【危険】POL情報を盗むスパイウェア２ヽ(・∀・)ノ

問題のサイト(罠サイトヤバスの660神により数回罠は除去された)
http://www●japan213●com/
●＝.　いつ復活するか不明なので踏むなら自己責任で。

MSNやYahooでFF11などのワードで検索するとココが広告欄に出てくる
罠の中身はPOLのIDを上記のサイトに送るもの

初代スレ
罠サイトヤバス
http://live19.2ch.net/test/read.cgi/ogame/1129895797/
前々スレ
http://live19.2ch.net/test/read.cgi/ogame/1130087252/
前スレ
http://live19.2ch.net/test/read.cgi/ogame/1130263479/

関連スレ
中国ウィルスサイト何者かにクラックされる
http://news19.2ch.net/test/read.cgi/news/1130073619/l50

余裕の1000get

2を見てからの3get、余裕でした

4だったら妹ｽｳｨﾌﾄでﾎﾞｺるわ…

どうでもいいけどスレタイにヽ(・∀・)ノ つけるのが流行なのか？

ヽ(・∀・)ノ

>>1
乙

解析スレにてどさくさに紛れて罠サイトのアドレス貼ったやつ出現

浮上

チョン出現につきあげ

糞シナ蓄出現

解析スレ１５５

http://live19.2ch.net/test/read.cgi/ogame/1134418887/
ここの155

(＝゜ω゜)ノぃょぅ

解析スレに貼られてたページって今はどうなってるの？
未だ罠仕掛けられたまま？
踏んじゃったけどとりあえず感染はしてないみたいなんだけど

解析スレに書いたが、トップページに罠はない

つうか、トップページには何も表示されない。あの件以来、中身消して逃げたと考えるのが妥当。

踏んじゃったんだけど
TOPページ以外を見たらヤバイ？

今更ながらだけど踏んでしまった・・・
TOP以外も開いちゃったけど検出されないし、削除されてるのかも不明・・・
どうしたら良いんだろ。
これプログラムファイルの何処に入り込むの？

俺も踏んじまったorz
TOP以外開いたらトロイ検出されたしorz
とりあえずスキャンして駆除＆POLパス変更すれば平気かな？

というか、未だに何の対策もしてない奴が居るの？？

ウイルスバスター２００６だと駆除可能ですか？

【注意】POLアカウント情報を盗むスパイウェア
http://live19.2ch.net/test/read.cgi/ogame/1130263479/

に全部書いてある。

ここで問題になっているサイトのURLを解析スレに書いたやつがいる。
気の早いヤツが何人か踏んだようだ。ちょっとまずいかも。

対処法もその解析スレに書いてあるので放置で。

新種・亜種ウイルスを発見した場合のサンプル提出方法
ノートン　ttp://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　ttp://inet.trendmicro.co.jp/esolution/supform.asp
（バスターユーザー以外http://www.trendmicro.com/jp/security/virushunter.htm）
マカフィー　ttp://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ　ttps://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルスttp://canon-sol.jp/supp/n_email.html
V3ウイルスブロック　ttp://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター　ttp://www.virusdoctor.jp/virus/
ウイルスプロテクター　ttp://www.lifeboat.jp/support/support.html
ウイルスチェイサー　ttp://www.viruschaser.jp/support_vc.html
ソフォス　ttp://www.sophos.co.jp/support/queries/#sample
F-Secure　ttp://www.f-secure.co.jp/support/
　　　　　　　ttp://support.f-secure.com/enu/home/virusproblem/sample/
BitDefender　ttp://www.bitdefender.com/bd/site/contactus.php
AntiVir　ttp://www.free-av.com/　からSupportをクリック
avast!　ttp://www.avast.com/i_idt_144.html
eTrust　ttp://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG　ttp://www.grisoft.com/us/us_ts_mail.php

各種オンラインスキャン(現在22種)に片っ端からファイルを送るサイト。
http://www.virustotal.com/
右上のフォームにファイルを指定してsendし、ワクテカして待つ。

MSの月例パッチがきてますよ
Microsoft Updateをしとけよ

http://www.forest.impress.co.jp/article/2005/12/14/mspatchdec.html
http://internet.watch.impress.co.jp/cda/news/2005/12/14/10218.html

ID P0L記念ｶｷｺ

hosyu

あげ

age

ほす

もういっちょ保守。ついでに転載。

そういやDr.WEBでやってなかったと思い出した。
http://drweb.jp/
の右下。

FFXIのicyfox.chm「Trojan.PWS.Gameff」
FFXIのsvchost.exe「Trojan.PWS.Gameff」
マビノギのicyfox.chm「Trojan.PWS.Mabinogi」
マビノギのsvchost.exe「Trojan.PWS.Mabinogi」

