Winnyを狙ったワーム・ウイルス情報 Part33

Winnyを狙ったワーム� ..

2:[名無し]さん(bin+cue).rar
05/01/30 01:18:51 T1wTuOzQ0
はじめての2！

3:[名無し]さん(bin+cue).rar
05/01/30 01:19:24 EJ9Oh5bP0
■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【ウイルススキャンの結果】
【オンラインスキャンしたなら結果】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状、具体的に分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】

4:[名無し]さん(bin+cue).rar
05/01/30 01:21:01 EJ9Oh5bP0
■推奨無視リスト
このままIgnore.txtにコピペしてください。

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0
※無視リストを追加しすぎるとマシンに負荷が掛かります。

5:[名無し]さん(bin+cue).rar
05/01/30 01:22:40 EJ9Oh5bP0
■感染しないための注意1　～予めやっておくべき設定～
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・うっかり操作防止のため、エクスプローラの操作はダブルクリック。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorunは切っておく。（詳しくは別記）
・適切な無視リストの設定などで、ウイルスを呼び込まない。
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　また怪しいと思ったらwhiterVBS簡易チェッカーで調べてみる。
　URLﾘﾝｸ(mxtrojan.at.infoseek.co.jp)
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ

表示に。
　（拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　URLﾘﾝｸ(internet.watch.impress.co.jp)
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　にあるFlagsの値を10進数で1に変更する。
・アイコン偽装したexeを見分けるため、
　フォルダ・txt・aviなど偽装されやすい拡張子は標準アイコンから変更しておく。
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス

権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

6:[名無し]さん(bin+cue).rar
05/01/30 01:22:56 jlNRrYC50
えー、また次スレも初心者のおもりするのかよ
もうやだなー
問題の先送りはんたーい

7:[名無し]さん(bin+cue).rar
05/01/30 01:24:18 EJ9Oh5bP0
■感染しないための注意2　～普段からの注意～
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　URLﾘﾝｸ(www.forest.impress.co.jp)
・解凍ソフトはWinRARなど、解凍前に中身を確認できるアーカイバを使う。
・CDイメージはAutorunを切ってからマウントし、更に実行ファイル（setup.exe等）をウイルススキャンする。
・exeファイルの実行は完全自己責任、転んでも泣かない。
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　URLﾘﾝｸ(winny.serveftp.com)

※CD/DVDドライブのAutorunの切り方
　◆Win9x、Meの場合
　　1.[マイコンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]－[ファイル名を指定して実行]で「regedit」と入力
　　2.レジストリエディタで、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※窓の手などの管理ソフトでも簡単にオフに出来ます。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

8:[名無し]さん(bin+cue).rar
05/01/30 01:26:06 EJ9Oh5bP0
★流行種その1
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■主な症状（感染確認方法）
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp"に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\???\???.exe（???は任意の名前）が登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
■主な活動内容
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付]（ファイル詰め合わせ）.lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　（例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい）
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\???\???.exeを削除、スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」

■まとめサイト
　URLﾘﾝｸ(myui.s53.xrea.com)
■挙動の似たウイルス【苺きんたま（Trojan.Upchan）】
　URLﾘﾝｸ(www.geocities.jp)

9:[名無し]さん(bin+cue).rar
05/01/30 01:27:42 EJ9Oh5bP0
★流行種その2
【Antinny.ms（仮称）】
Antinny.Bの亜種？サイズ 1.26MB　開発名 SilentToker　Delphi製
ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■主な症状（感染確認方法）
・Windowsフォルダにsvchost.exeを作成。（無い場合もあり）
　※Systemフォルダにあるsvchost.exeは問題ありません。
・UpFolder.txtにBBSという名前でダウンフォルダを追加。
・アップ（ダウン?）フォルダのZIP、LZH、RAR（?）に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の常駐を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子を消しても、再起動すると親が子を再度作成する。
　親はms???.exe（282k）、子はms???.exe（248k）。
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■駆除方法
1.親のファイル名が含まれるレジストリキーを削除。
　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　（Win9x、MEの場合は不明）
2.セーフモードで再起動し、ファイルを親子ともども削除。
3.HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4.NyのUpフォルダ設定を元に戻す。
5.ノートンやバスター等のワクチンソフトを再インストール。
　バスターはPCCTool.exeを使えば再インストールせずに済む。

10:[名無し]さん(bin+cue).rar
05/01/30 01:29:20 EJ9Oh5bP0
★流行種その3
【Autorun+batを利用したウイルス】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■主な活動内容（種類により活動は異なる）
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動する毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動する毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　（削除したファイルと同名のフォルダを作成する）
・強制再起動
・html(ACCS・JASRACへの田代砲）の起動をatコマンドでスケジュールする。
・壁紙をエロCGに変更（画面のプロパティでの修正は不可）。
■駆除方法（種類により対処法は異なる）
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。

11:[名無し]さん(bin+cue).rar
05/01/30 01:31:01 EJ9Oh5bP0
★流行種その4
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
■感染ルート
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染する模様。
■主な症状（感染確認方法）
・ny起動すると画面が真っ黒になり、
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャが起動できない。
■主な活動内容
・C:\WINNT\Web\Wallpaperのフォルダを開く。（意味は不明）
・C:\WINDOWS\bugfixというフォルダを作り2つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ユーザー名.zip
　私はユーザー名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」を追加。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe"（22,528バイト）ができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルをいくつか（３つ？）作る。
　ファイル名はシステムに使用されるものをランダムに使用する模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下の値も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■駆除方法
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexeを削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで追加されたキーを削除。

