09/03/05 23:18:29
64 名前：【緊急・重要】 [sage] 投稿日：2009/03/05(木) 22:42:08
やっべえ、ちょっと緊急で告知。
管理人がNODの検証で使ってるマルウェアのサイトの一つ、日替わりで配布するマルウェアを変えるらしい。
URLﾘﾝｸ(www.antivirushell.com)
URLﾘﾝｸ(www.antivirushell.com) ← この画像のサイト
検証してたんだけど、このサイトで配布されてるマルウェア、今日の分はNODで検知できない。
（同じファイル名で、違うマルウェアを配布してる。）
Virustotal結果
URLﾘﾝｸ(www.virustotal.com)
（誰かが同じファイルを再検査するとファイル名が変わるため、同じファイル名じゃないことがあるので注意。）
ウチの検証機で引っかからないんでおかしいと思ったんだけど、Virustotalの通り、NODを抜けてしまう。
※ カスペとノートンの方は、Vitustotalの通り検知した。
俺と同じように、サイト見て検証作業しようと思ってる人、マジで要注意お願いします。