予告されなかったページの記録

そこつ。

DNSサーバが変更されるという周知メイルに続いて、妙なメイルがやってきていた。「account registered」というちょっと考えればマトモじゃないと気が付く題名のメイルだったが、Fromが社内だったのでサーバ変更にからむテストメイルと思い込んでうかつにも添付ファイルを開けてしまった。添付ファイルはzipで、中身はsetup.doc　 　　　　　　　　　　　　　　　　　　　　　　　　　　　.exeみたいな一見docファイルに見える実行ファイル。真っ黒なウイルスである。感染に気が付いた直後LANケーブルを引っこ抜いたので他に感染は広げなかったが、間抜けなことである。このウイルス、感染直後にノートンアンチウイルスを強制終了させ、シマンテックへのアクセスをブロックし、レジストリエディタの起動をブロックしたりと芸が細かい。既知のウイルスの亜種のため、メイルサーバや常駐のウイルスチェックをすり抜けたらしい。とんだ紺屋の白袴であった。