【ﾈｯﾄでも】GENOｳｨﾙｽ亜種が爆発的に増殖か 小林製薬や同人ｻｲﾄ他中心に感染も★6【新型ｳｨﾙｽ拡散中】

GENOウイルスチェッカー(まとめも充実)
ttp://geno.2ch.tc/

Jane使っている人は
ツール-設定-コマンドで
コマンド名　適当
実行するコマンドに　http://geno.2ch.tc/index.php?url=$TEXT$LINK
ってやるとなぞり検索でチェックできる

GENOウイルスまとめ
ttp://www29.atwiki.jp/geno/

GENOウイルススレ　★13
http://pc11.2ch.net/test/read.cgi/sec/1242576033/

【管理も】同人サイト・GENOウィルス注意7【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242565127/

【Genoウィルス総合スレ】ニフティのオンラインウィルスチェックをする→感染
http://namidame.2ch.net/test/read.cgi/poverty/1242359071/

【ネット】 小林製薬ウェブサイトの一部でサイト改ざん、現在は閉鎖　　閲覧者にはウイルス感染の恐れ [09/05/12]
http://anchorage.2ch.net/test/read.cgi/bizplus/1242271601/


前スレ
【ﾈｯﾄでも】GENOｳｨﾙｽ亜種が爆発的に増殖か 小林製薬や同人ｻｲﾄ他中心に感染も★5【新型ｳｨﾙｽ拡散中】
http://tsushima.2ch.net/test/read.cgi/news/1242555395/

　 　　　 　　/"lヽ
　　　　　　 （ ,人） 　　　　＿__　　　　　　　　 ＿＿_　　　　 ＿＿＿＿
　　　　　　　|　　| 　　　／ ___ ＼　◎　　　　（＿＿_）　　　（＿＿__　　）
　　　　　　　|　　| 　　（__／　＼ ＼　　　　　　　　　　　　　　　　／ ／
　　　　　　　|　　| 　　　　　　　 ＼ ＼_　　　＿＿＿___　　　__／　　＼_
　　　　　＼ﾉ 　 ﾉ／　　　　　　　　＼__）　（＿＿＿＿_）　 （___／＾＼___）
　　　　〜（__人_） 〜

何回目だよこのスレ

またvista大勝利スレか

GENOの日本語読みは？

>>5
>>2

VistaなんだけどさくさくUAC許可しちゃう

スレ見てたら感染した・・・orz
何開いたんだろうか

http://www31.atwiki.jp/doujin_vinfo/
のまとめサイトを見たんだけど大丈夫だよな？

>>8
>>2

>>4
本気にした情弱がナチュラルにUAC無視したりしだすから煽りも大概にな・・・

http://pc11.2ch.net/test/read.cgi/pc/1240612721/

質問はこっちで親切に答えてる

【管理も】同人サイト・GENOウィルス注意7【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242565127/

セキュリティ
http://pc11.2ch.net/sec/

GENOウイルススレ　★13
http://pc11.2ch.net/test/read.cgi/sec/1242576033/

>>1
> GENOウイルスチェッカー(まとめも充実)
> ttp://geno.2ch.tc/

これが俺のjaneのNG設定に引っかかって恐くて踏めないんだが
これが安全かどうかだけ教えてくれ

>>15
大丈夫

>>15
あまり出したくないURLだが
秒間にも載ってる
http://www.yukawanet.com/sunday/2009/05/geno.html#more

前に山田チェッカーを名乗る山田ウィルスがあったからなｗ

アバストってまだシャットダウンの不具合直ってないの？
何年か前入れてみたらシャットダウンできなくなってすぐ消したんだけど

情強+Vista=最強

UACも確認したし更新したしアバストいれたしこれで大丈夫だべ

みんなもうネットやってんの？

954 名前：699[sage] 投稿日：2009/05/17(日) 14:21:54
martuz.cn新種（2009/05/17版） 相変わらずVTの判断ではほとんどスルー。


972 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/18(月) 02:38:21
>>954
久しぶりにノートンが早めの対応。

同人板ではなぜかスレを終わらせようとしてる奴らが沸いてるらしい

>>18
本来の配布場所以外でそんなんあったん？

>>24
同人板の連中がなぜかセキュリティ板に逆ギレしてて笑えるｗ
助けてもらって逆ギレする韓国人みたいだ。

UACの意味がわかんなくて調べまくった自分乙

同人板の人達のやり取り見てたけど、、
俺、しばらくは同人のページアクセスしないわ・・・

>>13に質問はこちらへって書いてあるから行ったらキレられたｗｗｗｗｗｗｗｗ
なんかあそこの雰囲気おかしくね？と思うのは俺だけか？
ハタから見ててなんとも言えない雰囲気なってた

geno感染チェックプログラムってどこにある？

【同人限定】GENOウイルス感染サイトヲチスレ
http://pc11.2ch.net/test/read.cgi/net/1242526238/

人の作品使って金儲けしてるクズ連中の脳ミソなんてそんなもん

>>32
周囲に自分をほめる奴しか配置しないやつは、大体キレやすいが、連中は特にそれがあるな…。

565 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2009/05/18(月) 04:36:36
楽天がやられたっぽい

まままままーさかー

なにそれこわい

>>19
avast fuck

一応ここにも書いておくか。

sqlsodbc.chmをダブルクリック、エラーで開かなかったら完全に黒。
再インスコしてください。

同人は鬼女喪女に並んで基地外女が多い見てて楽しい板
ﾋｽ女臭満載のﾚｽを連ねながら全員自分だけは腐臭を隠せてると思いこんでる
で、同類の腐女子を叩く
まじおもすれーw

誰かGENOに確実に感染するURLください

>>38
いや、再インスコはめんどくさいから嫌だ
別の方法を教えろ。わからなければ探せ
もういちど言うが、再インスコはめんどうだからパス
他の方法を探せ。見つかったら教えろ

>>41
同じ県民とは思えぬ惰弱さだな。
お前の脳みそを再インスコしてこいや。

新しいパチョコン買って来ればいい

小林製薬の

糸ようじ

なんだVISTAの俺には無関係か
コジマでパソコン買って正解だったわ

>>41
PCを窓から投げ捨てる
下に人が居ないか確認しろよ

>>41
代われるなら代わってやりたい
あぁ〜GENOに感染してぇ〜

>>41
感染するまえにとっておいたＣドライブのイメージを展開するだけでおｋ

>>44
ヨーロッパか

>>41鈍器かなんかで本体ぶん殴って粉々にしたら清々するよ。

いや、俺は感染していないぞ
頭大丈夫かお前ら？キチガイ丸出しだな

>>51
泣くなよ

>>51
そりゃ人間には感染しないわな

涙拭けよ

いい加減にしろよドキュン
馬鹿も休みつつ言え。カラスでもお前らより賢いがな

香ばしい(神奈川県)がいると聞いて

感染してるひとってろくでもないサイトに行ってるんだな。

誰だよ同人板にニュー速のリンク貼ったやつ

YourfileHostは大丈夫なんだろうな！？

>>55
分かったから。
突然ｵﾏｴが居なくなっても「ああ、今再ｲﾝｽｺしてんだなぁ」とか思わないでいてやるから。
安心して再ｲﾝｽｺしてくれ。

猿かよ
お笑いだな、こりゃ

>>55
だから泣くなよ
俺らが悪いみたいじゃないか

暇なら俺にも構ってくれよ
とりあえずUACって何？

半端な句読点の付け方がかっこいいっすね
>63
UFOの親戚

>>63
無人…偵察機？

なんでこんなに朝からおもしれーんだよｗ

>>66
こんなんで面白いの？

>>57
普通のサイトがあっさりろくでもないサイトになる所が今回の肝

ニフティがどうこう言ってたのはガセ？

ニフティはがせ

新型ってネットにも感染するの？？？

ID:hkZslchYが面白くて早朝からニマニマしてしまった

Flash PlayerとReaderを最新にしたら
ある程度の感染は防げるって事でOKなのか？（ＸＰなのだが
今回のはAdobeの脆弱性を狙ったものなのだろう？

>>73
adobe製品全部消せばいいと思うよ

アドビはそびえ立つクソだという事はわかった

っていうかFlashは兎も角
Readerなんか普通使わないよね

>>74
それが一番なのだろうが…
それでは自分が困るw

仕事や学生は使うだろ。
大抵の論文や資料がPDFで固められてるしな。
俺は、フリーソフトのreaderを使ってるが。そっちの方が軽いし、動作も速い。
なぜ未だにreaderを使っている奴が多いのか、それが不思議。

スーパーとかのネットチラシはPDF無いと困る

あーなんかオラのＰＣやばいかも

>>80

つ>>38

ADOBE以外のPDF閲覧ソフトって感染しないの？本当に？

>>80
ん
みた感じ
大丈夫だょ

XP PRO SP3だけど、UACはどこでダウンロード出来ますか？
フリーウェアならいいんだけど、この際有料（シェアウエア？）でもいいです

こえーなあ

>>84
"win UAC"でググってみようか

vistaじゃなきゃ意味ねーだろ

>>76
会社では必須になっている所も多いだろ
指定以外のソフト入れたら処分くらうし

これ同人サイト中心でもなんでもないよな
企業が感染しすぎだろ・・・何やってんだよ

公共系のサイトはまだ感染してないのかね

アドビ関連は全て

アンインストール

でＯＫ！

>>90
経産省の外郭かなんかやられてなかったっけ？

>>90
国交省の岐阜地方整備局が一度くらってる
http://www.cbr.mlit.go.jp/kisya/2009/0419.html

今日の昼ごろには企業HPでも感染みたいなﾆｭｰｽありそう

>>92,93
�dｸｽ
もうすでにあったのか

　　　　　　　 Λ＿Λ　　もうVistaを買うしかないのか・・・
　　　　　 　/:彡ミ゛ヽ;）ー､
　　　　　 / :::/::∀、ヽ、 ::i
　　 　　 / :::/;;: 　 ヽ　ヽ ::ｌ
￣￣￣（_,ノ ￣￣￣ヽ､_ノ￣￣

感染ＨＰ纏め一覧ないの？

>>96
mac買ったらええやん

>>83
見えてないのにええ加減なこと言うなよー
一応まとめサイトの確認方法読んで調べたら大丈夫だったみたいだけど
オラみたいな情弱には心臓に悪い事件だ（'A`）

>>99
確認方法見て自己解決できるならまだ情弱じゃないんじゃね？
セキュ、同人板はもはやカオス

怖いからPC最近ゲーム以外に使用してねぇ

>>26
おまえらエロ同人ＺＩＰスレじゃ麻呂になってクレクレしてるくせにｗ

同人とセキュは初心者用釣り掘だろ

adobeの脆弱性だろ
それだけで何を騒いでいる
全力で消せよ

業務中に遊んでるアホが感染してニュースになりそうだな、今日

js切ってても感染てのは具体的に何なのよ

林檎儲がうぜぇ

感染したらどうなんの？

vistaならとりあえずUAC有効にしてavast入れて、adobeのupdateすりゃよかろうなのだろう？
いまんとこだろうが

どこのサイトが感染しているのかはっきりしないのが大変だ

大きい会社のHPでも、
外注のデザイン会社とかにFTP情報を伝えて更新しているとか
メール問い合わせのCGIとかを設置代行したところとか
思わぬ所が感染して配布javaスクリプト混入とか気をつけたほうがいい

1日6hitの僕のサイトは大丈夫でしょうか＞＜

>>108
垢とパス抜かれる


js切っても感染するのはガセじゃなかった？

>>108
再起動すると青画面が出て復帰できなくなる

ブラウザは全部制限ユーザで起動するようにした

これで完璧

騒動が金土日から始まったから今日から地獄だぞ
会社系が来るはずだ

ていうかなんでいまさらって感じなんだけど
初出はもっと前でしょコレ

しばらく2ch限定でネットしようっと。

リアルインフルのほうは三宮の銀行員が感染だとよ
どっちもリンクしてんのか？

>>117
狂牛病の時みたいなものじゃないだろか

Adobe flashって無料なんだっけ？

あいうえお〜

自宅PCはいいが会社のPCの事すっかり忘れてた・・・。
とりあえず誰かがネットする前に回避策メモっておこう。

会社PCは単純に制限ユーザ作ってそっち使うようにすればいいじゃない


対策終わったし会社いってそっちの対策しよう

あーくそやられたくそ
ドリームウィーバー立ちあげたらこれだよくそ死ねや

もう飽きた

これに感染するとどうなるの？
ノートン先生を入れているから大丈夫だよね？

初めてVISTAで良かったと思った

GENOCIDE

Adobe Reader、Adobe Flash、Windows、Javaは最新にする
ほぼ全てのウイルスソフトで検知できます
許可を求めるダイアログでOKしないこと
Java Scriptは念の為切っておきましょう
万が一感染してもいいようにリカバリ対策は忘れずに
Windowsの復元は不完全なので使えないと考えたほうがいいでしょう

>>105
ギクッ

>>130
サンクスｂ
ノートンでスキャンしたから大丈夫だろう

ｐｃぶっ壊れてもＨＤ内のデータを取り出すことは可能なの？

>>132
・・・。

怖い怖い怖い
会社のPC任せられちった…
自分のPCは自己責任だからサクサクっと対策終わらせてVistaだから安心だけど
会社のPCは怖い…XPだし…

>>132
あくまでスクリプトへの水際対策だよ
入っていたら検知できないのもあるかもしれない
念の為カスペオンラインスキャンした方がいいね

sqlsodbc.chm　はデータソースウィザードヘルプで良いんだな？

違ったら恥ずかしいけど、これおれ感染してたかしんない
過去ログみたら５月３日に他板で、PCリカバリーした経験あるひといる？ってスレたてた
まとむサイト見たら症状が同じだった。
突然すごい重くなって、再起動したらブルースクリーンで仕方ないからリカバリーした。再起動するまえに、ローカルディスクに変なファイルができてたの目撃したけどスルーした
バックアップもまともに取ってなかったからしばらく立ち直れなかった
それともただの違うウイルスだったかな
わからん

ネットでも現実でもウィルス騒ぎかよ
やだねぇ

昨日エロゲメーカーのサイトいくつか回ってたらサイトを開いたとたんにavastがウィルス検知したんだがもしかしてこれかな
とりあえず削除して巡回続けたけどどのメーカーだったか覚えてないや

救いはエロサイト以外でも感染することだな

さっきyoutubeが繋がらなかったのとか関係ないだろうな…

>>133
可能ですよ。
自作ショップに行き、外付け用のHDDケースを買ってきて組み立てればいいだけですから。
ただ、IDEかSATAかを調べてください。

ノートンが対応するまで2chしか見ない

これFlashもやばいの？
PDFなんざみねーよ！
と意気揚々とリーダーアンインストールしたニコ厨脂肪？

>>138
緊急時用にＯＳ入れた外付けＨＤＤくらいは備えておけばデータのサルベージュはできたのに

>>145
readerとニコニコって関係あるのか？

個人でできることは限られているし、
プロバイダーやブログ提供しているところ
WEBの保守点検している会社などが動いて
くれないとなかなかはかどらない。

adobe reader7.0はやばいよな
あとflashか…
おなかいたい＞＜

海外で話題になっていたウイルスの国内初感染例がGENO
　　　　　　　↓
動きの悪い対応で感染者を拡大した後GENOサイト一時閉鎖で本丸からウイルス消える
　　　　　　　↓
GENOがいい加減な対応（キャッシュと履歴消せばおｋ）をした上、
ウイルスソフト各社の対策も進まないままだがウイルス元が無くなっちゃったので祭り収束
　　　　　　　↓
ウイルスの存在を知らずにGENOやその他感染サイト（通販サイト、一部の楽天出店店舗など）を踏んでた奴、
祭り参加者の中の情弱組、様々なスレに貼られていた偽装URLを踏んだ連中等がまとめて感染
　　　　　　　↓
感染した連中が管理しているサイトが片っ端から感染。ヲタ揃いのねらーらしく無数にある個人サイト・同人サイトが次々発症
　　　　　　　↓
さらにそれらのサイトを踏んだ奴が感染。サイトで感染した連中が運営しているサイトが片っ端から（ｒｙ
亜種もすごい勢いで登場。ウイルス対策ソフト各社の対策も追いつかず、
個人サイト管理者はそれ以前にスキルが追いつかない。
個人の同人サイトを2chに晒さないという同人板のマナーも感染情報共有の支障となってパニック状態
　　　　　　　↓
　　　＼(^o^)／ ｵﾜﾀ

レジストリその他問題なくて、再起動出来れば大丈夫だよね？

>>125
感染PCでDW立ち上げるだけでアウトなの？

Adobe Reader入れたらfirefox上でpdf開けるようになったんだけどセキュリティ的にどうなの

sqlsodvcのプロパティ確認して正常だったらおｋ？

ν速民ならまとめくらい全部読めよ

やっと軽くなったか
よくある質問コーナー作ったぞ
http://www29.atwiki.jp/geno/pages/22.html
なんか追加してほしいのある？

GENOピタン出た？

>>156
Q　どこのサイトで感染したのか分かりますか

wikiを見るのすら恐ろしい

Javaのアップデートってコンパネから
Java→アップデート→今すぐアップデート でいいの？

>>153
PDF Download入れとけ
無条件で開かれることが無くなるし、
必要なときはローカル保存してから開けるのでおおいときも安心

http://www.pdfdownload.org/

javascript≠java

javaは関係ないってば

>>156
indexに現行スレ情報とかいらねーから
ウィルスがどういうものか、
対策等、XGA内に収まる分量で書いておいたらいいんじゃねーか

>>161
さんくす

ここまで騒ぎになってるのに何でニュースにならんのだろう
コピペブログ辺りでもＧＥＮＯ関連スレまとめられた記事無いし

とりあえずavastってのを入れときゃいいんすか！？

>>165
そもそもＧＥＮＯウィルスなんて存在しないし

>>165
疎いのが多いからに決まってる
とりあえずノートンが入ってるから大丈夫・ウィルスバスターが入ってるから大丈夫
こういうのが本当に多い、特に企業は

Mozilla Firefoxなら、プラグインを無効化すればいいんじゃないの？
Adobe Readerが立ち上がらないで、ダウンロードのウインドウが出てきたけど？

本当の地獄はこれからだ

何の問題なく使えてるんだけど、そんなやばいのか

VISTAで、電源入れてエクスプローラ開いたら、エクスプローラのウィンドウがいっぱい開いていったんだけど…
いったん電源落として、ノートンのフルスキャンしてもクッキーしか見つからず…

これも感染してるの?

先月以前の分を知ってれば今更ってのもあるだろうけど
亜種が出て状況変わったのに特集組まれないのはやっぱ疎いんだろうな

無知な人間がGENOウイルスをばらまいてると思うとマジで恐ろしい…

さ　あ　、　も　り　あ　が　っ
　　　　　　　　　　　　　　　　　　て
　　　　　　　　　　　　　　　　　　　　　ま
　　　　　　　　　　　　　　　　　　　　　　　い
　　　　　　　　　　　　　　　　　　　　　　　　 り
　　　　　　　　　　　　　　　　　　　　　　　　　 ま
　　　　　　　　　　　　　　　　　　　　　　　　　　 し
　　　　　　　　　　　　 　　　　　　　　　　　　　　た

糞くだらない祭りはすぐトップにするくせにヤホーさんなにやってるの

(´･ω･`)え？ノートンじゃダメなんすか・・・？

カスペ先生は対応したの？

adobe readerのは日本語版のページだけで終わらせたらダメ？
やっぱり英語のページ行かないと最新版にできないの？
http://www40.atwiki.jp/gegegeno/pages/13.html（初心者用のウィルス騒動のまとめページです）

自分の身は自分で守れるし自己責任で良いんだが
企業が感染してるってのが笑える

知り合いの女子中学生でも知ってるぞ

マカフィーマジで仕事してくれよ

>>143
そんな事しなくてもCDOSと外付けHDDあれば大丈夫だよ

俺ウィルスセキュリティZERO入れてるから大丈夫だよね？

アドビそろそろ滅べ

企業が感染とかこえーよ

セキュリティZERO（笑）


よう俺

僕の肛門も感染しそうです

>>158
追加
http://www29.atwiki.jp/geno/pages/22.html#id_57bae781
>>160
追加
http://www29.atwiki.jp/geno/pages/22.html#id_22184117
>>163
修正
http://www29.atwiki.jp/geno/
>>166
http://www29.atwiki.jp/geno/pages/22.html#id_44f3d880

>>165
よくあるウィルスの一つにすぎないから

>>165
載ってて2418 回もアクセス来てるわけだが
ttp://ichisureichi.blog67.fc2.com/blog-entry-379.html

URLが怖くてふめない

例えばWindows XPと違って，Vistaではログオン・ユーザーの特権でマルウエアを実行できなくなっている。
マルウエアを発生させたオブジェクトの整合性レベルの範囲内でのみ，マルウエアを実行できるということだ。

Vistaには，いくつかの強化された64ビットのセキュリティ機能と，全く新しい他の機能が含まれている。
これが意味しているのは，64ビット版のVistaは理論上，32ビット版のVistaよりもセキュリティに優れている，ということだ。

Microsoftが昨年ずっと開発に取り組んでいた，低レベルな領域（カーネル）に対するリモートからの不正操作を防止する機能に，
名前が付けられた。Address Space Layout Randomizer（ASLR）がそれだ。
UNIX上で高い有効性が証明されているこの機能は，ブート時にWindowsのデータ構造のメモリー・アドレスをランダムに変更する。
そうすることによって，特定のメモリー・オフセットを頼りにオーバーフロー攻撃を行うマルウエアに対して，防御力が向上するからだ。
ASLRを利用できるのは64ビット版のVistaだけで，
さらにData Execution Protection（データ実行防止機能）が有効になっている必要がある。
http://itpro.nikkeibp.co.jp/article/COLUMN/20070622/275568/?ST=security

XP使用者はこの際に、セキュアOSであるVistaに変えるべしだな
特に64ビット推奨

ただし
　64ビット版のVistaに搭載されたカーネル・パッチ保護機能（PathGuard）に関してMicrosoftは，
　セキュリティ・ソフトウエアのベンダーからの圧力に屈して変更を加える予定だ。
　ベンダーが過去のWindowsバージョンのときと同様に，Vistaのカーネルにプログラムでアクセスできるように，
　API（アプリケーション・プログラミング・インターフェース）を提供することに同意したのである。
つまり、開発時点ではカーネルを書き換えられないようにしたのだが、セキュリティソフトウエアベンダーに配慮して、
カーネルにプログラムからアクセスできるようになってる。逆にいえば、カーネルを変更するようなウイルスを駆除する、
ウイルスワクチンソフトが必須と言える

>>193
XP64bitにしますね＾＾

>>172
違うウイルスに感染しているかも
カスペでスキャンしてみて。

>>171
対策していれば、一応だいじょうぶだけど
してないとクリーンインストールするしかない。

>>179
日本語版でおｋじゃないの？

>>184
このウイルスは、avastがもっとも有効。

ちょっと聞いてくれ

当方、評価用にWindows7(not Virtual XP)を運用しているんだが
試しに当該感染URLを踏んでみたら全然無害でした。
無害どころか、AppLockerとBitLockerのおかげでプロセスに乗せないよう
遮断してくれました。

ただし、これも評価用で入れたNorton 360 3.0 Betaは無反応でしたｗｗｗ

>>183
上の方でも言われているように、外付けにOSを入れて
対象のHDDからデータをコピーすると言う事でしょうか？

タスクトレイのavastがさっきからクルクルクルクル回ってる
働いてまっせ！って感じで好感が持てる

セキュリティゼロはあてにならんが
大体のソフトで検知出来るらしいじゃん
avast厨調子にのってるなｗ

>>197
その報告をこのスレでもお願い。
GENOウイルススレ
http://pc11.2ch.net/test/read.cgi/internet/1242450264/

元々avast！の人気はν速で高かったが
今回の件で不動の地位を得たなｗ

でもavastで１００％は防げんよな
誰か8割と言ってたが

とりあえずカスペで検索して何も無ければ安心だよな？

>203
結局は使う人の危機意識さ

同人板(笑)

亜種の中にはavastをすり抜けるものあるよ
優先順位としてはAdobe更新＞Avast導入

自分で開発したわけでも無いのに調子乗ってどうするんだろうかｗ

>>199
タスクトレイのavastがクルクルクルクル回って働いてるのに、おまいらは・・・

前回はやめに検出できただけで
今は無料というメリットしかないなｗ

Avastは対応早かったけど検出率で言ったらカスペだよなあ
誰か>>198教えてくれないか

昨日同人板で罠コピペ貼ったら腐女子が顔真っ赤でファビョってきてﾜﾛﾀ

なんだカスペ最強が証明されただけか
貧乏人はavast、俺らはカスペ

>>211
そんなことも分からない奴がウイルス対策ソフトを語るとはこれ如何に

LinuxとかにCDだけで起動するOSあるから、それでPC起動して外付けHDDにデータ退避させんだよカス

>>211
世の中にはLiveCDというものがあってだな
それを使うとCDドライブからOSを起動できるわけ
初心者にはubuntuを薦めておく
http://www.ubuntulinux.jp/

>>213
誰もそんなこと言ってないよ

>>211
>>183はリナックスあたりの話じゃないかね

avast入れたが重くて重くて違う意味でPCイカレそうだった
それともウィルスバスターと仲良く出来ないのか

avast誤検出多い
総合性能じゃせいぜい中クラス

>>197
adobe readerとflash player両方入れてある？

ウチのWin7はflash player（最新）だけしか入ってなかったから、url踏んでも何も起きない…

>>214-216
ありがとうございます
後は自分で調べてみます、助かりました

>>217
常駐するもん並行して走らせるなよ・・・
競合してパイの奪い合いするだけだぜ？

>>41
買い換えろｗ

>>221
バスターとavastだととったどー合戦にならないって前々スレくらいで見たのよ

なんだか専門用語ばっかりでよく分らんが、セキュリティZERO(笑)さえ入れとけばおｋ！
ってのが今までの流れと解釈した。
入れてて安心、セキュリティZERO(笑)。

GENOウィルスとやらは、主に日本のサイトだけで広がってるの？それとも、英語圏や中国語圏でも広まってる？

おまえら月曜日の朝です。

バカで無知な企業WEBデザイナー及びWEB制作担当が
週末から持ち越した更新作業などに追われ、
ろくにPCの感染チェックもせず、
改竄されたindex.htmlをどんどんアップロードさせてます。

感染爆発はこれから本番！！

「どうすれば大丈夫ですか？」
同人スレこればっかり。
PC窓から投げ捨ててネットしなければ大丈夫だと思うよ。

情報セキュリティにはるかに金かけてる企業がやられてるんだから、
いっそもう個人はネット使うのを免許制にしたらどうか。

エイズ検査で陽性の人が
病院にかかるときそれを申告する必要があるし（医療従事者に危険があるため）
自分と性交渉のあった全ての人にそれを知らせ検査を受けさせる同義的義務があるのに
エイズと知られるのが怖いからと黙って知らぬ顔を決め込む

これやったら犯罪モノだよね？
同人サイトの人たちがやってることはこれとたいして変わらん
他人を感染させようが知ったことか、って態度

死ねばいいのに（素）

「データソースウィザードヘルプ」ってのが開けばとりあえずはおｋなの？

取引先の情報得ようと思ってHP覗いたらオモクソ感染しやがった・・・

なんでこの件が大きく取り上げられないのか・・・
相当ヤバいはずだよな？

クローム通してればセーフなんだよね？スプリクトがはじくから

ググルTOPとアマは大丈夫なのかかだけ教えろて下さい

恐ろしいのぅ

今回のは同人の奴らが原因なの？

>>235
違うよ。

　　　　　　　　*'``・* 。
　　　　　　　　|　　　　 `*。
　　　　 　　,｡∩　　　　 　* 　　リボンマジック
　　　　　　+　(´･ω･`)　*｡+ﾟ
　　　　　　`*｡ ヽ、　 つ *ﾟ*
　　　　　　　`・+｡*・' ﾟ⊃ +ﾟ
　　　　　　　☆　　 ∪~ ｡*ﾟ
　 　　　　　　`・+｡*・ ﾟ

>>225
英語圏でもかなり広まってるようです
http://www3.atword.jp/gnome/

>>225
英語圏でも流行中
gumblarで英語ニュース検索すれば出てくる

もうGENO潰れるな

で、感染するとどうなるのさ?

