べつになんでもないこと

gumblarやzlkon（GENOウイルス）に改竄（JavaScriptを埋め込まれてるのだから、感染というべきだと思う）されながら、きちんと告知しないサイトが跡を絶たない。

これって、マスゴミのせいではないでしょうか？

正直に感染した事を発表るすとマスゴミに報道されるのに対し、しらばくれてると何も報道されない。
どう見ても逃げ得です。本当n(ry

本来なら感染したまま放置されてるサイトとか、告知もしないでしらばくれてるサイトを危険だから近寄るなと伝えるのがマスコミのやるべき事ではないかと思う。

これ以上続けると（エスカレートして）誹謗中傷レベルになるｗのでやめるけど、マスゴミと言われたくないなら、報道のありかたをよく考えろと。

---

ちなみに、このブログのアクセス解析では約35％が古い（危険な）バージョンのFlashでJavaScriptが有効です。
危ないですから、FlashとAdobe Reader/Acrobatは対策済みバージョンへアップデートして、Adobe Reader/AcrobatのJavaScriptは切りましょう。

それと新しく見つかったAdobe Reader/Acrobatの脆弱性、修正版は5月12日公開予定だそうです。

---

FFXI(仮)　 gumblar.cn

今はいくつかのサイトに以下のようなスクリプトが注入されています。
（中略）
zlkon時代と似ています。解読すると以下のようになります(整形済み)。
（中略）
「.cn」ですがIPアドレスはロシアです。 WindowsでNT6以外ということで、VistaやServer2008や7は除外されます (2000やXPやServer2003が対象です)。

なるほど念のため、User Agent Switcher :: Firefox Add-onsでOSを偽装しておくかなｗ
追記：UnderForge of Lack » Blog Archive » Oldschool botnet consists new malware via gumblar　IE限定かぁ。偽装するまでもなかったｗ

UnderForge of Lack » Blog Archive » Can anyone help to stop these “Sprinkler”? *sigh*
連休中に感染サイトを見て、ウイルスもらっちゃった人って何人くらいいうのでしょうねぇ。

UnderForge of Lack » Blog Archive » JUNIK.LV host malicious site instead of gumblar.cn
もうドメインでブロックしてらんないそうです。

見てるだけでもやる気がそがれるのに、ウイルスの情報を発信しつづけてくれる方々には頭のさがる思いです。
なにしろ会社内でもウイルス駆除に行くと「仕事の邪魔をする気か」とか「人のパソコン（会社のパソコンだぞ）さわってんじゃねぇよ」とケンカ売ってくる人さえいますからねぇ。
見知らぬ人に警告メールを出すなんてホント大変だと思いますよ。

IPAに通報したら、あとはIPAがやってくれればいいのだけどねぇ。
つこうた人を庇っちゃうようなところだからねぇ……。