clamav-update
clamav-update のフォーラム
 
 FAQFAQ   検索検索   メンバーリストメンバーリスト   ユーザーグループユーザーグループ   登録する登録する 
 プロフィールプロフィール   プライベートメッセージをチェックするプライベートメッセージをチェックする   ログインログイン 

このフォーラムにもトロイの木馬の投稿がありました

 
新しいトピックを投稿   トピックに返信    clamav-update Forum Index -> Announce
前のトピックを表示 :: 次のトピックを表示  
投稿者 メッセージ
okamura
Site Admin


登録日: 2006.11.13
記事: 291
所在地: 埼玉県

記事日時: 2007-11-24 05:42:15+00:00    記事の件名: このフォーラムにもトロイの木馬の投稿がありました 引用付きで返信

本日(2007-11-23 01:24+09:00)に今話題の OSX.RSPlug をダウンロードさせるための投稿が本フォーラムにありました。およそ 3 時間 30 分後に気付き、当該の記事は既に削除してあります。その他にも次を行いました。
  • 当該ユーザの掲示板使用禁止
  • 当該ユーザが使用した IP アドレスのブロック
  • 同じ IP アドレスで投稿したことがあるユーザの使用禁止

OSX.RSPlug に関しては私のブログで言及しています。当サイトが取り扱っている ClamAV は既に対応しています。

また、当該の記事のリンクを辿って新種でないかどうかをチェックしようとしました。その結果、OSX.RSPlug と思われる dmg ファイルは既にダウンロードできないようになっていました。

実は二ヶ月くらい前に当フォーラムに不審なユーザ登録がありました。それについては「僕は見ていた : phpBB にユーザ登録するボットか?」に書いたのですが、その後も不審なユーザ登録が続いています。例えば「clamav-update :: トピックを表示 - e55eed45db431eb90805d4e14a1d1fc3」を投稿したユーザ Silvia_Brumfield7d01c もそうです。何らかの前兆ではないかと注意しながら見守ってきましたが、今回の件でそれらのユーザは斥候行為であったと断定します。

しかしながら、今回のユーザとそのユーザが投稿に使用した IP アドレスを使用して投稿したことがあるユーザ以外は攻撃用ユーザとの確証を得た訳ではありません。そこで 48 時間の猶予期間を与えます。以下のユーザは、その断定が誤りであるならば 2007-11-26 05:40+09:00 までにその旨を投稿するか、私に直接メールを送ってください。
  • 1e2o-X598279
  • Teresa_Mahatrycce
  • Bab_Blamire7e7
  • Gordon_Ayrton1d6
なお、次のユーザは明確な根拠があるため削除します。
  • Silvia_Brumfield7d01c
  • Persy_Dansby7786
弁明は受け付けません。
_________________
OKAMURA
トップに戻る
ユーザーのプロフィールを表示 プライベートメッセージを送信 投稿者のウェブサイトに移動 AIM
特定期間内の記事を表示:   
新しいトピックを投稿   トピックに返信    clamav-update Forum Index -> Announce All times are GMT + 9 Hours
Page 1 of 1

 
移動先:  
新規投稿: 不可
返信投稿: 不可
記事編集: 不可
記事削除: 不可
投票参加: 不可


Hosting by SourceForge.jp
Powered by phpBB © 2001, 2005 phpBB Group
Traduction par : PHPBB JAPAN / EUC-JP Edition : JP Support Forum