2010年2月25日現在ですが、Trojan.Maliframe!htmlが出ました。
ドメインはoiran.orgです。
ノートンの最新版を使用しており、アイコンも赤い×で、警告度強でした。
このドメインを登録したのは2010年初頭からで、登録時はこの警告が出なかったので、最近またoiran.orgのどこかに侵入したようです。
削除されるまで待たなくてはいけないのでしょうか？

最初、テンプレート通りにこの問題の対策をお伺いするメールを出したところ
下記の　NINJA TOOLS ユーザーサポート　のコピペにくわえて

>なお、現在「gozaru.jp」を含め全てのサーバー上で危険性のある要素等が
> 発生しているという状態は現在確認されておりません

と言う返信が来る。

再度、サーバー管理者に問題があると思われるサイトのＵＲＬを明記して質問したところ
いろいろはしょりますが

>セキュリティソフトが稼働し、お申し出のような表示のなされた方が存在した旨、
>該当サイト発信者へは警告を入れさせていただき、問題個所が存在する場合、
>修正していただくよう案内をさせていただきます。

と返事をいただきました。
問題のあると思われるサイトのＵＲＬを、サーバー管理者に教えてあげないと
サーバー管理者はその現象を確認できないようです。
返信いただいた内容の抜粋ですので、メールの詳細は実際にメールを送ってみて各自でご確認ください。
※セキュリティーソフトを使っていなくても、Googleでも警告を確認することができます。

この対応の場合、どんなにサーバー管理者がサイト管理者に案内を出しても
それが無視された(もしくはサイトの削除をしない)場合は問題は解決されません。
どうやら忍者サーバーでは、ドライブバイダウンロードのあるサイトを、
問題があるサイトとは分類していないらしく、これ以上の対応は期待
できないのだろうなと感じました。

でも、私の質問メールの書き方が悪かったのかもしれません。
もっと、積極的な対応が得られた方は、ぜひ教えてください。よろしくお願いします。

09/06/03　11:46現在
.gozaru.jp
ノートンでの警告消えず。

先ほどの続きです。

ノートンオペレーターから電話があり、
サイトの再評価　は、ドメイン内の脅威が解決しない限り変えられない。
ということでした。

個人のサイトの再評価は意味が無いようです。
(つまり、同ドメイン内の脅威があるサイトが改善・駆除されない限り
２週間待っても評価は変わらない。)

ではどのように対応すれば良いかとお伺いしたところ
サーバー管理者に脅威のあるサイトに対しなんらかの処置を依頼してください。
とのことです。

ということで、サーバー管理者に直接メールしてみます。

ノートンのサポートセンターの電話番号先にて
サイトの再評価　の対応もしてくれることになったようです。

返信メールに２週間かかるのは同じですが
(※ちゃんと返信できるよう仕様を改善したそうです。)
電話対応したオペレーターが　直接再評価のメール　を
提出するシステムのようです。

再評価してもらうサイトアドレス
返信用のメールアドレス
電話番号　氏名を聞かれ、問い合わせ番号？の
ようなものが割り振られます。
固定電話で10分ほどのやり取りがあり正直面倒です。

ただいまメールの返信待ちです。

09/05/26～
.gozaru.jp
再度　『注意』　の警告がでました。

ので、アゲときます。

気になって検索してここに来ました。
koborezakura.comを使ってる者です。
同じく脅威が２つですが,
どうしたらいいかわからなくていたのですが
他の方もそうだったのかと少し安心しました。
ひきつづき様子を見ていきたいと思います。

client.jp/　を使用している者です。

同ドメインの特定のサイトに、脅威とみなされるものが
18設置されているということですが、私のサイトにも
「安全なサイトではありません」と警告が出てしまいました。
訪問者に無用な心配をかけることにもなりますし、リンク元から
リンクを切られる可能性もあり、とても困っていました。