…このわかりやすいネーミングは素晴らしいと思った。

こっちも保守

age

保守です。

前スレようやく埋まったか。
新ネタでも出てこない限り新スレ立てるのは990くらいでいいかもね。
2本の保守はきつい。

むしろWikiにまとめをつくってそれで終わりでもいいかもしれん

wikiは荒らされたら終わりなﾔｶﾝ
誤情報が流されるのが一番ヤバイ

といいつつ保守

一応適当にまとめたのをローカルに作ったけど、
荒らされる可能性があるのでやめてる。
Wikipediaもそうだけど性善説のシステムはそういうのが弱いモロよ。

やってくれるかどうかは別にしてWikiの管理人さんに凍結依頼を出すってのは?
2chのwikiと逆パターンで

www.japan213.com/ffjiao.htm
上記アドレス、ヤフーの検索結果でつらつら出てきたのを、
思わず踏んでしまった・・
例の罠サイトのジョブアビのページなんですが、
やばいでしょうか・・・これから過去スレ漁ってきますorz

>>41
であなたはその危険なアドレスをそのまま張った訳ですか？
そのアドレスをうっかり踏んで被害者が増えたらどうします？

>>42
どうせIEで見ててhttp抜けばいいと思ってる厨房だろｗ

>>42
むしろ仲間増やしたいんじゃね？ｗｗｗ

>>41
他人を嵌めるつもりがないなら削除依頼出して来なさい

すいません。唐突な出来事のあまりファビョってしまったようです・・
削除依頼ってやり方知らないんだけどどうやればいいのかな。
2ch初心者で・・

>>45
ogame：ネットゲー実況・FF11［重要削除］
http://qb5.2ch.net/test/read.cgi/saku2ch/1033569826/l50

>>45
２ちゃんねるの問題ではなくて基本的なマナーの問題よ。

>2ch初心者で・・
免罪符キター

すいません。とりあえず削除依頼出しときました。
アレで良いかはちとわかりませんが・・。

先ほどの件ですが、avast　homeってのを落として、インストし、
全スキャンしています。ウイルスデータベースってとこには、
12/19となってるので最新だと思います。
これで検出されなかったら、新たな亜種が発生してるケース以外は、
ひとまず安心という事で大丈夫でしょうか？

>>49
踏んだ後にPOL起動した場合、POLパスワード変更が必要
起動してなくても変更した方がいいけどな

>>41
お前さん踏んでないよ

レスありがとうございます。
踏んでいない、というのは、
上記アドをクリックしただけでは現在感染しないようになっているという事でしょうか？
ちょっと過去ログもみたのですが、
japanのほうはもう既にウィルス仕込まれていないっぽいのかな・・
（もちろん急に新たなウィルスが同サイトに現れる可能性もあると思いますが）

10/25以前に踏んでいたら確認できんけど、先月以降踏んだら
www.198ゼロゼロ602.com/ff111025/chaojapan.asp
に載る。ちなみにほぼ5秒間隔で大量に載っているのは爆撃の跡。

>>45
ogame：ネットゲー実況・FF11［レス削除］
http://qb5.2ch.net/test/read.cgi/saku/1027911342/
に
８． URL表記・リンク
宣伝・罠・実行リンク
として出しなおした方がいいぞ
>>46のところだとまず処理されないぞ

上のＵＲＬ踏んだ後、
Avastの最新バージョンで全スキャンしたところ、
感染は発見されなかったようです。
ちなみにwindwsの自動更新で12/17付けで更新してました。
とりあえずＩＤなど漏洩してる可能性は低いとみてよいでしょうか？

削除依頼も出しておきました。

レスどもです
>53　さんのアドはクリックして内容みてもよろしいですか？

0をゼロにしてあるから
クリックしてサーバが見つかりませんとか言うなよ?

ちと怖いので、53のurlは今度ＰＯＬ等入ってない別ＰＣでみることにします。
過去スレにあるような、ウィルスソフトで検出されるようなウィルスは、
レジストリのRunフォルダやシステムファイルのフォルダには無いようです。
Avastでも未検知だったのですが、
ＯＳの自動更新などしていたために感染しなかったのでしょうか・・。
昨日偶然ヤフーで検索してて、
ここをみて気が付いて初めてウィルスに接しましたが、
ものすごく不安になりますね・・
現状上のほうのjapanの、
ffjiao.htmのほうのアドをクリックするだけでは感染しなかったという事なんでしょうか・・

>>58　未知の亜種が仕込まれていなければ大丈夫だと思います。

過去スレなどにあるように、件のサイトはWindowsの既知の脆弱性を突いて
マルウェア（悪者ソフト）を仕込みますので、自動更新を有効にしていれば
感染している可能性は低いといえます。

Avast!は他のアンチウイルスソフトと同様に、ウイルスデータベースだけでなく
プログラムの更新もありますので両方が最新版であることを確認しましょう。
また、念のためPOLのパスワードの変更を強くお進めします。

亜種を作る気なさそうな気もする。

11月末にLineage、Lineage2トロイが改造、Mabinogiトロイが新造され
(Mabinogiは新たにドメインも取得)、この3つがOvertureの広告審査を通り
Yahoo!やMSNやFreshEyeに掲載された。

