【アクセスブックス】で電子漫画を読もう!(02/19)カテゴリ動画編集(57)日記(614)漫画(231)アニメ・動画(76)TV(87)水曜どうでしょう関連(24)冥府魔道(3)流産とその後(17)料理(83)ネタ系(44)PC関連覚書(90)音楽(56)ラグナロクオンライン(9)ゲーム(29)一般書籍(28)ラーメン(30)地デジに疑問符(18)サイト・スレッド(25)回顧(6)特撮(8)自サイト情報(37)映画(23)妄想(2)2chスレッド(77)雑記(168)水曜どうでしょう(6)購入物(12)ネタとか(25)オススメモノ(8)WEBサイト(84)SPAM(22)(4)事件・ニュース(20)アニメ(105)RO(6)感想(3)食べ物(23)書籍(5)記憶(12)チャングム(8)のまネコパクリ問題(24)ブログ説明(5)特撮(2)外食(14)特捜最前線(10)ことば(6)紀行文・オフレポ(10)工作(4)らくがき(6)自作(2)コメント・トラックバックについてコメント投稿後、「コメント一覧」「コメント数」表示に反映されるまで数分〜数時間のタイムラグが生じることがありますので、重複投稿にご注意ください。その他、トラックバックやリンク、コメントについては、ブログ説明をご覧ください。・仕込まれて改竄されたサイトを見ると、その時使用していたPCが感染する・PCが感染すると、*登録されているID・パスワードが抜かれてしまう(カード情報等はまだ未確認だが、セキュリティソフト上では警告が出る)*一部のソフト(Adobeアクロバットリーダー等)が不安定になる・FTPのパスが抜かれることによって、感染した人のサイトが改竄(同じウィルスコードが仕込まれる)→それを見た人がまた感染...というように伝染していくという動作を行います。現在、大手メーカーやサービスサイト、個人サイトに至るまで種類の別なく感染報告(小林製薬webサイトなど)があり、猛威をふるっています。サイトを持たず閲覧のみの方はPCの、サイト管理者の方はご自身のPCとサイト両方の感染チェックを行ってみてください。巡回先のサイト様がこの影響で現在一時閉鎖なさったのをきっかけに、当方でも注意を呼び掛ける次第です。実はそのサイトでは1昨日NoScriptのブラックリスト除外をしようとした時にアラートが出たのですが、誤動作かと思い(ソースチェッカーでのチェックでもシロだったので...)報告を怠ってしまいました。その時行動していれば何か手助けができたかもしれないのにと思うと、申し訳ない気持ちでいっぱいです。M様、PCとサイトの再構築等、手間のかかる作業が多く、精神的にもさぞ大変なことと思いますが、ご自身が安心できるタイミングでの再開をゆっくりお待ちしております。適切なタイミングでの指摘を怠ってしまい、本当に申し訳ありませんでした。私も以前、アカウントハックサイトを踏みかかってクリーンインストールしたことがあり、それだけでもかなり消耗しました。サイトの内容に関わることでご心労いかばかりと思いますが、どうぞお心を強く持ってくださいませ。具体的な対処・チェックは追記以降に書きます。[ご注意]こうしたウィルス・マルウェアの危険を呼び掛けるサイトやwikiが改竄されてしまうのも非常によくあることです。セキュリティソフト等での自衛が第一であることをお忘れなく、どのサイトの閲覧についても自己責任でご用心ください。古くなっている場合がありますので必ずまとめサイト等で最新情報をご確認ください。トップページまとめサイトもう一つあるのですがどうもつながりにくいようなので、よくまとまっているこちらを。「同人サイト向け」とありますが、内容はごく一般的なので、同人という言葉が苦手な方も気にしないでご覧いただくのをお勧めします。感染するとどうなるのか、チェックの方法についてなど、分かりやすく記述されています。Ver.1.0に、訪問しようとするサイトのURLを入れてチェックしましょう。チェックは100%完全とは言えませんが、かなり強力な目安になります。サイト管理者の方は、とりあえずご自分のサイトURLでチェックしてみてください。*自身のPCの感染の有無を確認する*WinXPのみ手順を引用しつつまとめてみました。その他のOS、詳細はまとめサイトからご覧ください。・コマンドプロンプトが起動しない・レジストリエディタが起動しないという特徴的な症状が発生します。それをチェックしつつ、重要なファイルの容量を確認して、感染の有無をチェックするのが現状で分かっているチェック方法です。「レジストリエディタ」はすぐにウィンドウを閉じる。レジストリエディタが立ち上るかどうかが重要(感染していると立ちあがらない)なので、あとは何も弄る必要はありません。十分な知識がなくレジストリエディタを操作すると、PCの動作に影響をを及ぼす場合がありますのでご注意ください。[チェック3:sqlsodbc.chmのサイズを確認する]背景が黒いウィンドウ(最初に開いたコマンドプロンプトのウィンドウ)を選択。C:\WINDOWS\system32\sqlsodbc.chm」と入力してEnterキー(WindowsがCドライブ以外に入っている場合は適宜変更してください)※「ドライブCのボリュームラベルがありませんC:\WINDOWS\system32のディレクトリファイルが見つかりません」と出た場合、マイコンピュータのCドライブのプロパティ開けて全般タブの一番上にある空欄に適当な名前を付けてから再度検索するかマイコンピュータからフォルダを辿って直接system32内を探してください。