☆☆トロイの木馬☆☆5台目

☆☆トロイの木馬☆☆5台目 at SEC

1:名無しさん＠お腹いっぱい。
08/07/09 11:05:27

トロイの木馬の現状とそれを取り巻く状況について語るスレです
ネット犯罪の被害者になってしまった方は、まず警察に相談しましょう

【過去スレ】
☆☆トロイの木馬☆☆4台目
ｽﾚﾘﾝｸ(sec板)
☆☆トロイの木馬☆☆3台目
ｽﾚﾘﾝｸ(sec板)
☆☆トロイの木馬☆☆2台目
ｽﾚﾘﾝｸ(sec板)
☆☆トロイの木馬☆☆
ｽﾚﾘﾝｸ(sec板)

過去ログ　URLﾘﾝｸ(troy2ch.s262.xrea.com)

2:名無しさん＠お腹いっぱい。
08/07/09 11:07:04
スレが途絶えていたので立ててみました

直近の過去ログのテンプレを確認できませんでしたので、
以前に常駐されていた方でテンプレをお持ちの方は
情報の追加ご協力よろしくお願いいたします

3:名無しさん＠お腹いっぱい。
08/07/09 12:21:59
○基本
T用語辞典 e-Words ：トロイの木馬【Trojan Horse】
URLﾘﾝｸ(e-words.jp)
スタートアップに関して日本語で詳しく解説されているページ。
ネットワーク攻撃関連用語集も必見。
URLﾘﾝｸ(www.geocities.jp)

○アンチトロイ他セキュリティソフトの情報
Anti-trojan Software Reviews(英語)
URLﾘﾝｸ(www.anti-trojan-software-reviews.com)
wilders.org security advisors(英語)
URLﾘﾝｸ(www.wilders.org)
Rokop Security Foren (独語)
URLﾘﾝｸ(www.rokop-security.de)
各Firewallのトロイ抑止能力テスト表 (英語)
URLﾘﾝｸ(www.firewallleaktester.com)

4:名無しさん＠お腹いっぱい。
08/07/09 12:22:40
○アンチトロイソフト
a2（無料版あり。ａイって文字化けするのは仕様w）
URLﾘﾝｸ(www.a-2.org)

ewido →AVG Anti-Spyware へ（無料版あり。但し常駐保護機能は有料版じゃないと使えない。9x系不可）
URLﾘﾝｸ(www.ewido.net)

Tauscan（常駐保護する機能あり）
URLﾘﾝｸ(www.agnitum.com)

TDS-3 （無料版あり）
URLﾘﾝｸ(tds.diamondcs.com.au)

Swat It(フリーソフト)
URLﾘﾝｸ(swatit.org)

PestPatrol
URLﾘﾝｸ(www.pestpatrol.jp)

Trojans First Aid Kit 5.01
URLﾘﾝｸ(www.wilders.org)

TrojanCheck v5.0.4.1 Final
URLﾘﾝｸ(web.archive.org)
英語化パッチ
URLﾘﾝｸ(web.archive.org)
readme.txt
URLﾘﾝｸ(web.archive.org)

5:名無しさん＠お腹いっぱい。
08/07/09 12:23:11
○システム・モニタリング・ツール
SSM(System Safety Monitor)
URLﾘﾝｸ(maxcomputing.narod.ru)
Registry Prot スタートアップを監視するシンプルなソフト
URLﾘﾝｸ(www.diamondcs.com.au)

○オンライン・チェック
Free online Trojan Scanner
URLﾘﾝｸ(www.trojanscan.com)
a2 オンライン・チェック
URLﾘﾝｸ(onlinecheck.emsisoft.com)
Firewall Leak Tester
（テストトロイを持ち帰って自分の環境の対トロイ抑止力のレベルを計るのにも利用できる）
URLﾘﾝｸ(www.firewallleaktester.com)

6:名無しさん＠お腹いっぱい。
08/07/09 12:52:03
agent.tkkは本当にトロイですか？

7:名無しさん＠お腹いっぱい。
08/07/09 13:15:34
因みに上の物はTempフォルダのSvchost.exeで検出しました

8:名無しさん＠お腹いっぱい。
08/07/09 14:36:41
／￣￣￣￣￣ミ
　 /　　 ,――-ミ
　/　　／　／　　＼ |
　|　 /　　　,（･）　（･） |
　 (6　　　　　　つ　　|
　 |　　　　　　＿＿_　 |　　／￣￣￣￣￣￣
　 | 　　　　 /＿＿/ ／　＜　しゃぶれよ！
／|　　　　　　　　／＼　　＼＿＿＿＿＿＿
　　　　_　-‐ '"　　　　　　　　　　　ー--､　　　
　　　／　　　　　　　　　　　 ,.:‐v‐:.､　　　　　＼
　／　　　; :　　　　　　　　/　　ﾞ´　ﾞi　　　　　　.＼
／　　　　　　　　　　　　（　 i lヽ　l　　　　　　　　　i
ヽ＿　　　　　　　　　　　　ﾌ　ハ　ﾞ.ﾉ`　　　　　　　　　|
　　＼　　　!.　　　　　　./ "　　ﾞ'' i.　　　　　　　l_!／＼
　　　　.>､／ヽ.　　　　　i ,ｨ　　　　|　　　　　　　　|￣￣￣￣￣￣￣￣￣￣￣￣l
　　　 /　　　 l:　　　　　 ,!　;　　.;　 !　　　　　　　　|＿＿＿＿＿＿＿＿＿＿＿＿_|
　　／　　　 /,　　　　　 |　;　　　!. i!　　　　　　　　|l　　　　　　　　　　　　　　　　　 |
　　＼_　　./　　　　　　 |　;　　　; i!　　　　　　(　ﾉ |＿＿＿＿＿＿＿＿＿＿＿__|
　　　　ﾞ`ヽ､.　　　　　　 ! !l　　 l､ !　　　　　　　　ﾞi､_|￣￣￣￣　　　　　　　　　￣|
　　　　　　　ﾞー--､　　|　!　　 ; .|　　　　　　　　　　ヽl＿＿_＿_＿＿＿_＿＿＿__.|
＼　　　　　　　　　　ﾞー| !l　　　;. !￣￣ﾞー"￣ﾞー―‐"､
　＼　　　　　　　　　ヽ,! ,:　　 :.. |,,;;　 ,:　　　　　　　　　＼
_／　l　. ,.　 ''　　＼　　＼　　　,; ;ﾞ､ﾐﾞ　　　　　　　　　　　＼
　　　l .:､　　　､　　　＼　　＼　,;: i;ﾐﾞ;ﾞ　　　　　　　　　　　　　＼
　　　L　　､　　＼　　　＼　　＼./

9:名無しさん＠お腹いっぱい。
08/07/09 14:44:13
>>6-7
URLﾘﾝｸ(www.kaspersky.com)

10:名無しさん＠お腹いっぱい。
08/07/12 11:56:28
USB知人に貸したら移されたようで
マイコンピュータ→各ドライブを開くとノートン先生の警告画面が出ます。
Trojan.Packed.NsAntiだそうで。

ウイルススキャンさせても反応はなく、
こりゃどうすればいいんでしょうか。

11:名無しさん＠お腹いっぱい。
08/07/14 06:16:16
窓から放り投げる。

12:名無しさん＠お腹いっぱい。
08/07/15 23:33:00
TROJ_AGENT.AJVNについて教えてください

13:名無しさん＠お腹いっぱい。
08/07/16 23:41:04
VBの検索でTROJ_LINEAGE.AWXが引っかかって
感染状況みたら昨日から急激に増えてた。
これにかかった人いる？

14:名無しさん＠お腹いっぱい。
08/07/16 23:55:51
在日韓国人乙

15:名無しさん＠お腹いっぱい。
08/07/17 02:54:35
Trojan-Downloader.Win32.Agent.vyy
についてわかる人いますか？

16:名無しさん＠お腹いっぱい。
08/07/17 03:21:02
TROJ_AGENT.AKGN がVBに引っかかる

17:名無しさん＠お腹いっぱい。
08/07/17 13:40:04
>>16
俺も全く一緒

「手動削除が必要です。詳しくは云々」って出てくるのに、
トレンドマイクロでウイルスＤＢ見ても手動削除の事なんか出てこない

定期的にランダムな名前でexe作られるみたいで、それをＶＢ２００８が隔離したりしてるだけ
感染元はどっかに居る
気持ち悪い

18:名無しさん＠お腹いっぱい。
08/07/17 18:54:20
>>16 >>17
俺もだ、どうすりゃいいんだよこれorz

19:名無しさん＠お腹いっぱい。
08/07/17 19:44:45
URLﾘﾝｸ(gigazine.jp)
俺は先週↑をうっかりもらってから調子悪くなったんだが

20:名無しさん＠お腹いっぱい。
08/07/17 20:54:33
おお　似たような奴がいたんだな
ググってもでてこねぇウイルス名だったし困ったな

とりあえずtemp消してみるか

21:名無しさん＠お腹いっぱい。
08/07/17 21:03:17
つーか　yourfilehost見たろ？
あっこから入ってるっぽいぞ

22:名無しさん＠お腹いっぱい。
08/07/18 00:40:29
ウイルスバスター2008で検索時に毎回トロイの木馬が出てスパイウェアを削除してるんだけど
何回も何回も再生しやがる
なんてこったい

23:名無しさん＠お腹いっぱい。
08/07/18 01:57:14
おいおい…俺と全く一緒の症状の人がいた！
>>20
どういけた？
>>21
多分そこだなぁ
前に見てたらバスターさんが警告？出したからね…

24:名無しさん＠お腹いっぱい。
08/07/18 02:53:16
>>21
さっき見てたらavastがトロイをブロックしましたって警告出したよ
↓
URLﾘﾝｸ(209.47.164.209)　これ話題のff11オンラインゲーのパス抜きかな？

25:名無しさん＠お腹いっぱい。
08/07/18 03:22:34 BE:922530375-2BP(850)
>>23
vbは何にもしてくれなかったから
カスペルスキーで駆除してもらったよ

URLﾘﾝｸ(www.just-kaspersky.jp)

バスターやくだたねーなぁ

26:名無しさん＠お腹いっぱい。
08/07/18 06:28:45
TROJ_AGENT.AKGN
これに引っかかったらどうすりゃいいんだ・・・

27:名無しさん＠お腹いっぱい。
08/07/18 07:37:31
>>25
同じく。
ノートンは警告出すばかりで何もしてくれず
カスペルスキーに変えたらすんなり削除。

しかしカスペルスキーはウイルス発見時の警告音が悲鳴みたいで凄いな。

28:名無しさん＠お腹いっぱい。
08/07/18 15:19:54
>>25
あり！今スキャン中だけど、VBで発見してくれなかったｳｲﾙｽも見つけてくれてるｗｗｗｗ
期限も近いし乗り換えるか…

正直VBとﾉｰﾄﾝとｶｽﾍﾟならどれがいいんだろう…
まぁ今回の件もあるしｶｽﾍﾟなんだろうか

29:名無しさん＠お腹いっぱい。
08/07/18 18:27:41
最近のカスペも糞だぞ。
AntiVirがお勧め。

30:名無しさん＠お腹いっぱい。
08/07/18 19:01:05
俺もTROJ_AGENT.AKGNにやられてた。
VBでは隔離できませんって出たからカスペルスキーのオンラインスキャンで場所を特定。
system32の中にあった当該ファイルを手動削除。
すごい疲れたよ……

31:名無しさん＠お腹いっぱい。
08/07/18 19:49:18
俺もTROJ_AGENT.AKGNやられた
yourfilehostっぽいね…オナニーライフオワタかもしれんね

32:名無しさん＠お腹いっぱい。
08/07/18 20:06:14
手動削除ってゴミ箱にいれて空にするだけでいいのかな
とりあえず再スキャンで引っかからなかったけど

33:名無しさん＠お腹いっぱい。
08/07/18 22:33:25
TROJ_AGENT.AKGNでググってたら、たどり着いた。
警告出すばっかりで検出も駆除もしてくれないんでどうしようかと思ってたわ。

34:名無しさん＠お腹いっぱい。
08/07/19 01:30:53
TROJ_AGENT.AKGNとかいうトロイが一日に何度も見つかるんだけどやばいの？
トレンドマイクロのページ
URLﾘﾝｸ(www.trendmicro.co.jp)

35:名無しさん＠お腹いっぱい。
08/07/19 04:32:00
troj_agent.akgn これここ３､４日で出回ってるの？ ＳのROMｻｲﾄから貰ったかも…

36:名無しさん＠お腹いっぱい。
08/07/19 13:02:41
TROJ_CABAT.AB
てのにかかってしまったんですけどどうすれば･･･

37:名無しさん＠お腹いっぱい。
08/07/19 13:53:02

とりあえずTROJ_AGENT.AKGNに感染したら
C:\WINDOWS\system32\7jd7lYhy.exe
を削除しとけってか

7jd7lYhy.exe.a_aってのも見つかったけどこれも削除しとくの？

38:名無しさん＠お腹いっぱい。
08/07/19 14:27:56
ランダム名で自動生成してそうだから、怪しいファイル名が一定とは限らないぞ。

39:名無しさん＠お腹いっぱい。
08/07/19 14:33:48
>>38
そうかすまん、しかし削除してもまたウィルス警告がきたorz
カスペルスキャンで午前丸つぶれだったのに・・・

40:名無しさん＠お腹いっぱい。
08/07/19 15:16:57
TROJ_AGENT.AKGNがきちまった・・・
yourfilehostかよ・・・
バスター役に立たないからとりあえずカスペルスキーやってみるわ

