[harden-mac:0653] AS.MW2004.Trojan

[vm_converter <vm_converter@xxxxxxx>]

石川です。

# 各所既報ですが一応流しておきます、といった感じで...
# 正直、どーでもよくなってきてますが...

何だか、「do shell script "rm -rf ~"」とだけ書いてあるAppleScriptに
アイコン貼付けただけって感じの「トロイの木馬」とやらが見つかった
ようですね...。

○Macworld UK - Mac under fake Word 2004 attack
http://www.macworld.co.uk/news/main_news.cfm?NewsID=8664

○Intego  Announces Protection against a new Mac OS X Trojan Horse:
　AS.MW2004.Trojan
http://www.intego.com/news/pr42.html

○QUESTIONS AND ANSWERS FROM MICROSOFT ABOUT THE
　AS.MW2004.Trojan TROJAN HORSE（Intego）
http://www.intego.com/news/pr43.html

○スラッシュドット ジャパン | Mac OS X向けに、新しいトロイの木馬
http://slashdot.jp/article.pl?sid=04/05/12/2140204

○Slashdot | Mac Trojan Horse Disguised as Word 2004
http://apple.slashdot.org/article.pl?sid=04/05/12/1840230

○MacSlash | Intego Releases Mac OS X Trojan Horse Advisory UPDATED
http://macslash.org/article.pl?sid=04/05/12/1630223&mode=thread

○Intego warns of second Trojan Horse; Apple, MS respond（MacCentral）
http://maccentral.macworld.com/news/2004/05/12/intego/ 
index.php?redirect=1084390561000


こんなに挙げといてアレですが、Macintosh トラブルニュース (Macintosh News)
さんの記事を読めば十分な気も。
http://starbow.st.ryukoku.ac.jp/akiyama/mac/News/MacTroubles.html#040513

まぁ、どう防ぐかって、そもそも「LimeWireなんかでWordをgetすんな」
って話ですよね。
あと、仮に落としたとしたって“a 108 KB self-contained application”
<http://www.intego.com/news/pr42.html> なんて軽いファイルをWordの
インストーラと勘違いする方がどうかしてるとゆーか、ダウンロードに
かかる時間で気付けよ、とゆーか。

まともなコト言えば、Command＋I して情報を確認するとか、カラムビューの
プレビューをオンするってことですか。

P.S.
正直、第一印象は「トロイぃ？これがぁ？」「またIntegoかよ」です。
# 玉岡さんと同様ですが。(^^;;

-- 
石川 泰久／vm_converter


--[PR]------------------------------------------------------------------
┏━┯━┯━┯━┯━┓　最新情報もりだくさん！　┏━┯━┯━┯━┯━┓
┃★│星│占│い│★┣━┯━┯━┯━┯━┯━┯━┫■│壁│　│紙│■┃
┗━┷━┷━┷━┷━┫⇒│ニ│ュ│ー│ス│速│報┣━┷━┷━┷━┷━┛
　　　　　　　　　　┗━┷━┷━┷━┷━┷━┷━┛
　mypopで毎日お届け => http://click.freeml.com/ad.php?id=167197
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp