10/01/10 10:06:59
JRとかローソンとか普通は見てしまうからなｗ
670:名無しさん＠お腹いっぱい。
10/01/10 10:09:42
yahooが感染したとしてyahoo.co.jpを許可してたら感染しちゃうのか？
誘導するスクリプトを許可してなければ大丈夫だと理解してるけどどうなの？
671:名無しさん＠お腹いっぱい。
10/01/10 10:10:25
カスペはLGPLより前の古いスクリプトは検出しないけどな
672:名無しさん＠お腹いっぱい。
10/01/10 11:21:14
はいはい
673:名無しさん＠お腹いっぱい。
10/01/10 11:24:47
馬鹿信者登場か
674:名無しさん＠お腹いっぱい。
10/01/10 14:19:45
>>670
わからんが、yahooは占いページか何かが感染してたぞ
675:名無しさん＠お腹いっぱい。
10/01/10 14:24:23
>>670
は私も知りたい。
その場合、yahooから感染サイトへリダイレクトされちゃうけど、
リダイレクト先は許可してないから、攻撃はできないって理解で桶？
>>674
それ意味が違うと思う。
ただyahooの占いサイトの場合、過去ログをたどった先の占いスクリプトか
何かが感染されてたみたいなので、これ、感染スクリプトをもらったままで
アップしちゃっただけなのか、当該サイト管理人のＰＣが汚染されてたのか、
どっちかはっきりして欲しいと思ったよ。
676:名無しさん＠お腹いっぱい。
10/01/10 15:46:53
BBセキュリティが感染してたらおもろかったのに
677:名無しさん＠お腹いっぱい。
10/01/10 16:00:58
678:名無しさん＠お腹いっぱい。
10/01/10 16:47:12
esetはGNU GPLの頃から検知しないな
679:名無しさん＠お腹いっぱい。
10/01/10 16:51:34
esetはしてるだろ
嘘は言うなよ
680:名無しさん＠お腹いっぱい。
10/01/10 16:52:50
気にくわないからって嘘はやめてくれ
文句言うならカスペに言えよ
681:名無しさん＠お腹いっぱい。
10/01/10 17:40:49
/* BSD なんだこれ
682:名無しさん＠お腹いっぱい。
10/01/10 17:41:48
url プリーズ
683:名無しさん＠お腹いっぱい。
10/01/10 18:07:22
馬鹿信者登場か
684:名無しさん＠お腹いっぱい。
10/01/10 18:21:07
yahooが被害にあったのは何日の何時頃？
とりあえずyahooのトップページとメールのページはやられてない？
685:名無しさん＠お腹いっぱい。
10/01/10 18:21:41
>>684
>とりあえずyahooのトップページとメールのページはやられてない？
無問題
686:名無しさん＠お腹いっぱい。
10/01/10 18:47:19
最近毎日完全スキャン
687:名無しさん＠お腹いっぱい。
10/01/10 18:48:23
完全スキャンとかダルくね?
脆弱性を塞いじゃえばいいのに。
688:名無しさん＠お腹いっぱい。
10/01/10 23:00:26
js使わないと見られないような企業サイトウザい
689:名無しさん＠お腹いっぱい。
10/01/10 23:07:40
一番の問題はそこの気がする。
javascript無いと見れない・機能しないサイト多すぎ
flash無いと見れない・機能しないサイト多すぎ
そして、javascriptとflashに頼る限り、閲覧側は脆弱性から逃れられない
690:名無しさん＠お腹いっぱい。
10/01/10 23:07:50
なんか大手のサイトしか回ってないのに感染した
yahooかmsnって他にも感染してる？
691:名無しさん＠お腹いっぱい。
10/01/10 23:19:02
URLﾘﾝｸ(www.so-net.ne.jp)
サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
692:名無しさん＠お腹いっぱい。
10/01/10 23:31:02
>>691
こいつここにいるだろ
693:名無しさん＠お腹いっぱい。
10/01/11 20:24:22
何だか、ちょっとしたパニックだな。
いや、完全にパニックか。
いよいよ、世界的にJavaスクリプトとFlashを捨てる時が来たか！！
そん時は、新しい亜種が別経路で入り込んで来るんだろうけどなー。
694:名無しさん＠お腹いっぱい。
10/01/11 20:52:31
これって世界中でこんな感じなの？それとも日本だけ？
695:名無しさん＠お腹いっぱい。
10/01/11 21:23:51
ぐぐればわかる
696:名無しさん＠お腹いっぱい。
10/01/11 21:25:19
新ウイルスGumblar（ガンブラー）について
URLﾘﾝｸ(www.mcafee.com)
