- 1 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/11 12:10:15 ID:j8DDPfNG]
- Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。
なお、ここは初心者の質問スレではありません。
■流行種
・元祖Antinny系 ・キンタマ系 ・batファイル ・スクリーンセーバー etc
■流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg .exe」等）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・スタートアップに解凍させ、再起動後exeを実行させる
■DL後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルはうかつに実行しない
・ファイルのアイコンが偽装されてないか確認する
■全ての感染者に共通の、絶対確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、待避するなり諦めるなりしてください。
前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part25
tmp4.2ch.net/test/read.cgi/download/1093270545/l50
ﾃﾝﾌﾟﾚまとめ www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/
- 892 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:54:58 ID:wZ9Gu9IX]
- 本当に
- 893 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:55:07 ID:bL7m252I]
- ほむ、2chが閉鎖となると大変なことになってしまいますね・・・
なんとか対策をたてましょう
- 894 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:55:09 ID:VuLxnNRm]
- >>890
パソコン雑誌 買いなさい！必ず買いなさい！
- 895 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:55:33 ID:l0b9RDPZ]
- キーロガーとか、kakikomi.txtうp機能とか
どんどん機能拡張していって欲しい
- 896 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 19:56:14 ID:r7vcxVQ0]
- きんたま感染したぽ・・
>>855はＤＬできないしレジストリで消しても復活するし・・
- 897 名前：[名無し]さん(bin+cue).rar [04/09/23 19:59:02 ID:h0nUPIzO]
- 別スレにも書いたんだけど
96 ：名無したん(;´Д｀)ﾊｧﾊｧ ：04/09/23 19:56:41 ID:11SxMVKb
>>91
・２ｃｈうｐろだにうｐされてるあたり２ｃｈ閲覧者の犯行
・２ｃｈねらーが個人情報画像わざわざ晒しあげしてやがる
・これまですべての板内のトラブルはひろゆきへ損害賠償
・今回の場合被害者の数が今までと比較にならない
- 898 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:00:12 ID:CHjM5zzS]
- >>896
いちごきんたまなら>>604
- 899 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:01:29 ID:r7vcxVQ0]
- セーフモードってなんですか？・・
お願いします。
- 900 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:02:18 ID:0IaPSUs5]
- >>899
検索もできませんか
- 901 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:02:42 ID:JKMNRGue]
- >>899
いいから、寝ろ。
- 902 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:02:59 ID:xdINSUdZ]
- >>899
おまえはググる事も出来ないのか?
- 903 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:04:17 ID:C3nZ381I]
- >>899
死ね
- 904 名前：[名無し]さん(bin+cue).rar [04/09/23 20:04:24 ID:h0nUPIzO]
- 3人で叩きｹｺｰﾝとは悲惨な
- 905 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:04:27 ID:FmEEJd2e]
- 質問してるヤシは感染者か？
- 906 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:05:45 ID:U1wYwujU]
- 記念としてとっておきたい、元ファイルくれませんか?
- 907 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:05:51 ID:OB9dwy0R]
- >>899
くだらない事言ってないで早く働けよ
- 908 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:06:48 ID:r7vcxVQ0]
- 感染者です。
ttp://higaitaisaku.web.infoseek.co.jp/safemode.html
msconfigと検索しても出てきません・・
重いからなのでしょうか？
- 909 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:07:24 ID:l0b9RDPZ]
- なんとなくだがキンタマウイルス作成者も
2chをフシアナトラップで荒らした香具師も同一人物のような気がするぞ
- 910 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:12:28 ID:mgVunU57]
- 2ch閉鎖騒動が起こるならそれもまたよし。
次はどこへいくか、誰がやるか、という問題提起になるからな。
……ならないか。
- 911 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:13:07 ID:PDZ9NpvK]
- 今回の件で２ｃｈやひろゆきになんか責任発生するか？
- 912 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:13:23 ID:yaHp/7Av]
