【警報】Winnyを狙ったワーム・ウイルス情報 Part13

anntiny、その他winnyで流れてるウイルスの概要、及び対処方etc。
質問は、>>2以下のテンプレを読んでからにしてください。

anntiny以外の流行パターン
・exeの前にスペースたくさん
・.folderの拡張子
・autorun+bat
・キンタマ

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part12
http://tmp2.2ch.net/test/read.cgi/download/1079449665/l50

antinny対策hp
http://nyweb.hp.infoseek.co.jp/
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html

２

過去スレ
winnyのキャッシュフォルダのみを消すウィルス警報
http://tmp.2ch.net/test/read.cgi/download/1060003283/
【警報】Winnyを狙ったワーム・ウイルス情報 Part2
http://tmp.2ch.net/test/read.cgi/download/1060385909/
【警報】Winnyを狙ったワーム・ウイルス情報 Part3
http://tmp.2ch.net/test/read.cgi/download/1060700316/
【警報】Winnyを狙ったワーム・ウイルス情報 Part4
http://tmp.2ch.net/test/read.cgi/download/1061551896/
【警報】Winnyを狙ったワーム・ウイルス情報 Part5
http://tmp.2ch.net/test/read.cgi/download/1063637671/
【警報】Winnyを狙ったワーム・ウイルス情報 Part6
http://tmp2.2ch.net/test/read.cgi/download/1066288327/
【警報】Winnyを狙ったワーム・ウイルス情報 Part7
http://tmp2.2ch.net/test/read.cgi/download/1068654569/
【警報】Winnyを狙ったワーム・ウイルス情報 Part8
http://tmp2.2ch.net/test/read.cgi/download/1072600676/
【警報】Winnyを狙ったワーム・ウイルス情報 Part9
http://tmp2.2ch.net/test/read.cgi/download/1075998916/
【警報】Winnyを狙ったワーム・ウイルス情報 Part10
http://tmp2.2ch.net/test/read.cgi/download/1078207953/
【警報】Winnyを狙ったワーム・ウイルス情報 Part11
http://tmp2.2ch.net/test/read.cgi/download/1079425731/l50

感染しないためにやっておくべきこと
・ファイルの拡張子は表示させる。開くときは拡張子を確認 [必須]
・シングルクリックをダブルクリックにする
・アンチウイルスソフトのインストール、常駐、定期的に更新 [常駐必須]
・落としたファイルは必ずウイルススキャン
・exe, *.lzhなどの二重拡張子を無視リストに（ただし、マシンに負荷が掛かる）
・lzh,zip,rarなど圧縮ファイルは解凍後要注意
・exeファイルは完全自己責任
・こまめにバックアップ
・nyをProgramFilesに置かない、CacheとDownフォルダは詳細表示にする
・whiter対策としてC:\Windows\SystemにWhismng.exeﾌｫﾙﾀﾞ作成
　（ﾌｫﾙﾀﾞ名と同じﾌｧｲﾙは置けないので防止できる）
・WhiterVBS簡易ﾁｪｯｶｰでチェックしてみる
　http://mxtrojan.at.infoseek.co.jp/column02.html
・怪しい・危険なﾌｧｲﾙはWinnyFileDatabaseでチェック
　http://nydb.info/
・CCDはautorunを切ってdaemonでマウントして
　中の実行ファイル（setup.exe）をアンチウイルスソフトでチェックする。
・フォルダアイコン、txtアイコンを変更 (他の拡張子も変更が望ましい。avi,ヘルプアイコンのウイルスあり)

・拡張子「.folder」で悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり。
　http://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限
　ただしインストーラで弊害が起こることもある
・CD/DVDの自動実行はオフ。
各OSでのやり方は↓。また窓の手などでソフトで簡単にオフに出来る。[必須]
　◆Win9x、Meの場合
　　１．[ﾏｲ ｺﾝﾋﾟｭｰﾀ]-[ﾌﾟﾛﾊﾟﾃｨ]-[ﾃﾞﾊﾞｲｽﾏﾈｰｼﾞｬｰ]-[CD-ROM]-[ﾌﾟﾛﾊﾟﾃｨ]-[設定]を開く
　　２．オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　１．[スタート]−[ファイル名を指定して実行] から regedit を起動
　　２．HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　３．右の「AutoRun」値のデータを0に設定
※DaemonToolの自動起動をオフにしても意味は無い

・新種ﾊｹｰﾝしたらここでサンプル提出しる
　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949

とりあえずIEのローカルのセキュリティの設定変更してない人多そうなので
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
Flagsの値を10進数で1に変更する
インターネットオプションのセキュリティタブ〜マイコンピュータ〜レベルのカスタマイズ
〜ActiveXコントロールとプラグインを無効にするかダイアログ表示でその都度キャンセルするか

