- ベストアンサー
レンタルサーバーが感染されました
memphisの回答
- memphis
- ベストアンサー率40% (975/2395)
ファイル名、フォルダ名の先頭がピリオドで始まるものはツールによって 表示しないものがあります。 それに対応したツールを使って下さい。 もしくはssh等を使って直接、削除するのもありです。
関連するQ&A
- adware installcoreについて
こんにちわ、いつもお世話になっております。 わたしの使ってるmacに、adware installcoreというウィルスが侵入していました。 一体どういうウィルスなんでしょうか？削除はできますか？ Known viruses: 1186067 Engine version: 0.95.3 Scanned directories: 6095 Scanned files: 41159 Infected files: 1 Data scanned: 12163.70 MB Data read: 36829.74 MB (ratio 0.33:1) Time: 1983.626 sec (33 m 3 s) 1 件以上の感染ファイルが検出されましたが、場所は移動されていません。手動で操作するか、または隔離する設定に変更して再度スキャンしてください。 このような結果が出ました。 どうぞお知恵をお貸しください。お願いします。
- ベストアンサー
- ウィルス・マルウェア
- clamscanのclamscan.logについて
3台のCentOS(バージョン6.2）に、それぞれclamav(ウィルススキャン）をインストールしました。 各CentOSサーバの/var/log/clamavにclamscan.logのスキャンログが生成されているのですが、 ログを見ると SCAN SUMMARYの中にある Scanned files:という箇所ですが、サーバによってはファイル数が1,000単位のものもあれば 別のサーバでは1桁になっているものもあります。 どなたかお分かりの方がいらっしゃいましたら、教えていただけませんでしょうか。 よろしくお願いします。
- ベストアンサー
- Linux系OS
- fedora14でclamscanしてみると次の様
にInfected filesが21もありました [root@fx8120 音楽]# clamscan --infected --remove --recursive /common 2>/dev/null /common/音楽/flv_music/hitoto/morainakiA3.flv: CVE_2012_0773-2 FOUND /common/音楽/flv_music/hitoto/morainakiA3.flv: Removed. /common/音楽/music/sakamotohuyumi/anohinikaeritai.v: CVE_2012_0773-2 FOUND /common/音楽/music/sakamotohuyumi/anohinikaeritai.v: Removed. ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ /common/音楽/music/yuumin/santa2.v: CVE_2012_0773-2 FOUND /common/音楽/music/yuumin/santa2.v: Removed. /common/音楽/music/yuumin/sotugyo1.v: CVE_2012_0773-2 FOUND /common/音楽/music/yuumin/sotugyo1.v: Removed. ----------- SCAN SUMMARY ----------- Known viruses: 1199602 Engine version: 0.97.3 Scanned directories: 1637 Scanned files: 3520 Infected files: 21 Data scanned: 16044.12 MB Data read: 57679.79 MB (ratio 0.28:1) Time: 866.625 sec (14 m 26 s) [root@fx8120 音楽]# なお拡張子が.vのファイルはyoutubeからDLしたflv動画です 拡張子が.flvのファイルは.vのファイルをffmpegによって加工したflv動画です : CVE_2012_0773-2 FOUND はどういったウィルスが感染しているのでしょうか? よろしくお願いします
- ベストアンサー
- ウィルス・マルウェア
- ウィルスの駆除方法教えてください！
symantecで無料でvirus detectionを行ったところ、 Virus Status: Infected! Your computer is infected with at least one known threat. 87674 files scanned, 8 file(s) infected on your disk drives. という結果が出ました。 Adware.EliteBar Adware.Purityscan Adware.MediaTicket Adware.ZioCom.B と言うウィルス（？）に感染しているようです。 しかも感染している「ファイル名を指定して実行」ということをやってしまい、今５分に１回くらいの割合で「あなたのパソコンはスパイウェアに感染している」という表示がいきなり出てきます。 どうか助けてください。よろしく御願いします。
