[harden-mac:0626] Re: First Mac OS X Trojan Horse

[taiyo@xxxxxxxxxxx]

太洋です

On 2004年 4月 09日 , at 00:14 PM, SHINODA Nobuo wrote:

> 篠田です，
>
> コンセプトファイルを落としてみました。
>
> ターミナルでは
>
> dhcp041% file virus.mp3
> virus.mp3: MP3 file with ID3 version 2.2.0 tag
>
> と出ますので見抜けません。
>
> Finder の［ファイル］−［情報を見る］では，種類が「アプリケーション」と出ます。
> エンド・ユーザ向けアナウンスでは，「まず［情報を見る］で確認！」ということで良さそうです。
>
> ＃形式的には MP3 のファイル構成としては正しいが，CFM アプリとしても
> ＃正しい。FileType が APPL となっているので，アプリケーションとして
> ＃実行してしまう，ということでしょうか？


コンセプトファイルでは、MP3のID3タグの中に、
Joy!peffpwpc
で始まる一連のコードが存在していました。


-- 
name:太洋
E-Mail:taiyo@xxxxxxxxxxx
GPGKey:http://www.u-struct.com/taiyoFUJII.gpgkey
Fingerprint:7706 0496 952C 1734 E584  FF4A AEC3 7AC9 8647 B761
AIM ID:taytrace2002, MSN Messenger Sign-IN:taiyo@xxxxxxxxxxx


--[PR]------------------------------------------------------------------
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■　お得な　懸賞情報　あつめました。■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■　FML懸賞 ■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■ http://ad.freeml.com/cgi-bin/ad.cgi?id=cCypZ ■■■■■■
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp