セキュリティソフトが反応したURLを報告するスレ

誤反応の少なさでという点ではOS開発元のMSEが有利なのは明らか
MSEは過去の有名処のテストでも唯一誤検出０を記録した時もあった
が、現実ネット世界ではグーグルクロームをトロイと誤爆した過去を持つ
やはりどこのソフトも誤検出問題と決別することは不可能みたいだ

>>148
今日現在、踏んでみたら、aguse、MSEとも脅威反応しなくなってた。

グーグルクロームは過去AVG他相当数のソフトに誤爆されてるからな
IEや火狐ではそんな事態にならないが、何故かクロームだけが引っかかる

MSEでgoogleの検索が誤検出されたことあって
定義更新される前に誤検出されなくなったことあったんだよな

グーグルなんか裏で個人情報抜きまくりだろ
あんなのトロイ認定されてもおかしくないじゃん

ヴァンガードの公式サイトでトロイの木馬を確認

トヨタのヴァンガードの公式サイト？

>>159
おお。やられちゃってますね。
報告乙です。

確認できてるんならURL張る罠
ガセネタ

http://bushiroad.com/extra/news_0713.html

煽らないとちゃんと出してこないんだよなｗ

そこなら夜中（２時ころかな）にページのソース見てみたけど
もう修正されてたんじゃないかな

13日の12:00に解決されたのか
自分で反応みたかったけど一足遅かったorz

ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね　
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね

http://kohada.2ch.net/test/read.cgi/sec/1117885633/

【ファイル名】1117885633.dat
【検出名】VBS.LoveLetter.Var
【使っているセキュリティソフト】ノートン　インターネット　セキュリティ　2012
【マルウェアのあったサイトのURL】http://kohada.2ch.net/test/read.cgi/sec/1117885633/
【VirusTotalでの結果】何も反応せず

>>169
2chやるのやめたほうがいい

ttp://urasma.com
カスペルスキー２０１２
ウェブアンチウイルスにより禁止されました理由： 悪意のあるURL

【ファイル名】−
【検出名】−
【使っているセキュリティソフト】
　ウィルスバスター2012クラウド
【マルウェアのあったサイトのURL】
　ttp://somaquatics.com/wp-content/plugins/akismet/google.html
　（リダイレクト。転送先はttp://marketnewsnext7online.com/?12/2）
【VirusTotalでの結果】
　1/33（Websense ThreatSeekerのみフィッシングサイトと判定）

今日の19:30頃に弟からこのURLだけのメールが送られてきた。
CCで色んなメアドに送ってるから、たぶん踏み台にされたと思う。
弟にメール送ったが、たぶん爆睡なう

　

サイトでは無くて、自分のPCがネットワークを形成しようとしていた不明なIPアドレス。
PC立ち上げと同時にComodoが許可を求めてきて寝ぼけてたんでとりあえずhome networkで許可してしまった。
その後、気持ち悪いんで手動でこのIPの範囲を調べて遮断。詳しい人がいたらアドバイスお願いします。

169.254.254.155/17

>>172
各URLチェッカーも安全もしくはまだ調査中で不明というのが多い
ただaguseなんかはマルウェア判定出してるけど
chromeで踏んでみたが確かに指摘サイトに飛ばされるが特に脅威反応は出なかった

avastがavastスレをブロックした

avastやMSE（WindowsDefender）あたりは
よくコード類に誤（過剰）反応するので
スレをブロックしたところで全く驚かない

?Φ??????$?Χ??橘???????????

KasperskyだとPixivで警告がでる

クリスマスに、大学時代の同級生から私のgmailのアドレスに
１７２さんのＵＲＬによく似た
エーチティーティーピーコロンダブルスラッシュ
rajbcbdrcs.org/wp-content/plugins/akismet/google.html
というＵＲＬだけが記載のメールが送られてきて、
うかつにもクリックしてしまいました。
表示されたサイトは英文で、全部はわからなかったのですが、
在宅就労詐欺みたいな内容でした。
クリックしてしまったことは猛省していますが、
何か出来ることがあればアドバイスいただけないでしょうか。

>>180
同級生のgmailが誰かに乗っ取られてる可能性がある
サイトについては>>175と同じ感じだけど>>180が踏んだ時点でどうだったのかは不明

飛ばされた先に攻撃スクリプトが仕込まれていた場合
トロイが仕込まれちゃった可能性があるので不安ならOS入れなおしてください

次回からはこちらへどうぞ
セキュリティ初心者質問スレッドpart130
http://kohada.2ch.net/test/read.cgi/sec/1351270590/

セキュリティソフトじゃないが
【マルウェアのあったサイトのURL】ttp://lototool-yosou.com/entry29.html
aguseとgredともに危険サイト警告　不正改ざんらしい　注意してくれ。

スレ勢い復活希望age

じゃあ俺も
テストにはもってこいやったし

お前がURLのせろばか

Kaspersky2013で検知
Trojan-Downloader.JS.Agent.gvnですので注意

ttp://home.384.jp/zcbeyduz/

>>186
カスペエンジンによる誤検出

>>186
VirusTotalのURLスキャンでは、２つのスキャナで検出されるな。

ここにアクセスするとウェブサイトの不正なソフトウェアを事前に検出しました。って出るなー


www.dozouya.jp/hensen/index.html　
www.dozouya.jp/history/index.html　

検出されたマルウェアはHEUR:Trojan.Script.Generic

>>186は0day.jpさんとこにも載ってたけど誤検出ではなくクロだよ
今も</BODY>の手前の行にスクリプトが仕込まれてる
AviraもJS/Agent.axqouaで検出するはず

>>189
Google検索でも警告されるね
</body>手前にiframeが仕込まれてる

秋吉久美子らが所属するテンダープロってとこのサイトがGoogleで危険になってるな
改ざんされたのか？

>>192
>>189のと同じ仕込まれ方してる
転送のされ方もほぼ同じ

何度か改ざんされてるのかもねえ
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?hl=ja&site=www.tenderpro.net/
aguse経由でもカスペルスキーがHEUR:Trojan.Script.Genericを検出

★マインドコントロールの手法★

・沢山の人が偏った意見を一貫して支持する
　偏った意見でも、集団の中でその意見が信じられていれば、自分の考え方は間違っているのか、等と思わせる手法

・不利な質問をさせなくしたり、不利な質問には答えない
　誰にも質問や反論をさせないことにより、誰もが皆、疑いなど無いんだと信じ込ませる手法


↑マスコミや、カルト教団のネット工作員がやっていること

TVなどが、偏った思想や考え方に染まった人間をよく使ったり、左翼を装った人間にキチガイなフリをさせるのは、視聴者に、自分と違う考え方をする人間が世の中には大勢いるんだなと思わせる効果がある。

http://kie.nu/UA_

落としたファイルにcomodoが反応しました

webサーバは、外部からのFTP・シェル等でのアクセスを禁止してれば、
もしweb更新担当者のPCにトロイ仕込まれてパスが抜かれても、
ハッカーがweb書き換えるのが不可能なのにね

それ更新担当者はどうやって更新するんだよ
更新するのにいちいちサーバールームまでいくのか？

http://www.excite.co.jp/wedding/

「Web Attack: g01Pack Toolkit Website 3」だそうですが、コレって何でしょうか？

【検出名】 TrojanDownloader:Win32/Tandfuy.B
【使っているセキュリティソフト】 WindowsDefender
【マルウェアのあったサイトのURL】 tp://sweetsnikki.jugem.jp/?eid=342

Google 平等院
「このサイトは第三者によってハッキングされている可能性があります」
と表示される検索結果
https://www.virustotal.com/ja/url/c8b21d21e4540cf5e6e3ee826ec3f5394769c2aac70561ae892669dc46b0db5b/analysis/1401117277/
http//www.byodoin.or.jp/

>>199
midimapbits.dll

p://imaging.jugem●jp/js/jugemlib/viewuser.js
p://imaging.jugem●jp/template/js/cookie.js
p://imaging.jugem●jp/userblogheader/script.js
p://imaging.jugem●jp/ad/jg_ads_init_display.js

ブログやポータルサイト閲覧時、ウィルスソフトが動作する件 ...
ttp://info.jugem.jp/?eid=17191
8 時間前 - いつもJUGEMをご利用いただきまして、ありがとうございます。 ただいま、JUGEMのポータルTOP及びブログページにアクセスされると、 ウィルスソフトが作動するとのお問い合わせをいただいております。 この件について、ただいま各種ページ ...

JUGEMブログ改ざん被害 Flash Playerの脆弱性を悪用したウイルス感染攻撃
ttp://blogs.yahoo.co.jp/fireflyframer/32757453.html

jugemがトップページのスクリプトからは問題のコードを削除したみたいだが
個々のブログにはまだ残っている模様

JUGEMブログに不審なコードが埋め込まれています　アクセスしたPCが感染する可能性があるので注意！
http://reynotch.blog.fc2.com/blog-entry-827.html
「JUGEM」ブログ閲覧するとマルウェアダウンロード、JavaScript改ざんされる
http://internet.watch.impress.co.jp/docs/news/20140528_650718.html
人気ブログサービス「JUGEM」でスクリプト改ざん - ブログ閲覧者にマルウェア感染のおそれ
http://www.security-next.com/049118

TrojanDownloader:win32/Tandfuy.B
が出たぞ
JUGEMにブログあり