こういうのはよくあることなのか、わかりませんが
HPを修正する為にFTPでつないでファイルをDLしたところ、
数個のPHPファイルが『http/Iframe』というウィルスに感染していました。
これらのファイルはアンチウィルスソフトによって隔離されてしまったので詳細は不明ですが、
このHttp/Iframeとはどのようなウィルスなのでしょうか?
また、PHPファイルが感染していたということは、
ファイルのコードが何者かによって書き換えられていたということでしょうか?
このウィルスについて何かわかる方いましたら、お願いします。
A 回答 (5件)
- 最新から表示
- 回答順に表示
No.5
- 回答日時:
回答にはなってないが・・・
FTPアカウント抜き取られたか、動作しているプログラムのバグを突かれたか。
一度やられると原因を完全に根治させないと、またやられます。
No.3
- 回答日時:
>HTML/Iframe.B.Gen というのが名称で、
>あるHPでは、ホームページ観覧者が知らない間に感染し
>FTPのパスワードを抜き取るのが目的だとありました。
>そのPHPファイルは私がアップロードしたものではないので
>私は中身を知らないのでなんともいえませんが。。。
>そのファイルをDLし、ソースを見ただけでも感染の危険があるのでしょうか?
Iframe.B.Gen というウイルス名でしたか‥
トレンドマイクロの説明HPにも上記ウイルスの動画が
記されてました。
さて、ソースを見ただけでも‥ということですが
根本的に、このウイルスはタグ構造で
これを埋め込まれているページにアクセスすると、
勝手に悪質なサイトのurlを閲覧してしまうということの様です。
逆に、どの様な形でソースを見ているか?ということが
重要かと思います。PHPはtxt文書なものですから
txtでソースを見ているなら問題無いかと思いますが
ブラウザでのソースであれば、ソース閲覧以前に
既に悪意サイトにアクセスしていることとなるでしょうから。
どの道‥FTPに勝手にウイルスがアップロードされてた
背景から、ご質問者様は
既にFTP等の情報が抜き取られ、さらに被害拡大の
踏み台にされています‥即刻FTPパス等を変更したり
対策を取られることをお勧めします。
参考URL:http://jp.trendmicro.com/jp/threat/threats-knowl …
No.1
- 回答日時:
回答にはならないかと思いますが‥
http/Iframeがウイルス名では無いかと思います‥。
正式なウイルス名であれば、検索すれば‥すぐHITします。
Iframeという名のウイルスというより
iframeは、htmlタグ(要素)のひとつですよね‥インラインフレーム。
ページ内に別のページを表示する(埋め込む)というタグのひとつ。
iframeを利用したバッファオーバーフローを
起こすページ(埋め込みページ)被害の情報がありました。
参考urlです。
PHPが感染とありますが‥
もしかして、ご自身のphpに、上記に似た構文を
使用していないでしょうか?
感染というよりか、元々ご自身でウイルス扱いの構文に
なっていたということは無いでしょうかね?
当然、FTPがクラックされ第三者によりPHPを書き換えられたと
いうことはあるかもしれませんが‥。
ご回答有難うございます。
もっとよく調べたところ、
HTML/Iframe.B.Gen というのが名称で、
あるHPでは、ホームページ観覧者が知らない間に感染し
FTPのパスワードを抜き取るのが目的だとありました。
そのPHPファイルは私がアップロードしたものではないので
私は中身を知らないのでなんともいえませんが。。。
そのファイルをDLし、ソースを見ただけでも感染の危険があるのでしょうか?
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- マルウェア・コンピュータウイルス pcがウィルス感染しているかもしれません。変な声が聞こえます。 1 2022/05/03 00:43
- その他(プログラミング・Web制作) 置換ソフトで指定したファイルの1行目に入力できるものを探しています 7 2022/11/24 10:34
- その他(プログラミング・Web制作) python 気象データの取得 2 2023/06/20 23:54
- JavaScript javascriptで変数を組み込みたい 2 2023/01/13 09:52
- PHP どうして送信されないのでしょうか? 1 2022/12/09 05:23
- フリーソフト 日本語に対応していないPCゲームの日本語化ファイルをダウンロードしてウィルスに感染するケースは? 1 2023/07/06 21:32
- PHP $filePath = './user_img/' . $file['name'];? 1 2022/12/10 07:29
- PHP アップロードファイルの数に応じてCSSを動的に変更したいのですが、方法がわかりません 3 2023/07/23 21:59
- マルウェア・コンピュータウイルス ウィルス感染している? 4 2023/05/05 02:06
- マルウェア・コンピュータウイルス FlashPlayerの削除とマルウェア感染について 5 2023/02/23 20:52
関連するカテゴリからQ&Aを探す
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
reuterの記事をbeautiful.soup....
-
プログラミング言語で、使える...
-
PHPでのパスワード制限のセキュ...
-
PHPで訪問回数を表示するカウン...
-
PHPの構文で間違えが分からない
-
オススメのプログラミングスク...
-
PHP8を使うと、大量のWarningが...
-
ファイルアップロードの上限を...
-
PHPで画像の渡しが上手く行きま...
-
PHP MySQLに画像を直接保存
-
php に関して質問です。 各ユー...
-
1 OR 1=1 は どんな論理(約束事...
-
ワードプレスサイト PHP8.0.25...
-
php 確認表示画面で値をSESSION...
-
c言語 文字 - '1'+26
-
htmlのエラーについて(デバッグ)
-
アマゾンのような評価の星を選...
-
SFTPなどは使わないホームペー...
-
ファイルアップロードに関して...
-
掲示板のセキュリティについて...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
簡単にEXEファイルを作れるプロ...
-
ftpコマンドの戻り値をチェック...
-
VB6にて、テキストファイルの内...
-
マイナポータルの住宅借入金当...
-
JCL(富士通/MSP)について教...
-
秀丸エディタでのファイル分割
-
HTMLでファビコンを変更したいです
-
ファイルと同名のフォルダを作成
-
exeファイルの編集
-
Subversion Eclipse Subversive...
-
warファイル 「種類:WAR ファ...
-
ランレングス法を用いたC言語解...
-
VB Scriptで隠しファイル、フォ...
-
VB6.0 テキストファイルの操作...
-
VBAのzip解凍についてのご質問です
-
C#でのrarファイルの解凍
-
ISOファイルの編集方法
-
コマンドプロンプト "expand" ...
-
VB.NETでフォルダの一覧を更新...
-
FTPコマンドのリターンコー...
おすすめ情報