Winnyを狙ったワーム・ニュイルス情報 Part38

Winnyを狙ったワーム� ..

74:[名無し]さん(bin+cue).rar
05/04/18 02:19:01 a/bsNcn80
フォルダアイコンをShell32.dllを直接弄って変えているんですが、
(ファイラーなのでアイコンソフト等で変えても無駄)
その場合、偽造アイコンウィルスのアイコンはどうなるんでしょうか？

実際見てみたいのでそのタイプのファイルのハッシュお願いします。

75:[名無し]さん(bin+cue).rar
05/04/18 02:46:36 2O3B5oM20
＞その場合、偽造アイコンウィルスのアイコンはどうなるんでしょうか？

Windows標準アイコンのアホ面を晒すだけ。
改変されたアイコンデータを参照するなんて「感染して（実行されて）なきゃできない」んだから当然。

76:[名無し]さん(bin+cue).rar
05/04/18 03:30:38 NHPlkRNX0
>>74
デフォルトのアイコンが表示される
ハッシュは知らん

77:[名無し]さん(bin+cue).rar
05/04/18 06:45:41 +5TZBYpZ0
windows\system32の中にsvchost.exe、setup.exeがある時点で仙台確定ですか？
他にはなんの症状も出てないんだけど…

78:[名無し]さん(bin+cue).rar
05/04/18 06:55:54 2N0CxrFu0
うおお、オレのPCにもあるぞ!!
仙台か、削除しない、と

79:[名無し]さん(bin+cue).rar
05/04/18 07:04:08 +VaOnvTR0
削除するにしてもsystem32の中の.exeなんて沢山ありすぎてどれ消すのか解んないorz
…って、まさかとは思うがこれ全部仙台じゃあるまいな

80:[名無し]さん(bin+cue).rar
05/04/18 07:05:32 sTWVndCg0
.exe＝ウィルス

81:[名無し]さん(bin+cue).rar
05/04/18 07:10:13 +VaOnvTR0
え？全部が全部？
つまりsystem32の中には本来.exeは一個も無いって事？
やべぇ、100個以上あるよ…もうだめぽ

82:[名無し]さん(bin+cue).rar
05/04/18 07:22:18 7V8Ra2jU0
>81
……いや、電卓もフリーセルもsystem32の中にあるんだけど……

83:[名無し]さん(bin+cue).rar
05/04/18 07:29:55 +VaOnvTR0
>>82
だよな。ハーツもあるし。
一瞬、これら全部ウィルスが偽装してんのかとおもたｗ

…つーことはやっぱ感染しているかどうか解んないなぁ。
テンプレ見て一通り試したけど、症状らしいのはsystem32内にsetup.exeがあるだけなんだよね。
レジストリ見てもsystem32内の.exeと絡んでいるのはhkcmd.exeとigfxtray.exeだけだし。

84:[名無し]さん(bin+cue).rar
05/04/18 07:47:50 2N0CxrFu0
更新日付とハッシュでもチェックして安心しとけ

85:[名無し]さん(bin+cue).rar
05/04/18 08:49:13 eYIWeeFp0
■■■ 支那人が襲撃する様を店の内側から撮影した映像 ■■■
URLﾘﾝｸ(vs6.f-t-s.com)

■■■ 中国人女性の乗っている日本車がボコボコに破壊される ■■■
URLﾘﾝｸ(with2ch.net)
URLﾘﾝｸ(www.eonet.ne.jp)
URLﾘﾝｸ(r.skr.jp)
URLﾘﾝｸ(www12.tok2.com)

86:[名無し]さん(bin+cue).rar
05/04/18 09:07:18 1018SOAk0
URLﾘﾝｸ(ranobe.com)
ウイルスのリソースこんなんらしい。

87:41
05/04/18 10:11:04 X38YAEQp0
>>86
その画像の漫画見覚えある
俺が引っかかったやつかもしれない・・・

88:[名無し]さん(bin+cue).rar
05/04/18 11:46:34 KUGPdZQs0
>>80
名言だな

89:[名無し]さん(bin+cue).rar
05/04/18 12:40:38 NgLd+CVxO
昨日「げんしけん５巻｣を落としたらAllDelのexeが仕込まれてた･･･
ご丁寧にアイコンをフォルダにまでして
avastに掛らなかったとは言え余りに迂濶だった･･･250Gがパアorz

90:[名無し]さん(bin+cue).rar
05/04/18 12:42:59 sTWVndCg0
>>89
exe踏んだの？解凍したら感染したの？

91:[名無し]さん(bin+cue).rar
05/04/18 12:52:20 NgLd+CVxO
解凍した後に条件反射で踏んじまったんよ
画像系だからワザと並べて表示にしてたのと、ワーム系以外は無いだろうと慢心してた

92:[名無し]さん(bin+cue).rar
05/04/18 12:54:01 UiOTC7Bj0
おつかれ～

93:通報屋 ◆Y39/vakKjY
05/04/18 13:08:57 ddg0iwEa0
>>89,91
ハッシュかファイル名・・・・
山田も一段落（トレンドの解析待ち）なのでほかの新種に手を出してみる

94:74
05/04/18 13:16:46 PlsLX9Kc0
偽装されたウィルスが見つからないです・・・。
何でもいいんでハッシュお願いできませんでしょうか？

95:[名無し]さん(bin+cue).rar
05/04/18 13:19:54 NgLd+CVxO
>>93
一瞬で吹っ飛んだもんだから殆んど覚えてない
｢#げんしけん～｣って感じの名前でサイズは40.3M位だった筈

96:シマンテックのアホ、対応する気全くなし。
05/04/18 13:21:17 pEY7KaBj0
報告

なんかあれば報告する。

以上

97:[名無し]さん(bin+cue).rar
05/04/18 13:27:48 1u72e2tk0
山田踏んじまった
問題は踏んだ直後からマカフィーのMcShield.exeがCPU食いまくって
クソ重いってことなんだがなんとかならんのか

98:[名無し]さん(bin+cue).rar
05/04/18 13:54:19 w36VnO99O
モデム切ってIP変える。
コンピューター名変える。

99:[名無し]さん(bin+cue).rar
05/04/18 14:01:31 9Z8s4y2q0
○太郎@管理人？

100:通報屋 ◆Y39/vakKjY
05/04/18 14:06:11 ddg0iwEa0
>>95
サンクス。探してみる。ｎｙだよね。
>>96
乙華麗。シマは対応する気がないのだろうか・・

#早くて３営業日。遅くて一週間と言われたのでひっそり対応されてる予感・・・
#新種の山田もメールにて検体をいただいたのでCD-Rの解析が終わり次第送る予定

101:[名無し]さん(bin+cue).rar
05/04/18 14:08:55 KF+8OQsz0
偽装やexeはウイルススキャンしても意味無いのか？
今まで落とした物で感染したこと無いんだけど。

