【ｾｷｭﾘﾃｨ】McAfee、ビン・ラディンの拘束写真を装うウイルスを警告
■ このスレッドは過去ログ倉庫に格納されています
0001ワイドみかん(050729)φ ★
NGNG込むトロイの木馬ウイルス「Downloader-ABL」を発見したとして警告した。なおDownloader-ABL
は、同社が提供中のBeta版定義ファイルで検出され、次にリリースされるウイルス定義ファイル
で正式に対応するとしている。
McAfeeによると、メール本文では「オサマ・ビン・ラディンが拘束された。ミリタリーチャンネルで
放映されている画像をキャプチャーした」として、証拠画像を装ってファイルを添付する。添付ファ
イルをクリックしてしまうとd.gifファイル（実行ファイル）がダウンロードされる。これにより、2004年
に公表されたWindowsの「LSASSの脆弱性」（MS04-011）を攻撃する仕組みだ。詳細は以下の通り。
●件名：
・God Bless the USA!
・Finally!
・Captured..
・He has captured..
●本文：
・Xmong. Npos alter. almonsted nocks
・Turn on your TV. Osama Bin Laden has been captured. While CNN has no pictures at
this point of time, the military channel (PPV) released some pictures. I managed to cap
ture a couple of these pictures off my TV. Ive attached a slideshow containing all the
pictures I managed to capture. I apologize for the low quality, its the best I could do at
this point of time. Hopefully CNN will have pictures and a video soon. God bless the
USA! Stephen Christensen
●添付ファイル：
・pics.zip
・teamster.zip
・usurus.zip
・toxicology.zip
なお、このウイルスについてトレンドマイクロでも3日、ワーム型ウイルス「WORM_BOBAX.P」と
トロイの木馬型ウイルス「TROJ_SMALL.AHE」としてイエローアラートで警告した。欧米や日本で
感染報告を受けたという。
トレンドマイクロによれば、BOBAX.Pは、SMALL.AHEを添付ファイルとしたメールを送信する。
SMALL.AHEに感染すると、特定のWebサイトから「D.GIF」（BOBAX.Pのファイル名）というファイ
ルがダウンロードされてしまうという。
※元記事
http://internet.watch.impress.co.jp/cda/news/2005/06/03/7880.html
Internet Watch 2005/06/03 18:04
0002名前をあたえないでください
2005/06/04(土) 03:32:00ID:KRGasf3N0003名前をあたえないでください
2005/06/04(土) 03:32:06ID:5i3jS6ZJ0004名前をあたえないでください
2005/06/04(土) 03:33:04ID:KRGasf3Nｱｯﾗｰｱｸﾊﾞﾙ
0005名前をあたえないでください
2005/06/04(土) 07:53:16ID:9skvoVbLそのままになってる香具師って、結構いるのかなぁ
0006名前をあたえないでください
2005/06/04(土) 08:02:10ID:G8fxXCS+■ このスレッドは過去ログ倉庫に格納されています