09/05/18 21:54:07 IZrjPLdOP
前：GENO[] 投稿日：2009/05/18(月) 05:44:31 ID:6E9z+Ms90
新種のコンピュータウィルスが流行っています。
感染サイトを見ただけで感染・発症する危険があり、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。
全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。
特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。
感染サイトを見ても確実に感染するとは限りません。
しかしサイトの改ざんなど、すぐに影響が出るとは限らないので警戒を怠らぬようにお願いします。
※スレ内には、悪意あるソースコードや、誤認情報を貼る人もいますので、ご注意ください。
※感染サイトURLが貼られるケースもあります。むやみにリンクを踏まないようにご注意ください。
※質問は受け付けていません。淡々と報告のみを行ってください。
※書き込む際は、名前欄にはGENO#GENOと入力してください。
■通称「GENOウイルス」・同人サイト向け対策まとめ
URLﾘﾝｸ(www31.atwiki.jp)
■何をしたらいいか分からない人はまずここを見る。
URLﾘﾝｸ(www40.atwiki.jp) （何をすれば良いか良く分からない人用のまとめ）
【注意！！】まとめサイトへの報告は、まとめサイトの人が分かりやすいように、>>1へアンカーをつけてください。
前スレ
【報告専用】同人サイト・GENOウィルス注意8【質問禁止】
ｽﾚﾘﾝｸ(doujin板)
・まずは、何をしたらいいの？ >>2
・主な症状>>3
・自ジャンルで感染を見つけてしまった >>4
・よくある質問 >>5
・ソースチェックはどうやって？ >>6
2:GENO
09/05/18 21:54:53 ZP92eVcU0
【まとめ読んだ？】 ─ NO → しろ。
│
YES
↓
【過去スレ読んだ？】 ─ NO → しろ。
│
YES
↓
【検索した？】 ─ NO → しろ。
│
YES
↓
【解決した？】 ─ NO → 【半年繰り返した？】 ─ NO → しろ。
│ │
YES YES
↓ ↓
なら聞くな。 残念だったな。
3:GENO
09/05/18 21:56:42 7baPiftM0
■絵で見て分かる簡単な画像
URLﾘﾝｸ(ranobe.com)
■絵で見て分かる 更に画像
URLﾘﾝｸ(ranobe.com)
※まずしないといけない事※
自分が感染していないかをチェックと
自分のサイトが感染していないかチェックをしましょう
１、自分が感染していないかチェック
URLﾘﾝｸ(www31.atwiki.jp)
２、サイト管理人は、自サイトが感染していないかチェック
URLﾘﾝｸ(www31.atwiki.jp)
4:GENO ◆AbjB8MStDM
09/05/18 21:56:47 w7c/Q1WA0
感染して不安な人、いろいろ質問したい人は
/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
が一番（´・ω・） ｽ
5:GENO
09/05/18 21:56:58 7baPiftM0
主な症状
◆感染後にFTPに接続するとログイン情報が盗まれ、FTP上のファイルに閲覧者を感染させるスクリプトを勝手に書き加えられる
◇web上でのやりとりを監視、ユーザー名やパスワード等の情報を収集している恐れあり
◇一部のアンチウイルスソフトが更新不能
◇Windows Update、アンチウイルスソフト関連サイトなどにアクセス不能
◇Googleの検索結果を改竄(リンクを弄る)
◇explorer.exeや一部のブラウザが異常終了
◇Acrobatが勝手に起動
◇PDFファイルやシステムファイルが増殖
◇CPU、メモリ使用率がUP（パソコンが重くなる）
◇再起動時に正常に起動できず、画面が真っ青になって警告が表示される
◆sqlsodbc.chmを改変
◆cmd.exe、regedit.exeが起動不能
これらの症状が全て出るとは限りませんが、
◆の症状があったら感染濃厚です。
6:GENO
09/05/18 21:57:22 7baPiftM0
当スレでは感染報告については、注意喚起の観点から
・感染が認められたジャンル名
のみ報告ＯＫです。
感染報告をする際は、ジャンル名・ジャンル内シリーズ名など
伏字・略称にせず、わかりやすく書いてくだささい。
晒しやウォチ、風評被害を防ぐため、個人サイトを特定できる形で話題に出すのはＮＧです。
また、アドレス晒しは、踏むとマジで危ないので絶対厳禁。
※ 対策済みの所も注意喚起の意味で、ジャンル名記載が残されています。
※ 報告は、まとめサイトの人が分かりやすいように、>>1へアンカーをつけてください。
7:GENO
09/05/18 21:57:40 7baPiftM0
【よくある質問】
Q：感染するとどうなるの？
A：あなたのパソコンに侵入したウイルスは、
ホームページビルダーやFFFTPなどでサイトを更新した時
（FTP通信を行った時）にFTPのIDとパスワードを盗みます。
その後盗んだパスでサイトのソースに悪意を持ったコードが勝手に挿入され、
そのサイトを見た人を感染させます。
その他の個人情報が盗まれるのかどうかはまだわかっていません。
Q：ウィルスソフトが反応していないから大丈夫だよね？
A：マルウェアは対策が遅れる事があり、セキュリティソフトも対策が間に合っていない場合があります。
又、対策したと思われても、亜種が出てくる可能性も常にあります。
Q：VistaとMacは感染しないの？
A：某企業サイトでの発見直後はVista、Macには感染しないと言われています。
（新種も現れており、100％安心できる状況とは断言出来ません）
Q：～～が感染しているって本当？？
A:誤報が先走り、実際の感染確認が出ていないケースがたびたびあります。
例）ニフティ（ポータルサイトやスキャンページを見ても問題ないので落ち着いて）
Q：チェッカーの数値が０じゃなかった！ 感染!?
A：チェッカーの数値が高くても、ウイルスとは無関係なJavascriptに反応しているだけの場合も有ります 。まずは深呼吸
>>6の「手動」をよく読んで、安全な手段でソースを確認しましょう 。
8:GENO
09/05/18 21:57:52 ZP92eVcU0
,ィ⊃ , -- ､
,r─-､ ,. ' ／ ,/ }
{ ヽ ／ ∠ ､＿__/ |
ヽ. V-─- 、 , ',_ヽ / ,'
ヽ ヾ､ ',ﾆ､ ヽ_/ ｒｭ､ ﾞ､ /
＼ l ﾄこ,! {`-'} Y
ヽj 'ー'' ⊆) '⌒｀ ! 警
l ﾍ‐--‐ｹ } 察
ヽ. ﾞ<‐y′ / で
(ヽ､＿_,.ゝ､＿ ～ ___,ノ ,-､ 聞
） ﾉ/｀'ー-' < く
ｒ'／, _.. // ｌ、、､ヽ_) と
ゝ(_/_ﾉ´ /ヽ_ノ/ __,ｌ ヽ)_)‐' い
{｀ ｰﾆ[二]‐ｸ′ い
〉 / /＿ よ
/ ´￣｀ヽ ）
（＿＿＿＿ノ--'
9:GENO
09/05/18 21:58:01 7baPiftM0
ページが感染しているかどうかは、ソースをチェックする事で分かります。
ソースのチェック方法は、ご自身の自己判断でお願いします。
以下に紹介するチェックは、大まかな危険を知るためのものです。
特有のコードがあるかどうかのチェックに使いますので、
この結果を見て＝即感染と誤認しないようにお願いします。
※アクセスが集中すると、サーバーが重たくなる可能性があります。
●GENOウィルスチェッカー
URLﾘﾝｸ(geno.2ch.tc)
●ソースチェック
URLﾘﾝｸ(wepawet.cs.ucsb.edu)
ここで「URL」と書かれている右のフォームに感染が疑われるURLを入力。
「Resource type」のチェックボックスは「JavaScript/PDF」にチェックを入れ、
「Submit for analysis」をクリック。
すると解析結果が出るので、Ctrl+Fをタイプしてページ内を「gumblar.cn」「martuz.cn」で検索。
●ソースチェッカーオンライン(URLﾘﾝｸ(so.7walker.net) )
右側に表示されるソースを見て、Wikiの「サイト管理人向け」に
あるようなおかしなコードの有無を調べる。
※ソース以外の情報（左下の「安全度」等）は一切無視する。
●手動
調べたいリンク先を右クリックなどから保存する。
保存されたHTMLファイルを右クリックなどから
メモ帳などのテキストエディタで開き、Wikiの「サイト管理人向け」に
あるようなおかしなコードの有無を調べる。
10:名前欄にスレ名入力推奨＠自治スレ
09/05/18 21:58:39 nXf5AbEd0
＜わからない５大理由＞
1. 読まない
2. 調べない
3. 試さない
4. 理解力が足りない
5. 人を利用することしか頭にない
11:geno
09/05/18 21:59:14 MLasmu6k0
◎テンプレまとめ （同人向けまとめWiki管理人が管理）
URLﾘﾝｸ(www31.atwiki.jp)
12:GENO
09/05/18 22:13:13 nYLNY92p0
ここまで偽情報
13:GENO
09/05/18 22:13:51 ojPTJOiZ0
で、どっち使うのさ
14:ＧＥＮＯ
09/05/18 22:15:59 4qTOOJy40
感染サイトがあったら晒した方がためになるの？
自ジャンルは600ぐらいしかサイトないから、友達と手わけして探すことはできるけども。
15:geno
09/05/18 22:19:51 KcSgteSk0
パソコンなんでも相談所と勘違いするような馬鹿
大丈夫って言われたらホイホイ踏む馬鹿
大丈夫って言って感染ページに誘導する馬鹿
いろんな馬鹿がいるスレで検体晒ししないで
16:ＧＥＮＯ
09/05/18 22:20:52 4qTOOJy40
把握 了解しました馬鹿
17:GENO
09/05/18 22:22:53 IKaA2w6FO
>>14
感染サイトはこちらにお願いします
URLﾘﾝｸ(genolists.alink.uic.to)
18:GENO
09/05/18 22:29:39 sLkQ1r9Z0
>>13
こちは荒らしが立ててるからもうひとつの方でいいだろ。
19:ＧＥＮＯ
09/05/18 22:31:01 4qTOOJy40
荒らしが立てたからって言って鯖に負担も関係ねえですか
20:GENO
09/05/18 22:40:21 FeujYF/tP
何か動きはあった？
21:GENO
09/05/18 22:42:37 a4of+ZTh0
ここは荒らしが立てた重複スレなので放置、正規の次スレに移動してください
【質問禁止】同人サイト向け・GENOウィルス注意9【報告専用】
ｽﾚﾘﾝｸ(doujin板)
///////////////////////////////////////////////////////////////
削除依頼だしとけよ>>1
以下、運営が触るまで書き込みしないように
///////////////////////////////////////////////////////////////
22:GENO
09/05/18 22:45:19 Pp2HMWWf0
同人板も喧嘩が好きになったもんだ
仲間割れしてる場合じゃないんだが・・・
23:VIPPPER
09/05/19 00:12:53 E5++WiQRO
よぉ低脳どもｗｗｗｗｗ
お前ら情弱の低脳はせいぜいウイルスに怯えて仲間を信じないことだなｗｗｗｗｗ
24:GENO
09/05/19 00:16:51 1VqRLMYW0
名前
25:GENO
09/05/19 00:17:25 Mjvec6ZH0
綴り間違ってるぞ
26:g
09/05/19 09:45:50 7ZxmSEJmO
びっぷ(笑)(笑)(笑)
27:名前欄にスレ名入力推奨＠自治スレ
09/05/19 11:52:36 XSbIxNBV0
腐女子は死ねばいいよ
28:geno
09/05/19 13:18:01 shoiqRXE0
なんか本スレ見ようとするとavastが警告出してくるんだけど
29:GENO
09/05/19 13:20:01 Hnw+932NO
>>28
コードを貼ってる馬鹿がいるからだよ
30:GENO ◆AbjB8MStDM
09/05/19 21:06:01 aqPaUSio0
今日のうごき
Norton先生がウイルス本体への抑止力を身につけた
ワクチンは未完成 本体そのものの驚異レベルは１（非常に低い）
31:GENO ◆AbjB8MStDM
09/05/20 17:57:30 gJT5GGOw0
>>28
誤検出
無害だから安心汁
32:GENO ◆AbjB8MStDM
09/05/20 18:06:25 9pY6FX1I0
>>1のテンプレがちょっと…
> ※スレ内には、悪意あるソースコードや、誤認情報を貼る人もいますので、ご注意ください。
例：悪意あるソースコードが貼られたらこのスレ見るのも危険ですか＞＜
33:GENO ◆AbjB8MStDM
09/05/20 18:09:31 urPljHdw0
確かに
34: ◆XcxlmnqGqU
09/05/20 18:17:02 Dxgjv7S+P BE:3396838098-2BP(32)
>>28
これ試して頂けませんか?
URLﾘﾝｸ(geno.2ch.tc)
35:nosi
09/05/20 18:24:42 RN5AlGR60
>>34
おk
36:GENO ◆AbjB8MStDM
09/05/21 05:21:54 1POxzuj60
AavastがGENO対策スレのひとつである
ｽﾚﾘﾝｸ(doujin板)
に反応するんだがｗ
37:GENO ◆AbjB8MStDM
09/05/21 05:22:44 1POxzuj60
>>28に既出でした。
38:GENO
09/05/21 13:49:30 6HhwjnNd0
ウイルスコードが貼られたくらいで騒ぎたてる人ってなんなの？
39:GENO
09/05/21 13:54:21 W48IPdDp0
ウイルスコードが貼られたくらいで騒ぎたてる人だろ
40:CENO
09/05/22 07:04:31 pFQjsAym0
>>36
gooogleみたいだな
41:GENO
09/05/22 19:57:45 YnUnFtEz0
789 ：名無しさん＠お腹いっぱい。：2009/05/22(金) 19:36:40
「正規サイト改ざん：ここまで広がった国内でのサイト汚染、訪問歴確認を」
URLﾘﾝｸ(www.so-net.ne.jp)
このウイルスについては、感染したパソコンにバックドアを仕掛けるという情報もあり、今後、何らかの被害が
出ることも考えられる。該当期間に訪問したサイトがないかどうかをリストで確かめ、心あたりがある場合は、
最新版に更新したセキュリティソフトでスキャンをかけるようおすすめする。
■zlkon.lv
GENO、ジューシーロック、楽天市場「ジュエリーボックスバービー」、日本クレストロン、ブランジスタ「pu
ppine」、ナクソス・ジャパン、WDSC、薬事日報、NHT紀尾井町クリニック、ホビコン公式サイト、全日本民主医
療機関連合会、国土交通省中部地方整備局、千葉県旅館ホテル生活衛生同業組合、千葉市中央区の「鮨割烹みどり」
■gumblar.cn
東京都港区の「アークデザインインターナショナル」、ホースマンクラブ、BIG-server.com、ウェルネス、長岡京市
体育協会、静岡県御殿場市のヘア/エステサロン「ビューティーウェンズデー」、東京都港区の芸能事務所「エス・プロ
グレス」、岐阜県高山市のペンション「ふらいingぱん、岡山県倉敷市のヘアサロン「ジョイ」、兵庫県姫路市の介護リ
フォーム業「前後前」、東京都練馬区の中古車販売「TAX」、東京都渋谷区のアパレル商社「デイトナ・インターナショ
ナル」、リボンマジック公式サイト、ティアラモード公式サイト、兵庫県宝塚市のゲーム開発「まどか」、関電セキュリ
ティ・オブ・ソサイエティ、小林製薬、東京都武蔵野市のヘアサロン「FIRST」、東京都新宿区のアウトドアスポーツシ
ョップ「エイアンドエフ」、富山県砺波市のアミューズメント業「ジャストドゥイット」、滋賀県草津市のヘアサロン
「レビュー」、熊本市のヘアサロン「ニフティ」、アイマジック、ミュージック・オン・ティーヴィ、兵庫県西宮市のモ
ーターアクセサリー店「ケイ・エム・エー」（※修正漏れの残骸あり※）、長野県伊那市のTシャツ卸売専門店「問屋街」、
商標登録ホットライン
42:GENO
09/05/22 19:58:27 YnUnFtEz0
790 ：名無しさん＠お腹いっぱい。：2009/05/22(金) 19:37:21
（つづき）
■martuz.cn
岡山県倉敷市のヘアーサロン「ジョイ」、兵庫県姫路市の介護リフォーム業「前後前」、大阪府豊中市のランプ専門メー
カー「セン特殊光源」、東京都府中市と世田谷区のヘアサロン「ベリーズ」（※感染中 ※）、東京都練馬区の24時間洗車
「カーウォッシュ・オーシャン」、石川県金沢市の菓子店「烏骨鶏」、東京都新宿区の成美堂出版、福岡県大牟田市の通販
サイト「りぶメール」、滋賀県大津市のヘアサロン「ティアラ」（※感染中※）、ライブハウスあさがやドラム、滋賀県草
津市のヘアサロン「レビュー」（※感染中※）、トヤマデータセンター（富山県富山市）運営の「地域情報ナビimpulse」、
飛騨市観光協会（※メンテナンス中※）、京都市中京区のブランド/ブライダルショップ「C&C」、兵庫県宝塚市のゲーム開
発「まどか」
43:GENO
09/05/22 20:06:25 OaXw0FgF0
ヘアサロン多いな
44:GENO ◆AbjB8MStDM
09/05/22 20:07:53 mHmz0+o00
>>41
BIG-server.com？！
maido3.com ホームページ改ざんに関するこれまでのまとめ
URLﾘﾝｸ(www.maido3.com)
45:GENO
09/05/23 07:23:06 A4odJVCJ0
過去に感染した有名サイト一覧［No.1］
※「☆」マークは、いまだ感染の危険性があるサイトです
GENO（PC関連通販ショップ）（04/13～04/13※修正漏れあり※）
ジューシーロック（アクセサリーショップ）（04/04～04/13）
楽天市場「ジュエリーボックスバービー」（04/04～04/13）
日本クレストロン（04/04～04/13）
ブランジスタ「puppine」（04/04～04/13）
ナクソス・ジャパン（クラッシック音楽レーベル）（04/04～04/13）
WDSC（激辛ソース通販ショップ）（04/04～04/13）
薬事日報社（04/17）
NHT紀尾井町クリニック（自毛植毛医療）（04/11～04/22）
総合ホビー展示即売会「ビコン」公式サイト（04/21～04/22）
全日本民主医療機関連合会（04/24）
国土交通省中部地方整備局岐阜国道事務所（04/08～04/23）
千葉県旅館ホテル生活衛生同業組合（04/24～04/26）
千葉市中央区の「鮨割烹みどり」（04/24～04/26）
東京都港区の「アークデザインインターナショナル」（05/03以前～05/09）
ホースマンクラブ（感染日不明～05/11）
BIG-server.com（巨大掲示板群「２ちゃんねる」の一部）（05/04～05/08、05/14～05/15）
ウェルネス（医療情報提供企業）（05/01～05/06）
長岡京市体育協会（05/04～05/05）
静岡県御殿場市のヘア/エステサロン「ビューティーウェンズデー」（05/04～05/16）
東京都港区の芸能事務所「エス・プログレス」（05/04以前～閉鎖）
岐阜県高山市のペンション「ふらいingぱん（05/06以前～05/09、05/15～05 /17）
岡山県倉敷市のヘアサロン「ジョイ」（05/09～05/20）
兵庫県姫路市の介護リフォーム業「前後前」（05/09～05/21）
東京都練馬区の中古車販売「TAX」（05/10～05/11）
東京都渋谷区のアパレル商社「デイトナ・インターナショナル」（05/10～05/15）
46:GENO
09/05/23 07:25:02 A4odJVCJ0
過去に感染した有名サイト一覧［No.2］
※「☆」マークは、いまだ感染の危険性があるサイトです
リボンマジック公式サイト（05/12～05/18）
ティアラモード公式サイト（05/12～05/18）
関電セキュリティ・オブ・ソサイエティ（05/12以前～05/18）
小林製薬（05/09～05/11）
東京都武蔵野市のヘアサロン「FIRST」（05/13以前～修正日不明）
東京都新宿区のアウトドアスポーツショップ「エイアンドエフ」（05/13～05/17）
富山県砺波市のアミューズメント業「ジャストドゥイット」（05/13以前～05/19）
☆ 滋賀県草津市のヘアサロン「レビュー」（05/14～※感染中※）
熊本市のヘアサロン「ニフティ」（05/14～05/18）
アイマジック（ゲーム開発企業）（05/13）
ミュージック・オン・ティーヴィ（05/08～05/13）
☆ 兵庫県西宮市のモーターアクセサリー店「ケイ・エム・エー」（05/15～※修正漏れあり※）
長野県伊那市のTシャツ卸売専門店「問屋街」（05/15以前～修正日不明）
商標登録ホットライン（GW前後～05/14）
岡山県倉敷市のヘアーサロン「ジョイ」（05/15～05/20）
兵庫県姫路市の介護リフォーム業「前後前」（05/15～05/21）
大阪府豊中市のランプ専門メーカー「セン特殊光源」（05/15、05/20～05/21）
☆ 東京都府中市と世田谷区のヘアサロン「ベリーズ」（05/16～※感染中 ※）
東京都練馬区の24時間洗車「カーウォッシュ・オーシャン」（05/16～05/18）
石川県金沢市の菓子店「烏骨鶏」（05/16～05 /19）
成美堂出版（05/16～05/18）
福岡県大牟田市の通販サイト「りぶメール」（05/16～05/18）
☆ 滋賀県大津市のヘアサロン「ティアラ」（05/16～※感染中※）
☆ ライブハウスあさがやドラム（05/12～05/15※一部感染中※）
☆ 滋賀県草津市のヘアサロン「レビュー」（05/17～※感染中※）
トヤマデータセンター（富山県富山市）運営の「地域情報ナビimpulse」（05/17以前～05/21）
47:GENO
09/05/23 07:26:48 A4odJVCJ0
過去に感染した有名サイト一覧［No.3］
※「☆」マークは、いまだ感染の危険性があるサイトです
飛騨市観光協会（05/21以前～※メンテナンス中※）
京都市中京区のブランド/ブライダルショップ「C&C」（05/21以前～修正日不明）
兵庫県宝塚市のゲーム開発「まどか」（改竄日不明～05/18）
【出典URL】URLﾘﾝｸ(www.so-net.ne.jp)
48:GENO
09/05/24 20:26:45 i8vEs2Mj0
感染してるサイト多いな
これが氷山の一角だと思うと怖いわ
49:GENO ◆AbjB8MStDM
09/06/04 15:48:06 EModmZHB0
///////////////////////////////////////////////////////////////
ここは荒らしが立てた重複スレなので放置、正規の次スレに移動してください
【報告専用】同人サイト向け・GENOウィルス注意11
ｽﾚﾘﾝｸ(doujin板)
///////////////////////////////////////////////////////////////
50:GENO
09/12/02 22:37:41 5TkoZSyN0
a
51:GENO
10/03/18 11:38:26 FhB9yGN20
保守
52:GENO
10/06/03 23:54:48 IcfwIMFI0