(DxD)∞ » セキュリティ http://dxd8.com Day by Day Infinity - Webな日々(HTML/XHTML/CSS/JavaScript/PHP/CMS) Fri, 23 Jul 2010 16:23:44 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 Gumblarウイルス感染の防止・対策とチェック・駆除方法 http://dxd8.com/archives/205/ http://dxd8.com/archives/205/#comments Sat, 09 Jan 2010 14:00:19 +0000 Phize http://dxd8.com/?p=1304 「危険なGENOウイルス「Gumblar」「Martuz」が感染拡大中」でも取り上げたGumblar(ガンブラー)ウイルスが、昨年末から再び感染を拡大しているとして、JCERT/CCなどが注意喚起を行っています。Gumblarウイルスへの感染の防止・対策とチェック・駆除方法をまとめましたので参考にしてください。

目次

  1. Gumblarウイルスへの感染防止・対策
  2. Gumblarウイルスへの感染のチェック
  3. Gumblarウイルスの駆除

1.Gumblarウイルスへの感染防止・対策

Adobe Acrobat、Adobe Reader、Adobe Flash Player、Java(JRE)、Microsoft製品を利用している場合は、ソフトウェアのアップデートを行ってください。Gumblarウイルスは、これらのソフトウェアの脆弱性を利用していることが確認されています。

また、セキュリティソフトのアップデートや、信用できるサイト以外でのスクリプトの無効化もおすすめします。

1-1.Adobe Acrobat / Adobe Readerのアップデート

現時点では、Adobe Acrobat / Adobe Readerのアップデートは有効な対策ではありません。2010年1月13日(日本時間)に修正プログラムが公開予定のため、公開後に改めてアップデートを行ってください(軽減策はJCERT/CCによる注意喚起を参考)。
  1. メニューから「ヘルプ」→「アップデートの有無をチェック」で最新バージョンを確認、アップデート。

ソフトからのアップデートができない場合は、Adobe - Downloadsから最新版をインストールしてください。

1-2.Adobe Flash Playerのアップデート

  1. Adobe Flash Player:Version Informationから現在のバージョン(「Version Information」)と最新バージョンを確認。
  2. バージョンが古い場合は、Adobe Flash Playerのインストールから最新版をインストール。

1-3.Javaのアップデート

  1. Java ソフトウェアのインストール状況の確認から現在のバージョンを確認。
  2. バージョンが古い場合は、全オペレーティングシステムの Java のダウンロード一覧から最新版をインストール。

1-4.Microsoft製品のアップデート

  1. Internet ExplorerMicrosoft Updateにアクセスし、最新のセキュリティ更新プログラムを適用。

1-5.セキュリティソフトのアップデート

利用しているセキュリティソフトのアップデートを行ってください。

1-6.スクリプトの無効化

信用できるサイト以外では、スクリプト(JavaScript / Java / Flashなど)の動作を無効化することをおすすめします。より簡単・便利に設定を変更できるFirefoxなどの利用がおすすめです。

Internet Explorerを利用している場合は、「ツール」→「インターネットオプション」→「セキュリティ」タブ→「レベルのカスタマイズ」から設定を行います。

Firefox(Mozillaベースのブラウザ)の場合は、拡張機能のNoScriptを導入すると便利です。サイト単位、スクリプト単位でスクリプトの有効化・無効化ができるようになります。

2.Gumblarウイルスへの感染のチェック

セキュリティソフトや以下のオンラインスキャンなどを利用して、ウイルスやマルウェアに感染していないか確認してください。

Webサイトの管理者・運営者の場合

現時点で確認されているGumblarウイルスの被害はWebサイトの改ざん、Webサイトを通じた訪問者へのマルウェア・新型ウイルスの拡散です。Webサイトの管理者・運営者は以下の点も確認してください。また、Webサイトの更新を行うコンピューターへのアクセスをIPアドレスで制限するなどの対策を行ってください。

  • Webサイトのコンテンツ・プログラムなどが改ざんされていないか確認。
  • Webサーバー、FTPサーバーなどのアクセスログに不審な点がないか確認。

Webサイトの改ざんが行われた場合、HTMLファイルや外部JavaScriptファイルに「/*GNU GPL*/ try」や「<script>/*CODE1*/ try」、「/*LGPL*/ try」などの文字が埋め込まれていることが多いようです。ただし、これまでにも亜種や新種が確認されているため、不審なコードが埋め込まれていないか目視で確認してください。

