【重要】IPAからのメッセージをお読みください

韓国国内で発生しているDDoS攻撃について
第11-08-210号
掲載日：2011年3月4日
独立行政法人 情報処理推進機構
セキュリティセンター(IPA/ISEC)
※追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

　2011年3月4日 午前10:00に、韓国大統領府を含む、韓国国内の29のサイトに対するDDoS(分散型サービス妨害)攻撃(*1)が発生しました。
　原因は、韓国内のあるP2Pサイトが攻撃され、そのP2Pサイトからダウンロードされたファイルにマルウェアが仕組まれていたためです。
　セキュリティベンダのアンラボ社によると、韓国内で7,000台弱のパソコンに当該マルウェアの感染が確認されています。

(ご参考) アンラボ、韓国で 40 の Web サイトを対象にした DDoS 攻撃への注意喚起
http://www.ahnlab.co.jp/company/press/news_release_view.asp?seq=5568&pageNo=1&news_gu=01

　このマルウェアは、ボット型のウイルス(*2)であり、攻撃者の指示により、DDoS攻撃等を行います。
　アンラボ社によると、本日 3月4日 午後 6:30に、韓国国内の40のサイトに対する2回目のDDoS攻撃が予想されており、当該マルウェアに感染していると、その攻撃に加担してしまう可能性があります。
　現在、日本国内のサイトへの攻撃は確認されていませんが、攻撃者の新たな指示により、日本国内への攻撃が発生する可能性もありますので、韓国内のP2Pサイトを利用した方は、至急以下の対策を実施してください。

注(*1) 特定のサイトに対して、大量のコンピュータから同時に大量のアクセスを行うことで、特定のサイトのサービスが利用できないようにする攻撃。
注(*2) コンピュータウイルスの一種で、コンピュータに感染し、感染したコンピュータをネットワークを通じて外部から操ることを目的とした不正プログラム。ボットに感染したコンピュータは、外部から命じられた指示に従って不正な行為を実行する。

続く

対象

2011年3月3日に、次のP2Pサイトを利用した方

(1) シェアボックス www.sharebox.co.kr
(2) スーパーダウン www.superdown.co.kr

対策

(1) アンラボ社のセキュリティ対策ソフトで駆除する。
(ご参考)V3 365 Clinic ウイルスブロック 無料トライアル版
　http://www.ahnlab.co.jp/download/trial.asp

当該マルウェアのファイル名と、検出名

ファイル名
検出名
ntcm63.dll Win-Trojan/Agent.131072.WL
SBUpdate.exe Win-Trojan/Agent.11776.VJ
ntds50.dll Win-Trojan/Agent.118784.AAU
watcsvc.dll Win-Trojan/Agent.40960.BOH
soetsvc.dll Win-Trojan/Agent.46432.D
mopxsvc.dll Win-Trojan/Agent.71008
SBUpdate.exe Win-Trojan/Npkon.10240

続く

(2) hostsファイルが以下のように改ざんされているか目視で調べ、改ざんされている場合は、(1)のセキュリティ対策ソフトでウイルスを駆除する。

　127.0.0.1　explicitupdate.alyac.co.kr
　127.0.0.1　gms.ahnlab.com
　127.0.0.1　ko-kr.albn.altools.com
　127.0.0.1　ko-kr.alupdatealyac.altools.com
　127.0.0.1　su.ahnlab.com
　127.0.0.1　su3.ahnlab.com
　127.0.0.1　update.ahnlab.com
　127.0.0.1　ahnlab.nefficient.co.kr

http://www.ipa.go.jp/security/topics/alert20110304.html



以上

いそぷろぴるあるこーる

いっぱいおっぱい

岡ちゃんは関係ないだろ

教科書対も買収して公開しろよ

ATOKは古いフリーソフト

岡ちゃん罪を償ったの？

International Phonetic Associationがどうかしたって？

P2Pサイトって何だお

フリーソフトくれくれ

糞岡死ね

まぴょーん

>>1
ひらたく言えやゲログソ野郎

岡田「コネと地位があるならば法を守る必要はないぴょーん」

まピョーン☆

自作の詩が流出したらいかんからな

イソプロピルアルコール

IPAフォントにはお世話になっています
会社で使える数少ない優良フォント

>>20
いいよね
俺も愛用してる

さすがP2Pにはお詳しい
いまも止めてないってことだね 笑

身内に甘い糞組織

□＝許した　■＝許さない　☆＝ごめんなさい

■三馬鹿　　　　　　　　　　　　　　 　 　 ■あびる窃盗団
■なっち「素敵だな」　　　　　　　　　　　□ハムッ　ハフハフ、ハフッ!!
■チーズと小芋定食3000円　　　　 　 　 　 ■淫獣里谷の乱交事件
■小清水　　　　　　　　　　　　　　 　 　 ■植田佳奈
■ケツ毛バーガーこと村岡万由子さん 　　　 ■ハムスター爺を殺したジャスコと女
■ババーン！！キャー　　　　　　 　 　　　 □１００／２点
■コーネリアスの小山田　　　　　　 　　　 ■レイパーランチ
■メロラップ　　　　　　　　　　　　　　　■時津風部屋のKAWAIGARI
■米倉ブボボ（｀；ω；´）ﾓﾜｯ　　　　　　　■松中
■AYA STYLE　　　　　　　　　　　　　　 ■亀２切腹
■当て逃げ王子DON横山　　　　　　　 　 　 ■神殺し良乃(エキスポランド)
□サクセスブロッケン！！！！！！　 　　　　■Love SeanS
☆画伯　　　　　　　　　　　　　　 　 　 　 □千葉だんご
■35過ぎると羊水が腐る 　 　 　 　 　 　 　 ■まピョーん☆岡ちゃん
■飯田香織七夕ツアー　　　　　　　　　　　■ヌル山成勲
■たかゆき　　　　　　　 　 　 　 　 　 　 ■ナカムー(最後のパレード)
□けよりなキャベツ　　　　 　 　 　 　 　 　 □シンゴー！シンゴー！
■タッキーの百円ラーメン無理強い　　　　　■もりりん
□Perfumeにちなんだニホンザルのアーちゃん　□鈴木健太「今の世の中」
■田代「先発ピッチャーグリン」　　　　　　　■不審人物「ブオオオオオオオ！」
■セブンネットショッピング　　　　　　　　　■グロ萌えあかさん
■天使のミクが感情という翼を持って女神に　　☆ユニバーサルメルカトル茨城
■ガソリン値下げ隊→そうでしたっけ？ウフフ　■沢尻エリカ「別に」
■蓮舫がRen4でTwitter削除　　　　　　　　　■当たり屋三宅議員＋MAD捏造フジテレビ
□國母の腰パン＋「ﾁｯ　ｳｯｾｰな」　　　　　　　■原田"YZY"歩美　
□TOKIO城島リーダー風俗で3P　　　　　　　■monKIソンヨン
■大村アナ「もうスポーツ無理だね」←New!!　■K5　←New!!

即消しは無罪でしたよね？

　　.H　 H　 H
　　｜　｜　｜
H─C─C─C─H
　　｜　｜　｜
　　.H　OH　H

【ニダー感染】

<ヽ｀∀´>
↓
<ヽ;｀;ё;´:>

千春のグロマンは児ポに含みません

>>19
あると便利だよね

いつまでｐ２ｐなんかやってんだよ割れ厨どもは

ATOKはフリーソフト

キャッシュ消して逮捕を逃れた岡ちゃんは関係ないだろ

>>19
懐かしい仕事で使ってたわ

>>1
インドの青鬼美味いよな

水抜き剤？

ネイバー、ダウム、オークション、ハンゲーム、DC インサイド、G マーケット、
韓国大統領府、韓国外交通商部、韓国国家情報院、韓国統一部、韓国国会、
韓国国家代表ポータル、韓国防衛事業庁、韓国警察庁、韓国国税庁、
韓国関税庁、韓国国防部、韓国合同参謀本部、韓国陸軍本部、韓国空軍本部、韓国海軍本部、
駐韓米軍、韓国国防広報院、駐韓米 8 軍戦闘飛行団、韓国放送通信委員会、韓国行政安全部、
韓国インターネット振興院、アンラボコリア、韓国金融委員会、国民銀行、ウリ銀行、ハナ銀行、外換銀行、
新韓銀行、第一貯蓄銀行、農協、キウム証券、大信証券、韓国鉄道公社、韓国水力原子力 (株)

以上30のサイト

岡ちゃん懐かしい
何年前だろう

IAEA

　　　　　,――――――ヽ、
　　　,／　　　　　　　　　　　~＼
　 ／　　 ,へ＿Vへ＿＿　　　　~＼
／　　　ノ　　　　　　　　 ゜ー-、　　`ヽ
|　　　 ﾉ /￣＼　　　／￣~ヽ　ヽ 　　 i
|　　 ノ　　　　　　　　　　　　　　|　　ノ
＼　 |　　＜●＞　　＜●＞　 （　 ）
　＼ |　　　　　 ｜　|　　　　　　 i /
　 　 |　　　　　 /　　ヽ　 　 　 　ﾚ
　　　i　　　　　（●_●）　 　　　 /　　　まピョーん☆
　　　 i、　　　 ,-――-、　 　・ /
　　　　i、　　<（EEEEE）>　∵/
　　　 　 i、 　 ＼＿__／　　_/
　　　 　　 ＼　　　　　　 ,ノ　　

対策

(1) アンラボ社のセキュリティ対策ソフトで駆除する。
(ご参考)V3 365 Clinic ウイルスブロック 無料トライアル版


おいおいなんだこの地雷は

まピョーん

了解だぴょーん☆

で…まだ岡田はIPAにいるのか？
話はそれからだろ？

　　　|
　＿＿＿ 　|　　たのしい
　|　　　　　 |　　　　　　 ＿＿＿＿/
　 　 　 　　/　　　　／　　　　　　　　　＿＿＿/
　 　　　　/　 　 　 |
　　 　 ／　＿／　|　　＿＿＿＿＿/
　　 　　　　 　　＿| 　 　 　 　∩∩ 　　　オ レ た ち 通 報 さ れ ま せ ん で し た
　　　　　　　　　　　　　　　　(7ヌ)
　　　　　　　　　　　　　　　/　/　　　ウィニーつこうた　　　　　　　　　　　　Shareも無罪
　 ∧＿∧つこうた 　　　/　/∧＿∧　　　　∧＿∧　　　∧＿∧　　∧　∧　　　∧ ∧　　　　∧ ∧
　（　´∀｀） ∧＿∧　∧ ∧（´∀｀ ）∧. .∧（´∀｀∧ ∧（´∀∧ .∧（´∀｀∧ ∧（@∀@∧∧（´∀｀）∧ ∧
m9. 　　 ⌒（´∀｀ ）（ ´∀｀）"　 ⌒（´∀｀ ）　　 （´∀｀ ）~　（´∀｀）⌒ 　（´∀｀） 　　（´∀｀∧ .∧（∀｀　）
　ヽ　　　_/~　　　　Y　　 　|　　　/⌒　　　/　 /⌒　　　⌒Y⌒　　⌒　/⌒　　⌒ヽ　/~　　 （´∀｀ ）　　⌒ヽ
|￣￣￣∪￣￣￣￣￣￣￣￣￣∪￣￣￣￣∪￣￣￣ ￣￣￣￣∪￣￣￣￣￣￣∪￣￣∪￣　ξ_ﾉ
|京都府警 自民篠原実議員 陸海空自衛官 村上誠一郎衆院 民主大脇 ﾄﾚﾝﾄﾞﾏｲｸﾛ Yahoo
|ANA機長 JAL副操縦士 湯沢市刺激 三菱重工 岸和田〒 姫路南〒 鹿島農協 京都刑務所
|検察官 東京地裁 TBSからくり NHK ﾌｼﾞTV 鳥取大医附属病院 香川大医学部 松山工業高
|大津教諭 JR西日本 近鉄社員 原発職員 野村IR NTTﾄﾞｺﾓ東海・九州 NTT東西 JASDAQ NEC
|富士通 理研職員 ｱﾌﾗｯｸ 住友生命 三井住友生命 九州,四国,関西,中部,東京電力 住金
|萬屋ﾜｲﾝ ｼﾞｬｸﾞﾘﾝｸﾞ協会 ｼﾘｺﾝﾄﾞｰﾙ屋 ﾓｽﾊﾞｰｶﾞｰ 斜里町役場 石川県庁 創価学会各支部
|日立ｸﾞﾙｰﾌﾟ各社 神奈川,栃木,北海道,広島,愛媛,岡山県警 ｱﾙﾌﾟｽ技研 CSKｼｽﾃﾑｽﾞ
|au byKDDI おもちゃの博品館 NHKﾄﾞﾗﾏｽﾀｯﾌ 北海道武蔵女子短大 福井葬祭場 朝日新聞
|三井造船 日本理水設計 福島県いわき市常磐支所 栄光ｾﾞﾐﾅｰﾙ 福井県立病院 高速道路管理
|可茂消防事務組合 三井住友銀行 松下電子部品 日本IBM 情報処理推進機構（IPA）

【Winny情報流出まとめサイト】
http://www.geocities.jp/winny_crisis/

IPAの岡田はまだ生きてんの？

きたちょうせんからの攻撃か？

岡田の情報すっかり無くなったんだよな
誰か画像とかでまとまってるの教えろ

岡ちゃん？

正直いらない団体

まだ潰れてないんかよここ
連邦仕事しろよばか

代表の西垣さん自殺したろ
おまえらとNECがイジメすぎて
許さない

そういえば岡ちゃんは何してんの？

岡ちゃんの赤ちゃんは今ごろ幼児かな…

また岡ちゃんに感染してもらってIPA公認フリーソフトが増えるといいな

岡田みたいなカスでも早稲田
早稲田は金払えば入れるFランと同格

P2Pサイトって何なんだ？

シンプソンズ？

まピョーん☆
さかあがりハリケーンはフリーソフトじゃないだろ！