タグ

lnkとマルウェアに関するTsuSUZUKIのブックマーク (1)

  • エフセキュアブログ : H1N1ショートカット・マルウェア

    H1N1ショートカット・マルウェア 2009年07月27日20:35 ツイート mikko_hypponen ヘルシンキ発  by:ミッコ・ヒッポネン 我々は「H1N1」新型インフルエンザをエサにした、新たなマルウェアと遭遇した。 これはショートカット・ファイルで、.LNKに名称変更されたWindows EXE実行ファイルではなく、実際のリンクファイルだ。 以下が、このファイルの外観だ(md5: d17e956522f83995654666c0f2343797)。 コマンドプロンプトからこのファイルを見ると、1987バイトの無害なショートカットに見える。 しかしコンテンツを見ると、何だかおかしな様子なのが分かるだろう: このショートカットのプロパティを見てみよう: これは「%ComSpec%」にリンクしているのだろうか? あまり良い感じはしない。このショートカットのリンク先をコピー&ペース

    エフセキュアブログ : H1N1ショートカット・マルウェア
    TsuSUZUKI
    TsuSUZUKI 2009/07/28
    ウイルスバスター PFW は、デフォルトで ftp.exe は止めていたはず。添付ファイルは気を遣うと思うのですが、ドライブバイダウンロードに使われると実行されるかも。
  • 1