Winnyを狙ったワーム・ウイルス情報 Part33

Winnyを狙ったワーム� ..

188:[名無し]さん(bin+cue).rar
05/02/03 15:59:24 Ui4KERVT0
>>186
俺まっったく対策してないけど問題でもあるの？ｗ

189:[名無し]さん(bin+cue).rar
05/02/03 18:40:01 Orqqmh9a0
>>177
avastでスキャンかけたらなぜか発動した（と思ってる）。orz
スタートアップから削除した後、窓の手起動して自動実行に空白の怪しいヤツがあるからそれを削除。
そこで再起動してもまたまた空白のミョーなものが出てきたので念のためctfmon.exeを自動実行させないように
レジストリいじったら消えた。

190:[名無し]さん(bin+cue).rar
05/02/03 18:56:40 ogaxbMW50
IDまで…ﾜﾛﾀw

191:[名無し]さん(bin+cue).rar
05/02/03 19:20:54 ggNDLq3N0
>>188
ｶｺｲｲ！

とでも言われると思ったか？馬鹿か無知なだけだろ。
お前の個人情報が漏洩しようがOSが死のうが俺にはまっったく関係ないがなｗ

192:[名無し]さん(bin+cue).rar
05/02/03 19:24:07 Yjw6hzX10
>>188
そう遠くない将来、今の自分を呪う、未来のチミの姿が見えます。

193:[名無し]さん(bin+cue).rar
05/02/03 19:42:59 Sv9TSbU50
>>188
おまいのマシンが踏み台になってクラッキングが執り行われた場合、
おまいには未必の故意か軽くても重過失が問われる訳だが如何に？

194:[名無し]さん(bin+cue).rar
05/02/03 22:31:32 hr8s1njf0
うｐ、ダウン枠共に0の状態の時も、うｐは思いっきり出てて、ダウンは2～3ｋの時が
しょっちゅうあるんだがコレは大丈夫？

つーか、なして？　別にキャッシュ見ても、自分で落としたファイルしかなくて
何も中継されてないし

195:[名無し]さん(bin+cue).rar
05/02/03 23:01:22 94WUufU80
アホは放置だな

196:[名無し]さん(bin+cue).rar
05/02/03 23:06:41 05LltVut0
>>194
それやばいぞ、新種のウイルスにそんな動きする奴があったような…

197:[名無し]さん(bin+cue).rar
05/02/03 23:08:15 hr8s1njf0
そげん事言わんと、不安な初心者に優しくしてケロ

何も落としても無いのに数百ｋｂを何時間もupしてると、ちと不安
検索リンクでそんなに取られるとも思えんしなぁ・・・

198:[名無し]さん(bin+cue).rar
05/02/03 23:24:17 lI1zUbxO0
mellpoって何？

199:[名無し]さん(bin+cue).rar
05/02/03 23:40:09 KWC3+Ooj0
>>197
初心者なら黙って初期化＆インスコするもんだ。
どうせ繋ぎっぱなしなら、おまいのユーザー名で詰め合わせが引っか
かったりしないかチェックしろ。

200:[名無し]さん(bin+cue).rar
05/02/03 23:59:27 Sv9TSbU50
>>197
不安な初心者なら>>1読んで鯉
しかる後に出て池

201:[名無し]さん(bin+cue).rar
05/02/04 00:27:56 k8zQZ7uD0
>>198
洒落版キンタマだったような希ガス。
俺も詳しいことは知らないけど。

202:[名無し]さん(bin+cue).rar
05/02/04 00:33:34 ErE4INQk0
知らぬが仏

203:[名無し]さん(bin+cue).rar
05/02/04 05:47:06 uhsvuFCJ0
UP0表示なんか信じるなよ
アウトバウンド殺しときゃ平気だからさ

204:[名無し]さん(bin+cue).rar
05/02/04 05:54:46 h1Pw28Us0
>>203
氏ね

205:76
05/02/04 10:43:41 tUU/uMYB0
>>182-183
すまん、キンタマ喰らったこと無いんで挙動について失念してた。
ｎｙのアップフォルダにブツを置くんだよな。

206:76
05/02/04 10:48:20 tUU/uMYB0
待てよ
ってことはｎｙのフォルダにあらかじめupという名前のファイルを置いとけば防げる？
亜種が固定パス使えばアウトだろうけど。

207:[名無し]さん(bin+cue).rar
05/02/04 11:06:46 pqliEXCT0
「up」って名前のファイル置いとけば同名のフォルダは確かに作れないが、
UpFolder.txtからUPフォルダを検出するものがあるかもしれんし確実じゃないな

208:[名無し]さん(bin+cue).rar
05/02/04 12:51:32 AG8t4T6d0
>>206
:::::::::::/　　　　　　　　　　ヽ::::::::::::
:::::::::::|　　ば　　じ　　き　　i::::::::::::
:::::::::::.ゝ　か　つ　み　ﾉ:::::::::::
:::::::::::/　だ　　に　　は　ｲ:::::::::::::
:::::　 |　　な。　　　　　　　ﾞi　　::::::
　　　＼_ 　　　　　　　 ,,-'
―--､..,ヽ__　　＿,,-''
:::::::,-‐､,‐､ヽ.　)ノ　　　　　＿,,...-
:::::_|/ ｡|｡ヽ|-i､　　　　　 ∠＿:::::::::
／. ` ' ● '　ﾆ､　　　　 ,-､ヽ|:::::::::
ニ　＿_ｌ＿_＿ノ　　　　 |・ |　|, -､::
/￣　＿　　| i　　　　　ﾟr ｰ'　　6 |::
|(￣`'　　）/ /　,..　　　 i　　　　　'-
`ー---―' / '（__ ）　　　ヽ、
====（ i）==::::／　　　　　　,/ﾆニニ
:/ 　　　ヽ:::i　　　　　　　/;;;;;;;;;;;;;;;;

209:[名無し]さん(bin+cue).rar
05/02/04 13:12:05 8BB6FK220
>>206
Antinnyのキモは情報漏洩より時限起動の上書きとかACCS砲だと思うんだがどうよ？

210:[名無し]さん(bin+cue).rar
05/02/04 13:36:38 Mvd6Ylzd0
>>209
まだほかにも隠し球があるかもしれんしな。

211:206
05/02/04 14:42:34 jf1a8hDs0
>>209
そんな機能があったのか
知らなかったよ。

212:[名無し]さん(bin+cue).rar
05/02/04 16:35:51 dyt11jkR0
頼むから落ち着いてくれ

213:[名無し]さん(bin+cue).rar
05/02/04 16:52:26 4w7YWTRQ0
昔パソコンの知識ないときｎｙやってて、exe？何だこれと思って普通にﾀﾞﾌﾞｸﾘした(;´д｀)
そしたら画面に時々血痕が映るようになって、あんま動作遅いからバスター入れて駆除してたんだ。
そしたら画面が血痕で真っ赤になってﾇﾙﾎﾟって浮き出てた。
データもバックアップ取ってないのにリカバリしちゃったし…orz

214:[名無し]さん(bin+cue).rar
05/02/04 17:10:02 2CoEtGn/0
>207
>UpFolder.txtからUPフォルダを検出するものがあるかもしれんし確実じゃないな
既にある。Gの亜種だったかな

215:[名無し]さん(bin+cue).rar
05/02/04 21:54:30 ovKbye/m0
既出ならｽﾏｿ。

友人がやられた。
十二国史とかいうアニメの外伝と謳ったpdfファイル、
ウイルスバスターで検知不可、開いた瞬間にPCが落ちる。
彼のPCはそのままクラッシュし、店に修理に出したそうな。

ご注意を。

216:[名無し]さん(bin+cue).rar
05/02/04 22:00:24 gYJFoMC20
きちんと因果関係を調べてからウィルスとか言えよ

217:[名無し]さん(bin+cue).rar
05/02/04 22:03:33 Nxs7vmfp0
自分のことを友達とか言うのもやめろよ。

218:[名無し]さん(bin+cue).rar
05/02/04 22:42:51 Oje0VabV0
クラスに一人はいたな、そういう奴。
屁こいても第一発見者。

219:[名無し]さん(bin+cue).rar
05/02/04 23:08:23 tf2eoV5/0
> ､ｴﾃ擎ﾕ､｣
･ｮ･罕ｰ､ﾈ､ｷ､ｫｻﾗ､ｨ､ﾄ｡ﾄ

､ﾉ､ｦ､ｷ､ﾆ､ｳ､ｦ･ｦ･､･�ｹ､ﾋ､ﾒ､ﾃ､ｫ､ｫ､�ﾛ､ﾋｸﾂ､ﾃ､ﾆ
｡ﾖﾋﾍ､ｬｰ妤ﾃ､ｫ､ｫ､�ｯ､鬢､､ﾊ､ﾀ､ｫ､鯑ｶﾀ茹ｹ｡ｼ･ﾑ｡ｼｿｷｷｿ･ｦ･､･�ｹ､ﾋｰ网､､ﾊ､､｡ﾗ
｡ﾖ､ﾟ､ﾊ､ﾋｷﾙｹｷ､ﾆ､｢､ｲ､ﾊ､ｭ､罍ﾗ
ﾅｪ､ﾊｻﾗｹﾍ､ｹ､�ﾀ､惕ｦ､ｫ｡｣
｡ﾖ｡ﾁ｡ﾁ､ﾊ､ﾇ､ｹ､ｬ｡｢ｿｷｷｿ､ﾇ､ｹ､ｫ､ﾍ｡ｩ｡ﾗ
､ﾈ､ｫ､筅荀ｿ､鯆ｿ､､､ｷ｡｣

､ﾈ､ｫ｡｢ｸﾀﾍﾕｿｬ､ﾈ､鬢ｨ､ﾆﾆﾍ､ﾃ､ｫ､ｫ､ﾃ､ﾆ､ﾟ､�｣
ｽ熙ﾇpdf､ﾃ､ﾆ･ﾞ･ｯ･惕ﾈ､ｫ､｢､�ﾀ､ﾃ､ｱ｡ｩ
> ｳｫ､､､ｿｽﾖｴﾖ､ﾋPC､ｬﾍ釥ﾁ､�｣
> ､ｽ､ﾎ､ﾞ､ﾞ･ｯ･鬣ﾃ･ｷ･�
､ﾃ､ﾆ､ﾀ､ｱ､ﾀ､ﾈ･ｦ･､･�ｹ､ﾈ､ﾏｸﾀ､､ﾀﾚ､�ﾊ､､､隍ﾊ｡｣

220:[名無し]さん(bin+cue).rar
05/02/04 23:24:28 Nxs7vmfp0
>>219
読めねーよ。

221:[名無し]さん(bin+cue).rar
05/02/04 23:46:00 JZdC8rzC0
十二国史とかいうアニメ

222:[名無し]さん(bin+cue).rar
05/02/05 01:10:42 NDOkYjaD0
十二国記とかいうアニメ

223:[名無し]さん(bin+cue).rar
05/02/05 01:48:59 exbHemKn0
何でアニメの外伝でpdfなんだよ、そこからおかしいだろ
まぁ、pdfに偽装したホワイターかなんか踏んで、アボンしたんだろな
何が「ご注意を。」だか、笑わせるな。
お前ごときが出入りしていいスレじゃねーんだよ

224:[名無し]さん(bin+cue).rar
05/02/05 02:07:14 dDbuW0r80
>>220
> ご注意を。
ギャグとしか思えん……

どうしてこうウイルスにひっかかる奴に限って
「僕が引っかかるくらいなんだから超絶スーパー新型ウイルスに違いない」
「みんなに警告してあげなきゃ」
的な思考をするんだろうか。
「～～なんですが、新型ですかね？」
とかもやたら多いし。

とか、言葉尻をとらえて突っかかってみる。
所でpdfってマクロとかあるんだっけ？
> 開いた瞬間にPCが落ちる。
> そのままクラッシュ
ってだけだとウイルスとは言い切れないよな。

225:[名無し]さん(bin+cue).rar
05/02/05 02:28:32 bKWacowp0
「十二国記というアニメの原作小説の外伝」だろうな。

226:[名無し]さん(bin+cue).rar
05/02/05 02:37:06 RjFbOOZ20
ﾜﾛｽ

227:[名無し]さん(bin+cue).rar
05/02/05 11:08:43 Zsq8MkYu0
pdfのアイコンをした、

pdf　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

228:[名無し]さん(bin+cue).rar
05/02/05 15:29:15 LOJlHRdy0
なかなかいかすな

俺もいつかひっかかりそうでこえー・・。

229:[名無し]さん(bin+cue).rar
05/02/05 15:32:04 vUfi5opH0
pdf ファイル捨てたい

230:[名無し]さん(bin+cue).rar
05/02/05 15:38:06 QPX9pgds0
ｐｄｆを軽快に開くソフトないもんかね
Adobeウザ杉

231:[名無し]さん(bin+cue).rar
05/02/05 15:48:00 zoYqDu3R0
>>48
(一般コミック・雑誌) [ジャンプ] [2005-09] こちら葛飾区亀有公園前派出所.exe は　Trojan.Nullpos に感染しています。
先生が対応したみたいでつね。

232:[名無し]さん(bin+cue).rar
05/02/05 15:57:20 qkk5vsyu0
テスト

233:[名無し]さん(bin+cue).rar
05/02/05 17:06:05 /cjGCeRp0
>>230
Adobe Reader 7は、起動時のもたつきがだいぶん軽減されたがな。

234:[名無し]さん(bin+cue).rar
05/02/05 17:32:10 AOqOF5bm0
そうか？
気づいてないだけ？

235:[名無し]さん(bin+cue).rar
05/02/05 18:12:02 KM2azlbW0
たぶん
十二国史.pdf 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
だったんだろ　　　　

236:[名無し]さん(bin+cue).rar
05/02/05 22:07:58 0XXw+ljv0
【使用OS】Windows2000
【WindowsUpdateしてるか】している
【使用AntiVirusソフト】なし
【AntiVirusをUpdateしてるか】
【ウイルススキャンの結果】
【オンラインスキャンしたなら結果】できない
【Winnyのﾊﾞｰｼﾞｮﾝ】ver.1.4
【Winny歴、総DL量】２年ぐらい、８０G以上
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】実行できない

