●●　RMT業者の垢ハックが多発している件15　●●

>>871さん
>ブラウザ
IEエンジンは、IEに起因するセキュリティホールを突かれない為にも
使わないほうが良いということなんですね。あぁDonut系やSleipnir系を
気に入ってしまった、、、これは通常用にして、
FF11関連専用にFxかOperaかBagel辺りでも試用してみようと思います。

>ＡＶ
単に日本語版があるというだけでこれでいいかみたいに思ってましたが
それも日本語化できるんですね。
もし教えてもらえるのならどの辺が個人的に良いのでしょうか？

>これは通常用にして
価格コムやトレンドマイクロが改竄されるこのご時世に通常用って?
自分で書いたHTMLの動作確認くらいならわかるが。

AntiVirをすすめたのは検出率、新種への対応が
他のフリー(avast、AVG、BitDefender等)に比べて一段上だから。
日本語版は無い。英語読めないならドイツ語版をどうぞ。
じゃなくて英語版でも困らないし、どうしても嫌
(「Virus」は読めないので「ウイルス」と書いてほしいレベルで)なら
有志がパッチ出してるのでAntiVirでググってくれ。

ユーザのセキュリティは当たり前の話だが、■eの金夜〜土日の怠慢が一番巨大なセキュリティホールです。

日本最大のセキュリティホールは
ソースネクストのウイルスセキュリティ。
世界最低性能なのに売り上げ首位なんだぜorz

>>879(>>871)さん
なるほど確かにFF11関連だけでなく他も使用しない方が懸命ですね。

>AntiVir
教えて下さってありがとうございました。後、日本語化の説明が載ってる
サイトがあっただけで、日本語版は見つけておりませんし、
ドイツ語は英語よりも余計無理なので遠慮しておきます。
いろいろと教えて下さってありがとうございました。

>>876
インジェクションってどんな悪さするの？

インジェクション攻撃の説明
ttp://www.thinkit.co.jp/free/tech/7/5/1.html

>>881
パソコン＆セキュリティ知識が弱い人はあんなんでいいんだと思うよ
弱い人はどんなソフト使ってもウィルス引っかかるしｗ

>>882
日本語版はないって書いてあるじゃん・・・

ググれば、詳しい説明サイトもあるしそれ見て必要と思える設定して使えばいいだけ
どうしても日本語版じゃないととか言ってる場合じゃないよ？

下のお勧めにf2cブログがあったので、そこを見たら対岸の火事状態でワロタ。
まあ、所詮その程度の認識なんだろうねー

>>881
あんなんが売れてるのか？まじで？

昨日はお騒がせしました、637です。
IEでネットに接続できなかった原因が分かったので、一応報告させていただきます(・ω・)ゞ

原因は「Jane Style導入してから使わなくなっていた壷を、先日削除したせい」でした。

壷を再インスコして、設定画面内のProxy設定＞IEの設定で２つあるタグをどちらもチェックしたところ、
問題なくIEで接続ができました。

まったくの素人なんであまり深く考えず使わなくなったものが削除していたんですが、
これからは注意しようと思います。いい教訓になりました。

では、これにて失礼いたします。
全ての業者という名の垢泥棒が、一日も早く駆逐されることを祈りつつあげ！！

>>873
登録してる住所、電話番号、メールアドレスも変えておきなさい
それでおさまったならサポセンがそいつにパスを教えてる可能性もある

>>885
弱い人ほど強固な物使わないと危ないんだけどねｗ
PCのスペックも同じ。一昔前のオンボのノートだと
XPなら動くかなとかピクセルシェーダ無いからwebくらいしか使えんなとか思うけど
知識が無い人は平然とVista突っ込んでゲームやろうとして「うごきません＞＜」とかね。

>>888
さあ、ふるえるがいい
ttp://bcnranking.jp/category/subcategory_0019.html

>>890のレス見てて思いついたんだが
個人情報登録してる画面をメモっておけばパス聞きだせるんじゃないか？


と思ったが、レジ子ちゃんも要求されたな、そういえば
レジ子ちゃんまで盗まれるという情報いままであったっけ？

「ブログの引っ越し」を騙るフィッシング、livedoor Blogが注意喚起
ttp://internet.watch.impress.co.jp/cda/news/2008/03/26/18961.html

なんとストレートなブログハックだ

>>860
正確にそのスレdatの番号を書き出してくれまいか?
いあ、どっかでそのスレそのものをみて原因さがせるし

最初のAntiVirに対してのレスから日本語化があるとしかおもってませんよ。
>>878の一部　()内は補足　前者は日本語版、後者は日本語”化”
>単に日本語版があるというだけでこれ(avast! 4)でいいかみたいに思ってましたが
それ（AntiVir）も日本語化できるんですね。

>詳しいサイト
同じかはわかりませんが>>871でのレスから878の投稿の間に
調べたところはここです。日本語化もここ。
ttp://www.avpusers.org/ug4win/virusscan.html

上のは>>886さんへのレスです。連投すみません。

ID:Lk2Svq1z
もういいよ。

>>875
最初は出なかったのですが、何回もスクロールさせてたら出ました。
無事インストールできました。どうもありがとうございました。

>>867
3回ﾊｯｸされるって1回目のﾊｯｸで対策は取らなかったの？？
それとも対策とっていても再度ﾊｯｸされたとか？
普通の感覚では1回ﾊｯｸされたら慌てて対策取ると思うんだけど・・・

>>899
彼のログ見ればわかるが抜かれるべくして抜かれてる、評価や参考に値しない。

aAB4cOP7 のはどう見ても、こういやつしか抜かれてないということを演出してるようにしか見えません。

実際には、潜伏されてとっくに抜かれてるのにネ実で（ｷﾘ　してる自称セキュアなユーザーがいっぱいいるだろう。
そして来週の月曜日に恒例の　”■eと愉快にアナルにバーナー刺して盆踊り”　が開催されるのですよ。

ラグーン商会自重

跪けo(｀ω´*)o

つか、>389ただのMac信者のような気がしてきた。
前スレでID抽出で見ればよくわかる。

しかも、レス内容見てる限り、たぶん垢ハックされてないとも思う。
そういう匂いがぷんぷんする。

なんにせよ、こりゃもう今日中に次スレかね

>>901
日本語不自由ですね
すでにIDとバスは抜かれてるがユーザーはハックされてる事に気付いておらず
ハックした側の業者はまだ実行に至っていないという事か？
そういう事であれは今のうちにバス変更しておけば防げる訳だが。

FC2はもうだめだな
これだけ問題になってるのにFC2側からの回答もなにも無し
ブログ板のスレでも警告はしてみたがユーザの方も腐ってやがる

言いたくは無かったがもう「FC2のブログは見るな」
そして「今FC2を使ってる奴はすぐにでも移転しろ」
こう警告しておくしか無いな

バス…?

カスペ入れてみたけど、RWINが32768で固定されて
通信速度が遅くなったので治るまでAntiVir突っ込むことに決定

光いれてて8Mとかまで落ちるのは勘弁w
まぁ気分の問題だと判りつつもね...

FC２スレ見たが、なんだあれｗｗウィルスの中身がどうあれ、
ウィルスぶち込まれる危機感がないとしか思えねー。

>>906
一度確立した手法はちょっと細工をかえることで続くわけだ。
パスをかえるＩＤかえる結構。しかしながらもしものときの備えが現在まったくない。
だって、金土日の緊急対応手段が存在していないから。

だいたい、保存フォルダを抜くツールだけなのか？　ロガータイプも潜伏していた場合、
後からログインされたら、落とされるぜ。パスの変更までﾕｰｻﾞが取り合いイタチゴッコを
がんばるのかね？

まずは金土日の平日の代替になる緊急停止処理なり、深夜窓口を設置せいと。
こんな簡単なことがなぜできない。
いっとくが、■eの懐を客がケツもつような話はいい加減ききあきたから却下だ

>>908
ごめん、パス

fc2って「ブログ改竄？　他でもあるでしょｗ　ブログ主のセキュリティが悪いんじゃないのｗ　ワーム？ゲームやってないから関係ねぇｗ」ってスタンスだよな。
業者がずっとゲームだけ狙うかどうかさえ怪しいのに。
fc2が狙われてなかったら業者はfc2もどきアカウントとか取らないだろう。

まあ、実際いままでがコレだから。擁護していいた信者が豹変するときが毎度、毎度一番笑える。

824 既にその名前は使われています [] Date:2008/03/27(木) 11:18:38.33  ID:P9nD2+uH Be:
    組織ＲＭＴなどいない（キリ　のちに　ブバァ！
    業者などＦＦ１１には来ない！（キリ　のちに　ブバァ！
    ツールなど一部の廃人だけ！（キリ　のちに　ブバァ！
    ツールなど寝釣り以外不可能！（ｷﾘ　のちに　キャラが空飛ぶに至り悶絶

    まだまだあるな・・・・
    今回は個人情報もからむから実際、いままでの比じゃない問題であるが。

この調子だと今週末も荒れそうだな
月曜のログインが自鯖で迎えれることを祈る

今回使われたのってこの辺だろうか？

IE 5とIE 6にCSRFの脆弱性
ttp://www.itmedia.co.jp/enterprise/articles/0803/12/news014.html
RealPlayerにActiveX関連のゼロデイ脆弱性
ttp://www.itmedia.co.jp/enterprise/articles/0803/12/news012.html

http://www.jp.playstation.com/info/support/sp_20080327_psn.html

FFと直接の関係はないけどPSNのアカウントハッキングがあったそうで。
PSNはPCでもアカウント管理出来るからどの段階でどういう形で
ハッキングが行われたのか、子の発表だけでは見えてこないけど
のほほんと構えていたらその内本当にPS2単独でのPOL垢ハックも起きるかもね。

散策日誌ってブログ、ソースみると縦横0pxのIFRAMEがあるんだが…。

>>911
根本的な解決にはならないかもしれないが根本的な解決ができるまでの時間稼ぎにはなるかも

>>918
やられてるね。ページの持ち主も被害者だけど、
放置すれば被害者兼加害者だ

結局さ、新手の悪意をもったプログラムやウィルスには、
セキュリティソフトインスコしていても無理なんだよね
それに今回の件って普通で一般のブログだったんだろ？
これはユーザーの責任でもないわな
ま、■ｅの責任でもないけど
ただ、サービス業として、その後のフォローをするのは当然だと思う

とりあえず、今週も金曜の昼があぶないだろうな。平日で多くのユーザが外出中。

自己対策とるなら、ＰＣ操作ではなく金曜の朝一にサポセンにＰａｓｓ変える。
遊ぶときは金夜、土日はコンシューマ機で遊ぶ。とりあえずはこれが確実な自衛方法だろうな。

まあ、これをいつまでも続けたいかといわれたらどうよって感じだろ。

やっつけでPG2導入の動画を作ってみた。
http://www.nicovideo.jp/watch/nm2799121
リネ資料室さんの導入方法を動画にしただけ。先方には許可を取った。
何か突っ込みや修正必要なところがあったらコメして下され。
ただしこれから出かけるのでマッハの修正はできない。
あと動画作成素人だからあんまり技術的に突っ込まれると怒りが有頂天

日本のサイトを狙ったSQLインジェクション攻撃が急増
ttp://www.itmedia.co.jp/enterprise/articles/0803/12/news112.html

blogがこれでやられて、ユーザーのPCが >916 でやられたって感じか？

>>924
トラックバックのＸＭＬに仕込みとかも含まれる。>>916だけじゃないんだぜ。
Ｗｅｂ２．０以降の売りであるトラックバックをはじめとするプッシュ型の機能を利用した拡散経路
だからさらにたちが悪い

fc2が知らぬ存ぜぬだからアレなんだよなあ

ブログは忙しくなって管理放置とかあるだろうから怖いな