携帯サイトエコ活動オーシャンパソコンレスキューは植林活動を通しCO2の削減に取り組んでいます。一般サイトも改竄されると攻撃サイトになってしまいます特定サイトの非難になってしまう可能性があるので記事にしようか悩んだのですが、連絡が取れないことと、過去に他の方にも指摘がされているのにも関わらず、対策がとられていないようなので、被害者がこれ以上増えないようにしたいという事もあり今回の記事を紹介させていただきます。Maniaというサイト。このサイトではgoogleの各種サービスについて詳しい解説などがされていて、この関係としては結構人気があると思われます。検索でも最上位に表示されるような状況なので知っている方も多いかもしれません。Mania)ところがこのサイト長らくメンテナンス等されておらず放置状態となっています。サイト自体も古いバージョンのCMSが利用されており既知の重大な脆弱性を持っているのですがメンテナンスされていない事もあって、悪意のある第3者によってサイトの改ざんが行われてしまっています。(ざっと確認しましたが全ページ改ざんされているようです)6月頃に一度改ざんされて攻撃サイトと化してしまっていたようです(ソース)が、改ざんで埋め込まれたサイトが停止された事でいったんは落ち着いたようです。(サイトメンテナンスによって改ざんされたわけではないようで、脆弱性はそのまま?)今回2011年8月22日(今日)にアクセスしたわけですが、新しく改ざんされたかもしくは停止されたサイトが復帰したかの理由によりまたしても攻撃サイトと化しています。17:00)でほとんどのセキュリティーソフトが検知できない新種の偽セキュリティソフトが勝手にPCにインストールされ実行されてしまうという状況なのです。[Trj]」、「Mal/FakeAV-LX」として発見していますね。Protection)ですので自分を棚に上げて存在しないウィルスを大量に発見したかのように振る舞い駆除するためにお金を払え(ソフトを購入しろ)という動作を行います。攻撃手法の詳細は分かりませんが危険な状態ですね。Protection)一度感染すると自分以外の常駐プログラムをどんどん強制終了させ、本物のセキュリティソフトも停止させられます。偽セキュリティソフトを終了させようとタスクマネージャー等を立ち上げても強制終了させられてしまいます。いうことで一度動作し出すとシャットダウンするしかなくなります。(偽セキュリティソフトが動いていますが意味がないですし、他の不正プログラムをネットから引っ張ってくる可能性もあります)駆除は以下の方法で可能です。(幸い今回のケースは簡単でした)感染を確認したら即時ネットワーク接続を切断しパソコンをシャットダウンします。有線接続の場合はケーブルを抜き、無線接続の場合は電波をOFFにするかアクセスポイントの接続を切断します。画面に何か表示されたらしばらくF8キーをトントン押し続けて下さい。詳細オプションの選択メニュー(またはWindows拡張オプションメニュー)が表示されます。「セーフモード」を選択してWindowsを起動します。Protection」というショートカットがあるので削除。でたらめなファイル名アイコンがある場合はこれも削除(これが偽セキュリティソフトのインストーラーです)。元の状態に戻すパソコンを再起動します。起動が終わったらネット接続を元に戻します(線を繋ぎ直す、または無線を再接続)。対象の箇所にファイルがない場合はファイル名でパソコン内を検索等してみて下さい。(数日経てばほとんどのセキュリティソフトで対応できると思いますが。)サイト管理者は自分のサイトに責任を持って管理していただきたいものですね。昔のようにいわゆる危ないサイトにいかなければウィルスに感染しないという時代はとっくに終わっています。今回のようにウィルス対策ソフトのワクチンが間に合わない場合もありますが、それでも最低限の防御をしてより安全にインターネット等を楽しんでいただければと思います。自信がない&原因が違うなどの場合は是非弊社にお預けください!他社には断られたような事案も大歓迎。お困りのことがあったら、お気軽にご連絡ください。お見積もりは無料です。Tel:0268-75-8270または「お問い合わせ」よりご連絡ください。関連性の高いと思われる記事:マイクロソフトより無料のセキュリティー対策ソフトがリリースされました。|トラックバック(Trackback)トラックバックは管理者の承認後に表示されます。無関係な内容や、誹謗中傷、リンクだけで意見や感想のないものは承認されませんのでご了承ください。15:41お世話になります。本日まさにこのウイルスにやられました。上記サイトにアクセスしてすぐに勝手にスキャンをするソフトが立ち上がりました。あわててソフトを終了させたりし、ネットを閉じました。他のスキャンソフトも動かず、スキャンを確認して駆除を使用とするとお金を払うサイトに誘導されました(その際はネットをつなげました)。セーフモードでは他のスキャンソフトが立ち上がったのでいろいろやっているとき、他の同僚がこのサイトを教えてくれました。おかげで助かりました。ちなみに自分のPC内での増殖や、復活などはないでしょうか?また相手のサイトに接続してしまいましたが、新たに進入される可能性はありますか?恐縮ですがお教え頂ければ幸いです。こちらのPCのスペックです。mania]に行きました[roguekiller.exe]を使用して以下のログを確認し、2つのファイルを削除しました。(そちらでは[defender.exeのみのようなのですが、[RDrvMon.exe]というファイルも検知されたため削除しました(別の話かもしれません)。ありがとうございました。15:55お役に立つ事ができて幸いです。コメントいただきありがとうございます。先ほど再確認を行いましたところ弊社が先日確認していた攻撃サイトアドレスが別のものに変わっている事が確認できました。(もうやられ放題という感じですね)従いまして弊社のこの記事の内容では既に(1日経過していませんが...)異なる点が発生している可能性があります。弊社で確認できたものはその後復活も増殖もありませんが、このような状態なので確実に大丈夫という事は言えない状況です。現在でもまだ半数以上の大手ウィルススキャンソフトが対応できていない状況のようですので対策のとりようがないといった感もあります。念のためにJAVA、AdobeのPDF関連ソフト、IEは最新状態である事を今一度ご確認いただいた上で様子を見ていただければと思います。弊社でも新しい動き等が確認できましたら随時ご報告させていただこうと思っております。17:29追加自己レスです。[RDrvMon.exe]は関係ありませんでした。18:13追加の情報ありがとうございます。やってリアルタイムに必要な情報が追加・見られる事がインターネットの強みですね。同じ被害に遭われた方の正しい道しるべとなれるようサイトを充実できればと思います。何かありましたら是非お声を届けていただければ幸いです。11:45記事投稿から2週間ほどが経過しましたが、相変わらず何の対策もとられていないようです。こちらでできることをしてみましたがどうにもなっていません。管理人への連絡(メール):音沙汰なしホスティング業者:「契約者の責任」として「何もしない」との回答サイト管理者は他の運営サイトも運営を放棄しているような状態なのでもしかすると病気などで管理ができないのかもしれませんが、それでも現状は問題です。ホスティング業者もサイトが改ざんされ第三者に悪影響を長期間与えているのにもかかわらず何もしないというのは対応として絶対に間違っていると思います。(大抵、他社さんではなんらかの対応をしてもらえます。)1日に何度も改ざんにあっているこのような状態のサイトには絶対に訪れるべきではありません。みなさんお気をつけください。Reservedいかなる理由であれ掲載内容を許可なく転載することを禁じます。