●● RMT業者の垢ハックが多発している件32 ●●

ここはRMT業者が一般プレイヤーのID・パスワードを盗んで不正にログインし、
アイテムやギルを奪う事件についてのスレッドです。
詳細は>>2-20くらい、スレ内での報告は報告テンプレで（>>10あたり）
◆垢ハックの予防と自衛が各プレイヤーに求められています！
前スレ　
●● RMT業者の垢ハックが多発している件31 ●●
http://changi.2ch.net/test/read.cgi/ogame/1216270979/l50
まとめサイト　
【FF11】アカウント不正ログイン被害まとめ(過去ログあり)　http://ort.sakura.ne.jp/taisai/
FF11Warning（ハッキングに重点をおいて詳しくまとめてあります）　http://miku.a.orn.jp/miku2/
FFIX Virus問題 まとめサイト（初心者さん向け）　http://www.eonet.ne.jp/~lunaticwaltz/notvirus_ffxi/
★リアルタイムで被害に遭われている方へ★
まずサポセンに電話し、不正アクセスの被害にあっていると伝えましょう(本人確認の後、対処してくれます)
ttp://www.playonline.com/ff11/rule/uacs01.html
■スクウェア・エニックス インフォメーションセンター
　 TEL:0570-003-399(PHSからは03-5333-1860）
　 月曜〜金曜　11:00〜19:00（土・日・祝・指定休日はお休み）
※サポセンが営業時間外の場合は、別アカウントを所持しているならそれでログインしてGMを呼ぶか、
　 他にログインできるアカウントがない場合はサポセンが開いてから電話をすることになります。

野球したあと健康ランドに行った。
久々にあかすり40分をお願いしたら、50過ぎくらいの不細工で気持ち悪い婆だった。
あかすり自体は至って普通だったが、なぜか股間付近を念入りにこすってくる。
当たり前のように体が反応してしまいオッキしてしまったら、
婆が「おにいさん若いねぇ」と言ってきやがった。　俺は「そうですか？」と愛想なく答えた。
すると婆はあからさまにチンを触ってきた。俺が「やめてください！」と言うと、
「お兄さん、こんなになったら辛いでしょ？」と言ってさらにこねくりだした。
俺は「お前が触ったからだろ！」と思いながらも無視していた。
しばらくしごくと婆が俺に跨り女性上位の形で挿入し、激しく腰を振りだした。
突然の行動に呆気にとられたが、俺は「やめろ！」といいながら起き上がろうとした。
しかし婆に肩を押さえられ身動きがとれず、婆のなすがままだった。
婆は「あ〜　あ〜」と大きい声を出すので、
風呂に入ってる他の客が垢すり部屋のカーテンを開けて見に来た。
その数ざっと10人くらいだったと思う。
不覚にも俺は婆の腰振りに耐えられず、婆の中で射精してしまった。
婆は物足りなかったのか「お兄さん、もう一回しようよ！」と言ってきたので、俺は「イヤです！！」と答えた。
すると周りの客が「じゃあ俺が！」「イヤ俺がやります！」「いやいや俺が！」と手を上げだしたので、
俺も思わず「俺が」と言うと、客全員で「じゃあどうぞ！どうぞ！」と言いだし、
俺と婆の2回戦が始まった。

■アカウントハックとは
主に中国のRMT業者（※1）がFF11関係のサイト（blogや情報サイト等）にアカウント情報を吸い出せる
罠ツールを仕掛けたサイトアドレスを貼り、FF11プレイヤーにそれを踏ませることにより
IDとpassを盗んで不正にログインし、所持アイテムやギルをを奪ってしまう（※2）行為の事です。
ログイン時にパスワードも変更され利用者本人がログイン出来なくなることも多々あります。

奪われたアイテムは各鯖にいるアイテム販売用キャラ（※3）が競売や店売りしてる模様。

※1：blogへの書き込みIP、リンクで飛んだ先のHPアドレスの所持者を調べると中国な為
※2：アイテムを奪われるだけの人も居れば、サーバー移動させられてたりキャラが消されていたり
と多種多様の報告があります。
※3：(鯖名3文字+ジョブ名3文字)シリーズ等、必要に応じて複数の鯖に作成される業者の販売担当キャラ。
ttp://karimohu.com/uploader/src/nejitsu11245.png

■予防と自衛が各プレイヤーに求められています。
被害に遭わないためにも各自でできる限りの防衛手段を身に着けておきましょう。
【公式より抜粋】

▼内容が不明なサイトにアクセスしない
（blogのレスの名前部分（HPアド）にリンクをつけてリンクアドレスを見せないようにする手口もあります。
　絶対にリンクを押す前にアドレスを見る事）

▼不明なサイトにあるソフトウェアのダウンロードを不用意に行わない

▼Windows Updateを定期的に実行し、Windowsを常に最新の状態に保つ
　※詳しくはマイクロソフト社の公式サイトを参照のこと。

▼利用しているWebブラウザーなどを定期的にアップデートして常に最新のプログラムを使用する

▼スクウェアエニックス社が使用を認めていない外部ツールを絶対に使用しない

▼ウイルス駆除ソフトを常に最新のバージョンで使用する

----------報告用テンプレ、書ききれない場合は複数レスに分けて下さい----------
【スレログやテンプレ を 読んだか】 (Yes/No/今から読みます)
【　　 　 気付いた 　日時　 　 　】 (被害に気付いた日時)
【不審なアドレスのクリックの有無】 (blog/bbs/Wiki等で踏んだ記憶の有無とそのアドレス、
ドメインのドット(.)を■等で置き換える事。h抜き等は駄目)
【ID・Passの認証方法】 (POLに保存/自動ログイン/手打ち、途中で変更した場合はその履歴、
例：自動ログイン→○月○日から手打ち、等)
【　Pass変更の履歴　】（していた/していなかった、していたなら最後にパスを変えたのはいつか）
【他人が貴方のPCを使う可能性の有無】 (Yes/No)
【他人が貴方のIDを使用したことが一度でもあるか】 (Yes/No)

【　 　 　 O S 　 　 】 (SP等まで書く)
【 使用 ブラウザ 】 (バージョン等まで分かれば書く)
【WindowsUpdateの有無】 (一番最後はいつ頃か、等)
【アンチウイルスソフト】 (NortonInternetSecurity2008 等の名称、及びパターン更新日)
【その他のSecurty対策 】 (Spybot S&D、ルータ、等)
【ウイルススキャン結果】 (カスペルスキーオンラインスキャンで
C:\WINDOWS\System32\●●.DLLをTrojan.W32●●として発見 等)
【FlashPlayerとRealPlayerのバージョン】（更新日時をわかる範囲で　未導入であれば無し）
【hosts変更】(有/無　[有りの場合は最終更新は何時ごろか])
【PeerGuardian2導入】(有/無 [有りの場合は参照元サイトはどこか)
【 　 　ツールの使用の有無　 　 　 】 (Yes/No、Yesの場合はそのToolの説明)
【　 ネットカフェの利用の有無　　　】 (Yes/No)

■具体的な自衛策

１：ウイルススキャンソフトを導入する。
　　・マカフィーやシマンテック、トレンドマイクロ社のソフトを有料で購入する。

　　・avast!などの無料ソフトをダウンロードして使用するという手もあります。

２：WindowsUpdateでWindowsを最新の状態にする
　　　Windowsは最初にインストールしただけで万全というわけではなく、次々と発見されるセキュリティホールを
　　　後付で修正し、それをWindowsUpdateで配布することで安全性を保つようにできています。
　　　一般的には自動更新がされるよう設定されていますが、重いからという理由で自動更新機能を
　　　オフにしている人もいると思います。その場合は必ず定期的に手動で更新を行ってください。

３：ファイアウォールを有効にする
　　・１に上げた有料ソフト等に同梱されているものや、同じ会社から出ているものを使う

　　・ベクターや窓の杜などでフリーのファイアウォールソフトを探し、導入する
　　　(２ｃｈカテゴリ「ネット関係」＞「セキュリティ」板にフリーのファイアウォールソフトの
　　　　スレッドがあります。「ファイアウォール」などの単語で検索してください)

■具体的な自衛策その２
４：IPフィルタを導入する
　　PeerGuardian2というフリーソフトで特定の国(この場合は特に中国)のIPへのアクセスを遮断できます
　　★PeerGuardian2の導入・設定方法はここから
　　　　リネージュ資料室 ttp://lineage.paix.jp/guide/security/basic-ipfilter.html
　　　　このURLを踏みたくない人はgoogleで『リネージュ資料室』で検索してメニューから
　　　　セキュリティー対策→IPフィルタ　で確認してください。

５：IE以外のウェブブラウザを使用する
　　Firefox、Opera、Safariなど。
　　ただしそれぞれのブラウザにもセキュリティホールが見つかることもあるので、ブラウザ自体の
　　アップデートも行う必要があります。

６：不審な・見覚えの無いURIを踏む必要がある場合は、まずaguse.jpやソースチェッカーを使用する。
　　http://www.aguse.jp/
　　URIを入力するとそのページのSSとドメイン情報、各ブラックリストに照らし合わせた結果が表示されます。
　　ソースチェッカーにはWebページ上のものと、DLして使用できるフリーソフトがあります。
　　http://so.7walker.net/

■具体的な自衛策その３
７：SecuniaPSIを導入する
　　SecuniaPSIというフリーソフトでWindowsUpdateでは更新されない各種アプリケーション、プラグイン、ソフトウェアが最新版であるかどうか
　　チェックする事が出来ます。最近多発しているソフトウェアの脆弱性を突いたウィルスの感染・攻撃への予防策として有効です。

　　Secunia公式
　　https://psi.secunia.com/
　　Cow&ScorpionのSecuniaPSI RC3ダウンロードページ（日本語解説付き）
　　http://cowscorpion.com/Security/SecuniaPSI.html
　　
★★もし被害に遭ってしまった場合★★
●「ある日突然登録してあるパスワードでログインできなくなった」もしくは「ある日ログインすると
キャラクターのアイテムやギルが奪われていた」等の、不正アクセスと思しき被害にあった場合は、
まず>>1にあるサポセンの連絡先に電話してパスワードの再発行を受けたり、不正アクセスの被害を
受けたことを報告しましょう。
ttp://www.playonline.com/ff11/rule/uacs01.html
●リアルタイムで被害にあっている場合は、同時にログインできる別アカがある場合はそちらから、
メール・電話・メッセ等のPOL・FF以外の連絡手段がある知人からゲーム内でGMコールを行い、
アカウント凍結の申請を行いましょう。

----------報告用テンプレ、書ききれない場合は複数レスに分けて下さい----------
【スレログやテンプレ を 読んだか】 (Yes/No/今から読みます)
【　　 　 気付いた 　日時　 　 　】 (被害に気付いた日時)
【不審なアドレスのクリックの有無】 (blog/bbs/Wiki等で踏んだ記憶の有無とそのアドレス、
ドメインのドット(.)を■等で置き換える事。h抜き等は駄目)
【ID・Passの認証方法】 (POLに保存/自動ログイン/手打ち、途中で変更した場合はその履歴、
例：自動ログイン→○月○日から手打ち、等)
【　Pass変更の履歴　】（していた/していなかった、していたなら最後にパスを変えたのはいつか）
【他人が貴方のPCを使う可能性の有無】 (Yes/No)
【他人が貴方のIDを使用したことが一度でもあるか】 (Yes/No)

【　 　 　 O S 　 　 】 (SP等まで書く)
【 使用 ブラウザ 】 (バージョン等まで分かれば書く)
【WindowsUpdateの有無】 (一番最後はいつ頃か、等)
【アンチウイルスソフト】 (NortonInternetSecurity2008 等の名称、及びパターン更新日)
【その他のSecurty対策 】 (Spybot S&D、ルータ、等)
【ウイルススキャン結果】 (カスペルスキーオンラインスキャンで
C:\WINDOWS\System32\●●.DLLをTrojan.W32●●として発見 等)
【FlashPlayerとRealPlayerのバージョン】（更新日時をわかる範囲で　未導入であれば無し）
【hosts変更】(有/無　[有りの場合は最終更新は何時ごろか])
【PeerGuardian2導入】(有/無 [有りの場合は参照元サイトはどこか)
【 　 　ツールの使用の有無　 　 　 】 (Yes/No、Yesの場合はそのToolの説明)
【　 ネットカフェの利用の有無　　　】 (Yes/No)

乙

以下、予備知識編

■このスレの目的
１：予防・自衛の徹底の周知
２：被害報告の収集
３：罠サイトURIの収集
４：被害者が現れた場合に対処をアドバイスする

★age進行(mail欄に何も書かない)でネ実民及びFF11プレイヤーへの周知と啓蒙にご協力ください

☆「スクエニ社に法的責任を！」や「誰が悪いかランキング」、「被害者の会を作れ」等の議論も
この場で行ってくださって構いませんが、スレを見に来た一見さんの質問や被害者の報告は
無視せずに対応してください

■このスレの目的
１：予防・自衛の徹底の周知
２：被害報告の収集
３：罠サイトURIの収集
４：被害者が現れた場合に対処をアドバイスする

★age進行(mail欄に何も書かない)でネ実民及びFF11プレイヤーへの周知と啓蒙にご協力ください

☆「スクエニ社に法的責任を！」や「誰が悪いかランキング」、「被害者の会を作れ」等の議論も
この場で行ってくださって構いませんが、スレを見に来た一見さんの質問や被害者の報告は
無視せずに対応してください

PG2導入解説動画（改訂版）
http://www.nicovideo.jp/watch/nm2825098

警察庁セキュリティポータルサイト@police
ttp://www.cyberpolice.go.jp/
警察庁によるセキュリティ情報提供サイト。セキュリティ最新動向の他、子供向け、一般ユーザ向け、サーバ管理者向けに、
各種講座や被害事例等を紹介
ttp://www.cyberpolice.go.jp/case/pc/
具体的な被害事例と対処法について解説します

ttp://www.jpcert.or.jp/
ttp://www.ipa.go.jp/security/

おつんこ

●●　プラグイン他、各種ソフトの更新も重要です　●●

最近特に被害報告の例として多いのは
★プラグインソフト（※）が未更新であったため、その脆弱性（弱点）を突かれて感染してしまった★とういうものです。
（※）Flashplayer、Realplayer、Shockwaveplayer、Quicktime、Adobe Acrobat/Readerなど
ですので、対策としては、>>3-6に挙げた対策の他に、今は特に、★★各種ソフトを最新版に更新する★★ことが重要です。
※ここ最近増えている被害報告は「Flashplayerが未更新であったため」というものが多いです！
※先日、大規模な被害を産んだ罠は「一般のHPで表示される広告」に「見ただけで感染する罠」をしかけたものでした。

更新状況の確認、方法については各ソフトによって異なるので各自調べるか、不明であればスレ内で質問して下さい。
以下に、最近被害の多いFlashplayerおよびつい先日脆弱性の報告されたAdobe/Readerの更新/確認方法を記載しておきます。ご参照ください。

FlashPlayerの更新確認（現在の最新は9.0.124.0）
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
9.0.124.0未満の場合は↓で更新。Adobe Flash Playerのダウンロード
http://www.adobe.com/go/getflash
注意：FlashPlayerはウェブブラウザごとに更新する必要があります。（IEとFx使用なら両方で更新しましょう）
（※このURLに限らず、他者に薦められたURLはaguse.jpなどを通してチェックする習慣をつけましょう）
Adobe Acrobat/Readerの更新確認・・・上部バーの「ヘルプ」→「アップデートの有無」

ここ最近でこんな症状が出たら感染の疑いありです、大至急対策を！
◆Windows Updateがフリーズし実行できない
◆POLを起動するとエラーが出る（2回目からは正常に起動）
◆Windowsのシャットダウンに時間がかかるようになった
◆アプリケーションの追加と削除を選択して表示されるまでに時間がかかるようになった

これらはアカウントハックスレに寄せられた前兆症状で、この症状が出た１〜２週間後に
アカウントハックを受けた人が多数います。
今大丈夫でも、 すでにパスを盗まれ処理待ちである可能性が高いです！

「普通のHP」に自動挿入される広告に罠が仕込まれるパターンが増えています。
★★踏まなくても表示しただけでウィルスに感染する★★ので気付かずにパスを盗まれます。
被害報告は6月中旬から以前の20倍近いペースで増えています！
至急ウィルスチェック・Flashplayer更新・パスワード変更を！

Flashのバージョン確認
http://live27.2ch.net/test/read.cgi/ogame/1214625452/20-

カスペルスキーオンラインスキャン（無料）
http://www.kaspersky.co.jp/virusscanner

A、アカウントハック受けた場合クレカ悪用されますか？
Q、予断はできませんが今の所は下4桁のみしか表示されないので悪用はされません。

自己防衛の為にウェブマネーで課金することも可能です。
現在はクレカ払いからウェブマネーへ変更することができます。

ファイアーウォールの設定　アプリケーションルールでpol.exeの設定
許可しているリモートIPの範囲
61.195.48.0〜61.195.55.255（61.195.48.0/21）
61.195.56.0〜61.195.59.255（61.195.56.0/22）
61.195.60.0〜61.195.63.255（61.195.60.0/22）
202.67.48.0〜202.67.63.255（202.67.48.0/20）
219.117.144.0〜219.117.159.255（219.117.144.0/20）
※FWによっては（）内のIPアドレス範囲を指定できるようですので その場合（）内の数値を使用すると設定が簡単です。
※ネームサーバの指定が可能な場合は、下記を使用してください
dns1.playonline.com
dns2.playonline.com

空けているローカルポート TCP1024-65535　UDP50000-65535
空けているリモートポート TCP25,80,110,443 ,50000-65535　UDP50000-65535
※契約プロバイダによってはローカルポート UDP53番が必要になるようです。

★wuauserv.dllがwzcsvbxm.dllに改ざんされていた件
【レジストリ】　WindowsUpdateで使用するAutomaticUpdatesサービスのエントリを改竄する。
　・キー位置
　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSetxxx（xxxは数字）\Services\wuauserv\Parameters
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters
　・感染時エントリ（値）
　　%SystemRoot%\system32\wzcsvbxm.dll　（未感染Windowsでは%SystemRoot%\system32\wuauserv.dll）
　wzcsvbxm.dllはAutomaticUpdatesサービスとしてOS起動時に常駐すると考えられる。
　エントリを書き換えた場合、常駐しているwzcsvbxm.dllが再度書き戻しにくるようだ。
※　Search Assistantは検索履歴です。無視してかまいません。ファイル検索履歴のキー位置
　HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\****

【POL】
　wzcsvbxm.dllはAutomaticUpdatesサービスとして常駐しているwzcsvbxm.dllはsvchost(wuauser)としてPOLのプロセスに介入すると考えられる。
　svchost(wuauser)の介入がなされた時点でPOLの接続先が□e鯖から業者鯖に変更または追加されているようだ。
　POLのプロセスを使用して業者鯖にID/PASSを送信する。送信後POL異常終了？（異常終了しないケースもあるため後期Verでは落ちない可能性
　そのため、ファイアヲールなどでPOLの接続ルールをアプリケーション単位で許可している場合は検知は難しい。
　現時点で確認されている送信先(置き換えではなく●を単純に削る)
　・wowint●erfcae.com 204.13.6●4.0 - 204.13.71.255
　・googlesy●dition.com 74.86.1●85.101

【POLでの対策叩き台】
　ID/PASSは未保存に、自動ログインも解除。
　POLの接続できる鯖をファイアヲールのアプリケーションルールで絞っておく。（ファイアーウォールの設定　アプリケーションルールでpol.exeの設定参照）
　プロアクティブディフェンス機能のついたセキュリティソフトを導入、常駐させる。
　　・カスペルスキー、Comodo Diffence+、etc（他にあったら追記してくだちい
　アクティブコネクションリストを表示できるセキュリティソフトを導入。（コマンドプロンプトからnetstat -bでもいいけど
　　・Comodo（追記してくだちい
　
　１．POL起動（まだ接続しない
　　　この時点でsvchostなどがPOLに対して介入してきたとアラートが出た場合、FF11関係の何かに関係したマルウェアに感染している可能性がある。
　　　通常、POL.exeはsvchostなどサービスからの介入をうけることはない。アラートが出たら解決するまでログインはしないこと。
　２．アクティブコネクションリストを表示する。（ファイアヲールによって名前違うかも
　　　POLがどこにも接続していないことを確認する。
　３．偽アカウントでログイン試行。
　　　ID caonima5963 Pass 4649などでも(うっかり一致を避けるため、できるだけ既存のPOLID命名規則と離れたものにすること。
　４．アクティブコネクションリストでPOLが現在接続している鯖を確認する。
　　　（ファイアーウォールの設定　アプリケーションルールでpol.exeの設定参照）
　　　□e鯖以外への接続が確認されたら感染している可能性がある。解決するまでログインしないこと。
　５．手順全てをクリアしたら正規アカウントでログイン。よい旅を。

【POLでの対策叩き台】でアクチブコネクションリストが無い人向け。
ただしタイミングによって見落としの可能性があるため非推奨。面倒だしｗ

０．PC再起動。
１．POLの自動ログイン及びパス保存は解除しておく。
２．スタート＞アクセサリ＞コマンドプロンプト起動。
３．POL起動（まだ接続しない
４．コマンドプロンプトで netstat -b コマンド投入。
　　Proto　Local　Address　　　FreignAddress State　PIDの下ににズラズラーっと現在接続しているアプリケーションとIP、Portなどの情報がでるのでPOL.exeがないことを確認。
５．POLでデタラメアカウント情報で接続、ユーザ名caonima5963 Pass 4649などでも。
６．ピロピロいってる最中にカカっとコマンドプロンプトにマッハ。netstat -b投入。
　　そうすると今度はPOL.exeの接続先が出てきているはず。というか感染していると接続後異常終了する可能性が高い？
７．その接続先が【ファイアーウォールの設定＆アプリケーションルールでpol.exeの設定】にあるリモートIPのどれかであれば、POLが変なところにID/PASSは送信していないと思われる。それ以外のところに繋がっていたら危ないヤカン。パス変更マッハ。
８．POLが変なところに接続してないようなら、再度正規のID/PASSつっこんでログイン。

・コアのテンプレは>>1-11まで(ノイズ除く)
　よって必ずそこまでは読め

・セキュリティ関連情報は全て以下の符丁をつけること
※※セキュリティソフト更新情報※※
※※セキュリティホール情報※※

・検体などはアップローダー管理人許可済みなので↓のスレを参考につかえ
【鑑定目的禁止】検出可否報告スレ7
http://pc11.2ch.net/test/read.cgi/sec/1216217642/l50

以上、テンプレ終了

次、>>21に関してﾅｳな新情報書き込みます

前スレからのコピペです

■「wzcsvbxm.dll」がPCに存在するか調べる方法(1)
Explorerで検索する場合は「ツール→フォルダオプション→表示タブ」で「ファイルとフォルダの表示」が
「すべてのファイルとフォルダを表示する」の選択されていることと「保護されたオペレーティングシステム
ファイルを表示しない（推奨）」のチェックを外してあることを確認。
マイコンピュータ上で「右クリック→検索→ファイルとフォルダすべて→詳細設定オプション」で
「システムフォルダの検索」「隠しファイルとフォルダの検索」「サブフォルダの検索」にチェックを入れて
検索してください。

■「wzcsvbxm.dll」がPCに存在するか調べる方法(2)
コマンドプロンプト(スタート→プログラム→アクセサリにあります)から
attrib %SystemRoot%\system32\wzcsvbxm.dll /s -s -h -r　←をコピペしてenter
存在しない場合 = 「ファイルが見つかりません-○:\WINDOWS\system32\wzcsvbxm.dll」
存在する場合 = 「SHR ○:\WINDOWS\system32\wzcsvbxm.dll」などと表示される(○はドライブ名)

■「wzcsvbxm.dll」の検索結果について
１：wzcsvbxm.dllが「%SystemRoot%\system32」のディレクトリに見つからなければ、wzcsvbxm.dllに関しては
　　感染していません(%SystemRoot%はシステムがいるHDD上のディレクトリ表示。たとえばC:\WINDOWS)
２：wzcsvbxm.dllが「HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\」などに見つかった
　　場合、それは検索した履歴を保存しているだけなので放置して大丈夫です(HKEYと付くのはレジストリ)

■レジストリからwzcsvbxm.dllを探す方法
スタート→ファイル名を指定して実行→regedit
HKEY_LOCAL_MACHINE\SYSTEM\ControlSetxxx（xxxは数字）\Services\wuauserv\Parametersと
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parametersの中の
「ServiceDll」→「REG_EXPAND_SZ(種類)」の「データ」を確認

C:\WINDOWS\system32\wuauserv.dllならそのままクローズ(この件の感染はしていない)
C:\WINDOWS\system32\wzcsvbxm.dllなど上記以外のファイルが登録されていた場合、感染している可能性が極めて大。
まず安全な環境でパスを変更しwzcsvbxm.dllをwuauserv.dllに書き換えられるなら書き換える等の対策をする。
ただし、すぐに戻ってしまう報告もあるため修正後要確認。
本体(生成元)および感染ルートは現状不明なため、上記の修正をしたとしても完全に駆除されているか分かりませんので
感染が確認された場合は『クリーンインストール推奨』

■wuauserv.dllがwzcsvbxm.dllに改ざんされていた件(現状まとめ)
【レジストリ】
　WindowsUpdateで使用するAutomaticUpdatesサービスのエントリを改竄する。
　・キー位置
　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSetxxx (xxxは数字) \Services\wuauserv\Parameters
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters
　・感染時エントリ(値)
　　%SystemRoot%\system32\wzcsvbxm.dll(未感染Windowsでは%SystemRoot%\system32\wuauserv.dll)
　wzcsvbxm.dllはAutomaticUpdatesサービスとしてOS起動時に常駐すると考えられる。
　エントリを書き換えた場合、常駐しているwzcsvbxm.dllが再度書き戻しにくるようだ。
【POL】
　wzcsvbxm.dllはAutomaticUpdatesサービスとして常駐しているwzcsvbxm.dllはsvchost(wuauser)として
　POLのプロセスに介入すると考えられる。
　svchost(wuauser)の介入がなされた時点でPOLの接続先が□e鯖から業者鯖に変更または追加されているようだ。
　POLのプロセスを使用して業者鯖にID/PASSを送信する。送信後POL異常終了？(異常終了しないケースもあるため
　後期Verでは落ちない可能性も)
　そのため、FireWallなどでPOLの接続ルールをアプリケーション単位で許可している場合は検知は難しい。
　現時点で確認されている送信先(置き換えではなく●を単純に削る)
　・wowint●erfcae.com 204.13.6●4.0 - 204.13.71.255
　・googlesy●dition.com 74.86.1●85.101

