【ネット】「Gooogle」に要注意

Googleに見せかけた偽のサイトで検索すると、マルウェアのインストールを促される。

セキュリティソフトメーカーのTrend Microは、IEのスタートページをGoogleの偽サイトに
変えてしまうトロイの木馬の感染サイトが見つかったと報告した。

問題の悪質サイトはイタリア語で、インドの旅行会社を装って「registrazione.exe」という
トロイの木馬ファイルをインストールしようとする。感染すると自動的に、旅行サイトとは
無関係の星占いサイトにリダイレクト。ここからさらに、別のトロイの木馬などの
マルウェアコンポーネントをダウンロードする。

ダウンロードとインストールが完了すると、エラーメッセージが出てInternet Explorer（IE）
がクラッシュし、改めてブラウザを開くと、IEのスタートページがGoogleを装った偽サイトの
「www.qoogler.com」になっている。このページは一見、Googleサイトに見せかけてあるが、
よく見るとロゴが「Gooogle」になっており、先ほどの星占いサイト「AstroGooogle」への
リンクも記載されている。

このGooogleサイトで例えば「trendmicro」を検索すると、IEの問題を解決するためと称して
新しいプログラムのインストールを促される。このファイルをダウンロードすると、さらに別の
マルウェアに感染し、qoogler.comのURLを使ったアダルトページに誘導されるという。

2008年02月05日 10時52分 更新
http://www.itmedia.co.jp/enterprise/articles/0802/05/news035.html

こわいこわい

　　　!　　　　　 |　　　/:::.　.:::::! |　　　|　|:::　　　　　,.;:
　　　!　　　 ￣ｌ|｀ｰ-/､;_　　.::::! ! 　 　!　ｌ､　　　 ／　::
　　　ヽ　　　　 ｌ!　　|'_´=ミヽ ､ヽｌ　　 |　|　,　　'　　　::
　　　　ヽ　　　 |メ´ r' ／,､｀ヽ ﾐ弍=- !-ﾚ'::.　:ヽ、_,. =
　　　　　ヽ　／|,.ｲ　| i: : :|l|: : !　ヾヽ　ﾊ,!;; _,...,_ :::::／
　　　　　　ﾒ　　!　!　l l: : :|l|: : !　　:::＼! ＼　,,　　..:::　´　　　
.　　　　　　ヾ　 ＼ヽ| ヾ; :__;.ノ　 ,::::::::::.＼　　　　:::::: 　　　
＼　　　　　　i,＼　＼,_　　　,. -',. -ｰ　 ::.　　　　　..:::ヽ
＼.＼　　　　　＼＼　ヽ､￣-ｰ'''''　　　　　　　　　　'''''
　 ＼ ｀ヽ、　　　 ＼｀`ｰ-ゝ　　　　　　　 ,! 　　　　　　　　　　　嘘だっ！！
ゝ、　ヽ　　｀ ﾇｫ､ 　｀ヽ、　　　　　　　　 ヽ
　｀　　　　　　! ヽ:::｀..ｰ-ゝ　　　..:;rｰ- 、＿＿, -─- 、
　　　　　　　　! 　 >:::　　　　　:::/ゝ、__　 ,,　_,＿_,.__ ノ
　　　　　　 ,'　|　/　｀ヽ、　　　:::!、　　　　　　　　　　,. 　
　　　　 　 /i　ｌ /　　　　 ＞ｫ、　　￣ ￣￣￣ ￣￣
　　　　　/_/ /'　,.　-ｰ' ´　 |　!ﾇヽ、　　　　　　　　,..
　 　 　 /　!/￣　　　　　　　> ヽ !　 ｀ヽ 、_　,. -' ´
　　　 /　 /　　　　　　　　　∨｀　｀ ｰ- 、＿　　 ／

