>>901 http://imslow.kr/ghost/index.html sha256=538dea50608568a66fdea4306137fc69f08ed5fd66d5454b34422c15b8242e44
前回調査時
>>38 とsha256が同一ですのでサイト内容も同じです
指定ページより Trojan.JS.Iframe.BJP検出/by bitdefender
http://www.virustotal.com/の46種類のセキュリティソフトでは 8/46 が反応してます
前回調査時は11個が反応していました
以前は怖い画像&悲鳴のwindowが次々開きました。
画像・音声はありませんでした。
(鑑定用ブラウザはインストール後設定変更無しで使用しています)
chrome(24.0.1312.68) ポップアップがブロックされます。何も表示されません
opera(12.12) 上に同じ
irefox(18.0.1) 上に同じ
firefox(17.0.2esr) 上に同じ
今回google chromeでポップアップを許可したところ,かなり早いスピードでブラウザが次々起動されました、ログアウトで対応しました