FTPpassとidが盗まれ、トッププロ杯ホームページは改ざん被害を受けました。GENOウイルス・Gumblarウイルスとか呼ばれてるシロモノのようで。Flash PlayerとAdobe Readerの旧バージョンにある脆弱性（１・２）を突いて、ページを単に見ただけでウイルス感染する恐れがあります
------------------------以下コピペ
STEP1：改ざんを受けたwebサイトを閲覧するとウイルスが仕込まれた
webサーバに飛ばされますよ、と。
↓
STEP2：飛ばされた先のwebサーバにおいてウイルスに感染し、様々なIDとパスワードが盗まれる。
↓
STEP3：webコンテンツをアップロードする際のFTPアカウントが盗まれて、改ざんwebサイトが増える（？）
例によってこのウイルスの亜種が出回っていて、[zlkon]から[gumblar]
最近は[martuz]が猛威を振るってた。
こいつはSTEP1において、[martuz.cn]にアクセスを試みるみたい。
具体的にIPアドレスで出すと 95.129.145. 58 が感染源サーバなのかな。
すげー、スコットランドのIPだけどcnドメインだぜ。
[martuz.cn]のIPアドレス帯域でいうと、[95.129.144.0/23]
現在は[martuz.cn]のDNSレコードは消えているようです
------------------------以下コピペ
STEP1：改ざんを受けたwebサイトを閲覧するとウイルスが仕込まれた
webサーバに飛ばされますよ、と。
↓
STEP2：飛ばされた先のwebサーバにおいてウイルスに感染し、様々なIDとパスワードが盗まれる。
↓
STEP3：webコンテンツをアップロードする際のFTPアカウントが盗まれて、改ざんwebサイトが増える（？）
例によってこのウイルスの亜種が出回っていて、[zlkon]から[gumblar]
最近は[martuz]が猛威を振るってた。
こいつはSTEP1において、[martuz.cn]にアクセスを試みるみたい。
具体的にIPアドレスで出すと 95.129.145. 58 が感染源サーバなのかな。
すげー、スコットランドのIPだけどcnドメインだぜ。
[martuz.cn]のIPアドレス帯域でいうと、[95.129.144.0/23]
現在は[martuz.cn]のDNSレコードは消えているようです
|
|
|
|
|
|
|
|
トッププロ杯 岡山バドミントン 更新情報
-
最新のイベント
-
最新のアンケート
-
まだ何もありません
-
