「自サイトが感染していないか確認する」の編集履歴（バックアップ）一覧はこちら

「自サイトが感染していないか確認する」(2009/05/16 (土) 02:09:24) の最新版変更点

追加された行は緑色になります。

削除された行は赤色になります。

-感染経路

1) 感染しているサイトにHPを運営しているユーザー（以下管理人）がアクセスする 

2) 管理人のPCにトロイが侵入する 

3) 2)で侵入したトロイは、管理人が自分のサイトにアクセスするのを待ち続ける 

4) 管理人が感染した PC から FTP で自分のサイトを更新すると、 
トロイがその様子をチェックしていて、そのサイトにアクセスした 
ログイン名とパスワードを盗み取る 

5) トロイはしばらくすると自動的に、4) で盗んだパスワードを使って 
そのサイトにアクセスし、サイトの.html や.php ファイルをこっそり書き換えて感染コードを仕込む 

5') ローカルの PC にある、自分のサイトに上げるためのファイルにも同じ感染コードを仕込む可能性もある

6) 1) に戻る 



-感染している場合

.htmlファイル は bodyタグの前に
.jsファイルは最終行に
不審なjavascriptが埋め込まれる
（アクセス解析やサーバーの広告もjavascriptを使うので間違えないよう注意）