「Word文書にしか見えない！」アイコンと拡張子を偽装したウイルス

セキュリティ企業のトレンドマイクロは2010年6月3日、新たに確認されたウイルス（マルウエア）の詳細を報告した。特徴は、ウイルス調査をかたる日本語のメールに添付されていることと、アイコンや拡張子を偽装して「Word」の文書ファイルに見せかけていること。 今回のウイルスについては、国内のセキュリティ組織JPCERTコーディネーションセンター（JPCERT/CC）も2010年6月1日に注意喚起している。JPCERT/CCでは、ウイルスを添付したメールの特徴を説明したが、ウイルスについては詳述していなかった。今回トレンドマイクロでは、ウイルスの特徴について詳しく解説した。 JPCERT/CCが報告しているように、今回のウイルスは、社内のウイルス調査をかたるメールに添付されていた。メールの件名は、「『緊急』社員全員の参加でVIRUS・悪性スクリプト用ファイルの調査」。本文には、「添付したマニュアル

[sugimo2]

メールの件名は「『緊急』社員全員の参加でVIRUS・悪性スクリプト用ファイルの調査」

[deep_one]

office2007だとアイコンが違うことに気づきそう？／スクリーンセーバーが実はれっきとしたプログラムだというのがWindowsの仕様上の問題なんだとも思うが。

[a2de]

一個でも引っかかる方は、素早く手をあげてください！／手をあげさせんなｗ

[mumincacao]

ふぁいらで種類を表示するとこはちゃんと本来の表示が出るけど普段からそこまで確認してるかって言われると・・・ふみゅ・・・（´・ω【みかん とりあえず試しに創ってみたらわーどが入ってなかったでござるくまー

[caliburn]

これは回避が難しい　"RLOとは、文字の流れを右から左に変更する制御文字。ファイル名の中にこの制御文字（文字コードは[U+202e]）を挿入すると、本当の拡張子が「scr」であっても、画面上は「doc」に見せかけることがで

[jt_noSke]

うわぁ、どないしよー…

[prozorec]

巧妙な方法だ

[ys0000]

うわぁ。これはだまされる。RLOは存在は知ってても、気付かないかもなぁ。／UACに掛らない範囲の悪さをされたらお手上げかも？

[rev-9]

c.f. http://d.hatena.ne.jp/hasegawayosuke/20061222/p1 http://hakkakudo.exblog.jp/5942001/ http://hakkakudo.exblog.jp/5957285/

[mnshtn]

ここまで手が込んでいるとは。やはり添付ファイルには要注意。