- 1 名前：[名無し]さん(bin+cue).rar mailto:sage [2006/12/06(水) 11:31:52 ID:0e911PAf0]
- 『山田はニュイルスではありません』
Winnyで流れている"新種の"ワーム、ウイルス等を報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。
■流行種
・元祖Antinny系 ・キンタマ系 ・batファイル ・スクリーンセーバー etc
■主な流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg .exe」）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・解凍ソフトの脆弱性を利用し、スタートアップに解凍させて再起動後exeを実行させる
■ダウンロード後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルは安易に実行しない
・ファイルのアイコンが偽装されてないか確認する
■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。
前スレ： Winnyを狙ったワーム・ニュイルス情報 Part58
tmp6.2ch.net/test/read.cgi/download/1163599774/
Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/
wiki＆テンプレテキスト
ttp://pwiki.chbox.com/pukiwiki.php?Winny%A4%F2%C1%C0%A4%C3%A4%BF%A1%C1
ttp://z.la/peziq
- 551 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/05(金) 10:11:16 ID:T5ZhZapB0]
- >>550
オレも出た!!
青紫のポップアップが出て、 京都ﾅﾝﾀﾗ警察・・・ って内容だよね？
メインディスクにＫＹＯＴＯ ＰＯＬＩＣＥフォルダが作られて、ｎｙの画面が保存されてた。
- 552 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/05(金) 10:52:22 ID:d6mBDqPb0]
- まあ
なんちゃら.avi .scr
に引っかかっただけだな
- 553 名前：[名無し]さん(bin+cue).rar [2007/01/05(金) 11:07:01 ID:RE3p8qSJ0]
- age
- 554 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/05(金) 11:28:48 ID:Z53FRyEY0]
- 動画はプレビュー（縮小）表示可能かどうかで簡易チェックできる
- 555 名前：[名無し]さん(bin+cue).rar [2007/01/05(金) 12:10:23 ID:q985S39g0]
- >>551
ビットマップに警告が書いてあるわけ?
- 556 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/05(金) 15:00:16 ID:W43VLpKT0]
- >>550
死亡確認
- 557 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/05(金) 23:39:15 ID:GPt7p+ea0]
- ＿＿_｀ヾ､＼
｀＞ ＿ ｀ヽ＼ヽ
￣,'´〃￣, ､⌒ヽ , ﾍ'7､
{`彡 {{/メﾉ ｲ }iヽ }ﾊr' }て_)
. ゝ‐r'7ｲ_＞`'ﾘ< VjﾉY,ﾝｰ-'~
`ｰ ｿ/ ''/`ー1 ''} ／
￣￣￣￣ﾚtゝゝ__,ノイ{ゝ ＜ﾎｼｭｰﾝ
下￣￣7ｨ=‐､平f '´
= -ヽ／ 〃 r孑′
Y{ / ／７
- 558 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 00:34:01 ID:qb4X3mU30]
- WinRARのクラックパッチ バックドア入ってやがった orz
- 559 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 01:27:22 ID:KE98mUfL0]
- クラックパッチ？バイナリ少し弄るだけじゃね
- 560 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 01:31:34 ID:qb4X3mU30]
- そうそう、バイナリいじるやつ
3.61パッチね extream なんたら
前のノートンだと検知しなかったのに。
レジストリ直せて良かった
- 561 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 01:41:56 ID:KE98mUfL0]
- 謎の文字列じゃねーの？自分でバイナリエディタで書き換える奴。.exe実行するタイプ？
- 562 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 03:35:34 ID:zS7gfsgY0]
- 前にwinRARのきじゃくせいの問題がニュースになった時
ヴぃっぺがヌー即のスレで魔法の文字コードを晒してたな
- 563 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 06:26:19 ID:nnawKF2U0]
- >>530