ソースネクストで超安全の自信あるけど、いちおうカスペでスキャンしてる
カスペなんて名前どおりカスなんだろうけどな　自称情強の顔を立てて使ってやるよ

GENOCIDE

>>235
違う。まとめ見ろ

が、同人やってる連中はadobeフォトショとか割れが多い
→adobeソフト全般アップデートしない
→最新版にしてない人が多いからウイルス感染しやすい

とか言われてたな

実名でサイト名を出しちゃいけないっていうけど、感染マップを早く作らないと拡大していく一方だよ？

>>244
アドビがあえて旧版用のウイルスをまいてたりして

Antivir、Avast、BitDefenderコマンドライン版、Comodo Firewall、VistaSP2の俺大勝利ｗ

>>241
1 名前：192.168.0.774[] 投稿日：2009/05/16(土) 14:04:24 ID:hzDONx9U0 (PC)
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能（最新の亜種は起動可能）
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

http://genolists.alink.uic.to/
危険牌リンク集ｗｗｗ

>>245
同人板http://changi.2ch.net/test/read.cgi/doujin/1242593071
ウォチ板http://pc11.2ch.net/test/read.cgi/net/1242526238
ネット板http://pc11.2ch.net/test/read.cgi/internet/1242450264/

見たらわかるよ

同人の奴ら民度低すぎ、まんま韓国人

>>248
あんがと


でもそこまで怖くないような気がする

>>245
http://genolists.alink.uic.to/

でも部外者が探してるから、なかなか増えない。

同人サイトとか言われてるけど、何で素人の二次創作サイトの感染報告ばかりがされて、肝心のエロ同人うｐサイトの報告が一切上がらないのか謎すぎる

感染リンクの作成にしても全然増えない
ジャンル報告？だかはガンガンあるのに、だ

どんだけ我が身かわいいんだよあのクズ変態どもは
対応がマシなら変態でもしっかりしてるなで終わるだろうに

私怨で感染していないサイトを登録したりするのが出るから

アドビ最新でも感染って聞いたんだけどマジ？

セキュリティソフトも対応遅いし　もう2ch以外見れねー

同人板と同人イベ板じゃ、内容は似通ってるのに空気は全くの別物だな
同人板は馴れ合い臭が強い

>>257
同人板は腐女子しかいないからひどいもんだ

今回の件でどこのアンチウイルスソフトの会社の株が上がるの？？

昨日
cmd.exe
regedit.exe
sqlsodbc.chm
のチェックをしてから電源切ったんだ。
起動したし、数値も異常なしだったから。
そして今日電源入れたらブルーレイ…
なんてこったい……

>>260
メシウマ

実際感染して被害が酷い人のレポートとか無いの

>>260
ブルーレイが手に入ったとは
うらやましいな！

> ブルーレイ
GK乙！

>>260
ブルーレイ？

同人って自分で鯖立てて管理者自分なんだろ？

管理者が「どうしたらいいですか(>_<)」と言える神経が信じられん。

わからないなら回線抜いて鯖落とせよ。

>>260
顔面ブルーレイか

>260
ワロタ

>>195
ありがと

フルスキャンで何も出てこなかったから今回のウイルスかと思ったんだけど、どうも様子が違うようだし…
オンラインスキャンでいいのかな?
帰宅したら実行してみます

>>260
最近の亜種は、cmd.exeもregedit.exeも起動可能。
sqlsodbc.chmは、どうやってチェックしたの？

>>244
同人割れの奴は知らんしどうでもいいけど、
仕事で使ってる奴だって印刷会社の関係とかで古いやつを使ってるとこもある

顔面ブルーレイ？

>>260
顔面ブルーレイうらやましいぜ

>>253
同人は割れつこうてる上に情報収集されるんじゃないかと
びびってアドビ関係のアップデートをしない奴が多いんじゃないかな

いろいろ対策したけど
hostsいじってなかったや

亜種だったらやだなあ

>>253
同じ同人でもキモヲタ向けではなく腐女子系サイトに多いんじゃないか
>02.涼宮ハルヒの憂鬱（女性向け同人サイト）
とかあるし
ジャンルとかよくわからんけど

>>260
これはいい餌

readerなんて割れじゃなくてもアップデートしないだろ

>>244
俺はスキャナについてたエレメンツ2.0が使いやすいのでそれしか使わないことにしてるがヤバイのか

>>269
それでやってみて。
なにかわからなかったら、セキュリティ板の
セキュリティ初心者質問スレッドで、きいてみて。

検体提出せずに亜種作って放流してるのはお前らか

>>279
俺なんかタブレットに付いてきた初代エレメンツだぜ

今のところ感染してないし、readerとflash playerも最新版を入れてJAVAscriptも切った。後はマカフィーさんが本気出してくれるのをパソをいじらないで待つだけだな

亜種いっぱいでてんだろ？＼(^o^)／＼(^o^)／

会社のPCで感染して首になれー

同人板のことで騒いでる人がいるようだけど
著作権無視しまくり＆荒らしが酷くて3回書き込むと連投規制みたいなクソ板どうでもいいと思うんだけど
感染したくないなら同人サイト全部見なけりゃいいんだから

>>271
仕事で使ってる他のAdobe製品が古いままなのは問題ないだろ
ReaderとかFlashPlayerをうｐデートしてないのが問題であって

Galbadia Hotelが一時期ウィルス仕込まれてるって噂が立ったときあったけど
その後どうなったのかな

>>286
どこかの一般大手の変態さんが801系見に行っちゃう可能性も有るから
怖いのじゃ

>>286
だから同人サイトだけの問題じゃないと何度言えば(ry

>>271>>279
いや古くても正式のなら別に問題ないだろ
割れやってる連中はアシつくの恐れるからadobe関連のアクセス恐れてるんだろうし

940 以下、名無しにかわりましてVIPがお送りします 2009/05/18(月) 11:09:08.38 ID:tUU+HCHu0
vista
サイズ：65.4 KB (66,975 バイト)
ディスク上のサイズ：72.0 KB (73,728 バイト)
作成日時：2008?年?1?月?21?日
更新日時：同上

ってやばい？
ユーザーアカウント２つにわけてる
あとUAC切ってるんだけど

>>286
小林製薬も同人サイトなんだな

現実世界→豚インフル
ネット世界→GENOウィルス

実は豚インフルってPCにも感染するんじゃね？

>>289
大手のくせにウイルス対策もしてないバカは死ねばいいし
そいつのファンも死ねばいいと思う

>>286

同人板だけにとどまるならこんなに騒がないだろ…

>>172
キーボードのインターネットボタンが壊れて同じ症状になったことがあるよ
キーボード引っこ抜くまでウインド開きまくってワロタ

sqlsodbcのサイズを変更しない亜種が出たのか
終わったな

助けてネッピー！

>>295
2ｃｈ鯖も一時感染したほどでのぅ、人事ではないのさぁ

>>296
だから同人板は無視して他の感染してるサイトのリストから作り始めろよ
「同人板が協力しないからリスト作れない！」なんてあるわけないだろ

>>253
そもそもの同人界の人口比率とは別に、
同人板を見ている層は女の方が多い
だから女の多いジャンルの報告が多いと言うことらしい

pixivが感染したらすごいことになるんだろうな

>>295
なんか勘違いしてる

一般企業に勤めるweb担当者の中の一人のバカが
勤務中に感染サイト閲覧して
自社サイトもウイルス感染

同人などまったく興味も無い一般ユーザーが
その会社のＨＰを見たためにまた感染


自分が同人見なきゃいいとかいう問題じゃないよ

タチツボスミレ(愛媛県) ID:D3wrjLdm　は
腐れ同人の典型

烏骨鶏も同人サイトだったのか！

年間死亡者数

自殺者 30,000人
通常のインフルエンザ 15,000人←注目
交通事故 8,000人
蒟蒻ゼリーで窒息 1人
新型インフルエンザ 0人（計測中）←注目

>>292
＞あとUAC切ってる
なら、アウトじゃん。

>>298
そうなの？
ハッシュ確認しか方法無しか

>>304
勤務中に同人サイト見るバカなら一般サイトも見るだろうよ


同人板は無視して他の感染してるサイトのリストから作り始めろよ
「同人板が協力しないからリスト作れない！」なんてあるわけないだろ

UAC切るとかアホだろ

youtubeとか大手のとこは大丈夫だろうけど
yourfilehostが大丈夫なのかどうなのかは死活問題

ID:D3wrjLdm
一人で息巻いてないで
お前がやれよ

>>310
リストならお前が作ればいい。リストっぽいの作ってるHPとか参考にしてな

同人とか関係ないのにねぇ( ｀・ω・)（・ω・｀ ）ねぇ

セキュ板のスレ荒らしてる奴ら引き取ってくれよ

セキュ版はもともと荒れてるだろ、キニスンナ

>>315
そう、同人とか関係ない
でもなぜこのスレの人は同人板にこだわるのか？
こうして同人板と戦っている間にも
続々と一般サイトが感染してるというのに

どうせ亜種が出回ったらまたセキュ板連中に泣きつくんだろうな
同人板のアホ共は
そのくせ自分達は協力しない
ローカルルールだのマナーだのそんなこと言ってる場合かよ

>>280
はやく帰宅したいなぁ…仕事も手につかない

>>297
マウスでダブルクリックしただけなのに…
でも強制終了じゃなくて、普通に通常のシャットダウンで終了できたんですよ

エロ動画やエロ同人拾えるトコは大丈夫なの？

>>320
キーボードが壊れて似た症状になったことあるぞ
交換したら直った

昨日
トイレその後に
なめらかかと
ガスピタン
のチェックをしてから電源切ったんだ。
起動したし、数値も異常なしだったから。
そして今日電源入れたらブルーレイ…
なんてこったい……

阿修というか自動生成だから

>>310
同人サイト以外でもリスト作成進んでいるようだが？
同人サイトは無視しろ無視しろって　なんでそんなに愛媛のみかん頭はそんなに必死なんだｗ

感染確定サイト (14)

senn特殊光源 www.senlights.co.jp/index.html
livmail ？ ; www.livmail.com/3others-page/janet/tokusen/index.htm　
スカイハイプレミアム skyhighpremium.com　
Carwash ？ www.carwash.co.jp/　
成美○出版 www.seibidoshuppan.co.jp/　
Akemi ○ayashi Website replica08.web.fc2.com/
主上支局 ssfos.hp.infoseek.co.jp/
テイアラモード www.tiaramode.com　
ペットの姓名判断のサイト www.laqoo.net/kyouun/pet/index.html 　
帰ってき○三日天下 mikkatenka.sakura.ne.jp/　
烏骨鶏 www.ukokkei.co.jp　
株式会社まどか www.madoka-soft.co.jp　
リボンマジック www.ribbonmagic.com　発端だと言われているサイト、チェッカー結果1000%で真っ黒
Replica replica08.web.fc2.com/index.html

ID:D3wrjLdm

わかったから巣に帰れよ

>>318
だからお前は早くリスト作れよ

ところで、これ感染したらどんな被害があるんだ？

んで、これいつ頃になったら収まるの

>>298マジでかー

JavaScript自体もURLコードを感染サイトごとに異なるように加工したものを
復号してからランダムな文字列の変数名に入れて実行するコードになってるから
検索でなかなか引っかからないようになってる
リスト作りはそういうのを解析してあちこち回るクローラ作らないと相当骨が折れるぞ

>>325
なんか女が行きそうなサイトに注意すればokっぽいな

>>325
必死なのはお前だろ？
もういいから同人板帰れよ

【議論OK】GENOウイルス晒しスレ
http://changi.2ch.net/test/read.cgi/doujin/1242615305/
【同人限定】GENOウイルス感染サイトヲチスレ
http://pc11.2ch.net/test/read.cgi/net/1242526238/
同人板GENOウイルススレ界隈をヲチするスレ
http://pc11.2ch.net/test/read.cgi/net/1242612099/

>>325
リボンマジックって何のサイトなんだ？

今のところヤバいのは同人サイトだけ？

GENOウィルスこえー
インフルエンザ並だな・・
良くわからないけどGENOに感染すると熱とか吐き気でるのか？
こっちはニュースで見かけないけど

同人板というところへ始めて行ってみた

吐き気がする程嫌いなキャラ24
どーしても駄目!!嫌いなカプ絶叫スレ その38
吐き気がする程嫌いな信者とアンチ　22
嫌いな絵柄９
嫌いな文章や言葉11
吐き気がするほど嫌いな作家
嫌い作品・嫌いキャラ専用絡みスレ
嫌いなシチュエーション総合吐き捨てスレ　8
嫌いな漫画やアニメ小説等７
当て馬、片思い、争奪戦が大嫌い Part 2
ガチガチの受け攻め固定が嫌い
所謂『二次創作設定』が大嫌い
第75回　厨房メール展覧会in同人板
同人厨ジャンル決定戦
【晒しも厨も】夢小説のむかつくヒロイン12【徹底スルー】
ニコ・つべ厨への愚痴スレ４
厨房同人の痛い言動　新151
「腐女子狙い」厨がウザイ


キ　モ　イ　。

>>334
リボンマジック公式サイト
このサイトはコンピュータに損害を与える可能性があります。

このたび、諸般の事情により『Kram〜サヨナラによく似た時計の音楽〜』のリボンマジックでの ...
リボンマジックの次回作につきましては、準備ができ次第、当サイトで発表いたします。
今後とも、リボンマジックへのご愛顧のほど、よろしくお願いいたし ...
www.ribbonmagic.com/ - 類似ページ

リボンマジック BBS
このサイトはコンピュータに損害を与える可能性があります。

リボン マジック公式サイト☆ リボンマジックの公式サイトへようこそ。ゲームの紹介、情報等。18禁乙女ゲームメーカー。
www.ribbonmagic.com/FS-APL/FS-BBS/index.cgi?Code=bbs - 類似ページ

>>337
きもいのが事実でも
ウイルスと関係ないところで叩いたら
あいつらもっと頑なになるからやめとけ

>>333
腐れ同人のおまえが、同人処女の人間に向かってなんと失礼なことを！ｗ
一生涯通じて関係のない世界だわ

やはりGENOウィルス爆発したジャマイカ

これさ
元を断てばいいんじゃね
改変されたサイトはただの誘導で今ウィルスばら撒いてるのはなんとか.cｎってドメインだけでしょ
そこ潰せば拡大はストップする
亜種もそこが変化して生まれえてるだけだし

>>337
ここも似たようなものだろｗｗｗ

>>342
http://www.trendmicro.com/vinfo/images/DOWNAD_AD/AD_01.jpg
　ワームは、UTC （協定世界時）に基づき、250のランダムなWebサイトを含むURLのリストを毎日作成します。
例えば、算定された文字列が "abcdef" の場合、ワームは、この文字列の末尾に、".biz" や
".inf" や ".org" や ".net" や ".com" の文字列を追加します。これにより、
URLは、"abcdef.biz" や "abcdef.info" や "abcdef.org" や "abcdef.net" や "abcdef.com" となります。

>>342
それができたら苦労しないって状況じゃないの
よくわからんけど

>>342
vipperが元サイトにアパッチ撃ってたけど特に落ちたとかは聞いてないから失敗したんじゃね？

ついにアバストに戻す時が来たか

>>328
1 名前：192.168.0.774[] 投稿日：2009/05/16(土) 14:04:24 ID:hzDONx9U0 (PC)
・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能（最新の亜種は起動可能）
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

よくわからんがこれに感染してる奴は片っ端からアドビ割れ厨認定していけばいいんだな？

>>338�d
女向けエロゲか
女が狙われてるのかね
セキュリティ意識低そうだもんな

>>348
あれ？クレジットナンバーとかも抜かれるって聞いたけど

あそうかどっかで見たな
これボットネットってやつか
鯖は一台でもなく転々とのっとった鯖を利用してるってやつだな

>>349
adobe readerは金払って買うのか
知らなかった

ttp://okwave.j　　　　p/qa1152486.html
vipで見かけたokwaveのここが危険度900%ｗｗｗ

>>346
あんまり人が集まらなくてエラー８０％で維持

一回落ちたって言ってたけど
分からん

>>353
何もわかってないのに口出すと恥かくぞ。

hosts を書き換えて martuz.cn へのアクセスを遮断すれば良いのにねぇ( ｀・ω・)（・ω・｀ ）ねぇ

なんでこのスレ愛媛率が高いのよ

対策しようとウロウロして感染しそうで何もできない
朝から２ｃｈしか見てなくて暇だ

>>356
分からないから勉強になったってレスだよ

代表的なGENOウイルス感染時の特徴 (単独、もしくは複数の下記症状が発生)

