未分類
ウィルス再発によるお詫びとお願い
2010/2/1 月曜日
このたび、当サイトにおいてウィルスの再発が確認されたため、各ホームページを閉鎖、調査を実施しました。 現在、調査・確認が完了しましたことから公開を再開しております。
お客さま・閲覧者の皆様には再三ご迷惑をお掛けし、深くお詫び申し上げます。
なお、たいへんご面倒かとは思いますが、下記期間内にWindowsPCで当サイトを閲覧頂いた方々には、念のためウィルスチェック及びセキュリティ対策等のご対応をお願いいたします。
今回の改ざんの原因となったウィルスについて 通称「8080系」と呼ばれ、現在世界的に猛威を振るっているウィルスで、感染するとホームページの更新作業の際にFTPのパスワードを盗み、サイト内のファイルに「/*LGPL*/」「/*Exception*/」等の文字列を含む不正なJavaScriptコードを埋め込みます。
不正なJavaScriptコードが埋め込まれていた期間 2010年1月10日9:00頃～1月13日13:00頃 2010年1月23日2:00頃～1月25日10:00頃 被害の範囲 www.sapporo-park.or.jp 以下の 「index.」「main.」の名称で始まる全ページ（各公園のトップページ等） 同「.js」の名称で終わる全ファイル（外部JavaScript）
【感染の確認と駆除方法について】 下記トレンドマイクロ社提供のオンラインスキャンを実施いただくことにより、感染の確認とウイルスに感染していた場合の駆除が可能です。 オンラインスキャン（トレンドマイクロ株式会社） http://www.trendflexsecurity.jp/housecall/index.html?WT.ac=JPclusty_onlinescan
今後、再発防止に向け取り組んで参りますので、皆様におかれましてもセキュリティ対策を実施していただくよう、お願い申し上げます。
財団法人 札幌市公園緑化協会
Posted in 未分類
お詫びとお願い
2010/1/14 木曜日
このたび、当サイトにおいて不正改ざんが発生ししたため、一時サイトを完全閉鎖し、調査いたしました。
お客さま・閲覧者さまには、ご迷惑をおかけし、深くお詫び申し上げます。
現在、調査・確認が完了しましたことから、情報提供等のサービスを再開しています。
尚、大変ご面倒かとは思いますが、下記期間内（下記２）に当サイトを閲覧頂いた方々には、ウィルスチェック等のご対応をお願いいたします。
1 ホームページの復旧状況
2010年1月14日（木）18：00
すべてのサービスを通常どおりご利用いただけます。
2 不正アクセスにより改ざんされたページ及び期間
当サイト、スクリプトが埋め込まれているページ（html、php、jsほか）すべて
2010年1月10日（日）9：00～1月13日（水）13：00
3 改ざんの原因となったウィルスについて
ウィルスの種類：「Trojan.Malscript.B」
Trojan.Malscript.B は、ブラウザを悪用したり他の悪質な脅威をダウンロードする可能性がある有害な Web サイトにブラウザをリダイレクトする javaScript に感染した HTML ファイルの汎用検出名です。
財団法人札幌市公園緑化協会
Posted in 未分類