えす＃０５５のブログ一覧

Firefox向けアドオンにトロイの木馬、Mozillaがアンインストールを勧告
Mozillaアドオンページで提供していた「Sothink Web Video Downloader 4.0」「Master Filer」というアドオンにトロイの木馬が仕込まれていた。
2010年02月08日 07時24分 更新

　Firefoxブラウザ向けに提供されていた2種類のアドオンにトロイの木馬が仕込まれていたことが分かり、Mozillaが提供を中止する措置を取った。2月4日のアドオンブログで告知し、問題のアドオンをインストールしたユーザーは、直ちにアンインストールしてウイルスチェックをかけてほしと呼び掛けている。

　それによると、トロイの木馬が見つかったアドオンは、「Sothink Web Video Downloader」のバージョン4.0と、「Master Filer」の全バージョン。いずれもMozillaアドオンページ（addons.mozilla.org）の実験セクションで配布されていたもので、 Windowsを狙ったトロイの木馬が仕込まれていたという。

　ユーザーがこれらアドオンをインストールすると、Firefoxを起動した時点でトロイの木馬が実行され、ホストコンピュータに感染する。 Master Filerは2009年9月～2010年1月の間に約600回、Sothink Web Video Downloader 4.0は2008年2～5月の間に約4000回ダウンロードされていたという。

　問題のアドオンをアンインストールしてもトロイの木馬は削除されないため、システムに残ったトロイの木馬はウイルス対策ソフトでスキャンして見つけ出し、削除する必要があるとしている。

　Firefoxのアドオンサイトに掲載されるアドオンはすべてマルウェアチェックをかけており、通常ならこのようなアドオンはブロックされると Mozillaは説明。だがMaster Filerのトロイの木馬についてはスキャンツールで検出できなかったという。

　このためマルウェア検出ツールをさらに2種類追加して全アドオンを調べ直したところ、Sothinkにもトロイの木馬が見つかった。Master Filerは2010年1月25日に、Sothinkは2月2日にアドオンページから削除したという。

グッスマONLINE SHOPで本日から販売受付が始まっています。納期こそ遅くなりますが、定価+送料で確実に入手できると思います。
以下引用
■WEB販売
『GOODSMILE ONLINE SHOP販売』
2月8日（月） AM0:00 ～ 2月13日（土）PM23:59まで「 GOODSMILE ONLINE SHOP 」にて受付を致します。

■ 商品のお届け
『6月中旬』より順次発送致します。

※受注生産商品となります。
※お一人様3個までとさせて頂きます。
詳しくは「http://www.goodsmile.info/clickout.php?url=http://whl4u.jp/buy_web.html」Web販売ページをご覧ください。

この期間内を逃すと転売屋のお世話になるかと思うので、期限を忘れないようにしましょう。

どうしてもお急ぎで方はオークションで。。。って高価になるのでお勧めは出来ませんが・・・
裏技として、一定以上の期間全く入札が無ければ、出品者は価格を下げざるを得なくなりますし、出品者達が値下げ合戦に突入してから入札するのが賢いかとおもいます。それでも６月よりは早く手元に届くかと思います。ただし値下げ合戦に導くには、出品者に何度か値下げ出品を繰り返させて尚且つ、入札する場合でも高値で落札しない様に入札者全員が注意する必要が有ります。実際にはサクラも介入してくるでしょうし難しいかとは思いますが。

リンク集
紹介編
・クリプトン「SNOW MIKU for SAPPORO2010」
・ＤｏｓｈｉｎＷＥＢ「初音ミク」が「雪ミク」で応援　さっぽろ雪まつり　フィギュアなど販売
・さっぽろ雪まつり公式サイト
・グッドスマイルカンパニー「ねんどろいど 雪ミク」
ミク祭り編争奪戦編とも言う
・リュウジの秘密基地「ねんどろいど雪ミクさん争奪戦」
・ｌｉｖｅｄｏｏｒニュース「札幌雪まつり祭りで駅が『初音ミク』一色になってる件　これぞ痛駅！」
DiaryNote「雪ミク騒動ｉｎ札幌」
にゅーあきば・こむ「ねんどろいど 雪ミク」即完売。ヤフオクで早くも高値に
・Yahoo!オークション「初音ミク ねんどろいど 雪ミク さっぽろ雪祭り記念」