ウイルスの集大成「PE_VIRUX.A」が感染拡大、国内で7900台

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

[Run2]

とりあえずアップデートはしておけと

[benediktine]

『集大成とも言える多機能性が特徴』『ファイルの改竄,リモートサイトからの不正プログラムのダウンロード,バックドア活動,Windowsのファイル保護機能に対する妨害等』『今後の亜種では更に機能強化が図られる可能性』

[masashichan]

なんだなんだ

[serian]

やっかいそうなやつ

[diary193]

こわ～

[caliburn]

超多機能な悪魔のようなウイルス。どんな経路で感染するかわかったもんじゃないな…。

[nasunori]

そこまでやるかというような感じ。恐ろしい。

[SyncHack]

今まで考えられる攻撃方法がてんこ盛り。一介のスクリプトキディとはレベルが違う。SCR+暗号化は手法としては古くないか？P2Pネットを借用すれば更に攻撃性が増しそう。

[venture]

"また、「PE_VIRUX.A」はウイルスの本体を正規プログラム「winlogon.exe」に埋め込み、Windowsファイル保護を利用したシステムファイルチェッカー「SFC.EXE」を無効にする。"

[cloverleaf24]

面倒なウィルス…

[allegro]

なんという凶悪さ…。バックアップ取ろう…

[qnighy]

製作者は会社に雇いたいレベルの能力

[UBE_pener]

ローカルのHTMLとかを書き換えか…。こんなのが猛威を振るっているとなると、「うちは如何わしいファイルを扱わないから」とかいうのは当然通用しないな。

[ka-wara]

表題の様に、既に国内で7900台は侮れない

[Funmatu]

Windowsファイル保護を無効にして，正規プログラムに感染し，多層構造の暗号化でウイルススキャンをかわす・・・．なんつー多機能で凶悪なマルウェア・・・．

[tsupo]

ユーザーが誤ってダウンロード・実行することによりコンピュータに侵入 / コンピュータ内のファイルに対して、「HTML_IFRAME.NV」を挿入 / 「HTML_IFRAME.NV」によって誘導サイトにアクセスしてきたユーザーPCに「PE_VIRUT.BO」をダウンロード・実行 / 「TROJ_VIRUX.A」という別のウイルスに変化 → すごい

[kinokomegane]

(via starchart)