Gumblar.8080の改ざんは”コメントなし”をさらに強化

　
　前日にガンブラーウイルス（Gumblar.8080）の不正な改ざんコードが変更され、コメント文字列がなくなったと書きましたが、今日になっていくつかの改ざんサイトでコードの引き締めが行われました。（画像は、上が前日モノ、下が最新モノ）

<script> try{window.onload=function(){document.write('<div id= 〜

　改ざんサイトすべてに共通してた文字列２ヶ所が、サイトごとにランダムなものに切り替わってます。人間が改ざんコード全体を直接見る分には何だか変な怪しいコードと分かるとはいえ、コードの特徴的な部分がほとんどなくなってしまいました。

id=megaid	⇒	id=[ランダム]
replace.(/DEBUG/g,	⇒	replace.(/[ランダム]/g,

　いずれにしても、無料でできる対策をちゃんとやっとけば、この不正な改ざんコードが埋め込まれてるページを運悪く訪問してしまったとしてもウイルスの発動が回避され難を逃れます。自ら対策をやってない人は撃沈します。

・サイト改ざん止まず(1) 修復サイト再汚染が多発、PW変更/感染チェックを （So-netセキュリティ通信）
・「ガンブラー」「サイト改ざん」めぐる基本のＱ＆Ａ　〜　何が起きている？ 対策は？

---

（30日 追記...）
　再びコードの一部分を変更したタイプが現れたので画像を。いたちごっこ・・・。