header_02.jpg

トランペットブログ個別記事

2004年07月06日

見ただけで危険かもしれないGif画像

参照記事:窓の杜 - 【NEWS】さまざまなアプリケーションを異常終了させるGIF画像がネット上に流出

見るだけでInternetExplorerが強制終了する、という画像が現在急速に出回っています。レジストリを書き換えられたとか、トロイを仕込まれたとか、OSが立ち上がらなくなったなど様々な情報が飛び交っています。

画像自体のヘッダーはGifそのものらしいので、Gifのバイナリの中に何らかの、例えばOverflowのようなコードが含まれているのかも、というのが現在の流れです。

ちなみに、私が間違ってクリックしたときは、NortonAntiVirusがトロイの木馬やMHTMLRedirの脆弱性への攻撃、Bloodhound[いわば未分類警告]等を警告してきました。誤反応だとは思いますが。SpyBotでも検出されなかったので…。
そして同時にエロサイトが開き「C:/はありません、作成しますか」というプロンプト等がワサっと。そこでタスクマネージャでプロセスごと殺したのでその後どうなるかは分かりません。
 #NortonAntiVirus[NAV]はウィルス対策ソフトです。NAV Official WebSIte
 #トロイの木馬って…?:IT用語辞典 e-Words : トロイの木馬
 #MHTMLRedirをつく脆弱性とは[symantec]

Gif画像のバイナリ解析を誰か行ってくれるまでは進展は見込めなさそうです。どっちにしても、きちんとした対策が出るまでは、怪しげなGif画像は見ないほうが賢明かと。画像自体はMacで開いてみると、ただの白いだけのものでした。
 #実際、怪しいから見たくなるわけですが…('A`)
 #ちなみに、IEのエンジンを使っているOutlookやIEベースのタブブラウザでも落ちます。

しかし、その画像が貼られている掲示板を開くだけでも落ちるのでやっかいです。
ちなみに不安な方は、しばらくはNetscapeやOperaを使うのが簡単で完璧です。Macではクラシック、OSX共に問題無しです。LinuxはNavi2ch+w3mで落ちたという報告もあります。

とりあえず進展を待ちます。
最新情報は2chの【ブラクラ】新ブラクラ2【《゚Д゚》ゴラァァァァァァァァァァァァァア!!!!!】 あたりで。該当の画像もいっぱい貼られてるのでご注意を。


04/07/06 追記
トロイかもしれません。っていうかうちの感染してたし…
“見るとアプリが落ちるGIF”の正体はトロイの木馬である可能性が

■関係してそうなアイテム from Amazon
Posted by horagay at 2004年07月06日 20:16 | トラックバック
コメント

[追記]Gifフォーマットの中身
GIFについて

Posted by: 管理人 at 2004年06月24日 21:05

http://www.st.rim.or.jp/~syamaura/gifanime/gifabout/gifabout.html

Posted by: 管理人 at 2004年06月24日 21:06

解析をした方によると、LZW Minimum Code Sizeを本来ならありえない値にすると、この症状が起きるとか。
http://tts.s53.xrea.com/temporary/gif.htm

とすると、同時にトロイを検出したり、脆弱性への攻撃を検出したのはNortonの誤動作だったのかな…?
本来は解析できない画像を解析するために、バッファオーバーフローみたいなことが起きているとすると、悪用される危険性もある気がするので、もう暫く気にしていようと思っています。この辺は私は疎いので良く分かりません。

ちなみに、WindowsXP使用の方はSP2にすれば落ちることもないらしいので、ぜひアップデートを。

Posted by: 管理人 at 2004年06月26日 02:26
コメントする









名前、アドレスを登録しますか?






大きいバナー
バナーは大小お好きな方を御自由にどうぞ
小さいバナー
御意見は管理人まで。このページは当然リンクフリーです。
当サイトで紹介する情報等は、自己責任においてご利用下さい。 当サイトの利用によって生じたあらゆる損害に対して、管理者は一切の責任を負いません。
Copyright (C) 2003 Gonez Factory. All Rights Reserved.
旅・旅行の自作動画::Gone's Factoryもよろしければ(^-^

運営者プロフィール
060520face.jpg 大学時代トランペットに目覚める。一刻も早く上手くなりたくてネットで情報を集めていたら、サイトができてしまったという噂。現在は都内某ITベンチャー企業にてデザイナー職。
→詳しいプロフィールはこちら

自動更新バナー
投稿欄へ行きます アイコン等へのリンクです。 喇叭図書館へ行きます。 過去の新着情報を見る。 トップへ戻ります