2ちゃんねるで大騒ぎの「山田ウイルス」、トレンドマイクロで検体入手！分析が進む。

　また訳わかんね～ウイルスが出てきましたねぇΣ(-＿-,,；)

　impress INTERNET Watchによると、画像掲示板やファイル交換ソフトなどを通じて感染を拡大し、感染したPCから２ちゃんねるの掲示板にランダムで書き込みを行なう“山田ウイルス”と呼ばれるトロイの木馬型ウイルスが話題だ。トレンドマイクロでは、12日付で山田ウイルスと思われる検体を入手。翌13日朝には「TROJ_MELLPON.A」として検出・駆除に対応した。危険度は“僅少”。とのことです。

　今回トレンドマイクロで入手したファイルは youjo .exe というファイルで、トレンドマイクロではおそらくこれがオリジナルのファイルだろうとのことです。
　で、実際に山田ウイルスに感染すると、デスクトップのスクリーンショットと、ハードディスクに保存されているファイル全てを、外部からダウンロードできるように、HTTPサーバーで公開するそうです。で、そのアドレスを2ちゃんねる内の掲示板にランダムに書き込むとのこと。書き込む内容は
ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://(IPアドレス)/
http://(IPアドレス)/~ss.jpg
http://(コンピューター名)/
http://(コンピューター名)/~ss.jpg

とIPアドレスが晒されますが、IP取得方法にバグ（？）がありプライベートIPが書き込まれる場合や、ルータ・FWなどでポートがふさがれるため、アクセスできてしまうアドレスは少ないとのことです。で、このウイルスが行う書き込み荒らしに対しては2チャンネル側で対策してる（3回書き込むと規制され書き込めなくなる）ので、酷い状態にはならないようです。

　またその他の症状としては、hostsファイルを書き換え、マイクロソフトや、セキュリティソフトベンダーサイトなどへのアクセスを民主党に変更し、ウィルス定義ファイルの更新、ウィンドウズの更新などを利用出来ないようにするとのことです。
尚、感染経路は以下の通りなので、偽装exeにはご注意を！
アップローダーにあげられた圧縮ファイルに偽装exeが仕掛けられていて、それを踏む。
Shareで共有されている圧縮ファイルに偽装exeが仕掛けられていて、それを踏む。
などが上げられています。また、亜種もいるようですので、皆さんご注意を！！

参照ヤマイモ木から生えてくる観察ブログ：山田ウィルス04/13 23:24 更新
↑詳しい情報はこちらを参照下さい。↑

「2ちゃんねる」★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
トレンドマイクロ TROJ_MELLPON.A

ちなみに感染してるかどうかの判別法として、http://127.0.0.1/をクリックして、ハードディスクのファイル一覧が表示されるようですとアウト!!とのことです。

アクセス解析&SEM/SEO講座 for オンラインショップ開業/運営