【ウイルス】全xreaの無料サービスHPにウイルスが含まれている、ゲームwikiやwinampなどのサイトも。

xreaの無料サービスで表示される広告が改ざんによりオンラインゲームを狙うウイルスが含まれている件
改竄されたのは、広告枠を表示するHTMLです。

？ ？ http://imgj●xrea●com/id_iframe●html （URLにはアクセスしないよう加工しています。）

？このファイルの置かれているサーバは、DNSラウンドロビンで5台のサーバが割り当てられていますが
そのうち202.181.97.153に置かれたものだけが改竄されています。
埋め込まれたのはJavaScriptコードで、世界的に猛威をふるっているSQLインジェクション攻撃で使用された
のと同じアドレスに置かれています。つまり、xreaのサービスを利用している人で広告を表示している人
（有料オプションをで利用していない人）すべてのサイトでブラウザに関係なく発生します。

http://reincarnation.g.hatena.ne.jp/p-4/20080614/p1
http://d.hatena.ne.jp/p-4/20080614/p1
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2008/06.html#20080613_XREA

Winamp Skin Library等でも利用されています。(Winamp Skin Library管理人からの報告)
http://pc11.2ch.net/test/read.cgi/win/1191484130/194

>5つある広告用のサーバーの内の1つが改ざんされて、6月はじめごろからウイルスをばら撒いて
>いるようです。（そのサーバーに当たらなければ感染していません）

【要チェック】 最新版FlashPlayerのバージョン確認
http://www.macromedia.com/software/flash/about/

　　　　　　　ﾉ　　三　 二　　 /　|;:;:_:;:_:;:_:;:_;:;_:;:l:;_;:_:;:ﾘ二i｀ヽ'! l　＜　　ほ　　画　　乙ィ
　　　　　　 〈　　 次　 次　　 |　 l＿＿＿＿＿|＿＿ィく-,丶`　〉　 l　　し　　 像　 　そ
　　　　　 　 ヽ 　 と 　 と　　 '､ ,ﾘl:::::::l ィ三)　 ﾘ,ｨ (三{ﾉ/　 /:.:ﾉ　 /　　く　 　 が　　 /
　　　　　　　ﾉ　　か　 か　　 ,.ゝ ﾉｨ:rl'<でiﾝ　 /:.'ｨでiﾝﾉ　 r':メ ／　 　て 　 　 　　　（_
　　　 /｀丶､￣｀ヽ　　　　_／　　'´ 'ﾊj ｀""´　 |:., ｀7T'､　 '〈　'-‐,っ　　さ　　　　　　　く_
　　／　　　 ｀￣￣ /｀`'´　　‐|┐''　'ﾘ>、 　 　'′　　 ,ｨﾍ　 ヽ、　⌒l.　あ　　　　　　 r'´
　く　　い　く　Ｚ　 （　　　　 　 | |　l |　'^jﾄ.ヾi三三ア,ｨﾘ　十i¨　l　|　 l.　! !　　　　 , -へ
　　l　 い　れ　Ｉ 　　 > _,. -―- ､、 ﾉ_,ﾉヾニ＞==＜ﾆフ{､ l |'､　 ノ､ /　　　　　　/
　 〈　　：　な　Ｐ 　 l i´　　　丶　｀￣ ヽ二二二二二二ノ ,z‐ﾞ':､　　ヽ‐-､　　, ―t、
　 ﾉ 　　　 く　で　 l {　　　　　　l　　　　l　　　　　　　　 l　　　　ヽ　　丶 ヽ／
　 ⌒ヽ　　て　　　 ',l　　　　　　 l　　　　l　　　　　　　　l　　　　　ヽ　　 丶. '、
　　　 ）　　も　　　/ }　　　　　　l　　　　l　　　　　　　　l　　　　　 lヽ、　　｀丶:.
　　　/　　 　　　∠, ト-- ､、　　l　　　　l　　　　　　　　l　　　　　 ll　lﾄ、　　　 ヽ:.
　　 '´￣ﾕ　　　　 / T'―-ミヽ、 l　　　 l　　　　　　　　l　　　　　 llill:.l l'、　　　 　'、:.
..＼、＿ノ　　　　　｀ア　　　｀ヽ_>i　　　 l　　　　　　　　l　　　　　 l:ii:l:.l l ヽ　　　　 ':, :.
　　ヽ　　し　　画 　l―-- ､、,ハ　　　　l　　　　　　　　l　　　　　ﾘl__l:,l ト､丶　　　　'、:.
　 　 l　　た　 像　 ヽ,　 ､__｀丶.l　　　　l　　　　　　　　l　　　　　｛ji^`ｰ'-'ミミ三＝=‐' .:
　　/　　 く　　の　　（ 、 ヾ'｀丶-ﾝ　　　l　　　　　　　　l　　　　 t,
　イ　 　 て　　話　　 ＞ 、ヽ、 /　 　　 l　　　　　　　　l　　 　　 '､
　ﾉ　　　 さ　　が　　（ヽ、ヽ、ヽ)　　　　l　　　　　　　　l　　　　　　ヽ、
￣｀ヽ.　 あ　　　　　　ゝ
　　　|.　 ! ! ,ィ'"￣｀ヽ l

JavaScriptなんて常時オフだろ常考

このスレは伸びない
もしこのスレが４００超えたら、俺の姉の下着の画像をアップしてやろう

>>4
(^o^)ﾉ＜焼き払えー

XREAの広告にAdobe Flash Playerの脆弱性をついたスクリプトが混入
http://namidame.2ch.net/test/read.cgi/news/1213502968/

JavaScriptなんだかSQLインジェクションなんだかAdobeFlashなんだかもうわけわかんないんです

>>3
不便じゃない？

さくらもこの間なんかやらかしてなかったっけ？

>>9
さくらはハックラだろう

このスレは画像ウィルスやexe、偽装ZIPスレになる
間違いない

うわ、jane touch使えないじゃん。
まじかよ・・・
Macはだいじょうぶなの？

年間2400円ぐらい支払おうぜ

有料オプションをで


をで？

>>8
ボタン1個でオンオフできるブラウザ使えばおｋ

xeroxじゃないのか

金払わないとウイルスかよ…

janeの掲示板もアウトなの?

>>15
ああ、そうか
やってみよう
thx

＋にも立ってるね
ホスティングしてるところが多いから大変そうだ

FCブログでも同じ事件あったな
ここの連中は無反応だったけど

こえええええ。俺もやられたかも。