【警報】Winnyを狙ったワーム・ウイルス情報 Part3

>>697
まあ近々復元する可能性が無いなら。チェックは外していいんじゃないかな。

未だに二重拡張子（.mpg.lzh）持ってる奴って・・・

それにしても対応早かったね。自動的に消されるのは嫌だけど
（.lzhの中には本物もあるのだが）

>>686
シマンテックのは2chのログに反応しますな
やってごらんなされ、ちと笑うけどな

　
　真理が見えてしまった。
　つまりこれは・・・・OSを新規インストールすればすべて解決！！
　フハハハハ！！俺は神だ！！！

>>705
常識。

>>705
これからは、将軍様と呼びまする。

win.iniの[ぬるぽ]を消したんだが、
これだけでいいのか？ﾉｰﾄﾝ先生なんて持ってないぞ

↑Win.iniにこれを追加汁

　 （　・∀・）　　　|　|　ｶﾞｯ
　と　　　　）　 　 |　|
　　 Ｙ　/ノ　　　 人
　　　 /　）　 　 < 　>__Λ∩
　 ＿/し'　／／. Ｖ｀Д´）/
　（＿フ彡　　　　　 　　/ 　←>>Antinny

一応お約束らしい（ｗ

>>708
オンラインのスキャンでいける

実害はBlasterの方が上だが、ｷﾓさだけはanitinnyの方が強烈だな。
自分の顔写真を使ったのはよく理解してるよな。

まーたanitinnyやっちまった･･･。
例の如くまた俺を罵ってください･･･。

2ちゃん専用FTP割れずサーバー(排便鯖)　
開放中
ftp://buzamanihaiben.dyndns.org/
ID:katsuji
http://cgi-bin.spaceports.com/~haiben/shitbbs.cgi
サポート掲示板
現在落とし放題 　
ﾊﾟｽはメアド
かもーん
C64関係大量開放CHU！
買えなかったものはここで落とせ！
第2サポート掲示板＠みらい稼動中
http://jo.st45.arena.ne.jp/cgi-bin/bbs.cgi
　　

>>709
ny中にAntinnyが来たら
警告で「ｶﾞｯ」って出るツールｷﾎﾞﾝ

(´・ω・`) 当然感染なわけだが

Antinny用駆除ツール作成ｷﾎﾞﾝ

このおっさんうぜーな。
大量に入ってくる。

ぬるぽに感染してからというもの、nyを起動する度にプライマリとセカンダリサーバーに交互にアクセスしまくったり、
接続ボタンを押してからAllKillで実行中のプロセスを見ると、{4F19F9EE-D…といったレジストリのようなものが起動してたり。
しかもこれを終了させると
WSAAsyncSelect(connect) 失敗
WSAEINVAL: The socket is already bound to an address.
とエラーが出て、nyが通信しなくなるし。ちゃんと削除できてるはずなのになあ。

>>717
nyのﾃﾞｨﾚｸﾄﾘでも変えてみれ

1.14とny2を新たに解凍して起動したけど結果は同じだった…
WinSockがやられたのか

>>620
多分、Parite.Bに感染してるよ。
チェックしてみそ。

システムを復元で感染前まで戻したら直ったよ
ファイルはどっかに残ってるんだろうけど

つーか何故exeをクリックするのだ？

>>722
フォルダアイコンだからさ。
よく左のﾊﾞｰ見ればわかるのに。

>>722
ファイル名が長い上に、フォルダのアイコンがあるから

かぶった
そんな俺はwin2k,
フォルダアイコンの形が違うのに押しますた

>>723
なるほど見た目で先走ってクリックしちゃうのね

㋦㋸㋭ﾟ

antinnyｷﾀ━━━━ヽ(ﾟ∀ﾟ )ﾉ━━━━!!!!
ファイル名：[アルバム] ACIDMAN LOOP(2003.08.06).mp3.zip
ハッシュ：1b820c2b0b07b01a1af9581823bcb0d9
ウィルスバスターさんｱﾘｶﾞﾄ!(´▽｀)

