【緊急!】ウイルス即� ..
565: ◆0fQkHdNop2
08/10/15 23:28:44
>>555
>あとあなたが>540で
>＞Torrent以外のファイル交換はセキュリティーのリスクは非常に大きいですよ。
>って言ってるが、ファイル交換ソフト全般はリスクが伴うってことは知らないのか？
>>556
>また、今回の感染はｔｏｒｒｅｎｔファイルから感染したものです。
いや、まあ、まいったね。
しかし、言い訳させてもらうと、私は、Torrentを安全とは言ってない。
ノートン・スレでの発言参照。
ｽﾚﾘﾝｸ(sec板:671番)
【ﾉｰﾄﾝ】Norton Internet Security Ver.151【2009】
671 ： ◆0fQkHdNop2 ：2008/10/11(土) 16:26:58
>>668
Winnyしてるならカスペに軍配が上がるね。
重大企業機密とか国家機密とか大金のからむパスワードもなく、
ファイル交換もしてないならノートンとOperaで十分だと思う。
ファイル交換でもTorrentくらいなら、よほど怪しいサイトの
Torrent利用しなければ大丈夫のように思う。
（保証できないので自己責任で）
566: ◆0fQkHdNop2
08/10/15 23:32:05
（さっきの続き）
(1)Torrentの場合はWinnyより匿名性が低く、特定のサイトからダウンロード
するのでWinnyより安全な場合が多い。
Torrentの場合、サイトからダウンロードファイル選択するわけで、
そのサイト運営者がファイルをチェックしてくれる事も多いらしい。
heatwave_p2p氏のブログ記事↓参照
URLﾘﾝｸ(peer2peer.blog79.fc2.com)
>一方で、BitTorrentの最大の強みの1つとして（少なくとも、
>危害を抑制するという観点から）、サイトスタッフが、アップロード
>された.torrentファイルの中から可能な限り悪意あるソフトウェアを
>排除するよう尽力しているということがあり、それによってBitTorrentは
>比較的、マルウェアフリーが保たれている。
(2)Torrentの場合、途中でファイル改ざんの危険がWinnyより低いらしい。
(3)Torrentの場合、欲しいファイルだけをダウンロードしやすいが、
Winnyの場合には、やみくもに偽装されたりパスワードかけられたり
してる内容不明な「お宝」ファイルをせっせと偽装・パスワード解除
する場合が多く、開けてびっくり玉手箱ならぬ開けて感染・亜種ウィルス
（ウィルス対策ソフトメーカー非対応）という事も多いらしい。
567:名無しさん＠お腹いっぱい。
08/10/15 23:34:35
いいかげん他所でやれ！
568: ◆0fQkHdNop2
08/10/15 23:35:14
>>534
> ｎｏｒｔｏｎからｋａｓｐｅｒｓｋｙに変えようとしたとき誤って
>ファイルをダウンロードしたしたために、そこからウイルスが進入。
>>556
>また、今回の感染はｔｏｒｒｅｎｔファイルから感染したものです。
いや、ノートンをアンインストールしてカスペルをインストールする
最中にファイルをダウンロードしてウィルス感染って、まさか、と言うか、
やはりと言うか、「割れ・カスペル」ダンロードしてインストールしようと
してウィルスに感染したって事なんかな？
ファイル交換してる者の中にはセキュリティー・ソフトとかWindowsの割れモノ
使ってる者がいるらしいけど、超ハイリスクだ。
カスペルの割れモノなんてクラッカーが提供してるわけで、仮に、ウィルスが
なくてもバックドア付きのカスペルとかで不正アクセスの踏み台に使われる危険
がある。その場合、運が悪ければ逮捕されて数十日拘留されて新聞に実名載る
事もありうるわけだ。その覚悟あるのかな？
ともかく、ファイル交換で無料でダウンロードした有料ソフトウェアを違法に
インストールするのは危険だ。フリーのソフトに限定すべきだ。
それも、できればmd5sumとかSHA-1とかのハッシュ値明示されてるのが安全だ。
（ただし、md5sumは研究者レベルでは技術的に偽造できるらしいので、そろそろ
注意が必要だ。尚、md5sumとかSHA-1とかのハッシュ値計算のwindows用フリー
ソフトはvectorで入手可能。Linuxには通常はOSに計算プログラムが含まれてる。）
たとえば、Linuxの一種Ubuntu↓
URLﾘﾝｸ(www.ubuntulinux.jp)
569: ◆0fQkHdNop2
08/10/15 23:35:47
尚、動画・音楽ファイルの場合、ウィルス・チェック後にセキュリティーホールの
ないプレーヤーで再生すれば感染の危険はほとんどないはずだ。
しかし、Winnyの場合、動画・音楽ファイルかどうか不明な偽装・暗号化ファイルを
せっせと偽装・暗号化解除する関係で何が何やらわからないまま感染するケースが
多いと思われる。
570: ◆0fQkHdNop2
08/10/15 23:37:40
>>512について、リカバリ不要論の皆さんへ、
(1)悪質サイトでウィルスに遭遇した時、F-Secureが強制終了した事について、
これが、ウィルスや悪質サイトに落された（強制終了させられた）のでなく、
元々F-Secure Internet Securityが落ちやすいのならF-Secure ISはファイア
ウォール付きのセキュリティーソフトとして欠陥商品。
常識的に考えればウィルスもしくは悪質サイトに落された（強制終了させられた）
と考えるべきだろう。
(2)F-Secureが悪質サイトでウィルスと遭遇中に強制終了しても安全なのか？
たとえば、>>555（ ◆N9P3SuvBPo）氏は、
>JavaScriptを無効にしていたのなら、絶対に大丈夫です。
としているが、悪質サイトでファイアウォールが落ちて、絶対安全なのか？
IP知られてるわけだから侵入されまくりの可能性もある。
悪質サイトどころかどこにも接続してなくとも、ファイアウォールなしで一日
放置すれば危険なのに。
さらに、おとといsecuniaによって判明した事だが、セキュリティーホールが
あれば、ほとんどのセキュリティーソフトは無力でExploit検知できないのだ。
つまり、他のExploitがあっても見逃してる可能性があるのだ。
Internet watch記事参照
URLﾘﾝｸ(internet.watch.impress.co.jp)
Secuniaレポート参照（F-Secureの検知率は3%未満）
URLﾘﾝｸ(secunia.com)
571:名無しさん＠お腹いっぱい。
08/10/15 23:58:03
>>570
いい加減ウザイ。
迷惑だからやめろ。荒らしか？
お前らももうこいつにレスすんなよ。キチガイ粘着厨だからNGWord入れておけ
572:名無しさん＠お腹いっぱい。
08/10/16 00:00:40
>>565さん
ありがとうございます。
その手動で隔離のやりかたが分からなくて困っていました。
でも警告自体が誤警告であるかもしれないということがわかり、様子も見ながらやっていきたいと思います。
573:名無しさん＠お腹いっぱい。
08/10/16 00:06:15
>>572
バスタースレに行って聞くといいよ。
同じように誤警告でてる人が居るみたいだし。
574:名無しさん＠お腹いっぱい。
08/10/16 00:08:12
>>570
いい加減迷惑だからアダ被で回答してくれ。
お前のような知識豊富な人間がいればアダ被も助かるだろうから
575:名無しさん＠お腹いっぱい。
08/10/16 00:33:23
>>512について思うところを。
F-Secureが落ちたことが気になる、F-Secureで検出出来ない感染が気になるのなら、
F-Secureやカスペルスキー以外のオンラインスキャンで再チェックするのが
妥当じゃないだろうか、と思うのだが。
シマンテック、トレンドマイクロ、マカフィーのいずれか一つが良いと思う。
それでも何も出なければ、無理にリカバリは必要ないと思うんだが。
悪質サイトに行けば即座に何でもかんでも起こる可能性があると考えるのは、
明らかに飛躍しすぎだと漏れは思うね。
例えば…
URLﾘﾝｸ(www.forest.impress.co.jp)
のような脆弱性があっても、それが即座にアクセスバイダウンロード感染に繋がるとは
到底思われない。
ダイアログボックスやウェブフォームの脆弱性は、
あくまでもフィッシングなどに利用される危険性などに限定されると思われ。
>>512がSleipnir1.66遣いだろうと、今回のケースにその脆弱性は関係ないだろうな。
脆弱性を感染と結び付けて考えるんなら、脆弱性の内容をちゃんと考慮しないとイカンだろ。
もちろん、Exploitが感染に結び付くためには、該当する脆弱性が
解消『されていない』ことが前提になることは忘れちゃイカンね。
576:575
08/10/16 00:35:28
>>571
悪りぃな。一瞬早く書いちまった。もう黙るから勘弁しちくり
577:名無しさん＠お腹いっぱい。
08/10/16 06:46:35
>>573
ありがとうございます。
そっちのスレで様子見てみます。
丁寧な対応ありがとうございました。
578:名無しさん＠お腹いっぱい。
08/10/16 08:04:24
>>575
もっともな意見だがこの基地外粘着コテは
恐らくバックドアやルーキットが仕組まれているからアンチウィルスやオンラインスキャンじゃ
検出出来ない
とか抜かすから無駄。
基地外はシカトするしかない。
579:578
08/10/16 08:09:42
×ルーキット
○ルートキット
580:名無しさん＠お腹いっぱい。
08/10/16 15:41:05
【使用OS】XP Pro SP2
【使用ブラウザ】Internet Explorer 7
【Microsoft Updateの更新の状態】自動更新設定
【セキュリティソフトと年式】
【スパイウェア対策ソフト】Spybot-SD
【回線の種類・ルータの有無】光回線でルータ使用中
【具体的な症状】
a-squared Free 3.5を使ってスキャンしたところ、
Backdoor.Win32.Rbot.buf!A2
という診断結果が出ました。
高リスクとあるので、消そうと思うのですが、
時々誤検出もあるとの事なので迷っています。
場所はC:\WINDOWS\$NtServicePackUninstall$\dllhost.exeと表示されています。
これは危険なものなのでしょうか？
581:名無しさん＠お腹いっぱい。
08/10/16 16:57:14
>>580
つURLﾘﾝｸ(www.virustotal.com)
582:名無しさん＠お腹いっぱい。
08/10/16 19:43:21
【使用OS】XP Home SP2
【使用ブラウザ】 Internet Explorer 7
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 AVG
【スパイウェア対策ソフト】 Spybot
【回線の種類・ルータの有無】 光回線でルータ使用中
【具体的な症状】
トロイの木馬Agent_r.DLというものに感染したようです。
ウィルス除去ソフト販売ページのような所に飛ばされてしまいます
【過程と措置】
何日か前から検出され、そのたび削除していたのですが、毎日のように検出されてしまいます。
正常に戻すためにはどうしたらよいのでしょうか？
ご協力お願いいたします。
583:名無しさん＠お腹いっぱい。
08/10/16 21:41:10
>>582
↓ComboFix(デスクトップに保存、Wクリックで実行、警告画面が出たら"はい"で)
URLﾘﾝｸ(download.bleepingcomputer.com)
実行後再起動するからCドライブ直下に保存されるComboFix.txtの内容を貼り付けるか
ComboFix.txtをどっかのロダに上げるかして。
584: ◆0fQkHdNop2
08/10/16 23:02:15
>>575
>ダイアログボックスやウェブフォームの脆弱性は、 あくまでも
>フィッシングなどに利用される危険性などに限定されると思われ。 >>>512が>Sleipnir1.66遣いだろうと、今回のケースにその脆弱性は関係ないだろうな。
言われてみれば、たしかにそうですね。
いや、>>512でF-Secureが悪質サイト閲覧中に落されたという事で、
セキュリティーホールがあるはずだが、>>512はMicrosoft update最新。
だったらsleipnir 1.66にセキュリティーホールがあるはずと考え探した
ものです。
しかし、あの窓の社記事のsleipnir 1.66の脆弱性でなくとも、s
leipnir 2.xx系には少なくとも3つのセキュリティーホールが見つかった
ようで、sleipnir 1.66にもそれらの脆弱性はあった可能性が高いでしょう。
しかも、sleipnir 1.xx系は「wikipedia」によればソースコード盗難と
会社化によって開発打ち切りになったようで、それ以外にもセキュリティー
ホールがある可能性もあります。実際、>>512=>>545は、
>ただ、IE6では問題無かったのにIE7ではJavaScript、ActivX共に無効、
