【筑波大】シェアウェアをレジストするとウィルス発生！？【ヒロフ】

1 ：名無しさん＠お腹いっぱい。：2005/07/03(日) 00:26:01 ID:na8SSVV3

古田泰大氏が製作したソフトをレジストすると、ウィルスが発生する。
どうやら不正のものではない正規発行されたシリアルでも発生する模様。

ウイルスの挙動について

* 以下は一部ウイルスという表記がスパイウェアと書かれているところがあります。
1. 登録が完了するまではスパイウエアは発生しない。
2. 有効な登録がなされた後はじめてスパイウエアが発生する。
3. 自動的に[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]にキーが作成される。application Dataフォルダ内にシステムファイル（隠しファイル）としてランダムな１〜８文字の名前を持つexeファイルが作成され、それを自動実行。
4. 後は、VC_50xx.EXEを１回起動するたびに１個づつスパイウエアが多重起動。
5. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]以下に正しい登録情報がある限り、起動する度にスパイウエアが作成・登録・起動される。Windowsが挙動不安定に。
http://news19.2ch.net/test/read.cgi/news/1120210638/5
*
レジストリ内の｛HKEY_CURRENT_USER\Software\YasuhiroFuruta｝（作者は古田さんですよね・・・）にキーを作成。
Trend Micro社 ウイルスデータベース「TROJ_HIROFU.A」
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A
* 前述通り、VC_50xx.EXE起動毎に新しくウイルスが作成される。
* 前述通り、Windowsの挙動がおかしくなる（未確認）
* メールアカウント、アドレス帳等をのぞく


まとめ
http://www.geocities.jp/troj_hirofu/

古田氏が参加しているsoftetherプロジェクトからの公式発表
http://www.softether.com/jp/vpn2/support/