- 1 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/07/24(日) 18:48:04 ID:wHf/8f+C0]
- まだまだ熱い、キンタマスレ。
特定の人物に深追いかける場合はﾇｰ速で
◆関連リンク
ヤマイモ木から生えてくる観察ブログ: 仁義なきキンタマ
nemoba.seesaa.net/article/2479117.html
新ウイルス「仁義なきキンタマ」まとめページ（仮）
kintama.client.jp/
internet.watch.impress.co.jp/cda/news/2005/03/23/6953.html
捏造キンタマ 無視リスト
www.geocities.jp/nyh0l3/
◆関連スレッド
find.2ch.net/?STR=Winny+%CE%AE%BD%D0&COUNT=10&TYPE=TITLE&BBS=ALL
◆過去スレ 仁義なきキンタマ総合スレッドPart4
tmp5.2ch.net/test/read.cgi/download/1118936745/
- 501 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 20:53:03 ID:eEwyUsh30]
- でもうｐろだのわけわからんexe実行しちゃう奴は
厨房か高齢者だろうから、余計危ないな
- 502 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 20:54:20 ID:eEwyUsh30]
- >>501
あ、初心者もね。
- 503 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 20:59:27 ID:AQfcHofP0]
- しかも夏休み期間真っ只中だからなぁ('A`)
- 504 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 20:59:36 ID:fyUi3/1D0]
- 初心者だと、他人に言われて一応ZoneAlarmとか入れてたとしても、
なんにも考えずに許可押しちゃいそうだしな。ｺﾜｲｺﾜｲ…。
XP使ったこと無いけど、あれもｱﾌﾟﾘが外部に接続しようとすると許可ﾀﾞｲﾔﾛｸﾞ出るのか？
- 505 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:01:02 ID:6FTy+zxc0]
- 初心者＋厨房＋高齢者
これってネット人口の８割なんじゃね？
- 506 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:04:52 ID:fuTgoUKA0]
- 毎日パソ触ってるようなやつじゃないと
セキュリティとか気にしないよな
- 507 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:06:04 ID:Bz2YiVCR0]
- >>505
並べ方が変。
初心者と厨房と高齢者を同じステージで加算するのは無理があるだろ。
- 508 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:07:30 ID:eEwyUsh30]
- 海外のうｐろだにばらまいたらどうかな。
- 509 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:15:50 ID:CtXCEDtU0]
- >>506
その毎日触ってるであろうリバ原が
大噴火してしまった件について
- 510 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:24:57 ID:eEwyUsh30]
- 実家の両親に変なexe実行しない様に言わんと。
しかも最近nyってどうやるの？とか一丁前に言い出してるし。 lllorz
zip解凍も最近覚えたレベルのくせに。怖すぎ
- 511 名前：[名無し]さん(bin+cue).rar [2005/08/06(土) 21:25:37 ID:khqR9J3A0]
- ファイルサイズ11.539.968
CRC 41BC0F1B
のキンタマ発見したのですが、
EXE踏んだら、Trojan.sientokが発見されて、
従来のキンタマにも感染しました。
ノートン先生のスキャンではスルーでした。
UPX圧縮されているようで、中身がわからない・・・
知ってる人おしえてください。
- 512 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:39:33 ID:vwFnwgGM0]
- 知ってる人おしえてくださいって言われても、
P2Pから足洗って、OSの再インストールしてね、
としか言い様がない。
ｶﾜｲｿｽ
- 513 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:52:02 ID:GPsXH9En0]
- >>509
リバ原みたいな脳トロけてるじじいと
平成生まれの俺等を比較されても困る
- 514 名前：[名無し]さん(bin+cue).rar [2005/08/06(土) 21:53:08 ID:khqR9J3A0]
- すいません・・・
教えていただきたいのは、
ウイルスの入っていたexeが11Mもあるので、キンタマとTrojan.sientok以外にも
入ってないだろうかということです。
たとえば、winny同梱されてるとか・・・ほかのウイルスも入っているとか・・・
- 515 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 21:53:39 ID:5p5iAR1+0]
- 巻島乙
ひぎぃ。
- 516 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 22:01:14 ID:O7VulpbL0]
- 【TIMAKING】あふがにすタンの作者がキンタマに感染【玉キング】
comic6.2ch.net/test/read.cgi/doujin/1120933711/l50
もう過去の話なのに粘着キモイ。
- 517 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 22:14:27 ID:OsVxaWYc0]
- 粘着する人は精神疾患者なので餌を与えないでください。
- 518 名前：[名無し]さん(bin+cue).rar [2005/08/06(土) 22:17:30 ID:dWosU5780]
- keishi見たいのでハッシュキボンヌ。
- 519 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 22:17:32 ID:h2U5EiIM0]
- ちまきing先生は永遠です。
- 520 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 22:25:48 ID:U6jjf4aj0]
- >>516
ちまきing先生は過去の人手はありません
失礼な人だなｗ
- 521 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 22:27:15 ID:6FTy+zxc0]
- 元気に夏コミに参加されます。
リアルで見たいひとは寄ってみてはどうか。
- 522 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 22:36:21 ID:5p5iAR1+0]
- 夏コミがフィナーレなんだけどな
- 523 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 23:05:19 ID:RL6eKTLd0]
- >>489
単発IDか、ネタだな。
>>518
[仁義なきキンタマ] keishiのドキュメント.zip SoNFFIKc1R 1,897,710,867 6da58a78b3c167775551fe062e65d725
サイズがでかいし今更じゃなかなか落ちてこないだろうなぁ・・。
ROMに焼いて保存してる奴に再うｐを頼むとかしないと厳しいかも。
- 524 名前：518 [2005/08/06(土) 23:12:18 ID:dWosU5780]
- >>523
ハッシュ晒しサンクス。
誰かkeishi、ＲＯＭに保存している方いましたら再うｐお願いします。
できればマンガのスキャン以外だけでお願いします。
- 525 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/06(土) 23:46:55 ID:w3Sa35eB0]
- ちまき 夏コミこねーろ・・・
- 526 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 00:47:44 ID:iNs+FynP0]
- だから粘着は専用スレでやれ、と。
誰も止めないから永遠にやってなさい
- 527 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 04:16:49 ID:gSwbl/4F0]
- >>526
火消し乙ｗｗｗあふっ≡（っ＞_＜）っ
- 528 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 05:03:03 ID:EcRVfGwk0]
- [仁義なきキンタマ] keishiのドキュメント.zip SoNFFIKc1R 1,897,710,867 6da58a78b3c167775551fe062e65d725
これって何が入ってるの？何この大きさ。
- 529 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 05:09:12 ID:4eR5sHwW0]
- >>528
すごく・・・大きいです・・・
- 530 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 06:57:17 ID:ZVRPyp+10]
- 前スレの予言者達
964 名前：[名無し]さん(bin+cue).rar 投稿日：2005/07/23(土) 05:21:09 ID:PsvJuvYw0
nyやってない人も強制的にnyに繋げてキンタマUPするウィルス出来たら怖いな
965 名前：[名無し]さん(bin+cue).rar 投稿日：2005/07/23(土) 05:23:10 ID:XF8rzOxn0
それは恐ろしすぎるだろ
966 名前：[名無し]さん(bin+cue).rar 投稿日：2005/07/23(土) 05:29:20 ID:dBioo63i0
winny自体はそうたいした容量じゃないから
