ファイルを「魚介類の画像」で上書き、「タコイカウイルス」に注意 - ニュース:ITpro(情報元のブックマーク数 )

タコイカウイルスが出てきているそうです。mp4とかのファイルを偽装して、開くとファイルを書き換えてしまうそうです。

セキュリティ企業のトレンドマイクロは2009年12月18日、年末年始はインターネットを使う機会が増えるので、セキュリティに注意するよう呼びかけた。その一つが、ファイル共有ソフト経由のウイルス感染。2009年夏以降、「タコイカウイルス」と呼ばれるウイルスが感染を広げているという。

タコイカウイルスは、動画ファイルに見せかけて、ユーザーに実行させようとする。ファイル名は、「<動画タイトル名>.mp4(多数のスペース).scr」(図1)。多数のスペースを挿入することで、拡張子が「mp4」の動画ファイルに見せかける。

ログインしてください:日経 xTECH(クロステック)

ウイルスはパソコンに保存されているファイルをランダムな海産物wで上書きするそうです。

タコイカウイルスの実体は実行形式ファイル。開こうとしてダブルクリックすると動き出す。動き出したウイルスは、拡張子以外が同じ名前のaviファイルを作成し、メディアプレーヤーなどで再生させる(図2)。

ユーザーにとっては、中身は期待していたものと異なるものの、動画ファイルを開いただけのように思える。しかしその裏では、ウイルスの本体が実行。パソコンに保存されているファイルを、同じファイル名の画像で上書きする(図3)。この際に使われる画像は、タコ、イカ、ウニ、クラゲ、サザエ、アンコウ、ナマコなど。使われる画像はランダムに決められる。

ログインしてください:日経 xTECH(クロステック)

screenshot