GENOウイルス？への誘導レスに注意

1 ：ミリペン(アラバマ州)：2010/04/04(日) 20:04:48.17 ID:iZlOcZ8F BE:6354656-PLT(12001) ポイント特典

ウイルス注意
www.oracle-shop.net

各スレで上記ドメインのサイトに、スレに関連したクエリを付けて誘導するレスがありますが、ウイルスのようです。
元々は服関連の通販ショップのですが、改竄？

依頼スレ304

2 ：ろう石(神奈川県)：2010/04/04(日) 20:05:11.01 ID:brSEe6G5

うんこ

3 ：羽根ペン(群馬県)：2010/04/04(日) 20:05:21.89 ID:TmzF7fBC

ちんこ

4 ：ミリペン(アラバマ州)：2010/04/04(日) 20:05:36.62 ID:iZlOcZ8F BE:5083283-PLT(12001)

http://www.aguse.jp/?m=w&url=www.oracle-shop.net

aguseの診断結果

5 ：ろう石(不明なsoftbank)：2010/04/04(日) 20:05:37.01 ID:SsI1h4Aw

まんこ

6 ：ろう石(dion軍)：2010/04/04(日) 20:05:37.16 ID:O4X5kasm

GENOウイルスならもう対応してるだろ

7 ：まな板(三重県)：2010/04/04(日) 20:05:38.50 ID:d+74mC1A

死にたい

8 ：ろう石(神奈川県)：2010/04/04(日) 20:05:54.56 ID:brSEe6G5

>>4
死ね

9 ：ペーパーナイフ(関西・北陸)：2010/04/04(日) 20:06:21.36 ID:zUtyfsVt

生きたい

10 ：ろう石(神奈川県)：2010/04/04(日) 20:06:21.84 ID:7g+opFRG

パソコンが壊れるのはＸＰだけだろ
関係ない

11 ：鉛筆削り(アラバマ州)：2010/04/04(日) 20:06:29.69 ID:1Tey05Cp

↓以下ウイルス誘導スレ

12 ：羽根ペン(群馬県)：2010/04/04(日) 20:06:52.20 ID:TmzF7fBC

http://www.geno-web.jp/

13 ：ボールペン(青森県)：2010/04/04(日) 20:06:52.45 ID:++FeMWZJ

イラストサイトで大量の人に感染させておいて
謝りもしない奴は滅びろ

14 ：ピンセット(愛知県)：2010/04/04(日) 20:07:53.00 ID:OOSj2SZD

GENO祭りからもう1年か・・・・

15 ：指錠(神奈川県)：2010/04/04(日) 20:08:01.23 ID:Tb9UpGrw

Windows は情弱

16 ：蒸発皿(東京都)：2010/04/04(日) 20:09:10.77 ID:F4pj/x7r BE:1448423055-2BP(1111)

キャッシュ削除すれば無問題なんだろ？

17 ：錐(アラバマ州)：2010/04/04(日) 20:09:19.33 ID:Q/GsyeO0

GENOやdennobaioでsandiskのmicroSDがやたらと安いけど何なの？
A-DATA以下の糞なの？

18 ：マントルヒーター(関西地方)：2010/04/04(日) 20:09:35.65 ID:ZQfZ2/f1

キムタクスレで>4踏んだけど　acrobatが「javascriptをオンにしますか？」て聞いてきた
ウイルスだったのか

19 ：ろう石(東京都)：2010/04/04(日) 20:10:18.45 ID:d6Y/EuDQ

ガンブラーってもう対策済みじゃねーの？
それとも既存のアンチウィルスをすり抜ける亜種が発生してんの？

20 ：プライヤ(アラバマ州)：2010/04/04(日) 20:10:29.68 ID:jpiRs1j4

なんか服屋の通販っぽいところだけどやばいのか
つうかOracleって名前がすでにやばいなｗ

21 ：ミリペン(アラバマ州)：2010/04/04(日) 20:11:08.56 ID:iZlOcZ8F BE:8472285-PLT(12001)

>>4にある下のほうの

> 外部と接続するオブジェクト(全1個)

