RLO拡張子偽装のウイルス JPEG画像ファイルに見せかける

　日本のとあるオンラインゲーム関連の掲示板に投稿されてたURL（アップローダーサイト）から入手した圧縮ファイル。ファイルを解凍してみたら中身はJPEG形式の画像ファイル・・・

　　

　・・・のように見せかけて、実際はRLO拡張子偽装が施された実行ファイル（ウイルス）です。ファイルの種類が「アプリケーション （.exe）」となっていて画像ファイルじゃないことが分かります。アイコン画像もきっちり偽装してありますな。

nicole-ray-felt-up-01Bind‮gpj.exe
www.virustotal.com/latest-report.html?resource=6fcf6352f3a0fa81e9bc75a88f419797

・ RLO拡張子偽装のワンクリウェア