RAG.D Project - Ragnarok Online Database
RAG.D Project
home items map mons link

掲示板
フリー掲示板
質問掲示板
ITEM
武器
片手剣 両手剣
短剣 カタール
鈍器
楽器
防具
肩にかける物
アクセサリ
上段 中段 下段 上中段
上下段 上中下段 中下段
アイテム
消耗品 収集品
宝石・鉱石 プレゼント用品
染料 製造関係
ペット関係 その他
カード
カード
MAP
ミッドガルド全体図
タウンマップ
アルベルタ フェイヨン
モロク ゲフェン
イズルード プロンテラ
アルデバラン ルティエ
コモド ジュノー
アマツ コンロン
ウンバラ ニブルヘイム
ジャワイ 龍之城
アユタヤ アインブロック
リヒタルゼン
フィールドマップ
フィールドマップ全体図
プロンテラフィールド
ゲフェンフィールド
ソグラト砂漠
フェイヨン迷いの森-アマツ等
コモド-ニブルヘイム
ミョルニール山脈
エルメス-アイン-リヒタル
ダンジョンマップ
蟻地獄 GD 廃鉱
SD オーク 伊豆D
沈没船 FD 下水
ピラ 時計 GH
おもちゃ 亀島 ノーグ
アマツD コンロン ウンバラ
王陵 アユタヤ
アイン ゲフェニア
ジュピD 生体研 ギルドD
MONSTER
レベル別詳細
Lv01〜10 Lv11〜20
Lv21〜30 Lv31〜40
Lv41〜50 Lv51〜60
Lv61〜99 ALL
サイズ別詳細
小型 中型 大型
属性別詳細
不死
種族別詳細
悪魔 魚類 昆虫
植物 人間 動物
不死
ボスモンスター
群ボス MVPモンスター
OTHER
属性表 サイズ修正
武器製造 薬品製造
矢作成 必要経験値表
取引掲示板・相場情報
R.M.C
RO店価格調査隊
シミュレーター
何か。
わむてるらぶ
ROratorio
最新情報
OWN RAGNAROK
R.O.M 776
公式WEB
ラグナロクオンライン
Gung-Ho My Tickets
公式ヘルプデスク
LINK
RODNリンクの跡

近況報告

■追記。
5月24日にhttp://riro.*******.com/roriro.exeというアドレスの書き込みが当掲示板にありました。
該当の書き込みは既に削除しましたが、注意をお願いします。
この実行ファイルの動作は先に紹介したROHoyoo.exeと同じようで、ファイル名を変えただけのものと思われます。
今後同様に、ファイル名を変えたものが多く出現する可能性があります。
ガンホーは何もしてくれないので皆さん注意してください。

■重要なお知らせです。
アカウントハックが多発しているそうです。
フリー掲示板 アカウントハックが多発してます
公式サイト IDやパスワードの盗難にご注意ください!

感染経路は、ファンサイト等の掲示板でROHoyoo.exeやmail.exeといった実行ファイル形式のリンクをクリックして、 実行してしまうことで感染することが確認されています。

くれぐれも、不審なアドレスはクリックしないようにしてください。
また、ダウンロードしてしまった方は該当ファイルを決して実行せず、すぐに削除してください。

当サイトのフリー掲示板にも

価格調査ダウンロード
http://www.*****.net/test/ROHoyoo.exe(*****部分は削除)

という書き込みがあり、私が書き込みを消すまでのしばらくの間スレッドが放置されていました。アドレスをクリックして実行、 またはダウンロードして実行していた場合、感染している可能性があります。


該当の実行ファイルです。環境によっては「.exe」は表示されていません。


■該当exeを実行した場合の動作

該当exeを実行すると、C:\WINDOWS(Windows2000ではC:\WINNT)に

「rundll132.exe」を、
C:\WINDOWS\system32(Windows2000ではC:\WINNT\system32)に

「rodll.dll」をコピーします。
また、レジストリに以下を書き加えます。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rro"="C:\\WINNT\\rundll132.exe"(Windows2000の場合)


■感染の確認方法(Windows2000の場合)


スタートから検索、ファイルやフォルダを選択します。


「ファイルまたはフォルダの名前(M)」の欄に「rundll132.exe」もしくは「rodll.dll」と入力して検索します。
ファイルが出てきたら感染している可能性があります。
よく似たファイルに「rundll32.exe」がありますが、こちらはWindowsに最初から入っているファイルですので問題ありません。削除しないでください


■感染の確認方法(WindowsXPの場合)


スタートから検索を選択します。


ファイルとフォルダすべてを選択します。


「ファイル名のすべてまたは一部」の欄に「rundll132.exe」もしくは「rodll.dll」と入力して検索します。
ファイルが出てきたら感染している可能性があります。
よく似たファイルに「rundll32.exe」がありますが、こちらはWindowsに最初から入っているファイルですので問題ありません。削除しないでください
また、.exeや.dllといった部分は設定によっては見えない場合もあります。


■除去の方法

検索で見つかった「rundll132.exe」と「rodll.dll」を削除すればひとまずの除去は可能です。誤ったファイルを削除すると PCが動かなくなる可能性もあるので、不安な場合PCに詳しい人に相談してみてください。もしくはガンホーに電話。
また、削除後にパスワードの変更も忘れずに行ってください。
公式サイト アカウントの管理
公式サイト アカウントハッキング(アカウントハック)


以上が、当サイトの掲示板に書き込まれていたファイルについての現在わかっている情報です。
亜種等の出現の可能性もありますので、とにかく公式に何らかの対応があるまでは怪しいアドレス、特に末尾が.exeになっている アドレスへのリンクはクリックしないよう注意をお願いします。

Symantec Security Response - PWSteal.Okarag

英雄オンライン
『価格.com』でカンタン・便利に証券オンライントレード徹底比較!


RAG.D Notice
RAG.D Projectは、オンラインゲーム ラグナロク オンライン(RAGNAROK ONLINE)の
データサイトです。
RAG.D Projectは、ガンホーの非公認ファンサイトです。
 
このサイトで使用されている素材の著作権はGravity社にあります。
データのほとんどは、様々な情報サイトを参考にさせていただいています。
当サイトの情報で間違ったデータがあれば教えていただけるとありがたいです。
出来ればソース付きだともっとありがたいです。
 
アイテムのリンク先の価格情報は、RO店価格調査隊http://ro-price.net/)様のデータを使用しております。
 
当サイトはIE(5.5以上)、Netscape、Mozilla、Opera(7.50)などで閲覧できます。
Cookie、外部JavaScriptが使用できないブラウザでは絶望的に閲覧できません。
OK cencel

意見、要望、感想、苦情などはこちらへどうぞ(もしくは、mail まで)
Name
Message
naviメールの返答はこちら naviデータ指摘のまとめ

banner147*30 banner200*40