12:[名無し]さん(bin+cue).rar
05/01/30 01:32:15 8OPXnyZ90

　　　　　～連続投稿規制アシストシステム発動～

13:[名無し]さん(bin+cue).rar
05/01/30 01:32:39 EJ9Oh5bP0
★流行種その5
【仙台キンタマ（W32.SillyP2P）】
■感染ルート
・主にエロゲのイメージファイルをマウント、Autorunでウイルス発動。
■主な活動内容
・壁紙を勝手に変更する。
・windows\system32の中にexeを作製（svchost32.exe、setup.exe、ごみ箱.exeなど）。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに上記exeを追加。
・レジストリエディタをメモ帳で上書き。
・UpFolder.txtにUPフォルダを追加し、
　Download.txtにウイルスと思われるスペースつきのexeファイルを追加する。
・winnyのフォルダ内に隠しフォルダでUPフォルダが作られ、
　downフォルダ内のファイル一覧のtxt、デスクトップSS、
　Favorites、受信トレイ.dbx、送信トレイ.dbx、My Documentsが入れられる。
・Ignore.txtに仙台ギャラクシーエンジェルズを追加するため、自分が晒されてると気づきにくい。
■駆除方法
・windows\system32の中に作製されたexeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに追加されたキー削除。
・UpFolder.txt、Download.txtの問題箇所修正削除。

【仙台スクリーンセーバー】
・仙台キンタマの2次感染を狙ったもの、仙台キンタマが放流する詰合わせに偽装。
・『（ユーザー名が2-3文字の女性名、トリップ無し）に混在の.scr』とスクリーンセーバ偽装。
・ハードディスク内の.doc、.xls、.txt、.jpgなどを収集しnyへ放流する。
・ノートンはAntinny.Gとして緊急対策。

14:[名無し]さん(bin+cue).rar
05/01/30 01:34:23 EJ9Oh5bP0
過去スレ
Part1 ｽﾚﾘﾝｸ(download板)
Part2 ｽﾚﾘﾝｸ(download板)
Part3 ｽﾚﾘﾝｸ(download板)
Part4 ｽﾚﾘﾝｸ(download板)
Part5 ｽﾚﾘﾝｸ(download板)
Part6 ｽﾚﾘﾝｸ(download板)
Part7 ｽﾚﾘﾝｸ(download板)
Part8 ｽﾚﾘﾝｸ(download板)
Part9 ｽﾚﾘﾝｸ(download板)
Part10 ｽﾚﾘﾝｸ(download板)
Part11 ｽﾚﾘﾝｸ(download板)
Part12 ｽﾚﾘﾝｸ(download板)
Part13 ｽﾚﾘﾝｸ(download板)
Part14 ｽﾚﾘﾝｸ(download板)
Part15 ｽﾚﾘﾝｸ(download板)
Part16 ｽﾚﾘﾝｸ(download板)
Part17 ｽﾚﾘﾝｸ(download板)
Part18 ｽﾚﾘﾝｸ(download板)
Part19 ｽﾚﾘﾝｸ(download板)
Part20 ｽﾚﾘﾝｸ(download板)
Part21 ｽﾚﾘﾝｸ(download板)
Part22 ｽﾚﾘﾝｸ(download板)
Part23 ｽﾚﾘﾝｸ(download板)
Part24 ｽﾚﾘﾝｸ(download板)
Part25 ｽﾚﾘﾝｸ(download板)
Part26 ｽﾚﾘﾝｸ(download板)
Part27 ｽﾚﾘﾝｸ(download板)
Part28 ｽﾚﾘﾝｸ(download板)
Part29 ｽﾚﾘﾝｸ(download板)
Part30 ｽﾚﾘﾝｸ(download板)

15:[名無し]さん(bin+cue).rar
05/01/30 01:36:15 EJ9Oh5bP0
過去スレ
Part31 ｽﾚﾘﾝｸ(download板)
Part32 ｽﾚﾘﾝｸ(download板)

16:[名無し]さん(bin+cue).rar
05/01/30 02:03:41 ft7Jp/o00
どうやらぬるぽースの亜種が出回ってるらしい、
もし漏れ以外で引っかかった人居たら情報ください。
ちなみにノートンでは1月27日付けのウイルス定義ファイルでは検出されず。
速攻電源切って、システムの復元したら消されたファイルは復活したがなんか不安だ…。
一応テンプレも書いとくよ。

【使用OS】XP
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】ノートン2003
【AntiVirusをUpdateしてるか】してる
【ウイルススキャンの結果】検出されず
【テンプレを読んだか】読んだ

17:[名無し]さん(bin+cue).rar
05/01/30 03:24:44 Y1C1uhph0
>>1ｵﾂ

18:[名無し]さん(bin+cue).rar
05/01/30 04:54:00 hk4GDqX20
しばらくやめよ

19:[名無し]さん(bin+cue).rar
05/01/30 12:22:51 t/AEO+Ue0
>>16
何を踏んだら感染したかも書いてくれ

20:[名無し]さん(bin+cue).rar
05/01/30 15:00:15 V1B13NJR0
>>16
どんなファイル名？
どんな形状のアイコンを開いたのか？
その時の挙動や画面表示は？

中途半端なテンプレ埋めじゃ、ネタにもならねーよ。
このスレの存在意義は、既存のパターンファイルで認識されなかった
ところから始まるんだからな。

21:[名無し]さん(bin+cue).rar
05/01/30 17:05:04 /4ZCPwJL0
とりあえず、前スレ使いきりましょうよ・・・。

22:[名無し]さん(bin+cue).rar
05/01/30 17:22:07 V1B13NJR0
ほっとけば落ちるから、鯖に負荷をかけてまで埋める必要はなし。

23:[名無し]さん(bin+cue).rar
05/01/30 18:19:44 HSr+dFZm0
つか、>16待ち

24:[名無し]さん(bin+cue).rar
05/01/30 20:23:21 P+hYPupJ0
>>16ってこち亀？
捏造こち亀にアイコンをフォルダに偽造したウイルスが同梱されてるらしいけど
ジャンプスレではクリックしたら音楽が流れるしか報告されてなかったけど

