皆さん、
週末如何お過ごしでしょうか？
第七猫です、こんにちわ！( ＾ω＾)
またしてもこのエントリーが登場するハメになりました…（´・ω・`）
最近、公式の方でもこのような発表があったのを見てらっしゃると思います。
●
プレイオンラインへの一部接続元からの接続制限についてどうやら以前、ＦＣ２でも起こった
テンプレ改竄からの
アカウントハックですが
最近
別経緯からの猛威を振るっているらしく、被害報告が
多発しています！
(´；ω；｀)ブワッ
今回、何故そのような状況になっているのか？
現時点で、感染経緯までの特定には至っておりませんがウィルスの概要が
判明したらしくマズは情報をアップして
注意発起を。
特にＰＣ版でプレイされている方は
必ず確認を宜しくお願い致します。
ヽ(´Д`；)ﾉｱｩｱ...
記事を書くにあたり、大変参考にさせて貰いました
●● RMT業者の垢ハックが多発している件28 ●●のスレ住人の有志の方に、この場を借りて
感謝を。
【今回のウィルスの脅威】・各種アンチウイルスソフトで検出が不可能（７／１３に一部対応済み）
・現時点で感染経路が不明確（Flashplayerの脆弱性が狙われた可能性大）
・パスワードの保存、手動入力等関係無しで被害に遭う
・ＩＤやパスの定期的な変更も効果無し以上の点が挙げられます！
ウイルスソフトで
検知不可能な上、パスワードを手動入力し定期的な変更を
していても被害に遭うというのは、考えるだけで恐ろしい…
【感染の前兆】特に報告の多かった、アカウントハックの被害者からの報告で共通のＰＣの
挙動として挙げられたものは以下。
�。丕錬未龍�制終了
��WindowsUpdateの失敗
��Windowsのシャットダウンの遅延等の報告が多く見られたようです。
皆さん、
思い当たる節は無いでしょうか？
【どういったウィルスなのか？】概要は
●ＰＯＬの接続先をスクエニから、
罠サーバーへ変更する。という恐ろしい物…((((ﾟДﾟ；))))ガクガクプルプル
つまり入力したパスワードとＩＤが、そのまま
不正な接続先へ送信される。
しかもＰＯＬからの送信なのでファイアーウォールやＰＧ２等でも
食い止める事が難しい…
以下、某スレを転載。分かる範囲で見てください。
>★wuauserv.dllがwzcsvbxm.dllに改ざんされていた件 暫定まとめ改訂案
>
>wuauserv.dll(ウィンドウスアップデートに使われるダイナミックリンクライブラリ)の
>レジストリを、正規のプロセスC:WINDOWSSystem32svchost.exeを使って罠サイトへ
>パスを送るwzcsvbxm.dllに書き換える。
>
>ファイルからではなくプロセスをフックしてメモリからパスを送信。送信経路はhttp。
>(レジストリの不正更新もあるにもかかわらず)ほとんどのセキュリティソフトは未検知。
>7/13付けで検体爆撃済み かたじけのうござる。
>
>判明している送信先(置き換えではなく●を単純に削る)
>引退：wowint●erfcae.com 204.13.6●4.0 - 204.13.71.255
>現役：googlesy●dition.com 74.86.1●85.101
>
>【%SystemRoot%System32wzcsvbxm.dllを探す方法。】
>スタート→ファイル名を指定して実行→regedit
>HKEY_LOCAL_MACHINE→SYSTEM→ControlSetxxx（xxxは数字）
>→Services→wuauserv→Parametersと
>HKEY_LOCAL_MACHINE→SYSTEM→CurrentControlSet→Services→wuauserv
>→Parametersの中の「ServiceDll」→「REG_EXPAND_SZ(種類)」の「データ」を確認
>
>C:WINDOWSsystem32wuauserv.dllならそのままクローズ(この件の感染はしていない)
>C:WINDOWSsystem32wzcsvbxm.dllなど上記以外のファイルが登録されていた場合、
>感染している可能性が極めて大 まず安全な環境でパス変更。
>
>wzcsvbxm.dllをwuauserv.dllに書き換えられるなら書き換え 等の対策をする。
>ただし すぐに戻ってしまう報告もあるため 修正後要確認。
>
>本体(生成元)および感染ルートは現状不明なため、上記の修正をしたとしても
>完全に駆除されているか分かりませんので、
>
>感染が確認された場合は『クリーンインストール推奨』。という一時報告が見られましたが、更に以下へ修正追記。
>★wuauserv.dllがwzcsvbxm.dllに改ざんされていた件 現状まとめ(>>653の挙動周り修正)
>
>【レジストリ】
> WindowsUpdateで使用するAutomaticUpdatesサービスのエントリを改竄する。
> ・キー位置
> HKEY_LOCAL_MACHINE\SYSTEM\ControlSetxxx（xxxは数字）\Services\wuauserv\Parameters
> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters
> ・感染時エントリ（値）
> %SystemRoot%\system32\wzcsvbxm.dll
> （未感染Windowsでは%SystemRoot%\system32\wuauserv.dll）
> wzcsvbxm.dllはAutomaticUpdatesサービスとしてOS起動時に常駐すると考えられる。
> エントリを書き換えた場合、常駐しているwzcsvbxm.dllが再度書き戻しにくるようだ。
>
>【POL】
> wzcsvbxm.dllはAutomaticUpdatesサービスとして常駐しているwzcsvbxm.dllは
> svchost(wuauser)としてPOLのプロセスに介入し処理を乗っ取る。
> svchost(wuauser)の介入がなされた時点でPOLの接続先が□e鯖から業者鯖に
> 変更されていると考えられる。
> 乗っ取ったPOLのプロセスを使用して業者鯖にID/PASSを送信する。送信後異常終了？
> そのため、ファイアヲールなどでPOLの接続ルールをアプリケーション単位で
> 許可している場合は検知は難しい。
> 現時点で確認されている送信先(置き換えではなく●を単純に削る)
> ・wowint●erfcae.com 204.13.6●4.0 - 204.13.71.255
> ・ooglesy●dition.com 74.86.1●85.101（←Googlesyのコピペミスと思われます）
【つまりどういう事？】第七猫のＩＮＴよん？の頭で分かる範囲で
概要を説明すると…
�，箸△覺鏡�源からウィルスに感染
↓
��WindowsUpdate機能のdllを改竄し、その後起動したPOLのプロセスを乗っ取る。
↓
�Ｋ寨茲覆薀好�エニに繋がるはずのPOLは、罠を仕掛けた犯人の鯖へ接続。
↓
��POLからID/PASSを犯人の鯖へ送信し、送信後異常終了させる。。という
流れらしいです…((((ﾟДﾟ；))))ガクガクプルプル
やってる本人にしたら
「あれ？POLがシャットダウンした？まぁいいか。もう一回起動…っと。」って感じで、気づかない人は
スルーしてしまう勢いですよね…
つまり報告にあった
異常内容である
�△�WindowsUpdateのdllを改竄している→WindowsUpdate失敗
�い�POLからID/PASSを送信し、送信後異常終了。→POLの異常終了という報告と
一致する…
なんとなく…納得できますね…
恐ろしい…(´；ω；｀)ブワッ
WindowsUpdateの機能を改竄し、
POLの接続先を罠サイトへ指定する。
この恐ろしいプロセスが実行されている
危険があるようです！！
((((ﾟДﾟ；))))ガクガクプルプル
この現象が見られた場合は、至急
以下のチェックをされる事を強く勧めます。
ヽ(´Д`；)ﾉｱｩｱ...
