09/06/07 01:53:14
私の場合は、いろいろなところの市販品を使ってきた後、今はAntiVirのフリー版に落ち着いています。
検知率はもとより、スキャンスピード、対ウイルス反応、軽さ、誤検知率の低さ、など勘案するとアンチウイルスソフトではAntiVirが最も優秀だと思います。
しかし、このソフトは日本語表示がない上、いろいろ設定が細かいということもあり、どうも一般の人たちには敷居が高いみたいです（事実avast!やAVG、キングソフトなど、他のフリーソフトに比べると使用率は低いと思います）。
他の某専門サイトなどでも、「このソフトはある程度スキルのある人しか使わない」などとコメントされていたりします。
もし、これが日本語対応になれば、その性能の良さと相まって利用者数は相当増加すると思うのですが・・・（確かに、周りでこのソフトを使っている人をみると、パソコン上級者といわれるような人たちの利用率が高いように思います）。
Aviraのフリー版についてですが、個人的にはデフォルトよりも自分で設定したほうが良いと思います。
何といっても、ウイルス発見時のあの音（？）はびっくりするので個人的にはこれはオフのほうが良いと思います。
ルートキット検索機能も確かデフォルトではオフなので、設定でオンにしていたほうが良いのではないでしょうか。
あと、ウイルスの処理も、設定であらかじめ指定した手順で処理させることもできるので、スキャンの終了までパソコンの前に居れず、手動で処理できない人はそちらに設定し直しても良いと思います。
フリー版のメールスキャンについては、一応メールを開くときに実行するそうです（ただし、これをメールスキャン機能と呼ぶかどうかは別問題ですが）。
あと、Aviraのヒューリスティック機能は最優秀らしいですが
設定は「中」で必要十分だと思います（デフォルトは「中」なので変える必要はないですが
772:名無しさん＠お腹いっぱい。
09/06/07 02:12:42
>>766のブログなんかよく分からないけど。汚ねぇHTMLだな。
ソースチェッカーとか付ける前に自分のソース直せよｗ
773:名無しさん＠お腹いっぱい。
09/06/07 02:16:51
ソースチェッカーオンラインは有名だと思うんだけど
774:名無しさん＠お腹いっぱい。
09/06/07 02:50:15
セキュリティ初心者はまずこれを読め
URLﾘﾝｸ(u3.getuploader.com)
URLﾘﾝｸ(u3.getuploader.com)
URLﾘﾝｸ(www.tolucky.tv)
775:名無しさん＠お腹いっぱい。
09/06/07 02:52:04
だからPDF怖いって
776:名無しさん＠お腹いっぱい。
09/06/07 02:54:47
File 0220.pdf received on 2009.06.06 17:28:43 (UTC)
Current status: finished
Result: 0/40 (0%)
777:名無しさん＠お腹いっぱい。
09/06/07 03:33:28
31 名前：GENO ◆AbjB8MStDM [sage] 投稿日：2009/06/07(日) 02:21:44 ID:q5QX3JD60
セキュリティ初心者はまずこれを読め
URLﾘﾝｸ(u3.getuploader.com)
URLﾘﾝｸ(u3.getuploader.com)
URLﾘﾝｸ(www.tolucky.tv)
34 名前：名前欄にスレ名入力推奨＠自治スレ[sage] 投稿日：2009/06/07(日) 02:58:35 ID:wm24k99x0
>>31
はいアウト
ウイルス配布は重大な犯罪だからな
これから数年間は警察の影におびえるといいよ
39 名前：GENO[sage] 投稿日：2009/06/07(日) 03:24:38 ID:dWjSklXY0
セキュリティパッチ当ててない奴は絶対踏むな
マジで危険
42 名前：GENO[sage] 投稿日：2009/06/07(日) 03:30:56 ID:dWjSklXY0
>>40
ID変えてご苦労様です
軽い気持ちで人生棒にふった気分はどうですか？
778:名無しさん＠お腹いっぱい。
09/06/07 04:06:37
44 名前：名前欄にスレ名入力推奨＠自治スレ[sage] 投稿日：2009/06/07(日) 03:34:25 ID:g5tEWN8V0
