2009年12月28日
fxwill.comのウェブサイト、及び配布ブログパーツのソースコードが改ざんされ閲覧者がウィルス感染の可能性があることがわかりました。
下記対象期間中に対象サイトにアクセスした方、及びブログパーツをご利用の方にはご迷惑をおかけしましたことをお詫び申し上げます。
改ざんされた対象サイト及びブログパーツをご利用のブログ・サイトにアクセスするとウィルスに感染する可能性があります。
感染したパソコンでは、訪問者の意図しないサイトへ誘導される可能性があります。
改ざん内容は、対象サイト及び配布ブログパーツ内に不正なjavascriptコードが記述されるものでした。
その不正なjavascriptコードは『/*GNU GPL*/』が含まれるものでJR東日本の場合と同じタイプだと思われます。
また、サイト運営者はFTPのパスワードを変更するをお願い致します。
トレンドマイクロ社 オンラインスキャン(無料）はこちら
@niftyウイルスチェックサービス(無料）はこちら
現在はすべて修正は完了しています。また管理人のパソコンはOSを再インストールしました。
サイト、ブログパーツの安全管理には万全を期して参りますので今後ともよろしくお願い致します。
この度はご迷惑をお掛けし深くお詫び申し上げます。
fxwill.comのウェブサイト、及び配布ブログパーツに関する報告とお詫び
fxwill.comのウェブサイト、及び配布ブログパーツのソースコードが改ざんされ閲覧者がウィルス感染の可能性があることがわかりました。
下記対象期間中に対象サイトにアクセスした方、及びブログパーツをご利用の方にはご迷惑をおかけしましたことをお詫び申し上げます。
対象サイト
- fxwill.com http://fxwill.com/
- fxwill.com:ブログパーツ http://tool.fxwill.com/
- fxwill.com:リアルタイムチャート http://chart.fxwill.com/
- fxwill.com:アマゾン検索 http://aws.fxwill.com/
対象ブログパーツ
- 只今のマーケット
- 月齢ブログパーツ
- 今日の天気
- ほしい物リスト
対象期間
2009年12月25日(金)23:50ごろ ～ 2009年12月27日(日)1:00ごろ(修正完了時)ウィルスについて
Gumblar（ガンブラー）の亜種で、改ざんされたウェブサイトにアクセスすると感染するウィルスの一種です。改ざんされた対象サイト及びブログパーツをご利用のブログ・サイトにアクセスするとウィルスに感染する可能性があります。
感染したパソコンでは、訪問者の意図しないサイトへ誘導される可能性があります。
改ざん経緯と内容
管理人のパソコンがGumblar（ガンブラー）の亜種によりウィルスに感染し、パソコンの情報が第三者により盗まれ対象サイトのファイルが改ざんされました。改ざん内容は、対象サイト及び配布ブログパーツ内に不正なjavascriptコードが記述されるものでした。
その不正なjavascriptコードは『/*GNU GPL*/』が含まれるものでJR東日本の場合と同じタイプだと思われます。
感染しているかの確認、駆除する方法
お手持ちのウィルス駆除ソフトか下記のオンラインスキャン等でウィルススキャンを実施することをお願い致します。また、サイト運営者はFTPのパスワードを変更するをお願い致します。
トレンドマイクロ社 オンラインスキャン(無料）はこちら
@niftyウイルスチェックサービス(無料）はこちら
感染を予防する方法
- Windows Update / Microsoft Updateを実行
- Adobe Reader(Acrobat,Acrobat Reader)を更新 こちらから最新版をダウンロード⇒Adobe Reader
- Adobe Flash Playerを更新 こちらから最新版をダウンロード⇒Adobe Flash Player
- Java Runtime Environmentを更新 こちらから最新版をダウンロード⇒Java Runtime Environment
- Adobe Reader(Acrobat javascript)のjavascriptをオフにする
Adobe Readerを開いて メニュー→編集→環境設定→javascript→acrobat javascriptを使用のチェックを外す
現在はすべて修正は完了しています。また管理人のパソコンはOSを再インストールしました。
サイト、ブログパーツの安全管理には万全を期して参りますので今後ともよろしくお願い致します。
この度はご迷惑をお掛けし深くお詫び申し上げます。