【復活希望！】実行後、全HDDを消去、削除される

>>499-500
何ですか

質問させて下さい
Drive ImageのサポートしているCD-Rドライブじゃ無かった場合
Drive Imageでバックアップファイルを作成してそれを焼きアプリでCDに焼いても復旧は可能なんでしょうか？

焼ければ使えるんじゃないの。
サポートしてないってことはそのソフトがドライブを認識しない可能性もある。



ｶﾓ

>>502
やった事無いから適当だけど大丈夫なんじゃない？
FDからのセットアップだからブータブルCDじゃなくてもOKだとは思う。
復旧でCDイメージをパス指定すれば？

ウイルス入りか･・
まあ俺もMXのアプリは殆ど使わないしな。
フリーで問題無ければそっちで十分。
どうしても我使いたいなら皆が持っていて大量に出回っている物を選べば
問題は殆ど無いと思うが･・問題が有ったら大勢持っている事もないでしょ。

リカバリDISCを作るってことか・・・

返答サンクスコです。
考えとしては何らかでPCがあぼーんしたあと付属の起動用DISCで購入時の状態にした後>>502のCDを使ってあぼーん前の状態に戻す方法です。

あ！同一HDD内には復旧ファイル作れなかったっけ
しかも漏れのPC未対応のデルのdimensin8200だった
逝ってきます

>>507
少々誤解しているのでは？
ドライブイメージはアプリ単独でリカバリCD作成できます。
その際、HDのパーティションをイメージ化するので例えばCのシステム
パーティションを同一HDのDパーティションにリカバリイメージを作成も出来ます。
そのイメージを普通のライティングソフトで焼いても大丈夫なのでは？と書いたつもりだったのです。
だからHD一台でもパーティションが2個以上分けてあれば作成出来ます。
今のシステムがCパーティションのみって事は無いですよね？
メーカー製でもさすがにCとDに分けてあると思うのですが･・
メーカー製のリカバリCDは必要無いですよ。
今手元にドライブイメージのアプリがインストールされていればすぐ作成出来ます。
但しHDの残り容量に注意して下さい。
イメージがドライブDなどに収まりきれない事も有り得ますので･・

さーて、XPのインストどうしようか…。
昔のマシン組みなおして実験か。

age

>>467
Cinema Craft Enncoder Liteってヤバイんですか？漏れのノー�d先生は
なんにも検出しないんですけど。

これだけ酷い悪さをするウイルスを、ウイルス対策ソフトメーカーが
放って置くとは思えないんですけど、まだ引っ掛からないんですか？

実行ファイルに埋め込まれたのってeXeScopeやResource Hackereやらで覗いてわかるもんかね？

>>512
新しいウィルスは感染してから発覚・対策がほとんどでしょ。
メーカーも同じ。
あるいは感染した方からの情報（データ）を受けて対策する事も
多いと思うけれど、共有ソフト間で広まる”あぼーん型”は
誰が報告する？
感染した人のPCはほとんど死んでいるだろうから無理だよね。
仮に上手く死ななかったとしても、感染経路を聞かれたら
どう答える？
ワクチンメーカーの肩を持っているわけじゃないけど、どうしても
不満なら、君が勇気を出して感染＆報告したらどう？

俺はワクチンが出来ようが出来まいが、それなりに適当に
過ごしていくからどちらでもいいけど・・・
（仮にウィルスを踏んだとしても”相手が一枚上手だった！”くらいしか
感じないかもしれない）

そそ。ウィルス・マニアの言うとおり。

もともとパソコンに詳しい人間が立ち入ってきたワレズの世界に（ふるっ、
昨日ネットデビューしましたと言わんばかりの人間がMXでアプリ落とすんだから。
それなりの覚悟と努力は必要でしょ。

他人にばっか頼るの、どうかと思うよ。













とか言ってる自分がウイルス仕込んでバラまいてる罠

>>515
うるせー馬鹿

>>515
カスが。後から来てもっともらしいレスつけてんじゃねえよ。
>>514は自分で意識してるからいいが、お前がその意味を微妙にズラしてるのはおかしい。

自己責任つーのは、他人には頼れないから自分でという意味で言ってるんであって
お前みたいなのがなんでもやっていいという言い訳にするための言葉じゃない。
第一自分で作ってるんだから、お前が一番に責任があるに決まってるじゃねえか。

>>512　>>514
本題にもレスしておくと、確かにワクチンソフトが何でも検知してくれるわけじゃないが
それはこういうものが単独実行形だからじゃないかな。
でも、提出に関しては確かに言い出しにくさはあるにしろ、顧客のプライバシーは守るというのが建前だろう。

