13/09/12 20:45:57.31 .net
ベネッセのサイトにXSS脆弱性がある教えてあげないと→プロバイダにネット接続を止められる
ｽﾚﾘﾝｸ(poverty板)
>>329
下記のGMOクラウド（gmocloud.）専用のフォームもしくは>>331のabuse@gmo.jpでないと時間が掛かりそうですが、ひたすら待つのだー
URLﾘﾝｸ(www.gmocloud.com)
↓
URLﾘﾝｸ(contact.gmocloud.com)
333:名無しさん＠お腹いっぱい。
13/09/12 20:47:11.78 .net
＼(^o^)／ｵﾜﾀ
334:名無しさん＠お腹いっぱい。
13/09/12 21:26:32.06 .net
>>332
Officeさんの件があったからダメだよなあ
335:/名無しさん[1-30] ◆.htmlXG20g
13/09/14 23:02:17.81 .net
ふっきっき
336:/名無しさん[1-30] ◆.htmlXG20g
13/09/28 14:39:44.83 .net
> このサイトは第三者によってハッキングされている可能性があります。
ぐぐるの警告半端無い
337:/名無しさん[1-30] ◆.htmlXG20g
13/09/28 14:46:30.66 .net
さげてなかた。。。orz.........
>>336
えーご
> This site may be hacked.
338:/名無しさん[1-30] ◆.htmlXG20g
13/10/09 16:56:59.21 .net
改竄されたサイトから「iPhone Spy」とかゆーとこに誘導されるもより
なんじゃこりゃ
339:/名無しさん[1-30] ◆.htmlXG20g
13/10/09 17:56:47.05 .net
>>338
url/3cbfd28e6c8dcebc9e593232e5baf0211280926566e6afc2d6f401a0e502b77b/analysis/1381308816/
BitDefender Malware site
340:/名無しさん[1-30] ◆.htmlXG20g
13/10/11 13:25:40.87 .net
>>338
url/61ec0f9846661b7ab25e308baccea51a3d71f80a8891f5bf299be50a90b2290d/analysis/1381465075/
SecureBrain Malicious site
さくらにつーほ
受理済み
341:/名無しさん[1-30] ◆.htmlXG20g
13/10/11 13:32:17.86 .net
>>339
url/3cbfd28e6c8dcebc9e593232e5baf0211280926566e6afc2d6f401a0e502b77b/analysis/1381310213/
url/3cbfd28e6c8dcebc9e593232e5baf0211280926566e6afc2d6f401a0e502b77b/analysis/1381465686/
Detection ratio: 2 / 38
BitDefender Malware site
CLEAN MX Suspicious site
Sophos Malicious site
342:名無しさん＠お腹いっぱい。
13/10/11 21:52:41.66 .net
windowcpu●com/
343:/名無しさん[1-30] ◆.htmlXG20g
13/10/11 23:43:49.37 .net
Dr.Webがぴこーんだけどわからんちん。。。orz.....
344:/名無しさん[1-30] ◆.htmlXG20g
13/10/12 00:00:16.95 .net
そーすみてたらこんなのがあった
URLﾘﾝｸ(www.virustotal.com)
345:/名無しさん[1-30] ◆.htmlXG20g
13/10/12 00:04:39.58 .net
とりあえずめも
DQpodHRwOi8vbWVnYWxvZG9uLmpwLzIwMTMtMTAxMS0yMzQ0LTAwL29ubGluZS5kcndlYi5jb20v
cmVzdWx0Lz91cmw9aHR0cCUzQSUyRiUyRndpbmRvd2NwdSUyRWNvbSUyRg0KaHR0cDovL21lZ2Fs
b2Rvbi5qcC8yMDEzLTEwMTItMDAwMy0xNi93d3cuZGFuLmNvLnVrL3ZpZXdzb3VyY2UvaW5kZXgu
cGhwP3VybD1odHRwJTNBJTJGJTJGd2luZG93Y3B1JTJFY29tJTJGcG9saWN5JTJFcGhwDQo=
346:/名無しさん[1-30] ◆.htmlXG20g
13/10/12 00:12:38.37 .net
肝心なもの
url/20d990d7f97376b482ffe32cf29772c7c2f93ab89fbc7bca87d792cb9c4e4eec/analysis/1381504300/
347:/名無しさん[1-30] ◆.htmlXG20g
13/10/13 04:35:22.00 .net
ｽﾚﾘﾝｸ(sec板:405番)n-
検体送付
つーほー
作業おはり
348:名無しさん
13/10/13 05:54:17.50 .net
>>347
おつかれー
WordPress 3.1.2か・・・
349:/名無しさん[1-30] ◆.htmlXG20g
13/10/13 09:48:51.04 .net
>>347進捗状況
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 0 / 38
Analysis date: 2013-10-13 00:29:55 UTC
Response content SHA-256
17a5b9e183c7a641a2e00267e4f1f40415ba750f11c9a0df00e26a0c649bb067
URLﾘﾝｸ(www.virustotal.com)
SHA256: 17a5b9e183c7a641a2e00267e4f1f40415ba750f11c9a0df00e26a0c649bb067
File name: 90
Detection ratio: 3 / 48
Analysis date: 2013-10-13 00:25:32 UTC
Antivirus Result Update
TrendMicro-HouseCall TROJ_GEN.F47V1012 20131013
Avast JS:Iframe-ARZ [Trj] 20131013
AntiVir HTML/IFrame.EB.5 20131012
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 0 / 38
Analysis date: 2013-10-13 00:32:36 UTC
Response content SHA-256
483ced0ca5875d39131bf423c83077e317d1ddf343385de2a5c0d38926174ea4
URLﾘﾝｸ(www.virustotal.com)
SHA256: 483ced0ca5875d39131bf423c83077e317d1ddf343385de2a5c0d38926174ea4
File name: 105
Detection ratio: 3 / 48
Analysis date: 2013-10-13 00:25:34 UTC
Antivirus Result Update
TrendMicro-HouseCall TROJ_GEN.F47V1012 20131013
Avast JS:Iframe-ARZ [Trj] 20131013
AntiVir HTML/IFrame.EB.5 20131012
350:/名無しさん[1-30] ◆.htmlXG20g
13/10/13 09:52:39.18 .net
>>347進捗状況>347続き
一部改行
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 0 / 38 Analysis date: 2013-10-13 00:34:51 UTC
Response content SHA-256 d57cd6b947bea6ffa042cfb9343d2d09421bf5bae5425647fd8bc5126f839e74
URLﾘﾝｸ(www.virustotal.com)
SHA256: d57cd6b947bea6ffa042cfb9343d2d09421bf5bae5425647fd8bc5126f839e74
File name: 110
File type: HTML
Detection ratio: 3 / 48
Analysis date: 2013-10-13 00:25:33 UTC
Antivirus Result Update
TrendMicro-HouseCall TROJ_GEN.F47V1012 20131013
Avast JS:Iframe-ARZ [Trj] 20131013
AntiVir HTML/IFrame.EB.5 20131012
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 2 / 38 Analysis date: 2013-10-13 00:36:12 UTC
Fortinet Malware site
SCUMWARE.org Malware site
Response content SHA-256 f4e4ff9ceeafa62070baa2797db0a0cdaf5d2f5d711ce53dde3c87da9a6f8bea
URLﾘﾝｸ(www.virustotal.com)
SHA256: f4e4ff9ceeafa62070baa2797db0a0cdaf5d2f5d711ce53dde3c87da9a6f8bea
File name: 114
File type: HTML
Detection ratio: 3 / 48
Analysis date: 2013-10-13 00:25:33 UTC
Antivirus Result Update
TrendMicro-HouseCall TROJ_GEN.F47V1012 20131013
Avast JS:Iframe-ARZ [Trj] 20131013
AntiVir HTML/IFrame.EB.5 20131012
351:/名無しさん[1-30] ◆.htmlXG20g
13/10/13 10:56:46.23 .net
ｽﾚﾘﾝｸ(sec板:419-420番)n
もちっと補足
そーすにぴこーんするかもなので注意
URLﾘﾝｸ(evuln.com)
URLﾘﾝｸ(labs.sucuri.net)
URLﾘﾝｸ(labs.sucuri.net)
URLﾘﾝｸ(labs.sucuri.net)
URLﾘﾝｸ(labs.sucuri.net)
[中略]
URLﾘﾝｸ(labs.sucuri.net)
URLﾘﾝｸ(labs.sucuri.net)
352:名無しさん
13/10/13 15:25:59.06 .net
結構古い改ざんぽいね
最終変更日わからなかったけどアクセス元ごとに振り分けとか関係なく無くなってそう
今後も改ざんの可能性はあるので要対応ではありますが・・・
WordPressを簡単にインストールできてかっこいいサイト作れます！みたいに紹介するのは危ないね
こういうところだと自称ぱそこん得意な担当者がいなくなったらどうしようもない
353:/名無しさん[1-30] ◆.htmlXG20g
13/10/13 21:47:06.33 .net
>>347進捗状況>349-350 一部改行
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 2 / 38 Analysis date: 2013-10-13 12:31:54 UTC
Fortinet Malware site