感染の疑い濃厚[感染防止のためにすべきこと]・WindowsUpdateを最新状態に・お使いのセキュリティソフトを最新状態に(私はカスペルスキーで検知できました)(しかしベンダーの対応も追いつけていないようです。過信はしない方が良さそうですね。)・定義更新期限切れ、入っていないという人は、検知実績のあるフリーソフト「avast!」がお勧め。flashplayerを最新版に更新GENOウィルスはjavascriptを利用して悪さをするので、ブラウザでのjavascriptをオフにするのがまず一番。IEはツール→オプションからJavaScriptを無効にできます。いう状況下では、IEはハッキリ言ってお勧めできません。お勧めはFirefoxブラウザで「NoScript」アドオンを使うことです。私はこのアドインで今回水際防止ができました。導入直後は面倒くさいですが、信用できるサイトだけをボンボンとホワイトリストに入れて行けば非常に快適、安心してwebサイトを見ることができます。・flashオフ・pdfをOperaでダウンロードする設定にしましょう。javascriptもオフにしましょう。IP・ドメインの危険が確認されています。これらを禁止IPに追加するのが強力な対策です。ソフト別設定方法をどうぞ。*hostsに危険IPを追加する*これは同人向けまとめになかったようなので。以前からネットゲーム等のアカウントハッキング対策を取っており、hostsファイルの編集ができる方なら、以下を追加しておけばさらに安心です。martuz.cn↑に示したドメインには、絶対にブラウザからアクセスしないでください!!!hostsファイルに、「絶対に踏みたくないドメイン名」を追加しておくと、たとえそのドメインを含むサイトに直接アクセスしても何も起こらなくなり、非常に強力な対策となりえます。ここで挙げた危険ドメインは現在確認されているもののみです。これから増える可能性が高く、その場合には新しく確認されたものを各自で追加しなければなりませんのでご注意ください。hostsファイルの編集方法については以前当ブログでも解説いたしましたので、興味がおありでしたらご覧ください。アカウントハッキング対策(1)〜hostsの設定〜サイトが感染した場合の対処については、まとめサイト等をご覧になってください。当方のサイト(zerodama.comドメイン直下のページ・ファイル)につきましては、現在チェッカー等で未感染を確認しておりますが、もしアクセスの際にセキュリティソフト等で警告が出たという場合は、ご連絡いただけましたらとてもありがたく思います。PC関連覚書この記事へのコメント懇切な情報ありがとうございました。自PC内とHPをチェックして一応安全ということでした。他の方のコメントスパムにあったFC2上のエログで危険度62%まあまあ危険なURLです。詳しい人に聞いてみましょう。いうのが出てきました。先日ご紹介の「NoScript」もあれから使っていますけれど、ホワイトリスト方式の使い勝手悪くなく、スパムの誘導先を覗くことの多い私としては重宝しています。重ねてお礼申し上げます。22:07対策リンクからお邪魔しました。丁寧な情報有難う御座いました。PCには詳しくないのですが、とても分かりやすかったので無事に対処することが出来ました。12:14>>末期ぃさんつたない記事でお役に立てたのでしたら幸いです。末期ぃさんはサイトの性格上、ヤバげなサイトに探検隊することが多いので、どうぞお気を付けくださいね。NoScript、アップデートもマメですし、時々厳しくされ過ぎて困ることもありますが、もう手放せなくなっています。更新してくださるスタッフの方には頭が上がりませんよね、ほんと。過信は禁物ですが、今のところなかなかいい仕事をしてくれます。>>digitalbaroqueさんコメントありがとうございます。お役に立てたのでしたらなにより嬉しいです。亜種や新種の脅威がまだまだ強く、気の抜けない状態ですが、自分が噛み砕けるようにと意識して生地を描いたので、分かりやすいと言っていただけてとても光栄です。情報はすぐ古くなってしまうので、お互いまとめサイト等で注意しながら最新情報を確認して行きましょう。00:02知り合いのWEBでavast!がJS:Redirector-H7を検知するので色々調べていたんですがGENOウイルスチェッカーでは100%安心と出ました。17:29>>misabiさんコメントありがとうございます。今回の件ではかなりavastの検知率が高く、評価を高めたようですね。チェッカーでの結果との違いは気になるところですね。チェッカーの開発過程で、fc2等のブログサービスの独自埋め込みタグ(無害)等が結果に反応することがあるという報告があって、その手のものかもしれませんが、用心するにこしたことはありませんね。[必須入力]メールアドレス:[基本的に空欄を推奨します。詳細はこちらをご覧ください。]ホームページアドレス:(コメント投稿後、表示に反映されるまで時間がかかる場合がございますのでご了承の上、重複投稿にご注意ください。[必須入力]※画像の中の文字を半角で入力してください。この記事へのトラックバックSeesaaブログ×この広告は180日以上新しい記事の投稿がないブログに表示されております。