記事一覧

むー なんかやばそげなウィルス発生中 → ※追記修正しました   2009/05/16(土)

人にうつるほうじゃなく
PCにうつるほうの。

注意喚起するのに越した事はないので とりあえずまとまってる情報をコピペしまする。
ざーっと読んでいただけるといかと。
サイト持ちの方は特に特に注意 ですねぇ…
(今の所私のPCは今のトコ感染してないようです)

※16日22時追記
新しい情報・詳しい情報がどんどん増えてます。
最低限の事だけココにペーストしてますが 詳しくは、
通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/
のサイトを見て下さいな。

※17日18時半追記
↑のサイトの中ほど~下部にかけて、
同人サイト中心に感染サイトが確認された同人ジャンルが列挙されています
サイト巡りをされてる方は一度目を通してみるとといいと思います

以下 大まかな情報をコピペ たまに私の追記有り

 + + + + +

日経ITProにウィルスの記事が載ってます
http://itpro.nikkeibp.co.jp/article/NEWS/20090515/330053/

 + + + + +

新種のコンピュータウィルスが流行っています。
感染サイトを見ただけで感染発症し、大半のアンチウィルスソフトで検知されません。
変化が早く、一部の検知可能なソフトも最新型には対応できていない状況です。
全ジャンルでサイト管理人・閲覧者に感染チェックを推奨します。

特にサイト管理人は二次被害を起こしてしまいますので、早急な確認が望ましいと思われます。

● 確認の仕方 ● ※17日22半追記
(ちる追記:まとめサイトにもっと詳しく載ってます)

【sqlsodbc.chmが改ざんされていないかを確認】
 Windows XP: 改ざんされていなければ
 C:\WINDOWS\system32\sqlsodbc.chm 50,727 bytes
(ちる追記:↑右クリック・プロパティで確認してね)
 Windows 2000: そもそも存在しないはずなので、
 C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認。

 + + + + +

【よくある質問】 (※17日2時修正しました)
Q:感染するとどうなるの?
A:あなたのパソコンに侵入したウイルスは、
 FTPによる通信を行った時点でFTPのIDとパスワードを盗みます。
 そうなるとFTPでアップロードしたサイトのファイルに悪意を持ったコードが勝手に挿入され、
 そのサイトを見た人を感染させます。
 その他の個人情報が盗まれるのかどうかはまだわかっていません。

 + + + + +

※17日22半追記
[ 主な症状 ]

◆感染後にFTPに接続するとログイン情報が盗まれ、FTP上のファイルに閲覧者を感染させるスクリプトを勝手に書き加えられる
◇web上でのやりとりを監視、ユーザー名やパスワード等の情報を収集している恐れあり
◇一部のアンチウイルスソフトが更新不能
◇Windows Update、アンチウイルスソフト関連サイトなどにアクセス不能
◇Googleの検索結果を改竄(リンクを弄る)
◇explorer.exeや一部のブラウザが異常終了
◇Acrobatが勝手に起動
◇PDFファイルやシステムファイルが増殖
◇CPU、メモリ使用率がUP(パソコンが重くなる)
◇再起動時に正常に起動できず、画面が真っ青になって警告が表示される
◆sqlsodbc.chmを改変
◆cmd.exe、regedit.exeが起動不能

これらの症状が全て出るとは限りませんが、
◆の症状があったら感染濃厚です。

 + + + + +

サイト管理人向け プラス情報 (※22時追記)

自サイトのソースをチェックし
との間に入れた覚えのないjavascriptのコードが入ってるか確認してください。
入っている場合はウィルスに感染しています。
感染を広げないため、一刻も早くサイトを削除してください。

■■■感染していたら(HP管理人向け)■■■
・とりあえずFTP上のファイルを全て削除し、閲覧できない状態にしましょう。
 感染ファイルを残しておくと閲覧者が感染しさらに拡大することになります。

・PCはクリーンインストールするしか手がありません。早急に。
 完了するまでネットに接続しないよう、LANケーブルやルータを引っこ抜いて完全に遮断してしまいましょう。

・可能であれば携帯や感染していないサブマシンなどから相互リンクサイトなどの管理人に報告。
 サーチに登録している人はサーチ管理人にも必ず連絡し、注意喚起をお願いして下さい。

・クリーンインストールが完了したら、すぐにFTPのパスワードを変更してください。
 感染時に使っていたIDとパスは既に悪意あるユーザーに漏れています。
 以後、しばらくは短期・不定期にパスワードを変えた方が安全でしょう。

 + + + + +

同人サイト向け・通称「GENOウイルス」対策まとめ
http://www31.atwiki.jp/doujin_vinfo/

 + + + + +

以上コピペ終わり

私が出来る範囲でした対処も書いておくです。 (順不同・私が行動した事の列挙であって、絶対なモノじゃないです)