>Sleipnirでも両方無効にしても、Sleipnirの検索バーでGoogle検索すると
>IEの設定が勝手に変わってしまうという不具合がありましたが。。。
としており、これは単なる不具合というよりセキュリティーホールであって、
勝手にJavaScript、ActivXが有効にされるという重大な脆弱性があるという
事です。
585: ◆0fQkHdNop2
08/10/16 23:09:59
>>575
>F-Secureやカスペルスキー以外のオンラインスキャンで再チェックするのが
>妥当じゃないだろうか、と思うのだが。
>シマンテック、トレンドマイクロ、マカフィーのいずれか一つが良いと思う。
いや、バックドアが存在しても、それでバックドアが発見される可能性は
極めて低いだろう。
sechuniaの報告によれば、セキュリティーホールを利用した比較的定型的な
Exploitでさえ、セキュリティーソフトの検知率は極めて低いのだ。
だとすれば、非定形的で自由度の高いバックドアをセキュリティーソフトが
検知できる可能性はさらに低いと思われる。
Internet watch記事参照
URLﾘﾝｸ(internet.watch.impress.co.jp)
Secuniaレポート参照（F-Secureの検知率は3%未満）
URLﾘﾝｸ(secunia.com)
586:名無しさん＠お腹いっぱい。
08/10/16 23:22:04
>>583
やってみました。
URLﾘﾝｸ(www1.axfc.net)
よろしくお願いします。
オンラインスキャンをいくつか試しても検出されなくて削除に手間取っています。
587: ◆0fQkHdNop2
08/10/16 23:37:20
>>586
見れないのは私だけ？
見れても、どのみちわからないだろうけど。
588:名無しさん＠お腹いっぱい。
08/10/16 23:37:39
>>586
直リン禁止
URLﾘﾝｸ(www1.axfc.net)
>"D:\\pv\\Winny2\\Winny.exe"=
>"C:\\Documents and Settings\\user\\デスクトップ\\Winny2\\Winny.exe"=
>"D:\\Winny2\\Winny.exe"=
ねぇ、これなに？
589:名無しさん＠お腹いっぱい。
08/10/17 00:02:21
>>580はアンチウイルス使ってよ。
590:名無しさん＠お腹いっぱい。
08/10/17 00:05:30
にゃ。
591:名無しさん＠お腹いっぱい。
08/10/17 00:21:10
検出率なんざ所詮手法次第な部分もあるからなぁ
Exploitつっても更新に気をつけて置けば何とかなるだろ個人向けのPCだし。
まあ板的にOSの更新なんて基本だと思うけどね。
しかしどの情報も所詮海外のものだしなんだかねえ
日本にもそういう団体があってほしいもんだなあ
592:名無しさん＠お腹いっぱい。
08/10/17 00:21:47
>>588
直りん禁止でしたか、お手数おかけしました
言い訳になってしまいますがwinnyは使用方法がわからず…
だいぶ前に使ってみてそれ以来なのでwinnyからの感染の可能性はゼロだと思います。
593:名無しさん＠お腹いっぱい。
08/10/17 00:24:06
残ってんのも問題じゃね？
594:名無しさん＠お腹いっぱい。
08/10/17 00:24:24
以下の内容をコピーしてCFScript.txtという名前で保存。
セーフモードで起動して、
Combofix.exeに保存したtxtファイル(CFScript.txt)をドロップアンドドラッグ。
↓以下の内容
File::
C:\WINDOWS\system32\XDva120.sys
D:\\Winny2\\Winny.exe
C:\\Documents and Settings\\user\\デスクトップ\\Winny2\\Winny.exe
D:\\pv\\Winny2\\Winny.exe
Driver::
XDva120
症状が解決してないならMBAMで処理する予定でつ
595:名無しさん＠お腹いっぱい。
08/10/17 00:29:00
初心者スレで書いたのですが全くレスがつかないのでこちらで聞いてもいいでしょうか。。
596:名無しさん＠お腹いっぱい。
08/10/17 00:29:41
>>594
ちょっとまて、XDva120.sysはゲームのファイルかもしれない。
597:名無しさん＠お腹いっぱい。
08/10/17 00:32:08
>>596
リネ？
もし違ってたら訂正よろしく
ググったら黒っぽいが
明日早いから寝る
598:名無しさん＠お腹いっぱい。
08/10/17 00:32:27
>>595
新しい人ならテンプレ>>4使ってね
599:595
08/10/17 00:43:57
>>598
ありがとうございます。ウイルス感染は初めてなもので戸惑っております。よろしくお願いします。
【使用OS】 vista HP SP1
【使用ブラウザ】 firefox (noscript有効)
【Microsoft Updateの更新の状態】 自動更新設定
【セキュリティソフトと年式】 antivir/comodo
スパイウェア・ボット対策ソフト spybot
【回線の種類・ルータの有無】 ルータなし
【具体的な症状】 普段は安全なサイトしかみないのですがantivirでフルスキャンしているときに
TR/Agent.53248.164 Trojan を検出 調べても出てこなかったのでとりあえず隔離しました
検出されたファイルはC:\fjuty\FSTIEmcf.exeです
どの定義ファイルで検知したのかをみたところ、10月15日の最新の定義ファイルででした
【その他】 ３週間ほどまえにリカバリしたばかり。その日のうちにantivir・comodoをｲﾝｽﾄｰﾙ
危険といわれるポートはとりあえず閉じて基本的なルールを作りhipsは有効、慎重に来ていたのでかなりショックです
ご検出だといいのですがなにかわかることはあるでしょうか
尚隔離してしまったのでvirus totalには送れなかったです
またfirefoxでブラウジング中にクリックジャッキング？みたいな警告が出たことがあります。
600:名無しさん＠お腹いっぱい。
08/10/17 00:56:09
ん、富士通製？
601:599
08/10/17 00:57:02
はい富士通製です
602:名無しさん＠お腹いっぱい。
08/10/17 01:02:34
誤検出だと思いますが……
とりあえず
URLﾘﾝｸ(www.avpusers.org)