41:名無しさん＠お腹いっぱい。
08/07/19 16:30:08
ＡＶＧ最強
何の反応もないってことは感染してないんだなうん

42:名無しさん＠お腹いっぱい。
08/07/19 18:00:28
　　　　　　　ヾヾｷ≧}}州kh､}从从))}ﾉﾉ}
　　　　　　　≧}}}ﾄﾄﾄ､}i州州州ﾊ///ｿｿ}　ﾉ
　　　　　ﾌ≧､}}}ii州川州州ﾊｿｿｿ彡ｿ≠=-
　　　　　彡彡ﾂ"´""ﾞ"ﾞ;.;;ilﾊ}}ｿハヾ州三下
　　　　　彡彡　　　　　　　　　　　　ﾞミミト
　　　　　彡i}　　　　　　　　　　　　　ミミ
　　　　　彡ｿ　　 ‐-　　　　_　　　ﾐﾐ
　　　　　 hli' 　,z==z;,._　｀;´　､_＿_,....　ﾐﾐ
　　　　 | }!　　　＿　､　 ,　 ´"""ﾞ　　ﾘ'　　　>>41　おい！
　　　　　 U　　 '´ ゆ >　}　: ｨ''ゆ｀>　　|
　　　 /:.:.::l　　　｀ー ´　;　 .　｀ - ' 　　 !:.ﾍ
.　　 /:.::.:..::l　　　　　　,:　　 .　　　　　 ,':..:..:ﾊ
　　/::.:.: .:..∧　　　　,. ( ､ _ ,. ) ､.　　 /:.:. :..:.:}
..／:.:. ::.:.:.ヽ∧　　　　　 : :　　　　 /::.:.::.:.:..:!
:.: ::.:.: ::..:ヽ:.:.:.､ヽ　　｀ｰ ‐ - ‐-'　／:.: :::..i.:.:.{
:.:. :::.: ::.:.:.: ＼:..:.､＼　｀⌒´　 ,. ´|:.::..::.: :l::.:ﾘ
:.::.:::.:.:.: :.:.:.:.:::.＼:.:.､ ` ‐---‐ '　　 !:.:. ::.:::}::/

43:名無しさん＠お腹いっぱい。
08/07/19 18:42:13
TROJ_CABAT.AB
っていうウィルスにかかったんですけど・・・対処法を教えてください
かかったファイルはすべて削除してしまったんですが・・・

44:名無しさん＠お腹いっぱい。
08/07/19 19:54:08
TROJ_AGENT.AKGNはやっかいだな
怪しいexe消してもランダム名でまた復活してくる

45:名無しさん＠お腹いっぱい。
08/07/19 21:50:21
TROJ_AGENT.AKGNだけど
俺のは　L107MEBA.EXE　だったよ。
>>37みたいなファイルもあって削除した。

ググったらMALWAREだって。

46:名無しさん＠お腹いっぱい。
08/07/20 00:57:59
Win32.TROJ.AGENT.pm.25856ってウイルス検出したんだがググってもまったく情報ないんだが
誰か分かりませんか？
ウィルスソフトで検知してなんか削除できずに隔離になってしまったんですが

47:名無しさん＠お腹いっぱい。
08/07/20 02:41:29
話題のTROJ_AGENT.AKGNの警告が出たのでカスペルキー使ってみました。
って、今またVBの警告でた・・・
【結果】
･system32に[4v36t0XK.exe]と[4v36t0XK.exe.a_a]
･VBの隔離フォルダ内の[E.tmp(aNKBl8Va.exe)]と今出てきた[3F8D.temp(1W8261Ob.exe)]
(2時間おきに警告でる？)

以上報告まで。

48:名無しさん＠お腹いっぱい。
08/07/20 04:23:59
こりゃVBが対応しない限り個人じゃ駆除できないな

49:名無しさん＠お腹いっぱい。
08/07/20 08:23:57
TROJ_AGENT.AKGN
カスペルスキーで出てきたexe消して、セーフモードでtempフォルダの中消したら
VBの警告はでなくなったけど、これ消えてんだろか･･心配(´・ω・)

50:名無しさん＠お腹いっぱい。
08/07/20 12:39:32
おぉー、トロイ祭りやってるー

51:名無しさん＠お腹いっぱい。
08/07/20 15:56:35
怖いから携帯からスマン
えろつべ見てたら話題のに感染したらしい…
とりあえずバックアップとってリカバリしたorz
今の所VBの反応なし…なんだが大丈夫だよな？
情報の流出とかないよな…

52:名無しさん＠お腹いっぱい。
08/07/20 16:50:13
情報の流出が怖いとか会社の人間かよ

53:名無しさん＠お腹いっぱい。
08/07/20 18:05:31
カスペのオンラインスキャンじゃなくてお試し版使ったら消せたぞ？
VBはアンインストールしなくちゃだめだが

54:名無しさん＠お腹いっぱい。
08/07/20 18:42:11
手動で消せよ。
お試し版のためにVB消すとかw

55:名無しさん＠お腹いっぱい。
08/07/20 23:25:20
17日にTROJ_AGENT.AKGNに感染して17,18,19と
バスターがうるさかったんだが今日になって突然静かになった。
もしかして消えたのかな・・・？
勝手に消えるウィルスってあるのか・・・

56:名無しさん＠お腹いっぱい。
08/07/21 02:35:44
>>54
俺のは残り1ヶ月切ってたからな
まぁ手動で消せても不安な奴いたみたいだから言っただけだよ
またカスペ消してVBインストールすればいいだけだし

57:名無しさん＠お腹いっぱい。
08/07/21 05:35:16
てか、ここで騒いでるのVB使いばっかじゃないか？
VBなんてさっさと捨てるが吉
VBに固執するなんて「ばっかじゃなかろーかルンバ♪」

58:名無しさん＠お腹いっぱい。
08/07/21 09:58:10
>>55
俺もだ、嵐の前の静けさみたいで怖いわ

59:名無しさん＠お腹いっぱい。
08/07/22 08:31:02
警告でなくなったのは俺だけか？

60:名無しさん＠お腹いっぱい。
08/07/22 10:03:40
感染してしまった・・・orz
TrojanDropper.VB.NAIというものらしいが色んなウィルス情報見たけど載ってねー・・・。
感染した瞬間に2つは削除されたがまだ5つ残ってる。
とりあえず検査してるがもうね・・・

61:名無しさん＠お腹いっぱい。
08/07/22 17:02:11
TROJ_CABAT.AB に先日かかって、ＶＢで削除できずに隔離したってメッセージ出てたんで、その隔離先を探したが、そのときにはもうウィルスファイルが無かった。
改めてスキャンしたけどやっぱりウィルスファイルないけど、勝手にウィルス消えたりするの？

62:名無しさん＠お腹いっぱい。
08/07/22 20:46:14
spy botのスキャン中に

警告
include ファイルに問題があります
\Program Files\Spybot - Search _ Destroy\Includes\Trojans.sbi
\Program Files\Spybot - Search _ Destroy\Includes\TrojansC.sbi
詳細は 'Include errors.log'を確認してください。

