【24H】　ロシアの地震予知サイト part16　【48H】

ここのサイトGENOウィルスに感染してるぞｗ
Avast!/NOD32で検出されてて、ソースの末尾にJavaScriptのコードが仕込まれてる。
攻撃手法は↓で解説されてる奴そのもの。
ttp://slashdot.jp/security/article.pl?sid=09/12/28/1011209

管理側で対策されるまで開かない方がいいかと思われる。

GENOウィルスチェッカーだと危険度0.1%だが?
参考までにどのアドレス開いたかメール欄の捨てアドに送ってくれ

PDFファイルは無いけど？

アホだ俺・・・
メールと名前の欄取り違えた＼(^o^)／ｵﾜﾀ

>1　にある英語ページでavastが反応して蹴り飛ばしましたがな（´;^ω^;`）

>>114
今送信した。確認plz
>>115
実行されると、
hyves-nl.中略.com.中略.ru:8080/rakuten.co.jp/rakuten.co.jp/amazon.de/filefactory.com/google.com/
っつーURLに転送させるようなコードになってる。

受信した。ちょっとウィルス関係調べるサイトにぶち込んで来る

・・・＼(^o^)／ｵﾜﾀ
調べるサイトがリュック背負ったお姉さんのページ(ドメインが売却状態にある時のページ)になってたお・・・

うむー・・・どうした物か・・・
調査BOT(勝手に命名)のサイトは売却状態だし…
だからと言ってVIPとかその他に点在するチキン用の鑑定スレに落とすわけにもいかないし・・・むしろそれしたら俺が怒られるし・・・

そもそもGENOウィルスチェッカーはGENOウィルス用だから色々と変異してる亜種は拾えないのかもしれないし…


とりあえず役にも何にもなれずスマンかったorz

>>121
乙。
俺も転送先のデータを取得しようとしてるんだがうまくいかん…
1回変なアクセスが来るとしばらくの間接続拒否するような挙動だ。

ttp://www.yomiuri.co.jp/net/security/goshinjyutsu/20091224-OYT8T00820.htm?from=yoltop
なんかここ見ると今回のウィルスはまさしくGENOウィルスの亜種みたいだね…
ちなみにロシアンをttp://www.gred.jp/で検索してみると危険サイトに分類された。