【Mac】セキュリティスレ Part.5

>>950
掲示板の利用者のことです、すみません
例えばネットショッピングした直後にその掲示板を見ると私が見ていた商品画像が貼られている、という感じです
知識は浅いのですがVNC等の可能性はないでしょうか？

リファラ読んでるんじゃねーの？

>>952
取り敢えず画像掲示板晒してみ
>>953の言うようにブラウザから得られる情報見てると思う

VNCやVPNの可能性は仕込みが必要だから低いつか無いと思うがなぁ
Macやルーターの設定人任せにしたとかだったら仕込まれるかも知れんが…

>>948
ウイルスではなくトロイの木馬だよ

普通ウイルスってのは実行ファイルに仕込むんだよ

>>952
ログインしてますなんて言わないよね？

これ使いなさい
ttp://www.macupdate.com/info.php/id/17679/tor

>>948
まず　＞海賊版
から突っ込み入れた方がいいんではないかと思いますが。

海外版かと思った

何の突っ込み？　海賊版なんかダウンロードすんな、ってこと？

>>952
クッキーじゃないか？

>>952
ネットショッピングのサイトに行った後に
safariのリセットをしてみてから
その掲示板に行ってみればどうなるかな？

怖い話だ　悪意があることは間違いないし通報するべき

みなさんレスありがとうございます。画面自体を読まれているのではなさそうなので少し安心しました
あまり騒ぎにはしたくないので掲示板を晒すのは今のところ控えます

MacScanでチェックするとTracking Cookieというのがいくつか出てきたので削除しました。ブラウザのCookieもこまめに消すようにします

追加で質問なんですが、リファラーというのは
・サイトＡからサイトＢへ移動する際にサイト内のリンクを辿っていない場合
・双方のサイトの管理者以外のユーザー
でも読まれてしまうのでしょうか？

>>964
リンクしてなきゃ普通はわからんよ。

iWorkServices Trojan Removal Tool
http://www.macupdate.com/info.php/id/30265/iworkservices-trojan-removal-tool

>>964
画像掲示板になんか仕込まれてないか確認様に貼っとく
ttp://so.7walker.net/guide.php
ttp://www.aguse.jp/
ttp://www.siteadvisor.com/

maczotでMacScanが45% OFF。今日だけ。

mDNSResponderが定期的に何かを送受信してるみたいだけどこれは何してるんでしょうか
ググったけれどBonjourがどうのこうのとしか分かりませんでした。

Bonjourは理解できた？

>>964
多分バリューコマースあたりのアフィリエイトサイトのトラッキングクッキーと思われ。

＞MacScanでチェックするとTracking Cookieというのがいくつか出てきたので削除しました。ブラウザのCookieもこまめに消すようにします

新しいNorton Internet SecurityのMac版使ってる人がいたら教えて下さい。
これって、Winの一般的なこの手のソフトが備えている、メーラーとメールサーバーの
間に立って送受信するメールをスキャンする機能がついてますか？

MacPromoでセットに入ってたウイルスバリアX5いれてみた。
Macにアンチウイルス入れるのはじめてだったので新鮮だった。
Mail.appで受け取った過去のメールにNetSkyが含まれていた(´･ω･`)

Intego Security Alert - New Variant of Mac Trojan Horse iServices Found in Pirated Adobe Photoshop CS4
http://www.intego.com/news/ism0902.asp

> Pirated

わざわざageてまで知らせる価値なし

海賊版「iWork '09」の中に、Macを標的にしたトロイの木馬
http://internet.watch.impress.co.jp/cda/news/2009/01/23/22189.html

