【OSX】セキュリティーしま専科.part1
■ このスレッドは過去ログ倉庫に格納されています
0001弟子
04/01/04 02:33ID:dIWzzKCiそこで気になるのがセキュリティー対策。
アホＨＰとかみると.Macですべてオッケーとかウソがかいてあるが
ウイルスチェックはメールやダウンロードなどリアルタイムでやりたいところ。
しかし，死舗シマンティックは相変わらずやる気無しの様子見。
いまだに１０．２までしか対応していない（０３年５月発売まで対応）
いまここでマックをねらったサイバーテロがあれば，マックユーザーは一巻で終わりです。
マックはいまサイバーテロの標的になっています。
理由１http://www.zdnet.co.jp/products/0307/14/ne00_iraqi.html
理由２http://www.asahi.com/tech/hotwired/TKY200312250222.html
ここは１つユーザで助け合ってマックのセキュリティ対策をかんがえましょう。
世界平和のために，どんな対策ソフトをつかってるか，うんちくとともにカキコんでくれ。おめーら。
0412名称未設定
04/10/09 17:16:08ID:54h5uPuj>それじゃ Internet Cleanupは意味なしてことすかね？
Internet Cleanupって
>●スパイウェアの検知
>知らないうちにあなたの Mac に紛れ込み、裏であなたの
>一挙一動をを見ているものがあるかもしれません。特に最近は、
>キーボードで打ち込まれた情報を勝手に送信するなど、悪意の
>あるスパイウェアが多数発見されています。Internet Cleanup で、
>あやしい監視者を一掃してください。
ってあるけど具体的に何をチェックしてるんだろうね？
それが分からんから何とも言えないけど。
この例はみんなWinの話でしょ。Winのスパイウェアを
見つけるだけじゃ意味ないし。
とりあえず、現状は、
・Winのウイルス、スパイウェアは特殊な一部を除いてMacには感染しない。
・OSX/UNIXに感染するウイルス、スパイウェアはあることはあるが出会うのが難しい。
・今後のことは分からない。
ってことかと。いるいらないは自分で決めれ。
0413名称未設定
04/10/13 14:59:51ID:Qefjl5gKhttp://www.microsoft.com/japan/technet/security/bulletin/ms04-033.asp
ということで，Mac用Excelに緊急の脆弱性。
0414名称未設定
04/10/13 17:36:36ID:6fu/+X+8トップにないから分かりにくいけど
http://www.microsoft.com/japan/mac/download/default.asp?area=x
0415414
04/10/13 17:37:37ID:6fu/+X+8http://www.microsoft.com/japan/mac/download/default.asp?navindex=s11
0416名称未設定
04/10/13 23:08:02ID:nFY22pDSこれって概出？
とっても気持ち悪いんですけど。
0417名称未設定
04/10/13 23:49:33ID:n4xTfb3/0418名称未設定
04/10/14 03:42:01ID:A41edPN5/var/tmp 以下は、リスタート時にクリアされますよ。
tmpはテンポラリー
0421名称未設定
04/10/14 20:53:32ID:07VBhuSAマイクロソフト、新たに22件のセキュリティ欠陥を警告
http://japan.cnet.com/news/sec/story/0,2000050480,20075109,00.htm
0422名称未設定
04/10/14 21:28:51ID:zzpefc/x0424名称未設定
04/10/17 18:15:41ID:telPOSJY>>420
再起動前後で何が変わったか調べてみれば？
サイズだけ報告されても分からないじゃん。
俺の感覚だとプロセスが終了する時は、/tmpだろうが/var/tmpだろうが
一時ファイルは削除するもの。
それが出来てないNAM9は糞だ。
0425名称未設定
04/10/17 19:09:27ID:X4g5irc/0426名称未設定
04/10/18 00:12:52ID:z7py4fT1俺はMac使うようになってからアンチノートンになったけどな
0427名称未設定
04/10/18 01:30:16ID:DUR2j/5X0428名称未設定
04/10/18 08:54:10ID:z7py4fT10429名称未設定
04/10/18 12:12:40ID:dyoMjuQ/ここ何年もノートンとは縁を切ってたんですが、先日インターネットセキュリティーを入れて
見ました。当方10.3.5ですが、あちこち不具合が・・・
やっぱアンインストールして使うの止めたいんですが、
皆さん、対ウィルスとファイヤーウォールをどうしてますか？
0430名称未設定
04/10/18 12:30:46ID:aNwY8f450431名称未設定
04/10/18 12:37:56ID:UgIro6K+http://pc5.2ch.net/test/read.cgi/mac/1052448188/
ここも
0432名称未設定
04/10/18 12:58:09ID:dyoMjuQ/さん㌧
0433名称未設定
04/10/18 15:20:18ID:JpibMVCW0434名称未設定
04/10/18 15:32:27ID:eaCHdzkGVirusBarrier XとNetBarrier X3。とにかくなんか無理
