【報告専用】同人サイト向け・GENOウィルス注意10

新種のコンピュータウィルスが流行っています。
感染サイトを見ただけで感染・発症する危険があります。
変化が早く、20日現在、大手ベンダーのアンチウイルスソフトが対応してきていますが、
完全に検知・駆除ができているとは言い難い状況です。
PCでネットする人全員の感染チェックを推奨します。
特にサイト管理人は二次被害を起こす恐れがあるため、早急に感染チェックをしてください。

※情報集約のためのスレにつき、このスレでは質問は受け付けません。
　善意からの回答もご遠慮ください。
　知りたいことは↓のまとめを読み、質問は専用の「GENOウイルス質問用スレ」へどうぞ

================================================

■同人サイト向け・通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/
http://wiki.livedoor.jp/doujin_vinfo/（ミラー）

■初心者用・何をすれば良いか良く分からない人用のまとめ
http://www40.atwiki.jp/gegegeno/
http://www20.atwiki.jp/gegegeno2/（ミラー)

■質問用掲示板「GENOウイルス質問用スレ」※GENOウイルスの件専用
http://www1.atchs.jp/gegegeno/

================================================

※スレ内には、悪意あるソースコードや、誤認情報を貼る人もいますので、ご注意ください。
※感染サイトURLが貼られるケースもあります。むやみにリンクを踏まないようにご注意ください。
※書き込む際は、名前欄にはGENO#GENOと入力してください。
※まとめサイトへの報告と意見は、まとめサイト管理人が分かりやすいように>>1へアンカーをつけてください。
※過去スレ、症状、その他については>>2-10あたり

まずは、何をしたらいいの？　>>2
主な症状>>3
自ジャンルで感染を見つけてしまった　>>4
よくある質問　>>5
ソースチェックはどうやって？　>>6


■絵で見て分かる簡単な画像
ttp://ranobe.com/up/src/up360283.jpg
■絵で見て分かる　更に画像
ttp://ranobe.com/up/src/up360236.gif


※まずしないといけない事※
自分が感染していないかをチェックと
自分のサイトが感染していないかチェックをしましょう

１、自分が感染していないかチェック
ttp://www31.atwiki.jp/doujin_vinfo/pages/12.html

２、サイト管理人は、自サイトが感染していないかチェック
ttp://www31.atwiki.jp/doujin_vinfo/pages/16.html

主な症状

◆感染後にFTPに接続するとログイン情報が盗まれ、FTP上のファイルに閲覧者を感染させるスクリプトを勝手に書き加えられる
◇web上でのやりとりを監視、ユーザー名やパスワード等の情報を収集している恐れあり
◇一部のアンチウイルスソフトが更新不能
◇Windows Update、アンチウイルスソフト関連サイトなどにアクセス不能
◇Googleの検索結果を改竄(リンクを弄る)
◇explorer.exeや一部のブラウザが異常終了
◇Acrobatが勝手に起動
◇PDFファイルやシステムファイルが増殖
◇CPU、メモリ使用率がUP（パソコンが重くなる）
◇再起動時に正常に起動できず、画面が真っ青になって警告が表示される
◆sqlsodbc.chmを改変
◆cmd.exe、regedit.exeが起動不能

これらの症状が全て出るとは限りませんが、
◆の症状があったら感染濃厚です。

【まとめ読んだ？】　─ NO →　しろ。
　　　　│
　　　 YES
　　　　↓
【過去スレ読んだ？】　─ NO →　しろ。
　　　　│
　　　 YES
　　　　↓
【検索した？】　─ NO →　しろ。
　　　　│
　　　 YES
　　　　↓
【解決した？】　─ NO →　【半年繰り返した？】　─ NO →　しろ。
　　　　│　　　　　　　　　　　　　　　　│
　　　 YES　　　　　　　　　　　　　　　YES
　　　　↓　　　　　　　　　　　　　　　　↓
　なら聞くな。　　　　　　　　　　残念だったな。

【まとめ読んだ？】　─ NO →　しろ。
　　　　│
　　　 YES
　　　　↓
【過去スレ読んだ？】　─ NO →　しろ。
　　　　│
　　　 YES
　　　　↓
【検索した？】　─ NO →　しろ。
　　　　│
　　　 YES
　　　　↓
【解決した？】　─ NO →　【半年繰り返した？】　─ NO →　しろ。
　　　　│　　　　　　　　　　　　　　　　│
　　　 YES　　　　　　　　　　　　　　　YES
　　　　↓　　　　　　　　　　　　　　　　↓
　なら聞くな。　　　　　　　　　　残念だったな。

感染して不安な人、いろいろ質問したい人は

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　が一番（´・ω・） ｽ

Q：閲覧先のサイトに変なコードがあるんだけど！
A：元々記載されている、広告などの安全なスクリプトの可能性も高いです。まずは落ち着いて。
　>>6の「手動」をよく読んで、wikiの「サイト管理人向け」にあるコードと見比べてください。

Q：とにかく何をしたらいいの？
A：>>2を読んでください。

Q：素人なので、とにかく何もかもが分からない。
A：http://www40.atwiki.jp/gegegeno/
　よく読んで学んでください。

＜わからない５大理由＞
　1. 読まない
　2. 調べない
　3. 試さない
　4. 理解力が足りない
　5. 人を利用することしか頭にない

当スレでは感染報告については、注意喚起の観点から

→感染が認められたジャンル名

のみ報告ＯＫです。
感染報告をする際は、ジャンル名・ジャンル内シリーズ名など
伏字・略称にせず、わかりやすく書いてくだささい。

晒しやウォチ、風評被害を防ぐため、個人サイトを特定できる形で話題に出すのはＮＧです。
また、アドレス晒しは、踏むとマジで危ないので絶対厳禁。

※　対策済みの所も注意喚起の意味で、ジャンル名記載が残されています。
※　報告は、まとめサイトの人が分かりやすいように、>>1へアンカーをつけてください。

Q : これアウトですか？
A :　_、_
　（　,_ﾉ` ）　　　　 n　　　　こんな掲示板で書かれたことを信用するんですか？ だったら言ってあげますよ
￣　　　　＼　　　（ E）　 　もう手遅れ！サイト書き換えるわデスクトップSS撒くわHDフォーマットするわ
ﾌ 　　　 /ヽ ヽ_／／　　　 内定キャンセルされるわエロ本のページが張り付くわ家は燃えるわ大騒ぎ！！

>>9
乙

プレゼントつ#GENO

>>1　乙
age進行でいこうよ

ITmedia News
PDFなどの脆弱性を悪用：Webに感染するマルウェア「JSRedir-R」が猛威　2009/05/19
JSRedir-RはWebサイトに仕掛けられ、
PDFとFlash Playerの脆弱性修正パッチを当てていないユーザーがそのサイトを閲覧すると、マルウェアに感染
ttp://www.itmedia.co.jp/news/articles/0905/19/news022.html
Computerworld.jp
猛威を振るう「JSRedir-R」マルウェア、ソフォスが注意を呼びかけ　2009/05/19
ttp://www.computerworld.jp/topics/vs/146109.html


104 名前： 八頭 ◆YAGApwSaEw [sage] 投稿日： 2009/05/19(火) 21:58:08
またしてもAdobe製品の脆弱性が引き金になっているんで・・・

「Adobe Reader」を普段はアンインストールしておくか、最新版で設定で読み込み無効にしておくか
「Flash Player」は最新版の状態にしておいて、
普段のブラウズ中は、SpywareBlaster > Tools > Flash Killer機能にチェックを入れておくなどの対策をした方が安全

とってもクリーン
クリーンインストール

>>1乙


叙事詩特撮隠の王ワンピースときめきメモリアル
管理者ちゃんと咎狗の血セブンスシリーズ


ぱねえｗｗｗｗｗｗｗ

前スレ847でウイルスバスターは「JSRedir-R」に対応済って書いてあったけど、
自分が問い合わせたときは(17時ごろ)、
「対応ウイルスデータに載っていないので、自分からは回答できない」(要はわからんってことか?)と言われたぞ。
更に「JSRedir-R」についての情報も教えてほしいって言われたんで、ヤフーニュースのURL教えておいたけど。

対応するオペレーターによって、違ったりするのかしら。

初心者Wiki
・hostsファイルに付け足し（xp用。vistaは管理者権限で起動しないといけないとか）
の項目のホスト入力するとこが画面と説明でちょっと違うよ、gumlerになってる
前も誰かが指摘してたと思うけど、修正もしくは｢画面は誤入力してますが｣とかつけなくて大丈夫かな

>>16
これだな

847 名前：geno[] 投稿日：2009/05/20(水) 13:58:39 ID:luJqso+n0
現時点でウイルスバスターは「JSRedir-R」に対応済です
今ウイルスバスターサポートエンジニアに回答もらいました
wikiとかテンプレにも追加してほしい

849 名前：GENO ◆AbjB8MStDM [] 投稿日：2009/05/20(水) 14:06:04 ID:luJqso+n0
悪気はなかったんだけど怪しい感じになってたか　ごめん
対応していますと回答されて浮かれて書きこんでしまった

856 名前：GENO ◆AbjB8MStDM [] 投稿日：2009/05/20(水) 14:20:21 ID:luJqso+n0
>>851
多分今時クリーンインストールくらい解れよってことだよね
トータルで怪しい書きこみになってしまってホントごめん

サポートセンターの件は本当なんだけど、証明する手立てがないので
（トレンドマイクロのウイルスデータベースにはJSRedir-Oまでしか載ってないし）
大変中途半端なことをして失礼しました

自分もバスター使いです。
対応状況が気になったので、昨夜メールでトレンドマイクロに質問しました。
今日は返信来なかったけど、返信があったらここで報告します。
その前に誰か情報持ってきたら特に報告はしません。
一応トリつけてみたけど上手くいくかな？

よろ。

よろ。

>19
お願いします

MSは何で最初から拡張子・隠しファイルを表示しない設定になってんだろうね
自分は新しいマシンをセットアップした後、絶対一番最初にこの設定を直すんだけど
何の得があるんだろうか

よく分かってない人が拡張子弄るとやばいからじゃね？

新スレ乙
一応テンプレ保管庫貼っとくね
http://www31.atwiki.jp/doujin_vinfo/pages/27.html

24まで確認、前スレ含めて>1拾って対応済みのつもり
漏れなどありましたら指摘お願いします

【Wiki関連のレスは>1アンカお願いします】

XPまではそうだったみたいだな
Vistaだけど始めから出ている…もしかしたら
パソ会社の人がやってくれたかもしれないけど

3.5では表示されとったんじゃがのう

>>23
隠しファイルは、下手に削除されたらヤバイから隠してるわけで。
容量いっぱいだし、消しちゃえ！とかで削除されたらOS壊れるからなｗ
でも拡張子はわからん。あれを消しておいて、何かいいことがあるとは思えないんだが。

バスター＝フレッツウイルスクリアだったよな

>>29
そうだよ
ver2=2007、ver3=2008、ver4=2009
ただしv6のバージョンはわかんない
最初に出たのがver3リリースと同時期だから2008以降なのは確か

>>28
MACを模してるのではという話を聞いたことがあるけど、問題ありまくりだよね

実際Macでも拡張子はデフォで出ているのだが

Macも拡張子あるぞ
ファイル名に書かなくても問題ないが、普通はある
そもそもMacとWinは構造が違うからそこを似せてもしょうがないつーかイミフだな

拡張子名までリネームしないようにじゃないの
まぁ拡張子は別枠で変更するようにしとけって話だけど

それにしても、まとめサイトのMac用まとめは
なんであんなに充実しているんだｗ
最近のMacはUNIXベースだからGENO感染しないだろ

>>30
thx
良かったわ

>>17
訂正しておきました。ありがとうございます。
どこでコピペ間違えたんだろう…

ユーザーも多いwinだと拡張子出っ放しで初心者から
「なにか名前の後ろに変な英語がついてるんですけど」
「ファイルの名前いじったら動かなくなったんですけど」
みたいなそういう質問が腹立つんじゃないんかいな。憶測だが

Macは発症しなくても感染拡大する亜種が発生する可能性じゃね？
過去流行ったウイルスでもそういうの出てたし。
あとUNIXベースを過信しすぎて全く対策してない人向け？

>>1
前も書いた時に思ったんですが、もし>30の情報が必要であれば
「感染前の対策」の「ソフト別設定方法」の辺りに
「フレッツウイルスクリア＝ウイルスバスター」とでも追記願います

一度バスター見たことがあれば分かるんですが
フレッツウイルスクリア使ってる人は
「Bフレ加入時にNTTに勧められたので〜」くらいの人が多いと思うので
知らない人もいると思います

そろそろ更新予定日なんだがどうしようかなと溜息
VistaでバスターなんだけどＦＴＰしかしらないし
Adobeは騒ぎになる前に当分いらねーやと全部アンインストールした

そういえばアンインストールしたのにアップデートしろと後で来たけど
あれ噂に聞く偽装のやつだったのかな？
文字フォントが明朝体であやしさ倍増ｗだったんで無視したけど

え、釣り？
FTPだけやってサイト見ないんだ？
メールもしないんだ？

>>28
拡張子を表示してないのは初心者が名前変えるときに拡張子まで消しちゃってファイルになるのを防ぐため
とどこかのスレで見た

>>42
そういう意味じゃないんだが…
言葉足らずだったらごめん

>>39
Linux、Macには、とりつくトリガーを別に作らないと無理なんじゃないか？

隠しファイルを表示する設定にしても
重要なファイルはシステムファイルに指定されてて見えないし
OSが起動できなくなるほどに最重要のシステムファイルなら
消しても保護機能が働いて自動修復されるんだけどね

保護機能をOFFにして削除するとセーフモードですら起動できなくなる

>>45
いや…。
ウェブ見ない、メールしない、FTPのみっていうならアンインストールするのも、
いいとは言わないがわからなくもない、が今２ちゃんを見てる以上あり得ないよな？
ウェブも見てメールもするのになぜアンインストールなんてしてるんだ？
あ、もしやほかのウィルスソフト入れてんのか。

>>47
何言ってんの？

>VistaでバスターなんだけどＦＴＰしかしらないし
>
>Adobe（関連のソフト）は騒ぎになる前に当分いらねーやと全部アンインストールした
>そういえば（Adobe関連のソフトを）アンインストールしたのに
>（Adobe関連のソフトを）アップデートしろと後で来たけど　以下略

ここまで書かないと分かんない人？

>>1
感染確認、現在対処済み
創作・イラスト＆伺かサイト
フリーゲームのElonaのファンサイト

>>48
あーそういうことか。自分もわかんなかった。
解説ありがとう。

つかえねー連中だなｗ

>>1
ジャンル：小説
海堂尊・愚痴外来シリーズ（同人サイト）
※感染サイトは閉鎖後、復旧済み

やほーにきてるけどある程度情報まとまる＆各種大手ソフトの
対応が揃うのを待ってたのかな？と思ってしまうようなタイミングだ
まぁ妥当かなぁ

チェッカーどこー??
あれの解説分かりやすかったんだけど

>>15
日本語でおｋ
ってゆうかほんとに意味わからないんだけど何？

ぐぐったらでるぞ

>>54
http://geno.2ch.tc/

>>49
乙です。

対処済みのところも、感染していた報告を正直にしてくれるところはマシだが
しないでバックレてる、知られざる感染歴ありサイトが
何十何百とあるような気がしてきた

せめて改行くらいしてくれ

2chで報告する義務はないでしょ

>>58
PCは感染してたけどサイトはコード総浚いして無事だったから報告はしない、って人いた

うん
義務でもなんでもないからどっかいっていいよ

名前欄入れ忘れた

まず落ち着いてテンプレ読んでね
>>1,2,3,7,9,25

>>58
バックレてるとこはそのサイトの鯖会社に連絡すればいいんでない？
サイト主に連絡入れたりサイト抹消するかしてくれたりしないかな

無事なら>>61でも別にいいと思うわ

>>61
えええええ
それ見落としてるだけで実は感染してたとかだったらどうする気なんだ…
ちゃんと対処（OS再インストールとかFTPのあれこれとか）取ってるならもう大丈夫なんかもしれんが…

ルーターとモデムを見分ける【簡単な】方法はありますか？
難しい言葉は使わないでもらえるとうれしいです

>>1
ジャンル：週間飛翔
ホイッスル！（同人サイト）
感染サイトはお詫び文上げて閉鎖

>>66
スレ違いです
該当の板で質問するか、もっと考えて釣ってください

サイト改竄されてないのに
パソコンだけ感染しましたとか言われても
混乱するだけだからそんな報告いらない

>>1
名前欄絡みになってるけど>>67はGENO報告ですｽﾏｿ

>>65
結構前から更新してない（日記しか動いてなかった）からなぁ・・・その人
一応対処は全部して（クリーンインストールとか）、
FTPのパスも変えて今は家族共用のVistaで全ファイルアップしなおしたってさ

>>65
PCは感染してたって言ってるからクリーンインストールはしてるだろうし
サイトのタグ全部見てるって言ってるから大丈夫だと思うけど
サイト内で閲覧者に注意喚起してれば十分じゃないか
ジャンルはもう出てる所かもしれないし
報告されてないならジャンルの人が対処済みで報告しにくるだろ

>>71
ああ、なんだそれなら安心かな…騒いでスマン

││┝┥┌──────────────────┴┐
│││┝┥┌──────────────────┴┐
││││┝┥┌──────────────────┴┐
│││││┝┥Microsoft　vip...　　　　　 　 　 　 　 　 　 　　[×] |
┤│││││┝━━━━━━━━━━━━━━━━━━|＼ｶﾁ
└┤│││││┌───―┐　 　　　　　　　　　　　 　 　 　 ´||.｀| ｶﾁ
　 └┤│││││　　　　 ∩│　　VIP！VIP！VIP！VIP！　　 │ ｶﾁ
　 　 └┤││││( ＾ω＾)彡..|　　　VIP！VIP！VIP！　　　　　　│　ｶﾁ
　 　 　 └┤│││ 　 ⊂彡..　|　　　VIP！VIP！VIP！VIP！　　 |　　ｶﾁ
　 　 　 　 └┤│└────┘　　VIP！VIP！VIP！VIP！　　 ｜　　ｶﾁ
　 　 　 　 　 └┤ 　 　　　　　　　[か　ら　き　ま　す　た] 　　 　.. .｜ 　　ｶﾁ
　 　 　 　 　 　 └───────────────────┘

ここまで全く報告専用では無い件について

>>40
>30のバージョン表記もいる？
とりあえず「フレッツウイルスクリア＝ウイルスバスター」を入れてきます

>>49
すまん、2行目のジャンルがさっぱりわからないんだが
オリジナルカテゴリに入れる系の何か？
「Elonaのファンサイト」はゲーム（他）スかねえ…こっちは入れてきます

>>52　追加します
>>67　追加します

75まで確認、漏れあったら指摘お願いします

>>60
違う、2chにじゃなくて自サイトでだよ
企業サイトでも個人サイトでも、感染していたら
閲覧者を感染させた疑いがあるわけだから。

対処した後に、感染していたことを隠さずに告げるのは
閲覧者への最低限のマナーだと思う。
閲覧者に各自感染していないかウイルスチェックをしてもらうためにも。
だが、告げずに知らん顔の管理人も多数いるだろうってこと

>>77
そのケースは多そうだよな。
感染したパニックや
感染元になったことで変に叩かれるんじゃないかって恐怖で
とりあえず逃亡しちゃうパターン。

告知方法としてバナー（HTML以外の形式）やテキストファイルで
報告する、っという手はどうかって話はどうなったんだろう

ただいまー
やっと今日の夕方に会社で対応をすることになった・・・
遅すぎるんだよねー、あの先輩は

＞まとめ管理人さん
何かお手伝いができることがあればお申し付けくださいな

今からｽﾚ読みなおしてきます

>76
『伺か』はデスクトップマスコットと呼ばれるソフトのことだよ。
よろずサイトの場合、どのカテゴリーに入れるかっていうのも難しいよなぁ。

>>79
このスレでも誤解する人や混乱する人が何人か出たため、

まとめサイトに対処法頼りっきりの初心者さんはますます混乱しそう
それなら余計な作業はさせずに、最低限の対処だけを確実にしてもらった方がいい

って結論だったと思う。

考えても見なかったけど確かに画像にしてjpgにリンクだけなら確かによさげだね

Elonaのファンサイト（報告されたサイトかどうかは定かでないが）、後処理を済ませたのち
ここのまとめのURLと共に詳細な対策の仕方を載せているようだ

ついでにニュースおいておく
>>13にもあるけど、被害にあわないために〜の最後の文章がついてあるし、
参考程度にどぞ

Adobe ReaderやFlash Playerの脆弱性を突く「Webウイルス」に注意：ニュース
ttp://pc.nikkeibp.co.jp/article/news/20090519/1015259/

>82
そうなんだ、ありがとう
確かに初心者でなくても、感染が判明したら混乱してるだろうし
余計なこと考えずにサイト全削除→クリーンインスコさせる方が先だね
>77みたいなこと言う人がいても、復活時の説明次第だね

>>81
あーなるほど、創作イラストとデスクトップ(ryのよろずサイトって意味なのか
とりあえず分類不明カテゴリに入れたけど、難しいね

>>80
ありがとうﾉｼ

自分セキュ板とか関連サイト見に行く時間的余裕がないので、
Wikiで書き換えたほうがいい・追加したほうがいい情報とかあったら
文にして>1アンカで教えてもらえると助かります
ひたすらコピペる人になってますが、ご容赦ください

>>79
index.htmlを置かないと駄目なところもあるし、すべての環境が一概に画像だけですむわけじゃないから、
置けなかった初心者のことを考えたら、全員が実行できることを書くだけの方が安全だと思う。

>>1
とりあえず感染してるか確認する手順のページ下部にウイルス対策ソフトの導入や
オンラインスキャンの話が出てるけど、オンラインスキャンは検知できるかどうか怪しいとか
Avast!だと感染は防止できても感染した後のファイルの検知はまだ無理っぽいという情報を
他板で聞いたので、現段階でどこまで対策が進んでるのかはわからないけど
注意書きがあるとは言え下手に推奨するのはまずいんじゃないかと思う。

20日午後時点で、駆除できるアンチウイルスソフトの情報は自分は確認してない。
一部のGENOウイルス（あくまで一部。全部じゃない）の検知のみ可能ということで
何度か名前が挙がっていたのがフリーのAviraと有料のNorton。他のソフトは自分には分からん。
感染防止が期待できそうということで上がっていたのが下の文面。gnome氏、でいいのかな？
色々情報提供して下さってる方のサイトからの転載とのこと。

>全撃墜してるのは
>
>AhnLab-V3
>AntiVir
>AVG
>Kaspersky
>McAfee-GW-Edition
>Microsoft
>NOD
>Rising
>Symantec

>の９ベンダー

撃墜＝水際でのブロックのことかと思われます。

fc2また落ちてる。

>>90
FC2 blog vol.47
http://pc11.2ch.net/test/read.cgi/blog/1239248223/

>>91
FC2webのスレッドのほうがいいんじゃないの
探すのめんどいから貼らないけど

次々復旧していってるみたい。
つかここでfc2報告する必要あるんだろうか・・。

まったくない。
だから>>91が誘導してる。

有限会社日本トレーサビリティセンター
日本トレーサビリティセンター、「JSRedir-Rパンデミック」の対処支援を無償提供開始

ttp://www.value-press.com/pressrelease.php?article_id=39349



こんなん見つけた。

>>95
ソレ祖父板とかで宣伝してるマジ糞ソフトだからやめとけ

>>96
知っている人いるかなって思ったんだけど、評判はよくないんだな。

いわゆる“GENOウイルス”が猛威、G DATAがその挙動を解説
ttp://internet.watch.impress.co.jp/cda/news/2009/05/20/23509.html

ぼちぼちニュースサイトに取り上げられて
パニック状態だな

このウィルス見てたらサイトの倉庫化って結構危険だよなーと
ｵﾓﾀ

>>1
>>89の訂正というか追加情報です。
駆除についてはともかく、検知はそれなりに対応が進んできた様子なので
今はもうちょっと他の対策ソフトでも検知可能かも。
が、やはり安心とも言いがたいレベルのようなのでウイルス対策やオンラインスキャンは
絶対じゃないんだってことをもうちょっと強調してほしいかなと思う。

ウイルス発信元のサイトが閉鎖したので暫くは新たに感染、ってのはないらしいけど
発信元サイトが移転してしまえば攻撃が再開されるので自衛と感染確認はこれまでどおり
しっかりやっていかないといけない様子。必要そうならこの情報もどこかに盛り込んで下さい

>>1　>>87
お手伝いできずスミマセン、、、
もう寝る時間なので寝ます

他のスレ2つほど読んできましたが、(読み飛ばしたところも…)
>>89のように、一部のアンチウイルスソフトでは検知だけの対応のようです


あと、Adobe Reader6(古いけど)の場合、サポート切れてると思うので、
Adobe Reader9にバージョンアップするような説明の下書きを置いておきますー
補足が必要な場合は、ジャンジャンバリバリ付け加えてください

ただし、感染前の対策のAdobe Readerのバージョンアップを
Adobe Reader9にする方法で統一する場合は、スルーしてください

-----ここから
Adobe Reader 9でないAdobe Readerをお使いの人へ

・Adobe Reader 7もしくは8をお使いの方
　[ヘルプ]→[アップデートの有無をチェック]からアップデートを行ってください。

　最新バージョン(2009年5月20日確認)
　Adobe Reader 8→バージョン 8.1.5
　Adobe Reader 7→バージョン 7.1.2

・Adobe Reader 6をお使いの方
　サポートが切れています。
　Adobe Reader 9へのバージョンアップを行ってください。
　※お使いのAdobe Reader 6はアンインストールを行ってから、Adobe Reader 9のインストールをしてください。
　　アンインストールをしない場合、正しくAdobe Reader 9がインストールされません。
-----ここまで

＞ウイルス発信元のサイトが閉鎖したので暫くは新たに感染、ってのはないらしいけど

それは「新たなウイルス配布」が一時停止してるだけ。

すでに感染してるサイト持ちが、自覚なしにサイトを更新して
無知な人がそこを踏めば「新たな感染」は発生するよ。
細かいことだけど、もう少し言葉を選ぶべき。

>>101
下3行の意味がよくわからない

>>103解説ﾄﾝ。

ウイルス配布サイト＝犯人ってことか？
どこが大元かわかったならとっとと捕まえてくれよ
どこの国の話か知らないが

感染は
感染したサイトを閲覧→ウィルス配布サイトのjquery.js実行→（ちょっと省略）感染
だから配布サイト動いてなければ新たな感染はないよ

どうせ中国かロシア経由だろうさ

このスレの住人(有志)に疑問というか、案とか意見がほしいのだけど

まとめの「感染してしまった時の対処方法」で
＞５．感染ＰＣのバックアップ　←　これ疑問

以下のことが気になった
�@どこまでバックアップしていいの？とか質問されない？
�Aインターネット一時キャッシュをバックアップする人いない？

�Aの場合、以下の注意書きがあったけど、
＞※2　再インストール後もマルウェアの影響が残る可能性があるので、HTMLファイルのバックアップには要注意

一時キャッシュを復元したらと思うと・・・という不安要素があるんですが
私の取り越し苦労ですかね？

そうだったら嬉しいですが、何か意見ください

では、おやすみん

botnet販売ってお金になるらしいからな
犯人は単独犯とは限らん

あのwikiに載ってる
感染が判明したジャンル/サイト傾向
ってのは
ラインナップを見る限りほぼ女性向けなのではないのかね？
それを（同人サイト）で済ませないで欲しいと思うんだが
なんで涼宮ハルヒの憂鬱だけ（女性向け同人サイト）やねん
他のも結構あるんじゃねえの？女性向け18禁って括りの奴が・・・
年齢制限無しのから音屋とかまでまるで同じ括りに書くんじゃねえよっての

02.東方（同人サイト・超大手の模様）
なんだこの中途半端ないい加減なのは
絵師か音屋かグッズ屋か動画屋かまったくわかんねえだろうが

報告出してる人次第ってのはあるだろうがもうちょっと細かく分類してくれよ

あと前スレ>>793>>798把握
仲良くないんだなお前ら
>>808お前は死ね脳味噌爆発させて死ね

>>108
確かに
Tempフォルダあたりも危険かな

というかソフトウェアの説明書がHTMLファイルということもあるよね
うっかりフォルダごとバックアップしちゃってる人もいそうだ

このウイルスは親玉の命令がないと潜伏してるだけの状態に近い
雛が口あけて餌待ってる状態

>>106>>112
把握。
中途半端な知識で意見してすまなかった>>101

>>89と>>101をコピペできる文にしないといけないかと思って叩き台をつくった。
正直こころもとないので、間違ってるところ、あやふやなところ
どんどん修正をお願いします。



【まとめwiki　「とりあえず感染してるか確認する手順」　】　の　6.

-----ここから

6.ウイルス対策ソフトを導入するか、オンラインスキャンする

一部のGENOウイルスの検知が可能【5月20日午後時点】
　・Avira（フリー）
　・Norton
　・ニフティオンラインスキャン
　　　http://www.nifty.com/security/vcheck/?mid=601287&l...
　・ウイルスバスター2009

>>114つづき

ウイルスを水際で検知してブロック（感染防止が期待できそう）
　・Avast!（フリー）
　・AhnLab-V3
　・AntiVir
　・AVG
　・Kaspersky
　・McAfee-GW-Edition
　・Microsoft
　・NOD
　・Rising
　・Symantec

※使用したアンチウィルスソフトによって、検出された場合のウィルス名称に
　差異があります。
　例：avast!　での検出名　JS:Redirector-H*　（*は数字）
　など
※現在上記にもひっかからない亜種が出てきているため、絶対とは限りません
　また、SymantecでもKasperskyでも、オンラインスキャンでは感染していることが
　わからないようだ、という報告も出ています。【5/17 23:29】
※Avast!だと感染は防止できても感染した後のファイルの検知はできないことがあるようです。

-----ここまで
余計なことだったらごめん

>>114-115
乙！

>>108
取り越し苦労じゃないと思う。
質問掲示板の方にも「感染後にバックアップ取って平気ですか？」
って質問が結構ある。
HTMLに関しては有志の人が注意を促してくれてるけど
そういった質問する人は、自分が作ったHTMLだけ警戒して
その他は気付かずバックアップ取っちゃいそうな気がする。

>>114-115
ご協力はものすごく感謝なんだけど、ニフティとバスターの基準は何…？
実際に確かめられないへたれなので明確なことはいえないんですがバスターは
20日晩で「ブロックすらできねー」という発言があったりしていまいち信用できない。
オンラインスキャン類は製品と比べて対応が遅れてる可能性がある。
（某所でシマンテックのオンラインスキャンでは5/21　0時現在感染もとのファイルを
検出しないとの報告あり）
自分はスレに初期からいた訳ではなく最初のほうのログが確認できないので、それぞれの
採用基準について明確な理由があるなら申し訳ないけど説明がほしいです。
特にないならいっそ外したほうがいいかもしれない。油断を避けるために。

あと水際防止の話に関してはベンダー名って言うのかな？そのまんまなので
該当のウイルス対策ソフトが初心者さんには分からないかも。
分かる範囲になってしまうけどちょっとソフト名とか確認してみます。

ウイルス駆除は、一部駆除できるソフトがあるみたいだけど完全駆除はまだ難しい様子です。
（今回のGENOウイルスに関してはどうもおおむねAvira AntiVirが優秀な様子、Nortonも結構評価高い？）
とは言え結局伝聞状態なので確かなことは言えないのが歯がゆいですが。申し訳ない。

>>1
お疲れ様です。
ごめんなさい、カスペルスキーの設定方法項目１２なんですが

>※「zlkon.lv」などDNSを入力し、OKボタンを押せば自動的にIPを取得するが
>　　　　DNSが登録解除されていた場合
↓
※「zlkon.lv」などコンピュータ名を入力し、OKボタンを押せば自動的にIPアドレスを取得するが
　　　　入力したコンピュータ名がすでにDNSから登録解除されていた場合

と訂正してもらえますでしょうか？
細かいことですがDNSについての表記が今の書き方だと正確でないので。
お手数ですがよろしくお願いします。

>>114-115
乙です

それを見てウイルスの検知が可能なAvira、ブロックしてくれるAvast!等
２つ以上のアンチウィルスソフトをインストール、常駐させてしまう人がいるかもしれない。
アンチウィルスソフトは１つのみ常駐が基本だということも加えた方がいい気がする。
（２つ以上入れるならば常駐させているソフトを切っておいて、他のソフトで手動チェックをすればOK）

うまく修正文にできなくて申し訳ない。

調べたら中国のソフトとかも混じってた。さすがにこれは使えないよね…。
ということで実際に初心者でも使えそうなのはこのあたりかな
・Norton
・Nod32（多分上位版のESET Smartもいけるんじゃないだろうか）
で、ちょっとむずかしめになってくるのがこのあたりから
その分期待できるかもだけど
・Kaspersky
・Avast!（フリーだけどその分知識がいる）
・AntiVir（Aviraの正式名称、というかAviraって社名らしい　知識要
　フリーで日本語バージョンがなく英語でいじらないといけない）

マカフィーは「ゲートウェイバージョン」というなんかよくわからない
くくりだったのでもっと詳しい人に任せます。
残りは中国語だったり英語だったりでやっぱりよくわからなかったのでやはり
詳しい人お願いします。誤報避けの為あんま情報提供できなくて申し訳ない。

あと、各社対応が進んできてるので有名どころはそれなりに信頼
できるかもしれない。自分で試したわけではないので、あくまで「かも」
さっき見たらカスペさんもかなり頑張ってる様子でした。
ただオンラインスキャンの対応具合については不明。
やっぱりバスターは評判悪い。ウイルスセキュリティゼロ？何それおいしいの？
オンラインスキャンは「定義ファイルとかの反映が製品版と比べて遅れる
可能性があるので、過信しすぎないこと」という感じでしょうか。

無能な働き者ばっかり

このコピペ思い出した。

148 [名無し]さん(bin+cue).rar 2006/03/02(木) 14:32:12 ID:SeIKqCbd0
　>>146
　最初にバスターを入れれば複数いける（´・ω・）ｽ
　普段は不具合ないけどウィルス発見したときすごいことになる（´・ω・）ｽ
　ソフト同士で取り合いを起こす（´・ω・）ｽ
　ノートン「とったどー！　隔離する（´・ω・）ｽ！」
　バスター「（ノートンの隔離フォルダから）とったどー！　隔離する（´・ω・）ｽ！」
　ノートン「（バスターの隔離フォルダから）また見つけたどー！」
　
　って繰り返す（´・ω・）ｽ
　テラバカ（´・ω・）ｽ
　
　あとむちゃくちゃ重くなるから常用は無理（´・ω・）ｽ

>>119
了解、ちょっとテンプレ作ってみます。
不慣れなんで皆さん叩きよろしく。特に詳しい人。

　　 　 　 　 　 　,rｭ､_＿
　　　　 　 　 　 ｆヽ､〕 　 ｀`丶 ､
　　　　　　　　　辷_|　　　　　　 ｀丶、
　　　　　　　　 （_-‐! 　 　 　 　 　 　 ヽ､＿ _
　　　　　　　 　 ｒ'二!　　　　　　　　　´　 　 　￣　＞ｰ ' ´　￣ 　￣　 ー -　._
.　　　　　　　 　 )-､{　　　　　　　 ＿ _＿ _　　　　　　　　　　　　　　 　 __,z‐マ¬ｎ
　　　　　　　　 （_＞}　　　 ,ィ７丁／//／//７ｔ-､__　　　　　　　　　,r＜＼ソ＾trヘ.}
　　　　　　　　　ヽｭ,廴.){eval(unescape((''⌒ｰく/ ﾊ.__　　　　 　,r'こ＞'⌒′ ハ､丿
　　　　　　 　　　に匁ﾁ‐'".:.:;:.:.:.:;.:.:.:.;': : ;': : : : :└く } }ﾄ､　　rく＼ 丿 　 　　/ｰf´
　　　　　　　　 ,ｨ夕'".;:;:';:::::;:': : ;:': ::〃::/:: : : :/:::i: : :`y' ∧く.`Y⌒´ 　 　　∠^Y
　　　 　 　　／/〃.::;:'/;'::::/ : :/::::://:://! ::::::i:!:::|:!:::::::`ｰj＾ｧ_>′ 　　　 ∠ヽ_ソ
　　 　 　 　 ｀Y!:j .::::i::l:j::,::l: : j :::::jl !:::|l:l:| ::::::ｉ:|:::l:|::::::::i:::(/ h 　 , -ｏ-< ヽ`〈
　　 　 　 　 　{ :{ ::::ｌ::i::!:i::j::! :! ::::ｌi l::::|l:j !:::::::|:l::::l:|::i:::::i::::`j〈_／／仆､ ＼>‐'
　　　　　　　　ﾞ!:|:::::|::ｌ::|:l::l:;l斗:::‐!| |:::ｌｉ| l::::::十!‐+|::_l:::li::::/,小'%')))})(/./g);
　　　　　　　　/ﾊ:::::!::l::l:{::!::l:::! ::::l:| |:::ｌｉ| ﾞ!::::::ﾄ!:::::l:li:::トl:l└vｵ 　ｌ　|/| ﾞＹ
　　　　　 　　/ ハ::::!::!:l:|::!ﾞy,ｧﾈ宀､` ヾヾヽ　,ｧ7=!ｔ､:l::|:l:i (勹　j　j/}|　|
　　 　 　 　 / /　 ヾﾐ:l::|ヾYｵﾞh ::::::} 　 　　　１i　.::::ヽ!:|:ｌi と,ﾌ /　!Y::|　|
　　　 　 　 ヽ/　　 　l｀:::`:l|:ｉ　ﾋﾞ_''ﾂ 　 　 　　ﾄ!､:;;;;::ﾘﾄ川（ｲﾘ/　/i::i:l:|　|
　　 　 　 　 　 　 　 ｜:: ::j:!:kXxx　　. 　　　　`ｰ--'/,';!::!jﾞY,/　/::|::ｉ:|:| ｜
　　　　　 　 　 　 　 ｜:: :l:ｌ:ｉlヽ、　　　､ 　 　 xXxx//// }j"lヽ/ :::ｌ::l:|:L_｣
　　 　 　 　 　 　 　 ｜:: :l:|:l:|:{:{＞ ､ 　 　　　 ,.　ｧ' /⌒ｱヶ-<|:: i::::|::l:|l
　 　 　 　 　 　 　 　 | :: :l:|:l:|:}宀<⌒ｉ` ┬ ' 　,ｨ⌒7‐宀 <,r少t:｣::::|::l:|l

>>114です。ごめん全然自分詳しくないんだ。

自分が114で書いたのはまとめwikiと>>89を合わせたもので、
ニフティとバスターは元々入ってた＋水際ブロックじゃなさそう、なのでここに入れた。
オンラインスキャンはスルーされがちというのは何度か聞いたけど
そんなに検出できないようなら入れない方がいいのかな？

「感染してるか確認する手順」だから
水際ブロックリストは別の項目においた方がいいのかも。
考えなしに入れてしまった。

確かにベンダー名そのままはまずいですね。申し訳ない。
私も調べます。

>>119
※アンチウィルスソフトは１つのみ常駐が基本です。（２つ以上入れると互いにぶつかりあってしまうため）
　２つ以上入れるならば常駐させているソフトを切って、他のソフトで手動チェックするようにしてください。

こんな感じ？

セキュリティソフト関連の話は
信者とアンチが好き勝手言ってるだけにしか見えない
スクショとかなにか根拠になるもんはないの？

なんか規制された122です。
質問掲示板にある避難スレにwiki案とか大方書き込んだので
申し訳ないがそっちを見てください。

同時起動は普通にまずいだろ

さっきサイト見てたらavastくんがトロイの木馬を発見しましたって言った。
初めて聞いたよ。あんな警告音出してくれるんだね。

急に警告音なると泣きそうになる

クラシック？バラード？

救急車かパトカーっぽい音でｷｭｲｰﾝｷｭｲｰﾝｷｭｲｰﾝって感じだよな

最近の子はそんな音で泣くのか
おじさんには分からないよ

質問掲示板避難所に>>119がテンプレ案を書いてくれたので検討をお願いします。
大丈夫そうならまとめの方にアンカで連絡を頼む。
質問掲示板避難所
http://www1.atchs.jp/test/read.cgi/gegegeno/2/

3 名前：ID:P1H12zie0[] 投稿日：2009/05/21(木) 02:41:33 ID:5xGyMsuY
あとテンプレ案もこちらに貼らせてもらいます。
本スレ>>114-115を参考に作らせて頂きました。あざーす。訂正大歓迎。

【まとめwiki　「とりあえず感染してるか確認する手順」　】　の　6.

―――ここから
6.ウイルス対策ソフトを導入するか、オンラインスキャンする

全体的に評価の高いソフト（2/21　0時現在）
・Norton
・Kaspersky
・Avast!（フリーソフト・英語圏だが日本語版あり）
・Avira（フリーソフト・日本語版はなく英語版ほか3種ほど）
※Avast!は感染済みのファイルの検知が可能かについて情報がまとまっていません。
2/20昼頃にはブロックのみとの報告があり、現段階での感染後の対応状況は不明です。

※ソフトにより対応状況に違いがあるため複数の種類でのオンラインスキャン推奨です。
※オンラインスキャンは製品版に比べて設定などの対応が若干遅れる可能性があるので
スキャン結果を過信しすぎないようにして下さい。

※使用したアンチウィルスソフトによって、検出された場合のウィルス名称に
　差異があります。
　例：avast!　での検出名　JS:Redirector-H*　（*は数字）
　など
※亜種が多く、ウイルスの変異が早いので、検出されない場合もあります。

4 名前：ID:P1H12zie0[] 投稿日：2009/05/21(木) 02:42:14 ID:5xGyMsuY
（続き）
常駐タイプのウイルスソフトは複数同時にインストールすると
お互いがケンカしてしまうので常駐させるソフトは１つだけにしましょう。
（常駐＝コンピューターを常にガードしてくれる状態にすること）
インストールする時にエラーが出る場合もあるのでそのときはスキルがないなら
諦めたほうが無難かもしれません。

複数のソフトでチェックする場合は一旦片方を切る、片方は常駐しないように
設定をする、検索がすんだらアンインストールするなどの対応が必要です。

-----ここまで

長くなってしまった。どこか削れる場所はないでしょうか。

5 名前：名無しさん＠chs[] 投稿日：2009/05/21(木) 03:05:49 ID:5xGyMsuY
>>4補足というか訂正というか。

＞インストールする時にエラーが出る場合もあるのでそのときはスキルがないなら
諦めたほうが無難かもしれません。

ウイルスソフトを同時に2つ以上インストールしようとすると、ですね。
本スレ124くらいシンプルにした方が全体のまとまりはいいかな。

6 名前：名無しさん＠chs[sage] 投稿日：2009/05/21(木) 03:22:44 ID:+/Y7E9Zc
もし削るなら「インストールする時の」の２行かな。
>>4の部分をまるごと「感染前の対策」あるいは「よくある質問」においてもらってもいいかもしれないと思いました。

自分がGENOスレでセキュリティソフト２つ常駐させるとまずいよ、と助言をもらったのは
水際ブロックできるソフトを一緒に並べたためだとも思うので
「よくある質問」に「ウイルスをブロックしたセキュリティソフト」項を
つくってもらうなどすれば誤解は生じにくいかも知れません。

寝る寸前で気づいたので。規制が解除されていることを祈ります。

7 名前：名無しさん＠chs[] 投稿日：2009/05/21(木) 03:45:38 ID:5xGyMsuY
>>6
＞よくある質問
なるほど。手かもしれない。

そろそろさすがに寝ないと朝が危ないのでどなたかに本スレへコピペして
もらえると助かります。>>2は125への返事なのでどっちでもいいですが
とりあえず>>3-4と>>6の訂正案をまとめて叩きなり
wiki管さんへいつもの方法で伝達なりお願いします。

よく考えたら>>2の対応状況からして、対応の早いところと普通の対応のところは
検知はできるってことなんですかね。例の9つを特別対応する必要あるんだろうか。
でも今回対応早い＝今後も対応早そうだしなあ。
特に高評価の中にはシグネチャ確定との意見も…。
人気高いというか、NortonとAviraはユーザーが多いから情報も多いのかも
しれないですね。その当たりの書き方についてスレの人にも判断を仰ぎたいところですが。

*************　ここまでコピペ

申し訳ない、テンプレを作ってくれたのは>>122氏です。
連投規制気にして窮屈なこぴぺになってしまってすみません。
最後のはウイルスをブロックしてる９つのベンダーのことです。

自分ももう頭働かないので今日は消えます。

状況からどうしてもある程度整理された情報をまとめることまでしか出来ず、書いといてアレですが
こうすればおｋ、ということは言えません。特にウイルスは生ものなので。
virustotalによる検体の検知状況からすると、「いいソフト」は名前があがってるものでなくても
ある程度対応してそうですが実際にどれがどこまでおｋなのか確認する余裕はありませんでした。
あくまで現時点（のしかもまとまった情報だからちょっと古め）の情報なことをお忘れなきよう。

みんなど素人でよく分からないんだから、簡素な説明でいいんじゃないの。

↓　

ウイルス対策ソフトは常に一つだけにしてください。
新しいアンチウイルスソフトをインストールする場合は、
使用中のソフトを必ずアンインストールしてからにしてください。

あげ

Wikiは同人サイト向けじゃなく
個人サイト向けってして欲しかったな
と同人関係ない自分は思ったのですが…
料理のサイトにはこのタイトルは貼りにくいです………

ここは同人板です

>>138
同人板で何言ってんの？
一般人向けの大元まとめwikiは別に存在してるよ
同人サイトで特に被害がひどいから別途同人サイト向けのまとめwikiを
作ってくれてる人がいるってだけの話なのに自己中発言＆スレ違いも甚だしいわ
同人者じゃないならセキュ板の本スレに行け

気持ちはわかるけどそこまでピリピリしなくても

2ちゃんねる一部サーバGENO感染
http://schiphol.2ch.net/test/read.cgi/mmominor/1235844714/

ﾁｭﾌﾟという類の人か

>>138
同人向けサイトの右の方に「GENOウイルスまとめサイト」への
リンクがありますから、そこから行けますよ。
そちらを貼ってくださいね。

ピリピリせずに落ち着いていこうよ

ここ何レスかで

お前らの存在は気に食わないけど
お前らの情報はそこそこ使えるから寄越せ

って状態が続いて皆ぴりぴりしてるんだ
気にしないでくれ

>>138
元々同人板発祥だから名称にケチつけるのはなし

本家wiki
http://www29.atwiki.jp/geno/
初心者向け
http://www20.atwiki.jp/gegegeno2/

嫌ならこの二つ貼っておきゃいいんじゃ？
自分だったら「同人向けとありますが、一般の人も十分参照になります」と書いて貼るけど

>>140
セキュ板のGENOスレは元の住人は逃げ出してインターネット板に移動してると何度言ったら（ｒｙ

すみません、昨晩あのまま寝ちゃいました。
セキュリティソフトに関してですが、初心者まとめに書くと混乱しそうなので最低限に止めておきます。質問もあんまりないみたいですし。
二つ以上導入したときの不具合等は目立つよう書き直します。
あとは>>102さんのアンインストールの項かな。ちょっと作ってきます。

すごい誤爆してきた滅茶苦茶恥ずかしい

おはようございます
>>118
訂正してきますー
>>102
基本、9にしておいてもらうのが無難な気もしますが…
他に推薦あれば入れますﾉｼ

>>89の話題については最終的な>1待ちにします

>>148　乙ですﾉｼ　（ここまで>1抽出）

>>1
まとめお疲れ様です。

>>149
了解です。途中情報出しても逆に混乱させてしまうかもしれませんし。
ただ、

----ここから

常駐タイプのウイルスソフトは複数同時にインストールするとお互いが
ウイルスを取り合ってケンカしてしまうので常駐させるソフトは１つだけにしましょう。
（常駐＝コンピューターを常にガードしてくれる状態にすること）

複数のソフトでチェックする場合は一旦片方を切る、片方は常駐しないように
設定をする、検索がすんだらアンインストールするなどの対応が必要です。

----ここまで

このあたりはどこかに入れてもらえると助かります。複数ソフトインストールしようと
する人がいるかもしれないので。
提案どおり「よくある質問」のところに「セキュリティソフトを入れたいんだけど」とか
項目を作って入れてもらえるといいかもしれないです。

議論しているところに水を差すようだけど
初心者相手なら
「アンチソフトは複数入れると不具合を起こすので
　1個だけにしましょう。」
で良いんじゃないかな？
詳しくない相手に常駐とか非常駐とか、常駐しない用に片方を止めるとかハードル高いと思う。
他のソフトでスキャンかけたいならオンラインスキャンもありますよしか無いと思う。

>>151
同意。
確かにそりゃそうだ。

>>151
初心者というかよく調べない人だと、
たとえば総合セキュリティタイプからAvast!（とかAvira）に乗り換えたはいいが、
ファイアーウォールやスパイウェアが別途必要なのに、
それを「併用」と混同〜誤解しちゃいそうな気がする。

あ、>>153
×スパイウェア
○スパイウェア対策

>>153
「FWとの併用は問題ありません」と書けばいいんじゃね？
むしろフリー版のAVGやavastのようにアンチウイルスソフト単独の場合はFWインスコ推奨だな

FWってキツめの設定で細かく使いこなせるようでないとインスコする意味ないような…
初心者なら標準PFW＋ルータでもあまり変わらない気がする

あれ、なんで天ぷらからチェッカ消えてんの?

できそこないまとめ人の陰謀?


分かりやすい方を載せるのが当然だろ

あれは誤検出率高いからだろ
かえって混乱を招く元だからってことじゃなかったっけ

ヒント:名前欄


そもそもファイアーウォールを初心者はほとんど意識してないんじゃないかな

初心者はおとなしく有料ソフトひとつ買って入れとけってことだな

バスターとセキュリティZEROは買うなよ
皆もニコニコノートン先生よろしくお願いします！！！

ようやく実串でもニュースになったのな
これで注意してくれる人がもっと増えたらいいんだけども

>>161
別に有料AVGでもカスペでもいいと思うけどなｗ

感染してたので記念カキコ
今朝起きてから最低限のバックアップを取ってクリーンインストールして今ここ

これからまとめwiki見ながらフラッシュとか最新にして自衛してくる
初めてのウイルス感染だったけどPCにってより心臓に悪かったわｗ

同人ネットサーフィンまだできんのかなぁ
>>164見たらやっぱ怖くて当分見られない

>>164
どこで感染したか言わないなら黙ってろ

バスター対応してるのか早くはっきりしてほしいところ

>>165
仕事で数日間家空けてたので感染したのはもっと前だと思う　多分先週
FTP使わないから二次被害出さずに済んで本当によかった
不安を煽ってごめん

>>166
既に報告済みのサーチだから言っても意味がない

168まで>1抽出しました

>150の件
個人的には、よくある質問の「ウィルスを検知したセキュリティソフト」に

★セキュリティソフトは複数入れると不具合を起こすことがあります

を追加でいいのではないかと思いますがどうでしょう？

しっかし凄い繁殖力・変異力だよなぁ
短期間にそれぞれの個体で変異を続ければ
どんなアンチウィルスも絶対に対策しきれないなんて理論上の話を
よもや実際にやってのけるウィルスが生まれてるとは

>>169
私もそれでいいと思います

今までもあったけどね
脆弱性が塞がれると収束するもんだけど

Adobeの対応が遅かったことと、MSと違って勝手にアップデートされないのが
原因なのかな？

もうウイルスバスター使うのやめるかな

>>170
今回は怪しい.exe踏まなきゃ大丈夫とか
そういう次元ではないよね
例えば検索で当たりサイト開いたらアウト･･

>>173
本気でやめたいよ…。
うちはNTTのセキュリティ対策ツールだけど未だに何の反応もないもんな。
月々払ってるのになあ。

月々ならやめればいいやん
自分は一年払っててまだ半年残ってるぞｗ
次はバスターやめてノートン先生入れるかな

原因は新型であることと
持ってるwebサイトを配布サイトにしちゃうタイプだったってことではないかと

セキュリティ意識が低くても気軽にhpもてるようになった
今の時代に合わせた新型と言える。
ちょっと前まではサイト持つ側になったらセキュリティには一気に気を使ってたもんだよ
webサイトがウイルスに感染するってのは前からあったからね

あんまりソフト比較の話はしない方がいいぞ
その手のネタは水掛け論になって荒れやすいから
セキュ板の住人がそういうの好きそうだし

>>175
初めていた
うちもNTTのセキュリティ対策ツール
なにも反応なしだよね

>>179
>>178

うちのAVも反応なしだったけれどログに記録していたよ
最近のAVの傾向は静かにブロッキングらしいね

JSを有効にしないと見れないようなサイトはやめようと思った

でもどのベンダーがどういう対応をしたかという
状況まとめは欲しいところ

>182
同じく
でも運営してるwebringのバナーがjs有効にしてないと表示されないｗｗｗ
オワタ

自ジャンル公式サイトはJSとリファラとCokkie ONなしではアクセスすら
ままなりません。携帯バージョンも動作確認機種以外は表示が崩れるし
HTMLオンリー時代に戻して欲しい。

バスタァァァァ
仕事しろオオオ

バスター何日か前に大量更新あったって誰か言ってなかった？

>>170
どうでもいいけど、君、日本語おかしいよ

アンチソフト比較はよろしくないが
比較するんじゃなくて個別で文句つけるなら問題ないだろう

でもちょっとスレチｗ

>>170
しかも、ウイルスが形態変化してるわけじゃねーし
アンチウイルスがいまいち対応できてないのは追跡しにくいからだし
さらにどんなアンチウイルスでも対応できないソフトなんか製造不可能だし



いろいろアフォ杉
馬鹿は何をやっても馬鹿

>>1
まとめのIE8エディションはこっちに修正してくれませんか？

※IE8が重い場合はSleipnir＆IE8Sleipnirエディション

あの状態だとIE8エディションだけ入れればOKみたいに見えるので

>160でやってきますﾉｼ

>191
指摘トン、プニル詳しくないのでまんまコピペしてすまない
直してきます

191まで確認

>169だった件orz

リンク先のチェックしようと思ってチェッカー使ってたんだが
チェッカーの説明に、チェッカーだけ見れば大丈夫とあるけど
あれってTOPページしかチェックしないよね？

問題なのは中だから、中のファイルを調べるのはやっぱり直接行かないと
URLがわからないわけだし、結局全部のページのソース見るしかないよね？

たぶん、TOPはシロで中はクロの隠れ感染サイトが相当あると思うんだが
かなりの人がTOPだけチェッカーかけて安心してしまっているんじゃないだろうか

「ここでチェックできるのはTOPページだけです」って書いてほしいよ
「2chやWikiじゃなくここだけ見ればいい」と豪語しちゃってるから、今更書けないかもしれないが…

>>192
いつも乙です

しかしここまで各々の対応が遅いと何かの陰謀じゃないかとゲスパーしたくなるな

>>194
？
普通に移動するたびにチェックしてるけど、みんなそうしてるわけじゃないの？
まとめサイト見たら感染してるのはサイト中7〜8％くらいって書いてあったから
むしろTOP以外が書き換えられてる可能性のが高いって事だと思ってたけど
私の認識間違ってた？

>>196
普通はそう考える
だけど初心者は>>194だと勘違いするかもしれん

>>196
頻繁に更新するのはTOPじゃないからね、自分もそう認識しているよ。
それは当然なんだが
「サイトが感染していないかチェック」となると、
初心者ならまず必ずTOPページのURLを入力するんじゃないか？ってこと。
そしてたぶんそれで終わってしまう

まとめサイトにそう書いてあるといってもチェッカーには書いてないわけだし、
チェッカーサイト自ら「ここだけ見ればいい」と書いちゃってるから
どうなんだろう、って言ってるんだよ

>>194
そんな発想思いもしなかったわ……。
注意書きつけるなら初心者は使うなって注意書きのが良いと思った。

他板の情報もみると、やはりAVIRA AntiVirなどの高性能で有名なソフトが
一番速く対応できているみたいだ。
ただ、このソフトは日本語に対応していないので、初心者には難しい。

日本語や日本語OSに対応してても
日本法人が直接サポートしないソフトは初心者には向かないよ

チェッカーは初心者は使わないで欲しい
広告のJSかどうかの見分けも付かないもんだから
真っ白なサイトを怪しい怪しいと大騒ぎする

チェッカーについてだが、
htmlやPHPに埋め込まれてるタイプなら感知してくれる
けど.jsファイルが別にあってそれを読み込む場合には感知してくれない
あくまでもURL当ページに埋め込まれてるかどうか、だ

夢小説サイトで名前変換のjsを埋め込みじゃなくて別途.jsファイルで用意してたサイトが
htmlやPHPは感染せず、.jsだけ感染していて被害拡散させてる（現在進行形）

同一サイト内でもページによって書き込まれるjsのパターンが違うところがあるしなあ
昨日か一昨日のニュースでチェッカーにリンク貼ってるポータルサイトもあったけど大丈夫なんかな

>>203
js埋め込み→1ページごとに名前入力させるタイプ
not埋め込み→専用ページでまとめて名前入力タイプ

ってこと？

自サイトくらい手作業で調べるのが確実だな

>>194
TOPページのURL入れればTOPページをチェックするし、
他のページのURL入れればそのページをチェックする
それだけだろ

次スレ立てる時はスレタイから「同人サイト向け」消そうぜ
勘違いしてるのがちょっと出歩いただけで二ケタいた

情弱とまで言わないが、あっち行ってもこっち行っても
「同人サイト向けのウイルスが流行っています」と書いてあって凹むわ
どこかがそう言い出すと、内容を確認もせずに我も我も、
そのまま同じことをオウムのように書いてるんだろうな……
今回のこの騒動で、管理人それぞれの頭脳レベルが見えてきた気がした

同人サイト向けウイルスｗｗｗｗｗ

もしあったら逆にスゴイな。
一体どうやって同人サイトかどうかを判断するんだろうｗ

【報告専用】GENOウイルス・同人サイト向け情報スレ
とかでいいんじゃないかね
この語順でも誤解されるレベルだと相当あれだが…

「同人サイト向けウイルス」ﾜﾛﾀｗ
同人じゃないサイトも感染してるのに？？
ウイルスをなんだと思ってるんだｗあったま悪いなー
これって犯人は海外なんだろ？
日本の同人サイトを襲うためにウイルス作ったってかｗちょｗｗ

同人板で流行ったウイルスあったからな
同人板媒介で広まらなくて良かった

>>209
同人板向けウィルスがあるから、ｻｲﾄ向けがあっても
おかしくないかもしれないがｗ

いやでもﾈｻﾌするだけの一般人はまずFTP使わないし
サイトは構築するのに危機意識はあまり持たない
閲覧もまたサイト管理人が多いっていう点では
同人サイト向けのウイルスと呼ぶのも分からなくもないｗ

うんにゃイギリスも9パーセントだかって数値で
似た様なウィルスの被害被ってたはず

騒ぎになってから更新した人いるのかな
パス変えたけど怖くて更新できない

まあ、同人サイトってだいたい「同人サイトです」的な一文が書いてあるのが多いから
そういうので選別したら「同人サイト向け」ウィルスは簡単な気がするww

>>216
「更新したらageるスレ」見るとガンガン更新中のところも多いみたいだよ。
自PC未感染！自サイト未汚染！ってことで更新してるんだと思うんだけどね。

ウチも万が一がまだあり得るから「当面の間、更新をストップします」って書いて、
ある程度GENOウイルスの情報が集約されるまで更新するのを控えてる。

遅レスだが、>>161の言うとおりZEROだけはほんと買うなよ・・・
安いかしらんが、役に立たなさすぎて泣けるから

自分、感染サイトを見てたのにPCもサイトも感染してない（今のとこ）
何スレか前に、Adobeその他全部最新だったのに感染したって人もいたよね
だから見ただけで感染、Adobe等が最新なら感染しない、って本当なのかなと疑問だ
自分の場合、亜種が潜んでる可能性あるけど、更新してもサイトに異常はなし

>>210
のﾀｲﾄﾙで良いんじゃない?
同人板を完全に消すと>>138みたいな要求してくる人も出るかもしれないし

バスターまだなの？

検体を提供しないとパターン出るわけないだろ
検体提供を拒否してる同人板は文句言わないように
あとウイルスバスターのアドレスブロックを弾いてるサイトも死ぬように

>>218
いるねえ…ｗ
そういうアピールの仕方もあるかもしれないけど
やっぱり確信持てないから見送るかあ…


>>222
同じく、バスターﾏﾀﾞｰ？
今年３年契約を結びましたｗ

>223
マッチポンプはやめるように。それをどこの板に貼るんだい？
同人板の総意なんてものはありません。

java切っときゃ感染しないんだから
未感染確実なら更新くらいいと思うけどね

うちのジャンル、サイト管理人という管理人に
「同人サイト専用ウィルスが出た！！危険だからここを見れ！！対策しる！！」
と２ちゃんのスレURLをメルフォから送りつけたﾊﾟﾔがいるんだが。

無記名で無差別に２ちゃんスレURL送りつける行為がある意味ウィルス行為だってこと
が分からんのか。

つ名前欄

このスレが立った最初の頃にも
チェーンメールを出す出さないの問答があったよ
同人サイト専用ってなんぞそれ。それだけで読まずに捨てるｗ

同人サイト専用ウイルスに吹いたW
ちゃんと理解してもないのに爆撃すんなw

>>216
ネット巡回とサイト更新のＰＣが完全別個なので
普通に更新してる

元から巡回中はJavaスク切ってるから
今回の騒ぎ自体あまり関係ないけど

>>227
同人板の住人を装ったセキュリティ板かν速の嫌がらせだろうね

>>231
そういう争いの火種になるようなゲスパーはやめれ

>>231
いい加減「悪いのは他板、良いのは同人板」みたいに幼稚なレスするのやめたら？
あなたみたいな人がいるせいで無駄に荒れたりしてるのに・・・
正直言って迷惑で邪魔。

>>231
キエロ
二度とくるな

>>228
チェーンメール受け取った報告あったよ
それに記載されてたまとめwikiURLを感染してるサイトURLに書き換えられる可能性もあるってのに
未だに出回ってそうだから、もし手元にきたら是非捨ててくれ

それも私だ

昼間は質が低いね
外から人が流れ込んでるからかな
だめだこりゃ

>>203
どこのサイトか詳しく教えて頂けませんか
私は、ウイルスの挙動を見て、ページにBODYタグがあればBODYタグに感染するという認識をしてたので、
問題ないと判断したのですが。管理人さんが、告知をせずにHTMLは修正してJSは修正し忘れたということでしょうか…
どちらにしろJS

相手にしてるやつはみんな馬鹿

をちぇっくしないとういうのは良くないですね。
参考にさせて頂きます

同人ってなんか雰囲気変だよね

しっかし、同人サイト向けって言われるのもあながち間違ってないのが皮肉だよね
最近はニコニコとかpixivで同人がやたらと近くなったし、携帯の普及と携帯サイトの蔓延で
他人に迷惑を掛ける事や法律を破る事をなんとも思わない低精神年齢が爆発的に増えたし
mixiの有名化でそういう奴等が傷を舐め合い自慢しあう負け犬グループ作るようになったし
でもどっちかって言うと同人サイト向けっていうか低俗向けって感じか

>>238
JavaSvriptを外部ファイルにしている場合は、htmlファイルだけじゃなく
そっちもチェックしなきゃ駄目ということです

とりあえず>>1にあるまとめサイトを見てください
勝手に認識するのは間違いの元です

>>243
いや、ウイルスの挙動についての話です
HTML全部とJS全部に感染するなら、JSチェックする必要はないでしょう?
JSチェック等の実装は結構難しいんですよ。

FTPを捨ててSSHの推奨した方がいいらしいんだがどうよ？
www.atmarkit.co.jp/fnetwork/rensai/netool17/winscp02.html

>>205
違うよ　名前の入れ方じゃなくてページの作り方

1PのHTML文書の中に名前変換スクリプトを埋め込むタイプと
スクリプトだけ書いてある文書を別に用意して、そこを参照するようにHTML文書に指定するタイプがある

単に同人板での対応が早かったから同人サイトでの報告が多く、目立ってるだけだと思う

チェッカーの人にまとめサイト見ろとか的外れなレスすんなよ

>>244
これは失礼、チェッカーサイトの管理人さんですか？

できたらチェッカーに
「検証するのはURLを入れたページだけです、
例えばTOPページを入れるとTOPページしかチェックしません」と
入れてもらえないでしょうか

>>246
反応が早かっただけで（正しい）対応は遅かったと思う

>>248
そうですね。
いろいろ考慮して、いれるべきだと判断したら、入れておきます



別所に確認をとったところ、ページ構成ファイル全部にタグを仕掛けるようです
JSのみ感染してるっていうのは
よっぽど特殊なサイト構造をしてるか、感染してたのに風評が立つのをさけて告知せずHTMLファイルだけ訂正して
あたかもウイルスとは無縁のようなそぶりをしているアフォが管理人をやってるということになりますが
検証するため、Be記載のメール宛でも良いので感染サイトを送っていただけませんか?

入力したURL以外もチェックする方が問題あると思うけどねｗ
巡回ツールやクローラと同じ挙動になるからrobots.txtやMETAタグを意識しなきゃならなくなる
セキュリティソフトの先読みスキャン機能ですら批判される時代だし

そうですね、metaタグの解析等はやり過ぎかと思われるんで
実装するとすればjsファイル、METAリンク先の個別解析用のURLリンクを発行するという形になると思います

一度に全部のファイルが書き換えされるわけじゃないしなあ
jsファイルから書き換えするタイプの亜種とかかな

一昨日、自分のサイトがGENOに感染してたんで
とりあえずhtaccessで自分以外を弾いて感染したファイル見て気づいたが
1時間につき30ファイルずつくらいが書き換えられてた
けれどHTML・PHP・jsのいずれでも書き換え漏れというか
GENOの影響皆無のファイルが複数存在してた
気づいた時には最後の書き換えから1日以上経ってた

だから必ず全部書き換えられるというのは違うと思うよ

>>253
貴重な情報�d

>>425

初心者にSSHは酷
対応してるレンタル鯖も少ないんじゃないか？
有料鯖でも上位プランのみとか制限あったような

すまん安価間違えた

×425→○>>245

>>249
？　
つまり初期は対応が間違っていたということ？具体的にはどの辺が？

>>253
にわかに怖さが現実味を帯びてきた。

この騒動の前、普段はJavaスクリプトは切ってなかったってことか？
あと、セキュリティソフトは何を使っていたのか
差し支えなければ教えてほしい。最高程度に。

>>253
情報提供ありがとうございます

>>258
いずれもXPのSP3で、ウィルス対策ソフトは当時の最新版
JSは切ってなかった
1台目：ノートン＋プニル/感染（メインデスクトップ）
2台目：ZERO/未感染（普段はスタンドアローン、最後の接続はGW前）
3台目：ZERO＋狐/感染（ミニPC）

>>260
ありがとう((((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

バスターはともかく、最新版のノートンとは。

>261
でも当時一応対応してたのはavastだけだろ？

運が悪けりゃどうしようもないけど、意識してれば危険は避けられるものだ
てことでまとめ管理人に提案なんだけど、普段からできる予防策ってことで下の内容を入れたりできんかな？
>>1
信頼できないサイトでjsやActiveXは許可しない
使用しているソフトのUpdateを意識する
AVの導入と気づいた時の定義ファイルの更新、特に初心者であれば有料の統合セキュリティソフトをおすすめ
↑フリーの場合最悪自分でググったりマニュアル読んだりすることになるため

分からない単語が出てきたら初心者を免罪符にせずググってみる

>>256
CGI設置出来る位の初心者はエディタを設置するというのは？
www.web-liberty.net/download/editor/index.html
この騒動を知らずに原稿やってる人は多いと思うんだよね
それは一般の人も同じだと思うんだけど
同人はＦＴＰ持ってるのが一般より多いからなあ…
三毛の当落がわかる頃にもう一荒れしそうな気がするから、
今はＦＴＰは危ないよということは周知させた方がいい気がする

それと「今ググるのは危ない」ってレスを初期はよく見かけたんだけど
あれはどこが感染してるからわからないからだったのかね？

ブラウザの先読み機能が危険といわれてた
ブラウザのテンポラリに入るだけで感染サイト開かなきゃ大丈夫じゃないかと思うけど

サイト感染経験された方に伺います。
ファイルマネージャーやFTPで見た場合、ウィルスに改ざんされた場合も
各ファイルの最終更新日時は更新されていましたか？
管雑スレを見ていて質問に来ました

>>265
�dそういうことか

先読みで思い出したけど、そうなるとＨＴＭＬメールも危ないってことか
同人系はテキストが多いけど、一般はＨＴＭＬメールがほとんどだもんな
ＦＴＰなくてサイトの閲覧もしなくても拡散すんのか？めんどくせえウィルスだな

＞信頼できないサイトでjsやActiveXは許可しない

小林製薬のような大手企業でさえ感染してるのに
「信頼できるサイト」と「信頼できないサイト」を区別できるわけがない

>268
わからんなら常に許可しなければいい話だべ

ttp://www.itmedia.co.jp/news/articles/0905/21/news077.html

まとめ管理人さん方超乙!!

>>267
いまいち言ってることの意味がわからないけど多分違う
現段階でウイルス感染の基本的な流れは
PCが感染する→FTPによるデータの通信をする→パスやIDが抜かれる→別のところから
抜かれたIDやパスを使ってサイトが改ざんされる
という感じ。もちろんまだ完全に挙動が確認できたわけではないので別のところから別の形で
いじられる可能性はあるわけだけど、今のところその例はない。
HTMLメールのことはよくしらないけど、メール送った後に相手のメールを書き換えたりとかは
できないでしょ？だったら「現段階では」感染者が出したHTMLメールでどうこうなる可能性は低いと言える

悪意ある人間がGENOに感染するようなJSの書き込まれたHTMLメールを送りつけてきたとかなら別かもしれない

>>264
グーグルさんが危ないと言われたのは検索結果を改竄されるということがあったからかと


>>265
ブラウザの先読み機能は全部のサイトに適用される訳じゃない

>1の質問に関する文言を見落としていました｡>>266はとりさげます｡
失礼しました｡

>>271,272
ありがとう
もっと勉強してくるわ

>>273
感染して確かめたとかいうわけじゃないんで、妄想乙かもしれんが、
FTPのIDとパスを抜いて勝手にウィルスを仕込むってことだから、
サーバ単位では悪さできないってことだと思うんで、
だとしたら、ファイルの更新日時なんてのはいじれないんじゃないかな。

>>275
ファイル更新されんだから更新日時は変わるんじゃないの？

http://tsushima.2ch.net/test/read.cgi/newsplus/1242695024/418
によると、日時を見れば分かったそうだ

これさぁ
コマンドプロンプトでsqlsodbc.chmのサイズを表示する
バッチ作ったら確認が楽になるんじゃね？
もう作ってる人いるのかもしれないけど

VIPにあるじゃん

簡単でいいなら…
メモ帳開いて

dir c:\windows\system32\sqlsodbc.chm
pause

拡張子を.batにして保存

>279
おお！教えてくれてトン！

sqlsodbc.chmのサイズ確認するのがそんなに大変な作業か？
一日に何回もやる人とかいるってこと？

最新の情報に更新させると
system32の中表示させるのに
懐中電灯出てくるんだよorz
まあ待っても４〜５秒のことだけどね

>>278
いたよ
http://excomp.cocolog-nifty.com/blog/2009/05/sqlsodbcchm-724.html
任意のディレクトリにsqlsodbc.chmをコピーしてFCコマンドでファイル比較する方法
デスクトップに作っとくと楽でよい

>>282
しょっちゅう更新する人なら大変かも

あれ･･･ふつうにsqlsodbc.chmのアイコンデスクトップに持っていって
右クリでサイズ確認してたんだけど、別にこれ問題ないよね？

>>276
ああ、書き方が悪かった、ごめん。
普通に更新したら更新日時が変わるから、それを敢えて変えないようにすることは、
このウィルスでは出来ないのではないかと、そういう意味で書いたつもりだった。

>>286
なぜ移動させるのかわからないけど、それがショートカットでないならいいと思う。
ただ、コピーじゃなくて移動なら、ちゃんとファイル元の場所に戻した方がいいし、
それなら、そもそも移動させないで元の場所で見た方がよいかもしれん。

>>286
怖いことするなー。ショートカット作ってる訳じゃないよね？
これヘルプファイルだからそれほど問題にならんけど、
Windowsのフォルダにあるファイルを勝手に移動させるとどうなっても知らんぞ

XP以降なら移動しても自動的にコピーになるかブロックされるでしょｗ

いや･･･ショートカット作ってたみたいだ
でもsystem32探したら入ってなかったんで移動したことになるのかな

>>263
そうですねー
個人的にあのまとめの情報は通称GENOウイルス対策に限ったものなので
普段からのセキュリティ対策とかになると専門外という気はするんですが（きりがないので）

ただ内容的にはGENO（ｒｙ対策の一環とも言えますし、
「感染前の対策」の1番下に
「可能な限りアプリケーションは最新にアップデートをしておく」的なことが書いてあるので
>263の内容を付け加えてもいいんじゃないかと思います
しばらく待って反対意見がなければ、

・信頼できないサイトでJavascriptやActiveXは許可しない
・ウイルス対策ソフトの導入と定期的な定義ファイルの更新
（初心者であればサポート面で有料の統合セキュリティソフトをおすすめ）

を1番下に入れてきます
意見・例文添削plz
(291まで>1抽出）

フェンリル、IE8標準のレンダリングを利用できる「Sleipnir」v2.8.5を公開
ttp://www.forest.impress.co.jp/article/2009/05/21/sleipnir285.html

トレンドマイクロに質問した者です。
何だか斜め４５度というか煙に巻くような回答が来ました…

メールの回答部分をそのまま転載してもいいかな？

OK

>>294
乙〜ずっと気になってたんだｗ
どんなのか気になるけどそのままがいいかどうかは詳しくないから分からないけど
個人的にはそのまま載せて欲しいかな…

>>294
自分もバスター使いなので是非お願いします

>>294
来ましたか乙
できればもちろん個人情報だけは抜いて転載してくれればありがたいです

回答に関係する部分だけそのまま転載します。
URLは一応h抜きます。
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
トレンドマイクロ・ウイルスバスタークラブセンターです。
弊社製品をご愛用いただき、誠にありがとうございます。

お問い合わせいただいております現象につきまして、現在お客さまにより
ウイルスが検出されないとのことで、このままでご利用になっていただいて
よろしいです。

また、以下手順にて「URLフィルタ」機能を有効にしてください。

-----------------------------------------------------------
　　　　■　URLフィルタ設定を変更するには　■　
-----------------------------------------------------------

(1) タスクトレイのウイルスバスターアイコンをダブルクリックし、
　　メイン画面を起動します。

(2) [フィッシング詐欺/迷惑メール対策] カテゴリをクリックします。

(3) [URLフィルタ（Webアクセス規制）]項目→「有効」→[設定] をクリックします。

(4) [URLフィルタを有効にする] チェックを入れてください。

詳細な操作手順は以下内容をご参考お願い申し上げます。

【「URLフィルタ」機能を有効/無効にするには】
ttp://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2062508&id=JP-2062508

余談ですが、自分は
バスターはJSRedir-R（GENOウイルス）に対応してるか？未対応か？
と聞いただけでウイルスが検出されないとは一言も言ってない…

まぁ大丈夫だけど(´・ω・｀)

>>299

(　д)






　　　　　　　　　　　　　　　　　　　　　　　　　ﾟ ⌒Ｙ⌒Ｙ　ﾟ

ちょ、何その日本語通じてない回答ｗｗ

>>299
日本語でおｋと言いたい

ID:c9Tb1G8Z0乙乙

>>299
何でURLフィルタの話になっちゃってるんだろ・・・orz

>>299
うちのサイトに晒しあげてやろうか

それでもテンプレ解答集の中から一番質問の内容に近いものを選んだんだろうな・・・・。

ひょっとして、パソコン通販の『GENO』のホームページを弾けば
それでいいと思ってるんじゃなかろうな・・・

もうバスター使うのやめようと今本気で思った。

>>308
同じくｗ
だが来年１月まで契約しちゃってるんだよなー…

わざとはっきり答えないように指令でも出てるんじゃないの

対応できてませんなんて言えば苦情と使うのやめるユーザー続出だろうし
対応できてますなんて豪語はトレンドマイクロじゃなくたって出来ないだろうし

え、え、なにそれ本気で日本語でおｋ

ちょっと今度の更新の時は別のウイルスソフトを検討してみようかな…orz

ウイルスソフトという言い回しは毎回思うが勘弁してくれないかな

これは・・・トレンドマイクロに乗り換えなくて良かったってことかorz
>>299ほんとに乙。

>>309
自分なんて来年の4月までだｗ

>>309
同じく12月まで契約してるんだけどね…
ちょっとこれはあんまりだわｗ

コピペじゃなくて
スクショ晒してくれた方が信憑性あるんだけどなあ

>>299
やっぱりまだ未対応なのかねぇ。
このスレの16書いた者だけど、自分はチャットで質問したんだ。
「自分のPCは感染していないけどいつ感染するかわからないので、
検知できるのかどうか&駆除できるようになるのはいつか」って。

「調べて折り返しメールする」といわれたが、こちらはまだ連絡なし。

っていうか、まだどこも対応してないでしょ？

>>299
２０１１年までバスターと契約してるんだが、本気で止めたくなってきたわ

>>299が本当だったら、来月末で切れるからバスターやめるわｗ
メールの文章が不安すぎる

携帯からトリは上手くいくのかな？
スクショあった方がいい？
連投規制かかっちゃったんでちょっと待って欲しい

>>299
お前Windows2000使いか

>>318
対応してないならしてないでそう言えばいいだろｗ
質問の回答になってねえのが凄いわ

>>220
Adobeその他最新だったけどscript切るのが完全じゃなかったって
話だったとｵﾓ

この間更新したばっかりだというのに…
バスターめ

>>1　初心者向けまとめ人様

"最初にすること"の「hostsファイルに付け足し」は初心者には敷居が高いのでは？
現在はAdobe2つを最新版にすることと、JSを切ることで防げているようなので必要ないかと
こういう方法もあります的なことで、一番下に注記するくらいでどうでしょうか
hostsファイルに付け足しするのは、他板スレを見てきた限り増えているようですし、
常に詳しい人からの最新情報を得なければ穴だらけなのでは…

質問内容もコピペされないことには何とも言えないような

>>321
まってます

>>321
あんまり時間かかりそうだったら質問掲示板のもう一つのスレ（半避難所）に
張るのもいいかも。で、転載してもらうとか。

>>1
>>325に同意
hostsはそれを知ってる人には簡単明快だから使いたがられてテンプレ化したけど
元々はテンプレ外で多少難しくてもファイアーウォールで弾くを薦められてた。
hostsは自分で弄れる人向けの話。
読み取り専用だとかややこしいし、あれ一応それなりに大事なシステムファイルだから
よくわかってない初心者が触るのは危険。

「わかる人だけ」とか添えておいてほしい

やはりPCバスターは伊達ではなかった

>>275-277
遅くなりましたがありがとうございます。

>>299
マジかよ4日前に契約更新したばっかだぞ…
この微妙なメールが本物なら来年こそノートンに変える

>>1　>>325に関してたたき台作ってみました。ご意見募集。

最初にやっておきたいこと　テンプレ案

※genoウィルスに感染していない方も、他のウィルスに隙を突かれないよう対策をとっておきましょう。
このウィルスは殆どの方が普段利用しているツールを利用したものです。対策をとると不具合が起こったりします。（詳しくは下）

最初にやっておきたいこと　2009/5/21 23：00 版（日付入れたほうがいいと思います）

1　adobe flashplayerのバージョンを最新版にしておく。
　　！複数ブラウザを使っている人は、それぞれ最新版にしなければなりません。
　　　例えば：インターネットエクスプローラー（IE）とFirefoxなど
　　　　　　　IEでバージョンアップした場合、Sleipnirなどでは必要ない場合もあります。（バージョンを確認してください）
2　adobe readerのバージョンを最新版にしておく。
　　→「adobe readerの」Javascriptを切る。
3　windowsのアップデートをする。
4　ブラウザを最新版にする。
5　javaスクリプトをoffにする。
6　使っているウイルスセキュリティソフト（ウイルスバスターや、ノートン〜〜（なんていうの？）など）を最新版にする。
　　→各社GENOウイルスに対応しつつありますが、ソフトによって対応にもばらつきもあるので、過信は禁物です。
　　　現在水際対策（検知してブロックする（←ここあいまい））程度のようです。

以下、画像入り説明文〜〜〜

Operaは使っていないので、1に関連して別途最新版にする必要があるのかわからないので、
詳しい人教えてください。

今更だけどさ、転載してもいい？って聞くのは俺らじゃなくてトレンドさんにじゃね？

FC2webのサポートからメール来た
FTP関係の設定全員変えさせると

少しは効くのかな？

>>335
思い切った手に出たね
よっぽど感染者が多いのかな

>>336
感染者も問い合わせも通報も多いんじゃないかと……

FC2のメールから引用↓　6/2から実装って書いてあった

機能実装後　FTPは
　ホスト名：（アカウント名）.web.fc2.com
　ユーザ名：（アカウント名）
　パスワード：（設定したFTPパスワード）
で接続できます。

アダルトサーバーの場合は
　ホスト名：（アカウント名）.x.fc2.com
　ユーザ名：（アカウント名）
　パスワード：（設定したFTPパスワード）
でFTP接続が可能となります。


※機能実装後は、以前までの方法
　ホスト名：（アカウント名）.web.fc2.com
　ユーザ名：（FC2IDメールアドレス）
　パスワード：（FC2IDパスワード）
では接続できなくなりますのでご注意下さい。
アダルトサーバーも同様です。

>>299
風呂入ってたんで遅れたけど乙でした

…３年バスターですよ、私ｗｗｗｗ orz
チェンジ2011が座右の銘になりました

避難所にトレンド氏と思われる書き込みあり。以下転載。

22 名前： トレンド 2009/05/21(木) 23:17:53 ID:GZaGtayc
どなたか同人板のGENOスレに転載お願いします。

ttp://uproda.2ch-library.com/lib131126.jpg.shtml
DLキー　GENO

>>322　XPだよ

>>326
うん、自分の聞き方も悪かったなと思う。
ここに投下するつもりも無かったし、
トレンドマイクロが対応してればそれなりのテンプレ返信がくると思って、
本当に>>300のような
バスターはJSRedir-R（GENOウイルス）に対応してるか？未対応か？
という文面だけ送ったんだ、もう少しだけ丁寧だったと思うけど。

自動返信メールに自分の質問内容も載ってくるかと思ってたら
無かったので正確な文章は覚えてない、すまん。

まぁせっかくなので、もう一回ちゃんと聞いてみて
また返信あったら報告するよ。


ためしに開いてみたけど間違いなさそう。
しかししいたけ以外の何者でもないな。

欠陥ソフトを世界中にばら撒いたAdobeは潰れろ！

トレンドさんも>339も乙

しかし、どう見てもしいたけだな
目が悪くなったのかもしれない

hostsと同じ回避方法として、ウイルスバスター2009のフィッシング詐欺対策
を有効にして「禁止するWebサイト」に登録する方法もある
登録例
httｐ：//zlkon.lv/*
httｐ：//gumblar.cn/*
httｐ：//martuz.cn/*
全ての.cnや.lvを禁止するには
httｐ：//*.cn/*
httｐ：//*.lv/*

感染サイトのJSが、ドメインで飛ばす物ではなく
IPで飛ばすJSの時はそのIPアドレスを登録する
例 httｐ：//95.129.145.58/*

これだけでも効果的だが
更に、FWで広範囲のIPアドレスを塞げば防御率も高まる

>>340
それをいうならPCは免許制にしろ。と言いたいｗ

ご利用になっていただいてよろしいです。
は明らかにおかしいｗ

しいたけﾜﾛｽｗｗｗ

まとめサイトのウイルスバスター2009のFW設定で、
”3.「プロファイルの詳細設定」ウィンドウの「例外ルール（プロトコル）」タブをクリック”と、

プロトコルの設定が記載されているが、例外ルール（プログラム）側にIEがデフォルトで登録されているので
IEを使う場合は例外ルール（プログラム）側に入れないとIPブロックが機能しない

>>333
OperaのプラグインはFirefoxと共通なので
別途最新版にする必要はないです。

FW設定で
「方向」→受信（送信でも同じ設定を作る）

とあるが、今回のGENOは「方向」→送信
だけでも機能すると思われる

>>335
そのメールってFC2でHPやってる人だけに来るやつでブログだけやってる人には来てないよな？
とりあえずFC2ブログの方は大丈夫だったのか…
ブログしかやってない人はFTPとか知らないくらいのレベルも多いよね

>>340
近年はPDFが一番狙われてて危ないんだそうな
MicrosoftよりもAdobeは対応遅いしね

PDF Most Common File Type in Targeted Attacks
ttp://www.f-secure.com/weblog/archives/00001676.html

>>1　>>333修正版。
347ありがとう。　あと自分でもぐぐってみましたが、訂正あればよろしくです。

最初にやっておきたいこと　テンプレ案

※GENOウィルスに感染していない方も、他のウィルスに隙を突かれないよう対策をとっておきましょう。
このウィルスは殆どの方が普段利用しているツールを利用したものです。

最初にやっておきたいこと　2009/5/21 23：00 版（日付入れたほうがいいと思います）

1　adobe flashplayerのバージョンを最新版にしておく。
　　！複数ブラウザを使っている人は、それぞれ最新版にしなければなりません。
　　　例えば：インターネットエクスプローラー（IE）とFirefoxなど
　　　　　　　IEでバージョンアップした場合のSleipnirやLunascape、Firefoxの場合のOpera、など別途アップデートが必要ない場合もあります。（バージョンを確認してください）
2　adobe readerのバージョンを最新版にしておく。
　　→「adobe readerの」JavaScriptを切る。（｢」内は太字か色換えで）
3　windowsのアップデートをする。
4　ブラウザを最新版にする。
5　JavaScriptをoffにする。
　　→JavaScriptをoffにした場合、フラッシュムービーが見られない、ニコニコ動画などの閲覧ができないなど、今までできていたことができなくなります。
　　　　詳しくはこちらのページを参照。
　　　　　！どうしてもそのページを見たい場合の参考例もあります。（できれば上2行と左は別色に変えて目立たせた上で、リンクを貼る）
6　使っているウイルスセキュリティソフト（ウイルスバスターやノートンなど）を最新版にする。
　　→各社GENOウイルスに対応しつつありますが、ソフトによって対応にもばらつきもあるので、過信は禁物です。
　　　現在水際対策（検知してブロックする）程度のようです。

以下、画像入り説明文〜〜〜

対策をとると不具合が起こったりします。（詳しくは下）

こちら切り離したらどうかと思うのですが。
（あと不具合というのは微妙なので、そこの変更も希望）
別ページに「JavaScriptをOFFにするとできなくなること」みたいなページを作って、
そこに入れるという案を提唱します。

FC2のHP利用してるけど、肝心のメールがまだ来ない
ついでにmediafireにアップされたPG2のリストがDL出来ないorz

>>334
この手のサポートって許可なく転載したら駄目とか
取り決められてることが多いよね
トレンドマイクロはどうなんだろう？

>>349
単にブログはFTP更新しないせいだろ

＞提唱します

提唱って何…
○提案

質問掲示板の避難用スレより別の方の転載。

23 名前： 17 2009/05/22(金) 00:12:58 ID:h8m0ttsk
規制とけねー。あまり見てなさそうだけど一応書いとく

>>18
感染サイトを遮断というよりウィルス配布してるサイトを遮断なんだと思う
だから感染サイトを見てもとくに反応はないけどgumblarとかのjs実行は
されないから感染しないよーってことかと

>>22
自分もほぼ同じ質問内容だけど返信が微妙に違うな･･･

質問は2009はGENOウィルスの検出駆除に対応してますか？

で、回答はお問い合わせの件はURLフィルタ機能で対応してますってあって、
[フィッシング詐欺]ではなく[有害サイト規制]の設定について説明があった

確かにgumblarへのアクセスはブロックしてくれてて感染は防いでくれては
いたんだが質問への回答にはなってないな

上でも書いたが再度検出と駆除はどうなのか問い合わせた

（転載不可ってあったから転載はやめとく）


ちなみに>>18は「バスターが危険なサイトを判断して遮断ってことならバスター側が
GENOを危険って認識してないと意味ないってこと？ならやっぱ検知状況でないと
対応状況わかんなくね？みたいな内容

感染報告
>>1
ジャンル：手塚治虫（同人サイト）
※感染していない別PCから警告文をアップロードし、その他のファイルは削除。現在仮閉鎖中。

＞ウィルス配布してるサイトを遮断

今は配布サイト自体が消えてるから新たな感染はないが
感染サイトから種は撒かれているって話なかったか？
配布サイトが場所を移して復活したら、潜伏した種はまあ動き出すってことかと思ってた
勘違いならそのほうがいいんだが

http://www.itmedia.co.jp/news/articles/0905/21/news077.html
> 　G DATAも「騒動はワクチンがないために起こっているのではない」として、
> ソフトの脆弱性の確認やファイアウォールの使用など、
> 「基本的な対策を改めてきちんと行うことで十分に防ぐことが可能だが
> 同人には最新ソフトを使わない傾向があるようだ」として、
> 冷静な対応を呼び掛けている。

>>359
GENOウイルスの場合、感染の流れはJSで親玉サイトにアクセスさせられてウイルスを
ダウンロードさせられる→感染、みたいだからサイトが復活するまでは新しく
感染することはないけど（サイトがないのでウイルスをダウンロードしようがない）
今感染してるサイトは対処しないと復活したらまた動き出すし感染PCはもしウイルス製作者とかに
命令出されたりしたらおかしな動きをしだす可能性はあるって聞いた

>>360
>同人には最新ソフトを使わない傾向があるようだ

同人関係ねえｗｗ
しかしその一文はリンク先に書かれてないぞ
消された？

>>361
> 聞いた
誰から？

>>361
ウィルス制作者は今親玉サイト消してトンズラこいてるってことでいいのかな？
捕まらないかぎり、別の鯖で復活する可能性はあるってことだよね
とっとと捕まえてくれよ…

構造を解析して、便乗犯が指令を出すことは可能なんだろうか？

>>335
FC2の鯖借りてるのにFC2webのサポートからメール来ない

>>365
自分も来てない

iTmediaの記事、正直あちこちピントずれてると思う
画像があってわかりやすいせいかpixivのことを取り上げているが
pixivやってる連中はあんまりFTPやらんし、周知には役立っても

pixivにだけ居れば安心！サイト持ってなくてよかった
FTPって何？やっぱり時代はSNSだよ個人サイトｵﾜﾀ　　

みたいになってて、かえって溝が広がった気がするんだよな

実際こんなウイルスにやられるような（ソフトのアップデートもロクにしない）ＰＣ初心者は
個人サイト持たない方が良い時代だと思うけどなぁ。

>>363
いろんなところで情報収集した結果？もちろん100％正しいと言うつもりはないよ
ボットの話はgnome氏のサイトでちらっと出てる
ダウンロードタイプが大本ファイルがなきゃ感染できないってのはウイルスの挙動的な事実
だったら元ファイルない今は感染しようがないじゃないかという結論になった

>>364
作者は半年前に捕まってますよ情弱さん
自己進化型なんだから捕まえても無意味ですけどね

自パソがgenoに感染して、自サイトは感染してなかった

ｳｲﾙｽｾｷｭﾘﾃｨzeroが起動しない→不審に思いパソの電源落とす→
携帯でﾈｻﾌ→日参サイトがgeno感染報告→自パソ確認→パソ感染確認→
自サイトのソース目視で感染していないことを確認→チェッカーでも確認→
サーバーのログイン履歴を見ても自分のIPだけ、三月で止まってる→
削除するためでも、FTP繋ぐ方が被害を広めそうだと思いサイトの削除をやめて、
携帯からブログに投稿して注意勧告→クリーンインストール

起こった症状は
・cmd.exe、regedit.exeが起動不能
・sqlsodbc.chmのサイズが1323バイト
・zeroが起動しない
以上三点で、他には何も起きなかった
（但し、クリーンインストール前にニフのオンラインスキャンにかけたらトロイが二つ検出された）
ド素人なのでバックアップがどこまで安全か判断できず、バックアップを取らずに初期化
クリーンインストール後スキャンして感染が無いのを確認してから、サーバーパス等を変更
zeroに見切りをつけてｶｽﾍﾟﾙｽｷｰを導入しました

ｶｽﾍﾟ導入して思ったけど、zeroはやっぱり安いだけのことはあるなぁ
それともzeroが頑張ったおかげで重くなったり、勝手にファイル増やしたりしなかったのか？

それはないと思う

ただいま…
お手伝いしたいけど、規制になったよー

>>111>>116
意見ありがとー
バックアップにはTemp入れないように、呼び掛けの文章必要だね

文章作るわ


バスター3年入れちゃった…
あぁ…
今回も見損なうわ、バスター

ただのコピペをよくもまあそこまで信用できるな
質問と返信両方のSSはないの？

>>365-366
今回 ウィルスによる改ざん被害防止、及びセキュリティ向上の為に
FTPのパスワードを再設定して頂くシステムを
6月2日(火)から順次実装開始致します。

新システム実装後は、
ホームページ登録全ユーザー様のFTPパスワードがリセットされ、
管理画面にてFTPパスワードを設定して頂かないと、FTP接続が出来ませんので、
必ず http://web.fc2.com/ からホームページ管理画面へログインして頂き、
FTP専用パスワードを設定して頂きます様お願い致します。

お客様がホームページ管理画面へログインした際に、自動的に
FTPパスワードを登録する画面（ユーザー情報画面）が表示されますので
そちらからFTPパスワードの設定をお願い致します。
機能実装後 FTPは
ホスト名：（アカウント名）.web.fc2.com
ユーザ名：（アカウント名）
パスワード：（設定したFTPパスワード）
で接続できます。

アダルトサーバーの場合は
ホスト名：（アカウント名）.x.fc2.com
ユーザ名：（アカウント名）
パスワード：（設定したFTPパスワード）
でFTP接続が可能となります。

※機能実装後は、以前までの方法
ホスト名：（アカウント名）.web.fc2.com
ユーザ名：（FC2IDメールアドレス）
パスワード：（FC2IDパスワード）
では接続できなくなりますのでご注意下さい。
アダルトサーバーも同様です。

>>374
質問はともかく返信は無許可で転載は出来ない

>>374
質問はともかく返信は>>339にあがってるじゃないか

次は「ただのSSをよくもまあそこまで信用できるな」の予感ｗ

とっくに無許可で転載してるじゃんw

バスターひでぇ

ところでこのウィルスって95.129.145.57に接続できないと
ブルスク発動ＰＣアボンっていう話だったと思うけど
今そこ死んでるよね？
感染したら即死するのだろうか

>>378
なんでそんな頭の悪いレスしちゃったの？
草まで生やしちゃってまあ

>>381
そんなに顔真っ赤にしなくても

こういうの見ると同人板っぽくて安心する


仲良くしろよ

>>328
それモニタに映った自分の顔だろ

バスターアンチのネガキャンコピペと区別が付かないから
どんな質問に対してどんな回答が来たのかが分かるような
SSをうｐって欲しいんだけど
そうするとなんか都合の悪いことでもあるの？

仲良くしろよ

そんなに気になるなら自分で問い合わせればいいのに
ユーザーじゃないなら「購入を検討しております」とかなんとか問い合わせればいいのに

バカの一つ覚えみたいにSS上げろって言ってる奴なんなの？
しようと思えばSS画面だっていくらでも偽造できるのに
コピペじゃ信じられないけどSSなら信じるとか意味わからんｗ
コピペだろうとスクショだろうと信じるかどうかはそいつ次第なんだから
SSにこだわる意味なんてねぇよ

全くその通り。

仲良くしろよ

>>370への突っ込みがないのは釣りだから？
作者がすでに捕まってるって
サーバー代ドメイン代はウイルスが払ってるの……？

>>390
これはセキュリティ関連ではごく当たり前の事なんだけれど、
トロイ製作側は、同人サイトのリンクの如く、横のつながりを持ってる。
だから、仮に製作者が逮捕されようとも、そのソースは既に他の業者に横流しされてる事はままあるし、
１つの業者が摘発されても、他の業者が同じセキュリティの不具合を使って攻撃する事は幾らでもある。
つまり、>>370の情報はどうでもいいし、価値がない。

ちなみに、>>370の言ってる自己進化型ってのは、感染したPCの環境に合わせて亜種を作成する挙動の事かね？
だとしたら自己進化とは呼べないね。

512 名前： 名無しって呼んでいいか？ [sage] 投稿日： 2009/05/22(金) 05:30:51 ID:???
バスターに問い合わせたら
今現在検出しませんが使い続けても
大丈夫ですって
メール来たんだが…
もうだめかもわからんね



バスター仕事してくれ…

>>392
ウチのマスクしてても感染は防げませんが
うがい手洗いしてれば移ることはそうそうありません大丈夫です
感染済みの人は病院へ行ってくださいね

って意味の大丈夫に聞こえるw

>>393
自分は

うちのマスクは感染を防ぐ力はありませんが
使っていても大丈夫です

って意味だと思ってたｗ

> ウチのマスクしてても感染は防げませんが
> うがい手洗いしてれば移ることはそうそうありません大丈夫です
> 感染済みの人は病院へ行ってくださいね

> うちのマスクは感染を防ぐ力はありませんが
> 使っていても大丈夫です

だめだw腹筋いてぇww

>>325
ありがとうございます。
本当はアップデートとセキュリティの強化だけで大丈夫みたいですね。他はおまじない程度ということで。
と言いますかこの際おまじないは別ページに移動させます。ずらずら並んで自分でも読みづらいです。

>>330のテンプレ案を利用しました。わざわざ作って下さりありがとうございます。
日付は他の項目でも共通だと思うのでトップへ。
6のセキュリティ関連は初心者にはちょっと難しいかも。更新すべきこと、未だ駆除が出来ないことを書きます。

ニュースサイトにもリンクして頂いて、下手なこと書いたら風評被害になりそうな広まり具合です。（正直恥ずかしい）
でも対応を見ていると、ウィルスバスターは使うなと書きたくなりますね…対応遅いし。

なんじゃそりゃあああああ

ああもう安価間違えた。テンプレ案出して下さった方達へのレスです。

みんなおはようﾉｼ

>>292　反対意見ないようなので入れてきます
>>358　追加してきます

>396乙！

初心者向けまとめ管理人さま、同人向けまとめ管理人さま毎日乙です
大変助かってます

>>1
初心者用wikiのほうの
まずは確認の項目にタスクマネージャを確認とあるけど
これは別のウイルスの話で
GENOに感染してもsvchost.exeがユーザー名で動くということは無いですよ

>>401
な、なんだってー　すみません、別のウィルス確認みたいですね。
sqlsodbc.chmとsvhostがごっちゃになってた方もいらっしゃったようで、紛らわしいから消しておきます。

ごちゃごちゃしたページをいじったのですが、js切り手順の置き場所に迷ってます。
アップデート等をすれば要らないとの意見を多々見かけましたが、やっておくに越したことはないかな。

初心者の初心者による初心者のためのまとめ

亀だけど、質問のSSも見たいな
どんな質問の仕方をしたらバスターがあんなマヌケ回答するのか知りたい

バスターの使えなさを世界中に知らしめるためにもぜひうｐしてほしいｗ

眼科池

以前別件でVB2008の不具合でトレンドマイクロに質問した時、
IEの制限つきサイトが数百件以上登録あると
バスターでエラー出るからそれを消せって言われたときに
こりゃあかんて思った

>>404
>>339
もっかい読み直せ

あと少しで期限切れるから丁度いい他に乗り換えよう

結局バスターのネガキャンしたいだけなんだろ
回答だけぽんと転載してさあ叩け
ってアンチの工作と変わらんじゃないか
セキュ板とやってることは変わんないのな

お前はそんなに社員乙と言ってほしいのか

社員乙かどうかはともかく、他のベンダーの回答も見たいものだけどね
見世物的な意味でｗ

自分はバスターだけど、他にも色々設定したのでこのままいくよ
前々からPCバスターと言われて来てるけど、そんな目にあったこともないし

でも、ずっと不信感抱いてきてて、今回の回答見た人はショックかもね

そのうち誰かが言い出すだろうと思ってたよ＜社員乙
結局そうやって決め付けで叩いてるだけなんでしょ

FC2が全ユーザーのFTPパス変更に対応するって
今朝メールがきてた

詳細があったからといって本当とは限らない
証拠が示せないからと言って偽物とは限らない

ここをどこだと思ってんだよ
信じる信じないは見たやつが決めればいいこと
肩の力抜きなよセニョール

>結局そうやって決め付けで叩いてるだけなんでしょ
お前が言うなｗｗｗｗｗ

>>415
というと？

セキュリティに疎いので、今回まで全く知らなかったけど
バスターって揉め事が多いのか
>>339の話とか参考になったけど、それを全部アンチの仕業だって
攻撃する人がいたりするんだ

高いお金払ってるんだから、使ってる人にはいつ対応するのか
って当然思うのにな（使ってる人多いんだし）

>結局そうやって決め付けで叩いてるだけなんでしょ
↑
これ決め付けだよね？

個々人の判断で乗り換えるも続けるも判断すればいいじゃん
少なくともこのスレで論争したり不満を吐き捨てたりする話ではないよ
情報提供してもらっただけならともかく

sqlsodbc.chmがかえられていたが、cmdもregeditも立ち上がるし起動・再起動も普通だ。
これって感染してんのかな？
活動するのに時間かかるのか？

>>419
質問スレで待ってる

FC2、パスとIDが変わっても
「感染に気づかない状態でそのままftpを使用」したら
その新しいパスとIDが抜かれてサイトが改ざんされる気がするんだけど、
自分は何か思い違いしてるだろうか？

>>419
ありがとう、焦ってしまってよく読んでなかったスマン

>>422は>>420宛です…
ほんと焦りすぎだちょっとおちついてくる

ガーンバ！

>>421
設定しなおすまではFTPそのものが使えなくなるわけだから、まずはそこを塞いでおいて、
新たな例にそこから対応してくつもりなんじゃないの

状況は同じでも一回リセットっていうか
6/2ならセキュリティベンダーの対応も今より進んでるかもって言う期待もあるだろうし
おまいら一回自分の管理画面の確認してくださいって意味も少しあるかも

このｽﾚに限らず、どこでもせめてテンプレのあるだろう>>1-10くらいは
読んでから書き込むのをお勧めしたい

次はノートンのネガキャンしろ
これで公平

先生は2スレ目〜つい最近対応するまでまんべんなくネガキャンされてたよｗ

他の方の転載が確認ができなかったので転載しておきます。


29 名前： 名無しさん＠chs 2009/05/22(金) 09:38:20 ID:7FK2/aiQ
すみません、規制中なのでこちらで

>>1
感染報告
ジャンル：NARUTO（同人サイト）
avastで遮断
ウイルスチェッカー1000％

30 名前： 名無しさん＠chs 2009/05/22(金) 11:31:34 ID:m5OEj73k
規制されてるからこっちで

「まずは確認」ページの「あとはオンラインスキャン。」の項目で
トレンドマイクロがマイクロソフトと誤記されてます

あと手間でなければ外部リンクについては
別窓指定にターゲット変更したほうがよいのではと思いました

>>178は大当たりだな
ブラウザとオフィスソフトとセキュリティソフトは
比較したり良し悪しを語り始めると
叩きと擁護とレッテルの貼り合いで荒れる荒れる

まあバスターが糞なのはガチだが（）笑
検出率はいつも最低レベルだしな

>>430
荒れるって判っててその最後の二行を書いちゃうあたりに悪意を感じるぞｗ

>>429　追加しましたー

俺に
＞※書き込む際は、名前欄にはGENO#GENOと入力してください。
をしなければならない理由を教えてくれ
何か意味特別なあるの？

>>433
自治スレ見て貰えるとトリップトリップ連呼されてる意味がだいたいわかる
【議論中】･自･ｼ･台･スレ23＠同人板
http://changi.2ch.net/test/read.cgi/doujin/1241876820/
このスレでトリップを付けていないのは実はウイルス感染者からのスクリプト爆撃

>>391�d
つまり>>370が言ってるのは一番最初のオリジナル作者の話ってこと？
ほんとにどうでも良いっていうか全然話に関係ないこと言ってたのね

>>433
今はかなり落ち着いてるけど↓のため

【議論中】･自･ｼ･台･スレ23＠同人板
http://changi.2ch.net/test/read.cgi/doujin/1241876820/
【現状】
▲現在同人板を爆撃しているウィルス
・スレッド内のレスをランダムコピペ。直前の書き込みにレスをつけたり、トリップをつけたりするものもあります。
・970を過ぎたスレを埋め立てるウイルスもいます
・ウイルスとの区別のために名前欄にスレ名＆鳥 入力推奨

>>433
>>8

新参はこの板を半年ROMれ

>>435ごめんいつからリロってなかったんだ

妄想スレﾜﾛﾀ

>425
なるほど
確かに注意喚起もできるだろうし、いいのかも
レス�dでした

感染ジャンルの報告ってここでいいの？
まとめサイト？

ZEROに関してはネガキャンつーか、使用者ですら「やっぱりなぁ」って感じなのが笑える
いや、自分も使ってたから笑い事じゃないけど、「やっぱりなぁ」としか思えない

>>442
だから荒れるからヤメロと…

自分も長年のバスターユーザーで年末まで契約残ってるんだけど
SS厨の為に今から質問してこようか？
どういう文面がいいかな
まとめサイトや関連記事を示して、現在御社の対応はどうなっているのか教えて下さいって言えばおｋ？

>>419
そういや自分もそうだったな
慌ててクリーンインスコしたから検体も何も出せなかったのが今となっては悔やまれるが、確か46KB（49ちょい）とかしかなかった
サイトの更新は15日にしてて、感染に気づいたのは17日だったが、サイトは全ファイル目視でもGENOチェッカーでも無事
その後別のPCからパス変更して、一応サイト全削除→再UPはしたが
感染はFlashPlayerもIEも最新だったものの、Readerが9.1のままのせいだったのかも試練
感染時もバスターはちゃんと起動出来た
ただ火狐が鬼のように重かった

感染ジャンル報告

少年漫画になるのか？
セイントセイヤの女性向け同人サイト
感染してたという報告がサイト管理人からあった
サイト削除、クリーンインスコはしたそうだが、
サイト感染から対策まで数日あったらしい（詳しくは不明）

>>443
触るなよ

>>1
>>445

>>445
セイヤは飛翔の時のと派生新作（本人と別作家）があるお
どれだお？

mixiにもニュース来てた。

ちなみにトレンドマイクロの最新パターンファイルは下のURLで確認できるんだけど、
実際のところトレンドマイクロが今回のウイルスに何て名称をつけて検出しているのかが
わからないから調べようがないというか。

ttp://jp.trendmicro.com/jp/support/download/pattern/index.html


あとMacユーザー向けのニュースではこんなん来てた。

　元Appleエンジニアのセキュリティ研究者が、Mac OS X最新版でJavaの既知の脆弱性が解消されていないと指摘した。
米US-CERTやセキュリティ企業のIntegoも注意を呼び掛けている。

【拡大画像】

　問題になっているJavaの脆弱性は、Sun Microsystemsが数カ月前に公開したアップデートで修正済み。
しかしMac OS X 10.5.7と10.4.11にはいまだに、脆弱性が修正されていないバージョンのJava仮想マシン（JVM）が組み込まれているという。

　この脆弱性を突かれると、ユーザーが悪質なサイトを閲覧しただけで被害に遭う恐れがあり、攻撃者が不正なアプレットを使ってローカルユーザーの権限でファイルとアプリケーションの読み取りや書き込み、実行権限を取得できてしまう恐れがあるという。

　さらに、権限昇格の脆弱性と組み合わせれば、リモートから任意のシステムレベルプロセスを実行し、Macを完全に制御することもできてしまうとIntegoは解説する。

　この情報を公開したセキュリティ研究者のランドン・フラー氏は、コンセプト実証のためのJavaアプレットも併せて公開した。Integoによると、現時点でこの脆弱性を突いた不正アプレットは出回っていないもよう。しかし悪用を試みる者がいずれ現れると予想する。

　US-CERTとIntegoは、Appleがパッチを公開するまでの間、ブラウザでJavaを無効にするのが最善の策だと勧告している。

AppleとAdobeはセキュリティ面じゃあまりアテにならないからな…
Adobeは対応が遅いだけだがAppleは根本的に考え方がズレてる

>>1
445だけど、445に>>1入れるの忘れましたすみません。
セイントセイヤは旧作というか、現在連載中のものじゃなくて、
完結している作品の方。

トレンドマイクロではJS_AGENT.AOIPです
http://www.security-next.com/010321.html

>>452
ウイルスって亜種になると名前が微妙に違ったりするんだぜ。
それ多分一番最初のGENO（会社名）にGENOウイルスが感染したあたりでの
情報だよね？今流行中の亜種が全く同じ名前で検出されるとは考えにくいんだけどなあ
おまけにそいつは「GENOウイルス本体を呼び出すJSについた名前」。本体の名前じゃない

JSRedirも本体の名前じゃないじゃん

よそで拾った情報を得意げにまあ

>>444
sqlsodbc.chm、46133byteだったら感染じゃなかったかも
周辺機器のドライバをインストールした時なんかに
英語版のヘルプファイルに書き換えられたりする事があるらしく
そのサイズが46,133byteだそうです

>>456
まじか！多分その数字だったｗ　末尾の133に見覚えがあるよ・・・orz
でも周辺機器インストールしなおしたけど、今は50KBあるんだよなぁ
ま、終わったことは仕方ないやね

でも>>456が本当ならまとめに載せた方がいいかも知れないね

感染した大型サイトリストみたいなのってないの？

>>184
Basic〜ってスクリプト？うちも使ってるのがそれで今回ちょっと困った。
ナビバータグにnoscript足したけどすでに貼ってる人にまで書き換え強制できないし。

>>454
GENOウイルス本体の名前がJSRedirと誰が言った…？
自分は本体に名前がついたって情報はまだ未確認だけどどっかで出てるのかな。
見たところ本体から派生したウイルスに感染したファイルでもファイルの形とかによって
なんか色々検出名が違うみたいなんだけど自分は詳しくないのでよく分からん。

詳しくないなら適当なこと書くなってことでそ

>>461
「適当なこと」は書いてないよ。自分が知ってる中で確実にそうと言えることしか書いてない。
・亜種になると検出名が違ったりすることがある
・JS〜、は本体の名前ではない
・453は一月前の話で様々なタイプの亜種がある以上GENOウイルスの名前＝453の名前
　という認識は間違ってはいないが全てのケースには当てはまらない
このあたりは事実でしょ。でもってあの書き方だとGENOウイルスの全ての名前が
453の名前と誤読しかねない。それはあんまりよろしくない。

間違った情報流れたらまずいからそこはおかしくないかと言うのは普通じゃない？
深く説明できないなら浅い部分すら言ってはいけない、というのは考え方の一つかもしれないけど
それだと専門家しか話が出来ん。分かる部分と分からない部分をしっかり区別した上で
分かる部分に関してのみ答えるんだったらそれが正しい情報なら無問題だと思うんだけど

本体の名前に関しては454の誤読としか。
・ファイル形式で検出名が違うことがある様子
これも事実で
具体的にどんな名前なのかはバリエーション豊富だし確認されてない亜種もあるはずなので
自分には分からん。本体情報は未確認。
なら最初から書く必要がないというのはそうかもしれない。ので460の後半は正直すまんかった

正しいかどうもわからない拾い集めた情報の文章の整合性を指摘するのと
ウィルスの実行で再現性があることを自分で確認するのは別の話だよ

> あの書き方だとGENOウイルスの全ての名前が
> 453の名前と誤読しかねない

ねーよ
JSってついてるのにどうやったら本体と誤読できるんだｗｗｗ

不毛な煽りあいやってないで
ダンボールを解体して組み立て直す作業に戻れよ

まあ同人板らしい流れだとは思うが

意見なんで>>1

自ジャンルのスレにもし感染したとしてもウィルスを撒き散らさないための対策として書かれてたんだけど

・FTPの設定でパスワード保存のチェックを外しておく
・更新するときはウィルスチェックをしたうえで手動でパスワードを入力して繋ぐようにする

みたいなことを書かれていたんだけど、これは有効なのかな？
理屈ではわかるんだけどなんとなく不安で詳しい人に聞いてみたい

意見じゃなくて質問かと思いますが
>1

>>464
あなたは「ふつうの人」の知識のなさを知らない…。じゃばって何？って人間がどれだけいたと。
こっちが誤読するとは思ってないところで誤読する人間は山。
普通の人はウイルスの名前の付け方なんか知らないよ。
ワームやらトロイやらの区別がついてる人ですら珍しいのに。
まあ心配しすぎって言われたら確かにそれまでではあるんだけど。

>>467
すいません
移動します

自分で調べることもしない「教えてちゃん」をふつうの人と言われても

普通の人はまず聞くことから始めるだろ
全然わかんないんだし

気づきもしない人すらいるしな
困ったもんだ

>>470
「普通の人」は、どこから調べていいのかもわからない、わからないことがわからない人たちなんだよ…。

自分で調べることをしない人間って辞書引くとかしなそうだな…

ネットで聞いて返事が返ってこないからって怒る奴稀によくいるけど
待つ時間の間に調べれば解決することの方が多いのに

辞書を友達に引かせる人間なんだろ

分からないことが分からない人は、そもそも質問が出来ない
どういう質問をしたらいいのかすら分からないから
検索をしようにも検索語句が思いつかなくて挫折する
だから情報だけ見ると、恐怖でパニックになってどうしたらいいかわからなくなる

>>445 >447トン

それでかなあ、「閲覧するだけで感染する怖いウィルスが！収束するまでサイト消して」とか
「閲覧するだけで感染するのでしばらくネット落ちしたらどうですか」とか
「閲覧するだけで感染してサイト汚染するウィルスが流行ってるのになんで更新してるんだ！」とか
おまえらちゃんと調べてんのか？　と言いたくなるようなメッセージが舞い込んでくる……。

この類の、Adobeの脆弱性につけ込むとりあえず各ソフトを最新版にしてJavaScriptきっていたら
まず安心タイプのウィルスは、本音を言えば正直あんまり怖いとは思えん。
今有効だと言われている対処法だって、普段から実行してる人も多いんじゃないかなー。

>>478
思っている以上に情報弱者は多いんだよなー。
>>476も言うように、分らないことが分らない。
と言うか、そもそも分ろうとしてない。
そう言う輩を相手にするのはホント疲れるね。

そもそも人間相手のウイルスとすら区別がつかない人のが多いというのに

jsやめてphpかSSIに置き換えよう……
鯖負荷かんがえるとjsのほうがいい事もあるんだけどなぁ、しかたない

解析タグ見てウイルスと勘違いする奴が今日だけで3人も来た
勘弁してくれ

＞そもそも人間相手のウイルスとすら区別がつかない人のが多いというのに
さすがにそれはネタだろww

>>482
480じゃないけどマジ

10年くらい前、テレビのクイズ番組で
「コンピューターウイルスは人間に感染する。○か×か」というのがあった
あの時と今ではさすがに正解率は今のほうが高いと思うが、
わからん奴も多いだろうな

今からメールフォームでウイルスバスターに質問してこようと思うんだが、
文面これでいいかな？
出したらスクショ貼るつもりだけどもう需要無い？


---------------

Adobe ReaderやAdobe Flash Playerの脆弱性を突き、
サイトを通して感染していく通称GENOウイルスが蔓延していますが、
御社のウイルスバスターでは現在対処をされているのでしょうか？
未対応の場合、対策（検知・駆除）の目処は立っていますか？
個人・企業問わず、感染しているサイトが増えています。
現状JavaScriptを切ることで対応していますが非常に不便ですし、
ウイルスバスターが感染サイトに反応すらしない状態では
ウイルス対策ソフトの意味がありません。
年末までの契約ですが、対応できていないのであれば
残念ながら他社製品への乗り換えも検討しなくてはなりません。
（avast!は駆除は出来ませんが、感染サイトを見ると警告音を出します）
迅速な対応、ご回答、お待ちしております。

※GENOウイルスまとめサイト
ttp://www29.atwiki.jp/geno/

---------------

まとめサイトはいらない

把握
ウイルス名は　Troj/JSRedir-R
検出場所は　C:\WINDOWS\system32\sqlsodbc.chm
でいいのかな

俺の親父PC使う仕事してんのにGENOウイルスの名前すら知らなかった・・・
不安になったから家の親父専用PCも感染してないかチェックしたけど
大丈夫だった。安心した

PC使ってんのに情報弱者とか何それ

sqlsodbc.chmに感染するのか
感染した時にいじられるのがsqlsodbc.chmだと思ってた

>>489
いや、その認識で合ってると思うんだけど
「検出」する場所ってどこだろうと困ったのでそう書いたんだ
ごめん

とりあえず上の文面でまとめサイトだけ削って送ってみる

>>488
逆に、プログラマーとかみたいな本当にPC使う仕事してる人は、
常に最新にしてて当然だっていうのもあるけども、
会社のファイアウォールがしっかりしてるから、
よっぽど話題になってなければ知らない場合が多いよ。
自分の周辺のプログラマーはみんな知らなかったし。

>>485
それじゃあまとめサイトから出してるみたいじゃんか
まとめの存在なんかとっくに知ってるだろうし、あっちをイラつかせて逆効果だぞ

>>491
会社の設備的にしっかりしてようが、自宅のマシンまで守られるわけじゃないし
仕事中に外に持って出るノーパソだってあるんだ
業界が震撼するほどのニュースになるまで知らないようじゃ、そりゃ
情報に疎い一般ユーザーと変わらんよ

連続投稿に引っかかったからこっちから

>>492
いやだからまとめのURLは削るって
シリアル必須のメールフォームから出すんで、顧客ってことはわかるだろうし
上三行だけで出すかな

>>481
うちにも来ました
レンタル鯖の広告に文句を散々つけて｢もう見にきません｣ってさ

>>493
こういうのは同人以外の業界に話が上るまで気づかんよ
騒ぎになってるのが同人メインのうちは話題に上らん

うちも今回の流行はセキュリティホールmemoで知ったのが最初
Adobeのアップデートもとっくに出てたし、GENOの件は既に過去のものだとみなしてた

>>493
いや…自宅のルータの設定とか、さらには持ち出しPCとか、ちゃんとやってて当然でしょうが。
持ち出しPCなんて、パーソナルファイアウォールとか常識として入れるでしょう。
ていうか、まさかしてないの？
ウィルスの存在を知っているかどうかと、セキュリティ設定をちゃんとしているかどうかは、全く別の問題だ。

>>495
「感染してないので安心しましたがソース汚いですね」

…orz

汚いってどんなソースなんだろ？
無意味なテーブルやボックスがたくさんあるってこと？

>>498
ひどいこと言う奴がいるもんだｗ

>>495,498
ﾃﾗｶﾜｲｿｽ

>>499
こういうことじゃない？

ttp://validator.w3.org/
ttp://openlab.ring.gr.jp/k16/htmllint/

　　　　　　 　 　 　　　(　^p^　)　　ﾇｳｳｩｩｩｯｯﾝﾝﾝ!!!
　　　　　 　　　　 　 　._)　　 (　　　
　　　　　 　　 　 　.／　 　 　. `､
　　　　　 　　 　　/,r|　 　　 r‐､い 　ふじよしたちの
　　　　　 　 　 ［.| | .|　　　{ﾆ　}
　　　　　　 　 　 {_}　|　 　 `‐'i"　
　　　　　　　 　　 　　/"ヽ-､　.| 　　いのちがきえてゆく
　　　　　　　 　 　 　|　 .|　ヽ .|

＿|＿＼＿|＿＼ll　＿|＿l__　　..‐┼‐
　 |　 |　　 |　 |　　　　 |　　 ）　.　‐┼‐
　/　ノ　　/　ノ　 　 　 |　　　　　　（＿

藤吉？

>>466
講習会で習った程度で専門家ではないんだけど、
一般的なキーロガーっていうタイプのウィルスは
「キーボードからなんて打ち込んだか」を監視しているから
一般的なウィルス対策として「ブラウザに保存していないから安全」とは言えない。
対genoとしてはgenoの機能がわからないから何とも言えないけど

そもそも感染しなけりゃFTP繋いで問題ないんだから
それをするならjavascript切っておけ、と思う。

キーロガーのすべてがウイルスではないってことも覚えておいて欲しい。
悪意のあるキーロガーももちろん沢山あるけれど･･･。

そもそもキーロガーじゃない。トラフィック監視。
感染してりゃftpパスなんて平文だからどうやったって抜かれるわ。

本当だ、書き方悪かった。
キーロガーを組み込んだウィルス？　監視系の？
ええい、ともかくほんとにウィルスってのは感染してなきゃ問題ないんだから
感染防止策から考えろ！
つか、
詳しい人、見てたんなら質問答えてあげてくれ！

>>466
>>505-507
>>1
まとめ管理おつかれさまです！　パス保存は意味無しでFAです。

じぇのの　しょうげきが　ふじよしを　おそう！

　　　　　　　　　　　　　　　　ｽｯ
　　　　　　　　　　　　i⌒i　ｽｯ
　　　　　　.／￣＼　|　〈|
　　　　　　|　^p^　| / .ﾉ||
　　　　　　,＼＿／/　ii||||　バチーン!!
　　　　／￣　　 /　iii|||||| 　バチーン!!
　　　/ /＼　　　/￣＼ii|||| 　　　　　.'　　，　．.
　＿|￣￣ ＼　/　 ヽ　＼从/／　・;`.∴　'　　　　　
　＼￣￣￣￣￣￣ ＼＿_）　＜　,：;・,‘　　
　　||＼　　　　　 　　／￣＼.'　，　．.
　　||＼||￣￣￣￣ |　^p^　|　
　　||　 ||￣￣￣￣, ＼＿／　　おぎゃーｗ
　　　　.||　 　 　 ／￣　　￣＼ 　 おぎゃーｗ　 　 　　
　　　　　　　　　/ /＼　　　/￣＼　　　　　　　　ﾍﾟﾁｰﾝ!!
　　　　　　　＿|￣￣ ＼　/　 ヽ　＼从/／　・;`.∴　ﾍﾟﾁｰﾝ!!　　　　　
　　　　　　　＼￣￣￣￣￣￣ ＼＿_）　＜　,：;・,‘　　
　　　　　　　　||＼　　　　　 　　／￣＼.'　，　．.
　　　　　　　　||＼||￣￣￣￣ |　^p^　|　　　　ぱしへろんだすｗｗｗｗｗ
　　　　　　　　||　 ||￣￣￣￣, ＼＿／
　　　　　　　　　　.||　 　 　 ／￣　　￣＼ 　 　 　 　　
　　　　　　　　　　　　　 　/ /＼　　　/￣＼

>>507
over SSL サポートしてればねえ…
メールが狙われてないだけましか

とりあえずどの藤吉なのかは知らんが謝っとけよ
むしろ全国の藤吉に謝れ

海外のセキュリティベンダーを見てみるとGENOウイルスはキーロガーではなくバックドアと推測されている。
バックドアからボット感染させられ、ゾンビ化の待機状態でもあるとも言われている。
今後の被害拡大を防ぐ為に感染したらPC初期化をしたほうが良いし、セキュリティソフトに過大な期待はしないほうが良い。
それにadobeのUpdateやアクロバットの機能停止だけじゃなく、ジャバスクの大元であるSun JAVAそのものを最新にUpdateしないとセキュリティホールは小さくならないから泥縄だって。

アドビ消すのが一番安全だぜ！

>ジャバスクの大元であるSun JAVA

……。

>>511

　　　　　　　　　　　　　　　　　　　　　 ヘ(^o^)ヘ　あやまる
　　　　　　　　　　　　　　　　　　　　　　　　　|∧ 　
　　　　　　　　　　　　　　　　　　　　　／　　/
　　　　　　　　　　　　　　　　 (^o^)／　ひつようなど　ない
　　　　　　　　　　　　　　　 ／( 　)　　　
　　　　　　　(^o^) 三　　／　／ ＞
　＼　　　　 (＼＼ 三　　　　　　　　　　　むしろ　あがめよ
　(／o^)　　＜　＼ 三　
　( ／
　／ く　　　　　　　　　あがめられるために　こうりんした！

NetscapeがJavaScriptなんて名前をつけたせいで未だにこんな勘違いレスが出てくる
LiveScriptのままだったらこんな混乱はなかったのに

全然別物だということはわかるが
名前が紛らわしいのも全くの偶然なの？

Biglobeから、今回のウイルスに関して注意喚起するメールが来た。
丁寧にAdobe Reader/Acrobat、Flashのアップデート方法まで記載している。
まぁ、その後、セキュリティ・プレミアムも案内しているがｗ　(マカフィーっすよ？ｗ)
最後にFTPパスワードの変更も促している。

今のところここのスレとかまとめに出ている以上の情報はないだろうなあ
多分セキュリティソフト会社もサイトやっている個人は少数だからで
あんまり危機感無くやっている気がする

>>516
ああ、もしかしたらSunの陰謀かもしれんがオカ板でやれ

俺には普段必要ないが今一応JAVAランタイムうｐだてしてきた
どちらかというとJAVAは携帯でよく使われてる印象がある

　　　|　　　　　　　　　　　　|
　　　|　　　　　　　　　　　　|
　　　|　　　　　　　　　＼(＾o＾)／　＜びすた　かえよ
　　　|　　　　　　　　　　 )///|
　　　|　　　　　　　　　　/.//ﾉ
　　　|　　　　　　　　　 ﾉ/ノ.
＼(＾o＾)／　　　　　.∠V　　　
　 |///|　　＜それで　かいけつ
　 ヽ//ヽ
　　.＼/＼
　　　　^ヽ.＞

このスレの情熱を少しは自治スレへ分けてやってはもらえないだろうか

【議論中】･自･ｼ･台･スレ23＠同人板
http://changi.2ch.net/test/read.cgi/doujin/1241876820/

Wikiに直接きたメールなんですが

感染確認手順のVISTAのほうにも、
XPと同じようにsqlsodbc.chmのMD5値を調べる方法を載せてほしい
VISTAでも同じチェックはしたほうがいいのでは？

的な要望もらいました。
自分では判断つかないので、わかる方詳しい方
入れるんであれば例文作ってもらえると助かります

＞サイトやっている個人は少数だから

昔は同人系サイト以上にPC系のサイトのほうが数多かったがね

>>523
ハッシュ値はHashTab Shell Extensionインスコしてsqlsodbc.chmのプロパティ見るとか
サイトに正しいハッシュ値載せとけば比較もできる

>>523
vistaの例はここが簡単に書いてあって参考になるかな？
maido3.com ホームページ改ざんに関するこれまでのまとめ
ttp://www.maido3.com/server/info/

さっきバスター公式のセキュリティ情報を見たんだけど
対応したウィルスの中に　

HTML_JSREDIR.AE

ていうのがあったんだが、これ、GENOウィルスのことだろうか

>>517
なかなか普及しなかったので、当時脚光を浴びてたJavaにあやかって
似た名前に変更したんだよ
当然ながら中身は全くの別物

>>485
もう送った？まだならもらった回答を公開してもよいか？見たいな文があるといいと思うよ

携帯から失礼

>>1
【感染してしまった時の対処方法】の※2に追加してほしいですー

※2　再インストール後もマルウェアの影響が残る可能性があるので、HTMLファイルのバックアップには要注意
-----ここから
　　(「インターネット一時ファイル」は、感染源のキャッシュがあるので削除をしてください)
-----ここまで

>>527
見たけど、それっぽいような…判断がつかないな…
感染国とかの統計は全部（今のところ?）ゼロだし…

>>1
再度、携帯から失礼〜

【感染前の対策】の★ウイルスバスターのInternet Explorer 8.0(以下IE8)対応について
以下のように書き換えてくださいー

-----ここから
★ウイルスバスターのInternet Explorer 8.0(以下IE8)対応について
手動(下に黄色のシールドからの更新しない場合)でのWindowsUpdateにはIE8が含まれます。

【トレンドマイクロ製品における Microsoft Internet Explorer 8 の対応について】

http://esupport.trendmicro.co.jp/Pages/JP-2064814.aspx
個人向けのウイルスバスターの2008、2009、14、16が対応済みです。
ウイルスバスター月額版・90日版も対応済みです。
(2009年5月22日時点/記事は2009年5月22日更新)

【ウイルスバスター製品のサポート期間について】
http://www.trendmicro.co.jp/support/news.asp?id=1143
ウイルスバスター2007以前をご使用の方は、2008もしくは2009へのアップグレードをしてください。
ウイルスバスター2007は、2008年12月31日にてサポートが終了しています。

※Windows2000をご使用の方は、ウイルスバスター2007を使用してください。
　ウイルスバスター2008以降ではWindows 2000をサポートしておりません。
(2009年5月22日時点/記事は2008年9月19日更新)
-----ここまで

バージョン確認方法はそのままで〜
今後更新があった場合などの確認に使用するかも、しないかも・・・
管理人たちにお任せしますー

>>1　>>402

2〜3日前に見た他板のスレでは、まずJSを切る、それからAdobe〜といった順序だった
ただ、その順序でやるとJSが切られているのでAdobeのアップデートができない、
Windows Updateができない、とか書いてあったのでJSを切るのは最後らへんにしておいた
初心者向けだし

今のところ切らなくても問題ないけど、切っておくに越したことないよね的な意見だったことも
付け加えておきます（読解力なくて間違ってたらスマン）
参考になれば

あと、
adobe readerのjavaスクも切っちゃいますか
これは切らないとだめです

>>529
19時過ぎ頃から何度もトライしてるんだが

---------------
ただいま、サポートセンターが大変込み合っております。
おそれいりますが、しばらく時間をおいてから再度送信して下さい。

ご質問受付フォームに戻る
（※JavaScriptが無効に設定されている場合は、ブラウザの「戻る」ボタンでお戻り下さい。）
---------------

ずーっとこの調子で一度も送れない・・・orz
時間をあけても全然だめ
最後に「公開してもいいか？」の文はつけとく
朝方まで粘ってみるけど、送れなかったらすみません

クレカ抜かれた\(^o^)/

>>533
Windowsアップデートはどうだかしらないけど、
AdobeのアップデートはJSきっててもできたよー。
昨日実際にやったから間違いない、と思う。

>>527
GENOかどうかは分からないけどどっちにしても感染防止で駆除に関しては不明なままだね

windowsアップデート、JS切ってても出来た。
今日やったよ。

このスレなぜかトロイ検出するんだけど

ブラウザのJS切ってみたら、借りてるレンタル掲示板の
バナー広告見えなくなったｗ
書き込みはたぶんちゃんとできる…。

やほーメールにも行けないのはちときついぜ

YAHOOだけ解除したらいいじゃん

つ携帯

つ メーラーで送受信

久々に来たけどもう終息に向かってるのか？ミドルキック（ｵﾗｯ

　

同人サイトの認知度はだいぶ上がったが
一般向けにはやっとニュースソースが出始めたところだから
まだまだこれからだと思うけどね
いまだにどのソフトでも予防・阻止・駆除の一揃いができないってのは大問題
ウイルスの配信元が消えてるうちにベンダーの対応が出そろってくれるといいんだが

一般サイトもかなりやられてるようだな
企業だけであれだけあるんじゃ…

セキュリティ関連ニュース　正規サイト改ざん：ここまで広がった国内でのサイト汚染、訪問歴確認を
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=1895

とんでもねー数だな。

終息にはほど遠いが、対策もほぼ出尽くしてこのスレは伸びが穏やかになったね
テンプレの誘導もうまくいって、質問する人が速やかに
あっちの掲示板に移動するようになった

まぁまだ今まで通り対策しといた方がええみたいだな
しばらくしたらまた来るわ

あとは情報を共有しながら様子みてれば良いよね。
まぁこのスレはずっと様子見だったけどｗ

おはようございます(｀・ω・´)ﾉ

>>525-526　どうもです。以下でVistaにも載せてきます。ミスあったら指摘お願いします

・HashTab Shell Extension
http://www.forest.impress.co.jp/lib/sys/file/fileuty/hashtabshlex.html
正常なsqlsodbc.chmは
　ファイルサイズ： 50,727バイト
　CRC32： B61C7A80
　MD5： F639AFDE02547603A3D3930EE4BF8C12
　SHA-1： FBDD32ED13D27E4102621E1067FDF3634F33B2C3

>>530>>532　書き換えてきますﾉｼ

あとですねー、Wikiにきた情報で
＞各社のウイルス名は、
＞Symantecでは「Infostealer.Daonol」、マイクロソフトでは「Win32/Daonol.F」、
＞Kasperskyでは「Trojan-Dropper.Win32.Agent.apfn」で検出、
＞また、一般的な脅威を示す名称（トレンドマイクロでは「PAK_Generic.001」）で
＞検出されるものもあるそうです。
＞各社対応済となってきている模様です。
というのがあるんですが
自分確認してる余裕がないので、合ってるか（自分の使ってるソフトのだけでもいいので）
調べて報告してもらえませんかー
大丈夫でしたら別ページ作って掲載したいと思います

>>552
ttp://www.virustotal.com/jp/analisis/7d27befbc1b7539f89db0928e467dade

投げられた検体が合ってたらずらずらと検出名並んでますけどねぇ

感染ジャンル報告
トッキュー!!（少年漫画）女性向け同人サイト
駆除済み

>>1
>>554

>>552-553
ちょっと巡回中に良いタイミングで見かけたので．．．最新の状況だと、こんな感じです。

martuz_cn_id10_20090517.exe - 30/40
　http://www.virustotal.com/jp/analisis/8ae106bfc8a155c8ffec2d396953a076218b60fd3666ff6b4bd31868d34ac492-1243042131

日本国内で使われている主要なソフトは全て、現時点で元の実行ファイルを検出できるようになっています。
あと、検出名は、元のウイルスが配布されていた日のバージョンによって違ってくるので、参考程度に考えた方が良いです。

感染ファイルの方 - 25/39
　http://www.virustotal.com/jp/analisis/d843f53bdd9f6cacd72e19c5940855fcf994922b0c71305724d419e619b5c431-1243042231

こちらは、主要ソフトの内、TrendMicro（ウイルスバスター）が感染を検出できない結果が出ています。
（ただし、Virustotalで未検出でも、実際には検出できることもありますので、これが絶対の結果ではありません。）

※ 同人板だとなじみが無さそうなので説明すると、ウイルスセキュリティZEROがK7AntiVirus，ウイルスキラーがRisingです。

ですので、既に『パターンファイルを最新に更新した上で、ウイルスチェックをお願いします。』で問題が無い状態まで来ています。
もっとも、ウイルスバスターだけは確認が取れない状況なので、これは誰かが最終確認するのを待つしかありませんが．．．

>>528
え…つまりパクリ？
Javaの開発元から怒られなかったんだろうか
関係ないのに名前使っちゃったりしたら訴訟ものだろ

あれ、ちょっと留守してる間にノートン先生で対策打たれてた？
そもそもシマンテックでのウイルス名がわからんのだがどれ？

>>557
許可取ったに決まってんだろバカかお前

こっちはあらかた落ち着いたけど、同人板の評判がた落ちしたね
新インフルの予防法をGENOみたいに布教とかできたら
ちょっとは評判取り戻せたりしないものかな
具体的に関わるのはイベント板の管轄だろうけどさ

評判とか気にするようなもんじゃないだろうけど
いきなり北海道がヤバいと聞いてなんか怖くなってきちゃったよ

>>560
そういう報告はいらないです

なんか微妙に支離滅裂になってますよ

管理人であればサイトのファイルは全部チェックするべきだろって意見に対して
てめえの考え押し付けんなよバーカみたいな反応返してよこすんだぜ
全部とは言わないがドジン板の連中は危機意識が低すぎる自分さえよければいいんだからな

>563
前提がわからんのだけど…
それはPC感染して対処した管理人に対して言っているの？
なら危機意識低すぎるというのは同意だが
ＰＣが感染してないことを確認して対策も取った人に言ってるのであれば
てめえの考え押し付けんなよって言えるんじゃないだろうか

>>563
GENOスレの一部連中は無駄に高圧的だよね
対策と言うか日々の管理人としての自覚が足りないから対策し損ねたものが多く
感染者が多かったと言うこと危機意識が低すぎるってのなら同意できるが
そうじゃないからなあ。自信をもって感染してないって人も問答無用で全員全ページとか引くわ

>>527
それはGENOじゃないよ。
タイプ的にTROJ_〜という名前で出るはず。

>>558
ノートン先生はInfostealer.Daonolです。
5/19の昼ぐらいの更新で出てた。>>552にも書いてある。

>>565
＞自信をもって感染してないって人も問答無用で全員全ページ
いや…その「自信」が危ないってことだと思ってたけど
油断したら感染する、今はまだそのくらいあってもいいんじゃないかね
かくいう自分もＰＣ開けるたびにサイトもＰＣもチェックしてるよ

>>556
おいこらバスタアアアアアアアアアア
一年契約終わったらノートン先生に乗り換える決意した

>567
ＰＣの非感染確認することと
サイト全ページ非感染確認することは違うでしょ
そりゃ前者は油断しないでマメにチェックするのに越したことはないけど
このウイルスは自ＰＣが感染しない限り自サイトへの感染ルートが存在しないんだから
自ＰＣ非感染確認している人に対して
サイトの全ページ確認まで義務のように諭されるのは何か違うと思う

一応ノートンとかが対応してるみたいだが
万全安心と確信するには早急な気もするしまだ気はぬけんわな
チキン&情弱な私は今は回線きってPC絶ちしてるよ
忍者とかのアク解みるのも怖い
びびりすぎかも試練が企業サイトもやられてるし安心できないよね

自分も今はネット自主規制中だよ
あんまりパソコン詳しくない人は、しばらくの間いじらないのが１番安全だよね
いつになったら安心してネットできるようになるのかねぇ

>>569
あ、そうかそんな風に受け取ったのね
自分自身>>570のような感じなので、ＰＣが無事でもどうも安心できなかったもんで
すまんかった

バスター、２０１２年まで更新手続きしちゃったよ
もったいないけど乗り換えないとかな…

Macユーザー、頼むからアンチウィルスソフトでWin用ウィルス検知もきっちりしてくれよ

密林のウィルスバリアのレビュー欄をよく読めば理由は分かる。N先生を入れてる人も一応見ておいて損は無い

Win用ウィルスはMacでは症状は出ないが保有、散布する事は可能。

今回のウィルスはまだ確認されて無いが無防備すぎると周りに迷惑かけるよ

ノートンのDaonolは確かにGENOウィルスっぽいんだが
（日本語版もきてるんでリンク貼るね↓）
www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2009-051900-3410-99&tabid=2
Daonolの活動見てみると、HTMLの改竄に触れてないんだよ
まあ高確率でDaonol=GENOウィルスだと思うんだけど

>>557
当時は業務提携してて仲が良かったのでOKが出たみたい
持ちつ持たれつ
Microsoftという共通敵が勢力を伸ばし始めてたしね

いつまでもJavaScriptの件書いてるやつはなんなんだ
スレチな上に板違い

>>574
言いたいことはわかるし他のWin用ウイルスならそれもわかるが
少なくともGENOでは保有も散布もしない
誤った情報を拡げられても迷惑なんでボヤキはよそでやってくれ

>>571
自分で知識と心構えを持たないとずーっとこないと思うよ。いやまじで

アンチウイルスソフトが感染サイト踏んだら警告して
該当ファイル駆除すれば再インストールしなくていいようになるまでじゃね

未知のウィルスがなくなるまでじゃないの

そんな日ってこないんじゃね？

ニュースで大騒ぎされるまで（されても）他人事と思ってる
ノートンやバスター入れてるから大丈夫と言って聞く耳もたない
パソコンのことは何も知らないけど友達が使えるようにしてくれてあるから
大丈夫じゃね？タイプ（自分から何も調べる気がない情弱）

このへんがいる限りすぐには収まらないな

>>579の状態になればひとまずはGENOについては安心できそう
とりあえず今回の騒ぎでかなりの人がウイルスに対する危機感を持つようになったとは思う

他人を見下すのが大好きな奴が多いうちは
なかなか解決せんよ

レッドロフとか知らない世代は
ビックリしただろうな

レッドロフは怖かったな…

>>571
今回は感染後の挙動が派手で目立ったけど、こういうルートで感染するウィルス自体は
以前から頻繁にあちこちに仕掛けられたりしてたわけだし、これが収束してもどうせすぐ
別のウィルスが（ry

はっきり言って安心してネットできる日なんてこないｗ

私を倒したとしても第二第三のウイルスが現れるであろう…わはははは！
ぐふっ！

それ言ったらおしまいやんｗｗｗ

スパイウェアで似たようなのは元々沢山あったしなぁ

サイトに来てくれている人も21日頃からIEがまた主流になってきている
それまで騒ぎ始まってからほとんど狐だった

むしろ今回の騒ぎだけでウイルスやばいとかサイト更新するな！とか言ってる奴が
普段からウイルス意識してなくて、ちゃんとした知識も無いまま騒いでる
って感じがする

パソに詳しくない人はそう思ってるだろうね。

ID:sEX9N7av0

>>592
でも初めの頃はここもそうだったよね
だから周知にはもう少し時間がかかるかも
過剰反応してる人にはまとめサイトへ誘導して納得してもらうしかないね
一般のニュースサイトにもあがってるくらいだから、2chねらーだと後ろ指さされることももうないだろう

確かに最初は全体像が分からないので仕方ないけども
現在は情報もかなり出揃ってきて整理されてるから最初ほど困らない
でも心配性なので漫然と同人系のネットサーフィンはできんわ

クレカの情報抜かれる！とか言って大騒ぎしてた奴はちょっとは反省すべき。
詳しい人が注意してくれてたのに荒らし扱いするし。

最初から分かりきったことだろう
ソースの無い情報の独り歩きはこんなもんだ

>>598
同人板は無駄に大騒ぎする人が多い気がする
まとめの本家で「とりあえずflashとreaderアップデートしてたら大丈夫」と書かれるまで
同じことをいう人を荒らし扱いしてたし
セキュリティ系のサイトにも書いてあったんだけどね
そんなに心配だと大騒ぎするならクリーンインストールせえよと思ったわ

このウイルスで実際に被害ってったら今のとこ
サイト改ざん、あるいはPC不調→クリーンインスコまでか

未感染での対策で一番大事なのはアップデートなのに
同人板じゃそれすっ飛ばしてスルーして
ネサフ控えろJSオフしろとか言ってたくらいだもんな
ネサフしないJSオフは確かに効果あるけど、まずアップデートが一番だろうに
ピクシブの注意喚起系にその名残があるが恥ずかしいったらない

>>601
普段からちゃんとセキュリティアップデートする癖があれば、大抵は大丈夫なんだよね
というか最近のソフトはデフォルトで自動アップデート通知するようになってると思うんだけど
まさか皆わざわざoffにしてるのかな？

日本の同人サイトで騒ぎになるから
台湾人か中国人がどっちかしらんが
ブログにGENOウイルスについて
何人も記事にしているのにはワロタ。

重くなるからシカトする

もしくは

アップデート？インストール？なにそれ？
使えてるんだから今のままでいいよ

>>604
下に関しては普段PCの起動時間短い奴もいるな
身内のPC見てたらAVの定義ファイルが4ヶ月前だったり

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／￣￣　ヽ,
　　　　　　　　　　　喧嘩をやめゅてぇ〜♪　　　　/　丶　/　　　',
　　　　　　　　　　　　　　　　　　　　　　　　　ﾉ//,　{ﾟ}　 /¨`ヽ　{ﾟ}　,ﾐヽ
　ふたりをとゅめてぇ〜♪　　　　　　　　／　く　ｌ　　 ヽ._.イｌ　　　 , ゝ　＼
　 .ｎi 7　　　　　　　　　　　　　　　　　　／ ／⌒　ﾘ　　　ﾍ_/ﾉ　　　' ⌒＼ ＼
l^l | | ｌ ,/)　　　　　　　　　　　　　　　　(　　￣￣⌒　　　　　　　　　　⌒￣　＿)
', U ! ﾚ' /　　　／￣￣　ヽ,　　　　　　　｀￣￣｀ヽ　　　　　　　　　　　/´￣
/　　　 〈　　 /　　　　　 　 ',　　　　　　　 .ｎ　　 .|　　　・　　　　・　　 |
　　　　　ヽっ{ﾟ}　　/¨`ヽ　{ﾟ}, 　　　　　 l^l.| | /）ﾉ　 　　　　　　　　　｜
　 ／´￣￣ .ｌ　　 ヽ._.イｌ　　',　　　　　 | U ﾚ'/／)　　　　　　　 　 　ﾉ
／　　ｨ-r--ﾉ　　　ﾍ_/ﾉ　　　',　　　　ﾉ　　　 ／　　　　　　　 　　∠＿
　　 ,/　　　　　　　　　　　　　 ヽ　ｒニ 　　　　|　 f＼　　　　　　ﾉ　 　 ￣`丶.
　 丿'　　　　　　　　　　　　　　　ヽ､　 `ヽ　　　l　|　　ヽ＿＿ﾉー─-- ､_ 　　）
. !/　　　　　　　　　　　　　　　　　　ヽ、 |　　　|　|　 　　　　　　　　　/　　/
/　　　　　　　　　　　　　　　　　　　　　 !jl　　　|ﾉ　　　　　　　　　　,'　　/
　.l　　　　　　　　　　　　　　　　　　　　　 l　　　 |　　　　　　　　　　| 　 ,'
　.|　　・　　　　　　　　　　　　　　　　　　丶　　　ヽ　　　　　　　　　|　 /
　!　　　　　　　　　　　　　　　　　ア!、,　　|　　　｜　　　　　　　　,ﾉ　〈
./　　　　　　　　　　　　・　　　./'　　(　 ヽ_＿＿__ﾉ　　　　　　 　ヽ.__　＼
　　　　　　　　　　　　　　　　 /　　　ヽ.＿>　　　　　　　　　　　　　　＼__)

やっと追いついたー
>>1
>>552
>>556の方も言ってるんですが、同じ「GENOウイルス」というくくりでも亜種だったりとかで
微妙に型が違うと検出名が変わってくることがあります。色々なタイプのインフルがあるのと一緒。

それから>>452　>>453　>>462あたりに既出なわけですが
「サイトに書き込まれてるJSを有害なものとして検出した場合」と
「ウイルス本体を有害なものとして検出した場合」って名前が違うんですよね
初心者にそんな名前の違いとかつっこんでたらかえってパニック起こすので
もう「いろんな名前があるよー」だけで具体的なウイルス名とか書かないほうが
いいんじゃないかと。下手に書いたらそれだけみて別の名前の亜種とか
まだ未対応の亜種とかがあることに気づかずに無防備になっちゃいそうなので。

もしいたら>>556
感染ファイルって環境によって形が変わってくるからファイル1個抜き出して結果見ても
それだけじゃ安心できないと認識してたんだけど違った？
重要なのはどこがどんなシグネチャ出したかだよね？
まあ対応がどんどん進んでるのである程度安心していいのは確かだと思うけど

同人住人の噂話と雑談はスレ違いなんですが

フラッシュのアップデートのしかたがわからん…泣

>>609
まとめサイトにリンク貼っていあるだろ

(ﾟдﾟ)


まあ、スルーでいいかね

うわぁ…

国内でも猛威を振るっているマルウェアの「JSRedir-R」（別名Gumblar、GENOウイルス）が短期間で急激に感染を広げ、
現時点で最大級の脅威になっていると、セキュリティ企業の米Websenseが指摘した。
Websenseによると、JSRedir-Rが急浮上する以前、3〜4月にも多数のWebサイトが改ざんされる事件があった。
この攻撃に使われたJavaScriptがJSRedir-Rのものと似通っているなどの特徴から、関連性があるとWebsenseは見ている。

しかしJSRedir-Rは、感染先のWebサイトに仕込むJavaScriptが一層巧妙になり、
ブラウザの種類を見分ける機能が追加されたほか、セキュリティ製品による検出を免れる狙いでバリエーションも増えたという。

JSRedir-Rは5月中旬になって感染サイトが激増したのが特徴で、現在も猛烈な勢いで増え続けているという。
攻撃側は、短期間でできるだけ多くのサイトに感染できるよう、入念な計画を立てていたようだとWebsenseは分析している。

http://www.itmedia.co.jp/news/articles/0905/22/news028.html

>>1
初心者まとめ管理人さんへの連絡です。
すごいこまかいんだけど、おまじないのページにあるスクショの話。
あれキーボードによってスクショ取る方法違うみたいです。あとキーの名前も微妙に違う。
よく書かれているのは大体このどっちか。
・Print Screen（PrtScの場合もある）と書かれたキーを押す
・上記のキーとFnと書かれたキーを同時に押す
他にも環境によって違うらしいけど大体これが多いようなのでこっちの方法も追記お願いします。

>>1
感染報告です
下手メインよろずサイト
対処済みだそうです

>>1
感染報告
飛翔/トリコ(同人サイト)
サイト削除＆リカバリ＆ＦＴＰパス変え等、一通りの対策済みとのこと

友人からの報告ですが許可貰ってるので投下しときます

ジャンル者じゃないとわからないから、伏せ字はしない方向じゃないっけ？

>>1
感染報告
少年漫画（ジャンプ系）/バクマン。(同人サイト)
>>616の報告と同じで、一通り対処済み

>>614
スクショの撮り方なんて書く必要ない。アホか。
そもそも人に教わるようなことか？

>>609と一緒に初心者板にでも行きな

しかしjava切ると企業なんかの一般サイトを見るにはめちゃくちゃ不便だな
美容室とかオシャレ系でわりと小規模なのは特にそう
java切ってると真っ白で電話番号すら見えないとこも多いし

メインとサブのPCも持てない貧乏人は無理してネットやるなよって事だろう

チェッカーで確認してからｊｓ入れればいいじゃない
自己責任で

>>619
だったらまとめ管理人さんにそう言ってください。
サイトにスクショの方法が書かれていて、それが一般的な方法ではなかったから
一般的な方法も一緒にかいてはどうかという意見なので、それが不要だというなら
そもそも管理人さんがスクショに関してという不要な記述をしていることになります。

別にアドビ関係アップデートしとけばブラウザのJSは切る必要ないだろ
心配な人は切ればいいけど今回のウィルスにはたいした対策にはならんよ

このスレの動きが止まるとはいかに
報告以外特に動きは無いんだね

おはようございます(｀・ω・´)

>>607
そうなんですよねえ
自分も調べてみようと思ってこりゃ無理だなと思った次第

>>555616>618　確認・追加しました

Wikiに小難しい内容の報告もらったんだけどどこに持って行くのが1番いいんだろう
あるサイト（非同人）が感染した際に、詳しい人（報告者）が改ざん内容についてコードとか
気付いたことを書いてくれてて、正直同人まとめで扱うレベルじゃないんだよね
今、ウイルスが改ざんしたソースの内容とかについて話してる場所ってどこだろう？
本家であるGENOまとめさんとかのほうがいいんだろうか

この人に限らず、自分が対策練ってサイトに掲示してると思われてるっぽいので
どっかに書いとかなきゃいかんなとﾋｼﾋｼと感じてます…

>>623
Fnキーは基本ノートPCに存在するもので、デスクトップマシンにはないのでは？
故に一般的かと言われたら疑問
ノートはこっちのことが多いですというならともかく
それと初心者さんに対する業務連絡は向こうの情報掲示板への方が早い気がする
喧嘩腰の>>619も駄目だけど、いちいち切れて返してたら同人板はやってらんないよ。落ち着け

>>626
乙です
今はインターネット板で解析やってるようですよ
情報提供ということでしたらGENOまとめ本家さんの方がいいかもしれません

>>627
うちのデスクトップのキーボードにはFnも一応あるよ
コンパクト志向のキーボードにはあるとかなのかな？
>623の気持ちと親切心はわからんでもないが
一般的なものとしてまとめるのは難しいのではないかな、この場合

バスター使えなさすぎワロタ

俺、バスター評価版の期限が切れたら、カスペ入れるんだ…

あと10日以上も残ってるけどな( ´-｀)

そういう報告は要らんよ

これだけニュースにもなってあちこちで情報が出てるのに
まだ感染サイト放置してるところがあるのかな？
mixiで昨日感染したって報告してる人を見たわ

>>633
「2chオタクうぜえ」と感染報告を荒らしと勘違いして排除してしまう馬鹿も少なくは無いんだろう

ウイルスの配布元が休止して何日かたつということは、感染は休止前だったてことだよね

サイト持ってるのにその手のニュースに一切無関心だったってことかね

初心者用まとめさん
Wikiトップに張ってある質問掲示板へのリンクをau携帯で踏むと
「リクエストされたページは表示できません」になります。
ミラーのトップからと>>1の直リンクからだと普通に見れるんで
URL変更しておいたほうが良いかと

>635
無関心以前に知る機会がないことだってあるんじゃないの
サイト持ってる人が毎日ネット環境にあるかというとそうじゃないでしょ
感染しても気づかないまま多忙でしばらくネットしない→
久しぶりにネット繋げる（そのころには個人サイトでの告知なども減ってて
ウイルス騒動があったことが気づきにくくなってる）→サイト更新、サイト感染
という流れはこれからも十分ありそうだよ

>>637
それもそうか
テレビやラジオでは全然報道してないだろうしな

>638
その辺がレッドロフと違うところだね

ウイルススキャンで引っ掛からない可能性もあるなら、更新して初めて感染に気付くことも
あるんじゃない？

感染した場合のPCの挙動は著しくおかしいので
それを気にせず使い続けられるわけがないと
某所に書いてあったが

挙動がおかしかった場合に、ウイルスだと気付くかどうかはまた別問題だし
そのウイルスがFTP関連のだなんて、前知識がなければ気付きようがないし

難しいところだね

重くなる、CPU100パーセント状態は大概のウイルスの代表的な挙動だからね
このウイルス独特のものって無いような

しかし情弱な自分は
>重くなる、CPU100パーセント状態は大概のウイルスの代表的な挙動
てのは今回初めて知ったよ
バスターで重くなるとも聞いてたし、気付かない人は気付かないと思う

もう1週間くらいPCつけっぱなしだから、再起動が怖いな

>>642
＞重くなる、CPU100パーセント状態
それってWindowsの代表的な挙動じゃね？ｗ

バスターで重くなるのはアップデート中と検索中
まあ他のソフトでもなるわけだがｗ >>645

なり方が半端ないんじゃないかな、きっと
どのアプリもフル稼働してないのにカリカリ言い続けてて
カーソルがマウスの動きについてこねえとか

創作屋的に言うと
文字一個うつのに何秒かタイムラグが出るとか
ペンタブのペンでなぞった数秒後に線が出てくるとか

GENOは感染する際Adobe Readerがフリーズするから凄い重いけど
再起動すると普段通りヌルヌル動いてCPU、メモリ使用量もほぼ変化無いから
ウイルスに感染したことに気付きにくいかもしれんね

>>647
必ずしもブルースクリーンが出るわけじゃないんだっけ？

そういやgnomeさんとこに、ブルスクが出た場合の起動のさせ方が書いてあったな

Automatic Updatesを無効にしてた馬鹿ならいたな
ネットで調べたらこうするとパソコンが軽くなるって書いてあったｷﾘｯ

もうね

>649
は？別に無効にするのはユーザーの勝手だろう
手動でアップデータがあるかチェックしてるならいいんじゃないの？

そういう奴だと思うか？

>651
知るかよアホかお前は

情報弱者が騒いでるのはわかった。

美串で上がってる駆除方法は既出？

Updateは自分はちょっと待ってからするようにしてる
不具合がないかとか人柱の様子を見てから手動でやってるなｗ

重いソフト使ってる時にupdateされちゃたまらんので手動だ
つーかソフトが勝手にネットにアクセスしようとしてる時は
警告出すようにしてるし

Windows板のUpdate失敗したらageるスレを見てからインストールだなｗ
DLまでは自動でさせとく
インスコしていい？って聞かれたらスレ覗いてからGoだ

>>652
婉曲すぎたな
もう少し分かりやすく書くべきだった

>>658
自動update切ってるから馬鹿なんじゃなくて
馬鹿なのに自動でupdateされないようにしてて目も当てられないって事だったのかね？ｗ

>>654
まだだと思う。

>>658
いまさら言い訳とか見苦しいんだけど？
事実だとしても後出しジャンケンだし

自分のPCだと、作業中に更新チェックだの自動DLだのされるとフリーズ必至だから
一切合切手動でやってるわ。
それに昔、深く考えずにソフト更新したら他のソフトとの競合だかなんだかで
えらいフリーズの嵐に見舞われた経験があるから、更新があってもしばらく様子見ｗ

しかし自動updateオフにする程度の知恵があるんなら、
そのデメリットについても理解してやってるんじゃねーの？

>>1を読めない、鳥もつけられない人の言うことに真面目に取り合っちゃ駄目だよｗ

>658
分かりやすく書くべきとかじゃなく
自分がいかに今回の件でビビって付け焼刃知識だけで
物知りヅラしてるかを恥ずべきってこと

そもそもUpdatesを切るまでには

お、パソコンがちょっと重いな
↓
タスクマネージャを起動してプロセスのCPU占有を確認する
↓
プロセス名をマイクロソフトのKnowledge baseで検索して正体を突き止める
↓
サービスマネージャを起動してサービスを停止する

という手順を踏むことになる
こんなことできる奴が初心者のはずがない

むしろ鳥つけてアホ発言してる奴多すぎだろここ

私ですか！？
私ですか＞＜

>>658
他人を見下して悦に入って楽しいか？
パソコンに詳しい奴に手伝ってもらってアップデート切ったのかもしれないだろ

お互いその人がどんな人であるか証明する手立てはないのだから、その話題はもうやめましょうよー

ここも2ch内ではあるけど、煽るような書き方は控えたほうが良さそうやね

>>666
回線繋ぎ変えてID変えて捨て台詞とか・・・
恥の上塗りだぞ

連投規制受けた…

>>659
その通りだ
日本語不自由でｽﾏﾝ

Windowsチューンアップ術みたいなサイトを見てやったらしい
確かにAutomatic Updatesはアップデート中以外もマシンに負荷かけるからその意味じゃ正しいんだが
その前にAdobe Reader6をアップグレードしてくれとｗ

スレ荒らしてしまって申し訳ない

はいはい後釣り宣言乙
もう来なくていいよ

Reader6ってジャバスク対応してたっけ？
まあ他の部分に穴あるだろうからアップデートしておくに
越したことはないが

>>660
美串でウイルス名で日記検索かけたら出てくる駆除方法なんだけど
親玉ファイル削除していじって上書きする方法
既出かなあ？

>>673
どうでもいいよ
どうせ引っ込みつかなくなって、ハッタリ書いてるだけだろうし

>>673
というかVer.6はサポート終了してる

>>674
もっと具体的な情報がないと既出かどうかなんて判断できない
いじって上書きってどこを。

>>674
実串は見れないから確認できないが、もしかしてネット板のスレで散々既出のやつかな？
初心者にはとてもお薦めできない方法だが。

あれって、他にバックドアとかが仕掛けられてないのも確認できる人向けじゃね？
FTPパス抜きだけは確定しているけど、他がまだ不明な上、現在配布元が沈黙しているだけに
やっぱりリカバリを推奨したい。

感染後、再起動をするとsqlsodbc.chmに書かれた文字列を送信するけど、送り先の
tp://67■215■246■34/
はまだ生きてるな

tp://67■215■246■34/jquery.js
これでサイト改竄してgumblar.cnに誘導するのかな?
てかgumblar.cn復活してたのか

＞てかgumblar.cn復活してたのか

マジっすか？

ごめん復活は言い過ぎた
gumblar.cnのアドレスが生きてるってことね
実際にウイルスが落ちてくるかはわからないです

sqlsodbc.chmのサイズはまめに確認しないとダメか…

>>678
あの復活方法とは違かった
今携帯なんでコピペ出来ないのだが

注意喚起あげ

役立たずと言われてるあのZEROも今回の件でとうとうバージョンアップするそうだ

やっと対応するのか…

ゼロのメールに書いてあったのってやっぱりこのウイルスの事だよね
ゼロに乗り換えて二年以上になるが一度も感染してないから
とりあえずまだ使うわ

待て待てｗ
感染していても気が付かないってオチじゃないよなｗ

GENOウィルスの事知ってカスペのウィルススキャンしたら
backdoorタイプのに感染してたわ
最近パソコン重いと思ったら…
お陰ですっきりしたありがとう

クッキーのこってた　名前欄失礼

>>688
ttp://kettya.com/review/virus/
>ZEROはというと、最下位で検出率 62.6%。

ゴミに金払ってるぞｗ

「セキュリティ」が「ゼロ」という冗談のような商品名にお似合い

昨日まで平気だったFC2サイト見に行ったら接続遮断された
ノートン先生は最新にUpdateしといたしAdobe Readerはアンインストールしておいたんだが

>>693
笑わすなｗ
シャレになってないぞ

蹴茶( ´,_ゝ｀)ﾌﾟｯ

>>694
FC2だろうとプロバだろうとウイルス感染には関係ないが

遮断されたのは単にアク禁されたとか
接続が落ちたんじゃなくてか？

FC2FC2って、特定のウェブスペースやプロバイダを狙ってるウィルスじゃあるまいし、
それようのスレでやったらいいのに、どうしてこのスレに居座って無関係な雑談続けるのかな。

どこらへんかでFC2での感染サイト多いので
アカウントからパスワード全部変えさせるみたいな
メールが来たとかいってなかったっけ？

感染サイトが多いから、とは書いてなかったけど
パスワード全部強制変更するってメールが来たのは確かだよ。

FC2は広告小さいから同人サイト御用達だからじゃないの？

感染サイトの鯖がFC２が多かったからとかじゃね？
ﾛﾘﾎﾟでも18日付けで注意喚起と対策をインフォで出してたものな

そういう報告じゃなくて、鯖が落ちたとか閲覧出来ないとかメンテだとか、何かそんなのばっかりじゃん。

FC2のサイトは重かったり繋がらなかったり昔からよくあります
そりゃ万が一のために見ないに越した事は無いだろうけど

勝手に思い込むとパニックになるよ。

そもそもFTP使う時にパス抜かれるんだから
今パス変更しても意味無い気がするんだが

>>706
感染してないパソコンでパス変え

ああ勘違い
きにすんな>>706よ

GENOのサイトでまた変なことが起こってるらしいよ。

噂じゃなくて、起きている内容を書いてくれ

>>710
これのことかな
でもウイルスは関係ないんじゃね？


163 名前：192.168.0.774[sage] 投稿日：2009/05/25(月) 21:41:49 ID:JhdhMmYC0
GENOの所が、またやらかしたらしい・・・

378 名前：Socket774 投稿日：2009/05/25(月) 14:40:04 ID:Xd8gaLc7
GENOでポイント照会すると、他人のIDが出て来ちゃう(>_<)

380 名前：Socket774 投稿日：2009/05/25(月) 15:15:22 ID:b7/1msFI
>>378は、他人のID使ったなりすまし犯罪者ですね、わかります。

381 名前：378 投稿日：2009/05/25(月) 15:25:46 ID:Xd8gaLc7
>>380
なりすましじゃないよ。
注文照会したら、「注文された商品はありません」ってなってたから、
おかしいって思って、ポイント照会したら、他人のIDがでてきた。
で、会員情報の修正って所をクリックしたら…。

382 名前：Socket774 投稿日：2009/05/25(月) 15:33:03 ID:b7/1msFI
ほんとだ。ログインし直しても、他人の名前とIDとポイント獲得歴が出てしまい、
自分の情報が閲覧できないぞ。

383 名前：378 投稿日：2009/05/25(月) 15:34:19 ID:Xd8gaLc7
>>382
だろ。
自分の個人情報も変えれねーwww

こんな状況でもまだそのサイトにアクセスする人がいるんだな

今日アメリカ休みなのか

「Gumblarウイルス」にも多層防御は有効、シマンテックが解説
ttp://internet.watch.impress.co.jp/cda/news/2009/05/26/23558.html

ＧＭＯ−ＨＳ、マルウェア感染検知・通報サービスでＧＥＮＯウイルスの検知を確認
ttp://it.nikkei.co.jp/security/news/release.aspx?i=221022

なんかすごい具体的で頼もしいな
本格的に動いてくれそうだ

ウィルスチェッカーにURLかけて問題なくて見に行ったサイトが
感染したらしく閉鎖宣言していた
自分が見に行ったのは感染が分かる直前なんで怖いんだけど
必ずしもインデックスやＴＯＰページが感染するわけではないんだっけ？
自分のＰＣは今の所チェックしてみて問題なし

