タナウツネット雑記ブログ

あさひわ

久しぶりに覗いてみましたところ、タナウツ本サイトがトロイの木馬に感染していると、ESETが大量の警告を発しました。一気に14件です。ご参考までに。

• 2012/03/22 15:29:00

冒険風ライダー（管理人）

>あさひわさん
ご報告ありがとうございます。
以前にも似たような報告があったのですが、こちらが使用している「Microsoft Security Essentials」や、フリーでダウンロードしたウィルスチェックツールなどを使っても全く反応がないこともあり、こちらでは再現性の確認ができない状態だったりするんですよね。
ただ、JavaScriptがおかしいのではないかという心当たりはあったので、とりあえずサイト内にあるJavaScriptファイルを全部入れ替えてみました。
これでもまだ反応があるようでしたら、お手数をおかけしますが再度ご報告をお願い致しますm(__)m。

• メールアドレス
• URL
• 2012/03/22 21:44:00

あさひわ

反応しなくなりました。
スクリプトの一部仕様をESETが勘違いしていたようですね。お手数をかけました。

ESET Smart Securityは未知のウィルスを検知する能力が売りのセキュリティソフトです。チェックは厳しい割にあまり慎重ではなく、「怪しきは罰せよ」の理屈で動いていると考えられます。

お手数をかけました。私以外にもESETユーザーはけっこういますし、ウィルス乗っ取りが本当だった場合、タナウツは影響力が大きいので、とりあえず連絡させていただきました。

• 2012/03/24 12:35:00

冒険風ライダー（管理人）

>あさひわさん
再度のご報告ありがとうございました。
アンチウィルスソフトにも色々あるのですねぇ。
私が使ったことがあるのは「ノートンアンチウィルス」「ウィルスバスター」「Microsoft Security Essentials」の３つで、今は無料で制限なしに使用できる上にそこそこ成績も良いらしい３番目を愛用しています。
反応がやたらと過敏なアンチウィルスソフトの存在自体は聞いたことがあったのですが、今回の問題で初めてその存在にお目にかかったといったところですね。

ただもちろん、本当にサイトがウィルスに感染していた場合は大問題であることは間違いないのですし、未知のウィルスによる感染もありえない話ではないので、その脅威を無視することはできないわけですが。
タナウツの場合は独自ドメインを使ったサイト環境ということもあり、自由度が高い代わりに管理も全て自己責任でやらなければなりませんし。
今回のことは貴重な教訓として、今後のサイト運用管理に生かしていきたいと思います。

• メールアドレス
• URL
• 2012/03/24 14:02:00