SCUMWARE.org Malware site
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 3 / 48 Analysis date: 2013-10-13 12:29:23 UTC
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 0 / 38 Analysis date: 2013-10-13 12:32:15 UTC
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 3 / 48 Analysis date: 2013-10-13 12:29:26 UTC
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 2 / 38 Analysis date: 2013-10-13 12:32:39 UTC
Fortinet Malware site
SCUMWARE.org Malware site
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 3 / 48 Analysis date: 2013-10-13 12:29:24 UTC
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 3 / 38 Analysis date: 2013-10-13 12:33:12 UTC
CLEAN MX Malicious site
Fortinet Malware site
SCUMWARE.org Malware site
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 3 / 48 Analysis date: 2013-10-13 12:29:24 UTC
>>352
古いのでなおさら見逃されてしまうようです……
354:/名無しさん[1-30] ◆.htmlXG20g
13/10/15 00:11:00.66 .net
他のサブドメインのアーカイブ見つけたけど……
URLﾘﾝｸ(megalodon.jp)
URLﾘﾝｸ(megalodon.jp)
URLﾘﾝｸ(megalodon.jp)
偽造医薬品販売の踏み台だったのか
>>347
修正入ったみたい
355:/名無しさん[1-30] ◆.htmlXG20g
13/10/15 00:16:00.81 .net
>>354
こりだぬ
URLﾘﾝｸ(geocities.yahoo.co.jp)
356:名無しさん
13/10/15 00:19:26.75 .net
iframeは消したみたいだけどWordPress更新はできてないような・・・
357:/名無しさん[1-30] ◆.htmlXG20g
13/10/15 01:32:15.24 .net
どこもそーなんです。WordPress 3.2.1>>325
CMSのバージョンアップの要望はテンプレ化してます＞つーほーメル
358:/名無しさん[1-30] ◆.htmlXG20g
13/10/15 20:28:11.03 .net
スパムフォルダに入っていて今まで気付かなかったんだけど……
Subject : Mail box full
> 下記のメールは受信者[*************@*************] のメールボックスが満杯により受信できませんでした。
>>347
現在404
359:/名無しさん[1-30] ◆.htmlXG20g
13/10/15 21:29:05.99 .net
>>347
Quttera
@quttera
URLﾘﾝｸ(twitter.com)
ツィートはスクリプトにしてたのねん
URLﾘﾝｸ(twitter.com)
360:名無しさん＠お腹いっぱい。
13/10/16 20:48:09.92 .net
ウェブ経由のマルウェア感染防ぐ官民連携プロジェクトが11月より始動
URLﾘﾝｸ(www.security-next.com)
＞プロジェクトに関する情報やマルウェア対策に関する情報を発信する専用サイトを10月15日に開設する予定。
どこにあるのかな？
我々はのんびりと出来るのかな？
361:名無しさん＠お腹いっぱい。
13/10/16 21:11:14.04 .net
>>360
URLﾘﾝｸ(www.soumu.go.jp)
URLﾘﾝｸ(www.active.go.jp)
362:/名無しさん[1-30] ◆.htmlXG20g
13/10/16 22:38:29.92 .net
参加企業・団体 | ACTIVEについて | Advanced Cyber Threats response InitiatiVE(ACTIVE)
URLﾘﾝｸ(www.active.go.jp)
> マルウェア収集・駆除のための技術支援
> NTTコムテクノロジー株式会社
> NRIセキュアテクノロジーズ株式会社
> エヌ・ティ・ティ・コムチェオ株式会社
> エヌ・ティ・ティ・ソフトウェア株式会社
> エヌ・ティ・ティラーニングシステムズ株式会社
> エヌ・ティ・ティレゾナント株式会社
> 株式会社FFRI
> 株式会社カスペルスキー
> 株式会社日立製作所
> トレンドマイクロ株式会社
> 日本電信電話株式会社
> 日本マイクロソフト株式会社
> マカフィー株式会社
シマンテックや富士通研究所がないのはなぜー
363:/名無しさん[1-30] ◆.htmlXG20g
13/10/18 12:58:47.62 .net
さくらインターネットには通報済み、受領の返事
それから1週間……
ご馳走 龍馬 | 六本木 和食割烹
URLﾘﾝｸ(www.siteadvisor.com)
URLﾘﾝｸ(check.gred.jp)
URLﾘﾝｸ(www.bing.com)
URLﾘﾝｸ(search.yahoo.com)
URLﾘﾝｸ(search.yahoo.co.jp)
URLﾘﾝｸ(www.google.com)
This site may be hacked.
URLﾘﾝｸ(www.google.com)
このサイトは第三者によってハッキングされている可能性があります。
URLﾘﾝｸ(www.google.com)
URLﾘﾝｸ(www.google.com)
URLﾘﾝｸ(www.dan.co.uk)
WordPress 3.5.1
364:名無しさん＠お腹いっぱい。
13/10/18 16:46:05.20 .net
熱いバージョンだね
365:/名無しさん[1-30] ◆.htmlXG20g
13/10/19 13:37:24.26 .net
>>363
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 2 / 38
Analysis date: 2013-10-19 04:34:35 UTC
URL Scanner Result
BitDefender Malware site
CLEAN MX Suspicious site
SecureBrain Malicious site
366:名無しさん＠お腹いっぱい。
13/10/19 16:33:55.34 .net
何度申告しても復旧しないサイト
sumai-core●co●jp/cf_cgi2/yoyaku●htm canonet
tamarubiken●co●jp/ CPI
hanagoromo●co●jp/ estore
hanagoromo●co●jp/Scripts/AC_RunActiveContent●js estore
www●iwadatehobby●co●jp/link/oshiharai●htm estore
www●gran-mare●co●jp/siki●html GMO
www●sansei-motors●co●jp/aaaaa●htm GMO
milka●co●jp/ GMOクラウド
nikkan-t●co●jp/ heteml
367:名無しさん＠お腹いっぱい。
13/10/19 16:36:08.85 .net
www●noncra●co●jp/download/ KDDI
www●ogb●co●jp/ KDDI
www●tokaiseisaku●co●jp/ 配下のページ全て KDDI
www●tokaiseisaku●co●jp/ 配下の全ページ KDDI
maru-sin●co●jp/cgi/update/ NTTPC
maru-sin●co●jp/cgi/update/ NTTPC
tdk-takahashidenki●co●jp/ NTTPC
nagoyagiken●co●jp/Scripts/AC_RunActiveContent●js NTTPC
nagoyagiken●co●jp/js/rollover●js NTTPC
368:名無しさん＠お腹いっぱい。
13/10/19 16:38:16.17 .net
sanpei-kk●co●jp/ OCN
indoor●co●jp/Scripts/AC_RunActiveContent●js OCN
www●socome●co●jp/ Plala
alcc●co●jp/ sakura
akcorp●co●jp/ アルテック株式会社
paso-common●co●jp/ インターリンク
www●servenet●co●jp/hp/edingstudio/ エクスプレスコミュニケーションズ株式会社
lovephoto●co●jp/ ファーストサーバ
wanchan●co●jp/ ファーストサーバー
www●aizen-p●co●jp/recruit/tyuuto_1/ フューチャリズム ワークス
presin●co●jp/ ライド
369:名無しさん＠お腹いっぱい。
13/10/19 16:40:48.38 .net
aid-ele●co●jp/ の404-not found画面 ライド株式会社
www●if-home●co●jp/ の404-not found画面 リコーテクノシステムズ
www●izu●co●jp/~ybrain/ 伊豆急ケーブルネットワーク
www●etranger●co●jp/brand/import/nava/nava●html 株式会社DO-NET
www●nctv●co●jp/~ishiwata/ 株式会社カイクリエイツ
e-yuuai●co●jp/ 配下のページ全て 大塚商会
www●izu●co●jp/~ybrain/
370:/名無しさん[1-30] ◆.htmlXG20g
13/10/20 01:17:08.70 .net
366のドメイン4番目までつーほ
玄界灘 orz........
371:名無しさん＠お腹いっぱい。
13/10/21 17:56:34.52 .net
なんか、ため息が…
まぁ、ぼちぼちとやりますっるわ
372:名無しさん＠お腹いっぱい。
13/10/23 19:14:31.58 .net
367の4まで一応連絡済
367の5-9のNTTPCには連絡窓口の確認中
何故かInfoSphereからの着信履歴が
連絡窓口はnfoSphereっぽい、かな
残件もろもろぼちぼちと奮闘中、なのだー
373:名無しさん＠お腹いっぱい。
13/10/24 17:55:43.08 .net
>>110>>120>>146>>153>>154>>203>>204>>244>>258>>280>>281>>318>>330
追加
ウェブ改ざんに悪用される脆弱性、9カ月間で155件 - 「WordPress」と「Drupal」に集中
URLﾘﾝｸ(www.security-next.com)
374:名無しさん＠お腹いっぱい。
13/10/24 21:52:09.94 .net