�@常駐ソフト未起動時でsvchost.exeが5つ以上立ち上がってる（vistaの場合は5つ以上でも正常で判別できない）
�AゼロックスのプリンタやソフトウェアをインストールしていないのにProgramFilesフォルダ内にxeroxフォルダがある
�BWindowsのexplorer.exeがしょっちゅう落ちる
�CWinnyでアップフォルダファイルの読み込みに失敗する
�D写真フォルダ/動画フォルダのサムネイル表示に異常に時間がかかる
�EHDDから「カッコン」「ギギギギ・・・」といった耳慣れない大きな音が時々聞こえる
�Fスタンバイ状態にしているのに数分後勝手に電源が入る
�GWinnyの起動に長い時間がかかるようになる。またCPUへの負荷が100%近くまであがる
�HWindows終了時に「アドレス〜のメモリの読み出しに失敗しました」とエラーが出る。
�IWebサイトで同じログイン画面を2回以上繰り返させられる
�JブラウザやP2Pソフトを立ち上げていないのにルータやモデムのアクセスランプが点滅している
�K他のプログラムが使用中というエラーが出てプログラムと関係なさそうなフォルダが削除できない
�L動画や画像ファイルが詰まったフォルダを開くとexplorer.exeが落ちてフリーズする

割れは関係なし

感染に関係してるのはAdobe Reader
Avast先生最強
セキュ板に客が押し寄せ住人は板を追われた

>>360
全然わかってねーｗ

>>353
アドビはアップデートのときとかに他のアドビソフトの情報も送るんだよ確か

もし、2ch全体の板にウイルスしこまれてたら
お前等はどうする？






仕返しが半端じゃないか

>>322
症状も違うみたいだしそう思いたいけど、このタイミングなだけに…

答えてくれた人、ありがとう
とりあえず帰宅したら、もう一度調べてみます
ああ、落ち着かない…

>>335
一般サイトも気をつけないとダメ

>>348
ありがとう、意外と感染に気付き難そうだね
でも再起動したら一発で分かるのか

wikiすら見るのが怖い
>>361
こういうのが多いから何も信用できない

427 名前：GENO[] 投稿日：2009/05/18(月) 12:09:15 ID:aF33nhDW0
>>422
ヌ速は母体が大きくて
中には郷に従えのできないタイプの情弱がいるからしょうがない
わからない=わかろうとしないの典型
質問に来るひとたちとよくにてるのでござる。黙ってNGが得策。


これを見捨てないなんてニュー速民優しすぎるお（；ω；）

>>361
HDDしょっちゅうカッコンカッコン鳴ってるんだが

>>371
それ物理的に壊れる寸前だぞ
HDD２つ壊した俺の経験上

感染したら駆除でき無いのに avast! 最強って言われてもねぇ( ｀・ω・)（・ω・｀ ）ねぇ

>>335
昨日、小林製薬とかcarwashとか

意味不明なサイトにもばら撒かれてたから安心はできない

>>363
>>364
なるほど
だから割れザーは更新しないということか

対策ソフトが駆除できないとか
これがキンタマみたいに情報を駄々漏れにするタイポだったら
ハメ鳥が死ぬほど出回ったのに
なんで知性を無駄遣いうｓるんだ

http://www.c.do-up.com/home/qwerty07/infection.html
こんなサイトもありますよってことで

>>373
ごめごめ、現状ではavastのみブロックできてるって意味
他のソフトも順次対応してくんじゃないかな
感染したら再インストしか手はないのはその通り

431 GENO age 2009/05/18(月) 12:11:28 ID:CQHNzhP/O

そもそも一般人は同人サイトなど見ない
都合のいい「一般人」を同人叩きの道具にするな
そんなに検体(笑)が欲しいなら自分で探してマップなりなんなり作れ
他人を動かす術を知らんなら頼れるのは自分の頭と足だろ


↑こいつバカだろ。間違いなく。
感染拡大のメカニズムを全く理解してないじゃないか。

>>346
即アク禁されてオワタ

adobe関連ソフトは、バージョンアップする毎に重くなるからしたくないんだよなぁ。
でも、もうそんな事いってらんないから最新に更新しましたよ。
あと、Firefox＋Noscriptで何とかなるかなぁ。

>>372
ファイルが延滞したとか何とかあったあと
「ディレクトリが壊れた」がでたやつもっかいフォーマットして使ってるんだがそのせいかな
でもバックアップ全部とってあるからいーや。ぶっ壊れても

adobeが古いから更新しようとしたらダウンロード状況0%からちっとも動かない上にエラー吐き出してやんの
マジで糞すぎるわadobe

感染してるのに閉鎖せず放置してるサイトがいっぱいあんの？

CS4から64bit対応。
そろそろ64bit環境に移行すべきなのかも・・・

まとめ見れない
macも感染するのか？

Avast!、カスペルスキー、ウィルスバスター2009でも感知できず。
改ざんがあったようです。

>>382
遅延書き込みエラーが出てるならかなり物理的にヤバイ状態。
何時逝ってもおかしくない。

>>384
感染したらパスとか全部消えるから閉鎖できないんじゃないか
紙とかにメモってればいいけど

>386
しない

とりあえずマンコあ出しゃばらないでほしいな。情報が更に錯綜してる

>>384
殆ど無いよ

戦ってるんだよ

いくら改ざんされようが再起動かければ感染の有無は一発で分かるだろ

ひひひひひひひ

>>396
おぉ、ありがと

こんな時だけﾏｶｰでよかったと思う

早撃ちマックちんちん

>>386みたいに無知な奴がマック使ってることに疑問を感じる

成美堂ウイルスなくなったな
でも謝罪がない？

>>395
ただし、亜種が次々出ているみたいなので油断は禁物。
セキュリティホールはできるだけ解消しておくのが吉。

セキュリティホールくぱぁしたままのマカーのおおいことおおいこと

安価ミスた
>>390ありがとう

MacならWindowsと違いノーガードでも安心。

ソースはapple。

macには一回でかいｳｲﾙｽが流行すべきだ
馬鹿になってしまう

そんなに心配なら javascript 無効にすれば良いのにねぇ( ｀・ω・)（・ω・｀ ）ねぇ

十数年前にMacDTP業界をワームウイルスが蹂躙したことならある。
高価な高解像度印刷用フォント、それも漢字やハングルといった画数の多い
言語のフォントだけを破壊して回り当時の業界を恐怖のどん底に陥れた（発生源は香港）。

>403
MO全盛の頃、一度あったよ

VISTAの32bitだけどバスターが変な挙動したぞ。

>>404
亜種が出回ってるからjavascriptを無効にすれば必ず感染しない訳じゃないんだって

cssとhtml以外無効のブラウザじゃないと安心できないな・・・

スプリクトが弾いてるようだから、
vista＋クロームで死角は無かったってことでいいの？

>>398
小林もそんな感じだからなぁ

アドビリーダーとフラッシュプレイヤー自体はフリーだけで、アップデートすると他の有料プログラムを割れで落としたってことがバレるんだっけ？

>>409
CSSとHTMLのパーサにセキュリティホールが（ｒｙ

>>408
いやいや、javaもactivexも使わずにどうやってexe実行させんだよ

http://mbspro4.uic.to/user/192427.html


ワラタ

小林製薬は謝罪と説明きてた

症状の分かりにくさと、メディアで取り上げられずに掲示板で騒いでるだけって事もあって
ウィルスの存在自体を疑う連中も出てきてるようだな
真偽を確かめる方法が自分で感染するしかないってのはなんとも

>>82
FoxitならJavascript切っとけばおｋ

とにかく、同人界隈はあほだらけということがわかったｗ

アップデートの意味すらわかってないとかもうね

感染してるのに症状が見えないってのもあるらしいからな
もう何か問題が起きるまで何も分からないんだろう

とりあえず親へ「変なウィルス出回ってるからWin機でネット見るな」と言って、
どうしても見たいならオンボロMacで見ろって助言しといたｗ

>>367>>374もうしばらく携帯厨でいいや

やっぱりクレカ情報吸い取ってるのって中国人なん？

>>422
DOCOMOの最新機種で感染する疑い

>>424
ぃぬは大丈夫だよな？

おんや〜？
Vista機が異常にハングアップするようになったぞ？
これやっちまったかな？

>>424なにそれこわい

>>425
絶対とはいえないが大丈夫

■ウィルス感染対策済のお知らせ



2009/05/16の朝海外サイトからの攻撃でウィルスを仕込まれご心配をおかけしましたが
すべてクリアし、また対策も済んでおりますのでご安心ください。

http://www.seibidoshuppan.co.jp/new/html/osirase.html

しゃんばらとか明和水産とかpunyu2 munyuとかしばらく見るのやめます＾＾

Javascriptがないと不便だな

>>429
あ、ゴメンあったのか
謝罪・・・だよな？この文

>>375
2000より前のOSは対応済バージョンの更新対象ですら無いことを
忘れないでくれたまえ
とりあえずfirefoxにしようとしてるけど悪あがきなんだろうな…
てかfirefox入れてちゃんと動くかなorz

てかどっかのまとめサイト見たら情報がごっそり（クレカ番号とか？）
抜かれるって書いてあったけど、報告のある実害は
BSODやCPU使用率について箇条書きにされてるコピペが本当？

有志が作って下さったとてもありがたい
感染チェックツール
http://3rd.geocities.jp/tdnskbn/dat/genochecker.zip
機能
1 ) cmd.exeの起動確認
2 ) regedit.exeの起動確認
3 ) sqlsodbc.chmのファイルサイズ確認

ＺＩＰを解凍するとgeno.batが出て来るので、
それを実行すれば簡単に感染しているのかどうかチェックできる。
心配な人はgeno.batをメモ帳で開いてみれば安全なファイルだとわかります。

チェック後の起動画面。
http://www.rupan.net/uploader/download/1242563513.png

次の祭りは同人サイト晒しかw
あいつら感染拡大より自サイト晒されるほうが怖いらしいぜw

1 ) cmd.exeの起動確認
2 ) regedit.exeの起動確認
3 ) sqlsodbc.chmのファイルサイズ確認

この程度のチェック自分でやれよｗ
こんなツールホイホイ使ってるから感染するんだよｗ

どんだけひどいのよ同人板と思ったら
ほんとにバカだった＼(^o^)／

>>435
ID:D3wrjLdmみたいなのばっかだろ腐女子なんて

>>434
怖くて使えないｗ

>>432
謝罪じゃないな
しかもわかりにくいところに書いてるし
ウイルス配布の手伝いをしていた認識あるのだろうか

>>429
どうしようも無いクズ企業だな・・・
客へ感染を拡大させたって自覚がゼロ。

ツールとやらにも疑心暗鬼になっちまう

avast入れたら何かすげー重いからプロセス見たら
asWebSv.exeがたくさん起動してんだけど何なの？

>>439
中身みたけど特に問題ない

>>422
画像も感染するらしいから
チェッカー入れろ
毎回

http://geno.2ch.tc/

ああ、これも踏めねえかｗｗ

>>444
おいおいそのレス番で釣りって狙い過ぎだろ

ツールは大丈夫なんだぜ

ツールは特に問題ねぇよ。
まぁツール使わなくても確認できるんだから、怖い奴は使わなければ良いだけ

英語で「医者を呼べ！」って何て言うの？

Medic!

苦しみながらfuckを連呼

まぁ俺のＰＣ多分いろんなウィルス取り込んで半分死んでるから
いっそのこととどめさしてくれるウィルスに感染したら諦めも付く

成美堂の対応ひでえな

誤爆にこんなに親身になって答えてくださる皆様はきっとｳｲﾙｽに感染していないでしょうありがとうございます

リカバリして解決しないウィルスなんて無いだろ

自己保身しか頭になくて感染拡大助長しまくりの同人板。皆で説得しよう！

【報告専用】同人サイト・GENOウィルス注意8【質問禁止】
http://changi.2ch.net/test/read.cgi/doujin/1242593071/

【同人限定】GENOウイルス感染サイトヲチスレ
http://pc11.2ch.net/test/read.cgi/net/1242526238/
同人板GENOウイルススレ界隈をヲチするスレ
http://pc11.2ch.net/test/read.cgi/net/1242612099/

http://mbspro4.uic.to/user/192427.html

GENO2も発生したらしい

弊社サイトの改ざんに関するお詫びとご説明
http://www.kobayashi.co.jp/info/090512.html
＞なお、Mac、Windows Vistaは今回のウイルスには感染いたしません。
ビスタ大勝利

>>453

成美堂出版
ウィルス感染対策済のお知らせ

2009/05/16の朝海外サイトからの攻撃でウィルスを仕込まれご心配をおかけしましたが
すべてクリアし、また対策も済んでおりますのでご安心ください。

UAC切ってるけど感染してない
Vsitaユーザで感染してる奴としてない奴の違いって何だろう？
ソフトはバスター2008

もう次スレいらないな

穏便になってきてるな

>>459
どういうことなの･･･

成美堂ひどいな
小さな本屋が感染してないといいが

http://sukima.vip2ch.com/up/sukima060778.jpg

進展がほとんどないからねえ

いつになったら完全にGENOウィルスの恐怖から開放されるんだろうな・・・

>>463
分からん

らうｌ張ってないからガセかも

carwashもavast反応しなくなったぞ

ノートン先生は頑張ってくれないの？

AVG涙目？

知人が、昨日あたりからシステムの調子がどうもおかしいとか抜かしてて怖い

>>460
「今のところ」vistaは最初の振り分けでスルーされるから、直接検体でも取ってこなきゃ感染しないんじゃね？

なんでマスコミは騒がないのかな？

477 ：GENO：2009/05/18(月) 13:21:14 ID:mNXkO1c40
    ボカロ関連はどうなんだ
    感染サイトが7000HITしたみたいだし


さすがにガセ？

ﾆｺ動感染してくれないかな〜

>>473
わざと感染したのかな？Vistaユーザ用に、コマンドプロンプトやレジストリエディタ
ファイルサイズ確認する為に

ユーザーエージェントのブラウザ情報ではじいたりするらしいけど
vista自体もはじくのか？

361 ：報告：2009/05/18(月) 10:38:34 ID:Efl7GhePO
>1

ファイナルファンタジー系のサイトで感染拡大中です
６、７、１０、１２、ディシディアの個人同人サイトで複数確認しました
管理人さんには報告済みです
対処してくれるといいな

そして自分も只今クリーンインストール中
XP(SP2)、Avast導入、IP遮断済、IE7、Adobeリーダー・フラッシュプレイヤー最新の
環境で感染しました
ジャバスク切りに失敗してたのが原因かも知れません
アホすぐる

■sqlsodbc.chmサイズ変更確認
■cmd.exe、regedit.exeは起動した
■白紙のPDFファイルが一気に10個以上開いてCPU使用率＼（＾o＾）／オワタ
■Windows Updateに接続できない

