GENOウイルスチェッカー
更新情報
＞＞＞(オススメ度)＞＞＞＞
GENOウイルスの特徴
既知のadobe製品等の脆弱性を突いてくる
感染者のFTPアカウントを用いてサイトを改竄し、新たなウイルス配布拠点とする
感染サイトのjavascriptの時点で、前回のものより複雑化しており、いまいちセキュリティ会社の対応が追いついていない。
ウソクソ情報
■javascriptを切ってても感染する(5/17現在)
今の時点ではウソだが将来的に、pdf or swfをjavascript経由せずに直接読み込ませるタイプのものが出てきたらアウト
とにかく↓のアドビ関連のアップデートを怠らないこと。
GENOウイルス対策
■adobe readerを9.1.1にアップデートする(9.1：9.1,0では駄目)
http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.1.1/misc/AdbeRdrUpd911_all_incr.msp
よく分からなければプログラムの追加と削除で確認
http://up2.viploader.net/pic/src/viploader1019061.jpg
↑こうなってればおｋ
■adobe javascriptをオフに
adobe readerを開いて メニュー→編集→環境設定→javascript→adobe javascriptを使用のチェックを外す
■adobe flashplayerを最新版に更新
http://get.adobe.com/jp/flashplayer/
■FirefoxにてNoscriptを利用(Operaでflashオフ、pdfをOperaでダウンロードするように設定でもおｋ、ﾌﾟﾆﾙ厨、IE厨はアウト)
swfのロード、pdfの関連づけ、activeXの無効化がきちんと出来れば問題ないが、IEコンポでは難しい
そのアタリが比較的楽に設定できるOperaはお勧め
■hostsファイル書き換え
hostsファイルに以下の行を追加
127.0.0.1 martuz.cn
hostsファイルの在処
Windows XPの場合→「C:\WINDOWS\system32\drivers\etc」
Windows 2000の場合→「C:\WINNT\system32\drivers\etc」
Windows 95/98/MEの場合→「C:\Windows」
■Vistaの人ははUACをONにする
GENOウイルス感染確認方法(現状(05/17)では感染が発覚したからといってどうにもできない、安心したい人用)
��regedit.exe（レジストリエディタ）が起動するか確認する
※このウイルスに感染しているとレジストリエディタが立ち上がらない。
■確認方法
１．スタートから「ファイル名を指定して実行」
２．「ファイルを指定して実行」という画面が出てくるので、入力欄に
「regedit.exe」と入力して「OK」ボタンを押す。
※立ち上がったことを確認したら弄らず閉じること。
��avast!（無料のアンチウイルスソフト）で確認