11/08/04 22:41:17.10
www●niki-selection●com
今話題の通販系にインジェクションしちゃうタイプ
814:/名無しさん[1-30] ◆.htmlint.U
11/08/04 23:17:56.96
>>813
これからみゆお。
また蹴られてる*.えう
orz....
815:/名無しさん[1-30] ◆.htmlint.U
11/08/05 00:14:57.79
>>813
おちゅ
ど～ん
816:名無しさん＠お腹いっぱい。
11/08/12 08:40:44.69
URLﾘﾝｸ(www)●sippo-booomb●com/
去年は動いてたようなやつ
ロシアから直接.jsがやってきてたようだ
817:/名無しさん[1-30] ◆.htmlint.U
11/08/12 15:39:24.34
>>816
お疲れ様です。
さくらにつーほ。
818:名無しさん＠お腹いっぱい。
11/08/26 03:22:41.51
>>813これだっけ
「osCommerce」の脆弱性を利用したウェブサイトの改ざん被害が拡大 セキュアブレインが『gred セキュリティサービス』『gredでチェック』で対応
URLﾘﾝｸ(www.securebrain.co.jp)
819:/名無しさん[1-30] ◆.htmlint.U
11/08/26 07:51:45.81
Adobe Flash Player 10.3.183.7
もう、メンドイので直リン
ｽﾚﾘﾝｸ(win板:5番)
820:名無しさん＠お腹いっぱい。
11/09/06 12:35:37.34
>>818
うん
URLﾘﾝｸ(jsunpack.jeek.org)
<title>SELECTION</title><script src=URLﾘﾝｸ(exero)<)●eu/をググると感染サイトがゴロゴロしてるな
821:名無しさん＠お腹いっぱい。
11/09/08 05:01:18.67
URLﾘﾝｸ(www)●asakusa-kagetudo●com/modules/shop/
このディレクトリすごく臭いです。
例えば/shop/es.txt??とか
C&Cサーバっぽいことになってるのかな
822:名無しさん＠お腹いっぱい。
11/09/08 05:15:59.59
よくみりゃIRCでボットに命令するみたいだ
823:名無しさん＠お腹いっぱい。
11/09/08 05:34:34.77
URLﾘﾝｸ(iconic-intl)●sakura●ne.jp/
これだけだと問題なさそうだけど
こいつをつけるとwolve●html
害はなさそうだけど、アレなページに飛ぶようだ
こういう会社なんだろうか
824:名無しさん＠お腹いっぱい。
11/09/13 19:43:13.58
踏み台にされてるんでしょ
825:名無しさん＠お腹いっぱい。
11/09/19 18:12:05.45
Win32/Daonolの亜種で、midi9を使っていないものってありますか？
症状が全く同じもののPCを持っていますが、本来ある場所にあるはずのmidi9がありません。
826:名無しさん＠お腹いっぱい。
11/09/19 18:23:15.47
すいません。ウイルスが原因ではない問題だったようです。
スレ汚し失礼しました
827:名無しさん＠お腹いっぱい。
11/09/19 21:28:46.92
>>825
あるとおもうよ
そういう調べ方はやめたほうがいい
828:名無しさん＠お腹いっぱい。
11/09/24 19:03:28.86
URLﾘﾝｸ(www)●ibs-radio●com
www●dinsuceava●roがアレですかね・・・
829:八頭 ◆YAGApwSaEw
11/09/24 20:59:42.03
>>828
ですね~
Google セーフ ブラウジング診断 より
疑わしいサイトとして認識されています。このウェブサイトにアクセスするとコンピュータに損害を与える可能性があります。
過去 90 日間に、このサイトの一部で不審な動きが 2 回検出されています。
このサイトで過去 90 日間に Google がテストした 92 ページのうち 23 ページで、
ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。
Google が最後にこのサイトを巡回したのは 2011-09-23 で、このサイトで不審なコンテンツが最後に検出されたのは 2011-09-23 です。
不正なソフトウェアには 24 trojan(s) などがあります。感染先のコンピュータで平均 4 個のプロセスが新たに発生しています。
Online Link Scan （AVG・Google・SiteTruth・PhisTank） ・・・ 未検出
セキュアブレイン gred ・・・ 未検出orz（通報済み）
シマンテック ・・・ 未検出orz（通報済み）
830:/名無しさん[1-30] ◆.htmlint.U
11/09/24 22:12:07.21
今北
>>828
リロードしたらスクリプト消えたん。
>>829
乙です。
とりあえずJSUNPACKにスクリプトかけてみたお。（その間に対応されてた。）
407f4efb5e405a90d8aee230d5676eb4b3b795a6
831:八頭 ◆YAGApwSaEw
11/09/24 22:42:46.61
被害サイトは・・・IBS 茨●放送
茨●県を放送対象地域とする中波（AM）放送局を保有する
基幹放送局提供事業者である
株式会社IBSの設備を利用してラジオ放送を行っている。
茨●方面、他にもあるかもよ
roはルーマニアのドメインだね
832:/名無しさん[1-30] ◆.htmlint.U
11/09/24 23:35:49.05
一応こちらからもJPCERT/CCとIPA他にスクリプトとその先のスクリプト、>>828の下でのぉとんせぃふうぇぶで出てくるjarを送ったお。
VTいきなり死んだ。。。orz.........