を参考にファイルを復帰させて、一度コピーをとり
ウイルストータルの審査に掛けられないでしょうか？
603:名無しさん＠お腹いっぱい。
08/10/17 01:14:19
MicrosoftもSecuniaのセキュリティソフト比較調査を批判
URLﾘﾝｸ(internet.watch.impress.co.jp)
やっぱ一団体の審査だけじゃわからねえ
604:599
08/10/17 01:16:50
>>602
すでに解析されていますと出たのでそのURLです。当方見方が分からないのでおねがいします
URLﾘﾝｸ(www.virustotal.com)
605:名無しさん＠お腹いっぱい。
08/10/17 01:24:15
あれ最終レポート見れないな？
606:名無しさん＠お腹いっぱい。
08/10/17 01:25:48
でたでた
URLﾘﾝｸ(www.virustotal.com)
607:名無しさん＠お腹いっぱい。
08/10/17 01:32:43
ほとんどヒューリの検出ですか
AVAST・Ａｖｉｒａが反応
G DATAとBitがGeneric
カスペ・Norton・Norman・トレンド・マカ反応なし
３６/７ってのは誤検出で良いんじゃないかなと思うけど
608:名無しさん＠お腹いっぱい。
08/10/17 01:36:56
>>599
ここでの結論は誤検出ですが
そのフォルダにあるのは富士通のツール類だったと思うので
ご心配でしたら、富士通のサポートに電話してみてください。
609:599
08/10/17 01:36:59
みなさんありがとうございます
正直驚いているのですが
２点ほどお聞かせください
隔離というのはファイルの活動を無効化するという認識でいいのでしょうか
アンチウイルスをアンインストールする場合隔離されていたファイルはどうなるのでしょうか
ウイルストータルのヒューリスティックかどうかというのはどこでわかるのでしょうか
610:599
08/10/17 01:37:45
>>608
わかりました
fjutyは富士通のフォルダだったのですね
ありがとうございます
611:名無しさん＠お腹いっぱい。
08/10/17 01:45:42
Generic＝コレはヒューリ検出の典型的な名前だったと思う
ちなみに殆どってのは、日本にもあるソフトって意味です
ややこしくてごめんなさい
612:名無しさん＠お腹いっぱい。
08/10/17 01:46:48
>>609
隔離はファイルをリネームして隔離フォルダに移動する。(つまり実行できなくなる)
アンインストールしても隔離したものは大抵の場合は残る。
ヒューリスティック検出は名称に「Generic」とか「gen」とか「heuristic」が付いてる。
>>586
XDva120.sysがウイルスかどうか分からなかったので、
「C:\WINDOWS\system32\XDva120.sys」をVirusTotalでスキャンして。
後はSUPERAntiSpywareを使ってみて。
613:名無しさん＠お腹いっぱい。
08/10/17 01:47:26
Heurだったんじゃね？
Genericは亜種だったと思うが、ヒューリみたいなものかな？
614:名無しさん＠お腹いっぱい。
08/10/17 01:49:28
隔離フォルダの扱いはソフトにも拠ります
一部はアンインストールするときに隔離フォルダごと削除したりするソフトもあります
615:名無しさん＠お腹いっぱい。
08/10/17 01:54:45
まあ、アンインスコ前に隔離フォルダは処理したほうが良いってことだよなあ。
ヒューリついては>>612のほうが詳しそう。
今回のVT検出はヒューリは少ないんだが
実質検出してるソフトがAVIRAとAVAST、Ikarosぐらいなので
まあなんとも言いにくいものの、誤検出の可能性は高いんじゃないかと思いますよ
616:599
08/10/17 01:58:27
>>611-615
ありがとうございました勉強になります。
とりあえず隔離で様子をみてみることにします。
617:名無しさん＠お腹いっぱい。
08/10/17 03:33:02
>>613
ジェネリック方式は実行中のプログラムの動作を監視して検出するとか。
似たようなものだから、分かりやすくヒューリスティックでいいんじゃね？
618:582
08/10/17 15:23:38
お答えがもらえなかったのでもう一度
トロイの木馬agentというものに感染してしまったようで
削除しても再起動するたびに検出され
それのイタチゴッコです。
_restoreフォルダから検出されているので
システムの復元を無効にして、AVGでスキャンしてみたのですが検出されませんでした。
他のオンラインスキャンも試してみたのですがやはり検出されませんでした。
非常に困っています。ご指導よろしくお願いします
619:名無しさん＠お腹いっぱい。
08/10/17 17:52:59
>>618 >>518
>>612をよーく見てみ？
620: ◆0fQkHdNop2
08/10/17 22:26:02
>>599
TR/Agent.53248.164については、14 Oct 2008 17:31 (GMT+1)・日本時間10月
15日午前1時31分にAviraの定義
URLﾘﾝｸ(www.avira.de)
がなされたもので、(GMT+1)=(CET)なので、Virustotalでの>>606の検査の
二日前に定義されたにすぎない。もう一度、Virustotalで調べてウィルス
認定が増えてないかチェックすべきだ。
尚、もし仮にウィルスだとすれば、FirefoxでもNoScriptのプラグインで
IFrameを禁止してなければクリックジャックの被害に合うが、それで
ウィルス感染するのか少し疑問を感じる。
富士通のパソコンの中にはリカバリーディスクをHDDのリカバリ領域から
自作するようになってる機種もあるが、万が一、そういう機種でネット
接続前にリカバリディスク作成してなければ今回の件に関係するかも
しれない。（あまり、屋上屋に推測重ねると叩かれて荒れるので、
これ以上述べるのは、そういう場合だとのレスがあるまで控える。）
621:名無しさん＠お腹いっぱい。
08/10/17 23:55:19
パソコンには無知なんで困ってるんですが、
ウイルスのファイルある場所を検索しても見つからないんです。
かといって消えているわけではなくて、検索したら出てきて困ってます。
どうすればいいかわかる方教えてください。
622:名無しさん＠お腹いっぱい。
08/10/17 23:59:53
564 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/10/17(金) 23:58:06
