（○口○*）さん <><>09/10/30 17:20 ID:OKbHXAgz0<> ■ このスレは『勇気が無くて見れないサイト解説スレ』ではありません ■  <br>   <br>  アカウントハックに関する情報の集積・分析を目的とするスレです。  <br>  被害や攻撃等のアカウントハックの具体的事例及びセキュリティ全般の  <br>  話題を取り扱います。  <br>   <br>  !! 報告及び質問の前には、注意点 (<a href="../test/read.cgi/livero/1256890835/2" target="_blank">&gt;&gt;2</a>)を必ず読んでください !!  <br>  !! これを怠ると投稿が削除対象となる可能性があります !!  <br>   <br>  ・ 報告用＆質問用テンプレ (<a href="../test/read.cgi/livero/1256890835/2" target="_blank">&gt;&gt;2</a>)  <br>  ・ 対策の参考情報アドレス (<a href="../test/read.cgi/livero/1256890835/3" target="_blank">&gt;&gt;3</a>)  <br>  ・ このスレでよく出てくるアプリケーションやサイトとオンラインスキャン (<a href="../test/read.cgi/livero/1256890835/4" target="_blank">&gt;&gt;4</a>)  <br>  ・ 安全対策の簡易まとめ、アカウントハック対応の要点とFAQ (<a href="../test/read.cgi/livero/1256890835/5" target="_blank">&gt;&gt;5</a>,<a href="../test/read.cgi/livero/1256890835/6" target="_blank">&gt;&gt;6</a>)  <br>  ・ その他関連(<a href="../test/read.cgi/livero/1256890835/7" target="_blank">&gt;&gt;7</a>)  <br>   <br>  ■スレの性格上、誤って危険なURLがそのまま貼られてしまう可能性がある■  <br>  ■URLを無闇に踏んで回らないこと。報告・相談はテンプレを利用すること■  <br>   <br>  ※ ID/Pass/サーバ/キャラ名等の情報は公開しないでください  <br>  ※ ネタや程度を超えた雑談・脱線はご遠慮ください  <br>   <br>  ・スレ立ては<a href="../test/read.cgi/livero/1256890835/970" target="_blank">&gt;&gt;970</a>がしてください。反応がなければ以降10ごとに。  <br>   <br>  【過去スレ】  <br>  【過去スレ】  <br>  ・アカウントハック対策・セキュリティ 総合スレ Lv.4 ttp://enif.mmobbs.com/test/read.cgi/livero/1242218790/  <br>  ・アカウントハック対策・セキュリティ 総合スレ Lv.3 ttp://enif.mmobbs.com/test/read.cgi/livero/1227396646/  <br>  ・アカウントハック対策・セキュリティ 総合スレ Lv.2 ttp://enif.mmobbs.com/test/read.cgi/livero/1220220582/  <br>  ・アカウントハック対策・セキュリティ 総合スレ ttp://enif.mmobbs.com/test/read.cgi/livero/1213363112/  <br>   <br>  以前のログはROセキュリティWiki(ttp://rosafe.rowiki.jp/)へ <>アカウントハック対策・セキュリティ 総合スレ Lv.5
（○口○*）さん<>sage<>09/10/30 17:21 ID:OKbHXAgz0<> 【投稿/相談/報告する際の注意点】 <br> ・アカハックアドレスはMMOBBSでは禁止単語になっています。 <br> 　加えて、誤クリックによる感染を防ぐ為にそのようなアドレスは <br> 　.(ドット)を別の文字に置き換えて報告して下さい (■がよく使われています) <br> ・質問前後にテンプレ等を見て知識を深めると更にGoodです <br> ・回答者はエスパーでは有りません。情報は出来るだけ多く。 <br> 　提供した情報の量と質に応じて助言の量と質は向上します <br> ・結局は本人にしかどうにも出来ない事を忘れてはいけません <br>  <br> 　----------報告用テンプレ---------- <br> ● 実際にアカウントハックを受けた/怪しいアドレスを踏んだ時の報告用 <br>  <br> 【　 　 　 気付いた日時　 　 　 　 　 】 (被害に気付いた日時) <br> 【不審なアドレスのクリックの有無　】 (blog/bbs/Wiki等で踏んだ記憶の有無とそのアドレス) <br> 【他人にID/Passを教えた事の有無】 (Yes/No) <br> 【他人が貴方のPCを使う可能性の有無】 (Yes/No) <br> 【 　 　ツールの使用の有無　 　 　 】 (Yes/No、Yesの場合はそのToolの説明) <br> 【　 ネットカフェの利用の有無　 　　】 (Yes/No) <br> 【　 　　 OS　 　 】 (Windowsのバージョン、ServicePack等まで書く) <br> 【使用ブラウザ 】 (InternetExplorerなど、バージョン等まで分かれば書く) <br> 【WindowsUpdateの有無】 (一番最後はいつ頃か、等) <br> 【　アンチウイルスソフト 】 (NortonInternetSecurity2007 等) <br> 【その他のSecurty対策 】 (Spybot S&D、ルータ、等) <br> 【 ウイルススキャン結果】 (カスペルスキーオンラインスキャンでRODLL.DLL発見 等) <br> 【スレログやテンプレを読んだか】 (Yes/No/今から読みます) <br> 【hostsファイルの変更】(有/無　[有りの場合は最終更新は何時ごろか]) <br> 【PeerGuardian2の導入】(有/無 [有りの場合は参照元サイトはどこか) <br> 【説明】 (被害状況をできるかぎり詳しく書く) <>
（○口○*）さん<>sage<>09/10/30 17:21 ID:OKbHXAgz0<> 【対策の参考情報アドレス】 <br> ・アカウントハッキングについて &gt; 被害にあってしまったら(RO公式) <br> 　　ttp://www.ragnarokonline.jp/playguide/hacking/ <br>  <br> ・ROセキュリティWiki <br> 　　ttp://rosafe.rowiki.jp/ <br> ・ROアカウントハック報告スレのまとめサイト <br> 　　ttp://sky.geocities.jp/vs_ro_hack/ <br> ・ROアカウントハック対策スレのまとめサイトのhostsファイル追加分まとめサイト(臨時) <br> 　　ttp://sky.geocities.jp/ro_hp_add/ <br> ・安全の為に (BSWikiより　アカウントハッキング対策についての情報まとめ) <br> 　　ttp://smith.rowiki.jp/?Security <br> ・リネージュ資料室 (応用可能な情報が多数) <br> 　　ttp://lineage.paix.jp/ <br> ・FFXI(仮) <br> 　　ttp://ilion.blog.shinobi.jp/ <br> ・Alchemist service　アカウントハック体験談 <br> 　　ttp://air1.fc2web.com/as/id.html <br> ・So-net セキュリティ通信 <br> 　　ttp://www.so-net.ne.jp/security/ <br> ・セキュリティホール memo <br> 　　ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/ <br> ・Adobe Flash Playerの脆弱性および XREA広告サーバハッキング問題 <br> 　　ttp://www.geocities.jp/ff11warning/content5/content5_xrea.html <br>  <br> ※ 素人の検体の確保は大変危険です。手順を理解し安全に出来る人だけがしてください ※ <br>  <br> ・アンチウィルスメーカー各社検体提出先 <br> 　　ttp://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8 <br> ・VirusTotal <br> 　　ttp://www.virustotal.com/jp/ <br> ・VirSCAN.org <br> 　　ttp://virscan.org/ <>
（○口○*）さん<>sage<>09/10/30 17:22 ID:OKbHXAgz0<> 【このスレでよく出てくるアプリケーション】 <br> ・PeerGuardian2　(PG2と略される。下記は対策スレのまとめサイトの簡単な手引き) <br> 　　ttp://sky.geocities.jp/vs_ro_hack/pg2.htm <br> 　　・【PeerGuardian2 暫定ダウンロード先】 <br> 　　　現在本家から落とせないので、キャッシュを利用してください。下から7番目。 <br> 　　　ttp://web.archive.org/web/20080209171747/http://www.dukedog.flnet.org/trans.html <br> 　　　文字化けして読めないと思いますが、こう書いてあります。 <br> 　　　必要な物をダウンロードしましょう。 <br> 　　　　　&gt;PeerGuardian 2 for Windows β6b 日本語第2版 2000・XP・2003用 / 98・ME用 / ソースコード <br> 　　　　　&gt;PeerGuardian Lite (β050422) 日本語版 / ソースコード <br> 　　・本家の英語版　ttp://phoenixlabs.org/pg2/ <br> 　　ファイル情報 <br> 　　　　　pg2-050918-nt-jp.exe　1.34 MB (1,412,454 バイト) <br> 　　　　　CBC9280A <br> 　　　　　C55F4B13B568927B58965B93987CBE17 <br> 　　・【PG2導入の手引き】 <br> 　　　ttp://ff11.my-sv.net/pg2/install.html <br> 　　　　　Vistaの場合は、PeerGuardian 2 RC1 Test を、フォーラム（登録が必要）にある <br> 　　　　　ローダー経由で実行しないと、動作を開始しませんのでご注意ください。 <br> ・Peer Block(Vista/Win7の場合はこちらを利用してください） <br> 　　ttp://www.peerblock.com/ <br> 　　・Peer BlockをVista/Win7の起動時から管理者権限で起動するのに使える方法。 <br> 　　　ttp://www.blackcatlab.com/article.php/090804_SendKeys_under_UAC <br>  <br> 【URLが危険か判断できない際に使われるサイト】 <br> ・ソースチェッカーオンライン　(ソースや隠れたインラインフレームの転送先を確認できる) <br> 　ttp://so.7walker.net/guide.php　−−−2009/12/20運用終了予定 <br> ・aguse.jp　(ゲートウェイからスクリーンショットした画面を見ることが出来る) <br> 　ttp://www.aguse.jp/ <br> 　ここで安全と表示された場合でも、鵜呑みにして信用しないように。 <br>  <br> 【PCにウィルス対策ソフトを導入してない方へ　ネットから出来るオンラインスキャン】 <br> ・Kaspersky Internet Security 試用版 <br> 　　ttp://www.just-kaspersky.jp/products/try/ <br> ・カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ <br> 　　ttp://www.kaspersky.co.jp/virusscanner <br> 　　ttp://www.kaspersky.com/virusscanner <br> 　　ttp://www.nifty.com/security/vcheck/kav/kavwebscan.html <br> ・Windows Live OneCare PC セーフティ <br> 　　ttp://onecare.live.com/site/ja-jp/center/howsafe.htm <>
（○口○*）さん<>sage<>09/10/30 17:24 ID:OKbHXAgz0<> ・BitDefender オンラインスキャン <br> 　　ttp://www.bitdefender.com/scanner/online/free.html <br> ・F-Secure オンラインスキャナ <br> 　　ttp://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/index.html <br> ・Panda ActiveScan2.0 <br> 　　ttp://www.ps-japan.co.jp/homeuser/content0001.html <br> ・ウイルスチェイサー for WEB(Dr.Webエンジン) <br> 　　ttp://www.viruschaser.jp/support_online.html <br> 【安全対策の簡易まとめ】 <br> 以下は要点となります。詳しくは関連サイトを見てください。 <br>  <br> 　・アドレスをホイホイ踏まない。よく確認する。(IP直書きの数字のアドレスなど) <br> 　・特に掲示板等に貼られた拡張子まで書いてあるURL(.src exe 等)は絶対にクリックしない。 <br> 　・出所の怪しいプログラムやスクリプトを実行しない。 <br> 　・定期的なMicrosoftUpdate及び、各種ソフト(各種Player、Reader等)のアップデートを行う。 <br> 　・アンチウイルスソフトの導入とウイルス定義ファイルの積極的な更新を行う。 <br> 　・パーソナルファイアウォールソフトの導入する。 <br> 　　　・hostsの利用した危険ドメインのブロック <br> 　　　・PeerGuardian2を使った危険IPのブロック　など <br> 　　（※hostsは定期的な更新が必要です。更新をサボりがちな人はhostsファイル更新スクリプト <br> 　　　　(ttp://acopri.rowiki.jp/index.php?hostsRenewScript)の導入も視野にいれましょう） <br> 　・通常のネット閲覧はIEの使用を止め、他のブラウザに乗り換える(Firefox、Opera等) <br> 　・IEを使う場合は下記を設定 <br> 　　・信頼できるSite以外ではスクリプトやActiveXを切る <br> 　　　：インターネットオプションのセキュリティの部分で設定可能 <br> 　　・偽装jpg対策(IE6SP2以降。IE6SP1以前では設定出来ない) <br> 　　　：インターネットオプション→セキュリティ→レベルのカスタマイズ <br> 　　　→「拡張子ではなく、内容によってファイルを開くこと」の項目を無効にする <>
（○口○*）さん<>sage<>09/10/30 17:42 ID:OKbHXAgz0<> 【アカウントハック対応の要点とFAQ】 <br> 以下は要点となります。詳細な物は関連サイトをご覧下さい。 <br>  <br> ● 『アカウントハックアドレスを踏んだ』もしくは『ウィルスが見つかった』場合 <br> 　1) 速やかに感染PCのネットワークケーブルを外す <br> 　2) 『安全な環境』から諸々のパスワードをすべて変更 <br> 　3)必要最低限のデータをバックアップ <br> 　4)ウィルス駆除 もしくは OSのクリーンインストールやPCの再セットアップを行う <br> 　5)セキュリティソフトの導入 <br> 　6)OSのアップデート(前もってSP+メーカーを利用すると安全にアップデートを行う事が出来ます) <br> 　7)安全な環境になったらバックアップしたデータの書き戻し <br>  <br> 注) <br> 　・安全が確認されるまで感染したPCからはNetworkに接続・ROクライアント起動・公式にログインは厳禁 <br> 　・当然パスワード入力を伴う行動や各種メッセンジャーソフトやメールクライアントの起動も避ける <br> 　・変更するべき物は以下のとおり <br> 　　『ガンホーID(旧GungHo-ID)パスワード』『キャラパスワード』『メールアドレス』 <br> 　　『ガンホーID変更』(ID自体の変更)は一度に限り行える。 <br> 　・アンチウイルスソフトの過信は禁物。 <br> 　　自信がなければクリーンインストール、PCの再セットアップを第1選択肢とする事。 <br> 　・対応は慎重かつ迅速に行う事。早期に対応できればアカウントハックを防げる確率が上がる。 <br> 　・大事なデータはバックアップは取っておくこと。(常日頃からしておくと楽) <br>  <br>  <br> ● 関連FAQ <br> ・『安全な環境』ってどんな物？ <br> 　　ウイルスの感染が無いと思われる環境です。別PCや携帯電話・据置型ゲーム機・1CD Linux等が挙げられます。 <br> ・『安全ではない環境』ってどんな物？ <br> 　　インターネットカフェ等、不特定多数が使用する環境。 <br> 　　また知人友人のPCもインターネットカフェ並の危険があるものと考えるべきです。 <br> ・知り合いに頼んでパスワード変更してもらうのはダメ？ <br> 　　いくら信頼できる友人でもパスワードを教えるのは良く有りませんし、その友人がウィルスに感染してないとも限りません。 <br> 　　知り合いに頼むのは最後の手段であり、安全な環境が構築出来次第、再度パスワードを変更しましょう。 <br> ・オンラインウイルススキャンをしたいんだけど、やっぱりネットにつないじゃ駄目？ <br> 　　駄目です。 <br> ・アンチウイルスソフトでウイルスが見つからないのでもう大丈夫だよね？ <br> 　　100％の保証は出来ません。ウィルスが見つからなかった場合、チェックに使ったアンチウィルスソフトでは発見出来なかっただけです。 <br> 　　安全かどうか自信が無い場合はHDDをフォーマットの上、PCの再セットアップを考えるべきです。 <>
（○口○*）さん<>sage<>09/10/30 17:44 ID:OKbHXAgz0<> 【クリーンインストール・リカバリ・PCの再セットアップの時に便利なツール】 <br> ・SP+メーカー　(最新の Service Pack を適用させたインストールCDを作成するツール) <br> 　　ttp://www.ak-office.jp/ <br> 　　　・SP+メーカーのFAQ書庫(有志がまとめたWiki形式のページで上記ツールのFAQ) <br> 　　　　　ttp://wikiwiki.jp/faqwinsppm/ <br>  <br> 【短縮アドレスについて】 <br> Q.TinyURLの短縮アドレスが怖くて開けない。クリックする前にどんなページか分からない？ <br> 　ttp://www.oshiete-kun.net/archives/2008/07/tinyurl.html <br> A.設定変更で直接飛ばないようにするか、チェック用のブックマークレットを使うのがオススメ <br> &gt;実は、TinyURLは、ユーザー側で設定を変えておくと、短縮済みURL→実URLの間に、２ちゃんねるの「ime.nu」のような <br> &gt;中継ページを挟ませることができる。その分毎回クリックの手間が増えるわけだが、怪しげなサイト・掲示板などに行く機会が <br> &gt;多い人は設定を変えておくと良いだろう。また、「ブックマークレット」という仕組みを使うと、TinyURLのリンクをブラウザ操作で <br> &gt;実URLに書き換えることも可能だ。Firefoxユーザーなら、同じような書き換えを自動で行うグリースモンキースクリプトも利用できるぞ。 <br>  <br> 注)TinyURLの補足 <br> 短縮URLのアクセスに対しクッションページを設定できるので、有効化しておくことを強く推奨。 <br> tinyurl■com/preview.php <br> enable previewsを選択することで、設定内容がcookieに保存される。 <br> 使用しているブラウザごとに実行する必要があるが、有効期限は取得時刻+10年 <br> 　　補足：まとめ臨時サイトのhostsリストではtinyurl■com自体をリストに加えていますので、 <br> 　　　　　利用する場合は一旦上記ドメインを編集してリストから削除して実行する必要があります。 <br> 　　　　　(ただし、tinyurl自体規制しているので意味が無いかもしれない。) <br>  <br> 【AntiVir等の誤検出の提出先】 <br> analysis.avira.com/samples/ <br> のFile typeをFalse Positiveにして下に説明を書いて提出。(＠は全角) <br> ALWIL Software(avast!) &lt;virus＠avast.com&gt; <br> Avira GmbH(AntiVir) &lt;virus＠avira.com&gt; <br> 　注：他はROセキュリティWikiのアンチウィルスメーカー各社検体提出先にまとめてあります。 <br> 　　　ttp://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8 <br>  <br> 【ウイルスの予備知識】 <br> ・検証ラボ：ウイルスを観察してみる <br> 　ttp://itpro.nikkeibp.co.jp/article/COLUMN/20080402/297763/ <>
（○口○*）さん<>sage<>09/10/30 17:44 ID:OKbHXAgz0<> &gt;&gt;テンプレ投入先未定 <br> ・都道府県警察本部のサイバー犯罪相談窓口等一覧 <br> ttp://www.npa.go.jp/cyber/soudan.htm <br> #RO公式のアカハック対策からも飛べるけど、スレ内でアンカーを張って示したい時用。 <br> ・DriveImage XML Backup Software - Data Recovery Product <br> ttp://www.runtime.org/driveimage-xml.htm <br> #フリーで多機能なHDDイメージ取得ソフト。使い方は ttp://pnpk.net/cms/archives/137 などを参考に。 <br>  <br>  <br> 便利そうなものの紹介。 <br>  <br> CDブートで利用できる無償のマルウェア検査・駆除ソフト(Dr.WEB LiveCD) <br> ttp://internet.watch.impress.co.jp/cda/news/2008/11/26/21647.html <br> ttp://drweb.jp/support/LiveCD.html <br>  <br> BitDefender レスキューCD <br> ttp://download.bitdefender.com/rescue_cd/ <br>  <br> Avira rescue CD <br> ttp://www.avira.com/en/company_news/rescue_cd_.html <br>  <br> USBワーム対策とスキャン軽量化「ESET Smart Security V4.0」 <br> ttp://internet.watch.impress.co.jp/cda/news/2009/05/12/23400.html <br> ttp://www.the-hikaku.com/security/ESET/ESET_v4-1.html <br> ESETにもレスキューCDができるらしい。 <br>  <br> F-Secure レスキューCD <br> ttp://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/rescue-cd/index.html <>
（○口○*）さん<>sage<>09/11/02 18:15 ID:02/mKppx0<> 保守…しとくべき？ <>
（○口○*）さん<>sage<>09/11/02 18:20 ID:gRLAXrog0<> あー、そういや、保守必要かもな。 <>
まとめ臨時 </b>◆kJfhJwdLoM<b><><>09/11/02 19:58 ID:v3gW/pCl0<> RWC2009のカンファレンスで2010年初頭の予定で  <br>  新セキュリティ対策の「ワンタイムパスワード」サービスが発表されました。  <br>   <br>  今までのパスワードに加えて&quot;ワンタイムパスワード&quot;を入力する方式。  <br>  携帯電話のサービスで任意加入の別途料金。 <>
（○口○*）さん<>sage<>09/11/02 20:13 ID:xxwjFCWN0<> まぁ、別途料金は仕方ないですが良いと思います。 <>
（○口○*）さん<>sage<>09/11/02 22:26 ID:Zc13x1Fz0<> SecurOTP Module と書いてあったから凸版フォームズのやつだろうか？ <br> 知ってるやつが採用されず残念…… <>
（○口○*）さん<>sage<>09/11/02 22:34 ID:awMp3fva0<> 4gamerのソースも来ていたので貼り。 <br> ttp://www.4gamer.net/games/001/G000183/20091102002/ <br> Secure OTPで検索すると引っ掛かるけど、導入するのはここのASPソリューションなのかな? <br> ttp://www.thirdnetworks.co.jp/sotp/01scotp01.html <br>  <br> 物理トークンの場合と比べてランニングコストは増えるけど、初期コストが不要なのと <br> 紛失した時の対応が携帯キャリアの提供範囲で可能なのがメリットなのかな。 <>
（○口○*）さん<>sage<>09/11/03 15:15 ID:hEHGamBD0<> みてきたけどカードで表示とかどうやってるんだ <br> 誰か教えてくれｗ <>
（○口○*）さん<>sage<>09/11/03 15:18 ID:fk9cW4OF0<> http://www.ctech.co.jp/products/otp/ <br> 押すたびに違う表示が出るんでね？ <br> わからんが <>
（○口○*）さん<>sage<>09/11/04 09:37 ID:jKeJeu6a0<> Java SE Runtime Environment 6 Update 17リリース <>
（○口○*）さん<>sage<>09/11/04 14:32 ID:ObiuM4VR0<> AVG9.0Freeつかってみてるけどもっさいなあこれ <>
（○口○*）さん<>sage<>09/11/04 16:25 ID:jKeJeu6a0<> IEのパッチが出たのでUpdateかけましょう <>
（○口○*）さん<>sage<>09/11/05 10:34 ID:7gbYseDw0<> 福建中華は２ちゃんなんかでは生きてるドメイン総動員してあちこちに爆撃をしている一方で  <br>  ここに来てまたFC２ブログ改竄を活発化しているな。  <br>  １０月末から２件発生、メイプル系やハニーポット状態の赤石掲示板で爆撃を確認。  <br>  １つは通常更新されてたため連絡がつき、管理者がクローズしたのでよかったが  <br>  もう１件は管理放棄で連絡つかず。  <br>   <br>  rin0529■blog62■fc2■com ： メイプル系ブログ、10/29のキャッシュで改竄を確認、現在非公開設定  <br>  natunama■blog19■fc2■com ： 管理放棄  <br>   <br>  どちらも仕込まれているのは4gamerankingだが改竄手法に再び変化が見られる。  <br>  ここしばらくはブログの一番下、ソースを見たりスクロールさせないと見えない場所がほとんどだった。  <br>  今回の２つはブログの一番上、Opera/Firefoxならすぐに見える場所。  <br>  中華の兆発かな？「IFRAME規制できるもんならしてみろ」と言う。  <br>   <br>  この調子で行くと近いうちにまた大きなサイトへの改竄攻撃が起きそうな気がしないでもない。  <br>  気をつけてくれよな！ <>
（○口○*）さん<>sage<>09/11/05 18:08 ID:GeeddNGL0<> アク禁で書込めないようなので、転記。 <br>  <br>  <br> Shockwave Playerに深刻な脆弱性、Adobeが対処  <br>  <br> ttp://www.itmedia.co.jp/enterprise/articles/0911/04/news024.html  <br>  <br> 一時期無害化されていたGumblarがまた活動を再開 <>
（○口○*）さん<>sage<>09/11/05 18:53 ID:sOpxFsdO0<> <a href="../test/read.cgi/livero/1256890835/19" target="_blank">&gt;&gt;19</a>の補足。 <br> 10月の修正パッチ「MS09-054」に不具合、MSが修正版を公開 <br> ttp://internet.watch.impress.co.jp/docs/news/20091104_326262.html <br> &gt;マイクロソフトは3日、10月14日に公開したセキュリティ更新プログラム（修正パッチ）「MS09-054」を適用した場合に <br> &gt;不具合が発生する可能性があるとして、新たな修正パッチを公開した。 <>
（○口○*）さん<>sage<>09/11/06 00:37 ID:NdmWXXS/0<> http://abk00■blog71■ｋfc2■com/ <br>  <br> ここを開いたとたんカスペルキーが反応。 <br> Trojan-Downloader.JS.Iframe.bxv　というトロイの木馬らしい。しかも１件遮断できずに処理エラー。 <br> ＲＯどころかネトゲとはまったく関係ない同人絵サイトなんだけど <br> こんな無関係そうなサイトでもトロイがしかけられるようなら巡回専用で１台ＰＣ用意したほうがいいのか？ <>
（○口○*）さん<>sage<>09/11/06 00:37 ID:wkg91qeB0<> <a href="../test/read.cgi/livero/1256890835/20" target="_blank">&gt;&gt;20</a> <br> もう１つあったよ。 <br> nrf35194■blog54■fc2.com/  <br> FC2には通報済み。 <br> これは過去の他の改ざんと同じ&lt;/body&gt;の直前だね。 <br> 入れる場所変えることで発覚しにくくってことなのかもしれない。 <>
（○口○*）さん<>sage<>09/11/06 00:41 ID:Kr5UK8rp0<> &gt;ＲＯどころかネトゲとはまったく関係ない <br> 何を今更としか言えない <br>  <br> 今は仕掛けることが可能なサイトなら、どこにでも仕掛けるのが普通ですよ <>
（○口○*）さん<>sage<>09/11/06 02:55 ID:Hmw/7UVS0<> 本人が直接ネットゲームに関っていなくとも、サイトやBlog/miniBlog、mail、IMなどを介して <br> 繋がりのある周辺への攻撃踏み台にはなり得るからね。 <br> 知人・友人というのは意外な落とし穴となる可能性を孕んでいる。 <>
（○口○*）さん<>sage<>09/11/06 04:58 ID:En6j842C0<> <a href="../test/read.cgi/livero/1256890835/23" target="_blank">&gt;&gt;23</a> <br> さっき見たけどソースにはIFRAMEが見当たらず。誰かが除去したか？ <br>  <br> <a href="../test/read.cgi/livero/1256890835/24" target="_blank">&gt;&gt;24</a> <br> 更新日付から放棄はしていないと思うからブログ管理者に非表示コメで教えて上げた方が良いな。 <br> FC2に通報だけだと管理者の過失扱いでブログが消される可能性極大。 <br>  <br> おそらくは末尾に仕込むケースでは最後の方？ <br> URLをぐぐると10/12の時点で既に汚染されているようだ。 <br> 管理者自身も感染している可能性もあるな。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/20" target="_blank">&gt;&gt;20</a>の改竄は10月末なんでこの間に改竄手法を変えたのだと思う。 <br> ブログサービスにより仕込み場所がほぼ固定だったので今後暫くは上に仕込むかもしれない。 <br> ちなみに最近悪用を確認できていないTEACUPのAUTOPAGEでは殆どプロフィール欄付近に仕込んでいた。 <br>  <br> ネトゲと無関係なものまで改竄されているからやっぱりFC2ブログは全員改竄の順番待ち状態と行って過言ではないだろうね。 <>
（○口○*）さん<>sage<>09/11/06 06:30 ID:wkg91qeB0<> goodol.kenjiro■net/　でもカスペルスキーがTrojan-Downloader.JS.Iframe.bxv判定を出すらしい。 <br> あとURLがわからないんだけど女神転生のサイトでもそう言うところがあるらしい。 <br> いずれもthickbox.jsが入ってる。 <br>  <br> mumumu■gensoan.com/2009/11/06000950.html  <br> 誤判定っぽいと書いてるところ↑ <br>  <br> ただthickbox.jsは過去にこういうことがあったらしい <br> ソース上に出てくる理解不能なコードについて　oshiete1■goo.ne.jp/qa4944729.html <br>  <br> <a href="../test/read.cgi/livero/1256890835/23" target="_blank">&gt;&gt;23</a>のやつは <br> rss.rssad■jp/js/rss/wb.js <br> rakugaki■kayac.com/rakugaki_tag.php?rid=49240 <br> のどっちかに反応してるのかも <br>  <br> <a href="../test/read.cgi/livero/1256890835/27" target="_blank">&gt;&gt;27</a> <br> XSSの脆弱性を指摘されてるけど直ってないんじゃなかったっけ？ <>
（○口○*）さん<>sage<>09/11/06 07:31 ID:Hmw/7UVS0<> 仕込まれたままの非ゲーム系Blogの例。 <br>  ://kyokatsu722■blog54■fc2■com/ <br> 遂にはGoogle先生(SiteAdvisor)にもレッドカード判定を下されている状態。こうなると本人の信用失墜に至る一方だろう。 <>
（○口○*）さん<>sage<>09/11/06 13:58 ID:xgvUVu6e0<> FireFox v3.5.5　11/5リリース <br> 通常ニュースが見つからなかったので、リリースノートのURLはっときます。 <br> ttp://mozilla.jp/firefox/3.5.5/releasenotes/ <>
（○口○*）さん<>sage<>09/11/06 23:40 ID:lbtStpAD0<> <a href="../test/read.cgi/livero/1256890835/29" target="_blank">&gt;&gt;29</a>  <br>  仕込みはおそらくFC2運営の手で消されたな、今現在確認できず。  <br>  10/26にはECOスレなんかで中華の誘引書き込みがあるから過去のケースからしてやられたのは25辺りか  <br>  そしてそのリンクは興味深いものがあるな。  <br>  (改竄ブログ)/?template=business-u1&index  <br>   <br>  テンプレート？ <>
（○口○*）さん<>sage<>09/11/07 03:36 ID:ZUU7Pi+A0<> <a href="../test/read.cgi/livero/1256890835/31" target="_blank">&gt;&gt;31</a> <br> FC2ブログは謎の仕様があってね。 <br> 公式及び共有テンプレートを自分のブログのみならず、他人のブログに当てて見ることが出来る。 <br>  <br> テンプレートプレビューの技 <br> etemplate■blog92■fc2.com/blog-entry-54.html <br>  <br> (改竄ブログ)/?template=business-u1&index で罠誘導コメントが書き込まれていたなら <br> business-u1という共有テンプレートそのものに仕込まれていた可能性もあるね。 <>
（○口○*）さん<>sage<>09/11/07 04:26 ID:ZUU7Pi+A0<> 一応誤解がでるかもしれないから書いておく。　連投ごめん。 <br> FC2ブログに共有テンプレートを申請して許可が下りた後もテンプレートは作者の手元の残ってる。 <br> だから申請が通った後に何か不具合が見つかってもすぐに修正が可能なんだけど <br> 再度それを申請する必要はないらしい。 <br> あとから怪しいものを仕込むことが可能ということね。 <br> フォーラム見ると、アダルトサイトへのバックリンクがある共有テンプレートが見つかったとか <br> 隠しアクセス解析やらカウンターやらが埋まってるとか報告がある。 <br>  <br> ただ、公式＆共有テンプレートを見て気に入った人がDLすると <br> HTMLとCSSはその人のブログスペースにコピーされるので <br> 既にDLされてしまったものにはテンプレート作者の変更は反映されない。 <br> また一人でいくつもDLできるので、上手いこと罠入りテンプレートがDLされたとしても確実に使われるとは限らない。 <br>  <br> 共有テンプレートに仕込まれてしまった場合、テンプレートを探している人がプレビューで見ても感染する可能性があるし <br> (改竄ブログ)/?template=business-u1&index  <br> こういう風に他人のブログにテンプレート当てていくらでも改ざんブログっぽいものが作れてしまう可能性がある。 <>
（○口○*）さん<>sage<>09/11/07 05:15 ID:m0YwLSad0<> 結局は、運用側の体質や体制に隙があるから、そこをつけ込まれやすいということだな。 <br> xreaも基本が放置体質だから、ワードサラダspammerに愛されているのが実状だし。 <br> 有料サービスのCoreServerですら、耐障害性が低く1週間近くのサービス不能状態に陥ったりしてる。 <>
（○口○*）さん<>sage<>09/11/07 14:41 ID:5X1JT4Ij0<> &gt;&gt;２４のブログも仕込み場所が変更され、最下部から最上部になったな。 <br> 当分はブログ最上部仕込みが連中の対FC２テンプレになりそうだ。 <>
（○口○*）さん<>sage<>09/11/07 16:22 ID:8tptDYnY0<> 規制されて書けないようなので代理書き込み <br>  <br>  <br> ローグwikiに爆撃されてたURLを転載。 <br> rdtr7t3q433■toypark■in/images/ <br>  <br> 軽くソースチェッカーで調べるとzipファイルを落とさせるっぽい。 <>
（○口○*）さん<>sage<>09/11/07 19:18 ID:5X1JT4Ij0<> <a href="../test/read.cgi/livero/1256890835/36" target="_blank">&gt;&gt;36</a>  <br>  toyparkはドメインがinだけど日本語でレンタルサービスをやってるトコ。  <br>  つまり簡単に通報して潰すことが可能。 <>
（○口○*）さん<>sage<>09/11/07 20:14 ID:utMpD0i/0<> <a href="../test/read.cgi/livero/1256890835/36" target="_blank">&gt;&gt;36</a> <br> そのファイルは0KBだったけどファイル名検索したらうｐろだが出てきた <br> VirusTotalは1ヶ月前にも履歴があった(13/40) <br> いまの結果 (27/40) <br> ttp://www.virustotal.com/jp/analisis/e8a326b18bfd0cadf9c3382847e4efc0a7aec43441b93ed6cea4fb726932c662-1257591793 <br>  <br> 全く同じかはわからないけどね <>
（○口○*）さん<>sage<>09/11/07 20:26 ID:yCKBuKq40<> 各地のWiki爆撃で貼られていたアドを３つ。 <br> といっても、１つは&gt;36で報告されてるけど。 <br>  <br> &gt;www1■uploda■tv/v/uptv0050542■rar　　　※うｐろだ.tv <br> &gt;77c■org/p■php?f=nk11198■zip&c=91e4　　※ななしorg <br> &gt;rdtr7t3q433■toypark■in/images/　　　　　　　 <br>  <br> 上２つは中身は（EXE名は違うが）一緒のEXE。 <br> タイムスタンプ：2009/09/29　16:41:00 <br> ファイルサイズ：46080byte <br>  <br> &gt;www.virustotal.com/analisis/6de61ac7381516044603c24512e12e25f62abb5ebefba2b3dc63db03bdb0766b-1257592274 <br> &gt;Result: 29/40 (72.5%) <br> &gt;Kaspersky 7.0.0.125 2009.11.07 Trojan-GameThief.Win32.OnLineGames.vrdy  <br>  <br> 御三家の中ではSymantecがスルー。 <br>  <br> toyparkのは&gt;38と同じで0byteだったので中身確認出来なかったが <br> Wiki改変履歴を見ると　toypark→アプロダURL　の流れで改変されてた。 <br> 同一犯の仕込みだから、中身は同じEXEだったのかも。 <>
（○口○*）さん<>sage<>09/11/07 21:06 ID:hUwiinAH0<> BSWikiの中の人です。とうとうやられました。 <br> 詳しい報告は後にさせて頂くとして、まずは情報だけ。 <br>  <br> 投稿者のIP：211.8.210.134 (211008210134.cidr.odn.ne.jp) <br> 書き込まれたアドレス：http://77c■org/p■php?f=nk11198■zip&c=91e4 <br>  <br> ODNからは投稿禁止にしていたつもり…だったんですが、ne.jpの方を <br> 失念していたせいでやられてしまいました。とりあえず現在BSWikiは全て終わるまで <br> 機能を停止させています。 <br>  <br> ﾂｶﾚﾃｲﾙﾉﾆ…ﾈﾑﾀｲﾉﾆ… <>
（○口○*）さん<>sage<>09/11/07 22:05 ID:R+0IaAPt0<> 他ゲームの弱小Wiki管理人です <br> 当Wikiサイトではcidr.odn.ne.jpのうち、株式会社アイピーコアに割り当てられたレンジは弾いています <br> 同社は中国系のレン鯖etc..業者で、これまで数々のマルウェアリンクの送信元になっています <br> 弾いている範囲は以下のとおり <br> 61.196.212.128/28 <br> 210.231.114.128/26 <br> 210.231.115.0/26 <br> 210.231.115.128/26 <br> 211.8.146.64/26 <br> 211.8.147.128/26 <br> 211.8.156.128/26 <br> 211.8.210.128/26 <br>  <br> 自分がOFSfb-利用者なので苦々しく思っています <>
（○口○*）さん<>age<>09/11/07 22:26 ID:ubC8Ui4l0<> 管理人さん達お疲れですよ。 <br> 今この時間も中華は再爆撃しているようで。大事な事なので(ry　ってか。 <br> Wiki３つ４つ直してきたけど… <br>  <br> ニコ動のアドレスに似せたヤツもあったので注意喚起。でageますよ <br> rolinkgame■ueuo■com/watch/sm92938 <>
（○口○*）さん<>sage<>09/11/07 22:51 ID:PgA01Zll0<> <a href="../test/read.cgi/livero/1256890835/42" target="_blank">&gt;&gt;42</a>  <br>  ueuoもフリーホスティングサービスだな。  <br>  こっちは英文であるな、エキサイト翻訳でも通してゴルァを送信すると良いかも。 <>
（○口○*）さん<>sage<>09/11/07 23:14 ID:8p8GmXxS0<> <a href="../test/read.cgi/livero/1256890835/39" target="_blank">&gt;&gt;39</a> <br> 同じかもしれないなあ <br> セキュ板に提出しときます <>
（○口○*）さん<>sage<>09/11/07 23:15 ID:utMpD0i/0<> あらP2のままだった <br> <a href="../test/read.cgi/livero/1256890835/44" target="_blank">&gt;&gt;44</a>=<a href="../test/read.cgi/livero/1256890835/38" target="_blank">&gt;&gt;38</a>です。すいません。 <>
（○口○*）さん<>sage<>09/11/07 23:47 ID:utMpD0i/0<> 連投すいません <br> <a href="../test/read.cgi/livero/1256890835/38" target="_blank">&gt;&gt;38</a>補足 <br> VirusTotalが元のzipごとだったので一応exeのみでも診断 <br> 29/40 <br> ttp://www.virustotal.com/jp/analisis/6de61ac7381516044603c24512e12e25f62abb5ebefba2b3dc63db03bdb0766b-1257604846 <>
（○口○*）さん<>sage<>09/11/07 23:59 ID:m0YwLSad0<> <a href="../test/read.cgi/livero/1256890835/40" target="_blank">&gt;&gt;40</a>,41 <br> お疲れさまです。 <br> odnの特定CIDRからの攻撃が特に多くみられるようですが、この件についてJPCERT/CCへ <br> インシデント報告という形を取ってみるのは如何でしょう。 <br> 既に実施済みでしたら、蛇足すみません。 <br> ttp://www.jpcert.or.jp/form/ <br>  <br> 問題が長期に亘り継続していること、ISPへの通報も効果が薄いことから、こういったアドバイザリ機関の介入を <br> 望むのも仕方がない状況になっているかと思われます。 <br> 特に、RO関連は管理者ML連名にて報告を挙げることにより、被害が決して特定のサイトのみに留まっていないことを <br> 再度認識してもらえるのではないでしょうか。 <>
（○口○*）さん<>sage<>09/11/08 10:35 ID:guSG/urp0<> avastはかなり弱そうだ <>
（○口○*）さん<>sage<>09/11/08 11:02 ID:dW1Pxp2p0<> &gt;41 <br> 貴重な情報、助かります。 <br> さっそく活用させて頂きます。 <br>  <br> &gt;46 <br> &gt;39のEXEとハッシュが一緒なので、同一ファイルだね。 <>
夢 ★<>sage<>09/11/08 15:44 ID:???0<> &gt; 698 名前：シルウィ[] 投稿日：09/11/08(日) 15:16 ID:sD5amUb20 <br> &gt; 狩場、敵、アイテムの全データが相互にリンクしていて使用感抜群。更新終了。 <br> &gt; http://www■infoseik■com/jp/ <br>  <br> 垢ハクだと思われる書き込みを念のためこちらに転記しておきます <>
（○口○*）さん<><>09/11/08 15:54 ID:TZYKF2l/0<> 本当は、infoseekだっけ？ <>
（○口○*）さん<>sage<>09/11/08 15:59 ID:lOudyDvl0<> 　 Domain Name: INFOSEIK■COM <br> 　 Registrar: HOOYOO INFORMATION TECHNOLOGY CO.LTD. <br> 　 Whois Server: whois.cn.hooyoo.com <br> 　 Referral URL: http://cn.hooyoo.com <br> 　 Name Server: NS5.MYHOSTADMIN.NET <br> 　 Name Server: NS6.MYHOSTADMIN.NET <br> 　 Status: clientDeleteProhibited <br> 　 Status: clientTransferProhibited <br> 　 Updated Date: 20-oct-2009 <br> 　 Creation Date: 20-oct-2009 <br> 　 Expiration Date: 20-oct-2010 <br>  <br> 偽infoseek系の補充か。でも、infoseekってそんなにシェア高かったっけ。現エンジンはYahoo系と同じものだし。 <br> 国内ローカルでクレームが飛んでこないのをいいことにターゲットにしているのだろうか。 <br>  <br> ただ、このレジストラは初見のような気がする。 <>
（○口○*）さん<>sage<>09/11/08 16:10 ID:W7VUr03z0<> しかし相変わらず紹介文が下手糞だよな <br> パッチがきたわけでも更新終了してちゃ誰も見に来ないだろうにｗ <>
（○口○*）さん<>sage<>09/11/08 16:34 ID:0AxsKcts0<> ttp://www.mmobbs.com/uploader/files/7907.png <br>  <br> あるリンク集の「RAGNAROK online 狩場情報」についての紹介文をそのまま引用したらしい <br> 狩場情報ひっそりの前身だっけかこれ <br>  <br> 「RAGNAROK online 狩場情報」がinfoseekだから、infoseekに偽装したのかもしれない <>
（○口○*）さん<>sage<>09/11/08 17:04 ID:W7VUr03z0<> それっぽい日本語のコメントを適当にコピペしただけなのかな <br> 大体の意味くらいなら機械翻訳とかで判るだろうし <br>  <br> あと、今テストスレで試した所ww〜infoseikの所でNGワードに設定されたみたいだ <>
（○口○*）さん<>sage<>09/11/08 17:15 ID:0AxsKcts0<> ＞それっぽい日本語のコメントを適当にコピペした <br> 何を今更 <br> 垢ハックが始まった頃から定番の手口じゃん <br>  <br> ＞大体の意味くらいなら機械翻訳とかで判るだろうし <br> 大体の意味すら調べてないと思う <>
（○口○*）さん<>sage<>09/11/08 17:26 ID:kRNC7zPy0<> ていうかNGワードばらすのは敵得だぞ <>
（○口○*）さん<>sage<>09/11/08 17:28 ID:0kBk6/2n0<> 得はしてないだろｗ別に損もしてないけど <>
（○口○*）さん<>sage<>09/11/09 00:32 ID:IvIE0UNo0<> <a href="../test/read.cgi/livero/1256890835/43" target="_blank">&gt;&gt;43</a> <br> 再翻訳しても意味が復元される程度の文章作ってueuoに送っておいたよ。 <br> 要約→「悪質なアカウント発見/URLは<a href="../test/read.cgi/livero/1256890835/42" target="_blank">&gt;&gt;42</a>/ネトゲ垢ハックのトロイが置いてある/消しても同じ手口を繰り返す/相手は中華/以後警戒して」 <br> 多分通じるだろう。。 <>
（○口○*）さん<>sage<>09/11/09 00:45 ID:tl4k0ki70<> 日本語もまともに分からないような人間を集めてコキ使って作業させているだけ <br> 賢さを上げるより、はいて捨てるほどいる人材を使って下手な鉄砲を撃ちまくるんだよ <br>  <br> それでも引っかかる人がいるんだから、SPAMメールに近いものがある <>
（○口○*）さん<>sage<>09/11/09 01:48 ID:FByvnW0y0<> 日本人は律義に、相手の言語に合わせて対話を行うからね。日本語の特殊性もあるけど。 <br> 他はまあ、英語こそが正義という勢いだったり、平気でピンイン会話続けてたりと。 <br> 郷に入ればなんとやらとは良く言ったものだ。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/60" target="_blank">&gt;&gt;60</a> <br> あちらは都市と農村戸口の格差が酷いからね。 <br> スウェットショップのようなタコ部屋労働でも、儲けの少ない国内向け農業の穴埋めには十分過ぎる手取りが得られる様子だし。 <>
（○口○*）さん<>sage<>09/11/09 02:16 ID:IvIE0UNo0<> <a href="../test/read.cgi/livero/1256890835/42" target="_blank">&gt;&gt;42</a>はもう削除されたみたい。対応は早いようで何よりだ。 <>
（○口○*）さん<><>09/11/09 11:13 ID:Con566oy0<> a <>
（○口○*）さん<>sage<>09/11/09 20:56 ID:ogZz99Zi0<> RMT業者のカキコからIPとってきたら211008210188.cidr.odn.ne.jpだった <br> ま、当然ちゃ当然だが、出来ることは何でもやるのが中華一族だ <>
（○口○*）さん<>sage<>09/11/09 21:03 ID:h6FINptF0<> BSWikiの中の人です。 <br> とりあえず今回の件についてまとめてみました。 <br> http://smith.rowiki.jp/?Management%2FIncidentReport%2F2009-11-07 <br> 質問や突っ込み等ある方は運営ページのコメント欄かコメントフォームまで宜しくお願いします。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/41" target="_blank">&gt;&gt;41</a> <br> CIDR制限は一時期考えた事があるのですが、変動の可能性があることを考えると <br> メンテナンスコストが高いと考えて諦めた経緯が有ります。携帯会社のものなら <br> きちんとCIDR範囲をアナウンスしてくれますが、こういう場合はそういうことを行いませんし。 <br> 併用すれば良いのですが、誤爆等を考えると結局はメンテナンスコストの問題に。 <br>  <br> メンテナンスコストはWiki管理のモチベーションへのマイナス要因とも同義であり、 <br> 業務でやっている訳ではない事をも踏まえると個人的には結構重視している点だったりします。 <>
（○口○*）さん<>sage<>09/11/10 01:23 ID:4X2zkvr90<> <a href="../test/read.cgi/livero/1256890835/65" target="_blank">&gt;&gt;65</a> <br> 今回の件の遠因として、ODN自体の体質が絡んでいるのは疑うべくもないですね。 <br> ISPのユーザーに対して、.adと .neの双方が払い出される可能性があるのが一貫していないポリシーだと思われます。 <br>  <br> 本来なら、.ad属性SLDは&quot;adminitrative&quot;の名の通り、「JPRSのJPドメイン名指定事業者である者」に限って <br> 運用されるべきで、それ以外の一般ユーザーに対しては「日本国内のネットワークサービス提供者が、不特定また <br> 多数の利用者に対して営利または非営利で提供するネットワークサービス」として定義された.ne属性SLD、 <br> あるいは慣習的に残っている .or属性SLDの割り当てに限られるべきなのでしょう。 <>
（○口○*）さん<>sage<>09/11/10 11:44 ID:ExcDOJK20<> 某所に貼られた危険URL <br>  <br> ＞露店組合で検索、かなり詳細に載ってます  <br> ＞p://gamepaslog■com/rosolo/index-php/ <>
（○口○*）さん<>sage<>09/11/10 16:15 ID:1fMwRIuE0<> こんなものがyahooニュースにあったので、貼っておきます。 <br>  <br> 日立ソフト、オンラインゲーム業界向けにクラウドサービスを提供開始 <br> http://headlines.yahoo.co.jp/hl?a=20091110-00000011-rbb-sci <>
（○口○*）さん<>sage<>09/11/10 18:18 ID:p3/8yVzm0<> リンク先を読まないで想像で語ると、クラウドの利点は柔軟にサーバリソースを <br> 割り当てたり解放したり、物理的に準備しなくて済むところ。 <br> 弱点はっていうと、吹っ飛んだときの影響範囲がまるで謎なところ。 <br>  <br> Googleが、サーバ全体の何%かが落ちていても大丈夫なように、不具合発生を <br> 前提に作り込んでやらなければならないね。 <>
（○口○*）さん<>sage<>09/11/11 15:52 ID:HFZo8abf0<> MSの月例が出たヨン。緊急3件。 <br> http://internet.watch.impress.co.jp/docs/news/20091111_328020.html <>
 </b>◆sp4Sh9QXGI<b><>sage<>09/11/12 00:53 ID:sOy45mZY0<> mixiのコミュニティ他、弓手Wikiおよび未実装Wikiに爆撃あり。 <br>  <br> RWC2009イラストコンテストの展示作品を公開しました <br> ttp://terlin■wiki2■jp/lhgamevideo■zip <br>  <br> 「Trojan-GameThief.Win32.OnLineGames.vrdy」が検出。 <br> 上記ドメインは国内無料レンタルサーバー業者のもので、 <br> 管理会社へは既に通報済です。 <>
（○口○*）さん<>sage<>09/11/12 02:41 ID:AjJZnj+X0<> なんめり倶楽部(製造原価計算) <br> ttp://terlin■wiki2■jp/3324■php <br>  <br> ローグスレおよび拳聖スレに張られてたURL <br> zipの次はphpとな <>
（○口○*）さん<>sage<>09/11/12 02:44 ID:Vr0bXWUg0<> <a href="../test/read.cgi/livero/1256890835/72" target="_blank">&gt;&gt;72</a> <br> そして既ににゅぼーん済み <br> 削除依頼出て無いのに対応早いなぁ <>
（○口○*）さん<>sage<>09/11/12 03:07 ID:AjJZnj+X0<> terlinなんちゃらのurlは各wikiにも爆撃中 <>
（○口○*）さん<>sage<>09/11/12 04:01 ID:LvdbgQaX0<> Win7入れたので、PeerBlock http://www.peerblock.com/ 入れてみようかなと。 <br> 他にも使う人いるかもしれないので、日本語化パッチを配布元から転記。当然ながら利用は自己責任で。 <br>  <br> http://hideyoshi.2ch.net/test/read.cgi/download/1250074672/406 <br> &gt;406 ：[名無し]さん(bin+cue).rar：2009/09/29(火) 11:22:22 ID:dVDbulnw0 <br> &gt;必要な方以外は無視して下さい。 <br> &gt; <br> &gt;PeerBlock 1.0_r181 用バッチのみ（本体はHPよりPeerBlock 1.0 Installerを ZIP版で <br> &gt;もOK） <br> &gt;DLパス　block <br> &gt; <br> &gt;XP/VISTA/WIN7 32&64bit ALL <br> &gt;【zipファイルを見つけました】 <br> &gt;ttp://www1.axfc.net/uploader/File/so/31670.zip <br> &gt; <br> &gt;自分の環境はXP 32bitのみです。 <br> &gt;上記環境にてZIP版にて日本語化し、MD5チェックでパッチファイル適用出来る事だけは <br> &gt;確認しています。 <br> &gt;XP32bitでは表示、動作確認できていますがそれ以外は表示、動作未確認なので、 <br> &gt;使用される方はその事を了承の上でお願いします。 <br>  <br> http://hideyoshi.2ch.net/test/read.cgi/download/1250074672/688 <br> &gt;688 ：[名無し]さん(bin+cue).rar：2009/10/30(金) 15:42:22 ID:gApChdDH0 <br> &gt;必要な方以外は無視して下さい。 <br> &gt; <br> &gt;PeerBlock 1.0_r202 用バッチのみ（本体はHPよりPeerBlock 1.0+ (r202) Installerを <br> &gt;ZIP版でもOK） <br> &gt;DLパス　block <br> &gt; <br> &gt;XP/VISTA/WIN7 32&64bit ALL <br> &gt;ttp://www1.axfc.net/uploader/File/so/33400.zip <br> &gt; <br> &gt;自分の環境はXP 32bitのみです。 <br> &gt;上記環境にてZIP版にて日本語化し、MD5チェックでパッチファイル適用出来る事だけは <br> &gt;確認しています。 <br> &gt;XP32bitでは表示、動作確認できていますがそれ以外は表示、動作未確認なので、 <br> &gt;使用される方はその事を了承の上でお願いします。 <>
（○口○*）さん<>sage<>09/11/12 04:19 ID:lf8LGHdA0<> terlin某ですが <br>  <br> REMOTE_ADDR: 118.102.11.67 <br> REMOTE_HOST: idc-67-11-102-118.hkt.cc <br>  <br> でした。VPN…らしいですね。 <>
（○口○*）さん<>sage<>09/11/12 04:59 ID:GE3eQgYt0<> 今未実装Wikiにあったもの <br> 修復中なのでお気をつけを。 <br>  <br> RWC2009イラストコンテストの展示作品を公開しました  <br> ttp://terlin■wiki2■jp/3324■php <>
（○口○*）さん<>sage<>09/11/12 09:10 ID:ssXgBM550<> Panda Cloud Antivirusって、ちょい気になる製品だな。 <br> http://internet.watch.impress.co.jp/docs/news/20091111_328057.html <br>  <br> 当然、他のセキュリティソフトと排他的利用になるが。 <>
（○口○*）さん<>sage<>09/11/12 09:20 ID:nV+UJJqH0<> terlinは日本語サービスなので普通に日本語で通報可能。 <br> 通報しておいた。 <br>  <br> ここのところ福建中華一味はterlinを含めた無料系サービス悪用に方向性を変えて来た？ <br>  <br> FC2ブログに赤石向け罠ブログを作ったがIFRAMEが無い、FC2がこっそり対策を講じたか仕込み忘れ？ <br> ハニーポット状態(だった)赤石掲示板に50件以上爆撃して仕込み忘れってよっぽどの間抜けだが。 <br> rstone77■blog11■fc2■com <br> (記事なし。本来なら見ただけで感染狙いと言う典型的な罠ブログだったであろう) <br> ブログタイトルを検索すると同名FC2ブログが見つかる、そこに目を付けたんだろうね。 <br>  <br> ECO関連では相変わらず生きてるドメイン総出で攻撃していたりと <br> 引っかかりそうな名前はあらかた出尽くした上に対策されてるので <br> 新ドメイン取るのも大変そうだ。 <br>  <br> 金のかからぬ無料系サービスを次々と利用する辺り <br> 今はきっと蛇の親分への上納金を払うのが精一杯なのかもね。 <>
（○口○*）さん<>sage<>09/11/12 11:16 ID:Q5GLx75W0<> <a href="../test/read.cgi/livero/1256890835/79" target="_blank">&gt;&gt;79</a> <br> 4gameranking が仕込み済み。 <>
（○口○*）さん<>sage<>09/11/12 11:33 ID:Q5GLx75W0<> <a href="../test/read.cgi/livero/1256890835/80" target="_blank">&gt;&gt;80</a> <br> fc2に御注進と思ったら、すでにBANされた模様。 <br> 最近は随分と対応早くなったもんだなぁ。 <>
（○口○*）さん<>sage<>09/11/12 11:34 ID:ssXgBM550<> 対応早いというか火消し？ <>
（○口○*）さん<>sage<>09/11/12 11:43 ID:pAxnAazx0<> terlin■wiki2■jp/3324.php <br> ---&gt;donwload11■exe <br>  <br> http://www.virustotal.com/analisis/6de61ac7381516044603c24512e12e25f62abb5ebefba2b3dc63db03bdb0766b-1257992967 <br> &gt;Result: 30/41 (73.18%) <br> &gt;K7AntiVirus	7.10.892	2009.11.09	Trojan.Win32.Malware.1 <br>  <br> 有名どころではAvastとSymantecがスルー <br>  <br> しかしjpドメインで貼られると油断して踏む人も居そうだねぇ <>
（○口○*）さん<>sage<>09/11/12 11:46 ID:LvdbgQaX0<> <a href="../test/read.cgi/livero/1256890835/83" target="_blank">&gt;&gt;83</a> <br> PG2でもブロック対象にしてないだろうしね。 <>
（○口○*）さん<>sage<>09/11/12 11:51 ID:SkMwdpUt0<> <a href="../test/read.cgi/livero/1256890835/80" target="_blank">&gt;&gt;80</a>  <br>  俺が79書き込んだ後に仕込んだのかな？書き込む直前にも確認したんだけど  <br>  製作された9日からそのときまでは4gameranking入りIFRAMEも無かったんだよね。  <br>  今改めてソースチェッカーを見るとやっぱりそんな感じだな。  <br>   <br>  俺がIFRAMEがなかった9日に通報、仕込まれた後削除だから  <br>  FC2ブログ運営も一応マークはしていたんだと思う。 <>
（○口○*）さん<>sage<>09/11/12 15:40 ID:/bC8J2oM0<> <a href="../test/read.cgi/livero/1256890835/83" target="_blank">&gt;&gt;83</a> <br> バスターのPAK_Genericは「Packerだよ(UpackやFSGなど)」ってだけで <br> 実際には検知しません(かなり前に2chセキュ板で利用者がトレンドマイクロに確認済み)。 <br>  <br> トップの terlin■wiki2■jp に何も作成していないから純粋なウイルス置き場ですねぇ。 <>
（○口○*）さん<>sage<>09/11/12 18:44 ID:LvdbgQaX0<> terlin■wiki2■jp の件。mixiにも投下されており、ラグナロクオンラインコミュニティの管理人さんが <br> サーバー管理者に報告していたようで、このような投稿がありました。 <br>  <br> ＞ちなみに、963のURL投稿に使われた「Wiki2.jp」についてはレンタルサーバ運営元（SiteMax）に <br> ＞連絡を差し上げたところ、調査のうえ有害ファイルを発見し当該スペースを停止・ファイルを削除した旨の <br> ＞返信を12時30分頃いただきました。 <>
 </b>◆sp4Sh9QXGI<b><>sage<>09/11/12 18:58 ID:sOy45mZY0<> RBB TODAY <br> mixiでウイルスへの誘導リンクが横行 〜 オンラインゲームの投稿動画を偽装 <br>  <br> http://www.rbbtoday.com/news/20091112/63699.html <br>  <br> このような記事が上がってます。 <br> 右の画像はどう見てもLoki鯖コミュですね。 <>
（○口○*）さん<>sage<>09/11/12 19:49 ID:Vr0bXWUg0<> &gt; 85 名前：dssdss[] 投稿日：09/11/12(木) 18:48 ID:GA/biXDa0 <br> &gt; Ragnarok Onlineの攻城戦で使った経費(アイテム)を計算 <br> &gt; http://web2■nazca■co■jp/bumiezhihuo/up43732■zip <br>  <br> すでに削除済みなのでこちらに情報を転記 <>
（○口○*）さん<>sage<>09/11/12 20:33 ID:u1byM8JQ0<> <a href="../test/read.cgi/livero/1256890835/89" target="_blank">&gt;&gt;89</a>のURLでぐぐったところファンタシースターZEROのwikiに残骸発見 <br> このドメインはまだ出てなかったかな <br>  <br> &gt; Ragnarok Onlineの攻城戦で使った経費(アイテム)を計算 <br> &gt; http://sinamanshajiji■freetzi■com/forum/upload/92938/up43732■zip <>
（○口○*）さん<>sage<>09/11/12 21:20 ID:LvdbgQaX0<> <a href="../test/read.cgi/livero/1256890835/90" target="_blank">&gt;&gt;90</a> <br> 確認GJ。そのファイルmixiにも貼られてた模様。情報持ってくるのさぼっててごめん。 <>
（○口○*）さん<>sage<>09/11/12 23:05 ID:u1byM8JQ0<> bumiezhihuoでぐぐると中国語ばかりが出てくる <br> BuMieZhiHuoということらしい <br> 検索に多く出てくるそれっぽい単語は「不○之火」？ <br> ○＝灰のﾉがないような漢字 <br>  <br> その漢字で画像検索 <br> http://images.google.co.jp/images?q=%E4%B8%8D%E7%81%AD%E4%B9%8B%E7%81%AB&lr=lang_ja&oe=utf-8 <br>  <br> ライター？ <br> 中国系の言葉わからないんで推測です＞＜ <>
（○口○*）さん<>sage<>09/11/12 23:50 ID:u7Pi+4ZN0<> 自分も最近消すだけでURLの報告してなかったので最近に投下された垢ハクの削除跡から漁って来たよ。 <br> 釣り文章は省略。周ったWiki…ケミ、プリ、殴りプリ、モンク、ガンスリ、スパノビ、リンカー、拳聖 <br>  <br> tp://bumiezhihuo■coolpage■biz/20091110/cgi-bin/050050005DDF/ <br> tp://srwerwerwqq■toypark■in■/images/ <br>  <br> 【無料ホムペサービスが使われたもの】 <br> tp://web2■nazca■co■jp/bumiezhihuo/up43732■zip <br>  <br> 【一般のuploaderが使われたもの】 <br> [うｐろだ.tv]　まだファイルが存在する　元ファイル名：startplay.lzh　45KB <br> tp://www1■uploda■tv/v/uptv0050122■lzh　（uptv050120，uptv050121，uptv050122の３つがトロイ） <br>  <br> [ななし.org - ファイルアップローダー]　まだファイルが存在する　42KB <br> tp://77c■org/p■php?f=nk11198■zip&c=91e4　（nk11198，nk11199がトロイ） <br>  <br> [うｐろだどっとねっと]　ファイル削除済 <br> tp://www■uproda■net/down/uproda000896■zip <br>  <br> ろだの２件、削除依頼とかまではしてない。 <br> 一般のろだが使われてくるとなると、普段そういったファイルへアクセスしない人は <br> ろだ系のリンク集からアドレス集めてHOSTSに突っ込んだ方がいいのかも。 <>
（○口○*）さん<>sage<>09/11/13 02:29 ID:Y8lIJHBq0<> Gumblar再来襲。interQのホームページスペース「404エラー」改ざん <br> blogs.yahoo.co.jp/noooo_spam/59139250■html <br> &gt;URLアドレスが『 ｈttp://***.interq.or.jp/ 〜 』のホームページで、かつページが存在しない時にGMOインターネットから提示される404エラーや403エラーのページすべてが対象 <br>  <br> 今適当なページURLをソースチェッカーに入れてみたけどまだ埋まってる。 <>
（○口○*）さん<>sage<>09/11/13 08:59 ID:HtH3V7yv0<> もう何でもありだなｗ <>
（○口○*）さん<>sage<>09/11/13 09:45 ID:CIwoh0qR0<> <a href="../test/read.cgi/livero/1256890835/94" target="_blank">&gt;&gt;94</a> <br> それは置き換える必要あるアドレスなのか？ <>
（○口○*）さん<>sage<>09/11/13 10:10 ID:odthIusL0<> 先日悪用されたwiki2については公式でお知らせが出た。  <br>   <br>  ＊FTPアップロードの制限のお知らせ  <br>  ttp://infomation.sitemix.jp/?p=102  <br>   <br>  -----部分引用ここから  <br>  サイトミックスをご利用いただき、誠にありがとうございます。  <br>   <br>  本日サイトミックスサービス内で、アカウントハックを行う不正ソフトウェアの配布サイトが作成されておりましたことをご連絡いたします。  <br>  （現在は削除されております。）  <br>   <br>  .exeファイルが直接ダウンロードが可能になっておりましたので、  <br>  セキュリティ対策の一環として.exeファイルのアップロードを禁止させていただきました。  <br>   <br>  アップロード禁止  <br>  ・拡張子が.exeのファイル  <br>  -----ここまで <>
（○口○*）さん<>sage<>09/11/13 16:12 ID:NTBrfZeQ0<> 頑張って調べて、VMware Playerを使ってUbuntuを起動してみた。 <br> ・・・んだが、もしかしてCDに焼いてそこから起動しないとセキュリティ上意味がなかったりする？ <>
（○口○*）さん<>sage<>09/11/13 16:21 ID:HtH3V7yv0<> スレチ <>
（○口○*）さん<>sage<>09/11/13 16:39 ID:20+/LQUS0<> ブートローダーに読み込まれたら意味がない <br> DLL等OSに保護されている部分で悪さしていたら意(ry <>
（○口○*）さん<>sage<>09/11/13 18:09 ID:uU2Wrl8g0<> &gt;98  <br>  「セキュリティ上」という表現だが、何のためにVMWare＋Ubuntuを使うか、で変わる。  <br>   <br>  例えばネットのブラウズを安全に行う・危険アドレスのチェックをする・検体の入手を  <br>  行う為、とかなら十分意味はある。  <br>  Linuxに感染するウィルスも当然あるから万能ではないけど、Winゲームのアカハックの  <br>  トロイ相手なら安全と言える。  <br>   <br>  でもアカハックのトロイに感染した可能性があって癌IDのパスワードを変更する為なら  <br>  意味がないケースがある。  <br>  トロイの手法次第では、情報を抜かれる可能性は０じゃない。  <br>   <br>  完全に安全な環境を作りたいなら、CD起動じゃないとダメ。 <>
（○口○*）さん<>sage<>09/11/17 02:22 ID:P4J3tYs70<> 念のため保守しておくよ。 <>
（○口○*）さん<>sage<>09/11/17 16:16 ID:iev6sUAC0<> 「Gumblar」酷似ウイルス被害拡大、国内1250サイト以上改ざん <br> http://internet.watch.impress.co.jp/docs/news/20091117_329507.html <>
（○口○*）さん<>sage<>09/11/17 17:56 ID:/vkFrvfp0<> はじめまして  <br>  ノートンインターネットセキュリティ2010を使用してるのですが  <br>  先ほどログインしようとしたらファイルインサイトでRagexe.exeがコンピューター上で疑わしい動作をしています、遮断して削除をお勧めします  <br>  と出るのですが、これはウィルスか何かでしょうか？  <br>   <br>  昨日までは何も無かったので・・・  <br>  スキャンしても何も検出されませんが、アンインストールしても出ます。 <>
（○口○*）さん<>sage<>09/11/17 18:06 ID:iev6sUAC0<> nProtectを検知したのか、他になにか感染しているのか判断できません。 <>
（○口○*）さん<>sage<>09/11/18 02:29 ID:EN0qlA3F0<> 今日のパッチでexeが新しくなったから反応しただけでしょう <>
（○口○*）さん<><>09/11/18 22:26 ID:+xT43cS50<> 【　 　 　 気付いた日時　 　 　 　 　 】 11/18　17:00頃 <br> 【不審なアドレスのクリックの有無　】 踏んだ以上有orz 　exeはないと思います <br> 【他人にID/Passを教えた事の有無】 No <br> 【他人が貴方のPCを使う可能性の有無】 No <br> 【 　 　ツールの使用の有無　 　 　 】 No <br> 【　 ネットカフェの利用の有無　 　　】 No <br> 【　 　　 OS　 　 】 WinXP SP3 <br> 【使用ブラウザ 】 FireFox3.5.5 <br> 【WindowsUpdateの有無】 有　自動更新の為最新 <br> 【　アンチウイルスソフト 】 NOD32アンチウィルス 定義ファイル最新 <br> 【その他のSecurty対策 】 無 <br> 【 ウイルススキャン結果】 無、カスペオンラインスキャンはメンテ中 <br> 【スレログやテンプレを読んだか】 今から読みます <br> 【hostsファイルの変更】 無 <br> 【PeerGuardian2の導入】 有 Lineage■paix■jp <br> 【説明】 (被害状況をできるかぎり詳しく書く) <br>  <br> 夕方感染に気づきました（ROログイン前） <br> バッチリXEROXフォルダ内に『[バルザロック]ROのID名（日時）.png』のSSとZIPファイルあり・・・ <br> 調べてみたところどうやらこのウィルスはレジストリ等からアカウント抜いてWinny経由で情報バラまくみたいなのですが <br> WinnyやShereなどのファイル交換ソフトがインストールされていない場合は流出の可能性は薄いと見て大丈夫でしょうか？ <br> 一応WinnyやShereのハッシュサイトへの登録や2ch関連スレ等で自分のSS、ZIPを発見することはなかったです <br>  <br> もし今日の朝〜夕方までのSSが暴露されてるよという情報お持ちでしたらご一報お願いします <br> 流出してしまった以上どうしようもないですが・・・ <br>  <br> 流出してたとしてもROにログインする前に気づいたので情報の流出はIDとSSとチャットログぐらいだと思うのですが <br> 当然いまからクリーンインストールします・・・ <br> パスワード入力とかしてなければまだ望みは・・・あるかな？ <>
（○口○*）さん<>sage<>09/11/18 23:24 ID:oto06iET0<> いやーそれはさすがに2chダウソ板で聞いたほうがいいんじゃね <>
（○口○*）さん<>sage<>09/11/19 08:20 ID:qrUrl0Gh0<> そりゃー、パスワードはレジストリ保存されてないからねぇ。入れてない/PCに保存されてない ものについては流出しようがないです。 <br>  <br> 暴露系はP2Pに流す奴と、どっかの掲示板等に投稿する奴と…まぁ、いろいろあるし、流出したかどうかまでは <br> 踏んだものがなにか、検出名はなにか…といった情報がないと、流出するであろう宛先わからんし。 <br>  <br> .を■に置き換えたアドレスも置いといて欲しいとこだけど、細かいことは気にせずクリーンインストールしてら〜 <>
（○口○*）さん<>sage<>09/11/19 08:23 ID:G517nIcX0<> 職場でいまだにパソコンや持ち運び可能な記憶装置にパスワードかけてないやつが多くて困る <br> 情報リテラシーなさすぎだろ <>
（○口○*）さん<>sage<>09/11/19 08:28 ID:pRQechJc0<> リテラシーというより、組織の場合は全体的なプライバシーポリシーの <br> 確立が必要。各自がバラバラにやってたんじゃどうしようもない。 <>
（○口○*）さん<>sage<>09/11/19 11:35 ID:3NqjdPCk0<> <a href="../test/read.cgi/livero/1256890835/107" target="_blank">&gt;&gt;107</a> <br> ＞【 ウイルススキャン結果】 無、カスペオンラインスキャンはメンテ中 <br> ＞調べてみたところどうやらこのウィルスは <br>  <br> 別にオンラインスキャンには限らないから手段と結果書いてくれよｗ <br>  <br> <a href="../test/read.cgi/livero/1256890835/109" target="_blank">&gt;&gt;109</a> <br> ＞パスワードはレジストリ保存されてない <br> いちおう念押し <br> ブラウザに記憶させてるとレジストリ&quot;等&quot;に保存される点には注意 <>
（○口○*）さん<>sage<>09/11/19 11:47 ID:ZkHYOIH20<> <a href="../test/read.cgi/livero/1256890835/110" target="_blank">&gt;&gt;110</a> <br> <a href="../test/read.cgi/livero/1256890835/111" target="_blank">&gt;&gt;111</a>も触れているように、場当たり的な対応ならそれでも良いかもしれないけれど、業務として <br> きちんと運用していくためには、しっかりと内部統制の体系作りが必要になるからね。 <br> リムーバブルデバイスにしても、個人の私物なら本人しか判らないパスワードで済むけど、 <br> 社用で使っている物の場合、パスワードの運用ポリシー、引き継ぎの際のルールなども明確にしないと混乱が起きる。 <br> 何らかのトラブルが発生した場合のインシデントフローなども、最低でも部署単位、規模によっては <br> 全社での統一基準で運用されなければならない。 <br>  <br> とまあ、こういった事を逐一書き連ねていくと、それこそISO取得の為の本が一冊出来上がるくらいの分量になってしまったりする。 <>
111<>sage<>09/11/19 11:48 ID:pRQechJc0<> つまらんことだが訂正 <br> プライバシーポリシー→セキュリティポリシー <br>  <br> <a href="../test/read.cgi/livero/1256890835/107" target="_blank">&gt;&gt;107</a> <br> &gt;調べてみたところどうやらこのウィルスはレジストリ等からアカウント抜いてWinny経由で <br> &gt;情報バラまくみたいなのですが <br> 調べた結果だけじゃなくて詳細を書いてくれないと「ふむふむそうなのか」としか <>
（○口○*）さん<>sage<>09/11/19 16:11 ID:4qMJWj370<> クリーンインストール終了・・・ <br> 皆様レスありがとうございます <br>  <br> <a href="../test/read.cgi/livero/1256890835/109" target="_blank">&gt;&gt;109</a> <br> NOD32最新定義データベースでは何も検出されませんでしたので何を踏んだかわからず・・・ <br> ですが「Trojan-Spy.Ruby.Kakkeys.d」というウイルスとまったく同じ状態でした <br> どこで踏んだかはわかりません・・・ <br>  <br> <a href="../test/read.cgi/livero/1256890835/112" target="_blank">&gt;&gt;112</a> <br> 上記の通りNOD32でPC全検索しましたが何も検出されませんでした <br>  <br> <a href="../test/read.cgi/livero/1256890835/114" target="_blank">&gt;&gt;114</a> <br> ウイルスの詳細です <br> アドレス <br> ttp://www■viruslistjp■com/viruses/encyclopedia/?virusid=109007 <br> 「バグザロック」でググってすぐ見つかります <>
（○口○*）さん<>sage<>09/11/23 01:10 ID:uw8Z29R80<> 保守しなければならないほど平和というのも、いいんだか悪いんだか <>
（○口○*）さん<>sage<>09/11/23 03:28 ID:ZO2ksko10<> まあ<a href="../test/read.cgi/livero/1256890835/115" target="_blank">&gt;&gt;115</a>の件は未解決と言えば未解決なんだが <br> OS入れ直しちゃったからエンディングだしなぁ <>
（○口○*）さん<><>09/11/23 03:35 ID:+MBTKgaL0<> キャラクエ開くとカスペルが反応するんですが同じような方いますか？ <>
（○口○*）さん<>sage<>09/11/23 03:40 ID:ZO2ksko10<> もしいたら何なの？ <br> ごめん面倒なので見にはいかないが <>
（○口○*）さん<>sage<>09/11/23 04:32 ID:iNaYmYAk0<> <a href="../test/read.cgi/livero/1256890835/118" target="_blank">&gt;&gt;118</a> <br> カスペルスキー　googleads.g.doubleclick.net　でググってみるといい。 <br> 簡単に言うと、doubleclickという会社をgoogleが買収して新しい？サービスを開始したが <br> doubleclickという会社は以前ちょっとアレな会社だった、っていう。 <br> 害はないと思われるが気になるようならカスペルの方で対策するといいかもね。 <>
（○口○*）さん<>sage<>09/11/23 05:21 ID:EX04SzBb0<> 同様にRoratorioのほうもgoogleads.g.doubleclick.netのバナー広告に反応。 <br> 分かっていても気持ちの良いものじゃないし、やっぱり嫌だね。 <>
（○口○*）さん<>sage<>09/11/23 11:07 ID:NweOSm+f0<> Adblock Plusマジｵﾇﾇﾒ <>
（○口○*）さん<>sage<>09/11/23 20:12 ID:WQO/y3La0<> IE6 and IE7 0-Day Reported <br> http://isc.sans.org/diary.html?storyid=7624 <>
（○口○*）さん<>sage<>09/11/23 20:41 ID:2mNpmIH00<> doubleclick懐かしいな <br>  <br> 当時は同様な会社が大量に発生しては消えていったな <>
（○口○*）さん<>sage<>09/11/24 13:47 ID:iZXqQEM10<> <a href="../test/read.cgi/livero/1256890835/123" target="_blank">&gt;&gt;123</a> <br> ttp://www.microsoft.com/japan/technet/security/advisory/977981.mspx <>
（○口○*）さん<>sage<>09/11/26 17:34 ID:nqBEbYSg0<> KIS2010のWin7対応版+verup(9.0.0.736)が本日来たね <br>  <br> &gt;○改善点 <br> &gt;オンラインゲームで使用されているProtect Game Monitorの障害への対応 <br> &gt;オンラインゲームが起動しない、オンラインゲーム利用後にOSの動作が不安定になる、などの現象が回避されます。 <br>  <br> これからＤＬして動作安定するか人柱してみるわ <>
（○口○*）さん<>sage<>09/11/26 17:37 ID:h/LQjZmE0<> 盛者必衰とはいうが、カスペも落ちたなぁ <br> 最高とは言わないが、割と安定した地位を維持するのはノートンか？ <>
（○口○*）さん<>sage<>09/11/26 19:37 ID:aeX5fuVv0<> <a href="../test/read.cgi/livero/1256890835/127" target="_blank">&gt;&gt;127</a> <br> 安定して新種への対応の遅いことで定評があります。 <>
（○口○*）さん<>sage<>09/11/26 21:04 ID:L9/hF1Bw0<> 落ちたとか言ってるのってセキュ板の雑音のコピペを鵜呑みにしてるか <br> 雑音本人だろうな。 <>
（○口○*）さん<>sage<>09/11/26 21:57 ID:x72KRTak0<> <a href="../test/read.cgi/livero/1256890835/127" target="_blank">&gt;&gt;127</a> <br> 先生誤検知大杉であります <>
（○口○*）さん<>sage<>09/11/26 22:01 ID:aiLsB3zp0<> キンタマの再来来たな <br> ttp://tsushima.2ch.net/test/read.cgi/news/1259236812/ <br>  <br> まあ割れてる奴が悪いが <>
（○口○*）さん<>sage<>09/11/26 22:15 ID:ijnfEWOD0<> セキュアブレイン、クラウド活用ウイルス対策ソフトを無償提供 &nbsp; <br>  <br> ttp://internet.watch.impress.co.jp/docs/news/20091126_331491.html <br>  <br> 最近流行のクラウド型アンチウィルスソフト <>
（○口○*）さん<>sage<>09/11/26 22:35 ID:ijnfEWOD0<> <a href="../test/read.cgi/livero/1256890835/132" target="_blank">&gt;&gt;132</a> <br> 追記 <br> zip圧縮されたダミーウィルスで反応をテストしてみた <br> MSEはダミーウィルスをダウンロードした時点で反応 <br> このソフト展開した時点で反応 <>
（○口○*）さん<>sage<>09/11/27 01:11 ID:gh4gZfIf0<> <a href="../test/read.cgi/livero/1256890835/131" target="_blank">&gt;&gt;131</a> <br> ROのSSが上がってる。もう鯖も名前もギルドも特定済みみたいだな <br> オーラパラでブラウザのTABに&quot;BOT&quot;の文字が… <>
（○口○*）さん<>sage<>09/11/27 06:14 ID:hZMIV0BM0<> <a href="../test/read.cgi/livero/1256890835/126" target="_blank">&gt;&gt;126</a> <br> それとは別物ぽいが…Win7対応のアップデートもきてるようだ <br>  <br> ジャストシステム  <br> ・Kaspersky Internet Security 2010 バージョンアッププログラム CF2  <br> http://www.just-kaspersky.jp/support/win7.html <>
（○口○*）さん<>sage<>09/11/27 14:35 ID:N3RDYi5E0<> <a href="../test/read.cgi/livero/1256890835/134" target="_blank">&gt;&gt;134</a> <br> もしかしたら「ROBOT魂」かもしれないｗ <>
（○口○*）さん<>sage<>09/11/27 16:26 ID:jPMftY7T0<> CF2　が　orz　に見えた俺はもう駄目かもしれない <>
（○口○*）さん<>sage<>09/11/27 16:27 ID:YXhftvdz0<> <a href="../test/read.cgi/livero/1256890835/132" target="_blank">&gt;&gt;132</a> <br> 他のソフトと併用できるみたいだね。 <br> MSEとVB2010は確認した。 <br> ttp://www.securebrain.co.jp/products/gredavx/index.html <br>  <br> 同じ会社のPhishWallクライアントも興味深い。 <br> ttp://www.securebrain.co.jp/products/phishwall/client.html <br> WOTが思ったほど役に立っていないが、こちらはどうだろうか。 <>
126<>sage<>09/11/27 17:42 ID:u2R9aYDo0<> <a href="../test/read.cgi/livero/1256890835/135" target="_blank">&gt;&gt;135</a> <br> そのことも含めてたつもりだったんだけど、結果的にそんな感じ <br>  <br> 人柱報告 <br> KIS2010 ver9.0.0.736　OS：XP SP3 <br> 自分の場合、gamemon.desがCPU使用100%になってフリーズする不具合でたけど <br> 設定で許可にしたらKIS2009の頃のように不具合はなくなった感じです。 <>
（○口○*）さん<>sage<>09/11/28 17:41 ID:mCo97rAJ0<> <a href="../test/read.cgi/livero/1256890835/134" target="_blank">&gt;&gt;134</a> <br> それは多分 <br> 　BOT・ﾉｰﾏﾅｰ・ｲｸﾅｲﾌﾟﾚｲﾔｰ晒しスレ <br> ってスレだ。 <>
（○口○*）さん<>sage<>09/11/28 20:19 ID:wGK4izGC0<> &gt;139 <br> カスペ2010は安定ビルドになったと言えるのかな？ <>
（○口○*）さん<>sage<>09/11/29 01:23 ID:mkIDyjoX0<> 中華どものハック対象は再びアラドに向いた？  <br>  qaddongと言うハッカーが暴れているようだ。  <br>  福建中華の息がかかっている工作員か別グループかは現在のところ不明。  <br>   <br>  情報：アラドしたらばID盗難スレ  <br>  ttp://jbbs.livedoor.jp/bbs/read.cgi/game/31585/1258269753/48  <br>  -----ここから  <br>  48 ：取引関連スレの連投制限が6時間になりました。詳しくは運営スレへ：2009/11/28(土) 22:36:51 ID:ueCiDJJo0  <br>  同じくたった今抜かれたのでご報告。  <br>   <br>  被害確認日時：2009年11月28日  <br>  (中略)  <br>  まだIE閉じてないのでユーザ情報とか見れますがPW、メル変えられました。  <br>  qaddong＠hotmail■com  <br>  -----ここまで  <br>   <br>  アカウント管理には気をつけてくれよな！ <>
（○口○*）さん<>sage<>09/11/29 08:44 ID:nFQJwsx20<> セキュニアみたいなのがまた出たようだ。 <br> オンラインでチェックできるようなのでとっつきやすいかも。 <br>  <br> ソフトが最新版かを確認できる「エフセキュア ヘルスチェック」 <br> http://internet.watch.impress.co.jp/docs/news/20091127_331908.html <>
（○口○*）さん<>sage<>09/11/30 09:55 ID:QV8VgnY70<> ハッシュ値を元にDoS攻撃を「逆探知」、NECらが開発 <br> ttp://www.atmarkit.co.jp/news/200911/27/traceback.html <br>  <br> 技術は興味深いんだけれど、逆探知した結果、 <br> 「この先は俺らの管轄外だからわからんねぇ」で終わってしまったら <br> どうにもならんよなぁ。 <>
（○口○*）さん<>sage<>09/11/30 18:17 ID:3CSGSGg00<> その場合は無条件にそのISPを遮断だな <>
（○口○*）さん<>sage<>09/11/30 18:55 ID:HJKIhQUx0<> 遮断も何もIP偽装だったら発信元わからんでしょ <>
（○口○*）さん<>sage<>09/11/30 19:34 ID:RaUYUAzU0<> 発信元ごと発信方面の回線を切るってことでしょ <>
（○口○*）さん<>sage<>09/11/30 19:38 ID:HJKIhQUx0<> それを日本でやったらどうなるか分かるか？ <br> 想像力足り無くない？ <>
（○口○*）さん<>sage<>09/11/30 21:17 ID:mUz2+PrI0<> ほとんどのspam発信元がどこかを考えるとだな…やっても実害出ないな。 <br> 遮断は無条件に行われる訳じゃないだろうし。 <>
（○口○*）さん<>sage<>09/12/01 01:01 ID:3nMaMHOb0<> IP偽装してても検知に成功してるな。 <br> IPではなくパケットとハッシュ値を使って割り出してる。 <br> でも、確かにかの国のプロバイダーに停止の依頼出しても効果ないのは明白だな。 <br> 国内の小学生アタッカーくらいなら懲らしめられるかもしれないが。 <br> ただ、これも防衛手段の一歩前進と考えれば期待してもいい。 <br> いつか、攻性防壁ができるかもしれないし。 <>
（○口○*）さん<>sage<>09/12/01 07:54 ID:U2IfFTHX0<> さて、AntiVirの日本語版が出た訳だが… <>
（○口○*）さん<>sage<>09/12/01 08:47 ID:W3+TRscD0<> <a href="../test/read.cgi/livero/1256890835/151" target="_blank">&gt;&gt;151</a> <br> せっかくなので、英語版から日本語版に入れ替えてみた <br> 当たり前の話だけどUIが日本語になった以外は何も変わりない <>
（○口○*）さん<>sage<>09/12/01 14:18 ID:/jJ31ILv0<> 公式に国外接続制限事項に関しての記載がありましたので、書き込みます。 <br>  <br> 国外接続制限範囲拡大のお知らせ [2009/11/30] <br> http://www.ragnarokonline.jp/news/information/notice/item/13309 <>
（○口○*）さん<>sage<>09/12/02 00:32 ID:n7n6DTyl0<> KIS2010が今月で切れるからAviraにしようかな <br> 継続あんまりする気にならん・・・ <>
（○口○*）さん<>sage<>09/12/02 01:17 ID:2qS8Ko6x0<> メインPCはKIS2010だけど <br> サブPCはMSEだな <br> 別のセキュソフトの方がいいかなって <>
（○口○*）さん<>sage<>09/12/02 03:30 ID:eAIHwULN0<> 今、二つプロダクトIDついてくるような <>
（○口○*）さん<>sage<>09/12/02 08:50 ID:8bUeCnYu0<> IPA、インストールしているソフトが最新版かチェックするツール  <br> http://internet.watch.impress.co.jp/docs/news/20091130_332419.html <br>  <br> 32bitOSだけ（Win7未対応)、IE7まで・・・・・・・・使えるのか、これ？ <br>  <br> XP(x86) SP3＋IE8で実行。F-Secureの奴（<a href="../test/read.cgi/livero/1256890835/143" target="_blank">&gt;&gt;143</a>)より異様に早く結果が出る。このチェックの速さだけは評価に値する。 <br> が、IE8だったせいか、フラッシュプレイヤーのActiveXは正常に表示されたが、プラグインが入ってないとか出る。 <br> 結果表示の所に、そのソフトの更新方法(というかリンク)が出るのは楽でいい。 <br>  <br> 取り敢えず、バグレポート出しといたけど、なんかちょっと信用しきれない感じ。ブラウザバージョンやOSのバージョンを <br> 制限するのはどうかと思う。あと、候補にLhaplusが入ってて、そういや、そんな脆弱性もあったっけと懐かしく思い出したわ。 <>
（○口○*）さん<>sage<>09/12/02 18:56 ID:G6FiVLA80<> IPA()笑 <br>  <br> あそこ職員自らWinnyで情報漏洩やらかしたよね <br> そんなザル法人の作るものなんて信用できるのかねぇ <>
（○口○*）さん<>sage<>09/12/02 19:03 ID:3LmkUaXJ0<> 信用出来ないと思う物は使わなければ良いだけだろ <>
（○口○*）さん<>sage<>09/12/02 19:10 ID:OWydbB/10<> 叩けばカッコイイ俺 <>
（○口○*）さん<>sage<>09/12/02 19:12 ID:n7n6DTyl0<> <a href="../test/read.cgi/livero/1256890835/156" target="_blank">&gt;&gt;156</a> <br> 二つプロダクトIDついてくるんじゃなくて、 <br> 一つのプロダクトIDで2台使えるけどな <br>  <br> 割高で最近微妙なんだよねKIS・・・ <>
（○口○*）さん<>sage<>09/12/02 19:51 ID:8bUeCnYu0<> 今AntiVirを買うと、使用期限がさらに１年おまけされます。 <>
（○口○*）さん<>sage<>09/12/02 19:57 ID:mzBIos9q0<> <a href="../test/read.cgi/livero/1256890835/157" target="_blank">&gt;&gt;157</a> <br> ま、全然ダメだなｗ <>
（○口○*）さん<>sage<>09/12/02 20:12 ID:OrBO/VHX0<> <a href="../test/read.cgi/livero/1256890835/158" target="_blank">&gt;&gt;158</a>は一を聞いて十を知ることができるらしいから、そもそもツールなんて不要なんだろうな。 <br> まあ、MyJVN関連の開発は日立がやっていることも読めていないようだけど。 <>
（○口○*）さん<>sage<>09/12/02 21:53 ID:0WBZ3JEq0<> SecuniaPSIのほうがよさそうだ <>
（○口○*）さん<>sage<>09/12/03 14:18 ID:QXniKKED0<> avast!さんが誤検出祭り中らしいですね <>
（○口○*）さん<>sage<>09/12/03 15:22 ID:TdP/hk1L0<> 直った模様。 <>
（○口○*）さん<>sage<>09/12/04 10:56 ID:FDmxILsQ0<> カスペ先生2010 <br> Win7対応で確かにnProとの衝突度は下がった(ていうか初版が不安定すぎた) <br> 下がったが……ゼロになったわけではない。うちのWinXPでは。 <br> 前はROを約3回起動すると4回目起動せずPC再起動も出来ず電源強制OFF <br> 今はROを約6回起動すると7回目起動せずPC再起動も出来ず電源強制OFF <br> 鯖缶多いとマジ涙目 <br> Win7対応では新たに、マップ移動時の暗転時間が目に付くくらい長くなった <br> 8〜9秒くらい。初版ではこんなことなかったんだが…… <>
（○口○*）さん<>sage<>09/12/04 23:48 ID:NH8URF+H0<> AVG、ヒューリステックベースのゲーマー向けセキュリティソフト <br> http://internet.watch.impress.co.jp/docs/news/20091204_333401.html <br> http://www.avg.co.jp/avg-gaming-protection-p.html <br>  <br> ＞「AVG Gaming Protection」は、ヒューリステックによるマルウェアの検知を行う。 <br> ＞バックグランドで実行でき、システムへの負荷を最小限に抑えているほか、 <br> ＞他のセキュリティ対策ソフトとの併用も可能という。 <br>  <br> ふるまい検知のみの代物らしい。対応リストにラグナロクオンラインが入ってる訳だが…nProの振る舞いを検知しない <br> セキュリティソフトを信用できるのかというと、なんとなく不安。 <>
（○口○*）さん<>sage<>09/12/05 00:01 ID:HRpIcxHY0<> nProの動作が既知で、それをワザと回避しているんだから、仮にnProと <br> 同じ動きをするウイルスに感染したら当然スルーされるだろう <>
（○口○*）さん<>sage<>09/12/05 02:39 ID:BH4SN8Z90<> Flash Playerに新たな脆弱性、12月8日に修正バージョン公開へ <br> http://internet.watch.impress.co.jp/docs/news/20091204_333449.html <>
（○口○*）さん<>sage<>09/12/05 16:29 ID:0x6/+EP10<> 相変わらずFlashplayerは不具合多いな <>
（○口○*）さん<>sage<>09/12/05 16:33 ID:HRpIcxHY0<> 機能を増やしすぎているから、いろいろと穴が残ってしまうんだよ <>
（○口○*）さん<>sage<>09/12/05 16:45 ID:ls7PqXzt0<> ユーザーを用意して権限を細かく設定する、っていう風習がなかったから <br> こうやってセキュリティホールが突かれてコードが実行されてしまうと <br> 為す術が無いんだよなぁ。 <>
（○口○*）さん<>sage<>09/12/05 17:10 ID:K6gkv49g0<> ソースチェッカー閉鎖になるみたいだけど後継サイトとかあるのかしら <>
（○口○*）さん<>sage<>09/12/05 20:41 ID:BH4SN8Z90<> Gechoエンジンのブラウザなら、view-source：が使えるんじゃないか？ <br> 判断は自分でしなきゃならんけど。 <>
（○口○*）さん<>sage<>09/12/06 02:14 ID:/78KEjQv0<> WindowsやIEと似たようなもので、Adobe寡占の状況なのも問題を根の深いものにしているな。 <>
（○口○*）さん<>sage<>09/12/06 04:47 ID:hBxbD69r0<> Silverlightを使っていただきたい <>
（○口○*）さん<>sage<>09/12/07 15:01 ID:ylW6YM6J0<> 初心者質問スレにあったURL <br>  <br> http://www1■uploda■tv/v/uptv0052915■zip <br>  <br> トータルに投げた結果 <br> ttp://www.virustotal.com/jp/analisis/cca2cee33a68b5df7fc30d51357464497adc9b1f3b4a00f54ed4a292cfbaec3c-1260165124 <br>  <br> 検出率　15/41 (36.59%) <br>  <br> 中身はexeファイルだったから早々実行する人はいないとは思うけど微妙に検出率が悪いのが気になる。 <>
（○口○*）さん<>sage<>09/12/07 21:33 ID:w6/zZT5h0<> <a href="../test/read.cgi/livero/1256890835/179" target="_blank">&gt;&gt;179</a> <br> 全く同じアドレスが某鯖Ｇｖｗｉｋｉにも張られてた <br> 管理人が俺だったので気がついて削除、張ったＩＰを書き込み禁止リストに追加 <br>  <br> ちなみにこれ <br> OFSfx-05p2-238.ppp11.odn.ad.jp <br> まあいつもの所だな <>
（○口○*）さん<>sage<>09/12/07 22:08 ID:HMzQYrq30<> <a href="../test/read.cgi/livero/1256890835/179" target="_blank">&gt;&gt;179</a> <br> 見れなくなってた <br> これで見れるかな <br> movieplay.exe　18/41 (43.91%) <br> ttp://www.virustotal.com/jp/analisis/c4c3ec602f8335f0030c3d3af3d71d5e6e7b6b2e7c977fd7d848cee6ebe15394-1260191038 <br>  <br> セキュ板提出します <>
（○口○*）さん<>sage<>09/12/07 22:34 ID:K4+RpWvF0<> &gt;180 <br> 同じく書き込みだが、２ヶ所からあった。 <br>  <br> 143.90.173.104　OFSfx-06p2-104.ppp11.odn.ad.jp <br> 143.90.181.238　OFSfx-05p2-238.ppp11.odn.ad.jp <>
（○口○*）さん<>sage<>09/12/07 23:06 ID:QXkYrCFn0<> <a href="../test/read.cgi/livero/1256890835/181" target="_blank">&gt;&gt;181</a> <br> 見られなくなってるからハッシュを書いてみたらどうだろう <>
（○口○*）さん<>sage<>09/12/07 23:17 ID:HMzQYrq30<> スキャンしなおしてもすでにスキャンされてるYOって言われない <br> 調子悪いみたいだ <br>  <br> virscanにしてみた <br> ttp://virscan.org/report/1509e26ef23d4056d7783d95dfe86687.html <>
（○口○*）さん<>sage<>09/12/09 01:11 ID:VnX/hSi80<> カスペルスキーを使ってますが、 <br> AVGと違ってFWの通知ウィンドウに一時的に遮断する様な項目がありません <br> 何か方法はありますか？ <br>  <br> Escキー押すとウィンドウが消えますけど、キャンセルされてるのかな <br> スレ違いだったらごめんなさい <>
（○口○*）さん<>sage<>09/12/09 02:10 ID:f7ozGTJq0<> 【Anti Virus】Kaspersky Lab Part95【ｶｽﾍﾟﾙｽｷｰ】 <br> http://pc11.2ch.net/test/read.cgi/sec/1259361703/ <>
（○口○*）さん<>sage<>09/12/09 05:05 ID:VnX/hSi80<> <a href="../test/read.cgi/livero/1256890835/186" target="_blank">&gt;&gt;186</a> <br> 誘導有難うございます <br> とりあえずスレを読んだのですが・・・荒れすぎてて質問どころではなさそうですorz <>
（○口○*）さん<>sage<>09/12/09 08:58 ID:n+SNPY3O0<> WindowsUpdate <br> FlashPlayerは自分で入れること(複数のブラウザを使っている場合はそれぞれに) <>
（○口○*）さん<>sage<>09/12/09 09:21 ID:q6paWRxm0<> 一瞬何を言ってるのかと思ったぞ <br>  <br> MSが6件の月例セキュリティ情報を公開、IEやOfficeの脆弱性に対処 <br> ttp://www.itmedia.co.jp/enterprise/articles/0912/09/news015.html <br>  <br> AdobeがFlash Playerのアップデートを予告、Illustratorには脆弱性発覚 <br> ttp://www.itmedia.co.jp/enterprise/articles/0912/04/news019.html <br> Flash Player 10.0.32.18 → 10.0.42.34 <br> 9はアップデート対象はずれた？ <>
（○口○*）さん<>sage<>09/12/09 16:44 ID:4A81wo+N0<> <a href="../test/read.cgi/livero/1256890835/187" target="_blank">&gt;&gt;187</a> <br> 2chのセキュリティ板はどのメーカースレも荒れてるけど，空気を読まずに質問すれば <br> それなりに答えは返ってくる場所…だったと思う。最近見てないけど。 <>
（○口○*）さん<>sage<>09/12/09 17:11 ID:q6paWRxm0<> 9はこっちにあったが、更新ラストの可能性がある。 <br> スレチっぽいがアドレスだしとくわ。 <br> ttp://kb2.adobe.com/cps/406/kb406791.html <br>  <br> <a href="../test/read.cgi/livero/1256890835/190" target="_blank">&gt;&gt;190</a> <br> たいてい荒らしってのは特定少数で、まともな会話ができる <br> ROMはスルーしているだけだろうしね。 <>
（○口○*）さん<>sage<>09/12/09 21:54 ID:ipcIrLr20<> セキュ板のあれは他社の社員やら信者やらの外部の人間がネガキャンしてるから荒れてるように見えるだけっしょ。 <br> AA貼って嫌がらせとか如実にそう。その状態でもスレに居られるんだから住人に気の短いのは少ないと思うな。 <br> 荒らしのレスはただの模様とでも思うのが吉。 <>
（○口○*）さん<>sage<>09/12/09 22:07 ID:LdvPnwzx0<> セキュ板とゲハはいつもあんなもんだろｗ <>
（○口○*）さん<>sage<>09/12/09 22:52 ID:U//mDBU+0<> 管理してるWikiにあった書き込み。 <br> 多分 &gt;179-183と一緒のもの。 <br>  <br> &gt;RO サクライJ　グラストヘイム騎士団２Fにおけるロードナイト <br> &gt;ttp://www1■uploda■tv/v/uptv0053186■zip <br>  <br> 中身は「movieplay.exe」(2009/09/29 16:51:00) <br> EXEのMD5: 068059b42ffe6327d98812d050d488e8 <br>  <br> EXEをVTに投げた結果 <br> ttp://www.virustotal.com/analisis/c4c3ec602f8335f0030c3d3af3d71d5e6e7b6b2e7c977fd7d848cee6ebe15394-1260364897 <br>  <br> Result: 26/41 (63.42%) <br> Kaspersky 7.0.0.125 2009.12.09 Trojan.Win32.Inject.alxn  <br>  <br> McAfeeがスルーしたが、他の有名処はほぼ検出。 <>
194<>sage<>09/12/09 22:54 ID:U//mDBU+0<> 幸いブロックされてて実害はなかったが、書き込み元IPがちょっと奇妙というか。 <br>  <br> 218.45.27.92 <br>  <br> whoisした結果をググってみたら、中国と韓国に事務所を持つ会社のIPと判明。 <br>  <br> 更にIPでググったら <br> &gt;日本VPN代理,VPN代理,??网?科技有限公司_勤加?网?商? <br> こんな文字が出てくる始末。 <br>  <br> VPN串とでも呼ぶんだろうか？ <br> 何か結構なIPがリストアップされてたんだが…… <>
（○口○*）さん<>sage<>09/12/10 01:20 ID:mkE2dB0n0<> <a href="../test/read.cgi/livero/1256890835/193" target="_blank">&gt;&gt;193</a> <br> ゲハはまだID出るからいい <br> セキュ板は出ない。ゲハ以下 <>
（○口○*）さん<>sage<>09/12/10 06:52 ID:gIA8GLXm0<> ID出ればいいってもんでもない <>
（○口○*）さん<>sage<>09/12/10 07:53 ID:ieA8yQ6q0<> <a href="../test/read.cgi/livero/1256890835/195" target="_blank">&gt;&gt;195</a> <br> 可能性は高いね。WikiやBBSのブロック対象にしていいような気がします。 <br> （ブロックしても実害ないだろうし） <br>  <br> ちなみに、会社名称でぐぐったらTOPに横浜支店のmapが（同じ会社かどうかは不明) <br> こっちも「インターネット不随サービス」とか書いてある。 <>
（○口○*）さん<>sage<>09/12/10 13:43 ID:tnIC30u10<> 中国はWikipediaやyoutubeとかもブロックされてるんだっけ？  <br>   <br>  金盾を回避する為にVPNが用いられてると聞くし、&gt;194-195のIPも元々は  <br>  そういう用途の経路だったんじゃないかと予想。  <br>  更にVPN経路を提供する商売をやってる所もあるっぽい。 <>
（○口○*）さん<>sage<>09/12/10 19:18 ID:NrNrxxHa0<> <a href="../test/read.cgi/livero/1256890835/197" target="_blank">&gt;&gt;197</a> <br> あぼーんが楽になる <>
（○口○*）さん<>sage<>09/12/10 19:54 ID:yIj946sZ0<> <a href="../test/read.cgi/livero/1256890835/199" target="_blank">&gt;&gt;199</a> <br> ネットのVPNだけじゃなくて人間のトンネルもやってそうだな <>
（○口○*）さん<>age<>09/12/13 09:59 ID:jT41fS8h0<> 鯖落ち報告スレにあったもの。最近は、日本のあぷろだに置くのが増えてますね。 <br>  <br> 10 (^ー^*)ノ〜さん 09/12/13 03:41 ID:IijGEe+V0 <br> RO動画　沈没船でアイスを連打する寂しいパラディーンの動画  <br> http://www■dotup■org/uploda/www■dotup■org451445■lzh <>
（○口○*）さん<>sage<>09/12/13 10:04 ID:jT41fS8h0<> 他のスレにもあったようで。アドレス一緒。 <br>  <br> 201 ：^乕^*)& ◆dTDczwuaTc ：09/12/13 04:12 ID:0RJ4LK5f0 <br> 沈没船でアイスを連打する寂しいパラディーンの動画 <br> http://www1■uploda■tv/v/uptv0053452■lzh <br>  <br> 9 ：& ◆Dm0E77y/9. ：09/12/13 04:11 ID:RLPqalYu0 <br> 沈没船でアイスを連打する寂しいパラディーンの動画 <br> http://www1■uploda■tv/v/uptv0053452■lzh <>
（○口○*）さん<>sage<>09/12/13 10:58 ID:ZX4HkGUP0<> vtなんかには投げてみたの？ <br> ここウイルス収集所ではないから <>
（○口○*）さん<>sage<>09/12/13 11:42 ID:jT41fS8h0<> <a href="../test/read.cgi/livero/1256890835/204" target="_blank">&gt;&gt;204</a> <br> 　<a href="../test/read.cgi/livero/1256890835/1" target="_blank">&gt;&gt;1</a>読め <br> 　＞アカウントハックに関する情報の集積・分析を目的とするスレです。  <br>  <br> 情報の集積・分析を目的としてますので、情報の集積はスレチじゃないんだけど。 <br>  <br> VTに投げろというのは、そうしないとその情報がアカハックであると断定できないと思うから？ <br> ここまで露骨に「過去の事例と類似」しているものを全部投げなくてもとは思います。 <br>  <br> 自分の使ってるセキュリティソフトで検知できるかどうか他力本願で調べて欲しいということなのかな。 <br> 情報の転載する時にそこまで要求されても困りますがな。 <br>  <br> 11/1に既にVTに引っかかってるようです。直近のデータでは27/41。有名所はちゃんと対応してる様子。 <br> ttp://www.virustotal.com/analisis/e139823f7da97743b476b51e0b477da3423fea17c86d495213a04fabc2369c73-1260664207 <>
（○口○*）さん<>sage<>09/12/13 13:05 ID:9z31XaSk0<> <a href="../test/read.cgi/livero/1256890835/204" target="_blank">&gt;&gt;204</a>は同じことをやってる★持ちにも噛みつけるのかな <>
（○口○*）さん<><>09/12/13 15:25 ID:Zr2rpw100<> アカハックどうこうっていう話ではないんですが  <br>   <br>  使ってないPCがトロイの木馬にかかってたんだけど  <br>  ROやる場合は初期化してやったほうがいいですかね？  <br>  もうウィルス自体は削除ずみなんですが・・・ <>
（○口○*）さん<>sage<>09/12/13 15:40 ID:R1bRLpQ90<> <a href="../test/read.cgi/livero/1256890835/207" target="_blank">&gt;&gt;207</a> <br> どんな残骸が残ってるか分からないから俺ならリカバリかけるな <>
（○口○*）さん<>sage<>09/12/13 16:11 ID:9z31XaSk0<> ウイルス本体を駆除できていたとしても、windowsシステム自体の深い部分、例えばLSPなどの <br> 構造が壊されていたり書き換えられていて完全には修復出来ていないなどの可能性は十分にあり得る。 <br> その状態で使い続けて他のトラブルを招くケースも考えられるので、リカバリを掛ければ安心感は増す。 <br>  <br> 最近はEASEUS Todo Backupのような優秀なHDDイメージバックアップソフトがフリーで提供されていたりするので、 <br> 必要な設定とセキュリティアップデートを済ませた段階でイメージを保存しておくと、次からの手間がぐんと減らせるよ。 <>
（○口○*）さん<>sage<>09/12/13 16:19 ID:Zr2rpw100<> <a href="../test/read.cgi/livero/1256890835/208" target="_blank">&gt;&gt;208</a>,209 <br> あざりがとうございます <br> 早速リカバリーかけてきます <>
（○口○*）さん<>sage<>09/12/13 17:17 ID:1UPvfAcZ0<> <a href="../test/read.cgi/livero/1256890835/205" target="_blank">&gt;&gt;205</a> <br> コピペだけで埋まったら意味が無くなるから言ったんだが <br> どんなウイルスかは自分で調べれってか <>
（○口○*）さん<>sage<>09/12/13 17:38 ID:3MJVNul30<> 危険URLの報告する人はVTの結果まで付けろ、なんてルール <br> 今まで一度も出てないけどな <br> いくら圧縮ファイルとはいえ、手違いで感染する事だって有り得るし <br> 検体をDLしてVTに投げてから報告しろ、なんて横暴すぎるだろ <br>  <br> あくまでも報告は善意のものだし、VTのチェック結果を付けるのも <br> その流れで善意のもの <br>  <br> 報告する時の義務じゃない <>
（○口○*）さん<>sage<>09/12/13 18:43 ID:ZDlZ/4T+0<> 文やURLとか、何処のロダつかっててそこの何番はヤバイかとか判るだけでも有用 <>
（○口○*）さん<>sage<>09/12/13 18:43 ID:jT41fS8h0<> <a href="../test/read.cgi/livero/1256890835/211" target="_blank">&gt;&gt;211</a> <br> ウイルスの検出名まで報告しなくても、現在進行形で行われている「手口または手法」に関する情報としては <br> アドレスとコメントを引用するだけで十分だと思ったんだけど、違うかな？ <>
（○口○*）さん<>sage<>09/12/13 18:47 ID:wQl5P68A0<> いつも難癖だけ付ける奴だろ放置しろよ <>
（○口○*）さん<>sage<>09/12/13 20:05 ID:5doyRucY0<> じゃあ俺も善意でよくわからないアドレスの鑑定依頼しますね <>
（○口○*）さん<>sage<>09/12/13 21:06 ID:Q0SsHia60<> <a href="../test/read.cgi/livero/1256890835/216" target="_blank">&gt;&gt;216</a> <br> <a href="../test/read.cgi/livero/1256890835/1" target="_blank">&gt;&gt;1</a> <br> &gt;■ このスレは『勇気が無くて見れないサイト解説スレ』ではありません ■ <>
（○口○*）さん<><>09/12/14 00:03 ID:iINFhWo+0<> アカハックと思われるURL　http://jmp2■net/nZ4　を数時間前に誤って踏んでしまいました。 <br> ウイルススキャンやソースチェックも行い特に結果も出なかったのですが、アカハックとは無関係なのでしょうか？ <>
（○口○*）さん<>sage<>09/12/14 00:20 ID:EiCjYTbR0<> <a href="../test/read.cgi/livero/1256890835/203" target="_blank">&gt;&gt;203</a> <br> よく見たらlzhって珍しいような <br> 人によっては展開できない可能性があるよね <>
（○口○*）さん<>sage<>09/12/14 01:03 ID:4FllIx1X0<> <a href="../test/read.cgi/livero/1256890835/219" target="_blank">&gt;&gt;219</a> <br> URLの拡張子っぽい部分がlzhだからって受信データがlzhだとは限らないけど、確認した？ <>
（○口○*）さん<>sage<>09/12/14 01:42 ID:yh03m/sa0<> 拡張子を無視するような設定のブラウザを使っている方が間抜け <>
（○口○*）さん<>sage<>09/12/14 16:27 ID:fNmFNXCQ0<> Content-Typeで判断してるんだが知らないんだろうな <>
（○口○*）さん<>sage<>09/12/14 21:11 ID:LeAVQRro0<> 例によって初心者スレに張られたURL <br> RO 7thアニバーサリー新装備の使用感 <br> http://akto3312■page2■jp/test/ <br>  <br> アーガスで見たところ <br> ttp://www.aguse.jp/?m=w&url=http%3A%2F%2Fakto3312.page2.jp%2Ftest%2F&retry.x=62&retry.y=6 <br>  <br> Trojan.Win32.Inject.alxnを仕込んでいる模様。 <>
