2011年6月21日火曜日

orbサイトが何かに感染してるっぽい

このエントリーをはてなブックマークに追加 Clip to Evernote
今日からorbのサイト、mycast.orb.com へアクセスしようとすると突然グーグル先生の「セーフブラウジング」から「警告: 不正なソフトウェアが存在する可能性があります」とか言われた。
(mycastの感染の詳細はこちら

このままアクセスするのはマズそうなのでどうしたものかとよく読んでみるとどうやらorb自体は不正ソフトをホスティングさせられているわけではないようなので…

kipt.in/ と m28m.in/ へのアクセスを遮断すれば問題ないだろうと判断。 


C:\WINDOWS\system32\drivers\etc\hosts


にある hosts ファイルへ以下の2行を追記。


127.0.0.1  kipt.in
127.0.0.1  m28m.in


これでとりあえずこの2つのドメインへのアクセスはできなくなる。
コレ以降はとりあえずorbサイトへアクセスしても安全でしょう(追加で何かに感染しないかぎり)


あとはorb側の対応待ちだけど直してくれるのかな・・・旧バージョンのは全部閉鎖とかしちゃいそうで怖い。


ちなみにこの作業の注意点としてはVISTA/7では「メモ帳(ノートパッド)」を右クリックして「管理者として実行(A)...」より開いてから作業しないとhostsファイルを上書きできないので注意しよう。


以上、同じ状況に遭遇した人の役にたつといいなメモでした。


追記:


6/22 直ったっぽいです (mycastの感染の詳細はこちら

orbの対応の早さにびっくりw
でもせっかつ追記したhostsファイルはそのままにしておきましょう、
あぶないドメインですから・・・

1 件のコメント:

Hendrik Friedheim さんのコメント...

Excellent post. I used to be checking constantly this weblog and I am inspired! Very useful information specifically the ultimate section :) I maintain such information much. I was looking for this particular information for a very long time. Thanks and best of luck. capital one login

コメントを投稿