って出るんですが、どうしたらいいですか？

63:名無しさん＠お腹いっぱい。
08/07/22 20:53:33
TROJ_AGENT.AKGNは収束したのか？

64:名無しさん＠お腹いっぱい。
08/07/23 00:48:09
Trojan.genericに感染しちゃった

65:名無しさん＠お腹いっぱい。
08/07/24 06:20:28
>>63
ここ数日何も起きないな

66:名無しさん＠お腹いっぱい。
08/07/25 05:43:44
例の動画サイトから多く出回ってた感じしたから、駆除したんじゃないか？よくわからんがｗｗｗ

67:名無しさん＠お腹いっぱい。
08/07/25 15:40:17

Trojan-GameThief.Win32.OnLineGames.sded

というマルウェアが system32ディレクトリに置いてあったんですが
欲しい人います？どこから来たんだろうか・・・ちょっと怖いなあ
感染していたのはこれだけなんですが。バイナリエディタで中を見てみたらLineageって・・・・
OnLineGameはやってないです。Baniasのnoteですから。

URLﾘﾝｸ(uproda11.2ch-library.com)

DLキー：12345
cidbwsdrv.rarのcidbwsdrv.dllがそれです。ご鑑定のほどをよろしくおねがいします。
属性もそのままにしてありますのでお気をつけください。（RHS）

68:名無しさん＠お腹いっぱい。
08/07/25 17:19:55
>>67俺も同じのが検出された
ﾄﾛｲなんて初めてだからどうしていいか分からん・・・助けてくれ

69:名無しさん＠お腹いっぱい。
08/07/25 17:37:12
>>62について誰か教えてください・・・
マルチしてもいいですか？

70:名無しさん＠お腹いっぱい。
08/07/25 20:09:50
>>67-68
明らかにリネージュ2の中華謹製パス抜きトロイだよ。
URLﾘﾝｸ(www.virustotal.com)
どこで踏んだんだか。

>>69
Spybotスレで聞いたほうがいいんじゃね?

71:名無しさん＠お腹いっぱい。
08/07/25 21:11:22
>>70
わかりました
ありがとうございます

72:名無しさん＠お腹いっぱい。
08/07/25 22:25:14
>>67
俺もこの前OnLineGameのトロイ発見された
たぶんネットカフェで使ったUSBメモリが感染源だと思う
OnLineGameはやらないからパス抜かれないしAVGで隔離しただけで放置してるが問題あるのかな

73:名無しさん＠お腹いっぱい。
08/07/25 23:15:29
俺も、VBでトロイがヒットするんだが。
リカバリした方がいいのかな？

74:67
08/07/26 09:03:54
>>70
レスありがとうございます。IEを通じて実行されてしまったようです。
HijackThisで確認したところ、cidbwsdrv.dllはBHO(Browser Helper Object)には
登録されていませんでした。アウトバンドも全て監視するように変更しましたが今のところ
怪しい通信はありません。

75:名無しさん＠お腹いっぱい。
08/07/26 14:33:20
7/25 URLﾘﾝｸ(www.virustotal.com)
7/25 URLﾘﾝｸ(www.virustotal.com)
トレンドマイクロが最新定義で対応したようですね。Lineageの垢ハック

76:名無しさん＠お腹いっぱい。
08/07/27 23:53:34
友人のフラッシュメモリをPCに挿したらトロイが出て削除したんですが、
フラッシュメモリ内のトロイは残ってるんですか？

77:名無しさん＠お腹いっぱい。
08/07/28 10:20:12
>>76
友人を刑事告訴したほうが良いのでは？

78:名無しさん＠お腹いっぱい。
08/07/28 16:26:02
>>77
故意じゃないですのでｗｗｗ

79:名無しさん＠お腹いっぱい。
08/08/04 19:59:59
共有されてた英語の音声読み上げソフトをインストールしたら
壊れてるのか悪意をもった人が何かを仕込んだのか不明なんだけど、
エラーばかりでて全然つかえない。
変だなーと思って掲示板をみたらみんな「つかえねーぞ」
「エラーばかりでる」「トロイかウィルスかもしれない」
って言ってる。英語なんでよくわからないけど。

やっちゃった…て感じですが、とりあえずこういう時は、
まずは何をするべきですか？
いまさら慌ててウィルスソフト入れても無駄だよね…？

80:名無しさん＠お腹いっぱい。
08/08/04 20:13:26
クリーンインストール

81:名無しさん＠お腹いっぱい。
08/08/05 12:19:34
オーバーホール（w

82:名無しさん＠お腹いっぱい。
08/08/05 12:44:06
これが２ちゃんクオリティ

83:名無しさん＠お腹いっぱい。
08/08/05 22:43:17
【田代アパ祭り】ワンクリ詐欺サイト突撃祭り【第二次】
ｽﾚﾘﾝｸ(news4vip板)l50

　　　　　／/ 1　　. {. . .ヽ. . ヽ. . ',. .ヽヽ
　　　　/ .:/　ﾊ: :!: :.:ﾄ､:.:. :＼:...l:.. :}: : |_⊥ 、
　　　 j　. {: .:{ :l､:l､: :.ﾄ-ヽ､_:..｀ヽ､j__イ_つノ
　　　 l 1:ﾊ.::{ゝl=くヽ:.ヽ　ﾄｨjr}Tｧ┬ァ:.:´|
　　　 |ハ :ヽlｧ{ﾄｨrj　＼i　ｰ_'っ /:.ｲ-､:｡:|　　詐欺サイトに攻撃中ですが
　　　　　ヽ｡ﾊ^rぅ'　丶　｀　　ノ', く } }:.olﾟ o人が少なすぎて苦戦しています
　　　　。　｀ﾊ｡　　{ｧ´ヽ　　　 ,ｰ o':.へl　みなさまの中に凸してもいいという人は
　　　　　ﾟ　´ﾉi＼　　ー'　　　ィ:;:.ｨ/|/ﾟ。　いらっしゃいませんか？？
　　。 o　｡　ﾟﾊﾍ;:＞ｰ--＜_rv〈､_
　　　　　　　　 /￣ヽ＼/ll　 }l}｀'^'ﾄ､
　　　　　　 /　　　::Y77l　 j l　　 !_｀７
　　　　　　　 l,　---::､〉 jl　　l　　　ハゝ-i
　　　　　　　ヽ　　　　Vi　　 }　　,' ﾉ, ｰ_ヽ
　　　　　　　 }　 , -‐ｧl　　ノ　　/　ﾚ´,.- j
　　　　　　　　j イ　　 !l ／　　 /　　ﾊ -,.く!

