罠サイトヤバス

>>283
それでもノートン先生ならスルーしてくれる！

つーか周りにJ-Wordツールバー使ってるやつ多すぎ。
日本語キーワードでどうのこうのと言ってIEに取り付くやつな。
中国大手のサーチエンジンだった3721.com
(現在はYahoo!が買収)謹製のスパイだぞありゃ。
アンインスコがすげー面倒。

罠サイト踏んだマシンがDDoSの踏み台にされてる可能性は？

大有り

>289
あるあるｗ

age推奨？

推奨で

>>292
力強く推奨！承認！

>>283
でもそれを異常、と思わない香具師が
少なからずいることが予想できるから脅威と言えば脅威

マカフィー入れてるんだけど、
↑の方に出てたソフトをインストする時って、
マカフィはアンインストせんとあかんかな？

ＰＣの事良くわからん・・・教えてエロイ人。

RMTサイトとかもヤバイのありそうだな
てかむしろそっちが本拠地かも。
こんな怪しいサイトに行くやつがそんなにいるわけないし

>>296
相性による。
アンチウィルスソフトには駐在と非駐在があるが
駐在同士のソフトだとソフト同士の競合により起動しないこともあるからやめておくのが吉。

スパイウェア削除ソフトはウィルスソフトと同時に入れても問題はなし。


ちなみに駐在ソフトはマカフィ、ノートン、avast!,antivir,bitdefender(課金版)等。

>>298
わかりやすい説明ありが�d(・ω・)

Jwaｒｄアンインスコﾒﾝﾄﾞｸｻｽ

バスターとavast、現在同時に常駐させてる。

msnとyahooでは表示されなくなってるみたいね

ヒロフミとオマンコ大好きｌｓリスト （蹴鯖）

hirofumi Mich satoyuki Jing Loeb Ary Bosco Hira
Hattrick Biank Itomichi Katusina Leticia Cseila
cervantes tohru Tada Yale Tiger Ujimaru
Enduro Youcantdoit Ricdias Utopia

詳細はここで
【おつかれｗ】No.22Cerberus総合81蹴目【おまえもなｗ】
http://yy33.kakiko.com/test/read.cgi/ff11/1128971869/

この件スレ立ってたのか。
昨日踏んでマカフィーが反応したんで驚いたよ。

おいおい
POL自身がスパイウェアだろうがｗ

下がりすぎ

>>1のサイト、ドメインサーチしたらハルビンって出たよ。満州かよ。

まとめ

・中華RMT業者と思わしき者が罠サイト作って
　POLアカウント情報を抜くウイルス（トロイ）を仕掛けていた

・罠サイト突如消える

・ばななの人のところで特集（詳しくはこちら）
http://park11.wakwak.com/~beatnic/

>>308
罠サイトは消えていない。Yahoo!とMSNのスポンサーサイトから外されただけ。

もしもし１よ１さんよーせかいのうちでーおまえほどー

>>309
あー、すまんこ

うほｗ
スポンサーから消えただけでもザマーみそづけｗって感じｗ

Windows XP Pro Goldでも試してみた。
%SYSTEMROOT%\system32に3つのファイルを作ってる。
i.com、exploreff.exe、systemlff.dll。i.comとexploreff.exeは同じもの（ニセsvchost.exe）。
もうひとつのDLLはなんだか分からないけど、例のアヤシイ文字列がたくさん含まれる。

FFをインストールしていない環境ではいまのところおかしな通信はしていないもよん。
POLとかFFがインストールされてると挙動が変わるんだろうなぁたぶん。

これはさすがにスクエニに通報しなくて良いのか・・・？
もちろん警察にも

>>313
XP　Pro　Goldってなに？
ゴールド版ってのが出てるのかな？

ttp://www.japan213.com/ は単なる入り口に過ぎない。
ttp://www.1102213.com/ff11help/money.htm
にフレームが飛んでいて、こいつが悪の元凶。
JavaScriptでsvchost.exeをいきなり食わせるという暴挙に出る。
またmk:プロトコルを使って食わせる。これについては
IEのバージョンを判定し攻撃できないと悟った場合は悔し紛れに
ttp://www.1102213.com/ff11help/money1.htm
経由でMicrosoftIISのHTTP404エラーを真似た画面を出す(ブラクラ狙い?))。
money1はコメントが英語であることや、headに
他には書いていないdoctypeを行儀よく書いてあることから
海外のいたずらHTML(かExploit)系サイトからコピペ改変したものと思われる。
money1が生成する偽のエラー画面には以下のテキストがある。
IcyFox76416026 IcyFoxLovelace IcyfoxYHG
IcyFoxについては後述する。

>>314
■に通報しても握りつぶすだけだから無駄。通報するなら警察だけに汁。
突然警察に捜索入られて、これまでのログ解析されて
これまで握りつぶしてきた分も一気に情報をあらわにされた、な〜んて事になったら楽しいなっと。

さて、スパイ本体が設置してある www.1102213.comトップには
「島田RagnarokOnline研究室」があり、上記サイトと同様ファイル名は中国語のピンインっぽく
www.japan213.com と同一人物(グループ)の可能性が高いが、これがなんと全くの無害である。
ROプレーヤまたは関係者(ROのRMT業者?)のFFXIに対する攻撃という可能性を提示しておく。
また、このホストはページ下記に表記のある http://www.ragnarok-jp.com/ と同一IPである。
なおROをやっていないので「島田RagnarokOnline研究室」がどの程度知られているかは知らない。
もし有名な所らROコミュニティで叩いてくれると嬉しい。

IcyFoxについて補足する。
wohisでは www.icyfox.com や www.icyfoxlovelace.com などの
ドメインが存在し、上記ドメインを含め全て中国のDNS 51.net に
登録されていることからスパイコンポーネントはこいつが主犯と思われる。
また本来 IcyFox は特にFFをターゲットとしたというよりは
中国国内でポピュラーなスパイウェアのようで、
ググると中国語の掲示板やblogでの駆除方法が散見される。
中国国内でしか広まっていないスパイウェアということで米国ベンダーではあまり知られておらず
http://www.sophos.co.jp/virusinfo/analyses/svl.cgi?virus=Troj/Icyfox-A&lang=17
程度しか引っかからないので、Norton、McAfee、バスターなどはあまり頼りにならない。
むしろ(日本では安かろう悪かろうと言われている)中国製の
ウィルスドクターやウィルスキラーが対策済みであるｗｗｗ

でもFFが初めてのMMOで慣れないパソコンを触っている人も多数居るのも事実
このスレの住人のように検証してくれる人がいるとマジ助かります

>>315
あ、すまそ。SP未適用の初期バージョンのこと＜Gold

名無しに戻ります。
島田RagnarokOnline研究室まじで(現時点では)無害なので目的がわかりません。
ROのRMT業者による、日本人をROに必死に勧誘するサイトとしか見えない。
だとすると今回のスパイ攻撃は(ユーザ、業者関係なく)FFそのものをまとめて攻撃し
FFを解約してROに来て(RMTして)くれという意図なんだろうか。

DDoSもこいつらか?

RO業者オソロシス

例のぷれみあさいと(gameinside.info)では、
この話題は触れられてないみたいだね。
TOPに出ててもおかしくなさそうな情報なんだがな。

>>322
長きにわたる任務ご苦労。シグネットをかけてやろう。
業者ｵｿﾛｼｽ

>だとすると今回のスパイ攻撃は(ユーザ、業者関係なく)FFそのものをまとめて攻撃し
>FFを解約してROに来て(RMTして)くれという意図なんだろうか。

うはｗ深読みしすぎｗｗｗ
でも事実ならそろそろsageと無意味なスレ上げ攻撃がはじまるかもなー

単純に日本を攻撃する意図なら島田研究室にもスパイ付けると思うんだわ。
韓国のゲームだと言っても日本語ページ(エンコード指定間違ってるけど)、
内容も日本人向けだし(注:ROは言語別サーバ)。

ウイルスハンタープロジェクト
http://www.trendmicro.com/jp/security/virushunter.htm

ブツもらた香具師、上の所に送ったらウィルスバスターも対応してくれるかも試練。勇者求む

このサイト、ウィルス対策ソフト作ってる会社に通告して
調べてもらうのもありでしょ。もう通告した人おるんかな？

まぁ、どちらにせよバスターやノートンは、もう信用出来ないけどね…

なんにしても明らかに危険なのに
■は一切発表がないのね。

つまりアクセス問題の原因はお前らのPCだっつう事だなW

この一連の流れをヤホー掲示板にコピペして
ヤホーの管理責任は追及することはでんきないのかねえ？
スパイウエアを感染させるようなｈｐがスポンサーなんて
舐めてるとしか思えない

login_w.bin
が漏れのとこにもあるよ。ﾔﾊﾞｽ？

とりあえずageてこうぜ！

WindowsXPのノンパッチで突撃してみた（FFはｲﾝｽｺしてない香具師）
感染までの詳しい動作はめんどくさいから書かんけど
タスクマネージャ開いて、プロセスに
exploreff.exeまたはi.comがいなければ、大丈夫と桃割れ。
信じる信じないはあなた次第(・∀・)

倉庫でイベント行ってボソっと「東亜病夫」ってsayしたら鬼のようにﾋﾟﾝｲﾝtellが来たｗｗｗｗｗｗｗｗ

>>335
和訳ｷﾎﾞﾝﾇ。東アジアの病原菌って意味か？