その他のスクリプト関連も自動実行になってるから切ったほうがいい

■キンタマ■
感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏む。
　（現在確認されてるのは　特典写真.jpg　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe）
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
感染確認方法
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタを開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成ある。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exe登録。
駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れなおす
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
症状
・感染したらnyとは関係なくﾗﾝﾀﾞﾑな時間にﾃﾞｽｸﾄｯﾌﾟのｽｸﾘｰﾝｼｮｯﾄを取られる。
・ﾃﾞｽｸﾄｯﾌﾟにあるﾌｧｲﾙをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。その時UpFolder.txtも書き換えられる。
・nyを接続すると知らない間にny経由でこれらを落とされる。
・各exeファイルはそのアイコンの本来の動作も同時に行うので気づきにくい。
　例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示する。
予防対策
・推奨無視ワード「キンタマ」「デスクトップ」。
・今回に関わらず、nyで落とした.exeファイルの実行を控える。

まとめサイト
http://www.geocities.jp/kim_virus/
http://myui.s53.xrea.com/kin/index.html
http://chiakis-web.hp.infoseek.co.jp/kintama-v/

記念真紀子

こんなのに引っかかる奴はキンタマ以下だ。

キンタ真紀子

923 名前：[名無し]さん(bin+cue).rar 本日のレス 投稿日：04/03/18 01:29 iXmPLg9D
そうやって笑ってろよ

923 名前：[名無し]さん(bin+cue).rar 本日のレス 投稿日：04/03/18 01:29 iXmPLg9D
そうやって笑ってろよ

923 名前：[名無し]さん(bin+cue).rar 本日のレス 投稿日：04/03/18 01:29 iXmPLg9D
そうやって笑ってろよ

923 名前：[名無し]さん(bin+cue).rar 本日のレス 投稿日：04/03/18 01:29 iXmPLg9D
そうやって笑ってろよ

923 名前：[名無し]さん(bin+cue).rar 本日のレス 投稿日：04/03/18 01:29 iXmPLg9D
そうやって笑ってろよ

やるならとことん最後まで！！！
解析せんとな

>>10
キンタマに失礼だよw

yosizawaさんより

・PCユーザー名yosizawaですけど対処方法教えてください
たぶん踏んじゃいました

・ていうかyosizawaって嘘ですから

ということなのでＤＬしないであげてください

よろしく

キンタマスレここでいいの？

無視リスト (以下をIgnore.txtにコピペ)

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0

※ただし、追加しすぎるとマシンに負荷が掛かるので注意

Shigeyasu

セカンドマシンでよかったぁヽ(´ー｀)ノ

>>15
おい！絶対DLするなよ！
yosizawa検索するなよ！


DLするなよ！！！

ｷﾝﾀﾏ玉玉玉玉玉一スレ目
http://tmp2.2ch.net/test/read.cgi/download/1079533491/

ここの次スレキボンニュ

27スレ目立てようと思ったけどダメだった…
３スレ連続で立てたからな…

ｷﾝﾀﾏ玉玉玉玉玉二スレ目
http://tmp2.2ch.net/test/read.cgi/download/1079541565/

たったニュ

549 名前:[名無し]さん(bin+cue).rar 投稿日:04/02/23 20:35 ID:kNK6RjB5

PC再インスコして、autorun切るのすれてて、「Autorunを切ってないような初心者は少し痛い目を見てください。 Version 2」
っつーのに引っかかってしまいますた。。。
すぐにﾀｽｸﾏﾈｰｼﾞｬｰからそれらしいの切ったんですけど、このまま再起動しても大丈夫でしょうか。。。
こんなtxtファイルも同封されてました。
=======================================================================
◆ファイル構成

　　6つ揃えてCDに一緒に焼き込めば、即席で亜種が作成できます。
　　ただのbatなのでノートン先生も何のその。(そーでもない)
　　悪用した結果は自己責任ですよ。(ひっかかる人いないだろうけど)

Autorun.inf Setupが起動するように指定。
Setup.bat bug起動、分身作成、Setupcfg起動。
bug.exe 67氏作成対半島用ソフト。詳しくは自分で調べましょう。
　　　　bug.exe.lnk　　 再起動時にも音が鳴るように工夫。馬鹿は辛い……。
winny.sys bugの効果音。MIDI、WAVをリネームして使う。
Setupcfg.bat ファイルを消す。それだけ。
Readme.txt このファイル。
　　　　その他 ただのカモフラージュ。別名容量稼ぎ。byねつ造君。
=======================================================================

>>22
乙ガンダム

リンク集
http://www.geocities.jp/kim_virus/
http://myui.s53.xrea.com/kin/
http://chiakis-web.hp.infoseek.co.jp/kintama-v/
http://perape.hp.infoseek.co.jp/column/f00/colm_f42.htm

