アナログ
RSS 入 新 編　画
<< 2010/01 >>
日 月 火 水 木 金 土
01 02
03 04 05 06 07 08 09
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31

RSS

かわいかった ― 2010/01/14 00:17

【Gumblar/GENO】Web改竄ウイルス総合スレ2【8080】 - 2ch.net
495 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/01/13(水) 21:28:30
ガンブラーってどんな怪獣なんだよ
498 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/01/13(水) 23:11:39
>>495
　　　γ⌒ヽ
　　＜　・､,,,;;,）
　 ＜　つ＝つ
　 ノ　　 ﾉ三）
∠、　m）＝m）

　　ガンプラー
（2009 ～ ）
505 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/01/13(水) 23:49:41
>>498
かわえええ
飼いたい
506 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/01/13(水) 23:52:07
　　　　 |　　　　パカッ　　　　 |
　　　γ|　　　　　　　　　　　　 |⌒ヽ
　　＜　|三　　　ｱｲﾔｰ　　三　・､,,,;;,）
　 ＜　|　≡　　∧∧　　 　≡|つ＝つ
　 ノ　　| ∧∧／　支＼∧∧ | ﾉ三）
∠、　m|<｀∀´（ ｀ハ´ ）｀∀´>|）＝m）
　　　　 ,|（ 北 （　φφ ）¶ 韓）|
　　　　 |￣￣￣￣￣￣　|　　 |
507 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/01/13(水) 23:53:43
ゆめをこわすなｗ

ボットネットだもの。しかたないね。

ガンブラー対策

by puppet [AA] [Gumblar] [コメント(2)｜トラックバック(0)]

Minefield 3.7a1preのbold文字がなおったと思ったら ― 2010/01/14 05:39

Minefield 3.7a1preのbold文字がなおったというので、喜んで3.7a1preをインストールして、RSSの内容を開こうとしたら
他のアプリケーションから開けない
他のアプリケーション（RSSやWWWC）からURLが開けない。orz

しようがないから、Fx 3.6RC1に逆戻り・・・

追記
で、翌日ダウンロードしてインストールしなおしたらなんともなかった。
Mozilla/5.0 (Windows; U; Windows NT 6.1; ja; rv:1.9.3a1pre) Gecko/20100113 Minefield/3.7a1pre
同じものなんだけれど、何だったんだろう（Windowsはスリープしてるので再起動していない）。

そういえば、昨日は3.7a1preをダウンロード直後に、FirefoxのキャッシュからAvira AntiVirがウイルスを検出したのでdeleteを選んだのだけど……まさかね。^^;

もじら組フォーラム [One Message View / Re: W32.Induc.A!dr]
日本語版Buildマシンが感染しているのでは？
http://www.vector.co.jp/info/090823_info_induc.html

(；^o^)ヾ(^。^；)あは！　あはは・・・スキャン逝きま～す。orz

ただいま～
大量に検出されました。2chのログがｗｗｗ（JaneDoe Viewを使いだしてからのログが全部あるもので^^;）
特に問題はないようです。

Firefoxのキャッシュから見つかったのは、多分ガンブラーのスクリプトだったのではないかと。
チェッカーを使った時にソースを表示して見たりしてたから。
3.7a1preをダウンロード直後に検出された理由はちょっと思いつかないですけど……ウイルス名をちゃんと見ておくのだった（キャッシュだからと反射的にdeleteを選択してしまった）。

「ガンブラーのスクリプトを見たから」で間違いないようです。
ガンブラーに改竄されたサイトを見る→何かをダウンロード→ダウンロードマネージャ起動→Firefoxを終了→ダウンロード終了でダウンロードマネージャ終了→Avira AntiVirが「_CACHE_002_」からウイルス検出。

でも（終了時なので）どのガンブラーに反応したか分からない。(´･ω･`)

by puppet [Firefox] [コメント(0)｜トラックバック(0)]

リファラがガンブラー？ ― 2010/01/14 17:15

前々から、たまにアクセス解析の参照元がガンブラーに利用されている（らしき）URLになってるものが記録されています。
参照元（リファラ）が何故かガンブラー

これって
  1. 感染PCにこのようなリファラがセットされてる
  2. アクセス解析からうっかりクリックするのを期待しての攻撃
  3. ある意味嫌がらせで、わざわざ自分でリファラをセットしてアクセスしている
  4. 私が感染している
  5. 別の何か
ちょっと不気味。

by puppet [Gumblar] [コメント(0)｜トラックバック(0)]