●● RMT業者の垢ハックが多発している件23 ●●

改めてメンバー登録画面見てみたんだが、パスワードの項目に入力必須マークついてて（実際は入力しなくてもＯＫ）
入力するには"パスワードを入力して保存する"を選択するしかない。

紛らわしくねこれ？

100回かけて1回オフゲ部門に混線して繋がっただけとか勘弁してくれ

2008年上半期はUSBメモリ経由の感染が蔓延、トレンドマイクロ
http://internet.watch.impress.co.jp/cda/news/2008/07/03/20140.html

「Firefox 3」ダウンロード数、ギネス世界記録に公認
http://internet.watch.impress.co.jp/cda/news/2008/07/03/20135.html

>>900
ヲレがいる

>>891
Kingは新種を発見したらお礼あげるっていうのが無くなったから今後はあんまりよくないかもね。

>>903
そもそもあの報酬制度もよくわからんかったけどね。
検体報告なんてアホみたいな数でしょ、カスペに報告されるのが年2000万体だっけ。
未対応のものがあったらクオカードあげますなんていちいちやってたらそっちで破産しそうな。

感染を振り返ってみた。

感染要因　ｆｌｓｈの更新漏れ
感染場所　ＦＦＡＨ　　リンク踏んだ瞬間バスターがスパイウェアを検知した。が、感染してたorz
症状　　　　前述されているようにシャットダウンダイアログ出すのに２分程度　シャットダウンにも２分程度の時間がかかるようになった。
　　　　　　　（それがFFAHのスパイウェア踏んでからかどうかは不明）
潜伏期間　約５日ぐらい。
発症後　　バスターで全スキャンあてたけど何も出てこなかった。

サポセン電話してGMに被害報告して現在復元中　丸２週間はかかるって言われた。

もっとサンプル集める必要はあるだろうけどシャットダウンが遅くなるのは指針の一つになりそうね。

>>905
そうだね、前兆症状が出るってのは指針としてわかりやすいかも。
まぁ前兆でないケースもあるだろうし、
別の要因によることもあるだろうからからあくまで参考に、だけど。

感染場所はねー・・・やっぱりXREAのが大きいと思うんだわ。
XREA使ってるHPの数が多すぎるから特定できない。
FFAHも感染経路としては限りなく黒いんだけど、変に拘りすぎると
「FFAH見てなかったから平気ｗ」とかいう流れになりそうで怖い。

FFAHにフラッシュプレイヤーを更新するよう小さく注意書きが載ってたなｗ

本人確認でレジコいるらしいけどこれって拡張のレジコでも良いん？
最初に使ったレジコ無くしてしまったよう

>>907
そして今度は罠PDFが仕掛けられるわけですね わかります
ほんと泥縄だなあそこは・・・ｗ

>>907
「小さく」ってのがまた微妙だよなｗ

危険だと思うなら使わんきゃ良いのにｗ


PCは何の勉強もしない人が使っていいものではないですよ

>>908
レジコじゃなくて、製品シリアル番号な

あげますよー

鯖板に662張ってきたAGE

数週間前にPOLエラー、シャットダウン遅い症状ありました。復元したら治ったのに(´・ω・｀)

６月３０日まで問題なくプレイ、私、今現在パスワード変えられてログインできない者ですが、
GMコールのやり方を教えてください(__)
アカウント一時停止してほしいです。
アカウント１つだけで今ログインできないですが、ログインしないでGMコールできますか？

あとサポセンというのはスクウェアエニックスインフォメーションセンターの事ですよね？
ttps://secure.playonline.com/support/index.html
これがまた全然つながりません。つながる気すらしません。２０秒で１０円ぼったくられるし。
もう１０００円以上お金かかってます。実際つながった方はいるのですか？
仮に１日１００人電話対応ができるとして、３００人が電話してて順番予約ができなければ一生つながらない人がいるという事ですよね？
おかしくないですか？
どうすればパスワード変わってログインできない今の状況だけでも伝えることができるのでしょうか？

長文で申し訳ございませんがプレイ１年目にして苦労してやっと白魔道士７５レベル、ノーブルと癒しの杖ゲットなのに(´；ω；｀)
助けてほしいです。解決できたらPS2か３６０に移行したいです(´・ω・｀)