84:名無しさん＠お腹いっぱい。
08/08/10 20:05:22
zipをウィルススキャンしただけで感染したみたいなんだけど
こんなことってありえるの？

85:名無しさん＠お腹いっぱい。
08/08/12 19:20:14
昨日からIEで広告が出てくるようになる
⇒ウイルスセキュリティzeroで検索
⇒何も出ず
⇒Hijackthisのログも問題なし
⇒調べるとトロイである可能性が出てきた
(System32とtempの中にランダム英数字のexeとa_aファイルが作成されて動いていた為)
⇒Trojan Vundoだと目星をつける
⇒シマンテック製の無料駆除ツール、FixVundoで駆除
⇒数時間後また別のexe、a_aが発生
⇒FixVundoで駆除
⇒また別のファイルの発生　以後ループ
⇒完全に消せない
⇒このスレを発見
⇒カスペルを入れる
⇒Trojan-Downloader.Win32.BHO.pe検出
⇒駆除　←今ココ

exeファイルとa_aファイル消してもまた復活しそうな気がする…
そもそもtrojanの本体がわからんし、カスペル導入しても治らなかったら・・
助けてくだしあ

86:名無しさん＠お腹いっぱい。
08/08/12 22:33:54
>>85
まただめだったら、BitDefenderを使ってみるとか？

【cool】BitDefender Free Edition 27【free】
ｽﾚﾘﾝｸ(sec板)

87:名無しさん＠お腹いっぱい。
08/08/12 22:57:23
今時Bitはねーわマカと並んでもうだめぽの筆頭

88:名無しさん＠お腹いっぱい。
08/08/13 01:49:47
>>87
じゃあ、代替案でも言えよ。人のレスにケチ付けるしか能がないクズか？

89:名無しさん＠お腹いっぱい。
08/08/13 14:01:32
AVG

90:名無しさん＠お腹いっぱい。
08/08/13 14:18:03
>>85

今の自分とまったく同じ状態
すぐ作成される

91:名無しさん＠お腹いっぱい。
08/08/13 14:20:09
カスペルで駆除した後、IEのバージョンを上げてWindowsliveをインスコし直し
a_aの定義レジストリ削除･･･とやってみたら、とりあえず現時点では反応が消えました。
IEのバージョンを上げたのはiexpore.exeが怪しかった為です。
Windowslibeをインスコし直したのは不自然なインストール作業部分があった為です。

数時間ネットサーフィンして、今まで不定期に出ていた広告も
system32に作られる英数字のexe、a_aも消えたので、まず安心。

92:名無しさん＠お腹いっぱい。
08/08/13 14:44:17
liveなのかlibeなのか

93:名無しさん＠お腹いっぱい。
08/08/13 17:41:20
rideでした

いや、なんでもない
普通に間違えたわ

94:名無しさん＠お腹いっぱい。
08/08/14 03:08:24
初めて書き込みます。スレとずれた質問ならごめんなさい。
彼氏のPCがトロイの木馬に感染してました。
種類？は「灰色の鳩」？らしいんですが、
アダプタにSDカードを差して画像を見ていた場合（PCへの保存はしてない）盗まれることってあるんでしょうか。
1枚だけメールに送った画像があったらしく既に流出してました。
色々調べてみたんですがよくわからなくて・・・。

95:名無しさん＠お腹いっぱい。
08/08/14 05:02:07
何のことやらさっぱりなので
ｽﾚﾘﾝｸ(sec板)
か
PC初心者
URLﾘﾝｸ(pc11.2ch.net)

96:名無しさん＠お腹いっぱい。
08/08/14 15:37:22
>>87
はぁ？
Bitと馬鹿フィーがだめぽ筆頭じゃなくてNOD27（笑）と馬鹿フィーがだめぽ筆頭だろｗｗｗ

今時NODにする奴って頭おかしくね？

97:名無しさん＠お腹いっぱい。
08/08/14 16:51:38
>>76
USBメモリを叩き壊せ

98:名無しさん＠お腹いっぱい。
08/08/14 19:10:27
うちのPCもやられたっぽい。
なんか壁紙が赤くて恐い奴に変わるｗ

んで、さっきからマイクロソフトやトレンドマイクロなんかの
サイトにアクセスしようとしてもブロックされる（普通のサイトは
見られる）んだが、これもウイルスにやられてるの？

今のところ、検索して見つけたフリーのソフト（a-squared free）を
入れてスキャン→削除してPCを再起動させたんだが、それでも
警告が出る。つかWindows（標準？）のセキュリティの奴うぜえ・・・

99:名無しさん＠お腹いっぱい。
08/08/20 07:41:20
うちのはTrojanで出るのじゃなくトロイの木馬で出る
皆の奴のとは違うのだろうか･･･
カスペルお試しでやったけど何も出ず、お試しきれてVBに切り替えてみる
トロイの木馬は消えておらず１２件のスパイウェア
やってられない

100:名無しさん＠お腹いっぱい。
08/08/20 16:22:31
昨夜からＶＢがtroj virantix ajってのを検出して隔離しますたって警告が何回もでる。

101:名無しさん＠お腹いっぱい。
08/08/20 20:31:44
>>100
何回も出るってことは元が残ってて次々生成してんじゃ？

102:名無しさん＠お腹いっぱい。
08/08/21 00:20:10
昨日パソコンを普通に起動しました。
すると、起動してネットに繋がった瞬間トロイに感染したとウインドウが出ました。
ネットに繋がるのとアンチウイルスソフトが稼動する間約５秒の間に感染したと思われます。
こんなことってありえるのでしょうか……

３～４種類の、ウイルス検索ソフトを使ってみたのですが、いずれもトロイを感知せず、トロイがどうなったのいかわからない状況です。

まだ具体的な被害は受けていないのですが、どういった対処をするべきでしょうか……

103:名無しさん＠お腹いっぱい。
08/08/21 14:47:53
>>102
> すると、起動してネットに繋がった瞬間トロイに感染したとウインドウが出ました。

感染したって出たのか？入ってこようとしたからブロックしたって出たのか？
使ってるソフト名と正確なメッセージくらい書けよタコ

104:名無しさん＠お腹いっぱい。
08/08/23 12:11:12
Rootkit-Agent.AEに感染してしまいました。
AVGで駆除を試してみたのですが。ファイルが起動中らしく隔離、削除ができません
セーフーモードでの手動駆除も無理でした。対処のほどをお願いします。。。

105:100
08/08/23 15:35:21
カペルスキー入れたら出なくなった。

106:名無しさん＠お腹いっぱい。
08/08/24 02:39:49
ファイルが起動中なら、ハイジャックディスをインストールして
起動中の怪しいものが見つかるんじゃないか

107:名無しさん＠お腹いっぱい。
08/08/31 15:35:36
てす

108:名無しさん＠お腹いっぱい。
08/09/01 00:51:02
Downloader.Win32.BHO.peが何回駆除しても復活する

復活するさいにa_aとexeファイルが作られて勝手に起動される

とりあえず作成されてもすぐに削除していて
今のとこひどい被害は受けてなさそうだが

どうにかしたいんだけど誰かわかりませんか？

一応>>91のみてIEのバージョンアップはしておきましたが変わらなかったです

109:名無しさん＠お腹いっぱい。
08/09/01 03:29:12
downloader.Generic_c.ACXってのにかかった。
害はないっぽいが。

110:名無しさん＠お腹いっぱい。
08/09/01 04:42:21
>>109
僕もです。swfのあるページにアクセスする度にトロイを検出する。
対処方法を教えて下さい。お願いします。

111:名無しさん＠お腹いっぱい。
08/09/01 07:06:50
>>109-110
AVGですか？
いや、自分もなんですけど…(こちらはAVG7.5)
AVG固有の問題でしょうか。こんなの見つけたけど
URLﾘﾝｸ(www.disboards.com)

