ベストアンサー

gumblar-xに感染？

2010/02/22 23:22

お恥ずかしい話ですが、対策が不十分で、FTPでhtmlファイルをアップロードすると、＜script　～から始まるタグが付け足されたりして、Gumblar-xと思われる症状がいくつか出てしまいました。avast!が警告を出したので気づいたのですが…不正アクセスの履歴もありました。ちなみに不正アクセスは数日前にパスワードを変えてから、現在のところは一度もありません。それで駆除しようと、色々と関連サイトを見て、何度もウィルス検出を試みたのですが、どうしてもPCに感染箇所が見当たりません。また、動作が遅くなるなどの異常も見られません。スキャンしても100％発見できるというわけではないとのことですが、こういう場合はどうしたらいいのでしょうか？リカバリをすれば問題ないのでしょうか？それとも別のウィルスに感染してしまったのか、他に問題があるのか、こういうことには素人なのでまったく分からず、お手上げ状態です。どうすべきか方法を是非教えてください。よろしくお願いします。

anko7
お礼率100% (2/2)

スパイウェア
回答数2
ありがとう数12

みんなの回答 （2）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

John_Papa
ベストアンサー率61% (1186/1936)

2010/02/23 20:32 回答No.2

gumblar対策やavast!の使用法など過去の質問の私の回答を参考にしてください。 http://questionbox.jp.msn.com/qa5553742.html また、昨年春に私がホームページのオーナー(FTP管理)さんに依頼されて調査したサイトでは、依頼主のＰＣに感染は無く、ホームページデザイン会社件レンタルサーバー管理者が感染していたというケースがありますので、特に雑居ＷＥＢサーバーの一角をレンタルしている場合、必ずしもホームページのオーナーが感染しているとは限らないことにご注意ください。「パスワードを変えてから不正アクセスが無い」「再改ざんが無い」なら、そのようなケースを疑う必要があります。再改ざんが無いなら、パソコンのリカバリやホームページの削除などはしばらく様子見ですね。ホームページには、お詫びと「何時頃改ざんされていたので、その間訪問した人には感染の疑いが有りますので、心当たりの人はウイルス対策ソフトでチェックしてください。」と注意を呼びかけておいてください。また、ＩＰＡ http://www.ipa.go.jp/security/outline/todokede-j.html にも届けてください。本当は優秀なネットワークモニターソフトで監視したいところですが、Windows標準の機能でもネットワークの接続状況を簡易モニタできます。スタートボタンをクリックすると、[プログラムを指定して実行]という項目がありますので、 cmd コマンドプロンプトウィンドが開いたら netstat -b 1 と入力すると、１秒ごとにネットワークに接続するプロセスと接続先が表示されます。できるだけクリーンな状態でftpソフトを起動しホームページサーバーに接続した際、別のプロセスが妙な接続先に繋がっていないか確かめてください。他のプロセスが無ければ、それ以上調べようが無く、まず感染してないでしょう。netstat -b 1の終了は[Ctrl]+[C]のキーです。他のプロセスが表示されても、偶然セキュリティソフト等のアップデートとかと被った場合もありますので、プロセスと接続先は良く調べる必要があります。（VistaやWin7ではcmdを管理者権限で起動する必要があります。）昨年５月頃のgumblar感染は、cmdを起動できなくされている場合が多々有りました。まず、上記リンクを参考にavast!のブートタイムスキャンをやってみて、 nko7さんがＰＣのコマンドプロンプトの操作可能でしたらnetstat -b 1 をやってみてください。

質問者

お礼 2010/02/23 22:34

素早い回答ありがとうございました。教えていただいたとおり、とりあえずIPAに届けました。コマンドプロンプトも特に問題がないようでした。いままでウィルス等に感染したことがなかったもので、症状が出たら自分のPCも絶対感染しているものと決め付けてかかっていましたが、サーバ側の問題ということもあるのですね。何よりHPを見に来てくださっている方々に申し訳がないので、一刻も早く謝罪と注意を呼びかけたいです。本当に困っていたので助かりました。ありがとうございました！