（○口○*）さん<>sage<>09/12/14 21:35 ID:B6C310jT0<> <a href="../test/read.cgi/livero/1256890835/222" target="_blank">&gt;&gt;222</a> <br> 世の中にはそのContent-Typeヘッダを無視するブラウザがありまして <>
（○口○*）さん<>sage<>09/12/14 22:15 ID:iTo8IFWa0<> <a href="../test/read.cgi/livero/1256890835/224" target="_blank">&gt;&gt;224</a> <br> あのブラウザ以外は間抜けだと言うなら、俺は間抜けでいいや <>
（○口○*）さん<>sage<>09/12/14 22:22 ID:DyiFqUko0<> そもそもURLだけでファイルを判断するのが間違い <br>  <br> URLとダウンロードされるファイル名は別物 <br> さらにファイル名と実際のファイルの中身も別物 <br> Content-Typeだっていくらでも偽装できるぞ <>
（○口○*）さん<>sage<>09/12/14 22:31 ID:EiCjYTbR0<> 本拠地ならともかく他人のうｐろだでも偽装できるの？ <br>  <br> 中身は1ヶ月前に解析済みだった <br> http://www.virustotal.com/jp/analisis/6de61ac7381516044603c24512e12e25f62abb5ebefba2b3dc63db03bdb0766b-1258024836 <br> 今の結果はこれ <br> http://www.virustotal.com/jp/analisis/6de61ac7381516044603c24512e12e25f62abb5ebefba2b3dc63db03bdb0766b-1260797252 <>
（○口○*）さん<>sage<>09/12/14 22:35 ID:EiCjYTbR0<> ああ、IEならよそさまのサーバでも可能か <br> めんごめんご <>
（○口○*）さん<>sage<>09/12/14 23:25 ID:TJr1anTp0<> あちこちのwikiに<a href="../test/read.cgi/livero/1256890835/223" target="_blank">&gt;&gt;223</a>の使用感+URLが貼られてた <br> 爆撃書き込みor新規ページ作成でうっとうしい… <>
（○口○*）さん<>sage<>09/12/15 00:22 ID:hRQb89vW0<> IE8ではContent sniffing周りの挙動も改善されているし、サーバ側でX-Content-Type-Options: nosniffを <br> 追加してやればW3Cに近い動作となる。 <br> まあ、IE7以下は使わないのが無難だわな。 <>
（○口○*）さん<>sage<>09/12/15 00:25 ID:hRQb89vW0<> <a href="../test/read.cgi/livero/1256890835/219" target="_blank">&gt;&gt;219</a>,220 <br> 今ではwindows標準で処理できるzipと違って、lzhはMIME未登録である可能性を取り得るので <br> 攻撃対象として使いやすいのだろうね。 <>
（○口○*）さん<>sage<>09/12/15 00:56 ID:KyG0zhlg0<> 昔はlzh結構あったよなあ <>
（○口○*）さん<>sage<>09/12/15 01:04 ID:ofYQnYuZ0<> 国内の圧縮形式はlzhが主流だったね <br> 海外のサイトだとzipが多かったらしい <br> 象さんとか使ってたり、dll用意しないと解凍できなかった時代だｗ <br>  <br> zipがそのまま開ける時代が来るなんて思ってなかったわ <>
（○口○*）さん<>sage<>09/12/15 01:07 ID:DCMwM8yL0<> dll以前、MS-DOSの頃から続いたものだしね。 <br> 不思議なことに、LHA形式は廃れかけながらも消えないで残っている。 <>
（○口○*）さん<>sage<>09/12/15 01:14 ID:hRQb89vW0<> LHarc→LHAは処理速度と圧縮率のバランスが優れていたからね。 <br> あとは、当時のPKZipはシェアウェアだったことと、pkzip/pkunzipといった感じに圧縮と展開が別のバイナリに <br> 分かれていて繁雑だったのもあるか。 <>
（○口○*）さん<>sage<>09/12/15 03:46 ID:lK6dHzaE0<> 毎度お騒がせ野郎の到来。 <br>  <br> ROたれモロクの現身（人間型）で致命的な傷 <br> http://liveyoulive■cafemix■jp/dj00091204/ <br>  <br> REMOTE_ADDR: 112.140.36.168 <br>  <br> 既出の<a href="../test/read.cgi/livero/1256890835/223" target="_blank">&gt;&gt;223</a>の時のIPは202.90.191.24。 <br>  <br> ODN弾きとかBBQ規制とかを回避しようと色々やっているっぽいね。 <>
（○口○*）さん<>sage<>09/12/15 03:56 ID:hRQb89vW0<> <a href="../test/read.cgi/livero/1256890835/236" target="_blank">&gt;&gt;236</a>乙です。 <br> どうやら連中も、踏み台を中継鯖からクラウド経由にシフトしつつある感じですね。 <>
（○口○*）さん<>sage<>09/12/15 09:04 ID:ecfT6ESF0<> <a href="../test/read.cgi/livero/1256890835/218" target="_blank">&gt;&gt;218</a> <br> &gt;219をよく見ようか <br>  <br> アカハックと思われる理由とかなしにそれ貼っても回答貰えないと思いますよ。 <br>  <br> 転送アドレスのようですから、実際の飛び先確認して、飛び先になにがあるか確認して…と手間かかるのに <br> 相談用のテンプレを埋めもせず、アカハックとは無関係かと聞かれたら、回答放棄したくなります。 <>
（○口○*）さん<>sage<>09/12/15 09:26 ID:RLvtPVjo0<> 今さらだけどおまえらFLASH更新しとけよ <>
（○口○*）さん<>sage<>09/12/15 10:49 ID:ecfT6ESF0<> <a href="../test/read.cgi/livero/1256890835/239" target="_blank">&gt;&gt;239</a> <br> &gt;171 <br> 俺はもうやったよ。家の他のPCも全部更新した。 <br>  <br> そして、自分のPCは昨日OS入れなおしたばっかり。orz <br> せっかく更新したんだけどねぇ。 <>
（○口○*）さん<>sage<>09/12/15 11:16 ID:rGYpIy8u0<> ttp://blogs.adobe.com/psirt/2009/12/new_adobe_reader_and_acrobat_v.html <br> Adobe(Acrobat)Readerに新たな脆弱性 <>
（○口○*）さん<>sage<>09/12/15 15:14 ID:wZ9Igjqf0<> ワンタイムパスベータテスト実行されましたので、告知を貼ります。 <br> 現状はdocomo携帯で使用可能。 <br> 後、アプリをダウンロードする必要があります。 <br>  <br> http://www.ragnarokonline.jp/news/information/notice/item/13370 <br>  <br> 「携帯アプリ型ワンタイムパスワード」ベータテスト開始！ <br> [2009/12/15] <br>  <br> ラグナロクオンライン運営チームです。 <br>  <br> 2009年12月15日（火）15:00より、「SecureOTP Mobile」を利用した <br> 「携帯アプリ型ワンタイムパスワード」のベータテストを、 <br> 「ガンホーゲームズ」にて開始いたしました。 <br>  <br> ▼ベータテスト期間 <br> 2009年12月15日（火）15:00〜 <br>  <br> ▼利用料金 <br> ベータテスト期間中は無料でご利用いただけます <br>  <br> ワンタイムパスワードは、利用ごとに生成されるパスワードで認証する非常に堅牢で <br> 信頼性の高いセキュリティ技術なため、多くの金融機関でも採用されております。 <br> しかも、利便性の高い携帯アプリを使用した「ワンタイムパスワード」の導入は、 <br> 国内オンラインゲーム業界初となっております。 <br>  <br> 詳細はこちら <br>  <br> 皆様の大切なゲーム資産を守るためにも、ぜひこの機会に「ワンタイムパスワード」をお試しください。 <br>  <br> 本日から実施しているベータテストは、NTTドコモの携帯電話のみ先行でご利用いただけます。 <br> ※SoftBankモバイル、auの携帯電話向けにも、今冬中にサービスを開始する予定です。 <br> ※スマートフォン、iPhoneは対応しておりません。 <>
（○口○*）さん<>sage<>09/12/15 15:38 ID:/bk+K1Yc0<> &gt;ゲーム資産 <br> 初乗り（？）だけあってやる気あるな <>
（○口○*）さん<>sage<>09/12/15 16:04 ID:t9RVGhP50<> βテスト期間中は無料、って事は将来的にこれはオプション選択式有料サービス <br> 的な扱いになるのかな <br> きになるのは「値段がどのくらいのサービスになるか」と「対応機種」の２項目 <br> 位だろうか <br>  <br> と思って調べて見たら対応機種表があった <br> ttp://www.thirdnetworks.co.jp/OTPMobile/pdf/docomo.pdf <br> これを見ると901系全滅、902はD902iSのみな状態 <br> N902iSな俺様涙目 <>
（○口○*）さん<>sage<>09/12/15 16:09 ID:OdkDa0oN0<> こっちにも投げとこう <br> ↑のPDFから、現時点での対応リスト <br>  <br> D705i <br> D902iS,D903i,D903iTV,D904i,D905i <br>  <br> F-01A,F-01B,F-02A,F-02B,F-03A,F-04A,F-05A,F-06A,F-08A,F-09A,F-10A <br> F703i,F704i,F705i,F706i, <br> F801i,F884i,F884iES, <br> F903i,F903iBSC,F903iX,F904i,F905i,F905iBiz,F906i <br>  <br> L-04A,L-06A <br>  <br> N-01A,N-02A,N-03A,N-04A,N-05A,N-06A,N-07A,N-08A,N-09A <br> N705i,N705iμ,N706i,N706i�U,N706ie, <br> N904i,N905i,N905iBiz,N905iμ,N906i,N906iL,N906iμ <br>  <br> P-01A,P-01B,P-02A,P-03A,P-04A,P-05A,P-06A,P-07A,P-08A,P-09A,P-10A <br> P705i,P705iCL,P705iμ,P706ie,P706iμ, <br> P904i,P905i,P905iTV,P906i <br>  <br> SH-01A,SH-01B,SH-02A,SH-02B,SH-03A,SH-04A,SH-05A,SH-06A,SH-07A,SH-08A <br> SH704i,SH705i,SH705iII,SH706i,SH706ie,SH706iw, <br> SH903i,SH903iTV,SH904i,SH905i,SH905iTV,SH906i,SH906iTV <br>  <br> SO703i,SO704i,SO705i,SO706i, <br> SO903i,SO903iTV,SO905i,SO905iCS,SO906i <>
（○口○*）さん<>sage<>09/12/15 16:19 ID:t9RVGhP50<> <a href="../test/read.cgi/livero/1256890835/245" target="_blank">&gt;&gt;245</a> <br> まとめ乙です <br> こうしてみると903系もメーカーに寄ってはだめっぽいなあ <br> 何かさっさと機種変更しろと言われてるみたいで萎える… <>
（○口○*）さん<>sage<>09/12/15 16:29 ID:/bk+K1Yc0<> これはiアプリの機能か何かの絡みなのか？ <br> Dは902から入ってるなあ。 <>
（○口○*）さん<>sage<>09/12/15 17:13 ID:xZSjTQHJ0<> ログインツールが使えない <br> なんかまた変更あったのか・・・ <>
（○口○*）さん<>sage<>09/12/15 17:17 ID:F4zoG4cG0<> <a href="../test/read.cgi/livero/1256890835/247" target="_blank">&gt;&gt;247</a> <br> 個人的には、メーカーが修理できるかどうかだけのような気がするけど <>
（○口○*）さん<>sage<>09/12/15 18:09 ID:roMYJiTm0<> なんで将来的にユーザーから金取るみたいな告知なの？ <br> アカハクがここまで広まったのは、癌の対応が遅かったからだろ <br> nProだって利用料金取って無いんだし、このシステムにかかる金も癌で負担しろ <>
（○口○*）さん<>sage<>09/12/15 18:34 ID:ecfT6ESF0<> <a href="../test/read.cgi/livero/1256890835/248" target="_blank">&gt;&gt;248</a> <br> セキュリティというよりはRO環境な気もするけど、居場所なさそうだね。 <>
（○口○*）さん<>sage<>09/12/15 18:40 ID:DqpYFOh40<> なんかワールドグループ選択までできるが <br> ワールドを選ぶとすぐ終了するんだがだれか解決方法しらない？ <>
（○口○*）さん<>sage<>09/12/15 18:43 ID:eyblyNAY0<> <a href="../test/read.cgi/livero/1256890835/252" target="_blank">&gt;&gt;252</a> <br> <a href="../test/read.cgi/livero/1256890835/2" target="_blank">&gt;&gt;2</a> <>
（○口○*）さん<>sage<>09/12/15 18:53 ID:DqpYFOh40<> <a href="../test/read.cgi/livero/1256890835/253" target="_blank">&gt;&gt;253</a> <br> すまねえ <br> ここアカウントハック対策スレだったんだな <br>  <br> 一度質問スレでログインの問題について調べてみる <>
（○口○*）さん<>sage<>09/12/15 20:02 ID:7RFr5dye0<> ｱｶﾊｸとなんも関係ないんだけどﾒﾝﾃ後からﾛｼﾞｸｰﾙのｷｰﾎﾞｰﾄﾞG15の <br> 時計とか表示されてるﾓﾆﾀがRO起動中だけ動かなくなった俺だけ？ <>
（○口○*）さん<>sage<>09/12/15 20:28 ID:ecfT6ESF0<> nProがWin7(32bit)にも対応したから、その影響で変化したんだろ <>
（○口○*）さん<>sage<>09/12/15 21:56 ID:3KN7p5ff0<> ソースチェッカーさんによると問題なさそうなんだけど、ちょっと不安なんで質問。 <br> パッチ当ててからなんだけど、PG2がRO起動のたびにkoreaをブロックし始めたんだけど俺だけ？ <br> ちなみに送信先　211.233.45.45:8080 <br> 問題なさそうなら許可しちゃってOKかな？ <>
（○口○*）さん<>sage<>09/12/15 22:01 ID:9B2zovjb0<> IPv4 Address : 211.233.45.0-211.233.45.255 <br> Network Name : KIDC-INFRA <br> Connect ISP Name : KIDC <br>  <br> [ Organization Information ] <br> Organization ID : ORG137200 <br> Org Name : LG DACOM KIDC  <br>  <br> なんでそんなとこに行くんだかしらん <>
257<>sage<>09/12/15 22:19 ID:3KN7p5ff0<> ごめんなさい、テンプレ忘れてました。 <br>  <br> 【　 　 　 気付いた日時　 　 　 　 　 】 　2009/12/15 20時頃 <br> 【不審なアドレスのクリックの有無　】 　ほとんどRO専用PCなので、無いと思います。 <br> 【他人にID/Passを教えた事の有無】　NO <br> 【他人が貴方のPCを使う可能性の有無】 　NO <br> 【 　 　ツールの使用の有無　 　 　 】 　NO <br> 【　 ネットカフェの利用の有無　 　　】 　NO <br> 【　 　　 OS　 　 】 WindowsXP　Home Edition　Version2002　Service Pack 3 <br> 【使用ブラウザ 】 Internet Explorer 8　バージョン : 8.0.6001.18702 <br> 　　　　　　　　　　　　Firefox　バージョン : 3.5.5 <br> 【WindowsUpdateの有無】 2009/12/9 <br> 【　アンチウイルスソフト 】 カスペルスキー　インターネットセキュリティ　8.0.0.454 <br> 【その他のSecurty対策 】 　ルータ有　Spybot S&D　BitDefenderコマンドライン版 <br> 【 ウイルススキャン結果】 　異常なし <br> 【スレログやテンプレを読んだか】　 YES <br> 【hostsファイルの変更】　有　リスト：ROアカハック対策スレのhostsファイルまとめ臨時　・　BS-Template　Srcurity　・　リネージュ資料室 <br> 【PeerGuardian2の導入】　有　リスト：ROアカハック対策スレのhostsファイルまとめ臨時　・　BS-Template　Srcurity　・　リネージュ資料室 <br> 【説明】  <br> 2009/12/15のパッチ以降、ROを起動するとPG2が　送信先　211.233.45.45:8080　をブロックするようになりました。 <br> リストは、リネージュ資料室さんの　韓国　が該当しているようです。 <br> 昨夜は無かったので、今回のパッチが当たってからだと思います。 <br> ソースチェッカーでは問題が無いようなのですが、不安なので質問させていただきました。 <br> 質問は、 <br> ・この症状は私だけなのでしょうか。 <br> ・これは許可してしまっても問題ないのでしょうか。 <br> よろしくお願いします。 <>
（○口○*）さん<>sage<>09/12/15 23:01 ID:7TwVJTI/0<> <a href="../test/read.cgi/livero/1256890835/257" target="_blank">&gt;&gt;257</a> <br> それはnProが改変されていないか整合性チェックをするための通信 <br> 遮断してても正常に起動するんだけど、許可すると起動が少し速くなるはず <br>  <br> なので好きな方を選べ <>
257<>sage<>09/12/15 23:07 ID:3KN7p5ff0<> &gt;258 <br> &gt;260 <br> 許可して使うことにします。 <br> ありがとうございました。 <>
まとめ臨時 </b>◆kJfhJwdLoM<b><>sage<>09/12/15 23:10 ID:+IIOOqNP0<> 当方も起動時に<a href="../test/read.cgi/livero/1256890835/257" target="_blank">&gt;&gt;257</a>さんの言われる  <br>  211■233■43■45:8080のブロックを確認しました。  <br>  今回の更新で目に見えた追加と言うと  <br>  ワンタイムパスワードぐらいなので、この関連なのかなーとか…。  <br>  ブロックしたままでもゲームは起動するので、とりあえず様子見。  <br>   <br>  それとRO起動時に  <br>  WindowsDefenderでC:\WINDOWS\system32\GameMon.desのサービス変更反応。  <br>  nProtect Game Monitor Rev 1425と説明文、バージョン2009.12.3.1  <br>  これが<a href="../test/read.cgi/livero/1256890835/256" target="_blank">&gt;&gt;256</a>さんの言うWin7の32bit対応なのかも。 <>
まとめ臨時 </b>◆kJfhJwdLoM<b><>sage<>09/12/15 23:13 ID:+IIOOqNP0<> <a href="../test/read.cgi/livero/1256890835/260" target="_blank">&gt;&gt;260</a> nPro関連だったのですね。ありがとうございました。 <>
（○口○*）さん<>sage<>09/12/16 09:13 ID:M8XP2C830<> ttp://popleff11■blog■shinobi■jp/ <br>  <br> Loki攻城戦板に書かれていたURL。 <br> 4gamerankingへのiframeあり。 <>
（○口○*）さん<>sage<>09/12/16 17:29 ID:r8gt94Qf0<> Firefoxバージョン 3.5.6 - 2009/12/15 リリース　きてます <>
（○口○*）さん<>sage<>09/12/16 17:44 ID:4VjwX2vU0<> あちゃ……AdobeReader9.2にゼロデイ脆弱性か…… <br> ttp://internet.watch.impress.co.jp/docs/news/20091216_336182.html <>
（○口○*）さん<>sage<>09/12/17 00:03 ID:izxYScn60<> 福建中華もあちらで病毒専用ドメイン、サイトを持ちにくくなるかな？  <br>   <br>  【中国】インターネット上のサイト、個人の所有認めず 「文革当時の抑圧も同然」と一部で反発も  <br>  ttp://www.2nn.jp/news4plus/1260966148/  <br>   <br>  -----ここから  <br>  今後、中国では個人がインターネットのサイトを所有できなくなる。  <br>  (中略)  <br>  ブログなど個人が運営するサイトは、以前のインターネットポータルやビジネス向けのサイトでのみ  <br>  可能だということだ。すでに開設されている個人のサイトは段階的に閉鎖される。  <br>  -----ここまで  <br>  記事だと現に遮断されてる個人のドメインがあるようだから奴等の残存ドメイン群も例外ではないと思われる。  <br>  ここのところの日本のフリーサービス多用はこれを察知してのことかも知れぬ。  <br>   <br>  再び大規模サイト改竄に走る恐れもあるし、気をつけてくれよな！ <>
（○口○*）さん<>sage<>09/12/17 00:03 ID:g0ZBH5hd0<> 海外に逃げればいくらでも手はあるしな <>
（○口○*）さん<>sage<>09/12/17 00:07 ID:B1GbgiXl0<> ところがこういう動きもあってだな <br>  <br> CNNICによる.cnドメイン登録審査の見直し <br> ttp://jvnrss.ise.chuo-u.ac.jp/csn/index.cgi?p=CNNIC%A4%CB%A4%E8%A4%EB%2Ecn%A5%C9%A5%E1%A5%A4%A5%F3%C5%D0%CF%BF%BF%B3%BA%BA%A4%CE%B8%AB%C4%BE%A4%B7 <>
（○口○*）さん<>sage<>09/12/17 00:21 ID:EU2QIdHt0<> うｐロダ爆撃もあるからまだ危ない <>
（○口○*）さん<>sage<>09/12/17 00:22 ID:g0ZBH5hd0<> そもそも登録してすぐ使えるサービスと、トンネルがある以上は… <>
（○口○*）さん<>sage<>09/12/19 06:26 ID:JFb7mcy40<> RO自体のセキュリティの問題では無いんだけど、nProが更新されてから <br> （クラ起動時ｋｒへアクセスするようになってから）IEやFireFoxの調子がどうも悪い <br> RO起動中にブラウザ使うと時々何処のページも白紙で表示される。 <br> 症状出た後RO終了させると普通にサイト表示されるようになる。監視されるようになったのか？ <>
（○口○*）さん<>sage<>09/12/19 15:00 ID:HmzHezSk0<> Atomだと起動がかなり重くなったね <br> 前からだけどRO起動してるときだとペンタブも使えなくなることもある <>
（○口○*）さん<>sage<>09/12/19 15:15 ID:UFuuhsSP0<> マウスに干渉してるから、ペンタブも干渉しててもおかしくないな。 <br> ブラウザに関しては、RO起動時中クッキー保存すらちゃんとされなくなってる。 <>
（○口○*）さん<>sage<>09/12/21 14:12 ID:NoTnr+Mi0<> 現実的環境下のウイルス対策ソフト比較、AV-Comparativesが実施 <br> http://internet.watch.impress.co.jp/docs/news/20091221_338315.html <br>  <br> ＞　テストは、2009年11月16日に開始され、11月26日に終了。4人の人員が1日12時間にわたって <br> ＞テストを行ったという。なお、このテストでは、マルウェアが侵入する経路としてWebのみを考慮しており、 <br> ＞その他の重要な経路であるメールやインスタントメッセンジャー、P2P、USBなどは考慮に入れていない。  <br>  <br> なかなか面白い実験だな。 <>
（○口○*）さん<>sage<>09/12/21 16:39 ID:c7CF66IH0<> ＩＰアドレス、国内売買解禁へ  <br>  ttp://www.yomiuri.co.jp/net/news/20091221-OYT8T00875.htm  <br>   <br>  &gt;国内に続き、海外事業者との取引もいずれ認める方針。  <br>   <br>  中華の事が真っ先に浮かんだ俺は、多分正常、と思いたい…… <>
（○口○*）さん<><>09/12/22 14:01 ID:xtgC4JmK0<> 現在ニコ動画のランキングに上がっていたトロイの木馬が仕込んである  <br>  動画を踏んでしまったのですがavast!が遮断してくれたのですが  <br>  現在スキャンも行っておりますが検出されなかったら安心してよいのでしょうか？ <>
（○口○*）さん<>sage<>09/12/22 14:05 ID:HEDDEa5t0<> <a href="../test/read.cgi/livero/1256890835/277" target="_blank">&gt;&gt;277</a> <br> 少し前からavast!がニコ動のflvやmp4を一部のトロイと語検出する問題がある。 <br> 基本的に他のオンラインスキャナでチェックしてみて大丈夫だったら多分問題ないかと。 <br>  <br> それでも心配だったらクリーンインストール汁。 <br> ついでにトロイが検出されなかったらavast!にちゃんと誤検出じゃなないかって送っておいてあげてね。 <>
（○口○*）さん<>sage<>09/12/23 11:40 ID:oz1VZXWc0<> ＪＲ東日本、ＨＰ改ざんされ一部停止 <br> ttp://news.tbs.co.jp/newseye/tbs_newseye4315368.html <>
（○口○*）さん<>sage<>09/12/24 00:51 ID:eF+5qV2l0<> ウィルスの種類：「Gumblar」亜種 <br> ttp://www.jreast.co.jp/apology/20091223_restart.html <>
（○口○*）さん<>sage<>09/12/24 02:27 ID:H7lm/Evi0<> 今更気付いたけど <br> &gt; (2009/12/20) お知らせ： SCOの機能の一部は、今後aguseで実現される予定です <br> だそうです <>
（○口○*）さん<>sage<>09/12/24 03:02 ID:vYvUtfKP0<> &gt;279はもう見れないね。以下はITmedia NEWSより。 <br> JR東のサイト内検索窓に改ざん　運用停止 <br> ttp://www.itmedia.co.jp/news/articles/0912/23/news004.html <br> JR東のサイトが改ざん　ユーザーにGENOウイルス感染の恐れ <br> ttp://www.itmedia.co.jp/news/articles/0912/23/news005.html <br> JR東日本のお詫び告知 <br> ttp://sorry.jreast.co.jp/ <>
（○口○*）さん<>sage<>09/12/24 15:13 ID:bVFUi8q30<> 最も軽いセキュリティ対策ソフトは？　パフォーマンス比較結果公開 <br> http://internet.watch.impress.co.jp/docs/news/20091224_339273.html <br>  <br> やはり、体感通り、Aviraは軽いのだな。カスペよりESETが低いのはちょっと意外だった。 <>
（○口○*）さん<>sage<>09/12/24 15:16 ID:Ai6A/UpQ0<> カスペって今、巨大ファイルをコピーするとあほみたいに遅くなる問題は <br> 解決済みなのかな？ <>
（○口○*）さん<>sage<>09/12/24 15:40 ID:sXWNcKJS0<> 評価環境はXPか。 <br> Vista以降なら、LPIOを上手く使っているかどうかでまた結果が違ってくるかもしれないけれど。 <>
（○口○*）さん<><>09/12/26 17:15 ID:aacsQSYN0<> さっき限りなく臭いのを踏んでしまったのだが  <br>  aguseで調べると偽装URLからrarファイルに飛ばされるっぽかった  <br>   <br>  このファイル落とさない限りセーフなのか？ <>
（○口○*）さん<>sage<>09/12/26 17:26 ID:LRmkSbO/0<> 俺カスペからESETにしたけど、相当軽くなったよ。 <br> ていうかカスペが全てに於いてクソ重い。 <br> 特にネット見るのだけでもカスペの後にESETしたら、こんな快適だったのかと体感で凄くわかるぐらい。 <br> ROとかのログイン周りとか起動も速くなった。 <br> OS起動時間も全然違う。 <br> 正直その調査あまりあてにならなそう。 <br>  <br> 実際カスペ使ってるなら、ESETに変えてみれば分かる。 <br> カスペ・バスター・GDATA・ESET・Avira・AVG・avastを試したけど軽さで言うなら <br> Avira・ESETが重さわからないぐらいになって、AVG・avastがちょっと影響あるぐらい。 <br> 次にバスターが重く、カスペとGDATAは鈍重。 <>
（○口○*）さん<>sage<>09/12/26 18:02 ID:Sl0s4wbC0<> セキュ板に帰れよ <>
（○口○*）さん<>sage<>09/12/26 18:18 ID:T2UFTT+t0<> 設定も書かずに重さだけ言ってもなー <>
（○口○*）さん<>sage<>09/12/26 20:29 ID:A6pzoiy20<> 軽くてもすりぬけとか誤検知とか新種への対応速度とかがなぁ… <>
（○口○*）さん<>sage<>09/12/27 01:17 ID:B5wzhs8F0<> <a href="../test/read.cgi/livero/1256890835/286" target="_blank">&gt;&gt;286</a> <br> わかりません <br>  <br> <a href="../test/read.cgi/livero/1256890835/287" target="_blank">&gt;&gt;287</a> <br> 社員ってことにしとく <>
（○口○*）さん<>sage<>09/12/27 21:53 ID:70JRhp9q0<> まぁカスペが重いのは事実だがな <br> 更新日が近づくにつれ、毎日更新しろ更新しろうっさいダイアログが出てくるのがうざかったな <>
（○口○*）さん<>sage<>09/12/28 10:35 ID:2/HDKw0i0<> セキュ板に帰れよ <>
（○口○*）さん<>sage<>09/12/29 17:16 ID:fW/dwHKz0<> ここにきてまたしても福建中華が動き出した。  <br>   <br>  個人FC2ブログのっとりIFRAMEを注入、ハニーポット状態の赤石掲示板にリンク投下。  <br>  まさに「日本人はすぐに忘れる」とばかりの攻撃だ。  <br>   <br>  dobu33■blog7■fc2■com/  <br>   <br>  再び仕込み場所がブログに最下部に移動。  <br>  IFRAMEのリンクが4gamerankingからblog86fc2に変わったのが目新しい。  <br>   <br>  やっぱり連中に一度目をつけられたら対策しない限り延々攻撃され続けるってことだね。  <br>  FC2ブログ持ちは大変だ。  <br>  油断大敵、年末年始は特に気をつけてくれよな！ <>
（○口○*）さん<>sage<>09/12/29 17:24 ID:YMeLbDht0<> <a href="../test/read.cgi/livero/1256890835/294" target="_blank">&gt;&gt;294</a> <br> 運営とか管理者に言っても鈍いから <br> こういう所に報告した方が良いかも <br> ttp://www.google.com/safebrowsing/report_badware/ <>
（○口○*）さん<>sage<>09/12/29 17:49 ID:fW/dwHKz0<> <a href="../test/read.cgi/livero/1256890835/295" target="_blank">&gt;&gt;295</a> <br> 報告しておいた、ありがとう。 <>
（○口○*）さん<>sage<>09/12/30 11:58 ID:Pp6Toq3W0<> <a href="../test/read.cgi/livero/1256890835/294" target="_blank">&gt;&gt;294</a> <br> 消えた <>
（○口○*）さん<>sage<>09/12/31 08:05 ID:czVS/9Fy0<> <a href="../test/read.cgi/livero/1256890835/297" target="_blank">&gt;&gt;297</a>  <br>  ブログ管理者が消したみたいだね。  <br>  FC2が消せば”このページの表示は許可されていません”だから。  <br>   <br>  放置ブログじゃなかったのが不幸中の幸いってやつか。  <br>   <br>  個人ブログはもちろんのこと  <br>  昨年のエキサイトブログTOPみたいに年末年始三が日にどっか大型サイト改竄来そうだな。  <br>  サポートは休みだから対応後手後手で被害多発させやすいからな。 <>
（○口○*）さん<>sage<>10/01/01 21:42 ID:G54aM4sZ0<> 新年早々、福建省からのプレゼント <br>  <br> &gt;【RO】HWソロ　マヌク02　【異世界】 <br> &gt;knowervber■f19■zgsj■net/admin33333/ <br>  <br> &gt;REMOTE_ADDR: 58.22.84.104 <br>  <br> 開くと00225.zipが落ちてくる。 <br> 中身はそのまま00225.exe。 <br>  <br> http://www.virustotal.com/analisis/a212dad2d10c5950c4c8366e6df4b2adf0cf953d66710d2c5dad3ecdc8004217-1262349213 <br> &gt;Result: 18/40 (45%) <br>  <br> カスペ/AVG/Avast等、大半の有名処がスルーしたけどMcAfeeが引っかけた。 <br> &gt;McAfee	5848	2009.12.31	PWS-Gamania.gen.e <br>  <br> カスペに提出してきます。 <>
（○口○*）さん<>sage<>10/01/01 23:36 ID:oZyH8CvW0<> <a href="../test/read.cgi/livero/1256890835/299" target="_blank">&gt;&gt;299</a> <br> 同一内容で当方にも襲来。IPだけ違う。 <br> IP : 219.117.219.210 (public-anonymous-nat.packetix.net) <br> BBQで焼かれ炭。 <>
（○口○*）さん<>sage<>10/01/02 00:17 ID:fDXON7JC0<> 2010って相変わらずnPro衝突を起こす糞セキュソフトなの？ <br> 2009のままだが、改善されないようなら別のに乗り換えようかな <>
（○口○*）さん<>sage<>10/01/02 00:18 ID:fDXON7JC0<> ああ、カスペな <>
（○口○*）さん<>sage<>10/01/02 00:33 ID:gkq8NqzK0<> カスペ2010で色々不具合報告はあるけど最も非が有るのは韓国のマイナーアプリである <br> nProのRootKitともみなせるような極めてタコな設計。だからカスペをせめるのはお門違い <br> だと思うんだが。ユーザーならカスペに対応を願うような報告はしたの？ <br>  <br> 問題がどの辺にあるのか認識できる知識がないのなら大人しくそのまま使うか <br> 自己責任で新しいソフトを試したらいいさ。 <>
（○口○*）さん<>sage<>10/01/02 00:40 ID:ph6IwysA0<> nProについてはM$からもrootkitと看做されているし、Kasperskyは設定でどうにか出来るソフトだから <br> それだけの知識が無いなら他のセキュリティソフトに乗り換えた方が無難だろう。 <>
（○口○*）さん<>sage<>10/01/02 00:53 ID:+WeVpHeH0<> 誤検知も不具合もあるうちが花じゃないか？ <br> nProに偽装したウィルスでも出てきてみろ、総スルーで好き勝手やられたらたまったもんじゃない <>
（○口○*）さん<>sage<>10/01/02 07:00 ID:eRzId2Sc0<> ROを基準にして糞とか言うのは…… <>
（○口○*）さん<>sage<>10/01/02 17:54 ID:P6GxMZge0<> ROが人生なんだからスルーしてやれ <>
（○口○*）さん<>sage<>10/01/03 21:32 ID:3ZDWTwQM0<> nProやめて韓国のと同じものにすることはできんのかねー <br> 大人の事情なんだろうな <>
（○口○*）さん<>sage<>10/01/04 22:38 ID:oOTJwvZ50<> 韓国は国民番号制だから多少マシなのであって（それですらひどいけど） <br> nProのを韓国と同じにしたら実は劣化するなんて可能性もありえるぞ？ <>
（○口○*）さん<>sage<>10/01/04 22:57 ID:l3e9EL4c0<> やー韓国はアンラボの使ってるんだから、それはないでしょ <>
（○口○*）さん<>sage<>10/01/05 18:56 ID:eJnTJSUL0<> ホンダとか大手企業がウイルス感染とか新聞に書いてるけど大丈夫かよ・・・ <br> まぁ癌なんて誰も相手にせんだろうけどさ <>
（○口○*）さん<>sage<>10/01/05 19:56 ID:0CNnX4JJ0<> 感染したのは去年の話だけどな <br>  <br> ついでに無差別攻撃だからどんなにマイナーでも弱点があればやられる <>
（○口○*）さん<>sage<>10/01/05 20:07 ID:WDXBODjf0<> 新型ウイルス「ガンブラー」、ホンダ、ラジオ関西など４社ＨＰ感染 <br> ttp://osaka.yomiuri.co.jp/news/20100105-OYO1T00829.htm?from=top <br>  <br> これかな <>
（○口○*）さん<>sage<>10/01/06 07:11 ID:IWhEyAw80<> 改竄ブログ2件。 <br> kirakunisusumou■blog63■fc2■com <br> totsuzennshi■blog117■fc2■com <br> 仕込まれているリンク先は<a href="../test/read.cgi/livero/1256890835/294" target="_blank">&gt;&gt;294</a>と同じ。 <>
（○口○*）さん<><>10/01/06 14:36 ID:XPhUxZR90<> さっき手動でウイルスバスターのパッチ更新したら1200Kぐらい落としてきたけど <br> 2〜3時間前にもやったんだけどその時は何も落としてこなかったから <br> <a href="../test/read.cgi/livero/1256890835/313" target="_blank">&gt;&gt;313</a>の件か他に何かあったのかな <>
（○口○*）さん<>sage<>10/01/06 17:46 ID:+jP6FTVq0<> コンピュータウイルス・不正アクセスの届出状況[12月分および2009年年間]について <br> ttp://www.ipa.go.jp/security/txt/2010/01outline.html <>
（○口○*）さん<>sage<>10/01/06 23:11 ID:IWhEyAw80<> ガンブラー：被害急増　有害サイトに誘導の新種ウイルス <br> ttp://mainichi.jp/select/biz/it/news/20100107k0000m040109000c.html?inb=fi <br>  <br> 有名企業HPの改竄ニュースが続いて、あちこちで記事に取り上げられるる中で <br> 検知できなくて使えねーとかは思われたくないってのもありそうな予感。 <>
（○口○*）さん<>age<>10/01/08 00:05 ID:ixxPiiTO0<> 「Ameba」のセキュリティ啓発キャンペーン「ノートン警察」で配布していたブログパーツが不正アクセスで改ざんされ、閲覧したユーザーがトロイの木馬型ウイルスに感染した恐れがある。 <>
（○口○*）さん<>sage<>10/01/08 00:08 ID:VaP1chc70<> ソースなし？ <>
（○口○*）さん<>sage<>10/01/08 00:15 ID:3Fm2mdA/0<> これだな <br> ttp://www.itmedia.co.jp/news/articles/1001/07/news092.html <>
（○口○*）さん<>sage<>10/01/08 01:22 ID:pjom3P9F0<> なんて嫌味な不正改竄だ <>
（○口○*）さん<>sage<>10/01/08 07:45 ID:7g5xd2CX0<> ブログパーツとか重くなるだけの要素だけどな <>
（○口○*）さん<>sage<>10/01/08 18:56 ID:9V5RkPfi0<> Amebaならしかたない <>
（○口○*）さん<>sage<>10/01/09 01:27 ID:kPuibCTi0<> 多分改竄じゃなく新規？の罠ブログ <br> rsyuuei77■blog128■fc2■com <br>  <br> リンクされてる先は4gameranking、blog86fc2と、 <br> count3■51yes■com（危険とは判定されず＠aguse＆gred） <br> ↑はアニメーションカーソル問題の頃からの悪質ドメインらしい <>
（○口○*）さん<>sage<>10/01/09 02:03 ID:jsEn2lsL0<> 下の奴はよく見る彼らのアクセス解析。 <>
（○口○*）さん<>sage<>10/01/10 10:12 ID:EfXQ5eQk0<> 福建一味が中華ダウンローダーへのリンクを貼っていつものハニーポット状態の赤石掲示板の北米スレで誘導していた。  <br>   <br>  こんな文で  <br>  今回はMoonLight Engineの設定方法です。 他はおいおい紹介していきます。  <br>  （誘導先）  <br>   <br>  よそのブログ文をパクったようで、上の文を検索したら中華がパクったものはすぐに出た。  <br>   <br>  確認できる爆撃地点は北米スレだけのようなので様子見なのか？  <br>  誘導先　：　www■vdisk■cn/down/index/3995840A7995  <br>   <br>  ファイル登録日と誘導書き込みは1/9。  <br>  中身は殆どのソフトで検出可能。  <br>  http://www.virustotal.com/analisis/367ce2e1f7aa4d1b733c330903f5b03eb57b1d11a0a326788f0cca0befff369f-1263085062  <br>   <br>  中華ダウンローダーなど使うこともないだろうからhostsに突っ込んでも問題は無いであろう。 <>
（○口○*）さん<>sage<>10/01/10 17:21 ID:8eOFpOtM0<> RO起動しようとしたらシェル設定が変更される為規制しましたってバスターが言ってきたんだが <br> これは起動しとかない方がいいよな？ <>
（○口○*）さん<>sage<>10/01/10 17:46 ID:xMe3D0GY0<> <a href="../test/read.cgi/livero/1256890835/327" target="_blank">&gt;&gt;327</a> <br> Ragexeがパッチで更新されたらよく出るから大抵は問題ないはず <>
（○口○*）さん<>sage<>10/01/10 17:59 ID:XS6fwiot0<> 大抵って、それじゃ本当に安全なのかわからないぞｗ <br> バスター使ってないから知らんが、解明しておいた方がいいんじゃ？ <>
（○口○*）さん<>sage<>10/01/10 18:05 ID:8eOFpOtM0<> <a href="../test/read.cgi/livero/1256890835/328" target="_blank">&gt;&gt;328</a> <br> と言い方が悪かった <br> 今までIEでパス入れてRO蔵を起動させると出る事はあったけど <br> パス入れるIEを起動した時点で出たから安心していいのかなぁと <br> 前者は安全ってのは分かるけど、後者は大丈夫なのかちと気になってな <>
（○口○*）さん <>sage<>10/01/11 14:13 ID:HCpr5ELY0<> お聞きしたいのですが  <br>  3日前にWin32/Themidaに感染しているとスキャン結果が出ました  <br>  ＲＯ以外起動していませんがＰＣを共用している家族がいます  <br>  【他人にID/Passを教えた事の有無】 No  <br>  【他人が貴方のPCを使う可能性の有無】 大いにあり  <br>  【 　 　ツールの使用の有無　 　 　 】 No  <br>  【　 ネットカフェの利用の有無　 　　】 No  <br>  【　 　　 OS　 　 】 Microsoft Windows XP Professional Version 2002 Service Pack 3  <br>  【使用ブラウザ 】 (InternetExplorerバージョンはわかりません…  <br>  【WindowsUpdateの有無】 1週間以内だと思われます  <br>  【　アンチウイルスソフト 】 (AVGInternetSecurity9.0)  <br>  【その他のSecurty対策 】 (ありません)  <br>  【 ウイルススキャン結果】 (AVGのスキャンでWin32/Themidaに感染しているという報告が3日前から毎日出ます)  <br>  【スレログやテンプレを読んだか】 No  <br>  【hostsファイルの変更】無  <br>  【PeerGuardian2の導入】無  <br>  【説明】 特に被害はありませんが駆除したと思ってもまた新しく感染します  <br>  ファイアウォールは起動していると出ていますし  <br>  AVGの更新もしていますが毎日感染の報告が出るので困っています  <br>  同じように使っているけれど、家族と共用していないほうのPCには感染の報告は出ません  <br>  感染を止めたいのですが、どうすればいいのかわかりません  <br>  それと、Win32/Themidaがどういうウイルスかわからないのですがこれはなにをするウイルスでしょうか  <br>  スレチでしたら移動先を教えていただければと思います  <br>  よろしくおねがいします <>
（○口○*）さん<>sage<>10/01/11 14:20 ID:iYy//dbn0<> <a href="../test/read.cgi/livero/1256890835/331" target="_blank">&gt;&gt;331</a> <br> AVGのWin32/Themidaはゲームガードに反応してる <br> ゲームガードは削除しても復活する <br> AVGでGameGuardフォルダをスキャンしてWin32/Themidaでるようなら <br> AVG側の設定でGameGuardをフォルダごと除外設定してもう一度スキャンしてはどうか <>
331<>sage<>10/01/11 14:30 ID:HCpr5ELY0<> &gt;332さん <br> お早い返答ありがとうございます <br> GameGuardのフォルダから感染と出ました <br> 復活するものはどうしたらいいのでしょうか <br> スキャンは試してみます <br> あと、すみませんがこれは何をするウイルスなのかも <br> 教えてもらえたらと思います <br> 重ね重ねすみません <>
（○口○*）さん<>sage<>10/01/11 14:42 ID:iYy//dbn0<> GameGuardから検出なら誤検出 <br> GameGuardフォルダを除外設定しても誤検出を繰り返すようなら <br> AVGの対応を松しか無いが、nPro(GameGuard)は性質上ウイルス扱いされやすいんで <br> 嫌なら誤検出しない他のアンチウイルスソフトへ乗り換えることになる <br> 当方、AVGユーザーでは無いんでこのくらいしかわかりません <>
331<>sage<>10/01/11 14:51 ID:HCpr5ELY0<> <a href="../test/read.cgi/livero/1256890835/334" target="_blank">&gt;&gt;334</a>さんありがとうございます <br> 誤検知なのですねありがとうございます <br> 安心しましたｗ <br> 今、GameGuard以外をスキャンにかけています <br> これで検出されなかったら解決ですね <br> 本当に<a href="../test/read.cgi/livero/1256890835/332" target="_blank">&gt;&gt;332</a>さん<a href="../test/read.cgi/livero/1256890835/334" target="_blank">&gt;&gt;334</a>さん <br> ありがとうございました <>
（○口○*）さん<>sage<>10/01/11 19:07 ID:hHIpgCui0<> カスペ先生がunbel32.dllをTrojan.Win32.Agent.dffbとして削除した <br> caldixを起動したらdllが再インストールされたが、今度はUnbel32t.exeが <br> Trojan.Win32.Agent.dffcとして削除された。 <br>  <br> 誤爆だと思うが念のためフルサーチしてみる。 <>
（○口○*）さん<>sage<>10/01/12 23:10 ID:LExGAHNM0<> <a href="../test/read.cgi/livero/1256890835/336" target="_blank">&gt;&gt;336</a> <br> dllはちょっと待っててね。 <br> 　Hello, <br> 　unbel32.dll <br> 　We are sorry, it is false alarm. It will be fixed as soon as possible. Thank you for your help. <br> exeは持ってないので知らない。 <>
（○口○*）さん<>sage<>10/01/13 07:14 ID:RQL5aJGb0<> AdobeReader9.3.0 <br> WindowsUpdate <>
（○口○*）さん<>sage<>10/01/13 09:34 ID:QyfHJ6rD0<> <a href="../test/read.cgi/livero/1256890835/338" target="_blank">&gt;&gt;338</a> <br> thx <>
（○口○*）さん<>sage<>10/01/13 13:26 ID:CPbD8LbH0<> 相変わらずアップデータは後回しなんだね <br> もう出たかもしれないけれど <>
（○口○*）さん<><>10/01/13 15:55 ID:i1NjDEcu0<> 月例age <br> 緊急 1件 <br> http://www.microsoft.com/japan/technet/security/bulletin/ms10-jan.mspx <br> ttp://blogs.technet.com/jpsecurity/archive/2010/01/13/3305224.aspx <br>  <br> Win2kユーザーは特に注意。 <br> ttp://pc.nikkeibp.co.jp/article/news/20100113/1022134/ <br> &gt;（1）［MS10-001］Embedded OpenTypeフォントエンジンの脆弱性により、リモートでコードが実行される（972270）  <br> &gt;影響を受けるのは、現在サポート対象となっているすべてのWindows（Windows 2000/XP/Vista/7/Server 2003/Server 2008）。 <br> &gt;ただし、実際に脆弱性を悪用できるのは、Windows 2000のみ。 <br>  <br> Adobe Readerは英語サイトにならアップデートが上がっているので、現状ではそちらからどうぞ。 <br> Adobe Reader MUI 9.3 Update - Multiple Languages <br> ttp://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows <>
（○口○*）さん<>sage<>10/01/13 16:26 ID:CPbD8LbH0<> &gt;英語サイトにならアップデートが上がっている <br> まあ、普通にアップデータじゃないのをインストールしちゃったけれどね。 <br> 手っ取り早いので。 <>
（○口○*）さん<>sage<>10/01/13 17:05 ID:vAH9kZht0<> Adobe Reader上からアップデートの確認でインストールできるようにはなってるな <>
（○口○*）さん<><>10/01/15 02:25 ID:pjFejzA6O<> アメーバ セキュリティで検索して来ました <>
（○口○*）さん<>sage<>10/01/15 02:27 ID:Adz2yH3d0<> そうですか <>
（○口○*）さん<>sage<>10/01/15 02:31 ID:Ldgx2cnX0<> アメーバ赤痢かと思った <>
（○口○*）さん<>sage<>10/01/15 02:31 ID:Om/Wjqz+0<> Java Runtime Environment 6 Update 18も出てるぜ <>
（○口○*）さん<>sage<>10/01/15 02:36 ID:Adz2yH3d0<> SEでない方もでてる？ <>
（○口○*）さん<>sage<>10/01/15 13:39 ID:SYmwE7680<> Googleへの攻撃にIEのゼロデイ脆弱性、MSがアドバイザリを公開  <br>  http://internet.watch.impress.co.jp/docs/news/20100115_342505.html  <br>   <br>  現状ではDEPを有効にするなどの方法しか、対処方法が無い模様。 <>
（○口○*）さん<>sage<>10/01/15 17:43 ID:Iz+Fxz6s0<> 【　 　 　 気付いた日時　 　 　 　 　 】 (17:16 2010/01/15)  <br>  【不審なアドレスのクリックの有無　】 xreaにあるサイトを見た時に触った可能性有　下記参照  <br>  【他人にID/Passを教えた事の有無】 No  <br>  【他人が貴方のPCを使う可能性の有無】 No  <br>  【 　 　ツールの使用の有無　 　 　 】 No  <br>  【　 ネットカフェの利用の有無　 　　】 No  <br>  【　 　　 OS　 　 】 Microsoft Windows XP home edition ver2002 SP3  <br>  【使用ブラウザ 】 Opera ver10.10 build 1893  <br>  【WindowsUpdateの有無】 自動更新、最後は確かつい数日前  <br>  【　アンチウイルスソフト 】 Norton Internet Security 2009 ver16.7.2.11  <br>  【その他のSecurty対策 】 無し  <br>  【 ウイルススキャン結果】 異常なし  <br>  【スレログやテンプレを読んだか】 テンプレはYES、過去ログはNO  <br>  【hostsファイルの変更】無　  <br>  【PeerGuardian2の導入】有、リネージュ資料室の危険ドメイン参照  <br>  【説明】 長々放置していたのもあり、xreaにある自サイト(申し訳ありません、アドレスは勘弁して下さい)を  <br>  閉鎖するつもりでサイトにアクセスしたのですが、他サイトへのリンクのページへアクセスした際にPG2が反応、  <br>  ログを調べると「www■articlelin■com」を遮断していました。  <br>  BSWIKI様の危険ドメインリストに「2010/01/15にIP変動有」とあったのですが、これは当該ドメインが生きており、  <br>  ウィルスを散布していると見て良いのでしょうか。  <br>  またサイトを閉鎖するに当たってですが、サイトそのものが汚染されているが、web上の管理画面から  <br>  閉鎖するのには支障がないものなのか、または以前のデジロウィルス騒動のように管理画面(広告鯖)までも  <br>  汚染されており、今は近づかない方が良いものなのか、判断がつきません。  <br>   <br>  なお、もしスレ違いでしたら移動先を教えて頂けるとありがたいです。  <br>  皆様のお知恵をお貸しください。よろしくお願いいたします。 <>
350 </b>◆X6YazhppYE<b><>sage<>10/01/15 20:01 ID:Iz+Fxz6s0<> 追記します。情報小出しで申し訳ありません。 <br> 自分どれだけ焦ってるんだ･･･ <br>  <br> 上の書き込みの後、自サイトの数ページをAguse.jpで調べましたが <br> 特に怪しげな反応はなし。そして、「Spybot-Search＆Destroy」を導入、 <br> PC内をスキャンしましたがこれも異常なし。 <br>  <br> また、前述の「ウィルススキャン結果」の項ですが、これは <br> Kaspersky Online scan＠Niftyでの結果です。 <br> Norton先生では完全スキャンしておりませんが、踏んだ時も <br> 反応はありませんでした。 <br>  <br> 以上、記述忘れ＆経過を報告いたします。 <>
（○口○*）さん<>sage<>10/01/15 20:23 ID:Ldgx2cnX0<> ブラウザで見ればわかるけど、ドメイン業者の広告になってる。 <br> 有害サイトは(ブラックリストされるので使い捨てで)まず延長しないから <br> 1年で切れる。 <>
（○口○*）さん<>sage<>10/01/15 21:06 ID:KRU/Gtic0<> ググるとどうやら07〜08辺りにハックに使われてた？っぽいのね <>
350 </b>◆X6YazhppYE<b><>sage<>10/01/15 22:40 ID:Iz+Fxz6s0<> <a href="../test/read.cgi/livero/1256890835/352" target="_blank">&gt;&gt;352</a>&gt;&gt;353 <br> 当該ドメインをAguseにかけてみました。おねーさんに笑われました。 <br> 流し読みした感じ、<a href="../test/read.cgi/livero/1256890835/352" target="_blank">&gt;&gt;352</a>さんの仰る通りの広告のようです。 <br> 1年、という事は当座の被害は考えなくてよさそうですね。 <br>  <br> ありがとうございました。 <br> 盛大にデリってきます。 <>
（○口○*）さん<>sage<>10/01/18 07:12 ID:20K8lcq/0<> 保守 <>
（○口○*）さん<>sage<>10/01/18 16:09 ID:uCXHoOnK0<> &gt;349に関連して  <br>   <br>  中国発のサイバー攻撃に使われたIE脆弱性--エクスプロイトコードが出回る  <br>  http://www.yomiuri.co.jp/net/news/cnet/20100118-OYT8T00424.htm  <br>   <br>  &gt;一方、ドイツの連邦安全保障局は15日、声明を発表し、パッチが公開されるまでは  <br>  &gt;IE以外のブラウザを使うよう国民に勧めた。  <br>   <br>  &gt;標的となった30以上のシリコンバレー企業からソースコードが盗み出されていると、  <br>  &gt;同情報筋は述べる。Adobeは被害に合ったことを認め、さらに情報筋によれば  <br>  &gt;Yahoo、Symantec、Juniper Networks、Northrop Grumman、 Dow Chemicalも標的になったという。  <br>   <br>  ご注意あれ <>
（○口○*）さん<>sage<>10/01/19 22:36 ID:Mnva786Y0<> 【社会】中国からのオンラインゲームへのアクセスを不正に中継…中国人社長を逮捕 <br> http://tsushima.2ch.net/test/read.cgi/newsplus/1263905706/ <br> &gt;逮捕容疑は昨年７〜１０月、国に届けず自宅や会社にサーバーを設置。中国などから <br> &gt;３万３千回以上、都内のゲーム会社が運営するオンラインゲーム「タワーオブアイオン」への <br> &gt;アクセスを可能にし、同社の業務を妨害した疑い。 <br>  <br> *+*+ 産経ニュース 2010/01/19[21:55:06] +*+* <br> http://sankei.jp.msn.com/affairs/crime/100119/crm1001192147046-n1.htm <br>  <br> 丁度時期的にも、垢ハック祭りと合致しているのは偶然ではなさそうだね。 <>
（○口○*）さん<>sage<>10/01/19 23:04 ID:GWi16Onc0<> 電気通信事業法なのか、珍しいな <>
（○口○*）さん<>sage<>10/01/19 23:59 ID:OlKaB2hz0<> 昨日のこれとは別物みたいだね。 <br>  <br> 無届けでサーバー運営の中国人容疑者を逮捕　神奈川県警 <br> ttp://sankei.jp.msn.com/affairs/crime/100118/crm1001181847019-n1.htm <>
（○口○*）さん<>sage<>10/01/20 11:07 ID:SC0uZ14t0<> MicrosoftがIEの臨時パッチを公開へ、脆弱性問題に対応 <br> ttp://www.itmedia.co.jp/news/articles/1001/20/news021.html <>
（○口○*）さん<>sage<>10/01/20 11:56 ID:ToSNcsTv0<> Silverlightの更新がきてた <>
（○口○*）さん<>sage<>10/01/20 15:14 ID:RSZDIN5FO<> ＲＯスキンのロダ見てたらzipの中にトロイが仕込んであった  <br>  DL前にカスペが気づいてはじいたからDLはしてないが…  <br>   <br>  念のためスキャンしてくる <>
（○口○*）さん<>sage<>10/01/20 17:48 ID:C3o3sXPa0<> うｐろだで誰が作ったかわからないもの落とすとか勇者だな <>
（○口○*）さん<>sage<>10/01/20 18:05 ID:3yO1q8Qz0<> &gt;DL前にカスペが気づいて <br> それDLしてる（隔離or削除済みと思うが） <>
