【社会】PDFとFlash Playerの脆弱性を利用し、Web経由で感染するマルウェアが猛威をふるう

Webサイトを通じて感染するマルウェアの「JSRedir-R」（別名Gumblar）が猛威を振るっている。
セキュリティ企業の英Sophosに続き、米US-CERTやSANS Internet Storm Centerも
注意を呼び掛けた。

US-CERTによると、この攻撃ではまず、正規サイトが改ざんされてJSRedir-Rのコードが
挿入される。サイト改ざんには盗まれたFTPパスワードが使われているとみられるが、
設定の不備、Webアプリケーションの脆弱性などが利用されている可能性もある。
JSRedir-Rは、PDFとFlash Playerの既知の脆弱性を悪用し、これらの脆弱性の修正パッチを
当てていないユーザーがJSRedir-Rに感染したサイトを閲覧すると、ユーザーのシステムに
マルウェアが感染する。

このマルウェアはユーザーのシステム上でネットワークトラフィックを監視し、
FTPのパスワードなど重要情報を盗み出して、その情報を使って別の攻撃を仕掛ける。
さらに、Googleの検索結果が操作されてしまう可能性もある。

Sophosは先に5月前半の統計で、Webサイトに感染している全マルウェアの42％を
JSRedir-Rが占めたと伝えていた。
US-CERTはユーザーや管理者に対し、ソフトウェアのアップデートはなるべく早く適用し、
ウイルス対策ソフトを最新の状態に保つように呼び掛けている。

*+*+ ITMedia 2009/05/19[10:02] +*+*
http://www.itmedia.co.jp/news/articles/0905/19/news022.html

GENO

2ぬるぽ

ぼくは１Gumblar

さっぱり分からない

また大さ…あ、PCね

アドビ関連のアンインストールか
ジャバスクリプトＯＦＦでＯＫ

GENOウイルスか

これほんとﾜﾛﾀよ。
ふつうにwebサイト見てただけでrootkitに感染したからな。
さいわいAVGで駆除できたけど。

adobe何とかしろ

これはヤバイ。近頃論文なんかは図書館へ行かず、皆PDFで読んでるからね。
カタログ、取説なんかもPDF

PDFとFLASH禁止の流れで

無敵のノーガード戦法(｀･ω･´)ｼｬｷｰﾝ

セキュ板のGENOスレも何かに襲われた模様

き弱性

>>7
Javaオフより最新版にした方がいい。
アドビも。

てか何で今頃騒がれるんだよ
4月にはもうあったぞ？

PDFファイルをメールで受信した翌日にPCの電源入らなくなったん
だが関係あるかな？

なんだ？俺の性癖がバレるのか？

MicrosoftUpdateだけじゃなく、インストールソフトのアップデートにも気を配らないといけないのか。
めんどくせーな。

>>17
GENOたんの亜種がたくさん出回ってる。
アドビやFlashを最新にしても効果ないのもあるみたい

DSブラウザー最強

>>22
それoperaだから。

インターネッツって怖いから
2ちゃん以外見るの病めるわ

adobeの脆弱性うんぬんって最近多いな

>>14
嘘つくんじゃねえよ。

麻呂ウェア

2chブラウザをネットブラウザにすればよい
GikhooooとかGikooogleとかinternet gikosploreとか

エロサイト巡業は仮想PCでしかやらないようにしてるんだけど、そういえば今月に
入ってくらいから、勝手にAdobeReaderの.exeを実行して勝手にエラーが出る
サイトがあったなあ

もしかしてあれがこのウィルスなんだろうか？
とりあえず仮想PCのAdobeReaderは削除したけど、仮想だけじゃなくて本体にも
影響あるのかな？

>>25
あの会社本格的にダメだと思うわ
オフィシャルのサイト行ってもバージョン確認がしづらかったり、
複数のブラウザ向けのものを一括してダウンロードしたりできない

Firefox使いはプラグインだけでなく、IE用のプレイヤーもダウンロードしとけよ
多分みんなIEtab使ってるだろ？

これ日本発祥のウイルスなんだろ？

GENOウイルスチェッカー
http://geno.2ch.tc/

>>21
ソース
脆弱性が問題なのに意味がわからん
どうやってウイルスしこんでんの？

>>26
腐女子乙

急に起動しなくなったので感染したのかと思ったらDELLのmediadirect死だった
初起動時のシステム構成>vista sp1非対応でエラーでシャットダウンの無間ループ…
むかついたんでCDブートでパーティションごと消したわ

セキュリティ会社の人間も多少なんかやってんだろうなぁ
そうしないと仕事無くなっちゃうし

これって最新版にアップデートすれば脆弱性も解消されるんか？
それとも別にパッチがあるんか？
Adobeサイトに行ってもそこら辺が記載されてない。

Macだから安心！

って訳じゃないの？？

>>37
＞これって最新版にアップデートすれば脆弱性も解消されるんか？
うん。

３．Adobe Flash Player の最新版にアップデート　
→　ttp://get.adobe.com/jp/flashplayer/


４．Adobe Acrobat Reader の最新版にアップデート　
→　ttp://get.adobe.com/jp/reader/
　　インストールが終わったらAdobe Readerを起動し
　メニューの「ヘルプ(H)」にある「アップデートの有無をチェック」をクリック。
更新が見つかったら入れる。
　終わったらバージョンチェックして下記の数字になっていればok

JavaScriptをオフにする。

>>37
そこ問題だよな。ｱﾄﾞﾋﾞは何をさておいても自社ＨPトップに記載すべきなのに。

adobe readerをadobeのWebから最新版を落としてインストールしても、
9.1にしかならない罠が存在している。
脆弱性に対応しているのは、9.1.1なんだがｗ

>>29
仮想ＰＣについて詳しく願いたい。
ネットカフェみたいに、立ち上げるごとにまっさらになるの？

これやばそうな割に全然騒がれてないよな
なんでだ？

>>41
これさりげなく問題だよな

迷惑な企業だな
潰れてしまえ

>>34
ホロン部乙

Googleの検索結果から広告かが消えたんだけど、これと関連あるのかな？

>>39
Adobe Reader のバージョン確認および更新について - gtk042の日記
ttp://d.hatena.ne.jp/gtk042/20090518/1242626101

Adobe Reader 内部での JavaScript 実行を停止する - gtk042の日記
ttp://d.hatena.ne.jp/gtk042/20090518/1242642709

諸事情でAdobe Reader 最新版を使わざるを得ない場合
2009年4月29日現在の最新版バージョン9.1設定例

１．Adobe Readerを起動し「編集」メニューの「環境設定」
　　「Acrobat JavaScriptを使用」のチェックボックスをオフ（チェックを外す）
　　OKを押して設定確定後、Adobe Readerを終了。
↓
２．必要と好みに応じて Adobe Reader Speed-Up にてプラグインを整理
　　設定は SpeedUp - Fast がおすすめ。
　　　注意すべきは
　　　Acroform（拡張子なし）
　　　Annotations（拡張子なし）
　　　これら2つのチェックボックスをオン（チェックが入っている）状態にしておく必要がある。
　　　そうしないと Adobe Reader が起動しなかったりする。

　　　このとき追加作業として
　　　EScript.apiとEScript.JPNのチェックボックスをオフ（チェックを外す）状態にしておくと
　　　より安心かもしれない。

以下はお約束
上に書いたことを行えば安全という保証はなく、すべて自己責任でお願いします。
またAdobe Readeｒ以外の環境設定をどうするかも各自考える必要があります。

>>39
Readerは入れない方がいいような
代替ソフトがあるなら他の使うべきだと思う

>>38
Macは情報集めた限りでは感染報告されてないけど、
亜種も出て来てるらしいから用心に超したことはないとの見解。

>>43
こんなヤバいのがあるよ！って某板にスレが立っただけで
　じゃあどうすればいんだ
　こんな症状だがこれは感染か
　挙げられている対策の中の用語・やり方がいちいち分からん
　うちはマックだから（2kだから等々）大丈夫だよな！？
でカオスになった。有志が非常に分かりやすいまとめサイトを作ったのに、読まない奴は全く読まない。

