GENOウイルススレ　★22

1 名前：名無しさん＠お腹いっぱい。 [2009/06/22(月) 12:15:57 ] ■ adobe readerを最新版にアップデートする ttp://get.adobe.com/jp/reader/ 　とりあえず最新版にしましょう。 　インストール後本体をアップデートしておく事 　adobe readerを開いて　ヘルプ→アップデートの有無をチェック ■ adobe flashplayerを最新版に更新 ttp://www.adobe.com/go/getflashplayer_jp 以上でGENOは防げるが亜種等のため以下推奨 ■ acrobat javascriptをオフに 　 adobe readerを開いて　メニュー→編集→環境設定→javascript→acrobat javascriptを使用のチェックを外す ■ブラウザでスクリプト使用を基本無効に設定 　 FirefoxにてNoscriptを利用 　 (Operaでflashオフでもおｋ([F12]を押す→[プラグインを有効にする]のチェックを外す) 　 (sleipnir、IEでも上手に設定するとなんとかなります) 優先度低 ■ Vistaの人ははUACをONにする ■ hostsファイル書き換え 　 hostsファイルに以下の行を追加 　 127.0.0.1 martuz.cn 　 hostsファイルの在処 　 Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」 　 Windows 2000の場合→「C:\WINNT\system32\drivers\etc」 　 Windows 95/98/MEの場合→「C:\Windows」 感染が疑わしい人は迷わずクリーンインストール推奨です。 ★Anubisレポート ttp://anubis.iseclab.org/?action=result&task_id=1890669b0bd937574e5be45e24c63ea80&format=html ★GENOウイルスまとめ ttp://www29.atwiki.jp/geno/ 293 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/19(水) 20:55:03 ] 安全なサイトもほぼ100%ブロックされますけどね 294 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/20(木) 00:01:00 ] ttp://www.itmedia.co.jp/enterprise/articles/0908/19/news020.html 相次ぐサイト改ざん攻撃、「Genoウイルス」感染PCが関与か 原因を調べたところ、この顧客がホスティングサーバへのファイルアップロードに 使っていたPCが、「Gumblar」（別名JS-Redir、 Genoウイルス）タイプのマルウェアに 感染していたことが分かったという。ただし5月に出回ったGumblarとは異なる点もあり、 コードに手を加えた亜種の可能性もあるとしている。 295 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/20(木) 00:10:35 ] バスターって確かGENO発生当初にこのウイルス対策をユーザーから問われて 「履歴を消してください」 と答えた素敵な会社だっけ。 296 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/20(木) 00:14:17 ] >>GENOウイルス（通称）に御社は対応済でしょうか？ 　　　＿＿＿ 　　　 ∧∧ 　　/　||￣￣||　 .／台 ＼ ・・・・ 　　| 　||脅威||　 （ハ´；； ）　 　　|￣￣＼三⊂/￣￣￣/ 　　|　　　　|　( ./　　　　 / 　　　　　ｶﾀｶﾀ　ｶﾀｶﾀ 　　　＿＿＿ 　　　 ∧∧ 　　/　||￣￣||　　／台. ＼ ？！　GENOウイルスって何アルカ？？ 　　| 　||安心||　 （｀ハ´* ）　 　　|￣￣＼三⊂/￣￣￣/ 　　|　　　　|　( ./　　　　 / 297 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/08/21(金) 18:26:11 ] バスターさんはWinnyグループの一員だからなぁ 298 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/03(木) 23:40:06 ] ほす 299 名前：名無しさん＠お腹いっぱい。 [2009/09/05(土) 08:00:10 ] ■新型の「Webウイルス」が感染拡大 pc.nikkeibp.co.jp/article/trend/20090722/1017170/?set=rss セキュリティ会社や組織は5月中旬、「Gumblar（ガンブラー）」などと呼ばれる新たなWebウイルス（Webページに埋め込まれるタイプのウイルス）が 世界中で感染を広げているとして注意を呼びかけた。 脆弱（ぜいじゃく）性のあるパソコンでは、Webウイルスが埋め込まれたページにアクセスするだけで被害に遭う恐れがある。実際、国内でも多くの被害が報告されている。 ■09月04日のWeb改竄情報 https://www.netsecurity.ne.jp/9_13925.html ■09月03日のWeb改竄情報 https://www.netsecurity.ne.jp/9_13910.html 300 名前：名無しさん＠お腹いっぱい。 [2009/09/05(土) 11:20:10 ] あのーすみません、 当初お菓子やさんだかなんだか休日に 電凸するかとか言ってる時居たんだけど まさかまだ放置なの？ そろそろ許してやるかってGENO見ようとしたんだけど… 301 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/11(金) 05:25:39 ] あれ、GENOウイルスチェッカーとか言うサイト繋がらないけど閉鎖したのか？ 302 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/11(金) 05:48:34 ] さすが糞さいと 303 名前：名無しさん＠お腹いっぱい。 [2009/09/13(日) 23:39:45 ] 再起動画面のまま、何度再起動させても電源切っても全然起動出来ないです。GENOでしょうか… 対策何もしてなかったので。 どうしたらいいのかわからないです もうパソコンは二度と起動しないのでしようか。 304 名前：名無しさん＠お腹いっぱい。 [2009/09/13(日) 23:45:30 ] セーフモードでやってみ？ だめならCDブートだ。