サイトを開くと別サイトに飛ばされるようになった ウ

質問

サイトを開くと別サイトに飛ばされるようになった　ウイルス？

すいませんがサイト名とドメインは伏せさせていただきます
前提として2つのドメインの別のサイトを持っています（実際のサイトと違う）
abc.org　　（こちらはワードプレスで記事の編集をしている。FileZillaというソフトを使っている）
kkkkk.fc2.com （こちらはFC2など、ブログ作成サイトにログインして編集して作っている）

kkkkk.fc2.com　こちらのサイトを開くと、開いた2秒間は問題ないのですが
２秒後に　ttp://securesignupoffers.net/　というアドレスに飛ばされるようになりました。
そしてそこに飛ばされると10秒ごとに
ttp://securesignupoffers.net/l/
ttp://securesignupoffers.net/d/

などと別のURLの広告が表示されます。
管理画面には問題なく入れます。

abc.org　のサイトは開いた瞬間間髪いれず
abc.org　→　ttp://securesignupoffers.net/d/　のようにURLが切り替わります
abc.org　こいつのワードプレス管理画面にすら入れません
管理画面のURLを開くと　同じく　ttp://securesignupoffers.net/ここはランダム/　が表示されます

この現象が２サイトで同時に起こるようになったのが意味不明です。

abc.org　こちらのサイトではドメインを停止したみたいなメールがホスト？から今日13日に来ていたので
ああ潰れたんだなという気はするんですが（来たメール載せます）
-----------------------------------------------------------------------
Hello Valued Customer,

As a result of the high MySQL server load and resource usage, your account 「ここは私のユーザー名」 was suspended.
If this is the normal usage / behavior for your website, you should consider upgrading to a premium account:

Every premium account includes a free domain name, huge disk space, traffic quotas and hundreds of extra features:
To upgrade your plan you can log into your cPanel and click the 'Upgrade' option.

If your account is suspended over 40 times for mysql overload it can not be reactivated without upgrading.
To reactivate your account if under 40 suspensions, this account will be unsuspended 24 hours from when it was suspended, please reduce the overload on mysql or upgrade.
Regards
----------------------------------------------------------------

なんか４０という数字が出てきてよくわからないが、有料会員にならないからサイト停止してやったみたいな文？だと思います

サイトが停止したため
ttp://securesignupoffers.net/l/　のような広告が出るようになったのでしょうか？

しかしながらこの停止されたサイトと相互リンクしていた、別ドメインのkkkkk.fc2.comにも同じく　ttp://securesignupoffers.net/　の強制表示がされるのです　そこが理解不能です

一気に二つのサイトが潰れました。

ttp://securesignupoffers.net/　これについての情報が少なく　ググっても英語のサイトばかりでとても私ではとても解決できません。
古いfirefoxのブラウザを使っているのでそれが原因かとも思ったんですが、
クロムで見てもIEで見ても、IPアドレスの違うスマホで見ても、見え方は上記と同じでした

firefoxのセーフモードで起動しても見ましたが変わらず。

いったい何なのでしょうか
サイトが2つも潰れて解決策も見つからず、非常に困っています。
そもそも何が原因で誰がどんな権限を掌握してURL転送をおこなっているのか
全てが謎です

本来この質問は
https://ja.forums.wordpress.org/forum/
このワードプレス専門サイトに投稿したんですが
なぜか投稿後白紙表示され投稿が出来ませんでした（トピックに追加できない）
多分本文にURLが多いせいで質問サイトのくせにブロックして、質問できないのだと思います。

こういった難しいサイト作りの問題を解決できそうなPC専門　Q&Aサイトを知っていたら合わせて教えてください。
一応ここにも駄目もとで聞いてみます

回答No.6

superside0 · ベストアンサー

２つのサイトが別々の運営会社なのに　そうなるのですか・・・変ですね。
（でも、その２つのサイト以外では、転送は起きてないのですよね？それだと、DNSの乗っ取りの可能性は低いんですが）

あ、もしかして、
kkkkk.fc2.comでのコンテンツ内で、　abc.org内のコンテンツ（画像とかHTMLとか）を呼び出しているてことはないですか？
なので、kkkkk.fc2.comへアクセスしたはずなのに、abc.orgへもアクセスしてしまって、
それで別のところに強制転送されているだけのことだったりして。

補足

うわーー、それかもしれないです(-_-;)画像は両サイトで使ってますし、kkkkk.fc2.comで　iframeとかも使って　abc.orgにアップしたhtmlなんかを読み込んだりしてる心当たりが(´ー｀;)その発想はありませんでした。

abc.org　のワードプレス内にアップした画像をimg scrとかで載せるのも駄目なんですか？そうなってくると数が多すぎて修復不可能です

abc.org/image/123.jpg とかを　＜img scr＞＜http://abc.org/image/123.jpg >
見たいな感じでkkkkk.fc2.comの記事に貼りつけるのも駄目ですか？

htmlやiframeが怪しいのですかね

回答No.7

superside0

> iframeとかも使って　abc.orgにアップしたhtmlなんかを読み込んだりしてる心当たりが

なるほど。それで、全て説明が付きますので、
abc.orgのサーバー側で、サービスが一時中断されている間は、
別のURLに強制転送されている、ということで間違いなさそうですね。

>abc.org　のワードプレス内にアップした画像をimg scrとかで載せるのも駄目なんですか？

はい。そうですね。
abc.org自体が死んでいるのなら、呼び出し方法とは無関係に全てのアクセスができないのですから。

お礼

現在、abc.orgのサイトで広告ページに飛ばされる状態なんですが、kkkkk.fc2.comのほうのiframeを消したらkkkkk.fc2.comは飛ばされなくなりました(^O^)。img scrでabc.orgの画像を読み込むだけなら問題ないようです。あぶなかったー

補足

そうだったんですか(´ー｀;)そうなってくると直す箇所がありすぎてどうしようもないですね。まさかそんな罠があるとは思いもしませんでした
大変勉強になりました。これからは怪しいサーバーにはファイルをアップしないようにしたいと思います。

回答No.5

superside0

> ズバリこれです！000a.bizという無料サーバーが、容量使い過ぎだから有料プランにするまで利用停止な！みたいなメールが来た時にこの転載現象がおきます。

なるほど。
これは、ドメインの期限切れや　サーバー契約の解除などで、よくある現象ですね。

ただ、ご質問には、
> この現象が２サイトで同時に起こるようになったのが意味不明です。
（ abc.org　　と　kkkkk.fc2.com 　のこと？）
とありました。

この２サイトが、まったく別の運営会社によるサーバーなのか、
それともドメイン名は異なるが、１つの運営会社によるサービスで実体は１つなのか
によって、話が変わります。

もし、前者ならば、 サーバー会社による処置による転送ではなくて
DNSサーバーがDNSキャッシュポイズニングされている可能性があるので
まずは、どのDNSサーバーが乗っ取りされているか調べて、
そのDNSサーバーで対策してもらう必要があります。

しかし、後者ならば、単に
「DBの負荷が高いのでサービスを一時停止したよ。cPanelでアップグレードするか、負荷を減らしてね。だけどアップグレードしないなら40回までね。」
っていう警告の通りで、　
一時停止中は、２つのサイトとも、サーバー側で別のURLに強制転送されているということでしょう。
この場合は、DNSキャッシュポイズニングという現象とはまったく関係ないので、
DNSの乗っ取りというのは、忘れて下さい。

補足

多分運営会社は別だと思うんですけどね(´ー｀;)000a.bizの方は運営会社がわかりませんでした。別ドメインのもう一つは書いてありました。DNSサーバーで対策してもらうっていうのはハードル高そうです。自分のPCでは対策出来ないという事ですかね？？？　　とりあえず新しいサイト作ったのでそちらが乗っ取られない事を祈ります。

回答No.4

superside0

> クロムで見てもIEで見ても、IPアドレスの違うスマホで見ても、見え方は上記と同じでした

スマホでも同じということは、PCやブラウザの問題ではないように思われます。

サーバー側で、転送されているとか
ドメイン自体が期限切れして、別のサーバーを示しているとか
DNSが乗っ取られているとかが疑えるのでしょうけど、
これが２つのドメインでもどちらもで起きていて、スマホでも同じで
さらに　なにもしないで解決したとなると、
DNSの乗っ取りが一番あやしいように思われます。

PCとスマホがIPは異なるということでしたが
スマホをWiFiで使っていると、DNSはPCと同じものをつかっていると思います。
（例えば、宅内のルータのDNSキャッシュサーバーとかISPのDNS）

このDNSか、それの上位のDNSが、DNSキャッシュポイズニングされていると、
ランダムなURLでも、異なるサーバーにアクセスさせることができます。
それで、不審に感じた利用者がそのURLとか名称で検索して
結果、見つけさせたサイトで有償のツールを売りつけるっていう手法の詐欺かもしれません。
（人力を１つ経由させることで、逆に不信感を減らせられているとしたら、”うまい”方法なのしょうね）

ちゃんと調べてみないと確定できませんが、１つの可能性ということで・・・

とりあえず、プロバイダの障害報告などを確認するとか、問い合わせを入れてみるというのはどうでしょう

お礼

ここまで的確な解決策を提示してくれた回答者さんは初めてです（；へ：）感謝感謝です

補足

サーバー側で、転送されているとかドメイン自体が期限切れして、別のサーバーを示している。
ズバリこれです！000a.bizという無料サーバーが、容量使い過ぎだから有料プランにするまで利用停止な！みたいなメールが来た時にこの転載現象がおきます。
有料プランにしようと思いましたが英語なので設定画面でつまずき諦めました。000a.bizにメール送ってもDAEMONから返信来て送れないし。

DNSキャッシュポイズニングというのが実際行われているとしたら私はどうすればいいのでしょう(´ー｀;)２つのサイトを捨て　別のレンタルサーバーを借りて新しいサイトを一から作る事にしたんですが、そのサイトもきっと同じDNSとやらなのでそのうち乗っ取られるという事でしょうか？？

回答No.3

92128bwsd

#2です。
お役に立てずにすみません。自分でも感染していればお役に立てたのでしょうが。
MySQLに関しては、意図的に使われているのかと思いました。フリーのデータベースで、恐らく、お持ちのサイトの機能のひとつが使っているのでしょう。意識せずに使っていたのであれば対処のしようはありませんね。

Webで探す限り、英語のサイトがほとんどですね。日本語に翻訳されて出てくるサイトは、ツールをまずインストールしないと行けないようで確かに怪しい。英語のサイトには、マニュアルでレジストリーをいじって対策する方法がのっているものがあり、そう言う物は、操作自体が危険かどうか自分で判断する必要はあっても、情報そのものは危なくはないと思います。
レジストリーをいじった経験があれば、そんなに難しくはなさそうですが、英文を丹念に読んで（大した英文じゃないですが）、注意深くやるつもりがあればの話です。OSのバージョンもわからず、URLの転載は控えます。
海外のWebを見ていて、思うのが、このAdwareがレジストリーの設定を変えて削除しないと行けないようなので、悪質度が高いのと、通常注意していれば大丈夫なレベルを超えて脆弱性か、ユーザーの不注意をつかれている。幾つかのブラウザーで同時に発生する理由はわかりませんでした。Web上である同じ操作をすればブラウザーごとに埋め込まれるのかも知れないし、実行可能なローカルファイルをダウンロード・実行させられてしまったか。英語サイトのひとつを読んだ限りそこまではわかりませんでした。また、ローカルに実行可能ファイルを埋め込まれたら非常に危険なのですが、その割にはそれほど恐ろしいことが起こるようには書いてありませんでした。

対処ですが、まず、大事なファイルはバックアップを撮ることをお勧めします。
1. ダメ元で、各ブラウザーの機能拡張、アドオンの管理設定から問題になりそうな物を見つけてディス－ブルにする。自分で認識が無いものはディセーブルして良いと思います。その上で、マシンを再起動。ただ、レジストリーを編集しないと行けないレベルだと、これでは対処出来ない可能性が高いです。ダメ元。
2. タスクマネージャーで、実行中のプロセスを見て、怪しそうなものを削除。プログラムからもアンインストール。たまーに、Adware名が予想できる形で動いていることがあります。ただ悪意を持ったプログラムであれば、わかりやすい名前をつけるはずもなく、これもだめもと。
もし削除するものがあれば、削除して、マシンをリブート。
3. 英語のサイトでマニュアルでの削除を慎重に行う。Regeditとかいじったことがなく意味がわからなければ辞めたほうが良いかも知れません。そもそも英語で説明が書いてあると言うことは、コメンド名やメニューも日本語版のOSとは異なっているはず。
4. 信用できそうなツールをダウンロード購入。通常Adwareはセキュリティー対策のソフトでは対処できません。ただ、ローカルにファイルを仕込んでウィルスの様に振る舞うのであれば、対応しているかも知れません。質問してみるのも手です。もし大手の会社が対応して内となると、Webで評判をよく調べて、大丈夫そうなツールをダウンロードするしか無いです。
5. マシンをリカバリーする。後の処理が大変ですが、一番確実です。ファイルのバックアップは確実にとっておく必要があります。

