winnyのキャッシュフォルダのみを消すウィルス警報

やられた・・・

2

3

>>2ｹﾞｯﾄｽｸﾘﾌﾟﾄID:OeS2vCCD

キャッシュ消し厨の言い訳

おまいらも気をつけれ・・

消し厨って・・丸ごと消すかよ・・

わらたｗ

つーか、感染経緯をうｐしれ。

Delnyだろ

なんでウイルスは消えないの？

　　　 ！

　　∧＿∧　　　　／￣￣￣￣￣￣￣￣￣￣￣
　 （　・∀・）　　＜　　ソレダ！ >10
　　（つ　　 ）　　　＼＿＿＿＿＿＿＿＿＿＿＿
￣￣￣| 　>＼___
　　　　 |＿）(＿ノ

　　

>10
DelnyってウィルスだったのかYO！！

　
　
　
　

>>10
あれは強力だね

俺はあと半年もしないうちに24。
この先どうしろというのだ。

>>17
オレは今19なのだが、何をしたらいいですか？

俺も１９。まだ童貞。あと２ヶ月で２０・・・・

我、憧帝也、too.

夏厨ｷﾀ━━━━ヽ(ﾟДﾟ,,ｏ)ﾉ━━━━????

漏れも感染しますた

>>19はあと２ヶ月で妖精になりまつ。みなさんで生暖かく見守ってあげてくだちぃ。











　　　　　　　　　　　　　　　　　　ってか20まで童貞ってネタだろ？実際そんな人いるの？　

>>23
ﾉｼ

46で童貞ですが何か？

なんとなーく>>23も童貞臭い、と

生コイてごめん　(´Д⊂ｸﾞｽﾝ

　　　　　　　　　　−−−−−−−−−−　終了　−−−−−−−−−−−

マジでキャッシュ消されちゃいます
パソコンを起動しなおすたびに・・・
何故かUPフォルダもできて怪しげな.exeがはいってます

>>28
もっと詳しく書けや

感染経路に心当たりはないのか？

うかつにダウソした〜.exeを実行してしまいますた
winnyをアンインストールしてもUPフォルダが出来てます
今ノートンかけてるところです

うかつにダウソした〜.exe
↑
winnyでダウソしたの？なんていうファイル？

うかつにダウソした〜.exe

なんて名前のexe?

加藤あいで検索して落とした長い名前の.exeです
もう消してしまったので名前はわかりません

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>36
確かそんな感じでした

キャッシュのフォルダを別のところにしてみたら？
おれ最初から別のところにしてたから被害0

>>36が問題の実行ﾌｧｲﾙだとしたら

ど　う　考　え　た　っ　て　実　行　す　る　ヤ　ツ　が　ア　フ　ォ

>>38
キャッシュの方はそれで大丈夫みたいですね
起動するたびにUpフォルダには
長い名前の、.exeファイルが作成され続けますが・・・

社会に出て知ったこと。
２５歳ドテーイ　イパーイヽ(´ー`)ﾉ

メシア求む

>>36に感染しますた
駆除方法をお示し下さい
…(;´д⊂

ﾜﾗ田

>>42
当方同じくうっかり感染しますた

>>44
今はただ祈るのみです
(-人-)

漏れも感染したくさい
キャッシュファイルが全て消されUPフォルダに怪しげなファイルが・・・
jpgファイルには変なおっさんの画像がある
その中のLHTMP00.LZHっていうファイルだけがどうやっても削除不可能

心なしかＰＣの動作が重くなった・・・
ウイルスバースター２００３ではウイルス反応ありません

>>46
漏れも重くなった！

ノートンでも反応ありません。

>>47
重いってタスクマネージャに怪しいプログラムが出てないか？

出所の判らないexeファイルを実行するなんてｱﾌｫですか？

まぁまぁ、そう言わずに

オンラインスキャン放置して寝るかな・・・・

>>48
正直ワカランです！ワカルぐらいならこんなのに引っかからないですよ・・・。
素人の見た感じでは

イメージ名　　　　メモリ使用量
Apont.exe 600ｋ
GMT.exe 4692ｋ
navapw32.exe 3744k

が怪しいのですが・・・。詳しい方から見たらどうですかね？

窓の手かいじくるツールを用い、システム起動時に実行する設定になっている
ファイルの一覧を書き出しなさい。
それとタスクスケジューラに登録されているスケジュールの一覧。

>>52
CPU時間を見て実行した時刻に近いやつがそうだな。

バーカ

>>52
gmt.exe はgatorだ。Spybotを使って駆除したらいい。
navapw32.exe はノートンなので、心配ない。
Apont.exe 何だかわからない。

うちのにはその３つのプログラムは１つも無い・・・

>>57
CPU時間から逆算して
問題のファイルをクリックした時間に近いのある？

どんなもんかと思ってたけど、最後に自分自身を消す自滅型だから実行後じゃ判らないよん（ｗ

614 ：[名無し]さん(bin+cue).rar ：03/08/06 04:10 ID:d4Xfg1bG
おいなんか再起動したらOS立ち上がらねーぞ！！！！
キャッシュ消すだけじゃなかったのかよ！！

615 ：[名無し]さん(bin+cue).rar ：03/08/06 04:16 ID:osu1p8tu
マジか…最悪だ…。

616 ：[名無し]さん(bin+cue).rar ：03/08/06 04:24 ID:5fg41a4g
>>127
ウチもだよ…。
whiterの亜種っぽい…。復旧も無理ぽ。。。･ﾟ･(ﾉД`)･ﾟ･｡



・・・だそうだ、がんがれ

>>60
それどこのスレの引用かわかりますか？

>>60
３回ほど再起動しましたがいまのところは大丈夫です。

>>58
CPU時間というのはタスクマネージャー→プロセスのCPUの部分でしょうか？

わかんない、転々用だから
でもこんな話題だし時間もさっきだから
上がり気味のスレじゃない？

バカは氏んでいいよ

>>63
加藤あいスレからですよね？>転用
めぼしいスレ（レス数616〜630）見たけどわからなかった…。

>>53

IMJPMIG8.1
PHIME2002ASync
PHIME2002A
internet.exe
SystemTray
B'sCLiP
TkBellExe
pccguide.exe
PCCClient.exe
Pop3trap.exe
TM Outbreak Agent
ara-key

以上です・・・

>>66
怪しいのは ara-key だけかなあ。
LHTMP00.LZHを削除できないのは、削除しても復活するという意味？
それともアクセスを拒否してくるとか？

>>67
ファイルを使用しているプログラムがあると出て削除できません。
で、今分かったんですが消せないファイルがその時その時で違うみたい・・・
LHTMP〜は消せないどころがUPフォルダ自体から無くなってます（汗
消せなかったのに・・・

とりあえずsafeモードでやばそうなの全部消してから
もう一回起動しなおせよ

〜TMPってのはなんか別のやつのテンプファイルっぽい

＠

そういう動きだとするとWhistlerとは違うもののような。

いじくるつーるをｲﾝｽｺして、その中の起動時に実行で一覧を取ってみては。
こちらは全ての一覧が取れるし、ファイルのパスもわかるから判別つけやすい。

http://www.vector.co.jp/soft/win95/util/se279389.html

>>53
うちのは

IMJPMIG8.1
PHIME2002ASync
PHIME2002A
IgfxTray
HotKeysCmds
Apoint
CeEPOWER
IMEKRMIG6.1
MSPY2002
imjpmig
CMESys
NAV Agent
ara-key

以上です

ちなみにLHTMP00.LZHは削除しても再起動した時には復活してます。
アクセスしたらまた違うファイルを作ります。

list01.exeですか？

1.ウイルススキャンを実行する
2.怪しい物が常駐してないか確認汁
3,セーフモードから削除できないファイルを削除する
4.Ad-awareなどのスパイウェアにかける
5.ツール→インターネットオプションから
cookieの削除およびファイルの削除する

これで解決

いじくる〜で調べたんですがara-keyはDAEMONのプログラムみたいです
怪しくなかった・・・

>>46
いじくるで調べたらうちのara-keyはDAEMONのプログラムじゃないですよ！！

1.起動時の一覧でara-keyのファイルの場所にアクセスする

2.「〜壊れている」と表示される。

3.「いじくるつーる」でもう一度起動時の一覧でara-keyの場所を確認する

4.ara-keyの場所が変わっている

こんな感じです。。。

だから、セーフモードで立ち上げてみなって。

XPの場合タスクマネージャーを開いてＣＰＵ使用率が一番高いプロセス
を終了させれ、俺の場合99〜96で数字が変動してた。
ユーザー名がSYSTEMのやつは終了させちゃいかんぞ。
そうすればUpが削除できるから大切なファイル全部移してwinnyごと
全部抹消。これで俺は解決しますた。

必要なヤツをバックアップしてOSを再度インス子。これ最強
でもその例のウィルス(？)の対処法が分からなくなるわなわ

いじくるでara-keyを一時削除し再起動
した所、症状が現れなかったので
念のためにwinnyをインストールし直し
いじくるでara-keyを削除したら
ウィルスの駆除が出来たようです

色々情報頂きありがとうございました
…(;´д⊂

Winnyに巣くうのか…？

試しに36のファイル落として解凍、ウイルスバスターにかけたけど反応なかった。
一体なんて名前のウイルスなんだろ？なにかの改造？
広まったら嫌だなぁー。

キャッシュが消えてると思ったらこれだったのか…。

ｷｬｯｼｭをかえせええー！

ところでキャッシュ以外に実害は無かったの？

42の方法で駆除できました。
いろんなアドバイス有り難うゴザイマシタ。
こんなもんにうっかり感染した自分に鬱・・・。

>>87
このウィルスのせいかは断言できませんが、
ara-keyのあった場所フォルダが壊れて開けません。
78で説明した方法でara-keyが移動したフォルダすべてです。
この辺の深いことは素人にはわかりませんのでどのたか解析お願いします。

俺も感染したよ・・・・。誰か駆除方法教えて下さい。

こいつに感染するとキャッシュが消され、upフォルダを自動に作りnyの公開フォルダに
も自動で設定される。
upフォルダには消されたキャッシュのファイル（ダウンフォルダもか？）が
ウィルス入りで勝手に作られる。
例えば画像ファイルだとしたら書庫形式になり、元の画像ファイルとexeファイルが
同封される。
例　鶴瓶が生放送であそこポロリ.jpg　→鶴瓶が生放送であそこポロリ.jpg.lzh
（＊このファイル名は適当。）
しかもご丁寧にもこのexeファイルは「フォルダアイコン」で偽装されていた。
（俺はこのフォルダを開いて感染してしまった・・。）
逆に書庫形式のファイルはサイズの小さい（7kb）jpgにされている。
多分この画像をクリックしてしまうと感染すると思われる。

とにかく変なファイルはうかつに開かないように。

winny本体のあるフォルダに日付が最新の「upなんとか.ｔｘｔ」（削除したんでうる覚え）
ってのを削除したら、とりあえずupフォルダにファイル作りまくる行為は収まった。
だけど完全に駆除できたわけではないと思うので、詳しい方助言よろしくお願いします。

意外と良スレｗ

ネタじゃないのか・・・(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ny1だけなの？

フォルダアイコンで偽装されてるのか…
今まで「なんでそんな怪しい物をクリックするの？」
なんて思ってたけど、それなら納得
何も情報無い状態だったら「おまけか？」なんて思ってクリックする罠。

