GENOウイルススレ　★9

>>968
概要
・なんらかの方法によるサーバへの侵入
FTPパスワードの漏洩なのかWebアプリの改ざんなのかは不明です。
・Webサイトの改ざん
具体的にはdocument.write(unescape('%3CsI0cTJrZliptのようなスクリプトコードを
各ページに埋め込まれます。
%3CsI0cTJrZliptの部分については異なるパターンもあったようです。
・そのほかの詳細は不明です

発見方法
・公開しているすべてのページに該当スクリプトコードが埋め込まれているか
確認してください。その他の影響については詳細不明です。

対処
感染WebサイトについてはOS,Webサーバソフトが多岐にわたっており
管理FTPパスワードの漏洩なのかSQLインジェクション等の
Webアプリ脆弱性を攻撃されたものなのかわかっていません。
改ざんされたスクリプトコードの削除だけで済む問題ではなく
侵入された経路の究明および対策が必要となってくると思われます。

974 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:17:28

ウイルスバスター 2009 30日無料体験版
ttp://jp.trendmicro.com/jp/products/personal/vb2009/trial/index.html
ttp://is702.jp/vbtri/
ウイルスバスター 2008 30日期間限定版
ttp://www.trendmicro.co.jp/product/vb2008/online/trial/download.htm
ウイルスバスター 2009 90日無料体験版
ttp://shop.trendmicro.co.jp/store/trendjp/ja_JP/DisplayMSPage
ttp://shop.trendmicro.co.jp/store/trendjp/ContentStore/pbPage.MatsuiTrial/
ウイルスバスター 2008 90日期間限定版
ttp://www.trendmicro.co.jp/product/vb2008/matsui/trial/trial_download.asp

975 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:18:56

>>968
>>961

976 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:19:14

　　　　　　　　／￣＼
　　　　　　　　|　　　　|
　　　　　　　　＼＿／
　　　　　　　　　　|
　　　　　　／￣￣　＼
　　　　　／　　＼　／　　＼
　　　／　　 ⌒　　　⌒ 　　＼　　　　　　よくぞ感染してくれた
　　　 |　　　　（__人__）　　　　|　　　　　　褒美として感染者を増やす権利をやる
　　　＼　　　｀ ⌒´　　　　／　　　☆
　　　　/ヽ､--ー､＿＿,-‐´　＼─／
　　／　> 　　ヽ▼●▼<＼　　||ｰ､.
　 / ヽ､　　　＼ i　|｡|　|/　ヽ　(ニ､｀ヽ.
　.l　　　ヽ　　　 l　|｡|　| ｒ-､y　｀ﾆ　ﾉ＼
　l　　　　 |　　　|ー─ | ￣ l 　　｀~ヽ＿ノ＿＿＿_
　　　　／￣￣￣￣ヽ-'ヽ--'　　／　　GENO　／|
　　　.|￣￣￣￣￣￣|／|　　　 |￣￣￣￣￣￣|／| ＿＿＿＿＿＿
／￣GENO　／|　￣|__」／_GENO　　　／|￣|__,」＿＿_　　　　／|
|￣￣￣￣￣|／GENO　￣／￣￣￣￣|／ GENO 　／|　　／　.|
|￣￣￣￣￣|￣￣￣￣￣|／l￣￣￣￣|￣￣￣￣￣|／|　／
|￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣|

977 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:20:00

>>973
侵入経路の調査か、やってくれるとこあるのかなあ。
どうせ公開はしてくれないだろう。

978 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:20:21

勝手にFTP上のファイルを改竄されるなんて書いちゃったからじゃないの

979 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:21:02

もうだめだ。二日も徹夜している。

980 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:21:03

>>977
4月にとっくにJPCERT/CCへ送ってますが何か

981 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:21:53

セキュ板住民が怒った

982 ：名無しさん＠お腹いっぱい。：2009/05/17(日) 05:22:42

>>980
失礼しました。適当なことかいてすまん。