★危険★HDDをフォーマットするWebサイト

このエントリーをはてなブックマークに追加
1可愛い奥様
踏むだけでHDDをすっきりフォーマットしてしまうサイトができたようです。
怪しげなURLはみなさん踏まないように。

【ブラクラ】HDDをフォーマットするWebサイト登場【ウイルス】 4
http://namidame.2ch.net/test/read.cgi/news/1199028324/

ニコニコ動画とか斧等のロダ、2chのURLに偽装して貼られてるのもあるから、ホイホイ踏むなよ。
なんかする前に、まず、スレをよく読めよ。

↓をNGワードに登録
gigigi.net
zz.tc
他、短縮URLで貼られる可能性もあるので注意。

アクセス禁止サイトに
gigigi.net
を追加

C:\WINDOWS\system32\drivers\etc
にあるhostsファイルをメモ帳などエディタで開いて以下を追加すればおk
127.0.0.1 www.gigigi.net
127.0.0.1 gigigi.net
127.0.0.1 snipr.com
127.0.0.1 uk.geocities.com
127.0.0.1 geo.yahoo.com

> とりあえずプログラムフォルダに xerox\nwwia
もろもろ言う人が居ますが、これはゼロックス社製品関係の物なので、問題はありません。
xeroxという変なフォルダがあります
ttp://www.tef-room.net/trouble/xerox.html
2可愛い奥様:2007/12/31(月) 01:25:27 ID:sRti9G/k0
N速のスレ

【エンジョイ】HDDをフォーマットするWebサイト登場【コリア】 5
http://namidame.2ch.net/test/read.cgi/news/1199031344/
3可愛い奥様:2007/12/31(月) 01:43:31 ID:4qQBTB5F0
警告:

当該サイトの危険性は未チェックだが、
少なくとも>>1にあるC:\WINDOWS\system32\drivers\etc以降は絶対やるな>All 既女

ことごとくその「危険サイト」に飛ばされるぞ。
4可愛い奥様:2007/12/31(月) 01:47:35 ID:sRti9G/k0
>>3
そうなのか。
とりあえずしばらく2chのURLは踏まないようにしよっと・・・。
5可愛い奥様:2007/12/31(月) 04:57:21 ID:oFcUhhvc0
>>3
それってそのURLアクセスするとlocalhostいくやつだ
別に飛ばされはしないぞ。
要するに危険ではない
6可愛い奥様:2007/12/31(月) 05:42:59 ID:KEsFj6fT0
>>1
>アクセス禁止サイトに
>gigigi.net
>を追加

はウイルスが貼ってあるアップローダのアドレスに含まれるものなので、
他のロダに貼られてしまったら意味なしだそうです。

7可愛い奥様:2007/12/31(月) 06:33:38 ID:wUd81gv30
gigigiのはもう流れてしまったみたいだけど、愉快犯がいろいろやりそう。
拡張子がjpgで偽造したものもあるから、しばらくは安易に踏めないね・・・

あげます。
8踏まないで:2007/12/31(月) 06:48:37 ID:LLkQ5ZEE0
gigigiは、http://www.gigigi.net/up/img/1230.jpg
これが危なかったらしい。

この件に関して他板でスレがたっているけど、そのスレを開くとトロイの木馬に引っかかる。
安易に開かないで!

9踏まないで:2007/12/31(月) 06:53:18 ID:LLkQ5ZEE0
>>8のgigigiリンクは削除済みだから大丈夫ですけど、一応踏まないで。
ニュー速vかなんかでも騒がれてるけど、対処法とかもわざと変なものを踏ませる手口があるみたい。
10可愛い奥様:2007/12/31(月) 07:05:32 ID:wUd81gv30
いつもIE使ってる人は、一時的にでもFire Foxなどのタブブラウザにするか
IE7にするといいだろうね。
その場合、「通常使うブラウザ」もちゃんと指定しておくこと。

どこにどう仕掛けられるか分からない怖さがあるらしい。
11可愛い奥様:2007/12/31(月) 07:10:22 ID:wUd81gv30
あと、2ちゃんブラウザはぎこはアウトらしい(?)。
JaneならIEのなんたらがどうのこうの(ごめんw)でセフ?らしい。
12可愛い奥様:2007/12/31(月) 08:43:58 ID:NM5VPqo80
ちゃんと警告してロックしてくれるセキュリティソフトもあるらしいけど
未対応なソフトの方が多いのかな?
ブラウザによっても危険度が違うみたいだし
13可愛い奥様:2007/12/31(月) 10:28:34 ID:J3YhR2knO
>>11
IE依存の専ブラはアウトって事かな?
ギコ軽いから好きなんだけどなぁ…
14可愛い奥様:2007/12/31(月) 11:19:19 ID:0UK/Qu8N0
>>8
は?
15可愛い奥様:2007/12/31(月) 11:34:47 ID:32K1VRaQ0
>>ID:LLkQ5ZEE0
↓コレ読んどいてw
http://qb5.2ch.net/sec2chd/kako/1110/11109/1110940206.html
16可愛い奥様:2007/12/31(月) 12:40:28 ID:AHgkaqKv0
このブラクラ踏んじゃったんだけど、AVG入れててウイルス隔離室に入れて削除したら
ウイルス消えたっぽいんですけど、この場合はセーフだったんでしょうか?
17可愛い奥様:2007/12/31(月) 18:23:34 ID:sRti9G/k0
【IT】 HDDをフォーマットしちゃうWebサイトが登場。ご注意を!★4
http://mamono.2ch.net/test/read.cgi/newsplus/1199079923/

これはパソコンの中身も大掃除しろというメッセージなのだろうか?

