1: ミラノ作 どどんスズスロウン(東京都):2014/01/23(木) 17:46:16.72 ID:lCx39FBrP
    GOM Playerアップデートで不正なプログラム実行の恐れ - ラックが注意喚起
      [2014/01/23]

    ラックは1月23日、正規なソフトウェアのアップデートを装ってコンピューターウイルスに感染させる複数の事案を確認したとして、注意喚起を行った。

    同社によると、顧客のネットワーク環境からネットに定期的に発信される不正なデータ送信の通信を確認したという。これにより、ラックは原因究明を行ったところ、定期的な通信を行うコンピューターウイルスを確認した。

    その後、調査の過程で、感染経路の特定を行った結果、今回の事象「正規なソフトウェアのアップデートを装ったウイルス感染」が明らかになったという。

    今回、ウイルス感染に悪用されたソフトは、GRETECHが提供する動画再生ソフトウェア「GOM Player」。通常はGOM Playerの起動時に、「app.gomlab.com」という正規サイトからアップデート設定ファイルを取得する。

    しかし、このケースでは正規サイトではない「踏み台サイト」にアップデート設定ファイルを取得するように仕掛けられていた。
    ラックによると、「DNSキャッシュポイズニングのような通信経路内での改ざん」か「接続がリダイレクトされるように正規サイトが改ざんされた」ケースが考えられるという。

    20140123190059_1_1
    こちらが通常のアップデートの流れ

    20140123190059_1_2
    しかし、偽の設定ファイルをダウンロードしてしまうことで、遠隔操作ウイルスに感染してしまう

    これによって、踏み台サイトから、コンピューターウイルスがダウンロードされ、PCが感染。感染したPCは、遠隔操作が可能な状態になって「PC内やネットワークの情報を盗み取られる可能性があった」(ラック)としている。

    このケースでは、正規のソフトウェアアップデート機能を悪用した攻撃手法のため、攻撃を事前に回避することは難しいという。ただ、ウイルスに感染したか否かについては、プロキシサーバーと通信した痕跡を確認することで判別できるという。

    (続く)


    2: ミラノ作 どどんスズスロウン(東京都):2014/01/23(木) 17:47:03.70 ID:lCx39FBrP
    ラックが把握している遠隔操作サイトは、以下の通り。

    testqweasd.tk

    211.43.220.89

    114.202.2.4(IPアドレスは変化している可能性あり)

    ほかにもPCにインストールしたGOM Playerの設定ファイル「GrLauncher.ini」を開き、「、VERSION_FILE_URLの項目がhttp://app.gomlab.com/jpn/gom/GrVersionJP.ini以外になっていないか」、
    「GrVersion.ini」を開き、「DOWN_URL の項目がhttps://app.gomlab.com/jpn/gom/GOMPLAYERJPSETUP.EXE以外になっていないか」を確認することで判別できるとしている。

    ラックでは、安全が確認されるまでアップデートを行わない運用か、既存のアップデート機能を使用せず、GOM Playerサイトから最新の実行ファイルをダウンロードするといった運用を推奨している。

    http://news.mynavi.jp/news/2014/01/23/309/index.html


    3: ボマイェ(鹿児島県):2014/01/23(木) 17:47:32.95 ID:xg9tIbPW0
    >>1
    韓国のものを使うという時点でダメだろ。


    4: レインメーカー(dion軍):2014/01/23(木) 17:48:26.62 ID:A6w3sMKp0
    いままでウイルス定義されてなかっただけちゃうか


    5: アキレス腱固め(東日本):2014/01/23(木) 17:49:11.58 ID:gDG4fsK+0
    未だにGOM使ってるやつっているのか?


    6: ネックハンギングツリー(東京都):2014/01/23(木) 17:49:13.50 ID:IXi8/ank0
    ネット配信でまだGOMさん使ってる人そうとういるね


    7: ミドルキック(神奈川県):2014/01/23(木) 17:50:01.82 ID:rYGMN4oL0
    一時期これのステマが凄かったなぁ
    動画にデカデカとGOMPLAYERなんて出るのに最高連呼されまくってた


    8: ミドルキック(静岡県):2014/01/23(木) 17:51:01.21 ID:HmbvrqGc0
    GOMインスコしてあんねんけど削除したほうがええやろか?


    15: トラースキック(福岡県):2014/01/23(木) 17:58:04.50 ID:ZupOf5Nx0
    >>8
    アンインストールしたほうがいいよ。

    Media Player Classic - HC
    もしくは、Media Player Classic - BEがオススメだ。


    19: タイガードライバー(青森県):2014/01/23(木) 17:59:36.84 ID:FRnjK2bK0
    >>15
    そこら辺、早送りや巻き戻しの微調整が出来ないじゃん


    9: クロイツラス(愛知県):2014/01/23(木) 17:51:20.46 ID:+cnraO6X0
    こんなもん使うヤツはは情弱だから
    遅かれ早かれウイルス感染くらいするので無問題


    10: フェイスロック(新潟県):2014/01/23(木) 17:51:38.84 ID:x6Yh5kFV0
    GOMeんなさい


    11: ミラノ作 どどんスズスロウン(新疆ウイグル自治区):2014/01/23(木) 17:52:09.09 ID:XgI9a1mTP
    そんなもの普通の人は使いませんよ


    13: タイガードライバー(青森県):2014/01/23(木) 17:53:25.05 ID:FRnjK2bK0
    あらー、GOM捨てなきゃダメか
    再生機能豊富だから便利だったんだけどな
    いい代わりのソフトある?


    16: マスク剥ぎ(山口県):2014/01/23(木) 17:58:49.35 ID:TYWp30Wg0
    前のbaidu騒動の時にGOMやめてVLCにしたわ。


    17: ツームストンパイルドライバー(やわらか銀行):2014/01/23(木) 17:59:15.59 ID:njYhk9040
    gomはふるいのずっと使い続けるのがおすすめ


    18: ボマイェ(新疆ウイグル自治区):2014/01/23(木) 17:59:19.60 ID:vzCZeSPi0
    SMPlayer使ってるんだけど

    お前らてきにどうなん?


    20: タイガードライバー(青森県):2014/01/23(木) 18:00:19.41 ID:FRnjK2bK0
    >>18
    それも使ってるけど、まれに音と絵が露骨にズレる


    22: ボマイェ(新疆ウイグル自治区):2014/01/23(木) 18:02:02.82 ID:vzCZeSPi0
    >>20
    たまになるわ
    10秒スキップが便利すぎて変えられないけど


    41: ファイヤーバードスプラッシュ(宮城県):2014/01/23(木) 18:19:25.57 ID:n/3hsqAs0
    >>18
    KMの方じゃなきゃいいんじゃね
    おれはMPC-BEとVLCで間に合ってるから使ってないけど


    24: サソリ固め(長崎県):2014/01/23(木) 18:04:51.23 ID:Wbx+l62q0
    UMPlayerってのが軽くて良い


    27: ミラノ作 どどんスズスロウン(神奈川県):2014/01/23(木) 18:05:17.62 ID:/ApWC2hDP
    コーデック含めたアップデート機能と再生画面キャプ、
    再生速度調整、リピート、完全日本語化など、
    だいたいの製作者が避ける面倒臭い要望を潰してあるのが強みだったから、
    他のソフトに何らかの不満があってGOM使うと移行先がマジでなくなる


    35: ミラノ作 どどんスズスロウン(東京都):2014/01/23(木) 18:15:36.67 ID:lqNv7nsRP
    >>27
    ソフト自体はなんも文句ないのになあ・・・
    MPCHCで我慢するか


    28: ボマイェ(山形県):2014/01/23(木) 18:05:43.80 ID:I7c/q1zB0
    情弱はこんな事で使うのを止めはしない、養分になるべくして彼らは情弱なのだ。


    29: レインメーカー(東日本):2014/01/23(木) 18:07:52.85 ID:iEfH/iuL0
    GOMの通信なんて、
    ファイヤーウォールソフトで遮断しておくなんて常識だろ。


    32: バックドロップ(兵庫県):2014/01/23(木) 18:13:52.96 ID:vGBr0QDd0
    >>29
    だよな


    38: TEKKAMAKI(三重県):2014/01/23(木) 18:18:03.77 ID:6i3w3YqU0
    >>29
    やり方kwsk


    51: ボ ラギノール(栃木県):2014/01/23(木) 18:27:07.28 ID:6WsH31v00
    >>38
    7ならデフォのファイアウォールで遮断出来るべ
    コントロールパネルからファイアウォール→詳細設定→送信の規制でGOMを指定でおk

    接続見てもこれを抜けてまで通信はしてない模様


    30: シューティングスタープレス(庭):2014/01/23(木) 18:12:07.05 ID:gJqZ+Q+5P
    情弱さんを騙すのは簡単
    日本語ローカライズするだけ
    あとは適当に知恵袋やブログなどで宣伝する
    使ったバカが更にブログでオススメソフトとして拡散を加速
    無料というのもポイント


    33: シューティングスタープレス(滋賀県):2014/01/23(木) 18:14:37.43 ID:YzV+nRBV0
    ウイルスの前に
    画質が悪い
    これ致命的


    37: バックドロップ(山梨県):2014/01/23(木) 18:17:05.05 ID:imJZpQkS0
    10秒送りがある一点で高評価してたわ
    何のためにそれが必要かは宗教上の理由でお応えしかねるが