（○口○*）さん<>sage<>10/01/20 18:22 ID:GmZ+kqUG0<> ShockwavePlayer 11.5.6.606  <br> Silverlight 3.0.50106.0  <br>  <br> QuickTime7.6.5 穴開き中 <br> ttp://isc.sans.org/diary.html?storyid=8008 <>
（○口○*）さん<>sage<>10/01/20 18:46 ID:5uruELS50<> <a href="../test/read.cgi/livero/1256890835/362" target="_blank">&gt;&gt;362</a> <br> ドットを■に置き換えてファイルのアドレスPlz <>
（○口○*）さん<>sage<>10/01/20 20:23 ID:RSZDIN5FO<> ホントなんで踏んだんだろ…しばらくＲＯから離れてたから気が緩んでたよ  <br>  アドレスは  <br>   <br>  http://roskin■s103■xrea■com/upload/skin/120■zip <>
（○口○*）さん<>sage<>10/01/20 21:07 ID:UGGzi1s10<> それに限らず、そのロダは危険物アップされ放題っつーか。 <br> 中身phpスクリプトなのもあるし。 <>
（○口○*）さん<>sage<>10/01/20 21:25 ID:rxRQlDUy0<> 管理者不在のロダは危険だよな。 <br> ウイルス関係だけでなく、政治や宗教、エロ絡みに飛び火するリスクすらあり得る。 <>
（○口○*）さん<>sage<>10/01/20 22:14 ID:RSZDIN5FO<> 12月に再インスコしたばっかだったのに…orz  <br>  また再インスコのフラグを立ててしまった <>
（○口○*）さん<>sage<>10/01/20 22:39 ID:5uruELS50<> <a href="../test/read.cgi/livero/1256890835/367" target="_blank">&gt;&gt;367</a> <br> Trojan.Win32.Pincav.f（カスペ検出名） <br>  <br> zip(30/41) <br> ttp://www.virustotal.com/analisis/3f07ab2f53cdb2f697c057330157c41c570df178fa457a0c9aace75c482e8899-1253005589 <br>  <br> 中身 s200919599mpea.exe(33/40) <br> ttp://www.virustotal.com/analisis/226a4f21de7bcc8b4dbe19b12535d0a2a81e2617fbe45f1efcdb8f44270dcc42-1257582717 <br>  <br> 古めの検出結果で、最新じゃないけど、再チェックさせる必要なさそうだ。 <>
（○口○*）さん<>sage<>10/01/20 23:45 ID:ksoWY1qz0<> <a href="../test/read.cgi/livero/1256890835/369" target="_blank">&gt;&gt;369</a> 管理放棄ﾛﾀﾞ <br>  <br> ﾃﾛﾘｽﾄにﾌｧｲﾙをupされて面倒なことに…って話も聞いたことがあったような。怖い怖い。 <>
（○口○*）さん<>sage<>10/01/21 00:35 ID:dW8yiHPd0<> 管理してるうｐろだでも逮捕されるこのご時世 <br> 放置できるのがすごい <>
（○口○*）さん<>sage<>10/01/21 00:38 ID:9paBcvRg0<> ノーガード戦法 <>
（○口○*）さん<>sage<>10/01/21 00:42 ID:jhJhQil5O<> どうもお騒がせしましたm(__)m  <br>  とりあえず駆除はして、再インスコしようか悩み中 <>
（○口○*）さん<>sage<>10/01/21 07:16 ID:u/sUBb+g0<> どうせなら再インスコついでに、EASEUS Todo BackupとかDriveImage XMLの導入マジｵﾇﾇﾒ <>
（○口○*）さん<>sage<>10/01/21 11:14 ID:jhJhQil5O<> 最近再インスコしたからこそ、やるなら今のうちって考え方もあるか…  <br>  やらないで後から漏れててウワァーなるのも嫌だしなぁ  <br>   <br>  帰ったらそのオススメの導入も考えてみまっする <>
（○口○*）さん<>sage<>10/01/21 13:03 ID:En3ohrgW0<> ワンタイムパスワード（ベータ版）、auでも実装 <br> http://www.ragnarokonline.jp/news/information/notice/item/13370 <>
（○口○*）さん<>sage<>10/01/21 14:13 ID:u/sUBb+g0<> <a href="../test/read.cgi/livero/1256890835/360" target="_blank">&gt;&gt;360</a>の続報、リリースは01/22になる模様。 <br> マイクロソフト セキュリティ情報の事前通知 - 2010 年 1 月 (定例外) <br> ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-jan-ans.mspx <>
（○口○*）さん<>sage<>10/01/21 19:05 ID:dW8yiHPd0<> RO実況について語るスレ <br> ttp://pc12.2ch.net/test/read.cgi/streaming/1259462047/56 <br> にこんなのが <br>  <br> 56 名前：AS[] 投稿日：2010/01/21(木) 17:47:11 ID:v80+Jo6N0 <br> ROratorio(RO計算機) 総合計算機 <br> http://loda■jp/fg6543242fs/?id=1■zip <br>  <br> 日本のレンタルうｐろだ借りてるようで <br> http://www.virustotal.com/jp/analisis/6b2ad162933a007d075972e8693ef5298dce35bf3391061dfde3d6d78e39ae60-1264067890 <>
（○口○*）さん<>sage<>10/01/21 19:11 ID:XEljE4Ut0<> レンタルろだは腐るほどあるから、突撃されたり偽装ろだ作られたり <br> あちこち引っかき回されると根本的な手の施しようがないな <>
（○口○*）さん<>sage<>10/01/21 19:46 ID:u/sUBb+g0<> とりあえず、loda.jpには通報完了。あとは凍結待ち。 <br>  <br> 各種問い合わせ→ ttp://loda.jp/mail <>
（○口○*）さん<>sage<>10/01/21 20:17 ID:MtxVVL/y0<> <a href="../test/read.cgi/livero/1256890835/380" target="_blank">&gt;&gt;380</a> <br> 結構スルーしてるね <>
（○口○*）さん<>sage<>10/01/22 07:13 ID:01nHVa8w0<> マイクロソフト セキュリティ情報 MS10-002 - 緊急 <br> Internet Explorer 用の累積的なセキュリティ更新プログラム (978207) <br> ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-002.mspx <>
（○口○*）さん<>sage<>10/01/22 20:04 ID:+DreDW9D0<> PeerGuardian2 for Windows β6b 日本語第2版 2000・XP・2003用をＤＬしようと思ったのですが、落とせません  <br>  クリックして飛ばされる先は白紙です  <br>  なぜでしょうか <>
（○口○*）さん<>sage<>10/01/22 20:10 ID:fBn1uEX20<> エスパー様が必要なレベルだから <>
（○口○*）さん<>sage<>10/01/22 20:15 ID:zpkbv5850<> <a href="../test/read.cgi/livero/1256890835/385" target="_blank">&gt;&gt;385</a> <br> PeerBlockも検討してみては <>
（○口○*）さん<>sage<>10/01/22 20:27 ID:+DreDW9D0<> <a href="../test/read.cgi/livero/1256890835/387" target="_blank">&gt;&gt;387</a>  <br>  すいません読みたりなかったです･･･  <br>  PeerBlockを落としました  <br>  はたしてちゃんと設定できているのかどうか･･･ <>
（○口○*）さん<>sage<>10/01/22 20:30 ID:RXx4BCmX0<> &gt; 28 名前：(^ー^*)ノ〜さん[] 投稿日：10/01/22(金) 17:33 ID:1Jcuelte0 <br> &gt; 自動狩り、自動探索、攻撃方法指定、自動アイテム回収 <br> &gt; 自動帰還、多重起動、1PC起動　etc... <br> &gt; http://donguapl■sitemix■jp/siteblog/ <br>  <br> ローグスレに怪しいのが来てたので削除される前にサルベージだけ <>
（○口○*）さん<>sage<>10/01/22 21:25 ID:9/9sLCwC0<> 検索すると4時間前にばらまき開始のようだな <>
（○口○*）さん<><>10/01/22 22:15 ID:RXx4BCmX0<> <a href="../test/read.cgi/livero/1256890835/389" target="_blank">&gt;&gt;389</a>と同様のアドレスの投稿がありました。 <br> sitemixには通報済み。 <br> 尚、投稿者のIPは <br> 119.30.132.28 (BBQで焼かれ済み) <br> 122.210.107.66 (122x210x107x66.ap122.ftth.ucom.ne.jp) <br> 意外な事におでんではないようです。 <br>  <br> お掃除にはRO関連Wiki用アンテナ <br> http://smith.z49.org/antena/ <br> とか便利です。奴らは同時にばばばーっと改竄していくのでめぼし付けやすいです。 <br> 更新チェックというよりは改竄された場合のお掃除が楽なようにって意図で設置 <br> したのですけどね。 <>
（○口○*）さん<>sage<>10/01/22 22:36 ID:QJl88rb00<> <a href="../test/read.cgi/livero/1256890835/389" target="_blank">&gt;&gt;389</a> <br> 久しぶりにHTML見てみたけど <br> CVE-2010-0249ってIEの例の奴かな <>
（○口○*）さん<>sage<>10/01/22 22:37 ID:9/9sLCwC0<> 今日パッチが出たから、それを解析したんだろうな <>
（○口○*）さん<>sage<>10/01/23 01:19 ID:gWNABz0q0<> とりあえずセキュ板提出しといた <>
（○口○*）さん<>sage<>10/01/23 12:51 ID:enNS129T0<> ガンホーの対応の問題ではないんだが、 <br> ワンタイムパスワードのau対応機種が古すぎる。 <br> ほとんど２年前の機種で店頭で見かけないくらいの古さ。 <br> 携帯の代替サイクルは結構早いから使える人かなり限られるんじゃないか。 <br> 普通は最近２年くらいの機種を対応にして古いのは切り捨てるものなんだが。 <>
（○口○*）さん<>sage<>10/01/23 12:59 ID:fO+OVZsi0<> <a href="../test/read.cgi/livero/1256890835/389" target="_blank">&gt;&gt;389</a> <br> iframe で www■snsatfb■com/1/ie.html <br> ttp://www.virustotal.com/analisis/f250c0e0f3b16b20a795c20aee0b182d8b12d94fb100b295d1095cc9fc7300e9-1264218736 <br> MS10-002 <>
（○口○*）さん<>sage<>10/01/23 14:10 ID:aiTiiaxJ0<> 別の会社の製品だけどさ、対応機種はこれぐらいあるとうれしいね…… <br> ttp://www.bizemotion.net/joomla/index.php?option=com_content&view=article&id=57&Itemid=61 <>
（○口○*）さん<>sage<>10/01/23 14:36 ID:vIwJ9/ok0<> <a href="../test/read.cgi/livero/1256890835/395" target="_blank">&gt;&gt;395</a> <br> 今のところ、KCP+機種は全滅ぽいね。 <br> 旧KCP機種でも、E02SA/E03CAみたいな法人機種が含まれているあたりはリソース流用と思われるふしがあるけど。 <br> ただ、800MHz帯再編で2年半後には使えなくなる機種への対応よりも、KCP+機種への対応を急ぐべきだとは思うな。 <>
（○口○*）さん<>sage<>10/01/23 16:04 ID:xEFcV70N0<> <a href="../test/read.cgi/livero/1256890835/389" target="_blank">&gt;&gt;389</a>  <br>  言わずもがな福建一味のドメイン。  <br>  一応リネージュ資料室のhostsには含まれている。  <br>  資料室hostsを使っているならばアクセスできないためsitemixに感染スクリプトがおかれていない限りは影響は無いかな？  <br>  それにしてもsitemixはまた使われたか、そろそろ対策しないと愛用された挙句に自らやられそうな気がしないでもない。  <br>   <br>  今回のは殆どROばっかりヒットするから回転寿司よろしくまた戻ってきたのかもね。  <br>  そろそろ忘れた、垢ハックの件を知らない人間がプレイし始めたであろうとばかりに。  <br>  油断も隙もあったもんじゃない。  <br>   <br>  気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/01/24 00:42 ID:SVAoW/Js0<> <a href="../test/read.cgi/livero/1256890835/398" target="_blank">&gt;&gt;398</a> <br> だが2年前に１円ケータイだった俺の機種に隙はなかった <br> そもそもWINじゃなくて第２世代ってくらいだからなｗｗｗ <br>  <br> とりあえず既存を流用して人口の多そうなところをカバーしつつ <br> 順番に新しい方へ追加対応するつもりならスタートとしては間違ってない <br> 最初に新しいのをサポートしちゃうと、古いの増える見込み無いしな・・・ <>
（○口○*）さん<>sage<>10/01/24 00:49 ID:t5TW6mOU0<> まあ、仕様をコロコロ変える携帯メーカーも悪いと思う。 <>
（○口○*）さん<>sage<>10/01/24 02:07 ID:gQn6NDDH0<> ただ、ガラケー大好きの日本人向けに新機能を盛り込めるOSを作らないと、MNP転出が増える一方だからねえ。 <br> 只でさえ、スマートフォンでは海外OSの独壇場みたいになっているし。 <br> それと一応、800MHz帯再編は国策によるものなので、キャリアだけを責めることはできないが。 <>
（○口○*）さん<>sage<>10/01/24 21:38 ID:b0C+Vicz0<> オンラインゲームをかたるフィッシング出現、ファンサイトから誘導 <br> ttp://itpro.nikkeibp.co.jp/article/NEWS/20100122/343647/ <br>  <br> 今のところは、ファンタシースターユニバースだけの様だ <>
（○口○*）さん<>sage<>10/01/24 22:07 ID:I4d7cYEB0<> FFはすでに存在するけど英語サイトだったかな <>
（○口○*）さん<>sage<>10/01/25 05:46 ID:5JOj7iGI0<> セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 <br> ttp://www.hash-c.co.jp/info/20091124.html <br>  <br> 直接は関係ないけどメモ程度に <>
（○口○*）さん<>sage<>10/01/25 06:04 ID:HcrODrSH0<> <a href="../test/read.cgi/livero/1256890835/403" target="_blank">&gt;&gt;403</a> <br> ログイン認証にCAPTCHAを使っている公式サイトのアホさは何とかならんのか…… <>
（○口○*）さん<>sage<>10/01/25 11:35 ID:Rs6dIAV10<> http://pc11.2ch.net/test/read.cgi/hosting/1260717684/654 <br> xreaのs294トップが書き換えられている模様（確認時点でウイルスは無し） <>
（○口○*）さん<>sage<>10/01/25 11:43 ID:WrMMtKEq0<> また、xreaか <>
（○口○*）さん<>sage<>10/01/25 20:51 ID:grZBIX6c0<> 教えてgooにカスペルスキーが反応  <br>   <br>  Trojan.JS.Redirector.ar  <br>   <br>  誤爆っぽいけど一応。 <>
（○口○*）さん<>sage<>10/01/25 21:03 ID:xkaryXQn0<> <a href="../test/read.cgi/livero/1256890835/409" target="_blank">&gt;&gt;409</a> <br> KasperskyでWebサイト閲覧時にトロイの木馬が誤検知される件 <br> ttp://www.just-kaspersky.jp/support/info/20100125.html?m=jui25k01 <br>  <br> これだな <>
（○口○*）さん<>sage<>10/01/25 21:08 ID:deJuFTnz0<> モスクワからお返事来てた <br> Sorry, it was a false detection. It will be fixed in the next update. <br> Thank you for your help. <>
409<>sage<>10/01/25 21:09 ID:grZBIX6c0<> 失礼しました、カスペ公式にて既出だった模様。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/410" target="_blank">&gt;&gt;410</a> <br> ご指摘有難うございます。 <>
（○口○*）さん<>sage<>10/01/26 00:52 ID:r+LPIpD10<> アンチウィルスソフトの相談はここでも大丈夫でしょうか？ <br>  <br> あと2日でいま使っているカスペルスキー2009の期限が切れてしまいます。 <br> 別のPC用に2ヶ月ほど前に2010を買って、 <br> そちらは2台まで使用可能なのでこのPCにも使えるのですが、 <br> 最初に2010を入れたほうのPCは、 <br> バージョンアップされた2010を入れなおしても、 <br> ROのクライアントの起動を数回繰り返すといろんなアプリの起動やOSの終了ができなくなってしまいます。 <br>  <br> このPCでも同じ症状が出ると困るのですが、 <br> お勧めのセキュリティソフトか、 <br> この症状を回避する方法がありましたらご教示お願いいたします。 <>
（○口○*）さん<>sage<>10/01/26 01:28 ID:rDuJIJcf0<> はっきりしたトラブルが出ていて、かつROクラが関係しているなら <br> エラースレで聞いた方がいいかもしれない <br>  <br> とりあえず応急措置を兼ねてフリーのAviraをお勧めしておく <>
（○口○*）さん<>sage<>10/01/26 02:48 ID:8yPTYb7s0<> <a href="../test/read.cgi/livero/1256890835/413" target="_blank">&gt;&gt;413</a> <br> それはGameMon.des害座ってるんじゃないの <>
（○口○*）さん<>sage<>10/01/26 08:47 ID:iWF5HbZg0<> スラドの記事を開くとカスペ先生がでTrojanを検出する <br> 広告っぽいんだけれど詳細不明 <>
（○口○*）さん<>sage<>10/01/26 08:50 ID:YD1KWjjT0<> <a href="../test/read.cgi/livero/1256890835/416" target="_blank">&gt;&gt;416</a> <br> <a href="../test/read.cgi/livero/1256890835/410" target="_blank">&gt;&gt;410</a> <>
（○口○*）さん<>sage<>10/01/26 20:03 ID:waH54Ho30<> 年明け国内フィッシング事情(2)〜ゲームアカウント狙うフィッシング2題 <br> http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2133 <>
（○口○*）さん<>sage<>10/01/27 10:38 ID:xKg/OJiB0<> 福建中華が掲示板などであまり暴れなくなったと思ったら  <br>  個人のプロフィールなどを改竄して暴れているようだ。  <br>   <br>  389のやつでIFRAMEに仕込まれてたsnsatfbを検索すると  <br>  個人のアメーバプロフィールが改竄され、リンクを差し替えられていた。  <br>  今は修正済みなので下をGoogle検索して、キャッシュから確認可能。  <br>  profile■ameba■jp/stunt-life/  <br>   <br>  もはや個人プロフ改竄までするとは無差別ですなぁ。  <br>  残存ドメイン群で最後の一稼ぎといったところ？  <br>   <br>  こわいこわい。  <br>  気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/01/28 03:11 ID:mrvNMa050<> 『4gameranking .com』に修正ホヤホヤなIE脆弱性攻撃コード  <br> ttp://blogs.yahoo.co.jp/noooo_spam/59454037.html <br>  <br> 攻撃コードも変わってるみたいだね <>
（○口○*）さん<>sage<>10/01/28 06:54 ID:JZzjikqP0<> xia.exeも新しくなってたしね。バイナリをチラ見した限りでは <br> PCClient系バックドアだと思う(前はダウンローダだった)。 <>
（○口○*）さん<>sage<>10/01/28 12:17 ID:BiG6n9rV0<> kagoyaとxrea改竄の件が出てた <br> ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2135 <>
（○口○*）さん<>sage<>10/01/28 23:42 ID:+KvPcITB0<> カスペルスキー2010が  <br>  ROがPDM keyloggerに感染している可能性ありと出すのですが  <br>  これってどうなんですか？ <>
（○口○*）さん<>sage<>10/01/28 23:58 ID:2Cf6CC2K0<> 直接垢ハックには（今のところは）関係していないけど <br>  <br> RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース <br> ttp://service.real.com/realplayer/security/01192010_player/ja/ <br>  <br> Google Chrome: Stable Channel Update <br> ttp://googlechromereleases.blogspot.com/2010/01/stable-channel-update_25.html <>
（○口○*）さん<>sage<>10/01/29 00:26 ID:q0vYQHSoO<> <a href="../test/read.cgi/livero/1256890835/424" target="_blank">&gt;&gt;424</a>  <br>  そうなんですか  <br>  キーロガーだとどうしても不安になってしまいます  <br>  ご丁寧にありがとうございます <>
（○口○*）さん<>sage<>10/01/29 06:42 ID:MndOuda90<> な　なんだってー!! <>
（○口○*）さん<>sage<>10/01/29 07:39 ID:y89B5Erg0<> 誰もツッコミ入れて無いから気がついて無いっぽいけど、 <br> <a href="../test/read.cgi/livero/1256890835/424" target="_blank">&gt;&gt;424</a>は<a href="../test/read.cgi/livero/1256890835/423" target="_blank">&gt;&gt;423</a>の質問内容の答えじゃ無いと思う <>
（○口○*）さん<>sage<>10/01/29 07:45 ID:kZ8z87Wn0<> というか<a href="../test/read.cgi/livero/1256890835/425" target="_blank">&gt;&gt;425</a>は何をどう理解したのだろうか <>
（○口○*）さん<>sage<>10/01/29 07:51 ID:1ybWsHKK0<> 『１行目しか理解できないけど、「直接垢ハックには（今のところは）関係していない」って言ってるから大丈夫だよね！』 <>
（○口○*）さん<>sage<>10/01/29 10:37 ID:q0vYQHSoO<> <a href="../test/read.cgi/livero/1256890835/423" target="_blank">&gt;&gt;423</a>,425の書き込んだものです  <br>   <br>  <a href="../test/read.cgi/livero/1256890835/424" target="_blank">&gt;&gt;424</a>は自分宛ではないのですね･･･  <br>  突っ込みありがとうございました <>
（○口○*）さん<>sage<>10/01/31 15:52 ID:O1w0nLd70<> 「携帯アプリ型ワンタイムパスワード」ベータテスト開始！［更新］[2010/01/28][2010年1月29日　掲載] <br> http://www.ragnarokonline.jp/news/information/notice/item/13370 <br> ラグナロクオンライン運営チームです。 <br>  <br> ソフトバンクモバイルの携帯電話をお持ちのユーザーの皆様、大変お待たせいたしました！  <br> NTTドコモ、auの携帯電話で先行して実施しております「携帯アプリ型ワンタイムパスワードサービス」 <br> が、いよいよ2010年2月1日（月）11：00より、ソフトバンクモバイルの携帯電話でもご利用いただける <br> ようになります！ <br>  <br>  <br> <a href="../test/read.cgi/livero/1256890835/395" target="_blank">&gt;&gt;395</a> <br> なんか増えたらしい <br> http://www.ragnarokonline.jp/news/information/notice/item/13370 <br> [2010年1月28日　掲載] <br>  <br> auの携帯電話をお持ちのユーザーの皆様へお知らせです。 <br>  <br> 本日2010年1月28日(木)11：00より <br> 「携帯アプリ型ワンタイムパスワードサービス」が <br> より多くのauの携帯電話でご利用いただけるようになりました。 <>
（○口○*）さん<>sage<>10/01/31 17:53 ID:Gy1yChQX0<> 昨今のWeb改組の真相はこういうロジックだったのか <br>  <br> 【FFFTP】　FTP接続時のパスワードが抜き取られサイトの改竄相次ぐ　【Gumblarウイルス】 <br> ttp://tsushima.2ch.net/test/read.cgi/news/1264841726/154 <br>  <br> -- <br> ・FFFTP <br> 　　パスワードを暗号化して保存するが、解析される。 <br> 　　FTP通信しなくてもアウト。 <br>  <br> ・FileZilla <br> 　　パスワードを平文で保存。 <br> 　　FTP通信しなくてもアウト。 <br>  <br> ・その他のFTPクライアント <br> 　　保存されたパスワードは盗まれないかもしれない。 <br> 　　ただし、FTP通信をした時点でパケットからパス抜かれてアウト。 <br>  <br> ・FTPS <br> 　　パケットは暗号化される。現時点のGubmlar等には有効。 <br> 　　ただし、設定ファイルの詐取やキーロガー等を併用されたら危ない。 <br>  <br> ・SFTP <br> 　　パケットは暗号化される。現時点のGubmlar等には有効。 <br> 　　ただし、設定ファイルの詐取やキーロガー等を併用されたら危ない。 <br> 　　鍵による認証を行えばかなり安全。 <br> 　　SSHがベースのため、ディレクトリを上位までたどれてしまったり、 <br> 　　TCP22番へのSSH総当たり攻撃に晒される危険あり。 <br> -- <br>  <br> FTP の危険性に関して超簡単まとめ | WWW WATCH <br> http://hyper-text.org/archives/2010/01/ftp_security.shtml <br>  <br> Sota's Web Page (GumblarによるFFFTPへの攻撃について) <br> http://www2.biglobe.ne.jp/~sota/ffftp-vulnerability.html <br>  <br> 窓の杜 - 【NEWS】「FFFTP」のパスワードが“Gumblar”ウイルスにより抜き取られる問題が発生 <br> http://www.forest.impress.co.jp/docs/news/20100130_346056... <br>  <br> -- <>
（○口○*）さん<>sage<>10/01/31 18:07 ID:Gy1yChQX0<> 間違えちゃいけないのは、FFFTPソフトの脆弱性ではないことだ <br> FTPというプロトコル自体の問題と、設定をPCに保存するという概念を悪用したものだから <br> ソフトを変えたりパッチを当てたりすることで（根本的に）解決する問題ではない <br>  <br> ＞SFTP に対応したクライアントとしては WinSCP、 <br> ＞FTPS 対応クライアントとしては NextFTP （シェアウェア） が <br> ＞それぞれ個人的なオススメです。 <br> 記事中でオススメされているソフトを入れたから安全というわけでもない。 <br> 昔から使ってるけどバージョン古ければ対応してないだろうし <br> サーバー側の対応状況というのも当然ある、クライアントだけじゃダメ <br> 「ＦＴＰを極力使わない」と言うのはいちおうは正しいけど <br> はたしてBlogなら安全かと言えばスレの過去ログ見てればよく分かることでｗ <br>  <br> お前らも気をつけてくれよな！（これが言いたかった <>
（○口○*）さん<>sage<>10/02/01 04:30 ID:E1nDdkWL0<> 3つ目のリンク先が正しく貼れていないようなのでフォロー。 <br> ttp://www.forest.impress.co.jp/docs/news/20100130_346056.html <br>  <br> FFFTPの問題はOSSには付き物だし、パスワードのローカル保存自体にどうしても一定のリスクはある。 <br> それに、FTPにしか対応していないのは時代遅れだという認識を、もっと多くのレンタルサーバ業者が持つべき時期に来ている。 <>
（○口○*）さん<>sage<>10/02/01 11:53 ID:xDYI03+w0<> せめてAPOPみたいなものがあればねー <br>  <br> パスワード管理はローカルに保存する以上は何らかのリスクがある <br> 携帯アプリなんかだと運用次第ではある程度の安全が確保できそうだが <>
（○口○*）さん<>sage<>10/02/01 12:30 ID:kNdYkuT60<> 携帯アプリだと、環境が限られてるのをいいことに手抜きしてたりして <br> かえって危なかったりする、なんて話を聞いたことあるな <>
（○口○*）さん<>sage<>10/02/01 20:06 ID:HQRSjzn30<> 世間ではFFFTPだけが危ないという空気が流れてしまって問題になっとるな <br> オンラインゲームでハク被害があるように、ピンポイントで狙われたら何だって <br> 危ないんだがなあ <>
（○口○*）さん<>sage<>10/02/02 11:39 ID:02RyPpQZ0<> 有名どころの企業も結構やられてて、全ての企業がフリーソフトで <br> サバ管理してたとは思えない。 <br> FFFTPがスケープゴートにされてる気がするな。 <>
（○口○*）さん<>sage<>10/02/02 11:56 ID:D5Sd9FgH0<> <a href="../test/read.cgi/livero/1256890835/438" target="_blank">&gt;&gt;438</a> <br> 標準PC(笑)はLAN管が用意してたんだけど、ライセンスの都合で業務に必要な <br> フリーソフトがたくさんインストールされてた。 <br> その中にfftpもあった。（他はterapad、teraterm、bz、DF、IPメッセンジャー[後に使用禁止]、ネスケ6、eclipseとか） <br> 逆にライセンス料払ってるソフトはTSOとMSOffice、ウィルスバスター、QNDくらいだったよ。。。 <br>  <br>  <br> &gt;FFFTPがスケープゴートにされてる気がするな。 <br> 自鯖のftpサービスに使ってるFilezilaサーバみたらPassが平文でXMLに保存されてて吹いたｗｗｗ <br> ギルド用に自鯖立ててる人はこの機会に見てみるのもいいかもねー <>
（○口○*）さん<>sage<>10/02/02 18:14 ID:IMAjiT+90<> Filezilaは絶対にパスワードを保存しないでと注意があったはず <br>  <br>  <br> そもそもキーロガー仕掛けられたことが問題なんだけどな <br> キーロガーが居たらどんなソフト使おうが同じだし <>
（○口○*）さん<>sage<>10/02/02 19:11 ID:C9CtVWPg0<> <a href="../test/read.cgi/livero/1256890835/439" target="_blank">&gt;&gt;439</a> <br> 試しに自分のFilezillaServerのXmlを覗いてみた。 <br> Passは16進数32桁のように見えたが平文って？ <>
（○口○*）さん<>sage<>10/02/02 19:46 ID:D5Sd9FgH0<> <a href="../test/read.cgi/livero/1256890835/441" target="_blank">&gt;&gt;441</a> <br> FileZilla Server Interface.xml <br> にLastServerPasswordってあるんだが、これ全然関係ないんかな？ <>
（○口○*）さん<>sage<>10/02/02 20:43 ID:C9CtVWPg0<> それはローカルからログインするサーバ管理用のパスワードでは。 <br> 自分は設定していないので空欄だったから平文かどうかわからなかった。 <br> 外部から繋ぐユーザーアカウントはFileZilla Server.xmlにずらずら載ってる。 <br> 暗号化されてね。 <br>  <br> てか &gt; 関係ないんかな？ って自分で決めたパスワードなら分かるだろ。 <br> 一体誰のサーバを覗き見してるんだよ。 <>
（○口○*）さん<>sage<>10/02/02 21:13 ID:MaiNcTum0<> 何と戦ってるんだ <>
（○口○*）さん<>sage<>10/02/03 00:36 ID:4OLLfcs50<> <a href="../test/read.cgi/livero/1256890835/438" target="_blank">&gt;&gt;438</a> <br> 勘違いした人が広めてしまっただけでスケープゴートでもなんでもないよ <>
（○口○*）さん<>sage<>10/02/03 17:20 ID:9KsoO8BK0<> FTP アカウント情報を盗むマルウエアに関する注意喚起 <br> http://www.jpcert.or.jp/at/2010/at100005.txt <br>  <br> FFFTP以外にも14のFTPクライアントが標的になっていたようだ <br> これで誤解が減るといいね。 <>
（○口○*）さん<>sage<>10/02/03 17:48 ID:T2SQeAX30<> 標的というか、JPCERT/CCで <br> 「マルウエアによるアカウント窃取、および外部サーバへのアカウント情報の送信を確認」 <br> したものですな <br> つまりウイルス作成側が最初からこれらを標的にしていたのではなく、 <br> クライアントが攻撃対象になりうる弱点を抱えていたと <br>  <br> - ALFTP 5.2 beta1 <br> - BulletPloof FTP Client 2009.72.0.64 <br> - EmFTP 2.02.2 <br> - FFFTP 1.96d <br> - FileZilla 3.3.1 <br> - FlashFXP 3.6 <br> - Frigate 3.36 <br> - FTP Commander 8 <br> - FTP Navigator 7.77 <br> - FTP Now 2.6.93 <br> - FTP Rush 1.1b <br> - SmartFTP 4.0.1072.0 <br> - Total Commander 7.50a <br> - UltraFXP 1.07 <br> - WinSCP 4.2.5 <br> Web ブラウザのアカウント管理機能で保存 <br> - Microsoft社 Internet Explorer 6 <br> - Opera社 Opera 10.10 <br>  <br> 当然、確認されていないFTPクライアントもある <br> リストにないから安心、ではないので注意 <br> &gt;また、今後攻撃の対象となるソフトウエアが増えたり、使用される脆弱性が変化したりする可能性があるため、 <br> &gt;ユーザは利用しているソフトウエアを最新版に更新することを心がけてください。 <br> 当然クライアントソフト作成側でも注意はしているはずなので、 <br> そのリアクションをきちんと見ることが必要 <>
（○口○*）さん<>sage<>10/02/03 18:15 ID:5iPhcQ7u0<> ftp通信をピンポイントで探られたらアチャーだし <>
（○口○*）さん<>sage<>10/02/03 18:33 ID:RIvLtT+K0<> というか、今まではパケットスニファしてたわけじゃなかったのか <br> ftpは平文でパスワードが流れるからパケット読んでるもんだと思っていたが <br> そのうちパケットスニファするタイプも出てくるのかもしれんが（もうでてるかも？） <>
（○口○*）さん<>sage<>10/02/03 18:36 ID:4jMcHl610<> <a href="../test/read.cgi/livero/1256890835/449" target="_blank">&gt;&gt;449</a> <br> <a href="../test/read.cgi/livero/1256890835/432" target="_blank">&gt;&gt;432</a>でも読み返してこい <>
（○口○*）さん<>sage<>10/02/03 19:46 ID:RIvLtT+K0<> <a href="../test/read.cgi/livero/1256890835/450" target="_blank">&gt;&gt;450</a> <br> おお、すまない。右から左へと流れてたようだ <br> 理解した <br>  <br> telnetが使われなくなったようにftpも使われなくなっていくのかねぇ <>
（○口○*）さん<>sage<>10/02/03 21:09 ID:Ff3eptBS0<> もともとインターネット関連技術は盗聴されたり改変されることは考慮されていないからなー <>
（○口○*）さん<>sage<>10/02/03 23:33 ID:zifvIQwJ0<> telnetがsshに置き換わったように、ftpもscpやsftpに置き換わるのかな <br>  <br> ftpは送信しているパケットを解析されたら終わりだから <br> WinPcapが入っていると危険な気もするな <>
（○口○*）さん<>sage<>10/02/03 23:38 ID:9T47/pA00<> WinPcapなんてなくてもrawソケットで充分。 <br> カーネルモードドライバを自前で仕込んだっていいし。 <br> どっちも特権が必要だけど。 <>
（○口○*）さん<>sage<>10/02/04 01:19 ID:AyMiUuS70<> <a href="../test/read.cgi/livero/1256890835/453" target="_blank">&gt;&gt;453</a> <br> むしろ、今まで置き換わらなかったのが遅すぎるくらい。 <br> 現実に悪用されるまでに至るケースの少ないWEPの危険性なんかよりも、こちらの危険性のほうが率先して啓蒙されるべきだったくらい。 <br> それと、各種法人もISPも安易にフリーソフトに頼り過ぎなのもある。 <br> FFFTPが槍玉に挙げられたのも、そういった側面があったからなのだし。 <br> これが有償のソフトやソリューションなら、導入準備段階で評価や比較選定といったフェーズを経て機能面でも煮詰めが行われる訳だから。 <>
（○口○*）さん<>sage<>10/02/04 01:28 ID:F5nheC3n0<> だから、キーロガー仕掛けられたら、メーカー製だろうか何だろうが同じだから <>
（○口○*）さん<>sage<>10/02/04 01:31 ID:+ODkusZ70<> 企業に関してはサーバ側の設定とかもまずいよね <br> まともなセキュリティ意識あるところならftpは使わないとか，使うにしても内部ネットワーク <br> からのみの接続に限るとか，サーバが外部ならば接続できるIPアドレスを限定するとか <br> できることはあるのにね。 <br> # IPアドレスは偽装できるっちゃ偽装できるけど <>
（○口○*）さん<>sage<>10/02/04 03:38 ID:AyMiUuS70<> <a href="../test/read.cgi/livero/1256890835/456" target="_blank">&gt;&gt;456</a> <br> 論点というか着眼点がずれすぎ。 <br> このところのケースは、レジストリやiniファイルに保存されていたパスワードが標的にされた事で、更新頻度の低い、 <br> あるいは更新を行っていないサーバや引越し前のサイトなども改竄対象となったのが被害拡大の一因でもある。 <br> 日常的に更新を行っている(≒キーロガーの標的になる)サイトと違って、サイト管理者自身が気付きにくいのだし。 <>
（○口○*）さん<>sage<>10/02/04 13:17 ID:72fUrsTi0<> ずれるというより、元となったウィルスの話をしている人と <br> 派生したFTPとその周辺の話をしている人がごっちゃになってるだけだろうよ <br>  <br> フリーウェアどうこうより、サーバの運用に対して安易なんだと思うな <br> FTP+FFFTPでも、トンネリングを必要とさせる等そう簡単には破られない運用方法はある <br>  <br> 運用を片手間にやってる・専属の管理者がいてもレベルが低い・高くても立場が弱すぎる <br> そういうサーバは脆い、たとえどんなにきっちり構築しても骨抜きになるだけだ <br>  <br> ISPが「ホームページ」サービスのことなら・・・まあ仕方がないんじゃない？ <br> あれそのものが前時代の名残みたいなもんだし <>
（○口○*）さん<>sage<>10/02/05 10:29 ID:dn4TSz4f0<> 月例は10日で、旧バージョンのOffice向けパッチも含まれる。 <br> ttp://www.itmedia.co.jp/news/articles/1002/05/news019.html <>
（○口○*）さん<>age<>10/02/06 21:25 ID:OjBDo4th0<> 未だに狩場情報ひっそりにトロイあるらしいな <>
（○口○*）さん<>sage<>10/02/06 21:31 ID:/lf25RcU0<> 古いバージョンのサポート終了アナウンス <br>  <br> Windows 2000のサポートは2010.07.13で終了 <br>  <br> Windows XP SP2のサポートは2010.07.13で終了 → SP3にするかWindows 7への移行が必要 <>
（○口○*）さん<>sage<>10/02/06 22:45 ID:P3C2j/hQ0<> <a href="../test/read.cgi/livero/1256890835/461" target="_blank">&gt;&gt;461</a> <br> 閉鎖してなかったか？ <>
（○口○*）さん<>sage<>10/02/06 22:46 ID:DxCsKBn90<> <a href="../test/read.cgi/livero/1256890835/461" target="_blank">&gt;&gt;461</a> <br> 狩場情報ひっそりってこのサイトのこと <br> tp://huntinfo●xrea●jp/ <br>  <br> アクセスしてもUnder Constructionとしか表示されないけど本当にトロイがあるの？ <br> それともどこか別のサイトの事？ <>
（○口○*）さん<>sage<>10/02/06 22:54 ID:ZKBaC9S80<> ソースみたけど、その1行だけだったな <>
（○口○*）さん<>sage<>10/02/06 22:55 ID:nIhajSCu0<> 垢閉鎖はしないんだな。 <br> ってよく考えたら取られたら大変だしな。 <>
（○口○*）さん<>sage<>10/02/06 22:55 ID:/lf25RcU0<> xreaサーバーのIPアドレスが垢ハックありとして登録されているんだろう <>
（○口○*）さん<><>10/02/07 13:14 ID:a10ZBvST0<> 【社会】「Firefox」のアドオン2つからトロイの木馬を検出…導入するとマルウェアに感染する恐れ <br> ttp://tsushima.2ch.net/test/read.cgi/newsplus/1265499507/ <>
（○口○*）さん<>sage<>10/02/07 13:38 ID:IGhVDJBD0<> 上のスレだとノイズが多すぎるのでセキュリティーmemoから転載 <br>  <br> -- <br>  <br> Firefox 用のアドオン、Sothink Web Video Downloader 4.0、および Master Filer の全バージョンに、トロイの木馬が発見された話。 <br>  <br> ・Sothink Web Video Downloader 4.0: Win32.LdPinch.gen <br> ・Master Filer: in32.Bifrose.32.Bifrose <br>  <br> 上記アドオンは addons.mozilla.org (AMO) から削除された。なお、Sothink Web Video Downloader 4.0以前にはこの欠陥はない。 <>
（○口○*）さん<>sage<>10/02/07 18:21 ID:865GlbIR0<> <a href="../test/read.cgi/livero/1256890835/468" target="_blank">&gt;&gt;468</a>,469に関連して。 <br> Sothink自体が、元々素性がアレだったという話。 <br>  <br> FlashGotとSothink: ライセンス違反の一事例 <br> ttp://sourceforge.jp/magazine/09/06/29/015200 <>
（○口○*）さん<>sage<>10/02/07 23:41 ID:6TYucL570<> 野放しにされているところから狙ってきてるな <>
（○口○*）さん<>sage<>10/02/09 23:57 ID:azresQZW0<> レス抽出しても見当たらなかったから書き込ませてもらうが、 <br> Kingsoftというところが無料でセキュリティソフトを使えるんだがこれ誰か使っているのかな <br> 使っていたら使用感をおしえてほしい。 <br>  <br> 有料と無料の違いは広告があるなしだけらしい <>
（○口○*）さん<>sage<>10/02/10 00:21 ID:DMRIBdmT0<> <a href="../test/read.cgi/livero/1256890835/472" target="_blank">&gt;&gt;472</a> <br> 本体が中華って時点で使ってみる気にならない <>
（○口○*）さん<>sage<>10/02/10 00:27 ID:yyk38XEf0<> そもそも自分で調べられない人には無料のセキュリティ対策ソフトは不向き <br> サポートが受けられるように有料製品をお買い求めください <>
（○口○*）さん<>sage<>10/02/10 00:36 ID:0LQjMqLZ0<> 正論だな <br> ただおすすめは分からんよね <br> どのソフトはどんな不具合がある、だとか知りたい人は多そうだ <>
（○口○*）さん<>sage<>10/02/10 00:56 ID:7XhD46Kk0<> 43 ：（○口○*）さん sage ： 2007/08/29(水) 19:03 ID:lAiBppsY0 <br> ::::::::/　　　　　　　　　　 ヽ、　　 :: ::: ::: ::::::::::::::::::::::::::::::::: <br> :::::/　　　　　　　　　　　　lﾊ　::: : :: :::::::::: ::::::::::::::::　ピンポ〜ン♪ <br> ::::l　　　　　　　　　　 l　 /ﾉﾘ　::: : :: ::::::::::: :::::::::::::::::::::::::: <br> :::|　　　　　　　　　　/） /　::: : :: ::::::::: :::::::::::::::::::::::　宅配です <br> ::l　　　　　　　　　　/ｲ/|　. :. :. .:: : :: :: :::::::: : :::::::::::::::::: <br> /　　　　　　　　　 /　||/ /￣￣￣￣￣７l:::::::::::::::::::: <br> 　　　　　　i　　　/_,／i!/ 　　　　　　　 /　l:::::::::::::::: <br> 　　　　　 l　 　 人　　/　　KIS　　 　 ./　/:::::::::::::::: <br> 　　　　　l　　 /　/⌒ヽ　 ver.7 　　 /　/:::::::::::::::: <br> 　　　　　l　 /iｌ　 |　　 ）　 　　　　　/　/:::::::::::::::: <br> 　　　　　ll　l　i!　｀ｰ、＼＿＿＿ /.ｎ/:::::::::::::::: <br> 　　　　　lヽ l　　　　|＼. ＼　　　/⌒〉:::::::::::::::: <br>  <br> 　　　　　　　　　　　〃´⌒ヽ <br> 　　　　 .,　-――　　ﾒ／_´⌒ヽ <br> 　　　／　　　／￣　　´ヽ ヽ <br> 　　./　　,　 /// ﾄ. !　　､ 丶ヽ <br> 　　l　　/　/（(（リ从　　ﾘﾉ）） ' <br> 　　|　　i　 l　　● 　ヽﾉ ●V l　　　 ねんがんの <br> 　　l　,=!　 l　⊂⊃､_,､_, ⊂⊃l　　　　Kaspersky Internet Security <br> 　　l　ヾ! ', l　　　　（__,ﾉ　　 l l　　　　 が届いた！！ <br> 　　|　　ヽヽヽ　　　　　　　 // <br> 　　l　　　 ヾ≧　, ＿_ ,　イ〃 <br> 　　li 　 （´｀)l {ﾆ0ﾆ}､ |＿&quot;＿＿＿ <br> 　　li 　 /l, l└ ﾀl」／|. Kingsoft　..| <br> 　　ﾘヽ/　l l__　.／　 |___＿＿＿___| <br> 　　　,/　　L__[]っ ／　　　　　　／ <>
（○口○*）さん<><>10/02/10 09:26 ID:YAxck8T90<> 月例age <br> 計13件 (緊急 5件, 重要 6件, 警告 1件) <br> ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-feb.mspx <br> ttp://blogs.technet.com/jpsecurity/archive/2010/02/10/3311690.aspx <>
（○口○*）さん<>sage<>10/02/10 16:56 ID:ACPyIdW+0<> AdobeはM$以上に怠慢になりつつあるな <br> ttp://www.itmedia.co.jp/news/articles/1002/09/news020.html <>
（○口○*）さん<>sage<>10/02/12 19:12 ID:UX8Aq5Go0<> Flash Player更新 <br> ver9もまだアップデートやってくれるんだな <>
（○口○*）さん<><>10/02/13 21:35 ID:AzzZbp8aO<> 友人が古いパッケージのDISC使ってＲＯをインストールしてたらトロイ反応が出たって電話してきたけど、そんな事ってあるか？  <br>  検知されたのはＲＯのexe  <br>  ソフトはカスペ、最近誤検知あったしこれもその類いかな？  <br>  一応ググったけどイマイチはっきりしない  <br>   <br>  ウィルス名で見当つく人います？  <br>  Trojan.Win32.Buzus.czyi <>
（○口○*）さん<>sage<>10/02/13 21:49 ID:QThiq6/c0<> 昔はゲーム上のログイン画面でIDパス入力してたが今はウェブ経由でragexe.exeに渡してるからな <br> それが誤検知されてるケースはよくある <>
（○口○*）さん<>sage<>10/02/13 22:03 ID:11p1fAfb0<> ＞インストールしてたらトロイ反応が出た <br> インストール中のファイルコピー時でいいんだよな？初回起動を含めたセットアップ全体を指してはいないよな？ <br>  <br> nProは限りなくウィルスに近い存在だから誤検出は当たり前 <br> インストールCDが汚染されていたなら騒動になってるから、（正規品からの）インストール中ならまず問題はない <br>  <br> ただそれとは別に、いつのパッケか知らんけどパッチ溜まっていそうだしクラDLしなおしたほうがいいと思う <>
（○口○*）さん<>sage<>10/02/13 22:08 ID:PIoU2+J10<> <a href="../test/read.cgi/livero/1256890835/480" target="_blank">&gt;&gt;480</a> <br> スパイウェアとしての扱いだね。さもありなん。 <br>  <br> TR/Spy.Buzus.gyj <br> ttp://www.avira.com/jp/threats/section/fulldetails/id_vir/4173/tr_spy.buzus.gyj.html <br> 別名 <br>  McAfee(マカフィー) Spy-Agent.bw trojan  <br>  Kaspersky(カスペルスキー) Trojan.Win32.Buzus.gyj  <br>  F-Secure(エフ・セキュア) Trojan.Win32.Buzus.gyj  <br>  Eset Win32/Wigon.BC trojan  <br>  ビットディフェンダー(Bitdefender)： Trojan.Spy.WSNPoem.CN  <br>  <br> あんまりにも古いファイルは特定のパッチに失敗するので、新しいクライアント落としなおして入れるように <br> 伝えたほうがいいよ。 <>
（○口○*）さん<>sage<>10/02/13 23:45 ID:eHiptTWy0<> 2009/12/18発売のアニバーサリーパッケージですら <br> 入っているのは古いクライアント(2009/02版？)で、パッチ当てに失敗するから <br> おとなしく公式から最新のクライアントをダウンロードしてください <>
（○口○*）さん<>sage<>10/02/14 00:15 ID:pgbgxiW50<> Vista対応時期以前のインストーラやパッケージだと、デフォルトのフォルダがProgram Files配下になっていて <br> 今後も無用のトラブルを招く要因になり得るから、公式サイトから最新のインストールファイルを入手して <br> 外部メディアなり何らかの媒体に保存しておいた方がいいと思うよ。 <>
（○口○*）さん<>sage<>10/02/14 02:16 ID:EgNATeDC0<> パッケージの購入層が既存プレイヤーだからって適当すぎじゃ <>
（○口○*）さん<>sage<>10/02/14 12:48 ID:NJ9KyKle0<> &gt;Program Files配下になっていて <br> それをわざわざ避けるんだからイレギュラな存在だよ。 <br> 韓国のクライアントは今も普通にProgram Files下だから。 <>
（○口○*）さん<>sage<>10/02/14 14:59 ID:Vr1fdprE0<> http://aimeblog■com/watch/sm3683942/ <br> を踏んでしまった･･･ <>
（○口○*）さん<>sage<>10/02/14 15:09 ID:m6C1xtw70<> 自分で調べろよカス <>
（○口○*）さん<>sage<>10/02/14 15:46 ID:q/e1YAbd0<> 変わりに俺がやってやろう <br>  <br> gredでの診断はsafe。 <br>  <br> しかし、aguse.jpでの診断結果はアウト。マルウエアが検出された <br> Trojan-Downloader.JS.Iframe.apk <>
（○口○*）さん<>sage<>10/02/14 18:01 ID:lRnyIRH10<> <a href="../test/read.cgi/livero/1256890835/488" target="_blank">&gt;&gt;488</a> <br> アウト。OS再インストールコースいってらっしゃ〜い。 <>
（○口○*）さん<>sage<>10/02/14 18:07 ID:AHn8v/A/0<> そもそもaimeblogは真っ黒な中華ドメインでございます <>
（○口○*）さん<>sage<>10/02/14 19:02 ID:BReuaXbnO<> 報告遅れましたが480です。  <br>  とりあえず友人には問題ないからネット繋いで公式から最新のクラ落としとくように言っときました  <br>  書いた後に思い出したけど、昔市販のPCソフトでも同じようになったっけ…  <br>  ゲーム名はもう忘れちゃったけど <>
（○口○*）さん<>sage<>10/02/15 09:32 ID:Ge2F8Mgg0<> pixivで垢ハックが流行中らしい、とかなんとか <>
（○口○*）さん<>sage<>10/02/15 09:34 ID:xQEaTTd60<> pixiv今見てたんだけど！ <>
（○口○*）さん<>sage<>10/02/15 11:41 ID:WLVMqdfJ0<> <a href="../test/read.cgi/livero/1256890835/493" target="_blank">&gt;&gt;493</a> <br> 同人のノベルゲームによく使われる奴が検知されるんじゃなかったかな。 <>
（○口○*）さん<>sage<>10/02/15 12:22 ID:A1QQQV6U0<> &gt;らしい、とかなんとか <br>  <br> 不明瞭な情報で不安を煽るだけってのは勘弁して欲しい <>
（○口○*）さん<>sage<>10/02/15 14:53 ID:NZtX4j1s0<> これか。 <br> ウイルスではなく、フィッシングかソーシャルハックの方が疑われる事例だけど。 <br> ttp://tsushima.2ch.net/test/read.cgi/news/1266156069/ <br> ttp://honihoninosu.blog41.fc2.com/blog-entry-28.html <>
（○口○*）さん<>sage<>10/02/15 14:59 ID:NZtX4j1s0<> もうちょっと調べてみたら、アカウント自体が乗っ取られた訳ではなく、pixivのコメント欄にCSRFが存在する疑いが強くなってきた。 <>
（○口○*）さん<>sage<>10/02/15 22:07 ID:j08pTpcA0<> アカハク露店を見つけたんですけど、どうしたらガンホーに対策とってもらえますか？ <>
（○口○*）さん<>sage<>10/02/15 22:09 ID:tLpZ//e70<> サポートの存在も知らないのか <>
（○口○*）さん<>sage<>10/02/15 22:21 ID:WDIelvDC0<> <a href="../test/read.cgi/livero/1256890835/500" target="_blank">&gt;&gt;500</a> <br> Webヘルプデスクから報告 <>
（○口○*）さん<>sage<>10/02/16 09:02 ID:Fq4dqJ2v0<> Windows 7は、USBメモリの実行ファイルを起動できないよう設定可能 <br> ttp://www.atmarkit.co.jp/fsecurity/rensai/tipstoday10/tips03.html <>
（○口○*）さん<>sage<>10/02/17 17:06 ID:/lhEWgYy0<> AdobeReader9.3.1 <br> 今回はアップデートプログラムのみ <br> ttp://www.forest.impress.co.jp/docs/news/20100217_349461.html <>
（○口○*）さん<>sage<>10/02/18 01:01 ID:Kcw49x0W0<> ttp://www.sakura.ad.jp/news/archives/20100217-001.news <br> .ftpaccessの設定が可能になった <br> FTP接続全拒否でSFTP/SSHに限定することも可能 <>
（○口○*）さん<>sage<>10/02/18 13:43 ID:YgvuMZ8n0<> Firefox 3.5.8がリリース <br> 重要度最高のセキュリティアップデートが3件 <>
（○口○*）さん<>sage<>10/02/18 14:54 ID:KtT9j9N20<> ttp://mozilla.jp/firefox/download/older/ <br> 3.0系（更新は2月で終了）の3.0.18をリリース <br> 3.5系（更新は8月で終了）の3.5.8をリリース <br>  <br> 3.6系は今回なし <>
（○口○*）さん<><>10/02/22 00:33 ID:3FAN5NVu0<> 【　 　 　 気付いた日時　 　 　 　 　 】　2/21 21:49:00  <br>  【不審なアドレスのクリックの有無　】  <br>  http://okinny■heypo■net/image/852  <br>  http://static■okinny.heypo■net/200907301738/js/analytics■js  <br>  【　 　　 OS　 　 】win2k sp4  <br>  【使用ブラウザ 】 opera9.27  <br>  【WindowsUpdateの有無】 最新  <br>  【　アンチウイルスソフト 】avast  <br>  【その他のSecurty対策 】 Spybot S&D  <br>  【 ウイルススキャン結果】 aguse→ﾏﾙｳｪｱ無し Dr.web R→ｸﾘｰﾝ niftyｳｨﾙｽﾁｪｯｸｻｰﾋﾞｽ→ｳｨﾙｽ無し  <br>  Spybot S&D→Right Media(ﾄﾗｯｷﾝｸﾞｸｯｷｰ)  <br>  avast→C:\WINDOWS\SYSTEM32\ir32_32.dll 検査不能：高性能ファイル爆弾です  <br>  (Right Mediaとir32_32.dllはたぶん今回は関係ないと思います)  <br>  【hostsファイルの変更】無  <br>  【PeerGuardian2の導入】無  <br>  【説明】  <br>  相談を。operaでjava scriptをonの状態で上記のサイトに入ったら  <br>  avastがウィルス検知して遮断しまして、ログで  <br>  SYSTEM 544 Sign of &quot;HTML:Iframe-inf&quot; has been found in &quot;http://static■okinny■heypo■net/200907301738/js/analytics■js&quot; file■  <br>  とあって、analytics.jsはググるとGoogleAnalytics用のトラッキングコード埋め込み用としか出てきません  <br>  これだけ見るとウィルスには見えないのですが  <br>  ただ、インラインフレームをオフ設定にしても無理矢理オンにしてくるようです。  <br>   <br>  これはウィルスなんでしょうか？または危険性はどの程度のものなんでしょうか  <br>  私にはこれ以上の事は分からなかったので情報や意見お願いします。 <>
