PCショップ「GENO」などのサイトでウイルス感染か FlashやAdobe Readerが古いままだと危険

このエントリーをはてなブックマークに追加
1 ◆fx20SEi.8w @20世φ ★
PCショップ「GENO」などのサイトでウイルス感染か FlashやAdobe Readerが古いままだと危険

PCショップ「GENO」ウイルス感染っぽい[ パソコン関連 ]

PCショップ「GENO」のオンラインショップがハッキングを受けて
ウイルスに感染している疑いがあります。

(各種確定情報ソース待ち)

現在出所は2chですが、各地にGENOのサイトに飛ばすURLが
貼られており、アクセスするだけでも非常に危険です。
短縮URL等も用いられてアクセスを誘う書き込みも見られる為、
URLをクリックする際は十分に注意して下さい。
(go.2ch2.net等)

ウイルスはadobe Flashとadobe Readerの脆弱性を使用している様で、
これらを最新版にアップデートしていないと、サイトを観覧しただけで
ウイルスに感染します。

Adobe Flash Player(adobe)
http://get.adobe.com/jp/flashplayer/
Adobe Reader(adobe)
http://get.adobe.com/jp/reader/

FlashはどのPCでも入っている筈なので忘れずにアップデートを。
Readerは既にインストールされている場合はアップデートしましょう。

以下ソース解析。

※ソースはこちら
http://mutukina.net/archives/2009/04/05160356.php

※関連スレッド
GENOなどのサイトでウイルス感染★6
http://tsushima.2ch.net/test/read.cgi/news/1239026729/
2オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 02:02:46 0
Adobe(猛苦笑)
3オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 02:03:22 0

店の方
http://www.geno-web.jp/
ttp://www.geno-web.jp/

リンクしといた

ガンガレ
4オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 02:07:14 0

にょ0−ーーーーーーーーー!!

臨時サーバーメンテナンス
http://www.geno-web.jp/mente_02.gif
速攻で作ったのか?
サイト畳んだみたいだ
5オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 02:08:38 0
アクセスしてみ?

メンテナンス中だ
6オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 02:15:44 0
3日くらい放置してただろうがくそめ!
7オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 02:42:56 0
94.247.2.195
inetnum: 94.0.0.0 - 94.255.255.255
netname: IANA-NETBLOCK-94
8オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 02:49:51 0
スクリプトをダウンロードして中身見てみた


 * jQuery JavaScript Library v1.3.1
 * http://jquery.com/
 *
 * Copyright (c) 2009 John Resig
 * Dual licensed under the MIT and GPL licenses.
 * http://docs.jquery.com/License
 *
 * Date: 2009-01-21 20:42:16 -0500 (Wed, 21 Jan 2009)
 * Revision: 6158

このあとソース
9オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 03:08:23 0
ウイルス作っても逮捕されたとか言う話はたまにしか聞かないよね
10オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 03:26:46 O
犯人はgenoスレの
ジャンクの意味も知らない転売ヤーのあのおっさんだろう。
ジャンク屋に保証求めてファビョってるあのおっさん。
11オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 08:03:05 O
>>8
お前はJqueryの何を疑っているんだ
12オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 10:22:29 0
adobe自体がバックドアみたいなの仕込んでるから、本当の原因は不明だなw
13オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 10:28:39 0
nyで拾った罠入りの割れアドビ製品をインスコしちゃったんですね?わかります
14オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 10:36:38 0
ウィルスなんて気にしなきゃ平気じゃね?
風邪だってほっときゃ治っちまうんだし。
15オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 10:52:00 0
放っといて治るような風邪は少ない
16オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 10:55:59 0
17オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 11:08:59 0
>>8
見るべき場所間違ってるwww

それは単なる支援ライブラリだ
18オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 11:19:41 0
最初はこれだけだったからな。
どれだけ駄目な会社なんだよw
http://www.geno.co.jp/4D/images/top/banner_owabi.gif
19オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 11:38:12 0
ほんとだ。今geno行ってツールバーから商品見に行ったらavast!4でマルウェア遮断した。
20胡麻ちぉ:2009/04/07(火) 12:44:37 0
まったくゲノは   …   読み方ゲノでいいんだよね?
21オレオレ!オレだよ、名無しだよ!!:2009/04/07(火) 15:35:27 0
ジェノサイドのジェノ
22オレオレ!オレだよ、名無しだよ!!:2009/04/08(水) 23:22:03 0
javascriptは切っときなさいってお母さんいつも言ってるでしょ
23オレオレ!オレだよ、名無しだよ!!:2009/04/09(木) 06:50:56 P
GENOウイルスの専門掲示板建てました
情報提供にご協力願います。


GENOウイルス被害者の会
http://yy701.60.kg/genovirus/
24オレオレ!オレだよ、名無しだよ!!
GENOいつも重い