ネットエージェント、Antinny解析レポートを公開
ネットエージェント は1日、Antinny系のウィルスの動作概要をまとめたレポート
を公開しました
このレポートを見て注目したのは、
・今回紹介しているAntinnyは、個人情報およびAntinny自身を拡散する手段として
Winny,Shareの共有機能を用いているため、例えAntinnyに感染したとしてもWinny,
Shareを起動しなければ情報が流出することはない(例外:山田オルタナティブなど)
・UPXと呼ばれる実行可能ファイル専用の圧縮ソフトで圧縮されていること
・実行ファイルが「Borland Delphi 6.0 - 7.0」で作成されていること
です
1つ目以外は今まで知りませんでした(私だけかもしれませんが)
とても詳しく書かれているレポートなので、一度御覧に
なることをお勧めします
------------------------------------------------------------------------
報道ページ:
Antinny解析レポート ネットエージェント株式会社




