【ｳｲﾙｽ感染】GENOを語るスレ30【ｱｸｾｽ注意】

>>887さん
Windows下のファイルってランダム名なん？
どうやってみつけろと。。。

PC通販サイト「GENO」のサイトに改ざんの疑い
http://tsushima.2ch.net/test/read.cgi/news/1239185232/

何がどうなってると感染なんだ？
GENO見てるしWindowsも最新じゃない、adobeは8かな？

そろそろ次スレ立ててね

>>954
取り敢えずa-squared Freeでもダウンロードしてウイルスチェックしてみて。
何もヒットしないようだと多分大丈夫かと。

>>952
タイムスタンプは？
あとはファイル名とか。Windows直下のファイルはそんなにないっしょ？

感染してました。やっと直ったっぽい。

症状
・AVG 8.5のパターンファイルを更新使用すると必ずエラーになる。
感染していないPCだとパターンファイルは更新できる。
・AVGでスキャンを実行すると途中でエラーで落ちる。
・Windows Updataを実行するとIEが応答無しになる。
・Symantecなどのオンラインスキャンのページを開くとIEが落ちる。
・タスクマネージャを見てもcmd.exeは無いが、シャットダウンをしようと
したらcmd.exeが応答しないのでシャットダウンできないというメッセージ
が表示される。
・怪しそうなsvchost.exeをタスクマネージャで終了させようとすると
RPCのサービスが異常終了したため60秒後にWindowsをシャットダウン
しますと表示され、その後リブートが発生

対応
・AVGのパターンファイルを別PCから持ってきてアップデート
→アップデートはできるが、スキャンすると途中でエラー終了
・AVGをアンインストールしてカスペルスキーを入れてスキャン
→IEのテンポラリに怪しそうなファイルがあり削除されるも症状
変わらず。
・セーフモードにてカスペルスキーでスキャン
→何も反応無し
・カスペルスキーをアンインストールして、セーフモードで
combo fixを実行
→C:\Document and Settings\...に怪しそうなファイルがありそれを
隔離してくれた。その後はWindowsアップデートなどは正常に
動くようになった。
ということで、困っている人はセーフモードでcombo fixしてみて。
直るかもしれない。

>>957
ファイルのハッシュとかで見ないと駄目じゃない?

a-squared Freeは誤検出多いからなぁ
NECの無線欄付属のCDからも検出とか嘘だろと

感染するのは
型落ちOSのXP使っている貧乏人
かつ
ウイルスソフト入れていない馬鹿
かつ
adobeソフトを最新バージョンにしてないカス

だけ。殆どいないだろ。
こんだけ馬鹿だと完全に自己責任の範疇でGENOに責任はないと思われる。

>>958
オンラインスキャンが無事に終了すればとりあえず感染の可能性は薄くなるのかな

次スレよろ

>>961
4/6頃まではパターンファイルが対応していなかったのでウィルス対策ソフトを
入れていても感染する可能性はあった。

感染するのは、
・OSがXPで
・Adobeのソフトが最新になっていなくて
・genoのサイトを開いた人
が正解

>>964
実はECナビスレからたどりついたんだけど、そこもgenoと同じように考えていいの？
感染直後の「変なＰＤＦが立ち上がる」って症状はないんだが・・・

これまでVistaは不遇続きだからねぇ
XPを叩きたくなる気持ちも分かるけどXP→7の流れが一番賢い

>>964
VISTAでの感染報告もあるでよ

>>952

不要なソフトを全て終了した上で、「filemon」を使ってみてください。
つ ttp://www.altech-ads.com/product/10000452.htm

このソフトは、どの実行ファイルがどのファイルを更新したかが分かるので、
explorer.exeやsvchost.exeが一斉にアクセスしてるファイル、
かつC:\windows直下のものを調べれば分かります。

>>965
Windowsアップデートで無反応になるか、
SymantecなどのオンラインスキャンのページをIEで開いてみて
エラーで落ちるのであれば、感染している可能性大