ってのが改ざんされた部分の模様

22 ：ピンセット(愛知県)：2010/04/04(日) 20:11:14.51 ID:OOSj2SZD

50 名前：ヒマラヤユキノシタ(コネチカット州)[] 投稿日：2009/04/06(月) 00:33:18.70 ID:8fz7e8f5
リアルにPCやられた。IEが強制終了される。しばらくZIPはふむな。
162 名前：ヒマラヤユキノシタ(コネチカット州)[] 投稿日：2009/04/06(月) 01:05:12.95 ID:8fz7e8f5
ああ本当に壊れた
再インストールすらさせてもらえない
何かしようとしても強制終了される。
204 名前：ヒマラヤユキノシタ(コネチカット州)[] 投稿日：2009/04/06(月) 01:15:09.39 ID:8fz7e8f5
》167ありがとうございます
けど駄目でした。
今遠隔サービスで見て貰っていますがソフト入れ替えと言われた。会社のPCでZIP落としていた罰が当たりました。日曜出動までして何してんだろ俺？もう帰宅します。明日上司になんて説明しようか？
995 名前：ヒマラヤユキノシタ(コネチカット州)[] 投稿日：2009/04/06(月) 09:53:37.05 ID:8fz7e8f5
会社のPCでZIP落としてるのばれた。
本当に死にたい。
144 名前：ケンタウレア・モンタナ(コネチカット州)[] 投稿日：2009/04/06(月) 10:55:46.05 ID:8fz7e8f5
自宅謹慎になったわ
940 名前：ミツマタ(東京都)[] 投稿日：2009/04/06(月) 18:04:22.10 ID:AhXwTJEf
ID:8fz7e8f5 ですが自宅のPCから書き込み
自主退社という形になりました
逝ってきます
このウイルスが世界中に広がりますように
55 名前：ミツマタ(東京都)[] 投稿日：2009/04/06(月) 18:35:10.80 ID:AhXwTJEf
釣りだと思われるのはしゃくなので
IEの強制終了のせいで発注できず
ウイルスの原因が２CHでエロZIｐ
PCと自前のHDD回収される
生き恥をさらす
大量のロリ画像で性犯罪者扱い
どぷするの？と上司
自主退社←今ここ
このスレに気づかずに管理人に連絡とったのが悔やまれる

23 ：焜炉(愛知県)：2010/04/04(日) 20:12:21.37 ID:vHIa3VJ+

avast!が反応した

24 ：ろう石(dion軍)：2010/04/04(日) 20:12:50.22 ID:O4X5kasm

>>22
これが情弱ν速民の末路か
メシウマすなぁ

25 ：そろばん(長屋)：2010/04/04(日) 20:13:35.63 ID:Tcyttupa

Aviraだと反応しないな

26 ：丸天(愛知県)：2010/04/04(日) 20:13:52.86 ID:N9P1XV4a

明日は月曜日、行く前にチェック！
↓
http://www.hellowork.go.jp/

27 ：ろう石(東京都)：2010/04/04(日) 20:14:13.74 ID:emaYSGEm

ろってんとまとｗ

28 ：ろう石(catv?)：2010/04/04(日) 20:15:41.51 ID:DQk25dvv

>>26
ブラクラ

29 ：アルバム(神奈川県)：2010/04/04(日) 20:15:44.54 ID:LiJoI4fY

GENOウイルスのコードは難読化されまくりで何が何だかわからん
だから逆にすぐ見分けが付く

30 ：ろう石(千葉県)：2010/04/04(日) 20:15:48.56 ID:wlclw4Hb BE:200981186-PLT(12345)