>89氏が言うように感染後作られるファイルが（ファイル名）lzhなら
感染した事に気づかずばら撒いたとしても
.rarや.zipなんかは、いかにも変だから落とすﾔﾂいないだろうけど
jpgなんかだとﾔﾊﾞｲかな。

ハッシュって>>36のでいいの？

加藤あい　て人気あるんだ…

今のところ加藤あいのみ？

起動する度にwinnyで設定したフォルダがある所に「upフォルダ」と「UpFolder.txt」が作られとる。
（現在俺は、ダウンフォルダとキャッシュフォルダを「*：￥winny」にある「Cache」と「Down」に設定している。）

ちなみに「UpFolder.txt」の内容は

[Up]
Path=*：\Winny\Up
Trip=

と、なっている。

upフォルダに作れたファイルは

*　伊集院光 深夜のバカ力トイレ0508Thumbsdb詰め合わせ隠し撮りアナル18才バイブシリアル付第話巻回アダルト浣腸.exe　636KB
*　Thumbs.db.lzh　360KB
*　Thumbs.db.jpg　　 9KB

以上の３つのファイルが作られていた。

（１番最初のファイルは「exe」なのに「アイコンはフォルダ」になっている。
表示-詳細にしてれば「種類　アプリケーション」と表示されるので気付くが、
一覧にしてるとフォルダと勘違いしてしまうので注意！）
しかも俺は「伊集院」と名のつくファイルを１度も落としたこと無いのに勝手に作られとる。
どうもこのexeファイルは起動する度にランダムで名前を決めて作られるらしい。

それと「ダウンフォルダ」にファイルがあると、「upフォルダ」に「ダウンフォルダ」のファイルをウィルス入りで作る作業に入るらしい。
現在ダウンフォルダは空なので無反応。


頼む誰か駆除方法教えて下さい！

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□■■■■■■■■■■■■■□□□□□□□□□□□
□□□□□□□■■■■■■■■■■■■■■■□□□□□□□□□□
□□□□□■■■■■■■■■■■■■■■■■■□□□□□□□□□
□□□□□■■■■■■■■■■■■■■■■■■■□□□□□□□□
□□□□□■■■■■■■■■■■■■■■■■■■■□□□□□□□
□□□□■■■■■□□□□□□□□□□□■■■■■■□□□□□□
□□□□■■■■□■■■□□□■■■■□□■■■■■□□□□□□
□□□■■■■□□□□□□□□□□□□□□□■■■■■□□□□□
□□□■■■■□□■■■□□□■■■□□□□■■■■■■□□□□
□□□■■■□□■□□□□□□□□□■□□□□■■■■■□□□□
□□□■■■□■□□■■■■□□□□□■□□□■■■■■□□□□
□□■■■■□□□□■□□□□□□□□□□□□□■■■■■□□□
□■■■■□□□□□■■■■□□□□□□□□□□■■■■■□□□
□■■■■□□□□□□■■■■■■□□□□□□□■■■■■■□□
□■■■□□□□□■■■□□□□■■□□□□□□■■■■■■□□
□■■■□□□□□■□■■■■■□■■□□□□□■■■■■■□□
□■■■■□□□■■□■□□□□□□■■□□□□□■■■■■□□
□■■■■□□■■□□■■■□□□□■■□□□□■■■■■■□□
□■■■■■■■■□□■□□□□□□□■■□■■■■■■■■□□
□■■■■■■■■□□■■■■■□□□■■■■■■■■■■■□□
□■■■■■■■■□□□□□□□□□■■■■■■■■■■■■□□
□□■■■■■■■■■■■■■■■■■■■■■■■■■■■□□□
□□■■■■■■■■■■■■■■■■■■■■■■■■■■□□□□
□□□■■■■■■■■■■■■■■■■■■■■■■■■■□□□□
□□□■■■■■■■■■■■■■■■■■■■■■■■□□□□□□
□□□□□■■■■■■■■■■■■■■■■■■■□□□□□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□

なるほど、ウィルス流されまくって、Ｗｉｎｎｙ人口は減っていくのか。
団体が大量に流す予感

ついにny専ウイルスの誕生か
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

とりあえず、拡張子を常に表示されるようにしておけ
フォルダのアイコンなのに.exeがついて分かるはずだ
おそらく作ったのは禿の(略

禿の副将軍

>>98
>>82じゃ駆除できないの？

誰か捕獲したか〜？うｐ汁。

Winnyハングル版として流そうw

漏れは82の方法でたぶん駆除出来ました。
感染してからのＰＣの重さが無くなったので・・・
レスくださった方々に感謝ですｍ(_ _)ｍ

エロペグばっか落としてるからそうなんだよ

拡張子を常に表示しないでwinnyを使ってたなら
迂闊としか言いようが無い

ふぅ〜。俺も>>82の方法で削除できた。
起動する度にupフォルダ作られなくなったよ。
どうやら「ara-key」が原因らしいですな。

>>108
エロペグだけじゃないぞ。あらゆるファイルに偽装されるからな・・・。
とにかくファイル名の最後が「lzh」や10KB以下のjpegは特に注意されたし！
フォルダは常に「詳細表示」にしておくこと！

拡張子jpgやlzhを開いただけで感染するの？
それって可能なの？

拡張子を表示してない人がフォルダアイコンに騙されてWクリックして感染するの？

ふむぅ、素人殺しのウィルスってわけか

(・∀・)ﾆﾔﾆﾔできるものを作った作者に敬礼！

ハッシュは変わってないんじゃねーの？
とりあえず分かってる分だけ警告出しとけって

動画のexeファイルなんて普通怪しむがね

だってバカが対象だし

>>110
それは感染じゃなくて自己増殖してファイル名を変えてるだけじゃないのか？

Visual C++か

実行ファイルが見た目フォルダになってるの？

信じられませんね。勇敢だな。無謀だな。

nyは怖いね

>>120
そそ、フォルダをクリックするだけで感染する。ウィルス自体はもう一方の方に入ってる模様。

(/∇≦＼)アチャ-!ミテランナイ

そいつどこかにうぷきぼん

考えたな・・・
取り締まれないならばキャッシュを消してしまえってか。
これをうまくやればny壊滅だって夢じゃないぜ！
目には目を、技術には技術を。
お互いに切磋琢磨して精進しろ！