この問題の一助になればと、ノートンの方に申請を出してみます。

参考になるスレッドがあり、助かりました。

警告が出てから１４日、ノートンに申請を出してから１１日たちました。

今朝、自サイトにて

gozaru.jp
概略
Norton セーフウェブでこのサイトの問題は見つかりませんでした。

と、メッセージが出ているのを確認しました。

コレが、サーバー側の対応の結果なのか、ノートンへの申請の結果なのか、
どちらからも何のアナウンスも無いので、私にはわかりません。
ですので、ホッとして良いのかヌカ喜びなのか不安でいっぱいです。
まだ改善されていないサイトもあり、スレッドの〆時もわからないので
ここはこのままにしておきます。

自分もoboroduki.comで、
ドメインも同じ脅威が８３という凄いことになってしまっています。

やばいなぁ・・・・・・。

申し訳ありません、私も便乗させてください
koiwazurai.com/でも同様のことが起こっているようです。

oboroduki.comですが、このドメインは脅威が８３という凄いことになってしまっています。

脅威レポート：http://safeweb.norton.com/report/show?url=http%3A%2F%2Fweltnacht.oboroduki.com%2F&.x=12&.y=12

見かたがよくわからないのですが、これは、脅威として表示されているアドレス（わたしのサイトのアドレスとは一つも合致せず）のページがウィルスに冒されているだけで、他は関係ないのですよね。

とりあえずこちらのサイトの管理者さんに「大変なことになってますよ」と教えてあげたいのですが・・・どうしたら？？


ページの指示に従ってノートンさんに再評価をお願いしようかと思ったのですが、既におっしゃっているように、また同ドメインにウィルスなどが出たら元の木阿弥ですよね・・・。
その度に2週間近くかかるという話の再評価を依頼し続けるというのは現実的ではないですよね。

一つ下で返信した者です。

私が「忍者に対応してもらっても一時しのぎにしかならない」としたのは
問題のあると判定されているページを消してもらって判定を白にしても、
また問題があると判定されるページが同ドメイン上でアップされた場合、
判定は黒に戻ってしまうのでイタチごっこにしかならない、ということを言いたかったのです。

ここに警告の判定を受けた、と報告する方があまりにも多く、
はては忍者のほうで警告の出てるページを削除してもらうべき、ととれる意見が投稿されていましたので
それよりも、サブドメインをひとまとめにして罪の無いページにまで警告を出しているノートンに抗議し、判定方法を変えていただければサーバを移動することも無く、すべて解決するのでは？と思ったのです。
そもそも、その警告を出してるのは忍者ではなく、ノートンさんなんですから。
ですので、ここに報告して下さっている方がノートンにみなさんで抗議すれば、少しはノートンさんも重たい腰をあげてくれるのでは、という意図でした。
スレッド主さんへの返信というよりは、ここでの議論に意見するつもりで書いたのですが、そのことによりご気分を害したのでしたらお詫びいたします。

ここからは勝手な私見ですが、
今回の場合、忍者さんにお願いする対応としては、
企業として自社サーバの警告を、害の無いページに関して解除するよう働きかけることがいいのでは、と思います。
ページを消す、という対応はリスクがあまりにも大きいからです。
レンタルサーバを経営し、すべてのページにノートンの警告が出ないように管理するなどかなり無理があります。
ページを消せばそのことに関して問題になりますし、
ページを消されたほうも本当にウィルスにかかっていたならともかく、記述のミスや読み込み不良だけで消されてしまっては、安心してホームページを経営できないのでは。
もちろん、サイト管理者としては完璧なHTMLでページを作るのが理想なのでしょうが、なかなかそうはいかないのが人間というものですので。

それでは、長文失礼しました。

忍者さんに対応してもらっても、根本的な解決にはなりません。
問題の根源は、ノートンが簡単にドメインをひとまとめにして、関係の無いページにまで警告を出し、なおかつその警告がサイトへの訪問者の信頼を低下させていることを認識していないことだと思います。

忍者さんに対応してもらっても一時しのぎにしかならず、建設的だとは思えません。
ここで対応を要請するよりも、まずはノートンにこの判定の仕方に強く抗議すべきだと思います。
http://www.symantec.com/ja/jp/norton/support/cs/contact_cs_japan.jsp
↑ここより、この判定を不服と思う方は問い合わせ、抗議をしてみてはどうでしょうか。そのほうがずっと建設的です。