外出なんでお許しを。

>>512
>単独実行形だからじゃないかな。
私もそう思います。ワームの要素を含んでいれば対策も早いと思うのだけど・・・

>顧客のプライバシーは守るというのが建前だろう。
そうあって欲しいのだけれど・・・
提出して面倒な事にならないとも言い切れないから私には無理です。

>>515
515の言い分はわかります。
MXは一般PC雑誌に紹介されるほどメジャーなソフトだけど
共有物しだいではUGの世界に踏み込んでいると私も思っています。
UGにおいての提供者は常に”逮捕”と背中合わせだから
万人に提供できない方法をとる。（知れ渡れば情報が漏れ易いしね）
DLする側は、知識を蓄え（入室方法、偽装解除類、セキュ知識類）、暗黙のルール
を守るって感じでしょうか。
でも、MXがUGかどうかという事は使用者の考え方次第なので
個人、個人のルールがあって当然だとも思っています。

私の中のルールです。
自分の意思で落としたんだから何が入っていようが自己責任です。
人に教えて貰うのも良いと思うけど、最後には自己責任。
仮に教えてもらえなかったとしても当たり前。（質問者のPCは自分の物では無いから）

偉そうにとれたら申し訳ないです。

理論的になってきたな

え、落としたファイルはまずノートンでウィルスチェックしてるんだけど、
それだけじゃ防げないの？

>520
単独実行形は厳密にはウィルスじゃないんでダメダメ。
一部反応するものもあるらしいけど、まあ運良く検出してくれたぐらいの意味しかないのでは。
経験者は語る...(T_T)

>>515の
>実行ファイルに埋め込まれたのってeXeScopeやResource Hackereやらで覗いてわかるもんかね？
は俺も気になるな〜。ワクチンソフトじゃ対応できないんで、
なんか論理的に判別or防御できる方法(つまり、"危ないもののリスト"とかじゃなく)はないものか。

ファイナルアンサー！

>>522
どうした急に。

ATOK15の70,190,476 byteって一番多かったから大丈夫かと思ったら
「落としてはいけない」リストに載っててがっくり。当然ノートンで反応なし。

うかつ、
もう一方のスレがdat落ちしちまった。。

>>524
リストの全てにウィルスが入ってるわけじゃないぞ。
漏れの持ってるATOKもOffice XPもリストと同サイズだが、ウィルスは入ってない。

finaldataエンタープライズ版の10 573 977　バイトのやつってどうでしたか？
使えますでしょうか？なんか似たようなサイズのがウイルス入りっていうので
こわひです。でも一番出回ってますのでねぇ…

>>527
自分で踏み切れないなら諦めれば？

聞かれたら大丈夫と答える。最強

>>527
ここ読め
http://mxtrojan.tripod.co.jp/column01.html#07

>>527
君がウイルス仕込むとしたらどうする？
出回ってないサイズに仕込んでもしょうがないでしょ？
だから同サイズであってもウイルス入り、無しがあるのﾝ

ありがとうございます。参考になりますた。
やめます。はい。

トロイの木馬の後遺症か、未だにＨＤへの激しいアクセスが起こります。
有効な対処法がありましたら、お教え下さい。(;´Д`)

漏れは半年前に合計１００ＧＢがあぼ〜ん
面倒だからバックアップしてなかった
そのうちでかいＨＤ買うつもりでついつい・・・
５００ＭＢ超のアプリ大量とレア物が全部消えたときは
頭が真っ白になった。
でも結局苦労して落としてもほとんど使わないんだよね
それからは本当に必要な物しか狙わなくなった。
共有が少ない人や、いすどんにも優しくなったし。
ドケチで見せびらかすような共有だった漏れは
バチが当たったと思ってる。

半年前なら仕方ないが、
今うっかりアプリ踏むような奴は、糞共有の厨ばかりだろ。

新作エロゲのインストーラに仕込まれてないのが不思議で仕方ないわい。

>>535
もう出回ってますよ！

>>531
初歩的な質問で申し訳ないが
ウィルス入れてもサイズって変わらないんですか？

>>536
(・∀・)被害報告がないね〜。。楽しみにしてるのに

>>537
crcを調べる、crcを交換する。これ最強。

>crcを調べる、crcを交換する。これ最強。
それ言おうと思った。つーか、もうやってる人いるのね。。　>538
それなら"安心リスト"をだれか作ったらいい。
ガセも出るだろうけど、判断材料にはなる。
"危険リスト"もCRCつければ良いんじゃない?

ヤヴァイものをどうやって判断するかということでは、Winエミュレータなんかもつかえるかも。

>>534
そうなんだよねぇ。落とすことが目的というか、ゲームみたいに
なってるよね。CADなんぞ使わないっての。

>>539
例の危険リストでも、crc使うように呼びかけてるけど、
報告はいつもサイズなんだよね。

まぁHDD全消去系だと、混乱してるからそれどころじゃないと思うけど。
かといって、自分で検証してデータベース化するほど暇じゃないし、、

http://jbbs.shitaraba.com/computer/1444/
情報交換はいまココでやってる。

エロゲ2つと、CD革命pro6･･･｡
とりあえずバックアップしようと思った。

明日ありと　思う心の徒桜
　夜半のうちに　散るも知らねば

保守

さっきＭＸでCD革命 6.0 Virtual Pro(win2k+Win9x)XP対応を
落としてきてインストールしたんだけど
なんか前に落としてはいけない物リストで見たような気がして
確認するとズバリそのものが、、、
再起動後に全消去らしいのでこれから永遠に起動させっぱなしです。

どうすれば直るか、なんだよな・・・

>>544

スタート＞ファイル名を指定して実行＞regedit＞OKをクリックしてレジストリエディタを起動。
左の欄からHKEY_LOCAL_MACHINEをクリック
さらにSoftwareをクリック
さらにMicrosoftをクリック
さらにWindowsをクリック
さらにCurrentVersionをクリック
さらにRunをクリック
さらに値　Piracyというのを探す

Piracy.txtを削除

スキャンで検知したファイルを「削除」。
「W32.Whiter.Trojan」（とその亜種）　症状と対策
症状：OS起動後(ログオン後）、HDDに激しくアクセス。デスクトップのアイコンが
消えたり、使用中のソフトにアクセスできないというエラーが出る。フォルダのみ
を残して全ファイルが削除されている。ネットワークドライブに割り当てられている、
LAN上のドライブも同じように削除される。OSを終了すると二度と起動しない。
修復ソフトなどでファイルを復活させるとすべて33バイトになっており、
事実上復活不可能。

原因： Whiterウイルス＝インストーラー等に仕込まれており、知らずに実行すると
感染する。このウイルスが -next のコマンドライン引数で実行されると、
ファイルサイズを0バイトにしたあと削除するため、フォルダのみを残し全ファイルが削除される。
Adobe製品やLightwave、エロゲなど、感染源多数。

対策：インストールした後(必ずOSを終了する前)、レジストリの以下のキーを調べる。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ここに
Whistler %System%\whismng.exe -next
Piracy c:\WINNT\System32\winsvc.exe -n
という記述があればすでに感染している。すぐにそのキーを削除すればよい。
別の方法としては、システムフォルダ内にwhismng.exe（winsvc.exe）がないか調べる。
あれば削除、もしくは別の場所に移動する。ただし名前を変えられると
この方法は使えない。OSを再起動してからでは手遅れになるので注意。

どなたか・・・
落としてはいけない物リスト下さい・・・

http://mxtrojan.tripod.co.jp/

>>547
http://mxtrojan.tripod.co.jp/

>548
ありがとです。

ソースネクストの脅即インターネット落としてやられました。

よけい速度が遅くなった・・・鬱

ネタだもんな

おいお前ら、DLしたアプリの検査って、どうやっっていますか？

|-｀)555...

＞５４４
俺も今日ＣＤ革命６．０virtual proをＤＬした。
インストールをして再起動したら・・・・・、何もなかった。
めちゃ緊張したよ

揚げとこう

漏れ木馬に引っかかった事あるけど、何故かその時チェックソフト
に検知されなかった。なんで・・・？ちなみにソフトはマカフィー

>>558
マカフィーだから。以上

>>554
10GBのHDDにWin98を入れる。（この段階でドライブのイメージ作成しておく）
他のドライブを切り離した状態で対象のソフトを入れる。
それで何もなければ使う。

とりあえず即消しには対処できる。

一昨日ＨＤＤの内容が消去されました
再起動後というわけでなく、普通に起動中に聞きなれない音がしだし、
急いで電源を切ったのですが、その後起動してみると
ＮＯＴ ＯＰＥＲＡＴＩＮＧ ＳＹＳＴＥＭと空しく表示されるだけでした
パソコンの仕組みに詳しくないのですが、
消されたと思われるデ−タが戻れば一番良いのですが
それよりもこのパソコンにまたＯＳを入れて使えるようにすることは出来ないでしょうか
今現在はしまい込んでた昔のＷＩＮ９５のパソコンで書き込んでいます
どうか識者のみなさんお知恵をお貸し下さいｍ（_ _）ｍ

普通にフォーマットしてOS入れなおせばいいだけのような気がするが
一応フォーマットした後にfdisk /mbrもしたら？

>>561
なんかアプリ拾ってやっちゃったの？
なに、なに？何を実行したの？

>>554

以前はvmwareだったが、遅いのなんのって・・・寝る前にInstall開始して、
朝起きた後でもまだやってる。

今はMX用のWin98（サブPC）が生贄君だな。
一応ノートン先生でチェック＆常駐状態ではあるが、メインPCとLAN接続
しているのでそこが心配。
メイン側のFirewallがキッチリ効いていれば大丈夫だと思うのだがねー。
一応Win2KでUser制限かけてるし。

>>544
今の内にバックアップとりまくってれ！

>>541
crcってどうやれば作れるのでしょうか？

01/08/03 のsetupは実行禁止


シニマスヨ

今日CD革命 6.0 Virtual Pro(win2k+Win9x)XP対応落としたんだけどWhiterがあるっててことは結局再起動前に
スタート＞ファイル名を指定して実行＞regedit＞OKをクリックしてレジストリエディタを起動。
左の欄からHKEY_LOCAL_MACHINEをクリック
さらにSoftwareをクリック
さらにMicrosoftをクリック
さらにWindowsをクリック
さらにCurrentVersionをクリック
さらにRunをクリック
さらに値　Piracyというのを探す

Piracy.txtを削除

スキャンで検知したファイルを「削除」。
インストールした後(必ずOSを終了する前)、レジストリの以下のキーを調べる。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ここに
Whistler %System%\whismng.exe -next
Piracy c:\WINNT\System32\winsvc.exe -n
という記述があればすでに感染している。すぐにそのキーを削除すればよい。
別の方法としては、システムフォルダ内にwhismng.exe（winsvc.exe）がないか調べる。
をすれば（プラスノートン先生）８割方割れ物どんとこいでないの？

ナイトメア２？ルリルリ調教　からウイルス発見された。
キャーーーーーーーーーーーーーーーーーーーーーーーーー

調査用にダウンロードしたkのHDDもすべて消えてたりして。

昨日書き込みした者です
さっそくＯＳをインスト−ルしようと思いＣＤ−ＲＯＭをセットしたところ
ＨＤＤが検索（接続？）されませんでした、と表示されてセットアップがそこで終了してしまいました
これはＨＤＤが壊れているということでしょうか？
もしそうならＨＤＤだけ買い替えてみようと思うのですが

いままでＤＬしてても気にしたことないんだが、
本当にウィルス忍ばせるバカなんているの？
意味ないじゃん。目的は？ま、食らう方もバカかｗ

>571
FAT情報が壊れているからHDをFDISKでフォーマットしないと駄目なのかも。
起動DISK有ればフォーマットは出来るでしょ？

何となく書いてみるが、Whiter対策。
まず、この技はNT系(2KとかXP)しか使えない。
１：　PowerUser権限のユーザを作成する。
２：　ＭＸ用のドライブのアクセス制限に１で作ったユーザを拒否設定。
３：　手順１のユーザでInstall&Reboot&Logon
４：　Whiter入りでなければそのまま。入ってたらＯＳあぼーん。
５：　しかし、アクセス拒否なのでＭＸ用ドライブは無事。
６：　(ﾟдﾟ)ｳﾏｰ

実際にこの技で何度救われたことか。。。。

>>568
それが、実行直後にガリガリ言い出して
再起動せずともかたっぱしから瞬時に消していく新種もあるらしいよ。
ぶっそうな世の中だ。

>>574の技で、>>575のようなヤツにも対応出来るかな？

とりあえず、隔離したサブPC使うのが一番良さそうだね。
バックアップも定期的に取るか。

ウイルス混入って面白いな。

漏れも一回撒いたことあるよ。
サイズの小さい
PowerDVDとSnifferProね
気を付けて。

つか近頃はMXでアプリ落とす気も無くなった。
フリーアプリで使える方法を学んだ方が後々役にたつしね。
どうしても使いたいアプリが有るならキージェネをWEBで探すか尻使うよ。

俺は今まで５年くらいワレやってるけど、ウィルスもＨＤ破損も一度も無し。
でも４日前にパソコンの電源が火を噴いた！
隣のカーテンに引火したし、ヘタしたら自宅あぼーんだった・・・・

さっそく週末に高めの電源買ってきたし、不在にする時は絶対に
パソコンの電源切っておくようにした。

>>572
トロイ使って勝手にＦＴＰサーバ立てて
ウハウハ

>>574それよかCドライブを保護したほうがいいのでは

漏れも喰らった。
一応Whiterらしいけど、アンチウイルス系では検出されない。
サイズ : 24.5 KB (25,088 バイト)
ディスク上のサイズ : 32.0 KB (32,768 バイト)
更新日時 : 2001年8月3日、14:00:00
新種か？

怖え〜
今あるファイルCDRにやいとこ

>>577お前いたずらすんなよ

ヤヴァイモノハ、とりあえず他人のPCにインスコ！コレ最強！

今日学校でW32.KLENってウィルス3回もがやってきた。
これってやられるとどうなるの？

>>567
>>583

かなり出回っている模様

うちはKlezの生ウィルスがそのまま添付ファイルで来たよ。
しかもVBは反応なし…((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ



#３重に圧縮して保存してあるけどね(w

まく奴へ

アプリに混ぜても踏む奴は、ほとんどいないよ。
新作エロゲや同人ゲームの新作（C61とか）に混ぜると効果的だよ。（￣ー￣）

ちゃんとBIN+CUEでイメージ化してね。

新作の洋ｹﾞに混ぜるか

>>590
タイムスタンプでバレバレじゃ…

本　日　5 月 2 8 日 は モ　バ　イ　ル　必　死　で　支　援　の　日 で す
【　ダウソ　】一　人　で　も　多　く　の　協　力　が　必　要　で　す　【　必　死　】

　　　　　　　　　　第21組 (5/28) モ娘（羊） VS <<モバイル>> VS 北海道

　　　　　　　　　　　　　　||￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　||　　コード発行所（コード必項）
　　　　　　　　　　　 　 . .|| 　 http://www.mikoshi.jp/2ch-tournament/code.cgi
　　 　 ,[! .<^v^>.　　　 . .|| 　 投票板（板内のﾄｰﾅﾒﾝﾄｽﾚに投票）
　　.／ || '´ ｀ﾞ ヽ　　　　 || 　http://live.2ch.net/vote/
　 （　　|| ノﾉハ）〉　 。 . .|| 　 ダウソ用テンプレ・ＡＡ倉庫
　　 )'´E0)i ﾟヮﾟﾉ　／　　.|| 　http://tmp.2ch.net/test/read.cgi/download/1020599997/
　　　　 (]_}i''H'i])~　　 　 || 　２ちゃんねる全板人気トーナメントッッ！
　　　　　くﾉi!__!〉//￣￣/|| 　http://starplan.hoops.ne.jp/2ch.htm　
　　　　　　.し'ﾉ//＿＿/　||＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿Team　Download
　　　　 l.ニニ.0j＿＿_i;〜iﾛ!======ｿ 　 　 　 |i　|

　★★★　投票の際[[コード]]・<<投票板名>>・回線種類を必ずお忘れなく　★★★

ガンガレ〜、必死でひっくり返せ〜

書き込み内容が本当ならば、犯罪である部分を多々含むスレッドで
あると思われますが、勉強になるとも考えられるのでageさせて
頂きます。(1〜300半ば辺りまでは実に・・)

友達４人と、かれこれ１年半以上MXやってるんですが、家にある在庫CD数 約2000枚、アプリ系だけで200枚以上
みんなで集めたファイルを互いに交換しあって来て今日まで至るけど、友達も含め　みんな一度もウイルスに遭遇した事なんて無いけどな
つい最近、ついに一度だけク○ーン４を拾った時にウイルス検知したくらいです。（他にもウイルスファイルあったかも知れないけど）
ク○ーン４の時はそうだったけど、ウイルスとか怪しいファイルは事前にみたら分かるの多いんじゃないの？
普通のエロゲーとかだったら、exeがアイコン化されてなかったりとか？（同人系のゲームはわかりませんが）
たまたま運が良かっただけかも知れないけど、自分がMXで知り合った人達にもウイルス被害って全く聞きません
つまり自分が言いたいのは、ウイルスに感染する人って相当ドジで管理がずさんな方なんじゃないかと・・
100MB以下の共有でHDD全消し程度のウイルスならば２日で回復出来るから良いけど、BIOS破壊するウイルスは怖いですね

100MB=100GBの間違いです

BIOS破壊ウイルスってBIOSアップデート機能を設定でOFFにすればフラッシュの
書き換えを不可にすると思うのだがどうだろう？

>>592
ﾀｲﾑｽﾀﾝﾌﾟくらい簡単に変えられるぞ。。。

>>598
CD自体にタイムスタンプがあるけどそれも変えられるんかいナ
いやだな