09/12/29 21:25:00.54 MMUJsvF/
ここのサイトGENOウィルスに感染してるぞｗ
Avast!/NOD32で検出されてて、ソースの末尾にJavaScriptのコードが仕込まれてる。
攻撃手法は↓で解説されてる奴そのもの。
URLﾘﾝｸ(slashdot.jp)
管理側で対策されるまで開かない方がいいかと思われる。
114:orz_quake@upken.jp(香川県)
09/12/29 21:36:23.64 TAedh7Qg
GENOウィルスチェッカーだと危険度0.1%だが?
参考までにどのアドレス開いたかメール欄の捨てアドに送ってくれ
115:M7.74(アラバマ州)
09/12/29 21:36:31.72 xrC08dxU
PDFファイルは無いけど？
116:M7.74(香川県)
09/12/29 21:36:47.85 TAedh7Qg
アホだ俺・・・
メールと名前の欄取り違えた＼(^o^)／ｵﾜﾀ
117:M7.74(宮城県)
09/12/29 21:40:51.30 UjyJa4SA
>1 にある英語ページでavastが反応して蹴り飛ばしましたがな（´;^ω^;`）
118:113(福島県)
09/12/29 21:42:01.45 MMUJsvF/
>>114
今送信した。確認plz
>>115
実行されると、
hyves-nl.中略.com.中略.ru:8080/rakuten.co.jp/rakuten.co.jp/amazon.de/filefactory.com/google.com/
っつーURLに転送させるようなコードになってる。
119:M7.74(香川県)
09/12/29 21:45:19.83 TAedh7Qg
受信した。ちょっとウィルス関係調べるサイトにぶち込んで来る
120:M7.74(香川県)
09/12/29 21:47:01.14 TAedh7Qg
・・・＼(^o^)／ｵﾜﾀ
調べるサイトがリュック背負ったお姉さんのページ(ドメインが売却状態にある時のページ)になってたお・・・
121:M7.74(香川県)
09/12/29 21:57:54.77 TAedh7Qg
うむー・・・どうした物か・・・
調査BOT(勝手に命名)のサイトは売却状態だし…
だからと言ってVIPとかその他に点在するチキン用の鑑定スレに落とすわけにもいかないし・・・むしろそれしたら俺が怒られるし・・・
そもそもGENOウィルスチェッカーはGENOウィルス用だから色々と変異してる亜種は拾えないのかもしれないし…
とりあえず役にも何にもなれずスマンかったorz
122:118(福島県)
09/12/29 22:07:44.84 MMUJsvF/
>>121
乙。
俺も転送先のデータを取得しようとしてるんだがうまくいかん…
1回変なアクセスが来るとしばらくの間接続拒否するような挙動だ。
123:M7.74(香川県)
09/12/29 22:29:57.90 TAedh7Qg
URLﾘﾝｸ(www.yomiuri.co.jp)
なんかここ見ると今回のウィルスはまさしくGENOウィルスの亜種みたいだね…
ちなみにロシアンをURLﾘﾝｸ(www.gred.jp)で検索してみると危険サイトに分類された。
124: ◆zzzzzzzzqs (大阪府)
09/12/29 23:47:48.94 urOikHQL
えええ？？マジかよー
念のためPCフルスキャンかけとくか・・・