（○口○*）さん<>sage<>10/02/22 14:05 ID:vWoehusQ0<> Firefox3.6にしたらIETabが…orz <>
（○口○*）さん<>sage<>10/02/22 14:37 ID:1cqFSAwg0<> <a href="../test/read.cgi/livero/1256890835/509" target="_blank">&gt;&gt;509</a> <br> Coral IE Tab <>
（○口○*）さん<>sage<>10/02/22 16:34 ID:puNaP7i10<> 鼬飼い <>
（○口○*）さん<>sage<>10/02/22 23:37 ID:jLC/GhHH0<> <a href="../test/read.cgi/livero/1256890835/510" target="_blank">&gt;&gt;510</a> <br> Coral IE TabはIEや素のIE Tabとの挙動の違いで表示できないサイトもあるようだし、あとはこんな話もある。 <br> ttp://slashdot.jp/comments.pl?sid=482667&cid=1707554 <br> &gt;IE Tabは純正のIEよりセキュリティで劣るので(保護モードで動作しない等)、素直に純正のIEをIE Viewで表示してます。 <br> &gt;プラグインのプロセス分離が実現されたら保護モードで動作させる機能も付けてくれないかなあ。 <>
（○口○*）さん<>sage<>10/02/23 08:54 ID:AMUr3NOu0<> よほど込み入ったことをしているのでなければ、IEのエンジンを使いたいなら <br> IEコンポーネント採用ブラウザかIEそのものを使った方がいい <>
（○口○*）さん<>sage<>10/02/24 01:22 ID:Uj4F5C3v0<> Adobe Download Managerに任意のプログラムを自動的に <br> インストールさせることができる欠陥があるらしい <br> ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2010/02.html#20100223_Adobe <br>  <br> パッチはまだ無し <br>  <br> 暫定対策はAdobe Download Managerをアンインストールする <br> （Adobe Download Managerは無くても動作に支障なし） <>
（○口○*）さん<>sage<>10/02/24 01:26 ID:SelDH/v/0<> アドオン作っておいてそれか！ <br>  <br> その下にOpenofficeの事が書いてあるが、アプリから更新しようとしたら <br> 最新ですといわれた… <>
（○口○*）さん<>sage<>10/02/24 01:31 ID:K0IZvGaT0<> Adobeの能なしぶりには参るぜ <>
（○口○*）さん<>sage<>10/02/24 01:32 ID:Uj4F5C3v0<> 自動アップデートは本当の最新版ではなく、同系列の最新版だけをチェックすることが多いので注意だ <>
（○口○*）さん<>sage<>10/02/24 01:44 ID:SelDH/v/0<> いわば必須と言えるアプリや拡張機能に関しては <br> MSから歩み寄ってMicrosoft Updateに取り込んでもらいたいところだ <>
（○口○*）さん<>sage<>10/02/24 05:29 ID:GpDAZzfV0<> その辺りはMacOSの方が先を行っているんだよね。 <br> Googleがxmlベースで提供しているUpdate Engineフレームワークとか、オープンソースでappcastingを活用している <br> Sparkleフレームワークあたりが有名どころ。 <br>  <br> Linux系やBSD方面の解説は誰かに任せた。 <>
（○口○*）さん<>sage<>10/02/24 08:18 ID:5NCG3kam0<> エフセキュアの無料マルウェア駆除ツール「オンラインスキャナ4.2」がOperaとGoogle Chromeにも対応 <br> ttp://blog.f-secure.jp/archives/50352359.html <>
（○口○*）さん<>sage<>10/02/24 11:16 ID:6yGI89RR0<> windowsでMacosより進んでるモノってあったっけ？ <br> シェアはwindowsが圧倒してるけど先進性では逆転するよな。 <>
（○口○*）さん<>sage<>10/02/24 11:38 ID:5NCG3kam0<> そういうのは宗教戦争になるからやめようぜ <>
（○口○*）さん<>sage<>10/02/24 20:35 ID:koFnc95v0<> 少し前からFlashと一緒にAdobe DLMとやらがインスコされるようになって <br> 「怪しい物を勝手に入れやがってAdobeクソス」と都度DLMを削除していた俺に隙はなかった <br> AppleのオッサンじゃないけどFlashは早く廃れて欲しい <>
（○口○*）さん<>sage<>10/02/24 20:52 ID:RduHbCz70<> マクロメディア… <>
（○口○*）さん<>sage<>10/02/24 21:11 ID:JBUnG1ov0<> <a href="../test/read.cgi/livero/1256890835/523" target="_blank">&gt;&gt;523</a> <br> DLMのインストールを要求してくるけどキャンセルして、下にある「自動的にダウンロードを <br> 開始しない場合」のリンクをクリックすると本体だけインストール可能だったりする <>
（○口○*）さん<>sage<>10/02/24 23:03 ID:2ATNfeXu0<> インストーラを落としてインストールしてる自分にはAdobe Download Managerとか何それでしかない <>
（○口○*）さん<>sage<>10/02/24 23:11 ID:qNASKAWB0<> 何その俺様えらい的 <>
（○口○*）さん<>sage<>10/02/24 23:47 ID:XOSLwEZf0<> Flash_Reader_Updateを使えば、わざわざAdobe DLMに煩わされる心配も無いし、 <br> Flash PlayerもIEとNPプラグインまとめて更新できるから便利。 <>
（○口○*）さん<>sage<>10/02/25 11:47 ID:5nig/j1T0<> Flash_Reader_Updateって信頼できる？  <br>  そいつにマルウェアが仕込まれてたらどうするの？ <>
（○口○*）さん<>sage<>10/02/25 11:56 ID:8puUzXEb0<> きりがない <>
（○口○*）さん<>sage<>10/02/25 12:01 ID:U1Bx9a5L0<> 〜なら心配ない、とか言って油断してると怪我の元 <>
（○口○*）さん<>sage<>10/02/25 12:27 ID:pyN/wOsl0<> 配布元を信用するかどうかの問題。自己責任でご判断下さい。 <>
（○口○*）さん<>sage<>10/02/25 13:06 ID:GnyAXNsn0<> 何にでも疑いを持つなら、OSS以外は使わない方が良い。 <br> M$ Windowsの使用も止めた方が安全だよ。 <>
（○口○*）さん<>sage<>10/02/25 18:22 ID:OFx1/fAp0<> 紙と鉛筆とソロバンと計算尺と定規なら安全だよ <>
（○口○*）さん<>sage<>10/02/25 18:57 ID:BIXTZE3K0<> &gt;紙と鉛筆とソロバンと計算尺と定規 <br> その気になればどれを使っても人を殺せるね <>
（○口○*）さん<>sage<>10/02/25 19:00 ID:GP0GeNGx0<> OSSなら安全だと勘違いしてる子が。 <>
（○口○*）さん<>sage<>10/02/25 23:15 ID:FbzZrEOF0<> 1行目と2行目をいっしょくたにそう読み取るのは早計。 <>
（○口○*）さん<>sage<>10/02/25 23:52 ID:OFx1/fAp0<> ソースとバイナリが同一である保証は無いから、自分でコンパイルしないとダメだな <br>  <br> しかしコンパイラーにマルウェアが(ry <>
（○口○*）さん<>sage<>10/02/26 03:10 ID:sIt/Soir0<> <a href="../test/read.cgi/livero/1256890835/514" target="_blank">&gt;&gt;514</a>のリンク先にも追記で記載があるけど <br> Adobe DLMの脆弱性は修正された模様 <br> http://internet.watch.impress.co.jp/docs/news/20100225_351159.html <>
（○口○*）さん<>sage<>10/03/01 17:50 ID:XlkkToGm0<> ちと聞きたいんだがワンタイムパスワードって使うとしたら常時？ <br>  <br> 例えばネカフェ行く時に、家でガンホーIDパスワード変更→ <br> ネカフェで変更後のパスとワンタイムパス入力→ <br> ネカフェから帰った後ガンホーIDパスワードを元に戻す <br> という使い方でも効果あるのかな？ <br>  <br> 今まで５分ぐらいのとこにネカフェがあって家出る前にパス変更して <br> 家に帰った後パスを元に戻してたんだがそのネカフェがつぶれちゃって… <br>  <br> 当然常時ワンタイムパスでログインすればいいんだけど <br> さすがにめんどいしな… <>
（○口○*）さん<>sage<>10/03/01 18:21 ID:8tPras210<> 使わないよりは効果あるけど、自宅PCのウィルス感染時に効果がないから価値が激減 <>
（○口○*）さん<>sage<>10/03/01 18:23 ID:f2hQoBpI0<> ありと言えばありだと思うけど、何かそっちの方が面倒臭く無いかな <br> と思う携帯が古すぎて対応機種にすらなってない俺が言って見る <br> 対応機種もってない人でワンタイムパスワード使いたいって人には <br> どうするつもりなんだろうなあ <br> 携帯アプリじゃなくてトークン形式にしてくれれば良かったのに <>
（○口○*）さん<>sage<>10/03/01 23:12 ID:fjQzrftj0<> OTPの穴ってなんだろう・・・お金が掛かるとか対応していない機種があるとか除いて <br> 仮にパソコンがウイルスに感染したとしても、 <br> 突破するには6桁の数字を正しく入力するか直接携帯を見るかしか無いだろうし・・・ <br> ・・・あれ、もしかして前者は案外簡単だったりする？ <>
（○口○*）さん<>sage<>10/03/02 08:59 ID:Jv98tECW0<> 利用者よりも先にOTPを使うってどうやるんだよｗ <br>  <br> ところでこれの仕組みがよくわからんのだが、 <br> 長い周期でループする乱数を使っているってこと？ <br> 何度でも発行できるって事は、実際に有効なのは <br> 使用済みの乱数よりも後にあって、しかも極端に離れた <br> ところにないものに限る、とか？ <>
（○口○*）さん<>sage<>10/03/02 09:23 ID:iYk6A6vx0<> 一応、FF11では中間者攻撃による被害例も有る様子。 <br> 使用環境そのものがマルウェアに感染していた場合、OTPも含めて通信内容を丸ごと横取りし、攻撃者が <br> その認証内容でログオン、各種資産を奪う。 <br> 初回は普通にログオンさせ、アカウントの有効性と、スクリーンキャプチャ傍受などでプレイヤー環境の価値を判断、 <br> 途中で通信を遮断し、再ログオンの入力内容を掠め取るといった流れが想定されていた。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/544" target="_blank">&gt;&gt;544</a> <br> 個々のOTP装置シリアルに応じて、ある程度固有の乱数表、あるいはパスフレーズ生成式が用意されている。具体的な周期などは不明だが。 <br> 時刻がキーの生成に使われ、サーバとクライアントの時刻誤差をある程度許容できるように、多少余裕を持った有効期限が存在する。 <br> もう少し詳しい内容は↓あたりを参考にでも。 <br> ttp://www.itmedia.co.jp/enterprise/articles/0610/17/news004_3.html <>
（○口○*）さん<>sage<>10/03/02 13:15 ID:Jv98tECW0<> <a href="../test/read.cgi/livero/1256890835/545" target="_blank">&gt;&gt;545</a> <br> �d <br> 時刻でパスワードを限定するのね <br> 考えたら至極当然の仕組みだな <br>  <br> この辺はゲームに限らず、個人認証で重要になる技術 <br> サーバとの通信をどんなにセキュアにしても、端末があちこちにアクセス <br> できてしまうインターネットに繋がっている限りは漏洩の可能性が <br> 残るから、割に合わないほどに強度を上げない限りはいたちごっこか <>
（○口○*）さん<>sage<>10/03/02 14:41 ID:UXWpoaM+0<> <a href="../test/read.cgi/livero/1256890835/545" target="_blank">&gt;&gt;545</a> <br> &gt;一応、FF11では中間者攻撃による被害例も有る様子。 <br> &gt;使用環境そのものがマルウェアに感染していた場合、OTPも含めて通信内容を丸ごと横取りし、攻撃者が <br> &gt;その認証内容でログオン、各種資産を奪う。 <br>  <br> ttp://www.mmobbs.com/uploader/files/8358.jpg <br> 図で表すとこういうことか・・・ <br> 今まで通り、感染しないように、注意は怠ってはいけないということだね <br> だがここまでして盗もうとするなんて・・・すごい執念だな・・・ <>
（○口○*）さん<>sage<>10/03/02 16:09 ID:ijCWrTYK0<> 「ヘッカーって何だろう」とか思っちまったじゃないかｗ <>
（○口○*）さん<>sage<>10/03/02 18:34 ID:xD1gSufp0<> ログインにワンタイム使ってるが、2,30秒くらいで次のナンバーに変わるぜ <br>  <br> その隙に入り込まれるくらい密にデータ傍受されてログインされるってことは <br> 既に個人情報全て抜き取られてるってくらい密接に色々やられてるだろ・・・ <br> 例えるならば、既にお前の部屋に監視カメラ置かれて24時間監視されてるというレベル <br>  <br> つーか、ログイン毎にパス変わるから傍受しても無理だと思うんだが <br> ワンタイム入れたすぐ後に、同じPCから別アカにログインする場合は入力省略されるが <br> AのPCからログイン後、すぐに別のBのPCからログインしようとすると別のパスを要求されるぜ？ <>
（○口○*）さん<>sage<>10/03/02 18:37 ID:xD1gSufp0<> あぁすまん、遠隔操作されるくらいならハックとかやられるな <br> ・・・その時点で色々ｵﾜｯﾄﾙだろ・・・ <>
（○口○*）さん<>sage<>10/03/02 18:53 ID:uUewoU2e0<> ネットカフェならスニファーくらい平気で仕掛けられてそうだけどな <>
（○口○*）さん<>sage<>10/03/02 19:11 ID:bDIx6Wqw0<> ハクに気づいたときにアカウントを一時停止するソリューションが必要か <br> まあガンホーの場合はまめに起動ロック使えって話になる。無料だし <>
（○口○*）さん<>sage<>10/03/02 20:35 ID:3h8XSZAl0<> ワンタイムパスワード利用権てガンホーIDごとに買わなきゃダメなの？ <br> 昔まちがってID二つ作っちゃったから二重に料金取られちゃう <>
（○口○*）さん<>sage<>10/03/02 20:54 ID:zf3wzFvG0<> ［F1］キーを押さないで！---Windowsに新たな脆弱性  <br> http://itpro.nikkeibp.co.jp/article/NEWS/20100302/345226/ <>
（○口○*）さん<>sage<>10/03/02 21:41 ID:xD1gSufp0<> ※携帯アプリ（SecureOTP Mobile）は、複数のガンホーIDに登録できます <>
（○口○*）さん<>sage<>10/03/02 21:48 ID:aPUg2MOLO<> ものすごい申し訳ない質問なのですが、先日安めのノートパソコンを買いました。  <br>  thinkpadのR60です。  <br>   <br>  すごい美品で、快適にサブとして利用できるかなと思い、とりあえずリカバリー（Thinkpadは起動時にｷｰ押しで工場出荷状態へ）してみました。  <br>   <br>  リカバリー後にトレンドマイクロオンラインスキャンをして、AVGのフリーウィルスソフトを導入して全スキャン。  <br>   <br>  ここまでで異常ないようなのですが、これやっておけ的なことって他にありますでしょうか？  <br>   <br>  異常なまでに心配性で、そのくせ新品買わなくてすいません。  <br>   <br>  長文駄文失礼しました。 <>
（○口○*）さん<>sage<>10/03/02 21:55 ID:AxxOCDZS0<> <a href="../test/read.cgi/livero/1256890835/556" target="_blank">&gt;&gt;556</a> <br> HDDフォーマットしてWindowsクリーンインストール <>
（○口○*）さん<>sage<>10/03/02 22:14 ID:aPUg2MOLO<> <a href="../test/read.cgi/livero/1256890835/557" target="_blank">&gt;&gt;557</a>  <br>  わかりました。やってみます。ありがとうございました！ <>
（○口○*）さん<>sage<>10/03/02 22:21 ID:MA+UKK5F0<> <a href="../test/read.cgi/livero/1256890835/556" target="_blank">&gt;&gt;556</a> <br> LANケーブルを引っこ抜いて、無線LANも切って、二度と繋がない。 <>
（○口○*）さん<>sage<>10/03/02 22:32 ID:zf3wzFvG0<> <a href="../test/read.cgi/livero/1256890835/556" target="_blank">&gt;&gt;556</a> <br> クリーンインストールしてる間は物理的にネットへつながない <br> アンチウイルスだけじゃなくFWもいれたほうがいいんじゃね <>
（○口○*）さん<>sage<>10/03/02 23:36 ID:aPUg2MOLO<> <a href="../test/read.cgi/livero/1256890835/560" target="_blank">&gt;&gt;560</a>  <br>   <br>  ありがとうございます。LAN抜きながらやります。  <br>   <br>  ROの為に3PC目ですが、潔癖症なら新品にしたほうがよかったと痛感しました。  <br>   <br>  次アンインスコしたらカスペお試し入れてみます。  <br>   <br>   <br>  カスペオンラインスキャンできないのがつらいです。 <>
（○口○*）さん<>sage<>10/03/03 00:02 ID:WlZkgbAw0<> ニフティもだめなの？ <>
（○口○*）さん<>sage<>10/03/03 00:31 ID:TEdzGe2o0<> いい加減皮肉られてることに気付いて引っ込め。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/557" target="_blank">&gt;&gt;557</a>は&gt;556でやってるリカバリと同等。違いは、余分なアプリが入るかどうかだけなので、セキュリティ的に無関係。 <br> <a href="../test/read.cgi/livero/1256890835/559" target="_blank">&gt;&gt;559</a>は明確な煽りだが、趣旨としては&gt;560の応用。やればセキュリティ的には完璧。 <br>  <br> WindowsUpdateは全てあてろ（セキュリティ万全のPCでSP+メーカー使ってFixディスク作ると便利） <br> セキュリティソフトはパターンを最新に更新しろ <br> PeerBlockで適切なIPブロックしとけ <br> AcrobatReaderではScriptを切れ <br> Adobe関係は全て最新に更新しとけ <br> オートランは切れ、USBメモリやその他の記憶媒体を繋ぐな <br> …Etc <br>  <br> セキュリティに完璧はありませんので悪しからず。 <>
（○口○*）さん<>sage<>10/03/03 00:42 ID:M3Si2wCC0<> セキュリティ的には完璧とか言っておきながら完璧はありませんって・・・ <br> クリーンインストールとリカバリを同等扱いしてる人はすごいですね <>
（○口○*）さん<>sage<>10/03/03 00:55 ID:TdK9qUgb0<> ちょっと質問なんだけど、ガンホーのログイン画面に入るとページタブのアイコンがうんこマークになるんだが、これはなんなんだろうか  <br>  症状はサブＰＣのみでメインのほうはガンホー社のロゴがでるんだが <>
（○口○*）さん<>sage<>10/03/03 02:59 ID:9QBfXdeH0<> 糞会社だけに <>
（○口○*）さん<>sage<>10/03/04 06:49 ID:4lCEGOrz0<> すみません明け方から申し訳ないのですが質問でこちらに来ました。  <br>  まだアカハック被害にはなってないのですがされてしまうかもと思い、対策を聞きにきました(´･ω･｀)  <br>   <br>   <br>  【　 　 　 気付いた日時　 　 　 　 　 】 3月4日午前3時頃  <br>  【不審なアドレスのクリックの有無　】 2chのｽﾚ　http://www■4gameranking■com/flash/0020856■zip  <br>  【他人にID/Passを教えた事の有無】 No  <br>  【他人が貴方のPCを使う可能性の有無】 No  <br>  【 　 　ツールの使用の有無　 　 　 】 No  <br>  【　 ネットカフェの利用の有無　 　　】 Yes　最終利用日は1月です  <br>  【　 　　 OS　 　 】 WindowsVista、ServicePack1  <br>  【使用ブラウザ 】 InternetExplorer7  <br>  【WindowsUpdateの有無】 ちょっと分かりません･･･どうやって調べるのでしょうか･･･  <br>  【　アンチウイルスソフト 】 ｳｨﾙｽﾊﾞｽﾀｰ2010  <br>  【その他のSecurty対策 】 ﾙｰﾀｰで無線って事なのでしょうか･･･  <br>  【 ウイルススキャン結果】 いくつか出てきましたがよく分かりませんでした  <br>  【スレログやテンプレを読んだか】 今から読みます  <br>  【hostsファイルの変更】無　  <br>  【PeerGuardian2の導入】無  <br>  【説明】 3月4日の午前3時頃にｱｶﾊｯｸのURLを踏んでしまいました。  <br>  　　　　　踏んでしまった際にｳｨﾙｽﾊﾞｽﾀｰの警告画面になり、ｱｶﾊｯｸURLを踏んでしまったと気づきました。  <br>  　　　　　踏んでしまったﾒｲﾝPCでROを起動したままでﾛｸﾞｱｳﾄ後にｱｶﾊｯｸにあってしまうのではと不安です。  <br>  　　　　　警告画面なので感染してしまったのか分からなく、対策を聞きにきました。  <br>  　　　　　気を抜いていて踏んでしまった自分が本当に情けないです。  <br>  　　　　　踏んでしまった直後にｻﾌﾞPCでｱﾄﾗｸｼｮﾝIDの変更を行いました。  <br>  　　　　　こういう事は初めてで、専門的なことは分からなく説明不足かもしれませんが教えていただけると助かります。 <>
（○口○*）さん<>sage<>10/03/04 09:16 ID:dNbeJpvJ0<> &gt;【不審なアドレスのクリックの有無　】 2chのｽﾚ　http://www■4gameranking■com/flash/0020856■zip  <br>  <br> どう見ても、アカハック間違い無しです。 <br>  <br> &gt;【WindowsUpdateの有無】 ちょっと分かりません･･･どうやって調べるのでしょうか･･･  <br>  <br> IEを起動し、ツールからWindowsUpdateを実行。 <br>  <br> &gt;【 ウイルススキャン結果】 いくつか出てきましたがよく分かりませんでした  <br>  <br> 幾つか出てくる時点でアウトです。早急にPCリカバリ、またはOSの再インストールを行ってください。 <br>  <br> &gt;　　　　　警告画面なので感染してしまったのか分からなく、対策を聞きにきました。  <br>  <br> 正確なメッセージや、スキャンによる検出結果がないと、エスパーじゃないのでなにもわかりません。 <br>  <br> 基本的にzipは落としただけでは感染せず、解凍して実行しなければ動きませんが、拡張子偽造などなら <br> そのまま感染することも。 <br>  <br> &gt;　　　　　踏んでしまったﾒｲﾝPCでROを起動したままでﾛｸﾞｱｳﾄ後にｱｶﾊｯｸにあってしまうのではと不安です。  <br> &gt;　　　　　踏んでしまった直後にｻﾌﾞPCでｱﾄﾗｸｼｮﾝIDの変更を行いました。  <br>  <br> 起動中に踏む→ログアウト（まだパスワードは盗まれていない） <br> クリーンなPCからパス変更（パスワードは盗まれない） <br> 感染したPCでパスワード入力・変更を行わなければ基本的には大丈夫です。 <br>  <br> 【行わなければならないこと】 <br> 必要なデータのバックアップを行った後（ROならSSやエンブレムキャッシュ、一般アプリなら作成したデータ、 <br> メールソフトのデータやIEのお気に入りなどもバックアップすると良いでしょう）、PCのリカバリorｵS再インストール。 <>
567<>sage<>10/03/04 09:38 ID:4lCEGOrz0<> 567です教えていただきけてうれしいです。ありがとうございます(´･ω･｀) <br>  <br> スキャンの結果ですがセキュリティの脅威のCookie検出と出たのでウィルスなんでしょうか･･･ <br>  <br> ROはｱｲﾃﾑの移動とﾛｸﾞｱｳﾄした時間をﾒﾓとったりして一旦ログアウトさせました。 <br>  <br> Windowsアップデートも行いました。 <br> URLを踏んでしまったﾒｲﾝPCで装備移動させるためにｷｬﾗｸﾀｰｾﾚｸﾄのﾊﾟｽﾜｰﾄﾞを入力したしまったので <br> 今から急いでｻﾌﾞPCでﾊﾟｽﾜｰﾄﾞを変えようと思います。 <br>  <br> ﾊﾞｯｸｱｯﾌﾟも今から方法を調べてやってみます。ﾘｶﾊﾞﾘか再ｲﾝｽﾄしてまた気合で無線LANの設定もしてみます(´･ω･｀) <br>  <br> ｻﾌﾞPCもﾒｲﾝPCも無線LAN接続なのですがｻﾌﾞPCには何の影響も無いのでしょうか･･･？ <br> 何度も聞いて申し訳ありませんorz <>
（○口○*）さん<>sage<>10/03/04 10:12 ID:JA3e1Bto0<> <a href="../test/read.cgi/livero/1256890835/569" target="_blank">&gt;&gt;569</a> <br> ウイルス感染後に、サブPCとメインPCでファイルのやりとりをしていなければ、問題無いです。 <>
（○口○*）さん<>sage<>10/03/04 10:27 ID:dNbeJpvJ0<> ＞URLを踏んでしまったﾒｲﾝPCで装備移動させるためにｷｬﾗｸﾀｰｾﾚｸﾄのﾊﾟｽﾜｰﾄﾞを入力したしまったので  <br> ＞今から急いでｻﾌﾞPCでﾊﾟｽﾜｰﾄﾞを変えようと思います。  <br>  <br> 大馬鹿者〜最悪のことを…キャラパスだけだからまだいいものの…WindowsUpdateより先に、PCのリカバリだろうが。 <br>  <br> １．（仕方ないので）サブPCでキャラパス変更 <br> ２．メインPCをネットワークから物理的に切断 <br> ３．最低限必要なデータをバックアップ <br> ４．PCリカバリorOS再インストール <br> ５．WindowsUpdateを全てあてる（ここで初めてネットワークに接続） <br> ６．セキュリティソフトの導入とパターン更新 <br> ７．必要なアプリの導入 <br> ８．バックアップしたデータをスキャンして不審なファイルが見つからないことを確認した上で戻す <br> ９．ROをプレイ <>
（○口○*）さん<>sage<>10/03/04 11:15 ID:Msen2nR30<> 個人的にこういう検体の情報はありがたい。 <br> 拾ってみた。ファイル名はzipだけど実際はrar。 <br> 解凍すると MS-aionPlayncmaohuaJP■exe AIONのファイルを偽装しているくさい。 <br> 700kB以上とトロイにしちゃデカすぎるので7-Zipで解凍したら <br> 2008年のコミケの同人絵(たぶん増量用のダミー)と <br> 製造日が2月2日のmxd■exe。PcClient系バックドア。 <br> ttp://www.virustotal.com/analisis/512be79b4fb0d0830c316723525422875e1ad3159b6692859f7e5f970c080a54-1267668496 <br> バスター(Trendmicro)はスカったので提出済み。 <>
（○口○*）さん<>sage<>10/03/04 18:53 ID:eJMlRrcs0<> <a href="../test/read.cgi/livero/1256890835/569" target="_blank">&gt;&gt;569</a> <br> メーカー製PCならリカバリ後に古いAdobeReader(AcrobatReader)が <br> インストールされる可能性がある <br> そこらへんもちゃんとアップデートさせましょう <br> Readerに関しては使わないならアンインストール <br> Javaランタイムもだな <>
（○口○*）さん<>sage<>10/03/04 21:07 ID:O9ZkQ9/R0<> 一通りアップデートが終わったと思ったら、SecuniaPSIを走らせるのだ。 <br> あれ、オンラインサービスになったらいいのにね。 <>
（○口○*）さん<>sage<>10/03/04 22:14 ID:s/rK1BEV0<> SecuniaOSI というオンライン版あるよ！ <>
（○口○*）さん<>sage<>10/03/04 22:17 ID:0c0S7hai0<> <a href="../test/read.cgi/livero/1256890835/574" target="_blank">&gt;&gt;574</a> <br> SecuniaOSI <br> MyJVN バージョンチェッカ <>
（○口○*）さん<>sage<>10/03/04 22:19 ID:O9ZkQ9/R0<> あ、あったのかすまんorz <>
（○口○*）さん<>sage<>10/03/06 15:32 ID:t9d99j2b0<> Operaブラウザに深刻な脆弱性、パッチは未公開 <br> ttp://www.itmedia.co.jp/enterprise/articles/1003/05/news014.html <br>  <br> あまり細かく書かれていないけど、回避方法は別のブラウザを使う以外は無いと言うことかな？ <>
（○口○*）さん<>sage<>10/03/07 01:52 ID:Qk0PyMul0<> 【　 　 　 気付いた日時　 　 　 　 　 】 3/6 22:00頃 <br> 【不審なアドレスのクリックの有無　】 R.M.CのHeimdalレア装備板 http://jpan■jp/?Qw3x <br> 【他人にID/Passを教えた事の有無】 No <br> 【他人が貴方のPCを使う可能性の有無】 No <br> 【 　 　ツールの使用の有無　 　 　 】 No <br> 【　 ネットカフェの利用の有無　 　　】 Yes <br> 【　 　　 OS　 　 】 Windows 7 64bit  <br> 【使用ブラウザ 】 FireFox 3.6 <br> 【WindowsUpdateの有無】 昨日に確認 <br> 【　アンチウイルスソフト 】 ESET Smart Secrity 4.0 <br> 【その他のSecurty対策 】 特に無し　FirefoxのNo Script使用程度です。 <br> 【 ウイルススキャン結果】 上記アンチウィルスソフトで検索結果、HIT無し <br> 【スレログやテンプレを読んだか】 今から読みます <br> 【hostsファイルの変更】　無 <br> 【PeerGuardian2の導入】　無 <br> 【説明】 <br> サブPCで、R.M.C(http://www5.big.or.jp/~haya/rmc/)のHeimdalレア装備板で <br> 「買）アンフロ風鎧38M」の記事内【その他コメント】欄にあるURLをクリックしたところ <br> 以下の警告がESETより発せられました。 <br>  <br> -------------------------------------------------------------------- <br> http://www■matubusi■net/zhu/yanyan■rar <br> Win32/Kryptik.BMの亜種 トロイの木馬 <br> 接続が切断されました - 隔離しました <br> -------------------------------------------------------------------- <br>  <br> ファイルをDLしようとしたみたいですが、行っておりません。 <br> 速やかに有線LAN及び無線LANを切断し、ウィルスキャンを行ったところ <br> 脅威となるものの検出は行われませんでした。 <br>  <br> その後、メインPCでガンホーID/PWの変更、キャラクターの全PW変更を行いました。 <br>  <br> 現在メインPCで確認しておりますが今のところ何らかのアクションは無いようです。 <br>  <br>  <br> こういったrar形式やzip形式をDLさせるタイプは <br> URLを踏んだだけでアカウントハックが実行されるのでしょうか。 <br> それともDLを行ったファイルを解凍しなければ問題ないのでしょうか。 <br>  <br> 今からテンプレとスレログ確認してきます。 <>
（○口○*）さん<>sage<>10/03/07 02:21 ID:fjnquMeo0<> 怪しいＵＲＬは絶対クリックしません <br> 怪しいＵＲＬは絶対クリックしません <br> 怪しいＵＲＬは絶対クリックしません <br>  <br> モニタのとこに付箋でも貼っておきましょう <>
（○口○*）さん<>sage<>10/03/07 03:14 ID:DKnmX56R0<> <a href="../test/read.cgi/livero/1256890835/579" target="_blank">&gt;&gt;579</a>のURLをhttp://www.gred.jp/でチェックしてみたけど、どっちも安全って…… <br>  <br> ひょっとしてダメチェッカー？ <>
（○口○*）さん<>sage<>10/03/07 04:08 ID:VAcBYa+z0<> <a href="../test/read.cgi/livero/1256890835/581" target="_blank">&gt;&gt;581</a> <br> 単に転送しているだけだしね。でもチェッカーを過信するのは阿呆。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/579" target="_blank">&gt;&gt;579</a> <br> 解凍して実行しないと発動はしない。 <br>  <br> ただし、他の何かを同時にダウンロード・起動させていてすり抜けている可能性もあるため安全である保証はできません。 <br> ESETだとなんか抜けてそうな気がしなくもない。 <br>  <br> 安全策をとってOS再インストールコースにするか、ダウンロード前にブロックしたと安心して(複数のエンジンでオンラインスキャン <br> をするなどしてチェックした上で）使い続けるかは自己責任になります。 <>
579<>sage<>10/03/07 05:49 ID:Qk0PyMul0<> <a href="../test/read.cgi/livero/1256890835/582" target="_blank">&gt;&gt;582</a> <br>  <br> やはり確実に安全とは言えませんよね… <br>  <br> 今回は安全策としてOSを再インストールしました。 <br>  <br> 今後は不用意にURLをクリックしないようにしたいと思います。 <br>  <br> ありがとうございました。 <>
（○口○*）さん<>sage<>10/03/07 08:11 ID:91x/TYdC0<> <a href="../test/read.cgi/livero/1256890835/578" target="_blank">&gt;&gt;578</a> <br> これみてSecuniaPSIやったら <br> firefoxとoperaが(査定： 安全にブラウジングできません。このブラウザを使用した場合、少なくとも 1 個の致命的な攻撃ベクターが存在します。) <br> でIEが(査定： このブラウザに対し少なくとも 1 個の攻撃手法が存在します。下記重大性の評価を参照してください)とか <br> IEのほうがまだ安全じゃないか？という変な状態になっていた <>
（○口○*）さん<>sage<>10/03/07 09:02 ID:BSGIYZDs0<>   <br>   <br>  <a href="../test/read.cgi/livero/1256890835/568" target="_blank">&gt;&gt;568</a>にて  <br>  &gt;必要なデータのバックアップを行った後（ROならSSやエンブレムキャッシュ、一般アプリなら作成したデータ、  <br>  &gt;メールソフトのデータやIEのお気に入りなどもバックアップすると良いでしょう）  <br>  と書かれていますが<a href="../test/read.cgi/livero/1256890835/570" target="_blank">&gt;&gt;570</a>にて  <br>  &gt;ウイルス感染後に、サブPCとメインPCでファイルのやりとりをしていなければ、問題無いです。  <br>  ↑はつまり感染したPCからバックアップしたデータファイルなどをリカバリorクリーンインストールしたHDDに  <br>  入れちゃだめって事ですか？ <>
（○口○*）さん<>sage<>10/03/07 10:38 ID:orCBlruk0<> <a href="../test/read.cgi/livero/1256890835/585" target="_blank">&gt;&gt;585</a> <br> あんまり突き詰めようとすると、誰も何も答えられなくなるよ。 <br> 世の中に絶対なんてあり得ない。 <>
（○口○*）さん<>sage<>10/03/07 11:18 ID:VAcBYa+z0<> <a href="../test/read.cgi/livero/1256890835/585" target="_blank">&gt;&gt;585</a> <br> バックアップしたデータの中に、感染したファイルがまぎれていないか確認してから戻しましょう。 <br> つまり、OS入れなおしたPCにバックアップデータを戻すよりも、セキュリティソフトの導入とパターン更新を先にやれ。 <>
（○口○*）さん<>sage<>10/03/07 11:19 ID:dqiTQkBx0<> p://www.itmedia.co.jp/enterprise/articles/1003/04/news064.html <br>  <br> FirefoxはこのPNGライブラリの脆弱性が塞がれていない <br> IEは塞がれているからIEの方がまだ安全という結果になったのでは? <>
（○口○*）さん<>sage<>10/03/07 22:47 ID:YwM3+Wa/0<> <a href="../test/read.cgi/livero/1256890835/580" target="_blank">&gt;&gt;580</a> <br> どれが怪しいURLかわからなくなってるから <br> それは言わない方が良いんじゃね <>
（○口○*）さん<>sage<>10/03/07 23:57 ID:6HhBZZYL0<> ニフティの常時安全セキュリティ24で、  <br> 自分自身が作ったファイル（base169.kdc）に誤爆するみたい。  <br> 除外してアップデートすると直るそうだ。 <>
（○口○*）さん<><>10/03/10 15:19 ID:InTVW0050<> 月例age 計2件 (重要 2件) <br> ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-mar.mspx <br> ttp://blogs.technet.com/jpsecurity/archive/2010/03/10/3317967.aspx <>
（○口○*）さん<>sage<>10/03/10 19:18 ID:MYjj91If0<> IE 6と7に未修正の脆弱性見つかる、既に標的型攻撃の発生も <br> ttp://www.itmedia.co.jp/news/articles/1003/10/news025.html <br>  <br> IE8は影響なし　らしい <>
（○口○*）さん<>sage<>10/03/11 05:01 ID:cMaq3b/00<> クルパラスレにあったもの。よく見掛ける日本のあぷろだに置かれるトロイかな。 <br>  <br> 172 ：ere544 ：10/03/11 03:59 ID:/S+AU8X+0 <br> ＲＯ スパノビ冒険日記 ： 最終指令「転生ＤＯＰ６人を全て倒せ!!」 <br> tp://www■dotup■org/uploda/www■dotup■org715002■zip <>
（○口○*）さん<>sage<>10/03/11 05:06 ID:cMaq3b/00<> <a href="../test/read.cgi/livero/1256890835/593" target="_blank">&gt;&gt;593</a> <br> 日本で使われてそうなベンダーは対応済みぽい。 <br>  <br> zip(30/41) <br> ttp://www.virustotal.com/analisis/b5fbec15109e2229b7ab0d8d2524916ceff4e369fcaae3a22a8fd64e1d4a4a13-1268251315 <br>  <br> exe(31/41) <br> http://www.virustotal.com/analisis/772e1ad370c65b5c83f294ad89cbc1663eba28c74ec10a49e94610de4958055b-1268251345 <>
（○口○*）さん<>sage<>10/03/11 07:02 ID:mgj50bGO0<> バスターがスカってる。 <>
（○口○*）さん<>sage<>10/03/11 10:56 ID:cMaq3b/00<> <a href="../test/read.cgi/livero/1256890835/595" target="_blank">&gt;&gt;595</a> <br> &gt;TrendMicro 9.120.0.1004 2010.03.10 PAK_Generic.001 <br>  <br> マルウェアというよりパッカーとして引っかかってるだけなんで、提出したら別の名前つくかもしれんけど <br> 一応スカってはいないようですよ。 <>
（○口○*）さん<>sage<>10/03/11 12:05 ID:exdpO9HB0<> &gt;gred AntiVirus アクセラレータアップデートのお知らせ <br> &gt;新機能！未知のウイルスの検知を強化する、ヒューリスティック型エンジン <br> &gt;「ETHOS（エトス）」を搭載しました。 <br>  <br> だそうな。どんなもんだかね。 <>
（○口○*）さん<>sage<>10/03/11 13:07 ID:cMaq3b/00<> <a href="../test/read.cgi/livero/1256890835/597" target="_blank">&gt;&gt;597</a> <br> いれてみた。 <br>  <br> 検体のzipを解凍して、セキュリティソフトの警告を無視にして解凍完了させた。 <br> ファイルが一瞬出た直後に隔離され、ファイルが存在しなくなった。 <br> 隔離から戻すを押しても戻ってこなかった。 <br>  <br> Gumbler系とかの新種への対応という意味では保険的に入れといてもいいかもしれない。 <br> 動作自体は軽い。普通のセキュリティソフトと併用してもいいかもしれない。 <br> 誤爆隔離された場合に戻らないかもしれない危険もあるが、再インストールして、除外設定すれば済むことだ。 <br>  <br> 検体提出しようという人にとってはあるとやりにくい。という訳で私はアンインストールした。 <>
（○口○*）さん<>sage<>10/03/11 22:22 ID:mgj50bGO0<> <a href="../test/read.cgi/livero/1256890835/596" target="_blank">&gt;&gt;596</a> <br> 某セキュ板のバスターユーザーによると <br> Packer検知は実物では引っかけないんすよ。 <br> できれば subwiz.trendmicro.com あたりから送っといてください。 <>
（○口○*）さん<>sage<>10/03/12 00:01 ID:iTdg/U/H0<> <a href="../test/read.cgi/livero/1256890835/599" target="_blank">&gt;&gt;599</a> <br> 了解。提出しとく。AVGみたくヒューリスティックで検知してるとこや、Genericで検出してるとこに一通り出しとくわ。 <>
（○口○*）さん<>sage<>10/03/12 09:16 ID:/jPK/iaw0<> <a href="../test/read.cgi/livero/1256890835/579" target="_blank">&gt;&gt;579</a>  <br>  いつのまにやら毎度おなじみの福建一味ドメインはRM業者モドキになってたのか。  <br>  メジャーどころの名前はあらかた食い潰したうえに対策されているからだろうけど。  <br>   <br>  マツブシモドキWhois  <br>  Domain Name : matubusi■net  <br>  Creation Date : 2010-01-28 15:47:05  <br>  Registrant:  <br>  Organization : xiao lin  <br>  Name : xiao lin  <br>  Address : fu jian long yan xi bizhen shi qiao tou cun 58hao  <br>  City : longyan  <br>  Province/State : FJ  <br>  Country : cn  <br>  Postal Code : 364000  <br>   <br>  次はどんなモドキドメインがくるやら。  <br>  気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/03/16 01:29 ID:9atj73qk0<> <a href="../test/read.cgi/livero/1256890835/592" target="_blank">&gt;&gt;592</a>の続報 <br>  <br> IE 6/7の脆弱性：深刻な状況、早急に対策を〜掲示板に誘導書き込みのワナも <br> ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2182 <br>  <br> マイクロソフト セキュリティ アドバイザリ (981374) <br> Internet Explorer の脆弱性により、リモートでコードが実行される <br> ttp://www.microsoft.com/japan/technet/security/advisory/981374.mspx <>
（○口○*）さん<>sage<>10/03/16 10:52 ID:OOqe/4gp0<> ttp://pc11.2ch.net/test/read.cgi/hosting/1265865396/298-299 <br> xreaは何度やられれば気が済むんだw <>
（○口○*）さん<>sage<>10/03/16 13:33 ID:1YlX8Scg0<> そこの魚拓見ても大丈夫？ <>
（○口○*）さん<>sage<>10/03/16 13:39 ID:eBHDwTFM0<> <a href="../test/read.cgi/livero/1256890835/604" target="_blank">&gt;&gt;604</a> <br> ウイルスの可能性は低い…とは思うが、保証できないので <br> 心配だったら直接開かずに対象をファイルに保存して、 <br> ソースを見て何かが注入されているということだけ把握すればいいと思う <>
（○口○*）さん<>sage<>10/03/16 13:58 ID:eBHDwTFM0<> 一応 <br> 被害はs21■xrea■comのトップや管理画面や各ユーザーページなどほぼ全域と思われる <br>  <br> IFRAMEでSWFファイルが埋め込まれている <br> http://www■s21■xrea.com/cakes■swf <br>  <br> VirusTotalでは(0/42) <br> http://www.virustotal.com/jp/analisis/4d87019497f285c5f1d38151a4b747d3352ad542017a23b2e99842b041d4060c-1268700888 <>
（○口○*）さん<>sage<>10/03/16 16:13 ID:tgBkKdMq0<> 全スルーってすごくない？ <br> ウィルスだったら爆釣で <br> 大きいニュースになりそうだけど <>
（○口○*）さん<>sage<>10/03/16 16:23 ID:aNtO7bX+0<> まあ今までにも何度かやってるからね <br> ２ちゃんのVDスレでも一応報告は上がっているが、それっきりで誰も反応していないのが気になる <>
（○口○*）さん<>sage<>10/03/16 16:27 ID:aNtO7bX+0<> ああ、でもxreaスレでは10時前ぐらいから乗っ取られたという報告は上がってるな <br> その後特に改善したとかもな <br> く(お名前.comがDNSを書き換えられるなどむしろ悪化) <br> だらだら過ぎている様子 <>
（○口○*）さん<>sage<>10/03/16 16:29 ID:eBHDwTFM0<> ただ単に改ざんをアピールするためにFlash貼りたかっただけ <br> ＝Flashは本当に無害　という可能性もあるね <>
（○口○*）さん<>sage<>10/03/17 00:25 ID:UOOCwC7x0<> 向こうのログ読んだ感じだと実害なしの愉快犯っぽい <>
（○口○*）さん<>sage<>10/03/17 08:00 ID:JdepGiHe0<> 実害が無いのは不幸中の幸いなだけで、デジロックが相変わらずダメだという事実… <>
（○口○*）さん<>sage<>10/03/18 13:29 ID:9bM/CWJ80<> 天野こずえの公式サイトってどうなん <br> http://ariapokoten■sakura■ne■jp/ <>
（○口○*）さん<>sage<>10/03/18 13:30 ID:8/rsrXqN0<> <a href="../test/read.cgi/livero/1256890835/613" target="_blank">&gt;&gt;613</a> <br> aguseでもかけてろ <>
（○口○*）さん<>sage<>10/03/18 14:26 ID:0S3f2oFJ0<> <a href="../test/read.cgi/livero/1256890835/613" target="_blank">&gt;&gt;613</a> <br>  <br> &gt;1 <br> ■ このスレは『勇気が無くて見れないサイト解説スレ』ではありません ■ <>
（○口○*）さん<>sage<>10/03/21 16:02 ID:7nrrYNWt0<> ttp://www■4gameranking■com/flash/0020856■zip <br> いつもの4gamerankingだけど久々にｈ抜きで鯖板に書き込みがあったので。 <br> BOTの文字に反応して書き込んでるみたい。 <br> ちょいと中身を確認できる環境がないので丸投げですが一応。 <>
（○口○*）さん<>sage<>10/03/22 10:22 ID:y9ZOO2J30<> <a href="../test/read.cgi/livero/1256890835/616" target="_blank">&gt;&gt;616</a> <br> こないだ提出したからVTにも残ってる筈…こんな感じで。 <br>  <br> 2010.03.11(24/42) <br> ttp://www.virustotal.com/analisis/69840175fbb85d818f9cc45e39c94fa27229ce79df293ad483ef6c0bd273cea0-1268281995 <br>  <br> 今朝(30/42) <br> ttp://www.virustotal.com/analisis/69840175fbb85d818f9cc45e39c94fa27229ce79df293ad483ef6c0bd273cea0-1269220836 <>
（○口○*）さん<>sage<>10/03/22 10:30 ID:y9ZOO2J30<> あ、そうそう、そのzipの中身は、MS-aionPlayncmaohuaJP■exeでその中身は、偽装用(?)のjpegとmxd■exe。 <br> AntiVirの検出名はどちらのexeもDR/PcClient.Genでした。名前からすると、AION向け？ <br> 検出名見ると、バックドア系だね。（トレンドマイクロが未対応…バスターがんばれ） <br>  <br> 一応 <br> mxd■exe(39/42)　本体 <br> http://www.virustotal.com/analisis/512be79b4fb0d0830c316723525422875e1ad3159b6692859f7e5f970c080a54-1269221095 <br>  <br> MS-aionPlayncmaohuaJP■exe(34/42)　本体を内蔵 <br> http://www.virustotal.com/analisis/9fc2735ed0023b6ce977f0c7fd322ac37848077e2b589d4b42635095591b62fa-1269221099 <>
（○口○*）さん<>sage<>10/03/22 10:31 ID:y9ZOO2J30<> 追記：3/11に入手した検体の情報です、現時点での再入手は試みてないので、入れ替えられていないかどうかは不明。 <>
（○口○*）さん<>age<>10/03/23 10:44 ID:1Fq4A5P+0<> 未実装システム情報スレ　389  <br> ■公式HPの公知を速攻で書き写すスレ その10■  <br> ローグ･チェイサー238  <br>  <br> 以上のスレに投稿されたもの。検出率悪いので警告のためにageときます。 <br>  <br> −−−−− <br> 【RO】魂HLで狭間に行ってみた <br> tp://www■uproda■net/down/uproda011186■zip <br> −−−−− <br>  <br> 検出率かなり悪いです。 <br> 検体提出する予定ですが、今、時間ないので、提出作業は午後になりそう。 <br> 早目に提出できる方がおられましたらよろしく。 <br>  <br> uproda011186■zip(15/42) <br> http://www.virustotal.com/analisis/115a34356ef137f83d45f978687d1907e5b50193429838f689969412d656663a-1269308468 <br>  <br> 中身 <br> syplay■exe(17/42) <br> ttp://www.virustotal.com/analisis/081fa00a6edfbe5805eadf0319e0acd89a95a24c0c3fbde5e06b34b1eb9cf3cc-1269308483 <>
（○口○*）さん<>sage<>10/03/23 11:38 ID:4dciX9b/0<> 某割れ厨SS晒しトロイが、nPro起動するROでも活動するっぽい。  <br>   <br>  微妙にスレチなのでsage <>
（○口○*）さん<>sage<>10/03/23 13:37 ID:/sjLQ1r80<> 616で書き込みに使われたホスト <br>  <br> pc2.jupiter-1-unet.ocn.ne.jp <br> ジュピター電算機システム株式会社/？/？ <br>  <br> なんか普通のソフト開発会社から書き込みしてたみたいなのでBOTネットにでもなってるのかしら？ <>
（○口○*）さん<>sage<>10/03/23 14:55 ID:8SoaAXDa0<> 重要度“最高”の3件を含む全5件の脆弱性を修正した「Firefox」v3.6.2が公開  <br>  <br> http://www.forest.impress.co.jp/docs/news/20100323_356318.html <>
（○口○*）さん<><>10/03/23 14:59 ID:DxXRl6On0<> <a href="../test/read.cgi/livero/1256890835/622" target="_blank">&gt;&gt;622</a> <br> ホスト名で検索を掛けると他にもブランド品コピーspamを投稿しているようなので、その可能性が高いかと。 <>
（○口○*）さん<>sage<>10/03/23 15:27 ID:1Fq4A5P+0<> <a href="../test/read.cgi/livero/1256890835/616-618" target="_blank">&gt;&gt;616-618</a> <br> &gt;620提出のついでに、再入手してみた。3/17時点でファイルが置き換えられていた模様。 <br> ファイルの構成は変わらず。一緒に検体提出しときます。 <br>  <br> 0020856■zip(23/42) <br> http://www.virustotal.com/analisis/39a0e0285d0b49cb0e03fdc8e30656f2390bc995c6e8c07ba2f1e4122f4322fc-1269325297 <br>  <br> MS-aionPlayncmaohuaJP■exe(24/42) <br> http://www.virustotal.com/analisis/22a5985a20b5c57fe556d445ed1309f2a616077a1f7f66a717bdc3fb45f66490-1269325350 <br>  <br> mxd■exe(29/42) <br> http://www.virustotal.com/analisis/6bf4beec8c1bb30be45b29207d181b895759f9183249180437062608c0e255dd-1269296776 <>
（○口○*）さん<>sage<>10/03/23 16:06 ID:nowH1FB20<> あれに引っかかるのは限定された相当の馬鹿でしょ <br> こんな感じらしいけど <br>  <br> 758 名前：番組の途中ですが名無しです[sage] 投稿日：2010/03/23(火) 03:07:20 ID:q2I00Edg <br> <a href="../test/read.cgi/livero/1256890835/621" target="_blank">&gt;&gt;621</a> <br> [起動時] <br> 初期化処理 <br> 乱数生成 <br> トラップ発動 <br> 　　ユーザ名、OS、IP、他取得 <br> 　　スクリーン情報取得 <br> 　　クリップボード取得 <br> 　　config.xml読み込み <br> 　　ディレクトリパス取得 <br> C:配下に乱数名でディレクトリ作成 <br> スクリーンショット撮影して保存 <br> コントローラ生成 <br> 終了時に画像アップロードイベントを呼ぶように設定 <br> ウィドウ表示 <br>  <br> [終了時] <br> アップロード <br> 壁紙を警告文に変更 <br> サイトを開く <br> 作成したディレクトリを削除 <br> ウィンドウを消す <br>  <br> 昨日の状態 <br> 結果: 1/42 (2.38%) <br> ttp://www.virustotal.com/jp/analisis/0f84cd9843946f879e2b9ff8e9ccd77686af1a62c6fb9cd1af897205d7691422-1269261104 <>
（○口○*）さん<>sage<>10/03/23 18:08 ID:KINiGLJt0<> ついさっき、誤ってzipファイルのURLクリックしたら <br> Trojan.Win32.Pincav.xqpっていうトロイが検出されたんだけど <br> アカハックかな？ <>
（○口○*）さん<>sage<>10/03/23 18:13 ID:VhuA8c2T0<> どうみても害をなすトロイです。垢ハクどころじゃないと思うから <br> ネット切ってPCクリーンインストールしてこい <>
（○口○*）さん<>sage<>10/03/23 18:15 ID:1Fq4A5P+0<> <a href="../test/read.cgi/livero/1256890835/627" target="_blank">&gt;&gt;627</a> <br> アドレスもなにもわからないなら回答しようがないわ。誤検出かもしれんし。 <br> <a href="../test/read.cgi/livero/1256890835/2" target="_blank">&gt;&gt;2</a>の相談用のテンプレ位使えよ。 <br>  <br> でも、その(カスペの)検出名は、&gt;620の検体と一緒。提出直後のメールで、新種としてその名称の返答が来た。 <br> 亜種区別の部分まで同じ名称だから、同じものかもね。 <>
627<>sage<>10/03/23 18:28 ID:KINiGLJt0<> <a href="../test/read.cgi/livero/1256890835/620" target="_blank">&gt;&gt;620</a>と同じです <br>  <br> ハックですか・・・おわた・・・ <>
（○口○*）さん<>sage<>10/03/23 19:22 ID:1Fq4A5P+0<> <a href="../test/read.cgi/livero/1256890835/630" target="_blank">&gt;&gt;630</a> <br> PCリカバリか、OS再インストールコースいってらっしゃい <>
まとめ臨時 </b>◆kJfhJwdLoM<b><>sage<>10/03/23 20:03 ID:pNfj+oEw0<> Firefox 3.6.2アップデート。 <>
（○口○*）さん<>sage<>10/03/23 20:25 ID:G0z808F50<> <a href="../test/read.cgi/livero/1256890835/628" target="_blank">&gt;&gt;628</a>のレスを見た後すぐにリカバリしてきました <br> 第三者がログインした形跡もなかったので、ハックは免れたみたいです <br> すぐにPASS変更しました <br>  <br> お騒がせして申し訳ありませんでした <>
（○口○*）さん<>sage<>10/03/23 22:38 ID:n7rENxSf0<> Operaも10.51きたな。 <>
