- 1 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/14(木) 15:16:42 ID:YeektaaV0]
- www.kobayashi.co.jp/info/090512.html
いつも小林製薬株式会社のホームページをご覧いただきありがとうございます。
この度、弊社サイトの一部において第三者による改ざんが確認され、当該期間に下
記サイトを閲覧された方にウイルス感染の恐れがあることが判明いたしました。平素
から弊社サイトをご覧いただいている皆様にご迷惑をおかけしましたこと、心よりお詫
び申し上げます。
現在も修復作業を継続しております。皆様にはご不便をおかけいたしますが、改ざん
されたサイトにつきましてはすでに閉鎖しており、弊社サイトを閲覧されてもウイルス
感染の恐れはございません。また、改ざんされたサイトには個人情報は一切保存され
ておりませんので、流出の恐れもございません。
修復作業が完了次第、ホームページ上にて再開のご案内をさせていただきます。
引き続きサイトの安全管理には万全を期してまいりますので、今後とも宜しくお願い
申し上げます。
なお、今回改ざんされたサイト名、ＵＲＬ、感染した際の影響および対処方法等は下
記の通りです。
(詳細省略、ソースをご覧ください)
※通称GENOウィルスである可能性が高いです。
「変なサイトは見ないから大丈夫」とか、「セキュリティソフト入れてるから大丈夫」とか、
そういうのは通用しない凶悪さです。
専用スレも立っており、そこではOSクリーンインストールを薦めてます。
GENOｳｲﾙｽｽﾚ★3
pc11.2ch.net/test/read.cgi/sec/1240853183/
- 2 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/14(木) 15:17:51 ID:YeektaaV0]
- 関連スレ
【小林製薬】一部Webサイトが第3者により改竄、ウイルススキャンのお願いとお詫び[05/12]
gimpo.2ch.net/test/read.cgi/owabiplus/1242212138/
【ネット】 小林製薬ウェブサイトの一部でサイト改ざん、現在は閉鎖 閲覧者にはウイルス感染の恐れ [09/05/12]
anchorage.2ch.net/test/read.cgi/bizplus/1242271601/
- 3 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/14(木) 15:25:36 ID:YeektaaV0]
- GENOウイルスまとめ
www29.atwiki.jp/geno/pages/14.html
- 4 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/14(木) 15:28:49 ID:5N07mgAC0]
- なんだ、小林脳行のCMかと思った。
「ビニボーン！」とか面白いのあったでしょ。
- 5 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/14(木) 20:08:13 ID:/pik51PKP]
- スレタイが悪かったな
- 6 名前：かばとっと [2009/05/14(木) 20:09:01 ID:ieWz73B+0]
- 年賀状の配達は無事すんだかどうかわかりますでしょうか。
- 7 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 15:54:56 ID:5k5ZAJH6P]
- すごい勢いで感染広まってるから見ろよ・・・
なんで鬼女って妬み嫉みと食い物以外に興味が無いんだ？
感染しまくって他人にも被害を与えたあげく、旦那や子供に「パソコンがこわれたー」とか言うんだろ？
【ﾈｯﾄでも】GENOｳｨﾙｽ亜種が爆発的に増殖か 小林製薬や同人ｻｲﾄ他中心に感染も★5【新型ｳｨﾙｽ拡散中】
tsushima.2ch.net/test/read.cgi/news/1242541194/
GENOウイルススレ ★11
pc11.2ch.net/test/read.cgi/sec/1242538005/
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・FTPに接続するとパスワードを収集され新たな攻撃の踏み台にされる
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD
感染が疑わしい人は迷わずクリーンインストール推奨です。
★Anubisレポート
ttp://anubis.iseclab.org/?action=result&task_id=1890669b0bd937574e5be45e24c63ea80&format=html
★GENOウイルスまとめ
ttp://www29.atwiki.jp/geno/
★このサイトは諸事情により内容を書き換え
ttp://www3.atword.jp/gnome/
★GENOウィルスのURLが配布されてるブログ(トライアル会員のとこ参照)
ruhuraro.blog57.fc2.com/blog-entry-138.html
- 8 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 16:14:51 ID:5k5ZAJH6P]
