ハルコタン紀行

fccja.com

いくつかのサイトに有害なスクリプトが注入されています。
http://1039045726:65535/jp.js
http://1039045744:65535/jp.js
今月試験的に実装されたのは
http://1039045726:99/jp.js
http://1039045744:99/jp.js
ですので、TCPポートが違うだけで同一犯です。

http://1039045726:65535/jp.js
→http://1039045726:65535/
 →http://1039045726:65535/show.php
  →http://1039045726:65535/*.swf
(*=[ia115-2,ia64-2,ia47-2,ia45-2,ia28-2,ia16-2,ia00-2,fb115-2,fb60-2,fb47-2,fb45-2,fb28-2,fb16-2])
   →http://1039045726:65535/t.gif.gif
1039045726 = 61.238.148.94
1039045744 = 61.238.148.112
FlashPlayerが9.0.124であれば感染しません。
検体は各社に提出済みです。

更新履歴(笑)
t.gif.gif (2008-09-25 04:35 73,728バイト)
t.gif.gif (2008-09-29 16:30 73,728バイト)
t.gif.gif (2008-09-30 13:19 73,728バイト)
t.gif.gif (2008-10-01 18:27 73,728バイト)
t.gif.gif (2008-10-03 01:56 73,728バイト)
t.gif.gif (2008-10-04 11:37 73,728バイト)
t.gif.gif (2008-10-05 16:14 73,728バイト)
t.gif.gif (2008-10-06 18:15 73,728バイト)
t.gif.gif (2008-10-08 19:51 73,728バイト)
t.gif.gif (2008-10-09 12:05 73,728バイト)
t.gif.gif (2008-10-10 11:02 22,680バイト)
t.gif.gif (2008-10-13 15:36 22,688バイト)
t.gif.gif (2008-10-16 23:54 22,952バイト)
t.gif.gif (2008-10-19 00:50 22,636バイト)
t.gif.gif (2008-10-20 20:06 22,151バイト)
t.gif.gif (2008-10-20 23:10 23,068バイト)
t.gif.gif (2008-10-22 21:51 23,044バイト)
t.gif.gif (2008-10-24 13:28 23,036バイト)
t.gif.gif (2008-10-24 14:43 22,816バイト)
t.gif.gif (2008-10-25 12:48 22,888バイト)
t.gif.gif (2008-10-27 13:14 73,728バイト)
t.gif.gif (2008-10-28 12:49 22,756バイト)
t.gif.gif (2008-10-30 14:21 73,728バイト)
t.gif.gif (2008-10-31 17:21 73,728バイト)
t.gif.gif (2008-11-01 11:02 73,728バイト)
t.gif.gif (2008-11-02 12:38 73,728バイト)
t.gif.gif (2008-11-03 15:48 73,728バイト)
t.gif.gif (2008-11-04 17:39 73,728バイト)
t.gif.gif (2008-11-05 12:18 73,728バイト)
t.gif.gif (2008-11-06 14:40 73,728バイト)
t.gif.gif (2008-11-07 11:30 73,728バイト)
t.gif.gif (2008-11-08 01:22 73,728バイト)
t.gif.gif (2008-11-09 10:13 73,728バイト)
t.gif.gif (2008-11-10 11:10 73,728バイト)
t.gif.gif (2008-11-12 01:08 81,920バイト)
t.gif.gif (2008-11-13 11:50 73,728バイト)
t.gif.gif (2008-11-14 23:22 73,728バイト)
t.gif.gif (2008-11-19 11:25 81,920バイト)
t.gif.gif (2008-11-21 11:13 69,632バイト)
t.gif.gif (2008-11-22 23:35 22,740バイト)
t.gif.gif (2008-11-24 11:54 23,620バイト)
t.gif.gif (2008-11-25 21:59 69,632バイト)
t.gif.gif (2008-11-30 12:11 69,632バイト)

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2008/09/28(日) 20:03:17|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:0
<<インジェクション | ホーム | インジェクション>>

コメント

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/87-c73c7039
この記事にトラックバックする(FC2ブログユーザー)