これがメディアで報道されようもんなら…

これか一般家庭や企業で浸透してるだけにやばいな

おせえええええ

>>51
どこのサイトが感染しててどこが感染してないか俺みたいな情弱はわからねえんだもんよ
某板では今北用テンプレのなかのアドレスがなんちゃら出版のアドレスになってたりするしさｗ

Playerは実行ファイル単体を落としやすくしてくれ〜。
あと、バージョンいくつ以上なら対策済みとかの情報が欲しいよな。
Playerで10.0.22.87
Readerで9.1.1(9.1からソフト側でアップデート)か8.1.5(8.1.3から2回ソフト側でアップデート)
が対応済みかな。

もっと早く報道出来なかったのか

ゲロゲーロ
なんか昔あった｡
GENOみておもいだした

最近はＩＥやOfficeの脆弱性はなくなったよな。これから狙われるのは、この手のサードのソフトだったり、Macだな。

Foxit Readeｒは動作が軽い

ubuntu の俺は最強。

クリーンコンピュータのMZ-700の俺が最強

>>54
とにかく危険なんだ
下手にＵＲＬ踏むか退散するか
回線切れ

>>41
9.1を落とした後でアップデート機能使ってパッチを当てる必要があるんだっけ。
なぜパッチを当てたバージョンをまんま出さないんだろう。

対応済みのアンチウイルスはどれよ

>>61
モデムとターミナルソフトでhtmlを直接読んで幸せなら誰も苦労はねーよｗ

GENOか

>>59
いいみたいだ

こういうのを踏んでみたくなるのが人間の性

対策まとめサイト

GENOウイルスまとめ
ttp://www29.atwiki.jp/geno/

通称「GENOウイルス」・同人サイト向け対策まとめ
ttp://www31.atwiki.jp/doujin_vinfo/

GENOウィルス・何をすれば良いか分からない人のまとめ
ttp://www40.atwiki.jp/gegegeno/


ニコ動の啓蒙動画

【注意】　GENOウイルス
ttp://www.nicovideo.jp/watch/sm7080724

HP閲覧で感染、GENOウィルスについてお知らせ
ttp://www.nicovideo.jp/watch/sm7086993

その他
「GENOウイルス」でググレ

憲法九条が書いてあるテキストファイルがあるから、私は安心♪

無防備宣言してる俺のパソコンを狙うウイルスなんているわけない

ZERO入れてるから大丈夫

>>17
亜種が大量に出始めたのと
対策してない企業や個人が運営してるホームページが汚染されて
二次被害・三次被害を出してるんで急速に拡大してる

しかも、一度感染すると現在は駆除方法が無いので
クリーンインストールするしかない

adobe Acrobat Reader と FlashPlayerを最新にすれば感染は防げる
（もちろんWindowsとかは最新になってる前提で）
それぞれの最新は
adobe Acrobat Reader ： 9.11
（9.10をインストールしてから9.11にアップデートが必要）
adobe FlashPlayer ： WIN 10,0,22,87
バージョン確認ページ
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

AdobeReaderの代替ソフトはあるけど、Flashのは無いんかなあ・・・あれば入れるんだけど

>>63
それってどうやったらいいの？

>>75
9.1インスコ→ヘルプ→アップデートの有無をチェック

でおｋ

>>1
とりあえず更新しましょう

Adobe ReaderとAcrobatに危険な脆弱性、アップデートの適用を
悪質なPDFファイルを開くだけで被害の恐れ、攻撃ファイルが既に出現
http://pc.nikkeibp.co.jp/article/news/20090513/1015041/

影響を受けるのは、Adobe Reader/Acrobatのバージョン9.1およびそれ以前。
バージョン8では8.1.4およびそれ以前、バージョン7では7.1.1およびそれ以前も影響を受ける。
ただし、2件の脆弱性のうち1件については、UNIX版のAdobe Readerのみが影響を受けるとしている。

Adobe Readerのアップデート（Adobe Reader 9.1.1/8.1.5/7.1.2）や
Acrobatのアップデート（バージョン9.1/8.1.4/7.1.1を、それぞれ
バージョン9.1.1/8.1.5/7.1.2にするプログラム）は同社サイトからダウンロード可能。

Adobe Reader/Acrobatの「ヘルプ」メニューから「アップデートの有無をチェック」を選択することでも、最新版へ更新できる。
ただし、Mac版のAdobe Reader/Acrobat バージョン 7のアップデートは未公開

>>76
サンクスﾉｼ

PDFは良いのだが，FlashPlayerは有害
あれのせいでいくつクズサイトが生み出されたことか

dir C:\WINDOWS\system32\sqlsodbc.chmを確認したところ
バイト数は正常なのでこのGENOウィルスではないようだ。

だが、explorer.exeやiexplorer.exeが、急にCPUを50%以上占領したりするのは何故？
動画見たり、新たなページ開いたりした訳でもないのに
「最初から開いてたページ、フォルダ」が急激に重くなる。

基本メニューをFlash部分に埋め込んだページは終わってるよな

>>80
違うウイルスじゃねｗ
ウイルスチェキしろよ

>>81
TBSラジオのJUNKが全然見られねえｗｗｗ

またアドビかｗ

つーか、アドビマンセーしてる奴って何なの？

ブラウザのjavascriptをOFFじゃなくて
AcrobatのjavascriptをOFFだぞ

おれはマカーなので新型インフルも大丈夫

Windows使いは大変だねえ……

今頃ＧＥＮＯウイルスの報道って遅いよ

さすがにもうウイルスソフト対応してるだろうから大丈夫だよね

そもそもUbuntu使ってる俺には関係ないはなしクソOS使ってるアホどもご苦労様

>>85
編集→環境設定→JavaScript→「Acrobat JavaScriptを使用」のチェックを外す

>>90
Flashの脆弱性はLinux版でもあったんよ
今狙いどころはAdobeなんかね

深刻な脆弱性が存在：Adobe、Linux版Flash Playerのアップデート公開 - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/0812/19/news027.html

予想通りMacとLinuxユーザーが俺は関係ないしと喚くスレになってて笑った

まだセキュリティソフトも完全には対応してない
亜種見逃してやられたらクリーンインストールしか方法がない

>>92
マルチプラットフォームでやってる割に、OSメーカーほどはセキュリティ向上に金もかけてないしね
相対的に穴が開き易いし見つかり易いし狙われ易いよ

俺はソースネクストのZEROを使っているから絶対安心だ

Firefox使ってる
JavaScriptはサイト毎に許可できるアドオン入れてる

No Script
ttps://addons.mozilla.jp/firefox/details/722

ニコニコやsay-moveに感染すれば大騒ぎになったのにな

今頃騒いでるのかよｗ

Adobe Reader 9が出ていることをはじめて知った。
8→9で何かいいことある？

一応8.1.5にしておいたけど。

こういうのってウイルスソフト売ってる会社が流してるってホント？

まだどのセキュリティソフトでもまともに検知できないのに流してるって発想が分からん

>>85
すまんが、バージョン5を使っている俺にAcrobatのjavascriptをOFFというのを教えてくれんか

Avast! でもいけとればいいじゃないか。

>>93
そもそも実証コードはLinux用のReaderを対象に作成され、
adobeもwindowsだけではなく、Macやlinux用にも同じ脆弱性がある
と注意喚起してるのにね。
ttp://internet.watch.impress.co.jp/cda/special/2009/05/15/23451.html

>>100
起動が速くなるらしい

Macはアドビなんて使わなくともデフォでPDF見れるからな

PDFは肥大化しすぎ

これのせいで、初めてavastっていうアンチウイルスソフトを導入した
結構動作も軽いので、もっと早く導入しておくべきだったと後悔している
ただ、２ｃｈでもたまに反応するので、過剰防衛？と疑ってしまう

