P2P匿名掲示板「新月」にアップロードされていたファイルのうち、集められたものをClamAVでスキャンしてみました。
検出されたのは合計6件で、四件はC99Shellと呼ばれるPHPで作成されたシェル＋ファイルマネージャでした。残りの二件は”COMODO Internet Security”でスキャンし直した際に発見された謎のウイルスっぽい何か。鯖として利用しているインスタンス上での起動or解析は精神衛生上よろしくないので何もせずに削除しました。
数百ファイルのうち六件というのは少ない方なのか・・・。ウイルスとして検出されたファイルは全て削除しましたが、他のノードに残っていれば危険性は変わらぬまま。といっても実行しなければ問題ない訳ですがｗｗ
