【警報】Winnyを狙ったワーム・ウイルス情報 Part26

1 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/11 12:10:15 ID:j8DDPfNG] Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。 質問はテンプレを読んでからにして下さい。 読まずに質問しても「テンプレ嫁」と切り返されるだけです。 余裕があれば過去ログにも目を通してください。 なお、ここは初心者の質問スレではありません。 ■流行種 ・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc ■流行感染パターン ・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」等） ・拡張子が.folderに変更されたHTMLからexeを実行させる ・autorunからbatファイルを実行させる ・スタートアップに解凍させ、再起動後exeを実行させる ■DL後のちょっとした注意 ・落としたファイルは必ずウイルススキャンする ・exeファイルはうかつに実行しない ・ファイルのアイコンが偽装されてないか確認する ■全ての感染者に共通の、絶対確実な対処方法 ハードディスクをフォーマットした上で、Windowsの再インストールをする。 上書きインストールではダメです。 現在ハードディスクにあるデータは消えるので、待避するなり諦めるなりしてください。 前スレ 【警報】Winnyを狙ったワーム・ウイルス情報 Part25 tmp4.2ch.net/test/read.cgi/download/1093270545/l50 ﾃﾝﾌﾟﾚまとめ　www.geocities.jp/kemkzuenc/Antinny.html Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/ 801 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 10:54:42 ID:iqYKdWhe] >>798 まだしてないなら、すぐWindowsUpdataした方がいいよ。 って、「重要なパッチは、もうすでに当ててるだろ？」って認識で話するのは、やっぱり やめた方がよさそうだな。そこが間違ってた。それに今後も新しく判明した画像処理の 脆弱性をついたウィルスが、現れない保証もない。これからは画像も油断できないと 言う事か。 802 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 10:55:44 ID:jZRbqOye] >>801 SP2を入れると不具合出そうで恐いよ〜。 803 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 10:56:54 ID:ky5A4Ls4] ttp://www.openwall.com/advisories/OW-002-netscape-jpeg/crash/ とりあえずテストページ。ここの"I am ready to die."を踏んでクラッシュしたら SP2を当てるかWindowsUpdateしないと危険。ちなみにﾉｰﾄｿが反応するから、 ウイルス対策ソフト入れてる人は安心してもいいかもしれない 804 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 11:07:06 ID:EMRLV6EZ] ２ｃｈブラウザのjpg垣間見機能でもだめか？ 805 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 11:12:11 ID:jZxILG0u] >766 LANケーブル抜いてネット切断、それで首吊れ 806 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 11:12:12 ID:zW53Q5jb] 苺きんたま対策(仮) www.geocities.jp/ichigo_kintama/ まとめサイトできたようだ 807 名前：[名無し]さん(bin+cue).rar [04/09/23 11:14:52 ID:2DsdDYOp] >>469 ダウンロードできないんだけど、もう削除されたかな？ 808 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 11:22:10 ID:PFKtStB6] >>766 再起動してタスクマネージャー開いてプロセス見ろ。 それでshellsystem.exeを終了させろ。 これで動作は速くなる。 あとはレジストリでshellsystem.exeを削除すれば終了 809 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 11:24:03 ID:sH8yfJe2] マルチプロセスだからタスクマネージャからは消せんぞ。 810 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 11:27:07 ID:PFKtStB6] >>809 遊びで感染したんだが、再起動させたら俺は消せた。 なんでかはわからん 811 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 11:31:26 ID:cDvdfQLH] 112 名前：eatkyo287016.adsl.ppp.infoweb.ne.jp＠Share使用中 ◆i.ESDXOLYY [] 投稿日：04/09/23 10:43:42 ID:La2FDeZx {Now!}俺のクリップボード(50byte 10行抜粋版, 何もコピーしてません) 〜何も無いので環境変数晒し〜 コンピュータ名: VIP ユーザー名: takehiro ﾜﾛﾀ 812 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:35:25 ID:2aG10cCS] 俺どうせ割れ窓だから笑えるユーザー名でわざと踏んで晒してみるか ほりえもんとか毎日新聞で凶悪ぺド画像とか 813 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:43:24 ID:IQ9BvSXd] しまった、祭りに乗り遅れた。 nyか洒落にあがってないかな(w 814 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:45:03 ID:tyH5EMtg] >>813 京都府警にしてよ 815 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:46:19 ID:k8gkpGNZ] このトロイの動作解説ページってまだないかな。 なんかおもしろそうだから感染させてみたいんだが。 816 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:46:30 ID:IqZ2HObi] × しまった、祭りに乗り遅れた。 ○ うお 　　完璧乗り遅れた 817 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:49:27 ID:k8gkpGNZ] Winnyを立ち上げてない限り，被害はないんだろ？ 何で祭りになってんだ？？ 818 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:51:17 ID:cDvdfQLH] 初級ネットワーク板ローカルルール申請 qb5.2ch.net/test/read.cgi/operate/1095695740/ Share10_a56 + [9月21日付]ノードリストの文字列が多い・・・あやしいな 819 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:56:30 ID:J5HdIDac] 「Share10_a56 + [9月21日付]ノードリスト」ってファイルにウィルス入ってるんだろうな 820 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:57:37 ID:pr4shzQV] >>817 ｎｙは関係ない 821 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 12:59:51 ID:lSmv7nYn] ファイル名変えて、あちこちに貼られてら。 822 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:00:20 ID:xCg9vDsC] なんか、もれのデスクトップ画像が２ｃｈアプロと言う どこかにアップされているらしいです。 それを見て自分を笑いたいのですが、どこにあるか 分かりますでしょうか。 823 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:00:37 ID:RdY8SqQw] 俺はVirtual PC上のWinMEでny実行してるから、晒されても問題ないな。 しかもホストOSはOS Xだし 824 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:02:37 ID:cDvdfQLH] Share10_a56 + [9月21日付]ノードリスト 18禁無修正ガンダム画像映画動画一般コミックエロゲ PS2PV巨乳アニメゲーム一般ゲームサントラアルバムMAD無修正アプリ写真集DVD.zip 1,219,360 13deb3c8b87346cd5b1a9de9029c855fc7b6128e これか 825 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:08:21 ID:NktT5qfN] 7-zip反則だな。これなら1/3近くにもなるわけだ。 7-Zip (A) 3.12 Copyright (c) 1999-2003 Igor Pavlov 2003-12-10 Listing archive: F:\DESKTOP\キンタ~1.7Z Date Time Attr Size Compressed Name ------------------- ----- ------------ ------------ ------------ 2004-09-22 15:57:10 ....A 677376 319288 (写真集) (ロリータ) 水原友里.exe 2004-09-22 15:57:10 ....A 677376 0　　 (写真集) (ロリータ) 相田香奈子.exe 2004-09-22 15:57:10 ....A 677376 0　　コピー 〜 (写真集) (ロリータ) 河瀬菜美.exe ------------------- ----- ------------ ------------ ------------ 2032128 319288 3 files キンタ~1 7Z 319,524 04-09-23 12:58 キンタマ詰合.up1360.7z キンタ~1 BZA 1,003,287 04-09-23 13:00 キンタマ詰合.up1360.bza キンタ~1 CAB 1,032,957 04-09-23 13:00 キンタマ詰合.up1360.cab キンタ~1 YZ1 1,055,366 04-09-23 12:58 キンタマ詰合.up1360.yz1 キンタ~1 ZIP 1,033,786 04-09-22 21:25 キンタマ詰合.up1360.zip 826 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:09:25 ID:cDvdfQLH] ナニソレ 827 名前：[名無し]さん(bin+cue).rar [04/09/23 13:14:14 ID:EKR+VzAM] これってjpgのリンク踏んだだけで感染するんですか 828 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:17:14 ID:cDvdfQLH] ｎo 829 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:29:10 ID:JTze3qp6] SSの機能を無効にする方法って無いの？ 830 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:30:03 ID:H4H6HXnY] 新種のキンタマが開発されたと聞いて飛んできました ノートン先生がスルー・・・？　ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ 831 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:32:02 ID:joit0XmS] ファイル踏んだ覚えないのにshellsystem.exeがレジストリにあった場合は 感染してるんでしょうか プロセスなどにはshellsystem.exeはありませんでした 832 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:34:53 ID:Y12C9VC7] >>831 どうせ検索の履歴だろ 833 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:35:15 ID:H4H6HXnY] >>831 削除するに越した事は無いんじゃないですか？ 834 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 13:39:50 ID:joit0XmS] Microsoft\search Assiant\ACMru\5603の位置にあったので検索履歴みたいです ありがとうございました 835 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 14:25:04 ID:ungvXIMz] test 836 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 14:58:32 ID:xduUn+v/] >>825 その実験は興味深いな、7zなら重複ファイル簡単に探せるね。 CRCを見てて、同じだったらファイル名だけ残して捨てるんだな つか、一見、普通のファイル集合体のようで、展開したら むちゃくちゃ容量食う圧縮爆弾を簡単に作れるじゃねーか。怖。 ちなみにrarだと800KBぐらい 837 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 15:02:36 ID:mmGHQUsE] exe ファイル　捨てたい 838 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 15:08:30 ID:jZRbqOye] 苺きんたまきんたま www.geocities.jp/ichigo_kintama/ これを。 839 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 15:25:44 ID:UZ3hgOe/] >>837 602 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:03:45 ID:mmGHQUsE 俺は正直このくらいでいい。 観てるほうは面白いし晒された方はちょっと恥ずかしいけど そんなにダメージでかくない。あとは画像が見れれば最強なんだが。 610 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/09/23(木) 00:09:58 ID:mmGHQUsE >>604 作者は力入れるとこ間違ってる気がする。 629 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:29:36 ID:mmGHQUsE おいおまいら関祭りには参加しなかったのか？ 634 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:35:59 ID:mmGHQUsE tesu 840 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 15:26:49 ID:UZ3hgOe/] 637 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:39:46 ID:mmGHQUsE てす 639 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:42:44 ID:mmGHQUsE ニュー速で規制されたorz ９０秒ってなげーよ・・・ 662 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 01:10:41 ID:mmGHQUsE しかし久々にflashget使ったよｗ 668 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 01:35:42 ID:mmGHQUsE もううｐはやんだの？ 679 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 02:47:44 ID:mmGHQUsE あ〜面白かった。三日分は笑ったな。 837 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 15:02:36 ID:mmGHQUsE exe ファイル　捨てたい 841 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:00:42 ID:gRp4IpXR] なになに？笑って見てたら笑えない状況になったのかID:mmGHQUsEは？ 842 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:06:35 ID:QGmLVuGv] txtなどのアイコンの変更はどうやるのでしょうか？ 843 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:18:48 ID:qaAkrrtW] >>840 837で爆笑 844 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:22:49 ID:L1ZU8rVo] >841 ﾄﾞｿﾞｰ that3.2ch.net/test/read.cgi/gline/1095873352/l50 845 名前：627 mailto:sage [04/09/23 16:24:41 ID:Q+leSqll] ノートン先生から解析結果が届いたのでコピペします。 ------------------------------------------------------------------- Subject:[CLOSING]: Symantec Security Response Automation:Tracking No. ******** 日付: 22-09-2004 (個人情報に付き削除) 様 ファイルを分析しました。送られたそれぞれのファイルについてわかったことを 以下に報告します。 ファイル名: Q:\2ch\(写真集) (ロリータ) 水原友里.exe コンピュータ: (個人情報に付き削除) 結果: このファイルは次のウィルスに感染しています: Trojan.Upchan デベロッパーノート : Q:\2ch\(写真集) (ロリータ) 水原友里.exe is non-repairable threat. NAV with the latest rapidrelease definition detects this. Please delete this file and replace it if neccessary. Please follow the instruction at the end of this email message to install the latest rapidrelease definitions. ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイルス、ワームまたはトロイの木馬に感染していると判断いたしました。 今回の提出されたサンプルに含まれる脅威に個別対応した定義ファイルを作成いたしましたので、 このメールの末尾に書かれた手順にしたがってインストールしてください。 個別対応版定義ファイルのインストール方法： 1. 添付された定義ファイルの更新版を保存します。 2. 保存したファイルをダブルクリックし、画面の指示に従って操作します。 ------------------------------------------------------------------- 846 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:26:59 ID:t4uJAFpV] >>845 Upchanって・・・。それにしても対応早いな。 バスターまだ〜（AA略） 847 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:28:51 ID:Pi3bt/OK] >保存したファイルをダブルクリックし、画面の指示に従って操作します。 ICHIGOｳｲﾙｰｽに感染した香具師はﾄﾗｳﾏに… 848 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:30:52 ID:62NRg8JO] >>845 おぉ先生きたか 　　　　 >Trojan.Upchan 　あっぷちゃん、もしくはうぷちゃん　 　　　　苺キンタマは却下かｗ 849 名前：627 mailto:sage [04/09/23 16:33:37 ID:Q+leSqll] 添付されていた定義パッチで (写真集) (ロリータ) 水原友里.exe (写真集) (ロリータ) 相田香奈子.exe コピー 〜 (写真集) (ロリータ) 河瀬菜美.exe を「Trojan.Upchan」として検出できることを確認。 というわけで一般向けには次回定義更新時の定義でサポートされると思われ。 >>846 バスターの検体提出方法は不明だが ノートン先生見たく検疫ソフトで送信できるなら誰か持ってる奴が送信した方がはやいよ。 850 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:41:53 ID:soiSa9lC] 35 名前：水先案名無い人[sage] 投稿日：04/09/23 02:23:45 ID:ccAq4UYb 簡単な説明 とある人物がうｐロダにうｐられているexeを実行 そのexeはキンタマウィルスと同じようなデスクトップ画像を晒されるウィルス入り このウィルスは8分置きに2chうｐロダにデスクトップ画像をうｐられ角煮のアップローダスレに自動で書き込まれる そしてこのウィルスにかかっている事を知った当の本人は必死になって削除方法検索 その時の検索ワードが「exe ファイル 捨てたい」 この検索結果の画像を上記に書かれているウィルスによって自動でスレに書き込まれスレ住人を爆笑の渦へ おわり ↑わるいがﾜﾛﾀ 851 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:45:57 ID:cDvdfQLH] 俺でさえも（ｒｙ　は対策しないんだなｗ 852 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:52:19 ID:pr4shzQV] バスター更新ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!! けど、対応してるのかな 853 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 16:53:18 ID:mva2OVxj] >>852 人柱 854 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 17:16:25 ID:/+AT9169] で、対応はどうなんだ？ 漏れバスター無いから確かめられんのよね… 855 名前：627 mailto:sage [04/09/23 17:24:35 ID:Q+leSqll] とりあえず定義パッチ。 ttp://rupan.zive.net/~kain/cgi-bin/upload/src/up0555.zip Pass:NAV32 Name MD5 Bytes ---------- -------------------------------- ---------- apache.zip C12EB402A934A29D4DC44FEAD7BD1964 5,353,391 ------------------------------------------------------- Total 1 Files 5,353,391 Bytes Name MD5 Bytes ----------- -------------------------------- --------- updat32.exe FFA6D54E96FB2E825A0ADD93C93D689E 5,502,200 -------------------------------------------------------- Total 1 Files 5,502,200 Bytes 856 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 17:34:08 ID:Q+leSqll] >>852 ノートン先生はこの騒ぎのあとに定義更新があったけど未対応だった… #確認するにもブツを持ってないとできないしな 857 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 17:37:40 ID:Pi3bt/OK] >>856 きました 858 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 17:44:31 ID:t4uJAFpV] >>852 パターンみたけどUpchanみたいに判りやすい名前は無かったな。 多分、未対応だと思う。 859 名前：test ◆NJ8QhBoOZU mailto:sage [04/09/23 17:44:38 ID:VAVDavsr] test 860 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 17:46:46 ID:qaAkrrtW] 「exe ファイル 捨てたい」 (・∀・)ｲｲ!!