25:[名無し]さん(bin+cue).rar
05/01/30 20:27:57 dXYskiEU0
最近はこんだけでた～ヽ( ´ー`)ノ
2005/01/30 18:30:05,Auto-Protect,W32.HLLW.Antinny,手動で削除しました
2005/01/27 12:53:26,Auto-Protect,W32.Antinny.K,手動で削除しました
2005/01/26 22:49:32,Auto-Protect,W32.Antinny.K,手動で削除しました
2005/01/26 22:49:32,Auto-Protect,W32.HLLW.Antinny,手動で削除しました
2005/01/26 22:29:04,Auto-Protect,W32.HLLW.Antinny,手動で削除しました
2005/01/24 21:50:13,Auto-Protect,W32.HLLW.Antinny,手動で削除しました,
2005/01/24 17:15:44,Auto-Protect,W32.HLLW.Antinny,手動で削除しました
2005/01/24 17:15:44,Auto-Protect,W32.HLLW.Antinny.G,手動で削除しました
2005/01/22 23:13:44,Auto-Protect,W32.HLLW.Antinny.G,手動で削除しました
2005/01/20 11:18:01,Auto-Protect,W32.Antinny.K,手動で削除しました,
2005/01/20 11:18:01,Auto-Protect,W32.HLLW.Antinny,手動で削除しました

26:前スレ956
05/01/30 20:56:55 L3KJwwho0
>>24それなんですけど・・・・

音とか全くならなかったんですが・・・・
スキャンもかからなかったしどういうことでしょうか？

27:16
05/01/30 21:03:54 ft7Jp/o00
すまん、こんなにレスが着いていたとは…。
察しの通り、こち亀の捏造ファイルっす。
omake.exeってファイルで自己解凍書庫のアイコンですた。
明らかに怪しいファイルだけど、まあノートン先生入ってるし
問題ないだろって思ってダブルクリックしたら、ぬるぽぬるぽ(ryの例の画面がorz

28:[名無し]さん(bin+cue).rar
05/01/30 21:07:06 P+hYPupJ0
>>26-27
不安ならOS再インストールしとけ

29:[名無し]さん(bin+cue).rar
05/01/30 21:19:21 inikkv/a0
>>26
まだ沈んでないんだから前スレの続きは前スレでやれ

30:[名無し]さん(bin+cue).rar
05/01/30 21:44:11 fwThcjEt0
キャッシュ自動消し病が治らないから、OS再インストールしようと思って、バックアップ取ろうと思ったんだけど、
いざバックアップとなると何バックアップとってイイか判らなくなるな。
ただ外付けに必要なファイル移すだけでいいんか？
それともちゃんとしたソフトでやった方がいいんか？

31:[名無し]さん(bin+cue).rar
05/01/30 21:50:30 V1B13NJR0
大いにスレ違いだ。

32:素人思考
05/01/30 21:54:44 y/YtkLDZ0
「大いにスレ違いだ」これが本当のすれ違いｗ

33:[名無し]さん(bin+cue).rar
05/01/30 22:00:52 r86km4+K0
>まあノートン先生入ってるし
>問題ないだろって思って

ｺﾜｲ

34:[名無し]さん(bin+cue).rar
05/01/30 22:03:53 Jh6nZnSr0
ノートンだろうがバスターが入ってようが怪しいexeなど踏むな

35:[名無し]さん(bin+cue).rar
05/01/30 22:06:49 FSKzzWgp0
つーかさ、ここは本来怪しいexeを意図的に踏んで挙動を調べる等して
研究する趣旨のスレなんだよ

36:[名無し]さん(bin+cue).rar
05/01/30 22:34:20 jlNRrYC50
正確に言うと、
VMやサブマシン上で、
解析のために、
怪しいファイルを実行する。

不注意で感染しちゃって自分で駆除・対処できないような人は
もともとお呼びでない。

37:[名無し]さん(bin+cue).rar
05/01/31 00:25:52 0qsktfsq0
【使用OS】2000pro
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【ウイルススキャンの結果】WORM_ANTINY.A
【テンプレを読んだか】読んだが心配

フォルダに偽装された.exeっをうっかり踏んでしまいました。。
オンラインスキャンをかけた結果ウィルス発見され、ここにきました
踏んだ瞬間からｎｙのupフォルダにドンドンファイルが入っていったので、LANケーブルひっこぬいてWinnyフォルダごと削除してしまったので
ファイル名までははっきりと覚えてません。
対処方法を教えてください。おねがいします

38:[名無し]さん(bin+cue).rar
05/01/31 00:29:03 TJfBPqAz0
>>37
>>1読めるか？

39:[名無し]さん(bin+cue).rar
05/01/31 00:32:49 fmXFVyg50
>>37
>>35,36も読んでほしいな。

40:[名無し]さん(bin+cue).rar
05/01/31 00:33:18 qhOYEgNH0
winnyの起動が出来なくなりました。
正確には起動してもすぐに「応答なし」と表示され動かなくなります。
そ～ゆ～ウィルスが居るんですか？
居るとしたら対処法を御指導頂きたいです

41:[名無し]さん(bin+cue).rar
05/01/31 00:37:26 vt092PqU0
>>37
URLﾘﾝｸ(www.trendmicro.co.jp)

42:[名無し]さん(bin+cue).rar
05/01/31 01:16:56 0qsktfsq0
>>8
にかかれている方法をとり削除して、オンラインスキャンで検索したところウィルス検出されなかったのですがこれで大丈夫でしょうか？
Winnyのフォルダごと削除して2度とWinnyをしなければひがいはありませんよね？

43:[名無し]さん(bin+cue).rar
05/01/31 02:36:36 bkgUul0i0
どのテキストファイルを開いても、「ぬるぽ」というAAが出てきて
見れないのですが、これもウィルスでしょうか？

44:[名無し]さん(bin+cue).rar
05/01/31 02:39:40 5TfIfewv0
そうだね

45:[名無し]さん(bin+cue).rar
05/01/31 02:48:05 s27rHpTO0
【使用OS】 XP home SP2
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】ノートンインターネットセキュリティ2005
【AntiVirusをUpdateしてるか】　してる
【ウイルススキャンの結果】　なにも発見されません
【テンプレを読んだか】　読んだ
【テンプレにある対策を実行したか】　した
【症状、具体的に分かる限りすべて書く】　症状はなし
system32フォルダを覗いたら
svchost exeがあって、これを削除しようとしてもアクセス拒否されてしまうのです
削除できたと思ってもすぐ復活してしまいます
レジストリも削除できません
タスクマネージャのプロセス見ても常にsvchost.exeが動いています
これはもう感染されたのでしょうか？

