>>943 http://imslow.kr/ghost/index.html に移動します
sha256=538dea50608568a66fdea4306137fc69f08ed5fd66d5454b34422c15b8242e44
前回調査時
>>83 と若干urlに差異が有りますが sha256が同一ですのでサイト内容も同じです
Trojan.JS.Iframe.BJP検出/by bitdefender
http://www.virustotal.com/の40種類のセキュリティソフトでは 5/40 が反応してます
これは前回調査時より5個減っています
以前は怖い画像&悲鳴のwindowが次々開きました。
今回google chromeでポップアップを許可したところ,かなり早いスピードでブラウザが次々起動されましたが画像・音声はありませんでした。
(鑑定用ブラウザはインストール後設定変更無しで使用しています)
google chrome(21.0.1180.89) ポップアップがブロックされます。何も表示されません
opera(12.02) 上に同じ
irefox(15.0.1) 上に同じ
firefox(firefox10.0.7esr) 上に同じ