数日前、友達のサイトがこの2つのウイルスに感染した
大したことはできないがこんな時には必ずお呼びがかかる。
私もパソコンがウイルスにかかったのを駆除したり、リカバリーをしたことはあったが、
サイトが感染源になってしまったのは、初めてで新たなチャレンジだった。
現象としては、
①ウイルス対策ソフトとして「マカフィ」が入っていたが、最新版になっていなかったのか、新しいウイルスだったのかは不明だが、保護状態になってなかった。
②そのサイトを見に行くと、
危険なのでhttp://は省いて…
q520.cn/qq/q520htm というわけのわからないサイトに接続されて、これらのウイルスに感染する。
③ホームページ作成ソフトでそのページを見ると、ページの最後に四角い枠が既成されていて、このサイトのアドレスが入っている。
試みた対応は、
1.パソコンがまずおかしかったので、リカバリーして、マカフィーを再インストール。
2.一応、全体のウイルススキャン。
3.既成されていた怪しい四角い部分を削除し、サーバー側のファイルも全消去、再転送した。
しかし、やはり最後の読み込みでこのサイトを読み込んでしまい、ウイルス発見となる…
4.お手上げだったのでマカフィのチャット問い合わせで(これなかなか便利!日曜でもOKなのだ)
セーフモードで立ち上げて、再度ウイルススキャンせよとのこと。
5.しかし、問題解決には至らず。サーバーに問い合わせ。
返ってきた答えは、サーバー自体が感染している様子はないとのこと。
(あっ、いい忘れましたが、フォルダを作って作成してあるhtmlについては問題がなかった。)
htmlファイルに問題があるかもしれないので、そちらのファイルとソースを見比べたり、そのファイルをドメイン直に転送してチェックをしてみてくれとのことだった。
6.結論
IFRAMEを多様しているページ構成だったのだが、ページの最後のIFRAMEを削除したら、q520.htmを読み込みにいかなくなりました!根本的な解決になったのかは不明だが、問題はなくなりました。
自分のサイトがウイルス感染減になってしまって、悩んでみえる方、ご参考になりましたでしょうか?
あと、同じような現象で「別の解決方法など」をご存知の方、是非教えてください。