>>915
ありゃあ・・・とりあえずは親しいフレに頼んでコールしてもらうのがいいんじゃないかな。
電話連絡とれる人がいるならそれでも垢凍結してもらえるよ。

つながるまで根気よくかけるしかないだろうね・・
もしくは安い初心者用のFFでPOLだけ入れてPOL上からコールとか

システムの復元したとしても、パスワード変えてなければ意味がないし。
単にパス抜かれてから業者の処理待ちだった可能性が高いように見えるね。

落ち着いたら>>10にある報告テンプレにそって状況報告してくれればスレ住人から今後のアドバイスもらえるよ。

しかも明日も繋がらなかったら月曜までお預けな地獄が

微妙にどうでもいい話かもしれんが、サポセンへの電話、
携帯からだと20秒で10円、普通の家の電話からだと90秒で10円だった。
つながらなくてもお金取られるし何十回もリトライするから結構この差はでかい。

やられたぜ！ｗ
注意してなかったので自業自得なんだけどね・・・
ちょっと詳しい人、教えて欲しいんだけど、
どの程度の情報まで抜けれてるものなんだろうか・・・？
クレジット情報とか大丈夫なんだろうかと思って・・・orz

>>921
トロイ自体はFF11のID/PASSを抜くくらいだけど。（WoWとかリネもっぽいけど
POLで参照できる情報は見れる状態ではあるだろうね。
ただ業者も時間との勝負みたいなところもあるし、そこまでイチイチ確認するかどうかは解らないなあ

>>921
可能性の話をすれば、ログインして得られる情報すべて。

でもわざわざそこまでは抜かないだろうね。
今のところ狙ってるのはギルとアイテムだけだし、
クレジット情報をどうこうして詐欺したらガチでアウトだし。

やつらのことだ
POLで見られる個人情報（登録情報）のSS撮って
どこかに売りつけたりしてそうだね

とりあえずOSの動作や他のアプリやゲームに影響が出る前にPOLとFFをアンインスコしたけど
OSの動作が重くなったりする症状はPOL入っていないPCでもおこるのかね？

>>925
単純にHDDが故障寸前だったらシャットダウンとかも時間がかかるかも？

…なあ…
とりあえずテンプレ報告してくれ…



これだから主腐はっ…！
仲良し会話で原因すら切り分けさせないっ…！！
感染元は全部同じじゃないんだぞっ…！！！

いい加減にしろっ！！

たまにシャットダウンのときにセキュリティソフト切るのに時間かかるときがあるなぁ
PG2も常駐してると切れるの遅くなるね

即レス感謝です。ありがとう！

因みに>>918
システムの復元でウイルス撃退出来る場合もあるから、一概に否定イクナイ。

>>927
そのとおりだな、とにかく被害にあったら>>!0のテンプレにそって報告してもらわないことには状況もつかめないわけで。
PCの環境は人それぞれ十人十色なんだから、レスの一部分の回答だけで安心するのは危険だな。

>>930
これも>>927によるところが大きいとは思うんだけど、システムの復元をした＝その後パス変更したってわけじゃないからなあ
トロイを駆除したとしても抜かれたID/PASSは相手の手元に残るってことを言いたかった。
書き方悪かったな、サーセンｗ

サポセン時間外に垢ハックに気づいたので、急いで2nd垢でGMコールしたんだけど、
本人確認（鯖・キャラの名前・種族）の結果、「本人である可能性が高いとは言えない」と言われて
垢停止ができなかった。

次の日サポセンで対応してもらったんだが、鯖移動とキャラ削除/作り直しされてた・・・
これじゃGMレベルじゃ確認できるわけないわなぁーと。こういう例もあるとの報告です。

>>933
GMによって対応に違いがあるのは困ったものだよね。
アカ停止してもらったという報告もあるし、
この辺の線引きはしっかりしてもらいたいものだ。

今日サポセンへの電話代5000円くらいは使ってそうだ
自業自得とはいえ舐めてるなこの会社

PG２がなにかをブロックしてたのでなんとなくカスペオンラインスキャンしてみたら
Trojan-Dropper.Ichitaro.Tarodrop.l 　を発見。
でも誤検出（？）のようです。今日FFAH見たからなんか不安・・・

>>933
＞本人確認（鯖・キャラの名前・種族）
＞鯖移動とキャラ削除/作り直しされてた
鯖移動＆キャラ削除されてたせいでGMの所有してる情報と食い違いが出たのかな？
うちの場合、GMはNaiawuh氏だったけど別垢からの本人確認は取れた。
ちなみに鯖移動とキャラ削除はされてなかった。