46:[名無し]さん(bin+cue).rar
05/01/31 02:55:27 5TfIfewv0
＞■主な症状（感染確認方法）
＞・Windowsフォルダにsvchost.exeを作成。（無い場合もあり）
＞　※Systemフォルダにあるsvchost.exeは問題ありません。

47:[名無し]さん(bin+cue).rar
05/01/31 02:56:25 0VcX5vXU0
16の流れ
507 ：[名無し]さん(bin+cue).rar：05/01/29 20:42:11 ID:XyVFqWXF0
>>486
ウィルス入ってた(；´Д`)
とうとう無口神の偽者も出たか…。

509 ：[名無し]さん(bin+cue).rar：05/01/29 20:44:06 ID:FUBMYNJc0
>>486
何か音楽流れたぞ

513 ：[名無し]さん(bin+cue).rar：05/01/29 20:52:06 ID:XyVFqWXF0
>>509
俺はｸﾘｯｺした途端ﾉｰﾄﾝ先生に怒られた。
普段はｽｷｬﾝしてから開くようにしてたんだが、油断した(；´Д`)
つか、ｱﾝﾁｳｨﾙｽ入れてないのか？

517 ：[名無し]さん(bin+cue).rar：05/01/29 20:56:08 ID:FUBMYNJc0
>>513
バスター入れてるけど何もありませんでした。
音楽流れた瞬間強制終了した。
どんなウィルスなのか教えてください。

527 ：[名無し]さん(bin+cue).rar：05/01/29 21:05:57 ID:XyVFqWXF0
>>517
Torojan.Nullpos
らしい。
ny入れてるフォルダに見覚えのないフォルダが出来てないか確認してみれ。

48:[名無し]さん(bin+cue).rar
05/01/31 03:31:48 xpWslevE0
今苺10Ｍにあるstraw4362.zipの中身がexeファイルだったんだけど、これって
苺キンタマ？

49:48
05/01/31 03:44:38 xpWslevE0
ああ、ごめん。ファイル名がこち亀だから多分>>24だ。
興味ある人はダウソしてみて。

50:[名無し]さん(bin+cue).rar
05/01/31 05:02:26 DQwvGKuM0
ぬるぽ

51:[名無し]さん(bin+cue).rar
05/01/31 05:40:40 8DHz6tBG0
>>50
ｶﾞｯ!

52:[名無し]さん(bin+cue).rar
05/01/31 07:30:06 eOIWmroV0
ｽﾚﾘﾝｸ(pcqa板)l50

53:らんらん
05/01/31 08:01:17 UE5YQI9l0
ooo 様 (IPアドレス: ..........) こちらは日本レコード協会です。
WinMXを利用して当協会会員社発売のレコードのタイトル名または
アーチスト名が付けられたファイルが公開されており、
送信できる状態に置かれているとの情報を入手しました。
著作隣接権侵害の可能性もありますので、ご注意下さい。
↑こんなんウィンMXのメッセンジャーできたんですけど・・・
なんやろう?
こんなんきた人いてますか?
詳しくは、URLﾘﾝｸ(www.riaj.or.jp)
をご覧下さい。Mon Jan 31 03:30:45 2005

54:[名無し]さん(bin+cue).rar
05/01/31 09:36:13 tSCBkr120
思ったんですが、どうでしょう。
txt形式とか詰め合わせるウイルス対策として、拡張子を変えちゃうってどうでしょうか。
.txtだったら全部.txxとかってして、関連付けさえすれば開くのも編集も大丈夫ですよね？

55:[名無し]さん(bin+cue).rar
05/01/31 11:07:43 17UYqG1n0
おもしろウイルスまだぁー？

56:[名無し]さん(bin+cue).rar
05/01/31 12:38:28 OSBfvbqN0
>>53
スレ違い

>>54
意味不明

57:[名無し]さん(bin+cue).rar
05/01/31 12:45:46 XV0ZD6gZ0
>>56
テキストファイルの拡張子を全てtxxにするってことじゃねぇの？

>>54
んな面倒な事するより踏まないようにすればいいだけ。
そんなに詰め合わせが心配ならupfolder.txtを監視しとけ。

58:[名無し]さん(bin+cue).rar
05/01/31 12:50:18 5iwQJzyM0
あの、Winnyのフォルダの中のどこを探してもupfolder.txtが見当たらないんですが・・・

システムフォルダも表示する設定にしても見当たりません。これは既にやられてるんですかね？

59:[名無し]さん(bin+cue).rar
05/01/31 12:51:39 OSBfvbqN0
>>57
拡張子変更してどうなるの？
テキスト形式のウイルスは無いだろ。偽装アイコンとロングネームに騙されてるだけでしょ
圧縮ファイルをいきなり解凍せず、WinRAR等で中身を除けばexeファイルは一目瞭然だよ

60:[名無し]さん(bin+cue).rar
05/01/31 13:18:39 XV0ZD6gZ0
>>58
ファイルをうｐした事が無ければ無い。

>>59
あらかじめテキストファイルの拡張子を変えておけば、万が一感染した場合に詰め合わせには
拡張子を変えてあるテキストファイルは含まれないんじゃないないんですか？
関連付け変更すればテキスト扱う上では困らないし。
俺って実は頭いい？どうですか皆さん。

と俺は>>54を解釈したんだが。

61:[名無し]さん(bin+cue).rar
05/01/31 13:30:19 OSBfvbqN0
>>60
そんな事すりゃ、本当にマジなテキストファイルを落とす時困るじゃん
どう考えても面倒だし、頭悪すぎ

62:[名無し]さん(bin+cue).rar
05/01/31 13:56:03 Q+dl4inD0
>>60
ﾌﾟｷﾞｬｰ

63:[名無し]さん(bin+cue).rar
05/01/31 14:10:41 XV0ZD6gZ0
>>61-62
なんで>>54を翻訳しただけの俺が言われなきゃならねぇんだよ。
tu-kaおまいら読解力低(ry

64:[名無し]さん(bin+cue).rar
05/01/31 14:13:58 XcETVzYd0
>>63
まあおまいさんは悪くない。元凶は>>54だし。
例えて言うなら「村を疫病から救うために村人全員を惨殺」か。