- この間発覚した多くの○○○の脆弱性と組み合わされたら、恐ろしいことになる悪寒。
○○○→須磨祖。マジで悪用されたらまずいだろうから。（見当は付くよな）
- 913 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:13:51 ID:C3nZ381I]
- >>908
基本中の基本すら学習しない状態でnyなんかに手を出した事を悔やむこったな。
自業自得だっての。
- 914 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:15:51 ID:Eei9QNEZ]
- >>911
しないよ
- 915 名前：837 mailto:sage [04/09/23 20:21:06 ID:mmGHQUsE]
- 亀レスだけどさぁ。別に俺は感染してないから。
ただヤフー検索でexe ファイル 捨てたいって
検索してるｓｓがうｐされてて面白かったから書き込んだだけ。
- 916 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:22:32 ID:qaAkrrtW]
- >>915
わーってるよ
- 917 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:22:56 ID:KYU7HFHZ]
- このスレ見てるね
v.isp.2ch.net/up/c50185416f55.jpg
- 918 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:24:02 ID:mgVunU57]
- 今後次第だろ。
今ぐらいの規模ならともかく、大流行とかﾔﾊﾞｲものが晒されたりとかしたらどうなるかわからん。
例えば某○○○○犯罪対策室から感染者が出ちゃうとかな。
無理を通せば道理が引っ込むのはｵﾏｲﾗも知ってのとおり。
- 919 名前：[名無し]さん(bin+cue).rar [04/09/23 20:24:55 ID:h0nUPIzO]
- 個人メルアドとかヤフオクＩＤとパスとか流出してるのはどうなのよ
- 920 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:24:56 ID:3F3YfAd9]
- >>908
それだけではどういう状況かサッパリ他人には伝わらないだろう
自分がどういう環境を持っていて、どういうものに感染して
今まで何をやってどこで躓いているのかくらいは書かないと
重いからというより、アホだから？
- 921 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:25:35 ID:mmGHQUsE]
- >>916
ならいいけどね
- 922 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:25:41 ID:mgVunU57]
- >>918は閉鎖の件ですた。
俺はダメだったけど、一応早めにスレ立てしといた方が良いんじゃない？
というわけで↓よろ。
- 923 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:26:45 ID:r7vcxVQ0]
- さっきのものです。
セーフモードで２つのファイルを消去しました。
下の2つの意味がわからなかったのですが・・・
- 924 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:27:25 ID:wZ9Gu9IX]
- ↑
次はｽﾚたてね
- 925 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:33:34 ID:C3nZ381I]
- >>920
基礎知識が無さ過ぎて説明出来ないだけだろ。
こんなアホにいちいち説明してたらスレ一つ使い切っても足りんよ。
- 926 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:44:19 ID:g0/m5KiY]
- 亜種が出ているスレ。
スレストまでされてます。
今週のジャンプがうｐされているんだが…
news13.2ch.net/test/read.cgi/news/1095933187/
- 927 名前：627 mailto:sage [04/09/23 20:48:35 ID:Q+leSqll]
- >>876
とりあえずノートン先生には提出完了
- 928 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:48:35 ID:Ze0M08FR]
- config.txt ....exeの分を更新したと思ったらまた亜種か・・・orz
- 929 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:51:03 ID:LvJ+JBBu]
- >>926
他のスレでも調子に乗ったバカが亜種をうｐしてるのを見たぞ
バカだなぁこいつら、捕まるともしらんでｗ
- 930 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:54:00 ID:RzyOzwfF]
- キンタマ亜種
今週のジャンプがうｐされているんだが…
news13.2ch.net/test/read.cgi/news/1095933187/
- 931 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:55:00 ID:adI/sxzM]
- もう収拾つかんね。京○府○の仕事が山盛りだな。
- 932 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:55:50 ID:wZ9Gu9IX]
- 頑張ってくれよK察
- 933 名前：[名無し]さん(bin+cue).rar [04/09/23 20:56:15 ID:h0nUPIzO]
- 亜種ってどれくらいいるんだろう
- 934 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:56:19 ID:Ze0M08FR]
- ファイルサイズもファイル名もオリジナルと同じだなあ。ほんとに亜種か？
友達にノートン先生がいるひと、よろしく。
- 935 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:56:46 ID:CeMeBwCa]
- >>934
CRC比較きぼん
- 936 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 20:57:36 ID:ONxIjWCf]
- >>926
これは最初のﾔﾂでしょ
中身はロリ写真集だし、ノートンパッチで反応あり削除されました
- 937 名前：[名無し]さん(bin+cue).rar [04/09/23 20:59:30 ID:h0nUPIzO]
- 次スレ、↓の人よろ
- 938 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:00:23 ID:kBaEXo4M]
- 次スレ建てました。
苺きんたまは流行種１にまとめサイトurl貼りだけ。
必要なら流行種ﾊﾟﾀｰﾝ作ってください。
あと使い終わってから移動よろ。
【警報】Winnyを狙ったワーム・ウイルス情報 Part27
tmp4.2ch.net/test/read.cgi/download/1095939735/
- 939 名前：[名無し]さん(bin+cue).rar [04/09/23 21:01:49 ID:h0nUPIzO]
- >>938
乙
類似品を大量に作れるのならうｐロだ自体を削除しないととまらないかもしれんね
- 940 名前：627 mailto:sage [04/09/23 21:03:22 ID:Q+leSqll]
- >>934
>>930
1のやつはTrojan.Upchan。
CRCも同じ。
- 941 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:04:41 ID:Ze0M08FR]
- >940
あい。了解。
- 942 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:05:49 ID:h0nUPIzO]
- >>929
２ｃｈ史上最多の逮捕者数になるかも試練ね
- 943 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:06:57 ID:adI/sxzM]
- もー京○府○は何やってんだよ！ こういう時こそ役に立てや！
Ｋ札権力であぷろだ止めろよ！
自動ポルノや違法コピーだらけで逮捕せにゃならん奴がまだまだ増えるぞ！
- 944 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:07:23 ID:dlC1dSfw]
- サイズも更新日時をそのまま。苺のやつうｐっただけ
- 945 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:10:16 ID:OB9dwy0R]
- 実はこのウィルスは京○府警の罠
- 946 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:12:03 ID:cDvdfQLH]
- 教徒不敬のｼﾞｻｸｼﾞｴｰﾝ
- 947 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:12:32 ID:WWPl3lDC]
- っていうか、PC名とユーザー名が違うのに晒された画像が同じのがあるんだけど、何で？
もしかして予め画像は用意されてるとか？
- 948 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:13:11 ID:aNtJ/kjz]
- 消防士が放火するって事件が時々あるよね。
- 949 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:13:51 ID:62NRg8JO]
- >>938 お疲れちゃん
>>947 ダブリもでるらしいよ 知らん人と
- 950 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:16:45 ID:WWPl3lDC]
- >>938
おつかれ
>>949
じゃあ晒された画像はそのどっちかのデスクトップだけってこと？
しかしまぁ苺キンタマのページまとめあげた人は仕事早いなぁ・・
- 951 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:20:34 ID:62NRg8JO]
- >>950 流れが速すぎて状況確認できんのよ すまんこ
時間差みたいなことをいってる人がいたみたいだが…
- 952 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:21:52 ID:b+is4Zm9]
- これで京都父兄がまったく動かなかったら父兄が第一容疑者
- 953 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:25:46 ID:WWPl3lDC]
- >>951
いやいや、わざわざスマン。ありがとう。
悪趣味とは思うがヲチ面白いなぁｗ
慌ててウィルススキャンしてるの見てると面白すぎるｗ
- 954 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:28:10 ID:sOLz9K12]
- >>950
自分がアップしたファイル名がわからないので、完了後に一番上にある画像のリンクが使われるらしく、
複数同時にアップされたような場合、同じファイルを指してしまうことがあるらしい。
ファイル自体は、アプロダに個々に存在してるので、リンクだけが同じになってしまっている。
- 955 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:30:17 ID:xduUn+v/]
- 新種というか>>867の詳細
原種/亜種ともに
Software\Borland\Locales
Software\Borland\Delphi\Locales
Software\Meropa
が存在。DelphiとMeropa使いの犯行
Software\Microsoft\Microsotf
このオチャメな行はなんだろう↑？
Maropa2chなる文字列もあるが、ユーザーエージェントか？ これを弾けばBBS投下はとまるかも
今度はBBS投下文字列を少しいじって
【コンピュータ名】【ユーザー名】【今こんな事やってます】になってる
メール欄には「私は升ツールを使用しようとして 罠にかかりました」と表示
ターゲット板が、ネットゲーム、ネトゲサロン、ち〜と、雑談系２、厨房！に変更
感染プロセス名は sugoimonoss.com
SS投下先は ttp://up.isp.2ch.net/upload/c=03okari/index.cgi で同じ
わざわざ、閲覧しやすいように ttp://v.isp.2ch.net/ に変えて投下SSを案内
コンパイル時の差異によるバイナリ差があるので、オリジナルに第三者が手を加えた
ものではなく、オリジナル開発者による、パラメータ変更の第二段と考えるべきだろう。
以上、おわり
- 956 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:30:37 ID:adI/sxzM]
- 壁紙やアイコンが見えない状態のSSは成りすましが可能なので注意だな
- 957 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:31:26 ID:y1QaqjMm]
- 俺は実行したくないけどFW超える物なのか?
EXE単位で許可するFWなんだがこいつをスルーするのか?
- 958 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:33:27 ID:cDvdfQLH]
- >>957
スルーする訳ない、安心汁
- 959 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:35:20 ID:fWYTZuQ9]
- >>957
ホワイトリストで許可を出してるFWなら大丈夫だろう。
何を使って、どんな設定にしてるのかわからんけど。
- 960 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:35:37 ID:62NRg8JO]
- >>954 ありがとうさん
>>955 解析おつかれさん
- 961 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:36:55 ID:xduUn+v/]
- f/wに関しては、ポート指定物は無力
アプリレベルで止めるものでも、そのうち、ありがちなアプリ名に偽装
した亜種が出てきたら、見分けつかない。 プロセス名は簡単に変えれるっぽい。
- 962 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:44:00 ID:adI/sxzM]
- あとProxomitronとか狙い撃ちされたらFW効かなくない？
- 963 名前：[名無し]さん(bin+cue).rar [04/09/23 21:46:54 ID:o03myoTB]
- 今んとこ２種類だけか？
・苺キンタマ（オリジナル）
〔ファイルサイズ〕677,376 Bytes
〔CRC16〕56B9
〔CRC32〕FC57D234
〔MD5〕 b7921479f8a9079c59c20ef5964338e4
・苺キンタマ（亜種）
〔ファイルサイズ〕677,376 Bytes
〔CRC16〕775A
〔CRC32〕022A1F64
〔MD5〕 5f323255060be4ddf715fa8fa88f883a
- 964 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:47:24 ID:rREsfmrT]
- >>864の〜ol25.zipをダウンロードして解凍してみたらconfig.txtだけ解凍に失敗した
なんでだろう
- 965 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:47:36 ID:cDvdfQLH]
- その内作者がShareにウィルスのソース流しそうな予感
- 966 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:48:53 ID:h0nUPIzO]
- >>965
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
- 967 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:51:06 ID:h0nUPIzO]
- つか、これって知り合いが感染しても自分のデータが流出する可能性があるんだよな？
- 968 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:51:47 ID:3I9wKrJu]
- >>964
readmeに書かれているが関係してるのかな？
解凍するだけでエクスプローラが落ちた＿|￣|○
- 969 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:51:50 ID:xduUn+v/]
- >>963
>>864の config.txt（今のとこ苺キンタマ亜種）で、
漏れのとこに保護してあるのは
〔ファイルサイズ〕699,392 Bytes
〔CRC32〕2A8BEBAA
なんだが……？
- 970 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:52:08 ID:OVqRCEPB]
- >>967
嫌がらせでやる奴いるかもな・・
- 971 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:56:22 ID:r3qqNy/W]
- これってファイルをダブルクリックしなければ大丈夫なんでしょうか？
- 972 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:57:24 ID:h0nUPIzO]
- >>971
亜種も出てきてるしその考え方はよくない
- 973 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:57:29 ID:cDvdfQLH]
- うん
- 974 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:58:30 ID:h0nUPIzO]
- 亜種情報
インターネット上で確認されたファイル名は[1095925509796_AreTool25.zip]、解凍後にラグナロクオンライン関係のツールを装っています。
実行ファイルは[config.txt]でファイルサイズは683KB。.txtの後ろに大量の空白があり、MS-DOSファイル名はCONFIG~1.EXEとなっています。
Windows95で実行してみましたが、ファイルの作成、レジストリの追加に関しては[shellsystem.exe]を[sugoimonoss.com]に変えただけのものと思われます。
- 975 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:58:49 ID:cDvdfQLH]
- Delphi程度の言語でしかウィルスを書けない作者が、Windowsのセキュリティホールを利用した
ウィルスを開発するなんてまず無理なんで、とりあえずクリッコしなけりゃだいじょーぶさー
- 976 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:58:49 ID:y1QaqjMm]