- GENOウィルスは自動アップデート機能付きアプリケーションなので、
いま書かれている対策や確認方法は既に通用しなくなっている可能性があります。
まずはセキュリティソフトが無効化されてないかチェック
www.trendmicro.co.jp/download/test-virus.asp（テスト用ウィルス・無害）
トレンドマイクロ社のサイトなので安心です。
もしセキュリティソフトが反応しなかったら、確実になにかに感染しています。
オンラインスキャンで確認・駆除しましょう。
トレンドフレックスオンライン（ウィルスバスター）
www.trendflexsecurity.jp/free_security_tools/housecall_free_scan.php#
ニフティオンラインスキャン（カスペルスキーエンジン）
www.nifty.com/security/vcheck/?mid=601287&lid=20
それでもセキュリティ状態に不安が残る、対策するスキルを持たない方は、
思い切ってOSをクリーンインストールするのが確実です。
- 9 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/17(日) 16:29:46 ID:kU+L6KGp0]
- このウイルスに対して
・ウイルスバスター
・マカフィー
・ノートン
・カスペルスキー
・ウイルスセキュリティゼロ
等のほとんどのセキュリティソフトは効果を発揮しません
avast!という無料オンラインスキャンは効果を発揮します
- 10 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/17(日) 16:36:03 ID:eYSQppXsQ]
- ここは既女板です
こんな板違いのどうでもいいスレなんて立てないでくれないかしら？
- 11 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/17(日) 16:39:08 ID:QQJWyMw1P]
- でもこれ本当にヤバいらしいよ
旦那が言ってた
- 12 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/17(日) 16:53:58 ID:ZX+V6gJW0]
- これが鬼女板かーー
初めてきました。
既婚＝鬼女なのかーー
- 13 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 17:02:03 ID:9H7Z1zTw0]
- AdobeReaderのセキュリティホールは週１回ブログをチェックするといいぞ
blogs.adobe.com/psirt/
- 14 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 17:04:20 ID:6yfJxr9t0]
- >>10
うわぁ・・・・既婚のおんなの人って・・・
- 15 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/17(日) 17:20:10 ID:SLm2y8FB0]
- >>10
うわ
- 16 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 17:27:44 ID:ve/JFP2WO]
- 携帯でﾖｶﾀ＼(^O^)／
- 17 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 17:31:46 ID:S8O1ivSXO]
- 誰がパソコンで書き込むかよｗｗｗ
- 18 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 17:36:21 ID:S8O1ivSXO]
- パソコンの前に１日中座ってるのは
キモオタオヤジだろうがｗｗｗ
引きこもりのお陰で豚ﾌﾙに
感染しなくても
ウィルスって感染するんだねー。
男は既女板にくるな！
- 19 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 18:34:46 ID:leRAOwVy0]
- おいおい
自分は鬼女だけどセキュ板のスレみて
これ関係のスレ建てようかと思ってたとこだったよ。
かなりやばいウイルスみたいだよ？
きんたまみたいにデスクトップをみんなに公開されたり
カードの暗証番号盗まれるおそれがあるうえ
小林製薬以外の企業のサイトも感染してる場合があって
それを見ただけで、こっちも感染しちゃうってよ
とりあえずavast入れて、firefoxを規定のブラウザにして
firefoxのnoscriptってアドオンいれて、アドビはアンインストールしたけど・・
他になんの対策したらいいかわからん！亜種も出現しまくりらしいし
- 20 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 18:45:22 ID:SGisJD2G0]
- Genoウィルスは普通の通販サイトや楽天ショップにも感染を広げてるからね。
小林製薬もそうだけど、女性の閲覧度が高いとこが集中的に狙われてるみたい。
もしくは女性相手の商売をしてる企業や店のセキュリティレベルが低いか...
GENOウィルスって言っても、一つのウィルスじゃなくて、
複数のトロイの木馬やスパイウェアが福袋みたいに入ってる。
クレジットカード情報から、メアドや氏名・住所・アドレス帳、なんでも流出してしまう。
キーロガーも仕込まれているから、入力したことのあるパスワードやID類も全部流出。
まさに最強最悪だよ・・・
私だったら子供やPC初心者の家族には当面ネット禁止する。
- 21 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/17(日) 18:46:35 ID:PuzLCDCc0]
- ちょうど1が出した頃見たけどなんともなかったよ？
どういうこと？
- 22 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/17(日) 18:51:02 ID:SGisJD2G0]
- >>21
「なんともない」のには次の二つが考えられます。
1.小林製薬が対策したあとに閲覧した
2.使ってるセキュリティソフトが対応してなくて感染してるが警告出ないだけ
今回のウィルスはavast！しかまともに対応してなかったらしいので、
セキュリティソフトを入れていたのに感染してた人が続出中。
そういった人は自分が持ってるHPや他人のサイトに感染を広げてるし、
既に個人情報も流出してしまってる可能性大。
- 23 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/17(日) 20:05:21 ID:cVBZ6Odi0]
- ｳｪ。GENOウイルスこんなところにまできてるのかよ。
- 24 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 15:30:52 ID:ZqHGNnYM0]
- 女自体が社会のウィルスｗｗｗｗｗｗ
- 25 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 15:32:11 ID:ZDuZhc9i0]
- ■何が何だか判らない時
GENOウイルスまとめ
www29.atwiki.jp/geno/
■サイトチェックしたい時＆今できる対策も載ってます
GENOウイルスチェッカー
geno.2ch.tc/
■感染していないかごく簡単な判別方法
C:\WINDOWS\system32 を開く→ sqlsodbc.chm というファイルのプロパティチェック → ファイルサイズ49.5 KB (50,727 バイト) ならセフセフ
あと sqlsodbc.chm はヘルプファイルなので開ける場合もセフセフ
（※亜種や新種でも通用するかは不明）
感染してる状態で再起動するとブルースクリーンになって戻れなくなるので注意です。
- 26 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 15:34:46 ID:SjqEGGcp0]
- 鬼女さん、同人潰してください
奴ら腐ってます
- 27 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 15:34:54 ID:ZDuZhc9i0]
- ageた方がいいかな
叩かれる覚悟で上げてみる
- 28 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 15:36:07 ID:UbGdEKx00]
- さすが鬼女ｗｗｗｗｗｗｗｗｗｗｗ
- 29 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 15:36:14 ID:1hzeUTLf0]
- >>1
・小林製薬【対策済】
・BIG-server.com【対策済】
・ウェルネス（医療情報提供企業）【対策済】
・薬事日報社【対策済】
・国交省中部地方整備局岐阜国道事務所【対策済】
・全日本民医連【対策済】
・総合ホビー展示即売会「ホビコン」【対策済】
・GENO（PC通販ショップ）【キャッシュ削除済】
・NHT紀尾井町グループ（自毛植毛斡旋企業）【対策済】
・SayMove！【対策済】
・ライブハウス「あさがやドラム」【対策済】
- 30 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 15:46:37 ID:hPh8dAwY0]
- >>10がアホすぎるｗｗ
情弱チュプは感染しまくれや
- 31 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 15:47:02 ID:iC0jLUty0]
- vipからきました
／⌒ヽ
⊂二二二（ ＾ω＾）二⊃
| / ﾌﾞｰﾝ
（ ヽノ
ﾉ>ノ
三 レﾚ
- 32 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 15:48:27 ID:CjqFVhy60]
- どーでもいい質問は
changi.2ch.net/test/read.cgi/doujin/1242593071/
- 33 名前：以下、名無しにかわりましてVIPがお送りします [2009/05/18(月) 15:53:17 ID:AsZ8u2Xf0]
- 始めて鬼女に来たｗｗｗ
情弱すぎるｗｗｗｗｗｗｗｗｗｗｗｗｗ