げ・・・GENOウイルス

31 ：ニッパ(東日本)：2010/04/04(日) 20:15:49.64 ID:nr8iLAdn

G DATAは？

32 ：ノート(東京都)：2010/04/04(日) 20:15:54.61 ID:d/L+3ylC

>>25
それは大丈夫なのか

33 ：撹拌棒(長屋)：2010/04/04(日) 20:16:15.73 ID:RKQ1IVsU

>>26
グロ精神有害

34 ：まな板(愛媛県)：2010/04/04(日) 20:16:32.27 ID:Qwfe3FIv

対策ソフト導入
http://www.HDDcrush.com/Virus/pckiller.EXE

35 ：画用紙(東京都)：2010/04/04(日) 20:17:04.28 ID:JrL3X8CC

>>22
うーん

36 ：黒板消し(福岡県)：2010/04/04(日) 20:17:11.17 ID:J01vGJ3R

>>34
ｔｈｘ

37 ：綴じ紐(長屋)：2010/04/04(日) 20:17:31.46 ID:pKvfYsOg

oracleて。
元々ぼったくりじゃないか

38 ：マントルヒーター(関西地方)：2010/04/04(日) 20:17:57.81 ID:ZQfZ2/f1

>34
you are an idiot♪

39 ：ろう石(千葉県)：2010/04/04(日) 20:18:17.80 ID:dzIx25Im

>>34
このURLって踏んでもリンク切れっぽいわりに沢山貼られてるけど
昔はウィルスのリンクだったの？

40 ：蒸発皿(東京都)：2010/04/04(日) 20:18:32.79 ID:F4pj/x7r BE:1622233474-2BP(1111)

>>34
そこもう404とか聞いたぞ

41 ：指錠(神奈川県)：2010/04/04(日) 20:18:50.48 ID:Tb9UpGrw

>>34
何だよそのドメイン

42 ：錐(アラバマ州)：2010/04/04(日) 20:18:51.81 ID:Q/GsyeO0

>>39

43 ：土鍋(アラバマ州)：2010/04/04(日) 20:19:51.37 ID:uAX8ahOE

>>17
sandiskが本家だからライセンス料無しで作れるんだろ

44 ：ろう石(東京都)：2010/04/04(日) 20:21:40.98 ID:d6Y/EuDQ

virtualPCで突撃してみた
なんかすげー重い

45 ：ろう石(愛知県)：2010/04/04(日) 20:22:20.23 ID:IiBZIiNW

10数年間ウィルスと無縁でPC弄ってきたけど最近ついにセキュリティソフト怒らせてしまった
もうどこのサイトに何があるか分からん。ウィルス大杉

46 ：ろう石(福岡県)：2010/04/04(日) 20:23:17.76 ID:ufJjYj1M

GENOウイルスってまだあったのか

47 ：夫婦茶碗(catv?)：2010/04/04(日) 20:24:05.90 ID:gD19U1qb

>>19
亜種はたくさん出てるし今後も増えると思うぞ
ブラウザとアドビリーダーのJava切っておけばまず大丈夫だろうが

48 ：ろう石(アラバマ州)：2010/04/04(日) 20:25:15.69 ID:EOwGB+IE

ページのソース
http://rd.or.tp/get.php?site=http%3A%2F%2Fwww.oracle-shop.net%2F

49 ：ろう石(関西地方)：2010/04/04(日) 20:28:38.09 ID:O/0FSCSB

Genoウィルスは文章の最後にコードを添付するみたいだからこれで殺せるかな？

[Patterns]
Name = "after HTML killer"
Bounds = "</html>*"
Limit = 4096
Match = "*"
Replace = "</html> after html killed"

50 ：コンニャク(アラバマ州)：2010/04/04(日) 20:35:44.58 ID:pgRI1Qgn

>>4
google-cz～が原因のスクリプトだな

51 ：ガスレンジ(USA)：2010/04/04(日) 20:36:20.88 ID:cVrPSonH

http://url.bulog.jp/ufzw?site=http%3A%2F%2Fwww.oracle-shop.net%2F

一部分が改変されてるな。

52 ：ろう石(アラバマ州)：2010/04/04(日) 20:37:52.07 ID:8nJd559S

>>22の元スレ教えて

53 ：指錠(神奈川県)：2010/04/04(日) 20:38:44.03 ID:Tb9UpGrw

>>52
GENOウィルスが出た時のスレだな

54 ：ろう石(アラバマ州)：2010/04/04(日) 20:39:09.62 ID:EOwGB+IE

>>51
リダイレクト注意

55 ：拘束衣(catv?)：2010/04/04(日) 20:39:19.65 ID:/WqY3bZJ

ガンブラーって特定のウイルスのことじゃないぞ

56 ：ラチェットレンチ(dion軍)：2010/04/04(日) 20:41:56.91 ID:0+z1fh1c

>>52
http://tsushima.2ch.net/test/read.cgi/news/1238944195/

57 ：鏡(兵庫県)：2010/04/04(日) 20:41:59.45 ID:/OtWyKMz

この前、ロマンシング詐欺のスレに嫌がらせで貼られてた感染サイトの接続先も onfareast.ru じゃなかったっけ？
とりあえずhostsファイル書き換えて、このドメインは0.0.0.0にでも飛ばしとけばいいんじゃね。

58 ：フライパン(石川県)：2010/04/04(日) 20:42:57.94 ID:AYiu97JL

レジストリちゅーちゅー
FTPパスちゅーちゅー
.htaccess 書き換え
mod_redirect 追加

今まではこのあたりだっけ、また何か追加されてる？

59 ：釜(福岡県)：2010/04/04(日) 20:43:33.91 ID:syaQ1HYx

URLコピーしたら自動的に接続する設定なんだけど
これってよく考えたら危ないよな

60 ：ろう石(アラバマ州)：2010/04/04(日) 20:44:19.26 ID:EOwGB+IE

avast先生は反応するな
この前乗り換えてよかった

61 ：ドライバー(catv?)：2010/04/04(日) 20:45:05.30 ID:Y/rK4lZL

ちなみに>>56のその後
http://tsushima.2ch.net/test/read.cgi/news/1239009596/

62 ：レポート用紙(東日本)：2010/04/04(日) 20:45:48.54 ID:gXXmbZ2y

お前らこの対策ページ見てしっかり対策しとけよ
対策しとけば大体防げるからな

最近流行っている8080系ウイルスにご注意　-　Baby-B log
http://www.babys-b.com/index.php?mode=blog&kijino=15880
のページの下ぐらいに対策が載っているぞ

63 ：フライパン(石川県)：2010/04/04(日) 20:47:48.00 ID:AYiu97JL

>>57
ぶっちゃけ .ru 全て 127.0.0.1 でいいよ（´・ω・｀）
でも hosts は正規表現どころかワイルドカードすら使えないから
対処するならちゃんと他のFWで設定したほうがいい。
自分の hosts は既に500KB超えてるし……

64 ：ミリペン(アラバマ州)：2010/04/04(日) 20:47:49.76 ID:iZlOcZ8F BE:5083283-PLT(12001)

>>62
これもウィルスなので踏まないように

つかこういう書き込み規制されるんじゃね？

65 ：天秤ばかり(catv?)：2010/04/04(日) 20:48:07.92 ID:DII/cte/

>>22
ザマアｗ

66 ：ろう石(アラバマ州)：2010/04/04(日) 20:48:10.75 ID:EOwGB+IE

>>62
http://www.aguse.jp/result1.php?url=http://www.babys-b.com/index.php%3fmode=blog&kijino=15880

67 ：ろう石(愛知県)：2010/04/04(日) 20:50:44.42 ID:IiBZIiNW

>>22
メシウマｗｗｗｗ

68 ：炊飯器(大阪府)：2010/04/04(日) 20:50:56.82 ID:L9ve2nFs

JaneStyleのビューアでは開いてもなんともないの？

69 ：ピンセット(愛知県)：2010/04/04(日) 20:52:08.37 ID:OOSj2SZD

>>68
少なくとも去年GENOに実験凸したときは専ブラなら問題なかった

今は知らんがな

70 ：天秤ばかり(catv?)：2010/04/04(日) 20:52:10.27 ID:DII/cte/

decode erroerだったら問題ないんじゃねーかな>>68

71 ：ミリペン(アラバマ州)：2010/04/04(日) 20:53:17.97 ID:iZlOcZ8F BE:13555788-PLT(12001)

