CME 508のお話ですね。でもSANSにも書かれている通り、CME-508はまだWebには出てないですねぇ。
がぁーーー凶悪だぁーーー！
毎月3日になると「UPDATE.EXE」ファイルを実行し、全ドライブに保存されているファイルのうち「.doc」「.xls」「.ppt」「.pdf」などの拡張子が付いたファイルをすべて破壊してしまうという機能。ファイルの内容はすべて「DATA Error [47 0F 94 93 F4 K5]」というテキストに書き換えられてしまうという。
Trendでは、以下のウイルスに該当します。
