WebalertでFLASHに不正ＵＲＬ

質問

Webalertをサーバに設置しています。
定期診断のＵＲＬ診断で、以下のような内容の不正ＵＲＬが初めて検知されましたが、イマイチ対処の仕方がわからず苦慮しています。

判定: マルウェアを検知しました。
危険度: 40
リンク対象 http://www.XXXXXXX.jp/img/△△△.swf
注入
(LOCAL-DRIVE)/system.exe

これは、swfファイルの中にマルウェアが埋め込まれているということなのでしょうか。
しかし注入の(LOCAL-DRIVE)/system.exe　という意味もよくわかりません。
swfファイルの元のフラッシュも調べましたが、特におかしい部分が見当たりませんでした。
何かわかる方がいましたら教えて下さい。よろしくお願いします。

回答No.1

webalert55 · ベストアンサー

WebAlert利用経験者です。

上記メッセージは、リンク対象とある該当URLにマルウェアが仕込まれており、サイト閲覧者のPCにマルウェアをダウンロードさせようとする挙動をWebAlertが検知したことを示します。マルウェアに感染してますね。また、PC内のsystem.exeを操作しようという試みがあったことを意味します。

状況から察するに、Webサイト上のswfファイルが不正に改ざんされた可能性がありますので、正常な状態であると確認できたswfファイルで上書きして対処されることをお勧めいたします。また、Webサイトを管理するPCがマルウェアに感染していないかどうか、あわせてご確認ください。FTPパスワードの定期的な変更もお忘れなく。

最近、Webサイト内のFlashファイルにマルウェアを仕掛け、サイト訪問者をマルウェアに感染させようとする不正改ざんの犯罪が多発していますのでお気をつけください。

WebAlertのお問い合わせ窓口が設置されてるようなので、直接聞くのも手ですね！

参考URL：

www.web-sec.jp

お礼

ありがとうございます。
サーバ会社に相談しましたら、調査の末同様の回答が帰ってきました。
現在は、新たにswf書き出したものを上書きし、アラートは出てこなくなりました。

(LOCAL-DRIVE)/system.exeは、PC内のsystem.exeを操作しようという試みがあったことを意味するんですね。これは初めてわかりました！