確かに合法だけど海外だったか国内だったか忘れたけど
ウイルス作って研究してるグループ家宅捜索されたそうだ(´・ω・｀)
酷いよね。ウイルス研究ってウイルス対策とか重要なのにね。
- 564 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 16:01:41 ID:8kLOo3uR0]
- くそ！
新種踏んだくせぇ。ノートン2006の最新版でスキャンできてねぇ
- 565 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 17:50:45 ID:w3CkAtgu0]
- 献体提供汁！
- 566 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 17:53:04 ID:mt7WS3S/0]
- >>564
wktk
- 567 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 22:22:52 ID:lzu4yRVK0]
- ハッシュハッシュ
- 568 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/06(土) 22:23:46 ID:z4pSGi8A0]
- >>564
おまいの行動次第で大勢の人間が救われるぞ。
もっと詳しく報告汁。
- 569 名前：[名無し]さん(bin+cue).rar [2007/01/06(土) 23:37:34 ID:j0kY6S/FO]
- ほんの一部の亜種だけどね
- 570 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 01:55:57 ID:pHvcXZTo0]
- すんません、質問です。
オルタナティブ登場以前の旧式山田ウイルスって
スクリーンショット画像以外のファイルも
全て公開・ダウンロードできてしまうんでしたっけ？
- 571 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 02:01:46 ID:wnsheapA0]
- 知るかボケ
- 572 名前：[名無し]さん(bin+cue).rar [2007/01/07(日) 03:32:04 ID:r6G3Jx4h0]
- ダウソ板住人が震え上がるような
強烈なウイルス
ﾏﾀﾞｰ？（･∀･ ）っ/凵⌒☆ﾁﾝﾁﾝ
- 573 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 11:35:05 ID:1FXNacWO0]
- ＞震え上がるような強烈なウイルス
非ﾀﾞｳｿ板住人だったら怖がるかも知れないけど、ﾀﾞｳｿ板住人ってセキュを鉄壁にしてたり、
新種の情報に明るかったり、いつどうなってもいいように専用ＰＣでやってたり・・・てな感じで
ある程度以上のスキルのある（習得せざるを得なかった）人間ばかりだからね。
超高レベルなウィルスでも大手に検体送られたら即座に戦いが終わる素早い世界なのよね。
- 574 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 13:06:23 ID:5N4Pliaz0]
- PC雑誌でもnyなんて記事にされなくなったし、PC初心者＆新規ユーザーが減って、
ベテランが多くなってるからね。
- 575 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 18:35:52 ID:r6G3Jx4h0]
- そのベテランが引っかかるようなウイルスだよ、君
（･∀･ ）っ/凵⌒☆ﾁﾝﾁﾝ
- 576 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 18:53:40 ID:RXalwkT90]
- これ以上ウイルスの活躍を望めるか？
もう山田や原田のときみたいな祭りは起こらないと思うが
- 577 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 20:28:42 ID:6vN6etsv0]
- もう祭りは起こらないだろうね。
「あぁ、新しいヤツ？ ○○系の亜種だね」
で終わっちゃう。
- 578 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 21:06:08 ID:PO/LvnK+0]
- 後の犠牲者である
- 579 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 21:11:13 ID:oWMeD+8r0]
- まあ祭りになるとしたら、ウィンドウズの脆弱性ついたのをするしかないね。
exeとかsrcで踏ませるのじゃ祭りにはならない。ネットに繋がってるだけで感染するようなやつ。
昔あったよな。
- 580 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 21:44:23 ID:5N4Pliaz0]
- >>579
そんなのあったっけ？
それは、ハッキングされたんじゃ・・・
- 581 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 22:01:38 ID:oWMeD+8r0]
- >>580
これ
e-words.jp/w/E38396E383A9E382B9E382BFE383BC.html
- 582 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 22:19:12 ID:6vN6etsv0]
