パソコンに詳しくない方は、スレッドに書かれる対応策を鵜呑みにせず
冷静な行動を取りましょう。報告にも偽のものがあるようなので注意。
感染した恐れのある場合は再起動やシャットダウンをしてはいけません。
各スレで人柱による対策が検討されています。
とにかくPCをそのままの状態にしておきましょう。
普段からセキュリティに気を付けている方であればまず大丈夫です。
早くも様々な場所で広まっています。無闇に画像やアドレスをクリックしないように十分に注意してください。
概要まとめ
- 2007/12/28(金)、gigigi（アップローダー）にてエロ画像がUPされる。
(初出は http://sakura01.bbspink.com/test/read.cgi/ascii/1198102303/701 の模様。)
- 2007/12/30(日)Download板にて報告、ニュース速報板にスレが立ち拡大中。ＡＶ監督(愛媛県)
- 画像は拡張子はjpgだが、中身はHTMLとJavaScriptであり、これをクリックするとブラクラが発動、最終的にデスクトップにbatファイルをDLさせる。
- 再起動した瞬間に発動し、強制的にHDDをフォーマットする。
- 専用ブラウザの画像表示機能はIEコンポーネントを利用していてもIMGタグを利用したものなら安全。具体的には、ギコナビやLive2chや壺の画像プレビュー機能等なら×が表示されるだけで、ブラクラは実行されないので安全。ただ、当然クリックしてIE等Webブラウザで開いた場合は、専用ブラウザは関係なくなるので注意が必要。
下記URLを踏むと大変危険です絶対にアクセスしないでください
243 名前： ＡＶ監督(愛媛県)[] 投稿日：2007/12/30(日) 21:18:08.35 ID:X08PgMDX0
スレタイ：【ブラクラ】HDDをフォーマットするWebサイト登場【ウイルス】
本文：
132[名無し]さん(bin+cue).rar [sage] 2007/12/30(日) 21:04:24 ID:ZdkjaBJz0 (PC)
www.gigigi.net/up/img/1230.jpg
相当やばいサイト発見（´・ω・） ｽ
画像を表示後にアラートでエラー警告を表示して
25回目のアラートでC以降のHDDのフォーマットや
システム関係などのファイル消去？が実行されるbatファイルをスタートアップにダウソさせようとする（´・ω・） ｽ
その後アラートで再起動催促、アラートを閉じ続けるとアミララ関係の有害ページへ行く（´・ω・） ｽ
142[名無し]さん(bin+cue).rar [sage] 2007/12/30(日) 21:13:19 ID:3TDvvQLp0 (PC)
132
ttp://sakuratan.ddo.jp/uploader/source/date64867.png
踏んだらどうなるかのレポ
キャプ動画
感染確認
心配な人、↓にファイルが無ければおｋ
Windows 9x/Me
C:\WINDOWS\All Users\ｽﾀｰﾄ ﾒﾆｭｰ\ﾌﾟﾛｸﾞﾗﾑ\ｽﾀｰﾄｱｯﾌﾟ\BugFix[ランダムな数値].txt(空白).bat
Windows NT
C:\WINNT\Profiles\All Users\スタートメニュー\プログラム\スタートアップ\IE_Up[ランダムな数値].txt(空白).bat
Windows 2000/xp
C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ\WinUpd[ランダムな数値].txt(空白).bat
Windows 9x
C:\AUTOEXEC.BAT .txt
Windows xp
C:\WINDOWS\SYSTEM32\AUTOEXEC.NT .txt
（注意：AUTOEXEC.NTは正常なファイルです。AUTOEXEC.NT.txtが感染の証拠です。）
Windows 9x
C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiVirus[ランダムな数値].txt(空白).bat
Windows 2000/xp
C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\SecurityAlert[ランダムな数値].txt(空白).bat
(注意：Application Dataは隠しフォルダです。隠しファイルおよびフォルダを表示してから確認しましょう。）
対応方法
ここに書かれていることはあくまで現時点での対策方法です。
実行ファイルや画像の置き場を変えた亜種が広まる危険性があります。
対策したからと言って過信せず十分に警戒してください。
hostsファイル書き換えは焼け石に水。
別の場所(URL)にコードを置かれたらそれまで。
IE以外のブラウザ(Firefox、Opera)などのへの乗り換えを真剣に検討しよう。
ちなみに、IEエンジンを使うブラウザ(スレイプニル含む)も危険。
対処法2
IEなら、インターネットオプション→セキュリティ設定→レベルのカスタマイズ
拡張子ではなく、内容によってファイルを開くを無効
でjpg偽装を見抜ける。
ただし、短縮リンクで直接ブラクらに飛ばすものには効果なし。
ブラクラに強いFirefoxを使うなどの自衛がベストか。
スレに張られたURLがブラクラかどうか分からなくて踏めません＞＜。
紹介元レス紛失。
編集テスト
関連スレッド（昇順）
スレッドまとめ
最終更新：2008年10月04日 19:13