どうやら俺はmartuz.cnからアク禁されてるようだ
やられる前にdos攻撃しかけたら感染しないんじゃねｗ

みんなはどのセキュリティ対策ソフト入れてる？

最近のAdobeは昔のMSのようで困る

>>1
そのリンク危険度820%

セキュリティソフトあるんだが感染したっぽい。 なんで？

>>113
確かめたらその通りだった
こいつは面白い

>>114
セキュリティソフトに引っかからないタイプのものだから。

PDF見るだけの人がAdobeReader使ってるのは、Ｗebサイト見るのにIE使ってるようなもんでそ
異論は無いはず

ヤフーなんか使ってるだけで、閲覧履歴が全部ヤフーに送られる
トラッキングcookieの方が問題だけどな。

再起動でブルスクなった人居る？

丸アホか死ねカス屎が

Readerごてごてしすぎ

何かAdobe Readerのupデートを弄ってたら、知らない間に日本語表示が英語表示になってた…(´･ω･｀)
どうやったら日本語表示に戻せる？

さぁ、ウイルスセキュリティーＺＥＲＯの出番ですよ。

よし、今日も異常なしで安心、安心。

てか、ウイルスよりも、ＺＥＲＯのせいでブルーバックになる方が迷惑。
なので別なのに乗り換えました。

Adobe Readerのバージョン情報って、どこ見ればわかるかな？
インストールしても、バージョン9の表示のままなんだ

>>122
イギリス人になれば問題なし。

自己解決ｗ
コンパネから、確認でけたｗ

>>125
工エエェェ（´д｀）ェェエエ工

PSでネトゲーしながら、
PCでサイト閲覧してると、たまにサイト
が表示されなくて、Googleのエラー画面
表示されるんだけど、これもウイルスかな？

>>124
コントロールパネル⇒アプリの追加と削除　で見れる。

>>123
ZEROとノートンについては、良い話全然聞かないな。
それ自体がウイルスって話もあるｗ

Me最強！
全く感染しないんだけどwwwwwwwww

google翻訳使うと、「ウイルス除去してからアクセルしろゴルァ」て言うから、
ゼッタイ感染してると思ったが、俺のＰＣは感染していない。

googleが感染してるのか？

>>3
ガッ

くそアドビはさっさと穴埋めろ

ていうかvistaは感染しないんだろ

Jワードがウザい

>>136
アンインスコすればいーじゃん

5日前からソース貼ってスレ立てろって言ってるのに
何今更立ててんだハゲ

絶対かかってそう

iptables用

iptables -I OUTPUT -d 94.229.65.160/27-j DROP
iptables -I OUTPUT -d 94.247.2.0/23 -j DROP
iptables -I OUTPUT -d 95.129.144.0/23 -j DROP
iptables -I OUTPUT -d 78.109.29.112 -j DROP

これのおかげでクリーンインストールした・・・

ライブドアにも来たか
元がガジェ通なのが気に入らんが

http://news.livedoor.com/article/detail/4160331/

ε　⌒　ﾍ⌒　ﾌ　
(　　　( 　´ω｀)これは俺のせいじゃねえぞ
　しｰ し─ J

>>143
安心しろ。自民党のせいだ。全て麻生が悪い。

PDFはともかく、Flashって元々そういう動きが可能なソフトじゃなかったっけ。

ActiveX出現当時はね
今は任意コード実行したりは無理

今回のAdobe製品はバッファオーバーフローを利用して攻撃コードを実行する

>>42
VirtualBoxならタダで使えるよ。使用中のOSによってはMicrosoftのVirtual
PCもタダ。VMWare系とかもあるけど。

やばい実験をするならおすすめ。HDD更新の巻き戻しみたいなことは容易。

ウイルスセキュリティーＺＥＲＯさえ入れとけばおｋ←いまココ

flashの嫌われ度は異常

「統計情報」80%のユーザはＦＬＡＳＨが嫌い

ＧＥＮＯには感染してないっぽいが、
最近、ブログとかに埋め込まれた動画が俺だけ表示されない。

>>150
セキュリティレベル上げると表示されないことあるよ。

Flashは捨ててSliverLightかJavaアプレットを使えばよかろう
もちろん提供する側の話なｗ

>>151
それが急に表示されなくなったんだ。
セキュリティレベルは中で、どこも弄ってないのだが。

VISTA以外を攻撃…だと?
やはりXPを駆逐するつもりか、MSめ…

つい最近までアドベだと信じて疑わなかった俺は死んだほうがいい

またGENOか！！！

adobeはIE用のフラッシュプレイヤーがセキュリティゆるゆるにしないとアップグレード出来なかったり
ふざけてんのかとしか言い様が無い仕様が多過ぎ
意味も無くJavaScript多用してる企業サイトは滅びれば良いよ

>>149
トヨタの新車紹介サイトとかは最近は全画面フラッシュだもんなｗ。
あ〜手が込んでるな〜とは思うが、アレが購入に繋がるかは不明だ。
スペックとか数字を見たいのに、感性がなんたらとか余計なナレーションがフラッシュでウザイｗ

GENOウィルス大繁殖だな

>>158
NT4.0 WSから2K ProにアップグレードしたPCを使ってる俺にとって
全画面FLASHはブラクラそのものだ・・・

>>69あたりのまとめサイトが激重すぎるｗｗｗｗｗｗ

>>161
>>32見ればおｋ
全部書いてある

>>32
SUGEEEEEEEEEEEEEEEEEEE
もうこんなの出来てるのかよｗｗｗ

AdobeがPDFを出したときの、営業のセリフ

「Adobeは、紙を再発明します！
　PDFはただの電子データではありません！
　PDFは”紙”を置き換える、全く新しい発明なのです！
　従来よりも安全に、従来よりも使いやすい”紙”、それがPDFなんです！」

Adobeは糞重いからFoxit ReaderでPDF見てるんだけど、それでも感染するの？

なんか最新版導入したりJavaScript切ったり色々とした後、Vista用の確認ページみたらVistaはあまり関係ありませんとかｗｗｗｗｗｗｗｗｗｗ





まぁ、対策しないよりはマシだよな・・・？

>>158
同意。
時間軸を与える必要ない情報に時間軸を与えるサイトは見ててウザい。

関連スレ

【セキュリティ】サイトが改ざん被害、閲覧でウイルス感染の可能性（小林製薬）[09/05/14]
http://tsushima.2ch.net/test/read.cgi/newsplus/1242546568/l50

>119

再起動したらセーフモードにすらいけなくはなったやつならここにいるぞ

>>166
どうせAdobeはアップデートでまたバグ仕込んでくるから
readerとflash playerのjavascriptは切っといて正解

>>170
JavaScript切ったけど、見れないサイトだらけでﾜﾛﾀ


なんかもう・・・・

>>171
ブラウザのは切らなくて良いのよ？
Adobe ReaderとFlash Playerだけ切っておけば

「このサイトを見るためには…」みたいなメッセージで
安易にユーザのセキュリティー引き下げを要求する
サイトをつくる企業も責任の一端をおえ

コマンドプロンプトもREGEDITも普通に開くし
ADOBE READERもフラッシュも最新＆アップデート済だし、
Windows Updateも最新でノートン先生も最新で、
sqlsodbc.chmも50727で、
パソコンも普通に起動して普通に終了できるし、
FIREFOXの先読みも切っててADOBEの環境設定でJAVASCRIPTも切ってるけど
不安で不安で仕方ありません。
あとは何をすればいいですか？

>>109
webシールド→例外に
http://*.2ch.net/*/dat/*.dat
http://*.bbspink.com/*/dat/*.dat

>>165
大丈夫でしょ
でもFoxitのJavaScriptもオフにしといた方がよさそう

Foxitも最新の1つ前のバージョンだとAdobeと同様のバグがあります
注意

>>176
レスthx
早速、Foxit ReaderのJavaScriptオフにしますた

>>174
LANケーブル抜け

>>173
ちょっとした製品情報を見るだけでも無駄にflashが
必要になったりするよな。

>>179
LANケーブル抜いたら死んでしまうので
他の方法をお願いします。

Foxit Readerって最新バージョンが3月更新みたいなんだけど大丈夫なの？

>>173
メニュークリックするだけでもJavaScriptを要求してくるサイトとか滅びて欲しい
フラッシュとかもう論外

>>177
Foxit Readeの最新バージョンは3.0.2009.1506でいいんだよね？

そういえば、ネットで確定申告って、あれって最後にPDF化してるよな
まずくね？まずくね？
重要なことなので２回聞きました。

素人の俺ワケワカメ


神戸市民だが豚インフルのウイルスとこっちのウイルスどっちがヤバいんだよ････


俺のウイルスバスター(笑)なんぞ防げるわけねー

pdfは互換でデフォにしてるがやっぱり気になるし
flashは使ってるのでやっぱり上げなきゃならんし

面倒すぎるな、こりゃ
いい加減にしてもらいもんだ

>>166
祭りに乗り切れない感あるよなVista民…

いや無事に越した事ないんだけどさ

>182
テキスト版とかサイトマップで回避できるルートがあるサイトも減ってきた気がするし。
自社サイトではセキュリティポリシーなどうたいながら、閲覧者、消費者のセキュリティを
下げることに無責任すぐる。

>>176
>>178
すいません　同じくFoxit使いなんですが、JavaScriptオフはどこでやればいいんでしょうか。
環境設定に見当たらなかったので・・

Vistaもまだ大丈夫なのか？

AdvancedからJavaScript Consoleを発見しましたが、クリックするとこの機能がインストールされてないようでした。
てことはこのままでいいのかな？

また、きじゃくせいか・・・

メール・Office用PCとニコ動・ようつべ等観賞用PCは別にしている。
前者にはNOD32、後者にはソースネクストの安物セキュリティソフトで万全ｗ

アドベ？アッカンベー

遅せーよ。
何で、もっと大きく報道されないんだ。
殆どのセキュリティソフトが無力化されてて、大手のサイトが次々感染。
そして開いただけで感染し爆発的に被害者を増やしてる。
（IDとパスワードを強奪、不安定化、再起動後ブルースクリーンの報告も有り　＞GENOウィルス）
有る意味インフルなんかより深刻な惨状になってるぞ…。

regeditが立ち上がればとりあえずセーフなのか？

>>196
NO

PDFの件で、Adobe Readerが重いのでFoxitにしようと思ってるんだけど
Readerアンインスコ　→　Foxitインスコ　→　JavaScriptオフ
でおｋ？

これ怖すぎ
２ちゃんもIEで見ない方が良いの?

>>199
2chみるなら、専ブラの方が楽だよ。

>>199
BIG-server.comも一回やられたらしい。まあ2chは専ブラ使えば安心でしょ。

flash player のダウンロードページで固まるのは何なんだ一体
ウイルスに感染していないのは確認したが、バージョン確認と更新ができねー

殺到してて重い、とかじゃないよな

>>191
Edit→環境設定→JavaScript→Enable JavaScript Actionsのチェックをオフ

>>160
つODP

>>200
PC初心者向けならどの専用ブラウザが使いやすいかな
>>202
adobeもadobeフラッシュもバージョンアップしようとしたら固まりましたorz

>>205
専ブラの質問はソフトウェア板で
http://pc12.2ch.net/software/

>>172
あそうなの？
念のためブラウザのほうも切っとけって書いてあったから

>>187
なんだろうな
感染はしたくないけど、仲間はずれにされた気分

うちのは VistaでAdobe Readerのバージョンがが8.1.3
だということしか分からないんですが…何をしたらいいんでしょう？
感染してるかどうかってどうやったら分かるんでしょうか？２ちゃんは専ブラ使っています。
Flash Playerが入っているかも分からなくて。
ウイルスバスターはいつも最新にしてますがこれでは防げないんですね？

>>191
うちのは最新バージョンにアップデートしたらJavaScript Actionが勝手についてきたけど
3.0. build 1506

>>198
おｋ

未知の亜種があれば、それにも感染していないことを確認するのは難しい

>>209
>>32 >>69辺りを読んでみて。結構内容重複してるけど。

このウイルス作った奴、死刑に出来ないの？

>>212
ありがとう！！

adobeはマスクを大量販売せよ！

>>202
ＩＥ７ですね。
今入ってるFlashPlayerを専用のソフトでアンインストールして、再度サイトに行ってみて下さい
私はこれで成功しました。
ていうか普段Opera使いなのでIE開くの今のPC買って初めてでしたｗ

>>203
ご案内いただきありがとうございます。
当方のFoxitの環境設定には見当たらなかったので、恐らくJavascript自体がFoxitに入ってない状態なんだとおもいます。

ＩＥ使ってるとＩＥがメモリーをどんどん食っていって
１ＧＢにも２ＧＢにもなるんだけど何なの？

前はこんなことなかったのに。

最後にC++ Ver. 6.00 Runtime Errorとか変なダイアログが出て死ぬ。

>>216
いやIE8なんだ…

でもバージョンチェックする方のページにはリトライしたら繋がって、最新バージョンであることを確認出来た

しかしplayerのダウンロードのページでは相変わらず固まる…
もう必要ないからいいんだけど、なんなんだろコレ…

レスありがと

コンピューターの世界ではウイルス対策ソフトの販売会社が
ウイルスバラまくなんてことはだれでも考えると思うが実際
ベンジャミン・フルフォードがフォーブス誌を辞めたのも、
この手のスクープを、社長で300人委員会の一人フォーブスに
握り潰されたのがきっかけ

小泉以来、唯一国民の信を得た総裁代表である小沢を、悪意
をもって手段を選ばす、不当に辞任させるという歴史に残る
大罪を犯した、万死に値する検察幹部とマスコミ、タレント
のリストアップを継続中。

総理の座を捨て、政権交代可能な二大政党制を確立し、検察
警察権力の腐敗と米国の裏支配からの脱却こそ、父と慕った
角栄らの無念を晴らし、かたきを取ることになると大願成就
目前で検察マスコミに潰された小沢。マスコミに聞きたい、
小沢路線？企業献金全面禁止のことか？民主の10倍の献金を
集め、資本に利益誘導する自民こそ金権政治と天下り容認の
売国路線。

国益を重視し、米国ネオコンに従順でない政治家は全て同じ
末路をたどった。軍事利権や外交戦略的にじゃまなロシア通
鈴木宗男は、200万の献金で収賄の容疑を着せられ450日監禁
された。日本は、韓国と台湾（米国植民地）以外の周辺国
と敵対する義務を負っていたからだ。

>>217
最新Version3.0　Build1506が入っていればあるはずだけどなぁ

VISTAだけど、前に突然UACのAdobeって出て何も分からずに続行押したけど大丈夫かかな？
何も起こらなかったけど
cmdとregeditは立ち上がってsqlsodbc.chmのサイズは正常です

>>222
LAN抜いて起動できれば問題ないでしょ。
クラッシュしたら、問題あったって事でｗ

>>222
adobe readerが最新版だったんじゃね?
バージョン何?
てかそれサイトどこ?

