2009年05月30日
MP3ファイルを破壊するマルウェア発見
セキュリティ企業のアルバイト 大阪は、音楽の海賊版阻止を狙ったとみられるマルウェアを見つけたと報告した。
問題のマルウェアは、インドネシアのSamsonsというバンドの楽曲「Naluri Lelaki」を利用。
ファイルにはWinampのアイコンが付いており、一見普通のMP3ファイルに見える。
しかしユーザーがこのファイルをクリックすると、WinLogon関連のレジストリの一部を書き換えてしまい、以後コンピュータにログオンするたびに、インドネシア語で「海賊行為をやめろ、二度とMP3を使うな」というメッセージが表示されるようになる。
さらに、コンピュータ上にあるすべてのMP3ファイルに感染し、破壊してしまうという。
問題のマルウェアは、インドネシアのSamsonsというバンドの楽曲「Naluri Lelaki」を利用。
ファイルにはWinampのアイコンが付いており、一見普通のMP3ファイルに見える。
しかしユーザーがこのファイルをクリックすると、WinLogon関連のレジストリの一部を書き換えてしまい、以後コンピュータにログオンするたびに、インドネシア語で「海賊行為をやめろ、二度とMP3を使うな」というメッセージが表示されるようになる。
さらに、コンピュータ上にあるすべてのMP3ファイルに感染し、破壊してしまうという。