【社会】改竄ウイルス「ガンブラー」猛威　どこから、何が目的、対策は？

　企業のホームページ（ＨＰ）を改竄し、閲覧者のパソコン（ＰＳ）に感染が広がるコンピューター
ウイルス「Ｇｕｍｂｌａｒ（ガンブラー）」が猛威を振るっている。詳しい正体は明らかになっておらず、
現段階では、感染したパソコンなどの大きな被害は報告されていないが、ＰＣ内のＩＤやパス
ワードが盗み出されている可能性があるという。関係業界や企業は、ガンブラー対策を急いでいる。

■企業ＨＰ狙い撃ち

　ネットセキュリティー関連企業のセキュアブレイン（東京都千代田区）によると、「ガンブラー」による
ホームページ（ＨＰ）の改竄被害の報告件数は、昨年１０〜１２月で１４２７件に上り、その前の７〜９月
（２９９件）に比べ約４倍に急拡大した。１２月の被害報告（３３６件）のうち、企業が運営するＨＰが４割
弱（１２７件）を占めており、狙い撃ちとなっている。

　ガンブラーは、どこの誰が何の目的でウイルスをばらまいているのか、具体的にどんな障害が起きる
のかなど、正体は不明のままだ。

　ガンブラー・ウイルスは、ハッカーが何らかの手段でＨＰを立ち上げる際に使うＦＴＰ（ファイル転送）
ソフトのＩＤやパスワードを入手。その上で、改竄し、ウイルスを埋め込む。

　改竄されたＨＰにアクセスした閲覧者は、不正サイトに誘導され、個人情報の流出などにつながる
恐れのあるウイルスに感染させられる。不正サイトは、閲覧者のパソコンには表示されず、アクセスした
ＨＰも見た目には改竄が分からないため、閲覧者はほとんど気づかないという。

　感染した閲覧者がＨＰを立ち上げている場合、そのＨＰも改竄されるため、「ねずみ算的に被害が
広がっている可能性がある」（関係者）という。
※続きます。

産経msnニュース　2010.1.11 18:00
http://sankei.jp.msn.com/economy/it/100111/its1001111801001-n1.htm
▽ガンブラーによる感染の仕組み
http://sankei.jp.msn.com/photos/economy/it/100111/its1001111801001-p1.jpg

※続きです。
■ＩＤ、パスワード悪用？

　感染したＰＣは、ソフトが起動しなくなったり、フリーズしやすくなるなどの障害が出るとされるが、深刻な
被害例はまだ表面化していない。

　しかし、ＩＤやパスワードを盗み出すことから、これまでの愉快犯的なウイルスとは性格が異なるとの
指摘も出ている。

　経済産業省所管の独立行政法人・情報処理推進機構（ＩＰＡ）では、「外部から感染したＰＣのデータが
盗み出される可能性は否定できない」としており、今後、ＩＤやパスワードを不正に利用した被害が出てくる
可能性もある。

　今後の被害拡大に加え、企業にとって、ネット上の“玄関”ともいえるＨＰの改竄は放置できない問題
だけに、対策は急務だ。

　セキュアブレインでは、外見だけでは、ＨＰが改竄されたかどうか分からないため、「定期的な点検が
必要」と呼びかけている。

　具体的な対策手段として、企業ＨＰのアドレス（ＵＲＬ）を登録するだけで、ＨＰを定期検査し、ガンブラー
などによる改竄被害の有無をチェックできる「ｇｒｅｄセキュリティサービス」の無償トライアル版をネット上で
提供している。自衛手段としては、ＩＤ、パスワードを定期的に変更することも感染防止策につながるという。
※続きます。

産経msnニュース　2010.1.11 18:00
http://sankei.jp.msn.com/economy/it/100111/its1001111801001-n1.htm
▽ガンブラーによる感染の仕組み
http://sankei.jp.msn.com/photos/economy/it/100111/its1001111801001-p1.jpg