テンプレ及び更新情報　書き込み終了

読みやすくするために

少し間を開けます






ノシ

修正版
■「wzcsvbxm.dll」がPCに存在するか調べる方法(1)
Explorerで検索する場合は「ツール→フォルダオプション→表示タブ」で「ファイルとフォルダの表示」が
「すべてのファイルとフォルダを表示する」の選択されていることと「保護されたオペレーティングシステム
ファイルを表示しない（推奨）」のチェックを外してあることを確認。
マイコンピュータ上で「右クリック→検索→ファイルとフォルダすべて→詳細設定オプション」で
「システムフォルダの検索」「隠しファイルとフォルダの検索」「サブフォルダの検索」にチェックを入れて
検索してください。

■「wzcsvbxm.dll」がPCに存在するか調べる方法(2)
コマンドプロンプト(スタート→プログラム→アクセサリにあります)から
attrib %SystemRoot%\system32\wzcsvbxm.dll /s -s -h -r　←をコピペしてenter
存在しない場合 = 「ファイルが見つかりません-○:\WINDOWS\system32\wzcsvbxm.dll」
存在する場合 = 何も表示されず次のコマンド受付状態になるので、System32フォルダを開いて探せば見つかります

■「wzcsvbxm.dll」の検索結果について
１：wzcsvbxm.dllが「%SystemRoot%\system32」のディレクトリに見つからなければ、wzcsvbxm.dllに関しては
　　感染していません(%SystemRoot%はシステムがいるHDD上のディレクトリ表示。たとえばC:\WINDOWS)
２：wzcsvbxm.dllが「HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\」などに見つかった
　　場合、それは検索した履歴を保存しているだけなので放置して大丈夫です(HKEYと付くのはレジストリ)

スレ立て乙です

今日は例の件でイヤな汗かいたがスレ建て乙！

■PG2の動作に関して

「PG2(PeerGuardian2)が不審なIPを弾いたから感染したのか？不安だ」という投稿が
多いですが、PG2がIPを弾く動作は、その時点で危険から回避されたということですから
なにも問題はありません。それでも不安だと思われる方は、サーチをかけてください。

・カスペルスキーオンラインスキャン(無料) = ttp://www.kaspersky.co.jp/virusscanner

@echo off && REM REG.EXE ver3.0
for /L %%i in (1, 1, 9) do (reg query HKLM\SYSTEM\ControlSet00%%i > NUL 2>&1
if ERRORLEVEL 1 call :nai
if ERRORLEVEL 0 call :aru %%i)
for /L %%i in (10, 1, 99) do (reg query HKLM\SYSTEM\ControlSet0%%i > NUL 2>&1
if ERRORLEVEL 1 call :nai
if ERRORLEVEL 0 call :aru2 %%i)
reg query HKLM\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters
echo =========================================================================
sc qdescription wuauserv
pause
goto :EOF
:nai
exit /b -1
:aru
reg query HKLM\SYSTEM\ControlSet00%1\Services\wuauserv\Parameters
exit /b
:aru2
reg query HKLM\SYSTEM\ControlSet0%1\Services\wuauserv\Parameters
exit /b

■上記バッチファイルを実行した例(★の部分が違ってたらヤバイかも)

! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv\Parameters
ServiceDll REG_EXPAND_SZ C:\WINDOWS\system32\wuauserv.dll　←★

! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\wuauserv\Parameters
ServiceDll REG_EXPAND_SZ C:\WINDOWS\system32\wuauserv.dll　←★

! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters
ServiceDll REG_EXPAND_SZ C:\WINDOWS\system32\wuauserv.dll　←★
=========================================================================
[SC] GetServiceConfig SUCCESS

SERVICE_NAME: wuauserv
DESCRIPTION : Windows　←★
続行するには何かキーを押してください．．．

スレ立て乙です。

スレの流れが早い場合は950でスレ立てても良いと思います。
遅めの場合は970あたり？

スレ立てにいく場合『立てて来るー』と一言を書いてもらうと
スレ立て重複防げるので、そこもよろしくです。

前スレの965からテンプレ見直したたき台があがっているので
そちら基本に次スレ用に新テンプレ作成ですかね。

カスペルスキーのオンラインチェックと同じ機能を持ってかつその場で削除も可能

@niftyウイルスチェックサービス　http://www.nifty.com/security/vcheck/

■「wzcsvbxm.dll」がPCに存在するか調べる方法(3)
>>35をエディタにコピペして***.bat(***の部分はなんでもいいです)で
保存し、保存したらダブルクリックで動きます
(改行の都合で↑の説明文が入れられませんでした)
これはWindowsUpdateを乗っ取る手法で
ウィルス作者がwzcsvbxm.dllを違うファイル名にしてきた場合でも有効

Web広告ってさ(´・ω・｀)

普通はWebサイトの内容に相応しい広告を表示するみたいだけど、
リファラーとクッキーからユーザーがどんなサイトを見ていたかってのを収集できて、
広告代理店みたいな会社がWebサイトへ表示する広告を選択するみたいな感じ？

だから、どんなWebサイトでもFF関連の広告(または偽装された広告)が表示されて
感染する可能性がある。

そんなことある？

垢ファックされた人に聞きたいんだけど、店売りできるエクレアも売られてた？

【中華畜】北京奥林匹克刺殺胡錦濤【死ね】
http://changi.2ch.net/test/read.cgi/ogame/1216400916/l50

はい、ネ実の全面宣戦布告です

奥林匹克＝オリンピック

天安門、西蔵とか、新聞規制のせいで、中華は聞いても全然意味わからない

中国国家主席、中国共産党総書記胡錦濤刺殺を宣告して中華のネ実アクセス遮断をさせろ！

中華を全面驅逐しましょう

乙華麗！

■ここを見ているブログ主さんにお願い

中途半端な情報は載せないでください

中途半端な情報はさらなる被害を生みますので、対策情報の取り扱いには
くれぐれも注意してください

LSのHPに数人がパス抜かれたって書いててあせった・・・・
なにやってんだバ開発は!！！！！！！！！！！！！！！！

>>44
何も書かないより少しでも書いてくれたほうがいいんじゃない？

それに「中途半端じゃない情報」はどこにもまとまってない。完全な対策なんて書けるものでもないし。

>>41
潜在武器とかは売られてた
何故かフロッティとか一部売れる物も残ってたり、売れないEXは捨てられたりもした

>>46
情報を追ってないところが多いようです
情報を追って書いてくれるならいいのですけど・・・

それだったらいっそ「ここを見て」ってあたまに書いていただければと
思った次第でした

POL治ったみたいだな。珍しく仕事が速い・・・

なんて言ってやるとおもうかあああああ！
21時半から22時半までの俺の縮んだ寿命3年分かえせよ！かえせよ！

ちょっとＧＭにセンターに電話つながんなかったぞゴルァと鬱憤晴らすついでに
なんか聞いてみた。既知のことかもしれんが一応書いてみる。

・全然繋がらなかったぞー
　→混雑状況については改善や検討に努めます。

・いま復元にどのくらいかかるん？
　→公的書類がついてから３週間前後

・競売見てたら業者キャラ特定できたんだけど言った方がいい？
　→調査の参考情報として承る（ということで言っておいた）

・復元ポイントは？
　→基本はハックされる１日前、状況によりもっと前になったりするかも。

前スレの>>314なんだが…
あれから、色々試してみたんだが、ウィルスは発見されなかった…
検索しても、wzcsvbxm.dllは見つからず、
普通にwuauserv.dllは見つかった

しかし、ＰＳ２でサポセンでもらった新パスでログインしてみた結果、
前回ログイン時間は１８日の12：57だった

もちろんそんな時間は職場だったから、ログインなんて出来るはずもなく…
アイテムなんかも調べてみたが、被害はなかった…

これは、ただ単に…俺がパスを間違えただけなんだろうか？

パスは保存していたから、間違えようはないｈずあなんだが…

ヌルーされたが>>2クソﾜﾛﾀ

一番効果的な対策

FFするパソコンでWEB閲覧を一切行わない

メールもだなｗ

>>51
未知のウィルスの可能性も全然あるんじゃない
wzcsvbxm.dll自体が見つかったのもつい最近の話だし。
めんどくさいだろうけどOSごとクリーンインスコしとけ

>>51
サービス＆サポート＞会員情報
からパスワードとかの変更履歴見れるはずだけど
いつになってる？
サポセンに変えて貰った分は出てこないので、純粋にPOLでの変更履歴が見られる
そこにパス変更履歴がなければ勘違いということで

自分用セキュリティ対策メモ
１．PCから直接接続の場合は、安くてもいいのでルーターを買って設定する。
　　無線ルータはきちんとした知識がないと危険。特に任天堂DSのWEPをつなげた場合セキュリティはほぼゼロになるのを覚悟すること。
２．アンチウィルスソフト　Avira AntiVir Personalを導入。
３．ファイアウォール COMODOを導入。
　　インストール時に出てくるオプション（検索ツール等）は不要なのではずす。
　　アンチウィルス機能のDefense+は有効にする。
４．IPフィルタ　PG2を導入。（中国等からの接続を抑止）
　　手順はここを参照　http://lineage.paix.jp/guide/security/basic-ipfilter.html
５．ソフトバージョンチェックツール　SecuniaPSIを導入。
　　Settingの"Show only "Easy-to-Patch" programs”のチェックははずすこと
６．IFRAMEの抑止。
　　IEのインターネットオプション→インターネットゾーンのレベルのカスタマイズ→IFRAMEのプログラムとファイルの起動を無効にする。

以上は★最低限★必須の対策。（ソフトの種類はお好みで変更可能）
できればVMWareで仮想環境を作りFF11以外の全ての作業は仮想環境で行えばBetter.（これはWindowsのライセンスがもう１つ必要なのでお金はかかる）
一般WEB参照等用の仮想マシンとメールやオンラインバンキングなどの仮想マシンを分ければもっとよい（私はそうしている）
IEの代わりにFirefoxなどを使った場合、確かにIE用セキュリティホールはスルーできるが、ユーザーが少なく
セキュリティホールが見つかるのが遅い＆セキュリティ対応が遅いのでどちらがいいかはお好み。俺はIEの方がマシ派
あくまで自分用メモ＆コレやっとけば安心！というわけではない。最低限の対策ということよろしく。

>>51みたいに、いつまでも煮え切らない奴を見てると、
業者なんじゃないかと勘ぐりたくなるな

出来るはずもない時間にログインしてる記録があるのに、「これは自分のパス間違い？」と言ってるから、
ただの”脳内事件”と思われ。

>>57
わかってるようでわかってない奴の見本だな
fxのユーザが少ないとか正気かよｗ

>>56
今調べたみたら、12日に変更されていた
俺の最終ログインが、10日〜11日にかけての深夜だから…

垢ハック喰らったのは、確実なようが…

しかし、俺のカスペルスキーは何も検知しねーーーーー

クリーンインスコ決定かも……

対応されていない種類なのかな〜
/comfort

>>48
こういう奴って、自分がハックされたら、情報の古いブログのせいにしそうｗ
俺は、個人のブログで垢ハックの事に触れてるだけでも良いと思うなぁ

AHサイト、広告出なくなってるね。白い枠のまま。
対応というか、時期だけに、様子見しているのだろう。

>>61
Ver7のカスペル過信は禁物だよ

□はいつまでボナンザの当選番号をシステムメッセで流してるわけ？
垢ハックにご注意くださいとか不具合情報とかのメッセにしたほうがいいだろ

検知力テスト（2008年7月18日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 86 AntiVir
2nd 96% 98 Webwasher-Gateway
3rd 94% 146 Ikarus
4th 93% 177 BitDefender
5th 93% 197 F-Secure
6th 91% 235 AVG
7th 89% 295 Sophos
8th 89% 306 Kaspersky
9th 89% 306 Avast
10th 89% 308 Norman

11th 87% 361 CAT-QuickHeal
12th 85% 396 ClamAV
13th 84% 441 DrWeb
14th 84% 448 VirusBuster
15th 83% 460 Microsoft
16th 82% 488 eTrust-Vet
17th 80% 542 F-Prot
18th 80% 551 Rising
19th 79% 565 Fortinet
20th 79% 576 Symantec
21st 78% 613 TheHacker
22nd 76% 675 AhnLab-V3
23rd 75% 676 VBA32
24th 74% 705 McAfee
25th 74% 723 Panda
26th 71% 800 NOD26w

特定のマルウェア対策ソフトを妄信するのはFA好きなネ実民っぽい

最近にかわセキュ板住人がいるようだが
こういうランキングだけでにとらわれる奴が一番足をすくわれる

検体送ったときに反映が早いところをよく思うのも人情

妄信っていうか入れておいて終わりってやつだなｗ

夏休みだなあ

おはよございます。世の中　連休とか夏休みとかいうものらしいですね。オイシソウ
まとめにあたるのか立ち居地が微妙なFFXIWARNINGの管理人です。
【FF11】アカウント不正ログイン被害まとめ様の過去ログがとまってるみたいなんで
復活なさるまでのつなぎに20からの過去ログ保全分　うｐときました。
ttp://kako.obunko.com/

>>61
原因が分からないのは気持ち悪いね。
しかしこのままで使うのも危険だからクリーンインストールしかなさそう。
□eに事情を話して不正アクセスがあったかどうかを教えてもらえたりしないのかな？

================================================================以下は読み飛ばし推奨
>>60　fxのユーザが少ないとか正気かよ
いやIEと比べての話。　IEより多い？ｗ
Safariもそうだけど、致命的なセキュリティホールが発見されてから解決されるまで月単位の時間が
かかるソフトを使い続けるなんて正気かよ、って思う人もいる。

まあ人それぞれ。

>>65 >>69 >>72
誰も過信していないし、FAも出してないのにいきなり何を言い出すのｗ
「入れて終わり」じゃだめなら何をするのがいいのか言ってみなｗ
「ランキングだけにとらわれる」のがだめなら、何と何を考慮してどれがいいのか言ってみろｗ

>>75
>致命的なセキュリティホールが発見されてから解決されるまで月単位の時間が
>かかるソフトを使い続けるなんて

ＭＳは年単位で放置とかもしますよ

>>76
う。それは俺が無知だった。　すみません。
どのセキュリティホールの話ですか？

今の場合、総検知率でスキャンソフトを並べられても意味が無い
このスレ的に言えば、特定のワームに対応しているかどうかが重要であり
検体を提出してからの対応速度がどれだけ速いかという点に尽きる

現状新種のワームがFFのハックという点ではその対象であり
新種はどのソフトでも検知できない状況だからに他ならない

そういう意味では、ランキングは少し的外れw
まぁカスペ進めるのは前回提出時に最も早かったこと＆
ウェブでスキャンできるのでとりあえず検索してもらうのに
都合がいいって点もあるだろうね

俺はネット遅くなるから使ってないけどなw

>>61
自動ログインにしたままだったなら
2:嫁がパス変えた
3:垢ハクされた

アイテム売られてないんなら嫁がパス変えた･･が自然かなー
変えた理由は前ｽﾚで誰かが書いてたろ
嫁は大事にしろよｗ
絶対ってわけじゃ無いから念のためにチェックは欠かさずに
カスペルだけじゃなくて@nifty・・はもうやったんだっけ？

PG2でリスト選択にP2Pのチェックをはずしてインストールしてしまったのですが
許可リストにスクエニ入れたいのでP2Pのチェックを入れたいのですが
インストール後はどこから設定すればいいのでしょうか。

FAをほしがるのは正にID:jIGMpyv5
もうちょっと勉強しようね

�@末尾の５行をAllow.txt（名前はなんでもよい）として保存
�APG２のリスト管理→追加（種類は許可にチェック）
でOK。

--- ----------------------------------Allow.txt
SquareEnix:61.195.48.0〜61.195.55.255
SquareEnix:61.195.56.0〜61.195.59.255
SquareEnix:61.195.60.0〜61.195.63.255
SquareEnix:202.67.48.0〜202.67.63.255
SquareEnix:219.117.144.0〜219.117.159.255

>>77
オフィスの例だが話しがある

MS Accessの脆弱性突いたトロイの木馬が出現
3年前に報告された脆弱性を突いたエクスプロイトが出現。Microsoftがこの問題に対処する予定はないという。
ttp://www.itmedia.co.jp/enterprise/articles/0803/10/news009.html

>>81
「俺はお前らと違ってセキュリティをよく知ってるんだ」って言いたいんだよねｗ
それは分かったから少しでも役に立つことを書いたらどうか。

許可リストは作ったのですが、
P2Pにチェックを入れてないので
P2Pが全部許可になってると思うんです。

P2Pにチェックしたいのですが
チェックボックスが見つかりません。。

>>85
C:\Program Files\PeerGuardian2\pg2.confの以下の<Enabled>のところをyesにすればいいと思うけど、アンインストール＆再インストールの方が無難かも。
<List>
<Url>http://peerguardian.sourceforge.net/lists/p2p.php</Url>
<Type>block</Type>
<Description>P2P</Description>
<Enabled>yes</Enabled>
<FailedUpdate>no</FailedUpdate>
<LastUpdate>1216388858</LastUpdate>
</List>

============================================本スレとややずれる趣味的な話なのでスルー推奨
>>83
なるほど。しかしそれはちょっとレベルの違う話じゃないかな。
リンク先に書いているとおりMDBの実行は、exe、bat、scrと同じようにもともと信頼されているファイルのみ
実行すべきファイルだから、この対応をしたからといってセキュリティレベルが向上するわけじゃない、と
いうMSの言い分はもっともだと思う。
MDBは実行しなければいいだけだが、ブラウザは元々インターネットゾーンのコンテンツを扱うソフトだから
セキュリティホールは許容できないだろう。
IEはゼロデイ自体少ないし、あってもそれほど時間をとらずに対応できてきていると思うがどうか。

>>80
p2pリストのURL
http://peerguardian.sourceforge.net/lists/p2p.php

>>85
ごめん。ぼけてた。
リスト管理＞リスト追加でURLを以下にすればOK。

http://peerguardian.sourceforge.net/lists/p2p.php

>>52
スルーされて悔しい、ﾋﾞｸﾝﾋﾞｸﾝ
ちゃんと垢をかけてるんだお

>86
ありがとうございます。

そのURLですが
リスト管理＞追加でURLを開くとでてきました。

たぶんこれをブロックリストとして追加すればOKですね。

>87,88

ありがとう。

>>89
単なるコピペかと思ってたら
垢ファックなのか…
おまえはバカだな＾＾

　PeerGuardian2日本語化のＵＲＬおちてる？

ウィルスめっけｗ
これじゃね？

ファイル名：C:\WINDOWS\system32\KernaeghDrv.dll
ウィルス：TROJ_CABAT.AB
国別コンピュータ感染率
Japan 1,094
Taiwan 80
North America　0

日本タゲ取り過ぎｗ
こいつのプロセスどーやって止めるんだろ？
駆除できねーや

>>94
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FCABAT%2EAB&VSect=Sn

１．システムの復元を停止
２．セーフモードで再起動（　リブートして起動時にF8を押す　）
３．シフト＋デリートで削除

って書いてるね。

新板立てたら旧板の管理人に荒らされた！
http://jbbs.livedoor.jp/game/44851/

↓
荒らし元の旧板
http://jbbs.livedoor.jp/bbs/read.cgi/game/44742/1215341356

>>94
http://blog.livedoor.jp/nikuman_ya3/
ググると上のブログで解説してあった。スタートアップにexeファイルが登録されてて
それがらキーロガーが動作するﾄﾛｲの一部のようだ。
スタートアップになにか登録されてない？

>>94
http://virus.okwave.jp/qa4169343.html?ans_count_asc=1
にかいてあるけど、↓のF-Secureのオンラインスキャンで駆除できるみたい。
http://www.f-secure.co.jp/v-descs/disinfestation.html

なるほど
>>95>>97>>98
参考にして駆除チャレンジしてくる
ありがと！

先ほどPG2のうｐ確認するとSavvisをブロックするようになりました
昨日まではそのようなことはありませんでした
古い記事ですが
ttp://old.netsecurity.ne.jp/article/2/14147.html
みたいなこともあるので、Savvisはブロックしたままにしたいのですが
PG2使うなら許可しないといけないのでしょうか？

だはははははｈｈｗｗｗｗ

ｐｃユーザーなみだ目ざまあみれ　おかわいそうｗｗ

日頃ｐｓ２ユーザーをバカにしていた天罰だぜｗｗｗｗ

あはは　どっちがお荷物ユーザーかこれで分かっただろおばかさん♪

ムダに対策経費食いつぶして困ったチャンだわねえｐｃユーザーはｗｗｗｗ

これからはｐｓユーザーには土下座するんだよｗｗｗ

そしてLSC利用で抜かれて涙目のPS2ユーザーm9(^Д^)ﾌﾟｷﾞｬｰ

>>100
ブロックリストは何を使ってるの？

>>100
SavvisをPG2でブロックしていて、ブロックしたままにしたいなら別にそのままでいいと思うんだけど、
何か書き間違い？

>>103
P2Pはやってないのですが、繋がらなくても構わないのでPG2公式？のP2Pリスト使ってます
それが原因でSavvisをブロックしてるのだろうというのは判っています

>>104
PG２公式？の更新対象のリストが５つあって、アップデート確認を押すと
Savvisを同時に５つブロックするので
Savvis通さないとPG2を更新できなくなったのかと思いまして

>>105
本当だ。今試したらアップデートサイト＝peerguardian.sourceforge.net へのアクセスが
Savvisだということになってブロックされてアップデートできなくなってる。

うーむ。何が起こってるんだろう・・・。

>>105
アップデートで使ってるんじゃないの？
一応接続先調べて、安全確認してから１５分間だけ許可するとか。

亀レスですが
>>74
禿しく乙です！


『FFIX Virus問題 まとめサイト』さん更新されてますー。
対策方法＞〜ウィルスにかかったらどうなる？ 感染ＰＣの見分け方〜
で、感染された後の挙動、wzcsvbxm.dllファイルの検索方法（隠しファイルに関しても）も
あがってるので、wzcsvbxm.dllに関しての質問はこちらすすめても良いと思います。

>>106
私だけじゃなかったようで。ちょっと安心？

>>107
たぶんアップデートで使ってるんでしょうけど
時期が時期だけに、許可するのはちょっと怖いｗ

OrgName: Savvis 216.88.0.0 - 216.91.255.255

指定ドメイン　＝＞　「 peerguardian.sourceforge.net 」
取得ホスト名　＝＞　bigprojects.sourceforge.net
取得IPアドレス＝＞　 216.34.181.96 (IPv4)

>>107
昨日までは同じURLでSavvisでブロックされなかったんですよね。

自らアップデートしたブロックリストで、自分のアップデートサイトをブロックするようにするってのは
ありえないと思うんですが、単なるミスなのか・・・。

>>110のIPを調べると
IPアドレス　＝＞　「 216.34.181.96 」
ホスト名変換　＝＞　「 sfp-web-main.ch3.sourceforge.com 」
OrgName: Savvis
OrgID: SAVVI-3
Address: 3300 Regency Parkway
City: Cary
StateProv: NC
PostalCode: 27511
Country: US　　　→　（アメリカ合衆国）


NetRange: 216.32.0.0 - 216.35.255.255
CIDR: 216.32.0.0/14
NetName: SAVVIS

昨日の「パスワードが違います」とかも普通ならありえないし
今は、お隣の国がアレな状態ですし
怖いｗ

クレカ払いの人へ、カード会社の保険について書いてみたけど
ちょっと長くなったんだが投下していい？

>>111
教育機関とかチェック外さないとｐ２ｐリスト更新できなかったりとかあるよ、普通にｗ
FF垢ハックに関係ないリストなら、１５分間許可してもいいんじゃない？ブラウザとか全部閉じて。

※垢ハック被害にあったクレカ払いの人へ※
カード会社によって「カード会員保障制度（盗難保険）」といった保険が付加されていれば
垢ハックによる鯖移動料金などの損失をカード会社が負担してくれます。

自分もクレカ払いで垢ハックにあったがサポセンが全然繋がらなかったので
安全のためカード会社へ電話した。参考になればと思いその時のやりとり。

１．カード会社にネット上でカード情報を盗まれた可能性が高い為、
　　現在のカード停止＆新カード発行依頼として電話（盗難連絡は24時間受付）
２．本人確認（住所氏名電話番号等）後、即停止＆新カード郵送してくれるとのこと。
　　もし停止前に悪用されていた場合、保険で対応するので利用履歴を
　　料金センター（日中営業）へ確認しろといわれる。
３．深夜だったため、翌日料金センターへ電話。自分の覚えてる限りの履歴照合。
　　向こうが金額を言ってくれてこの取引覚えてますか？みたいな感じ。
４．この時点で悪用された履歴なし。ただし、利用会社（■e）から請求が届くのに
　　時間がかかる（〆日関係）場合があるので、今後届く請求書で覚えのない
　　金額が含まれていたらすぐ連絡くださいとのこと。また、保険対応するには
　　警察への届けが不可欠なので必ず届けてくれと言われた。

自分はその後、■eのサポセンにも繋がって鯖移転やキャラ作成など料金関連の
損失はない（アイテム＆ギルはなくなってましたが）とわかりました。
もし、鯖移転されて料金請求されている人がいたら、まずは利用のカード会社へ
連絡してみてください。保険がついてれば調査して補填してくれるはずです。

鯖移動代の3,000円程度どうでもいいだろｗ

身に覚えのない金を盗られて黙ってるのはただの馬鹿。

>>118
いやアカハックされたってことは、PC上のどの情報が盗まれていても不思議じゃないからね。
鯖移動代だけの話じゃないよ。>>116はためになる。

>>115
ソースフォージの負荷分散サイトの場所によってはブロックリストにひっかかるって話かな。
それならまあ安心だけど・・・。
でもやっぱりアップデートサイトとなる可能性のあるIPアドレスはブロックリストから外して欲しいところ。

やっほ＾＾

のりこめー＾＾

こんにちは＾＾

やっほ＾＾

クソコテどこだよ

で、昨日のPOLのBAは、結局なにか対策を仕込んだのかね？

　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆ ゴガギーン
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　オラッ！出て来い◆K2.QPLiqGY！
　　　　　「　⌒￣　|　　　|　　　　||　　　（｀∀´　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　　　|　　　　||　　　　　 |　|
　　　/ /　/ /　=-----=--------　　　　 |　|

糞コテ出てこいや

>>126
現状への対応策として打った手ならPOL→認証サーバーへの送信データの暗号化とかかねー。
POLに介入されてぶっこ抜かれてたわけだから。今まで平文で送ってたのかよ！ってことになるけど。
で、暗号化はしてみたけれど受け手側の認証サーバーも解読できませんでした＾＾；で接続エラー続出、
とかいうオチじゃね？

しっかし、本当に情報開示しない会社だなあｗ

思うに認証方式かえたんじゃなかろうか？今まで暗号化してなかったとは考えにくいし。

今までは　パスワード送信→POL鯖認証許可→認証許可情報をユーザーに送信っだったのが
パスワード送信→POL鯖認証許可→認証許可パスワードをユーザーに送信→POLにパスワード保存してない人( ﾟдﾟ)ｱﾎﾞｰﾝとかｗ

>>130
まぁ、一回苦い薬飲まされてるのもあるんでね？

●＜保存してるパスデータ盗まれるよ！
■＜セキュリティキーボード・パス保存場所変更etc.で問題は回避した（ｷﾘｯ
業＜それじゃPOLに直接介入して送信するタイミングで盗んでやるぜ
■＜・・・（もう公式で何もいわんとこ）

>>131
昨日報告の中でパス送信するタイミングでマスクされた文字列（「***」みたいなヤツね）が
増減してるってのがいくつかあったんだよね。なのでやっと暗号化かけたんかってｵﾓﾀ。

ヤヤコシイことしないでログインできるプロバイダーを任意で1〜3個程度設定できるようにすればいいのだよ
ネットバンクも提供しているサービスだ

■＜垢ハックで鯖移動された場合の費用はカード会社からむしり取ります＾＾

あんま関係なさそうだけどLSコミュの鯖昨日から死にっぱなしじゃね？

>>133
禿同
カンパニエなんか調整してる暇あったらそれぐらい導入しろって思う。

>>133
確かに、手間の少ない割には効果的な方法だなあ、それ

テンプレから外れてましたので入れておきます

■警察への被害届け
１：まず住んでいる都道府県警が設置しているサイバー犯罪相談窓口に相談の電話やメール送信をしておきます。
　　都道府県警察本部のサイバー犯罪相談窓口等一覧 = ttp://www.npa.go.jp/cyber/soudan.htm
２：相談窓口から「所轄の警察署に直接行って相談するように」という返事が来ます。
　　(この段階を踏まずに直接所轄署に行くと「専門の窓口に連絡しろ」と言われてしまう可能性があります)
３：所轄署に電話で連絡し、直接訪問して話を聞いてもらえるか確認します。
４：資料を持参して所轄の署に赴き「利用権の侵害」での被害を報告します。
　　「たかがゲームのアイテムを取られたからって警察に行くなんて…」という方もいるかもしれませんが
　　家族やネット上、またこのスレッド内でそういったことを言われても気にせず警察に相談しください。
　　利用権の侵害というのは立派な被害です。警察の方もちゃんと話を聞いてくれます。
■警察へ行く際に持っていく・用意しておくもの(過去スレで実際に警察へ行った被害者のレスから抜粋)
持っていったもの
　●身分証明、印鑑　　●スクエニの会社情報　　●ＨＰのプリントアウトしたもの
　●プレイオンラインサポセンの電話番号(受け答えしてくれたサポセンの人の名前も伝えるといいかも)
警察で聞かれたもの
　●プレイオンラインのＩＤとパスワード　　●キャラ名　　●犯行時間帯
　●被害内容（なくなったゲーム内通貨・アイテム）　●プロバイダ

PS2　ハック
http://www.hack.channel.or.jp/portal.swf?1-FFXI_PS2=RMT_RMT

パスは平文で送ってたみたいだぞ
昨日のBAで暗号化されたかどうかまでは知らん

>>140
多分暗号化しようとして失敗してIDパスが違う愉快なエラーが出てたんだと思う
今は暗号化が正常にできてるのか平文の通信に戻したのかは知らないけど

おまいらがくだらねーことやるから
またネ実が荒れたじゃねーか

◆K2.QPLiqGY出てきて事態の収束に勤めろよ
隠れてるんじゃねーぞ

>>140
>パスは平文で送ってたみたい

これってソースある？　推測？

>>140
パスを平文で送ってたなんて話どこから湧いたんだ？

垢ハックの前兆が出てからというもの、パスワード変更もせず保存したまま
かれこれ1ヶ月以上様子見をしているんだが未だハックされず。
様子見でログイン・アウトをしていただけで他のことして過ごしていたら
ＦＦがどうでもよくなってしまった・・・。

もはやカオスだな

平文もしくは簡単に解読できる暗号であることは確かでしょ
それがUS鯖に送られてハッキングに利用されてたんだし

>>139は罠サイト
だけど、本体はドットＨａｃｋなんだよなこれ・・・
クラッキングされた？

けど、以前みたいに垢ハク即ハスワード変更までは同じでも、即ギル化までは
業者はやってないみたいだぞ。
ギル化した時点での送金先の垢が凍結されたり、そこから足が付くことに結構腐心してるみたい。
以前ほどギルを買う馬鹿は確実に減っている。
業者が以前ギルを売った客からのギル回収も結構やってるみたい。
残念ながら実感できるところまではいってなくても、真綿で首を絞めるようにジワジワと業者追い詰めてるみたい。
まだ2コマ目だけどねｗ

垢ハック対策は、ずーとみてて終わることのない戦いだよね。□がユーザーに協力等求めたらちょっとは変わるのかな？
常識で考えて無い話ですけどね。

rmt買う奴が減ったというよりもまだFFやってんの？てのが多くなった気がするｗ

>>130
セキュリティの内容を公開しちゃダメだろw

>>149
ここ最近の動向だと、ユーザーが真綿で首を絞めるように
ジワジワと追い詰められてるのは実感できるがｗ

RMTerは本当に減っているのか？

全体人数が減ってるから当然RMTerも減ってるさｗ

>>47
マジか〜
売れない奴まで捨てるとはえげつねぇな…

>>156
仕方がないよ、取り直すのとか代価品手に入れるために
被害者から一転、客となる可能性が出来るんだから。

売れない物が良い物なら今までの客がライバルが減ったと認識して
上機嫌になって更に買ってくれるかもしれない訳だし。

RMTerの割合は減っているのか？

RMTのレートは下がる一方だけど
ゲーム内はインフレ起こってないからRMT自体衰退してるんだろうな

>>147
>平文もしくは簡単に解読できる暗号であることは確かでしょ
メモリ参照だと通信が暗号化されてるとかされてないとか関係ないよ。

涙目ｗの業者が湧いてますねｗ氏ねｗ

>>160
いま流行ってるウイルスはIDパスの送信先をいじるやつじゃないか？

>>162
どのウィルスの話か詳しく教えてもらえませんか？

>RMTのレートは下がる一方だけど
垢ハックでギルが集まりすぎて
在庫増えすぎ＞＞レート下がる
のコンボかもしれない

連中は焼畑するからRMT価格の維持とか考えないだけだよ。
競売のスシと同じ。

>>163
>>21のやつ

フレがしばらくインしてないので、もしやハックされたのではないか？と思い
フレンドサーチからそいつをサーチしたら、キャラはかかったんだけど
肝心の現在いるエリアが「設定無し」になってるんだが…
これってキャラ消えたってことになるんかね？マジで憂鬱入ってきた…

急激なインフレはないけど装備品とか全体的に若干値上がりしてるきも

通常？の業者。
取る→減る→回復するまで禁止
(捕鯨がいい例だってやる夫スレでだれか言ってた)

中華業者
取る→減る→回りからかき集めてでも取る→絶滅→絶滅記念として、その地面を記念品として売る

こんな思考の持ち主だからな。いなごや蟻のような、
発見次第、即殺の対応でいいよ。あいつらの死体で日本海埋めても埋まりきらないぐらい沸くからなー

>>167
チョコボサーキットとか一部のエリアでも「設定なし」になるはず

>>167
もしかしたら巻き戻し作業中なのかもね
「設定なし」になる条件を知らないから断言はできないけど

まだハックとは断定できないのか…ありがとう(´Д`；)

業者がそんな場所にいるわけないからそいつはもう引退したな＾＾

うわあああ；；

>>174
おまえよく、いじり甲斐があるって言われない？

；；？

>>176
そのフレもしかしたら・・・・・・・・・
いやそれはないか・・・・いやでも・・・まぁ気にするな・・・・

>>176
恐らく、ＲＭＴに手を出して垢ロックされてるのかも
無期限停止なのかどうなのかよくわからんけど

おまいらそんなにいじってやるなｗ
ついこないだ俺のフレも「設定無し」になってて慌てたけど、
単にチョコボサーキットで落ちてただけだったってオチがついた。

とりあえず「設定無し」になってるだけでは何とも判断がつかない。
ちなみにキャラが消えてたらサーチそのものに引っかからなくなる。

ちなみに「モルディオン監獄」はちゃんとフレンドサーチでも引っかかるし表示される。

http:/ /www.live door m.co m/blog.htm
これってやばい？

フレンドリストに保存したパスもやられるのかな？
フレがフレンドリストのほうには保存しててやられたんだが

>>180
livedoorm■comは7/12に福建中華が取得したドメイン
思いっきりクロ

>>181
フレンドリストプラスのことを指してるのなら、
ぽつぽつスレでも報告あがっているのでやられると思われ

パスの保存先を変更できるようになったね
USBとかにしてログインのときだけとかできるんだねぇ

>>182
世界最強のエロ動画データベース
８万タイトル以上
★yourfilehostからダウンロードできます！★
こんな文章に釣られて踏んじゃったよ、ライブドアと勘違いしたわ

>>184
安全な環境でパスかえてスキャンしてこいｗ

>>183
そいつを受けて業者が投入してきたウィルスが、今流行ってる
「POLに干渉して認証サーバーに送信するID・パスデータをぶっこぬいて業者のデータベースサーバーに送る」タイプなので過信は禁物
一応先月中旬あたりから出現しだしてる「POLに保存してあるデータを盗み出す」タイプには効果あると思うけども。

つかその修正当たったの一月以上前でござるよｗ

>>184
yourfilehost自体がFlash経由で感染するタイプを仕込まれ始めてるらしく、
被害報告も出始めてるから近づかん方がいいと思う。

アカハックされて巻き戻し待ち中なんだけど
海ＮＭと空のトリガーで残ってるのがあるんだ・・これ使って良いのかな？ｗ

>>186
保存してなかったからしらんかったｗ

>>187
垢凍結させないといつまでも巻き戻しできないけどな

>>189
復旧の順番待ちで凍結まで１〜２週間かかるんだ、ごめんな

>>187
好きに汁、としか言えんなぁ。
使ってしまった後でDupeと判断されて復元中止とかなっても責任は取れん。

>>187
トリガー最近手に入れてたのなら使うのもアリじゃ？
巻き戻しでトリガー手に入れる前に戻るかもだし。

>>187
今使って巻き戻されたら捨てればいいんじゃない？
巻き戻し後のも使いたいならGMに相談すればいいよ。
ユーザー側で勝手に想像しても結局決定下すのは運営側だし。

海はよく知らないけれど空はLS所属してその活動の中でとった物ならば
LS内で使いたいタイミングで使うのが筋でしょう？

ただ間違っても巻き戻し中に報酬貰わない事だねｗ

>>111
昨日までは66.35.250.99じゃね？
今日は216.34.181.96だけど

>そいつを受けて業者が投入してきたウィルスが、今流行ってる
>「POLに干渉して認証サーバーに送信するID・パスデータをぶっこぬいて業者のデータベースサーバーに送る」タイプなので過信は禁物

こんな酷いデマを堂々と垂れ流せるところが本当に凄いと思うｗ

>>195
はいはいデマデマ

>>195
MDACの脆弱を狙ったものってそうじゃないん？
デマじゃないのって何でいえるの？

>>195
業者ちゃん隠蔽に必死でつね

中国で一家に一台パソコンが普通になったら
インターネット自体が崩壊しそうな気がする。
もうネットみただけで亜種ウィルスに感染するような世の中になりそうで怖い。
ｼﾅの人海戦術で次々とウィルス作られたら対応の使用が無い

>>191
Dupeと判断されるかも、っていうか100％Dupeだよね。
巻き戻しの時、これはアリなの？　ありだったらうますぎと思うんだけど・・・。

>>190
あれ？今って凍結するだけでも時間かかるの？
凍結は即できると思ってた

>>201
身元証明ができる書類送ってから、処理の順番待ちで凍結まで１〜２週間かかるって
説明された。
ここ最近で一気にハックの数が増えたみたい

>>200
巻き戻し申請した報告の中で「残ってる印章使っちゃえｗ」だの「アイテムフレに渡して云々」とか
そういう話が出た、っていうのはちらほらあるんだよね。
その後実際実行に移したとか、その結果どうなったとか報告ないのでなんとも言えない。
>>193も言ってる通り最終的な判断を下すのは■e運営だからね。
あくまで建前として言えば、
「Dupeに相当する行為であり復元サービスの不正利用にあたる可能性があるのでお勧めはできない」
ってとこかな。

別垢から凍結依頼するときって何聞かれるの？

そういや思ったけど
業者がギル盗む＞復活
このコンボでどんどんギル増えない？

どちらにせよ被害届出して逮捕者出さないと
いつまでたっても騒動は収まらなさそう
このままじゃ業者のやったもん勝ちだ

yourfilehost.comはなかなか捨てがたい動画が多いが、
FFインストしてるPCでのぞいちゃ絶対らめえ
おじいさんとの約束だぞ（´・ω・｀）

FFのトロイに限らず色々感染するｗｗｗ

ニコニコやyoutubeもダメって事になるのかねえ

>>205
おじいさん、それはマジですかい。カスペルスキーでは防げない新種以外の奴もあるのかな？
あそこは一日に数回しか見れないけどときどき行ってるからなあ。
スキャンしなきゃ…。

一番効果的なウィルス対策ソフトってなんでしょう？
どれも同じようなものなのかな？

同じだよ

Vista最強だよ
垢ファックもウィルス・スパイウェアも感染しない
まるでMac

>>206
「今のところは」大丈夫だけど、Javascript+Flashplayerという今最も危険なコンボ利用のコンテンツだからねえ。
両方の穴塞いでおけば大丈夫だろうとは思うけど何とも言えない。

先週あたり報告されてた新種の複合パス抜きマルウェアはつべ・ニコ動のパスも狙うタイプだったかな。
mixiパス抜きなんかと同じく罠誘導スパム爆撃に利用するためのものだと思うけども。

>>208
とりあえずこれ入れておけば安心、っていうものは現状ないかなー
FlashplayerだとかRealplayerだとかWindowsだとかの脆弱性、つまりウィルスが侵入してくる「穴」を塞ぐのがまず大事
ウィルス対策ソフトはそういった穴をすり抜けたものに対処するもの
PCが家、ウィルスが雨漏りだったらウィルス対策ソフトはその下に置くタライ、まずは雨漏りしてくる穴を塞ぎましょうってこと

ただそのタライも質が悪いのがいくつかある
とりあえずインターネットセキュリティZEROとキングソフトはやめておいたほうがいいと思う

>>211
さんく
参考にさせてもらう

yourfilehost comの全IPをPG2で拒否しときました

yourfilehost自体よりも、DLしたファイルとか
広告のほうが危ないんじゃないかなぁ

まぁ見ないに越したことはありませんが

327から浮上age。
保守あげなんて久々だ。

VMWareの導入を勧めてるレスがあるけど、VMware自体に脆弱性がある場合も
あるかもしれないし、ホストOS とゲストOSがブリッジ接続状態になっていたら
してたらホストがゲストから攻撃を受ける可能性もある。

あんまり詳しく無い人にはVMwareの導入とか複雑なこと勧めるより、
物理的に別のPCを用意することを勧めたほうが安全だろう。
ゲストOS用にOS買う事を考えれば、EeePc辺りを買った方が金銭的にも有効な使い方
だと思う。

ブリッジ接続状態になっていたら してたら　＞　ブリッジ接続状態にしていたら

>>216
別に複雑なことは何もないと思うがなー。
FF11と物理的に別PCでVMWare使うのがいいｗ

ブリッジ接続経由での攻撃はありうるけど、それは物理的に別PCでも同じWANを共有するなら同じだよね。

>>203
>巻き戻し申請した報告の中で「残ってる印章使っちゃえｗ」だの「アイテムフレに渡して云々」とか
一々調べてないかサポセンが言うとおり問題ないのかわからないけど
印章消費＆アイテムやギルの移動は問題なかった

３週目突入記念“〆(^∇゜*)カキコ♪
巻き戻し作業まだ終わらず。
１・２週間？ないない。今は最低３週間コース

1ヶ月経過してる俺がいるから安心せよ

気のせいか、ここ数日アカハック減ってる？
報告が少なくなってきた気がするんだけど・・・

というわけでage

１回こっきりとはいえ、巻き戻して貰えるだけでも有り難く思わなきゃね
次垢ハックされたらFF卒業おめでとうな訳ですよ

減ったのはいいですけど、原因がわかってないのが気味悪い

接続制限と田代砲とウィルス対策ソフトが対応した効果が出てきたんじゃね？

公式のアクセス制限+引っかかりそうな人が一通り引っかかったから沈静化してるんじゃね？
今のトラップで旨味が無くなってきたんなら、早々に次のトラップが登場するだろうな〜
今月修正されたJavaの脆弱性とか放置してる人も多そうだから、早々に来たらまた大混乱だね。

まずい、WindowsUpdateでエクスプローラフリーズします・・・

入ってるソフト、ZoneAlearm、Avira、PG2、Spybot、Secunia
全部切ってみたけどフリーズ・・・プログラムの追加と削除も起動後だけちょっと時間かかります。

垢ハックとは全く別件で、先日の定例アップデート後、
IEが不調になるという話題は、Windows掲示板あたりでも出てるなあ。
気になるなら見に行ってみれば？

スタートボタン→ファイル名を指定して実行で regedit
でレジストリエディタを起動して
>>21のキーを確認してみたまい

とりあえず検索やBatファイルやらやってみましたがいない様子(´･ω･)

そんな不具合いらねーｗ

こうもりファイル

あと何か知らんけど壷とかいうのを使ってるとWindowsUpdateできないらしい

1. On the Tools menu in Internet Explorer, click Internet Options.
2. Click the Security tab.
3. Click the Trusted Sites icon, and then click Sites...
4. Uncheck the "require server verification" checkbox.
5. Make sure the following URLs are listed in the Web Sites list box:
* http://*.windowsupdate.microsoft.com
* http://*.windowsupdate.com
ってフォックソでマイクロソフトのサイト開いたら出てきた。

なんとなくわかるけど意味わからないorz

1.いんたーねっとえくすぷろーらのツール→インターネットオプションを選択
2.セキュリティーのタブを選択
3信用済みサイトを選択して「サイト｣を選択
4.「このゾーンのサイトにはすべてサーバーの確認(https:)を必要とする」のチェックを外す
5.Web サイトの欄に、以下のURLを入力

といわれてるのかな、4はちょっと自信ないが、そこの画面でチェックボックスってこれしかないし・・・

Outlookの脆弱性【MS04-009】は重要度【重要
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS04-009.asp

それを信頼済みに登録するとあと５つくらい追加で出てきた気がする

>>234
ありがとうございます。
UpDateできるようになりました！

感染してなくて良かった・・・・。
wzcsvbxmだけとは限らんけど・・。

中国からの接続が可能になったぽいな

FFXIチーム：中国は危険だブロック汁

スクエニの偉い人：ブロック解除でｗ
田中：了解しました

えええ；；
垢ハックされてから一回だけ栽培を収穫してしまったのだけどアウト？
別に栽培のおかねはいらないからハックされたときまで巻き戻してほしい；；；；

>>239
●：垢ハックが洒落になんないぞってレベルじゃねぇぞ！なんとかしやがれ！
サポ戦のオネイサン：バ開発、てめぇこらいい加減に対応しろてめぇ！
FFXIチーム：中国は危険らしいな…仕方ないからブロック汁
スクエニの偉い人：大事なお客様になんてことするナリ！さっさと元に戻すナリ！
田中：かしこまりぃ！

ラグ鯖ジュノ下層で○○○【シーフ】やら○○○hacked 【キャラクター】等のシャウトが乱舞してた
外人も結構やられてるみたいね

>>242
AHは日本人よりもあちらさんの方がより頻繁に使ってそうだからなー
日本じゃ企業相手の裁判なんて無謀なだけだから、あちらさんが訴訟沙汰にしてくれたら
話が進展しそうなんだけどな

>>240
少し↑のレスくらい読みなされ

忙しくて久々に遊ぼうと思ったらPOL→FFXIの切り替わりで
いつも強制終了･･･

プロセス落としまくったら起動したけど('A`)
急に監視強化されてびっくりだ

名無し変更についてここのスレ住人はどう思ってるの？

◆K2.QPLiqGYと仲間のスレと聞いてすっ飛んできました！
ネ実にいたら色々と感染するから見なかったらいいんじゃないかな！

>>247
こういう馬鹿がでるし、今まで通りでええわ

んじゃあちゃんとあっちのスレでそう言ってね！こんなスレでコソコソしてたら誰にもきみのこえがとどかないよ！

このスレでシコシコしてるのは誰だよｗ

ミス

>>239
田中副社長なのにそれより偉い人って和田がいうのかよｗ
それとも大株主か？

このスレのアホが名前変えたらしいじゃん
さっさと元に戻せよ

FC2が中国語対応ブログ開始したらしいね。メールきてた。
それとyourfilehostもだめになったか。これはきついｗ

しかし、過去のマルチポストといいこのスレ住民はお騒がせが多いな。

>>246
可能なら
「西蔵大虐殺の名無し」とか「中国共産党打倒の名無し」とかにすれば
業者が来なくなって嬉しい

おいコラ
垢ハックくらうようなアホが何名無し変えてんだアホ
脳みそ腐ってんのかオラ
さっさと引退するか垢売りでもしろボケ

NAの掲示板にある「ハクられちゃったリスト」スレも伸びが止まってる。
POL Viewerのバージョンアップも効果があったのかもな。
感染したままだとバージョンアップ直前に抜かれてる気がしないでもないけど。

avast更新ｷﾀｰ

>>83
さんざん騒がれたので対処されました。
ttp://www.microsoft.com/japan/technet/security/bulletin/ms08-028.mspx

名無しを変えるのは反対だがセキュリティに気をつける奴が増えて業者が涙目ｗになってると思うと笑える

>>258
>NAの掲示板
それってどこ？
海外にもネ実みたいに晒し合ったりネガったりするような板があるのかな
URL教えてチョ！

>>262
私がみてるのはここ
ttp://www.bluegartrls.com/forum/
ハクられちゃったリストのスレ（?）はこれ
ttp://www.bluegartrls.com/forum/showthread.php?t=51630

POL Viewerのバグバグバージョンアップでログインできなくなったとき
ネ実とほとんど同じ騒ぎ方してて笑った

200が迫ってきたからageますよ。
保守の必要があるなんて本当に久しぶりだなぁ・・・ｗ

今は700まで行っても落ちませんよ
まあageておくに越したことはないが保守とは言わんなぁ

ほす

検知力テスト（2008年7月19日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 87 AntiVir
2nd 96% 99 Webwasher-Gateway
3rd 94% 148 Ikarus
4th 93% 181 BitDefender
5th 92% 201 F-Secure
6th 91% 237 AVG
7th 89% 299 Sophos
8th 89% 308 Avast
9th 89% 311 Norman
10th 88% 313 Kaspersky

11th 87% 365 CAT-QuickHeal
12th 85% 399 ClamAV
13th 84% 445 DrWeb
14th 84% 451 VirusBuster
15th 83% 462 Microsoft
16th 82% 492 eTrust-Vet
17th 80% 547 F-Prot
18th 80% 555 Rising
19th 79% 568 Fortinet
20th 79% 575 Symantec
21st 78% 618 TheHacker
22nd 76% 679 AhnLab-V3
23rd 75% 681 VBA32
24th 74% 710 McAfee
25th 74% 727 Panda
26th 71% 805 NOD26w

たぶん業者の元締め
スクエニこういう会社を訴えろ
http://ime.nu/www.tpss.co.jp/

昨日からSavvisをブロックしてアップデートできなくなったので
15分許可してうｐしてから
問題個所のP2Pのブロックリスト更新されてないか見てみたけど
Savvis 216.32.96.0 216.35.255.255
でざっくりブロックしたままで、自分とこまでブロックしたままですｗ
仕方ないので216.34.181.96だけ解除しました

気がついたら4週目突入していた
気がついたらPCさえろくに立ち上げなくなっていた
俺は正気に戻っていたのかもしれない
しかしギアスオモスレー( ^ω^)

>>271
凍結されてから４週目？

上のほうで凍結の順番待ちで１〜２週間ってあったけど
俺は先週のハックで凍結まで３日だったよ？
どうしてこんなに差がでてるの？

35を実行すると、どこに結果が表示されるのですか？
一瞬コマンドプロンプトみたいなのが出てすぐ消えてしまいます；
（大体0.5秒以下）

>>272
うん、凍結してから〜
ボナンザ引換期間に復元完了してほしいよ

巻き戻し作業完了が、だろ・・・ｗ

>>274
>>39も読んでそのとおりにやってる？
35と36だけじゃだめだよ

>>276
日本語でおｋ

>277
39に書いてあるとおりにやってるつもりなんですが、、、
エディタはワードパット使ってます

>>279
実行中は何もキー押さないでね
それでもダメなら
コマンドプロンプト開いてそこにバッチファイルをドラッグ＆ドロップして実行

>>279
ワードパッドじゃなくて、メモ帳にはりつけてやったらうまくいくとおもう。
たしかにワードパッドだと一瞬でDOS窓が閉じてしまうね

>>274
コピペ用テンプレがおかしいかと思って焦ったけどちゃんと動いたから
保存の仕方が問題なのかな？

テキストエディタを開く→>>35をコピペ→***.batファイルで保存
→保存できたらExplorerからでもいいからダブルクリック
「***.bat」の「***」の部分はなんでもいいですけど、必ず「.bat」で
保存してください

最終完了までに10秒ちょっとかかりますから、動作させたら
「続行するには何かキーを押してください．．．」が出てくるまで
じっと待っててください

コマンドプロンプトから実行してみました。
ファイル名はbatti.bat
その結果は下のようになってしまいます；

C:\Documents and Settings\おれ>"C:\Documents and Settings\おれ\デスクトップ\
batti.bat"

C:\Documents and Settings\おれ>{\rtf1\ansi\ansicpg932\deff0\deflang1033\deflan
gfe1041{\fonttbl{\f0\froman\fprq1\fcharset128 \'82\'6c\'82\'72 \'82\'6f\'83\'53\
'83\'56\'83\'62\'83\'4e;}}
指定されたパスが見つかりません。

C:\Documents and Settings\おれ>{\*\generator Msftedit 5.41.15.1515;}\viewkind4
\uc1\pard\lang1041\f0\fs20 @echo off && REM REG.EXE ver3.0 \par
指定されたパスが見つかりません。
\par の使い方が誤っています。

C:\Documents and Settings\おれ>if ERRORLEVEL 0 call :aru %i) \par

C:\Documents and Settings\おれ>

「おれ」わらたｗ

>>283
保存形式の問題なのかな？
メモ帳で保存するのが無難のようです

メモ帳でやったらうまくいきました。
お騒がせしましたー；

>>286
リッチテキスト形式で保存すると>>283のと同じになるね
テキスト形式で保存すればワードパッドでも正常動作することを確認しました

■「wzcsvbxm.dll」がPCに存在するか調べる方法(3)　(説明の若干修正)
「(このレスをコピペ)」と書いてあるレスをエディタにコピペして***.bat(***の部分は
なんでもいいです)で保存し、保存したらExplorerからでもダブルクリック。

