「genoウイルスに感染したかもしれない・・・」

今や世界中に猛威をふるっているgenoウイルス。

このウイルスに一度感染してしまうと、googleの検索結果を操作されたり、ＦＴＰアカウントのログイン情報を盗まれたり、ブラウザが不安定な状態になったりと、パソコンにかなりの大打撃を与えてしまいます。

さらに、それだけではなく、この新型のウイルスは、セキュリティソフトよっては検出できなかったり、駆除できない場合もあるのです。

ですので、もしお使いのパソコンに、セキュリティソフトを搭載していながら、これらの症状が出た場合、genoウイルスに感染している可能性が非常に高いと言えるわけです。

さらに、今パソコンに何に問題もなくても、genoウイルスは日々変異し感染力を強めていますので、油断していると、すぐに感染してしまうことにもなりません。

ですので、しっかりと新型ウイルスに対応したセキュリティソフトを搭載しなければなりません。

さらに、今感染の疑いがある場合も、genoウイルスに対応したセキュリティソフトに乗り換え、しっかりと対応と駆除をしていかなければなりません。

そうすることによって、お使いのパソコンを安全に、そして安心に使えるようになるのです。

では、genoウイルスのような新型ウイルスにしっかりと対応しているセキュリティソフトとは、一体どのようなものなのでしょうか？

それを当サイトでは、徹底的にリサーチしてみることにしました。

今世間で紹介されている数あるセキュリティソフトの中でも、一体どれが機能的にもコスト的にもパフォーマンスが高いのか、事前に調査してランキングにしてみることにしました。

このランキングを参考に、是非、あなたのパソコンのセキュリティを見直してみてください。

当サイトおすすめ 【セキュリティソフト】 第１位　「イーセット スマート セキュリティ」

イーセット スマート セキュリティは、ファイアウォールと迷惑メール対策の機能を搭載した総合セキュリティソフト。

ウイルス検出率の高さで、国内外の数々の賞を受賞しています。
高性能なスキャン技術で、効率的に検出をおこない、ウイルスやスパイウェア感染などからパソコンを守ります。ウイルス定義データと遺伝子技術により未知のウイルスにも対応、感染を未然に防ぎます。

イーセットスマートセキュリティの詳細

当サイトおすすめ 【セキュリティソフト】 第２位　「ウイルスバスター」

ウイルスバスターは、クラウド対応技術で未知のウイルス感染を防ぐセキュリティソフトです。

ウイルスなどの不正プログラムの情報はクラウドにあるスマートスキャンサーバに1時間に1回の頻度で更新。
トレンドマイクロ製品を利用しているユーザーからリアルタイムに脅威情報を収集しているので、未知のウイルスに瞬時に対応できます。

ウイルスバスターの詳細

当サイトおすすめ 【セキュリティソフト】 第３位　「ノートン インターネットセキュリティ」

ノートン インターネットセキュリティは、インターネットを利用していて想定されるあらゆる脅威から、パソコンを守るセキュリティソフトです。

疑わしい動きを監視して、新しいウイルスなどの脅威やネット犯罪者の攻撃を検出します。
新しい定義ファイルの作成を待つことなく、新しく発生したネットの脅威や未知のウイルスを、発生とほぼ同時に検出して除去できます。

ノートン インターネットセキュリティの詳細

genoウイルスとは、Adobe Reader、Java、Windowsの脆弱性につけこむ新種のコンピュータウイルスを指します。

日本国内ではgenoウイルスと呼ばれることが多いですが、一般的にはGumblarと呼ばれることが多いです。

このgenoウイルスの一番警戒すべき点は、普通にホームページを見ただけで感染してしまうということです。
また、ホームページを作成している人がこのgenoウイルスに感染するとFTPアカウントを乗っ取られ、ホームページを改ざんされる被害がでています。そして、その改ざんされたホームページを見た人までもが感染してしまうことです。

genoウイルス対策

genoウイルスに感染したかな？と思ったら、まずはウイルス対策ソフトのスキャンを実行して感染確認し、感染が確認された場合は一刻も速く駆除することが何よりも先決です。

そして、駆除後に見直さなければいけないのが感染したパソコンがどのようなウイルスセキュリティ対策になっていたか、改善するべき点はどこか、ということです。
せっかく駆除したgenoウイルスですが、さらに強力に進化してまたいつあなたのパソコンを攻撃してくるかわかりません。

しっかりとセキュリティ対策を行ないましょう。

genoウイルスに感染した場合、代表的な症状として「CPU、メモリ使用率が増えてしまう、Windows Update、アンチウイルスソフト関連サイトなど特定サイトへのアクセスが不可能になる、explorer.exeや一部のブラウザが異常終了してしまう、Acrobatが勝手に起動してしまう、再起動時にBSOD(＝Blue Screen Of Death、青いエラー画面）が出てしまう)などが報告されています。

