閲覧するだけで容易に感染するサイト

閲覧するだけで｢感染する」危険サイト

http://www.dion.ne.jp/priceloto/index.html

見れない

・・・なんかをＵＰすんな！

抽選で落札金額を決定する世界初のロトオークション
の魅力に感染するのか？

それを観覧しろと？

プライスロトがなんだってんだよ！
　

対象URL＝http://www.dion.ne.jp/priceloto/index.html

--------------------------------------------------------------------------------

ほとんどの場合において危険ではないでしょう。

このファイルは
META タグ
FRAME タグ
のいずれかにより外部ファイルを読み込みます。
信頼できないサイトならば，このようなファイルにもお気を付けください。

ここは、要注意
www.priceloto.com(多分）

感染例数件

エイズ感染するのか？

見たけど何も起こらんよ？

Coderedじゃないの？

まさか、感染した？

>>1のバカが感染するわけね。こわ…

win95,ie5.0あたりは要注意
検証機が見事に感染

感染したらｽﾋﾟｰﾄﾞが３倍になったよー

http://www.iosnet.ne.jp/~anti-virus/cgi-bin/treebbs.cgi?vew=7906
↑見ろ

やだーやだーやだー

おそろしいね

age

これってマジにヤバイのでは？

被害者発見。
「スタートメニューが変になった」
http://ton.2ch.net/test/read.cgi?bbs=sec&key=998241038

プライスロトに逝って再起動をするとレジストリが書き換えられているらしい。
これから被害者も増えそう？

フツーに閲覧してるだけで感染する.
あやしい、ＹＥＳ，ＮＯを選択するわけでも何かをダウンロードするわけでもない.
うそだと思う人は逝って見るといい。
当然ＯＳや、ブラウザによっては問題ないこともある。

行ってきたけどクッキーいぱーい　貰えるね
今から再起動してみよう

そんなもん紹介するなよ。
コピる奴が出るだけだ

>>1
踏んでもなんとも無いじゃん！ネタ確定！

スクリプトを追っかけてみたけど、どうも中国系の人が書いてるみたいだね。
"// below code wa message de su" とか日本語と英語が混じってる(藁

ネスケだと設定で
Java、JavaScript、Cookieを無効にしていたらブラクラなんかは
大概防げるんだけど、それでも駄目なケースって考えられますか？

Java、JavaScript、Cookieを無効にしていたらブラクラなんかは

ＯＦＦにすると普通に観覧できなくなるからやだ
Cookieを無効だとヤフーうざくなるし

大丈夫みたいだ　気のせいか動作が遅くなった？

閲覧するだけで容易に感染するサイトってここのこと？

30はすでに、初期症状が出ている。
現在、書き込みどころではないと思われ・・・・

ソースに
Writed by Lee Seung Woo

ってあるけど、中国人？韓国人？
(どうでもいいが Writed じゃなくて Written だよな…)

>>33
香港、台湾系かも。

懸賞板
http://piza2.2ch.net/test/read.cgi?bbs=chance&key=998271756

JavaＯＦＦにすれば防げるのか？

>>23
マジすか!??
対策方法確認してからじゃないと不安で電源落せないｼﾞｬﾝ…

感染すると起動時にこんなメッセージが表示されるらしい。

> If you have any trouble please email: [email protected]
> note: not for Japanese & dog & pig

日本人は嫌いらしい。

これってなにげにひどい事件？

はいはい、
DIONは日本のサイトなのに中国人の振りしないでね。
1は死ね
http://www.dion.ne.jp

http://www.google.com/search?q=http%3A%2F%2Fwww.priceloto.com%2F&num=100&hl=ja&safe=off