●推奨無視ワード”キンタマ デスクトップ”
●ウイルス対策ソフトの更新まで、nyで落としたあらゆる.exeファイルの実行は控えてください。
●ただし.exeファイル以外にも感染したりします。気をつけましょう。
●.exeファイル以外にも感染経路があります。
●感染したらnyとは関係なくﾗﾝﾀﾞﾑな時間にﾃﾞｽｸﾄｯﾌﾟのｽｸﾘｰﾝｼｮｯﾄを取られる。
　自動でny使用者であるというﾒｰﾙがばら撒かれる。
　(ACCSのアドレスあり？)
●それと、ﾃﾞｽｸﾄｯﾌﾟにあるﾌｧｲﾙをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。その時UpFolder.txtも書き換えられる。
●nyを接続すると知らない間にそれを落とされる。
●対策を知りたい場合は、自分の使っているPCのﾕｰｻﾞｰﾈｰﾑが必須です。必ず書いてください。
●現時点での確実な対策はﾊｰﾄﾞﾃﾞｨｽｸの物理的破壊です。ﾊﾝﾏｰで思いっきり叩きましょう。

大規模P2Pﾃﾞｽｸﾄｯﾌﾟ晒し+ﾃﾞｽｸﾄｯﾌﾟﾌｧｲﾙ共有ｿﾌﾄ
　　　　　　　　 ┏━━ω━━┓
　　　　　　　　 ω　きんたま　ω
　　　　　　　　 ┗━━ω━━┛
『お約束』
　・　やるならとことん最後まで
　・　お尻を試してごらん
　・　(・∀・)ｺﾝﾆﾁﾊ!!
　・　オチンチンを高速でしごくんだ！
　・　そ

あやしいから恥を忍んできました(;´Д`)
誰か今回のｳｲﾙｼ解析させてください(;´Д`)
どっかにｱﾌﾟｷﾎﾞﾘ。

ああ、ちなみに血しぶき画像も見たいのでｱﾌﾟｷﾎﾞﾘ。

>>27
ny立ち上げて「キンタマ」で検索して片っ端から落とせ

1000 ：[名無し]さん(bin+cue).rar ：04/03/18 01:42 ID:rdd53W+U
1000は得ろ

漏れ最初ｷﾝﾀﾏが騒がれだしたときに
ろくに確認せずにnyフォルダ内のUpfolder.txtとupフォルダ消しちゃって
晒されたのか確認できなくなっちまったと思ったんだけど
もし感染してるなら

ﾃﾞｽｸﾄｯﾎﾟを圧縮したファイルを作成
↓
それをぶちこむupフォルダも作成
↓
nyに作ったupフォルダ登録

って挙動を何度upフォルダ消しても再起動するたび実行する？

>>30
おそらく自動作成されると思うが
検証方法いろいろ試すことをすすめる

>30
お前色んなところでコピペで質問するなｗ

>>32
ほんとーにｽﾏｿ

ただ、ﾙｰﾌﾟしてるつもりはないんで、出てきてない見解が得られれば
他の人にも役立てばと思ってみるﾃｽﾄ
いずれにしろ漏れは吊ってきます

ぬるぽ

>>8のxxxってユーザー名でいいんだよね？

>>34
ｶﾞｯ

寝るぽ

>>37
ｶﾞ
　ｯ

ようやく>>１のAntinny対策HPみて、
一応の駆除は出来たよ。
それにしてもどうやって感染したんだろ。zipかlzh解凍したくらいなんだがなあ。
そういやウイルス自体は解凍ソフトのディレクトリに居たな。

>>全スレ990
シマンテックやトレンドマイクロのオンラインチェックは、
発見までしかしてくれなくて、駆除は製品買えって言われるから。

とりあえずLANケーブル抜いて明日アンチウイルスソフト何か入れます。

うちの・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run に
「AC3FILTER SETUP　　C:\Program Files\AC3Filter\ac3filter_setup.exe」
っていうのがあるんだけど、これって

症状
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exe登録。

に当てはまるのかな？例とは微妙に違うんだけれど・・・。
ac3filter入れてる人で感染して無い人も
同じレジストリ登録されてまつか？

登録されてない

>>41 ﾏﾂﾞﾃﾞ？
名前xxx ってユーザ名の事かな

win.iniに俺も・・ぬるぽの文字が・・どうすりゃいいんだ・・_|￣|○

ac3filter_setupってのはおかしくないかえ？

>>40
ぁゃιぃと思ったら止めときゃいいべ。
フォルダアイコンとかなら確定だろうけどｗ


ちなみに漏れは
C:\Program Files\AC3Filter\ac3filter_setup.exe
なんてファイル持ってないよん
AC3Filterフォルダには9個のオブジェクトあり。(フォルダ含む)

ノートンの定義ファイル、２つとも入れちゃったんですが特に問題ないですよね？

>>42
xxxって言うのは、programfiles以下にある任意のフォルダ
何に寄生するかはランダム。
ｘｘｘ.exeは、その任意のフォルダにある任意のファイル名（フォルダ名？）から
頭をもらい、setupだのをお尻につけてる偽装された本体。