パソコンには無知なんで困ってるんですが、
ウイルスのファイルある場所を検索しても見つからないんです。
かといって消えているわけではなくて、検索したら出てきて困ってます。
どうすればいいかわかる方教えてください。
623: ◆0fQkHdNop2
08/10/18 10:55:02
>>618
私はCombofixのログ見てもわからないのだが、Combofixはパソコン状態の
診断ログ吐き出すだけでなく自動で治す効果もあるらしい。
そして、一回でダメでも二回Combofixしたら治ったという人もいるので
ダメ元でもう一回新しいCombofixダウンロードして実行すれば？
よしを氏＠「どうでもいい話」ブログ
URLﾘﾝｸ(doodemoiihanashi.seesaa.net)
>このComboFixも１回では駆除できず、
>２回目の実行で完全に駆除できました。
624:名無しさん＠お腹いっぱい。
08/10/18 17:34:26
だとしても企業専用フォルダに仕込む理由がなくねえか？
ウイルスだったらsystemを狙うだろ。
しかもCドライブだsしな。
HDDリカバリだったらパーティションでDなりEなりに分けるだろ。
625:名無しさん＠お腹いっぱい。
08/10/18 18:50:43
URLﾘﾝｸ(sageuploader.if.land.to)
↑のファイルを再生したら変な音がして青画面になった後
勝手に再起動してしまいました
どんなウイルスなのか教えてください
626:名無しさん＠お腹いっぱい。
08/10/18 18:56:02
>>625
鑑定スレじゃないんだが
627:名無しさん＠お腹いっぱい。
08/10/18 18:56:43
これはひどい
URLﾘﾝｸ(www.google.co.jp)
628:名無しさん＠お腹いっぱい。
08/10/18 18:57:27
だれか>>625が貼ったURL踏んでくれ。
俺はPC壊したくないんで踏みたくない。
っていう事になるからウイルスの疑いがあるURLを貼るのはやめましょう。
629:名無しさん＠お腹いっぱい。
08/10/18 19:04:37
あやしいファイルを実行するスレ
ｽﾚﾘﾝｸ(sec板)
630:名無しさん＠お腹いっぱい。
08/10/18 19:11:04
>>626-629
ごめんなさい>>629のところに行ってきます
631:名無しさん＠お腹いっぱい。
08/10/18 20:35:07
AntiVirは誤検出多いよ
ネトゲもウイルス扱いするし
632:名無しさん＠お腹いっぱい。
08/10/18 20:35:58
何でも見逃すNODよりはマシ
633:618
08/10/18 21:57:18
ありがとうございますなんとか駆除できたようです！
本当に感謝です。
634:名無しさん＠お腹いっぱい。
08/10/19 03:06:32
>>599
＞C:\fjuty\FSTIEmcf.exe
うちもAVASTとＡｖｉｒａで引っ掛かりましたｗ
FSTIEmcf.exeの更新日時は 10/18 9:00 だったんだけど、
「アップデートナビ」・「更新した内容の確認」を見ると、最終更新日は9/11。
いつの間に更新されたんだろうか？
C:\fjuty\README\FSTIEMCF.TXT には
＞1. 製品概要
＞============
＞ IE設定表示(以降本ツールと記す)は、ログオン中のユーザーの
＞ Internet Explorerの設定情報を一覧表示するアプリケーションです。
と書かれてた。IE使わんし、ってことで、気持ち悪いんで僕も隔離しときました。
635: ◆0fQkHdNop2
08/10/19 10:34:23
>>599 >>620 >>634
あれから、誰かがVirustotalに検体提出したのかハッシュ値で調べると
AhnLab-V3がWin-Trojan/Xema.variantとして定義してたので、認定会社が
一つ増えて8/36になってますね。
URLﾘﾝｸ(www.virustotal.com)
636:名無しさん＠お腹いっぱい。
08/10/19 11:44:07
>>599>>634
FSTIEmcf.exeをzipにしてURLﾘﾝｸ(tane.sakuratan.com)に上げてくれる？
637:名無しさん＠お腹いっぱい。
08/10/19 15:22:27
アンラボが増えとる
638:名無しさん＠お腹いっぱい。
08/10/19 15:35:30
このスレで新種/亜種発見？
639:名無しさん＠お腹いっぱい。
08/10/19 16:12:03
>>635
何で自己レスしてるの？
それに
>Internet Explorerの設定情報を一覧表示するアプリケーション
この辺で誤認する可能性はあるよ
国内のソフトはまだまだ誤検出されやすい
640:名無しさん＠お腹いっぱい。
08/10/19 16:18:47
>>636
うｐしました
パスは 634 です
641:名無しさん＠お腹いっぱい。
08/10/19 16:30:48
すみません。ここ↓に結果が出ていないソフトは、対応できていないという認識でいいのでしょうか？
URLﾘﾝｸ(www.virustotal.com)
642:名無しさん＠お腹いっぱい。
08/10/19 16:45:31
>>640
さんきゅですー
643:名無しさん＠お腹いっぱい。
08/10/19 17:02:40
>>641
そですー
f.exeをzipにしてURLﾘﾝｸ(tane.sakuratan.com)に上げてくれる？
644:名無しさん＠お腹いっぱい。
08/10/19 17:23:27
新種と聞いて
645:名無しさん＠お腹いっぱい。
08/10/19 17:40:17
>>640
ｽﾚﾘﾝｸ(sec板:594番)
URLﾘﾝｸ(www.virustotal.com)
日本語ならAvastの無料版使えばOK
646:名無しさん＠お腹いっぱい。
08/10/19 21:28:15
【鑑定目的禁止】検出可否報告スレ7
ｽﾚﾘﾝｸ(sec板:597-598番)
誤検出だな
647:名無しさん＠お腹いっぱい。
08/10/20 00:30:26
昨日、情報センター出版局という”旅の指差し会話帳”で結構有名な出版社のHPから
ipodで使えるタイ語のダウンロード版を購入して解凍と同時にウイルス警告！！
対象のファイルを削除して再度ウイルスチェックをかけ直したら
警告が出なかったけど他のアンチウイルスソフトを導入して
チェックした方が良い？
ちなみに入っているアンチソフトはZEROです。
648:名無しさん＠お腹いっぱい。
08/10/20 05:14:55
>>647
638 名前：名無しさん＠お腹いっぱい。[] 投稿日：2008/10/20(月) 00:35:41
昨日、情報センター出版局という”旅の指差し会話帳”で結構有名な出版社のHPから
ipodで使えるタイ語のダウンロード版を購入して解凍と同時にウイルス警告！！
対象のファイルを削除して再度ウイルスチェックをかけ直したら
警告が出なかったけど他のアンチウイルスソフトを導入して
チェックした方が良い？
ちなみに入っているアンチソフトはZEROです。
649:名無しさん＠お腹いっぱい。
08/10/20 06:26:28
質問です
山田チェッカーで・・
検索結果：
山田ウイルスに感染している可能性があります。
詳細は URLﾘﾝｸ(www3.atwiki.jp) まで。
疑惑箇所：
HOSTSファイル
と出ました。avastとウイルスバスターのオンラインスキャンしましたが検出されません。
感染者の支援サイトなど見て、タスクマネージャーで調べましたが感染してるかどうか
分かりません。。
全くの素人です。感染してるかどうかどうすれば分かるでしょうか・・・
ご教授お願いします
650:名無しさん＠お腹いっぱい。
08/10/20 07:57:41
【使用OS】XP Home SP3
【使用ブラウザ】slepnir1.61 （IE7）
【Microsoft Updateの更新の状態】自動更新は通知のみ、10月にはいってから更新していない
【セキュリティソフトと年式】AVG8
【スパイウェア対策ソフト】
【回線の種類・ルータの有無】光回線、ルータ使用中
【具体的な症状】
・フォルダオプションですべてのファイルとフォルダを表示できない
・タスクマネージャーが起動不可
・ネットワーク接続を無効にできない
・各ドライブの下に隠しファイル属性のauto.exe、AutoRun.inf、w1019.exeが作成されている
【過程と措置】
AVGでウイルスがいると出たのでCドライブをスキャン
IEのキャッシュのフォルダとTempフォルダ配下に大量にウイルスがいたので
Shift+Delで削除（何かは覚えていない）
ネットワークケーブルを物理的に抜いた
とりあえず、システムの復元を無効にした
再度、AVGでスキャンしたら、「SHeur.CPJO」というのが検出された
感染していたファイルは「C:\WINDOWS\shengji.exe」というファイルだった
【その他】
なんなのかわからず怖いため、感染しているPCはネットから切り離た
接続してオンラインスキャンを試してみても大丈夫なのでしょうかもう1台pcありますが規制中のため携帯から書き込みです
どうしたらよいのかアドバイスたおねがいします
651:名無しさん＠お腹いっぱい。
08/10/20 15:56:52
>>649
ｽﾚﾘﾝｸ(download板:3番)
>>650
ネット接続は危険でしょう。Dr.WEB CureIt!使ってみたら？
もう一台のPCで落として感染PCにCDかUSBメモリでコピーすればいいから。
あと、感染PCに接続したUSBメモリ・HDD等は絶対に他のPCに接続しないでね。
652:名無しさん＠お腹いっぱい。
08/10/20 18:30:36
ルータがある場合は、次を実行汁！
1)一度電源オフ
2)セーフモードで起動（メーカロゴが出たら、F8を軽く何度かたたく、５～６回）
3)セーフモードとネットワークを選んで起動、VGAモードなので画面が普段と違う
4)システム復元を無効にする（復元ポイントの削除）
スタート～コントロールパネル～パフォーマンスとメンテナンス～システム～システムの復元
「システムの復元を無効にする」チェック入れる
5)IEを起動し、Cookieやキャッシュを消す
ツール～インターネットオプション～全般～閲覧の履歴（一時ファイル、 Cookie、履歴等）すべて削除
6)次に、カスペのオンラインスキャナでどんなウイルスいるか調べる
URLﾘﾝｸ(www.just-kaspersky.jp)
こいつでは駆除できない。どんなウイルスにやられたか正体を確かめる（超重要）
またはF-secureオンラインスキャナ、@niftyウイルスチェックサービスを利用する（駆除機能付き）
URLﾘﾝｸ(www.f-secure.co.jp)
URLﾘﾝｸ(www.nifty.com)
7)再起動後、ウイルス情報を元に改変されたhostsファイル、レジストリを修整・削除する
8)すべてが終わったら4)のシステムの復元設定を有効にもどす
これの5)のネットに接続が出来ないんですがどうすればできますか？
光回線でルーター使って無線で飛ばしてます
653:名無しさん＠お腹いっぱい。
08/10/20 18:33:48
>>652
>>4
654:名無しさん＠お腹いっぱい。
08/10/20 18:42:06
【使用OS】 xp sp1
【使用ブラウザ】 sleip nir
【Microsoft Updateの更新の状態】 通知のみ
【セキュリティソフトと年式】 avast
【スパイウェア対策ソフト】 同上
【回線の種類・ルータの有無】 光回線でルータ使用中
【具体的な症状】 まだわからないけどavastが反応したからいつものように推奨の「チェストへ移動」（初心者なもんでこれの意味も分からない）をしたのですが失敗してそのまま
【過程と措置】
【その他】とりあえず>>1の措置をとりたいのですが>>652の通りネットに接続できないのでどうすればいいのかご教授願います。
655:名無しさん＠お腹いっぱい。
08/10/20 19:20:19
>>654
クッキーキャッシュの削除はオフラインでもできる
スタート～コントロールパネル～インターネットオプション
ネットに接続できないとなると・・ネカフェとかの他PCでNorman Malware Cleanerを落としてきて
セーフモードでスキャンしてみるとか
自動的にデスクトップに結果がログファイルで示されるのでそれを見る
656:Li
08/10/21 01:46:53
The same virus I have been meet! I don't know how to due to it. Is there anybody can help ours? My Email is lipeng072@hotmail.com. If you have a good idea to solve it. Please share to our. Thank you.
657:名無しさん＠お腹いっぱい。
08/10/21 08:31:42
>>656
Fuck you.
