「JR東日本サイトがまた改ざんされた模様」記事へのコメント

関連ストーリーのリンクでトロイの木馬

[emmmanime (37746)]

関連ストーリーの

JR東日本サイトが改ざんされた模様
http://srad.jp/security/09/12/23/0455204.shtml

に飛ぶとトロイの木馬が検出されます。

アンチウィルスはAvast! です。

ファイル名: http://srad.jp/security/09/12/23/0455204.shtml
マルウェアの名前: JS:Illredir-H[Trj]
マルウェアのタイプ: トロイの木馬
VPSバージョン: 100227-2,2010/02/27

誤検出だと思いますけど...

Re:関連ストーリーのリンクでトロイの木馬

[Anonymous Coward]

コメントに前回埋め込まれていたコードが記載されているので、それを検出しているのでは？ http://srad.jp/security/comments.pl?sid=479242&cid=1693804 [srad.jp]

Re:関連ストーリーのリンクでトロイの木馬

[emmmanime (37746)]

なるほど

実際に埋め込まれているコードとテキストとして表示されているものが区別されないという訳なんですね。
これをもって安心と言えるのか判りませんけど、納得はしました。
今後は同じように検出されたときに慌てなくて済みそうです。

ありがとうございました。

Re:

[Anonymous Coward]

Avast!は誤検出がひどすぎるので、そういうもんだと理解して使う分には役に立つでしょうが、ノートンと同じノリで使えると思ってる人には率直に言っておすすめいたしかねます。ってノートンもテキストとして貼られたウイルスコードを見境なしに誤検出するんですが。

Re:関連ストーリーのリンクでトロイの木馬

[Anonymous Coward]

テキストとして貼られたスクリプト系のマルウェアは、誤検出しない方が難しい。
だって、そもそもHTMLとして間違っていたりするコードの何処をスクリプトで何処をテキストとして解釈するかなんてブラウザのさじ加減ひとつなんだから。

だったら、マルウェアと同じコードを含んだテキストはブラウザが何かの拍子に実行してしまわぬよう、全部検出するのが鉄板になる。

Re:

[Anonymous Coward]

とか居直った結果が「/*LGPL*/」や「/*Exception*/」を書き換えただけで検出できなくなる糞エンジンなわけですね。たいへんよくわかりました。