• FTP アカウント情報を盗むマルウエアに関する注意喚起.txt

アカウントの送信が確認されたのは以下の通り。
FFFTPだけではなく、SmartFTPにFileZillaやWinSCPといったWIndowsで使える殆どのFTPクライアントが、その被害に遭っているようです。

• ALFTP 5.2 beta1
• BulletPloof FTP Client 2009.72.0.64
• EmFTP 2.02.2
• FFFTP 1.96d
• FileZilla 3.3.1
• FlashFXP 3.6
• Frigate 3.36
• FTP Commander 8
• FTP Navigator 7.77
• FTP Now 2.6.93
• FTP Rush 1.1b
• SmartFTP 4.0.1072.0
• Total Commander 7.50a
• UltraFXP 1.07
• WinSCP 4.2.5

FileZillaやWinSCPでも被害に遭っているケースは、SSLで接続していなかったと考えられますが、一段落するまでは、出来るだけFTPクライアントを使用せずに事を済ませるのが良いかもしれませんね。

Gumblarは、Adobe Acrobat, Adobe Reader, Adobe Flash Player, Java(JRE), Microsoft Windowsの脆弱性を利用して感染するとのことで、こまめなアップデートを心がけることが推奨されています。また、Webブラウザでは、IE6とOpera10.10でも同様の被害にあっているようなので、FirefoxやIE7以降を使用するのが良いでしょう。

関連する記事

• Gumblarの被害を受けたFFFTPからの乗り換え
• [Mac] クリスマス限定で1Passwordが40%OFFに

インストーラーを使ってインストールしていた場合は、コントロールパネルから削除。インストーラーを使っていない場合は、FFFTPの「接続」メニューから「設定」→「全設定の消去」。.iniファイルを使っていた場合は、.iniファイルの消去。

（詳しくはSota’s Web Page (GumblarによるFFFTPへの攻撃について)を参照。）

さて、FFFTPからの乗り換え先ですが、SSLに対応していて、アップデートも頻繁に行われていて、使いやすくてフリーソフトのFTPクライアントソフトということで、真っ先に思い浮かぶのはFileZillaかWinSCPの2つです。

ただ、FileZillaは少々ごちゃごちゃしているので、好みが分かれるところ。FFFTPのようにシンプルなUIが良いのであれば、WinSCPがオススメです。

• FileZilla プロジェクト日本語トップページ – SourceForge.JP
• WinSCP | Get WinSCP at SourceForge.net

関連する記事

• Linux,Mac,Winで使えるFTP「FileZilla」

Windows用ファイヤーウォールソフトとしてお馴染みのZoneAlarmが、会社設立15周年記念として、Pro版を24時間限定でダウンロードできるキャンペーンを行っています。（日本時間の19日PM11;00まで。）

今回の無料アカウントは1年間使用できるということです。

ここの今すぐトライのところからDLしたZoneAlarm Proでアップグレードして、メールで送られてきたシリアルを入力。上手くいきました。

[ ZoneAlarm by Check Point Software Technologies ]

(窓の杜)

関連する記事

• VNCでZoneAlarmのポップアップ操作

• 対応OS : Windows
• 開発元 : Emsi Software
• ライセンス : Free

ダウンロード


a-squared Freelは、トロイの木馬、ダイヤラ、スパイウェア、アドウェアに特化したマルウェア検出・除去ソフトです。アンチウィルスソフトと併用することでマルウェア対策を強化することができます。

日本語サポートされており、インターフェイスも分かり易いです。

a-squared Freeの使い方

定義ファイルを今すぐアップデードしてからPCのスキャン。

スキャン方法を選択できます。
最初はディープスキャンで、その他はカスタムかスマートスキャンがおすすめ。

関連する記事

• Ad-Aware SE Personal
• Opera

• 対応OS : Windows
• 開発元 : Lavasoft
• ライセンス : Free

ダウンロード


Ad-Aware SE Personalは、コンピュータをスキャンしてスパイウェア・アドウェアを発見・駆除できるフリーソフトです。高機能な有償版もありますが、個人使用のPCでスパイウェアを駆除する程度であればフリー版で十分です。

Ad-Aware SE Personalの使い方

まずは定義ファイルを最新のものに更新します。
地球アイコンをクリックしてConnect。

更新が終わったらFinish。

次に、スキャンの設定をおこないます。
歯車のアイコンをクリック。

設定ウィンドウで、Scanning項目の「Scan within archives」にチェックを入れてProceed。これで圧縮ファイル内もスキャンするようになります。

スキャンを開始するには、Scan nowボタンからスキャン方法を選択します。
初めての場合はフルシステムスキャンで。

スキャンしたいドライブやフォルダを選択したい場合は、Selectから。

スキャンが終了すると検出画面になります。
NextをクリックしてScanning Results画面に。
検出したスパイウェアやクッキーの横のチェックボタンにチェックをいれて、Next。
スパイウェアのファイルを削除しますか？とウィンドウが出るので「OK」