緊急警報！中華の悪質コメント

緊急警報のため、普段から利用させてもらっているトラックバックピープルに、各TBPの内容とまったく関係ないけど記事を送らせてもらっています。
ご了承ください。

2007/6/16に、多数のゲームブロガーのブログに

日記発見なりぃ〜ヽ(+.+)ノ゜+.゜☆
そして勝手にリンクはりまぁｗ

というコメントが書き込まれています。

私は、連絡を受けてすぐにコメント削除してしまったので、書き込み元のIPを思い出す事が出来ないのが大変悔やまれるのですが、『マイケルサイトさん』や『FF11　TOKOの独り言ｗ』さんにも同じコメントが書き込まれたようです。

【追記】
ウチに書かれていたコメント名をここに記載していましたが削除しました。
実在するFFプレイヤーさんの名前で書き込まれているようです。
ウチに書かれていたコメント名で検索するとFFブロガーさんの普通のブログにヒットしたので、ご本人に迷惑がかからないためにもコメント名の削除を行いました。
実在のプレイヤーの名前を勝手に使うとはホント許せん！ヽ(｀Д´)ノ
【追記ここまで】

詳細はマイケルサイトさんから抜粋させてもらいます。
以下抜粋。

リンク先に「homepage-nifty」という、niftyのサイトを装った中国系の偽サイトへのリンクが貼られていました。

調査したところトロイの木馬を実行する悪質なスクリプトが置かれていました。

リンク先に飛んでしまった方でWindows Updateを行っていない方・セキュリティソフトが入っていない方は早急にウイルスチェックを行って下さい。

管理人（マイケルサイト様のことです）のPCは対策済みなので、そもそも問題は起こりませんでした。
解析したところNorton AntiVirus 2007でも検出できました。
2006年4月以降にWindowsUpdateをしていれば問題なさそうです。

FF11も公式から「外部プログラム使用による被害について」という内容のアナウンスが出ています。
怪しいツールの使用やサイトに飛ばないように気をつけましょう。
またブログを含めたWebサイト管理者は、できるだけ対策をしておきましょう・・・orz
------------------------------------------
※技術的な話
VBScriptの脆弱性を狙ったものっぽいです。
最初***.homepage-nifty.***/wiki/に飛ぶと、server.exeというファイルが実行されトロイを送り込んでくるようです。
escape関数とやらでエンコードされてたので分かりにくくなってます。
普通にWindowsUpdateしていれば実行自体されてないみたいですが、念のため・・・。

以上がマイケルサイト様からの抜粋です。
私はかなり早い段階で知らせをうけ、貼り付けられていたURLに飛ばなかったので、自分の使っているウイルスソフト（ウイルスバスター2007）で検出できるかどうかを試すことは出来ませんでした。

【追記】
高機能なフリーウイルスソフトで有名な『avast!』では検出不可能だった、という報告がありました。
『avast!』利用者の方はお気をつけください。
【追記ここまで】

『FF11　TOKOの独り言ｗ』さんの所では、『ラグナロクオンライン』をプレイしている方に特に注意を呼びかけていたので、そちらも併記しておきます。
理由はわかりません。ごめんなさい。

今回のコメントの書き方は、コメント閲覧者よりも、ブログ管理人なら思わずURLへ飛んでしまいたくなる内容でした。
気をつける方法がわかりませんが、気をつけます…(´；ω；｀)

マイケルサイト様が記載していたウイルスチェック可能なURLをここにも載せておきます。
少しでも不安な人はチェックしてくださいね。

Symantec セキュリティチェック
トレンドマイクロ　オンラインスキャン

【追記】
『マコ日記改』さんで紹介されていたトロイの木馬用チェックツールもここで紹介しておきます。
シェアウェアですが30日試用期間があるようなので、今回だけならタダで使えます。
【追記ここまで】

UnHackMe(日本語版)

最後に私信になりますが、非常に早い段階でこの情報を教えてくれたワカ様。
本当にありがとう！！！