★☆JR北海道総合スレッドPART61☆★

★☆JR北海道総合スレ ..

731:名無し野電車区
08/12/06 04:18:48 5tTQiRTU0
>727
該当期間ににJR北海道のサイトにアクセスした人は、
対応方法をみてウイルスに感染していないか調べたほうがいい。
ウイルスバスター2008やF-Secureでは検知できるようだが、
McAfeeやノートンでは検知しない物を含んでいるようだ。

詳しくは書かないが、↓がきっかけのはずなので、対応しているもので検索すると良いと思う。
URLﾘﾝｸ(www.virustotal.com)

今回の改ざんはIIS+ASPの組み合わせのみでおきるもので、
ASPの腐った仕様により、たいていのIDSでは検知できない。
また、ASPの仕様によりCookieが絡むのでIISのデフォルト設定ではログも取れない
# JR北海道のホームページはIIS5.0

腐った仕様の詳細はISSが報告している。

次ページ

続きを表示

1を表示