【緊急警報】GENOなどのサイトでウイルス感染（２ちゃんに貼られた不明なリンクへも飛ぶべからず！！）

<中古PCとPCパーツの通販ショップGENO　URL略>

【客の返品】GENOを語るスレ29【オク出品】
http://pc11.2ch.net/test/read.cgi/pc/1237696091/326-

326 名前：名無しさん[sage] 投稿日：2009/04/04(土) 10:43:40 0
GENOのHPにアクセスしようとしたら、Acrobat Plug-in が起動して
This operation is not allowed. と表示する。
２台試して、2台とも起きた。
もしかしてウィルスに感染してる？

4/4　AM10時ごろ〜？からサイトにアクセスするだけで感染。
感染するとラトビアにトラフィックを飛ばします。
何を漁ってるのかは不明。

今の所は感染したら駆除できるソフトはない。
やっと一部のソフトがサイト踏んだ時に検知できるようになっただけ。
クリーンインストール推奨

・最新版のWindowsUpdateとadobeAcrobatとAdobe Flashであれば感染しない？
・ファイル作成を検出できたアンチウイルスソフトは４０のうち１０だけ。
・結論、管理もしてないようなＰＣでアクセスすれば余裕で感染する。

あちこちに短縮URLが貼られているようなので注意
発覚してないだけで他にも感染しているサイトがあるかも

(1)感染したWebページをひらく
↓
(2)感染したjsが、94.247.2.195の改変jquery.jsを実行
↓
(3)IP/UAで振り分け処理(Vistaは大丈夫そう？)
↓
(4)PDF/Flash起動。各種ウィルス本体をInternetTempに展開
↓
(5)bufferOverrunでウィルス本体の起動を試行

感染した場合
パスワードなどの個人情報が抜かれている可能性あり

いつものバックドア系ウイルスなんだけど、今回なんか変だな
・PDFファイルとかシステムファイルがなぜか増殖する
・メモリを馬鹿食いする
・再起動時にブルースクリーン

とりあえず、駆除せずに再起動したら帰ってこれないかもしれないな

対策

WindowsUpdate
PDFリーダーを最新にする　（AdobeReader　や Foxit Reader）
AdobeFlashを最新にする
94.247.2.195(94.247.[2-3].[0-255])への接続を遮断
Javascriptを切る
スレに貼られている怪しいリンクは開かない(GENO、juicyrock、短縮URL)

検出できるソフト一覧
●a-squared 　　　　4.0.0.101
　2009.04.03 Trojan-Spy.Agent!IK
●Avast 　　　　　　4.8.1335.0
　2009.04.03 Win32:Daonol-L
●eSafe 　　　　　　7.0.17.0
　2009.04.02 Suspicious File
●GData 　　　　　　19
　2009.04.03 Win32:KillAV-KS
●Ikarus 　　 T3.1.1.49.0
　2009.04.03 Trojan-Spy.Agent
●Kaspersky 　　　　7.0.0.125
　2009.04.03 Backdoor.Win32.Agent.afhg
●McAfee+Artemis 5573
　2009.04.03 Generic!Artemis
●Prevx1 　　　　　V2
　2009.04.03 High Risk Cloaked Malware
●Sophos 4.40.0
　2009.04.03 Mal/Generic-A
●TrendMicro 8.700.0.1004
　2009.04.03 PAK_Generic.001

遅いな。まあいいけど。

超法規的措置
ってので対応してくれたんだ。
スレタテ感謝

Vista厨・カスペ厨の俺大勝利

これでGENOの鬼安売りフラグが立つと期待してしまう俺

まだイカレてるみたい・・・
完全クローズ→総取っ替え
しか手がないのに、
改修でいけると思いこんでるｗ

http://www.it-solution.jp/casestudy/geno/index.html

ここが全部作ってるのか？？

safari使ってる俺はセーフ

>>9
Ｊ←餌が小さいなｗ

他スレで見たのですが、
Avastでも、レベル中デフォだと危ないようです。
カスタムわからない方は
レベル高がよろしいとのこと。

安全に気をつかってると言いながらWindows使っている矛盾した人々がいっぱい
そのうちFirefoxあたりで仮想でLinuxごと起動するバージョンがリリースされるかもね