一応自分の環境ではこういう症状が出ました
携帯からなので表示おかしかったらスマソ
皆さん気をつけて〜

検体は、一応送り方の分かったｾｷｭﾘﾃｨｿﾌﾄ会社に送っておきました

振り分け段階でvistaとブラウザChromeは弾くって聞いたけど

>>478
今のところは、UAのOS情報でvistaやらMacやらを弾いてるんでしょ？
UAC切ってる奴多いし、vistaも含めちゃえば感染数稼げるのにね

>>479
ええええええええ
アドビ最新にしてアバストいれただけでもだめなのか

>>481
ウィルス製作者として何で弾くのか理解に苦しむな・・
やっぱM・・

vistaとavastだからまあ大丈夫だろうけど
念のためＵＡＣも復活させた

http://www31.atwiki.jp/doujin_vinfo/
このサイト見れば対策が載ってるけど、
スクロールすると、感染した漫画アニメ・ゲームのジャンル（同人サイトも公式サイト）も載ってる。
連載中や放映中の旬ジャンルが多い。

＞ジャバスク切りに失敗してたのが原因かも知れません
しれませんじゃなくてそれが原因だろｗ

>>474
騒ぐと感染した閲覧者のサポートをしなきゃいけないから黙らさせてるんじゃないだろうか
結局どこも通販ショップGENOの「今は感染しないからおｋ、（感染した人？しらね）」に習った対応をしてるね

>>480
>>481
なるほどあるのかサンクス

>>479
XPだと火狐でNoScript導入が一番安心なのか

>>479
最新にして安心してたのに・・・
それでもダメなのか

>>489
Adobe関連最新にしておかないと、php埋め込みタイプは引っかかる可能性あるよ。

6年前の夏にブラスターワームに感染した事を思い出すよ

>>483
UACでばれちゃうからだよねぇ( ｀・ω・)（・ω・｀ ）ねぇ
気付かれないように仕込みたいもんねぇ( ｀・ω・)（・ω・｀ ）ねぇ

>>483
引っかかると簡単に実行ファイル特定されて対策される。

早く対策してくれー

>>493-494
なるほどそう言う事か！サンクス

ttp://s03.megalodon.jp/2009-0518-1349-07/www.seibidoshuppan.co.jp/new/html/osirase.html
神対応^o^

対策されないようにvista除外してんのか
作成者やるな

繧定｡ｨ遉ｺ縺励ｈ縺・→縺励※縺・∪縺吶�ゅｈ繧阪＠縺代ｌ縺ｰ荳翫・繝ｪ繝ｳ繧ｯ繧偵け繝ｪ繝・け縺励※縺上□縺輔＞縲

スレイプニルつかってるんだけどjavascriptを無効に設定すればいいのか？

同人女＝腐女子（ホモ好き）だけじゃないよ。
男女好きの同人女もいるよ。
そこんところを勘違いしてる人が多いのを気にしている。
腐女子と同類に思われたくないみたい。
同人といっても同人誌は描かずにネットでイラストを公開してるだけの人も多い。

トロイの話なのか同人の話かわけがわからんｗ

おまえらMac買え、Mac

>>479
XPの最新バージョンてなんだっけーーーーー

なぜ俺は感染しないのか･･･

>>501
ホモ好きだけを腐女子と呼ぶ時代は終わりました

mac買えmacって山岡さんかよ

アドビのフラッシュとリーダーをPCから削除したら良いって話ではないの？

現実も電子世界もウイルスまみれ＼(^o^)／

同人板の腐女子vsセキュ板のVIPPER・ν即連合の争いおもすれー＾＾

>>501
ゆとりとかスイーツ(笑)みたいなもんだろ、もう・・・

ウイルスがVistaを避けてるのか
鉄壁のOSからは尻尾を巻いて逃げ出すとはな
Vista最強伝説

>>508
不便でなければそれでおｋ

>>513
ありがとう、多少不便でもまぁネット閲覧とメールだけ出来ればそれで良いんで
削除してくるわ

>>512
大幅に構造を変更したからね。
でかい網の方が沢山釣れるし。

現状やっておくべきことは
Windows Update
Flash、Javaを最新に(リーダーは使ってない)
NoScript導入
HP見るときは注意する
これくらいか？

genoの売り上げどれくらい落ちたんだろうかｗ
危うくもう少しで感染するところだったけど、元はといえばいい加減な対応したgenoが悪いんだし

なにこれ怖い

つかVista Macは避けれてるんだから管理者権限が糞なOSしかかからないんじゃねーか
自称情強のXP使いはどう思うんだろ？
あとMSがXP打ち切り近くなってからウイルスとか増えたね

>>479
うへえ・・・もうどこもも見に行けないな
こいつ進化してやがる

>>516
制限ユーザーで使う
必要ない時はreaderのjscriptを切っておく

リーダーは入れてない、のほうが正しかったな

ルータでmartuz.cnをフィルタリングしてればとりあえず大丈夫？

>>479
これ、書いた人の勘違い入ってるような気がするけどなぁ
IP遮断済みは新しい感染経路がでてきたんだろうけど
アドビ最新ってことはメーカーが知らない脆弱性があるってこと？

単純に、UA偽装してれば平気そうな気がするんだが、そんな事無い？

いまんどこchromeに偽装しとけば大丈夫

あ、カスペって対応してるの？

やっぱりvista最強だな

>>522
95.129.144.0/23 (95.129.144.0-95.129.145.255)
こっちにしといたほうよさそう

ｘｐなら画面左下のスタート（）笑から検索→ファイルとフォルダ
何を検索しますか？ってあるからファイルとフォルダすべて選んで
ファイル名のすべてまたは一部の欄に　cmd.exe　と打ち込んで検索押す
するとHDDがカリカリいって検索してるふいんきを味わってるとポツポツ結果が出始めるので
フォルダ名C:\WINDOWS\system32のcmd.exeをだぶくりｗコマンドプロンプトが開いたら右上の×押して閉じる

チェッカー使わないならこれであってるよな？

どんどんできる亜種に対応が追いついてないの？

>>525
あ、やっぱりそうなんだ
ずっとChromeに偽装してるせいか、カスペがうんともすんとも言わんので
手遅れなのかどうなのか不安だったんだよね

Chromeなら大丈夫なのか

アドビのリーダー削除してれば問題ない？
他の対策はもうした

>>525
マジか　やってみよう
>>524
モジラにUA変えとけば大丈夫だったって話聞いたけどほんとかどうかわからん
ターゲットはやっぱりIEらしい

なんでアドビリーダー削除？

感染したサイトのリストはないのか？
おちおちサイト巡りもできねーぞ

最強からクロームに乗り換えててよかった

SP3にしといた方が良さそうか

>>523
XPがSP3じゃなくてSP2だし、
ジャバスク切り失敗とかが原因かもしれないね。

これ携帯電話も感染する(´；ω；`)？

>>523
「最新」が最新でない可能性も

XP3だろうがよ最新はｗ

ゲイツがなんとかするべきだよな

Adobe Reader 7.0でアップデートしようとすると、
現在利用可能なアップデートはありません。になるんだけど
Adobe Reader 7.0ってもうサポート対象外だったりするんかね

ttp://geno.2ch.tc/←ここで
＞既知のadobe製品等の脆弱性を突いてくる

って言ってるから

>>544は>>535宛

>>540
しないお

>>540
携帯は携帯のウィルスがあるから心配ならぐぐってくれば？
あれは2005年ロシア発だっけ

つうかそんなことも知らんの？
俺はメールやらんし電話だけだから関係ないけどｗ

>>528
なるほど、ありがとう

Adobe Flash Player と Adobe Acrobat Reader を最新版にするより、
アンインストールしちゃったほうがいいんじゃない？

怖くてパソコンを開けない

>>543
・・・・・・・・・・

9.1.1でしょ・・・・

しらねえけどFlashPlayerは結構使うんじゃね？

>Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.53 Safari/525.19
にでも書き換えてみるか

>>530
昔から年がら年中イタチごっこですが何か？

http://www.1kansouhada.net/taisaku/2007/02/genin.html
これってGENOかい？チェッカーだと安全ってでるんだがavast先生だけ激怒するんだけど

javascript切ってるともしかしてwindows　updateってできない？

いつ頃までネットしない方がいい？

>>536
http://genolists.alink.uic.to/

>546
ありがと☆⌒（＊＾∇゜）v
>547
死んじゃえ(*｀Д´)ノ！！！

取り敢えず

アドビ、フラッシュプレイヤーとリーダーを削除してみた

あとジャバ（コーヒーカップのアイコンのやつ）は消した方が良い？

「XPは危険、Vista、７にしようかな」という印象を抱かせる事が目的だな
これで得するのは……誰だか分かるよな

>>556
ダイアログ表示させたりしたらだめなの？

>>557
安全になったらメールで教えてやるからそれまでネット使うな

アンチウイルスソフトメーカーもそれなりに必死こいて対策練ってると思う
いち早く対応できたらソフトの信用大幅アップ間違いなしだし

でも未だに対応できないってことはそれほど厄介なウイルスなのか

>>555
そこからリンクされている
www●1kansouhada●net/taisaku/mt-site●js
あたりにはGenoがいる。
外部jsがある場合にはなるべくそっちだけ書き換えるようになったのか、
管理者が修復しようとして本体のhtmlだけ直したのか知らんけど。

GENOから急にメールが来てビビッたらGEOだったでござる、の巻

>>554
だよね。w

>>543
OSうｐしてない？
直接9.1.1ﾀﾞｳｿしてもよさそう
>>556
できる　コントロールパネルからでもできないか
>>560
これじゃなくてjavaもadobe同様狙われやすいから常に最新のにうｐだてしたほうがいい

>>543
ここから9.1ダウソしろハゲ
http://get.adobe.com/jp/reader/

>>568

最新のにせずに、アドビフラッシュ、アドビリーダー、ジャバの全部アンインストールしたけどこれでOKかな？

>>564　ほれよ　昨日散々出てたけど

401 192.168.0.774 [sage] 2009/05/17(日) 22:38:51 ID:N9SKEU4J0
　え〜、gnomeの人のおかげで挙動の予想がついてきたので、ちょっとexeの方を実行した時に
　作成されるファイルを仮想PCで確保してみました。
　ベンダーに提出するかどうかの判断は各自にお任せします。（一応、KasperskyとAVIRAには送ってあります。）

　gnomeの人の所の話では、一定時間毎に自己書き換えをして潜伏するそうなので、シグネチャで
　対応できる可能性はかなり低そうですが、出さないよりはマシかもしれません。
　qlsodbc.chmの方はダミーファイルなので、マルウェアではありません。
　感染すると、sqlsodbc.chmがこれに置き換えられるという意味で参考に添付してあります。
　ファイルサイズは1,323バイトで、オリジナルファイルと置き換えられます。

　あと、悪い話ですが、SymantecでもKasperskyでも、オンラインスキャンではコイツに感染していることがわかりません。
　バッチリ感染した仮想PCをオンラインスキャンしてみたのですが、どちらも何も検出しませんでした。
　このマルウェアは、感染時に元の実行ファイル（martuz.cnから落ちてくるxxxx.exe）の方を消去（証拠隠滅）
　するようになっているので、一度感染すると、本体の自己書き換えもあるので、検出はほぼ不可能と思われます。


433 名前：401[sage] 投稿日：2009/05/17(日) 23:26:41 ID:N9SKEU4J0
>>416
嫌なことに、特に異変がない。　
cmd.exeも普通に実行できるし、レジストリエディタも問題なく実行できる。
少なくとも、現在配布されているバージョンのウイルスについては、cmd.exe，レジストリエディタによる確認は不可能。
確認は、sqlsodbc.exeだけが頼りですね。

あと、動作が重くなったり、おかしくなった感じも特にない。仮想PCで重さの変化を感じないのだから、
実機ならまず気が付かんでしょう。
これ、今出回っているヤツだと、確実に感染したことに気がつかんと思う。　
同人板その他、パンデミック状態になったの理解できるわ。

>>562
すまんよくわからない

>>568
＞＞お使いのコンピュータの更新を表示してダウンロードするには、
Internet Explorer の信頼済みサイトの一覧に Windows Update が表示されている必要があります

こんなん出てきてできないんだけど？javaは関係ない？

>>551>>568>>569
ありがたい
マジでありがとう

>>572
おまいさんはとりあえず専ブラで
事が落ち着くまでIE立ち上げるな
それが一番の対策

>571
ネットワークアナライザで該当IPアドレスへのトラフィック有無を見れば検出可能でしょうか( ´・ω・)

アドビ、深刻度「最高」の脆弱性を修正するReader/Acrobatのアップデートを公開　5/14
>　アップデートの対象は、無償で提供されている「Adobe Reader」および有償製品「Adobe Acrobat」の9.1およびそれ以前の全バージョン。
>Adobeのセキュリティ・アドバイザリ（英文）では、今回のアップデートで修正される脆弱性の深刻度は
>「最高レベル（critical）」とされているが、その具体的な内容は明らかにされていない。
>ただし、以前、同社のセキュリティ・チームが JavaScriptを無効にするよう呼びかけていたことから、
>JavaScriptの実装部分にバグがあったのではないかと見られている。

これを狙ったのか。

>>570
javaのはプラットホームだからjavaで記述されたソフト使わないなら問題ないんじゃね
プログラムわからないから知らんけど俺ならアンインスコしない
>>572
関係ない　そのまま
コントロールパネルからでも更新できるでしょ

>>572
Windows Updateする時だけ
javascript有効（activeXかもしれん）にすりゃいいんじゃねえの？

>>501
大差ないんだけど・・・

で、これに感染するとどうなるの？

adobe入れてる会社なんかがまだあったということに驚きを隠せない…

>>580
めでたくボットネットの一員になれるらしい

>>581
flashは仕方無いだろ

>>575
それより当該アドレスへのアクセスを遮断した方が建設的だよねぇ( ｀・ω・)（・ω・｀ ）ねぇ

>>578
activeXで思い出したけど
さっきfirefoxにブラウザ変えたばかりだったんですけどもしかしてfirefoxって
activeXが無効に・・・・？

>>583
flashの代わりにMSがsilverlightを出してるけど、普及度はいまいち
これを機会に普及するのかな？

情弱でもいいたくましく育って欲しい

pixivがめずらしく緊急メンテだけどもしかして

Pixivの緊急メンテは珍しくないけどもしかして

>>588-589

これを機にプニルからoperaに乗り換えたけど
やっぱ慣れんと使いづらいな

パンデミック

sqlsodbc.chmのサイズが変わってなかったら問題ないんだっけ？

Pixiv結構メンテしてるよ

vistaでUAC入れてれば大丈夫なんだろ？

今確実に感染してるサイトある？仮想で踏む動画キャプりたいんだが

>584
いあ遮断はするとして感染済みか確実にわかる方法として(。・ｗ・。)

>>558
�d

>>597
当該アドレスが本当に限定できるなら、アリだろうね

烏骨鶏メンテ入ってた
r17.fsi.ne.jpって書いてあるけどサーバなのか

>>585
アクティブ使わないところがIE以外のいいところ

小林製薬の糸ようじ

>>597
遮断してればホストから実行プログラムが落ちてこないから感染しないよねぇ( ｀・ω・)（・ω・｀ ）ねぇ
今のところ、sqlsodbc.chmのハッシュ値が一番確実だもんねぇ( ｀・ω・)（・ω・｀ ）ねぇ

