« arimyは小学館とblogされた(BlogPet) | トップページ | Yahoo! Japan で「オーストリア大使館」を検索すると…… »
2006.11.21
人工無脳うしくんの発言からウィルス検出!?
ふだん、IRC に常駐した状態のまま外出するのですが、今日、帰宅して PC の画面を見たら、「Norton AntiVirus が IRC のログファイルからウィルスを検出したので削除した」という意味のダイアログが表示されていました。
IRC の #usikun のチャットログからウイルスが検出された?
IRC のログファイルって、単なるテキストファイルですよ。なんで、テキストファイルにウィルスが? 誤検出?
とりあえず、このダイアログに表示されている Unix.Penguin というウィルス(?)の解説ページを見てみました。
Unix.Penguin は、Unix上で動作する単純かつ悪質なシェル スクリプト プログラムです。Norton AntiVirusのUnix.Penguin検出技術は、システム パスワード データ ファイルを外部に送信しようとするUnix シェル スクリプトをすべて検出します。
Unix.Penguin
で、IRC (のログファイルは消えてしまったけど、IRCクライアント上にはまだ表示されたままだったので)の画面をスクロールさせて過去の発言を見てみました。
こ、これが引っかかったのか!! 試しに、上記の「うし」の発言をコピーして、IRCに貼り付けてみたら、上記のダイアログが再び出現!! パスワードをメールで送信するコマンドライン文字列があれば、ことごとく Norton AntiVirus が反応するのかな? 「マルウェアの可能性のあるシェルスクリプトっぽいテキストファイルを発見したので、問題がないか、確認してください」って感じの警告だけ出して、ファイルを削除するかどうかは、ユーザに任せるのがいいと思うんですが、どうでしょう? 今回のような件なら、いきなりファイルを消さなくてもいいですよねぇ。Norton、おそるべし。
投稿者: tsupo 2006.11.21 午後 09:35
| 固定リンク
| 
| 
| 
| 
| 
|
| 
| 
| 
| 
「日記・コラム・つぶやき」カテゴリ内の最近の記事
アマゾンわくわく探検隊
トラックバック
この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/6737/12772515
この記事へのトラックバック一覧です: 人工無脳うしくんの発言からウィルス検出!?:
コメント
初めまして。
実はＦｉｒｅｆｏｘのＳａｇｅで更新をチェックさせていただいているのですが、記事一覧を開いた途端ウチのNorton AntiVirus も激しく反応しました。
何事か、と思ったんですが、だ、大丈夫なんですね？
投稿者: reitoki (2006.11.23 午前 06:23)
大丈夫です。あのダイアログが出てもウィルスに感染した、というわけではありません。
いちおう、問題の文字列はエンコードしているんですが、それでもこの記事を読もうとすると Norton AntiVirus が反応してしまうことがあるようですね。問題の文字列をテキストのまま載せるのはやめて、画像に差し替えておきます。
投稿者: tsupo (2006.11.23 午後 01:50)
新着情報
