> このPCは自宅ServerとしてYAHOOBB回線を使って公開している様子ですが、 > Loaclhostを公開するウィルスに感染してますよ。 > このウィルスは127.0.0.1を強制的に公開するhttpserverを自動的に立ち上げるウィルスの様子です。 > 掲示板2chのスレッドに強制的に書き込みする使用のウィルスだそうです。 > 自分も2chから飛んできました。 > ここの場合はserverのindex(TOP)が表示されて、実害は余りないのかもし > れませんが、YAHOOBBのアカウントから入られても困るでしょう? > 早急に対処した方が宜しいでしょう。 > http://yahoobb221016044051.bbtec.net/ ご連絡ありがとうございます。 至急管理人の手元のWindows PCを調査しましたが、感染していないように 見受けられました。(127.0.0.1でhttpd自体が起動していません) またこの回線はstrangeworld.cc専用であり、管理人は別途exciteの回線を使用して 通常のwebアクセスを行っていますので、管理人の手元のPCが原因であるとは考えがたいです。 ウィルスの動作がどのようなものか不明なため確実なことは申し上げられませんが strangeworld.ccはshellを公開していますので、何らかのproxy的な アプリケーションを立てて利用していたユーザが感染した可能性も考えられます。 至急調査の上、可能な対策をとりたいと思います。 参考:2005/05/05(木)19時00分14秒