【依頼は】鑑定人☆と雑談Part4@オカ板【危険】
本スレ14さんへ
詳細はこれです↓
[2005/03/30]バスター無反応だが、環境によりIE起動の度にエロページへ飛ばされるようになってしまうらしい。
[2005/03/31]//teenysexland.com/に飛ぶ。閉じると「TARGET SEARCH」というページを表示。その後、閉じると別サイトの新窓表示、これが暫らく続く。
[2005/04/05]改めて確認すると、踏むと洋ロリサイト。バスター無反応で、閉じても「TARGET SEARCH」別窓表示は確認できなかった。
ソースを見るとIFARMEタグで//ecstazy.ya-hoo.bizを呼び出しているが、そこを掘っていくと//ecstazy.ya- hoo.biz/a/hta.php?eまで行き、HTML ApplicationファイルをDLできるようだが、ファイルが無くなっているのか分からないがDLできない。
私の環境では怪しい挙動は無かったが、IFARMEタグで//ecstazy.ya-hoo.bizを縦0ドット、横0ドットの大きさで呼び出している以上、何かあると思われるが詳細は分からず。
以下は他の方が踏まれた結果を編集して掲載。
踏んだら再起動したときデスクトップが立ち上がらなくなった。
いまタスクマネージャから専用ブラウザ立ち上げて書き込んでる。
下のタスクバーすら表示されず、Spybotでも削除しきれないのがある。
[2005/04/06]他の方が踏まれた結果では、ウィルス付きサイト( ウィルス名:Bloodhound.Exploit.10 )+広告一つ。広告によって勝手に他のサイトへ飛ばされるが404。
[2005/04/07]他の方の鑑定結果は以下。
踏んで、その後挙動不審。OS再起動後にウィルス名:TROJ_SMALL.AFGを検出し、データを修復したとのバスターのメッセージが出る。
↑
この挙動は私の環境でも確認。しかし、踏んでOS再起動するたびに検出されるのではなく、再起動数回に1回だった。
[2005/04/10]環境により、WindowsMediaPlayerが見れなくなる可能性があるらしい。