658:名無しさん＠お腹いっぱい。
08/10/21 09:00:47
>>652
>光回線でルーター使って無線で飛ばしてます
有線LAN にしないとダメだよ。
セーフモードだから、無線接続は��
659:名無しさん＠お腹いっぱい。
08/10/21 17:01:57
>>655
結果見てもどうゆう状況になっているのかりかいできないのですけどコピペしてもいいですか？
660:654
08/10/21 18:08:54
Number of processes/threads found: 601
Number of processes/threads scanned: 601
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 31s
Scanning file system...
Scanning: C:\*.*
C:\WINDOWS\Downloaded Program Files\hgstartjp25.exe (Infected with W32/Downloader.PJC)
Deleted file
C:\WINDOWS\system32\vedxg3am1et3.exe (Infected with Suspicious_F.gen)
Deleted file
:\WINDOWS\system32\vedxga1me4t1.exe (Infected with Suspicious_F.gen)
Deleted file
Scanning: D:\*.*
Scanning: c:\System Volume Information\*.*
Running post-scan cleanup routine:
Number of files found: 157567
Number of archives unpacked: 6730
Number of files scanned: 157529
Number of files not scanned: 38
Number of files skipped due to exclude list: 0
Number of infected files found: 3
Number of infected files repaired/deleted: 3
Number of infections removed: 3
Total scanning time: 56m 55s
一応こんな状況です
Number of infected files found: 3
Number of infected files repaired/deleted: 3
Number of infections removed: 3
ってことは全部対処できてるってことですよね？
661:652
08/10/21 20:31:52
よく分からなかったんですけど一応上の三つのファイルは消去したんですけどまだ普通に起動したらavastが反応しまくるんですけどやばいですかね？
662:名無しさん＠お腹いっぱい。
08/10/21 20:53:11
msconfigのスタートアップで、項目名・コマンドが空白で（思いっきり伸ばしても空白のまま）で、
場所がHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Runになっているのがあるのですが、
削除する方法はありませんでしょうか？
場所がわからないと、どうしようもないのですが、たぶん消さないとまずいですよね？
663:652
08/10/21 20:56:54
何度も何度もすいません
起動するたびにavastがWin32:Jpedrop-B [Expl]を２つほど検知するんですが
ググッたらWin32:Jpedrop-B [Expl]はavastの誤検知って書いてあったんですが起動するたびに２つも毎回誤検知するなんておかしいですよね？
664:名無しさん＠お腹いっぱい。
08/10/22 08:28:17
avastスレにでも行けよ
665:名無しさん＠お腹いっぱい。
08/10/22 09:01:14
>>663
なんかトラぶってるねぇ
ところでＸＰはＳＰ3までアップデートしないの？
ＡＶＧもそうだったけどＳＰ１だといろいろ誤検出あるよ
ＳＰ3にしてからavast入れてみれば？
666:650
08/10/23 08:27:28
ネットで情報収集してみましたがわからず、cドライブをリカバリしました。
リカバリ後、オンラインスキャンをしたらSystem Volume～にウイルスが検出されたので各ドライブをフォーマットし、再度オンラインスキャンしたらウイルスは検出されませんでした。
見つかったのはbackdoor～ってウイルスでした。
〉〉650
ありがとございました。
リカバリしてしまったので、原因はわからずじまいですが、
リカバリ覚悟でネットに接続してスキャンしてみたらみたら
新たにウイルスがダウンロードされました。
ダウンロードするやつやらいろいろいたみたいなので、やっぱりネット接続は危険でした。
667:650
08/10/23 08:34:27
うわ、レス番号まちがえてしまいました。
>>651
ありがとございました。
668:名無しさん＠お腹いっぱい。
08/10/23 15:52:25
何か書いてる途中で直っちゃったんだけど、モヤモヤするから書いとく。
System syock2ってゲームのnocd探して
URLﾘﾝｸ(m0001.gamecopyworld.com)
ここで System Shock 2 v1.0 [GERMAN] No-CD/Fixed EXE っての落として使ったんだけど、
一瞬フルスクリーンになって、直ぐに強制終了。CTDって言うのかな。
で、何か色々なショートカットとかのアイコンが表示されなくなった。
再起動してみたらウイルスセキュリティZEROが二つ検知。
c:\windowsからemwl.exe Trojan.Win32.Malware.1とrvoelbxt.exe Trojan.win32.Vapsup.kpe
で、オンラインスキャンしたりspybotで検索始めたりwindowsフォルダをスキャンしたりしてるうちに何故か直る。
ここはチラシの裏じゃないよね。ごめんね。
669:名無しさん＠お腹いっぱい。
08/10/23 17:04:50
windows warninig message
って言う壁紙が張られるんですが
検索したｻｲﾄなどで紹介されている駆除方法では
消えなかったんですけど
消せる方法を教えてください。
お願いします。
670:名無しさん＠お腹いっぱい。
08/10/23 18:01:29
それだけの情報でどう答えろと言うんだ？
671: ◆0fQkHdNop2
08/10/23 20:40:23
>>669
ああそれ、アンインストールに難の有るスパイウェア対策ソフトで駆除
できるらしいけど、毒（？）をもって毒を制するというか、結局は別の
スパイウェアもどきに苦労するわけで、金払って有料版買うかリカバリか
という選択になるかも。
URLﾘﾝｸ(pokemonzu.blog55.fc2.com)
↑PC Tools社のSpyware Doctor（Google パックにもある）で駆除できる
らしいが、実はそのSpyware Doctorのアンインストールが難しいらしい。
まあ、リカバリした方が良いかもね。
