JS/ScrInject.B トロイの木馬 / ESETが全てを悪意あるサイトに

JS/ScrInject.B トロイの木馬 / ESETが全てを悪意あるサイトに
■ 店頭より得で、予約しやすいオンラインショップ。
 → ドコモオンラインショップ
 → auオンラインショップ
 → ソフトバンクオンラインショップ

最新のiPhoneを得して乗り換えるなら、最大6万円のキャッシュバックがある
→ SMARTPHONE STORE

どうもお久しぶりです。
まったく記事を書いていなかったServer担当Kです。

さてさて、久しぶりに記事を書こうと思い現在原稿を書いているのですが、何を書くかというと、先日(2/29)のESET NOD32 Antivirus(ウィルスセキュリティーソフト)についてです。

お使いの方々はお気づきになられていると思うのですが、いやー。。。お祭り騒ぎでしたね。。。

ESET NOD32 Antivirusが突然全てのサイトでトロイの木馬を検出

当初僕はまったく気が付いておらず、普通に業務を行っていたわけですが。。。

突然弊社サービスにて「JS/ScrInject.B トロイの木馬」「HTML/Refresh.BC トロイの木馬」検出!と、別の部署から連絡があり、なんだとぉ~!?となりました。

サーバ担当者としては真っ青な感じです。

特にアップデートや更新などを行ったわけでもなく検出されたので、セキュリティソフトに更新が入ったな。と思いバージョン確認。

前回成功したアップデート:2016/02/29 18:52:08
ウイルス定義データベースのバージョン:13102(20160229)

となっており、連絡があったのが19時頃でした。

これじゃん!

これしか考えられないではないか!!!

検証と確認

ということで、他のセキュリティソフトで検出されるのかと検証するかと作業を開始しました。
これやっとかないと問い合わせした時の対応が違うんすよね。。。

まぁしかしながら、それを開始した時にふと、こんだけ社内で騒いでたら他にもいるんじゃないかと検索を実施。

とりあえず、ツイッターやらを見てみると、まぁ~出るわ出るわ。
皆さんお祭り騒ぎですわ。。。

Yahoo!Japan、楽天などなど見れないサイトが出てくる出てくる。
「HTML/Refresh.BC トロイの木馬」の嵐だったようですね。
実際に見に行くと、ESETが接続を切断しちゃうから見れないページがわんさかですよ。

あろうことか自らも疑うアンチウィルスソフト

この段階で検証を打ち切り、とりあえずサポートに連絡して対応をしてもらおうと、調べてみたところ

image05

「マジかよ・・・サポートの時間とっくに過ぎてるじゃん。。。」
と若干絶望する19時30分。

まぁいいお問い合わせフォームから連絡してやるかと、ページを開くと、

「HTML/Refresh.BC トロイの木馬」接続が切断されました。

な!?

おのれ・・・問い合わせさえ拒否するというのか。。。。
こんな感じで。。。

image03

製作者さえ否定し始めると、なにやらソフトの反乱な気さえして、SFちっく。

と、浸っている場合ではない。Macからはアクセスが可能だったため、必要な情報を入力し送信。

まったくとんだトラップだったぜ・・・・と思いつつ、なんらかのアクションがこれであるだろ。

そこからは社内のESET対応をお手伝いしたり。。。。
※情報システム部の皆様お疲れ様でした。。。

結局、不具合でした

そして、時は過ぎ20時30分頃。
何気なく手動によるアップデートをクリックしたところ、何!?アップデートきたー!!

image01

ということで、この更新ファイルにてアクセス不可能だったページにアクセスすると、無事に開くことができ、おぉ~問題に気が付いて対応したんだなぁ と。(気づかない方が変だけど。。。。)

現在はというと、ここまで、問題のあったバージョンから進み、細かい修正でもしたのかな?と思いながらいつも通り仕事をこなしております。

詳細についてはこちらに記載されておりますので、時を同じく問題に翻弄されたであろう同志は確認してみるといいかもです。

Webページの表示時に「HTML/Refresh.BC トロイの木馬」または「JS/ScrInject.B トロイの木馬」が検出され、Webページが閲覧できない現象を確認しております。

http://eset-support.canon-its.jp/faq/show/4368?site_domain=default

はい、はい、誤検出、誤検出。

それでは、そのうちまた寄稿したいと思います。

■最新のiPhoneの購入・機種変更なら店頭より得で、予約しやすいオンラインショップ。
機種の頭金や使わないオプションパックをつけて年間何万円も損していませんか?
オンラインショップなら故障のサポートもしっかりしていて最低限の費用。待たされることもありません。
 → ドコモオンラインショップ
 → auオンラインショップ
 → ソフトバンクオンラインショップ

最新のiPhoneを得して乗り換えるなら、最大6万円のキャッシュバックがある
→ SMARTPHONE STORE
がお得です。