「Subjectに「うんこ」や「極秘」などがつくワーム」記事へのコメント

うんこは禁止？

[ikemo (901)]

IPAでは「うんこ」は禁止 [ipa.go.jp]みたいです(^^;)
「以下の文字列`等'から選択」だから間違ってはいないけど…。

「うんこ」はありえない

[Anonymous Coward]

私はこのウイルスを解析しました。このウイルスは17件の日本語の単語を含んでいます。しかし私の解析では乱数を作るときに0から15までの16種類の乱数を作ります。そのため、17番目の「うんこ」がメールの件名になることはありません。

アンチウイルスベンダーの情報でも16と書いてあるところと17と書いてあるところがあります。 しかし

Re:「うんこ」はありえない

[Anonymous Coward]

このウイルスくん、今日のお昼前にやってきたのでちょっとディスアセンブルしてみたのですが、ディスアセンブラで見る限りコードの実体がないように見えたんですが、ちょっとディスアセンブルしてみたくらいじゃ実体はわからんのですかねぇ？

７００バイト程度しかなかったので、バイナリエディタでダンプしても文字列なんてほとんどない（２つくら

復元後のファイルが変だとすれば

[Lupinoid (6733)]

　base64でエンコードされた1行が約1KBありました

(↓こんな感じ)
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA～～～～AAAAAAAAAA!
 AA!
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA～～～～AAAAAAAAAA!
 AA!

ので，デコードツールによっては最初の1行分しかデコードされず，不完全な(サイズの小さい)復元ファイルしか得られない可能性があります(正常に実行されないのでむしろ幸せかもしれませんが)。

　実は私の使用しているMUAでもこの様な結果となったため，受信後のメールを書き換えて70バイト程度で改行した("!"も除去した)ものを作り，patch.exeを復元しました。

--
　　- Lupinoid -