【緊急!】ウイルス即行駆除方法【助けて!】Part3

【緊急!】ウイルス即� ..

464:名無しさん＠お腹いっぱい。
08/10/08 08:32:54

質問用テンプレートを使っていなかったのでもう一度書き込みます。
すみませんでした。

【使用OS】　　　Microsoft Windows XP Professional SP3
【使用ブラウザ】　　　firefox3
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　NTTセキュリティ対策ツール
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】　
１週間ほど前から何もしていないときでもCPU使用率が１００％になり動作が重くなりました。３日前にパソコンの電源を入れたときブルースクリーンがでて　起動できなくなりました。

【過程と措置】
セーフモードで起動しオンラインスキャンを実行したところウイルスを検出しましたがほとんどが駆除できなかったので必要なデータを外付けHDDに移してリカバリしました。
ウイルス名は詳しくは覚えていませんがbackdoor…、rootkit…、torojan…というのがありました。
データを移したあと外付けHDDをスキャンしたときはウイルスは検出されませんでした。

リカバリしたパソコンに外付けHDDを接続しても問題ないでしょうか？
ここかセキュリティ初心者質問スレどちらに書き込むか迷ってこちらに書き込みました。
よろしくお願いします。

465: ◆0fQkHdNop2
08/10/08 11:43:05
>>464
可能性は低いが外付けHDDにウィルスが入ってる可能性はある。
しかし、外付けHDDのデータは捨てれないだろうから、接続前に、
まず、Microsoft update（windows update）を完全にして、それから
「NTTセキュリティ対策ツール」（ウィルスバスターの旧バージョンの変形
らしい）が役立たずなので別のウィルス対策ソフトにすべきだ。
金があればカスペルかノートン、金が無ければAvira AntiVir かAvastと
フリーのFWに交換すべきだ。そしてそれを最新状態にupdate。
それから、意外と盲点なのが圧縮・解凍ソフトを最新バージョン使う事だ。
コントロールパネルのインターネットオプションのセキュリティーで、
Active Xとjava scriptはオフにする。
また、ブラウザーはOperaをインストールして、それをデフォにする。
また、もし、その「外付けHDD」が便利ツール自動起動タイプの場合には
動起動オフにしてから接続すべきだ。
そして、パソコン本体からケーブルはずしネットから切断した状態で
外付けHDDに接続すれば良い。ウィルスがいても休眠状態のはずだ。
その状態でウィルスチェック。
Ad-AwareかSpybotでスパイウェアチェック。
いくらチェックしてもexeファイルはクリックしない事。

466: ◆0fQkHdNop2
08/10/08 11:46:32
>>464
カスペルかノートンの場合にはFW付きのインターネットセキュリティー
にしてくれ。どっちかというと、その状態ではカスペル・インターネット
セキュリティー推奨。

467:名無しさん＠お腹いっぱい。
08/10/08 12:19:23
>>465
ウイルスバスターがなんで駄目なのか説明してくれないか？

468: ◆0fQkHdNop2
08/10/08 12:24:51
>>464が「NTTセキュリティ対策ツール」入れててウィルス感染して
オンラインスキャンでウィルス発見したと言ってる。
だから(>>464の環境や使用法にとって)「NTTセキュリティ対策ツール」（ウィルスバスターの旧バージョンの変形
らしい）が役立たずと言ったのだ。

469:名無しさん＠お腹いっぱい。
08/10/09 12:33:02
【使用OS】　　　XP Home SP2
【使用ブラウザ】　　　Internet Explorer 6
【Microsoft Updateの更新の状態】　　　自動更新
【セキュリティソフトと年式】　　カスペルスキーインターネットセキュリティ7
【スパイウェア対策ソフト】　　なし

【回線の種類・ルータの有無】　　光回線でルータ使用中

【具体的な症状】
上記セキュリティソフトでファイルスキャンを行おうとした所、反応せず、
IE上でのアドオン（ウェブアンチウイルス）を開こうとするとIEが固まり、ツールバーのセキュリティソフトアイコンを開こうとしても反応しなくなりました
ぱにくってオンラインスキャンを行おうとURLﾘﾝｸ(www.kaspersky.co.jp)やURLﾘﾝｸ(www.trendflexsecurity.jp)のアドレスを開こうとしましたが、
（URLﾘﾝｸ(so.7walker.net)からはソースを取得できるのに）IEが応答なし状態になるのでウイルスの感染を疑いました。
【過程と措置】
タスクマネージャを眺めると、開いているブラウザの数のわりに妙にIEXPLOREプロセスが多いなと思ったので、
すべてのブラウザを閉じた上でなお１つ残ったIEXPLORE.EXEプロセスを終了させると、
エクスプローラがアプリケーションエラーを起こして再起動した後、セキュリティソフトが復旧しました。
現在はセキュリティソフトでルートキットスキャンを実行しています。
【その他】
なんらかのウイルス感染を疑いましたが、勘違いだったのでしょうか。

470: ◆0fQkHdNop2
08/10/09 13:33:41
>>469
その時だけ一回なら、何とも言えない。
何度かそういう状態になったのならウィルスかスパイウェアか遠隔操作ツール。
その場合はリカバリ推奨。

一回だけの不具合の場合の対策は、

(1)そのファイルをカスペでファイルスキャン。
(2)システムの復元をする。
(3)システムの復元を一旦無効にしてから再度有効にする。
(4)ウィルス完全スキャン。
(5)スパイウェア対策専用ソフトでスパイウェアのスキャン。

471: ◆0fQkHdNop2
08/10/09 13:39:03
>>469
大事な事を言い忘れてた。
Microsoft updateが不完全。
それではウィルスやスパイウェアに感染しやすい。
まず、Microsoft updateで「カスタム（手動）」でIE7インストール。
SP3より先にIE7入れる事。
それから、「高速」updateでSP3入れる。

>【使用OS】　　　XP Home SP2
>【使用ブラウザ】　　　Internet Explorer 6
>【Microsoft Updateの更新の状態】　　　自動更新

472:469
08/10/09 14:03:26
一回だけの不具合です。
>>470の通りにしてから様子をみてみます。
ありがとうございました。

473:454
08/10/09 23:11:53
教えていただいたルーターの導入と初期化ができましたので、
ネットに接続できるようになりました。

>463
　お返事ありがとうございました。

474:名無しさん＠お腹いっぱい。
08/10/09 23:39:45
>>471
無知はコテ付けるな勘違い野郎
他の板池

475:名無しさん＠お腹いっぱい。
08/10/10 01:09:35
いきなり復元を勧めるなよ

476:名無しさん＠お腹いっぱい。
08/10/10 07:36:49
IE7勧めるなよ・・・しかもXP環境の奴に・・・

477: ◆0fQkHdNop2
08/10/10 09:18:51
>>476
Microsoft　updateのバグのせいでSP3より先にIE7入れないと、SP3入れたたら
それ以後updateできなくなるから(Microsoftがupdateのバグ修正するまでは）
先にIE7インストールするのが絶対必要。

478:名無しさん＠お腹いっぱい。
08/10/10 09:29:05
マジで？
そんなん初めて聞いたわ。

479: ◆0fQkHdNop2
08/10/10 09:32:14
IE6をIE7にしてもMicrosoft update (windows update）するとき以外は
使わないようにしたら良い。
私は普段はOperaとFirefoxを使ってる。

480:名無しさん＠お腹いっぱい。
08/10/10 09:46:23
んだよ、ググったら必ずそうなるって分けじゃないじゃん。

てか、本当にIEが関係あるのか？
IE７でもなる場合はそうなるんじゃねえの？

481: ◆0fQkHdNop2
08/10/10 10:24:08
>>480
最近、Windows XP SP2を再インストールしたらupsdateできないのだ。
自動更新や高速updateではSP3以降updateできなくなるのだ。

実際に8月頃updateできなくて困って調べたらカスタム（手動）で
IE7をSP3より先に入れたら回避できるとの指摘があった。

Ookami氏サイト↓参照
URLﾘﾝｸ(realvana.exblog.jp)

そのとおり、先にIE7入れたら本当にうまくいった。
Microsoftは難しい解決法示してるが、update順序変えたら良いのだ。
URLﾘﾝｸ(support.microsoft.com)

482:名無しさん＠お腹いっぱい。
08/10/10 10:47:59
XP SP3インストールでIE 7が削除不可能に、MSが注意
URLﾘﾝｸ(www.itmedia.co.jp)

483:名無しさん＠お腹いっぱい。
08/10/10 11:41:25
>>477
それは知らなかったがSP3を勧める必要はまだないと思うが

484: ◆0fQkHdNop2
08/10/10 12:06:15
>>469は自動更新にしながらSP2,IE6なので、おそらく他のupdateも
止まってるはず。
また、SP3に若干の問題はあってもMicrosoftがSP3前提でセキュリティー
ホール対策とupdateしてるので、特に知識のある者以外はSP3入れるべき
だし、自動更新や高速updateなら（>>469のような機能不全でなければ）
SP3はインストールされる。

485:名無しさん＠お腹いっぱい。
08/10/10 14:32:57
>>477
俺できたけど

486:名無しさん＠お腹いっぱい。
08/10/10 15:13:04
>>477
まあコレも読んどけ。
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

487:名無しさん＠お腹いっぱい。
08/10/10 15:30:29
>>469のケースに関しちゃ、たしかにウイルス感染の線は薄そうだが
念のため一度セーフモードでスキャンしておいたほうが良いね
CCCクリーナーを使うのも良い

SP3の問題に関しちゃ、本人がSP3を回避しているか
MSCTが入ってるとか空き容量とかその辺の問題があるからとか
SP3導入前に更新するべき更新項目が実行されてないとか
あとはリカバリしてアップデータが古い更新できないからとか
7月以前にダウンロードが表示されているのに無視してたとか
色々ケースはあるかも知れん。

OPERAとFireFoxに関しちゃ好みだからな
アドオンの導入がめんどくさいとか、良くわからんって人なら
迷わずOPERAが良いだろうが……結局あれも好みだからな

488:名無しさん＠お腹いっぱい。
08/10/10 15:36:51
>あとはリカバリしてアップデータが古い更新できないからとか
あとはリカバリしてアップデータのバージョンが古くなり、新しい更新が出来ない。

489:名無しさん＠お腹いっぱい。
08/10/10 16:21:02
Fire「F」ox(笑)

490: ◆0fQkHdNop2
08/10/10 16:32:01
>>487

>>469
>【Microsoft Updateの更新の状態】　　　自動更新

491: ◆0fQkHdNop2
08/10/10 16:40:23
>>485
update不能の不具合は8月以降。32bit XP SP2の場合。
少なくとも、先週まではupdate不能の不具合があったみたいだ。
尚、私もそれ以前にリカバリした別のXPパソコンはupdateの不具合はない。

492: ◆0fQkHdNop2
08/10/10 16:42:30
>>486

>>477 >>479

493:名無しさん＠お腹いっぱい。
08/10/10 17:35:25
>>490
だから自動更新でも7月以前はダウンロードをクリックしないと
SP３はダウンロードされないわけよ

本人様子見たいって言ってるからまあそういうことだろ

494:名無しさん＠お腹いっぱい。
08/10/10 17:37:52
自動適用は8月からだったろ

495:名無しさん＠お腹いっぱい。
08/10/10 17:43:38
MSCTが入ってるとそれ以前の問題
ServicePack自体を受け付けない

496:名無しさん＠お腹いっぱい。
08/10/10 17:54:09
>>469
まあ、ServicePackを適用しとけというのは間違いじゃないが
カスペが入ってると更新も面倒だし……というか7は古いな
無償バージョンアップできから２００９にアップさせとけよー
ついでにSP3も適用してしまえばいい

497: ◆N9P3SuvBPo
08/10/10 20:23:43
XPSP2のサポートはまだ続いているのに、updateできない？
ま、ComboFixで一掃したほうが良いっすね。

498:454
08/10/10 23:54:00
たびたびすみません。

【使用OS】　XP Home SP３
【使用ブラウザ】　　Internet Explorer 7
【Microsoft Updateの更新の状態】　手動
【セキュリティソフトと年式】　ウイルスバスター 2008
【スパイウェア対策ソフト】　　

