ダウンローダー Orbit(オービット） 09

[1 名無しさん＠お腹いっぱい。 2013/07/21(日) NY:AN:NY.AN ID:F1GPDLI/0]

ダウンローダー　Orbit(オービット） 08
http://anago.2ch.net/test/read.cgi/software/1335263572/

[19 名無しさん＠お腹いっぱい。 2013/08/25(日) NY:AN:NY.AN ID:dtRkVdnBP]

Obit について - 重要

ver.4.1.1.15 以降のバージョンから、DDoS 攻撃を
支援するコンポーネントが含まれていたようです。

非常に残念ですが、この問題が解決されるまでは、
一旦アンインストールしておくことをお勧めします。

ttp://tiltstr.seesaa.net/article/372907219.html

[20 名無しさん＠お腹いっぱい。 2013/08/25(日) NY:AN:NY.AN ID:6j6QsnmC0]

このあたりの話だな。

http://anago.2ch.net/test/read.cgi/software/1335263572/563+569+584+596

[21 名無しさん＠お腹いっぱい。 2013/08/25(日) NY:AN:NY.AN ID:waWULP8HP]

こわやこわや

[22 名無しさん＠お腹いっぱい。 2013/08/25(日) NY:AN:NY.AN ID:1NxMNW0k0]

OpenCandy入りソフトウェア（苦笑）

[23 名無しさん＠お腹いっぱい。 2013/08/26(月) NY:AN:NY.AN ID:r8Aa75xy0]

4110で逝けてるから、VerUpだけしないでおくわ

[24 名無しさん＠お腹いっぱい。 2013/08/27(火) NY:AN:NY.AN ID:o9yJIAHt0]

キヤノンITS、日本で蔓延しているDDoS攻撃ウイルスに関する注意喚起

http://news.mynavi.jp/news/2013/08/23/223/

セキュリティ製品「ESET」の輸入販売を行うキヤノンITソリューションズは8月23日、DDoS攻撃を行うウイルスが日本で数多く検出されているとして注意喚起を行った。

「Win32/DDoS.Orbiter.A」と呼ばれるウイルスは、Webブラウザのプラグインとしてインストールされるトロイの木馬。PCがこのウイルスに感染した場合、不正に大量の通信を発生させるDDoS攻撃の踏み台に使用される恐れがある。

Win32/DDoS.Orbiter.Aは世界中で確認されているものの、特に日本での検出例が多いという。ESETでは、7月24日に同ウイルスを確認。ウイルス定義データベース「8604(20130724)」として定義しており、同ウイルスの亜種も含めて検出できるとしている

「Win32/DDoS.Orbiter.A」
「Win32/DDoS.Orbiter.A」
「Win32/DDoS.Orbiter.A」
「Win32/DDoS.Orbiter.A」
「Win32/DDoS.Orbiter.A」
「Win32/DDoS.Orbiter.A」

[25 名無しさん＠お腹いっぱい。 2013/08/27(火) NY:AN:NY.AN ID:o9yJIAHt0]

Win32/DDoS.Orbiter.A is a variant of the Orbit file-downloading utility that also may include additional code for launching Distributed-Denial-of-Service attacks against arbitrary websites.

Win32/DDoS.Orbiter.A is a Trojan and detection for a well-known program named Orbit Downloader

Win32/DDoS.Orbiter.A has been defined as a high level dangerous Trojan horse virus.
Win32/DDoS.Orbiter.A has been specially designed to steal user’s information such as login ID password of online bank account, email details, credit card number etc.

[26 名無しさん＠お腹いっぱい。 2013/08/27(火) NY:AN:NY.AN ID:o9yJIAHt0]

orbit
KORAM GAMES LIMITED(デジタル署名)
北京崑崙万維科技有限公司
BrotherSoft

こんなの使う人って・・・

[27 名無しさん＠お腹いっぱい。 2013/08/27(火) NY:AN:NY.AN ID:SA4IFt/r0]

The additional code was added to Orbit Downloader sometime between the release of version 4.1.1.14 on December 25, 2012 and the release of version 4.1.1.15 on January 10, 2013.

やっぱり散々言われてた時か
最新のだと監視してても変なアクセスしてないけどもう使うのは怖いなｗ

[28 名無しさん＠お腹いっぱい。 2013/08/27(火) NY:AN:NY.AN ID:c9E/V/Uo0]

BrotherSoftとか極悪だからなｗ
ｓｏｆｔｎｉｃとかも中華だろうな

[29 名無しさん＠お腹いっぱい。 2013/08/27(火) NY:AN:NY.AN ID:SA4IFt/r0]

>>20
調べた人は知ってると思うけど
ほとんど（全部？）のパケットの発信先は韓国だった
韓国が一時マヒした大規模なサイバー攻撃が今年3月20日
問題のバージョンのリリースが去年の12月25日と今年の1月10日
なんか下準備に使われててもおかしくないな

[30 名無しさん＠お腹いっぱい。 2013/08/27(火) NY:AN:NY.AN ID:ePuqvKOE0]

ttp://geocities.yahoo.co.jp/gl/gbmogiki

Avira TR/Dldr.Orbit.A
avast Win32:OrbitDDOS-B
ESET Win32/DDoS.Orbiter.A
AVG DoS.CSA
McAfee DoS-FAA!809D5A4AF232
Microsoft DDoS:Win32/Orbit.A
Symantec Trojan.Gen.2
Trend Micro TROJ_GEN.R0CBC0DHN13