【管理も】同人サイト・GENOウィルス注意3【閲覧も】

新種のコンピュータウィルスが流行っています。
感染サイトを踏んだだけで発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。

感染の場合ワクチンはなく、クリーンインスコ必須、パス変必須（ＦＴＰパス抜きされる）です。

現時点で大半のセキュリティソフトをくぐり抜けてしまうため、
とりあえずジャンル関係なく、全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。
特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

・確認点

【sqlsodbc.chmが改ざんされていないかを確認】
　Windows XP:　改ざんされていなければ
　C:\WINDOWS\system32\sqlsodbc.chm　50,727 bytes
　Windows 2000: そもそも存在しないはずなので、
　C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
【cmd.exe、regedit.exeが立ち上がるかどうか】
　このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。

前スレ
【管理も】同人サイト・GENOウィルス注意2【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242443932/

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

当スレでは感染報告については、注意喚起の観点から

・感染が認められたジャンル名

のみ報告ＯＫです。
感染報告をする際は、ジャンル名・ジャンル内シリーズ名など
伏字・略称にせず、わかりやすく書いてくだささい。

晒しやウォチ、風評被害を防ぐため、個人サイトを特定できる形で話題に出すのはＮＧです。
また、アドレス晒しは、踏むとマジで危ないので絶対厳禁。

同人サイト向け・通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/

次スレは>>900が立ててください
立てられないなら立てられないで極力早めに報告してください

[現状での対策方法]

WindowsUpdate
PDFリーダーを最新にする　（AdobeReader　や Foxit Reader）
AdobeFlashを最新にする
FW（ファイアウォール）を有効にし、以下のIPを遮断→94.247.0.0/16、94.229.65.160/27（最新）
Javascriptを切る
貼られている怪しいリンクをむやみに開かない
ウイルス定義ファイルを更新する

[確認される症状]
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

感染するとＦＴＰのパス抜かれて、自サイトにウイルスのjavaスクリプト貼られるらしい。
結果、サイトがゾンビ化し来た閲覧者に二次感染する

[現状での対策方法]

WindowsUpdate
PDFリーダーを最新にする　（AdobeReader　や Foxit Reader）
AdobeFlashを最新にする
FW（ファイアウォール）を有効にし、以下のIPを遮断→94.247.0.0/16、94.229.65.160/27（最新）
Javascriptを切る
貼られている怪しいリンクをむやみに開かない
ウイルス定義ファイルを更新する

[確認される症状]
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

感染するとＦＴＰのパス抜かれて、自サイトにウイルスのjavaスクリプト貼られるらしい。
結果、サイトがゾンビ化し来た閲覧者に二次感染する

■■■感染していたら（HP管理人向け）■■■
・とりあえずFTP上のファイルを全て削除し、閲覧できない状態にしましょう。
　感染ファイルを残しておくと閲覧者が感染しさらに拡大することになります。

・PCはクリーンインストールするしか手がありません。早急に。
　完了するまでネットに接続しないよう、LANケーブルやルータを引っこ抜いて完全に遮断してしまいましょう。

・可能であれば携帯や感染していないサブマシンなどから相互リンクサイトなどの管理人に報告。
　サーチに登録している人はサーチ管理人にも必ず連絡し、注意喚起をお願いして下さい。

・クリーンインストールが完了したら、すぐにＦＴＰのパスワードを変更してください。
　感染時に使っていたＩＤとパスは既に悪意あるユーザーに漏れています。
　以後、しばらくは短期・不定期にパスワードを変えた方が安全でしょう。

もれ、昨日閉鎖しちゃったサイトだけど一応ＴＯＰに注意書いてきたよ……


まだ報告ないっぽいジャンルだから役に立つか、誰が見るのかも分からないけどさ

いちおう前スレに貼ったテンプレを置いとくわ

-----------------------------------------------------------------

新種のコンピュータウィルスが流行っています。
感染サイトを見ただけで感染発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。
全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。

特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

【よくある質問】
Q：感染するとどうなるの？
A：あなたのパソコンに侵入したウイルスは、ネットに繋がった時点で
　パスワード、クレジットカードの情報、FTPのパスワードなどを抜いてしまいます。
　感染者のパソコンからアップされたサイトのファイルにウイルスコードが自動挿入され、
　そのサイトを見た人を感染させます。

Q：VistaとMacは感染しないの？
A：某企業サイトでの発見直後はVista、Macには感染しないと言われましたが
　新種も現れており安心できる状況ではありません。

詳細・感染の確認方法・対策は以下のまとめWikiと>>2-5あたり

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

同人サイトなどへの感染例が報告されたジャンル一覧。サーチや情報サイトなど閲覧者多数サイト感染による被害の爆発的拡大が予測される場合、特に（）内に記載。

■アニメ系
エヴァ(小説サーチ) / 忍たま乱太郎 / プリキュア / 天体戦士サンレッド / コードギアス / レッツ&ゴー / イナズマイレブン
ガンダム：SEED、00 /

■少年漫画【週刊飛翔系】
リボーン(オンリー＋プチオンリー告知サイト・ファンサイト) / ジョジョの奇妙な冒険 / ワンピース / テニスの王子様
デスノート / D.Gray-man / 遊戯王無印
■少年漫画【Ｇファンタジーなど少年ガンガン系、小学館、その他】
鋼の錬金術師(オンリー告知サイト) / 隠の王 / 黒執事 / コナン
■青年漫画
ヘタリア (PC鯖使用の携帯向け同盟) / おお振り(アンソロ告知サイト) / 福本：越境、銀金

■ゲーム【RPG、ACT】
幻想水滸伝 / 戦国BASARA(アンソロ告知サイト) / 戦国無双 / バイオハザード / セブンスドラゴン
メガテン：真、サマナー、ライドウ、P4 / テイルズオブ：ジアビス
■ゲーム【乙女、BL、男性向け】
Vitamin / 遙かなる時空の中で / Starry☆Sky / クインロゼ / 薄桜鬼 / 金色のコルダ
ニトロプラスキラル：咎狗(アンソロ告知サイト)、sweet pool /
Fate / ひぐらし
■ゲーム【アーケード、シューティング、格闘、その他】
ポップンミュージック / ビートマニア�UDX / 東方 (超大手感染情報) / ブレイブルー / 牧場物語

■小説・ライトノベル - 小野不由美（サーチ）
■創作 - 創作小説 / 男性向け創作同人ゲーム / 女性向け創作同人ゲーム / オリJUNE
■特撮 - 仮○ライ○ー電凹 ※生モノ伏字、凹＝王※
■生モノ - ジャニーズ：K○T-TUN、N○WS>>566 / テニミュ(ファンサイト) /
■その他 - ボーカロイド(サーチ２件)
■他の接触確率の高そうな報告例 - 非同人系ゲーム同盟サイト / 模型イベントホビーコンプレックス告知サイト

>>8
見落としてた申し訳ない…。

こりゃ神様がネットなんかしないで原稿しろっつってんだな
感染してなかったし、暫くネッサは携帯だけにして、素直に原稿するわ

スレ違いだけど、大阪で新型ウイスル発生確定。
明日のインテのイベント、中止もあり得るな。

この事態はいつになったら終わりがくるのか…

>>1乙

>>9に追加
前スレで出てた
D.Gray-man、銀魂同人サイト

ウィースル？

伏せみっけたら安価つきで解説入れるのがんばるよ〜
そんくらいが落ち着きどころかな。
誰にもわかんないような伏字は今んとこないし。
伏字なしはなしでわかりやすくておｋおｋで。

>>12
今の時期にニュートラムすし詰めに乗るのは自殺行為だな
感染したののいる高校の生徒や家族も乗るかもしれんし
そもそも感染源がまだ特定されとらん

前スレ>>985だけど自己解決したわ
とりあえずマカーは多分安全

>>1乙
追加：チェーンメールは絶対に駄目
感染サイトの管理人を除き、面識のない人に誰彼なしにメールをするのはやめましょう

>>9
ポケモン入ってないんじゃないか？

カスペでオンラインスキャンしようと思ったら
更新できなかった、再度起動してくれって出たんだが、
どこかに同じくできなかった人書き込んでなかったっけ？
どのスレだったかだけでもいいから誰か教えてほしい
対処の仕方をググろうにもにっちもさっちもいかない…

同人サイトと繋がりやすいニコ動・つべ・mixi・ピクシブは見ても大丈夫なのか？
色んなジャンルの方向はあるけど動画・ＳＮＳサイトが感染したら拡大の早さは深刻だろ

>>12
赤豚に緊急のお知らせキターと思ったらパンフレット購入時のお知らせだった
神戸からも人くるだろうし拡大はするかもしれないね・・・

激しく>>1乙
チェーンメールですが、悪意でURLが改変された物が出回れば、そのメール初出であるこの同人板が、叩かれるための絶好の口実になりますよ
友人に伝える時も、自分の言葉で伝えるべきです。
チェーンメールを引用して警告するような、サイト管理人さんは信用するに値しないと思います。

前レスからの続き
http://changi.2ch.net/test/read.cgi/doujin/1242443932/


2.あせり
（１）その他調べてみると、「NTUSER.DATの破損」などもあったが、
NTUSER．DATは他の管理者権限ユーザーでログオンしても削除できなかった。
（２）ウイルスバスターも検知していないことだし、そのままにしておこう
とおもったが、気持ち悪さが残った。
（３）ためしに、カペルスキーのオンラインスキャンを試してみたら…
いたよ、Document and Setting\（ユーザー名）\LocalSettingに。

つづく

ポケモンもなのか……！残念だ。あと上げてしまってスマン、ちょっとROMるは

>>12
中止になればまだ安心できるけど主催が利益を優先させたらと思うと怖い
GENOウイルスもだけど注意行動を促す人間に噛みつくバカなオタも多いんだよな…

>>25
鵜呑みにして「これでクリンインスコしなくてもいい！」って勘違いするバカが絶対出るから
確定情報じゃないなら自重してくれ

>>25
症状を消せるだけなのか
ウイルス自体を取り除けるのか
を教えてください

>>25
お前の連載誰も待ってないから主観入れずにまとめて書け

>>9
ポケモンは出てきてもおかしくないよな、プリキュア出てるけど
ジャンル回ってると結構被ってるとこ多いし
>>22
いまの所は････ただ動画サイトはニコ系動画サイト感染例があるから
注意に越したことはない

>>9
創作小説のジャンルわからないかな？
それだと「漫画原作同人サイト」ってくらい幅が広いんだけども

なんか昔のレッドロフとか思い出すわー

>>22
運営のPCが感染したらアウトなんじゃね？
ブログはともかく利用者が感染しててもそれらは大丈夫なんじゃないのか

ageでいいのでは

>>12
大阪じゃなく神戸では

携帯サイトだけど、PCからの閲覧が半分以上だし、
感染が報告されてるジャンルだからトップに注意文書いてきたー。
ねらバレしたら辛いけど、
一般人→そうなんだ
ねら→ブルータスお前もか
の反応であることを願う。

手書きブログで自ジャンルのタグに注意絵うｐとリンクスペースから対策まとめサイトにリンクするのって良いのかな

ところで>>9なんだけど
週間飛翔て伏せ字だよね？

ニコニコとかでも注意喚起したほうがいいのかね
同人板にまでは来ないライト層多そうだし

無知で悪いんだけどググルのも危ないらしいし聞かせてくれ
>4やまとめサイトの現状での対策方法って全部やらないと無意味？
取り敢えず感染してない事は確認できてjavascriptは切った

後でサイトにGENOウィルスについての注意文を載せるつもりだけど、
カウンタの回りがいつもより早いってことはまだ全然周知されてないってことなのかね・・・

>>36
神戸とは別に大阪でも陽性反応が出たんだよ

>>36
速報

名前欄ごめん、普段同人板使わないから忘れてた…

無知で悪いんだけどググルのも危ないらしいし聞かせてくれ
>4やまとめサイトの現状での対策方法って全部やらないと無意味？
取り敢えず感染してない事は確認できてjavascriptは切った

>>40
サムネが字だと無視られるかも知れん
いや動画で注意喚起するって決まったわけじゃないだろうけど

>>43
まだ確定ではないそうだよ

>>36
神戸が先だけど、大阪でも女子学生が感染していたかと。


結局、このウイルスはダウンアドって名前で確定したのかな。

ニコ覗き見サイトがやばいというがニコニコ自体はどうなの？
グーグルと同じ理論なの？

206 名無しさん＠お腹いっぱい。 sage New! 2009/05/16(土) 19:07:13
ニコニコは覗き見検索がやられたんじゃなかったっけ？

207 名無しさん＠お腹いっぱい。 sage New! 2009/05/16(土) 19:07:15
>>201
なるほど
先読みと同じ機能だもんね

>>48
ダウンアドは別物だって前スレにもあったぞ

>>48
ダウンアドはGENOより以前に発生しているウィルス

動画で喚起はしないほうがいいんじゃ……
javascriptをオフにするとその場で
ニコニコが見られなくなるわけだし

ダウンアドは別物
今のところＧＥＮＯウイルスでいいと思う

ニコニコ自体は運営さんが感染してない限り大丈夫なはず
ユーザーが編集したりアップロードできるコンテンツは限られてる

じゃあにしてはニコ動は観てて平気なんだ
ネサフできないならニコ動で休日潰せるな

もうwikiにあるけど追加お願いします

ジョジョの奇妙な冒険で同人サイト以外に
一般にも有名なファンサイト（かつジャンル内大手）が感染しました
今は閉鎖＆警告文掲載済です


あと、念のためジョジョに「スティール・ボール・ラン含む」の追記をお願いします
SBRをジョジョ7部と認識していない人もいるので

ＧＥＮＯも一応被害者なんだけどなｗこの名前じゃ誤解されそうだが

3.どうする？
（１）ウイルスと思われるファイル、ここでは、hoge.xxxとし、「そいつ」
ということにする。
（他の人では違うかも知れないし、ファイル名で個人を特定されたくないので）

（２）まず考えたのは「そいつ」の削除。
ただ、「そいつ」を削除した瞬間に、爆発的に増えていったら？
「そいつ」以外に実体がいたら？
ためらいあったが、削除してみた。

すると、「そいつ」のファイル名に加えて、似たようなファイル名の
ファイルが追加された。
恐れていたとおり。
おそらく、まとめて削除すれば、その倍の数に増えることになる…。


つづく

>>55
感染してないって保証がないことは他有名サイトの例から分かるだろ

>>45
初心者です、無知ですは免罪符にならんよ
訊いてないでとっととやりなされ

ID:OdBBM1PA0
なにこれきもい

>>57
GENOは対応がまずかったな・・・

>>39
週刊ジャンプのこと

つーかもうさっさと感染サイト晒せよ
こんな時ローカルルールに縛られてる場合じゃねーだろ

>>61
専ブラは安心だ、こころおきなくＮＧに放り込め

感染した人が動画をあげると運営側の感染は大丈夫なの？＞ニコ動
ユーザー側の感染ならセーフなんだろうか
ボカロが凄くひろがってるみたいだからユーザー感染がアウトならやばいと思うけど

>>21
管理者として実行　でブラウザ起動した？

>>61
面白いと思ってやってるんだよ
そっとしといてやれ

>>57
可哀想とは思うが対応がまずすぎじゃないかね
注意喚起情報を握り潰した上にキャッシュ消せばおｋ＾＾って言っちゃったのそこでしょ？

>>61
自分のブログではいてりゃいいのにね
感情の動きなんか情報としてはノイズでしかない

ID:OdBBM1PA0は出来ればブログか何かに記事を上げてそのurlを載せて欲しい
スレじゃ流されてしまう

>>61
触れたら同類
ほっとけ

>>39
伏字指摘だけしても実用的じゃないなあ…
週刊少年ジャンプのことですって安価つけて淡々と書けばいいんじゃね？

黙ってあぼーん

>>66
まず訊きたい
ユーザーがFTPでHTMLやPHPをアップロードしてるのか？

>>64
個人サイト晒しは私怨が出る恐れがある。
ULR明記は踏む馬鹿が絶対現れる。

PC感染・サイト未感染だったから、感染してないPC使って、パス変更＋注意文出してきた…

アクセス解析見たら、こんな時に限ってランキング上位に入ってるみたいでアクセスが多い
サイト未感染で本当によかった…

ついでに注意文も読んでくれる人がいるといいが…今のところ誰も読んでくれてないorz

>>64
晒し始めたら踏む人も嘘貼りも続出になるよー

ねらバレ気にかけてる人多いけど、
情報探す過程で２ｃｈ通ることなんて
いまどき大して珍しくもないと思うけどなあ

>>58
ここは情報交換するスレだ
お前の創作小説発表をだらだら発表してレス消費するスレじゃない
要点を纏めて書けと言われたのが見えなかったのか？

>>66
いまんとこ所持データに感染したという話は聞かんな
だがわからんよね

ボカロ同人ってボカロ本体持ってて実際うｐしてる人どれくらいいるのかな

>>50
今読み直して確認した。ｻｰｾﾝ

Mac使いだけど、仮想ソフト使ってWindowsも入れてるから確認してみたら
大丈夫だった。取りあえず一安心。
メインはMac＋火狐なので当面は安全かな……どちらにしろ怖いから
アドオン入れて様子見ようと思う。

すみません、遅くなりましたが前スレの709さんへ

もう見ていらっしゃらないかもしれませんが
やってみました。ネットワーク状況
ftpと入力→基本0%、約40秒ごとに一瞬だけ0.01〜0.08%になります
open www.example.comと入力→同じく数十秒ごとに一瞬だけ0.05%になります
プロセスは元の項目が多くて覚えきれないんですが
特に変化はないように見えます

>>64
感染サイト晒しても感染者増えるだけだろアホ

対応を間違えれば被害者からあっという間に加害者になるのがウィルスだろ。
基本的には注意があったら即サイトさげて
後日お詫びと各種オンラインスキャンとかまとめへのリンクでも貼っておけば
やむなしって対応だと思う。企業は。

同人だと「個人だし」とか言い訳する奴いるしなあ。
男性多い（ネトゲユーザー多い？）ジャンルだと割ともう
JS切るとか各種最新にするとかそういうの常識になりつつあるが
それも最初からそうだったんじゃなくて、みんなが痛い目にあってようやく広まったって感じだ。

>>3まとめサイト管理人です
まとめWikiへの要望・情報提供などはできれば>3へアンカつけてくれると助かる

52まで確認
前スレ868は修正しました
未処理は前スレ897

前スレ946はポケモンでいいのか？

コソアンでアンケート立てて注意喚起してみようかと思うんだが
同人対策サイト載せたら荒れるだろうか

2500森しかないんでたかが知れてるがやれるだけやってみようと思う

2chで見たじゃなく
「ピクシブで見ました！」でいいんじゃね？

報告済みジャンルだけど神サイト死んだ orz
コンテンツのウイルス感染状況によるけど復活しないかも

>>89
感染したのをきっかけにサイト閉鎖は悲しすぎるよな…

こんなとこで多ジャンルの個人サイトなんか晒されても一々把握できんし
そのサイト行く人が気づくとも限らん

javascriptなんてデフォできってるもんだと思ってた

>>86
昨夜からずっとお疲れ様です
反映ありがとうございました

さっきＰＣで２ちゃんを専ブラ以外で見たんだけどヤバいかな
ウィルスチェックしたら白だったけど

93まで確認
>>56修正しました

>>86

自ジャンルはまだ感染報告がないけど、駐在スレに書き込みした方が良さそうだな。
スルーされそうな気もするが。

ν速の方でjavascript切っても感染するとか書かれてたけどまじかよ

>>86乙
>>3　週間飛翔は何回もツッコミが入ってるから週間少年ジャンプとか変えてもいいかも


>>89
だいぶ逝ってしまうところ増えそうだよね･･･

ところで、wiki系サイトでも当然感染するよな？
まとめが感染したらどうなるんだ

java切ったら注文できなくなるネットストアあるから普段は切ってないよ
同人だと虎の穴とか

感染PCが感染してないサイトを閲覧したらそのサイトは感染する？

>>100
そのサイトだけ許可するようにしてればいいじゃないの
つってもjavaスクリプト使わないとロクに見られんサイトなんか最初から見ない

>>94
いつの間に2ch閲覧で感染するウィルスになったんだ？

>>94
リンク踏まなければセーフだと思うが
何があるかわからないから専ブラは常備しておいたほうがいいな
つか専ブラ以外で2chを見ている奴は馬鹿はおれ以外に居るのか？

>>99
このスレを常時、専ブラでチェックするのが一番だろうな

>>94
やばくない

>>101
何でそう思うの？

>>99
( ；＾ω＾)

ここまでくると、報告にあがらないジャンルのサイトも
住人が立ち寄らないから発見されないだけで
もれなく感染しているとみるべきだろうな…

>101
なんでだ

マイナージャンルならあんまり上がらないだろうなぁ

一般サイトが感染してるんだから、ジャンルとか全然関係ないよ。
早く対策しとけ。

>>101
しない
感染サイトを閲覧したら感染する

２ちゃんに投下したもの置いてるからちゃねらバレしてもうちは今更なんだよな
だからサイトとドメイン違い（つまりアド削ってもうちには辿り着けない）な
ごく簡単な喚起ページ作ってみたんだけど
なにぶんどぴこで交流もないし、うちのジャンルが一覧に載っちゃってる上に
騒動のせいか普段からスズメのヒット数が死ぬほど下がってるんだ

ここに晒したら他のサイト主は貼ってくれる？
うちのパソとサイトと喚起ページは感染してないの確認済み、ただ情報の足が速すぎるんで最新情報とは言えない
まとめWikiへのリンクはあるけど知り合いから、拍手から回ってきたって言えば誤魔化せるだろうし

余計な世話だったら流してｗ

>>109
むしろ大丈夫なジャンルなんて一つも無い

質問です
自分ＩＥ使いで別のブラウザインストールするつもりなんだけど、
総合的に見てfire fox・Google Chrome・Opera・safariなど…
どのブラウザが一番いいだろうか
Google Chromeは危険なサイトには警告が出るとかあったと思うが
何かあったら助言ください

>101
それが出来たら凄いことになるだろうな

家のすぐ近くに新型インフル感染が発覚した学校があって
自ジャンルはウイルスに冒されている自分ｵﾜﾀ

>>101とか読むと
「感染」という言葉に踊らされてるように思う

特に引き止める意見も無いみたいだしちょっとアンケ立ててみるわ
久しぶりだし大丈夫かな･･･

>>107
さっきこのウイルスのこと知ってサイト持ってるから聞きたかった。
見当外れな質問だったらすいません。

感染サイトの報告です
ジャンプ（関連） − 遊戯王（ＧＸ/５Ｄ’ｓ）

数日前に閲覧した時カスペルでエラー出て処理拒否したんだけど
今日スレ見てレポート確認してみたらそれだったよ

>>102
javaって個別許可できるの？

>>116
Opera最強

>>87
立ててくれたら森寄付するよ
よろしく！

>>121
なんで>>1は読まないの？

>>21
自分も昨日試してアップデートのところで何度もエラー出て駄目だった
ニフのオンラインスキャンなら大丈夫だったよ
ニフもカスペと同じなんじゃなかったっけ？とどこかで見た気がした

>>123
火狐のアドオンでできる
詳しくはまとめの「感染前の対策」の「ブラウザのjavascriptを無効にする」参照

>>123
Javaもjavascriptも少なくともOperaなら個別許可できます

>123
javaとjava scriptは別物だと何度言ったら

下手に怖がりすぎて質問厨になってる奴増殖中だな
怖いならクリーンインスコして何も見ずに回線切ってクソして寝ろ
一週間くらいはネットいじんな
しばらくしたら色々行く前にまとめサイト行って対処学べばいい

名前が紛らわしいから初心者は混乱するんだろうｗ

>>116
クロムさんjavaスクリプト常時onで個別設定できないのよ・・・

sqlsodbc.chm
があったらアウトとみていいのかな？

>>134
>>1くらいは読んで

>>134
もちつけｗｗｗ

>>134
まず右クリしてプロパティでサイズ見ろってテンプレにもあるだろうがよおおおおお

そろそろ、自分の身の上を語って、どうしたらいいと思う？的な
チラ裏レスは控えてほしい。感染者ならともかく
注意喚起はしたほうがいいと思ったらすれ。


>>118
丼米。

釣りだろ釣りｗ

このウイルス作った奴が一刻も早く逮捕されますように
せっせと亜種作ってる奴も

ネットも外もウイルスだらけだな

>>134
windows2000ならそうかもしらんが
っていうか>>1からスレ読んでこい

>>134
どんだけ焦ってるんだよｗｗｗｗ

>>134
＾＾

javaスクリプトを切るって・・・セキュリティの「Ｊａｖａを無効にする」に
チェック入れるだけでいいの？
アプレットスクリプトとアクティブスクリプトも無効にしたほうがいい？？
初心者のなかの初心者なのでﾜｹﾜｶﾒorz

sqlsodbc.chmをうっかり消してOS立ち上がらなくなったらどーすんだｗ

>>145
もう今日はパソコン切って寝なさい

バスターとノートンはいつ対策してくれんだよ
てか気づいてないのか？
まさかな〜そんなわけ…

>>134
頼む>>1以降ずずずいっと読んでくれ

晒しやウォチ、風評被害を防ぐためって言うけどさ
実際ウィルス騒動で風評なんて馬鹿な話あんの？
そんな事恐れてちゃウィルスの対策なんて出来ないと思うんだけどなぁ・・・

>>145
回線切って糞して寝た方がいいよ

初心者とかいってるやつは今すぐ窓からPC捨てろ

亜種って誰かの手で作られてるものだけじゃないんだけどね・・・
基本自動的に変化していくよ・・・

あと>>1読んでないやつ多すぎ
>>１読めば解決できる事を聞いた人は徹底ｽﾙｰで行かないか
ｸﾞｸﾞﾚは無しで
返答だけでﾚｽが埋まってる

>>150
ワロタ

とりあえず最低限の対策をしておけば
未知の亜種に引っかからない限りはセーフだから安心しろ
万が一感染したら早く対策をとれ。でないと被害者を増やすからな。
それと、知り合いが感染していたらやり方を伝授してやれ。
あとはおいしいご飯を食べて彼女or彼氏と一緒に遊んでたら
どうにかなるから落ち着いてスレでも眺めておけ

>>126
Operaしか使ってないから他はしらん。
良いとこを書いとくと、ツール→クィック設定で簡単にjavascript切れる、全体的に速い、とだけはいっておく

こういうのって情報抜いて送信する送信先とか追跡できんの？
小林製薬とかやられてるんなら警察動いてもよさそうなもんだけど

今日は寝たところで、明日はネットしなきゃならんですし・・・
知らずに感染して人に迷惑かけるわけにもいかず・・・

>>157
相手が海外じゃジャパンの警察なんて無力ですよ

>>155
恋人からウイルスもらったらどーすんだよ

外もPCもウイルスだらけで恐いしUNOでもやろうぜ

すみませんまとめサイトのおお振りの項目なのですが(アンソロ告知サイト・同人サイト・サーチ)となっていますが
サーチは感染確認されていましたでしょうか？
スレ見直してみても報告見つけられないしジャンル者がgkblしているので確認したいのですが…

>>150
本当に感染してるならまだしも
私怨晒しが横行する同人板でそんなこと容認したら

「ここのサイトは感染してるのに対応してない！」と虚偽の報告をする
↓
ろくすっぽ確認もせず騒いだ上、周りに広げる馬鹿が出る（特にまとめも読まずに騒ぐようなのが）

という経過が火を見るより明らか

>>150
ウイルスをひろめたいんですね、わかります＾＾
必死杉だよおまい

>>150
感染URLを書くと踏むバカが大量にいる

あと、板住人に
関係のない未感染サイトを晒し目的で貼り付けるバカがいる

という訳でURLは貼れない
風評被害ってのはそういうことかと

>>158
皆が言ってるのは、このスレ1から読み返せないならPC投げ捨てろって意味で
本当に寝ろって言ってる訳ではないんですよ？

>>158
>>1

>>158
じゃあこのスレとまとめwikiをじっくり読んでみたらどうだろう

さすがに未知のウィルスを防ぐ方法はないからな
ネット巡回専用のサブマシンでも買えとしか言いようがない

>>125
ありがとう！

基本ﾃﾝﾌﾟﾚ等のコピペだが
回答項目は回答者の意識を探りたいと思っているので
もしかしたら一見不適切に見えるものもあるかもしれないが許してくれｗ

>返答だけでﾚｽが埋まってる

超同意
報告レスが埋もれてんぞ

あと釣りに構うな

ソースも見ずに私怨をマジだと思う人間なんて居るのかよ、納得した

リアルもネットもウイルスだらけか
いやだねえ

>>158
1から対処法読んでわからない様な奴は
PCにつなぐなって事だよ
お前みたいな人に教えてもらって自分で学ぼう・考えようと
思わない奴が多すぎるからこれだけ被害が広がってるんだろ
素人とか初心者とかの問題じゃないんだよ

>>164
なにこいつきもい

>>162
前スレ見てみたがサーチは上がってないね

>>3 訂正お願いします

>>3

乙です。

遊戯王なんだが>>122で報告来てるんで
遊戯王系列:無印・ＧＸ・５Ｄ’ｓに直してもらえるとありがたいです。

まとめ見ても理解できません・・・
意味のわからない言葉が多すぎて・・・
もう開き直って普通に暮らすしかないのでしょうか

思ってたんだが、報告・注意喚起用スレと初心者OK対処法回答スレに分けた方がよくないか？

うわあああああああああ
ニフのオンラインスキャンで疑いのファイル消したら
メールのログ全部消されたああああああああｗｗｗｗｗｗ

>>177
パソコンを捨ててから普通に暮らしなさい。

>>177
感染してないうちに
IEやめてfirefox使えばいいじゃん

>>174
感染疑いURLを張れとか言ってるから感染増やすのに必死だって思われるんだろ。当たり前だ。

サイトにウイルス流行ってるから注意しようぜ！と記事上げたんだが誰も読んでねぇwww
ピコサイトだから来る人も知れてるんだけど、コンテンツ以外も見て下さいw
つかテンプレぐらい読んでから質問するべきだよな。

>>180
自分が言うのもあれだが
釣りに構うな

>>177
もう寝なさい

×　わからない
○　わかろうとしない

1ヶ月以上前から増殖して亜種つくりまくってるウィルスに
ジャンルがどうとかって意味あんのか？ｗ

逆に「初心者です」って奴が「自分はそのジャンルじゃないから大丈夫」とか思うんじゃね？ｗ

>>177
慌てすぎ
日本語で書いてあるから落ち着いて読め

サイト持ちじゃないよな？

>177
あのまとめ見ても理解できないならサイト消して回線切って
窓からPC投げ捨てて寝れ

ソース見て普通のjavascriptなのに騒いじゃう人も出そうだから怖いな
確実に感染の心配が無い人（Macとlinux？）
以外はほいほい他所のサイトの感染チェックなんてしない方が良い
すでに出てる対策方法が確実かどうかもわかんないんだから

>>177
firefox使え

画像付きにしたほうがいいのか？

>>177
FireFox入れてアドオンでnoscript入れとけ

>>177

おうちのひとにパソコンくわしいひとはいないのかな？
いないならお金を払えば出張して対応してくれるサービスもあるよ

それも無理ならパソコンをクリーンインストールして二度とネットしないでくらしたらいいんじゃないかな

>>67
管理者として実行　自体できなかった
折角教えてくれたのにスマン
なんとか解決してみるよ

>>177
＜わからない9大理由＞
1. 読まない ・・・説明書などを読まない。読む気などさらさらない。
2. 調べない ・・・過去スレ、ググるなど最低限の内容も自分で調べようとしない。
3. 試さない ・・・めんどくさいなどの理由で実行しない。する気もない。
4. 覚えない …人から聞いて、楽して得た答えは身に付かないから、すぐに忘れる。
5. 説明できない …何に困っているのか、第三者に正確に伝わる文章が書けない。
6. 理解力が足りない ・・・理解力以前の問題で理解しようとしない。
7. 人を利用することしか頭にない ・・・甘え根性でその場を乗り切ろうとする。
8. 感謝しない ・・・教えてもらって当たり前。事がすんだらさようなら。
9. 逆切れする ・・・自分の思うようにならないと逆切れする。

>>177
わかんないのにネットにつないじゃ駄目でしょう
他は普通でいいんじゃない？

>>177
本当に日本人か？

>>1の感染確認だが、dir %systemroot%\system32\って表記を使った方がいいんじゃないだろうか?
すべてのマシンでWindowsがC:\Windowsにインスコされてる訳じゃない(D:\WINNTとかもありうる)から。

遅くとも週明けには各種セキュリティソフトの対応が出揃ってると信じたいが…

177みたいなのって
人に横にいてもらって操作してもらわないと何も出来ないんだろう

>>177
tp://www.aguse.jp/
このサイトに、あなたの管理しているサイトのURLを入力してください。（下の□です）
次に、下の項目にチェックを入れてください。
最後に、下のボタンをクリックしてください。
出てきたページを、開いたままにしてください。
コントロールキーとＦキーを同時におしてください。
gumblar.cn
martuz.cn
この二つの単語を検索してしてください。
該当すれば、あなたのサイトは感染しています。

Windows板のエスパースレで質問したの板住人だろｗ

>199
それでわかるやつはセキュ板に居るだろ常考

VISTA馬鹿にしてたサイト主が感染してると思うとざまぁｗｗｗと言わざるを得ない

ポケモンってゲーム(ACT)に入る？

前いたジャンルじゃ小学生のサイト管理人とか５０代のサイト管理人とかいたからなあ
まあ年齢は関係ないかもしれんが
閲覧する側も命がけになってきたのかも

>>187
前スレでも出てたけど身近なジャンル名を出さないと危機感を持たないやつが多い。

>逆に「初心者です」って奴が「自分はそのジャンルじゃないから大丈夫」とか思うんじゃね？ｗ
その可能性もあるけど

まとめサイトに感染してるかチェックするやりかた書いてあるのに

>>177みたいなレスに対して我も我もみたいにレスつけるのも報告とかが埋もれるよ
リロって一人がレスしてれば後は控えたほうがいいと思う

177の人気に

>>206
RPGじゃね？

ポケモンはRPGじゃなかったっけか
まあ分類はそう重要じゃないけど

セキュリティソフト各社が即対応できないとここまで酷い事になるんだなあ…

sqlsodbc.chmの場所が環境によって違うなら
スタートアップの検索から検索させた方が早いんじゃないかと思う

>>204
いや違うだろ、あのWikiみて確認しようとした一般人が誰かのお古とか家族でデュアルブートに
してるとかでシステムルートが違う可能性あるんじゃね？って話だろ。

確かにコピペでおｋを謳ってる以上、できるだけ一般化した書き方の方が良いとｵﾓ。

間違えました。
tp://wepawet.cs.ucsb.edu/index.php
このサイトにいって、>>202の手順を行ってください。

>>177にどうでもいいレスつけてる奴等の方がうざい

サーチが感染確認されたジャンルで数日前からネットサーフィンしまっくてたし
Acrobatreaderも最新版じゃなかった

のに感染してなかった（はず）のは奇跡としか言いようがない気がするｗ

>>202
下の口かと思った・・・
とりあえず対策したけどこわいなー

是非にでもニコ動には感染してもらいてぇなｗｗｗｗｗｗ

>>204
わからなくても打ち込めば確実に今起動してるシステムの当該フォルダに行くはず

ジャンル表記はぱっと見て解るのが一番だ
そこまで興味はなくともたまに見るジャンルとかもあるだろうし
絵（文章）だけ好きという層だって居る

これ、分別ない厨が会社や学校から感染してるサイトにアクセスしたら
とんでもないことになるんじゃないか…

>>215
インデックス作ってない場所では遅い、あるいは検索されないんじゃない？

>>177
大学野球

>>219
同じくだ。
セキュリティゆるゆるだったのに感染しなかったｗ
今はちゃんと対策したがな。

悪い、コピペでおｋとは書いてなかったっつーか寧ろ「手打ちで」って書いてたな。
まぁ、あの、文言をまるっと写せって書いてあるって意味で、ひとつ。すまん。

しかし感染していたのであった

>>214
avest！は早いのになぁ
早すぎて普段は更新多すぎてちょっとｳｻﾞ……とか思うけどｗ

>>219
うん、私もサーチではないが上がってるジャンルでゴールデンウィークネサフしまくったが
感染してなかった。各種最新ではなかったのに…
ただ単に運がよかったのか感染力になんか法則でもあるのか…

>>231
IE以外を使ってる？

あんまり「○○だったのに感染してなかった！」って書かない方がいい
油断するバカが増える

>>224
素人がネットしたら危険、いい教訓になんだろ。
18歳未満はネット禁止にしたらええねん。

前スレ1000GJ！
昼間よりウイルス酷くなってたりする？

>>230
×avest！
○avast！

自分も上がってるジャンルでネサフしてて実際にバスターで
ウィルスがひっかかった事もあるから（これは駆除できた）
心配で確認したけどとりあえず大丈夫のようだった
バスターもスルーするのって亜種なのかな？

ニコ動感染したらゆとり終了ｗｗｗ

>>219
>>231
自分もそうだったんだけど、参考までに使ってたブラウザが何か教えてくれないか
IEじゃなくfirefoxならなんか抜けられたりするのかな

>>233
ごめんリロってなかった
今の確認方法で大丈夫だったとしても亜種の可能性とかも考えてるよ

既に報告が上がってるジャンルの幸で該当サイトが登録されっぱなしなのを確認。
昨夜には幸管に連絡したが対応されず。ちなみに同ジャンル幸２つある内の片方は既に警告記述済み。
ジャンルここで報告すべき？