【症状、具体的に分かる限りすべて書く】
①Windows起動して、スタートアップメニュー読み込んだ後、固まる。
②タスクマネージャーのみ起動はできるけど、閉じれない。
③タスクマネージャーから終了しようとすると、
　※「3d4」が反応していません。強制終了しますか？と、聞かれる。名前は「3f4」「444」と毎回変わる。
　「explore」も反応しなくなる。
④ログオフはできるけど、再起動、終了はできない。
　　　　　　　　　　　　　　　　　　　
【何をしたらそんなことになったのか】
～.fcdをDeamonToolでisoに変換し、ダブルクリックしたら感染した。
ファイルの名前は失念。18禁麻雀ソフトだったことは覚えてる。

【これまでにとった措置】
①LANケーブルひっこぬいた。
②タスクマネージャー→プロセスで怪しい.exeを調べたがqttask.exeを切ったときだけ※の症状はなくなった。
③「3d4」をぐぐったけどわからず、qttaskは「Quick Time」関連でウイルスではなかった。
③セーフモードでもウイルスは動いた。
④Windowsの上書きインストールを実行したけど何も変わらず。

「AutoRun+Bat」か「仙台ギャラクシーエンジェルズ」ではないかと
思うのですが。どなたか対処方法教えてください・・・

237:[名無し]さん(bin+cue).rar
05/02/05 22:15:29 YDKFS92r0
クリーンインストール

238:[名無し]さん(bin+cue).rar
05/02/05 22:16:18 /cjGCeRp0
>>236
初期化＋新規インスコ＋ワクチンソフト買え。
以上。

239:[名無し]さん(bin+cue).rar
05/02/05 22:21:20 Y2rQl+Us0
つかVer.1.4って何だよ
2年も使ってるソフトのバージョンぐらい把握しとけ

ウィルス対策ソフトも入れてない香具師は滅んでよし

240:[名無し]さん(bin+cue).rar
05/02/05 23:08:51 GWfRLaGO0
そこまでいじったファイルの名前を失念するもんなのか

241:[名無し]さん(bin+cue).rar
05/02/05 23:15:07 3TUle1uh0
(´-`).｡ｏＯ（恥ずかしいタイトルだから言いたくないんじゃないのか)

242:[名無し]さん(bin+cue).rar
05/02/05 23:20:52 0XXw+ljv0
>239
Ver1.14の間違いでした。
>240
本当に覚えてないんです。

Win32.Parite.2（W32.Pinfi, PE_PARITE.A）の症状と似ているので
亜種かもしれません。自分の場合は「ランダムな3文字.exe」なので。
URLﾘﾝｸ(www.viruschaser.jp)

243:[名無し]さん(bin+cue).rar
05/02/05 23:26:27 GgJQ+wLd0
>>242
お帰り下さいませ

244:[名無し]さん(bin+cue).rar
05/02/05 23:42:11 LN3/OJcd0
NISに苺キンタマの通信ログが残ってて
ﾜﾗﾀ　

245:[名無し]さん(bin+cue).rar
05/02/05 23:42:40 0XXw+ljv0
お邪魔しました

246:[名無し]さん(bin+cue).rar
05/02/06 00:17:09 GpfgMHZv0
これを機会に足を洗うか、しっかりワクチン使うんだな。
既存のワクチンで検出できないやつを見つけたら、またおいで。
ここはそういうスレだ。

247:[名無し]さん(bin+cue).rar
05/02/06 00:55:18 E/R+Mbga0
>>230
まずは「Adobe　高速化」でぐぐれ。
オーケー、窓の社の紹介ページが出てきたな？
「Adobe Reader SpeedUp」これが君の探しているだろうソフトだ
あとは下でDLするだけって奴だ
URLﾘﾝｸ(www.tnk-bootblock.co.uk)

248:[名無し]さん(bin+cue).rar
05/02/06 01:06:41 Ep7PvuFL0
>>247
それ使ってたら印刷の際に不具合でた・・・OSがxpのﾔｼは
最新のやつにすりゃ軽いらしいが

249:[名無し]さん(bin+cue).rar
05/02/06 05:27:52 rJTqmXkQ0
欄検眼段、って何ですか？
おれが撮ったデジカメ画像がny上に流れてるみたい‥

250:[名無し]さん(bin+cue).rar
05/02/06 06:06:37 w/6Acw6k0
>>249

　　　　　／　　　／￣＼　　　　　　　　　　　　　　　　　ヽ
　　　　／　　　　｜　　　|　　　　　　　　　　　　ヽ　　　　　＼
　　　 /　　　　　 .|　　　 .|　　　　　　　　　　　　　＼　　　　ヽ
　　　/ 　　　　　 |　　　　|　　　　　　　　　　　　　　　＼　　　丶
　　 /　　　　　　ﾉ　　　ﾉ　　　　　　　　　　 /　　　　　丶　　　｜
　　 |　　　　　 /　　　 / ヽ＿＿＿＿＿＿ノ　　　　　　　　　　｜アチャー
　　ヽ　　　　/　　　 /　　＼　　　　　　／　　　　　　　　　　　|
　　　ゝ　　 /　　　 /　　　　＼　　　／　　　　　　　　　　　　/
　　　　＼ﾉ　　　ノ　　　　　　　＼／　　　　　　　　　　　　ノ

251:[名無し]さん(bin+cue).rar
05/02/06 11:38:06 V3CzvDms0
キンタマの亜種新型か
ファイル名のパターンとトリップは統一されてるな

252:[名無し]さん(bin+cue).rar
05/02/06 12:53:56 H8CZ6kHC0
ふぅむ。新型か。
欄検眼段_D__画像_写真関係_写真_F0108.GJB 60HEmEokEq 318,346 64a9055168740465f5735f802fcd60ba
てな感じで流れてる奴か。
ドライブ名とかわかるのは面白いな。写真とかを優先して流してるのか？
まだ実物が手元にないんで推測だが、検索結果だと写真系がやたら目に付くな……

所で「欄検眼段」ってなんて読むんだ？

253:[名無し]さん(bin+cue).rar
05/02/06 12:59:23 r4ZkwkJg0
URLﾘﾝｸ(www.google.com)
なんだろう？

254:[名無し]さん(bin+cue).rar
05/02/06 13:04:05 BOAPM7X00
拡張子.GJBってなんだ？ぐぐっても分からんかった

255:[名無し]さん(bin+cue).rar
05/02/06 13:07:01 r4ZkwkJg0
>>254
極窓氏はなんとおっしゃった？

256:[名無し]さん(bin+cue).rar
05/02/06 13:08:19 NBdQ4BW90
Install.exe 24,576バイトプロパティの詳細→正式ファイル名STA.exe
が
(App)(アプリ)FINALDATA 3.0 特別復元版（認証クラックパッチ済み）.zipfCXSpSVK4D4,616,349完全キャッシュ 60005/02/06 12:275369ca55d4c20558766dee0a760276abd
fCXSpSVK4D 369ca55d4c20558766dee0a760276abd
に入ってて不覚にも踏んだんだが何も起こらん

【使用OS】 XP Pro SP1
【WindowsUpdateしてるか】している
【使用AntiVirusソフト】 Norton
【AntiVirusをUpdateしてるか】している
【ウイルススキャンの結果】反応無し
【テンプレを読んだか】読んだ
【これまでにとった措置】レジストリを自分なりに確認

怖くて再起出来ねえ_|￣|○
何かのウイルスなのか…？

257:[名無し]さん(bin+cue).rar
05/02/06 13:11:59 NBdQ4BW90
>>255
254じゃないけど極窓には対応していない形式みたいだな