設定済みのnyをインスコしてバックで走らせる同梱キンタマならできるっしょ
開放されてるポート自動検知して勝手にポート設定もすりゃ完璧だがｗ
967 名前：[名無し]さん(bin+cue).rar 投稿日：2005/07/23(土) 06:05:25 ID:p/mBMmW60
>>966
タスクマネージャのプロセスに出ないようにできるもんなら完璧だが
968 名前：[名無し]さん(bin+cue).rar 投稿日：2005/07/23(土) 07:12:29 ID:d7oLq7t10
朝っぱらから危険なこと考えるなよ
- 531 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 08:16:57 ID:xVh/m6l/0]
- 個人的にはウイルス本体がnyの機能持ってるのはもちろん
psdとかshdとかの特定の拡張子に対応してるとヤバイと思う
まぁそうなるとUPフォルダの容量くいすぎるから
UPするファイルをフォルダ指定で扱うんじゃなく
個別のファイルのパスで扱う機能持って無いと無理そうだけど。
ついでにUPする時にファイル名変えてUPか
おまけに全デジカメメーカーのデフォファイル名に対応してる欄検眼段的機能
更におまけにメールに自分自身を添付して送信する機能もついてたら
海外にまで被害広がる可能性も・・・
ってマジ仁義ねぇな、そうなったらもう手がつけられそうもないし
さすがにそうなるとウイルス作者の逮捕に拍車かかるだろうけどさ
- 532 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 08:23:35 ID:/S+6bzC20]
- そもそもわけのわからないexe実行しちゃう時点で
セキュリティ意識が低いのだから、常に何らかの危険性はあるよね
- 533 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 08:25:31 ID:gSwbl/4F0]
- でもさー。
感染経路が僕nyやってむわーす
ってのが、面白いんだろ？ このウイルス。
感染経路がny以外から、ってのがメインに
なっちまったら、面白くないばかりか、真っ黒な
証拠が出ない限り（リバ原みたいのじゃ無い限り）
「nyを仕込まれちゃったんですぅ」なんて言い訳
できちゃうんじゃ、キンタマの人生クラッシャー力が
落ちるだけだと思うのだけれど。
どうせ改良するなら、nyで検索してる姿のデスクトップとか
を確実にSSに収めるテクとかのほうがいいなぁ。
- 534 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 08:32:22 ID:xVh/m6l/0]
- >>533
まぁSSも取るだろうから割れてる奴はそれでバレて祭りになるんじゃない？
割れとか関係無い人が感染しちゃうとプライベート羽目鳥写真＆動画ぐらいしかネタになりそうもないが
- 535 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 09:22:36 ID:LzQ0VEHH0]
- 割れ確定証拠SSは必ず上がる訳でも無かろう煮
- 536 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 09:42:35 ID:hNDLGBTH0]
- >>489はネタ書いてるだけだろ
- 537 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 09:49:40 ID:gSwbl/4F0]
- nyの検索ボタンを叩いてる瞬間、ダウソ後、キャッシュから変換し始める（し終える）瞬間を
狙って激写するﾀｼｰﾛ機能強化版のｷﾝﾀﾏのほうが面白そう。
- 538 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 09:56:44 ID:yts40S7Y0]
- >>533
おれも前回「勝手にnyを起動させて云々」読んだときそれ思った。
普通の人間の行動見ててもあまり面白くないよな。
「それは恐ろしすぎるだろ」ってのは後ろめたい俺の様な人種であって
姉ちゃんの通販履歴や、ｴﾛｻｲﾄ覗いてる程度のオッサンじゃ致命的
ダメージじゃないわな。
リバ原の自演カキコ流出は、今世紀最大級の破壊力だったと思う。
nyやってましたって発覚より、こっちの方が恐えー
- 539 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 10:22:11 ID:lXAwxSVH0]
- 上島竜平がｲﾊﾟｰｲなスレですね
- 540 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 11:25:24 ID:rj7PVomI0]
- 感染してるのに気が付いたら深く静かに再ｲﾝｽｺするに限る
- 541 名前：[名無し]さん(bin+cue).rar [2005/08/07(日) 12:42:22 ID:zxQnhfPW0]
- 基本的に
・変なexeファイルを実行しない
・セキュリティソフトの定義ファイルを最新に更新しておく
だけで99％感染を防げるのに、
何でこんなに被害が広がるの？
- 542 名前：[名無し]さん(bin+cue).rar [2005/08/07(日) 13:06:22 ID:aqTqpxcH0]
- >>541
セキュリティソフト入れてない人結構多いんじゃないの?
