- 1 名前:漆黒のダーク [2012/10/07(日) 13:51:47.86 ID:1UYrwAys.net]
- lol is this your new profile pic? とSkypeから送られて指定されたURLに行くと
ZIPをDLされ、開くと強制的にほかの人にメッセージを送られる現象について じょうほうが欲しい。誰から始まったかそれを知りたいし 解決方法も求む!!
- 554 名前:そうま [2012/10/09(火) 01:03:38.06 ID:gUon89MH.net]
- >名無し様
試してみたんですけど 再起動しても何も変化無かったです::
- 555 名前:sage mailto:sage [2012/10/09(火) 01:14:55.92 ID:???.net]
- 書き込んでる人たちの年齢層を知りたい
- 556 名前:名無し mailto:sage [2012/10/09(火) 01:30:30.03 ID:???.net]
- >>554
あら、LSPを修復すれば直ると思ったんだが。ごめんね。 マルウェア本体の駆除はできてるのかな? まだマルウェアが動いてる状態だと元に戻されるのかもね。 本当はHijackThisとかでログを見て判断したいけど、ネットつながらないから無理かな・・・
- 557 名前:そうま [2012/10/09(火) 01:37:18.67 ID:gUon89MH.net]
- > 556
セーフモードで起動は駄目ですかね? いま、セーフモードとネットワークで開けてます
- 558 名前:そうま [2012/10/09(火) 01:48:24.22 ID:gUon89MH.net]
- >>556
セーフモードで起動は駄目ですかね? いま、セーフモードとネットワークで開けてます
- 559 名前:そうま [2012/10/09(火) 01:50:01.22 ID:gUon89MH.net]
- >>538
対応しているブラウザってなにがあるんですかね? グーグルもIEも使えませんでした;;
- 560 名前:名無し mailto:sage [2012/10/09(火) 01:56:28.85 ID:???.net]
- >>558
セーフモードでOKってことはまだ駆除ができてないみたいだね。 kuku.neko2.net/intl/data/121007/batch2.zip ここの駆除用バッチファイルをダウンロードして、実行してみて。 テストしてみたけど、マルウェアさえ駆除すればネットワークも復旧するっぽい。 たぶんTCP/IPレベルで通信できてないから、どのブラウザでも無駄だよ。
- 561 名前:そうま [2012/10/09(火) 02:02:02.65 ID:gUon89MH.net]
- >>560
分かりました、やってみます。 ありがとうございます。
- 562 名前:そうま [2012/10/09(火) 02:03:30.50 ID:gUon89MH.net]
- >>560
えっと 貼ってあるURLに行こうとすると拒否されます 「Web サイトによってこのページの表示を拒否されました」
- 563 名前:そうま [2012/10/09(火) 02:07:31.96 ID:gUon89MH.net]
- >>560
あっ何とか開けました。 ですが実行しても 「処理を終了しました」 となって何もなりません。
- 564 名前:名無し mailto:sage [2012/10/09(火) 02:12:45.99 ID:???.net]
- セーフモード上で実行しました?
- 565 名前:そうま [2012/10/09(火) 02:14:22.58 ID:gUon89MH.net]
- はい、「セーフモードとネットワーク」上で開いて実行しました
- 566 名前:名無し mailto:sage [2012/10/09(火) 02:17:29.32 ID:???.net]
- はて、そのバッチファイルで駆除できてないんかね〜
MBAMでスキャンでもしてみるかな。 ttp://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html このソフト使ってスキャンしてみてください。
- 567 名前:そうま [2012/10/09(火) 02:19:46.86 ID:gUon89MH.net]
- 分かりました、やってみます。
- 568 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 04:07:20.55 ID:???.net]
- そもそもこのウィルス rootkitだから 通信の状況とか深くまではみれないはずなんだが・・・
- 569 名前:名無し mailto:sage [2012/10/09(火) 07:08:08.27 ID:???.net]
- でも、ユーザーモードRootkitでしょ
- 570 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 08:23:11.09 ID:???.net]
- ウィルス見てないから分からんけどサービスとかスタートアップは調べたのか?
- 571 名前:漆黒のダーク [2012/10/09(火) 08:24:40.79 ID:b/zJW4X4.net]
- とゆうか、結局IEが使えなくなったのはなぜ?
見知らぬIPにこちらから送信しているのはなぜ? って疑問がのこるんだよね
- 572 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 08:33:39.09 ID:???.net]
- homepage.infとかmsiexec.exeの書き換えじゃないんかと
IEが繋がらなくなっただけならこの可能性は高いんじゃないかと、exe自体起動しないパターンはIE破損してるとかかなぁ そういう場合はプログラムの追加と削除のwindowsコンポーネントでIE削除してからまた追加すれば行けるかもしれんがIEのバグで起動しなくなるかもっていう 感染してないから分からんけどそう思う
- 573 名前:漆黒のダーク [2012/10/09(火) 08:33:42.71 ID:b/zJW4X4.net]
- これが、ウイルスのexeをソースでだし、エディタで返還したやつ
file:///D:/Users/FMV/Desktop/Hbdsdz.exe.asm
- 574 名前:漆黒のダーク [2012/10/09(火) 08:34:45.90 ID:b/zJW4X4.net]
- ↑みすw
- 575 名前:アホがeater mailto:sage [2012/10/09(火) 09:43:55.48 ID:???.net]
- >>573
釣りでもアホ
- 576 名前:a mailto:sage [2012/10/09(火) 11:39:14.13 ID:???.net]
- これ結局、どういうウィルスなんです?
どんな影響があるんですかね?
- 577 名前:_ mailto:sage [2012/10/09(火) 11:41:56.17 ID:???.net]
- ワーム
- 578 名前:漆黒のダーク [2012/10/09(火) 11:46:59.74 ID:b/zJW4X4.net]
- >>576いちよう、ウイルスのURLをスカイプチャットで送りさらに
何かしらのものをかってにDLしている それがなんなのかはわからないが、一定の時間になると実行する プログラムかとその他の脅威はないんじゃないかと、IP抜き取りは まだわからないし、今は公式まち
- 579 名前:漆黒のダーク [2012/10/09(火) 12:01:10.11 ID:b/zJW4X4.net]
- これでみえるかな?
www.dotup.org/uploda/www.dotup.org3500139.txt
- 580 名前:漆黒のダーク [2012/10/09(火) 12:02:37.34 ID:b/zJW4X4.net]
- >>579がウイルスのexeのソースをエディターで変換したやつ
で、このソースのなかにtimeってのがいくつかあるから 時間式だと、思うんだが どうだろう?
- 581 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 12:48:45.67 ID:???.net]
- 対した知識もない奴が リーバスエンジニアリングしたものでいきがるな
おまけに、疑問がのこるんだよね・・とか 公式待ちとか どこの公式だよwww
- 582 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 12:56:20.77 ID:???.net]
- スレ最初から見てれば分かると思うが
にわかがハッカー()気取りしてアホみたいに騒いでるのもいれば 真面目に解決しようと努力してる方もいるしなw
- 583 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 13:05:20.56 ID:???.net]
- 漆黒のダーク
ウイルスのexeのソースをエディターで変換したやつ wwwwwwwwwwwwwww これがソースだとでもおもっているの?w
- 584 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 13:06:07.16 ID:???.net]
- そして都合の悪いことはすべて無視w
- 585 名前:漆黒のダーク [2012/10/09(火) 13:26:37.38 ID:b/zJW4X4.net]
- 批判するならしてかまわないです。
必死に解決しようとしている人の気持ちが分かんないようですね それそれで、私はかまわないです。 非常に残念です。 補足、公式はスカイプの公式のことですよ。
- 586 名前:天才ショッカー ◆KjV5V9dJA6Be [2012/10/09(火) 13:29:12.84 ID:LQ3QTgWK.net]
- 漆黒のダークよ。ショッカー軍団に入らないか?
今なら幹部にしてやるぞ・
- 587 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 13:29:49.18 ID:???.net]
- >>585
アンタが何したっていうんだよ どうせ知識ないからわからないだろうがアンタのレス何一つ役立っとらんぞ
- 588 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 13:31:08.48 ID:???.net]
- つまんね
- 589 名前:漆黒のダーク [2012/10/09(火) 13:39:23.12 ID:b/zJW4X4.net]
- >>587そうですか、お役に立てずすみません。
- 590 名前:漆黒のダーク [2012/10/09(火) 13:46:31.85 ID:b/zJW4X4.net]
- >>589は何をもとめているのやらw
- 591 名前:名無し mailto:sage [2012/10/09(火) 13:48:42.48 ID:???.net]
- 自分で自分でレスするとか恥ずかしくないの?
とっとと死ねよ
- 592 名前:名無し mailto:sage [2012/10/09(火) 13:49:54.18 ID:???.net]
- >>591
自分で自分にレスするとか恥ずかしくないの?だ 間違えんなカス
- 593 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 13:56:57.12 ID:???.net]
- 揚げ足取りに必死でわろたw
どうせ例の中学生なんだろうな・・・
- 594 名前:名無しさん@いたづらはいやづら [2012/10/09(火) 13:58:16.56 ID:gay2HccI.net]
- >>587
それこそおまえは何の役にも立っていないどころか邪魔してるだけなんだけど?
