SHIBUYA 109コミュの！緊急！フリマのフォトアルバム閲覧の注意

その他、１０９売買コミュに参加されている方にお知らせです

２４日未明から私のノートPCが稼動しなくなり、カスタマセンターに
問い合わせた所、同じ状態のユーザーが殺到しています。
詳細を聞くと、どうやら写真内にウィルスが進入しており、それを開いた
PCが次々に感染しているとの事です。
尚、ウィルスを所持している本人も感染していることを知らないそうです。

以下のユーザーが感染対象です。

１、ウィンドウズXP
２、２２～２４日にフリマのフォトアルバムを開いたユーザー
３、特にB系、インポートブランドのフォトアルバムを開く方。

上記に該当する方は、直ぐにカスタマサービスにお問い合わせ願いします。
（現在、大変混線していますので、しつこくかけてください）

コメント(7)

最初
全て
最新の40件

[1] mixiユーザー 10月26日 17:51

管理人です。

善意で記入したものと認識しますが、
この記述内容では状況が伝わらない方がほとんどだと思います。

「カスタマーセンター」というのは何のカスタマーセンターなのでしょうか。
mixiのカスタマーセンター？
PCメーカーのカスタマーセンター？
ウィルス対策ソフトのカスタマーセンター？

また、XPだけに限定したウィルスというのも考えにくく、
通常XPに感染するウィルスはWindows NT, 2000, XP, Server 2003などにも感染する場合がほとんどです。
ホントにXPだけに感染するウィルスですか？
ゆいはさんのPCがXPと言うだけで、XPに感染すると書き込んでませんか？

少なくともカスタマーセンターに関する記述は追記を宜しくお願いいたします。
※OSに関しての情報はPCに関する知識が必要ですので、わからないようでしたら結構です。

[2] mixiユーザー 10月26日 20:17

管理人様へ。

コメントありがとうございます。また、記述が抜けていた事をお詫び致します。
稼動しなくなった経緯からご説明します。

２４日＝売買コミュの取引中に突然ノートPCが稼動しなくなる。
（画面は真っ暗なのにマウスの動作可）
２５日＝一時的なもののと思い、仕事用のデスクトップにて再度ログイン。
２６日＝昼にWindowsカスタマーセンターに問い合わせるも混線しているため、
１時間放置される。

その後、電話が繋がったため経緯を説明したところ（この時点でXPユーザー数十人）
同じ状態のユーザーから問い合わせが殺到していると言われました。

カスタマーセンターからの返答は「写真、もしくは画像のファイルの１部に
新型（進化型）のウィルスが進入している可能性があり、そのファイルを開いた
XPユーザー（他の機種もあるかもしれませんが調査中で、XPが大半だそうです）が
芋づる式に感染している状態で、そのウィルスを所持しているユーザーも
気付いていないだろう」とのことでした。

私のケースは、その時間帯フリマのフォトアルバムを１００枚近く開いていたので
そこが感染経路の確立が高いと言われました。

どうしても、直ぐにログインしなければならない場合は起動可能だが、
初期化になってしまうとのことです。

無償でウィルス駆除のソフトをレンタルできるとのことで、
直ぐに手続きしをした次第です。

OSに関しましては、知識不足です。
他に記述が抜けていましたら、指摘をお願い致します。

[3] mixiユーザー 10月26日 21:37

管理人様。訂正です。

×Windowsカスタマーセンター
○SONY　VAIOカスタマーセンターの誤りです

大変失礼しました。

[4] mixiユーザー 10月27日 03:20

ちょっと調べてみたのですが、最近流行ってるのが見付からないです。

XP限定という点でいえば、2004年にこんなのが流行った事があります。
『マイクロソフトのページ』
http://www.microsoft.com/japan/technet/security/bulletin/MS04-028.mspx
『VAIOのページ』
http://vcl.vaio.sony.co.jp/notices/security/info91.html
XP、XPsp1が対象で、XPsp2は対策済みです。

パッチが出てますので、windows updateをきちんとやってれば問題ないかと
思います。

PCでネットにつないでる方は、
・セキュリティソフトをインストールし、定期的にupdateする。
・windows updateを実行する
というのは最低限必要だと思います。
とは言え、いたちごっこなので、100％防げるとは限りませんが。

メーカー製PCを購入して、updateせずに使ってる方は意外と
いますので、XPやXPsp1のPCを買った方が殺到してるのかも
しれませんね。

因みに、XPなのに、iTunesがインストールできません、
といわれた方は、XPかXPsp1の可能性がありますので、
注意が必要かも。2004年夏位までのPCです。

ウイルスの名前など判明しましたら、教えてください。

[5] mixiユーザー 10月27日 16:55

ム～様

詳細なご説明ありがとうございます。大変参考になりました。
感染したノートPCにセキリュティソフトは入れていたのですが、
そういえば、ここ１年程updateしていませんでした。

ウィルスの名前が分かり次第、直ぐにお知らせ致します。

[6] mixiユーザー 10月28日 15:55

管理人様、ならびに参加者の皆様へ。

先ほど特定のソフトウェアが届き、現在update中です。
説明書を一部引用しての追記になります。

＜対象OS＞
Windows XP
Windows Vista 64/32ビット

＜解決される問題・不正レジストリ値の名称＞
Lando
Win32/Danol
info.stealer.Daonol

[7] mixiユーザー 10月29日 02:12

このウイルスの場合は、
・メールの添付ファイルを実行する
・インターネットでダウンロードしたファイルを実行する
・改ざんされたサイトを閲覧する
　(Adobe ReaderやFlash Playerのアップデートをしてなかった方は感染する)

カスタマーセンターの「写真、もしくは画像のファイルの１部に」の発言は
PDFファイルやSWFファイルの事だと思われます。

サーバー管理者は別として、一般的なネットユーザーでしたら、
・Adobe Flash Playerを最新版にする
・Adobe Readerを最新版にする
・windows updateで最新の状態にする
をしておけばよいかと思います。

フリマのフォトアルバムの閲覧が特に危険かというと
そうでもなさそうです。
mixiや、フォトアルバムを公開しているサイト自体が感染していて
かつ、アップデートをやってないとするなら危険ですいけど。

このコミュでは興味ある人は少ないと思いますが、
http://blogs.yahoo.co.jp/umayado17/59866133.html
仕組みはこのサイトが分かりやすいかと思います。

アパレル関係者の方もおられると思いますが、自社の
webサイトを管理しておられる方は、サーバーが乗っ取られていないか
確認した方が良いかもしれません。
webの更新作業をしているパソコンが感染すると、
webサイトにウイルスを仕込んでばら撒く仕組みになっています。
(前回はPC通販サイトや、某有名製薬会社などが感染していました。)

109ブランドのｘｘのサイトが感染源だったらしいよ、なんてことに
ならないように注意しましょう！(と109に関連付けてみる

)