パスワードを忘れた? アカウント作成
14747 story

『Kanon』のキャラを用いたトロイの木馬が登場 54

ストーリー by GetSet
画像見たさに敢えて感染したりしないように 部門より

hisame 曰く、

ITmediaの記事によると、二度のアニメ化を果たした大ヒットゲーム『Kanon』のキャラクターがWinnyユーザを脅す「トロイの木馬」が登場したとのこと。
このウィルスに感染すると、マシン内のJPGやZIPなどのファイルが、Kanonのキャラクターが強い口調ファイル共有を辞めるよう促す画像に差し替えられる他、Program Files以下のファイルを削除、ユーザーのデスクトップ画像を外部のFTPサイトにアップロードするなど、お決まりのコンボを食らうことになる。
/.Jの諸兄にWinnyユーザは居ないと信じているが、もし何らかの事情でご利用中の方は、自分のマシンがKanon専用機にならぬようご注意願いたい。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • 「買って来ないと」って (スコア:5, おもしろおかしい)

    by Anonymous Coward on 2007年02月26日 22時46分 (#1117367)
    食い逃げの常習犯に言われてもな…。
  • Symantecの解説が妙に詳しい (スコア:5, おもしろおかしい)

    by Anonymous Coward on 2007年02月26日 22時51分 (#1117369)
    >When it finds a suitable file, it overwrites it by replacing its content with an image inspired by Manga style cartoon characters from the Kanon computer game and TV program. We have seen a few different ones so far. One of them has a little story about a girl character named Ayu Tsukimiya who likes to eat "Taiyaki," a Japanese delicacy. It goes on to say that if you don’t buy her what she is looking for, she will destroy your files and tell the police. At the end it gives a phone number for the victim to call, presumably to get the Trojan to stop its destructive behavior. Interestingly, the Trojan does not give the user time to make that call before it starts its destructive payload. I guess it's: shoot first, and talk later.

    アニメキャラが出てきます、てんでキャラの解説するハメに、しまいにはたいやきの解説までしてます
    さすがにHon Lauさんちょっと詳し過ぎ
  • by znc (2768) on 2007年02月27日 2時38分 (#1117475)
    このウイルスって実際には被害を出すためじゃなくてsymantecとかに紹介されること自体が目的じゃないかと予想しているのですがどうでしょう?

    以前の『ハルヒウイルス』とかも同じ匂いを感じます。

    そういう意味ではこのウイルスはすでに『大成功』と言っていいんじゃないかと・・・・
    --
    『今日の屈辱に耐え明日の為に生きるのが男だ』
    宇宙戦艦 ヤマト 艦長 沖田十三氏談
    2006/06/23 JPN 1 - 4 BRA
    • そういや、某掲示板(要するに2chですが)にスクールデイズ版が出たらイヤという風に。

      もちろん同意です。アニメもゲームもかなりの衝撃かと。
      • >スクールデイズ版が出たらイヤという風に。

        鬱ゲー故にでしょうか?パッチのでかさ故?
        #2ch見てないから解らん
        • 私が予想したスクールデイズ版
          ・起動するとムービー(鮮血の結末)が再生される
          ・世界の流血シーンで呆然とするユーザー
          ・気づいたらメモリーカードのデータも抹殺されていた

          個人的には、精神的ブラクラをやられるとダメージでかそうですが。
          いや、あれホント苦手です…。
          親コメント
        • 欝ゲー そうなのかな。そうなのかも。
          見たくない人は見ないで。半分ぐらいしか知らないのですが。あと、自主規制とか言ってますが、規制になってない罠。








          主人公が二股をかけた か、そんな状況下で、A嬢と、B嬢
          A嬢がB嬢をノコギリで首を(自主規制
          A嬢が主人公をナイフで腹を(自主規制
          A嬢がマンソンから飛び(自主規制
          でつ。まぁ、良くある二股の終わりですねぇ
          ただ、アニメ化されているので、その動画を見た時のウツ度は計り知れないかと。
          キャプチャを見たんですが、結構壮絶かと。アレに動画と効果音が加わると、夢に出てきそう・・・・
    • >このウイルスって実際には被害を出すためじゃなくてsymantecとかに紹介されること自体が目的じゃないかと予想しているのですがどうでしょう?

      ところで、このウイルスの入手方法はご存じないでしょうか?
      あゆあゆは是非ともコレクションに加えておきたいのです。
  • by Anonymous Coward on 2007年02月27日 0時15分 (#1117428)
    >/.Jの諸兄にWinnyユーザは居ないと信じているが、もし何らかの事情でご利用中の方は、自分のマシンがKanon専用機にならぬようご注意願いたい。

    Winny使ってなくても、友人から送られてきたファイルとか、CDRに焼いて渡された中に入ってたとか、アップローダから落としたら入ってたとか、いろいろルートは考えられるんだよね。とくに物理メディアは怖い。
    無防備にWinny使ってるのもアレだけど、そろそろ「WinnyやってないからOK」って考え外さないと危ないと思う。
  • by Anonymous Coward on 2007年02月26日 22時40分 (#1117364)
    CLANNADの64hitかとオモタ

    という話は置いといて...

    秋子さん、kanonじゃなくてkanosoのにすればいいのに
  • ネタかなあ (スコア:2, すばらしい洞察)

    by frisbee (24825) on 2007年02月27日 2時29分 (#1117473)
    これが7年前だったら、諭されてマジにP2Pソフトによる違法ファイル共有を止める
    奴が出てきたんじゃないでしょうか。トロイの木馬という方法じゃなくとも。
    果たして今のオタにこれが効果を出すとは思えないですが。

    #秋子さんに注意されたら止めるのでID
  • by Anonymous Coward on 2007年02月27日 3時47分 (#1117480)
    同様のトロイの木馬、去年の秋から出回ってたよ。
    うぐぅウイルス/タイヤキウイルス なんて呼ばれてました。
  • by Anonymous Coward on 2007年02月26日 22時57分 (#1117374)
    Winnyで何の問題もないものを交換してるだけの人とか
    身内で閉じたP2Pネットワークを実践してる人とか
    流出した話題の何かを捕獲するために動かしてる人とか
    自分の所からヤバいものが流出してないか監視するために動かしてる人とか
    利用法は人それぞれだと思うんだけど、

    どーゆー根拠で居ないと信じているのやら?
    • > どーゆー根拠で居ないと信じているのやら?
      居ないと信じているのがまさに日本人なのですわ。
      いや、「居ないと信じている」と意味の無いタテマエを付け加えて自分を守るのが日本人なの。
      (違法でない用途をわざわざ並べ立てるあなたも含めて)
      むしろ/.Jは自らのスキルをたのんでny率高いと思う。
      VMWareだから大丈夫さ〜とか。

      だから言い直そう。
      エロゲやアニメやアニメ楽曲や同人誌やエロコミック、OSやソフトをやり取りしてるやつら!
      足元をすくわれないようにしとけよ!
      親コメント
    • > Winnyで何の問題もないものを交換してるだけの人とか

      他の3つはともかく、/.読者ぐらいモノの分かった人間なら、今となってはWinnyを起動しているだけでその計算機による犯罪的なデータの流通に加担してしまう可能性がある、という事に気がついてほしいな。何の問題もないものは、別の手段で交換すればいいし、自作ポエムのプライバシを気にするならTorでも使えば良い。
      親コメント
      • by Anonymous Coward on 2007年02月26日 23時21分 (#1117389)
        仮にWinnyを使っていても犯罪を構成する要素が全くないとしても(ま、現状では望み薄な状況ですが)、バッファオーバーフローのセキュリティホールが残ったままのネットワーク・アプリケーションをインターネット上にさらすなんて怖くてできません:-P

        (確かまだふさがってなかったと思う。間違ってたら指摘Plz.)

        # 攻撃が怖くてNyをやめたAC <まさに臆病者

        親コメント
        • > バッファオーバーフローのセキュリティホールが残ったままのネットワーク・アプリケーションをインターネット上にさらすなんて怖くてできません:-P

          パッチ [nylink.jp] を当てればセキュリティホール問題は解決では無いでしょうか?
          最も、パッチ自体にマルウェアが含まれている可能性や、パッチで実は穴が完全に塞がれていない可能性・他の穴が出来る可能性がありますが。
          親コメント
      • Winny を起動しているだけでは、別に自動的にデータが転送されてきてキャッシュにたまったりすることは無いという程度は分かった上で発言して欲しい。

        検索パケットの仲介ですら「犯罪的なデータの流通に加担」と言うのであれば、無駄に検索するノード数が増える分配布が遅くなる可能性もある、と言うことになるかと思います。

        • by Anonymous Coward
          いや、起動しているだけで、Cacheに溜まっていきますよ。
          やってみたことがある人ならすぐわかる。
          4%の確率でキーが書き換えられるからですね。
    • いやあれはどう見ても釣りだろう。

      #世にP2Pの実践例これすべてWinnyと関係なきゃ気が済まない
      #といったかんじの困ったちゃんが一時期大量発生してたけど、
      #どこへ消えたかね?"Winnyの技術"は元気に本棚の飾りしてますか?
  • by Daichi_K (3005) on 2007年02月27日 10時58分 (#1117610) 日記
    >/.Jの諸兄にWinnyユーザは居ないと信じているが、もし何らかの事情でご利用中の方は、自分のマシンがKanon専用機にならぬようご注意願いたい。

