メールについてくるＺＩＰファイル。

質問

お世話になります。

ここ数ヶ月前から海外からのスパムメールにＺＩＰファイルが
ついてくる物が増えています。

Ｋａｓｐｅｒｓｋｙ７．０１および、現在２００９にあげていますが
ともに、これらのファイルは危険と言うことで削除するように
言ってきます。

ただ、ウイルスデーターベースにも乗っていないし、
ＺＩＰファイルを解凍し、出てきたＥＸＥファイルを
危険覚悟でテストマシン上にて実行してみましたが、
何のアクションもありません。

その後Ｋａｓｐｅｒｓｋｙにて完全スキャンをかけても問題なしと
でます。（該当のファイル自体は削除してからのスキャンです。）

これらのＥＸＥファイルは何の目的で送ってきているのでしょうか？

ファイル名はいろいろ変えてきており、最近のは
ＵＰＳどうのというようなものや、ｅcard.ＥＸＥというような物です。

何かご存じの方、情報をお願いいたします。

なお、このファイル、ＮＩＳ２００８では後期辺りから対応、
ウイルスバスターでは２００８では検知無し。
２００９で検知しています。

よろしくお願いします。

回答No.5

wamos101 · ベストアンサー

#3です。

>情報詐取系のTrojanというのが、よく分かってないんです。

最近はバンキング、オークション、株取引、ネトゲ等金銭が絡むサービスが非常に増えたので、アカウントクラックなどのTrojanがガチ多いです。ベンダの発表する動向でもはっきり出てます。

んで、VirusTotalとかあるいはAnubisやCWSandboxなどのバイナリ解析サービスなどを利用してみて下さい。私なんかはそれなりにスキルがあるのでInctrl5やSysAnalyzer、FileMon、RegMon等を使ってトレースしたりすることもありますけどね。もちろん、実行するときはバーチャルマシン上ですけどね。

>ターゲットとなるソフトなどの脆弱性がなければ
ＯＫという類の物なんでしょうか？

確かにアプリの脆弱性を悪用する攻撃も非常に増えましたけど、単純な騙しに引っかかるのを期待する攻撃も廃れたわけじゃないです。

>後、ここの所、一気に増えた理由として考えられるのはどんなことが
あるのでしょうか？

どこかで収集されたか、さもなくばジェネレーターでヒット(当該メアドが生きている)が確認されたとか。

お礼

なるほど、世の中には未だ対策のされていないＰＣも多いので、
そういった類でもどんどん送りつけるわけですね。

先ほど、あまりに警告がうるさいので生のファイルを削除してしまいましたが
今度きたら、紹介サイトを元に調べてみます。

また、テスト用のＰＣは、ＯＳとネットができる程度のソフトしか
入れていないし、ＯＳのUpdateも絶えず行っていますので、
それで引っかからなかったのかもしれません。

自分のＰＣは良いとして、職場で暴れないようにこういったファイルの
監視は行うようにします。
（未だ、こういうファイルには未対応のウイルス対策ソフトも多いようですので。）

また、増えた原因ですが、現状、こういう物がすでに増えてきているという
認識ですね。

１日に合計４００通以上のスパムをもらっているので
その中の一つと考えれば納得です。

メーラーで迷惑フォルダに振り分けはしていますが、
この手のメール情報も欲しいのでメルサバ上での受信拒否は
よほど悪質な物以外していません。
受信拒否も、その後が知りたいので、ドメイン指定でそのまま
相手に送り返す設定をしています。
（もちろん増えることも知った上でのわざとです。）

いろいろ貴重なお話、ありがとうございました。

回答No.4

Riven_2008

スパムメールからのZIPファイル・・・
基本的にスパムと添付ファイルは削除でしょ・・・・
で結果的に開けない方が良いでしょう。
開ける時はオフラインで（PCがどうなっても良い覚悟で）

お礼

ご回答ありがとうございました。

すみません、ここはデジタルライフでしたね。
技術者向けと勘違いしてました。

こういった類の物についての対処方法は人並み以上には理解しているつもりですが、
今回、ちょっと気になったので、質問した次第です。

当然ですが、今回も質問にも書かせていただいたとおり、
テストマシン上で実行しています。

説明が足りずすみませんでした。

回答No.3

wamos101

こんにちは。

私はクラッカーコミュティー巡りや対策ソフトの性能テストなどをしております。

そんなの大概情報詐取系のTrojanですよ。詳しく調べたわけじゃないけど。今のMalware作者やクラッカーは金儲けのためにやってるわけだし。

これくらい察しがつかないようでは困ります。

補足

回答ありがとうございました。

情報詐取系のTrojanというのが、よく分かってないんです。

取りあえず、テストマシンでは、ウイルス対策ソフトの
リアルタイム監視を外して実行しましたが、
何も起きないし、その後のスキャンでも反応が出ないのは
なぜなんでしょう？

ターゲットとなるソフトなどの脆弱性がなければ
ＯＫという類の物なんでしょうか？

後、ここの所、一気に増えた理由として考えられるのはどんなことが
あるのでしょうか？

よろしければ補足いただけると助かります。

回答No.2

ryu-fiz

参考までに。"ecard.exe"で探してこんなの見つけました。

http://www.greatis.com/unhackme/ecard_exe_Spooldr_rootkit_removal.htm

これによると、ルートキット、だそうです。

また、次のURLも見つけました。

http://www.bleepingcomputer.com/startups/E_Card-1482.html

これによると…どうやら次のURLにあるものによって送信されてくるようです。

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2003-082217-3310-99

詳しい検証や考察は一切してませんが…取り敢えず今回はこの辺で。

お礼

この所本当に毎日何通もくるようになっているので
流行物かと思いましたが、どうなんでしょうね？

スパム自身が感染しているのか、スパマー自身が送信しているのか
その辺りがよく分かりません。

取りあえず、いろいろ情報ありがとうございました。

回答No.1

kazzs

http://blog.mutsuyoshi.net/index.php?itemid=470

ecard.exeの参考に。

お礼

ecardについては、脆弱性がなければ動作しないという
ように読み取りました。

ウイルスデータベースに無かったんで、
ファイル名での検索がぱっと頭に浮かばず、すみません。

他の物も次回から検索かけてみることにします。

素早い反応、ありがとうございました。