と、いう認識でよかったかと。

しかし・・・win.iniにぬるぽの文字があったのは良いが
オンラインウィルスバスターでこんなの引っかかってないぞ
本体どこにあんだ？

>>48
過去にぬるぽウイルス踏んで
駆除したことある？
あるならそん時の痕跡。本体は駆除済みってことじゃないの？

>>49
あ・・そー言われれば・・けっこう前に一回なんか踏んでそん時
ひっかかったのを消した記憶ある・・あれだったか
んじゃこのメッセージは残ってても特に問題無いのか

しかし今思わずオンラインウィルスバスターで検索したら
WORM NETSKY Dだかがひっかかった・・けっこうあるもんだな知らないうちに
オンラインウィルスバスターでキンタマは何時引っかかるようになるのかな？

片っ端からキンタマ落としてるんだがやたらとエヴァオタが多いのが驚いたよ
しかしまあみんなよくあんな恥ずかしいのを壁紙にできるな。
あとキンタマ解析はもうすでに既出っぽいのであえて漏れは張らないけど
見た限り作者の遊び心って言うのかな、適当に放り込んで完成した雰囲気があるね。
まあ遊び心で作ったウイルスに人生破滅させられかけてる人が何人もいるわけだが。笑い
あと漏れから言うことは何もないか。進化版を手に入れたわけじゃないしな。いじょ

キンタマテンプレの中の人です。

私は人柱で実験してないので
信用できる実証してる人の報告読む限り>>47だと思ってます。
それで、ｘｘｘ_zzz.exeというように尻尾に任意の名前を付けるようです。
あとスタートアップにも自動追加されるので
msconfigで該当プログラムがあったら怪しいと思ってください。

んじゃ疲れたので寝ますｗ

>>48
>1の
antinny対策hp
http://nyweb.hp.infoseek.co.jp/

嫁。

とりあえず起動するたびにダウンフォルダがうｐされるのをなんとかしたいんだが。

＞エヴァの壁紙

多分それ、アニメ職人のエンコ機

>>44>>45>>46
ありがとうございまつ（；＿；）
今削除してきました。
そう見ると、「"C:\Program Files\Intel\intel_env.exe" /start 」
なんていうのも怪しく見えてきますた・・・。
なんだか疑心暗鬼だよう・・(´；ω；`)

>>56
貴殿は自作機なのかね？
つうか怪しいのはｺﾞｯｿﾘ削除しちゃえば？

サスペンド状態でHDDの電源切るにはどうすればいいんでしたっけ？
一応用心のために・・・

>>57
自作では無いですがSHOP PCです
ｺﾞｿﾘ削除しちゃって無問題でつか？

>>58
しまいにゃBIOSアップデートの手順まで…
となるから自作板なりソフトウェア板なりに行くことを推奨

>>60
そうか。
Windows上でできないのなら諦めます。
糞レス、本当にごめんなさい。

落とした覚えのない「金髪幼女誘拐調教.avi.lzh」というLZHのファイルがあったので、
当然ウィルスチェックしました。
案の定antinnyが入っていました。
そのあと検疫したから開いたらでっかいファイルなって動画だったのですがPCが重くなってフリーズしました。

そのあとタスクマネージャがおかしくなってしまいました。
これはひょっとしてやられたんですかね？
何で勝手に落とされてキャッシュの中に紛れ込んでいたのか分かりません。
皆さん気をつけてください。

>>56
えーと、簡単な確認手順

ファイル名でググル。
んで、どういうのものかを調べる。
引っかからなかったら結構な確率でキンタマ。

ちなみに、漏れの環境ではINTELフォルダ内は７オブジェクト

>>62
疑心暗鬼になり杉

動画でｳｨﾙｰｽはほぼないよ

>62
クラスタワードに設定したつもりで、単にダウン登録してたってオチだったり

ついさっきまで何も知らずにｎｙしてたのですが
W32.Whiter.Trojanこいつに感染してたのですが
フォルダおよびEXE製作日時が１６日なのですが
その日はmpegなどしか落としておらず
まさかその手の映像ファイルでも感染するのでしょうか？

ちなみにウィルスのほうはavast!で削除できました

>>63
ありがとうございまつ（；＿；）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
内の怪しい物はググやHD内検索かけて該当しなかったら削除しますた。
結構な数を削除したので、キンタじゃない物まで削除しちゃったかもですが
少し安心できました・・・。