833:828
11/09/24 23:52:47.51
>>829-832 ご確認とご対応ありがとうございました。
特に◆.htmlint.Uさんは毎回お疲れ様でございます！
834:/名無しさん[1-30] ◆.htmlint.U
11/09/25 00:00:31.68
識別代わりにコテ付けてるだけです。
八頭さん、コテハンさん、夷塚さんをはじめとするコテの方々、名無しのみなさんに比べればまだまだです。
なによりもお伝えいただいた828さんに感謝です。
835:名無しさん＠お腹いっぱい。
11/09/25 04:21:17.06
とりあえずここのスレに挙げられているサイトを
サイトのアドレスの一部をワイルドカードと合わせてavastのサイトブロックに登録するだけで有効かな?
836:名無しさん＠お腹いっぱい。
11/09/25 04:24:38.61
URLﾘﾝｸ(konishi-ballet)●com/
すごいことになってますな
837:/名無しさん[1-30] ◆.htmlint.U
11/09/25 05:57:10.37
>>835
まぁ、ここで出たのを初回として3回目のとこを管理者だめっぽいので>>832の時にIPAにつーほーすた。
>>828
ここが震源地だたぁーのね。
ｽﾚﾘﾝｸ(news板)
>>836
目が痛い。。。
838:/名無しさん[1-30] ◆.htmlint.U
11/09/25 07:06:26.95
>>836
お疲れ様です。
鯖缶、上位鯖缶とかにつーほーしました。
茨城繋がりだたーのね。
839:八頭 ◆YAGApwSaEw
11/09/25 12:33:07.67
Tokyo鯖の●阪のバレエ研究所らしいorz
IPA往きが一番いいけど・・・土日とか大丈夫なんだろうか？
>>1
>>5について、日本地域における性能・効果も加味して再検討をしてみた方がいいかも
ｽﾚﾘﾝｸ(sec板:7番)
いづれにしろ攻撃は止まないし、無差別で、拡散も速い
840:/名無しさん[1-30] ◆.htmlint.U
11/09/25 14:58:22.10
>>839
鯖缶が茨城。。。
>>806と同じらしいスクリプトも
誰かが投げた分
URLﾘﾝｸ(www.virustotal.com)
漏れが投げたの
URLﾘﾝｸ(www.virustotal.com)
まぁ偶然だと思いますが。
関連性でいうと大学のアメフト、大学のラクロス、大学の薙刀のほーが感染経路的に分かりやすかったかも。
841:名無しさん＠お腹いっぱい。
11/09/25 15:02:37.16
>>837
>まぁ、ここで出たのを初回として3回目のとこを管理者だめっぽいので>>832の時にIPAにつーほーすた。
何を言っているのかわからない
「ここで出たのを初回として3回目のとこを管理者だめっぽいので」ってどういうこと?
842:/名無しさん[1-30] ◆.htmlint.U
11/09/25 15:06:49.51
>>841
一度対応されてから、再改竄->再対応、再々改竄を確認したのがあったので。
843:名無しさん＠お腹いっぱい。
11/09/25 15:14:12.03
日本語では「3回目なので」と言うんだ
844:/名無しさん[1-30] ◆.htmlint.U
11/09/25 15:22:25.01
(ﾟνﾟ)ﾆﾎﾝｺﾞﾑｽﾞｶｽｨﾈｰ
845:八頭 ◆YAGApwSaEw
11/09/25 15:43:31.89
>>840
なるほど>>6には無いけど
登録が東京でもピュアニックは茨●なんだね
関連性や着眼点はランダムであっても注視しておいた方が後学にはなるかも
Google セーフ ブラウジング診断は、追跡開始と同時に90日間の結果も教えてくれる
各自、地元放送局やラジオ局など気になるキーワードでざっと調べてみるといいよ
846:名無しさん＠お腹いっぱい。
11/09/25 19:05:28.49
>>792はローグソフトばら撒く砲台リンクってわかってここに書いた後、すぐになくなってしまった。
URLﾘﾝｸ(www)●ganbanyoku-tsubaki●jp/
ここって絶賛放置中でしたっけ
847:八頭 ◆YAGApwSaEw
11/09/25 19:27:00.63
>>846
今現在、TrendMicroとFortinetだけ反応してるようだ
848:八頭 ◆YAGApwSaEw
11/09/25 19:34:31.64
Aviraとセキュアブレインとシマンテックへ依頼を出しました。
849:/名無しさん[1-30] ◆.htmlint.U
11/09/25 20:50:54.06
>>846
( ﾟдﾟ)ﾋﾞﾝｺﾞｰ>>794
>>837,841-842
>>848
乙です。
850:名無しさん＠お腹いっぱい。
11/09/26 00:08:29.40
URLﾘﾝｸ(www)●cometcrash●com
このサイト乗っ取られちゃってるんですかね？
グーグルのキャッシュだとゲーム関連のサイトのようですし。
851:名無しさん＠お腹いっぱい。
11/09/26 00:36:58.77
>>850
Server HackeD By TiGER M@TE
遊んでますねｗ
852:名無しさん＠お腹いっぱい。
11/09/28 20:31:04.95
2000鯖サイト改竄の模様ですが.....
