wakatonoによる
2004年01月27日 11時23分の掲載
気持ちはわかるが行動が間違ってる部門より。
気持ちはわかるが行動が間違ってる部門より。
rin_penguin 曰く、 "Mydoom(またはNovarg)と呼ばれるワームが急速に拡がっているそうです(F-SecureのVirus Info)。メールの添付ファイル、およびKazaaのP2Pネットワークを通じて伝染し、感染するとnotepad.exeでゴミデータをopenするほか、sco.comにDDoS攻撃を仕掛けるとのこと。
……いや、だから気に入らないからってそういう行動に出るなって。"
この議論は賞味期限が過ぎたので、保存されている。
新たにコメントを書くことはできない。
これ (スコア:4, おもしろおかしい)
オープンソースウイルスにならないですかね?
#おいおい>俺
感染するのは・・・ (スコア:3, すばらしい洞察)
感染先は、MS製品なのが、いつもどおりというか・・・
ウィルス名は果たして (スコア:2, おもしろおかしい)
And now for something completely different...
Re:ウィルス名は果たして (スコア:2, おもしろおかしい)
#これをいうと、さらに自家発電の疑いが濃くなるよね。
親コメント
ウィルスの名称 (スコア:2, 余計なもの)
速報性はわかるが、電話で連絡取り合ってさぁ、こちらが混乱するよ。
今回の場合、
Novarg (Symantec, F-Secure)
MyDoom (NAI)
MiMail.R (Trendmicro)
Shimg (CA)?
とかいってるし...
参考:「BAGLE」が引き起こしたウイルス命名論争 [itmedia.co.jp]
Re:ウィルスの名称 (スコア:2, 参考になる)
たとえば、「これから発生するウィルスを順にfoo bar bazと名付けましょう」と決めておいたとして、2つのウィルスv1とv2がほぼ同時に発生しました。
A社はv1を先に発見したのでv1をfooと名付けその後発見したv2をbarと名付け、B社はv2を先に発見したのでv2をfooと名付けてv1をbarと名付けたとすれば、余計に混乱を起こします。
このような事が起こらないように、各社合同で共通リポジトリを持ち、発見次第そのリポジトリから名前を取って行くというやり方もあるでしょうが、その場合、ウィルスの同一性認識の問題が出てきます。
たとえば、ある一つのウィルスが、メールとファイル共有の両方の拡散方法を持っていたとして、同時にはどちらか一方の拡散しか行わないものであれば、それが同一のものであるかどうかは、内部を調査してみないとわかりません。
また、最近では自分自身のコードを隠蔽したり暗号化したりというものの増えていますので、バイナリレベルで常に同じにならない可能性もあります。
そのような場合も、やはり同一性が確認されるのは内部調査後となり、名前を付けるべきタイミングよりも後になります。
であれば、やはり同一のウィルスに別の名前が付いてしまう事になります。
いずれにせよ、「一つのものには一つだけ名前を付ける」というのは簡単な事ではありません。
私的には名前なんかどうでもいい:-Dですが。
親コメント
なぜ (スコア:1, 参考になる)
Linuxer確定なんですか?
・祭りが好きな人
・目立ちたい人
・「こういうことすればLinuxerの評判が落ちるぜゲヘヘ」的な人
・Linuxer
・LinuxerじゃないけどSCOの馬鹿っぷりがこの上なくムカツク人
放置したら自然死するようなSCOに対して
ムカツクから攻撃しようなんて考える奴いるんかなぁ?
むしろ騒ぎを大きくして楽しもうという悪意ある第三者のような気がするけど。
ヤメレと言われてるのに、それ嘲笑うかのように
「年末のDDoS」「今回のウイルス」。
騒ぎ立てたい奴の仕業としか思えんのだが。
Re:なぜ (スコア:2, おもしろおかしい)
「ほらみろ、こんな事して証拠提出の妨害するなんてあいつら自分らが盗用したと認めたようなものだ」と言い出すに 983.04 bogomips
#SCOに対する攻撃なんて、自滅以外の何物でもないと思うんだけどなぁ
親コメント
いっぱい来てます (スコア:1, 興味深い)
10時頃から特に酷くなってきました。
しかし、NAIはまだ正式な対応定義ファイルが出てません [nai.com]ね。危険度高なのに。EXTRA.DATあてなきゃ。
なるほど! (スコア:1)
#仕事先でも感染が広がっています。
大丈夫かな…?
Super Souya
自作自演じゃなさそうだね? (スコア:1)
# 別に自作自演だと思ってるわけではありません。
今なら (スコア:1)
…まさかその言い訳のためのワームだったりしねーだろーな。
(例)
SCO :「こらぁ! うちのサイトに DoS かますんじゃねえ!」
誰か:「僕じゃありません! ワームがやったんです!!」
SCO :「…」
攻撃する場所が違う (スコア:1, すばらしい洞察)
会社のWebを攻撃しても意味がないと
Re:DDoS (スコア:3, 参考になる)
とは言っても、Trendmicroのページには [trendmicro.co.jp]
て書いてあるから、このワームが原因で落ちている訳じゃないよね?たぶん。
親コメント
Re:DDoS (スコア:2, 興味深い)
親コメント
Re:一言だけ言わせてくれ (スコア:2, おもしろおかしい)
1.ミミズにおしっこをかけるのは包茎のこども
2.包茎のこどもはおしっこがまっすぐ飛ばない
3.遊びで汚れた手で包皮口付近をいじる
4.包皮内に入った菌が繁殖する
5.亀頭包皮炎をおこしておちんちんが腫れる
むいておしっこ、むいて洗っている子はミミズにおしっこをかけても腫れません!
とのお答え [nifty.com]が。ご安心めされましたか?
#オフトピ100%
親コメント
Re:なんか違う方向で盛り上がってますな (スコア:1, 興味深い)
今回程度の偽装手口でも、文面が分かりやすい日本語だったりしたら、国内でも相当の被害が予想されるのではないでしょうか。
メールを「普通に」つかっただけで、被害が拡大する状況において、メーラの作成元はどうしようもないではちょっとマズイように思いますが、いかがですか?ちなみに私は企業のメールシステムの管理者ですが、ユーザがこういった偽装にひっかかった場合、そのユーザを「バカ」呼ばわりして責めるような管理者がいたら、管理者として勤まらないと思いますよ。
親コメント