らｊ−

２

あほう

２

検索結果の下の方に出てくるよね




gooooooooooooooooogleって

何でロゴを「Gooogle」にするんだろ・・・

我輩はもう入れたよ。

gogleとかqooqleとかg00gleとか他にもたくさんありそう。

googkleか
恐ろしいな・・・

　
　
とろい奴が引っ掛かるにゃ

>>8
検索結果が少なかったんかなという感じもする＞Ｇooogle

ふーん

ん

GooooooooooooooooooGle

こんな糞な仕様はieくらいだから

> このGooogleサイトで例えば「trendmicro」を検索すると、IEの問題を解決するためと称して
> 新しいプログラムのインストールを促される。このファイルをダウンロードすると、さらに別の
> マルウェアに感染し、qoogler.comのURLを使ったアダルトページに誘導されるという。


なかなか凝ってるな。

この手のサイトの管理者ってｻｸっと捕まえられんの？

【中国産・毒ギョーザ】日本たばこ産業（JT）、遅くとも一月七日までに異常商品の情報を把握していたが対策に乗り出さず
http://mamono.2ch.net/test/read.cgi/newsplus/1202101281/l50
【中国産・毒ギョーザ】 ＪＴ、「Ｑ）中国産野菜、農薬大丈夫？→Ａ）すべて確認してるから安全！」の一文をＨＰからそっと削除
http://mamono.2ch.net/test/read.cgi/newsplus/1201796551/l50
【中国産・毒ギョーザ】 ＪＴ、「Ｑ）中国産野菜、農薬大丈夫？→Ａ）すべて確認してるから安全！」の一文をＨＰからそっと削除
http://mamono.2ch.net/test/read.cgi/newsplus/1201796551/l50
【中国産・毒ギョーザ】 ＪＴ、「Ｑ）中国産野菜、農薬大丈夫？→Ａ）すべて確認してるから安全！」の一文をＨＰからそっと削除
http://mamono.2ch.net/test/read.cgi/newsplus/1201796551/l50
【中国産・毒ギョーザ】 ＪＴ、「Ｑ）中国産野菜、農薬大丈夫？→Ａ）すべて確認してるから安全！」の一文をＨＰからそっと削除
http://mamono.2ch.net/test/read.cgi/newsplus/1201796551/l50

あ、開いちゃった。
どうしてくれる。

>>1 これは役に立つ記事だな。私もこの前うっかりｇoｇｇleをGooogleと打ちそうになってしまったし

またＭ＄のネガティブキャンペーンか

ゴッゴル

親切にアダルトページに誘導してくれて感謝しています

疲れ目で間違わないように気をつけよう

「Gooogle」サイト出現、検索結果と一緒にウイルスを送り込む - ニュース - nikkei BPnet
http://www.nikkeibp.co.jp/news/it08q1/560204/

米トレンドマイクロは2008年2月1日（米国時間）、同社の公式ブログにおいて、
旅行会社や星占いサイト、検索サイトに見せかけてウイルス（悪質なプログラム）を
インストールさせようとする悪質サイトを報告した。
いずれもイタリア語のサイトなので、イタリアのユーザーを狙った攻撃だと考えられる。

エノケソみたいなものだな

Greeeen(笑)みたいなもんだな(笑)

goooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle で検索した結果　1〜4件目 / 約18件 - 0.03秒

なんというかベタすぎて微笑ましいね

>>8の頭の回転の速さは異常

◆◇◆＜う・ざ・い『Google-Ad』を消す方法＞◆◇◆

C:\WINDOWS\system32\drivers\etc\hosts

hosts　をメモ帳で開く
※Vistaはメモ帳を管理者として実行すること

127.0.0.1 localhost
に
0.0.0.0 pagead2.googlesyndication.com

を書き加えて、保存。

◆◇◆＜う・ざ・い『Google-Ad』を消す方法＞◆◇◆

もちろん、ＴＶ新聞雑誌に広告を出してる会社は
何か悪いことをしてるから口封じにアドを使って
糞カスゴミ・広告代理店に献金してるんだと思うよ。

　　　　　　_______　　　　　　　　_＿　　　　　　　　　　　　　　　　　_＿
　　　　／／￣~`i ゝ　　　　　　l | 　　　　　　　　　　　　　　　　 　l |
　　　 / /　　　　　　　 ,______　 | |　 　,______　　　_______　 ,______　　| |　 　,______　　TM
　　　|　|　　 　 ＿__　//￣_>> | |　 //￣ヽヽ　（（￣）） //￣_>> | |　 //￣ヽヽ
　　　＼ヽ、　　 ｜l　| | ~~ 　　.| |　 | |　 　 | |　　 ``( (.　| | ~~ 　.　| |　 | |　 　 | |
　　 　 `、二===-'　 ヽ二='' 　|__ゝ ` ===' '　 //￣ヽヽ ヽ二=''　|__ゝ ` ===' '　
　　　　　　　　　　　　　　　　　　　　　　　　　 ヽヽ___//　　　　　　　　

ぐぉおぐるｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

goo使いのオレサマ勝ち組み('A`)ｂ

「ヤフー」と入力して検索すると、Yahoo! JAPANが出ますが、
「ヤプー」と入力して検索すると、M男サイトが大量に出てきます。
一部マニアの方以外は、ご注意ください。

Yahoooooooooooo!

ぐーーぐる

俺はyahoooで検索無問題

心配になってグーグル見てみたら
gogoleになってて安心した。

一番すごかったのはYAHAA

>>38
スプーだと（ｒｙ

ホームにしてれば問題ないだろ

俺の検索エンジンは2ストだぜ

ahooもあぶない

＞問題の悪質サイトはイタリア語で

WHOISでqoogler.com調べたら、住所がローマになってた
ほぼイタ公で間違いないようだな

Gelgoog

企業サイトの問い合わせメール受けやっているんで、やたらと
ＳＰＡＭ見ているんだけどどんどん高度になっていくよな。

ソース見ると、paypal-logoとかいうちゃんとしたサイトのロゴを
使っておきながら、paypal.comの皮をかぶった変なバーベキュー
サイト（フィッシング用）へのリンク貼ってあるとか。

ＵＺＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥＥ

むかしあったyahhoみたいなものか

avast!対応した？

ググレカレー

Cooqie

グーーグル

百渡

いらね

vvindovvs.com みたいなもんか。

得意げに「ゴーグル」と読んでいた
そんな青かった自分を頃してやりたい

ゴッグル

>>59
知り合いが言っていた「ヤッホー」
よりマシな罠

いつの話題だよ

ガーグル

>>61
ごーー

>>44
画像検索してみたら、
怖いスプーの画像が大量に引っかかりました（；＞＜）

>>59
gif動画を「ぎふどうが」と読むのもよくあること

ゴーグル？

ＭＹバブーはいいの？

ごおｇぇ

>>66
それは今でも岐阜と読んでたりする
本当の読み方だと液体クレンザーみたいだし

ブラクラだっけ？

ゲルググ

　　　 _ 　∩
　　(　ﾟ∀ﾟ)彡　ｺﾞｯｺﾞﾙ！ｺﾞｯｺﾞﾙ！
　　(　 ⊂彡
　 　|　　　|　
　 　し ⌒Ｊ

Yohoo!使いの俺は勝ち組

Goggle.comとはまた違うのか

グルググとかググルグとか、なんかMSっぽいな

(　´�D｀)ノ＜ﾜﾗｼのPCの中に入ってる「xerox」ってエロフォルダもウィルスれすね。
　　　　　　　今から削除します。

lotooooooooooooooooooo

nVIDIAはなんと読むのが正解？
ンヌヴィディア？

んこ

goo.co.jpってあったなｗ

んがくっく

「ググれカス」から、「ググるカス」へ

http://www.gooGLe.co.jp　←ここおもろい

これ前にもなかったか？

げっ

>>84
それなあに？

うちはｈｐ(ヒューレット・パッカード)のノートなんで、ノーマル状態だとHPの既定の
設定は特になし。国産PCみたいに固定されてない。自分で選択する。
初期状態じゃ、IEさえ入ってない→ユーザーが自分で選択。ｗ
XPだけど勝手にIE7入れてMSNがホームページ、次にGoogleガジェット導入で
Googleがホームページに。

今は使い勝手いいから、そのままGoogleに固定しちゃった。

これいっただけでは感染しないんでしょ？
誰か試してみて

おれのＰＣウイルススキャンすると１０種類のトロイが見つかるんだが
今までなんの被害もない
だからそのまま飼ってる。
これってまずいのかな？

>>90
ちょｗｗｗトロイはマジでやばいってｗ
パスとかカード番号抜かれたり犯罪の踏み台になる前に駆除するべき。

>>90
YAHOOトップページやMSNのIE自体が、スパイウェアだからな〜。
飼ってても問題特にないみたいな。ｗ

googoogoojoooob

>>91
まじ！？
トロージャンてやつがいっぱいじゃまずいか！
セキュリティソフト入れてないから削除の仕方わからなくて…

なんで海外のこういう嘘サイトってもうちょっと
したたかにダウンロードを勧めてこないのかねｗ
「あなたは999999人目の来訪者です！」とか
「ウィルスに感染しています。今すぐ驚異を取り除くためにインストールしてください」とか
怪しさ満点過ぎる。

普通にGoogleのサイトを装って、
「Googleツールがインストールできますよ」と
しれっとリンクを張った方が、だまされる奴続出だと思うんだがな。

ううっげっ下痢だー..

一昔前にgooglkeってのがあったなｗｗ

>>94
フリーソフトのアドウェアあたりがいいんじゃない？
今すぐインスコ出来るし、軽いし。
最初のページは英文だけど、オプションで日本語表示あり。

うちはノートン2008常駐だから、今使ってないけど。

画像ﾏﾀﾞｰ?

ぐーぅぐる

他スレにURL貼ってあるのを携帯から踏んでしまったんだが、大丈夫だろうか…

>>84てなに？只のグーグル？

俺はもうWin9X時代からずっとスクリプトやらActiveXは切ってる。
無意味に使ってるゴミサイトが多すぎ。
感染もしないしアンチウィルスソフトも必要なし。

>>102
只のGoogle。
大文字はブラウザが小文字に変換してアクセスする。

>>104
あ、そういうことかw
ありが�d

これは良く知ってるよ

ドメイン取った奴すぐ分かるんじゃねえの？

＜IEのスタートページがGoogleを装った偽サイトの「www.qoogler.com」になっている。
＜よく見るとロゴが「Gooogle」になっており、

そろえろよｗｗ

とっとと逮捕しろよ。

>>38
期待して検索したのに書評しか出てこないじゃないの。

>>1
意外とまともに使えるページだな。「きんたま」で検索すると、
　「苺きんたま」
　「「きんたま空間」は移転しました」
　「・・・きんたま袋には何故シワがある」
　「きんたまわしずかみ」
　「・・・きんたまを引きちぎって」
検索結果もまともだし。
むしろ、本家googleだと「きんたまを引きちぎって」は上位に出てこないので、
gooogleの方が使えそうではないか。本家は「うんこきんたま」も出てこない。

さっそくスタートページに指定してみた。

昔addosのウィンドブレーカー買いましたｗ

またｺﾞｯｺﾞﾙか

>>48
イタリアなんてローマやネアポリス辺りからアフリカみたいなモンだからな
北イタリアいいけど南イタリアはイラネ　(　°д°)

こういうところに田代砲打ったらどうなるんだろ？

Gooooooooogle

とりあえず行ってみた
googler2008.exeとpatch.exe、他にもダイヤルアップソフトがインスト、起動されるみたいだな

テストos、Win98se

「ググれ、カス」って一般的には使わない言葉なのか？
ポカーンとしてたんだが・・・

>>108
多分関連するドメインをGoogleが押さえてて、そこにgooogleも入ってるんだと思う