がんぶらー

追記にしようと思いましたが、独立した記事の方がいいかな？と思ったので今日二度目の記事です。

先日ちらっと書きましたが、去年末からまた騒がれだしたウイルス（Gumblar/8080）について。
今また流行っているこれは、一時大騒ぎになった通称GENOウイルスと呼ばれていたものと同じルートで感染します。つまりサイト管理者を狙ったウイルスです。同人界ではそれほど騒がれていないようなので今のところ被害はないのかなと思っているのですが、国内では有名企業・著名人のサイトなども被害を受けているようで、国内だけでも何だかんだ4ケタほどの感染サイトがあるとかないとか。
※今流行っているウイルスはGENOウイルスと呼ばれたものとは別物です。GENOウイルス流行時ののセキュ対策では完璧ではないし、感染チェック等も役に立たないそうです。結構誤解されている方が多いので気をつけてくださいませ…！(>_<;)

そんなわけで以下はそのウイルスについてのこと。専門家でもなんでもないので、その辺で仕入れた知識で話をしています。「もう知ってるよ！」「言われなくてもわかってるよ！」てな人には鬱陶しい話だと思うので続きにしまっておきますね。「なにそれ？」とか「対策がわからない…」って方だけ見ていただければ幸いです。

以前の騒動を知らない人もいるかもしれないので簡単に言うと。
感染したサイトを見ることで閲覧者のPCがウイルスに感染し、そのPCでサイト更新を行うとFTPパスワードなどが盗まれ、サイトを改ざんされ悪質なスクリプトを埋め込まれてしまい、感染サイトとなってしまう…というもの。被害者があっという間に加害者になってしまうわけです。
GENOウイルスと言われたものと同じルートで感染しますが、前回と同じ対策では意味がないようです。

以前のウイルスが埋め込んでいったスクリプトはとてもわかりやすかった（意味不明の文字の羅列があり、見てすぐわかった）のに今回はとっても簡単なスクリプトになっていて、絶対これ管理者が見落としやすい…！
攻撃方法は日々変わっているようなので、こういうスクリプト、と示すのは難しいのですが、＜body＞の直前に埋め込まれることが多い模様…？
私が見たのは、＜script src="http://[どっかのサイトのURL].php"＞＜/script＞っていうやつでした。ちょっと前まではこれとは違った攻撃だったっぽいんですが…今はどうなんだろう…？

で、何でそんな話題を出したかと言うと。こんなウイルスが蔓延したらまた好きな同人サイト様をうきうき閲覧することができなくなってしまう！そんなことになったら飢えてしまうっ！！
てなわけで（笑）サイト管理者様はもちろん、サイトをお持ちでない方もぜひ、っていうか絶対！セキュリティ対策をしてくださいね！！←これが言いたかった！（笑）

対策がわからない方のために書いておくと、

-----------------------------------------

・Windows Update（Microsoft Update）の自動更新を有効にし、常に最新にしておく。

・Adobe Readerを常に最新版にし、設定でJavaScript機能を無効にする。

・Adobe Flash Playerを最新版にする。

・Javaを最新版に更新する （不要なら削除してもいいそうですよー。必要なければ削除しちゃうのも手だと思う）

・Apple QuickTimeを最新版にする （これも必要ない人は削除推奨）

-----------------------------------------

GENOウイルス時の知識・対策では駄目なので注意してくださいね！チェッカーも駄目でした、感染サイトを調べても「安全です」と出てしまうので(^^; 感染ルートは同じでも、前回のウイルスとはまったく別物ですので常に新しい情報を手に入れることが大切なようです。

うちはセキュ関係のサイトではないのですが、気になる話題なのでたま～に仕入れた情報をお知らせするかもしれませんです。
ではでは、ここまで見てくださりありがとうございました！あっ、もし何か間違った記述がありましたら、遠慮なく指摘してやってください！！