声同人GENOウイルス対策本部

声同人・声優関連系用GENOウイルス対策スレッドです。
疑問質問などは自由に行ってください。

●GENOウイルスとは？
感染サイトを見ただけで感染・発症する危険がある、大半のアンチウィルスソフトで検知されないウイルスです。
FTPによる通信を行った時点でFTPのIDとパスワードを盗み、FTPでアップロードしたサイトのファイルに
悪意を持ったコードが勝手に挿入され、そのサイトを見た人を感染させます。
とくにサイト持ちの方は、感染チェックを推奨します。

-------------------------------
■同人サイト向け・通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/

■何をしたらいいか分からない人はまずここを見る。
http://www40.atwiki.jp/gegegeno/
何をすれば良いか良く分からない人用のまとめ
-------------------------------

【よくある質問】

Q：感染するとどうなるの？
A：あなたのパソコンに侵入したウイルスは、
　ホームページビルダーやFFFTPなどでサイトを更新した時
（FTP通信を行った時）にFTPのIDとパスワードを盗みます。
　その後盗んだパスでサイトのソースに悪意を持ったコードが勝手に挿入され、
　そのサイトを見た人を感染させます。
　その他の個人情報が盗まれるのかどうかはまだわかっていません。

Q：アンチウィルスソフトが反応していないから大丈夫だよね？
A：マルウェアは対策が遅れる事があり、セキュリティソフトも対策が間に合っていない場合があります。
　又、対策したと思われても、亜種が出てくる可能性も常にあります。

Q：VistaとMacは感染しないの？
A：某企業サイトでの発見直後はVista、Macには感染しないと言われています。
　（新種も現れており、100％安心できる状況とは断言出来ません）

Q：〜〜が感染しているって本当？？
A:誤報が先走り、実際の感染確認が出ていないケースがたびたびあります。
例）ニフティ（ポータルサイトやスキャンページを見ても問題ないので落ち着いて）

Q：チェッカーの数値が０じゃなかった！　感染!?
A：チェッカーの数値が高くても、ウイルスとは無関係なJavascriptに反応しているだけの場合も有ります 。まずは深呼吸
　>>6の「手動」をよく読んで、安全な手段でソースを確認しましょう。

主な症状

◆感染後にFTPに接続するとログイン情報が盗まれ、FTP上のファイルに閲覧者を感染させるスクリプトを勝手に書き加えられる
◇web上でのやりとりを監視、ユーザー名やパスワード等の情報を収集している恐れあり
◇一部のアンチウイルスソフトが更新不能
◇Windows Update、アンチウイルスソフト関連サイトなどにアクセス不能
◇Googleの検索結果を改竄(リンクを弄る)
◇explorer.exeや一部のブラウザが異常終了
◇Acrobatが勝手に起動
◇PDFファイルやシステムファイルが増殖
◇CPU、メモリ使用率がUP（パソコンが重くなる）
◇再起動時に正常に起動できず、画面が真っ青になって警告が表示される
◆sqlsodbc.chmを改変
◆cmd.exe、regedit.exeが起動不能

これらの症状が全て出るとは限りませんが、
◆の症状があったら感染濃厚です。

声同人？？

(・∀・)ｶｴﾚ!!