- 179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/11(土) 16:55:09 0]
- [EMERGENCY] XREA again and spreading via FC2
Posted in RiskHedge on 7 月 11th, 2009 by gnome
EMERGENCY
汚染源拡大：
例の ActiveX (msvidctl.dll) 攻撃を思いっきり助長している Xreaですが
とうとう、アクセス解析のサイトトップにもインジェクションコードが埋め込まれています。
ここまで事態が拡大しているにも関わらず、何も手を打とうとしないのは何故なのか？
よくわかりません。
hellh.net
ax.xrea.com
Aレコード：
219.101.229.189
219.101.229.188
どういうラウンドロビンになっているのか判りませんが、219.101.229.188のみが感染コードの撒布を行っているようです。
Analysis report for hXXp://219.101.229.188/
hXXp://１856317799:888/jp.js
hXXp://０x6EA52967:888/dir2/show.php
hXXp://０x6EA52967:888/dir2/go.jpg
hXXp://１856317799:888/counter.htm
1856317799(10進表記) 0x6ea52967(16進表記)
110.165.41.103
幸いなことに、現在 110.165.41.103 は無応答状態ですが、今後はわかりません
|
 |