>>368の2まで
残件に付いては、しばらくサンバでお待ちください
URLﾘﾝｸ(www.youtube.com)
375:名無しさん＠お腹いっぱい。
13/10/25 18:19:19.16 .net
>>368の3完了
>>368の4 分からないのでパス
>>368の5 アルテックの中の人から連絡ありました
残件に付きましては、引き続きサンバでお待ちください
URLﾘﾝｸ(www.youtube.com)
376:名無しさん＠お腹いっぱい。
13/10/25 19:12:54.71 .net
>>373
2013年第3四半期もサイト改ざん被害が依然目立つ - スマホ関連の相談も増加傾向
URLﾘﾝｸ(www.security-next.com)
377:オルティス・ジャパン
13/10/26 17:24:28.74 .net
>>368
6 連絡完了
お電話でも申し上げましたが、大先輩の今後のご活躍を切望いたします
URLﾘﾝｸ(katsu.ula.cc)
↑ここの社長の貴方と同じ様な状態でもしぶとく生きてます
手が震えてキーボードが打てなくても、歩けなくても、生きてるだけで丸儲け、出来る事はある
ガンガレ！超ガンガレ！ファイトだ！
7 連絡完了
378:名無しさん＠お腹いっぱい。
13/10/26 17:51:37.69 .net
既出かもしれませんが、インターネットエクスプローラーやfriefoxを使おうとすると検索画面の下に新しいバージョンがありますみたいな表示がガタガタなってます
無視して検索しようとすると無理やりアップデートの画面へもってかれるので、多分本当のアップデートではなく詐欺というかウイルスに引っかかってるんだと思います
もし同じ症状になっている人は対策教えてほひしいです
説明わかりづらくてすいません。パソコンのことは詳しくないのでうまい言葉選びができません
379:名無しさん＠お腹いっぱい。
13/10/26 19:11:57.01 .net
>>378
初心者質問スレ行って質問テンプレ埋めてください
セキュリティ初心者質問スレッドpart131
ｽﾚﾘﾝｸ(sec板)
380:名無しさん＠お腹いっぱい。
13/10/27 18:18:36.23 .net
【経済産業省】
・IPA
URLﾘﾝｸ(www.ipa.go.jp)
URLﾘﾝｸ(www.ipa.go.jp)
・jpサート(JPCERT/CC)
URLﾘﾝｸ(www.jpcert.or.jp)
URLﾘﾝｸ(www.jpcert.or.jp)
【総務省】
URLﾘﾝｸ(www.soumu.go.jp)
URLﾘﾝｸ(www.active.go.jp)
【警察庁】
警察庁、2013年上半期 Web改ざん観測状況を公開―静かに潜む見えないワナ
URLﾘﾝｸ(www.atmarkit.co.jp)
・相談先:コンピュータウイルス110番（03-5978-7509）
・具体的な被害相談や被害が深刻な場合:都道府県警察サイバー犯罪相談窓
URLﾘﾝｸ(www.npa.go.jp)
【NISC】
URLﾘﾝｸ(www.nisc.go.jp)
ひろみちゅ大先生
URLﾘﾝｸ(takagi-hiromitsu.jp)
381:名無しさん＠お腹いっぱい。
13/10/29 02:48:07.96 .net
WordPress 3.7リリース
自動アップデート実装らしい
URLﾘﾝｸ(ja.wordpress.org)
382:名無しさん＠お腹いっぱい。
13/10/29 17:34:55.45 .net
>>369の3 まで
尚、2 に付いてはリコーからの連絡待ち
383:名無しさん＠お腹いっぱい。
13/10/31 21:47:25.29 .net
>>369の2
www●if-home●co●jp/
35行目が気になる
URLﾘﾝｸ(www.aguse.jp)
HEUR:Trojan.Script.Generic
さて、なんでしょう
下記のソフトを使用しているところは最新のバージョンに更新を推奨
ドリームウェーバー
URLﾘﾝｸ(www.adobe.com)
URLﾘﾝｸ(kakaku.com)
ファイアーワークス
URLﾘﾝｸ(tv.adobe.com)
イラストレーター
URLﾘﾝｸ(www.adobe.com)
384:名無しさん＠お腹いっぱい。
13/10/31 21:53:36.13 .net
ここまで、残件なし
385:名無しさん＠お腹いっぱい。
13/10/31 22:27:46.36 .net
>>383
おつです
My Documentsさんェ・・・
shim.gifなどIE向けと思われる仕込まれ方みたいだね
コメント笑ってしまった
aguse gatewayで8つのファイルをHEUR:Trojan.Script.Genericと検出したよ
386:名無しさん＠お腹いっぱい。
13/11/08 22:09:16.90 .net
www●speedway●ne●jp/~genmaru/
www●speedway●ne●jp/~hotrock/ 配下の全ページ
www●speedway●ne●jp/~i-nokai/
www●speedway●ne●jp/~saburo/
387:名無しさん＠お腹いっぱい。
13/11/09 17:32:44.52 .net
>>386
連絡完了
388:名無しさん＠お腹いっぱい。
13/11/12 00:01:46.11 .net
ツタヤディスカスのHPもやられてない？
389:名無しさん＠お腹いっぱい。
13/11/13 23:27:42.95 .net
>>388
私には分からないけど、あやしいかも
>>386
再発
>>JCTV いばらき中央テレビspeedwayの中の人
なんだかなーって感じっすよ
390:名無しさん＠お腹いっぱい。
13/11/14 00:31:01.06 .net
まだ残ってると思ったら再発なのか
Last-Modified変わってないなあ
391:名無しさん＠お腹いっぱい。
13/11/14 06:10:54.69 .net
1)URLﾘﾝｸ(www.aguse.jp)
これは元々対応していない
2)URLﾘﾝｸ(www.aguse.jp)
メンテナンスモードのまま
以下再発
3)www.speedway.ne.jp/~i-nokai/
一時停止処理されたが（ぐぐるブロック解除）、おそらく昨日復旧
4)URLﾘﾝｸ(www.aguse.jp)
一時停止処理されたが、おそらく昨日復旧（ぐぐる現時点ブロック）
392:名無しさん＠お腹いっぱい。
13/11/14 06:19:34.41 .net
ほとんどの場合、リダイレクト先は停止しているが（実害はない）
これは現時点で稼動している
393:名無しさん＠お腹いっぱい。
13/11/14 17:03:58.39 .net
~i-nokai のブツ
URLﾘﾝｸ(www.aguse.jp)
~saburo のブツ
URLﾘﾝｸ(www.aguse.jp)
394:名無しさん＠お腹いっぱい。
13/11/14 20:46:46.88 .net
>>391
404なったね
395:名無しさん＠お腹いっぱい。
13/11/14 20:51:06.70 .net
一時停止中に確認したけど差分わからなくてそのまま戻したのかな
ソース取ってなかったけど72行目ポーランドなのとLast-Modifiedが変わってなかったのは見た
396:名無しさん＠お腹いっぱい。
13/11/25 11:00:05.33 .net
iframeの中になんちゃらかんちゃらstats.php?id=なんちゃらってのがうめこまれてるんだけど、連絡しといたほうがいいかな？
397:名無しさん＠お腹いっぱい。
13/11/25 15:46:24.42 .net
そうだね
そのサイトの人に直接言ってもわからないだろうからレンタル元とかに投げたほうがいいよ
398:名無しさん＠お腹いっぱい。
14/01/14 23:41:17.12 .net
Webサイトの改ざんが1年で6000件超
itpro.nikkeibp.co.jp/article/COLUMN/20140110/529283/
激増するウェブサイト改ざんの手口-2014年1月10日
www.yomiuri.co.jp/net/security/goshinjyutsu/20140110-OYT8T00870.htm
CSIRT・日本シーサート協議会
www.nca.gr.jp/
2013年3月から継続している国内 Web サイトのページ改ざん事案について-2014.01.06
www.nca.gr.jp/2013/web201303/index.html
399:名無しさん＠お腹いっぱい。
14/01/15 21:29:06.23 .net
大手出版社でサイト改ざん、マルウェア感染サイトへ誘導 - シマンテックが確認
engawa.2ch.net/test/read.cgi/poverty/1389781695/
400:名無しさん＠お腹いっぱい。
14/01/16 22:26:31.71 .net
>>399
角川らしいけど、ガンブラーとかと同じ？
401:名無しさん＠お腹いっぱい。
14/01/16 23:31:07.49 .net
【注意】 角川HP改ざん 閲覧者PCウイルス感染の恐れ 今月7日～8日
hayabusa3.2ch.net/test/read.cgi/news/1389875112/
角川のHPが改ざんされ、閲覧者のネットバンキングのIDとパスが盗まれていたことを隠してました
engawa.2ch.net/test/read.cgi/poverty/1389875226/
www.symantec.com/connect/blogs/web-gongda
www.symantec.com/connect/sites/default/files/users/user-2998361/figure1_6.png
402:名無しさん＠お腹いっぱい。
14/01/17 17:28:56.07 .net
stocks.finance.yahoo.co.jp/stocks/profile/?code=9477.t
電話番号 03-3238-8401
ファイル名:gongda.exe 検出率:5 / 48
www.virustotal.com/ja/file/14eb6c967e64f46ffeafe6eb52dbdd5c5b95acbb2c5a11fcf94738180bca8316/analysis/
403:名無しさん＠お腹いっぱい。
14/01/17 21:55:28.72 .net
>>401
Infostealer.Torpplar
www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2014-010908-4722-99
すぐにチェックを - KADOKAWAのWebサイト改ざん被害、閲覧したPCに不正プログラム感染の危険性
news.mynavi.jp/articles/2014/01/17/security/
404:/名無しさん[1-30] ◆.htmlXG20g
14/01/20 22:27:33.39 .net
さくらのabuseの中の人が変わったっぽくて難儀しまぷ。。。orz.............