怪しげなGenuineCheck.exeが開くと落ちて着ます
サイト開くのに必要なのか.....Winエミ梨で実行不能だけど
853:名無しさん＠お腹いっぱい。
11/10/07 20:26:16.04
URLﾘﾝｸ(www.google.co.jp)
854:/名無しさん[1-30] ◆.htmlint.U
11/10/07 21:19:54.98
もう何も見えない
JSUNPACK
1f8a23b66cec81cb6d0305139524e72e0a7ec842
855:/名無しさん[1-30] ◆.htmlint.U
11/10/07 21:20:50.16
んーどぼじよう
>>854は目の痛み
856:名無しさん＠お腹いっぱい。
11/10/07 22:37:44.66
>>854
リンク先のアダルトサイトからscandsk.exeが落ちてきた
…けどVMで実行しても何も起きず。
とりあえずavastに検体提出
857:/名無しさん[1-30] ◆.htmlint.U
11/10/07 22:51:12.36
>>853
ｵﾂｶﾚｻﾏです。
&lr=lang_ja
日本語ページのある彼の国とこへメル
蒲公英は現在無い模様。。。
858:/名無しさん[1-30] ◆.htmlint.U
11/10/07 22:53:35.88
>>856
お疲れ様です。
nu蹴られちゃってるっぽいので助かりまうす。
859:/名無しさん[1-30] ◆.htmlint.U
11/10/07 23:37:38.16
っと、もひとつあたー>>857
860:/名無しさん[1-30] ◆.htmlint.U
11/10/07 23:41:11.52
>>858
FakeAVげと
URLﾘﾝｸ(www.virustotal.com)
861:名無しさん＠お腹いっぱい。
11/10/07 23:44:09.95
結構なスルー率だねえ
862:/名無しさん[1-30] ◆.htmlint.U
11/10/07 23:49:18.57
>>859
過去ログっぽかった。
あきたねる
863:名無しさん＠お腹いっぱい。
11/10/07 23:50:48.47
>>860-861
BitDefenderだけｗ
864:/名無しさん[1-30] ◆.htmlint.U
11/10/08 23:36:04.68
VTしぼー中
>>860
別のアドレスに飛ばされるようになたー。ファイルは同じもの
865:名無しさん＠お腹いっぱい。
11/10/10 10:18:34.31
URLﾘﾝｸ(www)<)●huihuahotel●com●cn/
evar●lflink●comがそうなのかな
866:名無しさん＠お腹いっぱい。
11/10/10 11:20:10.16
ckt6●cnじゃなイカ？
867:/名無しさん[1-30] ◆.htmlint.U
11/10/11 01:10:09.00
>>865-866
ノ
>>865
IPAとかにつーほー
>>866
IPAとかに丸投げしますた。。。おｒｚ。。。。。。
868:/名無しさん[1-30] ◆.htmlint.U
11/10/11 03:28:14.51
>>583
>>853
( ﾟ∀ﾟ)ｱﾊﾊ八八ﾉヽﾉヽﾉヽﾉ ＼ / ＼/ ＼
だりかお願い
869:/名無しさん[1-30] ◆.htmlint.U
11/10/11 19:22:47.23
ﾉｼｼ
やっと消えたお >>868,>>583
870:865
11/10/11 22:26:58.94
>>866-867
乙です～
871:/名無しさん[1-30] ◆.htmlint.U
11/10/12 00:07:43.37
>>870
ノ
悲しいお知らせ
折角10/43まで逝った>>860ですが…
URLﾘﾝｸ(www.virustotal.com)
4/43のご新規になりますた。。。
872:名無しさん＠お腹いっぱい。
11/10/12 01:07:08.43
>>871
いつも乙です
時間のある時にでもまた検体調査に行ってくるかな・・・
873:/名無しさん[1-30] ◆.htmlint.U
11/10/12 22:35:11.70
>>871
むゎたかわったぁ
URLﾘﾝｸ(www.virustotal.com)
4/43
こりゃてーへんだ＞ベンダー
874:名無しさん＠お腹いっぱい。
11/10/13 00:15:16.81
>>873
落ちてくる検体も変わったねぇ
URLﾘﾝｸ(www.virustotal.com)
相変わらず何も起きないけど
875:/名無しさん[1-30] ◆.htmlint.U
11/10/14 21:49:53.94
VT
うｒｌ
c41e3a4f7ce7de96783854658a1241c7-1318588576
ふぁいる
786d47110b92908dd5ced091bfea6046ddd8a87b0770abecfae61628b7199563-1318596141
JSUNPACK
f0091f107e0bd469a047c33d1f9c4c20c4d239d9
飛び先はまたころころ変わりそう。。。
876:/名無しさん[1-30] ◆.htmlint.U
