ウイルス

gumblar.x

難読化する必要がない404が難読化されていました。

これは怪しい…。

>>

PR
インジェクション

xwsfx.com 2009-11-19
ydopx.com 2009-11-10
318x.com 2009-11-02
ndxwq.com 2009-11-02
khtgf.cn 2009-10-13
107jj.cn 2009-10-13
205ii.cn 2009-10-13
602hh.cn 2009-10-13
308gg.cn 2009-10-13
709ff.cn 2009-10-13
109ee.cn 2009-10-13
024dd.cn 2009-10-13
871cc.cn 2009-10-13
673bb.cn 2009-10-13
341aa.cn 2009-10-13
kgfyi.cn 2009-10-14
j7723.cn 2009-10-13
i3219.cn 2009-10-13
h0198.cn 2009-10-13
g8856.cn 2009-10-13
f7109.cn 2009-10-13
e8509.cn 2009-10-13
d0328.cn 2009-10-13
c9821.cn 2009-10-13
b8701.cn 2009-10-13
a8393.cn 2009-10-13
jievj.cn 2009-10-13
iowhi.cn 2009-10-13
htiwg.cn 2009-10-13
fyowf.cn 2009-10-13
egjee.cn 2009-10-13
cofqc.cn 2009-10-13
bjefb.cn 2009-10-13
agofa.cn 2009-10-13

>>
gumblar自己中心派

gumblar.xのスクリプトが妙なことになっています。

とりあえず無害ですが…。

>>
gumblar・martuz

有害なスクリプトがいくつかのサイトに注入されています。
単純な1行のscriptタグであること(URIの末尾はphp)、
誘導先は(有害な物が設置されてはいるものの)
いわゆる有害ドメインではないことから発覚しにくくなっています。
スクリプトの書き方からzlkon・gumblar・martuzの系統と思われます。

gumblar・martuz

今回

gumblarやmartuzはドメインで容易に蹴られてしまうという欠点がありましたが、
今回はそれがありません(C&Cの存在も確認できません)。

>>
インジェクション

lnxwy.com 2009-10-22
iopqw.com 2009-10-14
qbc0o.cn 2009-10-13
dgv9b.cn 2009-10-13
vty8p.cn 2009-10-13
grb7u.cn 2009-10-13
agn6m.cn 2009-10-13
aeo5p.cn 2009-10-13
dsa4l.cn 2009-10-13
gafg2o.cn 2009-10-13
agjt1h.cn 2009-10-13
00obo.cn 2009-10-13
99bop.cn 2009-10-13
88bdp.cn 2009-10-13
77jdf.cn 2009-10-13
66bgh.cn 2009-10-13
55jfe.cn 2009-10-13
44ghe.cn 2009-10-13
33hrf.cn 2009-10-13
22ger.cn 2009-10-13
11dgef.cn 2009-10-13
0os0d.cn 2009-10-13
g9e9g.cn 2009-10-13
h8ae8.cn 2009-10-13
d7kj7.cn 2009-10-13
a6ga6.cn 2009-10-13
d5g5l.cn 2009-10-13
g4k4h.cn 2009-10-13
3ba3h.cn 2009-10-13
a2dg2o.cn 2009-10-13
e1ag1j.cn 2009-10-13
xinx02.cn 2009-10-10
d5hsr.cn 2009-10-10
fg4yjv.cn 2009-10-10
dsg3aeg.cn 2009-10-10
eg2thg.cn 2009-10-10
gae1hasdf.cn 2009-10-10
xiny69.cn 2009-10-10
hhdwx.com 2009-10-09