- 34 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 15:56:44 ID:yPHB4iLe0]
- ブレスケアを検索してみちゃったよ・・・
ノートンいれてるけど効果ないらしいのでチェックしてみます。
ありがとう！
- 35 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 16:07:42 ID:RBSuhGTHO]
- 鬼女情弱しぎワロタｗｗｗｗｗｗｗｗｗｗ
鬼女(笑)
VIP>>>>>>>越えられない壁>>>>>>>>>>>>>>>>>>>>>>>>>鬼女(爆笑)
- 36 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 16:12:34 ID:gw7WI9Pd0]
- へーここが情弱な鬼女板かー
写真とってかえろ
- 37 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 16:17:04 ID:n/7Jg2XSP]
- あげてやるぜヒャッハー
- 38 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 16:19:05 ID:ZqHGNnYM0]
- 腐れまむこは消毒だーーー
ヒャッハーー
- 39 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 16:21:53 ID:gw7WI9Pd0]
- わたし男だけど、ウィルス対策もしない既婚女性ってどうかと思う
- 40 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 16:24:00 ID:4fM1eWCl0]
- VIPから辺境に遠足乙
そっちにもアドバイスしてたのにな
- 41 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 16:29:45 ID:gw7WI9Pd0]
- 白米と梅干しかない弁当食べてから帰るので、もうしばらくお待ちください
- 42 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 16:45:14 ID:h17lFmPw0]
- >>19
＞きんたまみたいにデスクトップをみんなに公開されたり
キンタマはデスクトップ公開しないよ
やべえ、鬼女板で「キンタマ」とか書き込んだら、勃起して来た＾＾
- 43 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 16:58:31 ID:yPHB4iLe0]
- ビスタは案外大丈夫ってホント？
一応対策はしたけど・・・。
- 44 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 17:02:24 ID:gw7WI9Pd0]
- UACオンにしとけば、万が一踏んだ場合に実行許可求めてくる
これを拒否すればおｋ
今のところは最初の振り分けでvista自体がハブられてるから、
感染してるサイト言っても平気
直接検体落として実行なんてキチガイじみた事しない限り、UACで実行許可も求めてこない
まぁ、これからどうなるかは、わからんけどね…
- 45 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ mailto:sage [2009/05/18(月) 17:04:03 ID:yPHB4iLe0]
- >>44
ありがとうございます。adobeのアップデート、よく出てくるんだけど
めんどくさくてよく後回しにしてました。
これからはマメにしようと思います。
- 46 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 17:05:12 ID:ZDuZhc9i0]
- >>44
9.1.1にアップデートしたらAdobeリーダーのJavaScriptは切ってね
- 47 名前：可愛い奥様■ＬＲ投票にご参加下さい⇒自治スレ■ [2009/05/18(月) 18:15:57 ID:2JUYJOib0]
- 使い勝手の悪いVISTAだけど、今回ばかりはVISTAで良かった。
- 48 名前：可愛い奥様 mailto:sage [2009/05/20(水) 10:35:29 ID:Shw5DrMI0]
- >>47
ほんと。初めて思った。
- 49 名前：可愛い奥様 mailto:sage [2009/05/20(水) 19:09:35 ID:9yxt7+UY0]
- macは？
- 50 名前：可愛い奥様 mailto:sage [2009/05/20(水) 20:20:05 ID:zBAQjqo40]
- いつからいつまでの期間が感染してたの？
- 51 名前：可愛い奥様 mailto:sage [2009/05/21(木) 01:17:01 ID:nF1zbXvd0]
- 5月の10日〜１１日とか言ってたような・・・
- 52 名前：可愛い奥様 mailto:sage [2009/05/25(月) 06:51:56 ID:89uN3RTk0]
- >>47
VISTAでもUACオフにしてる人は感染してる可能性が
|
 |