102:通報屋 ◆Y39/vakKjY
05/04/18 14:27:08 ddg0iwEa0
>>101
ｳｲﾙｽｽｷｬﾝしても見つからない亜種や新種が多い。
というかそうじゃなきゃ（ｒｙ

103:[名無し]さん(bin+cue).rar
05/04/18 14:33:37 KF+8OQsz0
>102
サンクス。えと、亜種や新種はスキャン出来ない物があるでいいのかな。
exeはなるべく踏まない方が無難ですね。

104:[名無し]さん(bin+cue).rar
05/04/18 14:35:31 xmibpWL50
アイコン換えれっての

105:[名無し]さん(bin+cue).rar
05/04/18 14:37:17 yUsyUPCp0
>>103
なるべくじゃなく、"絶対"かな・・・

配布元の保障がない物は、危険と思うのが吉。

106:[名無し]さん(bin+cue).rar
05/04/18 14:54:46 aMREnjOg0
すみません、確認したいのですが、ノートンを常駐させてウィルス定義ファイルを
最新版に更新しておけば今は大丈夫ですよね？

ゆうべ、テキストファイルだけを開いたのですが、フォルダも開きました。
フォルダを開いた後でテキストファイルが出てきたので大丈夫だと思うのですが、
ちょっと怖くなったので確認させてください。

今は確認できない場所にいるので。

107:[名無し]さん(bin+cue).rar
05/04/18 14:55:40 awdDb8ja0
内部に実行ファイルがあった場合は自動で隔離するオプションが
解凍ソフトについてりゃいいんじゃね。

108:[名無し]さん(bin+cue).rar
05/04/18 15:23:07 oq/iCtmu0
暇だったので「アンソロジー萌え姫」落として
無駄なリソース（つーか、ふたりエッチ）切り落として3MB以下にして
マカフィーwebimmune(URLﾘﾝｸ(www.webimmune.net))に送ったった。
当たり前の様にWebアップロード直後の自動解析では問題なし。
この後に手動解析があるんだがしんどいだろうからカンフル剤としてリソースにｴﾛｲページ数枚残したった。

109:[名無し]さん(bin+cue).rar
05/04/18 15:34:20 yUsyUPCp0
>>106
最新のウィルス定義ファイルにしても
最新のウイルスは防げない。

てかageるな。

110:[名無し]さん(bin+cue).rar
05/04/18 15:35:42 1018SOAk0
＞この後に手動解析があるんだがしんどいだろうからカンフル剤としてリソースにｴﾛｲページ数枚残したった。
お前って奴は・・・（＾＾；
つーかニュイルスうｐろだなんてあるんだ、マカフィータソ。
確かにMAMEじゃあるまいし純粋な実行ファイルが3MB越えるって事はまずないわな。

111:[名無し]さん(bin+cue).rar
05/04/18 15:37:06 b5wc7jyX0
>>106
どんな時でもゴムはつけろよ

112:[名無し]さん(bin+cue).rar
05/04/18 16:30:47 cRFOvMnE0
山田

113:[名無し]さん(bin+cue).rar
05/04/18 16:43:08 TaRyuuil0
バスターでスキャンして何もなければオッケー？

114:[名無し]さん(bin+cue).rar
05/04/18 16:58:23 yUsyUPCp0
>>113
このスレ、最初から読んでる？？
最新の山田ウイルス亜種はアンチウイルスソフトでは検出・駆除が出来ない模様。

ageる場合は、傘スレもageれ

115:[名無し]さん(bin+cue).rar
05/04/18 17:01:07 YlHPvGJJ0
チャイナネットが反日投票結果改ざん
ｽﾚﾘﾝｸ(news板)

116:[名無し]さん(bin+cue).rar
05/04/18 17:01:40 X0mBRl9h0
>>109ぐらい見えるだろ。

117:[名無し]さん(bin+cue).rar
05/04/18 18:35:28 K3yain740
他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

これで確認できるんじゃないの？
更新できたら山田が付いてないと言う事で

118:[名無し]さん(bin+cue).rar
05/04/18 18:42:28 b8XQFUJ/0
>>117
ホストファイルをメモ帳で開いて、直接調べたらええやん。

119:[名無し]さん(bin+cue).rar
05/04/18 18:57:40 4KBiUl0r0
おいしんぼのキャラの絵のファイルが入ってるのってなんかのウイルス？

120:[名無し]さん(bin+cue).rar
05/04/18 19:06:55 TREq8xIh0
前スレからの質問の流用です。

自分の場合キンタマウィルスに感染したんですけど
???.exeファイルがどこにあるのか分かりませんでした。
どなたか???.exeファイルを見つける方法を教えてください。
それとも???.exeファイルが作られないキンタマウィルスもあるのでしょうか？
自分が感染したのは血しぶきがあがってぬるぽAAに侵食されるタイプのものでした。
みなさんのセキュリティの何かのお役に立てれば幸いです。

どうかよろしくおねがいします。

121:[名無し]さん(bin+cue).rar
05/04/18 19:16:56 n4zJVyhs0
ダメ。

122:[名無し]さん(bin+cue).rar
05/04/18 19:27:36 T9QF3jZv0
役に立たない

123:[名無し]さん(bin+cue).rar
05/04/18 19:42:01 9Z8s4y2q0
>>120
一番初期のｷﾝﾀﾏだろ。トレンドのオンラインスキャンで出てくるだろ。

124:[名無し]さん(bin+cue).rar
05/04/18 19:50:39 43gLyBmk0
インフルエンザにかかってからワクチン打っても意味無いのと同じなのに、未だに同じようなことを聞いてくる人がいるのねw
>>113

125:[名無し]さん(bin+cue).rar
05/04/18 20:31:42 1u72e2tk0
>>117
俺の場合ﾒﾙﾎﾟﾝフォルダもsvchostも作られたけど
ホストは書き換えられてなかったぞ

今のところファイアーウォールでsvchostのネットへの接続止めて
スタートアップからもsvchost切ってるけど
これでとりあえず実害は無いのかな？

126:[名無し]さん(bin+cue).rar
05/04/18 20:47:28 sErO5TNT0
>>125
svchostとはサービスの起動、管理をするだけのEXEだから意味なし。
サービスとして動作してないウイルス（EXE）がネットに繋いでる可能性あり。

127:120
05/04/18 20:48:34 TREq8xIh0
>>123
トレンドのオンラインスキャンですね。分かりましたやってみます。レスありがとうございました。

128:[名無し]さん(bin+cue).rar
05/04/18 20:56:27 TZvTv6mL0
スラッシュドットジャパン | ウイルス作者には彼氏も彼女もいる
URLﾘﾝｸ(slashdot.jp)

129:[名無し]さん(bin+cue).rar
05/04/18 21:43:28 6+U44FmK0
両刀博愛主義者か

130:[名無し]さん(bin+cue).rar
05/04/18 22:07:30 n3yiSLw30
ノードが勝手に減っていきます・・・・
Noderef.txt見ても30ぐらい入れてたのにいきなり10個ぐらいになり
今では1個です・・・・・ウィルス？
だれか・・たすけて

