「GENOウイルス」、今年最大級の脅威に

国内でも猛威を振るっているマルウェアの「JSRedir-R」（別名Gumblar、GENOウイルス）が短期間で急激に感染を広げ、
現時点で最大級の脅威になっていると、セキュリティ企業の米Websenseが指摘した。
Websenseによると、JSRedir-Rが急浮上する以前、3〜4月にも多数のWebサイトが改ざんされる事件があった。
この攻撃に使われたJavaScriptがJSRedir-Rのものと似通っているなどの特徴から、関連性があるとWebsenseは見ている。

しかしJSRedir-Rは、感染先のWebサイトに仕込むJavaScriptが一層巧妙になり、
ブラウザの種類を見分ける機能が追加されたほか、セキュリティ製品による検出を免れる狙いでバリエーションも増えたという。

JSRedir-Rは5月中旬になって感染サイトが激増したのが特徴で、現在も猛烈な勢いで増え続けているという。
攻撃側は、短期間でできるだけ多くのサイトに感染できるよう、入念な計画を立てていたようだとWebsenseは分析している。

http://www.itmedia.co.jp/news/articles/0905/22/news028.html

＞別名Gumblar、GENOウイルス

これ同じ奴だったのかｗ
色々流行して大変だなーとか思ってた。

opera最強伝説

インフルエンザより怖い

geno許さないぞ

目的はやっぱ金なん？

ウイルスにびびってるヘタレはネットなんかやめちまえよ

ノートンの更新が切れて何年経ったろう

ああ、DOUJINウイルスかもうどうでもいいや

おまえら普通に大勝利だな
GENO、GENO言い続けてたら普通のニュースソースでもGENOウイルスとか呼ばれるって
GENO涙目だな

>>6
巨大なネットボットを作ることが目的とか

>>10
でも2ちゃんねら以外には店の名前と認識されない悪寒

>>9
海外のセキュアサイトでGENOの名前が売れてよかったな社員よ

誰が作ったの？

　　　　　　　　　　　　 ／）
　　　　　　　　　　　／／／）
　　　　　　　　　 ／,.=ﾞ''"／
　　　／　　　　 i f　,.r='"-‐'つ＿＿＿_　　　キャッシュ消しゃあいいんだよ！！
　　/　　　　　 /　　　_,.-‐'~／⌒　　⌒＼
　　　　／　 　,i　　　,二ﾆ⊃（ ●）.　（●）＼
　　　/　 　　ﾉ　　　 ilﾞフ::::::⌒（__人__）⌒::::: ＼
　　　　　　,ｲ｢ﾄ､　　,!,!|　　　　　|r┬-|　　　　　|
　　　　　/　iﾄヾヽ_/ｨ"＼ 　　 　 `ー'´ 　 　 ／

Yahooニュースですら、GENOｳｲﾙｽと言われる始末ｗ
ひでぇ

もっててよかったｖｉｓｔａ

>>10
GENOウィルスって聞こえかっこいいよね。

GENOウイルスはたちわるいな

俺XPだけど火狐落ちて固まったけど何故か助かったわ。

語呂がいいな

こういうウィルス作るのって面白そうだな

vistaだけどこの話になると腹が痛くなる

いまだにどういう脅威なのかよく分からない
感染すると何がどうなる？

なんか最近シナチクがアタックかけた記録が残っててうぜぇ

>>24
再起動したら真っ青あぼーん

Adobe更新するだけでほぼ無害だろこんなの

対策一通りしてるけど何か進展あった？

ジェノ？ゲノ？

>>28
アップデートとnoscriptで対策してもflash見るとき許可しちゃうしな・・・

これはゲイツの仕業だな

先週も今頃は震えて2ｃｈに引きこもってたけど
よく考えたらOSがvistaで大勝利だった

GENOのサイトだんまりなんだなｗ

GENOって元々どういう意味なんだ？

GENOサイトウイルス

ばっかだなー、キャッシュ消せばいいんだよ。　　　　　　　　　　　　　　by.GENO

さすが5つのNO!

元々GENOって呼ばれてるんだと思ってたら違うのか？？？

>>10
あの対応のまずさ含めての命名だろ

GENO公称化ﾜﾛﾀ
だがウイルス作者は総じて死ね

STEP

あれ本体ラトビアのサイトにあるんだろ
何で逮捕されないんだよ

対応しないのならもうEUから追い出せよ

GENOはもう許してやれよかわいそうだろ

有名になって良かったなGENO
この一件以来一度もサイトを見にいってないよ

Operaだから無問題
Opera最強伝説

>>38
それじゃあGENOがウィルス作者になるじゃねーかｗ

ゲノ有名になりすぎだろ
PC一般板の片隅でネタになってるだけのサイトだったのに

情弱腐女子の同人サイトで大流行したんだろ

GENOでぐぐったらGENOサイトウイルス感染疑いのニュースが一番上に表示されてワロタ

キャッシュ消せばいいって名言を残したからな

>>42
いまはウイルスのある鯖が中国になってる

ジェノサイド

GENO「キャッシュ消しゃあいいんだよ！！」
http://www.geno.co.jp/webshop/okyakusama.html

GENOはマジで死ね、第一波の時あとちょっと遅けりゃ危うく感染するとこだったわ

もうGENOは怖くて踏めない、というか見る気にもならん
別に何か買ってたわけでもないし、いっかｗｗｗ

ゲノ有名になってよかったなｗ

自分への接続？パケット監視する方法教えてくれ
なんかこわくなってきたわ

色んなウイルスが毎年出てくるけど
ウイルス作成者の情報って一切出てこないよね
だれが何のためにこんな定期的に作ってんだろ
ひょっとして・・・

>>46
んなこといってもｗｗｗ

ググってみて、とりあえず通販サイトの名前だって事は分かった。
そういやそういう騒動があったのは思い出したが、
そんときからそういう名前だと思ってたｗ

思い込んでたから、対策方法以外は、まだあんまり見てなかったしｗ

(´･ω･)

_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/

※※※※　購読の中止をご希望される方　※※※※
アドレスの変更、購読中止等は、下記までお願い致します。
http://www.geno.co.jp/cgi-bin/qcmail/jsky.cgi

(c) GENO All rights reserved.

>>1-2が見えん

俺のPCウイルス68個感染してたw
GENOウイルスよお前も今日仲間に入れてやるよ

GENOは0.01個で注文したパーツの料金返せよ
6円

俺みたいに自作機でウィルス対策ゼロの奴が大量にいると見た

>>29
GENO

>>57
おまえノートン先生に消されるぞ

さてそろそろ一週間ぶりの再起動をするか･･･

ネオジオスレかと思った
ナムやりたい

Opera最強伝説

こういうときだけはvistaでよかったと思える

バスター対応ﾏﾀﾞｰ？

怖すぎﾜﾛﾀ

フルVista化が済んでいる家の環境に隙はなかった。

つーかお前ら漏れて困るような情報PCにいれてんの？

>>51 もうイギリスに移ったお　しかもそれ.cnだけど中国じゃなくてロシアなんだぜ
ラトビア→ロシア→イギリス(これも.cn)　の順で移転

NOD32 & ESS は対応してるの？

GENOウイルススレ　★20
http://pc11.2ch.net/test/read.cgi/sec/1243016705/

このスレはgeno社員に監視されています
genoはウイルスをばらまいた悪質な前歴があります
時折自演を絡めつつ、割高な売れ残りのURLを貼りますが、
それ踏むかどうかは自己責任でお願いします

推奨NGワード
geno-web.jp

某スレにこんなテンプレが貼られてたから笑った
ここ2ちゃんで客引きしてんのか？ｗ

これを機会にセキュリティを少し見直したので「見せてもらおうか！？なんちゃらblockだのguardとやらの実力とやらを」と
とりあえずruやcnから来たあからさまに怪しいロレックスやバイアグラの広告メールのリンクを
踏んだらリンク先が怪しいのはもちろん、すぐにドバドバドバとポートスキャンが来た
騙した後もしゃぶり尽くす満々だなｗ

毎日GENOウイルスのこと心配してる
AMDだからビビって放置してたSP3もついにいれた
IE8はまだ

GENOも有名になったな

こういうのは、セキュリティ素人にはもうどうしたらいいのかわからん
ここで俺は大丈夫とか言ってる奴等はなんなの？
オタク？
なんか飲み会で武勇伝語ってる奴と同じだよ
ｷﾓｲ

genoって名前ではもうやっていけんだろ・・・

>>79
IE8なんか入れても何も変わらんぞ
むしろ、対応していないサイトが多いから見れなくなるサイトがかなり増えるかもしれん
別のブラウザ入れるならfirefoxかopera

>>81
俺は大丈夫

Ironはだめ？

キャッシュ削除すれば大丈夫なのになに騒いでんだよ

>>81
ｷﾓｲって言われてもな・・・




実際ｷﾓｲし

>>86 その釣り秋田

一通り対策打ってまあ一安心ってことでしょ

GENOウイルスとかもう忘れてたわ

>81
俺は大丈夫

>>81
言い忘れてた


情弱乙ｗｗｗ

>>81
俺は大丈夫

これは早くVistaに変えろというMSの罠

Operaだと感染しないの？

>>81
俺は大丈夫

そもそもGENOはこのウイルスをどこから仕入れてしまったんだ

>>81
俺はもうダメかもわからんね

GENOは名前が売れてよかったな
販売促進につながるか知らんけど

火狐＋Comodo＋Avast+NOscriptの俺に死角はないよね

>>81
こ
こ
オ
な
キ

？？？

>>83
火狐は攻撃対象内ブラウザだぞｗ

GENOだけは絶対に許さない
この訴えは週一ぐらいのペースで続けていくつもりです

MSが市販品並みのウイルス対策ソフトを無償で提供しない限り、
ここら辺のウイルスはウイルス対策ソフトメーカーが作ってるんじゃないかという
疑惑はずっと晴れない。

フッ素を水道水に混ぜれば虫歯が出来なくなるが、歯医者とか薬品メーカーの圧力で
それができないのと同じ

>>81
まぁ、Mac使ってるから大丈夫だとか、Firefox使ってるから大丈夫だとかっていう程度の
根拠で言ってるだけだから、お前も武勇伝語っていいんだぜ

俺はLinuxでOpera使いだから大丈夫

ちゃんとうがい手洗いしてるから余裕だわ

>>102
何のための豊富なアドオンだと思ってるｗ？

>>83
IE使ってない、火狐
IEは未だに6

>>81
感染して壮大にクレカ情報ぶちまけてBS発狂死しろよ

GENOがまともな対応しててもお前らは許さなかった気がするw

>>81
携帯には感染しないから安心してね貧乏人

簡単設定で感染しないOperaが最強だと証明されたな

>>112
イマからOpera突っ込んでくる

>>104
そうなの!?
てかフッ素水に溶かしたら何になるの?

