「Subjectに「うんこ」や「極秘」などがつくワーム」記事へのコメント

うんこは禁止？

[ikemo (901)]

IPAでは「うんこ」は禁止 [ipa.go.jp]みたいです(^^;)
「以下の文字列`等'から選択」だから間違ってはいないけど…。

「うんこ」はありえない

[Anonymous Coward]

私はこのウイルスを解析しました。このウイルスは17件の日本語の単語を含んでいます。しかし私の解析では乱数を作るときに0から15までの16種類の乱数を作ります。そのため、17番目の「うんこ」がメールの件名になることはありません。

アンチウイルスベンダーの情報でも16と書いてあるところと17と書いてあるところがあります。 しかし

Re:「うんこ」はありえない

[Anonymous Coward]

このウイルスくん、今日のお昼前にやってきたのでちょっとディスアセンブルしてみたのですが、ディスアセンブラで見る限りコードの実体がないように見えたんですが、ちょっとディスアセンブルしてみたくらいじゃ実体はわからんのですかねぇ？

７００バイト程度しかなかったので、バイナリエディタでダンプしても文字列なんてほとんどない（２つくら

本当にW32/Fbound.B?

[Anonymous Coward]

７００バイト程度しかなかったので、バイナリエディタでダンプしても文字列なんてほとんどない（２つくらいリンク用？のＡＰＩかなんかの名前はあったような・・・）し、いったいどうやって動いているのか不思議・・・。なんかヘッダ（というのかな）部分もおかしい感じだったし。ほんとに７００バイト程度だったんでしょうか？？

このウイルスは12288バイトです。本当にW32/Fbound.Bですか?アンチウイルス製品はそのファイルに対して何と言いましたか?

APIが2つくらいしかないのならば、それはEXEファイルを圧縮するユーティリティなどで圧縮されている可能性があります。ある種の圧縮ユーティリティでは、そのようになります。その圧縮ユーティリティを使うとヘッダも通常とは異なる特徴的なものになります。今のところ、圧縮されたW32/Fbound.Bが出回っているという話を私は聞いていません。

Re:本当にW32/Fbound.B?

[Anonymous Coward]

MIME（というかUUENCODE）でエンコードされた行も異様に短かったので、Lupinoidさんの言われるように正常にデコードされなかったか、または別のなんかの現象？だったのでしょう。
ウイルスバスターはその時点では