青春してるなぁ・・・(T-T)b ｸﾞｯ

これってフォルダアイコンをデフォルト以外に
変えておけばﾊﾞﾚﾊﾞﾚなのでは?
落としてないんで良くわからんが…

ara-key ってのがわらた。
アラーキーが撮影したんかなw

犯罪者共必死だな(藁

984 名前： 名無しさん＠お腹いっぱい。 投稿日： 03/08/06 16:56

winnyのキャッシュフォルダのみを消すウィルス警報
http://tmp.2ch.net/test/read.cgi/download/1060003283/l50

被害が拡大しています。解決に向けて専門家のご協力をお願いします！

986 名前： 名無しさん＠お腹いっぱい。 投稿日： 03/08/06 18:23

>>984
nyを使わない、これが一番の安全策。
つーかそのようなセキュリティリスクを背負ってやってるんでしょうから、自己責任で解決してください。

988 名前： 名無しさん＠お腹いっぱい。 投稿日： 03/08/06 18:45

>>986
無能なクズは黙っとけ。

犯罪者は単純なことも出来ないのかな？

セキュ板にあちこちはるな　禿げ

731 ：名前：名無しさん＠お腹いっぱい。 投稿日：2003/08/06(水) 18:48
winnyのキャッシュフォルダのみを消すウィルス警報
http://tmp.2ch.net/test/read.cgi/download/1060003283/l50

被害が拡大しています。解決に向けて専門家のご協力をお願いします！！

ウイルス対策ソフトを通り抜ける悪質アプリもあるんだから、
自己責任で全てやってくれ。
セキュリティ対策ソフトで全て対策することは無理。

なかなか優秀なウィルスじゃないかw

ゲラゲラ ざまーみろ。

ていうか、ハードディスク丸ごと消せよ。

てｓｔ

反応しないね

HDDを丸ごと消すと、言い訳のしようもない犯罪になってしまう。
キャッシュだけなら、まだ言い訳も立つからこういう仕様なのだろう。

ｊｐｇファイルをクリックしちゃ駄目って・・・
漫画単行本に潜伏されたら終わりじゃん。

感染したﾔﾂはMacに買い換えろ
ヴァーチャルPCを使えばたとえ感染してもVPCのファイルごと棄てればOK
Mac本体には影響なし
あらかじめファイルのコピーを作っておけば、入れ替えるだけで駆除、復旧完了！

Mac、最強
MS、最凶

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

あ、俺も作って放出しよう。 この板見ればインストール方法わかるのかな?
誰が撒いたかわからないのがウリなんだよね。(藁

「nyで落としてはいけないものリストPart04」 より転載させていただきます。



1015 名前： 名無しさん 投稿日： 2003/08/06(水) 19:16 [ CffMEmEY ]

winnyのキャッシュフォルダのみを消すウィルス警報
ttp://tmp.2ch.net/test/read.cgi/download/1060003283/

上記ｽﾚを見てﾋﾞﾋﾞっているﾄﾝﾏの皆さん、
無視リストに↓を追加汁！

.exe,,0,0,,0,1,1

っていうか、拡張子が見える設定にしておけば引っかからないと思うんだが。

鯖規制に引っかかって2ﾁﾝﾈﾙに書き込めないんでこちらで。

犯人さんも偉いよね
匿名ばつぐんなWinnyで捲くところなんか最高

ウイルスバスターやﾉｰﾄﾝで検知できないといってるやつは
アンチウイルスソフトがどのようにウイルスを検知してるか
まったく知らないんすな・・・。

>>145
え？　検知可能なの？

知らないけど、知る必要なんかあるのか？

>>145
なら教えて
本当に知ってるのならw

バスターやノートンで検出できないこと確認してから撒くから心配ない。
匿名性抜群ならキャッシュだけで遠慮することないね。

と、リア厨が申しております。
便乗野郎大杉。
というか、得体の知れないexeを実行するアフォ大杉

そろそろ犯人降臨しろよ・・・
ほめてやるからさ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

フォルダオプションで拡張子を表示にしてても、そのフォルダアイコンに偽装してるウィルスは
思わず踏んでしまう代物なのか？？

特定アプリ専用のトロイはノートンで検出できません

てゆーか、フォルダアイコン偽装されたくらいで引っかかるって
フォルダの詳細表示とか、拡張子非表示とかで使ってるんだろ。
厨以下のパソコン初心者並みの使い方だよな。

>82 の方法で実行は止まるけどなくなったわけじゃない

とりあえず、全てのドライブのexeファイルを「ファイルの検索」などで列挙して
636kBのあのフォルダアイコンのexeファイルを消した方が良い

もともと存在していた(まともな)exeファイルに似た名前を名乗って
ソコココに存在しているハズだ。

これで完璧か今のところまだ分からないけどな

>>145
は検知ができないということを示唆してると思われ。
検知できるようにするためには、トレンドマイクロとかにウイルス情報を
提出して対応してもらわんと無理だろ。

つまり、犯人は１だな。それでいいじゃん。

引っかかった奴はみんな拡張子非表示で踏んだのか？



　　　　そ　　れ　　な　　ら　　そ　　う　　だ　　と　　先　　に　　書　　け

これ応用するといろいろできるな。
直接ポートにアクセスするとノートンなんぞで見つかっちゃうから
メールに悪さするといいかな。知り合いにダウンリストの内容を送りつけるとか。