65:[名無し]さん(bin+cue).rar
05/01/31 14:14:51 OSBfvbqN0
>>63
お前が>>54と同程度の低（途中ｒｙ）だからだろｗ

66:[名無し]さん(bin+cue).rar
05/01/31 15:02:45 XV0ZD6gZ0
>>65
そりゃどうも。

67:[名無し]さん(bin+cue).rar
05/01/31 15:05:34 Wtk7CtoO0
お前が>>54と同程度の低（途中ｒｙ）だからだろｗと言うておろうが！

68:58
05/01/31 15:07:41 P0dJ4E7K0
>>60
㌧くす！

69:[名無し]さん(bin+cue).rar
05/01/31 15:18:38 6NKCvrA70
ウイルスに反応してる先生が数人いるな

70:[名無し]さん(bin+cue).rar
05/01/31 15:21:43 vyBnkYv00
>>67
相手にされてないだけだろ

71:[名無し]さん(bin+cue).rar
05/01/31 16:05:36 AQI7Agm50
キャッシュを削除するウィルスってあるんだよね？
どうやら感染してるっぽいんだけど、ノートンもバスターも
検出しないんだが…

72:[名無し]さん(bin+cue).rar
05/01/31 16:27:37 G4ldyb1w0
nyのキャシュ削除するだけだと、ノートンもバスターも対応しないだろうな。

73:[名無し]さん(bin+cue).rar
05/01/31 17:46:28 sQAe5NLB0
URLﾘﾝｸ(deftones.web.infoseek.co.jp)

74:[名無し]さん(bin+cue).rar
05/01/31 19:28:25 VtRKpn8N0
お前の上履き隠したの女子だぞ

お前の上履き隠したの女子だぞ

75:[名無し]さん(bin+cue).rar
05/01/31 21:25:35 js0Adhpr0
Antinnyに感染したまま放置しておくとどうなりますか？

76:[名無し]さん(bin+cue).rar
05/01/31 21:41:09 PRb7mU/k0
キンタマ系ウイルスってZoneAlarmなんかの火壁入れとけば一応大丈夫？
まあ、感染はするだろうけど。

77:[名無し]さん(bin+cue).rar
05/01/31 22:29:47 Y/s2cxyJ0
もう、どこからつっこんでいいやら‥‥。
頼むからテンプレ読んでくれ。

78:[名無し]さん(bin+cue).rar
05/01/31 22:31:35 Y6URPFiI0
>>77
（　*　）

79:[名無し]さん(bin+cue).rar
05/01/31 23:09:57 iT8FiI4j0
port0がantinnyGに感染したらアップされんの？

80:[名無し]さん(bin+cue).rar
05/01/31 23:11:09 Er7NEGZi0
WORM_ANTINNY.GENってのにかかりました。
exeを踏んだようでup.txtが消えました。
が、スキャンすると*up*のとこからEXEファイルが出てきます。
OSはMEです。対処できますでしょうか。

81:[名無し]さん(bin+cue).rar
05/01/31 23:11:50 j8Rrek7Y0
面倒だから諦めろ

82:[名無し]さん(bin+cue).rar
05/01/31 23:17:09 iT8FiI4j0
ファイル詰め合わせって感染してますか？

83:[名無し]さん(bin+cue).rar
05/01/31 23:20:51 j8Rrek7Y0
してる物も在ればしてない物も在る

84:[名無し]さん(bin+cue).rar
05/01/31 23:21:57 Er7NEGZi0
>>81
orz

85:[名無し]さん(bin+cue).rar
05/01/31 23:24:56 j8Rrek7Y0
自分で全く手をつけられず質問に来たのに
答えを聞いただけで解決できるのかね？

86:[名無し]さん(bin+cue).rar
05/01/31 23:25:48 j8Rrek7Y0
と聞いてみたい

87:[名無し]さん(bin+cue).rar
05/01/31 23:31:11 Y/s2cxyJ0
親切丁寧に手取り足取り教えてくれて、そのとおりにしたらすっきり
さっぱり解決するって思ってるんだろ。

88:[名無し]さん(bin+cue).rar
05/01/31 23:33:33 Er7NEGZi0
>>86
antinnyには以前かかって、レジストリの値削除したくらいですが・・・
だめかいな。今回わけわかめ

89:[名無し]さん(bin+cue).rar
05/02/01 05:12:40 AeWQo3EG0
ANTINNY.GENって、antinnyの亜種ってことだよ
新種と言い換えてもいいけど、解決方法なんて誰も分からん

90:[名無し]さん(bin+cue).rar
05/02/01 06:08:49 g5KgxSl60
>>87
クリーンインスコすればすっきりさっぱりｗ

91:[名無し]さん(bin+cue).rar
05/02/01 07:31:32 v4/gW5QC0
うんこと一緒だな

92:[名無し]さん(bin+cue).rar
05/02/01 08:27:44 Z7Zx6fwk0
いまぬるぽウィルスってのが流行ってるんだって？

93:[名無し]さん(bin+cue).rar
05/02/01 12:57:22 nysuZqCn0
誘導されてきました。
キンタマについて質問

＞・デスクトップ上のファイルをまとめて　
＞[キンタマ] 俺のデスクトップ PCのユーザー名[日付]（ファイル詰め合わせ）.lzh　
＞という名前でupフォルダに置く。

とテンプレにありますが、デスクトップ上にある「ﾏｲﾄﾞｷｭﾒﾝﾄ」の中身もUPされてしまうのですか？

94:[名無し]さん(bin+cue).rar
05/02/01 13:06:40 kD1bF+8e0
>>93
そういう亜種もあるんでないの？

95:[名無し]さん(bin+cue).rar
05/02/01 13:33:45 R+d9+le90
あるねぇ。

96:[名無し]さん(bin+cue).rar
05/02/01 13:45:04 fHHL1c6o0
>>93
そんなこと聞いてどうするんだ？
プログラムを実行したら、もう何でもありだ。

URLﾘﾝｸ(www.microsoft.com)

