FC2サイトで「悪意あるURLをブロックしました」と出る

[sasakawa125]

自分でサイトを運営している者です。

2011年12月、レンタルスペースのFC２にて新規にサイトを登録、開設しました。
しばらく何も問題はなかったのですが、2012年1月1日に自分のサイトを閲覧したところavast!より「悪意あるURLをブロックしました」という赤色の警告メッセージが出ました。

・オブジェクト：　～/.gif　または～/.css
・感染：　URL:Mal
(プロセスはメモ出来ませんでした)

自分のパソコンがウィルスに感染し、FTPのパスワードを盗まれた可能性もあると考えましてFTPの使用をやめ、パスワードを変更したうえファイルマネージャーで全てのファイルを入れ替えました。
この作業の前に自分のパソコン内のファイルはavast!にてスキャン済。ウィルスは検出されませんでした。

この作業後、数時間は問題なかったのですがしばらくするとまた「悪意あるURLをブロックしました」というメッセージが出るようになりました。では、レンタル先のサーバがハッキングされているのか・・と考えてサイトURL自体をウィルス検索かけてみましたが危険度0％とのことでした。

しかもメッセージが出るページが一定ではなく、同じページでも出る時と出ない時とあり、非常に気まぐれな感じです。
素人的に考えると、あるファイルがウィルスに感染していればそのファイルを読み込んだ際に常に同じ警告が出るように思うのですが。
このような現象はあり得るのでしょうか？

なお同じ日に他のサイトを閲覧していて警告が出たことはありませんでした。

FC2のサポートに問い合わせメールを送ったところ、本日ようやく正月休みが明けて回答ありました。
「お問い合わせのURLを検査してみましたが問題ありませんでした」とのことです。
実際に自分でもサイトを閲覧してみて、今日のところはまだ一度も警告メッセージは出ていません。

2012/1/1～1/3にFC2サイトにて同様の現象を経験された方はいらっしゃいますでしょうか。
また、この現象について考えられる原因についてご存知の方は教えていただけますとありがたいです。

FC2のほうで検査してもらっているのでサイトがウィルス感染している可能性は低いと思います。
ただサイトを訪れる方でavast!を使っている方が警告メッセージを見て、おびえてしまうと困りますので、誤検索なのかどうかを知りたいと考えています。
よろしくお願いします。

（アドビ関連ソフトは最新版に更新済です）

[sasakawa125]

すいません、補足です。
オブジェクトURLの「～」のところは自分のサイトのURLです。
掲示板上に自サイトURLは添付出来ませんことご理解ください。

なお同じ日にGoogleやAmazonなど他のサイトを閲覧していても警告メッセージは一切出ませんでした。
他のFC２サイトを見てもメッセージは出ませんでしたが、同時期に開設されたサイト（使用サーバが同じと思われる）については未確認です。

[sasakawa125]

その後、1/5に日付が変わると再び同様の警告メッセージが出るようになってしまいました。

[NON]

こんにちは sasakawa125 さん

検知名URL:Malはウェブページの中身ではなく、そのURLに対して発動する検知名です。
従って、この検知が出るということは、検知対象となっているURL(ないしその一部)がブラックリストに登録されていることを意味します。

数日前からFC2関連サイトでavastの警告がたまに出るという噂を耳にしていますので、おそらくFC2の共通ヘッダ・フッタや広告などの共通利用サーバーの一部が何らかの理由でブラックリスト登録されてしまい、自動挿入広告などでそのサーバーに当たった場合のみ警告が出るという状況と考えられます。
FC2のサーバー割り当てがどうなっているのかは分かりませんが、感染を放置しているどこかの個人ページの巻き添えを食っているのかもしれません。感染数が多いと、ドメインごとまとめてブロックされる場合がありますので。

毎回出るわけではないところを見ると、sasakawa125さんのページそのものには問題はないと考えてよさそうです。
改竄ウイルスに対する対策もかなりまめにされているようですので、放置気味の管理者も多い中いいことだと思います。

それから、sasakawa125さんのメールアドレスが表示設定になっています。
1. 右上の"PROFILE"をクリック
2. 左側の"Account Related Settings"を開く
3. "Hide email address from public?"にチェックを入れる
4. 一番下の"Change Profile"を押す
の手順で、メールアドレス非表示の設定を行われることをお勧めします。