今現在ノートンにドメインがどういう判定を下すのかについては
Norton Safe Web 　 http://safeweb.norton.com/　
こちらにドメインを入れてみればわかります。

武将ドメインを4日ぐらい前に入れてみたのですが
そのときも今現在も
「このサイトはまだ評価していません。評価のスケジュールを設定しました。
　Web サイトの場所 不明 」
なので、すぐには反映されない物と考えた方がいいと思います。

今現在、安全と評価されている所に引っ越しても
そのドメイン上にあるHPのどこかに悪意ある物が置かれてしまった場合
また同じ事になるので一時しのぎにしかなりません。

警告が出ているサイトのソースをいくつか見てみたのですが、
HTMLの記述に失敗しているように見える物や
スクリプトの呼び出し元のサイトが存在していないものもあり
挙動はあやしいけれどウィルス自体はばらまいていないと思えるページもありました。
こういうページを削除するには規約を改正しないといけないんじゃないでしょうか。

第7条　契約の解除
3.登録メールアドレスに対し送信された、本サービスの利用に関する当社からの重要な連絡が正常に届かない、もしくは必要な返信がなかった場合

更新されていないサイトであれば、これで削除できるかもしれませんが
もう少し時間が掛かる気がします。

2009-04-01 06:51:06 報告の　ojaru.jp と
2009-03-27 01:10:16 報告の　yu-nagi.com　は今見ると安全と出ます。

対処してくれるのを待つよりも、ドメインを変えてしまった方が早そうですね。
なるべく人気の無さそうな？ドメインを選んだほうがリスクは少なそうです。

ノートンで『注意』が『警告』にまた変わりました。
ドメイン内にTrojan.Giframeが増えているようです。

この件について忍者さんから、お知らせや対策の経過報告が無いのはどうゆうことなんだろう？
安全なサイトじゃない　と、ドメイン単位で警告されているのに、たいしたことじゃないとでも思っているのかな？と不安です。
企業努力なのかもしれませんが、たとえ義務は無くても、どのような対策をとっている最中なのか、報告するべきでは？

グーグルやヤフーで検索すると自サイトのタイトルにこの『警告』のレッテルがついています。
すごくショックで悲しいです。

便乗で申し訳ありませんが
ojaru.jp でも同様で困惑しています。

ノートン360　ver.3.0　を使用しています

http://safeweb.norton.com/report/show?url=ojaru.jp

便乗で済みません、kagennotuki.comでも同じことが起こるようです。
私自身はノートンは使用していないのですが、訪問者より知らせて頂きました。

otogirisou.comも同じく反応します。
ノートン2008　ver.16.5.0.135です。
http://safeweb.norton.com/report/show?url=otogirisou.com
ノートンと忍者の両サポートに報告済みです。

何だか…気力が削がれますね・・・

ame-zaiku.comも反応します（ノートン2008　ver.16.5.0.135）。
http://safeweb.norton.com/report/show?url=ame-zaiku.com
ソースで見ると明らかにコードが書かれています。
更新もされていないようで、違反申告からサポートにご報告しました。

セキュリティ向上はいいことですが、同ドメインの非感染サイトに行くたびに反応されるのが気分がよくないですね;

皆さんが提示されている危険と判定されたサイトに
本当に危険な物が置いてあるのかどうかは別として
おそらく困っているのは、自分のサイトも危険であるかのように表示されてしまうことですよね。
これについてはシマンテック側にフリースペースを提供しているサイトではドメイン単位ではなくサイト単位で判定を出して欲しいと要望を出された方が良いように思います。
今現在、危険と判定されているサイトが削除されたり、変更されたりしても
また別のところになにか埋められた場合には同様のことが起こりますので。

この判定、現在進行形で判断する物ではないようです。
とあるサイトのURLをNorton　Safe　Webに入れてみたのですが
「このサイトはまだ評価していません。評価のスケジュールを設定しました。 」でした。
ですので、サイトに変化があっても次の巡回まで評価は変わらない可能性があります。


