11/12/14 00:56:42.73
URLﾘﾝｸ(member.square-enix.com)
URLﾘﾝｸ(www.square-enix.com)
これの詳細わかる人居ますかね?
検体拾いたいんだけどGoogleキャッシュにも残ってねぇ
921:名無しさん＠お腹いっぱい。
11/12/14 11:44:13.45
google.com が感染？
URLﾘﾝｸ(www.google.com)
URLﾘﾝｸ(megalodon.jp)
URLﾘﾝｸ(www.google.com)●net/
922:名無しさん＠お腹いっぱい。
11/12/14 23:52:45.36
>>920
詳細わからんのでなんともいえんけど
クライアントへの攻撃スクリプトが仕込まれたわけじゃなくて
どっかの入力フォームからサーバーが攻撃されたってだけかもよ
923:名無しさん＠お腹いっぱい。
11/12/15 00:04:10.70
ああ改ざんもあったのね
期間短いと探せないかもな
924:名無しさん＠お腹いっぱい。
11/12/15 03:41:22.48
>>920
NEVERのキャッシュ
925:名無しさん＠お腹いっぱい。
11/12/15 06:16:29.38
見つからんかった
926:八頭 ◆YAGApwSaEw
11/12/23 22:26:04.73
URLﾘﾝｸ(www.)<)
※ヒューリスティック特別な検出
927:名無しさん＠お腹いっぱい。
11/12/25 15:35:32.98
>>926
これは誤検知、というか実害がない
CAPTCHA用の画像ファイル内部にHTMLタグが誤って挿入されてしまってるだけ
928:名無しさん＠お腹いっぱい。
12/01/03 01:50:45.34
絶賛放置中
www●hototogisu-kun●com/
↓
＜script type='text/javascript'＞eval（function（p,a,c,k,e,d･･
("p") か
("o") い
("q") ざ
("r") ん
929:/名無しさん[1-30] ◆.htmlint.U
12/01/03 09:54:24.30
ちょい前北
>>928
見てる間にコード消されたっぽい
930:/名無しさん[1-30] ◆.htmlint.U
12/01/03 10:00:08.92
JSUNPACK
636292fe671d98d993c0a8af701627c4750e1003
飛び先は404っぽい
931:/名無しさん[1-30] ◆.htmlint.U
12/01/03 21:41:21.64
って、戻ってるお (´･ω･`)
消したんじゃなかったのか？>928
932:/名無しさん[1-30] ◆.htmlint.U
12/01/03 21:52:50.30
再改竄かお。
JSUNPACK
5f2bcf2b562358f2fd82d6b470c6e3a3e4ec3b53
933:/名無しさん[1-30] ◆.htmlint.U
12/01/04 14:42:13.43
ｺｰﾄﾞは>930に戻って消えた。
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
934:名無しさん＠お腹いっぱい。
12/01/09 02:46:11.52
>>928-933
Dan's View Sourceの魚拓
backupurl●com/31luot
935:八頭 ◆YAGApwSaEw
12/01/12 22:16:23.00
皆さん乙彼~
時々、最新情報をチェックしてみて下さい。。。
改ざん - Google ニュース検索 (*日付順 )
URLﾘﾝｸ(goo.gl)
サイバー攻撃 - Google ニュース検索 (*日付順 )
URLﾘﾝｸ(goo.gl)
936:名無しさん＠お腹いっぱい。
12/01/12 22:45:21.10
やがちゃんのでも短縮URLは踏む気にならんわ
937:名無しさん＠お腹いっぱい。
12/01/13 11:47:16.24
VirusTotalがリニューアルされてますね。
Max32MBまでになってるし。
あとは落ちている事が少なくなればいいなぁ。
938:名無しさん＠お腹いっぱい。
12/01/15 09:39:52.74
URLﾘﾝｸ(dispatch100511n)●blog●so-net●ne●jp
んー
939: ◆f9.GznAUAlK.
12/01/15 12:32:18.82
>>938
久しぶりに検体が落ちてきた
順次virustotalに上げてみる
940: ◆f9.GznAUAlK.