- まぁ最悪、変なの仕込まれても火壁入れてりゃそいつが通信しようとした時に気付くけどね。
あとは帯域制限系のソフトで通信具合をモニタリングしてみたり、再接続してIP変えてみたり。
ｱﾝﾁｳｨﾙｽｿﾌﾄを最新にする以外にも取れる対策はたくさんあるね。
- 583 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/07(日) 23:54:22 ID:Y2QwEnX00]
- ノードが勝手に消されるウイルス存在していた？
- 584 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/08(月) 04:03:49 ID:nv6Ts5Ma0]
- いつもHDDのデータ消える夢見る
で、いつも夢の中で泣いてる。
俺の30年間が詰まってるから怖い。
- 585 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/08(月) 07:13:11 ID:DJzsMY8/0]
- >>584
ウィルスにかからなくても、クラッシュとかあるから、バックアップはちょこちょこしておこうよ？
- 586 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/08(月) 17:30:14 ID:5aOoex8Y0]
- ttp://nijizatuuploader.hp.infoseek.co.jp/ak47/cgi-bin/img/224.jpg
詳細
- 587 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/08(月) 22:09:04 ID:KYFv/p5n0]
- >>586
ＺＩＰでくれなんてもう古い！！！！！！！！！！！！！！！！１１１
っていうスレでうｐられたやつ
- 588 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/08(月) 23:28:24 ID:51YmJYCc0]
- 【使用OS】 XP home SP1
【WindowsUpdateしてるか】 してる
【使用AntiVirusソフト】 バスター2007
【AntiVirusをUpdateしてるか】 してる
【Winnyのﾊﾞｰｼﾞｮﾝ】 7.28
【Winny歴、総DL量】 3年くらい？ 200～300GB
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】 よく分からず
【症状、具体的に分かる限りすべて書く】
HDD内がガリガリ消えていきます
【何をしたらそんなことになったのか】
同人エロゲの実行ファイルを実行したら何かを書き換えたらしく、HDD内ファイルがどんどん削除されていきます
セーフモードで起動しても消えていく（復旧しようとしてもディスクがいっぱいだと出る）
【これまでにとった措置】
とりあえずセーフモードで起動して（admin権限）消えちゃまずいファイルを退避中
久々にひっかかってしまった…
どうしようもないすかね？
- 589 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/08(月) 23:53:15 ID:gj+o0VXF0]
- >>588
>同人エロゲの実行ファイルを実行したら
落としたファイルの名前とハツシュのを書いて下さい。
- 590 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/09(火) 00:09:39 ID:02Xuv8IC0]
- それからおじさんは、毎晩私のベッドにもぐりこんで来るようになりました…
ってやつ
ハッシュは分かんないです
- 591 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/09(火) 00:17:22 ID:nYkgBxdh0]
- >>588
「whiter」でぐぐれ
- 592 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/09(火) 00:24:21 ID:hPRY/fJM0]
- 知ってて聞いてるんだと思うが
ホワイターは実行しちゃったらどうにもならんね
- 593 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/09(火) 00:33:37 ID:02Xuv8IC0]
- やっぱダメか…㌧
退避できるだけ退避してOS再インスコしてきますわ
レスくれた方々、どうも
- 594 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/09(火) 00:39:05 ID:9UQmK9oa0]
- 221762695366df702aa11dc31ba6a971
- 595 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/09(火) 14:45:13 ID:FwFAa1dr0]
- >>586
検体ｸﾚﾖ
- 596 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/09(火) 23:14:46 ID:VNHPrvf40]
- >>593
アプリとかゲームは、仮想PCで、とまで言わないけど、
アンチウイルスソフト複数でスキャンしとけよ。
バスターオンリーで、大丈夫と思って実行しちゃうなんて危険すぎ。
- 597 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 00:56:11 ID:MSY9iza60]