    39: ムーンサルトプレス(北海道):2014/01/23(木) 18:18:22.28 ID:g5jDyiDd0
    何実で数年前にやってたファミコンのソフト全部制覇するスレで配信者がGOM使ってたの見て真似したのが始まりだな


    43: ドラゴンスクリュー(神奈川県):2014/01/23(木) 18:19:34.51 ID:Ep0l/AT60
    動画サイトからDLしたファイルを見るのにこれが便利だから入れてたわ
    ほかの代用品教えてくれ


    45: リバースネックブリーカー(神奈川県):2014/01/23(木) 18:23:14.73 ID:yAq9u9ob0
    WMP、VLC、MPC-BE
    で十分と聞いたが


    47: 急所攻撃(チベット自治区):2014/01/23(木) 18:25:09.39 ID:4TNBIt+a0
    最近のWMPは随分と便利になったもんな


    48: ミラノ作 どどんスズスロウン(茸):2014/01/23(木) 18:26:20.36 ID:BH083X8iP
    ニュー速でGOM薦めてたバカどこ行った?


    50: ミドルキック(東京都):2014/01/23(木) 18:27:01.80 ID:kLre55v30
    MPCかVLCでええやん。


    52: 急所攻撃(やわらか銀行):2014/01/23(木) 18:29:38.25 ID:kH/vDk240
    GOM Playerアップデートを最近したから手順に従って調べてみた
    結果自分の場合はOKだったから良かった
    なんとなくFWで通信を不許可にしておいたのがよかったのかな


    53: パロスペシャル(埼玉県):2014/01/23(木) 18:32:20.82 ID:bt0tnCP10
    まさかラックの名をニュー即で聞くとはw


    54: ショルダーアームブリーカー(四国地方):2014/01/23(木) 18:33:04.79 ID:gNifufnQ0
    誰かGOMより高機能な国産プレイヤー作って
    100円くらいで売れば儲かるのに


    58: ダイビングフットスタンプ(栃木県):2014/01/23(木) 18:36:44.60 ID:TuDCpvvB0
    >>54
    いや、高機能なプレーヤーはフリーでいくらでもある。


    56: 垂直落下式DDT(茨城県【18:21 茨城県震度1】):2014/01/23(木) 18:36:29.40 ID:Pb8kop4A0
    MPC-BEが最強ってことでOK?


    61: パロスペシャル(神奈川県【18:21 神奈川県震度1】):2014/01/23(木) 18:38:49.32 ID:4vew3TvB0
    ソフトウエア板のGOMスレがもうほとんど機能果たしてないなw


    62: 栓抜き攻撃(新潟県):2014/01/23(木) 18:41:36.21 ID:Jv+lZsz50
    やはりなあ。
    韓国製と知ってすぐアンインストールして正解だった。


    63: ミラノ作 どどんスズスロウン(茸):2014/01/23(木) 18:45:17.19 ID:BH083X8iP
    カード情報が1億漏洩する国へ漏れまくり


    65: シューティングスタープレス(茨城県):2014/01/23(木) 18:45:32.83 ID:Q1NXHD6F0
    おまえらって前からGOM好きだよね
    おれずっとMPCだわ


    66: かかと落とし(中国地方):2014/01/23(木) 18:47:53.02 ID:fg8Jd8B40
                            
    ありがとう マルウェア


    68: 栓抜き攻撃(埼玉県):2014/01/23(木) 18:52:21.48 ID:Z/NN2OnA0
    それ以外はVLC


    69: シューティングスタープレス(神奈川県):2014/01/23(木) 18:54:21.91 ID:FQkOfaXSP
    gom以外の再生ソフトが糞で移れない


    70: フェイスロック(大阪府):2014/01/23(木) 18:56:03.20 ID:SXrFgGAu0
    今時こんなマルウェア使ってるのは情弱だけ


    59: ミラノ作 どどんスズスロウン(SB-iPhone):2014/01/23(木) 18:37:29.33 ID:PLKb21tqP
    レノボ使ってる奴はきにしなくて良いからなwww

    元スレ:http://hayabusa3.2ch.net/test/read.cgi/news/1390466776/
    1001:以下、名無しにかわりましてVIPがお送りします:2014/01/06(月) 23:47:03.91 ID:AtoZ
     入社2ヶ月の女子が妊娠しやがったんだがwwwwwwwwwwwwwwwww

     やばい、中古で買ったゲオが4100円で売れたwwwwwwwww

     最新の鈴木亜美がwwwwwwwwwww (画像)

