GUMBLAR（ガンブラー）？と思った時のホームページ確認方法

GUMBLAR ウイルスのホームページ改ざんチェック方法

GUMBLAR は、感染したパソコンから ID とパスワードを盗みます。そして不正侵入を行い、ホームページを改ざんしていきます。ちなみにですが、不正侵入は　FTP 接続で侵入するため、ログイン・サイトなど制限サイトであっても改ざんされてしまいます。ホームページを開設している場合は、どのようなサイトでもチェックが必要です。

そしてホームページ改ざんとは、閲覧者をウイルス・サイトに誘導するよう細工のされたリンクが追加で記述されます。ウイルスそのものが埋め込まれることはないので、ウイルス対策ソフトでホームページを検査しても無意味です。また見知らぬファイルが保存されていないか探しても、何も無いのでこちらの作業も無意味です。

それではどうやって改ざんを確認すれば良いのでしょうか？

確実なのは、すべてのホームページのファイル（htmlファイル）を検査することですが… とはいえ、検査のノウハウがなければ時間がかかってしまいます。そこでホームページのサーバーで提供している「ログイン履歴」情報を確認し、不正に侵入された跡の有無を確認します。これならすぐに確認できます。

ちなみにですが、ホームページ改ざんは「不正侵入」を行わないとできません。つまり不正侵入された跡がなければ、改ざんされていません。逆に万が一、不正侵入されている場合は、改ざん被害に遭っています。

万が一、改ざんを確認したときは…

閲覧したユーザーにウイルスを感染させ、被害を拡大させてしまう恐れがあるので、まずはサーバーにアップしてあるホームページを削除し、非公開にします。

ちなみにですが、サーバーにアップしてある全ページを削除してください。なぜなら、検索エンジンから訪問するユーザーは、必ずトップページからというわけではなく、サブページから訪問してくるユーザーもいるためです。＊パソコンに原本を持っていない場合は、必ずバックアップを取り、そのあとでサーバーのデータを削除してください。

なお、ここで大切なことは、パソコンの復旧が完了しても、ホームページは最低でも 10日、できれば 30日間非公開にするということです。これは専門家が作業しない限り、すぐに再発してしまう恐れもあり、確認期間が必要なためです。そしてその停止期間中に、不正侵入がなければ無事復旧しています。