ＩＥで設定した初期ページ（ホームページ）が別のページに誘導されます

質問

ＩＥ（Ver8）ですが、起動直後に開くページをyahoo.co.jpにしていますが、
ある時を境に、ＩＥを起動すると別のページ（中国？）がひらきます。
ツールのホームページの設定はyahoo.co.jpのままで改竄されていません。
直接yahoo.co.jpにアクセスしようとしても、
http://game1.zj.vnet.cn/ad2010033102.php?mt=www.yahoo.co.jp&from=999
が開くのです。
他のサイトは問題なく開きます。
ツールのホームページをgoogle.co.jpに変更すると、グーグルが開きます。
またyahoo.co.jpに変更すると、同じ現象になります。
yahoo.co.jpだけのようです。
どうすればいいのでしょうか？

回答No.2

John_Papa · ベストアンサー

ＤＮＳかＡＲＰか、ポイズニングが起きているようですね。
誘導されるgame1.zj.vnet.cnですが、不審なコンテンツは検出されていないようです。
Googleセーフブラウジング調査結果
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?&hl=ja&site=game1.zj.vnet.cn
また、iframeで取り込まれる「- 114 - 知百事 通天下」も然りでした。
ここで、Yahoo.co.jpにうまくリダイレクトされてないようです。
簡体字中国語EUC (EUC-CN) ですので、中国本土のサイトですね。
ひょっとして中国本土からのアクセスですか？

http://124.83.139.192/
http://124.83.147.205/
http://203.216.235.201/
上のリンクをクリックすればDNSに問い合わせることなく直接yahoo.co.jpのトップページが開きます。

ＤＮＳポイズニングは
http://www.ipa.go.jp/security/vuln/documents/2008/200809_DNS.html
そんな大きな規模で無く、ローカルでは、他の人が指摘したhostsの改ざんや、TCPのプロパティで設定できるDNSサーバーのアドレス改ざん、ブロードバンドルーターのDNS設定の改ざん、ブロードバンドルーターのDNSキャッシュのポイズニングなどがあります。

ＡＲＰポイズニングは、
http://itpro.nikkeibp.co.jp/article/COLUMN/20080125/292050/
一台のＰＣだけでも可能ですけど。
複数のＰＣ（ネット接続できる家電製品も含む）がＬＡＮで繋がっていませんか？

中国本土からのアクセスであれば、検閲のためのポイズニングを国家が行っている可能性があります。
http://asahi-net.jp/keyword/DNS%E3%82%AD%E3%83%A3%E3%83%83%E3%82%B7%E3%83%A5%E3%83%BB%E3%83%9D%E3%82%A4%E3%82%BA%E3%83%8B%E3%83%B3%E3%82%B0/detail/
この検閲は、中国国内のIP範囲を超えているらしいので、東アジア一帯・日本国内でも影響が出る場合があるかもしれません。

回答No.1

URD

hostsファイルの改ざんを疑います。以下参考にご確認を
http://www.higaitaisaku.com/hosts.html

ウイルス対策ソフトなしに使っていたり、安物のウイルス対策ソフト使っていたり、
えっちなサイトをホイホイと渡り歩いていませんでしたか？

補足

ウィルスソフトは、ノートンインターネットセキュリティ２０１０がオートプロテクトになっています。
また、教えていただいた対策「hosts」を見ても、
別の１台の正常なパソコンの「hosts」と同じ記述内容でした。