>>602
どうでしょう自重

>>602

どうをた乙

警察のサイバー犯罪対策室は動かないの？

動いてるんじゃないの？

>>596
://skyhighpremium.com/
さっき確認したらまだ感染してる

その気がない奴は絶対踏むなよ

またクリックしても開かないんだろう

XPを引き続き使ってる者が不足もないのに、しかもじきに7出るの分かっててvistaを入れるわきゃない
そんなOSの導入状況をモロに突かれたな

>>607
その割りに最新ニュースが更新されてないけど
もっと酷くなってからかな

クエンカの街を彩る 色とりどりの糸ようじ

>被害多いのは何か同人板の人達（？）
同人はブログサービスじゃ物足りない事が多いから個人サイト率が高いですからね
その割にセキュリティ意識、年齢が低いのでウイルス蔓延中と
というか意識高くてもアンチウイルスソフトが対応してないんじゃ余程の事が無い限り気付かない方が多いんだけど

>>574
>>577
>>578
>>601
すまん助かったわ

亜種が出るってことは、ウイルスソースが出回ってて、
そこから改造がなされているの？
それともウイルスそのものを誰かが解析したのか？
もしくは制作者が亜種を作ってる？

>>615
前回の祭りでウィルスソースだか上げてる奴いたよ

>>615
ウィルスが自分で開発・製造する

キンタマより質悪いな

>>617
KOEEEEEE

>>617
デジモンだな

Windows7にavast!いれて踏んでみて、常駐きってアクセスしたけど感染しないな。
なにか落としたようでもなかったし。一応avastは検出してた

>>561
アンチウィルスソフトなんかもマッチポンプって噂が絶えないけど、
実際の所どうなんだろうね…。

>>617
どこのデビルガンダムだよ

>>130
windowsも最新にしろってのはvista買えって事ですかい？

>>624
Microsoft Update でもやっとけ

E.HOBA

>>624
WindowsUpdateの事

OSは2000でAdobe ReaderとAdobe Flashは最新版いれてる。
この状態で感染urlを踏んだ後にマカフィーさんでスキャンしたら
トロイが検出されたんだけどこれは別のウィルス？

別じゃね

ブラウザがアホみたいに重いのだが関係あるかな？

>>630
＞関係あるかな？
ある。

警視庁のってこれだよね？
ttp://www.cyberpolice.go.jp/

>>628
スキャンして出てきたトロイの名称が、JS:Redirector-H＊（＊は数字）だったらアタリ
それ以外だったら別の

>>628
>>633つづき
だけど、発症すると元ファイルを自分で削除するから、恐らく発見場所はブラウザーのキャッシュじゃない？
それならトロイ踏んでても発症はしてないんじゃね？

>>608
なんもならんがな

クレカ抜かれてお金下ろされたって奴はいるの？
おとりになれば特定できるんじゃね？

亜種は作者が作ってんだろ
事故改変は「変異」だ

感染は日本のサイトだけ？

ちゃんとスレ読まないで質問する

>>633
見てみたらArtemis!04A9FC3CCB0Dてやつだった。レス�d

>�AゼロックスのプリンタやソフトウェアをインストールしていないのにProgramFilesフォルダ内にxeroxフォルダがある
これあてはまってるんだが……中見るとさらに空のフォルダ一つある
これはアウトか？日付は4月9日なんだが(その他報告されてる症状は無し)

GENOウイルススレ　★15
http://pc11.2ch.net/test/read.cgi/sec/1242627614/

現在ウイルスを発生させたのが同人サイトのため
名前をＤＯＵＪＩＮウイルスに変更の意見がでています
同人住民が自演で反対活動してるので、変更の協力をお願いします。

>>642
社員お疲れ様（´・ω・｀）

491 ：名無し募集中。。。：2009/05/18(月) 10:35:23.45 0
うちの会社（WEB製作会社）では朝礼で社長自らこの件の対策の話を出すぐらい大変な騒ぎになってるよ
とりあえず俺が社内のPC担当なんで、このｽﾚのURLを全社員に送って対策方法を案内してる最中

>>642
GENO社員乙ｗｗ

xeroxフォルダとか未だに言ってる奴は何なんだよ

ttp://oshiete1.goo.ne.jp/qa3766742.html

流石に今更名前かえる意味なんぞないわ

>>632だけど自己解決
こっちにはupdateしろって14日に書かれてるんだけどね

社員いつになったらまともな対応するの

ウィルスの発生元まで辿るなら海外になっちまうんじゃねーの？

>>626
GENO及びGENOに接触したコンピュータは全て汚染されていると思って間違いないな

とにかくコマンドプロンプトが立ち上がればいいんだろ

>>1
＞【Genoウィルス総合スレ】ニフティのオンラインウィルスチェックをする→感染

おいこれマジかよ

感染してたからクリーンスコしたけど、
アンチウイルスソフトは何がいい？

どっか会社のHP感染報告ﾏﾀﾞｰ？

ニフティのオンラインチェックはこのウィルススルーするよ？

違うやつでしたら出てきたぜ。

>>652
sqlsodbc.chmをダブルクリックしてヘルプが開くかどうかの方が確実だって

>>652
亜種が出回ってるからそれで安心は出来ない

>>479

>■sqlsodbc.chmサイズ変更確認

このファイルサイズの大きさはどうなってれば正常？

DOUJINウィルス連呼すると
腐れマンカスどもが笑えるくらい反応してくれるなｗ

>642
GENO社員ﾊﾞﾛｽwww

>>659
50727で正常

>>19
avastと他のソフトが干渉してるか、スペックの問題と思われ。
サブノートのavast入りはたまにシャットダウンできないけど、
メインデスクトップのavast入りは一度も不具合ない。

なんでこいつはsqlsodbc.chmを変えるの？
なんか意味あんの？

アンチウィルスソフトでなんか進展あったとこある？

>>652
そんなお前に朗報

>982 名前：192.168.0.774[sage] 投稿日：2009/05/18(月) 15:34:43
> さっきから最新？のGenoを飼ってるんだけど、>>401あたりからの情報通り、
> 普通にオペレーションできてしまう。
> qlsodbc.chm以外にわかりやすい判定方法がないぞ、これ。

今北産業
ディスク上が53248バイトなんだがセーフ？
ちなみにvista

皆どうして>>1のまとめを見ないんだい
おっちゃんに教えておくれ

>>667
いまのところセーフ

このスレは★7じゃないか？

>>662
サンクス　正常だったしヘルプも立ち上がった

>>654
カスペ

>>654
avast

>>654
このウィルスのみに関してはavest最強

>>642
ＤＯＵＪＩＮウイルス（笑）

XP厨涙目ｗｗｗ

セキュ板にνのアドレス貼った奴死ねよｗ

なんか反応がキモイ奴多いなと思ったら
同人のマンコがこっちに出張してきてんのかｗ
こんなのに感染するとはなｗざまあｗｗ

>>642
GENO社員乙

しばらくＸＰの方のパソコン立ち上げないでおこう
Ｖｉｓｔａ買って正解ｗｗ

>678
売上激減でGENOさん必死っねw
苦しい？ねぇねぇ苦しい？

ID:ao0OUcf2

俺社員だけど、工作員とかなんとかは+でやれ

XPなんか使ってるからそういうことになる

しかしよくわからんウイルスだな
感染拡大させて個人情報たくさん抜き取りたいなら
もっと静かに感染させて静かに情報抜いて静かにＢＯＴ化して感染拡大させればいいのに
なんでこいつは手足に出来る感染したPCを完全に破壊するんだろう
まあそのおかげで感染サイトはそこまで増えていないのがありがたいけど
対策を取りにくくするため？にしては何の意味もなさそうなヘルプファイル改変して残す必要の無い痕跡残したりするし
謎だ

別にGENO非難する気はないが
キャッシュ削除してください
は無いよな

情報が錯綜してて疑心暗鬼だおいら

>>685
たしか感染サイト数は数日前で6000越えだったかと

5 名前：192.168.0.774[sage] 投稿日：2009/05/18(月) 16:11:47 ID:ua7Ctj4Z0
>>1
テンプレの症状にある「再起動時にBSOD」は、起動時にLANケーブルが抜かれていたり、IPブロックされていると
攻撃者のIPに繋がらないため、クラッシュさせる挙動だそうです。
22 名前：192.168.0.774[sage] 投稿日：2009/05/18(月) 16:30:30 ID:eOHkXG3n0
>>5
起動時にLANケーブルがついていたり
IPブロックされていなければ、
攻撃者のIPにつながるから、クラッシュさせる挙動をとらない
ということになるの？


酷すぎる

んで、大元らしいGENOってトコは何のサイトなんだ？

>>687
俺もだ
とりあえずネット巡回控えて　不用意にURL踏まないようにしてる

>>689
ウィルス引いたらLANケーブル抜けっていう初歩対処に対しての報復か
つくづく手が込んでる

だから、adobe製品の脆弱性なのかと

>>689
最低すぎる

>>689
こんなの本当か？

スレも読めない社員は消えろ

Janeで2ch見るくらいしかできないな
でURLは踏まない

これなら感染しないよな

>690
なんかの通販サイトらしいが知らん

ローカルLANにだけつなげておいたらどうなるの？

書かれてることが全部本当だと嫌だな。
GENOの時は、仮想メモリ不足が出てきもち悪いから
再インストしたんだけど、またくらったりしたら・・・

これってaguseとかで見つけられない？

シグネチャ更新し続けて後手後手に対応するタイプの
旧来のセキュリティソフトが消える日も近いのかな

>>698
ほー、アマじゃなくて良かったわ

>>689
うわあ太刀悪いなそれ…迂闊にLANケーブル引っこ抜けないじゃんか

>>703
アマだったらテレビニュース級だろｗ

>>689
本当だったら評価できるなあこれは…

http://itpro.nikkeibp.co.jp/article/NEWS/20090515/330053/?ST=security　ＩＴpro

図1　「JSRedir-R」の一部（ソフォスの情報から引用）。
同ウイルスの実体は、JavaScriptで記述されたプログラム。難読化された状態でWebページに埋め込まれる
http://itpro.nikkeibp.co.jp/article/NEWS/20090515/330053/ph1.jpg


図2　ソフォスが観測した「Webウイルス」の感染件数（同社の情報から引用）。
2009年5月6日から同月13日までの感染件数では、「JSRedir-R」が4割以上を占めた
http://itpro.nikkeibp.co.jp/article/NEWS/20090515/330053/ph2.jpg

確認したら大丈夫みたいだったけど正直ウイルスの対策とか全然わからん。
俺みたいな情弱は事が過ぎるまで動いちゃ駄目だな。

>>689
最悪すぎるなこのウィルス

>>689
もし本当なら鬼畜過ぎて笑えん

家帰ったらLANケーブル抜いて立ち上げてみよう

何の目的で作るんだよこんなの

昨日の夜ウイルスチェックしたら感染してた

とりあえずまとめのマニュアルに従おうと思ったんだけど
緊張しちゃってパニックになってたから
結局ＰＣ破損した、今何度立ち上げようとしても起動しない状態

ちなみに感染したのはWindows

今はMacとかケータイとかｉフォンからアクセスしてる

>703
今ググってみたら秋葉のジャンクショップらしい

>>689
断線したLANケーブルを差し込んでおけばいいんですね！

そんなに手の込んだことができるのか
可愛げのないウイルスだな

GENOの一番の悪行はキャッシュ削除すれば問題ありませんと
適当なこと言ってウイルスの拡散に一役買ったこと

>>713
セーフモードも無理なの？

パス抜かれてもせいぜいニコニコとようつべの垢ぐらいだから気にしない

LAN抜いてたら物故割れるって
ノート持ち歩いて仕事してるやつやべーな

>>718
セーフモードってドットが馬鹿デカくなるやつでしょ？

それどころか起動すらしないよ

やれやれ。サイバー課は本気で作成者挙げろよな
久々に地獄に落ちて欲しいと思える奴だ

携帯のフルブラウザだと感染するから注意しろよ！

アップデートしてブラウザのJava切ってAvast入れときゃ大丈夫なんだろ

余裕じゃん

これ作ったやつって捕まったら死刑？

jsだボケ

勝手にsvchost起動してＴＭＰファイル作られるんだけどこれ何者？

>>721
完全に物故割れたのか・・・

>>725
たしか２００３年に、ウイルスの作成者と意図的にウイルスを流した人は
罪に問う法律が出来たと思う

どうやって個人特定するのかはしらんけどｗ


っていうか　手書きブログのサイトが感染しているって報告はガチ？ガセ？

>>723
他スレでも聞いたんだけど
ケータイのフルブラウザで感染したサイト見た場合どういった影響を及ぼすの？

>>723
えっ

これはFBIが動くべきだろJK
MS○員を捕まえてほしい。

釣りか真性かわからないときがある

>>729
まだわからん
avestﾀｼは反応しないが亜種かもしれんし

>>689
感染して被害を拡大させるくらいなら、自らクラッシュして散っていってくれる方が助かるな

>>729
いや、手ブロは感染してないよ

>>730
何も起きない

マジレスするとjava scriptアンインストールすると感染しないよ。

>>737
じゃあ良いじゃないか
つまりはケータイからなら感染しないんだろ

>>729
え、ないでしょ？
ほかの法律と抱き合わせで結局可決しなかったと思う

携帯が感染すると
フリーズしたりメールがおくれなかったりするみたい

フルブラウザだったらJavaｽｸは絶対きっとけよ

>>738
javascriptってどうやってアンインストールするの？

まとめにつながらね

逮捕されなくてもGENO社員筆頭に死ぬほど恨み持ってる奴等がお宅訪問しに行くんじゃね？

>>743
at-wikiがメンテの時間変えやがった
http://www1.atwiki.jp/guide/pages/1778.html

本来終わるべき17:00に「時間変えましたのでこれからやります」ってなんだこれ

こういうウイルスが発生するといつも思うんだが
逆にパソコンに潜んでるウイルスを消し去って
勝手に安全にするウイルスをまく奴が現れたら面白いのに

ＶＩＰでフレッツウィルスクリアならＸＰでも感染防いでくれるってきいたけどマジ？

>>689
これ読んでも意味がよくわからないんだが。
ケーブル抜いたら爆発する可能性があるってこと？？

>>746
節子、それはウイルスやない。ワクチンや。

>>746
水槽に入れるタニシみたいなやつか

>>748
感染やベーオフラインで対応だとLAN抜いてから再起動すると壊されるってこと

たぶん感染してたけど
qlsodbc.chm　ダブルクリックしてヘルプ開いたぞ？

cmdは起動して、regeditは起動しないって症状
qlsodbc.chmのファイルサイズは小さくなってた。

>>752
終わったなｗｗｗｗｗｗｗｗｗｗｗｗ

>>753
クリスコした

>>752
アウト

wiki

>>752
感染乙

>>751
ありがとう。ベーオフラインってのが検索してもよくわからないけどとりあえずケーブル抜かなければいいんですね。

これに感染する奴ってAdobeReaderもAdobeFlashの最新版をいれず
WindowsUpdateもせず、Avast!も入れない馬鹿なの？

>>752
再インスコ決定

>>759
情強は重さを嫌ってAdobe製品のアップデートをしません
未だにReader7とか使ってる奴もいます

もう駄目かもわからんね。

>>752
急いでキャッシュを消すんだ！

>>759
javascript 切ればいいだけなのにねぇ( ｀・ω・)（・ω・｀ ）ねぇ

感染したんだけど
再インスコしたら
今まで集めたエロ動画も消えちゃうの？
教えてエロい人(´･ω･｀)

