スラッシュドット・ジャパン

あとは、かたくなに「今まで○年使ってるけど怪しい体験をしたことがないからアンチウィルスソフトはいらない」という
生兵法極まりない馬鹿げた人の絶滅が残ってますね！

え？

「怪しいサイトのリンクはクリックしない」だけでOKなんて言ってる人いたの？

数ある対策の内の一つでしょ？

貴方はそう解釈したんですか？

A:「道路の真ん中は危険、道路の真ん中を歩くな！」
B:「当たり前じゃん、何言ってるの？」
A:「歩道歩いていたのに事故にあった！　道路の真ん中は歩いてないのに！」
B:「何言ってるの？　誰が『道路の真ん中以外は安全』何て言った？」

という話だと思うんですが

itproの記事にあります通り、Gumblarウイルスってのは俗称だからです。
Gumblarがウィルスの名前ではありませんし、同様の動作をする亜種（それぞれ別の名前）がたくさんあります。

つまり、
シマンテック「お前ら、俺のところで gumblar とか調べても無駄だぞ！ 見つからないからな！」
ってことじゃないでしょうか。

ウイルスだとは知りませんでしたが、あれは一度かかると部屋中がガンプラだらけに
なるまで作り続ける恐ろしい病気として、当時より知られていました。

「踏み台にされる」ことを意味する「お、オレを踏み台にした？！」という流行語が
できたのも、その頃だと記憶しています。

この更新プログラム，Mac上でAdobe Creative Suite CS/CS2を使っている人は，入れてはいけません。
IllustratorやInDesignが起動しなくなります。
http://blogs.adobe.com/iwamoto/2010/01/acrobat.html [adobe.com]

Adobe ReaderはOSじゃないもの。

PDFリーダーなら他にもあるしいつでも乗り替えられるのも大きいかな。OSやRDBMSは
一度インストールして利用しはじめたら、途中で移行するのは大変だ。

(1) 導入済のセキュリティソフトで検査。
(2) 他社のオンラインスキャンで検査。
(3) (1)(2)で駆除できない怪しいファイルが見つかったらVirus Total [virustotal.com]で検査。
(4) (3)で検出した他社メーカーが無料版・体験版(駆除機能付)を提供していたら、それで駆除を試みる。
(5) (1)のメーカーが信用できなければ乗換を検討。

セキュリティソフトメーカーの真価が試されています。

亜種が多すぎて、感染しているかどうかの確認が難しい気がします。
msconfig 等で起動時に走っているプログラムを調べるのがいいのかな？
とは思っていますが、これも完璧じゃないですし。

ソース2chだけど、放置状態だったウェブサイトを改竄された話がありました。
FFFTPの設定（iniファイルかレジストリかは不明）からアカウントを窃取されたとか。

解析したわけじゃないけど、アカウント窃取の手段を複数持っていることは十分考えられます。
設定情報読み取り、キーロガー、パケット監視、いずれも等しく注意する必要があるでしょう。
SFTPでもパスワード認証ならWinSCP等クライアントの設定からアカウントを盗まれることがあり得ます。

改ざんされたページを閲覧するとウィルスがPCにダウンロードされ、そのPCの中のFTPの情報を使って、そのPCを使って管理しているWebサイトのページを改ざんするということで、サーバーとクライアントに交互に感染していくウィルスみたいですが正しいでしょうか？

すると、制作会社とか、PCを使ってWebコンテンツを開発しているところが、Webサイトごとやられる、というのは理解できますが、ホームページもblogとか、google siteなどで作っている一般のユーザーでは、ウィルスをダウンロードしても、それ以上は影響がないように思いますがどうでしょう。最近、AppleのiWeb+mobileMeでWebサイトを作りましたが、これもアップロードにFTPを使っていないとすると、この手の攻撃にもちょっとだけ丈夫かも知れないと思いました。一方、使っている技術が、ftp、JavaとかAdobe Readerみたいな、どの機種にもある物と言われると、本当にwindowsしか感染しないのか心配になりますが。

VirtualPC 上にその古いJava環境を構築して、そっちで保守。かな。
多少面倒ではありますが、保守でしたら十分かと。