10/03/20 09:55:02
>> 620
対応が確認できました。感染されまくりですね > aquaview
622:名無しさん＠お腹いっぱい。
10/03/21 03:57:10
お疲れ様です。
機能の日付送りました。
8080パーペキ。ﾊﾟﾁﾊﾟﾁ
悩ましいのは機動戦士模型.Xで複合且つ新規のものがあります。
新規のphpだけが共通してたのでわかっただけで、書き換えられていないページがあったら見逃してました。
ふえるワカメを見つけられたらよりわかりやすかったのですが。。。
623:drwebjp ◆w9ZSyqUMZxDt
10/03/21 12:27:51
>>622
すごい数ですね！？ 2つ、検出できなかったので
ベンダー送りになってます。
624:名無しさん＠お腹いっぱい。
10/03/22 06:04:16
のつかれさまです。
機能の日付送りまひた。
( ﾟДﾟ)ﾈﾑﾋｰ
末行にもいれましたが、
www.sandia.co.jp1.txtとwww.granship.com.txtのスクリプトは壊れていまくぇfgｆw背ｘｊｃｒｋｔｖｌｙぶｊｊｍ「－
625:名無しさん＠お腹いっぱい。
10/03/22 06:45:42
ひげおじさん…
ccそのまま返しちゃったみたい(-∧-；) ﾅﾑﾅﾑ
626:drwebjp ◆w9ZSyqUMZxDt
10/03/22 10:51:36
>>624
ありがとうございます。壊れてるやつは（一応）危なくないので
現時点では検出して無いです（とりあえず送りました）。それ以外は
OK でした。
>>625
S○ph○s あたりも返って来ます… Bcc にしていただくと
大丈夫だとは思いますが。
627:名無しさん＠お腹いっぱい。
10/03/26 05:56:16
どもです。
bccにてmomo再びいきました。
ccはいつものとことcsirt加盟のとこです。
628:名無しさん＠お腹いっぱい。
10/03/27 06:01:48
お疲れ様です。
夜討ち朝駆けになって申し訳ないです。m(_ _)m
数が多くて時間かかりすぎちゃいました。
新規のスクリプトは先祖がえりしたようです。
"\x"→"%" でurlエンコード
629:drwebjp ◆w9ZSyqUMZxDt
10/03/27 14:15:56
>>628
ありがとうございます。スゴイ数ですね…
>>627
うう、すいません。昨晩寝ぼけて処理したような、でもしなかったような
気も… m(__)m。
630:名無しさん＠お腹いっぱい。
10/03/27 15:02:00
>>629
きてますぉ。
丑三つ時だったのでびくーりしました。
631:drwebjp ◆w9ZSyqUMZxDt
10/03/28 10:36:24
>>630
ありがとうございます。どうも小人さんの仕事だったみたいで
ほとんど記憶が(^^;。
632:名無しさん＠お腹いっぱい。
10/03/31 02:57:52
URLﾘﾝｸ(online.us.drweb.com)
User-agent: *
Disallow: /
(´･ω･`)ｼｮﾎﾞｰﾝ
633:名無しさん＠お腹いっぱい。
10/03/31 03:05:11
>>632
Last-Modified: Mon, 29 Mar 2010 08:06:10 UTC
ｼｮﾎﾞｰﾝ━(´･ω･`)━( ´･ω･)━( ´･ω)━( )━( )━(ω･´ )━(･ω･´)━(｀･ω･´)ｼｬｷｰﾝ━━!!
634:drwebjp ◆w9ZSyqUMZxDt
10/04/01 00:11:34
>>632
えっと、何でｼｮﾎﾞｰﾝなんでしょうか？ すいません、ちょっと
分からないです。
635:名無しさん＠お腹いっぱい。
10/04/01 00:33:51
URLﾘﾝｸ(www.google.com)
キャッシュが見られるのは今のうち…だったりです。。。
URLﾘﾝｸ(online.us.drweb.com)
URLﾘﾝｸ(74.125.153.132)
636:drwebjp ◆w9ZSyqUMZxDt
10/04/02 00:35:45
うーん、やっぱり分からない (T_T)。
何か理由があって robots.txt をいじったんだと思うのですが
普通に使う分には問題なさそうなんですが。。。
637:名無しさん＠お腹いっぱい。
10/04/02 02:35:45
お疲れ様です。
機能の火付け盗賊改めの江戸米販売ですが、多重感染で難読化されたものとは別に
起動戦士模型.Xもついているような気がしたのでスクリプトの小分けは荒いです。
ほぼ全ページにみられたので…
638:名無しさん＠お腹いっぱい。
10/04/02 07:37:34
アッー>>637小分けしとけばよかったぁー！
京の火付け盗賊改めいきました。
2.txtはHEX+URLエンコードです。
1.txtは見慣れたよーなものです。
どちらも同じところへ誘導しようとしています。
639:名無しさん＠お腹いっぱい。
10/04/02 07:56:04
ぐぐったら>>637の江戸米販売前半は真っ黒だたぁー。。。orz.......
640:名無しさん＠お腹いっぱい。
10/04/04 11:09:09
∩(`・ω・´)∩
641:drwebjp ◆w9ZSyqUMZxDt
10/04/05 10:21:05
相変わらず自宅からは規制がかかっていて書き込めない orz。
先週はロシアの社長が来ていたのでいろいろ話していたのですが
Gumblar 系の攻撃は日本が一番ひどいみたいです。なぜ日本が
集中砲火(?)を浴びているのかは謎ですが、ボットネットが着実
に構築されているのは間違いない、ってな話をしてました。
なんだか L○C さんと一緒に某テレビ局の取材も受けたみたい
で、そのうち放送されるかもしれません。