※テキストエディタにワードバットを使われる場合など、リッチテキストで保存できるエディタの場合
　リッチテキスト形式でファイルを作って保存すると動きませんので、保存はテキストドキュメントで
　行ってください。

ダブルクリックなどで動作させたら、それが終わるまでに10秒ほどかかります。
「続行するには何かキーを押してください．．．」が出てくるまでお待ちください。


(動作させた結果は、このスレの場合は「 >>36 」を参照してください)

@echo off && REM REG.EXE ver3.0 (このレスをコピペ)
for /L %%i in (1, 1, 9) do (reg query HKLM\SYSTEM\ControlSet00%%i > NUL 2>&1
if ERRORLEVEL 1 call :nai
if ERRORLEVEL 0 call :aru %%i)
for /L %%i in (10, 1, 99) do (reg query HKLM\SYSTEM\ControlSet0%%i > NUL 2>&1
if ERRORLEVEL 1 call :nai
if ERRORLEVEL 0 call :aru2 %%i)
reg query HKLM\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters
echo =========================================================================
sc qdescription wuauserv
pause
goto :EOF
:nai
exit /b -1
:aru
reg query HKLM\SYSTEM\ControlSet00%1\Services\wuauserv\Parameters
exit /b
:aru2
reg query HKLM\SYSTEM\ControlSet0%1\Services\wuauserv\Parameters
exit /b

どっかにBATうぷったらどうだろう
こういう記述理解しないでコピペして実行するの慣れるのもどうかと思うのよね

は？

わっふるわっふる

>>290
ウィルス仕込むバッチファイルやらOS破壊するバッチファイルがそんなに欲しいのかい？
DOSの知識がないと開いて中身見てもわからないんだから不確かなものはDLさせないほうがいいに決まってる
>>289だって意味もわからず実行してる人は多いはずだよ

それいったらコピペもうｐもかわらんつーか・・・

むしろパッチファイルをリッチテキストで保存して実行する強者に驚いた

中身について自身で判断つかなくても第三者が判断できる可能性があるってのは大分違うんじゃないかい

信用できるサイトさんに置いてもらえたらなぁ

名無し変更の集計をやっています。元々はこのスレの方が
発端ですので、念のため告知しに来ました。
投票をお願いします。

いい機会だし注意喚起のために名無し変えようぜ3
http://changi.2ch.net/test/read.cgi/ogame/1216546477/

>>297
この件のまとめサイトさえ無いのはそこが改竄されたら洒落にならんからでしょうに
信用できるサイトがいつウィルスばら撒くサイトになるかわからない以上
DLで対応とかやめたほうがいい

Wiki以外での改ざんも加味して言ってるの？
例えば
ttp://miku.a.orn.jp/miku2/
この辺のまとめサイトに乗せてもらうとかでも
まだ改ざんされ（ｒとかいうの？

>>300
つーかたった２０行のレスをテキストで保存すんのもめんどくせぇからうｐしろってどんだけゆとりだよ
ｗ

>>300
サイト主さんにお願いしてみたら？
このスレから載せろって要請するようなもんでもないし

福建中華の新ドメイン、livedoorm■comによる日本攻撃が昨夜から開始された、
最初に台湾？辺りで試行していたため早くもキャッシュで被害箇所が確認できる。
昔拠点を作ろうとしていたカキコ等が特にやられている感じで拠点を停止された恨み？
ほぼ同時期にライブドアWikiへの改竄攻撃も再開（こちらはパクリ記事の269g(ブログジー)経由bluewoon行き）

気をつけてくれよな！

>>300
ここ最近セキュリティ関係だと次の脅威として「正規サイトの改竄」が来るだろうって話はあるからねえ。
トレンドマイクロあたりが警告出してなかったっけ。そのトレンドマイクロですら公式改竄されたんだけど。

つーか誘導含むレスまるっとコピペされてリンク部分だけ書き換えられたらどうするね。
その辺の可能性も加味してテンプレはなるべくURIの記述抑えてるもんだと思ってたんだけど。

>>303
いつもお疲れ様でっす
livedoorm■comは>>180でも踏んじまっただ報告あり、要注意ですねー

仕事の都合とGM呼ぶのに時間かかってしまって
ハックされてサポセン、パス変更＞GM呼んで凍結まで時間かかってしまったのですが、
復元はハック前に戻してくれますかね？文書にはその旨も書き添えるつもりです。

>>305
原則として三ヶ月以内の被害の申請なら平気なんじゃなかったかな
それ以前の被害の人もサポセンに相談しておｋ貰ってる人もいるし、
少しくらいなら全然大丈夫っすよ

>>305
戻してもらえるよー ハック前のいつの時点まで巻き戻るかは人それぞれなんだけど。
最近申請から復元までかなり時間かかるからそのうちに環境整えときなよー

何かこえーなｗ
今回の災禍は乗り越えられたけど
公式改竄とかきたら流石に終わるかもしれん
プロバイダー選択は早急に採用してほしいぜ

ありがとうございます。環境頑張って整えます。

何のために？
何のためにPOL公式Webを見るのか？

既に事はFF11やネットゲームのアカハックを飛びだしているな。
PangYa公式の例でも、XSS脆弱性で各サイトを攻撃するタイプという見解が出てきていたし、新たなbotnetの礎として
扱われ始める日が来ているような気がする。
セキュ板にもっと広範囲の内容を扱うスレでも建てて、ここと兄弟スレのような感じにした方が良くないか。
そのくらいでないと、他のゲームのユーザーや、そもそもオンラインゲームをプレイしていない層の目に届かない。

>>311
セキュ板は名前負けしてるからなあｗ
あそこほど無法地帯もないｗ

IDでない板の荒廃ぶりは凄いからなぁ。

保守

>>313
でても荒廃する…のはここだけかwwwww

IDでたところで荒れるときは荒れるって言う意見もセキュ板で見たが
でれば「IDないから」でひたすらコピペするようなのは多少減ると思うんだがな

ソフトがどんな感じかカキコ見に行っても、大半が煽りだしなあ（苦笑）

ちょっと今新PC組んだんで再設定中なんだが
この際、対策ソフトを変えようと思ってるんだが、「今のところ分かってる範囲で」今回の原因と考えられるウィルスに
対応済みのソフトってもうあるのか？
先週はまだ対応して無いところが多かった気がするんだが

>>317
一つの手がかり

■wzcsvbxm.dllのウィルス名(現在3種)

ソフトメーカー各社のウィルス対応状況とウィルス名はここで確認できます。

【wzcsvbxm.dll】

1個目 ttp://www.virustotal.com/analisis/7b9921aa3c4668776cdc101a8763aec6
2個目 ttp://www.virustotal.com/analisis/39a24366f822bd273c9759a6f6dfe1be
3個目 ttp://www.virustotal.com/analisis/2700273f8e818a0ac2e3c5cfe8e86564

wzcsvbxm.dllに対する対応は、そろそろ確定でしょうかねぇ
Avast・McAfee・NOD32v2・Pandaあたりはいまだに未対応ですし

マカフィー全滅か・・・・・
軽かったから愛用してたんだがなぁ

>>319
↑のは7/17時点のだから、今はもう少し対応が増えてるかも
確か新しくチェックするにはもう一回ファイルを上げないとだよね

トレンドマイクロは今回がんばった方かな

フリーで日本語版なくていいなら対応してるのはAntiVir

ｱﾊﾞｽﾄさぼってんじゃねえぞコラァ！！

無料のソフトに過剰な期待は酷だろうｗ

avastが20日付でWin32:OnLineGames-EFZ [Trj],ってのを対象に入れたがこれって例の奴かねえ

対象ファイルなくて調べれん
過去ログでアップされたファイル探したがみつけれんかったｗ

セキュリティ板はほんと酷いな
ウィルス対策ソフトのスレは社員が他社スレ荒らしまくりだし
PG2のスレは朝鮮だの右翼だののコピペで埋まってるし

みんなのニュース：ＦＦも標的 仮想通貨が盗まれる！？
ttp://mainichi.jp/select/wadai/everyone/archive/news/2007/08/20070824mog00m040001000c.html

>>327
変態大人！

>>325
過去ログあさってきたよー
●●注意：ウイルスを圧縮したファイルのURLです●●
ttp://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=39
infected

ttp://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=40
パスff11

ttp://tane.sakuratan.com/upload/upload.cgi?mode=dl&file=41
ff11

>>328
時と場合を考えろ

>>329
すまないさんきう

>>329
3種全く対応できてないわｗ
全部スキャンかけてみた

世界各国に無数にあるMMOやネットバンクの、それを狙う内のたった一種の
トロイの対応速度なんて、選択基準にはならないと思うけどな
今回早く対応したからと言って、次回も早く対応するとは限らない、どうせなら
検出率ランキングで選択する方が信頼性は高い希ガス

対応速度よりも早く踏みに行く様な輩は、自分の日常行動をVerUpするのが先だ

つーかもう、ネットでクレカ入力とか恐ろしすぎる行為だな

>>318の最新の状況
1：ttp://www.virustotal.com/analisis/945976e416dcb267c6bdebc8e5b5e03e
2：ttp://www.virustotal.com/analisis/45c8fa5e0a8d89b7e6ee6196c4c29ac1
3：ttp://www.virustotal.com/analisis/e86eabc05dadcbb78928f6528b1d96a4

いずれも1.2くらい増えてるね。
ってかハッシュで検索できるの知りませんでした。危ないURL貼って申し訳ないす・・・

>>333
ちょこっと検索するだけでも改ざんされて放置されてるサイト山ほど出てくるね
奴ら限度を知らないから、ゆくゆくはカードそのものを狙うのも時間の問題だと思う

つーか、中華の目的はギルとアイテムなのに遅すぎるログイン制限や1アカウントにつき一度だけのデータ復旧とかやる気ねーよな・・・

盗人でも会員数の水増しに使えるなら有り難いとか思ってそうｗ
イタチゴッコになるように業者摘発に手心を加えてれば
利益確保させてからBANしたのが戻ってきて
「新規ユーザー」として株主用データに使えるしね

一昨日のPOL不具合は結局なんだったの？
新しいパス抜き対策入れようとしてミスったんかね？

カスペを入れると、初期設定だとFFXIが起動出来なくなるんだっけか
とりあえずAntiVirで様子見つつ、GMに復旧手続きの状況聞こうと思ったんだが・・・・・・
待ち人数は増えるのに、一向に順番は進まん

本当に堅牢なシステム目指すと、ネットバンキングみたいにトークン導入しかない
パス入力をキーロガーで盗まれても、トロイが常時パス抜いてても安心、それでも
物理的に盗まれるリスクは残るが、URL踏んだだけで即死とかは無くなる

導入のための設備投資とか、その後の発行コストを誰が負担するかとか問題はあるが
俺なら数千円自己負担になってもトークンパスワード使えるなら使いたいね

トークンとか言われてもナイズルしか思い浮かびませんしおすし

そもそも、この長〜い（しかも２部構成）メンテは何の

とりあえず利便性(快適性)とセキュリティ(堅牢さ)は反比例するもんだと思え
・解りやすいテンプレ作れ→それ以外ざるになりかねない
・めんどくさいから誰かうｐよろ→違うもんうｐされるかも
・別に使わないし重くなるらしいからBAしないでもいいや→既知の穴突かれる
・ツール使わない奴なんなの？→ツールのせいで穴があく事もある
etc
大事な事だから２回言います
とりあえず利便性(快適性)とセキュリティ(堅牢さ)は反比例するもんだと思え

検知力テスト（2008年7月20日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 89 AntiVir
2nd 96% 101 Webwasher-Gateway
3rd 94% 149 Ikarus
4th 93% 183 BitDefender
5th 92% 201 F-Secure
6th 91% 240 AVG
7th 89% 301 Sophos
8th 89% 310 Avast
9th 89% 313 Norman
10th 88% 316 Kaspersky

11th 87% 368 CAT-QuickHeal
12th 85% 402 ClamAV
13th 84% 449 DrWeb
14th 84% 454 VirusBuster
15th 83% 464 Microsoft
16th 82% 495 eTrust-Vet
17th 80% 549 F-Prot
18th 80% 557 Rising
19th 79% 570 Fortinet
20th 79% 577 Symantec
21st 78% 622 TheHacker
22nd 76% 681 AhnLab-V3
23rd 76% 682 VBA32
24th 75% 712 McAfee
25th 74% 729 Panda
26th 71% 807 NOD26w

今回のってなぜかPrevxだけ対応してたけどなｗ

>>327
>裏情報サイトを見ない、
ッて書いてあったけれど今じゃ”裏”じゃなくとも危険だ、って注意喚起をしないのはどうかと思うな。
・・・・あらら、日付見たら去年の八月じゃないか。

検出率関係ないから貼らなくていいよ

>>358
>>354の上位を使ってるセキュ板の人間が自慢したいだけだろ…
こんな所でないと自慢出来ないんだから、そっとしておいてやれよ…

>>349
そうだよ。そっとしとけよ>>358
自慢すんなよ>>354

>>354,358に期待が高まってきました。

なんかいきなりPSI様がAdobeReader7.xがInsecureだぜ！って言い出した
とっくにAdoveReader9あるしそこらへんいじった記憶もないんだが・・・

>>352
プロセス動いてr

彼女のケツの大きさはマジ感激

>>352
フォルダのマーク押せばどのフォルダに7.xが残っているか分かるから、まずそれ確認してみれば。

他のアプリの同梱で入ったのかもしれん。

>>352
＞とっくにAdoveReader9あるし
早くフォーマットしてOS再インストールするんだ。

やっとこさ新パス貰ってログインできたけど、ギルは当然として10万以上のものは軒並みもっていかれてた

でさ、競売や宅配やポストに入ってたアイテムはデータ巻き戻してもらっても戻ってこないよね？
これらで被蓋免れた物を巻き戻し作業始まる前に別アカのキャラに送っておこうと思うんだが
後々問題とかになったりするんだろうか？
競売とかに関係なく残ってたアイテムや素材は流石にこれやると罰せられたりするのかな・・・
ＧＭやサポセンには何もその辺りの事注意されて無いし公式にも注意とか載ってなかったけどどうだろ？

悪意ありとみなされる可能性があるのは免れないとは思うがな

>>352
>とっくにAdoveReader9あるし

なんなんだ、そのパチモンはｗ

>>357
過去ログでGMだかサポセンに聞いた結果を何度か見た気がする。
アイテムDupeは、まずいはず。
ゲームバランス云々もあるだろうけど、そもそも、増やすのは卑怯だろ？

これで動作中のプロセスと使用されているDLL確認してみたら？

ProcessWalker Express
ttp://www.forest.impress.co.jp/lib/sys/wincust/taskservice/processwalk.html

卑怯とか関係ないだろｗ
ツールと一緒で垢バン上等よならやってみたらいいんじゃねｗ
自己責任でよろぉぉぉだよｗ

巻き戻し作業前のアイテムデュープに関しては、可能かもしれないけど
たとえこのスレで聞いてもゴーサインが出ることはまず無いと思った方が良いよ。

自己責任でFAだな
垢BANになっても泣くな喚くな

>>364
今忙しくてそんなことでいちいち垢BANされるとはおもえないけどね

業者の食べかすで稼ぐとか・・・
どんだけセコいんだよｗ

未だに検出できないソフトって、その会社に検体送ってる人がいないとか？
マカフィーとか、発見時に送るにもＩＤ要るとか言ってスルーされてた気がしたけど
こういう業界ってどうなってるんだろう

wzcsvbxm.dllにやられたーぐはー
ソッコーで必要書類送ったんですが、一つ教えてください。
垢凍結は書類が向こうに届いたら直ちにされるんですかね。
固定やってるフレとかに連絡しとかないといけないので。。

>>368
どの時点で凍結されるかははっきりしてないね
「書類送ったのにまだ入れた、いつ凍結するの!?」ってレスもあったし。
早めに一回POLにログインして、GMチャット待ちになっていなかったら
フレにメッセを送った方がいいと思うよ。
GMチャット待ちになってたら、既に凍結状態ってことだからリアフレ伝いか
どこかの掲示板に伝言するしか無い

>>368
369追記
もちろんログインするときはウイルスを完全に駆除してからね
再発行してもらったパスでログインしたとたんに再ハックされた人もいるから

>>369
ありがとうございます。
数人ログインしてない人がいてTellできないんですよね。
垢ハック対策については、ここを見てあらかた実施しました！
凍結時期はっきりしてなさそうなので、ちょこちょこインしてみます。

この前垢ハックされたんだが、フレに頼んでPOLのGMチャットから
鯖、すべてのキャラ名、契約者名、最終ログアウト時間を伝えてもらったら
３０分くらいで返信着て、アカウント凍結してくれたぞ。

>>372
その「リアルタイムのハッキング被害による緊急凍結」と、「巻き戻しのための凍結」は
別物だよー。

前者をしてもらったあとにサポセンに電話してパスを再発行
↓
一旦ログインして被害状況を確認
↓
巻き戻しを依頼して書類を発送（→後者の凍結へ）　ってかんじ
前者をせずにサポセンに電話してパス再発行をすることも可能

>>367
他社と同時に送ったよ。McAfeeもPandaもNOD32も。
ちなみにROセキュリティwikiには検体提出のテンプレがある。

カスペルオンラインスキャンしてみた所、見事にC:\WINDOWS\system32\wzcsvbxm.dll が感染していたわけなんですが、
マイクロソフトが配ってる駆除ソフトでも感知されなかったしカスペルさん購入する以外駆除方法って無いんでしょうか？

試用版いれればいいじゃない

>>375
とりえあず試用版を使ってみるとか。
例え駆除できてもその後はクリーンインストールをお勧めします。
一度ウィルスに汚染されたシステムは信頼できないからね。

これってまだwzcsvbxm.dllを生成するファイルは特定できてないんだっけ？
まだならクリーンインスコしかないだろうけど

>>375

>>38

中華サーチをしているとこんな書き込みが。

hは抜いたけどな。
【外部掲示板でここに誘引　検索サイト】
http://www.info-kirara.net/cgi-bin/bnbbs/bnrbbs.cgi

【今回の記事】
ゲームのギル販売
[ ttp://jbbs.livedoor.jp/game/44742/ + 7/17(Thu) 21:23:15]
管理人にメールください


中身はそんな感じはしなかったな、罠も確認できず。
つまり中華が今回の掲示板を含め、しらたば攻撃を狙っている可能性があると言うことだ。
今回のきららサーチには中華の誘引リンクが数回貼られていた事がある。(中華漢方薬と併せて削除済み)
それにわざわざ普通の掲示板へ誘引するわけがないし、必ず何かしでかす前触れとも考えられる。

気をつけてくれよな！

レスどうもです
なるほど、試用版か　ＦＦ用の方のパソコンはもうクリンスコしちゃったんだけど
web巡回用の方がコレにかかってしまってるせいかウィンアップデートもできなくなっちゃってなんか動きがおかしいんですよね
結局はこっちもクリンスコせにゃいかんのかのぅ・・・

C:\Program Files\Norton AntiVirus\Quarantine\232E0D0D.dat 疑わしい: Exploit.HTML.Mht
Exploit.HTML.Mht　このファィルは、Internet Explorer のセキュリティの脆弱性を使って、悪意があるプログラムをＰＣにダウンロードしてインストールするように試みるインストラクションを含んでいます。
だそうで

C:\WINDOWS\system32\wzcsvbxm.dll 感染: Trojan-GameThief.Win32.WOW.bkb をダウンロードしちゃった

って事ですかね？両方消さないと意味ないか

>>381
Quarantineのフォルダだからそれはノートンが隔離したってことだろ女子高生

今回のwzcsvbxm.dllに関しては感染経路がはっきりしてない

>>20を見てカスペでFWの設定をしているのですが、

許可するリモートIPは上記の通りに設定
リモートポートのみにチェックを入れ、許可・受信と送信・TCP50000-65535

これで正しく設定出来ているのでしょうか？
あと、新しいアプリケーションルール以外のチェックは外しておいた方が宜しいでしょうか？
間違いや、こうした方が良い設定等あれば、どうかご教授下さい<(_ _)>

>>381
Quarantine　＝　隔離
だから上の方はノートンが隔離済みのバックアップじゃない？

>>38で下のほうは削除できるはず。

なるほどそういうことですか　お恥ずかしい(/ω＼)
んじゃまぁ　下の方消してもまたダウンロード？されちゃってくる可能性もあるわけですな・・・

カスペでFWのアプリケーションルールを設定しているのですが、空けているローカルポート・リモートポートの所でTCP1024-65535等入力しても、番号が違いますと出てしまいます。教えていただけませんでしょうか

警察に届けて事件になった時点で自己責任じゃないんだかなw

出来うる限りの防衛策をとっていたが運悪く引っかかったとかなら
自己責任とか言ってせめない

実際はそれ以前の人が多いから、そういわれるんだと思う

>>383
TCPに関してはそれ＋ローカルポートも>>20に書いてある通りに指定
これがTCPに関するルール
UDPに関しても同じようにルール作成
（TCPとUDPはデータのやり取りの仕方が違うものなので、ルールはTCP用とUDP用で別に設定）

リモートIPはデータの送り先の住所みたいなもん（この場合だと■e）
リモートポートは■e側がデータを送受信する窓口、それを指定する設定
ローカルポートはこちらがデータを送受信する窓口、それを指定する設定

つまり、まず自PCのpol.exeがデータをやり取りする相手を指定してやり（リモートIP設定）、
その上で自PCから送受信する窓口（ローカルポート）と■e側が送受信する窓口（リモートポート）を指定する
それをTCP・UDP二通り準備してやる ということ

>>386
「TCP1024-65535」という設定はできない
通信の種類を「TCP」に設定し、ポート番号を「1024-65535」というように設定する

>>389
別々に設定するんですか、ありがとうございます！

>>390
すみません、1024-65535だけで入れてみたのですが
同じメッセージでダメでした・・・
リモートポートの方の25,80,110,443 は入るのですが

>>391
ちゃんと全部半角英数になってる？

ああ、ひょっとしてコピペしてケツに全角スペース残ってたりしてないかい

>>389
全部設定するのが良かったのですね、ありがとうございました。
TCPとUDP両方設定しようとすると、どちらかが書き変えられてしまうのですが、
これは自分でどちらか一方を選択すれば良いという事でしょうか？

許可・受信と送信・TCPの表示にしておいて、
ローカルポート1024-65535
リモートポート50000-65535

これで問題ないでしょうか？質問ばかりですいません。

>>392
>>393
すみません、スペースが残ってました。
本当にありがとうございます！！

>>394
＞TCPとUDP両方設定しようとすると、どちらかが書き変えられてしまうのですが、
新規ルールはルール編集右上の「追加」からできる、TCP・UDP両方必要、二つルールを作ってやる
設定した後ファイアウォールの設定メニューがでた時に「適用」を押さないと設定したルールが保存されずに消えるので注意

TCP側の設定は
許可・受信と送信・TCP
接続先：リモートIPアドレス：（>>20に書いてあるIPの範囲を指定）
ローカルポート25,80,110,443,1024-65535
リモートポート50000-65535

UDP側の設定は
許可・受信と送信・UDP
接続先：リモートIPアドレス：（↑に同じ）
ローカルポート：50000-65535
リモートポート：50000-65535

ああ、>>396TCPのローカルとリモート変だ、訂正
TCP側の設定は
許可・受信と送信・TCP
接続先：リモートIPアドレス：（>>20に書いてあるIPの範囲を指定）
ローカルポート1024-65535
リモートポート25,80,110,443,50000-65535

>>396
やっと理解できました。別々に設定することが出来たのですね。
専門用語がさっぱりだったので、丁寧に説明して下さってとても嬉しいです。
本当にありがとうございました。

ハッキング再開のお知らせ
ttp://changi.2ch.net/test/read.cgi/ogame/1215776201/475
FFオワタ

>>399
それがなくてもハックは起きてるわけだが

当然日本国内にも協力者はいるだろうし

>>384
おかげさまで無事駆除できて、ウィンアップデートできなかったのも終了ダイアログ表示時間かかってたのも治りました
ありがとー

>>401
クリーンインストールも忘れずに＾＾

FF系に限らずまたいろんなWiKiのmenuの改変が行われている模様

重々注意してください

最近、信オンでも被害が目立ち始めた
こっちはkernaeghdrv.dllってのが原因らしい
System32内に入ってるとか、一応見ておいてくれ

もうどんなゲームでも何でも来いだな中国は・・・

中国やらの大陸からのユーザーが今後の大きな利益に今後なるとしても
特定アジアに接続させる鯖と日本にある鯖分けてお互いアクセスできないようにしろよ・・・

カスペが
C:\System Volume Information\_restore{C6184AA9-7E80-4D4A-95AA-3A8AB0DDE4F9}\RP385\A0100158.dllから
Trojan-GameThief.Win32.WOW.bkfを検知したって騒いだんだけどこんな例あったっけ？

ﾁｮﾝｹﾞなんかでもその辺の規制やってるとこ多いんだけどね
■eもさっさとぐろーばるｗなんてお題目はアチラ方面にはﾊｲﾘｽｸﾉｰﾘﾀｰﾝってこと気付いてもらいたいものだけど
以下海外からの接続を拒否されるオンゲタイトル一覧

* リネージュ（Lineage 提供：NCJapan、海外からの接続を全面的に拒否）
* リネージュ２（Lineage 2 提供：NCJapan、海外からの接続を全面的に拒否）
* 巨商伝（提供：ハンゲーム。海外の一部の地域？ログインの際に「接続数が多いため接続できません」というエラーが出て接続不可）
* ローズオンライン
* トリックスター
* マビノギ
* MU（ミュー　奇蹟の大地）
* メイプルストーリー（Maple Story　提供：NEXON　2006.02頃よりアジアなど一部の地域から接続拒否を開始。2007.06.27より規制強化で海外からの接続全面拒否。）
* ルニア戦記（Lunia戦記　提供：NEXON）
* アスガルド（Asgard　2006.03.10告知　提供：NEXON）
* ラグナロクオンライン（提供：ガンホー。海外の一部の地域を制限？、ガンホー系、一部を除きほとんどが規制対象へ。）
* エミル・クロニクル・オンライン（提供：ガンホー、2008年2月22日(金）より規制と正式告知。）
* ヨーグルティング（提供：ガンホー、2008年2月22日(金）より規制と正式告知。）
* TANTRA（提供：ガンホー、2008年2月22日(金）より規制と正式告知。）
* テトリスオンライン（提供：ガンホー、無料期間のみ海外からプレイ可能？、、2008年2月22日(金）より規制と正式告知。）
* コルム（海外の一部の地域を制限。制限の掛かった地域からの接続の場合、公式サイトも閲覧不可。）

復元ポイントの中で見つけたんじゃ？

* 熱血江湖オンライン（MGAME JAPAN エムゲームジャパン）
* シルクロード（提供：ゲームオン　他のクロノス等のゲームオンのオンラインゲームも、全て接続拒否らしい）
* レッドストーン（RED STONE　提供：ゲームオン）
* ロハン（R.O.H.A.N）
* 天上碑（提供元：ゲームオン、2006/12より拒否開始、公式サイトも閲覧不可）
* ティルズウィーバー（提供：NEXON）
* スカッとゴルフパンヤ（提供：gamepot　2007/02/14ぐらいから韓国からの接続のみ拒否？、韓国からは公式サイトも閲覧不可。2007/07/20の規制強化により、海外から全ての接続が規制対象に？）
* CABAL　ONLINE（提供：gamepot　　gamepotが提供するオンラインゲームは、全て海外からの接続不可？）
* トキメキファンタジーラテール（提供：gamepot）
* ノーステイル（Nostale　提供：ジャレコ。海外からは公式サイトの閲覧も不可。）
* モンスターハンターフロンティア
* グラナド・エスパダ（2007.6頃より）
* Fantasy Earth Zero（ファンタジーアース ゼロ。2007/07/18　17:00より、海外全面規制。公式サイトでも告知。）
* Master of Epic（マスターオブエピック、略称：MoE。　2007/12/04より海外から接続不可。）
* 完美世界-Perfect World（海外からの接続は可能であるが、海外からの接続の事実を管理者側が知ればアカウント凍結を受けたという報告あり）
* アラド戦記（提供：ハンゲーム　ハンゲーム系のオンラインゲームは全て海外接続規制対象？）
* コンチェルトゲート（提供：ハンゲーム　2008/03/05より規制、公式サイトでも告知。）
* アークロード（Archlord、提供：ハンゲームHangame）
* エターナルカオスNEO（提供：gamania。2008/03/21（金）14:00より、一部海外からの接続制限開始。）

>>406ね

>>408
そういうことか
すまんかった

_restoreは復元ポイントだね
復元無効にして一回クリアしてみたら

>>407
海外からの接続を切ることはもうできません。
諦めてください。

言語別鯖に分けて対象地域別にＩＰフィルタすればいいじゃんね

海外からの接続切ってもRMTの標的になってるゲームもリストにごろごろあるわけだが

やるなら新たに国別サーバーを用意しなければなりませんね。
そんなお金があるなら最初から国ごとにサーバーを用意していたわけで。
諦めましょう。

しまった途中で送信した

そしてリストの中に失笑せざるを得ない会社もごろごろ

ハック対策に加えて、一石百鳥くらいの効果が見込めるのは
中韓人を殲滅すること。

>>344-345

感染してから、駆除できるかどうかの能力表？

感染してから、駆除能力高くってもなぁ・・・。
ぶっちゃけ、感染をはじくソフトのリストのほうがいみあるきがする・・・

みんなさげるの好きだな

もまえらのしわざでつか？
バスガス爆発。読みにくい発音しにくい。やっちゃだめ！
ttp://headlines.yahoo.co.jp/hl?a=20080721-00000019-rcdc-cn



漏れはＲＭＴ業者のいないゲームに移住したよ。みんながんばってね
日本語がわからない＝利用規約が読めない理解できない＝バンらしいｗ
が、バン対象のＰＣいない快適ｗｗｗ

>>420
専ブラ使ってるとデフォがsageなので、何気なく書き込むとそうなる
まあオレのことだが

>>421
世間知らずは気楽でいいね

まぁ確かに接続制限かましても中継鯖立てたり串さしたりで連中は来るんだけどね
でもやっても来るならやらないともっと来るからなあ

個人のセキュリティと一緒でこれさえやっとけば大丈夫って策は無いんだけど
いくつか打っておくべき手のうちの一つだとは思う。
もっとも制限対象のこまめな更新なんかが前提条件になってくるけど
そんなフットワークの軽さは■eに期待できないか・・・

age

明日からまたサポセンに電話
がんばるぞー

あげ

>>426
サポセンに繋がらなくてイライラしたら、俺に電話してくれよなっ！

書面出そうと思ったら送付先聞いてなかった俺が通りますよ
公式何もかいてないし電話はアレだしどうしろとorz

おやすみ前の上げ。

>>428
パッケージの裏に書いてるらしいよ

>>428
身分証明の送り先の事？
パッケージの裏に書いてあるインフォメーションセンターだよ。

せめて２４時間ｘ３６５日に

なんか最近、パソコンシャットダウンしようとすると、再起動、ログアウト、
シャットダウンっていうメニューでてくるのに時間かかるようになったんだが、
これって垢ハックのウィルスに感染した？

>>430-431
パケ裏とは盲点だったわ
ありがとう

にしても電話繋がらないのは嫌がらせ以外の何者でもないな

>>433
常駐ソフトとの相性とかもあるから、それだけの症状でイエスノーは答えられないよ
オンラインスキャンしたり、>>27の方法を試してみ

>>433
>>18参考にして他も試してミロ

>>433
数分かかるようであればほぼ間違いないんじゃね

>>433
１）対応してるアンチウィルスソフト（カスペ・ノートン・バスター）でパターンを最新にして検索かけてみる
２）>>288-289を試してみる

テンプレも読まずにこんな質問してるようじゃ十中八九アウトだろう・・・ご愁傷様

ＰＳ２だから垢ハックの心配はないんだ・・・
ただ、シャットダウンするときに待つのがウザすぎる

>>440
死ねばいいと思うよ

>434
パッケージの裏、古いやつだと住所違うから気をつけてなー
（新宿文化クイントビルなら合ってる）

PS2だから安全ってなんでわかんの？ｗ

>>443
えっ！？ＰＳ２だとハックされないんじゃないの？

>>443
お前のPS2、int200くらいあるんじゃね？

PCがハックされた可能性があるわけでしょ？

PCでLSコミュニティを利用している。（自動ログインやパス手打ち）
PC名やその他で個人情報やパスを推測できる文字列を使用している。

上記やそれ以外のものからパスを割り出されてハックされる可能性がある。
"PS2だから安全"ってのは理由になってないんじゃないの？

PS2よりVistaのほうが安全だよ
Vista最高　たまんねぇ

アカハックは祝日や土日、連休に多発する気がするな。サポセン休みだし
緊急措置でログイン制限できるようにフレとメアドだけでも交換しておくことを進める

しかしこの三連休で新たな被害報告が無かったのは何よりだ
POLビューワのバージョンアップと特アの接続制限のおかげかな。
ビューワの方はアレだったけどｗ

>>449
フレが昨日垢ハックされたばかりですし

今頃かよｗ
教えてやれよｗ

>>450
じゃあ本人か代理でテンプレ報告たのむー

検索かけたら　ファイル名C:\WINDOWS\system32\wzcsvbxm.dll
　　　　　　　ウィルス名TROJ_AGENT.AGQJ 　　　　　
ってでた。これのことだよね？

>>453
はいどうみてもアウアウです。
カスペあたりの試用版をインストールして使うか、>>38のオンラインスキャンで可及的速やかに駆除しる
っていうかPS2だからって慢心せずにウイルス対策しておかないと、今回のはWindowsUpdateを阻害する
副作用もあるし、今後どんどん不具合が広がっていくかもだぞー

で、結局侵入経路は分からずじまいか…

どこから入ってきたんだろうね全く。

>>453
ウィルスログ＞詳細を見る　でトレンドマイクロのＨＰに飛ぶ
ＡＧＱＪなら英語だけど駆除方法が書いてある
ただ>>455の言うとおり感染元が分からないからクリーンインストール推奨

いつの間にか日本語のページに切り替わってる・・・・しかも駆除方法書いてない・・・・・
英語のページ
ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EAGQJ&VSect=Sn

mixi垢ハックも食らった奴、どうしたんだろーと思ってお気に入りにいれてたら「退会しました」とかなってて吹いた
逃げたのか業者が退会させたのかは知らんが、真相が突き止められないのきついな

あとシナ人に荒らされた人が被害状況確認してたら、栽培関連は金目の物農作物だけ取られて
金に成らないのはドライ化して最後まで嫌がらせするんだとか

感染経緯の特定の為、感染者は出来る限り閲覧した場所を
書いてもらえると助かるな。

@niftyウイルスチェックサービス　でスキャンしたんですが、ロックされてて未検出に
なってしまいます、テンプレの初心者サイトですべてのファイルを表示するとかも
やったんですが・・・・　パソコンに疎いもので、すいません；；

これからはアカファックって呼ぼうぜ

>>460
>>31の2で見られるようにはなる

あと、通常起動だと使用中なので何も出来ないはず
セーフモードで再起動して削除する方法があるけど・・・
PCに疎いとか言ってるから無理そうだね
クリーンインストールした方がいいと思う

パソコン捨てて2度と使わない方がいいかと。

感染経路が分からないって場合は、何度HDDフォーマットしてクリーンインストールしても
また同じ行動で感染するわけで
ブラウザ環境とかFW、JavaやFlashのバージョンが最新かとか、一通り環境見直さないと
何の解決にもならない

いやだからクリーンインストールして2度と触るなって話しだろｗ

>>465
だな
クリーンインストールしたPCで再度FFwikiを見てるようじゃ意味がないし
本気で垢ハク対策するのなら、PC初期化したらPS2版でやる以外、現状じゃ手はないんじゃないか？

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

今回のハック騒ぎでやられた口なんだが、今となってはやられてよかったと思ってる
PCに対するセキュリティ意識ががらっと変わったわｗ
まぁ復元に出してて今プレイできないのはウザイコトこの上ないが

　　/￣￣￣ / 　/''７ ./''７　　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　　 _　_ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　/＿___,.／　　　　　　　　 /＿___,.／

お前の頭がアカハック

仕事中にサボってFF関連サイト見てたせいか職場のPCが感染してたｗ
bxmは隔離室にあったからレジストリだけ手動で戻したけど怖いな
PC初期化したいけど、職場のだからなぁ(´･ω･`)

カスペで保護中にpolを起動させると
POL-0019のエラーで繋げません。
保護の一時停止をする以外に、やり方はないでしょうか。
信頼ゾーンにpol.exeを入れて、監視しない等の項目にチェックを
入れても大丈夫ですか？
教えてください、よろしくお願いします。

>>472 Guurecus

Linuxをいじろう 01 (準備編)
http://www.nicovideo.jp/watch/sm4038618

仮想PC(VirtualBox)をインストールして設定するまでの解説。
Linuxインストールは未完で次回以降。
PC一台しか用意できない人が仮想PC用意してネット環境を作る入門として
いいかもしれない。

昨日サブのノートでAVGで「JS/Downloader.Agent」が検出されました！と表示されました。
隔離し、システム復元を無効化してからカスペルスキーのオンラインスキャンならびに
Windows Live OneCareを実行しましたが何も検出されませんでした。
>>21のdllも確認してみましたが改竄されてはいなかったです。
これはもう大丈夫ということでしょうか？

それは誰も保障できないだろう
作業を行った君が判断するんだ

4月26日ウイルスみたいなのまた蔓延しねーかなぁｗ
こういうやつら一掃して欲しいｗ

垢ハック受けて業者は逮捕できないから■eが補償しなくちゃいけないとか言ってるような人は
あんなウイルスに感染したらどこに文句を言うつもりなのか興味がある。

サポセンずっとつながらないんだが
どうすればいいんだ？

つながるように祈る

>>479
警察から連絡してもらう

テンプレに書いてあるファイアーウォールの設定（pol.exeのIP許可範囲など）はしてるの？
自分はカスペ＆PeerGardianだけれど、カスペよりPeerGardianのIPブロックでエラーが出たことはあるけどなあ。

このスレの癌ID:yrktlUxt

サポセンに繋がらない。
ちょとお聞きしたいのですが、もしもパス、住所、支払い方法も変更されてたらパス変更はもう無理・・・？

>>484
ＩＤ、名前と生年月日は変更不可なので、これさえまともな登録ならかえてもらえる

なるほど！
ありがとうございます。
あとはサポセンに繋がると信じながらやってみます

7月中旬頃に垢ハックされたままPCを放置していたのだが
※放置してる間はスキャンしても未検出&wzcsvbxm.dllも無し

7/18日更新のパターンファイル(バスター)で>>404のウィルスが
検出されたよ
こいつでぶっこ抜かれたと思われるｗ

>>484
変更されてても変更履歴が多分あっちで参照できるよ
変更される前の住所を言っても大丈夫

>>487
kernaeghdrv.dllも常駐するタイプぽいなー。
ググってみたけど何に偽装してるか書いてるところなかったし、
まだクリンスコしてなかったらレジストリちょっと検索してkernaeghdrv.dllが起動かけられてるキー位置教えてほしいかもｗ

kernaeghdrv.dll　はhostsファイル改ざんするぽいねぇ。
これも感染ルート不明なのかぁ。

>>489
クリインスコはしてないけどウィルスは手動で削除しちゃったので
意味無い検索結果かも

データ：C\WINDOWS\System32\kernaeghDrv.dll
場所：
HKCR\CLSID\{B60A0B68-AF3A-C1D2-CD09-5A81AE36D2BA}\InProcServer32
HKLM\SOFTWARE\Classes\CLSID\{B60A0B68-AF3A-C1D2-CD09-5A81AE36D2BA}\InProcServer32

ちなみにセーフモードでShift+Deleteでは消せなくて、切り取ってデスクトップに
貼り付けて再起動して速攻削除したら消えたｗ
スタートアップからプロセスが起動するのかなぁ？

こういうウィルス情報て普通は◆が公式で積極的に公開すべきだと思うんだがどうなの？

>>491
何度もごめんｗ

B60A0B68-AF3A-C1D2-CD09-5A81AE36D2BA

でレジストリ検索して引っかかったキー書き出してくだちいｗ

おそらく、起動のトリガーになるアプリケーションのレジストリが改ざんされてると思うんだよなー。
この手の手法のやつだとｗ

>492
ユーザーのこと考えてくれるならやってくれるとおもうけど、□の今までをみるかぎりはやらないだろうね。

>>492
ウイルスなんか亜種含めて無数にあるわけでいちいちサイトに載せてるところはないと思う。
今回ので言えば感染の原因はフラッシュの穴だと思われるし、それについては公式に既にVUしてくれと告知はあるでしょ。

>>493
ほいｗ
こんなんでいいのかな？

HKCR\CLSID\{B60A0B68-AF3A-C1D2-CD09-5A81AE36D2BA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached
HKLM\SOFTWARE\Classes\CLSID\{B60A0B68-AF3A-C1D2-CD09-5A81AE36D2BA}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
HKU\S-1-5-21-1897249650-2677087331-1138221237-1005\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached

FFの垢ハックだけでなく、似たような穴を狙った亜種は無数にあるし、
こうなってくると、中の国の人を絶滅させるか、
web上のリッチコンテンツ完全廃止か、二択しか無いような気がしてきた。

>>497
シェル拡張だね。

>>497
ありあり、ちょっと質問リンクシェルコミニティ使ったことはあるかんじ？ｗ

ウィルスに既に感染してたとして、ソフトウェアキーボードでパス入力してる場合でも垢ハックされるん？

>>499
これ見る限りはそだね。
色々考えるなあｗ

>>501
今の主流は入力したIDパスの送信先を業者鯖にするタイプだから、たとえ
入力時にどれだけ気を遣っても抜かれる。
ただ、この前のPOLビューワで対策が施されたのかもしれない

>>499
シェル拡張？？

>>500
リンクシェルコミニティに登録有りｗ
マジで後悔してるｗ

IDとパスは保存してるのかどうかであってリンクシェルコミニティの登録自体は問題ないでしょ。

>>504
簡単にいえばkernaeghDrv.dllでウィンドウズ自体の機能を拡張する手法かな。
個別のトロイプログラムとして動かすんじゃなくて、Windowsの機能に紛れ込ませるって言えば解りやすいかなー。
どんな挙動するかは、ちょっとdll本体見てみないと解らないけど。
wzcsvbxm.dlのときよりも更に見つけづらくなってるのは確かだわなｗ

なぜ問題無いと言い切れるのか

被害届出して
さっさと業者に泡吹かせろよスクエニ
つかまらないとタカくくってるうちは騒動止まらんぞ

>>506
なるほど
そんなコソクなdllなのねｗ
駆除したけど怖いからクリアインスコして次からは気をつけるｗ

大幅にスレ違いなのはわかってるんだが、スレタイで大笑いしたので持ってきた

【国際】「中国は世界で最も安全な国と思っていた」 雲南バス爆破について掲示板で不安の声
ttp://mamono.2ch.net/test/read.cgi/newsplus/1216702187/l50

>>510
糞ﾜﾗﾀ

すみません、質問です。

カスペルスキーのオンラインウィルススキャンをしました。
「マルウェアは検知されませんでした。スキャンされたセクションは感染していません。」

と表示はされるのですが、画面中ほどの枠の中にはいくつもの×マーク付きでファイルがならんで
「ロックされています」となっているのですが、これで問題ないのでしょうか。
ロックされているので調べられませんでした。というだったら完全に大丈夫というわけでじゃないですよね。

ロックされているファイルも30くらいあるようでちょっと不安です。
どこかでロックをはずしてから、もう一度チェックしたほうがいいのでしょうか。
詳しい人、よかったら教えてください。お願いします

糞スクエニサポート死ねｗｗｗｗｗｗｗ
電話対応何人いるんだよｗｗ

>>509
今のはkernaeghDrv.dllだけを調べただけであって、他のdllも登録されてる可能性があるから。
クリンスコしたほうがええよ、ドロッパも内部に残ってるだろうし。

誰かkernaeghDrv.dllの現物見つかったらうｐろだにパス付きzipで上げておいてくだちいｗ

>>512
FFIX Virus問題 まとめサイト（初心者さん向け）　
http://www.eonet.ne.jp/~lunaticwaltz/notvirus_ffxi/
ココに出てるけどこれみてわからないと感じたら
パソコンをクリーンインストールして
そのパソコンで二度とFF関連サイトを巡回しないこと。
これが>>512にとって一番の対策。

>>512
ロックというのは使用中のファイルのことだよ。
たとえばIEなんかはオンラインスキャンで使ってるからそれ自体をスキャンすることができないわけだ。
ロックの無い状態でスキャンしたいなら、製品版なり試用版なりをインスコして、常駐ソフトのできるだけ
少ない状態でスキャンするしかないね。

>>508
確か垢ハック主が捕まった例は一度もない。日本のネット関連の法律は未熟だからな
つまり、噛み付く場所は国だ。□eじゃない

>>515
巡回はFF関連サイトに限らない方がいいと思う。

質問なのですがクリーンインストールしてみたのですがprogramData
にプレイオンラインのファイルが残っていました。
これはクリーンインストール失敗してるのでしょうか？

>>519
program Dataではなくprogram Filesでした

>>519
いますぐ窓からPC放り投げろ
それですべて解決

>519
クリーンインストールの意味間違えてない？
OSから全部けすんですよ。FF11のデータだけじゃないのですよ

つりならするーで

>>519
何をしてクリーンインストールと言ってるんだ、お前は……
ちゃんとフォーマットしたか？

電話繋がらんやつは投票でもしとけー

【7/22】前回準優勝板に潰されそうなのにお前らは
http://changi.2ch.net/test/read.cgi/ogame/1216655267/

FFをアンインスコ＞再インストールと勘違いしたんだろうな
まぁあんまり冷たくするな

しかし復元完了報告なさすぎだな
もう一ヶ月どころじゃないのかもな

>>525
エロイIDだな

>>474の仮想PCするにはどのくらいスペック必要なのかな。。。

うちの6年前のPCじゃ無理そうだがｗ

>>527
仕事サボりながら何度か書いてたのに気付かなかったぜｗ

通報しておいたので
>>380のきららバナー掲示版からしたらばへのおかしな誘因リンクは消えた。

しかし再びしたらばにおかしな兆候がある、たとえばこれ(ROものだが)
ttp://jbbs■livedoor■jp/computer/39711/

Googleでキャッシュされている6月の物と現時点のものは明らかに同じ掲示板なのにいろんな意味で違う。
キャッシュの記事は綺麗に消え、今あるのは不思議なスレ2つだけ、うち1つは福建ハック。
そして掲示板の見出し部分、なぜか”2ちゃんねるガイド”とか”書き込む前によんでね”とか。
つまり2ちゃんの板ソースの一部分をパクってきたか。
まず6月時点の管理者がやったものではないだろう、つまり福建中華にやられた可能性がある。
これが事実ならしたらばももはや安全では無いな、管理者は定期的なパス変更をおすすめ。

気をつけてくれよな！！

セクシィな方が居ると聞いて

>>528
6年前で最高スペックならそこそこ動くはず。＞上で動かすのがLinuxなら
ノートならきついと思う。

>>528
仮想にこだわらずデュアルブートで良いのではないか?
俺もデュアルブートで使っている、ゲームやるときだけWinに切り替えるくらいだ。

そもそも日本に住んでるのになんで中国人に
嫌がらせ受けなきゃならないんだ？インターネット
だけでいいから切り離せよ。＞ビルゲイツ

だいたいこんな感じのやつが多いんだろうなぁ。
まあ俺もそう思うんだがなｗ

ビルゲイツに何でもできると思ってんじゃねーぞｗ

日曜に垢ハックされて、セキュリティ見直してみた。
現実的には、ファイアーウォール徹底的に厳しくするのも手だけど、漏れが怖いし、厳しくしても不便。
とりあえず、中国と韓国、ＭＭＯ関連で悪名高いところ、ほかのブラックリストだけ入れた。

結局、VMware Player使用で、ネット閲覧は仮想環境ですることにした。
プレイヤーは元ファイル作成と細かい設定はできないので、無料のサーバー版で作ってアンインストールしてプレイヤー入れた。

環境は、Core2Duo 2.6GHzくらいのやつ+Geforce7950 メインメモリ2ＧＢ
これで、多少重さは感じるけど、特に問題ない。
3D有効にしたらDirectX8ソフトのMapleStoryを仮想環境上でちょい重いくらいでプレイできたわｗ

唯一怖いのは公式リンクシェルコニュニティか。これはセキュリティある程度ゆるくしないと閲覧できないし、ＦＦの生パスワードいるからね。
ネット閲覧用の環境で入るのはちょっと危険が残る。別の専用仮想環境を用意すれば平気か。

>>536 の続き
で、メインＦＦ環境は、インターネットエクスプローラのセキュリティとプライバシーを最高設定に。
これだと、Windows Updateもソフトのインストールもできなくなるので、必要な時だけセキュリティ１段下げる。

で、ＦＦはパスワードを保存せずに、そのつどソフトウェアキーボード入力。
これで、キーロガーもパスワード抜き系も安全だろう。
ログインの通信盗まれて解析されたらだめだけど、これ言ったらＦＦできないしなｗ

これ以上は、素人の設定じゃ無理じゃなかろうか。これでいってみる。。。


ちなみに、マシンもう一台ってのも考えたし、余ってるのはあるんだが、キーボードいっぱいになるのがうざいので却下した、、、すでに２垢だしなｗ

感染経路は、おそらく１ヶ月くらい前にＦＦＡＨか英語のマップサイト見たとき。おそらくフラッシュの脆弱性関連。
警告出たんだが、感染ファイル消したつもりで甘く見てた。
ウィンドウズアップデートできなくなってたし、msconfig（だっけ？）が置き換えられたって警告も出てアンチウイルスソフトで消去されてた。
今思えば、かなり深刻なやばい状況だったんだけど、暇見て再インストールしなきゃなーとか思ってずるずる放置してる間に
やられてＦＦパスワード変更された。

↑ちなみに、ＦＦ窓化で、上下でデュアルモニタ、上のがネット用仮想環境用です。

…環境を最新にする習慣のない人のセキュリティ対策を長々と書かれてもなぁ……

>>539
ワロタ

そこまでやっても巻き戻しは1回のみだからなあ

さすがに汚すぎる手法だから普通はやらんだろうけど
追加料金を支払う事で
巻き戻し回数制限なし、専用（優先）コール対応のあどばんてーじｗコースをご用意しました
なんてことになりませんようにｗ

>>513
電話越しから人数をさっするに、10人もいないとおもう。
セールスの電話？と聞き比べてみるとわかると思うけど圧倒的に声の数が少ないｗ

実際に受け答えするのは3-5人くらいだろ＞サポセン

>>542
それぞれ個室のすばらしい労働環境なんだよ！！１！１

>427
サポセンに繋がった；；
テンプレみてがんばろうと思ったけどPOLの叩き台でひっかかってしまったから、
ネカフェいってきます

>メインＦＦ環境は、インターネットエクスプローラのセキュリティとプライバシーを最高設定に。

未だにIE使ってて、「セキュリティ見直した」と思っている奴がいるんだな。
その他突っ込みどころ満載の日記だな。

最近PC落とすとき、シャットダウンウインドウでるのが遅かったんだけど
何かやばそうだな…

IE使ってるとか、どんだけ情報弱者なんだよ

中国が鎖国すればいいんじゃね？

>>547
まず>>31で最近流行ってるウイルスのファイルが無いか確認したり、カスペのオンラインスキャンを
やってみなされ

規約違反じゃなくて完全に犯罪じゃん

>>550
うん、ありがとう
まだ仕事中なんで家帰れないけど
終わったらソッコー帰ってやります

>>537
キーボードを増やしたくないなら、KVMスイッチを導入すればある程度解決するかと。
それと、セキュリティレベル変更での対応は、戻し忘れなどの事故リスクもあり得る。
できる限り、windowsupdateサイトや必要な場所だけのTrusted zone追加で対応した方が無難。

>>546
ユーザビリティの観点からは、IE以外を常用するユーザーが増えて、UAに占めるIEの比率が減少した方が健全なんだよね。
現状のIE偏重webデザインから、ユニバーサルでvalidなサイト記述に向かいやすいし。

ｐ」

>>515
おぉ。いいサイトをありがとうございます。

でもマジっすか!?何度も読み直してみましたが
分からない以前に、ロックのはずし方が書いてあるところがまだ見つけられません。
今日1日見てまわっても見つけられなかったらweb閲覧用に安いノートPCでも買ってきます。金ないけど＾＾；

>>516
なるほど。製品版ならもう少し詳しく調べられるんですね。
実はすでにカスペルスキーの製品版は買ってあるのですが
設定が難しいと聞いているので、今マニュアルを読んでいる最中なのです。
つか、他社製品からの乗り換え用の優待版なのに普通のインストール方法しか載ってない段階で
すでにテンパってますｗ


とりあえず知識が身に付く前に垢ハックされないように頑張ります。
ありがとうでした！

窓の杜 - 【NEWS】MS、Windows Home ServerのアップデートプログラムPower Pack 1の正式版を公開
http://www.forest.impress.co.jp/article/2008/07/22/whspp1.html

YouTube装い偽Flash Player導入させるスパム、Trend Microが報告
http://internet.watch.impress.co.jp/cda/news/2008/07/22/20331.html

