アカハック対策委員会コミュの【情報】nicovedeo.com

ニコニコもどき、ついに登場です。

aguse先生曰く、
http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.nicovedeo.com%2Fwatch%2F&x=52&y=9
Name : guo yongkai
Organization : guo yongkai
Address : fu jian sheng long yan shi xin luo qu xi nan zhong yang xin cun
City : longyan
Province/State : FJ
Country : cn
Postal Code : 364000
Phone Number : 86-010-2892501-111
Fax : 86-010-8888888-111

ま　た　g　u　o　か　！

コメント(3)

最初
全て
最新の40件

[1] mixiユーザー 05月08日 18:06

タイトル及び本文；
狭間に特攻　(Ro)
【Lineage】プリとリッチ食う　【日記動画】
URL；www■nicovedeo■com／watch／
日記などへの被害；未確認。但し、ROコミュにて既存トピックへの返信コメントとして投稿あり。
対処；トピックへの警告（ROのみ）、送信者への対処案内。
備考；表題及び本文はニコニコ動画からの転載。
[RO]http://m.nicovideo.jp/watch/sm6972160
[リネ]http://www.nicovideo.jp/watch/sm4894245

罠トピ発生の方に書いてたら、トピック立てて頂いてましたね。
今回は末尾が圧縮ファイルではなく、もしかしたら転送されてトロイの木馬を強制インストールされる手口かも知れませんので、十分ご注意願います。
所属コミュニティや訪問先の日記で見かけた方は注意を促したり、マイミクさんにも教えてあげてもらえると良いと思います。

[2] mixiユーザー 05月08日 21:37

予想通り昔のダウンローダ型のようです。
本家コミュの方ではVBScriptと書きましたがJavaScriptの模様なので
ブラウザの設定でスクリプト実行を切れば感染はしないと思われます。

ソースチェッカーオンラインで調査した結果を載せておきます。
http://so.7walker.net/index.php?site=www.nicovedeo.com%2Fwatch%2F&hua=&proxy=on

[3] mixiユーザー 05月08日 21:51

トロイの木馬を発見したのでそちらの情報も載せておきます。
aguse.jp経由なので感染はないと思います。
http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.nicovedeo.com%2Fwatch%2Fma.exe&retry.x=25&retry.y=5

あと上のソースチェッカーで一部のページを開こうとするとBloodHound.225が
なんとかって出て遮断しましたと出る可能性があります。

ログインすると、みんなのコメントがもっと見れるよ