（○口○*）さん<>sage<>10/03/24 03:08 ID:hEX+BbPTO<> いつの間にかNOD32の改良版？っぽいｽﾏｰﾄｾｷｭﾘﾃｨってのが出てるのね  <br>   <br>  ここ３年くらいずっとカスペだったんだけど2010にしてから反応が過敏になりすぎて、乗り換えようか悩んでる  <br>  NOD32はカスペ並って評価をどっかで見たけど、使ってる人いたら意見貰えないだろうか <>
（○口○*）さん<>sage<>10/03/24 03:12 ID:JGiBkN+00<> NOD32 AntiVirus使用 <br> 動作は異常に軽いが、一年ちょい使ってて何かしらを検知したことが一度もない…… <>
（○口○*）さん<>sage<>10/03/24 03:17 ID:mOzjzpDG0<> <a href="../test/read.cgi/livero/1256890835/635" target="_blank">&gt;&gt;635</a> <br> カスペ並というのがどっから出た意見なのか知らんけど、見るべきものはその軽さだけ。 <br>  <br> 検出率はそれなり。新種への対応はかなり遅い。新種のパターン増やすよりヒューリスティックって <br> 方向っぽいけどノートン並みの対応速度の遅さというのはどうなんだろう。 <br>  <br> 個人的には、軽さを求める人にしか勧めないと思う。今なら軽さと検出率が両立したAntiVirあるしな。 <>
（○口○*）さん<>sage<>10/03/24 03:22 ID:hU5Hur930<> <a href="../test/read.cgi/livero/1256890835/636" target="_blank">&gt;&gt;636</a> <br> 踏まなければ検知しないのは、本来当然であること <>
（○口○*）さん<>sage<>10/03/24 04:42 ID:Ux0rzXPgO<> 携帯から失礼します。  <br>  630のタイプは、  <br>  URLクリックの段階で気付いて  <br>  DL選択でキャンセルでもアウトですか？  <br>  PCリカバリーすらできないギルメン二人が、  <br>  上記の状態らしくて。  <br>  助言を頂けると幸いです。 <>
（○口○*）さん<>sage<>10/03/24 05:12 ID:mOzjzpDG0<> <a href="../test/read.cgi/livero/1256890835/639" target="_blank">&gt;&gt;639</a> <br> ダウンロードした後に解凍して実行しないと感染はしない。 <br>  <br> ただ、そのzipに到達するまでの間に他の何かを落としているとか、zipに偽装した実行ファイルだったりとか <br> 可能性はいろいろ考えられるので、安全であるとの保証は行えません。 <>
639<>sage<>10/03/24 05:39 ID:Ux0rzXPgO<> 640様  <br>   <br>  参考になりました。  <br>  ギルメンには不安なら友人かお店に頼むなりして、  <br>  自己責任できちんと対応させるようにします。  <br>   <br>  ご丁寧な説明ありがとうございました！ <>
（○口○*）さん<>sage<>10/03/24 05:42 ID:C8EQWUb20<> リカバリすらできない奴の言ってる事は信じられん <>
（○口○*）さん<><>10/03/24 07:41 ID:YF37RZCs0<> どうせWGAも通らない環境なんだろ <>
（○口○*）さん<>sage<>10/03/24 13:36 ID:hMU+yDMu0<> http://picopico2■dip■jp/uploader/data/1/1269277702385■txt <br>  <br> ピコロダで上記のアドレスのtxtを踏んだのですが、真っ白な画面で何も表示されませんでした。 <br> ハックでしょうか？ <>
（○口○*）さん<>sage<>10/03/24 13:45 ID:Dd0cx4L20<> うん <>
（○口○*）さん<>sage<>10/03/24 13:50 ID:Hs49M4nu0<> ただの0バイトのファイルの模様 <br>  <br> ちなみに <br> ・このスレは『勇気が無くて見れないサイト解説スレ』ではありません (<a href="../test/read.cgi/livero/1256890835/1" target="_blank">&gt;&gt;1</a>) <br> ・ページの外見とハックは関係ありません <br> (a)ページが真っ白だからといって垢ハックとは限りません <br> 　　サーバの不調で意図せずページが表示されない(真っ白)の場合もありますし、 <br> 　　うｐろだだとわざと意味のないファイルをうｐする人もいます(多分コメント欄で何か発言したいだけ) <br> (b)逆にページが普通だからと言って安心はできません <br> 　　カモフラージュとして普通のページを表示しつつ裏で垢ハック発動というページも存在します <>
（○口○*）さん<>sage<>10/03/24 13:55 ID:hMU+yDMu0<> <a href="../test/read.cgi/livero/1256890835/646" target="_blank">&gt;&gt;646</a> <br> 迅速な反応ありがとうございます。 <br> ここ以外で相談するところを知らなかったので申し訳ないです。 <>
（○口○*）さん<>sage<>10/03/24 18:48 ID:fxbhVsMx0<> 迷ったら　物（凄い勢いで誰かが）質（問に答える）スレ　がオススメ <br> らいぶろか2chの初心者の質問板にある、ただし答えてもらえるかどうかの保証はない <>
635<>sage<>10/03/24 20:39 ID:hEX+BbPTO<> 意見ありがとう  <br>  ｽﾏｰﾄｾｷｭﾘﾃｨは軽いだけで微妙か〜  <br>  カスペは過敏だけどちゃんと監視してるって納得するかぁ  <br>   <br>  ところで<a href="../test/read.cgi/livero/1256890835/637" target="_blank">&gt;&gt;637</a>の言ってる両立してるｱﾝﾁｳｨﾙｽって何てソフト？ <>
（○口○*）さん<>sage<>10/03/24 20:47 ID:CTHNd7iM0<> <a href="../test/read.cgi/livero/1256890835/649" target="_blank">&gt;&gt;649</a> <br> AntiVirって書いてるから、Avira AntiVirを指していると思われ <>
（○口○*）さん<>sage<>10/03/24 22:25 ID:mOzjzpDG0<> <a href="../test/read.cgi/livero/1256890835/649" target="_blank">&gt;&gt;649</a> <br> AntiVirって書いたのに… <br> ttp://www.avira.com/jp/ <>
（○口○*）さん<>sage<>10/03/25 00:15 ID:SS/TQQA5O<> ギャー！申し訳ない  <br>  ｱﾝﾁｳｨﾙｽを略してるのかと思ってたorz  <br>  Antivirって名前だったのね…  <br>  しばらくサブＰＣで使ってみて良さげならメインにも入れようかな  <br>  ちなみに、カスペから乗り換える選択肢ってあると思う？ <>
（○口○*）さん<>sage<>10/03/25 02:05 ID:+x8Q49sK0<> カスペの期限あるならわざわざ変える必要ないんじゃない <br> 期限切れてから金かけたくないならどうぞ <br> ただしFW的機能はない <>
（○口○*）さん<>sage<>10/03/25 02:14 ID:eiH0PNzQ0<> AntiVir+COMODOの俺参上 <>
（○口○*）さん<>sage<>10/03/25 18:25 ID:BcM4YoQ50<> ぴころだにて  <br>  3 1269499549736.zip ACK を調節してスキル速度を上げる程度の能力【RO編】  <br>   <br>  トロイが張られているので注意。  <br>  ファイルはtrojan.win32.pincav.xqp <>
（○口○*）さん<>sage<>10/03/26 00:21 ID:Vh6b4f800<> <a href="../test/read.cgi/livero/1256890835/655" target="_blank">&gt;&gt;655</a> <br> 削除ずみ？見つかりませんでした。 <>
（○口○*）さん<>sage<>10/03/26 00:34 ID:Vh6b4f800<> &gt;235 ：名無しさん＠お腹いっぱい。：2010/03/24(水) 23:06:50 ID:6lXsjoGX0 <br> &gt;新しく絵チャット設置しました!! <br> &gt;絵に興味のある方、交流しましょ〜♪(*・ω・) <br> &gt;tp://aimeblog■com/ragnarok2ndw/ <br>  <br> いつものiframeで、4gamerkingを呼び出す奴。 <br>  <br> いつも通り、/xin/ を呼び出すのだが、難読化が進んでいる。3/24に置き換えられた模様。 <br> 呼び出される本体の抽出しようと思ったけど、凄く面倒になってたのでパス。 <br>  <br> sandbox環境ある人、呼び出している本体のアドレス確認お願い。 <>
（○口○*）さん<>sage<>10/03/26 00:52 ID:Vh6b4f800<> <a href="../test/read.cgi/livero/1256890835/657" target="_blank">&gt;&gt;657</a>(続き) <br> 本体じゃなくて呼び出しスクリプトですが…更新直後だけあって、検出率流石に悪いね。 <br>  <br> xin.htm(11/42) <br> http://www.virustotal.com/analisis/875f514ef3ef8165ac6d9fad9ba3b5e760eeb6c76287390dcd8bcddcf771f23a-1269531655 <br> pack.js(0/42) <br> http://www.virustotal.com/analisis/fad075d6c2fdc882a5d65589fb9738d822bb0bc435bf3895850e7b33a047e829-1269531660 <br> pack.css(1/42) <br> http://www.virustotal.com/analisis/e17cb278506e0cdcb9f52cdb2da2aa4080103b2a5b5146a5a43a37c6226baeec-1269531678 <br>  <br> xin.htm : Trojan.JS.Agent.bhm(Kaspersky) <br> pack.js : NotDetected <br> pack.css : Trojan.JS.Zapchast.db(Kaspersky) <>
（○口○*）さん<><>10/03/26 06:19 ID:JYeOBkrL0<> たまたまPG2のログを見て気づいたんですが、パッチ鯖に繋ぐときや  <br>  普通にRO起動中でも中国・台湾・韓国IPと通信してるんですね・・・  <br>  クライアント起動が高確率で失敗するのと関係あるのかなー <>
（○口○*）さん<>sage<>10/03/26 06:34 ID:xHsl7Rvf0<> <a href="../test/read.cgi/livero/1256890835/657" target="_blank">&gt;&gt;657</a> <br> iframeじゃなくてframeで他人のブログ表示してるみたいだね。 <br> で、その下にもう一つ隠しframeで4gamerkingを呼び出す奴 <br>  <br> aimeblog.com のドメイン情報 <br> 有効期限 2010-03-02 07:24:09 <br>  <br> Googleセーフブラウジングで4gamerkingからblog86fc2■com/へいったら <br> FC2のブログで感染してるのが3つ。1つはPWかかってるので確認不能。 <br>  <br> metamonbuyobuyo■blog12■fc2■com/ <br> /head&gt;&lt;iframe src=&quot;ＨＴＴＰ://blog86fc2■com/xin&quot; width=30 height=0&gt;&lt;/iframe <br>  <br> takeyou1017■blog97■fc2■com/ <br> frame src=&quot;ＨＴＴＰ://blog86fc2■com/xin&quot; width=30 height=0&gt;&lt;/iframe&gt;&lt;/body <br> この2つも4gamerkingへ誘導されるみたいだけど、Aguseのカスペルスキーはスルー <br>  <br> サイト blog86fc2■com/xin の調査結果　入力されたページあるいはファイルは存在しませんでした。 <>
（○口○*）さん<>sage<>10/03/26 08:27 ID:Vh6b4f800<> 検体提出先変更 <br> MicroWorld(eScan) &lt;samples@mwti.net&gt; → &lt;samples@escanav.com&gt; <br>  <br> 一昨日提出分の回答はmwti.netのままだったけど、今日提出した分の返答はescanav.comに変わっており <br> 文面中の提出先アドレスが書き換えられていました。 <>
（○口○*）さん<>sage<>10/03/27 21:06 ID:ahoNcovS0<> tp://www■atwikisjp■com/blog/ <br>  <br> リンク辿ってみたけど、404が多く、本体に到達できず。htmlのファイルは27日付かな。 <br>  <br>  <br> tp://www■yaplogjp■com/blog/ <br> こっちはほぼ一緒の構造だったが、404のファイルが少なかった。swfのファイルが全滅なのは上と一緒。 <br> 本体ファイルは tp://www■yaplogjp■com/Blog/c■exe <br> こっちは3/22付で作成。 <>
（○口○*）さん<>sage<>10/03/28 14:59 ID:OhxBynWQ0<> 某RO関連スレに貼られていたもの <br>  <br> 新武器・防具情報(詳細情報、セット情報)追加 <br> tp://gamepaslog.com■wiki■FrontPage/ <br>  <br> ↑aguseでTrojan-Downloader.JS.Iframe.apkを発見とのこと <br> 詳細についてはこのスレの皆様によろしくお願いしたいです。 <br> 自分はセキュリティ系詳しくないので。 <>
（○口○*）さん<>sage<>10/03/28 18:25 ID:oICy4yZ/0<> <a href="../test/read.cgi/livero/1256890835/663" target="_blank">&gt;&gt;663</a> <br> 有名な真っ黒ドメイン <br> ドメインごとNGしとけ <br>  <br> 専ブラならtp://でもリンクされる <br> いくら詳しくなくても.と/くらいの区別はつけてくれ <>
（○口○*）さん<>sage<>10/03/28 19:01 ID:jCc+FH6U0<> <a href="../test/read.cgi/livero/1256890835/664" target="_blank">&gt;&gt;664</a> <br> 最後二行は言い過ぎ <br> そこにケチ付けるなら、他にもいっぱい言う相手がいるんじゃねの？ <>
（○口○*）さん<>sage<>10/03/28 19:02 ID:Jq1jJkiQ0<> そういう問題じゃない <>
（○口○*）さん<>sage<>10/03/28 19:05 ID:jCc+FH6U0<> ああ、ドットを伏せにしてなかったのか。 <>
（○口○*）さん<>sage<>10/03/28 21:26 ID:UV83noRJ0<> <a href="../test/read.cgi/livero/1256890835/664" target="_blank">&gt;&gt;664</a> <br> そこまで言うなら、正しい（？）マスクの仕方を説明する位しとけよ。 <br>  <br> あと、ttp://までならほとんどの専ブラでリンク扱いされるが、tp://まで対応するのは少数じゃないかな。 <br> 安全の為には、tp://で怒る必要はないと思う。<a href="../test/read.cgi/livero/1256890835/2" target="_blank">&gt;&gt;2</a>の注意点でも、そこまで注意するようには言われていない。 <br> （また、言う必要もないと思う） <br>  <br> 今回は、ドメイン名部分のドットが消えてないので、（tp://がリンクになる少数の専ブラ使用者に限っては） <br> ■の前までがリンク扱いされ、トップページまでは誤ってクリックしかねないんだろうな。 <br>  <br> 書き直すなら、こういう書き方になる。（↓） <br>  <br> 　&gt;663 （○口○*）さん sage 10/03/28 14:59 ID:OhxBynWQ0 <br> 　&gt;某RO関連スレに貼られていたもの <br> 　&gt; <br> 　&gt;新武器・防具情報(詳細情報、セット情報)追加 <br> 　&gt;tp://gamepaslog■com/wiki/FrontPage/ <br> 　&gt; <br> 　&gt;↑aguseでTrojan-Downloader.JS.Iframe.apkを発見とのこと <br> 　&gt;詳細についてはこのスレの皆様によろしくお願いしたいです。 <br> 　&gt;自分はセキュリティ系詳しくないので。 <>
（○口○*）さん<>sage<>10/03/28 21:34 ID:UV83noRJ0<> <a href="../test/read.cgi/livero/1256890835/663" target="_blank">&gt;&gt;663</a>（&gt;668) <br> tp://gamepaslog■com/wiki/FrontPage/ <br>  <br> フレームで偽装用ページ＋4gameranking（既知のマルウェア配布サイト）を開くもの。 <br> <a href="../test/read.cgi/livero/1256890835/660" target="_blank">&gt;&gt;660</a>で説明されてるのと中身は一緒ってことだね。 <>
（○口○*）さん<>sage<>10/03/29 17:31 ID:qXpnS4ID0<> <a href="../test/read.cgi/livero/1256890835/658" target="_blank">&gt;&gt;658</a> <a href="../test/read.cgi/livero/1256890835/669" target="_blank">&gt;&gt;669</a> <br> 4gamerankingのはIE6・IE7のゼロデイスクリプトになっていますね。 <br> シェルコードの難読化が面倒な物になっていて <br> Wepawetで何も引っかけてくれないので <br> 何が降ってくるかは未確認です <br> (いつも通りなら /xin/xia.exe ですが…)。 <br> ここに限らず珍しくもなんともない手法になっちゃったので <br> IE6・IE7の利用者はとっととIE8にするか他のブラウザに乗り換えましょう。 <>
（○口○*）さん<>sage<>10/03/29 18:22 ID:qXpnS4ID0<> <a href="../test/read.cgi/livero/1256890835/662" target="_blank">&gt;&gt;662</a> <br> ah14.htm MS06-014 (IE) <br> ah90.htm MS09-002 (IE) <br> nop.htm MS09-037 (MSVideo ATL) <br> webs.htm Flash + Office <br> こちらは全て阻止可能な物です。 <>
（○口○*）さん<>sage<>10/03/30 10:59 ID:AEtwCvmR0<> Internet Explorerのセキュリティ更新の事前告知 (定例外) <br> ttp://blogs.technet.com/jpsecurity/archive/2010/03/30/3321898.aspx <br> 配布は明日。 <br> 他の脆弱性も合わせて修正するので対象はIE5〜8らしい <>
（○口○*）さん<>sage<>10/03/30 11:18 ID:MH5duli00<> <a href="../test/read.cgi/livero/1256890835/671" target="_blank">&gt;&gt;671</a> <br> いや、その情報、どのセキュリティソフトでって説明加えないと無意味なんだけど。 <>
（○口○*）さん<>sage<>10/03/30 13:21 ID:tbS2bFEK0<> 一応これもはっとくか <br>  <br> IE向け緊急パッチを31日に公開しゼロデイ攻撃へ対応 - 別の深刻な脆弱性も解消 <br> ttp://www.security-next.com/012324.html <>
（○口○*）さん<>sage<>10/03/30 15:36 ID:M83QE7dy0<> <a href="../test/read.cgi/livero/1256890835/673" target="_blank">&gt;&gt;673</a> <br> ゼロデイではない(WindowsUpdateしているまっとうな環境なら問題ない)ってことです。 <>
（○口○*）さん<>sage<>10/03/30 15:41 ID:MH5duli00<> <a href="../test/read.cgi/livero/1256890835/675" target="_blank">&gt;&gt;675</a> <br> 不正確な情報が一番困るんだ。そこまできちんと書いといてくれ。 <>
（○口○*）さん<>sage<>10/03/30 16:59 ID:M83QE7dy0<> <a href="../test/read.cgi/livero/1256890835/672" target="_blank">&gt;&gt;672</a> <br> Sun…ではなくOracleのJava6Update19も同日の予定。 <>
（○口○*）さん<>sage<>10/03/30 21:41 ID:y07cPeHB0<> <a href="../test/read.cgi/livero/1256890835/676" target="_blank">&gt;&gt;676</a> <br> MS06-014といったらMSの脆弱性情報であってセキュリティソフト関係ない <br> ぐぐってもそのままでてくるし <br> 自分が無知なだけでその上から目線は何なの？ <>
（○口○*）さん<>sage<>10/03/30 22:44 ID:n6jSavqm0<> 俺もなんで<a href="../test/read.cgi/livero/1256890835/673" target="_blank">&gt;&gt;673</a>が噛みついたのかさっぱりわからないｗ <br> セキュ板だのソフトウェア板だの居ると<a href="../test/read.cgi/livero/1256890835/671" target="_blank">&gt;&gt;671</a>なんて日常茶飯事だしなぁ・・・ <>
（○口○*）さん<>sage<>10/03/30 23:58 ID:ilmN4gD70<> でっていう <>
（○口○*）さん<>sage<>10/03/31 00:09 ID:XhpfZ20s0<> 乙 <>
（○口○*）さん<>sage<>10/03/31 10:12 ID:DF+RDfDm0<> JavaとMSUpdateきてたね <br> あとウイルスバスターがPC再起動を要するアップデートをかけてきた <>
L ★<>sage<>10/03/31 19:25 ID:???0<> 280 名前：(^ー^*)ノ〜さん[] 投稿日：10/03/31(水) 16:57 ID:Ib8nJJl90 <br> ROで転売、BOSS ボス、GvGやってます。 ... しゅん☆のRO日記 <br> http://www■atwikisjp■com/blog/ <br>  <br> 219.118.189.132 <>
（○口○*）さん<>sage<>10/03/31 22:19 ID:cfI2xOkd0<> <a href="../test/read.cgi/livero/1256890835/683" target="_blank">&gt;&gt;683</a> <br> 処理おつです、平日の夕方から大変だ <>
（○口○*）さん<><>10/04/01 02:41 ID:yk11M3oR0<> 「彼氏のIEが6だった…別れたい…」 <br> ttp://internet.watch.impress.co.jp/docs/uocchi/20100401_357803.html <>
（○口○*）さん<>sage<>10/04/01 08:34 ID:Pboym2gB0<> はい？？ <>
（○口○*）さん<>sage<>10/04/01 13:22 ID:okMMbhMv0<> ttp://f61.aaa■livedoor■jp/~efficacy/pukiwiki■php?%A5%EC%A5%A2%CB%C9%B6%F1  <br>  （.の部分を■に変えて有ります）  <br>  LiveROの『レア物（カード・装備）使用感報告スレ』のまとめwikiのURLなのですが  <br>  転送？される際に、URLの一部にハングル文字のような物が表示されていたのですが  <br>  ウィルスが組み込まれているのでしょうか？  <br>  ソースチェッカーオンラインで確認したところ、『マルウェアの検出はありませんでした』と  <br>  表示されていたのですがちょっと気になったので…。  <br>  自分の勘違いでしたらすいません。 <>
（○口○*）さん<><>10/04/01 16:09 ID:HwEHaEf1O<> ここは鑑定スレだっけ？ <>
（○口○*）さん<>sage<>10/04/01 16:18 ID:L/3VNznd0<> 単に文字コードの認識がうまくいかなかったんじゃ？ <br> めんどいので見ない <>
（○口○*）さん<>sage<>10/04/01 16:24 ID:/1OXlQhf0<> ソースチェッカーオンラインはもう閉鎖しただろ <br> ネタなんじゃないの？ <br>  <br> まさかaguse.netをわざわざsco呼ばわりしてんのか？ <>
（○口○*）さん<>sage<>10/04/01 23:49 ID:q61cp7Pr0<> mixiのRO関係コミュにアカハック張られてたんだけど、 <br> これって書き込んだ人のアカウントにメッセージか何かで教えてあげた方がいいのかな？ <br> 「あなたのPCがウィルスに感染してスパム投稿しまくってるよ」とか。 <br> まともに取り合ってくれない可能性もあるし、ちょっと悩んでる。 <br>  <br> ちなみに頻繁にログインしているアカウントらしいので、 <br> 放置アカとかではない。 <>
（○口○*）さん<>sage<>10/04/02 00:11 ID:x4FOG1Lq0<> 教えてあげたほうがいいんじゃない？ <>
（○口○*）さん<>sage<>10/04/02 00:20 ID:3UMTfpTM0<> &gt;書き込んだ人のアカウントに <br> 運営に通報するべきである。 <>
（○口○*）さん<>sage<>10/04/02 00:26 ID:Wzf7gRvE0<> <a href="../test/read.cgi/livero/1256890835/691" target="_blank">&gt;&gt;691</a> <br> ログインしているのがアカウントの本来の持ち主とは限らない <br> （乗っ取られていることがある）。 <br> なので<a href="../test/read.cgi/livero/1256890835/693" target="_blank">&gt;&gt;693</a> <>
（○口○*）さん<><>10/04/02 02:44 ID:zCmRpFK20<> mixiも招待制から登録制に移行したから、最初からspam目的のアカウントである可能性も捨て切れないな。 <br> なので<a href="../test/read.cgi/livero/1256890835/693" target="_blank">&gt;&gt;693</a> <>
（○口○*）さん<>sage<>10/04/02 05:30 ID:l3ndJxgB0<> 本人に言ってそれで安心ってなるわけでもないし運営なら削除なり停止なりしてくれるだろう <br> なので<a href="../test/read.cgi/livero/1256890835/693" target="_blank">&gt;&gt;693</a> <>
（○口○*）さん<>sage<>10/04/02 11:40 ID:OF4JWp6E0<> だいたい本人に言ったって理解できずに逆ギレされるだけだろ <br> なので<a href="../test/read.cgi/livero/1256890835/693" target="_blank">&gt;&gt;693</a> <>
（○口○*）さん<>sage<>10/04/02 11:50 ID:9T0q54xo0<> <a href="../test/read.cgi/livero/1256890835/691" target="_blank">&gt;&gt;691</a> <br> 当事者への報告はあり。ただし、何が起きているのか（自分がmixiの垢をハックされている)のを、 <br> 全く無知な人に理解できるように説明する必要あり。 <br>  <br> 運営への報告・削除依頼は最優先。 <>
（○口○*）さん<>sage<>10/04/02 11:51 ID:9T0q54xo0<> 追記、&gt;691は投稿された内容をこっちにも転記しといてくれ <br>  <br> 危険トピ報告 <br> ttp://mixi.jp/view_bbs.pl?id=22515115 <>
（○口○*）さん<>sage<>10/04/02 11:57 ID:DUIg28CK0<> 垢ハックしている当人が、それを指摘されたメッセージを削除するだとか、 <br> そういう可能性まで考えようよ。 <br>  <br> 経験上は放置垢が多いらしく、後に削除されていることしばしば。 <>
（○口○*）さん<>sage<>10/04/02 12:10 ID:9T0q54xo0<> <a href="../test/read.cgi/livero/1256890835/700" target="_blank">&gt;&gt;700</a> <br> で、そうされて、どんな実害が？ <br>  <br> アカハックアドレスの投稿をしているIDの正規のユーザーが見た場合　→　改善される可能性 <br> アカハックアドレスの投稿をしている不正アクセスユーザーが消す　→　正規ユーザが気付くより運営の対応が先になるだけ <br>  <br> コメントに気付いて、アカハック業者が消すことも確かにあり得るが、経験上、コメントではなくメッセージにした場合 <br> （業者はメッセージ[メールみたいなもん]は、まずチェックしないので)正規のユーザーが読む可能性が高いです。 <br>  <br> ■運営が該当のコメントやトピックを消すことは対症療法でしかありません。 <br> 　　垢停止になれば、そのSNS内だけでは解決しますが、使いまわしのパスワードなど、被害者のPC経由やアカウント利用により、 <br> 　　余所でも同様の攻撃を繰り返す可能性は残ります。 <br> 　　mixiの垢ハックされている人が、自分のPCのトロイを消してパスワードを変更することは根本的な解決策になります。 <>
（○口○*）さん<>sage<>10/04/02 12:12 ID:9T0q54xo0<> &gt;699のトピックに報告のあった、最近貼られたアカハックリンク <br>  <br> 八宝気骨ある功ttp://soso■bz/rmc <br>  <br> 　実際のリンク先 <br> 　　www■matubusi■net/mimi/ro■rar <br> −−−−− <br> ROで転売、BOSS ボス、GvGやってます。 ... しゅん☆のRO○記　（←の○は「日」です）禁止ワードの為置換 <br> www■atwikisjp■com/blog/ <>
（○口○*）さん<>sage<>10/04/02 12:14 ID:OXsIXOX20<> <a href="../test/read.cgi/livero/1256890835/701" target="_blank">&gt;&gt;701</a> <br> そもそも垢ハックはユーザー間で対処すべき事案でないんじゃ？ <br> ネットセキュリティに関してどのような立場の方かはご存じないですが <>
（○口○*）さん<>sage<>10/04/02 12:27 ID:9T0q54xo0<> （＞701で言葉が欠けてたので追記） <br>  <br> そのため、運営側への報告と同時に、（該当ユーザーがわかっているなら）個人に対しても報告を入れるのは有益ということ。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/703" target="_blank">&gt;&gt;703</a> <br> そら、アカハック食らってる当人の責任でしょ。ユーザー間で解決する問題じゃなくて。 <br>  <br> 単に、連絡先がわかっており、管理者への連絡手段があるなら、連絡することは有益だと述べているだけ。 <br> 管理者が不明な場合、サーバー管理者のabuse窓口（今回ならmixi運営）に連絡するのは妥当。 <br>  <br> 例えば掲示板への削除依頼は、サーバーのIP管理業者ではなく、掲示板の運営者に行なうでしょ。 <br> それと一緒。ただ、今回のような場合は、掲示板管理者に当たるユーザーがアカウントを不正利用されている <br> 可能性がある為、管理者だけに連絡するのでは不適切で、運営に対しても連絡する必要があるだけ。 <>
（○口○*）さん<>sage<>10/04/02 12:38 ID:9T0q54xo0<> <a href="../test/read.cgi/livero/1256890835/702" target="_blank">&gt;&gt;702</a>　のアドレス一応チェック <br>  <br> www■matubusi■net/mimi/ro■rar　(31/42) <br> http://www.virustotal.com/analisis/cd7b158ae55be02541020b8ee1dbd9c3557d316b9fc08d0e54b42d800b8b8b50-1270178103 <br> 中身のro■exe　(33/42) <br> http://www.virustotal.com/analisis/cee9c434a95b4080b6d51fe1cdb45b8022f93bba3ebccbfef52ac1b22e1d871b-1270178198 <br>  <br> tp://www■atwikisjp■com/blog/ <br> 2つのhtmlを呼び出してるだけなので、VTでも(0/42) <br>  <br> tp://www■atwikisjp■com/blog/love■html　(4/42) <br> http://www.virustotal.com/analisis/d269283643499442aca7811b91102fd5e74bd1090efff6a3668f00c274929e07-1270179107 <br> tp://www■atwikisjp■com/blog/jifeng■htm　(31/42) <br> http://www.virustotal.com/analisis/f06ea40a6c68932d47be858672a488055d57db64a47ffe59674e759f3c791003-1270179101 <br> tp://www■atwikisjp■com/blog/webs■htm　(9/42) <br> http://www.virustotal.com/analisis/ced20c2cc95f482a03fd0b553db85e98f6eea9caef354fc61d7cb2bd87c087f4-1270179121 <br> tp://www■atwikisjp■com/blog/ahf■htm　(4/42) <br> http://www.virustotal.com/analisis/466adb57acdc73150b3622d567dba8b75a447fba2870155e735e30ffa7ccee0a-1270179128 <br> tp://www■atwikisjp■com/blog/i1■htm　(14/42) <br> http://www.virustotal.com/analisis/f1b49625ffb8077067fc2b5ec81e78eba3b47c9c5c6613b243baf82e49094f66-1270179146 <br> tp://www■atwikisjp■com/blog/f2■htm　(14/42) <br> http://www.virustotal.com/analisis/251f3de6648188a76645c38095fb68cc2e48513b5c70d1884724a4fec17b8401-1270179132 <br>  <br> 以下、404 Not Found <br> tp://www■atwikisjp■com/blog/ah14■htm <br> tp://www■atwikisjp■com/blog/nop■htm <br> tp://www■atwikisjp■com/blog/ah90■htm <br> tp://www■atwikisjp■com/blog/of■htm <br> tp://www■atwikisjp■com/blog/i115■swf <br> tp://www■atwikisjp■com/blog/i47■swf <br> tp://www■atwikisjp■com/blog/i45■swf <br> tp://www■atwikisjp■com/blog/i64■swf <br> tp://www■atwikisjp■com/blog/f115■swf <br> tp://www■atwikisjp■com/blog/f47■swf <br> tp://www■atwikisjp■com/blog/f45■swf <br> tp://www■atwikisjp■com/blog/f64■swf <>
（○口○*）さん<>sage<>10/04/02 12:44 ID:9T0q54xo0<> ごめん、１箇所訂正。/blog/のとこ(0/42)じゃなかった。(2/42)で、HTML/IFrame(F-Port) でした。 <>
（○口○*）さん<>sage<>10/04/02 12:45 ID:96uqZxRl0<> リムーバブルメディア経由で感染するウイルスの活動検知状況- Tokyo SOC Report <br> ttps://www-950.ibm.com/blogs/tokyo-soc/entry/usb_virus-201003?lang=ja <br> .rarで思い出したので一応 <br>  <br> ドライブレコーダーSDカード不具合のお知らせとお詫び　-　コスモシステム株式会社　2010年3月18日 <br> ttp://www.cosmo-sys.co.jp/drs/drs_oshirase.html <br> こっちは韓国のID狙いかも <>
（○口○*）さん<>sage<>10/04/02 15:59 ID:9T0q54xo0<> チラ裏に貼られていたもの <br>  <br> 231 （○口○*）さん New! 10/04/02 15:15 ID:XjP5VaJX0 <br> 【RO】ラグナロクオンライン2010エイプリルフールイベント  <br> tp://www■uproda■net/down/uproda012967■zip <>
（○口○*）さん<>sage<>10/04/02 16:01 ID:9T0q54xo0<> <a href="../test/read.cgi/livero/1256890835/708" target="_blank">&gt;&gt;708</a> <br>  <br> zip(35/42) <br> ttp://www.virustotal.com/analisis/628dfc3a42f4b8e7a7c8610243f36fef05d2b4aae4468464c6e6fa14bad47718-1270191578 <br>  <br> 中身のroro■exe(33/42) <br> http://www.virustotal.com/analisis/081fa00a6edfbe5805eadf0319e0acd89a95a24c0c3fbde5e06b34b1eb9cf3cc-1270191603 <>
（○口○*）さん<>sage<>10/04/02 16:10 ID:9T0q54xo0<> <a href="../test/read.cgi/livero/1256890835/708" target="_blank">&gt;&gt;708</a>の続きの踏んだ報告…見れば判るだろうに。検出名書いてるのでコピペ <br>  <br> 234 （○口○*）さん sage 10/04/02 15:27 ID:MzZHW7yQ0 <br> <a href="../test/read.cgi/livero/1256890835/231" target="_blank">&gt;&gt;231</a>普通に踏んだそして空けちゃった☆  <br>  <br> 235 （○口○*）さん sage 10/04/02 15:47 ID:MzZHW7yQ0 <br> 踏んじまっただけの報告は意味ねえな  <br> 中身も一応・・・  <br> roro.exeが垢ハックプログラムかな  <br> んでTrojan.Genらしい  <br> NortonAntivirus2010の結果でした。  <br>  <br>  <br> あと、&gt;709の後半(33/42)じゃなくて、(33/37)でした。よく見ないで転記してごめんなさい。 <br> 殆どが撃墜。検出名からすると、AVGがヒューリスティックで検知、トレンドマイクロがいつものPAK_Generic.001。 <>
L ★<>sage<>10/04/02 23:57 ID:???0<> 5か所に書き込み <br>  <br> RO究極生命体変なヒドラvs超破壊魔法の勇者 <br> http://■uproda11■2ch-library■com/234990OMD■11234990.zip <br>  <br> h140-210-68-70.aztec.com.tw <br> 61.97.122.106 <>
691<>sage<>10/04/03 00:07 ID:mpO0TXNu0<> 思った以上にレスが多くてビックリしました <br> 本人に伝えようかはまだ迷ってます <br> うまく説明する自信がなくなってきた…… <br>  <br> 実はトピックたった瞬間に気づいて、即レスで「これアカハック」って <br> 注意を促すレスを書き込んだんですよ <br> そしたらコミュニティ運営者が速攻で消してくれたぽい <br> なので、証拠が残ってないという <br> 画像残しとくべきだった <br>  <br> ちなみに張られたのはLoki鯖コミュ <br> 書き込み内容はおなじみしゅんのRO日記のやつ <>
（○口○*）さん<>sage<>10/04/03 00:16 ID:YwcIG79g0<> <a href="../test/read.cgi/livero/1256890835/711" target="_blank">&gt;&gt;711</a> <br> tp://uproda11■2ch-library■com/234990OMD/11234990■zip <br>  <br> 中身は、&gt;708-709と全く同じファイルでした。 <>
（○口○*）さん<>sage<>10/04/03 00:38 ID:ZnF8SV5Z0<> <a href="../test/read.cgi/livero/1256890835/712" target="_blank">&gt;&gt;712</a> <br> 削除されてても履歴でわかるだろうからmixiに通報して損はないんじゃね <br> さすがにmixiといえども履歴くらい残ってるだろう <br>  <br> 本人に伝えたい気持ちがあるならとりあえずオンラインスキャンでも <br> やらせてみればいいんじゃね <br> 気付いてない時点でそいつのPCのセキュリティ対策ソフトウェアは <br> 期限切れもしくはノーガードの可能性が高い <br>  <br> 問題はどうやってオンラインスキャンさせるとこまで持ってくかなんだけどな <br> 親しい仲ならちゃんと言えるだろうけど、そうじゃなきゃ言えないだろうし <br> ダメそうなら諦めれ <br> 冷たい言い方になっちゃうけど、そもそもお前が心を痛める問題じゃないってことを <br> 踏まえて行動して欲しい <br>  <br> 個人が注意するよりはmixiのアカウント停止されたほうが気付く可能性はあるかもしれないな <>
（○口○*）さん<><>10/04/03 04:33 ID:ZgF9cNh90<> <a href="../test/read.cgi/livero/1256890835/712" target="_blank">&gt;&gt;712</a> <br> マイミク以外の見知らぬユーザーからのメッセージは、出会い系業者絡みだと思って読まずにスルーされる可能性もある。 <br> 管理サイドからアクションを起こして貰う方が確実ではあるよ。 <>
（○口○*）さん<>sage<>10/04/03 05:33 ID:Qy53PqnX0<> なのに<a href="../test/read.cgi/livero/1256890835/701" target="_blank">&gt;&gt;701</a>みたいに必死に主張する人もいるんだよな <>
（○口○*）さん<>sage<>10/04/03 14:16 ID:MDxlpKI80<> <a href="../test/read.cgi/livero/1256890835/701" target="_blank">&gt;&gt;701</a>=<a href="../test/read.cgi/livero/1256890835/698" target="_blank">&gt;&gt;698</a>だから<a href="../test/read.cgi/livero/1256890835/714-715" target="_blank">&gt;&gt;714-715</a>と矛盾してないぞ <>
（○口○*）さん<>sage<>10/04/08 12:02 ID:uhW8YuKc0<> マイクロソフトのマルウエアBlogにDirectXが改竄され <br> ゲームのパスなどが盗まれているというレポートが出てた。 <br>  <br> Microsoft Malware Protection Center Blog <br> ttp://blogs.technet.com/mmpc/ <>
（○口○*）さん<>sage<>10/04/10 19:42 ID:fGR6VnmP0<> 【　 　 　 気付いた日時　 　 　 　 　 】 3/10 19:20  <br>  【不審なアドレスのクリックの有無　】 有　世界樹の迷宮wiki　http://w■w.snsatfb.com/  <br>  【他人にID/Passを教えた事の有無】 No  <br>  【他人が貴方のPCを使う可能性の有無】 No  <br>  【 　 　ツールの使用の有無　 　 　 】 NO  <br>  【　 ネットカフェの利用の有無　 　　】 No  <br>  【　 　　 OS　 　 】 WindowsXP　ServicePack3  <br>  【使用ブラウザ 】 InternetExplorer　8  <br>  【WindowsUpdateの有無】 １週間以内です  <br>  【　アンチウイルスソフト 】 ウイルスバスター２０１０　アップデートは常にかけています  <br>  【その他のSecurty対策 】 Ad-Aware  <br>  【 ウイルススキャン結果】 セキュリティの脅威のCookie検出　７件  <br>  【スレログやテンプレを読んだか】 今から読みます  <br>  【hostsファイルの変更】無  <br>  【PeerGuardian2の導入】無  <br>  【説明】 特に被害はありませんが、危険なアドレスを踏んだのが初めてで  <br>  アカウントハックの危険があるという事で、不安になって書き込みました。  <br>  URLを踏んだだけでアカウントハックされてしまうものなのでしょうか。  <br>  よろしくお願いします。 <>
（○口○*）さん<>sage<>10/04/10 20:06 ID:zhv/wAwf0<> はい <>
（○口○*）さん<>sage<>10/04/10 20:12 ID:p57pvY0W0<> 毎回思うけど今から読みますっていらんだろ <br> 読んでからレスしろと <br> 今回もURLの貼り方間違えてるし <>
（○口○*）さん<>sage<>10/04/10 22:57 ID:I5K2s6kz0<> <a href="../test/read.cgi/livero/1256890835/719" target="_blank">&gt;&gt;719</a> <br> そんなエミュに釣られるお前がアホｗ <>
（○口○*）さん<>sage<>10/04/10 23:19 ID:7pzGGfdW0<> 魔王モロク討伐クエスト報告スレ39　353 <br>  <br> 【RO漫画】『真似するなよ』 <br> ttp://loda■jp/maple/?id=280■zip <br>  <br> aguseで　Trojan.Win32.Agent.drfx　だそうです <>
（○口○*）さん<>sage<>10/04/10 23:37 ID:e4b8HabQ0<> <a href="../test/read.cgi/livero/1256890835/723" target="_blank">&gt;&gt;723</a> <br> Play■zip(中身はplay■exe) <br> Symantecスルー、TrendMicroはPAK_Generic.001 <br>  <br> Zip(24/39) <br> http://www.virustotal.com/analisis/2bf00b270d3f950f17a8576a1f42c19a1ac6718751e8c7bc29fcb48853d720c7-1270909777 <br>  <br> exe(25/38) <br> http://www.virustotal.com/analisis/04266bf9f6bfbe98b26bd9fe985a199f52a2830b38427f611a9397e9ee9125a1-1270909425 <>
（○口○*）さん<>sage<>10/04/11 21:27 ID:z9oEF/C/0<> 4/2〜4/11 mixiで報告のあったアカハックspam(?)のアドレス <br>  <br> giacobini■blog14■fc2■com/ <br> pandanopanda■blog109■fc2■com/ <br> www■uproda■net/down/uproda014162■zip <br> www■uproda■net/down/uproda014138■zip <br>  <br>  <br> アプロダのzipへの投稿についていた文面（３種） <br> うち１種はMMOBBS内で報告のある<a href="../test/read.cgi/livero/1256890835/723" target="_blank">&gt;&gt;723</a>と似てますね。 <br>  <br> きまぐれでかいてた漫画ｗｗｗｗｗｗｗｗｗ <br> ギャラリーにゆのやさんからの頂絵を <br> 【ＲＯ漫画　４コママンガ劇場】自分勝手といったって <>
（○口○*）さん<>sage<>10/04/11 21:37 ID:z9oEF/C/0<> giacobini■blog14■fc2■com/ は、報告時、外部（981と同じatwikisjp■comドメイン）にリダイレクトとして報告されていましたが <br> 現在は除去されている模様。fc2のアカウントハックされたのかな？ <br>  <br> pandanopanda■blog109■fc2■com/ は、作りたてのBlogの模様。危険サイトへ飛ばすものだったかどうかは不明。 <br> 現在はなんともなさそう。 <br>  <br> 下２つのzipは、<a href="../test/read.cgi/livero/1256890835/723-724" target="_blank">&gt;&gt;723-724</a>と同一のバイナリでした。 <>
（○口○*）さん<>sage<>10/04/12 04:24 ID:F4tG0nVr0<> pandanopanda■blog109■fc2■com/  <br> 業者のパクリブログ。 <br> 「卵1000個コモド東に篭り始めてだんだん気分が乗ってきた！」で検索かけるとぱくられた別のFC2ブログが見つかった。 <br>  <br> giacobini■blog14■fc2■com/  <br> atwikisjp■comを呼び出すiframeが記事最下部に埋まってる。 <br> ただ文章がおかしい <br> 「ブログから移行するにあたってサイトをよろず化しました。」 <br> こっちもぱくりかもわからん。 <br>  <br> で、ＦＣ２なんだけど去年の11月ぐらいから <br> なにか埋め込まれてるブログ通報すると <br> とりあえず問題の場所撤去して、ブログ書いてる人にも同時にメールで知らせるようになったらしい。 <br> おかげでブログ主が見たときには既に問題が無くなってるから何もしない <br> PWも変えなければ、PCのウィルスチェックもしないというのがどうしても出てくる。 <br> Aguseでブログ見たら「運営から通報があったから確認してみたけど撤去されてるからまぁいいや」みたいな記述があったのよね。 <br> で案の定再改ざん、再通報、凍結というのがいくつかあった。 <>
（○口○*）さん<>sage<>10/04/12 07:02 ID:V8ELhlBB0<> ああ、なるほど。運営が問題箇所の除去だけやった時点でチェックに行っちゃったのか。 <br> 問題箇所の撤去だけしかしてないなら、時間を置いてまた書き換えられるね。それはfc2が悪いわ。 <br> ちゃんと停止して、Blog主が原因除去してから、停止解除するようにしないと意味がない。 <>
（○口○*）さん<>sage<>10/04/12 10:25 ID:+GmK0Ge30<> <a href="../test/read.cgi/livero/1256890835/726" target="_blank">&gt;&gt;726</a>  <br>  また記事文末にIFRAMEが仕込み直されてる。  <br>  1つある記事は2009年2月のもの。  <br>  もう1年以上放置されているブログだし、もう飽きて放置なんだろうな。  <br>  こういうのも悪いわけで、リネ資料室の管理人が言ってたことは正しいな。  <br>  放置するくらいなら中身全部消して完全閉鎖しろ、と。  <br>   <br>  ともあれ気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/04/12 10:51 ID:RA18GsxB0<> ダンサーバードwiki <br> 【RO漫画】『真似するなよ』 http://loda■jp/maple/?id=280 <br>  <br> 回復・消耗アイテムWiki <br> 【RO漫画】『真似するなよ』 <br> http://loda■jp/maple/?id=280■zip <br>  <br> 貼られていたので削除、報告 <br> 共通化InterWikiNameiにあるwikiを一通り見て回りましたが、とりあえず現時点ではこの２箇所だけの模様 <>
（○口○*）さん<>sage<>10/04/12 18:08 ID:azPKcrgv0<> <a href="../test/read.cgi/livero/1256890835/730" target="_blank">&gt;&gt;730</a>の関連ぐぐってたらうｐろだ.netにあげられてるのを発見 <br> 中身は<a href="../test/read.cgi/livero/1256890835/724" target="_blank">&gt;&gt;724</a>とおなじ <br> 管理人さんに削除依頼提出済み <br>  <br> うｐろだコメントは以下。すでに530回DLされちまってる。 <br> 猫の漫画、というと可愛い猫が活躍するのを想像しますが、この漫画はそうじゃないです <>
（○口○*）さん<>sage<>10/04/12 18:24 ID:fQ1CHetU0<> 数日前には、ここの板にも何個か書かれていたな <>
（○口○*）さん<>sage<>10/04/12 18:29 ID:azPKcrgv0<> 現在　26/39 <br> http://www.virustotal.com/jp/analisis/04266bf9f6bfbe98b26bd9fe985a199f52a2830b38427f611a9397e9ee9125a1-1271062583 <br>  <br> Symantecスルー？ <>
（○口○*）さん<>sage<>10/04/12 19:37 ID:+GmK0Ge30<> <a href="../test/read.cgi/livero/1256890835/730" target="_blank">&gt;&gt;730</a>関連を調べるとパンヤアップローダーにもあるな。  <br>  あっちは管理放棄くさい、何せ通報フォームや連絡用メールアドレスの記載さえないのだ。  <br>   <br>  www_pangya_tv12458■zip  <br>  http://www.virscan.org/report/e6d132d0e0b9d74c0d1d2e1dcee0e92e.html  <br>  Scanner results :	 25% Scanner(s) (9/36) found malware!  <br>   <br>  File Name :	 play■exe  <br>  http://www.virscan.org/report/b08b64778c5669dd28d5baf5344e60e7.html  <br>  Scanner results :	 25% Scanner(s) (9/36) found malware!  <br>   <br>  <a href="../test/read.cgi/livero/1256890835/724" target="_blank">&gt;&gt;724</a>のとはVirusTOTALとVirSCANと言う違いはあれど微妙に検出結果が違う  <br>  用心用心  <br>   <br>  気をつけてくれよな! <>
（○口○*）さん<>sage<>10/04/13 09:48 ID:pg3OC0M90<> あー、<a href="../test/read.cgi/livero/1256890835/730" target="_blank">&gt;&gt;730</a>っぽいの、俺が管理してる某鯖Gvwikiにも来てたなぁ <br> 気がついて消してアク禁処置したけどどうしても後手になるな… <br>  <br> で、気がつくのが１日位遅れてしまったんだが、これを２〜３時間以内に <br> 気がつけるような工夫って何かあるのかな？ <br> 流石に俺もしょっちゅうwikiに張り付いてる訳にもいかんし… <>
（○口○*）さん<>sage<>10/04/13 10:20 ID:1dk58wra0<> pukiwiki.ini.php <br> $notify = 1; <br> のこと？ <>
（○口○*）さん<>sage<>10/04/13 13:45 ID:e7SOCQRX0<> <a href="../test/read.cgi/livero/1256890835/734" target="_blank">&gt;&gt;734</a>及びファイル名ぐぐったら出てきたタルタロスうｐろだってとこ削除依頼提出済み <br> うｐろだ.netは削除してくれた模様 <br> loda.jpは他もありそうだな <>
（○口○*）さん<>sage<>10/04/13 14:02 ID:NtvOgCjR0<> <a href="../test/read.cgi/livero/1256890835/735" target="_blank">&gt;&gt;735</a> <br> 730ですが、ちなみに発見したのはROwiki更新アンテナでそんな項目が表示されたから <br> ttp://smith.z49.org/antenna/ <br> wikiはRSSをはき出せるので、それをチェックするといいかも <br> 但し、短期間の連続更新は追えないという欠点はありますが <br>  <br> $notifyは更新の度にメールが来るので、更新の激しいサイトだとそれはそれできつそう <>
（○口○*）さん<>sage<>10/04/13 16:52 ID:pg3OC0M90<> <a href="../test/read.cgi/livero/1256890835/736" target="_blank">&gt;&gt;736</a> <br> スマン、無料wiki利用な上にそこに手を出せない作りだったので <br> それはちょっと無理だった <br>  <br> <a href="../test/read.cgi/livero/1256890835/738" target="_blank">&gt;&gt;738</a> <br> ああ、RSSか…それは盲点だった <br> ありがとう、仕事終わって帰ったらRSS登録して置こう <>
（○口○*）さん<>sage<>10/04/13 19:42 ID:e7SOCQRX0<> <a href="../test/read.cgi/livero/1256890835/734" target="_blank">&gt;&gt;734</a>削除対応していただきました <>
（○口○*）さん<><>10/04/14 06:09 ID:glurWjO20<> 月例age <br> 計11件(緊急5, 重要 5, 警告 1) <br> ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-apr.mspx <br> ttp://blogs.technet.com/jpsecurity/archive/2010/04/09/3324038.aspx <br>  <br> その他: <br> Adobe Reader 9.3.2 <>
（○口○*）さん<>sage<>10/04/14 09:10 ID:njKKuNM70<> <a href="../test/read.cgi/livero/1256890835/731" target="_blank">&gt;&gt;731</a>にある中華テンプレ文  <br>   <br>  猫の漫画、というと(以下略)  <br>   <br>  Google検索すると楽天ブログが出るが、  <br>  使われて悪用されてるから注意したほうがいいよとコメントしたら消されてた。  <br>  SPAM扱いかよ  <br>   <br>  一言ブログに書いておいたっていいのにね。  <br>  「それは私の記事を悪用したもので私がアップロードしたものではありません。」位コメント消す時間あるなら書けるよね普通。  <br>   <br>  しかもそのコメント文をGoogle検索すれば原文が特定可能(そのブログのみ)なんだし。  <br>  こういう姿勢も正直どういうものかなと思うな。  <br>   <br>  奴等に目をつけられてるから今後も記事から文抜かれて悪用三昧されることだろうけど。  <br>   <br>  ここのところの福建一味の傾向は  <br>  ＊本文が長いブログから一文抜いて悪用するのが多い  <br>  ＊逆に短いとパクリブログ作ることあり  <br>  こんな感じ  <br>   <br>  気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/04/14 09:36 ID:zbKFHXUD0<> なんてコメントしたのか分からんが <br> 自分が正義の人は頭が固いんだねえ <>
（○口○*）さん<>sage<>10/04/14 12:00 ID:hju9DjNI0<> 悪用されてる旨を楽天に伝えたら凍結とかされんのかな <>
（○口○*）さん<>sage<>10/04/14 12:16 ID:1O/2CR+Z0<> 悪用されてるって言うけどただ単に適当な文を支那にパクられただけじゃないの？ <br> あなたの記事が悪用されてるので凍結しますとか頭おかしいんじゃ <>
（○口○*）さん<>sage<>10/04/14 13:11 ID:v3xuBsVM0<> ブログ自体が乗っ取られて云々ならともかく <br> コピペされてますよーなんて言われたって何をどう気をつければいいんだろうか <br> 正直迷惑でしかない <>
