★090406 複数板｢ウイルスGeno短縮URL｣誘導マルチポスト荒らし報告

このエントリーをはてなブックマークに追加
220 ：名無しの報告：
http://jfk.2ch.net/test/read.cgi/nanmin/1239017092/33 2009/04/18 02:35:14
221 ：名無しの報告：2009/04/18(土) 02:45:47 ID:7lA+GD1O0
【報告】
>>215
>>220
222 ：名無しの報告：2009/04/18(土) 02:59:41 ID:l8yf04m/0
http://anchorage.2ch.net/test/read.cgi/livemarket2/1239974460/698 2009/04/18 00:09:20 ID:nNP2kpQa
223 ：名無しの報告：2009/04/18(土) 03:00:18 ID:l8yf04m/0
【報告】
>>215
>>220
>>222
224 ：名無しの報告：2009/04/18(土) 03:13:12 ID:3aQEL2rf0
>>211
このURL踏んでも何ともないですが？
この先は駄目という事ですか？
225 ： ◆MOYOMOTONs ：2009/04/18(土) 03:19:05 ID:0kRDUx4/P
>>224
URLの先がブラクラになっているようだ。
Genoとは関係ないような。
226 ：名無しの報告：2009/04/18(土) 03:20:59 ID:Q6TthHre0
でもわんわんされてるぞ
227 ： [　＾ω＾] 名無しの報告：2009/04/18(土) 03:24:53 ID:dex7pk5x0
ただのブラクラじゃないの？
カスペも反応しないんだが？一応、FireFoxの3.0.8
228 ： ◆kusai/ZzDI ：2009/04/18(土) 03:29:10 ID:R2vsZa5D0
yokoku.inのXSS事件で使われた「amigo.in」がｙｙカキコのXSS脆弱性？を利用して仕掛けられtるみたいですね
229 ：名無しの報告：2009/04/18(土) 03:31:06 ID:3aQEL2rf0
>>228
>>211を踏むだけでも駄目という事ですか？
230 ： [　＾ω＾] 名無しの報告：2009/04/18(土) 03:33:29 ID:dex7pk5x0
>>228
踏んだけどなにも起こらないぞ？
その先の■掲示板に戻る■とか踏むとブラクラみたいになるけど？？
231 ： ◆kusai/ZzDI ：2009/04/18(土) 03:38:51 ID:R2vsZa5D0
>>229
たぶん有害なウイルスとかは仕掛けられてないと思うけど
>>221にアクセス、iframeでamigo.inにも同時アクセスするので
踏まないが吉。。。と思います♪
ソースチェッカーオンライン＠amigo.in
http://so.7walker.net/index.php?http%3A%2F%2Famigo.in%2Fhahahahahaha%2Foppai.html&dele=1

>>230
それはたぶんjavascriptかなんかでページ切り替え時のみ発動するように
なってるんじゃないですかね。。。
あんま詳しいこと知らないんですが。よくあるじゃないですか
偽アンチウイルスのサイトで移動しようとしたら、本当にシステムスキャンしないんでしょうか？的なアラートが出るやつ
232 ： ◆kusai/ZzDI ：2009/04/18(土) 03:40:40 ID:R2vsZa5D0
firefoxをお使いの方は「Noscript」ってアドオンを入れたら改竄系に対して
すこしは幸せになれるんじゃないかなと
233 ：名無しの報告：2009/04/18(土) 03:42:14 ID:3aQEL2rf0
>>231
211を踏んでいったスレのアドレスではなくて211そのものが駄目という事？
234 ：しぇりー ★：2009/04/18(土) 03:46:15 ID:???0 BE:105630825-S★(506465)
>>222

Trader＠Live!<><>2009/04/18(土) 00:09:20 nNP2kpQa<>こんなことってあるんだね <br> <><>softbank220014100016.bbtec.net<>220.14.100.16<><>Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
235 ：しぇりー ★：2009/04/18(土) 03:46:21 ID:???0 BE:369705757-S★(506465)
>>220

名無し草<>sage<>2009/04/18(土) 02:35:14 hhvyOuGJ<>こっちに移動 <br> http://yy55.<><>i58-89-22-241.s05.a015.ap.plala.or.jp<>58.89.22.241<><>Monazilla/1.00 (JaneView/0.1.12.1)
236 ：しぇりー ★：2009/04/18(土) 03:46:28 ID:???0 BE:570402869-S★(506465)
>>215

名無しの報告<>sage<>2009/04/15(水) 00:20:55 GVBXOQiqP<>606 ：Trader＠Live!：2009/04/1<><>cw43.razil.jp(576055)121.110.68.44<>210.135.98.43<><>Monazilla/1.00 (P2/p2.2ch.net; p2-client-ip: 121.110.68.44; p2-user: 576055)
名無しの報告<>sage<>2009/04/15(水) 11:27:50 CAjsGfzR0<><a href="../test/read.cgi/sec2<><>softbank221029068196.bbtec.net[OnFFY8xPvSlGO06A]<>221.29.68.196<>OnFFY8xPvSlGO06A<>Monazilla/1.00 Live2ch/1.18
237 ：名無しの報告：2009/04/18(土) 03:47:11 ID:Q6TthHre0
報告
>>215
>>220
ログ
>>234-236

《集計》
softbank220014100016.bbtec.net 1res
i58-89-22-241.s05.a015.ap.plala.or.jp 1res
cw43.razil.jp(576055)121.110.68.44 1res
softbank221029068196.bbtec.net[OnFFY8xPvSlGO06A] 1res


《まとめ》

【 ● 】
●[OnFFY8xPvSlGO06A] 1res
(うち接続先 softbank22102 1res

【 通常 】
softbank220014 1res
\.s05.a015.ap.plala.or.jp 1res

【 p2 】
576055 @ p2-user 1res
(うち接続先 KD\d+\.ppp-bb.dion.ne.jp ) 1res
238 ：名無しの報告：2009/04/18(土) 03:49:06 ID:bGh1+bIXP
>>211 はするほどのもん？
239 ： ◆kusai/ZzDI ：2009/04/18(土) 03:51:16 ID:R2vsZa5D0 BE:594888858-S★(718702)
>>233
yy55.60.kg/test/read.cgi/aqaq1212/1186801948/1
このURL自体が危険なんじゃないかと思います


#yyカキコのURLはgenoウイルスとは関係なさそうなので、このスレで扱うのものではないような気がするのですが。