iframe使ったGumblarって何よw
697:名無しさん＠お腹いっぱい。
10/01/11 21:31:24
>>696
最終的にはiframeで危険なpdfやjavaを含むページを開く
698:名無しさん＠お腹いっぱい。
10/01/11 21:56:33
URLﾘﾝｸ(www.ccc.go.jp)
無料のMcAfee Security Scanを外すorz
McAfeeを外すのは、使用中のセキュリティーソフトとバッティングしてしまい
動作不良を起こすからなんだお(^0^)/
McAfeeをいらない子扱いにするなおorz
699:名無しさん＠お腹いっぱい。
10/01/11 22:00:47
>>697
＞ユーザが不正にiframeを埋め込まれたWebサイトを閲覧することから始まります
どこのことよ
＞次にIframeにより難読化されたJavaScriptが実行され
んなもんあったけ
700:名無しさん＠お腹いっぱい。
10/01/11 22:38:50
あるよ。1段目から落ちてくる
701:名無しさん＠お腹いっぱい。
10/01/11 23:07:42
>>700
コードよろ
702:名無しさん＠お腹いっぱい。
10/01/11 23:21:03
>>701
１つだけだけど、2nd のスクリプト
URLﾘﾝｸ(tane.sakuratan.com)
pass: virus
最小サイズに足りなかったので、LGPLスクリプト足しといた
703:名無しさん＠お腹いっぱい。
10/01/11 23:43:38
>>702
>>699はさ、日本語的には
始めに見たHPにiframeがあって
iframeがJavaScriptを実行するという事でしょ
704:名無しさん＠お腹いっぱい。
10/01/11 23:46:23
>>703
そこまで追求しなくてもおｋだろｗｗ
「一部語弊がありました」で済む話
705:名無しさん＠お腹いっぱい。
10/01/11 23:47:29
おー、下しか読んでなかったw
706:名無しさん＠お腹いっぱい。
10/01/12 00:08:55
ガンブラー新型きますた
194 名前：名無しさん＠お腹いっぱい。：2010/01/11(月) 22:01:15
URLﾘﾝｸ(www.dotup.org)
pass:Virus
195 名前：名無しさん＠お腹いっぱい。：2010/01/11(月) 22:06:50
>>194
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
707:名無しさん＠お腹いっぱい。
10/01/12 00:33:49
URLﾘﾝｸ(www.mcafee.com)
↑ここで対応していると言っているものは
ｽﾚﾘﾝｸ(sec板:24番)
↑ここでMcAfee Labs, Aylesbury, UKが解析したものであって
日本のAVERTは、今でもこれを危険なファイルではないとしている
去年の暮れ以降送った検体にも対応する気配もないし
ｽｰﾊﾟｰｼｮﾎﾞﾎﾞﾎﾞ(´(´・(´・ω・｀)・｀)｀)──ﾝだわ
708:名無しさん＠お腹いっぱい。
10/01/12 07:21:00
メールで送るくらいならWebImmuneにアップしたほうが対応早いぞ
709:名無しさん＠お腹いっぱい。
10/01/12 12:53:13
ウイルス「ガンブラー」暴れ杉ﾜﾛﾀｗお前ら一刻も早くｇｒｅｄセキュリティサービスでURLチェックしろ！
ｽﾚﾘﾝｸ(news板)
710:名無しさん＠お腹いっぱい。
10/01/12 13:15:00
なんでN速厨って本スレではとっくに出尽くした話を
わざわざN速にリンク貼ってするんだろうな
711:名無しさん＠お腹いっぱい。
10/01/12 13:20:15
厨だからさ
712:名無しさん＠お腹いっぱい。
10/01/12 14:07:30
自分たちの情報が最新だって思い込んでるんだね
713:名無しさん＠お腹いっぱい。
10/01/12 14:52:58
狙い撃ちwwﾜﾛﾀ
714:名無しさん＠お腹いっぱい。
10/01/12 15:12:07
Gumblar対策を再チェック 基本的な作業で感染防止を（ITmedia News）
URLﾘﾝｸ(headlines.yahoo.co.jp)
715:名無しさん＠お腹いっぱい。
10/01/12 17:33:32
>>708
WebImmuneは登録する必要があるので
私のセキュリティポリシーに反するのだー
716:名無しさん＠お腹いっぱい。
10/01/12 18:21:56
URLﾘﾝｸ(www.google.co.jp)
717:名無しさん＠お腹いっぱい。
10/01/12 19:17:45
最近、騒ぎの中心が8080なせいでGENOが紛れ気味なんだが
活動再会したGENOは以前との違いとかあるのか？
タグの挿入場所は変わらず<BODY>の直前？
718:名無しさん＠お腹いっぱい。
10/01/12 19:37:08