＞４０
やだね

こわっ

1のリンク先はネタ？だろうが
>>16 >>21 はマジ！

当初DIONのHPから、そこへリンクしていた。
「お客様の声」を反映して同日リンクを削除。

>>28
メールストームとかは防げない…
オミトロン使って何とか

>>1
のはネタ？開いて、どっかに飛ばされそうになったから、中止押して
止めたんだけど・・・・・

>>47
合掌

>>47
1を踏むとプライスロトにrefreshタグで飛ばされます。

追いかけてみたけど、よく分からん。ヽ(´ー｀)ノ

>>47
ここのレス、全部読んでんの？
>>16 のウイルス対策掲示板、見てみ？

http://ton.2ch.net/test/read.cgi?bbs=sec&key=998241038
http://kaba.2ch.net/test/read.cgi?bbs=news&key=998227758
http://natto.2ch.net/test/read.cgi?bbs=pcqa&key=997485641&ls=50

>>50
プライスロトという懸賞サイト？のサイトトップになぜかレジストリ書き換える不正ActiveXが仕組まれていて切ってなかった人が被害に遭った模様。
詳しい被害状況と修復方法は以下参照。
http://ton.2ch.net/test/read.cgi?bbs=sec&key=998241038
http://piza2.2ch.net/test/read.cgi?bbs=chance&key=998271756
http://natto.2ch.net/test/read.cgi?bbs=pcqa&key=997485641&st=124&to=126&nofirst=true
http://www.iosnet.ne.jp/~anti-virus/cgi-bin/treebbs.cgi?vew=7906
http://pcgaz.nikkeibp.co.jp/win/131.shtml

根本的にActiveXを切ってない人たちが喰らったんでしょう。
そもそも、そこが間違ってるって！

ActiveXを無効、もしくはダイアログで確認（もちろん実行しない）に
設定してあれば大丈夫でしょうか？

ActiveXを無効にしてwww.priceloto.comに行きパソコンを再起動してみた
大丈夫みたい、ファイルの関連付けは変更されてない。
因みにOSはWin2000

age

つか、ActiveX、JAVAオンにしてネット徘徊してるやつはレイプされた留学生と同程度の危機管理意識。

被害にあって当然。

1ト>>５８は軽視庁に密告しときました。

IE5.5SP2リリースされたよ

5.5SP2ならかからないの？

ヤラレタ
　
ようやく再インストでようやく立ち直った。
これからアプリを仕込まなくては。
　

症状は、notepad.exeを乗っ取るヤツに似てる。
　
潜伏期がちょっとある。

ネタだと思っていたやつらに黙祷・・・

マカーには関係ないよね？

再インストしなくても修復できます。

DIONトップページからの被害者多いようです

どうやってJAVA、activeｘをOFFにするんですか？

ttp://homepage2.nifty.com/rohizuka/pa/pa_003_a.htm
このサイトって一体何ですか？？
一番下に恐怖が始まったとか書いてあるんですが？

>>64
げ、即発症じゃないのか

>>69
ネスケ使え！

>>72
ねすけって何ですか？

>>70
>niftyはトラフィックが悪いので
藁た。正しくはスループットとか。

トラフィックが悪いというのはパケットの根性が
曲がってるとかルーティングが韓国迂回するとか？

もっとヤバイ。
http://homepage2.nifty.com/rohizuka/pa/pa_004_a.htm

>>75
これ何？？

みりゃわかるYO!
ブラクラとかウイルスじゃないYO!

怖くて見れないYO!
勇気の有る人詳細キボンヌ。

>>78
見ない方がいいよ。
http://www.iosnet.ne.jp/~anti-virus/cgi-bin/treebbs.cgi
で話題になっているページを開くだけで感染するウイルスだよ。
セキュリティ板にもスレたってるよ。

>>78は、>>75のことか？
セクシーな写真だよ。

ActiveX切れば大丈夫？>>79

ていうか>>79のリンク先も怖くて開けん（笑）。
セキュリティ板見てくる・・・

http://www.iosnet.ne.jp/~anti-virus/cgi-bin/treebbs.cgi
ここは感染者がカキコしてるから閲覧だけで２次感染しそうだな

>>78
このＨＰで話題になっているのは1のアドレスですか？
>>70、>>79のリンク先はウイルスですか？

>>82
書き込みはタグ使えないんだから無理だろ。

ブラクラチェッカーで調べたら「安全」と出たよ。

ところでいまどきブラクラに引っかかるやつっているのだろうか…。

安全とマークされていないActiveX使用されてるのかねえ
一見すっとオークションサイト。
俺はセキュリティ関連無効にしてるから全く被害無しと思われる
既知のものでなければ当然アンチウイルスには引っかからない。

