10/01/25 16:12:42
この30分で「Trojan.JS.Redirector.ar」のＧｏｏｇｌｅでのヒット数が0から10まで増えた
急上昇ワードの26位になってるｗ
713:名無しさん＠お腹いっぱい。
10/01/25 16:17:40
>>712
俺がググった時はこのスレがトップに出てきたわｗ
「Trojan.JS.Redirector.arって警告が出るぞ！」
「カスペがTrojan.JS.Redirector.ar検出してうるさいんだが」
「Trojan.JS.Redirector.arって何だ？」
「ググってみようぜ！」
「お、早速情報出てきた出てきた」
「…ってこれ俺達だし！！」
714:名無しさん＠お腹いっぱい。
10/01/25 16:20:26
さすがネラー
こういった情報だけは異様にはやいな
715:名無しさん＠お腹いっぱい。
10/01/25 16:20:31
カスユーザーざまぁ
716:名無しさん＠お腹いっぱい。
10/01/25 16:20:38
吹いたｗ
717:名無しさん＠お腹いっぱい。
10/01/25 16:25:24
>>678
>>7 はルータ使ってない人用って明記しとけばおｋ。
718:名無しさん＠お腹いっぱい。
10/01/25 16:32:53
カスペの検出は正しかったみたい
719:名無しさん＠お腹いっぱい。
10/01/25 16:33:35
>>718
冗談だろｗｗｗ
俺のは全く反応してないぞｗｗ
720:名無しさん＠お腹いっぱい。
10/01/25 16:38:16
誤検出じゃなかったらGumblarの比ではないくらい広まってることになるなｗ
721:名無しさん＠お腹いっぱい。
10/01/25 16:38:43
どう考えても誤検出です。
722:名無しさん＠お腹いっぱい。
10/01/25 16:38:44
show_ads.js 最終的にこうなった
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
723:名無しさん＠お腹いっぱい。
10/01/25 16:39:40
誤検出でなければｸﾞｸﾞﾙ先生がウンコ漏らすレベル
724:名無しさん＠お腹いっぱい。
10/01/25 16:40:06
誤検出じゃなけりゃ大惨事だなｗ
725:名無しさん＠お腹いっぱい。
10/01/25 16:40:53
>>718
カカスペの誤検知じゃないの?
ググって見るサイトのあっちこっちで、トトロイ続出なんだけど
726:名無しさん＠お腹いっぱい。
10/01/25 16:42:21
トトロイって何か可愛げやのうw
727:名無しさん＠お腹いっぱい。
10/01/25 16:43:20
カスペはこれだから駄目なんだよな
728:名無しさん＠お腹いっぱい。
10/01/25 16:43:48
グーグルアドセンスか何かのjsに反応してるから
あちこちのサイトで検出されてるんだろ。
誤検出じゃなかったらスゲーとは思うんだが、
いちいちうるさくて困る。
729:名無しさん＠お腹いっぱい。
10/01/25 16:45:33
>>723
漏らすね
730:名無しさん＠お腹いっぱい。
10/01/25 16:59:43
ﾊ,,..,,ﾊ
/;;・ω・;;ヽ
. (;( ^^^ );)
`'ｰ---‐´
トトロイ
（2010～）
731:名無しさん＠お腹いっぱい。
10/01/25 17:02:14
>>730
かわええｗ
732:名無しさん＠お腹いっぱい。
10/01/25 17:02:33
仕事早いよｗ
733:名無しさん＠お腹いっぱい。
10/01/25 17:03:20
>>725は書写中枢障害の初期状態
734:名無しさん＠お腹いっぱい。
10/01/25 17:04:24
>>659
Remote Procedure Call とめたらOSさえ起動しなくなったり、
OS起動にめっちゃ時間がかかったり、ほとんどのアプリが動かなくなったりするよ
WindowsNTとかでは止めれたんだけど、止めて動かなくなるバカが増えたのか
いつのまにか標準UIからは止められなくなった
735:名無しさん＠お腹いっぱい。
10/01/25 17:04:37
トロイの検出ダイアログが一件に付き2つ出ることを表してるんじゃないの？
ダダイヤログって書くべきだったか。
736:名無しさん＠お腹いっぱい。
10/01/25 17:05:28
俺もトトロイ検出しねえかな
737:名無しさん＠お腹いっぱい。
10/01/25 17:06:51
トトロイはエロ動画を主食とします
738:名無しさん＠お腹いっぱい。
10/01/25 17:08:47
googleの広告を誤検知かよ
739:名無しさん＠お腹いっぱい。
10/01/25 17:11:03
カスペ「ｇｏｏｇｌｅはトロイ」
740:名無しさん＠お腹いっぱい。
10/01/25 17:11:13
google先生のshow_ads.jsは誤検知だな
本当にgoogle先生がやらかしたら世界中大騒ぎだわ
ふだんadblockで広告とめてるから警告さえでなかった
741:名無しさん＠お腹いっぱい。
10/01/25 17:11:33
>>669
ありがとうございます。
ポート番号「445」をいじったらオンラインにつながれなくなり
ばたばたしていてレスが遅れて申し訳ありません。
URLﾘﾝｸ(soudan1)●biglobe●ne●jp/qa3068747.html
ここからトロイ検出が出て少しびっくりしてしまいましたが、
誤検出？のようですね。
742:名無しさん＠お腹いっぱい。
10/01/25 17:11:33
地球＼(^o^)／オワタ
743:名無しさん＠お腹いっぱい。
10/01/25 17:12:33
googleアドセンス使ってるサイト全部ウイルス扱いかよｗ
カスペさん本気出したな
744:名無しさん＠お腹いっぱい。
10/01/25 17:13:24
トトロイの鳴き声は凶悪だなぁ
745:名無しさん＠お腹いっぱい。
10/01/25 17:13:57
グーグル先生を敵に回すと大変なことになっちまう
746:名無しさん＠お腹いっぱい。
10/01/25 17:14:24
怒ってグーグルが無料のアンチウイルスソフト作ったらおもろいんだが。
747:名無しさん＠お腹いっぱい。
10/01/25 17:17:12
google先生も難読化してるのか
748:名無しさん＠お腹いっぱい。
10/01/25 17:18:50
google先生のjsも、javascript使ってリダイレクトしてるから、
JS redirectorにはかわらないな
749:名無しさん＠お腹いっぱい。
10/01/25 17:19:07
>>746
それはむしろ作ってほしいな
750:名無しさん＠お腹いっぱい。
10/01/25 17:19:38
これでＧｏｏｇｌｅの検索結果からカスペ関連のサイトが消えたら面白いんだがなｗ
751:名無しさん＠お腹いっぱい。
10/01/25 17:19:40
google vs カスペ
最終決戦がはじまる
752:名無しさん＠お腹いっぱい。
10/01/25 17:20:51
よりによってgoogle先生にケンカを売るとは・・・
753:名無しさん＠お腹いっぱい。
10/01/25 17:22:19
google vs カスペとか決戦にならねえだろ