ちなみに転載中の記事にもありますように、一番恐ろしいのは
>(レジストリの不正更新もあるにもかかわらず)ほとんどのセキュリティソフトは未検知。という一文。現在
カスペルスキーにて検出が可能（7/13付け）らしいですが
Windowsシステムファイルのふりをしているので
駆除できないようです。
検出のみならこちらでも可能な様ですので、心配な方はチェックを。
・
カスペルスキーオンラインウィルススキャン【至急チェックすべき内容】細かい内容までは把握できなくとも、なんとなく分かって頂けましたか？
では、そのような現象が起こった場合
何を確認すればいいのか？また過去に起こったかもしれないけど、ハッキリ覚えてない…という方は
以下のチェックを大至急実施する事を、
強くお勧めします。
ヽ(ＴДＴ)ﾉ
●不正レジストリの検索まず、スタートメニューから
「ファイル名を指定して実行」を選択。
ここをクリックすると、下のような
ダイアログボックスが現れます。
「regedit」と入力しリターンを押しましょう。
そうすると、このような
【レジストリ エディタ】が開きます。
普通にＰＣに触るだけの方だと馴染みの無いエディタで、ややこしいですが
頑張りましょう。(・∀・)ｂ
まずは
HKEY_LOCAL_MACHINE→SYSTEM→ControlSetxxx→Services→wuauserv→Parameters
（xxxは数字）を探す。
よし、じゃ順に見て行きましょうか。
�，�
HKEY_LOCAL_MACHINEの＋をクリック。
すると、その下のフォルダが見れますのでその中の��
SYSTEMをクリック。
そうすると、��
ControlSetxxxというのが「001」と「002」というのが
あったので取り合えず「001」から見て行きます。
「001」を開くと��
Servicesがありますので、それの＋をクリック。
��
Servicesの下にはフォルダが一杯ありますが、アルファベット順に並んで
いるので、ずーっと下へ移動して行きましょう。
��
wuauservなので、最後の方にあると思います(・∀・)
見つけたら��
wuauservの＋をクリックして、その直下の��
Parametersを
�Д�リックしてみましょう。
そうすると、エディタの右側の欄に
「ServiceDll」というダイナミック
リンクライブラリがあるので、その中の
「データ」の部分をチェック。
>C:WINDOWS\system32\wuauserv.dll がある場合 → ○感染無し。
>C:WINDOWS\system32\wzcsvbxm.dll 等それ以外 → ×感染の恐れ大〜０８０７２９追記〜WindowsVistaをお使いの方は
「wuaueng.dll」となり、これで感染無しです。
〜〜ここまで〜〜となります。((((ﾟДﾟ；))))ガクガクプルプル
幸い第七猫のＰＣは
「C:WINDOWS\system32\wuauserv.dll」となってます。
これと同様に、先ほどの��
ControlSetxxxの002も確認してみましょう。
同じ様なフォルダ構成になっていますので、簡単に見つかると思います。
「002」のフォルダを開き、
Servicesを開きましょう。
同様に沢山のフォルダの最後の方にある
「wuauserv」を探します。
見つけた
wuauservを開いて、その直下の
Parametersをクリック。
そうすると、右の欄に同じ様なデータ
「C:WINDOWS\system32\wuauserv.dll」が見られますのでここも確認ですね。
どうやら２つとも
「wuauserv.dll」だった模様…ヽ(´Д`；)ﾉふぅ…
さて、xxx（数字の部分全て）を見終わったら残るは↓
>HKEY_LOCAL_MACHINE→SYSTEM→CurrentControlSet→Services→wuauserv
>→Parameters
こっちも見ないといけません。
同じ様に、001、002と同列の中に
「CurrentControlSet」があるので開く。
すると中に
「Services」がありますね！これを開くとまた大量にフォルダが
あるので、下の方を探しましょう。
wuauserv→Parametersと開くと、右の欄に同じ様なdllのデータが見られます。
これも無事
「wuauserv.dll」だったか…
以上の確認が出来れば、今回のウィルスには
感染していないと思われます。
万が一、wuauserv.dll以外の物が登録されていたり、
wzcsvbxm.dllという物が
見られた場合は感染の
可能性大です！！ヽ(´Д`；)ﾉｱｩｱ...
【万が一感染が確認された場合】今回のウィルスで一番厄介なのが、
Windowsのレジストリを改竄している！という所。(；＾ω＾)ｂ
つまり修正しようと思った場合、
�．察璽侫癲璽匹韮丕辰魑�動し、レジストリをいじれるだけの知識が必要。
�△海譴鮗損椶靴燭箸靴討癲�完全に駆除できるとは限らない。という２点が挙げられます…（´・ω・`）
特にOSのレジストリという部分をいじるので、最悪
PCが起動不能になったり
動作異常を起こすきっかけになりかねませんので、ここで簡単に説明を
出来るレベルじゃねーぞッ！って事です…
(´；ω；｀)ブワッ
しかも危険を冒してレジストリ修正しても、
１００％じゃないとすると…
「感染が見られた場合は、クリーンインストール」これしかありません…ヽ(´Д`；)ﾉｱｩｱ...
正直、ＰＣをサラにしてもらうのが
一番確実です…
【今後どうすればいいのか？】一番恐ろしいのが、現時点で
ウィルス感染の経路が明確になっていない。という所…((((ﾟДﾟ；))))ガクガクプルプル
これが一番恐ろしい…今後、
被害が拡大する恐れが十分あります。
恐らくですが、
「Flashplayerの脆弱性」が狙われている可能性もあるようです
ので、もし「Flashplayer」をインストールされている場合は
アンインストールを
検討頂くのが良いかもしれません（´・ω・`）
第七猫のＰＣも、
テンプレ改竄以来Flashplayerは入っていません（汗
しかしこれ以外にも感染経緯がある可能性は、
十分考えられますのでお使いの
ＰＣのアップデートや、ウイルス駆除ソフトの更新等は忘れずに実施されるのが
まずは必要かと考えます。
正直、一部広告から云々かんぬんという報告も考えると…
●ＦＦをするＰＣではウェブ閲覧を控える●余計なソフトはインストールしないというのが、
最大の防御策でしょうかねぇ…ヽ(´Д`；)ﾉｱｩｱ...
もうね…いい加減にした方が良い(＃＾ω＾)ﾋﾞｷﾋﾞｷだお…
＊文中に
誤記、修正必要箇所ありましたらコメント頂けると幸いです。
最近サブＰＣの挙動がおかしく、
シャットダウンの遅延が・・・・
ＰＯＬの再起動は特に起こってないと思いましたが
まさかこれが原因なんでしょうか・・・
早速記事を参考にしてチェックしてみることにしますです！
From: ice * 2008.07.15 12:35 * URL * [
Edit] *
top↑
ま、また・・・。(((( ；ﾟДﾟ)))
さっそく記事見ながら確認してみたらダイジョウブでした。
（;´Д｀）ふぅ。
いつも情報ありがとうです！
第七猫さんの記事わかりやすい！
ＰＣとか苦手なので画像つきで助かります。＞＜；
第七猫さんに敬礼！(＞Д＜)ゝ”
コメントありがとうございます！
To Iceさん
こんにちわ！第七猫です！( ＾ω＾)
行き成りトーンの変わったコメントで茶フイタ（笑
しかし…ちょっと内容的には笑えない事なので、至急確認を
お勧めしますよヽ(´Д`；)ﾉｱｩｱ...
まぁシャットダウンなんかはwinアップデート等の原因で
遅くなる事も考えられるので、一概には言い難いですが
ＰＯＬ強制終了なんかはかなりグレーです…
万が一感染が認められた場合は、そのクライアントでＰＯＬへの
接続は絶対に行わないで下さいね！
インしようとして入力したＩＤ／ＰＡＳＳが抜かれる危険大です！
もうね…ホントやってくる事がメチャメチャになって来ましたね（´・ω・`）
そんだけ技術持ってるなら、別の事に活かせと…（苦笑
To ごんちゃんさん
こんにちわ！第七猫です！( ＾ω＾)
ホント注意してください！特に７月初め頃に報告が多く見られ
伴って公式にも対応が取られている物と推測されます…
もしフレやＬＳメンにＰＣ使いが居たら、至急チェックを薦めて下さい！
チェックするだけならタダで出来ますし！何より意識が変わります。
いや〜第七猫もぶっちゃけＰＣはそれ程詳しい訳じゃないんですが（爆
必死です、必死！ヽ(´Д`；)ﾉｱｩｱ...
実際に解析に当たってる人なんかの情報は非常に
ありがたいですねぇ。あんなスキル持ってるのは素晴らしい！
ホント、頭が下がる思いですよ(；＾ω＾)ｂ
管理人のみ閲覧できます
このコメントは管理人のみ閲覧できます
From: * 2008.07.15 13:52 * * [
Edit] *
top↑
FlashPlayerですか……
うちのBlogには複数のFlash関連アプリ（時計とかブロペとか）があるのですが、止めたほうがいいんでしょうかねぇ＞＜
一応、レジストリの方は問題ないことを確認しましたが、POLの挙動がぁゃｌぃのは数日前からあり、なんか怖い感じがしますので、警戒を怠らないようにしますです。
ときに、先ほどこちらのBlogを開いた際、FirefoxアドオンのNoScriptに新たに引っかかったJavascriptのアドレス「122.221.167.230」てのがなんか気になります。
aguseで調べたら「counter.fc2.com」とか「122x221x167x230.ap122.ftth.ucom.ne.jp」とか出るのですが、既存の「counter1.fc2.com」ならともかく、さらにカウンター？でしょうか；
わざわざ数字で出てくるのがやっぱり気になります('∇')
初めまして
いつもブログ拝見しております(*'-')
今回の記事、簡潔に纏めてあってとても判りやすかったです
皆さんPOLの改竄ということでPOL起動する度
毎度エラーを吐くのではないかとハラハラしていることかと存じます
対策というか予防策を思いついたので一言m(_ _)m
【POL1回目のログイン手動入力は間違ったパスを入力しておく】
これなんか如何でしょうかｗ
From: 通りすがり * 2008.07.15 15:48 * URL * [
Edit] *
top↑
To * 2008.07.15 13:52 *さん
こんにちわ！第七猫です！( ＾ω＾)
誤字指摘ありがとうございます〜(・∀・)
ここの「ファイアヲール」は、掲示板からそのままコピペした物ですので
大目に見てやってくだしあ(´；ω；｀)ブワッ
一応原文そのままの方がいいかなぁと思って、そのままはっつけてあります（笑
しかし怖いご時世になったモンですね（´・ω・`）
感染経路がまだ不確定らしいのが、一番怖いですねぇ…
迂闊に色んなｗｅｂすら見られないとか、どんだけぇー！ヽ(`Д´)ﾉ
やり方が段々あくどさを増してきていますね…
もっと他の事に頭を使うと良いと思うんだけどなぁ…（爆
To ぴーさん
こんにちわ！第七猫です！( ＾ω＾)
んー確かにブログに色々貼り付けれるアプリもありますね…
まぁアプリも多種多様あるので、どれを狙えば効果的にＩＤを集められるかを
考えると、やや優先順位は低いかもしれませんが胸を張って安心と言えない
所が悔しいですねぇ（´・ω・`）
「counter.fc2.com」の件ですが、第七猫も確認してみた所確かにありますね…
テンプレ編集画面からも確認しましたが、どうも最近追加されたＦＣ２の
カウンターの類だと思われます。テンプレ編集画面にも、それに対応するような
記載もありましたし、「削除して編集不可」となっていたので恐らくＦＣ２が
提供しているサービスの一環だと思われます。一応メールにて確認を取っていますが（笑
最近ＦＣ２さん、「中国語に対応！」とか正直おいィ？的な対応までされているみたいで（汗
やや理解に苦しみますが、グローバルなサービスとして仕方ないのかなぁ…
To 通りすがりさん
こんにちわ！第七猫です！( ＾ω＾)
いつも見て頂いてありがとうございます！(*´Д`*)=３
ちょっと記事アップが遅れちゃいましたが、至急皆さんに確認をして欲しいですねー。
レジストリ改竄なのに全てのウイルスソフトで検知不可能とか…
考えるだけで身の毛もよだつ思いですよ、まったく…（´・ω・`）
>【POL1回目のログイン手動入力は間違ったパスを入力しておく】
鬼才現る（爆
コレ、何気に笑っちゃいましたが良いアイディアかもしれませんね（笑
２回目以降は普通にログインできるらしいので、ありっちゃーありなのか？（爆
でも２回目以降もパスが送信されてない保証が無いのでなんとも…
でも、その八双は無かったわ…( ＾ω＾)うほほ！
ちょっと初回のパスワード間違えてくるわ…（爆
(´ω｀)私、これにやられました。7/2ぐらいでした。
当然のようにギル・アイテムがなくなり、Hadesにサーバ移動までされていたので、
やる気が完全になくなり全くログインしておりません状況です。
一応サポセン等に電話(たらいまわし)したのですが、
クレカの番号変更等の対処だけしました。
アイテムの復旧はしてません。
たらいまわしにされたときに1番腹が立った一言。
K札「捕まえて欲しいなら、訴えてくれれば調べてやってもいいよ。」
(#＾ω＾)ｺﾞｺﾞｺﾞｺﾞｺﾞｺﾞｺﾞｺﾞｺﾞ
(#＾ω＾)ﾋﾞｷﾋﾞｷだお!!
多少乱暴な言い方に変えましたが、概ねこんな感じでした。すごい上から。
(´ー｀)私は引退するきっかけになったので、よかったと言えばよかったのですが残ってる皆さんは【気をつけてください。】
From: 七誌 * 2008.07.15 18:53 * URL * [
Edit] *
top↑
いつも楽しくみさせていただいてます。
シャットダウンの遅延が先週ぐらいから目立ち
今日確認してみたら、レジストリも書き換えらておりｵﾜﾀ状態です。
数日はplayできたのでどーなんですかね？
今日はまだインしていないのでわかりませんが
解決策でるまで大人しくしてます(´Д⊂
From: てん * 2008.07.15 21:47 * URL * [
Edit] *
top↑
＞２回目以降もパスが送信されてない保証が無いのでなんとも…
現状にてログインするとエラーを吐くのを利用して
感染を確認するのに使えば良いかなと考えたのです
ログインできたら一応今のところセ−フ…かな？
エラー吐いたら感染中ヤバス！！でもパス偽者だしとりあえずクリーンインスコー
ってな具合です
From: 通りすがり * 2008.07.15 22:30 * URL * [
Edit] *
top↑
毎度ご無沙汰です、こんばんはー。
垢ハック、本当にどんどん手口が巧妙になって来ましたねぇ…。きたないなさすが業者きたない！
…なんて言っている場合でもないので、早急にチェックしてみたところ、幸い私はシロでした(;´Д｀)
盗まれる程の財産もないのですが、心配になって半年振りにログインしてみたり（汗）
ＦＦもウェブ閲覧も一つのノーパソでしか出来ない身なので、ブログサーフィンするだけでストレスがマッ（略）です；；
いつも分かりやすい問題提議記事をありがとうございます…！専門知識がないので助かります。
何卒第七猫さんもお気をつけて！…って私が言える立場では全く無いですがッ！
乱文失礼いたしましたー。
Ｐ．Ｓ．
サポ学完成おめでとうございました♪
何と言ってもレベル１〜１０の後衛の上げ方が学べました(・∀・)ｂ
From: 水性猫 * 2008.07.15 22:36 * URL * [
Edit] *
top↑
はじめまして。
いつも楽しく読ませていただいています。
今回の記事はとても参考になりました。
いやはや．．．感染してました。
Ｎｏｒｔｏｎは沈黙してましたね〜
カスペルスキーでは引っかかったので、無事駆除できました。
トラックバックを飛ばさせていただきました。
From: かりす * 2008.07.15 22:51 * URL * [
Edit] *
top↑
こんばんわ！はじめまして、記事参考になりました。
PC調子悪かったので調べた結果やはり感染してました。
これについての解決策ですが、感染日がある程度絞れるなら感染前までシステムの復元をすれば直ります。（直りました） 参考までに〜！
From: ちゃ〜 * 2008.07.16 01:21 * URL * [
Edit] *
top↑
RSSリーダとかを使ってる場合、それも注意です。
特にGo○Rssリーダにはキーワード機能があって、設定したキーワードがあるブログを検索して表示してくれるのですが、それを使うと（閲覧しても大丈夫な）実績のあるブログ以外も表示されます。
うっかり罠の入ったウェブが引っかかると、感染します。
RSSリーダの閲覧部分にはIEと同じエンジンが使われている場合も多いため、危険だと思います。
ちなみに私はRSSリーダ経由でメールアドレスが取られ、それいらい迷惑メールが多発しています。
しかし迷惑な話ですよね。
From: 第八犬 * 2008.07.16 07:43 * URL * [
Edit] *
top↑
ゲフー やられてました○|￣|_
しかも会社の（ｒｙ
クリーンインストールまでは当分難しいので、
しばらくＦＦにログインせずに放置します(´；ω；｀)ﾌﾞﾜｯ
皆さんもオキヲツケテー
From: Ice * 2008.07.16 09:42 * URL * [
Edit] *
top↑
いつも記事を楽しく拝見させていただいてます。
鞄鯖で活動しています、ぽんさんと言います。
自分の入っているＬＳでも、私を含めてＰＣを使っている人がいるので、この記事を紹介させて下さい。
よろしくお願いします。
<（__）>
From: ぽんさんです * 2008.07.16 10:42 * URL * [
Edit] *
top↑
こんにちは、はじめまして。
いつも黒ソロの参考にさせていただいてます、めいと申します。
7/14（おととい）フレがアカハックに合いました。
このウィルスかどうかは不明ですが、フレ（偽）がインしてすぐにLSメンが気づき、何人かで追い回しました。
その業者の特徴を参考に書かせていただきます。
・会話は基本英語です。こちらが日本語で会話を勝手に続けると翻訳ソフト使ったような意味不明な日本語をたまにしゃべります。
・リンクシェルに無頓着です。はずしたりしません。フレ何人かでテル攻撃をしていたところ、リンクシェルに英語で何か質問したそうです（アホか）
・いわゆる「スピードハッカー」的な偽トンズラツール使うので、アビ使ってなくても早いです。（クリムゾンクウィス装備でもぜんぜん追いつけません）
・ログアウトは瞬断です。これもツールらしいのですが、正常にログアウトすると□e鯖に色々情報が残るため、回線切断の赤玉もでない＆ログアウト操作（座ってない）してないにもかかわらず瞬間でキャラが消えます。
・フレリストにも無頓着です。隠したりしません（今回はこれが幸いしました）
フレのキャラ以外にも被害にあっていると思われるキャラを何名か見ました。
わかってもなにもできないので非常に心苦しいです・・・。
また、他のメンバーにも注意喚起したいので、LSのBBSでこちらの記事を紹介させていただきたいと思います。
もし２アカ持っている場合は暫定的なログイン制限の措置をとれるそうなので（GMに聞きました）お知らせしておきます。
�“鏗殴▲�ウントの契約者がログイン制限を希望していること
�∈埜紊縫蹈哀▲Ε箸靴親�時
�▲▲�ハックされたアカウントに登録されているキャラすべてのキャラネームおよび所属サーバ名
以上をPOLからGMコールで送信。
GMコール送信元のアカウントの契約者とアカハックされたアカウントの契約者が同一である場合に限りサポセンがやっていない深夜や休日でも一時的なログイン制限の措置をとっていただくことが可能です。
ゲームなのに、こういう心配があるのはいやですね、早く業者はつぶれてほしいものです・・・。
では、長文失礼いたしました。
From: めい * 2008.07.16 13:23 * URL * [
Edit] *
top↑
わたしもフレ２名が今週末にアカハックにあいました；；
POLからのGMコールは知人でもログイン制限の措置をしてくれます。本人了承済みの旨を記入すればいいようです。（倉庫キャラの名前まであげようと思ったら親しくないとできませんしね）
第七猫さんへ
黒ソロあげの参考にとこちらのHPいつも拝見させていただいおりました。今回のこちらの記事も大変役立つものとなりました。感謝します。ありがとうございます。
From: ちやか * 2008.07.16 23:33 * URL * [
Edit] *
top↑
こにちわ♪(^ω^)
う〜ん…楽しむ為のゲームなのに，何故此処まで心配しなければならないんでしょうかねぇ(;_;)
感染元がワカラナイだけに，下手にサーフィンすら出来ないし…ストレスがマッハで頭の頭痛が痛くなります。
やっぱりFF専用機を作るのが一番安全なのかなぁ…
田中＜バザー・宅配・トレードを撤廃する事で問題は回避した。
From: 十六夜猫 * 2008.07.17 08:31 * URL * [
Edit] *
top↑
はじめまして！
いつもこっそり拝見し、参考にさせていただいております。
自分はPS2なのでPC(OS:Vista)ではFFをしておりませんが、一応インストールしてあるので
今回こちらの記事で自分もファイルの確認をいたしました。
早速ですが全てのフォルダでwuauserv.dllではありませんでした・・・ショック。
でもここからもう一度調べてみました。
「wuaueng.dll」というファイルになっていたのですが、
これはWindows Updateを自動更新にしている方は
wuauserv.dllでなくwuaueng.dllになっていて問題ないみたいです。
他のファイル名だったのであせりましたが・・・。
カペルスキーでも問題ありませんでした。
一応ご報告までm(._.)m
From: 名無しの黒ソロ * 2008.07.17 09:13 * URL * [
Edit] *
top↑
いつも楽しく拝見させていただいております。
私もシャットダウンが急に遅くなったのでもしかしてとおもいつつ放置してました（マテ
しかしフレが昨日ハックされたので心配になって自分のPC調べたら黒でした。
ぎゃぁぁ。本当にありがとうございます。
箱でもプレイしているので箱でパス変えました；；
どうしたらいいのかわからなかったのでPC版のFFをアンインスコしました。
しばらくは箱のみでプレイしようと思います。
友人にもこちらのブログを一斉送信で知らせました。恐ろしいウイルスが出来たものですね(つД`)
まだハックされていないだけマシですが事前に機がつけて本当に良かったと思います。
From: 白兎 * 2008.07.17 10:18 * URL * [
Edit] *
top↑
またすごいアカハックが現れましたね(/ω＼)
記事を読ませていただいて早速チェックしました。
感染なしのファイルだったので、
ほっと胸をなでおろしました…。
記事を読んで一体何が起きているんだろう？？？と思ったのですが、
詳しい説明ありがとうございます(*'-')
こんな私でもよぉくわかりましたっ。
ウィルススキャンで検知されず、
スクエニの対応もちょと疑問が残る中、
どうやってPCでFFを続けていこうか悩み�罎任后�
From: ぼな * 2008.07.17 12:36 * URL * [
Edit] *
top↑
いつも詳しい情報、ありがとうございます！
私も早速チェックしまして、ひとまず問題がないことを確認・・・ほっと胸をなでおろしています。
ところが、１ヶ月ほど前、フレがアカハックにあってしまいました。(´；ω；｀)
幸いにもリアルフレがＧＭコールしてくれて、そこでアカウント一時停止、さらにデータ復旧もしていただき、フレは先日、無事復帰できました。
ＧＭの話によると、相当数の被害が出ている様子です。
ここで書かれているものは、まだフレも知らなかったようなので、またまたブログで紹介させていただきますね。
私もＰＳ２だけにしようかしらん・・・。
それだとブログ書くときに困るのですけどね。(苦笑)
From: izumi * 2008.07.17 15:19 * URL * [
Edit] *
top↑
返信遅くなりました、申し訳ない(´；ω；｀)ブワッ
ちょっと忙しくて立て込んでました〜。
To 七誌さん
こんにちわ！第七猫です！(；＾ω＾)
…って、マジスカ…((((ﾟДﾟ；))))ガクガクプルプル
しかも被害報告が多い７月頭ですか…なんと申してよいやら…ヽ(´Д`；)ﾉｱｩｱ...
サポセン電話のたらいまわしも然る事ながら、Ｋ札の対応もなんという
ヒドイ仕打ち…正直、面倒事位にしか考えられてない感じがプンプン…
それは確かにストレスがマッハになりますね…（´・ω・`）
全然ログインの気力が無くなるのは痛いほど分かります…(´；ω；｀)ブワッ
でも七誌さんの周りの仲間やＬＳメンは、七誌さんの引退という結論を
悲しんでいると思いますよーヽ(ＴДＴ)ﾉ
買戻し可能なアイテムなら、ジックリ取り返しは可能ですしこんな事で引退へ
追い込まれる程悔しい事は無いですよ！！
言葉が見当たりませんが、頑張ってください！！！！！！と強く応援しておきます！(`･ω･´)
To てんさん
こんにちわ！第七猫です！( ＾ω＾)
楽しみに見て頂いて有難うございます！！(*´Д`*)=３
…って、な…なんとッ…！！レジストリ改竄されていましたか…
((((ﾟДﾟ；))))ガクガクプルプル
ちなみにＰＯＬの異常終了は起こりましたか？
罠発動から実際に被害に遭うまで、多少の時間的余裕があるみたいですが
今現在は大丈夫でしょうか？
心配です…（´・ω・`）
取り合えずＰＣ以外でＰＳ２等でのログイン手段があるなら、それで至急
パスを変更するか、もしくはフレに頼んでＰＯＬのパスを変更しておくのが
良いと思いますよヽ(´Д`；)ﾉｱｩｱ...
取り合えず某掲示板の該当スレは、新しい情報が出てきているので
一度目を通しておくのが良いと思います！
しかし犯人、ほんとに許せないですねヽ(`Д´)ﾉちくしょー！
To 通りすがりさん
こんにちわ！第七猫です！( ＾ω＾)
非常にシンプルですが、感染の有無を確認する手段としてはかなり
効果があると思いますねぇ。確かに！(`･ω･´)
ワザと偽ＩＤとパスでログインして、特に異常が見られなければ正規の
ログインを実施。って、第七猫もやってみています（笑
一応各アンチウイルスベンダーも、今回のウイルスに対応するパッチが
ちらほらと出てきているみたいですし、一刻も早く事態が沈静化するのを
心待ちにしていますが…（´・ω・`）
感染源が特定できないのがとっても怖いですねぇ…Ｗｅｂ閲覧できない！できにくい！（涙
To 水性猫さん
こんにちわ！第七猫です！( ＾ω＾)
そうですかぁ〜シロでしたか…一安心、と言っても油断は禁物です。
この手のウイルスが発見された場合、新たな亜種が生まれる可能性も
高いですし、正直Windowsのレジストリを改竄なんてオンラインゲームの
アカウントハックだけに留まらない可能性も秘めていますしね…
これだけ恐ろしい事態になっている事にマジ涙目です(´；ω；｀)ブワッ
おいそれとＰＣでオンラインショッピングなんて出来ないっすね…
>レベル１〜１０の後衛の上げ方
な…なんだっｔ（笑
そこは一番学んではいけないゾーン（爆
これは確定的に明らか(；＾ω＾)
To かりすさん
こんにちわ！第七猫です！( ＾ω＾)
な…なんと…感染していましたか…((((ﾟДﾟ；))))ガクガクプルプル
しかし取り合えず被害を受けるまでに至らず本当に良かった…
無事にカスペル先生で引っかかってくれて、サマサマですね。
ノートン先生は…がんがれ、超がんがれ(´；ω；｀)ブワッ
トラバありがとうございます！(*´Д`)'`ｧ'`ｧ
少しでも被害を受ける人が減れば何よりです。ホント、こんな事で引退まで
追い込まれたら悲しすぎますっ！！(´；ω；｀)うぅ…
もうね…犯人の手口があくどすぎてオワタ状態ですね…
スクエアエニックスにももっと頑張って欲しいですね〜！最近じゃ割りと
柔軟に対応してくれるのかなぁ。アカウントハックに対しては…
サポセンはつながりにくいらしいですｇ（涙
To ちゃ〜さん
こんにちわ！第七猫です！( ＾ω＾)
ちょっ…((((ﾟДﾟ；))))ガクガクプルプル
感染が確認された人の報告が多いです！なんという…(´；ω；｀)ブワッ
ＰＣの調子が悪い…とすれば、やはりシャットダウンの遅延でしょうかねぇ…
しかしどこで感染しているんでしょうか…FlashPlayerは最近の物では
無かったんでしょうか？これも感染原因の候補らしいので、もし最新で無い場合は
至急アップをお勧めします！ヽ(´Д`；)ﾉｱｩｱ...
なるほど、感染日前へのシステムの復元か…
しかし感染日を絞り込むのも結構難しい…というか、システムの復元ってやっぱり
やった事無い人が多いでしょうし、難しいのかなぁ…(´Д`；)
それでちゃんと復旧できれば、クリーンインストールの必要が無くなるので
確かに手間は省けますねぇ。って、第七猫もシステムの復元やった事無いので
解説できない！できにくい！＼（ＴoＴ）／
To 第八犬さん
こんにちわ！第七猫です！( ＾ω＾)
あー、そういえばありますね、ＲＳＳ…（´・ω・`）
第七猫も詳しく分かっていませんが、内容や危険度問わずキーワードでズラーッと
サーチ出来るので、助かるやら恐ろしいやら…？
しかもＩＥと同じエンジンとくれば、第七猫さんの中でもかなり危険意識が（笑
ＩＥはWindowsのアップデート位にしか使ってないですからねぇ（笑
以前、メーラーのプレビューを表示しただけでウイルスに感染するという
問題も起こりましたが、やはり標準的、というか多数のユーザーが使うソフトは
狙われやすいですからねぇ…((((ﾟДﾟ；))))ガクガクプルプル
便利＝危険というパラメータは比例する事を痛感します…（´・ω・`）
To Iceさん
こんにちわ！第七猫です！( ＾ω＾)
って、おいィ！？((((ﾟДﾟ；))))ガクガクプルプル
Iceさんも…感染ですｋ！？（しかも会社の（ｒｙ））
確かに会（ｒｙ）ではクリーンインストールは難しいですね、色々と（汗
ＰＯＬの異常終了は起こりませんでしたか？シャットダウンの遅延とか
アップデートの失敗は無かったですか？
取り合えずそのＰＣ以外や、フレ等に頼んで至急パスを変更して下さい！！
デモナイ師匠も泣いちゃいます！！(´；ω；｀)ブワッ
師匠くらいの財産があれば、業者も頭がおかしくなって死ぬ！！
Iceさん、悲しい流れなのにちょっと一言だけいいすか！？
>○|￣|_
↑足短い！ワロタ！！(´；ω；｀)うぅ…
To ぽんさん
こんにちわ！第七猫です！( ＾ω＾)
楽しみに見て頂いて誠にありがとうございます！(*´Д`)'`ｧ'`ｧ
ありがたい限りです…が、是非仲間やフレにも注意発起お願いします。
コメント頂いただけでもかなりの方が感染を確認されているので、予想以上に
被害が広まっているみたいです…((((ﾟДﾟ；))))ガクガクプルプル
実際被害に遭うまで時間的余裕があるっぽいので、至急確認して頂き
万が一発見できた場合は、スグにパスを変更してください！ヽ(´Д`；)ﾉｱｩｱ...
ぽんさんや、ぽんさんの仲間が被害に遭われない事を切に願っています…
記事の紹介はどうぞです！(・∀・)
To めいさん
こんにちわ！第七猫です！( ＾ω＾)
って、なにぃ！？((((ﾟДﾟ；))))ガクガクプルプル
リアルタイムにフレがアカウントハックを受けていたなんて…(´；ω；｀)ブワッ
そんな現場に居合わせたら、ほんと怒りと悲しみで頭がおかしくなって死にそう…（涙
なるほど…そんな挙動がありましたか…クリムゾンでも追いつけないとなると、２５％
アップのとんずら並のスピードでしょうかねぇ…ヽ(´Д`；)ﾉｱｩｱ...
しかも正常ログアウトもせずに行き成り消えるとか、意味不明の英語で問い掛けてくるとか
怒りが収まりませんね…(＃＃＃＾ω＾)ビキッ！
なるほど、一時的なアカウント処置も可能な場合があるんですね…
つまりそれ程柔軟に対応せねばいけない位、問い合わせが殺到しているんですね…（´・ω・`）
ほんと…純粋にゲームを楽しみたいだけなのに、迷惑千万…(´；ω；｀)ブワッ
To ちやかさん
こんにちわ！第七猫です！( ＾ω＾)
もう…ね…(´；ω；｀)ブワッ
フレ２名も…心中お察しします…。・゜・(/Д`)・゜・。
ほほう、ＰＯＬからのＧＭコールであれば倉庫キャラの名前を挙げて本人了承済みの
報告をすれば、一時的に処置してもらえるんですか！Σ(￣ロ￣)
それは助かりますね…一般的にアカウントは１個しかないので、被害者はどうしても
ＰＯＬ経由でのＧＭコールが事実上不可能になりますもんね…（´・ω・`）
黒ソロの記事から参考にして頂けて、本当にありがとうございます！(*´Д`)'`ｧ'`ｧ
書き手にとって大変嬉しいお言葉です！(・∀・)ノ
こんな悲惨な…というか、悔しい記事を書かなくちゃいけないのはとっても残念で
なりませんね…ヽ(´Д`；)ﾉｱｩｱ...
しかし被害報告が多い…皆さん十分に気をつけてくださいー(´；ω；｀)ブワッ
To 十六夜猫さん
こんにちわ！第七猫です！( ＾ω＾)
きた！十六夜猫さんきた！はやいもうきたのか！これでかつる！ヽ( ﾟ∀ﾟ)/
というコメントで取り合えず沈んだ気持ちを、なんとか持ち上げてみた（笑
>感染元がワカラナイ
これ、マジ怖いっすね…((((ﾟДﾟ；))))ガクガクプルプル
正直ＰＣ１台しかないと、Ｗｅｂ閲覧なんて怖くて出来ない！！ヽ(`Д´)ﾉ
ほんとお腹が腹痛で痛いですよ…（´・ω・`）
第七猫もハッキリ言ってＰＣは、ブログとＦＦのみにかなり絞られています…
あ、あとはスクエニの公式を見るくらいで殆どネットサーフィンはしてません。
怖すぎです、自重します(´；ω；｀)ブワッ
■＜十六夜猫というミスラのみ、バザー・トレード・宅配を禁止しました。
こうですか！分かりません＞＜；
To 名無しの黒ソロさん
こんにちわ！第七猫です！( ＾ω＾)
コッソリ所かバンバン見ちゃってください！（笑
おお、なるほど…ＯＳの種類や自動更新の設定の差異で、ＤＬＬの名前は
wuaueng.dllにもなるんですか…なるほど…( ＾ω＾)
第七猫のＰＣはＸＰで自動更新にしていてwuauserv.dllなので、これは多分
ＯＳの違いでそうなるのかなぁ〜？
まぁしかしカスペルでチェックして問題無しなら、ある程度の安全は確認された
と考えて良さそうですね…他にも亜種が発生してない事を祈るばかりです。
某掲示板のスレを見ながらチェックは怠れませんね…
また調べて追加情報を出せたら出して行きたいと思います。
何かありましたら、是非コメントお願いしますね！(・∀・)ノ
To 白兎さん
こんにちわ！第七猫です！( ＾ω＾)
な…なんだっｔΣ(￣ロ￣ll)
昨日急にシャットダウンの遅延が…！？そのＤＬＬはエントリーに書いておいた
wzcsvbxm.dllでしたか！？Σ(ﾟДﾟ；≡；ﾟдﾟ)？
ちなみに昨日の前日…つまり一昨日で閲覧したＷｅｂサイトで、心当たりあるような
場所ありませんでしたか！？特にＦＦ系のＷｅｂなのかな…？
他のプレイ環境があって何よりです(´；ω；｀)ブワッ
箱でのプレイなら、安全度はＰＣに比べ遥かに高いでしょう…それが正解かもしれません。
こんな状況だとＰＣ版で怖くてプレイできない…というか、ネットサーフィンすら
出来ません…どうしたら良いんだッ！！((((ﾟДﾟ；))))ガクガクプルプル
フレや仲間にも是非注意発起をお願いしますね！ヽ(´Д`；)ﾉｱｩｱ...
To ぼなさん
こんにちわ！第七猫です！( ＾ω＾)
スゴイアカウントハック。というより、Windowsのレジストリ改竄なんて完全な
ＰＣ乗っ取りが可能ですよ、コレ…((((ﾟДﾟ；))))ガクガクプルプル
管理者権限なんて飾りでｓ（ｒｙ
って感じで、セキュリティも真っ青の内容ですよね…（´・ω・`）
一応ファイルチェックだけでなく、オンラインスキャンも是非時間あるときに
掛けてみてください。大分今回のウイルスに対応したパッチが出てきているみたいです。
しかしホント…ＰＣでのプレイは危険極まりない状況ですよね…
第七猫もＰＣしか持ってないので、正直ネットサーフィンが殆ど出来てません（笑
ブログと公式とＦＦ起動。この３点位しかＰＣ使えてません、本当にあｒ（ｒｙ
箱やＰＳ２等を本格的に検討する気持ち、分かります…（´・ω・`）
To izumiさん
こんにちわ！第七猫です！( ＾ω＾)
おお、無事にアカウント停止にしてデータ復旧できましたかー(´；ω；｀)ブワッ
何よりです、何より！ほんとよかったぁぁあああ！
自分のみならずフレもそんな目に遭った事を想像するだけで、身の毛もよだつ思いです…
サポセンもＧＭもかなり対応に追われているんでしょうねぇ…
記事の内容はドンドン引用、コピペしてもらって結構です。
元々私も某掲示板の情報を頂いているので、是非注意発起をお願いします！
>それだとブログ書くときに困る
そうそう、ＳＳ撮ったりなんかもＰＣ環境がベストなんですよねぇ…
しかしこの状況が更に悪化するようだと、そうも言ってられない時が…
来ないでくれ！頼む！(´；ω；｀)ブワッ
POLの暗号キーの保存先を変えるといいかも
今日何気なくPOLを見てたら、POLにログインする前のログイントップ画面に「セキュリティ設定」っていう項目がありました。
それを読んでみると、どうやらPOLにログインする際には暗号キーが必要なのだそうです。
その暗号キーは標準ではHDDに保存されているのですが、その保存先をUSBメモリ等に変更できるんです。
保存先を変更しますとUSBメモリに暗号キーファイルが保存されます。
FFする場合はPCにそのUSBメモリを挿入すれば今まで通りログインできます。
試しにUSBメモリを挿入せずにPOLを起動してみましたところ、「USBメモリに保存されてるから、挿入しろ」みたいなメッセージが表示されログインできませんでした。
これを使えば、PCでネット見るときはUSBメモリを差し込んでおかなければハックされないですみますかねぇ。
From: 第八犬 * 2008.07.18 01:00 * URL * [
Edit] *
top↑
追加報告です。
頭に来たのでカスペルキーの試用版を勝手に導入して駆除しました！
アカパスは自宅のメインＰＣから変更し、気休めですが毎回ソフトウェアキーボで入力するようにはしてます。
といっても接続先変えられるんであんまり意味無いですが・・・
とりあえずは一安心だと思いたいです。
○|￣|______________________
From: Ice * 2008.07.18 08:35 * URL * [
Edit] *
top↑
((((ﾟДﾟ；))))ガクガクプルプル
From: きーす * 2008.07.18 15:26 * URL * [
Edit] *
top↑
アカハック怖いですね（´・ω・｀）
でもレジストリいじくりまわすのも怖いですねｗ
まぁそんなときは若干出費しますが外付けＨＤＤ買うといいですね（●´Д｀●）
バッファローのならトゥルーイメージついてるから
イメージでバックアップしとけば最悪のとき安心！
今なら１２０ギガで一万円くらいだし、最悪を想定してバックアップとるべき！
と、仕事で何度もレジストリいじってはガクブルしてるおっさんがいってみるテスト（´・ω・｀）
１番いいのはクリーンインストールしたイメージを保存しとくことですけどね。
せめて導入時に復帰できたらあとは適宜必要にもんくらいですしおすし
From: みずき * 2008.07.18 18:23 * URL * [
Edit] *
top↑
To 第八犬さん
こんにちわ！第七猫です！( ＾ω＾)
なるほど〜、ＰＯＬでもそんな設定が出来たんですねぇ(・∀・)
確かに従来のＨＤＤに記憶されているパスワードを送信されてしまう
タイプのウイルスだと、ＵＳＢにパスワードを保存できれば
安全性は上がります（ですが、１００％では無いですねぇ）
しかし、今回のウイルスはＰＯＬの接続サーバーを変更して
しまうという恐ろしい物なので…（´・ω・`）
結局パスワードが手打ちだろうが、どこに保存されていようが
スクエニに繋ぐ段階で業者鯖に繋がるので…(´；ω；｀)ブワッ
たぶん今回の件に関しては効果無いですねぇ（´・ω・`）
従来のヤツなら効果もあったんですが…
ＵＳＢ刺して罠鯖へパスワード送信する形になるんでね…
((((ﾟДﾟ；))))ガクガクプルプル
原始的に１回パスワードをミスしてみるのが、効果あるかなぁ？（笑
To Iceさん
こんにちわ！第七猫です！( ＾ω＾)
おお、カスペルスキーで駆除可能でしたかーヽ( ﾟ∀ﾟ)/
取り合えず…取り合えず現状としては最善の対応だったと…
でも今後の事考えると…(´；ω；｀)ブワッ
感染源が分からないのが怖いですよねぇ…
なんだか最近もインジェクション攻撃がまた発生したとかの
話も聞きますし、ホント勘弁して欲しいなぁ…（´・ω・`）
第七猫はパスワード１回ワザとミスってインしてみたり（笑
異常が起こらない→前回のログイン時間の一致→キャラの状態と
順に心配しながら見ていってますよヽ(´Д`；)ﾉｱｩｱ...
>○|￣|______________________
糞ワロタ＼（＾o＾）／（爆
俺のお茶、返してッ！！
To きーすさん
こんにちわ！第七猫です！( ＾ω＾)
うんうん、異常ですね、分かります(；＾ω＾)
正直怖すぎますねぇ…ＰＯＬだけではなく、他のオンラインゲームを
初めｍｉｘｉやＭＳＮのパスも…なんて可能性もあるみたいで…
きーすさんもＦＦは引退されていますけど、十分注意してください！
ＰＣのレジストリ変更なんて管理者権限無いのに、よくやるなぁ…
ボスケテッ！！(´；ω；｀)ブワッ
To みずきさん
こんにちわ！第七猫です！( ＾ω＾)
あーそうすねぇー、外付けＨＤＤ買ってバックアップとって置くのは
手ですねぇ〜。ただバックアップ取る前に感染して無い事を
確認しないとアウツ！ですけど（爆
今なら大容量でも結構お安いお値段ですし、良いかも？
最悪ＰＣがぶっ飛んだ時に、ＦＦだけじゃなく他のデータも
生き残りますしねぇ(*´Д`)'`ｧ'`ｧ
そんなガクプルなお仕事は大変（笑
第七猫さんはソフト的な事はウンコー(＾ω＾)ですので、尊敬ですな（爆
取り合えず第七猫の分のＨＤＤ購入について、さららさんに
相談してみてもらえますしおすし( ＾ω＾)？（笑
さらに続報・・・
ログインしようとしたところ、パスワードを勝手に改変された模様・・・
メインアカ・サブアカ共にハッキングされているみたいです。
旦那のアカウントからＧＭコールを行って対応待ちです。
みなさんほんと気をつけて・・・しゃれにならんす・・・
〇|￣￣￣￣￣￣￣￣￣￣￣|_
From: Ice * 2008.07.18 21:57 * URL * [
Edit] *
top↑
初めまして(´・ω・`)いつもチラ見している08鯖の者です。
今回の記事はすごく驚きました。
私はLSの共有ブログを管理しているので、ちょいちょいって量じゃないけど
引用させてもらいながらLSメンに注意を呼びかけています。
ちょっと残念なくらいPCの扱いに不慣れなメンバー揃いなので
内心大丈夫だろうか、と不安ではありますがこちらの記事が
わかりやすいので参考にさせていただきました。
事後報告でごめんなさい(/ω＼*)＜毎回ありがとぅ！
From: サル。 * 2008.07.19 12:21 * URL * [
Edit] *
top↑
初のコメント失礼します。
いつも楽しいブログ拝見させて貰っております。
さて、今回のブログにて最近多いアカハック事件について
詳しく紹介されているのを見てLS面への注意喚起に参考にさせて頂いてます。
自分もPC派なので早速調査しましたが、結果は問題なしでしたので
ホッとしましたが、最近フレが２人ほど音信不通です。
アカハックなのか！？と心配な毎日を送ってます。
折角育てた分身がこんな形で壊れてしまうのは悲しすぎますね。
一刻も早い解決を願ってやみません。
第七猫さんも、注意に注意を重ねてこれからも頑張ってください。ブログ楽しみにしてます！
From: Seraph鯖の「E」 * 2008.07.19 18:03 * URL * [
Edit] *
top↑
レジストリを変更する時にはアラートが出るタイプのセキュリティソフトでレジストリの変更を監視しておくのがよさそうですねぇ。
ファイアヲールにはいくつかそのような機能を持つものもあります。
それにしても、昨日のスクエニさんのポカは酷かった。
この時期にパスが一致しませんとかいわれたら誰でも垢ハックを疑ってあわてるというのに。。
From: R-type * 2008.07.19 19:30 * URL * [
Edit] *
top↑
To Iceさん
こんにちわ！第七猫です！( ＾ω＾)
って、おいぃぃぃぃいい！？Σ(ﾟДﾟ；≡；ﾟдﾟ)?