HDをフォーマットして再インスコ終わりますた

これでもうデスクトップは晒されないかなと一安心してみる

まさにレジストリエディタを開こうとするとメモ帳が開く

になってるのですがこれはどう解決したらいんでしょうか？
レジストリエディタが開けない限り削除は無理のようですし

>>69
ユーザーネームは？

>>70
ｶﾞｯ

レジストリエディタも探せない人間が駆除できるとは思えない

>>69
再インストール用CDもしくはI386ん中

俺もレジストリエディタが起動できない
ノートパッドが開くだけ

ファイル名を指定して実行
↓
regedit

でOKなんじゃないの？漏れは問題無いんだが…
亜種ｷﾝﾀﾏはﾚｼﾞｽﾄﾘｴﾃﾞｨﾀ開けなくなる、とか考えてみるテスト。

regeditの気休め回復方法

OSインストCD内から「regedit.exe」を検索して出てきたらCドラとかに適当にコピー

以上

>>75
今更何いってんの？

win.iniに、[ぬるぽ]が無ければ、一安心してもよいですか？

>>78
今更何いってんの？

'`,､'`,､'`,､'`,､'`,､(ﾉ∀`)'`,､'`,､'`,､'`,､'`,､

好きだよ

ウホッ

いいタマキン

とりあえず全員就寝の方向で

runの削除してもまたフォルダに偽装したexeがあったんだけど・・・

どのフォルダよ？レジ消しても本体消さないと

ステムヴォリュームインフォメーションってフォルダがあって
そこにウィルス700個くらい入ってたんですがあれはアウトですかね・・・・
復元機能offにして全部駆除しましたが・・・・。

( ﾟдﾟ)

>>78
「ぬるぽ」は「ぬるぽ」

>>76
でも、再起動したらまたノートパッドになってる

>>96
再起動する前にあやしいスタートアップを外す

凶悪な「まんこウィルス」が出たらマスゴミはどう報道すんだ？

結局キンタマは報道されたのか？
.Bや.Eとは別物なんだろ？

W32.HLLW.Antinny
ttp://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=37272
これってキンタマ？

>>94
数多のキンタマの中の１つ

797 名前： 744 [sage] 投稿日： 04/03/18 01:45
SS取った時のログが取れたみたいなのでついでにうｐ

ttp://syobon.zive.net/upload/src/up0125.txt.html

W32.HLLW.Goldenball

そもそも、「キンタマウイルス」の名の由来は

>>98
http://www.geocities.jp/kim_virus/
の下の方参照。

ﾃﾞｽｸﾄｯﾌﾟにあるﾌｧｲﾙをまとめて　
[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。

からだしょ。

>99
なるほどね。
じゃ、ワレメちゃんウイルスもあるかもね。

ねぇ、.exeと.htmlに触れてないのに感染したんだけど、
これって亜種ってやつですか？

感染したって事はどこかで踏んでる罠

妙に自信ありげに踏んでいない、触れていない
という者こそ自分がドジ踏んでる法則

踏む・・・

exeをダブルクリックする。DOS窓でファイル名リターンとやる。
「ファイル名を指定して実行」で選択→OK押下。そのexeを
呼び出してしまうありとあらゆる他のプログラムを実行しない。

htmlをダブルクリックする。ブラウザから「開く」。そのhtmlを
開いてしまうありとあらゆる他のプログラムを実行しない。

あと、「シングルクリックで実行」と設定しながら踏む踏まないと
論じてるﾔｼは、論外だな。まさかいないとおもうけど

いや、世の中には未だに
「マウスでクリック・・・押してください」と言われて
マウスを持ってそれで画面を押す奴がいるかもしれない。

ということはだ、exe、htmlファイルを触る、踏むというのは(ry

>>105
シングルクリックですが何か？

>exeを呼び出してしまうありとあらゆる他のプログラムを実行しない。

先生はパソコンにお詳しいようですが、ありとあらゆるexeを実行しないで、パソコンでなにを
やるのか教えてください。

拡張子偽装を堂々と踏んだんでは

初心者のしるもんです！

・とりあえずnyを止めるor削除すればOK？
・ルータ等があってアップロード出来ないユーザーは感染しても被害は少ない？

>>107
それは>>102に訊くといいよ

>>109
スキルがなければ、nyまるごと削除と再インスコ

亜種も多く、時限式に次に何のアクションをするか不明だから
アップしないからと安心しては、いけない

踏まないで・・・云々言ってるのは八割がた踏んでいると思う。

まじでexe踏んでなくて感染したのならその元ファイルがどうしても欲しい。
そんな高機能なウィルスだったらすげえ使えるじゃん。

Winnyで感染を広げる新種ウイルス出現，パソコン中のファイルを盗まれる恐れあり
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040317/141562/

一応ｺﾋﾟﾍﾟしとく

>>111
サンクス
メールでとかいう可能性も言われてますもんね

自分は見たところBには感染して無いみたい
でもトレンドマイクロのオンラインスキャンしたらWORM_ANTINNY.A
が大量に・・・・
Aについて調べて、とりあえず削除したんですけど、
気付いてなかっただけでずっと活動してたみたいです
でもAってキャッシュを消すってだけみたいなことしかわからなかったんですが、
被害ってそれだけ何ですか？拡散は別として

