締切済み

/GNU GPL/ tryの書きこみ被害

2009/12/31 19:27

/*GNU GPL*/ try の書きこみ被害こんばんは。個人のホームページをもっているのですが、二日ほどまえ導入しているESET smart security 4がアクセスブロックされました(しました？)という表示が出ました(自分のサイトを見ると) おかしいなと思ってソースを開いてみると /*GNU GPL*/ try{window.onload = function(){var Jfu3r304oi1 のコードがサイトの全ページに渡って書きこまれていました。焦ってサーバから全て削除したのですが、もうこの時点でPC自体も感染しているのでしょうか？スキャンもして、なにも検出されなかったのですがそれでもクリーンインストールはすべきでしょうか？ FTPのパスワードもかえ、アップロードして一日経ちますが再書き込みはまだされていません。年の瀬になんてついてない被害かと。。。。対策として、スキャンとAdobe Readerのアンインストール、(Adobe Flash playerは10です) をしたのですが…

ULQUIORRA
お礼率40% (2/5)

ウィルス・マルウェア
回答数3
ありがとう数5

みんなの回答 （3）
専門家の回答

みんなの回答

kishuu8
ベストアンサー率18% (20/106)

2010/01/01 16:41 回答No.3

ESETでフルスキャンしても何も出ないのが気がかりです。ニフティので一度スキャンしてみてはいかがでしょうか？ http://www.nifty.com/security/vcheck/ エンジンはカスペルスキーで駆除もできるとのこと http://www.kaspersky.co.jp/news?id=207578791 ウイルスアップデートも最新版で、 Adobe Reader、Adobe Flash playerも最新版で Adobe ReaderのJavaScript設定もオフにしていての話でしょうか？サイトを他のＰＣからＦＴＰでアップしていたとか、何かしらの心あたりがあればいいのですが・・・サーバー側の脆弱性を突くということはないのか心配です。

John_Papa
ベストアンサー率61% (1186/1936)

2010/01/01 03:56 回答No.2

昨年を総括すれば私のMSN入会の動機が、相談室のGumblarウイルスに対する相談室の対応の不味さ故でした。回答者があまりにもウイルス対策ソフトを過信しすぎている。ご相談の件ですが、順序からすれば、サイトの管理をしているＰＣがウイルス感染して、ＩＤ・パスワードが盗まれ、サイトが改ざんされたということになります。 IPA (独立行政法人情報処理推進機構)「あなたのウェブサイト、改ざんされていませんか？」 http://www.ipa.go.jp/security/txt/2009/07outline.html (No.1 seadragonさん紹介のリンクhttp://www.ipa.go.jp/security/topics/20091224.htmlと同じ図です。同じ記事が同年に２度出されるという事が、この改ざん被害の深刻さを物語っています。) 感染にはゼロデイ攻撃が利用されます「知っていますか？"ゼロデイ攻撃" 」 http://www.ipa.go.jp/security/txt/2009/08outline.html Gumblar系のウイルス感染者は、統計上ではインターネット加入者の７％（１５人に一人）という数値が出ています。はっきり申し上げて、セキュリティソフトはほとんど無力です。私の過去の回答を参照してください。悲惨な状況が解ると思います。左の回答者のリンクより参照できます。ネット接続にルーターは必須条件です。クリーンインストールしたら、まずWindowsのアップデート。そして、http://jvndb.jvn.jp/apis/myjvn/#VCCHECK のページで脆弱性のチェックと該当ソフトのアップデート。(USBのセキュリティ対策も実行しておきましょう。) Adobe Readerに関しては更に、[編集]→[環境設定]→[JavaScript]にてAcrobat JavaScriptを使用しない設定にしましょう。Gumblar系ウイルス対策には以上が必須です。その他のWEBで利用されるアプリの脆弱性も狙われていますのでOfficeやPlayerソフト等のアップデートもお忘れなく。 Gumblar系にはあまり効果が期待できませんが、他のウイルス対策の為にセキュリティソフト(ウイルス対策ソフト)をインストールしましょう。サイト管理パスワードの変更もお忘れなく。

seadragon
ベストアンサー率44% (361/820)

2010/01/01 01:42 回答No.1

Adobe Readerの未修正の脆弱性を使った攻撃になりますので情報処理推進機構セキュリティセンター(IPA/ISEC)ではクリーンインストールを推奨してます。参考：新手の正規サイト改ざんでAdobe Readerのゼロデイ攻撃 http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2106 ウェブサイト管理者へ：ウェブサイト改ざんに関する注意喚起一般利用者へ：改ざんされたウェブサイトからのウイルス感染に関する注意喚起 http://www.ipa.go.jp/security/topics/20091224.html ただし状況にもよるので一度IPA/ISECへ相談された方がいいと思います。