shoda T.の日記: Beagle のソース??
日記 by
shoda T.
Beagle(Bagle) のソースコードらしきものを入手した。
と言っても探したわけではない。
勝手にやって来たのだ :-)
これが噂に聞いていたソースの拡散配布?
それともあれは Netsky の話だっけか?
良くわからん(-.-)
ともかくも、やって来たのはウィルス本体と思しきファイル(MoreInfo.hta)とソースを ZIP 圧縮した書庫が添付されたウィルスメール。
ただし、ウィルス本体は実際にはサイズ0になっているので何のウィルスかわからない。どこかで削除されたのだろうか?それとも最初っからサイズ0??
謎ばかりだが、ZIP書庫はちゃんとした「配布ファイル」形式になっている。MASM32 によるソースコード(26ファイル)とincファイルにアイコンファイル等。readme.txt ファイルまで付いていて、アセンブル&リンク方法まで書かれている。ただし、Compilation 云々と書かれているのは、作者まわりではアセンブルすることもコンパイルと称しているのか、そういう技術的なことに疎い人間が書いたものなのか、よくわからないが。
ソースはざっと覗いただけなので本物かどうかもわからない。ただ、Netsky を削除するコードなどもあるので、本物の Beagle かも。
Beagle のソース?? More ログイン