どうせ俺HIVポジティブだし今更どうって事ないぜ

>>108
火狐でもしっかり設定+noscriptなどのアドオン追加は基本中の基本
デフォだとどのブラウザでもリスクがある

ジェノザウラーみたいでカッコイい

キャッシュ消すだけでいいのにお前ら怯えすぎﾜﾛﾀ

>>104
GENOウイルスも技術的には大したことしてないけど
セキュリティ関係の会社が本気出したらとんでもないのができると思う

現状だとブラウザのJavaScriptは関係ないだろ。
Adobe ReaderやFlash Playerのアップデートを怠っていればOperaも危険度は同じ。

>>107
No scriptだろ
あれ入れてるやつは情弱
それならIEだってジャバスク切ればいい

>>121
情弱だと・・・

>>117
今回の件で破産してジェノブレイカーにならないようにせんとな

>>121
情弱はJavaだけ切っちゃう罠

>>83
IEはWindowsの深部にまで食い込んでるから、
「IE6のままで大丈夫」だなんて言えない。
あと性能的にもIE8の方がおすすめ。

>>75
完全に対応してるベンダー９社の内の１つに入ってるよ

Noscriptは情弱だよ
http://geno.2ch.tc/
の対策の所やればおｋ

>>124
ジャバスクとジャバは別もんだ
adobe関係最新ってのは最低条件の上でブラウザの話してる

>>121
IEはAciteXが障害になる
noscriptの場合は、部分的に一時許可が可能だからな
使い勝手が違い過ぎる

>>116
さっきから親切に教えてくれて有難いけど
既に知ってるやってる基本事項を上から言われるとうざいだけだな

>>121
手間が全然違うだろ情弱
お前がろくにアドオン使ったことないのは分かったわ

ネットしなければ良い

これのおかげでａｖａｓｔ！に出会えた

よく見ていたサイトに変なのが仕込まれてたってのがあるから
noscriptは入れていても関係ないだろ

IEの場合は全て無効にするとほとんどのサイトで支障が出るからな
今は、javascriptそのものは問題なくても亜種でどうなるか分からない

>>126
おお、そうですか、ありがとう

基本
■ adobe readerを9.1.1にアップデートする(9.1：9.1.0では駄目)
■ adobe flashplayerを最新版に更新

ブラウザ編
■ FirefoxにてNoscriptを利用
　 (Operaでflashオフにするのも有効です([F12]を押す→[プラグインを有効にする]のチェックを外す。
　 Javaも切っとくともっと安全([F12]を押す→[Javaを有効にする]のチェックを外す)
　 (sleipnir、IEでも上手に設定するとなんとかなりますが、難しいです。)
　 swfのロード、pdfの関連づけ、activeXの無効化がきちんと出来れば問題ないが、IEコンポーネント利用ブラウザでは難しい
　 そのアタリが比較的楽に設定できる上にJavaScriptを犠牲にする必要がないOperaはお勧め


簡単設定のOpera最強です

adobeのせい

>>131
作者がアレなアドオンなんて使わんよ
styleとか喜んで使ってそうだな

IE→activeX強制（切るとサイトがｒｙ）
firefox→activeX自体、持っていない

この違いだけでも大きいが使い勝手が違いすぎるからな
>>134
それをいったらおしまい
ネットなんかやるなってこった

ノースクリプトなんて入れててもいつも行く通販サイトとかが汚染したら意味ないわな

未だにGENOの通販サイト開くとGENOウイルスに感染するし

>>131
情弱乙

情報最強者の俺の最強ブラウジング

普段はOperaでプラグイン、Javaの両方を切ってブラウジング

・やたらとJavascriptを多用する所はchrome
・ActiveXがどうしても必要な所はIE8
・Scrapbook使いたくなったらFirefox

>>140
おしまいじゃねーよ
バーカｗｗ

>>141
結局許可してる俺ｗ

>>60
NGワードでジャバスクリプト対策とかしてると見えないよ

ロシアンエロサイトで鍛えぬかれた俺、最強伝説

IE8使っている事自体がアレだという事に気づかないのだろうかｗ
大体、「情弱」という単語を持ち出す輩は（ｒｙ

Opera突っ込んできた

>>133
たまたま対応が早かっただけ
GENOのコードの一部（無害）があちこちばら撒かれて
誤検知トラップでコケにされてる始末

>>147
お前セキュ板から来た余所者だな

>>148
よろしい

ではアドオン入れるとどんどん重くなって鬱陶しいこときわまりないFirefoxをアンインスコしてきなさい

Opera最強伝説

>>134
JavaScriptの「eval関数」だけ切っとけ　少なくとも今回のは防げる
カタギなサイトはeval関数みたいなアヤシイもん使わなくてもちゃんとしたのを作れてる

ここまでSafariなし。

>>150
君は何と戦ってるんだ？
セキュ板って何？
妄想も程々にしておかないと現実生活で支障をきたすよｗ

情強はネットスケープ

>>154
あんなchromeの劣化板いるかよｗｗｗｗｗｗｗ

>>153
そんなのできるの?
Noscriptやるじゃん

ID:T7ip0PCz

関西地方キチガイ大杉だろ

>>153
詳しくお願い

>>157 >>159 ごめん書き方悪かったｽﾏｿ　NoScriptでそれができるのかどうかは知りません m(__)m

>>160
火狐の設定で出来るってことか？
具具って来るか

>>160
あ?

許す

noscriptは「なんちゃら.js」を切るだけだからできないんじゃないかね

なんか流行のように更新自粛してるサイト多いけど、いつ再開するのかね
我慢できなくなって再開する人多そう

一斉にeval関数ぐぐってんの？

最初はavastで大丈夫だったけどみたいだけど今も大丈夫？

geno　ＪａｎｅでＮＧしてるだけで今のところ大丈夫

アメトーークのパソコン特集の時に、
情報漏えいの話になって、「金玉ウイルス」の説明したり、
アシスタントのアナウンサーに「金玉ウイルス」言わせた時は勃起した

ツールの類は存在を知っているかどうかだから俺たちな情強でいられるけど、言語類はなｗ

Opera使いのマカーですけど僕のは大丈夫でしょうか？

evalだけ無効はcapability.policyで設定できるんじゃない

このウィルスにかかったやつ聞いたことないんだけど
ほんとに流行ってんのか？

>>172
ここにいるが

GENOで騒いでるやつってIE厨だけだろ。
OperaやFirefox使うやつなら余裕で回避できてるはずだし。
わざわざIE以外使ってんのに感染したら意味ないしな。

もし感染したやつがいるなら、もうノーガード戦法でいけよ。
ブラウザもIEに戻せ。変えても意味ないから。

XPをネットワークに繋いでるバカなんて居るの？

a）http://blog-imgs-11.fc2.com/y/a/h/yahoojp/img709.jpg
b）http://img1.gazo-ch.net/bbs/1/img/200806/89799.jpg
c）http://blog-imgs-11.fc2.com/y/a/h/yahoojp/img536.jpg
d）http://a-hadaka.jp/wp/wp-content/uploads/2008/12/983.jpg

××××××××××××××××××××××××××××××××××××××

1）http://nicovedeo.com/
2）http://www.fukuzen.com/
3）http://www.ti-a-ra.com/
4）http://www.k-q-bury.com/
5）http://www.senlights.co.jp/
6）http://ssfos.hp.infoseek.co.jp/
7）http://expss.main.jp/expss2/2005/08/

正解はどれでしょう。

>>176
ブラクラ危険

直リンで有害URLを貼る行為は規制対象
誰も踏まないがな

　　　　　　　 　∧＿∧　　　┌────────────
　　　　　　 ◯（ ´∀｀ ）◯ ＜ 僕は、Dount Qちゃん！
　　　　　　　 ＼　　　 ／　　└────────────
　　　　　　　_／ ＿＿ ＼_
　　　　　　（＿／　　 ＼＿）
　　　　　　　　 　　ｌｌｌ

大丈夫、多かれ少なかれみんなこういう経験をしている
デスクトップにエロい広告が出てきたりブラクラ踏んだりで勉強するのさ

エロい広告見て「俺の愛機は最近持ち主の心を汲み取ってくれるんだよ」といってる奴もいたな
当然私ではなく知り合いですよ

ここまで豊丸のコピペなしとは

糞親父のＸＰ感染しないかなぁ…
デスクトップにアイコン置きまくりの常駐ソフト置きまくりの情弱だから時間の問題だな

え？Operaは無問題なわけ？
良かったｗ

64bitXPの俺大勝利

ＡＶＧの無料バージョンでまったく無敵の防御力なんだが

64bit Vistaの鉄壁の防御にGenoウイルス敗走ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>185
俺もずっと昔からAVGなんだけどこいつは戦ってないだけの気がするｗ

敵が見えないのに無敵とか言うなよ

AVGやめようかな

四月初頭にでたGenoの対応が遅かったからAVGからAntivirに変えた
検出率はわからんが、スキャンは早くなった気がする

傘と子供にした

Avast以外、却下

怖がってるのはいまだにXPやってる時代遅れだろｗ
ビスタユーザーなら鼻で笑って無視して良い。

いまいちわからん
これはｽｰﾊﾟｰﾊｶｰの仕業なの？

一応ノースクリプト入れたがノーすくだと使いにくいサイト多すぎて
完全に切った

>>194
今んとこウイルスの酷い被害が無い感じだから、何がしたいのか分からないよな。
キンタマぐらい悪さしてくれれば

>>193
UAC切ると死ぬがな

GENOウイルスは
FireFoxに　NoScript＋ProCon Latteで強化
病気にかかる気がしない

http://www3.atword.jp/gnome/2000/01/13/block-list/

ここでピックアップされているのを入れたらGENO以外の奴が結構広がってるみたい
vundとか言うので接続要求があった
botって蔓延してるんだな

genoまじすげーな
世界に先駆けてたんだな

GENOはサイト本体のjsを改変するからnoscriptは意味無いよ

adobe reader全く使わんけど、いちょう最新版にしてきた。

全く使わないなら最初からインスコしないのが正解

海外で話題になっていたウイルスの国内初感染例がGENO
　　　　　　　↓
動きの悪い対応で感染者を拡大した後GENOサイト一時閉鎖で本丸からウイルス消える
　　　　　　　↓
GENOがいい加減な対応（キャッシュと履歴消せばおｋ）をした上、
ウイルスソフト各社の対策も進まないままだがウイルス元が無くなっちゃったので祭り収束
　　　　　　　↓
ウイルスの存在を知らずにGENOやその他感染サイト（通販サイト、一部の楽天出店店舗など）を踏んでた奴、
祭り参加者の中の情弱組、様々なスレに貼られていた偽装URLを踏んだ連中等がまとめて感染
　　　　　　　↓
感染した連中が管理しているサイトが片っ端から感染。ヲタ揃いのねらーらしく無数にある個人サイト・同人サイトが次々発症
　　　　　　　↓
さらにそれらのサイトを踏んだ奴が感染。サイトで感染した連中が運営しているサイトが片っ端から（ｒｙ
亜種もすごい勢いで登場。ウイルス対策ソフト各社の対策も追いつかず、
個人サイト管理者はそれ以前にスキルが追いつかない。
個人の同人サイトを2chに晒さないという同人板のマナーも感染情報共有の支障となってパニック状態
　　　　　　　↓
　　　＼(^o^)／ ｵﾜﾀ

mixiで、このウイルスの製作者と知り合いだって言ってるやつがいたな
（現住所イギリス）。
他の奴から詳細を聞かれてもはぐらかしてるけど。

>>205
FBIだったら、その書き込みから捜査令状取れそうだな。

>>199
こんなリスト見てたらIPV6には移行してほしくないと思うわｗ　IPブロックじゃ対処不能になりそう

>>199
これ手動で入れるの面倒なんだが、やっぱ手動でやるしかないの？

ファイルのアップロードのないブログだとおkなのか？

>>207
ノーガードでも安心なMacに替えればいい。

Vista厨許さない

XPユーザー、慌てるな
GENOってVistaの場合、UACが有効なら大丈夫
であれば、XPの場合、常に非管理者権限で使用してれば感染しないぞ
パワーユーザーに権限を落とせ（必要時のみadminで運用）

>>212
最初から管理者でアカウント作っちゃったんだけど、
管理者の環境と、制限ユーザーの環境って共有できないよね？
まず、管理者で管理者アカウント作ってから、
新管理者アカウントで、旧管理者アカウントの権限を下げれば、
今使ってる環境使えるようになる？

まだウィルスの配布元が生きてた頃、なんとなくエロゲメーカーも感染してそうなイメージがあったんで
げっちゅ屋のブランドリンクから900個ぐらいのサイトをクロールして調べたことがあった

結果、感染してたのはリボンマジックとティアラモードだけ
なんか世の中のサイトに満遍なく感染してるわけじゃなくて、一部の島で感染が広がってるって気がしたな

>>213
普通にadministratorでログインして、自分のアカウントの権限を下げればおｋ

Google Chromeでの対策については見かけることはないんだが、
もしかしてこれが最も安全なブラウザなのか？そんなことはないよな

>>215
いまAdminister権限で入ってるんで、新しくAdminister権限を作ればいいってことだな。

管理者権限作っちゃえば、再起動しないでも権限下げられるんだな。

IEなんてオラバ見る時しか使わない。で、感染したっぽいんだけどVAIOをリカバリしてWindows アップデートしておけば平気かな？

>>216
ウィルスにすら相手にされてないだけｗ　UA判定で「お前ｲﾗﾈ」ではじかれてると思われ。
ターゲットにされてたら、JavaScriptのオフができないブラウザなので、一番危険だった。
現在絶賛進化中のウィルスなんで今後もChrome使うかどうかは自己責任で…
つーかもう諦めてVistaに逝くのも手か…

