「またもワーム／今度はSecurity Updateに偽装」記事へのコメント

リンク先を読んでみると…

[messo (7339)]

● このワームは、感染対象のマシン上で、Microsoft OutlookとデフォルトのSMTPサーバを使用して、自身を配信します（検証したところ、このワームにはバグがあったため、繁殖するためにOutlookを使用できませんでした）

無害では？
ワームもテストしてないのでしょうね。

テストとはいえ実行するのは大変そうですね。
こいう場合はWindowsを使わずにMacのVirtual PC [connectix.com]でハードイメージをコ

Re:リンク先を読んでみると…

[udonium (4048)]

> こいう場合はWindowsを使わずにMacのVirtual PC [connectix.com]で
> ハードイメージをコピーしオリジナルは他に移してから実際に感染させて
> 試すのが楽、後は感染したハードディスクイメージを捨てて
> 元のと交換するといい。

去年の秋に出た最新の VirtualPC 5.0.x では感染させる前の状態に戻せるので、
いちいち捨てたりコピー(duplicate)する手間が省けますね。

--
[udon]

そのうち

[uxi (5376)]

VirtualPC をピンポイントで狙ったワーム or ウィルスが出てきたりして、、、

--
uxi

Re:そのうち

[Yoh2 (6924)]

Virtual PCでHDBenchを使ったら、CPU欄に"Power PC 630e"と表示されました。(本当は PowerPC 750だったけど、似たようなものだし)

CPU情報からVirtualPCを判別、アタックするようなものがでてきたら…
…広がらないような気もしますが。

--
巧妙に潜伏したバグは心霊現象と区別が付かない。