ExlionS NOTE

Exlion's ROOMの離れ日記

開けば即アウトな感じです

2009-05-23 11:19:40 | 連続日記
詳しくはこちらへ
GENOウイルスまとめ

以下、抜粋・・・・・

最初に感染が確認されたのが通販サイトのGENOだったためそう呼ばれる。
Adobe ReaderやAdobe Flash Playerの脆弱性を突いた新種のウイルスである。

(1)感染したWebページをひらく

(2)感染したjsが、94.247.2.195の改変jquery.jsを実行

(3)IP/UAで振り分け処理(Vistaは大丈夫そう?)

(4)PDF/Flash起動。各種ウィルス本体をInternetTempに展開

(5)bufferOverrunでウィルス本体の起動を試行

感染した場合
パスワードなどの個人情報が抜かれている可能性あり

いつものバックドア系ウイルスなんだけど、今回なんか変だな

* PDFファイルとかシステムファイルがなぜか増殖する
* メモリを馬鹿食いする
* 再起動時にブルースクリーン

* sqlsodbc.chmを改変
* cmd.exe、regedit.exeが起動不能
* 一部のアンチウイルスソフトが更新不能
* 特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
* ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
* Googleの検索結果を改竄(リンクを弄る)
* explorer.exeや一部のブラウザが異常終了
* Acrobatが勝手に起動
* PDFファイルやシステムファイルが増殖
* CPU、メモリ使用率がUP
* 再起動時にBSOD

待っておりました・・・

2009-05-23 03:26:40 | 連続日記

ネットブック買わずに待っておりました・・・AspireRevo
買う気満々です(汗
思った値段より20k~30k安かった!

4万円ぐらいらしいけどOS(Vista)がインストール!
安すぎる気が・・汗

でもOSは7に入れ替えそうな予感w
発売は6月下旬なんだゼ

サブPCには持って来いですな
どっちかつーと鯖のミニタワーと交換したいところでもあるのですけどね・・・