GENOウイルス注意喚起スレ2

新種のコンピュータウィルスが流行っています。
感染サイトを踏んだだけで発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。
感染の場合ワクチンはなく、クリーンインスコ必須、パス変必須（ＦＴＰパス抜きされる）です。
現時点で大半のセキュリティソフトをくぐり抜けてしまうため、
とりあえずジャンル関係なく、全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。
特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

・確認点
【sqlsodbc.chmが改ざんされていないかを確認】
　Windows XP:　改ざんされていなければ
　C:\WINDOWS\system32\sqlsodbc.chm　50,727 bytes
　Windows 2000: そもそも存在しないはずなので、
　C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。
【スタート＞ファイル名を指定して実行からregedit.exeが立ち上がるかどうか】
　このウイルスに感染しているとレジストリエディタが立ち上がらない。
※cmdの起動は危険報告もあるので削除

汚染されたWindows機から安全にファイルを救出する方法。ウイルス全般に有効。
ttp://www.yomiuri.co.jp/net/qanda/20090511-OYT8T00368.htm

いわゆる“GENOウイルス”が猛威、G DATAがその挙動を解説
ttp://internet.watch.impress.co.jp/cda/news/2009/05/20/23509.html

972 ：既にその名前は使われています：2009/05/22(金) 00:37:36 ID:aOC7F8hi
UACを突破するって話は聞いたこと無いけど、UAC切ってたのかしら・・・
sqlsodbc.chmのサイズはインスコされてるソフトで結構変わるらしいぞ
そもそも、SQL Server ODBCのヘルプファイルだから当然だけどｗ

sqlsodbc.chm以外に何か異常はないのかね？

G DATAの解析だけなんでアレだけど、sqlsodbc.chm弄るって
挙動は今はしないらしい・・・
ttp://gdata.co.jp/press/archives/2009/05/geno.htm

単発ウイルスではない
かなり高度な挙動を示している模様

673 ：既にその名前は使われています：2009/05/19(火) 00:25:04 ID:RNWXpEmw
GENOのせいで彼女ができねぇ

674 ：既にその名前は使われています：2009/05/19(火) 00:27:39 ID:GHWY8i3F
(ヾﾉ･ω･`)ﾅｲﾅｲ

前
GENOウイルス注意喚起スレ
http://dubai.2ch.net/test/read.cgi/ogame/1242489458/

http://www.forest.impress.co.jp/lib/sys/file/fileuty/hashtabshlex.html

［ハッシュ値］タブが追加される。
このタブから一般的な“MD5”や“CRC32”のほか、
アメリカ政府で標準のハッシュ値として採用されている
160bitの“SHA1”などを確認可能。

ウィルスって対策ソフト会社がつくってんじゃねーの？

おはようage

>>8
真理

これが原因でFFプレイ中にPCがフリーズしたり、
落とされたりって事あったりする？

最近、フレにそういう人が増えたんだけど・・・

>>4
つまり・・・どういうこと・・・？

すぐに害を及ぼさないんだよな
で、ウイルス自体が自動アップデートしてどんどん変異してる。
被害はそこそこ、潜伏に特化してるようにも見える・・・？

いやバックドアあけたPC増やすのに特化してるのかな

ただのトロイじゃないってこと？

とりあえず感染はしていないみたいだな・・
しかし怖くてネット周れねえな

＞ウイルス自体が自動アップデートしてどんどん変異してる。
これって素人のオレには凄いことのように思えるんだが？

これのせいでエロ動画サイトがみれねええええ

エロ同人サイト巡りできねえじゃねえかくそが！

Adobe ReaderとAdobe Flash Player最新型にしてjavaスクリプトきっとけば
エロサイト巡りしても大丈夫なんかね　まあ怪しいサイト踏まないに越したことはないんだろうけど

Adobe ReaderとAdobe Flash Playerアインスコしてjavaスクリプト切れば問題なくね？

それでwebサイト楽しめるか？

WEBページを見ただけで感染する類のウィルスの経緯は、GENOに限らずみんなほとんど一緒だから知っておいても損はないかも？ｗ

ここで使っている言葉の説明
・javascript：ページに埋め込まれたjavascript
・jsファイル：別鯖のjavascript。*.js
・attack.pdf：脆弱性を利用するプログラム、攻撃本体。swfとかいろいろ。
・malware.exe：マルウェア、いわゆる悪い動作をするプログラム本体