405:/名無しさん[1-30] ◆.htmlXG20g
14/01/22 19:41:41.28 .net
>>404
ｽﾚﾘﾝｸ(sec板:153番)
こりからユーザに対応させるってさっさーほいさっさー
406:名無しさん＠お腹いっぱい。
14/02/14 14:11:41.83 .net
Infostealer.Torpplar
URLﾘﾝｸ(telussecuritylabs.com)
URLﾘﾝｸ(www.virustotal.com)
407:名無しさん＠お腹いっぱい。
14/03/09 09:29:25.39 .net
NTTPCという会社は何度申告しても対処をしません。
www●skc●ne●jp/
naoyukifujii●net/l_live_elcamino●html
www●sennen-braid●com/
hong●jp/
www●keiki●ne●jp/keiki/kinen/kinen_menu●htm
408:名無しさん＠お腹いっぱい。
14/03/10 19:10:30.30 .net
>>407
完了
409:名無しさん＠お腹いっぱい。
14/06/24 13:42:15.35 .net
>>89
これをサッカー関連のスレに貼る人がいるんだけど
踏むと、どうなる？
410:名無しさん＠お腹いっぱい。
14/06/25 12:06:01.06 .net
無問題
411:名無しさん＠お腹いっぱい。
14/07/04 09:39:24.15 .net
esn●co●jp/
412:名無しさん＠お腹いっぱい。
14/07/04 09:40:06.38 .net
esn●co●jp/
413:名無しさん＠お腹いっぱい。
14/07/05 14:16:07.36 .net
>>411-412
連絡完了
414:名無しさん＠お腹いっぱい。
14/07/25 10:02:06.74 .net
415:名無しさん＠お腹いっぱい。
14/08/30 19:41:30.24 .net
日産のWeb改ざん、2カ月も気づかなかった原因は？2014/08/29
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
JPドメイン Web改竄速報
URLﾘﾝｸ(izumino.jp)
416:/名無しさん[1-30] ◆.htmlXG20g
14/09/20 00:30:17.50 BE:774170505-PLT(29292).net
> Hello,
>
> I'm sorry, but we're only able to correspond in English. Please reply to this message in English if you can--a local library or university may offer translation services, or you can look for a translation service online.
>
> We look forward to hearing from you.
>
> Best regards,
>
> Amazon Customer Support
ﾆﾎﾟｰﾝ人なら海外鯖使わないで＞＜；
417:名無しさん＠お腹いっぱい。
14/11/19 18:27:29.21 .net
ｽﾚﾘﾝｸ(sec板:318番)
エンドースメント一覧
米国NCFTA
ＮＥＣ（日本電気株式会社）
NRIセキュアテクノロジーズ株式会社
セコム株式会社
デロイト トーマツ リスクサービス株式会社
トレンドマイクロ株式会社
株式会社ラック
御賛同いただいている企業・機関・研究者
ＮＥＣ（日本電気株式会社）
ＮＲＩセキュアテクノロジーズ株式会社
セコム株式会社
デロイト トーマツ リスクサービス株式会社
トレンドマイクロ株式会社
株式会社日立製作所
株式会社ラック
株式会社みずほ銀行
株式会社三井住友銀行
株式会社三菱東京ＵＦＪ銀行
株式会社ゆうちょ銀行
楽天株式会社
株式会社インフォセック
S&J コンサルティング株式会社
株式会社ＦＦＲＩ
株式会社サイバーディフェンス研究所
情報セキュリティ大学院大学
首都大学東京 教授 星 周一郎
東京電機大学 教授 安田 浩
警察庁
418:/名無しさん[1-30] ◆.htmlXG20g
14/11/22 07:19:42.05 .net
Yahoo!検索ヘルプ - 検索結果上のサイトに対する警告メッセージが表示されている
URLﾘﾝｸ(www.yahoo-help.jp)
確認すたのでJC3にもつーほ
福岡県警察サイバー犯罪対策課のWebフォーム撥ねられちゃってるん。。。orz.........
419:/名無しさん[1-30] ◆.htmlXG20g
15/02/03 06:27:42.98 .net
ｽﾚﾘﾝｸ(poverty板)
改竄には違いないので、ほっきゃーどーけい電脳課、製作会社、へてむる、上流のさくらとかにつーほー＠index.html
上のスレは今見つけた。。。orz........
420:名無しさん＠お腹いっぱい。
15/02/22 07:08:25.92 .net
sniper elite v2ってゲームでmodが無いかなあとググっていたらおかしなことになっている（なっていた）サイトがチラホラあるんだけど
これって改ざん？
検索ワード
sniper elite v2 mod
検索結果に明らかにゲームに関係のない寺や介護センターのサイトが幾つか出てきて何だろうと見てみたらそのまんまでは何も表示されず
ソースにも何も無いけど、グーグルキャッシュを見ると1月あたりにおかしなことになっていたサイトがチラホラ
urlに含まれる妙なアドレスの一部でググルと他にも色々
421:/名無しさん[1-30] ◆.htmlXG20g
15/02/23 13:45:04.03 .net
お疲れ様です。
跡地確認＞介護センター
サイト内検索ではOracle、Samsung Galaxy、Adobe Flash Player、Xbox 360等々
404ばかりなので対応済みの模様。
踏み台になってたようです。
＃ 3月3日以降どーしよう
422:/名無しさん[1-30] ◆.htmlXG20g
15/02/23 14:10:06.36 .net
ありゃ、環境によって404や真っ白。
このサイトのデフォルト404と違う。
423:名無しさん＠お腹いっぱい。
15/02/26 17:15:41.42 .net
>>421
あなたが居ないと困る
桃の節苦（3月3日）お暇様 [転載禁止](c)2ch.net
ｽﾚﾘﾝｸ(sec板)
424:/名無しさん[1-30] ◆.htmlXG20g
15/05/03 20:46:09.02 .net
めも
URLﾘﾝｸ(search.2ch.net)
じどうとびらどーなってんのかな？
425:/名無しさん[1-30] ◆.htmlXG20g
15/05/19 15:08:23.28 .net
別件ですが、googleの広告窓でmalwareへ誘導するのがあるので注意してください
URLﾘﾝｸ(www.virustotal.com)
AdWordsにはつーほー済み
426:名無しさん＠お腹いっぱい。
15/05/19 17:17:32.58 .net
>>425
あいあい
>>425
ひとつおながい
いわし ★のとこへ↓使えとカキカキしてくんなましm(__)m
RAMマウントシリーズは車いすや介護設備にもお使いいただけます
URLﾘﾝｸ(www.pdakobo.com)
427:/名無しさん[1-30] ◆.htmlXG20g
15/05/20 19:05:03.99 .net
のし
引用してきたお
＃Aviraの中の人が新しいお姉さんになったみたい
428:名無しさん＠お腹いっぱい。
15/06/24 19:12:33.96 .net
お姉さま
429:名無しさん＠お腹いっぱい。
15/08/07 15:20:23.65 .net
┌───┐
│ 終 了 │
└∩──∩┘
ヽ(`･ω･´)ﾉ
430:名無しさん＠お腹いっぱい。
15/09/02 21:25:45.69 .net
［第3回］Webサイトを次々と改ざん、Gumblar攻撃
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
左門 至峰さん
＞我々はセキュリティの専門家として、ながらスマホはやるべきではない。
＞また、危険であることを伝えていかなければいけないと感じた。
＞皆さんにもこの役割を担っていただきたいと思う。
ながらスマホが危険であることを伝え……などは
ドコモが水を売ってるのと同様の違和感を覚えます
そもそも、セキュリティの専門家など何処に居るんでしょうね、とか思ってしまいますw
431:名無しさん＠お腹いっぱい。
15/10/30 19:57:57.51 .net
ｽﾚﾘﾝｸ(sec板:728番)
ランサムウェア拡散を狙うWeb改ざん、国内サイト70件以上で被害を確認
URLﾘﾝｸ(blog.trendmicro.co.jp)
・中小サイト中心
・Angler
432:名無しさん＠お腹いっぱい。
15/12/04 17:18:18.12 .net
ちょいと質問
日本シーサート協議会の
ガンブラーウィルス対策まとめサイトのページで
ＡＶＧがGumblarを検出したんだけど誤検出？
433:/名無しさん[1-30] ◆.htmlXG20g
15/12/04 22:00:03.20 BE:774170505-PLT(29292).net
sssp://img.2ch.sc/ico/jisakujien_4.gif
( ﾟ∀ﾟ)ｱﾊﾊ八八ﾉヽﾉヽﾉヽﾉ ＼ / ＼/ ＼
URLﾘﾝｸ(www.virustotal.com)
Detection ratio: 1 / 66
Analysis date: 2015-12-04 12:57:03 UTC
URL Scanner Result
Fortinet Malware site
Response content SHA256
c2761e087beff05d2215e0f79ca9c50e91dbd7af3f0a6694a3ed477332fde4ec
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
SHA256: c2761e087beff05d2215e0f79ca9c50e91dbd7af3f0a6694a3ed477332fde4ec
File name: netanzen
Detection ratio: 1 / 55
Analysis date: 2015-12-04 12:22:34 UTC
Antivirus Result Update
AVG JS/Redir 20151204
434:/名無しさん[1-30] ◆.htmlXG20g
15/12/04 22:30:03.43 BE:774170505-PLT(29292).net
sssp://img.2ch.sc/ico/jisakujien_4.gif
める発射完了
検体は提出してません（あちらがやるベッキーことなぬで）
伏字コードやマーキング文字列とかに過剰反応っぽいけど
gyo.tc/15LNN
URLﾘﾝｸ(megalodon.jp)
Last-Modified: Fri, 05 Dec 2014 01:30:52 GMT
なんか弄ったんだろか？
435:/名無しさん[1-30] ◆.htmlXG20g
15/12/07 11:50:45.71 .net
2015-12-07 01:51:49 UTC
Unixtime:1449453109
日本語表記:2015年12月07日 月曜日 10時51分49秒
URLﾘﾝｸ(www.virustotal.com)
多分、中の人が投げたと思われ
436:/名無しさん[1-30] ◆.htmlXG20g
15/12/11 17:09:53.84 .net
「https」で投稿してるのに「http」になってるのはナゼ？>>433
リダイレクトアドレスが使えないからかな？
この辺りがそーなぬか>>434
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
履歴更新が浸透してなかったので
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
んで、正常化 ヽ(´ー｀)ノ
URLﾘﾝｸ(www.virustotal.com)
↓
URLﾘﾝｸ(www.virustotal.com)
中の人はもいちど「netanzen/index.html」のアドレスとファイルを投げてみてください
なんじゃらほい
URLﾘﾝｸ(www.virustotal.com)