-マビノギ日記、MoE日記、他にもプレイしたオンラインゲームの日記や日常の日記なども含めて日々綴るピーチのブログです。ラグナロク系ブログでウィルス踏んだorzFC2マビコミュの管理をするためにまだ見てなかった新規メンバーのブログを周っていたらavast!警報がウーウー鳴りだした。そのブログから飛ばされたURLをググルと・・・www.pほにゃらら.net/このサイトはコンピュータに損害を与える可能性があります。height="0"となっているため見た目では何もないように見える=インラインフレームがあるとは見た目では判断出来ない状態にしてある。したがって、ウィルス対策をきちんとしていなかった場合、平凡なサイトに見せかけたサイトにこういった罠が仕掛けてあると気付かないうちにウィルスがPCの中に入り込んでしまうという可能性がある。tinyurl.comというのはURL短縮サービスサイトで、本来のURLを別のURLに出来るサイトである。通常の使い方は長いURLを短縮する為に使ったりするものだが、悪用されることが多く危険性が高いので私は好きではない。短縮したいURLをそのサイトで別のURLに変換する。実際に変換したもの→(http://tinyurl.com/5len2l)上記URLを踏むとうちのブログに飛ぶ。そのブログから短縮URL経由で飛ばされたサイト(記事の最初に書いた「このサイトはコンピュータに(略」のサイト)をソースチェッカーで見てみると、これまた4つのインラインフレームが仕組まれていた。そのインラインフレームのURLをソースチェッカーで見て行くと、VBScriptがずらー・・・。スクリプトは全くわからんのでどういう動作をするのかは謎だが、見たカンジやばそうな雰囲気。いうわけで、ネット遮断をしてからウィルスチェックをしたわけだが、本当ならavast!が反応した瞬間に遮断するべきではある。結局いくつか入り込んでいたので削除してネット接続。今日はマビする予定だったのにとんだ邪魔が入ってしまったわ。同じことを繰り返すのは嫌なので対策を調べていたらいいもの見っけた。hosts追加用ファイル、キーワード拒否用リストこいつをhostsにぶち込めば!ちなみにVBScriptずらーのサイトも含まれてた。今日やられた元のブログのURLは危険サイト一覧になかったな。色んなサイトを見て周る人も入れてみるといいかも。hostsの追加方法とか。vistaのhostsの追加方法。えのき2.cn多すぎて吹いた。大陸のサイトだろうな。だめだあの国、いろいろと。ピーチホント.cn多すぎだよねwまぁ、昨日やられたのはソース見てもハングル入ってて、プログラムファイルに見知らぬフォルダが2つ出来てたのだけど、そのフォルダの中にあったファイルにもハングルが。どっちにしてもダメダあいつら。localhost消さないようにとは書いてないけど、Jwordの記事にhostsの内容の最後の行に追加と書いたようなー。ピーチ私もセキュリティ関係はそんなに詳しい方ではないですが、ネットするなら最低限の知識は持っておきたいですね。何度か失敗しながら自分でなんとなく知識を得ているといったところでしょうか。PCが壊れるほどのウィルスはまだ踏んだことないですけどね。セキュリティソフトがブロックしてくれているので。えのき2.cn多すぎて吹いた。大陸のサイトだろうな。だめだあの国、いろいろと。ピーチホント.cn多すぎだよねwまぁ、昨日やられたのはソース見てもハングル入ってて、プログラムファイルに見知らぬフォルダが2つ出来てたのだけど、そのフォルダの中にあったファイルにもハングルが。どっちにしてもダメダあいつら。localhost消さないようにとは書いてないけど、Jwordの記事にhostsの内容の最後の行に追加と書いたようなー。ピーチ私もセキュリティ関係はそんなに詳しい方ではないですが、ネットするなら最低限の知識は持っておきたいですね。何度か失敗しながら自分でなんとなく知識を得ているといったところでしょうか。PCが壊れるほどのウィルスはまだ踏んだことないですけどね。セキュリティソフトがブロックしてくれているので。中の人このサイトについてピーチのお城へようこそです。このサイトは管理人ピーチの自己満足なサイトです。宣伝や荒しなどのコメントやトラックバック、非人道的なコメントや他の閲覧者の気分を害するようなコメントなどは、管理人の自己判断で消すことがあります。当ブログはフィクションです。それではごゆっくりとどうぞ。