1. javascript が実行され、jsファイルが読み込まれる
　→javascript なので、javascript off の人は問題なし。

2. jsファイルが実行され、attack.pdf をダウンロードされる。
　→jabascript なので、javascript off の人は問題なし。

3. Adobe Reader の脆弱性を利用することによって、malware.exe がダウンロード、自動実行される。
　→Adobe Reader が最新版の人は問題なし。

ここで一番問題になるのは 3. のところ。
何もないところから、意図しないプログラムを自動実行させる正規な手法は存在しないです。
なので逆に言えば、それに対応できていれば、この手のウィルスは怖くないよ。

あと、GENOの賢いところはダウンロードさせる前に、ユーザー環境に応じたパラメータを送信して、
それに対応した malware.exe をダウンロードさせているところ。
例えばユーザーが1を送ったら、malware1.exe 、2だったら malware2.exe をダウンロードさせているよ。

今までの多くは、直接 malware.exe をダウンロードさせていたけど、
このやり方なら、ダウンロードさせるプログラムをいつでも任意に変えられるから、
アンチウィルスとかが対応してもすばやく切り替えられる。
だから、いわゆるGENOに感染してもいろいろな症状がありえる。この辺が混乱の元かも？

もっとも本当は、1. のところで javascript を仕込む(仕込まれる)のが、
大変と言うより、ありえないわけで、逆に言えば仕込まれているサイト(もしくは鯖管)は本当にダメダメなわけでｗ
個人的には、これらのサイト(鯖管)はもっと厳しく怒られて当然だと思うんだけど(^-^;

さげるな危険ｗ

GENOウイルスに同人サイト連鎖感染　拡大防止へ協力の輪広がる
http://www.itmedia.co.jp/news/articles/0905/21/news077.html

アマゾン見たら感染した

konozamaaaaaaaaaaaaaaaaaaaaaaaてマジで？

>>23-24
なるほど

>>26
アマゾンが感染ってガセじゃなかったの・・・？

( ゜д゜)

;^〜^

海外のゲイエロ動画サイトは大丈夫だよな？

ぬるぽ

>>26
また迷惑なガセ流すな

>>28
ガセだから安心しろ

それにしてもバスターの対応遅いわ…。まともにサイト見て回れないわ。

>>32
ガッ！！

もふ

>>33
そ、そうか…ならいいんだけど。ありがと

インフルエンザも秋ごろに豚と鳥が合わさって最強になるらしい
豚インフル感染して免疫作っといた方がいいんだとさ
同じく変異進化しまくるGENOも今のうちに方策練っとく人は被害が軽いんじゃないか

>>37
どうせクリーンインストールしなきゃいけないのだから、いつ感染しても同じ。

今回のは気づくまでが時間がかかる

これMEはどうなの？

>>40
死ぬよ

>>40
自分も今日聞いたばかりなのですが
今の所はＸＰを主な対象とするウイルスらしいです
どうやらAdobeの不具合を利用してるらしい？
まあ注意するに越した事は無いと思いますが。。。

前Verのアドビjavaが動いてたらmeでも感染したりして？

お、バスターやっとで対応したか？

XPでも、普段からパワーユーザーで運用してりゃ、感染しないよね？？

そんなことはないだろ

バスター対応きてるの？

NoScriptマジオススメ

↑、FireFoxで、JavaScriptのチェック外してても、
一部のスクリプトは実行してるらしく、NoScriptで始めて全部禁止にできる。
切ってて安心してたサイトでも隠れスクリプト実行してたのNoScriptで発覚して
眼からうろこ。

今時、Ｎｏｓｋｕｒｉｐｕｔｏで楽しめるサイトなんてニャース

一時的に許可とか出来るんだよ。
ようつべとかも最初は映像うつらんがｗ
個別許可で普通に使えるようになる。
というかよく出来てるよNoScript

エロサイトとか行って許可欄見るとこれでもかってくらい
ノースクリプトできってくれてるんだよなｗ

おまいらおはようage

age

saymoveは見ても大丈夫なの？

なんか移転するとか言う話が持ち上がってた
中止になったみたいだが

ぽこじゃか

初めて聞

　

