Winnyを狙ったワーム・ウイルス情報 Part33

Winnyを狙ったワーム� ..

692:６６６
05/02/17 18:36:26 yYKnnmV10
なんかもうしんどくなったんで再インストールした。
こうゆうの対処できる人間はいいねぇ。

693:[名無し]さん(bin+cue).rar
05/02/17 18:45:52 yOWVIG390
【使用OS】 winxp sp1
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】ノートン2004
【AntiVirusをUpdateしてるか】してる
【ウイルススキャンの結果】できない
【オンラインスキャンしたなら結果】
【Winnyのﾊﾞｰｼﾞｮﾝ】 7.1
【Winny歴、総DL量】
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】してるところ

【症状、具体的に分かる限りすべて書く】「晒されたっていいじゃないか泥棒だもの　ぬるぽ」
の壁紙になるのは同じだけど、その後全ての.exeファイル（ブラウザソフト、ノートン等）が起動できなくなった。
マイコンピューターのプロパティなんかもファイルが見つかりませんと言われる。
現在家にあるもう一台のPCで接続中なので、これに感染したら初期化する以外ネットに繋げないかも。

【何をしたらそんなことになったのか】ｳｨﾆｰ起動してノードが繋がったらクリックしてないのに
勝手にハンターハンター１２というファイルが落とされてきた。
削除と間違えて開くをクリックorz

【これまでにとった措置】初期化中

694:[名無し]さん(bin+cue).rar
05/02/17 18:47:26 NFXyShHz0
>>692
>>693

>>409
>>507

695:６６６
05/02/17 18:47:41 yYKnnmV10
>>693
同じ。

696:[名無し]さん(bin+cue).rar
05/02/17 18:50:20 KlKJWDyu0
>>693
今度はどこを縦読みすればいいの？

697:[名無し]さん(bin+cue).rar
05/02/17 18:52:17 MSsg+T5P0
>>693
とりあえず変換タスクを起動しない
にチェックを入れときなされ

698:６６６
05/02/17 18:59:09 yYKnnmV10
タスク
マネージャ
起動したけど
特に問題
なかたよ

699:[名無し]さん(bin+cue).rar
05/02/17 18:59:37 fvMPnGqW0
新種ﾊｾｰｲ？　(((( ；ﾟДﾟ)))ｶﾞｸﾌﾞﾙ

700:６６６
05/02/17 19:03:20 yYKnnmV10
アンチニーKとあと一個なんかだった

701:[名無し]さん(bin+cue).rar
05/02/17 19:03:37 Jw7w2YFi0
すっとぼけた奴らばっかになったな
いつのまにか。
まぁ俺が縦読み書き込みした辺りからだから
せきにんは俺にあるのかもしれないけどな
ん？責任は取らないよ。ははは。

まぁこのスレも終わりだな
時間の問題だろ
で、次スレはどうすんの？分ける？質問と検証で。

702:[名無し]さん(bin+cue).rar
05/02/17 19:23:51 2VDfVodF0
>701
また、新手の釣りかよ。
じぶん頭どうかしてんじゃない？
からかってるつもりかもしれんが、
よゆう全然ないじゃん。

703:[名無し]さん(bin+cue).rar
05/02/17 19:27:46 seh6uXA60
おまいらうまいな

704:[名無し]さん(bin+cue).rar
05/02/17 19:32:54 Odm4Fsx50
>>639
winny ギシギシアンアンでぐぐってみ
前の時のスレがヒットするだろ

705:[名無し]さん(bin+cue).rar
05/02/17 19:41:21 Jw7w2YFi0
>>702
まあまあそう熱くなんなって
自分のことは自分がよく分かってるって
だからさぁ、なに？
余裕がない？

スルーできないお前の方が余裕ないじゃん
まあ厨はその程度ってことか
ん～？反論できないかな？ボクには。

706:[名無し]さん(bin+cue).rar
05/02/17 19:47:28 NFXyShHz0
もう、わかったから、な？

707:[名無し]さん(bin+cue).rar
05/02/17 19:48:30 GRY7MTJF0
Antinny.Qってのに感染したようなんだが
スキャンして感染ファイルのある場所を見ても
問題のファイルが見つからない(;´Д`)
不可視ではないようなんがどういうことよ？

708:[名無し]さん(bin+cue).rar
05/02/17 20:02:58 dkmsZnFd0
>>707
隔離or検疫済みじゃないの？

709:[名無し]さん(bin+cue).rar
05/02/17 20:07:17 iDdrbJpV0
>>1-708 >>710-1000

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――‐┬┘
　　　　＿＿＿＿.＿＿＿＿　　 |　.＿＿　　　パソコンを
　　　　　|　　　　 | 　　　　|　　 |　|＼＿＼　　窓から
　　　　　|　　　　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　　　　 |（　´∀｀）つミ |　|　 |.：　｜
　　　　　|　　　　 |/ ⊃　ﾉ　|　　 |　.＼|.≡.｜
　　　　￣￣￣￣'￣￣￣￣　　 |　　　￣￣

710:[名無し]さん(bin+cue).rar
05/02/17 20:12:54 HA9pcjHk0
AntiWinny.A
というものが援交のファイルについてきました
発見したら、フォルダごとなくなっていました

ウィルスバスターは削除できないといってました

これは感染したのですか？
もしくはウィルスバスターが消し去ってくれたのですか？

711:[名無し]さん(bin+cue).rar
05/02/17 20:17:44 BNnXFtNS0
[シングルCD][アニメ] 魔法先生ネギま EDテーマ輝く君へ (192kbps)+ジャケ.zip
e5db8c6d5c878e0fbf908a20c38db063

これのなっか身はなんだろな～

712:[名無し]さん(bin+cue).rar
05/02/17 21:09:11 1QO+tic70
>>710
AntiWinny.Aなんてウィルスはない

713:[名無し]さん(bin+cue).rar
05/02/17 21:14:12 yz5pAxe20
【社会】「"君は２ちゃんねらー？"と聞くと、むっとした様子に」
Winny裁判、京都府警刑事が証言
ｽﾚﾘﾝｸ(newsplus板)

714:[名無し]さん(bin+cue).rar
05/02/17 21:21:29 2sC+bt6o0
拡張子を表示してない奴が、拡張子有り（偽装）を踏むんじゃねーよ

715:[名無し]さん(bin+cue).rar
05/02/17 23:34:15 dRajaj0Y0
ファイルの表示形式は「詳細」にしておく
フォルダのアイコンを変更しておく
基本だろ？

716:[名無し]さん(bin+cue).rar
05/02/18 01:45:03 G6L/iQxyO
>>693と同じ状況になった
ノートンもつかえないようだ
これ新種ですか？