- 【映画】 V for Vendetta (日本語字幕 by OZ)DVDSCR [2h07m59s 576x432+MP3].avi 735,750,144 a82c695f60aa36b22ea1c276dcb6645b20de6801
これって例のアラビア語で拡張子を偽装出来るやつかな？
- 598 名前：[名無し]さん(bin+cue).rar [2007/01/10(水) 01:33:38 ID:ph46kaTC0]
- デスノート13話.avi .scr
踏んでしまった。。
HDDがガリガリいってたので途中で再起動かけたけどほとんどのファイルの拡張子がJPGに。（警視庁云々）
programfilesのEXEが全てぶっ飛んでるし。。
とりあえずwinnyフォルダ全て削除、システム復元で復旧しますた。
ウィルススキャンすると何もでなかったから、多分大丈夫だとおもうけど
大丈夫かしらん。。。
- 599 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 02:10:13 ID:ibncEvqc0]
- >>598
>>598
>>598
- 600 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 02:11:16 ID:8VP3rBW50]
- ｵﾜｯﾀﾅ･･･
- 601 名前：[名無し]さん(bin+cue).rar [2007/01/10(水) 08:08:47 ID:EajcSR1lO]
- 仁義なきを作った奴は死ねよ
- 602 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 10:00:40 ID:G+7RY2CX0]
- >>598
すべてぶっ飛んだならついでにクリーンインスコやっとけ。
- 603 名前：[名無し]さん(bin+cue).rar [2007/01/10(水) 12:15:55 ID:ph46kaTC0]
- システム復元でexeも元通りになりますた
- 604 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 12:44:52 ID:ibncEvqc0]
- >>603
復元ｗｗｗｗｗｗｗｗｗｗｗ
- 605 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 13:59:53 ID:Cn/GrEC40]
- アイコンを自分で拡張子ごとに作成/設定しておけば、
引っかからないのでは？
低脳な発言スマン。
- 606 名前：[名無し]さん(bin+cue).rar [2007/01/10(水) 14:04:18 ID:ph46kaTC0]
- ちょ。。。なんかまずいんですか？？
- 607 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 14:07:31 ID:rsRLZl8p0]
- >>606
クリーンインストールしときな
- 608 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 15:10:56 ID:X6swrHdTO]
- つかSRCなんか無視リストにいれとけよ
- 609 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 15:12:21 ID:wxsSpUlD0]
- それすらも出来ない困ったちゃんなのだよ
- 610 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 15:12:42 ID:B1dsgflP0]
- ついでにaviもwmvも無視リストに入れておけよ！！
- 611 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 15:44:26 ID:Q6xJrhHj0]
- zipとかrarも入れておくべきだよね。うん
- 612 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 15:44:57 ID:JRu6+aeI0]
- lzhは入れるなよ。
- 613 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 15:50:47 ID:B1dsgflP0]
- >>612の事なんか無視ww
lzhも超危険だから入れとけww
- 614 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 16:02:43 ID:JRu6+aeI0]
- >>613
三段オチつぶしてつまんねーやつだな・・・。
lzhだけDLするのを想像してみろよ
- 615 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 16:23:16 ID:0Hkjf+9v0]
- ﾂﾏﾝﾈ
- 616 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 16:31:23 ID:Zw56okcG0]
- No virus below us
Above us only ｌｚｈ
Imagine all the people
Living for download
- 617 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 21:17:50 ID:bAR5DSsF0]
- .
- 618 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 22:32:39 ID:qFJE16lvO]
- つまんないよ？
- 619 名前：[名無し]さん(bin+cue).rar [2007/01/10(水) 22:54:06 ID:S3aTBoPl0]
- >>598
やべｗもれもウッカリ踏んでしもたorz
怪しいメッセージが出た瞬間に電源ブチ抜いたからセーフ！
どうでもいいファイルを少し消されただけで助かりますた。
- 620 名前：原田義士 mailto:sage [2007/01/10(水) 23:13:38 ID:oOMQ43Ko0]
- >>619お前、固定IP抜かれてるよww
- 621 名前：[名無し]さん(bin+cue).rar [2007/01/10(水) 23:19:38 ID:S3aTBoPl0]
- >>620
MAJIDE！？
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ
- 622 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/10(水) 23:34:30 ID:+lSlXjRg0]
- >>621
嘘
- 623 名前：[名無し]さん(bin+cue).rar [2007/01/10(水) 23:38:36 ID:S3aTBoPl0]
- >>622
*･゜ﾟ･*:.｡..｡.:*･゜(´▽`)ﾊﾟｧｧﾟ･*:.｡. .｡.:*･゜ﾟ･*
- 624 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/11(木) 00:09:26 ID:IlainFj00]
- 仁義やシャレタマで外人のデータが流出したって話は聞かないけど何故？
日本語OSにしか対応してないってことなの？
- 625 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/11(木) 01:19:30 ID:RLeyixOi0]
- >>624
外人でnyやってる香具師が少ないだけ。
- 626 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/11(木) 01:53:50 ID:64v9xI7X0]
- 日本語わからんとしょうがないだろうしな
- 627 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/11(木) 04:12:33 ID:6e8TnxlC0]
- 昔、中国の怪しい宗教団体がｎｙで個人情報流出させたりしたぞ。
- 628 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/11(木) 21:02:05 ID:Ptb0RpVA0]
- ∧_∧
（・ω・｀）
O┬O ) きこきこ～～～
◎┴し'-◎
- 629 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/11(木) 21:51:38 ID:UDDeXZwM0]
- | | ∧_∧
| ☆))＞.＜.）
| |O┬O ) ぎこぎこ～～～
| |◎┴し'-◎
- 630 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 07:58:56 ID:f6xIAJ+E0]
- ∧_∧
（´・ω・）
（ O┬O きこきこ～～～
◎-∪'┴◎
- 631 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 11:18:37 ID:aV0zR4Kf0]
- nyじゃなくてShareなんですが
【使用OS】 XP home SP2
【WindowsUpdateしてるか】 しています
【使用AntiVirusソフト】 ノートンアンチウィルス2004
【AntiVirusをUpdateしてるか】 しています
【Winny歴、総DL量】 0（nyはやってません・nyのUPフォルダなどもありません）
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】 一応しました
【何をしたらそんなことになったのか】
ShareでSTGの東方をDLし、daemonで読み込んだら
「高危険度 W32.Antinnyを検出しました」と3回ほど
ノートンがダイアログを出して反応しました
【これまでにとった措置】
・下のアドレス先の駆除ツールをDLし、回線を閉じてシステム復元機能を停止し、
ツールを実行しました→何も検出されませんでした
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.antinny.removal.tool.html
・通常モードで再起動してから、駆除ツール・ノートン・山田チェックツールで
スキャンを実行しました→どれも何も検出されませんでした
・セーフモードで再起動してから、駆除ツールとノートンでスキャンを実行しました→何も検出されませんでした
・通常モードで再起動してから回線を開き、>>1の「Antinny対策サイト」を見て
該当ファイルや感染レジストリがないか検索・確認しました→見つかりませんでした
・テンプレの「流行種その1～7」の感染確認方法で
該当ファイルや感染レジストリがないか検索・確認しました→見つかりませんでした
以上までやったんですが、感染したかどうか確認するために他にすべきことはありますか
- 632 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 12:54:30 ID:O5qaxlUI0]
- >>631
.exeや.scrを実行してなければたいてい大丈夫。
ちょｗ daemonで読み込んだのか。新種や亜種なら危険だが【これまでにとった措置】を見る限り
既存のウイルスやワームなら多分大丈夫・・・・・多分。
- 633 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 12:56:49 ID:95icTUxQ0]
- >>631
既知のウイルスが検出されて、その瞬間に隔離されるてるみたいだから無問題
- 634 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 13:11:15 ID:aV0zR4Kf0]
- >>632-633
教えていただいてありがとうございます
NEGiESで通信状況を見ていますが、
特に怪しいアップロードなどはないと思います
一応注意しておきます
ありがとうございました
- 635 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 15:09:15 ID:lkVT66i00]
- もしそれが東方花映塚だったら、俺も経験あるわ
- 636 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 17:47:59 ID:4ISzR5PS0]
- オートランは切っとけ
- 637 名前：[名無し]さん(bin+cue).rar [2007/01/12(金) 18:02:45 ID:vBNFXXTo0]
- >>636
どうやったら切れるの？
- 638 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 18:42:35 ID:MKFGDxp50]
- 636 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2007/01/12(金) 17:47:59 ID:4ISzR5PS0
オートランは切っとけ
637 名前：[名無し]さん(bin+cue).rar[] 投稿日：2007/01/12(金) 18:02:45 ID:vBNFXXTo0
>>636
どうやったら切れるの？
>>637
ﾜﾗﾀ
自分で調べる努力もしろよ
- 639 名前：[名無し]さん(bin+cue).rar [2007/01/12(金) 20:23:11 ID:qaqlMhrQ0]
- >>598
馬鹿じゃねーの?
なんで対策を死 ねーんだよ
hageが
- 640 名前：[名無し]さん(bin+cue).rar [2007/01/12(金) 20:24:48 ID:qaqlMhrQ0]
- ここに書き込んでいる低脳も同じなんだろうな
- 641 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 20:36:47 ID:10l63Gen0]
- 私は必死に人蔑まなければならないほどの
中身の無い人種です、まで読んだ
- 642 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 21:57:43 ID:/BneeZyj0]
- daemonならツール側で設定できるだろアホが
- 643 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 22:10:56 ID:IIDZjRrE0]
- （ ´,_ゝ｀）
- 644 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/12(金) 22:20:17 ID:r3RoSdqR0]
- . ｨ
.._ .......､._ _ ／:/l! またまた ご冗談を
:~""''.>ﾞ' "~ ,､､''‐'､| _
ﾞ､'､::::::ﾉ:::::::_,.-=. _～:、 ／_.}'':,
``､/:::::::::__....,._ `ﾞ'Y' _.ｪ-､....._ ／_ﾞ''iﾞﾉ､ﾉ
,.--l‐''"~..-_'.x-='"ﾞｰ ､`'-､ ,:' ﾉﾞﾉﾌﾞ
" .!-'",／ `'-‐'') /＼ `/ てﾞノ-〈
.-''~ >'ﾞ:: ‐'"ﾞ./ ヽ.,' ~ ／
／/::::: ', / ,:'ﾞ
- 645 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/13(土) 00:25:46 ID:TrTPDhrP0]
- _,,,,,,,,,,,,,,,_
,,,-‐''"~ ~ﾞヽ､,,----､.,,,,_
.,,r''~ ﾞヽ、 `ヽ､
／ ﾞi, `ヽ、
/ i, ﾞi,
~~'''''‐-＝ / i ﾞ､
i' ;ﾍ, .:.::::i':::.. ﾞ,
i /./ .:.::::/.:.:.:.. i
ﾉ / / .:::::::/:::.:.:.:.:. i
／ /./ .:.:.:.:.:.:／,;.:.:.:.:._____ （<ヽ!}
/ i^ヾ'i:.:.:.:.:.::::::; ' .:.:.:;'､;:;:;;;;:;;ﾞi . ﾞiヽ＼ ソイヤ！セイヤ！
/ ..:....:.:ﾞ､_ ﾞ:、:::::／ ,,,,,...-i'ﾞi;====ﾖ ,! ＼＼ ソイヤ！セイヤ！
/;;;;i .:.:.:.:ﾞi ｀ヽ､ :.:..:.:.:.:.:.:! ''ﾞi;:;:;:;:;;! ,r‐'ﾞﾞ'' ,! ヽ､>
ﾒ;;;;;;;i, .:.:.:.:.:.:.:、 ﾞ'ｰ‐-､,,;---､ゞ ﾞ''''''i'／ /
/:::i;;;;;;;ヽ、 .:.:.:.:.:.:.:.:.ヾ、 ﾞ ﾞ` ,ノ
::::::ヽ;;;;;;;;;＼ .:.:.:.:.:.:.:.:.:,ｲ.:.:.ﾞ''ｰ-､,,___ ,;. ､ ,ｿ
:::::::::::＼;;;;;;;;;`ヽ､,_ .:.:.:.:.:.:.:.:.ノ 〉,.:.:.:.:.:.:.:.:.:.:.:ﾞi｀ ,:;'' i; ヾi′
:::::::::::::::ヽ､;;;;;;;;;;;;;;;;;ﾞ''‐─--‐‐/ ,{;;;;ヽ､.:.:.:.:.:.:.:.:.:| '" ;: ﾞ|
::::::::::::::::::::::`ヽ-､;;;;;＿＿,,,,,／ /＼;;;;;;;;;`'''─--| ;: !
