「Vector」で公開中の807タイトルがウイルス感染

「Vector」で公開中の807タイトルがウイルス感染、7,873回ダウンロード

　ベクターは9月29日、同社が運営するソフトウェアのダウンロードサイト「Vector」において、ウイルスに感染したソフトウェアが掲載されていたことを明らかにした。
ベクターでは27日11時20分頃に社内でウイルス感染が確認されたことを受け、同日13時30分以降、Vectorのダウンロードサービスを一時停止していた。

　ベクターによれば、ウイルスに感染したソフトウェアが掲載されていたのは、フリーソフトおよびシェアウェアを公開している「ライブラリ」。
9月27日1時頃から13時30分頃にかけて、半日以上にわたりウイルス感染したソフトウェアがダウンロード可能な状態になっていた。

　ライブラリで公開していたタイトルのうち、ウイルスに感染していたのは3,986タイトル。
実際にダウンロードされたのは807タイトルで、合計7,873回ダウンロードされた恐れがあるという。同社ではダウンロードされた可能性のあるソフトの一覧を「ウイルス対策が必要なソフト一覧」として掲載している。
なお、ソフトウェア販売サイト「ショップ」と美少女ゲーム専用サイト「Galge.com」にはウイルス感染したソフトは確認されなかったという。

　ソフトウェアが感染したウイルスは「Win32/HLLP.Philis.av」（マカフィーでの呼称）かその亜種。ファイル感染型ウイルスで、実行してしまうと、感染したPCおよびネットワーク上の共有フォルダにある実行ファイルに感染する。
また、感染したPCからオンラインゲームのアカウント情報を盗み出すという。ベクターでは、ウイルスを削除する方法を掲載している。

2

ニュースや公式のお知らせから読み取れないんだが。
http://www.vector.co.jp/info/060927_system_maint.html
まったくお詫びの文章がないのだけど、これは誰が悪いんだ？ウイルスが悪いのか？

ユーザーがたまたま同じウイルスにかかっていて、それが３９８６ものタイトル数だったとは思えない。（感染ファイルのユーザーHPに言ってみたが、謝罪は出していなかった）
Vectorの管理が悪く、サーバーに保管していたファイルに感染したのなら、これは謝罪がないのがおかしい。
他のニュースで誰の責任で感染したのかわかるものがあったら教えて欲しい。

>>3
Vector、ちょっと調子乗ってるんじゃない？ｗ

お知らせの下に
ウイルスソフトの宣伝・・・・
これをつかえってことか・・・・

この前覗いたらスレたってないと思ったら

いまさらニュースになってたのか

soft一覧でもジャンル分けしてないから、
見にくくてわけわからんよ。
翌日ならまだしも日にちが経ってるんだから、
ずらーっと名前だけ並べられたって忘れてるっての。

>>9月27日1時頃から13時30分頃にかけて、半日以上にわたりウイルス感染したソフトウェアが
　ダウンロード可能な状態になっていた。

感染の原因はハッカーのVectorへの攻撃か？

俺感染しちまったよ。すぐに気がついてスキャンかけたんだけども
感染したexeは削除するしかないんで、けっこう悲惨。

HPを見直してもまったく責任感のかけらもないですね。
ダウンロード停止のお知らせでは、停止のお詫びっぽい一言があるだけで、感染に対するお詫びはこれっぽちもなさそうです。
社内ネットワークのPCも感染していると書かれているので、内部感染の疑いが強いですね。もちろん、罠ソフトのアップがあったのかもしれないけど、それを広げたのは内部の管理責任だと思われます。

ベクターのWebみたけど、だめだな。
作者の個人情報とかも漏れてるんじゃね？

ノートン2005がぶっ壊れたんだけど、これのせい？

>>3
http://www.vector.co.jp/info/060927_2_system_maint.html

ベクターは少し金儲けに走りすぎた

前はいいサイトだったのにな

エロゲーの広告がところかまわず出るんだもんな。
会社からアクセスできねーよ。
何考えてんだか。

ＰＣ買いたい人http://search.yahoo.co.jp/search?p=PC%C7%E3%A4%A4%A4%BF%A4%A4%A4%CA&fr=top_v2&tid=top_v2&ei=euc-jp&search.x=1