717:[名無し]さん(bin+cue).rar
05/02/18 01:49:55 t6g6077x0
報告者がダメポンタンばかりだとベンダーも対処できない…
という流れですかああそうですか

718:529
05/02/18 01:54:07 6otvt+2o0
悪さされますた･･･＿|￣|○

719:[名無し]さん(bin+cue).rar
05/02/18 02:11:17 t07fiTHu0
＞勝手にハンターハンター１２というファイルが落とされてきた。
嘘つくなよ

720:[名無し]さん(bin+cue).rar
05/02/18 02:33:29 35iJ7qd90
>498
642さんの
URLﾘﾝｸ(www.symantec.com)
の UnHookExec.inf をインストール後、
URLﾘﾝｸ(support.microsoft.com)
を参考にして、グループポリシーエディタから [シャットダウン]ボタンを
復帰することができました。
当方は、Win2000です。

721:[名無し]さん(bin+cue).rar
05/02/18 02:36:59 kGTsQo+H0
あれ、なんか画面に血がみえたような・・・・。

722:[名無し]さん(bin+cue).rar
05/02/18 03:07:14 4ZIBztLL0
画面に精液ついてるような・・・。

723:[名無し]さん(bin+cue).rar
05/02/18 03:29:54 6lGk8PIF0
ﾓｳﾀﾞﾒﾎﾟ

724:[名無し]さん(bin+cue).rar
05/02/18 03:38:27 wHcKfQJk0
>>718
何があったんだYO

725:[名無し]さん(bin+cue).rar
05/02/18 05:26:28 vjq+qjRn0
ウイルス日記

726:[名無し]さん(bin+cue).rar
05/02/18 06:18:15 jVEAnrhU0
おまいら、新種ウイルス感染されても文句言わないよな？

727:[名無し]さん(bin+cue).rar
05/02/18 06:54:30 I2udsk/q0
そんなワガママは言わねーよ！

728:[名無し]さん(bin+cue).rar
05/02/18 07:19:00 xDppL8DW0
ウィルスにかかったら素直にOS入れ直せや
動作軽くなるぞ

729:[名無し]さん(bin+cue).rar
05/02/18 09:23:02 3ZPqoLzC0
>>728
それを言ったらこのスレの意味がなくなるわけだが。

730:[名無し]さん(bin+cue).rar
05/02/18 09:35:52 S3OPnHhz0
>>729
別にここはOSを再インストールせずにウィルス駆除する
方法を調査するだけのスレじゃないぞ

731:[名無し]さん(bin+cue).rar
05/02/18 09:58:26 uchbrsGF0
症状や行った対策とその効果について報告してくれれば後はどうでもいい。

732:６６６
05/02/18 10:50:19 Mdk8GraB0
対処法がわかった。
スタート→アクセサリ→システムの復元を選択して
どのプログラムで開くか選択するところで
CドライブのWINDOWSの中にあるＳＹＳＴＥＭ３２のＲｅｓｔｏｒｅのrstruiを選ぶと復元出来る。
おまいらイケズだな。これぐらいのこと教えてくれよ。

733:[名無し]さん(bin+cue).rar
05/02/18 11:23:35 XLaMbCUE0
>>666
そんな事も知らなかったのかYO
つか、そんな事はWindows初心者質問板で聞け

『まず、ここは初心者の質問・救済スレではありません。』って>>1にあるだろヴォケ

734:６６６
05/02/18 12:05:23 Mdk8GraB0
>>733
ペッ

735:[名無し]さん(bin+cue).rar
05/02/18 12:20:02 0yoxqpa70
>>734
さっさと(・∀・)ｶｴﾚ！

736:６６６
05/02/18 12:40:42 qvqNd4nK0
　　／￣￣￣＼
　 i'___{_ノl|_|i_トil_|i 　
　 |,彡 -‐　 ‐-{.i| 　　ﾏﾀｰﾘ、ﾏﾀｰﾘ・・・
　》|il(_, '''　- ''丿| 　
　ﾉﾘ i ｀フ　i´il l| 　
　/ﾉ l|　ハｰﾊ ll

737:６６６
05/02/18 12:57:33 /VQjOlJd0
お前らパソコンヲタクは黙って初心者様に教えていれば良いんだよ（ﾌﾟ

738:[名無し]さん(bin+cue).rar
05/02/18 12:58:00 mGdpjtA60
>>716
他に報告がないし、新種じゃない？

739:[名無し]さん(bin+cue).rar
05/02/18 13:08:08 SvcSppf90
ここ数日は初心者様を罵倒してた香具師が
ウィルスに感染して大騒ぎしてるようだが。

740:[名無し]さん(bin+cue).rar
05/02/18 14:04:43 w0HjbxWL0
winnyしていなくてもantinnyはネット接続しているだけ発症するものなのでしょうか？
あと、感染していたら、winny入れてなくても、画像のスクリーンショットとか取られて
勝手に送られてしまうのでしょうか？

741:[名無し]さん(bin+cue).rar
05/02/18 14:24:30 XLaMbCUE0
>>740
>>1

742:[名無し]さん(bin+cue).rar
05/02/18 14:34:45 4bGtzHC/0
どこかの初心者スレに誘導でも貼られたのかな？

743:[名無し]さん(bin+cue).rar
05/02/18 15:23:49 QTJE1W190
さて、そろそろ次スレについて語ろうか。
方向性としては３つ。

1. 現状維持、これからもなし崩し的に初心者の面倒を見る
2. 思い切って初心者の質問・救済スレッドに変更してしまう
3. 初心者の面倒は質問スレに任せ、うちでは鑑定・調査のみにする

744:[名無し]さん(bin+cue).rar
05/02/18 15:36:17 V1P/AEmW0
いまでも面倒見てないから、初志貫徹の３でいいんじゃね？

745:[名無し]さん(bin+cue).rar
05/02/18 15:43:26 mGdpjtA60
そうだね。禁止事項は「初心者の質問」であって質問じゃない訳だし。
テンプレ読んでググれば簡単に分かる事まで、聞くべきでも答えるべきでもなかろう。

746:[名無し]さん(bin+cue).rar
05/02/18 15:58:45 S3OPnHhz0
感染する人がまず殆ど初心者で、その初心者な患者の相談に乗って救済を助けるスレが無いから、
結局ここに溜まって、互いに情報交換してるのが現状なんでないの？

747:[名無し]さん(bin+cue).rar
05/02/18 16:05:15 GFVM/S+U0
まあ、新種を発見してくれるのは初心者だ罠

748:[名無し]さん(bin+cue).rar
05/02/18 16:06:31 Mrr0Tu1m0
>>732のやり方で復元するとウイルスも消えるのか？

749:[名無し]さん(bin+cue).rar
05/02/18 16:07:54 vsKEOEfU0
【初心者は】Winnyを狙ったワーム・ウイルス情報 Part34【（･∀･）ｶｴﾚ!】

750:[名無し]さん(bin+cue).rar
05/02/18 16:12:17 a/lGkP4r0
>>749
ｿﾚﾀﾞ(・∀・)

751:[名無し]さん(bin+cue).rar
05/02/18 16:12:37 7FaAZiKj0
それぞれ自己中でいいんじゃない？

質問に答えたい気分のときはこたえて、
面白いウイルス発見したら調査、晒す
質問したいなら、スルー覚悟で質問

すべて気の赴くまま

752:[名無し]さん(bin+cue).rar
05/02/18 16:14:56 4F6+8LYU0
>>749
ﾆｭｲﾙｽ（･∀･）ｲﾚﾛ!!

