ウイルス「Gumblar」によるHP改ざんはgredでチェックできない

質問

ウイルス「Gumblar」によるHP改ざんはgredでチェックできないのでしょうか？

被害拡大で懸念し、gred（ http://www.gred.jp/ )でHPをチェックしてSAFEと出たので
一安心しておりました。

その際、一般的なWebサイトも確認し、ありえないと思いながらもyahoo等も確認して、
当然SAFEとなっていたのですが、1月8日までyahooが改ざんされていたとニュースになっていました。
ちょうど改ざんされていた時にgredで確認していたことになるのですが、
「SAFE このサイトは安全です」とでてたにもかかわらず、ウイルス感染被害がでているようです。

gredではHP改ざんの確認はできないのでしょうか。
技術的なチェックを行ってくれるのではなく、ジョークサイトのようなものなのでしょうか。

専門的な知識をお持ちの方、いらいしゃましたら教えて下さい。

回答No.3

localica · ベストアンサー

gredについて仕様を読んだ限りある程度機能すると思いますが、絶対安全なセキュリティというのは存在しません。
どのようなセキュリティソフトも使用者の使い方次第です。

基本的な話をすると、
Webサイトの改ざんというのは、実のところサイト作成者にしかわかりません。
作成者であればどのようなコードでも書けるのですから、本質的にオリジナルを知らなければ改ざんの判別はできません。

従って、通常は危険なコードが含まれていないかについて判定するのですが、Gumblarはウイルスコードを直接サイトに埋め込むのではなく、マルウエアをダウンロードするサイトに接続するよう試みます。
ページの遷移やファイルのダウンロード自体は必ずしも危険なコードとは言えないので判別が難しいのです。
インターネットが通信である以上避けないリスクと言えます。

また、Gumblarについては連日亜種が発生しているとセキュリティベンダーから報告されています。

一番の対策はサイト管理者が改ざんされないようにすることだと思いますが、セキュリティの甘い管理者が多いようなので、今のところ自衛するのが有効だと思います。

お礼

ご回答ありがとうございます。

そうですね。
問題なしとなっても、安全とはいえないですね。

結局、今回のも gred では発見できなかったということでしょうね。
気休め程度に考えます。

回答No.2

e0_0e_OK

No.1 》gredのチェックオプションで「リンク先のページもチェックする」といったものがあり、

・「gred」といったって万能薬ではないですから過信してはいけませんよ。数あるセキュリティベンダーの１つの筈ですよ。

お礼

ご回答ありがとうございます。

そうですね。
問題なしとなっても、安全とはいえないですね。

結局、今回のも gred では発見できなかったということでしょうね。
気休め程度に考えます。

回答No.1

e0_0e_OK

yahooで改ざんされていたのは「占い」のページの筈です。

お礼

早速のご回答ありがとうございます。

確かに占いのサイトのようですが、URLの後ろが yahoo.co.jp となっていたのですが、全く別のWebサイトと考えて良いのでしょうか。

因みに、gredのチェックオプションで「リンク先のページもチェックする」といったものがあり、これを利用してチェックしていたのですが、SAFEとなっていました。