新しい記事を書く事で広告が消せます。
アカウントブロックされています
ｳｿ━━Σ(-｀Д´-;)━━ﾝ!!
こんなことになってるじゃないですか！
違反条項に抵触するような事はしてないハズなので、ハックされてスパムの元にされたらしいです。
続行ボタンを押すと連絡用のメアドにパスを送信しましたって出るわけですが、このＩＤの登録に使用していた連絡先のメアドが古すぎて（ずっと使ってなかったので）既に登録削除されてました。
色々と詰んだ感が漂ってますが、みなさんも気をつけましょうね。
色々と使ってたアドレスだったので非常に困ったことになってるわけですが、とりあえず必要最低限の各アカウント情報だけ変更しておきました。
①差出人に心当たりがまるでないのにこちらのメアドを直接指定してきている
（どっかからメアドが流出したのかもしれない）
※ずいぶん前にやってたネトゲのフレでこの名前の人はいたけど、ずっと連絡ないしいきなりメールが来るとは思えない
②送信と着信の日時に９時間も時差がある（この時差だとイギリスあたりまでいっちゃう）
③送信者は日本人名を名乗っていて、日本人に向けてメッセージを送っているのに本文は英語
④「ここをクリックしてメッセージを見て」というリンクのみの内容しかないこと
ここまででも、すでに超怪しいのに、更に
⑤リンク先に含まれている「lfzx」って調べてみると・・・・
どうやら、「lfzx」は中国系のネットサービスと思われる。
間違いなく
ワンクリック詐欺メールの類で、 __クリックするとウィルス仕込んだサイトが表示されたりスパイウェアを送り込まれたりする__やつだと思われ、 絶対にクリックしてはいけないメール
それにしても、ここまであからさまなのはわかりやす過ぎたね。
こんなのに引っかかる人もいないだろうと思うけど、気をつけましょーねー
結果的には、Ｃｏｏｋｉｅファイルが２個検出されただけでしたが、それがどのような物なのかを一応チェックしてみました
基本的にはどちらも、ユーザーがどのようにネットサーフィンをしているのか？とか、どのようなサイトを訪問し、何を閲覧したのか？といった情報を収集していて、いわゆるウィルスのように自己増殖をしたり、破壊活動を行ったりはしません。
DoubleClick
DoubleClick
web広告やアフェリエイト、サイト管理の有料ツールで、ユーザーのネット閲覧情報を収集します。ここで集めた情報を元に最適な広告などが配信できるようなツール類を販売するのが目的のようです。
とはいえ、このクッキーは問題もある
ダブルクリック社問題
問題は昨年のthe Abacus Direct Corporationの合併から始まりました。ダブルクリックがインターネット上でcookieを使って収集する個人情報は匿名のものが多いのですが、Abacus社のデータと統合するとリアル社会での氏名や住所が明らかになってしまうため、個人情報保護の観点から批判が生じ、さらにダブルクリック社自体のcookieによる情報収集に対しても批判の矛先が向けられていました。
詳しく説明すると
(1)ユーザがそのサイトを最初に訪れたときcookieはユーザのパソコンにユニークなIDを送り込んできますが、この時点で氏名・メールアドレス・電話番号などの個人情報を収集するときとそうでないときとあります。しかし、いずれもユーザのサイト内の行動履歴(これも個人情報なのですが)はIDと共に収集され、氏名などの個人情報を提供したユーザの情報はそれと結合されてデータベース化されます。
(2)最初に個人情報を提供しなかったユーザものちに何かの機会に提供するとその時点でそれまでの行動履歴がcookieのIDによって個人情報と結合され、データベース化されます。
(3)さらにそののちにアクセスしたときの履歴もcookieによって個人情報と結合、データベース化されます。
同社のprivacy policyでは、承諾なしの情報収集はしないと云いながら、
Name and address information volunteered by a user on an Abacus Alliance Web site is associated by Abacus through the use of a match code and the DoubleClick cookie with other information about that individual. Information in the Abacus Online database includes the user's name, address, retail, catalog and online purchase history, and demographic data.
と自主的に提供された住所氏名はダブルクリック社のcookieによる情報などその他の情報と統合されるとしています。
また、
However, if you have not chosen to receive personally-targeted ads, then the DoubleClick cookie will not be associated with any personal information about you, and DoubleClick (including Abacus) will not be able to identify you personally online.
つまり、ダブルクリック社がユーザごとに編集したメールを受け取ることを承諾したユーザの個人情報は統合されることになっています。
※文中の赤文字強調は引用者
ダブルクリック社からのメール受信を承諾すると、クッキーで収集された情報とその他の個人情報が統合されて、 個人名・住所・電話番号などのプライバシーがデータベース化されてしまうのが問題なのです
これは、クッキーとは言えスパイウェアといってもいいんじゃ？
メールの受信を承諾ではなく、受信したメールで、内容を説明して諾否を選択できないのがおかしいわけで、
受信を承諾したことで、自動的に「自主的に提供された住所氏名」とするのは違うんじゃないのか？ということです。
これに関しては言い訳できないんじゃないでしょうかね？
今回のやつは、Google Chromeの設定で保存されてれるクッキーのようなので、「プライバシー設定の概要」を参考にしての設定を解除します。
１：Ｃｈｒｏｍｅを起動し、画面右上にある、レンチマークのアイコンをクリック
２：詳細設定を選ぶ
３：一番上にあるプライバシーの設定エリアで
Ａ）閲覧履歴データの削除
こんな感じで、チェックを入れて選択し、履歴を削除しておきます
Ｂ）コンテンツの設定
こんな感じで、チェックを入れて、「すべてのCookie」とサイトデータを選択し、削除しておきます
４：最後に、チェックで検出されたやつに消えていただきますΦωΦ
Right Media
上記のDoubleClickから見るとかなり問題ありません。
rightmedia社（米）のクッキーの使用について
ユーザの皆さまに合った広告を配信するためにバナー広告閲覧ユーザのサイト訪問履歴（クッキー情報）を取得して活用することがございます。
こちらのサイトから、オプトイン-オプトアウトの設定が簡単に行えます。
（ページから「トロイの木馬」を検出してブロックしましたっていう警告です
あれぇ？？
特に怪しいサイトなんていってないし、無意味にＵＲＬ踏みまくった覚えもないし何が起きた？？と疑問に思いつつも、そのサイトで別のページを開いてみても、特定のページ以外は片っ端から警告が発生して、書き込みしたあとサブミット送信しても、警告が出て通信を遮断される始末
うーん・・・一瞬、サイトが改ざんされてるのかな？とも思ったけど、他の人が何も言ってないってことは自分のＰＣの問題だろうなぁ～と思いなおし、警告にかかれてたＵＲＬをaguse.jpで見てみたら、タスマニアにおいてあるサーバーを経由してるじゃないですか＠ｗ＠；
日本の企業が運営するサイトで東京にサーバーがあるのに、無意味にタスマニア（オーストラリアです）経由してるのがどう見ても異常なわけでして・・・ｗ
とりあえず、ウィルススキャンをかけてみたら捕獲しました
検出されたやつは
JS:ScriptPE-inf[Trj] 危険度：高（Alwil) トロイの木馬
Win32:Malware-gen 危険度：低(MacAfee) トロイの木馬（別名：Ransom-O）
の２種類
ＰＣ起動後のスキャンからでは隔離しても復活したけど、ブートタイムスキャンで隔離したところ排除できたようで、警告はでなくなりました。
最近は、メジャーなページでも改ざんされることがあり、油断はできないものですね。
今回は、恐らくウィルスが未定義の亜種だったのかも？
定義ファイルが更新されるよりも前に感染し、後にファイル定義が更新され検出、警告ということになったのでしょうか。
急増するサイト改ざんとGumblar感染、対策の速やかな実施を
毎日新聞など９８サイトが改ざん被害
ワームなどによるWebサイト改ざん対策の特効薬「FTPパスワードの強制変更」
「あなたのウェブサイト、改ざんされていませんか?」 - IPAの2009年7月の「今月の呼びかけ」
無料で始めるサイト改ざんチェックサービス「サイトミハル(SITEMIHARU)」
Baidu Bar というやつなんだけど、これどんなものか？って言うと
アドウェア: PC上に広告を表示する目的のプログラム。 インターネット アクティビティを監視し、記録します。
これが実行されると、自分自身を Program Filesフォルダに BAIDUBAR.DLLとしてコピーします。その後自分自身をブラウザヘルパオブジェクトとして登録し、感染したユーザのインターネット アクティビティを監視します。
そのものは、
中国の大手検索サイトでグーグルみたいなものなんですが、どうやら、あるグループが、惰弱製のあるサイトを見つけては マルウェアを埋め込む大規模攻撃を展開しているらしく、Baidu（百度）もその攻撃にあっているようです。
大規模なSQLインジェクション攻撃、中国／台湾でも猛威
1万台以上のサーバがマルウェアに感染
※SQLインジェクション 【SQL injection】
うちに入ってきた状況は動画特化のブラウザ、woopieをインストールしたときに混入したと特定できています。以前、このブラウザを入れたときにはこんなことはなかったのですけどね。それもあって、よく見ないで、手なりでインストールしたのがいけなかった。一緒にインストールするかどうかのチェックボックスがあったのかすらも確認していなかったのです。
今、確認してみたら確認できました。
拡張機能の中に、Baidu Type の項目があり、これがBaiduのＩＭＥツールです。
これを確認せずに入れたことにより、アドウェアーの侵入を許してしまったのです。
入ってきたものは、BaiduのＩＭＥツールなのですが、これがめちゃくちゃ邪魔くさい。そっこーでアンインストールしたんだけど、削除しきれていなくて、レジストリやら何やらと、いろいろ残っている状態だったのです。
で、今回のチェックでこの残骸が検出された。
対応方法をネットで検索して、それを参考に、残っていたフォルダの残りを削除して、レジストリに書き込まれた値もregeditで検索しつつ、全部削除してあげました。
その後、ＰＣを再起動してから再度スキャンを実施して、検出されないことを確認。
フリーソフトをいれるときは、
１ステップごとにちゃんと確認しないとダメですねｗ