ＨＴＭＬ上にいれた覚えのないタグが入っていました。<body>の後にです。

Question

zachouR

282

274もっと見る

70pt

コンピュータインターネット

ＨＴＭＬ上にいれた覚えのないタグが入っていました。<body>の後にです。

回答の条件

URL必須
1人20回まで

登録：2007/12/24 17:35:17
終了：2007/12/31 17:40:02

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

nandedarou 2007/12/24 18:59:59

回答への補足
よく見たら、私のとコード違いましたが、回答に書いたことと関係しているような気がします。
回答に書いたこととセキュリティーソフトとの絡みかも知れません。
セキュリティーソフトがタグを挿入することがあります。
nandedarou 2007/12/24 19:40:16

只今、ご質問のコードを解析してみました。
次のURLへアクセスし、表示するようになっています。
http://77.221.133.188/.if/go.html?ランダムな数値
たぶんランダムに広告を出すコードなのでしょう。
（ただ、ちょっと怖いので、実行したら、どうなるか試していません。）
セキュリティーソフトの影響ではないようです。
yoshifumi1975 2008/01/12 16:20:04

http://www.justsupportuk.co.uk/77-221-133-188.htm を見ると、やばいことが書いてありますね。
以下、引用
------
Damage:
This code will download 2 viruses to any machine view any of the infected pages, these virus then pass key information from your machine, including bank, ftp and password details,

If you have view a site that tries to take you to http://url' then you should get the latest anti-virus and run it a few times over 4 to 5 days, you should stop typing any details you want to keep, use cut and paste,

Files to look for are:
info.exe
ntos.exe

Banker.virus

Banker.info
------
zachouR 2008/01/12 19:17:27

これは、やばいですね、、、。ようするにウイルスなんでしょうか？

見た人が感染する？

しかし、なんでまたこれが、、、。
nandedarou 2008/01/14 04:21:52

広告ではなかったようですね。申し訳ありませんでした。ウイルスを送り込むページにアクセスするようですね。

＞しかし、なんでまたこれが、、、。

もう一度、正常なHTMLファイルをＸＲＥＡに転送して、同じことが起こるか確かめてみましたか？
もし、何度でも同じことが起こるなら、ＸＲＥＡのサーバに感染している可能性があるように思います。
同じことが起こらないなら、ＸＲＥＡのサーバのご自分のアカウントが誰かにハッキングされHTMLを書き換えられた可能性、HTMLファイルを作ったPCがハッキングされた可能性、HTMLファイルを作ったPCにウイルスが感染している可能性などが考えられそうですね…。
dwing 2008/04/23 10:21:40

私も4月15日に全く同じタグが勝手に記述されていました。

会社でメディア媒体用で使用している
各ファイルの

index.html
index.php
index.cgi
index.shtml
の200ファイルくらいが
が対象です。
サーバーは各種、5社くらいのサーバーを使用しているので、特にＸＲＥＡだけではないようです。

只今調査中ですので何かわかりましたら情報を提供いたします。
zachouR 2008/04/23 11:55:31

これは、なんらかのアタックだと思っています。現在は削除していますが。

時間系列までははっきりとはわかりませんが、海外からのアクセスがあったようです。そこまではわかりました。

なにかの情報がありましたら、教えて下さい。
chirubo 2008/04/28 13:26:35

こちらにも書きました。

http://q.hatena.ne.jp/1209356125
zachouR 2008/04/28 14:55:23

継続情報、ありがとうございます。

よろしくお願いいたします。