JSTブロガーの皆さん、こんにちは。WordPressやHTMLを使ってサイト運営をしている方、必見の情報です。私の知人が運営しているホームページがJS/Kryptik.AKIというウイルスに感染しました。ウイルスに感染したため、セキュリティソフトがブロックし、サイトが表示できなくなっていることから発覚しました。その知人はあまりサイト運営には詳しくないため、私に相談があり確認し、駆除しました。2013年頃に流行ったウイルスですが、最近でもまれに感染が報告されているようです。新手の改ざんも出てきていますので、サイト運営をされている方はこの記事を参考に一度設定などを見直してみましょう。症状と発覚サイトの運営を行っている知人より、サイトへアクセスができなくなっているため原因を確認してほしいというところから始まりました。Chromeでアクセスすると、何も表示されません。まれにHTMLの記載ミスなどでブラウザによっては表示ができなくなるケースがあるため、それが原因かと思いましたが、Chrome以外のブラウザ、IEやFireFox、Operaなどでも表示ができません。細かく見てみると、どうやらセキュリティソフトがブロックしていたようです。Securityがアクセスをブロックし、パソコンの右下に下記の用なポップアップが表示されていました。トロイの木馬が埋め込まれているようです。詳しく調べてみると、JS/Kryptik.AKIというのはトロイの木馬で、感染しているサイトへアクセスすると、悪意のあるプログラムをダウンロードするコンテンツへ誘導されるようです。公開していますので、確認してみてください。http://canon-its.jp/product/nd/virusinfo/vr_js_kryptik_aki.html使っているパソコンがこちらのウイルスへ感染すると、FTPパスワードなどを盗み出し、管理しているウェブサイトが改ざんされてしまうようです。知人のパソコンもウイルスに感染していたようです。改ざん内容ページが改ざんされているということが分かったので、取り急ぎページのソースを確認してみることにしました。すると、どうでしょう。見慣れないスクリプトが埋め込まれているではないですか。スクリプトは下記のようなスクリプトでした。/&amp;amp;amp;amp;amp;gt;&amp;amp;amp;amp;amp;lt;!--/0c0896--&amp;amp;amp;amp;amp;gt;WordPressで作成した動的ページだけでなく、HTMLで作ってある静的ページへも記載がありました。PHPやスクリプトファイル(.js)も改ざんされていたようで、小さいサイトとは言え非常に大量のページが感染していたことになります。入る前に、ご自身のパソコンのセキュリティソフトが最新の状態か確認してください。サイトが感染した場合、原因が使っているパソコンである可能性があるため、まずはウイルス検査を行いましょう。ご自身のPCに問題がない、もしくは駆除が終わりましたら、次はFTPパスワードを変更してください。FTPパスワードを変更しないと、作業中に再度改ざんされてしまう可能性があります。これらの作業が終わって初めて、駆除作業に貼ります。駆除作業は、.htaccessの修正と、感染したページからスクリプトを削除する作業が必要になります。はじめに.htaccessを修正しないと、再度感染してしまいますのでまずは.htaccessのほうを修正しましょう。.htaccessの修正.htaccessはウェブサイトの設定などを記載しているファイルです。FTPからアクセスし、テキストエディタで修正することになります。WordPressを使っている場合は必ず存在するファイルです。通常は下記のような内容となっていますが、見慣れない記載がある場合、注意が必要です。WordPress※残念ながら、当時の記載内容を控えておかなかったので削除すべき文言を正確に案内することができません。心配な方は、問い合わせいただければ確認させていただきます。いうことで、まずは.htaccessの記載を正常な記載へ戻しました。感染ページからスクリプトの削除その後、感染したページ、具体的にはWordPressでのテーマファイル、およびプラグインなどで利用しているjsファイル、それからその他個別に作成したhtmlファイルからの削除が必要です。htmlを使った静的ページの場合は、ご自身のパソコンに正常なファイルがあればFTPサイトでファイルを入れ替えれば完了です。バックアップがない場合、いったんすべてのページをダウンロードし、Dreamweaverなどサイトの文言を一括で置換できるソフトを使って削除してください。私はDreamweaverを使い、置換機能を使って削除しました。WordPressを使っている場合、テーマファイルのindex.php、header.php、それからfooter.phpの記載から削除を行います。