感染すると、実行中のプロセスに対して改変コードを注入してくるみたい。

>>961
> ウイルスソフト入れていない馬鹿
これは入れてるほうがバカだろ・・・

お前ら騒ぎすぎだろ
Genoが大丈夫と言ってるんだから大丈夫なんだろ？

今でこそ反応はするものの初期は無反応だったのに馬鹿とな

>>971
社員さん、自宅からですか？

うるせーばかっ！
俺がGenoだっ！！！１

Vista厨は馬鹿にされ糞OSで悔しく辛い日々を送ったのは理解できるが
デマはやめろ。

http://pc11.2ch.net/test/read.cgi/pc/1239197673/

>>973
ＧＥＮＯなんてショップサイト知らんわと思って調べたら
中古ＰＣだパーツだＰＣヲタクしか使わんようなサイトなんだな。キモヲタざまあ

>>968
ありがとう。

カスペのスキャン終わったらやってみます。

＞ＧＥＮＯなんてショップサイト知らんわと思って調べたら
　
そんなイイワケがましい事書かなくてもイイのに（）笑

>>969
windowsアップデートにアクセスしてみたけど、普通に更新準備ができた
ファイルが妙にでかかったので更新自体は止めたけど

シマンテックのオンラインスキャンは午前中に試してみて感染０の結果が出た
エラー落ちはなし、だけどページでのエラー発生はしてた なんかのアドオン入れなかったからか？
IE7だった

>>977
マルチしてまで粘着おつです

今のところ　Windowsアップデートは動いている
別スレで言われている　sqlsodbc.chm　は無事っぽい。
ブラウザはとくに落ちない。


大丈夫かな〜
4/4AMにGENOにアクセスしてメモリ使用量急増して
ブラウザ落ちたんだけどな。

>>979
>>981
期待を裏切らない酷い対応、さすがGENO
GENO＝ネ申！！１

"GENO"の読み方はは「ゲノ」か「ジーノ」か「ジェノ」か
どれでしょうか？！

>>980
感染していると、
「Webサイトとの連動に使用する、最新バージョンのWidows更新ソフトウェアが
コンピュータになるかどうかを確認しています...」の画面でIEが無反応になる。
Symantecなどのオンラインスキャンのページも開くだけでIEが異常終了する。
（そもそもスキャンできない）

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★10
http://tsushima.2ch.net/test/read.cgi/news/1239178101/390

390 名前： サンシュ(兵庫県)[] 投稿日：2009/04/08(水) 22:36:13.55 ID:QiDU6cP1
ＧＥＮＯなんてショップサイト知らんわと思って調べたら
中古ＰＣだパーツだＰＣヲタクしか使わんようなサイトなんだな。キモヲタざまあ

次スレのスレタイは決まった？
今回の事件を風化させるなよ。

>>985
うほ、てことはスキャンできた＝無事　ってことでいいのかな？
一安心だぜ・・・

>>987
うるせー俺がGemoだっ！！１なんか用け？

>>988
まだ分からない。
その内各社のウィルス定義ファイルが更新されて、検出・駆除できるようになれば分かるようになると思う。

【新種？】【対策検討中】
とかどうだ？
今までのやり方があんま歯が立たないことを警告する感じの

新すれ
http://pc11.2ch.net/test/read.cgi/pc/1239197673/

>>975
デマってなに？

ふと思ったんだが
確かアンチウィルスで検出できるのはjs、pdf、swfだけで
本体のexeファイルは検出してくれないってことだったよな？

GENO社員が適当に自分のPCでウィルス踏んだ後スキャンかけて、
それでキャッシュフォルダのjsとかpdfを検出。
「なんだ、キャッシュ消せばおｋじゃん」と勘違いして発表した。

そんな流れなんじゃないかと思えてきた

GENO完全勝利！？

社員ここ見てる暇あったらサイト閉鎖汁

>>994
それっぽい。
いまのところカスペルスキーでもIEのキャッシュしか検知できない。
実際に動いているウィルス（トロイ？）は検知できてないから。

この期に及んでまだ火消しができると思ってんのか。

>>994
なんだ、GENO悪くないじゃんｗ

やべー盛り上がってきた？？
1000ならGEMO了

>>998
悪いだろ。
感染している人も、キャッシュ削除だけで安心ってなるような発表してるんだから。

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。