●● RMT業者の垢ハックが多発している件13 ●●
■アカウントハックとは
主に中国のRMT業者(※1)がFF11関係のサイト(blogや情報サイト等)にアカウント情報を吸い出せる
罠ツールを仕掛けたサイトアドレスを貼り、FF11プレイヤーにそれを踏ませることにより
IDとpassを盗んで不正にログインし、所持アイテムやギルをを奪ってしまう(※2)行為の事です。
ログイン時にパスワードも変更され利用者本人がログイン出来なくなることも多々あります。
奪われたアイテムは各鯖にいるアイテム販売用キャラ(※3)が競売や店売りしてる模様。
※1:blogへの書き込みIP、リンクで飛んだ先のHPアドレスの所持者を調べると中国な為
※2:アイテムを奪われるだけの人も居れば、サーバー移動させられてたりキャラが消されていたりと多種多様の報告があります。
※3:Luckshop等、確認できるだけで21の鯖にいる業者の販売担当キャラ。FFAHで履歴調べると色々分かります
3 :
既にその名前は使われています:2008/03/11(火) 17:44:34.21 ID:Iv9PIA0f
自キャラのミスラが現実に現れた件について
■予防と自衛が各プレイヤーに求められています。
被害に遭わないためにも各自でできる限りの防衛手段を身に着けておきましょう。
【公式より抜粋】
▼内容が不明なサイトにアクセスしない
※blogのレスの名前部分(HPアド)にリンクをつけてリンクアドレスを見せないようにする手口もあります。
絶対にリンクを押す前にアドレスを見る事
▼不明なサイトにあるソフトウェアのダウンロードを不用意に行わない
▼Microsoft Update(Windows Update)を定期的に実行し、Windowsを常に最新の状態に保つ
※詳しくはマイクロソフト社の公式サイトを参照のこと。
▼利用しているWebブラウザーなどを定期的にアップデートして常に最新のプログラムを使用する
▼スクウェアエニックス社が使用を認めていない外部ツールを絶対に使用しない
▼ウイルス駆除ソフトを常に最新のバージョンで使用する
■具体的な自衛策
1:ウイルススキャンソフトを導入する。
・シマンテック、カスペルスキー、マカフィー、トレンドマイクロ社のソフトを有料で購入する。
・AVG、AntiVir、avast!、BitDefenderなどの無料ソフトをダウンロードして使用するという手もあります。
2:WindowsUpdateでWindowsを最新の状態にする
Windowsは最初にインストールしただけで万全というわけではなく、次々と発見されるセキュリティホールを
後付で修正し、それをWindowsUpdateで配布することで安全性を保つようにできています。
一般的には自動更新がされるよう設定されていますが、重いからという理由で自動更新機能を
オフにしている人もいると思います。その場合は必ず定期的に手動で更新を行ってください。
3:ファイアウォールを有効にする
・1に上げた有料ソフト等に同梱されているものや、同じ会社から出ているものを使う
・ベクターや窓の杜などでフリーのファイアウォールソフトを探し、導入する
(2chカテゴリ「ネット関係」>「セキュリティ」板にフリーのファイアウォールソフトの
スレッドがあります。「ファイアウォール」などの単語で検索してください)
■具体的な自衛策その2
4:IPフィルタを導入する
PeerGuardian2というフリーソフトで特定の国(この場合は特に中国)のIPへのアクセスを遮断できます
★PeerGuardian2の導入・設定方法はここから
リネージュ資料室
ttp://lineage.nyx.bne.jp/misc/security/id_basic-ipfilter.html このURLを踏みたくない人はgoogleで『リネージュ資料室』で検索してメニューから
セキュリティー対策→IPフィルタ で確認してください。
5:IE以外のウェブブラウザを使用する
Firefox、Opera、など。
ただしそれぞれのブラウザにもセキュリティホールが見つかることもあるので、
ブラウザ自体のアップデートも行う必要があります。
6:不審な・見覚えの無いURLを踏む必要がある場合は、まずaguse.jpやソースチェッカーを使用する。
ttp://www.aguse.jp/ URLを入力するとそのページのSSとドメイン情報、各ブラックリストに照らし合わせた結果が表示されます。
ソースチェッカーにはWebページ上のものと、DLして使用できるフリーソフトがあります。
■もし被害に遭ってしまった場合
「ある日突然登録してあるパスワードでログインできなくなった」もしくは「ある日ログインすると
キャラクターのアイテムやギルが奪われていた」等の、不正アクセスと思しき被害にあった場合は、
まず
>>1にあるサポセンの連絡先に電話してパスワードの再発行を受けたり、不正アクセスの被害を
受けたことを報告しましょう。
現時点(平成19年10月下旬)でのスクウェアエニックス社インフォメーションセンターの。不正アクセス被害者への
対応は、「社内の調査だけでは不正アクセスと断定することができない」という調査結果の報告のみです。
不正アクセスと断定できないとはつまり、「RMT業者に自発的にアイテムやギルを受け渡したのは
被害者本人である」ということにされている状態です。
この状態の打開及びさらなる追及を望むならば、警察への届出が必要になります。
不正アクセス行為の禁止等に関する法律、通称不正アクセス禁止法においては、
こういった事例での被害者は「不正アクセスをされた側」つまりスクウェアエニックス社になりますが、
アカウントを乗っ取られた側でも「利用権の侵害」として被害を届出することができます。
■警察への通報方法
1:まず住んでいる都道府県警が設置しているサイバー犯罪相談窓口に相談の電話やメール送信をしておきます。
都道府県警察本部のサイバー犯罪相談窓口等一覧
ttp://www.npa.go.jp/cyber/soudan.htm 2:相談窓口から「所轄の警察署に直接行って相談するように」という返事が来ます。
(この段階を踏まずに直接所轄署に行くと、「専門の窓口に連絡しろ」と言われてしまう可能性があります)
3:所轄署に電話で連絡し、直接訪問して話を聞いてもらえるか確認します。
4:資料を持参して所轄の署に赴き、「利用権の侵害」での被害を報告します。
「たかがゲームのアイテムを取られたからって警察に行くなんて…」という方もいるかもしれませんが、
家族やネット上、またこのスレッド内でそういったことを言われても気にせず警察に相談しください。
利用権の侵害というのは立派な被害です。警察の方もちゃんと話を聞いてくれます。
■警察へ行く際に持っていく・用意しておくもの
過去スレで実際に警察へ行った被害者のレスから抜粋
もっていったもの †
o スクエニの会社情報 HPのプリントアウトしたもの
o プレイオンラインサポセンの電話番号
o 印鑑、身分証明
受け答えしてくれたサポセンの人の名前も伝えるといいかも
↑
警察で聞かれたもの †
o プレイオンラインのIDとパスワード
o キャラ名
o 犯行時間帯
o 被害内容(なくなったゲーム内通貨・アイテム)
o プロバイダ
■このスレの目的
1:予防・自衛の徹底の周知
2:被害報告の収集
3:罠サイトURIの収集
4:被害者が現れた場合に対処をアドバイスする
★age進行(mail欄に何も書かない)でネ実民及びFF11プレイヤーへの周知と啓蒙にご協力ください
☆「スクエニ社に法的責任を!」や「誰が悪いかランキング」、「被害者の会を作れ」等の議論も
この場で行ってくださって構いませんが、スレを見に来た一見さんの質問や被害者の報告は
無視せずに対応してください。
■アカウントハックの救済について署名して下さい
ttp://www.petitiononline.com/FFvoice/petition.html [Click Here to Sign Petition]=請願に署名して下さる方はこちらをクリックして下さい。
Name=名前(必須) Email Address=メール(必須) Real name=本名(任意) Server name=サーバー(必須)
Email Address Privacy Option=メールアドレスプライバシーオプション
:Private=署名妥当性確保のためのメールアドレスですプライベートでスクウェアに提供されません
:Available to Petition Author=プライベートですがスクウェアに提供されます
:Public=全ての人が閲覧可能です
[Preview Your Signature]=貴方の署名を確認します
View Signatures Without Signing=署名をしないで他の署名を見ます
俺乙。テンプレ長いね
13 :
既にその名前は使われています:2008/03/11(火) 18:05:32.62 ID:C+oV/2In
いちょつ
14 :
既にその名前は使われています:2008/03/11(火) 18:12:18.13 ID:SF1kHfuz
いちおつ
※尚2月下旬から騒ぎになっているFC2ブログハックの件は
>>5を全部実行しても防げないらしいです
前スレで出た話
大きさ0のiframe(インラインフレーム)を
ブログ(のテンプレート)に仕込む手口が急増しています。
iframeを生で使えるブログは限られる(FC2、サーパラ等)と思いますが
ブログを持っている人は定期的にブラウザからソースを表示して
「iframe」で検索して確認してください。閲覧者をも危険に陥れます。
16 :
既にその名前は使われています:2008/03/11(火) 18:46:45.03 ID:jEZao5To
17 :
既にその名前は使われています:2008/03/11(火) 18:57:24.04 ID:SF1kHfuz
細かいことはわからんけど前スレにWindowsUpdate最新で
ノートンの更新もしててハクられたひとがきてたはず
18 :
既にその名前は使われています:2008/03/11(火) 19:06:30.21 ID:vM0vfCDE
>>5 これぐらいでは対応が甘いな。
とりあえず最近流行しているPOLパスワードを盗んでいくマルウェアに
例え感染しても被害を受けないためには
(実際
>>5程度の生ぬるい対応では感染はまぬがれない)
POLパスワードを登録保存せず、毎回手入力でログインするべし。
POLパスワードを登録保存せず、毎回手入力でログインするべし。
POLパスワードを登録保存せず、毎回手入力でログインするべし。
POLパスワードを登録保存せず、毎回手入力でログインするべし。
POLパスワードを登録保存せず、毎回手入力でログインするべし。
POLパスワードを登録保存せず、毎回手入力でログインするべし。
POLパスワードを登録保存せず、毎回手入力でログインするべし。
POLパスワードを登録保存せず、毎回手入力でログインするべし。
まぁ、これを全員が対策したところで、
今度はキーロガータイプのマルウェアが出てくるのが目に見えているんで
一時しのぎって意味合いしかないけどな。
19 :
既にその名前は使われています:2008/03/11(火) 19:09:54.85 ID:vM0vfCDE
てか、FFをしたいがために最近Windowsを使い始めたんだが、
すっごくセキュリティに気を使わないといけないんで
疲れるね。Windowsは。
Macならそもそもマルウェアなんかに感染しないし(註)、
Mac版のFF出してくれないかなぁ。
註「マルウェアなんかに感染しないし」について説明。
Macでも穴があるのは事実だが、
世の中に出回っているマルウェア、ウイルスの
99.999999999%がWindowsにしか感染しないタイプなので
事実上、Macはマルウェアに感染しないといっても過言ではない。
そこんところ現実をわかってないただのセキュリティオタクには
突っ込まれそうなんで一応補足しておく。
20 :
既にその名前は使われています:2008/03/11(火) 19:21:51.91 ID:pT4nTFvh
Windowsのウィルスが怖いなら
PS2使えばいいじゃない
なんかSM-DOS言ってる山岡が浮かんだ
22 :
既にその名前は使われています:2008/03/11(火) 19:34:56.28 ID:U/Nxor/m
定期的にマカーが沸くなw
23 :
にゃにゃし:2008/03/11(火) 19:36:16.29 ID:yhBi+tsf
PeerGuardian2いれてたから
ペッテンに仕込まれたやつ回避したにゃ
ブロック遍歴いぱーい
24 :
既にその名前は使われています:2008/03/11(火) 19:52:45.13 ID:qSwvfR1A
FF11がMacでもできるようになったら
業者もMac用の罠作るんじゃないの
25 :
既にその名前は使われています:2008/03/11(火) 20:31:18.40 ID:pNZsw+0F
>>24 今もってなおふさがれていない、RealPlayerの脆弱性を利用したトラップが、
fc2のブログをハックして仕掛けられていました。
fc2本体がハクられたのか、fc2ユーザーのアカウントがハクられたのかは不明なのですが、
テンプレート自体にいつのまにかiframeが仕込まれていたそうです。
27 :
既にその名前は使われています:2008/03/11(火) 23:41:56.22 ID:ZgH4UdE+
ちが、
>>25のミスでした。
しかも保守のつもりが上がってねえ_| ̄|○
28 :
既にその名前は使われています:2008/03/12(水) 00:51:40.73 ID:qCE5oa54
otisugi
29 :
既にその名前は使われています:2008/03/12(水) 00:54:40.93 ID:JjezpGEV
://vanamon■blog53■fc2■com/?overture
ヴァナモンブログに張ってあるこの広告踏んでも大丈夫?
日本企業だけど鯖は中国ってだけかしら。
>>30 たぶん、大丈夫。
overtureはYahoo!傘下の広告会社。
接続先(content.ysm.vip.jp2.yahoo.com, 124.108.65.97)は
APNIC管轄のIPアドレスなので、サーバの場所はアジア太平洋の
どこかだとしかいえない。aguseの地図は中国のど真ん中を指している
けど、よく見ると都市名は不明になってるでしょ。
tracerouteしても途中で切れるから保証はできないけど、日本国内に
あるサーバじゃないかな。
OvertureはGoogleで言えばGoogleAdsenseみたいな
米Yahoo!傘下のスポンサー広告を扱う企業。MSN等も使ってた。
審査は甘く、FFの中華罠サイトの元祖「花の雫FF11情報局」の広告を載せたことがある。
今月のWindowsUpateはOfficeだけか…。1つも無かった。
34 :
既にその名前は使われています:2008/03/12(水) 07:26:52.72 ID:H8vRTpwr
200台なのにsageんなよw
36 :
既にその名前は使われています:2008/03/12(水) 07:30:34.71 ID:/4f/wP41
ここ見てるとfc2とサーパラ経由で引っかかってる人多そうだから\windows\system32\drivers\etc\hostsに
以下の行を追加して遮断したわ。遮断してもデメリットは特に無かった。
127.0.0.1 www.surpara.com
127.0.0.1 surpara.com
127.0.0.1 www.fc2.com
127.0.0.1 fc2.com
IE使うのとっくにやめてFirefox使っているんだが先日NoScriptなるadd-onをインストールしたけど
これ凄いわ。Java,Flash,<IFRAME>,Silverlight,その他プラグインをまとめて遮断してくれる。
ただこれだと見えないページが多いからどうしても見たいサイトは一時的に例外処理とかもできる。
導入方法はFirefoxのメニューからツール→アドオン→新しい拡張機能入手から[NoScript]を検索すればok
37 :
既にその名前は使われています:2008/03/12(水) 07:34:53.40 ID:QBfcOaT2
>>29 第三者的な視点でマカーが安心だとは言えないのはわかるが、昔からその手の話はたくさんあって今にいたってるからマカーはもう麻痺してる。
ウィンドウズPCと比べてシェアが100倍くらい違うから業者ちゃんが見向きもしない。
.イ: :死: : 死: : ;v:怨念 : 死ヽ: :ヽ
/: :イ: :死; ;/ヽ; ; ;i: :怒:イ: :| ぼくちゃんはOdinのGamblianですwwwwwwww
|/:釘:/::/怒v 怨 |:/V、:/: ::|
(ヽ イ:/(|((死 )).死 '呪 ゚)):怨:| /)
(((i) |: ; |:⌒釘、。。. ⌒:イ呪ゝ (i))) カンパニエでイナゴをMPKしていますwwwwwwwwwwww
/死/ '´'ヽ, |r死┬-|呪./死´'´ __ゝ.\
(_死 ̄ ̄呪 :ー| 死 | 呪⌒ ̄.____)
 ̄ミヽ ・.. `ー死´ 呪..・ /ミ 誰の目にも届かないほど遠くでキープしていますwwwwwwww
ノ釘 u 死 呪|
/ 死 釘 怒 死 ノ
/ 釘怨 +死 ...∠_
| u f\ ..死::;;;:::... ノ  ̄ヽ イナゴが寄ってきたら自分だけ逃走しますwwwwww
| 怨念| ヽ(∪)ノー─死、. 死 )
/ .ノ | 怨 /
/ u / | ../
..ノ死/ ノ 〈 関係ないけどサチコメに「採掘で横掘りされたらやり返すお!」って書いたことありますwwwwww
39 :
既にその名前は使われています:2008/03/12(水) 07:49:41.36 ID:s8TSxoBN
POLパスワードを登録しないで毎回入力してはいってもハックされましたよ〜
>>36 www.fc2.com
fc2.com
これブロックしても意味ねーぞ。
なんちゃら.blogなんちゃら.fc2.com の形式なので。
で、hostsに*.fc2.comみたいな指定はできないので
ファイアウォールなどで指定するしかない。
あとNoScriptがすげーと言っても
そもそもFxデフォルトでiframeを切ることができない
(IEやOperaは切れる)ので、まーどっちもどっちだ。
41 :
既にその名前は使われています:2008/03/12(水) 09:08:48.71 ID:xTjGFHD7
MacBook Proで基本はほとんどMacOSXで仕事とプライベートをこなしている。
Windowsはほとんど使ったことなかったが、
FFをしたいがためにMacBook ProにWinXPをインスコした。
Winで起動するのはFFするときだけって感じ。
IEやめてFirefoxにしたが、それだけじゃまずいときいて
NoScriptをさっそくいれてみた。
いろいろブロックしてくれて安心のような気もしますが、
同時にいろいろデホではみれなくなって使いにくくなりました。
だいたいMacなら感染のことなどなにも考えずにWebブラウズできるのに
Winという環境を生きていく上にはいろいろと気を使うんですな。
Winで仕事やプライベートまでやってるやつらがかわいそうになってくるが、
まぁそいつらのおかげでMacな俺は幸せに生きていけるわけで、
それはシェアの少ない環境のおかげなのだから
そいつらはいつまでもWinな環境で生きていってほしいと願う。
間違ってもMacなら気を使わずに暮らしていけるときいて
Macにすっ飛んできますた!!などということはやめてほしい。
おれが幸せに生きていくために。
で、どこを縦読みすればいいんだ?
43 :
既にその名前は使われています:2008/03/12(水) 09:13:30.21 ID:xTjGFHD7
そうだな、例えると
大雨の中を傘さして歩くか(Win)、
晴天の下を傘なしで歩くか(Mac)って感じかな。気分的に。
それでもわからんやつにもっと例えると、
戦争中の機銃掃射の中を防弾チョッキで完全防備して暮らすか、
平和な国の街中を普段着で歩くか、
そんな感じに思える。
実際、Macずっと使ってるが一度もアンチウイルスソフトなど
入れたこともないし、被害にあったこともない。
そんな感覚でWinを使い始めた俺もバカだったが、
先日FFの垢ハックされたときからいろいろとWin上のセキュリティに
気を使うようになって、そのときに感じたのが上記の例。
44 :
既にその名前は使われています:2008/03/12(水) 09:15:09.30 ID:QBfcOaT2
縦読み出来ない、俺にはピーキー過ぎるのかも
45 :
既にその名前は使われています:2008/03/12(水) 09:22:53.54 ID:Hmy7ced0
最近のMacは、WinXPをインスコできるのか???
Macにも昔からウィルスあったぞ
ノートン先生すらいれてなかったのか???
こいつ謎すぎる
要約
ウイルスにも相手にされないMacOSX
47 :
既にその名前は使われています:2008/03/12(水) 09:47:02.65 ID:xTjGFHD7
>>45 ヒント 車運転で死ぬ確率 0.001%
Macで感染する確率(無対策) 0.0000001%
Winで感染する確率(無対策) 99.99999%
車で死ぬのが怖いからって、車運転しない人はいないだろ。
Macで感染するのが怖いからって、(ry
ちなみに、最近のMacは全部Winがnative稼働する。デフォで。
もちろんWinOSは別途購入する必要があるが。
Mac/Winの切り替えは再起動な。
48 :
既にその名前は使われています:2008/03/12(水) 09:49:55.83 ID:0FX8XGs8
ハックされてはや4ヶ月。。。
スクエニからも報告がない。。。
仕事しやがれう゛ぉけがあ!
49 :
既にその名前は使われています:2008/03/12(水) 09:51:50.58 ID:MKZtSNNv
>>45 今のIntelCPU(Core2等)搭載MacのPCとの差は極端な話、BIOSが載っていないだけ。
それをエミュるのがLeopard(OSX 10.5)に付いてくるBootCamp。
BootCampがあればXPだろうがVistaだろうが動作する。
IntelMacはBIOSが無いのに誰がOS起動までの面倒見るのかというと
BIOSの代わりにEFIが載っている。
EFIはIntelとMicrosoftが提唱した次期BIOSとも言える物だけど、
PCマザーボードではあまり普及していない
(そのためVistaでもサポートを中止した)。
IA64版があるServer2003やServer2008ならサポートされる。
IntelMacは初のEFI対応PCとも言える。
とageつつ無駄話。
50 :
既にその名前は使われています:2008/03/12(水) 09:54:14.12 ID:xTjGFHD7
>>49 BootCampときいて/dance2と打ち込んでしまいますたw
そうそう、今のMacの価格はスペックからすると
メーカのPCにオプションでハイエンドビデオカード付けるより
安かったりする。もちろんFFも俺のヘボ自作PCよりガンガン動く。
貧者のWindowsPC、と言ったら言い過ぎかw
52 :
45:2008/03/12(水) 10:05:33.83 ID:Hmy7ced0
そうなんだ、勉強になったわ
自分、仕事でmac使ってるけど
最近のmac事情には疎かった
ちなみにBootCampにWindowsドライバも付属する。…が。
たとえばMacのキーボードに「半角/全角」キーが無いので
「IMEオンにできなくて日本語打てねー!!1!!wwwうぇwww」とか
まれによくあるのでその辺はキーを入れ替えるユーティリティを
各自拾ってどうにかしてください。
なお逆はできない(WindowsPCでMacOSXが動くわけではない)。
なんか脱線してもうた。
通報したサーパラブログはごっそり消えた模様。
55 :
既にその名前は使われています:2008/03/12(水) 10:41:08.85 ID:pKFUq6Mz
今回のリアルプレイヤーみたく、アプリ側の穴が開いたまんまで亜種作られると
誰かが通報→検体提出→アンチウイルスソフト対応
までの間WinUpateしてようがアンチウイルスソフト自動更新してようがどうしようもないからね
今回のFC2の奴はかなり亜種を作りやすいプログラムらしい
57 :
既にその名前は使われています:2008/03/12(水) 11:24:38.69 ID:pKFUq6Mz
>FF11 ビシージ衛生兵視点「五蛇将編」‐ニコニコ動画(RC2)
>
http://maplestorfy■w16s核okwit■com/kurubusi/sityounew■html
>(注:要会員登録の動画サイト。
>なんというか、将軍の貴重な技や組み合わせがあって
>ビシージ好きにはたまらない動画です)
まったく疑わずに踏んでしまった・・・
ノートン先生にめっさ怒られたよ・・・
なんか流暢な日本語で、流れの中にすぅーっと貼られると
ぜんぜんダメだわ・・・どうしたもんかね、コレ
>>57 これだけ注意喚起の書き込みがあるのに
ぽんぽん踏むんじゃどうしようもないだろ
59 :
既にその名前は使われています:2008/03/12(水) 11:41:41.31 ID:pKFUq6Mz
>>58 将軍の貴重な技動画見たかったんだよ( ´口`)
分かってるよ、オレがバカなのぐらい
61 :
既にその名前は使われています:2008/03/12(水) 11:44:12.69 ID:etj9uPxt
>>57の動画のうp主が罠サイト誘導のネタに使われたなんて知ったら、かわいそうに・・・
中国業者はほんとろくな事しない・・・
62 :
既にその名前は使われています:2008/03/12(水) 11:44:47.98 ID:EfIH6CoN
流暢もなにもほんとのビシージ動画についてた説明文のコピペだな
とりあえずまっぶるすとーふぃをNGに入れておいたらいいんじゃないの
ニコニコへのリンクなんだから、niconicoがURLに入ってない時点でアウアウw
66 :
既にその名前は使われています:2008/03/12(水) 13:18:32.52 ID:U1rLcd9C
>>57 本物の動画はニコニコのsm2384170にあるみたいだ。
ノートン先生がいてくれて良かったな、一応他のオンラインスキャンも試したほうが安心かも
67 :
既にその名前は使われています:2008/03/12(水) 14:45:46.16 ID:etj9uPxt
PG2入れてみたけど、有名ブログ2,3こしかまわってないと思ったのに韓国IPブロックしてた。
・・・どこに何があるかわからないですね
68 :
既にその名前は使われています:2008/03/12(水) 14:52:01.82 ID:pKFUq6Mz
>>66 さんくすこ見てくる
とりあえずこのPCでFFやってないから垢ハックは大丈夫だと思う
すぱいうぇあとか怖いから別のも試してみるよ、ありがと
69 :
既にその名前は使われています:2008/03/12(水) 14:52:47.76 ID:HMQPvftt
>>59 まあ、でも気持ちはわかるw
向こうもそういうところねらってるんだろうけどなあ
70 :
既にその名前は使われています:2008/03/12(水) 14:58:02.03 ID:etj9uPxt
71 :
既にその名前は使われています:2008/03/12(水) 16:01:16.31 ID:ZIXRWN6n
ニコニコ
>>67 その有名ブログ2,3個ってどこなのかな?
戦士スキーさんのとこまた改ざんされたのか…。
ffxiwar.blog91.fc2.com/blog-entry-221.html
とりあえずスクリプトを解読して検体を入手、各社に提出は終わった。
ちょっと出かけるのでまとめは後ほど。
74 :
既にその名前は使われています:2008/03/12(水) 16:28:25.73 ID:5ueP+uYF
>73
今回の新型だったの?
75 :
既にその名前は使われています:2008/03/12(水) 16:44:39.83 ID:O7It2Xdp
3月頭からのテンプレートハックに遭ったブログって他にどこだろ
原因がブログ主が罠サイト踏んだ以外の個人ミス以外なら
被害に遭った所とそうでない所を比較検討してみたら少し見えてこないだろうかね
ここ詳しい人多そうだし
77 :
既にその名前は使われています:2008/03/12(水) 16:54:41.24 ID:etj9uPxt
ブログと違ったら失礼と思って確かめにいったけど、fc2じゃなかった::(ヽ'ω`): : どこから流れてきたんだろう
有害スクリプト有りってでたのはアダルト広告がひっかかっただけっぽいし
(↑アダルトサイトじゃなくて、アダルト同人誌とか商業誌だしてる個人サイトさん)
>>75 把握しているのはFFXI系で4つ、ぺってん、戦士スキー、黒猫奮闘記、某青魔道士。
でも今回のもLineage2トロイなので他のジャンルのブログでもありそうだけど。
79 :
既にその名前は使われています:2008/03/12(水) 17:01:32.45 ID:5ueP+uYF
>76
おいおい>73のところ新型をバラまいてたのかよ・・・
80 :
既にその名前は使われています:2008/03/12(水) 17:02:19.06 ID:Sd6cj8cL
この状況に対してスクエニがSTTレポートでテンプレ発言を月一でしかしないのはどうかと。
ネカフェから繋いだら不正アクセスの捜査ができなくなる恐れがある、くらいは公式TOPに載せろよ。
>>78 有名ブログどころ(?)をあまり把握していない自分は
それだけじゃどこか分からないわ…
petsoro.blog91.fc2.com/blog-entry-176.html
でも情報あった。某青魔道士さんとこもまたやられて閉鎖だそうだ。
www16.ocn.ne.jp/~ff11blue/
>>81 ググれば出るキーワードにしたつもりなんだが…。
83 :
既にその名前は使われています:2008/03/12(水) 17:13:13.22 ID:202cagxd
>>82 ごめんよ
ググれば良かったのか、悪かった。
86 :
既にその名前は使われています:2008/03/12(水) 17:35:01.47 ID:etj9uPxt
OCNかぁ・・・
スクリプトがどうなっているか書こうとしたけどめんどいのでやめた
(dda3よりさらに面倒になっている)。
www■hellh■net/
(略)
www■hellh■net/win.exe
てかこの辺をネタにしてブログ作ろうかな。FC2で。
88 :
既にその名前は使われています:2008/03/12(水) 18:04:18.01 ID:EErp9NDN
初心者質問ですいませんが、FFやるのは専用PCでネットやるのはMacPCこれ最強??
(分けて運用にしてもWinネット専用PCが感染したらこわいので、、、)
89 :
既にその名前は使われています:2008/03/12(水) 18:08:24.84 ID:pKFUq6Mz
>>88 Macでも喰らう時は喰らう
ただWindowsに対してMacOSの方が圧倒的に母数が少ないので
ウイルス作る側の人も相手にしてない分喰らう可能性が低い
でも、そのチョイスは正解の一つだとは思う
っつか金持ちめっ
90 :
既にその名前は使われています:2008/03/12(水) 18:08:38.34 ID:APShacGb
Windows Script Encoder かよ^^;
2chの関連スレでもFC2は評判良い方ではないからなあ。
むやみやたら様々なサービスに手を広げて適当に放置しているような印象。
余りにも手を広げすぎたせいか、聞いた話によるとSiteでCGI公開しているような
趣味の人に見境無くオファーを出しているという事が有ったらしい。
案件の詳細は伏せつつ、報酬額決定をオファー先に委ねるという感じの。
それがホントかは知らないけど、昨今の状況から正直FC2は
お勧めできるとは言い難いサービスだと思う。
>>90 うん。久しぶりに見た。
VBScriptだけかと思ったらJScriptも通るのな。
93 :
既にその名前は使われています:2008/03/12(水) 18:27:01.01 ID:APShacGb
Asciiコード化
URLエンコード
Ascii HighBit
encode()
スクリプトの難読化だけでもネタいっぱいダナ
ポチるだけでMalwareToolKitが自動作成するのかねぇ^^;
94 :
既にその名前は使われています:2008/03/12(水) 18:28:15.26 ID:8CoexmK9
>>88 自分そうやって分けてるけど
Macでも時々ウィルスもらってるぞ
(FF関連ではなさそうだが)
だから安心しきらずMacでもセキュリティはちゃんとした方がいいと思う
95 :
既にその名前は使われています:2008/03/12(水) 18:51:59.75 ID:ZIXRWN6n
某青さんのとこ見たけど、クリーンインストールした
PC二台使い分けてだめなら、クライアント側で
できることねーじゃん?(´_ゝ`)
サーバー側つつかれたとしか考えられねーよwww
96 :
既にその名前は使われています:2008/03/12(水) 20:34:34.12 ID:7gWLa9Yj
200番台緊急保守
97 :
既にその名前は使われています:2008/03/12(水) 20:37:04.60 ID:tm75A6Dk
57のはニコニコではなくメイプルストーリーとURLに書いてあるが…FFなのに何故にネクソンのメイプル?
メイプルの垢ハックもあるんすよ。
台湾方面で。
99 :
既にその名前は使われています:2008/03/12(水) 20:50:03.07 ID:M21DHHan
某エレ○ンのリンクをクリックしたらPGブロック。
リストは対策室のだけなんだけど・・・
なにを信用したらいいのかわからん。
>>99 それは商用サイト狙いじゃないかなぁ。
少なくともブログにSQLは使わんし。
連投失礼
IPはコリアヤフーの広告ぽい。
103 :
既にその名前は使われています:2008/03/12(水) 20:52:34.65 ID:60JnqpmX
FC2ブログ再改竄の件が不気味すぎる。
アクセスログ握ってる運営側が協力してくれないって…。
104 :
既にその名前は使われています:2008/03/12(水) 21:07:20.99 ID:7gWLa9Yj
>>97 紛らわしいドメインを大量にとって
ウイルス置き場にしてる
>>99 降ってくるのは0.exeとxp.exe(スクリプト多すぎなので他にもあるかもしれん)。
AntiVir、Kasperskyでいずれも撃墜。
俺さ、ブログ巡回する時はRSS使ってるんだけど
(livedoorやGoogleのサーバータイプのやつ)
仮に仕込まれていても、これなら安全だよね?
これも安全でないなら、FC2の使用の所は
RSSからもはずそうと思ってるんだが…
108 :
既にその名前は使われています:2008/03/12(水) 22:35:31.38 ID:r+eMBHNc
中華の罠を見つけたんで気をつけてくれよな!
www■2ch22■com/2ch00358/00358■zip
Domain name: 2ch22■com
Registrant Contact:
fly bg
bg fly nuigiym2@163■com
0597-2809666 fax: 13605909415
fujianlongyan
longyan Fujian 364000
cn
Created: 2008-03-04
zipやrarをわざわざ解凍して踏むような人までは面倒見れんw
110 :
既にその名前は使われています:2008/03/13(木) 00:02:38.74 ID:r+eMBHNc
>>109 しかし意外とそういうものこそ未対応の新種だったりしてな。
>>108のやつには00356■zipと言うのもあって、そっちはやばかった。
VIRUSTOTALで12日23時時点で検出したのは2つだけ。
カスペ、NODも華麗にスルー。
使ってるところにだけ検体を提出しといたわ。
111 :
既にその名前は使われています:2008/03/13(木) 00:42:20.72 ID:7vvzHddW
ねるまえの保守
fc2のは原因解明してくれないと怖いなー
112 :
既にその名前は使われています:2008/03/13(木) 00:52:04.90 ID:yUCf7QUF
社員が業者に売ってるんじゃない
113 :
既にその名前は使われています:2008/03/13(木) 02:14:38.07 ID:azrqgEMc
ほすあげ!
114 :
既にその名前は使われています:2008/03/13(木) 05:17:11.73 ID:WLgaUvl0
おはようあげ。
115 :
既にその名前は使われています:2008/03/13(木) 05:25:10.92 ID:Kdo3iNbf
【ネット】トレンドマイクロのウイルス情報ページが改ざん…閲覧者にウイルス感染のおそれ [08/03/12]
これ、今朝の毎日だか読売新聞だかに
「オンラインゲームのIDとかの情報盗むやつと思われる」
とか載っててさらに吹いたw
まさかwwwwwww
116 :
既にその名前は使われています:2008/03/13(木) 06:12:25.11 ID:n2vOnz3S
読売に載ってるね。
これを見る限り、どこのサイトを見てもウイルス感染の危険性があるってことだよね。
そのうちに中国はサイバーテロ国家に認定されんじゃねぇか?
117 :
既にその名前は使われています:2008/03/13(木) 08:04:56.85 ID:ZMg6eBPB
hoshu
118 :
既にその名前は使われています:2008/03/13(木) 08:25:09.23 ID:idfpErbW
ええい、日本のスーパーハカーは何をやってるんだw
まあでも、流石にここまでやられると■eも腰を上げてくれるんじゃね
>>118 そんなもんはいないw
国産のアンチウイルスが皆無っつーのも珍しいわ
トレンドは、元々は中国ソフト会社だ。
コスト削減で度重なる不具合を出して会社な。
数年おきに導入PCに致命的不具合を出し騒がれる会社でもある。
ちなみに1年ほど前に不具合出した後、国内でパターン等のリリース前のテストをやっていたが、少し前にコスト削減で海外に出した。
つまり、信用に値しない会社だ。
121 :
補足:2008/03/13(木) 08:54:59.28 ID:Xm7v7+B6
ちなみに海外委託後、速攻で不具合だしたお。
中国っつーか台湾ね。
123 :
既にその名前は使われています:2008/03/13(木) 09:32:29.95 ID:yUCf7QUF
不具合じゃなくて故意だったりしてね
124 :
既にその名前は使われています:2008/03/13(木) 10:08:39.49 ID:hHD/2t0F
チョコボの絵筆 もやられたっぽい?
ページがみあたりませんになるが
キャッシュで最後の方のエントリーが見れる。
怪しい事が書かれてるね…
ちなみにテンプレ 改ざん チョコボの絵筆 で
検索すると、非公開の見出しが
見れるが…
被害拡大してね?
125 :
既にその名前は使われています:2008/03/13(木) 10:31:53.48 ID:tYn5kDAt
俺はバスターを使い手なのだが
他のソフトに代えるか・・・
マカフィーはPG2と相性悪いようだし、カスペにでもしてみっかね。
126 :
既にその名前は使われています:2008/03/13(木) 10:41:04.29 ID:9iwhsg69
自分もソフト変えようかと思ってます。
今はノートンだけど、カスペにしてみたい。
でもソフトの評価で「カスペは色々設定あるから初心者には厳しいかも」と載ってたのですが、
そんなに設定難しいのかなぁ・・・困った><
127 :
既にその名前は使われています:2008/03/13(木) 10:43:09.02 ID:R9bTn0eU
フリーのウィルス対策ソフト・スパイウェア対策ソフトって大丈夫ですか?
いままでずっとavast(別マシンではAVG)と、SpyBot使ってるんですが。
ちょくちょく定義ファイル更新あるし、フリーでも大丈夫だと今まで思っていたけど、不安になってき
た・・・
有料のを買ってきたほうがいいんだろうか。
ウィルスバスターなりノートンなり。
>>126 設定はデフォルトでガチガチに厳しくしてあって、取捨選択していく感じ。
軽くなったと見せかけるために
デフォルト設定がスッカスカなのよりは安心な方式だと思う。
>>127 その2つよりはavastのがいいと思う。
AVGやAntiVirのがよりいいと思う。
130 :
既にその名前は使われています:2008/03/13(木) 11:20:01.02 ID:5JJ3DOfB
TSPY_ONLINEG.DAU
形式 : トロイの木馬型
別名 : オンラインゲーム
影響を受けるシステム : Windows 98, ME, NT, 2000, XP, Server 2003
暗号化 : なし 感染報告 : 低 システムの影響 : 高 情報漏えいの危険性 : 高
特徴: これは一般的に「トロイの木馬」に分類される不正プログラムです。
影響を受けるソフトウェア:Windows 98, ME, NT, 2000, XP, Server 2003
「TSPY_ONLINEG.DAU」の動作は以下のとおりです。
システムに自身をインストール
情報漏洩
キー入力操作情報を収集
ゲームやアプリケーションのアカウント情報を収集
侵入方法:スパムメールに添付され侵入 他の不正プログラムに作成され侵入
悪意のあるWebサイトを介して侵入 ユーザの手動ダウンロードにより侵入
とりあえず■eにメールしようぜ。
「怪しいサイトには行くな」って、
現状だとウィルス対策ソフトを売ってる会社のサイトすら
見に行くなって話になる。
132 :
既にその名前は使われています:2008/03/13(木) 11:27:49.25 ID:x6n9OnvC
とうとうLSメンバーやられた
疲れたから解約する、だってさ
GMのマニュアル対応にもカチンときたらしい
「ノーヴィオとれた、ひゃっほーい!」「マジすげいなwwwww」
って言ってたばっかだったのに・・・
■の対応がこのままなら、ヴァナ崩壊の日も近いかもね・・・
133 :
126:2008/03/13(木) 11:31:14.22 ID:9iwhsg69
>>128 ありがとうございます、カスペ買ってみることにします!
業者関連の事は、俺もう何年もう幾度となくメールしてきてるが…
懲りずにまたするつもりだけどさ、でも
以前スクエニがテコ入れした時、業者にDOS攻撃掛けられてサーバーダウンしてた事あったよな?
企業と総会屋みたいに体の好いいところで手を打つかたちで
今は裏で業者と密通してんじゃないの?
なーんかここまで放置して、形だけの漏れある修正や
イタチごっこ程度の元を断たない垢バンごっこの繰り返しているの見てるとそう思えるよ
ユーザー側の不意な過失による小さな不利益なんて考えていないというか
故意に看過している気がする
問題が社会的に大きくならんと動かないんじゃね?
結局守るのは自衛しかないんだよな
136 :
既にその名前は使われています:2008/03/13(木) 11:42:20.61 ID:5S2kyIjT
思い立ったが吉日ですぐ買い替えに走るのもいいが、まずは体験版を入れてみては銅貨?
137 :
既にその名前は使われています:2008/03/13(木) 11:46:44.75 ID:Xm7v7+B6
カスペは未知のウィルスに弱いと言われてるので注意な。
ただ、パターンにより対応が気が狂ったように早いのが売りだと思う。
avastはフリーのわりには良いけど、アジア産ウィルスの対応速度についてはカスペなどに劣るよ。
つーか未知のウィルスに完全対応なんて無理だし、基本的にfwで遮断しろよ。
138 :
既にその名前は使われています:2008/03/13(木) 11:55:27.88 ID:tYn5kDAt
>>127 avast!もAVGもウィルス対策だけだから、
別途ファイアウォールも入れておかないと危ないね。
139 :
既にその名前は使われています:2008/03/13(木) 12:09:09.24 ID:TuDldQeU
体験版は1ヶ月使えるし、じっくり試すのはいいね
パターンはその間こまめに更新するだろうし
ひとまず今月はその金でルーターを買うのがいい
モデム=ルーター=PCとするだけでもそこそこ安全度が増す
その上でセキュリティー、スパイウエア対策することで直つなぎよりは
かなり安全度が増す
完全じゃないという奴もいるかもしれないが、まっぱ状態で
つないでるよりは全然違う。
今FC2ブログ使ってる奴は
引っ越しを考えた方が良いな。
自分のブログ見に来てくれた人が罠にかかって引退とか泣くわ。
141 :
既にその名前は使われています:2008/03/13(木) 13:46:52.50 ID:hHD/2t0F
まぁ他も安全な保証はないけどな…
シマンテックも改ざんされる位だしwww
トレンドマイクロとESETだろ
143 :
既にその名前は使われています:2008/03/13(木) 14:13:16.19 ID:L3a8OnEL
ブログ大手ではなくて、
日に数人しか来ないようなブログで被害にあった人はいるのかねー?
閑古鳥ブログだと本人が気がつかない限りそのままじゃね?
誰も来なきゃ被害も本人だけ。
それはそうと試しにFC2にアカ取ってみたけど、書くことがない。
145 :
既にその名前は使われています:2008/03/13(木) 14:27:16.33 ID:L3a8OnEL
閑古鳥ブログで被害にあった人いるなら、
どこか怪しいサイト踏んでしまったのかと思えるけど
大手だけが被害にあっているなら、直接狙われてる可能性の方が高いのかなぁと
146 :
既にその名前は使われています:2008/03/13(木) 14:30:15.69 ID:TuDldQeU
タイトルでFFXI関係のとこをねらってる可能性もありそうだな
カウンターとかおいてりゃ1日あたりどんくらい見てるとかわかるし
そういうとねらえば効率もいいとか思ってそうだ
147 :
既にその名前は使われています:2008/03/13(木) 14:35:13.32 ID:DaQ2jwr9
>>144 書くことないのにどうしてブログ垢とったんかはわからんが
普通にリアル日記でも書いてればいいんじゃね? そこまでは被害広がってないし
報告されてるのが個人の情報系有名ブログだけってのが怖いな
たまたまパス拾ったFFブログをハックしたってより
業者が作為的に標的を選んだって感じがする
148 :
既にその名前は使われています:2008/03/13(木) 14:42:08.75 ID:L3a8OnEL
>>78のサイト、「FFXIorFF11、FC2、blog」
の3つのワードでぐぐって上位の方に来るのばっかりだったわ。
他の上位のサイト怖くてふめねーw
149 :
既にその名前は使われています:2008/03/13(木) 14:49:22.29 ID:DaQ2jwr9
>>78はどれもFF11+FF11的キーワードのタイトルだな
タイトルで振るいをかけて狙ってる可能性もありそうだ
150 :
既にその名前は使われています:2008/03/13(木) 14:54:18.07 ID:x6n9OnvC
151 :
既にその名前は使われています:2008/03/13(木) 14:57:00.93 ID:TuDldQeU
何に突っかかってるのかがさっぱりわヵらん
152 :
既にその名前は使われています:2008/03/13(木) 15:00:01.53 ID:hHD/2t0F
>>142 そうだった、素で間違えたわ、スマソ。
しかしこれだけ見事に上位ブログ
ばっかりだと、狙われてるでしょ、コレ…
つまり管理者のパス抜いたっつーか
直接FC2サーバーにアクセスかね?
153 :
既にその名前は使われています:2008/03/13(木) 15:00:06.85 ID:k+RWJjfl
「ぺってん」とか「戦士」とか「黒猫」が「FF的タイトル」ってどんだけ後遺症だよって話じゃね?w
“FF11”+“FF11的キーワード”を“FF11+FF11”的キーワードと
解釈したんでないか
155 :
既にその名前は使われています:2008/03/13(木) 15:05:07.89 ID:L3a8OnEL
>>153 そのブログ全部、FFXIかFF11ってちゃんとタイトルにはいってるんよw
3つとも正式タイトルだと「FF11」か「FFXI」が入ってる。
ぺってんと黒猫は「ペット狩り」が入ってるし、「戦士」はまんまジョブ名だな。
157 :
既にその名前は使われています:2008/03/13(木) 15:10:29.05 ID:tIqDotg1
158 :
既にその名前は使われています :2008/03/13(木) 15:35:48.80 ID:fNANyHE7
過疎でモチベ下がって課金停止してるとこに垢ハックきたw
もちろん引退解約だ、業者は嫌いだがBANも考えもんだな
やつら本気だぞ、エクレア以外全部無くなってたwwww
過疎+業者垢ハックでヴァナ崩壊シナリオ始まったな
159 :
既にその名前は使われています:2008/03/13(木) 15:38:30.62 ID:hHD/2t0F
FF11+赤白黒ナイトあたりはゴロゴロと
ありそう。
FC2+FF11+ジョブという検索だったとしたら
次はライブドアとかそんな感じ?
160 :
既にその名前は使われています:2008/03/13(木) 15:40:31.44 ID:R9bTn0eU
すんません
何の脈絡もなくフレのblogに貼られてたんですが・・・
リンク先見てしまいましたが、鬼忍やら何やらと全く関係ない記事が1件載ってるだけ。
田口なんちゃらというHNの人にこころあたりも無いし。
fc2だし、怪しい?ような気がして不安です。
いまのところウチの環境では無反応ですが、ここはどうでしょう?
考えすぎでしょうか
No.36 忍ソロ記事メインのブログです 田口浩正 [2008/03/13(木)10:25:06]
FFXI 鬼忍withマートキャップの話題(装備、メリポ、rep)を中心に紹介しています。
その他に、各種コンテンツや青魔道士、侍の話題など。
http://hooyudejp.blog71.fc2.com/
どう見ても典型的な業者サイトwwwwwwwwww
もはや開くまでもにぃ
>>159 FF+FC2の検索で上位にきた他の大手が被害にあってないなら
+ジョブの検索していると考えられるねえ。とても頭良い方法とは思えないが。
有名ブログとか詳しくないが、よく名前見かける気がする検索上位FC2ブログ
ぱひる、さくら、魔法のふで、ひっそり
ここいらは被害にあってないのだろうか・・・
>>160 既出の罠サイトmegaretic.org、baodongo.orgへご案内
今すぐウイルスチェックを
念のためにPOLのディレクトリを一時リネームしておくといいかもしれない
>>162 そこらは被害遭ってないかも。
共通するのは他ブロガーとの交流が少ない、
ランキングや相互リンクなどに積極的じゃない。
宣伝はTBPのみ積極的ってとこかねぇ。
ちなみに俺のブログへの罠コメはアク解とか見たら
FC2ランキング参加ブログの相互リンク集から来ていて
過疎ブログを含めてランキングブログのリンク先に同一罠コメ来てたよ。
165 :
既にその名前は使われています:2008/03/13(木) 15:56:30.07 ID:TuDldQeU
>>160 とりあえず田口浩正にわろたw
まあリンクだけならあれだが飛んだならチェックだな
>>160 自分のブログにも同じコメントが書かれていた
書きこんだ相手のIPがもろCNだったのでさっくり削除
本当に皆さん気をつけて…
>>147 いやー、ブログの垢抜かれるとかあんの? とか罠コメを集めてみよう! みたいな
ハニーポット的な意味合いも含めネトゲアカハック日記みたいにしようかな(
>>87 )
なんて思って取ったんだけど、なんかめんどくせー。
テキストエディタでHTML書いてFTPでアップみたいな世代だからなのかもしれんが。
168 :
160:2008/03/13(木) 15:59:17.45 ID:R9bTn0eU
うぁ
なんか踏んだPCのシステム時計が2000年になってる!
PC全体がなんか重いし。
これは完全に・・・
というかavast無反応なんですが、どうにかする方法ないですか?
169 :
既にその名前は使われています:2008/03/13(木) 16:03:46.08 ID:TuDldQeU
>>168 とりあえずカスペルスキー オンラインスキャン でググってスキャンしる
もしウイルス見つかれば体験版落として削除
むろん出来うるなら、再インスコ
170 :
既にその名前は使われています:2008/03/13(木) 16:08:33.48 ID:k+RWJjfl
>155
いや、俺は知ってるけど>150がそう思ったんじゃね?って話ねw
>156
「戦士」は(ry
171 :
既にその名前は使われています:2008/03/13(木) 16:12:06.63 ID:MCQXE5nb
>>168 もしPS2持ってたら急いでそっちからパス変えとき。
172 :
既にその名前は使われています:2008/03/13(木) 16:12:10.14 ID:n2vOnz3S
>168
俺も素人だからよく分からんが、
POLのパス変更⇒POLのディレクトリの一時リネーム⇒カスペオンラインスキャンの
順の方が良いんじゃないか?
173 :
既にその名前は使われています:2008/03/13(木) 16:14:22.00 ID:x6n9OnvC
>>155>>170 いや、オレが言いたいのはオンラインゲームの垢抜きウイルス仕込むのに
そのオンラインゲームの名前を冠したブログが狙われるって当たり前のことを
さもオレが気づきましたよ風に書かれても困るって意味でつっこんだ
174 :
160:2008/03/13(木) 16:24:15.92 ID:R9bTn0eU
175 :
既にその名前は使われています:2008/03/13(木) 16:24:26.59 ID:hHD/2t0F
カスペはどうなのか知らんがオンラインスキャンへのアクセスやアンチウイルスソフトの
インスコを妨害するウイルスはある。
>>168 iframeの先のさらにiframeの先のスクリプトでダウンローダ型のexeが実行され
こいつがFF11・リネージュ・ROの3匹のパス抜きをダウンロードし実行。
セキュリティスカスカでスクリプト込みで全部動けば都合4匹exeが実行されている。
2/20製造(それほど新しくはない)で先月各社に提出済みなんだけど
avastやAVGやBitDefenderやNOD32って返事ないんだよね。
時計戻すのはネトゲトロイでやる意味がないので
単純な故障かもしれんよ。不安ならリカバリ。
178 :
既にその名前は使われています:2008/03/13(木) 16:35:16.05 ID:TuDldQeU
>>174 そこでいいよ
最初は必要なファイルを落とすのに結構時間かかる
あまりに遅いなら体験版落とすべし
179 :
既にその名前は使われています:2008/03/13(木) 16:42:41.87 ID:4Km1hreE
悪名高き163data.com.cnのホストが最近検索に使ったキーワード
「ff11 武器 2008」、「ff11 攻略 2008」
いずれもyahoo.co.jpから。以前はgoogle.comも使っていた
数としては検索よりリンクをたどったり、リファラなしで来るほうが多い
中華ならbaidu.jp使えよとか思った
182 :
既にその名前は使われています:2008/03/13(木) 17:01:33.67 ID:x6n9OnvC
baidu.jpって中国本土からはアクセス規制かかってた気がする
>>181 まったくだ
と思って百度で検索したらヒットしなかった
そりゃ来ないわなww
「おまんこについて」というサイトはヒットするというのにwww
184 :
既にその名前は使われています:2008/03/13(木) 17:43:52.37 ID:tUJcz1Zt
あぐ
185 :
既にその名前は使われています:2008/03/13(木) 17:43:55.04 ID:cebZ6MQn
186 :
既にその名前は使われています:2008/03/13(木) 17:49:02.37 ID:jrv/asMx
アゲアゲ!
新装備2 008/3/13 15:45
新装備といいつつテクスチャの張替えしかないので新鮮味が無いなーNPC用?にトゲトゲした新規の手足装備があるっぽいです。
ttp://ffxihcol1.blog.drecom.jp/ (←罠なので見ないほうがよさげです)
58.22.224.253
アドレスついてたのでIPサーチで検索してみた。
inetnum: 58.22.224.0 - 58.22.239.255
netname: CNCGROUP-FJ-LONGYAN-MAN
country: CN
descr: Longyan city, fujian provincial network of CNCGROUP
admin-c: LY987-AP
tech-c: LY987-AP
status: ALLOCATED NON-PORTABLE
changed:
[email protected] 20060710
mnt-by: MAINT-CNCGROUP-FJ
mnt-lower: MAINT-CN-LY28
source: APNIC
福建省出そうな。とりあえずブログの管理会社に中国からのアクセスはじけるような設定くれと頼んでみる。
>>187 URL削れ、hだけ削っても専ブラだとリンク扱いになるんだよっ
189 :
既にその名前は使われています:2008/03/13(木) 18:03:42.75 ID:TuDldQeU
>>188 アドなかったら情報にもならんだろ
まあせめてドットを他の物に変えるとかぐらいで
>>188.189
専ブラの使い手じゃないので気が回らなかった。
すまん。きをつける(´・ω・`)
191 :
既にその名前は使われています:2008/03/13(木) 18:17:39.51 ID:eaSW8Eqq
セキュリティ会社HPすらハックされるんなら
11公式もそのうち・・・とか考えちゃうな。
192 :
既にその名前は使われています:2008/03/13(木) 18:18:37.90 ID:6o7Lkm7q
罠ブログの可能性があるブログ会社
FC2 ジュゲム ドリコム
>>185 上 デリられた模様。検体入手できず。
下 罠なし。
>>187 デリられた模様。検体入手できず。
>>192 サーパラ
ジュゲムは現物見たことがないので判断保留。
195 :
既にその名前は使われています:2008/03/13(木) 18:22:25.54 ID:cebZ6MQn
196 :
既にその名前は使われています:2008/03/13(木) 18:23:00.04 ID:DaQ2jwr9
>>194 ジュゲムはハッキングはないが、罠サイトは報告あるよ
今のところ
FC2,ジュゲム、ドリコム、サーパラで最も危険なのがFC2
日本海の海底ケーブル切断で解決しないか?
198 :
既にその名前は使われています:2008/03/13(木) 18:24:47.60 ID:hHD/2t0F
結局殆どで吹いたwww
199 :
既にその名前は使われています:2008/03/13(木) 18:33:09.16 ID:cebZ6MQn
ライブドアの罠ブログ
罠は通報するとライブドアが”確認して対処します”と返答をよこし丸1月以上立つのだが
未だ大絶賛無対策放置。
罠、記事はリネブログのパクリ。
ttp://blog■livedoor■jp/ahirun1/
ranninpへのステルスIFRAME、珍しく幅だけ30を指定
仮にこのブログを消しても何故かIDは残すので、
他のサービス(フレバ、Wikiなど)で悪事を働ける。
このことからライブドアはある意味FC2以上に危険。
200 :
既にその名前は使われています:2008/03/13(木) 18:33:58.78 ID:DaQ2jwr9
まあ罠ブログだけならどこでも作れるからな・・・w
リンク貼れたらそれだけで事足りる
現状怪しいURLは開かない■eご推奨wの防衛手段で回避できない
悪質な被害が出てるのはFC2
てか、セキュリティ会社まで改竄されてるって言うのに
いつまで■eは怪しいURLは踏むなで済ませる気なんだ
201 :
既にその名前は使われています:2008/03/13(木) 18:44:53.51 ID:cebZ6MQn
ライブドアブログにおいてはこの事例を決して忘れてはいけない。
ブログ乗っ取り
blog■livedoor■jp/baby_babr_baby_music
IEの設定でIFRAME無効にしたけど効果あんの?
ゴロツキ国家は市ね
204 :
既にその名前は使われています:2008/03/13(木) 19:49:18.22 ID:7FpSUMow
>>200 そこまでいったら■云々だけの問題ではないような。
■が何かしたってウィルスが消えるわけでもないからね。
アカウントやらアイテムやらは取り返せるかもしれんが
無事なのはゲーム内のものだけだからなぁ。
205 :
既にその名前は使われています:2008/03/13(木) 20:00:14.75 ID:tYn5kDAt
IE6の使い手なのだが、FireFox試してみて俺には使いづらかった。
IE6ではブラウザの設定を「高」にして
IFRAME・Java・スクリプト・ActiveX全て無効。
Cookieも全てブロックにしてる。
206 :
既にその名前は使われています:2008/03/13(木) 20:04:17.56 ID:DaQ2jwr9
>>204 いや、■eは警察か何かか?それw
過去スレでなんどもでてるような認証方法の見直し、アイテムの補償制度のことだよ
>>199 あー…だめだなそこは…。
通報即デリのFC2やサーパラやドリコムのがまし。
208 :
既にその名前は使われています:2008/03/13(木) 20:18:24.59 ID:7FpSUMow
>>206 ん、だから■がそれをしてくれたとしても
無事なのはゲームのアイテムだけで
PC自体は無事じゃないからねーってこと。
■云々だけではもうどうにもならないなーって話だよ。
209 :
既にその名前は使われています:2008/03/13(木) 20:34:36.42 ID:DaQ2jwr9
>>208 セキュリティ会社のHP云々ってあたりでグローバルな話と勘違いされてるのか?
上でネトゲパスを盗むトロイの可能性が高いみたいな事書いてあったから
あくまでネットゲームの範疇で言ったつもりだったんだ
そんなグローバルなことじゃなくって
いち運営会社が運営会社としてできる対応を考えろってことだ
認証方法の見直しってのはPOLのことな
>>205 FireFoxはアドオンいれてなんぼだべ
210 :
既にその名前は使われています:2008/03/13(木) 20:44:31.33 ID:AODctOay
罠サイトを直リンしてるやつ、わざだろ?
通報するぜ
211 :
既にその名前は使われています:2008/03/13(木) 20:44:34.76 ID:yUCf7QUF
進学、就職で引退者が増える時期にハッキング被害の引退者も加わるのか
今月末でどれだかユーザーが減るのかな
まぁ、いままで問題放置してきた■が今更対策とるとは思えない
212 :
既にその名前は使われています:2008/03/13(木) 20:54:24.02 ID:rzgfFjCJ
罠サイト対策とるまでやるのは流石に無理だぞ、ゲーム会社は
たまにRMT広告が強制的に掲載されるのが困りものだが
amebloに戻るかな…
214 :
既にその名前は使われています:2008/03/13(木) 21:26:35.80 ID:DK6wU/Hs
外部のサイトを規制するんじゃなくて、某国もしくはユーザーが個別に設定した
プロバ以外のPOLへのアクセスを遮断してくれればいい
今バスターつかってるんだけどカスペに乗り換えたほうが良い?
216 :
既にその名前は使われています:2008/03/13(木) 21:51:01.14 ID:3opfrEel
>>215 ウイルス対策ソフトはクルマでいえばエアバッグみたいなもんだから
有名どころの製品を使っているならわざわざ買い換えることはないと思う。
自衛策として
>>4-5をやって、さらに↓の実行を推奨。
・Real Playerがインストールされている場合は、アンインストールする
・IEやOperaでは、ブラウザの設定でiframeを無効にする
・Firefoxには拡張機能「Noscript」をインストールして、iframeが無効になるように設定
・Secunia PSIでインストール済みソフトに脆弱性が残っていないか確認
引っかかったソフトはアップデートするかアンインストールする
Secunia PSIのダウンロードはここから。
ttps://psi.secunia.com/
まだ被害に有ったことの無い俺がやっていること。
セキュリティソフトを入れる。(avastが無料なので使ってる)
ブラウザを火狐にする。
火狐の追加機能でNoscriptを入れる。
エロサイトを覗いた後はオンラインスキャン。
この前の香港女優おまんこ画像探しに香港のサイトかなり彷徨ってしまった。
ウイルス怖いと思いつつ無修正画像には飛びついてしまう男のsaga。
色々防御策は講じてるがいつかやられるだろう。
218 :
既にその名前は使われています :2008/03/13(木) 22:14:53.83 ID:fNANyHE7
垢抜きやってる業者って
BANの報復も兼ねてやってるのかねぇ?
>>216 なるほど、了解
ブラウザsleipnir使ってるんだけど
火狐じゃないと危ないかな?
>>219 俺はプニルから狐に乗り換えた
ただプニルに慣れると使い勝手がやはり良くない
221 :
既にその名前は使われています:2008/03/13(木) 23:21:02.48 ID:3opfrEel
>>219 今どきは「IEは危険でFirefoxやOperaは安全」ということはないかと。
ただ、IE6には
>>65で紹介された脆弱性が見つかっているからIE7へのバージョンアップを
勧めたい。しかし、IE7は不安定だという人もいる。
SleipnirでGeckoを使うという手もあるけど、安全になるかどうかは……。
>>216一部訂正
IEは単体でiframeを無効にできないようだ。
[インターネットオプション]の[セキュリティ]で「IFRAMEのプログラムとファイルの起動」を
「無効にする」に設定してもiframeの中身が表示されるし、JavaScriptも動く。
デフォルト設定は「ダイアログを表示する」だけど、今まで表示された覚えないもんなあ。
これ、何を防ぐ設定なんだろう。ActiveX?
追加。IEの[インターネットオプション]で「拡張子ではなく、内容によってファイルを開く」は
「無効にする」推奨ね。
222 :
既にその名前は使われています:2008/03/13(木) 23:48:13.20 ID:cebZ6MQn
223 :
既にその名前は使われています:2008/03/13(木) 23:55:04.74 ID:3opfrEel
>>222 残念ながら。
スタイルシートで表示を消してもiframeの中身は取ってきた。
中身のJavaScriptも実行されてしまった。
224 :
既にその名前は使われています:2008/03/14(金) 00:08:07.66 ID:X6poRpzt
>>223 そうか、それでもダメということは。
IEは特別な理由ない限り使わんのが一番ってこったな。
俺はIE使うのはActiveX使ったネトゲランチャー起動とか
IE以外だと何故か文字入力できないブログで日記書く位だけどもさ。
225 :
既にその名前は使われています:2008/03/14(金) 00:23:33.24 ID:79QwqLyu
IEでインラインフレームを排除するにはページを書き換えられる
プロクシソフトを併用するしかないかもしれませんね
その手のローカルプロクシはProxomitronが有名かな
226 :
既にその名前は使われています:2008/03/14(金) 00:26:55.55 ID:FvN/OLkb
>>214 >>外部のサイトを規制するんじゃなくて、某国もしくはユーザーが個別に設定した
>>プロバ以外のPOLへのアクセスを遮断してくれればいい
あまり意味ない
インターネットにIP偽装ソフトウェアがいっぱいあります
簡単に手に入れるし、使い勝手もかなり良い
ちなみに俺も2CHにアク規制を巻き込まれた
ただいまははIP偽装ソフトウェア使って書き込みます
228 :
226:2008/03/14(金) 00:38:05.67 ID:ycAyv2B4
× ただいまははIP偽装ソフトウェア使って書き込みます
○ ただいまはIP偽装ソフトウェア使って書き込んでいる
で、言いたいのは、語言別鯖云々もあまり意味ない
業者ならどうせIP偽装してアクセスしてくる
困るのは海外にいる良善プレイヤーだけ
>>227 はい、実は外人です
あと、IP変わった
229 :
既にその名前は使われています:2008/03/14(金) 00:46:49.28 ID:3Iqhyue3
>>228 公式にサービス展開されてる国なら別に何も困らないと思いますよ。
230 :
既にその名前は使われています:2008/03/14(金) 00:49:01.42 ID:ycAyv2B4
>>229 ありがとう
公式にサービス展開されてない弱小国家だから困っているw
231 :
既にその名前は使われています:2008/03/14(金) 01:02:23.37 ID:79QwqLyu
罠サイトのためにドメイン名を400個も取得しまくる業者なら
日本国内に中継ノードを作るくらいは簡単だろうし、実際に
ほかのゲームではそれが発覚して事件になったよね
リネ2のセキュリティカードっていうのはワンタイムパスワードの
一種なのかな?
何年も前にOPIEを使ったことがあるんだけど、面倒なだけあって
ワンタイムパスワードはかなり安心
232 :
既にその名前は使われています:2008/03/14(金) 01:04:25.45 ID:ycAyv2B4
ラストレス
別に煽りしてきたわけじゃない
垢ハック対策は全然意味ないって言いたくない
でも、インターネットってこんなもん
一番お勧め対策はやはりFF11専用機
FF11以外(のネット関連すること)は一切しないこと
これ以上は嫌われるかもしれない
では ノシ
233 :
既にその名前は使われています:2008/03/14(金) 01:14:52.46 ID:79QwqLyu
>>232 うん、あなたが言うことは正しいと思った
嫌ったりはしないから、また遊びに来てね
234 :
既にその名前は使われています:2008/03/14(金) 02:10:36.01 ID:VVgb5AcE
まあ、そこまで日本語で応対出来るなら、意味とかわかるでしょ。
それを命じた人間が1番悪いのは万国共通。
悪人は国を越えてでもつかまって欲しいもんです。
235 :
既にその名前は使われています:2008/03/14(金) 03:54:42.41 ID:lPNrKKUP
あげ保守
236 :
既にその名前は使われています:2008/03/14(金) 04:24:24.11 ID:KRRWZtvd
ちょっと面白いこと思った。
公式からリンクされてるコミュニティサイトにすらウィルス張られてたらどうなるかなww
さすがに無視できんだろうww
開発員のパスまで抜かれたらプギャ━━━━━━m9(^Д^)━━━━━━!!!!!!
237 :
既にその名前は使われています:2008/03/14(金) 06:48:58.87 ID:fr0JfmS/
ミスラ臼魔道士奮闘記がいかにもウイルス仕込まれた感じになってるんだが
踏んじまったからパス変更してウイルススキャン中orz鬱だ・・・
放置系のブログは要注意だな。更新してると思って見るとこれだもんな
おまけにコメは認証だから他の閲覧者に注意を促すこともできん
239 :
既にその名前は使われています:2008/03/14(金) 08:19:52.10 ID:rcYssvy9
保守
240 :
既にその名前は使われています:2008/03/14(金) 08:27:52.07 ID:rcYssvy9
241 :
既にその名前は使われています:2008/03/14(金) 08:40:38.62 ID:QSExmRrU
242 :
既にその名前は使われています:2008/03/14(金) 09:28:01.18 ID:ekUMLFdv
243 :
既にその名前は使われています:2008/03/14(金) 09:37:29.37 ID:zMlfYuK6
>>220 俺もすレイプ似るから狐に移った組
最初は不便だったけど
マウスジェスチャ追加したら気にならなくなった
Firefox3Beta4があまりに安定しておもしろくないので4Alphaにしてみた。
IE8BetaとSafari3Betaと併用してアカハック踏みまくり。
245 :
既にその名前は使われています:2008/03/14(金) 11:22:13.31 ID:iLe2/sII
>>179 これは酷い…、ウィルス対策ソフトの公式ページがウィルスばら撒いてましたってか
損害賠償請求してもいいんじゃねえかなこれは。
>>245 去年ESET(NOD32のとこ)もやらかした。
さぞ祭りになっているだろうとセキュ板行ったら
ウイルスブースターとか呼ばれてて笑っちまったw
248 :
既にその名前は使われています:2008/03/14(金) 12:36:17.51 ID:rcYssvy9
保守
249 :
既にその名前は使われています:2008/03/14(金) 12:45:02.57 ID:e/BiOJZS
今回のは大規模だな
ネトゲのアカ狙いでここまでやるとは^^;
250 :
既にその名前は使われています:2008/03/14(金) 12:50:22.01 ID:K1DaCbz8
・金になる
・検挙されない
・検挙にいたるようになるまでかなーーーーーり時間がかかる
・やるだけやって逃げる余裕がたっぷりある
こんなトコかな?
251 :
既にその名前は使われています:2008/03/14(金) 12:53:15.88 ID:rcYssvy9
リスク少なくて金になるからなー
国自体が守ってるからな
あと軍備も拡大中で色々危険な国ではある
253 :
既にその名前は使われています:2008/03/14(金) 13:33:56.99 ID:K1DaCbz8
ただ、あの国の事だから
“サイバーテロ国家じゃないなら犯人出しやがれ”ってやられたら
“犯人はこいつ等です、国家とかカンケーないです、もう処刑しましたw”
ってやっちゃう国でもある
254 :
既にその名前は使われています:2008/03/14(金) 14:02:27.74 ID:X6poRpzt
最近また短縮URL使い出したから気をつけてくれよな!
罠コメのリンクと罠ブログ(通報で消去済み)のIFRAMEに仕込まれていた。
*罠コメ
FF11磔因」ャケ・ツヤ」ャリ怏モ」ャBBS」ャホ菷?タセ゚ムuラ
URL:。。
http://tinyurl■com/3xrz52
FF11ケォハス・レゥ`・ク。」FF11磔因 ・ケ・ッ・・`・?キ・逾テ・ネ」ャ・メ・?ヌ・゚・テ・ネ・オゥ`・ミゥ`ヒ??ホ・ノ・・`・ユ、ヒ、隍・菷?「キタセ゚ムuラ?FF11モ嶐゚ FF11ケ・ツヤ FF11リ
箇
http://www■soracger■com/wiki/
2008/03/14(金) 12:54 | URL | 娼鯖祥窟 #-[ 編集
ttp://tinyurl■com/3xrz52
続く
255 :
既にその名前は使われています:2008/03/14(金) 14:03:08.76 ID:X6poRpzt
続き
*罠ブログ
fgvcdy6hgbu854.blog10■fc2■com/
サイズ0で仕込まれているもの
tinyurl■com/2lzn6h
soracger■com
判らんのが短縮の飛び先がどっちもペイパルってこと、罠ブログにはサイズ0で仕込んでいたことでなおわけ判らん。
まさか、ね。
256 :
既にその名前は使われています:2008/03/14(金) 14:07:41.75 ID:MBobY2Ir
罠コメといえば学者関係の記事に
お久し振りです(●'-')
新ジョブ・・興味はあるものの、私もまだまだやらなきゃいけない事いぱーいなので、手を付ける予定はありません(/ω\*)
でも、学者サンのAF着てみたいなぁ〜
のコメがやたら張られてるね。普通のコメントからのコピペだろうけど。【気をつけてください】
よくわからんので踏んでみた。
>>254 tinyurl■com/3xrz52
→www■homepuon■net/blog/
>>255 そのブログはiframeが3匹いる。
www■soracger■com/blog/
(widthの前にスペースが入っていなくて/blog/widthとなって404になって失敗する)
tinyurl■com/2lzn6h
→www■soracger■com/blog/
(上記を反省して短縮URIにしてみました)
www■gamtyblog■net/wiki/
(鶏頭なので同じホストをもう1匹仕込んじゃいました)
>飛び先がどっちもペイパル
(゚д゚)…
258 :
既にその名前は使われています:2008/03/14(金) 14:23:59.74 ID:X6poRpzt
>>飛び先がどっちもペイパル
>(゚д゚)…
ソースチェッカーオンラインで件の短縮調べてるとこうでるのよ。
その場でソースではなくロケーションヘッダ追ってると、ね。
※ フォームタグを発見しました。(1)
https://www■paypal■com/cgi-bin/webscr
259 :
既にその名前は使われています:2008/03/14(金) 14:28:34.62 ID:e/BiOJZS
>>258 Tinyurlのプレビュー機能をONにしてると
リダイレクト確認ページが表示される
そこにもともとPaypalへのリンクがあるみたい
260 :
既にその名前は使われています:2008/03/14(金) 14:30:10.45 ID:79QwqLyu
>>258 tinyurlのプレビュー画面にあるpaypalで寄付してねフォームみたい
なんでプレビューが有効になってるんだろうという疑問は残りますが
261 :
既にその名前は使われています:2008/03/14(金) 14:32:49.44 ID:e/BiOJZS
かぶったな
プレビューデフォに仕様変更したのかな
>>258 そのソースチェッカーで右のソース見るとさらにformにpostしてるっしょ。
hiddenでごちゃごちゃ暗号化してある部分が
サーバ内で持ってる飛び先と紐付けされていて
見ただけじゃ飛び先わからんようになってるんじゃないかな。
263 :
既にその名前は使われています:2008/03/14(金) 14:35:59.21 ID:X6poRpzt
短縮は調べんの失敗だったか、反省。
しかし短縮併用でステルスを仕込む数が増えてきているので注意だな。
話は代わりFC2罠ブログ今日見つけて通報したのだけで4つ。
他のブログサービスと合わせて毎日作っているな、こりゃ。
地元で広告でも打ってんのかもしれんね。
FC2にアカウントを作るといくら、とかさ。
あと今朝ライブドアWikiの方にもIDを2つ作って罠Wiki構築してるのも確認。
リンク先は言うまでもなくFC2なんで通報して消滅。
それらもステルス短縮+罠ドメの混合IFRAMEトラップだった。
FFカテなのにリネWiki。
こっちは厄介だけどな、罠Wiki消しても罠ブログが作れるからな。
利用規約に欠陥があるし。
”違反行為をしないものとします”以下何もなし。
264 :
既にその名前は使われています:2008/03/14(金) 14:38:13.38 ID:79QwqLyu
リロードしてなかたorz
>>261 ソースチェッカーオンラインがプレビューONのcookie食べてる
ようですね
続き
www■soracger■com/blog/
www■gamtyblog■net/wiki/
www■homepuon■net/blog/
↓iframe
www■caremoon■net/wiki/main.htm
↓MS06-014スクリプト
www■soracger■com/wiki/admin.exe
8日製造。既に監視中のトロイだった。
268 :
既にその名前は使われています:2008/03/14(金) 14:54:49.67 ID:79QwqLyu
>>267 そのページの右上にあるボタン「SURAPARA」になってる
そういう名前のサービスもある? ミス?
悪用されるサービスが増えて、ブラックリストの管理が
面倒になってきたー
>>268 おお…よく気がついたね!
次の通報の時に言ってみるw
続き
admin.exe、どんなんだか忘れたので拾いなおしてみた。
200kB近い(アカハックにしては)巨大なサイズは
自己解凍cabのため。
2匹入っていて片方はff11.exeというアレな感じのファイル。
たぶん数社に提出したと思う。
271 :
既にその名前は使われています:2008/03/14(金) 15:48:05.96 ID:nOgQKZ6q
あげ
272 :
既にその名前は使われています:2008/03/14(金) 15:52:29.78 ID:k5TGyDU9
初心者質問ですまんのだが
iframeっていうのはテンプレじゃなく
記事本文のどっかを改竄されて仕掛けられたりする可能性はある?
ちなみにFC2ブログ利用者です('A`)
273 :
既にその名前は使われています:2008/03/14(金) 16:20:36.90 ID:YYQMZCbq
話題のiframeについて記事読んでみたけれど
親元が提供しているHTML文に中華がハックして
ウイルス埋め込んでたんだな。
普通のブログ開いたら、もれなく罠サイトも開くって仕組みか。
274 :
既にその名前は使われています:2008/03/14(金) 16:43:03.95 ID:X6poRpzt
>>272 ブログのアカウント情報が漏れたことで書き換えられたのなら当然考えられる。
テンプレに仕込むほうが気づかれにくいし効果的だからやらんだろうけど。
iframe src=罠 ばかり話題になっちゃったけど
script src=罠 も注意ね。
ブログで使えるかどうかは知らないけど。
277 :
既にその名前は使われています:2008/03/14(金) 19:32:10.96 ID:Ze6Hci+A
すみません。
先ほどカスペルスキーオンラインウィルススキャンをしたら
「Trojan-Dropper.Win32.Agent.fwa」というトロイが検出されたのですが、
これがどういう物かわかる方おられないでしょうか・・・?
今週に入ってから何度かスキャンしても何も検出されなかったのに今日に
なって突然検出されたのでかなり焦ってます・・・。
ネットも特にやっていなかったので原因が全くわかりません。
カスペのウィルス辞典にもないしググっても全くなにもわからないのですが、
これってもしかして誤検出なんでしょうか?
ちなみにマカフィーでスキャンしたら何も検出されませんでした。
わかる方どうかお願いしますm(__)m
長文失礼致しました。
278 :
既にその名前は使われています:2008/03/14(金) 19:34:40.94 ID:ZYDFUXwp
279 :
既にその名前は使われています:2008/03/14(金) 19:40:07.54 ID:G21LsoIM
>>277 オンラインスキャンしたなら結果保存して、どのファイルがそれに該当するかも書いてほしい
誤検知の可能性もあるがファイルがわからないと何ともいいにくい
まあマジ物ならカスペの試用版で削除できるが
280 :
既にその名前は使われています:2008/03/14(金) 19:47:41.98 ID:Ze6Hci+A
>>279 どう書いていいのかよくわからなくて申しわけないのですが、
感染していたのは
C:\Documents and Settings\All Users\Application Data\
SingleClick Systems\HomeNet Manager\Intro\intro.exe と、
C:\Program Files\Dell Network Assistant\Intro\intro.exe
の二つのファイルでした。二つとも同じフォルダの他のファイルは
「ロックされています」という結果がでていたのですが
この二つだけが「Trojan-Dropper.Win32.Agent.fwa」に感染しています。
とでてくるんです・・・orz
オンラインスキャナでは検知のみで駆除はしない。
体験版でも入れて駆除し、その後に製品版の購入を検討せよ。
282 :
272:2008/03/14(金) 20:30:54.11 ID:k5TGyDU9
可能性としてはなくはないんだな…。
そかーありがとう。
最新記事ならともかく古い記事の本文とか改竄されたら
気付かなそうだなーと思ってさ。
>script src=罠 も注意ね。
こっちも引き続き気を付けたほうがいいんだな…
ありがとう。
283 :
既にその名前は使われています:2008/03/14(金) 21:32:28.53 ID:2j1A/4JL
ぺってんのサイト、まだ危ないの?
今は大丈夫だよ。将来は保障しないけど。
285 :
既にその名前は使われています:2008/03/14(金) 22:19:25.16 ID:VVgb5AcE
危ない=行かなければどうという事は無い。という人間には、
「今はネットが危ないから、ネットに繋げない方がいいよ」と教えてあげればいいじゃないか。
286 :
既にその名前は使われています:2008/03/14(金) 22:35:55.53 ID:L+s1xdAL
いつも勉強させて貰っています。質問すいませんです。
FirefoxにNoscript入れたんですが、設定での全般とインターフェイスの項目の
全てのjavascriptを許可のチェックを外しでおkですか?
それとPlugins設定でIFREM禁止にチェックでおkでしょうか?
Noscript入れたら更新する時に一瞬画面が黒くなるのですが仕様です?
287 :
既にその名前は使われています:2008/03/14(金) 22:44:18.59 ID:3Iqhyue3
>>286 そこまでいくとセキュリティ関係の板で聞いた方がいいかも
288 :
既にその名前は使われています:2008/03/14(金) 22:46:01.36 ID:2ghMhlAd
>>286 ググっても分からなかった?
ちなみに画面が黒くなるのは俺も
289 :
既にその名前は使われています:2008/03/14(金) 22:50:16.61 ID:L+s1xdAL
素早いレスありがとうございます。
暗転は仕様ぽいみたいで安心しましたw
PluginsでIFREM禁止でいいのかが気になります
R-TYPEでも出てきそうな名前だな
291 :
既にその名前は使われています:2008/03/14(金) 23:15:31.90 ID:zmgD3HHB
注意喚起age
292 :
既にその名前は使われています:2008/03/14(金) 23:27:40.81 ID:LWnZVWDZ
Avast!のページにAdministratorsにしたままだとヤバスってあったから
PowerUserにしたらPG2とかPSIが起動できません!て怒ってきた
どっちにすればいいんだ(´・ω・`)
293 :
既にその名前は使われています:2008/03/15(土) 01:45:52.19 ID:FQ5tI1Fk
おやすみ上げ
>>292 adminでPG2を立ち上げておいた方が、垢ハックに関しては安全だろうな
294 :
既にその名前は使われています:2008/03/15(土) 02:13:50.86 ID:j5yWfBJ0
>>289 はい。Pluginsタブの「<IFRAME>の禁止」にチェックでインラインフレームを禁止できます。
話題にでないけど、kingsoftのフリーのはどうなの?
みんな中国のだから敬遠してるだけ?
これ以外のフリーで、ネトゲしてても重くないのってどういうのがあるの?
漏れの観点では、
キングとソースは、例え無料だとしても
候補に上がらないレベル
298 :
既にその名前は使われています:2008/03/15(土) 03:41:13.35 ID:r1JgwSgx
エレメンからWikiに飛んだら白いページに飛ばされたんだが・・
とりあえず無料のVMwarePlayerいれとけ。
で、仮想環境でネット汁。ブックマークはどこかwebサービス経由させて移植すればいい。
windowsのライセンス一個なんてハックされるのと比べたら安いもんだ。
toolsも入れたら超便利だぜ
300 :
既にその名前は使われています:2008/03/15(土) 05:35:32.61 ID:wxfd3WkK
>>298 それっていつ、どこのwikiで?
FINAL FANTASY XI Wikiなら一昨日当たり
一部のページが壊れて真っ白になってたらしいよ。
301 :
既にその名前は使われています:2008/03/15(土) 07:59:38.44 ID:M1DiBH3o
保守
302 :
既にその名前は使われています:2008/03/15(土) 10:39:05.19 ID:Qtbh2Ozf
KIS!
KIS!
KISはKin・・・Kaspersky^^;
ZoneAlarmのファイアオールソフトでオンライン詐欺保護(登録したパスが送信されそうになると警告)
ってのがあるけど
これにPOLパスワードを入力して、POLパスは毎回入力にして
そうしたら防げないかな?逆にPCにパス入れてることになるから危険?
304 :
既にその名前は使われています:2008/03/15(土) 12:30:01.31 ID:FQ5tI1Fk
被害者が個別スレを建ててしまったようなので上げとく
305 :
既にその名前は使われています:2008/03/15(土) 12:37:03.28 ID:M1DiBH3o
>>303 どっちもどっち、キーロガーだって有るッしょ?
でもパスワード変更は頻繁にやった方が良いかもね。
垢ハックされた時、何年も変えてませんとか言ったら
それを理由に通常得られる保証を得られないかもしれない。
そんなに怖いならPS2(3)に乗り換えてからパス変えて
それまで使っていたPCはHDDフォーマットしてFF11入れなければいいよ。
306 :
既にその名前は使われています:2008/03/15(土) 12:49:09.57 ID:D9+xAtmq
>>304 その個別スレに付いてるレスを見る限り
まだまだ被害者に留まらず、現況を知らずな人が多い感じだなぁ
307 :
既にその名前は使われています:2008/03/15(土) 13:29:31.87 ID:FQ5tI1Fk
こんなに続いてるスレなのに知名度が低いことがよく分かるw
皆テンプレくらい見てほしいなぁ
まったくだねw
もう向こう300超えちまったw
309 :
既にその名前は使われています:2008/03/15(土) 14:15:02.81 ID:XD+Rz95R
このお祭り騒ぎがいい方向に作用すればいいんだけどな
310 :
既にその名前は使われています:2008/03/15(土) 14:43:01.92 ID:V3E9/m3R
ひとまずキャラ隔離来た
311 :
既にその名前は使われています:2008/03/15(土) 14:48:51.00 ID:FQ5tI1Fk
あれだけ盛り上げてもらってある意味うらやましいなw
ここに報告した被害者も皆同じ道を通ってるのに
鹿料理ランチレストランの事が新聞に載りました。
://hokkaido-np■blog■drecom■jp/
ヴァナモンブログに貼り付けられていたスパム。
ソースチャッカーオンラインでiframe有りと出た。
iframeで表示されるサイトは中国福建省竜岩(longyan)のもの。
サイトの所在地が竜岩な時点で黒でござろう。
おそらくウイルス自体は既存のものと予想する。
313 :
既にその名前は使われています:2008/03/15(土) 14:57:19.61 ID:WZXVrvbx
あっちのスレ、リアルタイムでやってるってのが大きいんだろうな・・・
314 :
既にその名前は使われています:2008/03/15(土) 14:59:53.60 ID:TQiaCE/W
個別スレでスレタイがめちゃめちゃわかりやすいしねw
あぁ、それがあるか。しかも休日だし
316 :
既にその名前は使われています:2008/03/15(土) 15:06:55.91 ID:XD+Rz95R
あの被害者の件が落ち着いたのは何よりだが
「ハックされたらスレをたてて実況しながらレジコ乞食すれば良い」みたいな
変な認識が産まれたら困るな
方々からプレゼントも来そうだ
318 :
既にその名前は使われています:2008/03/15(土) 15:10:37.09 ID:TQiaCE/W
>>316 でも似たような感じで垢買いってバレてフルボッコになったのもあったしw
スレたててやる方も疑われること前提でやる覚悟いるかとw
319 :
既にその名前は使われています:2008/03/15(土) 15:15:29.99 ID:hiN6ZFhA
いい方向にいきゃいいが、ヘンに□e叩きに走らないいが。
業者より□eの方が叩きやすい位置にいるからな。
320 :
既にその名前は使われています:2008/03/15(土) 15:24:47.67 ID:D9+xAtmq
要は、本当に自衛する気があって未然に知る努力をするかしないかだなぁとおもた
あっちのスレの知らないゆえの無知識さぶりに
まだまだ垢ハック被害は終わらないだろうと核心した
結局今流行のiframeのウィルスはどうすれば防げるんだ?
ブラウザ火狐にしてiframe無効&Realplayerアンインスコでいいのだろうか?
Realのコーデック入れて大丈夫だよね?
おいこのスレはやすぎ
realプレイヤーは使ってると勝手に動画や音楽ファイルの関連付けをrealに変えるから
イライラしてアンインスコしたっけ。realじゃないと観れないお気に入りエロ動画も
あったが、uzeeeeeeので仕方ない。
324 :
既にその名前は使われています:2008/03/15(土) 16:01:15.40 ID:JCCtbPTG
コーデック入れてGOMプレイヤー使えよw
あとはぐぐれ
>>324 おっけーー!それが聞きたかったんだ マジでサンクス。
326 :
既にその名前は使われています:2008/03/15(土) 16:05:10.60 ID:IO6YvPGZ
>>321 iframeを仕込む手口だけならIframe無効化でOKだが
SCRIPTを仕込んだりと手口を代えてくる可能性はある。
RealPlayerの脆弱性だけじゃなくADODBの脆弱性やらExcelの脆弱性やらいろいろ
ついてくるのでRealPlayerのアンインスコだけでは安心はできない。
WindowsUpdateいやさMicrosoftUpdateでOfficeも含めてUpdateすべきか。
327 :
既にその名前は使われています:2008/03/15(土) 16:28:23.41 ID:Sc3cVJvp
今時Realプレイヤーとか必要無いしな
328 :
既にその名前は使われています:2008/03/15(土) 16:30:19.91 ID:wi4xW8t0
とうとうネ実にも罠URLつきスレたてがはじまったなw
忍ソロ記事メインのブログです
FF11ギル RMT 好評につき大幅値下げいたしました
の2つのスレをとりあえず確認
URLは割愛
329 :
既にその名前は使われています:2008/03/15(土) 16:33:01.28 ID:j5yWfBJ0
Micorosoft Updateで更新できるのはOffice 2003以降のみ
Office 2000以前を使っている場合はOffice Updateを手動でやらないと
各種アップデートを済ませたあとでSecuniaのPSIで調べときー
PSIが最新版だとレポートしてもReal Playerはアンインストール
330 :
既にその名前は使われています:2008/03/15(土) 17:23:18.28 ID:7SuVNF8h
>>294 ただいま帰宅す。やはりそれでおkですね。安心しました、ありがとうです。
Noscript紹介してくれた方にも改めて御礼します。
更新時の一瞬の暗転画面は如何なる仕業なんでしょうかね?ちょっと怖いので気になるのです;;
>>330 板違いだからソフトウェア板で聞いてくれ。
あらかじめ言っておくがFirefoxスレと
Firefox質問スレとFirefox拡張スレは別だからな。
質問
パソコン(昨年10月にインスコして一回のみイン)とPS2(メイン)でやってます。
この度、パソコンからアンインストールしようと思うんですが、
アンインストールすれば、アカウントやパスワードの情報が無くなりますか?
OSの再インストールしないとダメ?
333 :
既にその名前は使われています:2008/03/15(土) 18:33:45.52 ID:Ks96FlUy
すでにキーロガーなどが仕込まれてなければ
アンインストールしたら情報は漏れない。
ウィルスに感染してるか調べられないなら
PS2でパスワード変更をして、OSの再インストールしとき。
334 :
既にその名前は使われています:2008/03/15(土) 18:40:39.70 ID:M1DiBH3o
>>332 分からなくて怖くて時間有るならフォーマット→再インストコンボマジお勧め。
明日休みで出かける用もないならFFしながらOS再インストしてればいいじゃん。
>>328 罠付きスレは昔にもあった気がする、ネトゲ狙いとかじゃなくてブラクラとかも。
335 :
既にその名前は使われています:2008/03/15(土) 18:46:43.33 ID:Waas72RN
キーロガーって何かに引っかかる?
ウィルスとして感知される以外のタイプってあったっけ?
336 :
既にその名前は使われています:2008/03/15(土) 18:51:27.14 ID:6XKSBp5p
Windowsupdateおすとページに飛んだあと固まるんだけどなんでだろ
>>336 ああ、あのページすぐ混雑するんだよ。
空いてる時にアクセスするか
オートアップデート待つかしたほうがいいんじゃない。
恒常的にDOS攻撃でも食らってんのかね?w
ありがとうございます。
今日は時間がなく、明日は家を空けてしまうので、アンインストールとPS2でパスワードを変更してみます。
アンチウイルスはバスターを使っていますが、大丈夫でしょうか?
バスターは穴が多いと耳にしたので…。
WindowsUpdate、バスター共に最新の状態にし、バスターは3日ごとに検索を行っています。
金曜夜にかならずパスワード替えるだけでも自衛になりそうだ。
トロイ仕込まれてたらそれも効果ないが。
>>338 この前ウイルスバスターの製作会社である
トレンドマイクロのHPが改ざんされて
一部のページでウイルス仕込まれてたことがつい最近あった
ウイルスの中身はネトゲーの情報を盗み出すもので新聞にものった
アンチウイルスサイトでも安心しないように
341 :
既にその名前は使われています:2008/03/15(土) 20:12:50.84 ID:6XKSBp5p
>>337 ありり。まさかそんなアホな理由だったとわ
342 :
既にその名前は使われています:2008/03/15(土) 20:57:24.68 ID:M1DiBH3o
343 :
既にその名前は使われています:2008/03/15(土) 22:28:24.59 ID:kclaiJU4
IEからOperaにしてみたんだけど、ブラウザの設定はこれだけで良いだろうか?
バージョンは9.26、Java・Javascript・iframeの無効
見慣れてないし、何か設定し忘れてないか不安だ
344 :
既にその名前は使われています:2008/03/15(土) 22:53:49.40 ID:ySPAXNeT
>>338 自分もバスターだけど、他の自衛に気を配るようになったら
驚くほど感染しなくなった
期限切れるまで使うので問題ないと思うよ
それ以上に必要なのは自衛意識絶えず念頭においてる事かと
>>343 設定で非表示にしてれば、たぶん今まで普通に見れていた普通のサイト(安全な)が
あちこち以前みたいには表示されなくなるから
設定効いてるなと実感するんじゃないかな
(公式系のサイトほどJVスクリプトやインラインフレーム多様してる)
そんな時はその時だけ表示させたりと臨機応変に
345 :
既にその名前は使われています:2008/03/16(日) 00:02:07.11 ID:XD+Rz95R
hoshu
346 :
既にその名前は使われています:2008/03/16(日) 01:08:16.89 ID:HBt8XJPp
保守
347 :
既にその名前は使われています:2008/03/16(日) 02:20:05.69 ID:2ZSmCLDY
hujio
348 :
既にその名前は使われています:2008/03/16(日) 02:21:37.59 ID:3FSoiyKa
| (^o^)ノ | < おやすみー
|\⌒⌒⌒ \
\|⌒⌒⌒⌒|
349 :
既にその名前は使われています:2008/03/16(日) 06:39:45.94 ID:3JZ5LaS4
啓蒙保守
350 :
既にその名前は使われています:2008/03/16(日) 09:25:05.66 ID:Sje/ZfVs
hosyu
351 :
既にその名前は使われています:2008/03/16(日) 09:47:41.84 ID:e1WsrWPX
あげてみる
352 :
既にその名前は使われています:2008/03/16(日) 10:14:09.97 ID:CLxRNcXl
起きて飯食ったばっかでボーっとしてたから
嘘ニコニコアド踏みそうになったぜ
ちょっと質問だけど、
PS3でFFやってる場合、
PS3のプラウザで情報見たりしてたら
危ないという事ある?
354 :
既にその名前は使われています:2008/03/16(日) 13:18:14.54 ID:NQZi8LGX
>>353 今のところPS3用のウイルスは出回ってないから大丈夫だと思う
狙われにくさとしてはMacみたいなもんだ。使用者が少ないから狙われない。
PS3でのネットブラウズが普及したら危なくなるだろうけど
355 :
既にその名前は使われています:2008/03/16(日) 15:20:31.18 ID:bPDz6Zpr
注意喚起あげ
最近危険って言われてるFC2のエフエフ系ブログに
スポンサーサイト、みたいな見出しで空の記事が一番上に乗ってたんだけど
それも罠?今日2個ぐらい見たけど…
小心者なのでOS入れ直し中
357 :
既にその名前は使われています:2008/03/16(日) 17:05:49.42 ID:v6WncTD/
それは更新しないで一定時間たつと自動的に載るやつじゃないかな
358 :
既にその名前は使われています:2008/03/16(日) 17:09:49.93 ID:dQ0dwudX
それ仕様だよ
1ヶ月以上更新ないブログには自動的に広告記事がつく
記事の後ろの方に注意書きあったと思うんだが
バハムート
ナシュモにて一般PCっぽい名前を付けているが称号:天晶堂会員、ハルシオン+
ローグ針の定番組合せで釣っているので業者と判明。
Vesont、Nyem、Wanb
360 :
既にその名前は使われています:2008/03/16(日) 18:16:31.86 ID:HBt8XJPp
>>357 >>358 そうなんですか!怖くてすぐ閉じちゃったから見てなかった…
思い切って聞いてみてよかった。本当にネ実の人は神様だ…ありがとうございます
362 :
既にその名前は使われています:2008/03/16(日) 19:49:03.52 ID:Z9qxHOtt
>>361 でもその用心深さは大事
油断するとやはり怖いのがネット
しっかしクソシナがネットを積極的に利用するようになってから
ネット内の危険度が一気に上がったよなぁ。
10年前なんてアングラや地下サイトみたいな余程危険な場所で
ない限り感染なんて殆どと言っていいくらいなかったってのに。
中国をインターネットから切り離して欲しいよ全く。
364 :
既にその名前は使われています:2008/03/16(日) 21:25:36.25 ID:jQLW6O6X
PeerGuardian2でChainaFreeなインターネッツ^^
365 :
既にその名前は使われています:2008/03/16(日) 21:35:32.40 ID:yvlyj19n
被害にあって2ヶ月経ったんだけどまだGMから連絡こねー
調査に数ヶ月かかるって言ってたけどほんと遅いな・・・
366 :
既にその名前は使われています:2008/03/16(日) 22:07:32.15 ID:z+3jOAYI
催促した方がよくね?
こういうケースでは「こっちはちゃんと待ってるぞ」って姿勢を
見せるのが大事だってクレーマーのばっちゃが言ってた
367 :
既にその名前は使われています:2008/03/16(日) 23:57:15.02 ID:HBt8XJPp
欲酒
368 :
既にその名前は使われています:2008/03/17(月) 00:40:47.81 ID:xU9h26PP
保守
>>365 そういうのは引継ぎされてなかったらそこでストップされてるので
再度呼び出して状況を確認すべし
■eもそれができないならサポートとかGMとか軽々しく名乗るなというお話し
370 :
既にその名前は使われています:2008/03/17(月) 03:06:47.81 ID:4DKMml4M
おやすみ揚げ
371 :
既にその名前は使われています:2008/03/17(月) 03:33:52.74 ID:o7JPOwuC
PeerGuardian2を入れたらアニメ・ゲーム系のウィキペディアでよく引っ掛かるんだけど
これってウィルス仕込まれてるって事? ちなみに弾いたのはKorea
Wikiの鯖は韓国、韓国IPをブロックしてるのならそりゃ弾くでしょ。
ウイルスとかは多分無い、外部リンクをクリックした場合の保障はできんがな。
373 :
既にその名前は使われています:2008/03/17(月) 03:38:32.01 ID:JMcCr3Xe
>>371 日本語版のウィキペディアのサーバが韓国にあるから
374 :
既にその名前は使われています:2008/03/17(月) 04:29:02.69 ID:RYnFvK6+
ウィルス関係ないかもしれないが、ウィ気開こうとすると
ほぼ100%IEブラウザ固まる。強制終了せにゃならん・・・これはなぜ?
375 :
既にその名前は使われています:2008/03/17(月) 07:03:49.74 ID:25HBVbOQ
あげー
376 :
既にその名前は使われています:2008/03/17(月) 07:44:13.85 ID:db2J9daA
課金してないけどFC2閲覧しちゃったage
377 :
既にその名前は使われています:2008/03/17(月) 08:05:08.82 ID:xU9h26PP
378 :
既にその名前は使われています:2008/03/17(月) 10:14:00.94 ID:vO3y/plk
今フレンド登録しただけでPOLのパス
抜かれるみたいだから注意な!
これマジらしいぞ!
379 :
既にその名前は使われています:2008/03/17(月) 10:41:43.03 ID:7t6XNzVf
ソース
380 :
既にその名前は使われています:2008/03/17(月) 11:36:31.71 ID:JcE5Y4/G
>>379 スクエニはユーザーサイドに立った管理をせず、公式サイトと言えども信用に値しないから。
381 :
既にその名前は使われています:2008/03/17(月) 11:44:40.49 ID:McbVlDPD
>>380 なら辞めればいい。
怪しいオンラインゲームはするなって、消費者保護センターからずっと言われ続けてるじゃないか。
382 :
既にその名前は使われています:2008/03/17(月) 12:26:27.39 ID:OZ9iV9bI
公式落ちた? 重くて開かん
383 :
既にその名前は使われています:2008/03/17(月) 13:45:05.81 ID:a8HwAfoW
>>378 フレンド登録しただけでパス抜きって??
どういうことだろ、教えて!
384 :
既にその名前は使われています:2008/03/17(月) 14:38:24.26 ID:vO3y/plk
今それっぽいアカハックにあってた人がいて
スクエニもほぼ犯人は断定してるらしい。
確証をスクエニと警察で調査中。
フレ登録からなので、犯人は日本人。
確かに被害者の持っていた高額品を
バザーしていたのを多数に目撃されてる。
断定は現時点できないが、注意されたし。
伝聞なのでソースもなくてすまん。
ただアカハックされた本人が言ってたアイテムを
犯人と疑わしき奴がバザーしてたのは確認した。
385 :
既にその名前は使われています:2008/03/17(月) 14:41:16.63 ID:McbVlDPD
>>384 おま、それただの噂じゃん。
伝聞ほど信用がないのはないのぜ?
「被害者」は非女キャラだったりしねーだろうな^^;
ででお鯖のWinoaのことか?これ
388 :
既にその名前は使われています:2008/03/17(月) 15:28:27.33 ID:2unDwBb4
どういうからくりで、フレンド登録からパス抜かれるのだ?
いい加減な嘘を書き込むなよ。
389 :
既にその名前は使われています:2008/03/17(月) 15:34:15.87 ID:vO3y/plk
手法がバレてないアカハックほど怖いものはないよ。
初めはみんなこんなレスで信じないからなぁ。
確かに信じられないなら無理に信じなくていいよ。
頭の片隅にでもネタとして置いておいて。
用心にはこしたことない。
ででお鯖でも、似たようなコトあったのか?
390 :
既にその名前は使われています:2008/03/17(月) 15:35:57.56 ID:raGHlFOL
>>389 実はソーシャルハックでしたとかいうなよ?w
391 :
既にその名前は使われています:2008/03/17(月) 15:39:31.50 ID:B5AdIeIS
>>389 煽るだけでソースなしの話を信用しろといわれてもな
392 :
既にその名前は使われています:2008/03/17(月) 15:45:34.02 ID:McbVlDPD
>>389 システム面で解る奴が多数いるこのスレで、「たいかんw」や「聞いた話しwww」を信じろと言われても一蹴されるだけ。
てか、今一蹴されて「うわー知らないんだー」と、さらに誇示されても^^;としかだせんわ。
とにかくソース出せー
393 :
既にその名前は使われています:2008/03/17(月) 15:48:39.75 ID:vO3y/plk
ソースが出たらそれこそ祭りになった後
じゃないかなー。
すまんが現時点ではソース無しの妄想と
同じレベルだな。すまんかった。
ROMに戻るわ。ごめんよ(つд`)
394 :
既にその名前は使われています:2008/03/17(月) 16:07:37.51 ID:McbVlDPD
なんだ。結局暇つぶしの煽りか。
オンライン上で会っただけでパス抜きなんてシステム的に完全不可能。
会ってフレ登録しただけでは、住所が分かったって程度で、そこに入るには鍵が必須。それを知っているのは管理している■と本人のみ。
それで抜かれるなら、本人が教えたか、■が教えたかどちらかしかありえねー
どっちにしろ、フレ登録でパス抜かれるなんて、■に内通者がいないとできっこないし、そんな事会社としてあってはならないwwwww
395 :
既にその名前は使われています:2008/03/17(月) 16:19:18.60 ID:NdwIDi1C
会社としてはあってはならない事なんて去年いっぱいあったろ
偽装関連とか、会社ではあってはならないことがぽんぽん出てきた。
あってはならないことだから、あるはずがないなんてやってる本人の
火消しにしか聞こえない。
以前もGMが不正やってたんだし、あり得ない話ではないだろ。
396 :
既にその名前は使われています:2008/03/17(月) 16:28:07.05 ID:EdvYq9Nc
>>394 おまえむずかしく書きすぎwwww
つまりフレ登録ごときでパス抜かれるって社員が洩らしてるんだから
フレ登録だけなはずねーだろってことだろ。
たしかにゲームしてるだけで抜かれなきゃおかしいわなwww
>>389 俺も聞いた話だが、ネ実に書き込むだけでも
パス抜かれることがあるらしいよ。
ttp://www.4gamer.net/games/000/G000000/20080314003/ 4gamer.netでゲーム運営側にて行う不正アクセス対策ツールの記事。
とても参考になることが書いてあるのでおいてく。
・不正アクセス元の地域認証
・ゲームの接続状況と接続してきた地域を照らし合わせて不正アクセスか判断
・国内の中継地点の先まで特定できるシステムを開発中
自己防衛にも限界があるのはここで散々出ているんだし
ここまでできるソリューションが開発されているんだから
■eももう少し効率的な対策ができるようにして欲しいもんだな。
399 :
既にその名前は使われています:2008/03/17(月) 16:50:55.94 ID:LePJSfHm
もうそれこのスレでも既出
俺も聞いた話だけど公式HP見るだけでもパス抜かれることあるらしいよ
401 :
既にその名前は使われています:2008/03/17(月) 17:12:31.12 ID:NY702PYr
なんかすごいことになってるんだな・・・
このスレ見てて自分も危ないかもって思ったから早速パス変えてくる!
402 :
既にその名前は使われています:2008/03/17(月) 17:13:27.62 ID:L0YgFMbw
俺も噂で聞いた話だけどウィルスチェッカーの公式見に行くとウィルス仕込まれるらしい
403 :
既にその名前は使われています:2008/03/17(月) 17:21:45.24 ID:sNasDmha
ここ見るようになってブラウザ火狐+NoScriptに変えたんだが・・・
FFの公式、トピックしか見えなくて吹いたw
企業になると当たり前のようにJava前提になってて困る
406 :
既にその名前は使われています:2008/03/17(月) 17:45:58.97 ID:1daMfzIK
Windows Live OneCareでスキャンしてもウィルス出てこなかったんだけど、
ウィルスドクターってやつの無料スキャンしたらウィルス9個発見されたんだが・・
OneCareはクソ
でも中華ドクターほどクソじゃなかったと思うがなぁ
でもなんかそのウィルスドクターってのも怪しいというかなんというか・・
あああ、困る
409 :
既にその名前は使われています:2008/03/17(月) 17:59:57.18 ID:B5AdIeIS
Kasperskyのオンラインスキャンすればいいだろ
ありがとう!帰って早速やってみる。正直もう何を信じていいか分からん;;
だがお前等は信じる
412 :
既にその名前は使われています:2008/03/17(月) 18:27:36.33 ID:z8/ZO2JA
カスペルスキーのオンラインスキャンをしようとしたら途中で止まった。
IEのセキュリティレベルを中にしてください。って出たんだけど
もともと中なんだYO。どーしろと?
( ´3`)
414 :
既にその名前は使われています:2008/03/17(月) 18:32:15.37 ID:B5AdIeIS
415 :
既にその名前は使われています:2008/03/17(月) 18:36:57.32 ID:z8/ZO2JA
>414
うむ。よく見たらちょっとカスタマイズしてt
ありがとう。
というわけでもう1回チェックしてきます三 (lll´Д`)
もう何年もウィルスバスター使ってきたけど結果によっては乗り換えるかも。
416 :
既にその名前は使われています:2008/03/17(月) 18:49:27.94 ID:L0YgFMbw
>403
マジレスされて俺の悲しみがマッハで有頂天になった
最近垢ハックマジでやばそうなので
Peerguardian2を導入してみたんだけど、
FFしてるだけなのにたまに中国からの送信をブロックしてるんだが。
これってもう何かに感染してるのか・・・?
パス変えたほうがいいのかな・・・。
418 :
既にその名前は使われています:2008/03/17(月) 19:02:19.69 ID:Bk9IXFvS
ヤプログドメインでも罠ブログの米きたぞ
ttp:■■yaplog.jp■Koyuko■
iframeで既出の罠URL埋め込んであった
419 :
既にその名前は使われています:2008/03/17(月) 19:05:19.13 ID:4DKMml4M
>>417 履歴を表示>ブロックのあった日を選択>ブロックのタブ
でブロックしたIPを確認できるから、それをぐぐるなりしてまず調べるべし
ウィキペが韓国鯖だし一般のサイトでも台湾IPのこともあるよ。
420 :
既にその名前は使われています:2008/03/17(月) 19:28:34.66 ID:TQMBeUEV
>>419 おお、ありがと〜。
クリックボードにコピーでIPコピってググると、
一応普通のサイトが引っかかるっぽい・・・?
WIKIが韓国鯖なのか。
ウィンドウモードでやってるんだけど、調べ物のために、
WIKI後ろでつけっぱにしてるから、これが原因なのかな?
まぁ垢ハックされてたらもうすでに無事じゃないだろうし、
とりあえず大丈夫なのかな〜。
SpybotとAVGでもなにも検出されないしなぁ。
421 :
既にその名前は使われています:2008/03/17(月) 19:31:23.65 ID:LePJSfHm
ついでに言うと台湾や韓国にもWindows Updateの鯖があるからな
422 :
既にその名前は使われています:2008/03/17(月) 19:47:51.25 ID:dEANFXh8
中華の罠ドメインを見つけたんで気をつけてくれよな!
Domain name: bluewoon■com
Registrant Contact:
lin guan xi
guanxi lin abc00623@163■com
05972882502 fax: 13860208056
fujianshenglongyanshixianlu28hao
longyan Fujian 364000
cn
Created: 2008-03-08
423 :
既にその名前は使われています:2008/03/17(月) 19:56:18.69 ID:uYG9Czbe
スレチで申し訳ないが、
なんか、下のスレ開いたら、カスペで「トロイの木馬」の
警告が出たんだけど、うちだけかな。
【株安すげえwwww円高すげえwwww】
URLは、ヤバそうなので貼らないでおく。
怖いのでスレ内容は、見てない。
424 :
423:2008/03/17(月) 20:13:18.22 ID:uYG9Czbe
カスペの誤認かも知れないが、マジだとヤバイと思ったので、
急いで投稿しちまった。
↑のスレは見ないほうがいいかも。
425 :
既にその名前は使われています:2008/03/17(月) 20:30:59.43 ID:B5AdIeIS
>>424 レスでウイルスチェッカー引っかかるコードはっつける奴がたまにいる
実害は少ないいと思う
426 :
既にその名前は使われています:2008/03/17(月) 20:33:52.74 ID:uYG9Czbe
>>423 2chに直接ウイルス貼り付けることは出来ないぞ。
そんな機能が付いて無いからな。
罠リンク張られたとかそんなかんじじゃないの。
トロイのプログラムソースの一部が書き込まれてるとそれを検知したノートン先生が怒るとかいうのは昔からある嫌がらせの一種である。
429 :
既にその名前は使われています:2008/03/17(月) 21:20:27.44 ID:L0YgFMbw
Cシェルのスクリプトっぽいのがメール欄に書かれててそれにノートンが反応って嫌がらせは昔よく見たなw
ラブレターなんかは今でもたまに見かけるなw
ノートン使いだった俺涙目だったは
431 :
既にその名前は使われています:2008/03/18(火) 00:03:17.01 ID:F9Kq2TNY
banおめでとうスレ落ちたので焦って保守
432 :
既にその名前は使われています:2008/03/18(火) 00:35:05.28 ID:oug738eB
ほ
433 :
既にその名前は使われています:2008/03/18(火) 01:22:31.88 ID:NcFWNaqV
しゅ
434 :
既にその名前は使われています:2008/03/18(火) 01:36:37.64 ID:k3yly/k7
435 :
既にその名前は使われています:2008/03/18(火) 02:29:30.76 ID:Fc6V9Eki
FFメンテは各種ソフトのアップデートとウイルスチェックをやるいい機会
寝る前にやっときましょう
436 :
既にその名前は使われています:2008/03/18(火) 02:32:26.09 ID:soLD71iz
FFAHトロイ検出されてわろたwwwwwwwwwwwwww
onecareうんこすぎwwwwwwwwwwwwwwww
437 :
既にその名前は使われています:2008/03/18(火) 02:42:51.32 ID:AT9B625w
今ヤプログ系のブログみたら警告音が鳴ったんだがなんだろう・・・
438 :
既にその名前は使われています:2008/03/18(火) 02:48:21.66 ID:XhCtKqXc
ヤプログでも出回ってるらしい。
439 :
既にその名前は使われています:2008/03/18(火) 05:45:45.75 ID:yy32Df4z
ブラックリスト更新したage
440 :
既にその名前は使われています:2008/03/18(火) 08:07:22.41 ID:F9Kq2TNY
現金持ってるヤツは専用クライアント用意しろ、
無い奴は課金停止してフォーマット→OS再インストールして状況改善されるまで待て。
ッて言う保守。
441 :
既にその名前は使われています:2008/03/18(火) 10:02:21.96 ID:oug738eB
ほ
442 :
既にその名前は使われています:2008/03/18(火) 11:22:33.48 ID:NcFWNaqV
しゅ
443 :
既にその名前は使われています:2008/03/18(火) 12:50:11.78 ID:b8cgs+2B
いまAVGのフリー版使ってるんだけど、対策としてはこれじゃ足りない?
罠サイト踏んだときにちゃんと検出してはくれたんだけど、
ファイアウォール機能がないから別途入れたほうがいいとかどこかで聞いたんだが。
フリー最強の組み合わせ教えてください
ゲーム妨げない程度の軽さ、安定性も考慮したりすると。
444 :
既にその名前は使われています:2008/03/18(火) 13:01:13.79 ID:oug738eB
ZoneAlarmやOutpostみたいに、Proはまともだが
Freeはどうしようもないものもあるので注意な。
上記スレに出ているであろうmatousecのリークテストを参考に。
446 :
既にその名前は使われています:2008/03/18(火) 15:07:49.17 ID:/H7ikP8D
対垢ハックに特化したいのならPG2でいいんじゃないかな
リネ資料室のブロックリストでサポートされてるし
447 :
既にその名前は使われています:2008/03/18(火) 15:27:31.13 ID:njRasgau
448 :
既にその名前は使われています:2008/03/18(火) 16:10:47.28 ID:PMSeEqXI
今までの罠系で、iframeで読み込ませるサイトが中華鯖ばっかな気がするけど
他国のって今までにあったっけ?
rarとかは米のレン鯖とかあったけどさ
そういうの詳しくないから分らんが、他国だとまずかったりするん?
今は中華鯖ばかりだがいずれ他国鯖を使い出すのはだろうな
おそらくそんなに時間は掛からないとおもうよ
450 :
既にその名前は使われています:2008/03/18(火) 17:52:07.51 ID:BF4idaBL
うふふ
451 :
既にその名前は使われています:2008/03/18(火) 19:08:16.94 ID:gYT3Yy72
>>448 ウイルスをばらまいてる鯖は全世界でも中国が50%を占めると言われてる。
有害サイト作ってても管理が甘く処分しないからやり放題らしいな。
ウイルス全般で言えばアメリカ、ロシア、オランダ等も多いようだが
とりあえずFF関連では中国のみ。今のところはの話だけど。
452 :
既にその名前は使われています:2008/03/18(火) 19:17:03.15 ID:F9Kq2TNY
リネ2とかのトンネリングで逮捕した様な状況を作るために
中国の様なネット犯罪は一切協力しません、
ッて言うスタンスの国からのアクセスは弾いて欲しいな。
とりあえずそこからだろう。
453 :
既にその名前は使われています:2008/03/18(火) 19:23:34.37 ID:6fqa9BMn
>>443 FFXIのアカハック(パス抜き)には例え有料でも効果があるか分からない。
AVG+peerguardian2がいいよ。
それと、ブラウザのjava scriptはオフをデフォにする。必要なサイトで
中身が安心な所は手動でオンにしたほうがいい。
Sleipnirならステータスバーをクリックするだけで見てる対象ページだけ
オンオフ設定出来ていい。
>>436 よく聞く話だけど実際はトロイ出てこないよ?
なにか反応あったんなら具体的にトロイの内容書いてくれ。
455 :
既にその名前は使われています:2008/03/18(火) 19:43:29.65 ID:k3yly/k7
似たような名前の罠サイト踏んだか、転売がばれると困る業者だろう
ものすごい間があいてしまってなんだかなぁ の巻き。
http://ginlog○blog○drecom○jp/
↑何故かエロパロ板のスレに貼られていたがこれもパス抜きだったっぽい
今は閉鎖されてる
peerguardian2ってVistaでも使えるんだろうか
457 :
既にその名前は使われています:2008/03/18(火) 19:46:10.08 ID:053Ion95
Pandemoniumスレに垢ハック被害者出たって書き込みあるね
458 :
既にその名前は使われています:2008/03/18(火) 19:55:57.02 ID:lqp65zww
>>455 このサイトすごい勢いでそこらじゅうのMMO板のスレ貼られているんだが
459 :
既にその名前は使われています:2008/03/18(火) 20:12:41.13 ID:LToNTKNj
俺も以前、FFAHに掲載されてる広告を踏んでトロイをもらった。
ファイル名しか残ってない。
dbnetlibn.dll
d3dx9_25f.dll
海外のインターネットカジノの宣伝を強制で見せるIEのアドオンだったと思う。
フリーAVGで削除出来なくて、カスペの試用版で削除しようとしたけどダメで、
カスペの豚の鳴き声がうるさくて困った記憶がある。
>>459 ああffxiah.comもiframeで広告打ってるけど
その広告にくっついてるってわけか。
恒常的にウイルス検出されず、思い出したようにスレで話題に出るのはそのせいだったのね。
ちなみにffxiah.comでは運営費を広告収入から捻出しているため
RMT広告を選別消去する意思はありませんと表明している。
RMT広告外したら採算割れしたのでという話だが、実際は・・・・?
461 :
既にその名前は使われています:2008/03/18(火) 20:52:32.73 ID:39q0YvmJ
>>461 ぐわー 対応して無いのか・・・ ありがとう!
463 :
既にその名前は使われています:2008/03/18(火) 21:24:31.39 ID:oug738eB
464 :
既にその名前は使われています:2008/03/18(火) 21:27:31.80 ID:M/DBgUog
PeerGuardian2というのは、ファイアウォールソフトの一種なんですか?
>>463 軽く流し読みしたんだが、RCは使えるってことなのだろうか!
ありがとう!幸せになれそうだ
467 :
既にその名前は使われています:2008/03/18(火) 21:49:19.31 ID:oug738eB
IP毎はできてもポート毎はできないからあくまで簡易的に
がー Liteってヤツか・・・。
まぁそれでもだいぶマシになるだろう ありがとね!
早く対応してほしいなぁ・・・
469 :
既にその名前は使われています:2008/03/18(火) 22:02:12.39 ID:oug738eB
>>468 どっちかにRC1 Testの日本語訳版をうぷろだに上げたっていうレス無かったけ?
そのブツが今もあるかは知らんけど
4号ってIndexアプロダかねぇ・・ 鯖落ちてるから確かめようが無いし、どうも削除されてるっぽいな
がーーー もうちょっと早く調べておけば
色々ありがとう!
471 :
既にその名前は使われています:2008/03/18(火) 22:58:17.63 ID:6seialR/
いい事考えた
課金止めたらアカハックされないんじゃね!?
フレンド登録でアカハックって、
ID分かれば 後は総アタックで割れる?
んなきゃないかw
473 :
既にその名前は使われています:2008/03/19(水) 00:26:15.97 ID:QTOnxHwz
>>471 止めてもPOLアカウントが生きていて、キャラ削除状態になっていない限り分らない。
PCにIDとパス入った状態なら普通に抜かれる。
課金はシナ人が1か月分払うことになるが・・・
止めていたにもかかわらず、登録していたクレジットカード使われて鯖移動代3000円払わせられてたケースもあるんだから。
さて、こんなニュースがあった訳だが。
[セキュリティ]ニフティ、韓流コンテンツなどで改ざん被害、ウイルス感染の危険を警告
http://dailynews.yahoo.co.jp/fc/computer/internet_viruses/ ニフティ <3828> (和田一也社長)は、同社が運営するWebサイト「@nifty」のコンテンツの一部が不正に改ざんされ、
閲覧しただけでウイルス感染の危険があったと発表した。
手口といい、やっぱり福建中華一味だろうかね?
ニフティもどきドメインを取ったという件もあるしな。
ライブドアもどきドメインを多数取ったところにブログ乗っ取りがあった。
FC2もどきドメインを多数取ったところにテンプレ改竄騒ぎがあった。
今回はニフティもどきドメインを取ったところにコンテンツ改竄騒ぎ。
偶然とは思えんね。
FFブログ見ない俺はネ実にあるアニメ関係でやられると困る
だいたいブログにアクセスしても拒否されてはいれねえよ
ブログは見ない!で回避できそうだがネ実以外の板でurl張られたら無理そうだ・・
477 :
既にその名前は使われています:2008/03/19(水) 01:40:23.64 ID:dDLu0P7f
「見ない」が回避策になると言うのなら
インターネット見ないかFFやめるが一番の回避策だな
478 :
既にその名前は使われています:2008/03/19(水) 01:44:21.51 ID:gkpj0FAs
今ffを一生懸命やってる人ってなんでブログをみるんだろう
俺が現役のときはヴァナとネットの情報だけの2つで済んだんだが
ジョブや選択肢が増えて自分と同じ環境でのデータが欲しいからブログさがすんじゃね?
ブログもネットの情報だと思うんだが
481 :
既にその名前は使われています:2008/03/19(水) 03:27:41.08 ID:/oKd9Jzx
情報収集の意味あいよりもブログは
雑誌ならお便りコーナーとか、新聞なら投書欄的なものみたいな感じで
硬くなく、難しく考える事もなく、楽に読める娯楽の意味合いが強いんじゃないかな〜
482 :
既にその名前は使われています:2008/03/19(水) 03:40:26.45 ID:4C++Lcq/
最近は攻略記事をブログ形式で載せてるところも多いからな
ぺってんなんかはその典型だろう
攻略のためにぐぐってもブログが先にヒットすることも多いし
483 :
既にその名前は使われています:2008/03/19(水) 05:30:05.76 ID:WQ8w2b8e
だが、ブログは情報が偏り安い。
しかも、最近ブログ見てる人間のほとんどが情報イナゴ。
更新している人間に毎日催促。ネタがなくなると無かったかのように次のブログへ催促を続ける。
他人へ圧力かけ、自分の情報は出さないさまは、今の中国そっくりだからなー
484 :
既にその名前は使われています:2008/03/19(水) 05:32:55.87 ID:XCtqSLgJ
ハンゲームに昨日トロイがトップページにあったもんな
恐ろしいことじゃ
485 :
既にその名前は使われています:2008/03/19(水) 05:35:57.31 ID:XCtqSLgJ
仏・クシュネール首相
「北京五輪の開会式ボイコットを欧州連合で検討するべき」
486 :
既にその名前は使われています:2008/03/19(水) 05:37:27.44 ID:XCtqSLgJ
総務省が内閣府と検討中のネット犯罪への刑罰強化
最大罰金3000万w
はやくやってくれw
正直垢ハックが出てくるまでは、業者とかどうでもいいとか思ってたわ、一応真っ当に稼いでるし、そんなに迷惑もかかってなかったし
でもこりゃないわなぁ、変なツールに仕込むわけでもなく、一般の普通のユーザーを騙そうとして、しかも被害にあった垢はエクレアもわざわざ捨てられて
マジ死ねよ
FFXI系のFC2ブログの偽装。
blog20fc2■com/ff11diary/
iframeは既出のinfosueek(略)。
489 :
既にその名前は使われています:2008/03/19(水) 07:49:59.56 ID:6VAv5s/v
直リンすんなカス
自分が踏んじゃったから他の人も踏んじゃえみたいに思ってるのか貴様は
491 :
既にその名前は使われています:2008/03/19(水) 07:52:56.96 ID:BCrnDDNT
492 :
既にその名前は使われています:2008/03/19(水) 07:59:01.61 ID:gBs2pyma
493 :
既にその名前は使われています:2008/03/19(水) 08:02:15.63 ID:nSTR6R50
専用ブラつかっていようが、自分がクリックしなければ開かないんだから
そこはもう自己責任だろうと思うんだが。
記事の内容みたら、安易にクリックしていいものかどうかぐらい判断できるだろう?
494 :
既にその名前は使われています:2008/03/19(水) 08:12:24.58 ID:gBs2pyma
>>493 そういう事じゃないだろ
貼った方に責任がないような言い方すんじゃね〜よ
危険なURLかもしれないと思ったのに何故他の人が
踏まないよう配慮できないのですか?って話だよ
直リン避けるのもそれが危険なURLかどうかも
ちょっとスレ読んだらわかることだろ。
踏ませるために貼ってるとしか思えない。
496 :
既にその名前は使われています:2008/03/19(水) 08:19:36.37 ID:6VAv5s/v
なんだこの餓鬼どもwww
ちゃんと怪しいサイトかもしれないと書いてるだろww
踏むなよww
馬鹿かよwwwwwww
日本語読めない子達か?wwwww
死ねよwwwwww
で、そこは垢ハックサイトなのかどうかはやくチェックしろカスwww
497 :
既にその名前は使われています:2008/03/19(水) 08:20:55.72 ID:6VAv5s/v
>>494 おめーが馬鹿なだけwwwwww
この書き込みで踏むアホなんかお前だけだよwww
今すぐリアルで死ねwww
498 :
既にその名前は使われています:2008/03/19(水) 08:22:08.06 ID:BCrnDDNT
なんだ荒らしか
自分でアカハックかどうかの判断もできない餓鬼は引っ込んでろ
500 :
既にその名前は使われています:2008/03/19(水) 08:32:53.31 ID:gBs2pyma
>>496 それが人に物を頼む態度か?
テンプレくらい読めや
>おめーが馬鹿なだけwwwwww
>この書き込みで踏むアホなんかお前だけだよwww
そっくりそのままお前に返すわ
とりあえずPeerGuardian2で中華とか弾くようにしたら?
503 :
既にその名前は使われています:2008/03/19(水) 10:58:07.82 ID:5QJcK8OF
>>502 PG2はセキュリティソフトですか?
……って言い出すアホがいるからなぁ。
504 :
既にその名前は使われています:2008/03/19(水) 11:26:30.61 ID:mSEmp+6V
まじめに聞いてるのにと思ったとか来るかと思ったら煽りか、ディアで氏ね
>>489
505 :
既にその名前は使われています:2008/03/19(水) 11:33:34.67 ID:CvOOVUGq
串も刺さずにウイルス貼りとな^^;
506 :
既にその名前は使われています:2008/03/19(水) 11:57:27.05 ID:4C++Lcq/
まあここは上級者専用のスレじゃなくて注意喚起のためのスレなんだから
初心者には優しく被害者には塩を塗らずで行きましょう。
あ、煽りとウイルス貼りには厳しくておk
うちの親父クラスになると目覚まし時計の止め方が判らなくて破壊するとか、
「クリックしてください」と書いてるところを躊躇なくクリックするからな。
オヤジさんテラ萌えw
509 :
既にその名前は使われています:2008/03/19(水) 13:59:06.22 ID:CvOOVUGq
泣き止まないファービーを撲殺するオヤジとか
妄想しちまったじゃねーか^^
オヤジ:「『クリックしてください』と書いてあるからクリックしたんだ!
クリックしちゃだめなら『クリックしないでください』と書け!」
>>510 まぁそんな感じに逆切れするから始末が悪い。
教えようとすると「詳しく教えろ」といい、詳しく教えると「おまえ、俺をバカにしてるのか!」とまた切れるので
親父のマシンはかなり起動遅いしウィルス蔓延してるだろうが俺はもうノータッチ。
×「詳しく教えろ」
○「わかりやすくおしえろ」
何度も書くが、ライセンスもう一個買って仮想環境を手に入れろ。
それだけでほぼ安泰だ。
VMwarePlayerは無料で使える、メモリさえつんどけば動作も快適だ。
もう一台のネット用PCなんて必要ない。
515 :
既にその名前は使われています:2008/03/19(水) 14:42:06.81 ID:xoE/imAb
>>339 まず大前提としてパスワードを保存しない設定が必須。
(つまり起動時に自動的にログインする、という設定を外す)
その上で金曜夜にパスワードを毎週変更するのが吉。
これでトロイ仕込まれていても無問題。
おれはトロイを5種類くらい飼ったままにしてるが(w)
これで垢ハックはされなくなった。
(ちなみにこの方策をとるまでにこの3週間で2回垢ハック経験ありw)
ただしキーロガータイプには無効。
516 :
既にその名前は使われています:2008/03/19(水) 14:44:34.21 ID:mSEmp+6V
517 :
既にその名前は使われています:2008/03/19(水) 14:45:28.55 ID:xoE/imAb
>>401 現在流行しているトロイタイプの垢ハックツールに対抗するためには
パス変えるだけでは全く無意味。
なぜなら、パスワード設定ファイルそのものを盗んでいくから。
対策をとるなら、
パス変更に加え、パスワードを保存しない設定にしておくべき。
(つまり毎回毎回手入力でパスワードを入力してログインする)
518 :
既にその名前は使われています:2008/03/19(水) 14:51:43.79 ID:XcxvyX+6
519 :
既にその名前は使われています:2008/03/19(水) 14:55:25.60 ID:4C++Lcq/
やはり業者さんでしょうか?
自称ハック被害者の割にセキュリティに関して反省の欠片も見受けられませんね。
トロイを仕掛けられた状態で金曜夜にパス変更をしたら、パスを盗まれた上で
サポセンが閉まって最悪の状態になりそうですが。
ローカル保存をしないことでトロイ対策ができるというのなら、
キーロガー対策はどうなさるおつもりで?
520 :
既にその名前は使われています:2008/03/19(水) 14:55:33.82 ID:+nhvIHJl
>>515 他人の趣味にケチつけるつもりはないんだが、
FF以外の情報は大丈夫なのか?w
>>515 現在キーロガータイプが存在しない根拠クレ
522 :
既にその名前は使われています:2008/03/19(水) 15:01:29.53 ID:xoE/imAb
>>519 >>521 だって、セキュリティいっさい無しで
FF関連のブログに無防備にアクセスしまくって
その結果トロイに感染しまくってるんだが、
その結果垢ハックされまくっていたのが、
パスワード手入力するようにしただけで
さっぱり垢ハックされなくなったから。
>>520 あ、ちなみにFF以外の仕事やプライベートは全部Macで
やってるから、心配ないよ。
523 :
既にその名前は使われています:2008/03/19(水) 15:03:34.47 ID:IoWVz6V+
いつものMac君か。
もう相手にしないほうがいい
524 :
既にその名前は使われています:2008/03/19(水) 15:04:47.59 ID:xoE/imAb
いや、だから俺が言いたいのは、
・Windows Updateで最新版にする
・アンチウイルスソフトを常に最新の状態に保っておく
など
>>1-20あたりに書いてある対策も重要だが、
もっと手軽で確実にアカウント情報を守れる方法がある、
と言いたいわけ。
別に
>>1-20あたりの対策を蔑視しているわけじゃないし、
時間ができたらやるつもりなんだけど、
それまでの時間稼ぎとして
「パスワード毎回手入力」は有効な方法、ってことがいいたいの。
>>522 根拠としては弱いな。
不特定多数へのロガーは手間かかるから簡易にパスひっこぬくワームが多いとは思うが
とりあえず誰かに迷惑かけるかもしれないので4匹飼ってる^^とか言ってないでワーム処分しとけ。
526 :
既にその名前は使われています:2008/03/19(水) 15:06:52.30 ID:xoE/imAb
>>525 すみません。明日仕事休みなのでさっそくワーム処分やっておきますw
527 :
既にその名前は使われています:2008/03/19(水) 15:26:48.06 ID:/Cgd0cyC
おまいら優しすぎwいつものMacなんてスルーでいいじゃん。
ワーム飼うという感覚の馬鹿野郎だぜ?こんなの相手にするなよ。
俺らは情報共有と真に困ってる奴への助言&適切な板への誘導だろう?
やっぱりキーロガー型のがめんどいから少ないのかねぇ
毎度入力しますか
529 :
既にその名前は使われています:2008/03/19(水) 16:06:31.08 ID:XnAXB3B2
530 :
既にその名前は使われています:2008/03/19(水) 16:29:10.95 ID:D81n/fz/
業者スレ立てしたみたいだから注意な
↓
いつも参考にさせていただいております。
tp://live27.2ch.net/test/read.cgi/ogame/1205906152/
531 :
既にその名前は使われています:2008/03/19(水) 16:40:36.67 ID:+nhvIHJl
>>529 まったく詳しくないんだが、
これって、Windowsのユーザ、パスワードを盗むスパイウェアじゃないの?
PS2のDNAS認証時にIDとパスを盗むとかもするのか?
532 :
既にその名前は使われています:2008/03/19(水) 16:43:36.94 ID:xoE/imAb
>>530 試しに踏んでみたら、
JS/Agent.CGってやつに感染しますたw
明日削除しときますね。
533 :
既にその名前は使われています:2008/03/19(水) 16:45:59.71 ID:/Cgd0cyC
>>529 それはWinPC向けのウェアじゃないの?
PS2のパスワード設定ファイルには意味ないと思うのだが?
具体的にPS2の設定プログラムとデータ送信ファイルに、そのウェアが脅威なのか提示してくれ。
PS2の仕様分からないとかは勘弁なw
534 :
既にその名前は使われています:2008/03/19(水) 16:51:11.52 ID:/Cgd0cyC
>>532 そのスレ踏むだけで感染するの?
17のレス有るが..
535 :
既にその名前は使われています:2008/03/19(水) 16:52:42.86 ID:isX3uPK5
536 :
既にその名前は使われています:2008/03/19(水) 16:56:24.39 ID:/Cgd0cyC
>>535 スレ1に貼ってるURL群のことなんだね。てっきり新手法が来たと焦ったよ。
しかし、よくURL踏めるなw
はてなダイアリーの罠(?)ブログ
d.hatena■ne■jp/Uncool/
ま、これ自体は踏んでも無害。
はてなはiframeが使えないためか中華罠サイトへのリンクのみなので
危険性はwikiやbbs(2chなど)に爆撃される罠リンクなどと変わらん。
しかもzip直なので、わざわざ解凍して実行するようなボンクラは
正直言って擁護できんがとりあえず。今から通報先探す。
538 :
既にその名前は使われています:2008/03/19(水) 17:03:29.82 ID:xoE/imAb
てか約1名だけ、俺のことをセキュリティ面で疎い、
と考えているヤツがいるようだが、
勘違いしないでほしい。
なぜ、おれがFF(とエロゲw)以外の全てのことについて
Macを使っているのかを考えてみろ。
ようするにおまえらよりセキュリティ観念が高いからなのだよ。
そもそもMac使えば感染しないのに、そして
Macを使う、という選択肢も残されているのに、
なんでおまえらはわざわざWindowsを使うのか。
なんでわざわざウイルスまみれの汚い世界に住んでいるのか。
セキュリティのことをどうこういうやつらが
Windowsを使っていること自体がおかしいと個人的には思う。
少なくとも俺は
>>527よりかはセキュリティ観念は高いと思ってる。
539 :
既にその名前は使われています:2008/03/19(水) 17:06:05.73 ID:mSEmp+6V
新mac板ではxoE/imAbなヤツが来ると
“またバカが沸いたw”ってやられます
541 :
既にその名前は使われています:2008/03/19(水) 17:15:52.81 ID:WQ8w2b8e
>>538 まー落ち着け。
「その」一名は何時もの
「罠サイト踏む奴は自衛出来てない馬鹿。泣き寝入りしろ」
って言ってる業者だろーから、ほっとけ。
ま、でも余りに多く、毎日ID変えて「罠サイトふ(ry」って目に付く事やってきたら、投稿で自衛しないといけないかもだけどなー
FFやってるPCでトロイもらってノホホンとしてるのか、強い子だな。
Windowsは
>>538にとってはゲーム機かもしれんが、そうでもない人も居るわけで。
極論いえば、サイキョウのセキュリティはLAN接続をしないとかくだらない路線にいくんで
Macうんぬん、FF専用PCなどはあまり実用性が無いキガスル。
とまあ、スレ見る度不安になるんだがうちのフリーで固めたセキュリティソフト
AVGfree
Comodo pfw
spybot
あんまりブログとか見ないんだが、最近ウィルス反応はまったくないなァ。
だといっても自信があるわけでもないので、危険そうなURIには触れないようにしてるんだが・・。
544 :
既にその名前は使われています:2008/03/19(水) 17:29:18.26 ID:WQ8w2b8e
てか、今日はたんぱつwがやたらと多いな…
携帯からかけてるにわかセキュ房(おばはんwwww)は自重汁。
一度だけの被害を体験として協力押し付けられても質問者が困るだけだぞwwwww
寂しさだけでここにこられても、帰って混乱産むだけだからマジ自重汁。
545 :
既にその名前は使われています:2008/03/19(水) 17:33:04.78 ID:xoE/imAb
>>543 別に100%のセキュリティを求めることは期待してない。
100%を求めるならそれこそおまえがいうように
LANケーブルをぶったぎるしかない罠。
そんな極論を言っているわけじゃなくて、
現実的にMacにするだけでセキュリティは高まるっていってんの。
Mac使ったことないならどんだけクリーンな環境なのか知らんのかな。
おれはMacのセキュリティが万全と言ってるわけじゃないよ?
Macの環境はクリーンだと言ってるわけ。意味分かる?
546 :
既にその名前は使われています:2008/03/19(水) 17:37:19.87 ID:IoWVz6V+
>皮先とは、
皮先はAV機器板で強度の芝厨のMacerの荒し。自称、熊本住在で小児科のヤブ医者。
自スレやMac板などでは、 皮先くん ◆N3i.Qu1SoY の小手半を使う。
小手半を出さないだけで、皮先は初心者スレにほぼ毎日来ている。
時間帯は、12〜14 16〜18 19〜20 23〜02時 位が多い。
小手半を出さなくても、用語と文体・主張内容からほぼ推定できる。
前スレにいたID自爆した自称被害者だろ、今のこの人。
最後まで喋っていたほうが勝ちだとか思ってるタイプだからスルーするに限る
547 :
既にその名前は使われています:2008/03/19(水) 17:38:51.10 ID:+nhvIHJl
なんかMacのCMみたいだな。俺様理論の一方的な押し付けっぽくてw
マックからの漏洩はなかったとしてもHDDは共有なわけだから仮想Windowsを起動した際そこからMacデータ流出はありえるんじゃね?
Trojanとかならどんな自己アップデートがくるかわからんぞ。
550 :
既にその名前は使われています:2008/03/19(水) 17:40:28.95 ID:xoE/imAb
551 :
既にその名前は使われています:2008/03/19(水) 17:43:43.28 ID:mSEmp+6V
どんだけ力説しても、マシンにトロイあるまま放置してたり、踏みにいって感染する時点で
説得力0
552 :
既にその名前は使われています:2008/03/19(水) 17:44:10.63 ID:+nhvIHJl
前はMac頑張れよ!!って思ってたのに、CM見て嫌いになったんだよなぁ
>>545 MacやFF専用PCはたしかに安全かもしれんが
Windowsでもそのセキュリティやユーザーの意識を高める必要があるでしょってこと。
別に否定してるわけじゃない、あるものを有効にまず使うべきだってこと。
みんながみんなMacやFF専用PCもってりゃいいけど、そうでもないでしょ。
Windowsだって気をつけて使えば良いわけだし。
君もこの機会にWindowsのセキュリティ向上してみたら。
んなとのためにウン十万出してMacとMac用アプリを買い揃えて
Macの作法を学習するくらいなら
ルータとFWとアンチウイルスソフトを揃えたり
VirtualPCみたいな仮想環境を構築したほうが手軽だわ。
なんつーかね、年をとると別なOSとか覚える気になれんのよ。
MacでいいならLinuxでもいいわけだし。
555 :
既にその名前は使われています:2008/03/19(水) 17:49:01.71 ID:L3sI9EuA
そうやって俺たちをMac嫌いにさせるのが皮先のねらいってことに
そろそろ気づけよ・・・。
>>41
556 :
既にその名前は使われています:2008/03/19(水) 18:02:40.36 ID:Z7oRlvw3
ちょっと聞きたいことがあるんだが・・・
自宅から接続してる時は特に問題ないんだが、
友達の家から接続するとやたらPG2が中国IP弾いてるんだが、これ感染してるのかな・・?
ノートPC持ち歩いてるから友達のPCを使って接続してるわけじゃないし・・・
どーなってるのorz
557 :
既にその名前は使われています:2008/03/19(水) 18:06:42.03 ID:Zrqn8L/0
>>556 他の情報がないからうんともすんとも。
その友達がサーバ立ててるとか、ファイル交換ソフトを使ってるとか・・・
558 :
既にその名前は使われています:2008/03/19(水) 18:07:26.60 ID:nDGPkPPd
糞ワロタw
559 :
既にその名前は使われています:2008/03/19(水) 18:11:17.11 ID:Z7oRlvw3
>>556 サーバ立てたりファイル交換ソフトも使ってないみたいなんだ。
カスペルスキーのオンラインスキャンをインストールしてた時にもやたら中国IP弾いてて、
そこからネット見てない時もPG2が反応するようになったんだけど・・・
560 :
既にその名前は使われています:2008/03/19(水) 18:29:45.16 ID:4C++Lcq/
>>559 ファームウェアの更新でつないでるのかもしれない
DVDドライブとかに台湾製の部品使ってないか?
561 :
既にその名前は使われています:2008/03/19(水) 18:42:26.53 ID:Z7oRlvw3
>>560 うーん・・・それが原因なんだろうか・・・
でも以前はこんなこと一度も無かったんですよね。
いきなりこんなことになってもう訳が分からずorz
とりあえず、友達にそこらへんのこと聞いてみます。
ありがとうございました_(._.)_
>>538 MacもWinもつかってるけど、セキュリティ対策面じゃ、Macの方がレベル低いと思うぞ。
ユーザー数が少なくて、攻撃対象にされにくいからWinより被害でにくいだけだろ。
「攻撃対象にされにくいものを使う」ってのもセキュリティ対策ではあるけど、
いったん、攻撃対象にされれば、もろいわな。
Macを使うことがセキュリティ観念が高いことになるってとこには、同意できんわ┐(´д`)┌
563 :
既にその名前は使われています:2008/03/19(水) 18:55:56.21 ID:JF4yIkjL
あまりPCに詳しくないのですが、PeerGuardian2を導入してみました。
そのあとPOLに接続しようとしたらブロックされるので
手動で許可する、を選択しても次から次へとブロックされてしまうのですが
これはなにが悪いのでしょうか(´Д⊂
564 :
既にその名前は使われています:2008/03/19(水) 18:58:54.11 ID:tHEtlt2e
>>536 導入時にテンプレにあるサイトとかは読んだかな?
とりあえず設定方法とか間違ってないか確認してから、
間違ってなかったらウイルス感染を疑うべき。
565 :
既にその名前は使われています:2008/03/19(水) 18:59:43.70 ID:tHEtlt2e
>>563 俺のPG2はデフォルトでPOLブロックしなかったぞ。
567 :
既にその名前は使われています:2008/03/19(水) 19:01:09.55 ID:BCrnDDNT
>>562 Macを使う事で俺は被害者にならない、なら同意出来るんじゃね?w
568 :
既にその名前は使われています:2008/03/19(水) 19:04:53.50 ID:JF4yIkjL
563です。
Spybotを走らせてみたのですが、異常は検知されなかった状態です。
PG2はそれから、一応マニュアルみながら設定して、PG2のリネージュのHPから
台湾や中国系のIPをはじくようにした所です。
>>デフォルトでPOLブロックしなかった
はじかないのが普通なんですね。
あーどこがいけないのかなぁ。もう一度読み直してきます・・orz
>>568 そこ読んでるなら、インスコするときに手順載ってるから読み飛ばさずに手順どおりやればいけるはず。
>>563 初回起動時のリスト選択で、P2Pのチェックを外さなかったと思われ・・・。
PG2開いて、保護タブのリスト管理で、説明にP2Pって書いてあるやつのチェック外せばおk。
>>563 なん手動でやってもブロックが次々にされるかというと、
スクウェアが使ってるIPアドレスは一個ではなく範囲で存在するから。
IPアドレスを、検索サイトで表示させれば範囲で出てくるからそれを
ルールとして許可リスト作ればオッケー
まぁ上にあるようにP2Pのチェック外すのが一番簡単。
あまりPCに詳しくないならそれでもいいと思う。
572 :
既にその名前は使われています:2008/03/19(水) 19:21:05.61 ID:JF4yIkjL
>>570 563です。
>>P2Pのチェックを外さなかったと思われ・・・。
ドンピシャです! 外したらログインできるようになりました。
ありがとうございます!
P2Pってはずすべきだったのですねorz
>>567 同意できんわ。
「Macを使う事で俺は被害者にならない」なんて、
セキュリティ観念としては最低だは(´・д・`)
574 :
既にその名前は使われています:2008/03/19(水) 19:26:20.41 ID:JF4yIkjL
>>571 >>上にあるようにP2Pのチェック外すのが一番簡単。
>>あまりPCに詳しくないならそれでもいいと思う。
はい・・・決して詳しくないので、チェックは外しておきます。
ありがとうございます。
575 :
既にその名前は使われています:2008/03/19(水) 22:19:12.52 ID:nCW9WaQ/
浮上
576 :
既にその名前は使われています:2008/03/19(水) 22:46:00.01 ID:nCW9WaQ/
もう150まで落ちた
577 :
既にその名前は使われています:2008/03/19(水) 23:02:29.48 ID:RZa5VtPo
業者的にはODM規制されたところで別の基地経由で書き込めばいいわけだしなぁ・・・
業者迷惑
579 :
既にその名前は使われています:2008/03/19(水) 23:12:35.11 ID:j6dnDuvy
福建中華の罠ドメインを見つけたんで気をつけてくれよな!
Domain name: livedoor-bbs■com
Registrant Contact:
fly bg
bugao fei
05972809666 fax: 13605909415
fujianlongyan
longyan Fujian 364000
cn
Created: 2008-03-18
580 :
既にその名前は使われています:2008/03/19(水) 23:25:48.60 ID:Ao95Yyk2
age
>>579 ドメインネームと発信地だけ書いてくれると
見やすくてありがたい。
fujian longyan(福建省竜岩)の時点で黒だよな。
FFプレイしてて他は何もしていないはずの時間に
Taiwan 210.201.139.91
China 58.227.193.190
が同時刻に連続して3回づつブロックされてた
IPでぐぐってもこれといって情報なし
とりあえずカスペでオンラインスキャンした後spybotとAVGで今チェックしてるけど
こういうケースは初めてなのでドキドキだ・・・
583 :
既にその名前は使われています:2008/03/20(木) 00:30:36.83 ID:Y/s5aQ5y
【FF11】カンパニエ将軍集
文字がぼやけてしまったので、詳しく知りたい人は FF11Wikiを見るという事で一つ何とか。
ff11dawda●blog●drecom●jp/
58.22.255.67
中身をのぞいたら記事が特徴あるものだったので文字列で検索したところ
FC2のブログのコピペでした
ブログ主に教えてあげたい気もするのですがFC2のブログを閲覧する勇気は
ありませんでしたよ。
ところで上にもでてた、IEに代わるサファリ?というブラウザは使われた方
いますか?
>>582 aguseでは China 58.227.193.190 はバ韓国(ソウル)って出るね
しかも管理者情報の一部が文字化けのせいなのかぐちゃぐちゃだし
ひとまず何も検出されなかったけど
なぜブロックしてたのか原因がわからないと不安になりますね
しばらくフレに財産預けておこうかなあ・・・
ノートンってそんなに駄目なのか?
ノートン入れてるし大丈夫だろうと普通にブログ見まくってたけど不安になってきた
587 :
既にその名前は使われています:2008/03/20(木) 02:49:08.39 ID:mzVwwhZt
ノートンはどっちかというとアンインスコ時のしぶとさに定評があるというか悪評があるね
とりあえずFF関係でネットサーフィンするならPG2も併用するよろし
>>586 アドオンパック入れて、パスワードの一部かPOLIDの一部を登録して
不意に送信されそうになったとき警告&ブロックされるようにしてる
・・・がこれでいいかは不安w
589 :
既にその名前は使われています:2008/03/20(木) 04:50:30.57 ID:ze+Z3M4L
>>588 それはブラウザから送信されるデータを監視する機能だと思う
だとすれば、パス抜きマルウェアはブラウザを使うことなく
独自にデータを送信するから残念ながら流出はブロックされない
>>589 ブラウザ以外ではメッセンジャーとメールのプロトコル?は検知するようだ
でも独自アプリのスパイウェアを考えると効果は薄そうだ・・・
ブラウザで罠スクリプト呼ばれたときは効くから無いよりはいいが
591 :
既にその名前は使われています:2008/03/20(木) 05:05:54.72 ID:ze+Z3M4L
>>590 残念だけど、罠スクリプトには効果ないよ
>>591 そうか、、、なんか別の対策も考えてみよう
ありがとね
593 :
既にその名前は使われています:2008/03/20(木) 05:56:41.66 ID:bZqdq9WU
>>585 勝手な予想だけど、
過去に見た業者のWEBサイト等にアクセスログが残ってて、
業者がログにあるIPアドレスに、無差別にアクセスしようとしてるだけ
じゃないかね。
それで、アクセスしたPCにセキュリティホールがあれば、何か仕込むとかする。
なので、ウィルスに感染してなくても
>>582 みたいなことは起こると思う。
動的IPの場合には、IP変われば、とりあえず問題ないけど、
固定IPの場合は、業者があきらめるまで狙われるから、今後も
ブロックするようにしていたほうが、安全だと思う。
594 :
既にその名前は使われています:2008/03/20(木) 06:32:55.80 ID:1K9QRugO
>>583 俺の大学の教授がmacオタで研究室にmacしかなくて泣く泣く使ってたんだけど、
そんとき入ってたブラウザがSafariだった。macの標準とかなのかな?
デザインはitunesと同じ感じ。先日試しに入れてみたんだけど表示が全部英語で俺涙目www
…と思ったらつい一昨日メニューも日本語版のやつが出たんだな…ちょっと入れてくる
文字がmacチックで(アンチエイリアス処理が激しい)windowsユーザーは最初慣れないかも
設定ではポップアップブロック,plugin,java,javascript,cookieのオンオフができる
見たところIframeのオンオフはなかった
Safar3.1はAcid3テストでFirefox4alphaを上回るスコアを出している。
…なんてことはどうでもよくて、割と平然と罠を踏めるブラウザとして使ってるw
(IEとかは普段用にいろいろてんこ盛りにしてるので)。
596 :
既にその名前は使われています:2008/03/20(木) 10:10:02.31 ID:MrQLGMCI
>>594 SafariはApple純正のMac標準ブラウザ。
Windows版も出てきたね。
WinでいうところのIEってところだね。
俺も英語版のをWin版Safariを試しに使ってみてたけど
日本語表示はできてたけど、日本語入力ができなかったんで
あきらめてたところ。
日本語版も出たならさっそく入れてみるわw
情報ありw
>>573 そかな。
死にたくない人はチベットやイラクにはいかないのと同じで、
感染したくない人はWindowsを使わない、
こういう考え方ってセキュリティの最も基本的な考え方だと思ってたけど。
それともなにか?
おまえはイラクにだって防弾キョッキ着て旅行すれば問題ない、と思う人か?w
597 :
既にその名前は使われています:2008/03/20(木) 10:17:00.36 ID:MrQLGMCI
>>553 >みんながみんなMacやFF専用PCもってりゃいいけど、そうでもないでしょ。
Mac1台あればFF専用PC買う必要ないけどね。
最近のMacはWindowsもnative起動するから。
ちなみにおれはMacBook Proを1台だけ持ってて、
普段はMacで起動して仕事。
FFするときだけWindowsで起動して遊んでるよ。
598 :
既にその名前は使われています:2008/03/20(木) 10:26:31.37 ID:wn95jAj+
うちもIntel MacでWindowsとOSXを切り替えてつかってる。
他にパラレルズ使ってXP起動させてFFやろうとも考えたけど
ポリゴン表示がえらいことになるから使えんw
バグなのかうちだけの問題なのかよくわからんのだけども
600 :
既にその名前は使われています:2008/03/20(木) 10:32:51.65 ID:MrQLGMCI
>>589 ちょっと話が脱線気味なんでこれでこの話題は最後に駿河、
ParallelsでFFはさすがに無理だよw
俺もParallelsいれているけどFFは無理だった。
素直に再起動してWinでnative起動した状態でFFやれ。
>>599 そうそう、よくわかったねw おりこうちゃんw
601 :
既にその名前は使われています:2008/03/20(木) 10:32:53.69 ID:wn95jAj+
所でSafariの新しいバージョンはFirefoxと比較して安全なのかな?
使ってみたけど、いまいちよくわからんw
602 :
既にその名前は使われています:2008/03/20(木) 10:34:10.86 ID:MrQLGMCI
>>601 どれ、なら今からちょろっとWin版Safariで地雷踏んでみるわw
報告は本日夕方以降になるかも。
603 :
既にその名前は使われています:2008/03/20(木) 10:34:45.19 ID:wn95jAj+
>>600 やっぱパラレルズは駄目かーw
チャットくらいなら出来るんだけど、キャラがねぇ・・
ありがdw
604 :
既にその名前は使われています:2008/03/20(木) 10:36:05.85 ID:3D4GO1VT
>>597 Winのゲームやるのに、Mac買うやつなんて希少種だから
対策案としては下策だな
605 :
既にその名前は使われています:2008/03/20(木) 13:18:18.72 ID:wn95jAj+
∠(@O@) ビシッ!
606 :
既にその名前は使われています:2008/03/20(木) 13:43:52.74 ID:+Ux7YVKL
今はチベット支援団体にウイルスメールが大量に送りつけられてるそうだ。
さすが中国と言わざるを得ない
ところでsafariも普及すれば必ず脆弱性を見つけて狙われると思う。
607 :
既にその名前は使われています:2008/03/20(木) 13:53:15.50 ID:h12bDMTI
>>606 中華らしいな…
あいつら数に物言わせての団体行動は得意だからな。
今の中国って、世界一の洗脳教団だよなー
そして指摘されると「証拠もなしにいい加減なことを言うなアル。これは日帝・アメリカの陰謀アル」
4000年の文化、歴史があるとか誇ってるくせに
他国の文化はまったく無視でパクルしな
4000年前の歴史しかすがる物が無いしな。
俺小さい頃 中国3000年の歴史って言ってた気がするんだよなぁw
10年で1000年増えるとはすごい国ですね^^
612 :
既にその名前は使われています:2008/03/20(木) 14:17:27.20 ID:XtaX82rM
数がいつの間にか倍増するのが支那クオリティw
613 :
既にその名前は使われています:2008/03/20(木) 14:40:45.43 ID:D4ylaxkd
FFAHのフォーラムより抜粋
By 無名 2008-03-19 02:16:48
今はないようですが、19日17時頃、トップページのサーバーランキングのところに危険URL?へ
アクセスするインラインフレームが埋め込まれていました。
wowinterfcae.comというサイトですが、詳しい方いましたら教えてください。
By Lakshmi.Jaerik 2008-03-19 14:47:28
一昨日、1時間ぐらいの間に、アドネットワーク(Tribal Fusion)からのトップフレームの広告に
危なさそうな1pxインラインフレームがあったようです。
ユーザから報告来たところで、我々管理人がアドをブロックしました。
---
広告にirframe埋め込めるのか。
広告も本格的にヤバくなってきたのかもしれんなー
614 :
既にその名前は使われています:2008/03/20(木) 14:40:59.52 ID:g5yaSyJ0
ちょうど四捨五入にあたったんじゃね?
否、3001年になったとこで切り上げだろ
617 :
既にその名前は使われています:2008/03/20(木) 16:32:29.92 ID:IlhcSNTO
>>613 広告にトロイ載せる?マジで?無料スペース全部駄目になるじゃんw
ッて言うか企業ページの広告もやばいのか?www
618 :
既にその名前は使われています:2008/03/20(木) 17:23:15.68 ID:h12bDMTI
>>613 あーなるほど。f2cもそれかもなー、とは思ってたんだわ。
いや、ウイルスが発生したタイミングって、実はf2cのブログの仕組みが代わって直ぐのタイミングだったんだわ。
ただ、f2c内で広告が出るタイミングは、ブログ更新サボってから一月で…ってスクリプトだから、そこもいじられてる可能性あるけどな…
619 :
既にその名前は使われています:2008/03/20(木) 17:40:54.70 ID:yYznPb3e
620 :
既にその名前は使われています:2008/03/20(木) 18:11:23.98 ID:+rg0XH3o
>>606 >ところでsafariも普及すれば必ず脆弱性を見つけて狙われると思う。
この議論はもう聞き飽きたよ。そんな当たり前のことを繰り返すな。
日本も攻撃を受ければ、イラクよりひどい目にあるだろうね。
だけど、現状、日本は攻撃されてないので安心して暮らせる。
要するに、「今安全なところ」に住めばいいだけの話だろ。
池沼かよw
621 :
既にその名前は使われています:2008/03/20(木) 18:44:03.10 ID:IlhcSNTO
>>620 防備を怠るな、ッて話じゃないの?
>>619 あ〜有るね、スポンサーサイト枠。
前FF11狙いで「花のしずく」ってのもあったと思う。
花の雫とか懐かしいなーw
623 :
既にその名前は使われています:2008/03/20(木) 19:32:23.26 ID:0ozGWzos
age
>>620 「今安全なところ」に住むだけじゃ足りない。
竜スレより
407 名前:おすすめ2ちゃんねる[] 投稿日:2008/03/20(木) 21:21:56.03 ID:gyNVpam+
2008年2月のMVP 『わるきゅ〜れ』吸尻鬼 〜アナル姫肛姦調教録〜
◆ひたすらにアナルを犯し、尻穴を責め続ける肛姦アドベンチャー!
エロ発信基地「わるきゅ〜れ」がお送りする卑猥なケツ穴物語!
それはプレイヤーのアナル属性の有無に関わらず射精必至!
エロく無ければエロゲーじゃない!
◆調教時には『調教モード』に突入し、行いたいアナルプレイを選択!
それまでの行動によって出現調教変化!
全てのアナルプレイを見るまでには貴殿の肉棒は淫狂い!
ダウンロード:URL省略最後が.rar
俺のコーヒーミルク返せw
エロ狙いも前からあるねぇ。
ネトゲプレーヤとあまり層がかぶらない気もするけど
エロは判断能力を低下させる(振り込め詐欺とか)。
下手な鉄砲数撃ちゃ…だ。
ところでFC2ブログをハックしまくったhellh■net(dda3■netと同一犯)が
新型をばら撒いている模様。注意されたし。
Kaspersky・Dr.WEBが撃墜、AntiVirもすぐ対応すると返答あり。
627 :
既にその名前は使われています:2008/03/20(木) 21:47:03.89 ID:RpUvx5fd
>>624 まぁしかし安全なところに住むってのは
確かにセキュリティうんぬん以前の基本ではあるなw
おれもMac検討してみるか。
最近のMacはWinも起動できるとは知らんやったわw
進化したもんだな。
628 :
既にその名前は使われています:2008/03/20(木) 22:30:02.13 ID:h12bDMTI
>>627 そしてウイルスにあって涙目になる訳か…
そもそも、被害報告がない=ウイルスに会わない。
って形はそうそうならない。
単に人口が少なくて、被害が外に繋がりにくいって事もあるからな。
ほら、人口を減らしまくって情報が伝わりにくい国が隣にあるじゃまいか…
後、MACでFF出来たっけ?
俺そんな話し聞いた事ないんだが…ちとググってみるか。
垢ハック恐れてMacなんか使っても無駄だ。
Windowsで起動してる間はMacOSとか関係なくて
Apple制のPCでWindowsが起動している感じ。
大体みんなFF窓モードとかにして遊んでる間にブラウザ起動して遊びながらウェブみたりしてるわけだろ。
その時にウィルス踏んだら普通に感染するぜ、つまり今までと同様の対策は必要。
MacOSでのネットサーフィンからだと確かにWindows向けのウィルスには掛からない、そう言う意味では安全だ。
だけれど、ネット見ようと思うと再起動が必要だ、遊んでる時に再起動なんて出来ない。
それと普段のネット見るためにMacOSからってんならそれはそれで良いが、実際切り替え結構めんどうだぞ。
Windowsで起動しっぱなしになれば益々Mac使ってる意味なんてなくなるぜ。
漏れは好きでMac使ってるけど、Macに興味も無い人間がOS使っても使い慣れなくて使いにくいだけだ。
>>628 Apple制PCにWindowsをインストールすることは出来るが(パーティションを切るか別HDDを用意する必要アリ)
MacOSを使ってFFを起動させる事は不可能。
ちなみに、MacOSはNTFSでフォーマットされた物を見る事は出来るが書き込む事が出来ないので
MacOS起動中はWindowsパーティションはほぼ100%安全。
でもFAT32でフォーマットされてるとMacOS側からも書き込み可能なので注意。
それとWindowsはMacOSのフォーマット方式に対応してないので、
Windows起動中はMacが入ってるパーティション/HDDは感知できず無いも同然の状態になってる。
前々から書いてるけど、Macとかよりもネットブラウジング専用の仮想環境を用意汁。
このスレ「mac」という文字列をNGワードにすると
レスが半分消えるから不思議だ。
632 :
既にその名前は使われています:2008/03/20(木) 23:38:09.06 ID:Dbks/4Bn
価格.comのAbeeの電源の口コミに、Abeeのカスタマーセンターの人が書き込みしてたのと同じだな。
Macの社員がMacを勧めてるだけみたいなw
↓以前リネ2のパス抜き?だったかでハックされた事もあるサイトなので、見たい人は自己判断で。
bbs.kakaku.com/bbs/05900310887/#7411423
>>630 CDブートのLINUXとかあったきがするな。
それでいい?
おろ?
日付変わってないのに、IDかわっとる(´・ω・`)?
636 :
既にその名前は使われています:2008/03/20(木) 23:57:18.07 ID:TJhJD7BS
保守ついでに、もっかいID確認
ちなみに、今日書き込んだのは、624,634,635。
637 :
既にその名前は使われています:2008/03/21(金) 01:16:17.81 ID:qvKGW0z3
にゃあにゃあ
Safari使えば、IEだと感染するトロイや罠JavaScript,ActiveXみたいのを含んだサイトを踏んでしまっても平気ですか?
それともSafari使っても感染するときはする?
ちょっと誰かSafariで罠サイト踏んでみて報告してほしいニャ
大丈夫だったよ。
>>637 IE固有のセキュリティホールを突いてるやつなら、IE以外のブラウザを使えばおk
それ以外なら、どのブラウザ使っても一緒。
基本的にSafariだろうがFirefoxだろうが危険度ではIEと変わらんと思ってるので、
使い慣れたスレイプニル(IEとエンジン一緒w)をIEエンジンorGekkoエンジン切り替えで使ってる。
ま、WEBブラウズ自体をそれ専用PCにはしてるがね。
それでも100%安全とはいえないが、やらないよりはマシって程度。
100%安全っていえるのは、PC使わないってことじゃねw
感染しても大丈夫な専用PC(感染してもクリーンインスコで無問題)用意するか、
それが無理なら630がしつこく言ってる仮想環境用意するのが良いと思う。
Mac&Safariなら安全とか思うのは、間違いよ。
>>633 俺はまさにそのKnoppix使っている。フリーのCDイメージを落として焼くだけ。
メジャーなチップを使っているならほぼ認識してくれる。
操作系もほぼWinに似せてあるしな。FF退役PCなら余裕で動く。
unit.aist.go.jp/itri/knoppix/
CDからブートできるLinux系OSならセリオってのもあったなそういや
にしてもマカーがここまでウザいとはw
642 :
既にその名前は使われています:2008/03/21(金) 04:33:50.31 ID:mSf8OHwM
まかーの印象が悪くなるから止めて欲しいんだが。まじで。
どうせ漢字トークもしらないにかわだろうが。
643 :
既にその名前は使われています:2008/03/21(金) 04:33:57.40 ID:IhsAYsf1
バウー
644 :
既にその名前は使われています:2008/03/21(金) 04:34:46.37 ID:IhsAYsf1
>>642 おい、保守しようと思った俺が馬鹿みたいじゃないか
645 :
既にその名前は使われています:2008/03/21(金) 07:02:43.38 ID:qvKGW0z3
Linuxで2chブラウザ動くのだろうか
Janeが無いとかなり困るのだが・・・
>>645に入ってるキーワード2つでググるとあっさり答えが見つかることを何故
わざわざここで聞くんだ?
647 :
既にその名前は使われています:2008/03/21(金) 08:17:13.54 ID:IHmXpTvm
ホシュするお!
648 :
既にその名前は使われています:2008/03/21(金) 08:37:58.28 ID:R0toWM91
PG2導入しようと思ったがリストの追加がわからんかった・・・
とりあえず
・パスワード手動化
・avast
・spybot
を導入
FWは昔からKerio使ってる
こんなもんかなぁ
650 :
既にその名前は使われています:2008/03/21(金) 09:01:17.31 ID:YMsAeZ16
651 :
既にその名前は使われています:2008/03/21(金) 09:58:59.10 ID:R0toWM91
>>650 理解した。
導入完了したしノートン先生の完全スキャンもしたしPOLパスも変えた。
いや、怪しいURL踏んだとかしてないけど一応やっといて損はないでしょうしね〜。
あとはブラウザか・・・IE7に慣れてしまったせいかどのブラウザ使っても違和感が。・゚・(ノД`)・゚・。
652 :
既にその名前は使われています:2008/03/21(金) 10:19:07.54 ID:qBPgZsZN
>>651 IE7なら良いよ
設定しだいだけどさ
どのブラウザだろうが意識の問題だ
PG2入れるとwin終了遅くなんない?
654 :
既にその名前は使われています:2008/03/21(金) 11:02:09.23 ID:YMsAeZ16
>>653 常駐させてれば、当然終了時にプログラム終了の手間があるから遅くなるわな
ただ、その数秒終わるのが遅くなるのと、安全と、どちらをとるか、と言うこと
PG2てのは他のファイアウォールと共存させても大丈夫?
ぐぐってもどうもよく分からん
656 :
既にその名前は使われています:2008/03/21(金) 11:23:20.03 ID:YMsAeZ16
>>655 共存は出来そうだが、日本語版の説明だとマカフィーとBlackICEってとこのとは
相性が悪いらしい
657 :
既にその名前は使われています:2008/03/21(金) 12:30:13.27 ID:PmBerChw
保守
658 :
602:2008/03/21(金) 12:57:49.93 ID:yR7Am9/m
Win版Safariでこのスレに貼ってある危険なURLを
ふんでみました。
もちろんF-secureで完全防備した上で。
結果は、ウイルスてかワームかな?が
ちゃんとF-secureで捕獲されまくりますた!w
例えば、JS/Agent.CGとかいうやつだったかな。
ま、よ〜するに、Win版のSafariもやっぱダメってことでw
ちなみに当然のことながらMac版のSafariなら
このスレの危険URLを踏みまくっても全然平気w
おもろいから踏みまくってやったわ。
おまえの前世はアメリカの安っぽいドラマとかで余計なことをして最初に死ぬヤツに違いない
660 :
既にその名前は使われています:2008/03/21(金) 13:16:17.28 ID:YMsAeZ16
とりあえず誰か
>>602を要塞の焼却炉に捨ててきてほしい
こんなんじゃ、まともなMac使いがかわいそうだ
661 :
既にその名前は使われています:2008/03/21(金) 13:22:42.03 ID:JX2kFnn1
JS/AgentCGってのはindex.htmファイルなんだから
どんなブラウザだろうと読み込もうとするし
ウイルス対策ソフトいれてればMacでも検知するって^^;
Win向けだろうがMac向けウイルスだろうが検知するのが
真っ当なウイルス対策ソフトだ
662 :
既にその名前は使われています:2008/03/21(金) 13:27:57.44 ID:yR7Am9/m
>>660 洋裁の焼却炉・・・・。行きたいんだけど、
なかなか行けないよね。
>>649 good job!
パスワード手動化したのはセキュリティ面で大きいだろうね。
663 :
既にその名前は使われています:2008/03/21(金) 13:32:32.04 ID:JX2kFnn1
664 :
602:2008/03/21(金) 13:37:36.19 ID:yR7Am9/m
>>661 そうなんだw
けどMacの中にWin専用マルウェアが入り込んだとしても
ただのデータファイルでしかないわけだから、
それはマルウェアとは言えないのじゃないのかな。
こんな俺でも1年くらい前まではMacでもちゃんと
ウイルス対策してたよ。Virexっていうやつで
週1回くらいはスキャンしてた。
だけど見つかるのはWindows専用ウイルスばっかだし
あんかアフォらしくなってもうやめた、という経緯がある。
665 :
既にその名前は使われています:2008/03/21(金) 13:40:57.37 ID:yR7Am9/m
>>663 ほぉ! こりゃ便利だねw
ついこないだフレに要塞で白AFのカギとりを
手伝ってもらって3日がかりでやっとゲトしたんだけど、
箱もアルタナ入れたらとりやすいよ、とのことで
早速おとといボチっとしたんだけど、
焼却炉クエにも使えそうな悪寒がするよw
家の中でルーターに2台のパソコンを繋いでいて
一台はFF専用、もう一台はFF以外用の場合
FF以外用のやつが感染したらLANケーブル伝ってウイルス移ってくるものなのかな?
667 :
既にその名前は使われています:2008/03/21(金) 13:48:05.45 ID:yR7Am9/m
>>666 ルータ内同士のパソコン間では当然感染する。
ただし「FF以外用」のパソコンがLinuxなどなら
FF専用Winマシンには感染しない。OSが違うから。
>>667 トンクス
今度PCを新調するからそれをFF用にして、
今使用中のPCをOS再インストしてからネット等に使おうと思ってたんだが
ウイルス対策にはならんか〜・・。両方ともxpだし。
うちルーター経由で4台繋いでる(家族1人1台PC持ってるから)
全部にウィルス対策ソフト入れて、
FFやってるPCではネットしてない、PG2とスパイボット入れてあるけど
全部winだからルーター経由ってのヤツに感染したらダメぽ・・・・orz
>だけど見つかるのはWindows専用ウイルスばっかだし
mac用のウィルス作るコトって、
ベータビデオユーザー向けソフト作るぐらい
一般的じゃないからね
671 :
既にその名前は使われています:2008/03/21(金) 14:03:51.96 ID:yR7Am9/m
MacOSXでもウイルス対策は必要ということは
よくわかりました。
俺はMacBook ProでFFをやってるので
WindowsパーティションにはF-secureを入れています。
だけど、Macパーティションには入れてませんでした。
そこで、いろいろとMac用のセキュリティソフトを
探してみましたが、悪徒2とかノートンとかマカフィーとか
あんまりいい噂を聞かないところのソフトしかないようで
がく然としました。
けど、これはなかなか良さそうです。
さっそくインスコしてみました。
ClamXav
ttp://www.clamxav.com/index.php?page=dl また後日談をお話ししますね。
672 :
既にその名前は使われています:2008/03/21(金) 14:07:14.10 ID:yR7Am9/m
>>668 まぁしかしネットワーク上から直接入り込むタイプのワームは
(要するにサーバを攻撃するタイプね)
一度ルータ越えをしないと感染しないんで、
ルータがしっかりしたものを使っていれば
あんまりきにしなくてもいいかもしれんけどね。
ルータがバッキャローとかコレガとかはダメよw
673 :
既にその名前は使われています:2008/03/21(金) 14:09:24.05 ID:JX2kFnn1
Clamアンチウイルスは興味深い試みだが・・・
利用者はがんばって検体提出をして欲しいぜ。
>>673 ClamAVは原則お1人様1日2ファイルまで(※)というステキなベンダーだ。
ボランティアみたいなオープンソースなので単純にマンパワー不足なんだろうけど
日本向けだけでも1日2桁投下されるネトゲ中華トロイに対応できないのは明白。
※
ttp://cgi.clamav.net/sendvirus.cgi >please do not submit more than two files per day.
676 :
既にその名前は使われています:2008/03/21(金) 15:35:15.73 ID:PmBerChw
677 :
既にその名前は使われています:2008/03/21(金) 15:39:13.87 ID:miUzx6dO
どっかのDNSサーバがクラックされたってこと?
それが出来るってヤバくね?
679 :
628:2008/03/21(金) 15:42:43.84 ID:+u+X8c/Z
>>630 にゃるほど。
その仕様なら、MacにFFはお勧め出来ないか…
それじゃ、Macを禁止ワードに入れるかー
正直うざくなってきた。
セキュリティ板みてるとカスぺってネトゲとかの通信速度が大事なことには不向きなのかな?
このスレ見てカスぺ買おうかと思ってあっちの板もみてたんだが。
新PC用にバスター買って来てあるんだが、この前の不祥事だし・・。
裏で釣り役とかリンバスで赤とかソロで竜とかやってるが、
カスペ使ってて致命的な遅れが出たってことはないなー
それこそFPSのスナイポでもないかぎり大丈夫じゃね?
>>680 カスペの設定で早くできる
有名な事柄だからぐぐりゃどうすればいいかでてくるはず
@体験版あるから迷うなら使ってみて決めればいい
683 :
既にその名前は使われています:2008/03/21(金) 17:00:01.54 ID:cnnEuYmq
上げてくぞー
>>680 軽く見せるためにデフォルト設定スッカスカの製品とは違って
カスペはデフォでガチガチなんすよ
(んでFWのリークテストではアンチウイルス付属FWとしてはトップ)。
いらんもん外していく感じ。
686 :
既にその名前は使われています:2008/03/21(金) 17:46:01.02 ID:JX2kFnn1
MSなめんなよ^^;
687 :
既にその名前は使われています:2008/03/21(金) 18:32:01.88 ID:Szk/ZRWB
688 :
既にその名前は使われています:2008/03/21(金) 19:03:26.42 ID:OZ8DztAT
>>671です。
C l a m X a vでローカルを検索かけると、
こんなに見つかりましたw
Exploit.HTML.Bagle.Gen-4-eml
Exploit.IFrame.Gen
Worm.Bagle.H-zippwd-1
Exploit.HTML.Bagle.Gen-4-eml
Email.Phishing.DblDom-39
Trojan.VB-154
こいつらが合わせて19個みつかったw
最後の以外は全部メールの中。
最後のトロイの木馬はなぜか.exeファイルの中に。
M a cではやっぱウイルス対策ソフトは必要ないってことが
わかってよかったよw
いちいちWin専用ウイルスをスキャン〜駆除する時間がもったいなさすぎる。
689 :
既にその名前は使われています:2008/03/21(金) 19:10:54.02 ID:JX2kFnn1
SPAMメールに仕組まれたExploit.Iframeって
固有IDを振ったURLを読み込ませてメアドの生存確認してるんじゃね
Win/Mac無関係のような希ガス
690 :
既にその名前は使われています:2008/03/21(金) 19:12:20.03 ID:cnnEuYmq
226 名前:既にその名前は使われています[] 投稿日:2008/03/21(金) 18:53:18.36 ID:yR7Am9/m
>>225 あと、プライオンラインパスワードを保存しておいて
自動ログインするのではなく、
自動保存設定を解除した上でパスワードを変更し、
次回以降、毎回手入力でパスワード入力してログインすべき。
バーチャルキーボードなどのツールをつかって
マウスクリックでパスワードを入力すればさらに完璧。
なぜなら、現在多発している垢ハックの99%以上が
パソコン内のパスワード保存ファイルを盗んでいくタイプだから。
228 名前:既にその名前は使われています[] 投稿日:2008/03/21(金) 18:59:16.50 ID:yR7Am9/m
>>227 ちと待て。
今まで出てきた垢ハックツールというか垢ハック用マルウェアで
キーロガータイプがあったか?
あったら参考までに教えてくれ。対策撮りたいので。
初心者スレで不確定情報を広めるの止めてくださいMac君
マック君はハッキング知識が全く無く、「MACは安全^^」というCMのみを信じてすがるしかないヤツだからな・・・
ヌルーしてやれ。
>>690 そのレスに限って言えば特に何か変な事を言ってるわけでは無いと思うのだが…
693 :
既にその名前は使われています:2008/03/21(金) 19:26:54.75 ID:AfMGNSpw
>>681,682,684
レストンクス! カカッと7.0買ってきたは
あぐる!
694 :
既にその名前は使われています:2008/03/21(金) 19:29:45.16 ID:1/j9EAZq
>>692 垢ハックの99%以上がパスワード設定ファイルを盗まれての被害だってのは
業者以外に分かるもんなのか?
695 :
既にその名前は使われています:2008/03/21(金) 19:32:44.91 ID:7lxfS9dH
>>693 カスペルおめ。
このアプリの接続をヌルーすると言う設定に気付かず、
ウィンドゥモードにしてエリアチェンジするたびに
「POLが不明な接続先に接続しようとしています。接続しますか?」
というダイアログをいちいちクリックしていた・・・・・orz
696 :
既にその名前は使われています:2008/03/21(金) 19:54:48.25 ID:OZ8DztAT
>>689 なるほど勉強になりますスレですね。ここは^^
>>694 そらわからんけど99%っていう数字は当たらずとも遠からず
だと思うけどね。
前の方で書き込みあってたけど
キーロガーで不特定多数からパスワードを盗むってのは
至難の業だし、
パスワード設定ファイルをそのまま盗んでいった方が
100倍以上効率がいいはず。
業者がMacを狙わず、Winを狙うのは効率を考えているからで、
その線から考えても妥当な考えかと。
>>696 >業者がMacを狙わず、Winを狙うのは効率を考えているからで、
>その線から考えても妥当な考えかと。
MacにFFのパスワード設定ファイル保存してる奴が世界に何人いるんだ?
MacからFFのパスワード設定ファイル抜くトロイ作ることがほぼ無駄ってことは
業者じゃなくてもわかるよな?
698 :
既にその名前は使われています:2008/03/21(金) 20:17:52.03 ID:IEw5PmDY
GMサポート中断に関するお知らせ(3/21)
下記日時におきまして、ゲームマスター(GM)チーム全体会議を行うため、GMサポートを中断いたします。
この時間中は、GMコールをお送りいただきましても、GMがお話を伺うことができません。GMによるサポートが必要な場合には、会議が終了します22:00以降に改めてGMコールをお送りください。
お客様にはご迷惑をおかけいたしますが、ご了承いただけますようお願いいたします。
記
日 時:2008年3月21日(金) 20:00より22:00まで
対 象:日本国内版で以下のGMサポートをご利用のお客様
・プレイオンラインGMコール
・プレイオンライン各コンテンツ内でのGMコール
いい加減にしろよ■e^^; age
日本国内版GMサポート永久中断に関するお知らせ(3/21)
下記日時におきまして、ゲームマスター(GM)チーム全体会議を行うため、GMサポートを中断いたします。
この時間中は、GMコールをお送りいただきましても、GMがお話を伺うことができませんし、伺いたくもありません。GMによるサポートが必要な場合には、直接スクウェア・エニックスサポートまでお電話下さい。
かたじけのうござる。
記
日 時:2008年3月21日(金) よりサービス終了まで
対 象:日本国内版で以下のGMサポートをご利用のお客様
・プレイオンラインGMコール
・プレイオンライン各コンテンツ内でのGMコール
700 :
前スレ582:2008/03/21(金) 20:47:28.70 ID:IvuYzG7Q
10日くらいに届くといわれた請求書が来ないので再度サポセンに電話してみた。
すぐに送るはずが、なぜか4月に請求するものたちに誤って入っていたとのこと…
もっと早く催促すればよかった。すぐに月曜に発送しますと言われたけど。
で、1月以降の分もおそらくまた請求かけてくるはずで
じゃあ支払ってインできてもまた同じようにとめられるんだよね?
それって無駄では?こちらがもう支払わないって言ったらどうするの?
という問いに「リスクを負ってインするかどうかはお客様の自由です」だって。
そうだよね。自由だよね。
懲りずに余分にあった別垢で暇つぶししてるけど
被害にあった金曜の夜は、いつもインできるかどうかドキドキしてるわ。
土日サポセン休日で月曜も11時からだから平日仕事の社会人はやきもきするよね。
それを狙ってんのかな。
701 :
既にその名前は使われています:2008/03/21(金) 22:10:51.38 ID:pYrp5DdK
保守
702 :
既にその名前は使われています:2008/03/21(金) 23:51:13.45 ID:ci/XUxd4
703 :
既にその名前は使われています:2008/03/22(土) 00:14:58.86 ID:RUXIxuA/
age
704 :
既にその名前は使われています:2008/03/22(土) 01:27:56.83 ID:8t/nHuh6
注意喚起注意喚起
705 :
既にその名前は使われています:2008/03/22(土) 02:20:55.58 ID:MmHd1tKd
ほ
706 :
既にその名前は使われています:2008/03/22(土) 04:19:24.27 ID:uo3kZ88u
パス抜きのウィルスってルータ経由で感染するのか…。
PC知識限りなく0でエロサイト巡回が趣味で自分のPCを誰にも触らせない弟がいる俺オワタ。
707 :
既にその名前は使われています:2008/03/22(土) 06:03:41.92 ID:D48bOfj+
>>706 ルーターがあるなら弟のPCと自分のPCを別セグメントにしてPC間で通信できないよ
うにすればいいんじゃねーの?
708 :
既にその名前は使われています:2008/03/22(土) 07:54:23.50 ID:pcABNhlC
また購入者〜スレ落ちたにゃ、もう慣れっこにゃ
春休みパワー凄いなw
709 :
既にその名前は使われています:2008/03/22(土) 08:17:31.87 ID:RvtYUyWm
>>707 >>706はセグメント超えとブロードバンドルータ配下にぶら下がる同一セグメント内のHUB経由接続の
区別が分かってないと思うけど。
710 :
既にその名前は使われています:2008/03/22(土) 09:21:30.87 ID:s/p1nPgY
ペコろぐに罠が仕込まれていたかも・・・気をつけて!
JSに書かれたURLエンコードされてるアドレスを辿っていくと、
下のアドレスのページを読み込んでいたみたい。
http://www■hellh■net/vip.htm
http://www■hellh■net/dv.htm
今は消されているのかな?
ソースチェッカーオンラインで調べたら、キャッシュを見ているせいか罠っぽいJSも残ってた。
今週末もやばそうだ・・・
711 :
既にその名前は使われています:2008/03/22(土) 09:51:03.42 ID:QQIop/6A
712 :
既にその名前は使われています:2008/03/22(土) 09:53:41.65 ID:mnXb1A/y
上にもあったけど公式のLSコミュニティが乗っとられたら被害すごそうだね
パス入力したら業者に筒抜けとかなったら頭がおかしくなって死ぬ
あぐる
>>710 消されていない。
今のhellhはASPで制御を行っている(HTTPヘッダのContentで飛ばす)。
ページ構造は
Default.htm
→head.asp
→(初回) error.htm
→dv.htm (スクリプトその1)
→vip.htm (スクリプトその2)
→(次回)
http://search.fc2.com スクリプトはvip.exeをダウンロードし実行。
使う脆弱性は以前と変わってなければRealPlayerとMS06-014。
714 :
既にその名前は使われています:2008/03/22(土) 10:57:04.98 ID:GEHSzlCf
ぺこログをソースチェッカーオンラインにかけてソース参照して見てるんだが
罠が仕込まれてる箇所が見当たらない。
すまないが自分のところチェックしたいから
もう少し噛み砕いて詳しい場所を教えてもらえないだろうか?
iframeじゃなくてscript。
URIはエンコしてある。
716 :
既にその名前は使われています:2008/03/22(土) 11:05:06.00 ID:s/p1nPgY
>>713 詳しい説明ありがとう
>>714 二つ目の ▲▲ プラグイン カテゴリー1 ▲▲ の下にあったよ
717 :
既にその名前は使われています:2008/03/22(土) 11:09:05.70 ID:HbzOlOUL
FC2マジでやばいな
今日はFC2ブログを見に行かないほうがいい
現時点でぺころぐが黒なのは確定?
718 :
既にその名前は使われています:2008/03/22(土) 11:11:46.14 ID:GEHSzlCf
>>716 トンクス!
今見てるソースだと以下のようになってるから消えてってことなのかな。
とりあえず自分のトコもみてくるは。
<!--▲▲ プラグイン カテゴリー1 ▲▲-->
<!--▼▼ プラグイン無効時の表示 ▼▼-->
<!--▲▲ プラグイン無効時の表示 ▲▲-->
<!--▼▼ プラグイン カテゴリー2 ▼▼-->
719 :
既にその名前は使われています:2008/03/22(土) 11:21:31.11 ID:s/p1nPgY
>>718 自分でペコログを直に見に行った時もそう表示されてた。
だから既に消されてるのかと思ったんだよね
713が見つけた罠は別の部分なのかもしれない。
ウィルス対策ソフトMcAfeeなんだけどPC起動時に自動起動のはずが
エラーで落ちちゃうんだよね。
再起動してもだめだったからもしやとおもいカスペでオンラインスキャン中
残り30%で
見つかったウィルス1、感染したオブジェクト1
ウィルス悪さしてMcAfee起動とめてたのかな・・
とりあえずトライアル版落として駆除してみます
>>718-719 普通にトップページのソース見てみ。頭のほうに
<script src="hxxp://%77%77%77%2E%68%65%6C%6C%68%2E%6E%65%74/%77%2E%6A%73"></script>
があるでしょ(踏まないようhttpはhxxpにしてある)。
722 :
既にその名前は使われています:2008/03/22(土) 11:51:51.97 ID:HbzOlOUL
>721
気になったのでダウンロードツールでindexをファイルとして落としてみた
FC2のアクセス解析のアドレスがwww■hellh■net/w.js になってるんですが・・・
おいおい、やばくね?
723 :
既にその名前は使われています:2008/03/22(土) 11:55:22.72 ID:s/p1nPgY
724 :
既にその名前は使われています:2008/03/22(土) 11:57:08.47 ID:RUXIxuA/
これはネ実全体に注意を促したほうがいいような
725 :
既にその名前は使われています:2008/03/22(土) 12:01:20.68 ID:GEHSzlCf
>>721 見落としたのかわからんけど、今みたらしっかりとあった。トンクス。
アクセス解析の直下か・・・
scriptも使えるってのは
>>276 で、
hellhが更新されてるってのは
>>626 で書いた(´・ω・`)
727 :
既にその名前は使われています:2008/03/22(土) 12:05:14.07 ID:s/p1nPgY
一番読者が多そうなサルスレでは既に話題になってるよ
728 :
既にその名前は使われています:2008/03/22(土) 12:08:06.14 ID:RUXIxuA/
FC2全体がやられているわけじゃないのに…。
私のブログもFC2。誰も来ないけどね!
730 :
既にその名前は使われています:2008/03/22(土) 12:17:43.23 ID:RUXIxuA/
浮上
731 :
既にその名前は使われています:2008/03/22(土) 13:06:28.35 ID:1nSfINA3
ペコろぐ見ただけで感染するの?
数時間前に見てもうヴァナにもインしちゃったんだけど・・・
>>731 windows updateやブラウザなどにもよるが、
その可能性が高いってことだな。
今すぐカスペルスキーオンラインスキャンとか複数の
スキャンサービスでチェックしておけ。
733 :
既にその名前は使われています:2008/03/22(土) 13:11:20.75 ID:2EgMgjZt
ネット見ないPCかPS2は持ってないの?
IE(およびIEコンポーネントブラウザ)で、
以下のいずれかを満たせば感染する可能性がある。
・WindowsUpdateをしていない。
・RealPlayerが入っている。
735 :
既にその名前は使われています:2008/03/22(土) 13:14:40.55 ID:vocyVObw
つまりFirefoxかOpera最強って事か
736 :
既にその名前は使われています:2008/03/22(土) 13:14:55.35 ID:YN+ttw1L
注意喚起あげ
737 :
既にその名前は使われています:2008/03/22(土) 13:18:21.98 ID:wCa2Bfwz
>>735 今はSafariもあるぜ。
現時点でWindowsでは最も狙われていないブラウザだ(元はMac用だが)。
740 :
既にその名前は使われています:2008/03/22(土) 13:35:56.23 ID:vocyVObw
Safariもいいんだけど、重い&仕様の問題で
よく見るサイトでレイアウト崩れるところがあってさw
Firefoxでも同じだけどね。うーむ
741 :
既にその名前は使われています:2008/03/22(土) 13:41:08.83 ID:hVrvaUvQ
マイナーで狙われないって条件ならAmaya10.0ってのも
742 :
720:2008/03/22(土) 13:41:32.21 ID:u73ogFcu
汗って書き込んでしまったがWinny.exeをマルチウェアとして検知してただけだったw
もうつかってもないし削除しといたわ
マカフィー起動できないのはただの不具合っぽい
問い合わせたら再インストールよろwだった。
このハックまっさかりな時期だからはやとちりしてしまった。
743 :
既にその名前は使われています:2008/03/22(土) 13:47:06.09 ID:Sk+5Gwm0
>>742 何事もなかったのは何よりだが、あまりよろしくない原因だな
いくらIEでもセキュリティー設定を「高」にしてれば感染しようがないよね?
746 :
既にその名前は使われています:2008/03/22(土) 14:04:37.31 ID:hVrvaUvQ
日本語表示が困難つーか無謀なんだけどねAmaya
747 :
既にその名前は使われています:2008/03/22(土) 14:31:19.75 ID:Jiv6k8QH
>>747 真面目な話、どうやって感染させるの?
JavaもJavascriptもActiveXも無効な状態でどうやってトロイをダウソさせるの?
>>748 そう思うなら、その設定で満足すればいいじゃない。