特定サイトにアクセスすると,変なアラートが表示され,batファイルをダウンロードしようとする。
そしてパソコンを再起動すると…HDDがフォーマット(システムを破壊)されてしまう。※
こんなウイルス?が登場し,話題となっている。

偽装しているため,見た目が普通のアドレスと変わらない。非常に厄介。
各種セキュリティソフトの対応も進んできているが,まだごく一部のようだ。
対応されるまでは,安易にアドレスを踏まないように注意しよう。

詳細は下記記事と関連サイトを。
※挙動はブラウザによって異なる。また,必ずしも冒頭に書いたとおりの動作が発生するとは限らない

------------------------------------------------------------------------------
132[名無し]さん(bin+cue).rar [sage] 2007/12/30(日) 21:04:24 ID:ZdkjaBJz0 (PC)
(URL省略)/up/img/1230.jpg
相当やばいサイト発見(´・ω・) ス

画像を表示後にアラートでエラー警告を表示して
25回目のアラートでC以降のHDDのフォーマットや
システム関係などのファイル消去?が実行されるbatファイルをスタートアップにダウソさせようとする(´・ω・) ス
その後アラートで再起動催促、アラートを閉じ続けるとアミララ関係の有害ページへ行く(´・ω・) ス
------------------------------------------------------------------------------
18可愛い奥様:2008/01/01(火) 17:41:15 ID:PP61Imab0
●HDDフォーマットするブラクラに注意●
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1199022322/
踏むとフォーマットされるヤバイ画像対策専用スレ
http://pc11.2ch.net/test/read.cgi/sec/1199083492/
【ネットで話題】画像ファイルに偽装したHDDをフォーマットしようとするトロイの木馬
http://news24.2ch.net/test/read.cgi/dqnplus/1199151784/
★危険★HDDをフォーマットするWebサイト
http://human7.2ch.net/test/read.cgi/ms/1199031855/
HDDをフォーマットするブラクラ
http://tmp7.2ch.net/test/read.cgi/lobby/1199071633/
【危険】 HDDをフォーマットしちゃうWebサイトが登場【ブラクラ】
http://pc11.2ch.net/test/read.cgi/streaming/1199131582/
【IT】 HDDをフォーマットしちゃうWebサイトが登場。ご注意を!★6
http://mamono.2ch.net/test/read.cgi/newsplus/1199120031/
【IT】 HDDをフォーマットしちゃうWebサイトが登場。ご注意を!★5
http://mamono.2ch.net/test/read.cgi/newsplus/1199096917/
【IT】 HDDをフォーマットしちゃうWebサイトが登場。ご注意を!★4
http://mamono.2ch.net/test/read.cgi/newsplus/1199079923/
19 【吉】 【1330円】 :2008/01/01(火) 22:30:47 ID:vd8Q7hSiO
ニュー速から転載

210:名無しさん@八周年 :2008/01/01(火) 04:54:48 ID:nD1JXBzb0 [sage] >>206 wikiから甜菜

感染確認
心配な人、↓にファイルが無ければおk

* スタートアップ

Windows 9x/Me
C:\WINDOWS\All Users\スタート メニュー\プログラム\スタートアップ\BugFix[ランダムな数値].txt(空白).bat

Windows NT
C:\WINNT\Profiles\All Users\スタートメニュー\プログラム\スタートアップ\IE_Up[ランダムな数値].txt(空白).bat

Windows 2000/xp
C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ\WinUpd[ランダムな数値].txt(空白).bat

* AUTOEXEC.BAT

Windows 9x
C:\AUTOEXEC.BAT .txt

Windows xp
C:\WINDOWS\SYSTEM32\AUTOEXEC.NT .txt
(注意:AUTOEXEC.NTは正常なファイルです。AUTOEXEC.NT.txtが感染の証拠です。)
20可愛い奥様:2008/01/06(日) 17:19:52 ID:PubzoP9x0
棄てようと思っているデスクトップがあるんだけど
棄てる理由は古いことと、CDスロットルが壊れて使用できなくなったから。
当然リカバリーCDが読み込めないので、処理業者へ引き渡す際は
手動削除のみで不安だったんだけど、わざとこのサイト踏めば中身を
きれいにしてくれるんだろうか?
21可愛い奥様