10/22: 偽FlashPlayerのダウンロードサイト

偽Flash Playerが独Googleでトップ表示、広告枠の悪用で(INTERNET Watch)
Googleの広告に偽サイトが出稿されてたってことなんでしょうかね。ドイツでの事例ですがご注意ください。FlashPlayerのダウンロードはAdobe公式サイトから。

……て公式サイトもこのあいだやられてたんですけどね。何を信じればいいのやら。

10/21: Adobeの公式サイトが改ざん

AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に，Sophosが警告：ITpro
改ざんされたのはビデオ・ブログ（vlog）作成支援ツール「Vlog It」のサポート用サイトだそうで、FlashPlayerとかAcrobatReaderには関係ないようですが……今後大丈夫なんだろうか。

10/16:FF11 Database Systemで改ざん発生

●● RMT業者の垢ハックが多発している件40 ●●より
FF11 Database System（ff11■potacom■com）でスクリプト注入が行われていた模様。
現在は除去されているようですが、このサイト結構ぐぐるで上位にくるので、
サーチで踏んでいる可能性があります。念のためチェックを。

このスクリプトの作者はカスペ先生を極端に嫌っているようで、
カスペルスキーで検知されるとマルウェア本体をバージョンアップしてきます。
oneCareのオンラインスキャンを併用してみるといいかもね。

877 名前：既にその名前は使われています[sage] 投稿日：2008/10/16(木) 15:16:31 ID:*******
連絡したら除去されたけど、周知されてないので。
「FF11 Database System」
ff11■potacom■com
武器全部に「1039045744:65535」(参考 >>211 )。
www.google.co.jp/search?hl=ja&q=%221039045744%3A65535%22
potacomによると月あたりの訪問者数7万、ページビュー100万。

878 名前：既にその名前は使われています[sage] 投稿日：2008/10/16(木) 15:47:15 ID:*******
んでこの犯人、ここ最近はKasperskyで検知されると即座に亜種を作る。
以前はトロイを毎日提出していたんだけど、意図的にKasperskyを除いて提出してみたら
3日もトロイが更新されていない(さっき提出した)。
ttp://www.virustotal.com/analisis/497e2f9e2c079c5c684abbcb0a2c34cb
よってKasperskyで後追いの駆除はできるけど、事前の検知は難しい。

提出前に捕獲したのはAntiVirとOneCare。
この犯人はOneCareとバツ牛ンに相性がいい。
OneCarePCセーフティ(いわゆるオンライスキャン)を試してみるのもいいかもしれない。
ttp://onecare.live.com/site/ja-jp/center/howsafe.htm
もちろんオンラインスキャンが通用しないケースは多々ある。

他が引っ掛けているのは提出済みのためで、他なら安全というわけではない。
Norton、バスター、AVG、Bit、NOD32にも3日前に送ってある。

879 名前：既にその名前は使われています[sage] 投稿日：2008/10/16(木) 15:49:07 ID:*******
以上はあくまでこの犯人が作るトロイについてであって、
他の犯人によるネトゲトロイ全般に通用するような一般論ではないのであしからず。

最も重要なのは脆弱性を無くすこと。
サポートの切れた環境(XPSP1など)は論外。
WindowsUpdateは必須。なんとかPlayerも要注意。
この犯人のトロイについて言えば
FlashPlayerさえ9.0.124以降に更新していれば
アンチウイルス無しでも絶対に感染しない。

FlashPlayer10まじおすすめ。

10/16:Flashplayer10.0.12.36リリース

Adobe、クリック乗っ取り問題に対処 - ITmedia エンタープライズ
FlashPlayerの新バージョンがリリースされました。
ダウンロードは→Adobe Flash Playerダウンロードセンター - Windows
ブラウザごとにアップデートする必要があるので注意。

10/15: Microsoft月例バージョンアップ

マイクロソフトが10月の月例パッチ公開、“緊急”4件を含む計11件
だそーです。可能であれば手動updateしてみましょう。

最近は
「月例更新日」を狙い撃ち、MSをかたる新たなウイルスメール：ITpro
こんなのもあるらしいんで、ひっかからないようにご注意を。
Microsoftでは、メールによるパッチファイルの送付は一切やってないと以前発表しています。