補足

詳しくありがとうございます(>_<)今日サイトを開いたら元に戻ってました。しかし2週間前も1日くらい同じ転送状態になった事があるため、また今後も転送される可能性大です。
私のPCにアドウェアが入りこんでいるという事でしょうか(´ー｀;)レジストリをイジる知識は流石に無いので打つ手なしで諦めたいと思います。タスクマネージャのチェックくらいは出来そうです
PCの買い替えも検討しようかな。

このまま他の回答が無ければベストアンサーに選ばせていただきます
助かりましたありがとうございます。

回答No.2

92128bwsd

securesignupoffers.netはいわゆるアドウェアの様ですね。ブラウザーの拡張機能、アドオン、プラグインとブラウザーによって言い方は違いますが、追加機能として埋め込まれているようです。少なくともGoogleの検索で" securesignupoffers.net削除”と入れれば日本語での対策のサイトも出てきます。ブラウザーごとに対策は違いますが、考え方は同じなのでもしブラウザーの動作について質問者さんがそれなりに詳しければ違うブラザー向けも参考になると思います。ただ、あくまでも自己責任なのと、アドウェア対策のサイトそのものが怪しいこともあるので、参考でも掲載はやめておきます。良く読んでご自分で判断して下さい。
私自身は非常に不注意なたちで、注意せずにリンクをクリックしてマックもPCもしょっちゅうアドウェアに入り込まれます。アドウェアごとに対策が違うのと難易度も違いますが、頑張ってやってみてください。

２つめですが、abc.orgの対応とアドウェアが関係するかどうかはわかりません。またこのメールを見る限りでは潰れたわけではありません。確かにアップグレードを推奨はしていますが、他にもMySQLのロードを下げれば使えるように書いてあるので、金払わないと使わせないということではないと思います。何故ロードが増えてサスペンドしなければならなくなったかはわかりませんが、abc.orgの提供するサービスに人気が出て無料のアクセスが増えた結果か、あなたのサイトからの利用が何らかの理由で増えたか。それか、有償にかえるために今までと状態が変わっていないのに、わざとサスペンドしたか。いずれにしてもこれだけではわかりません。

別のサイトもリダイレクトされる件。アドウェアはタイプごとに何で引っ掛けてリダイレクトしたりポップアップしたりするか決まります。もし、あなたが関係している２つのサイトでのみ発生するとしたら関連性があると思いますが、他の操作でも意図しないポップアップやリダイレクトが発生するとしたら、そうとも言えないです。

ところで、アドウェアは意図しない動作をすると言う意味においては、ウィルスみたいに思いますが、アドウェア単体で悪さをすると言うことはありません。アドウェアを使って詐欺サイトに誘導したり、詐欺的なメッセージを送ったりという事があるので好ましく無いと言う事です。なので、あなたのブラウザーにこのアドウェアが仕込まれたのが何か悪意によって起こったのかどうか、前から仕込まれていて、たまたまサスペンドが発生した時に誘導されるようになっていたかわかりません。削除すると、もともとのサイトが期待していた動作をしなくなる可能性もありますが、全てWebの話で、ローカルファイルが消えたり破損したりと言うことではなく、問題があればまたやり直せば良いだけです。

お礼

あとブラウザにアドウェアが埋め込まれたとありますが、なぜグーグルクロムやIEで開いても同じ現象が起こるのでしょうか？
後スマホで見る＝自分のPC以外で見る
これでもURL転送が起こるというのはどこにそのアドウェアが潜んでいると考えられますか？
結局解決方法はどうすればいいのですか？

補足

わたしも　securesignupoffers.net削除　で調べてはいましたが、そのサイト自体が怪しいので、削除ソフトをインストールする事はさらに危険だと思っています。だから他の削除方法が聞きたかったのです

MySQLのロードを下げれば　というのはどういう意味でしょうか(´ー｀;)どうやって下げるのでしょうか？

回答No.1

Pochi67

「securesignupoffers.net」をググると、ブラウザハイジャッカーとか、アドアウェアウィルスだって出てきますね。
　機械翻訳っぽいものですが、日本語で削除方法も出てきますよ。

　削除するのにソフトのダウンロードが必要そうなので、やったことのない私にはこれだとお勧めすることが出来ません。ごめんなさい。
　検索や翻訳機能で、使えそうなものを探してください。

補足

すいませんがそれくらいはこちらも調べているんです。日本語で出てくる削除方法が全て、胡散臭いサイトばかりで、それらのサイトからのインストールが危険なので困っています
日本人が過去に体験した事が無い現象なのでしょうか？