アカウントハック対策 : 少なくともこれだけは。

この前も書いたんですが、感染するとROのアカウントIDやパスワードを入力したときにそれを送信させて、不正にアカウントを乗っ取る仕組みを組み入れられてしまうという危険なプログラムがはびこっていて、そのプログラムを実行させるための怪しいURLがあちこちに貼られ続けています。


充分気をつけている人でさえも、間違ってクリックしてしまうこともあります。私も"ブログへの拒否設定"をしようとしたらうっかりアクセスしてしまったことがあります。
そんなときのために、私でもできた対策として"hostsというものを書き換える"ことをお勧めします。
　　　参考:「ROアカウントハック対策スレのまとめサイト」より　「危険サイト・ドメインリスト」
あくまでも応急処置なのですが、とりあえずここに書いてある通りにやってみてください。


これは、「このURLは接続しに行かなくていいURLだよー」っていう条件をコンピューターに追加することで、間違って踏んじゃったときに危険URLに自動的に飛ばされなくて済む、という防御方法です。(と理解してるけど合ってるかな?)
ここのリストに載っていない新ドメインなどに対しては効果がなく、また１回やったきりで安心しているとやはり効果が薄いです。
私はこまめに↑のまとめサイトさんを見て更新しています。


詳しくはリネージュ資料室 - セキュリティ対策 （基本の対策 - IPフィルタ）を読むとわかりやすいです。

まかふぃーさんを宥める

自分が今メインで使っているノートPCはMcAfeeが入っていたので、ずっと継続して使っています。先日2007年版が出たので更新しましたが、何かの拍子に「エラー報告: Mcshield.exeを中止します」って出てくるので困っていました。検索してもずっと昔のエラーだし、マカフィーのサイトに行っても2007年版の不具合とかに載ってないし。


で、昨日、やっぱりちゃんと直さないとダメだろう、と思ってもう一回マカフィーのサイトを調べて、それらしきことを試したんだけど上手く行かなくて、今朝ようやく「アンインストール→再インストール」しました。


結果。
…出なくなったみたい。ダウンロードしたものが調子悪かったのかな。
もっと早くやっといたらよかったです。

要Windows Update。

大々的に問題になってるみたいなので、今日来てるWindows Updateはしないとだめですよー。


あとROのアカウントハック対策についてですが…
とにかく巧妙らしいです。どこかの記事やコメントを丸々コピペして、"詳しくはこちらを"と危険URLを添えて貼り付けていくんだそうです。
もともとURLの記述がある記事をコピーして、そこを危険URLに置き換えるものもあるようなのでご注意ください。

ややこしい

常駐セキュリティソフトは主にマカフィーを使っているのですが、昨日バージョンアップがあってから「Mcshield.exeに問題があったので終了」というエラーが何度も出ます。
元に戻せばいいかー、といきなりシステムの復元をしたら、ずれが生じたらしく、結局VirusScanのアンインストールと再インストールを1時間近くすることになりました。
疲れた。
システムの復元をする前に、新しく入れたソフトなどを元に戻さないといけなかったですね。ひとつ知識が増えました。

うっかりへの対策

カテゴリーを追加してしまいました。
主にROのアカウントハック対策関連のことを書くカテゴリーになりそうです。

---

昨日は午後からずっと、”うっかり怪しいURLを踏んでもこちらからのアクセスがブロックされる設定”というのをやってました。

以下は私が参考にしたサイトです。
アカウントハック被害報告スレ3
リネージュ資料室－セキュリティ対策
今週からキャラクターパスワードが設定されたとは言え、注意しすぎくらいがちょうどよさそうな感じです。いつ破られるかわかんないし。
特に上に挙げたサイトの”hostファイル書き換えによる接続回避策”は、私でも簡単にできたので、応急処置として実行すると安心だと思います。

そして私の環境で設定した結果は以下の通り。
見なくてもいい人は飛ばしてくださいまし。

ウイルス誘導URLが貼ってありました

コメント欄に、ウイルスサイトに誘導するURLが貼ってあったので非公開にしてあります。アカウントのＩＤとパスを盗むものだと思います。
夕方５時ごろの書き込みでした。
これで２回目です。（まだ２回目というべきか）
くれぐれもへんなURLは踏まないでくださいねー。



実は拒否設定中に間違ってクリックしてしまった。


でもFirefoxなので何も実行されなかったし、
タスクマネージャー見てもレジストリ検索しても怪しいのが見つからなかったから感染は免れてるはず…
即行でパスは変更済。もしなんかあったら諦める。
今はウイルススキャン中。by McAfee
↓↓
２種類のソフトでスキャンしたけど何も感染していなかった模様。よかったー。

ちなみにこんな書き込みでした。
参考までに書き残しておきます。

Firefox2.0

そういえば、2.0バージョンが公開されてたんだった、ということを思い出して、今頃インストールしてみました。
なんかいろいろスキンを変えられたりするみたいだったけど、シンプルなのが好きなので大人しめのものにしておきました。