>>42
File 0220.pdf received on 2009.06.06 17:28:43 (UTC)
Current status: finished
Result: 0/40 (0%)
47 名前：GENO[sage] 投稿日：2009/06/07(日) 03:55:50 ID:hoaxuigN0
流行中で自己書き換え型のマルウエアが
対策ソフト引っかからないなんてよくある話
どんだけおめでたい頭なんだよ
48 名前：GENO[sage] 投稿日：2009/06/07(日) 04:00:06 ID:M8NZAXqJ0
>>47
で、
飛び先は？IPAの注意喚起がマルウェアって証拠は？その根拠は？
49 名前：名前欄にスレ名入力推奨＠自治スレ[sage] 投稿日：2009/06/07(日) 04:04:29 ID:2Yomg2r10
なぜ自分で確かめない
779:775
09/06/07 04:51:46
え、ネタで言ったらマジだったのか。
よく見るとムダにアップローダとか胡散臭すぎるな・・・
踏まなくてよかったぁ
780:名無しさん＠お腹いっぱい。
09/06/07 05:06:51
そういう釣りはいいから
3つともヘッダから何まで普通のPDFファイル
781:名無しさん＠お腹いっぱい。
09/06/07 11:57:37
PG2 葱用ブロックリスト追加しました。
Virus Block_4.txt
URLﾘﾝｸ(uproda.2ch-library.com)
782:名無しさん＠お腹いっぱい。
09/06/07 12:30:11
key?
783:名無しさん＠お腹いっぱい。
09/06/07 19:29:21
>>781
ウィルス
784:名無しさん＠お腹いっぱい。
09/06/07 19:35:47
>>781
頂戴しました、thx!!
785:名無しさん＠お腹いっぱい。
09/06/07 23:35:57
俺ももらった
IPなんかころころ変わるから気休め程度にしかならないだろうが
それでも何もやらないよりかは精神的にマシ
786:名無しさん＠お腹いっぱい。
09/06/07 23:39:01
てｓｔ
787:名無しさん＠お腹いっぱい。
09/06/08 13:39:03
今もGENOってやばいん？
788:名無しさん＠お腹いっぱい。
09/06/08 13:45:35
三菱自動車の「アイ・ミーブ」のページで仕様をPDFで閲覧したところ
FireFoxの動作がおかしくなったのでavastでスキャンしたら
「JS:Redirector-H [Trj]が発見されました」
とアバストたんが言ってるんですが。
①ｃｍｄ．ｅｘｅは実行可能
②amd64_microsoft-windows-m..ents-mdac.resources_31bf3856ad364e35_6.1.7100.0_ja-jp_cda73122ed3dbaea_sqlsodbc.chm_92fe0a89
サイズは、101,136 ディスク上のサイズは、102,400 バイト
ja-jp_cda73122ed3dbaeaの部分が違うものが23個検索でヒット
OSはWindows 7 RC ヴィルド7100（64bit）
UACは ユーザがWindows設定を変更する場合は通知しない（上から１個下）
ルータ有り・PFWはWindows標準もの・セキュリティソフトはavast4.8HOME
AdobeReader9.1.1 AdobeFlash10.0.22.87 Java(TM)6 Update13 6.0.130
症状としては、ハイパーリンクをクリックしてもライブラリが表示されるだけで
リンク先が表示されない
Windowsのスタートメニュをクリックしても何も表示されない
PCを再起動するとこれらの症状は直るが、HDDがカリカリ言ってる
789:名無しさん＠お腹いっぱい。
09/06/08 14:01:10
>>788
開いてみたけど問題ないよ。
ダウンロードページのjsでunescape使ってるから、誤検知したんじゃね？
> 症状としては、ハイパーリンクをクリックしてもライブラリが表示されるだけで
> リンク先が表示されない
この意味がわからない。
790:名無しさん＠お腹いっぱい。
09/06/08 14:21:25
javaで小窓が開いてるのに気付いてないとか
ポップアップブロックで殺されてるとかじゃないかな？
791:名無しさん＠お腹いっぱい。
09/06/08 14:24:12
>>789
よかったぁ
URLﾘﾝｸ(ev-life.com)
ここのChangeTheDriveを見てて、上にあるメニュのトラクションコントロールをクリック
してもリンク先が表示されなかったので不審に思ってスキャンしてみたわけです
そうしたら上のような結果に。今もスキャン中です。
その直前にPDFでスペックを見ていたのでそれが原因かと思ったのですが
よく考えたら、GENOとPDF閲覧って関係なかったかも
誤検出だったのかなぁ
もう一度同じHPの項目クリックしてもちゃんと表示されるしなんだったんだろうか
リンク先が表示されずにライブラリ云々というのは、Windows7での新ライブラリの窓が
何故かHP上のテキストをクリックすると表示されるようになったのですよ
どのテキストリンクをクリックしても何故かライブラリが表示されるように。
やれれたと思ったのですが、誤検出でしたか。
とりあえず安心しました。
ありがとう
792:名無しさん＠お腹いっぱい。
09/06/08 15:38:09
cmdじゃなくてsqlsodbc.chmのほうを起動してみればいいのに
793:名無しさん＠お腹いっぱい。
09/06/08 16:35:29
しばらく来てなかったからわかんないんだけど、
なんでwikiのほうのまとめサイトをテンプレにいれないの？
アフィでも張ってあるの？それとも別の理由？
794:名無しさん＠お腹いっぱい。
09/06/08 16:41:46
GENOウイルススレ 感染4台目
ｽﾚﾘﾝｸ(internet板)
【報告専用】同人サイト向け・GENOウィルス注意11
ｽﾚﾘﾝｸ(doujin板)
GENOウイルススレ ★21
ｽﾚﾘﾝｸ(sec板)
>>406
>>501
>>499
795:名無しさん＠お腹いっぱい。
09/06/08 17:35:03
既出か知らんがラジオフライヤーでググって一番上のが感染してるっぽい
796:名無しさん＠お腹いっぱい。
09/06/08 17:39:34
>>795
もろだな。感染確認した
797:名無しさん＠お腹いっぱい。
09/06/08 17:42:14
通常のGENOなら感染していても機能はしないから二次被害の心配はないはず
798:名無しさん＠お腹いっぱい。
09/06/08 17:59:05
>>797
でも、感染放置してるってことはftpパスを抜かれたままの状態だから、
htmlを再書き換え可能な状態なわけで、安心はできないよな。
799:名無しさん＠お腹いっぱい。
09/06/08 18:23:56
じゃあ今のうちにFTPソフトそのものを
削除したら良いんじゃね
更新はファイルマネージャで行うか
ブログに移行
800:名無しさん＠お腹いっぱい。
09/06/08 19:02:35
ESETです トロイの木馬だそうです
URLﾘﾝｸ(www.dotup.org)
801:名無しさん＠お腹いっぱい。
09/06/08 20:04:16
いまどきトロイの木馬なんて古過ぎる三角木馬にしておけ
802:名無しさん＠お腹いっぱい。
09/06/08 20:55:16
こんなユーモアも糞も無い最低なレス久しぶりに見た
803:名無しさん＠お腹いっぱい。
09/06/08 21:04:10
お前もしかして王子か？
804:名無しさん＠お腹いっぱい。
09/06/08 22:11:52
木馬王子か
最悪過ぎるネーミングだ……
805:名無しさん＠お腹いっぱい。
09/06/08 22:29:56
木場王子かﾜﾗｗｗ＾＾
806:名無しさん＠お腹いっぱい。
09/06/09 03:01:57
>>803
おまえはGENOスレだけにゲロ王子だな。
807:名無しさん＠お腹いっぱい。
09/06/09 04:05:49
王子乙
808:名無しさん＠お腹いっぱい。
09/06/09 16:38:38
ウィキペディアにあやしげなものが
URLﾘﾝｸ(ja.wikipedia.org)
グーグルで検索しようとしたらこうなった。
↓
... コンピュータ ウィルスやスパイウェア アプリケーションの自動リクエストと類似したクエリが送信されました。
ユーザーを保護するため、このリクエストをすぐに処理することはできません。
できるだけ早くアクセスを復旧しますので、しばらくしてからもう一度お試しください。
お使いのコンピュータやネットワークがウィルスの被害にあっていると思われる場合は、
ウィルス チェッカーやスパイウェア削除ツールを実行して、システムからウィルスや不正ソフトウェアを駆除してください。
809:名無しさん＠お腹いっぱい。
09/06/09 16:48:09
最近落ち着いてきたな
対策分かればもう大丈夫か
始めに感染しちゃった人はご愁傷
810:msq.asagaotv.ne.jp
09/06/09 17:06:25 BE:9904379-2BP(1236)
>>808
URLﾘﾝｸ(whois.nic.ad.jp)
うわ、大変だ。
どうすれバインダー
URLﾘﾝｸ(japan.cnet.com)
811:msq.asagaotv.ne.jp
09/06/09 17:12:39 BE:5030584-2BP(1236)
ちなみにこんなの
URLﾘﾝｸ(ja.wikipedia.org)
812:名無しさん＠お腹いっぱい。
09/06/09 17:19:45
もう解決してない？
普通に飛べたんだけど…
813:名無しさん＠お腹いっぱい。
09/06/09 17:52:40
>>811
何をさっきからひとりで騒いでるんだよ？
どれもまったく問題なく開けるぞ。
Googleの検索ワードは何？
>>808のメッセージはお前のPCがウィルス感染の疑いありで、変なクエリーも
お前のPCから送信されているように読めるんだが。
814:名無しさん＠お腹いっぱい。
09/06/09 18:11:54
「URLﾘﾝｸ(ja.wikipedia.org)」
というのをグーグルで検索したんでしょ。
815:名無しさん＠お腹いっぱい。
09/06/09 18:45:58
そんなもの検索してどうなるんだ
816:名無しさん＠お腹いっぱい。
09/06/09 19:51:04
「URLﾘﾝｸ(ja.wikipedia.org)」
というサイトが出てくるんじゃね？
817:名無しさん＠お腹いっぱい。
09/06/10 02:41:22
>>815
そのページにウィルスかスパイウェアでも仕込まれている可能性でも考えたんじゃね？
818:名無しさん＠お腹いっぱい。
09/06/10 04:45:28
■ おすすめ２ちゃんねる 開発中。。。 by FOX ★
このスレを見ている人はこんなスレも見ています。(ver 0.20)
GENOウイルススレ 感染4台目 [インターネット]
【ｳｲﾙｽ】GENOを語るスレ31【完治】 [パソコン一般]
【報告専用】同人サイト向け・GENOウィルス注意11 [同人]
乙女＆BL＠【公式感染】GENOｳｲﾙｽ注意喚起ｽﾚ2 [女向ゲー一般]
【ｳｲﾙｽ被害】GENOを語るスレ32【謝罪なし】 [パソコン一般]
819:名無しさん＠お腹いっぱい。
09/06/10 09:28:39
おまいら！うｐだてしておけよー
Adobe Reader 9.1.2 Update - Multiple Languages
URLﾘﾝｸ(www.adobe.com)
2009 年 6 月のセキュリティ情報
URLﾘﾝｸ(www.microsoft.com)
820:名無しさん＠お腹いっぱい。
09/06/10 09:50:11
なんかもう割とどうでもいい
821:名無しさん＠お腹いっぱい。
09/06/10 16:07:01
readerとは縁を切ったから俺もどうでもいいな
そんな事よりflashの方をupdateしろと
822:名無しさん＠お腹いっぱい。
09/06/10 17:03:52
>>819
これ入れたらもうJavaScriptは有効にしていいん？
823:名無しさん＠お腹いっぱい。
09/06/10 17:41:38
JavaScriptは基本的にOFF
824:名無しさん＠お腹いっぱい。
09/06/10 17:56:21
acrobat readerでjs使わないでしょ普通
825:名無しさん＠お腹いっぱい。
09/06/10 18:14:01
アドビッチのアプデは低速回線には辛いんだけど。
826:名無しさん＠お腹いっぱい。
09/06/10 19:39:20
低速回線のやつが蔑称使うなよ情けない
827:名無しさん＠お腹いっぱい。
09/06/10 20:33:59
acrobat readerなんてゴミアプリはそもそも不要
828:名無しさん＠お腹いっぱい。
09/06/10 20:41:40
社内、支社中をAdobeのアップデートしたばかりなのに
またかょ・・orz
829:名無しさん＠お腹いっぱい。
09/06/10 21:56:43
>>824>>827
acrobat readerじゃない、Adobe Readerだ。
830:名無しさん＠お腹いっぱい。
09/06/10 22:56:13
でもレジストリには未だにAcrobat Readerで登録されてるんだよね・・・
Adobe側もちゃんと統一しろよ、と。
831:名無しさん＠お腹いっぱい。
09/06/11 01:02:54
GENOウイルスまとめ
URLﾘﾝｸ(www29.atwiki.jp)
の、左側メニューの「その他」にある
Googleキャッシュにはウィルスが残っているものがあるので注意が必要です
のリンクが危険と出るのですがウイルスなのでしょうか？
832:名無しさん＠お腹いっぱい。
09/06/11 08:25:10
rel="nofollow"
833:名無しさん＠お腹いっぱい。
09/06/11 16:39:06
URLﾘﾝｸ(blogs.technet.com)
＞また、国内で Geno等を拡散しているWebサイトが（略
ここでもGenoと言えばマルウェアの名前ってことで認識されてるね
834:名無しさん＠お腹いっぱい。
09/06/11 21:53:26
genoでググると公式サイト以外全部ウィルス関連
もう名前変えるしかないだろこの店
835:名無しさん＠お腹いっぱい。
09/06/11 22:17:05
※既に一回変えてます
836:名無しさん＠お腹いっぱい。
09/06/11 23:14:04
>>835
一体何やらかしたんだ
837:名無しさん＠お腹いっぱい。
09/06/12 00:15:21
>>834
genoをgenoxなどに名前変えると、
genoウィルスもそれにあわせて名前かえるべきだろか、genoxウィルス
838:名無しさん＠お腹いっぱい。
09/06/12 04:12:34
桃の缶詰を買おうと思いまふ＞Geno
閲覧しちゃったけど、平気？
839:名無しさん＠お腹いっぱい。
09/06/12 07:38:33
自己責任で・・
840:名無しさん＠お腹いっぱい。
09/06/12 08:03:13
>>836
倒産
841:名無しさん＠お腹いっぱい。
09/06/13 00:12:17
GENOウイルスのサイト改ざん被害、国内で400件以上確認される
URLﾘﾝｸ(internet.watch.impress.co.jp)
842:名無しさん＠お腹いっぱい。
09/06/13 00:15:45
無事感染してることを確認したんですが横に
sqlsodbc.chmxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
とかいうファイルがあって吹いた
843:名無しさん＠お腹いっぱい。
09/06/13 01:52:27
おまえ頭大丈夫か？
844:名無しさん＠お腹いっぱい。
09/06/13 10:23:19
■ おすすめ２ちゃんねる 開発中。。。 by FOX ★
このスレを見ている人はこんなスレも見ています。(ver 0.20)
GENOウイルススレ 感染4台目 [インターネット]
【報告専用】同人サイト向け・GENOウィルス注意11 [同人]
【ｳｲﾙｽ】GENOを語るスレ31【完治】 [パソコン一般]
【ｳｲﾙｽ被害】GENOを語るスレ32【謝罪なし】 [パソコン一般]
乙女＆BL＠【公式感染】GENOｳｲﾙｽ注意喚起ｽﾚ2 [女向ゲー一般]
845:名無しさん＠お腹いっぱい。
09/06/13 13:47:55
>乙女＆BL＠【公式感染】GENOｳｲﾙｽ注意喚起ｽﾚ2 [女向ゲー一般]
846:名無しさん＠お腹いっぱい。
09/06/13 13:56:39
男A「僕のPCが、GENOに感染しちゃったんだ・・・」
男B「何だって！？それは大変だ！よし、ちょっと見てやるから今すぐお前の家に行くぞ」
847:名無しさん＠お腹いっぱい。
09/06/13 16:46:45
>>845
それはいいけど、なぜあっちのスレのおすすめ２チャンネルにあの胸糞悪いスレの名が？
まあ騒ぎを沈静化しようと警笛ならしてた人もいるから、そっち側の人ならいいんだけど
>>846
それネタとして成立してるのか微妙だな
848:名無しさん＠お腹いっぱい。
09/06/14 07:58:56
暫く来てなかったんだが同人が騒いで18スレも伸びたのか？
849:名無しさん＠お腹いっぱい。
09/06/14 14:10:53
大体あってる
850:名無しさん＠お腹いっぱい。
09/06/16 00:43:30
ところで、GENOに汎用リダイレクタが置いてあるんだが。
URLﾘﾝｸ(www.geno-web.jp)
851:名無しさん＠お腹いっぱい。
09/06/16 00:53:06
（ﾟ⊿ﾟ）ｲﾗﾈ
852:名無しさん＠お腹いっぱい。
09/06/16 01:16:00
>>851
汎用リダイレクタは、接続先ドメインで安全確認する際に、リダイレクタ設置サイトで偽装できるって脆弱性
要る要らないじゃなくて、危険物
とはいってもそれを気にする奴に今更GENOを信用する奴はいないわけだが
googleも昔置いてたが、途中からクッションページで止まるように改善(リファラ隠しに使ってた人には改悪)された
I'm Feeling Luckyで飛ぶけどな！
853:名無しさん＠お腹いっぱい。
09/06/16 01:25:37
&btnI 使ってブラクラかなんか踏ませるイタズラが瞬間風速的に大人気になった結果…
…&btnI のトップが勇気スレになったことがあるｗ
854:名無しさん＠お腹いっぱい。
09/06/16 02:36:35
>>852
そんな情報いまさら（ﾟ⊿ﾟ）ｲﾗﾈ
って意味だとは思わないのか
教えてちゃんきめえ
855:名無しさん＠お腹いっぱい。
09/06/16 07:56:24
ここでaviraが反応したんだけど、皆反応する？
://www.e87.com/selection/sp_father/
（安全のためにhttp抜きました）
856:名無しさん＠お腹いっぱい。
09/06/16 08:44:51
>>855
hxxp://s.nakanohito.jp/bc/bivalves.js
これかな
857:名無しさん＠お腹いっぱい。
09/06/16 08:50:56
>>856
そうです、それです。ウイルス名を検索かけてもaviraのデーターベースにないので
もしかしたらGENOウイルスがまた改変して戻ってきたのかな、と
858:名無しさん＠お腹いっぱい。
09/06/16 09:05:08
>>857
URLﾘﾝｸ(www.ideaxidea.com)
スレチだけど誤検知と見ていい
ただのアクセス解析で害は無いと思う
859:名無しさん＠お腹いっぱい。
09/06/16 20:43:58
avast!が警告出したので鑑定スレで見てもらったら
「不正スクリプトが埋め込まれています。
通称 GENO ウイルスですが、接続先のドメインへは既に接続できなくなっています。
一応、PC有害。」だそうです。
感染しなかったから良かったものの、ただのそうめんのレシピサイトなのに・・・
（注意） URLﾘﾝｸ(www.mennoyamaichi.co.jp)
860:名無しさん＠お腹いっぱい。
09/06/16 20:50:04
確かにそれっぽい物が埋め込まれてるな
861:名無しさん＠お腹いっぱい。
09/06/16 21:43:42
>>859
でた
Trojan-Downloader.JS.Gumblar.a
862:名無しさん＠お腹いっぱい。
09/06/16 22:11:59
>>859
HP管理者への警告メール完了。
863:859
09/06/16 22:35:28
>>862
お疲れ様です！
検索でも上の方に出て季節的にも踏む人がいるかもしれないから
ちょっと心配しながらも、ドメインへの接続ができなければ大丈夫かな？と
放置してしまってました。対応ありがとうございました。
意外なジャンルへも広まってますね・・・
864:名無しさん＠お腹いっぱい。
09/06/17 02:35:40
呪いのビデオの様に広まって行ってたみたいだから
ジャンルはあまり関係無いかと思われる
865:名無しさん＠お腹いっぱい。
09/06/17 14:16:11
新種のWebサイト改竄攻撃「Nine-Ball」…既に4万サイト以上で確認
URLﾘﾝｸ(internet.watch.impress.co.jp)
866:名無しさん＠お腹いっぱい。
09/06/17 16:12:44
めんどくせーけどチョロメに変えようかな
867:名無しさん＠お腹いっぱい。
09/06/17 16:16:25
最近サイト改ざん多いなぁ
868:名無しさん＠お腹いっぱい。
09/06/17 16:23:15
GENOより強力な新型が出現したみたいだけど
これって、Acrobat Reader のJavaScript実行をOFFにしていても防げないの？
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓
〓PDFの脆弱性をつくアダルトサイトに要注意--G Data Softwareが警告〓
URLﾘﾝｸ(japan.cnet.com)
＜抜粋＞これらのサイトはインラインフレームを含んでいるため、PDFファイルを埋め込むことが可能になっている。
実際にPDFが表示されるわけではないが、 PDFの脆弱性を利用してユーザーにマルウェアを送り込むことから、
通常は「PDFウイルス」と呼ばれている。リンクされているPDF文書は中国にあるサーバに置いてあり、ユーザーが
アダルトサイトのページを開いた瞬間に、AcrobatのプラグインがそのサーバーらPDFを読み込もうとして、実際には
ウイルスをロードしてしまう。
869:名無しさん＠お腹いっぱい。
09/06/17 16:51:09
5月に世界的大流行したJSRedir-R/Gumblarの教訓
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
今回利用されているパスワード・スティーラはws_32.dllをフックしているという。
ws_32.dllを悪用すると，例えば通信が発生した場合だけキー入力を
取得するように仕込むことができる。
つまり，システムがデータを暗号化する前に情報を詐取しているということだ。
このためSFTP（セキュア FTP）を利用していても，安全というわけではない。
870:名無しさん＠お腹いっぱい。
09/06/17 16:51:39
>>21
確実に治ってないな、それ
AcrobatReaderをどうにか消せないか？
実行部分だけでも起動しないように出来ればそれ以上被害は出ない
ただ感染したままだけど
871:名無しさん＠お腹いっぱい。
09/06/17 16:59:58
>>868
表示されないってのは表示領域が0なだけだとおもう
その文章だけじゃわかんないけど既存の脆弱性なら
最新バージョンの使用およびReaderのJavaScriptオフで大丈夫じゃないかな
つーかエロサイトはそれ以外もいろいろあるから心配なら控えましょう
控えるのが無理なら対策を勉強するかPCを投げ捨てれば大丈夫です
>>870
>>27
872:名無しさん＠お腹いっぱい。
09/06/17 17:03:16
>>866
いづれWindowsXP＋クロームあたりも狙われるかもしれないから、
念のためにWindows7＋クロームのユーザーエージェントを入れて使えよ
Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/530.5 (KHTML, like Gecko) Chrome/2.0.172.31 Safari/530.5
これで貧弱なXPがWin7へと見た目だけ偽装できるｗ
873:名無しさん＠お腹いっぱい。
09/06/17 17:06:06
もうAdobeアンインストールしようかな
他になんか軽くて良いのがあったよね
874:名無しさん＠お腹いっぱい。
09/06/17 17:12:06
もうPDFとフラッシュは見れ無くてもいいよ
875:名無しさん＠お腹いっぱい。
09/06/17 17:13:45
まだfoxit readerに乗り換えてない情弱がいるのか
876:名無しさん＠お腹いっぱい。
09/06/17 17:19:01
>>875
foxit readerもかよ…
URLﾘﾝｸ(www.itmedia.co.jp)
URLﾘﾝｸ(hotsecurity.jp)
877:名無しさん＠お腹いっぱい。
09/06/17 17:21:47
乗り換えた先のアプリに脆弱性が存在したら結局意味ないんだよな
せいぜい普及率の低さ逆手に取るくらいしかメリットがない
878:名無しさん＠お腹いっぱい。
09/06/17 17:22:55
>>875
＞情弱がいるのか
つ【鏡】
879:名無しさん＠お腹いっぱい。
09/06/17 17:24:02
いちいち「情弱」って語に反応するなよ コンプ丸出し
880:名無しさん＠お腹いっぱい。
09/06/17 17:35:13
それ位でムキになんなよ
881:名無しさん＠お腹いっぱい。
09/06/17 17:40:45
確かにｗ
882:名無しさん＠お腹いっぱい。
09/06/17 17:45:19
>>879
何むきになってのwww
883:名無しさん＠お腹いっぱい。
09/06/17 17:47:17
なんだ図星か
884:名無しさん＠お腹いっぱい。
09/06/17 17:49:01
>>882
落ち着け
885:名無しさん＠お腹いっぱい。
09/06/17 17:52:37
別にfoxit readerがスタンダードじゃねーし
得体の知れないウィルスごときで皆で一斉に乗り換えるのも馬鹿らしいわな
886:名無しさん＠お腹いっぱい。
09/06/17 17:53:37
＞得たいの知れないウィルスごときで
887:名無しさん＠お腹いっぱい。
09/06/17 17:55:16
何故コピペしなかった？
888:名無しさん＠お腹いっぱい。
09/06/17 17:56:07
888！
889:名無しさん＠お腹いっぱい。
09/06/17 18:18:46
>>887
技術不足
890:名無しさん＠お腹いっぱい。
09/06/17 18:20:53
技術不足かよｗ
891:名無しさん＠お腹いっぱい。
09/06/17 18:25:50
コンプティーク丸出しの意味がわからない
892:名無しさん＠お腹いっぱい。
09/06/17 18:47:14
>>889
勝手に返事するな
893:名無しさん＠お腹いっぱい。
09/06/17 18:48:02
ばかばっか
894:名無しさん＠お腹いっぱい。
09/06/17 18:50:11
>>893
何むきになってのwww
895:名無しさん＠お腹いっぱい。
09/06/17 18:51:38
なんだ図星か
896:名無しさん＠お腹いっぱい。
09/06/17 18:54:38
無限ループって怖くね？
897:名無しさん＠お腹いっぱい。
09/06/17 18:57:20
えっ
898:名無しさん＠お腹いっぱい。
09/06/17 18:57:41
きも
899:名無しさん＠お腹いっぱい。
09/06/17 19:03:17
さっきから情弱が必死になってるな
900:名無しさん＠お腹いっぱい。
09/06/17 19:04:24
情弱ってそんなに悪いことなのか？
901:名無しさん＠お腹いっぱい。
09/06/17 19:04:30
火狐とIEではしくみが違っているんだよな
一応、Adobeリーダーがpdfを自動で読み込まないように火狐とIEの設定を変えてみた
902:名無しさん＠お腹いっぱい。
09/06/17 19:05:38
>>899
何むきになってのwww
903:名無しさん＠お腹いっぱい。
09/06/17 19:05:43
ジェノウイルスはマジやばい
904:名無しさん＠お腹いっぱい。
09/06/17 19:05:59
>>876
genoウイルスでfoxit readerに乗り換えた時には修正されてたのか
905:名無しさん＠お腹いっぱい。
09/06/17 19:08:09
今後Adobeリーダーのどのような脆弱性を狙ってくるか解らないから自動読み込みは禁止だな
906:名無しさん＠お腹いっぱい。
09/06/17 21:12:26
PDF 閲覧ソフトいろいろ試したけど
Adobe Reader 以外だと表示が崩れることがあるから
基本的に Adobe Reader かなー
いったん起動してしまえば軽いし
907:名無しさん＠お腹いっぱい。
09/06/17 21:15:28
めったにつかわないんだから、Readerのプラグインだけやめればいい
問題はゼロにならないが、だいぶちがうとおもわれ
次スレもこのスレタイでいくん？
908:名無しさん＠お腹いっぱい。
09/06/17 22:26:24
URLﾘﾝｸ(iida.jp)
genoどころかおそらくウィルスとは無関係だが
下手するとそれ以上にたちの悪いページ
一体、何考えてんだ？