>>85
安全ならいいのだけどね
http://www.coara.or.jp/~tkuri/BCC/nodang.htm

>>87
>安全とマークされていないActiveX使用されてるのかねえ

意味わかっていってんのかｳﾞｫｹ！
と煽ってみる。

>既知のものでなければ当然アンチウイルスには引っかからない。

ノートンでは最新のアップデートで防げたそうじゃ。
嘘をつくなウソを。

JavaScriptやActiveXを楽にON/OFFしたいなら「Moon Browser」等の
タブブラウザを使うと便利よ。画面にスイッチがある。

>>1見てビビった。だってリンク先の色が紫＝閲覧済 になってんだもん。

IEのキャッシュ検索したら8/9に閲覧してたみたいだけど、
報告されているような問題はナシ。
winME+IE5.50でBLACK ICE。Xは入れたり切ったりなんで不明。
BLACKの履歴にもそれ系のものないし、、、

で、被害にあった人はどうなったんだ？ 詳細報告してくれ。

ちなみに俺は ActiveX 嫌いなんで Netscape 使ってる。JAVA は ON だが。

被害者はDIONに連絡しましょう

>>89
あ　そうなんだ。つうか被害が無いから検証しようがないんで
なんとなく書いただけなんだわ

対処方法発表
http://www.ipa.go.jp/security/ciadr/20010820java_browser.html

http://www.iosnet.ne.jp/~anti-virus/cgi-bin/treebbs.cgi

に修正ハイブを掲載したものです。

http://www.nai.com/japan/virusinfo/010820malware.asp

McAfeeにぱくられました。

[HKEY_LOCAL_MACHINE\Software\CLASSES\.reg:

間違いの位置が一緒です。
ノートンに負けたのが悔しいのでしょうか。

>>96
McAfeeに抗議メールを出して、そのレスを晒し上げてクレ。

Windows及びIEを使うからじゃボケが！！

マカフィーのパクリ晒しage

つーか、上がらないし・・・

>>97
スレ作りました。メールなども掲載予定。
http://ton.2ch.net/test/read.cgi?bbs=sec&key=998320408&ls=100

絶対に開くな！！！！！！！！！
閲覧するだけでハードディスクが初期化してしまう危険サイト

http://www.baka.sine.co.jp/natsutyu/kichigai.html

>>102
くだらん
３点

URL見ずにクリックした俺
１点

>>102 ドメインが惜しいです。せめて.goに(ワラ

や、や、やぁ〜っっっと、回復したぜぇ；；
　
　　んのやろぉ〜お、１め！！
　
　　　　呪い殺してやるぅぅうぅ！！！！
　　　
　　

もう１のURLクリックしても大丈夫なの？

何も起きないんですが・・・。

>>106-107
もう対策済みだろ

それよりもっと怖いところ誰か教えてよん

海上保安庁もやられてるし・・・
何やってるんだ？　弱いぞ海上保安庁。

http://www.yomiuri.co.jp/04/20010820i213.htm
http://www.asahi.com/tech/asahinews/K2001082002738.html

>>89
>>安全とマークされていないActiveX使用されてるのかねえ
>意味わかっていってんのかｳﾞｫｹ！

"安全とマーク" ってのはActiveXコントロールに電子証明書が添付されていて、
それが有効かどうかってことでしょ。Microsoft用語だけど。

ちなみにウチの環境はWin2000+SP2+IE5.5SP2+諸々のアップデートだけど、
JVMはちゃんとセキュリティホールの対象外(3802)だったぞ。
Code Redの際のIIS同様にちゃんとセキュリティパッチとアップデートを
行なってるかどうかが如実に現れた結果だよな :-)

特定WebにアクセスするとPCに致命傷，Javaスクリプトで被害
http://www.zdnet.co.jp/news/0108/20/javascript.html

問題のJavaスクリプトが埋め込まれたサイトは，表面上はごく普通のサイトとまった
く区別がつかず，ブラウザの設定によっては有無をいわさず実行されてしまう。Java
スクリプトが実行されると，Windowsのレジストリを勝手に書き換えられ，アプリケー
ションの起動や設定変更，さらにはWindowsの終了もできなくなる。

そして，強制終了後に再起動すると，起動時に
「If you have any trouble please email:[email protected]. note:not for japanese&dog&pig」
（トラブルの際は[email protected]にメールを。ただし，豚と犬と日本人は除く）

とのメッセージが表示され，その後は，すべてのファイルが開けなかったり，デスクト
ップアイコンの消滅，Windowsが終了できないなどの症状が発生し，PCの利用が不
可能になる。なお，[email protected]は，中国のポータルサイトで取得可能なフリーメ
ールのアドレスと見られる。

>>72 , >>73
雰囲気からいうと、もじらのことではないかと。

意図的にウィルスサイト(感染源サイト)に、
直リンクのうえ飛ばさせる、
貴方の勇気に感嘆いたしました｡

間違いなく、器物破損としてあるいは業務妨害として、
犯罪行為として立件が可能です。

パソコンが復旧してない被害者達の、
届けが無いので、今すぐにはK察は動きませんが、
そのうちに何か動きが有るでしょう、
こんな事で人生を棒に振った貴方、
人生カミングアウトは良い気持ちですね｡

これからもがんばってください｡

スマン・・・75って結局、何だったんですか？
セキュリティー板に行っても、分からなかったよ〜
セキュリティー板のどこなんでしょう？

(　´�D｀)ノ＜　レジストリを壊されるだけなら、初期化するだけで復旧できる
　　　　　　　　のれす。

>>114
>>75はセキュリティ板にはないと思う。
怖い人形が出てくるページの
男のヌードバージョンだよ。
ラウンジの勇気がなくて見れない画像スレにあるかもしれん。

このスレ自体触りたくねー

イヤだ

>>116
ありがと・・・！
怖い画像が、出てくるだけなんですね。
ラウンジ板に行ってきます。

結局ジャヴァ・スクリプトとアクティヴ・エックスのどっちがあぶないの？
どっちも？

>>110

やっぱ、

>"安全とマーク" ってのはActiveXコントロールに電子証明書が添付されていて、
>それが有効かどうかってことでしょ。Microsoft用語だけど。

分かってないじゃん。
署名はコントロールと出所と改竄の有無をチェックするためのもの
であって安全とマークされるか否かは別の問題です。ついでに今回
はJavaVMの問題なのでActiveXのセキュリティホールではありません。

>>109
海上保安庁のお歴々はサーフィンがお好きなようで…

>>111
このウィルスちゃんころが作ったの？

＜■悪意を持つJavaスクリプト、HP閲覧でPC使用不能に　IPA警告＞

http://www.mainichi.co.jp/digital/network/today/1.html

ハッカーによるプログラム改ざんに関して

8月18日（土）午前より8月20日（月）にかけて、プライスロト
（www.priceloto.com）で発生した外部からのハッキングによるプログラム改
ざん問題に関連して、現在までの状況を下記の通りご報告致します。
この度の問題により、プライスロトご利用の皆様にご迷惑をおかけ致しました
事、深くお詫び申し上げます。　　　　　　　　　　　　　

◆事象
プライスロトにアクセスし、サイトを閲覧した人の中からPCが起動できなくな
るというトラブルが発生致しました。現象としては下記のような事例が確認さ
れています。
＊　PCが起動できなくなる。
＊　If you have a any trouble please email : findlu@21cn.*** not
for Japanese & dog & pigというメッセージが表示される。(***はcom）
＊　FUCK japaneseというメッセージが表示される。
＊　レジストリが書替えられてしまう。

◆原因
外部からの不正なアクセスにより、プライスロトの特定サーバ上のプログラム
が改ざんされたことが原因であり、ウイルスによるものではありません。

◆対応策

ハッキングによるプログラムの改ざんがあったのはプライスロトの特定のサー
バであり、改ざんが行われたサーバは現在使用を中断しております。現在は問
題のないサーバのみで運営していますので、同様の問題が発生することはあり
ません。
ＩＰＡ(情報処理振興事業協会)セキュリティセンターのホームページにも今回
の問題が取り上げられており、弊社としてもIPAとも連携を取りながら対応し
ていきます。
＜IPAホームページ関連項目＞
http://www.ipa.go.jp/security/ciadr/20010820java_browser.html


◆被害にあった場合の対処方法
被害にあった場合の修復方法につきましても、レジストリの復旧等により修復
できる等、いくつかの方法が確認されておりますが、弊社で再度検証及び確認
いたしました上で、あらためてご報告させていただきます。

今後はこうした外部からの悪質な不正アクセスも想定し、日々のシステム運営
及び管理体制をより一層強化していく所存でございます。　　　　　　　　　

age

http://home4.highway.ne.jp/analogue/

majiyabaiyo!

<td>
<p>あなたのパソコンは<br>
ウィルスに犯されました。<br>
<br>
アクセスしてから<br>
99時間後にあなたのパソコンの<br>
全てのデータが消去されます。<br>
<br>
ごきげんよう！ </p>
</td>

でどうなの？

Javaスクリプトなの？　JavaVMの問題なの？
なんか、その辺がよくわからないんですが。

http://www.nikkansports.com/news/flash/f-so-tp0-010821-13.html

>>131
ここ参照。色々と重要なことが書かれてる。
http://www.microsoft.com/japan/technet/security/SecFaq.asp?sec_cd=ms00-075
>
>これは VM と ActiveX のどちらの脆弱性なのですか?
>この脆弱性は Microsoft VM の問題であり、特定の ActiveX コントロールやその他の ActiveX 技術のものではありません。
>
>この脆弱性により、どのような ActiveX コントロールを Java アプレットが動作することができますか?
>VM におけるこの脆弱性で、ユーザーのマシンにある ActiveX コントロールや悪意のある Web サイト運営者がサイトにホストした ActiveX コントロールの使用が可能となります。
>
>IE でのセキュリティ オプションは安全でない ActiveX コントロールが動作することを防ぐように設定されています。この場合でも、この脆弱性で悪意のあるユーザーはどうにかしてこれらの ActiveX コントロールを動作することができますか?
>はい。できます。この脆弱性は悪意のある ActiveX コントロールのものではなく、Microsoft VM のものです。
>アクティブ スクリプトや Java アプレットのスクリプトがセキュリティ オプションで使用不可能であれば、ユーザーはこの脆弱性に対する影響を受けにくくなっています。

>>121でも書かれてるね。

jviewしたら3317だった・・
windows UpdateからMicrosoft Virtual Machineを入れたら
3802になった。
これで安心ですか？

>134
安全だYO!

age

>>135
(ﾟдﾟ) ｳﾏｰ

甘えっ娘スレにも書いてありましたよ　投稿者：　 　投稿日： 8月21日(火)17時46分54秒


311 名前：名無しさん＠ピンキー 投稿日：2001/08/21(火) 16:22 ID:MylIOH5Y
風俗の中傷サイトの管理人襲われる
http://kaba.2ch.net/test/read.cgi?bbs=net&key=998332308

>>134-135
とりあえず今回の件に関しては、ね。
M$の事だからこの先また新たなセキュリティホールがあるかもしれん。

見るだけでＰＣ動かなくなる恐怖サイト
特定オークションサイト接続で

　インターネット上の特定のサイトを見ただけで、パソコンが動かなくなる被害が相次いでいることが２１日、経済産業省の外郭団体、情報処理振興事業協会（ＩＰＡ）の調べで明らかになった。


　ＩＰＡには今月１８日以降、数十件の相談が寄せられている。ほとんどの場合、特定のオークションサイトに接続した後、ソフトが使えなくなり、さらにはパソコン自体を起動できなくなるなどの被害があった。


　ＩＰＡの調べでは、何者かが問題のサイトに不正にアクセスし悪質なプログラムを仕掛けていた。このプログラムは、マイクロソフト社製インターネット閲覧ソフトの安全上の欠陥を突いて、パソコンソフトを動かすための設定データを自動的に改ざんするように作られていた。


