09/05/14 12:26:41
URLﾘﾝｸ(www.kobayashi.co.jp)
弊社サイトの改ざんに関するお詫びとご説明
いつも小林製薬株式会社のホームページをご覧いただきありがとうございます。
この度、弊社サイトの一部において第三者による改ざんが確認され、当該期間に下記サイトを閲覧された方に
ウイルス感染の恐れがあることが判明いたしました。平素から弊社サイトをご覧いただいている皆様に
ご迷惑をおかけしましたこと、心よりお詫び申し上げます。
現在も修復作業を継続しております。皆様にはご不便をおかけいたしますが、改ざんされたサイトにつきましては
すでに閉鎖しており、弊社サイトを閲覧されてもウイルス感染の恐れはございません。
また、改ざんされたサイトには個人情報は一切保存されておりませんので、流出の恐れもございません。
修復作業が完了次第、ホームページ上にて再開のご案内をさせていただきます。
引き続きサイトの安全管理には万全を期してまいりますので、今後とも宜しくお願い申し上げます。
なお、今回改ざんされたサイト名、ＵＲＬ、感染した際の影響および対処方法等は下記の通りです。
■改ざんされたサイト： ※現在閉鎖中
（1）暮らしのヒントお知らせ隊（URLﾘﾝｸ(hint.kobayashi.co.jp)）
（2）ハナノア ブランドサイト（URLﾘﾝｸ(hint.kobayashi.co.jp)）
（3）イージーファイバー ブランドサイト（URLﾘﾝｸ(hint.kobayashi.co.jp)）
■閲覧により感染した可能性のある期間
５月１０日（日） ２０時２３分 ～ ５月１１日（月） ２１時２７分
上記期間に当該サイトにアクセスされた皆様におかれましては、誠にお手数ではございますが、
こちらをお読みいただき、対処のほど宜しくお願い申し上げます。
なお、上記（1）（2）（3）以外のサイトおよび小林製薬の通信販売オンラインショップ等につきましては、
ウイルス感染の恐れはございませんのでご安心ください。
■今回のウイルスについて
ウイルスの種類：「トロイの木馬」
主な動作としては当該ページにアクセスした場合、本来のページとは別のページからウイルスや
スパイウェアなどをダウンロードするというものです。期間内に閲覧された方につきましては
感染の可能性がありますので、誠にお手数をおかけして申し訳ございませんが、
感染の有無をご確認いただきますようお願い申し上げます。
なお、Mac、Windows Vistaは今回のウイルスには感染いたしません。
■感染した場合の影響
感染した場合の影響につきまして、現時点で弊社が認識しておりますものは次の３点です。
・sqlsodbc.chmの改変
・コマンドプロンプトが起動不能
・レジストリエディタが起動不能
2:名刺は切らしておりまして
09/05/14 12:26:58 DA3WsaJW
,,､､､､､,,,_
_彡ﾆ三三ミﾐヽ
/⌒ヽ 彡'"´ 彡jiiミヽ
ヽい リ 彡杉. f(●ミ
| いﾉ (● γ⌒ヽﾐ
l / ,r‐-, ´/ γ ´￣｀ヽ
`Y〃. /. / / ',
彡 | | | 0 0 l やぁ
彡 | | L ＿＿ノ ようこそ、タナー家へ。
彡 二ﾆ ""￣`ー‐' ミ このケートの料理はサービスだから、まず食べ落ち着いて欲しい。
彡 ミ
ノ 彡;;;､､､ 彡ﾉﾉﾉﾊヽミ"""ヽ うん、「また」なんだ。済まない。
彡"´ ﾐ､ ウィリーの顔もって言うしね、謝って許してもらおうとも思っていない。
,彡"´ ﾐ､
,彡 ,,､､､､､ ﾐ､ でも、このキーワードを見たとき、君は、きっと言葉では言い表せない
,彡 ,､ '"´ ￣｀`ー X´ ,,,,, ｀`ヽ ﾐ､ 「猫料理」みたいなものを感じてくれたと思う。
,彡 '" `ー- )´ __ `ヽ ミ 殺伐とした世の中で、そういう気持ちを忘れないで欲しい
彡 `ー-("´ `ヽ ミ そう思って、このキーワードを作ったんだ。
彡 ﾐ じゃあ、注文を聞こうか。
3:名刺は切らしておりまして
09/05/14 12:27:13 El2zC/ed
genoウイルスの悪夢再び
4:名刺は切らしておりまして
09/05/14 12:33:10 5wBYhDAb
また朝鮮人の仕業か
5:名刺は切らしておりまして
09/05/14 12:34:04 7NE9sjom
製薬会社のウェブページが改竄されるのは問題だな
しかしWindows用のウィルスにMacが感染しないのは当然として
やっぱりVistaはセキュリティに強い
6:名刺は切らしておりまして
09/05/14 12:34:47 8i/Ma8Uo
GENOか？
7:名刺は切らしておりまして
09/05/14 12:36:24 cOLvH/r0