97:[名無し]さん(bin+cue).rar
05/02/01 14:00:03 XZFUWZkK0
【使用OS】 XP home SP2
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】ウィルスバスター２００４
【AntiVirusをUpdateしてるか】してる
【ウイルススキャンの結果】なにも発見されません
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】した
【症状】オロナミンＣの歌が流れ、デスクトップが書き換えられた
（内容はオロＣ上戸彩の目にモザイクがかかってるやつ。ロゴは「愚な民死」
「Winny　まだやるの？」みたいなのも書いてあった。）
Ｃドライブに「オロナミンＣ」のWAVEファイルが作成される（消去しても
再起動時に再生産される）
【何をしたらそんなことになったのか】>>48にあるこち亀exeをダウンロード。
起動はしてないからひょっとしたらそれではないかも。それ以外に
心当たりはなし。

感染を確認してからはLANを抜いています（現在別PCより書き込み）
以上です。

98:[名無し]さん(bin+cue).rar
05/02/01 15:11:49 8ZJh3wzT0
まぁとりあえずキーボードの上にに水ぶっかけて見ろ。
壊れなかったら感染してない。

99:[名無し]さん(bin+cue).rar
05/02/01 17:00:56 yZelWRIP0
オロナミンＣの歌ってどんなだ？

100:[名無し]さん(bin+cue).rar
05/02/01 17:43:34 3CD68ZVD0
ぬるぽ

101:[名無し]さん(bin+cue).rar
05/02/01 18:07:34 WVtrFEfa0
♪あなたぁに～きぃきぃたいことがあるぅ

102:[名無し]さん(bin+cue).rar
05/02/01 18:28:25 xRwhwAji0
こち亀exeﾜﾛﾀ

103:[名無し]さん(bin+cue).rar
05/02/01 18:39:11 m+uTlM4t0
nyを狙った、じゃないんでスレ違いなんだろうけど
URLﾘﾝｸ(hotwired.goo.ne.jp)
のテトリスウィルスって流れてないの？
どんなもんか興味あるんで流れてたらハッシュよろ

104:[名無し]さん(bin+cue).rar
05/02/01 18:42:26 Lr2cGSuC0
質問です
31日にいきなりほとんどの画像・動画・音楽ファイルなどが128KBになり、表示や再生ができずで困っています。
画像ファイルをメモ帳で開いた所ぬるぽのAAとユーザー名が表示されました。
ウイルススキャンした結果、W32.AntiWinny、W32.HLLW.AntiWinny、W32.HLLW.AntiWinnyGなどに感染してたようです。
これらのファイルを元に戻す方法がありましたら教えて下さい。ちなみに極窓使ってもダメでした

105:[名無し]さん(bin+cue).rar
05/02/01 18:44:19 1iuvAQEt0
　ｧ　 ∧＿∧　ｧ,､
　,､'` （　´∀｀）　,､'`
　 '` 　( ⊃ ⊂)　　'`

106:[名無し]さん(bin+cue).rar
05/02/01 18:53:06 AeWQo3EG0
時限発動ものかぁ。笑ってやるしかないよな。

107:[名無し]さん(bin+cue).rar
05/02/01 18:54:33 6DyDSmfa0
手遅れだな、何もかも。

108:[名無し]さん(bin+cue).rar
05/02/01 18:59:25 Lr2cGSuC0
滅多にny使わないから全然ウイルス情報とか知らなかったもので・・
まぁ諦めてOS再ｲﾝｽｺしときます
ありがとうございました。

109:[名無し]さん(bin+cue).rar
05/02/01 19:07:00 6OC5maYV0
>>104
ファイル元に戻す方法考える前にＰＣの中身元に戻す方法考えた方がいいよｗ

お前さんのＰＣはもう終わり

110:[名無し]さん(bin+cue).rar
05/02/01 19:17:10 AfKjvanz0
>>97
ホトンド無害
ファイル検索でシステムフォルダを検索するにチェックいれて、感染した日に作られたファイル削除。
もしかしたらセーフモードじゃないと全部削除できんかもしれん。
その他も適当にどうぞ
>>104
実際に124KBになってたら戻らないでソ

111:[名無し]さん(bin+cue).rar
05/02/01 19:22:27 AfKjvanz0
128かよ・・　どうでもいいけど・・
URLﾘﾝｸ(gameinfo.hangame.co.jp)

112:[名無し]さん(bin+cue).rar
05/02/01 20:20:50 3I2801WV0
CHEMIST○YのNEW…
Antiny G.入りすぎorz
まともなﾊｯｼｭ誰か晴

113:[名無し]さん(bin+cue).rar
05/02/01 20:24:14 1rcu/wc30
そういうスレじゃない

114:[名無し]さん(bin+cue).rar
05/02/01 20:35:46 ezRDMf4g0
落としたファイルにウィルス入ってないほうがおっかない・・・

115:[名無し]さん(bin+cue).rar
05/02/01 21:09:02 0unHg1fK0
　　　　 :::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;::::
　　　　　　 :::::::;;;;;;;;;;;;;;;;;;;;;;;;;　　　　　
　　　　　　 ::::::::::::::::∧＿∧　　　そうやってなんでも
　　　　　　　　::::::::: (　::;;;;;;;;:)　　　　　　exeのせいにしてりゃいいさ…
　　　　　　　 _..　 /⌒:::;;;;;ヽ
-― ―'ー'-''―-''/ / ::;;;;;;;;:| |―'''ー'-''―'｀'
　,, 　'''' .　　'''''　と./ゝ_;_;_ノヽつ　　　､､,　''" 　　　　　　　
　　　　,,, ''　 ,,,　　　　::;;;;;;;;;:::　,,　　''''' 　,,,, 　　

116:[名無し]さん(bin+cue).rar
05/02/01 22:07:31 6OC5maYV0
ﾜﾛｽｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

117:[名無し]さん(bin+cue).rar
05/02/01 22:12:47 uNRDfeun0
>>97
のに自分もさっきかかりました。すぐ直りましたが
>>110さんの言う通り、ログオフ・再起動しても無害でした

自分の場合、Win２kでログオフ時に気づきました

【症状】オロナミンＣの歌が流れ、デスクトップが書き換えられた
（内容はオロＣ上戸彩の目にモザイクがかかってるやつ。ロゴは「愚な民死」
「Winny　まだやるの？」みたいなのも書いてあった。）
Ｃドライブに「オロナミンＣ」のWAVEファイルが作成される（消去しても
再起動時に再生産される）
【何をしたらそんなことになったのか】>>48にあるこち亀exeをダウンロード。

【治し方】
１、Cドライブ（orシステム）を検索
２、更新日新しい順にして、　「ctｆmon.exe」　「マイドキュメント」（XPのフォルダのアイコン）を削除
３、再起動（後は壁紙を普通にしたり、CドライブのWaveも消しておく）
４、CTRL+Shift+ESCでのタスクの起動はできなくなっているので（他の起動はできる）
　　「taskmgr.exe」でCドライブを検索し、System32などのアイコンがヘルプでおかしいところへWinntなど正常なEXEを上書きする
５、CPU使用率など正常なのを見て確認

４は使わない人はやらなくてもいいかもしれません
しかし、よくわかりませんが、RARを見ただけで展開されてしまったようですね

118:117
05/02/01 22:14:18 uNRDfeun0
すいません
治し方、１の検索は「.exe」です

119:[名無し]さん(bin+cue).rar
05/02/01 22:17:26 wkhNAgpm0
1つ聞きたいんだけど、そのこち亀exeは実行しなくても感染すんの？

120:[名無し]さん(bin+cue).rar
05/02/01 22:19:46 6OC5maYV0
exeファイルの意味知ってる？

121:[名無し]さん(bin+cue).rar
05/02/01 22:28:06 nRoZKNKC0
痛いだけのスレなだ

122:[名無し]さん(bin+cue).rar
05/02/01 22:28:18 wkhNAgpm0
>>120
え、俺に言ってるの？
いや>>97は実行して無いつってるから、同じ症状らしい>>117に聞いてるだけ
.folderの方で踏んじゃったとかそう言うオチなら良いんだけど

123:[名無し]さん(bin+cue).rar
05/02/01 23:34:16 0unHg1fK0
これだな
(一般コミック・雑誌) [ジャンプ] [2005-09] こちら葛飾区亀有公園前派出所.zip 7bGXvXDORj 5,420,023 caf6223288cb52edab7e13f56a47daf5

124:[名無し]さん(bin+cue).rar
05/02/01 23:53:29 Xkkug+dg0
キャッシュを勝手に消去するプログラムに憑かれちゃったよう

125:[名無し]さん(bin+cue).rar
05/02/02 02:32:09 EgdnGPlG0
ご愁傷様(－人－)ﾅﾑ

126:54
05/02/02 02:47:14 /Qe7zNhX0
そうか…？いったい何が困るってんだ…？
あした天気って日記ソフトがさ、テキストを.nikで保存してるの見て思ったんだけど。

って、遅レスだったか…普通にスルーされるかと思ったから見逃してたわ…orz

127:54
05/02/02 02:48:20 /Qe7zNhX0
とりあえず放流防止であって、おおかたの批判は見当違いだな。

128:54
05/02/02 03:05:45 /Qe7zNhX0
連続ごめん。

>>57
が言ったことは本当にもっともだな…と思って、探してみた。
URLﾘﾝｸ(www.vector.co.jp)
こんなの良いかなぁって。他にもあるかな？
消去系より放流系が怖い人は、これが最後の砦になりそう。

129:54
05/02/02 03:19:48 /Qe7zNhX0
ごめんまじ久々の休みで調子乗って書き込みすぎた、しばらく大人しく見てるわ…。

URLﾘﾝｸ(www.vector.co.jp)
URLﾘﾝｸ(www.vector.co.jp)
最後にふたつ。番犬ロンはすでに使ってる。

130:[名無し]さん(bin+cue).rar
05/02/02 08:28:32 3HkcKhUL0
なんか久々に覗いて見たら雰囲気随分変わったような…。

131:[名無し]さん(bin+cue).rar
05/02/02 08:32:10 jqI+Gi2b0
いつと比べてるのかによるな

今は新種ﾆｭｲﾙｽ祭りとかないから基本的にﾈﾀｷﾞﾚ状態だし。

132:[名無し]さん(bin+cue).rar
05/02/02 10:12:55 HzBkuD0f0
ノートン先生が勝手に駆除してくれるじゃん。困ってる奴はウィルスソフトも
買えない貧乏人ばっかだな

133:[名無し]さん(bin+cue).rar
05/02/02 10:19:41 /Qe7zNhX0
…Winnyやってるやつはあんま買わない気が。

134:97です
05/02/02 10:25:32 BUluKD1u0
>>110さん、>>117さん
お陰様で先ほど治りました。ありがとうございました。
今後は気をつけます。

135:[名無し]さん(bin+cue).rar
05/02/02 10:34:51 H9A8OkFS0
このスレッドにはウィルスソフトが全てをやってくれると勘違いしてる馬鹿がいるようです。

136:[名無し]さん(bin+cue).rar
05/02/02 10:37:53 /Qe7zNhX0
…このスレの住人ではない気が。

137:[名無し]さん(bin+cue).rar
05/02/02 10:43:09 oKrLxS5z0
>>132みたいなやつが踏み台とかACCS砲になってるんだろうな。
嘆かわしい限りだ。

138:[名無し]さん(bin+cue).rar
05/02/02 11:23:13 tigz0V5i0
ﾍﾟﾝ3のCPU866､ﾒﾓﾘ256でOｓがXP2なのですがそんな僕にぴったりのｱﾝﾁｳｲﾙｽは何にしたほうが良いのでしょうか??
ﾉｰﾄﾝを入れてみたのですが重過ぎて動けなくなりました･･･｡つい先日までｳｲﾙｽﾁｬｲｻｰの体験版を入れてましたがなかなか軽くてよかったです｡
何か良いソフトありますか???

139:[名無し]さん(bin+cue).rar
05/02/02 11:24:10 HzBkuD0f0
プ、駆除できないからって怒るなよ貧乏人

140:[名無し]さん(bin+cue).rar
05/02/02 11:35:46 /Qe7zNhX0
>>138
Antiny対策ならNortonがいいよ。
圧縮ファイルの自動スキャンがどっかで切れるから、
それを切ればたぶん解決すると思う。バスターも同じこと。
別にAntiｎｙ対策じゃないっていうならフリーのが１番軽いと思う。AVGが特に。

ちなみにチェイサー、ドクター、キラー、NOD32とかが
どれくらい重い＆良いかは自分は良く知らない、ごめん。

ただウイルスキラー北斗の拳？あれ１回使ったけど可愛い？よｗ
ソースネクストのやつは2ch的には最悪な評価だから避けるべき。
あそこ、サッサーの駆除ツールは可愛かったけどなぁ…。

141:[名無し]さん(bin+cue).rar
05/02/02 11:39:34 oKrLxS5z0
>>138
ワクチンはフリーでいいから、実メモリを増やしたほうがいい。
XPは512MBでようやく動く程度。256MBだとスワップしまくり
で重い＆HDに負荷かかってるはず。

俺はAVGとBitDefenderの合わせ技。

142:[名無し]さん(bin+cue).rar
05/02/02 11:39:39 /Qe7zNhX0
>>138
書き忘れ…こればっかだ自分。
圧縮ファイルの自動スキャンを切ると確かに軽くはなるけど、
ちゃんと落としたファイルを手動スキャンかけてね。

143:[名無し]さん(bin+cue).rar
05/02/02 11:44:04 /Qe7zNhX0
>>141
BitDefenderってAntiny関係どの程度検出してくれる？
全体の検出率では確かNortonより上だったよねアレって。

144:[名無し]さん(bin+cue).rar
05/02/02 11:44:20 wvjKRml90
>>139
おまえさん新参者だな
だったら、このスレの過去ログ全部読んだほうがいいよ
過去に、ﾉｰﾄﾝやﾊﾞｽﾀｰを過信して感染した奴がどれだけいるか知っとけ

145:[名無し]さん(bin+cue).rar
05/02/02 11:47:03 wvjKRml90
>>143
スレ違いだっからこっちで聞いてくれ

【有料無料】アンチウイルスソフトPART3【問わず】
ｽﾚﾘﾝｸ(software板)

セキュリティ
URLﾘﾝｸ(pc5.2ch.net)

146:143
05/02/02 11:48:43 /Qe7zNhX0
>>145
了解です。

147:[名無し]さん(bin+cue).rar
05/02/02 12:53:02 7OsoSsnE0
>>143
ここも参照してみるよろし

フリーのアンチウイルスソフト Part5
ｽﾚﾘﾝｸ(sec板)

148:[名無し]さん(bin+cue).rar
05/02/02 13:19:12 S1OkAxtR0
マカ○ィ　ダメぽ

149:[名無し]さん(bin+cue).rar
05/02/02 15:14:24 6tQrCdjO0
>>117
>>RARを見ただけで展開されてしまったようですね

WinRARで中身を見ただけで、感染したってこと？
ものすごく気になるんだが

150:[名無し]さん(bin+cue).rar
05/02/02 18:02:46 UBW9/GHX0
なにがなんだかわけわかめ

151:[名無し]さん(bin+cue).rar
05/02/02 18:10:12 S1OkAxtR0
RAR展開だけで感染は、普通あり得ないぞ。

脆弱性の存在する別の解凍ソフトも使ってるんだろう。

152:[名無し]さん(bin+cue).rar
05/02/02 18:16:40 tSM87j3H0
ヌルポースさえも、直接感染ではなくスタートアップに解凍する形だったのに
中身見ただけで感染は正直あり得ない

もしそんな形の脆弱性が有るなら、阿鼻叫喚の地獄絵図だな

153:[名無し]さん(bin+cue).rar
05/02/02 18:20:28 wvjKRml90
アーカイブの中身確認ではなく、プレビューってことか？

154:[名無し]さん(bin+cue).rar
05/02/02 18:21:40 jqI+Gi2b0
それはもう解凍ソフトの脆弱性を突く方法以外にあり得ないだろ。
そんなの狙うぐらいなら書庫に見せかけたexeとか中身にexeを混ぜておく方が現実的。
非効率的だからな。全ての解凍ソフトに共通の脆弱性が存在するなら別だが、そんなんまずないし。

155:[名無し]さん(bin+cue).rar
05/02/02 18:23:09 J34AE4bx0
どうせオコチャマが勘違いしただけだろ

156:[名無し]さん(bin+cue).rar
05/02/02 18:35:40 e3E5zl8M0
その通り

157:[名無し]さん(bin+cue).rar
05/02/02 18:43:44 KBYDaDbN0
たいてい「僕は何もしていないんですが」って言い訳してるけど、
正確には「僕は何も覚えていないんですが」なんだという現実。

158:[名無し]さん(bin+cue).rar
05/02/02 18:51:31 S1OkAxtR0
あと　自分の勝手な思いこみとかな
「たぶんこれが原因に違いない」と思いこんでるやつ

んで　自分の思いこみや勘違いを、他人に「これが本当なんだよ～」とわめいてるやつ

オマエきっちり確認してから話しろよって感じ

159:[名無し]さん(bin+cue).rar
05/02/02 18:58:13 xg+m25aC0
この前やっとやる気出してAVGをバージョンアップさせようとしたのですよ
6から7に
そんでもってｺﾝﾊﾟﾈからアンインストールしようと思って
やってみたんですが全然出来ないんですよ
変なダイアログが出て
何かコマンドプロンプトとか32bit的な事言われて
っで頭に来て本体ごと消してやるぜ
とか思ったんですよ
そしたらエクスプローラがハンドルしてくれちゃってるみたいなんですよ
そのお陰でｾｰﾌﾓｰﾄﾞで起動してわざわざ消す羽目になったんですよ
っで次の問題がレジストリで
Reg何とかでレジストリ内をAVGで検索して
一個一個確かめながら消していったんですよ
楽しかったです
っでAVG7をダブルグリッコ
こうして無事にAVG7をインスコ出来たのでした
めでたしめでたし

160:[名無し]さん(bin+cue).rar
05/02/02 19:08:30 FGULgpsE0
おまいら釣られ杉！

次ページ