753:[名無し]さん(bin+cue).rar
05/02/18 16:16:22 SVVLnR6C0
>>743
俺も３に賛成

アンチウィルスソフトが対応あるいは認知していない新種のウィルス（含亜種）が発生した場合に
それをnyユーザに警告して被害を最小限に食い止めることに意味があると思う。
既知のウィルスに関する質問は別のところでお願いできないかな。

754:[名無し]さん(bin+cue).rar
05/02/18 16:21:47 S3OPnHhz0
>743
３は何気によさそうに見えるけど、鑑定ってのはどうかと思う
どんどんハッシュ貼られてこれ安全？とかやられたら、
いやそういうスレもあっていいとは思うが、ここでそれやりだしたら収集つかなくなるだろ

755:[名無し]さん(bin+cue).rar
05/02/18 16:22:49 Us56cQkY0
鑑定お願いします
(成年コミック) [香月りお] ぷにっと .zip　6a6aa9079f34d7a36eff3aa27f6e3bc3

756:[名無し]さん(bin+cue).rar
05/02/18 16:33:17 01DetdK/0
>>755
自分でやれ
URLﾘﾝｸ(housecall.antivirus.com)

757:[名無し]さん(bin+cue).rar
05/02/18 16:35:53 a/lGkP4r0
最新の先生バスターやオンラインスキャンで検出されないもの限定で
どんなファイルをどうしたらどんな症状が出たかまで書いてくれないとな

758:[名無し]さん(bin+cue).rar
05/02/18 16:46:25 bjIJO9ni0
＞最新の先生バスターやオンラインスキャンで検出されないもの限定で
これ>>1の一行目に追加してもいいと思う

759:[名無し]さん(bin+cue).rar
05/02/18 16:56:48 QTJE1W190
どれを選んでも結局は１になりそうだな。
そんなに頻繁に新種や新手法が発生するわけでもないし。

760:[名無し]さん(bin+cue).rar
05/02/18 17:53:04 Z7YWnIe00
新種かと思えば新種でもないただテンプレも見てないってパターン
がありそうだな。

761:[名無し]さん(bin+cue).rar
05/02/18 18:22:31 GImwOfdb0
いいじゃん、今のままで
新種でも既出でも、どんなファイルにｳｲﾙｽを仕込んであるのか、報告くれる訳だし

ﾏﾀｰﾘﾏﾀｰﾘ

762:[名無し]さん(bin+cue).rar
05/02/18 20:20:01 Z7YWnIe00
(成年コミック) [尾山泰永] 爆乳学園・zip
を解凍しフォルダの中にJPEG以外に、txtファイルやrpoファイルとか
入ってたから、まあ削除してたけど、そのあとＣドライブウイルスス
キャンし、風呂から帰ってきたとき
downに残ってるzipに反応が、Antinnyだった、それもtxtが擬装だった。
あぶねえ～もしクリックしてたらどうなってたろう？爆乳どころか
爆殺されるところだったよ。

763:[名無し]さん(bin+cue).rar
05/02/18 20:30:43 wGPgPYMv0
ここは武勇伝を披露するスレになりました・・・
チラシの（ｒｙ

764:[名無し]さん(bin+cue).rar
05/02/18 21:02:54 RG8kF6xw0
＞を解凍しフォルダの中にJPEG以外に、txtファイルやrpoファイルとか

ヤバイじゃん。
解凍した時点でお前はもうすでに感染している。

765:[名無し]さん(bin+cue).rar
05/02/18 21:16:50 vfByW1qV0
>>762
おーのーだズラ。おまいもうだめだズラ。

766:[名無し]さん(bin+cue).rar
05/02/18 22:10:28 CloFqOYH0
>762
逆にお仕置きされちまったズラ。

767:[名無し]さん(bin+cue).rar
05/02/18 22:32:42 FG1F85Qc0
やられました。
Hunter Hunter のファイルで、中身のexeファイルがフォルダアイコンに
偽装されていたのに、思わずクリックしてしまいました。
５秒経って、とりあえずネットワークケーブルは抜いたけど。
まあ、いざとなったら入れなおすけど。

ウインドウズアップデートは必ずやってる。ノートンAV,IS２００５
も入っている。いつもは勝手に削除してくれるのに。

症状
exe ファイルが立ち上がらない。explor.exe　等は立ち上がるけど、
ほとんどのものは駄目。コントロールパネルは全て実行不可。
レジストリもいじれない。

windows フォルダに　nwiz.exe　というファイルが出来ていたので、
とりあえず隔離。Program files には変なファイルは無いと思うのだが。
とりあえず、explor　で更新時間が新しいものは無い。

768:[名無し]さん(bin+cue).rar
05/02/18 22:37:52 QG0h7pzV0
>>767
ノートン先生に報告しとけよ。

769:[名無し]さん(bin+cue).rar
05/02/18 23:02:29 8founHDNO
nwiz.exeってnVIDIAのドライバの南下じゃないの？
俺スタートアップに入ってるけど

770:[名無し]さん(bin+cue).rar
05/02/18 23:11:34 cflIBEYpO
nVIDIAの脆弱性をついたワームがいたからそれの変種かもしれないね。

771:[名無し]さん(bin+cue).rar
05/02/18 23:32:38 Mrr0Tu1m0
>>666よ
復元したあとはどうしたか教えてくれ

772:６６６
05/02/18 23:37:01 Mdk8GraB0
>>771
別に。異常無いよ。一応前の日にまで戻したけど。

>>767も>>732でオケ

773:[名無し]さん(bin+cue).rar
05/02/18 23:37:49 Mrr0Tu1m0
>>772
>>732やるだけでウイルスはなくなったのか？

774:６６６
05/02/18 23:38:53 Mdk8GraB0
それとハンタの今週の分がかなり出回ってた。
バックドアなんとかってのとアンチニーKの二つだった。

775:６６６
05/02/18 23:40:21 Mdk8GraB0
>>773
完全スキャンしたが何も検出されんかったよ。
ハンタ１２が読みたくて先走ってしまった人間が多いね。

