「Flash Player 8,0,33,0 & 7,0,68,0」記事へのコメント

おや…？

[hetareDAIO (17407)]

どうもこの脆弱性、３日前に私がやってしまったとされた不正ダウンロードとすこぶるダブって見える…。どうも、これを踏んでしまった可能性があります。

ちなみに、これを踏んだ後、最近チェックパターンに登録されたこんなの [trendmicro.co.jp]を引き込みました。これをベースにして、いくつかのマルウェアも引き込んでしまいました。

--
ほえほえ

Re:おや…？

[jordan_beth (10928)]

私の職場でもこの PE_LOOKED が（共有フォルダ内の exe ファイルから）検出されました。トレンドマイクロのページを見ても感染経路が良くわからないのですが、悪意のある Flash ファイルをブラウザで閲覧するだけで感染する、ということでしょうか？

--
ん？　俺、今何か言った？

Re:おや…？

[hetareDAIO (17407)]

まだ調べている段階なので確信は持っていませんが、IEでアクセスして、ActiveXはダイアログを出すようにしておりましたが、ページ閲覧時にはダイアログが表示されず、フラッシュのあるページを参照後に裏で0sy.exeなどの実行ファイルを別サイトからダウンロードしていた形跡がプロキシーにしっかり記録されていた、というところまではわかっております。

まだ状況だけですので、それが事実かどうか、どのサイトがそうなのかというのは断定できていませんが、フラッシュ経由ということなら可能性は高いかな？と思った次第です。

--
ほえほえ