【管理も】同人サイト・GENOウィルス注意【閲覧も】at DOUJIN
【管理も】同人サイト・GENOウィルス注意【閲覧も】 - 暇つぶし2ch750:geno
09/05/16 10:22:18 yvvrtpYw0
>>748
絵茶はレンタルだし関係ないんでは?

751:GENO
09/05/16 10:22:20 JLSn9lA+0
>>748
それは絵茶のある鯖とかの管理者とかが感染しない限り大丈夫なんじゃね?

752:GENO
09/05/16 10:22:40 A9qSW+uH0
wiki見に来た人が感染に飛ばされたら目も当てられんぞ
全面編集ロックで、書き足したいことがある人はここに書き込んだ方がいい

753:GENO
09/05/16 10:24:53 8tTTUnH70
>>708
あーごめん勘違いw

754:GENO
09/05/16 10:25:21 MBPWq1370
>>704,>>727
バスターでファイアウォールの設定が有効に出来ない、強制終了するというのは
>>665にも書いたけどデータの残骸がいたずらしてる可能性”も”ある。


データの残骸が原因の場合対処法はバスターのアンインストールをして、再インストール。
アンインストールの時に「関連データも消しますか」みたいなことを聞かれたら
全部消すような選択肢を選ぶこと。この辺はサポートに聞いたほうが確実。

サポートにメールしようとしたらIEが立ち上がって~っていうのは
「ヘルプとサポート」を選んで、「お問い合わせ」をクリックしたらIEが立ち上がったでOK?
だったら、元々そこでIEが立ち上がることになってます。

>>661は申し訳ないけどわからない。


>>735
のろのろ書いてたら直ってたみたいだけど、また同じ症状が出たら試してみてください。

755:GENO
09/05/16 10:27:04 5D1uz1OF0
全然サイト更新してなかったけどかえってよかったかもと思ってしまった
sqlsodbc.chmは50727バイトだったしcmdは立ち上がったし
ノートン先生も特に何も言ってこないから大丈夫ということかな
とりあえずネサフ自重して好きサイトさん達にしばしのお別れだー

756:GENO
09/05/16 10:29:10 ECMhfWuK0
>>750>>751
安心した、ありがとう


757:GENO
09/05/16 10:29:55 OPjvi40EO
携帯からですまんが報告
創作サイトでもGENOたん発見した

758:GENO
09/05/16 10:35:16 oUwTdFZX0
ジャンル名よろ

759:GENO
09/05/16 10:36:14 j1pb6S310
創作っつってんじゃんwww

760:名前欄にスレ名入力推奨@自治スレ
09/05/16 10:36:27 qXb6H75Z0
>>754
丁寧にありがとうございます。
また同じ目に遭ったら参考にさせてもらいます。

MIcrosoft visualなんとかerrorの方は地道に対策してきます。

761:GENO
09/05/16 10:36:43 Nd3+oPv10
>>748
JAVAアプレットとJavaScriptを混同してないかい

>>757
創作だと範囲広すぎるから絵サイトとか小説のみとかヒントくれ

762:GENO
09/05/16 10:38:12 LBbyG+mV0
XPです

cmd.exeもregidit.exeも正常に起動したんだけど、sqlsodbc.chmが見つからない
cmdで直接探しても存在しないって言われるんですが、これは怪しいかな…

763:GENO
09/05/16 10:38:46 TpkOaBQ50
デスノートの同人サイトで感染の疑い
ジャンルスレで報告あり

764:255
09/05/16 10:39:56 n/uQJHr/0
>>255の者です。
サイトをすべて凍結しましたので、修正・追加が必要な場合
このスレに書込んでもらえればこちらで手を入れます。

感染ジャンルについては自分の専門外のものもあるので基本そのまま載せます。
注意喚起なので多くの人がわかる表記で書いてください。
分類がわからんのもあると思うんで、できればゲーム系とかも書いといてホスィ
(間違ってたら教えてくれ)

765:geno
09/05/16 10:40:00 oMUWIPWD0
ドライブCのボリュームラベルがありません
0個のディレクトリとか出る……
とりあえず、再起動してみる

766:GENO
09/05/16 10:40:25 JJabUAAS0
>>762
Cドライブ→WINDOWS→system32で、sqlsodbcってファイルを探してみな

767:GENO
09/05/16 10:41:26 A9qSW+uH0
>>762
だからなんでエクスプローラで探さないんだよ
スレぐらい流し見ろよ

768:GENO
09/05/16 10:42:34 OPjvi40EO
>>761
小説サイトだった

一応、感染サイトが登録してた幸は無事みたいだが

769:GENO
09/05/16 10:42:38 GfLVqANbO
>>748
JAVAアプレットはオープン言語JAVAの一種、JAVAScriptは名前似てるけど別物
JAVAアプレットはそのページに行くとタスクトレイにJAVAのマーク出るからすぐ分かるよ
念のため最新にしておくといい


管理人さん、FAQにウィルス検出する可能性のあるセキュリティソフトの記述追加をお願いします

770:GENO
09/05/16 10:43:49 NoC9xktr0
sqlsodbc.chmが見つからない人は
マイコンピュータを開く→Ctrl+F→ファイルやフォルダを検索
ファイル名に「sqlsodbc」
検索先を「マイコンピュータ」で探せ
時間かかるけど確実だから

771:geno
09/05/16 10:43:51 jxRVr/+e0
>>765
ウイルス関係ない。再起動も関係ない。
Cドライブのプロパティからボリュームラベル付ければ解決する。

何でもかんでも脊髄反応するんじゃなくて、ここで聞く前にぐぐろうよ…

772:GENO
09/05/16 10:44:32 sD9c7etV0
>>764
乙です。

>>766の確認手順も追記お願いします。>>762,765の内容が多すぎる…

773:GENO
09/05/16 10:45:51 wQTybYbw0
プリキュアでも感染例あり
というか5月6日位の時点でジャンルスレでウィルスの疑いが話題に
出ていた、その時は大事ではないと思ってたみたいだが・・・・・

774:GENO
09/05/16 10:46:16 LBbyG+mV0
>>766>>767
アルファベット順に並んでる状態で直接探しても見たんだけど、見つからないので聞いてみたんだ
エクスプローラーで検索してみたら無事見つかった
ありがとう

775:GENO
09/05/16 10:46:16 PC+homLx0
同人版まとwikiのsqlsodbc.chmはあれコピペしても無理

776:GENO
09/05/16 10:46:57 QYd4/Tip0
テイルズの同人サイトで発見
もう報告あったかな?

777:GENO
09/05/16 10:47:03 PC+homLx0
>>775です。理由書き忘れた。
検索文字列の「\」が全角になってるから、半角にしないと駄目なんだよ。

778:GENO
09/05/16 10:48:06 5lkXxW8S0
sqlsodbc.chmはW2Kにはない も追加した方が

779:GENO
09/05/16 10:48:45 favl3anr0
Winのバージョン別チャートを作ったほうがいいのでは

780:geno
09/05/16 10:50:12 MBvlamBZP
>>768
・幸に報告
・感染してることと、幸に知らせたことをサイト管理人に報告

781:げの
09/05/16 10:51:28 Rk4HGBBq0
それぞれどこか適したページに載せてほしいです。お願いします。


・もしPCが感染すれば、バックドア(=不正侵入を行うための経路)によるアクセス監視が行われていると思ってよい。
つまり、感染したあと単純にFTPのパスワードを変更するだけでは意味がない。
感染した場合、PCのOSのクリーンインストールをしてバックドアを完全に消去することがまず先。


・感染していないことを確認したサイト管理人は、取り返しのつく今のうちに、バックアップを取っておくこと。


・感染したサイトには悪意をもったイメージファイルがアップされていたとの報告有り。
InternetExplorerの場合、ある状況によっては画像ファイルからも感染するおそれがあるが、
IE8では対策済み。逆に言えばIE7以前では危ない。