なんて書いてるが、俺もXpでChrome使ってるんだけどね。さっきも書いたけどeval関数は切ってる。

プログラムフォルダに　xeroxフォルダがあったら感染してるとか
Regseekerを使うのが正解とか
ファイル名を指定して実行　Cドライブフォーマットとか

マジやめてくれ＞＜

Win98SEの俺大勝利！！！

>>212
昇格もVirtualStoreもないから実用難しくね

今のリーダーは常駐するらしいから起動が早いとか
セキュリティ的にはうｐしたほうがいいんだけど・・・

ここ一週間チェッカーかけながらエロ同人サイト漁ってたが
もうむちゃくちゃにクリックしてやった。どうってことなかった

Webサイトが感染するっていう仕組みがよくわからん。
apacheでも感染するのかな？

>>212
セキュ板のスレテンプレには無いんだよなぁ
あっちが無能なのかな

>>226
マジレスするとサイト管理者のPCが感染して、
FTPでサイト更新する時にサイトのJSを書き換えたり
FTPのパスワードが盗まれる事によってサイトの内容が書き換えられるみたい

今スレ流し読みしてて初めて知ったが、FireFoxも危ないのかよ！
俺ｵﾜﾀ

adobe入れずにfoxit使ってるけどこれで被害でてるの？
あとFLASHで感染するから云々って言ってるけどそれは最新版なら大丈夫なの？

キャッシュクリアで治る

WindowsをAdministrator権限で常用してる人
ttp://pc11.2ch.net/test/read.cgi/sec/1122323745/

いっそHDDクリアしろ

>>231
社員乙

豚インフルと同じでヤバイって言いたいだけの馬鹿が居るよね

サイト書き換えがよくわからん。妙な文字がまじったりするのか？

過剰に騒ぎすぎだろ？
Adobe ReaderとFlash　Playerさえ最新にしておけば
XPにIE+全開放設定だろうと現時点ではGENOに対しては安全

スクリプトが埋め込まれる

vista大勝利＾＾ｖ

Adobe Readerはそもそも消してる

>>228
そういう仕組みなんだ。
なら、クライアントがOS Xで鯖がFreeBSDの俺に死角はないな。

>>236
まぁそんな感じだけど<body>の直前に入るから目に見える変化じゃない
暗号化（って言ってもただのescape）されてるしぱっと見何書いてんのかわからん
ましてやビルダーとか使ってたら混入してることにすら気づかないかも試練

>>236
Javascriptのコードを今あるページに追加で埋め込み。
ブラウザでみても表示自体は変わらないので目視ではわからんが、裏でヤバイところにアクセスする。

>>210
Macユーザー狙ったボットネットを初観測 - ESETレポート：Security NEXT
http://www.security-next.com/010507.html

自然食品関連の2サイトが不正アクセスで改ざん
http://www.security-next.com/010516.html
ウェブサイトが改ざんされ、ウイルス埋め込まれる - ホームセキュリティ会社
http://www.security-next.com/010513.html
不正アクセスでサイト改ざん被害、閲覧でウイルス感染のおそれ - タックス
http://www.security-next.com/010512.html

このGENOウィルスって感染したらどういう被害がでるの？

>>246
ｇｇｒｋｓ

ggrksというタスクが走るの？

そうだよ　画面いっぱいにｇｇｒｋｓって表示される

ν速ってPCオタってイメージあったけど案外……

ウィルス鯖が止まっている状態だから従来型のGENOは安全
アドビのソフトも最新にするだけでブラウザの種類や設定にこだわる必要もない

そもそも人に見られて困るようなデータを、外部とつながったＰＣに入れちゃダメだよ。
そういうデータはスタンドアローンなＰＣに入れるってのが基本だよ！ＰＣなんて安いしさ。
ってセキュリティの本に書いてあった。

opera最強厨大勝利らしいね

誰かゲイズウイルス作ってくれ
シレンのゲイズな

>>219
あとフラッシュとリーダーをアップデート
最新版のを落としてUSBメモリにでも保存しておけば、
ネットにつながない状態で一応の最新版にできる。
そのあと、即Adobeにつないで、Flashの最新があるかどうかしらべて、
リーダーはソフト立ち上げてアップデート

なんかもう面倒くさいからIE、FireFox、Operaを状況に応じて使い分ける事にした。

>>256
そっちの方が面倒くさいと思うけどｗ
まー・・WinupdateにはIEが必要か

Operaならクイック設定でプラグイン、JSもものの3秒で有効、無効に出来る
Opera最強伝説

フラッシュとリーダー最新なら
今の所、ウィルス感染サイトで許可してもＯＫなの？

ぷにるならクリック二回でJSもActiveXも切れる

そういう俺は非狐使い

一応大丈夫っぽい

IE6のぼくはやばいですか

FirefoxだってJSとかプラグインとか即行でON,OFF出来るお！

普通のプログラム作る技術と１−２週間の暇があれば作れちゃうからな、ウィルス
仕様を確定せずスクラッチから適当に書いていってもなんとでもなるし、キンタマ作った奴なんて明らかに愉快犯
セキュリティソフトとの戦いも楽しめるし、プログラマーの暇つぶしとしては一番アツイんじゃないの
そもそも顧客がいなくても勝手に作って流布すれば楽しめる（悪い意味で）

genoはマジでクソだろ
お前らあの対応で怒り沸いてこないの？
こういうのこそもっと騒いでテレビや週刊誌みたいなマスなメディアに取り上げてもらうべき

Vectorのトップページにも当たり前のようにGENOウイルスって書いてある

最近2ch見てたら、
どこも触ってないのにいきなりフォントが大きいサイズに変わってるんだが
これヤバいの？

((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

一発でActivex、jsからアプレットまで全部一括オンオフできるDount Qもよろしく

aguseも使うとなお安全

ウィルス作る奴ってやっぱ外に着て行く服が無いのかな

一括でオンオフするからオンにするとき大解放しちゃうけどなｗ

鬼嫁日記のパチスロの方のブログに
http://ace-pro.com/ここのブログパーツがはってあったんだけど、
avastが反応してたです。
昨日かおとといくらいに反応しなくなって、
今見に行ったらそのブログパーツそのものが外されてた…