NoScriptが邪魔してアマゾンとべねえｗ

保守

おまいらおはようage

どげんかプゲラどす

ここに書き込むことがないということは、今のところ平和だってことだよね…ｗ

感染してるかどうかはともかく、みんな安心してるってことだなｗ

この手のウイルス騒ぎはPC知識の全くない俺には何のことかわからん。
感染してでも巡りまわるぞ！！！！

>>66
やめてください

>>66
早くPCを窓から投げ捨てるんだ

注意喚起age

厳重注意ですよ＾＾；厳重注意＾＾；

下がりすぎ

最近人多すぎｗ

ﾌﾟｯｼｭ

大被害age

ageとくよ

おまいらおはようage

お昼だよage

269age

前スレがスローテンポでまとめスレとして丁度良かったんだが
完全に沈静化したのかこのウイルス？状況がわからん。
おすすめ２ちゃんねる巡りで感染するのもあほだしなｗ

素人ですみません。
ウィルスバスターとavast! の両方をＰＣに入れたら不具合が出るでしょうか？
ＶＢは対応が遅い、avasｔ！ は速い　ような気がするので
avastのホームエディションを入れておこうと思うのですが。

>>80
2000?
Me?
XP?
Vista?

>>81
ＸＰです

OSに限らずアンチウィルスソフトは複数インスコしちゃらめっってのが常識

>>82
多分、大丈夫。おかしいようなら「システムの復元」で入れる前に戻せばいいし。

>>80
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1416281704

バスターの更新遅いならアンスコして、ほとぼりが冷めるまでavast使えばいいんじゃないの？
アンチウィルスソフトを複数入れるとか聞いたこと無い

>>83-85
わかりました。
ご回答に感謝いたします。

「アンチウィルスソフトを複数入れると、それぞれの隔離ファイルでウィルス発見したってなってテラバカ(´・ω・｀)ス」
みたいなコピペをどっかで見た気がする

バスターの隔離ならカスペのオンラインスキャンが検出したなぁ

それならまだいいけどそれぞれのサービスが相手を検出してロック掛かると除外設定以前の段階でハングするから
ただでさえシステムに近いとこで走るソフトだし

漏れはノートン、バスター、NOD32、Bitdefender,AVAST!常駐最強（´・ω・）ｽ

最初にバスターを入れれば複数いける（´・ω・）ｽ
普段は不具合ないけどウィルス発見したときすごいことになる（´・ω・）ｽ
ソフト同士で取り合いを起こす（´・ω・）ｽ

ノートン「とったどー！　隔離する（´・ω・）ｽ！」
バスター「（ノートンの隔離フォルダから）とったどー！　隔離する（´・ω・）ｽ！」
ノートン「（バスターの隔離フォルダから）また見つけたどー！」

って繰り返す（´・ω・）ｽ
テラバカ（´・ω・）ｽ


あとむちゃくちゃ重くなるから常用は無理（´・ω・）ｽ

わけわかんねえｗ

併用ならおぬぬめ
ttp://www.sgantimalware.com/

他のAVとかち合わないのをウリにしてるし軽い、常駐チェックもあり
性能的にはカスペのOEMで定義ファイル貰ってる
ただし変異型検出はないのであくまで１社で不安な時用
AVGやAVASTと同時に使ってたよ
まあ今は大手ならどこも大差ないからそこまで気にする必要も無いけど

バスターも既に対応済みだし大丈夫だろ

>>91
これだｗ
久しぶりに見れたよありがとう。

漏れはノートン、バスター、NOD32、Bitdefender、AVAST!、AVG、KINGSOFT、AntiVir
常駐最強（´・ω・）ｽ

最初にバスターを入れれば複数いける（´・ω・）ｽ
普段は不具合ないけどウィルス発見したときすごいことになる（´・ω・）ｽ
ソフト同士で取り合いを起こす（´・ω・）ｽ
ノートン「とったどー！隔離する（´・ω・）ｽ！」
バスター「（ノートンの隔離フォルダから）とったどー！隔離する（´・ω・）ｽ！」
NOD32「（バスターの隔離フォルダから）また見つけたどー！」
Bitdefender「（NOD32の隔離フォルダから）不審ファイル発見致しました」
AVAST!「（Bitdefenderの隔離フォルダから）おいどんもまたみつけたでごわ（´・ω・）ｽ！」
AVG「（AVAST!の隔離フォルダから）わいがまたまたみつけたで」
KINGSOFT「（AVGの隔離フォルダから）朕がみつけたでごじゃる」
AntiVir「（KINGSOFTの隔離フォルダから）我再見」
ノートン「（AntiVirの隔離フォルダから）またとったどー！隔離する（´・ω・）ｽ！」