258:[名無し]さん(bin+cue).rar
05/02/06 13:15:23 BOAPM7X00
>>255-257
今、極窓に入れてみた
Joint Photographic Coding Experts Group File「画像」EXIF形式
だってさ。変換したらjpg形式に変換されて中身見えたよ

259:[名無し]さん(bin+cue).rar
05/02/06 13:21:30 6OvmrX750
【合法】女性専用　カレを女みたいにイカせちゃおう！マニュアル　知っとけ.txt 2,053 204cb16508926a2b9253d2806a353c6a
やばいファイルらしいんですが…

260:[名無し]さん(bin+cue).rar
05/02/06 14:55:24 aoUba4KJ0
>>256
UpFolder.txtを書き換えてファイルを勝手にアップロードするタイプのようだ

レジストリのrunからIMJPlG.exeを削除
system32フォルダから当該ファイルを削除
upfolder.txtを元に戻す
勝手に作られたフォルダを削除

で大丈夫だと思う。多分。

261:[名無し]さん(bin+cue).rar
05/02/06 15:08:39 WL7dtHQv0
【使用OS】 XP
【WindowsUpdateしてるか】今はしているけど感染時はしていなかった
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】今はしているけど感染時はしていなかった
【スキャンした結果（ウイルス名・発見場所）】感染していなかったけど、ノートンをアップデートしていなかった
【別のオンラインスキャンしたならその結果は】していません
【症状を具体的に、分かる限りすべて書く】 128MB以上のjpegファイルがすべて128MBに表示されて画像を見ることができなくなりました。ファイルのサイズは元のままです。
【何をしたらそんなことになったのか】　気がついた時にはなってました。winnyやってるので、落としたファイルを踏んだのだと思います。
【これまでにとった措置】他の画像ｿﾌﾄを試してみました。全滅です。
【その他の質問】　元にもどす方法があれば教えてください。デジカメで撮影した思い出の写真もあるので諦めきれません。

262:[名無し]さん(bin+cue).rar
05/02/06 15:09:28 mOjdOBQb0
デジカメキンタマ

mellpo
の情報キボンヌ

263:[名無し]さん(bin+cue).rar
05/02/06 15:20:16 McpvEx4g0
キャッシュにいつのまにかHTMLがいるんだが・・・・
やられちゃった？

264:[名無し]さん(bin+cue).rar
05/02/06 15:34:37 V3CzvDms0
>>261
削除されてるならともかく、多分上書きされてるから元に戻すのは不可能
しかし128MBとはまた大(ｸﾏｰ
>>263
知るか、ってかそれだけの情報でわかるか
気になるならまず自分で一通りのことをしろ

265:[名無し]さん(bin+cue).rar
05/02/06 15:38:48 WL7dtHQv0
>>264
うーん・・
ダメポですか

検索しても、それっぽい記事にあたらないんですよ。
珍しいウィルスなのかしら

すみません、128KBの間違いです。
100KBとか98KBのファイルは無事でした。

266:[名無し]さん(bin+cue).rar
05/02/06 16:06:11 YjUhjOkk0
バスターずっと使ってて先日ノートンに替えた・・・
そしてスキャンしてみた・・・

２２個のウィルスが見つかりました。
先生すげぇぇぇ！！バスター市ね！！！

267:[名無し]さん(bin+cue).rar
05/02/06 16:37:04 mOjdOBQb0
>>264
ガッ
てか、mellpoの情報少なすぎ

>>266
両方使えよ
俺は、Norton2003+バスターオンラインを使ってる
片方にしか検出されないウイルスがあるからな

268:[名無し]さん(bin+cue).rar
05/02/06 17:05:57 9PL10oeW0
mellpoはシャレのほうで流行(というほどひっかからんが)じゃないか？
ずっと地引しているけど、50件ぐらいしかひっかからん

269:[名無し]さん(bin+cue).rar
05/02/06 18:39:33 EocYspfo0
>>266
2ch専ブラのログってオチは無いよな？

270:[名無し]さん(bin+cue).rar
05/02/06 19:58:25 UweBoUFo0
>>269
ログってウイルスなのか？

271:[名無し]さん(bin+cue).rar
05/02/06 20:00:38 cGi3nN9+0
>>270
先生がウイルスコードに反応する

272:[名無し]さん(bin+cue).rar
05/02/06 20:03:30 Osr1dyrw0
>>270
たまにわけわからん文字列を書くやつがいるだろ。
先生は感度がいいんで、それをウイルスと混同する。
eicarのコードを書き込んでも反応するんじゃないかな？

273:[名無し]さん(bin+cue).rar
05/02/06 20:13:28 ybSFv8wW0
　　　＿＿＿
　　＿l≡_、_ |＿　(
　　（≡´ⅴ｀）　　) ウイルスコードなんてしらねーよ・
　　　<__ヽyゝヽy━･
　　　/＿l：__|
　　　ｌL ｌL

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE- LETTER-FOR-YOU.TXT.vbs

274:[名無し]さん(bin+cue).rar
05/02/06 20:29:21 YjUhjOkk0
>>273
死ね

275:[名無し]さん(bin+cue).rar
05/02/06 20:34:24 ybSFv8wW0
>>274
うるさいよ、厨房
このスレに出入りして、さらにノートンとログブラウザ使ってる人間なら
ウイルスコードの誤作動の回避のための除外設定してないやつがいるわけないだろ

276:[名無し]さん(bin+cue).rar
05/02/06 20:38:11 rJV6Tdi90
むしろあぼーん指定。

277:[名無し]さん(bin+cue).rar
05/02/06 20:40:14 ybSFv8wW0
いやブラウザによるあぼ～んじゃ誤作動するから

278:[名無し]さん(bin+cue).rar
05/02/06 20:48:41 ot7/gjwp0
>>275
ﾊｧ。厨房はお前だよ。

ネット&ウイルス検証用のマシンで頻繁に再インスコするから面倒で設定してないわけだが。

279:[名無し]さん(bin+cue).rar
05/02/06 20:53:54 a+FGygsQ0
今、ノートンがこのスレで反応したぞ。JaneStyleじゃ透明あぼーんでも駄目だな。

280:[名無し]さん(bin+cue).rar
05/02/06 21:03:13 Osr1dyrw0
透明あぼーんは読み込んでから、ルールに従って非表示にしてる
っぽいからな。ファイル自体を検証する先生は反応するだろう。
>>275はこれに反省して、今後二度とウイルスコードを貼らない
と誓え。

281:[名無し]さん(bin+cue).rar
05/02/06 21:05:50 ybSFv8wW0
ちょっと待て面倒とかほざく>278はともかく
>279とかは本気で除外とか知らんのか？

282:[名無し]さん(bin+cue).rar
05/02/06 21:06:27 V3CzvDms0
いいから触んな
>>275みたいな反応する奴がまともに忠告聞き入れると思うか？
黙ってIDであぼんしる。

283:[名無し]さん(bin+cue).rar
05/02/06 21:09:50 jWWdIOPP0
今ここでageたら、ダウソ板見ただけでウィルスに感染しました、という馬鹿が出るわけだな