（OS再インストール） 305 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/13(日) 23:55:53 ] >>304 セーフモードだめです OS再インストール…はやってないです。いつも使ってないスクリーンセーバーをダウンロード&設定した後だったのでそのせいだ 休ませれば直ると信じたかったのですが…。orz 早いレスありがとうございました。 306 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 03:27:04 ] ＣＭＤがいつのまにか起動 パソコン重い しかしファイルサイズは正常 別のウィルスだなこれは…… 307 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/17(木) 14:06:43 ] avastで駆除できたっぽい。 sqlsodbc.chmが消えたし。win2000 308 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/20(日) 01:27:53 ] やっぱavast凄いな 309 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/20(日) 05:03:51 ] 208.87. 310 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/20(日) 14:23:39 ] win2000でavastで削除してsqlsodbc.chmを消去して その後また復元してなければ大丈夫？ 311 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/20(日) 16:46:18 ] GENO感染したのですが、 個人情報流出は具体的にどの程度なんでしょうか？ 保存してるファイルも流出してしまいますか？ PC素人です。 どなたか教えてください。 312 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/22(火) 13:00:12 ] 梨花ブログが感染してて、連休中で対処できてないからエライことになってる。 313 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/22(火) 13:40:57 ] 行ってないからわからんけど貼られてる広告にやられてるのかな りんかもとんだとばっちりだな 314 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/22(火) 16:36:57 ] >>313 ちょうど連休前の金曜の夜からおかしくなって、スタッフも休んでるのか未対応。 メッセージもスタッフ通してから梨花に送られてるみたいで、本人も知らずに更新しまくり。 梨花スレは大混乱。 315 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/22(火) 16:45:44 ] 確かGENOも休み中にやられたんだったよな ブログ見てPCリカバリとかマジ最悪だね PC詳しくない奴はどうするのか 自分の手に負えない奴もいっぱいいそうだ 316 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/22(火) 17:12:23 ] >>315 梨花ブログ見る層はパソコン詳しい人あんまりいなさそうだからね。 私もその１人で、不安になってこのスレ来てみました。 ファイル名を指定して確認？したら一応大丈夫そうだったけど、亜種もあるみたいだから油断できませんよねー ほんとうろたえてますｗ 317 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/22(火) 17:17:57 ] FlashPlayerは最新に PDFReaderも最新に JavaScriptは基本的に切っておく これでだいたいは防げるはず 初心者はIEを使うよりもFireFox＋NoScript使用のほうが安全 318 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/22(火) 19:51:19 ] コマンドプロンプトが立ち上がればよかった筈だが 319 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/22(火) 20:58:13 ] vistaにしてUACを使う が一番いい 320 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/23(水) 00:45:48 ] vista＋UAC＋砂箱 これで核級のウイルスがきても全部シャットアウト 321 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/23(水) 04:35:30 ] win2000でavastで削除してsqlsodbc.chmを消去して その後また復元してなければ大丈夫？ 322 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/23(水) 05:03:28 ] >>320 全部はシャットアウトできない 砂箱にもUACにもどうせ穴がある 323 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/23(水) 21:25:32 ] アーモー大騒ぎ 324 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/24(木) 12:53:16 ] ウィルスバスターでGENOウィルスが隔離されていました。 まとめサイトにある確認法で調べたら、 cmdの値？が正常ではなく、低いままでした。 まだ感染しているということでしょうか？ 325 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/25(金) 00:07:07 ] 一度感染したという事は既にシステムがぼっこボコにされている可能性が高いから クリーンインストールした方がいいと思うんだ。 326 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/25(金) 15:25:28 ] >>325 システム？もやられるのか？ 俺もavastで知らぬうちに削除してて（たぶん）その後、変な挙動はないのだが 327 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/25(金) 16:12:13 ] >>326 カスペとかノートンのオンラインスキャンして見て検出なければいいじゃね？ オレは精神衛生上の問題でクリーンインストールするけどね 328 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/25(金) 16:13:43 ] ｋスペでやったけど問題なかったよ 329 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/29(火) 05:04:20 ] genoじゃないがサイト巡回してたらノートンのIDセーフ（かなりいい加減）が真っ赤になったから ソース確認したら本当に埋め込まれててふいたｗ activexの脆弱性を突くタイプでvista/firefoxじゃなかったら感染していたんだろうな 330 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/30(水) 12:58:01 ] 萌えミシュラン感染してる 上記サイトのソースの中に 変なURLの記述がある (.ruのロシアのサイト？) 改竄されたみたい。 管理人が気付いて 「当サイトのトップページが改竄されました」 っていう文章に内容が変わってるけど それも改竄されて また別のロシアのサイトのURLが… 331 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/30(水) 15:59:47 ] そのロシアのサイトのページは空 今のところ無害 332 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/30(水) 16:39:01 ] と思ったが何かうまくやって 空のページが表示されるときがあるのかもね 無害は取り消し 333 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/30(水) 23:52:30 ] >>330 Googleだと危険なサイトと表示されるね ttp://www.google.com/safebrowsing/diagnostic?site=moem.hp.infoseek.co.jp/&hl=ja 334 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 01:22:48 ] >>330 行ったことがないサイトだけど報告ありがとう。 335 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 08:27:01 ] 今さっきGENOウィルスの存在を知った 片っ端から調べて、うちのＰＣもチェックしたが、感染してなかった とりあえず OS→Vista ブラウザ→FireFox最新版 セキュリティ→ノートン2009 ・Adobeリーダー＆フラッシュプレイヤーをアップデート ・Ｊａｖａスクリプトオフ ・Adobeリーダーのスクリプトもオフ ・今後しばらくネットは可能な限り携帯でカバーする予定 て感じなんだが、なんかまだまずいことある？ ５月ごろまでの情報しか探せなかったんだよ…今現在でもこの対策で大丈夫なのか教えてくれ これだけは調べきれなかったんだ、すまん 336 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 09:14:35 ] Windows updateもしておけ 337 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 09:44:15 ] >>336 サンクス いまやってる あとUACもオンに直しておいた このウィルス自体は今はとりあえず全く動き(新種出たとか)はないと思っていいの？ 338 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 09:47:45 ] Vistaには無害 339 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 09:53:10 ] >>338 あれ、俺が見たサイトにはご丁寧にVistaのチェック方法なんて載ってたんだが… それはなぜなんだぜ？無害なら必要なくね？ 純粋に疑問 340 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 09:57:18 ] 用心しろってことじゃね 無害だよ GENO自体はもう見ないけど 似たような物もあるし用心はしておいた方が良いってことじゃね 341 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 10:08:43 ] >>340 ありがとう 今ざっと調べてきたが、「今のところ無害だが油断はできない」みたいだな ひとまず落ち着いてはきたんだな これをいい機会に気をつけるわ 本当助かった 皆ありがとう 342 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/02(金) 01:10:52 ] 初期にはvistaでもウィルスにかかってた人がいたからな。UACを切ってたせいで。 だからまぁ、vistaでもたまにはsqlsodbc.chmのファイルサイズが 50,727 バイトであることを確認しておくのも悪くない。 343 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/02(金) 01:16:51 ] それは嘘だろ 344 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/02(金) 01:24:12 ] vistaが安全かどうかに関係なく GENOはVistaやServer2008は最初から除外してる UACは無関係 感染は嘘 345 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/02(金) 17:38:58 ] UAC無効だとGENO”以外”での似たような構造を持ったウィルスの感染例はあるな GENOそのものはXPを切り捨てるだけでOK 346 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/02(金) 22:42:50 ] >>338 嘘 UACをOFFしてあるならアウト あちこちの初心者サイトでOFFにするおすすめが載っている現状で その結論は危険 347 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/02(金) 22:44:59 ] 何を言ってるんだ君は 348 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/02(金) 22:56:17 ] 適当な糞アフィサイトに騙されとる 349 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/02(金) 23:04:19 ] なんか勘違いする人もいそうなので >>346 Gumblarはたはgenoウイルス と呼ばれる物について話してる これに関してはVistaは対象外ということ Vistaが他の攻撃に安全と言ってるわけではない 350 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/10(土) 13:08:04 ] イラストサイトの Pafe Cafe red.sakura.ne.jp/~izumi/ 感染してた。