>>715
メルアドだけじゃん…。
719:名無しさん＠お腹いっぱい。
10/01/13 01:59:13
次スレからスレタイにGumblarを入れるかしたほうがいいかもね
720:名無しさん＠お腹いっぱい。
10/01/13 02:04:43
>>393
> GENO（Gumblar）ウイルススレ ★24
721:名無しさん＠お腹いっぱい。
10/01/13 02:24:11
当初みてたけどまだやってるんすかｗｗｗ
今GENOのぺーじでカートに入れてみたけどなんともない
genoチェッカでも反応無しみたい。GENOのサイトではもう駆除されたの？
722:名無しさん＠お腹いっぱい。
10/01/13 03:16:13
>>721
タイムマシンで過去からお越しですか？
723:名無しさん＠お腹いっぱい。
10/01/13 06:04:28
genoチェッカーとか懐かしいなｗ
ページ作った人はどうしてるんだろう
724:名無しさん＠お腹いっぱい。
10/01/13 13:44:00
まだいるんじゃねーの？
PLなんとかってIDでいたぞ
725:名無しさん＠お腹いっぱい。
10/01/13 13:48:39
URLﾘﾝｸ(genochk.crz.jp)
726:名無しさん＠お腹いっぱい。
10/01/13 21:21:05
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
ガンブラー系のまとめきますた。
727:名無しさん＠お腹いっぱい。
10/01/13 21:57:13
>>696=>>699
釣り？それとも今北産業の人？
昨年春に現れたその時から感染経路はiframeだったしＪａｖａＳｃｒｉｐｔだったし
難読化が出てきたのは昨年夏。
過去ログリスト書いてあるんだから読んでこい。
728:名無しさん＠お腹いっぱい。
10/01/13 22:51:18
難読化は最初からされてなかったっけ？
729:名無しさん＠お腹いっぱい。
10/01/13 23:07:03
>>727
699-をよく読め
730:名無しさん＠お腹いっぱい。
10/01/14 00:26:39
avastには引っかからない？
731:名無しさん＠お腹いっぱい。
10/01/14 00:41:44
>>730
>>726の検体を送付したら反応するようになると思う。
732:名無しさん＠お腹いっぱい。
10/01/14 00:44:55
>>730
反応する件
733:名無しさん＠お腹いっぱい。
10/01/14 04:48:32
さっきあるサイト開いたらavastでJS:Illredir-C検出されたんだけどJSオフなら見ても大丈夫かな。
できたら管理者に伝えてやりたいとこなんだけど
見つけてどういうもんか調べてる最中だから下手に踏めない。
734:名無しさん＠お腹いっぱい。
10/01/14 05:39:48
URLﾘﾝｸ(www.matsutake-gr.com)
反応しますか？
735:名無しさん＠お腹いっぱい。
10/01/14 06:08:10
>>734
/i と .jsファイルが*GNU GPL*
736:名無しさん＠お腹いっぱい。
10/01/14 08:04:38 BE:2829863-2BP(1236)
>>734
とりあえずkagoya.netとJPCERT/CCに報告した。
737:名無しさん＠お腹いっぱい。
10/01/14 09:27:32
起動からしかjs切れない黒目終わってるなｗ
738:名無しさん＠お腹いっぱい。
10/01/14 14:12:14
ガンブラーで三井住友カード被害！ほんと、どえらい
ｽﾚﾘﾝｸ(news板)
739:名無しさん＠お腹いっぱい。
10/01/14 16:10:55
新型GENOウイルス
URLﾘﾝｸ(www.virustotal.com)
うんこMSEは未対応
740:名無しさん＠お腹いっぱい。
10/01/14 16:48:41
>>739
その結果ってマカフィーもカスペもスも糞じゃねーかよ
741:名無しさん＠お腹いっぱい。
10/01/14 16:54:53
志村ーファイル受理した日付ー日付ー
742:名無しさん＠お腹いっぱい。
10/01/14 17:10:47
>>739
マルチポストするよなネタでもないわな
743:名無しさん＠お腹いっぱい。
10/01/14 18:12:07
>>739
>Infostealer.Kenzero
アダルトゲームのsetup.exeを装い、個人情報を晒すトロイの木馬
URLﾘﾝｸ(internet.watch.impress.co.jp)
「Infostealer.Kenzero」は、ファイル共有ソフト「Share」のネットワーク上で、
アダルトゲームの偽のインストールファイル（setup.exe）として流通しており、
複数のゲームタイトルにこのファイルが含まれることが確認されたという。
ダウソ厨専用。Gumblarとは全く関係がない。
URLﾘﾝｸ(hideyoshi.2ch.net)
744:名無しさん＠お腹いっぱい。
10/01/14 18:17:13
>>743
株式会社ﾛﾏﾝｼﾝｸﾞ（笑 ですね､わかります
745:名無しさん＠お腹いっぱい。
10/01/14 20:27:04
エロゲーやってる末期池沼にPCなんざイラネ―わなｗ
746:名無しさん＠お腹いっぱい。
10/01/15 01:34:30
新型GENOウイルス
URLﾘﾝｸ(www.virustotal.com)
うんこＮＯＤは未対応
747:名無しさん＠お腹いっぱい。
10/01/15 01:38:26
それ>>739と同じだから何度も貼らなくていいよ
748:名無しさん＠お腹いっぱい。
10/01/15 01:53:00
新型GENOウイルス
URLﾘﾝｸ(www.virustotal.com)
セキュリティZEROは完全対応
749:名無しさん＠お腹いっぱい。
10/01/15 02:30:11
ダウソ板に帰れよ
750:名無しさん＠お腹いっぱい。
10/01/15 17:07:08
エロゲに仕込む発想は日本人臭い
751:名無しさん＠お腹いっぱい。
10/01/15 19:30:55
そもそもShareって時点でお察し
752:名無しさん＠お腹いっぱい。
10/01/15 19:37:22
>>748
ZERO って２００９の秋すぎから急速に性能上げたな
どこの調査でも検出率を含めた総合評価はかなり良い
毎年さんざん酷評していた某PC誌もこの現象には驚いてたな
新アンチスキャナの性能が相当良いのかな？
753:名無しさん＠お腹いっぱい。
10/01/15 21:26:56
執拗にWindows7対応版にアップグレードして下さい！
のダイアログ出してくるのはうざいけどな
メール送れば対応してくれるらしいが
754:名無しさん＠お腹いっぱい。
10/01/15 23:53:42
＞急速に性能上げたな
当社比()笑
755:名無しさん＠お腹いっぱい。
10/01/15 23:58:04
紙と現実のギャップ（）笑
756:名無しさん＠お腹いっぱい。
10/01/18 06:56:42
757:名無しさん＠お腹いっぱい。
10/01/19 09:34:24
bタグ付きワラタ
これでアンチウイルス系は再定義かねぇ
758:名無しさん＠お腹いっぱい。
10/01/21 00:50:22
プニルでjsなんかを全部切っておけよ
759:名無しさん＠お腹いっぱい。
10/01/22 05:44:25
760:名無しさん＠お腹いっぱい。
10/01/22 08:35:21
また火狐野郎がなんかいっちゃってたのか
MACつかえ
761:名無しさん＠お腹いっぱい。
10/01/22 10:07:44
数値→文字列の変換するだけでメモリリーク起こすMACなんか・・・・
Linux最強！
762:名無しさん＠お腹いっぱい。
10/01/22 19:00:13
>>760-761
一般人には相手にされないって早く気付いたほうがよいぞ
763:名無しさん＠お腹いっぱい。
10/01/22 19:21:48
火狐野郎も相手にされないという
764:名無しさん＠お腹いっぱい。
10/01/22 19:33:44
ゲームのブラウザ最強ですね
765:名無しさん＠お腹いっぱい。
10/01/22 21:38:27
IEパッチ出たと思ったら
gumblarも新型になったみたいですよ
自称マジョリティの方は対策頑張ってくださいな
766:名無しさん＠お腹いっぱい。
10/01/22 22:00:13
メジャーの方が楽だよ。
あらゆることでトラブルに巻き込まれる奴が必ず居るから
簡単に情報が入る。
767:名無しさん＠お腹いっぱい。
10/01/22 22:15:58
挿入されるコードが変わっただけだろ。
導かれる処理とか突かれる脆弱性、回避策が全く変わっていないのに新型とかいうなよ。
768:名無しさん＠お腹いっぱい。
10/01/22 22:28:35
だな
foxitの情報がほとんど出てこない
769:名無しさん＠お腹いっぱい。
10/01/23 00:05:34
だねえ。メジャーなものは要望やウイルスが多くなるから不具合も多いが、
その分、暇な人が解決策を強引にでも作るからそれにのるだけでいい。
マイナーなものだと解決策がないどころか、気付かないことのほうが多い。
770:名無しさん＠お腹いっぱい。
10/01/23 00:12:29
foxitユーザーに朗報です
未だに修正されていないアレゲな脆弱性有り・・・
771:名無しさん＠お腹いっぱい。
10/01/23 05:07:33
>>770
どこ情報？
772:名無しさん＠お腹いっぱい。
10/01/23 15:40:27
そういや3.6はどうなんだろ。まだ様子見してるが
773:名無しさん＠お腹いっぱい。
10/01/23 20:19:39
入れたけど3.5とそれほど変わらん。拡張とかはお察し。
あとプラグインチェックは何の役にも立たないクソ機能。
774:名無しさん＠お腹いっぱい。
10/01/24 04:33:16
俺も真っ赤になって質問するぞ・・・・とりあえず、詳しいやつ助けてくれ・・・・
どうなったらアウト何だよおおおおおおおおおおおおおおおおおおおおおお
もう情報漏れてんのか、再起動したらもうご愁傷様なのか、おれの
775:名無しさん＠お腹いっぱい。
10/01/24 04:36:37
>>774
すみません、誤爆しました。
776:名無しさん＠お腹いっぱい。
10/01/24 14:30:02
>>774
アウト
777:名無しさん＠お腹いっぱい。
10/01/25 00:02:06
>>774
vip板の風俗嬢がなんからかんたらって沢山ｗが付いたスレの誤爆でしょ
778:名無しさん＠お腹いっぱい。
10/01/25 01:16:38
>>774
ご愁傷様ですね・・・
779:名無しさん＠お腹いっぱい。
10/01/25 02:20:03
JS DLOADR.VTGっていうウイルスに感染したっぽいんだけど
ＧＥＮＯの亜種かな？
ウイルスバスターでは対処できないみたいなんだけど･･･
780:名無しさん＠お腹いっぱい。
10/01/25 07:04:00
じゃぁノートンとかで。
781:名無しさん＠お腹いっぱい。
10/01/25 20:13:24
今カスペのオンラインスキャンがメンテ中だからniftyのカスペスキャンやろうとしてたんだけど
１回目のアドオンの許可では承認（認証だったかな？）されたkaspersky labのアドオンだったけど
２回目に承認されてないkaspersky online scanner pro gui partってのが出てきた。実行したけど・・・
ググッたらkaspersky online scanner proがトロイとして検出されたっていってる人もいたけど俺のPCもうやられたのかなｗｗｗｗ
782:名無しさん＠お腹いっぱい。
10/01/26 12:14:37
ググって出てきた記事
2007/10/12って出てるから
大丈夫だろ
ニフティがウイルスに感染してるという話も聞かないしな
783:名無しさん＠お腹いっぱい。
10/01/26 22:17:06
784:名無しさん＠お腹いっぱい。
10/01/27 19:15:58
さっきaviraが「C\WINDOWS\lfd4_tmp.#32」がトロイだと騒いでた
検索してみるとGENOウイルスの亜種ってことなんだが、実際はどうなんでしょうか？
785:名無しさん＠お腹いっぱい。
10/01/27 19:54:28
とっとと削除しろよ
786:名無しさん＠お腹いっぱい。
10/01/27 21:47:40
admachikoって何よ
787:名無しさん＠お腹いっぱい。
10/01/27 21:50:59
ともだちんこ
788:ノートン太郎くん
10/01/29 22:56:13
●K7コンピューティング最高技術責任者の甘いマスク公開
URLﾘﾝｸ(www.k7computing.com)
ノ⌒)(⌒ヽ
(((´瑞,人_星 ｀)
●2007年8月 ＺＥＲＯ 既にワイルドリストは大差なし
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
( )´･ω･｀( )
新型GENO病毒
安全特警は完全地支持
★ ノ ⊂ ） ))
URLﾘﾝｸ(zeustracker.abuse.ch)
＼（ ヽつ 〈
URLﾘﾝｸ(zeustracker.abuse.ch)
(((＿)~ヽ_,,）
URLﾘﾝｸ(virscan.org)
789:名無しさん＠お腹いっぱい。
10/01/31 10:46:38
URLﾘﾝｸ(x28go.s12.xrea.com)
790:名無しさん＠お腹いっぱい。
10/01/31 23:59:02
791:名無しさん＠お腹いっぱい。
10/02/01 01:25:49
見たことあると思ったらTERUMIか
792:名無しさん＠お腹いっぱい。
10/02/01 01:29:48
？
793:名無しさん＠お腹いっぱい。
10/02/01 07:40:53
懐かしいなｗ
794:名無しさん＠お腹いっぱい。
10/02/08 22:28:52
てｓｔ
795:名無しさん＠お腹いっぱい。
10/02/12 23:10:46
？
796:名無しさん＠お腹いっぱい。
10/02/22 17:00:48
797:名無しさん＠お腹いっぱい。
10/03/03 08:45:34
【産経抄】３月３日
2010.3.3 02:44
ネットの巨大掲示板「２ちゃんねる」のサーバーがダウンし、日韓のネットユーザーたちを熱くさせている。
韓国から大規模なサイバー攻撃を受けたためらしく、きのう午後もアクセスしようとしたがだめだった。
▼原因は、バンクーバー五輪で金メダルを獲得した金妍児選手を批判する意見が、掲示板上に多数寄せられたためだとか。