ずっとＩＥを使い続けてきたから火狐に変えるのに少し抵抗がある
火狐はイイ！って意見を沢山見るから変えた方がいいのかとは思ってたけど…うーん

前スレで感染サイト見たけどPCおかしくなってないと報告したものです。
一応状況書いとく。

感染サイトを見たのは2009年5月7日（ソース見て感染確認済み、かつ他の閲覧者は感染した）
使用したブラウザはバージョン変わってなければFirefox3.0.10で、Javascriptは切ってなかった
で、サイト見たときにAcrobat（更新してないので5.0）が一瞬反応した（FlashPlayerは最新版だった）
その日のうちにスキャンしたが何も出なかったので放置してた

上記の状況で、今日再確認した内容は以下
・PC再起動可能
・sqlsodbc.chmのサイズ、MD5、共に正常
・cmd、regedit、共に起動可能
・カスペはDBアップデートに失敗
・ニフティで確認し、ウィルス発見されず
・CPU使用率、ネットワーク使用率、共に問題なし

こんな感じ。よく分からん。

>>232
いいやIE。しかも叩かれるかもしれないが6.0。SPも誤作動が多いと聞いてたのでSP2のままだった。
セキュリティはNIS2009。特に目立った反応はなかった。
回ったジャンルはおお振り。
今は全部最新にした。

ニコ動が感染したらとかそういう話はチラ裏にでもいってかいてくりゃいいだろ…
どこが感染したらいいのにとか話す場所じゃないはずだが。

>>238
むしろゆとりは携帯でﾆｺ見てるだろう

ttp://blog-imgs-19.fc2.com/n/e/w/news23vip/uporg1702670.jpg

普通にIE7（スレイプニル）、ジャバスク切ってない、ノートン先生はガン無視
加えて最新版じゃないAcrobat　etcとなかなかにひどい状態だった
昨日も普通にそのジャンルでサーチやサイト見たりしてしまった

可能性としてはZoneAlarmとか入れてるから
その辺が防いでくれたりという可能性はあったりなかったりするのだろうか

あ、もちろん今はいろいろ対策したよ

OS忘れてたｗ
XPSP2です

サイトが改ざんって誰が改ざんしてるのか教えてください！！
個人情報盗んだ人に勝手にサイト更新されるんですか！？

>>242
つべこべ言わずに変えましょう。
ちなみに自分は元々アンチIEなので、以前はNC、今はoperaがメイン。

普通に狐のが便利だよ、一年前に乗り換えたけど
間違えて閉じたウインドウ復活させた上、そこから「履歴を戻る」事が出来るし

畜生…
前にアンケ建てたときもそうだったんだが、パスを認識してくれなくて2500森だけ取られてアンケは立ってない状態
前は問い合わせたら返してくれたし多分今回も返してくれると思うが、立つまで時間がかかるかもしれない
申し訳ない

>>239
231だけど244な感じです。
考えてみたらボカロとリボもちみっと回った。幸は経由しなかったけど。

>>250
まとめみろカス

IEでも何でもいいが自分の使ってるソフトをある程度把握していて
JS切っておくとか基本的な対策できるなら
不慣れな火狐とかをあわてて導入するより（各種プレーヤーアップデートしなおしとかだし）ましかもな。
考えもなく「IEでも大丈夫かなあ・・・」ってんならやめとけ。

>>244,254に追記。jsも切ってなかった。
連続だからID変わってます。

今北産業な人はとりあえず頼むから
>>1-10くらいのレスと、まとめサイトくらい見ようよ

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

すべき

XPユーザーなんですが、チェックしたところ、
1個のファイル　50,727バイト
のしたに 0個のディレクトリ　
と表示されるのですが、これは問題ないのでしょうか

ナルホド、ウイルスっていう奴が変わりに更新してくれるようになるのか。

>>242
火狐にすりゃおｋってわけではないからね
アドオンいれなきゃ使い勝手、セキュリティ共に向上しない
どのアドオン入れればいいですかってのは無しだぞ

とりあえず今現在感染してないサイトの管理人が今後自分のサイトを更新するときは
ウイルスチェックして自分が感染してないことを確認してから更新すればいいのだよね？

>>248,257
報告乙

自分>243=249と共通するのって
SP2とか、いろいろ最新版にしてないってことかなあ

頭の悪い人に腹を立てる人へのテンプレ

１　「どうしてテンプレ読まないんだ！」→バカだからです

２　「なんでテンプレの文章理解できないんだ！」→バカだからです

３　「でも助けてあげないと！」　→　どんなにお膳立てしてあげても助けられない人はいます

>>98
まとめWikiでは飛翔は使ってないつもりだけど見落としてるかな
直したいんだがどこかわかる？

>>162.175
Wikiへの直接タレコミがあったんだが、ご情報だったと訂正が入った
削除しました、スマソ
２を見てなさそうな人からちょこちょこ問い合わせが来てるんだが、
ここに誘導していいものか迷ってる

>>176修正しました

>>264
こんだけアホなレスが付いてる中で
最新版イクナイ！と初心者に誤解させるようなレスしないで。
普通に穴だらけだからパッチが来るんだよ

>>263
ちがうちがう
感染する→勝手に更新される　だから
感染しないようにするのが第一

>>262
次は火狐に変えたらソースの表示から
サイトのHTMLがいじれません、とくる予感

いや昨日自分が自己解決しただけだけどね

大手の友人に連絡したら早速日記でこのウィルスの件に触れてくれて
まとめサイトへのリンクまで貼ってくれた
大手がやってくれると他のサイトでも警告始めてくれるから
まじでありがたい

この状況下で注意喚起目的以外の更新はやめたほういいんじゃないか

>>231
同じく上がってるジャンルでネサフしまくったが感染してない。
運もあるんかねw
ちなみにsafari

せっかくChromeに完全に差し替えて上手く行っていた所だったのに…！
ネットで見つけた、クロムのJAVAを勝手に切ってしまう裏技的な方法を使ったらおｋですかね？

>>266
乙です
直接だったとは、確認もせず失礼しました

誘導は微妙な気がしますが…

>>267
ああ、ごめん

>264読んで最新版怖いと思った人へ
普通は更新しない方が馬鹿なので更新してください
で、今回のウィルスの対策はテンプレやまとめサイトを見て行ってください

スクリプト発動条件は閲覧する事なんだろうけど必ず感染ではないのかね？
勿論安心は出来ないけど…

>>268
あーそうか！感染した時点でFTPのパス読まれちゃうんだもんね
前スレからずっとロムってたのに理解不足だった、すまん

>>242
狐は調教次第
アドオンでカスタマイズしまくるとIEより遥かに使いやすい
元々IEコンポーネントのタブブラウザ使ってるならそっちがいいかもしれないが
ソフトウェア板に狐の初心者スレがあるよ

>>268
感染してなければ当然更新していいんじゃないか？
もちろんウイルスチェックだけじゃ感染してない確証は得られんが

pixivスレより

634 名前：名無しさん＠お腹いっぱい。 ﾒｪﾙ：sage 投稿日：2009/05/16(土) 19:51:48 ID:2k3CQdGf
GENOウィルスについてのご注意とお知らせなんてタイトルの文字画像が流れてきたわけだが・・・

そういや、文字だけの画像ってグレーゾーンなんだっけ？

635 名前：名無しさん＠お腹いっぱい。 ﾒｪﾙ：sage 投稿日：2009/05/16(土) 20:22:41 ID:cwD34zuK
>>634
なんか同人板で勝手に盛り上がって注意喚起しなくちゃって流れになってる。
ウイルスに脳までやられちゃったんだろうな。


一般認識ってこんなものなのか？

(´；ω；｀)ｳｯ

日本人なんてそんなもんだろ
んなこた昔から分かってる

>>280
そんなもん
でもグレーゾーンは確かだし
文字だけじゃなくて何らかの絵も入れたらいいんじゃないかな

>>215
キーボードのウインドウズキーを押す
もしくは
画面のどこかにある[ミ田]スタートを左クリック
というところからの説明もいるのかねぇ…

加害者になってからじゃ遅いってのに…

>>280
サイト持たずに作品展示の場所も鯖も人任せで遊んでる連中の感覚なんて
そんなもんだろｗ
感染してクレカのパスでも抜かれちまえ。

つうかpixivは運営が喚起したらええんじゃ･･･

>>274
いえいえ、メシ食ってたので対処が遅くなって
サイト管理人さんやジャンル者さんがたには大変申し訳なかったです

今後直接もらった情報はいったんここに投下して、
ジャンル者さんたちと情報共有してから追加することにします

>86はポケモン（RPG？）でいいすかね
277まで確認、未処理前スレ897

>>280
対策できてる奴なんじゃないか？

>>280
昔珍しく運営が文字は駄目だって言ういい判断をしたんだよ。
もともと絵のためのSNSだからグレー。
せめて絵は乗っけろって意味だろ

>>280
全世界でインフル流行っても皆旅行行っただろ
それと同じ

まあ騒ぎすぎも毒だとは思うがな
とりあえず最低限のウィルス対策と変なサイト行かないことを心がける

メインでJSいじってない狐、狐がダメな時だけIE使ってたけど感染してたよ
IEでは、同人サイトも報告されてる大手サイトも見てない…はず

今から狐に変える人はちゃんと設定もいじろうね…

>>287
一応運営にメールした奴もいるらしいけどね。
さすがにそこまで対応求められないだろ、
pixivが感染したってんならともかく。

>>292
え、そんな厳しいの

明日のインテの情報どうしよう
更新しない方がいいのかな

>>293
してからじゃ遅いんじゃないのか

pixivに投稿するならキャラが注意喚起してるようなものにするのがよさげだね
正直pixiv運営ならついったで呟いただけで対策終了でも驚かない

確かにおいおいおいと思う内容だが
注意を促すスレでこんな奴こうなっちまえ！と言うのは違うと思う
何らかの絵を入れたほうが良いみたいだね

なにげにブログサイト最強だな、こういう時
ブラウザ経由だから、FTPパス抜かれる心配もない

なんでいきなり盛り上がってるの？
まとめもざっと読んだけど4月からのウイルスだよね？
どっかでかいサイトが釣られでもしたの？
土日に増えて週明けにとかなら解かるんだけど

どじん板にスレ立って知ってる人が今日増えたから今日から盛り上がったの？

242だけど、火狐導入してみました
ご指摘の通り機能がサッパリ分からなくて混乱してしまったｗ
自サイトの見え方とかＩＥと全然違って凹んだけどまぁいいや
ウイルス対策したらしばらくＩＥと火狐の両方を使い分けていくよ

wikiが感染する可能性も視野に入れとこうと思うと、
リンクを貼るより自サイトの警告文だけで納めておく方が安心かも？
めんどっちいので、ウィキの内容コピペっちゃってもよろしいかな。

>>298
でもクレジット番号とかは抜かれるんですよね？？

ここで衝撃の告白
実はFTPって初期のプロトコルだから暗号化されてない
パスワードさえもw
そして世の中にはsnifferというパケットを覗き見るツールが存在しててだな
ついでにいえばメールも暗号化されてない
ウェブサーバの経路でsnifferすればどうなるだろうか
そしてbotnetを利用していたとしたらどうなるだろうか
まとめに書いてある通り、感染した後にパスワードを抜かれていたんだったらまだましだろう
何がいい対価というとhttps以外は情報駄々漏れがデフォ

>>299
昨日夜くらいからどっと増えたんじゃなかったか
それで事態が深刻化した、ととらえてたけど

ブログで感染は結局確定してないのか

echo off
regedit
clear
dir %systemroot%\system32\sqlsodbc.chm
echo レジストリエディタが開いていること、Windows xp以降の場合はsqlsodbcが
echo 50,727 bytesと表示されているかどうか、2000の場合は"ファイルまたは
echo フォルダが見つかりません"と表示されているか確認してください
pause

↑これを"viruscheck.bat"としてメモ帳で保存して実行してもらうのはどうだろう
.　 拡張子表示をオンにしてもらう必要はあるけど

>>299
実際の所水面下ではジワジワきてたのが一気に表面化した
ジャンル間ごとで情報やりとりするってなかなかないから
なんとなく？？と思ってても流してしまってたんだろう、皆

101匹目のサルやアウトブレイクみたいなものだ
ある数までは、一部でジリジリ広がってるだけ
でも、一定数を越えると倍々ゲームで爆発的に広がっていく

>>301
wikiの感染心配は今のところは正直杞憂

>>299
各版権の本スレにGENOウイルスの存在を知らしめるレスがつき始めたのが今日
ただそれだけのことだと思う

>>303
いまだにtelnetとかSMTPとかPOP3とか使ってるところあるんですよねー。sshとかsftpとかSSL保護とかしろよっていう。

どこまで広がるんだろ……。

UnderForgeの管理人さんからWikiに情報いただきました

> www31.atwiki.jp/doujin_vinfo/pages/19.html
> 内の焼き(IP BLOCK) 範囲に関してですが、
>
> 94.247.0.0/16
>
> は意味の無いIP郡を数多く含んでいますので出来ましたら以下のIPに変えていただけないでしょうか？
>
> zlkon.lv:
> 94.247.2.0/23 (94.247.2.0 - 94.247.3.255)
>
> また、コレを加えると良いかもしれません
>
> martuz.cn
> 95.129.145.58
> 95.129.144.0/23 (95.129.144.0-95.129.145.255)
>
> Botnet C&C BackDoor Connection
> 78.109.29.112
>

書き換えてきますﾉｼ
（288まで確認、未処理前スレ897）

>>299
豚インフルだって同じだろ
GENOは、国内早期発見レベルを追加して
「感染拡大期」に突入した

pixivはプロフィールのサイトリンクから飛んで感染したって例があったらしいが
運営は何もアクション起こさないのか

まとめや過去スレで検索しても出てこなかったので、申し訳ありませんがわかる方教えて下さい

携帯では、フルブラウザを使用してなければ現状感染の可能性は低い
ということのようですが、フルブラウザで感染済ジャンルのPCサイトを閲覧してしまった場合は
感染してるか否かの確認はどのように行えばいいのでしょうか
（該当するサイトが感染しているかどうかは、わからない状況です）

＠wiki使ってるんだが、勝手に改変されて感染しましたってことはないのかな？

それとも勝手にリンクを貼られて　そこがウイルスに感染したページっていうのがありえるか・・・

イベ板転載
916:カタログ片手に名無しさん :09/05/16 19:52 ID:??? [sage]
ちょっと改変
ボカロ現状
・今夜は有名Ｐらによるライブがあるので、ＰらのＨＰが感染していても対応が遅れる
・ボーマス直前のサークルチェックのため感染したサーチに7000ヒット
これから夜にかけて更に増えると思われる＼(^O^)／
　登録数1700余、登録数5000余のボカロ幸がそれぞれウィルス感染してたとの情報も
・イベントの時間中は対応出来ない、しかも明日は日曜日なので更に感染拡大しそう
・今回のイベントではセガが企業スペースをとっている。セガのウィルス感染は大丈夫なのか
・打ち上げ・遠征組も対応の遅れが予想される
・ボーマスにはＰのＣＤだけが目当てのライト層が来る
　同人サイトからの感染は無いだろうが、Ｐのサイトから感染しても気付かないまま個人サイト等で更に感染拡大？
　ニコニコやＰが注意喚起してくれないと気付かないかも
・というかニコニコやケットコムやにゃっぽんは大丈夫なのか

ブラウザは何使っても基本は同じ。
最新のバージョンとパッチを当ててるかどうか。

このブラウザ使ってるから安心、とか言ってる人はわりと感染してる可能性高い。

>>309
しかしなー、編集は限定してても、＠wiki自体がってこともありえるし。
っていうのは考えすぎか？万全を期したいしなあ。

>>316
予想だけどいまんとこwindowsのOS狙い撃ちのウイルスみたいだから
OSがwindowsじゃない携帯では感染のしようがないんじゃないかと思う

同人サイトなどへの感染例が報告されたジャンル一覧。サーチや情報サイトなど閲覧者多数サイト感染による被害の爆発的拡大が予測される場合、特に（）内に記載。

■アニメ系
エヴァ(小説サーチ) / 忍たま乱太郎 / プリキュア / 天体戦士サンレッド / コードギアス / レッツ&ゴー / イナズマイレブン
ガンダム：SEED、00 /

■少年漫画【週刊少年ジャンプ系】
リボーン(オンリー＋プチオンリー告知サイト・ファンサイト) / ジョジョの奇妙な冒険＋スティールボールラン/ ワンピース / テニスの王子様
デスノート / D.Gray-man / 遊戯王無印＋GX＋5D's / 銀魂 /
■少年漫画【Ｇファンタジーなど少年ガンガン系、小学館、その他】
鋼の錬金術師(オンリー告知サイト) / 隠の王 / 黒執事 / コナン
■青年漫画
ヘタリア (PC鯖使用の携帯向け同盟) / おお振り(アンソロ告知サイト) / 福本：越境、銀金

■ゲーム【RPG、ACT】
幻想水滸伝 / 戦国BASARA(アンソロ告知サイト) / 戦国無双 / バイオハザード / セブンスドラゴン
メガテン：真、サマナー、ライドウ、P4 / テイルズオブ：ジアビス / ポケモン
■ゲーム【乙女、BL、男性向け】
Vitamin / 遙かなる時空の中で / Starry☆Sky / クインロゼ / 薄桜鬼 / 金色のコルダ
ニトロプラスキラル：咎狗(アンソロ告知サイト)、sweet pool /
Fate / ひぐらし
■ゲーム【アーケード、シューティング、格闘、その他】
ポップンミュージック / ビートマニア�UDX / 東方 (超大手感染情報) / ブレイブルー / 牧場物語

■小説・ライトノベル - 小野不由美（サーチ）
■創作 - 創作小説 / 男性向け創作同人ゲーム / 女性向け創作同人ゲーム / オリJUNE
■特撮 - 仮○ライ○ー電凹 ※生モノ伏字、凹＝王※
■生モノ - ジャニーズ：K○T-TUN、N○WS / テニミュ(ファンサイト) /
■その他 - ボーカロイド(サーチ)
■他の接触確率の高そうな報告例 - 非同人系ゲーム同盟サイト / 模型イベントホビーコンプレックス告知サイト

wikiは誰でも編集できるんだよな？
まとめをサイトにリンクしたいがwiki自体が感染してしまったらと思うと気が引ける

今は管理人さんしかできないよ

>>318
あはははははははははははははははははは
もうウイルス対策を馬鹿にする奴は全員感染しちまえ

>>323
今は管理人限定
全部読んでからそういうことは言え

>>3
ニトロプラスキラル系ＢＬゲームの sweet pool 二次創作サイトでの
感染報告がジャンルスレでありました

wikiは改竄騒ぎがあったから今は管理者だけ編集可能になってるって書いてあるぞ？

そしてこのウイルスは基本的にIEなどのブラウザのみで感染すると考えていいのか？
各種メッセンジャーなどはどうなんだろう…

>>324
�d　リンクしてくるわ

>>318
どんどん被害拡大していかないか、それ…
それこそねずみ算のように

>>299
自分は２、3日前ぐらいからそれ系の情報を
ちらほら見るようになってたんだけど
（情報見た時点でチェックして感染はしてなかった＆対策済）
正直前にあった防衛庁Hpの書き換えみたいな公式やお店のサイトを狙った
サイバーテロなのかなーぐらいの認識でしかなかった。
今日で同人サイトも感染してるって情報がどっと出てきて、
やっと他人事じゃないって実感が湧いた。

>>310
それってこのスレが立ったからじゃないのか……。
このスレコピペのマルチポストで宣伝しまくってるし
と言うか同人だからかなり偏ってるだけなのかな？
自ジャンルはどこ回っても感染してるところなんて一つもない
どピコの自分が4月の日記にウイルス気をつけてねってエントリ書いたくらい

いや警鐘鳴らしてくれるのは良いことだと思うよ
実際これ感染したら洒落にならんし

アドビリーダーアップデート来たな
Ｊａｖａの脆弱性の点を改善したやつ

>>298>>317
本当にトラフィックを監視して、
WEBブラウザ経由で送受信してるユーザ名とパスワードを盗んでて、
かつ、FC2や@wikiなど各WEBサービスのページ編集方法に対応したウイルスであるか、
もしくはウイルス作成者が手動で編集するんなら、ヤバイな

それよりも>>320の言うような運営自体が感染する危険のほうがまだあるかな

>>325
もうちょい落ち着こうよ

>>322
この感染サイトまとめどこまで真実かわからんから
流言飛語をまぬかぬためにもう少し慎重になった方がいいんじゃない？

ハルヒで確認しました。

追加お願いします。

感染が疑われるので早急にリカバリしようと思うんですが、
今の状態でバックアップをとると、それらのファイルにも影響があるんでしょうか？
ファイルの中身はほぼ画像データですが、1年以上更新してないサイトのhtmlデータもあります

初歩的な質問で申し訳ありませんが、どなたかご教授お願いします

>>316
このウイルスは携帯電話には感染しません.Macとかも同様.

>>317
そのWikiでJavaScriptが使えるかどうか確認。前者はたぶん大丈夫.後者はあり得る.

>>321
ありがとうございます！
不安が少し和らぎました
引き続き情報確認していきたいと思います

あとsageてしまいすみませんでした

サイトのＨＴＭＬなんてサイトが感染してないならリカバリ後に
ソースコピペでいいんじゃないのか

>>332
自分が喚起レスを見たばかりのときは、セキュリティ板のみしかなかったですー＞GENOウイルススレ

>>317
すいません。
要するに自分の@wikiのページが感染する（正確には悪意のあるコードが記述される）
とすれば自分のパソコンが感染してからだと思うのです

>>334　>>339　ThankS!
了解　一応編集は自分だけ出来るようにしとこう

>>337
報告は名前欄に「報告」と入れてください
あと>>3にアンカ付けてください

>>342
それがいきなり増えたからなんじゃこりゃと思ってるわけです
感染ジャンル一覧あるけど人口多くても
まだ感染確認のないジャンルも沢山あるし
やっぱ偏ってるからかな

報告は名前欄を報告にしてくれ

4月にVIPで見て、へー気をつけるかー
程度に思ってたのがこんなことに

Firefox入れて、自サイト見てみたらレイアウトが崩壊しててびっくりした
この状態で見てくれてた人も結構居たんだろうなぁ…

>>3
>>338の補足
ハルヒ＝涼宮ハルヒの憂鬱（ライトノベル）

>>299
801板の管理人系スレで話題に→
昨日の昼ごろ脳板管雑スレで話題に→
同時にEVA二次小説幸感染の報告が→
管雑スレで警告スレ必要か？と議論→
議論中に同人系サイトに感染広がる→
昨日の夜に同人板でスレ立て→
今日になって感染もスレ速度も爆発

これまで感染してても気づいてなかっただけじゃないかとおも
私も登録型リンク集持ってるから
普段使ってないMacbook立ち上げて全部確認してくる……

>>338
PCの中にあるファイルを改竄するんじゃなく、
FTPのパスを抜いてサーバーにアップ済みのファイルを改竄するんだと思うから
PCの中のHTMLファイルのバックアップなら心配いらないと思う

アップ済みのファイルをDLしてバックアップするなら、
ソースからJavascript部分削っておかないと、
うっかり再アップしたら感染源になるんじゃないかな

>>339もありがとうございます
友人達にも周知してきます

ブログ感染って本当？
FC2ブログのは確定しきってないけどν速GENOウイルススレでもこんなレス見たし↓
[734] フデリンドウ(山形県)[] 2009/05/16(土) 18:49:57.46 ID:FPirUiNr
AAS
もー！俺も舐めてたら関係無いモデルのブログでこれにひっかかったぞクソが
これめんどくせえ

とはいえ報告ジャンルでも何十さいとも感染してるかってと
実数にしてみればそんな多くはないんじゃないかと思うんだよな
もちろん、見た人には広がってるんだろうけど

というのも自分もジャンルないでサーフィンしまくって全く引っかかってなかったので。

>>342
だよな、しかも発端は四月の初めだし
今更スレまで立てていろんなスレにマルチポストしてこんなに騒ぎになったのが不思議だ
注意喚起は大事だがもう少し落ち着いて冷静になってもいいと思う
広がらないに超したことはないんだけどさ

>>320
そこまで心配ならもういっそ何にもしないでサイト消してレンタルとかのブログ等も消した方が良いかと。
いつどこで元が改ざんされるかわかんないし。

皆気づいてなくて蓋を開けてみたらあっちもこっちもみたいな事に
なってるんだと思われる、同人サイトだけでなく一般サイトも
感染してるんだろうけど･･･

>>343
@wikiはFTP使って更新してないだろ
悪意のある編集されれば別だけど、ユーザーが感染PCで更新かけても影響は今のところないよ

FTPからの更新とブラウザからの更新は違う

感染に気付いた管理人はオンラインのうｐろだ使えばいいって話なかったっけ
FTPから告知あげるからそれも感染しちゃうわけでさ

PCの挙動が目に見えておかしくなるウィルスじゃないからじゃない？
感染しても発覚しない発覚し難いので、
水面下でずっと感染拡大してただけかと。
挙動がおかしいとわかるような人は、ウィルス対策もできてるので感染し難い

例えば今ここにいる奴で感染したのは何人ぐらいいるんだろ

>>338,353
「感染していたらローカルのバックアップのhtmlも改竄されてる可能性に注意」
だそうだよ

>>346
報告済ジャンルが少数な原因は、
ただ単にスレに報告をする人がいないか、みんなして感染に気づかないままなのか、徹底した対策が完了している為に今回の祭は流してるか、でしょうね。

ボカロはちょっと酷くなりそうだねー…

>>355
それニュー速のスレだろう
照英のブログが感染してて削除されたとか

画像データは感染後にまたＰＣに戻しても問題ないですよね？

>>361
>FTPから告知あげるからそれも感染しちゃう

んじゃなくて、FTPのパスワードをそのまま変えなかったから
アップした無事なファイルをまた外から改竄されちゃうんだと思う。

>>357
脳板の管理人雑談スレを見てくれば
なんとなく流れがわかると思う

漠然としか気付いてなかった人たちが
このウィルスの存在を知って、初めて
「これだったのか！」って騒ぎだした感じ

自分的にはもっと闇雲な大騒ぎになるかと思ってたから
今のとこは口コミ情報の広がりと被害の拡大の
浸透速度のバランスがとれてるように見える

>>320
落ち着くまでサイト閉鎖して下さい

>>358
確かにそうだったorz
心配性すぎたね。
とりあえずレンタルブログとかはしないで自鯖にとどめてる状態だから、リンクでとどめとくか。

企業や芸能人のサイトも感染してるなら
同人だけの問題じゃないようだよね

補足
冷静になろうって意見には当然賛成
>>370は単なる状況説明とこうじゃないかなって推測な

>>369
でも再インスコしてからじゃないとパス変えても抜かれるって書いてあったような
だから告知→インスコの流れが駄目だとか

ちょっとまとめ追い直してくるｗ

インテ参加で対応が遅れてるとこいっぱいあるんだろうな
インテは新型インフルもやばそう

>>3
javascript（unescape、eval、replace)をチェッカーで確認したので報告。
パンドラハーツ(少年漫画/その他)
スターオーシャンシリーズ(RPG)
インフィニットアンディスカバリー(RPG)
ゼルダの伝説(ACT?)
それぞれ個人の同人サイトでした。
追加お願いします。

ハルヒで報告してくれた人、詳細お願いします（同人or公式、男性向けor女性向け等）

>>367
そうか、ありがと
やっぱサイトじゃなくてブログだからとか高くくっちゃいけないな、自分のとこ確認してくる

・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
というのはブラウザ経由のも含むのか？
仮に含むとしてもそれによって、ブラウザで更新する形式のブログが改変されることは
今のところ確認されてないってことか

>>337
この書き方だと幸じゃなく同人サイトかなと思うがとりあえず詳細待ちにします

374まで確認処理済み

結局上げられてる対策はウイルス対策の基本なんだよね
ある程度知識がある人は感染しないわな

なんで今頃流行してるんだ？

なんかあらかた感染してる感じだね。
まだ気づいてない人もかなりいそうだし、ここ数日で大分空気変わるかな。

>>364
そうなのか…ありがとう。感染しないように気をつける。

ワールドワイドウェブ終焉の悪寒…

>>379
正確にはブログかサイトかじゃなくて、
FTP以外かFTPか、でしょ

悲観的になりすぎだろｗｗｗ

まー来週はじめには各ソフト対策出揃うでしょ
そしたら沈静化するよ

皆どこのセキュリティソフト使ってんの？

みんなでウイルス作者呪い殺そうぜ！

昨日の夕方に小林製薬のサイト改ざんの件がニュースになったから
それでウイルス感染について大々的に認知されたんじゃないかな。

>>375

もしサイト感染したら、サーバーからファイル削除⇒再インストール⇒
FTPパス変更⇒告知ページアップがいいと思う。

かかってることに気づかないでftpから更新（見た第三者が感染する/気付く）した人がそれなりに出揃う頃なんじゃないかな＞なぜ今頃
毎日更新でもしなければftpいじらないし
逆に言えば、一ヶ月経ってれば一度くらいは更新するだろうし

>>391
一緒にオカ板に行こうかｗ

いっぺんに駄目ーってウイルスじゃないからね
クレカ情報抜かせばワクチンで修復・沈静化したらパス変えればおｋ
それまではひろめないように極力注意
つかクレカ情報系はどんな感じなんだろ？

987 名無しさん＠お腹いっぱい。 sage New! 2009/05/16(土) 21:12:42
391 名前：GENO[sage] 投稿日：2009/05/16(土) 21:11:26 ID:PINN+4Rr0
みんなでウイルス作者呪い殺そうぜ！



腐女子マジキチｗｗ

>>396
ワクチンがないからOS再インスコしか手がない

GENOよ…あまり俺を怒らせるな…

感染した場合各種WEBサービスのパスワードを変えるべきなのか気になる

久し振りにネタにマジレスを見た

ワクチンあったらこんなに騒いでないよ

前スレ897掲載しました
>>377済

それとまた情報をいただいたので共有
> www31.atwiki.jp/doujin_vinfo/pages/12.html
>
> >>>>>>>>>>
> → W2Kユーザー
> 　C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認
> 　※sqlsodbc.hlp は存在するので注意
> <<<<<<<<<<
>
> この部分ですが、
>
> インストールしているアプリケーションによっては sqlsodbc.chm
> が存在します。
> 「某有名会計ソフト」をインストールすると自動的に作成されるようです。
> ※自分にもこのソフト名の具体的な名前はわかりません。
>
> ハッシュは XP のものと同一
> MD5：F639AFDE02547603A3D3930EE4BF8C12
> です。

今から修正します
402まで確認・漏れがあったら指摘よろしく

2007年12月で更新と待ってるうちのバスターだと何も感知しないぜ

カスペもニフもオンラインスキャンがエラーでて出来ないんだが…
これはアウト？
sqlsodbc.chmのサイズは大丈夫だったんだがどうなんだろう

javascript切ったらfc2の広告が非表示になるわけだが
管理人側が消してるわけじゃないんでそこんとこよろしく

レンタル日記やお絵かき掲示板とかも運営者が感染したら
感染するのかな

oekakibbs.comのトップにトロイが仕込まれてて焦ったがあれは別ものか…

セキュリティー板じゃ同人騒ぎすぎとか言ってるが、
サイト管理人にしてみたら自分が配布元になりかねないんだから
信用問題だと思った


・・・が言えなかった。

>>405
もう一度やってみ
自分も一度目は失敗したが2度目試して現在検索できてる

>>409
言わなくていいよ

>>378
ハルヒ　同人／女性向けで確認しました。

たとえばあるサイトが感染源だとして、閲覧者のＰＣが感染したとする。
この閲覧者が別のサイトの管理者であれば、二次感染が広がる。
通常、閲覧者が別サイト管理者である可能性は低いけれど
同人系であれば閲覧者がサイト管理者である確率はずっと高くなる。
だから同人系にウイルスが入ってきた段階で、感染が広がり始めた可能性は十分あるよ。
警戒に越したことはないと思う。

新型インフルと同じで騒ぎすぎとかいってるうちは平和
手遅れになってからじゃ遅いんだよ････

そらオタクにクリーンインスコは死活問題だからな。

現状ほとんどのセキュリティソフトじゃ踏んだって感染に気付かないから怖いんじゃね？

あーワクチンが現時点でないのは知ってるよ
そのうち出るからって話

利用してるところに注意喚起で書き込んでみたが･･･
さっぱり反応ねえや

ネタ抜きでクレカ情報抜かれるとかクリーンインスコとか死活問題

>>3
>>338の補足追加
>>412より　同人/女性向け

>>338
ありがとね

>>410
有難う
やってみる

>>413
そういうことなんだよね
だから、これだけナイーブになってんだ

ネトゲ板から来ますた
大変な事になってるみたいだな
確認したら俺は大丈夫だったが、javascriptとやらはどうやって切ればいいんだ？

>>423
>>3

月曜にはほとんどのセキュリティソフト会社で対策終わってるよ
それまではここに上げられてる対策して、パソコンではネッサしないようにするぐらいだな

自分のサイトは今のところ無事のようだが
リンクしているところ確認していないけどいいんだろうかーとか
うち、メールFC2使っているからリンク切った方がいいんだろうかとか
もう考えすぎてしんどいわ

>>423
ここで聞くなよ…

WIKIですが、対策済みの所と、対策未の所と分けてもいいと思います。

でも確かに落ち着けば？て人ちらほらいるわ
確認して対策取ったら怖い不安と騒がずにPCからのネサフ控えればいいだけなんだから

ゾンビノードに監視させてFTP使ってるのがいたらキャプチャ開始
通信終了後、同じものにスクリプト挿入して成りすまして更新
これならパス変えてサイトを書き換えてもまたすぐ上書きされる
内から外への不正バケットが存在しないからセキュリティソフトは無意味
憶測だけど

>>424
おっとすまねぇ見落としてた
今から言ってくる

>>409
とりあえず、不安になるのはわかるししょうがないが
他所のスレでいらん火だねを巻くな
チラ裏や愚痴スレに行こうな

Meの場合はどうやって感染確認するのでしょうか

>>416
CPU使用率上がるから流石に判るだろ

>>422
そらナイーブちゃう、ナーバスや〜！

うう、突っ込まな死ぬ病の発作が出てもうた

>>425
ノートンおじいちゃんも？

つかWIKIとか改竄されまくりのところやばくないのか

>>435
ドンマイ

これに感染すると明らかに重くなるからな
それで分からんのならネットをやっちゃいかん

>>437
改竄はもう修正済み

今は管理人さんしか弄れない

よく読まずに不安をあおるな

同人板から今北んだけども
このウィルスいつごろから出てたの？
12月にポップソの大型サーチで出たトロイとはちがうのか

故意ではないとはいえ「ウイルスをばら撒いた」という事実は
サイトの存続にも影響するし叩きの材料にされるからね
腐女子は特に

弱小同人サイトだけど注意書き書いてみたよ、意味無さそうだけどｗ
大手の相互さんにも携帯のメールで伝えようと思う

クレカの番号抜かれるっていうのは結局、抜かれた人がいるの？

ファイアウォールでIPを遮断のやり方がわかりません。どなたか教えてくれませんでしょうか…

このウイルスってFC2とかみたいなレンタルブログなんかも注意した方がいいのかの？

>>433
誰か教えてくだしあ…

>>445
まずソフトを晒せ

>>447
avastでも入れとけよ　自己責任でな

>>441
４月
セキュリティ板でも、当時はなぜ騒がれないのか疑問視されていた

で、祭りになったのはここ数日

感染してるかもわからず怖いならとりあえず来週末まではパソコンつけんな。
あ、サイト持ちはサイト全削除してからな。
セキュリティソフトが来週末には確実に追い付いてるだろ。
来週つけてからまずセキュリティソフトの定義更新、その後アドビで各ソフトの最新版ゲットしてから
ネット巡り始めればいい。

AcrobatReader８を９にしようとしたら、
AcrobatReaderを終了させてから「ダウンロードに進む」を押せって書いてあるんだけど
そうすると、ダウンロードボタンのあるほうの窓まで閉じちゃうんだが……


ググることもできんし、こんな書き込みしてすまん
アドバイスを頂けませんでしょうか

鬼畜眼鏡の同人サイトでウイルスを検知しました。

もう出てる質問だったらごめん
ネット繋がりってことで、絵茶も危険なんだろうか？
今日絵茶の告知してたんだが中止にしたほうがいいのかな

>>448
ウィンドウズファイアウォールを使っています

>>3
>>453

>>444
FTPのパスが抜けるならクレカ情報も抜こうと思えば抜ける
スパイウェア機能もあるわけだからね
海外の亜種ではログイン情報全般を抜くものもあったらしいし

>>454
絵茶は大丈夫っぽい
サイトの方は大丈夫か？　
それから、もし可能であれば絵茶に参加するメンバーにウィルスのことを伝えてあげとくれ

>>452
閉じずにやったらできたよ
作業途中の場合はそれを終了させてからDLしろって意味みたい

>>444
本当にやるなら被害側に判らないようにやるもんだがな。対策されるから。
愉快犯的に驚かすのが目的ではくガチで犯罪に利用するのが目的の代物だし。

>>420修正しました
>>428説明書きを増やしました、現状これでいいかと
>>453追加しました456トン
459まで確認

怪しげなリンクは踏まないってのが鉄則だからなぁ…
ウチはメルフォから注意喚起米が来たけど、ここ見てなければ黙殺したと思う。

まぁ同人やってて2ch見てないって人間もそうはいないと思うけど、
専門の企業も対応できないのに、誰が作ったかもわからん対応サイトが
誰でも編集作成できると思われがちなwikiでできてて、ジャンルもやたら幅広くて、
しかも独自の、データベースでも検索できない名前がつけられたりしてるって、
2ch見てない人間からしたらすごく怪しいと思うよ。

>>452
8をアンインスコして9を新規に入れればええべや　自己責任でな

>>452
AcrobatReaderの8をアンインストールする
そしてAcrobatReaderの9をインストールすればおｋ

>423
同人サイト持ちでもないなら
ここよりネ実のスレのがいいと思う。

AdobeReaderのセキュリティホールは週１回ブログをチェックするといいぞ

http://blogs.adobe.com/psirt/

>>459
ありがとう！ありがとう！！
助かりました！

すみません、NortonInternetSecurityでのファイアウォールＩＰ遮断の
やり方も教えていただけないでしょうか

>>452
手動で８をアンインスコしなくても
９を入れたら自動で８をアンインスコしてくれたよ

>>454
その絵茶のページを管理してる人が感染してるかもしれないなら危険
管理してる人が絶対大丈夫で参加者が感染してるだけなら問題なし

>>462
日本語でおｋ

>>462
PC使っておいてセキュリティ情報にアンテナ張らない
本当の意味での情報弱者を無理に救おうとしても不毛だ
死にたい奴は放って置けばいい

>>3
>>453
鬼畜眼鏡は女性向けBLゲームソフト

しかし凄いな
つくったやつ頭良すぎる

現状、ウイルス作っただけじゃ逮捕できないもんなあ

サイトのアク解みたら火狐とJavaスクリプト切り増えすぎﾜﾗﾀ

>>474
きっと犯人は鬼畜攻めやせ形メガネの高等遊民


美形ではないとは思う

ボカロサイト凄いな
見るサイト見るサイト感染してる
放置を決め込んでるのかな？

頭は良いが性格は悪すぎる

俺が裁判員に選ばれたらウイルスを作ったやつをみんな死刑にする

その前にまず国会議員にならないとな

>>478
イベント前なんでしょ？気付いてないんじゃないかと
前スレ見る限りじゃサーチも突然消えただけじゃないか

Windowsアップロード重杉……('A`)

>>478
7000もアクセスあったとこが感染してんじゃな･･･
東片も大手が感染してたっぽいが他サイトは大丈夫か？

ボカロひでえ…ある意味2にかなり近いジャンルだろうに…
掛け持ちでボカロのとこ暫く行くのやめるわー怖くはないがやばいよ

IE８重くて更新できねー

GENOウイルス（攻）とノートン先生（受）を擬人化して説明させちゃいば食いつくんじゃね。

赤豚サイトに　【緊急】　って書いてあった


明日のイベントの釣り銭の事だった


なんかﾜﾗﾀ

>478
遠征中

色々試してみたけど、アドオン便利過ぎて感動した…！
ジャバスクも切ってるし感染もしてないけど、サイト更新するのは躊躇ってしまう

ボカロは某所で注意文書いてみたけどスルーだなあorz
イベントいそがしんだろうなあ

いまだにwin98使ってる自分は
もう専ブラで２ちゃんくらいしか出来ないなぁ

>>476
たった今、火狐を導入した俺が通りますよ・・・・

xpですがsqlsodbcというファイル自体がありません

ノートン対応してるのか？

>>478
たぶん皆気づいてないんだと思う。
明日オンリーあるしね。
そもそもボカロは2chというか同人板を見てる人も少なそう。
本スレで注意喚起したら気づくのではないかと。

感染してた人で不安な人は使ったクレカの利用停止したほうがいいかな

同人やってる奴がみんな同人板見てるわけじゃないだろ

気づいていない
＆
GW前後と大阪インテ前で情報収集する為に
サイト回った人が多かった

って感じか

>>496
ああいうのはニコニコとかで注意喚起してくれた方が効果あったりして

東方の大手がどこなのか気になる

いい加減に>>1から読んでいけよ
怒るぞ

ボカロは今もライブイベなんだろ？
明日もイベだからって回ってる人多いようだし
流石に家に居なきゃ無理だわさ

JavaScript切った瞬間ニコニコ見られなくなって混乱するんじゃね

>>500
そうしようと思ったけどjava切ってたらニコニコ見れんよ

痛し痒しだな

ニコまだ感染報告ないんだから
あそこだけ見てれば大丈夫ってこと言ってやれば引き籠もるんじゃね？

>>468
NIS2008だが

オプション→ファイアウォール→拡張設定→一般ルール
→追加→遮断→他のコンピュータに対する接続と他のコンピュータからの接続
→「下のリストにあるコンピュータとサイトのみ」にチェック入れて「追加」
→「範囲」で94.247.2.0-94.247.3.255と95.129.144.0-95.129.145.255と94.229.65.160-191
　　「個別」で95.129.145.58と78.109.29.112をそれぞれ追加して次の画面へ
→すべての通信の種類→そのまま次の次まで画面進んで適当なルール名作成してOK

WindowsFWはわかんね。そもそも個別遮断機能あったっけ？

運営してるランクにまとめサイトと対策テンプレを貼ってきました。
携帯ランクな上に１日３００くらいしかアクセスないけど、少しは効果あるだろうか……。

なんか時間差で一気に騒がれそうだね。
実際冷静に対処できてれば静観できるんだけど。

>>501
気付いて対処中らしい

自サイトのソース見ようとしたが表示されなかった
一時ファイル・履歴削除してもダメ

痛ニュとかの有名どころのコピペブログ感染してるな
ライブドアもか

>>501
＼すげえ／ とかいうところだって
自分は詳しくないからシラン

ニコニコは信頼済みサイトに登録して
インターネットゾーンではjavasとかactivexとか切ればいいんでね

>>513
ｍｊｄ

>>505
JAVA切ってもニコニコ見られたよ
揚げ足取りスマソ

どっかで3/21の時点で感染してるのがいたんじゃないかっていうレスあったよね。
これって確定なんかな。
友人も3/21にヘルプファイル書き換えられてたっぽいし

>>513
痛ニュまじでか。良かった、行く寸前だった・・・

感染してたorz
リカバリディスク見つからない＼(＾o＾)／ｵﾜﾀ

大手が感染すると一気に広がるからなぁ…。

ダイオキあたりか

pixivの感染報告は出た？

>>513
それちょっとやばくないか？
だんだん行けるとこなくなるな…まあじっとしてた方がいいんだが

>>518
自分もsqlsodbc.chmの更新日が3月21日になってた
実際そのころからPCの調子が悪かった
今は気づけなかった自分がバカだったと思ってる

>>509
乙。やらないよりやった方がいいよ。

しかしJavaスクとFlash切ったらネットは砂漠だなー・・・
いきなりTOPから表示されないサイトとかいっぱいあるｗ
火狐使ってるのを悟られたくなかったらUserAgentswitcherのアドオン入れればいいよ
IEにもOperaにも携帯にもファミコンにだってなれちゃうぜｗ

サーチや企画サイトなんかも一気にひろがりそうだな

これ、4月の始めに流行ったウィルスだよね？
今更になって広まり始めたのか知られるようになったのか…
ノートン先生は今も働いてくれないよ

セキュ板の現行スレ見るより過去ログの1と2あたり見る方がいいやも

>>517
切るのはJavaでなくてJavaScript

>>501
IOSYS？黄昏？
どっちにしても恐いな
データ移せないでクリーンインストールしなきゃいけないなら尚更
プロジェクト全部中止とか萎えるわけだし

ブログでも感染するってこと？
なにそれこわい

pixiv感染してるのか？

痛ニュとかって管理者がFTPでページをアップロードしてるのか？

>>517
え？なんでだろ？自分はIEなんだけど
『JavaScriptが無効になっているためプレイヤーを表示できません』ってでるよ

>494
ツール→フォルダオプション→表示→
一番下の「保護されたオペレーティングシステムファイルを表示しない」のチェックを外す

結局Vistaって大丈夫なの？

>>514
わかった、ありがとう

>>500
ニコニコでランキング入りでもさせられればてっとり早いね

やっと出ました

新たな「Webウイルス」が猛威、感染被害が急増：ITpro
ttp://itpro.nikkeibp.co.jp/article/NEWS/20090515/330053/

>>512
java script切ってみ

痛ニュが自分の行ってる痛ニュなら感染はしていない
ソースを見た限りは大丈夫だが？

pixivはまだ大丈夫じゃないか？
昨日からジャバスクもきらんと何度も見てるけど俺のPC何ともない

痛ニュ見てきたがそれっぽいコードは無いようだったけど
body周りだったよね？

>>458,470
レスありがとう
自サイトは大丈夫だった
参加者にウイルスに注意するように伝えるよ

>>529
ダイ○キシン

痛ニュー感染してるか？ソース見てるけど別に変なスクリプト貼られてないが…


>>501
>>529
＼あたい／のところだろ

>>528
それを言いたくて揚げ足取りしたんだよ…

>>508
ありがとうございます！！

>>533
JavaとJavaScriptは別のものなので揚げ足を取られただけ

痛ニュ、丁度開いてたけどavast無反応、その他感染確認手段用いても大丈夫だったよ

ライブドアブログの無料版はFTP使えない
有料版（PRO、 ADVANCE、 PREMIUM ）はFTP使える

ttp://blog.livedoor.com/guide/plan/pc/

ダイオキか…マジ大手だな

>>539
切ってるけどダメ
ギコナビではソース表示できるんだけど

HTML関連のファイルをDLしたところで感染なんかすんの？
IE使ってる子だけじゃないの？
ウイルス感染してるサイトのサンプルとか欲しいわ

痛ニュ見たけど感染してないよ
avast!反応ないし見た後の他の確認方法も正常だし

>>538
やっとか！他でも流れるかな？

ニフティのスキャン全HDDにしてスタートしてみたら全然終わらんww
三時間でまだ半分行かないよ＼(^o^)／
重要な部分だけっていうのは大丈夫だったんだけど一応やってみたらおわんね

ブログなんてたいていはブラウザから更新するんだから大丈夫だろ

サイト更新用のパソコンはマックなんで
現時点でのうちのサイトはシロでしたって
報告しても平気ですか？
でも楽天通販の広告(ジャバスク使用)が出るから
収まるまで一時的に休止した方がいいですか？
広告クリックして感染する可能性もありますよね？

あ、そうか。Scriptを省略してたよ。スマン

何か勘違いしてる人もいるだろうから書いてみる

・「感染したサイト」を見ると自分のPCも感染する
・「感染した自分のPC」で感染していないサイトを見ても感染しない
・感染した自分のPCで「感染していない自分のサイト」を弄るとサイトが感染される
・「感染したサイト」を感染していないPCで別の人が見ると(ry

このループだからな！気をつけろよ！

他の板では全然話題になってないけど、一応管理してるまとめサイトに注意文書いておいた。
一応報告挙がってるジャンルだし、二次創作に抵抗ある人もいるだろうからちょっと載せ辛いけど…
感染が広がらないように祈る

>>508
468じゃないけど調べても分からなくて困ってたんだありがとう！
ところで範囲の＞94.229.65.160-191 は
94.229.65.160-94.229.65.191　が正しいんだよね？

怖い

>>556
何G溜め込んでるんだｗ

martuz.cnに変わってからはavast駄目じゃね？
ノートン先生がめずらしくがんばってる

とりあえずJavaScript切るだけでおｋ？
ちなみにvista

丁度さっき痛ニュー行って最新記事2つくらい見てたけど感染してなかったわ
XP・SP3・IE8（セキュリティ高）・バスター2009
↑環境はこんな感じ

>>518
3/21か
うちのPC4月中旬に組んで
ikxof.qfgファイルがウイルスに内容書き換えられてるんだけど、
そのikxof.qfgファイルの最終更新日がPC組んでOSインストールする前の3/21なんだよね
このウイルスは日付3/21に改ざんするんじゃないかな？

痛ニュに来たらここもセキュ板もこんなまったり出来ないよ
ニュース系の板にもしっかりスレ立って祭りになるんじゃない？
感染力が今出てる最大のボカロ系サーチなんて目じゃなくなる勢いだ

3/21はアウト

>>558
不安になりすぎだと思われ…

>>558
マカーは今のとこ関係ないからキニスンナｗ

>>560

親切な解説に涙が…。

>>450
いくら4月に話題に上がったとはいえ
実際に痛い目見るか大きく取り上げられなきゃ騒がれないだろ
っつーか俺の扱ってるジャンルは年齢層低いからそれ以前の問題なんだよな
まあウィルスソフトが皆更新すればこんな懸念消えるだろうけど

>>538
やっと来たな

>>556
自分はカスペでスキャン中
23分で14％ってとこ
まあインテのコピー本で寝れそうにないので
どんだけかかってもいいや

>>556
きっとPCの中身掃除しなさいって事だよ

今北。
PC系板の住民だが、こっちでは1ヶ月くらい前から言われてた話。
4月5日にGENOのサイト踏んだら火狐が落ちたもんだから何だろうと思ってたら、
その日のうちにウィルスの情報がバンバン。怖くなって色々調べたが幸い助かったようだった。
対策が早くて助かったのか、それとも…。
そんなわけでローカルな所で終わったと思ってたがまさか同人の方で再発するとは…。
PC系住民なら自力で何とか出来るだろうけど、こっちは分からない人も多いだろうから心配。
とりあえず言える事、落ち着くまではJavaScript全部切っておいた方がいいと思われ。

LinuxとかUNIXは大丈夫？

>>560ちょっと修正

・「感染したサイト」を見ると自分のPCも感染する
・「感染した自分のPC」で感染していないサイトを見てもそのサイトは感染しない
・感染した自分のPCで「感染していない自分のサイト」を弄るとサイトが感染される
・「感染したサイト」を感染していないPCで別の人が見ると(ry


異様に怖がってる人がいるけど、PCが感染していなければ別にFTP使って
サイト更新しても構わないんだぞ
つまりは

【まず、自分のPCが感染しているかどうかを調べるのが第一】


怖ければ専ブラで2chを見るだけにしよう
それかネット環境全部断ち切ってしばらく潜ろう

>>577
同人のほうというより、全体だからねぇ

>>560
感染したかもしれない自分のPCで、WEBブラウザを用いて、
「感染していない自分のブログ等」を弄るとブログ等が感染される

と思ってる人がいそう。これは今のところ確認されてない

>>508
自分もわからなかった、ありがとう！
>>562の修正も加えてできればWiki追加希望します

>>560
これテンプレに入れようぜ

ニフティのオンラインスキャンはIEでやらないとダメなのね・・・

ボカロ系って今そんなにやばいの？

Dドライブに大量に写真データとか詰め込んであるせいか・・・！＞スキャンが遅いの
本当に感染しちゃってたらこれも捨てなきゃならんかと思うと切ないな

>>578

シェアの問題。
ウィンドウズ系のＯＳが多いからそれに合わせてウィルスもウィンドウズを狙ったものができる。

>>579
わかりやすいな、

>>585
前スレで出てる
5000サイト級のサーチが乙ってたのが判明

生物でよく見る邦楽系って感染報告無しか・・・。
特撮系は感染済みだからゆだんできねえ

前は先生だったからわかるんだけど、アウポに変えたらどこ弄ればいいのやら
>>508見て先生が懐かしくなった（遠い目

>>538を見りゃ、同人界がどうこうのものじゃないのわかるだろう

>>565
ノートン先生起きたの？

Windowsアップデート中、ＩＥ８インストール待ちしながら
スレやら手ブロを見てたら、突然その窓が消滅
少しして新規窓が開いた

これは単にインストールがクソ重いってだけだよな…？
こわいひたすらこわい

>>585
嘘が多い

でも感染しているかどうかを下手に判断できないから
やっぱり今ページをＦＴＰでアップするのはなるべく控えた方がいいと思うんだ

>>585
行くとこ行くとこやられてる

>>590
ジャニ系ではあったが

>>590
カツンの報告があがってたけど

>>585
幸やサイトが軒並み感染してるが、イベント前日なので
放置されたまま　ジャンルスレみても緊張感まるで無し

>>596
大手が感染してるとか情報が錯綜してるし、今はどこも自重したほうが良いね

これ４月初旬にはもう出回ってたんだろ？
1ヶ月以上経って未だに解決策がOS再インスコしかないって
普通にやばくね？

そういやこのウィルスって感染するとどうなるの？

ftpじゃなくてなんかもっと長い名前の奴であげろって前スレの人が言ってた
にしてもまさかgenoウイルスがここまで再燃するとはな
やっぱgenoの告知みて安心して放置してた人が多いのかな

>>596
だねぇ…
絶対とは言い切れないしね

無責任に書いてしまって申し訳ない

こえー
どうにかなるまで絵でも描いてよう

>>603
>>3

感染したら画像は外付けに避難させて
初期化させてから
外付けに避難させといた画像をもってこればいいんだよな？それもだめなのか？

>>604
前から知ってはいたけどこうまで連鎖的に個人サイトやられるとか
未だにノートンやバスターが対処しないとかまで思わなかった

Opera最強伝説

結局何をやっても１００％感染してないって保証はないんだよな
これから亜種を踏む可能性だってあるわけだし

あまり知識ない自分は、ここで言われてるチェックだけ済ましたら
下手に不安にならずウイルス定義更新されるまでじっとしてるのが一番だ

週明けにはウイルスソフトも対応するようになるかなあ

ボカロ系がやばいのは
ニコニコ覗き見がやられてたせいだな……多分

>>577
もうjavascript切っても意味ないぞ
亜種だと普通に感染する

うちのサイトのお客さんJavaScriptオフの人いまのとこ一人もいない…

ノートン先生仕事してください・・・

>>603
FTPパスが抜かれる
グーグルのアフィがウイルス作成者のに書き換えられる
だっけ

>>609
前のは対応済みでしょ
今回のはまだ判らないってだけじゃないの

>>610
javascript切ってなかったら意味なくね？
opera使ってるけど安心はできない

>>613
今のところそれはないね

>>612
でかいサーチが感染してて明日イベントってこともあって
７０００人もカウンター回ってたからだってばよ

>>603
クレカ情報も抜かれるらしい

くそうインフルやらGENOやら感染感染言いやがって

>>613
本当か？本当だとすれば怖くてインターネット出来ないわけだが

>>613
やっぱどこへも行かないのが一番みたいだね
しかしセキュ会社は対応する気が見えないのが困る

・WEBページの「感染」：「悪意のあるJavaScriptが記述されること」
・パソコンの「感染」：「そのJavaScriptによって、別のところにあるウイルスをダウンロードさせられること」

これちゃんと区別したほうがいい

>>579
FTPでなくブラウザ更新するサイト(@wiki)を感染したPCで更新してもページは感染されません

現在のところ、サイト持ちでなければ他人に感染させる手段はないので、
サイトを持ってない場合は焦らず落ち着いて自分のPCをチェックし対応して下さい

簡易フロー作った方がいいかもな
危機感は持たないと駄目だけど怖がりすぎてパニックになるのもよくない
同人の人は何も考えずに無駄に騒ぎを大きくする人もいるから

\Windows\Help\mui
なんてディレクトリなくね？

週明けには〜みたいな根拠無い希望持ってる奴がいるが、
>>602見る限り週明けても状況変わらないんじゃないか？
むしろ週明けちゃったら、休日に対策しようって人も出るだろうし更に酷いことになりそう

wikiのサイトが感染してるのかわからない人は〜のとこでチェックしても一行に解析結果が出ないんだけどすぐには出ない？

■>>1から読めば分かることを質問してくる馬鹿は徹底スルーでお願いします。

■「初心者で〜」「無知で〜」を冒頭などに入れているレスもスルーでお願いします。










報告などの重要レスが駄レス流れてしまうので。
>>3

>>602
どーも感染したらさらにいろんなウイルスさんを呼び込んでゾンビPCにするらしい
そん中に新しいウイルスが入ってるかもしんない。だからクリーンインストールが一番安全だってさ

ネットしたい奴は携帯からしとけ
これなら好きなとこ見られるぞ

ftp使用で感染らしいけど、
YAHOOジオシティーズの
ファイルマネージャ使用してる場合は問題なし？

お前らこれでも読んでもちつけ

医者「ウィルス検査の結果、あなたは妖精です」
ぼく「えっ」
医者「非常に残念です」
ぼく「僕が妖精なんですか？」
医者「はい」
ぼく「びっくりだけど・・・嬉しいかも」
医者「えっ」
ぼく「えっ」
医者「皆にうつらないように、人と接するのを避けてください」
ぼく「他人の目に映っちゃだめなんですか？」
医者「目というより、体ですね」
ぼく「乗り移るってことですか」
医者「はい」
ぼく「妖精が」
医者「まあそうです」
ぼく「妖精が増えますね」
医者「はやく全滅させたいんですけどね」
ぼく「えっ」
医者「えっ」
ぼく「殺すんですか」
医者「世界中に広がってますから」
ぼく「この殺人鬼」
医者「えっ」
ぼく「えっ」
医者「まぁだいたいこのクスリ飲めば自然に死んでいくんですけどね」
ぼく「なにそれこわい」
医者「あなたも毎日飲んでくださいね」
ぼく「絶対嫌だ」
医者「えっ」
ぼく「えっ」

同人サイトという表現が自分にはいまいちよくわからないんだぜ。

>>613
JavaScript killしてても感染する件について、良かったらkwsk情報を分けて欲しい
情報が錯綜してて良く分からない点が出てきた

>>627
「ｖｉｓｔａ」の人はそこにあるってことでしょ？

>>624
ウイルスバスター契約更新したしたばかりなのに…
金返せといいたくなる

>>579　>>582　追加します

それとまたWikiにもらった情報共有
> http://www31.atwiki.jp/doujin_vinfo/pages/16.html
>
> サイト管理をされている方の対処の方法ですが・・・
>
> まず「サイト側」感染の確認した時点で、とにかく１度ファイルを全部消したほうが良いと思います。
> プライオリティ的に、
> 「これ以上感染者を増やさない」ことが重要ですので
>
> サイトの消去・あるいはバーチャルホストの停止
> 感染していないことが確認出来るＰＣを探す。
> 感染していないＰＣでのＦＴＰ等のパスワードの変更
> 感染していないＰＣでサイトへの告知（拡散防止のため）
> 感染ＰＣのバックアップ
> 感染したＰＣのクリーニング
> ＰＣが完全にクリーニングされていることの確認
> サイト再開への準備
>
> という流れがベストかと思われます。

>>625-626あたりも含めて、ちょっと手を入れてこようかと思います
637まで確認

クレカ情報とかはネットで買い物しなけりゃ大丈夫？

>>624
対応する気がないんじゃなく対応できないんだったりしないよな……

ESETさんは検出してくえるのかえ

>>634
何これｗ

ノートンが対応するまでネサフ禁止することにしたがいつ対応してくれることやら…

>>633
感染はサイト閲覧したら感染するの

よしんばファイルマネージャ使っててサイトはきれいだったとしても
ウイルス感染者のPCは再インスコ必須

PC二台なんて持ってねえよ…

>>634
医者の一言目ｗｗｗ

>>640
自分が感染していなくても自分がその手の情報を入力して
利用した事のあるサイトなら流出しているかも知れない
顧客情報は専用サーバーに保存しているとかなら大丈夫かも知れないが
現時点では「絶対に大丈夫」って事はないから腹をくくるしかない。

>>635
他の板から来たのか？
ここ同人板だから。それで分からなくて不安なら違うとこ行った方がいい
同人とは何かから説明する話じゃない

VISTAはどうなの？って書き込み何個か見かけたけど、まとめサイトにVISTAの場合の場合の仕方書いてあるからあったよ
今したら感染してなくて安心した

質問の趣旨とずれてたらごめんなさい

>>560,>>579
3行目、「弄ると」じゃなくって、自分から弄る気が無くっても
勝手にFTPのパス抜かれて勝手に弄られちゃうってことだよね

あれ大丈夫？これ大丈夫？って聞いてる人は
万一感染してたら最悪ゾンビPCにされて
犯罪の片棒どころか主犯にされるかもしれないって覚えておいてくれ

同人サイトなどへの感染例が報告されたジャンル一覧。サーチや情報サイトなど閲覧者多数サイト感染による被害の爆発的拡大が予測される場合、特に（）内に記載。

■アニメ系
エヴァ(小説サーチ) / 忍たま乱太郎 / プリキュア / 天体戦士サンレッド / コードギアス / レッツ&ゴー / イナズマイレブン
ガンダム：SEED、00 / ポケモン / ハルヒ

■少年漫画【週刊少年ジャンプ系】
リボーン(オンリー＋プチオンリー告知サイト・ファンサイト) / ジョジョの奇妙な冒険＋スティールボールラン/ ワンピース / テニスの王子様
デスノート / D.Gray-man / 遊戯王無印＋GX＋5D's / 銀魂 /
■少年漫画【Ｇファンタジーなど少年ガンガン系、小学館、その他】
鋼の錬金術師(オンリー告知サイト) / 隠の王 / 黒執事 / パンドラハーツ / コナン
■青年漫画
ヘタリア (PC鯖使用の携帯向け同盟) / おお振り(アンソロ告知サイト) / 福本：越境、銀金

■ゲーム【RPG、ACT】
幻想水滸伝 / テイルズオブ：ジアビス / STAR OCEANシリーズ / INFINITE UNDISCOVERY / メガテン：真、サマナー、ライドウ、P4 /
戦国BASARA(アンソロ告知サイト) / 戦国無双 / バイオハザード / セブンスドラゴン / ゼルダの伝説 /
■ゲーム【乙女、BL、男性向け】
Vitamin / 遙かなる時空の中で / Starry☆Sky / クインロゼ / 薄桜鬼 / 金色のコルダ
ニトロプラスキラル：咎狗(アンソロ告知サイト)、sweet pool / 鬼畜眼鏡 /
Fate / ひぐらし
■ゲーム【アーケード、シューティング、格闘、その他】
ポップンミュージック / ビートマニア�UDX / 東方 (超大手感染情報) / ブレイブルー / 牧場物語

■小説・ライトノベル - 小野不由美（サーチ) / ハルヒ
■創作 - 創作小説 / 男性向け創作同人ゲーム / 女性向け創作同人ゲーム / オリJUNE
■特撮 - 仮○ライ○ー：電王、剣、
■生モノ - ジャニーズ：K○T-TUN、N○WS / テニミュ(ファンサイト) /
■その他 - ボーカロイド(サーチ)
■他の接触確率の高そうな報告例 - 非同人系ゲーム同盟サイト / 模型イベントホビーコンプレックス告知サイト

名前欄をひらがなな奴はもれなくアホな質問をするのな

>>640
まずPC感染してる？

�@
YES→そのPCでクレカつかって買い物したことある？(�Aへ)
NO→そのPCでクレカつかって買い物したことがある？(�Aへ)

�A
YES→情報抜かれてる可能性が高い(�Bへ)
NO→安心しろ

�B
勝手に情報抜かれて、その情報を使って誰かが買い物している可能性があります
そしたら請求はあなたにｷﾞｬｱｱ

>>634
何回も見たやつだけど、今見るとものすごい和んだ
ありがとう、ちょっと落ち着いたわ

>>613
ソースがなければデマ

>>645
サンクス
まとめサイトの手順で確認したところ
PCはまだ大丈夫っぽいけど気をつけるよ

復旧作業はOS再インスコしてパス変更してからな・・・
パス抜かれて際限なくなるぞ

>>616
>>621
じゃあ、自分のサイト持ってなくてクレジットカードも持ってなければ問題無いわけね？

すみません、初心者丸出しの質問をさせて下さい

事態が沈静化するまでメッセンジャーもログインしない方が無難？
知り合い管理人に注意呼び掛けようと思ったんだが、
メンバーの中に感染者がいたらこっちも感染するのではないかと心配になった

商業乙女ゲー（PC)のリボンマジック公式サイト
アクセスしようとするとGoogleにブロックされて下記のメッセージ

>不正なソフトウェアは gumblar.cn/ を含む 1 個のドメインでホストされています。

macでの発症例って未だ見ない？
GENO関係のスレ4つ程回ったけど、スレ乱立されてて全部は把握できてないんだ

>>657
ソースはニュー速のスレ立てた>>1

最新亜種はJavaScript切っても感染するとか聞いたけど
どういう原理で感染するんだ？

>>660
なんかワロタ

>>634ｗｗｗ
サイト運営はじめたばっかだから怖いわ

とりあえず日課だったサーチやお気に入りのサイト巡りはしばらく中止
大丈夫そうなニコニコとかmixiみたいなとこだけチラチラ見てる
何日耐えられるだろうか

明日はゲームして一日つぶしちゃうんだからねっ

／(^o^)＼

>>660
ネットバンクやアマゾンで買い物は？
前者だとIDとパスが、後者で現金払いでも住所と名前が抜かれるよ

>>651
あ、そうです
つまりは感染した時点で抜かれてるってことだね
ごめんなさい

>>655
そのフローチャートなんかおかしくないかｗ

>>660
ｸﾏｰ


マジレスすると踏み台になるかもしれんから、一刻も早くPCを窓から投げ捨てろ

>>633
感染してるサイトを無防備に見たPCは感染する
そのPCで自分のサイトをFTP更新するとパスが抜かれてスクリプトを埋め込まれる
FTPで更新してない場合は、感染してるPCで更新してもスクリプトを埋め込まれることはない

>>662
うわあああああああああ
真っ黒だああ

>>618
JS有効Java無効でwikiにあった感染例サイトを訪問してみたが、何も起きないわ。
sqlsodbc.chmもMD5ハッシュ問題ないし、cmdもregeditも起動する。
当然変なプロセスも起動してないし。

大体、漠然と感染すると言われても、IE以外のブラウザであれば回避できるレベルなのかどうなのか、
その辺の感染の技術的なルートがさっぱりわからん。

>>664
その更なるソースはナッシング？

>>665
もしかして、脆弱をついたpdfやらswfやらを偽装して踏ませるって事なのかな

>>655
これの�Bになった人って泣き寝入りするしかないの？

>>662
＞gumblar.cn
アウアウだな

>>661

感染したサイトをひらくとＰＣが感染するとかいてあるだろ。

>>672
いや、買い物先のサイトが感染してるかもしれないからアウトかもしれない
ネット上でクレカ決済したやつは感染の有無は関係なしに気をつけろということだろう。

>>662
それは…あうあうだな

>>3
>>662
乙女ゲ方面もやばいな

>>663
今はないけど注意喚起で

>ClamXavでスキャン、自サイトのソースに unescape eval replace が入ってないかチェック
>FirefoxはGoogle先読み機能を切ること
>OmniWebならJavaScriptと同時にFlashプラグインの動作をオフ
>Safariは「JavaScriptを有効にする」「プラグインを有効にする」をオフ、
「開発」メニューを出してそこからもJavaScriptやRunaway JavaScriptをオフ

一応マカー向け対策
と出回ってます

>>664
見てきたけど

>なお、javascript切っても感染するらしい

これだけじゃ確定とは言えないだろう

乙女完全にオワタ

>>653
そんなまどろっこしいことしてないで
実サイト名とURL表記で危険だと呼びかける段階じゃないの？

つまり自分が感染してなくても密林とかｱﾎｰとかが感染したらアウトってことか…。
同人的にはコミケの申込でクレカ使う人が多そうなcircle.msが感染したら
阿鼻叫喚の予感

>>670
ネットバンクとかアマゾンで買い物とかやってない
ネトゲやってるけど課金とかしてないし

>>662
リボンマジ感染？
ここ姉妹ブランド沢山あるとこじゃなかったっけ。やばくね？
ティアラモードとかティラミスウィラとか。

>>513
証拠は?

>>671
でも、感染してから初めて弄ったときに抜かれるのか、
感染してから1度も弄ってなくても抜かれるのか、では
おそらく前者だよね？

感染してから1度も弄ってないのに下手に弄るような人が出なければいいが…

リボンマジックでぐぐったら
＞このサイトはコンピュータに損害を与える可能性があります。
って検索結果に出たｗｗｗ

>>3
>>662
これはどう考えてもやばい

yahooとかやられたら終わるな
googleは確か戦闘機買ってたからやられたら報復攻撃か

リボンマジック公式サイトでぐぐると
このサイトはコンピュータに損害を与える可能性があります
って表示されるな

>>687
>>150から読め

今北

これってどのくらい蔓延してんだい？
同人系サイトは一切見ないほうが良いってぐらいか？

javascript切ってもiflameでflash呼ばれてて脆弱性突かれましたとかそういうこと

>>662
ぐぐったら「このサイトはコンピュータに損害を与える可能性があります。」と表示されるね

このウイルス知る前にようつべ観まくってたんだが
つべは大丈夫なの？

>>693
ちなみにfirefoxで検索すると先読み機能があるから
ググった時点で感染する

donut Pの場合は
ツール→donutのオプション→ブラウザ→
セキュリティ項目の「スクリプトの実行」チェックボックスをオフ
でいいのかな？
「Javaの実行」もオフにしておいた方がいい？

>>693
マジだなｗこれはあうあう

>>680
そうですよね、すみません
ちょっと動揺しすぎてました
今から注意喚起してきます

パソコンの知識詳しくないんですが慌てて調べてみたところ
・sqlsodbc.chmが1323バイト（ディスク上4096バイト）
・cmd.exeが起動しない
・更新日時は2002年
でしたが、これは感染確実・・・？

>>689
あ、それはマズイかも。IDとパス抜かれるかも

>>693
アｗｗｗウｗｗｗｗトｗｗｗｗｗ

今日ＰＣ立ち上げたらデスクトップの壁紙が勝手に無地に変わってたんだがまさかな…

クレカで買い物したことあるんだけど利用停止とかしておいた方がいいの？

リボンマジック
JS:Redirector-H7 [Trj]
どうみてもアウトです、あばすとさんに怒られました

どうでもいい奴に安価つけてレスするのやめてくれ

>>3

>>698
同人系だけじゃなくてネサフ控えるのが最善

>>687
お前一人だけだよそれいってんの

>>695
グーグルの報復ｺﾜｽｗ

>>375
インスコしないとまたパス抜かれるから変わらないんだよね。

被害が広がらないためにも、
感染してないPCがあるならイの一番にそれでパス変更、
警告と告知のページうｐ、が一番いいんじゃないかな。

感染したPCはとりあえずLANケーブル引っこ抜いとく。

>>706
アウアウ
クリーンインストールか窓から投げ捨てろ

>>702
嘘教えちゃらめぇ

>>706
どう見てもアウトです、本当に（ｒｙ

>>702
マジで！？Firefox使っちゃだめなのか？

>>706
アウアウ

>>677
ああ、それなら分かる
IEだとActiveXも全部切っといた方が良いな

AdobeReader最新版のダウンロードしようとすると
強制終了？されるんだが………
これって……………orz


ちなみにJAVAScript切ってるんだが、
それが原因とかじゃないよな？
今まで出た対応策で、JAVAScript切ってるとできない事ってある？

>>692
それは分からないわ…
FTPパスが抜かれるのが

・感染した時点
・感染した後FTPを使った時点

のどっちなのかってことだよね…

どちらにせよ、定期的(あるいはサイト見るたび)に感染しているかどうかを
確認するしかないよね

>>662
検索結果におもいっきり「このサイトはコンピュータに損害を与える可能性があります。」って表示されるなそこ

リボンのソースhtmlチェッカーで見てきた
感染確定でオケ

>>706 ウィルスチェック後OS再インスコ＆全パス変更行ってらっしゃい
ttp://www.kaspersky.com/virusscanner
更新日時はいくらでも変更できるから判断基準に入らない

firefoxで先読み切ってないやつは今すぐググルからliveやらやふうやらに変えたほうが良いかも知れんな。

>>706
サイト持ちならワクチン出るまで絶対サイト更新すんなよ！

メーカーサイト感染って凄いな

乙女ゲーやけに多いなと思ってたんだが、公式が感染してたからかよｗ

IEとか一切立ち上げず専ブラでここじっと見てるだけなら大丈夫？
上の方で出ていたか
一応できることはして、感染はしていないみたいだけど、わからないことが多すぎて不安

>>711
ありがと。
しばらくニコニコに引きこもっとくわｗ

知り合いのサイトをサイトチェッカーで判定したら
SpamAssassinが要注意になってたんだけど
一番いい方法ありますか？

>>697
そんな事言ってて、現在も感染しまくり続けているのはどうすんの？

乙女ゲついに公式が感染か
怖すぎる

>>699
なるほど。やはり直踏みさせられてって事ね。
となると、mod_rewriteとかで偽装されたら、iframeとかじゃなくてもあぼんじゃない？

感染してないうちにバックアップとっておかなきゃ…
明日どうせ雨だしこれで一日終わりそうだ

>>733
URL晒してそれを踏んだ為に更に感染が増えるとは考えないの？

ティアラモード感染確認

>>726
>>716

あ、ちゃんとその辺やっぱ対策済みだよな；；すまん、適当なこと書いた。

Vistaなんだけどまとめサイトの「「C:\Windows\Help\mui」以下のディレクトリにsqlsodbc.chmがあります
　　sqlsodbc.chm を右クリック → プロパティでボリュームを確認
」
の意味がわからない・・・
どこをクリックすればいいの？

ソースチェッカー引っかかるんだけどこれどう見てもレンタル広告が原因なんだよなあ…ｗ

現実でもネットでもウイルスが流行るとはね

公式弄れる人に感染者がいるってことか…
やばいなあ

>>738
嘘だと言ってくれ・・・

ああ、iframeか
それも重要だったな

bodyタグの前に挿入されるジャバスクリプトの難読化されたコードって
個人情報だったりするんだろうか？
抜かれたパスとか

>>740
2ちゃんやるなよ

どんどん拡がるなあ

firefoxにGoogleツールバー付いてるのは大丈夫？表示させない方法がわからん

ある程度グループになってる企業が感染してるのは怖いな

>>737
もう後先考えないアホはほっとこうぜ

>>737
直リンじゃなくれば踏む事は無いだろう
スペース入れるだけでも違うのだし

１．なのか２．なのか、どっち？

１．
不幸にもPCが感染してしまう→
自分でFTP起動しなくても、勝手にパスワード抜かれる（ついでにクレカとかも）→
自分でFTP起動しなくても、ウイルスがサイトのファイルを書き換えてくださる