やりに機能豊富にしているものより、必要十分な機能
があれば、システムに悪さしない方がいい。ネームバ
リューよりも実用性だよね。
0435名称未設定
04/10/18 16:45:05ID:dyoMjuQ/早速試用し購入決定！ありがとうございました。
これいいですね。システムワークスに対するDWくらい信頼性高そう。
あと、NetBarrier X3入れた場合OSのファイアウォールはOFFにした方がいいでつか？
0436名称未設定
04/10/18 17:26:23ID:VlzGhmXq無いと思うんだが、どうよ？Winと違って意識的に実行しない限り
勝手に動くってことは無いと思うんだがなぁ。
0437名称未設定
04/10/18 18:16:30ID:aNwY8f45保菌を心配するやついるけど、WinのウイルスはMacじゃ
動かないから意図的に渡さない限り誰にも迷惑かけないし。
と思ってるのでFWしか考えてない。
0438名称未設定
04/10/19 00:04:48ID:gfGxYW/p0439名称未設定
04/10/19 00:27:45ID:zBqnb4MfOS9で感染するやつはあるけど、OSXのは本当に知らんぞ。
あ、マクロウイルスのことか？
あれでもファイル開くときにマクロあるけどいいか？
って聞かれなかったっけ？
0440名称未設定
04/10/19 00:51:08ID:ZZ7PZ4d6なあ、お願いだから嘘だと言ってくれよ。
みんな、そんなバカじゃないよな、な？
0442名称未設定
04/10/19 02:06:18ID:DBoEzFhs0443名称未設定
04/10/19 02:29:36ID:PdsdoK1UNetBarrier X3入れたら、OS XのFWはオフにした方が
いいと思うなぁ。同居させても問題なく動いてるよう
だけど、お互いに色々設定していくと、どこかで変な
バッティングとか起きる可能性あるからね。機能的に
はNBX3のが上なんだから、素直にそっちに任せるのが
得策と思う。
0446名称未設定
04/10/22 00:56:22ID:g9K+7Fc/“Webのパスポート”になれなかったMS Passport
http://www.itmedia.co.jp/news/articles/0410/21/news044.html
0447名称未設定
04/10/22 00:56:50ID:g9K+7Fc/“Webのパスポート”になれなかったMS Passport
http://www.itmedia.co.jp/news/articles/0410/21/news044.html
0448名称未設定
04/10/24 01:28:12ID:CdznRvcC0449名称未設定
04/10/24 01:36:31ID:NQKBC5ka0450名称未設定
04/10/24 02:34:35ID:a+uzhcH+0451名称未設定
04/10/24 21:15:21ID:CdznRvcCもうバージョンアップなんてする予算無いから、OSXなんて無理なわけよ。
個人持ちとそこが違う。使う人間が判断出来る事じゃないから。
>>450 セキュリティ関係は多分俺だろうね、mac使える人間いないから。
DTP使っているのはそれだけ扱える派遣女子だし。
OS9ワクチン、シマンテックのはどうも終わっているっぽい。
そこで、Virexを考えるんだけど、.macのあれって、OSX用のみなのか、
OS9も用意されているのかが、.macを使っていない自分にはわからなくてさ。
ダウンロードフォルダにも行けないし。
結局今のワクチンって、Virexが定番なのかな、と思って(VVもあるけど）
そうしようかなと、そこでその辺りを聞きたかったんだけど、
.macスレで聞いた方がいいのかな？
0452名称未設定
04/10/24 21:33:52ID:cRJ6A9pqttp://www.vector.co.jp/soft/mac/util/se101048.html
古いウイルスならこれで検出できるらしいぞ。
どうせ新しいウイルスは作られていないだろう…たぶん。
0454名称未設定
04/10/24 21:47:57ID:NQKBC5ka0455名称未設定
04/10/24 21:49:29ID:EOv+/XsZウチもQXP4.1から移行できない印刷屋で、NAV7を使い続けてる。
一応、毎月ウィルス定義ファイルの更新があるし。
お金をかけられないなら、新しいウィルスが発見されてないし、
今後発見されてもOS 9を相手にしないだろうという根拠のない期待から、
>>452が紹介している、一昔前までは定番だったDisinfectantで充分だと思う。
お金をかけられるなら、
http://www.sophos.co.jp/products/sav/
Sophos Anti-VirusはOS 9を公式にサポートしてる。
0456名称未設定
04/10/24 23:53:06ID:DwENuH+t英語版で良ければ、VirusBarrier Xをメーカー
の英語のオンラインストアで買えばOS9版も
手に入るそうだ。あるいは日本語の
VirusBarrier X買うから英語のOS9版も付けて
くれってメーカーに聞いてみたら？
0457名称未設定
04/10/25 14:34:22ID:gaGu521Xあるいは迷惑をたくさんかけたいとか思っている訳で、
マクのウィルス作ってばらまいても相手にされないし、
ほとんど迷惑がられないからその点から言って
対象外になると思うが...。
0458名称未設定
04/10/25 20:45:22ID:zm2SqP+fOS X用ワームｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━ !!!
