09/04/05 17:30:38.90 SJFT5u/E
genoのサイトを開くと以下のURLが呼ばれるんだが
94.247.2.195/news/?id=100 (IEの場合こっちが呼ばれる)
94.247.2.195/news/?id=101 (それ以外の場合こっちが呼ばれる)
うちの環境ではどちらを開いても以下のコードしか出てこない。
// No news...<script>
var t=new Date(1148027392000);document.cookie="miek=1; expires="+t.toGMTString()+"; path=/";
//</script>
ただcookieを書き込んでるだけ。よって何も起こらない。
しかしどうも前スレの報告によると、このURLにPDFやswfをダウンロードさせるコードが含まれてる場合もあるみたいなんだよな。
とりあえずうちでは攻撃が確認できないので、これ以上の解析は無理だ