小欄も２ちゃんねるの掲示板には、しょっちゅう悪口を書かれているので、助っ人する義理はないのだが、由々しき事態である。
▼ネットの匿名掲示板は、好き勝手な意見を書けるのが売りだが、受け狙いのあまり過激に走りやすい。
それを真に受けて、サイバー攻撃を仕掛けるとは韓国のネットユーザーも大人げない。
▼大人げないどころか謀略のにおいさえする。サイバー攻撃が始まった１日は、日本統治時代に独立を求めて起きた「３・１独立運動」記念日。
毎年、大統領が演説することになっているが、李明博大統領は就任以来、未来志向の日韓関係を訴え続けている。日韓併合１００年の今年も「過去にとらわれない」と強調した。
▼２ちゃんねる風に書けば、「３・１」に対日批判を繰り返していた盧武鉉前大統領の支持者は、これが気にくわない。
今回の事件は、ささいな理由で韓国のネットユーザーをあおり、日本の「嫌韓」派に火をつけることによって両国の離反を狙ったテロ行為そのものだ。
▼２ちゃんねるは政治も大好きだ。民主党の小沢一郎幹事長の一挙手一投足をあげつらったコメントは天文学的数字にのぼる。
いつもなら民主党議員側に違法献金したとして北海道教職員組合幹部が逮捕された事件も格好のネタになっていたはずだ。実は民主党もサーバーダウンを喜んでいたりして。
798:名無しさん＠お腹いっぱい。
10/03/03 17:58:42
>>797
産経もいよいよ落ちるところまで落ちた感があるな
799:名無しさん＠お腹いっぱい。
10/03/04 13:19:29
GENOウイルスのせいです
800:名無しさん＠お腹いっぱい。
10/03/04 19:51:14
, ‐ ､ - ― ､_ .-―､.､ ＿
／: ／: : :/ /: : :＼: : :ヽ ヽ r‐、 ＿＿| |＿_
. / : /:_:_:ィ :.|/: :i : : : .ヽ: :ヽ : i | | |＿＿ ＿_| ／￣￣￣＼
|: : /:/＼i :/|: : ii : :.i : : :| : |.: | | | | | ＿＿＿＿ | r-‐-､ |
|: :|/fイi.}:/ .!: ／ヽ i : : /|ｲvﾘ | | | | |＿＿＿_| `‐‐' ,.-‐'′/
|:/ ゞ-' fイﾊ/i |:// | ! { /￣￣ ｀ヽ、 |＿ｒ‐'′
|∧ ,､＿ ヾつ'oi//: ﾉ | ! | (二} iヽノ r-、
|:::ヽ_ ! ﾉ ／ : : ／ !___} `ｰ‐---'′ └┘
ヽ|::i : r―∠: : ／
801:名無しさん＠お腹いっぱい。
10/03/07 10:36:02
☆☆トロイの木馬☆☆5台目 (522)
ｽﾚﾘﾝｸ(sec板)
にも書いたけど
URLﾘﾝｸ(irving-maichi.jp)
にトロイの木馬が仕掛けられている可能性あり
java scriptで自動でダウンロードされ
感染するかもしれませんよ
802:名無しさん＠お腹いっぱい。
10/03/07 10:49:42
>>801
2010/03/07 10:46:37 感染しています トロイの木馬 Trojan-Downloader.JS.Pegel.b Webサイト URLﾘﾝｸ(irving-maichi)<)●jp/common/ right_click_prohibition.js アプリケーションを仮想実行中です 高
2010/03/07 10:46:37 感染しています トロイの木馬 Trojan-Downloader.JS.Pegel.b Webサイト URLﾘﾝｸ(irving-maichima)●jp/common/ menu.js アプリケーションを仮想実行中です 高
803:◇いつも完璧、それがノートンのセキュリティです。
10/03/07 11:21:34
>>802
トロイは全部カスペの自演です♪
と言いたいところだが本当だ。
当時はピンサロ平塚ジャンジャンが有名で
ロシア人とのハーフである光月夜也のまんまんを
ペロンペロンに舐めまくっていた。
ボーッとしてると従業員に「お客さんちゃんと舐めてくださいよ」と
叱られた記憶もある。
花びら3回転だったしもちろん生尺。
近所の紅花という定食屋でサインを貰おうとした記憶がある。
URLﾘﾝｸ(www.yourfilehost.com)
URLﾘﾝｸ(www.yourfilehost.com)
URLﾘﾝｸ(www.yourfilehost.com)
URLﾘﾝｸ(www.premium-beauty.com)
804:名無しさん＠お腹いっぱい。
10/03/07 13:57:15
>>801
電凸完了
805:名無しさん＠お腹いっぱい。
10/03/08 00:40:45
>>804
乙
てか、
URLﾘﾝｸ(ameblo.jp)に米したんだけどな
携帯大喜利にでてたから直後のgoogle検索で結構上位にいたぞ。
セキュリティ意識の甘いやつみんな感染＼(^o^)／
806:名無しさん＠お腹いっぱい。
10/03/08 00:46:03