JavaScript実行しないビューアならどんなブラクラ開いても大丈夫だよ

72 ：ろう石(埼玉県)：2010/04/04(日) 20:55:03.82 ID:GosIEpL2

JavaScriptじゃなくてActiveXでは？

73 ：お玉(catv?)：2010/04/04(日) 20:55:09.08 ID:UJSov83E

770 名前：名無しさん[sage] 投稿日：2009/04/06(月) 00:28:20
genoは被害者なのに訴えるとかはやめましょうね
良識ある日本人なら

774 名前：名無しさん[sage] 投稿日：2009/04/06(月) 00:31:38
>>770
同意だな
genoだって好きでウィルスに感染したわけじゃないんだから
あくまでも不可抗力

こればかりはどうしようもない
俺も感染したけど運が悪かったとおもって諦めるよ
どこかの国の人たちのように陰湿な行為には出ない

http://pc11.2ch.net/test/read.cgi/pc/1237696091/

74 ：ばんじゅう(アラバマ州)：2010/04/04(日) 20:55:51.09 ID:GyNgi6E3

noscriptやっとけば大丈夫？

75 ：ピンセット(愛知県)：2010/04/04(日) 20:57:01.10 ID:OOSj2SZD

>>74
初期GENOなら回避できるけど

JS切っても感染するヴァージョンもあるらしい

76 ：額縁(アラバマ州)：2010/04/04(日) 20:57:30.28 ID:Ya0QB6fj

>>22
典型的な釣り人やな。
古典的すぎて逆に新鮮って奴か

77 ：ろう石(東京都)：2010/04/04(日) 20:57:35.27 ID:d6Y/EuDQ

ノースクとかめんどくさくて使ってられん

78 ：リービッヒ冷却器(東京都)：2010/04/04(日) 20:59:17.72 ID:Dn3E3f5F

GENOってなんて読むの？ジェノ？

79 ：顕微鏡(東京都)：2010/04/04(日) 20:59:57.77 ID:5c8hhixt

また？

80 ：ミリペン(アラバマ州)：2010/04/04(日) 21:00:06.03 ID:iZlOcZ8F BE:11861478-PLT(12001)

ウィルスに改ざんされたサイトを踏ませようとするレスは
全鯖規制されないとおかしいよね

81 ：鉋(catv?)：2010/04/04(日) 21:01:35.03 ID:fPB5PUxL

>>78
Wikipediaによるとジェノらしい

82 ：ろう石(東日本)：2010/04/04(日) 21:13:27.92 ID:v5b6zLoJ

リンク踏んだらどうなるの？

83 ：ろう石(関西地方)：2010/04/04(日) 21:14:48.61 ID:O/0FSCSB

単純に</html>の後じゃ不具合が出るページもあるみたいなので改良版。スクリプトを無効にしてテキスト化。
Genoウィルスがあると変な文字列が最後に一杯出てくるので見分けもつくか。

[Patterns]
Name = "after HTML script killer"
Bounds = "</html>*<script>"
Limit = 4096
Match = "*"
Replace = "</html> after html script killed"

84 ：ライトボックス(catv?)：2010/04/04(日) 21:17:57.76 ID:8cE52+BW

>>82
http%3A%2F%2Fwww.oracle-shop.net%2F?m=w&url=www.oracle-shop.net

aguseの診断結果
※ページ下部にガンブラーコードあり

ちなみに閲覧自体は安全です。

85 ：ライトボックス(catv?)：2010/04/04(日) 21:19:27.91 ID:8cE52+BW

>>82
http://www.oracle-shop.net%2F?m=w&url=www.oracle-shop.net

aguseの診断結果
※ページ下部にガンブラーコードあり

ちなみに閲覧自体は安全です。

86 ：ろう石(東日本)：2010/04/04(日) 21:19:37.46 ID:v5b6zLoJ

そーなのかー

87 ：すり鉢(catv?)：2010/04/04(日) 21:39:48.20 ID:JQ3ZZ+BJ

Gumblar(GENO)、8080系ウイルス対処法。

行っておくべき事項を箇条書きにしました。
細かなことは他にもいろいろありますが、とりあえず以下を実施して下さい。

(1）Microsoft Update（Windows Update）を実行しシステムを最新の状態にする
(2）Adobe Readerを最新版に更新する
(3) Adobe ReaderのAcrobat JavaScriptを無効に設定
(4) JRE(Java Runtime Environment)を最新版に更新する
(5) Flash Playerを最新版に更新する
(6) QuickTimeを最新版に更新する

(1)～(4)を行っていれば、現時点で改ざんサイトを閲覧してもウイルスには感染しない。
攻撃コードは変化する可能性もあるので、念のため全て行っていただきたい。
Adobe Readerなどのアップデート方法については下記のトピックスを参照のこと。
Acrobat JavaScriptを無効にする方法は以下の通り。

(1）Adobe Readerを起動し[編集]メニューの[環境設定]を選択
(2）「分類」の中の「JavaScript」を選択
(3）「Acrobat JavaScriptを使用」のチェックをクリア
(4）「OK」ボタンを押す

※サイトを運営されている方は、さらに次のことも実施していただきたい。

(1）管理サイトのページのソースに意味不明な文字列が埋め込まれていないか確認する
(2）改ざんされていたり、サイト管理に使うパソコンからウイルスが見つかった場合には、
ウイルスに感染していないパソコンを使用して管理サイトのパスワードを変更する

88 ：餌(catv?)：2010/04/04(日) 21:50:24.69 ID:wqpqB7zL

>>1
死ね

89 ：色鉛筆(愛知県)：2010/04/04(日) 22:14:46.50 ID:mne0wGPx

NoScript入れてるけどFlash使うサイトばっかりだからONにしまくってるぞ

90 ：すり鉢(catv?)：2010/04/04(日) 22:18:38.55 ID:JQ3ZZ+BJ

　　　 _,. -‐─‐‐- ､_
　　 ∠＿＿＿＿___　ヽ
　　/ ,-､　　 ,.-､　 |　 |
　　l <()>　　<()> 　ﾚ,`i
　　| ､__,(､_,.)､__, 　　ソ　　　　ウィルスに改ざんされたサイトを踏ませようとするレスは
　　.l 　　 ,==､　　　　./　　　　全鯖規制されないとおかしいよね
　⌒＼　 `＝'　　／⌒｀`ヽ､
　　　 `ｰ----‐‐'´

91 ：硯箱(西日本)：2010/04/04(日) 22:21:37.05 ID:4OOXJAVj

犯人はヌー即古参だろ・・・・・

92 ：オーブン(東京都)：2010/04/04(日) 22:29:01.31 ID:HFOO7lsM

このスレのリンク怖すぎだろ

93 ：ろう石(東京都)：2010/04/04(日) 22:46:47.68 ID:3NXcMhAZ

踏んだけど何にもならんモリ　　
　　

94 ：ろう石(福岡県)：2010/04/04(日) 22:54:27.05 ID:xsYJrzls

940 名前：ミツマタ(東京都)[] 投稿日：2009/04/06(月) 18:04:22.10 ID:AhXwTJEf
ID:8fz7e8f5 ですが自宅のPCから書き込み
自主退社という形になりました
逝ってきます
このウイルスが世界中に広がりますように

964 名前：ミツマタ(東京都)[] 投稿日：2009/04/06(月) 18:11:41.69 ID:AhXwTJEf
なんで俺だけこんなに被害大きいの？
持ち込みしてたHDDの中身みられてまだ通勤できるか？
逝くのは冗談だがしばらくニートだな

979 名前：ミツマタ(東京都)[] 投稿日：2009/04/06(月) 18:16:51.30 ID:AhXwTJEf
>>970
外部委託の管理人が洗いざらいPCあさりやがって
嘘つく雰囲気じゃなかったんだよ
もともと２Chやってたのはばれてたっぽいし
まあデスクトップにギコナビあったからな
もうネタでもなんでもねえよ

　　　　　　　　　　＼(＾ν＾)／
＼(＾ν＾)×(＾ν＾)／ |　|＼(＾ν＾）／
　　 |　|　　　|　|　　＜　＞　 |　|　　　　　　　　　　メシウマ速報
　　<　 >　／　＞　　　　　／　＼　　　　　　　　　http://tsushima.2ch.net/news/

95 ：ろう石(dion軍)：2010/04/04(日) 23:01:18.44 ID:df4o72D1

GENO祭懐かしい
店潰れると思ったけど潰れなかったなｗ

96 ：オーブン(東京都)：2010/04/04(日) 23:05:00.67 ID:HFOO7lsM

>>1のURL開いたら勝手にPDFが開いた
つい閉じちゃったけど保存しとけばよかったな

なんか知らんが２回目以降は落ちてこないし

97 ：ノート(東京都)：2010/04/04(日) 23:13:51.39 ID:d/L+3ylC

>>96
(＾ν＾)

98 ：ろう石(北海道)：2010/04/04(日) 23:29:47.38 ID:HINxOc8M

vistaと7は平気なん

99 ：ろう石(東京都)：2010/04/04(日) 23:38:42.85 ID:U8xw1zpY

このスレ、デンジャラス

100 ：ニッパ(東日本)：2010/04/04(日) 23:39:22.74 ID:nr8iLAdn

▽オンライン　ウィルス　スキャン
・Gdata http://www.gdata.co.jp/onlinefilescan/

101 ：下敷き(catv?)：2010/04/05(月) 00:07:20.42 ID:Lyerryai

>>1
このスレ自体がGENOウイルス？への誘導になってるじゃねーか！？

aguseの診断結果
http://www.golazo.jp/%2F?m=w&url=www.oracle-shop.net
※ページ下部にガンブラーコードあり

ちなみに閲覧自体は安全です。

102 ：日本鬼子 ◆ukjc/JAP/s ：2010/04/05(月) 00:10:20.75 ID:2OhZyqy6 BE:1065436984-PLT(12000)

GENOウィルスチェッカーで反応無いぞ
こえはマズイかもな

103 ：木炭(関西地方)：2010/04/05(月) 00:30:14.19 ID:ZxCn8g70

《NOD32検出ログ》
http://kadaru.mydns.to/tauchi-office/taikensyugi/?page=article_storyid=13
JS/TrojanDownloader.Pegel.AA トロイの木馬
接続が切断されました - 隔離しました
アプリケーションによるウェブへのアクセスにおいて脅威が検出されました

104 ：木炭(愛媛県)：2010/04/05(月) 00:56:33.26 ID:Y+/Dxs0q

というかガンブラーそこら中にあるから
誘導レスがどうこう以前の問題

105 ：木炭(dion軍)：2010/04/05(月) 01:21:20.53 ID:zHLHTk0s

定期的にこういうスレに来て
ちょっとでも危なそうな奴は片っ端からブラクラ登録する。

106 ：木炭(関西地方)：2010/04/05(月) 01:35:23.21 ID:ckC7x/VV

こういうのが嫌で普段スクリプトの実行はオフにしてる。
動画とかどうしても必要な場合を除き
Javascript必須な糞ページをつくるんじゃねーよ

107 ：紙(アラバマ州)：2010/04/05(月) 01:54:00.80 ID:8Feh8QAY

誘導･･･
【Gumblar/GENO】Web改竄ウイルス総合スレ7【8080】
http://pc11.2ch.net/test/read.cgi/sec/1268059684/
>2をご覧下さい。

------
■サイト改ざん猛威：ウイルス感染を100％防げる「ソフトウェアの更新」を
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&mode=bkno&no=2165

■サイト改ざん猛威：感染パソコンの修復は「OSの再インストール」が近道
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&mode=bkno&no=2166

↓よくわからない人向け↓
■「ガンブラー」「サイト改ざん」めぐる基本のＱ＆Ａ　～　何が起きている？対策は？
ttp://www.so-net.ne.jp/security/news/newstopics_201001.html

108 ：エバポレーター(沖縄県)：2010/04/05(月) 04:25:04.46 ID:OH0jUUAa

どうすんだよ。透明アボーンしたら>>1が見えなくなったぞ。