31 :
:01/10/30 19:28 ID:/cpv1nIH
>29 多分Yesです。 もし3を見てしまったらオンラインスキャンかけたほうが良いですます。。。
32 :
/名無しさん[1-30].jpg :01/10/30 19:31 ID:S8YAKNNp
もうパニくってて気が気じゃありません。オンラインスキャンはどのページからかけるのでしょうか?
33 :
27 :01/10/30 19:33 ID:VHKIvL0/
>>28 いや本当だよ、たぶん・・全部読むに変えるとなるよ
ノートン先生なんてだめだ、McAfee万歳!!
34 :
:01/10/30 19:34 ID:/cpv1nIH
35 :
:01/10/30 19:38 ID:Bvw4S5N3
>33 そう? 何も反応無いんだが。。。 ちなみに>3に逝くと猛烈に反応するけど。。。 あとマカヒーのいい噂は聞かないんだが、、、ホントにいいの?
36 :
/名無しさん[1-30].jpg :01/10/30 19:39 ID:S8YAKNNp
ありがとうございますー でも使い方わかりません ソフトをダウンロードするんでしょうか?ほんとごめんなさい
危険sage
38 :
:01/10/30 19:53 ID:dEDu2nZA
このウィルスをSARCに提出しようとしたら既知でこのウィルスは感染ファイルを破壊します。 コンピュータからこのウィルス除去するにはノーd使って感染ファイル削除して未感染の同じファイルコピーしてちょだって。。。
39 :
:01/10/30 19:57 ID:/K6/6Llw
>36 下のほうにあるオンラインスキャンをクリック後は手順に従うだけ。
40 :
/名無しさん[1-30].jpg :01/10/30 20:07 ID:S8YAKNNp
検索してみました でもMeなのにプロンプト画面が一瞬出ただけでドライブの検索が始まりました 結果、ひとつだけ感染ファイルがみつかりました JS EXEPTION.Aとあり、TemporalyInternetFilesからみつかったようです これはトロイの木馬なんでしょうか?
41 :
:01/10/30 20:36 ID:OWY/sxTv
42 :
/名無しさん[1-30].jpg :01/10/30 22:13 ID:Bfs8aPA+
43 :
/名無しさん[1-30].jpg :01/10/30 22:28 ID:i5orneh0
>>3 のURLは、以前にもどこかに貼ってあったぞ。
覚えとかないと・・・。
試しにいったらノートン先生大暴れした
45 :
名無しの子羊 :01/10/30 23:30 ID:5/fKkfQr
え〜ん、ウイルスお勉強スレとかしてるYO
47 :
/名無しさん[1-30].jpg :01/10/31 00:08 ID:I1fPueOJ
おお、見事に感染してしまった。 こりゃ大変だ〜。 javaマンセーですな。
48 :
/名無しさん[1-30].jpg :01/10/31 00:17 ID:2IcxWYLv
え?>3踏んだけど平気だ??オンラインスキャンどもウィルスは 見つかんなかったYO。なんで?
49 :
oiii :01/10/31 00:18 ID:O2ylnum+
50 :
/名無しさん[1-30].jpg :01/10/31 00:46 ID:HGU2HP07
これって「全部開く」じゃなくて、23が表示されてもアウトなの?
51 :
/名無しさん[1-30].jpg :01/10/31 00:49 ID:2IcxWYLv
OUT
52 :
48 :01/10/31 00:54 ID:2IcxWYLv
感染してた。万歳age
>3の削除願い出してきたっす。
54 :
48 :01/10/31 01:22 ID:2IcxWYLv
3消えてる!!おつかれさま
55 :
53 :01/10/31 01:27 ID:YvGbyz56
>54 えっ、消えてる?おれが見るとまだ残ってるようだけど。
56 :
48 :01/10/31 01:28 ID:2IcxWYLv
まだ、あったごめん
57 :
53 :01/10/31 01:32 ID:YvGbyz56
>56 いえいえ ウイルス大丈夫?
58 :
48 :01/10/31 01:37 ID:2IcxWYLv
とりあえず、ウィルスのファイルは削除 したけど、、。まだ何のウィルスかわから ないし・・鬱っす
59 :
53 :01/10/31 01:42 ID:YvGbyz56
>48 そっか。まぁ元気出してくれっす。
60 :
/名無しさん[1-30].jpg :01/10/31 12:43 ID:kuUWTdd9
俺も感染してた。。ハア、鬱。 >3のURLには”絶対に”逝かないようにという意味でage
あ、あと”絶対に”このスレは”全部読む”を実行しないように。 やっぱsageときゃよかった。
62 :
sage/うに :01/10/31 17:04 ID:vweF9yMd
3のページのトロイってさ。 ×××の×××を ×××しちゃうんだよね。 こんなこと書いてる漏れも感染。ふはは。
63 :
:01/10/31 17:26 ID:d8VIyDTx
このスレから輸出したアホがいるぞ
64 :
48 :01/10/31 19:12 ID:B6B8SoIi
やっと、わかったよ正体が!!「JS.ExceptionExploit」は、 ウィルスではなく、ご存知かもしれませんが、8月18日〜8月 20日に、特定のホームページを見た方のPCが使えなくなった という事件のやつです。
65 :
48 :01/10/31 19:13 ID:B6B8SoIi
http://www.ipa.go.jp/security/ciadr/20010820java_browser.html が参考になる。
修復方法として、ワクチンベンダー等が修復ツールを公開しましたが、
その修復ツールの1つに、元もとの「悪意のあるJavaスクリプト」と同
じ方法を使って、元の状態に戻すというものがありました。
この修復ツールは、結果的には動かなくなったPCを動くようにするの
で悪意はまったくないのですが、その修復方法が、PCの重要な情報を無
理やり書き換えるということであるため、ウイルスを検出するはずのワ
クチンソフトの中には、異常な動作を行なうと判断するものがあります。
なお、JS.ExceptionExploitを検出してもまったく無視してよいと
いうことではなく、その修復ツールの特徴と同じ「悪意をもったjava
スクリプト」の可能性も残っていることをご承知おきください。
66 :
48 :01/10/31 19:15 ID:B6B8SoIi
感染した人は参考にしていただければ 幸いです。 連絡のいみでage
67 :
48 :01/10/31 19:15 ID:B6B8SoIi
sageちゃった・・から再びage
68 :
とりあえず言っておこう :01/10/31 19:30 ID:cnvzcWTq
かちゅ〜しゃマンセーヽ(´ー`)ノ
69 :
/名無しさん[1-30].jpg :01/10/31 20:35 ID:BnUhm8LH
なぜ全部読むにしたらいかんの? オレ全部読むにしてんだけど
70 :
/名無しさん[1-30].jpg :01/10/31 21:16 ID:LajROS83
71 :
/名無しさん[1-30].jpg :01/10/31 21:16 ID:LajROS83
あ〜、「犯される」のほうが良かったかも。
/ ̄ ̄ ̄ ̄ ̄ ミ
/ ,――――-ミ
/ / / \ |
| / ,(・) (・) |
(6 つ |
| ___ )
| /__/ / //
ヽ_____/ /|
>>70 | _|つЯ\|
>>70 なわけねーだろ!!!
|_____| \\
| | |
ノートン先生がリンク先を先読みしてるだけだろ。
Windows において、アプリケーションの起動、設定変更、システムの終了が
出来なくなる。 強制終了後に再起動すると、起動時に下記メッセージが表示
される。「 If you have any trouble please email:
[email protected] .
note:not for japanese&dog&pig 」
その後は、「全てのファイルが開けない」、「デスクトップのアイコンが消える」
、「Windwosが終了出来ない」、など症状により全くPCを利用出来なくなる
特定の web ページにアクセスした際に、ブラウザの設定により「悪意のプログラ ム」を実行してしまったと推測される。その特定の web ページは、一見しただけ では判らないようにページが巧妙に書き換えられており、ブラウザのセキュリティ 設定が緩いと、閲覧中に自動的に悪意を持つ Javaスクリプトが実行され、PCのレ ジストリファイルを複数箇所書き換える。レジストリファイルが書き換えられた事 により、再度 Windows を立ち上げた際にも同様に症状が繰り返しとなり、正常に 起動・終了しなくなる。
>>71 この状態をどうとるかは意見の分かれるところ
だと思う
77 :
/名無しさん[1-30].jpg :01/10/31 23:33 ID:3ewHegwx
>>73 .74
に書いてあるような症状は今のところ出ていないんだけど、
時間が経ってから出る可能性、あるんですか?
78 :
/名無しさん[1-30].jpg :01/10/31 23:42 ID:Ymx3ESTr
これは HTML ファイルに埋め込まれたJava Script で記述された不正プログラムです。 Internet Explorer(以下、IE)のスタートページを変更します。 悪質な破壊活動はありません。 このプログラムはIEのスタートページをランダムに選ばれた アドレスに変更します。 そのために、レジストリの以下の値を変更します。 場所:\HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\Main 値:Start Page 以下のレジストリを修正する場合もあります。 これは、ユーザーがスタートページを手動で修正できないように IEの[ツール]−[インターネットオプション]を無効にしてしまう設定です。
79 :
. :01/11/01 14:44 ID:hGbgyr2E
age
80 :
sage :
01/11/01 16:56 ID:L9cIiWZA