【回線の種類・ルータの有無】　　光回線でルータ使用していません。

【過程と措置】上記の状態でしたが、ウイルスに感染したので、こちらでいただいたアドバイスにしたがって
　　ルーター導入・初期化しました。
　　Avast　でスキャンしたら、　win32:gnome-d[wrm]　と　vbs:malware-gen　が検出されました。
　　チェストは成功し、感染元（？）はワードのファイルでした。
　　その後、f-secure　のオンラインスキャンを実行しました。
　　TrackingCookie.2o7 、TrackingCookie.Advertising 、TrackingCookie.Webtrends　が検出されました。
　　処理を選びました。TrackingCookie　は危険度が低いと聞いたのですが、それでいいでしょうか？

　　このあと、何をすればいいでしょうか？よろしくお願いします。

499: ◆N9P3SuvBPo
08/10/11 00:00:44
>498
感染元となったファイルは、HDDに戻す前にスキャンした？
戻した後でも、開かなければ問題ないです。
Cookieは気にするまでもないが、削除を推奨します。

他に症状がなければ、解決で。

500:454
08/10/11 00:41:12
>499
感染元のファイルは、HDDに戻す前にスキャンしませんでした。
全然思いつきませんでした。
ファイルを探したんですが、見つかりませんでした。でも、感染元は「スーパー３.doc」で
「スーパー最終２.doc」というのを開いてしまいました。これが一番似た名前でした。
問題ないといいのですが・・・。
たびたび回答ありがとうございます。

501:名無しさん＠お腹いっぱい。
08/10/11 00:59:35
【使用OS】 Windows XP Home SP3
【使用ブラウザ】 IE7
【Microsoft Updateの更新の状態】 Microsoft　Update できません
【セキュリティソフトと年式】　　カスペ2009　英語版
　　　　　　　　　　　　　　　　　　　ad-aware スパイボット（アップデートできません）
【回線の種類・ルータの有無】　　CATV

【具体的な症状】スパイウェアにかかった後、Microsoft UpdateやそのSupportページ
　　　　　　　　　　　　Trendを除く殆どのアンチウイルスソフトウェアのサイトに接続できなくなりました
　　　　　　　　　　　　そのせいでアップデートもできなくなりました。。。
　　　
ググってみるとそういうマルウェアがあるみたいなのですが
探しても対処法が分かりません
ご存知の方いらっしゃいましたら、どうか助けてください
宜しくお願いします

502:名無しさん＠お腹いっぱい。
08/10/11 01:03:26
>>501
おそらくVundo

↓ComboFix(デスクトップに保存、Wクリックで実行、警告画面が出たら"はい"で)
URLﾘﾝｸ(download.bleepingcomputer.com)

実行後再起動するからCドライブ直下に保存されるComboFix.txtの内容を貼り付けるか
ComboFix.txtをどっかのロダに上げるかして。

503:名無しさん＠お腹いっぱい。
08/10/11 01:49:00
【使用OS】　　Vista　ホームプレミアム
【使用ブラウザ】　　Lunascape
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】　　ノートンインターネットセキュリティ
【スパイウェア対策ソフト】　　ノートンインターネットセキュリティ

【回線の種類・ルータの有無】　　光回線、ルータなし

【具体的な症状】　PC上にあるフォルダのどれを開いてもWarning!の表示がでる。エクスプローラが一緒に停止してしまう。
URLﾘﾝｸ(up3.pandoravote.net)
この画像のようになります。
【過程と措置】　海外のサイトを巡回していて、気づいたらこのような状態になっていました。
Windowsフォルダをノートンでスキャンしてみてもみつかりません。
システムの復元でちゃんと動いた日付にもどしてもなおりません。　

504:名無しさん＠お腹いっぱい。
08/10/11 02:00:43
>>503
ｽﾚﾘﾝｸ(sec板)

505:名無しさん＠お腹いっぱい。
08/10/11 11:27:57
>>503
>>502を実行してください
ログも

506:454
08/10/12 23:38:18
またお願いします。

突然、DOS画面（？）のウインドウが開いて、勝手に閉じました。それでスキャンしたら

a-squared　free　→　バックドア　２種類、低・中リスク多数（未処理）
avast　　　　　　→　0
f-securer　　　　→　trackingcookie　２種

バックドアが検出されたから、また初期化なのでしょうか？
それとも、a-squared　の誤検出なのでしょうか？
たびたびで申し訳ないのですが、よろしくお願いします。

507: ◆N9P3SuvBPo
08/10/13 00:10:42
>506
a-squared　free　で検出したファイル名とウイルス名は何？

508:454
08/10/13 00:29:04
>507
C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP1334\A0088390.exe
検出: Backdoor.Win32.Rbot.bqj

C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exe
検出: Backdoor.Win32.Rbot.buf

よろしくお願いいたします。

509: ◆N9P3SuvBPo
08/10/13 00:46:18
>508
上のC:\System Volume Information\_restoreはシステムの復元フォルダからなので、
一旦システムの復元を無効にすることで、処理は終わる。

下の奴…前、俺がI386フォルダに感染するウイルスはないと申しましたが、
念の為、このサイトでそのC:\WINDOWS\I386\DLLHOST.EX_/dllhost.exeをスキャンしてください。
URLﾘﾝｸ(www.virustotal.com)

510:454
08/10/13 00:49:59
>508　　　間違えました。すみません。

>507
こちらが正しいです。よろしくお願いします。

C:\System Volume Information\_restore{13AF1B0F-D417-4D6E-BC95-C0D522C154A7}\RP13\A0001289.exe
検出: Backdoor.Win32.Rbot.buf!A2

C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exe
検出: Backdoor.Win32.Rbot.buf!A2

511:454
08/10/13 00:59:41
>509
　510　は、509　を見ずに書いてしまいました。
　教えていただいたことをやってみます。
　いつもいつもありがとうございました。

512:名無しさん＠お腹いっぱい。
08/10/13 19:41:21
【使用OS】　　Win XP Pro SP3
【使用ブラウザ】標準はIE7(踏んだ時はSleipnir 1,66)
【Microsoft Updateの更新の状態】最新の状態
【セキュリティソフトと年式】 F-Secure Internet Security 2008
【スパイウェア対策ソフト】同上