11/10/14 22:06:57.32
URLﾘﾝｸ(www.virustotal.com)
6/43
>>874
exeお願いします。m(_ _)m
877:名無しさん＠お腹いっぱい。
11/10/15 22:23:53.57
>>876
すでにリンク先が変更に・・・毎日変更ですかorz
今回はWebページ型FakeAV付き
Jsunpack
928990f5a388f32839a21c81c23ee4f880d42693
Webページ
f958e91b6e19ecfb7d6fac4c94231b0abb7ad2bac31c692b9c87ff6027a8bacb-1318684027
2/ 42 (4.8%)
本体EXE
8065d71f793769d4d9cc1c341e2d038d95428e0aeeaf3702c9e31ff590921747-1318684037
12/ 43 (27.9%)
落ちてきたルートキット？(既出っぽい)
8fb7c5dc29ca514bc2987d270513c86a3084466b23213d224408c682b8171405-1318684489
25/ 43 (58.1%)
878:/名無しさん[1-30] ◆.htmlint.U
11/10/16 02:03:22.80
>>877
お疲れ様です。
ぐぐったこれは関連するのかな？
URLﾘﾝｸ(www.threatexpert.com)
879:名無しさん＠お腹いっぱい。
11/10/16 03:50:20.54
>>878
いつもお疲れ様です
MD5同じなので同じファイルっぽいですね
scandsk.exeが相変わらず何もしないのでAnubisで解析させてみた
URLﾘﾝｸ(anubis.iseclab.org)
…鯖が死んでてマルウェアダウンロードに失敗してるのかな
880:/名無しさん[1-30] ◆.htmlint.U
11/10/16 04:26:40.61
>>879
どもです。
またぐぐる。
URLﾘﾝｸ(www.sophos.com)
URLﾘﾝｸ(about-threats.trendmicro.com)
301でbingに飛ばしてるとこはまだ死んでないっぽい？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881: ◆f9.GznAUAlK.
11/10/17 01:40:02.87
EXEとWebページがまた新型に。本当に毎日変更ですなｗ
EXE
16d9696f4a32bcd571c5c55ac5e4fcb9cc3348ac7ec936ad6c46c447e63d626b-1318780277
Webページ
ab0e74102c941cff75b0ee3469c95a41484d29043d17f874a5faa5f14665805d-1318781102
VMだから偽アンチウイルスが発動しないのか、日本IPは弾かれてるのか…
往時の8080は鯖さえ生きてればお構いなく発動したもんですが
882:/名無しさん[1-30] ◆.htmlint.U
11/10/20 00:28:28.01
もう、いやん
JSUNPACK
d127c4dba13422aaba02157e6e0111c09d91401f
883:名無しさん＠お腹いっぱい。
11/10/23 23:48:57.87
ｽﾚﾘﾝｸ(sec板:429番)
884:名無しさん＠お腹いっぱい。
11/10/24 03:23:51.31
>>883
URLﾘﾝｸ(www.google.co.jp)
子会社含めて今度で4回目って酷いな
HP管理委託業者の名前を晒してほしい
885:名無しさん＠お腹いっぱい。
11/10/24 14:19:03.27
ブックオフかい…
886:名無しさん＠お腹いっぱい。
11/10/26 08:44:21.65
URLﾘﾝｸ(koikemasaya)●com/
gredでフィッシングサイト判定になっていて改ざんされてるっぽい
887:名無しさん＠お腹いっぱい。
11/10/26 18:50:47.74
大規模なASP.NET攻撃によりWebサイトが訪問者を攻撃
URLﾘﾝｸ(scan.netsecurity.ne.jp)
888:名無しさん＠お腹いっぱい。
11/10/26 19:59:01.74
>>853
889:/名無しさん[1-30] ◆.htmlint.U
11/10/27 09:18:12.73
>>886
侵略されちゃってますね
890:/名無しさん[1-30] ◆.htmlint.U
11/10/27 10:41:08.45
>>886
投稿フォームからのスパムっぽい
とりあえずスパムの削除依頼してみた＞ばりゅどめ
891:名無しさん＠お腹いっぱい。
11/10/27 19:37:13.76
>>889-890
ご対応感謝するでゲソ！
892:/名無しさん[1-30] ◆.htmlint.U
11/11/08 03:38:49.36
virscan.orgって更新されたっぽい？
893:名無しさん＠お腹いっぱい。
11/11/08 12:35:42.54
ぱっと見た感じ従来と変わらんようだけど?
