2009-07-05今日もGoogleの検索結果リンクをリダイレクトする迷惑ウィルスの除去方法を探る。ネット検索するとこの種のウィルスは結構昔からあるらしいのだが、あまり除去方法に関する情報がない。なんで?? 今日はリダイレクトに使われるサイトがtourantolayer.comからfutureviolete.com(85.13.236.155)に変わった。仕組みはまったく同じなのでホスト名を変えただけだろう。tourantolayer.comはまだ登録されているが、ホスト名解決ができなくなっている。tourantolayer.comが登録されたのは2009/6/30。つい最近だ。futureviolete.comの登録は2009/7/3。かなり頻繁に変えているに違いない。熱心なことだ。 go.phpのdataパラメータに渡されている文字列をBASE64としてデコードしてみたが、読める文字列にはならなかった。