[tyh7umlio]

自分も全く同じ症状が出るようになって困っています。
自分も2011年12月、レンタルスペースのFC２にて新規にサイトを登録、開設しました。
しばらく何も問題はなかったのですが、2012年になって、4日あたりからsasakawa125さんと全く同じで自分のサイトを閲覧したところavast!より「悪意あるURLをブロックしました」という赤色の警告メッセージが出て繋がらなくなりました。
avastを一旦アンインストして再インストールした直後だと繋がりますが、しばらくするとまた警告メッセージが出て繋がらなくなります。
どうも更新した後で繋がらなくなるような気がするのですが、定かではありません。

[sasakawa125]

皆さん返信ありがとうございます。
あの後、警告は次第にひどくなりついにindexも開けなくなってしまいました。
今回はサイトを開設したばかりだったので、もう諦めて他のレンタルスペース会社を借りることにしました。
他でアップロードしたところ全く問題なくサイト閲覧出来ていますので、やはりこちらのパソコンやファイルが感染していたわけではなかったようです。


NONさん、ご丁寧な回答感謝致します。

＞感染を放置しているどこかの個人ページの巻き添えを食っているのかもしれません。感染数が多いと、ドメインごとまとめてブロックされる場合がありますので。

なるほど・・・。ブラックリスト登録ですか。腑に落ちました。
しかしそうすると他のFC2サイトも巻き添えを食う可能性がありますね。
FC2では長年運営してきたサイトもありまして、そちらで警告メッセージが出るようになってしまうとダメージが大きいです。


＞それから、sasakawa125さんのメールアドレスが表示設定になっています。

ありがとうございます！
非表示設定の仕方を教えていただき助かります。さっそくこの後、非表示にします。


tyh7umlioさん、
＞自分も全く同じ症状が出るようになって困っています。

やはりそうでしたか・・・。ご報告ありがとうございます。
FC2サポートの答えでは「こちらではavast!から何の警告も出ていない」とのことでしたが、このぶんだと他にも多く同じ症状を経験している方がいそうです。

＞どうも更新した後で繋がらなくなるような気がするのですが、定かではありません。
 
そうみたいですね。
1/1頃は更新とは何も関係なく出ているようでした。むしろ更新した直後には警告が出なくなることが多かったのでパスワード抜かれてハッキングされているのかと考えたんです。
ところが1/5になると、更新直後に必ず警告が出るようになりついには繋がらなくなりました。
自分の場合、今回は諦めて他の会社に乗り換えましたが、他の方も困っていると思いますので再度サポートに連絡してみます。

[tyh7umlio]

私はavastを昨日アンインストしてavgを入れました。
そうしたら正常にサイトに繋がるようになりました。
もちろんウイルス感染もしていません。
しかし、avastを使っている一部の方達から、自分のサイトが「悪意ある」と思われるのは嫌ですね。
根本的解決をどうすればいいか、思案中です。

[NON]

履歴に残っていた幾つかのFC2ウェブサイトを巡ってみたのですが、こちらでは結局現象は発現しませんでした。
現象を再現できるページがなかなか見つかりません。

AVAST社でもサンプルがない問題の解決は難しいだろうと思いますので、今でもページが残っているのであれば、avastのウイルス・誤検知報告用アドレスである
virus@avast.com
宛にページのURL等の詳細を添え、誤検知である旨報告されるとよいかもしれません。
件名を"URL:Mal False Positive"とした上で、以下のような簡単な文面で大丈夫です。

Hello,

My web pages are blocked by avast! Network Shield, but I think it is false positive.
Please examine this.
(ページのURL)

Thanks in advance.