Noscriptさえあれば大丈夫なんだが中々理解されんな

オミトロンかませているから
どんなブラウザでもON/OFF簡単だな

うんち

>>276
うんこ　だ馬鹿野郎！！

Noscriputつけてはいるがいつやられるかと思うと冷や冷やもんだわ

オンオフなんて面倒くさい

>>274
詳しい人にいれとけっていわれて使ってるけど
ステータスバーに出てくるオプションクリックしてみたら
いろんなアドレス出てきて訳わかんないから全許可しちゃった、テヘッ

saymoveが感染したことがある以上、油断はできないよねぇ

>>280
普段行くサイトのjavascript全部許可してたところで
そこが感染した場合新たに追加されるjavascriptはデフォで禁止になっている
わざわざ後から自分で許可したらアウトだけど

>>274
>Noscriptさえあれば大丈夫なんだが中々理解されんな
理解できねーよ。
重要なのはセキュリティーホールを塞ぐことだろ。
JS自体はセキュリティーホールではない。

>>280
noscuript入れさせたら、下のメッセージ消すために全許可してる人
いたわｗ

やっぱ管理者のままでいいや。
XPのアカウント制御は、頻繁に権限換える物でもないらしいし、
サービスいくつか止めてるから、不具合あってログインできないと困る

このゲノって本当にあんの？
どこのサイト行けば踏めるんだ？
なんか騒ぎすぎて釣りにも感じるんだがｗ
いっそ踏みたいから直url貼ってほしいｗ

GENOは、今踏んでも鯖が止まっているので発動はしません
同じ脆弱性を利用するものは別にあるけどね

釣りだったらここまでスレたたねえよタコハゲ

>>282
おお、そういやそうだな
導入させたのは間違いじゃなかったようだ
一番下が怖いけど

さっさと収束しろ

>>269
基本全禁止で、ネットバンク等のまともなサイトかFLASHゲーする時かMegaUploadを使うときだけ全許可だよな！

情弱と情強の間で踊る君を見てる

GENOだけは絶対に許さない。
0.1祭りのとき　振り込んだけど
金かえってこねえ。

Noscript入れろとか、javascript切ればいいとかどんだけ馬鹿なの？
flashとAdobe Readerのバグだってーのに

Linuxだったら落ちてきても実行しようがないな

windowsを捨てろってことだろ

GENO新聞に広告載せてたから
各新聞社はどういう記事書くかなー

Vistaか7RCだったら安全じゃん。

というかXPや2kが古すぎるんだよ。
マルチユーザーOSなのに管理者権限常用が前提とかイカれてる。
9x系の流れを継ぐためには仕方ない仕様だったんだろうけど。

>>294
flashとAdobe Readerの脆弱性使わない奴も出てきてる

JavaScript ブロックできないと、あとはアンチウイルスが拾ってくれるかどうかだけになる

flashとAdobe Readerを使わないと結構不便でな・・

>>299
> flashとAdobe Readerの脆弱性使わない奴も出てきてる

じゃあまずその脆弱性が何の脆弱性か教えろよ。
JSだけ切って脆弱性はそのままで平気とか神経がおかしいだろ。

>>301
JavaScript で直接落としてくる
実行はさせず、ユーザ操作まち

脆弱性はもちろんつぶすべきで、それだけじゃだめ、ということ

クロスサイトJSはもうだめだ

おまえが情報しったところで脆弱性つぶすなんてできないんだから
意味ねーとか言っちゃだめなのかやっぱ

>>302
直接落とすってどういうこと？
JavaScriptを使う以上何らかのHTML要素を生成しなければいけないと思うんだけど
具体的にどういうコードなの？

>>302
意味がわかんねえ。

>>303
該当アプリをアップデートすれば脆弱性は潰せるだろ。
仮に未修正の脆弱性だったとしてもアップデート待ちとして
情報を知っている必要がある。

GENOサイトウィルスのほうがカッコ良くね？

こないだまでgeno関係のスレでavastが吠えまくってたけどおまえら大丈夫だったのか

>>307
俺アンチウィルス入れてないしWindows7だし

>>307
誤検知で吠えないように設定してるから大丈夫。

>>302
妄想はチラ裏でやれカス
>>305
バッファオーバーラン

>>302
意味不明なんだが、具体的に頼む

なんか、javascript切っておけば安全だと勘違いしてねーか？

ＰＣ買い換える決意をするために
危険危険といわれてるサイト踏みまくったが
未だに被害ねーぞ

どこも盛り上がってねーし

jsでpdf/flash落としてそれから本体落とすから
js切っとけば安全というのは正しい
本家が5日前から死んでるからどうでもいいんですけどね

AdobeReader7.0使ってる(^q^)
8以降使いにくくなったよね

>>312
今は配布サイトが止まってるんだから感染するわけがない。

なに？もう収束してんの？
だらしねーなGENOウイルス

>>315
災害は忘れた頃にやってくる

>>317
そだね。
似たような手法は今後も使われるだろうし、GENOもまたドメインを変えて
復活するかもしれない。
フレームワークはできあがってしまったから、新たな脆弱性に対して
ゼロデイ仕掛けてくるかもしれないし、いつまで経っても安心はできない。

