14:05:04)#exlink-編集中。(http://smith.xrea.jp/?Security)さんを参照しつつ書いています-現状コピペで貼り付けてあるだけですが手の空いている人で整理していきましょう-Todo--重複部分の整理--BSWikiさんからの丸コピー部分をちゃんとMoEに合わせる--PC初心者にも分かりやすくする--hosts編集や接続禁止IPレンジについてもう少し詳しく~---hosts項目を追加したものです。加筆しますので、知りたい内容を具体的にお願いします。[#x8b121d1]2006年10月頃から、海外(特に中華系)からオンラインゲームを狙ったアカウントハックが多発しています。~その多くはRMT(現金取引)の業者といわれています。61.139.127.255あきらかにROで各種サイトにリンクを貼り付けてアカウントハックの被害を出しまくった中国人アカウントハック集団のサイトです。(www■zhangweijp■comでググるわかる)またリネージュでも被害が確認されている老舗(?)アカウントハックサイトです~tmsn.exeという実行ファイルを強制DLさせられるので注意これ以外にも様々なものがあります。上記URL以外にも十分気を付けましょうRagnarokOnlineやリネージュなどが被害の中心でしたが、その範囲はどんどん広まっています。Epicも例外ではなく、実際に罠を仕掛けられたことがあります(後述)。[#r41d621d]2007年3月段階で確認されているものをあげておきます。時間の経過に伴い新しい手段が出てくると思われます。-jpg偽装型--アップローダーなどにjpg画像ファイルに偽装をし、アカウントハックサイトに飛ばす罠を仕込む--コメントに「Dツアーおつかれさま」などと書き込み、警戒を解かせ踏む様に仕掛けています--InternetExplorerやIEコンポーネントのブラウザで踏むとキーロガー等を仕込まれます。[#z7749630]以下は要点となります。ばぬ先の杖』(http://www.higaitaisaku.com/korobanu.html)が参考になるでしょう。-基本--定期的なWindowsUpdate及び、各種ソフト(メディアプレーヤ等)のアップデート--アンチウイルスソフトの導入とウイルス定義ファイルの積極的な更新--パーソナルファイアーウォールソフトの導入--アドレスをホイホイ踏まない。「ソースチェッカーオンライン」などのブラクラチェックサイトを利用する。61.139.127.255を接続禁止IPレンジとして登録しておきましょう。基本機能だけの無料版アリ)オンラインスパイウェアスキャンも。有料の「Professional」「Plus」と無料の「Personal」がある。(体験版)--http://www.canon-sol.jp/product/nd/trial.html2chのネトゲ実況3のスレにこれらのアドレス(アップローダーのjpgや、アカウントハックサイトそのもの等)のURLが貼られる事が稀に出始めています。このページと同じように警戒を呼びかける文章で、ウイルス対策ソフトや対策ページのURLがアカウントハックサイトのものに変えられている事もあります。十分に気を付けましょう。アカウントハックされても基本的に自己責任となり、また、失ったアイテムやアカウントを復元する事は不可能です。自分の身は自分で守りましょう。--ケーブルを繋いだ状態、若しくは加えてMoEを起動したり公式をブラウザで開いたりは絶対に行ってはいけません。ID/Passwordが漏洩する恐れがあります+''安全と思われるPCより公式にアクセス、Passwordを変更する''--ウイルス感染中のPCを決して使用してはいけません。(シマンテックSiteより)--[[WindowsFAQ>http://winfaq.jp/]]も参考になるでしょう--完全復旧後はこれと逆の操作を行い、復旧オプションを有効化させましょう+''アンチウイルスソフトとスパイウェア検出ソフトでPCをチェックする''--必須です。((勿論定義ファイルは最新にする事))--オンラインスキャンという手も有りますが、Networkに繋がっているという事は危機((ウイルスの再感染&ばら撒き・情報漏洩等))に晒されているのと同義であり、全くお勧め出来ません--アンチウイルスソフトの探知から逃れるべくウイルスは日々改造されています。(Win98/Meの場合はPC起動時にctrlキーを、WIn95/2k/XPの場合はF8キーを押しつづければOK)+''それでも不安なら...''--PCの再セットアップ(OSのクリーンインストール)を行いましょう。セキュリティセンター(IPA/ISEC)への届出も重要です。~統計データ上、オンラインゲーム関連の被害が増えている事が明白となれば、研究課題として取り挙げられる可能性も高くなります。--安全と思われるPCが無い場合は各自のスキルに依存します。Linux>http://ja.wikipedia.org/wiki/1CD_Linux]])。:マルチタスクOS環境におけるプログラムの実行単位。--http://www.atmarkit.co.jp/icd/root/78/5787378.html-Windowsのスタートアップやタスクマネージャに現れるプロセス、実行ファイルのリスト--http://cowscorpion.com/tasklist/index.html---プロセスの名前と内容がよく判らない時はここで。通常存在しないプロセスを発見したらググル前にここで調べる事。問題のないプロセスを勘違いして殺さないように。その壱で見つけたトロイ実行プロセス(exe)が~無いか確認する。存在する場合はその部分のスタートアップ項目からチェックを外す~ちなみに"コマンド"部分にはその実行ファイル(exe)が存在する場所が書かれているので~そのフォルダを開いて後で削除できるように覚えておく事※1OKを押すと「システム構成の変更を有効にするには、再起動する必要があります」と表示されるので~ブラウザなどの実行されているプログラムを全て閉じてから再起動(R)を押す。~念のために再起動する前にネット接続を物理的に遮断しておくとより安全。~再起動したらもう一度プロセスマネージャからトロイが実行されていないか確認する。~プロセスマネージャに存在していなければ※1で調べておいたフォルダを開き、~該当する実行ファイル(exe)を削除もしくは拡張子をexeからbakなどに変更して実行できなくする。http://smith.xrea.jp/?Securityどうもありがとうございます。