特に困るのが、感染後にセキュリティソフトで検索・駆除したいと思いセキュリティソフトのホームページにアクセスしようとしてもそれを邪魔されることです。

また、一部のアンチウイルスソフトが更新不可能になることもあるようなので、注意が必要です。

ホームページ作成・管理者に対する被害

genoウイルスの厄介な感染症状の一つに、サイト作成・管理者の管理FTPアカウントを乗っ取られ、改ざんされ、第三者が改ざんされたホームページを閲覧すると、その人もウイルスに感染してしまうことです。
管理者は、自分のサイトに違和感を確認したらすぐに検索を行ないましょう。

感染が発覚した場合、感染したデータをサーバ上から全て削除して、バックアップしているものに入れ替え、FTPの情報も抜かれている可能性が高いので、サーバパスワードを変更してから、バックアップデータに入れ替えるようにしましょう。
サイトも場合によっては全ページではなく、一部の感染もあるようです。定期的な感染確認が重要と言えそうです。

macもgenoウイルスに感染するのか？その答えは、
「現在のところmacへの感染は報告されていない」です。

理由の一つにmacにgenoウイルスの感染を許さない強力なシステムが備わっているわけではなく、そもそも、genoウイルスがWindows、特にXPと2000への攻撃に焦点を絞っていることが挙げられます。
（Windowsの方が攻撃されやすい事実については、その他のコンピュータウイルスについても同じことが言えます）

ただし、それは現時点でのgenoウイルスの構造において言えることなので、今後変異してmacもgenoウイルスの被害対象になる可能性も十分に考えられます。

macのgenoウイルス対策

・10.3までのOSユーザー：Flash Playerをはずし、Acrobat ReaderとPDFの拡張子割り当て機能をはずす。
・TigerとLeopard：AcrobatとFlash Playerを最新バージョンにアップし、Acrobat JavaScriptを初期設定からオフにする。
・Firefox：3.0.10に更新してNoScriptを入れる。非表示のコンテンツを閲覧したい場合は一時的に許可をする。
・Safari：「ダウンロードしたファイルを開く」をオフにする。環境設定＞詳細＞開発メニューを表示する。
・OmniWeb：初期設定からプラ印具でFlashプライングの活動を停止することも可能。

genoウイルスに感染しているかどうかを確認するのに一番わかりやすいのが、「sqlsodbc.chm」のチェックです。
こちらのファイルバイト数で感染しているか正常かが確認できます。

基本的に「sqlsodbc.chm」以外の「xerox」「svchost」は関係ありません。
また、「cmdを起動すると活性化する」と言われている現象は他のウイルスに関して言えることなので、genoウイルスについては警戒する必要はありません。（ただし、亜種でないgenoウイルスについて）

「sqlsodbc.chm」のチェック手順

①スタートボタンから「ファイル名を指定して実行」
②入力欄に「cmd」（小文字）と入力して「OK」ボタンを押す
③C:\WINDOWS\system32\cdm.exe」の黒い背景のウインドウが起動。（もし起動しなかったら感染の疑いが濃厚です）
④「dir C:\WINDOWS\system32\sqlsodbc.chm」こちらの「」内の文字をウインドウにコピーアンドペーストし、Enterキーを押す。
⑤いくつかの情報が表示されるので、その内の【sqlsodbc.chmの前に表示されている数字】【1個のファイルの後に表示されている数字】を確認する。
⑥この数字が「50,727」の場合は感染の可能性は極めて低いですが、他の数字の場合は感染の可能性が高いと言えます。 ]]> tag:rcdryu.com,2010://3.35 2010-10-13T17:32:26Z 2010-11-30T21:28:39Z

一般的に、2010年現時点ではgenoウイルスが攻撃対象をXPと2000に絞っていることと、vistaはUAC（ユーザーアカウント制御）という機能がデフォルトで有効なので、IEの保護モードと共に有効になっていれば、JavaScriptが有効であってもそれが致命的な感染に繋がる可能性はあまりないと考えられます。
（ただし、IEのアドオンなどにセキュリティホールがある場合は、その限りではありません）