131:[名無し]さん(bin+cue).rar
05/04/18 22:15:25 n4zJVyhs0
そんなアホなウイルスがあるのかい
作者に愛を

132:[名無し]さん(bin+cue).rar
05/04/18 22:22:14 QktAAmG70
>>130
ノードは勝手に増減するもんだ。おまいのクラスタワードが変なんだろよ。

133:[名無し]さん(bin+cue).rar
05/04/18 22:33:14 n3yiSLw30
ｔｘｔの中身が増減するの！？
初心者ですんまそん

134:[名無し]さん(bin+cue).rar
05/04/18 22:49:09 QktAAmG70
nyが定期的に、TXTに書き出してるからな。
クラスタの関係か、あるいはISP側でブロックしたりして、接続ノードが
減っていけば、TXTに書き出されてるノードも減る。

だいたい初期ノードは1個だけでも、いろいろつながっていくんだから
増減の仕組みぐらい分かりそうなもんだが。

もしかして、130は32じゃあるまいな。俺って釣られたのか…

135:[名無し]さん(bin+cue).rar
05/04/18 22:56:01 BCq5ai3G0
>>134
おまい、ﾀﾞｳｿ板住民にしては親切だな

136:[名無し]さん(bin+cue).rar
05/04/18 23:16:30 m83v1Q+Q0
>>134
俺も32が頭をよぎった。
たすけてw

137:[名無し]さん(bin+cue).rar
05/04/18 23:35:09 3i6Z2TUw0
130は釣りだろ。

138:[名無し]さん(bin+cue).rar
05/04/18 23:43:35 qLV5XuCF0
めちゃくちゃ笑える
ｽﾚﾘﾝｸ(download板:802-番)

139:[名無し]さん(bin+cue).rar
05/04/19 00:36:14 Co/fchu+0
32って前擦れの？

140:[名無し]さん(bin+cue).rar
05/04/19 01:01:31 d5xANpTm0
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exeのファイル踏んだから
トレンドマイクロのオンラインウイルス検索かけたんだけど何も出てこなかった
これって新種？亜種？

141:[名無し]さん(bin+cue).rar
05/04/19 01:06:15 bbpG9z4y0
なんで踏んだの？

142:[名無し]さん(bin+cue).rar
05/04/19 01:09:19 d5xANpTm0
581 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/04/19(火) 00:25:58 ID:d5xANpTm0
ムラムラっとしてエロファイル落としたら踏んでしまった(:D)|￣|＿

はやる気持ちを押さえきれなかった
今は反省している

143:[名無し]さん(bin+cue).rar
05/04/19 01:29:02 bbpG9z4y0
こんな馬鹿見たことねエエ

144:[名無し]さん(bin+cue).rar
05/04/19 01:30:31 c4EFgk510
>>140

何でもいいが、聞きたいならもう少し情報出そうよ
何か症状は出てるの？

145:[名無し]さん(bin+cue).rar
05/04/19 01:36:49 SZBPPNEC0
禁断症状が少々

146:[名無し]さん(bin+cue).rar
05/04/19 02:10:07 k5SubwXa0
>>145
IDにNEC

147:[名無し]さん(bin+cue).rar
05/04/19 04:02:05 LGac0ebW0
shirangana

148:[名無し]さん(bin+cue).rar
05/04/19 09:22:47 7QOLuXEV0
(成年コミック) [雨部ヨシキ] 恋蜜あそーと .zip 48,287,558 135d5f3a4e0bd367d444e57fdf4fa609fbce36b6
恐らく「　　　　　　　　　　　　　　　　　　.exe」系のウイルス

149:[名無し]さん(bin+cue).rar
05/04/19 09:32:56 byyoSksD0
URLﾘﾝｸ(www.corebooks.jp)
しょぼいウイルス作者はこういうのが趣味ってことか。間違いなく童貞だなｗ

150:[名無し]さん(bin+cue).rar
05/04/19 10:22:01 GQXmSAhQ0
>149
ヴァカﾊｯｹｿ

151:[名無し]さん(bin+cue).rar
05/04/19 10:35:01 ZAchoTpB0
3 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/04/18(月) 21:43:37 ID:QF6zYAt00
540 名前：以下、名無しにかわりましてVIPがお送りします投稿日：2005/04/18(月) 21:19:36 ID:7OmNphej0
中国人に感染させて、感染した奴が中国政府関係のお偉方サイトに
田代砲打ち込む同士討ちウイルスないの？

あと、感染した瞬間に適当なエロ画像を生成させて、それを政府関係の
お偉方サイトに「私は中国政府のやり方に反発する」みたいな定型の文面と共に
メールで送りつけるこれまた同士討ちウイルスとか

152:[名無し]さん(bin+cue).rar
05/04/19 11:28:15 byyoSksD0
>>150
作者乙
童貞でもチンカスは掃除しろよ陰茎癌になるぞｗｗｗ

153:ero p109.net103.tnc.ne.jp/
05/04/19 11:30:12 feI7eJAo0
え　ぇけ　し　　　　　　　　　ハァ　　　ｗ　　　　ｗ　う　　　　　ぇ　　　　　　　　　　　　　　　
　　　　っ　　　　　　ぉ　ハァ　　　は　　　ｋ　　　　　　　　　　　っ　　　ｗ　　　　　　　　　　
　　　　　　　　　　　　　　　　　う　ｗ　　　　　　　　　　　う　　　　ｗｗ　　　　　　　　　　　
　　　　　　　とる　　　　　　　　　　　　お　　　　ｗ　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　の　　　　　　　　　　　　　ｗ　　　　ぇ　　　　　　　　　　　　　　　　　　　
　　　　　

154:[名無し]さん(bin+cue).rar
05/04/19 11:36:02 EdDlQ8ir0
いきなりですいません(^^ゞ
前に車の掲示板か何かで見たんですけど、
確か車好きでしたよね？最近やっと車の免許取れたので
なんとなく思い出してメールしてみちゃいました♪

私はホームヘルパーをやっていて、今年で４年目なんですけど、
普段おじいちゃんやおばあちゃんとばかりお話しをしているので、
いろんな年代の人と話がしたいなって思ってるんですよね♪

プロフ載せてみたので、
URLﾘﾝｸ(profiles.yahoo.co.jp)
良かったらお返事くださいね♪待ってます(*^-^*)

155:[名無し]さん(bin+cue).rar
05/04/19 11:38:56 H6WiLGAu0
>>153
ウィルスバスターインスコ中

156:[名無し]さん(bin+cue).rar
05/04/19 11:44:36 /Y1dxcHC0
>>150
必死だなｗ

157:[名無し]さん(bin+cue).rar
05/04/19 11:49:21 VTuyIu8I0
ノートンとマカヒーの対応ﾏﾀﾞｰ？

158:[名無し]さん(bin+cue).rar
05/04/19 12:45:12 kRGcflHp0
> URLﾘﾝｸ(www.corebooks.jp)
> しょぼいウイルス作者はこういうのが趣味ってことか。間違いなく童貞だなｗ

