UnderForge of Lack

削除その１（感染サイト羅列）


----------
For 一般ユーザさん

簡単な対策：
Google ToolBar入ってればブロックされます（笑）
されないケースを確認しました
FirefoxやChromeを使っていればブロックされます。

Adobe Flash Player のアップデート
Adobe Acrobat Reader のアップデート
NoScriptの導入（Firefoxの導入も含めて）
危険IPのブロック（Firewall登録／IPベースのブロッカーの導入）

IDS/IPS/Firewall
BLOCK : 94.229.65.160 - 94.229.65.191

めんどくさいんで、まとめてブロック
BLOCK : 94.229.64.0/20 (94.229.64.0 - 94.229.79.255)

Browser/Hosts ブロック:
BLOCK : gumblar.cn

あと、zlkonも忘れずに・・
BLOCK : 94.247.2.0 - 94.247.3.255
BLOCK : zlkon.lv

-----------
For 感染しちゃったヒト：

おきのどくですがぼうけんのしょはきえてしまｉ

内容的にはココに書いたことと変わっていません。イチイチチェックしながら復旧するよりも、バックアップしてクリーンインストールしたほうがいいです。

PCが２台あるなら、感染していないことを確認したPCから、全てのパスワードの変更を行ってください。

絶対に感染しているPCでパスワードの変更を行わないで下さい。

----------
特に感染したサイト・バブリッシャへ

あなたが感染したウィルスはこんなにタチの悪いものです。

薬事日報のサイトが改ざん～閲覧者にウイルス感染のおそれ
正規サイト改ざん(2)　薬事日報社が調査結果公表～改ざんの手口が明らかに


削除その２（対処していたサイト名羅列）


----------
Take Care

This entry was posted on 月曜日, 5 月 4th, 2009 at 8:30 AM and is filed under RiskHedge, security. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.