MS05-002 関連

なんかかなりやばげな気がするんですけど。（98/MEな方は）やっぱりご用心ですね。

• マイクロソフト：「Windows用パッチに脆弱性あり」 - CNET Japan

うむむむ・・

• MS05-002［緊急］：カーソルおよびアイコンのフォーマットの処理の脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
• MS05-002の攻撃コード検証 : 投稿 : HotFix Report BBS

検出名

• EXPL_IMG_ANI.GEN - 概　要
• TREND MICRO - Security Information - TROJ_ANICMOO.B
• TREND MICRO - Security Information - TROJ_ANICMOO.C

• Symantec Security Response - Bloodhound.Exploit.20
• Symantec Security Response - Trojan.Anicmoo
• Symantec Security Response - Trojan.Anicmoo.B
• Symantec Security Response - Trojan.Anicmoo.C

• Viruslist.com - Trojan-Downloader.Win32.Ani.b
• Viruslist.com - Trojan-Downloader.Win32.Ani.c

• McAfee Inc. - Exploit-ANIfile
• McAfee Inc. - Exploit-LoadImgAPI

これを利用するマルウェア

• TREND MICRO - Security Information - WORM_WOOTBOT.HO
• ADW_SWEETBAR.A
• Symantec Security Response - Backdoor.Globe
• Symantec Security Response - Backdoor.Hebolani
• Panda Software - Virus information - Searchmeup
• Panda Software - Virus information - Tofger.AT

CWS系サイトだけでなく、中国語のサイトなんかにもあるようです。

【追記】 あっと、検出名は他にも色々ありました。コメントを参照してください。手抜きですんません。
- thanks to ドリッパさん