　既にこのプログラムはサイトから除去されているが、別のサイトでも同様の被害が出たとの情報もあり、ＩＰＡは、メーカーが配布している閲覧ソフトの欠陥修正用ファイルを使うなどの対策を取るよう呼び掛けている。

ager

>>140
それ、ＺＡＫＺＡＫで読みました。
せめてソースぐらいは明記しましょう。

見るだけでＰＣ動かなくなる恐怖サイト
http://www.zakzak.co.jp/top/3t2001082106.html

a

特定のホームページ（ＨＰ）を見るだけで感染する新種のコンピューターウイルス
（不正プログラム）が見つかった。日本人をけなす文書を表示するため、
「反日ウイルス」とも呼ばれ、すでに海上保安庁なども被害を受けた。
ウイルスの作成者は、中国内のインターネット接続業者を利用しているとみられている。
http://www.yomiuri.co.jp/04/20010821i113.htm

「反日ウィルス」・・・

>>109
また海保かい！！！
海保ってしょっちゅうメールサーバーやられて、「すみません、メールとまってるんで
ＦＡＸで送ります」ってをい、集計するので手で入力しなきゃいけないんだ｡
こっち来て入力手伝え！！

そういえば、昨日海保からエクセル表がメールできてたけど、大丈夫かな？？
まだ、見てないのだが。

もっとやってくれ。そしたら日本人も少しは気づくだろ

韓国人か中国人かは知らんが
CodeRedの亜種として使ったら相当効果出るだろうな。

みんなJava切ればいいじゃんとか言う前にパッチ入れろよ

こんな容易にハッキングされるのは日本がヘタレだから？
日本もやろうと思えば容易に出来るが、道徳的だからやらないだけ？

ところで、対応ページを見るとき以外ＪＡＶＡとＪＡＶＡＳｃｒｉｐｔを切ってる
って漏れだけ？？
いまは２ｃｈかいてるから切ってないけど、クッキーも「すべて拒否」

あと、ネスケ３だからアクティブＸってなに？？？ってかんじ｡

>147
CodeRedにやられたサーバーにはいってこのソースを埋め込んだんじゃなかったっけ？

>>148
日本がヘタレとかそんな問題じゃなくて
IISのセキュリティホールなんざまだまだパッチ当ててない奴ら
いっぱい居るんだからどこの国でもやろうと思えばできるよ
特に韓国、中国なんて格好のターゲットじゃん
まぁ全体的にセキュリティレベルが日本は低いってことは確かだけどな

ちなみにJavaScriptのソースとCodeRedのソースがあれば
少しプログラムの知識あれば誰でもできる。

起動がものすごく遅くなった、鬱だ寝よう

>>152
俺もそうだ！
これって何の影響なのか？
新種のウィルスじゃないのか？

あげ

age

aho

ロリータ画像に変わってるぞ？！？！
やばいんじゃない？これ

気に入らないのでage

age

閲覧するだけで容易に感染するサイトって、あの例のIEのやつ？
んで、１のURLがその「閲覧するだけで容易に感染するサイト」なの？
ちょっと誰か感染させてためしてくれ。

ahe

ttp://zip-rorirori.moviespage.com

さげ

マジ、ブッ殺す。

とりあえず、バックアップとってOS再インストールできたから
いいけど、知識の無い初心者だったらアウトだろ。

あげておく

conconバグの奴？
パッチ当てときなよ。

プライスロト，何事もなかったかのように運営再開

アクチブXを使用可にしておくと、スケベホームページなどは勝手に
実行ファイルを落として、ディスクトップ、スタートアップフォルダなど
にコピーしてしまいます。
そして再起動するとスタートアップフォルダに実行ファイルがあるので、
勝手に実行ファイルが起動してしまいます。
そしてダイアルアップの接続を国際電話の電話番号に書き換えたり
レジストリを書き換えたりします。
とりあえずアクチブXだけは絶対に切っておきましょう。

age