- ベストアンサー
- ウィルス・マルウェア
- ＰＣウイルス感染スキャン方法と感染ファイル特定方法
３月１５日（月）の晩にＰＣがウイルスに感染したかも知れません。 私物の東芝ダイナブックのノートＰＣです。 何もしてないのに、勝手にネットに接続されたり、 切断しても、またネットに接続されたりを繰り返していました。 ちなみに、メルカリ出品商品の相場を調べる作業中に、 信頼できないサイトですという表示が出たのに、 アクセスしたからで、アダルト系のサイトによる 被害ではありません。 そこで、色々ググってみて、 ・Microsoft Safety Scanner 2021/01/24 https://docs.microsoft.com/ja-jp/windows/security/threat-protection/intelligence/safety-scanner-download ↑のサイトを見つけ Microsoft Safety Scanner (64ビット) をＤＬし、 カスタマイズドスキャンはしてませんが、 クイックスキャン、フルスキャンは両方して、 フルスキャンの結果は、下記③④の通りでした。 英文を見ると、③で感染ファイル４とあるのに、 ④のスキャン結果では、なぜか、 「スキャンは成功裏に終わり、ウイルス、スパイウェア、 望まないソフトウェアは検出されませんでした。」 といった趣旨の英文が表示されました。 感染したファイル４つを削除したといった英文は、 表示されてませんが、削除されたという事なので しょうか？ ①と②は、それ以前に表示された何かのポップアップです。 ①注意：コンピューターが危険にさらされています コンピューターでウイルスを検出しました。 コンピューターからウイルスを削除する必要があります。 ②システムが感染しています！ ここをクリックして清掃してください。 ③Full scan in progress After this operation completes, the tool will provide you with a report of the viruses, spyware , and other potentially unwanted software that was detected. Currently scanning: Files Scanned :4563181 Files Infected:4（感染ファイル４つ） Stert Time:22:25 Time elapsed:14:51:19 ④Microsoft Safety Scanner - 1.333.4720 Scan results The scan completed sucessfully and no viruses , spyware, and other potentially unwanted software ware detected. If you continue to experience issues, please ask the community or submit a support case. いま現在は、異変が起きる前の状態のような感じです。 私は、どうすれば良いのでしょうか？ このまま放っておいても大丈夫なのでしょうか？ お詳しい方、何かアドバイスを頂けますと助かります。 宜しくお願いします。<(_ _;)>
- ベストアンサー
- ウィルス・マルウェア
- SUPERAntiSpywareでトロイ
SUPERAntiSpyware Free Editionでトロイとトラッキンッグクッキーが見つかりました。 次へを押して削除したはずですが、再起動を促すメッセージが出て再起動して、 またスキャンしても同じものが引っかかります。 パソコンを通常モードの標準ユーザーでログインしてスキャン⇒管理者アカウントのフォルダにトロイ、管理者アカウントと標準アカウントフォルダにトラッキンッグクッキー ↓ 「次へ」を押すと再起動を促されたので再起動して戻って再度スキャン⇒まったく同じものが検出。削除されていない ↓ 管理者アカウントでログインし直してスキャン⇒トラッキングクッキーだけしか見つからない ↓ パソコンをセーフモードの標準ユーザーでログインしてスキャン⇒トラッキングクッキーが通常モードの倍検出。トロイは見つからない ↓ 「次へ」で削除。再起動は促されなかったのでそのまま再度スキャン⇒なにも見つからない ↓ セーフモードのまま管理者アカウントでログインし直してスキャン⇒トラッキングクッキー一個 ↓ 「次へ」で削除。再起動は促されなかったのでそのまま再度スキャン⇒なにも見つからない ↓ パソコンを通常モードの管理者ユーザーでログインしてスキャン⇒なにも見つからない ↓ aviraでフルスキャン⇒なにも見つからない ↓ 標準ユーザーにログインし直してスキャン⇒同じトロイが見つかる。トラッキングクッキーは見つからなくなった。 ↓ aviraでフルスキャン⇒なにも見つからない ↓ Malwarebytes' Anti-Malwareでフルスキャン⇒なにも見つからない こういう流れでした。 もともとベクターでソフトをダウンロードしてインストールしようとしたところ マカフィーから「トロイが見つかったので隔離した」という警告が何度か出て ここで教えてもらったVirusTotalでスキャンしてもらってもなにも見つからず 自分でもexeファイルをもう一度をダウンロードしてVirusTotalでスキャンしてみましたが なにも見つかりませんでした。 URLの解析ツールではParetoLogicだけが、ソフトをダウンロードするURLをマルウエアと判断していました。 誤検出のようだったのと、マカフィーがその後なぜか90日間可能なはずのウイルス定義更新ができなくなり「オンライン登録して」と出るのでしても変わらなくてアンインストールしてaviraを入れ直しました。 『検出されるトロイ』 ------------------------------------------------------------------------- Trojan.Agent/Gen-Koobface[Bonkers] C:\USERS\管理者ユーザー名\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\LIDF77SH\FWCSETUP[1].EXE C:\USERS\管理者ユーザー名\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\N56VBCK8\FWINFO[2].EXE C:\USERS\管理者ユーザー名\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\TC5C3FBM\FWNAME[1].EXE ------------------------------------------------------------------------- パソコンを通常起動で標準アカウントにログインし、SUPERAntiSpyware Free Editionのスキャンでのみ見つかる状態です。 どうすれば削除できるでしょうか？
- 締切済み
- ウィルス・マルウェア
- レンタルサーバーのエックスサーバーについて
現在ロリポップのスタンダードプランでWordPressのサイトを運営しているのですが、アクセス数の増加に伴いサイトが表示されなくなったり重くなってしまうことがあるので、サーバー移転を考えています。 レンタルサーバーについて比較サイトやブログなどを調べたところ、エックスサーバーが一番よさそうなのでエックスサーバーが自分の中では第一候補に挙がっています。 同じロリポップの上位プランへのアップグレードも検討したのですが、ロリポップのエンタープライズプランはエックスサーバーのx10プランの2倍の月額2000円かかります。 http://hotantenna.com/xserver/ 上記のサイトにはキャッシュプラグインを入れた場合テキストメインのサイトの場合月300万PVほどまでは耐えられたと書かれているのですが実際にエックスサーバーを使われている方にどの程度のアクセスが捌けるのかなどの評判を聞きたいと思い質問させていただきました。 一日のPV数は約4万PVでほとんどが検索エンジンからの訪問者なので短時間にアクセスが集中するといったことはありません。サーバー負担対策にキャッシュプラグインのW3 Total CacheとCDN(CloudFlare)を使用しています。
- ベストアンサー
- レンタルサーバ・ASP
- こちらのレンタルサーバーと同等レベルのレンタルサーバーを探しています
こちらのレンタルサーバーの「エコノミー」プランと同等のレンタルサーバーを探していますがなかなか素人めには探しきれません。 ご存知の方がいましたら、同等の他社レンタルサーバーをご紹介いただけませんでしょうか。 困ってます。よろしくお願いします。 http://www.akira.ne.jp/service2.htm
- 締切済み
- ハードウェア・サーバー
- レンタルサーバー、重くなったらどうすべき？
レンタルサーバーを借りていて、ウェブサービスを公開しようと思っています。 よく、「ユーザーが増えて動作が重くなったりしたらサーバーを増強する」という話を聞きますが、どのようにして増強するのでしょうか？ 現在エックスサーバーの共用の安いプラン（X10）を借りています。 PHP＋MySQLで一つのテーブルには最大1000万件くらいのデータが入る予定です。 巨大なテーブルは5つほどです。 Cronにて1～3分置きに30秒以内で動作するスクリプトがユーザー分だけ増えていく予定です。 レンタルサーバーの場合、サーバーを増強するのではなく、マネージドサーバーとかに移行する、というのが正解なのでしょうか？ クラウドサーバーなどは知識がなく、そのへんはよくわかりません。 まだサービスを公開していないのでどのようにしていくか予定が立っていませんが、この先どうするかを検討しておきたいと思います。 どうぞよろしくお願い致します。
- ベストアンサー
- レンタルサーバ・ASP