く〜にの独り言

PC通販サイト「GENO」のサイトに改ざんの疑い
http://internet.watch.impress.co.jp/cda/news/2009/04/07/23057.html
Flash PlayerとAdobe Acrobat Readerとかの脆弱性ついた模様

ラトビアからのアクセスを遮断する
94.247.2.0 - 94.247.3.255

PGで弾くなら bluetackのspywareに載っている。ラトビアのリストは探したけどなかった
http://www.bluetack.co.uk/config/spyware.gz

GENOウイルスまとめ
http://www29.atwiki.jp/geno/

ZLKON virus spread over Japanease E-commerce site?
http://www3.atword.jp/gnome/2009/04/06/zlkon-virus-spread-over-japanease-e-%20commerce-site/

What's compliance under the emergency
http://www3.atword.jp/gnome/2009/04/07/whats-compliance-under-the-emergency/

So... WTF geno reverted back Virus site
http://www3.atword.jp/gnome/2009/04/07/so-wtf-geno-reverted-back-virus-site/

Latvia Tour spread over
http://www3.atword.jp/gnome/2009/04/08/latvia-tour-spread-over/

vs対策重要な順で
・Flash playerの迅速なバージョンアップ
http://kuni.justblog.jp/blog/2009/03/flash-64cb.html
・Adobe Readerの最新版への変更(Secunia PSIでバギーなのを検出とか)
http://kuni.justblog.jp/blog/2008/04/secunia-psi-80c.html

・firefox + noscript
http://kuni.justblog.jp/blog/2008/05/firefox-noscrip.html
 

上記が根本的解決方法で、こて先ならPeerGuardian 2で
http://www.bluetack.co.uk/config/spyware.gz
をブロックリストに追加しておく。
拒否リストに追加されるまでの時差で感染しても自己責任となります

pg2 beta 6cはphoenixlabsのforumのこのスレよりダウンロードできます
http://forums.phoenixlabs.org/showthread.php?t=13237&highlight=beta+download

beta 6cのパッチはここから。注意事項などはよく読みましょう
http://www.dukedog.flnet.org/pukiwiki/index.php?PeerGuardian2%20%A6%C2%C8%C7%C6%FC%CB%DC%B8%EC%B2%BD%A5%D1%A5%C3%A5%C1

Betaよりさらに進んだRC１版はここから
http://phrosty.phoenixlabs.org/pg2-rc1/
日本語パッチとかありませんので英語で使ってください

個人的な感想としては6cは6bが普通に動いているなら入れる必要は無いと思います
RC1は入れてないのでノーコメント

日本語XP,2000対応版(32bit)

http://dukedog.flnet.org/ より落としたものをあげておきました pg2-050918-nt-jp.exe

http://www.megaupload.com/?d=97839KQF

virustotalでの結果はこちら
http://www.virustotal.com/analisis/6c15844c0f3177b83593033f4c5d8dca6623e5f76e4aa40a2004640c38621a38-1242917572
File size: 1412454 bytes
MD5   : c55f4b13b568927b58965b93987cbe17
SHA1  : d5ae6c12dabb63669a5ab4ebd0f4ddfcdb9549f1
SHA256: 6c15844c0f3177b83593033f4c5d8dca6623e5f76e4aa40a2004640c38621a38

English
http://phoenixlabs.org/pg2/

Vista-RC1
http://phrosty.phoenixlabs.org/pg2-rc1/

PeerGuardian お勧め

PeerGuardian2 日本語版ダウンロード先 pg2-050918-nt-jp.exe
http://kuni.justblog.jp/blog/2008/09/peerguardian2-p.html
PeerGuardian2 日々のメンテナンス
http://kuni.justblog.jp/blog/2008/06/peerguardian2-1.html
PeerGuardian 2 β6b　拒否リストの設定
http://kuni.justblog.jp/blog/2008/06/peerguardian--1.html
PeerGuardian 2 β6b　初期設定
http://kuni.justblog.jp/blog/2008/06/peerguardian-2-.html
PeerGuardian2 β6b セットアップ編
http://kuni.justblog.jp/blog/2008/06/peerguardian2-6.html
peerguardian2 リスト
http://kuni.justblog.jp/blog/2008/05/peerguardian2-l.html

日本語訳より落とせなくなっているようなのでarchive.org経由で

http://web.archive.org/web/20080209171747/http://www.dukedog.flnet.org/trans.html

アカウントハック対策・セキュリティ総合スレより

http://enif.mmobbs.com/test/read.cgi/livero/1213363112/

http://enif.mmobbs.com/test/read.cgi/livero/1220220582/

9/22現在残念ながらできなくなりました。下記から落としてください

http://kuni.justblog.jp/blog/2008/09/peerguardian2-p.html

だいぶ日があいてしまいましたが

ブロックしたときの振る舞い等を

http://www.virscan.org/
は香港に置かれているので、接続しようとするとエラーがでて繋がりません。
（香港をブロックリストとしていれているなら）

でも、このアドレスは信用できるから接続したいというときには
該当のブロックから右クリックで
・15分許可
・１時間許可
・常に許可
のどれかを選んで接続する必要があります。

本当に信用できるところは常に許可でもいいんですが
例えば韓国にある wikipedia

http://ja.wikipedia.org/wiki/%E3%83%A1%E3%82%A4%E3%83%B3%E3%83%9A%E3%83%BC%E3%82%B8
は常に許可にする

それ以外は１時間許可をしてWEBアクセスするのがオススメです

PeerGuardian お勧め

PeerGuardian2 日本語版ダウンロード先 pg2-050918-nt-jp.exe
http://kuni.justblog.jp/blog/2008/09/peerguardian2-p.html
PeerGuardian2 日々のメンテナンス
http://kuni.justblog.jp/blog/2008/06/peerguardian2-1.html
PeerGuardian 2 β6b　拒否リストの設定
http://kuni.justblog.jp/blog/2008/06/peerguardian--1.html
PeerGuardian 2 β6b　初期設定
http://kuni.justblog.jp/blog/2008/06/peerguardian-2-.html
PeerGuardian2 β6b セットアップ編
http://kuni.justblog.jp/blog/2008/06/peerguardian2-6.html
peerguardian2 リスト
http://kuni.justblog.jp/blog/2008/05/peerguardian2-l.html