- 俺ならIEを起動してうｐろだに書き込むようなプログラムにする
2chに無理に書く必要は無い
IEに許可与えてない奴は居ないだろうしな
ウイルス感染がばれ易くなるから、マウス、キーボード操作がある一定時間無い時をAFKだと認識してUP
SSは定期的に溜め込んで置く
- 977 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 21:58:53 ID:r3qqNy/W]
- >>971
そうですね・・・。うかつにアップローダのファイルも開けない状態になってしまった・・・。
- 978 名前：963 [04/09/23 22:00:13 ID:o03myoTB]
- >>969
漏れが書いてる亜種は>>864のアプロダと同じとこにうｐしてあった
ttp://picopico.dip.jp/ragnarok/data/1/1095920291421_wana.zip
これ↑のなかの「AretoolTest25〜.exe」ってやつ
バイナリのなか見たら亜種クサかったんで
ちなみにこいつ↓を落としたんだが、964氏と同じでconfigが解凍できなかった
ttp://picopico.dip.jp/ragnarok/data/1/1095925509796_AreTool25.zip
- 979 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:00:24 ID:cDvdfQLH]
- svchost.exeとかにするな俺なら
- 980 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:00:35 ID:wowdpe/L]
- >>964
漏れも。解凍はしてないけど、解凍ソフトのメニューで右クリックをしようとしたらメニューが表示できないとか言われてびびった。
一応感染してないかどうか調べようとして、ファイル検索では見つからなかったがレジストリエディタでsugoimonoss.comがヒット(；´Д｀)
びっくりしてよく見て見たらWindowsの検索履歴だった罠・・・驚かせるなよ＿|￣|○
- 981 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:05:12 ID:Q+leSqll]
- >>969
・苺キンタマ（オリジナル）
〔ファイルサイズ〕677,376 Bytes
〔CRC32〕FC57D234
〔MD5〕B7921479F8A9079C59C20EF5964338E4
〔SHA1〕722BB2E6D12167F005E1935B2D3E01229DD30CC5
・苺キンタマ（亜種）
〔ファイルサイズ〕699,392 Bytes
〔CRC32〕2A8BEBAA
〔MD5〕3EC55FBC1036ECF95F5EC15DFBD94DD1
〔SHA1〕3FA0EC2C7062367E7C0ABD0FE43884504906FD11
こんなのか。
- 982 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:08:13 ID:7p6CJmmF]
- >>969
漏れはWinRARで解凍したら「パスとファイル名の長さの合計は 260 文字を超えることはできません」と出たから、Cドライブﾞ直下で解凍したら、解凍できたが、これと一緒ではないか？
- 983 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:08:55 ID:h0nUPIzO]
- tp://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/380
このウィルスらしきものは既出？
恐ろしくて直リンできやしない
- 984 名前：982 mailto:sage [04/09/23 22:09:10 ID:7p6CJmmF]
- 誤爆ｽﾏｿ。>>969ではなく>>978
- 985 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:09:33 ID:xduUn+v/]
- 作成日付も入れとこう
オリジナル 04/09/22 15:57
亜種 04/09/23 14:52
昨夜の騒ぎを楽しんだ後、変えてやがる
- 986 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:10:05 ID:h0nUPIzO]
- 愉快犯かよ
- 987 名前：[名無し]さん(bin+cue).rar [04/09/23 22:10:10 ID:qRMK2VgF]
- だれか、もう一回ノートン先生用の定義パッチアップしてよぉ〜。
タスクマネージャーで見るとshellsystem.exeが二匹も
いるんだよぉ〜。くぞぉ〜
- 988 名前：964 mailto:sage [04/09/23 22:10:44 ID:rREsfmrT]
- 同じ奴が多いな
>>982のやり方で無事に解凍できたぞ
- 989 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:11:24 ID:mgVunU57]
- >>987
(・∀・)ｺﾝﾆﾁﾊ!!
- 990 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:11:29 ID:1QD87Wms]
- 馬鹿ばっかだなこのスレ
- 991 名前：[名無し]さん(bin+cue).rar mailto:sage [04/09/23 22:11:41 ID:fWYTZuQ9]
- つまり関連スレを巡回してるってことか。
いくつかアイディア出してたやつがいるけど、それが取り込まれた亜種
が流れてくる日も近いなこりゃ。(´･ω･`)
- 992 名前：964 mailto:sage [04/09/23 22:12:48 ID:rREsfmrT]
- >>988
できたぞってなんか命令みたいだな＿|￣|○
訂正する
同じ奴が多いな
>>982のやり方の通りにやったら無事に解凍できた
configだけ解凍できない奴は>>982の通りで出来ると思う
|
 |
