「Windowsにゼロデイ攻撃を受ける深刻な脆弱性」記事へのコメント

攻撃コードより

[OKSoft (27172)]

修正コードを回してくれ!

Re:攻撃コードより

[baffclan (9449)]

マイクロソフトさんからセキュリティ アドバイザリ (912840) [microsoft.com]が出ました。
Microsoft Windows AntiSpyware (Beta) [microsoft.com]で対処できると書かれています。

# パッチが出るのは時間の問題ですが、その時間が問題です。

Re:攻撃コードより

[hanetsuki (4035)]

いいえ、AntiSpyware が効くとは書かれていません。
(緩和条件に含まれていない)

> お客様は ウイルス対策ソフトウェア を最新にされることを推奨します。Microsoft Windows AntiSpyware (Beta) (英語版のみ) も、お客様のコンピュータをスパイウェアや別の潜在的に迷惑なソフトウェアから守ることが可能です。マイクロソフトは、これらの公開された報告を引き続き調査する予定です。

と宣伝のように載っているだけです。

…って、知り合いの猫に突っ込まれた

Re:攻撃コードより

[Anonymous Coward]

AntiSpywareをインストールしてみましたが、このサイト [x0.com]から飛べるメモ帳を開くデモは作動してしまいました。
とりあえず、WMFへの関連付けを外して対処しましたが、AntiSpywareが入っているからといって安心できないようです。

#何か設定を間違っているのでしょうか？realtime protectionは全てONになっているのですが…

NOD32の場合

[SuperSouya (18827)]

IMONスキャナによって、この攻撃コードは「Win32/TrojanDownloader.Wmfex」と検出され、切断するか隔離するかの選択画面が出てきました。
ちなみに私は切断の方を選択しましたので、自動的にサイトから切断されて、無害でした。
本当に怖いですね…。

--
Super Souya

Re:攻撃コードより

[Anonymous Coward]

avast!を使っていますが、件のテストサイトに行った途端
トロイの木馬が発見された旨の警告が出て、アクセスが
キャンセルされました。