テレビでも話題のgumblerウイルス対策方法

teragoya — Thu, 07 Jan 2010 01:56:51 +0000

ボクはプロバイダーの顧客サポートも行っているのですが、
昨日、同じような問い合わせが何件かありました。

どうやら、テレビのニュースでも取り扱われていたらしく
それで心配になって連絡をしてきたようです。

何のニュースかというと、某自動車メーカーなどのホームページが
改竄されて、そのページを閲覧しただけで、自分のPCがウイルスに
感染してしまうと言うものでした。

ニュースでは、被害が拡大しているという内容は伝えてるのですが
じゃぁ、どう対策すればいいのか、などまで突っ込んでは教えて
くれないようなので、ちょっとまとめてみます。

まず、このウイルスですが特徴として、

１、ウイルスが仕込まれたホームページを閲覧するだけで、感染する。

２、感染すると、そのPCが利用しているFTPのID・パスワードを盗み出して、
　　ホームページのデーターを改竄しアップロードする。

３、PCを遠隔操作できるように、バックドア（進入口）を仕込む。

などの、影響があります。
（実際は、もっと沢山の変化点（症状）がありますが主にこんな感じです）

それでは、自分のPCが感染していないかどうかを確認しましょう。

１、ウイルス対策ソフトがインストールされている場合

　　パターンファイルを最新にして、HDD全体の
　　ウィルスチェックを行う。

　　※感染してるとパターンがアップデートできなくなることが
　　　あるようです。

２、ウイルス対策ソフトがインストールされていない場合

　　下記のURLを参考に、チェックしてみて下さい。
　　（完璧なチェックではありませんが、参考にはなります。

とりあえず、感染してないかな、ということが確認されたら、
対策を施していきましょう。

最初に、ウイルスが仕込まれたページを閲覧するだけで感染すると
書きましたが、

実際には、Adobe FlashPlayer やAcrobatReader の脆弱性を
利用することでPCを感染させます。

そのため、上記2つのプログラムがインストールされている場合は
対策済みの最新版にアップデートして下さい。

AcrobatReader経由の感染の場合は、JavaScriptというものを利用して
感染しますので、その機能自体を停止しておきます。

　Adobe Readerを起動し「編集」メニューの「環境設定」
　「Acrobat JavaScriptを使用」のチェックボックスをオフ
　（チェックを外す）
　OKを押して設定確定後、Adobe Readerを終了。

あとは、Windows Updateを行い、Wiondws自体も最新のものにするように
心がけましょう。

最近は、ほとんど聞きませんが、昔はWindows Updateをすると
PCが起動しなくなるなんていう事があったりしたので（汗

個人データなど、必要なデータに関してはバックアップをしておきましょう。

まぁ、データのバックアップは、これに限らず、
普段から定期的に取るようにしておいた方が良いですね。

HDDが壊れてから「バックアップしとけば良かったー！」って
なってからじゃ遅いですからねー。

最低限上記の対策は行っておいて下さいね。

他にも、ファイアウォールの設定など、しておいた方が良いかもというのが
ありますが、そのへんは、最後に紹介するまとめサイトなどを見ていただき
必要に応じて対策して下さい。

以上、ざっくりですが、うわさの
「gumblerウイルス（日本ではGENOウイルスとと呼ばれることが多い)」の
対策方法でした。

寺小屋アフィリ塾 » テクニカル