間違いなく童貞だなｗ　　間違いなく童貞だなｗ　間違いなく童貞だなｗ　　間違いなく童貞だなｗ
　　　　　間違いなく童貞だなｗ　　　　　間違いなく童貞だなｗ　　　　　間違いなく童貞だなｗ
間違いなく童貞だなｗ　　間違いなく童貞だなｗ　間違いなく童貞だなｗ　　間違いなく童貞だなｗ
　　　　　間違いなく童貞だなｗ　　　　　間違いなく童貞だなｗ　　　　　間違いなく童貞だなｗ
間違いなく童貞だなｗ　　間違いなく童貞だなｗ　間違いなく童貞だなｗ　　間違いなく童貞だなｗ

m9(＾Д＾)ﾌﾟｷﾞｬｰ

159:[名無し]さん(bin+cue).rar
05/04/19 12:57:02 Hwf6enlP0
おまいら童貞にそんな反応するなよ。
男ならみんな童貞だったんだ。

160:[名無し]さん(bin+cue).rar
05/04/19 13:06:03 WW97/2Dw0
童貞継続中はそんなにいないだろ。

161:[名無し]さん(bin+cue).rar
05/04/19 13:17:13 LtpBOkxZ0
素人・・・

162:[名無し]さん(bin+cue).rar
05/04/19 13:30:12 7IgFPwb30
ウィルスバスター使用です。
sheareでファイル変換中にウィルスを感知されましたが
そのファイルはまだ開いていません。
ファイルは二つ感染されてて一つは隔離できて、もうひとつは隔離できず手動でって
ことなんですが、開いてなければ感染はしていませんよね？どうなんでしょう？

163:[名無し]さん(bin+cue).rar
05/04/19 13:57:07 hBAEf8mG0
>>162
>>1

164:[名無し]さん(bin+cue).rar
05/04/19 14:07:56 lWB3Fu6R0
なんか定期的にぐだぐだになるな（;´Д｀）

165:[名無し]さん(bin+cue).rar
05/04/19 14:50:17 Z8MKx7ji0
自分で調べることできないやつはP2P辞めればいいのに

166:[名無し]さん(bin+cue).rar
05/04/19 15:59:07 7ehB5TZW0
ウイルス作者には彼女もいる
URLﾘﾝｸ(www.theregister.co.uk)

"Most of the adult males I've interviewed have had girlfriends. Female virus
writers have had boyfriends. The stereotypes are wrong," Gordon told El Reg.

google翻訳β(´･ω･`)

「私がインタビューした大人の男性のほとんどにガールフレンドがあった。メスの
ウイルスの作家にボーイフレンドがあった。ステレオタイプは間違っている, 」

167:[名無し]さん(bin+cue).rar
05/04/19 16:20:29 csJr1glS0
そうか！ウイルスを作れば彼女ができるのか！！！

168:[名無し]さん(bin+cue).rar
05/04/19 16:23:08 vEYQiTU70
違う。ウィルスを作れるようになったら彼女が出来るんだ。

169:[名無し]さん(bin+cue).rar
05/04/19 16:26:22 WeYkj6e00
>168
おまい、頭ｲｲﾅ。

170:[名無し]さん(bin+cue).rar
05/04/19 17:15:29 BO114WXu0
何が言いたいのかよくわからんが>>150が作者なら無職ヒキ童貞キモヲタみたいだけど。
ウイルスをエロマンガとして流してるんだろ？

171:[名無し]さん(bin+cue).rar
05/04/19 17:19:18 pFuzKXsc0
>>170
おまい、頭ﾜﾙｲﾅ。

exeさえ入手したら誰でも簡単に流せるだろ？

172:[名無し]さん(bin+cue).rar
05/04/19 17:36:29 h77kbUMf0
>>170
おまえは今世紀最大の馬鹿だな

173:通報屋 ◆Y39/vakKjY
05/04/19 18:16:31 jRVSoL670
トレンドからメールｷﾀ━━(ﾟ∀ﾟ)━━!!!!
Shareで流れてた
【成年コミック】 [ロリアンソロジー] 萌え姫.zip
【成年コミック】 [真海] 性恋(せいれん).zip
両方の検体検査結果です。

ウイルス名「TROJ_MELLPON.B」
パターンファイル番号2.584.00以降で検出可能となっております。

以上。

174:[名無し]さん(bin+cue).rar
05/04/19 18:29:38 eC9jsHOx0
>>173
乙

175:[名無し]さん(bin+cue).rar
05/04/19 18:30:01 /4GIELu50
┌(､' l )ｲ⌒L　ﾓｳﾀﾞﾒﾎﾟ…

176:[名無し]さん(bin+cue).rar
05/04/19 18:39:02 LtpBOkxZ0
>>173

乙！！

177:[名無し]さん(bin+cue).rar
05/04/19 18:53:33 YfobmoAv0
>>171=172
そうやって必ず必死に弁護ｗするだろ？見透かされてないとでも？

178:シマンテックのアホはまだ結果を送ってこない。
05/04/19 19:00:03 3z2WEcOg0
報告

検疫して送ったが、シマンテックは５日経過しても
結果を送ってこない。

動きがあれば報告する。

以上

179:[名無し]さん(bin+cue).rar
05/04/19 19:08:43 9pRUUEXZ0
ノートン先生しっかりしてくれよ…orz
それにしてもバスターは最近対応が早い(´･ω･｀)ｳﾗﾔﾏｽｨ

180:[名無し]さん(bin+cue).rar
05/04/19 19:12:09 qgFqVqJi0
ノートンバスターってなんか強そうじゃないか

181:命名「Uploader-X trojan」だそうです
05/04/19 19:12:59 CryFx4J70
マカフィー２日で返事キタ

A.V.E.R.T. Sample Analysis
Virus Research Analyst - Tokyo Japan: T. Goto
Identified:Uploader-X trojan

Attached is a file for extra detection, which will be included in a
future DAT set.

