【ロマサガ】ロマンシングサガ1 part7【SFC/WSC】

遅くなり気味だが、念のため報告。
ロマサガ1の攻略wikiが、例のatwikiだったため、トロイが仕込まれていることを確認。
ttp://www.siteadvisor.us/sites/downloads/http://www36.atwiki.jp/romasagaaplli/
以上はマカフィーによる検査結果。wikiにはアクセスしないほうがいい。

wikiも最近見に行ってないし踏んでないけどやっぱ潜んでるのかのん？
>>423のリンクも申し訳ないが用心の為にまだ開いてないけど
潜んでたトロイの木馬ってどんな悪さする系統かまで分かるの？

>>423
これ問題ないwikiでも同じの出るな
これでも出るし、どうもロマサガのwikiがある鯖自体にあるってことっぽい
ttp://www.siteadvisor.us/sites/downloads/http://www36.atwiki.jp/

>>424
「PWS-Mmorpg.gen」ってやつでな。オンラインゲームのパスワードを盗み取るタイプだとさ。
特定のレジストリが書き換えられているかどうかで、見分けられるみたい

>>425
鯖がハックされて仕込まれてるってこと？
それとも鯖自体に元から実装されてる正規の何かがトロイとして誤認検知されてるってこと？

>>426
ｻﾝｸｽ

>>425
違う鯖でも出るわ、でたらめだな
http://www.siteadvisor.us/sites/downloads/http://www2.atwiki.jp/

>>428携帯版ロマサガ２のとか、他のwikiで試すと警告出なかった

添付ファイルのどれかに偽装して置かれてるのか
もっと深い階層に何か仕込まれてるのか
どういう形なのかね

マカフィーはsvchost消すような誤検出ぶりで有名

今回の場合は
・www2とかwww36とかに関係なく、atwiki.jp 全体から検索・ウィルスチェックする仕組みだった
・実際トロイが置いてあったのは一部のwikiに添付ファイル（アップロードファイル）として
・上記ファイルは数年前に削除されていて既に消えている※トロイであることは確かだったらしい

というわけで、ロマサガのwikiやロマサガのwikiがある鯖に問題があった、というわけではない可能性が高いらしい
１００％安全！かどうかはわからんけど、少なくとも>>423に関してはあまり気にしなくて良いと思う

こんなんでも出るな
http://www.siteadvisor.us/sites/downloads/http://roooooooomaaaaaaaaaasaaaaaaaaaaaaaagaaaaaaaaaaaa.atwiki.jp/