　　　┌───────────────────────
|-`)っ| なんか中途半端なウイルスだね。
　　　└───────────────────────

>>135
何も終らない
お前は一枚一枚見ているのかと（以下略

ダウンロードが犯罪じゃないって話しは置いといて
nyと言う行為をしているんだから、それ位覚悟しろってこった
夏専用ウィルスと見た

>>161
HDDをフォーマットしたり、個人情報を抜けば重罪だけど
nyのキャッシュだけなら「非合法なファイル交換に制裁を！」
っていういい訳も出来るからね

とういうのはウイルスと言わない。トロイだろ。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

ここは、引っ掛かった奴を馬鹿にするスレじゃねえだろ。

http://cgi.2chan.net/up2/src/f19628.jpg
このフォルダアイコンがデフォルト設定ってwindowsの何？
うちwin2kだからわからない…。

「exe」を蟲リストに入れとけYO!

>>163
　　　┌───────────────────────
|-`)っ| 漏れはウイルスとしては中途半端だといったんだが・・・
　　　 |
　　　 | 起動毎に自分自身に暗号化をかけ直して、ハッシュ値が
　　　 | 変動するようにするとか。
　　　 |
　　　 | と、作者を逆撫でする発言をしてみるてすつ。
　　　└───────────────────────
|彡ｻｯ

「.exe」にしないとexe〜で始まるものまで弾いちゃうよ

>>163
HDDフォーマットしちゃたらそこで終わりだけど、
キャッシュを消して自分の分身をUPフォルダにつくれば拡散できる。
付けっぱなしのやつとかをねらって感染力を高めてるんじゃないかと。

規制のファイル名を利用するというのがアイデアだな。
ハッシュで落としてないやつはどうしてもひっかかってしまうというわけだ。

>>1
詳しく

>>169
諸先輩のトロイみたいに、システムファイル（ドライバとかDLLとか）に偽装
するとか、レジストリ書き換えて特定のプロセスが呼び出された時一瞬だけ
起動するようにするとか…。
winny.iniからcacheフォルダの位置もちゃんと取得して、キャッシュ全消し
じゃなくてある程度のバイト以上のファイルだけ消すとか、upfolderも既に
ある場合は新規に作らず、そこに適当なファイル名でファイルサイズの複
製を作った上でdownlistに追記するとか…・。
悪質化のネタはいろいろとあるけど、結局実行ファイルを走らせなきゃ感染
はしないわな。

ふむふむ

ｎｙ専用機は詳細表示にいたしますた

　　　┌───────────────────────
|-`)っ|
　　　└───────────────────────

>>176
　　　┌───────────────────────
|-`)っ| 貴様・・・・　　　　　　　　　まあ、どうでもいいんだけどね。
　　　└───────────────────────

うぇぇぇぇぇぇぇぇん〜〜〜 ｺﾜｲよーーー ﾏﾏﾝ
｡ 　　∧＿∧｡ﾟ
　ﾟ 　(ﾟ ´Д｀ﾟ )っﾟ
　　(つ　　　/
　 　 |　 （⌒）
　　　し⌒＾

結論は

ﾘｽｸ背負えないﾊﾞｶは違法行為をするな

ってことで？

怪しいものを怪しいと見抜けない人はｎｙを使うのは難しい

nyもう駄目ぼー

怪しいexe実行しちまうような香具師はnyすんなよ

きれいにまとまった所で・・・

まだ駆除できてない香具師いるの？

はいはい

ネトラン厨排除できていいかも

>>171
ついでに広める意味で自分のキャッシュだけ残し、捏造警告のフラグ(あるのかな？)を無効にしてたら…

あとファイル名をやたら長くして拡張子表示してても拡張子が見えないってウイルス昔あったよね
ファイラー使ってたり詳細表示使ってる人には全く効かないけど、少しはひっかかるやつ増えたかも

大体さぁ、ファイル名が妙に長い時点でロクなファイルじゃないじゃん

流した人が全く非難されてないですね(^^;

>>188
76氏が歓迎されてるくらいだし。
このレベルじゃまだネタ扱いできるから。

>>187
ソレダ！

おい！誰かwinnyのキャッシュを消すことができなくなるウィルス作ってくれ

この程度って… この板の連中馬鹿ばっか。そのファイル捕獲して解析した?
時限爆弾仕込んであるかも知れないよ。

俺はキャッシュ即消し君だから影響ない。

夏の夜釣り大会

「落ちてるモノは　むやみに食べない」　・・・昔からの常識だろ。
ましてや拡張子を表示させず、ダブルクリックなど・・・論外。

>>195
そんな事では本当のスリルはあじわえない。

しかし、今までのWinnyはバカに優しすぎた。

「ポートを開放したほうがいいよ。」
「よくわからないし、落ちてくるから大丈夫。」

「ハッシュを使うと便利だよ。」
「よくわからないし、落ちてくるから大丈夫。」

「掲示板を見るといろいろ書いてあるよ。」
「よくわからないし、落ちてくるから大丈夫。」

こういうやつらは多少振り落としてくれてかまわないよ。
むしろ、このウィルスはよくやってくれたと(ry

>>197
世の中バカのほうが多いのでバカを振り落とすと人がいなくなる

団体の中の人も必死だなｗ

うん　いい勉強になるよ

winnyのフォルダを移動すればいいんじゃないの？
「\winny」にダミーのファイルとフォルダを置いて
「\winnyB」に今まで使っていたやつ全部移動とか

>>201
　　　┌───────────────────────
|-`)っ| ウイルス側で両方書き換えるようにすれば・・・
　　　 |
　　　└───────────────────────