>>217
Foxitのヘルプ→ｱｯﾌﾟﾃﾞｰﾄの確認やってみて「Script」の文字の入った奴が無いか確認して。
そこにあれば、JavaScriptは入って無いから環境設定で出てこなくて正解（使わないならそのままインストールしなくて良い）

GENOウイルスと無縁のVista最高！

昨日からやたらPCはフリーズしかかるんだが、
これのせいかな？
何度セーフモードで立ち上げたことか。

MEなんだけど問題無いの？

【セキュリティ】定義ファイル使わない国産ウイルス対策ソフト「yarai」、Winnyの脆弱性を発見した鵜飼裕司氏らが開発［09/05/14］
http://anchorage.2ch.net/test/read.cgi/bizplus/1242318155/

アップデート無しで最初からGENOを防御できるのはコイツだけ！
毎日生まれるGENOの亜種もごとごとく検出！
とかいうのをどっかで聞いたぞ。

AdobeReaderアインストしてFoxitに替えた

ついでにAVGもavastに替えた

>>227
確認してみた方がいいかもね。

いきなりクッキーが全部消えてたりホトショップの設定がデフォに戻ってたりしたのはコイツのせいか？
いや、関係ないか？

>>97
ありがと。

>>229　ちょっと前にそれの記事見たけど
企業向けのうえ高かった気がする
（携帯からなので記事検索はめんどい

>>234
そうか
買えないんじゃしゃあないな

>>218

誰もこれ分からないのかお。

きっとIEのせい

>>236
IEやめればいい

>>236
火狐ﾏｼﾞｵﾇﾇﾇ

>>236
たぶん、同じ症状。

PCが強制終了される - ニコニコ動画の不具合報告掲示板
http://bbs.nicovideo.jp/test/read.cgi/bugreport/1181310713/101-200

PC起動したらadobeアップデートして下さいって表示されるんだが、下に「アップデートには９．８１＄必要で、入金の為に口座番号入力しろ」って書いてある。
有償だったっけ？

>>236
IEを終了しなくても最小化するとメモリ使用率が下がるのは知っている

おーこえーなー。セキュリティソフト最新版にアップグレードしても
防げないの？これ。

で、
何をどうすればいいいんだ？

Adobe Reader使ってる奴なんてまだ居るのかよ

>>244
Vistaに乗り換えれば安心できるみたいｗ

>>244
>>32 >>69辺り

ぺーでーえふなんか見ないし、最新にすることも無かったかな

>>246
ドマイナーすぎてウィルスすら作られないｗｗｗｗ

>>249
それは言っちゃダメだｗ

>>243
セキュリティソフトが、うたい文句通りの性能を発揮すれば大丈夫な筈。
たぶん
それなりに……きっと……

macでよかった？なのか
まあウィルス初体験してみたい気もする

関西ローカル31680☆餃子の王座-大阪vs京都
http://live24.2ch.net/test/read.cgi/livewkwest/1242744744/
関ロ （実質31681）
http://live24.2ch.net/test/read.cgi/livewkwest/1242747504/

次　は31682

TRON最強！！

>>249
vistaもUAC切れば感染するよ
macがドマイナーで安全なのとはちょっと違う

えーっと、この間未知のウィルスだかマルウェアにかかって、
AVG とかいろいろかけたけど引っかからなかった奴があって、
これって Adobe のがやっぱ原因だったのかな？

Webサイトは何処も彼処もflashとpdfだからなあ
迷惑な話だ

早く修正パッチあてろや

今すぐ初期化してLANケーブル抜いて二度とネットしなきゃ完璧

どうやら、今使っているこのＰＣ、感染したみたいだ。
明日、新しいＨＤＤ買ってきて、クリーンインストールすることにしよう…
ところで、今使っているＨＤＤをＵＳＢでつないで、必要なファイルを取り込むつもりだけど、
これで新しいＨＤＤまで感染してしまうなんて事は無いよね？

>>260
どのサイト踏んだの?
そろそろ沈静化してるはずなんだけど

GENO「キャッシュ消せば（ｒｙ」

>>261
それが分からない。

数日前に、yahoo!のトップページのニュースなどのリンクを辿ろうとして、クリックしても
次のページにいけないことに気づいたのが、異変を感じた最初だから。

最初はyahoo!のせいかと思っていたけど、いつまで経っても直らなくて、昨日、windowsupdate 掛けまくって、
それでも直らなくて、途方に暮れていた。

で、今日、少し前にこのスレを見つけた。
cmd も regedit も起動しない。sqlsodbc.chm も 4KB しかない。
真っ黒ですよね…

なんか今Adobeのアップデートのページが使えなくないですか？
俺のPCがウィルスでおかしくなってるか、俺の頭が（ｒｙ　かもですが。

ぜ・・・脆弱性

>>264
ﾉｼ
ちょっと前もそうだった
そのあと9.1.1にアップデートしたはずなのに
ｱﾄﾞﾋﾞﾘｰﾀﾞｰ画面真っ黒(´･ω･`)修正してもダメ　

とりあえず、2ちゃんでavastが怒るスレがあるのは誤検出ってこと？

>>267
自分もセキュ板のGENOスレ開こうとして怒られたｗ

>>267
webシールド→詳細な設定→例外
除外するＵＲＬ
http://*.2ch.net/*
でおｋかも、と２時間前にインストールした俺が言ってみる

なるほど、2ちゃんスレ自体はウイルスではないのね
なんでavast反応するんだ？

ウイルスコード(？)が貼られてるからだと思う。
そんでavastたんが勘違いして過剰になってるんだと。

昔なつかしアイラブユーコピペ思い出したｗ

GENOに当たって

再インス子強いられた俺がきたぜｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>270
これ試してもらえませんか?
http://geno.2ch.tc/#g

>>263
> yahoo!のトップページのニュースなどのリンクを辿ろうとして、クリックしても
> 次のページにいけない

某PCメーカーのテクサポにいるが、
1ヶ月程前からその症状を訴えるユーザーが増加し出してた
このマルウェアのせいだったのか…？

ウイルスにやられた
これはvistaを買え、という神の思し召し？

アドビの製品はマジで糞

最近火狐がよくクラッシュするんだが……
今のところGENOには感染してない

>>59
うちのPCは貧弱スペでそっち入れてるのでアクロバットリーダー元から入ってなかったわｗ

>>275
Leopardに移行すべしとの思し召し

セキュリティ板に相談に行ったら、
パソコン持って逃げろ
今すぐ窓からパソコンを投げ捨てろ
しか言ってもらえなかった
ある意味一番２ちゃんらしい板だわ

脆弱すぎるだろｗ

>>263
俺も似たような現象だった。googleツールバーのせいだと思ってた。
結局再インストールしてavastいれたんだけど。
さっきＢ９でavastのサイレンが鳴った。俺の場合はＢ９確定。

>>110
どういう攻撃は最大の防御だよｗ

GENOウイルス感染確認方法
(現状(05/20)では感染が発覚したからといってどうにもできない、安心したい人用)

* regedit.exe（レジストリエディタ）が起動するか確認する。
※このウイルスに感染しているとレジストリエディタが立ち上がらない。　
確認方法
o [Windowsキー]+[R]を押す。
o ｢ファイルを指定して実行｣という画面が出てくるので、入力欄に｢regedit.exe｣と入力して[OK]ボタンを押す。
※立ち上がったことを確認したらなにもせずに閉じる。

* sqlsodbc.chmのファイルサイズの確認を確認する
o Windows XP:
改竄されていなければ、C:\WINDOWS\system32\sqlsodbc.chmのサイズは50,727 bytesとなる。
o Windows 2000:
そもそも存在しないはずなので、C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。



GENOウイルス感染からの復帰方法
(当方、この対処法について全く確認していません。自己責任でお願いします。)

* C:\WINDOWS\Prefetch 内を全部削除
* [Windowsキー] + [R] を押してファイル名を指定して実行で msconfig
* スタートアップに何も書かれていない行があったのでチェックをOFF
* regeditを起動して(起動できない場合は command を実行してその中から regedit を実行)
* \\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの一番上が (規定) REG_SZ (値の設定無し) になっていることを確認 再起動
* C:\WINDOWS\System32\sqlsodbc.chm を削除　→　復活しないことを確認
* 正常なsqlsodbc.chmに差し替え(ttp://www1.axfc.net/uploader/Sc/so/2780)

みんな馬鹿だなあ対策なんてするから感染するんだよ
無防備PC宣言してる俺のPCは平和そのものだぞ

OS付属のものでなんでもできて、いっぺんにアップデートできるマクドが最強ってことか。

GENOさんがキャッシュ消せば平気って言ってた

これ再配布版はまだ古いままだよな

282なんだが、今一部フォルダー検査してGENOの確認もやってみた。
セーフ。以前はAVIRだったからAVAST偉いと言っておこう。

>>249
おっとoperaへの賛辞はそこまでだ

>>215
＞ adobeはマスクを大量販売せよ！
Photoshop用だな。

再起動したらBSOD（0x7e）になったんだが、関係あるのかわからん

>>274
この症状訴える客に、cmd.exe を実行してもらってみたら？
結果を是非報告して欲しい。

ここの住民やさしすなー
俺ら情弱にも丁寧にレス返してくれる

怖くて2chしかネットに繋いでないよ!