112:名無しさん＠お腹いっぱい。
08/09/01 10:36:48
AVG8.0がGeneric_c.ACXをやたらと検知する
昨日からなんですけど、みんなは？

113:名無しさん＠お腹いっぱい。
08/09/01 12:25:28
同じく昨日から検出されてる
因みにAVG8.0
どうやら誤検出みたいだけど
AVG側が対応するまで我慢か

114:名無しさん＠お腹いっぱい。
08/09/01 13:16:47
俺も同じくです

115:名無しさん＠お腹いっぱい。
08/09/01 15:00:24
俺もです
これは安心していいのかな？

116:名無しさん＠お腹いっぱい。
08/09/01 15:56:43
えろつべで北

117:名無しさん＠お腹いっぱい。
08/09/01 16:19:37
えろつべか、なるほど。確かに見た

118:名無しさん＠お腹いっぱい。
08/09/01 17:55:03
みんなエロいね
隔離室に16個あるぜ

119:名無しさん＠お腹いっぱい。
08/09/02 02:03:26
変なの踏んだ後だからちと怖い＠＠；

ＡＶＧのせいならいいけど何気に最近問題ばっかりだねＡＶＧｗ

120:名無しさん＠お腹いっぱい。
08/09/04 12:12:02
最近カボスでｍｐ３落とすと、落とした瞬間にウィルスバスターが反応してトロイ系を示すんだけど原因わかりますか？

121:名無しさん＠お腹いっぱい。
08/09/04 12:41:11
個別のソフトのことなんか知ったこっちゃないので
ダウソ板かバスタースレでどうぞ

122:名無しさん＠お腹いっぱい。
08/09/04 23:46:02
AVGが、Startpage.CZAというトロイの木馬を発見し
隔離したと言っているけど
改変されたであろうレジストリはそのまま？

123:名無しさん＠お腹いっぱい。
08/09/05 13:39:47
普段使っているノート/98SE/Firefox/KerioFirewallは何も異常ないのに、
たまたまデスクトップ/Server2008/IE/標準のファイヤウォール+ソフトチェック機能有効/Comodoでガッチリ固めてる方で
遊んだらoky.exeとかバックドア仕込まれた。orz
仕込みがソフトに混入していたのかweb経由なのか原因が不明。
ソフトではなくてweb経由か、たまたまポート開放した隙を突かれたか。
ログにはトロイやスクリプトのブロック履歴は残ってるが、それ以外の情報が全く分からない。
ウイルス自体はカスペのデータベースでアクセス先などは分かったけど、根本原因が分からないと
何か気持悪いな。

幸いブロックが効いて何も影響なし、動作が異常に重かったのですぐ気付いたが、
その日やった事といえば、前日に他のPCとの接続テストでjunboblackdogとHTTPDを動作させたのと、
ステアカート？とかいうオンラインゲームを試しに遊んでみようと起動させてアップデートデータを
ダウンロードさせたくらいで、
あとはFirefoxで普通のページ閲覧してたくらいなんだが…。
ノートPCでも見てるページ・動作させてるソフトくらいしか使ってないのになんで？って感じだ。
気持悪いんでFirefoxも3に移行した。

駆除は一瞬だが、念の為の総いれ直し、設定の復旧に半日かかったよ…。
Firefox2の方に何か希弱性があるのか？

oky.exeの方は検索にすらかからない。
firefoxupdater.exeとかいうプログラムが居たので削除。これもBBS検索で
ウイルスじゃなくて更新プログラムです、みたいな書きこみぐらいしかなかったが、
滅茶苦茶怪しい。

怪しいプログラムやvbsで調べると出てくるのは中華系の書きこみは大量にでてくるが、アッチ系のマルウェアとかウイルスなんだろうな。
日本の情報は殆どないのと、質問に対していい加減な回答で終わってるQ&Aページだけってのが不気味。
まぁ、仕事用のPCで遊んだバチか…。

124:名無しさん＠お腹いっぱい。
08/09/07 10:09:30
ＯＳはＸＰ　ウィルスセキュリティーゼロ使用中。　
手動検査にて　Trojan.Win32.Malware.1　検出されたようで駆除されました。
場所が　C:\ProgramFiles\The Cleaner Free で　名前が ms1000.sys　
それは誤検知かと思われますが
場所が　C:\WINDOWS\system32\drivers 名前が　MS1000.sys　も削除されました。
こちらは削除されても問題ないでしょうか？

125:名無しさん＠お腹いっぱい。
08/09/07 11:50:42
>>124
使ってるソフトが問題なだけ

126:名無しさん＠お腹いっぱい。
08/09/07 12:56:25
>>125
ＡＶソフトでつか？
先程　カスぺオンラインで検出なしでしたので今はおｋかと・・・
削除されたものは　そのままで問題なし？
ｽﾏｿ　kwskたのんます・・・

127:名無しさん＠お腹いっぱい。
08/09/07 16:18:48
>>112
俺もだ
昨日久々にAutomate unDRMを使おうとしたらトロイを感知して隔離したんだけど
再インストールや再ダウンロードしようとしても感知した

更に外付けＨＤにあるバックアップをコピーしようとしても感知したから
Automate unDRMの何かに反応してるっぽい

128:名無しさん＠お腹いっぱい。
08/09/07 17:10:43
>>126
ウィルスZEROが問題なだけ
動作に影響でても隔離されただけならもどせばいいんじゃない？
問答無用に消されたなら南無だけど

129:名無しさん＠お腹いっぱい。
08/09/07 17:37:06
>>128
ｻﾝｸｽ！
でも　問答無用に削除されますた・・・

130:名無しさん＠お腹いっぱい。
08/09/07 18:26:37
ｽﾚﾘﾝｸ(keitai板:657番)

131:名無しさん＠お腹いっぱい。
08/09/07 22:01:21
124でつ
以前ＤＬしたフリーソフトを検知して削除しただけなのでＮＰ
ということを自力で納得できますた。
やっぱ使えんな・・・

132:名無しさん＠お腹いっぱい。
08/09/07 22:27:49
>>131
隔離せずいきなり削除か
システムを誤検知してでりられたら危ないな

133:名無しさん＠お腹いっぱい。
08/09/08 08:31:38
>>132
返レスども。
そうですねぇ・・・
たまたま　どーでもいいフリーソフト関連だったからよかった感ありですがｗ
ウィルスの場合には　検出たんびにメッセ出て　対応支持することが不可能な設定のようですし・・・

134:ぼるじょあ ◆yBEncckFOU
08/09/09 14:50:15
Troj/PWS-ATI 引っかかってきてる人います？こっちは大量に入ってきてしまって火消しにヒーコラ言ってる状態。
ポーランドからのメール持ってる人いたら詳細なヘッダをコピペしてくれないかな。

135:名無しさん＠お腹いっぱい。
08/09/09 14:51:03
ギャア、名前消し忘れてるC

136:名無しさん＠お腹いっぱい。
08/09/11 12:47:02
Be板にｶｴﾚ

137:名無しさん＠お腹いっぱい。
08/09/16 21:16:13
ＰＣ全てにスキャンかけたが脅威は見つかりませんでした

が、ＵＳＢメモリ調べたらトロイの木馬を発見
それ以外にも三個ウイルス発見
一個は削除できたけど木馬と残りは削除不可能orz
なんか最近勝手に消えたりするなーとは思っていたが…