3.Gumblarウイルスの駆除

Gumblarウイルスに感染してしまった場合、以下の手順でウイルスの駆除、復旧、対応を行ってください。

  1. コンピューターをネットワークから切り離す。
  2. アンチウイルスソフトを利用して、全てのコンピューターをスキャン、ウイルスを駆除。
  3. 全てのID、パスワードなどのログイン情報を変更。
  4. コンピューター、Webサイトの利用者に告知。
  5. 再感染の防止・対策を行い、完全にウイルスが駆除されたか経過を監視。

完全な復旧を行うためには、アンチウイルスソフトによる駆除後にOSのクリーンインストールをおすすめします。

主要なセキュリティソフト

以下に主要な総合セキュリティソフトを紹介しておきます。無償のものや安価なものもありますが、対応の早さと幅広い対策が期待できる有償の総合セキュリティソフトをおすすめします。

ちなみに、個人的には細かな設定・監視が可能なKaspersky Internet Securityをおすすめします。

タグ: , , , , ,

関連する記事

]]> http://dxd8.com/archives/205/feed/ 0 危険なGENOウイルス「Gumblar」「Martuz」が感染拡大中 http://dxd8.com/archives/192/ http://dxd8.com/archives/192/#comments Thu, 14 May 2009 13:24:19 +0000 Phize http://dxd8.com/?p=831 非常に危険なGENOウイルス「Gumblar」(gumblar.cn)、「Martuz」(martuz.cn)が感染を拡大しているようです。

GENOウイルスとも呼ばれているこれらのウイルスは「Zlkon」の亜種で、Adobe Flash PlayerやAdobe Reader(Adobe Acrobat Reader)の脆弱性を利用してマルウェアを実行し、インターネットアクセスを監視、IDやパスワードなどを盗み出します。そして、盗み出したIDとパスワードを利用して、サイトを改竄、さらに感染を拡大しているようです。

大手企業サイトを含め、複数のWebサイトが改竄され、不正なスクリプトが挿入されているようです。実際に、通常のWebブラウジングをしている際に、この不正なスクリプトが埋め込まれたWeb制作会社に遭遇しました(連絡済み)。この制作会社も、ここ数日の間に改竄されたようで、非常に急速に広まっていることがわかります。

自分が利用しているKaspersky Internet Securityでは、不正なスクリプトが埋め込まれたサイトを検出してくれましたが、古いアンチウイルスソフトウェアや貧弱なアンチウイルスソフトウェアを利用している場合は、このスクリプトやウイルスを検出できない可能性が高いため、今すぐにでも感染していないか確認してください。

FirefoxやGoogleからの直接的なアクセスは既に遮断されるようになっていますが、IEを利用している人はFirefoxなど、IE以外のブラウザに乗り換えることを強くおすすめします(間接的なアクセスは遮断されません)。

詳しい症状や対策、感染の確認方法については、「UnderForge of Lack » Zlkon, Gumblar 問題に関して」で解説されていますのでそちらを参照してみてください。

IEを利用しているユーザーを重点的に狙い撃ちしているようです(「FFXI(仮) gumblar.cn」)。今後も、アンチウイルスソフトでは対応できない亜種が出回る可能性が高いため、今すぐIE以外のブラウザに乗り換え、必要な対策をとってください(Adobe Flash Player、Adobe Reader、Adobe Acrobat Readerのアップデート、JavaScriptの無効化等)。

対策が行われていない環境から不正なスクリプトが埋め込まれたサイトを閲覧した場合、閲覧しただけでウイルスに感染します。感染した場合、金融機関等の重要なIDやパスワード、個人情報等が流出する可能性があります。また、完全な対処方法は、OSのクリーンインストールと全てのID、パスワードの変更以外にはありません。

既に、「Gumblar」(gumblar.cn)は「Martuz」(martuz.cn)に名前を変えて感染を拡大しています。「Gumblar」(gumblar.cn)とほぼ同等の亜種でこちらも非常に危険なウイルスです。一度、GENOウイルスに感染すると、より危険な新しいウイルスを埋め込まれる可能性が高いため、必要以上に十分な対策をしておくことをおすすめします。

Gumblarウイルスに関する情報を「Gumblarウイルス感染の防止・対策とチェック・駆除方法」としてまとめました。

 タグ: , , , , , ,

関連する記事

]]> http://dxd8.com/archives/192/feed/ 2