1 名前:名無しさん@お腹いっぱい。 [2009/08/12(水) 06:47:13 ] 初心者の方の為のインターネットとパソコンのセキュリティについての質問スレッドです 自習を出来るリンクを紹介していますのでご参考にして下さい ━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう ・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい ・ 他から誘導されて来た場合は、その旨書いておきましょう ・ アドバイスする方も、解りやすい説明をしてあげて下さい ・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません (用心しましょう) ━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【使用OS】 『』 例、Vista sp1 (「システムのプロパティ」参照) 【PCスペック】 『CPU: GHz 、メモリ: MB』 (「システムのプロパティ」参照) 【使用ブラウザ】 『』 例、Firefox 3 【Microsoft Updateの更新の状態】 『』 例、自動更新設定 【セキュリティソフトと年式】 『』 例、○○○○ 2009 【その他スパイウェア対策ソフト】 『』 【回線の種類・ルータの有無】 『』 例、光回線でルータ使用中 【具体的な症状】 『』 【過程と措置】 『』 【その他】 『』 【スクリーンショット画像やテキストファイルをアップロード出来るサイト】 ImageHost.org ttp://www.imagehost.org/ (Hotlink のURLを ttp://・・・.jpg ※先頭のhを抜いてこっちへリンク) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
2 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/12(水) 07:03:52 ] ●Microsoft セキュリティ TechCenter technet.microsoft.com/ja-jp/security/default.aspx ●マイクロソフト セキュリティ At Home - 個人情報の盗難、スパイウェア、ウイルスを防ぐ ttp://www.microsoft.com/japan/security/default.mspx ●Microsoft Update update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ja ●マイクロソフトフォーラム (*Microsoft Answers = 旧マイクロソフトが運営 答えてねっと) www.microsoft.com/japan/communities/forums/default.mspx ◆Windows を Conficker ワームから守る情報 technet.microsoft.com/ja-jp/security/dd452420.aspx ●JVN iPedia -脆弱性対策情報データベース (*最新版への更新を) jvn.jp/report/index.html 「脆弱性」とは、ソフトウエア製品やウェブアプリケーション等におけるセキュリティ上の問題箇所(ウィークポイント)です ブラウザやソフトウェアやWebプラグイン類の最新版Updateとセキュリティ設定を常に心掛けましょう (*Adobeソフト、動画Player、圧縮解凍ソフト、Office系ソフト、Mailソフト、Sun MicrosystemsのJavaなど) ●IPA「 USB メモリのセキュリティ対策を意識していますか? 」 Windows の自動実行機能を無効にする ※USBメモリの使用に関わらず設定しておくこと ttp://www.ipa.go.jp/security/txt/2009/05outline.html ●(財)日本データ通信協会 - 迷惑メール相談センター www.dekyo.or.jp/soudan/
3 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/12(水) 07:05:26 ] ●OCN : あんしんWeb - How To セキュリティ secure.blog.ocn.ne.jp/column/ ●ベネッセ ジュニアパーク - 子どもとインターネット (保護者の方へ) インターネットや携帯電話が身近になるとともに、子どもを巻き込んだ事件や犯罪が増加しています j.benesse.ne.jp/parents/internet/ ★4月1日より、青少年ネット規制法が施行--18歳未満にフィルタリングサービスなどを義務づけ japan.cnet.com/news/sec/story/0,2000056024,20390909,00.htm ●セキュアブレイン - ワンクリック詐欺とは www.securebrain.co.jp/lecture/oneclick/index.html ●セキュアブレイン gred - News Clipping www.gred.jp/openNewsPage.htm ●INTERNET Watch internet.watch.impress.co.jp/ ●YOMIURI ONLINE(読売新聞) - セキュリティー (サイバー護身術) www.yomiuri.co.jp/net/security/goshinjyutsu/ ●PC Online - セキュリティ ttp://pc.nikkeibp.co.jp/security/ ●ITpro : セキュリティ- Webの脅威 (最新の脅威の解説と対策術) itpro.nikkeibp.co.jp/web_threat/index.html ●IT-PLUS - セキュリティー連載コラム ネット危険地帯 it.nikkei.co.jp/security/column/web_miyajima.aspx ●Japan.internet.com - スパイウェアによって何が起こるか? japan.internet.com/column/webtech/20050707/7.html
4 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/12(水) 07:06:09 ] ●IT用語辞典 e-Words e-words.jp/ ●IT用語辞典 BINARY www.sophia-it.com/ ●gred (国産サイト安全性チェックサービス - ウイルス ,ワンクリック詐欺 ,Web攻撃の有無など) www.gred.jp/ ●Online Link Scan (4種類のサイト安全性チェックを一度に PhisTank ,AVG ,SiteTruth ,Google Safe Browsing) onlinelinkscan.com/ ●Norton Safe Web (is this site safe? ) safeweb.norton.com/ マイコミジャーナル 米Symantec、サイトの安全性を技術と評判で検証「Norton Safe Web」 journal.mycom.co.jp/news/2008/07/29/017/index.html ●ソースチェッカーオンライン (ブラクラリンクチェック) so.7walker.net/guide.php ●飛び先のチェック (ブラクラリンクチェック) www.ultimo.to/kisin/others/check.cgi
5 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/12(水) 07:07:26 ] ●higaitaisaku.com (スパイウェア、ウイルスなどマルウェア関連のトピックス のページ) www.higaitaisaku.com/menu5.html → PCトラブル質問掲示板 (ウイルス感染によるトラブルに見舞われている方の解決掲示板) bbs.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0 → PC健康診断掲示板 (特にPCに問題は感じないが念のためチェックしてほしい方向けの診察掲示板) medcheck.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0 (相談方法) 「新規作成」をクリック → 次のステップへ「NEXT」をクリック → HijackThisログとアンインストール情報ログの取得(テキスト出力) 「新規相談ツリー」作成して、ログテキストの内容をコピー&貼り付けして相談開始 www.higaitaisaku.com/hijackthis.html#jyokyo ●Securityzone (Security のページ) securityzone.zapto.org/security.htm ●ウイルス対策ソフト情報 (検出力テスト結果 の解説) blog.fideli.com/gdata/daily/200812/08 ●[ 便利 ] 2ch専用ブラウザ [ 推奨 ] 2ちゃんねるブラウザ - Wikipedia ja.wikipedia.org/wiki/2%E3%81%A1%E3%82%83%E3%82%93%E3%81%AD%E3%82%8B%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6 ●2ちゃんねるガイド:目次 info.2ch.net/guide/ ●2ちゃんねる 初心者が安心して質問できるスレッドガイダンス 2ちゃんねるには様々な有益な情報とともに、有害な「ワナ」をしかけていることがあります ansitu.xrea.jp/guidance/?Trap
6 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/12(水) 07:08:40 ] ●IPA情報処理推進機構 (情報セキュリティのページ) www.ipa.go.jp/security/ ●IPA情報処理推進機構 (基本的なセキュリティ対策実践情報のページ) www.ipa.go.jp/security/awareness/end-users/end-users.html ●IPA情報処理推進機構 (情報セキュリティに関する届出) *コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置 www.ipa.go.jp/security/todoke/ ●内閣官房 インターネット上の違法・有害情報対策 (違法・有害情報対策のポータルサイト) www.it-anshin.go.jp/ ●内閣官房情報セキュリティセンター ttp://www.nisc.go.jp/ ●警察庁 (国の行政機関) www.npa.go.jp/ ●@police (*警察庁 セキュリティポータルサイト ) www.cyberpolice.go.jp/ ●警察庁 サイバー犯罪対策 www.npa.go.jp/cyber/ ●警視庁 (=東京都警察) ハイテク対策 情報セキュリティ広場 www.keishicho.metro.tokyo.jp/haiteku/index.htm ●STOP!架空請求! (東京都 架空請求緊急対策班による通報受付 ) www.anzen.metro.tokyo.jp/net/
7 名前:○最近のセキュリティニュース ピックアップ mailto:sage [2009/08/12(水) 07:13:35 ] 「漫画・イラストも児童ポルノ規制対象に」約9割──内閣府調査 2007/10/25 ネット上の「有害情報」を規制すべきという回答も約9割に上った www.itmedia.co.jp/news/articles/0710/25/news140.html 個人情報を盗むフィッシング・スパイウェアの巧妙化 - 愉快犯から金銭目的の犯罪者へ 2008/10/24 だまされないためには包括的なセキュリティ意識の向上が必須 www.cyberpolice.go.jp/column/explanation27.html オークション詐欺にひっかからないように、犯人の手口を頭に入れておきたい 2009/02/20 www.yomiuri.co.jp/net/security/goshinjyutsu/20090220nt0f.htm 「USBメモリーを安全に使おう」、自動実行の無効化をIPAが呼びかけ 2009/05/07 itpro.nikkeibp.co.jp/article/NEWS/20090507/329659/ YouTube動画のコメントにマルウエアへのリンク,自動化ツールで急増か 2009/05/25 「YouTube」に投稿された動画のうち,最大で約4900本のコメント欄に,悪意あるWebページへのリンク itpro.nikkeibp.co.jp/article/NEWS/20090525/330580/ 楽天市場から個人情報がスパム業者に流出か 2009/05/27 実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める news.livedoor.com/article/detail/4173647/ PC 初心者の3割が「バックアップ全くしてない」 2009/6/25 japan.internet.com/webtech/20090625/9.html 稼働中の Adobe 製品の多くは既存パッチが未適用 2009/07/02 広く普及している Adobe Systems 製品が最たるものだと警告した japan.internet.com/webtech/20090702/12.html Adobe - ダウンロード www.adobe.com/jp/downloads/
8 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/12(水) 07:14:17 ] ●【※要注意】 そそのかされて、この手順を行うとドライブのデータが全て消えてしまいますよ×× ━注意━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ チェックディスクコマンドを試してみろ (リフレッシュコマンドを試してみろ とか・・・) cmd /c rd /s /q c: と入力し[OK] 上記と同様に以下も cmd /c rd /s /q d: cmd /c rd /s /q e: cmd /c rd /s /q f: ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ●テンプレここまで (*セキュリティ初心者向け情報募集中)
9 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/12(水) 11:10:11 ] >>1 ホントはPart121じゃないか? でも乙
10 名前:名無しさん@お腹いっぱい。 [2009/08/12(水) 17:22:04 ] あるサイトを開いた瞬間にマカフィーが、 「Obfuscated Script.f(トロイの木馬)を検出、削除しました」とアラートを出しました。 この後、どうしたらいいのでしょうか? 削除されたみたいなので、特にすることはないのでしょうか? よろしくお願いします。
11 名前:名無しさん@お腹いっぱい。 [2009/08/12(水) 19:16:08 ] パンダがおすすめ
12 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/12(水) 20:22:14 ] ヴィスタですが自分のドキュメントフォルダをクリッコすると必ずパケットがうpされるんですが、何でしょうか?
13 名前:名無しさん@お腹いっぱい。 [2009/08/12(水) 23:21:35 ] シマンテックのオンラインスキャンをすると、2ちゃんの専用プラウザフォルダ内にある拡張子がdatのファイルが8つほどウイルスとして検出されました。 どう対処すればいいのか(削除していいものか悩んで)、一旦、検索結果を消したのですが、こういう場合、早く削除したほうがいいのでしょうか? OSはXP HE SP3です。メモリは500くらいです。 おねがいします。
14 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/13(木) 00:43:36 ] 質問させてください。 ポート137、NETBIOS Name Service @ 138、NETBIOS Datagram Service @ は具体的にどんな情報を送信してるんでしょうか?
15 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/13(木) 06:43:53 ] >>10 リアルタイムで検出対応したのなら問題無し >>13 →Nortonスレのテンプレを読んでみて下さい pc11.2ch.net/test/read.cgi/sec/1250096324/6
16 名前:名無しさん@お腹いっぱい。 [2009/08/13(木) 08:02:48 ] >>16 ありがとうございました。 ノートンのほうで質問させてもらいます。テンプレではだけ私には理解できませんでした。すいません。
17 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/13(木) 08:34:23 ] ヴィスタですが自分のドキュメントフォルダをクリッコすると必ずパケットがうpされるんですが、何でしょうか?
18 名前:名無しさん@お腹いっぱい。 [2009/08/13(木) 11:52:45 ] >>15 10です。 リアルタイムで検出されました。 安心しました。 ありがとうございます。
19 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/13(木) 12:19:49 ] 【使用OS】 『XP Home SP3』 【PCスペック】 『Core2Duo 2.4GHz Mem2GB 』 【使用ブラウザ】 『Firefox3.5.2』 【Microsoft Updateの更新の状態】 『自動更新+昨日の11件のWinUpdateは適用済み』 【セキュリティソフトと年式】 『Kaspersky7.0』 【その他スパイウェア対策ソフト】 『なし』 【回線の種類・ルータの有無】 『光回線でルータ使用中』 【具体的な症状】『いつものサイトでファイルをダウンロードしたら、 いつも通り不思議と妙なポートで送信TCP接続を要求されたが、 相手サイトから要求されるコネクションが多すぎるとFirefox(おそらくadd-onsの一種DownThemAll)が警告を吐く 警告文は-421 There are too many connections from your internet address.』 【過程と措置】 『マザーボードのオンボードサウンドなどで有名なRealtekのサイトからドライバーをダウンロード中の 出来事なので、とりあえずダウンロードを中止したり レジュームしたりとだましだまし操作して、 目的のファイルはダウンロードしました。』 【その他】『いつも利用しているサイトでの、いつもと違う挙動 と これまでに見たことのないFirefoxの警告であせっています。 』 サイトは→です。hXXp://www.realtek.com.tw/downloads/ javascriptを使ったOKチェックボックスをONにしないとファイルをダウンロードできない構造なので、ダウンロードページへの 直リンクはできませんでした。 exe形式のファイルをダウンロードしたのですが、LANドライバー、オーディオドライバーどちらも変な挙動になりました。 いつもと違う挙動をしたのが、第三者に仕込まれたウイルスの仕業じゃなきゃいいのですが、どなたか判定してもらえないでしょうか? このサイト、ときどきアドレスが生のIPアドレスというのかな(数字だけ)になったりして、 気持ち悪い印象があったので、過剰反応になっているかもしれませんが。421ものコネクションを張ってくるのが、どうにも理解できないのです。 なお、Operaで同じことをすると、ユーザー名を含むディレクトリに移動しようとしています という別の警告が出ます。 初心者ゆえ、まとまりのない文章で申し訳ないです。
20 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/13(木) 12:29:55 ] 具体的にどのファイルか書いてよ それとも、全部ダウンロードしてチェックサム貼れってこと?
21 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/13(木) 13:06:42 ] >20 すいませんでした。 さっそく情報を追加させていただきます。 自分がダウンロードしたファイルは2つです。 1つめ High Definition Audio Codecs Windowsの上から3番目の Windows 2000, Windows XP/2003(32/64 bits) Driver only (Executable file) サイズ29824k をsite1からダウンロードしました。 ローカルに保存したときのファイル名はWDM_R230.exe で MD5は 10f2e0374ee1b44bd8a8b42c3b8ee681 になります。 2つめ ネットワーク向けIC > NetworkInterfaceControllers > 10/100/1000M GigabitEthernet > PCI Express > Software > RTL8111B(など9機種)のWindows版 一番上のリンクのAuto Installation program (Support WinXP 32/64 and Win2K)(SID:1339378) サイズ5032k をサイト1からダウンロードしました。 ローカルに保存したときのファイル名はPCIE_Install_5732_0720.zip(すいませんexeを圧縮したZIPでした) で MD5は 82d9eee3c1067884d4f5fdf0ba0267bf になります。 どちらかといいますと(的外れかもしれませんが)自分が気にしているのは、ファイルそのものよりも GENOウイルス系のドライブバイダウンロードや悪意サイトへのリンクです。 よろしくお願いします。
22 名前:名無しさん@お腹いっぱい。 [2009/08/13(木) 17:41:38 ] @フリーソフトは自分で色々とできる人向きと聞きましたが、 どういうことができないといけないのでしょうか? A上記のことができるようになるためには、 どういった方法で、それらのスキルを身に付けるのでしょうか? Bフリーソフトを使いこなせるとして、 有料の有名ソフトと比べて、検出力や安定性の優劣はどちらが優れているのでしょうか? よろしくお願いします。
23 名前:名無しさん@お腹いっぱい。 [2009/08/13(木) 18:14:26 ] マカフィーとウイルスバスターのオンラインスキャンで問題なければ、 かなりの可能性で安全と言えるでしょうか。
24 名前:名無しさん@お腹いっぱい。 [2009/08/13(木) 19:03:07 ] どうして無料ソフトってあるのですか? 無料→有料に移行する人なんているのですか? いたとして、採算が取れるのですか?
25 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/13(木) 19:41:23 ] 誰だよこのスレ立てたの 前スレのリンクも無し、スレ番違うし
26 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/13(木) 19:51:02 ] | | | ‖ ノノノノ -__ | ‖ (゚∈゚* ) ─_____ ___ |∧ 从ノ (ミ_(⌒\ ヽ _ ___ ( (≡ ̄ ̄ ̄ ̄三\ ⌒ノ ノ) |(つWつ  ̄ ̄\ ⌒彡) ノ =_ | \つ-つ \,__,ノ ノ | | ) / / ≡= | | / ノ ____ | | /ノ _─ (´⌒(´ | | ミ/= (´⌒(´⌒;; | ''''""'''"'''"""''"""'''''"'"''''""''"''''"""''"''"''"'''"'''''''"""''"''"''"'''"''"() | / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ | |
27 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/13(木) 23:13:43 ] >>22 @ソフトウェアとして使いこなせなくてはならない(サポートはしてくれない場合がほとんど) Aプロセスや通信ログを見て自分で保護判断できるようにする B有料・無料に関わらず、得意不得手のジャンルや地域があるし「責任」を持って対応してくれてるかどうか?だと思う >>23 複数のスキャナを上手に使うことは「確率的」には安全が高まるけど、 常駐セキュリティで防げていない以上、検出があった場合かならず「被害」が発生している(放置よりはマシだけど) そもそもオンラインスキャンは簡易スキャナであり検出性能も製品版と同等ではありません >>24 駆除名目で参加させられているのかもね マイナーは無責任で胡散臭いのも多い
28 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/14(金) 02:14:16 ] カスペのオンラインスキャンのメンテナンスが、ず〜〜〜っと終わらなくて利用できないんだけど これは仕様?なんで終わらないの
29 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/14(金) 02:28:52 ] >>28 しらんがな すきゃんしたいなら、ほれ つttp://www.kaspersky.com/virusscanner
30 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/14(金) 11:57:43 ] noripshiroikuroi.cocolog-nifty.com/blog/ に載っていたバキバキ!!サイバーのりピーへのリンクに飛んでみたら myvideo-viewwatch.com/index-justfile468522687user-player.php?51 につながった。 ただの詐欺サイトだと思うんだけど、どんな情報を抜かれたかわかりますか?
31 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/14(金) 14:30:08 ] >>30 gredでDANGER! ワンクリ判定
32 名前:名無しさん@お腹いっぱい。 [2009/08/14(金) 16:43:59 ] トロイの木馬 マカフィー名「Obfuscated Script.f」 これって、フリーを含めて大抵のソフトで検出・削除できます?
33 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/14(金) 17:14:04 ] >>32 6月のGumbler系だから対応は進んでいるはず まだすこし前スレが残っていますので、そちらを使い切りましょう セキュリティ初心者質問スレッドpart118 pc11.2ch.net/test/read.cgi/sec/1246654245/l50
34 名前:名無しさん@お腹いっぱい。 [2009/08/14(金) 19:43:56 ] 【使用OS】 『XP Home SP2』 【PCスペック】 『CPU:セレロン2.53 GHz 、メモリ:1.46GB MB』 【使用ブラウザ】 『Firefox3.5.2』 例、Firefox 3 【Microsoft Updateの更新の状態】 『自動更新』 例、自動更新設定 【セキュリティソフトと年式】 NOD32 2008『』 例、○○○○ 2009 【その他スパイウェア対策ソフト】 『トレンドマイク炉のオンラインスキャンしてみた』 【回線の種類・ルータの有無】 『ADSL』、ルーター有る 例、光回線でルータ使用中 【具体的な症状】 『買ったばかりのデジカメ、買ってカメラにしか入れてないSDカード、 そのカードを昨日カメラ屋に行って、プリント注文端末に入れて、本日そのSDカードをPC から開けようとしたら データ実行保護 うんたら出て、閉じてしまう』 【過程と措置】 『NOD32でスキャンさせても何もなし、トレンドマイクロオンラインスキャンしたら CrackingApps_SnadBoyというのが有ると出たが、具体的にどこの階層にあるのかは不明』 【その他】 『』
35 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/14(金) 20:30:36 ] >>31 ワンクリってのはわかっているけど具体的にどんな情報が 抜かれたか知りたいんです。
36 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/14(金) 22:37:51 ] WindowsXP Pro SP3なんですが、AntiVirus SoftとかFirewall SoftをInstallするときはAdministratorでLogOnして なくてもOKですか?
37 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/15(土) 00:47:35 ] >>34 これじゃないの?(ワゴン売りの生産地不明の激安SDカードとか) @IT 対策は境界防御から検知へ 2009/8/12 購入したての製品にウイルス? SANSが警告する新たな攻撃 ttp://www.atmarkit.co.jp/news/200908/11/sans.html >>6 のコンピュータウイルス110番 にでも報告しておいて
38 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/15(土) 00:56:47 ] まだすこし前スレが残っていますので、そちらを使い切りましょう セキュリティ初心者質問スレッドpart118 pc11.2ch.net/test/read.cgi/sec/1246654245/l50
39 名前:34 mailto:sage [2009/08/15(土) 08:56:14 ] >>37 ありがとうございます PanasonicのSDHC8GBカードです。新品購入して、カメラ以外には入れてませんでした。
40 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/15(土) 09:44:04 ] >>34 >>39 メーカー品の新品ですか・・・ >>2 の●IPA「 USB メモリのセキュリティ対策を意識していますか? 」 Windows の自動実行機能を無効にする を設定実施して、 「CrackingApps_SnadBoy」とはどんなリスクか?トレンドマイクロにMailで問い合わせてみて下さい 最近は、注文端末経由の伝染とかもあるらしいからね
41 名前:名無しさん@お腹いっぱい。 [2009/08/15(土) 15:56:48 ] 前から思っていたんですが、なんでセキュリティ対策ソフトはクッキーを消すんでしょうか? ニコニコ動画のログインアカウントとパスワードが悪さをするとも思えません。 普段から重い処理に耐えて居るというのに、その上こんなめんどくさいことをされる理由が知りたい。
42 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/15(土) 17:41:05 ] >>41 こちらの解説をご覧ください ttp://eazyfox.homelinux.org/Security/Security01.html
43 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/15(土) 19:01:29 ] Cookieからの個人情報の流出を防ぐ Cookieとは、Webサイト上でユーザーが入力した情報などをパソコンに自動的に保管しておき、 再度訪れた際に入力が省略できるといった便利機能です。 しかしCookie機能を悪用すると、パソコンに保存されている情報を盗み出すといったことも可能になってしまいます。 そこでWebサイトからのCookie機能使用の要求をすべて許可するのではなく、 確認ダイアログで許可・不許可をその都度決めたり、基本的に不許可としたりすることができます。 基本的な設定は6段階用意されています。 「詳細設定」画面に用意されている「ファーストパーティ」とは現在表示しているWebサイトのこと。 「サードパーティ」は、現在のWebページに組み込まれているバナー広告など別サイトのことを意味します。 ブラウザに搭載されているCookie機能が有効になっていると、 Webサイトによっては以降自動でログインできるようになってしまうこともあります。 またCookieはテキスト形式でパソコンに保存されていますので、そこから個人情報が漏洩する恐れもあります。 忘れずに削除するようにしましょう。 まだすこし前スレが残っていますので、そちらを使い切りましょう セキュリティ初心者質問スレッドpart118 pc11.2ch.net/test/read.cgi/sec/1246654245/l50
44 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/16(日) 13:33:08 ] ●前科2犯・中尾嘉宏(46)(=2chコテハン:FOX★)について アダルトサイト PINKちゃんねるの責任者であり、2ちゃんねるの影の責任者。 2chコテハン FOX★=中尾嘉宏(46) ■2ちゃんねる幹部・中尾嘉宏(46)(FOX★)は詐欺(出資法違反)および児童買春斡旋で 逮捕されていた。 web.archive.org/web/20050305185414/http://jsimin.at.infoseek.co.jp/opinion/newrich.html 北海道警生活環境課と札幌・中央署は1997年5月6日、インターネットを利用し 不特定多数の人から金を集めていたとして、出資法違反(預かり金の禁止) の疑いで 札幌市厚別区もみじ台南七丁目、パソコンソフト開発販売会社社長 中尾嘉宏容疑者(当時37) を逮捕した。 ■解説 中尾嘉宏(46)は、詐欺(出資法違反)と児童買春斡旋の罪とあわせて前科2犯。 2ちゃんねるのサーバー管理者で、ピンクちゃんねる管理者でもある。
45 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/16(日) 19:08:26 ] [ 便利 ] 2ch専用ブラウザ [ 推奨 ]
46 名前:名無しさん@お腹いっぱい。 [2009/08/16(日) 19:27:40 ] 【使用OS】 xp(sp2) 【PCスペック】 512MB 【使用ブラウザ】 IE8 【Microsoft Updateの更新の状態】 最新 【セキュリティソフトと年式】 ノートンインターネットセキュリティ2009 【その他スパイウェア対策ソフト】 同上 【回線の種類・ルータの有無】 光回線 【具体的な症状】 ヤフーメールを使用していて、毎日のように迷惑メールが送られてくるのですが「FROM」と「TO」が私のアドレス(つまり同じアドレス)で送られてきます。これってパスワードか何かがもれているのでしょうか?
47 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/16(日) 19:42:27 ] >>46 まず、プロバイダに電話連絡を取って事実確認してもらって、 メール契約の内容変更(プロバから指示があると思う)の申し出をするように
48 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/16(日) 19:50:37 ] XP SP3にUPして、ここらも試してみて下さい ※フリーソフトを組み合わせた機能補完 pc11.2ch.net/test/read.cgi/sec/1250096324/27 PCスペックが、この先キツいと思えば早い内に新調か組み替えしたほうがいいよ
49 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/16(日) 20:06:45 ] 八頭って、実はスクリプトなんじゃね? >>46 knowledge.livedoor.com/15206 oshiete1.goo.ne.jp/qa1271661.html
50 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/16(日) 21:15:54 ] 羊飼いってこと?
51 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/16(日) 21:33:41 ] ここでOSのセキュリティ機能よりルータやセキュリティソフトのセキュリティ機能の方が優れていると言われたらかなり叩かれました。 明らかにルータやNortonやカスペルスキーなどの方が上ですよね? 【P2P】最新OS Windows 7 が早速トレントで流出中 tsushima.2ch.net/test/read.cgi/news/1250256892/
52 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/16(日) 21:53:20 ] >>51 死ね殺されろ
53 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/16(日) 22:16:23 ] >>46 メールのFROMは誰でも自由に設定できる。 最近の迷惑メールはFROMにTOと同じアドレスを設定するものも多い。 パスワードは別に関係ない。 迷惑メールが最近増えてるのもあなただけの話じゃないから、 気にしない。
54 名前:46 [2009/08/16(日) 22:32:21 ] 早速設定を変更しました。レスくれた方々ありがとうございました。
55 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/16(日) 23:07:02 ] >>54 死ね なぜ古いスレを使わない とにかく死ね
56 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 00:44:18 ] 【使用OS】 XP sp3 【PCスペック】 AMD Athlon 64 3500+ 2.2GHz 512MB 【使用ブラウザ】 プニル(IE6) 【Microsoft Updateの更新の状態】 自動更新設定 【セキュリティソフトと年式】 antivir 【その他スパイウェア対策ソフト】 spybot 【回線の種類・ルータの有無】 光回線でルータ使用中 【具体的な症状】 基本的にはblogs.yahoo.co.jp/nyohohooon/52188176.html ここと同じですが 起動時にbraviax.exe(対応後起動するたびにC:\WINDOWS\TempにBN1.tmpBN2,tmp〜BN9.tmp、BNA.tmp BNB.tmp〜と順番に生成して同様に攻撃) が出てきてトロイの木馬ウイルスを吐き出します。antivirはこのトロイにしか反応しません。ノートンも同様でした 一応一回プロセスを止めればその起動時の攻撃は止まります 【過程と措置】 レジストリ・エクスプローラからbraviax.exeで検索して出てきた関係するファイルを削除しても一向に駆除出来ず、 braviax.exeの中身を空のテキストファイルに置き換えたところ、再起動時に今度はBN1.tmpが同様に攻撃をしかけてきます 今はBNB.tmpまで来ました。とりあえず書き込み後はBNZ.tmpまで作ってきます
57 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 01:24:19 ] ノートン2009を導入したのですが、 ファイルをダウンロードしても、ファイルのサイズが0になってしまい、そのファイルを見れません どうすれば良いでしょうか?
58 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 10:07:11 ] スパイウェア総合スレ何処行った?
59 名前:名無しさん@お腹いっぱい。 [2009/08/17(月) 10:11:52 ] Windows7 64bitに対応してるフリーのアンチウイルスのみのソフトある?
60 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 17:03:59 ] ない
61 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 17:20:42 ] 市販の統合ソフトを入れてるだけではスパイウエア対策は不十分ですか? どうして市販のソフトのスパイウエア対策の方が甘いと言われるのでしょうか? 不思議です・・・
62 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 17:34:12 ] スパイウエア対策なんて要らね
63 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 17:38:10 ] あっそ
64 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 21:03:32 ] 【使用OS】 『XP sp2』 【使用ブラウザ】 『firefox』 【セキュリティソフトと年式】 『avast BitdefenderCL版』 【その他スパイウェア対策ソフト】 『spybot a-squaredFree SUPERANtiSpyware』 avastでブートタイムスキャン、BitdefenderCL版でCドライブを検査 上記の3種類のアンチスパイウェアによるスキャン これで特に何も異常が無ければウイルスなどの感染は無いとみて大丈夫でしょうか また、他にも何か「これを入れたほうがいい」というものはありますか?
65 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 21:07:40 ] セキュリティ初心者質問スレッドpart119 1 :XP ◆j6XP1.2wFQ :2009/05/18(月) 11:45:59 セキュリティ初心者質問スレッドpart118←120が正しい 1 :八頭 ◆YAGApwSaEw :2009/07/04(土) 05:50:45 セキュリティ初心者質問スレッドpart120←121が正しい 1 :名無しさん@お腹いっぱい。:2009/08/12(水) 06:47:13 次回は間違えないようにpart122ですよ。
66 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 21:16:01 ] セキュリティを気にするならまずSP3にしとけ。
67 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 21:16:40 ] >>64 死ね 自殺しろ
68 名前:C7/212CMHN [2009/08/17(月) 21:19:24 ] 【使用OS】 『XP Home SP2』 【PCスペック】 『CPU:モバイルCeleron1.3 メモリー512MB 【使用ブラウザ】 Internet Explorer 6.0 【Microsoft Updateの更新の状態】 『自動更新』 例、自動更新設定 【セキュリティソフトと年式】 Norton2009 【その他スパイウェア対策ソフト】 【回線の種類・ルータの有無】 ADSL 12M だいたい6Mbpsくらい 使用頻度 1週間に1回 1時間も使わない 実家に眠っているPC 親が調べ物に使う程度 軽いセキュリティーソフトないですか? いままでウイルスバスターと入れていた。 期限切れで余っているライセンスNortonに入れ替え
69 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 21:23:31 ] そのくらいしか使わないんなら、ノートンで十分じゃないの。
70 名前:C7/212CMHN [2009/08/17(月) 21:24:42 ] 訂 正 【使用OS】 『XP Home SP2』 【PCスペック】 『CPU:モバイルCeleron1.2 メモリー512MB 【使用ブラウザ】 Internet Explorer 6.0 【Microsoft Updateの更新の状態】 『自動更新』 例、自動更新設定 【セキュリティソフトと年式】 Norton2009 【その他スパイウェア対策ソフト】 【回線の種類・ルータの有無】 ADSL 12M だいたい6Mbpsくらい 使用頻度 1週間に1回 1時間も使わない 実家に眠っているPC 親が調べ物に使う程度 軽いセキュリティーソフトないですか? いままでウイルスバスターと入れていた。 期限切れで余っているライセンスNortonに入れ替え
71 名前:C7/212CMHN [2009/08/17(月) 21:26:19 ] >69 そうですか・・・ Nortonのままにしておきます アマゾンでエフセキュアを用意したけど・・・Orz・・・
72 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 21:28:45 ] セキュリティソフトでスキャンするとき、隠しフォルダも見えるように設定しないとダメですか?
73 名前: ◆N9P3SuvBPo mailto:sage [2009/08/17(月) 21:30:19 ] まったりとしたスレだし、次スレは>>980 辺りで立てましょうね。
74 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 21:42:28 ] >>72 だめだよ
75 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 22:22:28 ] >>56 すいません、スレ違いなようなので別の場所で聞いてきます
76 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/17(月) 22:39:36 ] >>56 たぶんコレ ttp://a.imagehost.org/0755/WS006688.jpg ↓ 「a-squared Free 4.5」 ウイルス・トロイの木馬のスキャンと駆除 (*常駐保護は無し *日本語インターフェイス ) ttp://www.emsisoft.com/en/software/free/ インストール > アップデート > ディープスキャン > 駆除
77 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 22:43:09 ] 853 名前: [´・ω・`] p2054-ipbf5007marunouchi.tokyo.ocn.ne.jp[sage] 投稿日:2009/08/17(月) 22:30:01 ID:/4oY85Kc 三冬ファンクラブうぜー 三冬は普段はpc11.2ch.net/test/read.cgi/sec/1250096324/ にいるぞ ここの八頭 ◆YAGApwSaEwってのは三冬の別コテだしな ハチ公fusianasanしてみ
78 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 23:15:49 ] 八頭 ◆YAGApwSaEwが在日である決定的証拠 pc11.2ch.net/test/read.cgi/sec/1250096324/229 はamazonの中国語サイトのスクリーンショット 日本語分からないのかシナ?
