10/01/28 16:57:19
お前の説明がヘタクソだから
963:名無しさん＠お腹いっぱい。
10/01/28 17:01:10
>>927
吹いた
964:名無しさん＠お腹いっぱい。
10/01/28 17:04:54
>>961
知人ともども、so-netの記事を読んでみるといいと思う
このへんとか
URLﾘﾝｸ(www.so-net.ne.jp)
965:名無しさん＠お腹いっぱい。
10/01/28 17:05:39
sunrise●2pg●inは
<!--<script>--> (省略) <!--</script>-->
になってるのは何なんだろｗ
966:名無しさん＠お腹いっぱい。
10/01/28 17:07:45
superhighest.ru:DEBUG ってなんだよｗ
967:名無しさん＠お腹いっぱい。
10/01/28 17:12:34
DEBUGだけにまだ試行中なんだよ
968:名無しさん＠お腹いっぱい。
10/01/28 17:13:59
>>966
(/DEBUG/g, '8080')
969:名無しさん＠お腹いっぱい。
10/01/28 17:27:05
>>965
たぶんだけど、やられたことは知っていて
証拠保全とか何か理由があってコメントアウトしたんじゃないかな。
970:名無しさん＠お腹いっぱい。
10/01/28 17:56:16
>>922 >>950
これって新しいやつ？報告見たことないけど
971:名無しさん＠お腹いっぱい。
10/01/28 17:58:31
>>970
新しいやつ
>>925のDEBUGで報告されてる
972:名無しさん＠お腹いっぱい。
10/01/28 18:00:01
ローカルの8080ポートを閉じるのって効果があるの？
リダイレクト先にロシアサーバの8080ポートが使われるってだけで、ローカルの8080ポートは
関係ないと思っていたけど違うのかな？
973:名無しさん＠お腹いっぱい。
10/01/28 18:09:50
>>933
ぬかれる
974:名無しさん＠お腹いっぱい。
10/01/28 18:11:41
>>972
ない
975:名無しさん＠お腹いっぱい。
10/01/28 18:15:49
>>970
この記事にあるコードがそうだと思う
URLﾘﾝｸ(www3.atword.jp)
976:名無しさん＠お腹いっぱい。
10/01/28 18:34:37
DEBUG型、未だどこも検知せず…orz
URLﾘﾝｸ(www.virustotal.com)
avastには提出しました。他のもよろしく
977:名無しさん＠お腹いっぱい。
10/01/28 18:48:10
>>976
ｽﾚﾘﾝｸ(sec板:329番)
で、やってるっぽい
978:名無しさん＠お腹いっぱい。
10/01/28 18:57:33
>>972
ローカル8080開けてるヤツなんてそんないないからな
979:名無しさん＠お腹いっぱい。
10/01/28 19:56:51
提出した人はうpロダに物を上げてもらえんか？
対応してないAVソフトのユーザーは、それ使って検体の提出ができるからさ
980:名無しさん＠お腹いっぱい。
10/01/28 20:04:35
>>976
>>925izushichiの分
かすぺ ＠返信日時：17:34
> Hello,
>
> index.htm_, mikura_index.html_, oshima_index.html_, toshima_index.html_ - Trojan.JS.Agent.bcb
>
> New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
>
> Please quote all when answering.
> The answer is relevant to the latest bases from update sources.
> --
> Best regards, Sergey Prokudin
> Virus analyst, Kaspersky Lab.
ESET ＠返信日時：19:00
> Thank you for your submission.
> The detection for this threat will be included in our next signature update.
>
> index.htm - JS/TrojanDownloader.Agent.NRP trojan
> mikura_index.html - JS/TrojanDownloader.Agent.NRP trojan
> oshima_index.html - JS/TrojanDownloader.Agent.NRP trojan
> toshima_index.html - JS/TrojanDownloader.Agent.NRP trojan
>
> Regards,
>
> Daniel Novomesky
> Virus Researcher
> ESET spol. s r.o.
981:名無しさん＠お腹いっぱい。
10/01/28 20:18:43
>>925gyomu-yoの分
Fortinet ＠返信日時：16:09 （あちらの時刻かも。）
> Dear Customer,
>
> Thank you for submitting the sample to Fortinet. We have recently added detection for this malware. The signature will be included in the next regular update.
>
> The sample you submitted will be detected as follows:
> index.html - JS/IFrame.FAC!tr
>
> Best Regards,
> AV Lab - Bob
982:名無しさん＠お腹いっぱい。
10/01/28 20:20:24
>>981補足
anime●gyomu-yo●netではなくgyomu-yo●netです。
983:名無しさん＠お腹いっぱい。
10/01/28 20:43:39
次スレは重複したここでいいのか？
【Gumblar/GENO】Web改竄ウイルス総合スレ3【8080】
ｽﾚﾘﾝｸ(sec板)
984:名無しさん＠お腹いっぱい。
10/01/28 20:49:42
>>922
それ今朝やられた。自分とこの場合、一瞬正規のページが表示された後に、nhl-com.stc.com.sa.googleと表示。
avast!で検出されず、aguseで調べたら、「ガブンラー感染の恐れあり」。
今年に入って、これで2回目です。
前回はユーザーからメールと電話で報告を受け、今回は運良く自分で見つけたけど、これって、FTPのパスワードとかの
設定変えたほうがいいのかな？ちなみに鯖はXREAですｗ
985:名無しさん＠お腹いっぱい。
10/01/28 20:50:17
>>984
ぉぃｗ
986:名無しさん＠お腹いっぱい。
10/01/28 20:50:50
毎日変えろ糞が
987:名無しさん＠お腹いっぱい。
10/01/28 20:53:49
改ざんされたソース保存してて、ブラウザで閲覧してもまだavast!では検出されませんね。
反映されるまで時間かかるのかな？
988:925
10/01/28 20:55:53
検索ワード：".replace(/\(|#|@|&|\^|\$|\)|\!/ig,"
・やふー
URLﾘﾝｸ(search.yahoo.co.jp)
・えきさいと
URLﾘﾝｸ(www.excite.co.jp)
つーほしてくれた人＞乙です
989:名無しさん＠お腹いっぱい。
10/01/28 20:55:56
987=984です。
>>986
パスワードの変更の仕方がよくわからんのよ
990:984
10/01/28 21:03:06
>>988
けっこう改ざんされてるとこあるんだね。通報してくれた人本当に乙です
991:名無しさん＠お腹いっぱい。
10/01/28 21:06:28
>>988
その中から探してきてくれたあなたこそ乙ですぽ。
992:名無しさん＠お腹いっぱい。
10/01/28 21:07:31
>>988
J U M P E R Z . N E T - BBS -
感染のオンパレードわろた
993:名無しさん＠お腹いっぱい。
10/01/28 21:07:46
>>984
XREAってこれのこと？
URLﾘﾝｸ(www.so-net.ne.jp)
994:984
10/01/28 21:09:00
パスワード変更の方法が分かりました。これからは定期的にパスワード変更します。
995:名無しさん＠お腹いっぱい。
10/01/28 21:09:23
次スレ誘導
ｽﾚﾘﾝｸ(sec板)
※このスレが重複したやつだが気にすんな
996:984
10/01/28 21:12:40
>>993
今回の改ざんはそうかもしれないですね。でも前回は、今月の中旬頃でした
997:名無しさん＠お腹いっぱい。
10/01/28 21:15:26
>>996
OSのクリーンインストールもしてね。
998:名無しさん＠お腹いっぱい。
10/01/28 21:20:49
So-net 三つの謎
※中の人ねらー疑惑
※何故マカフィーなのか
※中の人は美少女なのかｵｻｰﾝなのか
999:名無しさん＠お腹いっぱい。
10/01/28 21:23:41
>>998
3番目が最重要だにゃ。
↓1000どぞー
1000:名無しさん＠お腹いっぱい。
10/01/28 21:24:09
＞※中の人は美少女なのかｵｻｰﾝなのか
これだけは判る、きっとｵｻｰﾝなのだｗ
1000ゲト！
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。