(現在は対策済み) Googleキャッシュにはもう残ってないが 百度のキャッシュには残ってた。 HTMLのソースコードはavastで HTML:Illiframe-C [Trj]として反応 soul-of-man.ru:8080/index.php (IPアドレス:85.17.138.27) に飛ばそうとしてたみたい。 萌えミシュランが感染した時も いくつかのサイトに飛ばそうとしてたが、 その中に85.17.138.27もあったと記憶している 351 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/10(土) 21:24:17 ] >>350 脆弱性が使われてたの？ 352 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/11(日) 22:48:16 ] >>351 上のサイト(.ruドメインの方)に アクセスすれば 脆弱性を付く不正なPDFファイルとか 不正なフラッシュファイルとか ダウンロード出来ると思う。 アクセスしたくないけど。 そういうサイトに無理矢理、強制で 誘導しようとしてた。 353 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/12(月) 06:23:50 ] >>352 恐ろしいな。 既存の脆弱性ならいいんだけどね。 354 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/18(日) 23:37:04 ] GENOウイルス感染したかも・・・。 ヤバイと思ってPC電源切っちゃったあと 起動しようとしてもPC再起動繰り返す （多分ブルースクリーン）ようになったから もう確認のしようがないけど。 何か勝手にアドビリーダー開いたり 謎のtmpファイルを勝手に開こうとしたり コマンドプロンプトで一瞬何かやってたので GENOウイルスで間違いないと思う。 どうやってデータ復旧しようか考え中。 355 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/18(日) 23:40:43 ] >>354 あらかじめ対策ってとってましたか？ もし、とってても感染したなら焦るのでよければ教えてケロ。 356 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/18(日) 23:47:25 ] >>355 GENOウイルスの存在自体知らなかったので対策はとってませんでした。 ただAdobeReaderとIEのFLASHは9月中に一回アップデートしていました。 しかし今回はOperaを使ってHP閲覧してて、 IEのFLASHはアップデートしててもOperaのFLASHは古いまま だったのが敗因のようです。 357 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/18(日) 23:57:07 ] >>356 �d 他スレでまた活動始めたなんて話も聞くので、 新たな対策が必要なのかな、と少し焦りました。 adobeは最近頻繁にうｐデートするから注意必要ですね。 データ復旧マンドクサだろうけど、がんばってケロ。 358 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 00:02:53 ] >>356 Readerの最新は10月14日だからそれもアウトだね。 359 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 00:13:19 ] 他スレに貼ったやつだけど貼っとく 今回はMS09-043あたりもからんでるみたいだからMicrosoft Updateもしてね 対策 ・MSUpdateをする 　www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ja ・Adobe Reader(Acrobat, Acrobat Reader)を使ってないならアンインストール 　使ってる場合は9.2.0に更新 　インストールの有無はプログラムの追加と削除から確認 　DLサイト 　get.adobe.com/jp/reader/ ・Adobe Flash Playerの更新(動画サイト見てるなら絶対入ってる) 　最新は10.0.32.18 　確認はこれ 　www.adobe.com/jp/software/flash/about/ 　DLサイト 　get.adobe.com/jp/flashplayer/ 360 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 00:16:01 ] Flash PlayerはIEとそれ以外で違うよってのも追記だな 361 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 00:36:11 ] Adobe ReaderもAdobe Flash Playerも削除したよｵﾚ。 どうせ使わないし。 362 名前：名無しさん＠お腹いっぱい。 [2009/10/19(月) 02:01:29 ] 2009.10.18 日曜日 (手抜き版) www3.atword.jp/gnome/2009/10/18/oct-18-09-sun-rapidly/ Gumblar strikes back? [EMERGENCY] 先日、さまれぼ！管理人様より警報を受け取っていたのですが、Gumblarに強いScanSafeも警報を発しました。 Gumblar Website Botnet Awakes HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 sqlsodbc.chm という、悪夢のキーワードをもった Gumblar(GENO/zlkon/Martuz/JSRedir-R/Daonol)が、蠢動を再開した模様です。 現時点で使用されている脆弱性は MS09-043 : Microsoft Office Web コンポーネントの脆弱性により、リモートでコードが実行される (957638) という、９月に塞がれたものですが、それ以外にも脆弱性攻撃を仕掛けてくる可能性がありますので注意が必要です。 ※マイクロソフト セキュリティ情報 MS09-043 - 緊急 www.microsoft.com/japan/technet/security/bulletin/MS09-043.mspx 363 名前：354 mailto:sage [2009/10/19(月) 02:59:26 ] お騒がせしました。 感染したHDDを他PCに取り付けてウイルスチェックしたところ、 GENOウイルスではなかったようです。 何らかのサイトを見たことによってAVCareというソフトが インストールされてしまったようです。 （いかがわしいサイトではありません。遊戯王のCDについて 調べていたときに起きた出来事です。） 他にもトロイが2、3個検出されていましたが、 いずれもGENOウイルスとは関係ないようでした。 症状が似ていた理由は不明ですが、sqlsodbc.chmの ファイルサイズが正常だったことから見ても GENOウイルスの感染ではなかったようです。 しかし、HPを見るときに注意することに越したことは ないみたいですね。もしかしたら似た仕組みで インストールされたのかもしれないので・・・。 364 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 03:23:48 ] >>363 最新版のGeno亜種は検出できるの少ないみたいだから無いとは言い切れないよ つーかそんだけいろいろ感染してた状態ならOS入れなおしたほうがいい 365 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 07:33:35 ] 今回のはC:\になんとか.bakってのを常駐させるくさ (ファイル名ランダム)。 366 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 10:55:17 ] 再襲来したGENOウイルスについて報告してるブログみつけた。 ttp://blogs.yahoo.co.jp/noooo_spam/59011285.html ttp://blogs.yahoo.co.jp/noooo_spam/59020592.html ttp://blogs.yahoo.co.jp/noooo_spam/59029561.html zlkon/gumblar/martuzは単一ホストでウイルスを撒いてたけど、 今度のスクリプトだと陥落した別サイトで撒いてるから、 従来のチェッカーじゃ判別できないな。 367 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 13:03:32 ] 糞通販ショップGeno ウイルス再び tsushima.2ch.net/test/read.cgi/news/1255886283/ 368 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 13:09:47 ] 今回もAvastはスクリプトを検知出来るようだ。 369 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 13:27:45 ] >>368 いくつかパターンがあるみたいだけどそのうち１つは反応した もう1つはスルー 他はわからん 370 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 13:45:01 ] >>366 チェッカーは知らんけど挿入位置は同じっぽいな 371 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 14:10:55 ] もう少し詳しく挙動を解説したブログ ttp://ilion.blog47.fc2.com/blog-entry-154.html ウイルスをホスティングしてる改竄サイトが無数にあるわけだ。 もぐら叩きだな、これじゃ・・・ 372 名前：名無しさん＠お腹いっぱい。 [2009/10/19(月) 14:16:15 ] 感染してるサイトのurlをチェッカーに突っ込んでみたが、危険度0.5％ でスルーされた。 373 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 14:18:24 ] あんなの誰も使ってないだろ 374 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 15:11:31 ] 今回のはだめだ…HTMLソースにこれあったら確実にアウト、みたいなルールが作れねぇ。 375 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 15:38:50 ] 何したいんだかわからんけど>>366見た感じこれでよくね .php ></script><body> PHPファイルも見れるならこんな行があるか見るとか eval(unescapse(*.replace(/[*]/g,*))); だいたいこんなパターンでそ //<script> try{if(hoge='適当な文字')throw new TypeError('');}catch(){} moge='難読化コード'; eval(unescapse(hoge.replace(/[huga]/g,hoge))); ここに何かあるときもある //</script> 376 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 15:40:18 ] .php ></script><body> これじゃ有害とは断定できねーべ 踏み台側のを拾いに行くのも正直めんどい 377 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 16:08:02 ] 何したいのかわからん 誤爆率そこまで高くないと思う まったくないわけじゃないだろうけど ローカルでやるには気にするほどではないレベル 378 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 20:22:44 ] ttp://www.ripping.org/ 某スレでこのスレが紹介されていたので来ました 上記サイトなんですが、検索エンジン（google)の結果の地点で警告が出るのですが サイト上に何か仕込まれているんでしょうか？ 一見、何の変哲もないPC関係のサイトのように見えますがブラウザレベルでもブロックをくらうようです 379 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 20:51:24 ] 「今は」特に何もないけど。 380 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 20:57:50 ] >>378 safebrowsing.clients.google.com/safebrowsing/diagnostic?hl=ja&site=http://www.ripping.org/ 疑わしいサイトとして認識されています。 このウェブサイトにアクセスするとコンピュータに損害を与える可能性があります。 不正なソフトウェアは t-age●ru/ を含む 1 個のドメインでホストされています。 この結果を使用しているFirefox、Chromeで見るとアウト判定になる いまは見た感じなさそうだけど、攻撃スクリプトを誰が削除したのかわからないから うかつに見ないほうが良いだろうね 381 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/19(月) 21:22:30 ] >>379,>>380 大変参考になります 有難う御座いました 382 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/20(火) 14:59:19 ] セキュリティホールmemo ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2009/10.html#20091020 リンクだけだけど、大御所来た。これでボンクラ鯖管も注意を払うといいが… 383 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/20(火) 22:39:31 ] >>382 おっかないから 「aguseゲートウェイ(代理読み込み)」 gw.aguse.jp/ を使って見てきた俺ガイル orz 384 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/21(水) 01:16:42 ] >>383 石橋を叩いて人に渡らせる行為をなにも恥じることはあるまい。 385 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/21(水) 03:43:01 ] 334 名前：GENO 投稿日：2009/10/20(火) 17:13:09 ID:pXNvHr1I0 ここ見てあちこちGENOスレ回ってきたら > 感染したまま放置されてたサイトや、 > 対策が不十分だったサイトを見たら、さっそく変なスクリプト発見・・・ マジすか・・・ 335 名前：GENO 投稿日：2009/10/20(火) 17:24:34 ID:mGYwobiA0 >>334 マジです。 たとえばGenoVirus感染サイトリストに出てる「対策済み」サイトの中にも、 再感染してるのがある。 もっと言えば、告知なしで再開してるサイトの一部。 告知なしで再開して、再感染したところは、 管理者が根本的な対策（OSの再インストール→サイトの復旧）を やってなかった（自分のPCの感染に気づいていない）んでしょう。。。 386 名前：名無しさん＠お腹いっぱい。 mailto:age [2009/10/21(水) 12:41:35 ] ttp://www.weekenddream.jp/keiba_news/cat70/20091021_1.html ＪＲＡレーシングビュアーでサイト改ざん　ウイルス感染の疑い（2009.10.21） 株式会社中央競馬ピーアール・センターは２０日（火）、 ＪＲＡレーシングビュアーの一部ページが一時改ざんされ、 改ざんされた期間中にサイトを閲覧した会員が ウイルスに感染した疑いがあると発表した。 サイト改ざんされた疑いのある期間は １５日（木）１８時から２０日（火）１３時までの間。 この期間中に悪意のあるコードがサイト内に埋め込まれ、 サイトを閲覧すると "Gumblar"または"JSRedir-R" （通称「GENOウイルス」とも呼ばれる） に感染する可能性が生じたとのこと。 サーバー管理会社に調査依頼の上、 現在はこの悪意のあるコードはすべて除去され、 ウイルス感染の心配はないとのこと。 またこのサイト改ざんによる 個人情報の流出はないとのこと。 387 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/21(水) 21:36:08 ] なぜこういうのをAdobeが作らないのか…。 Adobeの“Flash”と“Reader”のアップデートを半自動化「Flash_Reader_Update」 www.forest.impress.co.jp/docs/review/20091020_323014.html 388 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/21(水) 22:02:37 ] >>386 レーシングビュアーは会員向けの有料サービスなのか ホームページには普通にアクセスしてたからビビったけど とりあえず害は及ばずといったところか しかしＪＲＡがGENOウイルスとハッキリ認識しているとは GENOの知名度って想像以上に高いなあ 389 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/22(木) 00:07:15 ] >>387 これはいい 390 名前：名無しさん＠お腹いっぱい。 [2009/10/22(木) 10:14:21 ] おれ素人だけどGENO見終わって閉じようとしたら何回やってもだめで 怖くなって電源切った。これだったのかウィルスソフトはいれてますが。 391 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/22(木) 10:20:43 ] 何の責任も負わない個人が作ったものだし、 作者がその気になれば偽物をDLさせられて泣きを見るだけだろ。 392 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/22(木) 10:36:26 ] >>391は>>387に対してのものか だからこそ ＞なぜこういうのをAdobeが作らないのか…。 個人ではないベンダーに期待を寄せるような コメントが書き添えられているのではないか 393 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/22(木) 11:07:29 ] なぜも何も自動でアップデートするようになってるだろ

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef