10/02/04 15:37:04
?
801:名無しさん＠お腹いっぱい。
10/02/04 15:38:18
ワードサラダですね、わかります
802:45
10/02/04 15:40:09 BE:2515744-2BP(1236)
>>781
めるぽ
803:名無しさん＠お腹いっぱい。
10/02/04 15:45:37
＿
┌―─┴┴─―┐
│ セルフサービス .│
└――┬┬─―┘
││ .／
゛゛'゛'゛ ／
／
| ＼／
＼ ＼
＼ノ
ｶﾞｯ はセルフサービスになりました。
使用方法は以下のようになります
∧
ｶﾞｯ< >＿∧
＝ ()二)Ｖ｀Д´）＜ぬるぽ
＼ヽ ﾉ ）
ﾉ(○´ノ
（＿ﾉ（_＿）
尚、使用方法を誤ると、最悪の場合、命を落とす危険性がございますので、
初めてご使用される方は、各都道府県に設置してある専門の窓口にご相談下さい。
財団法人 全日本 ぬるぽｶﾞｯ セルフ振興会
804:45
10/02/04 15:53:56 BE:7703377-2BP(1236)
>>781
> Delivery Status Notification (Failure)
略
> Technical details of permanent failure:
> DNS Error: Domain name not found
届かないメアド。。。
かごやにもめるぽ
>>803
予知能力者でぷか。
805:名無しさん＠お腹いっぱい。
10/02/04 16:23:10
>>781
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>401 Authorization Required</TITLE>
</HEAD><BODY>
かごやで対処したのかな？
806:45
10/02/04 16:45:55 BE:5660249-2BP(1236)
>>781,>>805
かごやからめる北お。
807:名無しさん＠お腹いっぱい。
10/02/04 16:52:30
>>806
ｋｗｓｋ
808:45
10/02/04 17:01:50 BE:1415333-2BP(1236)
KR-1はいいバイクだった。
>>807
ユーザーに連絡したとのこと。
809:名無しさん＠お腹いっぱい。
10/02/04 17:18:54
>>808
対応乙
810:名無しさん＠お腹いっぱい。
10/02/04 17:39:00
GumblarはAdob？ Readerのバグ
わざわざGumblarとかいう略称を付ける必要ない
フルネームで「GumblAdob？Reader」と呼び今後もAdob？を疑うことを忘れるな
811:名無しさん＠お腹いっぱい。
10/02/04 17:42:42
なにそれこわい
812:名無しさん＠お腹いっぱい。
10/02/04 17:44:29
Internet Explorer の脆弱性により、情報漏えいが起こる
公開日: 2010年2月4日 | 最終更新日: 2010年2月4日
URLﾘﾝｸ(www.microsoft.com)
来たよん
813:名無しさん＠お腹いっぱい。
10/02/04 17:48:56
危ないのはIE6だけじゃなかったのね
814:名無しさん＠お腹いっぱい。
10/02/04 17:54:02
>>812
このサイト初めて知った
815:名無しさん＠お腹いっぱい。
10/02/04 17:56:22
>>792
まぁ感染しない事が一番だよね。対策頑張ります
やっぱりJavascriptとかプラグイン自体を切った方が良いんだよね
FirefoxにはNoscript導入してるから大丈夫だけど、Chromeには何も対策してないなー。ちょっくらJavascript切ってみるか
>>794、>>795
調べてみたらSFTPって公開鍵認証出来るんだね。なるほど。これなら秘密鍵が流出しなければ大丈夫だね
SFTPとかそういうのって単に通信を暗号化するだけなのかと思ってたｗ
確かにこれなら8080に対する対策としては有効だ。秘密鍵まで持っていかれたら終わりだけどｗ
一応調べてから質問したつもりだけど、ワード追加してみたら簡単に情報が出てきた。どうやら自分の調べ方が悪かったようです。お騒がせしてすみません
816:名無しさん＠お腹いっぱい。
10/02/04 17:59:46
【速報】Vectorが節分に豆まきならぬウイルスばら撒いている模様
URLﾘﾝｸ(www.yukawanet.com)
817:名無しさん＠お腹いっぱい。
10/02/04 18:02:09
>>812
Opera総合スレでは、これはJPCERT/CC報告のものとは関係ないと主張している人がいる。
実際のところどうなのか詳しく解説できる人はいない？
818:名無しさん＠お腹いっぱい。
10/02/04 18:02:17
>>816
exeファイルを生成するからウイルスとして誤検出する
819:名無しさん＠お腹いっぱい。
10/02/04 18:13:29
朝青龍は朝鮮系の血が入ってるから日本人じゃ太刀打ちできない程の強さだったが・・・・
寂しくなるな
820:名無しさん＠お腹いっぱい。
10/02/04 18:15:09
>>816
誰が、至急この問題に対処すべきかは明らかだ
821:名無しさん＠お腹いっぱい。
10/02/04 18:16:14
>>818
どうだろう
swf2exe 1.07（Vectorのライブラリからダウンロードできるもの）
URLﾘﾝｸ(www.virustotal.com)
swf2exe 1.08（Vector内にある作者個人ページからダウンロードできるもの）
URLﾘﾝｸ(www.virustotal.com)
822:名無しさん＠お腹いっぱい。
10/02/04 18:19:25
誤爆だろ
怪しいトリックを使っている疑惑
823:名無しさん＠お腹いっぱい。
10/02/04 18:27:05
また火狐がなんかいっちゃってんの
824:名無しさん＠お腹いっぱい。
10/02/04 18:29:29
>>821
>ウィルス誤認に関しては少し前にupx圧縮を用いてファイル容量を圧縮していた時期に多く報告されていたので止めていました。
>ただ、ソフトウェアの仕様上、exeファイル内部に更にexeファイルの構造があるのでやはりウィルス対策ソフトによっては
>誤認されてしまうことがあるようです。
>ちなみに、私がソフトウェアを公開するときにはavast! anti virus(URLﾘﾝｸ(www.avast.com))を用いてスキャンをした上で公開しています。
作者が誤検出だと言ってる
825:名無しさん＠お腹いっぱい。
10/02/04 18:40:22
>>824
なるほど、掲示板で答えてるのか
㌧クス
826:名無しさん＠お腹いっぱい。
10/02/04 18:48:38
えっ avast!5でWin32:Malware-genとして検出される藁
その作者はスキャンなんかしてねーダロ
827:名無しさん＠お腹いっぱい。
10/02/04 18:51:53
えっ
828:名無しさん＠お腹いっぱい。
10/02/04 18:53:14
誤爆
829:名無しさん＠お腹いっぱい。
10/02/04 18:53:52
>>826
＞[18] Re:swf2exe Name：みどるべあ Date： 2009/11/15(Sun) 16:53
＞Date： 2009/11/15(Sun) 16:53
830:名無しさん＠お腹いっぱい。
10/02/04 19:21:47
Gumblarと何か関係でも？
831:名無しさん＠お腹いっぱい。
10/02/04 19:32:07
URLﾘﾝｸ(anubis.iseclab.org)
832:名無しさん＠お腹いっぱい。
10/02/04 20:18:30
>【速報】Vectorが節分に豆まきならぬウイルスばら撒いている模様
豆が欲しいって言ったら
鳩ぽっぽじゃん。
833:名無しさん＠お腹いっぱい。
10/02/04 20:19:57
誤検出かどうかも自分じゃ確認できない低脳が喚いてるだけか
834:名無しさん＠お腹いっぱい。
10/02/04 23:21:27
Windows98買ってから全然ウイルスにかからないと思っていたらIE4だからだったのか
835:名無しさん＠お腹いっぱい。
10/02/04 23:30:49
PDF-XChange ViewerやFoxit Readerだと安心？(各ソフトのJavaScript無効で)
836:名無しさん＠お腹いっぱい。
10/02/04 23:37:16
安心かと聞かなきゃわからないようなレベルの人には
安心ではないと返すしかない
837:名無しさん＠お腹いっぱい。
10/02/04 23:40:13
PDF-XChange ViewerにもJavaScript機能あったのか
838:名無しさん＠お腹いっぱい。
10/02/04 23:42:43
>>792
今一番恐れてるのは、Gumblarの類がConfickerみたいな
ネットワークウイルス機能を持つことだ。
そうなると、管理PCを分けてもダメなケースがあり得る。
同一ネットワーク上にある端末が全てやられる。
もちろん、完全にネットワークを分離したり、パッチを当てたり
PFW使ったり脆弱なパスワードを使っていなければ問題ないけど、
万が一1台でも対策が漏れてる端末があればアウト。
839:名無しさん＠お腹いっぱい。
10/02/04 23:44:51
>>838
少なくともGumblar.xの時点で同一ネットワーク上は拾われてたよ
8080系はわからんけど
840:名無しさん＠お腹いっぱい。
10/02/04 23:48:50
>>839
それはあくまでFTPのパケット盗聴だろ？
そうじゃなくて、ネットワーク経由で感染を広げる機能のことをいっている。
841:名無しさん＠お腹いっぱい。
10/02/04 23:50:32
石橋を叩いても渡らない状態か・・・
842:名無しさん＠お腹いっぱい。
10/02/04 23:59:57
>>840
ごめん＞＜
843:名無しさん＠お腹いっぱい。
10/02/05 00:00:41
インターネット経由だとルーターでブロックされるからブラウザから侵入するぐらいしか方法がないけど
一度侵入されるとそこはLANの内部
つまり
844:名無しさん＠お腹いっぱい。
10/02/05 00:04:40
クライアントは変なサービスを公開するなよ
この際SMBもoffでおｋだろ・・・
845:名無しさん＠お腹いっぱい。
10/02/05 02:03:33
ウイルスが感染されていると思われるサイト?につないでしまったのですが、これは絶対に感染してしまっているのでしょうか？
846:名無しさん＠お腹いっぱい。
10/02/05 02:06:10
どうでしょう？
上半身裸になって口あーんってしてみてもらえますか
847:名無しさん＠お腹いっぱい。
10/02/05 02:40:11
まずは思いつくだけの確認をすべて行ってみましょう。
848:名無しさん＠お腹いっぱい。
10/02/05 04:13:59
Acrobat Readerという公害にしとけば確認不要
849:名無しさん＠お腹いっぱい。
10/02/05 07:39:28
FFFTPは簡単な暗号化でパスワードを保存してたってことは
暗号を解いてからパスワードを送信してるってこと？
850:名無しさん＠お腹いっぱい。
10/02/05 07:54:37
>>849
そらそうだ。
851:名無しさん＠お腹いっぱい。
10/02/05 07:59:59
なんだよここ中高女子しかいねーのかよ
852:名無しさん＠お腹いっぱい。
10/02/05 08:22:21
8080系が絶賛活動中の中、Gumblar.xが再降臨なされた模様…
2010年2月 「Gumblar.x」の改ざん攻撃再開
URLﾘﾝｸ(blogs.yahoo.co.jp)
デヴィ夫人…(´・ω・｀)
853:名無しさん＠お腹いっぱい。
10/02/05 11:07:34
>>852
今までGumblarや8080でブログの改竄ってあったっけ？
もし、Gumblarならブログにもログインし始めたと思っておｋ？
この改竄がどのように行われたかが気になる
仮にアカウントが盗まれたなら、少し前にあったアメブロの情報漏えいが絡むのか、それともGumblarによる不正取得なのか
仮ににアカウントが盗まれたとしても、ブラウザからの編集でjavascriptが使えるのか？
有料サービスか、著名人用の場合、カスタムヘッダー作成か何かで使えるのかな
とりあえず、今さっきアカウントとってみたけど、
無料アカウントだとjavascriptは使えないっぽいんだけど
854:名無しさん＠お腹いっぱい。
10/02/05 11:27:20
>>853
改ざんされてるのはTOPページなだけで、ブログは関係ないぞ
ブログはアメブロだが、TOPページは別の会社のサーバだからｗ
855:名無しさん＠お腹いっぱい。
10/02/05 11:31:06
アメブロはサイドバーでJavaScript使えるね
856:名無しさん＠お腹いっぱい。
10/02/05 11:31:17
>>854
ぶーーー
夫人のオフィシャルサイトだったのねｗ
サンクスです！
857:名無しさん＠お腹いっぱい。
10/02/05 11:35:13
ロリポFTPS対応。
858:名無しさん＠お腹いっぱい。
10/02/05 13:58:56
FTPS対応してもIDパス取られてたら
支那クラッカーがそのIDでFTPSで安全に通信するだけ
859:名無しさん＠お腹いっぱい。
10/02/05 14:05:16
キーロガー食ってたアウトだけど脳内パス保存が一番いい気がしてきた
860:名無しさん＠お腹いっぱい。
10/02/05 14:07:03
早い話サイトを更新するたびにOSをクリーンインストールすればおｋ
861:名無しさん＠お腹いっぱい。
10/02/05 14:09:07
>>860
1CD linuxでおｋ
862:名無しさん＠お腹いっぱい。
10/02/05 14:10:14
ポストイットに ID、Pass 書いてモニタにペタッ！！が最強なのか・・・ orz
863:名無しさん＠お腹いっぱい。
10/02/05 14:17:50
>>862
個人レベルならそれでいいんだけどな。
企業とかじゃセキュリティポリシー上そういうのはダメ。
ソーシャルハックの対象になりかねず、違う意味で脆弱性になるから。
Gumblerとあんまり関係ない話ですまん。
864:名無しさん＠お腹いっぱい。
10/02/05 14:42:36
>>863
それくらいわかった上でのネタだと思うぞｗｗｗ
865:名無しさん＠お腹いっぱい。
10/02/05 15:06:47
本人にしか分からない方法で書けばOK
866:名無しさん＠お腹いっぱい。
10/02/05 15:10:07
元のテキスト-UTF8>-xor>-base91>-モールス信号>音声
ハハッ、ここまですれば本人しかわからないｗｗ
867:名無しさん＠お腹いっぱい。
10/02/05 15:12:04
一番多いのがKBの裏ｗ
868:名無しさん＠お腹いっぱい。
10/02/05 15:50:41
●全世界にウ○ツキ評価を公表している機関の（おまけにそれもトップページ）
会議に参加する小学校の児童カウンセラーとして立派に再起を果たして学校のホームページにも名前が掲載されている
シマソテックの面々
■URLﾘﾝｸ(www.virusbtn.com)
*Sumesh Jaiswal ←スポークスマンぽい！？
ほいじゃあ印をｼﾞｶﾘﾝで（微笑）
URLﾘﾝｸ(www.symantec.com)
*Carey Nachenberg ←検出技術を開発したりなど技術畑の人（その後、労務に上がれないと見るや本執筆で老後資金ゲットだぜ!?）
↑よそがまず検出率に重点を置いていた頃にサボタージュ。今に至っても未だにツケが清算し切れぬ十字架サボタージュ。
*Vijay Seshadri
*Zulfikar Ramzan →超注目！！★現Architect and Technical Director職★
→顔（ｼﾞｶﾘﾝ） URLﾘﾝｸ(www.symantec.com)
*Candid Wueest ←ｸﾞｸﾞﾙと（記述: Candid Wueest）といっぱい出てくる人
→顔（当日の当人） URLﾘﾝｸ(www.virusbtn.com)
（ネクタイスーツで昼間から飲むお呼ばれの酒はサイコーだぜ）
2009年9月ジュネーブ会議にて
●全世界にウ○ツキ評価を公表している機関の
会議に参加するIBM
Martin Overton さん
●全世界にウ○ツキ評価を公表している機関の
会議に参加する10万人以上の従業員を有しているAIG Europe
（アメリカンインターナショナルグループ：アメリカ合衆国ニューヨークに本拠を置く保険会社）
の、おそらく社内セキュリティ担当かなんかの人
Pascal Lointier さん
（Rev.8）ノートン警察（）笑 URLﾘﾝｸ(www.youtube.com)
869:名無しさん＠お腹いっぱい。
10/02/05 15:51:41
>>866
復号できなかったらどうすんだｗ
870:名無しさん＠お腹いっぱい。
10/02/05 16:15:57
>>869
誰か作ってｗ
871:名無しさん＠お腹いっぱい。
10/02/05 16:19:36
誰かに作ってもらうなんて・・・極秘で自分独自仕様にしないと意味がないんじゃ
872:名無しさん＠お腹いっぱい。
10/02/05 16:29:47
むしろ、>>866で公表してるからダメｗ
873:名無しさん＠お腹いっぱい。
10/02/05 16:59:23
音声はミクで代用できるね
874:名無しさん＠お腹いっぱい。
10/02/05 17:18:47
>>866
復号の順番を忘れて復号できないに可能性が
875:名無しさん＠お腹いっぱい。
10/02/05 17:35:29
誰もうｐしないのでおいらがアップロードしてみた（´・ω・） ｽ
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
PASS:virus
これなら8080系に感染しても大丈夫！！
876:名無しさん＠お腹いっぱい。
10/02/05 17:40:35
で、安全はFTPソフトは？
877:名無しさん＠お腹いっぱい。
10/02/05 17:41:08
日本語おかしいですよ
878:名無しさん＠お腹いっぱい。
10/02/05 17:42:21
>>875
それをどうしろと…
879:名無しさん＠お腹いっぱい。
10/02/05 17:48:55
>>878
なんのファイルだったの？
880:名無しさん＠お腹いっぱい。
10/02/05 17:52:38
ウイルスでした
881:名無しさん＠お腹いっぱい。
10/02/05 17:54:08
>>879
>>866の無茶なパスワード保存案を具現化した物
882:名無しさん＠お腹いっぱい。
10/02/05 18:02:04
モールス信号の時点で俺には手の打ちようがなかった
883:名無しさん＠お腹いっぱい。
10/02/05 18:14:31
virusと思って提出しちまったじゃねーかｗ
884:名無しさん＠お腹いっぱい。
10/02/05 18:16:31
送る前に中身確認しろよ…
885:名無しさん＠お腹いっぱい。
10/02/05 18:17:04
なんという誤爆・・・
886:名無しさん＠お腹いっぱい。
10/02/05 18:22:57
すっかり馴れ合いスレに成り下がったな
887:名無しさん＠お腹いっぱい。
10/02/05 18:24:57
=================ここまで馴れ合い=================
888:名無しさん＠お腹いっぱい。
10/02/05 18:25:05
引っかからないから提出したんだろがボケ！
そもそもPassがvirusなのが悪い
889:名無しさん＠お腹いっぱい。
10/02/05 18:35:23
ちょっとすいません、１８時ちょうどにパソコンから蛍の光が流れだしたのですが
これってなにかのウイルスですか？
890:名無しさん＠お腹いっぱい。
10/02/05 18:39:55
virusじゃなくてinfectedにしろよｗ
891:名無しさん＠お腹いっぱい。
10/02/05 18:56:55
>>889
恐らく蛍がPCの中に入っています
そのPCは諦めて蛍の光観賞用にしましょう
892:名無しさん＠お腹いっぱい。
10/02/05 18:57:20
エサもちゃんとあげてくださいね
893:名無しさん＠お腹いっぱい。
10/02/05 19:01:29
エサは金魚のやつでいいですかね
894:名無しさん＠お腹いっぱい。
10/02/05 19:04:55
蛍の育て方を教えてもらえるスレと聞いて
895:名無しさん＠お腹いっぱい。
10/02/05 19:07:20
蛍も原子力発電だからウランを食べるよ
896:名無しさん＠お腹いっぱい。
10/02/05 19:35:38
みなさんとてもセンスがいいですが
ネタじゃなくて本当にあの下校時に流れる蛍の光が流れてきたんです
怖いなと思って検索してみたけどわからなかったので
ここならウイルスの達人がいっぱいいると思って書き込みしてみました
897:名無しさん＠お腹いっぱい。
10/02/05 19:40:05
こっちでやれ
ｽﾚﾘﾝｸ(natsudora板)
898:名無しさん＠お腹いっぱい。
10/02/05 20:12:35
●全世界にウ○ツキ評価を公表している機関の（おまけにそれもトップページ）
会議に参加する小学校の児童カウンセラーとして立派に再起を果たして学校のホームページにも名前が掲載されている
シマソテックの面々
■URLﾘﾝｸ(www.virusbtn.com)
*Sumesh Jaiswal ←スポークスマンぽい！？
ほいじゃあ印をｼﾞｶﾘﾝで（微笑）
URLﾘﾝｸ(www.symantec.com)
*Carey Nachenberg ←検出技術を開発したりなど技術畑の人（その後、労務に上がれないと見るや本執筆で老後資金ゲットだぜ!?）
↑よそがまず検出率に重点を置いていた頃にサボタージュ。今に至っても未だにツケが清算し切れぬ十字架サボタージュ。
*Vijay Seshadri ←只のカバン持ち!?
*Zulfikar Ramzan →超注目！！★現Architect and Technical Director職★
→顔（ｼﾞｶﾘﾝ） URLﾘﾝｸ(www.symantec.com)
*Candid Wueest ←ｸﾞｸﾞﾙと（記述: Candid Wueest）といっぱい出てくる人
→顔（当日の当人） URLﾘﾝｸ(www.virusbtn.com)
（ネクタイスーツで昼間から飲んじゃうお呼ばれの酒はサイコーだぜ）
2009年9月ジュネーブ会議にて
●全世界にウ○ツキ評価を公表している機関の
会議に参加するIBM
Martin Overton さん
●全世界にウ○ツキ評価を公表している機関の
会議に参加する10万人以上の従業員を有しているAIG Europe
（アメリカンインターナショナルグループ：アメリカ合衆国ニューヨークに本拠を置く保険会社）
の、おそらく社内セキュリティ担当かなんかの人
Pascal Lointier さん
（Rev.8.1）ノートン警察（）笑 URLﾘﾝｸ(www.youtube.com)
899:名無しさん＠お腹いっぱい。
10/02/05 20:32:01
URLﾘﾝｸ(gumblar.s1.dynamitelife.net)
Gumblar.Xのチェッカーを作ってみた
900:名無しさん＠お腹いっぱい。
10/02/05 20:59:44
xで足りるの？aからagまであるよ
URLﾘﾝｸ(www.kaspersky.com)
GPLとLGPLとExceptionでPegel
大方のDEBUG型はbに吸収されたことは確認済み
URLﾘﾝｸ(www.kaspersky.com)
901:名無しさん＠お腹いっぱい。
10/02/05 21:12:37
>>900
このスレでの分類は
URLﾘﾝｸ(www.so-net.ne.jp)
を使ってる人が多くて、カスペの命名を厳密に使ってる人は少ないと思う
902:名無しさん＠お腹いっぱい。
10/02/05 21:18:22
糞チェッカーは糞
903:名無しさん＠お腹いっぱい。
10/02/05 23:30:49
>>899 乙です。
Dewi Sukarno ― デ○ィ夫人オフィシャルサイト(たぶんGumblar.X)
URLﾘﾝｸ(www)<)
結果: 0/40 (0%)
誰か凸ヨロ･･･
904:名無しさん＠お腹いっぱい。
10/02/05 23:50:53
いや…そのファイルスキャンしても意味ないだろ。
scriptタグ1行しか書いてないんだし。
905:名無しさん＠お腹いっぱい。
10/02/06 00:26:08
Gumblar(.x)が復活したから
Gumblarと8080系を明確に区別しないといかんね。
↓次スレのテンプラに入れてくれ↓
【Gumblar】混ぜるな危険【8080系】
■Gumblar(たぶん消滅済)
2009/4～6に猛威を振るったやつ。
GENOの対応の悪さが「GENOウイルス」という言葉を生み出した。
■Gumblar.x (祝・復活)
2009/10～12に出現。
挿入するコードが Gumblarのそれと同じだった為、
Gumblarの進化型(亜種？)と言われている。
※今後の動向には注意が必要。
■8080系(GNU GPL、CODE1、LGPL、Exception、DEBUG、.ru:X)
Gumblar.x が消滅した直後に出現し、今現在も猛威を振るっている。
※セキュリティソフト依存の防御は非常に危険。
906:名無しさん＠お腹いっぱい。
10/02/06 01:04:45
>>905
自分が立てるなら >>2 あたりの最初のほうに入れるつもりだが
どうなるか分からんので次スレ立てる人には
>>5 と >>10 の感染確認の修正↓または廃止と
○ C:\Documents and Settings\ユーザー名\スタート メニュー\プログラム\スタートアップ\siszyd32.exe
× C:\Documents and Settings\ユーザー名\スタート メニュー\プログラム\siszyd32.exe
>>9 は少々危険なので廃止の方向でお願いしたい
あと、ここが実質4スレ目だから次スレは5でいいよな？
907:名無しさん＠お腹いっぱい。
10/02/06 01:08:06
>>906
それなら今、テンプレ修正した方がよいと思いますが
908:名無しさん＠お腹いっぱい。
10/02/06 01:10:09
>>7のタイトルもGENOではミスリードに繋がるので変えて欲しい
909:名無しさん＠お腹いっぱい。
10/02/06 01:10:13
>>906
自分も今テンプレ案練っといた方が良いと思う
910:名無しさん＠お腹いっぱい。
10/02/06 01:13:46
まず>>1
改ざんされたWebページを経由して感染するウイルスの情報・対策スレです
ウイルス情報・対策方法・脆弱性情報などをお願いします
一部のウイルス被害が増加して混乱するようなら別スレを立てて誘導してください
現時点でGumblar(GENO)、8080(『/*LGPL*/』『/*GNU GPL*/』『/*CODE1*/』)
JustExploitなどのインジェクションが流行しています
基本的な対策としてセキュリティ・アップデートを欠かさないようにしましょう
＊＊＊ 危険と思われるサイトのアドレスはそのまま貼らないで「.」を「●」に変えてください ＊＊＊
＊＊＊ 感染した場合はクリーンインストールと安全なPCからのパスワードの変更を推奨します ＊＊＊
【前スレ】
【Gumblar/GENO】Web改竄ウイルス総合スレ3【8080】実質4スレ目
ｽﾚﾘﾝｸ(sec板)
【関連スレ】
GENOウイルススレ ★23
ｽﾚﾘﾝｸ(sec板)
911:名無しさん＠お腹いっぱい。
10/02/06 01:14:08
GENOは商標だし
ファイルが有るかだけで判断すると無ければ安全と思うだろう
912:名無しさん＠お腹いっぱい。
10/02/06 01:34:46
↓のサイトがAvastで反応するんだが…？
ネット銀行比較.com
URLﾘﾝｸ(www)●jygboc●com/
913:名無しさん＠お腹いっぱい。
10/02/06 01:37:12
【Gumblar/GENO】Web改竄ウイルス総合スレ5【8080】
ｽﾚﾘﾝｸ(sec板)
914:名無しさん＠お腹いっぱい。
10/02/06 01:41:42
勝手に立てたやつがいるな
今回はテンプレ練ってから新しく立てようぜ
915:906
10/02/06 01:46:59
よかったらテンプレ案を貼るが
どうする？
916:名無しさん＠お腹いっぱい。
10/02/06 01:47:31
>>2
の変更は？どうする
917:名無しさん＠お腹いっぱい。
10/02/06 01:47:58
>>915
宜しくですー。
918:名無しさん＠お腹いっぱい。
10/02/06 01:49:39
>>912
ソース見たけど感染してるっぽいね
919:906
10/02/06 01:51:46
>>917
じゃ、9レス分になるが今から貼る
おかしなところがあったら修正よろ
920:906
10/02/06 01:52:57
【Gumblar/GENO】Web改竄ウイルス総合スレ5【8080】
改ざんされたWebページを経由して感染するウイルスの情報・対策スレです
ウイルス情報・対策方法・脆弱性情報などをお願いします
一部のウイルス被害が増加して混乱するようなら別スレを立てて誘導してください
現在、メディアでガンブラー(の亜種)と紹介されている8080系が流行しています
最近のウイルスは短期間で亜種が発生するので
ウイルス対策ソフトだけに依存するのは危険です
対策として使用しているソフトウェアのセキュリティ・アップデートが有効です
基本的なことですが効果的な対策ですのでアップデートは欠かさず行いましょう
（テンプレの【脆弱性を利用されやすいソフトウェア】参照）
★★★ 危険と思われるサイトのアドレスはそのまま貼らないで「.」を「●」に変えてください ★★★
★★★ 危険なサイトが貼られる場合がありますのでURLは安易にクリックしないでください ★★★
★★★ 感染した場合はクリーンインストールと安全なPCからのパスワードの変更を推奨します ★★★
【前スレ】
【Gumblar/GENO】Web改竄ウイルス総合スレ3【8080】(実質4)
ｽﾚﾘﾝｸ(sec板)
【関連スレ】
GENOウイルススレ ★23
ｽﾚﾘﾝｸ(sec板)
921:906
10/02/06 01:54:01
【Gumblar】混ぜるな危険【8080系】
■Gumblar(たぶん消滅済)
2009/4～6に猛威を振るったやつ。
GENOの対応の悪さが「GENOウイルス」という言葉を生み出した。
■Gumblar.x
2009/10～12に出現。
挿入するコードがGumblarのそれと同じだった為、
Gumblarの進化型(亜種？)と言われていた。
Gumblar.xは12月中旬にコードごと消滅、以後追跡不能。
※残骸が残っているサイトがあるが、現在は基本的に無害。
■8080系(GNU GPL、CODE1、LGPL、Exception、DEBUG)
Gumblar.xが消滅した直後に出現し、今現在も猛威を振るっている。
※セキュリティソフト依存の防御は非常に危険です。
8080系は、Gumblar用の対策方法には載ってない
「Java(JRE)」の脆弱性を突いているので、Gumblarと8080系を混同して
Gumblar用の対策を施し、「これで大丈夫(ｷﾘｯ」とか言ってると、
踏んだ地雷が爆発→→→ ＼(＾o＾)／オワタ なんて事に(なるかも？)
922:906
10/02/06 01:54:42
【脆弱性を利用されやすいソフトウェア】
下記については必ずアップデートしてください
使用していないものはアンインストール推奨です
■ Windows Update / Microsoft Updateを更新
・XP以下は念のためMicrosoft Updateに変更してアップデートする
■ Adobe Reader(Acrobat,Acrobat Reader)を更新 (使っていないならアンインストール)
URLﾘﾝｸ(get.adobe.com)
・インストール後本体をアップデート
ヘルプ → アップデートの有無をチェック
・Acrobat Javascriptをオフにする (他社製のPDF Readerでもオフにする)
編集 → 環境設定 → Javascript → 「Acrobat Javascriptを使用」のチェックを外す
■ Adobe Flash Playerを更新 (動画サイト見てるなら絶対入ってる。IE版、Firefox等の非IE版に注意！)
URLﾘﾝｸ(get.adobe.com)
URLﾘﾝｸ(www.adobe.com)
・Flash Playerのバージョン確認
URLﾘﾝｸ(www.adobe.com)
URLﾘﾝｸ(www.adobe.com)
■ Adobe Shockwave Playerを更新 (最近は使わないはずなのでアンインストール)
URLﾘﾝｸ(www.adobe.com)
■ Java Runtime Environmentを更新 (使っていないならアンインストール)
・旧版が残ったままの場合があるのでアンインストールしてください
・Javascriptとは違うので注意してください
URLﾘﾝｸ(www.java.com)
・Javaのバージョン確認
URLﾘﾝｸ(www.java.com)
■ QuickTimeを更新 (メールアドレスの入力は不要。使っていないならアンインストール)
URLﾘﾝｸ(www.apple.com)
■ RealPlayerを更新 (使っていないならアンインストール)
URLﾘﾝｸ(jp.real.com)
923:名無しさん＠お腹いっぱい。
10/02/06 02:40:36
とりあえずGumblar Checker 2のリンク先をきちんと修正してくれればいいよ。
勇み足で立てられた方は古いリンクのままであきれた。
924:名無しさん＠お腹いっぱい。
10/02/06 02:43:29
Unleakやイージスガードでパスワードの入ったフォルダをアクセス禁止にするのではだめなの？
925:名無しさん＠お腹いっぱい。
10/02/06 02:51:13
>>921
細かく言って申し訳ないがここは
> ■Gumblar(たぶん消滅済)
> 2009/4～6に猛威を振るったやつ。
> GENOの対応の悪さが「GENOウイルス」という言葉を生み出した。
Gumblar(たぶん消滅済)別名GENOウイルスではどうかな
GENOウイルスで当初は始まったのだし
926:906
10/02/06 03:22:57
>>922 の続き
【アップデート支援ツール】
■ アプリケーションの脆弱性確認ツール
・MyJVN バージョンチェッカ
URLﾘﾝｸ(jvndb.jvn.jp)
・Secunia Personal Software Inspector (PSI)
URLﾘﾝｸ(secunia.com)
■ Adobeの“Flash”と“Reader”のアップデートを半自動化「Flash_Reader_Update」
URLﾘﾝｸ(www.forest.impress.co.jp)
URLﾘﾝｸ(hide9999.web.fc2.com)
【改ざんWebサイトの届出先】
メールで該当サイトに通報する時は
CCにJPCERT/CCのメアドも入れると二度手間が省けます
■ JPCERT コーディネーションセンター (JPCERT/CC)
URLﾘﾝｸ(www.jpcert.or.jp)
・Web サイト改ざんに関する情報提供のお願い
URLﾘﾝｸ(www.jpcert.or.jp)
・インシデントの届出
URLﾘﾝｸ(form.jpcert.or.jp)
・記入例
URLﾘﾝｸ(www.jpcert.or.jp)
■ Google Safe Browsing: Report a Malware Page
URLﾘﾝｸ(www.google.com)
927:906
10/02/06 03:24:44
【改ざんサイトの調査など】
■ チェッカーサイト
・Gumblar Checker 2 (主に"8080系"用。作者様がソースを公開して下さいました。下記は互換サイト)
URLﾘﾝｸ(gumblar.s1.dynamitelife.net)
・Gumblar.X Checker ("Gumblar.X"用)
URLﾘﾝｸ(gumblar.s1.dynamitelife.net)
・aguse
URLﾘﾝｸ(www.aguse.net)
・飛び先のチェック by ぴょん基地の友達
URLﾘﾝｸ(www.kakiko.com)
・WebGetter
URLﾘﾝｸ(rd.or.tp)
・Dan's View Source
URLﾘﾝｸ(www.dan.co.uk)
・Dr.Web online check
URLﾘﾝｸ(online.us.drweb.com)
928:906
10/02/06 03:25:52
■ 専ブラで右クリからの検索を有効にする方法。
設定例：JaneView
設定＞基本＞機能＞コマンド欄で
コマンド名 任意の名前
実行するコマンドに 任意のURL
を記載して追加。終わったら「よろし」をクリック。
これで設定完了。
これで専ブラから検索でチェックできるようになります。
以下がそのコマンドの一例になります。
Gumblar Checker2=URLﾘﾝｸ(gumblar.s1.dynamitelife.net)
aguse.net サイト情報検索=URLﾘﾝｸ(www.aguse.net)
飛び先のチェック=URLﾘﾝｸ(www.kakiko.com)
WebGetterでソースを見る=URLﾘﾝｸ(rd.or.tp)
WebGetterでタグを除去してソースを見る=URLﾘﾝｸ(rd.or.tp)
WebGetterでリンクを抽出する=URLﾘﾝｸ(rd.or.tp)
Dan's View Sourcelでソースを見る=URLﾘﾝｸ(www.dan.co.uk)
Dr.WEB=URLﾘﾝｸ(online.drweb.com)
929:名無しさん＠お腹いっぱい。
10/02/06 03:27:51
>>926
これ見れないけど俺だけかな？
・MyJVN バージョンチェッカ
URLﾘﾝｸ(jvndb.jvn.jp)
930:906
10/02/06 03:29:54
【8080系ウイルスについて】
メディアなどでは「ガンブラー(の亜種)」と紹介されていますが
Gumblar系とは別種のウイルスで動作も異なります
以前はページソースの最後あたりに<script>タグから始まる
『/*Exception*/』『/*LGPL*/』『/*CODE1*/』『/*GNU GPL*/』
などの文字列を先頭に、難読化したスクリプトが埋め込まれていましたが
最近のものは難読化されていないものや上記の文字列の
ないものが出現していますので注意が必要です
Adobe Reader 9.2およびそれ以前の脆弱性を利用しているため
9.3以降の最新版にアップデートしてください
他にもMicrosoftとJRE(Java Runtime Environment)の脆弱性を
利用していますので、こちらもアップデートが必要です
感染すると所有するWebサイトのFTPのアカウントとパスワードを盗み
外部からサイトを改ざんされてウイルスを配布するようになります
特にレジストリなどからFTPソフトの設定を読み取るので
万一を考えてアカウントとパスワードは保存しないほうが賢明です
あとWebブラウザのInternet Explorer 6とOperaのアカウント情報も
盗むそうなのでバージョンアップやマスターパスワードを使って暗号化など
対策を考えてください
また偽セキュリティソフトなど他のウイルスを呼び込むため非常に危険です
感染したWebサイトの運営者の方はサイトを閉鎖して
ウイルスのない安全なPCからパスワードの変更をお願いします
■ 相次ぐサイト改ざん(1) 注意が必要なのは「ガンブラー」ではなく「8080」
URLﾘﾝｸ(www.so-net.ne.jp)
■ 「ガンブラー攻撃」対象ソフトをJPCERTが確認～アカウント情報盗み外部送信
URLﾘﾝｸ(www.so-net.ne.jp)
■ 「ガンブラー攻撃」対象ソフトをJPCERTが確認～サイト管理者の注意点は？
URLﾘﾝｸ(www.so-net.ne.jp)
931:906
10/02/06 03:31:30
■ Anubisレポート
URLﾘﾝｸ(anubis.iseclab.org)
■ 8080系の感染確認(2000,XP)
あくまで現時点での確認方法であることに注意してください
セーフモードから起動して
スタートアップ
C:\Documents and Settings\ユーザー名\スタート メニュー\プログラム\スタートアップ\
に"siszyd32.exe"や"wwwpos32.exe"など見知らぬ実行ファイルがあれば感染済
またはレジストリエディタでRunエントリ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
から
"sysgif32"="C:\\WINDOWS\\TEMP\\~TMD.tmp"
"~TM6.tmp"="C:\\WINDOWS\\TEMP\\~TM6.tmp"
等の登録があれば感染済です
932:906
10/02/06 03:33:42
【Gumblar.x / Daonol(新GENO)ウイルスについて】
■ Gumblar被害拡大中(1)(2)(3)
URLﾘﾝｸ(www.so-net.ne.jp)
URLﾘﾝｸ(www.so-net.ne.jp)
URLﾘﾝｸ(www.so-net.ne.jp)
■ Windowsが起動しないときの復旧方法の一例
黒い画面にマウスカーソル (Win32/Daonol)
URLﾘﾝｸ(blogs.technet.com)
Win32/Daonolの亜種に感染！セーフモードでも起動できないパソコンを復旧するには？
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
レジストリの修復 Windowsを使わずに修復してみる
URLﾘﾝｸ(pctrouble.lessismore.cc)
■ 感染確認・駆除ツール
アンラボ(v3daonol.exe)
URLﾘﾝｸ(www.ahnlab.co.jp)
マカフィー(stinger.exe)
URLﾘﾝｸ(www.mcafee.com)
Kaspersky(KatesKiller.exe)
URLﾘﾝｸ(support.kaspersky.com)
【旧Gumblar(GENO)ウイルスのまとめなど】
＊＊＊ 【注意！】2009年10月からのGumblar.x / Daonol(新GENO)には無効な情報があります ＊＊＊
■ Anubisレポート
URLﾘﾝｸ(anubis.iseclab.org)
■ GENOウイルスまとめ
URLﾘﾝｸ(www29.atwiki.jp)
933:906
10/02/06 03:36:19
途中でうっかり連続投稿規制にひっかかったorz
一部変更していないものもあるが、とりあえず以上で終了
934:名無しさん＠お腹いっぱい。
10/02/06 03:37:41
>>933
おつおつ～
遠慮していたけどもっと間にレス入れたらよかったスマン
935:名無しさん＠お腹いっぱい。
10/02/06 03:50:27
>>929
Googleのキャッシュで見つけたが
メンテナンス中らしい
■JVN iPedia、MyJVN システムメンテナンスのお知らせ
下記の期間、システムメンテナンスのため、サービスがご利用頂けません。
ご不便をおかけいたしますが、ご理解いただきますようお願い申し上げます。
2010年02月05日(金) 18:30 ～ 2010年02月08日(月) 12:00
936:名無しさん＠お腹いっぱい。
10/02/06 04:00:50
>>935
メンテナンスの件は入れなくても大丈夫な期間だね
もし期間中ならレスですむし
937:45
10/02/06 04:08:00 BE:1257942-2BP(1236)
>>912
でじろくにつーほーしますた。
938:名無しさん＠お腹いっぱい。
10/02/06 04:29:38
Gumblar.X Checkerのjaneでのリンク先お願いします
939:名無しさん＠お腹いっぱい。
10/02/06 07:23:36
>>921
> ■Gumblar.x
> 2009/10～12に出現。
> 挿入するコードがGumblarのそれと同じだった為、
> Gumblarの進化型(亜種？)と言われていた。
> Gumblar.xは12月中旬にコードごと消滅、以後追跡不能。
> ※残骸が残っているサイトがあるが、現在は基本的に無害。
>>852で復活が報告されている
940:名無しさん＠お腹いっぱい。
10/02/06 07:50:36
次のテンプレにはこれが入ると思ってたけど、案に入ってなかったのは意外だった
URLﾘﾝｸ(www.so-net.ne.jp)
941:名無しさん＠お腹いっぱい。
10/02/06 08:02:19
>>939,940
>>921 修正
こんなところでどうだ？
本格始動するようなら仮称でカテゴリ分けるということで
【Gumblar】混ぜるな危険【8080系】
■Gumblar(いわゆるGENOウイルス。たぶん消滅済)
2009/4～6に猛威を振るったやつ。
GENOの対応の悪さが「GENOウイルス」という言葉を生み出した。
■Gumblar.x
> 2009/10～12に出現。
> 挿入するコードがGumblarのそれと同じだった為、
> Gumblarの進化型(亜種？)と言われていた。
> Gumblar.xは12月中旬にコードごと消滅、以後追跡不能。
> ※残骸が残っているサイトがあるが、現在は基本的に無害。
だったが2010/2/5あたりからGumblar.xと同系らしき改ざんが
出現している模様で、これから注意が必要。名前は募集中。
■8080系(GNU GPL、CODE1、LGPL、Exception、DEBUG)
Gumblar.xが消滅した直後に出現し、今現在も猛威を振るっている。
※セキュリティソフト依存の防御は非常に危険です。
8080系は、Gumblar用の対策方法には載ってない
「Java(JRE)」の脆弱性を突いているので、Gumblarと8080系を混同して
Gumblar用の対策を施し、「これで大丈夫(ｷﾘｯ」とか言ってると、
踏んだ地雷が爆発→→→ ＼(＾o＾)／オワタ なんて事に(なるかも？)
【参考】
■ 「ガンブラー」「サイト改ざん」めぐる基本のＱ＆Ａ ～ 何が起きている？ 対策は？
URLﾘﾝｸ(www.so-net.ne.jp)
942:名無しさん＠お腹いっぱい。
10/02/06 08:14:43
ガンブラだろうが8080だろうが
やってる仕組みは大して変わらんから
同じスレでやってんだろ
ガン部ラーの亜種で間違ってんのカ
スクリプトの書き方が違う！！とか
943:名無しさん＠お腹いっぱい。
10/02/06 08:17:09
「Java(JRE)」の脆弱性を突いている！！
とかも
どんなソフトも一通り最新にしとくのが重要ってだけ
それはずっといっしょ
8080のの対策を施し、「これで大丈夫(ｷﾘｯ」とか言ってると、…
944:名無しさん＠お腹いっぱい。
10/02/06 08:22:19
テンプレ？
長すぎるしくだらない煽りついてるし
945:名無しさん＠お腹いっぱい。
10/02/06 08:27:12
修正希望なら、具体的に指摘しましょう。
946:名無しさん＠お腹いっぱい。
10/02/06 08:27:49
>>941
Gumblar.xの項目の
>名前は募集中。
この部分は必要ない気がする。余計に混乱しそう
もしベンダーなりが名付けたらまたその時に考えれば良いんじゃないの？
正直、長々としたテンプレが必要なのかって気はするが…カテゴリー分けなんてSo-netなりそこらの記事のリンクだけで良いような気がする
細かくやりすぎると古くなってからの変更も大変
そもそもこのスレは改竄ウイルス総合スレであってGumblarのみを扱うスレじゃないし…そのためにGENOスレから派生した訳で
947:名無しさん＠お腹いっぱい。
10/02/06 08:31:28
>>920
>>922
>>926
だけでよい
混ぜるな危険あたりは全部要らない
948:名無しさん＠お腹いっぱい。
10/02/06 08:40:27
Gumblarも8080も
同じような脆弱性つかって同じような感染経路で
同じような被害をもたらす
なら同じようなものじゃないの
亜種？とどう違うの
定義分からないわ
949:名無しさん＠お腹いっぱい。
10/02/06 08:51:43
>>948
まあまずはここ読んでこい。長いからって途中で投げ出すなよｗ
URLﾘﾝｸ(www.so-net.ne.jp)
Gumblar.xなり8080系なり明確に区別する必要はあると思う。特にこのスレでは
でもテンプレにそれを詳細に書くことはどうかなと個人的には思うな
Gumblar系に感染しないための対策方法は共通と言って良いだろうけどね。ゼロデイ使われることが無い限り
950:949
10/02/06 08:54:44
ちょっと紛らわしい表現になったような気がしたので修正…
×Gumblar系に感染しないための対策方法は共通と言って良いだろうけどね。ゼロデイ使われることが無い限り
↓
○Gumblar系、8080系に感染しないための対策方法は共通と言って良いだろうけどね。ゼロデイ使われることが無い限り
951:名無しさん＠お腹いっぱい。
10/02/06 08:56:38
呼んだけど似たようなもんじゃん
952:名無しさん＠お腹いっぱい。
10/02/06 08:58:09
「編集部では」GumblarやGumblar.xとは別の系統の攻撃だと考えています。
953:名無しさん＠お腹いっぱい。
10/02/06 08:59:07
こういう似たようなもんじゃんで済ましてしまうユーザーに説明するのが一番難しいとこだよね、マルウェアの問題って
954:名無しさん＠お腹いっぱい。
10/02/06 09:00:15
ほんとに違うなら違うページで説明されるワナ
955:名無しさん＠お腹いっぱい。
10/02/06 09:02:36
この作者結構な金額の金かけてるよね
956:名無しさん＠お腹いっぱい。
10/02/06 09:10:11
>>941
>>947の言ってる３つにこれを加えるだけでいい
■ 「ガンブラー」「サイト改ざん」めぐる基本のＱ＆Ａ ～ 何が起きている？ 対策は？
URLﾘﾝｸ(www.so-net.ne.jp)
957:名無しさん＠お腹いっぱい。
10/02/06 09:13:03
JAVAのコンパネから、アップデートの自動更新を毎日に変更してるんだけど、
何度やっても毎月に戻ってる。どうしたらいい？
958:名無しさん＠お腹いっぱい。
10/02/06 09:13:27
害虫が駆除できるなら種類には興味ない人と
害虫そのものの研究者が話合わないか
まあここどういうスレにしたいかってことかね
959:名無しさん＠お腹いっぱい。
10/02/06 09:17:37
議論が長引くようなら >>913 の↓このスレで話しようぜ
【Gumblar/GENO】Web改竄ウイルス総合スレ5【8080】
ｽﾚﾘﾝｸ(sec板)
960:名無しさん＠お腹いっぱい。
10/02/06 09:35:35
ふとJREコンパネからみたら Version 6 Update 18がでてたのか
セキュリティ関係ないからか
Secuniaがなんも言わんかったしインストールせんでもいいのかなー
961:名無しさん＠お腹いっぱい。
10/02/06 10:01:54
>>957
レジストリの書き込み権限がないからだろ
コンパネからではなく、javacpl.exeなりcplなりを管理者として実行
962:名無しさん＠お腹いっぱい。
10/02/06 11:31:21
>>960
バグ300個以上抱えたままでよければ。
963:名無しさん＠お腹いっぱい。
10/02/06 12:57:08
Gumblar.X Checkerで
チェックパターンを強化しました
URLﾘﾝｸ(gumblar.s1.dynamitelife.net)
964:名無しさん＠お腹いっぱい。
10/02/06 15:15:09
Gumblar？、未通報
p://jmsdf.sakura.ne.jp/p/
965:名無しさん＠お腹いっぱい。
10/02/06 15:51:25
ζ
／￣￣￣￣＼
/ ＼
/＼ ＼ ／ ｜
||||||| (･) (･) ｜
(6-------◯⌒つ ｜ ＜ バカモ～ン！ また直リンしおって！
｜ ＿||||||||| ｜
＼ ／ ＼＿/ ／
＼＿＿＿_／
966:名無しさん＠お腹いっぱい。
10/02/06 16:09:04
>>964
URLﾘﾝｸ(jmsdf)●sakura●ne●jp/p/CSScriptLib●js
に仕込まれてるね
967:名無しさん＠お腹いっぱい。
10/02/06 17:52:11
電子の海にも海自が必要ですな
968:名無しさん＠お腹いっぱい。
10/02/06 20:19:14
中国にまかせろ！
969:名無しさん＠お腹いっぱい。
10/02/06 20:21:48
だが断る
970:名無しさん＠お腹いっぱい。
10/02/06 21:39:07
celeb-deaeru●com
bihada5●nes3●com
ggpurasu●com/PS2
gu-zu●com
kyoshin-jp●com
www●custom-mode●com
971:名無しさん＠お腹いっぱい。
10/02/06 21:43:33
感染サイト多いの納得
torrentのスレなんかにめちゃくちゃ貼り付けてる方がいます。どうにかならないのですか？
972:名無しさん＠お腹いっぱい。
10/02/06 21:44:50
なんでtorrentのスレ見てるんですか？
973:名無しさん＠お腹いっぱい。
10/02/06 21:46:36
見たいからｗ
974:名無しさん＠お腹いっぱい。
10/02/06 21:49:43
more-more●net
975:名無しさん＠お腹いっぱい。
10/02/06 22:01:29
レンタルブログにコード張っとけば馬鹿な管理者が見て全員に・・・とか怖いな
976:名無しさん＠お腹いっぱい。
10/02/06 22:25:28
おぉっ！
8080系 スクリプト大幅に変更してないか？
何やってんだこれ。。。
977:名無しさん＠お腹いっぱい。
10/02/06 22:26:18 BE:4096354098-PLT(19010)
【Gumblar/GENO】Web改竄ウイルス総合スレ5【8080】
ｽﾚﾘﾝｸ(sec板)
次スレおつ
978:名無しさん＠お腹いっぱい。
10/02/06 22:27:34
そのスレって要らない子でしょ？
979:名無しさん＠お腹いっぱい。
10/02/06 22:45:21
ここまでGumblarChecker 2ですべて検出可能
980:名無しさん＠お腹いっぱい。
10/02/07 00:13:36
URLﾘﾝｸ(headlines.yahoo.co.jp)
981:名無しさん＠お腹いっぱい。
10/02/07 00:29:41
>>980
クレカ情報窃取の可能性って・・・
なにそれ怖い
982:名無しさん＠お腹いっぱい。
10/02/07 00:32:47
スレ違い
983:名無しさん＠お腹いっぱい。
10/02/07 00:37:14
いつかガンブラからも出るだろうな
今のところクレジットカードは盗まれてないようだけど
984:名無しさん＠お腹いっぱい。
10/02/07 00:48:45
>927
> ・WebGetter
> URLﾘﾝｸ(rd.or.tp)
なんか繋がりにくいんだけどサイト落ちてるの？
985:45
10/02/07 02:08:42 BE:1572825-2BP(1236)
>>970の一番目（ぐぐるびんぐキャッシュ無印）と>>974（ぐぐるキャッシュ無印びんぐキャッシュ/*LGPL*/）は今は見当たらないようです。。。
他、めるぽしたり、でじろしたり。
986:45
10/02/07 02:45:21 BE:629322-2BP(1236)
またまた見落とし。。。
>>964
めるぽしました。
987:名無しさん＠お腹いっぱい。
10/02/07 12:45:49
【社会】「Firefox」のアドオン2つからトロイの木馬を検出…導入するとマルウェアに感染する恐れ
ｽﾚﾘﾝｸ(newsplus板)
988:名無しさん＠お腹いっぱい。
10/02/07 12:51:08
別物でしょ
989:名無しさん＠お腹いっぱい。
10/02/07 16:20:58
早漏スレに逝ってるのがいるから悪いがageる。ここ埋まって無いし
テンプレ修正案出ているのを知らないようだから
【Gumblar/GENO】Web改竄ウイルス総合スレ5【8080】
ｽﾚﾘﾝｸ(sec板)
990:名無しさん＠お腹いっぱい。
10/02/07 16:48:50
早漏とかテンプレとかどうでもいいことで騒ぐのかまた
991:名無しさん＠お腹いっぱい。
10/02/07 16:50:29
火狐野郎ざまあ
992:名無しさん＠お腹いっぱい。
10/02/07 16:56:05
うめ
993:名無しさん＠お腹いっぱい。
10/02/07 17:12:59
p://interiorshop●jp/
p://www.eonet.ne●jp/~inoue-clinic/
994:名無しさん＠お腹いっぱい。
10/02/07 18:00:00
>>993
>>568 >>747 で既出
995:名無しさん＠お腹いっぱい。
10/02/07 18:10:29
>>989
906のテンプレ修正案はそれほどアドバンテージは無いので
次スレはそのままそこでいいよ
996:名無しさん＠お腹いっぱい。
10/02/07 18:18:55
>>993
上：凸完了
下：留守に付き、明日以降凸予定
>>944
既出ではあっても二度目の報告がある事を憂慮すべきかと
997:名無しさん＠お腹いっぱい。
10/02/07 18:19:34
>>994
スクリプト変わった？
998:994
10/02/07 18:26:09
スマン
再発かどうかは俺にはわからない
と一言入れておくべきだった
999:名無しさん＠お腹いっぱい。
10/02/07 18:44:12
うめ
1000:名無しさん＠お腹いっぱい。
10/02/07 18:46:23
あ
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。