>>114
さすがにキンタマで検索してるとは書けなかったか

>>116
それは書けないだろ・・・

しかも、その記事を見る限りだと
キンタマを晒すウイルスには無反応みたいだから

Winnyで感染を広げるウイルスとしては，2003年8月に出現した「Antinny」
その変種である「Antinny.B」（トレンドマイクロ）や「Antinny.E」（シマンテック）などが見つかっている（関連記事）。
しかし，これらにはパソコン中のファイルを盗む“機能”はない。
トレンドマイクロ アンチウイルスセンターの西山健一ウイルス解析者によると「新種ウイルスはAntinny.Bとは異なる」という。
さらに「新種ウイルスには変種が複数存在するようだ。
今後，変種がさらに増える可能性は高い」（西山氏）。
3月17日19時現在，同社では変種を含めた新種ウイルスの“検体”の入手および解析を進めている最中である。

一番いい確認方法なに？
いまだにはっきりしなくてびくびくしてるよ

>>69
http://tmp2.2ch.net/test/read.cgi/download/1079449665/251

とりあえずコピペ

538 [名無し]さん(bin+cue).rar sage New! 04/03/18 03:34 ID:HuHGvPis
windows2000SP4で、手が滑ってexe実行して感染してしまった。
ウイルスバスター持ってないので手探りでいろいろやってみたところ、
駆除に成功したっぽいので報告。

キンタマが作るexeファイルはなぜかタイムスタンプが
1992年とか古い模様。winntフォルダ、program filesフォルダで
*.exeを検索して、タイムスタンプが飛びぬけて古いものをいくつか
削除した。

このことを行った結果、以下の変化が生じた。
・消しても消しても復活するwinnt\regedit.exe（50KBの、アイコンがnotepadのやつ）が
　復活しなくなった
・消しても消しても復活するdocuments and settings\local settings\temp\〜.txtが
　復活しなくなった
・ファイル名を指定して実行→regeditで、メモ帳が立ち上がるようになっていたのが
　regeditが元通り立ち上がるようになった

でも怖いので、一応明日まではLANケーブルは抜いた状態にしておくつもり。
このカキコはwinny入れてない代替機から。

当然だけど、ウィルス作者が関連スレをチェックして
更にばれ難い形態のウィルスに作り変えてる可能性
あるな。もう、イタチゴッコかもなｗ

>>121
デスクトップにショートカット置いてる奴のWinnyのショートカットに偽装して欲しいね。
一回目の起動でウィルス発動させて、ショートカットのリンク先を元に戻す。

たいていはクリック失敗したかと思って、もう一度クリックするだろ？
そうすればWinny起動で、ファイルをうｐ。

どうよ？

IT用語辞典 e-Words ぬるぽワーム 【Antinny】
ttp://e-words.jp/w/E381ACE3828BE381BDE383AFE383BCE383A0.html

こんなのがあったとは知らなかった……
この調子だとキンタマワームも掲載してくれると期待していいんだよな？

winny使ってない人にも被害者はいるはずだから
刑事告訴されてもしーらねっと。

>>64
漏れが落とした笠木忍ﾀﾝの顔射動画にはバッチリAntinny入ってまつたよ！！

それは動画でVirusじゃなくて
V i r u s 同 梱 だ っ た だ け だ ば か

動画にウィルス混入しようと思ったらWMVのスクリプトくらいだけど、ローカルの
動画ファイル再生時はWMPはスクリプト実行禁止がデフォだからまず大丈夫だな。

つーか、今回のワームはヤバイ。
精神的ダメージってのは人によって受けるダメージの大きさに
著しく差がある。多くの人にとって何でもないような事だったとしても
自殺する奴が出てくる可能性が高い。
そうなった時、作った奴は良心の呵責に耐えられるのかね？

>>126
でも眼鏡かけてまつたよ！
しかもそこに射精でつよ！
むっはぁ〜ですよ！！

>>128
考えすぎ、作った奴はそうなっても何も感じやしないよ。お〜、俺の作品はすげぇ〜
くらいにしか思わない。

>>128
良心なんかないから、ウイルスを作ってばらまくんだろ？

怖くて一枚もキンタマ画像みてないんだけど、
ニュー速とか見てるとなおなお以外にも
会社やオークションの情報みたいな、個人特定できそうな物
ながれてしまった人もいるんだな…

どうやら今回のは感染はまぬがれてたようだけど
NEC-PCuserのファイル名でヴァリュースターとか
ファイル詰め合わせでゾヌのログとかLive2ch見つかったら
誰かそれを報告してくだちい。おそらく大丈夫とは思うけど
万が一晒されてるの知らなかったら恥ずかしい

>>133
あ・・・

>>128
自業自得な面もあるが、被害者は、職を失う、精神的に追い詰められる
なんかのリスクを負うな。

で、加害者側は、企業の情報が流出し多額の賠償を求められる、
海外からの激しい訴追にあう、懲役刑を食らうなんかのリスクを
負うな。

まあ想像力の欠如した精神的にかなり幼い香具師が作者だろうね。
要するに、「割れやってる奴等なんか皆死ねよw」といった感情を持ち、
なおかつそれを実行に移すだけの異常性と暇を持った人物。