※続きです。
　また、ガンブラーは、ほとんどのＰＣに内蔵されているＰＤＦファイルを読み込むためのソフト「アドビ・
リーダー」の脆弱性（セキュリティーホール）を突いて、感染を拡大させているとの指摘もある。

　このため、同ソフトを提供する米アドビシステムズは１２日（日本時間１３日）、修正版ソフトを公開する
予定だ。

　このほか、トレンドマイクロなども、感染の有無をチェックできる無料のオンラインスキャンサービスを
提供している。

　一般の人の自衛手段としては、「米マイクロソフトのウィンドウズなどＯＳ（基本ソフト）を含め、パソコンの
ソフトをすべて最新の物に変更することが重要」（ウイルス対策ソフト大手）という。

　最新版のソフトの場合、一昨年から感染例が出ているガンブラー対策がすでに施されているという。

　ＩＰＡでは、ソフトの最新版を確認できるＨＰ「ＭｙＪＶＮバージョンチェッカ」を開設しており、簡単に
チェックできる。

　また、通信各社の業界団体である電気通信事業者協会（東京）では、具体的なガンブラー対策の検討に
入った。通信サービスを担う業界団体として「何らかの対策を講じていくことが必要」（小野寺正・同協会
会長＝ＫＤＤＩ会長兼社長）と判断したためだ。

■ガンブラー
　ハッカーらがＦＴＰ（ファイル転送）のＩＤやパスワードを盗み出し、ホームページ（ＨＰ）を改竄し、閲覧した
インターネット利用者を不正サイトに誘導し、さまざまなウイルスに感染させる新種のコンピューターウイルス。
昨年春ごろから被害が多発し、一時は収束したが、年末年始にかけ、再び被害が拡大。ヤフーやホンダ、
ＪＲ東日本、ローソン、ハウス食品、モロゾフ、信越放送、ラジオ関西などの企業ホームページが改竄された。

産経msnニュース　2010.1.11 18:00
http://sankei.jp.msn.com/economy/it/100111/its1001111801001-n1.htm
▽ガンブラーによる感染の仕組み
http://sankei.jp.msn.com/photos/economy/it/100111/its1001111801001-p1.jpg

ガンダムの話題禁止な、加齢臭漂うから

ガンプラばかり隆盛して困るよ。
エヴァプラももっと出してくれ。

以下ガンダム禁止

GENOウイルスって奴？

最近、急にウイルスソフトのCM増えたよな
女がバカ踊りするやつと、しょこたんが出てるヤツ

それとタイミング同じくして、このガンプラーが猛威をふるう

マッチポンプだったりして

Foxit Readerな俺は大丈夫ってことか

マジでadobe潰れろクソが。毎回毎回穴だらけじゃねーか。
１２日までどこにもアクセスできねーよ。
しかも、現行版でもセキュリティホールがあるの全然アナウンスしないし。

javascript切っとけば問題ないって聞いたけど本当？

>>8
ネット上で、そういう核心を突いたことを言うのは危ないな
みんな、うすうす気づいてるんだから…

ＰＤＦなんて読めなくてもなんとかなるし、googleでもＰＤＦ展開してくれるから、
今すぐacrobat readerを削除した方がいい。マジで。
害悪以外の何物でもない。

>>8
>ウイルスソフト
黙ってろ

いいですか〜
adobeは「１月１２日」に修正版を出すんです。
今日は１月１１日です。
つまり、今の状態ではお手上げ。GENOウイルスがあるＨＰを見たら感染する。
それなのに、「１月１２日に修正版を出す予定」とか、
いかにも上から目線。誰にせいでこれだけ迷惑被ってるか全く分かってない。

>>9
オレもそれ使ってる。
軽くていいよなｗ

まずパソコンを窓から放り投げます

＞ＯＳ（基本ソフト）を含め、パソコンのソフトをすべて最新の物に変更することが重要

なんだ買い替えキャンペーンか

俺のavastは検知してくれるのか？

>>19
ぷうーーーーん　という音が心臓に悪いよな。

PS専門のウィルス？
ナンプラーとは魚臭いなぁ

丁度ウチのウイルス対策ソフトの更新時期にあわせたかのように来たもんだね。

>>8
＼　　 　　　　 　　　　　　　�U　　　　　　 　 /
　 ＼　　　　 　　　　　　 ＿＿＿_　　　 　 /
　　　　　　　　　　　 　／⌒　　⌒＼
　　　　　　　　　　　／（ ●） 　（●）＼　　　　　　　/　＿/＼／＼/＼／＼／|_＿_
　　 ＼　　　 ﾉ//／::::::⌒（__人__）⌒:::::＼ﾐヽ　 　 /　 ＼　　 　　　　　　　　 　　　 ／
　　　　＼ ／　く |　　　　　|r┬-|　　　　 |ゝ　＼ 　　 ＜　 　　削削軽快〜♪　　＞
　　　　 ／ ／⌒ ＼ 　　 　 `ー'´ 　 　／ ⌒＼ ＼　／　 　　　　　　　　　 　　　　＼
　　　　(　　￣￣⌒　　　　　　　　　　　　⌒￣　＿) ￣|／＼/＼/＼/＼/＼/＼/￣
　　　　　　｀￣￣｀ヽ　　　　　　　　　　　　/´￣　　　　
削削軽快〜♪
パソコン操作も〜　削削軽快〜♪
削削軽快！！！
ウイルスバスター！！！（ウイルスソフトじゃねえよアンチウイルスソフトだよバカ）
販売本数ＮＯ．１！！！！！
選んだあなたは大正解！！！ ﾃﾞｯﾃﾞﾃﾞｯﾃﾞｰ

ウイルスバスター2010新CM
http://www.youtube.com/watch?v=zG8gSQ95eBE

ついにマカーの俺も感染してしまうのか．．．

さっきどこかの市役所のHPにあったPDFファイルみたら、
１０秒ぐらいフリーズしたんだけど、やばい？

どうせなら、Googleに貼り付けて見せたらいいのに。

PDFって重いうえに脆弱なのか
なんでどこでも使われてんの？

>>27
印刷のレイアウトが、設定側に固定される
暗号化できる（勝手に編集されない）
印刷制限、または禁止と、指定が出来る


ってことになっている。

べんとら〜　べんとら〜

　　　　 ＼ |同|／　　　　　　 __＿
　　　　 /ヽ>▽<ヽ　　　　　 /：《 ：＼
　　　　〔ﾖ| ・(ェ)・|〕 　　　　（=○===）
　　　　 （ づ畄と）　　　　　（づ畄と ）
　　　　　と＿）＿）┳━┳ （＿（＿丿

Adobeは13日に新しいAdobe Readerを出すらしい。それまではReaderのJavascript切っておとなしくしとかんと。

そもそも、ただの印刷判表示ソフトに収まっておけば充分だったPDFに
動画だのJAVAだの組み込もうとするからこうなる。

欲をかいてはいけない

まぴょーん

ガンブラーの作者も馬鹿だよな。

実害が無く、ぬことょぅじょの画像が次々と貼られてくるウィルスなら、
みんな積極的に感染し、感染の除去も拒否するのに。

しかもアグネスが発狂するおまけつきだ。

＞ウイルスの原因は全部Windowsの実行権限周りのいい加減な実装だろw
＞
＞何でもシェアのせいにする詭弁はとっくに通用しねぇんだよ。

どうしてこんなにどうでもいい気持ちになるんだろ？

(PS)

