アカウント名:
パスワード:
整理しましょう。
/*GNU GPL*/ で改ざんされるのはHTMLです。そこに埋め込まれたJavascriptで、遠い国のサイトから攻撃用のスクリプトを送り込まれます。
攻撃用のスクリプト中でダウンロードされるPDFファイルがAdobe Readerの脆弱性をつきます。他にもActiveXやらJavaアプレットやらがダウンロードされます。
解析されることを防ぐためか、その難読化されたURLは一度しか繋がりませんので保存するなら今のうちに。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
PDFだけ? (スコア:0)
//-->
/*GNU GPL*/ try{window.onload = function(){var
Avast(定義ファイル091227-1)で'JS:Illredir-B'として警告されます。
#また誤検出か!と短絡思考したのは本当。
Re:PDFだけ? (スコア:1, 参考になる)
整理しましょう。
/*GNU GPL*/ で改ざんされるのはHTMLです。
そこに埋め込まれたJavascriptで、遠い国のサイトから攻撃用のスクリプトを送り込まれます。
攻撃用のスクリプト中でダウンロードされるPDFファイルがAdobe Readerの脆弱性をつきます。
他にもActiveXやらJavaアプレットやらがダウンロードされます。
解析されることを防ぐためか、その難読化されたURLは一度しか繋がりませんので保存するなら今のうちに。