754:名無しさん＠お腹いっぱい。
10/01/25 17:22:46
>>741
うそー開いちゃったよー
755:名無しさん＠お腹いっぱい。
10/01/25 17:23:35
URLﾘﾝｸ(japan.cnet.com)
Google先生はAvast!を採用
カスペの時代は終わったね。
756:名無しさん＠お腹いっぱい。
10/01/25 17:26:45
Googleとカスペルスキー
＼＼ ＝＝ ＼ ＿＿ ＿┌┐
［ ［＿二二＿＼_／.／∠勹ヽ ロロロ＼| |.￣.「￣l＼［￣|＼
| .| - ┌‐─‐┤∠ ∠几 ＿ .「= | = | ［ 勹..| l | .| |
| .| ‐ │匸￣ |ﾌ / ＝ 」|. |.|ⅵ= .|.=.」 | 勹.| レ、 | .| |
「 「 ‐ │×′く［,..、|フ = ∠|ノﾉ 匸 __コ／ ［´ |＿_／. |__」 |
レィ￣凵 Ｌ／＼＼| .| .λ |、_,,/| 凵 ［_∧__/ 、＿_／＼＿/
. ＼_イ＿＿∧＿二二二λ二/ ¨＼＿,.‐‐‐^-‐′
757:名無しさん＠お腹いっぱい。
10/01/25 17:28:26
>>741
そっちかよｗ
もう>>7は次スレから不要に一票
手練は最初からわかって対処しているだろうし、下手に注釈つけても素人相手じゃどうしようもないわ
758:名無しさん＠お腹いっぱい。
10/01/25 17:28:28
まさにがっぷり四つ！
759:名無しさん＠お腹いっぱい。
10/01/25 17:29:41
ぐぐるあどはってる有名サイトどこ
760:名無しさん＠お腹いっぱい。
10/01/25 17:30:10
利用者にことわりもなしに無断で広告表示するジャバスクリプトなんてウイルスとかわらんだろ
Googleアドセンスはウイルス扱いでいいよ
761:名無しさん＠お腹いっぱい。
10/01/25 17:33:20
RPC止めるなんて危険なことしないでRRASでいいんじゃん？
762:名無しさん＠お腹いっぱい。
10/01/25 17:33:44
カスペルスキー△「Googleはウイルス」
ｽﾚﾘﾝｸ(news板)
763:名無しさん＠お腹いっぱい。
10/01/25 17:34:16
ﾊ,,..,,ﾊ
/;;・ω・;;ヽ
. (;( ^^^ );)
`'ｰ---‐´
_,,_ ∩
(＾Д＾)/
⊂ ﾉ とったどー
(つ ﾉ
(ノ
764:名無しさん＠お腹いっぱい。
10/01/25 17:38:53
>>741のリンクは誤検出でFA？
765:名無しさん＠お腹いっぱい。
10/01/25 17:39:19
「Trojan.JS.Redirector.ar」でググると、もう142件もヒットするようにｗ
急上昇ワードでも15位に上がりました
766:名無しさん＠お腹いっぱい。
10/01/25 17:39:49
カスペのGoogleアドセンスは全部誤検出でしょ？
767:名無しさん＠お腹いっぱい。
10/01/25 17:42:41
カスペ公式フォーラムにきた
Googlesyndication - Trojan.JS.Redirector.ar - Kaspersky Lab Forum
URLﾘﾝｸ(forum.kaspersky.com)
カスペルスキーの３０日体験版を使用しているのですが
Trojan.JS.Redirector.arというトロイの木馬が検出されるのですが削除できなくて困っています。
URLﾘﾝｸ(detail.chiebukuro.yahoo.co.jp)
「trojan.js.redirector」はトロイの木馬？
URLﾘﾝｸ(blogs.yahoo.co.jp)
768:名無しさん＠お腹いっぱい。
10/01/25 17:46:20
Google AdSenseのヘルプフォーラム
Kaspersky Internet Security 2010でトロイの木馬と検知される
URLﾘﾝｸ(www.google.com)
769:名無しさん＠お腹いっぱい。
10/01/25 17:52:33
カスペって更新テストやってからファイル配信してないんじゃねーの？
こんなもんテストやってればすぐ気付くレベルだろ～？
770:名無しさん＠お腹いっぱい。
10/01/25 18:00:22
>>730
かわゆすなぁ
771:名無しさん＠お腹いっぱい。
10/01/25 18:08:44
モフモフしそうだぎゃ
772:名無しさん＠お腹いっぱい。
10/01/25 18:13:10
ウィキペディアでGENO社員がGENOウイルスを隠している模様
ｽﾚﾘﾝｸ(news板)
773:名無しさん＠お腹いっぱい。
10/01/25 18:27:59
× GENO
○ Gumblar
774:名無しさん＠お腹いっぱい。
10/01/25 18:37:34
ト、ト、トレンドマイクロのつ、つぎは
カ、カカ、カスペ･･･な、なんだなぁ～
ぼぼぼ、ぼクはおむすび欲(ry＋AA略
775:名無しさん＠お腹いっぱい。
10/01/25 18:54:53
また火狐野朗がなんかいっちゃってんのか
776:名無しさん＠お腹いっぱい。
10/01/25 18:57:08
>>772
またGENOか！
今ウイルスが蔓延したのはそいつらのせいといってもいいのに
あいつら全然反省してないんだな
もう業務停止命令出せや
777:名無しさん＠お腹いっぱい。
10/01/25 18:59:26 BE:452633292-PLT(12031)
そのりくつは おかしい
778:名無しさん＠お腹いっぱい。
10/01/25 19:08:25
RequestPolicyを押してるけど
外部ドメインじゃなきゃ安全とかよくいえるな
FTPのっとられてればなんでもできるっての
779:名無しさん＠お腹いっぱい。
10/01/25 19:09:35
>>736
このへんないきものは こっそりあなたのＰＣにいるのです。たぶん。
780:名無しさん＠お腹いっぱい。
10/01/25 19:22:40
>>779
なにそれこわい
781:名無しさん＠お腹いっぱい。
10/01/25 19:26:37
>>779
なにそれこわい
でも>>730のみたいなのが画面の中歩いてたら消さないだろうな
782:名無しさん＠お腹いっぱい。
10/01/25 19:30:25
衆議院議員トトロイ
www●kishida●gr●jp
/*Exception*/
関係無いけどGoLiveのゴミソース
<csscriptdict import>
<script type="text/javascript" src="file:///C:/Documents and Settings/ukkiy/Application Data/Adobe/Adobe GoLive/Settings/JScripts/GlobalScripts/CSScriptLib.js"></script>
</csscriptdict>
ukkiy逃げて～
783:名無しさん＠お腹いっぱい。
10/01/25 19:39:36
>>782
さすが自民クオリティｗ
URLﾘﾝｸ(megalodon.jp)
784:名無しさん＠お腹いっぱい。
10/01/25 19:40:01
>>782
メールで対処お願いしました
とりあえずはトップページだけみたいですね
785:名無しさん＠お腹いっぱい。
10/01/25 19:41:18
>>783
民主の支部も改竄されなかったか？
786:名無しさん＠お腹いっぱい。
10/01/25 19:49:44
されとったな
787:名無しさん＠お腹いっぱい。
10/01/25 19:52:15
>>783は直リンしても大丈夫なの？
788:名無しさん＠お腹いっぱい。
10/01/25 19:53:17
>>666
家具が安くなるのはいいんだけど
まだ直ってないのね，そこ
789:名無しさん＠お腹いっぱい。
10/01/25 20:13:34
>>787
魚拓ページまでなら大丈夫
それ以上は感染対策してから池
790:名無しさん＠お腹いっぱい。
10/01/25 20:14:17
URLﾘﾝｸ(www.dotup.org)
791:名無しさん＠お腹いっぱい。
10/01/25 21:00:06
最近よくGoogle先生喧嘩売られるね
792:名無しさん＠お腹いっぱい。
10/01/25 21:47:45
カスペ早く更新来てくれ
ギャーギャーうるせぇ
793:名無しさん＠お腹いっぱい。
10/01/25 22:05:34
>>792
カスペスレでやれ
【総合力で】Kaspersky Lab Part96【他社を圧倒】
ｽﾚﾘﾝｸ(sec板)
794:名無しさん＠お腹いっぱい。
10/01/25 22:14:09
URLﾘﾝｸ(www)<)●googlesyndication●com/pagead/show_ads.js//show_adsから
Trojan.JS.Redirector.arを検出するんだが
>>698-699の通り誤検出ってことでいいのかな
795:名無しさん＠お腹いっぱい。
10/01/25 22:20:51
誤検出だからもうその話は終われ
23時頃修正くるらしいし
796:名無しさん＠お腹いっぱい。
10/01/25 22:38:15
>>795了解。
修正に期待。
797:名無しさん＠お腹いっぱい。
10/01/25 22:42:14
＝＝＝＝以下誤検出スレ＝＝＝＝
798:名無しさん＠お腹いっぱい。
10/01/25 22:52:35
まだ誤検出と決まったわけではない！
799:名無しさん＠お腹いっぱい。
10/01/25 23:38:30
URLﾘﾝｸ(www.just-kaspersky.jp)
800:名無しさん＠お腹いっぱい。
10/01/26 01:37:20
IEでセキュリティレベルを高にするとｊａｖａが無効になる分、動画サイトが見れなくなっちゃうんだけど
特定のアドレスを指定して、そのページだけｊａｖａが有効になるっていう設定ってできる？
たとえば、いつもはセキュリティレベル高だけど、ようつべだけはセキュリティレベル中（java有効）になるとか
毎回レベルを指定するのが面倒だ
801:名無しさん＠お腹いっぱい。
10/01/26 01:44:02
火狐とかならお気にいりに入れてるサイトごとにセキュリティ設定出来るよ
802:名無しさん＠お腹いっぱい。
10/01/26 01:44:59
サイト登録すれば言いだけ
火狐野朗の自演か
803:名無しさん＠お腹いっぱい。
10/01/26 01:46:23
IEでもな
804:名無しさん＠お腹いっぱい。
10/01/26 01:47:55
>>800
インターネットオプションのセキュリティで
信頼済みサイトに登録すればいける。
でも火狐やﾌﾟﾆﾙの方が楽といえば楽かな。
805:名無しさん＠お腹いっぱい。
10/01/26 01:50:43
IEの良いところ ： Firefoxをダウンロードできる
806:名無しさん＠お腹いっぱい。
10/01/26 01:51:28
javaいれてなくてIEでセキュリティ高にしてあっても動画サイト見れるんだけど
これってなんか設定間違ってるってこと？
807:名無しさん＠お腹いっぱい。
10/01/26 01:58:31
>>804
信頼済みサイトのセキュリティレベルを中にして
URLﾘﾝｸ(www.youtube.com)を追加したけど見れない
プニルの個別設定でようつべをjava有効にしてみたけど見れない
なぜだ……
808:名無しさん＠お腹いっぱい。
10/01/26 02:07:33
>>807
設定後、ブラウザ再起動した？
809:名無しさん＠お腹いっぱい。
10/01/26 02:08:20
また糞狐が変なこと言い出したのか
さすがテンプレでnoscriptだか宣伝するだけあるな
810:名無しさん＠お腹いっぱい。
10/01/26 02:12:18
>>808
した。だが見れない
つべ以外の動画サイトも登録してはみたが、新しいｊａｖａを入れろと表示されるだけ
もちろん、ｊａｖａは最新版にしてあるし、セキュリティレベルを中に設定すれば問題なく見れる
811:名無しさん＠お腹いっぱい。
10/01/26 02:16:53
youtubeにｊａｖａなんか使ってるか
ｊａｖａscriptのこといってるのか
812:名無しさん＠お腹いっぱい。
10/01/26 02:17:28 BE:1584217297-PLT(12031)
>>810
URLﾘﾝｸ(gumblarchecker.crz.jp)
特定のウェブページを許可する項目を作りました
813:名無しさん＠お腹いっぱい。
10/01/26 02:18:09
節子、それjavascriptやない
814:名無しさん＠お腹いっぱい。
10/01/26 02:18:59
IE系だと、javascriptとActiveXだろうと
815:名無しさん＠お腹いっぱい。
10/01/26 02:19:04
あなたチューブ
816:名無しさん＠お腹いっぱい。
10/01/26 02:21:56
>>807
ｊｓ（ジャバスクリプト）とActiveＸの実行許可した？
jsとJAVAは全くの別物で、ようつべはJAVA多分関係ないよｗ
817:名無しさん＠お腹いっぱい。
10/01/26 02:31:22
>>812
ようつべが見れました。ありがとう
しかし、相変わらず別の動画サイトは見れないorz
818:名無しさん＠お腹いっぱい。
10/01/26 03:06:39
>>817
こんな程度で躓いているならあなたには無理。
現在感染していなくて>>6の対策がきちんとできているならそのままでいいよ。
現状で>>6以上の対策は掛け捨て確実な保険というか、自己満足や趣味の領域だから。
819:名無しさん＠お腹いっぱい。
10/01/26 03:39:06
ｽﾚﾘﾝｸ(news板)
820:名無しさん＠お腹いっぱい。
10/01/26 03:39:40
IEは8？
821:名無しさん＠お腹いっぱい。
10/01/26 03:42:40
>>820
IE5です
822:名無しさん＠お腹いっぱい。
10/01/26 03:44:25
釣り乙
823:名無しさん＠お腹いっぱい。
10/01/26 03:46:04
>>822
マジレスなんだが・・・
824:名無しさん＠お腹いっぱい。
10/01/26 06:02:23
2kか9xかどっちかか？
825:名無しさん＠お腹いっぱい。
10/01/26 06:54:51
JavaScriptってレベルじゃねーぞ
URLﾘﾝｸ(www.chromeexperiments.com)
826:名無しさん＠お腹いっぱい。
10/01/26 06:56:23
IE5ってOS9ですか?
827:名無しさん＠お腹いっぱい。
10/01/26 06:57:46
JavaScriptってレベルじゃねーぞ
URLﾘﾝｸ(www.chromeexperiments.com)
828:名無しさん＠お腹いっぱい。
10/01/26 06:59:15
JavaScriptってレベルじゃねーぞ
URLﾘﾝｸ(www.chromeexperiments.com)
829:名無しさん＠お腹いっぱい。
10/01/26 07:06:09
誤爆ｽﾏｿ
830:名無しさん＠お腹いっぱい。
10/01/26 08:31:26
ヤフーのブリーフケースからファイルを取り出そうとしたら
ノートンがTrojan.Malscript!htmlで反応したんだけど
感染してんのかな？それとも誤検？
831:名無しさん＠お腹いっぱい。
10/01/26 08:32:46
ノートンのサポートに訊けよ
832:名無しさん＠お腹いっぱい。
10/01/26 09:53:43
誤爆ってレベルじゃねーぞ
833:名無しさん＠お腹いっぱい。
10/01/26 15:47:48
>>830
virustotalに投げれば
834:名無しさん＠お腹いっぱい。
10/01/26 16:16:45
激安通販アラジン(/*Exception*/)
URLﾘﾝｸ(toratomo)<)●sayurichan●com/
スニーカー通販(/*Exception*/)
momo-cafe●sunnyday●jp
トップページは403だが、該当ページにアクセス可能
/folder/sneaker
※ろりぽは事の重大さがわかってないらしい
調査に戻る..
835:名無しさん＠お腹いっぱい。
10/01/26 16:34:15
truelifefamily.ru
836:名無しさん＠お腹いっぱい。
10/01/26 17:32:10
ロリポとさくら大杉
というよりはロリポとさくらで調べて行ってるんだろうけどさ。
つーかロリポGMOだろ？
同じGMOのアイルでは「ガンブラー点検無償実施」とかやってるのに
つーかGMO自体がWebAlertってのやってんのに
やっぱ安物サーバーはこういう時にダメなんかねぇ。
837:名無しさん＠お腹いっぱい。
10/01/26 17:50:23
ユーザー層がアレだからだと思ってたｗ
838:名無しさん＠お腹いっぱい。
10/01/26 18:44:34
ExplorerにFTPのパス覚えさせてるような初心者が多いんだろう
839:名無しさん＠お腹いっぱい。
10/01/26 19:50:22
>>834
上：ろりぽにつーほー
中：403
下：そこも403になってました。
840:名無しさん＠お腹いっぱい。
10/01/26 20:33:44
γ⌒ヽ
＜ ・､,,,;;,） ﾊ,,..,,ﾊ
＜ つ＝つ /;;・ω・;;ヽ
ノ ﾉ三） (;( ^^^ );)
∠、 m）＝m）.. `'ｰ---‐´
ガンブラー トトロイ
（2009 ～ ） （2010 ～ ）
841:名無しさん＠お腹いっぱい。
10/01/26 20:40:54
kawaii
842:名無しさん＠お腹いっぱい。
10/01/26 20:42:52
ハッカーってどうしてマウス使わないの？
843:名無しさん＠お腹いっぱい。
10/01/26 21:01:00
>>782
他人に迷惑かけておいてスクロールしなければ見えないところに告知してんなよ。
自分のことしか考えていないクソ政治家が露呈しているわ。
844:名無しさん＠お腹いっぱい。
10/01/26 21:02:29
>>843
ならば君が政治家になりたまえ
845:名無しさん＠お腹いっぱい。
10/01/26 21:23:12
まぁ通知すらしない企業だってあるんだし
846:名無しさん＠お腹いっぱい。
10/01/26 21:37:05
嫌な言い方
847:名無しさん＠お腹いっぱい。
10/01/26 22:11:02
サッカーマガジンの旧ページ(今は移転告知と転送だけ)
URLﾘﾝｸ(soccer.hikaritv-bbm)●com/
848:名無しさん＠お腹いっぱい。
10/01/26 22:16:20
849:名無しさん＠お腹いっぱい。
10/01/26 22:56:15
>>847
whoisからべーすぼーるまがじんにめるしますた。
850:名無しさん＠お腹いっぱい。
10/01/26 23:27:33
>>849,839
乙です
851:名無しさん＠お腹いっぱい。
10/01/26 23:38:31
【セキュリティ】Gumblarの新しい亜種が突出、感染サイトの4割で検出（10/01/26）
ｽﾚﾘﾝｸ(pcnews板)
852:名無しさん＠お腹いっぱい。
10/01/27 01:18:54
わざと感染して、いろんなところにFTPアクセスすれば
Gumblarも混乱するんじゃ？
853:名無しさん＠お腹いっぱい。
10/01/27 01:22:16
>>852
全部書き換えられるのが落ち
854:名無しさん＠お腹いっぱい。
10/01/27 01:48:42
GENOみたいにweb改竄で感染させて ハードディスクフォーマットさせるウイルスってあるの？
855:名無しさん＠お腹いっぱい。
10/01/27 03:44:13
さくらオワタwww
URLﾘﾝｸ(www.google.com)
過去 90 日間に、このサイトの一部で不審な動きが 66 回報告されています。
Google による巡回テスト状況
このサイトで過去 90 日間に Google がテストした 6048 ページのうち
241 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、
インストールされていたことが判明しました。
Google が最後にこのサイトを巡回したのは2010-01-26で、
このサイトで不審なコンテンツが最後に検出されたのは2010-01-26です。
不正なソフトウェアは (省略) を含む
135 個のドメインでホストされています。
(省略) を含む 20 個のドメインが、
このサイトの訪問者に不正なソフトウェアを
配布する媒体として機能しているようです。
ろりぽっぷ
URLﾘﾝｸ(www.google.com)
856:名無しさん＠お腹いっぱい。
10/01/27 04:16:32
ＫＫＪサイトにおける不正改ざんについての状況報告とお願い
URLﾘﾝｸ(www.kkj.or.jp)
お詫びは良いけどさ･･･
>【GENOウイルスチェッカー】
>URLﾘﾝｸ(geno.2ch.tc)
マスゴミがGumblarと8080を混同して報道したのが原因だろうな。
857:名無しさん＠お腹いっぱい。
10/01/27 05:35:31
>>856
ここもそうだよ
URLﾘﾝｸ(ameblo.jp)
なぜにブログで告知する…はおいといて
> ★ウィルス対策や駆除の方法
> ⇒コチラ のサイトに詳しく載っております。
> 所要時間はたったの５分です。
コチラ のサイト（どうしてそこ行く）
URLﾘﾝｸ(blog.ecstudio.jp)
858:名無しさん＠お腹いっぱい。
10/01/27 05:41:07
新種の告知かな
URLﾘﾝｸ(www)●mag-x●com/
859:名無しさん＠お腹いっぱい。
10/01/27 06:23:51
>>858
改ざんされてる?
860:名無しさん＠お腹いっぱい。
10/01/27 06:33:32
糞チェッカーは糞
861:名無しさん＠お腹いっぱい。
10/01/27 07:06:38
>>859
サイトリニューアル
> 年末年始にかけて2週間のサイト閉鎖を行い、さらに、1月22日から25日まで、
> 部分的にページが見られなくなっておりましたこと、深くお詫びいたします。
> その後システムの調査をしましたところ、会員情報に関しては、漏洩の事実
> が認められなかったことを、ここにご報告させていただきます。
ウイルス感染問題はウヤムヤ
862:名無しさん＠お腹いっぱい。
10/01/27 07:56:35
>>861
レスありがとう
863:名無しさん＠お腹いっぱい。
10/01/27 09:20:21
>>857
コメントにSo-netセキュリティ通信のURLでも書いておこうかと思ったけど
>お互いに「アナログ人間万歳☆」ですね？！
これみて萎えた。
864:名無しさん＠お腹いっぱい。
10/01/27 10:02:22
知能テストに見せかけHDDのデータを破壊、危険なワームが拡大
HDDの重要な部分を破壊してしまう新手のワーム「Zimuse」が世界各地で感染を広げているという。
2010年01月27日 08時09分 更新
URLﾘﾝｸ(www.itmedia.co.jp)
Web知能テストに見せかけHDDのデータを破壊する粋なウィルスが登場
ｽﾚﾘﾝｸ(news板)
865:856
10/01/27 14:25:59
>>857
>コチラ のサイト（どうしてそこ行く）
>URLﾘﾝｸ(blog.ecstudio.jp)
このブログ自体は既出だが･･･
Java(JRE)の事が抜けてるから、環境次第では穴が空いたままになる可能性がw
URLﾘﾝｸ(minkara.carview.co.jp)
何故か人気がある社長の糞ブログwww
さすがみんカラー
※みんな頭カラッポ＝略して「みんカラ」
866:名無しさん＠お腹いっぱい。
10/01/27 14:42:54
>>865
そのブログにコメント出してたら消されてるなｗ
867:名無しさん＠お腹いっぱい。
10/01/27 15:30:37
T-fal（ティファール）ウェブサイトご利用のみなさまへ
いつもT-falのウェブサイトをご利用くださいましてありがとうございます。
現在サイト内において、ページによって表示されにくい個所がございます。
ただ今改善の作業を進めておりますが、完全な復旧まで今しばらくお待ち
いただけます様、よろしくお願い申し上げます。
株式会社 グループセブ ジャパン
URLﾘﾝｸ(www.t-fal.co.jp)
ここのサイトも感染したのかな？
868:名無しさん＠お腹いっぱい。
10/01/27 15:58:24
>※みんな頭カラッポ＝略して「みんカラ」
ﾜﾛﾀ
オカルトグッズが蔓延するサイトだからなぁ・・・
869:名無しさん＠お腹いっぱい。
10/01/27 16:02:06
ソースに記載のある
/krups/js/xtplugar.js
/krups/js/xtplug.js
が404になってる。改ざんされて消したのかもね。
870:名無しさん＠お腹いっぱい。
10/01/27 16:20:33
>>867
DoS攻撃くらってテンポってるだけじゃね？
【調理器具】ティファールの鍋、取っ手外れやけど 同様の事故3件 [10/01/26]
ｽﾚﾘﾝｸ(bizplus板)
871:名無しさん＠お腹いっぱい。
10/01/27 16:41:20
BLOGって感染しないよね
872:名無しさん＠お腹いっぱい。
10/01/27 16:47:47
ティファールは前にも改ざんされたからね
873:名無しさん＠お腹いっぱい。
10/01/27 16:48:59
>>871
SQLインジェクション
あ、トレンドマイクロ的な意味じゃなくて
874:名無しさん＠お腹いっぱい。
10/01/27 17:22:52
これはひどい(アフィ的な意味で)
symantecgam.seesaa.net
875:人柱になりたい人 ◆sage/xLnlI
10/01/27 17:31:35
WindowsXP
Windows98
Ubuntu 9.10
どれがいいんだろう
876:名無しさん＠お腹いっぱい。
10/01/27 17:34:28
>>875
Windows95
877:名無しさん＠お腹いっぱい。
10/01/27 17:34:55
URLﾘﾝｸ(www)●mv-tokai●com/
nortonのアドオンが検出
これは改竄ですかね？（もしくは過去に改竄されていた？）
878:人柱になりたい人 ◆sage/xLnlI
10/01/27 17:37:53
>>876
持ってない
よし、Windows98(アンチウイルスソフトなし)で踏んでこよう
879:名無しさん＠お腹いっぱい。
10/01/27 17:40:42
>>877
ざっと見た限りでは、少なくとも今は改竄は無いっぽい
キャッシュ見て来ます
880:名無しさん＠お腹いっぱい。
10/01/27 17:43:04
1月12日に「お詫びとお知らせ」pdfファイルがあった
スナック菓子に針1本混入だった
881:877
10/01/27 17:44:50
malscript扱いになってるけどキャッシュのどこかに反応したっぽい
トップページでは出ないっす
882:879
10/01/27 17:52:30
GoogleとBingのキャッシュ見たけどよく分からんかった
どこにひっかかってるんだろう…aguseでも反応無いけど
883:名無しさん＠お腹いっぱい。
10/01/27 17:59:03
>>882
今確認してみたらyahooのキャッシュでTrojan.Malscript!htmlと出ました
884:名無しさん＠お腹いっぱい。
10/01/27 18:04:16
あれ・・これは
ページ関係なしにyahoofs.jp(yahooのキャッシュ）自体が反応しているみたいだけど
これはnortonの駄目機能の誤爆かな
吊ってこようorz
885:名無しさん＠お腹いっぱい。
10/01/27 18:05:35
>>830
886:名無しさん＠お腹いっぱい。
10/01/27 18:05:54
カスペがGoogleに喧嘩売ったと思ったら
今度はノートンがYahoo!に喧嘩売ったのかｗ
887:名無しさん＠お腹いっぱい。
10/01/27 18:08:18
カスペは即日修正したがノートンは違うな
888:名無しさん＠お腹いっぱい。
10/01/27 18:13:30
まぁ24時間は様子見ようぜ。
あっちのYahoo!とYahoo!Japanとでスクリプト等が異なると対応は遅くなるだろうな。
889:人柱になりたい人 ◆sage/xLnlI
10/01/27 18:16:53
Trojan.Malscript!htmlでググるとこんなんでました
URLﾘﾝｸ(www.virustotal.com)
890:名無しさん＠お腹いっぱい。
10/01/27 18:31:59
ノートンのネーミングは相当アバウトっつーか広範囲すぎるので
それでググってもあまり意味ないぞ
891:名無しさん＠お腹いっぱい。
10/01/27 18:34:26
>>874
URLﾘﾝｸ(search.yahoo.co.jp)
確かに酷い
そしてSEOが出来てる訳でもない
892:名無しさん＠お腹いっぱい。
10/01/27 18:57:05
>>884
なに？よく分からないけどヤフーのトップページ見ただけでもノートン反応するって事？
俺のＮＩＳ2009は何も反応しないけど
893:名無しさん＠お腹いっぱい。
10/01/27 19:10:20
>>892
反応するのはyahooのキャッシュ鯖
検索したページをキャッシュ表示すると出る
894:名無しさん＠お腹いっぱい。
10/01/27 19:15:27
>>858-859,>>861-862
リアルタイムで感染中だお。/*Exception*/
URLﾘﾝｸ(www.aguse.jp)
895:名無しさん＠お腹いっぱい。
10/01/27 19:19:52
>>893
ありがとう、何も反応しないや、おかしいな
896:名無しさん＠お腹いっぱい。
10/01/27 19:26:32
>>895
NIS2010は2009のマイナーバージョンアップに見えて全くの別物仕様だからね
ただ現状の最新エンジンには環境依存の不具合があってうざい事この上ない
897:名無しさん＠お腹いっぱい。
10/01/27 20:23:47
>>894
これだけ感染を繰り返すのは更新に使用しているパソコンからウィルス駆除してないんじゃないのか。あとサーバレンタル元に連絡して一時閉鎖とかの対応取って貰うとかしないと駆除と感染のいたちごっこが続きそう
898:名無しさん＠お腹いっぱい。
10/01/27 20:49:25
ttp●//kousyu●cool●ne●jp/
MSEで"Trojan:JS/Redirector.BQ"と出たがGumblar？
899:名無しさん＠お腹いっぱい。
10/01/27 20:51:48
>>898
/*Exception*/
900:名無しさん＠お腹いっぱい。
10/01/27 21:01:49
>>899 thx
MyJVN バージョンチェッカで各ソフトは最新になってるけど大丈夫かな・・・
901:名無しさん＠お腹いっぱい。
10/01/27 21:44:54
口唇ヘルペスの治療や症状
www●pdmounted●com
リアルに感染中/*Exception*/
902:名無しさん＠お腹いっぱい。
10/01/27 21:49:29
>>898
めるした。
>>897
言いだしっぺの法貝ﾘ
お願いします。m(_ _)m
903:名無しさん＠お腹いっぱい。
10/01/27 22:18:03
>>901
whoisからめるしました。
904:名無しさん＠お腹いっぱい。
10/01/27 22:36:57
Gumblar蔓延の要因の一つは感染サイトの告知の中の
トレンドマイクロのオンラインシュキャンの進めにあると思われます
トレンドマイクロの営利主義と感染サイトの告知が
感染ＰＣを安全としGumblar蔓延を促進しているのではなかろうかと
PCデポでは無料診断と称してトレンドマイクロのオンラインシュキャンを行っていますが
これは、PCデポとトレンドマイクロの密接な繋がり上行われているものであり
安易にユーザに間違った安心感だけを与えているいるだけかと
ＰＣがGumblarに感染しているか否かを真剣に診断しているとは
断じて言えるものでは無いのだとw
905:名無しさん＠お腹いっぱい。
10/01/27 22:39:10
シュキャンorz
906:名無しさん＠お腹いっぱい。
10/01/27 22:41:09
シュキャンダル
907:名無しさん＠お腹いっぱい。
10/01/27 22:48:36
>>897
パスワードすら変えてないんじゃないの。
しかし感染を告知しないで有料会員に感染者がいたらどうする気なんだろう。
気がつかずにいたら余計に被害が出るかもしれないのにいろんな意味で凄いわ。
908:名無しさん＠お腹いっぱい。
10/01/27 22:58:47
>>907
ソネットも見直してほしい…
URLﾘﾝｸ(www.so-net.ne.jp)
>>25,>>52
/*LGPL*/がまだ残ってる。。。
URLﾘﾝｸ(www.aguse.jp)
909:名無しさん＠お腹いっぱい。
10/01/27 23:26:30
ニュースでHPが改竄されたって言ってるじゃん。
あれって本当なの？
ハッカーが直接アクセスして改竄してるの？
てっきりウイルスがHP管理者のPCから勝手に
改竄してるんだと思ってたんだけど。
910:名無しさん＠お腹いっぱい。
10/01/27 23:29:05
ウイルスバスターのファイルスキャンで安心とか、アホだろ・・・
いや、うちのサイトのせいで、感染していないと言い張るためにわざとなのか？
911:名無しさん＠お腹いっぱい。
10/01/27 23:49:17
>>909
本当
直接アクセスって意味がわかってないと思うけどFTPで直接
管理者のPCがウイルス感染してることも事実だけどそこから改ざんではないです
912:名無しさん＠お腹いっぱい。
10/01/28 00:11:43
>>911
うむうむ。
改竄の原因はウイルスではないのね。
913:名無しさん＠お腹いっぱい。
10/01/28 03:05:57
埋め込まれるスクリプトでコメント無しのがあるそうで
<script> try{window.onload=function(){document.write('<div id=megaid>
で、このへんに飛ばされるらしい
extrafreeweb.ru
limowebcam.ru
supernetbet.ru
topmediasite.ru
yourtopfilms.ru
914:名無しさん＠お腹いっぱい。
10/01/28 03:30:26
それで突かれる脆弱性は何？
先週のIEのを含めて既知のものというか、普通にアップデートを怠らなければ問題ないのなら
コードの変更みたいな些事はもうどうでもいいよ。
915:名無しさん＠お腹いっぱい。
10/01/28 03:50:13
勝手に仕切るなｗ
916:名無しさん＠お腹いっぱい。
10/01/28 03:53:03
普通にアップデートを怠らなければ問題ない
917:名無しさん＠お腹いっぱい。
10/01/28 04:06:53
>>916
フツーはそうなんだけど今回アドビがねぇ。
0-day発覚から一ヶ月放置。
そのせいだろ今回の騒動は。
918:名無しさん＠お腹いっぱい。
10/01/28 04:14:43
アドビのjavascriptなんかデフォルトで無効にしとけっての
919:名無しさん＠お腹いっぱい。
10/01/28 06:46:27
感染したら
netstat -ap tcp 10
で監視できないのかな
920:名無しさん＠お腹いっぱい。
10/01/28 07:41:10
>>914
ソース見てコードないの確認してからＮＳ許可してるんで、変更情報は自分には重要。
921:名無しさん＠お腹いっぱい。
10/01/28 09:17:45
>>908
askul代理店、まだ残ってんのか。
LGPL...
922:名無しさん＠お腹いっぱい。
10/01/28 10:15:09
新しい？
<script> try{window.onload=function(){document.write('<div id=megaid>addictinggames-com.z5x.ne</div>');以下長文略
923:922
10/01/28 10:17:46
これに掛かると、サイトは真っ白になって
addictinggames-com.z5x.neとだけ表示される
924:名無しさん＠お腹いっぱい。
10/01/28 11:08:08
>>916
「普通にアップデート」したら、913のスクリプトが動かなくなるの？
それとも、このスクリプトの飛び先にある毒から守られるの？
925:名無しさん＠お腹いっぱい。
10/01/28 11:09:52
/*･･･*/無し最新型はDEBUG(仮称)と記す
伊豆諸島/伊豆大島/大島町/ＴＯＰ/総合情報(DEBUG)
URLﾘﾝｸ(park5)<)●co●jp/index●html
RONI大好きサイト(Exception)
URLﾘﾝｸ(roni)<)●roselog●net/
テレ東アニメDVD通販情報(たぶんDEBUG)
URLﾘﾝｸ(anime)<)●2pg●in/suzukiucar/index2●html
※コードまる見えw
各所につーほヨロ
また潜りに逝ってくる･･･
926:名無しさん＠お腹いっぱい。
10/01/28 11:18:05
価格比較 GIOS ｼﾞｵｽ(崩壊仕様)
URLﾘﾝｸ(shop)●relax-living●net
※/bike11/にGNU GPL
エラー崩壊は新コードの挿入ミスかな？
927:名無しさん＠お腹いっぱい。
10/01/28 11:26:29
>>925
大田鋼業株式会社
電話に出たババア
「私たちにはそんなことは分かりません」とガチャ切り ｗ
928:名無しさん＠お腹いっぱい。
10/01/28 11:44:14
>>927
マジかwひでぇ会社だw
929:名無しさん＠お腹いっぱい。
10/01/28 11:50:57
>>927
ふいたｗｗｗｗ
930:名無しさん＠お腹いっぱい。
10/01/28 11:51:13
>>927
ちょｗｗｗ
931:名無しさん＠お腹いっぱい。
10/01/28 11:56:43
従業員１０名の零細企業だからそんなもんだろ
932:名無しさん＠お腹いっぱい。
10/01/28 11:57:01
>>864
エストニアのESET？
933:名無しさん＠お腹いっぱい。
10/01/28 11:57:34
社内ネットワーク内のPCからFTPでアップロードしている場合、
そのPCが感染して無くても他のPCが感染してたらパス抜かれる？
934:名無しさん＠お腹いっぱい。
10/01/28 12:10:33
>>931
だからってガチャ切りは普通しないだろ
935:名無しさん＠お腹いっぱい。
10/01/28 12:13:19
詐欺とか思われたんだろ
aguseで調べるとタイムアウトだらけだ
936:名無しさん＠お腹いっぱい。
10/01/28 12:26:58
大田鋼業株式会社（笑）のコードだが
URLﾘﾝｸ(counterbest)<)●ru:8080/wiktionary●org/wiktionary●org/sweetim●com/nhl●com/google●com/
この認識で良いのかな？
937:名無しさん＠お腹いっぱい。
10/01/28 12:30:07
闇金業者の融資だと思われたんだな
938:名無しさん＠お腹いっぱい。
10/01/28 12:41:31
例どんな相手でも普通の企業でガチャ切りなんてありえん
939:名無しさん＠お腹いっぱい。
10/01/28 13:03:43
立て続けに何人もの「善意の第三者」から掛かってきていたとか
940:名無しさん＠お腹いっぱい。
10/01/28 13:10:43
KDDIのマイライン勧誘電話はガチャ切りしてる。
そうしないと延々喋り続けるから。
941:名無しさん＠お腹いっぱい。
10/01/28 14:32:18
いやいや町工場とか土建屋なんかそんな対応がデフォだぞ
942:名無しさん＠お腹いっぱい。
10/01/28 15:10:44
つーか、もうNoScriptのホワイトリストとかIEの信頼済ゾーンとか意味ない感じだよな。
一時許可だけは含めた全拒否か、突かれる穴だけを埋めて全許可の二択だわ。
943:名無しさん＠お腹いっぱい。
10/01/28 15:26:24
信じられぬと 嘆くよりも
サイトを信じて 感染するほうがいい～
944:名無しさん＠お腹いっぱい。
10/01/28 15:27:31
それはない。
945:名無しさん＠お腹いっぱい。
10/01/28 15:29:20
求めないで 対策なんか
臆病者の 言いわけだから～
946:名無しさん＠お腹いっぱい。
10/01/28 15:40:05
あると思います。
947:名無しさん＠お腹いっぱい。
10/01/28 15:43:27
>>942
おれもそう思って、NoScriptをアンインストールした
そうしたら、FireFoxがけっこう軽くなったよｗ
穴を詰めておいて、これは絶対やばいだろと思うところは
仮想環境で行くことにした
で、最近のメインンブラウザはチョロメになってる
948:名無しさん＠お腹いっぱい。
10/01/28 15:44:30
かっけっすね
949:名無しさん＠お腹いっぱい。
10/01/28 15:50:18
外向き8080遮断でいいんじゃねーの？
950:名無しさん＠お腹いっぱい。
10/01/28 15:51:44
>>922と全く同じコードが埋め込まれてたんだが（もう復旧済み）
これって表示するだけでウイルスやバックドア感染はしないの？
951:名無しさん＠お腹いっぱい。
10/01/28 15:55:11
穴があれば感染する。
952:名無しさん＠お腹いっぱい。
10/01/28 15:57:34
俺のアナルはゆるゆるだ
953:名無しさん＠お腹いっぱい。
10/01/28 15:58:21
>>951
ありがとう…先方に警告出すわ…
コード解析しても意味ないのかな。仕方がいまいち分からん
先方の鯖管が報告してればいいけど
954:名無しさん＠お腹いっぱい。
10/01/28 16:05:22
>>925
izushichi めるしました。
oota 直っているようです。ぐぐるキャッシュに/*LGPL*/
roni、test roselog●netは全滅か？、whoisからめるしました。
sunrise●2pg リンク先はみなかったことにして、whoisからめるしました。
955:名無しさん＠お腹いっぱい。
10/01/28 16:14:09
>>922
>>950
みたいに画面真っ白表示するのってなんだろう
感染してるってブラウザで丸わかりじゃ意味ないんじゃないのかな？
愉快犯ってことなのかな
956:名無しさん＠お腹いっぱい。
10/01/28 16:18:24
真っ白表示された時点で(穴があれば)感染しているから目的は達成されるだろ。
愉快犯ってことにして閲覧者には無害ですとかアナウンスしたいのかもしれんが
覚悟決めろや。
957:名無しさん＠お腹いっぱい。
10/01/28 16:28:43
いやいや、普通ならなるべく多く感染させたいから隠すだろ
感染させてやったって表示してるんだから愉快犯（反応を楽しむ）なんじゃね
当然感染もするけどな
958:名無しさん＠お腹いっぱい。
10/01/28 16:30:09
愉快犯＝実害がないわけじゃないだろjk
959:名無しさん＠お腹いっぱい。
10/01/28 16:31:37
>>926
whoisからめるしました。
飛び先は同じなのでコードの貼り付け失敗かも
960:名無しさん＠お腹いっぱい。
10/01/28 16:37:51
ウィルス作る奴が何考えてるかなんてわからねーよ
961:名無しさん＠お腹いっぱい。
10/01/28 16:45:44
自サイト感染してた知人、ページ復旧してもう安心な気持ちになってる。
話突っ込んだけどもう元に戻したしって危機感もってないみたい。
いや感染してたら危ないって！って言っていいんだよね？
何故あんなに自信満々なんだ……
962:名無しさん＠お腹いっぱい。
10/01/28 16:57:19
お前の説明がヘタクソだから
963:名無しさん＠お腹いっぱい。
10/01/28 17:01:10
>>927
吹いた
964:名無しさん＠お腹いっぱい。
10/01/28 17:04:54
>>961
知人ともども、so-netの記事を読んでみるといいと思う
このへんとか
URLﾘﾝｸ(www.so-net.ne.jp)
965:名無しさん＠お腹いっぱい。
10/01/28 17:05:39
sunrise●2pg●inは
<!--<script>--> (省略) <!--</script>-->
になってるのは何なんだろｗ
966:名無しさん＠お腹いっぱい。
10/01/28 17:07:45
superhighest.ru:DEBUG ってなんだよｗ
967:名無しさん＠お腹いっぱい。
10/01/28 17:12:34
DEBUGだけにまだ試行中なんだよ
968:名無しさん＠お腹いっぱい。
10/01/28 17:13:59
>>966
(/DEBUG/g, '8080')
969:名無しさん＠お腹いっぱい。
10/01/28 17:27:05
>>965
たぶんだけど、やられたことは知っていて
証拠保全とか何か理由があってコメントアウトしたんじゃないかな。
970:名無しさん＠お腹いっぱい。
10/01/28 17:56:16
>>922 >>950
これって新しいやつ？報告見たことないけど
971:名無しさん＠お腹いっぱい。
10/01/28 17:58:31
>>970
新しいやつ
>>925のDEBUGで報告されてる
972:名無しさん＠お腹いっぱい。
10/01/28 18:00:01
ローカルの8080ポートを閉じるのって効果があるの？
リダイレクト先にロシアサーバの8080ポートが使われるってだけで、ローカルの8080ポートは
関係ないと思っていたけど違うのかな？
973:名無しさん＠お腹いっぱい。
10/01/28 18:09:50
>>933
ぬかれる
974:名無しさん＠お腹いっぱい。
10/01/28 18:11:41
>>972
ない
975:名無しさん＠お腹いっぱい。
10/01/28 18:15:49
>>970
この記事にあるコードがそうだと思う
URLﾘﾝｸ(www3.atword.jp)
976:名無しさん＠お腹いっぱい。
10/01/28 18:34:37
DEBUG型、未だどこも検知せず…orz
URLﾘﾝｸ(www.virustotal.com)
avastには提出しました。他のもよろしく
977:名無しさん＠お腹いっぱい。
10/01/28 18:48:10
>>976
ｽﾚﾘﾝｸ(sec板:329番)
で、やってるっぽい
978:名無しさん＠お腹いっぱい。
10/01/28 18:57:33
>>972
ローカル8080開けてるヤツなんてそんないないからな
979:名無しさん＠お腹いっぱい。
10/01/28 19:56:51
提出した人はうpロダに物を上げてもらえんか？
対応してないAVソフトのユーザーは、それ使って検体の提出ができるからさ
980:名無しさん＠お腹いっぱい。
10/01/28 20:04:35
>>976
>>925izushichiの分
かすぺ ＠返信日時：17:34
> Hello,
>
> index.htm_, mikura_index.html_, oshima_index.html_, toshima_index.html_ - Trojan.JS.Agent.bcb
>
> New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
>
> Please quote all when answering.
> The answer is relevant to the latest bases from update sources.
> --
> Best regards, Sergey Prokudin
> Virus analyst, Kaspersky Lab.
ESET ＠返信日時：19:00
> Thank you for your submission.
> The detection for this threat will be included in our next signature update.
>
> index.htm - JS/TrojanDownloader.Agent.NRP trojan
> mikura_index.html - JS/TrojanDownloader.Agent.NRP trojan
> oshima_index.html - JS/TrojanDownloader.Agent.NRP trojan
> toshima_index.html - JS/TrojanDownloader.Agent.NRP trojan
>
> Regards,
>
> Daniel Novomesky
> Virus Researcher
> ESET spol. s r.o.
981:名無しさん＠お腹いっぱい。
10/01/28 20:18:43
>>925gyomu-yoの分
Fortinet ＠返信日時：16:09 （あちらの時刻かも。）
> Dear Customer,
>
> Thank you for submitting the sample to Fortinet. We have recently added detection for this malware. The signature will be included in the next regular update.
>
> The sample you submitted will be detected as follows:
> index.html - JS/IFrame.FAC!tr
>
> Best Regards,
> AV Lab - Bob
982:名無しさん＠お腹いっぱい。
10/01/28 20:20:24
>>981補足
anime●gyomu-yo●netではなくgyomu-yo●netです。
983:名無しさん＠お腹いっぱい。
10/01/28 20:43:39
次スレは重複したここでいいのか？
【Gumblar/GENO】Web改竄ウイルス総合スレ3【8080】
ｽﾚﾘﾝｸ(sec板)
984:名無しさん＠お腹いっぱい。
10/01/28 20:49:42
>>922
それ今朝やられた。自分とこの場合、一瞬正規のページが表示された後に、nhl-com.stc.com.sa.googleと表示。
avast!で検出されず、aguseで調べたら、「ガブンラー感染の恐れあり」。
今年に入って、これで2回目です。
前回はユーザーからメールと電話で報告を受け、今回は運良く自分で見つけたけど、これって、FTPのパスワードとかの
設定変えたほうがいいのかな？ちなみに鯖はXREAですｗ
985:名無しさん＠お腹いっぱい。
10/01/28 20:50:17
>>984
ぉぃｗ
986:名無しさん＠お腹いっぱい。
10/01/28 20:50:50
毎日変えろ糞が
987:名無しさん＠お腹いっぱい。
10/01/28 20:53:49
改ざんされたソース保存してて、ブラウザで閲覧してもまだavast!では検出されませんね。
反映されるまで時間かかるのかな？
988:925
10/01/28 20:55:53
検索ワード：".replace(/\(|#|@|&|\^|\$|\)|\!/ig,"
・やふー
URLﾘﾝｸ(search.yahoo.co.jp)
・えきさいと
URLﾘﾝｸ(www.excite.co.jp)
つーほしてくれた人＞乙です
989:名無しさん＠お腹いっぱい。
10/01/28 20:55:56
987=984です。
>>986
パスワードの変更の仕方がよくわからんのよ
990:984
10/01/28 21:03:06
>>988
けっこう改ざんされてるとこあるんだね。通報してくれた人本当に乙です
991:名無しさん＠お腹いっぱい。
10/01/28 21:06:28
>>988
その中から探してきてくれたあなたこそ乙ですぽ。
992:名無しさん＠お腹いっぱい。
10/01/28 21:07:31
>>988
J U M P E R Z . N E T - BBS -
感染のオンパレードわろた
993:名無しさん＠お腹いっぱい。
10/01/28 21:07:46
>>984
XREAってこれのこと？
URLﾘﾝｸ(www.so-net.ne.jp)
994:984
10/01/28 21:09:00
パスワード変更の方法が分かりました。これからは定期的にパスワード変更します。
995:名無しさん＠お腹いっぱい。
10/01/28 21:09:23
次スレ誘導
ｽﾚﾘﾝｸ(sec板)
※このスレが重複したやつだが気にすんな
996:984
10/01/28 21:12:40
>>993
今回の改ざんはそうかもしれないですね。でも前回は、今月の中旬頃でした
997:名無しさん＠お腹いっぱい。
10/01/28 21:15:26
>>996
OSのクリーンインストールもしてね。
998:名無しさん＠お腹いっぱい。
10/01/28 21:20:49
So-net 三つの謎
※中の人ねらー疑惑
※何故マカフィーなのか
※中の人は美少女なのかｵｻｰﾝなのか
999:名無しさん＠お腹いっぱい。
10/01/28 21:23:41
>>998
3番目が最重要だにゃ。
↓1000どぞー
1000:名無しさん＠お腹いっぱい。
10/01/28 21:24:09
＞※中の人は美少女なのかｵｻｰﾝなのか
これだけは判る、きっとｵｻｰﾝなのだｗ
1000ゲト！
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。