Firefox使ってJavascript許可してる馬鹿が何か言ってるよｗｗｗｗ

サポセンつながったが対応は良くない
被害者増える→巻き戻し２回目不可→強制引退続出→課金減る
■はこういうのは考えないのかね？

>>558
実際は二度目以降は応相談なのかもしれない。
でも、建前上は一回のみにしておかないと何度でも巻き戻してアイテムの無限デュープができることに
なってしまうからね。

>>558
考えた上で一回のみ巻き戻し何じゃないの？

Firefoxなら安全とか考えてるアフォが一番やばいな

俺はネット用にノートPC買った。
これで安心。

http://d.hatena.ne.jp/gon3/20080412
データの傾向から見て、Internet ExplorerもFirefoxも最新版ではセキュリティ品質が向上されているが、
一般的に信じられていることに反して、Internet ExplorerはFirefoxよりも脆弱性が少ない。


Firefoxの方が脆弱性多いんだから過信だけはするなよ

被害受けてる奴ってどういう心当たりがあるの？
〜のページ行ったからとか、〜インストしたからとか。

俺がハッカーでIEとfoxのどちらを狙うかと言われたら、間違いなくIEだけどなｗ
fox使ってる奴の方が色々と対策もしてそうだしｗ

考え無しでFirefoxより、適切に設定したIEエンジン使用タブブラウザのほうが多分安全
もちろん適切に設定したFirefoxが一番安全だろうが、まあ程度の問題なんで

使ってる人数が多いほうを狙うに決まってる

使ってる人が多い方を狙うなら古いFLASHPLAYERなんて狙われない
脆弱性があるものが利用される

今日もつながらなかったぜｗ
公式にアカハック申請用フォーム作れよほんと

使ってる人が多い方が狙われないんならWindowsとか最強に堅牢なOSですね

とりあえずそれくらいで不毛な争いやめれ
やるならセキュ板でも行って思う存分やってこい

>>570
お前頭悪そうだなｗ

>>568
アドビ自身の統計
http://www.adobe.com/products/player_census/flashplayer/version_penetration.html

相変わらず馬鹿しかいないｗｗｗｗｗ
こいつらは間違いなくまたハックされるｗｗｗｗｗｗ

なんか名無し変更の推進してた人が発狂してるっぽいなぁ

>>558
2回3回と同じ被害に会うやつは救う必要もないってことだろ。
馬鹿は解約してもらった方がいいという判断だと思うけど。

現状巻き戻しが1回限りなのは
善意の第三者に通常の取引で渡ったアイテムやギルを消せない
つまり、救済＝DUPEになっちまってるからじゃないの？

>>555
俺もページ見たところロックに関する記述は見つからず。

>>515 が言いたいのは多分ウィルススキャンに頼りきったり、使い方を悩むなら、ページ見てレジストリからの検索かけたらどうかって事ではないかな？
そのほうが、オンラインで検出出来ない新種ファイル分も見つかるかもだし、リンクページでも
「まずはこちらを」でオンラインスキャン→「次に検索」の順でレジストリ検索勧めてるみたいだから。

流し読みなので、間違ってたらごめんよ〜。

>>579
ハゲドウだ
おそらく仕事増やしたくないから
サポセンも最少人数なんだろう
お役所といっしょ

ttp://www.nifty.com/security/vcheck/faq.htm#a19より　
Q19検索結果に「ロックされています」と表示されますが、どういう意味ですか？
A19オンラインウイルススキャンツールでは、スキャンしようとしたファイルが使用中や権限がない場合は「ロックされています」と表示されます。
ロックされているファイルにはウイルスのスキャンを行いません。

いくつものウイルススキャナが対応済みのマルウェアの感染を調べるのに、
レジストリエディタで検索なんて書いちゃうブログなどは信用しちゃあいけない。

あれはウイルススキャナが未対応だったときの間に合わせ＆亜種がないかを
調査するため、PCの操作に明るい感染者にデータ収集を手伝ってもらってた
だけで、一般人に勧めるようなことではない。

そういえばサポセンに電話したら最後のほうに警察にも相談してくださいっていわれたけど
相談しにいったひといる？

なんか最近答えだけ探しにくるのが増えて
よいこのセキュリティ相談室になってね？ｗ

>>582
行くのが当たり前だと思ってるんだが。

>584
警察とか行かないからどういう感じでいくのかちょっときいてみたかったんだ

テンプレ嫁、って書こうとしたら警察への相談方法の部分無くなってんのか

テンプレから警察への届け消えてるじゃん。なんで消したんだ。

>>585
>>138にあるから参考に。

スクエニからの警告で警察文言はけされたお

>586->587
ありがとうございます

>>588
そんなのあったっけ？
何か問題あるなら削除依頼出すでしょ＞■e自身が

どうもスレ立ての時>>1がコピペし忘れたらしいな。
前スレ終盤の叩き台には>>138の内容で書いてあるわ

>>588
お前もヒマだなあ

各都道府県の警察HPにサイバー犯罪についても書かれてるからぐぐれば？

復元待ちで1ヶ月経った＼(^o^)／

>>577
デュープや悪用、今度から気をつけてくださいねって意味だとおもふ
一回こっきりにしないと、何度も繰り返す馬鹿がいるからね

各都道府県のサイバー　警察
http://mentai.2ch.net/police/kako/962/962737353.html

垢ハックされてサポセン電話したんだけどサポセンの対応だと
クリアインスコの推奨はしてないんだよね
電話したその場で新パス貰えるのでそのままログイン＞垢ハックの
コンボする馬鹿って結構いると思うけどなぁ
このスレみてる奴にそんな馬鹿はいないと思うけど・・・

規約違反行為者への一斉対処について (2008/07/22)
スペシャルタスクチームレポート (2008/07/22)

>>596
それを推奨しちゃうと今度はクリンスコ失敗したのですけどってのがくるからだろうな

>>596
それは何処でもそう。
奨めてデータ消えましたとか言う奴いるんだこれがｗ

>>596
垢ハックされた馬鹿が何言ってるんだ＾＾；お前より馬鹿いないよ＾＾；

>>596
馬鹿っていうなよ、この馬鹿
気分悪くなるだろ馬鹿
馬鹿しか知らないのかよ馬鹿
人の行動なんて千差万別なんだよ馬鹿
言葉に気をつけろよ馬鹿野郎

スペシャルタスクチームレポート (2008/07/22)
ttp://www.playonline.com/pcd/topics/ff11/detail/3456/detail.html

現在、ゲームデータの復元作業が完了するまでに数週間程度の時間を必要とする見込みとなっています。



です・・・

・不正アクセスに関与していた
7月22日 (火) 約590件

一応対処はしているみたい

スペタクチーの報告の最後に連絡用のURL張ればいいのに

>>568

1.フラッシュプレーヤーはデフォルトでIEと一緒にインストールされている
2.フラッシュプレーヤーはWindowsUpdateでは更新されない
3.フラッシュプレーヤーの古いバージョンには脆弱性がある

本当に日本人か？ww

>>605
いきなり意味不明なお前は日本人か？

>>598>>599
なるほど
言われてみればそうだよなー
俺がサポセンだったらこのスレを推奨したいよｗ

>>607
それもだめｗ
余計な説明増えるだけだからｗ

>>607
お前みたいな馬鹿は絶対次もハックされるな＾＾

>>605
それはちょっと違う。
1. Windows XP SP1以降にはFlash Player 6.0.79.0が含まれる
2. Flash Player 6.0.79.0はWindows Updateで6.0.88.0に更新される
3. Adobe（Macromedia）が配布するFlash Player 7、8、9は
　 Windows Updateで更新されない

Flash Player 6.0.79.0以前、8.0.39.0以前、9.0.115.0以前には既知の脆弱性がある。
AdobeはFlash Player 7のサポート及びセキュリティアップデートの提供を終了している。

なんか荒らしが大量にやってきてるようだな
それだけ対策されて困ってるってことかw

お前ら屑のせいでGM来るの遅いんだから今後ヴァナではでかい顔すんなよ

>>610

なるほど、つまり引っかかるのはユーザー側でアップデートされた
Flash Player 7/8/9 ユーザーが対象って事か
特に７はアップデートも終了していると...

自動アップデート機能をつけるか、認証受けてWindowsUpdateで
アップデートされるようにするか...
どのみちadobeには何らかの自動アップデート方法を提供してほしいねぇ〜

Flash Playerはデフォで自動更新付いてるぞ

http://www.macromedia.com/support/documentation/jp/flashplayer/help/settings_manager02.html
ここで設定出来るデフォで30日通知

ヒント　夏休みｗ　ps組みｗ

>>613
FPの自動更新も知らないのか＾＾；恥ずかしい奴だな＾＾；

>>608
もー
自衛だけ頑張るｗ

>>613
今どきはそこら中のサイトがFlash 6よりも新しいFlash Playerを要求するから、
ユーザーが自分でインストールしてアップデートしていないケースが多いみたい。

>>614-615のとおり、30日間隔で更新チェックするらしいんだけど、
なぜか9.0.115.0（穴空き）のままでやられてしまった報告が多いんだよね。
今のところ穴が見つかっていない9.0.124.0は4月にリリースされているのに。

どうせファイアーウォールで知らず知らずのうちにアップデートの通知弾いてるような奴だろ

サポセンに繋がらないとき
大代表に掛け「サポセンに繋がらない件での苦情」
ということを伝えれば、
渉外部経由で取り次いでもらえると思うよ。

自分がクレーマーであるという自覚をもって行動できない場合は
このやり方は勧められないが。
少なくともウチの会社の「お客様相談室に繋がらない」
という理由で苦情を申し立ててくる客はこう処理してる。

POL入ろうと思ったらパスワードが違うで弾かれるんだが・・・
また不具合？アカハック！？！？！？

>>622
おいィ今は不具合出てないぞ
もう一度落ち着いて入力しなおしてみるんだ

>>623
21時からずっと入力してみてるんだけど。。。

卒業おめでとう('A`)

>>624
明日からサポセンオンラインだ!

>>624
となると残念だがアウアウの可能性が高いね
複垢もしくはリアルタイムで連絡の取り合えるフレに頼んでGM,コールして垢を凍結してもらうか、
それができないなら明日の11時からサポセンに有料リダイヤルオンライン

いまって普通にやって、NMとかやるの可能なの？
絶対ツールで負て無理とかかい？

>>624
サポセンオンライン全く繋がらないから
オンライン部門じゃなくてオフゲ部門に電話して垢ハックを訴えるんだ
そしたらオンライン部門から折りTELL貰えるｗ

日本語でおｋ
あとNMとかスレ違い　消えろカス
夏休みだなー

何語だよｗ

業者も永遠居座ってるわけじゃないからなｗ
ツールもメモリー系はnmつらずにGM釣ったｗとかいわれてるからｗ
RMTバブル時代よりはましかもねｗ

ウィルスバスター2008で
>>20の設定できた人いる？
いろいろやってみてるんだけどなんか難しくって！

>>633
素人は出来なければしないほうがいい。
スクエニが将来鯖情報変え無い保証はどこにも無い。
そして、お前は鯖情報変わった時、前の設定を覚えているのか…？

つまり、そういう事だ。

解らなくなってここでまた聞かれても、お前個人の設定なんて知る訳ないしなー

ここはそういう情報交換の場所だと思ってたんだけど。

28スレくらいでウィルスバスターのFW設定についてうまくいかないって書き込みがあって
それ見てからいろいろ試してるんだけど
どうしても穴がある設定になってしまうから
うまくできた人がいたら教えてほしいなと思ったんだ。

それに>>20の設定は今のPOLに対する設定で
個人は関係ないだろ？

>635
俺もあまりくわしくないから間違ってるかも抱けど
>20の設定は炎壁でアプリごとに詳細設定できるやつのための設定ってことだともおう
炎壁の詳細設定等でPOLアプリを追加してPOLアプリに対して詳細設定ってかんじで
できないのかな

色々やってるけど難しくって！
色々試してるけど穴が！

こう言われてもさ、まともな返答する気になれない人の方が多いだろうｗ

>>635
多分ZoneAlarmとかもFW専用のソフト用の設定だから、バスターでできるかどうかは分からないなー

>>636
詳細設定枠がまず8個しかなくて
TCP/UDPとポートそれぞれにIPの範囲指定を5範囲設定するのに枠が足らないんです。

ネームサーバの指定枠もあるんだけど
名前解決を押してIPを特定しないと結局設定できないし
TCPとUDPをそれぞれ5個ずつPOLの設定として
分けると別で設定済みだとエラーがでてしまいます。

>>639
過去ログ少し覗いてきたけど、同じようにバスターでは設定できないっていうレスがいくつかあった。
バスターだけで全て補うのは無理っぽいから、他にFWソフトを導入して設定した方がいいと思う

>>639
暫定的に
61.195.48.0〜61.195.55.255（61.195.48.0/21）
61.195.56.0〜61.195.59.255（61.195.56.0/22）
61.195.60.0〜61.195.63.255（61.195.60.0/22）
を
61.195.48.0〜61.195.63.255（61.195.48.0/20)
にまとめるとかはあかんのかね

>>641
素人だからといって何も設定しないよりは
それのほうがいいですね。
それでやってみます。

>>640
3年分払ってしまったので上のでやってみます。

トレンドマイクロにも聞いてみます。
変な質問してすみませんでした。

ネ実の被害報告なんてほんの一部で、実際は結構な被害者いるぞ
手に負えないくらいまで被害が増えないと◆には期待できないだろうな(ＧＭみる限り今でも手に負えてないが)

さっきフレがインしてきて感染したらしいと報告してきた。
wzcsvbxm.dll　があったらしいと

まだ垢ハックはされてないので今のうちに対策するそうだ。

昨日の履歴で怪しいのは FF１１スキル検索　とか言うサイトだけな？だって
以上報告でした。

＞＞635
ウィルスバスターのFWってみたことないのですが、＞＞20の設定で重要なのはリモートIPの指定です。
優先順位としてはIPの指定＞ローカルポートの指定＞リモートポートの指定だと思います。

>>644
今、ログアウトしてるならアウトだな

アフォばかりだな（笑）

>>643
手に負えないくらいの被害になってるから、巻き戻し処理をするようになったんだよ。
何ヶ月か前はそんなのしなかった。逆にRMTにお金売ったんじゃないですか？って言われたらしい
「被害報告が少ないので、もっと増えたら対策します」ともねｗ

増えてから対策した結果がこの現状なんだけどね〜〜♪

・ギルやアイテムの現金による売買に関与していた
7月第1週 約60件
7月第2週 約150件
7月第3週 約200件
7月第4週 約230件

・RMTのための合成・競売所の利用
6月30日 (月) 約60件
7月7日 (月) 約480件
7月14日 (月) 約340件

・不正アクセスに関与していた
7月22日 (火) 約590件

・以前にRMTへの関与や不正行為により強制退会となった会員による再入会
7月22日 (火) 約20件

590アカウントか、多いんだか少ないんだか微妙な

>>650
ヒント：1垢ハックのギル・アイテムの宅配を30以内で終わらせて、競売に出品

>>650
ハックした垢からお金を盗み移すキャラ（アカウント）と、お金を保存してるキャラは違うだろうから
足がつきやすいのは、保存垢のほうか？

HIPSの話題が出てないですけど、そのあたりどうなんでしょう

【スレログやテンプレ を 読んだか】 (Yes)
【　　 　 気付いた 　日時　 　 　】 (2008/07/18)
【不審なアドレスのクリックの有無】 http://www●ffxiah●com/index.php　要はFFAH？を先週見てみた
【ID・Passの認証方法】 (POLに保存で自動ログイン)
【　Pass変更の履歴　】（していた　１年程前）
【他人が貴方のPCを使う可能性の有無】 (No)
【他人が貴方のIDを使用したことが一度でもあるか】 (No)

>>652
ログイン制限で最後にログアウトした日時とキャラクター名聞かれるから、その時点からの全ての取引は足がつくかと

【　 　 　 O S 　 　 】 (WinXP Home SP3)
【 使用 ブラウザ 】 (IE7.0.5730.13)
【WindowsUpdateの有無】 (7/1に行ったばかり)
【アンチウイルスソフト】 (Norton360 毎日更新ファイルがあれば更新)
　　　　　　　　　　　　（ただ先週は360v1を360v2に交換作業等をしていた為、一時的に
　　　　　　　　　　　　　セキュリティが完全でない状態があったと思う）
【その他のSecurty対策 】 (なし)
【ウイルススキャン結果】 (発覚後Norton360v2で7/19に総合スキャン後、Trojan〜が何か１つあった)
　　　　　　　　　　　　（wzcsvbxm.dllの改ざんは見つからなかった）
【FlashPlayerとRealPlayerのバージョン】（FlashPlayerは１か月前程度に更新)(RealPlayerは未導入)
【hosts変更】(無) 【PeerGuardian2導入】(無)
【 　 　ツールの使用の有無　 　 　 】 (No)
【　 ネットカフェの利用の有無　　　】 (No)

アイテムやギル等、全てやられてしまいました。
自分としては、自動ログインにしていたのが原因と思ってます。

前回のPOLバージョンアップ後にログイン出来なくなり、不具合と公式にあり復旧の報告後も
ログインは出来ませんでした。気にはなっていたが、どうする事も出来ず、不安な日を過ごして
本日朝から電話をし続けて夕方に電話を貰い、新パスワードをサポートセンターに貰い、ログインした所で発覚。
電話対応して頂いた方の話では、ハックの可能性大きく、今はこういった事例があまりに多い状態だとか。

先週、先々週はシャットダウンが遅い（フリーズ状態）が多々あったのが気になってはいました。

とりあえずサポートセンターに郵送（身分証明やサーバー名、キャラ名等）をし、書類一式が届いた時点で
どこまでか未定ですが、巻き戻し作業に入らせて頂くとの事。警察とのやりとりとは別に動くみたいですね。

長々と失礼しました・・ご報告までに。
とりあえず警察に報告他で忙しくなりそうです。。。

だからXPはダメだって
Vista最強最高至高!!

他のＭＭＯでビスタでも被害報告あったと思うが

バスター系というか、ウィルス駆除系というか、一般的に言われる
対ウィルスソフトでなにか勘違いしてる人って多そうだなぁ・・・

>>654
> 【ウイルススキャン結果】 (発覚後Norton360v2で7/19に総合スキャン後、Trojan〜が何か１つあった)
履歴を参照して、このマルウェアの正確な名前を教えていただけますか。

カスペルスキーオンラインスキャンの結果もお知らせいただけると助かります。

カスペルスキーオンラインスキャン（無料）
http://www.kaspersky.co.jp/virusscanner

>>661
抗ウイルスソフトはウイルスを駆除＆防衛するためにある･･･言い換えるとそれぐらいしか出来ないんだけど、
それをファイアーウォール含めて、全部任せられると思って逆切れした>>633とかいるしなー
ってかソフトの注意書きとか読んでない人間多すぎだろ･･･

それ以前に。2chでマトモな答え貰えると思ってる時点で、頭どうかしてると思うのが、昔からいる2chネラーの意見だが、
最近の馬鹿ってどう思ってるんだろうねホントー

>>663
もう少しおおらかな気持ちでレスしなされ
馬鹿で抽出するとお前さんの発言ばっかり出てくる気がするんだが

>>662さん

すいません、訂正させて下さい。
てっきりTrojanのウィルスと思い込んでいたのですが
落ち着いて検疫履歴を見ますと、Trojanではなく、Tracking Cookieとありました。
今回の件と関係ありますでしょうか？　お恥ずかしいです。

>>665
Tracking Cookieは関係ないと思う
スキャンで発見できないとなると新型かの？

>>665
ノートンでクッキー1個が引っかかるのはデフォじゃね

>>663
2chができたころは、まともな答えを返してくれる人が多かったですよ・・・ｗ

>>665
Tracking CookieはWebページの閲覧者を追跡するためにWebサイトの開設者が
仕込むCookieなので、アカウント窃取とは関係ないと思います。
そうすると、アカウントを盗まれた原因のマルウェアが見つかっていない状態
です。インフォメーションセンターから新しいパスワードを発行してもらっても、
同じPCでログインするとまたアカウントを盗られる可能性大です。PS2など
安全な環境があれば、そちらでPOLのパスワードを変更することをお勧めします。

また、カスペルスキーのオンラインスキャンをぜひ試してみてください。

>>665
夕方ちょっと話してたんだけどkernaeghdrv.dllはあったりする？

>>665

>>35の方法で探してみて「wzcsvbxm.dll」がいたりしました？

>（wzcsvbxm.dllの改ざんは見つからなかった）

ごめんなさい、ここ見落としてた
今回のwzcsvbxm.dllではないみたいですね

>>671
>>288-289の方が分かり易いよ
この方法だと自動更新を乗っ取るタイプならファイル名がwzcsvbxm.dll以外でも見つかるし
正規ファイル（wuauserv.dll）と同じ名前でファイルの置き場所を変える手法でも発見できるので便利

やっぱり感染してた
名前かえても、レジストリ閉じたら元に戻る
バスターは感知するけど何もしてくれないし
週末にクリーンインストールですね…

>>673
ごめんなさい、それ書いた人(*＾＾*ゞ
そこを見つけられなくて、慌ててテンプレから落とした＾＾；

自分の書いたものくらい把握しとけｔ（ｒｙ

皆さん、色々とありがとうございます。
現在、カスペルスキーのオンラインスキャンを実行中です。

重要なファイルとメモリには、特に何も見つかりませんでした。
ディスク内の検査で、まだ４５％と途中ですが
見つかったウィルス１と、感染したオブジェクト２となっております。

>>670さん
スキャンが終わったら検索してみますね。

>>676
スキャン終わったら検出名とファイル名を書き出してほしい。
あと、できればシステムから分離してその本体をパス付きZipでうｐしてほしいなｗ
ちょこっとつきあってｗ

>>677
今後に役立つなら是非協力したいところですが
二行目のやり方がわからんっす…

>>676
あなたの検体提供が、５０万人のアカハックを救えるかも知れません。
複雑な操作は必要ありません。検体提供にご協力を。 -AC-

>>676
スキャンが終わったら、ノートンの隔離ファイルのなかにそのウィルスの
名前がないか確認してください

Norton AntiVirus→レポート→権益と復元を表示(※これは2006の表示ですが)
みたいなところで隔離ファイルが残っていれば表示されます

システムの分離の段取りは都度説明するよ。
とりあえず検出名とファイル名待ちでおｋｗ

質問です、イン中のキャラを強引にのっとってハックされる被害ってなかったでしょうか？
LSメンの一人がリアフレで発覚したんですが・・・

>>682
強引っていうか、POLは後から入るほうが優先なっちゃうから。
それでログイン合戦みたいなことになるのは今までも結構あったよ。

いくらでもある
正規パス抜かれたら後からログインされたらエラーメッセージで分かる

>>682
別端末からログインされると、自分がログインしている状況を落とされます

>>682
普通にあった

>>682
ロウアウトインのすれ違いざまにさき越されて垢ハックされたんじゃなくてか？

>>677
バスターだとウイルス名　TROJ_GAMETHIE.DR
感染ファイル名　\WINDOWS\system32\wzcsvbxm.dll
バスターの詳細ページ　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_GAMETHIE.DR

FF関連で回覧してるのはエレメンとおててとブロガー数件と
一番怪しいのはFFAHです。

ロウアウトイン×　ログアウトイン

>>683-686
げ！やっぱあったのか；；
うぅ〜・・・LSメンと共同で垢監視してるんですが、GMコール50人まちって；；
まにあいそうにない；；

ありがとうございます；；

規約違反行為者への一斉対処について(7/22)
http://www.playonline.com/ff11/polnews/news13819.shtml

・不正アクセスに関与していた
7月22日 (火) 約590件

不正アクセスに関与していたアカウントが590もあるなんて
被害者がどれだけいるか想像もつかんな。

>>688
おけおけ、んじゃあシステムから分離つきあってくだちいｗ

スタート＞ファイルを指定して実行＞regedit
でレジストリエディタを起動して、wzcsvbxm.dllをレジストリ内検索。
そんでそいつがエントリされてるキーとエントリ内容を書き出してくだちいｗ

DRって１個目か２個目のやつだよね
検体分離する必要あるの？

今回の対処が終わって、泳がせていた(保持していた)アカウントへの被害が
多くならないことを祈る。

>>690
POLからコールするよろし。
件名はフレが垢ハックされてること、内容はリアルで連絡の取れる仲でログイン制限を希望してること
最後にアウトした日時とキャラ名、書いとけば優先してGMに読まれる。

後、サーバー名ね。真面目な話、アイテムギルはもう手遅れ

>>693
あれ、DRって2個目のだっけか。
2個目の奴のID/PASS転送先ってどこやったっけ・・ｗ

>>697
２個目のなら
グーグルシディションｗ

>>692
キーとエントリ内容っていうのがよくわからないんですが、
キーをコピーするで、コピペ↓
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv\Parameters
エントリ内容っていうのは何でしょうか
詳しくなくてすんませんです

>>698
あー、まだ生きてんのか。
一回消えてたから、どっか移動したのかと思ってたよ・・ｗ

>>688
ごめんー、勘違いしてた。
分離中止で、そんでそのPCは一度クリンスコしちゃってくだちい。
正直そこ以外にもレジストリ改ざんされてるだろうし、ドロッパが中にのこってる可能性が高いので。
手間かけてごめんなしあ；；

>>700
いえいえ、レスありがとうございました！
バックアップとってクリーンインストールするであります

そもそもログイン中なのに別端末からログインできるのがおかしい。
ログイン中でなくても契約プロバイダ＋地域から判断してログインカットすりゃいいのに

信オンだか三国志オンライン？だか>>487>>497のやつが猛威ふるってるみたいだけど。
気になるんだよな、こいつFF11も対応してたらちょっと嫌な感じ。

ちょっとぬけた
>>487
>>491
>>497だなｗ

>>20に関して。
まず最初に。これはpol.exeのプロセスの一部に同化してアカウント情報を送信する
マルウェアにしか効果がないことを理解してほしい。
これに該当する既知のものはwzcsvbxm.dllを使う3種のみ。

リモート（通信相手）のIPアドレスは>>641さんがaggregateしてくれたとおり
次の3つで>>20と同じ意味になる。

61.195.48.0/20（61.195.48.0 〜 61.195.63.255）
202.67.48.0/20（202.67.48.0 〜 202.67.63.255）
219.117.144.0/20（219.117.144.0 〜 219.117.159.255）

pol.exeの通信相手として許可するIPアドレスを上記スクエニのサーバに限定すれば、
ポート番号の制限はさほど重要ではない。やってもいいけど。

また、>>20にある「ネームサーバの指定」は設定する意味がわからない。
pol.exeは名前解決をWindowsに丸投げするし、そのWindowsのリゾルバがスクエニの
DNSサーバと直接通信することはない。名前解決でWindowsがやり取りする相手は
プロバイダのDNSサーバ。

>>703
その人はkernaeghdrv.dllでFF11の垢ハックされた人みたいだけど

>>706
どうでもいいがＩＤが2chだな

対処方おしえてくれた方ありがとうございました。
なんとか連絡きたのですが・・・

うぅぅ・・・目の前に業者がいたのに手が出せないって、くやしいかったです；
とりあえず、連絡とれるLSメンから停止措置を申請するようです。

>>706
そうはいってるんだけど、本当にそうなのか追試もできてないからね。
マルウェア落とされるときには10-20個単位でドコドコ突っ込まれるわけだし、これだけじゃなんともいえないんだよなあ。
確実なのはこの手のdll読み込ませる手法も出てきたねってことくらいで。

そのIDいいなｗ

>>755

■POL用ファイアーウォールの設定(アプリケーションルールでpol.exeの設定)まず最初に。
※これはpol.exeのプロセスの一部に同化してアカウント情報を送信するマルウェアにしか効果がありません。
　現在、これに該当する既知のものはwzcsvbxm.dllを使う3種のみです。

許可しているリモートIPの範囲
61.195.48.0-61.195.55.255（61.195.48.0/21）
61.195.56.0-61.195.59.255（61.195.56.0/22）
61.195.60.0-61.195.63.255（61.195.60.0/22）
202.67.48.0-202.67.63.255（202.67.48.0/20）
219.117.144.0-219.117.159.255（219.117.144.0/20）
※FWによっては（）内のIPアドレス範囲を指定できるようですので その場合（）内の数値を使用すると設定が簡単です。

空けているローカルポート TCP1024-65535　UDP50000-65535
空けているリモートポート TCP25,80,110,443 ,50000-65535　UDP50000-65535
※契約プロバイダによってはローカルポート UDP53番が必要になるようです(プロバイダに確認してください)

↑こんな感じでいいですか

「まず最初に」が余計だった・・・

>>708
垢ハック後は宅配先の業者キャラから、その日の内に競売に流れるからFFAHで所持してたアイテム検索すれば
業者キャラ特定できる。まとめて同じキャラで出品してるから、深い悲しみに包まれるがな

■POL用ファイアーウォールの設定(アプリケーションルールでpol.exeの設定)まず最初に。
※これはpol.exeのプロセスの一部に同化してアカウント情報を送信するマルウェアにしか効果がありません。
　現在、これに該当する既知のものはwzcsvbxm.dllを使う3種のみです。

許可しているリモートIPの範囲
61.195.48.0-61.195.55.255（61.195.48.0/21）
61.195.56.0-61.195.59.255（61.195.56.0/22）
61.195.60.0-61.195.63.255（61.195.60.0/22）
202.67.48.0-202.67.63.255（202.67.48.0/20）
219.117.144.0-219.117.159.255（219.117.144.0/20）
あるいは
61.195.48.0/20（61.195.48.0-61.195.63.255）
202.67.48.0/20（202.67.48.0-202.67.63.255）
219.117.144.0/20（219.117.144.0-219.117.159.255）
※FWによっては（）内のIPアドレス範囲を指定できるようですので その場合（）内の数値を使用すると設定が簡単です。

空けているローカルポート TCP1024-65535　UDP50000-65535
空けているリモートポート TCP25,80,110,443 ,50000-65535　UDP50000-65535
※契約プロバイダによってはローカルポート UDP53番が必要になるようです(プロバイダに確認してください)

>>710
ネ実でテンプレ化するマルウェア対策はできるだけ「普通の人」向けにしてほしいんだ。
あまりマニアックな方向に発展させると、意味もわからずにいろいろやってネットに接続
できなくなったり、Windowsをマトモに動作できなくしてしまう人が現れかねないから。

パーソナルFWの設定については>>20と>>705を読んでわかる人だけが好みでやればいいと思ってる。Windows、Webブラウザなどなど、これらのソフトウェアにある既知の脆弱性を
解消する修正プログラムをしっかり適用することのほうがはるかに効果的だし。
パッチマネジメントって結構面倒だから、「普通の人」はそれだけで手一杯だと思う。
マニアックな人はこのスレから有用な情報を取捨選択して＋αの方策を講じればおkって
ことで。

現在、カスペルスキーの進行度は86％です。
見つかったウィルス２の、感染したオブジェクト５まで増えました･･･。

>>680さん
Norton360の1.0や2.0では何も発見されなかったんです。
検知機能の差なんでしょうか･･･ですので、Norton360の方は
検疫履歴は先程、書きましたTracking Cookie のみになります。

う〜ん、Norton360ではウィルス検知が全くなかったのがショックです。
つい数日前に、１万円以上もして買って、いきなりこの結果が出た事と
ハッキングのダブルショックは、正直きついですね。

PCで終了した時にエラーがでたんで、とりあえず
PS２でパスかえようとおもうんだけど、
パスってどこで変えるんだ・・・

ごめん、自己解決しました

今、いきなり「同じIDでログイン」されて切られ、その後何度かログインしようとして
「同じIDで」で落とされる。
そのうちログインすらできなくなった。IDもしくは、パスワードが違うとかいわれて・・・

インフォメーションセンターは昼間しかやってないし・・・どうすりゃええねん。

>>718
もし連絡できるフレなどが居たら、代わりにGMに言って凍結して貰うくらいしかないね。
それも時間かかるだろうし、凍結される頃には手遅れだと思うけど。

もし良かったらテンプレで報告お願いします。

未だに「救済措置は1人1回」の縛りを入れてる意味がわからない

>>718さん
ＬＳメンバーさん、フレンドさんに電話やメール等で
すぐにでも連絡がつくのであれば、事情を説明して、その方達にＧＭコールを
して頂く事を早急にお勧め致します。可能であればアカウントの一時凍結が可能かも
しれません。

それが不可能であれば、残念ながら朝１１時以降に、サポートセンターに電話
をする方法しかないかもしれません。

お世話になります、654で報告した者です。

C:\System Volume Information\_restore{04C088E9-26C0-4B8D-9ED2-0E120EC6DF49}\RP123\A0037495.dll
感染: Trojan-GameThief.Win32.WOW.bkf スキップ

C:\System Volume Information\_restore{04C088E9-26C0-4B8D-9ED2-0E120EC6DF49}\RP123\A0038454.dll
感染: Trojan-GameThief.Win32.WOW.bkf スキップ

カスペルスキーでオンラインスキャンが終わりましたので、ご報告しておきます。
Norton360 2.0 の総合スキャンでは検知されませんでしたが、カスペルスキーでは拾って頂けたみたいです。
LOGとして長いので途中で改行してあります。

ウィルス名から判断するに、おそらくこれと思われます。
今は、POLのパス等は変更しましたが、正直クリーンインストールを明日から行おうと思います。

カスペのオンラインスキャン使ってる人は設定どっちにしてるんだろう？
「標準」と「拡張」があって、なぜかデフォルトでは「初心者には勧められん」と説明書きのある「拡張」になってたと思うんだが

>>719　>>721氏　即レスどうもです。この時間だとフレは誰も起きてないな。困った・・・。
以下テンプレ
【スレログやテンプレ を 読んだか】 (今から読みます)
【　　 　 気付いた 　日時　 　 　】 (2008/7/23/AM3:20頃)
【不審なアドレスのクリックの有無】 (不審なアドレスへのクリックの記憶はなし)
【ID・Passの認証方法】 (自動ログイン)
【　Pass変更の履歴　】（していなかった）
【他人が貴方のPCを使う可能性の有無】 (No)
【他人が貴方のIDを使用したことが一度でもあるか】 (No)
【　 　 　 O S 　 　 】 (Windows XP Home SP3)
【 使用 ブラウザ 】 (IE7)
【WindowsUpdateの有無】 (先週頭)
【アンチウイルスソフト】 (ウィルスセキュリティゼロ　更新はPC立ち上げの都度)
【その他のSecurty対策 】 (なし)
【ウイルススキャン結果】 (ただいまスキャン中)
【FlashPlayerとRealPlayerのバージョン】（無し）
【hosts変更】(無)
【PeerGuardian2導入】(無)
【 　 　ツールの使用の有無　 　 　 】 (No)
【　 ネットカフェの利用の有無　　　】 (Yes)今月頭に一度だけ

>>723さん
私も拡張で行いましたが、デフォルトでは拡張の様です。

>>720
・Dupe対策
・複数回にすると予防しなくなる人がいる
・複数回引っかかる人は顧客としていらない
この辺だろ。

さらに修正m(_ _)m

■POL用ファイアーウォールの設定(アプリケーションルールでpol.exeの設定)
※これはpol.exeのプロセスの一部に同化してアカウント情報を送信するマルウェアにしか効果がありません。
　現在上記に該当する既知のものはwzcsvbxm.dllを使う3種のみです。
※下記設定(記述の仕方)はお使いのソフトによって異なりますので、それぞれのソフトのFQAをご自身でご確認ください。
許可しているリモートIPの範囲
61.195.48.0-61.195.55.255 (61.195.48.0/21)
61.195.56.0-61.195.59.255 (61.195.56.0/22)
61.195.60.0-61.195.63.255 (61.195.60.0/22)
202.67.48.0-202.67.63.255 (202.67.48.0/20)
219.117.144.0-219.117.159.255 (219.117.144.0/20)
※「61」で始まるIPは「61.195.48.0-61.195.63.255(61.195.48.0/20)」でくくってしまっても○
※FWによっては（）内のIPアドレス範囲の設定の仕方を指定できるようなので、その場合（）内の数値を使用すると設定が簡単です。

空けているローカルポート TCP1024-65535　UDP50000-65535
空けているリモートポート TCP25,80,110,443 ,50000-65535　UDP50000-65535
※契約プロバイダによってはローカルポート UDP53番が必要になるようです(プロバイダに確認してください)

>>714
わたし自身がセキュリティに不得手で、このスレを見ながらの試行錯誤を繰り返しながら
なんとかしないとという状況なので、おっしゃることはよく理解できます
ただ、それをどう表現しようかと思うと、なかなかいい文章が思い浮かびません・・・
とりあえず有益な情報をピックアップしてテンプレ化し、それを残していくことが重要と思い
ここに張り付いていますm(_ _)m

>>728
つ　ttp://pc11.2ch.net/sec/

>>729
ありがとうございます・・・ｗ

>>714
ＰＣ使ってる人間が”すべて”ひっかかるなら大問題だけど、
ふつうにMSの自動更新やらフラッシュやらJAVAやらの自動更新をしてたら、ほぼ防げた問題で、
「簡単なテンプレ」は危険度を増すんじゃないかな。マルウェア対策って基本”心構え”じゃない？

少なくとも既知の（しかもまだ多くのソフトが対応していない）問題に対しての具体的な対策はのせるべきだと思う。

ついでにというわけではありませんが、投げてみます

■具体的な自衛策その３　(※素人が考えた叩き台です)

９：HIPS(レジストリや設定ファイルの変更を監視するソフト)の導入
　　　Unleak・Spybot(Teatimer)などのレジストリ変更を監視してくれるソフトを入れておくと、今回のような
　　　レジストリ改ざんで動作するウィルスに対して「レジストリが変更される前に変更を許可するかどうかを
　　　問い合わせてくれる」ので「怪しい」と思った場合はそれを拒否することによってウィルスの活動を阻害し
　　　症状の発症を食い止めてくれます。もちろん「感染防止」ではなく「感染はする」のですが、それはいわば
　　　「キャリアになる」状態で「発症」を防止する上ではかなり有効だと思います。
　　　Unleak = ttp://soft3304.net/Unleak/
　　　Spybot = ttp://www.spybot.info/jp/
　　　(「セキュリティ HIPS」で検索するといろいろわかるかもです)

上でもお聞きしましたが、このあたりのお話が出てこないのでご意見をお聞かせください。

>>720
どのような理由があっても
結論言っちゃえば自己責任だからね
プレイオンラインにログインするならこの自己責任に同意してるはずだから

>>724
FlashPlayerかRealPlayerはどっちかは入ってると思うんだけどなあ…
FlashのVer.が古い＋自動ログイン＝パス抜かれる典型的なフラグ
巻き戻しあるから、あせらず今日からサポ戦アタックを！

にしてもここに載ってる対策じゃどうにもならんよ■eさんよ
せめて自動ログインやめれとか思い切って書けばいいのに
ttp://www.playonline.com/ff11/rule/uacs01.html

>>727
Spybotが警告だしても意味のわからないひとはどうすれば。。。

>>735
わたしもそのひとりではあります

警告が出てきたものに対して、それが何のソフトであるかを確認ができるまでは
とりあえず「そのまま」にして調べています
たいていのものは検索すればそれがなにかがわかりますし、検索して調べることで
自分の環境を把握することにもなると思います

そだな・・・

たとえばカスペルスキーが検索してウィルスだと言ってきたものがほんとうに
ウィルスなのか誤検索なのかがわかるまでは「そのまま」にして調べますよね
ウィルス定義とかを
もっとも、正規のファイルが危険なものに変わっていたらそれはわかりませんから
危険でも許可してしまう可能性は高いでしょうけど

GOM Playerをインスコするときに出来るファイルの中にあるflashplayerなんちゃらって
Secuniaがブラウザのバージョンは最新でもプレイヤーのバージョンは古いんだよゴラァって怒るんだけど
更新の仕方が分からないから消したぜ
メディアプレイヤー系からハクられるのか知識ないから分からんが

>>727
なるほどなるほど、とりあえずその警告文を見てぐぐったりして
調べるわけですな。
それで自分の知っている、あるいは関連したソフトで確実に安全(まではいかないけど)信頼したものなら
解除、という方向ですね。

あきらかにあやしい警告とか例あったらうれしいですね。

>>705　バスタのFWでリゾルバ使うのは設定するときの入力の簡易化
登録されるのは　返ってきたIPだからその都度DNS使うわけではないとおも。

>>734氏

失礼。FlashPlayerは入ってました。
AdobeのHPで確認できるんですね。
VerはWIN 9,0,124,0でした。

>>692を見て検索したら四つもwzcsvbxm.dllが引っ掛かってもうパニクってるわ。
セキュリティソフトでは検出ゼロだけど怖ぇーから早速クリーンインスコしてくる。

>>741
検索履歴じゃないよね？
判断付かないのならこれをやってみてくだされ
>>692の最後の行
>そんでそいつがエントリされてるキーとエントリ内容を書き出してくだちいｗ

>>741
PS2か箱からパス変えるの忘れるなよ

wzcsvbxm.dll
俺も出てきた
3台のPCのうち1台だけ出てくるよorz
カスペオンラインスキャンではウィルス検出されないが不安だ
一番セキュリティー面で気をつけていたPCだっただけに・・・

こんな感じでOK?
HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603

>>745
ファイルの検索履歴です>>21参照

F-Secure オンラインスキャンも張っとくお
(´・ω・｀)つ　ttp://www.f-secure.co.jp/ols/ols33/start.html

>>21の　・キー位置　に載っている場所からアレが見つかるとOUTって訳か。
人間って良く知らない分野が原因でパニクるとダメだな。

ID:LSBv6PuK氏よ、こんな奴に付き合ってくれてありがとう。

プレイ中に「他からログイン」されて落とされた人へ。
確実に垢ハックだから、まずしなくていけないのは、急いで相手がパス変更する前にログインして、
POL上でパスワードの変更。とにかく大急ぎで。ログイン合戦になると思うが。
変更が間に合えばとりあえず安心。

間に合わず、パスワードが違うといわれたら、パス変更されてしまった後。
リアルフレ、２垢等何でもいいから用意できたら、「POL上から」GM連絡。
ゲーム内でGM呼んでもほとんど意味ない。POLから連絡してくれってメッセージが帰ってくるだけ。
こんなことで時間を無駄にできない。
POL内からGMに伝えることは、アカウントハックされたということ、キャラの名前＆ワールド名（倉庫も含めて全部言うと本人確認の意味でもよいかも）
前回ログアウトしただいたいの日時、もしログイン中に乗っ取られたならその後のログイン状況、何時ごろ乗っ取られたか、など。
あと、言われなかったけど私はPOL　IDも伝えた。
これだけで特にメッセージのやり取り繰り返すこともなく１〜２分でアカウントのログイン制限しました、とGMからチャットで連絡きた。
これだけ早ければ、被害は最小で済むかもしれない。

HKEY_USERS\S-1-5-21-790525478-308236825-725345543-1000\Software
\Microsoft\Internet Explorer\Explorer Bars
\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU

これって危険でしょうか？
IEは特定のHP開く時くらいしか使ってないはず・・・

>>741 744
落ち着いたら　>>5-6でテンプレ報告をお願いしたいです。
アンチウイルスソフトで不正監視をどう設定してたかも個人的には知りたいです。

アフォしかいねぇな

私のときの垢ハック後の業者の行動について。日曜日の明け方の６時間内くらいの出来事です。

（以下は被害状況からみた推測です）
白門で乗っ取られたが、まず白銀貨トレードで本国に飛んでると思う。
で、そこでアイテムギル持ち去り。なぜか2000ギル残ってた。
で、エクレアアイテムも結構捨てられてた。良いものだけなぜか残ってた。
収納は全部出されて家具も片付けられてた。収納可能数0の状態。
印章はすべて手持ちの状態。

ジョブも変えられて、なぜか忍者でエクレアアイテムの良いものだけフル装備にして白門モグで落ちてあった。
ついでに倉庫キャラ全削除；；。

この状況は何を意味するんだろう。アカウントを転売するつもりだったのだろうか。
だとしたら、業者がアカウント売るときの典型的な状態になってたので、説明はつくのだが。
ただ、どっちにしろ週明けには垢停止されるわけだし、まともに売れるはずはないのだが、、、
１日で売り抜く詐欺のつもりだったのだろうか。
だとしたら垢買うのも危険だな。
私の垢は準廃で１０万くらいにはなりそうだったし・・・

>>753
業者の動きとかどうでもいいから・・・
STTにキャラだけ通報しとけ。
垢買うのが危険とかいまさら言うってことはRMTやってたのか？

まあ意味ないっちゃないけど、あんまりこの辺書いてる人いなかったからな。。。

RMTというか、別垢買いたいなーと思ったことはあるもので。

上記でもでてるけどGOM Player内のFlashPlayerは危険なのかしら？
アップできる方法あったら教えてくださいな。
削除したほうが良いのであろうか…

【スレログやテンプレ を 読んだか】 Yes
【気付いた日時】 被害無し、>>692でwzcsvbxm.dll発見
【不審なアドレスのクリックの有無】不明だがここで危険視されたHPは見てません
【ID・Passの認証方法】手打ち、途中で変更2007.10までは自動でした
【　Pass変更の履歴　】2008.6.29（最終ログイン日変更後の再ログイン無し）
【他人が貴方のPCを使う可能性の有無】 No
【他人が貴方のIDを使用したことが一度でもあるか】 No
【　 　 　 O S 　 　 】2000.SP4が1台（XPSP3が2台）
【 使用 ブラウザ 】IE6最新（IE7最新）/FireFox2.0.0.16（最新）
【WindowsUpdateの有無】今月のパッチ配布日
【アンチウイルスソフト】マカフィー2007（2008.10.15まで有効）自動更新により最新
レジストリ書き換えは許可制（だが過去スレですり抜けたと報告あり）
ファイアウォールに遮断IP数十箇所追加（FC2など）
【その他のSecurty対策 】 Spybot S&D（常駐）、Adware2007（非常駐、週１くらいで稼動）
【ウイルススキャン結果】カスペオンラインスキャン：ウィルス無し
【FlashPlayerとRealPlayerのバージョン】FlashPlayer9.0.124.0更新日時2008.5.3/RealPlayer無し
【hosts変更】リネ資料室のコピペ6/30、Spybot S&Dの書き込み7/19（毎週）
【PeerGuardian2導入】スパイウェア＆広告、リネ資料室の台湾+韓国+中国+香港+トロイサイト（韓国3IPのみ許可）
【 ツールの使用の有無 】No【ネットカフェの利用の有無】No

ffxiahがあやしいってことは
■eに伝わってるの？

FFAHがあやしいってシャウトで促してたら
天安門事件のGMが現れてそのシャウトやめろって言ってきたってレスをどこかで見た。

シャウトはともかく伝えて何するの？
運営が個人サイトに対してどうのできるならRMT業者のサイトなんかなくなってんだろ・・・。
原因となっているウイルスや脆弱性を報告するならまだ分かる。

利用者多いサイトだから、ウィルス仕込まれただけじゃね？

感染源と思われるのって広告じゃないの？

いずれにしても、セキュリティ対策をまともにできないやつが見るには危険すぎるサイトってことだろｗ

お、おおおおおおおおおおおおおおおお！！

２度目のハｋックｗｗｗｗｗｗｗｗ
俺脂肪：：：

最高の馬鹿きたこれｗ
詳しくよろｗ

>>764
おつかれさん

1回目の被害→2回目の被害で何を対策or変更したかも出来るだけよろしく。

>>764
卒業おめでとう？

うぅ；パスワードは変えたのに！！

対策は噂カスペルキー？のオンラインで診断してもらって
なんか出てきたけど削除できなかった＾＾；

OCNのウィルススキャンを削除しないといけないらしく
めんどくさいから放置してたｗｗ

AHとヴァナモンはハック後行ってないのにー；；

スクエニつながんねー：：

また来ます；；
箱買えばよかった・・

ウイルス飼ったままだった、のかな？

削除してないとかアホすぎるわ　まぁ自業自得　乙でした

>>769
お�hル

>>769
とりあえずお前がこのスレを読んでいないことだけわかった

どう見ても仕込まれたウィルスをそのまま放置してたと思われ。

>>769
対策って何もしてねーじゃねーかよｗ

>>750
検索のオートコンプリートのレジストリキーなので
そこだけにしか無いのならば無視しても大丈夫なはずなんだけど・・・
でもハックされたんだよね・・・・・・・

カスペルキーで隔離してるんだと思ってた・・・・。

俺みたいな奴まだまだいるはず！！

スクエニつながんねーーーーーーー！！

感染した人って、感染元わからないままなの？
なんとなく思い当たるサイトとかメールとか無いのかな

誰も書かないから、やっぱ自業自得な行為でもしてんのかな
ＲＭＴ関係とか

釣りくせぇ野郎だな

>>778
そこまでのやつはお前含めて10人いないと思うわｗ

>>777
ID:hDOF+qyf

この人はレジストリの検索をしてオートコンプリートの中を引っ掛けた結果をみてdllが見つかったと言ってる気がする

>>778
中学生くらい？

今サポセンかけても時間外って言われるんだから釣りだって気付けや＾＾
そんな浅はかに信用してるからハッキングされるんだよお前ら＾＾

>777
>782
レスありがとう。ハック被害には合っていません
最後にパス送信したのがｒｍ●exeから現在のウィルスに移行したかどうか
微妙な時期でしたのでちと心配でした。
半引退状態でもこのスレは見ていますｗ

>>782
報告用テンプレ書いてあるから被害にあったと思ったら被害無しだったよ
あとは実際にシステムにwzcsvbxm.dllがいるか調べるなら>>31の(2)かな

>>779
自分の場合は普通の限界突破書いてるＦＣ2ブログに行っただけで感染してハックされた。

PG2がSavvisをはじくって話　上のほうでも出てたけど
結局Savvisが安全って話は出てないよね？

これ許可しても平気なのかな？

つーかWeb専用のPC持てよお前ら。
お金無いです；；　とか言うならまず稼ぐのが先だろ。

>>750
こんなにセキュリティ気にしてる人でもハックされるのか？
と思ったが、勘違いだったのか？ま、被害者が出てなくて何よりｗ

マカフィーとPG2って相性悪いってどこかに載ってなかったっけ

>>789
それが安全だけど設置場所や家族とのことなどなど考えたときに1台しか無理だという場合もあるのですよ

>>791
視野の狭い典型的なニートは放っておけ　構うな　

>>791
相手するなよバカ

くっそーっ！！
スクエニつながんねー；；

みなさんも気をつけなはれや！！！

そういうのを教えてやらんとｗ
学ぶとも思えないですがねーｗ

>>794
警察は行ったの？＞前回も今回も

Vista

ごめん（'A｀）
Vistaにしてみたんだが、1024だと公式窓モード汚すぎるな、、、、、。
ドライバも推奨にしたんだが。

Xboxは辞書登録で問題だし、XPで専用機組むのが一番かな。

気をつけるも何も
一度ハクられてんのに何も対策してないとか常識ハズレな奴そうそういねーよ

Ｖｉｓｔａにすると安全て前にみたけど、ウソ？
ビスタなんて使いづらいしｘｐでいいと思ってるんだけど。

とりあえず2回目のハッキングに対するサポセンの報告待ち

>>800
XPと比べれば遥かに安全だよ

57分に電話してつながった！やりぃ！と思ったら「大変混雑しています」
なんぞこれー・・・

ここのスレでも書かれていたが...
PC詳しくない奴ほどクリーンインストールしないな
そのまま使い続けるとアカハックされて終了する可能性が高いというのに...