２・
不幸にも感染してしまう→
更新しようとしてうかつにFTPを繋いだら、その時点でパスを盗み取られる→
その後はウイルスがサイトのファイルを書き換えてくださる

１．ならFTPのパスワード欄を空欄にしておけば（自分で毎回手で入力）よさそうだし
２なら、感染したら金輪際起動しなけりゃいいってことになりそうなんだけど。

>>692さんの言うとおり、１っぽいよね。分からんけど。

>>743
ゲーム系とかIT系は職場からネットおｋなところが多いからね
遊びだけじゃなくて資料集めに必要だし

avastインストールして起動したらデスクトップ出たところで固まるんだけどこれxpじゃ駄目なの？
サイトの感染チェック巡りしたいのに

>>718
そいつはさっきから不安を煽ってるだけなので信用するな
落ち着いてまとめサイト見れ

>>684
用心に越したことはないってことか
親切にありがとう
mac使いの身内にも注意喚起してみるよ

>>718
FireFox使ってるならNoScriptは入れておけ。
これで感染せずに済んだ人もいる（新型はどうか分からないが）

>>752
お前ホントのアホだな
名前欄といいウィルス？

サイト改竄を防ぐ方法は・・・？
改竄するのは感染したサイト主本人？
現状セーフな場合、PCの感染に注意していればOK？

なんか疑心暗鬼になるな
映画とかで密室に篭ろうとする人間の気持ちが少しわかる気がする

>>3
>>738

感染報告は名前欄を報告にするとか
アンカつけるとか対応よろしく

>>749
削除すればいいじゃない

ID:zLDd1PV90
くだらない事でスレ伸ばす事無い　こいつNGにぶっこんどけ

FireFoxのGoogle先読み機能ってどうやれば切れるんだ？
ツール→オプション見てもそれっぽい項目が無いんだが

>>738
マジか…じゃあさっき上げたけどティラミスヴィラも危険だな…
携帯端末からぐぐってもなんもでないが…

>>740
半年ぐらいＰＣ触らないほうが良いよ。

ちょっと落ち着こうぜ

火狐の先読み機能オフするのはどうやるんだ？
wikiに追加して欲しい

>>758
普通にFirefoxのオプションのJavascriptの有効外すだけでも良いらしい

>>740
まずPCを窓から投げ捨てます

ftpでID/passが盗まれるとして、考えられるパタンは2つ。
　・キーロガー
　・パケット盗聴
前者だと色々痛い。後者だと、sftpにシフトするくらいしか考えようがないね。

第三の可能性として、色々盗んでるというのもありえるけど、
これはFWで制限かけて潰すというのも考えられるような

>>760
改竄防ぐ方法はOS再インスコしてパスを変える
改竄するのはどっかのアホ

んだから、鍵盗んで人んち入ってきて勝手に冷蔵庫の中身を腐った食材に入れ替えてくんだよ

この騒動今知った
アマゾンじゃないけど通販サイトで買い物しちまったよorz（クレカじゃなくて現金払いだけど）
そこが感染してないことを祈る…

ほんとこのスレで情報交換してる人達の警告心強い(´；ω；`)
ニコニコ見たいけどjavaスク切ってるからﾐﾚﾅｽ

>>769
普通に書いてあるが‥

>>753
いやいや、感染したあとでFTP立ち上げてパスを手入力にしたら
それこそ抜かれちゃうんじゃないの？

感染したあとFTP繋ぐな
感染して無いなら繋いでも大丈夫

だから感染してるかしてないかを確認しろって話じゃない？

>>3
>>662 リボンマジック（PC乙女ゲー公式サイト）　感染確認
>>738 ティアラモード（詳細不明、乙女ゲー公式？）感染確認

火狐の先読み機能切る方法は前の方になかったっけ
とりあえずログ嫁
あとよくわかんないやつはPC切って携帯で情報集めた方いいと思う

>>769
対策の下のほうにあるヤツは？

>>769
どこのwiki読んでんだ
ちゃんと嫁

オークションやってるんだけど、そっちはどうなるんだろう

感染したら、取引がまともにできなくなる死活問題な件

>>765
1. ロケーションバーに"about:config"と入力してEnterキーを押す。（入力する際に「"」は不要）
2. フィルタに"network.prefetch-next"と入力してEnterキーを押す。（入力する際に「"」は不要）
3. 値が"true"な場合は"true"をダブルクリックして"false"にする。（初期設定値は"true"）

某所より引用

>>765
アドレス欄にabout:configって入れて
フィルタ欄にnetwork.prefetch-nextって入れて
出てきたやつがデフォで「true」だから右クリで「false」に切り替えるらしい

せきゅ板の前々スレぐらいに出てた

>>707
うわ、それはまずいな
サンクス

>>769
同人サイト向けのまとめに書いてある

>>769
FirefoxはデフォルトだとGoogleのリンク先先読み設定あるから、
about:config で network.prefetch-next を falseにしとけ。

Firefoxのアドレス欄にabout:configってコピペ、Enter（ここで許可を求められたら許可する）
ずらずらーーーーーってアルファべ順に出てくる項目の中から
network.prefetch-nextを探して選択、右クリで切り替えを選択しtrueをfalseに変更

Firefoxの先読みをOFFにするとインターネットが遅くなるがガマンしろな！

>>738のティアラモードは18禁乙女ゲ公式

>>766は今のところは大丈夫そう
とは言え今後どうなるかはわからないが

user_pref("network.prefetch-next", false);

>>775
ニコニコ見るときだけJavascript許可すればいいじゃん

FW遮断ってことは受信を拒否するってことでいいんだよな？
バスター使いなんだが、こっちからの情報流出を遮断するのか、あっちの訪問を
遮断するのか分からなくなったんだが

>>740
ファイルそのものを右クリックして
表示されたメニューから「プロパティ」を選ぶ
頑張れ

>>3
逆転裁判（ゲーム）
女性向同人サイトにてウィルス感知しました

>>792
ルーターでふさいじゃいなよ。
IOデータだとどこでふさぐかわからんが。

乙女ゲって言われてもしっくりこないんだが俗に言うBLって奴か？

>>766
ティラミスヴィラはエントランスはとりあえず感染してなかった

>>733
対象サイトを直接晒したらウイルスが消えるわけでもない
むしろ野次馬で見に行って感染したり荒らしに行く馬鹿が増えるんで論外

ジャンル指定で警告すれば常連や管理人同士で
連絡取り合ったりしてくれるから直接手を下す必要は無い

>>785
自分のPCが踏み台にされたら他人に迷惑がかかるんだ
おまい個人に被害がなければ大丈夫だとか思ってないだろうな

ふたば感染してるって本当？本当なら全板で感染してる？

>>796
目の前の箱は何のためにあるの？

>>778
追記させていただきます。
778は両方ともPC18禁乙女ゲー公式（PSもあるにはあるけど基本18禁）です。
ちなみに姉妹ブランド。

もう一つ、ティラミスヴィラという姉ブラあるので感染調べられる人いたらよろしくおねがいします。

>>776
見落としてた、すまん

>>796
違うよ
主人公が女の子
プレーヤーが主人公になって
出てくる男キャラ達と両想いになるゲーム

なんでこんなこといってるんだ

>>801
俺をチキン野郎と罵ってくれ

>>796
一般的には主人公が女で男を落とす逆ギャルゲだ

みんな親切なのはわかるけど>>769みたいなwiki読めばわかる質問に
一斉にレスする流れが何度もループするのはどうよ

さくらのブログ　を使っているブログが軒並みトロイの木馬に感染しています
sbloが最後につくブログを使っている人は要注意
検索したら次々と感染サイトばかり出てきて鳥肌たった…


あまり用語に詳しくないので幼稚な表記ですみません。

>>796
女向けギャルゲ

今見たらボカロかなりやばいんだな

自分はボカロ系はあんま行かないけど、
東方、ヘタリア、ＢＡＳＡＲＡの人ってボカロ好きも多いんだよね…
旬ジャンル絶滅フラグか、やべぇ

>>778
ティアラモードとかいう奴、ほんとにクロ確定なのか？
公式とかはちゃんと裏取ってからにしないと、色々面倒だぞ？

因みにふたばはガセ

>>796
女主人公で男を落とすゲーム
ギャルゲの逆

>>799
>>660嫁

>>794
あぁ、遂に･･･
オワタ

ID違うけど>>116です

>>124>>133ありがとう、あと>>126も自分宛かな？
参考になりました、とりあえずOpera入れてみようか…
と思ったけど怖くて専ブラしか開けないｗ

>>256も言ってるけどとりあえず最低限の対策はしたので
この騒ぎが落ち着いたらOperaに変えようかな…

・flashとreader(編集→環境設定→javascript off)のバージョンを上げる
・IE系を使うのを止める firefox他でjavascriptとjavaを切る

でおｋ

>>735 URL偽装に関しては今のところ報告がないような希ガス
感染可否の判断をOSとブラウザの返す値で判断して直接踏ませてる感じ

>>801
なにこの丁度良すぎるレス番

>>811
ぐーぐるせんせいのじょうほうだ。

>>804
さんくす、把握したわ

ウイルス作者は才能の無駄遣いしすぎ
つーかパソコンのウイルスってなんでこう新型が続々出るんだよ
アンチウイルス会社がばら撒いてるとしか思えん

テンプレの方法で全部調べても大丈夫で、カスペの重要スキャンでも何にも無かった。
一応バスターのURLフィルタとかファイアウォールレベルを中に設定してみたけど意味ない？

ここにURL貼り付ける場合はhttp削りとかだとブラウザで見れちゃうことがあるので
.を☆にするとかしてからお願いします。

>753だけど、http://pc11.2ch.net/test/read.cgi/sec/1242476260/382によると
２みたいですね。
まず感染しない努力をする（安全確認されてないサイトには行かない！）
そんで
不幸にもPCが感染してしまったら絶対にFTPは使わない！！ってことでしょうか。

早すぎておえねーｗ
>>639まだ　それと>651

>>662>>738>>794追加しました

>>808これ載せていい？

>>801今下手に検索するのは危険だろーが
>>796いわゆるギャルゲの女版
美少女になってイケメンを落とすゲーム

>>795
ルーターで繋いでないからそっちでブロックできないんだな
不安だし一応送信も拒否してくる

>>783-784
�d
やってみた

まとめwikiのひとマジで乙です

同人サイトというより婦女子ジャンルばかりだな・・・

>>820
そのアンチウイルス会社はどれも手も足も出せない状態で株暴落させてるがな

LunascapeのGeckoエンジンってどうなんだ？

>>808
それGENOなのか？ソース確認した？

ニフティでウイルススキャン中なんだけど
感染してたらそのウイルス名は何て出るの？

>>808
さくらのブログは管理側の自由度が高いからやばいな
だがあそこも、デフォルト設定だとブラウザから更新するブログの筈だが

Windowsの炎の壁でIP遮断ってできたっけ？

ボカロはタイミング最悪だったからなぁ

>>697
ID変わってると思うけどありがとう。
じゃあそっちは大丈夫で妹ブランドだけアウアウになったんだ…
ちなみに女向けゲー大人のブランド本スレでは既に話題にあがってました

>>813
踏み台の意味分かってる？

>>740
コンピュータ→Windows
→Windows→HELP→mui→0411か0409もしくは両方にある

サイトのアドレス突っ込んで感染調べるサイト、突っ込んでボタン押しても
ずーっとstillなんちゃらって出て結果が表示されないんだが
時間がかかるのは仕様ですか？

まとめサイトにある感染チェックしたら大丈夫だったんだけど
今ウイルスバスターをアップデートしようとしたら出来ない…
これってヤバいのでしょうか？

あと携帯で結構フルブラウザで見ちゃってたんだけど
携帯って感染するとどうなるの？

>>261
何という前向きな解釈ｗｗｗ

>>811
チェッカで確認した
まちがいなく黒

>>820
それにしちゃアンチウイルス会社静まり返りすぎ…
ノートン先生とかノートン先生とか

>>808
いや、それは洒落にならない…

>>3
株式会社まどか（PC18禁乙女ゲーとか作ってるところ）
ソースに下記表示ありでAvastさんが怒ります

<script language=javascript><!--
(function(dXHio){var PV4Y='var"20　以下略

面白くなってきたな

とりあえず最低限の予防策はやったがいつまで続くかだ

>>838
感染した人が他のサイト見ても、ウィルス移したりしないんだろ？
感染したサイト見る→感染→感染した人のサイトも汚染→そのサイト見た人が感染
ってなるんでしょ？

>>832
怖くてサイトにアクセスできなかった。ごめん
ただブログに感染した例が今まで報告されてなかったので一応…
ちなみに管理側のサイトもノートン先生が真っ赤になって怒っていたので
完全にトロイに侵食されてます。

乙女ゲー関係やべえな

見たい先がウイルスに感染してるか確認or
実際にどんなソースが埋め込まれてるか見たい人は
文法チェッカーでソース見ればいいよ

チェッカー経由ならソースを実行しないで表示するから
ウイルスには感染しない　オススメ

>>816
汚染 .jsから呼ばれるIP/US判断用 .jsが判断して脆弱を狙ったファイルで突くって事ですよね
であれば、確率論に任せて直踏みさせるものも出てきたり、 .jsではなく .cgiで判断式を書いて、
その .cgiをmod_rewriteで偽装ってのも考えられないですかね。

>>838
今回のウイルスはFTP使ってない人が踏み台になることはない

>>832
あーjavascript埋め込みタグとかを誤認の可能性があるのか
公式がアフィ推奨してるくらいだから、FC2と同じくただの広告リンクだったってオチか？

>>808
ごめん、ちょっと訊きたいんだけどそれはどのセキュリティソフトで反応したの？
さくらブログ、ロリポ辺りはちょっと前にノートンセーフウェブの誤判定対象にされた筈だから
ちょっと気になって。

>>850
ノートン先生は反応しないんじゃなかったっけ
GENOではないんじゃない？

>感染PCで感染していないサイトを見てもそのサイトは感染しない

までは理解したんだけどさ
感染PCで感染していないショッピングサイトで買い物した場合はどうなんの？
ユーザー名とかパスワード抜かれる？

狐の先読みoff前に「リボンマジック」でググっちゃったんだけど、
sqlsodbc.chmのサイズ変わってなかったらセーフ？

>>820
自分はvistaに切り替えてほしいMSの謀略かと…

ハンパなくなってきたな…

>>858
あうあうの可能性も捨てきれない

>>860
もうすぐ７が出るのにｗ

>>689
感染してるのに放っておいた場合
あなたのマシンは、他PCや他サイトを攻撃するための踏み台、あやつりマシンにされてしまい
ある日突然、加害者であるとしてとんでもない額の損害賠償を請求されるかもね

>>846
まどかってブランド名だっけか…
みらい（漢字出ない…）のとこ？

ウィルスバスターのデータベースには、
「現在アラートウィルスはありません」と出ていますが、
このギャップは何？

＞●vistaユーザーはUAC（ユーザーアカウント制御）を有効にする

やり方教えて下さい。

>>859
それが変わって無くても感染した例がある
とりあえず、まとめサイトに書いてあること全部やってみて

>>846
そこ
ブランドじゃなくて会社の方

>>862
事態が収拾するまで何があってもネットショッピングはしないでおくわ

>>811,843
そっか、乙女ゲー関係公式はかなりやばいんだな
ありがとう

ブログは今回のとは関係ないと思うんだが･････

LunascapeでGecko使ってる奴もFirefoxと同じ操作が必要っぽい
デフォで先読みするみたいだな

javascript切ってても感染した例ってあるの？

>>858
実際に報告はないけど
抜かれる可能性が非常に高いです

逆に、PCは感染してないけど、自分が買い物したことがあるサイトが感染してると
抜かれる可能性が非常に高いです

PC、あるいは買い物したことがあるサイトが感染してないうちに削除するとか
対策は出来るけれども、どこまで被害拡大するかはわからないのが現状
用心に越したことはないよ

>>867
デフォで有効なはず

>>423
一番気をつけてください。
たぶん今、中華圏で頻発するアカウントハックそのものか、
これから違う脆弱性を使ってまた攻撃するための予行演習かもしれません。

>>867
そんなこと聞いてるくらいだからきっと無効になんてしてないだろ

>>864
>>660嫁

>>858
感染した時点でIDとPASSを抜かれるんだよ。
ショッピングサイト関係ないぞー
素直にクリーンインストールしときなさい

>>856
ノートン先生です

Norton セーフウェブが sblo.jp を分析して安全性とセキュリティの問題を調べました。下に示すのは見つかった脅威のサンプルです。

脅威レポート
見つかった脅威の合計: 11

ドライブバイダウンロード (説明の表示)
見つかった脅威: 11
サンプル:
脅威名: Trojan Horse
ファイル名: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\cXm[1].pdf
シグネチャ (MD5): 61461d9c9c1954193e5e0d4148a81a0c
場所: http://greenpeople.sblo.jp/article/14653939.html
脅威名: Trojan Horse
ファイル名: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\W96RIBA9\RO[1].pdf
シグネチャ (MD5): 61461d9c9c1954193e5e0d4148a81a0c
場所: http://greenpeople.sblo.jp/archives/20070810-1.html
脅威名: Trojan Horse
ファイル名: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\pz[1].pdf
シグネチャ (MD5): 61461d9c9c1954193e5e0d4148a81a0c
場所: http://greenpeople.sblo.jp/archives/200807-1.html

こんなのが凄い勢いで表記されました。

>>857
GENOじゃなくて単にトロイの木馬を検出しただけなのかな…
スレを騒がせて申し訳ないですorz

知人がやってるさくらブログ(sblo.ｊｐ)、念のためソースチェッカーオンラインに突っ込んでみたが
特に変なJavascriptも埋め込まれておらず感染はしてなかったよ。一応報告
ただテンプレまんまで自分では何も弄っていないっぽいので無事なのかもしれないが

ネトゲは普通にやってても大丈夫？

>>867
切った覚えがないならオンになってる筈だと思うけど念のためググれ

ノートンなら少し前に更新来たけど対応されてるかは不明

くだらん馴れ合いなんかどうでもいい
鯖缶に警告メール出すからさっさとドメイン晒せ
ttp://www.2ch.net/ ←ここまでな
lolipopか？ん？

新たな「Webウイルス」が猛威、感染被害が急増
ttp://itpro.nikkeibp.co.jp/article/NEWS/20090515/330053/
ttp://www.sophos.com/blogs/gc/g/2009/05/14/malicious-jsredir-javascript-biggest-malware-threat-web/
JSRedir-R

>>859
まとめで感染報告みて他の動作も確認しろ
亜種がいっぱいでてるから確実な感染動作はない

>>810
むしろ厨ジャンル壊滅フラグ

ブログも
tp://wepawet.cs.ucsb.edu/index.php
にぶっこんでチェックできるの？

できるんだったら>>808にその感染疑いのあるブログをチェックしてもらいたい

>>823
なるほど、盗聴モデルですか。
となると、他の通販サイトやらのID/passとかが抜かれるとかいうのはまた別の話ですね。
FTP通信のみに事を搾って考えるのが、現段階では第一歩ですね。

逆に言えば、そういう通販サイトのID/passを抜くようなトロイを仕込むルートとしても、
脆弱性を突いたルートに危機感を抱くのは重要な事かも

>>808
さくらのサーバ使ってる人が感染して、カスタマイズして使ってる
sbloも感染、っていうことかなあ？
自分さくら使っててsblo置いてるから…自由度高いし可能性はあるかも

これは自分のサイト持ってなかったら別に問題ないのかね
FTPなんて使ってない人は感染しててもわからんだろうし
もっと言うなら感染してても別にいいのかもしれんｗ

>>840
負荷がかかってるんだと思う
昼前はちゃんと出来たが
午後からはもうそんな状態だ

>>867
デフォで有効。切っていなければ。
やり方はスタートボタンのヘルプとサポートに聞きなさい。

>>868
私にだよね、ありがと。
でも会社の方って事はリボンとティアラみるかぎり時間のもんだいか…？
何にもないことを祈る。みらいいっぱい出してるしね…

キラル公式も感染してたりする？
昨日キラルじゃなくて兄ブラの公式見てたんだが…

>>872
flvを直接踏めば余裕なんじゃないか？

カスペルスキー今日の検体とその抗体リスト
　ttp://www.kaspersky.co.jp/viruswatchlite

>>859
「このサイトはコンピュータに損害を与える可能性があります。」の場合、
ime.nu的に警告のついたページでワンクッション置かれてた
そのページではAvast騒がなかったよ

ティアラモードの方はまだぐぐる警告文ついてないから注意

だれか教えてくれ

>>811
　真っ黒

>>890
IDとかパスがあるのは全部危ないんじゃないのか？

誰かボカロ繋がりでケットコム確認した人いる？
特に報告も上がってないし大丈夫なのかな

>>878
感染後初めてFTPを使ったときにFTP用のIDとPASSが抜かれるんだよ
で、ウェブブラウザを介して送受信する各種サイトのIDとPASSが抜かれるかどうかは不明

>>900
次スレヨロ

>>895
jpgに埋め込みとかならわかるが動画に埋め込むって可能なのか？
動画サイトは見てないからまだ安心な方だろうけど

>>878
一応レジストリのやつとか起動したんでまだ感染して無いっぽいけど
万が一の為に聞いてみた
ややっこしい質問してすまんかった

なんか感染してもIDとパス抜かれて改竄されたりするだけって流れだが
普通にPCあぼんするだろ

※324は感染サイト一覧が載ったレス※

351 名無しさん＠お腹いっぱい。 [sage] 2009/05/16(土) 22:37:57
　>>324
　Firefoxでアクセスしてみたけど全部
　martuz■cn/vid/?id=
　からファイルを取ろうとするね。それでそこに直接行っても
　// No news...
　と表示されるだけ。。IEじゃないとだめか・・

403 名無しさん＠お腹いっぱい。 [sage] 2009/05/16(土) 22:55:47
　>>351
　ほんとだ…
　以前チェックした時はgumblar.cnを読み込んでるサイトがほとんどだったんだが
　恐らくリモートから攻撃コードを更新されたんだと思う

　ちなみに直接ロケーションバーにmartuz■cn〜を打ち込んでも
　攻撃コードはダウンロードされないよ。
　攻撃サーバはUA、IPアドレス、cookie、リファラを駆使して解析から逃れようと試みる。
　攻撃コードをダウンロードするには

　・ロケーションバーにURLを打ち込んでアクセスするのではなく、感染サイトからアクセスする。またはリファラを偽装する
　・cookieを拒否する
　・XP以下のWindowsでアクセスする。またはUAを偽装する
　・もし以前に攻撃サイトにアクセスしたことがあり、その際「XP以下のWindows以外」でアクセスしていた場合はIPアドレスを変える

　以上の条件を満たすことが必要

今北
携帯には感染しないとの事だが、WindowsMobileの感染例はある?
アドエス使ってるのでちと不安

>901
一応ソースチェッカ通した
トップページは問題なかったと思われる

>>879
ありがと。
さくらブログ(sblo.jp)は今ドメイン丸ごとノートンセーフウェブで警告出ちゃう状態だから
それじゃないかな、とは思うんだけど…怖いね。

>>898
できないんじゃない？
切って、なんか別の、フリーのファイアウォールソフト落としたほうがいいのでは。

>>868,885
ありがとう
出来る限りの事やってみるわ

本物そっくりの「Flash Player」偽サイト出現、目的はウイルス配布
　http://itpro.nikkeibp.co.jp/article/NEWS/20090514/330029/?ST=securityhole

どう考えても今回の騒動に便乗したFlash Player 10偽装ウイルスです

これ関連のｽﾚだいぶ読んだが、レス見逃してたらごめん

感染サイト探ししてる人たちはどういう環境でやってんの？
自分も管理してるサーチの、登録サイトの感染有無を調べたいんだが対策wikiに書かれてる一連の対策(更新やJS切り)しとけば、XPで感染してるサイトにアクセスしても平気なのか？
それともMacやLinuxで探してるの？

現在拡散している Gumblar.cn
zlkonの亜種ですが以下のような特徴を持っています。

インジェクションコードが難解になった
バージョンチェックをユーザ側で行うため、サーバスクリプトの検出を回避している
　※一部のIDSはサーバスクリプトへのクエリを監視しており、クライアント側でやられても判断できない
感染が容易と思われるPC環境をよりピンポイントに判断している（このため、セキュ各社の自動検出が難しくなっている）
感染しない環境には何も返さない（更に検証が難しい）
亜種の「更新」の頻度が異常にすばやく、亜種がほとんどのセキュソフトを潜り抜けているので、シグネーチャ・ベースでの検出が難しい
　※検出率が上がる頃には次の種類になっている

感染の疑いがある場合
XP / 2000 の方は sqlsodbc.chm をチェックしてください。
※sqlsodbc.chmを使わない亜種の存在が確認されていますので、この方法に完全に頼るのは危険かもしれません。

※sqlsodbc.chmを使わない亜種の存在が確認されていますので、この方法に完全に頼るのは危険

※sqlsodbc.chmを使わない亜種の存在が確認されていますので、この方法に完全に頼るのは危険

※sqlsodbc.chmを使わない亜種の存在が確認されていますので、この方法に完全に頼るのは危険

※sqlsodbc.chmを使わない亜種の存在が確認されていますので、この方法に完全に頼るのは危険

※sqlsodbc.chmを使わない亜種の存在が確認されていますので、この方法に完全に頼るのは危険

>>853
FTPいじってくるからパーミッションを判断してそういうのを設置してきてもおかしくないね(´・ω・｀)

なんかこのウイルス、エイズみたいだな

>>839

ありがとうございました。

>>914
感染してそうなサイトのURLをソースチェッカーに突っ込んで
ソースを確認してる

すいません質問です
自分が感染したかどうかって自分のHPのソースみたらわかりますか？

UACって標準ユーザーだと、管理者のパスを入力しないとOKできないよね？

>>871
ルナはどうなんだろと思ってたからありがとう

これさ
感染してないの確認したらとりあえず電源切って
しばらく触らないようにしとけば安全てこと？

>>897もありがとう
ちょっと落ち着いた

>>722
感染後いじったら抜かれる

>>190
素人目に見ても怪しさ全開きな臭さぷんぷんだから多分大丈夫

今後の進化で省略化されｔｙ……うわあああああああああああああああああああああああ

>>920
>>1

>>923
そこまでする必要はない
不安ならネット閲覧中に開くページのソースを片っ端から確認すればよい

>>906
Javascriptで飛ばされた先から落ちてくるファイルが
環境によって違ったり、頻繁に変更されるので
感染時の挙動が同一とは限らないのがこいつの面倒なところ
じゃないのか？

何かもう面倒になったから疑いのあるPCはクリーンインスコした
しかしこのウイルスって感染サイト閲覧したら確実に感染するもの？

>>919
なるほど！ありがとう！
うへ…膨大ｗちょっとやってくる

とりあえずノートンがお休み中なのはわかった。

>>909
ありがとう
とりあえず感染してなさそうで良かった

>>915
えらい作者が暇なウイルスなんだなｗ

この騒動で火狐に乗り換えようと思ったんだけど、ダウンロードしようとしても
「このインターネットのサイトを開くことができませんでした〜」
ってなって出来ない
公式以外からでも同じ　何で…？

まとめサイトのElleFileInfoのところ

　正常なsqlsodbc.chmは
　ファイルサイズ：50,727バイト
　CRC32：B61C7A80
　MD5：F639AFDE02547603A3D3930EE4BF8C12
　SHA-1：FBDD32ED13D27E4102621E1067FDF3634F33B2C3

って書いてあるけど、ファイルサイズはKBで出てくるよ
49.5KBって書き直したほうが分かりやすいんじゃないかな？

>>934
まてよもしかするとこれって壮大な就活なんじゃね？
おれはこれだけのものを作る技術を持っているという

JAVAScriptの切り方がどうしてもわかりません
JAVAとScriptってたくさんあるけど、片っ端から無効にしたら大丈夫ですか？

>>931
でもいつ改変されるかわかんないから
一度チェックしたからずっと平気ってわけじゃないよ

>>3
Sound Horizonの同人サイトで感染を確認しました。
ジャンルはなんだろう、芸能とかになるのかな

>>3
一応ファイアーウォールの設定の説明文を書いてみた

■Norton Internet Security（ver.16.5.0.135）のファイアーウォール設定
　1.メインウィンドウ開く
　2.「インターネット」の「設定」を開く
　3.「コンピュータの設定」内、「スマートファイアウォール」をオンにする
　4.「スマートファイアウォール」の「拡張設定」の「設定」を開く
　5.「一般ルール」の「設定」を開く
　6.「追加」をクリック
　7.「遮断」をクリック
　8.「他のコンピュータに対する接続と他のコンピュータからの接続」を選択して「次へ＞」をクリック
　9.「下のリストにあるコンピュータとサイトのみ」を選択して「追加」をクリック
　10.適切な記述で入力し（詳細は記述方法は下記）、「OK」をクリック
　11.すべて設定したら「完了」をクリック
　12.「一般ルール」ウィンドウに戻るので、追加されていることを確認
　13.任意で順序を変えるなどする（普通はそのままでOK）

■ブロックするIPの記述方法（上記のうち「9」の項目でやること）
　例１）【94.247.2.0 - 94.247.3.255】の場合
　　　a.「範囲を使う」を選択
　　　b.開始アドレスに「94.247.2.0」を入力
　　　c.終了アドレスに「94.247.3.255」を入力
　　　d.「OK」をクリック
　　　e.「ルールの追加」ウィンドウの「種類」に追加されていることを確認
　　　f.他に追加するIPがあれば繰り返す、なければ「完了」をクリック
　例２）【78.109.29.112】の場合
　　　a.「個別」を選択
　　　b.入力フォームに「78.109.29.112」を入力
　　　c.「OK」をクリック
　　　d.「ルールの追加」ウィンドウの「種類」に追加されていることを確認
　　　e.他に追加するIPがあれば繰り返す、なければ「完了」をクリック

528 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/16(土) 23:25:54
同人板のやつ等がウイルスの挙動研究しててソレがまったくの的外れでワロタ

>>937
まあ反社会的な活動したら普通の企業はそこでアウトかけるだろ
……普通でない企業は別かもしれんが

>>937
対策ソフト売り込んでたりして

いま自分のさくらブログの生成ソース確認してきたんだが
画面下部にもれなく入る、さくらのブログ公式へのリンクはjavascript利用なので
そのへんが引っかかってる可能性も大だと思うんだが、どうだろう
うちはノートン先生じゃないからこれ以上は確認でけんのだが

>>937
まあ確かに作者の頑張りは認めざるを得ないが…

おい　次スレは　どうなった

>>936
丸めた数字にしてどうすんの
併記すりゃいいだろ

>>947
たてた

ソースチェッカーしようとしたら
「攻撃受けてるのでアクセス規制中」と出た
チェックしてる人多いのか

>>944自分はマカーだからソース勝手に見てる
発見したらソース勝手に見たことお詫びしつつ管理人さんに報告

>>934
次から次へとアクセスがあるから、拍手連打されてる感じで
舞い上がって 物 凄 い 勢 い で更新してるんじゃないのか

>>936
現状のままで問題なし

プロパティで確認するでいいよ。

もしpixivやニコニコ動画が感染したら俺死亡

>>936
自分のPCは50Kbだった
プロパティで表示したら50,727bだったよ
人によって若干違うと思われるから今のままでいいとｵﾓ

間違えた>>951は>>914です

JavaScript切ってるとフラッシュプレーヤーの更新すらままならんなAdobeファック

誰かが立ててくれた次スレ

【管理も】同人サイト・GENOウィルス注意4【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242483486/

【管理も】同人サイト・GENOウィルス注意4【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242483486/

avastで特定IP遮断する方法教えてください

>>947 これか？
http://changi.2ch.net/test/read.cgi/doujin/1242483486/l50

>>877
バックドア系ウイルスを放置しててもいいか〜なんていう考えはあぶねっつってんのに
じゃあ今回のはボットネット化しないとしてもだ
なにかの機会にPCを再起動したらそのとき確実にあぼんするらしいから
遅かれ早かれリカバリすることにはなるね

たてた
http://changi.2ch.net/test/read.cgi/doujin/1242483486/

Ubuntuなら踏んでも平気かね？

>>914
一連の対策全部やっても亜種さんが猛威をふるってるようだから
XPでいろいろ回るのは危険かも

自分はLinuxから確認してる

>>961
それ。
p2で書いてたらいつの間にか連投規制に掛かったorz

最近忙しくて2chもmixiもニコ動も全部携帯からしか見てない俺が勝ち組とは…
もうしばらくPC触らないでおくわ

>935
便乗馬鹿が最新Flash Playerダウンロードサイトになりすましたトロイの木馬をばらまいてる。
フィンランドのセキュリティ開発会社が発表

あわてて落とすな。雑誌付録DVDにFireFox3.0.ｘのインストーラが入っているならそれを入れて
（当たり前だが即JavaScriptは切っておけ）、10.0.10アップデータのみDLして更新汁

亜種ちゃんのこと考えず今さっき通販つかっちまったよやべぇな
代金引換だけど

>>963
トントン

今のところサイトに来てる人は少ないしＪＳどうしてるかは分からない解析
ジャンルサイトの動向知りたいけど感染してないか不安で見に行けない…

まとめサイトの管理人さんお疲れ様です。

>>967
そうなのか！
ありがとう、ホイホイ釣られるところだった

はー、ひでぇ目に遭ったヅラ。
感染してたのでクリーンインストールしてきた。
一日かかったよ。

macでの確認はチェッカーサイト使うしかないのかな

>>964
そのうちLINUXにも亜種作られそうだなあ
MACなんて使ってられない

ん？
FlashとFirefoxて関連あんの？>967
それとも火狐も罠の可能性あるからもちつけってことか

>>962
いずれにしろ今回のウイルスに関しては>>864の指摘は的外れです
一般化する必要がどこにある？

>972
ClamXaｖをどうぞ

>>894
とりあえずトップは平気っぽい

>>939
うん…(・ω・`)
とりあえず現時点で見つけたら、
サーチからのリンク停止して、管理人さんに直接連絡とって対策してもらう用にしてみる
いたちごっこなんだけど、少しでも

>>833
さっきカスペでスキャンして出た
Trojan-PSW.Win32.Kates.c
http://dec.2chan.net:81/may/b/src/1242482913269.jpg

>>973
MacもLinuxもVistaも普段は管理者権限じゃないから
亜種が出てきても感染することはない。

ヤフオクとかってまだ大丈夫なのかな？
入札中の商品あるんだよね…

>>971
おつ
サイトは大丈夫かい

>>974
Firefox用FlashPlayerはインストール用のexeを落としてそれを実行する形式
ブラウザから直接インストールするようにはなってないからそこを狙われたのでは

FTP以外のID、パスワードやクレカの番号抜かれたってソースあんの？
今のところ不明というのはいいけど、ソースがないものについて必要以上に煽るのはよくない

>>968
よう俺
自分はこの騒動知らずについさっきやっちまったorz（同じく代引きだけど）

>>3
略語はやめて正式名称にして欲しい
自サイトからリンク辿った人が「W2Kって何？NISって何？」状態に陥ってる場合がある

>>941
設定に不安を覚えていたのでこれ見て安心した
ありがとう

>976
まとめにmacの自己チェック方法載ってないんだけどそれググればいいのかな質問ばかりですまん

該当ジャンルのサイト持ちの姉にウイルスの話してwikiのＵＲＬ送ったら
読んでも意味わからんからいじってくれと言われ、
触ってみたら感染以前に酷かった。
SP一度も更新してねーわマカフィー期限切れのままの放置やら昔懐かしイルカが漂っているわ。
いまwindowsアップデートしてるけど、なんかもうＧＥＮＯウイルス以前にヤバい気がする。
その上、感染した上のデメリットを話しても理解できなくて
よくわからんけど面倒くさいことが増えるならこのままでもいいやとのたまいやがっta
フォトショとかは上手に使うくせに、興味ないことにはとことんないらしい
こういう奴が感染を広めるんですねわかります。

>>982
ありがと。気づいた時点で全消ししてパス変えて
クリーンインストールしてまたパス変えたから多分大丈夫。

なくなったプログラムの復帰が大変だ

>>981
こっちは出品者だから余計に怖い
落札者が感染してても問題ないとは思うけどね

>>934
ソースコードが公開されてて300人ほどが開発してるほか自己変異もします

>>929
確かに症状はPCによって違うけど
感染後もFTPアクセスしなければ大丈夫とかいう話になっていたからさ
2次感染は防げると思うが
ふと再起動した日には帰ってこれないんじゃないか？

>>980
トン
管理者権限じゃないと不具合制限出まくりなプログラム作る奴が悪い
なんて責任転嫁してみる

新スレお疲れ様です

とりあえずオカ板行ってみたが呪うスレの方は本格的すぎて自分には無理だったｗ
祈願スレで被害が少なくて済むようにお祈りしてきた

>>984
可能性がゼロでは無いのだから無警戒にする価値も無い

>>974
Flashの脆弱性を悪用してるから、IEだろうが火狐だろうが
最新にバージョンアップする対応が必要。

あとFlashはブラウザごとに更新がひつようだからな。
IEでFlashを最新にしても火狐のFlashは最新にならない。
別におこなうのが必要。