初心者はキンタマスキャンついでにＡｄ-awareもやっとけ。
よく聞くＰＣが重い症状ははそこに原因があるかもしれんし。

たしかに俺がニュー速で祭りにされてたオッサンの状況になったら
マジで早まるかもしれん…

今回のは晒して遊ぶ気になれないな
自分にもリスクが出てくるし（色んな意味で）

>>130-131
そういうのは見えない対象に対して作られるイメージだと思う
良心はあるよ、人は良い事をしながら悪い事をするって言うだろ
作者は面白いと思って作ったんだろうし、そこでイメージした感染対象者ってのは
恐らく自分が嫌いな人間なんだろう
イメージはイメージでリアルになると感じるものが変わるよね・・・

ぬるぽ等のウィルス情報や、キンタマの駆除法を
知らないまま利用しつづけるであろう人々・・きっとまだ何もしらない人
いるんだよなあ・・。

>>135
「面もあるが」じゃなくって、単なる自業自得だ罠。
マスメーリング型のワームならともかく、nyのネットワークに情報を流出させるってのは
明らかに企業側の瑕疵だと思うんだけど。

ほとんどの感染者（Winnyユーザー）が違法行為を行っていたのは事実。
当然作者は逮捕されるとは思うが、さて告発したら、どうなるか見物でもある。
どっちも罰金刑に処せられる可能性はあるわな。

>>135

nao発見　ｺﾝﾆﾁﾊ

>141
民事と刑事ごっちゃにしてるだろ

簡単に言うとだなー

例えばお前がnyやら2chやらで見つけた
オモシロオカシイSSやらlzhやらを
みんなこれ見ろーとばかりに晒したとするわな
そん時はオモシロイ

で、そのSSやらに個人情報があって名前とか知ったとするわな
その後、なんかのニュースでその名前の奴が自殺したと聞くとするわな

そん時に自分がどう感じるだろうかって想像してみれってこった

ユーザーは不起訴だと思うよ。
人数を考えると。

naoなんかは罰金１００万程度で時間がさかのぼるんだったらよろこんで払う罠、

>>133
ゾヌでログを見ている画像が某キンタマ画像詰め合わせに入ってたよ

すいません、ダウソしたソフトのexeを実行したらwindowsデスクトップの画面上部から血が流れる
アニメーションが始まっておどろいたんですが・・・これは何か悪質なプログラムなんでしょうか。
それとも単なるジョークソフトなんでしょうか。タスクバーにはCARRIEという名前がついていました。

>>148
きっと標準のスクリーンセーバーだよ

>>144
犯罪者が罪の大きさに恐れおののいて自殺しても、（・∀・）ﾍｴｰ　と思うだけですが。

>>142
漏れは拾い食いの時はVMとOSXなのでとりあえずOKだよｗ
メインマシンでやるのは危険杉だろ･･･

>>140
「XXというサイトを能動的に訪れて感染する」場合も、作者の責任が
問われるので、「自業自得なので、作者は無罪｣つーのはありえんのよ。
海外だと、ワーム、ウイルス放流した時点で有罪になる場合もあるし。

これｎｙしてない人が感染することはにゃいの？

キンタマ幹線状態で、グロ画像デスククトップ最大表示、かつクラッシャーをデスクトップに配置でny起動。

>>152
言い方がムカつくから却下！

>>121
スレを参考にするまでもなく解ってると思うよ。

>>140>>150
作者ﾊｹｰﾝ

自業自得。

京都婦警も大変だ、、、

>>152
とりあえず、今のところはない。

初心者でまだ違法なファイルを扱ってない奴が、掲示板で見たきんたまに触発されて
初チャレンジ．．．。
収集してめでたく引っかかり　自分がさらされた場合　

逆上して　被害届けだす　ケースがあるかも。
こんだけ騒がれると　そんな　厨もふえるだろうな。

笑えるから作者は神でいいよ
引っかかったバカは自業自得（´,_ゝ｀）ﾌﾟｯ

他人の権利は侵害するくせに
自分の権利が侵害されると犯罪だとわめき散らすのってすごいな

>>162
両方とも犯罪なのに違いは無いよ。
ただ、「犯罪者だから殺しちゃってもいいよね？｣というのにYesとすると、
めちゃくちゃになっちまうって事だけ。

全裸で山谷に女の子が寝泊りしてレイプされれば自業自得だが、それでも
レイプした奴は捕まるってのに似てるｗ

今ごろになってどうやってnyで最初に流した作者逮捕できるの？
あと過去スレ読んで素朴に疑問なんだが、ファイル共有ソフト使用者自身が
（ウィルスのせいとはいえ）自分の共有フォルダからnyに流した個人情報を
落とした奴が悪意なくネットに上げてなんか問題あるの？
TBCとかの場合とは違うように思うんだが。

なぁ、キンタマで検索したら落としてもいないのに完全キャッシュされてるのがあったんだが
感染してるのか俺・・・・・・？さらされてるのか・・・・？ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