どうやら日本人（後藤さん）が担当だっただけあって
Uploaderとか結構事情を分かってるっぽい。

182:[名無し]さん(bin+cue).rar
05/04/19 19:15:24 jM1shb0nO
>>180
(マサ斉藤)きたか

183:[名無し]さん(bin+cue).rar
05/04/19 19:20:06 yA5U/J2x0
マサ winny
ヒロ share

184:[名無し]さん(bin+cue).rar
05/04/19 19:56:29 LGac0ebW0
キングオブメタルゴッドのマサ伊藤

185:[名無し]さん(bin+cue).rar
05/04/19 20:10:25 jWykwrB10
ノートン先生はwinnyのウィルスにも対応してるんでしょうか？

186:[名無し]さん(bin+cue).rar
05/04/19 20:20:22 iD62JNGV0
winnyのなんのウィルスでしょうか？

187:[名無し]さん(bin+cue).rar
05/04/19 20:21:55 jWykwrB10
キンタマウィルスです。他にも山田ウィルスとかにも対応してるのかどうかも聞きたいですが。
ちなみにトレンドマイクロのオンラインスキャンは初期の血しぶきタイプのキンタマウィルスには
対応していました。

188:[名無し]さん(bin+cue).rar
05/04/19 20:23:17 ZWf2M+RL0
>>187
それならトレンドマイクロ使えば

189:[名無し]さん(bin+cue).rar
05/04/19 20:29:52 jWykwrB10
オンラインスキャンだと使い勝手が悪いんですよ。
それで今まではAVG free使ってたんですけどAVGはキンタマには
対応してなかったので。新しいウィルススキャンソフトの購入の検討をしてるんですよ。

190:[名無し]さん(bin+cue).rar
05/04/19 20:32:51 DriEwNf+0
セキュリティスレ逝けよ。ウイルス情報じゃねーだろ

191:[名無し]さん(bin+cue).rar
05/04/19 20:41:44 ZAchoTpB0
540 名前：以下、名無しにかわりましてVIPがお送りします投稿日：2005/04/18(月) 21:19:36 ID:7OmNphej0

中国人に感染させて、感染した奴が中国政府関係のお偉方サイトに
田代砲打ち込む同士討ちウイルスないの？

あと、感染した瞬間に適当なエロ画像を生成させて、それを政府関係の
お偉方サイトに「私は中国政府のやり方に反発する」みたいな定型の文面と共に
メールで送りつけるこれまた同士討ちウイルスとか

192:[名無し]さん(bin+cue).rar
05/04/19 21:20:53 6EJ423pe0
なんでもかんでもそれ系のネタにされるのすごいうざいんですけど

193:[名無し]さん(bin+cue).rar
05/04/19 21:22:10 jWykwrB10
このスレってウィルスに感染したことある人がほとんどなのかな？

194:[名無し]さん(bin+cue).rar
05/04/19 21:31:00 2sex29AE0
なんでテンプレを見ないんですか？

195:[名無し]さん(bin+cue).rar
05/04/19 21:39:40 p8BJKVV20
>>191
それはアレか？作れとリクエストしてるのか？

196:[名無し]さん(bin+cue).rar
05/04/19 22:05:48 jgwi8WYG0
そんなもん作るな！いいか絶対にやめとけよ！絶対だぞ！

197:[名無し]さん(bin+cue).rar
05/04/19 22:07:14 XkoDplFP0
作ったとしてもどうやって踏ませるんだ？

198:[名無し]さん(bin+cue).rar
05/04/19 22:08:02 V/jrQu2Q0
antinny.afに感染したみたいなんだけど、また何処のソフトも対応していないのかな？
削除出来ないんだけど・・・

199:ero 13.70.150.220.ap.yournet.ne.jp/
05/04/19 22:09:07 h4KllEJx0
　　　　　　　る　　　　　　　　　　　　　　　　　　　　ｗ　ぇうぇ　　　　　　　　　　　　　　　　
　　ぇ　っし　　　　　ハ　ハ　ァ　　　　　　お　　　　　　　　　　　っ　　　　　　　　　　　　　　
　　　け　　　　　　ぉ　　　　　　　　　　　　　　　　ｗ　　　　　　　　　　　　　　　　　　　　　
え　　　　　と　　　　　　　　　う　　　ｗ　　　ｋ　　　　　　　　　　ｗ　　　　　　　　　　　　　
　　　　　　　　の　　　ァ　　　　は　ｗ　　　　　ｗ　　　う　　　　　　ｗｗ　　　　　　　　　　　
　　　　　

200:ero p14242-adsao05douji-acca.osaka.ocn.ne.jp/
05/04/19 22:09:33 9tm9JO2X0
　　　　　　　　と　　　　　　ハ　　　　　　　　　ｗｗ　　う　うぇっ　　　　　　　　　　　　　　　
　　　　　　　し　　　　　　　　ァ　うは　ｗお　ｋ　　　　　　　　　　ｗ　　　　　　　　　　　　　
　　　　　　　　　　の　　　　　　　　　　　　　　　　　ｗ　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　る　　ハ　ァ　　　　　　　　　　　　　　　ぇ　　　　　　　　　　　　　　　　　　
え　ぇけ　っ　　　　　ぉ　　　　　　　　ｗ　　　　　　　　　　　　　　　ｗｗ　　　　　　　　　　　
　　　　　

201:[名無し]さん(bin+cue).rar
05/04/19 22:14:40 p8BJKVV20
>>197
VIPのシナスレの連中に任せれば適当な反日掲示板を相手にでも
それとなく上手い事活用しそうな気もするがその辺はよくわからんなあ・・・

202:[名無し]さん(bin+cue).rar
05/04/19 22:20:07 XkoDplFP0
OS割れ率９０％を超える割れの国だからな
難しいんでない？
それともそこに仕込むか？

203:[名無し]さん(bin+cue).rar
05/04/19 22:20:47 LGac0ebW0
中国人って日本の成年コミック好きなの多いからny使ってるんじゃない？

204:通報屋 ◆Y39/vakKjY
05/04/19 22:33:47 jRVSoL670
む、訂正
【成年コミック】 [ロリアンソロジー] 萌え姫.zip 20,394,954 f4b3eacf22581f134de101f02b14527192b4bb99
→ TROJ_DROPPER.BTとして検出。
【成年コミック】 [真海] 性恋(せいれん).zip 55,175,613 dae3ce90d8681eb600474089d8fa021382583269
→ TROJ_MELLPO.B
でした。この辺に関しては問い合わせる予定

今のところのまとめ
苺にうｐされていたyoujo.zip
→TROJ_MELLPO.A
【成年コミック】 [ロリアンソロジー] 萌え姫.zip
→ TROJ_DROPPER.BTとして検出。
【成年コミック】 [真海] 性恋(せいれん).zip
→ TROJ_MELLPO.B

205:[名無し]さん(bin+cue).rar
05/04/19 22:50:38 ZAchoTpB0
山田ウィルスに中国人らしき人物がひっかかってるから、
シナ人に感染させる事は出来る事は出来ると思う。

206:[名無し]さん(bin+cue).rar
05/04/19 22:55:01 l7AHCPL90
対日用のF5ツールとか外務省HPクラックツールとかで適当にばらまけばきっとひっかかる

かも

207:[名無し]さん(bin+cue).rar
05/04/19 23:26:23 6CPWkFvp0
例えばだ。

まずステップ1として実行してるPCのグローバルIPを取得して、それが
既知の中国ISPの範囲内なら次のステップ2へ進む。
そうでなかったら既存のGeek Tools wp.cgiなどで調べて
中国だったらやっぱりステップ2に進む。
それで中国でないかどこか分からなかったら何もせずステップ3に進む。
ステップ2では中国だったときにする何かをする。
ステップ3では数時間何もせずステップ1に戻る。

そんなのは作ってはいけないぞ。

208:[名無し]さん(bin+cue).rar
05/04/19 23:38:37 xvPVULXy0
>>54
IP Spoofingやめれ

209:[名無し]さん(bin+cue).rar
05/04/20 01:01:16 Fmxj3tHV0
>>208
よく分からんがそれトロジャン馬って表示だったけど・・・
先生入れてなかったら憤死してたな

210:[名無し]さん(bin+cue).rar
05/04/20 01:15:39 eOwP8TZF0
だってｼﾅどもﾁｪｰﾝﾒｰﾙで簡単にﾃﾞﾓ行くぐらいだからな。

211:[名無し]さん(bin+cue).rar
05/04/20 03:01:59 PV0uozMn0
>>148
それ解凍したら巨大なexeがはいってんだけど、中にはXという名前のリソースが
あって、ヘッダみたらEXEだね。サイズは135,168バイト。
ケツのほうにHosts書き換えの内容やら2chの板一覧と大量のmellponがあった。
ええぇつﾊｧﾊｧとSS.jpgがあることからたぶん最初の山田だね。
巨大なexeはアンチウィルスソフトは検出してくれないけど、中の山田本体は検出
される。

212:[名無し]さん(bin+cue).rar
05/04/20 03:11:38 XdkDsCWt0
ウイルスキラー2005
初回購入全額返しますキャンペーン
URLﾘﾝｸ(www.viruskiller.jp)

213:[名無し]さん(bin+cue).rar
05/04/20 06:33:41 gF0fh5Uq0
>>211
XなんてそっちのけでRES000だかから最後まで画像見た俺は駄目？

214:[名無し]さん(bin+cue).rar
05/04/20 06:42:42 nRqz+/Wt0
>>211
マカフィーだと巨大なexeはExtra.datで対応してる。
そのうち正式な定義ファイルに組み込まれると言われた。

215:通報屋 ◆Y39/vakKjY
05/04/20 13:41:25 v0us5xHr0
トレンドに再確認したところ、
【成年コミック】 [ロリアンソロジー] 萌え姫.zipは
TROJ_TROPPER.BTで検出されて特に変更等はないらしい
これから新種検体あつめやらに取り組みます。。。。
>>211
それらしいですね。確保

216:[名無し]さん(bin+cue).rar
05/04/20 13:47:50 n+VcYmov0
avastは【欄検眼段】にまだ対応してないようだな
バスターのオンラインスキャンでは検出されるんだが

チラシが無かったのでここに書いてみた

217:シマンテックのアホはまだ結果を送ってこない。
05/04/20 13:55:10 oHz7+z+S0
ファイルをアップロードすると、それぞれのソフトでの
検出名を表示するサイトのアドレスを教えて下さい。

218:[名無し]さん(bin+cue).rar
05/04/20 14:05:37 xs7P8uHY0
その目欄はなんだｗ

219:シマンテックのアホはまだ結果を送ってこない。
05/04/20 14:13:18 oHz7+z+S0
特に意味はない。

220:通報屋 ◆Y39/vakKjY
05/04/20 14:19:47 v0us5xHr0
(成年コミック) [雨部ヨシキ] 恋蜜あそーと .zip 48,287,558 135d5f3a4e0bd367d444e57fdf4fa609fbce36b6
トレンド検出せず('A`)
再びCD-Rの予感がして参りました・・・・orz

221:[名無し]さん(bin+cue).rar
05/04/20 14:23:45 sURxurIY0
C・D・R！　C・D・R！

222:[名無し]さん(bin+cue).rar
05/04/20 14:25:11 eWsmBOWN0
今のところの亜種って、「書き込み先＆書き込み内容」が違うだけですよね？

223:[名無し]さん(bin+cue).rar
05/04/20 14:39:12 eWsmBOWN0
12日にRockが外れてえらいことになった時のやり取り発見ｗ

ｽﾚﾘﾝｸ(sec2chd板:159-165番)

224:通報屋 ◆Y39/vakKjY
05/04/20 15:03:07 v0us5xHr0
電話したら一発でCD-R送付決定。
また検体募集します。ぜひぜひメールで。
#頂いたウイルスはきっちり今回提出しますよー

225:まとめ
05/04/20 15:20:52 +1ubgX/t0
バスター　亜種？に検出漏れはあるが反応は早い
マカフィー　同上
ノートン　…。

226:[名無し]さん(bin+cue).rar
05/04/20 15:48:38 OabkAEBr0
ny使うならバスターorマカフィーってとこか？

227:_
05/04/20 16:03:07 mXQas8AY0
流れ読まずに失礼します。俺が無知なばっかりに山田と友達になりました
情報収集の為ネカフェから接続してるんですが、今家のPCでできる事と
言えば、セーフモードでレジストリ関係削除、フォルダ関係削除、ぐらいなのでしょうか？
あとはアンチウイルスソフトの更新まで静観って感じでしょうか？

228:[名無し]さん(bin+cue).rar
05/04/20 16:05:35 yv8if5ou0
>>227
>>16

229:[名無し]さん(bin+cue).rar
05/04/20 16:05:51 1ndDSVji0
出来ること、PCを窓から投げ捨てる事だな。

230:[名無し]さん(bin+cue).rar
05/04/20 16:05:56 I607+t0c0
URLﾘﾝｸ(www.vipper.org)

231:[名無し]さん(bin+cue).rar
05/04/20 16:15:55 RM5fXGBd0
今になってようやくキンタマに感染していた事に気づいた・・・
そういえば去年の6月ごろからやたらとスパムが届くようになってたんだよな・・・

もう、手遅れですか？

232:[名無し]さん(bin+cue).rar
05/04/20 16:16:00 +hLdBvPM0
>>227
今すぐ神社でお払いしてきた方がいいお＾＾

233:_
05/04/20 16:21:28 mXQas8AY0
>>228
ご教授ありがとうございます。あとはIPアドレス変更で一件落着なんですね。
早速やってみます。

234:[名無し]さん(bin+cue).rar
05/04/20 16:25:13 RM5fXGBd0
もうオナホ買ったのもロリ動画、エロゲを落としたのも本名や住所と一緒にばれてんのか
腹痛くなってきた　

235:[名無し]さん(bin+cue).rar
05/04/20 17:19:42 I607+t0c0
【社会】「エロ写真見て驚く女児を想像し、気持ち共有したい」自転車かごにエロ写真入れた男逮捕…大阪
ｽﾚﾘﾝｸ(newsplus板)

わけわかんないのｷﾀ━━(ﾟ∀ﾟ)━━!!

236:[名無し]さん(bin+cue).rar
05/04/20 17:31:15 GmSWNaV80
>>235
また大阪か・・・大阪府民として恥ずかしい限りです。
大変ご迷惑おかけしました、としか言えないな。

237:[名無し]さん(bin+cue).rar
05/04/20 18:24:53 Q3VqdPx60
【使用OS】 xp
【WindowsUpdateしてるか】 yes
【使用AntiVirusソフト】 EZAV
【AntiVirusをUpdateしてるか】yes
【ウイルススキャンの結果】 untiwinnyO?
【オンラインスキャンしたなら結果】
【Winnyのﾊﾞｰｼﾞｮﾝ】 b7.1
【Winny歴、総DL量】 2年、２０G
【テンプレを読んだか】よんだ
【テンプレにある対策を実行したか】した
【症状、具体的に分かる限りすべて書く】
アンチウイルスソフトが起動して画面に表示されるので、感染が分かった
特に症状は感じられない
【何をしたらそんなことになったのか】
ウイルスが混じってても普通は落として解凍すると、
警告が出てそのファイルを消せるんだけど今回はWinnyを起動してない時に
警告が出たからいつの間にか感染してた。
【これまでにとった措置】
そのウイルスの場所が"c:\system volume infomation"にあるんだけど、
隠してるフォルダも全て表示してるのにそのフォルダは無いし、
アンチウイルスソフトからその場所見ても中身が表示されないし
コマンドプロンプトでrmdirで消そうとしてもアクセスできないと出るんで

238:[名無し]さん(bin+cue).rar
05/04/20 18:54:22 eWsmBOWN0
URLﾘﾝｸ(www.trendmicro.co.jp)

「別　名: メルポン, 山田ウイルス」ｗ

239:[名無し]さん(bin+cue).rar
05/04/20 19:38:57 ajzlWv4k0
>>238
すげーｗ

240:[名無し]さん(bin+cue).rar
05/04/20 19:55:56 79bLTcKr0
>>237 オーケージョン、綴りが間違ってる

正しくはSystem Volume Information　でググれば分かる

一応貼っとく
URLﾘﾝｸ(canon-sol.jp)

241:[名無し]さん(bin+cue).rar
05/04/20 20:05:11 YgAl2fyw0
820 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/11(月) 02:48:34 ID:25Ub0lto0
見つかったよ。
んでんで？
このPCを職場にもってけるのか？
俺は眠いぞ。
830 名前：[名無し]さん(bin+cue).rar　[]　投稿日：2005/04/11(月) 02:50:35 ID:7Wxjh+kC0
>>820
感染源持ってるてことか？
835 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/11(月) 02:51:52 ID:25Ub0lto0
>>827
切ったらこのスレみれなくなる。
>>830
えぐぜファイルがみっかったが。
837 名前：[名無し]さん(bin+cue).rar　[]　投稿日：2005/04/11(月) 02:52:47 ID:3oQ0aCLq0
>>835
おまいさんは苺に落ちてたyoujo.exeをクリックしたのかい？
842 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/11(月) 02:54:54 ID:25Ub0lto0
>>836
わからん。
>>837
メッセで送られてきた。ウイルスなのか。。うぜえ山田
>>838
なにそれ。
848 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/11(月) 02:56:28 ID:JBT2o3oR0
山田って誰？むしろwhoisyamada.exe
861 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/11(月) 02:59:06 ID:25Ub0lto0
>>848
大学院のときの友達。やつは理系だったがウイルスつくてたのか。
>>852
youjo.exe
画像みえるよっていわれた。

242:[名無し]さん(bin+cue).rar
05/04/20 22:56:22 b+9toI+s0
>>220
そもそもそれ解凍できない………(´･ω･`)

>>238
まあ、Internet WatchもITmediaも「山田ウイルス」って書いたから
付記しないとわからんだろうな(´･ω･`)

243:[名無し]さん(bin+cue).rar
05/04/21 00:35:36 aS7/oy7S0
>解凍できない
んなこたーない。
解凍できるしウイルスの中身に仕込んである「ふたりエッチ」も全部取り出せる。
初めて読んだけど今更買おうかなと思ってる。通販で。

244:[名無し]さん(bin+cue).rar
05/04/21 01:31:55 nkL4GgHn0
(一般コミック) [ときた洸一] 機動戦士ガンダムSEED X ASTRAY 2.zip C6XUJTm87s 47,336,154 f538ad018a3a59db8be9808b7b738538
もしかしたら>>220と同じかも
ふたりエッチ
トレンド検出せず

245:[名無し]さん(bin+cue).rar
05/04/21 01:49:55 nkL4GgHn0
>>244の続き
隔離マシンで解凍したら
C\:programに「Mellpo.exe」(21k)と「hogehoge」(0k)って拡張子の無いファイルが作成され
C\:program\mellpoにxlsやdocもろもろが放り込まれてた

タスクモニタ眺めてたらMellpo.exeと多数のcmd.exeが起動してて・・・フリーズ
貧弱マシンなんで固まっちゃって最後まで確認できなかったorz

ただのキンタマ亜種かな？

246:[名無し]さん(bin+cue).rar
05/04/21 01:50:49 nkL4GgHn0
C:\Program Filesだた

247:[名無し]さん(bin+cue).rar
05/04/21 01:55:45 wO2gn78/0
>>245
解凍したのか？実行したんじゃなくて？

248:[名無し]さん(bin+cue).rar
05/04/21 02:02:51 nkL4GgHn0
>>247
ああごめん解凍->実行ね

249:[名無し]さん(bin+cue).rar
05/04/21 02:04:22 XP83XYpK0
タスクモニタ？

タスクマネージャーの事？

250:[名無し]さん(bin+cue).rar
05/04/21 02:07:57 nkL4GgHn0
うはｗｗｗ
酔っ払いなんでもう寝ますorz

251:[名無し]さん(bin+cue).rar
05/04/21 03:03:15 ksOteNz30
思い当たる節があったんでアカウント名で検索
したらドキュメント.zipで晒されてた・・・
しかも99%でダウンが止まって見ることもできん

252:[名無し]さん(bin+cue).rar
05/04/21 03:31:27 E0v/JFLw0
>>243
ゴメン、解凍できた。

山田亜種だった。メッセージは原酒と同じだけど、細かく違う。
例によって分離すると先生反応、そのままだと先生未反応(´･ω･`)

253:[名無し]さん(bin+cue).rar
05/04/21 05:31:52 2wF6yuDN0
２ちゃんねらの２ちゃんねらによる２ちゃんねらのためのウィルス情報ｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

254:[名無し]さん(bin+cue).rar
05/04/21 06:56:09 Hh0BTQuR0
>>251
馬鹿だな、オマエ

255:通報屋 ◆Y39/vakKjY
05/04/21 13:16:19 99rahCx+0
>>244
確保。トレンド反応せず(´･ω･`)
さて、もう１ファイルくらい集まったらおくるでよｗ

256:[名無し]さん(bin+cue).rar
05/04/21 15:38:11 0REZENkx0
げんしけんのaviファイル踏んだら、デスクトップの左側の一部が消えた
スタートメニューがある場所から上が表示されないんでマイコンピュータも起動しずらい
2000なんでタスクマネージャでシャットダウンしようとしたらdownフォルダが活動してた
それ以外の実害は不明