776:[名無し]さん(bin+cue).rar
05/02/18 23:41:38 Mrr0Tu1m0
>>775
定義ファイルがまだ対応してないだけじゃないの？

777:[名無し]さん(bin+cue).rar
05/02/18 23:43:24 Mdk8GraB0
>>776
それもあるかもね。
でも今のところ異常は無いよ。クリックするだけでexeが開けるって素晴らしい。

778:[名無し]さん(bin+cue).rar
05/02/18 23:44:32 Mrr0Tu1m0
>>777
でもあれデスクトップの画像が晒されるやつじゃないか？

779:[名無し]さん(bin+cue).rar
05/02/18 23:44:38 gszx93QG0
そりゃ対応してないだろ

780:６６６
05/02/18 23:49:18 Mdk8GraB0
別に晒されて恥ずかしいデスクトップじゃないしさ。
なに？人柱になってんの？

781:[名無し]さん(bin+cue).rar
05/02/18 23:50:25 Mrr0Tu1m0
>>780
いや。

ウィニーに晒されるんだよな？

782:６６６
05/02/18 23:52:24 Mdk8GraB0
>>781
そこまで重要なことだろうか。

783:[名無し]さん(bin+cue).rar
05/02/18 23:53:13 Agg3eCRg0
>>666
システム復元すらできない・・・。

784:[名無し]さん(bin+cue).rar
05/02/18 23:53:44 Mrr0Tu1m0
>>782
そうか。
その後経過をまた教えてくれ

785:６６６
05/02/18 23:55:16 Mdk8GraB0
>>783
>>732で出来たよ。

786:６６６
05/02/18 23:56:48 Mdk8GraB0
>>784
とりあえずノートンの定義更新を待つ。

787:[名無し]さん(bin+cue).rar
05/02/18 23:57:46 elyWvkZi0
いまHunter Hunterにやられた香具師五万といるわけか・・・

788:６６６
05/02/18 23:58:57 Mdk8GraB0
デスノもあるんじゃなかったっけか。
でもLが生きるか死ぬかだから無理もないのかな。
ハンタはたいした内容じゃなかったし・・・

789:[名無し]さん(bin+cue).rar
05/02/19 00:05:57 lCdsbZxh0
そうか、アンチウイルスソフト入れてる安心感から踏む奴いるんだな。
新種には無効力…。

790:[名無し]さん(bin+cue).rar
05/02/19 00:11:08 JvzjmHBo0
>>666
732のやりかたでやったんだけどexeファイルすべてが開けないのでその方法が通用しなかった。
ノートンの定義更新待ってもそのノートンが開けないからなぁ。
再インストか。ちなにみhunterhunter。

791:６６６
05/02/19 00:16:14 qc7tlQDQ0
>>790
いやだから、プログラムを開くファイルを選択してくださいって出るでしょ？
そこから参照ボタンでCドライブ、WINDOWS、SYSTEM32、Restore、rstruiって選んだ？

792:６６６
05/02/19 00:17:28 qc7tlQDQ0
>>790
それとハンタハンタ乙

793:[名無し]さん(bin+cue).rar
05/02/19 00:26:50 NQJ3OT1n0
ドキュ～～～～～～ン

794:[名無し]さん(bin+cue).rar
05/02/19 01:15:54 Pyw1Jz2Q0
>>666

>いやだから、プログラムを開くファイルを選択してくださいって出るでしょ？

出てくれると思ったけど、それが出てくれないのさ。
なのであきらめます。
とりあえずいろいろレスｻﾝｸｽでした666

795:[名無し]さん(bin+cue).rar
05/02/19 01:26:34 uOd5mG8+0
>>794
>>642でどおさ

796:[名無し]さん(bin+cue).rar
05/02/19 01:35:33 Pyw1Jz2Q0
>>795
一通りここのスレッド全部読んだつもりだったがそれは最後の手段として試そうとｽﾙｰしてたんだった！
ありがとう。試してみる！

797:796
05/02/19 01:43:41 Pyw1Jz2Q0
>>795 サンクス！

とりあえずexeファイルは実行できるようになりました！
後はネットに繋げる環境に戻せるようまた一からこのスレ読みなおします。
感謝！

798:[名無し]さん(bin+cue).rar
05/02/19 01:51:42 uOd5mG8+0
おめでと
改めて>>732もやってみたら?

799:[名無し]さん(bin+cue).rar
05/02/19 02:15:36 lmnHDWRK0
796のとまったく同じ症状になっってたよ
ありがとう、このスレの住人
796のお陰ですぐ直せたし

800:796
05/02/19 02:50:24 Pyw1Jz2Q0
ちなみにノートン起動してウイルス名が判明したので晒しておく。
「Backdoor.OptixPro.12.b 」
同じような人いたらググってみ。

>>798
そうします。今全体をスキャン中。

801:[名無し]さん(bin+cue).rar
05/02/19 03:03:30 am5lwhAp0
普通にやってても特に問題なしだけど
実は潜伏してるってタイプのキンタマウイルスってある？

802:[名無し]さん(bin+cue).rar
05/02/19 04:13:42 C9a2eU6t0
　exe.は何が飛び足すか分からんパンドラの函ですのー

803:[名無し]さん(bin+cue).rar
05/02/19 04:54:32 vpFoORhF0
もうすぐ一年ですか

804:767
05/02/19 05:13:36 bvangnrs0
昨日ほとんど徹夜だったから、とりあえず一眠りしてからもう一度来ました。
>>642　のレジストリリセットを使うと、exeファイルが使えるように
なりました。今、システムの復元中。
次にアンチウイルス完全スキャンとwinnyフォルダの掃除ですかね。

やられている人が沢山いるようですね。
デスクトップ画像くらい、非常に恥ずかしいが、機密書類があるわけでも
ないので晒されても仕方無いが、それってwinnyを通してだよね？
だったら、ウイルスexeファイルをクリックした瞬間して数秒で
ネットワークケーブルを抜いた自分はぎりぎりセーフなのかな。
シマンテックのレジストリリセットファイルをダウンロードした
時も５秒ほど繋いだけど（フロッピー付いて無いし、このパソコン
古いからCD焼けないし）大丈夫なのかな。

805:[名無し]さん(bin+cue).rar
05/02/19 08:52:10 C9a2eU6t0
レポ乙。

スクリーンショットをアップロードする動きは、winnyを起動してるかどうかと
関係なかった気がする。
ネットに接続していれば、それだけで十分だったかと。
はっきり覚えてはいないが。

806:[名無し]さん(bin+cue).rar
05/02/19 08:54:46 C9a2eU6t0
あれ？
あのときは、
2ｃｈのうｐろだ経由、ny経由、どっちだったかな。
ごめん。あやふや。

807:[名無し]さん(bin+cue).rar
05/02/19 09:11:04 MoZeIM7H0
>>765-766
ジョジョかよｗ

808:[名無し]さん(bin+cue).rar
05/02/19 14:22:09 igiknvDOO
>>805
どっちだったか俺も微妙にしか覚えていない。
苺キンタマがそうだったように、nyをつかっていなくてもスクリーンショット送るのがあるし、そのへんどうなんだろ？

809:[名無し]さん(bin+cue).rar
05/02/19 14:44:13 SvzoFRpK0
画面の左端だけブルブルする…

810:[名無し]さん(bin+cue).rar
05/02/19 14:49:04 8KV4eKGa0
今日は寒いからな

811:[名無し]さん(bin+cue).rar
05/02/19 14:54:22 igiknvDOO
ノートだったらちがうかもしれないが、デスクトップなら、映像出力端子の接触不良かもー。

812:[名無し]さん(bin+cue).rar
05/02/19 15:27:33 QVfuBdIR0
俺も偽装解除.batにやられた…。
すげーたち悪い。
確認してみたらnyフォルダの中身削除されてた。
キャッシュとかDOWNが。

813:[名無し]さん(bin+cue).rar
05/02/19 15:28:11 M9EfSPX/0
「晒されたっていいじゃないか泥棒だもの　ぬるぽ」

ひっかかった。
デスクトップ画像が会田みつおの絵のような上記のメッセージに書き換えられた。
罹った瞬間（１０秒くらいか？）手動でネットを遮断して、画像を治し再起動した。
ウイルスバスターでスキャンするも脅威なし。
アプリが起動できないといった６６６のような症状はない。
なんだこれは・・・・亜種か？
レジストリも書き換えられていない様子。

814:[名無し]さん(bin+cue).rar
05/02/19 15:55:35 ogK19z0D0
漏れも偽装解除.batにやられた。（>>498と同じファイル）
とりあえず>>642で.exeは起動できるようにはなったけど、未だにタスクマネージャは起動できず。
>>732の方法でもシステムの復元はできなかった。
Ad-awaerのPerform smart system scan とSpybotでスパイウェアを検知してみたがそれでもダメ。
トレンドマイクロのオンラインスキャンでもウイルスは検出されず。
かといって>>812みたいにフォルダの中身は削除されてない。亜種？

知ってる方がいたら、ウイルスの名前だけでいいから教えてくださいorz

815:[名無し]さん(bin+cue).rar
05/02/19 16:08:05 QVfuBdIR0
>>812だけど、スタートメニューから
終了オプションとかも消えてるわ。
こりゃ再ｲﾝｽｺかな。

816:[名無し]さん(bin+cue).rar
05/02/19 16:10:04 3xtnCvnd0
なんか、急に慌しくなってきたな。
そろそろデカイのがくる予兆か・・・？

817:[名無し]さん(bin+cue).rar
05/02/19 16:15:11 Kiacnw/a0
どうでもよくないけど、
>>1のテンプレ長くない？
>>4とかわざわざこのスレッドに貼らなくてもいいし。
流行種とか書いてあるけれど全然更新していないし。
もうテンプレ書ける香具師は残ってないの？

818:[名無し]さん(bin+cue).rar
05/02/19 16:28:24 bNAczuqC0
>>817
まかせた

819:[名無し]さん(bin+cue).rar
05/02/19 16:42:03 y87V0pUtO
偽装解除.batにやられて再インスコ中…
人生初のウイルス感染で大ダメージ(ﾉ_･｡)

820:[名無し]さん(bin+cue).rar
05/02/19 16:48:42 5Zt1TFWq0
.bat実行する時はメモ帳等で開いて内容を確認してから
実行するものだと思っていたんだが違うのか

821:[名無し]さん(bin+cue).rar
05/02/19 16:50:30 9rR8RN8G0
>>813
会田みつおの絵って今までの書き込みではなかったよね。
新たな亜種かな。

>>817
>>4は貼っておいた方が良くないか？
初心者の感染やウィルスの拡散を防ぐのには有効だと思う。

822:[名無し]さん(bin+cue).rar
05/02/19 16:52:37 wUBC6NuN0
>>820
同意
つーか、.batに限らず裏付けの無い他人が書いたコードなんて、
恐ろしくて確認もせずに実行できん罠

823:[名無し]さん(bin+cue).rar
05/02/19 16:59:08 QVfuBdIR0
EXEばかり気をつけていて、batの恐ろしさは
知らなかったんだ…。

824:[名無し]さん(bin+cue).rar
05/02/19 17:14:21 A8CjV/o80
最近新しい手口でもないのに感染者が多いのは何故？

825:[名無し]さん(bin+cue).rar
05/02/19 17:23:17 9rR8RN8G0
>>824
新種が次々に発生してるからじゃないか？
アンチウィルスソフトがあるから大丈夫と思って、
不用意にEXEとかbatとか実行してしまう人が多いみたいだね。

826:[名無し]さん(bin+cue).rar
05/02/19 17:29:50 TvH2mOaQ0
なんで偽装にやられるの？

827:[名無し]さん(bin+cue).rar
05/02/19 17:50:24 y7bq8vAw0
Winny始めてから、体調が悪くなりました。
体の節々が痛く、熱は37.5度から下がらないし。下痢も止まらない。
これってWinnyの新種のウイルスなんですかね？
アンチウイルスソフトはちゃんと入れてるのに・・・。
どうやったらこのウイルスを駆除できるんでしょうか、PC詳しいかた教えていただけませんか？

828:[名無し]さん(bin+cue).rar
05/02/19 17:53:27 mvj8bGrn0
>>826

　　　　　　　　　　　　　　　　　 ∩　　　∩
　　　　　　　　　　　　　　　　　| つ　　⊂|
　　　　　　　 ∧ﾉ~ 　　　　　　! ,'っ＿c,!
　　　　　　ﾐ|　･　＼　　　　⊂/　・　＼
　　　　　　ﾐ|　　... '＿）　　　　｜＿＿,,▼
　　　　　　ﾐ|.　(,,ﾟДﾟ)　　　　 |･　(,,ﾟДﾟ)
　　　　　　　| （ﾉ　　|）　　　　　 | （ﾉ　　|）
　　　　　　　| 　馬 | 　　　　　 |･･ .鹿 |
　　　　　　人..＿,,,ﾉ　　　　　 ι.・,,＿,ﾉ
　　　　　　　　 U"U　　　　　　　　 U"U

829:[名無し]さん(bin+cue).rar
05/02/19 18:33:13 PhH1j2UT0
>>817
テンプレ作成に絡んだ者だけど、
>>1が長いって最低限必要な情報やウイルス踏まないための技術が載っている。
確かに長いんだが、
現状でも>>1に書いてある基本をしない初心者がいるのに、
>>1以下では全く読まない初心者がいるので改編するのは賛成できない。
流行種はよく出回ってる種類ということで、
その名前が気に入らないなら「典型種」とでも変えたら？
>>4の無視リストも出来る香具師には常識だけど使い方の分からない香具師もいる。

