「Windows XP/2003のヘルプ機能を悪用したリモート攻撃が確認される」記事へのコメント

デモページでウイルス検出

[chokkan (40227)]

デモのリンクをクリックしたら、ウイルスとして検出されました（シマンテック製品）。
デモページに書かれているように、会社などのパソコンでアクセスするのは控えた方がよさそうです。

Re:デモページでウイルス検出

[kei100 (5854)]

Microsoft Security Essentials [microsoft.com]でも出ますね。

検出された項目 | 警告レベル | 推奨 | 状態
Exploit:Win32/CVE-2010-1885.A | 重大 | 削除 | 一時停止済み

カテゴリ: Exploit

説明: This program is dangerous and exploits the computer on which it is run.

推奨: Remove this software immediately.

プライバシーを侵害する、またはコンピューターに損害を与えるおそれのあるプログラムが Microsoft Security Essentials によって検出されました。これらのプログラムが使用するファイルは削除されず、引き続きアクセスできます (推奨されません)。これらのファイルにアクセスするには、[許可] 操作を選択して [操作の適用] をクリックします。このオプションを使用できない場合は管理者としてログオンするか、ローカル管理者にお問い合わせください。

項目:
file:C:\Users\foo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\????????\hcbypass[1].htm
file:C:\Users\foo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\????????\hcbypass[1]

この項目に関するオンラインの詳細情報を表示します。 [microsoft.com]

Re:デモページでウイルス検出

[Elbereth (17793)]

デモページのURLをパターンファイルに登録しただけだったりして!?

Re:

[Anonymous Coward]

Norton先生が入ってれば安心というわけですな。

Re:

[Anonymous Coward]

Kasperskyも遮断しました(警告音無し）。

このWebページはウイルスに感染しています

次のウイルスが見つかりました:Exploit.HTML.HCP.b