入れてても古いのそのままだとか。
- 543 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 13:13:20 ID:8DVoEk3W0]
- ええええええええええええええええええええええええええええええええええええええええぇえええええええええ。
- 544 名前：[名無し]さん(bin+cue).rar [2005/08/07(日) 13:52:34 ID:zxQnhfPW0]
- これだけ感染してると、
自分のも感染してるんじゃないかと怖くなるよ。
- 545 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 15:00:03 ID:ffyyTqOS0]
- うちのPCではタスクマネージャで
>「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」
ってのが確認できないのだけれどなぜだろう
2kです
- 546 名前：[名無し]さん(bin+cue).rar [2005/08/07(日) 15:08:42 ID:xi1UhTCQ0]
- (-。-)y-゜゜゜抜けテル絵呂万餓うｐ会場
ex11.2ch.net/test/read.cgi/news4vip/1123314687/
- 547 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 15:37:03 ID:3/6VtAz/0]
- やっちまった・・・
いつの間にかキンタマに感染してたよ。さっき駆除した。
たぶん昨日のあれを間違ってWクリックしたせいだな。
自分の情報とか文書ファイルが流出したとおもうとほんといやになるな。
とりあえずCドライブだけでもリカバリしようと思ってるんだけど、これだけで大丈夫かな？
全部リカバリかけて買ったときの状態に戻さないとだめ？
- 548 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 15:39:28 ID:RZK7PEkS0]
- >>547
分かって質問してるでしょ？
大丈夫か否かを問うのであれば，HDDフォーマット＋OS再インストールが確実．
- 549 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:04:14 ID:3/6VtAz/0]
- >>548
確かに。安心できるしそっちのほうが断然確実ですもんね。
とりあえず大事なのだけバックアップとって思い切ってフォーマットします。
もうwinnyはしません。パソコンの知識すら少ないのにwinnyは危険すぎる。
私はキンタマでwinnyをやめました。
- 550 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:24:45 ID:TrbzFAae0]
- >>549
つ専用機。
- 551 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:25:11 ID:OCLC8BKC0]
- システム情報のアップフォルダ個数、アップファイル個数を
常にチェックしてればいいんだろ？アップしてないんだったら、それぞれ１、０。
即キャッシュ化されたらダメだけど。
- 552 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:28:19 ID:TrbzFAae0]
- それだとny起動中にウイルスのうｐ機能が発動したら手遅れになるぞ。
ny使ってる間ずっと貼り付いて監視してるんならそれでもいいけどな。
- 553 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:35:08 ID:PkzH8LF10]
- ・変なEXEを実行しない。
割れｽｷｰには無理
- 554 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:35:10 ID:OCLC8BKC0]
- ＞それだとny起動中にウイルスのうｐ機能が発動したら手遅れになるぞ。
そんあことあるんか？((( ;ﾟДﾟ))
っていうか、おれのアップフォルダがどこにも見当たらん。どこに置いたんだろ…
アップフォルダ＝1になってんだけど…
- 555 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:36:32 ID:TrbzFAae0]
- >>554
あるよ。 宇ｐフォルダ１はキャッシュフォルダな。
- 556 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:40:51 ID:OCLC8BKC0]
- ＞宇ｐフォルダ１はキャッシュフォルダな。
ああそうだったんか。
じゃキャッシュフォルダにキャッシュしかないからとりあえずOKでいいんかな。
- 557 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 16:43:45 ID:rbd5fAna0]
- 仁義無き苺キンタマまだー？
- 558 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 17:33:01 ID:uX+nYAh40]
- 893の組織図のって・・・
- 559 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 17:59:29 ID:8llqbHMQ0]
- >>550
専用機を用意しても、メイン機にファイルをを運んだ場合
ウイルス駆除漏れがあれば、結局それも感染してしまう可能性有り。
結局駆除する知識を身に着けないと無いといつか引っかかる可能性があるんだな
- 560 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 18:42:11 ID:aqTqpxcH0]
- タスクマネージャがメインPCとサブPCで4つ位違うな、
ヤベエwwwwww心配になってきたwwwwwwww
- 561 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 20:20:58 ID:eoYzsCsf0]
- へへへ、ファイル見たぜ、この変態野郎
/＼＿＿_／ヽ /＼＿＿_／ヽ /＼＿＿_／ヽ
／ ::::::::::::::::＼ ／ ::::::::::::::::＼ ／ ::::;;;;;;:::::::::::::::＼
.| ,,-‐‐ ‐‐-､ .:::| | ,,-‐‐ ‐‐-､ .:::| .| :::::::;;;;;;;::::::::::::::::::::|
| '"⌒` ,: '"⌒` :::| | ､_(・)_,: _(・)_, :::| | (O) ::;;;;:::(O)::::::::::::|
.| , ､＿:< ＿_,､ .::| | , ､＿:< ＿_,､ .::| | , ､＿<.＿_,､:::::.::::::|
＼ /＼i_i_i_／ヽ ::／ ＼ /＼i_i_i_／ヽ ::／ ＼/＼i_i_i_／ヽ ::::／
/｀ー‐--‐‐―´| /｀ー‐--‐‐―´| /｀ー‐--‐‐―´|
みんなで広げようｷﾝﾀﾏの輪
- 562 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 21:58:25 ID:/y+C0pvV0]
- きんたまひろがりんぐｗｗｗっうぇうぇｗｗｗ
- 563 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 22:24:42 ID:U/K+g/+10]
- >>559
なんでメイン機に運ぶ必要があるんだよあふぉか。
- 564 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/07(日) 23:20:17 ID:y6Bo94CFO]
- >>542
最新のものにしててもキャッシュから変換された後に削除されず、変なexeファイルを実行して感染する
- 565 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:07:44 ID:Texfejab0]
- >>558
詳細きぼん
- 566 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:23:46 ID:XIYs0NKS0]
- Winny関連のウィルスは拾ったexeを実行しなければ99%防げる。
あとはExplorerや解凍ソフト、メディアプレイヤーなどの脆弱性に注意を配り、
100％に近づける。
この手のexploitを防ぐために>>218のソフトウェア制限
(でもこれは使いづらいのでKerioなどの類似ソフトを勧める)を利用するとGood!
100％に近づいた所で所詮100％じゃないので、
専用機を用意するのが一番だが、
専用機を用意してもNICをpromiscuous modeにされてsniffされると
popやftpのパスワードを抜かれてしまうので、
ny専用機とny専用回線を用意するのが理想。
以上、ちょっと真面目に書いてみた。
- 567 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:26:36 ID:CA1om31l0]
- ダブルクリックとかじゃなくて、キーボード操作メインのファイラー使おうよう
リターンに実行割り当てないで。
>>563
ny専用機で落としたソフトも使うなら、メイン機の使い道がなくなるじゃないか。
- 568 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:31:57 ID:sXyi7zIL0]
- >>566
そういう奴らがバグザロックに引っかかったわけだが
- 569 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:32:29 ID:BPe2jjHR0]
- つーか、辞めようよ
- 570 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:35:01 ID:e18sg4jU0]
- 毎日が日曜日
- 571 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:36:13 ID:BPe2jjHR0]
- やったね！サンデー毎日
- 572 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:39:22 ID:EArI4bNC0]
- 感染してHDD消されても、晒されても泣かない忍耐があれば問題無し
- 573 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 00:58:13 ID:WNjU0RVY0]
- >>567
せっかくファイラーまで使って用心しているんだから、落としたソフトを使うのは止めようよｗ
怖すぎる
- 574 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 01:08:19 ID:FPOeARnn0]
- kakikomi.txtだけうｐする亜種とか出ないかな・・・。
- 575 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 01:08:57 ID:xuVluDUI0]
- 感染みっけたのですがまとめにあったフォルダと違ったのでご報告。
OSはWindows2000。
場所：C:\WINNT\system32\drivers\svchost.exe
exeファイルのサイズ：11.270kb
とりあえずセーフモード起動してコマンドプロンプトから
該当ファイル削除とregedit実行して検索からsvchostを検索し
上記パスで書き込まれた値の部分を削除。
upフォルダはまとめとおなじ場所でした。
ノートンスルーしました。
- 576 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 01:15:13 ID:aZEMPkrlO]
- キンタマに感染したんですが、プロセスを糸冬了してからキンタマファイルとレジストリの値を削除しました
あと一つ気になる所があるんですが、Msconfigを実行してスタートアップの項目の所にある
svchost.exeの項目を消す方法ないですか？
- 577 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 01:16:54 ID:aZEMPkrlO]
- >>575
多分自分とまったく同じものかと
こちらもノートンスルーしますた
- 578 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 01:41:54 ID:yvg3Lpp+0]
- >> 565
news18.2ch.net/test/read.cgi/dqnplus/1122461032/33
かな？
- 579 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 03:10:38 ID:DX9qwaSr0]
- 一時間近くで450近くもSS落ちてきたよｗ
- 580 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 03:16:40 ID:hx3kXLZi0]
- 次のキンタマは2chの書き込みやどのスレを見てるかなんてのが
分かると面白いかも。どんな奴が自演の書き込みや嵐をしてるか知りたい
- 581 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 05:28:43 ID:QX9Qos130]
- つうか８９３のくせに仁義なき戦いをダウソして見てるとはふてえ野郎だｗ
それぐらい買えよｗ
- 582 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 08:36:54 ID:LcnV6Iem0]
- 個人データが入ってるファイルは別PCか
リムーバブルメディアに移しかえれば対策OK
- 583 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 09:21:38 ID:U1YJKgvG0]
- >>576
MsconfigでスタートアップいじれないOSならレジストリから直に消す。
さもなきゃ、窓の手使うか。
- 584 名前：[名無し]さん(bin+cue).rar [2005/08/08(月) 09:56:51 ID:qsxwR6DM0]
- 「虹色キンタマ」が出現
www.2chan.net/test/read.cgi?bbs=junbi&key=1123317757&st=27&to=28&nofirst=true
感染すると画像掲示板ふたば☆ちゃんねる二次元裏
may.2chan.net/b/futaba.htm
に定期的に画面キャプチャーを送信投稿
犠牲者
may.2chan.net/b/res/3079938.htm
may.2chan.net/b/res/3078784.htm
- 585 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 14:21:37 ID:Zsfmhu1H0]
- トレンドマイクロのオンラインスキャンてキンタマすべてに対応してる？
- 586 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 15:23:58 ID:kvH2RYfm0]
- >>585
ヒント：亜種
ウイルススキャンは後手に回る運命。
FWと併用して何とか先手が打てるかどうか。
- 587 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 16:30:43 ID:aZEMPkrlO]
- ウィルス作る人って暇だよな
俺も人のこと言えないが
- 588 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 17:17:22 ID:HdVoXhzS0]
- つーか駆除ってそんな大騒ぎしないだって定期的にnyをフォルダごと削除してやりゃいいだけじゃないの。
- 589 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 17:30:12 ID:AOkBEzJ70]
- >>587
暇をもてあますより遊んだほうがいいのはいつの時代も変わらずです
- 590 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 17:35:27 ID:r7DiUFGB0]
- >>588
ほとんど意味無いぞそれ。
- 591 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 17:57:51 ID:2e1x7uJp0]
- ｎｙのフォルダ構成をチェックする常駐ツールを使えばOK
心配な奴は自作しる
- 592 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 18:22:00 ID:8V0POVHLO]
- 上の方にあったけど感染してからny削除しても、winnyにファイルupされるってホント？
- 593 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 18:30:59 ID:tKNuip/E0]
- ヒント
つ キャッシュ
- 594 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 18:35:23 ID:AOkBEzJ70]
- ttp://may.2chan.net/b/src/1123492834791.jpg
ttp://may.2chan.net/b/src/1123493554976.jpg
- 595 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 18:54:57 ID:8V0POVHLO]
- >>593
キンタマ駆除してnyとjktempのキャッシュ削除すればいいってこと？
念のためOS再インストールするけど、どなたか教えてくらぁさい。
- 596 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 18:55:53 ID:cWllqbqs0]
- 2枚目が・・・
- 597 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 18:57:52 ID:iSDJLkfF0]
- 双葉２次裏が祭りだぞ
- 598 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 18:59:03 ID:k7KvYVyI0]
- morokin？ヤヴァイことになってるｗｗ
ttp://may.2chan.net/b/res/3104323.htm
ttp://may.2chan.net/b/res/3103905.htm
- 599 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 19:02:54 ID:aZEMPkrlO]
- jktempのキャッシュ？
なんだそれ？
- 600 名前：[名無し]さん(bin+cue).rar mailto:sage [2005/08/08(月) 19:08:25 ID:k7KvYVyI0]
- わーーーお
ttp://may.2chan.net/b/src/1123494110987.jpg
|
 |