1:感染してるかチェック (上の記事の ● 確認の仕方 ● の部分参照)
2:WindowsUpdate実施
3:IEを8にバージョンアップ(IE使うの自体あまり良くないそうなのだが、最新の方がまだ安全。firefox等が今の所推奨ブラウザ認定されてる)
4:IEのjavascriptをオフ(IEじゃなくてもオフに。IE場合ののオフの仕方は ツール→インターネットオプション→セキュリティタブ→レベルのカスタマイズ→ずらーっと項目並んでいますが スクリプトという親項目のところの アクティブスクリプトの項目の『無効にする』にチェック)
※17日18時追記:javascript切ってると、WindowsUpdateが動かないのでその時だけ有効に。終わったらまた無効に。
ちなみにjavascript切ってると、ニコ動でプレーヤーが動かない、pixivで点数が入れられない、など出来なくなる事がたくさんありますが…

5:ウィルス対策ソフト avast!導入(自分の入れてるウィルス対策ソフトを最新にアップデートするのも忘れずに。まだこのウィルスに対応出来てなくて反応してくれない対策ソフトもあるので注意。)

6:ウィルス駆除方法が確立するor終息するまで、自サイトのFTP接続を中止
日記はcgiで書いているので日記のみ更新は続きます

 + + + + +

こんなところかしら…

PCゲーム公式サイトや大手のサーチエンジン、
そのジャンルの超大手とかが感染してるようで
パンデミック状態なので どんどん亜種も出てくるかも…
とりあえず皆様、
感染チェック→もし感染してたら OS再インストール
を…!

 + + + + +

お付き合いありがとうございました
皆様のネットライフが無事でありますように

コメント一覧

しののん Eメール 2009年05月16日(土)22時42分 編集・削除

怖っ!!((((;゚Д゚)))ガクガクブルブル

こういう類の話はてんで無頓着な自分なのでセキュリティソフトまかせ。感染したらどうしよ。

とりあえずavastは入れてるけど。。。


頼む。感染しないでけろ。。。

Raven 2009年05月17日(日)15時32分 編集・削除

恐ろしいことになってるなぁ。
こういう時にサイト休止(急死)してて助かったかもしれん。
とはいえ、ウィルス自体に感染しないのが一番なのだが。

一先ず、サイト巡りは自粛すべきだねぇ。

なゆ URL 2009年05月18日(月)06時59分 編集・削除

う~ん、取り敢えずメインで運用してるマシンがVistaになったので、これだけはVistaにしておいてよかったと感謝してます。

てか、これは最初に「書き換え」くらったところ(もちろんGENO)の対応がお粗末過ぎるの一言。こんな対応をしたら大迷惑をかけますよって、書いてある悪い例そのまんまだと思う。

って、こんな状況になってから言っても仕方ないんで。対応は取られてきてると思うけど、こういう放置は亜種の大発生も生むし、しばらくは動き回っちゃだめだと思われます。PCがウボァーってのはシャレじゃすみません。

滝白 URL 2009年05月19日(火)16時28分 編集・削除

こぁいよねぇ……(´・ω・`)
sqlsodbc.chmは毎日チェックしてるよ。
オンもオフも物騒なもんだ。

ちる 2009年06月22日(月)01時21分 編集・削除

お返事遅くなりました ごめんなさいです

>しののんさん
こーわいですよー
最近あんまり騒がれなくなったようですが、
感染サイトがなくなってるわけではないみたいで
まだまだ警戒を続けている最中であります!
ジャバスク切ってると見れないサイトの多いこと…企業系とか特に(´・ω・`)メンドクサス
私のは感染はしてないようですが、しののんさんのPCは大丈夫でしょか

>ラヴェたん
ほんと怖いよー PC初期化とか出来ればしたくない(;´ω`)
でもサイト再開待ってるよ!
サイト巡り自粛のおかげで原稿に向かう時間が増えました。。

>なゆさん
Vistaははずされてるウイルスっていうのも結構多いですよね
XPユーザーもまだうんといますしそれで事足りるんでしょうね多分、ウイルス作成者も。
一番最初の感染源と思われるサイト(何かの公式サイトだったはず)は、
かなりの時間感染済みのまま放置してたらしいですもんねぇ…参った参った
まだ動き回るの自粛しております&ジャバスク切りのままです
気をつけまする

>滝白さん
私も私も!
チェックしまくりでそのファイルの場所覚えちゃったよw
物騒だねぇ 街に出ても物騒だし、ネットでも物騒だし(´・ω・`)