Vocal Cancelの事件のときからイメージがよくない

で、感染経路は？

>ベクターでは、過去にもウイルスに感染したファイルを公開するという事故が発生しましたが、
いずれもソフト作者からベクターに送られてきたソフトが元々ウイルスに感染しており、
ベクター社内で使用している各種ウイルス対策ソフトで、そのウイルスを検出できなかったため、公開されてしまったというものでした。
この結果、公開されたウイルス感染ソフトは1タイトルに限られ、ダウンロードされた件数も数十回に留まっておりました。

>今回の事故は、ベクター社内でウイルス感染が発生・拡大し、本来ウイルスに感染していなかった多数のソフトに感染を広げたという点で、過去のウイルス事故と根本的に異なっております。

感染理由が明かされてないのが気に入らない。
ベクター内で感染したんだろ？
詫びもないし、ソフト制作者が感染ソフトを掲載したかのようなコメント。
めちゃくちゃ腹が立つ。

窓の杜は？

>>21
http://www.forest.impress.co.jp/announce/20060930_forestlibrary.html

まだウィルスに気づいてない奴もいるんだろうな

株価が全然動かないからツマラン

>>13
それはダウンロード一部停止のお詫びであって、ウイルス感染についての謝罪ではない。

http://www.vector.co.jp/info/060927_system_maint.html
弊社サイトのウイルス感染に関するお詫びとご説明（修正版）

１０／５付けで修正されてる。
お詫びの言葉が入っているが、状況説明を読む限り、全面的に管理不手際という感じではないな。
ウイルス対策ソフトがちゃんと仕事しなかったんだ、こっちも被害者なんだよって感じなんだろうか。

業務用のクライアントのあるネットワークから、ネットで公開されているWeb鯖のネットワークへ
感染が広がるってことがなんかおかしいよな。
普通は遮断すると思うけどな。

あと、ここは通販とかもやってるけど、顧客情報とか大丈夫なのか？
まったく書かれてない様だが・・・・。

きっとソフト探しにWinnyを使っていたんだよ。

それはない。Winnyに流れてるソフトなんてほとんど割れの製品しかないから。
ていうかフリーソフトをWinnyに流す奴なんているのか。

http://www.vector.co.jp/info/060927_system_maint_measure.html
ここにさ

--以下引用--
弊社で感染が確認されたウイルスを発見し、削除が可能なウイルス対策ソフトは以下のとおりです。
（中略）
・Norton Internet Security 2007(株式会社シマンテック)
--引用終わり--

おれNIS2006使っているから、どうなのよって問い合わせしたら

--以下引用--
弊社サイト上では、実際に確認した各社の対策ソフトをご案内しており
ますため、最新のバージョンとなります旨、ご了承ください。

このため、Norton Internet Security 2006（NIS）をご利用の場合も、
最新のエンジン、およびAntiVirus（NAV）の定義ファイルをご利用で
あれば、おそらく検出・駆除は可能かと存じます。

--引用終わり--
最新版以外は確認する気は無いということなんだな。
「おそらく」と来ましたよ。責任はどちらにあるんかね。

でね。

--以下引用--

３．ウイルス対策ソフト体験版のダウンロード

すでにウイルス対策ソフトがインストール済の場合は、NOD32アンチウイルス体験版をインストールする前に、必ず既存のウイルス対策ソフトをアンインストールしてからインストールを行ってください。

--引用終わり--

今使っているNIS2006をアンインスコしてからNOD32体験版インスコしろだと。
ふざけるな。
なんでそんな面倒なことしないといけないんだよ。

いや、最新版以外のウィルスチェッカでは確認できないってことは
いままで、ウィルスチェッカを使っていなかったってことか？

そんで、今回、慌てて現行の市販品を買ったと。

まさかぁ・・・

>>26
http://slashdot.jp/comments.pl?sid=334752&op=Reply&threshold=1&commentsort=3&mode=thread&pid=1029621
>* マカフィー W32/HLLP.Philis.av 情報掲載日 2006/09/13 発見日（米国日付） 2006/09/12
>* Trend Micro PE_LOOKED.FV 発見日: 2006/09/27 最初のパターンファイルリリース日: 2006/09/27 5:00:00
>* Symantec W32.Looked.H 発見日 2006年03月30日 (米国時間) 対応日(LiveUpdate^(TM) Weekly以外) 2006年03月30日 (米国時間) Weeklyの場合 2006年04月05日 (米国時間)
>ベクターのページからリンクされている各アンチウィルスベンダーの対応状況です。今回の場合トレンドマイクロでは検出できなかったのがそもそも感染してしまった理由なんでしょうか。