（○口○*）さん<>sage<>10/04/14 17:59 ID:njKKuNM70<> つまらないことを書いて荒れてしまった、ごめんよ。  <br>   <br>   <br>  話を変えて垢ハックとは違うけれど  <br>  福建一味が業者＆ネトゲ風ドメインをとってフィッシング？に進出した模様。  <br>  これの前のドメインも業者モドキであったこと、  <br>  今回のWHOISからもその可能性が高い。  <br>  Domain Name:GRANDFANTASIA■ORG  <br>  Created On:07-Apr-2010 03:50:50 UTC  <br>  Registrant State/Province:JS (江蘇省)  <br>  Registrant Postal Code:353434 (353400＝福建省浦城市)  <br>   <br>  aguseで見ればそれと分かる。  <br>  WHOIS住所と郵便番号の不一致、これは連中の罠ドメインでもいくつかあった。  <br>  ”住所が福建省ではないのに郵便番号は福建省”というやつね。  <br>  WHOISメアドも別業者のもの。  <br>   <br>  ちなみにgrandfantasia■netは別の中華業者が取得済み。  <br>  グランドファンタジアとドルは美味しいのだろうかね？ <>
（○口○*）さん<>sage<>10/04/14 20:55 ID:0uTBmy9h0<> <a href="../test/read.cgi/livero/1256890835/742" target="_blank">&gt;&gt;742</a> <br> ほんとにいつもの気をつけてくれよな！の人だとしたら <br> あまりに浅はかな考えと行動に失望せざるをえない・・・ <br>  <br> パクられるのを防止するならどうすればいいんだ？ <br> 知ったところで、いちいち全部探してコメント付ける義務でもあるのか？ <br> いつからパくられてどこに貼られていつまで続くか分からないものを <br> わざわざ自分のBlogで目立つところに書かないといけないのか？ <br> それはいつまで書いておかないといけないんだ？ <br> まったく無関係の人間なのにいつまで本人と訪問者が複雑な心境で居なきゃいけないんだ？ <br> 消したのは無関係な（と言うか本人も無関係だがｗ）訪問者のため、だ <br>  <br> SPAM扱いとか、どう見ても同等物だろう・・・ <>
（○口○*）さん<>sage<>10/04/14 21:02 ID:rabZCMLU0<> <a href="../test/read.cgi/livero/1256890835/748" target="_blank">&gt;&gt;748</a> <br> まぁまぁ <br> 誰しも失敗はあるし、ご本人も謝ってる <br> マターリ行こうぜ <br>  <br> っ　旦~ <>
（○口○*）さん<>sage<>10/04/14 21:04 ID:AQOWKfXX0<> ちゃんと理解しないで勝手な行動に出るのはやめて欲しい <br> 中華に文章をパクれるのは、原文のblog主がウィルスに感染してるからじゃないっつーの <>
（○口○*）さん<>sage<>10/04/14 21:11 ID:0uTBmy9h0<> <a href="../test/read.cgi/livero/1256890835/749" target="_blank">&gt;&gt;749</a> <br> そうだな、俺たちの敵はクラッカーであってスレ住人じゃないもんな！ <br> 思えば必要悪なんだけどな、被害に遭えば用心するようにもなるし <br> それで対策費用で経済への影響もあり、平和ボケにも危機意識は生まれる <br> 被害は少ないに越したことはないから、そのためにも俺たちが協力して頑張るべきだ <br> くれよな！の人の情報源も貴重だし、行動力は充分戦力となっているのだ <br>  <br> <a href="../test/read.cgi/livero/1256890835/750" target="_blank">&gt;&gt;750</a> <br> と言うわけで、俺のロナ娘のフトモモに免じて矛を収めてくれ・・・ <>
（○口○*）さん<>sage<>10/04/14 21:43 ID:22AK6AnC0<> <a href="../test/read.cgi/livero/1256890835/750" target="_blank">&gt;&gt;750</a> <br> 落ち着け <br> そんなアホな勘違いしてないことは日本語が読めればわかるはず <>
（○口○*）さん<>sage<>10/04/14 22:40 ID:hju9DjNI0<> 当ブログの文章で悪影響のあるコピペが出回ってるので気をつけて、くらいの注意書きはブログ主だって出来るはず <br> それもなくただ削除してんだから擁護するような輩でもない <>
（○口○*）さん<>sage<>10/04/14 22:53 ID:PNXmwm/40<> そんな義務はない <>
（○口○*）さん<>sage<>10/04/14 23:01 ID:YsbmktQd0<> <a href="../test/read.cgi/livero/1256890835/751" target="_blank">&gt;&gt;751</a> <br> まて、それじゃ、矛を収めるどころか、ナニカでツンツンされるだけだぞっ！！ <br> そんなにいじられたいのか、おまいは。 <>
にゅぼーん<>にゅぼーん<>にゅぼーん<>にゅぼーん<>にゅぼーん
（○口○*）さん<>sage<>10/04/15 10:37 ID:G2nK/u0l0<> <a href="../test/read.cgi/livero/1256890835/756" target="_blank">&gt;&gt;756</a> <br> 削除依頼行ってこい（直接落ちてこないでダウンロードページ開くだけではあるが）リンク伏せてないよ！！ <>
（○口○*）さん<>sage<>10/04/15 10:48 ID:G2nK/u0l0<> <a href="../test/read.cgi/livero/1256890835/756" target="_blank">&gt;&gt;756</a>が（リンク伏せミスで）削除対象なので書き直し。おまけとしてVTの結果も追記。 <br> &gt;724,&gt;730辺りのとは微妙にバイナリが違いました。 <br>  <br> AIONアップローダーにも中華のトロイzipがあった。  <br>  <br> tp://loda■jp/aion/?id=4339  <br> 4339■zip  <br> 【AION】エロ装備スレ うｐロダ  <br>  <br> 自分以外に27ダウンロードされてた。  <br>  <br> play.zip  <br> ttp://www.virscan.org/report/ff7ac2820a9a31ad6e7c8f4e20664424.html  <br> ttp://www.virustotal.com/analisis/881663031c9573bfd0068d5f2c64654b99a057bc8b01353cca832da694a57794-1271295694 <br>  <br> 1.exe  <br> ttp://www.virscan.org/report/956210bd43d87b47c5a5a0152384b73d.html  <br> ttp://www.virustotal.com/analisis/04266bf9f6bfbe98b26bd9fe985a199f52a2830b38427f611a9397e9ee9125a1-1271295696 <br>  <br> どっちもマカフィー、シマンテック、トレンドマイクロは検出せず。  <br> アップローダー管理者へは連絡済。 <>
（○口○*）さん<>sage<>10/04/15 18:15 ID:O35LfG1n0<> ここで報告するなら他スレでのNGIDにされるようなレスは慎むべきだと思うの <>
（○口○*）さん<>sage<>10/04/15 18:50 ID:6mzzJ/g90<> <a href="../test/read.cgi/livero/1256890835/758" target="_blank">&gt;&gt;758</a>のZIPいま34人 <br> コメントにつられすぎだろ・・・ <br> もしくはここの住人か <>
（○口○*）さん<>sage<>10/04/15 19:09 ID:G2nK/u0l0<> <a href="../test/read.cgi/livero/1256890835/760" target="_blank">&gt;&gt;760</a> <br> すまん、うち１人は俺だｗ　検体入手させて頂きました。ベンダーへの提出は面倒なんでまだやってないっす。 <>
（○口○*）さん<>sage<>10/04/15 19:57 ID:Au9uGDh50<> <a href="../test/read.cgi/livero/1256890835/760" target="_blank">&gt;&gt;760</a> <br> ﾉｼ <br> シマンテックとclamAVに投げといたよ。 <>
（○口○*）さん<>sage<>10/04/15 20:42 ID:CRnHcbZ20<> Java6Update20リリース <br> ゼロデイだった Java Deployment Toolkit の脆弱性の修正を含みます。 <>
756<>sage<>10/04/16 02:52 ID:0StRFyzM0<> <a href="../test/read.cgi/livero/1256890835/757" target="_blank">&gt;&gt;757</a>  <br>  うっかりしてリンク修正していないことに気がつかなかった。  <br>   <br>  削除依頼出してくれた方に感謝。 <>
（○口○*）さん<>sage<>10/04/16 20:40 ID:SGfR65Rt0<> http://www.ragnarokonline.jp/news/event/fanfes2010/goods.html <br> RJC2010記念　ワンタイムパスワード（OTP）カードトークン 商品名： RJC2010記念　ワンタイムパスワード（OTP）カードトークン  <br> 会場特別価格： 2,000円（税込）  <br> 詳細： 大事なゲーム財産を守る「ワンタイムパスワード（OTP）」に利用できるカード型のトークンが、オリジナルデザインで登場！　これさえあればケータイを持っていなくてもOTPを入力し放題で、より便利に使えるようになります！ <>
（○口○*）さん<>sage<>10/04/16 21:55 ID:7nE/oWdh0<> <a href="../test/read.cgi/livero/1256890835/765" target="_blank">&gt;&gt;765</a> <br> 最初からこれにしろよ！ <>
（○口○*）さん<>sage<>10/04/16 22:45 ID:SGfR65Rt0<> ２０００円で買わせて利用登録にも金掛かるってオチか？ <>
（○口○*）さん<>sage<>10/04/17 00:12 ID:LAuHAkt70<> 年間利用料は必要だろ <br> アプリ代が浮くだけ <>
（○口○*）さん<>sage<>10/04/17 00:23 ID:tjchlKn40<> やれやれ <>
（○口○*）さん<>sage<>10/04/17 15:36 ID:k0t+rum10<> ちなみにFF11のトークンは980円(おまけでインベントリ2倍)、利用料なし。 <>
（○口○*）さん<>sage<>10/04/17 15:36 ID:lInAt9+A0<> そろそろスレチなんで <>
（○口○*）さん<>sage<>10/04/17 16:04 ID:EO1YvPgD0<> ワンタイムパスワードの話がなぜスレチ？ <>
（○口○*）さん<>sage<>10/04/17 16:11 ID:UVMZ5kCp0<> 最近あちこちのスレで自治厨が暴れてるな <>
（○口○*）さん<>sage<>10/04/17 21:34 ID:oiB3DzUp0<> スクリプトでhostsファイル更新しているんですが <br> 行数が多すぎるのかネットにアクセスするのが遅くなってしまいます <br> 何かいい解決策はないでしょうか？ <>
（○口○*）さん<>sage<>10/04/17 22:28 ID:rcjmoqc/0<> hostsいじってないからはっきりしたことは言えないけど <br> DNS周りのローカル処理で体感できる差が出るっていうのもなんだかマユツバ <br> hosts空っぽにしてみても遅かった？ <>
（○口○*）さん<>sage<>10/04/17 22:28 ID:rcjmoqc/0<> 逆だｗ <br> 空っぽにしたら速くなる？ <>
（○口○*）さん<>sage<>10/04/17 22:36 ID:1KJ4hL9O0<> そのスクリプトが遅くなる原因なんじゃないの？ <>
（○口○*）さん<>sage<>10/04/17 22:48 ID:9J4+zE+U0<> まあまて <br> 試しに行数聞いてみようぜ <>
（○口○*）さん<>sage<>10/04/18 08:23 ID:uo2aD0Go0<> 空というかデフォルトだと全く問題ないです <br> 行数は１万６千行ほど <br> スクリプトはテンプレにもあるもですし、常駐するものではなくhosts更新したら終了するものですよね？ <br> スクリプトで更新しなくても手作業で行数の多いhostsファイルに変更しても遅くなります <br> 遅くなるにもタイミングがあって常時遅いわけじゃないんですが <br> 例えばPC起動して最初にブラウザを起動したときだったり <br> 長時間動画を見た後にブラウザを使ったときに起きます <br> 手作業でhostsファイルを入れ替えた直後も遅いです <br> 一度繋がってしまえばその後しばらくは遅くなることはないです <br> 素人考えだと一定時間hostsファイルにアクセスしなかったときに起こるんではないかと思うのですがよく分かりません <>
（○口○*）さん<>sage<>10/04/18 09:05 ID:OHIOwxcY0<> アコプリWikiの自動更新スクリプト？ <br>  <br> あれは接続時に実行されるスクリプトじゃないから <br> 自分で実行する必要があるよね <br> スケジューラとかの設定がおかしいとかじゃないの？ <br>  <br> 単にhostsの中身が多くて云々ってことなのか <br> スクリプトが阿呆なのか <br> 設定者が阿呆なのか <br> まずはそこの線引きをしようよ <br>  <br> ネットで検索してみたけど、hostsが多くて接続が遅い <br> って話は聞いたことが無いけどなぁ <>
（○口○*）さん<>sage<>10/04/18 09:28 ID:uo2aD0Go0<> 使ってるのはその自動更新スクリプトですね <br> スクリプトはスタートアップで１回実行しかしていません <br> hostsの内容と遅くなる時間ですが <br> １万６千行だと繋がるまで２０秒くらいで <br> １万行くらいだと１０秒 <br> ５千行くらいで２秒？です <br> これはスクリプト使わずにファイルを入れ替えしています <>
（○口○*）さん<>sage<>10/04/18 11:17 ID:CCFzWU2O0<> ただ闇雲に突っ込んであればいいってもんじゃねーぞ。 <br>  <br> 遅いのが更新スクリプトだけなら当然。 <br> 通常時のアクセスまで遅くなるなら、なんだろうねぇ。hostsの中身をソートでもしてみるか？ <br>  <br> あとは、PCのCPUを載せ変えてコア数増やす位か。多分、今はシングルコアCPUだろ。 <>
（○口○*）さん<>sage<>10/04/18 13:15 ID:uo2aD0Go0<> 使用している追加用のリストは最初から設定されているもののみで <br> スクリプトの中身にhostsのソート処理は含まれているはずです <br> もうPen4ではhostsファイルも読み込めない時代なんですかね <>
（○口○*）さん<>sage<>10/04/18 13:22 ID:Nz07Pam70<> hostsに1万6千行って…運用方法がおかしいと思う <>
（○口○*）さん<>sage<>10/04/18 13:32 ID:sG9tiB+X0<> スタートアップって起動時に読み込むからスタートアップじゃなくて完全に起動しきってからした方がいいんじゃねーの <>
（○口○*）さん<>sage<>10/04/18 13:36 ID:lk6cWy/j0<> 16kもあれば絶対不要なのがあるはず <>
（○口○*）さん<><>10/04/18 13:39 ID:OpWLeQvF0<> <a href="../test/read.cgi/livero/1256890835/783" target="_blank">&gt;&gt;783</a> <br> Pen4じゃ仕方がない。CoreMAと比較してクロック性能比は半分だし、OSの起動直後は各種サービスの <br> 起動処理などがバックグラウンドで動いているから、シングルコアだと尚の事処理完了まで時間が掛かる。 <br> 世代によってはL2の容量も小さいから、それも要因になり得る。 <br>  <br> あとは、HDD周りも足を引っ張っている可能性が考えられるかな。 <br> 現行主流のSATA2.5世代と比べたら、プラッタ容量やシークタイムなどがボトルネックになりやすい。 <br> 長期使用で代替セクタが発生していたりすると、そこだけ物理的に飛び地になり、連続的な読み込みの妨げになって <br> 動作の遅さに繋がったりもするし。 <>
（○口○*）さん<>sage<>10/04/18 14:07 ID:Z71vOylg0<> Pen4時代っつーと相当使ってるよな <br> デフラグしてるんだろうか <br> 頻繁に更新してるなら断片化しまくりじゃないの <br> しかし行数多いなあ <>
（○口○*）さん<>sage<>10/04/18 14:41 ID:uo2aD0Go0<> すいません繋がるのが遅くなるのはPC起動直後だけじゃないので・・・ <br> 起動直後だけならまだそれほど支障が出ないので割り切って使えていいのですが <br> HDDは半年くらい前に交換したSATAです <br> 2.5ではないと思いますが <br>  <br> 行数については上手い減らし方があれば教えてほしいです <>
（○口○*）さん<>sage<>10/04/18 15:12 ID:H48LrsoR0<> &gt;hostsに1万6千行って… <br> 仕方ないっしょ、配布のhostsファイルがそれだけあるんだから <br> しかもその原本はここよ？ <br> &gt;ttp://sky■geocities.jp/ro_hp_add/ro_hp_add_hosts.txt&quot; <br> &gt;ROアカウントハック対策スレのまとめサイトのhostsファイル追加分まとめサイト (臨時) <br> 粛々と追加してくれてる管理人を責めるみたいで何だなと <br>  <br> 個人的には、.cnを弾くだけでもそれなりに有効かという気は <br>  <br> で、相談者については、起動ごとではなくて２〜３日に１回とかのペースで更新するのをお勧め <br> 昨日今日入ってきたのには鈍感になってしまうが、それ以前のものには有効なわけだし <>
（○口○*）さん<>sage<>10/04/18 15:56 ID:lF+K4DhQ0<> 内容も理解できずに1万6千行だけに反応してるんでしょ。 <br>  <br> マジレスするだけムダ。 <>
（○口○*）さん<>sage<>10/04/18 16:26 ID:Z71vOylg0<> <a href="../test/read.cgi/livero/1256890835/779" target="_blank">&gt;&gt;779</a>を見た感じだとディスクアクセス以外にはメモリも少なそうな気がする <br> 7割ディスクアクセスだと思うけど動画見たあとってのはメモリ少ないからじゃないの <br>  <br> あとデフラグ大好きっ子としてはcontig とか適当なデフラグツールで <br> そのファイルだけデフラグしたら多少変わるんじゃないかなあと <br> 半年でも使い方によってはえらい断片化するんで全部やっても良いと思うけど <>
（○口○*）さん<>sage<>10/04/18 16:46 ID:lF+K4DhQ0<> よくわからんのに当てずっぽうで診断下すより、環境書いてもらう方が <br> 先じゃないの？ <br>  <br> つか、そうなったらエラースレでやるべきかと思うが。 <>
（○口○*）さん<><>10/04/18 17:10 ID:OCDKU8Bw0<> hostsファイルが脹れ上がれば、それだけローカルのDNSリゾルバキャッシュの負担になる。 <br> 本来は外部DNSに丸投げして解決していた部分まで自PCで処理することになるんだから。 <br> ま、Pentium4の時点でエコ買い換え推奨。 <>
（○口○*）さん<>sage<>10/04/18 18:07 ID:Y3LB6omA0<> スレ違いだからどうでも良い <>
（○口○*）さん<>sage<>10/04/18 21:12 ID:ZycDAo5O0<> hostsファイル運用の話は「セキュリティ全般の話題」に他ならないと思う <br>  <br> <a href="../test/read.cgi/livero/1256890835/794" target="_blank">&gt;&gt;794</a> <br> ＞ローカルのDNSリゾルバキャッシュの負担になる <br> キャッシュはhosts関係なく普段から利用されるものだから <br> そう簡単にネックになるのも不自然な感じではあるけど <br> そのhostsのせいでブロイラーになってるのかな？ <br> 通常は何件ぐらいキャッシュしてるんだろう <br>  <br> いっそ餅は餅屋ってことでBINDあたりでも入れて運用すればいいのかもしらん <>
まとめ臨時 </b>◆kJfhJwdLoM<b><>sage<>10/04/18 23:48 ID:4T7bdokt0<> 申し訳ありません。  <br>  失効ドメイン分については当方の環境ではキッチリと判断確認が出来る環境が無い為に  <br>  当初から、単にリストに追加するだけの作業になっています。  <br>  その為、実際にhostsリストの行数が16kを超える膨大な量になっております。  <br>   <br>  追加しているドメインについては、転載させていただいているサイト様方や  <br>  皆様のご報告から危険と思われるものを追加しているだけなので、  <br>  実際に脆弱性が修正されて安全になっていたり既に存在しない物があると思われます。  <br>  (ソースチェッカーが存続していた時はドメイン名の出所によっては  <br>  名前を変えてみて調べて危険と思われたものを追加したりしてます。  <br>  現在も予測が付きそうなものはやっています。)  <br>   <br>  実際にアカハックとは関連の無いウイルスのドメインや  <br>  有効でない追加の仕方をしているドメインがあったりすると思いますし  <br>  何日も経たずして出てくる次から次の使い捨てドメインも登録していたりします。  <br>  不要のものが絶対有るかと言われたらその通りです。  <br>   <br>  ただ申し訳ないのですが、自分の能力では現状リストのドメインを  <br>  効率よくスリム化する手段を持ち合わせていませんので、  <br>  より良い対策方法があれば、是非その方にお任せしたい次第であります。  <br>   <br>   <br>   <br>  行数にだけ関して言うと、記述を変えるだけで行数だけは減らすことが出来るようです。  <br>  ただファイル容量が減ってもドメイン数自体は変わってないので処理自体の違いは無いかもしれません。  <br>  自分でも思っているのは手っ取り早くPeerBlockでブロックできるならそのほうが楽だなあと。  <br>   <br>  現在は違いますが最近まで当方の環境にあったPentium3のhostsリスト(行数28k)では  <br>  膨大なリスト数でウイルスバスター2010の監視設定を閲覧した際に処理が終了せず  <br>  スクリプト処理が停止の可否を尋ねられりしたので、通常使っている分には問題ないみたいですが  <br>  もしかするとアンチウイルスソフト絡みで処理が遅れている可能性がありそうです。  <br>   <br>  ネット閲覧については最低限の環境で重いけど見られない事は無い環境で慣れ切ったので  <br>  重いのが当たり前で…。こればかりは返答しにくいです。 <>
（○口○*）さん<>sage<>10/04/18 23:52 ID:Y3LB6omA0<> hostsファイルを除外設定すれば、もしかして効果あるのかも？ <>
（○口○*）さん<>sage<>10/04/18 23:55 ID:lk6cWy/j0<> まとめの人が謝罪する必要はまったくないと思う <br> ただ、単純に全部hostsに書くのは色々間違ってる気がするので、 <br> その辺うまいこと運用する方法はないもんかねぇ <>
（○口○*）さん<>sage<>10/04/19 02:57 ID:UIxvNIM60<> 有志が上から順番にドメイン失効しているかどうか調べて <br> ○○〜○○まで×／××調査済み　って感じで上書きしていくしかないと思う <br> 再復活しているようなら追加、となるとまとめの人のチェック作業が増えちゃうのかどうか <br>  <br> PG２かPBで弾けるものはhostsから除外してしまうという手もあるけど <br> それだと、hostsオンリーの人に対して緊急性が失われてしまう <br> いちおうシステムファイルの１つだからスリム化させるのがベターなんだろうけどもね <>
（○口○*）さん<>sage<>10/04/19 04:12 ID:9DBursLN0<> hostsファイルって正規表現は使えたんだっけ。 <br> ソートしてみたら一部だけが違うようなドメイン名が結構あるので、 <br> それでまとめられないかなと思ったりしたんだけど。 <br>  <br> というか起動後にhosts書き換えられたら意味がないわけで、 <br> 一案としてPG用リスト形式で提供するのもいいのかなと。 <br> …管理人さんの手間が増えるか。 <br> スレ全体で何とかバックアップできるといいんだけど。 <>
（○口○*）さん<>sage<>10/04/19 07:27 ID:8U7n6P6W0<> 使えない。 <br> *.google.com <br> みたいなのも不可(サブドメイン全部要る)。 <>
（○口○*）さん<>sage<>10/04/20 08:49 ID:duVq7I8K0<> <a href="../test/read.cgi/livero/1256890835/774" target="_blank">&gt;&gt;774</a> <br> プロキシサーバ用意してSquidで拒否設定入れてるけど体感するほど遅くない。 <br> 退役PCが発生するのであれば検討してみてはいかが <>
（○口○*）さん<>sage<>10/04/20 19:56 ID:MBomYjXg0<> ●怪しいアドレスを踏んだ時の報告用 <br> 【不審なアドレスのクリックの有無　】 ttp://aimeblog■com/down/uproda016258■jpg <br> 【他人にID/Passを教えた事の有無】 No <br> 【他人が貴方のPCを使う可能性の有無】 No <br> 【 　 　ツールの使用の有無　 　 　 】 No <br> 【　 ネットカフェの利用の有無　 　　】 No <br> 【　 　　 OS　 　 】 Windows7 <br> 【使用ブラウザ 】 Sleipnir Ver2.9.3 <br> 【WindowsUpdateの有無】 4月中旬頃のWindowsUpdateが最後 <br> 【　アンチウイルスソフト 】 Microsoft Security Essentials ver1.79.2131.0 <br> 【その他のSecurty対策 】 無し <br> 【 ウイルススキャン結果】 無し <br> 【スレログやテンプレを読んだか】 Yes <br> 【hostsファイルの変更】無 <br> 【PeerGuardian2の導入】無 <br> 【説明】 現在課金はしていないので今所の被害はなし <br> 画像を開くと <br> 　html&gt; <br> 　&lt;center&gt;&lt;img src=&quot;http://www■4gameranking■com/tupian/maple■jpg&quot;&gt;&lt;/center&gt; <br> 　&lt;iframe src=&quot;http://www■4gameranking■com/xin/&quot; width=&quot;0&quot; height=&quot;0&quot; frameborder=&quot;0&quot;&gt;&lt;/iframe&gt; <br> 　&lt;html&gt; <br> と文字列が表示されていました。 <br> &lt;html&gt;となっていないため直リンクという形にはなっていなかったようなのですが <br> 念のためPCのリストアなどを行った方が良いのでしょうか？ <>
（○口○*）さん<>sage<>10/04/20 20:27 ID:/toIXZYD0<> 大丈夫じゃね? 保障はしないが。 <>
（○口○*）さん<>sage<>10/04/20 21:11 ID:0ziyFBLv0<> Registrant: <br>  Organization : chen gzhibing <br>  Name : chen gzhibing <br>  Address : xin luo <br>  City : long yan <br>  Province/State : FJ <br>  Country : cn <br>  Postal Code : 364000 <br>  <br> ソース表示されたのならだいじょうぶだと思うが <>
（○口○*）さん<>sage<>10/04/20 21:37 ID:WN6RG3OK0<> aimeblogは真っ黒ドメインだね <br> そのURLでぐぐったらそこら中でてきたわ <br> コピペ爆撃しまくってる模様 <>
（○口○*）さん<>sage<>10/04/20 21:45 ID:WN6RG3OK0<> URLっていうかファイル名で十分だった <br> メープル、ROがメインで他も少々か <br> エミュ鯖っていう単語も狙ってる感じだね <>
（○口○*）さん<>sage<>10/04/20 22:18 ID:x9whOxhe0<> AVGにてウイルス検査したら　「FakeAlert.RO」と言うトロイの木馬が <br> 出てきたんですけど、RO関係あるかどうかご存知の方いらっしゃいますか？ <br> そのようなアラートは出ていないけど‥どうにも気持ち悪いです。 <>
（○口○*）さん<>sage<>10/04/20 22:26 ID:/ASdafRx0<> <a href="../test/read.cgi/livero/1256890835/809" target="_blank">&gt;&gt;809</a> <br> それはRO関連のなんとかじゃなくて、FakeAlertの亜種番号がROってものです。 <br>  <br> 偽りの警告で、偽セキュリティソフトを買わせようとしたり、フィッシングサイトへ誘導しようとするような代物と思われます。 <br> 本当のところは、その検出名でぐぐれ。 <>
（○口○*）さん<>sage<>10/04/20 22:30 ID:y8zNWuDn0<> <a href="../test/read.cgi/livero/1256890835/805-807" target="_blank">&gt;&gt;805-807</a> <br> なるほど <br> 現状はとりあえず様子を見つつ、 <br> 精神衛生的にROやる時になったらPCのリストアをしてみようと思います。 <>
（○口○*）さん<>sage<>10/04/20 22:31 ID:x9whOxhe0<> <a href="../test/read.cgi/livero/1256890835/810" target="_blank">&gt;&gt;810</a> <br> もう、ROってついてるだけでガクブルでした。 <br> 検出名で検索するも、出てくるのは海外のページばかりで焦ってしまい <br> ここに頼る脳しかなかったです。 <br>  <br> 有難うございます、ひとまず安心しました。 <>
（○口○*）さん<>sage<>10/04/20 23:23 ID:WN6RG3OK0<> <a href="../test/read.cgi/livero/1256890835/812" target="_blank">&gt;&gt;812</a> <br> RO関係ないけど安心していいものではないよ <br> PC使ってて意味のわからん警告とか出ない？ <br>  <br> 日本語の説明サイト <br> http://itpro.nikkeibp.co.jp/article/COLUMN/20090608/331401/ <>
（○口○*）さん<>sage<>10/04/21 00:39 ID:miAPYsgt0<> <a href="../test/read.cgi/livero/1256890835/813" target="_blank">&gt;&gt;813</a> <br> 今の所は警告等出ておりません。 <br> 隔離のみはしてますが、削除方法調べてみます。 <br> アドバイス有難うございました、嬉しかったです。 <>
（○口○*）さん<>sage<>10/04/21 01:43 ID:0l/rRWLQ0<> AVGといえばエグザイルのメンバー(誰か忘れた)のサイトにアクセスしたら警告が出てたな <>
（○口○*）さん<>sage<>10/04/21 07:46 ID:ccAkIu2m0<> 福建中華の罠ブログ  <br>  ankokunonakanomini■blog21■fc2■com  <br>   <br>  中身空っぽでブログ最上部に以下のIFRAME  <br>  infosueek■gotoip2■com/xin  <br>   <br>  gotoip2は中国サービス、偽ブランドSPAMなどでも使われているらしい。  <br>   <br>  他バリエーションで  <br>  aiongamemeca■gotoip2■comを確認。  <br>   <br>  この傾向から以前取得した罠ドメインをサブドメイン名で使ってくるであろう。  <br>  油断大敵、気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/04/22 14:29 ID:Vday/SjZ0<> McAfeeにPCが再起動ループに陥る不具合、「svchost.exe」誤検知  <br> http://internet.watch.impress.co.jp/docs/news/20100422_362952.html <>
（○口○*）さん<>sage<>10/04/22 14:35 ID:7VdEw3i90<> フジテレビのPCでも再起動しまくるとか言ってたやつってこれなの？ <br> 最近セキュソフトのテロ流行ってるの？ <>
（○口○*）さん<>sage<>10/04/22 15:59 ID:wqs1pQcE0<> アナウンサーが「原稿手書きで…」とか言っててﾜﾛｽ <>
（○口○*）さん<>sage<>10/04/23 10:19 ID:vnaOJRiW0<> 915 名前：（○口○*）さん[sage] 投稿日：10/04/21(水) 15:55 ID:6q/ZTvSu0 <br> <a href="../test/read.cgi/livero/1256890835/912" target="_blank">&gt;&gt;912</a> <br> 丁度自分も引いてこれで全部っぽいですね･･･協力してくれた皆様ありがとうございました <br> これで後はアマツの財宝を掘りつくすのみで･･･後370回もあるよ･･･ <br> 座標別：ttp://sns.gungho.jp/ro/img.php?filename=d_3077_1_1271831893.jpg&m=pc <br> 逆引き：ttp://sns.gungho.jp/ro/img.php?filename=d_3077_2_1271831859.jpg&m=pc <br> 五十音：ttp://sns.gungho.jp/ro/img.php?filename=d_3077_3_1271831893.jpg&m=pc <br> クエWiki入力用：ttp://www.mmobbs.com/uploader/files/8597.zip <br>  <br> これってアカハク？ <br> 上三つは何も表示されなかった <>
（○口○*）さん<>sage<>10/04/23 10:25 ID:bv8nE7jK0<> <a href="../test/read.cgi/livero/1256890835/820" target="_blank">&gt;&gt;820</a> <br> ROSNSみたいだからウィルスではないと思う <br> &gt;■ このスレは『勇気が無くて見れないサイト解説スレ』ではありません ■ <br> だしアカハックだと思うのならキチンと.を■に置き換えて下さい <>
（○口○*）さん<>sage<>10/04/23 10:35 ID:O9RB8vgn0<> ttp表記でも、リンク先が画像だと表示しちゃうブラウザがあるんで配慮があると助かる <>
（○口○*）さん<>sage<>10/04/23 19:27 ID:XRAb5TKe0<> <a href="../test/read.cgi/livero/1256890835/820" target="_blank">&gt;&gt;820</a> <br> うっかり開いちまったじゃねーかボケ <>
（○口○*）さん<>sage<>10/04/23 19:29 ID:Gqz71nkT0<> 820は中華 <>
（○口○*）さん<>sage<>10/04/23 19:53 ID:uteORYCY0<> はいはい危険危険 <br>  <br> http://sns.gungho.jp/はラグナロクオンラインSNS <br> http://www.mmobbs.com/uploader/はMMOBBSアップローダー <br>  <br> 共にトレジャーハンタークエストをやっていないなら無関係、やっていたらお世話になるであろう情報 <br> 自分がいつも行くところの危険度が分からないならネットはしない方がいいよ <>
（○口○*）さん<>sage<>10/04/23 19:59 ID:vDhGZmnn0<> ちょいと質問をば <br>  <br> WindowsHomeServerを導入しようと思ってるんだけど、ざっと調べた所 <br> これに対応してるウイルス対策ソフトってカスペとAvastのWHSエディション位しか <br> 見当たらない状態 <br> 選択肢がほとんどない状況だけど、選ぶとすればどっちが良いでしょう？ <>
（○口○*）さん<>sage<>10/04/23 22:58 ID:cwSry4Jw0<> 好きな方で <>
（○口○*）さん<>sage<>10/04/23 23:04 ID:2dCiywQe0<> 用途に合わせてご自由に <>
（○口○*）さん<>sage<>10/04/27 00:46 ID:J6va/cJH0<> 書き込みがないと不安になる <br>  <br> SNSのアカハックURLが絶えないなー <br> 貼り付けてるのはアトラクションIDを量産してるやつだと思うんだけど、 <br> 癌IDに紐づいてるならとっととBANしてしまえばいいのに <>
（○口○*）さん<>sage<>10/04/27 01:18 ID:pBhXs3QU0<> <a href="../test/read.cgi/livero/1256890835/829" target="_blank">&gt;&gt;829</a> <br> 運営に報告しろよ＆どんなアドレスがどんな文面で貼り付けられているのかここに(危険URLは置き換えて)転記 <>
（○口○*）さん<>sage<>10/04/27 01:59 ID:J6va/cJH0<> 転記するまでもなくたくさんあったんだよー <br> ほとんど全部うｐろだへのリンク（しかも同じファイル） <br>  <br> 通報は最初やり方がわからなかったのでスルーしてた <br> ごめん <br> 画面最下部に「通報窓口」ってのがあるからそれ使えばいいみたい <>
（○口○*）さん<>sage<>10/04/27 02:07 ID:0qnGr63a0<> &gt;転記するまでもなく <br> 誰もがそれを見ている訳じゃないんだから <>
（○口○*）さん<>sage<>10/04/27 04:26 ID:oDxHXy6j0<> 一回も赤ハックをみたことないんだよね。 <>
（○口○*）さん<>sage<>10/04/27 08:29 ID:rbN51scq0<> 同じく公式SNSでは見たことがない <>
（○口○*）さん<>sage<>10/04/28 11:24 ID:/5DHs7f00<> 今日の朝方、福建一味によりうpろだ.tvに投下されていたもの  <br>  2010/04/28(Wed)07:03  <br>  http://www■uploda■tv/v/uptv0066486■zip  <br>   <br>  ものはClamAVで検出できる程度。  <br>  uptv0066486■zip: Worm.Mytob-73 FOUND  <br>  TalesWeaver_original■mov■exe: Worm.Mytob-73 FOUND  <br>   <br>  実効ファイルをVirSCANで調べたところ、シマンテック、トレンドマイクロは検出するも  <br>  マカフィー、カスペ、F-Secure検出せず。  <br>  http://www.virscan.org/report/1e311755c2b7762fbf40fe6026bd7132.html  <br>   <br>  カスペ回避型かな?  <br>  これからGW、気をつけてくれよな! <>
（○口○*）さん<>sage<>10/04/28 18:57 ID:iyglhisG0<> ↑7-zipで解凍するとmxd.exeが出てくる。 <br> infected by Trojan.Win32.Scar.cari (Kaspersky) <>
（○口○*）さん<>sage<>10/04/29 09:22 ID:ZqVii4fA0<> 835のあと、17時ごろに再び投下されていた。  <br>  www■uploda■tv/v/uptv0066500■zip  <br>   <br>  clamavで検出できず、mxdは検出結果が異なるため別のもの。  <br>  www.virscan.org/report/3430b3ed84f7d6ea8e4d07a574399385.html  <br>  Trojan.Win32.Pincav.xai(Kaspersky)  <br>   <br>  おおよそのものは検出するけど、マカフィーは相変わらず。 <>
（○口○*）さん<>sage<>10/04/30 13:56 ID:dVbC1FV70<> 13:16前後のネトゲ質問板で確認 <br> すでに100以上DLされてる <br> loda■jp/prius/?id=1175■lzh <br>  <br> コメントは「BOSS出現場所チェック入り」 <br> 管理人には連絡済 <br>  <br> NOD32以外は検出かな <br> http://www.virustotal.com/jp/analisis/ce158e4cd06bbe76c77167a0ea3a6698c46187d48e808d94543d8ddcd418111a-1272602459 <>
（○口○*）さん<>sage<>10/04/30 14:04 ID:oMfJ704V0<> prius online用のアップローダーかw <>
（○口○*）さん<>sage<>10/04/30 14:06 ID:dVbC1FV70<> loda.jpいろいろ狙われとるねえ <br> ネトゲ名＋loda.jpで検索しとるんじゃなかろうか <>
（○口○*）さん<>sage<>10/04/30 14:10 ID:LOBdWzkG0<> 100以上DLされてるってどういうことだ・・・ｗｗｗ <br> 明らかに怪しいだろ <>
（○口○*）さん<>sage<>10/04/30 14:15 ID:oMfJ704V0<> 本当にダウンロードしているのか不明だけどな <br>  <br> ここに乗ってから10分で10以上カウント進んでるしw <>
（○口○*）さん<>sage<>10/04/30 14:32 ID:Z1tKl6cK0<> 自演DLだろうな。造作もない。 <>
（○口○*）さん<>sage<>10/04/30 14:51 ID:LFVfMS210<> パスなしは軒並み3桁いってるみたいなんでほいほい釣られてる予感 <br> NOD32提出しときました <>
（○口○*）さん<>sage<>10/04/30 15:08 ID:Xh9pROcv0<> 最近の報告にあるのと同じ、zip→exe→mxd.exe というパターンだね。 <>
（○口○*）さん<>sage<>10/04/30 19:05 ID:4c/dBx420<> 先日トールで垢ハックされたと思われるMVPAXカードが65Mで露店売されてたし、 <br> まだ安易に踏んじゃうのはいるようだね。気をつけんと。 <>
（○口○*）さん<>sage<>10/05/02 18:34 ID:6kl3rH2k0<> そいえばRJCで販売されたOTPカードトークンって <br> どのタイプなんだろ？ <>
（○口○*）さん<>sage<>10/05/02 18:38 ID:fwZpx5Bx0<> <a href="../test/read.cgi/livero/1256890835/838" target="_blank">&gt;&gt;838</a> <br> DL数400突破した <br> 連絡したけど消されてないし放置されてるのかも <>
（○口○*）さん<>sage<>10/05/02 18:45 ID:y4HR5Ou/0<> そこは管理人は（たぶん）居ないよ <br> Wikiの方も同じ人だと思うけど不在だし <>
（○口○*）さん<>sage<>10/05/02 21:11 ID:4B/wZuvp0<> <a href="../test/read.cgi/livero/1256890835/847" target="_blank">&gt;&gt;847</a> <br> どのって、どういう意味？ <>
（○口○*）さん<>sage<>10/05/06 18:17 ID:EZqo3p0s0<> <a href="../test/read.cgi/livero/1256890835/846" target="_blank">&gt;&gt;846</a> <br>  <br> ・・・アカハックさんぱねぇぜ・・・ <>
（○口○*）さん<>sage<>10/05/08 22:18 ID:/MyB15L60<> RO板のアカハック削除依頼が幾つか出てたけど、アドレスどこだったんだろう？ <br> 報告の上がってるものと重複してるのならいいのだけど。 <>
（○口○*）さん<>sage<>10/05/08 23:33 ID:XXy2JSGS0<> 動画紹介で拡張子がlzhだったのは覚えてるけど紹介文やURLまでは覚えてないです <>
（○口○*）さん<>sage<>10/05/09 09:13 ID:yR5B97+Y0<> ねーねー <br> この手のZIPだのLZHだのって、何で出てきたexeを不用意に実行しちゃうわけ？ <br> それとも、exeが勝手に実行されちゃうような脆弱性を突かれてるの？ <br> （解凍ソフトとかの） <br>  <br> つまり、踏んでる人はexe実行に注意が足りない人って認識でいいの？ <br> それとも暗にexeが実行されるような仕組みが別にあるのかな。 <br> （PDFの外部アプリ起動とか） <br>  <br> 偽装ZIPとかの知識がある人ならそもそも踏まないような罠なのか、 <br> 注意してても踏んでしまうような罠なのか、どっちなんだろう。 <>
（○口○*）さん<>sage<>10/05/09 09:58 ID:k6Pb/NO10<> 中身を勝手に実行しちゃうような罠だったら、P2Pなんかでもっと大事になってそうな気もするけど <br> 実際どうなんだろうか <>
（○口○*）さん<>sage<>10/05/09 11:27 ID:pZS4gGzf0<> <a href="../test/read.cgi/livero/1256890835/854" target="_blank">&gt;&gt;854</a> <br> そこに実行ファイルがあるからだろう <>
（○口○*）さん<>sage<>10/05/09 11:36 ID:yR5B97+Y0<> <a href="../test/read.cgi/livero/1256890835/856" target="_blank">&gt;&gt;856</a> <br>  <br> んや、「何だろう」って不用心にも実行してしまうような、ユーザの操作の過失じゃなくてね。 <br> ZIPやLZHを解凍すること自体に危険があるのか、ってことね。 <>
（○口○*）さん<>sage<>10/05/09 11:59 ID:K8EYlUEJ0<> <a href="../test/read.cgi/livero/1256890835/857" target="_blank">&gt;&gt;857</a> <br> 解凍方法にもよるのでなんとも言えない。基本的には解凍だけならOK。 <br>  <br> 但し、拡張子偽装だの、マウスボタンのチャタリングで誤実行だのもあるし、リムーバブルメディアに解凍して <br> 他にもってったら自動実行されるとか危険性はいくらでもある。 <br>  <br> セキュリティ的には、ダウンロードを試みる時点で運用的にはアウトと思ってた方がいい。 <>
（○口○*）さん<>sage<>10/05/09 12:03 ID:K8EYlUEJ0<> 参考までに、解凍するだけで問題が出るような事例について知りたければ、この辺を読んどいてくれ。 <br>  <br> LZH 書庫のヘッダー処理における脆弱性について (2010 年版)  <br> ttp://www2.nsknet.or.jp/~micco/vul/2010/mhvi20100425.htm <>
（○口○*）さん<>sage<>10/05/09 12:04 ID:pZS4gGzf0<> 去年だったか一昨年にlzhとzipの解凍アプリで何かの脆弱性があったな <br> 勝手に実行される類かどうかは忘れたが <br>  <br> こういうツールはずっと古いバージョンのまま放置されやすいな <>
（○口○*）さん<>sage<>10/05/09 12:28 ID:2nojFdm60<> 最近は無いと思うが、昔は解凍先を任意に指定できてしまうことを <br> 利用したものもあったな。 <>
（○口○*）さん<>sage<>10/05/10 09:10 ID:bZb0lag10<> 鯖板に日記だと書いてあって↓のやつを踏んだら <br> 自分のアトラクションセンターに繋がったのですがこれは大丈夫なんでしょうか？ <br> ttp://sns.gungho.jp/ro/?m=pc&a=page_f_home&target_c_member_id=12898 <>
（○口○*）さん<>sage<>10/05/10 09:12 ID:VReqtNYf0<> うるせー馬鹿 <>
（○口○*）さん<>sage<>10/05/10 09:24 ID:QLh/4JWa0<> <a href="../test/read.cgi/livero/1256890835/862" target="_blank">&gt;&gt;862</a> <br> ttp://www.youtube.com/watch?v=Sbt7O5IiMZA <br> ttp://www.youtube.com/watch?v=ckcTef3cM0E <>
（○口○*）さん<>sage<>10/05/10 09:43 ID:bZb0lag10<> <a href="../test/read.cgi/livero/1256890835/864" target="_blank">&gt;&gt;864</a> <br> えっと、大丈夫ってことでいいのかな？ <br> とても不安だったので助かりました、ありがとうございます。 <>
（○口○*）さん<>sage<>10/05/10 19:55 ID:9TMmYAhN0<> KIS2009の更新期限が近くなったのでライセンス更新しようと思ったら、2009用更新キーの販売が終わってたorz <br>  <br> KIS2010はROと相性がよろしくないような話を前にここで読んだので、更新しようか乗り換えようか迷っています。 <br> 2010を使っている人にお聞きしたいのですが、今はROとの相性はどんな感じなのでしょうか？ <br> ちなみに2009では、PT窓やアイテム窓を開いたまま移動したりするとガクガクする事が気になっていたけど、他は特に不満は無かったです。 <br> 2009の設定は <br> ・プロアクティブディフェンスでキーロガー検知OFF <br> ・ROのクライアント関連ファイルとnPro関連ファイルを「脅威と除外」の除外設定および「システム監視」で信頼済み設定 <br> 程度でした。 <br>  <br> 参考にしたいので、よろしくお願いします。 <br>  <br> 一応、テンプレ抜粋して埋めておきます。 <br> 【　 　　 OS　 　 】 Windows XP SP3 <br> 【使用ブラウザ 】 Firefox 3.6.3　Internet Explorer 8 （ROにログインする時のみ使用） <br> 【　アンチウイルスソフト 】 Kaspersky Internet Security 2009 8.0.0.454 <br> 【その他のSecurty対策 】 Spybot　BitDefenderコマンドライン版 <br> 【hostsファイルの変更】 有 <br> 【PeerGuardian2の導入】 有 <>
（○口○*）さん<>sage<>10/05/10 20:53 ID:E+aAGVIJ0<> ROが動いたとしても他のネトゲが動かないとかよく耳にするし推奨はしない <>
（○口○*）さん<>sage<>10/05/10 22:20 ID:DssoEZ+q0<> KIS2009から2010にしたけど特に変わらないよ <>
（○口○*）さん<>sage<>10/05/11 00:38 ID:el4HVsGx0<> <a href="../test/read.cgi/livero/1256890835/866" target="_blank">&gt;&gt;866</a> <br> 少なくともうちの環境ではCF2になって以前よりは随分安定してる <br> ただやはり相性問題は起こりやすい方だと思うから自己責任になる <br>  <br> あと普通に2010買ってきてキーを入れるだけで普通に2009を更新できたはずだけど <br> その代わり2009だと1つのキーで1台しか使えないけどね <br> ただ今はキャンペーンで、キーではなく箱で買って登録したらもう1年分キーが貰えるよ <>
（○口○*）さん<>sage<>10/05/11 00:54 ID:BYa6J1C50<> 2010プログラムへ無償バージョンアップし、2010更新キーをご購入・アクティベーションをお願いいたします。 <br> ※2010更新キーは、2009以前のプログラムでは適用いただけません。 <br>  <br> って注意書きがあるけど？ <>
（○口○*）さん<>sage<>10/05/11 02:00 ID:V9PfnPjd0<> KIS10使ってるけど、別に問題は起きてないな。  <br>  Ragnarok.exeとRagexe.exeがキーロガー判定されたりしたが、除外設定すれば済む話だし。 <>
（○口○*）さん<>sage<>10/05/11 02:05 ID:el4HVsGx0<> <a href="../test/read.cgi/livero/1256890835/870" target="_blank">&gt;&gt;870</a> <br> じゃあ変わったんかね <br>  <br> うちでサブが2010に完全移行したのは3ヶ月前だったかな？ <br> それまでは2010のキーがそのまま通ってたからそのままだと思ってた <>
（○口○*）さん<>sage<>10/05/11 06:44 ID:bvNcvYP2O<> すいません質問なのですがAviraのフリー版て誤検出あります？  <br>   <br>  今、初期化後にROぐらいにしか使用してないノートでROしてたらいきなり  <br>   <br>  【Guard、マルウェアが検出されました】  <br>   <br>  【ウィルスまたは不要なプログラム.TR/Dldr.Hmir.xmg［trojan］  <br>  がファイルC:\Program FILES\RISING\RFW\UPDATE\RFWBASE.SYS】で検出されました。  <br>  と出てパニくってます。  <br>   <br>  トロイとか書いてあるし。  <br>   <br>   <br>  @niftyオンラインスキャンでは異常ありませんでした。  <br>   <br>  やはりまたアンインスコしなおすしかないですかね？ <>
（○口○*）さん<>sage<>10/05/11 11:51 ID:SPg8lGkX0<> そこまで不安ならまずは <br> Avira　誤検出 <br> あたりでググれカス <>
（○口○*）さん<>sage<>10/05/11 15:22 ID:d+58NVUy0<> <a href="../test/read.cgi/livero/1256890835/873" target="_blank">&gt;&gt;873</a> <br> 誤検出のないセキュリティソフトなんてないだろ。不安なら、該当ファイルをAviraに提出して確認して貰え。 <br> ファイル名からして、RisingのFWに見えるが、まさか、セキュリティソフトを複数入れてたりはしないだろうな。 <>
（○口○*）さん<>sage<>10/05/11 18:00 ID:kW791+Zq0<> <a href="../test/read.cgi/livero/1256890835/873" target="_blank">&gt;&gt;873</a> <br> 無料セキュリティソフトは自分でなんとかできない人には向かないよ <br> 電気屋さんで有料製品を買ったがいい <>
（○口○*）さん<>sage<>10/05/11 20:25 ID:dWpSxN8k0<> そして安い、たくさん並んでいるという基準でウイルスセキュリティZEROをインストール <br>  <br> これ以上は言わせんなよ！ <>
（○口○*）さん<><>10/05/11 20:51 ID:HtIWwzd30<> まあこっちのも瑞星Risingだからね…… <>
866<>sage<>10/05/12 01:30 ID:wI9rcsFG0<> &gt;867-872 <br>  <br> とりあえず現状では、ネトゲはROしかやる予定が無いので、2010に更新してみたいと思います。 <br> キャンペーンもまだやってるみたいなので、もし相性が悪ければ、キャンペーンで貰えるキーで別のPCに2010を入れることにします。 <br> ありがとうございました。 <>
（○口○*）さん<>sage<>10/05/12 06:15 ID:VqKebWv60<> どのソフトだっけ <br> 「ネットに繋がらなくなるからウイルス対策は完璧です！」 <br> ってサポートの中の人さえ公言しちゃってたやつｗ <>
（○口○*）さん<>sage<>10/05/12 07:01 ID:jNHgT8x90<> FWで通信途絶したesetじゃね <>
（○口○*）さん<>sage<>10/05/12 08:11 ID:vfu1ON920<> バスターも急にネット繋がらなくなって乗り換えたことがあったな･･･ <>
（○口○*）さん<>age<>10/05/12 08:32 ID:vWK7ru1t0<> 公式ブログ見たけど、カード型トークンはイベントでしか販売しない模様 <br> イベントに行かなければ売らないって事は脅迫ですか？ <br> 癌畜以外のユーザーは死ねって事ですか？ <>
（○口○*）さん<>sage<>10/05/12 08:37 ID:kX5gHJR40<> うん、それでしんじゃうならしんで <>
（○口○*）さん<>age<>10/05/12 09:37 ID:0pY60cVo0<> 今月も、WindowsUpdateを忘れずに <>
（○口○*）さん<><>10/05/12 10:13 ID:yXQTf9Ma0<> 月例age <br> 計2件(緊急2) <br> ttp://www.microsoft.com/japan/technet/security/bulletin/ms10-may.mspx <br> ttp://blogs.technet.com/jpsecurity/archive/2010/05/12/3331950.aspx <br>  <br> その他 <br>  <br> ESET Smart Security / NOD32 Antivirus <br> LZH Processing Denial of Service <br> Release Date 2010-05-10 <br> ttp://secunia.com/advisories/39736/ <>
（○口○*）さん<>sage<>10/05/12 14:31 ID:yux87zhf0<> 福建中華により２ちゃんのアラドスレに投下されていたもの。  <br>  またしてもloda.jp悪用  <br>   <br>  loda■jp/prius/?id=1187■zip  <br>  展開するとscrファイル5個＞mxd  <br>   <br>  5個あるうちの1番目のmxdを調べる。  <br>  http://www.virustotal.com/analisis/273c328970cd47826ac7864ede4a7491d8dce093f891a0f7bdad290a89cb787f-1273641947  <br>   <br>  mxdは従来のと異なるので新型と思われる。  <br>  メジャーどころではAvast、NOD32、マカフィーのみが検出。  <br>  カスペ回避型か。  <br>   <br>  他のネトゲではパスワードリマインダ悪用してハックをしているとか。  <br>  今回みたいにトロイ複数詰め込んだりホントなりふり構わずになってきているな。  <br>   <br>  気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/05/12 21:48 ID:jNHgT8x90<> ↑AntiVir BitDefender Dr.WEB Kaspersky Norton Panda Sophos バスターに発射しました。 <>
（○口○*）さん<>sage<>10/05/12 23:14 ID:FlRRh7Pj0<> おつかれさまです <>
（○口○*）さん<>age<>10/05/13 06:37 ID:xUXTe3yB0<> Adobe、「Shockwave Player」の脆弱性修正版を公開 <br> http://internet.watch.impress.co.jp/docs/news/20100513_366563.html <br>  <br> アップデートどころか、最近は、OSの入れ直しの後に、Shockwave Playerは入れることすらなくなってるなぁ。 <br> 入ってることすら忘れてる人は要注意。 <>
（○口○*）さん<>sage<>10/05/13 06:38 ID:xUXTe3yB0<> <a href="../test/read.cgi/livero/1256890835/887" target="_blank">&gt;&gt;887</a> <br> &gt;888の提出以外のマイナー所にも一通り提出完了。 <>
888<>sage<>10/05/13 20:12 ID:tR0o5nvq0<> ttp://www.virustotal.com/analisis/273c328970cd47826ac7864ede4a7491d8dce093f891a0f7bdad290a89cb787f-1273748766 <br> 主だったとこでは Norton Microsoft バスター AntiVir がまだ。 <>
（○口○*）さん<>sage<>10/05/13 20:21 ID:tR0o5nvq0<> ついでにwiki編集しても反映されなかったのでここに。 <br>  <br> Microsoft (OneCareの表記はSecurityEssentialsに要変更)。今は転送される。 <br> ttps://www.microsoft.com/security/portal/Submission/Submit.aspx <br>  <br> Sophos <br> https://secure. (略)に変更。今は転送される。 <br>  <br> Malwarebytes <br> フォーム消滅。フォーラムに貼れということらしい(要アカウント) <br>  <br> Kingsoft 中文 <br> ttp://www.pc120.com/fileident/ <br> (疑似病毒文件を選択。誤報文件は誤検知の場合に選択) <br>  <br> Rigins(キラー) 中文 <br> ttp://mailcenter.rising.com.cn/FileCheck/ <br> (CAPTCHAあり) <>
（○口○*）さん<>sage<>10/05/13 21:09 ID:tR0o5nvq0<> Risingだった orz <>
（○口○*）さん<>sage<>10/05/17 07:33 ID:otMsf0Lh0<> ノートンがWoWを誤検知 <br> ttp://isc.sans.org/diary.html?storyid=8803 <>
（○口○*）さん<>sage<>10/05/18 03:12 ID:8Jxxl+zd0<> wow64かと思った <>