>google検索で結構上位にいたぞ。
Google 急上昇ワード
807:名無しさん＠お腹いっぱい。
10/04/05 12:26:08
>>770
foxitはマイナーすぎて攻撃側が対応してないだろ
Adobeのしか攻撃ターゲットになってない
808:Searchくん
10/04/06 16:25:04
JSを無効化すると、いろいろなサイトは使いにくくなる、なかなか理想な方法は見つからない。
今日、このサイトを見つかりました。
URLﾘﾝｸ(www.sequsa.co.jp)
809:名無しさん＠お腹いっぱい。
10/04/09 01:11:23
日本語でおｋ
810:名無しさん＠お腹いっぱい。
10/04/12 10:56:23
一応>>1の対策は取ってるが
Adobereaderが8だった
アップデートしても8じゃムダなのかな？
オンラインスキャンページも感染してるんじゃねと怖くて
いつも感染確認はプログラムからcmd.exeとregedit.exeの起動な俺
811:名無しさん＠お腹いっぱい。
10/04/12 14:23:40
>>810
情報古いよー！
812:名無しさん＠お腹いっぱい。
10/04/12 14:39:16
志村ー、日付日付ー！
1 名前：名無しさん＠お腹いっぱい。 [] 投稿日：2009/12/01(火) 04:01:23
813:名無しさん＠お腹いっぱい。
10/04/12 17:09:17
>>810
情報古すぎて無効なので今更そんな確認しても無駄です
オンラインスキャンのページが感染してたらとっくに騒ぎになってるはずだと思わないか？
そのくせに>>1の確認方法を信じるという思考が謎すぎる
おとなしくニフティのスキャンでもやっとけよ
こわいなら素直にOS入れなおせばおｋ
814:名無しさん＠お腹いっぱい。
10/04/12 17:45:29
>>813
それもそうだな、と思ってオンラインスキャン入れようとしたらアップデート失敗した
スキャン前に最新のウイルス定義データベースに～と言われる
kaspersky online scanner pro gui partが検索してもどういうのかさっぱりだし
情報バーの選択肢が「アドオンの実行」「全てのwebサイトで～」しか無くて怖くて実行してなかったんだが
これがまずかったのかな
815:名無しさん＠お腹いっぱい。
10/04/12 18:16:37
スマン、インし直したら開始できた
推奨スキャンで完了するまで17分ほどスキャンしたが特にウイルスは無し
こんな無知な奴に助言ありがとう>>813
816:名無しさん＠お腹いっぱい。
10/04/12 18:35:20
対策についてはこっちより↓の上の方を見た方が良いよ
ｽﾚﾘﾝｸ(sec板)
817:名無しさん＠お腹いっぱい。
10/04/12 19:23:04
>>816
ありがとう
java(TM)6は最新版のupdate19に更新してるんだけど、
J2SE Runtimeの方は記憶に無いんだ
かといってruntimeの更新確認しようとすると決まってjava6 update19のダウンロードページにたどり着く、JRE単独の更新ページが見つからない
コントロールパネルだと別々だけどjava(TM)＝JREなのかな
818:名無しさん＠お腹いっぱい。
10/04/12 19:34:40
>>817
java 0-day 出てるんで、update20が出るまでアンインストール
しとくのが吉かと。
819:名無しさん＠お腹いっぱい。
10/04/12 19:41:55
こっちのスレは過疎ってるから保存用にするか
URLﾘﾝｸ(www.tirashi.jp)
URLﾘﾝｸ(www.footsal-club.net)
URLﾘﾝｸ(www.pokebai.net)
URLﾘﾝｸ(www.jc-consulting.jp)
URLﾘﾝｸ(www.mog-mmy.com)
URLﾘﾝｸ(www.ichiryuimono.com)
URLﾘﾝｸ(www.oracle-shop.net)
URLﾘﾝｸ(pacific-staff.net)
URLﾘﾝｸ(hoikuen.19th.org)
URLﾘﾝｸ(cre2cash.2pg.in)
URLﾘﾝｸ(sunrise.2pg.in)
URLﾘﾝｸ(netnavi.boo.jp)
URLﾘﾝｸ(www.toutyann.com)
URLﾘﾝｸ(www.unique-gifts-ideas.com)
URLﾘﾝｸ(ayaka.echoll.net)
URLﾘﾝｸ(fleur.webinfo.jp)
URLﾘﾝｸ(dog-g-club.com)
URLﾘﾝｸ(www.bestofunder.com)
URLﾘﾝｸ(moebox.com)
URLﾘﾝｸ(www.ferahdondurma.com)
URLﾘﾝｸ(neta-script.lionking.jp)
URLﾘﾝｸ(www.e-tokunaga.co.jp)