257:[名無し]さん(bin+cue).rar
05/04/21 16:02:14 0REZENkx0
げんしけん第09話「特殊閉鎖状況下における説明義務の有無について」 (640x360 XviD 120fps).avi 3LaARd07rb 126,756,864 52f69940e42f83cb31a8874e71c0d364
hakobakoで起動して普通にみれた。起動終了させるとスタートメニューがあるべき場所の縦軸が消えた
消えたといってもどうやら表示されないだけのようす。表示部分を左側によせているって感じか。
ウィルスソフト（マカフィー）反応せず。テンプレ読んだ、対策はわからんので放置。使用OSは2000

258:[名無し]さん(bin+cue).rar
05/04/21 16:51:03 XP83XYpK0
別に問題は無いんじゃないの？

259:[名無し]さん(bin+cue).rar
05/04/21 17:13:51 0REZENkx0
画面設定が720×576ピクセルにされてたみたい。
デスクトップのカスタマイズ→画面で800×600に普通に戻せたけど
根本的解決になってない気がしないでもない

260:[名無し]さん(bin+cue).rar
05/04/21 20:12:54 AVzAYLqM0
それ俺もなったけどやばいよ。すぐデータのバックアップとってWINの再インストールしろ。

261:[名無し]さん(bin+cue).rar
05/04/21 20:34:33 0REZENkx0
>>260
サンクス。ウィルスの本体がどこにあるかわからん時点でヤバイと思うからな…
普通に動いてるうちにバックアップとって再インストするわ

262:[名無し]さん(bin+cue).rar
05/04/21 21:26:12 7jRI8n7q0
素で疑問なんだがいまさらバックアップ取るのでは遅いんじゃないか

263:[名無し]さん(bin+cue).rar
05/04/21 21:35:50 0REZENkx0
そうなのか、知識無いもんで、もしかして>>260に釣られたか
でもマジ不安なんで素人最終手段として再インストールする。
実感してる効果では対した効果じゃなさそうだが、どんな副産物があるかもわからんし

264:[名無し]さん(bin+cue).rar
05/04/21 22:02:10 H9pxsi1v0
通報屋 ◆Y39/vakKjY 氏へ

FTP総合
ｽﾚﾘﾝｸ(download板)l50
にて、新たなウィルスとおぼしき書き込み発見。
c:/Program Files/**/**/**/tanaka/c.html
というフォルダを作っている様子。何から感染したかは不明。

265:[名無し]さん(bin+cue).rar
05/04/21 22:20:28 aS7/oy7S0
本体及びプラグイン作者の偽者・ウイルス・ゴミ等に対応（一部捏造警告）
URLﾘﾝｸ(moejump.s6.x-beat.com)

だそうな。

266:264
05/04/21 22:23:30 H9pxsi1v0
追伸
FTP総合ｽﾚの方が、感染源と思われるﾌｧｲﾙを発見。
苺5Mのup10364.zipが、感染源の模様。

267:シマンテックのアホ、対応しない模様
05/04/21 22:46:45 WWlgxBwm0
報告

【アルバム】(2005.02.16) Do As Infinity - NEED YOUR LOVE（限定盤）
(192k).exe　にシマンテックは対応しません。

以上

268:ｃ⌒っミ｀Д)っφ ◆CaKkuEV3EI
05/04/21 22:49:29 2r4tqMPN0
>>267
同上

>>266
Backdoor.Trojanと出ました。
URLﾘﾝｸ(www.symantec.com)
削除依頼しました。

269:通報屋 ◆Y39/vakKjY
05/04/21 22:51:14 99rahCx+0
>>267-268
えーと、トレンドは検出するっけ？ｗ
あと、苺の検体も入手成功。CD-R焼く前なのでよかった（ぉ

270:[名無し]さん(bin+cue).rar
05/04/21 22:56:26 VCGKgEIp0
トレンドでは検出しません
バスター2005　パターン　2.590.00

271:ｃ⌒っミ｀Д)っφ ◆CaKkuEV3EI
05/04/21 23:03:00 2r4tqMPN0
【アルバム】(2005.02.16) Do As Infinity - NEED YOUR LOVE（限定盤）(192k).exe
バスターは対応済みｽﾚﾘﾝｸ(download板:895番)+921-922
URLﾘﾝｸ(www.trendmicro.co.jp)
ノートン先生は・・・orz.............

>>266のup10364.zipはトレンドマイクロオンラインスキャンでは無反応
ノートン反応
Backdoor.Trojan
URLﾘﾝｸ(www.symantec.com)

272:sage
05/04/21 23:12:38 0IrIugBa0
>>267

このファイル壊れてて動かない

273:[名無し]さん(bin+cue).rar
05/04/21 23:15:18 39E9Lhks0
ノートン　ダメポ

これからパスターがいいのか

274:ｃ⌒っミ｀Д)っφ ◆CaKkuEV3EI
05/04/21 23:15:51 2r4tqMPN0
>>272
ｎｙのことはよくわかりませんが検疫済みのものではないでしょうか。
自分はロダで拾いました。

275:[名無し]さん(bin+cue).rar
05/04/21 23:16:18 39E9Lhks0
設定の仕方が良く分からんから
ノー㌧だと2ch書き込む時FWを外さないといけない

276:[名無し]さん(bin+cue).rar
05/04/21 23:17:57 39E9Lhks0
ところろで使ってるノートンが2002のものなんですけど
ウイルス定義が最新のものだと特に問題は無いのでしょうか？
教えてください。

277:[名無し]さん(bin+cue).rar
05/04/21 23:19:12 SlTJT7dK0
>>273

>>266はバスターは反応しなかったぞい

278:ｃ⌒っミ｀Д)っφ ◆CaKkuEV3EI
05/04/21 23:19:32 2r4tqMPN0
>>275
【ノートン入れたら２ｃｈに書きこめない】人へ18
ｽﾚﾘﾝｸ(qa板:1-16番)
URLﾘﾝｸ(ansitu.xrea.jp)
URLﾘﾝｸ(info.2ch.net)
NIS2005はデフォで書き込めます。

279:[名無し]さん(bin+cue).rar
05/04/21 23:20:06 39E9Lhks0
>>277
オンラインスキャンを使えばいいんじゃないですか？

280:[名無し]さん(bin+cue).rar
05/04/21 23:21:37 SlTJT7dK0
>>279
もち試したけど、検出しなかったよ。

アンチウイルスってそんなもんだよ。

281:[名無し]さん(bin+cue).rar
05/04/21 23:24:58 39E9Lhks0
>>280
オンラインスキャンは万能じゃないのか・・・・

>>278
ｱﾘｶﾞﾄｳございます。設定しました。
これで書き込むたびにFWをいちいち外さなくてもすむのでイイですね。

282:[名無し]さん(bin+cue).rar
05/04/21 23:30:37 SlTJT7dK0
>>281
ちが～う。
アンチウイルスソフトが万能じゃないのじゃ。
ノートンもしかり、バスターもしかりなのじゃよ。

次ページ