【警報】Winnyを狙ったワーム・ウイルス情報 Part10

このソフトまだ発売してないけどもしかして神ソフトになるか？
ttp://www.intercom.co.jp/recovery/index.html

setup.exeという名前ノﾌｧｲﾙをうっかり起動してしまい、
ユーザーデータ（メール系とかIEお気に入りなど）、プログラムファイル、システムファイル、
ｄｏｗｎフォルダ、IME辞書などが全て削除されました。
復元ツールも消されていますが、
もうこれは完全にアウトということでしょうか（OS起動はできる状態です）

>>459
もし私があなただったら、ここで聞く前にまず、復旧できるかどうかを自分で確かめます。
なぜ、自分で調べもせず、試しもせずにすぐ人に聞こうとするのか。そこが一番の問題。

ps
復旧のためのツールにはこのようなものもあります。
ttp://www.vector.co.jp/magazine/softnews/020601/n0206013.html
できればデータを削除されたドライブとは別のドライブにインストールした方が良いでしょう。
復活させたいデータのあるドライブへのアクセスは極力避けるべきです。

[キンタマ] 俺のデスクトップ (ファイル詰め合わせ) .zip
↑で地引すると怪しいファイルがたくさん落ちてきます
本名・住所・電番
口座番号とパスワードってのもありました。
お前らも気をつけろ

>>461
お前と違って最低限の常識はあるから心配すんな

例の幽霊女の件ですが
能豚をインスコしてチェックさせたところ
1D9.tmp
AKARI1.exe
syscheck.exe
system.1st
というジョークプログラム(Joke.Hikaru)が見つかりました。

それでタスクマネージャを見てみるとsyscheck.exeがあったので削除しますた。
これでもう幽霊女は出ないと思いまつ。
みんなも気をつけてオクレ

system.1stはFINALDATA 2.0 Office Premium.zip3.77 MB (3,958,397 バイト)に入ってたみたいでつ
www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=37287

なにが「能豚」だか・・・
こんな厨はどんどん淘汰してほしいわ

>>355
そのとんだパーティションが全部160Gのやつのものなら、
それがBigDriveのバグって可能性もあると思われ。

よくわからんけどＯＳが2000 sp3/sp4またはXP sp1でさらにパッチをあてないと
BigDriveのデータが破損する不具合があるみたい。

ようするに俺の推測が正しければ、今後も突如ファイル破損が起こる可能性があるかも、と。

>>355
確証が欲しいのでサービスパックやバグフィックスパッチの適用状況を
教えていただけませんでしょうか。

キンタマ・ウィルス

陰金？

キンタマにやられた

消えてたドライブもドライブごと詳細にクラスタ検索かけると復活できるみたい。
こいつらがウイルス作ったんじゃねーかと思うくらいファイナルデータの
復元力つよいな。なんか逆に怖いかも。

>>465
確かに3パーテとも160GドライブですがSP4適用済みだったはずです。
その後のアップデートも要求があれば即実行してました。
ＯＳは当然正規品です。

ぐはぁ　キャッシュが60Gほど飛んだ　最悪だ
これからは即消ししよ

>>355
情報どうも。
http://support.microsoft.com/default.aspx?scid=kb;ja;331958とのことなんだけど
どうやら2000なら関係ないのかなぁ。よくわからん。

>>355の症状が↑のせいじゃないってことは
俺の症状も↑のせいじゃなくウイルスだったって可能性もあるわけか。

放置してるけど大丈夫かなホント。

　>>209さんが報告されたのと、似たようなの引っかかってしまい、
自己解決しましたので報告しておきます。

　症状自体は>>209さんが報告されたものとほとんど同じで、Win.ini
に登録される記述も同じ、実行されるプログラム名だけが異なると
いうものです。
　実行されるプログラム名はintel_autorun.exeで、レジストリのrunの
項目に同ファイルを自動実行する項目が付け加えられていました。
　レジストリの内容を修正し、二度ほど再起動してみましたが、修正
後は隠しのupフォルダが追加されることもありませんので、おそらく
は駆除できたものと思われます。
　件のファイルのファイルサイズは200704byte、タイムスタンプは
96/5/21となっており、ProgramFiles\intel\の中に入っていました。

　なお、ノートン及び、ウィルスバスターのオンラインスキャンでの
発見駆除は不可。手動で対処するしかないようです。

ＣＧ集とかに時々入ってる
Thumbs.db
っていうのは安全なんですか？

209さんや473さんと同じのにやられたみたいだが、
c:\windows\win.ini ファイルの末尾に
[hoge]
hugo=d:\winny （←うろ覚え）という記述が追加されている。

が追加されとらん・・だけどUpfolder.txtが追加され、自分のダウンフォルダをアップ
しちゃうぞ・・どこをどうすりゃいいのか・・・

>>474
ぐぐって調べてみた。
Windowsを利用している場合に作成される隠し属性のファイルです。
何の為に存在するかというと、フォルダ内のHTMLファイルや画像のサムネイルを保存しておくものです。
これがあることにより、次回から一度サムネイルされたものを高速に表示するようになります。
キャッシュみたいなものですね。
これは削除しても動作にはなんの影響も及ぼしません。
サムネイルのたびに勝手にファイルが生成されますが（＾＾；

との事。安全無害。

>475
HDDの空きが少ない人にとっては有害かもね。

>>471
はぁ？何言ってんだ
お前はWinnyやるな　
60Gのキャッシュと一緒に消えろ　氏ね

>>475
取り合えずノートンとかウィルスバスターとかで全スキャンしてみて
それで駆除できれば良し。
それで駄目なようなら一度ウィルス（ワーム）に勝手に作成された
upフォルダなどを削除してから再起動。
再起動直後にタスクマネージャーを起動し、エクスプローラーで
Winnyフォルダを監視して、upフォルダが追加される直前に高いCPU
占有率を示したプログラムをタスクマネージャーのプロセス画面
で洗い出し、該当するプログラムがレジストリのrunの部分に追加
されていないかチェックしてみる、とかすると良いと思います。
私はこの方法でウィルスのプログラムを見つけ出しました。

473氏、アドバイスありがとうございます。
試してみます。

>>476
たまにユーザー名が書き込んである事も有るしな。

Cドライブの空き容量が２０Mぐらい増えたり減ったりするんだけど、ウィルス？
それともそういうもんなの？

タスクマネージャー開くと一瞬CPU使用率100％ってのが見えてその後一桁に戻るんですが、これは仕様ですか？

無知な質問ですみません…

>>482
Windowsの仕様

>>474
ＶＩＸ使ってサムネイル表示した時に出る、あのゴミファイルのようなもんだろ

>>483
仕様ですか、ありがとうございます

コミックとかでThumbs.dbを一緒に圧縮してる池沼は氏ね。
アレだけで１ＭＢ近く喰ってる時あるし。

お尋ねします。antinnyって、発見が2003年8月ということですが・・・
それより以前にあったという話、聞いたことありませんか？
先日手に入れたファイルをチェックしたところ、見事に感染してたんですが
作成日時　　　　2002年11月20日、6:06:30
更新日時　　　　2002年11月20日、19:13:54
となっていました。中身のタイムスタンプも見てみたんですが、
更新日時　　　　2001年11月6日、17:47:38
となっていました。作成日はさっき解凍したので今現在になってます。
そんな前からantinnyは存在していたのでしょうか？

　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ
　　|　 ､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ

釣りだって！釣り！リアクションはﾉﾝﾉﾝ。スルーでGO

ああ、やっぱ釣りと取られるか・・・・
では感染ファイルとして報告しときますね。
サイズ　691,923,846 バイト　rar圧縮
中の「1.bin」が感染してます。ファイル名の一部に「マスター」という単語あり。
持ってる方、ご注意

タイムスタンプなんていかようにもなるだろ。

>>486
たまに見るけど池沼って何だ？
厨房みたいな意味か？

>>492
http://www.media-k.co.jp/jiten/wiki.cgi?mycmd=search&mymsg=%C3%D3%BE%C2

ウィルスとか作ってるバカは何のメリットがあるの？

自分が作ったウイルスが広まる事に恍惚感を覚えるんだろう。

>>494
アルバイトとかいってたな

>>494
借金を返すためだよ

>>494
生き別れの弟を探す為だよ

>>492
知障・・・知的障害者

test

写真集などをダウンロードすると
かなりの確立でフォルダーアイコンのEXEファイルが
一緒に同封されているのだけれどEXEファイルを削除して
残りの画像ファイルは持っていても問題ないですか？

キンタマウィルスで久々にﾃﾞｽｸﾄｯﾌﾟ.rarを思い出した。
ここ数日ですごい勢いで俺のデスクﾄｯﾌﾟが増えてるな。

>>501
心配だったら安置ウイルスでも入れておきなさい
っつーか俺も初心者だけどしょっちゅー安置ウイルスに引っかかってる
ニューマシーンなのにこんな酷使してていいのか、って感じ

ごめんｱｹﾞちった
ﾃﾍ (`･ω･´)

Windows2000 SP4で
ネットにアクセスして、何もダウンロードしていない状態でも
動作状況を調べると送信中となっています。
こうなったのは兄がWinnyというソフトを使いだしてからのような気がします。
ウイルスにでも感染したのでしょうか？

>>505
お兄さんが、生き別れの弟を探しているのでしょう。

　　　　　　　　　なんかこのスレ見てたら
　
　　　　ウイルスばらまいてみたくなりますた(´∀｀)