記念age
ttp://www.macintouch.com/opener.html
ttp://www.sophos.com/virusinfo/analyses/shrenepoa.html
ttp://www.theregister.co.uk/2004/10/25/mac_rootkit_opener/
0459458
04/10/25 21:30:45ID:zm2SqP+fインスコしてブートしたらアウトだな。
0460名称未設定
04/10/25 21:51:11ID:98P0/Wsn0461名称未設定
04/10/25 21:54:33ID:7RWrxbwG0462名称未設定
04/10/25 21:58:53ID:zm2SqP+f大ジョブでしょ、それにborneシェルスクリプトだし定義ファイルなんて簡単
ただしだんだん進化して2.3.8とかになってるしこのスクリプト。だれかがまねして
自作アプリに混ぜて配布したらいろんな情報持ってかれちゃう。
0463名称未設定
04/10/25 23:04:50ID:zm2SqP+f,Macのとある個人ページにおいてある。
ググって調べてみれ。
コイツのインストーラ（これもシェルスクリプト）に何されるかというと
パスワード八種とられる
新規ユーザ作られる。
sshd立ち上げられる
ファイヤウォールをオフにされる
バックドア用にxinetdのあるポートを開けられ、backdをインストール、起動される。
スクリーンショットをとられる
>>458で触れてるOpenerをインスコされる。
以下(ry
で、Openerは何するかというと、
ユーザのパスワードやらクッキーやらインストールしているアプリのシリアル盗んだりする。
VNCも勝手にインストールするのもそのうちできるようになっちまうらしいから
典型的なマルウェア
まあ普通に別ボックスで防火扉作りなさいってこった。
0464名称未設定
04/10/26 00:15:19ID:Zh0WD8zy0465名称未設定
04/10/26 00:21:02ID:eYm3RA++に感染してるかどうかのチェック法もあり。
0466名称未設定
04/10/26 00:30:33ID:amLMIRQg平文スクリプトの亜種はリアル厨にでもいくらでも作れる。
0467名称未設定
04/10/26 00:37:20ID:SPprYqnn0468名称未設定
04/10/26 00:48:16ID:uBaYny1tまだ自己複製機能とかは持っていないので，
感染経路としては，
悪意のあるユーザーがアプリケーションのインストーラなどに紛れ込ませたり，
偽のアイコンを貼付けたファイルを圧縮等して送りつけ，間違って実行させるなどが考えられる。
また，パーミッション等の設定がおかしくなっていて
StartupItemsフォルダに一般ユーザ(管理者含む)の書き込み権限があると
そこにスクリプトが保存され，次回再起動時に
rootとして実行される。
0469名称未設定
04/10/26 00:50:42ID:amLMIRQgなんかヤバげなサイトでフツーに見える拾い物をインストールするか、
怪しげなメールに添付されてたアプリやスクリプトをインストールするかすると
次回起動時以降(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
と思われ。
いずれにせよ口一カル八ック
0470名称未設定
04/10/26 00:56:19ID:amLMIRQgスマソ
0471名称未設定
04/10/26 01:15:44ID:SPprYqnn>>469
解説サンクスです。
ということはネットのどこかにこのウイルスが仕込まれたアプリか
何かがあるかな。
フリーソフト好きなので気をつけないと
0472名称未設定
04/10/26 01:25:28ID:uBaYny1tまだコンセプトウィルスの域を脱してないので
実際にはまだ無いんじゃないかな，
そもそも，４月くらいから掲示板で徐々に
高機能に(＝危なく)なってきてたのを
今になって見つけて騒いでると言う流れなので，
開発者は悪用しようとしてた訳でもないんだろうけど。
0473名称未設定
04/10/26 01:40:25ID:amLMIRQgｵｯｶﾈｰﾖｰ
ｺﾜｲﾖｰ
0474名称未設定
04/10/26 09:14:38ID:K5eFgyR/変なスクリプトがあって、変だなーと思ったんだ。
いつの間にかFirewall切れてるし・・・
0475名称未設定
04/10/26 09:45:16ID:4l5vVqIF0476名称未設定
04/10/26 13:05:54ID:Q3qOPTxmうちは感染してないみたいだな
>>474
ｶﾞﾝｶﾞｯﾃ感染経路を絞り込もう
0477名称未設定
