ハルコタン紀行

adw95.com

adw95.comの仲間たち。
ctiry.ru 2008-09-24
deryv.ru 2008-09-24
mentoe.ru 2008-09-24
mheop.ru 2008-09-24
pormce.ru 2008-09-24
xenbv.ru 2008-09-24
mnbenio.ru 2008-09-16
mnicbre.ru 2008-09-16
pkseio.ru 2008-09-16
vtg43.ru 2008-09-16
22net.ru 2008-09-10
4net9.ru 2008-09-10
51com.ru 2008-09-10
64asp.ru 2008-09-10
92prt.ru 2008-09-10
acr34.ru 2008-09-10
asl39.ru 2008-09-10
fst9.ru 2008-09-10
net83.ru 2008-09-10
sel92.ru 2008-09-10
2aspx.net 2008-09-06
6aspx.com 2008-09-06
9aspx.net 2008-09-06
19ssl.net 2008-09-06
24aspx.com 2008-09-06
64do.com 2008-09-06
aspx46.com 2008-09-06

http://www.aspx46.com/script.js
→/cgi-bin/index.cgi?script

今はこんなスクリプトになっています。

このボットネットは偽セキュリティソフトのAntiVirusXP2008(類似品多数)を
インストールさせ(てクレジットカード番号を入力させ)ることが目的ですが、
インストールされているかどうかをUser-Agentで調べています。

こんなスクリプトを書けば閲覧者に警告できるかもしれません。

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2008/09/08(月) 18:16:59|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:0
<<バージョンアップ | ホーム | インジェクション>>

コメント

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/82-2d4d64aa
この記事にトラックバックする(FC2ブログユーザー)