（○口○*）さん<>sage<>10/05/19 08:30 ID:sl5wMCmD0<> またしてもAIONのろだに置かれていたもの。  <br>  loda■jp/aion/?id=4598■zip  <br>   <br>  zip &gt; scr &gt; (exe?)  <br>  7-Zipで展開時”scrのCRCが違う、ファイルが壊れている”とエラーを出すのでscrまでしか確認できなかった。  <br>   <br>  ＊出てきたscrをVirScan  <br>  http://www.virscan.org/report/6b52b988da03487fbe4edfccf4a4426f.html  <br>   <br>  バックドアものらしいがこの時点で殆どのものが検出できていない。  <br>  メジャー物は全滅といっていいくらい。  <br>   <br>  気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/05/19 10:55 ID:7wB7IPjn0<> <a href="../test/read.cgi/livero/1256890835/897" target="_blank">&gt;&gt;897</a> <br> 今回のはヘッダ破損で基本的には解凍できない（筈）だし、壊れているファイルで動作するかは不明だねぇ。 <br> CRCエラーのものを下手に提出して、動作しないもの扱いでパターンから除外されるのもなんだし。 <br>  <br> 壊れてないファイルが検体として拾えるまで保留かな。 <br>  <br> ZIP(5/41) <br> http://www.virustotal.com/analisis/0fc3d022132b7231be40ba68b9fa1bd56a20318ec2f923c1bc802b60dfab762e-1274233166 <br>  <br> scr(6/39) <br> http://www.virustotal.com/analisis/30abb2d036a55508df9bc069c6530d8e9cdac08c5e7e8c8d0c678096b9c24e4c-1274233330 <>
（○口○*）さん<>sage<>10/05/19 13:25 ID:CGRW/DUl0<> 本家のunrar.exeやunrar.dllで解凍不能。放置でいいかと。 <>
（○口○*）さん<>sage<>10/05/19 14:31 ID:CGRW/DUl0<> Priusロダのは解凍できた。 <br> loda■jp/prius/?id=1191.rar <br> loda■jp/prius/?id=1192.zip <br> loda■jp/prius/?id=1193.zip <br> rar→scr→SVCHIOST.exe (exeは3つとも同一) <br> ttp://www.virustotal.com/analisis/a9e8bbbd972cfdcca1e9009b0a65e19464c6f67c9109fd6d56433fb0d93d45c7-1274246737 <>
（○口○*）さん<>sage<>10/05/19 14:35 ID:ZT3UzMfG0<> 大規模で別のうｐろだへの投下を確認 <br> 2010/05/18(火) 21:07:11 ID:SL/rjnJ4 <br> 【RED】続テイルズウィーバーのRPG作ろうとしている動画 <br> sophia-create■com/up/src/file0055■rar <br>  <br> scr(14/41) <br> http://www.virustotal.com/jp/analisis/c44127862a327d9ba9d5846c7a7e0c420847d9901cc436fbf2e86e950c4682de-1274246217 <>
（○口○*）さん<>sage<>10/05/19 14:37 ID:ZT3UzMfG0<> <a href="../test/read.cgi/livero/1256890835/900" target="_blank">&gt;&gt;900</a>の1191.rarと同じっぽいわ <>
（○口○*）さん<>sage<>10/05/19 15:13 ID:CGRW/DUl0<> AntiVir avast! Jiangmin Kingsoft Microsoft <br> Panda Rising Sophos Symantec Trendmicro に提出。 <>
（○口○*）さん<>sage<>10/05/19 20:11 ID:CGRW/DUl0<> 再検査 <br> ttp://www.virustotal.com/analisis/a9e8bbbd972cfdcca1e9009b0a65e19464c6f67c9109fd6d56433fb0d93d45c7-1274267217 <br> AntiVir avast! Panda Rising が追加で検知。 <br> シェアが大きいノートンやバスターはまだ。 <>
（○口○*）さん<>sage<>10/05/19 20:25 ID:355OZ0jh0<> おつです <br> Avira個別番号っぽいねえ <br> 亜種きたらダメかもなあ <>
（○口○*）さん<>sage<>10/05/19 20:46 ID:CGRW/DUl0<> 前(mxd)からそうだけど、亜種でコードが大幅に変わるので <br> ジェネリックな検出はあきらめたほうがいいかと。 <>
（○口○*）さん<>sage<>10/05/24 00:16 ID:FJoAaWTa0<> 前の騎士ＷｉｋｉがＵＲＬそのままで <br> ブログになってるけどこれは単純に別の人がそこで新しくブログしてるだけかな？ <>
（○口○*）さん<>sage<>10/05/24 00:44 ID:/OXtim3U0<> <a href="../test/read.cgi/livero/1256890835/907" target="_blank">&gt;&gt;907</a> <br> 本人が自分のブログで違うって書いてる <br>  <br> B2HS <br> ttp://b2hs.netgamers.jp/ <br>  <br> ここの3/23付け最新記事 <br> 危険性を指摘してるよ <>
（○口○*）さん<>sage<>10/05/24 00:53 ID:FJoAaWTa0<> ありがとう、一応スキャンしておくことにするよ <>
（○口○*）さん<>sage<>10/05/24 07:49 ID:hoejDc3+0<> 今アプリ型のトークンが入っている携帯を下取りにしてiPhoneに乗り換える事になったんだが <br> カードトークン何故限定発売なんだ・・・ <>
（○口○*）さん<>sage<>10/05/24 07:53 ID:QFDfqLMh0<> そんな事いわれてもな <>
（○口○*）さん<><>10/05/25 07:47 ID:UNqZmHkiO<> 重要なのはパスワードとセキュリティであって、IDはあまり関係ないですよね？  <br>   <br>  IDを登録した時ローマ字のみにしてしまい、いつハックされてしまうかオロオロしている毎日です… <>
（○口○*）さん<>sage<>10/05/25 08:51 ID:ULcFwBFk0<> アプリ型よりカードトークンの方が便利杉 <>
（○口○*）さん<>sage<>10/05/25 11:28 ID:oGUDQTVG0<> <a href="../test/read.cgi/livero/1256890835/912" target="_blank">&gt;&gt;912</a> <br> ガンホーのIDは変更できた気がするから、気になるなら変更してみたら・・・？ <br> 勘違いだったらごめんね <>
（○口○*）さん<>sage<>10/05/25 14:11 ID:6RQEjQHr0<> <a href="../test/read.cgi/livero/1256890835/912" target="_blank">&gt;&gt;912</a> <br> IDはたしか1回だけかえれるよなー <>
（○口○*）さん<>sage<>10/05/25 14:33 ID:ki/umt2h0<> その変えられるというのも随分前からの話で、 <br> 最初は確か一年間の期限付きだったが無期限になった。 <br>  <br> このこと自体を知らない人が多いんだろうな。 <>
（○口○*）さん<>sage<>10/05/25 15:00 ID:J03ael6E0<> 確かに、IDもPassも、複数の文字列を混ぜた方が総当たりされる時のリスクは下がるが <br> そんなことよりも、IDとPassの管理をしっかりした方がいいんだぜ。 <br>  <br> 気にするようなもんじゃねーよ。 <>
（○口○*）さん<>sage<>10/05/25 15:41 ID:CcNihARQ0<> 福建中華の動きが再び活発になってきた  <br>   <br>  悪用してきた先の運営が忘れただろうと思ったかGeocitiesと中文のFC2ブログの作成を確認。  <br>   <br>  後者はいつもの記事なしIFRAMEトラップで、先に通報済み。  <br>  前者はこんなやつ、こっちもindexなしで単なるトロイ置き場、通報済み。  <br>  www■geocities■jp/saibai8500/nexon■jpg■zip  <br>  zip &gt; scr  <br>   <br>  scrをVirScanしてみる  <br>  http://www.virscan.org/report/2df7fa596790c6224e6bc18cb6e2e8af.html  <br>   <br>  VirusTotalだとカスペは今日付けで検出。  <br>  http://www.virustotal.com/analisis/1a994ca04aabcc79840a333473dbd02b897fb497c80a68271e39b3ca861a7050-1274769124  <br>   <br>  油断大敵とはよく言ったもの  <br>  気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/05/25 16:57 ID:J03ael6E0<> <a href="../test/read.cgi/livero/1256890835/918" target="_blank">&gt;&gt;918</a> <br> &gt;福建中華の動きが再び活発になってきた  <br>  <br> どれどれとばかりに、saibai8500 でぐぐって、投下されているスレを見てきた。類似品でこんなんも。 <br> （ろだにUPられている物の中でファイル削除済みだったものが他に３つ程） <br>  <br> tp://www■geocities■jp/pskskang01/nexon■jpg■zip <br> tp://loda■jp/asada_mao/?id=895■zip　→file0050■zip <br> tp://loda■jp/script/?id=465■zip　→modemvJPEG■lzh <br> tp://loda■jp/f3ssmod/?id=1611■lzh　→modemvJPEG■lzh <br> tp://www■4gameranking■com/MS-JP■ZIP <br> tp://www■mgema■com/mpg■scr　→404 Not Found（アドレス投下は5/24 20:52） <br> tp://aspstone-co■com/blog <br> 　→複数のhtmlや拡張子偽装したスクリプトを経由 <br> 　　→tp://www■yaplogjp■com/blog/c■exe（単独で名前が出てた/他のものも落としてるかどうかまでは知らない） <>
（○口○*）さん<>sage<>10/05/25 17:14 ID:Auo+JjpJ0<> ↑Geoから消された模様。例によってscrは自己解凍rar。 <br> 解凍するとIE8■exe。 <br> ttp://www.virustotal.com/analisis/ad26b769799ca382e331f6d012354762fbe17b46374fd7b72ffb64b50dc279c7-1274771871 <br> AntiVir avast! AVG Dr.WEB Eset Jiangmin K7 Kingsoft Symantec Trendmicro に提出済み。 <br>  <br> loda■jp/aion/?id=4655■lzh <br> Aion■scr。Upackなので手出しできず。 <br> ttp://www.virustotal.com/analisis/c18d57f20953048458e6b127561d6b94fed35387bb5619ce769196e00e790c6b-1274763900 <br> 検出率は良好。スカったPandaと不明なK7に提出済み。 <>
（○口○*）さん<>sage<>10/05/25 17:46 ID:Auo+JjpJ0<> <a href="../test/read.cgi/livero/1256890835/919" target="_blank">&gt;&gt;919</a> <br> 一番上が新しそう。他は既出のmxd■exe。 <br> ttp://www.virustotal.com/analisis/9295c686338b5328f53d1db2636cfb10b4e25d39adacc0b6134513e290a28ca7-1274776376 <br> avast! AVG Eset K7 McAfee Sophos Symantec Trendmicro に提出済み。 <>
（○口○*）さん<><>10/05/25 18:31 ID:6ABo48md0<> <a href="../test/read.cgi/livero/1256890835/912" target="_blank">&gt;&gt;912</a> <br> IDもpassも、複数のサイトで同じ物を使い回さないというのが重要。 <br> そういった意味では、リスクを1ヶ所に集約できるOpenIDなども積極的に利用しておくべき。 <br> 仮にpassが漏れたとしても、認証局にあたるサイトのIDを停止、あるいはpass変更すれば他のサイトへの不正ログインも防げるから。 <>
（○口○*）さん<>sage<>10/05/25 18:35 ID:N/76Lvbv0<> シングルサインオンの場合は、気づかずログインされているという状況に <br> 陥らないための仕組みか、相応の自衛策が必要になるね。 <br>  <br> それでもやっぱ、銀行やクレジットなんかのID管理は別だね。 <>
（○口○*）さん<><>10/05/25 20:29 ID:UNqZmHkiO<> <a href="../test/read.cgi/livero/1256890835/912" target="_blank">&gt;&gt;912</a>のもののです  <br>  皆さんの言うのを総合すれば、IDは簡単なローマ字のままでも構わないという事でしょうか？  <br>  パスワードを強化またID、パスワードのセキュリティを強化した方がいいって事ですよね？ <>
（○口○*）さん<>sage<>10/05/25 20:37 ID:VSEn54cS0<> 今日のメンテで垢ハックくらった装備、ゼニーが戻ってきた  <br>  いまさらだけど詳しく書いたほうがいいかな？ <>
（○口○*）さん<>sage<>10/05/25 20:44 ID:J03ael6E0<> <a href="../test/read.cgi/livero/1256890835/924" target="_blank">&gt;&gt;924</a> <br> IDやパスワードの強化というのが、英数大文字小文字を取り混ぜて長くするという意味であれば、 <br> ブルートフォース攻撃に対して破られにくくなります。それに価値がないとは誰も言いません。 <br>  <br> しかし、アカハックトロイなどにより、通信の傍受やバックドアからの侵入、他のなにかとアカウントを共通にして <br> 他のアカウントから芋ずる式に別のアカウントでも不正アクセスを許してしまうこと等の対策としては無力です。 <br>  <br> 「○○すれば大丈夫」「○○しなくても大丈夫」といった回答をここで得ることは無理です。 <br> せいぜい、「□□の為には△△をするといい」という回答なら貰えるかもしれませんね。 <br>  <br> 「○○した方がいいですか」というあなたのような質問の仕方ですと、「やりたいならやればいいよ、無駄だとは <br> 言わないから」という回答しかできません。なにを目的としているのかを明確にしないと、やろうとしていることが <br> 見当外れかどうかの判断もできないのですよー。 <>
（○口○*）さん<>sage<>10/05/25 20:44 ID:J03ael6E0<> <a href="../test/read.cgi/livero/1256890835/925" target="_blank">&gt;&gt;925</a> <br> まとめて書き込んで貰えると嬉しいな。 <>
（○口○*）さん<>sage<>10/05/25 20:46 ID:wUT4prss0<> 戻される状態は既知の通りだし別にいいんじゃないの <>
925<>sage<>10/05/25 20:56 ID:VSEn54cS0<> 2009年4月に垢ハックされてることに気づく <br> キャラセレで頭装備なし、キャラパスも変更済みで被害確認できず <br>  <br> すぐサポセンに投稿、テンプレ回答。 <br>  <br> 色々ショックで一年放置。 <br>  <br> 2010年3月 <br> キャラパス再発行してもらい被害確認。装備品、ゼニー根こそぎ無くなってた。 <br>  <br> んで、県警に電話。 <br> 地元の警察署に相談してくれとたらい回し。 <br>  <br> 地元警察に相談し、アクセスログを調べてくれるとの事。 <br>  <br> 2010年5月 <br> 警察から電話、不正アクセスであると確認された。 <br> んで、サポセン投稿。おなじみの3つの質問（ログインしていいか？等） <br> もちろん　はい　と返信 <br>  <br>  <br> そして今日のメンテでアイテム、ゼニーを補填しましたと連絡あり。 <br>  <br> ログインして確認するとアイテム、ゼニーが戻ってきてた。 <br> アイテム全部は確認できないけどほぼ戻ってると思う。ゼニーも同じ。 <br>  <br> 装備とカードが分離して精錬値もリセットで戻るって報告例あったけどそんなことなく、カードも精錬値もそのままで戻ってきてた。 <br>  <br> 一年ぐらい前のやつだったけどちゃんともどってきたよーって報告。 <>
（○口○*）さん<>sage<>10/05/25 21:22 ID:6RQEjQHr0<> なるほど <>
（○口○*）さん<>sage<>10/05/25 21:28 ID:J03ael6E0<> 報告乙です。 <br> カード剥がされなくなったってのは新しい情報かもな。 <>
（○口○*）さん<>sage<>10/05/26 07:34 ID:RnFN9XAs0<> 不正改ざんサイトの内訳に変化。より多くの個人ユーザが攻撃対象になる可能性。 <br> ttp://www.securebrain.co.jp/about/news/2010/05/gred-report10.html <br> 「不正改ざんサイト」の内訳に変化、個人のブログが標的に <br> 「不正改ざんサイト」の被害サイトの内訳にも変化が生じています。 <br> 2010年2月の時点では、企業サイト82.1%、個人サイト15.2%でした。 <br> 2010年4月には企業サイト63.7%、個人サイト25.1%です。 <br> 4月に収集した「不正改ざんサイト」の情報を基に、 <br> 各ウェブサイトのコンテンツについて調査を行ったところ、 <br> 企業のウェブサイトでは、特に定まった傾向はありませんが、 <br> 個人のウェブサイトでは90%以上が「ブログ」でした。 <>
（○口○*）さん<>sage<>10/05/26 10:42 ID:IaJ0HltS0<> 福建中華のドメイン、昨年10月に登録して暫く寝かせていたようだ。  <br>  今年の3月ごろから攻撃に使用している模様。  <br>   <br>  jp■zzkk11■com  <br>   <br>  サーバは香港、ドメインWHOISはいつもの場所(福建竜岩)を指し示す。  <br>  今のところRO向けでは使われている気配はないけれど、罠文章やファイル名を変えたり、  <br>  ディレクトリ掘ったら踏む人がいないとも限らない。  <br>   <br>  気をつけてくれよな! <>
（○口○*）さん<><>10/05/28 14:18 ID:qbPIV6zbO<> <a href="../test/read.cgi/livero/1256890835/926" target="_blank">&gt;&gt;926</a>  <br>  すみません  <br>  質問を変えます  <br>   <br>  簡易なローマ字のIDで  <br>  パスワードだけ複雑にすれば安心してプレイできるでしょうか？  <br>   <br>   <br>  ※セキュリティ・パスワードを定期変更してるとします <>
（○口○*）さん<>sage<>10/05/28 14:25 ID:ePHddGyB0<> 昨日の書き込みは吸収されちゃったんだけどまだ書けたのか <br>  <br> <a href="../test/read.cgi/livero/1256890835/934" target="_blank">&gt;&gt;934</a> <br> 長文だからって読み飛ばすなよ <br> IDは正直あんまり関係ない <br> <a href="../test/read.cgi/livero/1256890835/926" target="_blank">&gt;&gt;926</a>のようにそれ以外の要因もあるんでパス変更だけで安心とは言えない <>
（○口○*）さん<>sage<>10/05/28 15:05 ID:DpDSCr+D0<> <a href="../test/read.cgi/livero/1256890835/934" target="_blank">&gt;&gt;934</a> <br> やりたければやればいいよ、無駄とは言わないからｗ <br>  <br> パスワードを複雑化することで対応できるのはブルートフォース対策でしかないので、 <br> 他のセキュリティ破りの手法に関しては無力です。 <br>  <br> なにを重視して、どこまでやるかは個人の判断で行ってください。（あくまでも自己責任です） <br>  <br> セキュリティに完璧、絶対に安全ということはありません。どこまでリスクを下げるべきか、 <br> どこまでやるのが現実的かという判断になります。 <br>  <br> ですから、 <br> 　&gt;安心してプレイできるでしょうか？ <br> という質問に対する直接的な回答は「いいえ」となります。（&gt;926と言ってること変わらないけどｗ） <br>  <br> どんな対策をやっても、「安心ですか」と聞かれたら「はい」とは答えられません。 <br> 現実的な範囲で、可能な限りの対策を行ってください。 <>
（○口○*）さん<>sage<>10/05/28 15:07 ID:akiu3pgc0<> 安心してプレイできるかできないかはあなたの気持ち次第かと <br> 少しでも安心したいならワンタイムパスワードにしたら・・・？ <>
（○口○*）さん<><>10/05/28 16:31 ID:LJV8AeWDO<> 一年前の話しになるけどそのときは精錬値そのままのカード分離でかえってきた。  <br>  2垢分ハックされたんだけど餅は残ってたんだ。それをギルメンにばらまいたんだけど、アイテム返済後確認したら餅までかえってきててびびった、て話し。  <br>  知り合いはもちろんBANなどされてない。 <>
（○口○*）さん<>sage<>10/05/28 21:38 ID:DpDSCr+D0<> 人間をコンピューターウイルスに感染させる初の実験、英研究者が自身の体で  <br> http://internet.watch.impress.co.jp/docs/news/20100527_369790.html <br>  <br> なんてシュールな… <>
（○口○*）さん<>sage<>10/05/29 03:42 ID:M5eQvlHy0<> アカウントハッキングかもしれない、と思ったので書き込みさせていただきます。  <br>   <br>  数日前からですが、ROを2回目以降起動する際にやたら時間が掛かるようになりました。  <br>  (初回は変化ないように思います)  <br>  そこで、通信ログを少し調べたところ、ちょっと不審なIPと通信しているのが分かりました。  <br>  IPチェッカーのサイトで見てもちょっとよく分からず、不安です  <br>   <br>  一応そのIPとの通信をルーターで遮断し、通常起動している別PCでガンホーIDの  <br>  パスワードを変えておきました。  <br>  その後数回起動してみましたが、接続しようとしている形跡も今のところは見られません。  <br>   <br>  ここ数日、RO関連のサイトは特に見ていません。公式のSNSくらいかな。  <br>  SNSからも特にURL踏んでどこかに飛んだと言う事もないです。  <br>  なので、もしアカウントハッキングなら、どこで引っかかったのか分かりません。  <br>   <br>  とりあえず通信しているIPを公開しておきます。  <br>  全く無関係のIPだったらすみません。  <br>   <br>  125.54.154.121 KD125054154121.ppp-bb.dion.ne.jp <>
（○口○*）さん<>sage<>10/05/29 03:47 ID:M5eQvlHy0<> 追記です。というか、テンプレのコピペを忘れました。 <br>  <br> 【　 　 　 気付いた日時　 　 　 　 　 】 (ここ2〜3日の間) <br> 【不審なアドレスのクリックの有無　】 (特にないと思われます) <br> 【他人にID/Passを教えた事の有無】 (No) <br> 【他人が貴方のPCを使う可能性の有無】 (No) <br> 【 　 　ツールの使用の有無　 　 　 】 (Yes：SSさんのみ使用しています) <br> 【　 ネットカフェの利用の有無　 　　】 (No) <br> 【　 　　 OS　 　 】 (Windows7　Home Premium)※バージョンは良く分かりませんでした。 <br> 【使用ブラウザ 】 (Sleipnir2.9.3) <br> 【WindowsUpdateの有無】 (クリーンインストールが2週間前で、その後していません) <br> 【　アンチウイルスソフト 】 (ウィルスバスター2010) <br> 【その他のSecurty対策 】 (特に無し) <br> 【 ウイルススキャン結果】 (特に何も出ませんでした) <br> 【スレログやテンプレを読んだか】 (Yes) <br> 【hostsファイルの変更】(無) <br> 【PeerGuardian2の導入】(無) <br> 【説明】 (前述のとおりです) <>
（○口○*）さん<>sage<>10/05/29 07:55 ID:ry+gb+tn0<> <a href="../test/read.cgi/livero/1256890835/940-941" target="_blank">&gt;&gt;940-941</a> <br> ごめん、わたしには、あなたがなぜ不審に思ったのかが理解できない。 <br> アカウントハッキングを疑う理由も理解できない。 <br>  <br> &gt;そこで、通信ログを少し調べたところ、ちょっと不審なIPと通信しているのが分かりました。  <br> &gt;IPチェッカーのサイトで見てもちょっとよく分からず、不安です  <br>  <br> ログを調べるのに、どんな手法を使って、どういったログが出てきたのか書いて欲しい。 <br> 単にポートスキャンされていただけとか？ <br>  <br> &gt;125.54.154.121 KD125054154121.ppp-bb.dion.ne.jp  <br>  <br> 単なるKDDI配下のIP。 <br>  <br>  <br> アンチウイルスソフトのパターン更新をしっかりやっておけ、PG2（現在はPeerBlock）の設定でもしとけ。 <br> PCが遅くなる原因自体を探して解決しとけ。心配ならOSの再インストールでもしとけ。 <br>  <br> このくらいしか助言できることはないと思うけど。 <>
（○口○*）さん<>sage<>10/05/29 08:23 ID:1iyb5ICc0<> 2日だと普通にwindowsの更新関連の気が <>
（○口○*）さん<>sage<>10/05/29 08:25 ID:1iyb5ICc0<> メッセ使ってるならそんなIPとやり取りしてても可笑しくない <br> そのIP遮断しても多分すぐ違うIPになるから無意味 <>
（○口○*）さん<>sage<>10/05/29 09:20 ID:mg35eISJ0<> tcpmonか何かで、通信してるプログラムを割り出しておこう。 <br>  <br> skypeってオチはナシでな！ <>
（○口○*）さん<><>10/05/29 11:29 ID:VIrZkenX0<> zoomeのBitTorrentDNAとかじゃないの? <>
（○口○*）さん<>sage<>10/05/29 11:32 ID:M5eQvlHy0<> レス頂いた人ありがとうございます。一応考えを述べておきますね。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/942" target="_blank">&gt;&gt;942</a> <br> ROを立ち上げた瞬間のみそこと通信していた、ということで、もしかしたら・・・と思ったのです。 <br> 以前同様の症状でアカハック食らった経緯があるので・・・過剰反応だったかもしれません。 <br>  <br> ウィルスのパターンファイルは更新済み。p2pはやっていません。 <br> 遅くなる原因はもう少し調べてみます。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/943" target="_blank">&gt;&gt;943</a> <br> windows更新でkddiにアクセスするんですか？ <br>  <br> <a href="../test/read.cgi/livero/1256890835/944" target="_blank">&gt;&gt;944</a> <br> メッセは立ち上げてません。 <br> IP変わってまだ症状出るようならもう少し調べてみます。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/945" target="_blank">&gt;&gt;945</a> <br> TCPMONで上記IP並びに通信のタイミングなどを調べたのですが、プログラムの割り出しは <br> ちょっとメモ忘れなどがありました。不足ですみません。 <br> まだ併発するようなら調べておきます。 <br> ちなみにskypeやメッセなど、直接相手とつながるようなアプリは立ち上げてないと思います。 <>
（○口○*）さん<>sage<>10/05/29 11:37 ID:M5eQvlHy0<> <a href="../test/read.cgi/livero/1256890835/946" target="_blank">&gt;&gt;946</a> <br> zoomeも特に見てないです。 <br> 一応見たことはあるので確認してみましたが、プロセスやProgramFilesの中にも無かったので <br> 大丈夫かと思います。 <>
（○口○*）さん<>sage<>10/05/29 12:35 ID:ry+gb+tn0<> &gt;ROを立ち上げた瞬間のみそこと通信していた、ということで、もしかしたら・・・と思ったのです。  <br> それは確かに変だが、本当にそのタイミングで不審なプロセスが通信していたかどうかを判断するには <br> あまりにも情報不足。 <br>  <br> 取り敢えず、&quot;複数の&quot;セキュリティソフトのオンラインスキャンで、不審なものがないかどうか <br> 確認するのが先決かな。Gumbler系は、踏んだ自覚なんかなしに動くだろうし。 <br> （AcrobatReaderのスクリプトは切っとけよ。更新もしとけ） <br>  <br> あとは、見知らぬIP（？）に通信していたプログラムの特定をしないと、不安を感じるべきケースか判断できない。 <br>  <br> &gt;遅くなる原因はもう少し調べてみます。 <br> PC Matic でも使ってみな。診断までは無料だし、診断した後の対処は、その辺のFSW組み合わせてやりゃいいよ。 <br> http://www.forest.impress.co.jp/docs/review/20100311_353611.html <>
（○口○*）さん<>sage<>10/05/29 12:54 ID:1iyb5ICc0<> 心配するのにウイルスバスターは貧弱な気がしなくも無い <>
（○口○*）さん<>sage<>10/05/30 05:14 ID:zJNvpTd10<> なんでそんなに食いついているのか分からんのだけど… <br>  <br> こんなのがありました。（自分では）不審に思ったんで止めました　って報告じゃないの？ <br> 変なの止めてるのが分かる人なら「あぁ・・・この子かわいそうな子なんだ」で終わりだし <br> 全然分かんない人は「そういう探し方もあるんだなぁ」程度の話じゃねーか。 <br>  <br> そもそも<a href="../test/read.cgi/livero/1256890835/947" target="_blank">&gt;&gt;947</a>にあるように報告主も聞く気ねーし。叩き台にもなってないだろｗ <>
（○口○*）さん<>sage<>10/05/30 07:43 ID:LqLQhKbs0<> 変な相談主は、進展なさそうだからその辺に置いといて、テンプレに変更必要な箇所あるかどうか話し合おうぜ。 <br>  <br> 取り敢えず、PG2を削除して、まるっとPeerBlockに置き換えちゃってもいいと思うんだけどどうかな。 <>
（○口○*）さん<>sage<>10/05/30 08:48 ID:nR9LIhD40<> 個人的にまだPG２を使っていて、けっこうテンプレのリンクから飛ばせてもらってるんで <br> できれば並記（旧バージョンと明記？）という形で残しておいてもらえるとうれしい <br>  <br> 個人的にはアドレスの置き換えミスがまだ数件見られることから <br> <a href="../test/read.cgi/livero/1256890835/2" target="_blank">&gt;&gt;2</a>に「http://www■mmobbs■com/akahakku■html」みたいな例文を載せたいところ <br> あと <br> ＞【その他のSecurty対策 】 <br> テンプレのこれがスペルミスｗ <br> ＞【PeerGuardian2の導入】 <br> ここはもうPBに置き換えても良いと思う <br>  <br> <a href="../test/read.cgi/livero/1256890835/4" target="_blank">&gt;&gt;4</a>はPG２とPBの順番を入れ替えた方がいいかもしれないな <br> ちなみに、オンラインスキャンにシマンテック（ノートン）とバスターがないのは意図してなのかな？ <br>  <br> あとは、適宜、検体の提出先を更新する感じで <>
（○口○*）さん<>sage<>10/05/30 12:11 ID:ED8dwO1I0<> アラドスレに福建中華の新型投下を確認。  <br>   <br>  loda■jp/aion/?id=4669■scr  <br>  誘引文：量産型魔娘・その後  <br>  誘引文はAIONアップローダーに2009年8月にUPされたjpgファイルの説明をパクったもの。  <br>   <br>  scrそのものをVirusTotalにかけてみる (17/41)  <br>  www.virustotal.com/analisis/0ea4a97fd7618474b222349b412c8c7e8224807d9341d997f6acbe73436a5be5-1275187168  <br>   <br>  ＊scrの中身、計5ファイルでうち1つだけ反応を示すものがある  <br>  (scrで反応をしなかったマカフィーのGW版のみ反応)  <br>  .data (0/41)  <br>  .rsrc (0/41)  <br>  .rdata (0/41)  <br>  量産型魔娘・その後 (0/41)  <br>  .text (1/41)  <br>  www.virustotal.com/analisis/df1d9635733e0fffb66dc34175a094974b1b19aaec1cb2da41076d2b9af68a68-1275187365  <br>  検出名：Heuristic.BehavesLike.Exploit.CodeExec.EPLG  <br>   <br>   <br>  どういう作りなのかはよく分からんけど気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/05/30 19:56 ID:W5Bmng0Y0<> textやdataやrsrcはexeのセクションだから <br> バラしてスキャンしても意味ないよ。 <br> 砂箱に投げたところ caizibing■com/xinip.txt に接続。 <br> いつものバックドアな感じ。 <>
（○口○*）さん<>sage<>10/05/30 20:33 ID:W5Bmng0Y0<> priusロダでも同一バイナリを確認。 <br> a-squared AntiVir Jiangmin K7 Kaspersky Kingsoft McAfee <br> Microsoft Rising Sophos Symantec Trendmicro に提出。 <>
（○口○*）さん<>sage<>10/06/01 06:43 ID:jk1VM4EJ0<> アラドロダでIE8型のファイル確認 <br> loda■jp/arad/　127■scr(file0050■scr) <br>  <br> 展開すると <br> file0050■scr &gt; IE8■scr <br>  <br> IE8をVirusTotal <br> www.virustotal.com/analisis/2acfb147a80ff754daedd9161593326348cea1c949d9bad0889fab038f9d57e1-1275341566 <br>  <br> 主たる物で検出はAvira、マカフィーくらい？ <br>  <br> 954といいここのところ攻撃目標がハンゲにコンテンツにあるのがメイン。 <br> ハンゲにコンテンツがあるアラド、メイプル、ECOやTW関連掲示板などはよく攻撃されているね。 <br>  <br> 気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/06/01 09:49 ID:6LCpxUWw0<> <a href="../test/read.cgi/livero/1256890835/957" target="_blank">&gt;&gt;957</a> <br> 伏せ方がおかしい。スレ内で使われている他のと同じように、こういう表記にして貰えると有り難い。 <br> あとVirusTotalへのリンクは、http://を削る必要ないから。 <br>  <br> tp://loda■jp/arad/?id=127■scr <>
（○口○*）さん<>sage<>10/06/01 10:12 ID:jk1VM4EJ0<> <a href="../test/read.cgi/livero/1256890835/958" target="_blank">&gt;&gt;958</a> <br> ごめんごめん、自分の掲示板ではURLの頭を丸ごとNGにしている所為かつい癖で。 <br>  <br> 9:30にはこんなものも投下された <br> tp://loda■jp/arad/?id=129■lzh <br> lzh &gt; scr &gt; mxd■exe <br>  <br> テキストは同じアップローダーに2009/01/08にUPロードされた画像ファイルのものをパクったもの。 <br>  <br> またカスペ回避するべく作り変えたらしい <br> (17/41) <br> http://www.virustotal.com/analisis/cd228c08654f5e9de6659561030f2eac4433043db18e9ed86559ef46e497d974-1275353957 <br>  <br> 用心用心 <br> 気をつけてくれよな！ <>
（○口○*）さん<>sage<>10/06/01 14:24 ID:SX96zp2M0<> 前に書き込みが闇に吸収されちゃったのは <br> virustotalのURLをhttpやttpから入力してしまって <br> リンクされる1行が長すぎたからかと思ったんだけどそうじゃなかったらしい <br> アレは一体なんだったんだ <br> 次の日に投稿してもそれだけはダメだったし・・・ <>
（○口○*）さん<>sage<>10/06/01 15:20 ID:xF6vLm4O0<> ここはscrの前にピリオド付いてると消えた気がする(他の拡張子もあり?)。 <>
（○口○*）さん<>sage<>10/06/01 15:25 ID:SX96zp2M0<> なるほどｔｈｘです <br> VirusTotalの結果にファイル名書いちゃったのが誤りだったのね <br> もろにscrとexeでした <br> 恬り岷し徴弟■scrとか <>
（○口○*）さん<>sage<>10/06/01 16:05 ID:xF6vLm4O0<> <a href="../test/read.cgi/livero/1256890835/957-959" target="_blank">&gt;&gt;957-959</a> <br> 主だったとこに提出しました。 <>
（○口○*）さん<>sage<>10/06/01 23:55 ID:do9pq4dB0<> 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について <br> ttp://www.justsystems.com/jp/info/js10002.html <br>  <br> 一太郎2004〜一太郎2009が対象 <br> 回避パッチが公開されているので詳細は各自見てくれ <>
（○口○*）さん<>sage<>10/06/02 01:08 ID:XZ+gwtjp0<> SecuniaPSI、昨日新しいの出たからうｐでーとしろって通知が来てた <>
（○口○*）さん<>sage<>10/06/02 12:51 ID:zfeFg2nX0<> ATOK１１，一太郎８の俺に隙はなかった <>
（○口○*）さん<>sage<>10/06/02 13:24 ID:o71guFnd0<> どこの古代財産だよ <>
（○口○*）さん<>sage<>10/06/02 15:05 ID:zfeFg2nX0<> win95ｂか９５ｃあたりのＢＩＢＬＯ（富士通ノート）の遺産だな・・・ｗ <br> 当時は銀じゃなく黒ボディで、CD単独再生機能が無かったから安定していたんだぜ！ <>
（○口○*）さん<><>10/06/02 15:16 ID:/WBVTLbA0<> WXG4の俺にもまるで無関係だ <>
（○口○*）さん<>sage<>10/06/02 18:30 ID:9EMtXsYb0<> WXG4.03の俺にもやっぱり無関係だな。こいつのおかげで64bitOSに乗り換えられないのが問題だがｗ <>
（○口○*）さん<>sage<>10/06/04 11:27 ID:q/dUKaI80<> 次スレどうする？<a href="../test/read.cgi/livero/1256890835/970" target="_blank">&gt;&gt;970</a> <>
（○口○*）さん<>sage<>10/06/04 13:30 ID:jWZDaiVp0<> あー、踏んでたか。&gt;980辺りまででテンプレ修正箇所話し合ってから立てるよ。 <br> ここんとこ流速遅いから、立ててもこっちが埋まるまでに新スレ落ちそうで恐いわｗ <br>  <br> 修正箇所は&gt;952-953辺りのPeerBlockの他になにかあるかな？ <>
（○口○*）さん<>sage<>10/06/04 14:23 ID:5KiJggXx0<> アンチウイルスに何を使っているかより <br> FlashやJavaやReaderの有無・バージョンが欲しいかな、個人的には。 <>
（○口○*）さん<>sage<>10/06/04 16:09 ID:AfYUMMy+0<> WindowsUpdateの確認よりMicrosoftUpdateのほうがいいね <br> 別スレで同じだと思ってた人がいたからWindowsUpdateとは違うってことも <br> 併記しないとわかりにくいかもしれない <>
（○口○*）さん<>sage<>10/06/04 22:58 ID:jWZDaiVp0<> 危険URLの伏せ方の例載せといたほうがいいって話あったよね。どこら辺に突っ込んだらいいかな？ <br> <a href="../test/read.cgi/livero/1256890835/2" target="_blank">&gt;&gt;2</a>の末尾に、こんなん書く位でどうだろう？ <br>  <br> ※ 不審なアドレスを記載する時は下記のように置き換えてください。 <br> 　http://enif.mmobbs.com/test/test.exe → tp://enif■mmobbs■com/test/test■exe <br>  <br>  <br> <a href="../test/read.cgi/livero/1256890835/973-974" target="_blank">&gt;&gt;973-974</a> <br> その辺はもう入ってるね。WindowsUpdateとMicrosoftUpdate併記して違いを説明する必要があるかどうかは疑問。 <br> １行増やすだけの価値あるかな？ <br>  <br> &gt;5 <br> &gt;【安全対策の簡易まとめ】  <br> &gt;以下は要点となります。詳しくは関連サイトを見てください。  <br> &gt;　・定期的なMicrosoftUpdate及び、各種ソフト(各種Player、Reader等)のアップデートを行う。  <br>  <br> 　・定期的なWindowsUpdate及びMicrosoftUpdateを実行し、重要な更新を全て実行する。 <br> 　・各種ソフト(FlashPlayer、Acrobat Readerは特に重要)のアップデートを行う。  <br> 　・Adobe Acrobat Readerの環境設定から、JavaScriptの項目を選び、「Acrobat JavaScriptを使用」のチェックを外す。 <br>  <br> &gt;　・パーソナルファイアウォールソフトの導入する。  <br> &gt;　　　・hostsの利用した危険ドメインのブロック  <br> &gt;　　　・PeerGuardian2を使った危険IPのブロック　など  <br>  <br> 　・パーソナルファイアウォール以外にも、各種ブロックソフトを活用する。 <br> 　　　・hostsの利用した危険ドメインのブロック  <br> 　　　・PeerBlockを使った危険IPのブロック　など <>
（○口○*）さん<>sage<>10/06/04 23:00 ID:jWZDaiVp0<> 置き換えのところは、この方がわかりやすいか。 <br>  <br> ※※※ 不審なアドレスを記載する時は置き換えを忘れずに(重要) ※※※ <br> 　○：tp://enif■mmobbs■com/test/test■exe <br> 　×：http://enif.mmobbs.com/test/test.exe <>
（○口○*）さん<>sage<>10/06/04 23:06 ID:jWZDaiVp0<> <a href="../test/read.cgi/livero/1256890835/8" target="_blank">&gt;&gt;8</a>の追加候補 <br> 　&gt;・都道府県警察本部のサイバー犯罪相談窓口等一覧  <br> 　　<a href="../test/read.cgi/livero/1256890835/3" target="_blank">&gt;&gt;3</a>の対策参考情報辺りが適切だと思うけど、入れなくてもいい気がする。 <br> 　&gt;・DriveImage XML Backup Software - Data Recovery Product  <br> 　　こっちは紹介する必要性を感じないなあ。バックアップは大事なんだけど、ここに相談にくる人は手遅れの人たちだから無意味。 <br> 　&gt;レスキューCDでのマルウェアスキャン <br> 　　<a href="../test/read.cgi/livero/1256890835/4-5" target="_blank">&gt;&gt;4-5</a>のオンラインスキャンと比重的には同じ気がするけどどうしたものか。 <br> 　　次スレにも、追加候補のままで残しておきますかね？ <>
（○口○*）さん<>sage<>10/06/04 23:14 ID:jWZDaiVp0<> <a href="../test/read.cgi/livero/1256890835/4" target="_blank">&gt;&gt;4</a>のソースチェッカーも削除だね。なくなってるし。今まで有り難うございました。（代わりのものあれば紹介してくれ） <br>  <br> <a href="../test/read.cgi/livero/1256890835/7" target="_blank">&gt;&gt;7</a>も微妙だなぁ。&gt;8と引っくるめてテンプレ外の補足情報にしとくか。 <br>  <br> 現行テンプレ <br> &gt;・ このスレでよく出てくるアプリケーションやサイトとオンラインスキャン (<a href="../test/read.cgi/livero/1256890835/4" target="_blank">&gt;&gt;4</a>)  <br> &gt;・ 安全対策の簡易まとめ、アカウントハック対応の要点とFAQ (<a href="../test/read.cgi/livero/1256890835/5" target="_blank">&gt;&gt;5</a>,<a href="../test/read.cgi/livero/1256890835/6" target="_blank">&gt;&gt;6</a>)  <br> &gt;・ その他関連(<a href="../test/read.cgi/livero/1256890835/7" target="_blank">&gt;&gt;7</a>)  <br>  <br> 修正案 <br> ・ このスレでよく出てくるアプリケーションやサイトとオンラインスキャン (<a href="../test/read.cgi/livero/1256890835/4-5" target="_blank">&gt;&gt;4-5</a>) <br> ・ 安全対策の簡易まとめ、アカウントハック対応の要点とFAQ (<a href="../test/read.cgi/livero/1256890835/5" target="_blank">&gt;&gt;5</a>,<a href="../test/read.cgi/livero/1256890835/6" target="_blank">&gt;&gt;6</a>) <br> ・ その他関連情報(<a href="../test/read.cgi/livero/1256890835/7-8" target="_blank">&gt;&gt;7-8</a>) <>
（○口○*）さん<>sage<>10/06/05 00:26 ID:rJmqbU9u0<> <a href="../test/read.cgi/livero/1256890835/975" target="_blank">&gt;&gt;975</a> <br> ああごめんよ <br> 質問テンプレがWindowsUpdateのままなのが気になったの <br>  <br> 現行 <br> &gt; 【WindowsUpdateの有無】 (一番最後はいつ頃か、等) <br>  <br> 修正案 <br> 【MicrosoftUpdateの有無】 (MicrosoftUpdateなのかWindowsUpdateのみか、一番最後はいつ頃か、等) <>
（○口○*）さん<><>10/06/05 02:58 ID:Wor14Woy0<> <a href="../test/read.cgi/livero/1256890835/976" target="_blank">&gt;&gt;976</a> <br> 置き換えの例示は、example.comを使った方が良いかもしれません。 <br> 実在するドメインを含んだURIの場合、クラックなどで設置されてしまう可能性は0とは言えないので。 <br> (無論、MMOBBS自体がクラックされてしまうと言っている訳ではありません) <>
（○口○*）さん<>sage<>10/06/05 03:16 ID:TbZifqJK0<> <a href="../test/read.cgi/livero/1256890835/977" target="_blank">&gt;&gt;977</a> <br> ＞ここに相談にくる人は手遅れの人たちだから無意味。 <br>  <br> テンプレは書き込む人だけでなく新参やROMへの情報提供という役割もあるから <br> 予防と事後対処の区別を付けつつ残すのがいいと思う <br>  <br> <a href="../test/read.cgi/livero/1256890835/980" target="_blank">&gt;&gt;980</a> <br> 同意 <br> ただ理由はちょっと違って、URLが一人歩きしようとも例示であることが自明になるから <>
（○口○*）さん<>sage<>10/06/05 22:11 ID:Hk7gqvOw0<> またFlash PlayerとAdobe Readerに脆弱性だってさ <br> ttp://www.adobe.com/support/security/advisories/apsa10-01.html <>
（○口○*）さん<>sage<>10/06/05 23:37 ID:13xxy0jL0<> アカウントハック対策・セキュリティ 総合スレ Lv.6 <br> http://enif.mmobbs.com/test/read.cgi/livero/1275747054/ <br>  <br> 指摘の出たものを一通り反映させてみたつもり。さらに修正する箇所あれば（確認してないリンク先とかもあるし） <br> 新スレで指摘して貰えれば、次のテンプレ修正検討時にチェックできると思う。 <br>  <br> <a href="../test/read.cgi/livero/1256890835/953" target="_blank">&gt;&gt;953</a> <br> PG2の説明は殆ど削らずに残してあるけど、次スレでは圧縮されるかも？ <br> 　&gt;ちなみに、オンラインスキャンにシマンテック（ノートン）とバスターがないのは意図してなのかな？  <br> 独断と偏見により、いらないと判断。一応、新スレの&gt;8に入れてあるけど、他の奴で事足りるかと。 <>
（○口○*）さん<>sage<>10/06/07 09:18 ID:XF27UiDC0<> マイクロソフト、6月の月例パッチは“緊急”3件を含む計10件  <br> http://internet.watch.impress.co.jp/docs/news/20100604_372183.html <br>  <br> 6/9公開予定なのでWindowsUpdateを忘れずにね。 <>
（○口○*）さん<>sage<>10/06/07 11:15 ID:/94J1tk80<> AdobeのFlash Player、Reader、Acrobatに未修正の脆弱性、悪用攻撃も多発 - ITmedia News <br> http://www.itmedia.co.jp/news/articles/1006/07/news012.html <>
（○口○*）さん<>sage<>10/06/07 11:51 ID:XF27UiDC0<> UNLHA32.DLL開発停止で、LZH形式の余命はあとわずか？  <br> http://internet.watch.impress.co.jp/docs/yajiuma/20100607_372657.html <br>  <br> ◇Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ  <br> http://slashdot.jp/~Claybird/journal/508709  <br> ◇お知らせ（Micco's HomePage）  <br> http://www2.nsknet.or.jp/~micco/notes/ann.htm <>
（○口○*）さん<>sage<>10/06/07 12:00 ID:XF27UiDC0<> あ、そんな訳で、UnLha32.dll が6/5付で出てたりして。 <br>  <br> LZH 書庫のヘッダー処理における脆弱性について (2010 年版)  <br> http://www2.nsknet.or.jp/~micco/vul/2010/mhvi20100425.htm <br>  <br> &gt;UNLHA32.DLL <br> &gt;　巨大なヘッダーによるバッファーオーバーフロー発生の脆弱性については対応が行われており， 次のような処理を行います：  <br> &gt;LHMelt (LMLzh32.DLL) <br> &gt;　巨大なヘッダーによるバッファーオーバーフロー発生の脆弱性については対応が行われており， 次のような処理を行います： <br>  <br> 現状、lzhは、7z解凍、7zで対応してない自己解凍のものだけLHMeltで解凍してる。 <br> LHMeltは（右クリックメニューの送るに突っ込んでるけど）、右クリックからの解凍とかできなくてちょっと面倒臭いんだよね。 <>
（○口○*）さん<>sage<>10/06/08 08:50 ID:NHuOTRFg0<> お客様のプレイオンラインIDに関する重要なお知らせ <br> ttp://www.playonline.com/ff11/polnews/news19198.shtml <br> 「PlayOnline.com」で情報漏えい <br> ttp://internet.watch.impress.co.jp/docs/news/20100607_372707.html <br>  <br> アタック受けてたそうで <>
（○口○*）さん<>sage<>10/06/09 09:20 ID:Xg2AkJkm0<> 次スレ、そろそろ保守した方がいいんだろうか？ <>
（○口○*）さん<>sage<>10/06/09 22:51 ID:Xg2AkJkm0<> Flash Player脆弱性修正版を10日までに公開、Adebe Readerなども29日までに  <br> http://internet.watch.impress.co.jp/docs/news/20100609_373028.html <br>  <br>  <br> 次スレに出てる話題だけど、既存スレ使い切ろうということでこちらに投下。 <>
（○口○*）さん<>sage<>10/06/10 08:38 ID:jgWeRiHt0<> <a href="../test/read.cgi/livero/1256890835/986-987" target="_blank">&gt;&gt;986-987</a> <br> lzh形式について、Vectorから「lzh形式でファイルを登録されている作者の皆様へ」というメールがきた。 <br> ベクターでは、既存のものはそのまま公開。6/14以降、「新規・差し替え・追加登録」のLZH形式は禁止と <br> いうことになったようです。メール中に記載があったのですが、Micco氏の今日の出来事(6/2)に6/7付の <br> 更新情報が出ました。 <br>  <br> ttp://www2.nsknet.or.jp/~micco/incidents/2010/inci1006.htm <br>  <br> &gt;Jun.7,2010 追記 <br> &gt;　援護射撃があったからなのか， なにやら微妙に趣旨が追加・変更されて JVNVU#545953 の追加情報として <br> &gt;扱う形に落ち着いたようです。 いや， 確かに元々「参考情報として扱う (何のとは示されていない。)」とは聞いて <br> &gt;いましたけれど。 それはともかく， CVE-2010-0098 に直接結びついた JVNVU#545953 に情報追加したのでは， <br> &gt;ベンダーを含めて混乱するだけのような気がしないでも…。 とりあえずは様子見ですね。  <br> &gt; <br> &gt;　あと， 確かに「開発中止」とは叫びましたけれども， 投げたのは新型・新機能追加版のほうであって， 現行版の <br> &gt;メンテナンスや約束した (約束しちゃった…が正解？) UNLHA32.DLL の 64 ビット版のほうは続けます， 念のため。  <br> &gt;お勧めは出来ませんが， 既にそれで動いてしまっている方面もありますので， 出さないといけないのでした。 <br>  <br> 取り敢えず、LHMelt辺りを使ってる分にはメンテナンスされるでしょうし、問題出なさそうですねぇ。 <br> 第三者のアーカイバ使う分には、どうだかわかりませんが。 <>
（○口○*）さん<>sage<>10/06/10 18:46 ID:jgWeRiHt0<> PeerBlockのr404+が出たようです。安定版の更新も近そうだとかなんとか。 <br>  <br> PeerBlock Download <br> ttp://www.peerblock.com/releases <br>  <br>  <br> PeerBlock日本語化パッチ <br> ttp://live28.2ch.net/test/read.cgi/download/1276104298/13 <br>  <br> &gt;13 ：[名無し]さん(bin+cue).rar：2010/06/10(木) 16:11:35.43 ID:dv7WWDga0 <br> &gt;PeerBlock 1.0_r404 用パッチのみ（本体はHPよりPeerBlock 1.0+ (r404) Installerを。 ZIP版でもOK） <br> &gt;DLパス　block <br> &gt; <br> &gt;XP/VISTA/WIN7 32&64bit ALL <br> &gt; <br> &gt;ttp://www1.axfc.net/uploader/Sc/so/122367.zip <br> &gt; <br> &gt;自分の環境はXP 32bitのみです。 <br> &gt;上記環境にてZIP版にて日本語化し、MD5チェックでパッチファイル適用出来る事だけは確認しています。 <br> &gt;XP32bitでは表示、動作確認できていますがそれ以外は表示、動作未確認なので、 <br> &gt;使用される方はその事を了承の上でお願いします。 <br> &gt;一部エラー表示など日本語化していないところもあります。 <br>  <br> PeerBlock@Wikiへの反映は、まだ行われていないようです。 <br> ttp://www40.atwiki.jp/peer_block/ <>
（○口○*）さん<>age<>10/06/10 18:47 ID:jgWeRiHt0<> 一応、情報更新ageということで。 <br>  <br> WindowsUpdateも忘れずにな〜 <>
（○口○*）さん<>sage<>10/06/10 18:53 ID:mxRtxlI60<> Windows2000もパッチ来てるなー <br> 来月で最後だよ <>
（○口○*）さん<><>10/06/10 20:47 ID:ELZLpwq00<> Flash Playerは、まだバージョン変わらんみたいだが、Flash Player ヘルプに新しい項目が出来ていた。 <br> 今回の件と関係あるか分からんが、新しく出来たピアアシストネットワークパネルに <br> P2Pアップリンクをすべて無効という怪しいのがあったのでチェック入れといた。 <br>  <br> Flash Player ヘルプ <br> http://www.macromedia.com/support/documentation/jp/flashplayer/help/index.html <>
（○口○*）さん<><>10/06/11 07:47 ID:csi0aBVJ0<> 新しいFlash Playerは10.1rc7と同じバージョンで、そのまま正規バージョンにした模様。 <br> 正規バージョンにするなら最初からそう言えば無駄に待たなくて良かったのに。 <>
（○口○*）さん<>sage<>10/06/11 07:49 ID:zVEyiPtE0<> 10.0.〜 → インストール → 10.1.〜にならない <br>  <br> アンインストーラで抹消 → レジストリも掃除 → 再起動 → Adobeのサイトからインストール → 正常にインストール完了 <>
（○口○*）さん<>sage<>10/06/11 12:27 ID:6r/7s05W0<> <a href="../test/read.cgi/livero/1256890835/996" target="_blank">&gt;&gt;996</a> <br> RCは元々「（問題がなければ）正規バージョンにする」って代物 <>
（○口○*）さん<>sage<>10/06/11 13:32 ID:9/WeHWTn0<> にしてもRC7って素晴らしいな、流石Adobe <br> どっかみたいにパッチが本体より大きくなるだけの事はある <>
（○口○*）さん<>sage<>10/06/11 13:34 ID:5GNImoel0<> 俺もRCがどんどん進むの見て入れるの止めてた口でした梅 <br>  <br>  <br> アカウントハック対策・セキュリティ 総合スレ Lv.6 <br> http://enif.mmobbs.com/test/read.cgi/livero/1275747054/ <>
１００１<><>Over 1000 Thread<> このスレッドは１０００を超えました。 <br> もう書けないので、新しいスレッドを立ててくださいです。。。 <>