30スレ消費してきた中でFAQがあり出来たテンプレで、
現状でまた改編する必要はないと思う。

830:[名無し]さん(bin+cue).rar
05/02/19 18:50:02 5Zt1TFWq0
アンチウィルスはうっかり実行しちゃった時の保険みたいな感じだから
過信してると新種にコロッと引っかかってしまうw

831:[名無し]さん(bin+cue).rar
05/02/19 18:52:29 DjIaSGNc0
そもそも>>1にいっぱい書きすぎ
最初から初心者お断りなら >>1 は

　　　　　　　まず、ここは初心者の質問・救済スレではありません。
　　　　　　　テンプレは >>2-10 あたり(書き込みにあたりこれら必読)

だけでいいと思う

832:[名無し]さん(bin+cue).rar
05/02/19 19:07:40 zziMxb1J0
>>1の１行目すら読まない厨には、どんな対策立てても無駄なんだ
がなー。

833:[名無し]さん(bin+cue).rar
05/02/19 19:18:22 uz5F2hsa0
.batにやられて動画ファイルがまとめて削除されたんだけど、これってもう復元できない？
一応システムの復元はしたけど動画は復元無理ですか・・

834:[名無し]さん(bin+cue).rar
05/02/19 19:24:10 QlOQQNxE0
無理にテンプレを改変する必要性は感じませんな
このスレに来る人をテンプレで変えることなんてできないし
そんなに質問が嫌なら初心者救済スレでも立てりゃいいんです

クリーンインスコ！ＰＣを窓から投げ捨てろ！
新種が出るまでグダグダやってりゃいいんですよ

835:[名無し]さん(bin+cue).rar
05/02/19 19:39:19 QVfuBdIR0
>>833
ベクターのフリーウェアでも、間違えて消してしまった
ファイルを復元するソフトあるから試してみれば？

836:804
05/02/19 20:38:39 bvangnrs0
忙しいので、今は調べる暇が無いが、とりあえずハンターハンターの
ウイルスで「晒されてもいいじゃないか、、、」という壁紙にされた
後、システムの復元をしたんだけど、まだ困っていること。

１　WMIが壊れている。ネットワークは繋がっているが、ローカル接続
の詳細情報が見れない。
２　その為かどうか知らないが、ノートンインターネットセキュリティの
ファイアーウォールをカスタマイズ出来ない。今までの情報も消えている。
３　自分のアカウントからアドミニストレーター権限が無いようだ。
ウインドウスアップデートが出来ないようだ。

とりあえずノートンは入れ直すとして、その後どうしよう。

837:[名無し]さん(bin+cue).rar
05/02/19 20:42:12 3QsqqKYa0
>>836
国に帰るんだな。　おまえにも家族がいるだろう・・・。

838:[名無し]さん(bin+cue).rar
05/02/19 20:59:50 bvangnrs0
>>837　来月かえるよ、日本に。

839:[名無し]さん(bin+cue).rar
05/02/19 21:17:33 z9Ppp/Vz0
解凍ソフトをWINRAR使えば絶対引っかからないん？

840:[名無し]さん(bin+cue).rar
05/02/19 21:22:22 QVfuBdIR0
>>814
Windows FAQでは

タスクマネージャが起動しません
Ctrl+Shift+ESC や Ctrl+Alt+Del を押しても、タスクバーを右クリックして [タスクマネージャ] をクリックしても、タスクマネージャが起動しなくなることがあります。
これは、Klez ウィルスに感染した場合の典型的な症状なので、「ウィルスやスパイウェアをチェックするには？」を参照してすみやかにチェックすることをお勧めします。

こう書いてあったよ。

841:[名無し]さん(bin+cue).rar
05/02/19 21:24:27 aqi+qhAT0
俺も804と一緒の症状。現在復元中。

842:[名無し]さん(bin+cue).rar
05/02/19 21:41:10 o+tqpMT+0
ＷＭＩってなんかの略か？

843:[名無し]さん(bin+cue).rar
05/02/19 21:46:40 VhQALRAZ0
うまい棒

844:[名無し]さん(bin+cue).rar
05/02/19 21:50:40 o+tqpMT+0
>>843
ぱっと見て何かわからなかったが、微妙にワロタｗ

845:[名無し]さん(bin+cue).rar
05/02/19 21:51:49 xqvyhxRS0
ウィニー開かなければデスクトップは晒されないんだろ？

846:[名無し]さん(bin+cue).rar
05/02/19 21:59:15 o+tqpMT+0
>>845
起動していなくとも、
どっかのサイトにＵＰされるのもなかったか？

847:[名無し]さん(bin+cue).rar
05/02/19 22:09:03 GgVfzOd+0
【使用OS】 WinXP
【WindowsUpdateしてるか】している
【使用AntiVirusソフト】ノートン
【AntiVirusをUpdateしてるか】していない
【ウイルススキャンの結果】出来ない
【オンラインスキャンしたなら結果】出来ない
【Winnyのﾊﾞｰｼﾞｮﾝ】 b7.1
【Winny歴、総DL量】 5Gぐらい
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】出来ない
【症状、具体的に分かる限りすべて書く】
　起動すると勝手に壁紙のようなものが起動され、
　その後その壁紙が常に前に表示され
　ウィンドウでの操作が出来なくります。
【何をしたらそんなことになったのか】
　zipファイルを解凍後.co1等のファイルが解凍され、
　とりあえずウィルスチェックしたが反応ないので、
　クリック→この状態になるorz
【これまでにとった措置】
　何もしていない。

848:[名無し]さん(bin+cue).rar
05/02/19 22:17:07 xqvyhxRS0
>>846
苺以外にそんなのあるの？

849:[名無し]さん(bin+cue).rar
05/02/19 22:18:59 o+tqpMT+0
ＵＰフォルダとかできたの？
起動するとというのはｎｙを起動したときのこと？
なんか見た感じキンタマとかの類ではなさそうだな。

850:[名無し]さん(bin+cue).rar
05/02/19 22:20:07 o+tqpMT+0
>>848
苺はそうだったよね。
なんか他にもあったような気がするが俺の記憶違いかな？

851:[名無し]さん(bin+cue).rar
05/02/19 22:24:12 GgVfzOd+0
>>849
いいえ。
.exeか.batファイルをクリックした少し後に
壁紙みたいなものが起動されました。

今ケーブル抜いて再起動したらノートンが起動しないorz

852:[名無し]さん(bin+cue).rar
05/02/19 22:24:55 y7bq8vAw0
俺もデスノのウイルス引っかかったけど、>>813と同じで壁紙変更以外
なんの音沙汰も無し。

