FFXIAHにスパイウェア！

広告なんてなかった

昨日FFAHのトップページ開いたらトロイの木馬に感染した！削除できない！
ってノートン先生が警告してきたが低危険度でシステム的にほとんど問題ないとも言ってたぜ
とりあえずIEの全てのオフラインコンテンツ削除しといた
昨晩まではFFAH開くたびに感染警告出てたが今朝以降は何ともないぜ

さようならAH

209を書き込んだんだが、すまん、2008年は見間違いだった。
日付は思いっきり2009年8月18日だったわ。
>>205 の紹介してるのと同じだった。

一応ウィルス名が検出されるってことは、
カスペルスキーも存在は既に認識してるってことか。
感染してるファイルごと「Gray Utilities」はアンインストールしたんだが、
書き換えられたデータが残ってると厄介だなぁ。

>>211
潜伏されたな・・・ﾌﾋﾋ

>>174
ノートン先生はAHひらいた時に遮断してくれたぞ。

うちは、グレイは使ってないんだが、secuniaPSIを利用しているため

>176
>「禁断の壺」「secuniaPSI」「GrayUtilities」の３つのソフトが感染してた

我が家もSP3　Firefox3.5.2+NoScript+AdblockPlus+RequestPolicy　PeerGuardian利用中と、>176と
非常に環境が似通っているためこの件に関しては、動向が気になっています。

しかし、利用中の「secuniaPSI 1.5.0.0」は、exe自体と、保存してあるセットアップexeをVirustotalに投げてみたが
異常は発見されなかったため、>176　は少なくとも「GrayUtilities」→「secuniaPSI」への感染が発生していると
思われます。（窓の杜から落とした「GrayUtilitiesインストーラー」はVirustotalで反応した）

FFのために、利用PCの環境をガッチガチにして利便性を失っている部分があるのに我慢して使ってるところも
あるので、こういう情報は非常に【興味があります】【ありがとう】

>>216
なぜコテるんだ？

>>216
道具は良かったが使い人が駄目だった例みたいだな

トークン利用解除って他人は出来ないよな？
他の設定変更同様にワンタイムパス入れてから解除画面になると思ってるんだけど合ってる？
確認なしに解除になったら困るから試してないんだが
ハクられてトークン解除されたら終わりだよな、と不安になった

そういえば、このサイトのことで質問なんだけど
うちの鯖に太公望を何本も同一人物が出品してんのね
んで、名前をクリックしようとしても出品等の履歴がでないのさ
なんか、そういう設定みたいなもんがあんの？

たしかトークン解除にトークン使うから無理のはず

>>219
それで解除できたらトークンの意味無いだろｗ

プレイオンライン終了時に強制終了されたし
感染したのかなこれ・・

>>219
垢ハックスレにも上がっているがＰＯＬ起動画面を装った
業者ハックサイトに入力すると即業者にデータが送られる
それでログインされてトークン利用停止＆パス変更されたら終わり

ＰＣで起動する際はＰＯＬイン画面の他に何か起動してないか
もしくは開いてるＰＯＬ画面が正規のものか等をタスクマネージャで
しっかり調べてから入力するべきかもしれんな

まぁプログラム名やウィンドウ上部のタイトルまで
偽装されたら正直どうしようも無くなってしまうが･･･

>220
ユーザー登録すると履歴の非表示設定を選べるようになる。
転売、鯖間輸出入、競売買い店売りやってる連中はよく非表示になってる。

スクエアの今までのセキュリティ考えると
当たり前が当たり前じゃないからさ
何か抜けてるんじゃ無いかと不安になったわけ
実際試してみりゃ、すぐ分かるんだろうが
スクエアのポカで確認無しに即解除とか有っても不思議じゃないし
誰かやった事あればと思って聞いてみた
トークン導入者も増えてるだろうに今頃リンクシェルコミュの疑似サイトなんて話題が出て来てるから余計にね

読むと頭痛がするのは自分だけだろうか

夏休みか

PG2入れてて月曜にAH開いたら広告の所が
ページが見つかりませんになってたのは覚えてるけど、
これってPG2にブロックされてたんだろうか？

>>226
セキュリティ面で重大な問題って今まであったっけ？
ゲーム内の不具合とシステム周りは別問題だし。

ソースネクストのウィルスセキュリティゼロいれようとしたらぶっ壊れた

他にもNAサイトのアトラス(地図系サイト)も危険信号

強いてあげれば、LSサイトだっけ？なんかそんな機能のページで何かあったような。

ソースネクストのウィルスセキュリティZEROは文字通りセキュリティZEROになるから止めた方が良い
Avastでも入れてた方がまだマシだ

>>232
あそこはGoogle先生も危険だと認めてるからな

>>230
以前IDとパスを平文で保存してた事あったよな。
発覚してからもかなり放置して、垢ハクが話題になりだしてからようやく修正したはず。

あれは自分で蒔いてるのか広告で感染するのか分からんが
管理してる人は自分のサイトがウィルス会場なのは
気付いているのだろうか

カスペルスキーのデータベースに発見。
8月15日14時39分に検知･データベースに追加。
同日19時33分に対応した定義データベースをリリース。

ウイルスにやられた連中は英語版と日本語版どっちを見てたんだ？確か広告違うのが出るよなあれ。
日本語の方見てるが何も出ないので不安だ

だから広告消せよ

火狐を導入してNoScriptとAdblock plus使ってJavaと広告のフレームを消せばいい

vmwareの中に入っているOSにはセキュリティソフト入れてなくてFFXIAH見てたけど、
あれってホスト側にセキュリティソフト入れても感染する？
昨日、久しぶりにスキャンしたらトロイが混じってたわ

>>242
する

>>243
ホスト側の方にも感染する？

>>244
VMwareってことは、ネットワークブリッジしてるんだから
ネットワーク感染型のウィルスにはやられちゃうだろ

>>245
そうなのか・・・
やばいサイトでスクリプトを強制しないと見れないところあるから
仕方なく大抵vmwareのゲストOSのw2kのIEで見ていたけど
やっぱりそれが原因でホストの方にも感染していたとはなあ
あーあ、やばいサイトを見るのも面倒だな

垢ハックｺﾜﾋ:;

>>246
トロイに感染したのは、うっかり何かの拍子で開いちゃった可能性が高いと思うが

ゲイツOSのPCで怪しいところいっちゃだめよ

んだな
1台くらいLinuxPCあるとよい

工房の頃はBSDとLinuxも動かしてたけどアホらしくなってやめたな
当時はなんかかっこいいと思ってた

今時、Linuxくらい使えないと・・・
「Linuxも使えない男の人って＾＾；；」
ってスレ立てられちゃうぞｗｗｗ

>>251
自分もわざわざlinux入れて玄人気取りしてたけどまったく使わずに消したなｗ
友達にも自慢してた。

あれはあれで面白いんだけどな。
まぁ目的がないとただ入れて放置＞削除な流れにはなるのは確か。

BSDやLinuxがはやった当時は俺もその口だったさ。

一円ポケットPCで見てる俺に隙はにぃ

NOD32はどうなの？

age

>>224
ワンタイムパスが一回抜かれてもトークンは解除されない。
トークン解除にはトークンのシリアル・２回ワンタイムパスが必要。

鞄鯖にて祭り予定
決定事項

【日時】　8/23　日曜日　8時から移動
【場所】　三国から出発して、各国で宣伝。その後ジュノを目指す。
　　　　　　※バスは人いないから、サンド組とウィン組でもいいかもしれない。
【目的】　塵野郎の知名度を稼ぐ

とりあえずこんなところ。白門はいきたいけどいけなくて涙目。