12月頭にMabinogi板にて報告の後、Overtureへ通報され撤去された
(当時は確認するのを忘れたけどRagnarokも載った可能性あり)。

この時、POL-FFXIトロイは手を加えられることも広告が掲載されることもなく放置された。
書き換えや爆撃などの手段が好ましいものかどうかはさておいて
反撃はそれなりに効果があったと思う。

FFXIトロイは従来のミュートロイやLineageトロイなどと比べると特徴がある。
従来は直接SMTPメールで送るか、メールASPへ送る
(少なくともwlmx009のトロイはZoneAlarmを検知しておりZAは回避されるものと思われる)。

これに比べ、FTPアップロードする点、ASPで送りSQLに溜める点が新しかった。

Mabinogiトロイはこの改造で、FTPを排除しASPのみとなっている。
FFXIトロイへの技術転用も考えられるけど、やる気ならとっくにやってると思う。

何か変わったことがあれば報告するけど、このままフェードアウトかもしれない。

POLのIDってみんな英大4文字+数字8文字(例:ABCD1234)固定?

数字4文字

あ、IDは送ってないんだった。忘れてくれ。

砲台改築されてるかも

鯖落とそうぜｗｗｗｗｗｗｗ

さっき198(略)602落ちたｗｗｗ

>>53 見たら悪口書かれてたｗ

Yahoo!で…
「リネージュ」「Lineage」で検索
→「猫鯖リネージュ情報館」
「リネージュ2」「Lineage2」で検索
→「ふぃーのお部屋リネージュ2研究室」
ええ、いつものトロイです。
Overtureの審査はイーホームズ以下でFA。

photo2(ttp://ff11-photo.gamers-online.net/)がなんか怪しい物で荒らされてるので
みてもかまわないってひと、確認よろしくです。
NIS2005入れてると画像が表示されなくて、いかにも怪しげなリンクが張られています。

なんかよくわからんがNAが貼ったブラクラ?

age

例のID保管庫まだ生きてるのかｗ
もう誰もひっかからないだろうしとっととやめろよｗｗｗｗ

japan213に比べて19800602のASPは砲撃するとすぐ死ぬな…。
FFとマビ共用で負荷が高いのか?

完全に落とすことできねぇかな

自鯖だから何やっても復活するさ

落とさなくてもアレじゃまともに使えないかｗ

age

age

ほしゅ

保守

保守

　保　守

　　　∧∧
　　（´ ･ω･） 　　http://homepage2.nifty.com/A-KU/･････
　 ＿|　⊃／(＿＿_
／　└-(＿＿＿_／

トロイはPOLViewer1.15.05対応のまま。
1.16.01aはスルーされたが、1.16.02対応版は出るのか?

あげ

保守

おいィ？

保守

age

にぅにぅ

Yahoo!やMSNやFreshEyeなど(Overture広告を使うサイト)で
「シルクロードオンライン」「silkonline」で検索
→「silkonline情報サイト」「SiLKROAD ONLINE情報交換サイト」

silk(略)-jp.com 211.100.26.198
ドメイン登録は2005/12/12。FFXI、Mabinogiの次はこれですか。

s

なんつーかOvertureのザルっぷりというかヌケ作ぶりは、
わかっててやってるとしか思えないな。
googleも規約違反のRMTサイトをバンバン載っけたりで
印象悪いんだけど、トロイサイトは載っけてないよな？

RMTは各ゲームの規約には違反しているかもしれんけど
違法ではないしな。しかし奴ら金あるなぁ。
ウチみたいな中小企業はOvertureに広告出せんよ。

あけおめ

>95 高いの？

シルクロードトロイ、12/31にバージョンアップとは大変だな(exe見たらASP変わってた)。
背後に金だけはあるマフィアが付いていて、
ノルマ付きのアカハックでも命じられてるのかもなぁ。
マビノギの罠サイトは既に沈没、現在必死に(コピペのパクリで)サイト再構築中。
そろそろ北京ダックにされて台湾海峡あたりにドボンかもな。

あ

ｽﾚの趣旨とは異なるし、いまさらだけど

【ｹﾝｼﾛｳ】ﾌｫﾙﾀﾞを開いたらｻﾖｳﾅﾗ　最強のｳｨﾙｽ誕生【お前はすでに(ry】　2ちゃんねる旅行記
ttp://amatanoyo.blog16.fc2.com/blog-entry-132.html

100

保守

age

花の雫FF11情報局って
普通にサイト更新やってるのな

更新はしてない気がする
今はシルクロードオンラインとマビノギで手一杯
砲台も対応完了したけどなｗ

>>99
Windowsの深刻な脆弱性、1月の月例セキュリティパッチで対応
http://internet.watch.impress.co.jp/cda/news/2006/01/05/10387.html

>>105
http://www.microsoft.com/japan/technet/security/bulletin/ms06-001.mspx

あげときますわ

保守