- 595 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:01:08.48 ID:???.net]
- もうちょっと冷静になれよ?
- 596 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:03:08.09 ID:???.net]
- >>594
大人なら落ち着こうな? 子供なら仕方ないか
- 597 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:03:18.72 ID:???.net]
- 大手ニコ生コミュ主に放送ミラーされてバカにされてるくらいだからなw
あの大手コミュ主のほうが分かりやすく検証や駆除方法教えてくれたわ まあ セーフモードの起動ですらめんどいっていうやつだからなww こいつw
- 598 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:05:26.21 ID:???.net]
- レジリストをレリジスト()
別 に馬鹿にしたいとかそういんじゃなくて 分かんないんだったら素直に分かんないと見守ればいいものを 調子乗るわ、大手を馬鹿にしたりとか酷いからな
- 599 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:08:15.13 ID:???.net]
- あれ 漆黒のダーク だまちゃったぞ
- 600 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:09:15.63 ID:???.net]
- ごめんごめんw
ちょっといじめすぎちゃったね! 役に立ってるから頑張れ! 早くセーフモードすら知らないおばあちゃんやお爺ちゃんにもできるように 頑張ってくれよ! 生放送でもそうひと達向けにも頑張る!って言ってたじゃん!
- 601 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:17:56.23 ID:???.net]
- マジレスするとタスクマネージャかコマンドプロンプトからプロセス切ってWinキー+R→msconfigでスタートアップからチェック外せばいいだけだろ
ほとんどのウィルスなんてスタートアップかサービスに寄生するしかない 俺なら「アプリケーションエラー: "0x00000000"の命令が" 0x00000000"のメモリを参照しました。メモリが"read"になることはできませんでした。」 ってダイアログが出てskype.exeが入ってるフォルダに偽装したdll設置してdll優先的に読み込ました上にプロセス見てもexeが起動してないように見せかける こんなん踏んでる>>1も相当なアホだけど、このウィルス作った奴もIE繋がらないっていうバレバレのウィルス作ってる時点でかなりのアホ
- 602 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:35:18.87 ID:???.net]
- 601 あまいな 今回のウィルスはrootkitだぞ
msconfigではずしたあとに再度msconfig起動するとチェック戻ってるんだぜ レジストリ消しても、復活する。 親EXEがrootkitなので見えないし消せない よってセーフモードで起動される前に消すが有効
- 603 名前:名無しさん@いたづらはいやづら [2012/10/09(火) 14:42:14.04 ID:qHr/8hav.net]
- 漆黒のダーク出てこなくなったwwww
- 604 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 14:59:53.95 ID:???.net]
- 漆黒のダークが日本人かどうかってのも怪しいくらいだわw
スレッド を スレット とか 一応 を いちよう とかw まぁ、小学生なんだろうけどwww
- 605 名前:漆黒のダーク mailto:sage [2012/10/09(火) 15:11:19.34 ID:???.net]
- ニホンジン ヒドイネ
- 606 名前:漆黒のダーク [2012/10/09(火) 15:15:23.69 ID:jzJM1V0J.net]
- 名前パクリやめて
- 607 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 15:45:46.75 ID:???.net]
- 結局 名前パクリやめてかw
- 608 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 15:46:27.12 ID:???.net]
- むしろこんなこと書き込んでる>1は余計にみんなに混乱を与えてるだけ
- 609 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 15:48:51.02 ID:???.net]
- >>607
よく見ろ IDが違う
- 610 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 16:09:59.88 ID:???.net]
- avastでフルスキャン&ブートタイム検査
その後でESETのオンラインスキャン これで直ったっぽいんだがなぁ・・・どうなんだろ
- 611 名前:ABC [2012/10/09(火) 16:13:17.96 ID:B3vEXiWS.net]
- スカイプ ウイルス セーフモード この3つでぐぐれ
犯人探ししてもこれだけ広がってたら簡単に見つからんと思うが
- 612 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 16:14:55.90 ID:???.net]
- 犯人を捜すのは俺たちの仕事じゃない そもそも日本人じゃないだろう
- 613 名前:ABC [2012/10/09(火) 16:16:33.57 ID:B3vEXiWS.net]
- 今回のってウイルス作れるやつじゃないと解決方法わからん内容だよな
- 614 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 16:22:16.61 ID:???.net]
- しったか乙
- 615 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 16:30:57.67 ID:???.net]
- 別にウィルスつくれなくても解決方法わかるやろ
それなりの知識があれば。
- 616 名前:sage [2012/10/09(火) 16:41:48.69 ID:brwmDHSw.net]
- 最近流行ってるSkypeウィルスを綺麗さっぱり消すバッチファイル
ってやつで全部消せるんじゃないの?
- 617 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 16:43:21.06 ID:???.net]
- 消せるよ
- 618 名前:a mailto:sage [2012/10/09(火) 17:02:56.03 ID:???.net]
- >>616 これ消せるんですか?やってみよう。
- 619 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 17:39:56.37 ID:???.net]
- いよいよ >1は雲隠れか
- 620 名前:助けて mailto:sage [2012/10/09(火) 17:42:20.00 ID:???.net]
- ちなみにこのウィルスってどのくらいの規模なんですかね?
>>616 これやった人いらっしゃいます?
- 621 名前:ここ mailto:sage [2012/10/09(火) 17:45:30.75 ID:???.net]
- 情報提供ありがとうございます。
SkypeのAPIに関しての問題 ブラウザ(IEかな?)に関しての問題 ウイルスプログラムの自動インストールに関する問題 についてすべてのプログラムのパージョンで感染前の状態に戻せるという事で大丈夫ですか?
- 622 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 17:56:59.65 ID:???.net]
- システムの復元をおすすめします
- 623 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 18:03:05.23 ID:???.net]
- レベル低いなw
俺なら1秒で解決できないぜw
- 624 名前:w mailto:sage [2012/10/09(火) 18:23:25.69 ID:???.net]
- 外付けに作られた、わざとらしいショートカットを実行しようとして、Nortonに止められたわ。
一応働いてるみたいやな。
- 625 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 18:45:09.39 ID:???.net]
- ぬるぽ
- 626 名前:ここ mailto:sage [2012/10/09(火) 18:46:03.39 ID:???.net]
- >>624
とりあえず私も確認したら高リスク脅威と認められ、exeファイルの中身が完全に削除されたみたいです。 私はNortonなんですけども、他のアンチウイルスソフトを利用している人は、 対応情報をカキコしてくれたらありがたい。 対応している場合は、すべてのドライブをフルスキャンかけた方が良さそうですねw
- 627 名前:w mailto:sage [2012/10/09(火) 18:59:01.96 ID:???.net]
- >>626
現在、Notonで『システムの完全スキャン』してます。 現在、脅威でひっかかったのは『cookieによる追跡』だけやな。
- 628 名前:漆黒のダークbyby [2012/10/09(火) 19:16:31.61 ID:b/zJW4X4.net]
- パッチの有効性を実証し確認しました。
解決策が見つかったんで、スレ閉じます。 では、ノシ
- 629 名前:天才ショッカー ◆KjV5V9dJA6Be [2012/10/09(火) 19:36:04.25 ID:LQ3QTgWK.net]
- よかったね解決して
- 630 名前: 忍法帖【Lv=8,xxxP】(1+0:8) [2012/10/09(火) 20:30:56.01 ID:3D6xb/Gg.net]
- あっちゃー
俺もこのexe踏んじゃった・・・が 今のところなんの影響もでない すぐノートンが動いてたから防げたんだろか ウィルスの確認方法ないですか?
- 631 名前:_ mailto:sage [2012/10/09(火) 20:57:10.05 ID:???.net]
- てst
- 632 名前: 忍法帖【Lv=15,xxxPT】(1+0:8) mailto:sage [2012/10/09(火) 21:06:00.24 ID:???.net]
- >>630
C:\Users\(UserName)\AppData\Roamingの下の方に最近が最終更新日のexeがあったら 感染してると思われ フォルダーの開き方はwinキー+Rでファイル名を指定して実行を開いて そこに括弧内(%AppData%)を入力する
- 633 名前: 忍法帖【Lv=8,xxxP】(2+0:8) [2012/10/09(火) 21:14:25.53 ID:3D6xb/Gg.net]
- さんくす
Skype更新日3分前や・・・ \(^o^)/オワタ
- 634 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 21:16:43.72 ID:???.net]
- Fドライブの他にJドライブにも
RECYCRERというフォルダが作られてました
- 635 名前:_ mailto:sage [2012/10/09(火) 22:34:12.80 ID:???.net]
- $Recycle.Bin
- 636 名前:鴉 mailto:sage [2012/10/09(火) 22:55:41.83 ID:???.net]
- skype_09-10-2012_image.zip が飛んできて、内部に
skype_09-10-2012_image.exe を確認しました。 日本語メッセージの亜種も出回っているようです。ご注意を。
- 637 名前:名無し mailto:sage [2012/10/09(火) 23:02:47.33 ID:???.net]
- >>636
宜しければURLを教えていただきたい。
- 638 名前:鴉 mailto:sage [2012/10/09(火) 23:10:29.08 ID:???.net]
- >>637
>ちょっとこれはあなたの新しいプロフィールの写真ですか? >goo.gl/f8p21?profile=USERNAME というのが送られてきますね。USERNAMEは各自のスカイプIDです。 zipが落ちてくるので、内部のexeを実行で感染します。
- 639 名前:名無し mailto:sage [2012/10/09(火) 23:26:48.32 ID:???.net]
- ありがとうございます。
でも、削除されちゃいましたね・・・
- 640 名前:x [2012/10/09(火) 23:29:34.55 ID:GBeQSNxf.net]
- ●中国製PC、出荷時マルウェア混入と
マイクロソフトの調査活動で判明! 中国製PCに出荷時、製造過程でマルウェアが混入されていたという、 マイクロソフトの注意喚起を知らない人、無警戒な人も多いので要注意。 中国にとって都合の悪い情報なのか、中国資本の圧力で情報削除が されているようなので、注意喚起のために拡散を! ネット銀行のアカウントを抜き取るもの、PC内の情報取得や漏洩を 行うもの、サイバー攻撃を隠す機能なども持つもの等がある様子。 ※ソース 『中国製パソコン 出荷時 マイクロソフト 』 ↑上記用語をコピーしてネット検索すれば、多数の注意喚起報告あり。
- 641 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/09(火) 23:47:51.24 ID:???.net]
- 東京都足立区
- 642 名前:恋 [2012/10/10(水) 00:05:20.33 ID:q624s5wv.net]
- ダークさんいますか〜?
- 643 名前:sage mailto:sage [2012/10/10(水) 00:09:42.45 ID:???.net]
- 結局、なんなのこのスレ
ガキが気取ってるようにしか見えんのだけど?
- 644 名前:恋 [2012/10/10(水) 00:38:13.19 ID:q624s5wv.net]
- ヘルプ ミ〜
- 645 名前:恋 [2012/10/10(水) 00:40:02.84 ID:q624s5wv.net]
- ウイルスにスカイプ乗っ取られて
サインインできなくなりました〜
- 646 名前:恋 [2012/10/10(水) 00:40:32.63 ID:q624s5wv.net]
- ウイルス削除に失敗しました
- 647 名前:そうま [2012/10/10(水) 01:40:08.59 ID:n914aYnj.net]
- >>566
「クイックスキャン」でスキャンして 出てきた四つを消去したんですけど 現状は変わらず繋がってくれません。 「フルスキャン」じゃないと駄目なんでしょうか? またそれをスキャンする場所は普通に起動した場所でしょうか? それともセーフモードでもOK?
- 648 名前:そうま [2012/10/10(水) 01:41:19.01 ID:n914aYnj.net]
- いろいろ試してみましたが
まったく現状は変わらず ブラウザが繋がってくれません…。 だれか、助けて。
- 649 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/10(水) 02:32:42.11 ID:???.net]
- 恋さんはもう必要なデータ他に移してリカバリ=OS再インストールした方がいいよ
- 650 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/10(水) 02:35:49.43 ID:???.net]
- >>648
support.microsoft.com/kb/2498518/ja とりあえずここ見てIEを入れ直してみてどうなるかだね
- 651 名前:そうま [2012/10/10(水) 02:43:03.10 ID:n914aYnj.net]
- >>650
分かりました。ありがとうございます。
- 652 名前:名無しさん@いたづらはいやづら mailto:sage [2012/10/10(水) 07:23:28.77 ID:???.net]
- スレとじまーすで逃げたのか??
犯人さがすんでしょ はよw どうせ きになってみちゃってるんでしょーww
- 653 名前:漆黒のダーク [2012/10/10(水) 08:45:17.42 ID:qKn1/jsq.net]
- みなさま、おはようございます。
昨日試したパッチではだめのようです。 >>648さんはPWを変更して乗っ取られたようなので。 やはり、セーフモードから、本体を消すしかないのでしょうかね セーフモードから消した人は復活しましたか?
- 654 名前:_ mailto:sage [2012/10/10(水) 09:06:34.18 ID:???.net]
- 大変っすなあ
|

|