今回の一件でわかったこと

AppleはMacのセキュリティに自信
→嘘であることが露呈、信用崩壊

Macユーザーは正規ソフトを使用していると主張
→海賊版利用者だらけなことが改めて裏付けｗ

マルチうざ死ね

でも感染報告ねーな

>>976
本物がアップルのサイトからダウンロードできるのに
Torrentなんかからダウンロードするマヌケはいないからな。

ドザの感覚だと、ほとんど皆が違法コピー使ってるから
Macもそうだと思ってるんじゃないかな。
ドザは貧乏な奴多いみたいだし。

でIndigoとの関係は？

>>981
Intego、な。>>2

>>981
SGIのWSですね。わかります。

>>983
なに、その紫

>>980
多くは違法コピーしてないと思うぞ、
特に本当に貧乏だとUbuntuなどのLinuxに行くしな（アメリカでの事情で日本の事情は知らないが）

VirusBarrier使ってる人、下からSumoutori Dreamダウンロードしてみて。
Winがターゲットのトロイ入りなんだけど検出するかな？
NAV 11では検出できた。
ttp://www.download.com/Sumotori-Dreams/3000-7411_4-10669340.html

思わぬところで思わぬ奴がP2Pで個人情報を流出させてるからのう。
よくわからんけど、おれのまわりでは違法コピー使ってる奴はいないな。

>>986
>Winがターゲットのトロイ入りなんだけど検出するかな？

どんな目的で、Winターゲットであろうと
ウィルス踏ませるようなことをするなよ。
通報されるぞ？

>>986
MacUpdate Promo でついてきた VirusBarrier がやっと役に立つ時が来たか。
ちょっとインスコしてくる。

んん、シリアルのメールがどっかいった。

>>986
取りあえず評価版モードでサーチ。　お？しゃべった。

　「ウィルスは見つかりませんでした」

金返せwww

シリアル入れても製品版にならねぇ、なんだこれ？

>>990
mjd？
海賊版Adobe Photoshop CS4でMacをターゲットにした
Trojan Horse iServicesの新しい亜種OSX.Trojan.iServices.B Trojan Horseを発見してんのﾆｶ？
http://www.intego.com/jp/news/ism0902.asp

>>992

>>986　の Windows 用のトロイが発見されるか試してる。
シリアルはういるすばりあーＸ５の奴。　ACT2 に飛ばされてそこで製品登録
出来なくてｲﾗっと北けどアンインストールして再インストール時にシリアルを
入れたら無事製品版にー。
まぎらわしいんだよ！ ACT2!!

んで、ばりあーを update したら

ウイルス定義ファイルを最新にします

OSX.Trojan.iServices.B

アップデートが正常に完了しました。

って出たから OSX.Trojan.iServices.B Trojan Horse には対応してるぽい。

検索はえーな、ホントにやってんのかこれ・・ていうか、２年使えるって事で
買ったんだが有効期限 364 日ってなにこれふざけてるの？

ハッハッハ金を払えば２年目以降も使えるってかw
香辛料たけーよw　ウイルスキラー北斗の拳が買えるじゃねーかw
動かないけどな。

VirusBarrierって対応しているウイルスのデータベースある？
どうも無さそうなんだけど...

対応ウイルスのリストは公開されていないよ。

Intego製品はACT2に登録しなくても使える。

ACT2から買ったものでないIntego製品は、ACT2でユーザ
登録する前に一度ACT2にシリアル番号をメールして通知す
る必要がある。その後は、普通に登録できるようになる。

検出しないウイルスがあれば、コンテキストメニュー経由で
integoに送ると調べるようだ。

986は、本当にウイルスか？ ClamXavとかでも検出しない
みたいだが？とりあえずintegoには報告しておいた。

当てになるかわからんけど Dr.WEB のオンラインチェックでも安全と出た。
ノートンの誤認識？

Dr.WEB
ttp://drweb.jp/

Sophos使っているけど黒判定だよ

>>986はVirusTotalで既にスキャンされてて約34%が黒判定だった。
ttp://www.virustotal.com/jp/

VirusBarrier X4のライセンス持ってるんだけど検出しないからアップグレード迷ってる。

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。