あれだけ手洗いうがいを徹底しろって言ったのに
8:名刺は切らしておりまして
09/05/14 12:38:52 hltZ3Yoq
新の情弱XP（笑）
9:名刺は切らしておりまして
09/05/14 12:40:22 Uid0edin
小林製薬の糸ようじ
10:名刺は切らしておりまして
09/05/14 12:41:06 E8Sk5Gz4
製薬会社なんだから自力でなんとかしろよ
11:名刺は切らしておりまして
09/05/14 12:42:42 CLBaPw7y
geno再び
12:名刺は切らしておりまして
09/05/14 12:43:21 +JXYU6z5
>>10
あやしい商品ばかり売ってる会社になにをいう
13:名刺は切らしておりまして
09/05/14 12:44:40 4dd/hOnF
そんなあなたにRegseeker
14:名刺は切らしておりまして
09/05/14 12:46:02 7NE9sjom
本当の情弱はまだAdobe Readerをアップデートしてない馬鹿
15:名刺は切らしておりまして
09/05/14 12:46:04 iraKw3Da
容疑者大杉w
16:名刺は切らしておりまして
09/05/14 12:49:06 3MWSCfsC
小林製薬あたりじゃ、サイトのセキュリティ費用なんて
役員が理解できずに予算がなさそう
もしかすると、事務職の連中は不正コピーとか使ってないだろうな
上司にオフィス5万円というと、そんなもんコピーしとけって感じだし
17:名刺は切らしておりまして
09/05/14 12:50:29 JgR6hutY
ウイルストールとか作ってないのか？
18:名刺は切らしておりまして
09/05/14 12:50:44 +GhQ6NzY
糸 小
よ 林
う 製
じ 薬
。 の
19:名刺は切らしておりまして
09/05/14 12:55:22 qttXD1s8
今回のことでこっちの抗ウィルスの商品も作ったら
20:名刺は切らしておりまして
09/05/14 12:55:50 TZrrVVTU
必要のない製品を必需品として売る会社
21:名刺は切らしておりまして
09/05/14 12:56:37 z08omudq
新型インフルですね
わかります
22:名刺は切らしておりまして
09/05/14 12:57:31 UfsomSLr
糸ようじ
23:名刺は切らしておりまして
09/05/14 12:59:04 TZrrVVTU
今回の不況の影響、小林製薬って凄く受けそうだな。
冷静に考えると必要のないものばっかりを売ってるんだもん。
24:名刺は切らしておりまして
09/05/14 13:02:17 i5maZI/4
こっちでもパンデミックか
25:名刺は切らしておりまして
09/05/14 13:05:12 6rgSMvk7
水曜どうでしょう好き大杉
26:名刺は切らしておりまして
09/05/14 13:05:58 fIVBIY47
で感染したpcへの対策は無視ですか?
そういやkasperskyは
破格値どっと混むを見ると
トロイの木馬居るよって警告するな
27:名刺は切らしておりまして
09/05/14 13:11:53 fIVBIY47
>>17
ウィルススッキリン
とかいう泥臭いネーミングが良いんだよ
28:名刺は切らしておりまして
09/05/14 13:15:02 AzwZmgft
あったらいいなー
29:名刺は切らしておりまして
09/05/14 13:17:39 x8720g55
また中国からか。
時期的に南京映画がらみだな。
30:名刺は切らしておりまして
09/05/14 13:22:03 rkLBu1GL
GENOウイルス、全然報道されないよな。アンチウイルスソフトの各メーカーもだんまりか。
今のところブロックはできても駆除できないもんなｗ
31:名刺は切らしておりまして
09/05/14 13:29:00 cCuv2agD
一秒でも早く消えて欲しい
32:名刺は切らしておりまして
09/05/14 13:30:54 amdn1oom
・コマンドプロンプト起動ok
・そこでregedit起動ok
確認完了。これでｵｯｹｰなんだよな。
33:名刺は切らしておりまして
09/05/14 13:46:17 jAetlYvJ
>>29
ドメインは中国だけどサーバーはロシアかイギリスにあるらしい
34:名刺は切らしておりまして
09/05/14 14:21:21 8h53L7zk
そういえば、カルチャーブレーンの件はどうなったんだろう。
誤解は解けたのかな？
35:名刺は切らしておりまして
09/05/14 14:23:28 cwstaV/A
GENOの時ちゃんと報道されてれば、こんなに拡大しなかったはず。
いまだに全然報道されないし、まだまだ広がると思う。
36:名刺は切らしておりまして
09/05/14 14:33:13 amdn1oom
>>33
そこに新作ウイルス送り込んじゃえばいいじゃんじゃん
37:名刺は切らしておりまして
09/05/14 15:04:36 amdn1oom
GENOウイルスまとま － 対策と駆除方法 －
URLﾘﾝｸ(www29.atwiki.jp)
見て、問題のchmファイルのファイルサイズ更にHASH値も確認完了。
>>36はやめておいた方がいいな。イカンイカンw
38:名刺は切らしておりまして
09/05/14 15:07:46 TAz9gLTU
クワンカの街を彩る家々の夜景が↓
39:名刺は切らしておりまして
09/05/14 15:09:07 OYL6lBQ9
糸ようじ禁止
40:名刺は切らしておりまして
09/05/14 15:12:50 7NE9sjom
あ、忘れてた
フロス買いにいかなくちゃ
41:名刺は切らしておりまして
09/05/14 15:29:30 +hZrStci
一秒でも早く消えて欲しい！トロイその後に
42:名刺は切らしておりまして
09/05/14 16:29:41 wlI/HwrS
>>5
＞しかしWindows用のウィルスにMacが感染しないのは当然として
＞やっぱりVistaはセキュリティに強い
単にVistaでようやくMac(Unix)並の権限管理するようになっただけ。
43:名刺は切らしておりまして
09/05/14 17:22:48 GYh9ZXBX
>>42
嘘
Macはウィルスに弱い
狙われたらイチコロ
44:名刺は切らしておりまして
09/05/14 17:26:19 GYh9ZXBX
MacをUNIXの範疇に入れて考えてはダメ
普通のUNIX/Linux/BSDとはセキュリティに対する取り組みかたが全く違う
Macは20年くらい前のLinuxレベルの対策しか出来てない
Appleの製品はどれもそうだが不安定かつ脆弱
45:名刺は切らしておりまして
09/05/14 18:25:16 nd8DytOY
20年前のLinuxか・・・
46:名刺は切らしておりまして
09/05/14 18:32:07 scS2LDdZ
エビデンスのないものをCMで売りまくる会社ね
47:名刺は切らしておりまして
09/05/14 18:51:11 BgfQoCqH
これを機にPCのアンチウイルスソフト最大手になるとは
この時誰も予想だにしていなかった。
48:名刺は切らしておりまして
09/05/14 18:56:35 BDjhCSax
ダサすぎ(笑)傷ドライみたいな極悪製品売ってるからだよ
49:名刺は切らしておりまして
09/05/14 19:16:12 hH4o/vBi
>たしかにMacもOS9以前はシングルユーザーのOSだったから、デスクトップ上で起こった
>こと＝システム全体に即影響で深刻なウイルスもあったが、OS XでマルチユーザーのUNIX
>になったことでシステムに勝手に変更を加えるようなウイスルは一切シャットアウトでき
>るようになった。
>
>恐ろしいのは、XPはデフォルトのユーザーが管理者権限のため実行上はシングルユーザー
>のOS９以前と同じ状況だということ。
>Windowsばかりウイルスが蔓延するのはそういう理由。
50:名刺は切らしておりまして
09/05/14 20:48:50 p626w2zh
Windowsでネット使うとか、女が全裸でヨハネスブルグの通りを練り歩くようなもんだからなｗ
51:名刺は切らしておりまして
09/05/14 20:56:45 S2z1kiwX
X-Powered-By: ASP.NET ← Windowsで鯖立てるバカの見本ｗｗｗ
52:名刺は切らしておりまして
09/05/14 21:02:20 ZUCSFz72
ハナノアにはいつもお世話になってます
53:名刺は切らしておりまして
09/05/14 21:05:39 GP0GkNZ3
小林製薬の糸ようじ～w
54:名刺は切らしておりまして
09/05/14 21:11:13 hK1be/rp
クエンカの町を彩る夜景を家々の夜景が 糸ようじ。
小林製薬の糸ようじ。
55:名刺は切らしておりまして
09/05/15 06:33:47 2L09bvZG
小林製薬は歯磨き粉スミガキを出している。
この歯磨き粉は毒のフッ素が入っていない。画期的なアイテムだ。
いい会社を攻撃する奴はゆるせない。
56:名刺は切らしておりまして
09/05/15 12:37:51 sZajIhp6
これなんで大騒ぎにならないのか？
何かの陰謀か？
57:名刺は切らしておりまして
09/05/15 13:59:39 hZTWTqUp
GENOｗ
58:名刺は切らしておりまして
09/05/15 14:00:47 cMsvFfFL
別板で見たけど、
サイトがハックされて改ざん。ではなくて、web管理者が感染したのを経由してハックされるみたいだね。
だからサイトのWeb鯖がUnixだろうがWindowsだろうが関係ない。
Web制作会社とかは一回徹底的に自分のパソコンをチェックしないとまずいんじゃないかな。
59:名刺は切らしておりまして
09/05/15 14:15:33 cMsvFfFL
手順はこんな感じらしい↓
---------------------------------
417 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2009/05/14(木) 20:23:09 ID:bxw/Zy770
（１）感染してるサイトを閲覧する
（２）自分のパソコンが感染する
（３）その状態でFTPで自分のサイトを更新する
（４）その時にFTPのIDとパスを抜かれる
（５）ウイルスが勝手にHTML、ｐｈｐファイル等に
不正なジャバスクリプトを埋め込む
（６）サイトが感染状態になる。
（７）そのサイトを見た人が感染する
このようなアニサキス状態になっております
---------------------------------
60:名刺は切らしておりまして
09/05/15 14:56:55 jCt9e0m2
小林製薬の「ウイルスその前に」
61:名刺は切らしておりまして
09/05/15 15:47:42 pVDHKv1Z
だからｱｸﾁﾌﾞｘとスクリプトはきっておけとあれほど
62:名刺は切らしておりまして
09/05/15 17:25:10 25+j2Fj2
>>58
今時Webの製作にWindows使ってるのもワキが甘いよね。。。
63:名刺は切らしておりまして
09/05/15 17:30:53 LKET+Vth
小林製薬の糸ようじCM
URLﾘﾝｸ(www.youtube.com)
64:名刺は切らしておりまして
09/05/16 15:27:05 lfy3Oajo
1 名前： 名無しさん＠お腹いっぱい。 投稿日： 2009/05/16(土) 04:18:28
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD
感染が疑わしい人は迷わずクリーンインストール推奨です。
★Anubisレポート
URLﾘﾝｸ(anubis.iseclab.org)
★GENOウイルスまとめ
URLﾘﾝｸ(www29.atwiki.jp)
★このサイトは諸事情により内容を書き換え
URLﾘﾝｸ(www3.atword.jp)
65:名刺は切らしておりまして
09/05/16 16:37:11 sYD++7b5
>>18
みっちゃんやってくれよ(´・ω・`)
66:名刺は切らしておりまして
09/05/16 18:18:25 hvbhtkIF
小林製薬のCMって、ホントにデリカシーないのな。
表現がストレートすぎて家族で見てて気まずくなる。
わざとやってんだろか。
67:名刺は切らしておりまして
09/05/16 18:29:26 oOJloAUy
「ウイルス集めてポイ」、ﾏﾀﾞｧｰ？
68:名刺は切らしておりまして
09/05/16 18:57:57 6STnzB5K
>>65
これ、家全部にエッチデーデーはいってるからな！！
これ腐ってクエンカ？
69:名刺は切らしておりまして
09/05/16 18:58:18 BS8sdWr1
>>65
家全部にエッチ・デー・デー入ってっからな！
全部地デジにしといたぞ！
70:68
09/05/16 19:01:26 6STnzB5K
>>69
うわぁ・・・
71:名刺は切らしておりまして
09/05/17 22:46:02 CDMDEgjs
1秒でも早く消えて欲しい！！
トイレの匂いに
「トイレその後に」
URLﾘﾝｸ(www.youtube.com)
72:名刺は切らしておりまして
09/05/18 02:54:32 L8jSwQYa
このCMが１秒でも早く消えてほしい！
73:名刺は切らしておりまして
09/05/18 06:58:58 VAKSk8ew
「ウイルスコナーズ」
74:名刺は切らしておりまして
09/05/18 17:06:32 sjfLHb9o
GENOって、読みはジーノでいいのか？
75:名刺は切らしておりまして
09/05/18 17:22:39 ROE95wO5
製薬会社でウィルスって言ったら病気のことだと思うじゃないかw
>>74
ジェノ
76:名刺は切らしておりまして
09/05/19 01:38:24 9KyjVxc6
「撒いちゃった！その時に」
77:名刺は切らしておりまして
09/05/19 19:10:58 s14Cenug
ウイルスかかっちゃった後に