79 名前:八頭 ◆YAGApwSaEw mailto:三冬ファンクラブage [2009/08/17(月) 23:42:05 ] >>78 ttp://a.imagehost.org/0943/baruto.jpg スウェーデン系エストニア人なんだよね
80 名前:名無しさん@お腹いっぱい。 [2009/08/17(月) 23:42:06 ] 【使用OS】 『XP Home SP3』 【PCスペック】 『CPU:Pentiunm4 メモリー3GB 【使用ブラウザ】 IE8とFirefox 【Microsoft Updateの更新の状態】 『自動更新』 例、自動更新設定 【セキュリティソフトと年式】 Norton AntiVIrus2009 【その他スパイウェア対策ソフト】 Spybot - Search & Destroy 【回線の種類・ルータの有無】 ADSLルーター使用 【具体的な症状】W32.PinfiとW32.HLLW.Antinnyにかかりcドライブ のHDDが1GB減った。21.8GBから20.8GBまで ウイルスは完全に駆除されたが容量が戻ってこない。 なんとかリカバリーとかなしに容量を取り戻す方法はないでしょうか。
81 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 23:43:01 ] ゴミ掃除
82 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 23:47:15 ] 誘導されたこと一言書こうよ・・・ というか、ウィルスに直接関係することをこっちで聞けって言われてなかった? OS自体のことは初心者板かエスパースレで。
83 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/17(月) 23:47:18 ] >>80 必要最小限のバックアップ(ブラウザのお気に入りだけとか)をしてから、 全ドライブ完全フォーマット(拾い物はすべて抹消)でのOS再インストール PCパーツ交換でもして危ないことから足を洗おう
84 名前: ◆N9P3SuvBPo mailto:sage [2009/08/17(月) 23:51:21 ] >80 >W32.PinfiとW32.HLLW.Antinnyにかかり Winny使ってて感染ですね。 全てを諦めた上で、リカバリしてください。
85 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/17(月) 23:57:08 ] Symantec.com > セキュリティレスポンス > W32.Pinfi ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2003-011708-2030-99 W32.Pinfiはメモリに常駐して.exe、.scrファイルに増殖し、自己変異も行うウイルスです。 このウイルスはマッピングされているドライブおよびネットワーク共有にも感染を広げます。 感染力レベル: 中 共有ドライブ: マッピングドライブおよびネットワーク共有を介して繁殖する ITmedia エンタープライズ P2Pのダウンロードファイルの67%はウイルス付き 「銀行口座情報よりもオンラインゲーム情報を盗み出すマルウェアが急増している」とG DATAでは警告している 2008/04/10 ttp://www.itmedia.co.jp/enterprise/articles/0804/10/news085.html ITmedia エンタープライズ P2Pで拡散の恐れ:音楽・動画ファイルに感染するマルウェア発見 2008/07/16 MP3やWMA、WMVなどのマルチメディアファイルに感染。P2P経由で感染が広がる恐れがある ttp://www.itmedia.co.jp/enterprise/articles/0807/16/news031.html INTERNET Watch 年末年始のファイル交換ソフト利用数、Winny約24万、Share約17万 2009/01/07 P2Pネットワークに情報が流出した場合、国内のみならず世界各国の利用者にも 流出ファイルが拡散してしまう可能性があり、危険性が非常に高いと警告している ttp://internet.watch.impress.co.jp/cda/news/2009/01/07/22021.html
86 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/17(月) 23:57:45 ] >>79 *注意* ある意味精神的なブラクラ
87 名前:名無しさん@お腹いっぱい。 [2009/08/18(火) 00:14:27 ] 八頭 ◆YAGApwSaEwは間違いなく中華系人民種
88 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 00:58:40 ] a-squaredFreeでファイルをスキャンしようとするとたまにエラーが起きるのは何故?
89 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 01:29:07 ] 【使用OS】 『XP Home SP2』 【PCスペック】 『CPU:Pentiunm(R) メモリー1GB 【使用ブラウザ】 IE6 【Microsoft Updateの更新の状態】 『自動更新』 【セキュリティソフトと年式】 Norton 360 2.0 【その他スパイウェア対策ソフト】 なし 【回線の種類・ルータの有無】 フレッツ光 無線LAN 【具体的な症状】 今日、3.0への無償バージョンアップのアイコンがタスクバーについてたのでメニューに従い バージョンアップ開始したのですが2.0を削除しながらインストール開始しているようで 「別のノートン製品を検出しました。ただ今製品を削除しています」のまま一向に進みません。(約2時間) インストールを中止しようと思っても中断することができず、電源を落とそうとしても 「この処理は完了していません。この処理中にコンピューターを終了するとシステムの深刻な問題が発生する可能性があります」 といわれて電源が落とせません。このまま放置か、一旦強制終了したほうがいいのでしょうか?
90 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 12:48:39 ] >>89 八頭が現れた 八頭はいきなりスクショの呪文を唱えた >>89 は混乱した >>89 は混乱してる 八頭はa-squaredFreeの呪文を唱えた >>89 は力尽きた パーティーは全滅した
91 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 12:52:18 ] そいつぁー酷い。せめてキャンセルできないと。 OSくさいが、正直わかりません。たぶん、半永久的にそのままだと思います。 PCをオブジェとして使用するならそのままを推奨。 もう一度トライするんだったらセーフモードで削除してからの方がいいんじゃない? Symantecによくある質問、解決方法とかない? この際、Aviraに乗り換えよう。タダだしw
92 名前:89 mailto:sage [2009/08/18(火) 13:28:30 ] オブジェとして半永久的に放置します ありがとうございました
93 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 15:04:49 ] >>89 いったんキャンセルして、信頼済みサイトに登録して再試行
94 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 15:13:46 ] >>76 おお、ありがとうございます それっぽいファイルは検出出来たのですが、検疫押したら検疫リストが吹っ飛んでしまいました・・・ とりあえずまたスキャンしてきます
95 名前:名無しさん@お腹いっぱい。 [2009/08/18(火) 20:58:01 ] マカフィー常駐 周替わりでバスターとマイクロソフトのオンラインスキャン これって安全度高まります?
96 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 21:13:30 ] あとはPCを物理的にロックしろっ! それでほぼ完璧だっ!
97 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 21:14:11 ] 完璧だ
98 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 21:43:24 ] 完璧なのか?
99 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 21:45:01 ] そうでもないか
100 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/18(火) 22:34:23 ] 八頭様へ質問があります(爆) nortonはG-DATAやkasperskyより優れていますか?
101 名前:80 [2009/08/18(火) 23:15:51 ] カキコミありがとうございます。 ゴミ掃除を使って0.1GB上がって20.9GBになりました。 ウイルスはノートンで削除したんですが、それでもリカバリなり OS再インストールしないとだめですか? 後ゴミ掃除以外で容量回復するツールがあれば教えてほしいです。 ゴミ掃除は掃除こぞうを使いました。
102 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 09:13:21 ] 朝から感染して困っています 状況は、Avastにより昨日あたりから、3nh99cah.exeというのを確認し、マルウェア感染の予兆と言われたので、削除しました しかし、今日になるといきなり3nh99cah.exeはwin32:Kamso[Trj]を含んでいますと連発し、復活していました。削除しても復活してきます。 ウィルスデータベースにも載っていませんし、一応今セーフモードでいじったり、ウィルススキャンもしているのですが、あまり意味がなさそうです 誰か助けて('A`) スペックは os:XP HomeEdition SP2 CPU:Core2DuoE8400 mem:2048MB グラボ:忘れました 感染経路はここ数日使ったのは友人がUSB使わせてと言い、起動した時のみなので、その可能性が高いのでしょうか・・・
103 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 09:22:26 ] 問題が発生したため、svchost.exe を終了します。 ご不便をおかけして申し訳ありません。 二日前から起動後ネットにつなぐとこのメッセージがでるようになりました。 そこで、いろいろ調べているとスタートアップに見慣れないファイルがありました。 ikowin32というものでした。 これを削除すると上記のエラーメッセージは出なくなりました。 このikowin32はウイルスだったのでしょうか? だとすると、ただスタートアップフォルダ内のファイルを消すだけで大丈夫なのでしょうか? ikowin32をググっても日本語ではヒットしません。 どうか御教授願います。
104 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 09:39:44 ] >>102 男は黙ってリカバリ >>103 海外サイトでも行ったのかな リカバリ推奨
105 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/19(水) 09:51:37 ] >>102 AntiVirで駆除可能 pc11.2ch.net/test/read.cgi/sec/1250096324/27 >>103 「システムの復元」で感染日時前くらいに戻して、a-squaredを試してみて pc11.2ch.net/test/read.cgi/sec/1250096324/27
106 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 09:57:23 ] >>105 avast入れてるのにAntiVir入れんの? リカバリしたほうが早くね? システムの復元するくらいならリカバリだろ
107 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 10:00:05 ] そりゃそうだ
108 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/19(水) 10:00:10 ] >>106 栗だろうからしょうがない >>103 ×感染日時前くらいに ○感染日時くらいに
109 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 11:12:18 ] Antivir調べたらレジストリいじってうんたら出来るそうなのでそっちやったらまあまあ治りました ありでした ウィルスソフトとしてAvastって微妙なんすかね・・・
110 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 11:15:51 ] ウィルスソフトとしてAvastって微妙なんです。
111 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 11:19:31 ] まじでバカなのか八頭 なんでもかんでも駆除可能とか言ってリカバリを避けさせようとするんだな 駆除の意味知らないんだなwwwwwwwwwwwwwwwwwwwwwww ウイルスは基本的にリカバリで対処、これ基本中の基本な お前はこの質問者に対して適切な回答をするのは無理 pc11.2ch.net/test/read.cgi/sec/1244633881/106
112 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 12:41:46 ] F-Secure ウィルスの駆除とは、ファイルの一部に不正なコード(Microsoft Office製品のマクロウィルスなど)が使用されている場合、 その部分のみを取り除く処理のことを言います。 ワームやトロイの木馬などは、単体で動作する独立したプログラムのため駆除を行うことができません。 検知したファイルを削除してください。
113 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 12:52:22 ] GENO販売商品からのリンクでつ K-SSD30S-VSM、K-SSD60S-VSMをご購入頂きましたお客様へ 日頃、弊社製品をご愛用いただきまして誠にありがとうございます。 この度、弊社オリジナル製品として販売しているSSD、「K-SSD30S -VSM」「K-SSD60S-VSM」について一部の商品でコンピュータウィ ルスに感染している可能性がある事がわかりました。現在、全力で 調査を行っておりますが、まずは出荷済の商品について、無償で検 査をさせていただきたいと思います。ご利用のお客様については大変 お手数ですが、下記の問い合わせ先までご連絡の程宜しくお願い いたします。 ≪問い合わせ先≫ 恵安株式会社 Mail: support@keian.co.jp FAX: 03-3980-5327
114 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 12:57:03 ] >>112 コピペ回答しかできないんじゃな・・さすがハチあたま頭逝ってるゼ
115 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 13:13:40 ] ハチは主人の帰りをずっと待って いたのです
116 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 13:27:37 ] アンチバーって何ですか?
117 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 13:58:51 ] >>116 アンチウィル(AntiVir)のことだろ
118 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 14:04:14 ] スイカバーって何ですか?
119 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 14:14:55 ] アズキバーって何ですか?
120 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 14:17:53 ] VistaのFWは特に設定しないと内→外は監視されないのでしょうか?
121 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 15:00:16 ] >>120 "Windows ファイアウォールの設定について - Windows Vista ヘルプ" windowshelp.microsoft.com/Windows/ja-JP/help/230d8c47-ee63-47e1-a1f6-a1d38b07dbee1041.mspx
122 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 15:03:26 ] プリインストールのVistaの場合は、どれが既定かわからんけどな
123 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 15:49:20 ] オカマバーって何ですか?
124 名前:名無しさん@お腹いっぱい。 mailto:晒しage [2009/08/19(水) 17:10:07 ] ウィルス対策でシステムの復元を奨める馬鹿って %SystemRoot%\system32\Restore\Filelist.xml を一度も開いたことがないような香具師だろうけど、 インターネットしてほしくない。馬鹿がうつる。
125 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 17:13:29 ] >>121 >>122 ありがとうございます。 実家の親のPCがVistaで、AVGだけ入れておいたものの心配になったんです。 デルで買ったVistaプリインストール済みのものなので、今度確認してみます。
126 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 18:33:28 ] OSはXPを使ってます この度どうもOSの肥大化とウイルスかどうかわかりませんが パソコンの調子が悪かったのでクリーンインストールをしました しかしなぜかクリーンインストール前にごみ箱の中にあったファイルが 最初は無かったのにいつの間にかごみ箱の中に復活していました もしかしてごみ箱の中にいれてそこで削除しないままクリーンインストールすると このようなことがあるのですか? それとも何か別の原因があるのですか?
127 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 19:13:14 ] 普通はOSをインストールしてごみ箱ができるのだが… HDDをフォーマットしてからOSをインストール←クリーンインストール OSが入ってる状態でOSのインストールをした場合上書きインストールになり ごみ箱の中身がそのままの可能性があると思うけど
128 名前:126 mailto:sage [2009/08/19(水) 19:18:03 ] >>127 普通のクリーンインストールです 上書きインストールではありません
129 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 19:24:25 ] 知ったかして、手順を間違ったとしか・・・ HDDを完全に消去するソフトがあるので使ってみては?
130 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 19:24:47 ] フォーマットしたかい?
131 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 19:25:06 ] HDDをフォーマットしているのに 普通はありえないよなぁー
132 名前:126 mailto:sage [2009/08/19(水) 19:26:30 ] 続けてレスしてすみません、自分の思った可能性としては 外付けHDの中にあったファイルがごみ箱の中に入ったまま ↓ クリーンインストール ↓ クリーンインストール後、外付けHDを接続、すると外付けHDの設定上 ごみ箱の中ににファイルがまだあることになるのでファイルが復活したのと 同じことになる このようなことならあり得るのでしょうか
133 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 19:28:50 ] ごみ箱はHDD毎
134 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 19:30:04 ] なるほど 外付けHDあったの?それが答えっぽいんだけど
135 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 19:33:07 ] RECYCLERフォルダの中身を全部消しちゃうといい
136 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 19:39:41 ] あの〜すみませんが、一つ教えていただけないでしょうか。 わたくし只今インターネットをしていた(求人サイトを観ていた)のですが、さきほど急にPCの動きが鈍り、すぐに固まってしまいました。 その直前にはタスクマネージャ、というのを開き、少々チェックしてみたところ svchost.exe wuauclt.exe の二つだけが飛びぬけてメモリやらCPUやらを食っておりました。 [svchost.exe 100.000 K ] などとなってからはタスクマネージャも固まってしまい、動作が著しく不安定になってしまい… なのでこの二つのタスクを強制終了させたのですが、すると今度はインターネットに繋がらなくなり… ネット接続ツールは「接続完了」となっているのに実際には繋がってない。そんな状態です。なので只今再起動しました。 最近毎日こんな感じです。何か解決方法はないでしょうか?原因等も含め、詳しい方がおられましたらお願い致します。 ちなみに使っているPCは、2001年に買ったダイナプックSS(winXP)というノートPCです。 作業時に使っていたプログラムはjaneとfirefoxのみ。 昨日ウィルス検索はしたのですが、tracking cockieというスパイウェアが二つ発見されただけで他は以上ありませんでした。 でも気になります。Vバスターで発見されないウィルス、なのでしょうか?それとも他の理由なのでしょうか?
137 名前:126 mailto:sage [2009/08/19(水) 19:41:01 ] >>134 自分でもなんとなくそれかなと思うのですが 実際こういうことはあるのですか? 心配している理由の一つとしては ごみ箱の中のファイルは実行できないようになっているかが気になります 一応Virustotalで白とは言い切れなかったので捨てたのですが
138 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 19:43:00 ] ウイルスバスター2009を使ってるんですが、自動でアップデートする度に右下のアイコンに ウイルスバスターが無効になっていますと表示されるんですが大丈夫なんでしょうか?
139 名前:126 mailto:sage [2009/08/19(水) 19:43:14 ] >>136 svchost.exeがユーザー名で動いていたら危険度大
140 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 19:43:31 ] >>136 www.inoran.com/archives/2009/0523_1753.php
141 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 19:49:54 ] >>105 >>103 です。 a-squaredいいですね。 ありがとうございました。
142 名前:136 [2009/08/19(水) 19:53:46 ] >>140 お返事ありがとうございます。 その作業なんですが、昨日そのサイトを見つけまして、その通りにやってみたんです。 ですが今日このザマなんです…。とはいえ仕事探しにインターネットは必須なのでもう困ってしまって… >>139 お返事ありがとうございます。 ですがどうやら私の知識が酷すぎて、ちょっと難しいみたいです。 どの名前で動いているか、の確認方法が分からないんです。それと、ユーザー名が何か、も定かではありません… 大変申し訳ありませんが、再度御教授願えますれば幸いです。
143 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 20:07:13 ] 既にキーロガー入っている最悪の状態を前提として仮定し、 それを防ぐために、Neo's SafeKeys を導入しようと検討中ですが、 www.aplin.com.au/?page_id=368 口コミが少ないもので、信頼できるものかどうか判断に迷っています。 使用されている方おられませんか?
144 名前: ◆N9P3SuvBPo mailto:sage [2009/08/19(水) 20:12:53 ] >>124 同意 ウイルス対策は感染を水際で食い止めることにあり。 これ基本中の基本ですよ。 >>136 >svchost.exe >wuauclt.exe 正常なプロセスなので問題はない。 wuauclt.exe はWindowsUpdateの自動更新時に現れるプロセスなので、 こっちのほうは白でしょう。 >[svchost.exe 100.000 K ] ネットに繋がらなくなったのはこっちを終了させたからじゃないでしょうか。
145 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 20:14:50 ] >>137 あると思うよ。表面上はデスクトップのゴミ箱に入って 一カ所にまとまってる感じになってるけど、実際には そのHDD上にあるわけでしょ? HDDにはまだあるけど、OSからしたら削除してるんだから実行はできないじゃ? やろうと思えばできると思うけど。exeファイル捨ててやってみたら?あとはググってくれw
146 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/19(水) 20:39:23 ] ごみ箱もプログラムだから、たしかごみ箱に寄生するウイルスがあったぞ
147 名前:名無しさん@お腹いっぱい。 [2009/08/19(水) 23:30:04 ] バスターのPFWを「低」に設定すると内→外は素通りですか? もし、そうならXP標準FWと同レベルなのでしょうか? バスタースレが滅茶苦茶なのでここに来ました。
148 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 00:37:09 ] >>138 それマジレスするけど仕様。どこかに怪しいサイト閲覧中の うpデートには注意って書き込み見たキガス
149 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 02:11:16 ] >>147 ttp://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents-print.jsp?rid=3&PID=0207-8164#case1 "低"設定キャプチャーを見る限りアウトバウンドは素通りです。 独り言…いつのまにかPFWの設定が4段階になっていたのね。
150 名前:名無しさん@お腹いっぱい。 [2009/08/20(木) 02:55:48 ] >>149 やはりそうですよね。 XP標準FW+フリーのウイルス・スパイウエア対策でも十分に思えてきました。
151 名前:名無しさん@お腹いっぱい。 [2009/08/20(木) 07:56:53 ] ziptorrentっていうのアクセス禁止にしたんですけど、このziptorrentが頻繁に1秒間に10回ほどアクセスを試しみようとしてきます。 よく分からずにziptorrentを禁止にしたんですが、そもそもziptorrentって何なんでしょうか? おねがいします。
152 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 08:06:00 ] 676 名前:ひよこ名無しさん[] 投稿日:2009/08/15(土) 17:21:37 ID:g+gVgvVN ziptorrentっていうのアクセス禁止にしたんですけど、このziptorrentが頻繁に1秒間に10回ほどアクセスを試しみようとしてきます。 よく分からずにziptorrentを禁止にしたんですが、そもそもziptorrentって何なんでしょうか? おねがいします。 677 名前:中学生PG ◆HFASGHmOBo [] 投稿日:2009/08/15(土) 17:31:10 ID:F7n5fWY/ >>676 トレントという、P2P共有システムに関する物 アクセス禁止にしてOK 俺はトレントユーザーだが
153 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 08:54:30 ] ウイルスバスターを永年使ってきましたがこの度、Kaspersky Internet Security 2009 を購入しようとおもいます バスターは1ライセンスで3PCまでインストールできましたが、Kaspersky は幾つまで可能なのでしょう? それとも、1ライセンス/1PC なのでしょうか?
154 名前:名無しさん@お腹いっぱい。 [2009/08/20(木) 09:04:55 ] XP SP3を使っています ノートンの試用期間が終わって、ファイアウォールまで無効になってた事に気付かないまま、 ネットサーフィンを10分くらいやってしまいました その後、ノートンをアンインストールし、avastを入れ、再起動をすると、 1st.geocities.jp/mnbmvnn/abc.jpg このようなエラーメッセージが、ラインっていう項目の数字だけ変わって、4回くらい連続で出ました IE8は1ヶ月くらい前に入れて何回も使いましたが、これを見たのは初めてです これを見た日はIEよりもFirefoxを多用していました 「いいえを」選択すると、もう出なくなりましたが、始めて見たものなので不安です これはなんなのでしょうか ウィルスが浸入している可能性はあるでしょうか
155 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 13:31:01 ] >>154 5回くらい連続で出たら危ないんじゃない?
156 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 13:43:48 ] >>154 そのエラーは相手サイトのプログラムミスだろ そうじゃなければIEのバグか
157 名前:名無しさん@お腹いっぱい。 [2009/08/20(木) 14:55:44 ] >>151 ですが、>>152 は5日前の話なので、なかったことにして、きちんとした解答をお願いします。
158 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 14:56:42 ] フォーマットしろ
159 名前:名無しさん@お腹いっぱい。 [2009/08/20(木) 15:04:32 ] フォーマットは関係ないと思います。
160 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 15:05:23 ] じゃあ初期化
161 名前:名無しさん@お腹いっぱい。 [2009/08/20(木) 15:08:27 ] ていうか、こっちで続けるならマルチ元の質問取り下げなよ。 何日もたってからたまたま見た人が向こうでレスしてるかもよ?
162 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 15:39:49 ] マルチの相手しちゃダメ
163 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 20:15:39 ] はわわ〜っ!
164 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 20:34:48 ] 数日前からレジストリのRunキーに登録されるタイプのスタートアップが勝手に消えるというか、 Runキーの値が再起動後に全部削除されるようになった (スタートアップフォルダへ登録したやつは問題なく起動する) NOD32で全ドライブスキャンしてみるもウイルスは発見できず これってセキュリティ上の脅威なのかな? それともWindowsの不具合?
165 名前:名無しさん@お腹いっぱい。 [2009/08/20(木) 22:12:35 ] >>161 取り下げようと思います。 こちらのほうでの質問に答えてください。
166 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 22:29:41 ] Windows2000スレから誘導されました。よろしくお願いします。 【使用OS】 『Windows2000 Professional SP4』 【PCスペック】 『CPU: 2.66GHz 、メモリ: 512MB?』 (「システムのプロパティ」参照) 【使用ブラウザ】 『Firefox 3.5.2』 【Microsoft Updateの更新の状態】 『自動更新設定』 【セキュリティソフトと年式】 『カスペルスキーオンラインスキャン』 【その他スパイウェア対策ソフト】 『Spybot』 【回線の種類・ルータの有無】 『NTT Bフレッツ光プレミアム、ルータ有』 【具体的な症状】 カスペルスキーオンラインスキャンで not-a-virus:RemoteAdmin.Win32.PLSRemot がマルウェアに感染したファイルとして検出されました。 カ○ペルスキーのサポートさんいわく「危害を加える可能性があるので自分で判断して消すなら消して」だそうなんですが これは気にしなくてよいのでしょうか?削除すべきですか? 素人考えではWindows2000 Professionalにあるというリモート操作機能じゃないかなと思ってるのですが それ自体が危険なのか、それが感染してしまっているのかわからないのです。 どうしたらよろしいでしょうか? 【過程と措置】 上記ファイルのリネームを勧められ実行した後、Windows起動時に 「NPSWF32_FlashUtil.exe -エントリ ポイントが見つかりません」 というエラーが出るようになりました。 【スクリーンショット画像】 カスペルスキーの検出画面 a.imagehost.org/0787/20090819report.jpg 起動時のエラー画面 a.imagehost.org/0494/error.jpg
167 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 22:49:01 ] >>166 それは誤検知(過大検知)なのでリネームする必要もなし
168 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 22:51:58 ] とりあえず、アクシデント的に見えたパンチラ画像 ws2.y-bbs.net/cd/chira/src/1233062389053.jpg ws2.y-bbs.net/cd/chira/src/1246432432312.jpg www.albinoblacksheep.com/lidanude.jpg
169 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 22:58:47 ] >>167 ありがとうございます、放置します!
170 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/20(木) 23:28:29 ] process explorerを導入してみたところsystem idle processにもexplorer.exeにも属していないsvchost.exeが見つかったのですがこれは黒でしょうか?
171 名前:名無しさん@お腹いっぱい。 [2009/08/21(金) 03:25:32 ] セキュリティ的には、 「インターネット一時ファイル」「Cookie」「閲覧履歴」は削除した方がいいのでしょうか?
172 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 15:31:09 ] >>170 の追記です 場所はC:\WINDOWS\system32でサイズは14KBですが、プライベートバイトという値が常に22MBと表示されています これが起動すると同時にトロイを吐き出すこともあって消してしまいたいのですがどうでしょうか
173 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 17:11:03 ] ウィルスに感染したサイトを閲覧してしまった際、 ウィルスを検知して通信をシャットアウトしてくれる機能は 何という名前なのでしょう?ファイアウォール機能? avastからantiVirに乗り換えようかと思っているのですが 当該機能が無さそうなので(avastにはあった)躊躇しています。
174 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 17:21:20 ] >>173 ウィルスを検知するのはアンチウィルスソフト 通信をシャットアウトするのはファイアウォール 私はAviraを使っています
175 名前:173 mailto:sage [2009/08/21(金) 18:00:01 ] >>174 Avira antiVirはPremium Security Suiteでないと ファイアウォール機能はつかないと解説サイトで見ました このPremium Security Suiteは有償版ですよね? 基本的にフリーソフトで揃えたいです antiVir並に検出率が高くFW機能もあるフリーのセキュリティソフトって 他に何かあるでしょうか? スレ違いでしたら誘導お願いします
176 名前:173 mailto:sage [2009/08/21(金) 18:10:55 ] 併用するという手もありましたね。 一応自己解決とします。 スレ汚しすみませんでした。
177 名前: ◆N9P3SuvBPo mailto:sage [2009/08/21(金) 18:28:05 ] セキュリティソフトは有償版だろうと無償版だろうと、使いこなして初めてその真価を発揮する。 一方でどんな優秀なセキュリティソフトを使ってても、過信するのは禁物でしょ。
178 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 18:53:39 ] >>174-176 アンチウイルスのサイトブロックとファイアウォールはまた別だけどね。
179 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 19:14:54 ] >>178 はなっから別物として話していると思うが。。。
180 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 21:30:40 ] >>177 (ο^д^)ノシ
181 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 21:30:41 ] winnyをウイルスチェックかけたらウイルス反応出まくりでしたw www.virustotal.com/jp/analisis/89a3838d3669815caa0244345089338e48b32816dc159eac065540b344ea75a1-1239666170 やっぱこういうソフトってやばいのかな〜〜・・
182 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 21:37:47 ] >>181 こちらへ hideyoshi.2ch.net/download/
183 名前: ◆N9P3SuvBPo mailto:sage [2009/08/21(金) 21:39:22 ] >180 φ(^o^)ノシ
184 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/21(金) 21:45:30 ] 歯医者に通ってますorz
185 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 21:46:15 ] >>183 ( ^・ー・)ノ
186 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 22:10:19 ] >>183 (ο^д^)ノシ
187 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 22:14:22 ] >>187 \(^o^)/
188 名前: ◆N9P3SuvBPo mailto:sage [2009/08/21(金) 22:22:12 ] >>185-187 まとめてφ(`・o・´)ノシ
189 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 22:29:34 ] 【使用OS】 『Vista SP2』 【PCスペック】 『CPU: Core2Duo 2.16 GHz 、メモリ: 4GB』 【使用ブラウザ】 『Firefox 3、Sleipnir』 【Microsoft Updateの更新の状態】 『自動更新』 【セキュリティソフトと年式】 『AVG Free Edition 8.5.374』『Zone Alarm 8.0.298.000』 【その他スパイウェア対策ソフト】 『なし』 【回線の種類・ルータの有無】 『光回線、ルータあり』 【具体的な症状】 『jtjnet.exeがインターネットにアクセスしようとしたので、心当たりが無く、アクセスを遮断しました。 その後ファイル名で検索をしたら、トロイぽい様な事が見つかったのですが、件数があまりにもすくなく、 更に具体的な対策方法は見つかりませんでした。 【過程と措置】 『その後変化なし。ウィルススキャンをしても何も見つからないと表示』 【その他】 『』 これは一体どのようなファイルなのでしょうか? よろしくお願いします。
190 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/21(金) 22:49:26 ] >>189 これ(ワーム)かな? JTJNET.EXE, Prevx ttp://spywarefiles.prevx.com/RREEEI44982628/JTJNET.EXE.html ↓ Download Prevx - Free Malware Scanner 3.0.1.65 ttp://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/Prevx-CSI-Free-Malware-Scanner.shtml Scanner Screenshots : ttp://www.softpedia.com/progScreenshots/Prevx-CSI-Free-Malware-Scanner-Screenshot-85203.html Freeware / FREE 768 KB / Windows XP / 2003 / Vista May 11th, 2009, 07:43 GMT
191 名前:名無しさん@お腹いっぱい。 [2009/08/21(金) 22:56:55 ] 八頭様に養って貰いたいわ。
192 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 23:46:24 ] 誰か助けてください。お願いします。 内緒で妻のパソコンでインターネットして ヌードとかHな写真を見まくっていたのですが、なんと なにかの表紙に見ていたエロ画像がパソコンの後ろに 表示されたままになって元に戻せません! 前はプーさんの画像だったのに、今はアソコにバイブを挿した豊丸の画像です・・・。 再起動しても表示されたままなんです。 早く直さないと妻が帰ってきてしまいます! 至急です、皆さん助けてください!!! OSはウィンドウズ98です。 よろしくお願いします
193 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/21(金) 23:51:30 ] つまらん
194 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 00:04:51 ] >>192 釣のセンスないな
195 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 00:10:53 ] >>194 お前こそ釣りか? 釣りじゃなきゃ、よっっっっっっぽどの 初心者?
196 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 00:30:18 ] 豊丸ならバイブなんか挿さねーよ。 一升瓶か電信柱だ。
197 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 03:23:58 ] IEよりFirefoxのほうが安全ってよく聞きますが 常識ですか? やっぱりIEはデフォルトのブラウザということで狙われやすいということなのでしょうか ブラウザを変えるだけでどれほどの効果があるのかピンとこないもので
198 名前:197 mailto:sage [2009/08/22(土) 04:38:13 ] 自己解決しました
199 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 04:42:46 ] >>197 IEとFFどちらでも同じ、好きなの使え。
200 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 05:26:00 ] 串さしてログインすると管理人に情報洩れると聞いたんですが、 串ささずログインしてふと他のことがしたくなり、 別画面で串さした後に他のことをして、 またログイン内の画面選択しなおして更新した場合(ログインなどはせずログイン内画面を推移するだけ)、 なんか洩れます?
201 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 05:34:15 ] さっき仕事しようとしてパソコン起動したらWordがよくわからんGIFファイルになってた 誰か助けてください
202 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 06:24:49 ] 単純にショートカットが化けてるだけじゃなくて? スタートメニューのプログラムからでも起ち上がらない?
203 名前:カカー mailto:sage [2009/08/22(土) 07:53:14 ] カカー
204 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 11:54:31 ] >>172 に更に追記 up2.viploader.net/upphp/src/vlphp264731.jpg こんなんなりました トロイには反応してくれるのですが、プロセス自体に反応してくれるセキュリティソフトはありません。手動でプロセスを止めることは出来ますが最後の一個は止められません
205 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 13:29:58 ] >>204 ちょっと聞くがPFWインストールしてるか
206 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 13:40:53 ] img260.imagevenue.com/img.php?loc=loc90&image=02703_kaori_123_90lo.jpg rapidshare.com/files/269979344/Rmvb_n0395_kaori.part1.rar rapidshare.com/files/269978951/Rmvb_n0395_kaori.part2.rar
207 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 17:26:13 ] >>202 立ち上がりません リンク先が見付からなくなっていてGIFファイルはT-652って名前の変な貝?がうつってます
208 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 18:13:30 ] >>205 フリーのファイアウォールですか?デフォルトのもの以外は使用していません
209 名前: ◆N9P3SuvBPo mailto:sage [2009/08/22(土) 20:06:19 ] >207-208 うーん、ここはリカバリーしたほうが良いんじゃないかと…。
210 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 21:25:42 ] セキュリティ対策ソフトを変更する際にPCをリカバリするのは基本ですか? 新ソフト入れても、PCの調子が悪くなければ必要ないですか?
211 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/22(土) 22:09:14 ] >>210 僕は、セキュリティ対策ソフトを変更・継続に関わらず年に一度OS再インストールしてるよ ついでにPCパーツの強化組み換えも出来るし、物理新装が一番快適さを実感出来るからね もし急に調子が悪くなった時に、時間が取れるとは限らないし・・・ セキュリティソフトの使用期限を晩秋日にずらすのもコツ (最新セキュリティ選びとPCパーツのモデルチェンジスケジュールにも合致するので)
212 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 22:29:48 ] ↑うそばっかり
213 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/22(土) 23:10:56 ] 「隠れCookie」とは何ですか?
214 名前:名無しさん@お腹いっぱい。 [2009/08/22(土) 23:12:57 ] >>213 カツオが勝手に食べるのを阻止する為に、サザエが棚に隠したおやつ。
215 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 04:05:27 ] 【使用OS】 XP SP3 【PCスペック】 CPU:E8400 Mem:3.4GB 【使用ブラウザ】 Firefox 3.5 IE7 IE8 【Microsoft Updateの更新の状態】 自動更新設定 FW設定 【セキュリティソフトと年式】 avast最新 【その他スパイウェア対策ソフト】 Spybot最新 【回線の種類・ルータの有無】 光回線でルータ使用中 【具体的な症状】 explorer.exeが不安定で度々落ちたり、サウンドデバイスを認識しなくなったり、 とにかく不安定だった。また、msのサイトやアンチウイルスソフトのサイトにだけ繋がらない 状態だったりと明らかに様子が変だった。 【過程と措置】 とりあえずavastとspybotでスキャンするも特に出てこない。 microsoft updateを試みるもアクセスできず(msのサイト自体にアクセスできない)(IE8で駄目だったので7も試した) マカフィーやバスター等の公式でオンラインスキャンをしようとアクセスするが、やはり繋がらない。 どうやらウィルスでこれら対策を出来ないように意図的にアクセス不可状態にされているみたい…。(他のサイトには問題無く繋がる) Win7が送られてくるまで暫く耐えようと思いましたが、もう明らかにやられてるっぽいのでOS入れ直そうと思うんですが 他に方法無いですよね…?できれば、こういう症状がでるウィルスの名前を教えていただけないでしょうか。最近流行っていたりするものでしょうか?
216 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 07:23:10 ] そんな完璧そうな防御体制なのにそれでもそんなウイルスに感染してる疑いがあるなんて 怖い… 真相が気になる
217 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 08:10:24 ] >>215 思った文面でググればいいんだよ 『マイクロソフトにアクセス出来ない』 『オンラインスキャンにアクセス出来ない』 とかで リカバリ推奨
218 名前:名無しさん@お腹いっぱい。 [2009/08/23(日) 08:29:19 ] 携帯の話だけど、消した憶えが無いのに登録していたブックマークが 消えていた。 こんなこともハッキングで出来るんですか。
219 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 10:45:23 ] windows XP レッツノートです セキュリティソフトを買ったので入れようと思いますがプリインストールされていたかどうかわかりませんが プリインストールされてたセキュリティソフトがみつかりません ないと思っていていれたら入っていて問題が起きるのが怖いです。どうやって探すのでしょうか? ノートンとウイルスバスターしかしりませんがもし無名のセキュリティソフトが入ってた場合の発見方法もお願いします
220 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 10:58:23 ] 何もインストールされていない場合、セキュリティの緊急警告が出るよ
221 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/23(日) 10:58:53 ] >>215-216 AV-Test.org (最近1週間のウイルス定義更新頻度) www.av-test.org/index.php?menue=7&lang=0&sort=down&order=updates avastの更新回数は、週8回 Spybotの更新回数は、週1回
222 名前: ◆N9P3SuvBPo mailto:sage [2009/08/23(日) 12:15:10 ] >221 質問斜め読みしてますね。 質問者が「セキュリティソフト(AvastやSpybot)の更新回数は週に何回ですか?」 ということがどこに書いてありますか? それを知ったところで逆に混乱するだけです。 この場合、>215の質問に対して正しい回答を行なってるのが>217です。
223 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 12:30:28 ] 【使用OS】 XPHomeSP3 【PCスペック】 core 2 duo e8400 3.0GHz メモリ4G 【使用ブラウザ】 Firefox 3.5.2 【Microsoft Updateの更新の状態】 自動更新(インストールは手動) 【セキュリティソフトと年式】 zonealarm 8.0.298 avast 4.8 home 【その他スパイウェア対策ソフト】 なし 【回線の種類・ルータの有無】 ADSLでルーター使用 DSをwi-fiに繋ぐ時USBコネクタでzonealarmを終了してノーガードで接続するのと 無線LAN(Aterm WR6650S)をルーターとPCの間に挟んでプレイする時だけ無線LANを挟み込む のとではどちらがセキュリティ的には安全でしょうか? なんでこんな面倒なことをしようと思っているかというと zonealarmを再インストールしたら接続できなくなってしまったためです。
224 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/23(日) 12:50:36 ] >>◆N9P3SuvBPo 混乱したか?どうか? 当人たちに聞いてみればいいじゃないか
225 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 14:23:54 ] >>224 持ってる器が知れるぞ、恥ずかしい。ガキじゃあるまいし
226 名前: ↑ mailto:age [2009/08/23(日) 15:02:50 ] ◆N9P3SuvBPo
227 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 15:03:32 ] >>226 =ハチ
228 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 15:06:20 ] 8は頭悪いなぁ 低スペックOTSUMU
229 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 15:27:43 ] 今不思議に思うのですがウイルスを作る側の立場を推測すれば 如何に分からないように個人情報を抜き出すかの勝負ですよね レジストリに書き加えない、タスクマネージャーにも変なプロセスを表示しない ブラウザをいたずらするわけでもない、それでいて個人情報を流出させる しかしウイルスもプログラムなので何かしら見つけ方があるので このようなウイルスを作ることは不可能に近いのでしょうか? なかなかこういうウイルスの話は聞かないのですがどうでしょう?
230 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 15:38:48 ] >>229 ただのいやがらせの場合もあるだろ だいたい何を言ってるんだ君は
231 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 15:43:47 ] >>229 どうやって通信しないで情報送るんだ? と、あほにつっこんでみる
232 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 17:49:18 ] もともと無害な画像や動画などのファイルに取り付いて それを開いたり再生したりすると感染するウイルスってあるの?
233 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 17:52:15 ] >>232 そう作ってればそうなる
234 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 18:11:32 ] >>232 画像をプレビューするだけで感染するのがあったような
235 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 18:12:10 ] ネットゲームをやるだけのPCなんだけど、WindowsUPデートをしないと危険ですか?FreeソフトはAVGだけです。
236 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 18:14:26 ] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run これ以外にウイルスに狙われやすいレジストリは何ですか?
237 名前: ◆N9P3SuvBPo mailto:sage [2009/08/23(日) 18:24:41 ] 昔『レッドロフ』ってウイルス流行ったな。 folder.httというシステムファイルや htmやvbsやphpなどの拡張子の付いたファイルにも感染するし ある条件を満たすとOSのシステムファイルを上書きするわで 感染しようものなら即リカバリーコースだったもんな。 今の新しいOSには感染しないので安心どす。
238 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/23(日) 19:03:28 ] >>232 「ウイルス入り画像ファイル」にご用心 画像ファイルを“隠れみの”に使う 2008/10/09 ttp://itpro.nikkeibp.co.jp/article/NEWS/20081009/316598/ P2Pで拡散の恐れ:音楽・動画ファイルに感染するマルウェア発見 2008/07/16 MP3やWMA、WMVなどのマルチメディアファイルに感染。P2P経由で感染が広がる恐れがある ttp://www.itmedia.co.jp/enterprise/articles/0807/16/news031.html ttp://a.imagehost.org/0206/v_1.jpg 拡張子 jpg ttp://a.imagehost.org/0530/v_4.jpg 拡張子 swf 今週流行したのはInduc Delphiプログラムを狙うマルウェアの感染拡大 2009/08/20 「Induc」はDelphiで開発されたプログラムのソースコードに感染する ttp://www.itmedia.co.jp/enterprise/articles/0908/20/news029.html W32.Induc.A ttp://www.symantec.com/ja/jp/norton/security_response/threatexplorer/index.jsp UnderForge of Lack(笑) - Delphi ウィルスの感染拡大 ttp://www3.atword.jp/gnome/
239 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 19:04:30 ] こんな感じだな ∧_∧ ( ・ω・) _(__つ/ ̄ ̄ ̄/ \/ /  ̄ ̄ ̄\ (エロ画像) ( ZIP ) ( exe ) (個人情報) \┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛ ┗( ^o^)┛ \┏┗ ┏┗ ┏┗ ┛┓  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
240 名前: ◆N9P3SuvBPo mailto:sage [2009/08/23(日) 20:12:31 ] >>238 この画像は初心者が混乱するな。 この俺ですら正確なウイルス名が分からないんだからな。 恐らくこの画像を貼った238本人すらも…w
241 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/23(日) 20:37:09 ] >>◆N9P3SuvBPo 目を細めたら ボカシの中身が見えるかもな ttp://a.imagehost.org/0683/v_5.jpg
242 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 20:48:41 ] >>240 (ο^д^)ノシ
243 名前:八頭 ◇YAGApwSaEw [2009/08/23(日) 20:56:46 ] >>◆N9P3SuvBPo 混乱したか?どうか? 当人たちに聞いてみればいいじゃないか
244 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 20:57:43 ] ノートンが検知しないウイルスはウイルスではない
245 名前: ◆N9P3SuvBPo mailto:sage [2009/08/23(日) 21:00:25 ] >241 目を限界まで細めたけど見えませんよ? 素直にモザイク取ったらどう? >242 φ(´д`)ノシ
246 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/23(日) 21:22:51 ] >>N9P3SuvBPo ttp://a.imagehost.org/0618/baruto2.jpg ゚゚・*:.。..。.:*・゚n(・ω・n)゚・*:.。..。.:*・゚゚
247 名前: ◆N9P3SuvBPo mailto:sage [2009/08/23(日) 21:26:23 ] ほうほう! 241の画像のモザイクを取ったら246の画像になるわけですか…。
248 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/23(日) 22:34:48 ] えーと、初心者なものでよく分からないのですが ウイルス対策にこのスレを見たのですが とりあえずこのスレの流れからすると、アンチウイルスソフトばかりに頼らず プロセスとレジストリというものを確認するのが効果的なんですね
249 名前:名無しさん@お腹いっぱい。 [2009/08/24(月) 01:25:04 ] ノートンかウイルスバスターで迷ってます。 どちらのが優れていますか?
250 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 05:33:39 ] カスペルスキー
251 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 07:05:56 ] tp://www.everydaygame.net/Blog/ ←絶対踏んだらダメ。 ↑ コレを踏んでしまい、ググってみたところ antivirがEXP/Pidief.ged.1とHTML/IFLAME800を検知 セキュリティを低にするやつと強制ダウンローダですね PC有害 というコメを見ました。 バスター入れていて、踏んだ時にスパイウェアが仕込まれている可能性があるからページを閉じろ!! と赤枠つきの警告が出たのですぐに閉じましたが感染しているのでしょうか? バスターだと検出しないのですが、antivirというソフトを入れて調べた方がいいのでしょうか? どう対策をとればいいのか教えてください。
252 名前:名無しさん@お腹いっぱい。 [2009/08/24(月) 09:06:49 ] ウイルス踏んだみたいです WINDOWS XP CELERON D331 メモリ512MB FIREFOX Anti Vir 光回線、ルータ使用中 Anti Virが反応して RKIT/Injunk.A.1 という名前のウイルス名?が書いてあります ウイルス発見のウィンドウが表示されるだけで、他は何も表示されません ウイルス名を調べる以外の何をクリックしても画面が変わりません 電源切って立ち上げると同時にAnti Virが反応して同じ画面 対処法がまったくわかりません 誰か助けてください 携帯からです
253 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 09:13:31 ] >>251 OTL ttp://oldtimer.geekstogo.com/OTL.exe OTL.exeをデスクトップへダウンロード アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行します 上段にある「Scan All Users」の箇所にチェックを入れてから、「Run Scan」をクリック ログ抽出走査が終了すると、 「OTL.Txt」と「Extra.txt」がメモ帳で開いて、デスクトップ上に2つのテキストが自動的に保存されています RootRepeal - Rootkit Detector ttp://rootrepeal.googlepages.com/ RootRepealの最新バージョンをデスクトップへダウンロード RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行 下列から「Report」タブを選択、左下の「Scan」ボタンをクリック 「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK 次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > Scan走査がスタート(*Scan中は「Files」タブになっています) ログ抽出走査が停止したら、 「RootRepeal report.Txt」がメモ帳で開いて、C:にテキストが自動的に保存されています OTLとRootRepealのログを新規フォルダにコピー&ペーストしてから、フォルダを圧縮 件名とフォルダ名をを、「[ Report ] - Infection log report」として以下へ送信 ■Symantec Security Response 〔Upload a suspected infected file : 疑わしいファイルの提出〕 https://submit.symantec.com/websubmit/retail.cgi *ファイルや圧縮ファイル〔Password無し、File数9個未満、10MB未満〕やtxtレポート で調査依頼の提出が出来ます これでワクチンが作られるので、次回のパターンファイル更新で対応されますw
254 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 09:15:50 ] (続き) Norton Internet Security 2009を購入します インストール > アップグレード > スキャン A-Squared Freeをインストール > スキャン
255 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 09:19:52 ] >>252 つ>>253 >>254 あなたの場合、分かるかなあw
256 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 09:26:18 ] >>251 それどっかの鑑定スレで見たな 踏んだときに出た警告って、バスターの警告なんだろ? ならバスターがページを遮断したんだから、気にしなくていいんじゃね
257 名前:名無しさん@お腹いっぱい。 mailto:252 [2009/08/24(月) 09:41:51 ] >>255 自分馬鹿なのでデスクトップにダウンロードができません URLを開く方法がわからないので
258 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 10:14:25 ] PC終了時に、Nというプロセス名でプログラムが終了できませんというダイアログが出ました プログラムが終了できないのはたまにあることですが、プロセス名が気になったので検索してみたら どうやらn.exeというのはトロイウイルスのようです。 パソコンにはノートンインターネットセキュリティ2009がインストールされていますがスルーして侵入したようです。 システムファイルのスキャンと完全スキャンを実行しましたがウイルスは何も見つかりませんでした。 カスペルスキーのオンラインスキャンでシステムファイルのスキャンを実行しましたが、これも何も見つかりませんでした。 Cドライブ直下などにも隠しファイルは存在せず、タスクマネージャを覗いてみても見慣れないものは起動していません。 これは過剰に反応しすぎてるんでしょうか? でもあのNというプロセスが気になってしょうがない……
259 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 10:21:40 ] >>258 荒らしですか?
260 名前:名無しさん@お腹いっぱい。 [2009/08/24(月) 11:48:41 ] >>259 こら、荒らしてんじゃねーよ
261 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 11:59:29 ] >>260 マルチ・・・イクナイ
262 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 12:05:37 ] >>258 は荒らしに認定されました。 迷惑行為をただちにお止めください。
263 名前:名無しさん@お腹いっぱい。 [2009/08/24(月) 12:23:55 ] すいません >>249 ですが、お答えを頂きたいのですが
264 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 12:30:12 ] >>249 こんなところで答えが得られるわけが無い トヨタと日産はどちらがいいかきいてるようなもの
265 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 12:34:21 ] >>263 実際、大きな違いは無いから、好きな方を買うと良いよ。
266 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 12:38:06 ] >>263 サイコロで決めてください。それぐらいの違いです。
267 名前:名無しさん@お腹いっぱい。 [2009/08/24(月) 12:47:58 ] >>264-266 ありがとうございます。 パソコン初心者なのでとても助かります。 他のウイルス対策ソフトはもっと安いみたいなのですが、 安い物は安いなりに質は落ちますか?
268 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 12:52:10 ] >>267 フリーソフトならタダで手に入ります。 質があいまいすぎてなんとも言えませんが、 値段と質?は比例しません。
269 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 12:54:41 ] 割り箸を割って片方にノートン、もう一方にバスターと書いて ケツの穴に入れて一本抜く、おまけが付いているが我慢して 何て書いてあるか見ろ。それを買うといい。
270 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 13:16:58 ] >>256 ありがとうございます。 バスターが遮断してくれたと信じることにします。 ところで>>253 をやって、しかるべきところに被害を受けたと通報とかしたら動いてくれるのでしょうか? あの時間なら自宅からの可能性が高いし、祭りとかに出来ますかね?
271 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 14:10:18 ] >>270 僕は疑わしいファイルを見つけたら、>>253 をやって>>254 の ソフトでスキャンしていますwだから年に一度しか OSの再インストールをしなくても済むのですw
272 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 14:54:05 ] 253にあるOTLやRootRepealってどういうソフトなんですか? ぐぐっても解説サイトなど見つからず、2chのレスばかり出てくるので コピペのような感じがするのですが
273 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 14:55:09 ] ばれた?
274 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 15:05:37 ] 言おうか迷ってたけど、この際はっきりと言おう 253番のは我らがセキュリティ板のヒーロー、八頭様 が作った解決にまで導いてくれた指示だ 拙者は八頭様が作った253番のおかげで、未知の ウィルスに感染していたがおかげですっきり元通りになった 拙者は253番をやる前はカスペルスキーという、セキュリティ ソフトを入れていたが今はノートンに乗り換えてエースクアレッド フリーというアンチスパイも入れているので、快適な パソコン生活を送られているんだよ きみたちに拙者の言ってることが理解できればの話だがなw
275 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 15:31:12 ] ↑ ハチ野郎の自演擁護
276 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 15:59:46 ] Hotmail死んでる?
277 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 16:07:47 ] そういえばホットメールにログインできないんですが って言ってたやつがいたなぁ
278 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 16:15:14 ] >>274 纏めると 八頭って人がノートンを布教するために作ったコピペとプログラムってことでいいのかな
279 名前:名無しさん@お腹いっぱい。 [2009/08/24(月) 16:39:42 ] Cookie等でパソコン名は第三者に記録されますか? パソコン名に自分の氏名を使っているので不安です。
280 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 16:40:29 ] >>279 もうちょっとはっきりしてほしいけど 知られることはあります
281 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 16:58:23 ] >>279 そこに可能性があるかぎり 疑うことを止めるな
282 名前:名無しさん@お腹いっぱい。 [2009/08/24(月) 17:07:20 ] >>280 >>281 ありがとうございます。 犯罪にからむこと、その他悪いことをしている訳ではないですが、 エロが・・・バレたら恥ずかしい
283 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 18:51:08 ] 「いや〜、健康な男なんですからこれくらい見ますよ」 って胸張ってろ。
284 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 21:09:05 ] Cookieからの個人情報の流出を防ぐ Cookieとは、Webサイト上でユーザーが入力した情報などをパソコンに自動的に保管しておき、 再度訪れた際に入力が省略できるといった便利機能です。 しかしCookie機能を悪用すると、パソコンに保存されている情報を盗み出すといったことも可能になってしまいます。 そこでWebサイトからのCookie機能使用の要求をすべて許可するのではなく、 確認ダイアログで許可・不許可をその都度決めたり、基本的に不許可としたりすることができます。 基本的な設定は6段階用意されています。 「詳細設定」画面に用意されている「ファーストパーティ」とは現在表示しているWebサイトのこと。 「サードパーティ」は、現在のWebページに組み込まれているバナー広告など別サイトのことを意味します。 ブラウザに搭載されているCookie機能が有効になっていると、 Webサイトによっては以降自動でログインできるようになってしまうこともあります。 またCookieはテキスト形式でパソコンに保存されていますので、そこから個人情報が漏洩する恐れもあります。 忘れずに削除するようにしましょう。
285 名前:名無しさん@お腹いっぱい。 [2009/08/24(月) 21:26:16 ] Cookieの削除とはセキュリティソフトの検索で出たクッキーを処理してればいいんですか?
286 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/24(月) 21:41:54 ] >>285 おれは全消しだけど。 C:\Documents and Settings\ユーザー名\Cookiesにあるよ。 ブラウザのメニューからも削除できないか?
287 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/25(火) 01:36:51 ] ネットしていて何か踏んだらしくしばらくHDDがガリガリいっていました。 プロセスに不審な物は居ませんが、再起動前に調べておくとよい場所はどこでしょうか? お願いします。
288 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/25(火) 11:08:05 ] ぼるじょあスレで聞いたのですが、「やってから聞け、クズ」といわれ、回答してもらえないようなので、こちらで質問してもいいでしょうか? こんにちは。 ウイルスバスターというものを使っています。 それで、今日、ウイルス反応のあるzipファイルを見つけました。 そこで疑問なんですが zipファイルをクリックするとウイルスに感染するんでしょうか? zipファイルをダブルクリックして出てきたフォルダの中のファイルをクリックするとウイルス感染するんでしょうか? おしえてください。
289 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/25(火) 11:41:08 ] 普通は解凍したファイルをクリックすると感染する 解凍ソフトの脆弱性突いたウイルスなら解凍中に(^q^)あうあうあー
290 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/25(火) 12:44:34 ] >>289 ありがとうございました。 zipファイルを解凍するだけでは、特に問題ないと考えていいのでしょうか? 脆弱性、というものをついたウイルスはまれにある程度なんでしょうか? ウインドウズのアップデートは定期的に行っているのですが、それはあんまり関係ない話でしょうか?(脆弱性はアップデートのときによく聞く言葉だったもので・・) 質問ばかりですが、よければ教えてください。 おねがいします。
291 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/25(火) 13:00:30 ] >>290 解凍ソフトの脆弱性つくのは稀 そして脆弱性をつくものはアップデートで更新されないと思う
292 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/25(火) 14:16:09 ] >>288 それがウィルスなら感染する そう作ってあればそうなる
293 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 12:31:18 ] >>288 なんでウィルスらしいファイルを解凍しようとかクリックしようとするのか
294 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 12:37:38 ] エロ・2次元には勝てません
295 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 14:05:48 ] すいません 初心者ですが気になることがあったので質問させて下さい ケーブルテレビのPCのIPから何か接触してきて接続を許可しますか? みたいな告知があったけど何なんでしょうか? もちろん許可しなかったのですが何だったのか気になります 知ってる方居れば教えてもらえれば光栄です
296 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 14:29:05 ] カスケードウイルスって何?見たことがないのですが・・・ avast、AVG、Bitdefenderとかで対応できるのかな?
297 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 14:36:05 ] >>296 英語版MS-DOSでのみ発症するウイルス。 日本語版MS-DOSやWindowsでは、害は無い
298 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 16:45:41 ] okwave.jp/qa5238365.html 回答1って危険な気がするんだけどどうよ?
299 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 17:19:27 ] ところで、google.co.jpって今つながる?
300 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 17:22:59 ] 0
301 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/26(水) 17:23:16 ] 普通につながる
302 名前:299 mailto:sage [2009/08/26(水) 17:27:08 ] ありがとう。 ツールバーがおかしいのかなあ。 ツールバーから検索出来ん。orz
303 名前:名無しさん@お腹いっぱい。 [2009/08/27(木) 17:22:00 ] Ad-AwareとAVGって競合するの?
304 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/27(木) 17:29:53 ] 268 名前:ひよこ名無しさん[] 投稿日:2009/08/27(木) 17:04:58 ID:Sdn2O1FS Ad-AwareとAVGって競合しますか?
305 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/27(木) 19:40:59 ] ttp://download.mcafee.com/products/sa/firefox/safe.xpi siteadviserをFirefoxのアドオンだけ使おうと思うのですが 上記のリンクからアドオンがインストールして問題なく使えるのでしょうか?
306 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/28(金) 11:01:23 ] 【使用OS】 『XP home sp2』 【PCスペック】 『CPU: Pen4 、メモリ: 1GB』 【使用ブラウザ】 『IE6 firefox2』 【Microsoft Updateの更新の状態】 『自動更新』 【セキュリティソフトと年式】 『AVG』 【その他スパイウェア対策ソフト】 『windows defender spybot』 【回線の種類・ルータの有無】 『ADSL』 なんかパソコンが重くなったように感じるのですがウイルスの感染の疑い? >>236 さんが言うようにHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runを 確認しても特におかしなことはなくspybotのスキャンも異状なし タスクマネージャを見てもおかしなプロセスがあるわけでもないのですがどうなのでしょう?
307 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/28(金) 16:47:23 ] 今のところメモリスティックや外付けHDなどUSB経由で感染するウィルスは Autorunを悪用するタイプのものだけですか?
308 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/28(金) 19:29:57 ] >>306 今秋PC増強が必要なスペックかな? 役立たずなSpybotは保護機能をすべてOFF設定にしてからプログラムの追加と削除からアンインスト とりあえず以下で自己診断してみればいいよ McAfee AVERT Stinger 10.0.1.624 by McAfee July 7th, 04:51 www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml Norton PCチェックアップツール (*Norton製品を使っていない人向け *駆除機能はありません) www.symantec.com/ja/jp/norton/theme.jsp?themeid=pccu 「a-squared Free 4.5」 ウイルス・トロイの木馬のスキャンと駆除 (*常駐保護は無し *日本語インターフェイス ) 「Avira AntiVir Personal 8 (*9は非常駐化×)」 pc11.2ch.net/test/read.cgi/sec/1251033748/8
309 名前: ◆N9P3SuvBPo mailto:sage [2009/08/28(金) 19:51:43 ] >306 スペックの問題だと思いますね。 感染とかじゃないので、ご安心を。 それと、AVGを入れる前に前のセキュリティソフトは アンインストールされたか? >307 まあそんなもんでしょう。
310 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/28(金) 20:04:50 ] >>308 a-squared Freeはセーフモードでディープスキャンすればいいんですか? a-squaredの設定も教えてくださいm(_ _;m)三(m;_ _)m
311 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/28(金) 20:21:13 ] >>310 通常起動のディープスキャンでいいよ スキャン後に検出箇所のテキスト出力も出来ます
312 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/28(金) 20:28:36 ] a-squared Free最新版はアップデート設定の日本語化が出来てないはずなので 旧バージョンから転載画像 ttp://i31.tinypic.com/mc8zg7.jpg
313 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/28(金) 20:37:46 ] >>311-312 やってみます Thanks ☆☆** v( ̄ー ̄)v**☆☆ Thanks
314 名前:名無しさん@お腹いっぱい。 [2009/08/28(金) 20:52:53 ] 何人かの楽天ブログに飛んだ瞬間にノートンインターネットセキュリティーの警告が出ました。 ヒューリスティックウイルス 脅威名: Trojan.Giframe これって原因は楽天にあるんでしょうか?楽天に連絡すると対策してもらえるのでしょうか?
315 名前: ◆N9P3SuvBPo mailto:sage [2009/08/28(金) 21:00:33 ] >314 iframeか… とにかくノートンが反応したサイト教えてください 特攻してきますんでw 先ずはブログ主に感染のことを伝えましょう。
316 名前: ◆N9P3SuvBPo mailto:sage [2009/08/28(金) 21:01:34 ] >314 あ、そうそう、 URLは頭のhtを抜いてくださいよ。
317 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/28(金) 21:29:51 ] 知り合いのblogなので、ここに書くのは…。 と、思っていたら他でも同じ現象の様です。 とりあえず警告が出なくなるまであまり観ないようにしておけばいいのでしょうか? pc11.2ch.net/test/read.cgi/sec/1251033748/748-
318 名前:314 mailto:sage [2009/08/28(金) 21:33:12 ] 楽天topでも出ました。
319 名前: ◆N9P3SuvBPo mailto:sage [2009/08/28(金) 21:35:12 ] >317 今から確かめに行ってくる その前に上記のスレで、シマンテックのサイトが繋がらないとか見たけど、 繋がるぞ
320 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/28(金) 21:38:57 ] safeweb.norton.com/report/show?url=www.rakuten.co.jp ヒューリスティックウイルスって出るね
321 名前: ◆N9P3SuvBPo mailto:sage [2009/08/28(金) 21:50:08 ] >318 楽天どこも異常無いように見えるんだが、ノートンの過剰反応じゃないか。
322 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/28(金) 22:07:30 ] 俺は出ないんだけど。プラウザのプラグイン切っているから? 俺おわた?
323 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/28(金) 22:08:33 ] >>321 (ο^д^)ノシ
324 名前: ◆N9P3SuvBPo mailto:sage [2009/08/28(金) 22:09:57 ] >322 俺は過剰反応と見てます。
325 名前: ◆N9P3SuvBPo mailto:sage [2009/08/28(金) 22:23:13 ] >323 φ(^д^)ノシ
326 名前: ◆N9P3SuvBPo mailto:sage [2009/08/28(金) 22:38:25 ] >>320 そのgifに反応してるっていうから、そいつをtxt保存して中身を見ると JavaScriptがあったから、こいつが反応してるのかな?と思い ブラウザで直接踏むと、「manager」という名前のファイルを落させようとします。 で、そのファイルをvirustotalに突っ込んでやったんだが、 結果は0ですた。
327 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 01:36:15 ] >>325 ,326 (ο^д^)ノシ
328 名前:314 mailto:sage [2009/08/29(土) 09:32:24 ] >>321 今日は大丈夫そう。ありがとうございました!
329 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 11:46:58 ] インターネット上でオンラインスキャンをできるマカフィーと ttp://www.virustotal.com/jp/で検査してくれるMcAfee-GW-Editionってどう違うんでしょうか? 同じソフトでも違うバージョンなのでしょうか?
330 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 11:50:57 ] すみません。マカフィースレで聞こうと持ったのに誤爆してしまいました。
331 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 11:51:50 ] VBA32 3.12.10.9というウイルス対策ソフトを捜していますが、見つかりません。 vba32-personal-latest-multilanguageというものなら見つかりましたが、 これはAntivirus VBA32 3.12.8.5というようで、数字がちょっと合わないです。 どなたかVBA32 3.12.10.9のダウンロードできる場所、ご存じないでしょうか?
332 名前:名無しさん@お腹いっぱい。 [2009/08/29(土) 14:04:42 ] 先日、braviax関連のマルウエアに引っかかり、各駆除ソフトと手作業で 駆除できたのですが、いつの間にか、ブラウザのお気に入りから2chのブックマークが 消えていました。他には特に消えたものは無いと思われます。 ウイルスまたは駆除ソフトによってブックマークが消えるということはありえますでしょうか?
333 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 14:29:08 ] rootkit対策でいいソフトを探しているのですが 非常駐で何かお勧めのものはありますか?
334 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 15:36:10 ] >>333 GMERがお勧め ttp://www.gmer.net/
335 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 19:08:04 ] >>333 じゃないけど AVG Anti-Rootkitは非常駐でほかのアンチウイルスソフトと競合せずに使えますか?
336 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 19:41:48 ] >>335 こっちで聞けば? 特定のソフトは本スレで聞くもんだよ pc11.2ch.net/test/read.cgi/sec/1248430803/
337 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 19:58:45 ] >>331 もできればおねがいします。
338 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 19:59:54 ] すいません。マカフィースレが荒れているようなので >>329 もおねがいします。 再掲します。 インターネット上でオンラインスキャンをできるマカフィーと ttp://www.virustotal.com/jp/で検査してくれるMcAfee-GW-Editionってどう違うんでしょうか? 同じソフトでも違うバージョンなのでしょうか?
339 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 20:07:39 ] >>337 開発元へどうぞ ttp://anti-virus.by/en/index.html >>338 ttp://www.wilderssecurity.com/showthread.php?t=236065
340 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/29(土) 21:26:19 ] >>339 ありがとうございました。 VBA32 3.12.10.9が見つからないのですが、どこにあるか教えてもらえないでしょうか? VBA32 3.12.8 というのが最新バージョンなんでしょうか?
341 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/29(土) 21:31:42 ] >>340 softpedia.com Download VBA32 Antivirus 3.12.10.8 Free Trial July 27th, 12:59 License: Demo ttp://www.softpedia.com/get/Antivirus/VBA32-Antivirus.shtml
342 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/29(土) 21:37:17 ] >>335 AVG Anti-Rootkit 1.1.0.42は最終更新がApril 11th 2007, 12:57だから やめといたほうがいいかもね
343 名前:名無しさん@お腹いっぱい。 [2009/08/29(土) 22:28:49 ] Windows Updateって更新プログラムが出たら毎回必ずインストールした方がいいんですか? 重要、推奨のプログラムしかインストールはしないけど、毎回これやってたら いつかはHDDがいっぱいになってしまうんじゃないかと思いまして・・・ 初心者の質問ですのでアホなこと言ってるかもしれませんが、教えてください
344 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/30(日) 00:11:49 ] C:ドライブのプロパティで空き領域は確認できるよ
345 名前:名無しさん@そうだ選挙に行こう mailto:sage [2009/08/30(日) 04:07:36 ] >>343 必ずインストールするべき。 HDDの容量が不足してもシステム以外のプログラムだったら 増設したHDDにでもインストールしても良いんだし。 よほど容量が少ないディスクやあれもこれもインストールして ディスクを食いつぶしているのでもなければHDD食いつぶすより前に サポートが終了していそうな気もしないでもない。
346 名前:名無しさん@そうだ選挙に行こう mailto:sage [2009/08/30(日) 05:51:50 ] >>340 すみません。ありがとうございました。 ダウンロードを押すと、ダウンロードサイトに飛ばされて、VBA32 3.12.10.9はこの場所でダウンロードできるよって いうミラーサイトで自動的に落ちてくるのが、vba32-personal-latest-englishというものなんですが これにはVBA32 3.12.10.9のデータも入っているんでしょうか? あと>>338 のサイトを見たんですが インターネット上でオンラインスキャンをできるマカフィーと ttp://www.virustotal.com/jp/で検査してくれるMcAfee-GW-Editionの違いは It is Secure Computing (SecureWeb) which is acquired by McAfee (マカフィーによって獲得されたものこそが、安全なウェブです) というのは、どういうことなんでしょうか? インターネット上でオンラインスキャンをできるマカフィーのほうを信頼していいってことでしょうか? 質問者さんがベストアンサーに選んでいるのですが・・。
347 名前:名無しさん@そうだ選挙に行こう mailto:sage [2009/08/30(日) 10:19:59 ] McAfee-GW-EditionはMcAfee Web Gateway(旧Secure Web) Secure Computingというのは企業の名前 「そいつはマカに買収されたSecure Computing(Secure Web)だぜ」てな意味 まあ、別ソフトだと思っておけばいい
348 名前:348 [2009/08/30(日) 12:03:48 ] 使用OS WINXP セキュリティソフト ノートンアンチウイルス2006 具体的な症状 今のとこ不明 アドウェアGenというウイルスが検出されたんだが、どのような悪影響がありますか? また手動削除の方法がわからないので教えてください。 日本語ノートンのHPにとんでも英語の羅列で何が書いてあるのかわからない。
349 名前:名無しさん@そうだ選挙に行こう mailto:sage [2009/08/30(日) 13:03:24 ] >>348 www.google.co.jp/search?q=%E3%82%A2%E3%83%89%E3%82%A6%E3%82%A7%E3%82%A2%EF%BC%A7%EF%BD%85%EF%BD%8E
350 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/30(日) 20:25:03 ] ウイルスはexeファイルをダブルクリックしない限り 感染する心配はないの?
351 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/30(日) 21:05:15 ] >>350 他で仕掛けが無い限りはそのとおり 逆に考えればほとんどの感染は自ら実行していることになるね
352 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/30(日) 21:17:16 ] >>350 画像ウイルスの存在を考えればわかるように、 データの処理をプログラムがミスって感染することもある。
353 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 00:11:57 ] >>350 exeを勝手に実行させるスクリプトなんかも相当数存在する
354 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 00:46:24 ] >>353 そういう場合はそのフォルダの中に本来のexeとは別にexeがあったり それ以外にやばい拡張子のファイルがないか確認すればいいのかな?(たとえばbat,com,sys,lnk)
355 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 02:32:51 ] >>350 Acrobat ReaderやFlashの脆弱性が話題に上ることがあるように、 exeをダブルクリックしなくてもウイルスには感染しうる。 最近はあまり耳にしないけど、昔はネットに繋いでるだけで 感染するウイルスが猛威を振るった事もある。
356 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 02:46:24 ] adobeだった。 >>354 実行させるファイルは例えばテンポラリフォルダの中にあっても良いんだし、 同じフォルダの中にやばそうなファイルがあるかどうかだけじゃ判断できないんじゃない?
357 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 06:30:49 ] live2chを使っているんですが ウイルスバスター2009のファイアーウォールログを見ると ポート80をかいして他のアドレスにアクセスしようとしていました。 トロイの木馬というものに感染しているのでしょうか? 不安です。おねがいします。XP SP3です。
358 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 06:38:27 ] 発信元は私のIPではなくて、NECCOMPUTERとなっていました。 あ、私は>>357 です。
359 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 13:54:36 ] セキュリティソフト新年度版発売前後って旧年版が店頭でもネット通販でも安くなりますよね?
360 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 14:00:12 ] それは「他のアドレス」のTCP/80に待機してるWebサーバに Live2chがアクセスしてるんじゃないの? 適当に伏字してログ貼れば誰か親切な人が調べてくれるかもよ
361 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 14:09:11 ] 最新バージョンの確認のためのログでしょう
362 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/08/31(月) 21:40:20 ] >>◆N9P3SuvBPo テンプレのネタなんか無いの?ヒマスティ
363 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 22:27:49 ] アバストで検査したところTrojan-gen{other}とかいうトロイを検出しました。 削除できたようなので念のため再検査したら見つかりませんでした。 とりあえず安心でしょうか? あとアバストは感染前に食い止めてくれないのでしょうか?前にもウイルスにやられました。
364 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/08/31(月) 23:07:12 ] >>363 スレチ pc11.2ch.net/test/read.cgi/sec/1251009733/ それでもダメならお爺に聞け あそこが一番情報持ってるだろ
365 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/01(火) 22:18:12 ] ファイル名 img1f11d53bzik7zj.gif 受理 2009.09.01 13:14:36 (UTC) ttp://www.virustotal.com/jp/analisis/d752b4f022b6650189167bec701fbdd202ca6216e53eaf05920a7e2db9183388-1251810876 その後、対応に変化なし ゴミ箱へ
366 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/01(火) 22:21:32 ] 365の誤爆すみませんでしたorz
367 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 15:14:46 ] 【使用OS】 『vista home』 【PCスペック】 『CPU: 1.8GHz 、メモリ:3000MB』 【使用ブラウザ】 『Google chrome』 【Microsoft Updateの更新の状態】 『自動更新設定』 【セキュリティソフトと年式】 『avast!4.8』 【回線の種類・ルータの有無】 『ADSL ルータ有』 【具体的な症状】 『ネットの接続速度が遅くなり、待機中・・・のままタイムアウトになることしばしば。ファイルのダウンロードのスピードは普通です。 動画再生や編集もサクサク動きますし、起動や終了も数十秒で完了します。』 【過程と措置】 『Cドライブのリカバリは行いましたが変化なし。』
368 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 17:20:50 ] avastスレが混沌としているのでこちらで質問します。 avast!のプロ版を使っているんですが、毎日の決まった時間に 選んだフォルダだけスキャンをしてくれるスケジュールの設定方法はありますか? スケジューラでローカルディスクをスキャンする場所はあるんですが、 選んだフォルダだけ、というところが見つかりませんでした。 わかる方がおりましたら教えてください。
369 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 17:25:08 ] >>368 ヘルプのタスクを嫁 俺はそこ見ながら設定した
370 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 20:04:53 ] >>369 スケジューラのとこばっか見てて、タスクのとこは全く見てなかった…orz ありがとう!
371 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 21:06:31 ] プロセスをスキャンするのに何か良いソフトはありますか? 実際は変なプロセスが動いていても タスクマネージャでそのプロセスがバレないように姿を隠す(そのプロセス自体表示されない)ウイルスも あると聞いたので心配です、できれば非常駐のものがいいです
372 名前: ◆N9P3SuvBPo mailto:sage [2009/09/02(水) 21:09:47 ] >371 GMER
373 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 21:18:37 ] 60.28.208.143 遮断 localhost:9187 遮断 any:80 通信 outpost2009でのルールをちゃっちゃとつくってね
374 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 22:08:14 ] >>372 (ο^д^)ノシ
375 名前: ◆N9P3SuvBPo mailto:sage [2009/09/02(水) 22:21:02 ] >374 φ(^o^)ノシ
376 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 22:28:06 ] (´・ω・`) ショボーン
377 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 22:33:06 ] (`・ω・´)シャキーン
378 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 22:33:42 ] >>375 (ο^д^)ノシ
379 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/02(水) 23:06:00 ] >>372 使い方をググっても簡単な説明しかなかったが 公式サイトからこれを落として ZIP archive: gmer.zip ( 284kB ) そのまま解凍して使いだけでいいのかな? ほかにも何か色々とダウンロードできるものがあるけど・・・
380 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/02(水) 23:23:05 ] 基本的なログ抽出(テキスト化)は以下の手順で出来るよ 他にもタブ切り替えで環境内の目視での定期的に自己診断としても使えるね GMER ttp://www.gmer.net/index.php ttp://www.gmer.net/gmer.zip gmer.zipをデスクトップへダウンロード アクティブなプログラムウインドウをすべて閉じて、gmer.zipを解凍してgmer.exeを実行 「Rootkit/Malware」タブでスタンバイの読み込みがしばらくあるので・・・ 停まってから 右列の「Sections」と「IAT/EAT」のチェックを外し、「Scan」をクリック、ログ抽出走査が完了するまで待ちます・・・ ログ抽出走査が停止したら 「Save...」 をクリックして、ファイル名に「GMER log」と入力し、都合のいい場所にログテキストを保存
381 名前:名無しさん@お腹いっぱい。 [2009/09/03(木) 00:44:17 ] 【使用OS】 『windowsXP3』 【Microsoft Updateの更新の状態】 自動更新設定 【セキュリティソフトと年式】 『Avira』 【その他スパイウェア対策ソフト】 『windowsディフェンダー』 ALCMTR.EXEというアドウェアを削除したいのですが削除の仕方が分かりません スパイウェア対策ソフト等には引っかからないので、手動で消すしかないと思うんですが どうかアドバイスをお願いします
382 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/03(木) 01:05:26 ] Filename: ALCMTR.EXE Description: Realtek AC97 Audio - Event Monitor. "Sypware" file used surreptitiously monitor one's actions. It is not a sinister one, like remote control programs, but it is being used by Realtek to gather data about customers. If you delete this file, then you will not be able to properly update your drivers in the future. It is therefore recommended that you disable the startup instead. Startup Type: This startup entry is started automatically from a Run, RunOnce, RunServices, or RunServicesOnce entry in the registry.
383 名前: ◆N9P3SuvBPo mailto:sage [2009/09/03(木) 02:19:48 ] >382 こんな情報で分かるか。 >381 ALCMTR.EXEでググって1番目のサイトを参考に。
384 名前:名無しさん@お腹いっぱい。 [2009/09/03(木) 02:38:34 ] >>383 無事にゴミ箱に捨てられました、どうもありがとうございました
385 名前:名無しさん@お腹いっぱい。 [2009/09/03(木) 04:21:49 ] 誘導されてきました。 テンプレ使いようがない質問です。 PC組んで、OS再インストールした後に、 パッチやらウィルス定義ファイルやらの最新版を ネットからインスコする間に感染しちゃうんだけど、 みなさんどうしてますか?
386 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 05:42:26 ] 下記のサイトへアクセスしようとするとavast! が 〈マルウェアサイトへの接続を遮断しました〉 というメッセージを出すのですが何が問題なのでしょう? ソースチェッカーを試しても安全度94パーセントで どこに問題があるのか判別できません。 1からはじめるヤフーオークション [ヤフオク初心者向け解説サイト] ttp://www12.plala.or.jp/ichioku/
387 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 06:06:32 ] >>385 ルータ(の動的フィルタリング)を使う nLiteでhotfix適用済みのOSインストールディスクを作っておく 不要なサービスは切っておく
388 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 06:27:18 ] >>386 www.google.com/safebrowsing/diagnostic?site=http://www12.plala.or.jp/ichioku/ グーグル先生がよれば、昨日まで何か埋め込まれてたらしい。
389 名前:367 [2009/09/03(木) 17:46:09 ] もう一度Cドライブをリカバリしましたが変わりません。 ウイルスも検出されないんですが、ウイルス対策ソフトをへんこうした方がよろしいのでしょうか
390 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 19:03:25 ] >>385 Windows標準のファイアウォールを設定してからネットにつなぐ、とか
391 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 19:16:37 ] >>385 ルーター買ったら? 最近のは2、3千円程度でもセキュリティ機能あるでしょ。 ちなみに俺は一通り全部ダウンロードして置いてからOS再インストールするな。 ネットに繋いでからやるのはもれの確認程度で。
392 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 19:43:07 ] >>385 そういう症状になるのは、P2Pなどを行っていてそのIPが攻撃対象としてリストアップされている場合か HDDのブート部分などに感染していたり、インストールするアプリやバックアップしたデータに取り付いていて 再度発動させてしまう場合です。 前者の場合はこのスレではお取り扱いできませんので、ダウソ板から出てこないでください。 後者の場合は、物理フォーマットしてからインストール作業を行いましょう。 0.モデムの電源を引っこ抜いておき、再リース時間経過するまで放置し、IPが変化するようにする。 1.LANケーブル引っこ抜いて、HDDをフォーマットしてOSを再インストール。 SP+メーカーや、nLiteなどでSPやWindowsUpdate適用済みディスクを作成して、それからインストールするのが便利。 2.OSの再インストール直後に、まずはWindowsUpdateを行なう。 3.LANケーブルを再び引っこ抜いて、セキュリティソフトを導入。 パターンも定義ファイルをダウンロードしておいて、手動であてるとより安全です。 4.オンラインでセキュリティソフトの定義を最新に更新する。 5.LANケーブルを引っこ抜いて、アプリ・データの入ったメディアをスキャンする。 6.各種アプリを導入し、データを復旧させ、各種設定を行って常用環境に戻す。
393 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 21:59:27 ] >>380 詳しい説明thanks でも右列の「Sections」と「IAT/EAT」のチェックを外す理由は何かあるのですか?
394 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/03(木) 22:08:37 ] >>393 アメリカのWebサイトでそういう風に習ったw 必要ないから抽出時間短縮なんだろう アメリカでは、ルートキット捜査にはRootRepeal(米製)が主流になってる GMERはポーランド人の作者と聞いたことがある
395 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 22:10:39 ] >>388 今でも遮断されるのですが、 avast! の誤認識ではなく 本当にマルウェアが混入しているのでしょうか。
396 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 22:17:35 ] >>392 > そういう症状になるのは、P2Pなどを行っていてそのIPが攻撃対象としてリストアップされている場合か なるほどなあ 普通そこまですぐに感染しないだろとは思ったが
397 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 22:48:56 ] これウイルスですか? 下四つ知らずに踏んじゃってました image.blog.livedoor.jp/sasayakana_tanoshimi/imgs/5/4/542fbdf6.jpg iup.2ch-library.com/i/i0008538-1251332955.jpg mu.skr.jp/data/img/13950.jpg mu.skr.jp/data/img/13950.jpg mu.skr.jp/data/img/14163.jpg mu.skr.jp/data/img/14228.jpg
398 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 22:55:58 ] >>397 板ち 因みに殆どノートン先生に怒られた
399 名前:名無しさん@お腹いっぱい。 [2009/09/03(木) 23:00:46 ] >>397 注意
400 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 23:30:35 ] >>397 せめてhttpとか抜いてから貼ってくれYO
401 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 23:32:33 ] >>397 勇気がなくて踏めない人のための鑑定スレPart19 ttp://pc11.2ch.net/test/read.cgi/hack/1230787611/
402 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 23:33:38 ] 俺も直に踏んでしまったwww だんだん奴に似てきたな
403 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/03(木) 23:36:47 ] とりあえずテスト環境でウイルスの動作を確認したいから ウイルスが付着したjpgファイルをどこかにupしてもらえませんか
404 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 07:01:50 ] 【使用OS】 『Vista sp1』 【PCスペック】 『CPU: 2.40GHz 、メモリ: 4GB』 【使用ブラウザ】 『IE7』 【Microsoft Updateの更新の状態】 『自動更新』 【セキュリティソフトと年式】 『ウイルスバスター2009』 【その他スパイウェア対策ソフト】 『なし』 【回線の種類・ルータの有無】 『em』 【具体的な症状】 『ゾヌから、リンク先に飛ぼうとすると、403になります。 一昨日くらいまではなんともなかったのに、急にみれなくなりました』 【過程と措置】 『ウイルスバスターを終了しても変わらず』 【その他】 『初心者ヘタレですいませんがよろしくお願いします。』 【スクリーンショット画像やテキストファイルをアップロード出来るサイト】
405 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 07:40:52 ] >>397 地獄に堕ちろ
406 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 10:17:59 ] ttp://www.mermaid-haisin.com/movie.php?s=3&d=17&f=01 これ踏んだら何かデスクトップに変なバーが出て消えなくなりました 消す方法あったらお願いします ウイルスクリア当てても無理でどうしたらいいか分かりません
407 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 10:23:18 ] オンラインスキャンの定義ファイルは製品版の最新のと同じですか?
408 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 10:28:52 ] 踏むのが悪い とっととリカバリしろ
409 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 10:47:47 ] 現在、フリーのアンチウィルス+Kerio(FW)の組み合わせなのですが、カスペかNOD32あたりに変更しようか検討中の身です。 そこで教えていただきたいのですが、Kerioにあったブートタイムプロテクション(OSブート時とシャットダウン時の接続要求をすべてブロック)の ような起動時と終了時の防御策はカスペやNOD32にはあるのでしょうか?
410 名前:409 [2009/09/04(金) 11:06:50 ] 追記: カスペについては、オプションで「コンピュータがシャットダウンするまでファイアウォールを無効にしない」ってのがあるみたいですね。 しかしブート時にセキュリティソフトが立ち上がるまでの間、ネットワーク接続を完全遮断して安全を確保するかどうかは未だ不明・・。
411 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 11:10:36 ] おまいらみたいな糞ニートがセキュリティ対策? 笑わせんな スパイウエア対策?ファイヤーウオール? 価値のない糞なアニメとエロ動画しかパソに入ってないやろが
412 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 11:19:23 ] >>409-410 アンチウイルス単品を買うのか? それともファイアウォールなども含めた総合セキュリティソフトを買うのか? 前者ならそのままKerioを使ってればいい。
413 名前:409 mailto:sage [2009/09/04(金) 12:33:35 ] >>412 FW含む方ですね。アンチウィルス単体の方がとも考えましたが、統合されている方が複数ソフトを入れるより安定動作を期待できたりレジストリ汚さないかなと。
414 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 14:26:00 ] ノートン2009を使っているのですが、 2ちゃんねる(yutori鯖)を見てると安全なサイトではありませんという警告が出てきます。 脅威名はMacro.srcとなっています。 これはどうすれば良いでしょうか? ブラウザはFireFoxでプライベートブラウジングを使ってます。
415 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 14:31:22 ] 安全なサイトじゃないから見ないほうがいいよ
416 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 15:35:14 ] ツーチャンネルは危険が危ないのすくつ
417 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 18:07:30 ] >>409-413 フリーからNOD32に替えるのは軽さを求める以外に意味がない。(検出率落ちる) その二択ならカスペをお勧めする。 >統合されている方が複数ソフトを入れるより安定動作を期待できたりレジストリ汚さないかなと。 あんまり変わらない気がする。商用ソフトの方がレジストリ汚すよ(アンインストールしても残る)。 統合されてるので、設定する時楽かな〜程度。 そんなことよりも、きちんとパターン定義を最新にしているかどうかの方が重要です。
418 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 18:08:49 ] >>407 基本的には同じですが、タイミング的に微妙に異なる場合があります。
419 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 18:18:53 ] AV-TESTによるウイルス検出率テスト (2009年8月25日実施、検体数1,061,021) 順位 プログラム 検出数 検出率 #1 G Data 1,048,647 98.83% #2 McAfee 1,048,439 98.81% #3 Symantec 1,043,186 98.32% #4 Microsoft 1,020,516 96.18% #5 Eset Nod32 1,020,205 96.18% #6 Kaspersky 1,017,892 95.94% #7 AVG(Free) 1,009,110 95.11% #8 Trend Micro 1,004,641 94.69% #9 K7 Computing 998,437 94.10% #10 Rising 904,780 85.27%
420 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 21:27:09 ] 初心者です。 よく行くサイトさんの入り口で警告文が出ました。 Webサイトにマルウェアが含まれているようです、とあります。 safariでは出ますが、firefoxではでません。 aguse.ウィルスチェックすると安全です、と出ます。 サイトの管理人さんへメールで連絡したほうが良いのでしょうか? お友達ではないので、悩んでいます。 どなたか教えて下さい。
421 名前: ◆N9P3SuvBPo mailto:sage [2009/09/04(金) 21:38:24 ] >420 それだけの情報では分かり難いので、該当するURLを “ht”を抜いて貼って下さい。
422 名前:420 mailto:sage [2009/09/04(金) 21:42:56 ] 申し訳ありません。 貼る勇気がありません。 ネットの慣習になれていないので、一般的には先方に連絡すべきかどうかだけ教えていただければうれしいです。
423 名前: ◆N9P3SuvBPo mailto:sage [2009/09/04(金) 21:47:20 ] うーん…
424 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/04(金) 21:52:15 ] >>420 →>>4 連絡は第三者を介してすればいい →>>6 *コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置
425 名前:420 mailto:sage [2009/09/04(金) 21:58:27 ] >>424 ありがとうございます。 行ってみます。
426 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 22:09:24 ] >>409 最近のヤツでそれができないのってあるのか? Outpost 1.0ができなかったのは知ってるが。 とりあえず某所のランキング。 www.matousec.com/projects/proactive-security-challenge/results.php
427 名前: ◆N9P3SuvBPo mailto:sage [2009/09/04(金) 22:20:59 ] >424 楽天のGIF画像の検出の件、過剰検出だったろ。
428 名前:名無しさん@お腹いっぱい。 [2009/09/04(金) 22:34:10 ] Windowsのlive one careというソフトなのですが プロバイダー変更で別のソフトを入れるためにアンインストールしたいのに出来ません どうすればアンインストール出来ますか? 教えて下さい よろしくお願いします
429 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/04(金) 22:47:03 ] >>◆N9P3SuvBPo Aviraは黒判定のMailが届いた 他社は対応しないようだ
430 名前: ◆N9P3SuvBPo mailto:sage [2009/09/04(金) 22:58:11 ] >429 どうして黒判定としたんだろうね? 他の複数のベンダーに該当GIFファイルを送ったのなら、 今なら6社以上対応しても良いのにね。
431 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/04(金) 23:05:15 ] 多段用のカラ打ちだったとか
432 名前: ◆N9P3SuvBPo mailto:sage [2009/09/04(金) 23:17:47 ] まあいいけど、あのGIF画像がウイルスだったとしたら、 どっかのニュースサイトに警告(注意喚起)として取り上げられると思うがね。 あと、「楽天のTOPでも出た」って言った人もいるから そのページのTOPに「お知らせ」という形で掲載しても良い頃じゃないかと。 でも未だに、そのような情報が無いことからやはり…過剰検出だった。 ということかもしれません
433 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/04(金) 23:22:38 ] >>428 例「プログラムの追加と削除」からアンインストールできない。とか書いたほうがよいかと。 ttp://support.microsoft.com/kb/913786/jaから「OneCare クリーンアップ ツール」が落とせる。 でもプロバイダー変更してもセキュリティソフトの変更をする必要はないですよ。 >>432 (´ー`)ノシ
434 名前: ◆N9P3SuvBPo mailto:sage [2009/09/04(金) 23:37:28 ] >>433 φ(^_^)ノシ
435 名前:409 mailto:sage [2009/09/04(金) 23:56:18 ] >>417 レスありがとうございます。導入の際にはカスペを検討することにしてみます。 ただ、私が本当に聞きたかったのは、Kerio(Sunbelt)FWのように、PC起動時と終了時にネットワーク接続をすべて遮断することで 中から出ていくのも外から繋げてくるのもストップしてくれる機能がカスペやNOD32にあるのかどうか、という事だったり。
436 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/05(土) 06:21:26 ] 2010は知らんけどKaspersky6.0か7.0の頃なら、そこら辺は ブロックしているって話は公式フォーラムかどっかで見た。 まあ、あえて変える理由もないだろうし、現状でもブロックしていると思うけど。 NODは知らない。 てか、ここで聞くより専用スレかサポートで聞いたほうがいいと思う。 専用スレは荒れてるけどw
437 名前:名無しさん@お腹いっぱい。 [2009/09/05(土) 11:34:16 ] 【使用OS】 『WindousXP』 【PCスペック】 『Celeron(R) CPU 2.66GHz 2.67Ghz 504MB RAM』 【使用ブラウザ】 『internet explorer』 【Microsoft Updateの更新の状態】 『今あわててしています』 【セキュリティソフトと年式】 『多分なし』 【その他スパイウェア対策ソフト】 『なし』 【回線の種類・ルータの有無】 『光回線、ルータなし』 【具体的な症状】 『昨日変なサイトに誤って行った後、PCが勝手に再起動した後に Security Center Alert というのが画面に出て Win32.Conflicker.C という ものをブロックしますか?と頻繁に表示されるようになりました。』 【過程と措置】 『調べた限りで、Windous defender というものをDLして使用しましたが、特にウィルスは検出されず。 Win32.conbflicker の説明のページはいくつかあったのですが、具体的な対策がいまいちわかりません』 【その他】 『警告文の中のEnable Protectionというボタンを押すと、Proof defenderというソフトをDLすることになりました。 これもいまいち使い方が分からないのですが、効果的なソフトなのでしょうか proof defender のサイト ttp://www.proofdefender.com/』 PC初心者ですが、助言だけでもいただけると幸いです。よろしくお願い致します。
438 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/05(土) 12:05:34 ] > 警告文の中のEnable Protectionというボタンを押すと なぜ押したんだ・・・ とりあえず以下のBlogに削除方法書いてあったけど実行は自己責任でよろしく www.xp-vista.com/spyware-removal/remove-proofdefender-2009-removal-instructions 1. タスクマネージャのプロセス一覧にpdfndr.exeがあるか確認。もしあるなら停止 2. 以下のファイル(かフォルダ)を検索して消す Uninstall Proof Defender 2009.lnk Proof Defender 2009.lnk Proof Defender 2009
439 名前:名無しさん@お腹いっぱい。 [2009/09/05(土) 12:22:35 ] IPアドレスだけでハッキング(クラッキング)は可能ですか? ネットで知り合った人とメールやりとりしてます。 会ったことないし、顔も本名も知らない人です。 でもフリーメールならいいかなと思ってyahoo!メールのアドレス教えちゃいました。 相手の人もフリーメールです。 けどメールのヘッダーの詳細を見ると IPがのっているので、私のIPも当然知られてると思います。 しかも相手の人のIPはメールごと(日付ごと)に変わってるのに 私の方は毎回変わりません。 この変わらないIPからハッキング(クラッキング)したりできちゃいますか? 相手の人はコンピューター関係の技術職と言っていたので コンピューターの知識がある人にはできちゃうことなのか、ちょっと気になります。
440 名前:437 [2009/09/05(土) 12:42:31 ] >>438 返信ありがとうございます! 1番は既に終了しました。今2番で検索中です。 ブログの方も拝見したのですが、Win32.Conflicker.Cというウィルスが検索されたというのはデタラメなのでしょうか・・・? ファイアーウォールのアイコンが描かれていたので信用してボタンを押してしまいました。。。 これに懲りて、ウィルス対策ソフトを何か買ってこようと思います。
441 名前:名無しさん@お腹いっぱい。 [2009/09/05(土) 12:44:16 ] 田代ウイルスっていうのは、田代砲のことなんですか? イメージファイルをDVDに焼いてマウントしたら、ドライブにnamikare.netと表示されて、 自動実行の直前で食い止めたんですが、もし感染したらどんな症状がでるのでしょう?
442 名前:437 [2009/09/05(土) 13:04:07 ] 追伸です。 今までyahooでしか検索してなかったのですが、思い当たってgoogleでwin32.conflicker.cについて検索したら 対策法らしいものが一番最初に出てきました。。。 これを試してみることにします。お騒がせして申し訳ありません。
443 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/05(土) 19:03:16 ] >>437 どれくらいの期間、無防備でインターネットしていたのか書いてないけど 誰かの操り人形になりたくなければ OS再インストール(リカバリ)するべきだと思うよ >>439 「ipからわかること」、「ipアドレスの変更」でググろう
444 名前:名無しさん@お腹いっぱい。 [2009/09/05(土) 20:09:06 ] 【使用OS】 Vista Home Premium 【PCスペック】 Mobile AMD Sempron(tm) Processor 3200+ 1.60GHz 【使用ブラウザ】 IE8 最近、IEでタブを開くのが妙に遅くなったので、原因を探るためになにげなくノートンの状態を見てみました。 ノートンのタスクとスキャン→検疫項目の管理→セキュリティ履歴で「すべてのファイアウォール警告」を見たら、 9/4から『118.83〜 は遮断されこのコンピュータにアクセスできなくなりました。』というメッセージがいくつか続いていました。 これってなにかヤバい状態なんでしょうか?これは一体何ですか?なおリスクは「低」でした
445 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/05(土) 20:14:03 ] >>444 ポートスキャンをカットしましたというログ
446 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/05(土) 20:20:44 ] >>307 を見て思ったけど 逆に言えばAutorun悪用以外にUSB経由で感染するウィルスはあった?
447 名前:名無しさん@お腹いっぱい。 [2009/09/05(土) 20:21:35 ] >>445 つまり俺のPCへの侵入が試みられてるってこと? これどうすれば解決できますか?ちなみに回線はフレッツ光りで、 ルータは使わずに回線終端装置を介してケーブルとPCをつないでます
448 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/05(土) 20:29:43 ] ポートスキャンでビビってちゃ インターネットはやめといたほうがいい
449 名前:名無しさん@お腹いっぱい。 [2009/09/05(土) 20:32:18 ] つまりこれはこのままでいいと? それならそれでもいいんだけど
450 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/05(土) 20:37:26 ] >>447 ネットについないでいれば、その手のポートスキャンは普通にある。 対策はソフトウエアのセキュリティアップデート(WindowsUpdateとか)をして FireWallでInboundをBlockしておくなど。 ただ、普通はそういったポートスキャンでIEが重くなるとかはないと思うので そちらに関しては別の原因があるのかもしれない。
451 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/05(土) 20:42:03 ] >>447 例えるなら、君の家に侵入を試みてる泥棒をノートンが追い返し、 そのことを報告したってとこ。 つまりノートンによる悪さ対策は機能してる。 あとは>>450 が言ってくれてる通り。
452 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/05(土) 22:22:21 ] 今日の回答者は優秀だな 初心者にわかりやすくていい感じ
453 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/05(土) 23:43:44 ] 【使用OS】 XP Home Edition 【PCスペック】 CPU:1.3GHz メモリ:224MB セキュリティソフト入れようと電気屋に行ったのですが メモリ不足と言われました(どのソフト入れるにも最低推奨512MB以上要るらしいです。) 店員さん曰く、メモリ増設しないといけないらしいんですが 私は、全く増設出来る知識も腕もないんですが、今のスペックで使えるようなセキュリティソフトは無いでしょうか?やっぱりメモリ増設しかないですか? わかりにくい文章ですいません。よろしくお願いします。
454 名前: ◆N9P3SuvBPo mailto:sage [2009/09/06(日) 00:04:59 ] >453 一番お奨めな方法が、新しいPCに買い換えること。 今のスペックだとかなりキツイですよ。 アンチウイルス単体であっても、激重になること間違いなし。
455 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/06(日) 00:11:10 ] >>454 やっぱりですか…。実は同じ事を店員さんにも言われました。 ただ今は買い換える余裕がないので何とか今のまま使いたいんですがやっぱ厳しそうですね。ちなみに今は体験版使って繋いでますw レスありがとうございます
456 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/06(日) 00:57:09 ] メモリ増設というよりも・・・ 自作PC(専門ショップで組み込みなども)+OEM版のOSを購入すれば 安上がりで性能がいいはずだよ
457 名前:名無しさん@お腹いっぱい。 [2009/09/06(日) 01:21:23 ] 【使用OS】 XP SP3 【PCスペック】 CPU: P43.4GHz 、メモリ: 2.0MB 【使用ブラウザ】 Sleipnir 2.8.5 【Microsoft Updateの更新の状態】 重要な更新は全てインストールした直後 【セキュリティソフトと年式】 COMODO Internet Security 最新 【その他スパイウェア対策ソフト】 【回線の種類・ルータの有無】 光回線でルータ使用中 【具体的な症状】 特になし、URLを踏んだ際、セキュリティソフトの反応はありませんでした。 【過程と措置】 特になし 【その他】 OSをクリーンインストールし、ソフト類のインストールをした後、 ブラウザのスキンを変えようと下記サイトを開いたところ、ページが改ざんされていたようでした。 このサイトにウィルスは仕込まれていますでしょうか? スレ違いかとは思うのですが鑑定スレが見当たらなかったので、よろしくおねがいします。 サイトは黒拝啓に赤文字で下記のような文章が書かれていました。 linuXploit_crew HACK IS NOT A CRIME IS BREAKING YOUR "SECURITY" :: Members:: Hualdo - _Seri4l_Kill3r_ - DeRf- - LordX - T4ph0d4 Greetz Elite Top Team - OutLaw - Spykids - Red Eye - H4ckersBr - W4N73D - s4r4d0 ttp://w5.abcoroti.com/~suec/skin/ ttp://w5.abcoroti.com/~suec/home/
458 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/06(日) 01:42:23 ] >>457 Norton Safe Web, from Symantec - report for abcoroti.com safeweb.norton.com/report/show?url=http%3A%2F%2Fw5.abcoroti.com%2F&.x=16&.y=15 結果:WARNING! gredとOnline Link Scan は安全判定
459 名前:457 mailto:sage [2009/09/06(日) 01:52:32 ] >>458 サイトを鑑定してくれるサイトもあるんですね・・・。 脅威の合計数とサンプル数が一致しないのが気になりますが、 Outlook使わないですしWinうpデートも終わってるので特に危険はなさそうですね。 またOS入れなおそうかと思ったけど少し様子を見てみます。ありがとうございました!
460 名前:409 mailto:sage [2009/09/08(火) 21:44:07 ] >>436 ブロックしてくれてると推測できるわけですね、ありがとうございます。 今買ってもすぐに2010来てしまうので、とりあえずKIS2009を試しに使ってみてます。 しかし、実行ファイルの署名とかで信頼できるできないをより分けてセキュリティ設定を切り替えているFWみたいですが、 今までKerioで何でもかんでも初回通信するときや初回起動時に警告のポップアップが出てたので何も出なくてかえって不安になりますねえ。 信頼済みグループも手動選択にするとかしてはみましたが・・
461 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/08(火) 22:21:55 ] ハチ公 お前のご主人様だよ ttp://homepage.ntlworld.com/canalside/100malestars/nude/GereRichard01.jpg
462 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/08(火) 23:32:23 ] AV-TESTによるウイルス検出率テスト ttp://antivirus-news.net/2009/08/avtest8g-data3.html (2009年8月25日実施、検体数1,061,021) 順位 プログラム 検出数 検出率 #1 G Data 1,048,647 98.83% #2 McAfee 1,048,439 98.81% #3 Symantec 1,043,186 98.32% #4 Microsoft 1,020,516 96.18% #5 Eset Nod32 1,020,205 96.18% #6 Kaspersky 1,017,892 95.94% #7 AVG(Free) 1,009,110 95.11% #8 Trend Micro 1,004,641 94.69% #9 K7 Computing 998,437 94.10% #10 Rising 904,780 85.27%
463 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/09(水) 00:20:34 ] (ο^д^)ノシ
464 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/09(水) 00:51:42 ] ( ^ω^)*^э^)
465 名前: ◆Trojan/i/o mailto:sage [2009/09/10(木) 19:23:52 ] (・ω・)
466 名前: ◆MALWARE/ho mailto:sage [2009/09/10(木) 19:24:41 ] ( ・ω)
467 名前:八頭 ◆YAGApwSaEw [2009/09/12(土) 00:20:04 ] あげ
468 名前: ◆M2TLe2H2No mailto:sage [2009/09/12(土) 16:36:34 ] (*´Θ`)ノ゛
469 名前: ◆N9P3SuvBPo mailto:sage [2009/09/12(土) 17:04:56 ] φ(^o^)ノシ
470 名前:ハゲ頭 ◇YAGApwSaEw mailto:sage [2009/09/12(土) 19:28:21 ] 今日も元気だ
471 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/12(土) 21:10:32 ] >>469 (ο^д^)ノシ
472 名前:八頭 ◆YAGApwSaEw mailto:age [2009/09/12(土) 21:14:26 ] ttp://h.imagehost.org/0748/WS006725.jpg
473 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/12(土) 21:27:06 ] キューンキューン (´ω`)
474 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/12(土) 22:12:09 ] (*´Θ`)ノ゛
475 名前:名無しさん@お腹いっぱい。 [2009/09/12(土) 22:54:30 ] 毎日、次から次へエロメールや、出会い系のメールで参っています。 アドレスが全て違うため、「送信者を禁止する」ではまったく役に立ちません。 どうすれば拒否、防げるのでしょうか? よろしくお願いします。 パソコンのスキルがほとんどないため、詳しく指南していただけると助かります。
476 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/12(土) 23:24:44 ] >>475 幾つかの対策はありますが、完璧にブロックする方法はありません。対処しきれなくなったらメールアドレスを変更しましょう。 基本的な対策としては、スパムフィルターなどで振り分けすることになると思います。 説明については、下記のページをご参照ください。 スパムメール対策をしよう ttp://enchanting.cside.com/security/spammail.html わたし個人は、Becky!Ver2+BkASPlil Plugin を利用していますが、各種メーラーに対応したスパムメールの フィルタリングソフトが存在すると思いますので探してみてください。 また、プロバイダ等でもフィルタリングを行ない、一定の基準に引っかかるものは、メールのタイトルに [spam]とか[MEIWAKU]といった文字列を追記してくれるものもあります。そういったタイトルのメールは スパムフォルダに振り分けを行って、見ないようにすることも、比較的有効な解決策です。 幾つかのメールアドレスを利用していますが、@NIFTYのフィルターは結構優秀ですね。殆どブロックしてくれています。 Yahooのメールアドレスも、[spam]とつけてくれますので、きちんと振り分け処理をしていると、普通の受信フォルダには、 1日2通程度しかスパムメールが入ってきません。
477 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/13(日) 01:48:20 ] ウイルスバスター2009を使っています IE7が重いので、firefoxを使おうと思うのですが、firefoxではウイルスバスター2009のキー入力暗号化機能が使えません firefoxを使うなら、別にキー入力を暗号化するソフト(keyscrambler?)を導入すべきなんでしょうか また、IE7を軽くするのにフィッシング詐欺検出機能を無効にするとよいと聞きましたが、これはセキュリティ上どうなのでしょうか ウイルスバスター2009のフィッシング詐欺検出機能は有効にしているのですが
478 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/13(日) 02:16:07 ] >>476 大変にわかりやすく、サイトも参考になりました。 ありがとうございました。
479 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/13(日) 14:20:13 ] (ο^д^)ノシ
480 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/13(日) 19:20:52 ] >>477 IE8を使いなされ。
481 名前:477 mailto:sage [2009/09/13(日) 23:10:06 ] わかりました
482 名前:477 mailto:sage [2009/09/13(日) 23:12:58 ] ありがとうございました
483 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/13(日) 23:37:53 ] >>◆N9P3SuvBPo ペヤングの超大盛の お湯を切るとき気をつけないとバシャッといくぜ
484 名前:ハ頭 ◇YAGApwSaEw mailto:sage [2009/09/14(月) 17:42:36 ] 今日も元気だペヤング超大盛がうまい
485 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/14(月) 19:28:19 ] 初心者のみなさんも八頭の役立たずっぷりがわかってきたみたいで 質問しにこなくなったな いいことだ
486 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/15(火) 20:37:54 ] ttp://www.airtoaircombat.com/ ここのサイトはコンピュータに損害を与える危険があるとfirefoxが警告してますが 実際どうなのでしょうか?
487 名前: ◆N9P3SuvBPo mailto:sage [2009/09/15(火) 21:01:53 ] >486 はい、その通りです。 グーグルで検索しても結果に「このサイトはコンピュータに損害を与える可能性がある」と、あります。 アクセスしないことを推奨します。
488 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/15(火) 21:38:53 ] >>486 注意!ループタグを発見! (6)
489 名前: ◆N9P3SuvBPo mailto:sage [2009/09/15(火) 21:58:38 ] ああ、そういやFlashCookieの問題についてなんだけど、新たな情報が入ったので載せておきます。 ttp://builder.japan.zdnet.com/news/story/0,3800079086,20399999,00.htm
490 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/15(火) 22:24:25 ] >>489 (ο^д^)ノシ
491 名前: ◆N9P3SuvBPo mailto:sage [2009/09/15(火) 22:31:33 ] >490 φ(゚。゚)ノシ
492 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/15(火) 22:35:14 ] / _"ィ´_゛ ) > ̄ ヽ、)),'^^'' 、 , -―ー '" ; ' 7 !) / , '"^、 `ー-、 _, -ー ! /'| |' _ミ7ゝ ,. ! / | || Y' ::y' : | | |.| | : : | ! |' ! .'o, | '.o, ! |,/ | ヽ、 ,人 ノ | ! | `゛´ ` ー 'ヽ ノ i | ヽ、_, ' ヽ、__ ノ / / r | / i / ! _o/ ` , ' .| //ヾ'~~"''ー、_|__ __/_, -'"~! 7 |  ̄ / ̄ \ | l| ノ \ | |"~、| \ | | ヽ \ | | ヽ \ | | ヽ \ ー-、| | (⌒、 | | | ) (ヽ | | | / ヽ | \ 〉 / ( \ヽ /
493 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/15(火) 22:44:29 ] >>489 少し前に騒がれて気になったけどすっかり忘れてた 良記事感謝です これってHTTPはともかくFlashにまで精通してる技術者が少なかったから 長い間話題にならかったんだろうね 素人の漏れにとってはさらに頭がいたい
494 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/15(火) 22:48:00 ] >>491 (ο^д^)ノシ
495 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/15(火) 23:02:05 ] >>◆N9P3SuvBPo 乙 Cookieにまつわるテンプレ造っといて
496 名前: ◆N9P3SuvBPo mailto:sage [2009/09/15(火) 23:04:01 ] >493 Flashクッキーはコンピュータに直接害を及ぼすことは無いと思いますが、 気になる人は気になるんですよね… 自分がどのサイトを訪問してるとか追跡されたら気分の良いものではありませんしね。 >494 φ(・_・)ノシ
497 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/15(火) 23:53:22 ] >>◆N9P3SuvBPo YouTubeにサインイン出来なくなったぞw
498 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 00:10:39 ] ( ゜Д゜)゜⊇゜)゜ω゜)゜э゜) (´ε⊂ヽ
499 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 00:52:42 ] (*´Θ`)ノ゛
500 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 00:58:04 ] フラッシュクッキーの件ですが、自分はこの中のフォルダ定期的に削除してます C:\Documents and Settings\ユーザー名\Application Data\Macromedia\Flash Player ↑はXPで、vistaは別の場所だと思います
501 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 09:19:14 ] なぜかワンクリックしかしていないのにダブルクリックされるんですけど 非常にストレス溜まるんですけど何が原因なんですかね?ウイルスなんですか?
502 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 10:16:48 ] >>501 どこでのクリック? 例えばデスクトップのショートカットとか
503 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 13:43:25 ] 昨日いろいろサイト巡りしていたら一つが勝手に違うページに移動し自分のIPアドレス?が表示されていました。 これはウィルス検索や他のことをした方がいいのでしょうか?
504 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 14:24:43 ] 【使用OS】 『XP home』 【PCスペック】 『CPU:Athlon 64 X2 3800+ 3GHz 、メモリ:3G』 【使用ブラウザ】 『firefox』 【Microsoft Updateの更新の状態】 『自動更新』 【セキュリティソフトと年式】 『avast!4.8 BitDefenderCL版』 【その他スパイウェア対策ソフト】 『Spybot S&D』 【回線の種類・ルータの有無】 『ADSL回線』 【具体的な症状】 Dr.Web CureIt!の評判がなかなか良いと聞き完全スキャンを試してみたら pb4awpc.dll;C:\WINDOWS\system32;恐らく DLOADER.Trojan とpb4awpc.dllがウイルス判定されました pb4awpc.dllとググっても情報が出てきません そこでvirustotaにzipで固めて投げてみました ttp://www.virustotal.com/jp/analisis/eb4ca3fde94e6691ad948e7ae4738a529cb93e3967cf50bf277d710a66d59755-1253011990 これはウイルスなのでしょうか?教えてくださいお願いします 【過程と措置】 ネットの接続速度が遅くなる現象は特になしファイルのダウンロードのスピードは普通 アプリの起動や終了も特に異状なし ただPsaveというツールを使い www.xanxas.com/spycheck.htm ttp://www.vector.co.jp/soft/win95/util/se325302.html ためしにIEでニコニコ動画にログインすると動画を再生したりしているわけでもなく検索結果の画面で 何もしてないときでもたまにネットワークの通信量に変化が確認されるので もしかしたら個人情報が抜き取られている恐れがあります タスクマネージャも怪しいプロセスはないが、一応油断はできない状況です
505 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 14:36:30 ] >>504 > ためしにIEでニコニコ動画にログインすると動画を再生したりしているわけでもなく検索結果の画面で ここの変数をもう少し考えたほうがいい。
506 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 14:56:30 ] >>505 えーと釣りではなくて本当に気になってるのですが
507 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 15:41:24 ] >>506 他の条件ではどうなるのか試してみなさい
508 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 15:58:49 ] >>506 たぶん見るサイトによって違ってくるので何とも言えません pb4awpc.dllとググっても情報が出てこないのはもしかして 検索結果が改変されているなんてことはあり得ないよな・・・? というかpb4awpc.dllは何をするためのものでしょうか?それともウイルス?
509 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 15:59:30 ] レスアンカー間違えた>>507 宛てです
510 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 16:11:14 ] >>508 > たぶん見るサイトによって違ってくるので何とも言えません だからその違いを明らかにして原因と挙動を把握しろ
511 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 17:38:29 ] >>510 書き方が悪かったのは反省している、いくらいろんなサイトを回っても多分分からない 個人的にはpb4awpc.dllが何なのかを知りたいんです virustotaに投げてみましたがググっても分からないのでアドバイスが欲しいです ttp://www.virustotal.com/jp/analisis/eb4ca3fde94e6691ad948e7ae4738a529cb93e3967cf50bf277d710a66d59755-1253011990
512 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 18:21:54 ] PCがウィルスに感染したみたいなんですが、 聴くところによると自分のPCは、覗かれてるらしいです。 b.exeの表示が出てきてこのようなことを知らされました。 「問題の原因は、 W32/Gaobot.worm.gen.u - Win32/RBot.3eu!Worm です。これは既に確認されているコンピュータウイルスです。」 この表記は最初のPC起動と同時に出てきましたが、2回目3回目の起動では、出てきませんでした。 Norton Internet Securityでスキャンして発見できますかね? 対処方を教えてください。
513 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 19:03:24 ] はっつぁん、出番待ち
514 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 19:03:56 ] OS:windows XP ルーター:バッファローのBBR-4HG 現在ルーターのLANコネクタに2台のPCを直接繋いでおります。 1台をwebサーバとして、ルーターの設定のアドレス変換機能(ポートフォワード?(仮想DMZ?)) によって80番ポートで受信したデータをこのマシンのみに転送しています。 そこで質問なんですが、このwebマシンが何らかのセキュリティホールをつかれて 外部から乗っ取られた場合、ルーターで繋いであるもう一台のマシンにアクセスできたりしてしまうのでしょうか?
515 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 19:24:00 ] >>501 それが、俗に言うワンクリック詐欺です・・・・・・・・・・・・・というのは冗談で、マウスのチャタリングかもしれません。 マウスを交換してみましょう。もしくは、手が痙攣しないようにして操作してください。 >>503 えー、こっちは、本物のワンクリック詐欺か、串チェックのようなものでしょうか。 ワンクリック詐欺の場合、個人情報が抜かれていると誤認させるためにそういった情報を表示させてるだけです。 無視してOKです。 アダルトサイト巡りはほどほどにね。
516 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 19:32:30 ] >>504 現物がない為、判断できかねます。安心したければ、他セキュリティソフトベンダーに提出して判断を仰いでください。 ファイル名だけを見ると、コンテンツ保護ソフト(Pirates Buster) で使用されているものかもしれません。 ttp://www.studbook.jp/ja/kyokai/guide/un-install.php デジタル著作権管理の画像や動画を購入する際などに、Pirates Busterを導入していないかどうか確認し、 導入していた場合は、開発元に問い合わせてみるといいかもしれません。 該当ファイルを右クリックしてプロパティを開き、バージョン情報タグの中から、会社名を確認するとはっきりすると思います。
517 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 19:33:38 ] >>514 ファイル共有などを許可してあった場合は、権限の及ぶ範囲に限って、操作される可能性はあります。
518 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 19:37:25 ] >>502 >>515 マウスが壊れてたみたいですね・・・買い替えます
519 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 19:42:50 ] >517 わかりました。ありがとうございます。
520 名前: ◆N9P3SuvBPo mailto:sage [2009/09/16(水) 19:42:56 ] >511 pb4awpc.dllのプロパティを開き、作成日や会社名などの情報を見る。
521 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 21:02:36 ] >>516 一応、アップローダーにupできますが、していいでしょうか? >>520 見てみました ver. 1.8.50.0 説明 Pirates Buster for Active Web Page Viewer DLL 会社名 Copyright (C) 2008 TSS LINK, Inc. 作成日付 2009/07/29 更新日付 2009/07/29
522 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/16(水) 21:03:40 ] >>503 →>>443 >>504 ざっとpb4awpc.dllに関する情報探してみたけど該当無し 誤検っぽいけどゲーム系はサイクルが速いからねー ここらに検体解析依頼を出せば返事が早いと思うよ Avira AntiVir ttp://www.avira.com/en/support/submit_suspicious_files.html AVG ttp://www.grisoft.com/jp.faq.num-771#faq_771 avast! ttp://www.avast.com/jpn/technical_support.html >>512 マカフィーユーザー?テンプレ使ってくれ とりあえず駆除履歴を確認してみるとか
523 名前: ◆N9P3SuvBPo mailto:sage [2009/09/16(水) 21:18:36 ] >>521 もしかして…「ファイルの暗号化ソフト」をインストールしたとか?
524 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 22:22:45 ] もしかしたらRootkitの一種かも その手のツールで試してみるとか
525 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 22:45:08 ] >>523 ファイルの暗号化ソフトはインストールしていません >>524 GMERがこのスレの上のほうで紹介されてたけど使ってみたが異状なし 他におすすめのRootkit対策ツールがあるでしょうか?
526 名前: ◆N9P3SuvBPo mailto:sage [2009/09/16(水) 23:03:52 ] >525 >>521 の会社名や説明をググると、ファイルの暗号化ソフトっぽい検索結果が表示されたのですが。
527 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 23:07:18 ] >>526 (ο^д^)ノシ
528 名前: ◆N9P3SuvBPo mailto:sage [2009/09/16(水) 23:19:39 ] >527 φ(・.・)ノシ
529 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 23:30:58 ] >>526 ファイルの暗号化ソフト自体はインストールしてないので もう少しパソコン内を調べてみます
530 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/16(水) 23:44:53 ] >>529 おそらくIEを使ってると思うけど Webサイト閲覧時にActiveXのプラグインを インスコしますか云々って聞かれた覚えはない?
531 名前:名無しさん@お腹いっぱい。 [2009/09/17(木) 13:27:11 ] >>529 www.pb-security.jp/article/0061250.html どう考えてもこれだろ。 パソコンに入ってなきゃ残骸。
532 名前:名無しさん@お腹いっぱい。 [2009/09/17(木) 13:43:04 ] キターーー!!! 独Aviraの無料ウイルス対策ソフトが10周年、年末までに日本語版も internet.watch.impress.co.jp/docs/news/20090917_316128.html
533 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/17(木) 14:00:31 ] >>525 Rootkitはいろいろありますから、アンチウイルスソフトベンダーが提供しているもの 複数で試すことをすすめます。 DLLの中を見た訳ではないのでハッキリとはいえませんが、ゲーム関連で詐称するときに使う DLLファイルか、そのDLLファイルの亜種ではないかと思ったんですが… 違ってたらごめん。
534 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/17(木) 17:45:00 ] Sophos Anti-Rootkit なんか良さそうだけど virustotalでこの判定2/41 (4.88%) ttp://www.virustotal.com/jp/analisis/e2abcb6e9fd0ac5be6e6e8bfea2274ab84a9d397a840b2deff352b23e961fe8a-1253176939 誤検出なんでしょうか?
535 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/17(木) 17:48:05 ] >>534 アンチルートキットならGMERだろ ttp://www.gmer.net/
536 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/17(木) 18:10:32 ] >>525 とりあえずRootkitRevealerも試してみてくれ あとはavg anti-rootkitも
537 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/17(木) 19:09:01 ] アンチルートキットはGMER, Kaspersky, Aviraが良い AVG, Panda,Sophos,トレンドマイクロはあんまり良くない ttp://whensecuritymatters.com/index.php/Comparative-tests/Anti-Rootkit-Detection-and-Treatment-Test.html 結果として、フリーのアンチルートキットなら GMERが一番優秀ということになる
538 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/17(木) 22:06:36 ] >>534 誤検出もなにも「Suspicious」は「疑惑」でしかないぞ。
539 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/17(木) 22:25:03 ] ftp://ftp.symantec.com/public/japanese/products/norton_internet_security/2010/manuals/nis_2010_retail_ug.pdf
540 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/18(金) 07:56:00 ] >>534 F-Secureはともかく、eSafeはUPX使ってるだけで懐疑判定するからなあ。 正直VirusTotalでeSafeは無視してる。
541 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/18(金) 14:32:09 ] このスレを見てrootkitがどんなものか気になって調べてみましたが rootkitもトロイ、バックドアの1種ならば 自分でexeファイルをダブルクリック、危険なサイトの閲覧、USBのオートラン関連などにより 感染するものなのでしょうか
542 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/18(金) 14:42:49 ] >>541 ルートキットもマルウェアもウイルスもプログラムであることに変わりはない .com, ..exe, .batといった実行可能ファイルを実行すれば感染するし それ以外にも脆弱性のあるプログラムに不正なデータを読み込ませ そのデータを実行させることでも感染する よって怪しいファイルは実行しないことと 使用しているプログラムを最新のものに保つことが何より肝心
543 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/18(金) 15:17:41 ] >>542 素早い回答ありがとうございます 今GMERを使ってみましたがスキャンされたリストに 赤文字が表示されなければ大丈夫ですね
544 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/18(金) 16:29:59 ] Avira AntiRootkit Toolはインストールする形式になってますが 非常駐ですか?
545 名前:名無しさん@お腹いっぱい。 [2009/09/18(金) 21:33:49 ] アンチウィルスソフトの力を試せるサイトみたいなのって無いんですか? たとえばウィルスに感染したファイルと開いたらどうなるかとかそんなのを体験して見たいです。
546 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/18(金) 21:55:58 ] >>545 お試しならeicarで良いんでない? eazyfox.homelinux.org/Security/Security24.html これはテストプログラムだから感染しないんで、動作確認には一番良い。 ※ 検出時のメッセージとかを確認したり、本当にAntiVirusが動作しているのかの確認は普通はこれ。 実際のウイルスでテストすると、ミスって感染した時に復旧面倒だし。
547 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/18(金) 22:08:01 ] >>546 そういう怪しいところからDLすると感染するよ ちゃんとオリジナルを落としな ttp://www.eicar.org/anti_virus_test_file.htm
548 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/18(金) 22:11:50 ] 10年位前にウイルスに感染したことがあった 極悪ウイルスだったから悠長なことは言ってられない状態だったな 実行ファイル全てに感染してたし、98だとBIOSまで飛ばしてくれた。 幸い2000使いだったから免れたが、IPAに電話で相談したらクリーンインストールを すすめられたw 黙ってても60日後にはシステムを消されるとな… その頃はノートン入れてたが更新はしていないし、ゲームするのに重いから切ってたからだな 感染したのはw
549 名前:546 mailto:sage [2009/09/18(金) 22:20:36 ] >>547 怪しいって...eicarのサイトを説明している日本語の解説サイトですぜ。(w 素人がいきなりeicarの英語のページ見て理解できると思えんから、日本語の方貼ったのに。
550 名前:545 [2009/09/18(金) 22:38:42 ] >>546-547 どっちもありがとー。試してみます。
551 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/19(土) 12:28:37 ] >>546 のサイトはファイヤーウォールの解説サイトとして有名どころなんで 怪しくはないと思うが。 まあ、本家を勧めるべきだというのは同意。
552 名前:名無しさん@お腹いっぱい。 [2009/09/19(土) 12:53:24 ] トロイの木馬SHeur2.BENX C:\Users\*username*\AppData\Local\Temp\kwzclydn.exe というのをAVGが検出したんですが、何をしでかす輩でしょうか? ウイルス名でググって見ましたがよくわかりませんでした。
553 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/19(土) 14:08:19 ] 進入検知が反応するタイプと、駆除に再起動が必要なパターンのサンプルウイルスは ないでしょうか?
554 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/19(土) 14:10:37 ] そこまでくるとベンダの実装依存だと思うの
555 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/19(土) 23:08:49 ] >>552 データベースに該当無し 検索→コピー→新規フォルダへ貼り付け→virustotal.comへUP
556 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/20(日) 04:56:08 ] >>552 ttp://pc11.2ch.net/test/read.cgi/sec/1231490187/323 マルチにつける回答はありません。
557 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/20(日) 15:25:44 ] ウイルスについて少し教えてください。 ファイルにウイルスが感染し、クリーニングで分離できたとして それは感染前のファイルとハッシュレベルで同じ内容のファイルになるのですか?
558 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/20(日) 17:58:35 ] 分離とかできんの?
559 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/20(日) 18:54:53 ] 二つ聞きたいことがあります 不正にポートが仕様されてないか確認できるツールはありますか Dドライブや外付けのHDなどCドライブ以外に感染するウィルスはどんなものがあるのでしょうか
560 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/20(日) 21:44:42 ] IEを起動するとIMJPCMNT.EXEというプロセスがタスクマネージャに現れますが これは仕様ですかそれともウイルスに感染しているのでしょうか firefoxの場合はこのプロセスが立ち上がらないので気になります
561 名前: ◆N9P3SuvBPo mailto:sage [2009/09/20(日) 22:23:24 ] >560 正規ファイルです。 そのファイルを見つけて、プロパティ情報を見れば分かります。
562 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/20(日) 22:27:21 ] >>561 (ο^д^)ノシ
563 名前: ◆N9P3SuvBPo mailto:sage [2009/09/20(日) 22:39:35 ] >562 φ(^o^)ノシ
564 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 11:49:55 ] ネットブックを買ったんですが、ネットブック向けのアンチウイルス・ファイアウォールソフトってありますかね? あらかじめノートンが入れてあるんですが、重いし誤検出するのであまり使いたくありません 母艦ではavastとzonealarmを使ってます
565 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 12:01:06 ] >>564 Norton2009 vs NOD32 3.0 ttp://h.imagehost.org/0429/WS006731.jpg
566 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 13:25:40 ] >>557 ならない場合もあります。 除去しても15バイト以内(サイズは元ファイルにより変動)のゴミが残るとか、そんなのもあった気がしますね。 実害はないけど〜って奴ね。 ですから、一旦感染したら、再インストールというのが鉄則です。
567 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 13:28:19 ] >>564 体感はNOD32(ESS)の軽さが上。一度全スキャンして、ホワイトリスト作ったあとのことは知らない。 軽くても安全を重視するなら、AntiVir+PFWの方がいいですが、日本語じゃないので初心者にはハードル高いかも。
568 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 13:35:43 ] いや体感ってナニ?
569 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 13:39:00 ] >>568 ここは初心者が来るところであって馬鹿が来るところではないです
570 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 14:41:51 ] 初心者スレで嘘つかなくてもいいじゃん
571 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 14:45:43 ] >>564 > ネットブック向けのアンチウイルス・ファイアウォールソフトってありますかね? ネットブック「ならでは」のセキュリティー対策法が「ついに」分かった ttp://www.nikkeibp.co.jp/sj/2/special/337/index.html 総合的には、どの対策ソフトがネットブック向きなのか ttp://www.nikkeibp.co.jp/sj/2/special/337/index9.html
572 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 15:20:36 ] >>565 >>567 >>571 参考にさせてもらいます。ありがとうございます
573 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 17:44:21 ] IEの検索を開くと何故か文体が中国語になっているんですが・・・ 何かウィルスでも感染してしまったのでしょうか?
574 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/22(火) 18:18:46 ] >>573 ブラウザのツールバー>ツール(T)>アドオンの管理(A)で、 有効になっているアドオン(名前・発行元・種類・ファイル)のスクリーンショットupしてくれるかな
575 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 21:46:04 ] >>574 すみません、当方SP1のIE6なのでアドオン管理出せないっぽいです('A`)
576 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 21:51:17 ] ━ 質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう ・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい ・ 他から誘導されて来た場合は、その旨書いておきましょう ・ アドバイスする方も、解りやすい説明をしてあげて下さい ・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません (用心しましょう) ━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【使用OS】 『』 例、Vista sp1 (「システムのプロパティ」参照) 【PCスペック】 『CPU: GHz 、メモリ: MB』 (「システムのプロパティ」参照) 【使用ブラウザ】 『』 例、Firefox 3 【Microsoft Updateの更新の状態】 『』 例、自動更新設定 【セキュリティソフトと年式】 『』 例、○○○○ 2009 【その他スパイウェア対策ソフト】 『』 【回線の種類・ルータの有無】 『』 例、光回線でルータ使用中 【具体的な症状】 『』 【過程と措置】 『』 【その他】 『』 【スクリーンショット画像やテキストファイルをアップロード出来るサイト】 ImageHost.org ttp://www.imagehost.org/ (Hotlink のURLを ttp://・・・.jpg ※先頭のhを抜いてこっちへリンク) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
577 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/22(火) 21:52:40 ] → PCトラブル質問掲示板 (ウイルス感染によるトラブルに見舞われている方の解決掲示板) bbs.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
578 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/23(水) 06:19:31 ] >>576 まだこんな馬鹿がいるのか
579 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/23(水) 11:35:55 ] >>576 死ね殺されろ リアルに死ね 土佐犬に喉ブエ噛み切られて死にさらせ
580 名前:名無しさん@お腹いっぱい。 [2009/09/23(水) 13:53:23 ] avastでスキャンしたら、「jomloon-D」というトロイの木馬が発見されました これの症状はどのようなものでしょうか?ググっても全然わかりません
581 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/23(水) 14:01:32 ] ┼■■╋ ┼╋╋╋╋╋╋╋╋╋╋╋╋ ■■■┼ ┼■■╋ ╋■■■■■■■■■■■■╋ ╋■■■╋╋╋╋╋┼ ╋╋╋╋╋╋╋■■■╋╋╋╋╋■■■■■■■■■■■■┼ ■■■■■■■■■■ ■■■■■■■■■■■■■■╋■■┼ ╋■■┼ ╋■■■╋╋╋■■■╋ ■■■■■■■■■■■■■╋╋■■┼ ■■■ ╋■■╋ ■■■ ┼■■■■╋ ╋■■┼ ■■╋ ╋■■■ ╋┼ ┼■■╋ ┼■■■■■╋ ╋■■┼ ╋■■╋ ╋■■┼┼■■■■■■┼ ╋■■■╋■■╋ ┼■■■ ╋┼ ╋■■■■■╋ ┼╋■■■┼┼■■╋ ■■■╋ ╋■■■■■ ╋■■■■┼ ┼■■╋ ┼■■■■ ╋■■■■■╋ ┼■■╋ ┼■■╋ ╋■■■■┼ ╋■■■┼┼■┼ ┼┼ ╋╋╋■■╋ ╋■■■■■ ╋■■■■┼ ■■■■■┼ ┼■■■╋ ┼■■■■┼ ╋■■■╋ ┼╋ ┼■╋
582 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/23(水) 14:19:00 ] おもちゃ板のねんどろいどスレからきました。 携帯電話でトロイの木馬?という物にアクセスしてしまったようです。 携帯電話にはどのような影響が有るのですか? よろしくお願いします。 【使用OS】 『SoftBank912T』 【PCスペック】分かりません。すみません。 【使用ブラウザ】 分かりません。 【Microsoft Updateの更新の状態】分かりません。 【セキュリティソフトと年式】 分かりません。 【その他スパイウェア対策ソフト】 分かりません。 【回線の種類・ルータの有無】 分かりません。 【具体的な症状】 まだ無いと思います。 【過程と措置】 怖くなったので、アクセス履歴やキャッシュやcookieなど消せるものは消しました。 【その他】よろしくお願いします。
583 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/23(水) 14:20:35 ] >>580 ゲームパス泥棒系みたいだよ
584 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/23(水) 14:25:25 ] >>583 ありがとうございます。
585 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/23(水) 14:29:39 ] >>582 それだけの情報では何も分からないから →6の●IPA情報処理推進機構 (情報セキュリティに関する届出) *コンピュータウイルスの相談窓口としてコンピュータウイルス110番の電話を設置 ← ここへ聞いてみてくれ ttp://www.ipa.go.jp/security/todoke/
586 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/23(水) 14:35:43 ] >>580 >ググっても全然わかりません ググり方が悪い。 「jomloon-D」のgoogle検索結果 www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4GGLJ_jaJP256JP264&q=jomloon%2dD Virustotalを見る。 www.virustotal.com/jp/analisis/cf71ebf1e0dd3058d2a2786e371b637b2d566cc13b1b91b9fcd3bb7cca757626-1253087918 「Avast Win32:Jomloon-D」と「Microsoft PWS:Win32/Jomloon.E」は同じ 「PWS:Win32/Jomloon.E」をgoogle検索 www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=PWS%3AWin32%2FJomloon.E&ThreatID=-2147340233 >これの症状はどのようなものでしょうか? 要約にパスワードを盗むトロイとある。
587 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/23(水) 14:40:55 ] >>586 俺もそのリンク貼ろうかと思ったが 何のパスワードを盗むのか書いてないので意味が無いからやめたわ
588 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/23(水) 14:43:31 ] >>584 わざわざありがとうございました。
589 名前:名無しさん@お腹いっぱい。 [2009/09/24(木) 09:57:22 ] このスレでいいかわからないんですけど・・・。 初心者すぎて調べ方もわかりませんでした。 質問が分かりにくかったらすみません。 【使用OS】Windows XP Professional 【PCスペック】CPU:1.60GHz 1.59GHz、メモリ:384MB RAM 【使用ブラウザ】IE6 【回線の種類・ルータの有無】?・ルータ有 【具体的な症状】 会社のPCを利用しているんですが オークションや画像や2chをIE6で閲覧しようとすると 「アクセス拒否 (policy_denied)」 という表示がでて、サイトに行くことができません。 そこで今はaguseを通して(?)2chにきているのですが これと同じ方法でmixiにログインしても大丈夫でしょうか? なんというか 2chはただ書き込む?だけだと思うんですけど mixiはログインするので個人情報がなんだとか そういうことにならないかな・・・ってちょっと心配になったので ここで聞いてみることにしました。 こんな質問ですみません。 よろしくお願いいたします。
590 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/24(木) 10:07:53 ] >>589 >会社のPCを利用しているんですが >オークションや画像や2chをIE6で閲覧しようとすると >「アクセス拒否 (policy_denied)」 >という表示がでて、サイトに行くことができません。 会社としては当然でしょう。職場から時間泥棒して、オークションや2chにアクセスするなんてこと許せる訳ないじゃないですか。 会社のシステム管理者が相応のフィルターをしているものと思われます。自宅からアクセスするようにしましょう。 ぶっちゃけると、アクセス拒否されるようなところに繰り返し繋ごうとしていることは、システム管理者がログをチェックすれば わかってしまいます。職を失いたくなければ、職場のPCで相応しくないところへのアクセスはしないように。
591 名前:名無しさん@お腹いっぱい。 [2009/09/24(木) 10:14:41 ] >>590 管理者側がブロックしてるのは分かるんですけど やっぱりマズイですよね。 仕事なくて暇なんでmixiでもみれないかなって思ったんですけど・・・。 やっぱりやめときますかね。 aguseもあまりよくないのかな。 ありがとうございます。
592 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/24(木) 10:41:17 ] pc11.2ch.net/test/read.cgi/pc/1252918420/ 865 名無しさん 2009/09/24(木) 10:07:07 0 このスレでいいかわからないんですけど・・・。 初心者すぎて調べ方もわかりませんでした。 質問が分かりにくかったらすみません。 【使用OS】Windows XP Professional 【PCスペック】CPU:1.60GHz 1.59GHz、メモリ:384MB RAM 【使用ブラウザ】IE6 【回線の種類・ルータの有無】?・ルータ有 【具体的な症状】 会社のPCを利用しているんですが オークションや画像や2chをIE6で閲覧しようとすると 「アクセス拒否 (policy_denied)」 という表示がでて、サイトに行くことができません。 そこで今はaguseを通して(?)2chにきているのですが これと同じ方法でmixiにログインしても大丈夫でしょうか? なんというか 2chはただ書き込む?だけだと思うんですけど mixiはログインするので個人情報がなんだとか そういうことにならないかな・・・ってちょっと心配になったので ここで聞いてみることにしました。 こんな質問ですみません。 よろしくお願いいたします。
593 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/24(木) 21:53:37 ] >>◆N9P3SuvBPo 来季、セキュリティソフトどうするの? AVG(笑)で続投?
594 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/24(木) 22:01:55 ] 以下、ノートン(笑)禁止
595 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/24(木) 22:31:36 ] A V G
596 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/25(金) 05:32:54 ] Anti Vista Generation
597 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/25(金) 09:41:57 ] 質問です!! 自分が初心者なのに質問に回答しようとして誤回答したり、スレと関係のない話題をいきなり投稿する どうしようもない阿呆を放逐するにはどうしたらいいですか?
598 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/25(金) 10:19:21 ] 人が居なくなれば平和になるよ
599 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/25(金) 10:53:07 ] >>597 まずはキミがこのスレから去ることだ。
600 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/26(土) 08:53:41 ] ロボフォーム keepass IDmanager 自動入力のあるタイプはみんな クリップボードにコピーしてからパスワードを記入するけど キーロガーにはクリップボードの内容もログを取られてしまいます。 クリップボードを経由しないのは無いのでしょうか? ネットバンクのソフトウェアキーボードのようなものはフリーで 見つけられませんでした。 上記の条件を満たしたキーロガーに強いパスワード入力ツールお勧め有りますか?
601 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/26(土) 09:20:15 ] >>600 そういうツールは使ったことないけど、 既にツールに入力されているパスワードをブラウザ等に貼り付けるのなら わざわざクリップボードを経由する実装にはなってないと思うよ。 実際にクリップボードを経由しているか、クリップボードビューア等で調べてみるといいかも。
602 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/26(土) 13:28:51 ] >>601 導入したことはありませんけど Webで確かめた限りでは貼り付けても どれも、クリップボードをクリア(時間指定or後に) の設定項目などが存在したので。 特殊な「切り取り→貼り付け」なのかもしれません 以前、drag & dropしてログインできるものは安全と聞いたことがあります 実際に確かめてみないと判りませんね、ありがとう。
603 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/28(月) 03:36:26 ] windowsのFWってあるアプリを許可したらそのアプリで使われるポートは全部自動的に開放されるのでしょうか? それとも別にひとつひとつ追加しないといけないんでしょうか?
604 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/28(月) 09:46:45 ] 細かい設定はできない 基本的に許可したら全部自動
605 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/28(月) 18:04:32 ] この板初めてなのでここでいいのか自身がありませんが、 質問させてください 知人から進められて、ノートン先生にセキュリティソフトを変えることになったのですが、 以前はバスターを使っていました 何かバスターと違って気をつけることがあれば教えてください よろしくお願いします
606 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/28(月) 20:42:13 ] >>605 【ノートン】Norton Internet Security Ver.177【2010】 スレのテンプレを読みながら Nortonの操作パネルすべてチェックして慣れることだね Nortonは自動処理化が進んでいるので それほど操作を求められることははあまりないけども 最新版は新機能が増えているので解らないことは メイン画面右上のヘルプトサポート > ヘルプ > 「検索」タブページでキーワード検索も出来るよ YouTube - AMV Yukikaze - Halo Amber Clad MIX ttp://www.youtube.com/watch?v=KyjuGm8_aac
607 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/28(月) 21:15:08 ] ほいさ >>606 ありがとうございます 早速見に行ってきます ちなみにセキュリティの強度はバスターより期待できますかね?
608 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/28(月) 22:24:19 ] Eyes On The Road - Luczo Dragon Racing - Photo Gallery ttp://www.eyesontheroad.org/index.php/our-sponsors/team-and-car-facts/luczo-dragon-racing-gallery.html
609 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/28(月) 22:48:59 ] >>607 八頭 ◆YAGApwSaEw は信用できないと何度言ったら判るんだろう。 初心者だとしても、間違ったことを堂々と言う奴に騙されるなよ。 >ちなみにセキュリティの強度はバスターより期待できますかね? セキュリティソフトは得手不得手があります。 個人的な見解で良ければ、バスター未満。大した差はないけどね。
610 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/28(月) 23:03:06 ] 初心者を助けたい気持ちは持ってるんだろうから もう少し勉強すればいいのにね
611 名前:609 mailto:sage [2009/09/29(火) 00:12:02 ] すみません 嘘をつきました
612 名前:610 mailto:sage [2009/09/29(火) 00:16:25 ] 生意気言って ごめんなさい
613 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/29(火) 01:06:20 ] ちょっと聞きたいのですが、PS3でネットサーフィンしていて コンピュータウイルスに感染することってありますか? また、もし感染した場合モデムを通して他のPCにウイルスが感染することってありますか?
614 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/29(火) 02:02:44 ] >>613 SONYに問い合わせをして どんな回答があったか教えてよ
615 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/29(火) 10:57:36 ] ないとは言い切れないが、聞いたことはないな。 感染PCがボットネットに組み込まれれば他に被害を及ぼす可能性はないとは言えない。 PS3だと可能性低そうだけど。 >>611-612 八頭かその劣化コピーは黙れ
616 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/29(火) 12:38:15 ] 察するに、何でもいえることだが 齧り初めのころは夢中でわかってる気がしたり、何でもできそうな頃がある。 八頭 ◆YAGApwSaEw のレベルは初心者から初級になりたてだと思う。 もう少し勉強すればいいのにね に一票
617 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/29(火) 12:42:17 ] サイバーポリス八頭
618 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/29(火) 17:38:31 ] アマゾン楽天ヤフーなどの有名サイトでクレジット決済した際、クッキーにクレジット情報が保存されることはないんですよね? またネットバンキングの暗証番号やパスワードがクッキーに保存されることもないですよね?
619 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/29(火) 20:47:01 ] Cookieからの個人情報の流出を防ぐ Cookieとは、Webサイト上でユーザーが入力した情報などをパソコンに自動的に保管しておき、 再度訪れた際に入力が省略できるといった便利機能です。 しかしCookie機能を悪用すると、パソコンに保存されている情報を盗み出すといったことも可能になってしまいます。 そこでWebサイトからのCookie機能使用の要求をすべて許可するのではなく、 確認ダイアログで許可・不許可をその都度決めたり、基本的に不許可としたりすることができます。 基本的な設定は6段階用意されています。 「詳細設定」画面に用意されている「ファーストパーティ」とは現在表示しているWebサイトのこと。 「サードパーティ」は、現在のWebページに組み込まれているバナー広告など別サイトのことを意味します。 ブラウザに搭載されているCookie機能が有効になっていると、 Webサイトによっては以降自動でログインできるようになってしまうこともあります。 またCookieはテキスト形式でパソコンに保存されていますので、そこから個人情報が漏洩する恐れもあります。 忘れずに削除するようにしましょう。
620 名前:名無しさん@お腹いっぱい。 [2009/09/30(水) 09:29:58 ] na.square-enix.com/ff13/ ↑ FF13のアメリカ版のサイトなんだが、セキュリティソフト反応しない? 俺のavastが反応するんだけど・・
621 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/30(水) 14:20:43 ] しない
622 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/30(水) 15:00:45 ] NMap Null Scanってのを食らって(ノートン先生が遮断してくれた) 中国か韓国かと思ってアドレス調べてみたんですが、ニフティからみたいでした これってニフティの人に言った方がいいですかね?
623 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/30(水) 16:04:22 ] >>620 pc11.2ch.net/test/read.cgi/sec/1252069414/110
624 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/30(水) 17:47:22 ] 【使用OS】 『windows xp sp3』 【PCスペック】 『CPU: 1.6GHz 、メモリ: 0.99GB』 【使用ブラウザ】 『Internet Explorer8、Firefox 3.5』 【Microsoft Updateの更新の状態】 『自動更新設定』 【セキュリティソフトと年式】 『AVG 8.5 Free Edition』 【その他スパイウェア対策ソフト】 『なし』 【回線の種類・ルータの有無】 『ADSLでルータ使用中』 【具体的な症状】 『Internet Explorer使用時に検索エンジンで検索後、リンクスキャナが表示されない。 アドオンは有効にしています。Firefox使用時は正常にリンクスキャナ表示されます。』 【過程と措置】 『』 【その他】 『』
625 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/30(水) 18:20:22 ] >>624 ここで聞いたほうがいいかも? pc11.2ch.net/test/read.cgi/sec/1253275064/
626 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/09/30(水) 21:42:58 ] XPhome SP3 Firefox/3.5.3 自動更新 Norton internet security online ver10.2.0.30 for YBB なし ADSLでルータ使用中 症状:ウィルススキャンでW32.induc.Aなるウィルス検出 アドオン:NoScript 検出したのはいいのですが、解決されたとは表示されるものの システムの完全スキャンをしただけだしその後ウィルス駆除しなくていいのか? と思って質問しています。ググった所、いいような悪いようなどちらつかずで ノートン自体はお使いのPCのセキュリティは安全ですと出てるのですが 何か対応したほうがいいのでしょうか? 調べたところ低リスクなウィルスということでしたが ノートン自体は高レベルで完全な駆除には専門家が必要みたいなことも書いてあり 結局どちらなのか区別がつかず質問させていただいてます よろしくお願いします
627 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/09/30(水) 22:10:38 ] >>626 解決されたのならスキャンで自動駆除されてるはず セキュリティ履歴の解決したセキュリティリスクで確認出来るよ INTERNET Watch Delphi汚染ウイルス、「Vector」「窓の杜」収録ソフトに感染確認 2009/8/24 Vectorが対策を実施した21日20時40分時点で公開されていたソフトのうち、1人の作者が開発した7タイトルに感染 ttp://internet.watch.impress.co.jp/docs/news/20090824_310435.html 【ノートン】Norton Internet Security Ver.177【2010】 スレ読んでパッケージ最新版にした方が割安だと思う
628 名前:名無しさん@お腹いっぱい。 [2009/09/30(水) 22:38:55 ] >>627 どうもありがとうございました 先に提出してれば良かったのですが、例えばこういうのが見つかって 手動駆除しないといけないのかと思いちょっと不安になっていました ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1314698143 ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー W32.Induc.A ウイルス ID: 38650 種類: 異常 リスク: 高レベル (高レベル ステルス、 高レベル 削除、 高レベル パフォーマンス、 高レベル プライバシー) カテゴリ: ウイルス 状態: 完全に解決しました ----------- 2 個のファイル c:\program files\glary utilities\encryptexe.exe - 削除 c:\Program Files\Glary Utilities\joinexe.exe - 削除 1 個のブラウザキャッシュ ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー これが履歴なのですが自動で削除対応してくれたみたいなので それで解決だと思っていいんでしょうか?GENOの疑いのあるらしいリンクを踏んでしまったようでスキャンしていたのですが 一個のブラウザキャッシュというのは自分で対応すべきなんでしょうかね? (ちなみにGENO感染確認をしてみたところ感染していなかったみたいですが)
629 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/01(木) 10:58:06 ] 【使用OS】 『XP home SP3』 【PCスペック】 『CPU:E3110 3GHz 、メモリ:3,5G』 【使用ブラウザ】 『IE6』 【Microsoft Updateの更新の状態】 『自動更新』 【セキュリティソフトと年式】 『Norton360 3.5.2.11』 【その他スパイウェア対策ソフト】 『なし』 【回線の種類・ルータの有無】 『ADSL回線』 【具体的な症状】 ローカル エリア接続の小窓を出して使用。一昨日よりインター ネット接続の状態の小窓が並んで表示されるように。 アイドリング中も送受信を行い、受信より多い送信を勝手にする。 最新でのウィルスチェックは、無反応。 【過程と措置】 XPのファイアウォールとの混用で症状回復。 Nortonのファイアウォールに許可を出させる裏口トロイさんがいるんでしょうか?
630 名前:名無しさん@お腹いっぱい。 [2009/10/01(木) 12:18:43 ] a
631 名前:チャイナハッカー被害者の会 [2009/10/01(木) 19:40:51 ] www.802.ne.jp/ 中国人にハッキングされました。 どうすれば解決できるでしょうか?
632 名前:名無しさん@お腹いっぱい。 [2009/10/01(木) 19:42:37 ] ksk
633 名前:名無しさん@お腹いっぱい。 [2009/10/01(木) 19:43:56 ] 餃子age
634 名前:名無しさん@お腹いっぱい。 [2009/10/01(木) 19:56:15 ] チャイナage
635 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/01(木) 20:41:27 ] >>629 AirG_PC監視2か マイクロソフトのProcess Explorerで通信してるプロセスが判るよ
636 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/01(木) 21:55:56 ] PCToolsがlogitech events handler applicationの通信をたずねてきましたが、 マウス関係のことくらいしか理解できません。ブロックしておいた方がいいのでしょうか? 昨日、MSEもlogitech events handler applicationのデータがないから送信してくれと表示が出ました。 なんか気持ち悪いです。
637 名前:629 mailto:sage [2009/10/01(木) 22:03:24 ] >>635 ありがとう。AirG_PC監視2入れてみました。 アプリUnknown、リモホ124.83.167.202 開放した途端に、送信391286バイト、受信5928396バイトーー
638 名前: ◆N9P3SuvBPo mailto:sage [2009/10/01(木) 22:54:09 ] φ(^O^)ノシ
639 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/01(木) 22:57:14 ] >>638 (ο^д^)ノシ
640 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/01(木) 23:26:31 ] >>626 どこで踏んで、どこまで動作したのかがはっきり判っていない場合、ウイルス本体が消されても 活動した結果として変更された設定等が残っているものまで回復して貰える訳ではありません。 (削除はワクチンではありませんので) ですから、当座は、活動している本体がなくなったので、バックアップ等を取る妨げはありませんが いつ不安定になってもおかしくありません。 安心してPCを使用するために、OS再インストール(もしくはPCリカバリ)を行なうのがセオリーです。 ◆YAGApwSaEw は自動駆除と言っていますが、正確ではありませんので信用しないように。 但し、>>627 のリンク先の記事は信用してもいいです。 今回の「W32.Induc.A」は、Delphi の開発環境がないなら、被害は些少です。但し、感染中になんらかの プログラムをコンパイルしてそのファイルを配布したなどの場合は、他に影響が及んでいる可能性はあります。
641 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/01(木) 23:27:48 ] >>629 安心できるセキュリティソフトベンダーのオンラインスキャンを行うことを推奨します。
642 名前:629 mailto:sage [2009/10/01(木) 23:47:18 ] >>641 ウイルスバスターオンラインスキャンは、してます。残念ながら・・・
643 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 00:03:13 ] >>629 technet.microsoft.com/en-us/sysinternals/bb897437.aspx これいれて動かしてみてちょ でもって漏れが動かしみたら Firefoxが怪しい通信してて青ざめてるわけだが・・・
644 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/02(金) 00:26:36 ] >>637 IP address 124.83.167.202 Reversed IP Address b1.top.vip.ogk.yahoo.co.jp Yahoo系のソフトかサービスに心当たりある?
645 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/02(金) 00:32:43 ] >>643 これは試したことないなぁ 日本語ページがあったよ technet.microsoft.com/ja-jp/sysinternals/bb897437.aspx technet.microsoft.com ダウンロード トップ 10 Process Explorer (英語) AutoRuns (英語) Process Monitor (英語) PsTools PageDefrag (英語) RootkitRevealer (英語) TcpView (英語) BgInfo (英語) BlueScreen (英語) NewSid (英語) 只今、MSEテスト中・・・
646 名前:629 mailto:sage [2009/10/02(金) 00:38:01 ] >>643 入れてみました。 XPデフォの壁(許可全部外し)が効いてるので怪しいのもブロックできてます。 >>644 PC監視2で表示されたのを書いてみましたが、リモホころころ変わってます。
647 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/02(金) 01:17:12 ] >>629 寝る前に試してみてくれ ■ノートンシリーズの体験版 : ノートン ダウンロード (*30日間すべての機能を利用できます) www.symantecstore.jp/trial/index.asp Norton Internet Security2010体験版インストーラをダウンロードしておいて、ネットケーブルを抜いてから360をアンインストール 体験版インストール→ネット接続要請があってから接続してLiveUpdate→システムの完全スキャン実施 MSEはリアルタイム保護オフ設定ではスキャンが完了しない代物だった・・・ なので併用は無理
648 名前:629 mailto:sage [2009/10/02(金) 10:03:20 ] >>647 XPの壁を外しても大丈夫になりました。 たぶん、360でも再インコすれば、よさよな。2週間くらいしたらやってみよっと・・・
649 名前:629 mailto:sage [2009/10/02(金) 10:07:28 ] バックドアトロイ君は、検出できませんーー 前に、圧縮ファイル内にいたことがある・・・間違いなく解凍しちゃったことがあります
650 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 10:32:43 ] MSEをアンインストールしたいけれども、コントロールパネルのアンインストールでやれば全て レジストリーを含めて削除されますか。
651 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 17:55:16 ] おまいらのデスクトップの上のユーザードキュメントくりっこしてみ? なんかパケットがうpされるだろ? これってトロイけ?
652 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 18:04:21 ] 確かに何かうpされるな スパイウェアかな ノートン先生は無問題って出るけどな
653 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/02(金) 20:23:35 ] >>629 その後どうした? 【ノートン】Norton Internet Security Ver.177【2010】 pc11.2ch.net/test/read.cgi/sec/1253852284/12 トロイ・バックドアに強いAvira AntiVir Personal 8とa-squared Free 4.5を試して 検出があればそのまま駆除すればいいよ(検出名だけ教えて)
654 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 21:20:11 ] Microsoft Security Essentials っていうやつインストールして検索してみたらトロイの木馬が一個検出されたんですが 消そうとしても緑のバーが満タンになる前にエラーがでてしまって削除できないんですけどトロイの木馬の削除方法教えて下さい
655 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 22:08:56 ] →>>2 ●マイクロソフトフォーラム (*Microsoft Answers = 旧マイクロソフトが運営 答えてねっと)
656 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 22:10:12 ] ,、_,、 l ゚(ェ)゚l クマ−!!! lづ"/) .l/),,)
657 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 23:20:12 ] 【使用OS】 VISTA 【PCスペック】 CORE2 2.40G 2030MB 【使用ブラウザ】IE7 【Microsoft Updateの更新の状態】自動更新 【セキュリティソフト】NORTON 【具体的な症状】 不明 www.hotgome.net/DKfl.htm このサイトでウィルス反応がでるらしいです TR/Dldr.SWFLASH.AW.genというらしいんですが ぐぐっても出てこないです ちなみに俺のウィルスソフトは無反応なので 感染しているのかどうか不明です 【過程と措置】 とりあえずlineage.paix.jp/guide/security/virus-listall.html ウィルスサイトのドメインがここに出ているので ここのサイトにのってるやり方でピアガーディアン導入してIPはじいてます 効果あるのかよくわかりませんが 感染しているかどうかだけでも確認したいので何か方法あったら教えてください よろしくお願いします
658 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/02(金) 23:44:42 ] >>657 Norton Safe Web, from Symantec - report for hotgome.net safeweb.norton.com/report/show?url=http%3A%2F%2Fwww.hotgome.net%2FDKfl.htm&.x=12&.y=6 Norton Safe WebはWARNING判定 gredとOnline Link Scanは安全判定 TR/Dldr.SWFLASH.AW.gen ← スペルミス
659 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 23:48:19 ] >>658 aguse(カスペ)も検出する
660 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/02(金) 23:49:00 ] カスペだとTrojan.JS.Zapchast.af
661 名前: ◆N9P3SuvBPo mailto:sage [2009/10/03(土) 00:28:45 ] >>657 AVG7.5ですら反応 検出名はVirus found Exploit ちなみにHTMLソースを見ようとするとAVGが反応してしまうので、 ソースチェッカーオンラインでそのページのソースを見ると、 ("<iframe src=DK22.html や ("<iframe src=DK11.html といったものがあります。 swfを落そうとしてるのか? −−−−−−−−−−−−−−− >Microsoft Security Essentials このソフトがシマンテックの「使い古しのソフト」などと言われていますが?
662 名前:629 mailto:sage [2009/10/03(土) 05:19:04 ] >>653 Avira AntiVir Personal デフォだと、なんも出ない。 360入れてみたら、やっぱ駄目・・・再インコしても駄目とはーー てか、インターネット ゲートウェイが、勝手に有効になるのは何故?
663 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/03(土) 09:24:38 ] >>662 oldtimer.geekstogo.com/OTL.exe OTL.exeをデスクトップへダウンロード アクティブなプログラムウインドウをすべて閉じて、OTL.exeを実行 上段にある「Scan All Users」の箇所にチェックを入れてから、「Run Scan」をクリック ログ抽出走査が終了すると、 「OTL.Txt」と「Extra.txt」がメモ帳で開いて、2つのテキストでデスクトップ上に自動的に保存されています RootRepeal ttp://rootrepeal.googlepages.com/ RootRepealの最新バージョンをデスクトップへダウンロード RootRepeal.rar解凍し、アクティブなプログラムウインドウをすべて閉じて、RootRepeal.exeを実行 下列から「Report」タブを選択、左下の「Scan」ボタンをクリック 「Select Scan」ダイアログが表示されるので、すべてにチェックを入れて > OK 次にScanするドライブを問われるので、「C:\」にチェックを入れて > OK > Scan走査がスタート(*Scan中は「Files」タブになっています) ログ抽出走査が終了すると、 「RootRepeal report.Txt」がメモ帳で開いて、C:にテキストで自動的に保存されています
664 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/03(土) 09:36:33 ] つづき OTLとRootRepealのログを新規フォルダへコピー貼り付け移動して、フォルダを圧縮 圧縮フォルダ名を[ Report ] - Infection log reportとして以下へ提出 ■Symantec Security Response 〔Upload a suspected infected file : 疑わしいファイルの提出〕 https://submit.symantec.com/websubmit/retail.cgi *ファイルや圧縮ファイル〔Password無し、File数9個未満、10MB未満〕やtxtレポート で調査依頼の提出が出来ます (レポート提出方法見本) [ Report ] - Infection log report a.imagehost.org/0505/WS006803.jpg 選択肢として現状、360よりも進んだNIS2010の方が安全ではある Norton Internet Security2010とpc11.2ch.net/test/read.cgi/sec/1253852284/l2 の全部は負荷ゼロで共存出来るよ でもログ提出でSecurity Response(プロ)に見てもらう方がいいと思うけど・・・対応するorしないという状況もあるとは思う
665 名前:ままま [2009/10/03(土) 09:46:55 ] ここの板が適当か判りませんがここの>>171 からの意味が判る方いらっしゃったら教えてください www.hostlove.com/cgi-bin/capat/ibo.cgi?mode=tp&page=1&file=20090926083008&cpage=1&a=32&digest=1
666 名前:名無しさん@お腹いっぱい。 [2009/10/03(土) 10:57:49 ] 【使用OS】 XP Home SP2 【PCスペック】 CPU: 1.73GHz 、メモリ: 521MB 【使用ブラウザ】 Firefox + Opera 【Microsoft Updateの更新の状態】 自動更新 【セキュリティソフトと年式】 AVG Ad-Aware2007 【その他スパイウェア対策ソフト】 『』 【回線の種類・ルータの有無】 光、ルータ 【具体的な症状】 【過程と措置】 システム終了しようとしたところ、 期限切れのMcAfeeが、プログラム名 PWCrack-Hydraを検出していた。 削除実行しようとしたところ 「削除できません。ファイルが書き込み禁止になっていないか確認してください」 表示されていたWINDOWS/temp内を見てみても、該当ファイルが見当たりません。 今Ad-awareのスキャンを実行しているのですが、 何をすれば良いでしょうか?
667 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 11:10:15 ] 昨日から2000から VISTA SP2のPCに買い替えたが インターネットオプションのセキュリティ設定が安定しない WINDOWS ファイアウォールはOFF WINDOWS DEFFENDER ON IE8 ZONEALARM NORTONアンチウィルス2010 セキュリティ設定の高や中がカスタムにいつのまにか変化してる 原因がわかる方ご教授願います
668 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/03(土) 11:20:53 ] >>666 a.imagehost.org/0269/WS006804.jpg 期限切れのMcAfeeはアンインストールする >>667 NORTONのブラウザ保護があるので、 Windows Deffenderはアンインストールする アンインストール後、これを試してみてくれ ・「Live OneCare PC セーフティ (オンラインスキャン)」 (*駆除も可能 *スキャン終了後の「体験版」インストールはキャンセル) ttp://onecare.live.com/site/ja-jp/default.htm?s_cid=sah
669 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 11:26:05 ] >>658-661 ありがとうございます 自力で感染しているかどうか確かめる方法などありましたらよろしくおねがいします >>658 スペルミスとありますがどの変がまちがっているかも おしえていただけないでしょうか
670 名前:666 [2009/10/03(土) 11:33:32 ] >>667 レスありがとうございます。 すみません、画像はその中のソフトであればいずれでもそのウイルスに対応できる、という意味でしょうか? 折角ヒントをいただけたと思うのですが、理解できず申し訳ありません
671 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/03(土) 11:38:09 ] >>669 TR/Dldr・・・というのはAntiVirでの検出名 >>670 Yes
672 名前:666 mailto:sage [2009/10/03(土) 11:40:25 ] レス晩間近絵てました ありがとうございました。
673 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 12:50:48 ] >>661 >swfを落そうとしてるのか? ソース見たけど、その通りですね。ちなみに、 DKfl.htm でブラウザ判定。 IEだとDK11,FirefoxfだとDK22.htmlを呼び出し。 その後、FLASH PlayerのVer.9をターゲットに、9.0.115以下の各バージョン毎に専用の脆弱性攻撃。 9.0.124以降は無視。 結構マメですな。(w 落ちてくる脆弱性攻撃のファイルはこんな感じ。 IE用 ttp://www.virustotal.com/jp/analisis/1dfe6b4d8f995b105fb0d1a9f9ff35162977a59164014e2945fbede32e979c29-1254541395 (24/41) Fx用 ttp://www.virustotal.com/jp/analisis/81e124892a2236ca7e8a08c1447238b0cff48dbb66d5f9c62b363b3ba2fd0ba8-1254541617 (21/41) Norton(Symantec)、というか大体のメジャー所は落ちてくる脆弱性攻撃用swfは検出するので、まあ問題ないかと。>657 つか、FLASH最新版にしておけば、判定の所で無視されるから何の攻撃も受けないし。
674 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 13:00:33 ] >>673 追記 あと、DKfl.htm,DK11.html,DK22.htmlをマルウェア判定するかどうかはベンダーのポリシーによるから これを検出しなくても、気にしなくて可。 ※ 中身はブラウザ判定とswf呼び出しのリンクが書いてあるだけで、html自体に感染する能力は無いから。
675 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 13:39:46 ] >>657 そこは、確実にトロイの配布場所。 感染しているかどうかは、ファイルの差し替えで、未知の検体に差し替えられている可能性もあるので 確実な確認方法はありません。 自分が操作した手順と、その時のPCの保護状態によって、感染の有無を判断すべきですが 踏んでしまったのであれば、OSのリカバリを行ってください。回線越しの不十分な情報で 安全を保証することはできませんので。
676 名前:667 mailto:sage [2009/10/03(土) 13:57:59 ] >>668 すばやいレスthks DEFFENDER off にしました LIVE ONE CEARはVISTA用でもインストールできない アドオンなしでブラウザ開いても駄目 これから仕事なのでまた調べて夜にレスします
677 名前:名無しさん@お腹いっぱい。 [2009/10/03(土) 14:37:38 ] NTT回線+ノートンの体制から、J:COM+ウイルス対策ソフト無しに移行するんですが、セキュリティ面で 不安です。 J:COM(CATV業者)側でセキュリティを通しているので、ウイルス対策ソフトはアンインストールして下さい との事なんですが・・・。 すいません、アドバイスをお願いします。
678 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 14:59:19 ] > ウイルス対策ソフトはアンインストールして下さい マジでそんなこと言われたの?
679 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 15:01:16 ] >>677 マジレスしていい? そこまでとぼけたこという業者なら必ず電話で名前聞いて控えておこう そのうえで説明させればあほなこと言えないよ
680 名前:>>657です mailto:sage [2009/10/03(土) 15:04:44 ] >>671 レスありがとうございます >>673-674 レスありがとうございます 詳細な説明助かります >>675 レスありがとうございます 大丈夫だとは思っているのですが 一応リカバリしておきます
681 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 15:56:16 ] 俺もJ:COMだけどそんなアホなこと言われなかったぞw
682 名前: ◆N9P3SuvBPo mailto:sage [2009/10/03(土) 15:57:44 ] >>673 さらなる解析おつかれさまです。 「FLASH PlayerのVer.9をターゲット」ってこたあ、Ver.10は全然関係無いってことですね。 Adobe Flashの脆弱性を突くタイプということなので、Flash Playeyが、 最新版であれば問題ないということです。>>657 >>677 いったい、どういうセキュリティなんでしょう? 聞いてみた?
683 名前:名無しさん@お腹いっぱい。 [2009/10/03(土) 19:03:53 ] インターネット上でストリーミング映像をみせていたら ルーターがこわれたのか「ネットからIPが取得できない」というような 黄色い!がでて接続できなくなってる人がいました 製品出荷状態に戻し、またIDなどを入力し起動したところ つながりはしたものの速度が異常に遅い。多分IPが変わってなかったかも そのご、もう一度出荷状態に戻しI、このときIPが変わったかもしれないが 元に戻せました。 こういう場合どういう攻撃を受けたと考えるべきでしょうか やはり連打した人がいるとルーターの中のデータが壊れるんですか?
684 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/03(土) 21:11:43 ] 今まで問題なくメールできてたのに急にアカウントとパスをって言われるのって何?
685 名前:667 mailto:sage [2009/10/04(日) 02:49:41 ] Live OneCare PC セーフティ (オンラインスキャン)実行できたがウィルスなどはなし レジストリの修正あり スキャンに時間がかかったためセキュリティ設定の変化についてはとりあえず様子見 現象がまた出現したら報告します
686 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/04(日) 11:14:22 ] >>685 ブラウザに影響(改変とか)してくるマルウェアはM社が強いんで一応薦めてみたんだけどな 663-664の手順で、[ Report ] - Security zone setting of IE8 changes before one is aware. で提出してみて下さい 今度、設定が変わったらセキュリティゾーンをスクロールしながらすべてキャプチャ画像撮影しておいて pc11.2ch.net/test/read.cgi/sec/1253852284/12 も負荷にはならないから装備しとこう
687 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 11:18:00 ] アンチウィルスの設定で除外して良いURLとか拡張子 というのは一般的にどういうのですか?txtとかjpgとか? 2chとか掲示板のURLも除外して良いですか?
688 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/04(日) 11:24:00 ] >>687 安易に除外しない方がいいよ
689 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 11:39:15 ] よくわからななら除外しない方が無難
690 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 11:59:24 ] (ο^д^)ノシ
691 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 12:24:44 ] 一回HDD内全検索してウィルスがひとつも無かったら それらのファイルは全部検査対象から外すべきだよね?
692 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 13:16:48 ] │ │ │ │ │ _ │ /  ̄  ̄ \ │ /、 ヽ J |・ |―-、 | q -´ 二 ヽ | ノ_ ー | | \. ̄` | / O===== | / | / / |
693 名前:667 mailto:sage [2009/10/04(日) 14:26:07 ] >>686 なんとかレポート提出完了 OTLでなんこかエラーがでてたが理解不能 一応現在セキュリティ設定は安定してるもよう 今度症状が出現したらキャプチャ画像撮影予定 丁寧なご指南に感謝します
694 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/04(日) 14:37:46 ] >>693 Vistaは 64-bit Edition?
695 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 19:11:57 ] support.microsoft.com コンピュータで実行されている Windows オペレーティング システムが 32 ビット版か 64 ビット版かを確認する方法 support.microsoft.com/kb/827218/ja
696 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 21:36:51 ] Spybotでスキャンしたら C:\Windows\System32\zipfldr.dllがウイルスもしくはスパイウェアという判定がでました virtumonde.dll(SBI $92386332)ライブラリとspybotは言っている そこでvirustotalに判定してもらったら結果は0件 ttp://www.virustotal.com/jp/analisis/7b0066483126d679e0b3a5f11dc1848c4bd0209d6d6db9cce1ad3ee9543acaf7-1254659356 これは誤検出でしょうか?教えてください ちなみにOSはXPです
697 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/04(日) 22:20:34 ] >>696 AviraとAVGにメール添付で問い合わせてごらん Avira AntiVir ttp://www.avira.com/en/support/submit_suspicious_files.html AVG ttp://www.grisoft.com/jp.faq.num-771#faq_771
698 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 22:45:12 ] >>696 zipfldr.dllは、僕のにもあるので誤検出くさい。
699 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/04(日) 22:51:01 ] >>696 と>>698 その.dllのプロパティのバージョン情報タブはなんて書かれてあるの?
700 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/04(日) 22:52:29 ] >>696 spybot1.62.46(定義ファイル最新)のディレクトリスキャンにC:\Windows\System32を追加してフルスキャンしても 反応無し。 www.virustotal.com/jp/analisis/84409e84d1b36e0c27177b625fd8684dc33f3759aaad6a45861c08189b99439c-1253685019 ファイルサイズが違うし(当然MD5も)違う。 OS Xp Pro 32bit SP3 zipfldr.dllファイルバージョン6.0.2900.5512 誤検出か否かは不明。
701 名前:700 mailto:sage [2009/10/04(日) 23:29:44 ] >>696 タイムスタンプが相当古いのでxp SP2のzipfldr.dllで確認したら>>696 と同じ結果になった。 zipfldr.dllファイルバージョン6.0.2900.2180 spybotでスキャンはしていないが誤検出であろう。
702 名前:667 mailto:sage [2009/10/04(日) 23:39:36 ] >>694 外出してたので遅レスになってすみません マシンは32bitです SecurityResponse@Symantec.comから返答あり 解析結果では悪意あるツール等は存在しないとのこと 症状はでてないので当面は様子見です
703 名前:700 mailto:sage [2009/10/04(日) 23:52:57 ] >>696 zipfldr.dllファイルバージョン6.0.2900.5512を任意のフォルダに入れて、 ディレクトリスキャンに登録してフルスキャンしても反応しないな。 spybot本体とパターンファイルが最新か確認して今一度スキャンしたら? spybotの右クリックスキャンを設定していないため検証が面倒だw
704 名前:700 mailto:sage [2009/10/04(日) 23:59:02 ] 703はファイルバージョンは6.0.2900.5512ではなく6.0.2900.2180の結果ね
705 名前:698 mailto:sage [2009/10/05(月) 07:16:07 ] >>699 6.0.2900.5512(xpsp.080413-2105)
706 名前:667 mailto:sage [2009/10/05(月) 10:41:30 ] windows updateで気づいたが セキュリテイ高設定のまま行ったら自動で中になって実行されその後はそのまま中設定 同様にアプリによってセキュリティ設定がいろいろ変化してるのか 2000の場合はすべて手動で切り替えてたからVIATAだと勝手がちがう 手動のほうが管理しやすいからそちらに変えたいが これ以上はVISTA質問スレの方が適切かも レスくれた方サンクス
707 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 02:17:19 ] 先生達に質問 とあるオンゲでハッキング被害が多発してるんだが そのハッキング被害の原因として、運営会社の発表で 「他ゲーや他サイトと同一のIDやパスを使ってるのが原因」 って言ってんだが、そもそもどうやってそんな事調べたのかが不透明。 どういう調査すればそんな結果報告出来るのか予想できます? 運営同士で教えあうわけないし あとゲームにログインするための14桁のパスワード (大小アルファベット&数字)を総当りで解読するとして、 今現在の専用ソフト使ったとしてどれくらいの時間で 解読可能かご教授願います
708 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 18:13:15 ] >>707 原因は色々考えられるだろ >「他ゲーや他サイトと同一のIDやパスを使ってるのが原因」 も勿論のこと、オンラインゲームのパスワードを狙ったマルウェアに感染してたり ソーシャルエンジニアリングでパス盗まれたり。 >あとゲームにログインするための14桁のパスワード >(大小アルファベット&数字)を総当りで解読 ブルートフォースアタックなんて手間かかる割にはリスク高すぎだし弾かれるんじゃないの?
709 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 18:14:58 ] >>697 ぐぐればすぐわかることを何で一々そんな面倒くさいことさせるの? テンプレ回答しかできんの?
710 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 18:16:46 ] >>707 >どういう調査すればそんな結果報告出来るのか予想できます? ユーザーのセキュリティが甘くて、アカウントハック系のヤツに感染したら、 当然IDとパスワードを簡単に抜かれるわな。それが別のサイトでも使っているものなら、 当然そこにもログイン出来てしまう。 自身のサーバーからユーザー情報の流出が認められないのに、 アカウント情報が盗まれている状況ならば、そう言う回答になるのは当然だし、 アカウントハック被害の責任の大部分はユーザー側のセキュリティの甘さ、 同じIDやPASSを複数サイトで使い回さないなんてのは基本中の基本だが。 自分だってもし悪さしようとしたら、盗んだIDやPASSが別サイトでも使えるか位調べるし、 むしろ調べないヤツはアホだよ。 >総当りで解読するとして Brute Force AttackとかBrute Force Password Crackingってヤツだけど、 正しい14桁のパスワードをズバリ解析するには、成功するまで延々とサイトにアクセスし続けなきゃならない。 サイトの管理がしっかりしてれば、何度かのログイン失敗で以降のアクセスは禁止になるから、 手間暇掛かるし効率が悪過ぎる。 最初からアカウント(正しい)を盗み出した方が遥かにスマート。
711 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 18:52:00 ] >>709 >これは誤検出でしょうか?教えてください という質問なわけだから八頭が正しい
712 名前:707 mailto:sage [2009/10/06(火) 21:30:49 ] >>708 >>710 なるほど パス総当りは現実的ではないわけですね。 ただそのオンゲはログイン失敗による接続制限はありませんw あと、他サイトとのID、パスの使いまわしですが、 ハックした犯人が言うならわかるのですが・・・ 運営から被害者への調査項目に、「他ゲーや他サイトとIDパス共通してますか?」 的な質問はありません。 被害者のID・パスでYAHOOなど他のサイト等に入れるかを運営が試したら それこそ犯罪でしょうし、他の運営に聞いても教えるわけがない。 それなのに「他が原因」って断定出来るような調べ方があるのかなと 思いました。ちなみにこの運営は、不正なアクセスを受けたとして 全ユーザーのパスを強制変更してます。でも「流出はなかった」と発表。 被害者の全員が「キーロガーやウィルスに引っかかってます」とかなら まだ何とかわかりますが・・・・・ 数百人はいるだろう被害者のその原因が「他サイトと同じIDパス」 でもそんな質問を受けたって被害者からの報告はゼロ。 オンゲの運営ともなると、被害者に聞かなくてもわかるのかなと・・・
713 名前:名無しさん@お腹いっぱい。 [2009/10/06(火) 21:41:29 ] フリーのウイルス対策ソフトやPWFソフトは、 アンインストールしてもレジストリが汚れにくいのですか?
714 名前:名無しさん@お腹いっぱい。 [2009/10/06(火) 21:42:15 ] 713です PFWの間違いですw
715 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 22:12:56 ] フリー云々は関係無い。
716 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 22:28:26 ] >>712 >運営から被害者への調査項目に、 >「他ゲーや他サイトとIDパス共通してますか?」的な質問はありません。 それは聞かないぜ、運営側は個々のユーザーのアカウントを知ってる、 何かあったら、「お前らこの前Yesと聞いて他のサイトでログインしたろ!」 と余計な疑いをかけられちゃう、場合もある。 >被害者の全員が「キーロガーやウィルスに引っかかってます」とかなら >まだ何とかわかりますが・・・・・ いや、個々のユーザーのPCが感染してるかなんて、それこそ分からない。 なのでそう言う文面は出てこなくても当然だろう。 まあ結局、制限を設けていない為、総当りで好き勝手にアクセスを受けた結果、 『偶然に』アカウントを第3者に知られたかもしれない(つーか知られた)。 だけど、それは適当なIDとPASSを試しに入力してみたら通ったような『偶然』 であり、不正にアクセスして来たヤツが悪いのであって、当方の不備等による 個人情報の流出とは言えません。だけど、パスワードは全員変更ね。 これが真相なんじゃないかな、もちろん、PCから抜かれたヤツも居るだろうが、 他サイトと使いまわし云々と一応発表しとくのが何かと便利なんだよw
717 名前:名無しさん@お腹いっぱい。 [2009/10/06(火) 22:31:00 ] >>715 ありがとうございます。 汚れますか・・・ MSEとPCToolsをアンインストールした後に、 Ccleaner等で掃除してみようとしたんですが、 何にも出なかったものですから、 フリーだと汚れないのかと思いました。
718 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 22:38:42 ] なんだよ 汚れるって アホか スレ違いだし
719 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/06(火) 22:42:21 ] ガンホー・オンライン・エンターテイメント - Wikipedia ソフトバンクグループのオンラインゲームの運営を行う企業 ttp://ja.wikipedia.org/wiki/%E3%82%AC%E3%83%B3%E3%83%9B%E3%83%BC%E3%83%BB%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%83%BB%E3%82%A8%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%86%E3%82%A4%E3%83%A1%E3%83%B3%E3%83%88 ガンホー社員、「ラグナロクオンライン」の不正アクセスで逮捕 6,910億ゼニーを無断複製してRMT業者に売却、1,400万円超を不正取得 ttp://game.watch.impress.co.jp/docs/20060720/rormt.htm リネージュ - Wikipedia リネージュ(Lineage)は、韓国の同タイトルの漫画(著者:シン・イルスク)を原作とし、韓国で開発されたMMORPG。 ttp://ja.wikipedia.org/wiki/%E3%83%AA%E3%83%8D%E3%83%BC%E3%82%B8%E3%83%A5 韓国で深刻化するギルド詐欺行為 2007年05月27日 詐欺行為以外にも、例えばライバルギルドを崩壊させるために ライバルギルドに加入して混乱させたり、大規模掲示板などで悪口を書くことも多く ttp://rass.blog43.fc2.com/blog-entry-2523.html 不況にあえぐ韓国、輸出の頼みはオンラインゲーム産業? 2008年12月15日 ttp://it.nikkei.co.jp/internet/news/index.aspx?n=MMIT13000011122008
720 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/07(水) 00:32:24 ] 713の質問取下げます
721 名前:名無しさん@お腹いっぱい。 [2009/10/07(水) 01:54:36 ] >>712 流失のありなしに関わらずパスワードの変更は妥当だと思うが
722 名前:707 mailto:sage [2009/10/07(水) 03:52:59 ] 回答して頂いた方ありがとうでした。 >>721 強制変更は別に異議ないっす。可能性がある以上は妥当かと ユーザー間での情報のやり取りの中で、可能性として ・運営からの流出 ・キーロガーやウィルス ・ゲーム内のなんらかの情報を解析しIDを特定・パス総アタック ・webメール等から(情報変更すると登録メアドにメールきます) がユーザー間では原因として濃厚だったのですが、 公式HPでの発表が「他サイトと同一〜が原因の殆どです」 って感じで、どうやって調べたんだてめぇと思って・・・ ハック犯は中華が主みたいです。 ココ最近ようやっと海外からの接続を遮断しました。(4ヶ月たってますがw) 被害者は数百人、被害額は・・・予想できませんが、RMTしたとして 軽く数百万はいくと思います。(全被害者合計で) >他サイトと使いまわし云々と一応発表しとくのが何かと便利なんだよw 納得できました。もし運営から流出してても素直に認めませんよね。 情報の小出しになってすいません・・・ ここらで切り上げます。ありがとうでした。
723 名前:名無しさん@お腹いっぱい。 [2009/10/07(水) 11:25:35 ] >>722 トリックスターか
724 名前:名無しさん@お腹いっぱい。 [2009/10/07(水) 13:50:15 ] 無知のウイルスに対応してますか
725 名前:名無しさん@お腹いっぱい。 [2009/10/07(水) 17:10:48 ] 無知のウイルスに対応してますか
726 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/07(水) 17:21:21 ] 鞭 むち 無恥 ん〜 ムチムチぃ〜
727 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/07(水) 18:14:51 ] 無知な利用者には対応していません。
728 名前:名無しさん@お腹いっぱい。 [2009/10/07(水) 18:48:30 ] 【使用OS】 XPホーム 【PCスペック】 CPU-アスロン2200、メモリ: 512MB』 【使用ブラウザ】IE6.0 【Microsoft Updateの更新の状態】最新 【セキュリティソフトと年式】ソフォス+ゾヌプロ7.0+PCtools 【その他スパイウェア対策ソフト】SGアンチスパイ 【回線の種類・ルータの有無 ADSL ルーター有り ノートン360を使い出してから一ヶ月ほど経ちますが 一週間ほど前から、最初の起動時にインターネットの ページにアクセスするかしないかのタイミングでOSが落ち、 再起動を一回から数回繰り返す不具合が生じます。 試しにノートンを入れる前のソフォス+ゾーンアラームプロの 状態に戻すと何も起きません。 残念ながらゾーンアラームは一時終了させないと 日経新聞の特定のページが読めないため、ファイアーウォールだけ 別のものを使いたいのですが、市販の総合セキュリティソフトで ファイアーウォールのみ分離してインストールできるものは ありませんか。フリーのものはパスワードなどの保護機能が ないので使いたくありません。(いちおうゾヌプロを切った時用に PCtoolsを並用。起動が遅くなりますが、その他の不都合はありません)
729 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/07(水) 20:07:27 ] >>728 【PCスペック】 CPU-アスロン2200、メモリ: 512MB』 どのセキュリティソフト使うにしろ まずPC組み替えるか、買い換えた方がいいんじゃないの?
730 名前:名無しさん@お腹いっぱい。 [2009/10/07(水) 20:15:38 ] 地震の板で、欲をかいて金と銀の相場をみようとしたら、 ブラクラを踏みました。 と、Cドライブの空き容量がぐーんと減ったのですが 何か解決策はあるでしょうか。 ご指導よろしくお願いします。 【使用OS】 WinXP 【PCスペック】 CPU: GHz 、メモリ:』 システムのプロパティを参照しても記載されておりません。) 【使用ブラウザ】 Firefox 3 【Microsoft Updateの更新の状態】自動更新設定 【セキュリティソフトと年式】 なし 【その他スパイウェア対策ソフト】なし 【回線の種類・ルータの有無】 ADSL ルータ使用中 【具体的な症状】 上記 【過程と措置】 ジャバスクリプトを無効にしようとしましたが、 javaそのものがみつかりません。
731 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/07(水) 20:46:55 ] ブラクラと判断した理由は? ブラクラでHDD容量を消費する? そもそも >【セキュリティソフトと年式】 なし >【その他スパイウェア対策ソフト】なし おととい来い
732 名前:名無しさん@お腹いっぱい。 [2009/10/07(水) 22:41:32 ] >>731 じゃ、どこをどーみたらいいの? デルなんだけど。 んで、ブラクラでぐぐったら、同じような症状の説明してたんだけど。 なんかわるい?アンサーわかんないだけじゃないの? ほかで質問するわ。2ちゃんなんかで質問したじぶんがあほだった。 初心者で質問したらここの板紹介してもらったけど役立たずだったよ
733 名前: ◆N9P3SuvBPo mailto:sage [2009/10/07(水) 23:05:20 ] >732 731さんの言いたいこと分かってますか? 今のご時世、セキュリティソフト無しでネットするなんて自殺行為に等しいですよ。 とりあえず、どういうブラクラか知りたいので >地震の板で、欲をかいて金と銀の相場をみようとしたら の詳細を教えていただけますか?
734 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/07(水) 23:07:24 ] >>732 * システムのプロパティのスクリーンショット * ブラクラを踏んで具体的にどうなったか * Cドライブの容量が大体どのくらい減ったか せめてこのくらいは
735 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:21:05 ] みんな常駐って何個? AVGとSpybotとWindows Diffender常駐させてるんだがやりすぎ?普通??
736 名前:名無しさん@お腹いっぱい。 [2009/10/08(木) 00:23:48 ] Yahooで「鷺ノ宮伊澄」を検索して、一番上に表示された画像をクリックしたら、avastがトロイの木馬を検出したんだが・・・ ↓ ttp://x.search.yahoo.co.jp/search?b=1&n=10&ei=UTF-8&fr=ie8sc&p=%E9%B7%BA%E3%83%8E%E5%AE%AE%E4%BC%8A%E6%BE%84 鷺ノ宮伊澄の画像-Yahoo!画像検索 ってところに出てくる最初の結果画像ね(トロイ注意)
737 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:41:29 ] どうせ誤検出だろ 誤検出じゃないにしろ現在有害な画像ファイルはない もちろんちゃんと対処していればの話だが
738 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:46:06 ] >>736 検出名とファイル名くらい書かないとな VirusTotalで確認できないだろ
739 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:49:39 ] ああ画像とも限らないのか 今試したら何も反応しないな
740 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:51:39 ] 分かりやすいデマだなw
741 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:51:53 ] 出た サイトをブロックしてるみたいだね 問題ない
742 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:53:49 ] >>741 検出名は?
743 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:55:41 ] いやwww.dm123.cnって言うドメインをブロックしてるだけ マルウェアサイトだと言っている マルウェアが配布されたことがあるんだろ
744 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 00:58:33 ] >>743 ソースチェッカーで取得できないな まともなサイトじゃないらしいからブロックして正解だろ
745 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 01:00:47 ] .cnだしな
746 名前: ◆N9P3SuvBPo mailto:sage [2009/10/08(木) 02:12:30 ] >743 駄目だ、重くて繋がらないや…
747 名前:名無しさん@お腹いっぱい。 [2009/10/08(木) 11:13:55 ] 【使用OS】 『xp sp3』 【PCスペック】 『CPU: 1.3GHz 、メモリ:756 MB』 【使用ブラウザ】 『Chrome、IE』 例、Firefox 3 t Updateの更新の状態】 『自動更新設定』 【セキュリティソフトと年式】 『Norton Internet Security 2010』 【その他スパイウェア対策ソフト】 『スパイボット』 【回線の種類・ルータの有無】 『ADSL』 例、光回線でルータ使用中 【具体的な症状】 『ノートンがHDDの\Windows\temp\_ex08.exeにpacked Genericを検出し遮断してすぐ覚えのないセキュリティソフトが起動したので回線を切って再起動したところ またそのセキュリティソフトが起動し下のリンクの携帯でとったスクリーンショットのようにウイルスがあるとのこと。 そのソフトが。右下にIE、FireFox、Outlookからパスワードをとるウイルスをみつけた的なことを英語で言う タスクマネージャで普段はみた覚えがない12038418.exeが何かしています』 【その他】 『Yahoo!ニュースでパスワードを持っていくウイルスが活躍中なのをみかけました』 【スクリーンショット】 ttp://i.imagehost.org/view/0733/091008_102555 どうするのがよいでしょうか
748 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 11:18:31 ] リカバリーする
749 名前:名無しさん@お腹いっぱい。 [2009/10/08(木) 11:22:36 ] 場合によってはしますけどとりあえずなんなのかしりたいです
750 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 11:27:27 ] そういえば少しすると勝手に再起動するのでノートンで完全スキャンができていません
751 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 11:56:56 ] >>747 pc11.2ch.net/test/read.cgi/sec/1244633881/l82-183
752 名前:名無しさん@お腹いっぱい。 [2009/10/08(木) 12:00:42 ] >>751 ありがとうございます そちらで質問させていただきます
753 名前:名無しさん@お腹いっぱい。 [2009/10/08(木) 13:40:38 ] 軽さに定評のある常駐アンチウイルスとかある? 機能は最低限で最悪の事態さえ回避できればそれでいい。 XPです。
754 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 14:27:14 ] それが人にモノを聞く態度か カス
755 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 14:34:53 ] >>753 avast!
756 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 15:22:02 ] >>755 それはない
757 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 15:22:41 ] 違ってたね 反省する 血が昇ってた
758 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 16:17:46 ] じゃあAVG?
759 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 16:29:41 ] >>758 それもない
760 名前:名無しさん@お腹いっぱい。 [2009/10/08(木) 17:37:35 ] 無料でいいのはどれ? AVGにSpyBotじゃだめなん?
761 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 17:41:43 ] SpyBotなんていらないだろ まあ気休め程度に入れとく意味はあるかも知れないけど
762 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 18:21:44 ] すいません、教えてください。 ネットで、あるサイトを検索し、そのサイトにアクセスしたら、 突然「Webからのメッセージ」というのが出て見てみると、 「warning!!! your personal computer needs 〜」と 私のPCが危険にさらされていると言いたいような文が書いてありました。 その後バツを押してそれを消すと、変な検索画面に変わり、検索が終わると 「windors security alert」というポップアップ画面が出て、 またよく意味のわからない英文が書いてありました。 これは私のPCが危険ということですか? 怪しいので消してしまったのですが……。 それから、そのサイトのURLの危険度を様々なサイトで調べてみたら、 安全なサイトであるようでした。
763 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 18:24:55 ] 偽の警告っぽいけど そのサイトのURL教えてくれないと何とも言えない
764 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/08(木) 20:51:01 ] ITmedia エンタープライズ 詐欺ソフト対策は周知が重要、悪質攻撃につながる恐れも 2009/10/7 フォーティネットは、偽セキュリティソフトによる詐欺を防ぐためにユーザーへの周知が重要になるが、 より悪質な攻撃につながる恐れもあると警鐘を鳴らす ttp://www.itmedia.co.jp/enterprise/articles/0910/07/news075.html
765 名前:名無しさん@お腹いっぱい。 [2009/10/08(木) 20:53:44 ] ネットで自力で掲示板を立ち上げました イタズラの書き込みが酷いので 書き込んだ人の携帯のIDが表示されるようにしたところ、クレームのメールが届くようになりました。 何か問題ありますか?
766 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 21:01:05 ] 無問題
767 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 21:18:07 ] >>765 やめたほうがいいよ 携帯の加入者番号は個人情報との結びつきが非常に強い ttp://takagi-hiromitsu.jp/diary/20080710.html (500エラーかも) ttp://d.hatena.ne.jp/stealthinu/20080714/p1
768 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 21:22:35 ] まぁ、掲示板自体をやめた方がいいな。
769 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 21:27:47 ] >>765 荒らした本人がビビって質問してんなよ カス
770 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 21:32:02 ] (^ω^;)
771 名前:名無しさん@お腹いっぱい。 [2009/10/08(木) 21:49:47 ] パソコンがウイルスに感染しました。どうかご指導お願いします。 【使用OS】 winXP 【使用ブラウザ】 IE6 【Microsoft Updateの更新の状態】 自動更新設定 【セキュリティソフトと年式】 NOD32 【その他スパイウェア対策ソフト】 特になし 【回線の種類・ルータの有無】 ADSL 【具体的な症状】 ある動画ファイル(mp4)を実行したら、発症。他のいくつかのファイルがpngファイルになってしまいました。 パソコンを起動中にどんどん、ファイルをpng変換していくようです。 【過程と措置】 慌ててパソコンを終了しました。 感染したのは諦めます。調べたらどのウイルス対策ソフトでも検知できないウイルスだったようです。 で、多分、まだpngに書き換えられてないファイルが残っていると思うので、無事なファイルを抜き出そうと思うのですが、どうすればいいでしょうか。 感染しているHDDを起動したら、どんどんファイルをpngに変換されるだけなので、こちらは起動出来ません。で、考えているのは・・・・ 感染していない別のHDDをマスターで、感染しているHDDをスレイブにして起動。感染してないHDDで、感染しているHDDを見て、無事なファイルを 抜き出す。 この方法でうまくいくでしょうか? 心配なのは感染してないマスターのHDDのほうも感染してしまうことです。その可能性はあるでしょうか? いったい、どうすればいいでしょうか? どうか、よろしくお願いします。
772 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 21:59:58 ] リカバリを強く勧めるけど・・・ >感染していない別のHDDをマスターで、感染しているHDDをスレイブにして起動。感染してないHDDで、感染しているHDDを見て、無事なファイルを Windowsでやるのはダメ。KNOPPIX等、CDで起動できるLinuxを使い、外付けHDD等にコピーするのがいい
773 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 22:03:31 ] こえええええええええ 素人的にはブータブルLinuxからファイルの抽出とリストアがいいと思うけど 出来れば専門家(かそれに準じた人)のアドバイスを受けて
774 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/08(木) 22:04:41 ] うん、>>773 は蛇足なのでスルーで
775 名前:771 mailto:sage [2009/10/08(木) 22:21:08 ] >>772 レスありがとうございます。 大変助かります。 このKNOPPIXというのを使って、感染したHDD内部をのぞけば、中を色々さわってもウイルスの拡散、ウイルスによるファイル破壊行為は 行われないわけですか? とにかく、これ以上ファイル破壊が進むのが何より恐ろしいのです。
776 名前: ◆N9P3SuvBPo mailto:sage [2009/10/09(金) 02:28:50 ] >775 P2P経由の感染ですか… 諦めましょうね。
777 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/09(金) 06:48:26 ] >>771 ずいぶん昔の話だけど www.itmedia.co.jp/news/articles/0712/10/news018.html
778 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/09(金) 11:12:11 ] PCを起動してOSの操作画面名に入る際のログインパスワードを設定している場合 パスワード入力画面の段階でUSB接続機器を接続した場合 そのドライバがインストールされたり、その中のファイルがautorun経由で起動したりすることは ないですよね?教えてくださいお願いします
779 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/09(金) 19:20:29 ] Cドライブ以外に感染するウイルスはどんなものがありますか?
780 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/09(金) 20:09:17 ] >>779 トロイとかバックドアとかオートランとか・・・
781 名前: ◆N9P3SuvBPo mailto:sage [2009/10/09(金) 22:06:43 ] 今月の月例パッチ、緊急8件含む13件か… ttp://headlines.yahoo.co.jp/hl?a=20091009-00000006-zdn_ep-sci Windows7初の修正パッチ来たよ。
782 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/09(金) 22:16:55 ] >>781 (ο^д^)ノシ
783 名前: ◆N9P3SuvBPo mailto:sage [2009/10/09(金) 22:22:19 ] >782 φ(^o^)ノシ
784 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/09(金) 22:39:19 ] >>783 (ο^д^)ノシ
785 名前:名無しさん@お腹いっぱい。 [2009/10/10(土) 00:20:10 ] >>771 ってことはそのセキュリティーソフトは・・・・・? 何のために・・・・?
786 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 01:18:41 ] どのソフトを使おうかと思い各スレを覗いて見るのですが 全てのスレでそのソフトがいかにダメかというレスしかなく どれにしたらいいのか分からなくなってしまいました 総合セキュリティソフトを使いたく カスペルスキーとESETとノートンで迷っているのですが どれを使えば安定なのでしょうか、検出率を優先に考えたいです
787 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 01:20:28 ] サイコロでもふれ
788 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 01:39:44 ] >>786 Norton2010にしときなされ、2010はそんなに重くないぞい もっと軽いのならESETがいいがの、まぁ、百聞は一見にしかずじゃ 各ベンダーのサイトに行き、体験版を入れてみて自分が使いやすいのを買いなされ
789 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 01:46:12 ] >>788 ありがとうございます 2010は軽いのですね norton2010の体験版を使ってみる事にします
790 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 02:25:21 ] ステルスモード付きのルータを挟んで、WindowsXPのファイアウォールを有効、ウイルス駆除ソフトを導入していますが、 ttp://www.7key.jp/nw/data/port_7.html トロイが使用するポートと同じポートをUPnPで開いている状態は危険なんでしょうか? またこうしたトロイが使用するポート番号は月日の経過と共にどんどん増えてくるものなのですか?
791 名前:名無しさん@お腹いっぱい。 [2009/10/10(土) 02:29:30 ] ウイルスバスター 2008体験版を入れてスキャンしたところ、 Adware-IstbarとAdware-CommonCが出ました。 SUPERAntiSpyware Free Editionを、 スパイウェアの振る舞いと捕らえて、誤検知することはあるのでしょうか? これを疑うのは、SUPERAntiSpyware Free Editionでスキャン中に、 ウイルスバスター 2008の警告ダイアローグが出たからです。
792 名前:791追記 [2009/10/10(土) 02:32:03 ] ウイルスバスター 2008の警告ダイアローグには、 出場所がSUPERAntiSpywareとありました。
793 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 04:16:50 ] Most Effective Antivirus Tools Against New Malware Binaries ttp://mtc.sri.com/live_data/av_rankings/ Rank Detects Missed Product (2009年10月09日) 1st 88% 134 AVG ttp://free.avg.com/jp.homepage 2nd 88% 135 Ikarus 3rd 88% 142 Microsoft ttp://www.microsoft.com/security_essentials/default.aspx?mkt=ja-jp 4th 88% 143 AntiVir ttp://www.free-av.com ttp://www.avira.com/jp 5th 86% 158 F-Prot 6th 86% 161 Sophos 7th 86% 164 DrWeb 8th 86% 165 Authentium 9th 85% 167 BitDefender ttp://www.bitdefender.com/media/html/trialpay.html 10th 85% 169 Kaspersky 11th 83% 193 F-Secure 12th 82% 205 Norman 13th 81% 224 CAT-QuickHeal 14th 80% 231 GData 15th 80% 232 Symantec 16th 80% 235 eTrust-Vet 17th 80% 235 VBA32 18th 80% 237 VirusBuster 19th 79% 239 TrendMicro 20th 79% 239 AhnLab-V3 21st 79% 241 Avast ttp://www.avast.com/jpn/avast_4_home.html 22nd 78% 256 Fortinet 23rd 78% 261 Rising ttp://www.freerav.com 24th 76% 278 McAfee 25th 76% 282 ClamAV ttp://www.clamwin.com ttp://www.moonsecure.com ttp://www.clamxav.com 26th 75% 287 TheHacker 27th 72% 329 Panda ttp://www.cloudantivirus.com │ 30th 7% 1098 NOD32v2 (*´○`)ノ゙[1184 malware]
794 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/10(土) 12:32:20 ] >>791-792 そのインストーラをダウンロードしたURLをトレンドマイクロに調査依頼する
795 名前:名無しさん@お腹いっぱい。 [2009/10/10(土) 14:18:14 ] Yahooのログイン履歴みたら他人がログインしようとして失敗してる履歴があった 怖いよぉ
796 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 16:04:45 ] AV-Comparatives 2009年8月 オンデマンド検出力テスト ttp://www.av-comparatives.org/images/stories/test/ondret/avc_report23.pdf ■Advanced+ ★★★ G DATA 20.0 99.8% Symantec Norton 17.0 98.4% avast! Pro 4.8 98.0% F-Secure 10.00 97.9% BitDefender 13.0 97.8% eScan 10.0 97.7% ESET NOD32 4.0 97.2% ---------------------------------------------------- ■Advanced ★★ AVIRA Premium 9.0 99.4% McAfee VirusScan Plus 13.11 98.7% TrustPort 2.8 97.6% AVG 8.5 94.0% Kaspersky 9.0 94.7% AV-TESTによるウィルス検出率テストの9月分 ttp://antivirus-news.net/2009/09/avtest9g-data.html 順位 プログラム 検出数 検出率 #1 G Data 907,248 99.91% #2 McAfee 906,639 99.84% #3 Symantec 902,793 99.42% #4 Microsoft 893,025 98.35% #5 Eset Nod32 885,735 97.54% #6 K7 Computing 883,943 97.35% #7 Kaspersky 882,924 97.23%
797 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 19:04:47 ] 息子がamazonに興味をもっているためamazonへのアクセスを防ぐために、ソフトを用いないで済むhostsファイルの書き換えで防ごうと考えております hostsファイルの書き換えですと、amazonのドメイン名?というものをhostsファイル内の127.0.0.1 の横に書けばよいらしいのですが、 日本版のamazonのドメインを知る方法はありますでしょうか。 試しにamazonにアクセスしたときのIPやホスト名を記入しても効果はありませんでしたし、適当にwww.amazon.co.jpと入力しても駄目でした amazonに限らず、今後も気軽にhostsファイルに対象のサイトを加えていきたい場合の方法をご存じのかたいらっしゃいましたらよろしくお願いいたします
798 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/10(土) 19:27:02 ] >>3 ★4月1日より、青少年ネット規制法が施行--18歳未満にフィルタリングサービスなどを義務づけ japan.cnet.com/news/sec/story/0,2000056024,20390909,00.htm お子様の目に触れさせたくない有害なサイトなどへのアクセスをブロックする: dynabook.comサポート情報 dynabook.com/assistpc/faq/pcdata/007304.htm プロバイダ提供サービスもあるかもね・・・
799 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 19:36:29 ] >>788 ,789 領収書を切っても経理部から小言を言われない
800 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 19:43:20 ] 部署違いでもOK!伝家の宝刀!ニコニコパック!
801 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 19:48:47 ] つまらない
802 名前: ◆N9P3SuvBPo mailto:sage [2009/10/10(土) 19:48:54 ] >797 IEのコンテンツアドバイザで弾け
803 名前:名無しさん@お腹いっぱい。 [2009/10/10(土) 21:31:37 ] エロサイト行くんですが、 cookieとかインターネット一時ファイルは削除した方がいいですか?
804 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 21:40:57 ] >>798 >>802 情報ありがとうございます。IEのコンテンツアドバイザとのことですが、息子は複数のブラウザを使うので容易に突破されてしまいます。。
805 名前: ◆N9P3SuvBPo mailto:sage [2009/10/10(土) 21:44:32 ] >804 複数のブラウザ…その手がありましたか。 ちなみにOSはXPそれともVISTA? 息子さんのアカウントは管理権限を持ってる?持ってない?
806 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 21:58:10 ] >>805 あ、情報が足らずに申し訳ありません。OSはXPのホームエディションです。 管理者権限は私がもっており、息子はもっておりません。息子が普段使うアカウントは制限ユーザーですが、 管理者権限ないと作業できないことをしたいらしく時折私のアカウントでログインしてから一時的に息子に貸すこともあります
807 名前: ◆N9P3SuvBPo mailto:sage [2009/10/10(土) 22:05:23 ] >806 システム自体の変更や、アプリケーションのインストールまたはアンインストール以外は 制限付きユーザーでも出来るのですが… 問題は複数のブラウザを使ってるから、IEのコンテンツアドバイザは意味無しになってるところですよね?
808 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 22:08:43 ] >>805 ルータで制限かけてみては? パケットフィルタの設定項目にURLフィルタとかないですか?
809 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 22:09:52 ] アンカーミス >805 × >806 ○
810 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 22:11:17 ] >>807 そうですね、firefoxなどの別のものを使われるとIEのコンテンツアドバイザでは防ぎきれなくなりますね。。 そのためhostsファイルにサイトのドメインさえ加えることができれば容易に防ぐことができる、ということに目をつけたのですが、 肝心のドメインを毎度どうすれば楽に判断できるのかがわからない状態でございます。。
811 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 22:16:47 ] >>808 転勤先の社宅で暮らしているのですが、ルーターへのアクセス権限を与えられていないためルーターへはアクセスできないですね。。
812 名前: ◆N9P3SuvBPo mailto:sage [2009/10/10(土) 22:19:34 ] >810 中級程度のスキルがあれば、IE以外のブラウザ自体の起動を弾くことも出来ますよ。 親はどのブラウザにもアクセスできるのに対し、子はIEにしかアクセスすることができないといった風に。 そのhostsファイルですが、まさか読み取り専用の所にマーク入ってませんよね? もっとも…セキュリティのためマークを付けておく事をお奨めしますが…
813 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 22:20:27 ] (*´Θ`)ノ゛
814 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 22:54:59 ] >>812 息子はインストーラー型ではなくポータブル版のブラウザを愛用していますが、ボータブル版だといくつも複製されてしまってブラウザ自体の起動の阻止は 私にはわかりませんでした。。以前阻止しようとしたらとても嫌がられましたね。。 hostsファイルは読み取りにはチェック入っておりませんね。
815 名前: ◆N9P3SuvBPo mailto:sage [2009/10/10(土) 23:09:14 ] >814 あー…それ厄介だな。 予めUSBメモリーにFirefoxなどをインストールしておいて、 使いたい時にPCに接続して使うから、アンインストールはできないんですよね。 ポータプル版ブラウザだと、たぶんコマンドプロンプトのCACLS使ってもアクセス権は制御できないですよね。 Hostsは無理でしたか。
816 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 23:10:51 ] 我が子のスキル向上のために勉強する、父親の鏡だね
817 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/10(土) 23:16:12 ] >>815 一つだけなら拒否設定でいいのですがうまくいかないものですよねぇ。。 hostsも正確なドメインを知る方法がわかれば問題ないのですがその方法が私の知識不足のためわからないですね。。 すでに知っているドメインでhostsファイルに書き加えるとしっかりと接続を遮断することができているので、 後はいまだ知らないドメインを知る方法を探す、といった感じになってますね
818 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 00:01:22 ] hostsファイルはホスト名からIPアドレスへのマッピングを定義するものなので、 遮断したいサイトのIPアドレスを直接指定してアクセスする場合は適用外。 というか親がAmazonへのアクセスを禁止しようとする時点で問題あり。 ポリシーから見直すべき。
819 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 00:11:07 ] iフィルターとかの子供の閲覧制御ソフトが発売される時代だけどな
820 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 00:13:52 ] Amazonって何か問題あるの? 2ちゃん規制したいなら分かるが
821 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 00:18:22 ] ポルノ商品とかゲーム商品とかいろいろあるんじゃね
822 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 00:52:14 ] 今時PFWいれてないのとか? ソフトを用いないでと言うが、PFW使えば楽なのに。 ホスト名からIPアドレスをおしえてくれるサイトを活用し、 IPアドレスの範囲指定でブロックしてしまえばそんなに苦労しなくていいのに。
823 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 00:55:59 ] たまに210.〜からはじまるくせにそこが繋がらなくなると61.〜とかの予備もってるとこけっこうあるからPFWからの制御だと穴があるよな 今回みたいにこっちから接続するのならまだしも攻撃されるケースだとブロックで指定しても強烈なのだと微妙に抜けてくるから困ったのも良い思い出
824 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:00:46 ] >>822 PFWは抜けることができるからさほど信用してない。この親御さんがPFWもってるかは知らんが
825 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:02:59 ] 俺みたいに学生ならともかく壮年ならもう寝てると思うぞ。あんまり解決してる感じじゃなかったからまた明日だろう
826 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:06:41 ] ウイルス盛られたサイトへのアクセスや特定の個人のサイトへの接続防止をしようと、 2chのニュー速や一部の板で祭り状態になって、hostsファイルの書き加えで防ぐための一式をたまに張られることあるけど、 あれを作った人はドメインを知る方法を知ってるってことだよな。あーいう人らに限ってセキュ板にいない現実
827 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:13:54 ] >>797 hostsはアドウェアの書き換えと区別付かなくなるから、もしルータがあるならそっちでブロックかけた方がいいかもよ。
828 名前:822 mailto:sage [2009/10/11(日) 01:16:06 ] そりゃWHOIS情報で公表していないアドレスまでは事前にブロックできんよ。 この質問者の嫌うソフトでの制御ならセキュリティソフトによっては ブラックリストにwww.amazon*とかいれればさらに楽だけどね。 まぁ、ソフトを使わずに遮断することが希望だからどうしようもないが。
829 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:17:17 ] >>827 811見る限り、ルーターへのアクセス権限ないケースらしい
830 名前:名無しさん@お腹いっぱい。 [2009/10/11(日) 01:21:06 ] >>794 レスありがとうございます。 意味がよくわからないのですが、 ソフト(SUPERAntiSpyware)をダウンロードしたサイトですか??
831 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:24:22 ] WHOISでの公開以前にPFWはその気になられると抜けられてしまうからなぁ
832 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:25:25 ] >ソフトでの制御ならセキュリティソフトによっては >ブラックリストにwww.amazon*とかいれればさらに楽だけどね。 俺はそのセキュリティソフト名が気になるな。その流れでのブラックリストってPFWのことじゃないよな、なんだろ
833 名前:822 mailto:sage [2009/10/11(日) 01:38:08 ] 誤解を招く言い回しをしてしまってすまない。 いわゆる総合セキュリティソフトのPFWの一部にそのような機能のあるものも有るということで。
834 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:54:34 ] なるほど、829はPFWでブロックしつつ、その一部のブラックリスト機能とやらでさらに楽になる、という意味だったか
835 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 01:59:18 ] PFWはソフト固有の処理性能があるからな。攻撃を見抜けなかったり騙されたりだからPFW以外の補助が欲しいよな
836 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 02:04:18 ] やっぱりバスターだね
837 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 02:07:54 ] 今このスレでスキルある人たちがFWやルータ設定の話してるが殆どちんぷんかんぷんだわw そこで初心者がFWやルータ設定の基本勉強するにはこのサイト(本)見とけってのあれば サイト名や本のタイトル教えてください
838 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 02:40:43 ] マジレスで、長い間いろんなサイトやスレや本読んでて身につけてる知識なだけだから、 これ読めばおっけい、なんていう記憶に残るほどのいいものなんて覚えてない 強いて言うなら、大型書店でそれ用の本読むか、気になった知識を細かく条件づけして逐一グーグル先生に聞いてくれ
839 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 02:42:10 ] 馬鹿にする訳じゃないがここにいるやつもたいしたこと言ってない ちょっと調べれば分かるようなレベル
840 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 02:47:42 ] 質問に答える形なんだからたいしたこと言う機会もないし、聞かれてもいないむずかしいことまであえて答えることもないしな
841 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 10:24:19 ] hosts書き換えもPFWもルータも必要な知識は同じだろ。 指定の仕方が違うだけ。
842 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 12:03:30 ] そもそも子供に頼まれて、管理者権限貸すような運用してるとこで Amazonへのアクセスをブロックしても、その状態を維持できるのかな 子供がAmazon見てーぜって言ってきたらどうするの?
843 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 13:19:54 ] amazonなら自分が見てる前で買い物させればポルノとかゲームとかのページいかせなくてすむんじゃね ショッピングに何時間かけるタイプのガキとかいねーだろし。金がかかりそうなものは自分の前だけにしなさいくらいなら言えるでしょ
844 名前: ◆N9P3SuvBPo mailto:sage [2009/10/11(日) 17:42:26 ] >amazonへのアクセスを制限したい→複数のブラウザを使うので(制限は)難しい >他、hostsやルータでもブロックもできない やはり、親の目が届く時にってのが一番かな? でも親の目が届かない時はどうするのかって話になりそうだし…
845 名前:名無しさん@お腹いっぱい。 [2009/10/11(日) 17:51:10 ] 【使用OS】 『Win2K SP4』 例、Vista sp1 (「システムのプロパティ」参照) 【PCスペック】 『CPU: 500MHz 、メモリ: 256MB』 (「システムのプロパティ」参照) 【使用ブラウザ】 『IE6』 例、Firefox 3 【Microsoft Updateの更新の状態】 『無くなりました』 例、自動更新設定 【セキュリティソフトと年式】 『』 例、○○○○ 2009 【その他スパイウェア対策ソフト】 『』 【回線の種類・ルータの有無】 『ADSLルーター使用』 例、光回線でルータ使用中 【具体的な症状】 『』 【過程と措置】 『』 【その他】 『OSだけならセキュリティーソフト無しでもOKか?』 【スクリーンショット画像やテキストファイルをアップロード出来るサイト】 ImageHost.org ttp://www.imagehost.org/ (Hotlink のURLを ttp://・・・.jpg ※先頭のhを抜いてこっちへリンク) windows2000のみで、インターネット専用で使いたいが漏れて困るデータ皆無だし、遠隔操作されない様に利用時以外はOFF。 プロパイダのIDもパスワードもルーターに入ってるし、パソコン上には何もないので漏れてもMS社のwindows2000のファイルしか無いのでセキュリティーソフト無しでもOKですか? windows 7も出てくるから、windows2000対応セキュリティーソフトは無くなるだろうし・・・・・ フリーはメールアドレス請求されるし・・・・ どうでしょうかね? 他人に迷惑掛けない様に使わないときにはOFFして置きます。(一週間に2回、各2時間程度の使用です。)
846 名前: ◆N9P3SuvBPo mailto:sage [2009/10/11(日) 18:23:25 ] 俺くらいのレベルになれば、危険なサイトに特攻することが可能になるけどな。 勉強だけでは無理・経験を積まんと
847 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 18:40:40 ] ファイルの消去について質問させてください。 不正なファイル、あるいは使用者にとって不要なファイルのハッシュ値(MD5或いはSHA-1)を列記した物があるのですが、 それがシステムに混入した際に検出・削除してくれるようなツールはないでしょうか? 市販、フリーは問いません
848 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 18:52:30 ] >>845 ウイルスが情報流出だけに留まるとは考えないほうがいい >フリーはメールアドレス請求されるし・・・・ ならフリーのメールアドレスを新たに用意すればいいじゃない
849 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 18:53:21 ] >>846 おまえの能力を示すことで845がなにか救われるのか
850 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 18:54:50 ] >>845 あなたのPCがNASAやFBIへの攻撃の踏み台にされても構わないのなら。 いっそのことLinuxはいかが?
851 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 18:55:20 ] >>847 アンチウイルスソフトの導入をしている状況なのか、しているのならなにを導入しているのか、その他セキュリティ対策ソフトはなにを導入しているのか、 PCのOSなどの環境はなんなのかとか書いてください
852 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 18:57:19 ] >>851 アンチウィルスは AVG FREE 8.5.421、その他のセキュリティは Kerio PF 4.2.2、OSは Windows XP Home SP3です
853 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 18:57:41 ] >>845 もしもそのPCで文書の編集のバックアップやインターネットのお気に入りのバックアップをUSBメモリ指して移動したい場合、 USBに感染するタイプもある。もう一つのPCに回線で送りたい場合も同様。
854 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 18:58:49 ] 特定のハッシュ値のファイルとは、必ずしもウィルスなどの有害なファイルとか限りません 不要と判断し、経路を問わずシステムに残したくない物です。
855 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 19:03:58 ] >>852 システムに混入した場所が明確にわかっているのなら取り除きは簡単だけど、 もし場所やどういったものが混入しているのか、そもそも混入しているのかどうかすら不明瞭な状態で不安なだけ、 ということならアンチマルウェア対策ソフトを複数導入してスキャンするしかないね。 万能な検出ソフトなんてないんで、それぞれソフトの性能があるから複数使ってスキャンかけないと。とここまで書いてリロードしたけど、 >>854 そういうことなら仮想マシンの導入しないとどうしようもない。なぜならなにをもって不要と判断するのかをソフトと君の考えが一致するとは思えないから
856 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 19:07:30 ] IEのキャッシュ、雑多なファイルのコピーなど、入手経路やファイル名は様々です その為にハッシュを控えているんですが、そうですか…。 今は不要と判断したファイルのハッシュをデータベースとして持ち、一端ファイル名をハッシュ名にリネーム、 一時フォルダ(必ずここを通して管理するので)に入った際に del "ハッシュ値テーブルで列記.*"といったコマンドを実行していました これをエクスプローラーなど監視して自動で出来ればな、と思ったんです
857 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 19:08:03 ] XP Proならポリシーでハッシュ値指定でプログラムの実行を禁止できた気がする ハッシュで検索して削除とかは無理ぽ
858 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 19:10:44 ] >>856 うーん、やりたいことはわかったけど、その条件を実現してくれる「ソフト」は残念ながら俺は知らないな 申し訳ないね
859 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 19:13:41 ] いえ、ありがとうございました。 常駐しつつ全てのファイルタイプを大量のハッシュテーブルから監視というのは 想像しただけで重そうで、半ば諦めつつも辿り着いた、といった感じなんです ご面倒おかけしました
860 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 19:15:40 ] >>859 (一般のセキュリティソフトがやっているように)フィルタドライバという 仕組みを使えば実現できるけど、商用/非商用含めてそういうソフトは聞いたことがない。 ちなみにこちらも参照 www.google.com/patents?id=2IZ4AAAAEBAJ&printsec=abstract&zoom=4
861 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 19:17:44 ] >>846 ( ´,_ゝ`)プッ で?w
862 名前:845 [2009/10/11(日) 21:05:08 ] >>848 >>850 >>853 サンキュです。 踏み台にされない様にこまめにOFFしようかと、思ったけど甘い考えかな? マイホームのPCには絶対にファイル移動しないことにします。 フリーメールって手も・・・・・これで行っこうかな。 ありがとう!!
863 名前: ◆N9P3SuvBPo mailto:sage [2009/10/11(日) 21:17:43 ] >>845 一番確実な方法が、ネット非接続・PC間でのデータのやり取りはしない
864 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/11(日) 21:42:38 ] >>845 >フリーはメールアドレス請求されるし・・・・ あれ?AviraとAVGはメールアドレス要求されなかった気がするが...違ったっけ。 こっちはWin2K + AntiVir使ってるけど、メルアド要求された記憶が無い。 AVGは昔の話なので、今は違うかも。(昔はAVGのサイトからではなく、窓の森からダウンロードすれば メールアドレス必要なかった。)
865 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 01:38:55 ] 同人サイトの絵を見ようとリンクをクリックしたら リンク先のウィンドウが20以上開き続け、怖くなって回線を引っこ抜き電源も落としました。 ウィルス感染とかしちゃったでしょうか…??
866 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 01:39:48 ] さぁ?
867 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 01:41:47 ] 別に要メアドだからって、そっちもフリーで適当に取って使えばいいじゃん・・・そんな手間も嫌なの?
868 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 01:45:46 ] 嫌だから書いてんじゃん
869 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 01:47:51 ] ゆとり乙
870 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 02:28:45 ] すっこんでろ 糞野郎
871 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 03:14:57 ] w
872 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 16:56:06 ] >>870 死ね殺されろ
873 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 17:51:40 ] 八頭ってほんとは"やがしら"と読むのだが"はっとう"と読んだほうがしっくりこねえか?
874 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 18:07:51 ] いや、「病めた頭」もしくは「ハチあたま」のほうが
875 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 18:18:33 ] スルーできない心の余裕のなさがにじみ出てるな
876 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 18:22:49 ] そういや八頭のいるノートンスレに三冬(さんとう)っていたよな
877 名前:八頭 ◆YAGApwSaEw mailto:age [2009/10/12(月) 19:09:10 ] w
878 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 23:06:02 ] ドライブにアクセスするとf.exeが検出されるんだけど、これってrevoウイルスってやつでFA?? バイト先のパソコンでスペックとかよく分かんないんだけど、OSはXPでネットは社内LANしか繋がってない 何か解決策教えてください
879 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/12(月) 23:17:26 ] テンプレ使って質問しろ
880 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 01:00:33 ] フラッシュメモリとか外付けのドライブ使ってるだろ リカバリ推奨だな
881 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 01:14:52 ] インターネットにたまに接続できない状況に陥るんだがどうなんでしょうか? 前どこかでモデムをぱくられてゲームをしてる子供がいたとかいうレスがたってた んですがそういうのに関係あるのでしょうか? たまにIPが表示されて俺のPCに接続しようとしています 許可しますか?みたいな 表示が出るんですが・・・
882 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 01:17:47 ] >>880 おそらくUSBメモリ経由での感染 当のUSBメモリ所有者が事態に気づいてないから今も感染拡大中
883 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 01:22:16 ] IKARUS Security Software GmbHの社史をざっと教えて下さい。
884 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 01:23:41 ] いやです
885 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 06:06:10 ] 失業中でセキュリティの資格を取りたいんですが業界未経験でお勧めはありますでしょうか? 今持ってるのはCCNAとLPICとMCPのserverです
886 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 06:09:12 ] ログ読んで住民のレベルも把握できないようじゃ この先も失業しっぱなしですよ 然るべき場所で聞きましょうね
887 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 08:42:06 ] XPなんですけど PC起動したらいつもこういうのが表示されるんですけど dfavp.eu/hitin.php?affid=02919 ウィルス駆除ソフトなんですか? あやしいので毎回Delete+Ctrl+Altで閉じてます。 元からの消しかた教えてください。
888 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 09:06:36 ] 偽アンチウイルスだろ そのサイト自体が引っかかるんだが いたずらか?
889 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 09:16:40 ] >>887 そのサイトに怪しいスクリプトがあるってさ ttp : //dfavp.eu/flist.js avast!がJS:Fake-AV[Trj]を見つけたよ
890 名前:889 mailto:sage [2009/10/13(火) 09:33:03 ] a-squaredでも検出した a-squared: Virus.JS.FakeAV!IK avast!: JS:FakeAV-V [Trj] avast!が検出してるからGDATAも検出するはず
891 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 09:38:07 ] かなりやばそうですね。 ×ボタンでブラウザ閉じれないから 毎回Delete+Ctrl+Altで閉じてます。
892 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 09:38:31 ] 明らかにいたずらだろ 踏んだところでただの偽情報で問題ないだろ?
893 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 09:57:42 ] >>887 漏れはそのリンクを踏んでないので詳しくは不明だけど PC起動で偽のウイルス駆除ソフトが表示されるってことは レジストリなりスタートアップフォルダに何かが登録されてるんだろう あとは誰か親切な人が対応策を教えてくれるのを待つか 自分の持ってる詳細な情報を元に調べるなりしておくれ
894 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 10:21:47 ] >>887 ウイルス貼るな粕 死ね
895 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 10:37:47 ] >>887 俺のFirefoxちゃんは接続しなかったぜ
896 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 10:50:43 ] >>895 なんで?
897 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 11:17:07 ] >>887 こいつにこれからずっとありったけの不幸が訪れますように
898 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 11:35:54 ] >>896 このサイトは危険ななんちゃらって警告出てた
899 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 11:58:28 ] >>898 それはFirefoxが出してるメッセージじゃないよね? アンチウイルスソフトが出してるんだろ
900 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 12:12:11 ] >>899 いやブラウザが出してるメッセージでしょ ブラウザ自体のセキュリティで攻撃・偽装サイトとして報告されているサイトをブロックするってあるんだから
901 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 12:19:14 ] >>900 アンチウイルスソフトが常駐してる場合は アンチウイルスソフトが先に検知してメッセージを出すってことなのかな? 俺のFirefoxはメッセージ出さなかった
902 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 12:28:37 ] >>901 うんアンチウイルスソフトが常駐してたら先にメッセージを出してブロックするね だけどブラウザ自体がブロックして接続しないサイトとかもある 今は繋がるけどニダーランとかブロックして接続許可求めてきたな 俺のFxは
903 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 12:47:11 ] >>887 > 元からの消しかた教えてください。 >>890 にavastとa-squaredの検出報告出てるんだから どっちかを入れてスキャンすれば? それが嫌ならOS再インスコ
904 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 13:18:03 ] >>901 Firefoxにはgoogle safe browsingで危険判定されたサイトをブロックする機能がある そのローカルDBが古かったんじゃね 黒っぽいけど判定は疑わしくないってなっててよくわからん ttp://safebrowsing.clients.google.com/safebrowsing/diagnostic?hl=ja&site=dfavp.eu
905 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 15:05:13 ] セキュリティソフトのライセンスについて質問です。 PC一台に1ライセンスと聞きますが、デュアルブートにした場合(XPと7)両方のOSに 一つのライセンスでインストしてもOKなのでしょうか?
906 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 15:26:15 ] メーカによって違うんじゃね? 電話かメールで聞いてみたら?
907 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 16:58:39 ] Windowsみたいなライセンス形態ならアウトだなw
908 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 17:17:32 ] どう考えても1つのOSに対して1つのライセンスでしょ
909 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 17:27:43 ] 1“台“ 物の数え方理解しような
910 名前:887 mailto:sage [2009/10/13(火) 18:14:44 ] >>890 ,903さんavast入れたら、なんととれました! ありがdw。
911 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 19:06:18 ] ノートン2010に変えたばかりなのですが 変えてからwebラジオのサイトのラジオが聞けなくなってしまいました ttp://www.animate.tv/radio/details.php?id=linebarrels このサイトなのですがplayボタンを押しても「このプログラムではこの Web ページを表示できません」 と出てしまいます、他のwebサイトは問題なく設定は何も変えていないのですが どの部分を設定すれば解決するでしょうか?
912 名前:名無しさん@お腹いっぱい。 [2009/10/13(火) 19:31:38 ] 【使用OS】 WindowsXP SP 【PCスペック】 CPU:1.4GHz メモリ:512MB 【使用ブラウザ】 IE8 【Microsoft Updateの更新の状態】 自動更新設定 【セキュリティソフトと年式】 Norton Security Scan Basic Detection 【その他スパイウェア対策ソフト】 なし 【回線の種類・ルータの有無】 Bフレッツ・ WBR2-G54 【具体的な症状】 クレジットカード支払いをしようとしてアクセスしたサイトが、 逆引きしてもホスト名が表示されません。信用しても大丈夫でしょうか? 【過程と措置】 なにもせず。 【その他】 なし。
913 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 19:51:45 ] 心配ならやめろ。
914 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 20:54:34 ] >>911 WMPのURLを開くでも聞けない?
915 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/13(火) 21:02:16 ] INTERNET Watch マカフィーは13日、9月におけるサイバー脅威の状況をとりまとめた 2009/10/13 偽セキュリティソフトをダウンロードするトロイの木馬が広範囲に ttp://internet.watch.impress.co.jp/docs/news/20091013_321295.html Computerworld.jp Snow Leopardに深刻なバグ、ユーザーの個人データが失われるおそれ 2009/10/13 この件についてAppleに問い合わせてみたが、10月12日の時点で回答は得られていない ttp://www.computerworld.jp/topics/apple/164489.html INTERNET Watch ドイツのフィッシング詐欺、2009年の被害総額予測1100万ユーロ 2009/10/13 ttp://internet.watch.impress.co.jp/docs/news/20091013_321255.html PC Online 国別の「ソフトウェア海賊版率」と「マルウェア率」 2009/10/13 世界のパソコンに搭載されているソフトウェアのうち41%は海賊版であり、それによる損失は530億ドル ttp://pc.nikkeibp.co.jp/article/news/20091013/1019459/ IT-PLUS 周回遅れの知財本部は解体せよ 2009/10/13 現在の政府の体制は、世界の潮流からは異端児であり時代遅れである ttp://it.nikkei.co.jp/internet/column/mediabiz.aspx?n=MMIT12000013102009 PC Watch CPU、HDD、メモリ相場情報(秋葉原 '09/10 第2週) 2009/10/13 2TB HDDが限定特価で14,980円に ttp://pc.watch.impress.co.jp/docs/topic/market/20091013_321281.html
916 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 21:07:17 ] >>914 お前じゃなくて八頭様に聞いてるから^^ 失せろ
917 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/13(火) 21:25:03 ] >>911 ラジオは専門外だが・・・ そのWebラジオも最新バージョン使ってるの? 設定>ネットワークの設定>プログラム制御 で該当プログラムのルールを行ごと削除してみて (次にラジオ起動すれば新ルールは新たに自動作成されるので心配無し) これでもうまくいかない場合は、テクサポのメールサポへ バージョンとかDLしたURLを記入して問い合わせた方がいいよ
918 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/13(火) 22:09:57 ] >>917 言う通りにしてみたら聞けた! ありがとう
919 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/14(水) 05:16:54 ] 【使用OS】 『xp sp3』 【PCスペック】 『CPU: 1.6GHz 、メモリ:1GB』 【使用ブラウザ】 『Firefox 3、IE』 例、Firefox 3 t Updateの更新の状態】 『自動更新設定』 【セキュリティソフトと年式】 『マカフィー期限切れ』 【その他スパイウェア対策ソフト】 『 』 【回線の種類・ルータの有無】 『ADSL』 例、光回線でルータ使用中 market-uploader.com/neo/src/1255448795195.gif 突然ここのようなウインドーが出てきたのですが これってウイルスですか? OSはWindowsXPproですが、、Windows95って、、w (ウインドーの色はカスタマイズで変えてあります。)
920 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/14(水) 07:58:59 ] 7.1chのPCスピーカーできるマザーボード環境で 7.1chにしなきゃ損なの? 普通の左右あわせて2つのスピーカーと断然違うわけなの?
921 名前:名無しさん@お腹いっぱい。 [2009/10/14(水) 14:26:56 ] ウイルスバスターのオンラインスキャンが使えません。 「ネットワーク接続の問題で定義ファイルがダウンロードできませんでした」 「再度、ダウンロードして下さい」 というエラーが出ます。 私だけでしょうか? XPPro SP3 MSE XP付属FW 本日のWUは行いました。
922 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/14(水) 15:46:11 ] >>921 saidoyattaraiinnjyanai
923 名前:名無しさん@お腹いっぱい。 [2009/10/14(水) 17:14:34 ] 921の質問取り下げます
924 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/14(水) 22:21:29 ] >>919 遊んでんのかw 今秋PC組み替えましょう >>920 実店舗の専門員に聞いてくれ マザボサイトや自作版よりはマシだろうから
925 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/14(水) 22:31:22 ] /_ | /. \ ̄ ̄ ̄ ̄| / / ― ― | | / - - | ||| (6 > | | | | ┏━┓| / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ | | | | ┃─┃| < 正直、スマンテック || | | | \ ┃ ┃/ \________ | || | |  ̄  ̄|
926 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/14(水) 22:31:41 ] >>919 黴菌ですね
927 名前:名無しさん@お腹いっぱい。 [2009/10/14(水) 22:33:08 ] 【使用OS】 WindowsXP HE 【PCスペック】 CPU:1.66GHz メモリ:1GB 【使用ブラウザ】 firefox 【Microsoft Updateの更新の状態】 自動更新設定 【セキュリティソフトと年式】 NOD32 最新 【その他スパイウェア対策ソフト】 ad-aware 【回線の種類・ルータの有無】 ADSL ルーター有 【具体的な症状】 すべてのファイルを表示するにチェックを入れても戻ってしまう。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL でcheckvalueの値を1にしてもすぐ0に戻ってしまう。 【過程と措置】 学校のパソコンでUSBが感染し自分のPCへ。 avastがdcp6w.exeというウイルスを感知し削除したが再起動すると復活。CCCクリーナーでスキャンしたが駄目。 NOD32をインストールしたところ永遠に検出→削除→検出→削除→…の繰り返しでどうにもならない。 NOD32の「対象ファイルの選択」で隠しファイルを見たところ、USB、Cドライブ、Dドライブにdcp6w.exeがいた。 自動実行機能を無効にした。 【その他】 ttp://i.imagehost.org/0221/mudai.jpg 永遠にこの画面が交互に出る。 よろしくお願い致します。
928 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/14(水) 22:56:14 ] >>927 @IPA 情報処理推進機構 「 USB メモリのセキュリティ対策を意識していますか? 」 Windowsの自動実行(オートラン)機能を無効にする → PC再起動 ※USBメモリの使用に関わらず設定しておくこと! ttp://www.ipa.go.jp/security/txt/2009/05outline.html A■NIS2010の体験版 (*30日間すべての機能を利用できます) www.symantecstore.jp/trial/index.asp Windowsをセーフモードで起動する → NIS2010で「システムの完全スキャン」 www.higaitaisaku.com/safemode.html
929 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/14(水) 23:30:25 ] つづき NIS2010で、もう一操作 i.imagehost.org/0777/NIS2010.jpg 「a-squared Free 4.5」 ウイルス・トロイの木馬のスキャンと駆除 (*常駐保護は無し *日本語インターフェイス ) ttp://www.emsisoft.com/en/software/free/ 駆除する前に・・・ i.imagehost.org/0789/a-squared_Free.jpg
930 名前: ◆N9P3SuvBPo mailto:sage [2009/10/15(木) 02:19:18 ] 俺ならリカバリを奨めますね。 この人はノートンが全て治してくれるだろうと思っているのだろう… それどころかセキュリティソフトの役割というものを理解してないし、 ウイルス感染する以前の状態に戻してくれるとでも思ってるのか。 >学校のパソコンでUSBが感染し自分のPCへ。 これはあれだな。 学校のPCにUSBをメモリーを挿し込んだら、そのUSBメモリーがウイルス感染してしまった。 それを知らずに、そのUSBメモリーを自宅のPCに挿し込んだらAvastが反応した。 ということだな。…で、えーと、学校に感染してることを伝えたの?
931 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/15(木) 02:38:59 ] >>927 は丸っきり初心者というわけではないと思うから リカバリしちゃったほうが早いよ それと学校のPC全体にウイルスが蔓延している可能性があるから PCの管理者(担当の教師)が知らないのなら明日にでも必ず報告すべき USBメモリとか使用禁止にする位じゃないとこういうのはなくならないと思う
932 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/15(木) 02:52:08 ] >>930-931 オートランなオンラインゲームトロイだよ ttp://i.imagehost.org/0543/WS006861.jpg 特に新種というわけでもないし
933 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/15(木) 09:14:33 ] リアルタイム検出精度(ブラウザで読み込んだウェブページやDLしたファイルへの応答性)が高くて、 かつ常駐時のCPU消費が少ないアンチウィルスはなんでしょうか? 5年以上前はNOD32を使っていたんですが最近は検出率が落ちてしまったようなので他にもっとこの条件を良く満たすものがあるのでしょうか。
934 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/15(木) 09:49:38 ] >>932 検出名を隠す意味が分からん お前の発言には疚しさが伺えるな
935 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/15(木) 09:59:01 ] avast!
936 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/15(木) 23:20:05 ] フリーアンチウイルス格付けランキング 2009 ttp://www.pcworld.com/reviews/collection/1597/free_antivirus_software.html
937 名前:名無しさん@お腹いっぱい。 [2009/10/16(金) 00:03:08 ] 【使用OS】 Windows xp sp3 【PCスペック】 CPU: 1.2GHz 、メモリ: 1GB 【Microsoft Updateの更新の状態】 自動更新設定 【セキュリティソフトと年式】 アンチウイルス2006 【その他スパイウェア対策ソフト】 なし 【回線の種類・ルータの有無】 光回線、ルーター有り 【具体的な症状】 ユーザーにログインすると同時にかなりハイスピードな通信を始め、HDDへのアクセスも激しく、 アイコンが表示されないまま延々とカリカリやっている。 LANケーブルを抜くとWindows自体はきちんと起動されるが、先日まで常駐していたはずのアンチウイルスが起動していない。 手動で起動するとエラーが起きてスキャンできない。 【過程と措置】 どうしようもできずに困っております… 【その他】 これはウイルスなんですか? だとしたら相当タチの悪いタイプのウイルスですよね? っていうかやばいですよね? こんな症状のウイルスをどなたかご存知ありませんでしょうか 宜しくお願いします。
938 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 00:29:09 ] VAIO NS 【使用OS】 vista 【質問】 買ったときにはじめからマカフィーが入ってたんだけど アンインストールして他の無料ウイルスソフト使うべき? それともどうせもうインストールされちゃってるんだから 腹をくくって90日無料期間使ってから他のに移るべき?
939 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 01:23:51 ] >>938 マカフィーが嫌なら好きなの使えばいいっじゃな〜い
940 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 01:36:51 ] >>937 PC組み替えるかPC新調すべき とにかくもうネットケーブル抜け
941 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 02:26:31 ] >>940 レスありがとうございます。 ネットケーブルは抜きました。 そして今アンチウイルス再インストールして完全スキャン中です しかしおそらく、あの通信速度と気付くまでの時間からしてもう1〜2Gは持っていかれたかと… クレジットカード使われていたらどうしよう… ああ神様…… PCは先日新調したばかりなんです リカバリじゃだめですか?
942 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 02:50:11 ] いや、リカバリが一番だよ カードも停止できるからカード会社に電話を
943 名前:名無しさん@お腹いっぱい。 [2009/10/16(金) 02:50:53 ] ftp://ftp.symantec.com/public/japanese/trialware/nis2010/nis10tbjp.exe ftp://ftp.symantec.com/public/japanese/trialware/nis2009/nis091600jp.exe ftp://ftp.symantec.com/public/japanese/trialware/nis2008/nis081500jp.exe ftp://ftp.symantec.com/public/japanese/trialware/nis2007/nis07100jp.exe ftp://ftp.symantec.com/public/japanese/trialware/nis2006/nis06900.exe
944 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 03:59:10 ] >>933 Avira Antivirだろうね
945 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 11:10:51 ] アンチウィルスソフトは、外すと確かにPCのスピードが速くなるがそのままアンチウィルスソフトの立ち上げを 忘れて使っていると非常に危険だね。 一旦ウィルスがPCに入ると容易に駆除できない種類のものが有る。 場合によっては、リカバリーCDでリカバリー時点迄戻すことになるがそのショックは味わってみないと解らないと思う。 要するに、アンチウィルスソフトは無料、有料自分で選んで必ず使う。
946 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 12:38:42 ] >>942 会社のPCでカード調べてみたら不正な引き出しは無いとのことでした。 よかったあああ ありがとうございました。 今週末にリカバリします
947 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 13:09:48 ] Norton 360を使っているのですが、Internet Explorerでwebページを閲覧しようと思ったら 警告メッセージが出たので驚いて遮断をクリックして以来、Internet Exolorerがまったくつかえなくなりました どうすればいいでしょうか
948 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 13:59:10 ] 解決しました 失礼しました
949 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 15:15:17 ] タカイ ∧_∧ タカーイ m⊂(´・ω・)⊃ ⊂c ノ__ ノ /⌒ヽ | .| | .| /⌒ヽ ( ^ω^) i i二 .ノ _( ^ω^) il| 死ね (´ 二二二 ノ (´ \ \|il |il il| / /: / \. \ノ\. \il| |il| i===ロ==/ i===ロ== ヘ. \. i|!l !l\il| ノ:::::::::::::::::ヽ ノ:::::::::::::::::ヽ \ ヽη /')/') /:::::::::::へ:::::::::ヽ /:::::::::::へ:::::::::ヽ ヽ_,,..) / /::::::_/ \:::::::) /::::::_/ \:::::::) ) ( / / /::_ '´ |::::| /::_ '´ |::::| ⊂(v )⊃ レ しつ レ しつ`) \ 〆 (´ ̄ /⌒Y⌒ヽ
950 名前:名無しさん@お腹いっぱい。 [2009/10/16(金) 17:39:52 ] ウィルスにかかるタイミング?てきな質問なんだけど 圧縮されたフォルダをウィルススキャンしてて ウィルスが検出されたらその時点でウィルスに感染してますか? それとも解凍するまでウィルスにかかりませんか?
951 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 17:47:07 ] フォルダ? そのウイルスは何処から来たんだ?って話です。
952 名前:名無しさん@お腹いっぱい。 [2009/10/16(金) 17:53:50 ] ダウンロードしてきたzipフォルダをチェックしてみるとウィルスが検出されたって場合です・・・ 検出された時点でアウトですか?
953 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 17:59:27 ] フリーで初心者に優しいファイアウォールってどんなのがある?
954 名前:名無しさん@お腹いっぱい。 [2009/10/16(金) 17:59:35 ] ウィルスバスター2010をオンライン購入後にパソコンが壊れました。 パソコン修理店に持って行ったところ、 データ復旧が不可能なくらい、修復不可能な状態でした。 今、新しいパソコンを購入し新規の立ち上げをしたところ、 元々ウィルスバスター2009が付いているんですが、 また2010を購入しないといけないんでしょうか? シリアルナンバーを控えなかった自分がいけないのですが。
955 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 18:00:46 ] >>952 Windowsの圧縮フォルダ機能に脆弱性があり、その脆弱性を突くウイルスである。 または不用意に中のウイルスを実行してしまった。 なんて場合じゃなければ他に被害は無い。 そのファイルを削除しておしまい。
956 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 18:03:31 ] >>953 zonealarmでも使えば
957 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 18:03:31 ] じゃあウィルスの部分だけ削除すれば解凍しても大丈夫だよね? ありがとうございました
958 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 18:03:37 ] >>953 ZoneAlarm Free >>954 買ったところに問い合わせろ。 買ったことを証明できるなら再発行も可能な場合がある。
959 名前:954 [2009/10/16(金) 19:36:08 ] >>958 ありがとうございます。 8年前に買ったパソコンのためか、無理だと言われました。 今、あるパソコンでインストールしかなさそうですね。 ウィルスバスターに問い合わせしたいのですが、データが消えたので連絡先も消えてしまいました。
960 名前:八頭 ◆YAGApwSaEw mailto:sage [2009/10/16(金) 19:40:39 ] >>950 解凍するまでは大丈夫だよ 「解凍」という作業自体「実行」に近い危険性もけっこうあるので、 圧縮ファイルをVirusTotal.comにかける習慣(複数のスキャナでチェック)にした方が安全は高まる(複数社で誤検出な場合もあるけどね) ただし、VirusTotal.comすべてのスキャナをくぐり抜ける場合もないわけではありません・・・(圧縮形式やホヤホヤの新種) >>954 もう週末だけど、トレンドのサポートに経緯を話してみたの?
961 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 20:45:05 ] >>956 ,>>958 Zone Alarmか。ちょっと見てみるよ、ありがとう。
962 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/16(金) 21:49:22 ] >>958 なぜJeticoを薦めてあげないんだ 勿体付けやがって
963 名前:954 [2009/10/16(金) 23:19:24 ] >>960 ありがとうございます。 電話番号がわからないんですよね。 登録時に表示があったんですが、そのデータも消えてしまったので。
964 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/17(土) 10:13:02 ] >>959 jp.trendmicro.com/jp/about/contact/ >>962 それはない。
965 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/17(土) 11:20:33 ] . . . . "信頼できる無料のウイルス対策? そのような製品を待っていました" マイクロソフト セキュリティー エッセンシャルズ Microsoft Security Essentials . . . . ""値踏みをすれば数千円"" . .
966 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/17(土) 21:27:22 ] バスターやノートンのファイアーウォールつきのセット版をインストールしていた場合、 途中からファイアーウォールだけを他のフリーソフトにかえたくなったら、既存のファイアーウォールは機能をオフにしてさえいれば競合はしないのでしょうか
967 名前:名無しさん@お腹いっぱい。 mailto:sage [2009/10/18(日) 00:01:23 ] (ο^д^)ノシ
968 名前:名無しさん@お腹いっぱい。 [2009/10/18(日) 02:41:51 ] ☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆ ★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ☆ ☆ ★ ☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ★ ☆ ★ftp://ftp.symantec.com/public/japanese/trialware/nis2010/nis10tbjp.exe .☆ ☆ ★ ☆ftp://ftp.symantec.com/public/japanese/trialware/nis2009/nis091600jp.exe .★ ★ ☆ ★ftp://ftp.symantec.com/public/japanese/trialware/nis2008/nis081500jp.exe .☆ ☆ ★ ☆ftp://ftp.symantec.com/public/japanese/trialware/nis2007/nis07100jp.exe ★ ★ ☆ ★ftp://ftp.symantec.com/public/japanese/trialware/nis2006/nis06900.exe ☆ ☆ ★ ☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ★ ☆ ☆ ★ ☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ★ ☆ ★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆ ☆ ★ ☆★ftp://ftp.symantec.com/public/japanese/hotfix/sonar/jp_hotfix_2.0.exe .☆★ ★ ☆ ★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆ ☆ ★ ☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ★ ☆ ☆ ★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★ ☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