※重要な変更点を追記 トレンドマイクロのウイルス情報ページにウイルスが埋め込まれていたことが判明

3月14日0:25追記
　※改ざんが確認された時間が当初3月11日19:00頃と発表されていましたが、その後3月9日21:00頃と訂正されました。

　トレンドマイクロはウイルス感染の原因となったウイルスデータベースを再開したようですが、改ざん時間帯という重要な情報が後になって変わる対応に不信感を覚えるのは私だけなのでしょうか。



皆さんこんばんは。

　ITProによると、ウイルス対策ソフトの開発・販売を行っているトレンドマイクロが運営しているウイルスデータベースの一部が改ざんされ、Webページを閲覧または挿入されている文字列に含まれるURL(アドレス)をコピーしてアクセスした場合、インターネット経由でパソコンを操作されたり、データを盗まれる「JS_DLOADER.TZE」という名前のウイルスに感染する状態になっていたことを明らかにした模様です。


感染していたWebページ一覧に該当していなくとも、下記の時間帯にトレンドマイクロのウイルスデータベースを閲覧されていた方は対応策を実行されることを強くお勧めします。


ウイルスに感染するように改ざんされていた時間帯
３月９日２１：００頃から3月12日11:30まで


対応策
ウイルス対策ソフトを最新版に更新し、パソコンの全ファイルに対してウイルス検索を行う

シマンテックセキュリティチェックなどのオンラインスキャンを利用しパソコンの全ファイルに対してウイルス検索を行う



感染していたWebページ一覧
※このデータは3月12日13:00現在のものであり、新たに追加される可能性がありますので、最新の情報についてはトレンドマイクロのWebページをご確認ください。


日本語サイト：
ADW_BRUNME.A
ADW_ZANGO.A
ADWARE_ADBLASTER
ADWARE_EXACTADVERTISING
ADWARE_EZULA.ILOOKUP
TSPY_AGENT.HS
TSPY_ANICMOO
TSPY_GOLDUN.GEN
TSPY_HUPIGON.ZY
TSPY_Lmir
TSPY_Tiny

英語サイト:
ADWARE_BHO_WEBDIR
ADWARE_BHO_WSTART
HKTL_MDBEXP.A
POSSIBLE_OTORUN3
SPYWARE_TRAK_RADMIN
TROJ_ARTIEF-1
TROJ_CLAGGER.D
TSPY_BANKER-2.002
TSPY_BANKRYPT.N
TSPY_GAMANIA.CI
TSPY_GOLDUN.GEN
TSPY_LINEAGE
TSPY_ONLINEG.DAU
TSPY_ONLINEG.OAX
TSPY_ONLINEG.OAX
TSPY_QQPASS
TSPY_SDBOT.BTI
W97M_DLOADER.BKV
WORM_IRCBOT.JK
WORM_NYXEM.E
WORM_SOBER.AG



　個人的にはウイルス対策ソフトを開発・販売している会社なのにもかかわらず、今回ウイルスを拡散させてしまうというあってはならない重大な失態を引き起こした事はウイルスバスターの利用者として非常に残念です。


関連リンク
トレンドマイクロのWebサイトが改ざん、ウイルスのわなを仕込まれる（ITpro）

弊社ウイルス情報ページの改ざんについて（トレンドマイクロ）

シマンテックセキュリティチェック（シマンテック）