って繰り返す（´・ω・）ｽ
テラバカ（´・ω・）ｽ

あとむちゃくちゃ重くなるから常用は無理（´・ω・）ｽ

まだまだ注意age

対応したソフトのまとめとか出てるのかな
今ってまだavastだけ？

ネットセキュ見てきたがよくわからなかった

「完全に」沈静化することはないだろうけど、マルウェアの配布サイトが活動を停止しているから
取りあえずは沈静化してると言えるかな。

今までのところAdobe Reader／AcrobatとFlash Playerを最新版にしておけば感染しない。
Adobe Reader／Acrobatは9.1.1／8.1.5／7.1.2のいずれか、Flash Playerは10.0.22.87／9.0.159.0のいずれか。
Flash PlayerにはIE用ActiveXコントロールとIE以外のWebブラウザ用プラグインの2つがあるので、更新後に
インストールされているすべてのWebブラウザでバージョンチェックしてね。

さすがに一般サイトでも警戒し始めたな
もうすぐ沈静化するかな？

豚インフルとシンクロしすぎｗ

おまいらおはようage

ちゅーい　ちゅーい

GENOウイルス沈静化願い、神職が「御百度参り」…奈良の神社
http://www.yomiuri.co.jp/national/news/20090526-OYT1T00560.htm

http://www.forest.impress.co.jp/article/2009/05/26/quicktimevulner.html
QuickTimeだけど

「Gumblarウイルス」にも多層防御は有効、シマンテックが解説
http://internet.watch.impress.co.jp/cda/news/2009/05/26/23558.html

246

まだまだ注意age

235age

クリックしたたけで感染とかしゃれになりませんですし

ageage

ageてくれ

勢いなくなってきたな

おまいらおはようage

294から浮上

不浄age

もういっちょ

保守する必要無いだろ・・
不必要という事だよ

>>119
^^

ついでに聞きたいんだけどさー
ウィンドウズの自動更新ってやっぱ常にしとくもん？
前に自動更新が来てＳＰ２だか入れた時にＰＣが激重になって元に戻したんだよね
詳しい人がいうには、「更新が出たからとすぐやるのは馬鹿」とのことだったが
それ以来自動更新はしてなくてずっとタスクトレイに！マークが出てるんだけど

>>121
vaka

>>121
vaka

>>121
arpho

あげないと

ついに　豚→PCに感染したかｗｗ

>>121
詳しくないひとが詳しい人の真似したらだめ

>>96
すんげー遅いレスだけどワロスｗｗ

まだまだ用心ａｇｅ

アンチウイルスソフトにおまかせ（´・ω・）ｽ！

おまいらおはようage

熱しやすく冷めやすい
まだだ、まだ終わってない・・・っage

289（´・ω・）ｽ

注意age

現状でバックドアあけられてそれに気づいてないＰＣ結構あるわけだろ？
ＧＭ破綻とかでっかいイベントにあわせてまた新型でるんじゃね？

（´・ω・）ｽ！

ＰＣに詳しくないのでオナホマン風に説明してくだしあ＞＜

厳重注意ですよ＾＾；厳重注意＾＾；

寝る（´・ω・）ｽ！

まだなんですか？

保守ｽ

Windowsなんか使うからウィルスにビクンビクンしなきゃいけないんだよ。
Linux使え、Linux。CDブートやデュアルブートが可能だから、PCを増設
する必要も無い。普段使いはLinux、ゲームはWindowsと使い分けろ。

入門用にはUbuntu、新し物好きの変態にはFedora、ライト使いで軽さを
求めるならPuppyがオススメだ。

おまいらおはようage

注意age

>>42
>今の所はＸＰを主な対象とするウイルスらしいです

実は一向に最新OSに移行しない大多数のXPユーザーに業を煮やした
某社によるXP攻撃なのかもね。
ちょっと仕組みが利口過ぎる。