::::::::::::::::::::::::::::::::::::::::::::::::::::ノ i:::::::::ﾞヽ､;;;;;;;;;;;;;;;;| ;;! ,!
- 646 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/13(土) 18:14:06 ID:yVpm+/Lk0]
- r;ｧ'N;:::::::::::::,ｨ／ >::::::::::ヽ
. 〃 ヽﾙ1'´ ∠:::::::::::::::::i
i′ ___, - ,. = -一 ￣ｌ:::::::::::::::ｌ
. ! , -＝=､´r' l::::::/,ﾆ.ヽ
ｌ _,, -‐''二ゝ ｌ::::l fﾞヽ |、 どんなウイルスよりも、
ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_ !:::l ） } ト
ヾ¨'７"ry､｀ ｰﾞ='ニ,,,｀ }::ヽ(ノ バグてんこ盛り＋脳豚以下のカスペルスキーを
:ｰゝヽ､ !´ "￣ 'l,;;;;,,,.、 ,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、 r'_{ __)｀ニゝ、 ,,iﾘ::::::::ﾐ 使っている方が恐ろしい。
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ ,
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l ヽ;:::::::::::::::::::::::::::::::::::::::::::／ ／
::::::::::::::::::::::::::::::! :|.＼;::::::::::::::::::::::::::::::／ ／
- 647 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/13(土) 20:13:48 ID:jo7okiBK0]
- どなたかご教授下さい。。
【使用OS】 XPPro SP2
【WindowsUpdateしてるか】 しています
【使用AntiVirusソフト】 マカフィー
【AntiVirusをUpdateしてるか】 しています
【Winny歴、総DL量】 １年
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】 しました
【何をしたらそんなことになったのか】
これをやってからこうなったという事を意識していません。
マカフィーのスキャンやノートンやウイルスバスターでやっても、検出しませんでした。
下記↓のメッセージが出ました。
プログラムによる E メール送信がブロックされました。
コンピュータがワームに感染している可能性があります。
詳細
名前: C:\Winny2\winny.exe
説明:
詳細
コンピュータワームはコンピュータのメモリに感染するウイルスで、E メールやメッセンジャーを
使用してほかのコンピュータに自身のコピーを送信します。
コンピュータをスキャンして、その他の脅威が存在しないか確認することをお勧めします。
- 648 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/13(土) 21:13:38 ID:7HgpokGx0]
- 549 ：[名無し]さん(bin+cue).rar：2006/12/10(日) 19:23:22 ID:uSpwq8SD0
BitComet使用してたらマカフィーの警告がでました。
内容は、「プログラムによるEメール送信がブロックされました。ワームに感染している可能性があります」
とのことで、反応したプログラムはBitCometのようです。
同じような症状が出た方はいますか？
552 ：[名無し]さん(bin+cue).rar：2006/12/10(日) 19:46:26 ID:OSlEt/zU0
>>549
同じ症状が出ています[マカフィー2007版+お米0.79]
エラー情報の送信機能を検知してるのではないでしょうか?
一応、Ad-awareとSpybotと全ファイルスキャン掛けたけれど何も検知できず｡
とりあえずEメール送信を「いいえ」にして放置しています｡
- 649 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/13(土) 21:44:37 ID:TI59e3Yi0]
- 誤検出っぽいね
- 650 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/13(土) 22:26:41 ID:jo7okiBK0]
- >>648-649
有難うございます。
メール送信は遮断処理しているので、問題は無いと思われますが、
困ったものですね。
Winny Utilも使っているので、エラー情報も確かに検知します。
- 651 名前：[名無し]さん(bin+cue).rar mailto:sage [2007/01/14(日) 14:38:16 ID:xK5WmTky0]
- ＞C:\Winny2\winny.exe
|
 |