どうしたものか

853:[名無し]さん(bin+cue).rar
05/02/19 22:30:18 o+tqpMT+0
>>851
とりあえずセーフモードでシステムの復元しろ。
話はそれからだ。

854:847
05/02/19 22:48:24 Cd1GOKHx0
今セーフモードで起動してシステムの復元をしようとしたんですが
復元ポイントがウイルスに感染した後の一箇所しかありません。
再インストールしたほうが賢明ですか？

855:[名無し]さん(bin+cue).rar
05/02/19 22:50:08 igiknvDOO
>>852
ジャンプ発売日に一斉にウイルス起動！
とかだったりして。

856:[名無し]さん(bin+cue).rar
05/02/19 22:56:43 o+tqpMT+0
>> 847
ウイルスに感染した後のなら意味がないと思われる。
再インストールした方が賢明だな。

まあ、テンプレ読んだ物だけ実行してあきらめる。
パソコン2台あるなら、ググッテ治るまでがんばってみる。
これもいい経験だと(ry

857:[名無し]さん(bin+cue).rar
05/02/19 23:01:46 Robocf4Z0
受験が終わったせいか、急に人口が増えたね

禁nyとかしてた受験生が春休みを前に大量に来てるんだろうなやっぱ

858:[名無し]さん(bin+cue).rar
05/02/19 23:05:49 0D3cOZLn0
>>813
同じく、ウィルス感染したの初めてだからびびったよ。
何にも無いのかな？

流崎がどうなるか見たかっただけなのに、ジャンプ購読してるのに

859:[名無し]さん(bin+cue).rar
05/02/19 23:11:44 t8mBD7yY0
>>852
後で発動するっぽい。
放置してたらやられた･･･

860:[名無し]さん(bin+cue).rar
05/02/19 23:12:25 0D3cOZLn0
>>859
どうなった?

861:847
05/02/19 23:13:32 eYwlvvGvO
分かりました。
壊す気で色々試してみます。
ありがとうございました。

862:[名無し]さん(bin+cue).rar
05/02/19 23:13:55 ER3h+fSQ0
New Virus と ny Virusをかけてのニュイルスはその後どうなった？

863:[名無し]さん(bin+cue).rar
05/02/19 23:18:12 QVfuBdIR0
タスクマネージャが起動しなくなったままだ

864:[名無し]さん(bin+cue).rar
05/02/19 23:18:45 y7bq8vAw0
>>813
このウイルス、レジストリ改変もないしくまなく調べてもぜーんぜんぬるぽ。
劣化した亜種なんて有り得るのだろうか

つか元が壁紙変更のウイルスで、exe立ち上がらなかったりが亜種か

865:[名無し]さん(bin+cue).rar
05/02/19 23:19:12 o+tqpMT+0
>>861
あんまり気負うなよ。
取り合えず、バックアップ取れるかどうか見てからがんばれよ。

866:[名無し]さん(bin+cue).rar
05/02/19 23:20:59 0D3cOZLn0
>>864
winnyのフォルダに出来た
メモ帳とフォルダは削除しちゃっていいのでしょうかね？

867:[名無し]さん(bin+cue).rar
05/02/19 23:22:15 t2VFlWbj0
メモ帳が出来るってｗ

868:[名無し]さん(bin+cue).rar
05/02/19 23:23:04 y7bq8vAw0
>>866
さあ？自分の場合それらも出来てないのでなんとも言えません

869:[名無し]さん(bin+cue).rar
05/02/19 23:24:47 o+tqpMT+0
>>867
それってＵＰされるんじゃないの？
壁紙変更だけじゃ（ry

870:[名無し]さん(bin+cue).rar
05/02/19 23:27:31 0D3cOZLn0
>>868
げっ！やばいかも

[0]
Path=C:\Documents and Settings\0\デスクトップ\Winny2b71\Down
Trip=aaa

こういった内容のメモ帳　UpFolderというやつ
同じフォルダにそれとDownにzipがありまつよ。

871:[名無し]さん(bin+cue).rar
05/02/19 23:29:54 o+tqpMT+0
>>870
とりあえず>>1から呼んだ方がいいじゃないの
ＬＡＮは抜いとけよ。

872:[名無し]さん(bin+cue).rar
05/02/19 23:46:35 neldnUOB0
ではとりあえず
使用OS】 xp home sp2
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】ウィルスバスター2005
【AntiVirusをUpdateしてるか】してる
【ウイルススキャンの結果】なし
【オンラインスキャンしたなら結果】なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 2b71
【Winny歴、総DL量】 2週間、2G
【テンプレを読んだか】読みました
【テンプレにある対策を実行したか】ウイルススキャンのみ
【症状、具体的に分かる限りすべて書く】
デスクトップが「晒されたっていいじゃないか泥棒だもの　ぬるぽ」となり
C:\Documents and Settings\0\デスクトップ\Winny2b71のフォルダに
メモ帳UpFolder　下記内容
[0]
Path=C:\Documents and Settings\0\デスクトップ\Winny2b71\Down
Trip=aaa

それとフォルダDown　中にZIPファイルがある。
これら2つが出来る。

【何をしたらそんなことになったのか】
(一般コミック・雑誌) [ジャンプ] [2005-12] DEATH NOTE page.58 「胸中」.zip
　sIdxNm06Hv
　1cafd7101e4dee38d4a613c95c78c887
　このファイルを解凍し、フォルダをクリックしたら、なりました。
【これまでにとった措置】
ウィルススキャンのみ

873:[名無し]さん(bin+cue).rar
05/02/19 23:54:10 VhQALRAZ0
>>872
ｶﾞｯ

874:[名無し]さん(bin+cue).rar
05/02/19 23:54:36 69DgiyGo0
おめでとう

875:[名無し]さん(bin+cue).rar
05/02/20 00:08:23 DfVgr8r+0
　　　　　:::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;::::　
　　　　　　　:::::::;;;;;;;;;;;;;;;;;;;;;;;;;　　　　　　
　　　　　　　　::::::::::::::::∧＿∧　　　ジャンプ読まなくなって　
　　　　　　　　:::::::::　(　::;;;;;;;;:)　　　　　　もう何年になるかなー…　
　　　　　　　　　　_..　　/⌒:::;;;;;ヽ　
-―　―'ー'-''―-''/　/　::;;;;;;;;:|　|―'''ー'-''―'｀'　
　,,　　''''　.　　'''''　と./ゝ_;_;_ノヽつ　　　､､,　''"　　　　　　　　　
　　　　,,,　''　　,,,　　　　::;;;;;;;;;:::　,,　　'''''　　,,,,　　　　

876:[名無し]さん(bin+cue).rar
05/02/20 00:11:20 P0YpVAr70
メモ帳って、notepad.exeが出来るという意味ですか。
秀丸使いなら、ひでまる4000円が出来ちゃいますか。

