realforce

Gamer Book

日曜日, 11月 06, 2005

ソニーの音楽CDに「トロイの木馬」

各所で話題のソニーBMGがrootkitを音楽CDに搭載して問題ですが、既に海外メディアではrootkitを越えて「トロイの木馬である」やソニータイマーに擬えて「ソニーウィルス」と報道されるにまでになっているようです。

日本ではようやく話題に出るようになっていますが、海外では連日テレビや新聞などに登場し、大規模な騒ぎになっているようで、そのrootkitの動きに関する内容も日を追うごとに詳細について解明されてきた模様。しかも一部報道では「シマンテックなどの大手ウィルス対策ソフト会社の協力があった」などとの発言も出てきており、信用第一の業種をも巻き込んだ騒動となり、混乱を増しているようである。

今までの話題をまとめると下記のようになる。

ロックグループ「Van Zant」の音楽CDをWindows搭載のPCのCDドライブ等に入れると、「CDプレーヤーアプリケーションをインストールしますが、よろしいですか?」という内容のダイアログが表示される(rootkit等の部分については一切触れていない)。 この際、「同意」をクリックするとインストールが開始され、CDプレーヤーがインストールされ、かつ音楽CDの吸い出しを監視し抑制するプログラム(この部分がrootkitになっている)が秘密裡にインストールされる。

以後は、「$sys$」という名前で始まる全てのプロセス、レジストリ、ファイル、ディレクトリを完全に不可視な状態にする。

修正パッチが配布されているようですが、これは上記の「$sys$」で始まるプロセス等を不可視にする問題を解決するのみで、アンインストール等はされず、かつ他の制約は残ったまま。しかも、一部報道では、「この修正パッチをインストールするとWindowsが起動しなくなる場合があるので注意せよ」とのこと。 かと言って、ユーザーが不用意に削除を試みると、WindowsのAPIを上書きしているため、以後CDドライブやDVDドライブ等が使用不能な状態に陥る。

なぜ完全に修復できないのか?それはrootkitという特性上、完全に復元するためにはWindowsの一部を配布する必要があるためである。このため完全な修正プログラムの配布には、Microsoftの承諾が必要となってしまう。よって、最悪の場合は、SONY BMGが配布したいパッチのダウンロード数と同じだけのWindowsライセンスを購入してユーザーに提供するような事になってしますのである。

これらの要因により、現状で問題のrootkit/トロイの木馬を完全に削除する方法は、Windowsの再インストールのみしかないようです。

■追記

以下は、この問題に対する日本マイクロソフトのサイトからの引用です。

http://www.exconn.net/Blogs/team02/archive/2005/11/02/4479.aspx

一説には、この Rootkit は侵入済みホストの何割かに入り込んでいるという話もありますので、どうもありえないパケットが出ているとか idol time が減っているがプロセスがいないとか、不自然な動きが見つかれば疑ってみるのも一つかと思います。またその場合には、出来る限りマシンの再構築をお勧めします。

※追記:Microsoft社より、WindowsUpdateにて、このウィルスを削除し、Windowsを修復するプログラムが配布されました。

■関連記事
■関連記事(海外)
■関連URL

posted by Xune @ 16:07   links to this post 3 comments

3コメント:

At 2005年11月6日日曜日 17:11:00 JST, Anonymous 匿名 said...

Very unique blog you have! I'm definitely going to bookmark you! I have a texas turkey hunting site. You can find everything about texas turkey hunting as well as info hunting rifles, scopes, bows, feeders, stands and more. Please visit it.
Rod

 
At 2005年11月15日火曜日 0:56:00 JST, Anonymous texas turkey hunting said...

Fantastic blog you've got here gardiac, I was looking for texas turkey hunting related information and found your site. I have a texas turkey hunting site. You can find info on everything about hunting rifles, scopes, bows, feeders, stands, guides for trips and more. Stop by and check it out when you can. Enjoy!

 
At 2006年1月12日木曜日 6:22:00 JST, Anonymous scopes said...

I enjoyed reading some of your posts gardiac. I was looking for deer hunting related information and found your blog. I have a deer hunting site. You can find info on everything about hunting rifles, scopes, bows, feeders, stands, guides for trips and more. Come and check it out if you get time :-)
If you have a site similar to mine and would like to exchange links, please contact me through my website.

 

コメントを投稿

この記事へのリンク一覧:

リンクを作成 | バックリンクについて | バックリンク一覧

Previous Posts