自分自身でexe実行してるんだから、ウィルスというよりトロイが正解だろ

>>188
76氏のファイルってウィルスじゃないんでしょ？
どんなプログラムかは知らないけど

>>204
もういい、それ以上はやめとけ。

>>191
なんと迷惑なウイルスだ。全部消してしまうより、なお悪い。

ねえドザえもん！
アイドルの写真集とかの画像が片っ端からヌードになってしまう素敵なウイルスって無い？

スレ読んでさんざん((((；゜Д゜)))) ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙした後はたと気づいた。
コレって「.exe」無視してる人には関係ないんじゃないの？

都市伝説・・・

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>210
また一歩レベルアップしてる・・・
厄介だな。

　　　┌───────────────────────
|-`)っ|
　　　 |
　　　 |
　　　 |
　　　 |
　　　 |
　　　└───────────────────────
|彡ｻｯ

>211
念のため昨日の時点で触ったので複数ファイルありそうですな

>>212
　　　┌───────────────────────
|-`)っ| ヽ(`Д´)ﾉｳﾜｧｧﾝ!!
　　　└───────────────────────
|彡ｻｯ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

あるファイルを解凍したらフォルダが二つ。
えっとじゃまずこっちの中身は・・・でダブルクリック。
ん？開かない。あれ？よくみたらフォルダじゃねー！げっなんかヤヴァイ！
と思ってかたっぱしからタスク止めたけど遅かった。
HKLM\Soft\MS\Win\CV\Runを見たら、とあるファイルのファイル名にランダムな英数字を加えた実行ファイルができてて、ara-keyとして登録されてたので削除。ファイルも削除。
HKCUとHKUsersのRunには何もなし。
念のため全ドライブ検索したら同ファイルサイズ、同アイコン（フォルダに擬態）、同日付時間のファイルが何個かできてたので削除。
これでＯＫなのかな。しかしまいった。もっと巧妙で悪質な物だったらと考えると・・・。もっと慎重にナラナイト。

ファイル名長くて拡張子まで見えてなかったんだよ。
よくみたらフォルダのくせにファイルサイズ表示されてたし気づくべきなんだけどね。

>>210
犯人はm9（・∀・）ﾋﾞｼｯ!おまえだ

正解は…


　

　

　


　


　


　


　

夏休みだから

>>210,215
それそれ！ファイルサイズ違うけど。
で、もう一個の「本物の」フォルダの中身はファイル名通りサンプルだたよ

★おまんこナビ登場！！★日本の美しきオマンコ★
http://endou.kir.jp/marimo/link.html

これってny入れてないPCには無害って事？

んなわきゃﾅｲ！

ファイル名が長くて
アイコンがフォルダ風な
実行ファイルが
書庫の中にあった場合

上のほうでえらそうなことを言っている輩も
8割方引っ掛かった筈

Googleで加藤あいを検索したよ
感染者は氏ね

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>223
っと自分を慰めてみても後の祭り

これいいな

つーかおまいらアンチウィルスソフトも入れてねーのか？

↑お前スレ読んでねーだろ

>>229
ﾜﾛﾀ

ふー、加藤哀に興味なくてよかったよ

アンチウィルスソフト入れときゃ何やっても大丈夫と言うアホがこういうトラップにかかります

今、freeのAVGで試したらちゃんと反応してくれたぞ！

エクスプローラーの設定は、「表示」-「詳細」にしていないの？
デフォルトの表示って使いにくくない？

>>233
マジ！？
ウイルスバスターじゃなんの反応もなしですた（汗）

AVG＞＞＞＞＞＞＞ノートン先生＞＞ウィルスバスター

>>235
ﾏｼﾞだよ、試して味噌

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

　　　┌───────────────────────
|-`)っ| AVGが過敏反応なだけでしょ。
　　　 |
　　　 | 大量ファイル削除とか出来るツールを全部ウイルスと判定するかもね。
　　　└───────────────────────

アメリカではシェアらしいからね＜AVG

νガンダムのファンネルみたいだね

>>236
ΣΣ（ﾟдﾟlll）

でもさ…
AVG＞＞＞＞＞＞＞ノートン先生＞＞ウィルスバスター ＞＞＞＞＞（超えられない壁）＞＞＞＞＞＞＞魔カフィー
だからビリじゃないよね？

>>239
　　　┌───────────────────────
|-`)っ| そんな言われ方ヽ(`Д´)ﾉｳﾜｧｧﾝ!!
　　　└───────────────────────
|彡ｻｯ

いや、.exeの偽装フォルダの方は、AVGでも反応しない筈。違う？

>>244
試したのは、解凍したフォルダにスキャンにかけたら反応した
そのあとフォルダを開いただけでも常駐監視が反応した

感染者は
>>72と
>>82と
>>156を
見てください

>>242
暇だからｸﾞｸﾞって見た

ttp://members.jcom.home.ne.jp/aisora/subAVV.htm
ttp://ringonoki.net/sub/anti.html

ノートン＞＞＞＞ウィルスバスター＞＞マカフィー＞＞＞＞＞＞＞AVG

あれっ？

>>245
あ、俺>>36のやつ落として試したんで、中身が違うのかも

ってこれ本当のはなしだったのかよっ！
警告age

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

zipは怪しいと思ってﾀﾞｳｿしてなかったから良かった

>>245
うｐ汁、うｐ！

>>252
うｐ汁って、だからnyで流れてますがな
キャッシュ消してないから落として味噌

おまいら、解ってるだろうが
無視条件、削除、ノード切断にしとかないと
おまい自身が無視条件だからな

お宝　盗撮　lzh　　は無視リスト入りしてる…

このスレノートンで警告でまくり
ヽ(`Д´)ﾉｳﾜｧｧﾝ

それならいいけど　ハッシュ付きのは
拡散しないようにしないと、めんどくさいからね

ノートンセンセは致命的に重いからキライ。やっぱｳｲﾙｽﾊﾞｽﾀｰだろ。

>>256
あほ。

1ＫＢのキャッシュが大量に出てくるんだけど100個以上
なんでだ
ＤＬもＵＬもしてないのに

ｳﾜｧｧｧｧｧﾝ 感染しちまったよ！
120GBのHDDでキャッシュが100GBあったのに、いきなり空きが100GB増えててびびったYO！
>>216
の方法で駆除できますた。ありがとん。

漏れの環境では、Documents and Settingsや、Program Filesの下の何箇所かに居たYO!
どれもサイズは636KBのフォルダアイコンのexeで、「既存ファイル名」＋1e16とかいう名前になってたYO!

