- 1 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/03/23(水) 21:21:20 ID:GEhV2BHn0]
- 先日の欄検眼段 WORM_ANTINNY.AA につづき、
またWinnyで新しいウィルスが発生しました。
歴代のキンタマ同様、デスクトップ画像を撮って勝手にアップする他、
IEのクッキーや、OUTLOOK EXPRESSのメール、エクセル・ワードファイル
Hotmailの情報、Winnyでの検索履歴、WinMX共有ファイル名などもアーカイブにして流します。
感染源はスレ建て時の現在、不明。
流れているファイル名は以下の二点。
[仁義なきキンタマ] ○○のデスクトップ(050317-0743).jpg
[仁義なきキンタマ] ○○のドキュメント.zip
◆関連スレッド
新ウィルス 仁義なきキンタマ＠ニュース速報
news19.2ch.net/test/read.cgi/news/1111066907/
仁義なきキンタマ実況スレ .exe＠大人の実況
sakura02.bbspink.com/test/read.cgi/erolive/1111069680/
Winnyを狙ったワーム・ニュイルス情報 Part35＠Download
tmp4.2ch.net/test/read.cgi/download/1110795819/
↑解析者のためのスレッドです。
対処法や既出の質問は、winnyの質問スレッドで聞いてください
前スレ
仁義なきキンタマ ウィルス情報
tmp4.2ch.net/test/read.cgi/download/1111071434/l50
- 230 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/03/25(金) 20:22:16 ID:1tzYA6m80]
- 予防策のつもりでsystem32フォルダにsvchost.exeの名前でフォルダを作ろうとしたけど
すでにsvchost.exeがあるんだが
感染させた覚えは無いし作成日が2001年になってるからキンタマじゃないと思うんだけど
俺何か間違ってますか？
- 231 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/03/25(金) 20:24:36 ID:xGoOQEq10]
- >>230
それはホンモノのsvhost.exe
無いと困る。
- 232 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/03/25(金) 20:45:19 ID:vegwDzCW0]
- >>230
system32\drivers じゃなかった？
|
 |
