@wikiメニュー編集表示ツールヘルプブックマーク登録RSS登録
このウィキに参加ログイン
新規ページ作成
すでにあるページをコピーして新規ページを作成 スレッドフロート型掲示板から引用して新規ページ作成(α版) ブログの内容から引用して新規ページ作成(α版) ファイルをアップロードして新規ページ作成(α版) 他のホームページから引用して新規ページ作成(α版)
[PR] 無料ホームページ @PAGES [PR] オークション@pedia [PR] 2ch型無料レンタル掲示板 @chs
@wikiで新規wikiを作成
このページを編集 このページを編集(メニュー非表示編集;α) このページをコピーして新規ページを作成 このページのページ名を変更 このページの編集モードを変更 このページの閲覧/編集権限の変更
このページにファイルをアップロード
このウィキにファイルをアップロード（FTP機能/管理者のみ利用可）
メニューを編集(メニュー部分は非表示で編集)
このページの最新版変更点 このページの編集履歴（バックアップ） このページへのリンク元 このページへのトラックバック
このページをPDFで表示（α版）
関連ページ(α版) 関連ホットワード(α版)
このwikiのページ一覧 編集履歴(バックアップ)のあるページ一覧 このwikiのタグ一覧 このwikiの更新情報RSSこのwikiの更新情報RSS このwikiの新着ページRSSこのwikiの新着ページRSS
このwiki内を検索 @wikiパーツ▶  @wiki便利ツール▶  このwikiの管理者に連絡
@wiki助け合いコミュニティ @wiki助け合い掲示板
wiki(ウィキ)って何？
初心者ガイド
ご利用ガイド 良くある質問 プラグイン一覧 編集モードの違いについて 不具合や障害を見つけたら 管理・設定マニュアル
はてなブックマークする FC2ブックマークに追加 Livedoor クリップに追加 Yahoo!ブックマークに登録 del.icio.usに追加
はてなRSSに追加 livedoor ReaderにRSSフィードを登録 Yahoo!にRSSフィードを登録 BloglinesにRSSフィードを登録 NewsGator OnlineにRSSフィードを登録 iGoogleにRSSを追加
@wikiパーツ：あなたのサイトにWikiデータを簡単表示！
最近更新したページの一覧を表示する 最近作成したページの一覧を表示する このwiki内を検索するフォームを表示する このwikiのタグクラウドを表示する 自動リンク辞書を利用する
@wiki便利ツール：トップページ
まとめサイト作成支援ツール RSSかんたん作成 興味キーワードをチェック！！(RSSナビ) いろんなblogのRSSかんたん作成ページ アマゾン商品検索（簡単アフィリエイト） wikiに株式情報(日本)を表示 wikiに株式情報(中国)を表示 かんたんHTML直接入力 Q&Aサイトかんたん連携作成 wikiに為替情報を表示 はてなアンテナと簡単連携
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

このページはあくまで2009年5月の内容です。

2010年1月現在話題となっている亜種には対応していません。

ご注意ください。

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

GENOウイルスとは

最初に感染が確認されたのが通販サイトのGENOだったためそう呼ばれる。
Adobe ReaderやAdobe Flash Playerの脆弱性を突いた新種のウイルスである。

(1)感染したWebページをひらく
↓
(2)感染したjsが、94.247.2.195の改変jquery.jsを実行
↓
(3)IP/UAで振り分け処理(Vistaは大丈夫そう？)
↓
(4)PDF/Flash起動。各種ウィルス本体をInternetTempに展開
↓
(5)bufferOverrunでウィルス本体の起動を試行

感染した場合
パスワードなどの個人情報が抜かれている可能性あり

いつものバックドア系ウイルスなんだけど、今回なんか変だな
  • PDFファイルとかシステムファイルがなぜか増殖する
  • メモリを馬鹿食いする
  • 再起動時にブルースクリーン

とりあえず、駆除せずに再起動したら帰ってこれないかもしれないな



GENO感染時の症状

  • sqlsodbc.chmを改変
  • cmd.exe、regedit.exeが起動不能
  • 一部のアンチウイルスソフトが更新不能
  • 特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
  • ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
  • Googleの検索結果を改竄(リンクを弄る)
  • explorer.exeや一部のブラウザが異常終了
  • Acrobatが勝手に起動
  • PDFファイルやシステムファイルが増殖
  • CPU、メモリ使用率がUP
  • 再起動時にBSOD
ウィキ関連単語: 可能 ファイル 脆弱性 検索 個人情報 処理 現在 パスワード 起動 Internet
|新しいページ|検索|ページ一覧|RSS|@ウィキご利用ガイド | 管理者にお問合せ
|ログイン|