http://www3.atword.jp/gnome/2009/10/29/oct-29-2009-thu-end-of-evasive/ R.I.P Security, just prevent everything Sun, 27 May 2012 09:21:26 +0000 http://wordpress.org/?v=2.6 http://www3.atword.jp/gnome/2009/10/29/oct-29-2009-thu-end-of-evasive/#comment-1629 gnome Fri, 30 Oct 2009 05:58:59 +0000 http://www3.atword.jp/gnome/?p=6154#comment-1629 うまやど様、コメントありがとうございます。 前回のGumblarであまりにも急激に拡大しすぎて、収拾がつかなくなってしまったのではないか？というアナリストレポートもありましたので、今回は慎重に潜伏する道をとっているのかもしれません。 XPの起動不能は、おそらく注入ミスでしょうが、逆に言えばそれだけ「感染後放置」されていたBot端末(Zombie)が多いことを示しています。 いずれにせよ、こんごもじわじわと被害が拡大するのでしょうね・・ うまやど様、コメントありがとうございます。

前回のGumblarであまりにも急激に拡大しすぎて、収拾がつかなくなってしまったのではないか？というアナリストレポートもありましたので、今回は慎重に潜伏する道をとっているのかもしれません。
XPの起動不能は、おそらく注入ミスでしょうが、逆に言えばそれだけ「感染後放置」されていたBot端末(Zombie)が多いことを示しています。

いずれにせよ、こんごもじわじわと被害が拡大するのでしょうね・・

]]> http://www3.atword.jp/gnome/2009/10/29/oct-29-2009-thu-end-of-evasive/#comment-1628 うまやど Thu, 29 Oct 2009 14:46:37 +0000 http://www3.atword.jp/gnome/?p=6154#comment-1628 引用ありがとうございます。 任意のphpコードを実行可能なコードが埋め込まれているので、 まだまだ、拡大はつづくような気がします。 いまでも、ほったらかしのサイトも多いようですし。 「やられ１群」は、「やられ２群」にいろいろなコードを 与えて、徐々に「やられ１群」に進化させるのかもしれません。 手元の１台には、報告の多い「やられ２群」以外のファイルが 複数存在していました。 引用ありがとうございます。

任意のphpコードを実行可能なコードが埋め込まれているので、
まだまだ、拡大はつづくような気がします。
いまでも、ほったらかしのサイトも多いようですし。

「やられ１群」は、「やられ２群」にいろいろなコードを
与えて、徐々に「やられ１群」に進化させるのかもしれません。
手元の１台には、報告の多い「やられ２群」以外のファイルが
複数存在していました。

]]>