URLﾘﾝｸ(www.vericapandilovska.com.mk)
820:名無しさん＠お腹いっぱい。
10/04/12 19:43:11
URLﾘﾝｸ(this.is)
URLﾘﾝｸ(capvex.com)
URLﾘﾝｸ(egujarat.net)
URLﾘﾝｸ(reagold.com)
URLﾘﾝｸ(freett.com)
URLﾘﾝｸ(www.geocities.jp)
URLﾘﾝｸ(www.geocities.jp)
URLﾘﾝｸ(ss-gaido.info)
URLﾘﾝｸ(jyo.eisuku.com)
URLﾘﾝｸ(adgaw.com)
URLﾘﾝｸ(www.borneomarathon.com)
URLﾘﾝｸ(www.aparajeyo.org)
URLﾘﾝｸ(www.niaufuku.com)
URLﾘﾝｸ(fukunekodo.com)
URLﾘﾝｸ(www.collco.jp)
URLﾘﾝｸ(www.kyoudoumusen.jp)
URLﾘﾝｸ(www.npo-aichi.or.jp)
URLﾘﾝｸ(creole.jp)
URLﾘﾝｸ(kumarin.biz)
URLﾘﾝｸ(www.amakusaturigu.com)
URLﾘﾝｸ(hrhr.sakura.ne.jp)<)
URLﾘﾝｸ(www.hdta.jp)
追加があったらまたヨロシクね
821:名無しさん＠お腹いっぱい。
10/04/12 20:04:40
…上ふたつ、あぼんしたが宜しいか？
822:名無しさん＠お腹いっぱい。
10/04/12 20:39:15
>>817
何を言っているのかわからん
必要な部分を省略しすぎてる上に自分でも理解できない用語を使ってるのがすごくわかる
JREって意味わかって使ってんの？J2SE RuntimeもJREだろ
とりあえず古いバージョンのJavaランタイムが残ってるならアンインストールでおｋ
わからなかったらJava関連全部アンインストールすればおｋ
どうせ使ってないだろうし使ってないソフトはアンインストール推奨
823:名無しさん＠お腹いっぱい。
10/04/12 20:46:45
>>821
おねがいします
824:名無しさん＠お腹いっぱい。
10/04/13 03:37:17
GENOで注文したら変なメールが急にたくさん届いたけどこれヤバイの？
825:名無しさん＠お腹いっぱい。
10/04/14 07:05:21
>>808
URLﾘﾝｸ(boo.2ch.net)
宣伝乙
826:名無しさん＠お腹いっぱい。
10/04/14 22:46:33
>>824
白カードでも買ったのか？
827:名無しさん＠お腹いっぱい。
10/05/06 04:15:32
>>824
変なメールとは？
828:名無しさん＠お腹いっぱい。
10/05/07 17:05:18
,, ―- 、＿
／ '' - ,,
／ '' - ,,
／ ヽ
i ／ ／ヽ !
,i .／ ／ ''―､ !
i ,､ n て'' ノノ ヾ !
i ﾉﾉノ ﾉ ノ ''´ ! /
￤ j ' ´ ﾉ ( ヽ |
>-,, / ,,=━・!' ,ﾉ━＝= ! ﾉ
!・ ヽ | ’ﾆﾝniii､ :::::i/ｨ7iii= i )
＼（てi iヽ ^' ~ -' /｝
｀i_ ､ ＼ i_ l_j
｀┐ i ／(,,, ,n 〉 /＼＼ 物売るっていうレベルじゃねぇぞ！
￣￣へ ! ' T'' l | ＼
｜ ! i ン=ｪｪi) i ｿ )
| i´＼! ,, -ｪ｀､＿ﾝ ﾉノ 〈
| | ＼＼,, ｀―''´／/ |
| つ !､＿''''''''''''' / 7
829:名無しさん＠お腹いっぱい。
10/05/10 14:40:38
(ﾟДﾟ)ﾊｧ?
830:名無しさん＠お腹いっぱい。
10/06/05 12:16:13
ｷﾘｯ
831:名無しさん＠お腹いっぱい。
10/06/11 02:49:09
ｱｯｰ
832:名無しさん＠お腹いっぱい。
10/06/24 21:28:47
∧∧
(д´* )
（⊃⌒*⌒⊂)
/__ノωヽ__）
833:名無しさん＠お腹いっぱい。
10/06/24 21:44:44
URLﾘﾝｸ(www.itmedia.co.jp)
>従来から日本のマルウェア感染は海外に比べて少ないと言われてきたものの、Trojan.Bredolabでは日本の感染被害が目立つ状況になった。
なんでGumblarに限って日本での被害が多いんですかね？
URLﾘﾝｸ(blogs.yahoo.co.jp)
>Gumblar.xの改ざんコードは日本のIPアドレスからのアクセスを弾く!?
攻撃側も日本がウザいらしい
834:名無しさん＠お腹いっぱい。
10/07/21 14:11:31
!?
835:名無しさん＠お腹いっぱい。
10/07/21 14:54:35
AVGで誤検出が発生してるみたいだね
836:名無しさん＠お腹いっぱい。
10/07/28 22:29:50