wikiwiki.jp,デジロックが改竄された件 の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• wikiwiki.jp,デジロックが改竄された件 へ行く。
  • 1 (2009-07-11 (土) 01:40:46)
  • 2 (2009-07-11 (土) 03:26:03)
  • 3 (2009-07-22 (水) 22:21:37)

wikiwiki.jpというかデジジロックが改竄されました。†

ActiveXの脆弱性によってアカウントハックウィルスにかかります。
一連のメイポパす抜きをイコールで考えるのはいかがなものかと思いますが
対策は必須です。

Microsoft Video ActiveX コントロール の脆弱性(MS 972890)
http://www.ipa.go.jp/security/ciadr/vul/20090707-ms-activex.html

dropwiki†

ひとまず今のとこdropwikiは健全君です。

改竄されたサイト†

• wikiwiki.jp

スクリプトが改竄されて、wikiwiki.jpのサイトを見た人すべてが
WIKIWIKI.jp*とは無関係の外部サイトへアクセスされてウィルスに感染する可能性
公式サイト対応済み
改竄に関するお知らせとお詫び
http://wikiwiki.jp/?Notice%2F2009-07-09
ここの外部サーバーってのはデジロックでしょうね。

• バリュードメイン　(デジロック)

ログインページスクリプトが改竄されてウィルスに感染する可能性
対策済み

• Xreaのアクセス解析サービス　(デジロック)

ログインページスクリプトが改竄されてウィルスに感染する可能性
未対策(2009/7/9 23:00)

DropWiki今後の対策†

掲示板がXreaを使用しています。
今回の騒動はアクセス解析ソフトが原因の為、僕は使用しておらず、
直接巻き込まれる事はなかったのですが、
いつハックされて広告の配信にウィルスが仕込まれるのかわからないので
デジロック制のものはまとめて移転する予定です。

ひとまず自鯖へ。

ドメインの移管はどうしたものかなぁ･･･

とりあえず感染チェックしてください。†

windows\system32 の中に
carrsv.dll
diskcheck.exe
flashaegh.dll
mnpse.dll
ntst.dll
があればアウトらしいです。
かかるタイプはGENO亜種っぽい感じです。
ウイルス感染して確認してみたいんですけど手に入らないので確認ができません。

普段から･･･†

IEベースのブラウザを使うときはActivXを禁止する。
（IEとかスレイプニアだっけ？とかなら禁止していない場合ページを見るだけで感染の恐れ）
javascriptはOFFにする
無料のでいいからウィルス対策ソフトは入れる(僕はAvast!4つこうた)

ユーザー側の対応も必要です。

コメント†