ウイルス感染実験の最近のブログ記事

まさかのウイルス感染。 ウイルス対策ソフトをいれていても本当にまさかのウイルス感染というのがあります。 こういったサイトの記事を書いている都合もあって、危なそうなサイトを発見したら、テスト用のPC（無料のウイルス対策ソフトをインストールしたもの）などでアクセスしてみて、どのようなウイルスファイル名なのか？を見に行ったりすることがあります。 もちろん、しっかりと危険を表記してアクセスを遮断してくれることが殆どですが、その場で感染する場合もあります。 その場で感染したらわかりやす... 続きを読む:

先日の記事CMSを使ったWEBサイトを狙う.htaccessリダイレクトアタックというwebサイト改ざん被害が後を絶たず、レンタルサーバーへテムル利用者の多くの方からお問い合わせをいただいたため、ここに一応の応急処置を書き記します。 あくまでもこれはウイルス配布サイトへのリダイレクトを一時的に阻止するだけの応急処置です。 ※正確な原因は不明です。以下の処方は、あくまでも鎮痛剤のような一時的な対処にすぎません。 ※２０１１年１１月２５日各所記事訂正　当初phpmyadminが原... 続きを読む:

２０１１年１１月１０日に起きた事例 共用レンタルサーバー　ヘテムル（ｈｅｔｅｍｌ）からの通知によると写真管理用無料CMS　Zenphotoの低いバージョンで脆弱性があり、不正アクセスの可能性があるとの警告があった。（ヘテムル利用者全体への通知があった）こちらのCMSは簡単インストールといってサーバー利用者が管理画面内で簡単にサーバー内へCMSをインストールできるサービスで用意されていたシステム。この攻撃に遭遇するとZenphotoがインストールされているサーバー内の最上階層な... 続きを読む:

最近、あちこちの大きなトラフィックを持つサイトが改ざんされ、 アクセスしたユーザーが意図しないwebサイトへ強制的にジャンプさせられ トロイの木馬を感染させられてしまう。 このトロイの木馬は個人情報を盗み取ったりするタイプと予想されるため ウィルス感染したサイトへのアクセスは注意を心がけたい。 クロスサイトスクリプティングXSSとは クロスサイトスクリプティング (Cross Site Scripting) とは、動的にWebページを生成するアプリケーションのセキュリティ上の... 続きを読む:

ニコニコ動画で面白い映像を発見しました。 １００体のウイルスを数種類のセキュリティソフトで検出実験するというもの。 ウイルス対策ソフトの検出能力を見る目安としては非常に参考になるものです。   ウイルスバスター、ノートン、ＥＳＥＴスマートセキュリティなどの有料ソフトに加えて無料ウイルス対策ソフトのavast!なども実験対象に入っています。 個人的に愛用しているESET Smart Securityが出てくるとなんともドキドキします（笑） あくまでもウイルス検出の実験... 続きを読む:

海外や日本国内といった縛りではなくアダルトサイト自体へのアクセスには慎重な対策が必要だといわれています。 先日、JR東日本のWEBサイトが改竄され閲覧しただけでトロイの木馬をダウンロードさせられるという事件があった。 一方、アダルトサイトでもある人気の安心サイトと2ch等で口コミが多い某アダルトサイトがアクセスしただけでjavaスクリプトによる強制ダウンロードを開始させる悪意の改竄が行われたようだ。 知人からいつも安全に利用しているサイトで異変を感じたとの報告を受けたため確認... 続きを読む:

先日より当サイトもtwitterアカウントを正式に運用することになったのですが、やはり届きます。英語のDM。 以前mobsterworldというゲームサイトへ誘導するスパムDMがありましたが、今回届いたのは危険なサイトへの誘導を促す英語のDMです。 同じアイコンの外人女性のアカウントからDMが届いていたのですが一方はアクセスすると IQ　meというサイトへ転送されました。 このように英語のサイトですがクイズを進めてIQ診断するサイトのようです。 最終的に診断ゲームが終わると携... 続きを読む:

危険でみんなが恐れるウイルスといえば トロイの木馬タイプのウイルス。 キーロガーや内部データを盗み取る危険性のあるウイルスです。 最近は仕事用のデータを自宅へ持ち帰り、自宅パソコンでエクセルやワードを使って仕事の続きを処理する人も多いと思います。 実は自宅パソコンが知らず知らずのうちにウイルス感染していてウイルス駆除できていない場合（ウイルスソフトを入れていないパソコン）が多いようです。 企業のインフラ管理をされている担当者などからすれば、そのような監視外のパソコンからUSB... 続きを読む: