| アカウントハック・サイト 突撃レポート 追記 |
|
|
申し訳ありません。前回の記事で大切なことを書き忘れていました。
前回の検証では意識して「Windowsの最新パッチをあてていない」PCでの検証を行っております。
理由は、今回のアカウントハックが“Windowsの既知の脆弱性”をつく。との情報があった為です。
前回記事より
＞今回準備した検証用PCは、OSが WindowsXP SP2。最近パッチ未適用の“セキュリティリスク有り”の状態にしています。
（最近パッチとなっているのは“最新パッチ”の誤字です）
ですので、WindowsUpdateでマイクロソフトからの最新パッチを常に適用しているPCでは感染リスクは激減します。
事実、今回感染実証に最新パッチを適用した場合、アカウントハックサイトにアクセスしても
Windowsの脆弱性が修正されているため、ウィルス感染しませんでした。
その際、前回記事にSSを載せていました中国語？のメッセージボックスが表示されませんでした。
ですので、切り分けとして、もしアカウントハックサイトにアクセスしていたとしても
中国語？のメッセージが表示されていなければ感染リスクは低いと思います。
万が一、メッセージが表示された覚えのある方は至急最新セキュリティソフトでチェックしてください。
著者の書き漏らしにより、皆様を不安にさせる事になってしまった事をお詫びします。
申し訳ありませんでした。
|
|
【2008/03/25 00:51】
メイプル日記 ： 弩師
| TRACKBACK(0) | COMMENT(13) |
 |
