「韓国への DDoS 攻撃のマルウェア、システムデータを全消去する設計か？」記事へのコメント

感染診断および駆除方法の情報求む

[Anonymous Coward]

再インストールしか手がなかったりしてw

今のところ感染経路すら分かっていないから

[masakun (31656)]

/.Jも含め多くのニュースサイトで MyDoom 亜種が原因と報道されていますが、

エフセキュアブログ : 米国および韓国WebサイトへのLyzapo DDoS 攻撃 [f-secure.jp](2009年07月09日05:05)

この攻撃を、5年前に登場したMydoomワーム・ファミリーに結びつける情報筋もある。以下に、今回の件に関し、我々が知っていることをまとめると：この攻撃に関連するサンプルファイル群は、複数のアンチ・ウィルス・ラボで共有されている。それらのファイルの一つ（MD5: 93322e3614babd2f36131d604fb42905）は、実際、Mydoomの亜種だ。我々はそれがEmail- Worm.Win32.Mydoom.hwであることを確認している。しかし、現在DDoSの標的とされているサイトのいずれかを、このファイルが攻撃するという証拠を発見するに

--
モデレータは基本役立たずなの気にしてないよ

Re: MyDoom 亜種

[Anonymous Coward]

マルウェア4種が連携、拡散と攻撃を繰り返す [cnet.com]

今回のDDoSには4つのマルウェアが関係しているという。「W32.Dozer」「Trojan.Dozer」「W32.Mydoom.A＠mm」「W32.Mytob!gen」の4つ（名称はシマンテックによるもの）が互いに連携して、拡散と攻撃を繰り返す。

　感染したPCから収集したメールアドレスへW32.Mytob!genが、ほかのすべてを含んだW32.Dozerを配布する。メールの添付ファイルとして送られてくるW32.Dozerをユーザーがクリックして実行すると、PCのシステム内にTrojan.DozerとW32.Mydoom.A＠mm が入り込む。

　こうしてシステム内に入り込んだTrojan.Doze

Re:

[Anonymous Coward]

> たまたまウイルスをホスティングしている国に犯人がいるとかいう可能性はないと思いますが…
　：
> ロイターがバカなのかKCCがバカなのか…

いやいや、一番ありそうなパターンが抜け落ちてますよ。
つ [犯人がバカ]

Re: MyDoom 亜種

[nekopon (1483)]

もうひとつ抜けてますよ。

つ 「馬鹿と言った奴が馬鹿」