04/10/26 15:26:07ID:2/0U79WH自己増殖機能は無いみたいだから
ソフトとかの製作者が仕込まないと感染しないんでしょ？
0479名称未設定
04/10/26 17:42:39ID:YVUTCsmW0480名称未設定
04/10/26 18:53:39ID:amLMIRQgソフトウェアアップデートでセキュリティホールつぶしてない場合、
外から入れられた可能性もある。
C:＼> telnet XXX.XXX.XXX.XXX 穴
接続中: XXX.XXX.XXX.XXX...
Connected to XXX.XXX.XXX.XXX.
Escape character is '^]'
( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )
itteyoshis-computer: ～ dozauze$
itteyoshis-computer: ～ dozauze$ ( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )
itteyoshis-computer: ～ root# whoami
root
itteyoshis-computer: ～ root# ( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )
itteyoshis-computer: ～ root# install -c -o root -g wheel -m 777 opener.sh /System/Library/StartupItems/
itteyoshis-computer: ～ root# sh /System/Library/StartupItems/opener.sh
あぽーん
以後、筒抜け
0482名称未設定
04/10/26 21:22:27ID:aEepJeT70483名称未設定
04/10/26 21:40:27ID:3fMmB5Vbおもしろいことになりそうだね。
0484名称未設定
04/10/26 21:41:38ID:b1pamqeh0485名称未設定
04/10/26 21:46:02ID:ukZcYF4h0486名称未設定
04/10/26 22:03:11ID:eYm3RA++0487名称未設定
04/10/26 22:31:57ID:/7Bh8QYwにしてもいやらしいrootkitだな。
0488名称未設定
04/10/26 23:46:42ID:r1m++Z2j0489名称未設定
04/10/27 00:47:44ID:gMDK9kFKYahooメッセとマカエレがはなから
ログインなど作動しなくなります。
設定はどのようにしたらいいのでしょうか?
普通はつなぐか繋がないかダイアログで
訊いてきますが。
0490名称未設定
04/10/27 02:45:01ID:ma2hzJ3c1098812748.600669 IP (tos 0x0, ttl 1, id 15312, offset 0, flags [none], length: 28) > rip2-routers.mcast.net: igmp v2 report rip2-routers.mcast.net
0491http://224.0.0.9/
04/10/27 03:03:43ID:ma2hzJ3c0492名称未設定
04/10/27 03:17:56ID:ma2hzJ3c0493名称未設定
04/10/27 21:31:01ID:DVmYhSq9http://pc5.2ch.net/test/read.cgi/mac/1091115568/989-
↑このスレの989です。
今日、Virexでホームをスキャンしたところ
感染ファイルが一件見つかりました。
Virexの「スキャンしてクリーン」を実行したところ
感染-1, 駆除-0, 削除-1
という結果になりました。
その後システムを終了してからもう一度Virexでスキャンしたところ
また、感染が一件見つかったので、
添付ファイル付きの迷惑メールを手動で削除し、再起動後スキャンしたところ
感染ファイルは見つかりませんでした。
Virexのログを保存していなかったので、
結局どのファイルが感染ファイルだったのか判らないんですが
今、Virexで見つからないという事で大丈夫でしょうか？
また、もともとこの感染ファイルはMac用では無かったんでしょうか？
0494名称未設定
04/10/27 21:50:59ID:5T2IhELK0495493
04/10/27 22:02:06ID:DVmYhSq9とりあえず、いまのところ感染ファイルは見つかってないんで様子見ます。
0496名称未設定
04/10/29 01:02:55ID:FtkwuBVG俺も今までウィルスなんて気にしたことなかったんだけど、
ためしに今やってみたら、
＞スキャン レポート : /Users/～～/*
＞ファイル
＞ 分析: .................. 25045
＞ 正常: .................. 24955
＞ 未検査: ................ 87
＞ 感染: .................. 1
＞ 駆除: .................. 0
＞注意: 1
＞2004-10-29 00:58:36 +0900 で完了しました
とか出てるよ。しかも駆除0ってことは、駆除は出来てないってことか？
そもそもこのソフトって、どこ見りゃ感染ファイルを教えてくれんのよ。
スキャンしても何も情報が分からん。
0497496
04/10/29 01:12:59ID:FtkwuBVG0498493
04/10/29 01:25:30ID:J9jhyx3h.macスレで教えてもらったんだけど
ログを保存して、テキストエディタなんかで見たらウィルス名が判るみたい。
0499493
04/10/29 01:31:28ID:J9jhyx3hその感染ファイルはwin用とか直接自分の使ってるシステムに関係ないもの
=動作しないから駆除しようが無いものって事かなと思ってます。
>>493に関しては、
その後感染ファイルが見つからないから大丈夫かな。
ただ、怪しいな思った添付付き迷惑メールの添付ファイルがVirexで削除されなかったってあたりの
動作にちょっと疑問。
結局そいつを削除したら感染0になったからたぶんそのファイルだったんだとは思うけど。
0500名称未設定
04/10/29 03:32:11ID:OBaXfa7ihttp://pc5.2ch.net/test/read.cgi/mac/1091115568/989-
↑このスレの995です。
>>498
「発見 なんとかかんとか ウイルス !!!」という文字列を探してしてみてくれ。
と書いたがヒットしたのがウイルスでなくてトロイだと
「発見 なんとかかんとか トロイの木馬 !!!」といった文字列と出るので
検索は「!!!」でするのが吉と思う。
ただしディレクトリやファイル名に「!!!」を多用してたりしたりすると
やってられんかもしれん。そんな人は少ないと思うが。
なおトロイだと駆除ではなく削除されるみたい。
2chで張られているリンクをMac環境だからって考えなくクリックして
ヤバいサイトに飛ばされた後Safariのキャッシュ内をスキャンするといろいろ出て来たりする。
Win用のなので実害は無いが気分悪いわな。
ほんとにヤバいのを引いたりするとVirex7.2が固まったり異常終了したりする。
そうゆう時は覚悟して調べことにしている。
今までの経験だとたいてい圧縮ファイルの中から見つかるので
圧縮ファイル内のスキャンがへたくそなのかもしれん＞Virex7.2
0501名称未設定
04/10/29 05:18:42ID:Df+qiBV8NAVのLiveUpdateって、このOpenerに対応してる？
LiveUpdateしても定義ファイルの日付が21日になってるんだが…
0503名称未設定
04/10/29 05:47:13ID:1fVgBnk3MacOS.OpenerWormってのが10月21日の定義に入ってるから
検出できるんじゃないかな。
しマンテックのサイトにも対応済って書いてるし。
0504名称未設定
04/10/29 08:53:17ID:iVfJHJGH今回のウイルスはSH.Renepo.Bという名前で入ってる。
0505名称未設定
04/10/29 12:41:31ID:n4qLG+OJhttp://www.mcafeesecurity.com/japan/security/virO.asp?v=Unix/Opener.worm
0506501
04/10/29 13:41:18ID:Df+qiBV8みんな情報サンクス。
「Renepo」で無かったので心配しちまった。
とりあえず安心できました。
0507名称未設定
04/10/29 17:20:26ID:Ng1irE+1れねぽ
ぬるぽみたいな名前にした香具師は２ちゃんねらーでしょうか。
0508名称未設定
04/10/29 17:26:10ID:YWNBIjuxねるぽも掛けてるんじゃないのか？
0509名称未設定
04/10/29 18:28:21ID:J/Aes+gg0510名称未設定
04/10/29 20:50:36ID:KgkoI+wJQuicktimeとitunesのアップデートかよ
0511名称未設定
04/10/30 02:29:40ID:qKlQsptj根本的なセキュリティうpデートはないと思われ。
あってもお茶にごし。
■ このスレッドは過去ログ倉庫に格納されています