894:名無しさん＠お腹いっぱい。
11/11/08 14:52:31.07
URLﾘﾝｸ(uptime.netcraft.com)
IPアドレスが一時的に変わってた
代替サーバにしてメンテナンスしてたのかも
895:/名無しさん[1-30] ◆.htmlint.U
11/11/08 20:42:12.85
ﾉｼ
896:名無しさん＠お腹いっぱい。
11/11/11 13:51:12.50
Flash 11.1.102.55
897:名無しさん＠お腹いっぱい。
11/11/22 12:31:57.71
ESETのステマサイトだろうけどGumblarの解説としては読みやすい
URLﾘﾝｸ(www.seculead.jp)
URLﾘﾝｸ(30tx.com) ツイッターで宣伝中 URLﾘﾝｸ(goo.gl)
公式で堂々とやらないのが-100点
898:名無しさん＠お腹いっぱい。
11/11/25 19:45:49.36
Gumblarは今は活動してないよ
Gumblar.xは2010年11月以降動かず止まったまま
htaccessリダイレクトは偽ウイルス対策ソフトの感染キャンペーン
Wordpressのtimthumb.phpの脆弱性でだいぶ攻撃がお盛ん (´Ａ｀;
URLﾘﾝｸ(www.google.co.jp)
899:/名無しさん[1-30] ◆.htmlint.U
11/11/25 21:37:39.75
>>898
ぅゎゎ
調子悪いので保留。。。orz.....
900:/名無しさん[1-30] ◆.htmlint.U
11/11/25 21:48:01.90
こんなかんじ？
JSUNPACK
899a47a3cb97a613973f7721405b58670ee8a5ad
飛び先は404っぽい
901:/名無しさん[1-30] ◆.htmlint.U
11/11/25 21:50:35.94
なんか違ってた
>>900はなかったことに。。。
902:/名無しさん[1-30] ◆.htmlint.U
11/11/25 21:53:40.02
ん？合ってるんかな？
903:/名無しさん[1-30] ◆.htmlint.U
11/11/25 22:08:28.50
ドメインの解決が出来ないんだけど
いろいろあるみたい
URLﾘﾝｸ(www.google.com)
URLﾘﾝｸ(www.siteadvisor.com)
URLﾘﾝｸ(safeweb.norton.com)
904:/名無しさん[1-30] ◆.htmlint.U
11/11/25 22:52:35.63
げっとしたっぽい
aHR0cDovL21lZ2Fsb2Rvbi5qcC8yMDExLTExMjUtMjIzOC0wNy9yZC5vci50bC9nZXQucGhwP3Np
dGU9aHR0cCUzQSUyRiUyRm1lc3Npbm9oZXlhJTJFaW5mbyUyRmF1dGhvciUyRmFkbWluJmFjdD12
aWV3
二回目以降のアクセスはスクリプトが消える仕様？
aHR0cDovL21lZ2Fsb2Rvbi5qcC8yMDExLTExMjUtMjI0OC0yMS9yZC5vci50bC9nZXQucGhwP3Np
dGU9aHR0cCUzQSUyRiUyRm1lc3Npbm9oZXlhJTJFaW5mbyUyRmF1dGhvciUyRmFkbWluJmFjdD12
aWV3DQpodHRwOi8vbWVnYWxvZG9uLmpwLzIwMTEtMTEyNS0yMjMyLTQ3L3d3dy5kYW4uY28udWsv
dmlld3NvdXJjZS9pbmRleC5waHA/dXJsPWh0dHAlM0ElMkYlMkZtZXNzaW5vaGV5YSUyRWluZm8l
MkZhdXRob3IlMkZhZG1pbg==
>>900で見つけたはずなのに、わからなくなったので>>901
905:/名無しさん[1-30] ◆.htmlint.U
11/11/25 23:04:09.53
>>898
こりか
URLﾘﾝｸ(www.jpcert.or.jp)
906:/名無しさん[1-30] ◆.htmlint.U
11/11/26 00:25:48.47
>>904
URLﾘﾝｸ(www.virustotal.com)
907:名無しさん＠お腹いっぱい。
11/11/26 00:26:18.87
908:名無しさん＠お腹いっぱい。
11/11/30 16:19:43.20
[厚労省サーバー感染、ＰＣ１万台ネット接続不能]
URLﾘﾝｸ(www.yomiuri.co.jp)
労災などの業務管理を行う厚生労働省の情報システムのサーバーが、ウイルス対策ソフトを装ったコンピューターウイルス
に感染し、同システムにつながる全国約１万台のパソコンが点検のため、今月２５日からインターネットに接続できなくな
っていることが、わかった。情報流出は確認されていない。ウイルスは無差別に感染するタイプとみられ、同省が復旧を急
いでいる。
同省によると、感染したのは、労災の申請や認定、支給などの処理を行う情報システム。今月２５日、福岡労働局の職員が
業務中に企業のホームページを閲覧中、パソコンが勝手にウイルス検索を始めるなどしたため、不審に思った職員が申し出
て感染が判明した。
ウイルス対策会社によると、このウイルスはネット上で仕込まれたページを開いただけで感染するタイプで、ウイルス対策
ソフトを装ってクレジットカード情報などを要求。２年ほど前から国内でも感染が増加しているという。
▽読売新聞（2011年11月30日03時09分）
909:名無しさん＠お腹いっぱい。
11/11/30 18:41:10.73
コンピューターウイルスにやられたと偽って
わざと流出させている恐れもある
910:名無しさん＠お腹いっぱい。
11/12/03 17:41:46.77
ちゃんとJRE 6 Update 29にしておるかー？
そこで対処されたCVE-2011-3544の攻撃処理がBlackholeに積まれたぞい ヽ(;´Д｀)ノ
URLﾘﾝｸ(www-304.ibm.com)
911:名無しさん＠お腹いっぱい。
11/12/04 21:57:18.29
www●cave●co●jp
Googleでは「このサイトはコンピュータに損害を与える可能性があります。」になってる
912:/名無しさん[1-30] ◆.htmlint.U
11/12/05 01:18:47.19
ちょいまえに北
見てる途中でメンテになったお
ここ見てるのかな？
913:名無しさん＠お腹いっぱい。
11/12/05 02:01:48.90
ユーザーから言われたか何かで気づいたのかもしれん
914:/名無しさん[1-30] ◆.htmlint.U
11/12/05 02:26:39.36
そかも
とりあえずそれっぽいのはげとしたかも
飛び先は404っぽい
JS（ｒｙ
8674564d35fb2e06f5ec059b6bfded1b26c048ea
V（ｒｙ
9f065297b0fa42157b748f285347a1d3a8401d3e9c58dee686fd82392b169abc
IPAとJPCERT/CC、ベンダーいくつかにトス
915:/名無しさん[1-30] ◆.htmlint.U
11/12/05 02:46:59.99
まかひからdatが北
なんか早いぽ。
916:/名無しさん[1-30] ◆.htmlint.U
11/12/07 02:27:32.21
>>914
あびら対応予定
JS/IFrame.aba
917:名無しさん＠お腹いっぱい。
11/12/10 00:17:15.09
www●wisdomlead●co●jp/
918:/名無しさん[1-30] ◆.htmlint.U
11/12/10 01:10:36.98
眩暈が
919:/名無しさん[1-30] ◆.htmlint.U
11/12/10 03:31:05.12
>>917
お疲れ様です。
上流にメルしまひた。
なつかしの8080とかぱっとみでみっつスクリプトの内ふたつは検出率が低かったのでベンダーにトスしやした。
かすぺの自動応答にスパム扱いされちゃいました。
踏み台になってたかもん
920:名無しさん＠お腹いっぱい。
11/12/14 00:56:42.73
URLﾘﾝｸ(member.square-enix.com)
URLﾘﾝｸ(www.square-enix.com)
これの詳細わかる人居ますかね?
検体拾いたいんだけどGoogleキャッシュにも残ってねぇ
921:名無しさん＠お腹いっぱい。
11/12/14 11:44:13.45
google.com が感染？
URLﾘﾝｸ(www.google.com)
URLﾘﾝｸ(megalodon.jp)
URLﾘﾝｸ(www.google.com)●net/
922:名無しさん＠お腹いっぱい。
11/12/14 23:52:45.36
>>920
詳細わからんのでなんともいえんけど
クライアントへの攻撃スクリプトが仕込まれたわけじゃなくて
どっかの入力フォームからサーバーが攻撃されたってだけかもよ
923:名無しさん＠お腹いっぱい。
11/12/15 00:04:10.70
ああ改ざんもあったのね
期間短いと探せないかもな
924:名無しさん＠お腹いっぱい。
11/12/15 03:41:22.48
>>920
NEVERのキャッシュ
925:名無しさん＠お腹いっぱい。
11/12/15 06:16:29.38
見つからんかった
926:八頭 ◆YAGApwSaEw
11/12/23 22:26:04.73
URLﾘﾝｸ(www.)<)
※ヒューリスティック特別な検出
927:名無しさん＠お腹いっぱい。
11/12/25 15:35:32.98
>>926
これは誤検知、というか実害がない
CAPTCHA用の画像ファイル内部にHTMLタグが誤って挿入されてしまってるだけ
928:名無しさん＠お腹いっぱい。
12/01/03 01:50:45.34
絶賛放置中
www●hototogisu-kun●com/
↓
＜script type='text/javascript'＞eval（function（p,a,c,k,e,d･･
("p") か
("o") い
("q") ざ
("r") ん
929:/名無しさん[1-30] ◆.htmlint.U
12/01/03 09:54:24.30
ちょい前北
>>928
見てる間にコード消されたっぽい
930:/名無しさん[1-30] ◆.htmlint.U
12/01/03 10:00:08.92
JSUNPACK
636292fe671d98d993c0a8af701627c4750e1003
飛び先は404っぽい
931:/名無しさん[1-30] ◆.htmlint.U
12/01/03 21:41:21.64
って、戻ってるお (´･ω･`)
消したんじゃなかったのか？>928
932:/名無しさん[1-30] ◆.htmlint.U
12/01/03 21:52:50.30
再改竄かお。
JSUNPACK
5f2bcf2b562358f2fd82d6b470c6e3a3e4ec3b53
933:/名無しさん[1-30] ◆.htmlint.U
12/01/04 14:42:13.43
ｺｰﾄﾞは>930に戻って消えた。
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
934:名無しさん＠お腹いっぱい。
12/01/09 02:46:11.52
>>928-933
Dan's View Sourceの魚拓
backupurl●com/31luot
935:八頭 ◆YAGApwSaEw
12/01/12 22:16:23.00
皆さん乙彼~
時々、最新情報をチェックしてみて下さい。。。
改ざん - Google ニュース検索 (*日付順 )
URLﾘﾝｸ(goo.gl)
サイバー攻撃 - Google ニュース検索 (*日付順 )
URLﾘﾝｸ(goo.gl)
936:名無しさん＠お腹いっぱい。
12/01/12 22:45:21.10
やがちゃんのでも短縮URLは踏む気にならんわ
937:名無しさん＠お腹いっぱい。
12/01/13 11:47:16.24
VirusTotalがリニューアルされてますね。
Max32MBまでになってるし。
あとは落ちている事が少なくなればいいなぁ。
938:名無しさん＠お腹いっぱい。
12/01/15 09:39:52.74
URLﾘﾝｸ(dispatch100511n)●blog●so-net●ne●jp
んー
939: ◆f9.GznAUAlK.
12/01/15 12:32:18.82
>>938
久しぶりに検体が落ちてきた
順次virustotalに上げてみる
940: ◆f9.GznAUAlK.
12/01/15 13:07:03.32
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
大半はすでに対応済みのようで
画面上は変化なし、プロセスが複数常駐で何かインターネットに送信中
bot系かな
941:八頭 ◆YAGApwSaEw
12/01/17 00:57:57.16
>>936
つホレ
■Know URL - 短縮URLを展開チェック
URLﾘﾝｸ(knowurl.com)
■GetLinkInfo - 短縮URLを展開チェック
URLﾘﾝｸ(www.getlinkinfo.com)
942:名無しさん＠お腹いっぱい。
12/01/17 01:20:18.40
>>941
めんどい
943:名無しさん＠お腹いっぱい。
12/01/17 07:30:21.49
攻撃者向けのマルウェアチェックサイトをロシアで発見
URLﾘﾝｸ(scan.netsecurity.ne.jp)
944:名無しさん＠お腹いっぱい。
12/01/17 11:28:26.31
そういうのは前からあるよね
URLﾘﾝｸ(lhsp.s206.xrea.com)
945:八頭 ◆YAGApwSaEw
12/01/22 19:27:47.82
セキュリティ初心者質問スレッドpart129
ｽﾚﾘﾝｸ(sec板:79番)
５箇所ほど貼られてるようだけど
これ何？IPはベナン。。。
URLﾘﾝｸ(www)
-mediafire-com-wmi9t7s3zu9z251.tk/
946:八頭 ◆YAGApwSaEw
12/01/22 19:38:16.47
urlvoid.com調査ではIP Countryはチェコでした。UNRATEDが４件。
virustotal.comではUNRATEDが３件
947:名無しさん＠お腹いっぱい。
12/01/25 16:39:49.64
URLﾘﾝｸ(www.shibakyu.jp)
948:名無しさん＠お腹いっぱい。
12/01/25 17:20:15.97
世界は喫煙を推進しています。会から有能な人材がウィキペディアに参加しています。皆様方も喫煙化にご協力ください。
949:名無しさん＠お腹いっぱい。
12/01/25 18:02:09.96
>>947
なんたらかんたら.osa.pl/showthread.php?t=なんたらかんたら
950: 忍法帖【Lv=3,xxxP】
12/01/30 18:57:58.39
復活の呪文
951:名無しさん＠お腹いっぱい。
12/02/04 15:22:48.91
www●dernier-exile●com
んー
952:名無しさん＠お腹いっぱい。
12/02/05 23:53:48.18
www.majin0001●com/
953:名無しさん＠お腹いっぱい。
12/02/16 00:40:26.33
JRE 脆弱性更新
954:名無しさん＠お腹いっぱい。
12/02/29 17:14:05.52
;; ::: :: : : ＿＿＿＿＿＿＿＿＿＿___ : : : : :: :::: ::::: :;::;::::: ::::
;;::: ::: :: : : ／|：： ┌───┐ ：：| ／ ﾋﾟﾛﾝ♪ﾋﾟﾛﾝ♪ : ::: :::: :;::;
