スポンサーサイト

--/--/-- --

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

Xrea無料版で表示される広告からウィルス拡散中

2008/06/18 Wed

Xrea公式Forumより転載

広告サーバーのひとつ202.181.97.153が汚染され、
そこ経由の挿入無料広告が表示されると、
Flashplayer未更新の場合「広告を踏まなくても」表示されただけで、
オンラインゲームのアカウントハッキングを行うウィルスがダウンロード・実行される状態になっています。

DLされるファイルは以下の通り。
i115.swf
taa.gif
orz.exe
sonb32drv.dll

いずれもオンラインゲームのアカウント情報を盗むファイルです。
当スレッド上位で報告されているファイルは、誤検出などではなく
れっきとしたウィルスです。
(しかも一部アンチウィルスソフトでは検出されないものも含まれています!)

追記:
FF11/RO/Lineage/mixiの複合アカウントハックらしい
Mixiなんかの垢ハックして何するんだろう?w
とか思ってたら、mixiの垢使ってコミニティに潜り込み罠サイト誘導のURL貼り付ける為らしい('A`)

Xreaが対応したみたい
Xrea公式Forum
とはいえ、とりあえずAdobe Flash Playerを最新版に更新してね!


以下、対処法



現時点での対処方法は・Xrea系のサイトは見ない・Adobe Flash Playerを最新版に更新するhttp://www.adobe.com・ブラウザのJavaScriptをOFFにする・firefox使いはno script入れておけ。https://addons.mozilla.org/ja/firefox/addon/722PeerGuardianで202.181.97.153と61.238.148.112を遮断する主にLine2の垢ハック狙いみたいだけど、WOWやAOCあたりもプレイ人口多いからいつ標的にされるか解らんしね('A`)追記:各アンチウイルスソフトの対応状況らしきものカスペ、Antivir、avastあたりは拾うらしい。ノートン・バスターあたりはヌルー。きんぐすそふとwとかは問題外。

コメント

Secret

プロフィール

madoqa

Author:madoqa
シガーレビューとか

最新記事
Link
カテゴリ
cigar review

最新コメント
最新トラックバック
月別アーカイブ
FC2カウンター
メールフォーム

名前:
メール:
件名:
本文:

cigar review

Tatuaje VegasdeSatiago Illusione NestorMiranda 5Vegas 

検索フォーム
RSSリンクの表示
リンク
ブロとも申請フォーム

この人とブロともになる

QRコード
QR
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。