「MyDoom狂想曲」記事へのコメント

う～む

[37A (12754)]

私のメールアドレスには、めったにウィルス付きのメールがこな
いのですが、昨日は某MLのMyDoom関連の話題と一緒に数件来ました。
「む゛っ！」と思ってSymantecのページ [symantec.co.jp]で、初めてどんなも
のか確認したのですが…
うちの親が見ても分かるように書いてくれぇ～(無理

--

----------------------------------------
You can't always get what you want...

Re:う～む

[Anonymous Coward]

うちにも来ました。
件名がtestでzipファイル添付だったんで誰かの誤爆メールかと思ったのですが、暫くしたら別件で他の方からも同じようなのが届いたので、添付ファイルを解凍して中を確認しようとしたら、Zip解凍した時点でウィルスチェッカに止められちゃいました(w

Win用のフリー(無料)ソフト配布してるんで、そいつのreadmeに書いてたメアドを拾われたようです（＾

Re:う～む

[Anonymous Coward]

なんで解凍する？
ウイルスチェッカでひっかかってくれたからよかったけどさ。
そういう不用意さを反省して欲しい。

Re:う～む

[Anonymous Coward]

解凍≠実行

ですよ

Re:う～む

[torus (9980)]

よく普及しているアーカイブ展開ソフトにセキュリティホール（バッファオーバーフローとか）があれば、狙われる可能性は高いですよね。最近は Windows も Mac も標準で Zip 形式をサポートしているみたいだし。

--
use Test::More 'no_plan';

Re:う～む

[soryu (13825)]

関連づけとかでダブルクリックで展開とかするのはかなり危険ですよね．
表示されない拡張子で一般的なzipのアイコンとか使われてる実行形式とかフォルダのアイコンとかだとかなり引っかかる人は多いのではと

Re:う～む

[torus (9980)]

> アーカイバから指定するのなら展開するだけなら特に問題ないと思いますが．

たしかにそうなんですが、zlib にバッファオーバーフローの脆弱性が見つかった [srad.jp]のも記憶に新しいところですし、用心に越したことはないんじゃないかな。

＃昨日から会社やうちのマシンの調子がちょっとおかしいように感じるのは気のせいだろうか……。

--
use Test::More 'no_plan';