【回線の種類・ルータの有無】光回線でルータ使用中

【具体的な症状】無し
【過程と措置】
www1.chironoworks.com/love_storm/link/
↑のサイトで80M以上のアップローダーを探してた時、リンクを
クリックしたらF-Secureがウイルス検知、ウイルス名はTrojan-Downloader.JS.Agent.chw
指示に沿って駆除しようとしたらF-Secureが強制終了しました。
その後再起動掛けてスキャンしても問題無し。駆除出来たと思っていいのでしょうか？ウイルスの場所、F-Secureのログは
C:\Documents and Settings\ユーザー名\Local Settings\Temporary Internet Files\Content.IE5\74H2TP87\mystery-blue_com[1].htm 処理: 名前変更済み

強制終了したのが気掛かりです。。。

513:名無しさん＠お腹いっぱい。
08/10/13 20:09:45
>>512
強制終了しているのであればまだそのトロイの木馬が潜伏している可能性がある。
一度F-Secure Internet Security 2008をアンインストールして
AVGやAvast等のフリーソフトを導入し、再度スキャンかけてみたらどうかな？

あと、Trojan-Downloader.JS.Agent.chwに感染し、そのときに作成されてしまった
ファイルをすべて削除することと、AVGやAvast等のフリーソフトを導入し、
再度スキャンかけて見るときに、自動的にシステムの復元ポイントを作成する
のチェックは外してみてね。

514: ◆N9P3SuvBPo
08/10/13 20:44:58
>513
F-Secure入れてるのに何故アンインストールを奨める？

515:名無しさん＠お腹いっぱい。
08/10/13 21:14:20
んだ、わざわざセキュリティソフト入れ替えせんでもマルウェア駆除ツール落としてきて使えばいいだろ
Norman Malware CleanerとかDr.WEB CureIt!とかKaspersky Virus Removal Toolsとか

セーフモードで実行してね

516:454
08/10/13 22:11:49
>509
C:\WINDOWS\I386\DLLHOST.EX_/dllhost.exeをスキャンしてみました。
0 bytes size received　　でした。

本当にお世話になりました。ありがとうございました。

517: ◆N9P3SuvBPo
08/10/13 22:13:36
>516
どうやら、過剰反応もしくは誤検出のようでしたね。
無事で何よりです。

518: ◆0fQkHdNop2
08/10/13 22:49:28
>>512
セキュリティーホールがなければ見ただけ感染はないのですが、あなたの
使ってたブラウザーのSleipnir 1,66は古くてセキュリティーホールがあり
感染し、ついでにF-Secureも狙われて落とされた疑いがあります。

窓の社記事参照
URLﾘﾝｸ(www.forest.impress.co.jp)
>「Sleipnir」「Firefox」などのタブ切り換え型Webブラウザーに存在する脆弱性
問題は、Trojan-Downloader.JS.Agent.chwが悪さの本体でなく悪さの本体
の侵入の手引きしただけのものの可能性があり、すでにバックドア造られ
たり、パスワード抜かれたりしてる可能性もあります。
今さらリネームされたTrojan-Downloader.JS.Agent.chw削除しても無駄です。
セキュリティーを考えるならリカバリとパスワード変更を推奨します。
また、ブラウザーもOperaを推奨します。

519:名無しさん＠お腹いっぱい。
08/10/13 23:03:16
>>518
F-Secureで反応してんだろボケ
検出されたディレクトリを見ろあほ

馬鹿みたいにリカバリ薦める前に詳細なログとるなり症状聞くなりしてみたら？
感染してないってことがわかるから。
お前マジで無知すぎる。

アダ被とか言う割には何を学んできたのって感じ。

520:512
08/10/13 23:12:21
皆様レスありがとうございます。
あれから他メーカーのオンラインスキャンや
駆除ツール等を試したところ、問題ありませんでした。
強制終了の件はF-Secureに報告済み。
お騒がせしました。m(_ _)m

PS もう開発の止まったブラウザ(Sleipnir 1,66)を使うのは止めます。。。

521:名無しさん＠お腹いっぱい。
08/10/13 23:16:10
>>512
問題ない。強制終了はしているが、
ちゃんと問題のファイルはリネームようなので問題ないでしょう
目だった症状も泣く、F-Secureも普通に動いていてますよね？

522: ◆N9P3SuvBPo
08/10/13 23:18:35
強制というか、処理終わったら自動で閉じちゃうオチだったりしてな

523:名無しさん＠お腹いっぱい。
08/10/13 23:35:28
>>514
だってF-Secureに反応して強制終了してるんでしょ？
それなら別ソフトを導入して再スキャンして結果見たほうがいいじゃん。

524:512
08/10/13 23:42:44
>>521 >>522
レスありがとうございます。強制終了後、再起動掛けたら
F-Secureは普通に常駐しました。その後レポート欄に
「検出したウイルスは再起動すれば駆除完了」とあった
ので、再び再起動→完全スキャンで何も問題ありません
でした。今も普通に動いています。

また、検知した場所にも、ファイル表示の状態が
「全てのファイルとフォルダを表示する」にチェック、
「保護されたオペレーションシステムファイルを表示しない」はチェックオフ
の状態でももう何もありませんでした。駆除完了で解決でいいでしょうか？

525:名無しさん＠お腹いっぱい。
08/10/13 23:52:52
>>523 >>518
そんな簡単にアンチウイルスも乗っ取られないし、
アンチウイルスの警告画面が出てる時点で感染行為はSTOPされてる訳で。
そもそもちゃんと確認もせずになぜリカバリーやら
ソフトのアンインストールを薦める？
最新版の2008を何の確認もなしにアンインストール指示出すなんて
もっての外。

>>524
＞駆除完了で解決でいいでしょうか？
完了です。F-Secureが瀬戸際でキッチリ処理してますんで。
Sleipnirのうｐだて忘れずに

526: ◆0fQkHdNop2
08/10/14 00:08:30
>>519
>検出されたディレクトリを見ろあほ

セキュリティーホールがあって、リネームされてなければインターネットの
テンポラリ・キャシュにあっても活動済みの可能性はある。
ここで、注意すべきはTrojan-Downloader.JS.Agent.chwが名前からして
悪事の主体でなく運び屋にすぎない可能性が高い事。

リネームされててもセキュリティーホールがあってウィルス対策ソフトが
落とされたら活動した可能性が高い。F-SecureとしてもIEでなく比較的
マイナーで安全性が高いと思ってたSleipnirのセキュリティーホール利用
された場合には検知してリネームしても活動抑えれたか疑問で、F-Secureが
落とされた事を考えるとすでにバックドア造られパスワード抜かれた可能性
もある事。そして、そのバックドアはウィルス対策ソフトでも検知できない
場合もある事だ。
しかも、F-Secureは企業ユーザーが多いから企業機密の入ってる仕事用
パソコンなら大事とってリカバリしてパスワード変更が順当。