なお、実際の結果如何にかかわらず返信が来ることは稀ですのでご承知おきください。

あるいは、遠回りになりますが
http://support.avast.com/
に登録したうえで、サポートチケット経由で報告を出すことも出来ます。こちらは日本語でも大丈夫です。

[sasakawa125]

お騒がせしております。
他社のことになりますが、忍者ホームページでもマカフィーで同様の障害が起きたようです。

「ウィルスソフトがサイトの閲覧をブロックする」
http://csbbs.ninja.co.jp/Thread_View/51013/

忍者ツール側がマカフィーに問い合わせしているけれども、回答に時間がかかっている状態とのこと。
avast!でもやはり時間がかかりそうですね。

NONさん、
＞現象を再現できるページがなかなか見つかりません
だと思います。現象はごく最近作られたサイトに限るようです。
個人サイトのURLを貼り付けるという暴挙はなかなか出来ませんが^^;、FC2のトップページ（下URL）から「新着ホームページ」をクリックすると、今でしたら同じ現象のサイトが見つかります。

http://web.fc2.com/

＞ページのURL等の詳細を添え、誤検知である旨報告されるとよいかもしれません。
ありがとうございます。
私のサイトは削除してしまいましたが、Googleキャッシュを使ってやってみます。
あとFC2からも問い合わせするようサポートに伝えておきます。


tyh7umlio さん、
＞avastを使っている一部の方達から、自分のサイトが「悪意ある」と思われるのは嫌ですね。
まったくです。
表現が「悪意ある」ですからね。
しかも詳細をクリックすると「危ないところでした・・」などと出る。ぎょっとしますよ。
サイト主としてはたまったものではありません。
これだと「このサイトを作っている奴は犯罪者だ」と思い込んでしまう一般閲覧者も多いでしょう。掲示板等に犯罪サイトとしてURL書き込まれたら信用ゼロ、積み重ねてきたものが崩壊しますね。

誤検知が起きやすいものなら表現を変えてほしいものです。

[NON]

個人サイトのURLを貼り付けるという暴挙はなかなか出来ませんが^^;、FC2のトップページ（下URL）から「新着ホームページ」をクリックすると、今でしたら同じ現象のサイトが見つかります。

http://web.fc2.com/

5件ほどページを見回りましたが、やはり反応はありませんでした。
しばらく見てみることにします。情報ありがとうございます。


表現に関して言わせてもらえば、警告を無視されたら対策ソフトとしての意味がなくなりますので、強い表現が使われるのはやむを得ない事と思います。
原因が分からない状態では、必ずしも誤検知と言い切れるものではありません。

まぁ、「詳細」をクリックしてあのページが出るのは正直どうかという気はしますが・・・

[NON]

ネットワークシールドの警告が出る画像があることを確認しました。

確かに警告が出たり出なかったり・・・???
avast側のエンジンか何かに問題があるような気がします。

英語版フォーラムで問い合わせをかけてみます。

[NON]

私が見つけた画像の場合は、問題になっているIPアドレス(URLではなく)で、以前にウイルス頒布(おそらく改竄)が行われていた時期があることが分かりました。
おそらくFC2内でIPアドレスが使いまわされていて、新規に作成されたドメインが以前にブロックされたIPアドレスに割り当てられてしまったものだと思われます。
誤検知として報告しておくことをお勧めします。

日本語サイト内にある
http://www.avast.co.jp/contact-form.php?loadStyles
から報告できるとのアドバイスも頂きましたので、報告される場合はこちらを使われてもよいと思います。

[sasakawa125]

NONさん、色々ご丁寧にありがとうございます。

＞表現に関して言わせてもらえば、警告を無視されたら対策ソフトとしての意味がなくなりますので、強い表現が使われるのはやむを得ない事と思います。
なるほど、そうですよね。そのおかげで自分もこうやって騒いだわけですし。

FC2のサポートからの返信では「調査中」とだけありました。
本日に至ってもまだ警告の出るサイトはありますね。どうやら迅速には解決しそうにありません・・。
調査中であっても、忍者のように公式サイトで報告してもらえるとユーザーとしても誤解が解けてありがたいのですが。

だけどこうやってavast!のフォーラムで調べていただいたので、一人で困っているユーザーは助かると思います。本当に感謝です。
FC2ユーザーも何とか検索でここに辿り着いてほしいです。

＞おそらくFC2内でIPアドレスが使いまわされていて、新規に作成されたドメインが以前にブロックされたIPアドレスに割り当てられてしまったものだと思われます。誤検知として報告しておくことをお勧めします。
ありがとうございます。
自分のサイトはもうキャッシュでは警告が出なくなってしまったため、発見した別のURLで報告しておきます。