>>717
大丈夫、GENOには感染していないよ
って言ったら信じる？

>>717
クリーンインストールを強く推奨

いやあのＪＳのページが感染するって答えをだね

ウイルスに便乗して閉鎖したんじゃないのかい

感染していたリボンマジックってゲーム会社、謝罪文載せてサイト再公開したのに
その後もサイト内ページが感染したままだったらしいぞ
昨日から今日の午後２時までだとさ。おそまつだな

>>1
リボンマジック内ティアラモード（ゲーム公式サイト）対策後に再び感染ファイルを公開

>>722
ｱﾁｬｰ（ノ∀｀）だな
凄く…お粗末です

>>721
便乗閉鎖なのに「感染してました」って言うのって困るよな
チェッカーで０％だったから見たんだけどうっかり見た側に不安が残る…
もしからしたらＰＣのみ感染、ＦＴＰは使ってないけど
怖くてサイトも閉鎖したのかもしれないけどな

NET裏技専門店とかいう著作権違反サイトがGENOに感染中
しかも管理人はそれ知ってて対策する気まったくなし。死んだ方がいい！

ちなみにこれな
ttp://neturawaza.blog62.fc2.com/


踏むなよ
検索するとよく出てくるからNGリストに入れとくといい

725お前もな

ブログも感染すんの？

またfc2か…

>>725
GENOウイルスチェッカー
危険度8%
安全なURLです。踏んでも大丈夫でしょう。

だけどすでに対策してあるってこと？それとも私怨晒し？

>>729
詐欺チェッカーでなくソース確認した方が確実なんだがね
感染の危険があるから素人は手出ししない方がいい

チェッカーなんてもんがあるから浅知恵で勝手に判定しようとしちゃうんだよなあ・・・

私怨もしくは回りくどい宣伝だなｗ

*.blog*.fc2.*
これが仮に感染してたら超重大発見だよ
このウイルスはfc2ブログの更新方法にわざわざ対応してるのか？っていう

スクリプトだけ外部から呼んでる場合のみ要注意かな
FC2ブログ自体が感染するというのは現時点ではほぼ無い

>>722
リボンマジックとティアラモードって別メーカーかと思って分けて載せてたんだが
その書き方じゃ違うみたいだな…
リボンマジック系：ティアラモード（公式サイト）が正しいのか？

とりあえず
＞※再公開後も感染ファイルが公開されていた模様
を追加しときます

>>732
宣伝でしょ

いつになったら安心してネットできるようになるんだろう…

>>736
いまだにそんなこと言ってる奴は一生無理

そもそも今まで安心してネットしてたってのに驚きだ

携帯相手になに言ってるんだ

>>1
>>734
イーアンツが親会社で「ティアラモード」「リボンマジック」「サンダルダッシュ」が子会社
昨日、リボンマジックがサイトをティアラモードに吸収されることを公表
感染ファイルが公開されていたのはティアラモード

>>740
把握した、そういうことか
確かにそれは「リボンマジック内ティアラモード」だな
説明ありがとう

>>1
>>741
イーアンツ系列ブランド：リボンマジック・ティアラモード
じゃないかな
で、リボンマジックの鯖が今日閉鎖されてティアラモードの鯖に移る

>>1
感染報告…でいいのか？
この場合ってジャンルはどうなるんだろ？創作？
わからないので>>1の判断にお任せします


お題配布サイトでもＧＥＮＯ感染があった模様
お題配布サイトリンク集に登録中のサイトで(リンク集自体の感染ではない)
リンク集管理者より感染サイト管理者へ通達済み
リンク集からも登録解除済み


お題配布ってジャンル問わずに広がる可能性が高いと思ったので御報告しておきます

>>1
>>741
779 名前：名無しって呼んでいいか？[sage] 投稿日：2009/05/27(水) 16:22:36 ID:???
>>775
親会社はイーアンツ
系列でリボンマジック・ティアラモード・サンダルダッシュ・ティラミスヴィラ
実際感染していたのはリボンマジック・ティアラモードのみの模様
ただし、メルマガが4つのブランド一括で配信されていてこのメルマガの登録アドレスがティアラモードのものだった
それが原因でサンダルダッシュはメルマガ登録ページのみ感染していた
再感染してたのはティアラモードのみ

785 名前：名無しって呼んでいいか？[age] 投稿日：2009/05/27(水) 16:36:48 ID:???
>>779
いっぱいありすぎて意味がわからない
系列会社なのか同会社内のブランド名乱立なのか、どっちよ？

その説明でいくと、まとめwikiにある会社名も
リボンマジック・ティアラモード・サンダルダッシュ　の
三社にしてもらわなきゃいけないんじゃない？

787 名前：名無しって呼んでいいか？[sage] 投稿日：2009/05/27(水) 16:46:33 ID:???
>>785
詳しくないから良く分からないんだけど
イーアンツが販売・開発・プロデュース、って形でリンク貼ってあるね

789 名前：名無しって呼んでいいか？[sage] 投稿日：2009/05/27(水) 16:48:10 ID:???
ブランド名乱立タイプ
親会社はイーアンツ
アボン、ティアラ、サンダルはブランド名で会社じゃない
アボンは閉鎖

（アボン＝リボンマジック）

何かﾊｿﾎﾟﾀにでも出てくる魔法の名前みたいだな

説明どうもです
結局、メルマガ登録ページだけにしろ
サンダルダッシュのサイトを見た人は今回のウイルスに
感染した可能性はあるということですね
サンダルダッシュも一応リストに載せておきます

>>743
んー、確かに迷いますね
とりあえず「他・分類不明」に入れておきます

あんなに気を付けて感染予防したのに
楽天にあっさり個人情報売られたｗ
もうやだ

>>747
楽天で何かあったの？
たった今買い物したんだが…

ウイルスに関係ないぼやきならよそでやってくれ

177 名前：Trackback(774) 本日のレス 投稿日：2009/05/27(水) 19:57:46 pKFs7ZVO
楽天がメールアドレス含む個人情報を「1件10円」でダウンロード販売していることが判明
ttp://tsushima.2ch.net/test/read.cgi/news/1243419478/

これのことなんだろうか…

うわぁ……

それソースになってる記事を書いた奴の勘違いらしいよ。
スレチだけど一応。

社員乙

こんなスレにまで火消しに来るのか

バカにも分かるように書きました


利用者：楽天に登録
　　　　↓
利用者：楽天の店舗で物買う
　　　　↓
楽天：店舗に購入者の情報を販売（10円）
　　　　↓
店舗：その情報を元に商品を発送

販売なんて書いてあるから何かと思えば
楽天が中間手数料を取ってたってことか

楽天市場から個人情報がスパム業者に流出か、実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める
ttp://gigazine.net/index.php?/news/comments/20090527_rakuten_spam/

まあGENOは関係ないよな

とりあえずGENOに気をつけてサイト回るしかないか

試しにベンダに検体送ってみたら
送った分はすぐ対応されたけど送らなかった分は未だにスルー
当たり前だがイタチごっこなんだな

さっきニコニコチャートにアクセスしたらパソコンがおかしくなった
再起動後、デスクトップ上のどこクリックしても反応しないしバスターが変だった
マイコンピューターすら開けないのでGENOかどうかも調べられないんだがニコニコチャートは感染してたっけ？

少なくとも本日10:53において少なくともトップページに異常はない

＞バスターが変だった
これが全てだろう

ウイスルバスターはたまにウイルス顔負けの破壊力を発揮するからな

OSまともに動かなくなった事件あったよな？XPで＞バスター
お詫びに契約者全員の使用期限を一ヶ月延ばしてくれて終ったが

OS破壊の代償が期限一ヶ月延長って
そりゃまたえらくクソ安いな

PCバスター買った奴が悪い。

久々に着たらバスタースレになっとるｗ

>>766
さすがに破壊では無かったよ
自動更新されたバスターをまた元に戻して、対策済みの更新を再度って感じで解決したと思った

>>767
まあその通り
自分で買ったんだから自己責任だよねｗ

バスターに限らず大抵の対策ソフトには黒歴史があるけどなｗ
インスコするソフトはPCごとに分けた方がいい最低でも2種類
システムに深く食い込むから何が起こってもおかしくない

既出だったらごめん　朝日がこの記事出してた
内容はここの人だったら知っているものばかりだけど一応

ttp://www.asahi.com/digital/digitre/TKY200905250299.html

>>771
この記事で一般に広がるのはよいことだな
でも「HTMLソースが書き換えられる」ってことが一切書いてないから
「感染サイト」自体にウイルスの実体が存在すると勘違いする人が出そうだな

前にトレンドマイクロにGENOウイルスに対応しているのか質問した人のレスが書かれていたけど、その後何か対応あったのかな?
自分も同じように「URLフィルター使って」という返事が来たから、「質問に対しての答えがずれてる」と更に質問したら返事が来たんだけど…。

>>773
何て？

>>773
内容うp

「JSRedir-R」以外にも「JS_AGENT.AOIP」「JS_AGENT.AVR」「TROJ_PIDIEF.QP」「TROJ_PIDIEF.MAP」に対応している。
(ウイルス情報を調べたら4月に更新されているものばかりなので、初期のころのGENOウイルスのみ?)

確認できたGENOウイルスには随時対応していくが、他社では検知するのにバスターで検知しなくても許してね。

URLフィルタの設定を回答にしたのは、GENOウイルスに感染していると確認したサイトを｢危険サイト」として登録してあるので、
フィッシング詐欺対策機能を中以上に設定すればある程度ははじきますよ。

もし、使っているPCがGENOウイルスに感染しているかも?と思ったら、調査します。そのときは検体の提供に協力してね。


大体こんな感じのこと。

いｗｗちｗｗｗぎょうめｗｗｗｗ


(　ﾟдﾟ)


(ﾟдﾟ)

適当すぎるｗｗｗｗｗｗ
さすがPCバスター

最近のものはJS_GAMBURLで対応してるっぽいが
自己改変するのか反応するのと反応しないのがあるんだよな

そういやピクシブはどうなの？

あと８か月残ってたけどバスターやめて、無料のavastにしたよ
有料だからいいってわけじゃないんだね

結構前だけど、バスターのファイアウォールが
どうしてもエラーで起動しなくて問い合わせしたとき
途中まではここをこうしてみてね、みたいな返事だったんだけど
最終的には、
もうわかんねｗめんどくせーからWinのシステムの設定のほうをバスターに合わせてよね乙ｗｗｗ
みたいになってたのを思い出した
先生あたりに乗り換えるかなぁ…

>>780
ピクシブが感染してんじゃなくて
登録者がプロフに載せてる一部のアドレス先が感染してるだけだ

運営がお知らせなり出さんのはどうかと思うが

ウイルスに感染した人達は悪くない。被害者だ。
GENOウイルス作ったヤツ（ら）だけ鳥インフルにかかって死ね。
鳥インフルの方が豚インフルより今のところ強烈だ。

被害者が加害者になるのがウィルスです。

感染サイトを放置すんのはインフルエンザにかかってるのに学校や会社に来るのと同じ

チェッカーなくなった？

名前欄すみません

>>787
あるよ？

>>787
特定サイトにアクセス不能→感染フラグ

>>781
avastなら有料版がおすすめ
無料版だとOS壊しても自己責任だし

あと日本ローカルのウイルスに
ちょっと弱いので危ないソフトに手を出さないこと

>>787
GENOウィルスチェッカーならあるけど、
ソースチェッカーオンラインなら、さっき繋がらなかった。
なんか「攻撃中でアクセス規制」とか表示されてたよ。
今は繋がる。

ごめん
GENOウィルスチェッカーだけどOPERAの前回終了時を復元するで復元できてなかったぽい
今繋がったわ
早とちりだった

このうっかりやさんめ！

つうかさ、
感染者が自サイト更新でサイトに感染、そこから他者に感染。
で感染ＰＣは再起動したらジ・エンドなんでしょ？
なら、サイト更新前に必ず一度再起動するように、あちこち徹底告知しまくれば直ぐに収束するんじゃね？
ＰＣ死亡の時点で、ウィルスも道連れだし。

ブルースクリーンになる場合もあるし、ならない場合もある

感染はしてなかったけど自サイトを閉鎖してきた
万が一があるから用心するに越した事はない

あーメスくさい

違う板でだが自ジャンルサイトが感染してたってレスあったけど
ソースもないしまとめサイトにも自ジャンルの名はなし。
しかしそのレスをスルーしてるスレ住人が不思議だ…

不思議がってないで情報出したほうがいいんじゃね？
ソースないならなおさらチェックの必要があるっしょ。

>>799
ここで報告しない以上お前もそのスレ住人と同じだろ
アホか

ウイルスチェッカーにアドレス入れて「110%。かなり危険」と警告されたサイトを携帯から見ていたら
日記に「私のサイトは安全でしたー安心！」と書いてあった
…チェックの仕方が不安になってきた

>>802の現状認識もかなり不安があるね。

チェッカー使うにしてもせめてそのページに書いてある事くらい読んだらどうかね

こういう奴がチェッカー過信して白サイトに凸るんだな

質問掲示板の方にかなり気になるレスが来てたので転載。
どうやら404ページにもスクリプトが仕込まれてるケースが発生したっぽい。

＞735パパ2009/05/29(金) 07:01:18 ID:j6T4go/k
＞680です。
＞新種が動き始めたようです。
＞ＭＳＮのＱ＆Ａにあまりにも無謀な書き込みがあったので行ってきました。
＞ttp://questionbox.jp.msn.com/qa4998383.html
＞「ＭＳＮ相談箱　ウイルスソフトについて」です。
＞サイトは、丁度削除してアップし直したりしている最中だったようです。
＞しかし、今でも404エラー表示にＧＥＮＯウイルスのスクリプトがバッチリで、新しい手法です。
＞サイトのファイルを消されると、訪問者はもろにＧＥＮＯウイルスと遭遇することになります。
＞上記ＵＲＬにスクリプト部分を画像にして貼り付けておきました。

＞普通Googleでも404は拾ってきません。ということは、検索結果に警告は出ない。安全なサイトだと思っていると、リンクが切れたり、訪問者のタイプミスで404GENOに遭遇ということになります。
＞ということで、新しい動きが見られたというご報告です。

404のページ消し忘れただけだろ

その404エラーページも、鯖側が用意したものかサイト管理者が用意したものかによって変わると思うんだけど。

＞739名無しさん＠chs2009/05/29(金) 08:24:17 ID:I8FN8R6+
＞>>>736
＞追記です
＞件のサイト、403のページでウイルス確認しました
＞これ、報告した方がいいのかもしれない…？

もう一つ。
ttp://questionbox.jp.msn.com/qa4998383.html　より転載

＞なお、これはサーバーの出す404エラー表示にも仕込まれておりましたので、
＞管理者権限にてWEBルートより上位ディレクトリのｃｆファイルが書き換えられた可能性があります。

管理者権限？
ユーザーレベルの話じゃなくね？

whoisしてみたらガス会社もやってるプロバイダのサーバみたいですね

>>810
レン鯖じゃなくてホスティングだったら、サイト管理者権限で上位ファイルを確認できる鯖もある。
うちがそう。

>>890の書き込みが信用できるなら、マジで普通の個人サイトレベルで太刀打ちできる状態じゃない。
しかもカスタム可能な場合もある404エラーページならともかく、403エラーまでとなると……
鯖まで疑うしかなくなっちゃうじゃないか。

403エラーもカスタムできるよ

.htaccessをユーザーがいじれれば
500,403,404ぐらいはカスタム可能だけど

カスタム可能＝管理人はそこも確認しなきゃだめ、ってことでいいのかな？

そしてサイトを一時的にしろ締めるときは……、そこはどうなるの？

>>815
>>814が言うとおり、.htaccessを直せばいいんだよ

>>815 ErrorDocumentでHTMLファイルを指定しなけりゃいいじゃん。
テキストファイルにするとか、シンプルにテキストメッセージを書いておくとか。

>>816
>>817
そうなんだ。ありがとう
いや自分はそういうとこ借りてないんだけど、ちょっと気になったので

まとめに載せるかどうかも詳しい方にお任せします

ん？自分は普通じゃいじれないはずの鯖設置404が感染してたから
「個人レベル邪魔対処できないじゃん！しかも迂闊に削除ﾏｽﾞｰ！？」
って話なんだと思ったけど違うのか？

>>819
自分もそう思ってた
自作404なら上位管理者の話なんか出てこないはずだし

>>819
逆じゃね？
「.htaccess自分でいじれる鯖だから404ページも感染した。」
＝ロリポ最恐ってことだと自分は思ったんだけど。

>>821
.htaccessは関係なく、単純に
「自作404ページを作成して使用できるサーバ」
がやばいってことなんだと思うんだけど、それロリポだけなの？

>>822
ごめん、書き方が悪かった。
ただ単に自分が思いついた鯖がロリポだっただけ。

>>821
つか、元の話のどこにロリポが出てきたんだよ

>>821
.ht〜でいじれるのは404エラー起こした時のリダイレクト先だけなんじゃないの？
だからオリジナル404＝他と同じFTPでアップロードする普通のページ
→感染しててもおかしくないけど
デフォの404→よくあるレン鯖ではいじれない→なのになぜか感染
という流れで「新型始まったな」なんだと解釈してたんだが…。

.htaccess使用可鯖なら、借り主が感染していれば
カスタムできるページ全てに被害を受ける可能性があるのは
普通のHTMLファイルと同じだよ

上に上がってる報告だとデフォのなのかカスタムのなのか判然としないので
上位ルート（鯖本体）が原因なのかはこれだけじゃちょっとわからないな

名前欄スマン…orz

元の話提供した人からちょうど詳しい話きたから
情報掲示板見たほうが早いと思う
↓の60

ttp://www1.atchs.jp/test/read.cgi/gegegeno/2/

>828
鯖１台借りた場合のrootが乗っ取られる事を想定してるのかｗｗｗ
んなもん借りる知識のあるやつだったらこのスレ見てないだろし
同人向けのまとめに入れる必要も無い

あー自鯖立ててたりの人らは確かに警戒すべき事項かもしれないな
大多数の同人サイトはレン鯖だろうから
レン鯖側が権限をどこまで許可してるかによるんじゃなかろうか
（大抵の鯖は基本上位には侵入出来ないと思うけど…）

>>1
星のカービィ中心イラスト同人サイトで感染確認。

bodyタグ直前に難読化されたjavaスクリプト（unescape、eval、replace入）あり。
開こうとしたらavastが反応。
このジャンルってまだ感染報告なかったですよね？

>>831
カービィってゲーム（他）でいいんだっけ？
追加してきますﾉｼ

ttp://headlines.yahoo.co.jp/hl?a=20090530-00000433-yom-soci
国交省のサイトが感染していた件もようやくyahooで取り上げられたな
GENOの事だとは書いてないが…

チェッカーサイト開いてびびった

未だになんでもかんでも踏む人がいることにびびった

チェッカーのIE用adobe flashplayer最新版はexeを落として入れないとだめってこと？
バージョンテストでは最新のなんだけどこれでは不十分なの？

>>836
最新バージョンなら大丈夫

初期状態のIEだと、ホムペからじゃ保護モードとかセキュリティレベルとかのおかげ（せい？）で
flashインストが上手くできないのよ
そのためのexe直リンなんだとおもう

>>837
ありがとう
readerみたいにインストール後に
アップデートがさらに必要なのかとかいろいろ考えてしまったよ

>>833
内容読めばGENOじゃないの分かるし
それより米のFBIが感染してたのは何だったんだろうね

連レスごめん
岐阜のを忘れてた、あそこははGENOみたいだけどね

ニコニコにうｐるのはPDF使わないから大丈夫だよね？

PDF？

>>841
ガキは帰れ

ちょっとでも質問に答えてあげると次々に教えて厨が沸くのね
それもニコ厨ｗ

つぶやきでゴメン…。

マイナージャンルをやってるんだけど、
大手の一人がひびって仮閉鎖した（感染はしてない）のを皮きりに便乗閉鎖が続いてますorz
かなり脚色されて伝わってるみたいでうちにもジャンル内警告チェンメ（？）が回ってきました…。
おいおい〜な気持ちも含めてブログで対策・確認方法について触れたら教えてちゃんが集まってきちゃいましたorz
「〇〇ってどこで更新するの？」
「△△さえ更新しとけば大丈夫なの？」
「もしこれで感染したらどうしてくれるの？！！」←知らないよ…
うちまとめサイトでもなんでもないんだけどorz
なんでオタク一匹にそこまで期待するかなぁ…。
私が大丈夫って言ったら大丈夫って思うの？って言いたい…。

皆さん自サイトではどんなアナウンスしてますか？

同人向まとめサイトにリンクさせてもらってるよ

つか、人様のPCの事なんか下手に答えて変な事になったらまずいと思うから
状況に応じて各自調べてくれとしか言いようないんでね？

>>845
若い子多いジャンルなんで、そうなりそうだったから
初めからまとめサイトに投げっぱなしたよ

サイトとローカルが未感染なこと（と確認した方法）と併せて、
１、最初の日記で具体的には書かず危機感煽っといて、まとめにリンク
２、トップに一行だけ注意喚起と、まとめ、初心者まとめにリンク
これだけ　質問は受け付けないし、責任持ちたくないよの姿勢

>かなり脚色されて伝わってるみたいで

前のほうでも言われていたが、ジャンルによっては、
同人サイト向けのウイルスと勘違いする人がいて、
それを信じて広めるおばかさんもいるようだからな。

自分の頭で考えることができる奴はそんな脚色にひっかからない
便乗閉鎖するような奴は、GENOは大丈夫でもこの先何か起こすかもしれないし
サイトをやれる技量じゃなかったんだから閉鎖させればいい。
質問厨も同じ。馬鹿は放っとけばいい

レスどもです。やっぱ方法書いちゃったのがまずかったんですねorz
友人への説明もかねてたんだけど失敗したわorz
でっかく　自　己　責　任　！　って書いてきます…。

一応、誰も突っ込まんから言っとくが
とりあえず2ちゃんじゃorzの多用はやめれ
つかせめて一週間ROMれ

さすが同人板。

まあ、なんだ
>>1にある名前欄トリもつけれない奴もROMにまわるべきだろうね

orzって普通に２ｃｈで使われてると思ってたんだが…

名前欄ごめん

これだけじゃなんだから書いていくと、
メーカーPCのマニュアルみたいな書き方で説明書くと初心者でも一発理解できるっぽい
ド初心者が多いジャンルだけど、まとめにリンクでなく自分で噛み砕いた説明ページ作ったら
ド初心者には解りやすいと好評だった（感想は来たけど質問は一切来てない）
２ｃｈ初だと初心者向け情報といってもある程度解ってる人向けになるから、
ド初心者が多いジャンルで警鐘鳴らすなら質問避けの意味でもやってみるといいかも
そこまでする義理は無いって思うなら作るのも面倒なだけだけど

orzだめって初めて見たわｗ
２発祥だろこれ。

いや、多用はすんなってことだろｗ

>>850
んなもん別に誰も突っ込まんだろ

>850はどこの2chを見てるんだ？
orz流行りだした当時2chではどの板・スレでも見まくったが
逆に当時は一般サイトでorz使ってる人が居たら2ch発祥のAA使うなとか言われてたのにな

GENOｳｨﾙｽスレなのにorzの発祥なんかどうでもいいですよ
絡み行くかｽﾙｰで

>>850は
流行に敏感くんなんだろ、きっとｗ
メジャーになるとファンをやめて叩き始めるようなタイプ

>>850のレスはちょっと衝撃
それはないわ

しかしそれだけorz を多用してるなら普段もそうしてるだろうね。
身バレしても別にいいんだろうけど。

自分の周りじゃ、orz多用の管理人いっぱいいるよ
身バレしようが無いだろｗ

絡みでやれ

>>849
ってか友達への説明はメールでしてやれよ…。

なんにでも噛み付きたいお年頃。

2chで(艸'U`*)*とか★⌒(>∀<*)とか使われたらイラッとくるだろ
それと同じだ