さすがに、ゼロディGENO がきたら防ぐのは厳しい

ジーノと聞いてスーパーマリオRPGを思い出した

ニュー速のGENOスレにウィルスコード貼られたら
パニックになってて面白かった

もう6、7年くらいウィルス感染してないな

ウイルス対策済みを売りにして、ソフトのアップデート促進させたい人が自演してんじゃないのけ

【同人限定】GENOウイルス感染サイトヲチスレ
http://pc11.2ch.net/test/read.cgi/net/1242526238/
【報告専用】同人サイト向け・GENOウィルス注意10
http://changi.2ch.net/test/read.cgi/doujin/1242809411/
【リボンマジック】GENO感染サイトスレ【ティアラモード】
http://changi.2ch.net/test/read.cgi/doujin/1243043387/
【保身専用】同人サイト・GENOウィルス注意9【協力禁止】
http://changi.2ch.net/test/read.cgi/doujin/1242651247/
【議論OK】GENOウイルス晒しスレ
http://changi.2ch.net/test/read.cgi/doujin/1242615305/
乙女&BL@【公式感染】GENOｳｲﾙｽ注意喚起ｽﾚ2
http://schiphol.2ch.net/test/read.cgi/ggirl/1242719888/
声同人GENOｳｲﾙｽ対策本部
http://changi.2ch.net/test/read.cgi/voice/1242789222/
GENOウイルス注意喚起スレin同人ゲー
http://schiphol.2ch.net/test/read.cgi/gameama/1242549429/


なんでキモい板ばっかり感染してるの？

VISTAは大勝利

VISTAなら感染しなかったのに。
勝手にソフトウェアをインストールされるときに、
警告されないOSの方が楽とか言ってたアホの自業自得。

GENO売名成功＾＾

>>324
キモイ人ばかり感染してるんじゃなくて、
単純にPCに詳しい人、いわゆるヲタク系の人達は真っ先に気付いてどんどん警戒・対策を進めてるけど
普通の人はそもそも感染自体に全く気付いてないんだろう

キャッシュを削除してください（ｷﾘｯ

このウイルスに感染したらどうなるんだよ
PCぶっ壊れたとか聞かないし

>>330
ぶっ壊れるから安心しろ
感染した俺が保証する(･´ー･`)b

>>328
> いわゆるヲタク系の人達は真っ先に気付いてどんどん警戒・対策を進めてる

うわ。。。

なんだもう安心なのかUAC切ろう

>>333
ﾜﾛﾀｗ

見た目は正常動作っぽいけど
気付かぬ間にPCの裏口開けられてて、データとかのぞき見され放題
あげく犯罪行為の踏み台にされる

みたいな感じだっけ、ボットネットって

>>321
avast大激怒したあれか

>>321
まさかあんなので騒ぐ奴がニュー速に居ると思わなかった

>>324,328

「正規サイト改ざん：ここまで広がった国内でのサイト汚染、訪問歴確認を」
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=1895

このウイルスについては、感染したパソコンにバックドアを仕掛けるという情報もあり、今後、何らかの被害が
出ることも考えられる。該当期間に訪問したサイトがないかどうかをリストで確かめ、心あたりがある場合は、
最新版に更新したセキュリティソフトでスキャンをかけるようおすすめする。

■zlkon.lv
　GENO、ジューシーロック、楽天市場「ジュエリーボックスバービー」、日本クレストロン、ブランジスタ「pu
ppine」、ナクソス・ジャパン、WDSC、薬事日報、NHT紀尾井町クリニック、ホビコン公式サイト、全日本民主医
療機関連合会、国土交通省中部地方整備局、千葉県旅館ホテル生活衛生同業組合、千葉市中央区の「鮨割烹みどり」

■gumblar.cn
　東京都港区の「アークデザインインターナショナル」、ホースマンクラブ、BIG-server.com、ウェルネス、長岡京市
体育協会、静岡県御殿場市のヘア/エステサロン「ビューティーウェンズデー」、東京都港区の芸能事務所「エス・プロ
グレス」、岐阜県高山市のペンション「ふらいingぱん、岡山県倉敷市のヘアサロン「ジョイ」、兵庫県姫路市の介護リ
フォーム業「前後前」、東京都練馬区の中古車販売「TAX」、東京都渋谷区のアパレル商社「デイトナ・インターナショ
ナル」、リボンマジック公式サイト、ティアラモード公式サイト、兵庫県宝塚市のゲーム開発「まどか」、関電セキュリ
ティ・オブ・ソサイエティ、小林製薬、東京都武蔵野市のヘアサロン「FIRST」、東京都新宿区のアウトドアスポーツシ
ョップ「エイアンドエフ」、富山県砺波市のアミューズメント業「ジャストドゥイット」、滋賀県草津市のヘアサロン
「レビュー」、熊本市のヘアサロン「ニフティ」、アイマジック、ミュージック・オン・ティーヴィ、兵庫県西宮市のモ
ーターアクセサリー店「ケイ・エム・エー」（※修正漏れの残骸あり※）、長野県伊那市のTシャツ卸売専門店「問屋街」、
商標登録ホットライン

GENOウイルスとかもうダサい名前使うなよ？

>>338
（つづき）

■martuz.cn
　岡山県倉敷市のヘアーサロン「ジョイ」、兵庫県姫路市の介護リフォーム業「前後前」、大阪府豊中市のランプ専門メー
カー「セン特殊光源」、東京都府中市と世田谷区のヘアサロン「ベリーズ」（※感染中 ※）、東京都練馬区の24時間洗車
「カーウォッシュ・オーシャン」、石川県金沢市の菓子店「烏骨鶏」、東京都新宿区の成美堂出版、福岡県大牟田市の通販
サイト「りぶメール」、滋賀県大津市のヘアサロン「ティアラ」（※感染中※）、ライブハウスあさがやドラム、滋賀県草
津市のヘアサロン「レビュー」（※感染中※）、トヤマデータセンター（富山県富山市）運営の「地域情報ナビimpulse」、
飛騨市観光協会（※メンテナンス中※）、京都市中京区のブランド/ブライダルショップ「C&C」、兵庫県宝塚市のゲーム開
発「まどか」

avastはアフォソフトということが露呈した良い機会だよ

ウイルス対策ソフト最強ってどれなんだろ
やっぱりノートン先生？

>>336-337
【ﾈｯﾄでも】GENOｳｨﾙｽ亜種が爆発的に増殖か 小林製薬や同人ｻｲﾄ他中心に感染も★7【新型ｳｨﾙｽ拡散中】
http://tsushima.2ch.net/test/read.cgi/news/1242643727/

66 名前： シャクヤク(新潟県)[] 投稿日：2009/05/18(月) 20:14:38.44 ID:OOQkAsPS
>>22
そっち系はコピペだろうがなんだろうが一撃で規制食らいかねないって知っててやってます？

