掲示板を観覧しただけでウィルス？

掲示板を観覧していたら、ウィルスソフトがウィルスを検知しました。

掲示板にはソースコードのような書き込みがあったのですが。

書き込みを見るだけでウィルスに感染することなんてあるんですかね？？？

No.6 ベストアンサー 回答者： wataruseken 回答日時： 2005/10/21 19:51

おそらくクロスサイトスクリプティングでしょう。

>掲示板にはソースコードのような書き込みがあったのですが。
掲示板にJavaScriptや VBScriptなどのスクリプトを埋め込んで、それを閲覧者に実行させるのです。

今は、掲示板に変なコードが埋め込まれた無効にする処理をサーバ側が行わないといけないのですが、やってないんでしょう。

URLを参考に！！

参考URL：http://www.softek.co.jp/Sec/WebProbe/words/xss.h …

No.8 回答者： hoihence 回答日時： 2005/10/21 23:34

こんにちは。

>書き込みを見るだけでウィルスに感染することなんてあるんですかね？？？

あります。クロスサイトやキャンパス・アサヒコムの例を揚げてる人がいますが、いずれにしても、条件を満たせばの話です。

で、今回のあなたの場合、おそらく検出のみで感染はしてないと思います。「感染」というのは正確に言うと、コードが実行されてメモリ上に展開されないと感染とは言いません。

No.7 回答者： pc-2198ax 回答日時： 2005/10/21 21:08

有ります

朝日新聞社委託の進学情報広告サイトに攻撃・一部改ざん
http://www.asahi.com/national/update/1019/TKY200 …

キャンパス・アサヒコム
http://www.campusasahi.com/

この前にも価格 COM でも同様の事が有りました
本能のサイトを徘徊していれば時々有ります

No.5 回答者： o_tooru 回答日時： 2005/10/21 19:41

こんばんは、疑問はつきませんね。

さてご質問の件ですが、HPを見ただけで感染することで有名なのが
レッドロフです。私の職場でも感染したPCが有ります。
最近はあまり聞かなくなってきますが、無いことはないと思います。

注意が必要ですね

No.4 回答者： ayemex011s 回答日時： 2005/10/21 19:40

コンピュータウィルスの『感染』というのは、普通のオンラインソフトだと『インストール&起動』にあたります

当然その前には『ダウンロード』の段階があるわけで、ウィルスでもダウンロードしただけなら、あなたのPC上に存在していても未感染ということもあるわけです
ウィルス対策ソフトは感染する『前に』ブロックしようとするものですから、ウィルスコードを含むページを閲覧(サーバからのページのファイルのダウンロードによって実現されています)すれば、ウィルス検知の警告を発することもあります

No.3 回答者： OsieteG00 回答日時： 2005/10/21 19:39

http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1% …

おそらくこの事かと。ノートンが特定の文字列をウィルスと勘違いして反応するらしいです。


ただし、掲示板を見ただけで感染することは十分にありえます。たとえばクロスサイトスクリプティングでも十分に可能ですし、某サイトはハッカーにのっとられて、アクセスするだけでウィルスに感染するようです。
http://headlines.yahoo.co.jp/hl?a=20051020-00000 …

No.2 回答者： silpheed7 回答日時： 2005/10/21 19:36

ウィルスのソースコードが書かれているだけで、

ノートンが反応することがあります。
（よく２ちゃんねるなどに書き込まれています）

これだけでは感染しません。

No.1 回答者： violet430 回答日時： 2005/10/21 19:32

サイトへアクセスしただけで感染することがあります。