877:[名無し]さん(bin+cue).rar
05/02/20 00:23:33 jUsduKb/0
>>876
notepadです。
秀丸は使ってません。

878:[名無し]さん(bin+cue).rar
05/02/20 00:23:52 D4Gi4Zop0
>>872

>>507

879:409
05/02/20 00:31:03 gGUO9fNa0
>>409です。
相田みつを（仮）　を踏んでから１週間経ったけど、何の変化も無し。
同じexe踏んだ人もけっこう増えたみたいですね。
俺の場合と同じく壁紙変更以外には変化ないっぽいですけど。
あと「放置してたら後で発動した」とか書いてる人居るけど、具体的にどうなったのか
一切書いてないところを見ると釣りなんでしょうね。

引き続き様子見を続けようかと思います。

880:[名無し]さん(bin+cue).rar
05/02/20 00:37:22 jUsduKb/0
皆さんありがとうございます。

881:６６６
05/02/20 00:38:09 BtQS9r/80
自分の場合はシステム復元したらば壁紙も以前のものに戻ってなんも無し。
ノートンの定義更新してスキャンしたが異常無し。

引き続き様子を見ます。

882:[名無し]さん(bin+cue).rar
05/02/20 00:43:41 0aY6U3pD0
>>881
俺はシステム復元で壁紙は戻ったが〔画面のプロパティ〕から
デスクトップタブが消えたままだ･･･

883:[名無し]さん(bin+cue).rar
05/02/20 01:33:26 Sk+KWlP60
なんか最近の書き込み見てるとすべて自作自演に見えてくる

884:[名無し]さん(bin+cue).rar
05/02/20 01:34:10 e3/Pe5UV0
壁紙が「晒されても～」に変更されるexeを実行後
C:\WINDOWS\SYSTEMにUpdateTmpというフォルダが作成された
中身は偽装アイコンのexeファイルのみ
同じようにフォルダが作成された人っている？

ちなみにUpdateTmpが作成された以外は>507と同じ症状

885:[名無し]さん(bin+cue).rar
05/02/20 01:39:10 Zn/kZeWT0
欄検眼段やられました。
(App)(アプリ)ウイルスバスター2005（認証不要パッチ済み）に入ってました。

886:[名無し]さん(bin+cue).rar
05/02/20 01:44:39 ObePaYV80
このスレなくなれば
感染する香具師は増えるが
新種は減るとおもふ

887:[名無し]さん(bin+cue).rar
05/02/20 02:24:41 UdPL8ShE0
(一般コミック・雑誌) [ジャンプ] [2005-12] DEATH NOTE page.58 「胸中」.zip
はrarの偽装偽装exeで中身は「会田みつをの晒し壁紙」だね。
かなり最近作られたファイルだから、アンチソフトのUPでとは間に合ってないだろうな。

888:[名無し]さん(bin+cue).rar
05/02/20 02:27:06 xGsLag8k0
ハッシュのほうを貼れと。

889:[名無し]さん(bin+cue).rar
05/02/20 02:56:56 jUsduKb/0
>>884
C:\WINDOWSに出来てた

890:[名無し]さん(bin+cue).rar
05/02/20 03:29:38 Tn1dgTKZ0
取りあえず調べてみる

992d09b50fbf2498a6b8c247f7482173
2,387,968 バイト
(一般コミック・雑誌) [ジャンプ] [2005-11] DEATH NOTE 「二択」.exe
>>409と同じファイルと思われ

以下のDLL使用
MSVBVM60.DLL
KERNEL32
USER32
GDI32
ADVAPI32
OLE32
OLEAUT32

実行ファイル内にビットマップイメージがそのまま入ってる
おそらく壁紙を変更してキャプチャしたファイルをデスクトップに置くだけ
多分大丈夫？　逆汗見ないと確証が無いけど・・・

>>507
の　2005-12] DEATH NOTE page.58 「胸中」
の方は上のと同じに見えるが、多分全然違う
DLしてないから分からないけど、ファイルサイズが小さくなってるとこから
上の実行ファイルを圧縮して、本体から実行するようにした物と思われ
よって本体によっては危険かも

891:[名無し]さん(bin+cue).rar
05/02/20 03:41:23 w3nI0tE00
昔きんたま感染してたんだが、
ノートン最近入れて消えたんだが、
レジストリエディタ(regedit.exe)がnotepadに変わっているので
元に戻したいが、regedit.exe本体が消失しててどうにもならない。
ノートンのサイト見てもゴミ箱にあるregeditを元に戻して復旧とか書いてあるが、
とっくに消失しててムリ。
M$のサイトでダウンロードでregeditで検索しても出てきませんでした。
regeditがないとプログラムインストールでレジストリ登録するので
ヘマるプログラムもあったりするので(regedit.exe /s *.regとか)
regedit本体が欲しいんだけど、見つかりません。
本体の場所どこにあるか知っている方いますか？
OSはWinXP SP2です。

892:[名無し]さん(bin+cue).rar
05/02/20 03:44:16 Tn1dgTKZ0
>>891
CDの中
それ以上は聞くな

893:[名無し]さん(bin+cue).rar
05/02/20 03:44:43 K0dcSQxF0
>>861
OSのディスク内にあると思う
それよりフリーのｴﾃﾞｨﾀの方が･･･

894:[名無し]さん(bin+cue).rar
05/02/20 03:52:34 LD9uvuEI0
>>891
HDD検索した？

895:[名無し]さん(bin+cue).rar
05/02/20 03:52:48 w3nI0tE00
>>891-892
おお、その手がありました。
thxです。

896:[名無し]さん(bin+cue).rar
05/02/20 03:54:06 w3nI0tE00
>>894
winntフォルダ以下検索だと
notepadと化したregedit（とあと関係ないもの）しかみつかりませんでした。

897:[名無し]さん(bin+cue).rar
05/02/20 03:56:25 w3nI0tE00
>>893
フリーのエディタ　俺regedit改を試した所
/sをサポートしていないようでした。

898:[名無し]さん(bin+cue).rar
05/02/20 04:16:45 IGYno8ir0
kmatsu@lime.plala.or.jp

899:[名無し]さん(bin+cue).rar
05/02/20 04:41:52 c7CcUmvu0
マイドキュメントにデスクトップの晒し用bmpが作られてた。

900:[名無し]さん(bin+cue).rar
05/02/20 04:55:48 4vSBj3/N0
イ㌔

901:[名無し]さん(bin+cue).rar
05/02/20 05:16:19 K0csJR9x0
まあそのbmpがexeをダブルクリックした時に作られたものか
それ以降に作られたものかで大分違ってくると思うがな。
出来るなら作成日時を調べてみれ

次ページ