サービス関連情報 ウイルス情報「Gumblar(ガンブラー/別名 GENO)」

2010年113

お客様各位

アルファメールプレミアをご利用いただきまして、誠にありがとうございます。

現在、Gumblar(ガンブラー/別名 GENO)と呼ばれるウイルスによる被害が報告されております。

本ウイルスに感染してしまうと利用者のパソコンからFTPのID/パスワードが盗用され、利用者のパソコンで管理するホームページが改ざんされる可能性があります。

また、改ざんされたホームページは、新たな感染源としてホームページを閲覧した他の利用者にもウイルス感染を広めようとします。

感染拡大を防止する為、ホームページ管理者様におかれましては、以下のチェックと対策を実施していただけますようお願いいたします。

パソコンのウイルスチェック

最新のパターンファイルが適用されたウイルス対策ソフトにてお客様のパソコンがウイルスに感染していないか、ウイルスチェックを行ってください。

改ざん有無のチェック
  • 1.
    ホームページに公開されている全ページについて、不正なスクリプト(意図しないスクリプト)が埋め込まれていないかを確認してください。
  • 2.
    お客様がFTP接続していない日時に不正なFTP接続が行なわれていない か、管理者機能にあります「FTPログ」からご確認ください。
FTPパスワードの変更

一度感染が確認された場合、パスワードが盗用されている可能性が非常に高いため、パスワードの変更を行ってください。

FTP接続元制限の設定

本ウイルスは、盗用したIDとパスワードを使用して、不正にFTP接続することでホームページを改ざんする恐れがあります。正規にFTP接続を行なう際の接続元IP アドレスが特定されているお客様は、管理者機能にあります「FTP接続元制限」の設定を行ってください。

  • 万が一、改ざんが発見された場合は、ホームページを一旦公開停止し、上記対策と修正作業を実施していただいた上で改ざんされたページと置き換えて、再公開してください。

関連情報

【Web サイト改ざん及びいわゆる Gumblar ウイルス感染拡大に関する注意喚起】

【ウェブサイト管理者へ:ウェブサイト改ざんに関する注意喚起
 一般利用者へ:改ざんされたウェブサイトからのウイルス感染に関する注意喚起】

【アルファメールプレミア オンラインマニュアル】