    Winnyなんぞは知りませんがウチにあったWindows機は一時期「Kanon専用機」になっていたことはありますw
  • by Anonymous Coward on 2007年02月26日 22時45分 (#1117365)
    KANON砲アタックってヤツですか。
    //ナニか違う
  • by Anonymous Coward on 2007年02月26日 22時57分 (#1117375)
    だいぶ前に使ってたけど、面倒になってやめますた。
    欲しいものは何ヶ月もつないでたまにしか見えないので、本物買うほうがずっと楽だと気づき。
    HDD少なかったから、定期的にキャッシュを削除しないといけなかったのも面倒だったし。
    プロバイダ規制はあるしウイルスもうざいし。
    こういうのをみんな良しとしないと、使い続けられないんだろうなあ。
  • by Anonymous Coward on 2007年02月26日 22時58分 (#1117377)
    地裁の判決が出ただけで、まだ確定してねーだろ。
  • by Anonymous Coward on 2007年02月26日 23時12分 (#1117384)
    リクエストは誰に…?
  • nyはおもろい (スコア:0, フレームのもと)

    by Anonymous Coward on 2007年02月26日 23時26分 (#1117393)
    winnyは初心者が出来るしろものではないですね。
    基本的なものをいうと.Zipの中にそのタイトルと同じ名前のEXEが仕込まれていて
    それがフォルダーのアイコンを持っているのが基本ですが

    最近見たトラップでは、ファイルがナンバーになってて
    フォルダーが沢山あるようになってます、そしてHTMLが1つあって
    それを見ると同じディレクトリ内になるのを起動するタイプでした。
    普通は餌として本物の中にウィルスをいれるのですが全部ウィルスを
    入れるってのは面白いやり口だと思います。

    画像系はファイルサイズが小さく圧縮されてますから「写真集」で引っ掛けると
    3割くらいはウィルス込みですね。ウィルス集やトラップに興味があるなら
    結構らくに集ると思いますw。
  • by Anonymous Coward on 2007年02月27日 0時00分 (#1117416)
    Winnyネットワークって監視されてるんだったよね?
    • 監視って言っても監視対象は様々。
      現時点でのWinnyはWinnyネットワークに接続している端末はほぼ監視できてる状態だけど、
      流通しているファイルリストの監視まではできていないと思われる。
      (断片的なリストなら見えるけど)

      よってこのファイルが「いつ」「どの端末で」を特定するのはまだ厳しそう。
      ある程度の範囲なら絞れるのかな?
      親コメント
  • by Anonymous Coward on 2007年02月27日 0時46分 (#1117443)
    ウイルス採取&効果確認の準備して待ってますが落ちてきません
    ハッシュ希望
    • by Anonymous Coward
      ダウンロード出来る時間が決まってます。
      3時頃から7頃迄はが高速
      昼間は規制ありでスポット
      夕方から深夜迄は完全規制で
      繋がってもダウンロード出来ずに切れます

      専用機で常時付けっぱなしじゃないと難しいと思います。
  • by Anonymous Coward on 2007年02月27日 1時07分 (#1117451)
    感染元されるファイルだけど…
    >Master of epic the animation age OP∩+ Miracle Episode I (MP3 128kbps ⌠-⌠TΓWΓΓΓPΓbΓg≥t).zip[MANY SPACE CHARACTERS].SCR

    トロイで京アニKanonのが画像を使ってるのに、感染元ファイルが京アニKanonじゃないのはなぜだろう。
    このトロイの木馬作者の心境を図りかねる。
  • by Anonymous Coward on 2007年02月27日 1時50分 (#1117464)
    作者は特にKanonに思い入れはないとみた
  • by Anonymous Coward on 2007年02月27日 8時10分 (#1117501)

    例のPS2ひぐらし不正起動 [temple-knights.com]の方がダメージうけそうだなと思った今日この頃。

    まぁ、ひっかかった人は自業自得の一言だけだが。

  • by Anonymous Coward on 2007年02月28日 0時52分 (#1118121)
    xkanonはもとより
    tcshのカタログもja.ayuにしていたことがあるのはやはり汚染されているのだろうか
  • by Anonymous Coward on 2007年02月28日 2時31分 (#1118149)
    message that roughly says: "Even though Mr Kaneko (Creator of Winny) was found guilty, you are still using Winny. I really hate these kinds of people."

    金子氏は博士号を持ってた筈
typodupeerror

192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり

読み込み中...