>>932
オタクとご託は嫌われる、ッて言うネタの四コマ漫画思い出した。

情報提供する上で利点や欠点、そこに乗っかった気持ちまで
伝えようとすると情報が大きくなりすぎて相手がオーバーフローを起こす感じ。

どれも重要な事だけれど上手く繋がらずに実行者は大きな間違いを起こしそう。

そんなに>>918のは伝わりにくいかな？
伝わってないのは>>930だけかと思っていたよｗ

>>939
いや、言いたい事は解るんだよ。知識持ってる人間からしてみれば。
だけどねえ…今の流れ作ってる、主腐が友達感覚でのレス止めるために
＆専門的会話で勉強してもらう奴を残すために振っただけだから…

気にさわったらすまん。

いずれにしろ、ここもウイルス対処の先端の一つ。
遊ぶつもりがなかろうと、中途半端な気持ちでいられても困るのよ…

>>937
＞鯖移動＆キャラ削除されてたせいでGMの所有してる情報と食い違いが出たのかな？
おそらくそうだと思われる。GMコールした時点で既に鯖移転とキャラ作り直しが
済んでいた模様（利用履歴で鯖移転の時間を確認した）。

元々　3キャラ　+　2キャラ（解約済）　だったんだけど
コンテンツID復活使われた上で全キャラ別々の鯖へ移転。
お金と装備がそこそこあった2キャラは身包み剥いで残り3は削除で作り直しだった。
宅配の前で落ちてたからハック品の中継に使ったのかもね。

GMが現在の垢情報（鯖・キャラ名・種族）しか見れないのだとすれば、
申告した情報と全然違う状態だわな・・・

>>940
気持ちは分かるが、スクエニがきっちりした対応とれてない以上、ここが駆け込み寺状態になってるのも確かだから。
「知識も無い」からやられることも多いし、はじめてこのスレ覗くのも多いだろう。
藁をもすがる思いで来てる人間も多いんだから、そのあたり汲み取ってあげようよ。
>>9にも「スレを見に来た一見さんの質問や被害者の報告は無視せずに対応してください」って書いてあるじゃない。
週に１度報告来てた頃と違って今は日に３件４件って報告来るわけだしさ。

確かにOSの不調の要因なんて様々だし、友達感覚のあったあったレスが気に障るのもわかるけど、
見方を変えれば貴重な「共通の兆候」としての証言とも言える。
（少なくともこのスレに入るまではそのあたりで注意喚起するまで頭がまわってなかった）
そのあたりの情報をうまく吸い出して収斂してくのが腕の見せ所ってとこじゃないの？

つーかそろそろ次スレの季節・・・
テンプレの見直しもしなきゃならないとは思うんだけど
スレで上がってた検討材料としては
>>15が言ってる「>>2から「FFAHで確認〜」の下りを消す」くらい？
個人的には>>6あたりに「フレなり別アカなりでGMコールしてアカ凍結してもらう」を追加するのと、
対策のあたりにパス変更について触れてる文がないから付け足すくらいかな。
あとは注意喚起の意味で>>681あたり貼っておくのもいいとは思うんだけど。

ID:hiihal8p抽出してみた。
主腐主腐言ってる割には自分なにも建設的な議論に参加してねーな、それで最先端も糞もねーだろｗ
主腐相手になんか嫌なことあったのか？力抜けよｗ

>>943
>>681入れるのはアリだとおもうな。そのコピペによってこのスレにきてる人も多いみたいだし。

>>942
それじゃ答えよう。
ここはそんないい加減な言葉で連ねるスレじゃ無い。
勿論、ここが駆け込み寺なのは否定しないよ。
でもねー、あくまでも対応している奴は｢趣味｣の息を出ないんだ。
そんなにプレッシャーかけて、実生活に影響でてもらっても問題だしな。

だけど…なんでもかんでも｢こうに決まってる｣って理由も無くFA出されても困る訳だ。
ってか、それやられると、俺含めて、問題切り分けるの大好きな奴が呆れて来なくなるしなー(そっちかよ！って異論は認めるw)

とにかく、パソコンは環境によって、内容も大きく変わるものだから、
｢共通の兆候｣を素人目で、勝手に判断だけはしないで欲しい。
いや、マジで。

>>945
オーケー、かっこいいね君はｗ

しかしこういう話でスレ不全なるくらいなら、対応議論スレと駆け込み寺スレ分けるのもありなのかもって気もしてきたｗ

…という(スレの使い分けの)話がLiveROとにゅ缶でもあってな…。

>>945
＞とにかく、パソコンは環境によって、内容も大きく変わるものだから、
＞｢共通の兆候｣を素人目で、勝手に判断だけはしないで欲しい。

いや、当然これはわかるんだけどさ。
他のことが原因だと思ってOS入れ直しなりシステム復元なりして直ったから大丈夫、
と思ってパス変えてなかったらアカハック受けた、なんて報告もあるわけでしょ。
「共通の兆候」って言い方が悪けりゃ「目安」くらいのがいいかな？
原因がそこ（ウィルス感染）にある、そこ以外に無い！って訳ではないけれど、
ひょっとしたらそこが原因かもしれないよ、もしこんな症状があったらこういう対処しておけば防げるかもね、
それくらい「わかりやすい目安」の一つ二つあって何が問題なのかな。

勿論「こうに決まってる！」ってFA出すのが危険なのはわかってるよ。
ていうかFAなんか出る訳ないじゃない。PC周りの環境、ウィルスの種類それに挙動、千差万別なんだし。

ネ実だとすぐ落ちるから、スレは1つでいいと思うなー。

駆け込んで来た人にはいる人で即応。
そのときに、「落ち着いたらテンプレで報告お願い」っていう今までの
対応でいいじゃないすか。

テンプレにこれ足したいんだけど、いいかなあ？

■具体的な自衛策その３

７：SecuniaPSIを導入する
　　SecuniaPSIというフリーソフトでWindowsUpdateでは更新されない各種アプリケーション、プラグイン、ソフトウェアが最新版であるかどうか
　　チェックする事が出来ます。最近多発しているソフトウェアの脆弱性を突いたウィルスの感染・攻撃への予防策として有効です。

　　ダウンロード | SecuniaPSI RC3 - ソフトウェアの脆弱性チェックソフト
　　http://cowscorpion.com/Security/SecuniaPSI.html

豚切り失礼。
FFXI WARNING miku/miku2の管理人です。
6月末からサイトコンテンツの再編集を行いました。
不行届きがあるといけませんので
次スレ以降ののテンプレに入れるかどうかは内容をご確認のうえお願いいたします。
当方の誤った認識やわかりやすい表現など
ご教授いただけると大変助かりますのでご指導もあわせてお願いいたします。

またトップ以下/ffxiに簡単なパスをかけてPukiwikiを設置しました。
(miku2と同じ階層です)
テンプレ論議などにスペースが必要なようならご自由にお使いください。

>>950　大賛成
でも、URLは、Secuniaの公式（ ttps://psi.secunia.com/ ）がいいかも。
まあ、cow & scorpoonでも結局は公式サイトからダウンロードするんだけど、第三者サイトを挟むのはイマイチ。



あと、報告テンプレの、

【 ウイルススキャン結果】 (カスペルスキーオンラインスキャンで●●.DLL発見 等)

を

【 ウイルススキャン結果】 (カスペルスキーオンラインスキャンでC:\WINDOWS\System32\●●.DLLをW32●●として発見 等)

みたいにするとファイルのフルパスと検出名を書いてくれる人が増えるかなと。

>>951
リニューアルお疲れさまです。
あ、Fxで見てもメニューが被らなくなった！乙です乙です！

明日の夜からまた被害者増えるのか。
しかし業者はこれでいくら儲けたんだろな
身内が被害にあってるし頭くるぜ

サポセンが年中無休24時間体制じゃないと被害は止まらない

>>944
特殊な用語使って煽る奴はろくなのおらんからNGでOK。

英語か・・・・・・・・

>サポセンが年中無休24時間体制じゃないと被害は止まらない
量産型半島系ゲームのように
いつでも公式HPからパスワードリセットできるようにすればいいのよｗ
□はやらないだろうけどね

別にSecunia入れなくても毎日INTERNET WATCHだかで脆弱性の記事検索してりゃ
Verうp漏れは少なくなると思うけど

おやすみ前の上げ。

>>951
なかなか見やすかったです^^
参考にさせていただきました。

ID:hiihal8pの言ってることももっともだと思うぜ。
せめてテンプレは埋めてもらって、アドバイスや対策の足しにさせて欲しいんだろう。
ハックされました、どうしよう、だけじゃ救済受けても再びやられるかも知れんのだし、
FFの救済には二度目は無いのだぜ。それじゃ被害者本人にとっても不幸だろ。

>>961
中途半端な選民思想的なにおいがなあ、邪気眼的というかｗ

テンプレは埋めて整理した情報を提示したほうが、お互い幸せなのはその通りだけどね
ついさっきまでの状況ってのは、ここ1-2日で張られた>>681のコピペで普段このスレを気にしてなかった層が来た結果だと思うけど
それって悪いどころか良い傾向ではないかとは俺は思うんだよね。
でも・・・たしかにテンプレ報告は欲しいｗ

テンプレ被害報告などいらん
被害にあったらテンプレに書いてあることをしっかりやればよい
このスレの目的は1人でも多くの人に書き込んで欲しいただそれだけ

なにそれ
テンプレ外だったらどうすんの？ｗ

たまに沸くしたり顔の人だから気にするまでもｗ

>>951
乙です

>>961
うん、それもわかるんだけどね。
テンプレ報告はいわばこのスレ内のローカルルールなんだから、
一見さんが（しかも慌ててたらなおさら）テンプレ熟読してから書き込めるわけもなかろうし。

まずは最初に一レス言葉かけて落ち着かせてから報告テンプレへの誘導でもいいんじゃないかい。
「災難だったね。まず深呼吸して、落ち着いたら>>10よろ」くらいでよかろうよ。

>>967
同意する。

>>952
公式でもいいんだけどあそこはフル英語だから、
一応日本語解説のあるページの方が初心者には判り易いかなと思って…
まあ両方並べてもいいか。こんな感じ？

７：SecuniaPSIを導入する
　　SecuniaPSIというフリーソフトでWindowsUpdateでは更新されない各種アプリケーション、プラグイン、ソフトウェアが最新版であるかどうか
　　チェックする事が出来ます。最近多発しているソフトウェアの脆弱性を突いたウィルスの感染・攻撃への予防策として有効です。

　　Cow&ScorpionのSecuniaPSI RC3ダウンロードページ（日本語解説付き）
　　http://cowscorpion.com/Security/SecuniaPSI.html
　　Secunia公式
　　https://psi.secunia.com/

>>969
公式を上にしたほうがいい。細かいことだけど。

>>969
あいあいー、とても良いと思います。
やっぱ英語ページは敷居が高いもんね。
Secunia PSI自体も日本語未対応なのが残念。

PG2と同様にインストール必須というわけではないけど、とっても有用な
フリーソフトだから多くの人に試してほしいな。

と、書いているそばからPSIが「脆弱性持ちのWiresharkが見つかったぞ」と
教えてくれたのでアップデート中。

　　　　　　　　　　　----------報告用テンプレ----------
【　 　 　 気付いた日時　 　 　 　 　 】 (被害に気付いた日時)
【不審なアドレスのクリックの有無　】 (blog/bbs/Wiki等で踏んだ記憶の有無とそのアドレス、ドメインのドット(.)を■等で置き換える事。h抜き等は駄目)
【他人が貴方のIDを使用したことが一度でもあるか】 (Yes/No)
【ID・Passの認証方法】 (POLに保存/自動ログイン/手打ち、途中で変更した場合はその履歴、例：自動ログイン→○月○日から手打ち、等)
【　Pass変更の履歴　】（していた/していなかった、していたなら最後にパスを変えたのはいつか）
【他人が貴方のPCを使う可能性の有無】 (Yes/No)
【 　 　ツールの使用の有無　 　 　 】 (Yes/No、Yesの場合はそのToolの説明)
【　 ネットカフェの利用の有無　 　　】 (Yes/No)
【　 　　 OS　 　 】 (SP等まで書く)
【使用ブラウザ 】 (バージョン等まで分かれば書く)
【WindowsUpdateの有無】 (一番最後はいつ頃か、等)
【FlashPlayerとRealPlayerのバージョン】（入れてないなら無いでいい）
【　アンチウイルスソフト 】 (NortonInternetSecurity2008 等の名称、及びパターン更新日)
【その他のSecurty対策 】 (Spybot S&D、ルータ、等)
【 ウイルススキャン結果】 (カスペルスキーオンラインスキャンでC:\WINDOWS\System32\●●.DLLをTrojan.W32●●として発見 等)
【スレログやテンプレを読んだか】 (Yes/No/今から読みます)
【hosts変更】(有/無　[有りの場合は最終更新は何時ごろか])
【PeerGuardian2導入】(有/無 [有りの場合は参照元サイトはどこか)
【説明】(被害状況を詳しく書く)

Secunia PSI初めて使ったんだけど古いバージョンのFlashが残ってますって出た
>>20で見るとIE、Firefox共にVer9.0.124.0なんだけど
古いFlashのアンインストールツールへのリンク出た。
これ便利だわｗ

いいソフト教えてくれてありがとう、スレ民(｀･ω･´)