284:[名無し]さん(bin+cue).rar
05/02/06 21:11:51 ybSFv8wW0
>>283
IEでは無反応
一度ログを取り込む専用ブラウザだから誤動作する
ageてもそれで被害が広がるわけではない
つか、本気でそれぐらいの仕組みもわからないのか？

285:[名無し]さん(bin+cue).rar
05/02/06 21:24:21 qyOpd75d0
ダウンフォルダの中に「zi0o.u30」という謎のファイルが転がってるのですが
これはなんなんでしょう・・

【使用OS】：XP
【WindowsUpdateしてるか:お知らせがある都度している
【使用AntiVirusソフト】：ウイバス
【AntiVirusをUpdateしてるか】：常時行っています
【ウイルススキャンの結果】：現在スキャン中
【Winnyのﾊﾞｰｼﾞｮﾝ】：2b71
【Winny歴、総DL量】: 半年
【テンプレを読んだか】：読みました
【テンプレにある対策を実行したか】：
　　指定されているフォルダ等チェックしましたがおかしいファイルは確認できてません
【症状、具体的に分かる限りすべて書く】：
　　とりあえず怪しいファイルはこれひとつのみでnyフォルダ上、システムフォルダ上に異常はありません
【何をしたらそんなことになったのか】：
　　落としたファイルを整理しているときに作成されていました
　　ファイルを同フォルダ内に解凍という作業を何回か行っているうちに
　　作成されたと思います。それまでには確認されていません
【これまでにとった措置】
　　ファイルはごみ箱に移動後消去。ウィルススキャン。
　　発見後nyは起動していません

286:[名無し]さん(bin+cue).rar
05/02/06 21:40:07 LWVCKB1T0
>>285
>>1の最初声に出して読め

287:[名無し]さん(bin+cue).rar
05/02/06 21:53:45 WZspEfhk0
バスター2005にアップデートしてから、落としたファイルにどんな怪しいexeが入ってようと全く反応しなくなった。（設定はちゃんとしてる）
まあ前みたいに駆除できないのにウイルス検出しました！ってしつこく出ないからいいけど。

288:[名無し]さん(bin+cue).rar
05/02/06 22:30:24 t/KCdhC80
いいのか？

289:[名無し]さん(bin+cue).rar
05/02/06 23:12:40 PO5OQcip0
>>283
そもそも未だにそんなコードに引っ掛かる様な野師居ないだろ？
他所の板ならまだしも、ここに来るような野師は設定で回避済みだろ･･･

290:[名無し]さん(bin+cue).rar
05/02/06 23:30:53 nl8yXChF0
同意。

291:[名無し]さん(bin+cue).rar
05/02/06 23:36:52 a+FGygsQ0
俺は変えてねーな。別に被害はねーし

292:[名無し]さん(bin+cue).rar
05/02/06 23:43:20 s3x1bN+g0
>>291
>>279みたいな反応が釣りを増長させて
他の住民に迷惑かけることも気にしろよ

293:[名無し]さん(bin+cue).rar
05/02/07 00:09:40 3WuLpAw70
初めて、ポート変えてみた

ファイアウォールログを見てみると
凄い勢いで前のｎｙポートにアクセスがある

294:[名無し]さん(bin+cue).rar
05/02/07 00:13:24 5yUxK6f20
>>293
ここはお前の日記帳じゃないっ

295:[名無し]さん(bin+cue).rar
05/02/07 01:10:28 01/ZIomG0
>>293
チラシの裏にでも書いてろっ

296:[名無し]さん(bin+cue).rar
05/02/07 01:31:12 jq2iDJat0
俺もはやく使ってみたい>チラシの裏にでも書いてろっ

297:[名無し]さん(bin+cue).rar
05/02/07 03:06:45 9dNmdl470
>>296
チラシの裏にでも書いてろっ

298:[名無し]さん(bin+cue).rar
05/02/07 03:42:34 WkgXewG70
チンコかゆい

299:[名無し]さん(bin+cue).rar
05/02/07 03:47:26 u0/W3fgY0
病院へ逝け

300:[名無し]さん(bin+cue).rar
05/02/07 09:38:03 jff/gz5V0
毎日風呂に入って下着も替えろ。

301:[名無し]さん(bin+cue).rar
05/02/07 15:06:38 fN/XNF0W0
それでも痒いんですが…。

302:[名無し]さん(bin+cue).rar
05/02/07 15:20:23 CjrSnF4v0
切れ！

303:[名無し]さん(bin+cue).rar
05/02/07 15:33:31 wnMIBQAD0
かゆくなるのは玉のほうだろ

304:[名無し]さん(bin+cue).rar
05/02/07 15:43:17 7gmUkW5G0
キンカン塗ると(･∀･)ｲｲ!!

305:[名無し]さん(bin+cue).rar
05/02/07 15:46:19 +MnNa7vf0
メンソレータム塗るともっと(･∀･)ｲｲ!

306:[名無し]さん(bin+cue).rar
05/02/07 15:49:58 3IIPwDdF0
質問にはテンプレを使いましょう。

307:[名無し]さん(bin+cue).rar
05/02/07 18:32:19 gVJkWv8j0
またウイルスか
マカフィー先生ありがとう

もう三回ぐらいひっかかってんな俺

308:[名無し]さん(bin+cue).rar
05/02/07 18:34:35 S7ePl6dF0
マカフィーの法則

309:[名無し]さん(bin+cue).rar
05/02/08 01:43:00 21r51iCG0
ちょいとお尋ねしますが、
他のファイル共有ネットワークでウィルスが
見つかった可能性があるなら、どこに報告すればいいの？

310:[名無し]さん(bin+cue).rar
05/02/08 02:06:21 XLylscR20
そのソフトの本スレじゃないの

311:[名無し]さん(bin+cue).rar
05/02/08 22:01:17 Gy40dB8A0
>>260
ｻﾝｸｽ
完全解決しますた

312:[名無し]さん(bin+cue).rar
05/02/08 22:58:40 O3IVKmrB0
URLﾘﾝｸ(uploader.zive.net)
この写真削除したけど、開くとどうなるか詳細教えて

313:[名無し]さん(bin+cue).rar
05/02/08 23:05:05 e3wIJdWc0
どうにもならない手遅れ

314:[名無し]さん(bin+cue).rar
05/02/08 23:09:07 O3IVKmrB0
>>313
ウィルス名で言うと何になるんですか？
これ拡張子がjpgなのに、jpgが開くときの脆弱性を利用して、
ウィルスを混入させるんでしょ？正直どういう仕組みなのかよくわからん
教えてください。

315:[名無し]さん(bin+cue).rar
05/02/08 23:11:56 gb/Lwtpb0
>>314
そんなことより
その圧縮ファイルのアイコンはなんてソフトのもの？

316:[名無し]さん(bin+cue).rar
05/02/08 23:29:47 O3IVKmrB0
>>315
ラプラスだけど
で、ウィルスのプログラムに詳しい方ご教授ください。

317:[名無し]さん(bin+cue).rar
05/02/08 23:35:17 gb/Lwtpb0
>>316
㌧クス

318:[名無し]さん(bin+cue).rar
05/02/08 23:37:57 O3IVKmrB0
>>317
ちなみにスペルはLhaplusね

319:[名無し]さん(bin+cue).rar
05/02/08 23:44:27 idwot2um0
ここ久しぶりに来たけど苺キンタマ以来目立った新種は出てないみたいね。

320:[名無し]さん(bin+cue).rar
05/02/08 23:47:21 O3IVKmrB0
>>319
こち亀exe

321:[名無し]さん(bin+cue).rar
05/02/09 01:42:45 VKcaXPNN0
で、画像見ないでレスするけど>>312の画像ってあやしげなjpgをそのままうｐしてんの？
対象をアーカイブに圧縮して「解凍してできるjpgが」ってなら話はわかるが、怪しげなファイルを
そのままうｐしたんならウィルスうｐしたってことだろ。違法じゃねーの？

322:[名無し]さん(bin+cue).rar
05/02/09 01:52:52 O2/Dnxa+0
この板で違法うｐを咎めたところで野暮だよ
逮捕される奴は逮捕される

323:[名無し]さん(bin+cue).rar
05/02/09 02:19:03 xDzEKmpT0
>321
画像見ないでレスする意味がわからん
感染すると思ってビビるほどの低スキルなやつが偉そうに能書きたれるわけもないし

324:[名無し]さん(bin+cue).rar
05/02/09 02:25:39 Zpz0uABU0
とりあえず>>312よ
>１読まないにも限度があるぞ

325:[名無し]さん(bin+cue).rar
05/02/09 10:32:54 U6ZnYu+o0
このスレの基本的な流れはキンタマ並のウィルスが出回るまで待ちながら
その他の報告に「>>1読め」で無視する流れ

326:[名無し]さん(bin+cue).rar
05/02/09 12:08:11 j1h3syDn0
>>312
はウィルスでもなんでもない
デスクトップキャプチャしてるだけ。
害はないよ。

327:[名無し]さん(bin+cue).rar
05/02/09 13:15:25 wxOqPPuW0
半端にスカすとここまでレス進む

328:[名無し]さん(bin+cue).rar
05/02/09 16:24:59 2RGwgY250
age

329:[名無し]さん(bin+cue).rar
05/02/09 17:58:26 hh2/SOq10
しかし、なんだな
今更exeとかフォルダ偽装とか踏むやついるんだな
キンタマ級の新手が出てきても、そうそう踏ませるのが難しいのでは？
と思ったが。踏むやつはいつになっても踏むのか…、それとも新参も増えてるのか…

330:[名無し]さん(bin+cue).rar
05/02/09 18:38:25 oSvcFUc60
>>312
マジレスするとｽﾊﾟｲｳｪｱだがイマイチたいしたこと無い
放置しれ

331:[名無し]さん(bin+cue).rar
05/02/09 19:01:09 2d3y+TiF0
>>330
312の写真は金子で見れば、削除するけど
他のjpgファイルに組み込まれたら怖くないか
ってか、すでにあるの？

332:[名無し]さん(bin+cue).rar
05/02/09 19:51:00 PQZQLfXS0
今度はpngか・・・

333:[名無し]さん(bin+cue).rar
05/02/09 19:53:22 nXOstONM0
新作のプリ×キュアﾏﾀﾞｰ？

334:[名無し]さん(bin+cue).rar
05/02/09 19:54:09 nXOstONM0
誤爆

335:[名無し]さん(bin+cue).rar
05/02/09 19:59:30 B3a3tz0V0
>>331
何言ってるのかさっぱりﾜｶﾝﾈ
特に一行目

336:[名無し]さん(bin+cue).rar
05/02/09 20:43:40 3meF1n5f0
最近よくファイルやアプリが応答なしってなるんだけど
こんなウイルスってある？

337:[名無し]さん(bin+cue).rar
05/02/09 20:45:53 Jad6FhQ40
スレ違い。初心者スレに行ってくれ。

338:[名無し]さん(bin+cue).rar
05/02/09 20:56:07 2d3y+TiF0
>>335
金子の写真以外に
ウィルスが組み込まれたjpgはあるのか？ってこと

339:[名無し]さん(bin+cue).rar
05/02/09 20:57:53 xgVpt7RT0
金子の写真ってなに？

340:[名無し]さん(bin+cue).rar
05/02/09 20:58:48 B3a3tz0V0
> 金子の写真

('A`)……?

341:[名無し]さん(bin+cue).rar
05/02/09 21:01:55 2d3y+TiF0
金子は４７氏のこと
>>312の写真は金子じゃないの？

342:[名無し]さん(bin+cue).rar
05/02/09 21:04:28 B3a3tz0V0
もう一度47氏の写真とその画像を見比べてごらん

同一人物に見える？
明日早速眼科か精神科に行った方が良いよ。

343:[名無し]さん(bin+cue).rar
05/02/09 21:08:13 2d3y+TiF0
>>342
そうなんだ、、、勘違いしてた。
まぁ誰かは知らないけどこの男の写真以外にも
危険なjpgってあるの？

344:[名無し]さん(bin+cue).rar
05/02/09 21:13:41 LTHSwe0q0
＞この男の写真以外にも危険なjpg

自分の認識だと赤シャツ男は、初代ヌルポの副産物であって
無害だが鬱陶しいとそういう感じだったのだが…

345:[名無し]さん(bin+cue).rar
05/02/09 21:15:41 B3a3tz0V0
大体、もし赤服眼鏡の写真が危険なコードを含んでたら
>>312みたくサムネイルを見た時点で感染してるんじゃないか？

危険なJPGが(あるとして)他にも存在するか、という問いなら
あるかもしれない、と答えるだろう。
nyにあるか、というと誰にもわからないけどな。

まず無いと思うけど。

346:[名無し]さん(bin+cue).rar
05/02/09 21:22:01 xgVpt7RT0
危険なjpgってただの”.jpg　　　　　　　 .exe”とかじゃねえのか。
それとも俺の知らない間にjpgｳｨﾙｽ出回ってるの？

347:[名無し]さん(bin+cue).rar
05/02/09 21:27:13 2d3y+TiF0
掲示板なんかで、拡張子が.jpgのリンクでも実は画像じゃなくてウィルスサイトに飛ばされる
ことってあるじゃん。２ちゃんにもよく張られてる。
このことと、nyは関係が無いかもしれんが気になった。

348:[名無し]さん(bin+cue).rar
05/02/09 21:27:41 B3a3tz0V0
いや、確かJPGにあるコードを入れておくとウイルスになるっつーのはあった気がする。

でも俺の知ってる奴は、あらかじめexeがハードディスク内にある場合に限り発動するってやつだけど。
JPG画像ファイル単体でウイルスの役目を果たすようなものってまだ無いんじゃないか？
セキュリティホール突くのは別として。

349:[名無し]さん(bin+cue).rar
05/02/10 00:20:38 li/KneUL0
【使用OS】Win2000 SP4
【WindowsUpdateしてるか】はい
【使用AntiVirusソフト】Norton AntiVirus 2003
【AntiVirusをUpdateしてるか】はい
【ウイルススキャンの結果】検出なし
【テンプレを読んだか】はい
【症状、具体的に分かる限りすべて書く】
C:\temp000が作られ（中身は空）、UpFolder.txtに追記されてました。
他、ずっと昔に流行ったozawa.exeのような挙動（白目のない女性の恐怖画像が画面一杯に突然出る。ザザザーのような音も出る）が出てる
これ何すか？

350:[名無し]さん(bin+cue).rar
05/02/10 00:23:56 NZbrBGBV0
ここは初心者の質問・救済スレではありません

351:[名無し]さん(bin+cue).rar
05/02/10 00:43:16 ybgwBGKq0
>>349
でもノートン入ってるのにかかるなんておかしな話だ

352:[名無し]さん(bin+cue).rar
05/02/10 00:44:08 kTvOqxaG0
>>349
そういう挙動をするプログラムなんじゃないの？

353:[名無し]さん(bin+cue).rar
05/02/10 01:02:36 li/KneUL0
すいません、Antinny系でozawaな挙動を示すものなど聞いたこともないので
（検索しても見付からないので）質問してしまいました。
もちろん単なるozawa+Antinny同時感染も疑いました、が、
WIN.INIを確認したところRun=の行自体がなく、
ozawa.exeとmadoka.exeを全探索しましたが見付かりませんでした。

また出た。この女が。こわい...

354:[名無し]さん(bin+cue).rar
05/02/10 01:07:50 3EO3/V1T0
新種というか亜種だろうな
最新のウイルス定義でも全ての亜種を防ぐわけじゃないから

355:[名無し]さん(bin+cue).rar
05/02/10 01:08:16 L+wkb+490
タスクマネージャで怪しいプロセス片っ端から閉じろ
それから感染元は何か調べる。後はしらね

356:[名無し]さん(bin+cue).rar
05/02/10 01:17:44 jpXD2K630
>>353
再インスコしとけ、それが嫌ならその女一生飼っとけ。

357:[名無し]さん(bin+cue).rar
05/02/10 01:29:18 li/KneUL0
ともかくozawa部分だけでもどうにかしようとあがくも、どこから起動しているかすら分からない

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
ひとつひとつ検索したが、mp3infpとTweakMeUp以外全部ハードウェアもの
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceは空
前述の通りWIN.INIにRun=なし

しかし再起動するとozawa

358:[名無し]さん(bin+cue).rar
05/02/10 01:38:52 D7UbV5eS0
>>357
感染元のファイル名すら書かない君にぴったりの言葉を贈ろう

日記はチラシの裏に書け(AA略)

359:[名無し]さん(bin+cue).rar
05/02/10 01:42:43 nbd5RrmZ0
>357
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
とかスタートアップは?
あとはタスクマネージャのプロセスを全部調べるってとこか

360:[名無し]さん(bin+cue).rar
05/02/10 02:10:23 E/bQZxZE0
>>357
ノートンに報告入れといてね

361:[名無し]さん(bin+cue).rar
05/02/10 02:28:40 zzy+oPI00
みんな踏みまくってるよ。フォルダ偽装なんて知らないやつだらけ。
ウイルスなんて自分は関係ないと思ってる。

362:[名無し]さん(bin+cue).rar
05/02/10 02:54:42 H8Cx+fOD0
>白目のない女性の恐怖画像が画面一杯に突然出る。
>ザザザーのような音も出る

わかっててもｺﾜｲな

363:[名無し]さん(bin+cue).rar
05/02/10 05:08:57 vgDMncNg0
ウイルスじゃないから、PCに盛り塩するといいよ。

364:[名無し]さん(bin+cue).rar
05/02/10 05:12:02 psrLZGN30
窓から投げ捨てろ

365:[名無し]さん(bin+cue).rar
05/02/10 06:32:54 Js4DoeKW0
ウイルス撒くやつも踏ませようといろいろ考えてるね

CG集の前編フォルダなるものにはちゃんと画像をいれてて
後編フォルダなるものが.folderなのはワロタよ

366:[名無し]さん(bin+cue).rar
05/02/10 07:54:05 li/KneUL0
>>359
ビンゴ>HKCU
Microsoft製品ではないsyscheck.exeがC:\WINNTにありました

HKCUにもRunがあったとは...

367:[名無し]さん(bin+cue).rar
05/02/10 14:07:06 0o5Ll/4G0
除霊されますた

368:[名無し]さん(bin+cue).rar
05/02/10 21:46:13 LVJVrD/UO
W32/Pate.b
ってウイルスに感染してしまいました。
ダウンロードしたファイルは一応スキャンしたんですが・・・
とりあえずググッてみても駆除方法がわかりません
バカなワシにご指導を・・・

369:[名無し]さん(bin+cue).rar
05/02/10 22:25:45 A33DbpE40
　　　／"￣'ヽ,　　　　　　／"￣ヽ,
　　 /　　　　,　i.　　　　　/　　　　　i
　　,'　　　　/　 i-─-.,'　　　/　　',
　　!　　　　,'　　.i　　　　 i 　　/ 、　　i
　 .!　　　　.!'ー'´　　　　　'ｰ"´　ヽ　 i　
　 !　　　　!　,ﾍ　　,　 λ　,　,ｲ　 ',__,ﾉ　　
　ヽ,_ 　 _,ﾉｒ'-+ｰｲ　ﾉ -i- 、i　　ゝ
　　 ) ￣.ﾚｲ r;:=-;、ﾚﾞ　r;=;:t iｲノｲ
　　i　　　　i .! ﾋ__,!　　　ﾋ_,!! ,'　i、
　 /　 i　　λ.""　　　　　　　!　.i
　 i　 .人　　ゝ　　　-　　 ,.ｲ /〈　　
　　) ﾉヽノ、ﾚ'ｲ｀yｰ--r ,くリﾚ'ヽﾉ　
　　ﾚヽr ´ゝ,.-- 、｀ｰ-ｰ'y- 、
　　　/　　/　、ﾉ777777777777t
　　 i　　　i　 |||　　　　　　　　　 |
　　ゝr⌒/ . |||　.知っているが |
　　　　', ´ 　.|||　.お前の態度が|ヽ
　　　, '"y- ｲ|||　気にいらない r'＾ヽ
　　　',／　 ./|||　　　　　　　　　 (　　i
　　／　　　　ll.L___________________」ｰ'"

370:[名無し]さん(bin+cue).rar
05/02/10 22:36:07 C+9Iu0zT0
>>368
先ず最初に>>1じっくり見つめるんだ
そして深呼吸をして1行1行丁寧に詠んで行く
リズムは乱さないようにな
そうすれば何をするべきかが見えてくるぞ

371:[名無し]さん(bin+cue).rar
05/02/10 22:37:02 QU524JCE0
今日の朝、ノートン2005のログを見ていたらファイルを
ウイルススキャンしてW32.HLLW.Antinnyが引っかかり手動で削除しましたと
あったのですが感染を水際で防ぎ感染していないとみていいのでしょうか？
念のためシステムの完全スキャンをしてみても何もひっかかり
ませんでした。nyが入っている外付けHDDも一応スキャンしても何も検出
されず、感染したと思われる兆候も見た感じではないみたいです。
昨晩私が寝ている間に
ファイルを開こうとした●が開く前？にウイルススキャンをして何かを
削除したこと、削除後そのファイルを開こうと必死になったこと
しか把握してなくてウイルス入りファイルを実行しちまったのか
覚えてなくて困ってます。

372:[名無し]さん(bin+cue).rar
05/02/10 22:42:10 3EO3/V1T0
アンチウイルスソフトが何のためにあるのかと(ry

373:[名無し]さん(bin+cue).rar
05/02/10 23:17:31 dg5QlmdD0
つか>>1をちゃんと読んだのかと(ry

374:[名無し]さん(bin+cue).rar
05/02/10 23:46:34 TGY6uaPC0
ノートン先生も報われないよな

375:[名無し]さん(bin+cue).rar
05/02/10 23:47:57 SmFl9iFM0
こんなところでてぬを見ることになるとは思わなかった

376:[名無し]さん(bin+cue).rar
05/02/11 00:08:26 Z6O4gaKm0
先生はワーカホリック

377:[名無し]さん(bin+cue).rar
05/02/11 02:30:28 /5B8jTis0
>>371
検疫ログ見ればどのファイルか分かるだろうから、
もう一度キャッシュからファイル変換してみ。
先生、怒らないから。

ついでにバックアップを提出しとけ。

378:[名無し]さん(bin+cue).rar
05/02/11 03:03:08 4cp1HU0N0
W32.HLLW.Antinny について質問させていただいて、よろしいでしょうか？

379:[名無し]さん(bin+cue).rar
05/02/11 03:05:33 WgRPIS2p0
>>1

380:378
05/02/11 03:11:11 4cp1HU0N0
>>379
あっ！すすみません！
改行がおおすぎる、とゆわれたので2つにわけます。

【使用OS】
Windows2000 Professional
【WindowsUpdateしてるか】
あまりしていません・・
【AntiVirusは何を使っているか】
antivirusを知りません。。ごめんなさい。。
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
W32.HLLW.Antinny
Program FilesのCommon Files→Microsoft Shared→MSInfo→msinfo32.exe
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
　1.起動している最中に本体から変な音がする(ｶﾞｶﾞｶﾞｶﾞ等)
　2.windows画面になった途端、ﾎﾟｰﾝとｴﾗｰ音がなる（怪しすぎる！）
　3.マウスの調子が悪くなる（ダスクトップにあるアイコンはクリックできない）
　4.スタートメニューからコントロールパネルを開こうとしても開かない
　5.スタートメニューからエクスプローラで開くとうまくいく（場合がある）
　6.エクスプローラからコントロールパネルを開こうとすると「アクセスは拒否されました」
　のようなエラーメッセージが出る
　7.ウイルスチェックをすると2つ見つかり、1つは駆除できましたがもう1つは出来ず
　再起動してもう一度ウイルスチェックすると、なぜかウイルス検出0になっている。
　8.2時間ほどパソコンを放っておくと通常どうり操作可能になる。

381:378
05/02/11 03:12:36 4cp1HU0N0
【何をしたらそんなことになったのか】
いきなり突然、です。同居者と共有しているもので、明確にはわからないです。
【これまでにとった措置】
ウイルスを削除。

W32.HLLW.Antinny はwinnyを狙ったワームと聞きましたが
私はwinnyを使ったことがありませんし、このファイルももっていません。
winnyを使ってない人の所へ入ったり、又、入ったとして被害が出たりするのでしょうか？
よろしくお願いします！

382:[名無し]さん(bin+cue).rar
05/02/11 03:23:18 6uJ6wsXI0
>>380
単にHDDが壊れかけだけなんじゃ。

383:[名無し]さん(bin+cue).rar
05/02/11 03:27:00 xDS0Wek10
>>380
Program Filess下のmsinfo32.exeを上書き（？）って初見だな、2000特有のものらしいし

取りあえずぁゃιぃプロセスを止めて、親ファイル削除、そしてレジストリ修復
まぁ、他にもなんか感染してそうだし素直にクリーンインスコを勧める

因みにny使用者でなくても物を踏めば感染する
どうでも良いが、「いう」を「ゆう」と表記するのは止めた方が良い

384:[名無し]さん(bin+cue).rar
05/02/11 03:31:31 Dl+HrxDX0
>>380
その「同居人」とやらがWinnyを使ってないという保証もないしな。

385:[名無し]さん(bin+cue).rar
05/02/11 03:50:02 Rsui7PMx0
>>379は
『まず、ここは初心者の質問・救済スレではありません。』
のことを示したかったと思うんだがどうよ

386:[名無し]さん(bin+cue).rar
05/02/11 04:59:27 SWWJjqCl0
どう考えてもそうだろ

387:[名無し]さん(bin+cue).rar
05/02/11 05:51:29 j8Jgm6140
しかもage質ときたもんだ

388:[名無し]さん(bin+cue).rar
05/02/11 10:13:46 1Hlxlk8c0
てゆーかnyを使った事もない人間が、antinyだからってこのスレに来たって言うわけ？
普通このスレ見つけるより先にｾｷｭ板かなんかにいくと思うんだが。

まぁそれはそれとして。
スタートアップ系のチェックと現プロセスの確認ってところじゃないのかあとは。
全フォルダ精査してnyが無いか探してみるとか。
OS再インストールが最強。

389:やりすぎ
05/02/11 10:55:28 B8b+zTyqO
仙台凶暴だな
マイドキュメント直撃かよ。。。

390:378
05/02/11 13:05:47 4cp1HU0N0
どうもありがとうございました。
今日は変な音もしませんでしたし、操作は何故かスムーズにいきました。
もうちょっと様子をみてから色々ためしてみます！

391:[名無し]さん(bin+cue).rar
05/02/11 13:24:19 r5q7HNlK0
.me11p0
ってファイルが流れてて
ためしに落として調べたらパス付きzipだった
中身はどうやら.IAF
URLﾘﾝｸ(ccfa.info)

これってやばくないか？

392:[名無し]さん(bin+cue).rar
05/02/11 13:35:03 y8XwQ1fv0
そりゃデータ元の人間にとってはやばいだろうな。メルアド悪用されるかもしれんし
.me11p0ってめるぽか

393:[名無し]さん(bin+cue).rar
05/02/11 14:04:50 nhGdSyay0
一言だけ言っておくけどな
ここはsage推奨じゃないぞ
基本的に質問するときはageるものだ

394:[名無し]さん(bin+cue).rar
05/02/11 14:22:34 2hSJUG150
age質もあくまで最新ノートンやバスターで検出されないものに限るけどな

395:[名無し]さん(bin+cue).rar
05/02/11 14:26:24 j8Jgm6140
>>393
一言だけ言っておくけどな
ここは質問スレじゃないぞ
基本的に質問するときは質問スレでするものだ

396:[名無し]さん(bin+cue).rar
05/02/11 16:01:33 nhGdSyay0
>>395
なるほど。

397:[名無し]さん(bin+cue).rar
05/02/11 16:07:10 z5wHpDot0
ちょっとスレ違いかも
そもそもWinnyを媒介にするウイルスってUpFolder.txtを書き換えて拡散させようとするんだから、
WinNT系ならUpFolder.txtの属性を、読み込みのみ書き込み拒否属性に書き換えればウマーなんじゃないかと
欄検眼段のウイルスにかかった友達のPCを直してて気づいた
何で早く気づかなかったんだろう自分

398:[名無し]さん(bin+cue).rar
05/02/11 16:23:18 y8XwQ1fv0
>>397
では次は実験だ
読み取り専用にしたaaa.txtと、別のフォルダにもう一つaaa.txtを用意して、
読み取り専用でないほうを読み取り専用のaaa.txtがあるフォルダに移動してみるんだ。

まあそれ以前に、ワーム系の機能がなくともローカルフォルダのものを勝手にうｐさせられることが十分痛手なんだから
拡散防止措置を考える前にウイルスプログラムを実行しないようにしろってこった

次ページ