09/05/17 08:58:00
IISでサーバを公開してる人から電話かかってきた
なんかソースを書き換えられたらしい
見てみたらjavascpiptがどーのこーのでgunber.ｃｎみたいなところにアクセスさせられてるので
genoウイルスっぽい？
けど、なんでかきかえられたかログ見てみたら、FTPで知らないIPからアクセスされて、
一瞬で全部のHTMLを書き換えられたみたい
これって、FTPのパスがもれて、どこかの誰かが、そういうツールで一気に書き換えたってこと？
まずFTPのパスだけはかえさせたけど・・・