     【悲報】借金してCDを3000枚買った生駒里奈ファンの末路wwww

     【悲報】たった一人しか在籍していない大学wwwwwww

     【画像】コナンの灰原がイライラしてる姿が可愛いwwwwwwwww

     【画像】このJKの日本語気持ち悪杉wwwwwwwww

     交際相手の女性に「shine」とメールを送った50歳女を逮捕


    おすすめサイト最新記事一覧

        コメント

        1.名無しAtoZ2014年01月23日 19:12  ▽このコメントに返信

        知ってた
        めちゃくちゃ知ってた

        2.名無しAtoZ2014年01月23日 19:16  ▽このコメントに返信

        韓国製なんだから当然

        3.名無しAtoZ2014年01月23日 19:17  ▽このコメントに返信

        かゆい所に手が届くと言うか地味に便利だから使っちゃうわ

        4.名無しAtoZ2014年01月23日 19:18  ▽このコメントに返信

        広告表示部分をぶち壊してと外部通信も一切出来ないように改造して
        何年も前から一度もアップデートせずに使ってるけど快適すぎるw

        5.名無しAtoZ2014年01月23日 19:29  ▽このコメントに返信

        自動アップデートoffなんて常識だと思っていたわ。
        無くなって困る方はVLCがよろしい。
        ただ再生する分にはなんら困らんよ。

        6.名無しAtoZ2014年01月23日 19:31  ▽このコメントに返信

        もんじゅが情報漏えいやらかした時、
        「GOMのアップデートが原因じゃ?」
        て言われてたけど、やっぱそうみたいすね。

        7.名無しAtoZ2014年01月23日 19:40  ▽このコメントに返信

        swfなんかも再生できるから重宝してるんだよな
        他に全部一つで済むような奴があれば移るんだけど

        8.名無しAtoZ2014年01月23日 19:43  ▽このコメントに返信

        うそだろ、昨日インストールしたばかりだぞ?w
        ぎょえー!

        9.名無しAtoZ2014年01月23日 19:59  ▽このコメントに返信

        俺の使ってるgomは昔の過ぎてそもそも送信自体してなかったわw
        基本的に不都合ないとアップデートしないからなぁ

        10.2014年01月23日 20:12  ▽このコメントに返信

        全てにおいて論外
        GOMを使うとか苦行だろ

        11.名無しAtoZ2014年01月23日 20:12  ▽このコメントに返信

        VLC勧める。
        早送り巻き戻しにマウスのホイール設定してみろ。使い勝手がものすごくいい。MPCHCもホイールで早送り巻き戻しできたらVLCも切るんだけどなぁ。

        12.名無しAtoZ2014年01月23日 20:22  ▽このコメントに返信

        インスコしてあったわ。ずっとアプデしてないけどいつのやつだろう。

        13.名無しAtoZ2014年01月23日 20:28  ▽このコメントに返信

        プログラム情報から見れるよ
        俺の2012年のだったわw

        14.名無し2014年01月23日 20:45  ▽このコメントに返信

        VLC安定

        15.名無しAtoZ2014年01月23日 20:55  ▽このコメントに返信

        ホント情弱って言葉使うの好きだよなー。情弱オナニーかよ。

        16.2014年01月23日 20:58  ▽このコメントに返信

        GOMから変えたいのにGOMより速度変更に優れたプレイヤーが見つからない…誰か助けて

        17.2014年01月23日 22:24  ▽このコメントに返信

        オレ…レノボ貰って使ってんだけど…大丈夫じゃあなさそうだね…

        18.名無しAtoZ2014年01月23日 22:53  ▽このコメントに返信

        1年くらい前にGOM使っていましたが、見事にウィルスに感染し、PCがダメになりました。皆さん気を付けてくださいね。

        19.名無しAtoZ2014年01月24日 03:57  ▽このコメントに返信

        そういえば最近アップデートしてたかも!( ;゚д゚)
        って慌ててiniファイルチェックしたら一応大丈夫みたいで安心したけど
        昔から使いやすいって理由でなんとなく惰性で使ってきたんだよな
        これを機に他のプレイヤーに乗り換えることにするよ。いかんよなぁ、やっぱ。

        20.ななし2014年01月24日 05:04  ▽このコメントに返信

        乗り換えるのはいいがレジストリも綺麗にしとけよ、よくわからないならOSいれなおせ。

        コメントの投稿

        おすすめ!
        幸せだなぁ♪

        おすすめ!!
        あまぞん
        figma ソードアート・オンラインII キリト GGOver. [物語]シリーズセカンドシーズン 戦場ヶ原ひたぎ -恋物語- (1/8スケール PVC塗装済み完成品) figma 進撃の巨人 リヴァイ (ノンスケール ABS&PVC 塗装済み可動フィギュア) とびだせ どうぶつの森 ねんどろいど しずえ 冬服Ver. (ノンスケール ABS&PVC塗装済み可動フィギュア)
        クリック募金