┏━━━━━━━━━━┓　┏━━━━━━━━━━┓
┣━∧＿∧━━∧＿∧━┫　┣━∧＿∧━━∧＿∧━┫
┃　 　 　 　 　 　 　 　 　 　 ┃　┃　 　 　 　 　 　 　 　 　 　 ┃
┣━（　´_ゝ`）━（ 　 　 ）━┫　┣━（´<_｀ 　）━（　 　 .）━┫
┗━━━━━━━━━━┛　┗━━━━━━━━━━┛
　兄者首パーツ　　　　　　　　　　弟者首パーツ

┏━━━━━━━━━━━━┓┏━━━━━━━━━━━━┓
┣━／　 　 ＼━━／　 　 ＼━┫┣━/　　 ⌒i━i⌒ 　　ヽ━━━┫
┃　　　　　　　　　　　　　　　　　 ┃┃　　　　　　　　　　　　　　　　　 ┃
┣/　　　　　　ヽ━/　　　　 　 ヽ ┫┣━/　　　　 |━|.　 　 　 ヽ━━┫
┃　 　 　 　 　 　 　 　 　 　 　 　 ┃┃　　　　　　　　　　　　　　　　　 ┃
┣（　　　　　　）━（　　 　 　 　 .）┫┣━| 　 　 　 |━|　　 　 　 |━━┫
┗━━━━━━━━━━━━┛┃　　　　　　　　　　　　　　　　　 ┃
　　　　　　　　　　　　　　　　　 　 　 ┣━|　　　 　 |━|　　　　　.|━━┫
　　　　　　　　　　　　　　　　　 　 　 ┗━━━━━━━━━━━━┛
　兄者胴体パーツＡ　　　　　　　　　　弟者胴体パーツＡ

┏━━┳━━━━━┳━━━┓┏━━━━━━━━━━━━┓
┃　／　 　 ＼　 　 ／　 　 ＼ 　 ┃┃　　/　　 .⌒i　 i⌒.　　 ヽ　　　.┃
┣ /　　　　　 ヽ━/　　　　 　ヽ　┫┃ 　/　　　　 | 　|.　 　 　　'i　 　 ┃
┃（　　　　　　 ） （　　　　　 　 .） ┃┣━| 　 　 　 |━|　　 　 　 |━━┫
┗━━┻━━━━━┻━━━┛┃　 |　　　 　 |　 |　　　　　.|　 　 ┃
　　　　　　　　　　　　　　　　　 　 　 ┗━━━━━━━━━━━━┛
　兄者胴体パーツＢ　　　　　　　　　弟者胴体パーツB

┏━━━━━━┓┏━━━━━━━━┓
┣(__ﾆつ　とﾆ__） ┫┃|　|━|　|┳（u　⊃━┫
┃　 　 　 　 　 　 ┃┣|　|━|　|┃　　 　 　 ┃
┣とﾆ__）　(__ﾆつ ┫┃|　|━|　|┻⊂　 .）━┫
┗━━━━━━┛┗━━━━━━━━┛
兄者腕パーツ　　　　弟者腕パーツ

┏━━━━┯━━━┓ 　 　＿＿＿　　＿＿＿　.＿＿＿_
┃　 　 　 /￣￣￣￣/┃　　│ＦＭＶ│　| ＶＡＩＯ|　| ＮＥＣ｜
┃　 ＿_./　 　 　 　 / .┃　 　 ￣￣￣　　￣￣￣　 ￣￣￣
┠─＼/＿＿＿＿/─┨　　　ＰＣロゴ貼り用ステッカー
┗━━━━┷━━━┛
備品：ＰＣ

　　　　　　　　　　　 ∧＿∧
　　　　　∧＿∧ 　（´<_｀ 　）
　　　　 （　´_ゝ`）　/　　 ⌒i
　　　　／　　　＼　 　　　|　|
　　　 /　　 　/￣￣￣￣/　|
　 ＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　 　　　 ＼/＿＿＿＿/　（u　⊃

アメ公は足し算しか知らないから、どんどんソフトを膨らませて
デブで重い物にしていく。

それが必要かどうかは問題で無く拡張しか頭にない。

セキュリティーホールも増えて行く。

ＭＧとかＨＧの話題をしたいけど、
>>4で禁止されている。いつ解禁されるの？

>>28
でもPDFって見るのﾒﾝﾄﾞｲから
リンク先がPDFで読み込み始まったら即効中止して
他を探してる(´・ω・｀)

そもそもこのウイルスは何言語で作られたの？

>>41
２ｃｈに似てるな
２ｃｈも人のいない過疎板は廃止統合した方が良いと思うんだ
きのこ板とか花火板とか不要だと思う

さすがgenoウィルスだなwwwwwwwwww

GENOと同じじゃないからね。

>>42
↓ここからガンダム解禁

これに感染したHPの修復やったけど5台中4台までが割れOSだった。
残り1件はウィルス対策ソフトもWindowsupdateも1回も行われていないPCだった。

( ﾟДﾟ)＜ＰＤＦ読めないと
( ﾟДﾟ)＜仕事が
( ﾟДﾟ)＜一歩もすすまない

大体、PDFって邪魔で仕様がないよね。

起源は韓国でいいよ

てか今の世の中はHPとPSで通じるのか・・・

正式にはwebサイト、パソコンはPCだと思うのだが

PDFが原因だったら、なんでマックやLinuxは感染しないんだよｗ

怖いなぁ、気休めにアンチウイルソフト入れるか

>>17
キャシィ塚本ばりの乱暴さが好きだ。

>>55
アンチウイルスソフトを販売している企業がウイルスを開発してバラ撒いているのだが。

カムヒアッ！っつったら感染するらしいよ
噂では執事ウイルスも一緒についてくるとか

＞最新版のソフトの場合、一昨年から感染例が出ているガンブラー対策がすでに施されているという。

つまり、ヤフーやホンダ、ＪＲ東日本、ローソン、ハウス食品みたいなところすら、OSのアップデートをしてないということなのか？

>>59
少なくともYahoo!の占いはYahoo!が作っているわけではない。
問題起こしたIPは凄まじい額のペナルティ要求されるだろうな。

そもそも企業システムでは、最新版のソフトにした場合に過去のソフト資産が
相性の問題で動作しなくなるのを恐れて、ソフトの更新を嫌がる管理者が多い。

サイト管理用のPCで、あんな事や〜こんな事や〜やって感染する
アホが居る限り無くなりません。
しかも、感染者がアホ過ぎるのか証拠隠滅するせいかサイト書き換える
ウィルスの正体はいまだに分かっていません。
感染サイトの検出しか出来ないから対策も後手にまわりがちなのです。

しかし、今どきWebの制作やってる会社がWindows使ってるとか・・・
そんなところに発注する方がどうかしてるだろｗ

どんな障害が起きるか不明って、それすら分かってないのかよ

>>59
逆に大手のほうが、利用中の業務ソフトが、アップデートバッチを当てても
稼働するかの検証が必要なので、なかなか更新されないことが多い。

情報システム部としては、「関係ないセキュリティパッチで動かなくなるわけないだろ」
と思いながらも、試さずにOKを出して、万一業務システムが動かなかったらクビなので、
いやいや検証をやるのだが、当然忙しいので、そんな検証は後回しになる。
（検証の直後に、新しいパッチが出たら１からやり直しだし）

ウイルスが無いとOS変える理由も
ウイルス対策ソフトアップデートする必要も無いからな。

ばら撒いてるの企業なんじゃないかと誰もが思ったことあるだろｗ

>>56
冷蔵庫の上に置きます。

>>63
>どんな障害が起きるか不明

逆に言うと、何でも起き得るっていう最悪の状況なわけだが。
タチが悪いのは、クライアントPCからサーバ接続用のパスワードを盗み取るところ。
以降、サーバに出入り自由でやりたい放題になる。こっちの方が深刻。
盗んだあとのクライアントPCはぶっちゃけどうでも良い。

ソースネクストから嬉々として「ウチのソフトなら退治できます」ってメールが着たんだが
まさ・・・か・・・・な？

今わかってる不正HPのリストは無いの？

カスペは検知できるのか心配だな

ロハでチェックしてくれるとこ無い？

企業ならサイト管理はMacかLinuxでやれや。
Winでネットアクセスなんて迷惑千万だろ。

ウイルスよりも、大手企業サイトの管理ID・パスが
漏洩してることの方が問題だと思うが・・・
ファイルに保存していたとしても、暗号化してりゃ
こんなことにはならんはずだぜ。

adobe readerはPDFさえ読めればいいのに、その巨大さが不気味。
何やってんだか。しかもセキュリティに弱い。

>>65
ウィルスが出回る前にそのウィルス用のパッチが流出したなんて逸話もあるくらいにな

IPAといったら岡ちゃん

いまどきFTP（笑）使ってるサイトが悪いだろ

>>70
会社で使ってるカスペはすぐ検出してくれたよ

初めてのガンプラが旧ザクだったのは俺の黒歴史

>>74

>FlashやPDF Readerがどう動こうと、権限管理がまともなOSなら
>感染→即システム書き換えなんて無茶苦茶は起きないわけだがw

今のところひたすらIDとパスワードをいただいてるようだが、
そりゃまあその相手企業のイメージ失墜はできるだろうけど、
それだけなんだろうか。最終的に何が目的なんだろ？

　1.勝手にパスワードを変えて人質→技術的に難しいし足跡が残るから難しい
　2.侵入経路情報の売買→気づかれたら終わりだから考えにくい

となるとボットネットか。俺らは「モロゾフやられたぜww」（注：事実）と
笑ってたけど、その見てる俺らのPCがウィルスの本当のタゲか？

>>79
股関節が動かないガンダム買わなきゃｗ

>>81
サイトの書き換えみたいな「わかりやすい」ことやってる内はまだいいが、
FTPユーザーとDBコネクトするユーザーのID/Passを一緒にしてるような
いい加減なところだとｼｬﾚにならんことになると思う。

>>83
ていうかねー、今のところウィルス本体は別のサイトにあるんだから
いくらでもアップデートできるしそれこそキーロガーを仕掛けるようなことも
この先できますわ。そうなればFTPざまあwwwとか言ってSFTPで更新してる
ヤツも青くなるだろ。その意味ではこの先油断はできない。

ただやっぱりわからん。そこまでして一体何をしたいのかが見えてこないんだよ。
普通、誰でも見に来るような有名企業なんざホムペとDBの管理なんか別人だろ？

「自衛隊はこのタイプのガンブラーを装備していない」

>>84
>ホムペとDBの管理なんか別人だろ？

いや、Win鯖なんかでイージーに鯖立てしてるところなんか同一ハードにWebもDB
も同居させてたりするだろ。
クレカ情報みたいなものはサイトの規模関係無くて、片っ端から入手してバレたら使い
捨てるってのがパターンだし。
そういう意味じゃ、とにかく沢山の鯖ログインを可能にするってのが目的なんじゃない？

大きな桃が、ガンブラこっこ、ガンブラこっこと流れて

中身の無い西尾維新のラノベでも読んでろ

「ガンブラー発進準備よし！」


『了解！ガンブラー発進！』


「頼んだぞ、ガンブラー…」

>>86
つーかFTPでもアクセスできれば
かなりのことをされそうだけど。
更新予定のファイルがわかるならかなり危険。

>>90
うん、HTML自体をいくらでも置き換えられるからね。
「お年玉プレゼント！」って書いて、リンク先を社内情報の書いてあるファイルにするとかｗ

ちなみに初期の感染したやつはHP全部にJavascriptが埋め込まれててどこを
開いても感染するようになってたけど、12月あたりから感染してるやつは
新着情報とかお知らせのページを主に狙ってきてたから進化してるんじゃないかな

オンラインスキャンは死ぬほど遅い
無料で提供するってなら、EXEで欲しいのだが

>>92
進化してる
っていうか、かなり組織的に対策打ちながら攻撃の改変してる
初期から2段階ほどタイプが変わってるけど、
12月からの奴が出回り始める前に一旦回収されてる。
どういうことかって言うとそれまでは観戦したユーザーのサイトは全部
htmlファイルが置かされていた。
でも12月に入るかそこらへんの段階でコードを埋め込まれたすべてのhtmlfileから
一旦スクリプト消されて、今度はhtmlファイルを選んでコード埋め込んでる。
なかなか厄介。

ポリゴンZが暴れてる!!

>>57
お前・・・それ言ったｒ

なんだ、ＧＥＮＯの話か
未だに何やるソフトかわかってないの？だいぶ前に出てきたよな

てか、Windows自体が一種のウイルスホイホイなのに気がついてない時点で・・・ｗ

>>8
ウィルスソフト売るなwww

これってワクチンソフトの会社がウィルス作ってバラまいて
危険を知らせた上でソフトを発売しt(ry

この騒動の仕掛け人って妙に拙いんだよな
やってることはすごいのに、その成果を活かせない…というか活用の仕方を
知らないのかな

なんかちぐはぐなんだよな
しかも仕掛ける場所とか妙に日本の生活感がありすぎて

つーかさ
この被害にあったHPって大手企業が多いんだから
そのデザインやった会社とか調べれば感染源一発だろ。
ひょっとしたら、その社員の狂言かもしれないし。

>>101
その「やり方」さえ分かれば、すぐに凶悪な模写犯が出てくるんだから
発案者自身の人柄はあんま関係無いだろ。
逆に言うと簡単な毒ガスの作り方を広めた奴は、そいつ自身がいかに人格者でも
間接的な大量殺戮者にかわりないよ。

>>98
お前IDがGEnO

>>102
大手企業だからニュースになってるだけだよ
外部に頼んだりしないような中小零細のHPなんて数え切れないくらい…

【なぜ歌う】最強のアンチウイルスソフト！Bitdefender参上！【なぜ踊る】
http://www.youtube.com/watch?v=NLHQknOP90c&NR=1

(・∀・)ﾋﾞｯﾁﾌｪﾝﾀﾞ! ﾋﾞｯﾁﾌｪﾝﾀﾞ!

ガンプラじゃ無いんだね

>>105
関係ないだろそんなの。
大手が依頼するようなデザイン会社が仕事に使ってる環境で
汚染された（またはさせた）ってのに注目してるんだよ。

>>66
そしてドーーーーーーーーン！！！！！！！！！

>>108
あほですか
感染源はgumblarってサイトが起源て分かってるの
そこから一般ユーザーが踏み台にされまくって無差別攻撃されまくってるの
大手サイトのHPがどのように改竄されたかのルート確定なんて無意味だよ。

>>103
一応俺が知ってるだけで仕掛けられた場所は
「高級チョコレートのサイト」「規制シーズンのＪＲの予約ページ」
「企業の採用ページ」など…

なんだろう、なんかクセのある仕掛け方だと思わないか？
実は犯人は仕掛けたサイトが標的ではないんじゃないだろうか。
上に例に出したページにアクセスする人間は
「これから働こうとする人間」
「年越しに故郷や旅行に行く人間」
「高級嗜好品を求める人間」

これいずれも『ある立場の人間』からは非常に憎悪されてる人たちだよ。

>>110
あほじゃないよ。
そうしたデザイン会社が汚染された（狂言の可能性もある）って事実を指摘してるだけだ。
何か隠したいのかな？

>>111
ランダム攻撃に晒された結果、目立つサイトが取り上げられてるだけじゃんｗ

>>111
×「規制シーズンのＪＲの予約ページ」
○「帰省シーズンのＪＲの予約ページ」

外部から直接FTPでアクセス可能なホームページ
って、ありえないと思う。

VPN接続-FTPとかSecureFTPとかSCPとか
本当に使っていないんだろうか?

ブルース・ウィルス

>>98 すげーIDｗ

>>115
使ってないよ
純粋FTPクライアントが普及しているし、
それ以外の方法はユーザーに負担を強いる。
多くの人はそんな負担を請け負おうとはしない

>>112
感染源が同じならすぐにバレるだろｗ
騒ぎになってからどれだけ時間が経ってると思ってるんだ

おいらのウイルスバスターさんが挙動不審なんだけど。
異常ありそうって言ったかと思いきや、何も発見しなかったりとか・・・

そういや最近カスペがなんか情報抜き出すサイトへの接続を遮断したとか出てくることが多くなったな

2月に期間きれるからカスぺに変えようかと思ってるんだけどカスぺって軽い?

マスターグレードのウイルスか

>>110
>感染源はgumblarってサイト

ティファールのＨＰも感染してんじゃないかと思うが皆はどう思う？

NO　ストレス
NO　ウイルス
NO　NORTON

もうどうにもならんからウイルスソフト無しか、MSのやつだけでいいいや

ネットサーフィン専用に数万円のネットブック買うのが一番の対策になるだろうな

ネットセキュリティーソフトの会社がウィルスバラまいてるって話は前に
ベンジャミン古歩道も雑誌にちょこっと書いてたな。


飛ばす先がロシアドメイン、鯖缶がアムステルダムにある鯖屋になっているから
そこ調べれば何か特定できそうなもんだけどな。

うちのケンシロウは死んでしまった・・

民主党も感染して一週間も放置でウイルスばら撒いてた事は絶対報道しない

>ハッカーが何らかの手段でＨＰを立ち上げる際に使うＦＴＰ（ファイル転送）
>ソフトのＩＤやパスワードを入手。その上で、改竄し、ウイルスを埋め込む。

>感染した閲覧者がＨＰを立ち上げている場合、そのＨＰも改竄されるため、

FTPのパスとか入手してどっかに仕込んだんじゃなくて、
ウィルスを仕込んだサイトに誘導して広めたんじゃね？

どうすれば対策できるんだ

ガンプラ

>>122
ノートンと同じくらい

お〜いクソadobeがやっとこセキュリティパッチをアップしたぞ〜〜
入れてない人は直ぐ入れろ〜。

Acrobat readerﾎﾟｲして古いFoxitを使っている俺は良く考えてみると問題無かったような気がした

しつこくjavascriptをオンにしますか？って聞いてくるよなｗ

>>137
Foxitも脆弱性があるので安心できない。Foxit最新版かチェックしよ〜。

>>79
初ガンプラはメカコレクション1/144ガンダム
だが腕の付け根間違って接着して動かなかったんだ

うちのピンボケシスマスから厳重注意のメールが来てた
誰がサイトなんか作ってるんだよwww

>>141
・・・日本語読解力がないひとだな

勤め先、パスワードを会社が決めてんだ。
だから4年以上同じパスワード使ってる orz....

ガンプラ

基本的にこの系統はネトゲの垢ハックが目的。他のIDパスも抜いてるみたいだが使ってる様子はない
つまりネトゲに興味が無くHPも持たない一般人は感染にも気づかなければ実害も今のところ出ない。

被害者やネトゲ運営もウイルス作者をどうにかしようにも相手が中国からのアクセスなので裁判するだけ無駄という状況。

>>24
dos時代からあるじゃん

>>140
うちの親父のセンスはすごかった。
１／１４４のガンダム買ってくれた後、
次に買ってくれたのが、ジオングｗ

もうこれは、最終話の再現をしろと・・・

サイバーエージェントは、サイバーノーガード戦法でこの危機を乗り切った
おかげで一度下げた株価は回復基調にある

アドビHPくっそ重ェ！