ただいまオンラインスキャンかけてまつ
駆除が終わるまでnyできないyo！（;´Д⊂）

なんか最近よく赤い服着て眼鏡かけた男の画像が落ちてくるんだけど関係あるのかな？
サイズはそろって8.93KB
そろって２重拡張子。

モー娘。のトイレ盗撮で感染した。
持ってたアンチウイルスソフト無反応。ショック。

( ´_ゝ`)　

ウィルス騒動が落ち着くまで自粛します。

green dayのアルバムに入ってた。

映画のコンフェッションがzip形式で圧縮されてたやつの
中にあるgcaファイル何の疑いもなく実行してワーム食らった(つД｀)
さぁ漏れを笑うがいい

>>735
(・∀・)ﾆﾔﾆﾔ

>>731
ワクチンの定義更新したか？

>>735

　　　　　　　　　　／∧　　　　 ／∧
　　　　　　　　 ／　/ λ　 　／　/λ
　　　　　　　／　　/ /λ ／　　/ /λ
　　　　　 ／　　　/ / /λ　　 / / /λ
　　　　／　　　　　　　　 ￣￣　　　 　＼
　　　/　　　　　／￣＼　　　　　／￣＼＼
　　 /　　　　　 |　　 ●| 　　　　| 　　●|　 ヽ
　　|　　　　　　 し￣ヽJ　　　　 し ￣ヽJ　 　|　ぷっ
　 ｜　　　　　　　　 　 　　'"""　　　　　　 　 |
　 ｜　　 """"　　　Ｔ" 　 　 ｜　　 T　"""　|
　　 |　　 """"　　　 | 　　 　　ﾉ 　 　| 　""" |
　　 ＼　　　　　　 　丶 ＿__人＿__ノ　　　 /
　　　　＼_　　　　　　　　ヽ―／　　　__／
　　　　　／　　　　　　　　　￣　ヽヽ　　　＼

ダウンフォルダの掃除をかねて、妙な２重拡張子を削除してたのさ。
明らかに小さすぎるデータも削除、壊れてると思ったから。
んで画像関係は、解凍せずに見られるビューワー使ってた。
rarはめんどい気がして削除、lzhはWinのビューアで見にくいから削除。
jpg単品は集めてもゴミだから、と削除･･･

偶然にも、この行動が幸いしたらしい･･･と気がついたのは昨日（ｗ

日常習慣だけで修羅場をくぐり抜けますた (´・ω・`)

ウイルスバスターのリアルタイム検索は「トレンドマイクロ推奨設定」よりも「すべて」に
したほうがいいのですか？

>>740
ｾｷｭ板で聞けよ、そういうことは。

ノートムアンチウイルス落としテク女中。

漏れは、WORM＿ANTINNY＿Aにかっかた〜〜〜

>>742
>>743
の時間が〜zikannotokoroga〜

Windows を正しく動作させるために必要なファイルが、認識できない
バージョンのファイルに置き換えられています。システムの安定を維持
するために、これらのファイルを元のバージョンに復元する必要があります

といきなりエラーが出たんですけどワームのせいなのでしょうか？
exeをクリックしてしまったんですけどオンラインスキャンではウイルスは
W32.Pinfiにしか感染してませんでした。環境はXPで1.4を使ってました。
どなかた同じ症状のかたもしくは解決方法がわかるかたはいませんでしょうか？

>745
リカバリ

>>745
OS再インスコ

もしDOWNフォルダ全削除だったら
しばらく立ち直れなかったな

>>745
あーあ、Parifiは厄介だよ。
メモリに常駐して、ローカルドライブにあるEXE、DLLとかに片っ端から感染していく。
アンチウイルスソフトをDLしても、それに感染して…。
検索かけると感染200個とか余裕で出るよ。
対策は、シマンテックのウイルス情報でParifiのとこ見れ。
だけど、ノートンとかインストールしようとしても、感染してるとできないことがある。
そうなったら、Cドライブをバックアップ後フォーマットしてOS再インストール。
その後、ノートンとかをインストールして検索→修復。
とりあえず、今すぐにPCの電源を切ること。
使えば使うほど感染は広がる。

ParifiじゃなくてPinfiか。

表示→詳細に汁！！