社内クライアントに、1つしか入れてなかったんでしょ？
まあ、複数入れるのもなんだが、だからといって、公開用の鯖まで感染が広がるようなネットワークじゃだめだろ。

vectorってこの程度なのかw

だってどう見ても儲かってないじゃん

でもベクターなくなると死ぬほど不便だから使わざるを得ないんだよな・・
ベクター以外のサイトってないかな？

>死ぬほど不便

ほんとかよw

日本人は英語教育がなっていない。

×ベクター
○ヴェクトゥォァァァー

英語は発音大事。

(#ﾟдﾟ)ﾑｶｯ

>>38
だって窓の杜でさえべくたぁにリンク貼っている状況だし。

ベクター、ライブラリ公開停止後も直リンクにてダウンロードされていたと発表
ttp://www.forest.impress.co.jp/article/2006/10/05/vector.html

とりあえず全ての exe を zip なり lzh で固めるなりしないと
今後も同じようなことが起こらないとも限らない。

そもそも自己解凍形式って書庫内のファイルを自動実行させれるっしょ。

＞まず1時に行なわれた更新（マスターファイルが置かれたサーバーから
＞公開サーバーへのミラーリング）で148タイトルに感染し、さらに13時の更新で全3,956タイトルにまで拡大した。
ttp://internet.watch.impress.co.jp/cda/news/2006/10/05/13527.html

つまり内部からの感染と言うことでよろしくて？

ライブラリ公開停止って、鯖止めたわけじゃないんだな。
リンクを表示しなく下だけだから直リンやサーチエンジンに引っかかったものは落とせると。
ほんと馬鹿だね。

いや、それはさすがにVectorがどうのって話では・・・

うは、アンカー入れ忘れたorz
>>30に対して言おうと思ったことです。


なーんかVectorムカつくなぁ・・・なくなられたら困るけど、こういう態度ｲｸﾅｲ
NHKはなくなられても全然困らないのに態度悪いよね

は？
(ﾟДﾟ≡ﾟДﾟ)ｴｯﾅﾆﾅﾆ?

ヾ(*´∀`*)ﾉｷｬｯｷｬ

>>46
NHKが消えたら見る物が無くなるよ

>>46
地震速報とアニメとスプーが無くなったら困る。
一番要らないのはTBSと俺の存在

>>50
ならそもそも困る必要もないじゃないか

CADのコマンドソフトダウンロードしようと思ってたのに。。

ちなみに、Vectorでソフト公開してるけど、利用者宛には今回の顛末に関するメールは来てないですね。
被害を受けた登録者にはメールしたのかな？
社内LANの問題点と対策は発表したけど、顧客へのアプローチもちゃんとやるべきだね。
ニュース知らない利用者にはだんまりなんて、ちょっとむごいよね。

>>53
ウイルス対策なんて自己責任に決まってるだろ
感染するヤツが馬鹿なだけwwwww

…なんてサイトの向こうで笑ってるかも　(´･ω･｀)
利用者の個人情報を預かってるんだからメールで報告ぐらいはしてくれなきゃね

>>54
その感染したヤツにVectorが入ってるんだよなｗ

フリーソフト落とした人のメアドなんて分かりません。。

>>56
つ【バージョンアップ通知サービス】

>>56
利用者ってのは、配布する側もいるんだよ。
せっかく作ったソフトにウイルスを植え付けられたんだから、作者達が最初の被害者。HPからVecterのリンクを使ってダウンロードさせている人もいるから、被害を知らないままダウンロードした人がいるはず。

業績低迷の中でウイルス感染--ベクター社長が明かす次の一手 - CNET Japan
http://japan.cnet.com/interview/biz/story/0,2000055955,20279267,00.htm

ベクター中間、営業赤字4100万円--販売不振・新規事業費用響く - CNET Japan
http://japan.cnet.com/news/biz/story/0,2000056020,20292927,00.htm

vector

×ベクター
○ヴェクトゥヮヮァー

発音をちゃんとしないといけない。

カタカナじゃ、どうやっても
ちゃんとした発音はかけません。

そういえば、先日、ようやく利用者（一般のソフト作者）宛に対策しましたよってメールが来てた。
完全に事後報告ってやつですね。

パソコン買われる予定の方こちら
http://search.goo.ne.jp/web.jsp?MT=do+%E3%83%88%E3%83%A9%E3%83%B3%E3%82%B5%E3%82%AF%E3%83%88&STYPE=web&IE=UTF-8&from=gootop