【管理も】同人サイト・GENOウィルス注意2【閲覧も】

漏れは
（１）sqlsodbc.chmを改変
（２）cmd.exe、regedit.exeが起動不能
が確認できて、感染しているとわかった。
完全ではないと思うし、他の香具師に適用できるかわからないし、
力業のところもあるが、少なくとも（２）の症状は解消できたので、
経緯を含めて、次レス以降で報告する。

>>950CPじゃねぇ、PCだった

>>949
それと今回のGENOは別らしいよ
ダウンアドは前からある別のっだって見たけど

こんなメールきたw
誰が始めたか分からんがGJ！
――――――――――――――――

※緊急※タチの悪いウイルスが同人サイトにも拡大中

現在新種のコンピュータウイルス「GENOウイルス（通称）」が急速に拡大中です
感染サイトを見ただけで感染発症し、現時点ではセキュリティソフトでの完全な保護は確立されていません
小林製薬や旅行代理店等、大手サイトだけでなく同人サイトにも広まっています

感染するとあなたのパソコンに侵入したウイルスは、ネットに繋がった時点で　パスワード、クレジットカードの情報、FTPのパスワードなどを抜く、また、Acrobatが挙動不審になる等の問題を引き起こします
感染者のパソコンからアップされたサイトのファイルにウイルスコードが自動挿入され、そのサイトを見た人を感染させます。
（サイト管理人は自分のサイトのソースを見ることで書き換えを確認することができます）
全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。


詳細・感染の確認方法・対策、感染ジャンルは以下のまとめ
同人サイト向け・通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/

※このメールを知り合いの同人サイト管理者･閲覧者に送って下さい※

>>926
伏せ字にするとまとめ人に拾わないので
情報にカウントされない件

しかしボカロはヤバいな

ウイルスの件を今日知って、感染はしてなかったけど休止にしようと思うんだが
鯖の公式が感染してる場合っていうのはあるのかな？
更新したいんだがそれが怖くて出来ない…

>>948
それすら判断できない人はふらふら閲覧して感染チェックとかしないで欲しいね
マカーなのかも知れないけどさ

>>950
OSも書いてよう

チェンメみたいにならんといいが

>>955
おお！使わせていただくｗ

>>900乙

>>949
ダウンドアはUSBじゃなかたっけ？

>>946
ついにポケモンでも出たということか?そうなのか?
もしそうだとさらに広まる恐れがあるな…自ジャンルｵﾜﾀ

>>952
解消とかいってないでクリーンインストールしてくれよ

チェーンメールは駄目だろ
まとめサイトの印象が悪くなる

まとめさんのアドレスってそのまま貼っていいよな？
「まとめサイトは感染者（疑い）が押し寄せてくるんだからやばい」って
書き込みをどっかでみたんだけど
「閲覧は個人の判断で」とか…かいたほうがいいか？

>>955
内容はともかく最後の一文は駄目だろう
誰彼なしに絨毯爆撃じゃチェーンメール化する

>>959
OSは窓のXP
ちなみに火狐使用してます。

プニル使いなんだけど、デフォルトセキュリティからjavaスクリプトを外したら
とりあえずはOK?

>>950
sqlspdbcに関しては大丈夫だろう

>>955
GJて・・・
そんな広め方じゃ逆にデマウイルスで削除されるだろう
アホなの？

>>966
感染者がなんでもないサイト見たからって、なんでもないサイトが感染するわけじゃなかろ

とりあえず自PC・サイトの感染被害はなかった
あとは予防策だが火狐のnoscriptだけじゃ心許ないな

>>955
最後のまとめサイトのURLを感染済のURLに書き換えられたらｵﾜﾀになるな

1.はじまり（２日前）
（１）２日前、Acrobatが異常終了
（２）その後、Googleのリンクをクリックしてもリンクに飛ばない。
（タイムアウトとなり、「サーバーが見つかりません。」エラー）
（３）気になって、いろいろ調べ、レジストリエディタを起動したら、
起動しなかった。コマンドプロンプトも起動しなかった。
（４）いやな汗をかきながら、ぐぐると「レジストリの××のキーを
修正すれば直る。」様なことがいくつかあったが、そのキーが見当たらなかった。
（５）ウイルスバスターでウイルススキャンを行ったが、ウイルスは検出され
なかった。


つづく

最期の一文はデマウイルスの典型的な一文じゃないの
もしそのメールをまんま使われて、ウイルス感染してるサイトにリンク飛ばされる様に
改竄されて使われたらどうするんだ？

ちょっと後先考えずに熱くなりすぎてるやつ頭冷やせよ

>>955
さすがにチェンメはまずい気がする
改変されたり別の問題が起きるんじゃないか？

>>955
私は、そんな一昔前のチェーンメールかのような内容のメールに記載されているURLは
絶対に踏みたくありません

フォクすけと俺にGDATAシールド(両手)を装備した

>>956
まとめの中の人拾ってるよ
ちんぷんかんぷんな伏せは今現在消えたし伏せなしをそこまでこだわりまくらなくても…スレが荒れるだけの気がする
まあ自分は何かあればわかるように書くけどね

>>974
koeeeeee

まとめサイト改竄した奴もいたし、危険だな

感染者のPCの中にあるHTMLファイルに勝手にjavascriptが埋め込まれるの？

>>952
頼んます

メールで伝えてＯＫなのは、友人間だけだな。
書き手はサイト等で伝えればいいけど、読み専はきほん自衛しかないよね。

ブラウザがsafari，つーかマカーなんだけど大丈夫だよね？

ダウンドアか、ありがとう。んじゃバックドアは別物か。
すでに削除済なんだけど、クリーンしてたほうがいいかな。

>>952
感染して、表面上の症状だけ消してもやばいままじゃね？

>>972
おk　ありがとう

チェンメはちょっと怖いな
むしろ感染を広げる気もする

そんなチェンメまがいなのを広めるぐらいなら
ニコニコにまとめ動画を上げる方がまだよっぽどマシだと思う

チェーンメールをＧＪはないわ……

>>955
あっという間にやばいスパムが出回るに全財産賭けられる

まがいと言うか完全にチェンメの類じゃ

>>955の文面はいくら善意で初めてもチェーンメール化するから転送を促す文章は削除してくれ

>>966
まとめサイトは管理人さんしか編集できないから今のところは大丈夫としか言えない

>>973
NoScriptよりPreferences Toolbarおすすめ
javascript、cookie、flashをそれぞれ個別に切れるよ
ましてやImageまで読まないようにできる

>>982
それもあるのかもしれないが、
漏れたパスで勝手に鯖にアクセスされるんだろう

>>986
ダウンアドとは別物って確か前の方のレスで出てたような

>>982
FTPのパスを抜かれて外部に置いたhtmlが勝手に第三者の手で書き換えられる
んだったと思うが

>>982
このスレの１から読んで来い

ＶＩＰの祭みたいに興奮しきって冷静な判断が下せてない人もいるね＞チェーンメール推奨

1000なら感染が止まる

　　|￣￣￣￣￣￣￣￣|
　　| 　 　最 後 尾 。　　| 　　　 このスレッドは１０００を超えました。
　　|＿＿＿＿＿＿＿＿|
　　 　　∧∧ ||
　　　　(. ﾟдﾟ)|| 　 　 　 　 　 　　同人＠2ch掲示板
　 　 　 /　づΦ　 　 　　　　　 　http://changi.2ch.net/doujin/