動画ソフト「GOM Player」アップデートで不正なプログラム実行の恐れ

    43
    コメント

    1: ◆CHURa/Os2M @ちゅら猫ρ ★:2014/01/23(木) 19:05:27.72 ID:???0
    ★GOM Playerアップデートで不正なプログラム実行の恐れ - ラックが注意喚起
    [2014/01/23]

    ラックは1月23日、正規なソフトウェアのアップデートを装ってコンピューターウイルスに感染させる
    複数の事案を確認したとして、注意喚起を行った。

    同社によると、顧客のネットワーク環境からネットに定期的に発信される不正なデータ送信の通信を
    確認したという。これにより、ラックは原因究明を行ったところ、定期的な通信を行うコンピューター
    ウイルスを確認した。

    その後、調査の過程で、感染経路の特定を行った結果、今回の事象「正規なソフトウェアのアップデートを装ったウイルス感染」が明らかになったという。

    今回、ウイルス感染に悪用されたソフトは、GRETECHが提供する動画再生ソフトウェア「GOM Player」。通常はGOM Playerの起動時に、「app.gomlab.com」という正規サイトからアップデート設定ファイルを取得する。

    しかし、このケースでは正規サイトではない「踏み台サイト」にアップデート設定ファイルを取得する
    ように仕掛けられていた。ラックによると、「DNSキャッシュポイズニングのような通信経路内での改ざん」か「接続がリダイレクトされるように正規サイトが改ざんされた」ケースが考えられるという。
    >>2へ続く

    http://news.mynavi.jp/news/2014/01/23/309/
    しかし、偽の設定ファイルをダウンロードしてしまうことで、遠隔操作ウイルスに感染してしまう
    20140123194316_1_1


    2: ◆CHURa/Os2M @ちゅら猫ρ ★:2014/01/23(木) 19:05:35.31 ID:???0
    >>1より
    これによって、踏み台サイトから、コンピューターウイルスがダウンロードされ、PCが感染。感染したPCは、遠隔操作が可能な状態になって「PC内やネットワークの情報を盗み取られる可能性があった」(ラック)としている。

    このケースでは、正規のソフトウェアアップデート機能を悪用した攻撃手法のため、攻撃を事前に回避することは難しいという。ただ、ウイルスに感染したか否かについては、プロキシサーバーと通信した痕跡を確認することで判別できるという。

    ラックが把握している遠隔操作サイトは、以下の通り。
    testqweasd.tk
    211.43.220.89
    114.202.2.4(IPアドレスは変化している可能性あり)

    ほかにもPCにインストールしたGOM Playerの設定ファイル「GrLauncher.ini」を開き、「、VERSION_FILE_URLの項目が
    http://app.gomlab.com/jpn/gom/GrVersionJP.ini以外になっていないか」、
    「GrVersion.ini」を開き、「DOWN_URL の項目が

    https://app.gomlab.com/jpn/gom/GOMPLAYERJPSETUP.EXE以外になっていないか」を確認することで判別できるとしている。

    ラックでは、安全が確認されるまでアップデートを行わない運用か、既存のアップデート機能を使用せず、GOM Playerサイトから最新の実行ファイルをダウンロードするといった運用を推奨している。(終わり)


    5:名無しさん@13周年:2014/01/23(木) 19:07:06.30 ID:7Hm0yh6O0
    コーデックなしでいろいろ再生できて
    4倍速ぐらい音程替えずに再生できるプレーヤーって何がある?


    6:名無しさん@13周年:2014/01/23(木) 19:07:30.07 ID:xW4Nahi00
    VLCを使ってます


    16:名無しさん@13周年:2014/01/23(木) 19:10:44.03 ID:hIllW7u60
    gomもそうだが、日本製で信頼置ける会社以外のツールでのネット接続は
    たとえアップデートでもすべて接続ブロックして使うのが常識じゃないの


    20:名無しさん@13周年:2014/01/23(木) 19:12:01.27 ID:hmKvGVhi0
    ゴムつけてるから感染の心配ないよ


    58:名無しさん@13周年:2014/01/23(木) 19:20:48.96 ID:yrsAvh8+0
    >>20
    上手すぎる
    お前は神か


    23:名無しさん@13周年:2014/01/23(木) 19:12:36.82 ID:X9DSPIxR0
    MPC HC入れとけ
    http://mpc-hc.org/downloads/


    31:名無しさん@13周年:2014/01/23(木) 19:13:34.61 ID:zNgV+/v/0
    昔は使ってたな


    32:名無しさん@13周年:2014/01/23(木) 19:13:52.43 ID:Hc3flUsv0
    GOMを最後に更新したの2年位前だったわ


    35:名無しさん@13周年:2014/01/23(木) 19:15:07.86 ID:ybtQj/ZG0
    知ってたわ。
    もう6年ぐらい前に、韓国製が怪しいと気が付いた時から
    KMPlayerとかGOMとか全部排除してた
    気が付くのが遅いよ


    46:名無しさん@13周年:2014/01/23(木) 19:18:17.70 ID:KXpa6XofO
    やべ、一昨日、アップデートしたばかりだ
    http://amazon.co.jp/o/ASIN/B006O52UOY/ 


    49:名無しさん@13周年:2014/01/23(木) 19:18:44.67 ID:zSt3eSst0
    「GrLauncher.ini」そんなファイル無いけど


    56:名無しさん@13周年:2014/01/23(木) 19:20:35.87 ID:2qXepSjd0
    >>49
    C:\Users\*****\AppData\Roaming\GRETECH\GomPlayer
    ちなwin7


    51:名無しさん@13周年:2014/01/23(木) 19:19:22.47 ID:YxtQmbk10
    PC疎いヤツがこんな分け分からんもの入れるか?
    なんかの雑誌で紹介でもされてたのかね?


    68:名無しさん@13周年:2014/01/23(木) 19:23:27.31 ID:F/4MhdNo0
    >>51
    flv再生無料で検索すると
    RealPlayerとGOM Playerは上位で出て来るし
    疎いからこそ安易に入れてしまうんだろう


    60:名無しさん@13周年:2014/01/23(木) 19:21:31.19 ID:1B4lS4AS0
    情弱だった俺を罵ってくれ!
    そして、おすすめを教えてくれ!


    63:名無しさん@13周年:2014/01/23(木) 19:22:13.18 ID:F2cCytJL0
    >>60
    VLC


    96:名無しさん@13周年:2014/01/23(木) 19:28:33.95 ID:1B4lS4AS0
    >>63
    ありがとう。
    さっそく入れた。


    66:名無しさん@13周年:2014/01/23(木) 19:22:58.15 ID:EbTTJ5uX0
    VLCかMPC以外に何か選択肢あるの?


    77:44歳無職童貞キモピザ低学歴低身長禿ロリ ◆Zay2S8giCsrB :2014/01/23(木) 19:25:27.66 ID:Ab9uHvho0
    >>66
    ねーんじゃねーの?  ただVLCもMPCも、GUIや設定が古臭い&調整項目が少ない・・・・・・・・・・・

    GOM好きだったんだけどな・・・・・・・・・・・


    99:名無しさん@13周年:2014/01/23(木) 19:28:56.70 ID:FWCdR1kx0
    GOMがやばいなんて10年以上前から言われてたのに何を今更


    112:名無しさん@13周年:2014/01/23(木) 19:31:46.99 ID:YCYOfWlR0
    >>99
    今まで何もなかったからこれからも便利なのが出るまでは用心しながら使うよ。


    134:名無しさん@13周年:2014/01/23(木) 19:35:41.01 ID:14FixFCC0
    10秒単位の早送りが他にないような


    4:名無しさん@13周年:2014/01/23(木) 19:06:24.38 ID:4Cov2b9k0
    昔っからGOMは危ないってさんざん言われてたよなw


    【話題】動画ソフト「GOM Player」アップデートで不正なプログラム実行の恐れ - ラックが注意喚起
    http://uni.2ch.net/test/read.cgi/newsplus/1390471527/


    TOTO BIGで6億当たって1年が経過した

    大学生「ワンちゃんあるぜwwww」←どこに犬がいるんだよ

    【会議室に伝わらない!!】現場の事件は止められない......

    【クソワロタ】 今日のおかんの夕食が凄いwwwwwwwwwwwww (画像あり)

    人気記事ランキング

      おすすめサイト最新記事一覧

      コメント

      1. 2014年01月23日 20:10  ▽このコメントに返信

      1げっと

      2.気になる名無しさん2014年01月23日 20:10  ▽このコメントに返信

      gomとか使ったこと無いな
      コーデック入れればいいだけだし

      3.気になる名無しさん2014年01月23日 20:12  ▽このコメントに返信

      俺も情弱だった

      4.んこ       2014年01月23日 20:13  ▽このコメントに返信

      5.んこ       2014年01月23日 20:13  ▽このコメントに返信

      6.気になる名無しさん2014年01月23日 20:13  ▽このコメントに返信

      gom愛用してるよ
      ネットには繋がせない設定で、アップデートはたまーにしかしないけど

      7.んこ       2014年01月23日 20:13  ▽このコメントに返信

      8.豊丸豊丸豊丸豊丸豊丸豊丸豊丸豊丸豊丸豊丸豊丸2014年01月23日 20:14  ▽このコメントに返信

      イグ~イグ~イグ~イグ~イグ~イグ~イグ~イグ~イグ~イグ~イグ~イグ~

      9.気になる名無しさん2014年01月23日 20:14  ▽このコメントに返信

      GOM以外で動画ファイルをダブルクリックで再生したら、そのフォルダに含まれる再生可能ファイルを全てプレイリストに一時的に読み込んでくれるプレイヤーある?

      この仕様が便利すぎるっていう理由だけでGOM使ってるけど、危ないのなら乗り換えたいな

      10.気になる名無しさん2014年01月23日 20:17  ▽このコメントに返信

      MPC HC使ってるわ

      11.気になる名無しさん2014年01月23日 20:21  ▽このコメントに返信

      南チョン製なのが気に食わんがGOMは使い勝手は良いんだよな。
      インデックスがおかしい動画ファイルでもそこそこシーク速かったりするし。

      12.気になる名無しさん2014年01月23日 20:23  ▽このコメントに返信

      チョン製品はゴキブリの巣だよ。

      13.気になる名無しさん2014年01月23日 20:24  ▽このコメントに返信

      カスタマーセンターの対応が良いから個人的に好感度高いんだけどな

      14.気になる名無しさん2014年01月23日 20:30  ▽このコメントに返信

      うちのPCはGOM使うとクラッシュするから使ってないわ

      15.2014年01月23日 20:32  ▽このコメントに返信

      HAKOBAKO愛用してるんだが。

      16.気になる名無しさん2014年01月23日 20:37  ▽このコメントに返信

      GOM好きなんだけどネットの評判はなぜか悪いな
      コーデック入れればほとんどの形式に対応できるし、UIのシンプルで分かりやすい。なにより動画ファイルをダブルクリックで再生したら同じフォルダ内の他のファイルもプレイリストに一時的(ここ重要)に読み込んでくれるのがいい。この機能凄い便利なのにあまり無いと思う。他にこの機能あるのkonohaぐらいしか俺は知らない

      17.気になる名無しさん2014年01月23日 20:48  ▽このコメントに返信

      Splash Lite使ってる。

      18.気になる名無しさん2014年01月23日 20:54  ▽このコメントに返信

      これ普通に他のソフトでもあり得るし
      Webページ改ざんしてウイルス頒布するなんて定番じゃないですか

      19.気になる名無しさん2014年01月23日 20:54  ▽このコメントに返信

      windows media player一択wwwww

      20.気になる名無しさん2014年01月23日 20:58  ▽このコメントに返信

      HAKOBAKOはオンタイムで使ってたがGOMは使わなかったなあ
      中国製ツールはその頃から悪名高かった
      ハコバコサービス終了してもう10年近く経とうとしてるんだな
      そりゃ年取るわけだ

      21.気になる名無しさん2014年01月23日 21:13  ▽このコメントに返信

      ゴムもKMも韓国製。他の国がんばれや

      22.気になる名無しさん2014年01月23日 21:15  ▽このコメントに返信

      俺もVLC使ってたけど、最近windows media playerがめっちゃ使いやすくなってるのに気づいて嵌ったわ。
      願わくば再生速度切り替えをデフォルトで表示してほしい。

      23.気になる名無しさん2014年01月23日 22:00  ▽このコメントに返信

      こんなもんだろ
      あそこの国民に、完成品は作れない

      24.気になる名無しさん2014年01月23日 22:03  ▽このコメントに返信

      危ない以前にGOMなんてクソプレイヤーつかわんだろ

      25.気になる名無しさん2014年01月23日 22:04  ▽このコメントに返信

      俺、ノーガードでGOM使ってるわ・・・

      26.q2014年01月23日 22:13  ▽このコメントに返信

      情強きどりがすぐvlc進めてくるけどあれ操作性くそやん

      27.名無し2014年01月23日 22:18  ▽このコメントに返信

      GOMとか良くあんなくそプレイヤー使えるな

      画質とか気にしないんか

      28.気になる名無しさん2014年01月23日 22:26  ▽このコメントに返信

      GOMの前にBaiduIMEで、同じようなことがあったな
      GOMが韓国製でBaiduIMEが中国製
      まあ、ネトウヨでなくてもこの2国で作られたソフトは信用するべきではないな

      29.気になる名無しさん2014年01月23日 22:29  ▽このコメントに返信

      これどの段階でiniファイル書き換えてるのかが問題だよな、自動アップデート使ってるソフトなんて~製関係なく狙えるし
      変なexeでも実行したなら自業自得だけどもアップデートサーバーのクラックなら・・・、感染報告数的にはありえなさそうだけども
      直ちにアンインストールしろっていう自称情報ジャーナリスト()なんてのもいたけどアンインストールする前にちゃんとini確認しとけよ

      30.気になる名無しさん2014年01月23日 22:47  ▽このコメントに返信

      悪いこと言わんから、VLCかMPCかSMP使っとけよ

      MPC
      ・軽い
      ・良くも悪くも標準的。WPMからの乗り換え向き
      ・使いやすいが、高画質のmkvファイルを再生できないことがあるのでVLCとの併用が吉

      VLC
      ・ぼちぼち軽い。ただフォントのスキャンはキャンセルで
      ・汎用性が高く、ISOもそのまま再生できる
      ・多重起動での同時再生が軽く、低速再生もしやすいので露ロリダンス動画でのオ ニ がはかどる

      SMP
      ・上2つほど軽くはないが高機能
      ・設定にもよるが暗さや黒の画質が↑2つより高い
      ・画面クリックでの停止やホイールでの送り戻しの設定、画面のレイアウトなど拡張しやすい
      ・画面向きの変更もしやすく、操作性ではノーマルなエ□動画再生に適している
      ・極稀にAVIファイルで開けないのがあるので、これもVLCとの併用がいい

      31.気になる名無しさん2014年01月23日 22:51  ▽このコメントに返信

      ※16
      情弱のふりして情弱を釣るのやめろよ
      今どきコーデック入れないと対応できないとかアホか
      プレイリストの自動作成も他のソフト対応してるやん

      32.気になる名無しさん2014年01月23日 23:00  ▽このコメントに返信

      >>9
      Qonoha。俺もその機能があるからQonoha使ってる
      コーデック入ってないからlavfilterとかffdshowが必要

      あとデフォのスキンは酷いので適当なの探して入れてくれ

      33.気になる名無しさん2014年01月23日 23:33  ▽このコメントに返信

      GOMはデビュー時からねーわwと散々言われてたが、関連スレではしつこいほど推奨されてて
      うあ在日ってマジ多いんだなと実感させてくれたソフトでした

      34.気になる名無しさん2014年01月24日 00:11  ▽このコメントに返信

      ※16
      俺もそこ気に入って使ってる
      あとKMプレーヤーも

      どっちも韓国なんだよなぁ・・・

      35.気になる名無しさん2014年01月24日 01:29  ▽このコメントに返信

      ※30
      VLCダウンロードしたわ
      まあGOMのアップデートなんかしたことないしする気もないけど

      36.気になる名無しさん2014年01月24日 02:37  ▽このコメントに返信

      AVS Media Playerってどうなの?
      7.1chだけどクソ重いみたいだし・・・

      37.2014年01月24日 03:03  ▽このコメントに返信

      GOMとか使えなかったんだが。ksじゃんって思ったし

      38.気になる名無しさん2014年01月24日 04:38  ▽このコメントに返信

      MPCに乗り換えようと思うんだけどMPC HCとMPC BEってなにがどう違うんだ?(´・ω・`)
      一応VLCも使っているんだけどね

      39.気になる名無しさん2014年01月24日 09:27  ▽このコメントに返信

      GOMは通ってたパソコン教室の先生に教えられて入れてたけど
      教室行かなくなって一か月後くらいには消したな

      40.気になる名無しさん2014年01月24日 13:38  ▽このコメントに返信

      GOMをカスタムするのは基本じゃないのか?
      スキンや自動接続を変えるとか当然として、Flashに対応させるとかするじゃん?

      41.気になる名無しさん2014年01月24日 18:15  ▽このコメントに返信

      5年以上前のバージョンのものでインストール前後ともスキャンかけて駆除した上に更新オフ設定したGOMはレジストリ見てみたけど何ともない。
      更新する必要もない。

      42.気になる名無しさん2014年01月24日 18:39  ▽このコメントに返信

      詳しく調べたら7年以上前のものだった。

      43.気になる名無しさん2014年01月25日 09:43  ▽このコメントに返信

      普通にコーデック入れてWMP使ってるなぁ
      MPCはロシア人がチャチャ入れた分が怖くて使えない

      リストはレジストリ操作とコマンドラインでどうとでもなる

      キニ速の全記事一覧

      週間ページランキング

      記事検索
      カテゴリ別アーカイブ
      月別アーカイブ
      はてなブックマーク
      3日間集計逆アクセス
      Copyright (C) 2011 キニ速 -気になる速報-. All rights reserved. ブログパーツ