『注意するに越したことはないですね』 の クチコミ掲示板

http://www.itmedia.co.jp/news/articles/0404/09/news012.html
遅かれ早かれって奴ですね。

書込番号：2683659

[かず和]

少しはメジャーになったのかな（笑）OSXのほうが作りやすいんでしょうね。
ついでにこんなことも
http://www.itmedia.co.jp/pcupdate/articles/0404/08/news068.html

書込番号：2685327

まぁ注意するにこしたことはありませんが、買ってきたＣＤをiTunesに取り込んで使っている（普通そうだと思いますが）場合は今のところ無視できるレベルですね。
トロイの木馬型なんで感染力無いから広まることはなさそう。

注目すべき点はMacOSX用に作成されているってことですね。ターゲットになるってことで。

書込番号：2685488

今回の作例は、Mac OS 9の仕組み(Carbon CFM)を利用しているものです。
バラまくことを意図したものではなく、こういう脆弱性があることを
示した例(a proof-of-concept)だそうで、それを危険なウィルスだと
騒いでいるのはIntegoだけです。Symantecは全てにおいて危険性は
非常に低いと分析を載せています。
http://www.symantec.com/avcenter/venc/data/mp3concept.html

これで確かにMac OS Xで動作するトロイの木馬が作れることが実証
された訳ですが、Mac OS 9までに流行ったウィルスは深刻なものも
含めたくさんあったので、最近感染してないからといって何も対策
していなかったり、Macにウィルスはないと思い込んでいたとしたら
不用心過ぎるでしょう。過去にはイベント等でメーカや雑誌などで
配布されたCD-ROMに潜んでいたトロイの木馬もあった訳ですし。

書込番号：2686803

Windowsで今流行のnetskyそうですが、同系統でも小改造によって危険度が極低いから極めて高いまであるわけで、ウィルスが出た場合作者か便乗犯にやる気があればどうとでも化けますから、一つが安全だから大丈夫って言うのはちょっと怖いですね。

それに今回の場合MP3ファイルに乗っての物がありえるという話だから、他のプラットフォーム介して来る事も有るんじゃないかと思うんですが、それはありえないんでしょうか？
ありえれば例えばNETSKYにこれを乗せるだけでちょっと怖いことになるかも。

まあ皆さん対策は取ってるだろうから大丈夫なんでしょうけれど。

書込番号：2688124

他のプラットホームではMacバイナリは維持されないので、他を介すと
ウィルス部分は削除されてMP3ファイルはMP3の純粋なデータだけになり
ます。また、改造してもMac OS Xはユーザ権限以上のことは出来ません
から凶悪なウィルスは作れません。Outlook Expressのようにユーザが
全く気がつかないうちに自動的にバラまく機能も自動的に実行する機能
もMailにはついていないので流行りません。

書込番号：2692910

なるほど、バイナリレベルで変わるんですか、勉強になりました。

あとNETSKYの場合だと、ウィルス自身がSMTPの機能を持ってたりしますので、システム側のメーラーやメール機能は関係ないですよ。

書込番号：2699085