な…なんだっｔ Σ(ﾟдﾟlll)ｶﾞｰﾝ
マジっすか…マジっすか…タイミング的にＰＯＬのＶＵからの
ログイン不具合じゃないんですか！！そうであってくれ！･ﾟ･(ノД`)･ﾟ･
あのＰＯＬからのログイン不可の不具合、第七猫にも発生して
金曜日ログインが…(´；ω；｀)ブワッ
なんだあのバージョンアップは…酷い！｡･ﾟ･(ﾉД`)･ﾟ･｡
それにしても…その不具合で有る事を祈る…Iceさん…
>〇|￣￣￣￣￣￣￣￣￣￣￣|_
胴はなげーわ、足はみじけーわで腹・筋・破・壊・！
To サル。さん
こんにちわ！第七猫です！( ＾ω＾)
いつもチラ見ありがとうございます！ヽ( ﾟ∀ﾟ)/
引用やコピー等、自由ですのでどうぞどうぞ〜。
自分だけでなく、ＬＳ管理者さんともなるとやっぱり心配事は
尽きないですねぇ(´・ω・`)
他の方からの情報では、割と堂々と不正ログインした
キャラで動き回るみたいなので、仲間の動向にもちょっと
気をかけて行きましょうねぇ(・∀・)
ＰＣへの理解度や知識は、やっぱり人それぞれですので
全員に同じ対策や理解を！ってのは難しいですねぇ(´・ω・`)
仕方ないですが、危険がある事を知ってもらうのは重要ですし！
がんばってください！また見に来てくださいねー！ヽ( ﾟ∀ﾟ)/
To Seraph鯖の「E」さん
こんにちわ！第七猫です！( ＾ω＾)
いつも楽しみにして頂いて、ありがとうございます！(*´д`*)
それにしてもアカウントハック、酷いですねぇ…(´・ω・`)
どうしようも無い位、酷い内容ですよね…
被害にあった方も結構いらっしゃる様ですし、ホント不安が
つきませんね…ヽ(；´Д｀)ノ
記事の紹介や引用はご自由にどうぞです！
是非、多くの方に知ってもらって自衛を促す様にしていかないと
被害が増えるだけですしねぇ…(´；ω；｀)ブワッ
うーん、音信不通のフレが居ると心配ですねぇ…
鯖移動とかの被害も聞きますし、一度ＰＯＬからメールを
送ってみるといいかなぁ？無事で有る事を祈るばかりです(´・ω・`)
また遊びに来てくださいね！ヽ( ﾟ∀ﾟ)/
To R-typeさん
こんにちわ！第七猫です！( ＾ω＾)
うーむ、確かにレジストリ不正改竄なのにウイルス検出不可って
カナリ酷いですねぇ、マジで((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
これできちゃうと何でも出来るレベルになｒ（ｒｙ
恐ろしくて想像ができませんが…(´；ω；｀)ブワッ
ファイアーウォールも設定次第では、かなり細かい所まで
設定できるらしいので、勉強してみようかなぁ…
>昨日のスクエニさんのポカは酷かった。
これは私も笑いました（爆
ログイン前に情報を貰っていたので、ある程度の覚悟は
出来ていましたが、事前情報無しでコレでたらパニくってるでしょう（笑
しかしそんな不具合と分かっているバージョンアップをわざわざする
時のキモチも素晴らしかった…(；＾ω＾)
ああ、これをするとエラーが出てログインできなくなるんだな…って（爆
もしかしたらいけるかも・・・
ラネクシー（旧プロトン）が出しているAcronis Trueimage11 Homeという製品があるのですが、それに試用モードっていうのがあります。
この機能は、試用モード中の変更を破棄して試用モード起動前の状態に戻してくれるというものです
この機能を使えば、ネットにアクセスするときは試用モードでアクセスし、FFにインする前に試用モードを終了すれば、万が一システムファイルが更新されても試用モードを終了すると元に戻ると思います。
もともとバックアップツールとしては定評のあるツールなので、今回の騒動があってから購入しましたが、このモードがあるだけで購入して良かったと思ってます＾＾
この記事を読んでから毎日落ちる前にカスペで完全スキャンして寝るようにしてたんですが、これでちょっとは落ち着けるかなぁ＾＾
From: 第八犬 * 2008.07.23 00:27 * URL * [
Edit] *
top↑
To 第八犬さん
こんにちわ！第七猫です！( ＾ω＾)
ほう…そんなソフトもあるんですが…( ＾ω＾)ゴクリ…
確かに起動前の状態を保持し、それに戻してくれるなら
どれだけレジストリが書き換えられようが、いじくられようが
今回の対策としては効果有りですかねぇ…
しかし元となるウイルスはどうなるんでしょうねぇ〜？
レジストリを元に戻せば再発しないのか？それとも再び改竄を
しようとするのか？うーん、詳しくは分からないですけど
ＰＯＬ起動時にバックアップした状態へ戻してくれるなら
確かに効果有りかなぁ〜。(・∀・)
>落ちる前にカスペで完全スキャンして寝る
わ…分かるわぁ〜(；＾ω＾)
早く感染元が特定できると、対策の打ちようもあるんですがねぇ…
暫くは情報収集でしょうかね…悔しいですね（´・ω・`）
このツールは
試用モードにしてからシステムに加えられた変更を直接反映するのではなく、Windowsから認識されない特別なスペースに置いておくんです。
そして試用モードを終了するときに、変更を反映するか破棄するかを聞いてきてくれます。
レジストリも元々はファイルですので、変更を破棄すればウィルスも感染してない状態に戻りますよ。
つまり、今回の改ざんの現況のDLL自体が直接Windowsに反映されるのではなく、特別な領域に保存された状態になるので、変更を破棄することで、ウィルス自体も破棄されるはずですよ。
VMWarePlayerをつかって別Windowsでネットをすることも考えたんですが、こっちの方がお手軽なので良いかなと思ってます。
From: 第八犬 * 2008.07.23 21:05 * URL * [
Edit] *
top↑
To 第八犬さん
こんにちわ！第七猫です！( ＾ω＾)
なるほど…システムファイル等の更新や変更を任意で破棄
できたり隔離したり出来る訳ですね〜(・∀・)
確かにそれなら更新や変更を見張って、意図しない物は
念のため隔離可能になれば確かに…
しかし一番気になる感染経路がハッキリしないのがやっぱり
一番ネックですねぇ（´・ω・`）
別Windowsの導入、確かに考えちゃいますね…
ノートとかあると便利なんですが、デスクトップに比べて
やや割高だし、といってデスクトップ導入する程スペースも無い…
コンセントなんかも地味に頭がおかしくなって死ぬ勢いですし（爆
ほんっと犯人いい加減にしろって感じですねヽ(`Д´)ﾉ
初めてコメントします。
いつも楽しく第七猫さんのブログを拝見しています。今回、騒がれているアカウントハックについての記事を読み、自分のブログやLSサイトに注意を促す事にしています。
私もずっとPCでログインしているのであわてて調査した結果問題なしでしたので安心。
しかし業者も手段を選ばなくなってきたということでしょうかね。これはもう個人で防衛できるようなレベルじゃなくなってきているように思われます。
コメントありがとうございます！
To 芝鯖ガルナイトさん
こんにちわ！第七猫です！( ＾ω＾)
おおお、いつも見ていただいてありがとうございます！(*´д`*)
記事の紹介、注意発起ありがとうです！是非仲間のみんなにも
知らせてあげて注意を促して上げてください！
ほんとＰＣでちょっとしたウェブ閲覧にも不安を感じちゃいますねぇ(´・ω・`)
ほんといい加減にして欲しいものですね。。。
自分のみならず、フレやＬＳメンが同じ目にあっても嫌ですし
たまらないですもんねぇヽ(；´Д｀)ノ
取り合えずリンク頂いておきますので、不備あればご連絡を！
第七猫はアクティブリンクでｓ（笑
はじめまして、尻鯖ｃｗと申します。毎週楽しみにみております。
第七猫さんのブログを見て黒をソロで７５にしようと思ったのでとても感謝しています＾＾