>>524
>駆除完了で解決でいいでしょうか？

Trojan-Downloader.JS.Agent.chwが名前からして悪事の主体でなく運び屋に
すぎない可能性が高い。そいつがリネームされてても悪事の後でリネーム
され、バックドア造られた後の祭りの可能性もある。
バックドアはウィルス対策ソフトに反応しない場合もあるので、
企業機密とか入ってるパソコンならリカバリとパスワード変更推奨。

527: ◆N9P3SuvBPo
08/10/14 00:09:10
そもそもF-Secureはカスペと同じエンジンを積んでるからな。

>525の言う通り、F-Secureが水際で感染を食い止めている
＞処理: 名前変更済み
他に指示することと言えば、BlackLightによるスキャンだろ
（BlackLight…2008に搭載されてたかな）

528: ◆0fQkHdNop2
08/10/14 00:17:03
>>525
>そんな簡単にアンチウイルスも乗っ取られないし

数年前にノートンとかの有名ウィルス対策ソフトを停止させるウィルスが
大流行したのを知らないのですか？
それで、現在のノートンはデフォでシマンテック「製品の保護」がオン
になってて、場合によっては設定変更防止のパスワードかけれるように
なっている。カスペも最強のFWのoutpost（有料最新版）も自己防御機能
をPRしてる。まあ、落とされたF-Secureは自己防御能力が低いのだろう。

529: ◆N9P3SuvBPo
08/10/14 00:27:25
>528
対策ソフトを無効化するマルウェアの存在を、回答者が知らないと思ってるんですか？
数年前ってまさか、Dark_Lolitaのことを言ってるんじゃないですよね？

専ブラからの検出も、まさかリカバリを奨めることはしないでしょうね…？

530: ◆0fQkHdNop2
08/10/14 00:35:30
>>527
>そもそもF-Secureはカスペと同じエンジンを積んでるからな。

それは知りませんでした。
Virusu-bulletinではAVK2008はカスペルエンジン使用との注釈がありますが
F-Secureは別物としてテストしてます。優秀ですけど。
URLﾘﾝｸ(www.virusbtn.com)

また、もし仮にウィルス対策エンジンがカスペルと同じでも自己防御力は
カスペルより、はるかに劣ってる可能性があります。

>for all

Exploitとかdownloaderは感覚的には感染というより運び屋です。
問題はExploitとかdownloaderと一緒に読み込まれた本体がウィルスでなく
バックドア造るコードの場合にはセキュリティーホールがあればサイトを
読み込んだ時点でパソコンが自由に操作されてる危険がある事です。
そしてできたバックドアはウィルス対策ソフトに反応しない可能性が
ある事です。これは数年前、私自身が何度も試した経験のある事実です。

531: ◆0fQkHdNop2
08/10/14 00:46:51
五年前になりますが、JS.EXCEPTIONというExploitかdownloaderに分類される
見ただけ感染のサイトで（サポート終了でセキュリティーホールのあった)
Windows 95のパソコンで何度も試しました。
ｽﾚﾘﾝｸ(sec板:82番)n-84

後で、インターネットのテンポラリ・ファイル・フォルダにあった
JS.EXCEPTION削除してもバックドアは消えませんでした。
これは厳然たる事実です。

532:名無しさん＠お腹いっぱい。
08/10/14 01:06:29
>>531
お前は浅はかな知識で必死に自分を正当化してるけど
質問者に混乱を招くだけだから止めてくれないかね？
少なくともお前は現時点で流行してるマルウェアや
駆除方法を全く理解してないよね。
数年前の少ない知識をまるで自慢するかのように回答してるだけ
そんなに感染を疑うならHiJakThisのログ、SilentRunnersのログをとってもらったら？
ただリカバリー指示しかできないの？

頭が的外れな憶測でしか動いてないよ。
この粘着といい真性のキチガイ臭がする

533:名無しさん＠お腹いっぱい。
08/10/14 01:20:26
>>531
当たり前だろw
脆弱性突かれて完全感染したんだから
テンポの感染元消しただけじゃ意味ないことなんてみんな知ってるんだよ。
でも今回の場合はエフセキュがそのマルウェアに対応しててマルウェアが行動に移す前にストップをかけrenameした。
つまり感染はしてないわけ。
これ理解できないわけじゃないよね？
小学生でもわかるレベルな。

それと5年前のマルウェアに95のパソコンで行った感染実験の話なんてする価値ないです。

534:名無しさん＠お腹いっぱい。
08/10/14 07:53:03
【使用OS】　　　XP
【使用ブラウザ】　　　sleipnir
【Microsoft Updateの更新の状態】　　　自動更新設定
【セキュリティソフトと年式】......
【スパイウェア対策ソフト】......

【回線の種類・ルータの有無】　　無線RAN

【具体的な症状】主にＳｐｙｗａｒｅかと。事の発端はｒａｐｉｄ　ａｎｔｉｖｉｒｕｓとかいうウイルス対策ソフトまがいの
ウイルスにやられているものかと思います。
【過程と措置】　ｎｏｒｔｏｎからｋａｓｐｅｒｓｋｙに変えようとしたとき誤って
ファイルをダウンロードしたしたために、そこからウイルスが進入。
いきなり５つくらいウインドが開き、ｓｐｙｗａｒｅに感染しています、と表示され、
勝手に何かしらのソフトをダウンロードしようとしてくる。
なぜかそこからｋａｓｐｅｒｓｋｙがインストールできなかったため、
ウイルスバスターの体験版をインストールし、スキャンしたが、症状は治らず。
状態はさらに深刻化し、ほぼ常にフリーズ状態。たまに、動かせたりもするが、
いかなるプログラムを実行しようとしても、実行できず、フリーズする。
セーフモードを起動しても、起動できないため、手ごまいている状態です。
Ｃドライブをフォーマットするしかないでしょうか？

535:名無しさん＠お腹いっぱい。
08/10/14 08:01:25
そこまで酷いとリカバリしかないだろ。

536:名無しさん＠お腹いっぱい。
08/10/14 08:10:15
>>534
まさかとは思いますが、
ノートンとバスターが二つ入ってる状態。。な訳ないですよね？

