5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

猛威をふるう BADTRANS.B Re: メール (3通目)

799 :名無しさん@お腹いっぱい。:01/12/11 00:49
Windows Media Playerが勝手に開く件、追加情報。NIMDAの時のだけどね。
ソースはここ。

http://www.microsoft.com/JAPAN/technet/security/nimdaptch.asp
埋め込まれた readme.exe には audio/x-wav という MIME タイプが設定されています。
そのため、Windows Media Player 7.0 もしくは 7.1 がインストールされている環境では、
Media Player 自体が起動し、そのファイルを wav ファイル データとして再生しようとします。
そのため、readme.exe が実行されることはありません。Windows Media Player 6.4 では、
Media Player は起動せず、Internet Explorer から readme.exe が警告なしに実行されます。

これによると、Media Playerが開いたときはセーフって受け取れるけど、
実際そうなのかな。Media Player開いたけど感染したって言う人いる?

312 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)