懲りずに「加藤あい 露天」で無差別地引網かけたら、.lzh .zip .rar でたくさんいたYO！
いずれもバスターは無反応。　ローカルアプリのウイルスなんて初めてだったけど、
いい勉強にはなったYO!

作った人はこのスレ見てオナニーしてるな

>>261
追伸
ara-keyの他にGMTもいたYO!

>>259
LOVE LETTERじゃなくて
Trojan Horseだってよ。

>>256
俺も

Ｃ．Ｃｏｐｙ（Ｄｉｒｓｙｓｔｅｍ＆”￥Ｌｏｖｅ−Ｌｅｔｔｅｒ−Ｆｏｒ−Ｙｏｕ．Ｔｘｔ．Ｖｂｓ”）　

>>266
ｎｙBBSにもいっぱい貼られてるね
BBSキャッシュをメモ帳で開いて該当部分を削除すればOKなんで
ｽﾚ管理人は対処よろしく

普通に持ってるけど加藤あいの動画

delnyの一発削除の桁間違えて１０G一気に消しちゃったよ・・・（ｗ

＞156のいうとおり、636KBのexeファイルを検索して削除したら、問題なくなった。
おれの場合、
QuickTimeUpdater6a38.exeC:\Program File\Quick Time
ADSLc9a.exeC:\Program File\@nifty\signup
icwrmind23da.exeC:\Program File\Internet Explorer\Conectin Wizard
MSQRY322846.exeC:\Program File\Microsoft Office\Offic10
BS32cda.exeC:\Program File\Microsoft Reffarence\Microsoft Bookshelf 3.0
VrLEEnv24d5.exeC:\Program File\Panasonic\DVD-MovieAlbumSE
YPagerJ2b36.exeC:\Program File\Yahoo1 J\Messenger
Size (全部）：636 KB (651,264 バイト)
これだけあった。全部1桁まで同じサイズのファイルが存在するのはありえない！
と思って全部削除した。
これでいいんでな〜い♪
ところで、「ara-key」てどこにもないけど・・・

汚染を除去しました。

>>271
おれはノートンじゃないのでわからない
でも最近この手のコピペだらけだ
俺のｽﾚにも貼られてた

http://homepage.mac.com/hiroyuki45

>>272
了解。

>>270
>ところで、「ara-key」てどこにもないけど・・・
自動起動するプロセスの名前だYO!

>>261
男の佐賀ですな

WinR〇Rをゴニョゴニョ
する為の物に偽装したマクロウィルスもどきに引っかかったことが有る

なんかXPのハードウェア構成を強制的に書き換えるらしく認証を再度迫られる
というもの正規版の使ってたし再度認証して解決したけど

なんか、ウィルスじゃないトロイだ、って言う奴がいるけど、、、
単純に キ ャ ッ シ ュ を 消 す た め の プ ロ グ ラ ム ってだけだろう。
もまえらはformat.exeもトロイって呼ぶのか？

これ作成＆流した香具師は、ACCS関係の人だったりしてな

>>278
広義では呼ぶよ。
ｆorma.exeがexplorer.exeという名前で配布されてたりする場合は。

>>279
かもな。人が右往左往した様は笑える
加藤あいｽﾚをﾘｱﾙタイムで見てたけど
いきなり流れが止まったときはかなり笑えた

>>278
本スレ読んでみなはれ

>>278
その通り。トロイとかワームとか言いたいだけちゃう（ｒｙ

>>280
ｆorma.exeがexplorer.exeという名前で配布されてたりする場合は、
トロイの木馬と呼ぶ場合もあるかもしれないが、フォーマットする
アプリをabc.exeという名前で配布した場合にはトロイの木馬とは
呼ばないだろ。

今回のは「正体不明なプログラム」と呼ぶのが妥当だろ（藁

すごく世界平和に貢献しているウィルスだと思う。

>>284
まあ PC・BIOSごと破壊するウィルスよりはマシだな

>>284
exeファイルクリックするくらいなら
こっちをクリックしてやれ
その方が世界平和に繋がる

ttp://www.dff.jp/

これってばかが永久に垂れ流す可能性があるってこと？

>>287
うん、そうだね
今後、亜種も増えるだろうね

http://cgi.2chan.net/up2/src/f19782.jpg
ｶﾞｯ

これで厨がｎｙからいなくなるかな♪

>>286
ダウソ版にこんないい香具師がいるとは・・・
ここも捨てたもんじゃないな　感動したぞ
そうだな　おぬしの言うとおりだ

いまバックにロードオブメジャーの春雨が流れてる
バラードなんだがなんかこのさいとみながら聴いてたら異様な気分になったよ。

>>289
ｶﾞｯ

とりあえず加藤あい＋露天風呂は無視条件指定で

>>293
本物が流れてきたらどうするんだよぅ(´・ω・`)

自動ダウンするな、キャッシュを無闇に変換するな

>>286
これって何のリンク先？

AVGには反応したってゆうけど、プログラムの中身のパターンに反応したんじゃなくて、拡張子の偽装に反応
したんじゃない。exe拡張子の前に別の拡張子を付けると無害なプログラムでも反応するはず。
まあポカよけになるから有効なわけだけども。