537:名無しさん＠お腹いっぱい。
08/10/14 08:13:29
リカバリしろ
フォーマット＝リカバリじゃないから気を付けてな

538:名無しさん＠お腹いっぱい。
08/10/14 20:10:41
>>537
リカバリ
それは
伝家の宝刀

そして涙をのんで行う最終手段

539:名無しさん＠お腹いっぱい。
08/10/14 20:18:43
定期的にバックアップとってればたいして痛くもなけどな

540: ◆0fQkHdNop2
08/10/14 21:34:38
>>534
>　ｎｏｒｔｏｎからｋａｓｐｅｒｓｋｙに変えようとしたとき誤って
>ファイルをダウンロードしたしたために、そこからウイルスが進入。

なんで、カスペルに変えようとして無関係のファイルをダウンロード
してウィルス感染するのか不思議なので考えたのですが、もしかして、
ファイル交換してるのですか？
Torrent以外のファイル交換はセキュリティーのリスクは非常に大きいですよ。

541: ◆0fQkHdNop2
08/10/14 21:35:48
>>532
>そんなに感染を疑うならHiJakThisのログ、SilentRunnersのログをとってもらったら？

スパイウェアの場合、宣伝とか嫌がらせが目的のものが多いからHiJakThisのログに
現れ識別しやすい。また、愉快目的のウィルスの破壊行為もHiJakThisのログに現われ
識別しやすいのかもしれない。しかし、セキュリティーホール利用した営利目的の
ステルスタイプの侵入ではHiJakThisを妨害したり、HiJakThisのログに現われなかったり、
HiJakThisのログに現われてもよほど注意しないと識別困難だったりするので、労多くして功少なしだろう。しかし、慣れてる者が見ればバックドアの痕跡を発見できる可能性は
否定しないので、貴殿が見て上げると言うなら止めはしない。

Semplice氏のブログ記事↓参照
「擬態・偽装するマルウェア - ファイル名・エントリ名とHijackThisによる修復の難」
URLﾘﾝｸ(blog.lucanian.net)

>少なくともお前は現時点で流行してるマルウェアや
>駆除方法を全く理解してないよね。

それはあなただろう。私の述べた基本は変わってない。
変わったのはマルウェアがより巧妙になってる事だ。
あなたは、それを無視してHiJakThisのログとか言ってる。
（もちろん、HiJakThisのログでバックドア発見できる可能性は否定しないが
以前よりは難しくなってるはずだ。）
尚、最近はセキュリティーソフトを無効化するウィルスが以前ほど猛威
振るってないのは、セキュリティーソフト各社が対応策を講じたからで、
未だにウィルスに落とされるF-Secureは自己防衛に関しては進歩が見られない。
だいたい、F-Secure Internet Securityと言えばファイアウォールとセットに
なってるわけで強制終了させられたら侵入されまくりじゃないか。

542: ◆0fQkHdNop2
08/10/14 21:36:35
>>529
>対策ソフトを無効化するマルウェアの存在を、回答者が知らないと思ってるんですか？
>数年前ってまさか、Dark_Lolitaのことを言ってるんじゃないですよね？

私は>>513でも>>523でもないですが、あなたは>>525なのですか？

「Dark_Lolita」って検索したら2ちゃんねるでしか通用しない俗称なのか
超マイナーなウィルスみたいで、ウィルス対策ソフトメーカーのHPには
載ってないので、どんなウィルスか知りません。
セキュリティーソフトを無効化するウィルスで有名なのはKlez（クレズ）
だと思います。2002年には最も流行したウィルスとして有名です。

@IT記事「最も流行したウイルスはクレズ、トレンドが年間ランキング発表」参照
URLﾘﾝｸ(www.atmarkit.co.jp)

トレンドマイクロ社HP記事参照
URLﾘﾝｸ(www.trendmicro.co.jp)
>・ウイルス対策ソフトの停止：
>「WORM_KLEZ.E」では、以下の名称のプロセスを終了させます。

543: ◆0fQkHdNop2
08/10/14 21:37:11
>>533
>でも今回の場合はエフセキュがそのマルウェアに対応してて
>マルウェアが行動に移す前にストップをかけrenameした。
>つまり感染はしてないわけ。

リネームの時期についての認識が甘いね。
F-SecureがTrojan-Downloader.JS.Agent.chwを含んだインターネット
キャッシュをリネームしたのは、>>512が再起動して再スキャンした時でしょう。
つまり、Trojan-Downloader.JS.Agent.chwと共に読み込まれた悪質コードは
リネーム前に実行されてるはずです。
Trojan-Downloader.JS.Agent.chwと悪意コード実行後にF-Secure再起動して
リネームしても無意味です。わかりますか？

それから、前もって言っておきますと、Trojan-Downloader.JS.Agent.chwは
セキュリティーホールのあるブラウザーで見た時は活性化してF-Secureを強制
終了させますが、インターネット・キャッシュに入った状態ではクリックさえ
しなければ休眠状態なので再起動後のF-Secureでリネームできたのでしょう。

>それと5年前のマルウェアに95のパソコンで行った感染実験の話なんてする価値ないです。

5年前でも、本質は同じです。違いはマルウェアは進歩してステルス化してる事です。
尚、ノートンは落とされないように進化しましたが、F-Secureはウィルスに落とされ
てるので、今でも自己防御対策が不十分もしくは対策されてないと思います。

544: ◆0fQkHdNop2
08/10/14 21:37:43
>>512
セキュリティーを考えればリカバリと（漏れた疑いのある）
パスワード等の変更を強く推奨します。

しかし、どうしてもリカバリが嫌なら、「システムの復元」が
使える場合には、問題の時点以前のクリーンな復元ポイントまで
復元して、一旦、「システムの復元」無効にして別の復元ポイントの
ウィルスやバックドア消して、再度「システムの復元」を有効にし、
その後、すべてのソフトのアップデートし、それから、（漏れた疑いの
ある）パスワード等も変更してください。

545:512
08/10/14 22:45:46
>>525さん、◆N9P3SuvBPoさん、はじめ皆さん
ありがとうございました。いまのところ何も問題無いので
このまま様子見ることにします。

◆0fQkHdNop2さん、レスありがとうございます。
>>518に貼ってある窓の杜の記事は前から知ってて、
Sleipnirの設定は常にJavaScriptとActivXは切ってました。
(勿論IEの設定も両方無効にして)