しかし、genoウイルスで使用されたと考えられているExploit系の攻撃ツールではvistaのUACを回避する機能がある場合もありますので、絶対感染しないとは言い切れません。

vistaでも油断は禁物

以下の様なパソコン環境にあるユーザーは感染の可能性も高まってしまいます。

・Flash Playerを最新版にする、Adobe ReaderのJavaScriptを無効にするなどの対策をきちんと行なっていなかった場合。
・個人操作により、vistaのUAC＝ユーザーアカウント制御を無効にしたり、IEの保護モードを解除したりしている場合。
・UACやIEの保護モードを解除した状態では、vistaのセキュリティ上のアドバンテージはあまりありません。XPと同様に危険と考えるべきです。

心配な場合はウイルス対策のセキュリティソフトで常時最新のウイルスをチェックすることをお勧めします。

genoウイルスに関わらず、コンピュータウイルスの対策と駆除に一番効果的なのは、セキュリティソフトを利用することです。

ウイルス対策に特に力を入れたい場合は、ウイルス駆除に力を入れているソフトを選ぶこともできますが、genoウイルスは感染したサイトを閲覧するだけで感染してしまう特徴があります。
安全性に疑問のあるサイトを開く前に警告してくれる機能付の総合セキュリティソフトがあれば、より感染の確率は低くなります。

パソコンのセキュリティ知識に自信がないユーザーは、セキュリティソフトがお勧めです。

パソコンの使い方

セキュリティソフトなどをインストールしていても、Adobe Reader、Java、Windowsなどのアップデートを怠ってしまえば、その脆弱性がgenoウイルスに狙われることになります。

定期的なアップデートを行い、感染報告が多い期間や新種のウイルス・亜種を駆除するセキュリティソフトがまだ追いついてない期間は可能な範囲でネットサーフィンなどの活動を少し控えるなど、自発的な対策も含めた、ユーザーのパソコンの使い方の工夫次第でgenoウイルス対策になります。
コンピュータウイルスの情報はこまめに収集し、感染による被害を少しでも抑えたいものです。

サイトを運営しているユーザーにとって、自分のサイトが万が一にもgenoウイルスに感染しているかってとっても気になりますよね？
もし感染しているのを見逃してしまい、自分のサイトを見てくれた人のパソコンまでもがgenoウイルスに感染してしまっては一大事。

このようなタイプのウイルスが存在している以上、サイトの安全性を確保するのも管理者としての責任と言えます。

また、サイトを利用するユーザーは、危険なウイルスに感染しないために怪しいなと思ったサイトは閲覧前にウイルスチェッカーで確認して、感染予防に努めましょう。

genoウイルスチェッカー

感染力の強いコンピュータウイルスは、ユーザーが自分で自分のパソコンを守るしかありません。

そのツールの一つとしてご紹介するのは、「genoウイルスチェッカー（http://geno.2ch.tc/）」です。

こちらのホームページの上段にチェックしたいURLを入力すると、パーセンテージで危険度を示してくれます。
URLを入力とありますが、サイトを開く前にURLだけを読み取って入力する必要がありますのでご注意ください。

万が一、サイト運営者のサイトが感染していたら、すぐにセキュリティソフトなどを利用して駆除を行ないましょう。

genoウイルスに感染していないか、または感染しないための予防策としてgenoウイルスの動向をチェックすることはとても重要です。

そこでぜひとも活用したいのがウイルス検出率の高いセキュリティソフトです。

genoウイルスにも既に亜種が出現していますが、多くのセキュリティソフトは既に存在しているウイルスの検出・駆除はできても亜種・新種のウイルスには対応が遅れてしまうのが現状です。
ウイルス対策のセキュリティソフトを選ぶ際は、なるべく未知のウイルスに強い高検出率のソフトを選ぶといいでしょう。

ランキング上位常連のセキュリティソフト

「G DATA」：最近の第三者機関によるウイルス検知テストで連続上位にいるのがこの「G DATA」。
99.9％検出率のウイルス対策、フィッシングサイト防止、迷惑メール防止、不正アクセス防止、有害サイト対策機を搭載した総合セキュリティソフトもあります。

「ESET Smart Security」：こちらも第三者機関のウイルス検知テストで実績最多受賞を受けるなど、実力のセキュリティソフトです。高機能なウイルス対策により、ウイルスの他スパイウェア感染など様々な脅威からパソコンを保護します。

2010年11月現在、「ESET Smart Security」のホームページにてgenoウイルスに関するページが開設されています。

genoウイルスに感染すると、「C:\WINDOWS\system32\sqlsodbc.chm」が上書きされるという症状が報告されています。

例えば、ファイルサイズが正常なsqlsodbc.chmは50,727バイトであるのに、感染し上書きされたsqlsodbc.chmだと1,323バイトになっていた・・・などという現象が見られます。
また、ファイルサイズ以外にもCRC32：B61C7A80→7585CBB6に上書きされています。

特定のサイトを見た後等に何か不自然さを感じたら、このsqlsodbc.chmをチェックしてみてください。

その他パソコンの不具合から確認

パソコン環境にもよりますが、sqlsodbc.chmのファイルサイズ以外に以下の様な症状がパソコンに現れた場合はgenoウイルスに感染している可能性が高いと考えられます。

①特定のサイトに接続できなくなる。
②cmdやregeditが起動しない。
③他にはコマンドプロンプトが実行していないのにcmd.exeが起動している。
④CPUの稼働率が作業をしていないときでも50％近くに上がってしまう。
⑤ブラウジングが正常に操作できなくなっている。
⑥ Adobeが5分に1回など細かいペースで更新を要求してくる。 ]]> tag:rcdryu.com,2010://3.29 2010-10-13T17:30:03Z 2010-11-27T10:59:23Z

genoウイルスの感染が確認されたら、すぐに駆除を行い、感染被害を最小限に留めなければなりません。

一般的に有効とされる駆除方法は、
①Microsoft Updateを実施する。
②Java Runtime Environmentを更新する。
③Adobe ReaderのJavaScriptを切る。
④Adobe Readerを更新する。
⑤ウイルス対策ソフトを更新する。
⑥Adobe Flash Playerを更新する。
⑦QuickTimeを更新する。

それでも完全な駆除ができない場合、パソコンのリカバリという手段もあります。

駆除に効果的なセキュリティソフト

このような手作業での駆除作業には限界もあり、パソコンの知識がない人はそれ以外のことはよくわからないのが現状です。
そのような時は、迷わずセキュリティソフトでウイルスの駆除を行ないましょう。

セキュリティソフトにはそれぞれ特徴を持つメーカーが多くありますが、その中でも新種や亜種ウイルス検索・駆除に強いと評判の「ESET Smart Security」シリーズがお勧めです。

高機能なヒューリスティック機能でウイルスやスパイウェア感染など様々な脅威からパソコンを守る総合ウイルス対策ソフトとして、第三者機関から高い評価を得ています。

McAfeeのgenoウイルス駆除ツールが公開されています。
（詳しくはMcAfeeホームページ＞マカフィー・サポートを参照ください）

genoウイルスの実体はトロイの木馬と言われており、McAfeeではGeneric Downloader.dpと命名。
このgenoウイルスからは亜種も登場しているため、亜種に対する検知が難しく通常の方法では感染を防ぐのは困難のようです。

genoウイルスに感染してしまうと、McAfeeの駆除ツールにアクセスできなくなっています。
感染前にダウンロードしておくか、genoウイルスに感染していないパソコンでダウンロードするしか方法はありません。
いざと言うときの為に感染前の準備が必要のようです。

無料のオンラインウイルス検索＆駆除ソフト

「WINDOWS Live OneCare PCセーフティ」(Microsoft)：全てのドライブのファイルを検査できますが、常駐保護機能はないことと全てのドライブを一度に検索するためチェック率が高い反面時間がかかってしまう点もあります。

「Virustotal」：「upload a file」から検査したいファイル1つを選択すると、数十種類のウィルス対策ソフトで解析してくれるます。メールに添付されていたファイルなど、開くのがためらわれるファイルを検査するのに使えます。

「aguse.jp」：サイトのURLを入力すると、そのサイトからウィルス・スパイウェアが検出されないか、悪質サイトのブラックリストに登録されていないかなどを調べてくれます。

世界でもその知名度が高いセキュリティソフトノートンは、ウイルス対策・スパイウェア対策・インターネットワーム防止・ルーキット検出・インバウンド、アウトバウンド両方のファイアーウォール、高度なフィッシング対策が兼ね揃った総合セキュリティソフトとしても高い評価を得ています。

genoウイルス対策に関しても同様で、世界最大規模を誇る「シマンテック　セキュリティレスポンス」が新種のウイルスや不正プログラムを24時間徹底監視しており、その検出力にも定評があります。
genoウイルスも他のコンピュータウイルス同様に進化を続ける傾向にあるので、24時間体制での監視はユーザーにとってはありがたいシステムです。

ノートンのセキュリティソフト

シマンテック社「ノートン　インターネット　セキュリティ　2011」は、これまでの総合的なセキュリティソフトとしての機能に加え、オンラインの脅威を検知して削除することにより、パソコンユーザーのネット環境をあらゆる最新ウイルスから守ってくれます。

また、ウイルス対策のみのソフトとして、「ノートン　アンチウイルス　2011」もあります。こちらはパソコンを既知の最新ウイルス、スパイウェア、その他の脅威から保護し、サイバー攻撃の先を行く、迅速で強力なオンライン保護を提供します。