138:名無しさん＠お腹いっぱい。
08/09/19 16:37:58
自分はカスペルスキーインターネットセキュリティを使っているのですが
先ほどパソコンを立ち上げたら
『ファイル c:\windows\forbidden siren.scr: トロイの木馬「Trojan-PSW.Win32.Agent.kvu」を検知しました！』
『ファイル c:\windows\forbid~1.scr: トロイの木馬「Trojan-PSW.Win32.Agent.kvu」を検知しました！』
と出たんですがこのファイルは消してしまっても大丈夫なんでしょうか？

139:名無しさん＠お腹いっぱい。
08/09/19 18:16:06
ウイルス飼っててもしゃーないだろ、消せよ

140:名無しさん＠お腹いっぱい。
08/09/20 16:46:12
最近vundo多くね

141:名無しさん＠お腹いっぱい。
08/09/20 16:56:24
くねくね言うなよバカゆとり

142:名無しさん＠お腹いっぱい。
08/09/22 01:56:27
カスペルスキーオンラインスキャンの準備のＤＬ長すぎワロ・・・タ・・・・ｚｚｚｚ

143:名無しさん＠お腹いっぱい。
08/09/22 17:57:04
ノートンがトロイ防いでくれず、駆除方法を色々調べて
このスレにたどり着いてカスペルで駆除したが完全に消えたか不安・・・。
今プロテクション？とかいうので保護かけてるけど・・・
上のレス見てると数時間後にまた発生(カスペル以外で駆除した時みたいだが)したらしくて
めちゃくちゃ不安だ。
ノートンってここまで糞だったのか・・・セキリュティソフトはあまり詳しくなかったが
有名どころだからと信じてた俺が愚かだった
試用期間終わったらカスペルに切り替えよう・・・。

144:名無しさん＠お腹いっぱい。
08/09/22 19:40:02
>>143
気づくのが遅かった…が、気づいただけマシだ

145:名無しさん＠お腹いっぱい。
08/09/23 20:05:11
c:\WINDOWS\system32\のWin32:TrafficSolってファイルがトロイに感染してるみたいなんですが、どうやって処理したらいいんですか？
システムファイル何で消してはいけないんですよね？
PCに詳しくないので・・・すみません

146:>>145
08/09/23 22:45:43
すみません、今見たらWin32:TrafficSolって言うのがアドウェアで
SPRT_ADS.DLLってシステムファイルに感染してるんでした

147:名無しさん＠お腹いっぱい。
08/09/23 23:25:25
昨日某うｐろだ開いたら広告だらけで閉じる→もう一回開く
をしたときにff.swfを検出したって出てきた。

ドメインを調べたが中国だった。
ソースチェッカーオンラインで昨日見たときは存在してたが
今日見たらなくなってた。なんだろうこれ。

148:名無しさん＠お腹いっぱい。
08/09/24 00:37:50
・広告は毎回同じ物が読み込まれるわけじゃない
・ウイルス配布サイトは解析を避けるため2度目はシカトすることがある

149:名無しさん＠お腹いっぱい。
08/09/24 06:40:07
すみません、質問させていただください。TROJ_BOHMINI.Rというトロイの木馬が検出されたのですが、調べてみても対策がわかりません。
どなたかアドバイスをよろしくお願いします。

150:名無しさん＠お腹いっぱい。
08/09/24 07:23:29
バスタースレで聞いてくれ

151:名無しさん＠お腹いっぱい。
08/09/24 10:38:59
>>148
ff.swfってファイルがあったサーバー自体がなくなってるんだが

152:名無しさん＠お腹いっぱい。
08/09/24 13:26:58
ソースネクスト商品は地雷　ウイルスセキュリティZEROよりフリーソフトの方が安全
これテストに出るからな

153:名無しさん＠お腹いっぱい。
08/09/24 18:29:03
>>143
今頃そんなこと言われてもなぁ。。。　散々がいしゅつだし。。。

154:名無しさん＠お腹いっぱい。
08/10/08 09:17:52
help meeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee

155:名無しさん＠お腹いっぱい。
08/10/12 10:41:32
久々に検索したら、復元フォルダ（C:\System Volume Information\_restore）
Win32:Downloader-BPZ [Trj]が発見されてので削除した
ぐぐっても同名はおじいちゃんのメモしか見つからないのだけれど

URLﾘﾝｸ(www.shareedge.com)
目立った変化は無かったのですが
これと同タイプの動きをしていたと考えて良いのでしょうか？

156:名無しさん＠お腹いっぱい。
08/10/13 12:50:35
ＡＶＧがトロイと判断した
ＪＷＯＲＤを消す、これは分かるからいいとして
ぶらばんまで、ここの会社サイトのっとられた事あったから消した
アンインストールが手動になるだけだからいいか
誤検知か感染か、わくわくと恐怖。

157:名無しさん＠お腹いっぱい。
08/10/13 20:31:03
すまんが、
トヨタのhpに行くと、トロイの木馬を検出しましたと出るんだが、、、

俺だけか・・・・・・

158:名無しさん＠お腹いっぱい。
08/10/13 22:18:56
156だが、アップデートして戻してスキャンかけてみたら
ウィルスじゃなくなってる
誤検知だったか。
>>157
ＡＶＧでは検知されてない
ウィルス対策ソフトをアップデートしてみたらどうだろう

159:157
08/10/13 23:17:21
>158
すべて最新になってるんだよ、、

KIS7（カスペ）なんだけど
Trojan.JS.Aqent.dbってのを検出する。

誤検知なのかな?????

160:157
08/10/13 23:42:33
他スレ見たら、出た人がいるね。
誤検知みたいだから、しばらく様子見ます。

161:157
08/10/13 23:50:13
たびたびすいません
出なくなりました。

KIS7はいじって無いので
toyota側で修正したと思われます。

162:名無しさん＠お腹いっぱい。
08/10/13 23:54:23
>>159
多分そう。
一日たったら直るかも

163:名無しさん＠お腹いっぱい。
08/10/13 23:55:41
トヨタがまぎらわしいプログラムで作ったって事か

164:名無しさん＠お腹いっぱい。
08/10/14 03:24:36
AVGがぶらばんだけでなく他のゲームのexeからもトロイ検出した。
これは158を見るかぎり誤検知と見ていいのかな

165:164
08/10/14 03:39:17
アップデートされてなかったわ。
した後は何も検知されなかった。
誤検知みたいで良かったわ

166:名無しさん＠お腹いっぱい。
08/10/14 19:09:58
時々　internet explorer searchers とかいうのがspybotで引っかかるんだけど、
トロイの仕業？

167:名無しさん＠お腹いっぱい。
08/10/15 22:39:17
TORJ FAKEAV.mcs とかいうのが検出されたんだが…
いったいどんなものなのかさっぱり情報がないんだけど知ってる人いる？

とりあえず削除してシステムの復元を無効にしたけど…

168:名無しさん＠お腹いっぱい。
08/10/15 23:04:23
↑ごめん

×TORJ
○TROJ

169:名無しさん＠お腹いっぱい。
08/10/15 23:25:12
>>167
私も22時34分にウィルスバスター2007がそれを検知しました。
WindowsVistaのUpdate中に検知しました。
初めてのウィルス検知で気が動転して、LANケーブル抜いて今に至ります。
ウィルスのログには、Program Files\Java\jre1.6.0\bin\jusched.exe
と書いてあります

170:167
08/10/15 23:31:50
>>169
調べてみたらウイルスバスターの誤警告らしい。たぶんほっといて大丈夫っぽい。

URLﾘﾝｸ(www.trendmicro.co.jp)

自分もかなり動転したww

171:名無しさん＠お腹いっぱい。
08/10/15 23:46:47
>>170
ありがとうございます。安心しました。
あとちょっとでリカバリする所でしたw

172:名無しさん＠お腹いっぱい。
08/10/17 22:28:32
２ちゃんのあるスレで貼ってあったURLクリックしたら変なサイトに飛びました
すぐ消したんですが、そのあとについてたレスが「ウイルス貼るな！」「トロイだから踏まないように」などというものでした
すぐバスターでスキャンしたんですが、なにも検出されず、カスペルスキーのオンラインスキャンもやったんですが何も検出されませんでした
鑑定スレに出したら「すごい危険だから絶対踏むな」とのレスが返って来ました
リカバリするしかないですかね

173:１７２
08/10/17 22:29:36
つけたし
PCはなんの異常もないんですが･･･

174:名無しさん＠お腹いっぱい。
08/10/17 22:36:57
マルチ死ね

175:名無しさん＠お腹いっぱい。
08/10/22 21:22:52
家に帰ったらＰＣが勝手に再起動していて
カスペルスキー先生がTrojan.Win32.Agent.goaに感染してるよ！！って言ってくれてる
しかし、モジュールがsvchost.exeなんだ。
駆除できないし。

おまけに巻き込まれて感染してたのを消したらタスクマネージャが起動不能になったし

どうしたらいいのか・・・・

176:名無しさん＠お腹いっぱい。
08/10/23 17:55:05
svchostが呼んでる何かだろ

177:名無しさん＠お腹いっぱい。
08/10/24 04:28:16
カスペで何となく完全スキャンかけて見たら「Exploit.Win32.IMG-GIF.bに感染しています」とか出やがった('A`)

178:名無しさん＠お腹いっぱい。
08/10/25 18:57:47
ある仕事で使ってたファイルがあって、
サイズはトロイっぽい感じ。
でも知り合いから回ってきたし大丈夫だろうと使用してて、
この前偶然ノートンでスキャン。トロイだと出る。
でも、特定のトロイだと断定されたわけじゃなくて、
凡用名で警告がでる。つまりトロイっぽいですよと。

家に帰ってアバストでスキャン。何も出ず。
カスペルでスキャン。何も出ず。
ウイルスバスターでスキャン。ダイアリーとかいう
わけのわからん、どうでもいいウイルス？ですよ。と出る。
被害がほとんどないわけわからんウイルス。

この場合、みなさんならどうします？
アバストとカスペルでトロイ名が断定されて警告ならビビるけど、
ノートンだけでトロイ認定されても、何かね・・・・。
ウイルスバスターの結果も意味不明だし。

これで再インストールとかする勇気はないなぁー

179:名無しさん＠お腹いっぱい。
08/10/25 20:04:29
今VirusTotalでスキャンしたら、３６のスキャンのうち、
５個で疑わしいと出て、５個でトロイかウイルスだと出ました。

exeファイルだから出やすいのかなぁ。それともマジでトロイかな。。。

でも３６個中５個って微妙だなぁー。結果に統一性ないし。

180:名無しさん＠お腹いっぱい。
08/10/25 20:05:36
あ、179=178です。

181:名無しさん＠お腹いっぱい。
08/10/25 20:27:57
このスレ、トロイへのリンクが山ほどある
ｽﾚﾘﾝｸ(pcqa板)

182:179
08/10/25 21:12:23
自己解決しましたｗ

VirusTotalでの結果が３６のうち３つでトロイだと
言われたのですが、３つともかなり疑わしい会社で、
一つは誤検出で有名な所でした。
誤検出すると言われるトロイ名にドンピシャ。

まともな会社でのトロイ断定はノートンのみという。
まぁ、ノートンがまともかどうかは置いておいて。

他でもやりましたが、２５のうち１つ２つしかトロイ認定されなかったり。
もちろんその認定したのは誤検出で有名なウイルスセキュリティ。

使ってるファイルが作られたのが約２年前ですから、
ここまで大手で検出されないと言う事はないだろうと。

183:名無しさん＠お腹いっぱい。
08/10/25 23:29:49
そういや、カスペルとかでは検出されなくて、
VirusTotalで検索すると、「トロイ」かも知れません、
みたいな感じで数個検出される時があって。
特定のトロイに断定はされないけど、
何か検索結果が微妙っていうそういう時みなさんどうしてます？

別にトロイじゃないのにそういう事になる時ってありますか？
何かすっきりしてない感じ・・・。

184:名無しさん＠お腹いっぱい。
08/10/26 12:31:23
アンケートはただひたすらウザイなぁ

185:名無しさん＠お腹いっぱい。
08/10/28 16:06:55
BNDMSS.EXEって新手のウイルス？
PC起動時からずっと動いててタスクマネージャからも停止できない…。
ググっても英語のサイトしか出てこなくてさ、
英語読めないから自動翻訳したら、どうもトロイっぽいっていうんだけど。
トレンドマイクロなんかのデータベースにも引っかからないし、何これ？

186:名無しさん＠お腹いっぱい。
08/11/07 13:08:31
TROJ_STARTPAなんですが、
場所がsystem32\taskmagr.exeってtaskmgr.exeとは別物ですよね？
消しちゃってもおk？

187:名無しさん＠お腹いっぱい。
08/11/07 19:42:43
ごみ箱にでも移動してしばらく使って問題ないなら削除すればいいだろ

188:名無しさん＠お腹いっぱい。
08/11/11 17:16:09
URLﾘﾝｸ(internet.watch.impress.co.jp)
この記事にあるようにwmvを再生しようとしたら
メディア使用権限取得しますってなって
UPDATE.3397ダウンロード
インストールしたらスカイプにてなぞの英語文章が勝手に書き込まれるように
なったんだけど他になった人いる？

189:名無しさん＠お腹いっぱい。
08/11/11 23:10:08

87 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/11/11(火) 17:20:00
URLﾘﾝｸ(internet.watch.impress.co.jp)
この記事にあるようにwmvを再生しようとしたら
メディア使用権限取得しますってなって
UPDATE.3397ダウンロード
インストールしたらスカイプにてなぞの英語文章が勝手に書き込まれるように
なったんだけど他になった人いる？

次ページ