>>297
今、試してみた
適当なexeファイルの前に、jpgを付加してリネームしてスキャンすると確かに反応する
しかし、フォルダを開いただけでは反応しない。この点が本物と違う
一応、ファイルの中身をスキャンしているみたいだ

>>296
心配するな。クリックしろ

>>296
押すべし、ブラクラとかじゃないから

ウイニー使用してるヤシってなんでこんなにバカなの？
腹が痛くて笑い止らんよｗｗｗｗｗｗ
ウイルスにかかるってボケじゃん。
ウイニーなんかにこんな早くから、加藤あいの盗撮温泉が流れるはずないだろ！
まずは2.6子鯖→3.31→ウイニー
おまえらはボケだな。糞の集まりが。早くＨＤＤ水で洗えよｗｗｗｗｗｗ

子鯖→ny→3.3なきがするのですが・・・

大好きな深夜のバカ力を集めてたら僕も感染しました。
フォルダのアイコンにするなんてずるいよ（；；
ファイル名長くて拡張子なんて見えないし・・・。

ダブルクリックした瞬間、拡張子がexeな事に気付いて
　・タスクマネージャー起動
　・いかにも怪しい文字化けしまくってる奴を終了
した所アラーキーは仕込まれてましたが、キャッシュは残っていました(いくつか消えていたかも)。

このスレのおかげで素早く対処することができたっす。
ありがとうございましたm(_ _)m

>>301　漏れももそう思う。
>>300はよくわかってなくnyを使ったことがないに一票。

> 腹が痛くて笑い止らんよｗｗｗｗｗｗ

これは日本語として変

腹が痛い→笑いが止まらない
じゃなくて、
笑いが止まらない→腹が痛い

正確にはこう
日本語を勉強しましょうね

腹が痛くて笑い止らんよｗｗｗ

>>300
腹が痛くて笑い止らんよｗｗｗｗｗｗ

なぁ、漏れは感染してないんで知らんが、システムの復元で対処できんのか？
あれって、確かexe削除されるだろ？

いやでもこれ、技術的にはともかくアイデアはいいなあ。
まともにP2Pを狙い撃ちするのは初めてじゃない？
俺ならポート０やアップフォルダ+キャッシュが規定値以下のヤツとかを
狙い撃ちするな

派手にキャッシュ全消しとかじゃなくて、キャッシュを数個破壊した後、
UPフォルダ内のファイルの中身を、自分自身に書き換えて広めるような
分かりにくいやり方なら、もっと広まってたろうな。

たぶん、腹が痛いのがﾒﾁｬﾒﾁｬ面白いんだな。

> 腹が痛くて笑い止らんよｗｗｗｗｗｗ

これは日本語として変

腹が痛い→笑いが止まらない
じゃなくて、
笑いが止まらない→腹が痛い

正確にはこう
日本語を勉強しましょうね

そ　ろ　そ　ろ　釣　り　は　終　了　し　ま　す　か　？　（ｗ

ファイル変換後に自動的にそのキャッシュを消すウイルスを広めてくれ

フォルダオプションの拡張子表示・すべてのファイルとフォルダを表示とファイルの詳細表示は



　　　　　　　　　　　普　通　デ　フ　ォ　ル　ト　で　設　定　す　る　こ　と　だ　ろ



引っかかった奴はあれか？エロ動画とかのHPでダイアルアップ先書き換えexeを落として
高額電話料金請求された奴の生き残りか？？

マンキンを思い出すな。

笑いが痛くてお腹が止まりません

http://japan.cnet.com/news/media/story/0,2000047715,20055802,00.htm

い　つ　実　用　化　さ　れ　た　ん　で　す　か　？

痛いが笑ってお止まりが腹りません

当初の活動には違法性が低くても、
それを元にした破壊的な亜種が作られた場合、
オリジナルの作者も法的に罪に問われるの？

正直言って、漏れはこのウィルス歓迎だな
簡単とはいえwinnyだってアングラな領域なんだから
初心者への「ある程度スキルが無いと痛い目見るよ」って教訓になると思う
大したスキルじゃないけど、こんなウィルスに引っかかるような香具師が
違法ファイルを落としてると思うと、腹が痛くて笑い止らんよ

>>319
だとしたら、OSを開発したゲイツの会社もアメリカじゃ
幇助という事になるな

まだウィルスとか言ってる馬鹿がいるな。
ハッカーとクラッカーじゃないけど、ﾀﾞｳｿ板にいるなら
ウィルスとトロイの木馬の違いぐらい調べとけ。

>>320
漏れも漏れも　
厨房ですら使えている事に問題がある　
もっと強力なのを頼む　例えば・・・同じような方法で
もせに仕込むとかな　もせあたりで流せばネトランだけでなく、
ちと知識ある連中から教えて貰ったアホ共あたりをねらい撃ちできるだろう　
しかも、winnyを起動するたびに色々なマクロを実行出来るように　

引っかかる香具師のほとんどはwinnyを消したら自らもっかい導入する事が出来ない
香具師ばっかりだろうに　ﾍ(ﾟ∀ﾟﾍ)ｱﾋｬ　キャッシュ消しだけって所が
公には出来ない所だな　グレーゾーンでうまく遣っている　そっちがやろならこっちも力業ですぞと言う事ですな
作者乙

　

>>322
うるせーばか。どっちでもいいじゃんか。伝われば
セキュリティー板じゃないんだし。言葉遊びしてもしょうがないだろ

>>320を煽るのはやめてあげて！
>>320は「腹が痛くて笑い止らんよ」って使いたかっただけなんだから！

> 腹が痛くて笑い止らんよ

これは日本語として変

腹が痛い→笑いが止まらない
じゃなくて、
笑いが止まらない→腹が痛い

正確にはこう
日本語を勉強しましょうね

>>325
うん、ゴメン。使いたかっただけ・・・

人が減ったらwinnyで落としづらくなるからイヤ　MXなら構わないけど。