垢ハックの件ですが私は会社のＰＣがｖｉｓｔａで今回のブログを見ながらチェックしたところwuauserv.dllではなくwuaueng.dllというのがあってやられたと思ってあわてて調べたらvistaはこれが正解だったらしくよかったと胸をなでおろしました＾＾
ｖｉｓｔａでの起動してる人ははまだ少ないとは思いますがどこかでこれもふれていただけたらとコメントした次第です。
もし上のほうでこれにふれた方がいたら私の読み忘れなので忘れてください＠＠
これからもたのしみにしています。
From: 尻鯖cw * 2008.07.28 11:19 * URL * [
Edit] *
top↑
返信送れてすいません〜（；´д｀）ゞ
To 尻鯖cwさん
こんにちわ！第七猫です！( ＾ω＾)
おおお、ブログ参考にして頂きありがとうございます！ヽ( ﾟ∀ﾟ)/
いやはや涙目満載の恥ずかしいブログに仕上がっていますが（笑
楽しみにして頂けて嬉しい限りです(*´Д`)'`ｧ'`ｧ
ほう、ＶｉｓｔａだとDllが違ってくるんですねぇ〜。
確認してみたら、確かにそのようですね。ちょっと暇を見つけて修正します(・∀・)
情報ありがとうございます！助かりますよ〜！
しかし…最近じゃアカウントハック用の窓口まで設置とか、段々被害の大きさを
物語る対応が出来てきて恐ろしいですね((((ﾟДﾟ；))))ガクガクプルプル
尻鯖cwさんも十分にお気をつけ下さい、マジで怖くてサーフィン出来ないよぅ！！（涙目
はじめまして！
ビスマルク鯖でFFやっとるモンです。
アカハックの猛威につき、事後承諾で申し訳ないですが
この記事のURLを紹介させていただきました。
ホントすみません；
情報ありがとうございました！
被害者を出さないよう、注意喚起していきます！！
黒７５になってすぐにぼくも垢ハック被害あってました・・・
原因はずばりこの記事にもあるレジストリ改竄！どこでひろったのやらヽ(゜ー゜;)ノ
データ復元したので最近復帰！黒ソロでワモプリと戯れますよ！（復帰した日に魔笛が奪われた不具合があるけど！！！）
皆さんもお気をつけて
From: 見習い黒たる * 2008.07.30 14:17 * URL * [
Edit] *
top↑
To 才谷梅子さん
こんにちわ！第七猫です！( ＾ω＾)
前のエントリーのコメントへの返信もまとめてコチラで。
ご存知の通りアカウントハックの手口が、かなり巧妙というか
あくどさを増してきましたねぇ（´・ω・`）
記事のＵＲＬ紹介や、内容の転載などはご自由になさってください( ＾ω＾)
是非お仲間やフレにも注意を、どこで何があるか分かりませんから（´・ω・`）
ほんと、記事アップして被害にあったという報告を見るたびに
ツライ思いが分かりますね…（´・ω・`）
やるせない気持ちとなんとかならないのかという気持ちで一杯です。
そんな必死になってギル集めてどうするのかと小一時間…（怒
あ、あとアドレス入ってたようなのでリンクも頂戴です(*´Д`)'
不都合あればご連絡をッ！アクティブリンクの第七猫でした（笑
To 見習い黒たるさん
こんにちわ！第七猫です！( ＾ω＾)
って…な…なんと…(´；ω；｀)ブワッ
７５になってすぐとか…悲しすぎますよ（´・ω・`）
無事に復元できたみたいで、一安心ですが元にやっぱり
怒りは収まらないですもんねぇヽ(`Д´)ﾉ
心中お察しします…ホントに…（´・ω・`）
しかし無事７５でデータも戻った事ですし、嫌な事は忘れて
でもセキュリティには十二分に気をつけて、楽しみましょう！ヽ( ﾟ∀ﾟ)/
ささ、まずは早速稼いだメリポを古代２に振って、特大の
エターナルフォースをワモラさんにぶつけるんだッ！（笑
魔笛が無い時は火山空いてる！空いてるけど成虫が一杯！
逆に不安！不思議！＼（＾o＾）／（笑
ゼオルム火山では良くある事（爆
アカハク被害に遭いました
初めまして、いつも楽しく拝読しています、るなといいます。
昨日（8/10）の早朝、プレイ中に被害に遭いました(⊃д⊂)
別アカから自キャラをサーチすると、倉庫もメインも手当たり次第に…
鮮やかな手際でした。
事前にフレのブログで情報を仕入れており、公式サイトも目を通していましたが被害に遭う時は遭うもんですねorz
現実の自分は痛くも痒くも無いですが、このスッキリしない気持ち悪さ、なんとかしたいです。
一応、警察には相談してみようと思います。
分かりやすい情報をありがとうございます！
＊フレのブログ
http://albelo.blog40.fc2.com/
参考にさせていただきます
こんにちは、ものすごく有効な記事、ありがとうございます
家のLShpにかってにリンク、転載させていただきました、ごめんなさい
ワケ判らない私が、伝言ゲームにしてはと思い、そうしてしまったのです。
すみません。
しかし、ファイヤーフォックスでダメとは･･
LSメンで二度もハックにあった人がいます、許せません･･(´；ω；`)ｳｯ…
大事に思いを込めて育てたキャラや、アイテムを
横からさらうなんて、本当に天罰下ってほしいです
早く公式で対策してほしいです
こういう事って、まず公式が書くことだと思うんですよねえ･･
From: 銀 * 2008.08.12 01:34 * URL * [
Edit] *
top↑
To るなさん
こんにちわ！第七猫です！( ＾ω＾)
ちょ…まじですｋ((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
しかもつい先日じゃないですか…
気になって昨日夜辺りから、情報集めて見ましたがどうやら
８／１０前後に、ＦＦ系のサイトで多くの改竄が見られた模様です！
(´；ω；｀)ブワッ
またか…と思いましたが、取り合えずＷｉｎのアップデートと
FlashPlayerの更新、RealPlayerの更新を確実になさってください！
って今言っても遅いかも知れませんが、今からでも是非！
またあのエントリーが必要なのか…(´・ω・`)
To 銀さん
こんにちわ！第七猫です！( ＾ω＾)
いえいえ、リンクや引用はご自由にして頂いて構いません！(・∀・)
しかし…８月１０日前後にＦＦ系サイト各種で、結構な改竄が
見られた模様です((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
上にも書きましたが、Ｗｉｎ、FlashPlayer、RealPlayerの
更新は忘れずに行うよう、フレや周りのみんなにも
注意を促しておいてください！
ブラウザーや設定が何であれ、他の様にソフト（今回はFlashやRealPlayer）の
脆弱性をつかれると、やっぱり怖いです…(´・ω・`)
自衛にも限界はありますが、出来る限りの事はやっておきましょう！
本当はこんな心配無くても遊べるはずなんですけどねぇヽ(；´Д｀)ノ
ID盗用有無の確認
こんにちは！レスありがとうございました
このエントリのコメントを参考に誤ったパスワードで
接続を試した所（IDは凍結中）、中国に接続していました。
ウィルス駆除はとりあえず出来る限りは済んだんですが、POLは入れなおさないとダメぽいですヽ(;´д｀)ノ
送信ボタンを押した後ルータの接続ログを開いて、その時間のIPをwhoisで検索。（詳しくは当ブログ）
原始的な方法ですが、接続先がスクエニじゃないことはわかります。
参考になれば幸いです（＾＾）
コメントありがとうございます！
To るなさん
こんにちわ！第七猫です！( ＾ω＾)
むぅ、なるほど…やはりスクエニ以外への接続が確認できましたか…
ホント…犯人ゆるすまじですね…ヽ(´Д`；)ﾉｱｩｱ...
ふむ、確かにＮＧパスを入れた後にルーターの接続ログを
確認すれば、間違い無く接続先のチェックは可能ですねぇ。
原始的なんてとんでもない！
一番確実な方法ですよ〜。安心感が違いますね！
あ、ちなみにリンクを頂戴していきますね(・∀・)
アクティブリンクな第七猫ですが、不都合あれば遠慮無く
白門でシャウトしてくだｓ（ｒｙ
許してくだちぃ(´；ω；｀)ブワッ