ただ、IE6では問題無かったのにIE7ではJavaScript、ActivX共に無効、
Sleipnirでも両方無効にしても、Sleipnirの検索バーでGoogle検索すると
IEの設定が勝手に変わってしまうという不具合がありましたが。。。
これはおそらくIE7の検索バーが絡んでそうですが、まぁこの問題が
見つかった時点で「危ないなぁ・・・」と思いながらも使ってた自分が悪いです(汗)

それから、>>543に書いてあるリネームの時期は、再起動&再スキャンの前です。
再スキャンでは何も出ませんでしたので。
ここは>>512で「再起動掛けてスキャンしても問題無し」と書いたのですが(汗)

これ以上は荒らしの原因になりそうなので、ここでおいとまします(爆)
みなさんありがとうございました。m(_ _)m

546:名無しさん＠お腹いっぱい。
08/10/14 23:04:28
>>541
「バックドアが仕組まれている可能性がある、アンチウイルスソフトの検出を逃れている」
↑あなたは何を基準にどう判断しそしてリカバリー指示をだしてるの？
なんの根拠もなく憶測だけでリカバリーを推奨していることを指摘してるんですが。

＞ステルスタイプの侵入ではHiJakThisを妨害したり、HiJakThisのログに現われなかったり
そんなことは承知してます。だからみんなHiJackThis以外のログ取得ツールを使うわけで

＞未だにウィルスに落とされるF-Secureは自己防衛に関しては進歩が見られない。
これはウイルスに落とされたと勝手にあなたが決めつけてるだけ
>>522のような可能性も考えられるよね。
なぜ確実にウイルスに落とされたと思うのでしょ？仮に落とされたとして処理ができているのはなぜ？
それにSelf-Protection　AwardでF-Secure 2007はSilverをとってます。
これは一例ですが、根拠もなしに判断するよりかはまし。
URLﾘﾝｸ(www.anti-malware-test.com)

あなたの回答ならアダ被の質問掲示板で
「各種ログには現われてないだけでバックドアやrootkitに感染している恐れがある」と言えますよね？
そんなこといったらリカバリーしか選択肢がないですよね。これが正しいでしょうか？
アダ被の質問掲示板でもこの隠れた感染の可能性を指摘してみてはどうでしょ？ｗ

＞、>>512が再起動して再スキャンした時でしょう。
そうなんですか？なぜあなたがわかるのでしょう？教えてください。
正直私にはわかりません。これは質問者が一番よくわかってることだと思いますが。

547:名無しさん＠お腹いっぱい。
08/10/14 23:05:48
つづき

＞悪質コードはリネーム前に実行されてるはずです。
実行される瀬戸際にSTOPしたからF-Secureの検出窓が出たんです
つまり以下の例と同じです。
もしあなたの憶測が正しければ彼らは感染している可能性が高くなりますね
URLﾘﾝｸ(forum.higaitaisaku.com)
URLﾘﾝｸ(www.higaitaisaku.com)

＞違いはマルウェアは進歩してステルス化してる事です。
ステレス化しか頭にないみたいですね。
確かにマルウェアはステレス化していますけど

あなた"何の根拠もなく隠れた感染がある"
といって質問者を脅してるだけ。
正直roguewareと一緒です。

長文レス失礼

548: ◆0fQkHdNop2
08/10/14 23:27:44
>>546-547
>実行される瀬戸際にSTOPしたからF-Secureの検出窓が出たんです

それが事実としたら初めて書かれた事。>>512では検知されてからstopと
なっている。順序が逆。
本人かF-Secure社員しか知りえない。
あなたは>>512ですか？
それともF-Secure社員ですか？

尚、>>512本人はリネームはF-Secureが落される前と>>545で述べてるが
それは>>512を読む限り想定不能。>>545より前の文章のデータでは私の
診断が間違っていたとは思わない。ただ、>>512が書いていない事があれば
違うが、それは私の責任ではない。

549: ◆0fQkHdNop2
08/10/14 23:37:31
>>546
>なぜ確実にウイルスに落とされたと思うのでしょ？
>仮に落とされたとして処理ができているのはなぜ？
>それにSelf-Protection　AwardでF-Secure 2007はSilverをとってます。

F-Secureの社員？
馬鹿じゃないの？
ファイア・ウォールとセットになってるのにウィルスと遭遇してる
悪質サイト閲覧中に強制終了してるって偶然？
悪質サイトもしくはウィルスに強制終了させられたと考えるのが順当。
それでなければ、そんなに落ちやすいファイアウォールって危険。ゴミ以下。
役立たずもいいところ。それだったら無料のWindowsのファイアウォールの
方がずっとマシ。

550:名無しさん＠お腹いっぱい。
08/10/15 00:31:46
＞F-Secureは普通に常駐しました。その後レポート欄に
＞「検出したウイルスは再起動すれば駆除完了」とあった
＞ので、再び再起動→完全スキャンで何も問題ありません
ということと質問者自身が
＞リネームの時期は、再起動&再スキャンの前です。
といっていることを考えると強制終了はF-Secureが妨害されたのではなく
F-Secureが"問題ファイルを処理するための動作"の可能性が高いよね。
正直どのタイミングでリネームされたかなんてことは不毛な議論です。

＞>>545より前の文章のデータでは私の
＞診断が間違っていたとは思わない。
>>512だけを見ると確かかに貴方が指摘される可能性は無くはないですよ。
でも「間違っていたとは思わない」という謎の確信と
>>526の回答はおかしいと指摘しているわけで。

＞ファイア・ウォールとセットになってるのにウィルスと遭遇してる
ファイアウォールがあってもウイルスには遭遇します。

＞悪質サイト閲覧中に強制終了してるって偶然？
悪質サイトを見てウイルスがあり反応したからこそのことです。
安全なサイトを見ていて突然落ちるほうがあやしいです。

＞悪質サイトもしくはウィルスに強制終了させられたと考えるのが順当。
少なくとも質問者の書き込みを見るとその可能性は低い考えるのが順当では？
強制終了自体単なる強制終了ではない(つまり>>522氏のような)という可能性もあるわけで。
>>545の書き込みとアンチウイルスソフトを妨害するウイルスの情報で縛られてません？

それと>>541の「Semplice氏のブログ」はSemplice氏ではなくLuca氏ですよ。
(hatenaの方ではLucaLuca)

551:名無しさん＠お腹いっぱい。
08/10/15 00:45:47
　　　 ∧,,,∧
　　（´・ω・)　　3行にまとめろぉ～
　　（U　　　)
　　　｀ｕ-ｕ´

552:名無しさん＠お腹いっぱい。
08/10/15 01:32:34
【使用OS】XP Home
【使用ブラウザ】　　　Internet Explorer 7
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】ノートン 2008
【スパイウェア対策ソフト】　　

【回線の種類・ルータの有無】　光回線

【具体的な症状】
立ち上げるとsystem32\cmd.exeというプログラム？が作動し変な絵が
｢釣りでした｣って文字と共にmicrosoftpictureにて表示されました。
今日電源を入れたところいきなりドキュメントのファイルが全て削除され↓の
サイトの方のように10分でシャットダウンしますとなってメッセージ｢おやすみー｣とありました。
URLﾘﾝｸ(detail.chiebukuro.yahoo.co.jp)
【過程と措置】@niftyウイルスチェックサービス、ウイルスバスター2009の体験版
でスキャンしても検出されません。

どうぞお助けください…

553:名無しさん＠お腹いっぱい。
08/10/15 01:40:24
F-Secureが強制終了したって、GUIが落ちただけじゃねーの？

>>552
踏んだファイルちょーだい。

554:名無しさん＠お腹いっぱい。
08/10/15 02:21:51
>>553
すいません、踏んだファイルは削除しちゃったんです。

555: ◆N9P3SuvBPo
08/10/15 04:05:58
>545
JavaScriptを無効にしていたのなら、絶対に大丈夫です。
無事解決でなによりです。

>543
ダークロリータは2004年後半にうｐろだ掲示板で流行したウイルスの俗称
画像ファイルに偽造されたhtmlファイルを踏むと「Dark_Lolita」という
タイトルのページが開いて感染（CoolWebSearchに）
当時はMicrosoftがこの脆弱性に対処してくれず、対策ソフトを入れていても
感染してしまう人が多かったのですよ。
Klezなんてめっそう古いウイルスを出されても…

あとあなたが>540で
＞Torrent以外のファイル交換はセキュリティーのリスクは非常に大きいですよ。
って言ってるが、ファイル交換ソフト全般はリスクが伴うってことは知らないのか？

確かにリカバリーは正しい回答ですが、（俺も時々リカバリを奨めるし）
今回のような件はリカバリする必要は皆無です。
とりあえずしばらくは回答を任せようと思います。

556:５３４
08/10/15 05:11:08
返答遅れました。
ノートンをアンインストールしたあと、ウイルスバスターインストールしました。
フォーマットとリカバリの区別はわかるんですが、いかんせんリカバリディスクを
持っていないため、取り寄せる必要があります。
で、気になることがあるんですが、リカバリできないといった状況は
起こりうるのでしょうか？フリーズするのはデスクトップ画面でフリーズするんですが、
最初のセットアップ画面は操作できます。

また、今回の感染はｔｏｒｒｅｎｔファイルから感染したものです。

557:名無しさん＠お腹いっぱい。
08/10/15 05:22:34
CD/DVDドライブが壊れててリカバリCDが読めないとかかな
そんな心配よりさっさとCD取り寄せろ
まあBIOSやられてたら（ないと思うけど）リカバリしても無理だけどな

558:５３４
08/10/15 05:32:15
現在ＤＥＬＬ　ｉｎｓｐｉｒｏｎ２２００を使ってるんですが、
調べた限りではリカバリＣＤはなく、フォーマットしてＯＳを
再インストールって流れらしいんですが、ｄｅｌｌはそういうもんなんでしょうか？

559:名無しさん＠お腹いっぱい。
08/10/15 05:35:29
OEM版ならOEM版のOSCDがついてきてるはずだ。探せ。

560:名無しさん＠お腹いっぱい。
08/10/15 07:41:54
>>558
板違い。
URLﾘﾝｸ(pc11.2ch.net)

561:名無しさん＠お腹いっぱい。
08/10/15 22:26:06
ウイルスが発見されたとの表示が出ました。
ウイルスはTROJ FAKEAV.MCSです。手動で削除しなければならないのですが、対応の仕方がわかりません。
どなたか教えてください。お願いします。

562:名無しさん＠お腹いっぱい。
08/10/15 22:40:18
>>561
URLﾘﾝｸ(www.trendmicro.co.jp)
しばらく様子見た方がいいよ。

563:名無しさん＠お腹いっぱい。
08/10/15 22:58:42
>>562さん

どうもありがとうございます。
ウイルスが見つかった時に詳細としてこのページが開きました。誤警告の発生ということは、私のパソコンに現れた警告が誤警告であった可能性が考えられるとみてよいのでしょうか？

よくわからなくて困っています。

564:名無しさん＠お腹いっぱい。
08/10/15 23:24:57
ウイルス情報にわざわざ誤警告って書いてあるんだから、
その名称の検出はすべて誤警告なんだろ。

不安なら対応するまで手動で隔離しておけばいいんじゃない？

565: ◆0fQkHdNop2
08/10/15 23:28:44
>>555
>あとあなたが>540で
>＞Torrent以外のファイル交換はセキュリティーのリスクは非常に大きいですよ。
>って言ってるが、ファイル交換ソフト全般はリスクが伴うってことは知らないのか？

>>556
>また、今回の感染はｔｏｒｒｅｎｔファイルから感染したものです。

いや、まあ、まいったね。
しかし、言い訳させてもらうと、私は、Torrentを安全とは言ってない。

ノートン・スレでの発言参照。
ｽﾚﾘﾝｸ(sec板:671番)
【ﾉｰﾄﾝ】Norton Internet Security Ver.151【2009】
671 ： ◆0fQkHdNop2 ：2008/10/11(土) 16:26:58
>>668
Winnyしてるならカスペに軍配が上がるね。
重大企業機密とか国家機密とか大金のからむパスワードもなく、
ファイル交換もしてないならノートンとOperaで十分だと思う。
ファイル交換でもTorrentくらいなら、よほど怪しいサイトの
Torrent利用しなければ大丈夫のように思う。
（保証できないので自己責任で）

次ページ