Windowsで安全に気を使ったっていいじゃまいか
俺なんか転等防止のチェーンで地震が来ても安心、
角にはクッション付けて頭ぶつけても安心、
すごく安全に気を使ってるぞい

この裏技知ってる?消えるメール送れるらしい。
http://yuuyanoburogu.blog10.fc2.com/blog-entry-9.html

Linux使ってる俺も大勝利

ウイルス作る方からしたら下手にwin狙うよりもlinuxの方が爆釣だったな昔は

絶対数が少ないし知識のあるユーザーが使ってたのはごく初期で
10年くらい前だか日経がやたらに煽りだしてから設定1つ変えられないのに
linuxを使い出す奴がでてきて勿論全アクセスの3%未満だったりするんだけど
うｐデートすらかけてないらしく好き放題弄れる状態のままで使ってる奴が多かった
おおっぴらになるのが嫌でちょっと覗いたりしてダメージを与えたりしない見てただけだけど
最近はwin並に自動でできるようになったみたいだけどうｐデートだけはちゃんとしとけよ

全く無防備でも攻撃されないから大丈夫だよ、自意識過剰なLinux初心者もいるけどw
Linuxはどんな初心者でもrootでは使わないしね

クライアント用途なら>>18が真理だな。最近のディストリはFWとかも全部自動だし

>>18
アホか！ rootじゃなければ安全の根拠は何だ。
システムファイルはrootじゃなければ触れない？

じゃあユーザーファイルはどうなんだ？
個人情報流出だ。

久々のウィルス祭りだな。本と迷惑だ。

>>20
パスワードとかはシステム側に保存されてるよ
どうであれ一番危険なOSがWindowsな事は誰も否定できない
マイクロソフトがどう頑張ってもここまで集中攻撃を受けては無理だから
最新のフル装備の米兵でも戦場では死ぬ
Windows以外は平和なもんだよ、ウィルス祭りは他人事で日本からTVでイラクやアフガンを見てるようなもんだ
サーバー管理者はOSに関係なく日夜戦ってるけどね
本気で攻撃されたら安全なOSなどこの世に存在しない、攻撃されないから安全なだけなんだよ

と、まあいつも通りOSの叩き合いになりましたとさ

めでたしめでたし

破格値がトロイヤン付きだおって
いつも教えてくれるのがカスペ

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★9
http://tsushima.2ch.net/test/read.cgi/news/1239126066/

>>22
ttp://toolbar.netcraft.com/site_report?url=www.geno-web.jp
感染源のサイトはMacOS X Serverっぽいけど、どうなの？

Capさん乙
今度から、
・通販サイト、各種ポータルサイトなど、人の出入りが非常に多い
・メジャーなアンチウイルスの多くが反応しない
・サイト管理人が放置してて、被害拡大のおそれが高い

などの危険ケースは緊急警報で、
プレスリリース無しでスレタテ可能なルールにしたらどうでしょう？？

>>26
>サーバー管理者はOSに関係なく日夜戦ってるけどね
>本気で攻撃されたら安全なOSなどこの世に存在しない、攻撃されないから安全なだけなんだよ

http://www.geno.co.jp/webshop/okyakusama.html

意訳：
外部ページへのリンクが勝手に仕込まれ、
踏んだ人は勝手に外部ページに飛んで被害を受けただけ。
GENOサーバの中にウイルスは無いし、個人情報の漏洩も無いから、
うちは悪くない。
とりあえず外部ページへのリンクは削除した。
あとはお前らで勝手に対処しろ。

ﾜﾛﾀ

>>26
頭悪いやつにかまうな。

どっかのOSは安全だと
何の根拠も技術的裏付けもなしに
いっているだけだからw

OS Xだったのか
一番簡単だと言われてるやつだな

ttp://kickback.cc/upload/stored/up10577.jpg

ブラクラ貼るなボケ

>32

何も起きなかったので保存した

>32

バイナリエディタで開いたらタグが書いてあった

>>32
このアドレスは危険URLのひとつです。
危険！mailtoストームを発見！

馬鹿は鉄壁のOSが可能だと妄想してるのよ
しかもマイクロソフトが頑張ればWindowsがそうなると信じてる、どんだけ馬鹿なんだか
現実には鉄壁なOSなど不可能だしWindowsだけが集中攻撃されている
攻撃が終わらない限りWindowsが安全になる事はないよ

セキュリティ管理しないでlinux至上主義唱えてるアホはウイルスに感染したのすら気付かないだけだったりするしなーｗｗ
まあ使え無いまま消すから関係ないんだろうけど
安全なんて確率の問題なだけだね

>>37
攻撃は一番シェアの高いものにされるってだけだよ。

お前も妄想しているな。攻撃が終わると

なんでシェアが低いのにMacが攻撃されたの？

>>40
ウイルスに引っかからないんなら貯め込んでも宿主は気づかない

イージス艦とかはWindowsだよ

GENOウイルススレ
http://pc11.2ch.net/test/read.cgi/sec/1239152979/

【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★10
http://tsushima.2ch.net/test/read.cgi/news/1239178101/

【新種ｳｲﾙｽ】GENOを語るスレ31【無料配布中】
http://pc11.2ch.net/test/read.cgi/pc/1239197673/

【ｳｲﾙｽ】GENOを語るスレ31【完治】
http://pc11.2ch.net/test/read.cgi/pc/1239199378/

【8BOAA】 GENOを語るスレ26 【zif付き】
http://pc11.2ch.net/test/read.cgi/notepc/1232024693/

【顧客相手に】GENOを語るスレ24【ｻｲﾊﾞｰｼﾞｪﾉｻｲﾄﾞ】
http://pc11.2ch.net/test/read.cgi/jisaku/1239183817/

★090406 複数板｢ウイルスGeno短縮URL｣誘導マルチポスト荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1238968073/

【緊急警報】GENOなどのサイトでウイルス感染（２ちゃんに貼られた不明なリンクへも飛ぶべからず！！）
http://pc11.2ch.net/test/read.cgi/pcnews/1239034325/

PC通販サイト「GENO」のサイトに改ざんの疑い
http://tsushima.2ch.net/test/read.cgi/news/1239185232/

＞94.247.2.195(94.247.[2-3].[0-255])への接続を遮断
ってルータで 94.247.2.0/25 を遮断すればいいの？

Windowsが攻撃に弱い事が証明されたな

そうですね
脆弱ですね
http://toolbar.netcraft.com/site_report?url=www.geno-web.jp
＞GENO Corp. 122.221.10.234 MacOSX 4D_WebStar_D/2004 26-Jan-2009

>45

じゃあイージス艦駄目ジャン

>>45
感染した所のOSとか

www.geno.co.jp　Apache2.2.3 CentOS
www.rakuten.ne.jp/gold/i-na/　Apache
www.juicyrock.co.jp　Apache1.3.33 Debian GNU/Linux
www.naxos.co.jp Microsoft IIS 5.0
www.crestronjapan.com Microsoft IIS 5.0
mag-puppine.com/about/ Apache/2.0.52 Red Hat

>>46
Macから攻撃されたらWindowsが負けるんだな

GENOウイルスの専門掲示板建てました
情報提供にご協力願います。


GENOウイルス被害者の会
http://yy701.60.kg/genovirus/

>>25
もうダメだな

>>3
このテンプレに未だにノートンとＮＯＤが入ってないのは
作為的なアンチ工作か？
テンプレ貼るなら最新の情報反映しとけよ情弱。

現在検出できているのは、インストール前の地雷だけです。
インストールされてしまうと、検知不能です

>>53
ええ、今もそうなの？
これだけ騒がれてるのに対応遅すぎじゃん

>>54
今もそうです。

で、このウイルスはポットウイルスと考えて良いのか？

>>54
どうも思った以上に複雑な動きをするウイルスらしいな。環境によって症状も違う
>>48を見る限り最初の侵入経路もよくわからんな。ついでにageとく

ごめんなさい。よく判らない初心者なんですが、
もうＧＥＮＯのサイトには行っても大丈夫なんでしょうか？

>>58
誘導
【0.1】ﾈｯﾄｼｮｯﾌﾟ｢GENO｣等でウイルス感染　業務再開するもGENOｻｲﾄﾞは｢ｷｬｯｼｭ消せ｣とふざけた対応★11
http://tsushima.2ch.net/test/read.cgi/news/1239241638/

>>58
しばらく敬遠したほうがいい。

AVGじゃ検出無理？

検出できるようになったはずだが意味ないだろ　感染しても駆除不可能

検出して発動させなければいいんだけど、それもできないのか?

これは感染者側の落ち度が言い訳できないレベルだから仕方ないね
PCの管理もできてないバカが日本にも相当数いたのが驚き
バカは何でも人のせいにする習性がある

>>64
落ち度？
普通に毎日GENO見てただけなんだが。

>>65
サーバ側の話だろ

>>64
「GENOみたいな怪しいサイト」をセキュリティーを完全にせずに
観覧したバカって事ですね。

いや、普通に最新にアップデートしてれば感染しないし
GENOを恨むのは逆恨みもいいとこだし
同じ感染するでも、そりゃ仕方ないよ〜バカですか?レベルまで色々
これはバカ?レベル
バカは他人のせいにして自分は悪くないという理屈だからいつまでたってもバカのまま
全く反省してない=学習できないわけ
次も他でウィルス踏んでまた同じ事の繰り返し

>>64
TOPのコンテンツが見られなかったり注文できないけど比較的安全な
Lynxで見ろってことですね？

>>68
ウイルスばら撒いて恨まれないわけないよねｗｗｗ

新しいPCとセキュリティーソフトを売るために意図的に
3日間ウイルスをばら撒いたとどこかのスレに書いてあったけど
本当なのかもね

スタッフA
「Webサイトの改ざんによるウイルス感染など普通にパソコンを使用しているだけでも、
ウイルスに感染してしまうという事例が増えています」

スタッフB
「ウイルスの感染を未然に防ぐためにも、最新のセキュリティソフトを使用し、
ウイルス定義データベースを常に最新に保つことが、安全なPC使用の第一歩です」

スタッフC
「ただいま、通販ショップGENOでは、総合セキュリティソフト各種を好評取り扱い中！
PCパーツご購入の際にご一緒にいかがですか？」

http://www.geno.co.jp/recruit/job_01.jpg

トップページにウィルス仕込んであるような店には行かないだろう
買うとしたら他の店に行く

トップページだけじゃなくて、各商品ページももれなくウイルスが付いてきます

いや、普通に最新にアップデートしてれば感染しないし
ハックされたのを恨むのは逆恨みもいいとこだし
同じ感染するでも、そりゃ仕方ないよ〜バカですか?レベルまで色々
これはバカ?レベル
バカは他人のせいにして自分は悪くないという理屈だからいつまでたってもバカのまま
全く反省してない=学習できないわけ
次も誰かにハックされてまた同じ事の繰り返し

>>68
>>74
コピペ乙

工作しないで謝罪せい！

やかましいわこのスカチン。チンカスくらえって。

　　　　　　　　　　　　　　　　 _..　-――-　._
　　　　　　　　　　　　　　.／　 ,―――‐-　._` .
　　　　　　　　　　　　 ／）　 ./　 ／　　／　　｀`＼
　　　　　　　　　　　／／／）ィ7T.ﾌ厂￣｀ﾌｉ ‐-_　|〉.　＿人人人人人人人人人人人人人人人人＿
　　　　　　　　　 ／,.=ﾞ''"／ 　ﾌl/_×／/　|ﾊハl　.ﾄ、＞　ｷｬｯｼｭ削除して証拠隠滅なんだよ！　　＜
　　　／　　　　 i f　,.r='"-‐'つｲ._T_i`　 　.r≦lハ!|｀`　^^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^￣
　　/　　　　　 /　　　_,.-‐'~|　|'弋..!ﾉ 　 　 i'＋!ｌ　|
　　　　／　 　,i　　　,二ﾆ⊃l　|' ' '　 ,‐- ..__ﾞｰ' .!l .|
　　　/　 　　ﾉ　　　 i　lﾞフ..,!l .ﾄ､　　ｌ　　｀,! 　 .ハ.!
　　　　　　,ｲ｢ﾄ､　　,!　,!|.../_| |l: ＞ .ヽ.. ィ ＜l 　 l|
　　　　　/　iﾄヾヽ_/　ｨ"＼. | | ＼ ＼ｰ'/ ./ ,,;:`:;

Windowsってかわいそう

これってVBで検出できるんですか？

Macのサーバーがウイルス撒いてるの？

>>81
>>48いろいろらしい

Windowsサーバーもクライアントも糞

GENOウイルススレ　★2 に新証言！

犯人は阿部！？

経路は鯖管理者PC、FTP経由だった！

うるせいよ

660 名前：名無しさん[sage] 投稿日：2009/04/16(木) 09:11:51 0
例のソーテックのベアボーンノート
昨日到着して少しいじったので報告（一部別スレと重複）

新品との事だがパームレストに付箋が貼ってあり矢印が書いてあった。
よくよく見たら点傷（２ヶ所）
ＣＰＵを取付けようとファンを外したら指紋だらけ・・・ＣＰＵを外したと思われる
売れ残ったベアボーンでは無く、出荷前の検査で撥ねられた品をベアボーンとして流した品のようだ。

当然保証書・リカバリＣＤはなく、マニアルなどの書類一切無し
ビス類は袋に有

新品と謳ってたのでＧＥＮＯは偽って売っていたと・・・・

ＣＰＵ・メモリ・ＨＤＤは搭載したらＶｅｓｔａをインストール出来た。
デバイスマネージャでの？マークは5〜6個ほど有

ＷｉｎＸＰをインストールしようとしたがＳＡＴＡ （ＡＨＣＩ）の為、
ＢＩＯＳで認識してもインストール上でＨＤＤを認識せずインストール不能
ＣＤ起動後、Ｆ６を押してＡＨＣＩ用ドライバをＦＤＤから入れればいけると思うが手持ちのＵＳＢ/ＦＤＤでは未確認


暫らくはドライバ探しだな

GENOウイルススレ　★2
http://pc11.2ch.net/test/read.cgi/sec/1239364066/
【緊急警報】GENOなどのサイトでウイルス感染（２ちゃんに貼られた不明なリンクへも飛ぶべからず！！）
http://pc11.2ch.net/test/read.cgi/pcnews/1239034325/
【新種ｳｲﾙｽ】GENOを語るスレ31【無料配布中】
http://pc11.2ch.net/test/read.cgi/pc/1239197673/
【ｳｲﾙｽ】GENOを語るスレ31【完治】
http://pc11.2ch.net/test/read.cgi/pc/1239199378/
【顧客相手に】GENOを語るスレ24【ｻｲﾊﾞｰｼﾞｪﾉｻｲﾄﾞ】
http://pc11.2ch.net/test/read.cgi/jisaku/1239183817/