お使いの環境によっても異なりますが、私が確認した感染サイトでは、index.php以外にも記載が見られました。最低限利用しているテーマファイルはすべて確認し、プラグインでJavascriptを使っている場合は、それらのファイルも確認するようにしてください。その後、ご自身でアクセスしてみてセキュリティソフトで警告が出ないか確認してみてください。セキュリティソフトで警告が出なければ駆除は完了です。当ウイルスの感染したパソコンでFTPを使ってサーバへアクセスすると、サーバ上のファイルを書き換えていくようです。.htaccessに始まり、WordPressのサイトであれば、index.php、header.php、function.phpといったように改ざんされます。静的ウェブサイトであれば、index.htmlに始まり、javascriptを含むすべてのhtmlファイルが改ざんされます。サーバ上で増殖していくことはなく、感染しているPCとFTP接続している間だけに書き換えが行われるので、FTPを切断すれば書き換えは止まります。従って、大量のHTMLファイルやjavascriptファイルがある場合、それら全てに埋め込まれるのではなく、少しづつ書き換えが行われるので、全て書き換えが終わる前にFTP接続を切断すると、書き換えられているファイル、書き換えられてないファイルが存在することになり、アクセスするページによって感染、未感染というようになります。このウイルスは感染すると、<!–0c0896–>で囲まれたスクリプトをサイトに埋め込みます。感染したサイトを開くと、悪意のあるサイトへ誘導され、JS/Kryptik.AKIがパソコンへと感染してしまうのです。原因と対策JS/Kryptik.AKIが感染し、サイトが改ざんされる原因はFTPパスワードの脆弱性とお使いのパソコンへのウイルス感染です。Windowsのアップデートとセキュリティソフトの更新は常に行い、対策をきちんとしておきましょう。このウイルスはIEの脆弱性をついたマルウェアらしいので、IEは常に最新のバージョンへアップデートしておく、もしくはChromeやFireFoxといった別のブラウザを使うなどして対策をしましょう。Securityです。これは非常に動作が軽いのですが、最新のウイルスへの対応できるよう作られています。価格も安めの設定となっているので、ぜひ導入しておきましょう。05:55時点)Amazon楽天市場Amazonの情報を掲載していますまた、最低限のhtml知識、javascript知識、php知識は持っておいたほうが良いでしょう。今回の改ざんはソースを見れば一目瞭然でした。ある程度のhtml知識があれば、ソースを見て、自分の記載したソースとそうでないソースとを見分けることができます。すれば、駆除も楽になります。WordPressはhtml知識がなくても使える便利なソフトですが、最低限の知識だけはつけておいたほうが良いかと思います。html、phpについては参考書などで簡単に学べます。HTMLを直接テキストに書いてページを作れるようになる必要はありませんが、どのような仕組みになっているのかは知っておいたほうが良いと思います。2017/03/27Amazon楽天ブックスAmazonの情報を掲載しています最低限の知識はつけ、サイトの感染には注意をしましょう。パソコンへセキュリティソフトの導入は忘れないでくださいね。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。今後のブログ、ウェブサイトの運営方法さて、独自ドメインを取得し、サイト移行、新ブログ開設から早一ヶ月超。Googleによるサイト評価や、リンクなどの引き継ぎもほぼ完了したらしく、アクセスが安定してきた。【レビュー】話題のKUMAPサロンに1か月参加してみた感想こんにちは。2018年よりツイッター界隈をにぎわしているKUMAPさんをご存知でしょうか。2018年8月ごろより突如登場し、フォロワーを一気に伸ばし、界隈では有名なメディア事業社長です。...ブログ運営PVが増えてる!?ってスパムだった―っていう話こんばんは。ブログやってるとPVが増えると嬉しいですよね。自分も最近はPVが順調に伸びてきて少しほくそ笑んでいました。ブログ運営サイト評価が復活した8月15日以降にこのブログのサイト評価がガクッと落ち、訪問者数も30/日から1/日ぐらいに落ち込んでいた。9月に入りようやくこのブログのGoogleでのサイト評価が元に戻った。【ASPバナー対応】Affinger5×AMPで広告設置するための完全マニュアルこの記事はAffinger5を利用していて、AMPを有効にしたけれどASPバナーが使えず困っている人にお勧めの記事になっています。AFFINGER5.。