;;::: ::: : : . . |：： ｜ .｜ ：：| 緊急ぬるぽ速報です : :: : ::: ::;:;
;;: :: :;;: :: : |：： 緊急ぬるぽ速報 ..：：| 強いぬるぽに警戒してください
;;: :: : ;;: :: : .. |：：..｜ ..｜ ：：| ＼ : :: :: ::; :: ;
;;: :: : ;;: :: : .. |：：..└───┘：：| : :: :: ::; :: ; : :: :: ::; :: ;: :: :: ::: :: :: ; :: ;
;: : ;;: :: : ... |：： ┌──┐ | : :: :: ::; :: ; : ; : :; : :: :: :: :: :: :::; :: ;
|| ﾄﾞｻｯ ￣￣￣￣￣￣￣￣￣￣ //∧_∧
☆ ＿＿ ￣￣￣￣￣￣￣￣￣￣￣￣（（(ﾞﾟ'ωﾟ'））) うぁぁぁ
ヽ/＼＿＼ ｺﾞﾝ [#]:: ::[#] と_ ヽ ヽ
＼/＿_/ ⌒) |￣￣￣￣￣￣￣￣￣￣￣| ＿）））
⊂⌒((；‐ω‐)） ￣|￣|￣￣￣￣￣￣|￣|￣ ~}
955:名無しさん＠お腹いっぱい。
12/03/07 13:43:40.07
ガンブラー攻撃の再来？ FTPパスワードを盗むマルウェア感染の報告相次ぐ
URLﾘﾝｸ(www.itmedia.co.jp)
956:名無しさん＠お腹いっぱい。
12/03/11 19:14:10.27
Lizamoon系再開
hjfghj.com/r.php URLﾘﾝｸ(www.google.co.jp)
fgthyj.com/r.php URLﾘﾝｸ(www.google.co.jp)
957:名無しさん＠お腹いっぱい。
12/03/13 14:42:59.67
jsunpackって最近死んでる？
958:名無しさん＠お腹いっぱい。
12/03/13 17:49:21.74
wepawetでok
959:名無しさん＠お腹いっぱい。
12/03/26 20:27:44.46
http○//proxyrider○com
960:名無しさん＠お腹いっぱい。
12/05/10 23:39:30.05
ほしゅ
961:名無しさん＠お腹いっぱい。
12/05/12 00:31:49.37
保守あげ
962:名無しさん＠お腹いっぱい。
12/05/22 22:09:11.58
あげほす
963:名無しさん＠お腹いっぱい。
12/05/23 14:47:43.88
>>960-962
2001年作成のスレがごろごろあるセキュ板で保守など必要ない
964:名無しさん＠お腹いっぱい。
12/05/27 10:41:56.94
AvastとAviraは例外として
それ以外・・・すなわち、①Panda ②AVG ③ALYac ④JUST ⑤King ⑥Comodo ⑦MSE
このあたりのフリーソフトでどれにするか迷っているなら、絶対に⑦MSEにすべきだね
日々ありとあらゆる感染実験をし、世界のクラッカーコミュを渡り歩き
英文でさまざまな解決策論文を発表し、痴餌袋等でも迷える子羊たちにバンバン指南し解決に導いている
FakeAVの研究では世界をリードしているプロの俺様がいうのだから間違いない( ｰ`дｰ´)ｷﾘｯ
965:名無しさん＠お腹いっぱい。
12/05/30 20:49:36.25
頭悪そう＞＜；；
966:/名無しさん[1-30] ◆.htmlint.U
12/06/07 03:23:04.12
8080っぽいのが北
こちらの環境では到達できにゃー
件名 : POST/EDIT/DELETE : "Local News in Astoria Journal " (rvs)
d9378c84f32ddc157bdbe1b59790fa084485e4d2
967:/名無しさん[1-30] ◆.htmlint.U
12/07/04 02:05:50.67
蕗ｶｷｺ
968:名無しより愛をこめて
12/07/04 03:32:34.57
.
969:名無しさん＠お腹いっぱい。
12/07/14 09:05:25.25
ＴＣＧ「ヴァンガード」の公式ＨＰがウィルス感染とかいう話題を耳にしたんだが・・・？
970:名無しさん＠お腹いっぱい。
12/07/14 18:50:45.14
>>969
ニュースでやってたね。
具体的なウイルスの種類は言わなかったけど。
971:名無しさん＠お腹いっぱい。
12/07/14 19:03:41.94
ヴァンガードHPなど3サイトがウイルス感染 中の人「感染したっぽいから閲覧を控えて…。」
ｽﾚﾘﾝｸ(news板)
972:名無しさん＠お腹いっぱい。
12/07/26 07:40:28.99
URLﾘﾝｸ(www)<)●matsue-yado●com/
973:名無しさん＠お腹いっぱい。
12/07/27 11:35:22.05
乙です。
修正済みっぽい
めも
c3284d
km0ae9gr6m
974:名無しさん＠お腹いっぱい。
12/07/28 11:52:50.69
URLﾘﾝｸ(www)<)●aqua-refine●com/
975:名無しさん＠お腹いっぱい。
12/07/29 01:55:23.54
URLﾘﾝｸ(note24book)●com/
976:名無しさん＠お腹いっぱい。
12/07/29 11:29:47.49
どこ？