672:インスコマン ◆qlwUrCXXtM
08/10/23 21:35:25
>>671
Spyware Doctorで中途半端に駆除するくらいならリカバリーしたほうがよさそうな
>>668
System shock2ってまた懐かしい
gamecopyworldはたまに使うけどそんなこともあるんだね
673:名無しさん＠お腹いっぱい。
08/10/23 23:23:06
キーボードの入力がスペースキーとバックスペースキーしか
受け付けなくなってしまったんですが、一度再起動して
「前回正常起動時の構成」で起動したら治りました。
aviraでスキャンしたのですが見つかりませんでした。
これは新種ウイルスなのか、ＰＣのシステム的なエラーが起こったのか
どっちなんでしょうか？
674:名無しさん＠お腹いっぱい。
08/10/24 03:07:59
>>669 >>671
Spyware Doctor
ｽﾚﾘﾝｸ(sec板)
かなり古い昔は良いソフトだったらしいけどね。
個人的に今は推奨は出来ないね。以下はアダ被の情報。
URLﾘﾝｸ(hjdb.higaitaisaku.com)
675:名無しさん＠お腹いっぱい。
08/10/24 03:46:21
あげ
676:名無しさん＠お腹いっぱい。
08/10/25 23:46:48
カスペル・avast通過したファイルがあって、
でもVirusTotalで数個「トロイ」ですと出た。
でも種類を断定されわけじゃなく、トロイの可能性がありますという表記。
そのファイルを間違って実行してしまって、
あわててそのファイルを消して、感染してしまったと
嘆きながらカスペルで完全スキャンしたんだけど、
感染したファイルは見つからず。オールクリーン。
こういう事ってありますか？
トロイに間違えられるけど別に害の無いファイルっていう事。
677:名無しさん＠お腹いっぱい。
08/10/26 02:16:45
>>676
そういう場合、何らかのウィンドウが出るのが普通。何も出ないのはトロイの可能性大。
他社のオンラインスキャンを試してみるべし
678:名無しさん＠お腹いっぱい。
08/10/26 02:41:02
>>677
あ、ウインドウは出ました。
一応実行ファイルなので、機能も使えました。
もしかしたらトロイが付属してたら・・と心配になったんです。
スキャンはavastとカスペルとあとオンラインのトロイスキャンも。
すべてオールクリーンでした。
そんな感じですがどうでしょうか？
やはり最初のトロイ疑惑がちょっと気になってます。
一応ＺoonAlarmも入れてますが、特に変な接続はないです。
679:名無しさん＠お腹いっぱい。
08/10/26 09:37:51
>>676
そりゃカスペで通過したファイルなら、
それを実行してから完全スキャンしても、
カスペじゃ感染したファイル見つからないだろう。
やるなら通過しなかったソフトでスキャンしないと。
680:名無しさん＠お腹いっぱい。
08/10/26 12:43:07
>>679
あ、書き忘れてましたｗ
ノートンでもスキャンしましたが、
一個も感染は見つかりませんでした。
やっぱり一部のソフトでトロイっぽく判断される
だけで安全だったようです。
ありがとうございました。
681:名無しさん＠お腹いっぱい。
08/10/26 12:57:12
追記ｗ
ノートンはトロイっぽいですと検出したソフトの一つです。
682:６６９
08/10/26 19:15:13
windowsをｱﾝｲﾝｽﾄｰﾙしたいんですけど
全てのパーテッションを削除すれば
windowsは消えますか？
683:名無しさん＠お腹いっぱい。
08/10/26 19:25:17
どうやって削除しようとしてる？
特に削除とかしなくても、リカバリ(=PC購入時の状態に戻す操作)すれば普通は削除される
684:６６９
08/10/26 19:27:24
リカバリcdがないので
困ってます。
685:名無しさん＠お腹いっぱい。
08/10/26 19:44:08
ハードディスク抹消を使えばいいよ。
そのあとお好みのOS入れりゃいいんじゃないの。
686:669
08/10/26 21:44:20
ありがとうございます。
解決しました。
687:名無しさん＠お腹いっぱい。
08/10/29 02:01:14
表示も移動も削除もできない
プロパティも表示されない画像ファイルがあるんですが
ウイルスの類でしょうか？
688:名無しさん＠お腹いっぱい。
08/10/29 08:53:43
パソコン起動したらいきなりドロッパーとかいうマルウェアが検出されたんですがどうすればいいんでしょうか？
しかもなんか削除できなかったぽいんですけど････
689:名無しさん＠お腹いっぱい。
08/10/29 09:19:09
テンプレを読まない奴は窓から小一時間(ry
690:名無しさん＠お腹いっぱい。
08/10/30 01:03:22
このファイルをダブルクリックしてしまいました
URLﾘﾝｸ(www1.axfc.net) pass sage
症状は今のところはっきり現れていません
誰か助けてください。お願い致します
691:名無しさん＠お腹いっぱい。
08/10/30 12:25:21
>>690
ああ、それはもう無理だね。
あきらめろ。再インストールをオススメする。
もしくはほっておくか。。。。。
でもそのウイルスはヤバいね・・・・。俺じゃなくてよかった。
692:名無しさん＠お腹いっぱい。
08/10/30 12:31:07
はいはいﾜﾛｽﾜﾛｽ
693:名無しさん＠お腹いっぱい。
08/10/30 18:57:24
>>690
別にどうってことなかったが・・・・・
694:名無しさん＠お腹いっぱい。
08/10/30 20:03:47
exe実行する奴っているんだなあ……
695:名無しさん＠お腹いっぱい。
08/10/30 22:45:28
>>690
F-Secureに提出したら無害だってさ
696:名無しさん＠お腹いっぱい。
08/10/30 23:52:16
>>695
ありがとうございます。
カスペにも提出したら無害だよーんって言われたので安心しました
お手数おかけしました
697:名無しさん＠お腹いっぱい。
08/10/31 20:56:16
無害ですが、児童ポルノを発見すると通報する機能があります。
698:名無しさん＠お腹いっぱい。
08/11/01 01:38:04
ウイルスに感染してしまったので、>>1のセーフモードでの駆除方法を試そうと思ったのですが、(4)システム復元の無効というやつのやり方がわかりません。。。
使用しているOSはWindows2000SP4で、
ブラウザはlunascape4というのを使ったり、IEを使ったりしていました。
セーフモードで起動して、IEを使ってオンラインスキャンをしようと思ったのですが、スタートページの時点でページを表示できませんエラーになってしまいます。
これは、システム復元の無効をやっていないからですか？？
Windows2000での操作は、どうやったらいいんでしょうか。。。
一応、アンチウイルスソフトで、マカフィーセキュリティセンターがあったので、今、それでスキャンを試しているところなんですが。。。
オンラインスキャンがやりたいです。
どなたか起きてませんか？？？
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
4398日前に更新/343 KB
担当:undef