>>758
martuz.cn周辺のipにアクセス失敗したらexplorerをクラッシュさせるのな
でもipブロックしなきゃ何送られるかわからんぞ

>>761
さすがだｗ
そういえば、兄弟のパソコンのも標準の７が入ってた気がする。
最新版に入れなおしたけど。

>>764
JavaScript切るとページ見るのに不自由するよ。。。

2001/10/09 13:47 48,343 sqlsodbc.chm
サイズだけじゃなくて日付見ろよ

>>768
更新日が重要だよね。

>>767
JavaScript使ってるﾍﾟｰｼﾞそんな多い？

>>769
じゃあ更新日変更しないように改良します…とな

JavaScriptの無効化方法
ツール→オプションからJavaScriptを無効にできる。
IEの場合はブラウザ再起動をしないと適用されないので注意

>>768
日付は変わってなかったな。

FlashとAdobe readerは最新版に変えたはず。
java scriptはきってなかったけどな。

実家のPC、帰省した時に使ったら
アップデートは何もしてないし（XP SP1だった…）、ウイルス対策ソフトやファイアウォールも何もなしという
絵に描いたようなノーガード戦法だったな
大丈夫なんだろうか

>>769
2004年8月5日、21:00:00


あれ、
2006年に買ったPCのはずなのに

>>770
僕が見てるページは多いほうだと。
なにげにボタン押してたのに反応しないとか萎える。。。

>>773
((((；ﾟДﾟ))))

動画サイトだとJava切ると見れなくね？

普段は完全に切っといたほうが安全でいいけど

JavaScriptを無効にしたらむしろ
ネットがしやすくなったでござるのまきだな

>>769
2002年8月31日、21:00:00

>>770
俺の利用するページはほとんど使ってる
切って使えなくなるようなサイトはごくわずかだけど
>>775
無問題
ファイルの更新日だから

動画サイトなんてＤＬしてみりゃおｋ

今回はagusuが全く役に立たないのが痛い。

PCの不具合や別のウイルスの症状がごっちゃになってるヤツもいるんじゃねぇの？

ニコ厨は切るに切れないだろうからニコ関連のサイトが感染したらパニックだろうな

>>784
つうかGENOられたサイトはセキュリティ的に素っ裸だから、
他のウィルス類を仕込まれていてもおかしくない。

今のところGENOられてるサイトで少なくて1つ、
多いと6つのウィルス・ワーム・スパイウェアが進入しようとした。

ニコニコが感染しないかしら

ニコに感染するよりようつべの方が感染率高そうだ

GENOウイルスってなんて読むの？
ゲノ？ジェノ？

でかい動画サイトは感染したら割りと早く報告が来るだろうな

>>342
俺の錆付きかけの田代砲が火を噴くのか…

>>789
会社名
株式会社ＧＥＮＯ(ジェノ)

住　所
〒104-0032
東京都中央区八丁堀4-3-3ダヴィンチ京橋ビル６階

>>789
ジェノ

adobeの脆弱性を利用して感染すんでしょ
ならAdobeReaderの環境設定の「JavaScriptを利用」のチェック外すだけでいいんじゃないの？
それならニコ動見れる

しばらく動画サイトも見ないほうが良さそうだな・・・
Pixivまで見れなくなるのはマジでキツイな

つーかこれ、AbobeかMSが穴塞げばこの問題は終結するのか？

断崖の頂上に浮かぶマリア像は

小林製薬の糸ようじ

>>795
AbobeやMSはマイナーバージョンアップで穴を塞ぐけど、
メジャーバージョンアップで穴たっぷり用意するの繰り返し。
いつまでも終結はしない。

>>689

36 名前：192.168.0.774[sage] 投稿日：2009/05/18(月) 16:56:46 ID:k2CI1leb0 (PC)
>>5
これ試してみたけど、今飼ってるおとなしい奴はネットワークアダプタ
殺したり、ケーブル抜いたりしても普通に立ち上がるな。

39 名前：192.168.0.774[sage] 投稿日：2009/05/18(月) 16:59:28 ID:+lw3mpsu0 (PC)
>>36
怖すぎるだろそれ…

まだ絶対クラッシュしてくれる方がありがたい。
自分が感染しているかどうか確証が持てない方が怖すぎる。

61 名前：192.168.0.774[sage] 投稿日：2009/05/18(月) 17:38:55 ID:k2CI1leb0 (PC)
>>5
別の種で試してみたら、再現した。
前の種で再現しなかったのは、いったんmartuz.cnに接続して
アクティブになったら発動しないってことなのかも？？

>>795
大手のセキュリティソフトが対応しないと

別に動画サイトも普通に見りゃいいじゃん
必要なデータのバックアップ取っとけばそんなに怖くも無い

まさかＣドライブだけの奴て居ないよな

Vista＋UACで最強？
今慌ててるのはxpのﾔﾂってこと?

なかなかに外道なウイルスですな
リアルもネットもウイルスだらけで怖くて動けやしない

>>792
>>793
�d
普通にゲノって読んでた

>>801
ジサカーならクリーンインスコ使いだろうから
Ｃドライブだけでもよくね？

再起動は問題ないが昨日からすげー重い
ＣＰＵ使ってるわけでもないから余計怖い(´･ω･`)
ｎｙでなんか変なの落としたっけか

同人板のやつら、ニュー即は遅れて祭りに便乗しているだけのアホあつかい
全力でいけ

今北
朝から何か動きあった？

>>808
なんかDOUJINウィルスに改名しろとか言ってる人がID見えない板にちらほら

98とMeはフラッシュプレイヤーもアクロバットリーダーも最新版に
アップデート出来ないお…頼みの綱はFireFoxだけだお…
と思ってインストールしようと思ったらFirefoxにすら
せめて2000入れてから来いよｗｗｗｗとお断りされた件
（´・c_・｀）ｿｯｶｰ

最後の望みはavastなんだが
ttp://www.avast.com/eng/download-avast-home.html
のJapanese versionを落として、ブートタイムアンチウィルス検査を
予定しますか？に「はい」で検査してもらえるんだよね
それともこれをハイにすると毎回起動する時に検査されるんだろうか
情弱ってレベルじゃない事を痛感したorz

普通のサイト閲覧する時ってＵＡＣ認証窓って出てこないよね？
感染したサイト開こうとすると認証確認されるってこと？

国内のWebサイトが次々に改ざんされ、
閲覧者にウイルスを感染させようとする悪質なJavaScriptが埋め込まれる問題が続いている。
　
ラトビアに設置された攻撃サイトが4月末に閉鎖され、ひと安心と思ったのも束の間、
今度は「ｇｕｍｂｌａｒ．ｃｎ」というドメインにサイトを移して、攻撃を再開したようだ。
中国のドメイン名だが、サイトはロシアでホストされている。

http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=1884



犯人はロシア人？中国人？？

>>806
ウイルス怖がってるやつがnyなんて使うなよ。。

>>810
98とMEなんて穴ありすぎで、現状ネットに繋ぐとか自殺行為だろ
このウィルス以前の問題

ｎｙはどうでもいいパソコンでやるものだ。

>>814
ああ？95ナメんなよ！
まだ現役だぞ！

>>811
システムファイル書き換えようとしたり
ファイル作成しようとした段階で警告する　と思う

ペーハーペーに埋め込むタイプはどうなったんだ

Meはいいだろ
あれはいろいろ最強だったわ
死んだけど

ロシアか
よしカスペの髭本気出せ

>>816
個人的な拘りで周りに迷惑かけんなよ

>>816
そろそろ休ませてあげてぇ

>>812
ドメインとるのが安いところを選んでるだけでぜーんぜん関係ないところの人だと思う

いつの間にかセキュ板のスレが大惨事になってたんだな
なにがああまで腐ヲチの琴線に触れてしまったのか

>>822
8年くらいネットつないでないから大丈夫ｗ

>>820
攻撃サイトは、前回お伝えした時点では「gumblar.cn」というドメインに置かれていたが、
現在はイギリスでホストされている「martuz.cn」に移動している。

現時点で使用されているIPアドレスは「95.129.145.58」だが、
ドメインの割り当てすべてを遮断したい場合は「95.129.144.0」から「95.129.145.255」、
CIDR表記だと「95.129.144.0/23」となる。

「gumblar.cn」が閉鎖したのは15日とみられる。
また、「martuz.cn」の埋め込みについて編集部が確認できたうち、
最も日付の若いタイムスタンプは「2009/05/15 22:18:23」だった。

http://www.so-net.ne.jp/security/news/view.cgi?type=2&log=top

普段は認証確認されないサイトでＵＡＣ確認されたらそのサイトは感染してる
ってことでいいんだよね

ＰＣ買った時に入ってたadobe reader8ってのアンスコしたんだが何に使ってたの？
いまのとこ変化ないんだけど最新版インストールしなくても困らないのかな？
表示できないサイトがあるの？

海外でもこのウィルスは話題にのぼってるの？
もともと海外発？

Meﾀﾝに無理させんなよ

ｐｄｆ

で、GENOの読みはげの？じぇの？

じぇの

>>831
ジェノだけど、ゲノムにかけてゲノってよんでる。

これってリナックスは感染しないの？
ブラウジングはリナックス最強て事？

ウイルスと言えばこの記事見たとき笑ったわ
http://pc.nikkeibp.co.jp/article/news/20080729/1006470/

>>833
ジェノサイドにかけてジェノだよねぇ( ｀・ω・)（・ω・｀ ）ねぇ

感染サイト大杉

>>834
もともとIE狙いだしな
実行形式違うからbatファイル動かんよ

今日I Love Youとかいうメール受け取ったw
ついに俺にも彼女が出来る時が来たw
おまえらざまあw

ようするにjavascuriptとActiveX切っときゃいいんだろ、これ
俺のﾌﾟﾆﾙの基本設定だぜ
フハハハ、ﾌﾟﾆﾙ厨の俺大勝利

>>840
ActiveXもきらないと駄目なのかい
難しいねぇ

>>834
亜種が出る可能性はあるでしょ

>>802
つかビスタの時点でこのウイルスはスルーするから。
対象は〜ＸＰのウインドウズだよ

2003の俺はavastもantivirも入れられない
一応、常駐じゃないa-squeado、ｐｄｆexchangeviewのjava sciprt関連も切り
operaではjava scipt切り、pluginもきりで基本やってるが...

実はUAをVistaのにしとけば安心だよ

最近親父に買ってあげたノートPCで楽しそうにどこでもアクセスしてるから心配してたけど
そういえばvistaだし安心なのかね

>>845
ieのjavascriptモジュールのバージョン見てVistaかどうか見てるから駄目

つまりadobeが糞ってことでいいんですか？

こっちでもGENOウィルスの話で持ちきりだぞ
お前らもこいよ
http://www.3nell.net/geno/

VPCのMeで踏んでやろうとノリノリで起動したら
フラッシュプレイヤーが入らないでござる

>>841
いや、知らん
だいたいがいらん演出するサイトそのもの気に入らんからな。切りまくりだ
面白いサイトはなにもせんでもおもしろいもんだ
つまんねえから演出入れてもつまんねえってよ。

system32フォルダのファイルって頻繁に更新されるものなの？
フォルダの更新日時が17日になってるんだけど
sqlsodbc.chmは2004年以降更新されてないんだけど気になる

>>849
よく見つけたな

情強ぶったｘｐ厨の阿鼻叫喚な有り様を見てると実に愉快
情強なんだからとっととウィルス退治したら？それとも口先だけの無能なのかな？（笑）

jav切るとpixiv閲覧が不便だお

ダウングレード(笑)

>>854
その様子じゃ今までたくさんいじめられたみたいだな、ビスタ厨は
かわいそうに

なんでいちいち煽ってるの？
嫌なことでもあったの？

>>854
情強のXP使いは感染しないから騒がないだろｗ
自作erは複数のOS持ってるし、騒いでるのはXPだけに依存してる子ｗ

>>854
不味いカレー食ってる奴らバロスｗｗｗ
ウンコ食ってる俺様が最強ｗｗｗｗｗｗ

こうですね？

>>854
情強も情弱もあるか、こんなクソウィルス
言う事だせえよポウズ

病弱でいじめられてた奴が豚インフルに怯えるいじめっ子見てニヤニヤしてる構図か

299 ：既にその名前は使われています：2009/05/17(日) 18:05:20 ID:a3rXT9Mx
・FireFox：http://mozilla.jp/
・NoScript：https://addons.mozilla.jp/firefox/details/722
・Adblock Plus：https://addons.mozilla.jp/firefox/details/1865

ツール→アドオン→Adblock Plusの設定を開いて
*/94.247.2.195/*　←コピペで追加。


Returnil Virtual System：http://www.returnilvirtualsystem.com/
ダウンロード：http://www.majorgeeks.com/Returnil_Virtual_System_Personal_Edition_d5702.html
使い方：http://www.hippo.flnet.org/AtTheSpring/UsingReturnil.html

仮想化中に感染した場合でもパスワード変更など、漏洩した情報への対策は必要だが
感染自体はOS再起動でなかったことになる＝クリーンインストールする手間が省ける。

avastさんのWebシールドとノートン先生の性能が一緒になったらいいのになあ
こういう時ほんと思うわ

この状況に便乗して騒ぐも者もいるということだ

>>750
何か和んだ

>>865
だからまとめサイトだけ見てればいい
セキュリティ板のスレとかまだ釣り堀だったりするのかな

Meで感染サイト回ってみてもまったく問題が無い
ひょっとして9X系OSは完全無視？
どこか確実に感染するサイトは無いのかね

windows95大丈夫だった

>>869
え？

なんだまたν速が勝ったのか

なんでTVでは報道しないんだ？
ネットだもGENOウイルスってはっきり言ってるとこは２ｃｈだけみたいだし

どこもニュースになってないし、アンチウィルスソフトも対応しないみたいだし
たいしたウィルスじゃなかったんだろうな
信憑性のある感染症状も報告されてないし、ウィルス自体が釣りだった可能性もあるね

