5月頃から流行の「ＧＥＮＯウイルス」

6月3日にyahooかmsnあたりのwebニュースで既に知って対策してたので、ウイルススキャンを何社かかけても私のPCには感染はしていないようです。

ゴンドウさんのブログにお邪魔してウォーカーズさんが閉鎖されたのを知ってこの「GENOウイルス」について今回取上げてみようと思いました。

全て詳しく記載されたサイトを見つけたのでここにリンクを張っておきます。

第20回　感染を広げるGENOウイルス


携帯から閲覧されている人も居るので一応GENOウイルスのまとめ
①GENOって何？
　→今年の4月頃から通販ショップ「GENO」のWebサイトで初めて確認。
　　 感染を広げたことから通称「GENOウイルス」と呼ばれるようになる。

②ウイルスって？
　→「Gumblar」（別名JS-Redir、Genoウイルス）と言われるタイプ。
　　亜種も出回っているので、種類は1つだけではない。

③どうやって感染するの？
　→ユーザがWebサイトにアクセスすると、攻撃者によってHTMLに埋め込まれたJavaScriptのコードが実行。ユーザのパソコン上でpdfやswfといった形式の攻撃ファイルを開かせる。このとき利用されるアプリケーションがAdobe ReaderやAdobe Flash Playerで、これらの脆弱性を利用してウイルス本体をダウンロードして実行する。

④感染したらどうなるの？
　→動作が重くなる、起動しなくなるといった症状がパソコンに表れる。
　（PDFファイルやシステムファイルが増殖、メモリがやたら増える、 再起動時にブルースクリーンになる）
また外部から感染したパソコンに不正に侵入するためのバックドアの機能も持っており、密かに攻撃者との通信経路を確保して、個人情報を流したり、新たなウイルスを呼び寄せたりといったことを行う。

一般的なウイルスが持つ機能に加え、さらにGENOウイルスはFTPの監視を行うのが大きな特徴となっている。FTPとはファイルをアップロードするときに主に使用するプロトコルのことで、Webサイトのコンテンツをアップロードする際に広く利用されている。GENOウイルスはこのFTPによる通信を監視して、ユーザがFTPを使用するときに入力したIDやパスワードなどのアカウント情報を盗む。
目的は、そのアカウントを利用してアップロードされているファイルを改ざんし、さらにウイルスの感染を広げるためである。
サイトを運営しているユーザはウイルスに感染していないかをチェックすると同時に、自分のWebサイトが改ざんされていないかどうかを確かめる必要がある。

⑤感染しないようにするには？
　→Adobe ReaderやAdobe Flash Playerを最新のバージョンにアップデートする。
　　Adobe Readerの設定をJavaスクリプトを無効に設定変更する。

大体こんな感じです。
怖いですね・・


トロイの木馬型ウイルスなので感染するとPCのHDDディスク自体削除してOSを再インストールするしか無いそうです。

OSの再インストールは以前昔使っていたノートPCが壊れた時やwindowsのOSの設定を間違えて変なことになってしまい、再インストールをしたことがあるので分かるのですが、HDDディスクを削除とか多分VIOS？初期設定画面の青い画面？でできる作業だと思うのですが、そこまで詳しくないので分かりません(ノ∀≦。)

GENOウイルスは「Adobe ReaderやAdobe Flash Playerの脆弱性を利用して感染する」というウイルスらしいので最新のバージョンにアップデートしておく必要があります。
Adobe Reader　9.1のもの（9.0では駄目）
Adobe Flash Player　10のもの
上記以外の古いバージョンの場合に感染するウイルスです。

Vista以外のwindows　OSをターゲットにされているようです。
最新版であれば、感染したサイトを閲覧しても影響はないそうです。
今のところVistaはネットの設定関連で大丈夫らしいですが亜種もどんどん出回っているそうなので、Vistaだからといって安心せずにアップデートしておいても損はないと思います。

もし、adobeを普段からほとんど触っていない方は今からadobe　readerのバージョンを確認してください。
「スタート」から「すべてのプログラム」を開けば分かると思います。入っていなければ、そもそもインストールされていないと思われます。
flash　playerは確認は難しいというか何処から？と私も思ったので、adobeのサイトから直接最新版をダウンロードしてしまえば問題ないと思われるので、URLを張っておきます。

http://www.adobe.com/jp/products/flashplayer/

このページを開いて赤いflashが激しく動き回っていれば既に最新バージョンになっていると思います。
なっていなければ「Flash Player　10のダウンロード」というボタンがあるのでそちらからアップデートして下さい。

ボタンが無ければ上にあるメニュー項目の「ダウンロード」にカーソルを合わせて「Flash Player」を選択。
最新版のFlash　Playerが出てくるようになっているので、adobeさんで記載されている通りにダウンロードしてください。

既に最新版にアップデートしてあっても何度でもダウンロード可能なので、心配でしたら改めてやってみてもいいかも・・。

因みにadobe　Readerから起動してアップデートをすると最新の9.1以上のバージョンにアップデートしてくれなかったので、adobeさんのサイトに直接行ってFlashと同じくメニュー項目（上にある）「ダウンロード」にカーソルを合わせて「adobe　Reader」を選択してクリック。

途中でダウンロード出来ませんとなることがありますが、「フォルダ」を指定してダウンロードする際に古いバージョンが入っていると駄目なようです。
その場合は古いバージョンを削除してからチャレンジしてみましょう。

XPの場合、方法は「スタート」から「プログラムのアクセスと規定の設定」を選択。
左上に「プログラムの変更と削除」があるのでこちらをクリック。
adobe　Reader　9　以外の　readerのみをを選択して「削除」ボタンをクリック。

そもそもadobe　readerなんて普段から使うことないし！という人はここで「adobe　Reader」のみを削除してしまってもいいと思います。

さらにAdobe　Rederをダウンロードしたら、一度Readerを起動してメニュー項目の「編集」を選択。
「環境設定」をクリックする。
画面が開いたら左側の「分類」にある「JavaScript」を選択。
右側の一番上に「Acrobat　JavaScriptを使用」のチェックをはずして「ok」をクリックする。

最後にメニューの「ヘルプ」を選択して「アップデートの有無をチェック」をやっておくことも忘れずにしておいてください。

対策として
①とりあえずadobeを最新版にしておくこと。
②ネットとPCのウイルススキャンを両方インストールしておくこと。
③windowsのアップデートをまめにやっておく。

これだけで「GENOウイルス」に関しては大丈夫だと思われます。

感染したらRSではアカウント情報、ネットショッピングでのカード情報やオンラインバンキングを利用していた場合も盗まれてしまうので、感染した場合カードを利用停止連絡して解約で作り直すのと口座解約などしておいたほうが良いと思います。
そしてなるべくPCでは使わない！

今回は爆発的に広がっている今までのウイルスとは異なった問題の「GENOウイルス」について取り上げましたが、この手のウイルスって以前からず～っとあるわけで、普段からアップデートしたら更新とかPC管理していれば防げるウイルスです。

私も初めて知った時これってニュースで取り上げるべき大変な自体なのでは・・？
と思ったのですが世間では丁度、新型インフルエンザが関東に上陸するかどうか～といった状況でしたし、社内でも話題になったので皆でチェックしたりしました。


webの仕事をしているとこれが一番怖い！！
↓　yahooニュース
相次ぐサイト改ざん攻撃、「Genoウイルス」感染PCが関与か


これを受けてアプリ開発社は忙しくなるかもですね
↓　yahooニュース
「アプリにもアップデートの仕組みを」とIBM


ウォーカーズさんにはとってもお世話になっていたので残念です。
悪いのはこうしたウイルスを次々と作っては広げていく、そういうことには天才なのに暇人な人達です！（ｵｲ

少しでも被害が少なくなればと私なりに調べたことをまとめてみました。


途中で手元が繰るって更新してしまいましたが・・
ではこのへんでsee you again！(*ゝェ・)/~☆

追記：　最近はウイルススキャンと称してスキャンさせるように見せかけて実はウイルスを読み込ませていたといった手口や、他社（大手スキャン企業など）では引っかからないウイルスも検知と称してウイルスをわざと混入させてうちのウイルススキャンは安全だよ！といったような手口も出回っているようなので、本当に信頼できるところ以外のものはむやみやたらにスキャンしたりしない方がいいと思います！！
皆さん気をつけてくださいね！