12/01/15 13:07:03.32
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
大半はすでに対応済みのようで
画面上は変化なし、プロセスが複数常駐で何かインターネットに送信中
bot系かな
941:八頭 ◆YAGApwSaEw
12/01/17 00:57:57.16
>>936
つホレ
■Know URL - 短縮URLを展開チェック
URLﾘﾝｸ(knowurl.com)
■GetLinkInfo - 短縮URLを展開チェック
URLﾘﾝｸ(www.getlinkinfo.com)
942:名無しさん＠お腹いっぱい。
12/01/17 01:20:18.40
>>941
めんどい
943:名無しさん＠お腹いっぱい。
12/01/17 07:30:21.49
攻撃者向けのマルウェアチェックサイトをロシアで発見
URLﾘﾝｸ(scan.netsecurity.ne.jp)
944:名無しさん＠お腹いっぱい。
12/01/17 11:28:26.31
そういうのは前からあるよね
URLﾘﾝｸ(lhsp.s206.xrea.com)
945:八頭 ◆YAGApwSaEw
12/01/22 19:27:47.82
セキュリティ初心者質問スレッドpart129
ｽﾚﾘﾝｸ(sec板:79番)
５箇所ほど貼られてるようだけど
これ何？IPはベナン。。。
URLﾘﾝｸ(www)
-mediafire-com-wmi9t7s3zu9z251.tk/
946:八頭 ◆YAGApwSaEw
12/01/22 19:38:16.47
urlvoid.com調査ではIP Countryはチェコでした。UNRATEDが４件。
virustotal.comではUNRATEDが３件
947:名無しさん＠お腹いっぱい。
12/01/25 16:39:49.64
URLﾘﾝｸ(www.shibakyu.jp)
948:名無しさん＠お腹いっぱい。
12/01/25 17:20:15.97
世界は喫煙を推進しています。会から有能な人材がウィキペディアに参加しています。皆様方も喫煙化にご協力ください。
949:名無しさん＠お腹いっぱい。
12/01/25 18:02:09.96
>>947
なんたらかんたら.osa.pl/showthread.php?t=なんたらかんたら
950: 忍法帖【Lv=3,xxxP】
12/01/30 18:57:58.39
復活の呪文
951:名無しさん＠お腹いっぱい。
12/02/04 15:22:48.91
www●dernier-exile●com
んー
952:名無しさん＠お腹いっぱい。
12/02/05 23:53:48.18
www.majin0001●com/
953:名無しさん＠お腹いっぱい。
12/02/16 00:40:26.33
JRE 脆弱性更新
954:名無しさん＠お腹いっぱい。
12/02/29 17:14:05.52
;; ::: :: : : ＿＿＿＿＿＿＿＿＿＿___ : : : : :: :::: ::::: :;::;::::: ::::
;;::: ::: :: : : ／|：： ┌───┐ ：：| ／ ﾋﾟﾛﾝ♪ﾋﾟﾛﾝ♪ : ::: :::: :;::;
;;::: ::: : : . . |：： ｜ .｜ ：：| 緊急ぬるぽ速報です : :: : ::: ::;:;
;;: :: :;;: :: : |：： 緊急ぬるぽ速報 ..：：| 強いぬるぽに警戒してください
;;: :: : ;;: :: : .. |：：..｜ ..｜ ：：| ＼ : :: :: ::; :: ;
;;: :: : ;;: :: : .. |：：..└───┘：：| : :: :: ::; :: ; : :: :: ::; :: ;: :: :: ::: :: :: ; :: ;
;: : ;;: :: : ... |：： ┌──┐ | : :: :: ::; :: ; : ; : :; : :: :: :: :: :: :::; :: ;
|| ﾄﾞｻｯ ￣￣￣￣￣￣￣￣￣￣ //∧_∧
☆ ＿＿ ￣￣￣￣￣￣￣￣￣￣￣￣（（(ﾞﾟ'ωﾟ'））) うぁぁぁ
ヽ/＼＿＼ ｺﾞﾝ [#]:: ::[#] と_ ヽ ヽ
＼/＿_/ ⌒) |￣￣￣￣￣￣￣￣￣￣￣| ＿）））
⊂⌒((；‐ω‐)） ￣|￣|￣￣￣￣￣￣|￣|￣ ~}
955:名無しさん＠お腹いっぱい。
12/03/07 13:43:40.07
ガンブラー攻撃の再来？ FTPパスワードを盗むマルウェア感染の報告相次ぐ
URLﾘﾝｸ(www.itmedia.co.jp)
956:名無しさん＠お腹いっぱい。
12/03/11 19:14:10.27
Lizamoon系再開
hjfghj.com/r.php URLﾘﾝｸ(www.google.co.jp)
fgthyj.com/r.php URLﾘﾝｸ(www.google.co.jp)
957:名無しさん＠お腹いっぱい。
12/03/13 14:42:59.67
jsunpackって最近死んでる？
958:名無しさん＠お腹いっぱい。
12/03/13 17:49:21.74
wepawetでok
959:名無しさん＠お腹いっぱい。
12/03/26 20:27:44.46
http○//proxyrider○com
960:名無しさん＠お腹いっぱい。
12/05/10 23:39:30.05
ほしゅ
961:名無しさん＠お腹いっぱい。
12/05/12 00:31:49.37
保守あげ
962:名無しさん＠お腹いっぱい。
12/05/22 22:09:11.58
あげほす
963:名無しさん＠お腹いっぱい。
12/05/23 14:47:43.88
>>960-962
2001年作成のスレがごろごろあるセキュ板で保守など必要ない
964:名無しさん＠お腹いっぱい。
12/05/27 10:41:56.94
AvastとAviraは例外として
それ以外・・・すなわち、①Panda ②AVG ③ALYac ④JUST ⑤King ⑥Comodo ⑦MSE
このあたりのフリーソフトでどれにするか迷っているなら、絶対に⑦MSEにすべきだね
日々ありとあらゆる感染実験をし、世界のクラッカーコミュを渡り歩き
英文でさまざまな解決策論文を発表し、痴餌袋等でも迷える子羊たちにバンバン指南し解決に導いている
FakeAVの研究では世界をリードしているプロの俺様がいうのだから間違いない( ｰ`дｰ´)ｷﾘｯ
965:名無しさん＠お腹いっぱい。
12/05/30 20:49:36.25
頭悪そう＞＜；；
966:/名無しさん[1-30] ◆.htmlint.U
12/06/07 03:23:04.12
8080っぽいのが北
こちらの環境では到達できにゃー
件名 : POST/EDIT/DELETE : "Local News in Astoria Journal " (rvs)
d9378c84f32ddc157bdbe1b59790fa084485e4d2
967:/名無しさん[1-30] ◆.htmlint.U
12/07/04 02:05:50.67
蕗ｶｷｺ
968:名無しより愛をこめて
12/07/04 03:32:34.57
.
969:名無しさん＠お腹いっぱい。
12/07/14 09:05:25.25
ＴＣＧ「ヴァンガード」の公式ＨＰがウィルス感染とかいう話題を耳にしたんだが・・・？
970:名無しさん＠お腹いっぱい。
12/07/14 18:50:45.14
>>969
ニュースでやってたね。
具体的なウイルスの種類は言わなかったけど。
971:名無しさん＠お腹いっぱい。
12/07/14 19:03:41.94
ヴァンガードHPなど3サイトがウイルス感染 中の人「感染したっぽいから閲覧を控えて…。」
ｽﾚﾘﾝｸ(news板)
972:名無しさん＠お腹いっぱい。
12/07/26 07:40:28.99
URLﾘﾝｸ(www)<)●matsue-yado●com/
973:名無しさん＠お腹いっぱい。
12/07/27 11:35:22.05
乙です。
修正済みっぽい
めも
c3284d
km0ae9gr6m
974:名無しさん＠お腹いっぱい。
12/07/28 11:52:50.69
URLﾘﾝｸ(www)<)●aqua-refine●com/
975:名無しさん＠お腹いっぱい。
12/07/29 01:55:23.54
URLﾘﾝｸ(note24book)●com/
976:名無しさん＠お腹いっぱい。
12/07/29 11:29:47.49
どこ？