782:geno
09/05/16 10:52:07 jxRVr/+e0
つか本スレで初心者はここへって誘導した奴まじで氏ね

783:GENO
09/05/16 10:52:14 fROCRAiV0
知人の創作同人ゲームサイトが感染してたので報告

784:GENO
09/05/16 10:52:33 Tsth38X30
金岡のオンリーイベント告知サイトで発見。
これから主催者さんにメールしてくる。

785:げの
09/05/16 10:52:57 Rk4HGBBq0
↑あ。ポチ一番上のはサイト持ってる人向けという意味で

786:geno
09/05/16 10:53:53 MBvlamBZP
>>782
実際ここが一番初心者対応できる場じゃないかな
面倒なら相手せんでも

787:GENO
09/05/16 10:54:06 j1pb6S310
>>732
2chも感染してるんだからどこそこ感染とか無意味だろ
感染したサイトを閲覧しても移らないように対策すべき

788:GENO
09/05/16 10:54:34 /mlxPwLBO
>>776
報告ないはず
出来ればどの作品かも教えて欲しいが特定されそうかな

789:GENO
09/05/16 10:55:05 wQTybYbw0
しかしこのウィルスの事気づいてない人まだまだ多いな


790:GENO
09/05/16 10:56:22 +zlHrQWc0
厭離サイトとかアンソロサイト系は特に怖いなー…

791:GENO
09/05/16 10:56:23 +piAWOU0O
wiki追加希望のレスはパッと見て分かるようにした方が良くない?
探すの大変なんじゃないかと思うんだけど

792:GENO
09/05/16 10:57:10 5lkXxW8S0
【追加希望】GENO

こうすれば?

793:geno
09/05/16 10:57:29 W4Ku6WZU0
5月頭に小林製薬のサイト見たけど感染はしてないみたいだ…
幸管なんかやってると冷や汗が半端ないな

794:GENO
09/05/16 10:58:14 +zlHrQWc0
>>783
男性向け?女性向け?
規模はどんくらいのサイトだろう

795:GENO
09/05/16 10:58:23 QYd4/Tip0
>>788
作品は深淵です
登録幸は無事でした
管理人さんには報告しときました

796:GENO
09/05/16 11:00:48 hvm8nkiC0
>>782
同人関係は本スレの人じゃさっぱりわからんだろうし(特に隠語)、そもそも畑違いもいいところだから
純粋にセキュリティの話をしたいのでなければここに連れてきた方が無難だと思う。

797:名前欄にスレ名入力推奨@自治スレ
09/05/16 11:01:01 SWqU3QN20
vistaでsqlsodbc.chmがあったら感染の可能性あり?
50.727バイトのsqlsodbc.chmがあったんだが、
スレ見てるとあるのはXPだけっぽいのでちょっと不安

ちなみにcmd.exe、regedit.exeはどっちも立ち上がる

798:GENO
09/05/16 11:02:48 OGV6qjtY0
創作サイトが感染してるっての聞いてゾッとしたんだが。
ある意味いちばん2から遠いジャンルだろ。
良くも悪くも情報が入るのが遅そうだ。気づいたときには創作全ゾンビ化とか・・・。

799:GENO
09/05/16 11:02:55 E/Hkrb7LO
だから伏せ字やめろっての
みんなにわかるように書かなきゃ意味ないだろ

あと不安な奴はこのスレ頭から読み返してから質問しろよ

800:GENO
09/05/16 11:03:31 MjQjII+S0
wikiにある確認もして、対策もとって、自PCと自サイトには問題ないと思われるんだけど
サイトでなんか言った方がいいのかな
2の話題は出したことないし、におわせたくもないから、どうしようかと

言うにしても、現在これで100%安全とは言えないんだよね?
うちのサイトは大丈夫です!とは安全宣言は出せないだろうし

801:GENO
09/05/16 11:04:04 ++kTJQ9o0
スレ進行がかなり早いが
次スレはどれくらいで立てる?それとテンプレはどうする?
この調子だと夜までには次スレよね

802:GENO
09/05/16 11:04:47 NSMORsaz0
すまんスレを一番下まで読んでいないが自分のサイト感染確認したので報告

忍たまサイト 女性向けサーチにのみ登録

現在はhtml系をサーバーから全削除してる
以後の対策は現在やってる途中

803:255
09/05/16 11:05:24 n/uQJHr/0
>>792
それはとても助かる
796までで未対応のレス↓
>769 ウソ書きそうなので追加してほしい文を書いてもらえると助かる
>778 >779 >781

804:GENO
09/05/16 11:05:43 JLSn9lA+0
>>795
の内容の解説(一応)

発見したサイトの取り扱い作品名はテイルズオブジアビス
登録サーチは無事。サイト管理人には報告済み

805:GENO
09/05/16 11:06:24 l/Im8ln/0
>>797
>>430


>>225

806:GENO
09/05/16 11:06:31 uHPzWLxWO
テンプレにアゲ推奨追加してほしい
あとスレとWikipediaを読んでから質問も

早い進行だから900くらいでたてたほうがいいかも

807:GENO
09/05/16 11:07:08 qZawJqDc0
>>798
管理人として創作でも二次まわったりゲーム好きで星の数ほどある軽い攻略サイトみたり
する人はたくさんいるからね…
管理人として気が付くの遅れたら(((( ;゚Д゚)))ガクガクブルブル

808:G
09/05/16 11:07:50 ZLwS0etV0
>>797
VISTAにも当該ファイルは存在する。フォルダが違うだけ。
ただ、*現在のところ*はVISTAでは発症しない。
※スクリプトがVISTA以外を判定している。

809:GENO
09/05/16 11:08:25 QYd4/Tip0
>>804
そうです
伏字すみません

810:GENO
09/05/16 11:08:31 qVxtVMze0
>>800
知人に教えてももらったとか、ピクシブで知ったとかで書いて
簡単な詳細でも書いとけばいいんじゃないか?
被害を食い止める方が今は大事だろうし。

ウチは弱小ジャンルだし幸管してるから、ジャンル全滅ゾンビ化するまえに警告だした。

811:G
09/05/16 11:09:07 ZLwS0etV0
>>805
Vistaの場合sqlsodbc.chmは
C:\Windows\Help\mui\0409
C:\Windows\Help\mui\0411


812:GENO
09/05/16 11:09:11 fOiAojJ80
自サイト感染確認報告です
ポップン、創作(文章)のサイト
事情でシステムインスコが遅くなりそうな場合、
やはり応急処置として>>802さんのような対策をすべきでしょうか?

813:GENO
09/05/16 11:10:13 5lkXxW8S0
>>812
鯖のもんは全部降ろせ
今現在ばらまいてることになる

814:GENO
09/05/16 11:10:32 uHPzWLxWO
ゲーム攻略板でも攻略サイト管理人向けに注意うながすレスをジャンル者はそれぞれのジャンルスレでしてきてくれないかな

815:G
09/05/16 11:10:42 ZLwS0etV0
>>812

>>781さんのを見るのが良いでしょう

816:GENO
09/05/16 11:10:55 wC2VoGPT0
スレの進行かなり早いから定期的にまとめURLへの安価とか掲載した方がいいかもしれんね

自分も幸管してるがサイト初心者が多いジャンルなんで警告出してきた
自ジャンルと掛け持ちしてる人が多いジャンルで感染報告を見るので気が気じゃない

817:GENO
09/05/16 11:10:57 wh+11tX1O
【まとめ追加希望一覧】>>720以降のみ


>>763
>>757,768
>>769
>>770
>>762,765,776
>>775,777
>>778
>>779
>>781
>>784
>>795

携帯なんで800までですまん

818:名前欄にスレ名入力推奨@自治スレ
09/05/16 11:11:23 SWqU3QN20
>>805>>808
ありがとう!
vistaにはないってレスしか見てなくて>>430見落としてたお騒がせしました。


819:geno
09/05/16 11:11:25 cpv1MMG10
URLリンク(www31.atwiki.jp)
とりあえずこれはテンプレ入れるよな

820:GENO
09/05/16 11:12:01 pVF4Vxv+0
テンプレに
感染報告をする際は、ジャンル名・ジャンル内シリーズ名など
伏字・略称にせず、わかりやすく書く
というのも追加希望

821:GENO
09/05/16 11:12:30 qZawJqDc0
>>812
鯖の分は全消去
PCは物理的にネットに繋げなくしとけばどうだろう
LANカード抜くとかケーブル抜くとか

822:げnO
09/05/16 11:12:57 Rk4HGBBq0
>>808
いやvistaでも報告例がある

823:GENO
09/05/16 11:15:00 fROCRAiV0
>>794
男性向け。
規模は小さめですが安心はできないですね。

824:【追加希望】GENO
09/05/16 11:15:15 GfLVqANbO
>>803
>>769テンプレ文です
・ウィルスを検知したセキュリティソフト
5/16現在、ウイルスバスター2009、カスペルスキー、Avast!、ニフティオンラインスキャンで
ウィルスを検知したとの報告があるが、完全ではないので過信しないように。

ついでにこれも追加してください
・vistaなら感染しないって本当?
嘘。vista感染報告はすでにある。
UAC(ユーザーアカウント)は有効必須。

825:GENO
09/05/16 11:16:08 fmnt2toY0
今日なんかイベントなかったっけ?
創作かなんかの。それ行ってて気が付いてない管理人さんいそう…

826:GENO
09/05/16 11:16:11 o10PrOzD0
カスペでスキャンしたら感染の疑いのある
オブジェクトが1個って出たorz
これってGENOって事だおろうか??
マカフィーではスルーだったんだ
テンプレの感染の確認方法では異常なかったんだけど・・・orz

827:【追加希望】GENO
09/05/16 11:16:26 wh+11tX1O
【追加希望】訂正
>>817のアンカー5つ目間違い

>>762,765,766



828:GENO
09/05/16 11:18:08 qVxtVMze0
>>826
ウイルスじゃない特定のZIPやEXEでもカスペは感知するから詳細見てみ。

829:geno
09/05/16 11:18:21 +bxNWFSA0
VISTAは報告来てないわけなんだが、ソースをヨロシク
このスレの上のほうのヤツもソースなしだし、本スレでも報告来てないよ
むしろVISTA・7はスクリプトで区分されてるはずなんだが、何か最新情報でたの?
因みに一見怪しいのが出てたけど、けっきょくそのVISTAは別件だったそうだけど

830:GENO
09/05/16 11:20:10 YFR9Qk1/0
ソースがそんなに欲しいならおたふくでも抱えてろ

831:GENO
09/05/16 11:20:35 5lkXxW8S0
こんなん書いてみた
もし入り用なら適当に修正して使ってくだち


■■■感染していたら(HP管理人向け)■■■
・とりあえずFTP上のファイルを全て削除し、閲覧できない状態にしましょう。
 感染ファイルを残しておくと閲覧者が感染しさらに拡大することになります。

・PCはクリーンインストールするしか手がありません。早急に。
 完了するまでネットに接続しないよう、LANケーブルやルータを引っこ抜いて完全に遮断してしまいましょう。

・可能であれば携帯や感染していないサブマシンなどから相互リンクサイトなどの管理人に報告。
 サーチに登録している人はサーチ管理人にも必ず連絡し、注意喚起をお願いして下さい。

832:テンパ
09/05/16 11:21:21 mpRfKSgh0
改ざんされたサイトはデータ削除で
ID、PASS変更の上で再アップでOKなの?
Chromeからはそれでもgumblerへ行きますって出るんですけど・・

833:GENO
09/05/16 11:21:59 zd69Q4Bm0
>・とりあえずFTP上のファイルを全て削除し、閲覧できない状態にしましょう。
勝手にファイル作らんのかね?

834:GENO
09/05/16 11:22:18 i6/Zrtyj0
>>829
自分のところもVistaだけど、ウイルス感染サイトを閲覧した筈なのに
サイトもパソコンも感染してなかった
他にもVista使ってるジャンル仲間数人に聞いてみたけどいずれも
ほぼ同条件で感染確認されず
3~4人でまだ誤差の範囲だから確かな情報じゃないけど、一応報告まで

835:GENO
09/05/16 11:22:24 o10PrOzD0
>>826
有難う!今詳細見たら「Password-protected-EXE」のマルウェアだった
この事態につい焦って詳細みるのも忘れてたよorz
自サイトも全て今の所は改竄はされてないし、ネサフ控えて
警告だして当分専ブラで2chのみにしとく

836:831
09/05/16 11:22:36 5lkXxW8S0
ごめん一個抜け

・クリーンインストールが完了したら、すぐにFTPのパスワードを変更してください。
 感染時に使っていたIDとパスは既に悪意あるユーザーに漏れています。
 以後、しばらくは短期・不定期にパスワードを変えた方が安全でしょう。

837:GENO
09/05/16 11:22:38 JLSn9lA+0
>>832
データ削除→クリーンインスコ→ID、PASS変更
ウィルス残ってる状態でIDやら変更してもまた読みとられんべ

838:geno
09/05/16 11:22:38 fsWEj42p0
>>832
感染中のマシンでパス変えても無意味よ?

839:GENO
09/05/16 11:22:55 QYkMpyHi0
>>832
ちげえって散々書いてあんだろカス
もうお前サイト作んな

840:GENO
09/05/16 11:23:45 ++kTJQ9o0
スレ内寄せ集め文を投下。

【管理も】同人サイト・GENOウイルス注意【閲覧も】

※同人サイト用まとめサイト
URLリンク(www31.atwiki.jp)

※注意喚起のためage進行を推奨しています。

感染するとFTPのパス抜かれて、自サイトにウイルスのjavaスクリプト貼られるらしい。
結果、サイトがゾンビ化し来た閲覧者に二次感染する。

感染が確認された有名サイトとして
「小林製薬」「照英オフィシャル・サイト」などが
>>1の関連スレで挙がっています。

当スレでは感染報告については、注意喚起の観点から

・感染が認められたジャンル名

のみ報告OKです。
感染報告をする際は、ジャンル名・ジャンル内シリーズ名など
伏字・略称にせず、わかりやすく書いてくだささい。

晒しやウォチ、風評被害を防ぐため、個人サイトを特定できる形で話題に出すのはNGです。
また、アドレス晒しは、踏むとマジで危ないので絶対厳禁。

841:GENO
09/05/16 11:24:31 ++kTJQ9o0
[現状での対策方法]

WindowsUpdate
PDFリーダーを最新にする (AdobeReader や Foxit Reader)
AdobeFlashを最新にする
94.247.2.195(94.247.[2-3].[0-255])への接続を遮断
Javascriptを切る
貼られている怪しいリンクをむやみに開かない
ウイルス定義ファイルを更新する

[確認される症状]
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

842:G
09/05/16 11:24:32 ZLwS0etV0
>>822
VISTAでの感染例はUACをへんに弄ってしまったのが原因でしたっけ。失念してた

843:GENO
09/05/16 11:25:53 ++kTJQ9o0
■■■感染していたら(HP管理人向け)■■■
・とりあえずFTP上のファイルを全て削除し、閲覧できない状態にしましょう。
 感染ファイルを残しておくと閲覧者が感染しさらに拡大することになります。

・PCはクリーンインストールするしか手がありません。早急に。
 完了するまでネットに接続しないよう、LANケーブルやルータを引っこ抜いて完全に遮断してしまいましょう。

・可能であれば携帯や感染していないサブマシンなどから相互リンクサイトなどの管理人に報告。
 サーチに登録している人はサーチ管理人にも必ず連絡し、注意喚起をお願いして下さい。

・クリーンインストールが完了したら、すぐにFTPのパスワードを変更してください。
 感染時に使っていたIDとパスは既に悪意あるユーザーに漏れています。
 以後、しばらくは短期・不定期にパスワードを変えた方が安全でしょう。

844:GENO
09/05/16 11:26:45 ++kTJQ9o0
■■■初心者向けまとめ ■■■

【sqlsodbc.chmが改ざんされていないかを確認】
 Windows XP: 改ざんされていなければ
 C:\WINDOWS\system32\sqlsodbc.chm 50,727 bytes
 Windows 2000: そもそも存在しないはずなので、
 C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
確認方法
1)マイコンピュータ→Cドライブ→WINDOWSフォルダ→system32フォルダを開く
2)Ctrl+Fか目視で sqlsodbc.chm を探す
3)ファイル右クリック→プロパティでサイズを確認
4)サイズ:49.5 KB (50,727 バイト)と表示されればとりあえず一つクリア
 →それ以外なら感染してる可能性高

845:GENO
09/05/16 11:27:08 ++kTJQ9o0
※sqlsodbc.chmが見つからない人
マイコンピュータを開く→Ctrl+F→ファイルやフォルダを検索
ファイル名に「sqlsodbc」
検索先を「マイコンピュータ」で探せ
時間かかるけど確実だから

【cmd.exe、regedit.exeが立ち上がるかどうか】
 このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。
確認方法
1)スタート→ファイル名を指定して実行→regeditもしくはcmdと入力→OK押す
2)コマンドプロンプト(cmd.exe・黒い背景のウィンドウ)
  レジストリエディタ(regedit.exe・起動しても何も触らずすぐ閉じるが吉。初心者がいじると危険)
  が立ち上がれば一つクリア
 →実行できない場合は感染してる可能性高

846:geno
09/05/16 11:27:18 lyl8pIo80
アビス報告の人、出来ればどのキャラ受け(または男性向けサイト)か教えて欲しい…

847:GENO
09/05/16 11:27:25 ++kTJQ9o0
現在ウィルス検出出来てるソフトも新種・亜種にはなかなか対応出来ないため、java切るのがとりあえず確実
ネサフしないのが一番安全。

※javaとは
JAVAアプレットはオープン言語JAVAの一種、JAVAScriptは名前似てるけど別物
JAVAアプレットはそのページに行くとタスクトレイにJAVAのマーク出るからすぐ分かる
念のため最新にしておくといい

848:GENO
09/05/16 11:28:13 ++kTJQ9o0
・もしPCが感染すれば、バックドア(=不正侵入を行うための経路)によるアクセス監視が行われていると思ってよい。
つまり、感染したあと単純にFTPのパスワードを変更するだけでは意味がない。
感染した場合、PCのOSのクリーンインストールをしてバックドアを完全に消去することがまず先。

・感染していないことを確認したサイト管理人は、取り返しのつく今のうちに、バックアップを取っておくこと。

・感染したサイトには悪意をもったイメージファイルがアップされていたとの報告有り。
InternetExplorerの場合、ある状況によっては画像ファイルからも感染するおそれがあるが、
IE8では対策済み。逆に言えばIE7以前では危ない。

849:GENO
09/05/16 11:28:21 uHPzWLxWO
PIXIV
前は違反者報告や機能要望メールしたらすぐ対応や返信くれたけど今回は無理なのかな
数が多ければ対応してくれると思うから皆もメールしてくれないか

850:.
09/05/16 11:28:27 RB3rnXLV0
>最後になりますが、重要なことです。
>あなたがGumblarによって汚染されたウェブサイトの管理人なら、
>あなたがそのサイトの管理に使用したひとつ、あるいは複数のPCがウィルス汚染されているかもしれない点を留意すべきです。
>結果的に、攻撃者はあなたから窃取したFTPパスワードを使用して最初の攻撃を行っています。
>ですので、絶対に感染したPCで感染したサイトのクリーンアップを行わないでください。
>貴方はまず先に、感染しているかもしれないローカルなPCのクリーンアップから開始しなければなりません。


851:GENO
09/05/16 11:28:27 ++kTJQ9o0
・ウィルスを検知したセキュリティソフト
5/16現在、ウイルスバスター2009、カスペルスキー、Avast!、ニフティオンラインスキャンで
ウィルスを検知したとの報告があるが、完全ではないので過信しないように。

・vistaなら感染しないって本当?
嘘。vista感染報告はすでにある。
UAC(ユーザーアカウント)は有効必須。

852:名前欄にスレ名入力推奨@自治スレ
09/05/16 11:29:29 5qGyw+II0
667 名無しさん@お腹いっぱい。 [sage] 2009/05/16(土) 02:29:47
とりあえず下の1~3の手順を意味を理解しなくていいから実行するといいよ。

1.ウィンドウズキー(Windowsのマークのあるキー)を押しながらRキー を押す
2.「ファイルを指定して実行」という画面が出てくるので、入力欄に
  「cmd.exe」(全部小文字で)と入力して「OK」ボタンを押す
 →背景が黒いウィンドウが開いた場合3へ
 →起動しない場合:感染疑い濃厚

3.背景が黒いウィンドウを選択。
  小文字で「dir C:\WINDOWS\system32\sqlsodbc.chm」と入力してEnterキー

  1個のファイル 50,727バイト と表示されればOK

853:GENO
09/05/16 11:30:32 jLy4176P0
>>847
おいおい!
切るのはジャバスクの方だぞ!!

854:geno
09/05/16 11:30:33 KBaZxwMuO
>>830
おたふくソースワロタ


自ジャンル同人スレにここの情報貼ってきた
ただ若い新参が多いちょっとした厨ジャンルだから、スレ住民以外が呼び掛けに答えてくれるか不安
草の根活動が大事だな

855:GENO
09/05/16 11:32:16 JzuPOEAl0
これVistaなら平気って思ってる人多いならそれ利用された亜種作られそう…

856:geno
09/05/16 11:32:58 Se7Ok+DG0
URLリンク(www31.atwiki.jp)
URLリンク(www29.atwiki.jp)

まとめサイトはこの二つ?

857:geno
09/05/16 11:33:07 DrpTT5Nn0
>>847
おいおい切るのはJAVAじゃねーよ、Javasprictだ

858:GENO
09/05/16 11:35:21 5lkXxW8S0
>>840 テンプレ>>2向け。発端、感染報告についてなど
>>841 現状での対策、確認方法
>>843 感染していたら(HP管理人向け)
>>844 感染確認方法1
>>845 感染確認方法2
>>847 現在の対策:Javaについて ※切るのは「JavaScript」です!
>>848 感染前に心得ておくこと
>>851 GENOウイルスの感知を確認したセキュリティソフト、現在の嘘情報について

>>852 感染確認手順

859:じぇの
09/05/16 11:35:53 20g6NkEqO
>>847
あれ?WikiにはJavaスクリプトの切り方書いてあったけど実質Java切らんとダメなのか
あとリンクのまとめサイトURLが書き換えって、Wiki自体が感染したわけじゃないよね?

860:geno
09/05/16 11:36:24 p2smx4B5O
>>857
お前ももちつけ

861:geno
09/05/16 11:37:17 wQTybYbw0
もし現状Vistaが大丈夫だとしても突破は時間の問題じゃね?

862:GENO
09/05/16 11:37:45 ++kTJQ9o0
>>853、857
誠に申し訳ない。指摘ありがとう


863:GENO
09/05/16 11:41:34 WIlZS/So0
>>861
自分が制作者なら今、真っ先に狙うユーザーだね…そこは…
大丈夫って思ってるっぽいからばらまいてくれそうだし
初期に大丈夫かもって流れたのは感染拡まっても大丈夫だと過信してる層が結構多く残るし

864:GENO
09/05/16 11:42:46 5lkXxW8S0
なあに、Vista促進が目的だと思えば


ごめんなさい

865:ウイルス
09/05/16 11:43:49 dncZC0E3O
UACってのは購入時からデフォになってる?

866:名前欄にスレ名入力推奨@自治スレ
09/05/16 11:45:26 yrQr+rZJ0
【5月16日0時時点での同人サイト感染状況】
1.エヴァの小説サーチ
2.ヘタリアの同人サイト
3.テニミュの同人サイト及びファンサイト
4.戦国BASARAの同人サイト
5.リボーンのプチオンリーサイト
6.おお振りのアンソロサイト
7.某奇妙な冒険サイト(ジャンル名わからなかった)
8.リボーンのプチオンリーサイト
9.バイオハザードと戦国ゲームを扱っているサイトで感染確認(ジャンル未確定)
10.ジョジョの奇妙な冒険の同人サイト
11.メガテンの同人サイト
12.乙女ゲームのVitamin同人サイト

全部、腐女子系じゃね?

867:geno
09/05/16 11:45:34 DrpTT5Nn0
>>860
一度、あの・・・やってみたかったんだ。すまん

868:GENO
09/05/16 11:46:44 GfLVqANbO
>>855
デフォルトでは有効
コントロールパネル→ユーザーアカウント→ユーザーアカウント制御の有効化または無効化
で確認できる
変更したらPC再起動が必須

869:255
09/05/16 11:46:45 n/uQJHr/0
みなさん乙。文章作ってくれた人ありがとう
863までで手をつけてないのは
>778 >779
見落としあったら教えてくれ

870:ウイルス
09/05/16 11:47:28 1bGHdkMNO
IE8なら大丈夫ってのはIE8ならサイト閲覧しても感染しないってこと?
おとなしく火狐使うか…

871:メサペア
09/05/16 11:47:44 5lkXxW8S0
>>866
エヴァとメガテンは全部が全部そうでもないだろw疑わしいけど
あと7はジョジョだと思う、10と一緒
メガテンで報告があるのは真、サマナー、ライドウ、ペルソナ4

872:GENO
09/05/16 11:47:45 BpSFSHPIO
>>866
プリキュアとか東方サイトからも感染報告あるからキモヲタ系もやばい

873:868
09/05/16 11:47:56 GfLVqANbO
>>855じゃない、>>865

874:GENO
09/05/16 11:48:52 5lkXxW8S0
ああまた名前欄w
あと

・2ちゃんは専ブラ通した方が安全
・貼られたURLはとりあえず踏んでみずに放置

875:GENO
09/05/16 11:49:45 Fp/E32vW0
>>866
12はノマサイトだったけど
まあホモでも感染あるのかもしれんが

報告あるジャンルに偏りがあるのは単に同人板にいる層の問題では…

876:GENO
09/05/16 11:49:56 E5X0E7UxO
>>866
そりゃ同人サイトは圧倒的に女性向けの数が多いからね
何をいってるんだお前は

877:geno
09/05/16 11:50:08 bcj3KvYq0
これかわからないけど東方の超大手サイトからavast!でウイルス反応出るんだが
東方自ジャンルじゃないからどのスレいけばいいのかよくわかんね…
とりあえずサイト管理人にメールするしか出来ないのかね
こういうときは

878:.
09/05/16 11:50:16 RB3rnXLV0
いい加減ドメイン名晒してほしいなぁ

879:名前欄にスレ名入力推奨@自治スレ
09/05/16 11:50:31 EKPYjVdC0
ID:n/uQJHr/0いる?
sqlsodbc.chmのチェックが意味あるかどうかわからないけどfcivってコマンドでMD5を計算できるから
それ書いておいた方が良いかもね。

880:GENO
09/05/16 11:52:08 5lkXxW8S0
>>877
サイト管理人に報告
あと、東方はしたらばに隔離板があるので
そこの雑談スレ(「~の裏」って名前になってる)に管理人の名前あげて報告してあげてくれ
そうすればサイトわかるしあとはあそこの住人が何とかするから

…ひょっとしなくても名前が化学物質のサイト?

881:geno
09/05/16 11:52:24 fsWEj42p0
>>877
超大手はまずいぞ avastさんの詳細かソースのチェックを

882:geno
09/05/16 11:52:38 bcj3KvYq0
>880
そうそこ。やっぱみんな気付いてる?

883:geno
09/05/16 11:52:55 wQTybYbw0
>>863
だよなぁ
しかしネットもリアルもウィルスが猛威をふるってんなぁ

884:GENO
09/05/16 11:53:22 WIlZS/So0
>>877
こえええ…
もしホントに改編されてるなら注意喚起はこの板にあるジャンルスレと
もしするとしたら同人ゲー板の本スレあたり?
あとはエロパロ系のとことか…
そこまでした方がいいのか分からんが

885:GENO
09/05/16 11:54:28 5lkXxW8S0
>>882
んで管理人がサークル名の頭から四文字とって漢字二文字の人かな
いや、ほとんど報告はないんだけどどっかでポロッと聞いた気がして、でもソース見つからないから書かなかった
確定なら東方板には自分が報告してきます

886:GENO
09/05/16 11:55:51 qVxtVMze0
東方大手が感染じゃニコ厨にも感染ひろがりそうだな・・・。

887:GENO
09/05/16 11:56:23 uCrPmB1O0
でかいジャンルの超大手って、ヤバさハンパねえじゃん

888:geno
09/05/16 11:57:10 bcj3KvYq0
>885
そのサイトで正解。
ぐぐったら自分と同じように「サイトいくとウイルス警告出る~」って人がいたんだよね。
例大祭のコピー本のページを開こうとすると
「JS:Redirector-H7 [Trj]」ってやつがavast!で検出される。
ソースの見方は分からなかった、ごめん
報告ヨロ

889:名前欄にスレ名入力推奨@自治スレ
09/05/16 11:57:56 fROCRAiV0
>>882
気づいてるというか、昨日行ったら見事にavastさんに怒られたからな

890:GENO
09/05/16 11:58:13 QYd4/Tip0
>>846
遅くなってごめん
自分が発見したのは主人公受け(女性向け)でした

891:geno
09/05/16 11:58:46 mko9dubJ0
自サイトにまとめ貼っておおまかに説明書いておいたんだけど、avastの利用も薦めといた方が良い?
割と子供向けだし、いっそ画像付きで説明のページ作るべきか

892:GENO
09/05/16 11:58:49 5lkXxW8S0
>>888
了解、いってきます
すまんがうちはノートン先生で怖くて踏めないので、良ければ管理人には報告してあげて頂けると嬉しい

893:geno
09/05/16 12:00:11 yrQr+rZJ0
今ふと思ったんだが、同人サイトでこれだけ騒ぎが大きくなったのなら
大手ニュースサイトにも広がったらと思うと・・・

閲覧専用のマシン1台買ってこようかしらん

894:GENO
09/05/16 12:02:01 ukAe9s3A0
PeerGuardian等を使って
URLリンク(www.rupan.net)
にあるIPを焼く。

895:geno
09/05/16 12:02:28 wQTybYbw0
すでに一般企業サイトに感染例があるからどこも油断できないな

896:geno
09/05/16 12:02:56 1TXvXO3p0
つか東方のあそこのサイトが感染してるんだったら
本気でシャレにならん気がするんだが……

こえええええ

897:GENO
09/05/16 12:04:12 Y970IERC0
>>866
男性向けはセキュリティ板のほう見てそうなイメージがある

898:GENO
09/05/16 12:04:30 BpSFSHPIO
東方好きの知り合い多いからこの事教えて来ようかな

899:GENO
09/05/16 12:05:14 Bdz1+Phi0
東方知らない俺勝ち組…と言いたい所だが
どこも怖すぎてネサフ出来なくて涙目

900:GENO
09/05/16 12:05:20 KBaZxwMuO
>>852のやつって、Vistaでやったけど見つからなかったでいいんだよな?
ほかの確認手順も全部やってきたが大丈夫だった

901:geno
09/05/16 12:05:22 Es/sbI1Y0
このスレ見て良かった。本当にありがとう

902:GENO
09/05/16 12:06:26 WIlZS/So0
nyの流出とか見てっと男とか女とか関係ないと思う
でかいとこ感染はこわいなー…

903:GENO
09/05/16 12:06:50 wboMXHp20
アンチウイルスソフトでまともに対策できてるのってまだ無いよね?
難しいの?

904:GENO
09/05/16 12:06:51 5lkXxW8S0
商業プロだしなあの人
とりあえず報告に逝ったら既に報告されてました、とw
板住人には昨日知れてたみたい
とりあえずジャンル修正してみた、奇妙な冒険とジョジョって一緒だと思うので統合

【5月16日0時時点での同人サイト感染状況】
1.エヴァの小説サーチ
2.ヘタリアの同人サイト
3.テニミュの同人サイト及びファンサイト
4.戦国BASARAの同人サイト
5.リボーンのプチオンリーサイト
6.おお振りのアンソロサイト
7.リボーンのプチオンリーサイト
8.バイオハザードと戦国ゲームを扱っているサイトで感染確認(ジャンル未確定)
9.ジョジョの奇妙な冒険の同人サイト
10.メガテンの同人サイト
11.乙女ゲームのVitamin同人サイト
12東方Projectの同人サイト

905:名前欄にスレ名入力推奨@自治スレ
09/05/16 12:08:55 lmTZNShi0
>>874
おれtpをNGにしてるw
いちいちカーソル合わせてポップアップ見ないといけないから面倒だけど
間違って踏むよりはマシだから騒動収まるまでそうするつもり

906:geno
09/05/16 12:09:18 yrQr+rZJ0
東方の何てサイトかよければヒントで教えて欲しい


907:GENO
09/05/16 12:09:18 0+z1stgV0
スレリンク(doujin板:807番)

特撮サイトで感染目撃情報あり
作品名や現状などは不明


908:geno
09/05/16 12:09:23 jxRVr/+e0
>>904
0時以降の追加ジャンルは?

ところで次スレもう立てたほうがよくないか

909:geno
09/05/16 12:09:45 DB2jANJ60
絡みに張ってあったんだけどこれが最新じゃないか

【5月16日11時時点で感染が判明したジャンル/サイト傾向】
※1件でも報告があったジャンルです
※ここに挙がっていないジャンルも感染が広がっている恐れがあります

エヴァ(小説サーチ)・忍たま乱太郎(同人サイト)・ガンダム00(同人サイト)
コードギアス(同人サイト)・プリキュア(同人サイト)
リボーン(プチオンリーサイト及びファンサイト)・テニミュ(同人サイト及びファンサイト)
ジョジョの奇妙な冒険(同人サイト)・D.Gray-man(同人サイト)
ワンピース(同人サイト)・デスノート(同人サイト)
鋼の錬金術師(オンリーイベントサイトおよび同人サイト)
ヘタリア(同人サイト)・おお振り(アンソロサイト及び同人サイト)
天体戦士サンレッド(同人サイト)・小野不由美(検索サーチ)
幻想水滸伝(同人サイト)・戦国BASARA(同人サイト・サーチ?)
戦国無双(同人サイト)・バイオハザード(同人サイト)
真・女神転生、デビルサマナー、ペルソナ4のメガテン系列(同人サイト)
テイルズオブジアビス(同人サイト)・Vitaminシリーズ(同人サイト)
遙かなる時空の中で(同人サイト)・Fate(同人サイト)
咎狗の血(同人サイト・アンソロサイト)・Starry☆Sky(同人サイト)
ブレイブルー(サーチ・同人サイト)・東方(同人サイト?)・ポップン(同人サイト)
創作小説サイト・創作同人ゲームサイト(男性向け)

910:geno
09/05/16 12:10:30 1TXvXO3p0
なんか女性向けは情報が一気に広がりを見せたけど
男性向けって結構のんびりしてるっぽくね?

不安になってきたのでウチのサイトも弱小ピコ手だけど注意喚起してきた


911:geno
09/05/16 12:10:43 rHuvw5CU0
初心者でごめんなさい。
感染しているサイトはソース見ればわかるもの?
解析以外のjavascriptは怪しいですか?

912:GENO
09/05/16 12:11:58 5lkXxW8S0
>>908
ごめーん/(^O^)\
スレだれかたのむ

>>906
超大手・商業連載中・カタカナ

913:GENO
09/05/16 12:12:15 xaeabj720
クインロゼのサイトでたぶん感染。

自分の場合、ページ重くて開かないところはまず感染を疑ってるんだけど、
今見に行ったらサイト削除してたからやっぱり感染してたんだと思う。
実は前に行ったとき怪しいと思って、そのサイトのソースを確認したんだけど変なスクリプトがダーと書かれてた。


914:GENO
09/05/16 12:12:27 ukAe9s3A0
>>903
亜種がどんどん出てる。ウイルスソフトでは間に合わない。
いま推奨されているウイルススキャンでも新しい亜種には対応していない
かかってたらインスコしなおして.Pass変更、IP焼くなどしないと駄目っぽい。



915:GENO
09/05/16 12:12:29 5dy38PGO0
>>900
自分もビスタで見つからなかったから恐らくそれでいいんだと思う

916:255
09/05/16 12:12:48 n/uQJHr/0
>>879 ノシ
整形転載でいっぱいいっぱいなんで、とりあえず>736の情報を載せた
fcivというコマンドを使う方法のほうがよければ、文章にしてくれれば差し替えるよ

・「とりあえず感染してるか確認~」ページをWinバージョン別にしてみた
嘘こいてないか確認してほしいのと、98・Meがわかんね

912までで要望のあった追加・修正は済んでるつもり
見落とし・嘘こきあったら指摘たのんます

917:GENO
09/05/16 12:13:03 nCm6L83/0
DSゲーム、セブンスドラゴンで確認
小さいジャンルだけど別館扱いで
掛け持ちしてる人が多いので注意してください

918:GENO
09/05/16 12:13:10 fPgVB/eH0
しばらく火狐で閲覧するわ
IEはやめる

919:GENO
09/05/16 12:13:15 NZTIpfw20
>>911
このスレ読み返せクズ初心者

920:GENO
09/05/16 12:14:05 xaeabj720
913
書きかた悪かった
クインロゼ系の同人サイトです

921:GENO
09/05/16 12:14:53 jLy4176P0
>>911
</head>と<body>の間にめちゃくちゃな文字列のjavascriptがあればかなり怪しい。
が、正直初心者は少しネサフ控えるが吉。

922:geno
09/05/16 12:14:58 KBaZxwMuO
>>915
そっか
ひとます安心しておく

でも、まだまだ注意が必要だな

923:geno
09/05/16 12:15:13 DB2jANJ60
>>920
具体的なシリーズ名とかはないの?

924:GENO
09/05/16 12:15:16 qVxtVMze0
>>911

解析以外にjavascriptを入れているサイトもある。
分からなかったらAvast!入れて観覧したら警告がでる。

セキュ板で報告でてるのはかなり長い列文になってた。


925:GENO
09/05/16 12:15:33 X5JJpuvB0
すみません、vistaなんですが、
Windowsアップデートのページに繋がりません。
Vistaの場合sqlsodbc.chmは存在しないのが普通ですか?(存在してれば感染してるのか)
それから、コマンドプロンプトとレジストリは立ち上がります。


926:GENO報告
09/05/16 12:16:03 GfLVqANbO
メガテン系列、ライドウでも感染報告ありだそうです

とりあえず今北産業の奴らや初心者は
>>255

927:GENO
09/05/16 12:16:16 F5jH3LILO
規制されてんで携帯から
イナズマイレブンとレッツ&ゴーで1つずつ感染確認

928:GENO
09/05/16 12:16:35 l/Im8ln/0
>>925
>>430

929:geno
09/05/16 12:17:09 zCNyBC/V0
>FW(ファイアウォール)を有効にし、以下のIPを遮断
> 94.247.0.0/16
> 94.229.65.160/27(最新)
ファイアーヲールの設定の弄り方がわからなくて
hostsで直接弾きたいと考えたのですが、/16とか/27もアドレスなんですか?
ご助言願います。

930:GENO
09/05/16 12:17:54 nK5hF7xVO
感染してたっぽいのでサイト全削除してきたんですが
今PCにあるファイルを外付け等に避難させて、クリーンインストール後にPCに戻したら再感染ですか?
それらのファイルをアップロードするのも避けるべきですか?

931:名前欄にスレ名入力推奨@自治スレ
09/05/16 12:18:05 EKPYjVdC0
>>916
fcivってのは特にインストールしなくても使えるから勧めただけであって、他のやつでもなんでも良いよ

932:geno
09/05/16 12:18:15 jxRVr/+e0
規制されて無理だった
マジで誰かスレ立て頼む

【管理も】同人サイト・GENOウィルス注意2【閲覧も】

新種のコンピュータウィルスが流行っています。
感染サイトを踏んだだけで発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。

感染の場合ワクチンはなく、クリーンインスコ必須、パス変必須(FTPパス抜きされる)です。

現時点で大半のセキュリティソフトをくぐり抜けてしまうため、
とりあえずジャンル関係なく、全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。
特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

・確認点

【sqlsodbc.chmが改ざんされていないかを確認】
 Windows XP: 改ざんされていなければ
 C:\WINDOWS\system32\sqlsodbc.chm 50,727 bytes
 Windows 2000: そもそも存在しないはずなので、
 C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
【cmd.exe、regedit.exeが立ち上がるかどうか】
 このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。

前スレ
【管理も】同人サイト・GENOウィルス注意【閲覧も】
スレリンク(doujin板)

関連スレ
GENOウイルススレ ★5
スレリンク(sec板)

933:GENO
09/05/16 12:18:27 uFOiuGes0
●Vistaユーザー
「C:\Windows\Help\mui」以下のディレクトリにsqlsodbc.chmが存在する
※muiディレクトリ内に「0411」「0409」などのディレクトリが存在する場合がある(このディレクトリ自体は無害なので気にしなくて良い)ので、その場合は「0411」「0409」内から「sqlsodbc.chm」ファイルを探すこと

wikiに書いてある訳だが

934:GENO
09/05/16 12:18:43 CLzuDOr+0
単純に繋がらんだけなら鯖が重くなってる可能性もあるが
油断しない方がいい>Vista

935:GENOあげ
09/05/16 12:19:14 e8kcHcpO0
東方大手はpixivやってるっぽいからそっから報告したほうがいいかな
2325のひとだよね?

936:geno
09/05/16 12:19:23 rHuvw5CU0
>>921>>924
ご親切に有難うございます!
調べたら自動挿入の広告タグでした…

937:geno
09/05/16 12:19:35 GOBtsDJB0
スレ立ていってみる

938:GENO
09/05/16 12:19:43 5lkXxW8S0
次スレ
テンプレ追い切れてないので誰かお願いします…

スレリンク(doujin板)

939:GENO
09/05/16 12:19:47 fPgVB/eH0
まとめサイトをみたけど今ひとつわからないのでわかる人にお願いです

ブラウザがIEが感染する?
火狐とoperaは大丈夫?
それとも全部駄目?

940:geno
09/05/16 12:19:49 HJwFPOpeO
>>913
ついにクインロゼがHPでまでウィルス撒き散らしたのかと思ったよw

941:GENO
09/05/16 12:20:26 X5JJpuvB0
>>933
探すこと、と書いてあって続きが無いのですが、
探してみて、ファイルサイズが正常なら大丈夫ってコトですよね?


942:geno
09/05/16 12:21:02 1TXvXO3p0
なんかもうここまでくると感染していないジャンルを探す方が
簡単な気すらするわ

FTPソフトごとアンインストールしてやったぜ
あんまり意味ないような気がするけど

943:geno
09/05/16 12:21:11 4jDl55hA0
pixivでも感染するの?


944:GENO
09/05/16 12:21:23 GOBtsDJB0
>>938
重複するとこだったw乙です

945:geno
09/05/16 12:21:57 JKEfDqod0
>>940
あそこならあながち無いとも言い切れんから怖いw
でもこの感染力は本当シャレにならないな

946:名前欄にスレ名入力推奨@自治スレ
09/05/16 12:22:04 Se14JChw0
感染してないジャンルを探すうちに感染しちゃうよ

947:GENO質問
09/05/16 12:22:09 4V6WcOzC0
まとめサイトで、

* WindowsUpdateを最新にする
 SP(サービスパック)は最新のものをあてること
 パッチは5月の最新のものが配布中

とあるけれど、XP使用の場合、SP3にしておいた方が良いのかな?
自分、SP2なんだけれど。

948:GENO
09/05/16 12:22:21 5lkXxW8S0
>>944
いや立て宣言もせず失敬w
早くしないと埋まっちゃうかと思ってつい

949:GENO
09/05/16 12:22:28 Y970IERC0
>>911
2ちゃんに初心者ですって書いちゃうくらいの初心者なら、ほんと気をつけて
まとめwikiが>>255にあるから隅から隅までよく読んで自分がすべきことを把握してください

サイト持ちの人なら、いつも来てくれる閲覧者様とそのサイトに迷惑がかかっちゃう
ある意味最悪なタイプのウイルスだから

950:じぇの
09/05/16 12:23:59 QUQu9OqzO
>>940
ロゼどんだけww


どんどん初心者がスレ読まずにここへ来そうだ
wikiを充実かつわかりやすく作らないとね…
wiki管理人さん大変かと思いますがよろしくお願いします

951:GENO
09/05/16 12:24:31 QEvo2/9u0
すみません、教えてください

感染したPCでレンタルブログやレンタル掲示板への書き込みをしても
そのブログや掲示板は別に大丈夫

レンタル元の会社PCがウイルスに感染
ブログや掲示板を置いてあるサーバーにウイルスが入り込んだりした場合は
ブログ、掲示板の閲覧も危険

という考え方であってますか?

952:GENO
09/05/16 12:24:37 V9V0BvaO0
ごくろうさん

今北の人のためにも、Wiki定期的に貼ってね

同人サイト向け・通称「GENOウイルス」対策まとめ
URLリンク(www31.atwiki.jp)

953:.
09/05/16 12:25:27 RB3rnXLV0
>>947 やれ

954:GENO
09/05/16 12:25:50 P6s4Yt4/0
>>930
どーなんだろね?
スクリプトをどの段階でどういう風に入れてるのか…
単純に考えるとhtmlファイルの中にjsを組み込まれてなけりゃ大丈夫に思えるけど
そんなもんなのかわからない

>>943
画像ファイル自体に感染、潜伏するタイプだったらアウトだけど
どーなんだろう…

955:GENO
09/05/16 12:26:00 e8kcHcpO0
新スレたたのでsageます

pixivスレみてきたけど、なにあれ
危機感なさすぎて目玉転がった

956:GENO
09/05/16 12:26:11 wC2VoGPT0
ロゼはHDDフォーマットだっけ?w

ジャンルによっては初心者が多いから本当に大変な事になるだろうね
飛翔系は出戻りでネット初心者だけどサイト持ち+ジャンル掛け持ちが多いので心配

957:geno
09/05/16 12:27:09 p2smx4B5O
>>929
IPアドレスの範囲指定
94.247.0.0/16=94.247.0.0~94.247.255.255ってこと
「IP 範囲指定」でググって出たウィキペディアの説明参照


958:geno
09/05/16 12:27:36 CsA6F3kM0
>>912
ありがとう、把握できました
規制されてたんでお礼言うの遅れてごめん

959:GENO
09/05/16 12:27:59 qVxtVMze0
>>947

AMD製CPU搭載機だとそのままSP3適用するとPC壊れるぞ
パッチあてないとだめ。



960:geno
09/05/16 12:28:58 fsWEj42p0
647 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2009/05/16(土) 12:22:07
>>613
>>615
さっきやって分かった。FirefoxはデフォルトだとGoogleのリンク先先読み設定あるから、
about:config で network.prefetch-next を falseにしとけ。

961:GENO
09/05/16 12:30:25 qkEgxJI60
windows updateのサイト、自分もつながらん……(ちなみにXP)。
ウイルスのせいなのか、それとも人が殺到しすぎてるのか。
ほかにも繋がらんってやついる?
ウイルス確認作業はひととおりやって、怪しい部分が無いことはついさっき確認したが、
このことだけが不安。

962:GENO
09/05/16 12:30:40 NddsKjpSO
レッツゴーは少年漫画
イナズマイレブンはゲーム
だと思います。。

963:947
09/05/16 12:30:52 4V6WcOzC0
>>953
>>959
ありがとう、調べて適切な処理してくる。

964:GENO
09/05/16 12:32:17 A9qSW+uH0
>>961
つい10分ほど前に、ごく普通にSP3に出来たよ

965:GENO
09/05/16 12:32:24 zd69Q4Bm0
>>959
それはHPのAMD搭載機種だけ

966:GENO
09/05/16 12:32:34 JLSn9lA+0
>>951
たぶんそれでおk

967:GENO感染報告
09/05/16 12:33:46 i6/Zrtyj0
乙女ゲームの薄桜鬼同人サイトでも感染確認報告あり
乙女ゲームジャンル全体に蔓延してるのでジャンルごとリストに載せたほうがいい
メーカー掛け持ちしてる人がほとんどだから分けて載せても意味ない

968:GENO
09/05/16 12:34:47 /mlxPwLBO
>>960
ググるのも危険だったってことか…

969:GENO
09/05/16 12:35:13 ahOFyb1R0
>>962を補足
どっちもアニメ化されてる(アニメ化で流行った感じ)
レツゴは昔だから活動してる人は少なめだけど
イナズマは現行放映中でそれなり居ると思われる

970:GENO1/2
09/05/16 12:37:39 Gh3ZB53n0
アニメ系
01.エヴァ(小説サーチ)
02.忍たま乱太郎(同人サイト)
03.ガンダム00(同人サイト)
04,プリキュア
05,天体戦士サンレッド(同人サイト)
06,コードギアス(同人サイト)
07,ガンダム00(同人サイト)
08,レッツ&ゴー
09,イナズマイレブン

少年漫画(週刊飛翔系)
01.リボーン(プチオンリー告知サイト・ファンサイト)
02.テニミュ(同人サイト・ファンサイト)
03.ジョジョの奇妙な冒険(同人サイト)
04,ワンピース(同人サイト)
05,デスノート(同人サイト)
06,D.Gray-man(同人サイト)

少年漫画(その他)
01.鋼の錬金術師(オンリー告知サイト・同人サイト)

青年漫画
01.ヘタリア(同人サイト)
02.おお振り(アンソロ告知サイト・同人サイト)

971:GENO
09/05/16 12:38:16 wboMXHp20
>>914
ありがとう!
そういうことなのか。じゃあまめにチェックしたりアップデートしたり
巡回控えるくらいしか対策は無いんだね……

972:GENO2/2
09/05/16 12:40:04 Gh3ZB53n0
ゲーム(RPG・ACT)
01.幻想水滸伝(同人サイト)
02.戦国BASARA(同人サイト) /03.戦国無双(同人サイト)
04.バイオハザード(同人サイト)
05.メガテン(真、サマナー、ライドウ、ペルソナ4 )(同人サイト)
06,テイルズオブジアビス(主人公受け)(同人サイト)
07,セブンスドラゴン

ゲーム(恋愛)
01.乙女ゲームのVitamin(同人サイト)
02.遙かなる時空の中で(同人サイト)
03.Fate(同人サイト)
04,ニトロプラスキラル咎狗(同人サイト・アンソロ告知サイト)
05,乙女ゲームのStarry☆Sky(同人サイト)
06,乙女ゲームのクインロゼ(同人サイト)
07乙女ゲームの薄桜鬼同人サイト

ゲーム(その他とか仕分け不明とか)
01,ポップンミュージック(同人サイト)

小説・ライトノベル
01,小野不由美系サーチ(サーチ)

創作
01,創作小説/02創作同人ゲーム

音源・ニコ系
01,東方

その他の接触確率の高そうな報告例
01,非同人系ゲーム同盟サイト/02,模型イベントホビーコンプレックス告知サイト

973:geno
09/05/16 12:40:41 p2smx4B5O
先に新スレにみんなで>>858はらないか

974:GENO
09/05/16 12:41:38 wdSrOYCq0
PIXIV用に注意喚起画像作ってくるわ
テンプレやまとめサイトの文章借ります

975:げの
09/05/16 12:42:42 Uh4LqZktO
Amazonも一部感染中

976:GENO
09/05/16 12:43:07 e8kcHcpO0
えええええええええええええええええええええええええええ
アマゾンも!?

977:GENO
09/05/16 12:43:22 5lkXxW8S0
テンプレありがとう
いや、どれ貼ればいいのかもうよくわからなくて

>>972
すまんが東方はゲーム系にしてあげてくれw
感染サイトは音楽関係ない同人サイトだし

978:GENO
09/05/16 12:44:01 JLSn9lA+0
>>975
!?

979:GENO
09/05/16 12:44:03 qVxtVMze0
>>965

HP以外でも壊れる

俺のNECが壊れたのがソース

980:geno
09/05/16 12:44:19 IgcXK4010
>>975
kwsk

981:geno
09/05/16 12:44:55 ZvJWroR5O
昨日、一昨日あたりに、兄のwebラジオが火狐で全然開かなかったのだが、これって感染してるってことかな?

982:geno
09/05/16 12:44:57 wQTybYbw0
アマゾンはやばすぎるだろ、釣りであって欲しい

983:GENO
09/05/16 12:45:19 A9qSW+uH0
amazonとかしゃれにならねえええええええええ

984:げの
09/05/16 12:46:43 zCNyBC/V0
>>957
ありがとうございます

985:GENOウイルス
09/05/16 12:46:59 NddsKjpSO
アマゾンソース無いから喰えない

986:GENO
09/05/16 12:47:00 oUwTdFZX0
福本ジャンルでavast!ウィルス反応有り
越境系と銀金系で2つ

暇だからサーチ内全部見てみた。
管理人にメール済み、ご報告まで。


987:GENO
09/05/16 12:47:06 mWtDmENR0
本スレで出た釣りだと思われる。
少し落ち着けよ…

988:geno
09/05/16 12:47:12 5JaCMj260
アマゾンとか釣りだろwwwwwwwww

だよね?

989:geno
09/05/16 12:47:53 TL7HinLZ0
すみません。
さっき自分のサイトのソース見たら、ローカルで見たときには無い
変なjavaがあったので、もう1度UPし直したら消えました。

これは感染していますよね?

990:G
09/05/16 12:48:08 84CHIUZwO
Yahoo!開けない→更新→開けない→更新→開けない→更新→開けた
これの繰り返し

991:GENO
09/05/16 12:48:41 BpSFSHPIO
>>975
Amazonもかよ……

>>979
自分NECだけど壊れなかったよ

992:geno
09/05/16 12:49:26 GQnaax2E0
小学館とスクエニの公式の一部が感染してたぞ
ヤング系

993:GENO
09/05/16 12:49:50 b/+eltGS0
Amazonがなってたらν速で祭になってんじゃないの?

994:GENO
09/05/16 12:49:58 A9qSW+uH0
>>989
レンタルサーバの広告用スクリプト見て言ってんじゃねーだろな

995:GENO
09/05/16 12:50:11 g9sbzZS40
まとめWikiの感染報告ジャンル、
週刊飛翔ってのは同人板の方言だから週刊ジャンプに直して欲しいな。

996:.
09/05/16 12:50:24 RB3rnXLV0
>>989
上位の管理者が感染してる可能性もある
さっさとドメイン晒して鯖缶に警告出してほしいんですけど

997:GENO
09/05/16 12:50:28 5lkXxW8S0
>>992
…マジで?
やばくね

998:GENO
09/05/16 12:50:43 5dy38PGO0
>>972
ブレイブルー(ジャンルとしては格闘ゲーム)が消えてるぞ

999:989
09/05/16 12:51:00 TL7HinLZ0
>994
有料なので広告はありません

1000:GENO
09/05/16 12:51:21 EeAWkEMh0
>>989
さっさと全消ししろよ
お前みたいなのが感染ひろめるんだよ

1001:1001
Over 1000 Thread
  | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄|
  |    最 後 尾 。  |     このスレッドは1000を超えました。
  |________|
     ∧∧ ||
    (. ゚д゚)||             同人@2ch掲示板
      / づΦ           URLリンク(changi.2ch.net)



最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch