【ネット】 小林製薬ウェブサイトの一部でサイト改ざん、現在は閉鎖　　閲覧者にはウイルス感染の恐れ [09/05/12]

http://www.kobayashi.co.jp/info/090512.html
弊社サイトの改ざんに関するお詫びとご説明

　いつも小林製薬株式会社のホームページをご覧いただきありがとうございます。

　この度、弊社サイトの一部において第三者による改ざんが確認され、当該期間に下記サイトを閲覧された方に
ウイルス感染の恐れがあることが判明いたしました。平素から弊社サイトをご覧いただいている皆様に
ご迷惑をおかけしましたこと、心よりお詫び申し上げます。

　現在も修復作業を継続しております。皆様にはご不便をおかけいたしますが、改ざんされたサイトにつきましては
すでに閉鎖しており、弊社サイトを閲覧されてもウイルス感染の恐れはございません。
また、改ざんされたサイトには個人情報は一切保存されておりませんので、流出の恐れもございません。

　修復作業が完了次第、ホームページ上にて再開のご案内をさせていただきます。
　引き続きサイトの安全管理には万全を期してまいりますので、今後とも宜しくお願い申し上げます。

　なお、今回改ざんされたサイト名、ＵＲＬ、感染した際の影響および対処方法等は下記の通りです。

■改ざんされたサイト： ※現在閉鎖中
（1）暮らしのヒントお知らせ隊（http://hint.kobayashi.co.jp/）
（2）ハナノア ブランドサイト（http://hint.kobayashi.co.jp/hananoa/）
（3）イージーファイバー ブランドサイト（http://hint.kobayashi.co.jp/easyfiber/）

■閲覧により感染した可能性のある期間
５月１０日（日）　２０時２３分　〜　５月１１日（月）　２１時２７分

上記期間に当該サイトにアクセスされた皆様におかれましては、誠にお手数ではございますが、
こちらをお読みいただき、対処のほど宜しくお願い申し上げます。
なお、上記（1）（2）（3）以外のサイトおよび小林製薬の通信販売オンラインショップ等につきましては、
ウイルス感染の恐れはございませんのでご安心ください。

■今回のウイルスについて

ウイルスの種類：「トロイの木馬」
主な動作としては当該ページにアクセスした場合、本来のページとは別のページからウイルスや
スパイウェアなどをダウンロードするというものです。期間内に閲覧された方につきましては
感染の可能性がありますので、誠にお手数をおかけして申し訳ございませんが、
感染の有無をご確認いただきますようお願い申し上げます。
なお、Mac、Windows Vistaは今回のウイルスには感染いたしません。

■感染した場合の影響
感染した場合の影響につきまして、現時点で弊社が認識しておりますものは次の３点です。
・sqlsodbc.chmの改変
・コマンドプロンプトが起動不能
・レジストリエディタが起動不能

　　　　　　　　　　　　　　　,,､､､､､,,,_
　　　　　　　　　　　　 　_彡ﾆ三三ミﾐヽ
　　　　　　　　 /⌒ヽ 彡'"´ 　彡jiiミヽ
　　　　　　　　 ヽい リ 　彡杉. f(●ミ
　　　　　　　　　| いﾉ 　　(● γ⌒ヽﾐ
　　　　　　　　　l　 /　,r‐-, ´/ γ ´￣｀ヽ
　　　　　 　 　　 `Y〃.　 /. /　/ 　　 　　 ',
　　　　　　　　　　彡　　 |　|　 |　 　　 0 0 l 　　　　　　　やぁ
　　　　　　　　　　彡　　 |　|　 L 　 ＿＿ノ　　　　　　　　　 ようこそ、タナー家へ。
　　　　　　　　　　 彡　二ﾆ ""￣`ー‐' ミ　　　　　　　　　　このケートの料理はサービスだから、まず食べ落ち着いて欲しい。
　　　　　　　 　 　　彡　　　　　　　　　　ミ
　　　　　　　　　　ノ 彡;;;､､､　 彡ﾉﾉﾉﾊヽミ"""ヽ　　　　　　うん、「また」なんだ。済まない。
　　　　　　 彡"´　　　　　　　　　　　　　　　　　　ﾐ､　　　 　ウィリーの顔もって言うしね、謝って許してもらおうとも思っていない。
　　　　 ,彡"´　　　　　　　　　　　　　　　　　　　　 ﾐ､
　　　 ,彡　　　　　　　　　　　　,,､､､､､　　　 　　 　　 ﾐ､ 　　 でも、このキーワードを見たとき、君は、きっと言葉では言い表せない
　　 ,彡　　 ,､　'"´ ￣｀`ー X´ ,,,,,　　 ｀`ヽ　　 　　 　 ﾐ､　　「猫料理」みたいなものを感じてくれたと思う。
　 ,彡　　 '"　　　　　　`ー-　)´ __　　　　　`ヽ 　 　 　　ミ　 殺伐とした世の中で、そういう気持ちを忘れないで欲しい
　彡　　　　　　　　　 　`ー-("´　　　　　 　 　`ヽ　 　 　 ミ　そう思って、このキーワードを作ったんだ。
彡　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ﾐ　じゃあ、注文を聞こうか。

genoウイルスの悪夢再び

また朝鮮人の仕業か

製薬会社のウェブページが改竄されるのは問題だな
しかしWindows用のウィルスにMacが感染しないのは当然として
やっぱりVistaはセキュリティに強い

GENOか？

あれだけ手洗いうがいを徹底しろって言ったのに

新の情弱XP（笑）

小林製薬の糸ようじ

製薬会社なんだから自力でなんとかしろよ

geno再び

>>10
あやしい商品ばかり売ってる会社になにをいう

そんなあなたにRegseeker

本当の情弱はまだAdobe Readerをアップデートしてない馬鹿

容疑者大杉w

小林製薬あたりじゃ、サイトのセキュリティ費用なんて
役員が理解できずに予算がなさそう
もしかすると、事務職の連中は不正コピーとか使ってないだろうな
上司にオフィス5万円というと、そんなもんコピーしとけって感じだし

ウイルストールとか作ってないのか？

糸　小
よ　林
う　製
じ　薬
。　の

今回のことでこっちの抗ウィルスの商品も作ったら

必要のない製品を必需品として売る会社

新型インフルですね
わかります

糸ようじ

今回の不況の影響、小林製薬って凄く受けそうだな。
冷静に考えると必要のないものばっかりを売ってるんだもん。

こっちでもパンデミックか

水曜どうでしょう好き大杉

で感染したpcへの対策は無視ですか?

そういやkasperskyは
破格値どっと混むを見ると
トロイの木馬居るよって警告するな

>>17
ウィルススッキリン
とかいう泥臭いネーミングが良いんだよ

あったらいいなー

また中国からか。
時期的に南京映画がらみだな。

GENOウイルス、全然報道されないよな。アンチウイルスソフトの各メーカーもだんまりか。
今のところブロックはできても駆除できないもんなｗ

一秒でも早く消えて欲しい

・コマンドプロンプト起動ok
・そこでregedit起動ok
確認完了。これでｵｯｹｰなんだよな。

>>29
ドメインは中国だけどサーバーはロシアかイギリスにあるらしい

そういえば、カルチャーブレーンの件はどうなったんだろう。
誤解は解けたのかな？

GENOの時ちゃんと報道されてれば、こんなに拡大しなかったはず。
いまだに全然報道されないし、まだまだ広がると思う。

>>33
そこに新作ウイルス送り込んじゃえばいいじゃんじゃん

GENOウイルスまとま　−　対策と駆除方法　−
http://www29.atwiki.jp/geno/pages/14.html
見て、問題のchmファイルのファイルサイズ更にHASH値も確認完了。

>>36はやめておいた方がいいな。イカンイカンw

クワンカの街を彩る家々の夜景が↓

糸ようじ禁止

あ、忘れてた
フロス買いにいかなくちゃ

一秒でも早く消えて欲しい！トロイその後に

>>5
＞しかしWindows用のウィルスにMacが感染しないのは当然として
＞やっぱりVistaはセキュリティに強い


単にVistaでようやくMac(Unix)並の権限管理するようになっただけ。

>>42
嘘
Macはウィルスに弱い
狙われたらイチコロ

MacをUNIXの範疇に入れて考えてはダメ
普通のUNIX/Linux/BSDとはセキュリティに対する取り組みかたが全く違う
Macは20年くらい前のLinuxレベルの対策しか出来てない
Appleの製品はどれもそうだが不安定かつ脆弱

20年前のLinuxか・・・

エビデンスのないものをCMで売りまくる会社ね

これを機にPCのアンチウイルスソフト最大手になるとは
この時誰も予想だにしていなかった。

ダサすぎ(笑)傷ドライみたいな極悪製品売ってるからだよ

>たしかにMacもOS9以前はシングルユーザーのOSだったから、デスクトップ上で起こった
>こと＝システム全体に即影響で深刻なウイルスもあったが、OS XでマルチユーザーのUNIX
>になったことでシステムに勝手に変更を加えるようなウイスルは一切シャットアウトでき
>るようになった。
>
>恐ろしいのは、XPはデフォルトのユーザーが管理者権限のため実行上はシングルユーザー
>のOS９以前と同じ状況だということ。
>Windowsばかりウイルスが蔓延するのはそういう理由。

Windowsでネット使うとか、女が全裸でヨハネスブルグの通りを練り歩くようなもんだからなｗ

X-Powered-By: ASP.NET　←　Windowsで鯖立てるバカの見本ｗｗｗ

ハナノアにはいつもお世話になってます

小林製薬の糸ようじ〜w

クエンカの町を彩る夜景を家々の夜景が　糸ようじ。
小林製薬の糸ようじ。

小林製薬は歯磨き粉スミガキを出している。
この歯磨き粉は毒のフッ素が入っていない。画期的なアイテムだ。
いい会社を攻撃する奴はゆるせない。

これなんで大騒ぎにならないのか？
何かの陰謀か？

GENOｗ

別板で見たけど、
サイトがハックされて改ざん。ではなくて、web管理者が感染したのを経由してハックされるみたいだね。
だからサイトのWeb鯖がUnixだろうがWindowsだろうが関係ない。
Web制作会社とかは一回徹底的に自分のパソコンをチェックしないとまずいんじゃないかな。

手順はこんな感じらしい↓
---------------------------------
417 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2009/05/14(木) 20:23:09 ID:bxw/Zy770
（１）感染してるサイトを閲覧する
（２）自分のパソコンが感染する
（３）その状態でFTPで自分のサイトを更新する
（４）その時にFTPのIDとパスを抜かれる
（５）ウイルスが勝手にHTML、ｐｈｐファイル等に
不正なジャバスクリプトを埋め込む
（６）サイトが感染状態になる。
（７）そのサイトを見た人が感染する

このようなアニサキス状態になっております
---------------------------------

小林製薬の「ウイルスその前に」

だからｱｸﾁﾌﾞｘとスクリプトはきっておけとあれほど

>>58
今時Webの製作にWindows使ってるのもワキが甘いよね。。。

小林製薬の糸ようじCM
http://www.youtube.com/watch?v=Li7qBmRlkBI

1 名前： 名無しさん＠お腹いっぱい。 投稿日： 2009/05/16(土) 04:18:28 
・sqlsodbc.chmを改変 
・cmd.exe、regedit.exeが起動不能 
・一部のアンチウイルスソフトが更新不能 
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト) 
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集 
・Googleの検索結果を改竄(リンクを弄る) 
・explorer.exeや一部のブラウザが異常終了 
・Acrobatが勝手に起動 
・PDFファイルやシステムファイルが増殖 
・CPU、メモリ使用率がUP 
・再起動時にBSOD 

感染が疑わしい人は迷わずクリーンインストール推奨です。 
★Anubisレポート 
http://anubis.iseclab.org/?action=result&task_id=1890669b0bd937574e5be45e24c63ea80&format=html 

★GENOウイルスまとめ 
ttp://www29.atwiki.jp/geno/ 
★このサイトは諸事情により内容を書き換え 
ttp://www3.atword.jp/gnome/ 

>>18
みっちゃんやってくれよ(´・ω・`)

小林製薬のCMって、ホントにデリカシーないのな。
表現がストレートすぎて家族で見てて気まずくなる。
わざとやってんだろか。

「ウイルス集めてポイ」、ﾏﾀﾞｧｰ？

>>65
これ、家全部にエッチデーデーはいってるからな！！
これ腐ってクエンカ？

>>65
家全部にエッチ・デー・デー入ってっからな！
全部地デジにしといたぞ！

>>69
うわぁ・・・

1秒でも早く消えて欲しい！！
トイレの匂いに

「トイレその後に」

http://www.youtube.com/watch?v=dcLgYvnXkS0

このCMが１秒でも早く消えてほしい！

「ウイルスコナーズ」

GENOって、読みはジーノでいいのか？

製薬会社でウィルスって言ったら病気のことだと思うじゃないかw

>>74
ジェノ

「撒いちゃった！その時に」

ウイルスかかっちゃった後に

http://www.usio.co.jp/html/usio/pos.php?mcd=171
http://daisanbunmei.co.jp/3rd/img/3rd_poster_0906_420h.png
http://www.okayama-kido.co.jp/tramway/tama/tama.htm
http://seibufudousan.com http://www.ri-vista.com