ﾜﾗﾀﾜﾗﾀ 861 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 17:51:20 ID:xduUn+v/] >>856 テストマシンに定義パッチ当てた。飼ってる苺キンタマは見事にヒット （はじめrarの中に入れておいたからヒットしなかったよ） Upchanの詳細情報まではなし。Up 2ch/苺ch という意味か… 862 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:04:49 ID:u+ulJzWX] that3.2ch.net/test/read.cgi/gline/1030921732/572 863 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:06:11 ID:AH6SroMo] Trojan.ichigokintama Trojan.berryballs 864 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:30:39 ID:GPZkaXV9] ttp://picopico.dip.jp/ragnarok/data/1/1095925509796_AreTool25.zip これのragnarok\config.txt・・・.exeにひっかかりました。 ダブルクリックした瞬間にひっかかったと気づいたので急いで回線を抜きました。 亜種でしょうか？プロセスを見てもD:\WINDOWS\shellsystem.exeとは出ませんでした。（D:\にOSを入れてます） かわりにD:\WINDOWS\sugoimonoss.comというコマンドプロンプトのファイルが生成されました。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\sugoimonoss.com を レジストリからも消しました。 とりあえず削除してPCを落としました。 セーフモードで起動したらsugoimonoss.comが復活していたので削除しました。上の元ファイルも削除しました。 レジストリを確認してみると同じ場所にはありませんでした。 そして再起動したらsugoimonoss.comは復活してなかったのでもう平気でしょうか？ いまはサブパソコンから書き込みしています。 865 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:38:07 ID:IFT2b9V5] >>864 みんな超能力者じゃないから断言できないけどたぶん大丈夫。 866 名前：627 mailto:sage [04/09/23 18:41:45 ID:Q+leSqll] >>852 バスターは持ってないのでトレンドマイクロの オンラインスキャンを利用してスキャンしてみたが未検出でしたので未対応のようです。 なのでバスター使いの誰かが提出するか トレンドマイクロの中の人が気づくまで対応されないと思われます。 #提出しようと思ったが #なんか製品登録したやつしか提出できない感じ… 867 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:47:10 ID:mva2OVxj] Share(仮称) ウイルス情報 tmp4.2ch.net/test/read.cgi/download/1095907115/ 868 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:48:59 ID:HP1mtfoW] >>866 ウイルス情報は各社が共有する紳士協定みたいなのがあるから バスターも対応すると思われ 869 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:54:10 ID:rPkWk6Jz] 最初の被害者で晒しまくった挙句、角煮にも降臨したのが ユーザー名 YUSUKE という香具師だった そこで、ﾁｬﾈﾗの間では、このｳｲﾙｽをYUSUKEｷﾝﾀﾏﾘｱと名付ける動きがあった 870 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:54:42 ID:7p6CJmmF] >>866 バスターには昨日夜提出しておいたが、流石に一日じゃ解析からパターンファイル作成まで行かないみたいだな・・・ 868の言うとおり、もう少し待てば対応するはず・・・ 871 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:56:07 ID:+Y3dTfL1] えーと、苺ｷﾝﾀﾏってローカルネットワーク対応？ ぶっちゃけ言うと1台に感染したらLAN接続してる別PCにも勝手に伝播しますか？ 872 名前：ﾊﾞｽﾀｰ使い mailto:sage [04/09/23 18:56:44 ID:rQ28x1D5] >>870 提出乙！ 873 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 18:58:13 ID:JaZKld0M] ｼﾞｭﾌﾞﾅｲﾙのﾕｰｽｹ!を思い出す 874 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:09:20 ID:GPZkaXV9] >>864 これって新種？ 875 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:12:44 ID:xduUn+v/] >>864 落ちてこないよ。解析したいのに。 876 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:20:25 ID:xduUn+v/] >>864 で、見てみた。 苺キンタマと中身はそっくり、ただし、>>855のノートン先生の定義パッチでは無反応 新種というか亜種 確定。 やはり、類似品を簡単に作れるような設計になってるみたいだな。 こりゃ、しばらく祭り継続だな 877 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:23:59 ID:T4ToCva4] >>876 うp先はどこなん？ 878 名前：[名無し]さん(bin+cue).rar [04/09/23 19:31:53 ID:LXjx4AWF] シマンテック　ウイルス感染の疑いがあるファイルを Symantec Security Response に提出する方法 service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949 879 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:33:26 ID:/oIKzfHB] 亜種にはfusiana機能も付けてほしい あとwebカメラ設置者はそっちが起動されるとかね〜 　 880 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:34:29 ID:62NRg8JO] 休みが明けて電源を入れたら壮大な祭りになる悪寒… 公的機関、企業の内部情報…個人情報と個人の性癖はもう晒されてるし ど素人は原種がAVで引っかかっても、亜種には対応してないから安心しそうだ まだまだ祭りは終わらないねこりゃ… 881 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:40:09 ID:GPZkaXV9] >>876 再起動したら自動でsugoimonoss.comが起動して感染する仕組みだったのでしょうか？ それともそれ単体で動作するのですか？ 踏んだ直後にプロセスを見ても何もありませんでした。 レジストリのRun\のなかにsugoimonoss.comがあったので気づいたのですが・・・。 882 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:40:27 ID:+moW+9Lf] 亜種はノートン反応無しとは 楽しい日々はまだまだ続くかな？ 883 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:40:40 ID:dlC1dSfw] すごいことになりそうだな… 884 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:40:45 ID:RzyOzwfF] >>881 うっせラグナロクのチーターは死ねよｗｗ 885 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:42:44 ID:GPZkaXV9] ラグナロク知ってる人しかわからないレスごめんなさい >>884 あのあぷろだには普段はチートツールはうｐされないから多分罠ツールだと思って落としてみて、config開いたらウィルスだった。 罠ツールを集めるのが趣味なんです。 886 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:44:42 ID:bDi76u+h] これは早めに次スレがいるね。 887 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:44:59 ID:LvJ+JBBu] >>864 亜種ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!! つーか、当然そうなる罠 888 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:48:49 ID:RzyOzwfF] 亜種保管しておこうぜ いろいろ使えそう 889 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:51:55 ID:mgVunU57] 亜種はいずれ対応されてしまう。 それよりオリジナルを確保しておいて自分で適宜改良して使うが吉。 で、だれか新型に感染してみたか？ 節穴機能は追加されたんだろうか…… 890 名前：：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:52:34 ID:pNUKkC8s] ウィルスバスターかけていたらwindowsやシステム32のほとんどが dllやexeなんですがこれっておかしいのでしょうか？ 891 名前：[名無し]さん(bin+cue).rar [04/09/23 19:53:31 ID:h0nUPIzO] てかなんでお前らウィルス肯定してんだ 対策しないと２ｃｈが訴えられてまた閉鎖騒ぎになるってのに 892 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:54:58 ID:wZ9Gu9IX] 本当に 893 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:55:07 ID:bL7m252I] ほむ、2chが閉鎖となると大変なことになってしまいますね・・・ なんとか対策をたてましょう 894 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:55:09 ID:VuLxnNRm] >>890 パソコン雑誌 買いなさい！必ず買いなさい！ 895 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:55:33 ID:l0b9RDPZ] キーロガーとか、kakikomi.txtうp機能とか どんどん機能拡張していって欲しい 896 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:56:14 ID:r7vcxVQ0] きんたま感染したぽ・・ >>855はＤＬできないしレジストリで消しても復活するし・・ 897 名前：[名無し]さん(bin+cue).rar [04/09/23 19:59:02 ID:h0nUPIzO] 別スレにも書いたんだけど 96 ：名無したん(;´Д｀)ﾊｧﾊｧ ：04/09/23 19:56:41 ID:11SxMVKb >>91 ・２ｃｈうｐろだにうｐされてるあたり２ｃｈ閲覧者の犯行 ・２ｃｈねらーが個人情報画像わざわざ晒しあげしてやがる ・これまですべての板内のトラブルはひろゆきへ損害賠償 ・今回の場合被害者の数が今までと比較にならない 898 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:00:12 ID:CHjM5zzS] >>896 いちごきんたまなら>>604 899 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:01:29 ID:r7vcxVQ0] セーフモードってなんですか？・・ お願いします。 900 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:02:18 ID:0IaPSUs5] >>899 検索もできませんか

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef