09/05/15 23:11:23 H/WVXvpp0
自サイトの改竄チェック時の参考にどぞ
GENOウイルススレ ★3
ｽﾚﾘﾝｸ(sec板:39番)
> 39 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2009/04/30(木) 17:27:57
> 感染して自分のサイトにスクリプト埋め込まれた。
> サイト直して、OSクリーンインスコしたが、また自サイトがやられてたので、
> FTPログ調べたら、海外から勝手に書き換えられてた模様。
>
> 感染中に接続したFTPのIDとPASSがどっかに送られてたんだろうな．．．
> FTPのパス変えないと他の感染マシンからやられる感じだ。
>
> .htmlファイル は bodyタグの前に、
> .jsファイルは最終行にそれぞれ埋め込まれてたお。
** この人は海外から書き換えられてたらしいけど
この後、感染した自分のPCからマルウェアが勝手に改竄ファイルをアップするという話もあったので
PC内のバックアップHTMlファイルも要注意