逆にPC詳しいやつほど、解析が終わったらクリーンインストール
進入経路が判明していない現状、やることやったら入れ直すしか無いんだよね

進入されている以上、現在判明しているワーム以外にやられてる可能性も０ではないしね

質問なんですが、仮想PCなら、ウィルスに感染しても大丈夫なんですか？
大丈夫ならネット閲覧用に仮想ｐｃ導入すればおｋ？

PC詳しい奴はハックなんてされないしクリーンインストールなんてしない（笑）

生兵法は怪我の元　って言葉あったなぁｗ

>>805
その程度の質問してるようだとだめだなｗ
どうせVM上でLSコミュニティ使っちゃいましたとか言い出すに決まってる。

>>530に続いて待たしてもおかしなしたらばを見つけた
ttp://jbbs.livedoor.jp/computer/27417/

本来のスレの流れはどう見ても仮面ライダーものなのだがタイトルが"Ragnarok...."、そしてこれも530同様に2ちゃんから一部パクったらしく
"書き込む前に読んでね"　"2ちゃんねるガイド"(いずれも2ちゃんのリンク)など。

これはどう見ても不自然、やられたようにしか見えない。
直接リンクじゃないのが不幸中の幸いだが。

やはりしたらばも危険であると考えた方が良さそうだ。
気をつけてくれよな！

>>806

そう慢心している時点で詳しくないというか詳しいと思ってるだけだろう
今回の件が発生してから、感染の形跡は無かったが
やられたときのためのバックアップイメージを構築するために
完全に安全な状態を確保したかったので、再インストールしたよ
無論現状できる対策は、パッチ更新/ツール更新/PG2等の導入含めて一通り構築

無論それと同時にPS2でパスワード変更

現行判明しているワームのDLLなんてどこも検知できない頃の話だけどね

■■■■■■垢ハック偽装が発覚■■■■■■

業者による垢ハックが多発している中、垢ハックに見せかけた不正アクセス
が発覚！！　詳しくはコチラで

【鞄】鯖をかけるThfachtelle【リヴァ】
http://changi.2ch.net/test/read.cgi/ogame/1216716869

>>811
鯖スレでやれよ。

関与したアカウントの報告より、ｘ月ｘｘ日現在ｘｘｘｘのアカウントハッキングの報告が寄せられていますとか具体的な数字を見せた方がユーザー喚起になると思う今日この頃

>>756
古いFlash削除して
最新のFlashをGOM内の古いFlashが置いてあった場所にコピペすればいいだけ

サポセンに電話つながったけど、住所が変更されてる感じで言われて本人と一致しない言われてパス変更無理だった。
引退か・・・みんな気をつけてな・・・

変更前の住所で確認できるだろ。
業者に変更されたといわなかったの？
ムー民谷の人か。

>805
感染しても大丈夫じゃなくて、仮想だとOSの削除がしやすいので極端な例だと毎日インストールすれば綺麗な状態でできると言うことだと思う。LINUXが推奨なのはインストールが楽だから等
他の方法はデュアルブート
間違ってる所もあるはずだから、調べて納得したら使用してください

垢を取り返す気がないんだろｗ
俺なら引退するにしても自分のキャラは自分で消したいがな
関係なくなるとはいえ勝手に中華に使われ続けるのなんてまっぴらごめんだわ

>>815
むこうに変更前の住所残ってるよ、釣りするならもうちょっと勉強してからにしような

>815は釣りだろ
サポセンで確認されること間違って言ってるじゃねえか

今入会通知証見つけて見てみたら電話番号が違うorz
もう少し落ち着いて電話するよ・・・

サポセンでの重要度は
登録時、はがきを送った住所＞＞＞＞POLで変更された住所
だ。
当時の住所が言えて、その他が一致すれば本人確認扱いだよ。
別件でサポセンに連絡したときは登録時と住所電話番号かわってたけど
「どっちで登録してるか覚えてないんですが」って前置きして
最初の住所言ったらおｋ出た。

中国からの接続制限したみたいだけど
JP串さしても入れんのかね？

まだつながんねーーー；；

いま、会社からサポセンにかけてる・・・けど混雑でつながんないね。

昼休み中は無理かなぁ。

ちなみに、2週間ばかし前にOSが不安定になってクリーンインストールしてたんだよね。
変なサイトには行った記憶ないし、やっぱり感染経路はAHかヴァナモンなのかな。

>>722
復元ポイント用のファイルの中に Trojan-GameThief.Win32.WOW.bkf が見つかりましたか。これは、このスレで「wzcsvbxm.dllの2つ目」と呼ばれているPOLの垢ハクトロイです。
Symantec（ノートン）では7/15〜16日くらいのパターンファイルから
「Infostealer.Gampass」として検出できるようになっているはずなのですが、なぜか
検知されなかったようですね。
復元ポイント内で見つかって、現行の環境中には見つからないというのも不思議です。ううむ。

【参考資料】
wzcsvbxm.dll　― Virus Totalの結果 7/23
1つ目　ttp://www.virustotal.com/analisis/f2c989fe24ade73540e0f2754974948e
2つ目　ttp://www.virustotal.com/analisis/50c88a9361ce4d0308844fb2ddf4996c
3つ目　ttp://www.virustotal.com/analisis/39e6337fe9f0379756bdeddc6d5c74a2

短絡的に決めてる奴がおるが広告に仕込まれた無差別爆撃も忘れずに。
FC2騒動の処理待ちの可能性だってある。

>>825
あと聞きたい事が、フラッシュのバージョンUPをいつしたのかと、このスレをいつから
見たのか。

マルチうざいんだけど

>>828
このスレ見始めたのは718の時間が初めて。
フラッシュのバージョンは・・・たぶんクリーンインストールやった時に
最新にしたはずだから2週間前くらいかな。

>>830
それならフラッシュの穴っぽいから、確実にどこでどうこうってのはわからないとおも。

クリーンインスコした時にここに気が付いて対処してれば垢が助かった可能性あるね。

Vistaは被害が少ないって言われてるけどさ
もしかしてWindowsDefenderのおかげだったりしない？

>>832
それはないｗ

被害が少ないのは、VistaのIE7は保護モードで動いてるからじゃねーかな

>>831
フラッシュってバージョンアップしてなければ、
windows updateの自動更新の項目に強制的に入らなかったっけ？
勘違いだったらごめん。

クリーンインストールしてからはwindows updateは結構まめにやってたんだけど、
フラッシュの更新は常時情報を仕入つつ手動でバージョンアップしていかないと
まずいのかな。

>>mTx7C09dは１００％またやられるからもうあきらめて引退したほうが良いと思う＾＾＾

カスペのオンラインで検出されなかったからって何？その直後にまた感染したってことだろ？
”感染を防ぐ手立て”を何もしてないんじゃ当たり前の結果だわな。

＞フラッシュってバージョンアップしてなければ、
＞windows updateの自動更新の項目に強制的に入らなかったっけ？
入りません

＞フラッシュの更新は常時情報を仕入つつ手動でバージョンアップしていかないと
＞まずいのかな。
Yes

>>834
フラッシュプレーヤーは、既定だと30日ごとに自動更新の通知されるようになってるそうだ
30日だと時既に時間切れになってることが稀によくあるから

>>615のリンク先で、更新通知を7日あたりに設定してくるといいかも

>>826
NOD32とMcAfeeはだめだな…。

なんつーか、学生達は夏休みなわけだろ。これからさらに被害拡大するのは確定的なわけで
小中高生に垢ハックは自己責任だって言ってもピンと来ないだろうし、◆へは親が動くだろうからｇｄｇｄになりそうだな

そして未成年禁止の流れかｗ

質問させて下さい。このスレの>>288-289を試したところ、
>>36を見るとWindows と入るはずなようですが、
その部分が空欄でした。
さしあたってするべき事を教えて頂けませんか？

報告します。
自分のアカは売られていた模様
それで住所などは違ったけど、入会通知証があったおかげで取り戻せました
キャラ名が変わっていたのですがどうやってこれは変更したのでしょうか・・・？

>>842
鯖移動してるなら同名がいたとか同名を作ったじゃね？

Search Assistantのwzcsvbxm.dllは履歴だから問題ないんでしたっけ

>>841
次のようにしてサービスの説明文を確認していただけますか。

［スタート］ボタン−［マイ コンピュータ］を右クリックしてメニューから
［管理］を実行。
［コンピュータの管理］ウィンドウが開くので、左のツリーから［サービスと
アプリケーション］−［サービス］を選択。
右のペインで［Automatic Updates］を選んだときに、説明が日本語で表示
されますか。「Windowsの更新のダウンロードと〜」のように。ここが英文だと
なにか変かもです。

>>843
なるほど
そうしますと変更された名前ノキャラを一回解約→新規キャラ作ってその名前にする→復活とすれば変更してもどせるのでしょうか？

同一アカウントで名前を同じにしても無理だった気がする

>>845
日本語でした。

>>848
はーい。それならさしあたって問題はありません。

件のバッチファイルは後半部分でscコマンドを実行してサービスの説明文を
表示させています。トロイの木馬wzcsvbxm.dllは欧文の説明文を内部に持って
いるので、説明文が「Enables the download and 〜」になっていたら感染の
疑いがあるかなということで。
Windows XPのscコマンドは日本語（マルチバイト）文字を表示できないバグが
あるようで、日本語の説明文の最初の「Windows」しか表示しないようなんです。
が、何も表示されない環境もあるのかあ。

>>844
そうだよー

>>849
ご丁寧にありがとうございます。
今のところは一安心、と一息つきたいですがそうもいかない今日この頃。
今後も気をつけていきます。
不安だったので本当に助かりました。

>>841
いまのところwzcsvbxm.dllが%SystemRoot%\system32(たとえばC:\WINDOWS\system32)
以外にいたという報告はありませんから、そのフォルダを探してみてwzcsvbxm.dllが
いなければ大丈夫でしょう

■「wzcsvbxm.dll」がPCに存在するか調べる方法(2)
コマンドプロンプト(スタート→プログラム→アクセサリにあります)を開いて、そこに
attrib %SystemRoot%\system32\wzcsvbxm.dll /s -s -h -r　←をコピペしてenter
存在しない場合 = 「ファイルが見つかりません-○:\WINDOWS\system32\wzcsvbxm.dll」
存在する場合 = 「SHR ○:\WINDOWS\system32\wzcsvbxm.dll」などと表示される(○はドライブ名)

↑試してみるのもいいかもです

>>852
存在する場合の説明が間違ってます
正しい動作は>>31を参照

>>849
Vistaだと　ガーっと説明は入るんですけどね
最初びっくりしたよ（;´Д⊂）

2000だとscもregも標準では入ってないから動作しなそうだな

もう、2000でFFやってるやつはいないかｗ

仮にいてもそんな奴なら自分で対処できるでしょｗ

偽名で登録しちゃったけど
復元サービス使えたって人いる？
公式には垢譲渡認めてないから名前変更無理だよね？

>>857
おつかれさま

>>857
スナフキン乙

>>857

また住所がムーミン谷の人か

( ;谷)

偽名で登録して本人確認出来ないから無理ぽ＾＾と■eに言われて
どうにかならないか？という質問が過去あったさ。
で、どうにかなるわけないだろ？という返答に逆切れして消えて行ったさ。

>>857
その偽名と同じ名前・生年月日の人を捜し当てて、その人に頼むしかないなｗ

>>852
>>853

「wzcsvbxm.dll」も見つかりませんでした
ありがとうございました

wzcsvbxm.dllが見つかって、それをこのウィルスに対応している
バスターソフトを使って駆除したかたで、wzcsvbxm.dllの復活を
確認されたかたはおみえになりますか

うさんくさいエロサイトの登録ならともかく、
なぜスクエニの登録で偽情報いれるのかイミフ

電話による口頭の本人確認さえできれば、パス再発行はどうにかなると思う。
でも巻き戻しは間違いなく無理だね、証明書類を出す必要があるからｗ
だから、被害を受けて無一文になったままFFを再開することくらいならギリギリ可能かもしれない。
それもちゃんと登録した偽名とか住所とかを覚えていればの話だけど

方法はあるぞ免許証をスキャナでとりこんでごふんげふんｗ
公文書偽造　同行使　詐欺で初犯でもがっつり８年の暮らしになる
諸刃の剣だがなｗ

>>869
全然諸刃じゃない

>>866
確認できたってレスじゃなくて申し訳ないが
手動で削除＆レジ変更したけど今の所は現れてないな
他は何もしてないからPOLのVUで生成されない仕様になったのかも知れない
とりあえずまた現れたら報告するけど安心はできないな

先週の火曜にハックされて、ようやくサポ戦つながった
おねーさんの声が女神に聞こえたぜ・・・

目新しいウイルスを見つけたら砂箱で実行して調べているんだけどwzcsvbxm.dllを
吐くのが見つからないんだよね。ウイルスアドレス情報報告が最近は減っているせいかとも
思ったけど、FLASH広告に紛れ込ませる等の手法が主流になったんかな。

あとリネージュ資料室さん内のページの幾つかがPHPのエラーを吐いて閲覧できない
状況になっているのは俺だけ？

スクエニに電話つながったけど
「お気持ちはわかりますが2度目は無い」との事でした・・・。
オワタ；；；；

当然の結果だな

サポートのおねーさんエンディングか
おつかれさま

>>874
パスの再発行だけならできると思うよ
他の補償はいっさい受けられないだろうけど

ハックされて3週間たった！

>>874
パス変えてインして被害確認してこいよｗ
あとででいいからここで最低限の知識入れていけよ
このままだとPC使っている限り、なにやっても同じことになるぞ？

中華に舐められっぱなしの負け犬ならこのまま去るといいさ

負け犬というより単なるバカだろこのケースは
同じこと繰り返すだけだろうな

ハックされといてめんどくさい　はねぇわｗｗｗｗｗ

卒業おめでとう！でいいじゃないかもう(　´Д｀)

カスペくらい買っとくべきだったなｗ

しかし俺カスペ入れて発見されたのって
アドウェア not-a-virus:AdWare.Win32.Shopper.r ファイル: C:\System Volume Information\_restore{31C0298B-CB77-4B28-9DE1-C3085F1247D3}\RP34\A0005717.exe//stream//data0050
だけなんだけど、これなのかな？
オンラインスキャンでは８つくらい引っかかったんだけど。

判らないなら欲出さないで箱かPS2でやっとけばよかった物を・・・

ちょいと前スレの最後に新しいテンプレ案が出ていて、それらとこのスレの内容と
合わせてまとめてみたんだけど、がーっと流し入れて良いかな？
今の所15まである。

mixiでＦＦと関係ない日記にこれがレスされてた

FF11 ENMシミュラント(ホラ) ソロ(高画質)
ttp://mx.ynjsj■com/douga/stream/81164504923456f■wmv■zip

業者も普通にウザクなってきたね・・・

それmixiの垢ハックされた人がばら撒いてるよなー

しかし、全然報告が減らんな、、、
制限当日だけだったか

ブラウザの仮想化がもうちょっと進歩してくれたら多少安全になるのに。

PG2でスクエニを許可する場合、ブロックする側の対象は「P2P」を登録して
おけばよかったでしたっけ

もうみんな一旦PS2に還ろうよ
安心安全安上がりのコンシューマ機で
業者を閉め出そうよ

外人の方の被害状況はどうなってるんだろうな
やっぱあれか？中対日の戦争ＭＭＯ作っちゃうような中国の愛国心教育で日本人だけターゲットなのか？

無差別だろうよ、あいつら金のことになると別だから。

やっと仕事終わったので、インフォメオンライン。

繋がらないよ・・・。だんだんリトライに慣れてきた自分がいる。

登録情報と身分証明書が合わない場合〜〜〜〜
復元できない”ことも”あります
って書いてあるんだよね
なんでこんな書き方

俺の知り合いのNAはハックの被害報告がでた次の月にBOXに切り替えたと言っていた
自己責任、自己防衛に慣れているお国柄が出ていると思う

>>896
登録情報は垢ハックで書き換えられることもあるからだろ
登録情報が改ざんされている→元の登録情報と証明書のコピーを参照してokなら復元

インフォメーションセンターに全然繋がらないよー
19時までに繋がるんだろうか…

SP3はなんか脆弱性があるから云々って前どっかのスレで言われたから
SP2のままなんだが、更新のお知らせでSP3にしろと定期的に言われる(´･ω･`)
みんなもうSP3に乗り換えたん?

900got 昨日からチマチマかけてるが、俺も全然つながらねー、もうファックス番号完全に覚えたわ

■大代表にかけると早めに向こうから折り返してくれると少し前のスレでは
出ていたと思うが今は断られるのだろうか

>>900
ずっと以前の配布と同時に入れてる
SP3そのものによる脆弱性は報告されてない

SP3を導入することでFlashPlayerが過去の(脆弱性のある)バージョンに変更されてしまうかも？という誤報があった
これは数日のうちに誤報であることが報告されているが、SP3を導入したあとに最新版になっていることを確認するべき

>>902
昨日もスクエニ本社にかけて、かけなおしてもらったし大丈夫思う。
電話代ばっか取られてどうすんの？って言ったら取り次いでくれたよ。
サポセンとの無駄な戦いはやめるんだ！

>>904
みんながそれしたら大代表もつながらなくなって□eの業務に支障がでるだろ・・・。
苛つく気持ちは分かるけど、そのうちつながって復旧してもらえるんだし、ほどほどにね。

>>905
でもな、毎日昼休みと帰宅後に1時間電話と格闘して
3日間繋がらんとかさ、電話代と時間だけ無駄に取られて
こんな状況なら代表に掛けたくなる気持ちも分かるわ。

オレも今日も繋がらなかったら明日は代表に掛ける事にする。

>>902
ログの保存期間が一週間という問題もある、
「暫くお待ちください」のメッセージを出して、料金だけ取って繋がないのは詐欺に該当

切り口は幾らでもある、なぜ本社に行かないのかの方が疑問。

事の重大さを■e上層部に理解させるためにも本社にかけてみるのはムダじゃないかもな
こうでもしないと和田さんは「RMTが悪とは限らない（ｷﾘｯ」と言い続けそうだしなｧ

>>905
業務に支障が出るくらいかけて、サポセン増員させないとダメなんだぜｗ
サポセンに繋がっていれば、なにも問題ないんだからｗ
ほんと何回かけても、つながらない！つながりにくい！！

アカウント管理はユーザーの責任だよ。
事の重大さを認識すべきなのはアカハックされた奴。

>>904
何か問題でも？
大代表ってのはそんなもんだ。
だから向こうも最初は専用のサポート窓口を案内する訳で、
だからと言って困っているとちゃんと話せば融通もしてくれる訳で。

それに自分は大代表をパンクさせるべきだと考えているけどね。
一窓口で済ませず会社としてより真剣に問題の見直しを促す意味でも。

ナビダイヤル料金が携帯の無料通話分で賄えると勘違いしてるやつもいそうだしな

>>911
落ち着け、多分レス番間違ってるぞ。>>905 宛か？

>>911
ごめんなさい；

wzcsvbxm.dllじゃない、別の大文字なファイルがそこにあった、ってブログ見つけたんだけど

＞3.出てきた入力欄に｢regedit｣と入力
＞Vistaなら2,3の過程は｢検索の開始｣という欄に｢regedit｣と入力
＞そうするとﾌｫﾙﾀﾞの一覧が表示されるので
＞｢HKEY_LOCAL_MACHINE｣→ ｢SYSTEM｣→ ｢ControlSetxxx(xxxは数字)｣→ ｢Services→wuauserv→Parameters｣
＞の順にﾌｫﾙﾀﾞを開いていき
＞｢ServiceDll｣の中の｢REG_EXPAND_SZ(種類)｣
＞のﾃﾞｰﾀを見て
＞｢C:\WINDOWS\system32\wuauserv.dll｣
＞というものでなければ感染している可能性が高いというﾓﾉです…

と、そのブログ主が説明していることから参照ファイルを間違ってたわけでもなさそう
playncっていうリネ２関係？の会員制のブログで、登録しないとコメントやメッセを送ることはできず

公式に載ってたものを一部抜粋

スペシャルタスクチームより最新のレポートをお届けします。
今回は、2008年6月25日から2008年7月22日にかけて実施した規約違反行為への一斉対処に関する詳細とあわせて、チームの活動状況や今後の施策をお伝えします。
不正アクセスにご注意ください
はじめに、不正アクセスについてご報告します。
昨今インターネット上で大きな問題となっている不正アクセス問題は、弊社インフォメーションセンターとGMチームに寄せられるご報告の中でも増加傾向にあります。
不正アクセス対策の一環として、プレイオンラインでは各種関連サービスのセキュリティをさらに強化していますが、Windows版をご利用の方には、自衛手段の導入や徹底など、ご自身による対策の実践を改めてお願いいたします。
自衛手段や、救済措置を受けるために必要な手続きなど、不正アクセスに関する各種情報は専用ページ「不正アクセス対策」にてご確認ください。
ttp://www.playonline.com/pcd/topics/ff11/detail/3456/detail.html

現在コミュニティで注目されている諸問題について、スペシャルタスクチームよりコメントします。

○以前、不正アクセスの被害を受けてギルやアイテムを失ってしまったので、ゲームデータの復元を依頼しました。
まだ作業完了の連絡が届いていませんが、いつまでかかるのでしょうか。

現在、ゲームデータの復元作業が完了するまでに数週間程度の時間を必要とする見込みとなっています。
作業を実施する際は、不正アクセスの被害状況を正確に把握するために、ご依頼者それぞれのアカウントについてログイン履歴を精査する必要があります。
今後は処理速度の向上が可能となる見通しですが、いずれにしてもご本人確認からゲームデータの復元完了までの一連の作業には一定の期間をいただくこととなります。
お急ぎの方には、たいへんご迷惑をおかけいたしますが、作業完了のメールをいましばらくお待ちください。
ttp://www.playonline.com/pcd/topics/ff11/detail/3456/detail.html

>915
vistaなんだけど、いま見たら
%systemroot%\system32\wuaueng.dll　
になってたんだけど、やばいんだろうか・・・。

>>918
＞というものでなければ

スクエニは他人事と思ってるんでしょう

>>918
ヤバイっつうか、チンポにムカデが這ってるくらいやばい

>>918
それは正常
今回のはVistaでは感染しようが無い

>>913-914
すっまーんっ。orz
913の指摘の通りでアンカーミスだから914は気にしないでくれ。

>>918
自動更新を無効に設定してるとそれになるらしい

とりあえずは大丈夫ってことなのかな；
ありがとう。

>>911
威力業務妨害の煽動ですか？

Vistaではそういう場合もあるのか
ただ>>915のブログでは

＞wuaserv.dllじゃなぃ
＞文章に載ってるwzcsvbxm.dllでもなく
＞ｱﾙﾌｧﾍﾞｯﾄ大文字なｶﾝｼﾞで
＞記載されてないﾌｧｲﾙになってる…

とあって、ＰＣの動作が遅いなどの症状もあり
レジストリを書き直したらスムーズになったそうで
感染ファイルがwuauserv.dllじゃないなら、報告にない別のマルウェアかもなんだよね
同じ手口でPOLじゃない別のゲーム狙いもあるんだろうか

サポセン繋がったけど…
キャラ移転してるし、巻き戻しに早くて1ヶ月かかるらしい

>>928
>>917によれば数週間→1月以上と読める

>>911
仕方なく代表かけてるなら分かるけど、パンクさせる目的で代表かけてるなら
威力業務妨害で逮捕まであるよ。ハックしたのは■eじゃないしな。

どんどん期間延びるほどハックが多発してるのかあ
中華に遠慮してるのか知らないけど
いい加減被害届だしてだれか捕まえないと収まらないよ
このままハッキングにおびえながら次世代MMOなんてできないって

とりあえず>>27の２つをやってみたらどっちも引っかからなかった
これで安心してインできるぜ

>>931
ウィルスはほかにもありますから注意してくださいね

>>931
それより他のほうが多い気がする

>>930
あのな>>1のまとめサイトくらい読めよな
法律的な問題で国外からのアクセスだと断定された時点で操作終了なのな
まずは法律を変える事から始めないと行けないわけだが・・・今の国会じゃ10年後くらいになるんじゃね

国会で外国の法律でも変えるんですか？

外国に頼めば捜査するんじゃないの？
外国からハックだと手出しできないなら無法地帯じゃん

>>936
そのとおり、いまは無法地帯です。

偽造・盗難クレカのロンダリングにネトゲの
仮想通貨が使われると分かっているなら確かに法整備は必須だよな。
外国と連携取れないなら海外からは繋げない様な仕組み、法整備が欲しい所。

サイバー犯罪条約
ttp://www.mofa.go.jp/mofaj/gaiko/treaty/treaty159_4.html

興味があるかたはごらんになってください

>>939
はい、中国は参加してません

国会周辺はウイルス作成罪すら(共謀罪とセットにしようとしたアホのせいで)
もめてる段階なのに、外国からのハックに対する立法とか何世紀後だよとｗ

# ウイルス作成が罪にならないので原田ウイルス作った奴は
# ウイルスに出てくるらきすた画像の著作権法違反で捕まった。

アイリスオーヤマのサイトに不正アクセスでクレカ情報等流出。
やはり中国かららしい。

たぶん・・・この情報の一部はネトゲの支払いに使われるんだろう

>>942
マネーロンダリングとしてネトゲのRMTを介するのは
犯罪者の間で既にマニュアル化されている。
サウンドハウスでもそうだった。

>>936
いまさらそんなこと言ってるなんて頭の中幸せだな

やっぱあれだろ
中国だけ鎖国すれば簡単で完璧なんだけどな

PG2でスクエニを許可する場合、ブロックする側の対象は「P2P」を登録して
おけばよかったでしたっけ

>>936
お願いすることは出来るが実際動くかどうかは別。
自分の国に犯罪者がいるって証明しちゃうようなもんだからな。
特に中国はないアルって言うだけだろｗ

>>945
規模から言えば中国がでかいけど、東南アジアも変わらない。

■PG2のスクエニIPの登録方法
↓下の5行をエディタにコピペして、***.txtで保存(「***」の部分はなんでもいいです)
SquareEnix:61.195.48.0-61.195.55.255
SquareEnix:61.195.56.0-61.195.59.255
SquareEnix:61.195.60.0-61.195.63.255
SquareEnix:202.67.48.0-202.67.63.255
SquareEnix:219.117.144.0-219.117.159.255
保存したら、PG2の「リスト管理→追加→ファイルにチェック→参照(保存したファイル)」
※設定は「許可」です(「ブロック」ではありませんのでチェックボックス注意です)
※「61」で始まるIPは「61.195.48.0-61.195.63.255」でくくってしまっても○
※先にPG2のP2Pブロックリストを登録しておいてください
　(「リスト管理→追加」で出てくる窓のURLにチェックをいれると、それがP2Pのリストです)
※これはFireWallと同じように、pol.exeのプロセスの一部に同化してアカウント情報を送信するマルウェアにしか
　効果がありませんのでご注意ください。

↑こうまとめてしまって問題はありませんでしょうか

>>946
前々から疑問に思っていたのだけど、PG2でそれをするのって意味あるの？

>>947
東南アジアの業者も中国人てオチじゃないだろうな

>>834
クリーンインスコ時にPOLパスの変更の有無がわからんけど、しているのなら新種の
感染経路があるんだろうし、してないのなら感染前状態のPOLパスが業者に転送され
てたわけで。

>>944
頼んでも拒否されればそれまでってのは知ってるよ
日本業者もやってる可能性もあるんだから被害届だけでも
出せばいいのにってこと

そういや古典的なクラックの手法である
辞典利用しての総当り解析ってやらんのかね？
IDが分からないと非効率？

>>952
いまどきは5回間違ったらロックするとかが普通じゃないか?
ジョン回すとかいつの話だよと

自分の盗まれたので
万が一の望みにかけて適当に入力したんだけど
3回間違えると数分（正確にはわかんない）ロックされるだけで
いくらでも試せるみたいだったよ

そろそろ新しいスレを用意してきます。
テンプレは、前スレに叩き台として出した内容に修正意見がありませんでしたので
それを張ってきます(このスレで有用だと思われる部分を含めます)

テンプレに


■ウイルスに感染した後のPCについて
セキュリティソフト等での駆逐が出来たとしても安全とは言えません。
OSから全て含めたクリーンインストールを行う事を推奨します。
HDDの初期化を行ってからOSの再インストールを行って下さい。
上書きインストールではありませんのでご注意を。
その後セキュリティソフトをインストールし、インターネットにつないで各種アップデート（WindowsUpdate・プラグイン等）を行います。
あとはテンプレにあるような具体的な自衛策を行ってください。

1度巻き戻しサービスを受けた方は、2度目のハック被害は巻き戻しサービスをしてもらえませんので、
特に注意してください。


というのを入れてみてはどうでしょうか。

次スレ

●● RMT業者の垢ハックが多発している件33 ●●
http://changi.2ch.net/test/read.cgi/ogame/1216816395/l50