パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ADサーバー掲出タグによるセキュリティアラートと対処について」記事へのコメント

  •  私はPDFは直接開かない設定にしていたためダウンロードダイア
    ログが表示されキャンセルできたのですが、ipq.coのPDFファイル
    を自動的に開こうとする状況になっていたようです。
     メモは取っていないのですが、PDFファイル名はランダムっぽい
    英数字となっていました。

     PDFファイルを使ってAdobe Reader経由で何かしようとした可能
    性もあるので、ブラウザ内で表示したりAdobe Readerで開いてしま
    ったりした場合は注意したほうがいいかもしれません。
    • by ksyuu (4917) on 2010年09月25日 10時34分 (#1830136) 日記

      私の環境では,メディアプレイヤーが起動しました。
      すぐに閉じたので,その後の挙動は不明ですが。

      親コメント
      • Re:PDFファイル (スコア:1, 参考になる)

        by Anonymous Coward on 2010年09月25日 11時10分 (#1830146)
        Chromeでここのサイトを見ていたときに勝手にVLC Media Player(1.14)が起動しました(21:30過ぎか?)。
        すぐに終了させたので詳細は不明です。
        親コメント
        • 私のChromeでもVLCが起動してました。
          で、どうやら「hcp.ram」ってファイルを勝手に開こうとしてたみたいです。
          (ウィンドウ最下部のダウンロード済ファイルに表示されていた)
          このramファイルの中身を確認したところ「http://79.142.65.245/inc/tmp/hcp.smil」となってました。
          タイムスタンプによると23:08の出来事らしい。

          あと、何かのプラグインを入れてもいいかってメッセージがページ上部に表示されていてました。
          具体的に何を入れようとしているのかという情報を調べる方法はよく分からなかったので、そっから先はわかりません。

          親コメント
        • あれ、リモートから起動されてたのか。怖いな

      • by Anonymous Coward on 2010年09月25日 15時59分 (#1830233)
        私の環境でもまずmedia playerが開きました
        あわてて閉じたら、次に、Javaマーク入りの何か起動して、Security Toolとかいうマルウェア?が起動しました。
        おかげでWindowsをクリーンインストールすることが出来ました。

        #ウィルスセキュリティZERO入れてるんだけど、役立たずだった・・・
        親コメント
        • by Anonymous Coward

          >#ウィルスセキュリティZERO入れてるんだけど、役立たずだった・・・

          セキュリティソフト別に役に立ったか役に立たなかったかの情報ってないですかね?
          カスペを入れてますが、その時間帯にアクセスしたような気もするし、してないような気もするし。
          さらに、嫁のマシンはその時間に何してたかなんてなおさらわかんないし。

最初のバージョンは常に打ち捨てられる。

処理中...