他のところでも危険でないものが危険と表示されるようです。

OKWaveは危険ですか？
http://oshiete1.goo.ne.jp/qa4824965.html

私はサイト持ちではありませんが、同じようなことになっていますのでご報告させて頂きます。
警告の出たドメイン「xxxxxxxx.jp」
http://safeweb.norton.com/report/show?url=xxxxxxxx.jp
ノートンインターネットセキュリティ2009を使用しています。

便乗便乗と言い続けるとキリがないようにも思いますが。
私も同状況で困惑しています。こちらの場合のドメインは、yukihotaru.com
レポートURLはコチラです。
http://safeweb.norton.com/report/show?url=yukihotaru.com
脅威レポートで場所が特定されているのですから、会社側でどうにか対処して頂けないものでしょうか？

このスレッドに便乗して申し訳ございませんが、私も出ます。私のは「yu-nagi.com」です。使用ソフトは「ノートンインターネットセキュリティ2008　ver.16.5.0.135」です。また「このサイトは安全ではありません」と出「http://safeweb.norton.com/report/show?url=yu-nagi.com」の詳細が表示されました。

その後、Nortonにも詳しくメールを書き送りましたので、来週以降にはお返事が来ると思うのですが、やっぱり心配です。でも、私だけではないことでちょっと安心??しました。

ノートンに確認をとりました。
同症状が出ている方の参考になればと追記いたします。

『注意』のアイコンの下にある
このサイトの所有者の方はここをクリック
をクリックして、
明記してあるメールアドレス先のサイトの再評価をする部署へ
自分のサイトの安全性をアピールして申請し、
２週間ほど待って評価しなおしてもらうという方法しか無いようです。

注意だから気にしないで使えば？というオペレーターとの電話でのやり取りで
生も根も尽き果てました・・・。
再評価でやっぱり　注意サイト　と認定されたら、もうドメインを変えるしかないのでしょうかね。
追って結果報告いたします。

回答ありがとうございます。

他の方が書かれているようにノートンインターネットセキュリティーで、最新バージョンでした。
WindowsXP　IE6.××××・・・です。
脅威名: Trojan.Giframe
場所: http://shiroshiro.gozaru.jp/Application%20Data/IBM/Homepage%20Builder%20Version%209/tmp/cache/ba.afl.rakuten.co.jp/b/003f53c4.69eb6924/index.html
と、でています。
自サイトは感染はしていないようです。（スキャンの結果問題なし。また、異なるのドメインの自サイトでは警告が出ません。）

ご回答いただきましたように
＞どこかのサイトに悪意のあるなにかが置いてあるとと
＞同一ドメイン上にある全てのサイトに対して　
＞安全なサイトではありません　と出るようです
ということですと、これは自力での対処方法は無いということでしょうか？

「Norton Safe Web」機能による解析 　を使っていると
どこかのサイトに悪意のあるなにかが置いてあるとと同一ドメイン上にある全てのサイトに対して　
安全なサイトではありません　と出るようです。

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-071010-4808-99
Trojan.Maliframe!html
Trojan.Maliframe!html は、ブラウザを悪用する可能性がある有害な Web サイトへユーザーをリダイレクトする可能性がある有害なコードを含んでいる HTML ファイルに対する汎用検出名です。

シマンテックにはこうありますので
こういうものがまた誰かのサイトに置かれているのかもしれません。

No.29676 avastでマルウェアと表示されました
No.28207 ソースに覚えのないものがある
No.28127 勝手に改行されてしまう

ノートンインターネットセキュリティ2008を使っていますが、同じ症状がでます。
ウイルス定義の更新があったみたいで、ちょっと仕様が変わった直後に出るようになりました。

ページ内に「Trojan.Maliframe!html」がある、（トロイの木馬ですよね・・・）と言ってます。
他の忍者さんのドメインところへ行っても同じです。
少し調べたところ、サーバ内全体のことを指して言うらしいですが…
（どこかに潜んでいるということ？）
これは削除されるまで待ったほうがいいのでしょうか。。。