>>294
それはある意味一番恐い

Adobe Readerという名前に違和感があってどうも慣れない

>>221
Ver2.6 Build1606でした・・当方のバージョンが古いためだと思われます

これを機会にアクロバット5からアドビリーダー911にかえてやったぜ。

911って不吉だな

なんでひと月も前のことが今ごろニュースになってんの？

Readerの修正が先週くらいに来たからとか？

　　 　　　　　　　　,rｭ､_＿
　 　 　　　　 　 ｆヽ､〕 　 ｀`丶 ､
　　　　　　　　　辷_|　　　　　　 ｀丶、
　　　　　　　　 （_-‐! 　 　 　 　 　 　 ヽ､＿ _
　　　　　　　 　 ｒ'二!　　　　　　　　　´　 　 　￣　＞ｰ ' ´　￣ 　￣　 ー -　._
　　　　　　 　 　 )-､{　　　　　　　 ＿ _＿ _　　　　　　　　　　　　　　 　 __,z‐マ¬ｎ
　　　　　　　　 （_＞}　　　 ,ィ７丁／//／//７ｔ-､__　　　　　　　　　,r＜＼ソ＾trヘ.}
　　　　　　　　　ヽｭ,廴.ｨ斥r'^ｰ'⌒ｰ'⌒ー'⌒ｰく/ ﾊ.__　　　　 　,r'こ＞'⌒′ ハ､丿
　　　　　　 　　　に匁ﾁ‐'".:.:;:.:.:.:;.:.:.:.;': : ;': : : : :└く } }ﾄ､　　rく＼ 丿 　 　　/ｰf´
　　　　　　　　 ,ｨ夕'".;:;:';:::::;:': : ;:': ::〃::/:: : : :/:::i: : :`y' ∧く.`Y⌒´ 　 　　∠^Y
　 　　　　　／/〃.::;:'/;'::::/ : :/::::://:://! ::::::i:!:::|:!:::::::`ｰj＾ｧ_>′ 　　　 ∠ヽ_ソ
　　　　　 　 ｀Y!:j .::::i::l:j::,::l: : j :::::jl !:::|l:l:| ::::::ｉ:|:::l:|::::::::i:::(/ h 　 , -ｏ-< ヽ`〈
　　　　 　 　 　 　 / /V　 ヽ l＼|:ｲ　.:ト- ﾍ　　.:.ﾄ.:イ|― l:. |　　　 ,.ィ
　　　　　　_ .ｨ'¨i　l./!　 :　:　:| .:{ﾑト､|:!　　 !斗≦_|ﾊ:|l.　 |::.|__.. イ´ﾑ
　　　　_j´/_ﾉｰ'^Vl,┴j:| ..:. .::|:イ{ｨ示ﾐ｢　｀ ｢ｲ示ヽﾄ､l!|　 !´了／´ /
　　　 j ﾉ-'　 /´　 ,イ.::A.:.|:.小ﾄ.ﾄｨ{::j:}　　/' ﾄｨ{::j::} }小　 |__rく´　 z′
　　　 ´ > - ' ┬ ´　l:..:ﾄ.V!:.:||　 辷ソ　　 　 ﾞ辷ソ　｜ r┴‐ァｰく　　　　あばすとー
　　 　 .小. 　 /l|　　 ヽトzハl:! '''　　　　′　　 ''''　　|　 `lﾆ^ーァヘ、
　　　 /! !lﾄ　 i|l.|　 　 　 /.:..八　 　 r======､､　 　 | く⌒ｰ'　 `ｧ'´.ｨヽ
.　　 /'|ﾄ._ﾊ V !||　　　　{:.ィ:.:ﾄ{ヽ.　 {. 　´￣￣ }　 .ィ|　.:下ミ.､__`¨´_,　ﾄ､
　　/ ﾊ|{ |ハ.Vﾊ!__ri―く　ヽ:|　　}＞｀..￣￣ .´イ／_j .::.::|　／￣|ﾄ､　 !! lヽ.__
　　|｜|l.| l　 l !| | ｀ l　　 l　 ヽ　 {ﾄ vﾐ､工二= ´ /´ｲ.:.:.:.:!　　 ／!!|ﾊ j ! j　lヽ.

>>289
　　　　　　ﾋﾟｸｯ
　　　　　　　 　 ,rｭ､_＿　　　　
　 　 　　 （（　　ｆヽ､〕 　 ｀`丶 ､
　　　　　　　　　辷_|　　　　　　 ｀丶、
　　　　　　　　 （_-‐! 　 　 　 　 　 　 ヽ､＿ _
　　　　　　　 　 ｒ'二!　　　　　　　　　´　 　 　￣　＞ｰ ' ´　￣ 　￣　 ー -　._
　　　　　　 　 　 )-､{　　　　　　　 ＿ _＿ _　　　　　　　　　　　　　　 　 __,z‐マ¬ｎ
　　　　　　　　 （_＞}　　　 ,ィ７丁／//／//７ｔ-､__　　　　　　　　　,r＜＼ソ＾trヘ.}
　　　　　　　　　ヽｭ,廴.ｨ斥r'^ｰ'⌒ｰ'⌒ー'⌒ｰく/ ﾊ.__　　　　 　,r'こ＞'⌒′ ハ､丿

前にぐぐるから尼に行こうとしたら警告されたんだけどこれと関係あるのかな？

感染してた　orz

* regeditを起動して(起動できない場合は command を実行してその中から regedit を実行)

これが両方出来てない

何故これ程までに話題に上らないのか。俺がびびり過ぎなのか？

対策になってんのか知らないけど、ブラウジングは仮想OSでだけにしてる。
感染したら、感染前にバックアップしておいた仮想HDDを上書き――これで大丈夫なのだろうか？

ウィルスバスター入れてても感染した
ひでえ・・・

日本発だから対応が遅いのかな
要はFlash Playerをアップデートすればいいんだろ？

質問：感染してたら最新版にしてもウィルスは消えないんだよね？
消えないと思ってる・・・
どうしたら良いか・・・orz

>>310

クリーンインスコしかない

>>311
それって入れてるソフト全部消える？

>>311

OSだけ再インスコじゃなくてHDを完全にフォーマットするから消えるね・・・

マルちゃん

orz

>>77
俺、今自分のパソコン見てみたんだけど8.1.5になってました。
最初に書いてある9.1.1にしなくてよいのでしょうか？

ネトゲとニコニコしかみない俺には関係ないぜ

Vistaって感染例少ないの？

バックアップで何日か前に戻すとかでは駄目かな？

>>1
全然分からん。
とりあえずどうすればいいんだ？

FFFTPの感染ファイルはサーバー側の　.html　ファイルと　.js　ファイルだな
変なJAVAスクリプトが埋め込まれるからそれを修正

>>320
■何が何だか判らない時
GENOウイルスまとめ
(p)http://www29.atwiki.jp/geno/

感染したらクリーンインストールしかないという垂れ込みだけど
それじゃああんまりだわな。
対応策ないのかな？

感染しているかどうかすらわからんやつは、クリーンインストールしたあとLANケーブル引っこ抜けばOK

>>310
今のところクリーンインスコしかないみたいだけれど、
ウィルスバスターが対応するまで待ってみたら？

readerとflash playerを消したけど　
消してから改ざんの攻撃は今のとこない
不十分の可能性が高いが・・・

>>318
UACで止まるから大丈夫だよ説と
どうせUACで止められるから動かないように作ってあるよ説の２説があるな

>「JSRedir-R」（別名Gumblar）が猛威を振るっている。

こういう風な、ウィルスの名前っていったいだれが決めてるのさ。数日前からGENOウィルスって散々言われてるのに。。。

♪あなたの心に空いた　脆弱性のホールも
　埋めてあげるわ　私のEXEファイルで
　I LOVE YOU（愛のメール）が来ても　開けないで取っておいてね
　いつか開いたそのとき　魔法がはじけ出すの
ttp://www.sham.jp/studio/sound/magical/index.shtml

これってrootkitなの？

>>328
アンチウイルス各社がそれぞれ勝手に付けている
非常に分かりにくいが、統一する気もないらしい

JSRedir-RはJavaScriptによるリダイレクトで被害者をウィルスコンテンツにアクセスさせる手口から
Gumblarは初期のリダイレクト先がgunblar.cnドメインだったから

GENOは商売上がったりだろかわいそうに

まだ感染してなかった

だいたい丸ウェアってなにさ。丸いのか。

>>333
まあ自業自得だろ。

今日はニュースがいろいろでてるな

>>333
誰も知らんような店が、一躍有名店になれたぞｗ

GENOウイルスってスレタイに入れてあるといいのに

ヤフ
ttp://headlines.yahoo.co.jp/hl?a=20090520-00000011-rbb-sci

http://www.geocities.jp/abbyss_g/jojo.jpeg

IE６なんだけどやばいかな？
cmd.exeもregedit.exeも大丈夫だったけど。
火狐はIEのお気に入り移行できるの？

>>341
簡単に移行できる。
この際だから、メーラーもThunderbirdにしちゃえｗ

フリーで簡単安全なPDFビュワーってないの？

>>342
どうやってやるの？
教えて

>>341
火狐のリンク先自動読み込み機能のお陰で
Googleの検索結果を表示しただけで感染した奴も多いんだがな

PC界の豚インフル

http://headlines.yahoo.co.jp/hl?a=20090520-00000013-rbb-sci

>>344
インストールすれば分かる。
向こうから、「移行しますか？」って聞かれるからｗ

Vistaバンザイ

>>347
マジで？
�d☆

フォックス　ネスケは防御策にならんと思うが。

まずテンポファイルに紛れる可能性が大だから
ネット切断時に空に設定する方がましでしょ。
ツール⇒オプション⇒詳細　

サイトを見たら感染するんだ

>>349
ツール→アドオンで、「No Script」ってのを入れた方が良いらしい。

>>349
マジで
お気に入りの数によっては「はい」を選んだことを後悔するくらい時間かかるけどな

馬鹿しか感染しないウイルスなので皆さん安心してください

>>352
そうかありがとう。

いちおうIT系の会社なのに
最近になってこのニュースのこと騒いでる同僚達orz

>>356
アンテナ低すぎだろww

PDFとFlashが対象って、どこがばらまいてるのか
白状してるようなものだな(w

>>343
安全かどうかは知らんが「Foxit Reader」ってのを使ってる

IT企業の大半の社員なんて、別にエキスパートでもなんでもなくて、
一般人よりIT方面で毛が少し生えた程度のもんだからなー。

パソコンに外部からアクセスがあるんだが

会社のPCをどうやって対応するか未だに悩んでる・・・・
７５００台あるんだぜ　orz

>>358
adobeの穴は今に始まったことじゃない。
サファリ同様その手の人なら誰でも狙う美味い餌。
それを考えれば
どこが犯人か白状してるようなものなんて発言をする奴は猿

たしかに黄弱性を指摘されたからアップロードした覚えがあるな

>>362
全員にメール送信で解決

>>340
保存した

スカイプで連れに教えたんだけど、やり方が分からないから、また今度だと。
情弱無知は恐ろしい。

>>367
たぶん感染してても気付かないから、（当人にとっては）問題ないのかもｗ

>>368
突然ＰＣ固まるから解るよ

>>369
ありゃ、失礼ｗ

セキュリティソフト四天王が沈黙を続けてるのが実に不気味でならない。

>>362
yaranaika2009を導入

これ今流行のウィルスのこと？
勝手に名前付けて紛らわしい

>>362
まさかそれだけの台数のマシンを
ドメイン管理してないんじゃないだろうな・・・？
サーバからインストールをクライアントにまとめて指示できる
方法があるはずだから調べてみろ。

>>373
勝手にって言うか、国内での通り名として定着したｗ

いわゆる“GENOウイルス”が猛威、G DATAがその挙動を解説
http://internet.watch.impress.co.jp/cda/news/2009/05/20/23509.html

flashウザイからこれを期にウェブから消えてくんねえかなあ

ＧＥＮＯウィルスのＧＥＮＯって人の名前か何かだと思ってたｗ

マジでAdobeはそろそろ痛い目見た方がいい。
Webインフラ握ってる自覚がなさすぎる。

動画はともかくメニューのFlashはマジ邪魔

>>340
保存した

Macで良かった。

GENOって、ジェノって読むこと
GENOのサイトいってはじめて知った
ゲノかと思ってた

>>340
これは保存するしかねえだろ

PDF Flash

web界の2大糞のくせにウィルスの巣とかｗｗ

>>236
「IE メモリリーク」でググるのだ！

>>340
保存した

>>384
＞WEB界二大糞
音楽素材屋以外での
鳴って欲しくもないのにデフォで鳴るMIDIも入れてもらおうか

GENOウイルスはかなり手強い

Adobeウィルスにしろよｗ

>>387
音楽素材屋でも強制自動再生はNGだろｗ

>>375
ありがと。やっぱ同じやつか
いわゆる〜がないと紛らわしいよ
ニュー速で呼ばれてる通りの名前にしてくれとおもた

いつの話してんだ。

PDFを閲覧するだけであれば、Brava!Readerで事足りる。
ttp://www.bravaviewer.jp/reader.htm

なんか余り騒いでないよね。
会社のシステム担当に注意喚起したほうがいいよって言ったら怪訝な顔された。

>>394
A「外出するときはマスクしたほうがいいよ」
B：「だせーし、マンドクセｗ」

初期の豚フルと一緒

へたに注意喚起する同人ヲタ扱いされそうで…

で、どうすればいいの？

>>397
Adobeの製品を全てアンインストールする。

インテルナッツは恐ろしいところだな。

アドビが全部悪いんじゃねーかこれ

>>400
対策品にアップデートしてないオマエラが悪いとか言われそうな気が・・・

感染者全国どれくらい居るんだろ？

検査してないけど実は新型インフルだったのかもって奴らと同じぐらいじゃね

>>376
>>378
まったくもって極めて激しく同意したい。

>>387
エロサイトで突然聞こえ始める喘ぎ声の方が凶悪

これを機にFlashが衰退してSilverlightが流行るとかないかな。
PDF（Adobe Reader）は別ソフトで何とかなるけど、Flashはadobe使い続けないと
どーにもこーにもならん。

ノートン先生は対応済み？

http://www.symantec.com/norton/security_response/writeup.jsp?docid=2009-051900-3410-99

昔のような　HTML（今はCSSもか・・）のみで　表現するような時代にならないかなぁ
あっちのほうがスッキリしてるし　デザイナーの腕が出る気がする・・

いちばん真摯に、積極的に対応しなければいけない
Adobe はろくすっぽ注意喚起してねーじゃねーか。

トップページ見に行っても、お詫びやアップデートお願い等のリンク何もねー。
どんだけMicroSoftのほうがマシなんだよ。
こういうときに、企業の腐れっぷりがわかる。

経営者全員頭丸めて禅寺にでも行け！

>>408
ダイアルアップ時代は、いかに軽くかっこよく仕上げるのがcoolだったんだが
ブロードバンドが普及してから、画像ベタ貼り、スクリプトでんこもりの、ダサイサイトが
大半だね。
つか、フラッシュなんて、ぱらぱら漫画程度だったんだが、いつの間にか繁殖してるのが
恐い。

感染したんだが何とか駆除出来たぜ（アドビー消して>>384とか色々した）

サイト運営してたんだが勝手にFFFTPの中のファイルを書き換えやがった
書き換えられるファイルの拡張子は　.html .js　にJAVAスクリプトの埋め込み

感染したんだが何とか駆除出来たぜ（アドビー消して>>284とか色々した）

サイト運営してたんだが勝手にFFFTPの中のファイルを書き換えやがった
書き換えられるファイルの拡張子は　.html .js　にJAVAスクリプトの埋め込み


あせりすぎてミスったぜ・・・

>>412
復帰お疲れ様です
JSファイルの書き換え、HTMLの書き換えは全ページで起こりましたか?
あるいはランダムですか?最上位階層のみですか?


あと、
http://www.free-av.com/
での清掃をオススメします。これだと駆除できるとの情報が入っております
(英語で更新時の広告がうっとうしいですが、フリーでは検出率一位、超軽量です)

>>413
ほとんど全ページですね
中のファイルもやられますね

>>414
ありがとうございました。


えーっと清掃をオススメします
といいましたが、清掃されたくないページの不正タグを除去してからじゃないとファイルごと除去されちゃいますので
注意

といっても削除される訳ではなく、別所に隔離ですからそこまで深刻ではありませんが

>>415
PCの中のアップ前のファイルは書き換えられないんです。
サーバーにアップしてたファイルのみ書き換えされます。

そのウィルス駆除はPCの中ですよね？

>>416
そうです、PCの中のみです。
おそらく、ウイルスに関連する自動実行、ゴミバイナリ等を消去してくれるものと思われます


ようするに、結果的に
運営しているサイトの全ページが感染するということですね?

>>417
そうです。（ファイルは　.html　.js）中には書き換えられて無いのもいくつかありましたが
書き換えられてるファイルの方が多いです。

FFFTP内の更新日時を見れば書き換えられたファイルを見つけるのは簡単です。

例えばyomiサーチは下のカテゴリーまで全部書き換えられてました。

>>417
実行しました。
ありがとうございます。

これってSP3にしてないとまずいかな？
旦那のPCなんで勝手にやると怒られる・・・

>>418,419
レポお疲れ様です
貴重な情報ですのでチェッカーサイトに一部反映させて頂きます
ありがとうございました

>>413のやつで見たら523とかウイルスが…
ノートン効かんじゃんヽ(`Д´)ﾉ

>>422
ノートンの隔離フォルダに反応してるんではないでしょうか…?
或いは圧縮ファイルに…?
にしても523て何やってはるんですかｗｗ?
上のいずれでもないとすれば、特定のウイルスにノートンの機能を無効化されてる可能性が高いですね


>>419
システムのスキャンが終わって、何らかの反応がありましたら、差し支えない範囲で検出結果等をBe記載のメルアドに
おくって頂けないでしょうか?

ぜいじゃくせい

症状としてWEB観覧中に重くなり固まります。（何回か強制終了しました）
書き換えはPCの内部で実行されてる模様。
外部からではないみたいです。
書き換えられたサイトのPASSを変えたサイトもありますが、変えてないサイトもあります。
駆除してからは書き換えは今の所ありませんし固まる事もありません（駆除1日目）

※まだ1日ぐらいなので確定ではありません

>>523
無効化されてる可能性もあるのですか…(´д｀;)
ちょっと見てみます。
エロサイトは見てないですよｗ

俺のエロ動画は大丈夫でつか

ＧＥＮＯウィルスって言ってくれた方がわかりやすい

ウィルスバスターがアップデート中

簡易スキャンみたいなのは終わってましたが
システムスキャンをまだ実行してなかったです。

レジストリエディタが起動すれば一応大丈夫なの？

アドビ死ねよ

>>430
>>284 に一通り書いてあるよ

ここは怖いイントゥルーネッツィーですね。

>>425
感染中にあなたが更新したファイルをウイルス側が読み取って
少し時間がたってから改竄してついでに先程よみとったFTPアカウントを読み取ってうｐ
という挙動ですか?

PASS、特にウイルス感染中にFTPを利用したサイトのパスは必ず変えておいたほうがいいですよ

やべぇ、俺のウィルスが彼女の子宮に到達して感染したらしい。
バスターじゃ処理できなかったので解決法を教えてくれ。

>>434
FFFTPの中の拡張子を読み取って書き換えって感じで
私が更新したファイルではないです

面白くないから

まだスキャンが終わらない
ちょっと気になるのがあるので画像をメールします

Warnings: 2
まだスキャン途中

>>434
気になるのをメールしました
スキャンはまだ時間かかります。
終わったら出たのをメールします。

感染したら

まず解る症状　
FFFTPの接続が出来なくなった。（新しくDLした）
重くなって固まる（この間に書き換えされてる可能性大）
（外部の可能性？メールで送ったのが気になる（私の環境なのかしれない））

>>434
ちなみに送ったのはウィルスバスターのLAN接続の奴です。

もういいのかな？
9個発見して削除

>>442
ありがとうございます

どちらかというと削除したログが欲しいです…
すみません何度も。。

>>443
メールで送ります。

>>444
気をつけろ！そいつはハッカーだ！
個人情報やら銀行口座から下着まで全部盗まれるぞ！

>>443
送りました

AlxTB1.dll
AlxRes.dll
CnsBig.dll
A0306903dll
A0306904.dll
npmini.dll
CnsMin.dll
CnsMin.dll
KAV4.EXE

ID変わったかな？
この9個です。（同じ名前のが１つ）

ゴミだったんですね・・・了解です。

>>447はゴミらしいです
このウィルスとは関係ないみたいです。

すでに駆除してた後にウィルススキャンしたのでこんな感じになりました。
ペコリ

ちなみに　Adobe Flash Player と　Adobe Acrobat Reader も駆除してる。

98も感染するのかな

ちなみにＸＰだった

GENOウイルス感染からの復帰方法
(当方、この対処法について全く確認していません。自己責任でお願いします。)

1.C:\WINDOWS\Prefetch 内を全部削除
2.[Windowsキー] + [R] を押してファイル名を指定して実行で msconfig
3.スタートアップに何も書かれていない行があったのでチェックをOFF
4.regeditを起動して(起動できない場合は command を実行してその中から regedit を実行)
\\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの一番上が (規定) REG_SZ (値の設定無し) になっていることを確認
5.再起動
6.C:\WINDOWS\System32\sqlsodbc.chm を削除　→　復活しないことを確認
7.正常なsqlsodbc.chmに差し替え

4番が起動しませんでした　それでＰＣを感染前の4月の状態に戻し該当ソフトを消してからやり直しました。

linuxで感染する仕組みがわからんが

Adobe製ソフトの存在そのものがウィルスみたいなもんだろｗ

アドビは反省して欲しい

>>455
こういう極端なことをさも解っているようにいう奴は信用できない。
底が浅いくせにやたらと深入りしたがる。

flash toreader抜いた後暫くは、スクリプトカットしてるよ。
セキュリティベンダーががんばっても、等のアドビが、明確な良品を提供してくれない限りは
ね。

ようつべとXつべはWiiで見るので十分。

そりゃみんな呆れ返ってるよ
呆れられて当然の事をしたんだから
でも中傷ってのは俺はまだ一度も見たことが無いんだが
誰か中傷したか？
誰か中傷なんて見掛けた奴いるか？

>>458
Xつべって何？

アドビ終わったなｗ

アドビはお詫びとしてフォトショCS4を5000円で売ってください