0

【注意】日本国内を狙ったサイト改ざんガンブラー8080系のWEB改ざんですが、国内100社以上で感染被害が確認されており感染すると mstmp や lib.dll という名前で動作するようです。おなじみの「Security Tool」も入ってきます。流れは1.ユーザが改ざんされた正規Webサイトを閲覧2.正規サイト内に仕掛けられたコードによって不正サイトへリダイレクト3.不正サイトから、Java の脆弱性を悪用する不正プログラム「JAVA_AGENT.P」4.「JAVA_AGENT.O」をダウンロード5.「JAVA_AGENT.P」「JAVA_AGENT.O」が「TROJ_DLOAD.SMAB」をダウンロード6.「TROJ_DLOAD.SMAB」が「TROJ_DLOAD.SMAD」を作成7.「TROJ_DLOAD.SMAD」が「TROJ_DROPPER」ファミリの不正プログラムをダウンロード8.「TROJ_DROPPER」ファミリの不正プログラムが「TROJ_EXEDOT.SMA」を作成さらに、「TROJ_EXEDOT.SMA」が不正なWebサイトへ通信http://blog.trendmicro.co.jp/archives/3723昨日の Adobe Shockwave のゼロデイといいシステム仮想化が必須となってきました。対策Microsoft Updatehttp://www.microsoft.com/japan/security/bulletins/j_musteps.mspxJavahttp://java.com/ja/download/Adobe Reader http://get.adobe.com/reader/FlashPlayerhttp://get.adobe.com/jp/flashplayer/QuickTimehttp://www.apple.com/jp/quicktime/download/＜感染の対策用設定＞究極の感染対策「6つの約束」を実行しようhttp://www.so-net.ne.jp/security/news/newstopics_201005.html#03_03ーシステムの仮想化ーRETURNIL Virtual System 2010 Home Free ＜ダウンロード・使い方＞http://www.returnil.jp/product_home.html?prod=home_freeSandboxie＜ダウンロード＞http://www.sandboxie.com/index.php?DownloadSandboxie＜使い方＞http://all-freesoft.net/system8/virtualsystem/sandboxie/sandboxie.html

質問者が選んだベストソリューション

Yahoo!知恵袋 4939日前