>>872
イメージダウン著しいからだろ

おいお前らちょっと聞け！
エキサイトでrecoedsを翻訳したら「再-女子学生」になったんだよ
どういうことだ？　感染したのか？

こんなのニュースにしてたらキリないだろｗ

>>873
パスワードとかクレカの情報盗むっていうのはガセっぽいね

>>875
知るか

>>765
そのまま、再インスコすれば消えてしまう。
大事な設定やデータは、別な場所に退避させて
再インスコする。

まとめサイトが新種に感染ってマジか？ｗｗｗ

>>868
自分もMeなんだけど感染しないや

ＤＯＵＪＩＮウイルス（旧GENO）を発生拡散させたオタク

・同人サイトで感染蔓延
・セキュリティ意識が一般人以下のため何もしない
・同人サイトを守るため感染サイトをジャンルで知らせて状況悪化
・オタクサーチエンジンが大半感染
・エロゲサイト感染
・同人サイトのせいでGENO感染し被害にあう
・その他企業サイト一般サイトまで拡大
・チェーンメイルをばらまく
・他の板へ偽情報をばらまき、不安をあおる
・セキュリティ板潰す宣言
・セキュリティ板を荒らす
・セキュリティ板で自作自演で責任逃れ
・都合の悪い書き込みは釣り宣言
・質問されたら逆切れ
・嘘情報のＷＩＫＩ作成
・ウイルス感染してるのに無視して運営
・ＤＯＵＪＩＮウイルスへの名前変更を自演で抵抗中
・ウイルス擬人化
・腐女子がＧＥＮＯ等に責任をなすりつけ名誉棄損
ＧＥＮＯが悪い→東方サイトが悪い→ボーカロイドサイトが悪い→ＧＥＮＯが悪い

【報告専用】同人サイト・GENOウィルス注意8【質問禁止】
http://changi.2ch.net/test/read.cgi/doujin/1242593071/

>>844
Forefrontいれとけ

>>872

http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=1890　セキュリティ通信
http://itpro.nikkeibp.co.jp/article/NEWS/20090515/330053/?ST=security　　ＩＴpro

ジャバスク切ったらtwitterすら出来ん
つべとかは暇な時にしか見ないからいいけど

>>882
まーだやってるのか

>>872
自衛隊や大企業が情報漏えいしたりとかデカイ事じゃないと、TVニュースにならないのでは
騒いでるのほとんど同人関係の人

やれやれ、XP使ってる情報弱者が騒いでるのか
自業自得だな

>>882
アンチ活動とか引くわ

>>882
必死過ぎてうざい

ここでテレビ関係の奴が感染しないとダメだな

なんでジャンルでしか報告しないの？
サイトが見つかったら何かマズイことでもあるのかね？
有益な情報こそ共有すべきだよ

携帯厨大勝利って事でおｋ？

GENO社員、本気で止めとけｗ
もはやGENOウイルスで完全に定着しているんだから

メルマガでも謝罪しない、サイトでもきちんと謝罪しない
お前らの初期対応が甘くて感染拡大したんだからな

>>882
…

>>882
社員さんマジ必死すぎワロタｗ

>>884
このスレで貼られたリンクは怖くて踏めない

GENOウイルス怖いのお怖いのおｗ
GENOウイルス最強や

GENOのあの対応忘れるとか無理ｗ

ジェノサイドとジェノをかけててゴロもいいからこのままGENOウイルスで定着するよ社員
苺キンタマや山田オルタみたいに永遠に語り継がれる
よかったな

GENOは損害賠償請求されんじゃないの？
小林製薬とかに。

ウイルスに感染したらキャッシュ消せば安心とか笑いものでも何者でもない

>>872
日本の報道関係者に誰も状況を把握できる人材がいないから。
いくつかGENOウィルスらしき報道はあるけど、
どれもプレスリリースか海外のセキュリティラボの情報を垂れ流してるだけ。
本当はIPAあたりが注意喚起しなきゃならないんだがな

Adobe Readerをダウンロードしてインストール完了とでたんだけどどこにインストールしてんの？
7が元からインストールしてあるんだけど9.1がどこにあるかわからない
もう1回別の操作しないとダメ？
デスクトップにインストールってフォルダができてるけど

>>897
GENOウイルスチェッカー
http://geno.2ch.tc/


感染の疑いがあるサイト(未確認) (6)
ALFA alfa-radio.com alfa-radio.com　　個人のサイト
Tシャツ通販ｻｲﾄ tonyagai.net
kitagawadaisuke park17.wakwak.com/~kitagawadaisuke/　　演歌歌手のサイト。チェッカーで1000％
TALK LIVE ANIMATED 　ウィルスチェッカーで反応あり（1000％）
loca.zombie.jp loca.zombie.jp/ 　個人のサイト
主上支局−小野不由美さーち− 　複数のウイルスに感染中

>>902
じゃあなんなんだよｗ

セキュ板のGENOスレ爆撃されててワロタ

GENOが感染したのって社員が感染した同人サイトと見たから?
感染した人がGENOを利用したから？

>>904
reader自体使わないなら削除しておくのが吉

セキュ板のGENOスレ釣り堀かよw

>>882
さすがに社員すぎるｗｗ
腐ババアの拡散前に糞な対応して広めたのはどこだっけ？

>>901
リボンマジックとかいうゲームサイト？がそもそもの発端だという話だが・・・

ぐぐると・・・・・・

リボンマジック BBS
このサイトはコンピュータに損害を与える可能性があります。

リボン マジック公式サイト☆ リボンマジックの公式サイトへようこそ。ゲームの紹介、情報等。18禁乙女ゲームメーカー。
www.ribbonmagic.com/FS-APL/FS-BBS/index.cgi?Code=bbs - 類似ページ

ブラウザのUA、Vistaに偽装しとくだけで解決じゃね？

>>903
岡ちゃんとか無能すぎるだろ・・・
IPAにはあほしかおらんのか

>>913

残念
>>847

reader削除で俺も情強になれるって事か

>>908
> GENOが感染したのって社員が感染した同人サイトと見たから?
感染した同人サイトかどうかは不明だが
感染したサイトをアクセスしたからかと思われる。
と思ったら、
＞感染した人がGENOを利用したから？
この可能性はどうなのか私には分からない。

>>915
VistaのIE8と、XPのIE8のモジュール、どうやって見分けんだ？

>>918
XPとVistaのIE8でJSモジュールのメジャーバージョンが違う

>>879
（｀･ω･´)理解した

>>882
事情がよくわからないんだけど
GENOって会社が悪いってことだけはわかった。

>>914
岡ちゃんｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
死ねばいいのに

JavaScript切ったら動画サイト見れないからやっかいだな
やっぱ入れとこう
これでyoutubeとかニコ動とかがやられたらエライことになるだろうな

これからXPにfirefoxを入れようとしている人は分かってると思うが
noscriptの他にfirefox自体の先読み設定を無効にしておく必要があるからな
先読み有効になってると、運が悪ければぐぐってると感染する可能性がある

5年くらい前に流行ったMSBLASTよりはマシだな

>>923
分かる分かるｗ
自分もお気に入りの動画サイトにだけはスクリプトを許可してるんだが
これで感染したら自業自得だろうな

>>923
ニコニコは寧ろかかった方が面白い

この機会にバックアップ取ろうと思って家中ディスクを探し回った結果
まともな容量あるのはiPodのみ

ちょっと入れてきますよ

ニコはもう感染してるんじゃなかったっけ

vistaの俺つまんねーんだけど
何すればいいの

ニコが感染してたら今頃大騒ぎだっつの

>>929
ニコの外部サーチサイトじゃなかったっけ？

>>930
今すぐUACをむｋ（ｒｙ

>>930
XPにする

>>930
URC切ってjavascript有効にして感染サイトに特攻

ぱにゃ〜☆（ゝω・）v

今このスレ更新したらavastさんが怒り狂ったぞ・・・

すぐ上に愉快犯がいるから

>>936
てめえのせいか死ね

>>937
936のアホがスクリプトの一部を貼ったから。

何事かと思った死ねよ>>936

>>936
一括更新でセキュ板のほうも引っかかったのはコイツのせいか

>>937
俺んとこもなった
>>936
こいつが原因だな

>>929
ソースチェッカー、GENOチェッカー共に異常なし
だがしかし、ニコに限らず全ての動画サイトは前例があるだけに狙われてもおかしくないから警戒しておくに越した事はない

リーダーでスクリプト読まないとブラウザ上で機能しないページもある
ごく少数だけどな

さて、今回のこの祭り
裁判沙汰まで行く奴が何人出るか楽しみだ

これわざとウイルスに感染させて自分のとこに情報を集めようとする模範犯が出てきそうだよな。

116 名前：192.168.0.774[sage] 投稿日：2009/05/18(月) 18:44:42 ID:9chuMM1o0
このスレでavastが反応する人は
タスクのavastアイコンクリックして標準シールド→詳細な設定→追加設定タブで
下のところにある除外設定で専ブラのフォルダ指定すれ

おいこのスレ更新したらavastさん大激怒なんだけど

>>947
しかしそんなのは人気サイトでやらないと意味ない

>>947
もう出てるだろＶＩＰで

>>947
も・・・・もはんはん？

VIPからきますた

>>947
模範犯

すいません、genoチェッカーに書かれている対策をとりあえず施したのですが、
hostsの変更について質問があります。

127.0.0.1　martuz.cnを追加、と書かれてあるのですが、
追加ということは普通に一番下に改行して新たに書き込めばいいということですよね？
また、その際、数字とアルファベットの間の空白は一マスでいいのでしょうか？

申し訳ありませんが、回答よろしくお願いします

俺のavastさん反応しないんだけど
寝てんの？

模倣犯　○　模範犯×

おっと、模範囚と模倣犯を勘違いしたぜｗ

http://www.ribbonmagic.com/
直ったね

Vistaならノーガードでインターネッツ楽しめるよね（＾＾

>>924
思うんだけど、そのnoscript入れたら火狐の魅力ガタ落ちじゃね？
っていうか、ｽｸﾘﾌﾟﾄ切ればどれもいっしょなような気がするのだが

もはんはんてなんかいいな

>>959
NGにしとこう

>>960
ＧＥＮＯではな

>>936
avast先生がしっかり働いてるの確認できて安心したからリアルで苦しみながら死ねカス

これを機に火狐入れてみたけど、IE厨の俺にとっては使い心地が悪い
readerアンインスコしたりjavascript切ったりしたらyoutubeが見れないのも痛い

にしても、まとめwikiのリンク先が感染サイトに書き換えられてたとか怖すぎる
もう何かのURL踏むたびにチェッカー使ってるよ…

>>961
なんでがた落ち？

>>936
死ね

>>936
これ今の時期、色んな板に貼りまくったら爆釣れだろうな
それで2ch感染のデマ流れて

>>961
カスタマイズできるのが火狐のいいところだろ

終止符さえ打てばアドオン消せばいい

後、先読みでの感染はないってきいたけど？

>>967
や、だってＩＥがダメでも火狐はエンジン違うから安心してｽｸﾘﾌﾟﾄ走らせれるのが魅力なわけだろ
ところがｽｸﾘﾌﾟﾄ切ってる状態だとＩＥも火狐も変わらんのじゃないか

>>969
一般人が多そうなとことかな

>>936
って専ブラじゃないと見えないの？

ただの顔文字にしか見えない

おいぃ　スレ更新したらavasutoが反応したんだがー

>>973
バカなの？

>>974
俺も

>>973
メール欄に特定セキュリティソフトが反応する
文字列が入っている

yourfilehostは大丈夫なんかね

やっぱ avasuto 最高だよな。どこで入手できるんだろ。

>>975
分からん

avastさんのﾌﾟーﾌﾟｰﾌﾟｰって音怖すぎるんだが

赤傘無反応やが

>>971
火狐が読むのはサイトのスクリプトだけじゃないから関係なくね
そのアドオンいれてもちゃんと自身のスクリプト高速エンジンで読み込みしてくれてるし
ちょっとずれた答えだったらごめん

>>977
ありがと

分からなかったわｗ

>>981
何時まで経っても慣れない

116 名前：192.168.0.774[sage] 投稿日：2009/05/18(月) 18:44:42 ID:9chuMM1o0
このスレでavastが反応する人は
タスクのavastアイコンクリックして標準シールド→詳細な設定→追加設定タブで
下のところにある除外設定で専ブラのフォルダ指定すれ

次いるならてんぷれよこせ

avastトラップやノートントラップに今時引っかかってるのもいるのか
除外設定すらしてないお前らがGENOスレで偉そうに語っても説得力皆無だぞ

誰かコード書きやがったな
マジびっくりしたじゃねーか

>>987
GENOウイルスチェッカー(まとめも充実)
ttp://geno.2ch.tc/

Jane使っている人は
ツール-設定-コマンドで
コマンド名　適当
実行するコマンドに　http://geno.2ch.tc/index.php?url=$TEXT$LINK
ってやるとなぞり検索でチェックできる

GENOウイルスまとめ
ttp://www29.atwiki.jp/geno/

GENOウイルススレ　★13
http://pc11.2ch.net/test/read.cgi/sec/1242576033/

【報告専用】同人サイト・GENOウィルス注意8【質問禁止】
http://changi.2ch.net/test/read.cgi/doujin/1242593071/

前スレ
【ﾈｯﾄでも】GENOｳｨﾙｽ亜種が爆発的に増殖か 小林製薬や同人ｻｲﾄ他中心に感染も★6【新型ｳｨﾙｽ拡散中】
http://tsushima.2ch.net/test/read.cgi/news/1242583303/

アドビはお詫びにPhotoshopCS4を無償提供すべき

たてたぞー

>>923
ニコはswf投稿出来るんだよな…
ActionScriptは許可していないみたいだが、NMMマークの投稿のは要注意だ。

>>958
これは恥ずかしい(　＾ω＾)

1000ならＧＥＮＯウイルスと豚インフルが融合
人類大ピンチ

1000ならうんこ食う

1000なら日本人滅亡

>>936
クソでも食え

　　　　　　　　　　　 　　／￣＼
　　　　　　　　　　　　　 |　　　　|
　　　　　　　　　　　　　 ＼＿／ 　
　　　　　　　 　　　　　　 ＿_|＿_
　　　　　　 　　　 　 　／　　　　 ＼
　　　　　 　　　　　 ／ 　:::＼:::::／:: ＼
　　　　　　 　 　 ／　　　<●>::::<●>　＼　1000だ
　　　　　　　　　 |　　　　　（__人__）　　　|
　　　　　　　　　 ＼＿　 　 ｀ ⌒´　＿／
　　　　　 　 　 /⌒ヽ　 |　＼＞<ﾍl　ヽ　＼
　　　 　 　 　 {:::　　 l　 ＼　ヽ };;{ | 　 | i　 }
　　　　　　 　 {:::::..　〈;;,, 　ヽ　V;;;}ﾉ　　l彡 ヽ
　　　 _,,.-‐''" |::::::::　 ヽ--､ ＼ >--'⌒ヽ::.　 }
　　　 ||　|_,,.ィ'|::::.....　　 }_,,.-‐''"~ヽ_,,.-し'::　　）_,,. -‐
　　　 ||　|　||　!::　　　/　　　 　 .::ﾉ::::::::::.　　ノ
　　　 ||　|　|| _ヽ,,　.;:::　　 _,,.-‐''"ー''--''￣
　　 _,,. -‐''"　　｀ｰ---''"

1000ならGENOウイルスは自然発生

このスレッドは１０００を超えました。
もう書けないので、新しい職を探して下さい。。。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　ニュース速報
　　　　　　　　　　　　　　http://www.hellowork.go.jp/