104 名前： ジギタリス(dion軍)[] 投稿日：2009/05/18(月) 20:35:21.07 ID:BNJP1b0S
>>94
運営に通報しといたから規制されるまでせいぜい楽しんでくれｗ

-----
ニュー速民がまさかこんな反応するとは思わなかったから
ホントにびっくり

ネットにおける豚インフルエンザみたいだな

>>343
衰退著しいな
次の全板とかニュー速上位になりかねないレベル

感染したりバックドアとか知らせないようにハックするのはずっと前からあるだろうから
どこまでやれば安心なのかよくわからない
むしろ機能殺してくれて感染したことが分かる方が親切な作りだなとか
まぁそんでもyoutubeとかみんな見てるからな〜

Genoの名前をあちこちで見かける
いい宣伝になってるな

有名になっても怖くてサイト踏めない印象がついてしまったら
通販ショップなんて終了だわ

>>141みたいな馬鹿ってまだいたんだ・・・

エロ同人うPサイトは無事なの？

教授の個人PCが感染してワラタ
データ飛んだ

http://■www.fukuzen.com/
感染してみたいとか言う奴は■抜いて踏んでみろ

>>343
で、規制されなかったんだよね。
何やってんだか

伊香保温泉ふくぜん

GENOウイルススレ　★20
http://pc11.2ch.net/test/read.cgi/sec/1243016705/

NoScriptでjavascriptブロックしてても、改竄が広まってて安全と思ってたサイトも危険になったりしないの？

俺は毎日キャッシュ消してたからウイルスにかからなかった！

今まで使ってたユーザを標準権限に降格させて
新しく管理者権限のユーザ作ってみた
これでかつる

アドビ最新に更新すれば大丈夫なんじゃないの？
最新アドビ＋カスペ
でも駄目なの？

ウイルスの話題って、感染力とか経路とかそんな話題ばっかで、
結局、かかるとどうなるか？が書いてない事が多い
で、結局かかるとどうなんの？

>>359
同人板のGENOスレ逝って>>2嫁

>>358
カスペ（笑い）

マカだと余裕です。

このスレ、週末にいっつも上げて大騒ぎ
危険性も大したことないし、何かの営利目的
の策略としか思えんのだけど
えらい迷惑

2chだけで騒いでて、他どこも未だに騒いでないんだけど
削除依頼だせよ

>>363
Geno社員乙。

GENOに残された道は屋号変更だな

新しい店舗名はCIDEで

ゴールデンレス

またSTEPでいいじゃん

>>104
水道水にフッ素を入れるのを拒んでる最大の団体は

一般市民団体だぞ？ｗｗｗ

GENOざまぁ

GEO行こうか

初期対応を誤るとどうなるか本当にいい見本だな

いまだにフッ素厨がいたのか

GENOの社員が、なんか広める要因でも作ったの？

>>337
ニュー速民のほとんどは一部のニュー速民の
情報がないと何もできないのは分かりきってたろ
どうすりゃいいの？何が起きてるの？ってバカしかいない
自分で情報を手に入れて判断できない
にわか速報なんだよ

福袋にジャンクノートが入る店　それがGENO

お前らキャッシュ消してるか？
とあるサイトで推奨されてる、確実な対処方なんだが。

なんかミドルタワーってググろうとしたらエラー落ちたこわい

キャッシュとcookie消しとけばおｋ

つーかいまどきXPつかってるやつがいるほうが驚きだわ

>>374
GENOだけじゃねぇけど、感染後の対応が悪すぎる
確実にキャリアを増やした

GENOは無料で売名になってラッキー位にしか思ってねぇだろｗ

>>382
知名度は上がったけど失ったものの方が多すぎるだろｗ

>>383
5つのNOだったんだぜ？
キャッシュ云々を無かった事にして、きちんと被害者面してくれるにきまってんだろｗ

>>380
全ネットユーザの６６％がXPを使ってるそうだよ。

>>383
ScanSafeに取り上げられたんだぜ
http://blog.scansafe.com/journal/2009/5/18/japans-geno-gumblar.html
世界的に知名度急上昇だろ

いまだにPeerGurdian入れてない情報弱者がいる事のほうが驚き

Security folks in Japan termed the compromises GENO because one of the more high profile victims of the compromises in Japan apparently was a site named GENO.
ﾜﾛﾀ

one of the more high profile victims
ﾊﾗｲﾃｴ

vistaで良かった安心だ

言っておくが俺の知り合いにGENOウィルスなるものを知っているかたずねたら
「誰それ？」「ジェノサイドウィルス？」「げろ？」こんなもんだから。GENOの対応みせとも「訳わからんね」「笑う坪どこ？」ほらこんなもん
大体の人はGENOなんて知らないし興味もなさそうだったな。

「なんか流行ってますよ」
「うちはウイルス検知してないから大丈夫」とか言ってるうちの上司(ネットワーク管理者)みて
やられるのも時間の問題だなと思った。

まあVista大勝利なんだけどな

ν即ですら情報リテラシー水準は専用対策ソフトないと対処できないレベルか
普通に凹むわ

ipfw的なものを普通に使えるやつが多いと思ってた

ネットワーク管理者がGENOウイルスの危険性が分からん
というのはおわっとる。

>>176
ほんと氏ね世お前

>>387
普通に各ファイアウォールソフトで該当アドレスを遮断してやればPG2などいらん

確かにFWでブロックできるものをわざわざPG2に分けなくてもいいよな
ってか不必要に役割を分散させたらヒューマンエラー出やすいし

お前らのせいで何も知らない一般人達がブログで発狂してるぞ

お前ら、今回はブラウザの脆弱性じゃないからな
先に下記のサイト読んでおけよ
http://www29.atwiki.jp/geno/

>>396
>>176 で感染したのかｗ
ってか更新もせずにスレ内のURL開くなよｗ

まあおかげでいいもの手に入った。感謝する
javascriptも面白いな

vista買ってもかなりの数がXPにダウングレードされてるわけだが（特に企業）
vista厨のがすくねーんだよ

このタイミングで携帯が物故割れた、流石に関係ないか

＞＜