トップページ⇒hack
19コメント5KB

『BAJLFABA.EXE』って知ってる?

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@ナースのお仕事放送中NGNG
昨日届いたんだけど、まだ開いてない。っつーか開かないけど。
0002バイキン君NGNG
それで良いよ。
ついでにzip掛けてPGP掛けて
とっときな(w
アンチウイルスソフトの有無や
パターンファイル更新頻度なん
て俺には関係ないこと。
そうだ。。。
気に食わない個人サイト有って
管理人のメアドリンク見つけた
ら、そのexeクリックした後再
起動掛けて、もう一度そいつの
サイト逝ってみるといい。
ひょっとしたら、嫌がらせできるかも(w
0003名無しNGNG
多分、これじゃん↓
http://www.ipa.go.jp/security/topics/hybris.html
0004名無し NGNG
【EJCDHCEJ.EXE】うちにはこういう名前のファイルくるんだけど。
ODNのメールサーバから来てるだよね。
0005 NGNG
ウイルス添付メール、一度も来た事無い。というか、来ないように
してるんだけど。
今度、ユーザーたくさん居るフリーのメアド取って、MLにも登録し
まくって、メアド晒しまくって見るかな。
それで、メル鯖とMLのブラックリスト作る。関係サイトも。
あくまで個人的に。
0006 NGNG
うちには
CJOOEACJ.EXE、CFIFGOCF.EXE、ELCDHLEL.EXE、HOOHDNHO.EXE、
KHAKMKKH.EXE、なんて名前できたよ。
名前変えるの面倒くさかろうにね。
0007 NGNG
我が家に「CJOOEACJ.EXE」がやって来た。
ドキドキした。
0008他のスレニも書いたがNGNG
うちには
「FAFFPLFA.EXE 」

もしかしてファイルサイズがみんな同じ?

0009 NGNG
添付ファイル名ランダムって言っても、規則性は有るのかな。
日本語環境の場合は、バグでランダムになっちゃうのかな。
素朴な疑問。
0010名無しさん@4NGNG
サイズは22.5 KB (23,040 バイト)こんな感じッス。
う〜ん、実行してみたーーい。
でも、あまってるマシーーンがないんだよね。
0011名無しさん@いたづらはいやづら NGNG
3が書いたとおりだけどhybrisに感染すると、しばらくしてから
Windowsの起動時に白黒の渦巻き模様が最前面に出て来るようになるぞ。
それはそれで面白いかも。

なんかWinsock.dllを乗っ取ってWEBブラウザとかでメールアドレスへの
リンクを見つけると自動的にリンク先に乱数8文字.exeを送りつけるらしいな。

最近うちにも届いたよ。外にメアドさらしてないはずなのに・・・。
0012mNGNG
匿メール送った時にメアド取得してるらしい。
0013__NGNG
規則性だったら
FAFFPLFA.EXE
~~~ ~~~
はじめの2文字と最後の2文字が一緒
0014 NGNG
>13
おおう、ほんとだ。
>6
CJ/CF/EL/HO/KH・・・同じだ。
手がかりの一つには成りそう。8文字規則以外に。


0015ナナスィーNGNG
最近では HYBRIS だろうな。うちにもよく来る。ファイル名はほんとにランダム。
ファイル名はわかりにくくするためにわざとランダムにしてるだろうから
いちいち法則性を気にしてても仕方ないだろ。
相手先のアドレスは送受信時やブラウジングでも取ってるとか。怖いな。

症状や対策についてはHYBRIS対策Web参照
オンラインスキャンなどでチェックしたらおそらく相当な数が自覚無く感染してると思われる。
http://www.trendmicro.co.jp/hybris/index.asp
0016名無しさん@1周年NGNG

多分偶然だと思うんだけど、俺DOS時代にそういう名前規則で
ダミーのexeファイルを生成するウィルスを書いたことがある。
もちろんメールで感染させるなんて気の効いたことは
してくれないが。x-modemの通信手順なんて知らんわ(ワラ

日経がやってたパソ通フォーラムで公開したので知ってる人も
いるかもしれない。あーなつかし。
0017ななしNGNG
GJBIAHGJ.EXE
というのが本文なしのメールに添付されてきました。
削除してしまえばそれでOKでしょうか?
0018名無し~3.EXENGNG
>>17
削除する前に一回実行してみたら?
0019ドキソちゃんNGNG
ウイルスサイトって探せば以外と在るものね。
・・・すぐ潰れるけど。
■ このスレッドは過去ログ倉庫に格納されています