[セキュリティ]タイトルだけ見て、おーラブリー、と思いつつ(不謹慎だけど)、記事を見たわけですが。・アイコンを「パンダ」にするウイルスが蔓延、Webアクセスで感染(ITpro/日経BP)スクリーンショット見ると......、パンダ...か?まぁパンダだと言われればパンダな気はする。言われないとただの模様のような...。記事の内容見ると、ウィルス自体は結構凶悪。感染すると「別のウイルスを生成して実行」し、「パソコン上で動作している特定のセキュリティソフト/サービスを強制終了させる」。「パソコンに保存されているWebページ(HTMLファイル)を改変(Windowsのぜい弱性を突いてFujacksを勝手にインストールするようなHTML文を挿入する)」する。改変されたHTMLを知らずに自分のサイトにアップロードすると、それを見た人も感染する、と。「別なウィルスを生成して実行する」というのは、比較的新しいボットネット用のウィルス(スパイウェア、トロイの木馬)の特徴だと思うのだが、でもアイコンが全部「パンダ」になるなら、在る意味わかりやすいウィルスではあるな。うーん?作者の意図が微妙にわからないな。なんでわざわざ自己アピールする(パンダアイコンの表示)んだろう...。試作品だから、とか?...うーん?まぁ...、WindowsUpdateをちゃんとしましょう、と。Japan)CNETにこんな記事。はてな?、と思ったので調べてみたがイマイチ確信持てず。「Worm.Nimaya」「Worm.WhBoy.h」というのは中国内での呼称らしく、シマンテック等を見てもヒットしない。標的のコンピュータ上に他の脅威をダウンロードしてインストールしようとします。サイトから入手されます。[http:]//www.whboy.net/update/wo[削除済み]という記載がある。W32.Fujacks.E(シマンテック公式)「www.whboy.net」からファイルを落とすから「Worm.WhBoy.h」と命名されたと考えるのは自然なので、「Worm.WhBoy.h」=「W32.Fujacks.E」でいいのかな?うーむ、と悩みながら調べてると、マカフィーには、こんなんが。・マカフィー株式会社/セキュリティ情報(W32/Lewor.a)・マカフィー株式会社/セキュリティ情報(W32/Fujacks.worm)「W32/Lewor.a」の特徴はCNETの記事そのままなので(bbs.qq.com云々)これのことかな。「Fujacks」との関係性は??...ということで「発見日」のほうに注目すると、W32/Lewor.aが11月、Fujacksは12月なので、先に「Lewor.a」があって、その亜種(ウィルスにはよくある手口の流用)として一連の「Fujacks」が出てきたのか?だとすると、「パンダアイコン」の類似性も説明できるか...。この辺の関係性について横断的に書いてるセキュリティ会社の記事が見当たらないので、これはあくまで個人的な憶測ですので、そこは念押ししておきます。言われてみてみれば、確かにITpro掲載のスクリーンショット(IPAが公開したもの)のアイコンは「手を合わせてるパンダ」に見える。分かりにくいですが、一番上の黒い二つが耳で、真ん中の上が目、その下のが両手、一番下のが足、という構図。確信もっては言えませんが、とりあえず同一なのかなと思ったので追記しときます。(ITmedia)逮捕。...で、「どこがパンダやねん」とわかりにくいので、前回書いた後、IPA発表の画像を拡大して手を加えてみました。