アカウント名:
パスワード:
トレンドマイクロによると、インターネットに書き込みをするという意味の「かきこ」が、ソースコード内部で変数文字列「kakiko」として使われていたほか、書き込みが完了したことを攻撃者が確認する目的で用意されたとみられる「書きこみが終わりました」という文字列もあったという。
kakiko.comなBBSに書いて動かしているから、そういう文字列が入っているだけ。
http://www.symantec.com/connect/blogs/malware-dubbed-remote-control-vi... [symantec.com]それだけじゃ無いみたい
まあ、トレンドマイクロの見解は短絡と言わざるを得ない
日本語部分を検索すると、コピペ元が…
https://www.google.co.jp/search?q=salt%E3%81%AF%E5%BF%85%E3%81%9A8%E3%... [google.co.jp]
ま、日本語を母語とする人物には違いないでしょ。
ちょっと、どの程度シンボル情報が該当ウィルスに残っていたのか判らないけど、チラッとその部分をニュースで見たときには、「整いすぎ」という印象をうけましたが、そう言う訳か。
まぁ、Symantecも「作成者は日本語に精通した人物である可能性が高い」 [symantec.com]と考えていますがな。 そもそも書き込みが行われるのはhttp://jbbs.livedoor.jp/ らしい [symantec.com]のですが、ほんとにkakiko.comに書き込むための変数文字列なんですかね?
あー、jbbs.livedoor.jpだねコレは。
失礼しました。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
作成者が日本語に精通している() (スコア:2)
kakiko.comなBBSに書いて動かしているから、そういう文字列が入っているだけ。
Re: (スコア:0)
http://www.symantec.com/connect/blogs/malware-dubbed-remote-control-vi... [symantec.com]
それだけじゃ無いみたい
まあ、トレンドマイクロの見解は短絡と言わざるを得ない
Re:作成者が日本語に精通している() (スコア:2, 参考になる)
日本語部分を検索すると、コピペ元が…
https://www.google.co.jp/search?q=salt%E3%81%AF%E5%BF%85%E3%81%9A8%E3%... [google.co.jp]
「saltは必ず8バイト以上」 (スコア:1)
ま、日本語を母語とする人物には違いないでしょ。
ちょっと、どの程度シンボル情報が該当ウィルスに残っていたのか
判らないけど、チラッとその部分をニュースで見たときには、「整いすぎ」
という印象をうけましたが、そう言う訳か。
Re: (スコア:0)
まぁ、Symantecも「作成者は日本語に精通した人物である可能性が高い」 [symantec.com]と考えていますがな。
そもそも書き込みが行われるのはhttp://jbbs.livedoor.jp/ らしい [symantec.com]のですが、ほんとにkakiko.comに書き込むための変数文字列なんですかね?
Re:作成者が日本語に精通している() (スコア:2)
あー、jbbs.livedoor.jpだねコレは。
失礼しました。