日記帳
本ページはプロモーションが含まれています
カテゴリー
Links
blog(ブログ)マスター
アンドロイドの巣
ゼロから始めるベランダ菜園
タイトル
ラジコン
2024年4月
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30

いまの検索エンジンってサイトの感染チェックもしているんですね

カテゴリー: General
2017-01-28 00:58
奇妙なログが最近おおいので、なんらかの攻撃ではないかと
IPを調べてみると bingbot
毎日存在しないファイルを頻繁にアクセス
誤判定されると困るのでuriは掲載しませんが

新規に単ページを作成し
echo <<<EOD
ここに挿入して
EOD;
表示させると
なんと意味不明な文字列

そこでその文字を検索するとたくさんの挿入されたサイトがヒット

どうやら、ウイルスが感染するとその文字がファイル名やコンテンツに埋め込まれるようですね

で、感染サイトがあまりに多すぎて、ウイルス?ワーム?の名前の特定には至りませんでした。
銀行名っぽい。 trendmicor.comでmalwareの情報に同じ文字列が1っ件ひっかかりました

その文字を標的にして、サイト乗っ取りとかの次の攻撃があるのかもしれないですね


ブログ内 関連記事: いまの検索エンジンってサイトの感染チェックもしているんですね

 関連記事はありません。

ブログ内 関連記事: いまの検索エンジンってサイトの感染チェックもしているんですね

 関連記事はありません。
トラックバック
トラックバックはありません。
PR

[PR]