【警報】Winnyを狙ったワーム・ウイルス情報 Part12

>>949
サンクス

>>890
え？ウィルスバスターオンラインはキンタマ対応してるの？
先生はもう対応してるって話だけど

キンタマ本体ってファイルに埋め込んでいるとか本体はexeなんだけど偽装されているとかないよね？

>>954
まともに知りたかったらセキュ板のほうが良いよ
ログ読むだけでけっこうためになる

>>954
安心汁

>>954
精進汁

>>954
＞ファイルに埋め込んでいるとか本体はexeなんだけど偽装されている
手が込んでいるだけに自然に埋め込むのは難しいだろうし汎用性が無いと思う。
exe偽装は報告されてないが、ウイルスチェックかけずにexe実行するなら
別のウイルスにやられている可能性大。

>>890
http://securityresponse.symantec.com/region/jp/sarcj/download/jp/JP-N95.html

jpeg開いても感染しますか？

::::::::::::::::;､ｒ''":::::::::::::::::::::::::::::::::::::::::`'‐-､
::::::::::／::::::::::::_;;;;;;;;;;;;_::::::::::::::::::::::::_;;;_:::::ヽ
:::::::/::::::::::::／　　　　 ｀''‐-.､:-'"´ 　 ヽ::::ヽ
';::;':::::::::::::::i　　　　　　　　　　　　　　　i::::::',
.';':::::::::::::::::|　　　　 ＿_　　　　 ＿.　　 ';::::::|
. |:::::::::::::::ﾉ　 (二二､.-′ ）（　'-.二二i l::::::!
　|::::::::::::/　　　　＿_　　　　　　　＿　　|::::::}
. ,r‐､:::::|　　　 <..i二i.ヽ　 .　 ::. <i二!ヽ .|::::ｿ
.i /`'`;:::|　　　　　　　　　:　　 :..　　　　 |:iﾞi
.', /~`;:::|　　　　　　　,r‐__ 　 __ヽ　　　 |:i |
. ',ゝ- i::!　　　　 　 ,､ゝ`'''`　"'`.′　　 |;! !
　ヽ　 :ﾘ　　　　　 / ,､ｒッニ'ニtｭヽ　　 レﾞ もーさー　きんたまとかいってねーで
.　　ゝ‐、　　　　 .iｨﾞ;r'／三三ヽヾヽ　 | 　
　　　　 ',.　　　　 "´/ i´　　 l Y! `''ﾞ　/ 　　　　　　ねよーぜおまえらー。
.　　　　 |ヽ　　　　　l,,ヽ､＿ノ l.!　　 ./
　　　　_|.　＼　　　　ヽﾐ三三ｿ　　／
　　 ／/!　　 ＼　　　　-----　 /ﾄ、
　／ / !　　　　 ＼　　　　　　　/　! ヽ
'"　　!　!　　　　　　`''ｰ---‐''"　 .ﾊ　　＼

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

ふむー、UPフォルダに本体を置くケースもあるのか
これは結構使えるかも試練

WORM ANTINNY D
ってどんなの？

まずデスクトップには何も置かない。（ショートカットならOK）
OEにメールアドレスなどを設定しない。アドレス帳にも何も登録しない。

これさえやっとけば感染してもよっぽど問題ないんじゃないの？

(･∀･)ｺﾝﾆﾁﾊ!!

>>964
Myﾄﾞｷｭｿからパックする亜種の話題は結局デマ…？

>>963
その情報はバスターの？
ノートンのほうだとDっつうデータ無い気がするけど。

>964
転載
>何回か再起動しているとかなり広範囲に検索しにいっているような…
>今はwindowsディレクトリの下にあるdllまでアーカイブしてる。
>ほとんどファイルのないクリーンな環境なんでこうなるのかもしれないが。

ほんとかどうか知らんけどな。

>>964
デスクトップフォルダ→マイコンピュータに動作切り替えするなんて、
簡単にできる。特定のファイル名を全ドライブから探し出すとかもね。
未知の部分８割の中に、どんなコードが隠されてるかが明らかになる
までは、このさき何が起きるかわからないと考えた方がいい

キンタマ、こっちのが本命？
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.C

>968
詳しい情報が欲しいね。
シマンテックやトレンドマイクロは解析を急いでほしい。

>>964
（・∀・）ｺﾝﾆﾁﾊ!!

>>937
自分的にはタイマーが仕掛けられてそうな予感。

やるならとことん最後までｗ

ノートン先生の最新定義ファイルってexeをクリックして、おｋを２回クリックしるだけでいいんだよな？

ω 置いてきますねのコピペが流行ったよね？
これって作者からの警告だったのかもね（ｗ

>>974
ﾊｹﾞｼｸ（・∀・）ｺﾝﾆﾁﾊ!!

>>974
そう。NAV DOWNってソフト入れると楽できるらしいが。

（・∀・）ﾜﾝﾊﾞﾝｺ!!.jpg　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

>>975
キンタマはデスクトップ晒しスレにて使われていただけで
おそらく関係無いと思われ。

>>971
だぁね。
2chでいくら解析されてもｼﾏﾝﾃｯｸやﾄﾚﾝﾄﾞﾏｲｸﾛの方がいいもん。

でもこれほど2ch見てて楽しいのは甑以来だがﾅｰ

マンコって名前にしても
ウィルス対策してるとこはちゃんとその名前書くの？

ﾀﾞｳｿしたファイルで拡張子がexeのファイルは絶対に実行していない自信があるのだが、
winnt\win.iniをみたら、ぬるぽの文字が…

>>969
すでにMyDocuのやつはあるという話

>>982
ｶﾞｯ

IEもほとんど使ってないんだがなあ。Operaばっかり。
今オンラインウイルスチェックをするために久々にIEを起動したくらい。

あ、W32.HLLW.Antinny に感染していますだってさ
駆除まではやってくれないのか…

>985
exeは当然として拡張子.folderやhtmlの自信はどうなのよ
ぬるぽはフォルダアイコンクリックして感染って奴結構いたぞ

winnyを使う事で感染者のPC環境によってはシャレにならない被害になる。

が、どちらにせよ感染した事に気付きさえすれば、
それほどまでのダメージを受ける事はない。
時限式が発動する前に、感染したﾔｼはノートンの更新待つより
さっさとOSを再インスコしなさいってこったな。

久々スキャンしたらanntiny含めて20個もありやがった（-_-）

.folderもないし、htmlはそもそも無視リスト入れてるし…

明日にでもノートン買ってこよう。それまでネットから切断しとこう。
でもその前に感染ルートだけでも見つけときたいなあ…

>985
ところでなんで駆除はしてくんないの？

naoﾀﾝ降臨！！！！！！！！
http://tmp2.2ch.net/test/read.cgi/mog2/1079408074/

>>770
（・∀・）ｺﾝﾆﾁﾜ!!

次スレは？

次ｽﾚ
http://tmp2.2ch.net/test/read.cgi/download/1079540824/

　　　　 '　　　　　　　　　 　 　 　 　 　 　 .
　　　　'　　　　　 ,'　 ! ｌ　ｉ|　!i　 !i　! !　 　 .
. 　 　 .　　　　　ノナﾅﾉ　ﾘノﾉ/ﾉ!l　ｌ i | liヽ!
　　　 i　 ,' 　 /　,ｨ'´「i「｀　　 l´iヽ ﾘﾉﾘ ﾉ '
　　　 !ｌ　! 　 !l　' |､ﾉr'|　　　 lJ!　'　! '
　　　 !l　|　　ゝ.　 --‐'　　　, ｰ' ,!　l　　　　　　 ／￣￣￣￣￣
　　 　 l　l i　 　 ＼ 　 　 　 ' ｎｨ | l !　　　 　 ＜ 995
　　　　ヽ.ｌ_!_,.ゝ‐ｧi＾｀　.r- イ! l.! ﾘ '　　　 　 　 |
　　　　　　　　 .ﾍKｧ‐r‐ｲﾊﾞ､! レ､　　　　　　　 ＼＿＿＿＿＿
　　　　　　　 /　 　 ￣　　 ｉﾄl　 ´｀ヽ
　 　 　 　 　 ;　 　 ヽ 　 　 ,　!　　「/ﾄ､
.　　　　 　 f〒　＝= ､＿,ノ　l 　 / /K!
.　 　 　 　 ヾl　　 　 ｉヽ　,. '⌒ヽ.' /X/ﾄ､

>>994
ﾄｿ

1000ｷﾝﾀﾏ

_|￣|○　さぁ！

999

1000は得ろ

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。