【警報】Winnyを狙ったワーム・ウイルス情報 Part26

【警報】Winnyを狙ったワーム・ウイルス情報 Part26 at DOWNLOAD

■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

600:[名無し]さん(bin+cue).rar
 04/09/23 00:02:49 cDvdfQLH
（笑？(汗

601:[名無し]さん(bin+cue).rar
 04/09/23 00:03:43 avdWvEQz
>>599 
そのまま飼えｗ

602:[名無し]さん(bin+cue).rar
 04/09/23 00:03:45 mmGHQUsE
俺は正直このくらいでいい。 
観てるほうは面白いし晒された方はちょっと恥ずかしいけど 
そんなにダメージでかくない。あとは画像が見れれば最強なんだが。

603:[名無し]さん(bin+cue).rar
 04/09/23 00:05:06 qxy2PN5p
http://www.zakzak.co.jp/top/ 
2004_09/t2004090121.html 
 
このアドレスだけ書き込めないんだけどなぜ？ 
（改行してあります）

604:[名無し]さん(bin+cue).rar
 04/09/23 00:05:12 uOSTlOvj
344 名前：分析師はいずこにｗ(ついでに・・・)[sage] 投稿日：04/09/23(木) 00:01:32 
苺きんたまに感染してみたぞーーーｗ 
俺が実行したのは「(写真集) (ロリータ) 水原友里.exe」だｗｗｗ 
ノートン先生とBitDefenderおよびFWは全てスルーされたｗ 
もちろんスパイウェア駆除製品も・・・おっとスルーだｗ 
ちなみネット切断した状態で実験したから俺の画像は多分ないぞｗｗｗ 
 
感染するとプロセスが2つ走りどちらか一つを消しても 
片方を復活させる仕組みでプロセスから終了は不可 
 
感染するとPCのデスクトップのスクリーンが取られ晒され 
【うｐろだ】アップローダー案内所【アプロダ】板に以下の書き込みがされる 
 
名前：私は苺で違法ダウンロードばかりしている犯罪者です[ここに晒るされた時の初回のID:1回目] 
私は苺で違法ダウンロードばかりしている犯罪者です 
【コンピュータ名】コンピュータ名が入る 
【ユーザー名】ユザー名が入る(例：Owner) 
【今こんな事やってます】２ちゃんロダのアドレスが晒され先が貼られる 
 
取った処置 
１：まずPCの電源を切りセーフモードで起動してファイルのC:\WINDOWS\shellsystem.exeを削除 
２：元になった「(写真集) (ロリータ) 水原友里.exe」も一応削除 
３：普通に再起動してHijackThisでScan以下のエントリーをFixで削除 
O4 - HKLM\..\Run: [shellsystem.exe] C:\WINDOWS\shellsystem.exe 
 
３：のHijackThisの処理で以下が消えてるのも確認できた 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 
name：shellsystem.exe　data：shellsystem.exe 
 
若干の祭り状態だからこれからの患者が予想されるｗ 
とりあえずこれで解決めでたしめでたしｗｗｗ

次ページ