　　　　　　　　　　　　　　　　　　　　　　ｺﾝｸﾞﾗｯﾁｭﾚｰｼｮﾝ
　　　　　　　　　　　　　,―＝=７　　　　　Ｃｏｎｇｒａｔｕｌａｔｉｏｎ！　　　ｺﾝｸﾞﾗｯﾁｭﾚｰｼｮﾝ
　　　　　　　　　　　　　|く ___ _>　　　　　　　　　　　　　　　　　　　　Ｃｏｎｇｒａｔｕｌａｔｉｏｎ！
　　　　　　　　　　　　　ｆll｀ｰU+'
　　　　　　　　　　　　　｀''､ ｰ=|　　　　　　おめでとう・・・・・・・・！
　　　　　　　　　　_,,..-´:|ヽー-;ｰ..,,_
.　　,−＝-,　,,..-‘≡≡:|　><´|≡::|ヽ　　　　おめでとう・・・・・・・・！　　おめでとう・・・・・・・・！
.　　| l____ヽ.|≡ｌ≡≡≡| |::| |≡:::/::|
.　　|(ｌｌｰ´_ヽ|≡|≡≡≡|.|:::|ｌ≡::/::::|　　　　　　感染おめでとう・・・・・・・・・・・・！
..　４ ｌ__｀=|_|≡:|≡≡≡::||:::|'≡/≡|
／|＼,.･|::≡:|ヽ|≡≡≡≡≡:::/|≡::|　　　　　　　　　　　　　　　　　　　　　　　　　＿,,.........､
≡|/}:ヽ|:≡|::::|{≡≡≡≡≡:::{　.|≡::|　　　　　　　　　　　　　　　　　　　　　　　　ヽ_,,　　　ヽ
≡:| |:::|ｌ≡:|≡|:|≡≡≡≡≡:::|.　.|≡::|　　　　　　　　　　　　　　　　　　　　　　　　/_>　　　|
:::≡ｌ|:::|'≡:|≡:|::|≡≡≡≡≡:::|.　.|≡::|　　　　　　　　　　　　　　　　　　　　　　　|７　llう..　|
≡≡≡≡/|≡ヽ≡≡≡≡≡::::|.　..|≡::|.　　　　ｚ-..,〃、　　　　　　　　　　　　　ﾑ__　ll´..　|
::≡≡≡::/　ヽ≡ヽ≡::|―､≡≡::ｌ　..|≡::|　　　/　　　　ﾐ　　　　　　　　　　　　　　1´/ヽ＝=,...
::≡≡≡|　　　＼≡ヽ::|　　ヽ≡≡ｌ　　.ｌｊヽｌ　　|　　　刀､ﾐ　　　　　　　　　　　_,,,..-｀‐三＝ー-
::≡≡≡|　　　　|ヽ／ｰ.、..　ヽ≡≡ｌ.　　.|/　　|　　ノ= ∠i　　　　　　　　　/ヽ､≡≡≡≡≡
:|¬､≡≡ヽ.　　|≡ゞー=ッ　　|≡≡|　　　__／ (ll ｰ゜＼|ヽ.　　　　　　　/≡::ヽ≡≡≡≡≡

[キンタマ] 俺のデスクトップ ひとみ [04-03-1７](ファイル詰め合わせ)
やばい

>>165
完全キャッシュなら転送でしょ

>>164
「悪意無くネットに上げて」という部分に激しく無理があるｗ

割れ厨撲滅のため、このウイルスを駆除するワクチンは作らないで
ください＞各アンチウイルスソフト会社様

ところでおまいら、アイコン偽装やってるファイルの拡張子を一括リネームするツールの需要あるか？
無論、アーカイブの中までやる。
需要があるんなら作ってみようかと思うのだが。

作者が逮捕とか言ってる奴は、
どういう風に作者を割り出すか教えてけろ

>>172
>>172(＝作者)のIPを調べる

ｱﾌﾟﾘ、ｹﾞｰﾑ関係のﾌｧｲﾙは、よほど確証が無い限りﾀﾞｳｿ出来なくなっちゃったねぇ・・。
exe実行しないわけにはいかないもん。

いろんなｽﾚで情報が錯綜しているから訳ﾜｶﾒ。
漏れが辿った限りでは感染するとｽﾀｰﾄｱｯﾌﾟのﾚｼﾞいじって
自身を自動実行する様に登録するって事だったけど・・
これ、ｽﾀｰﾄｱｯﾌﾟ以外のﾚｼﾞいじられて潜伏されたら玉乱な。。。

ｿﾘﾃｨｱとかﾃﾞﾌｫでｲﾝｽｺされてる可能性が高くて、なおかつ
そんなに頻繁に立ち上げるものでもないｱﾌﾟﾘを発症のﾄﾘｶﾞｰにされてたら
今は感染していないつもりの人でも・・(´･ω･｀)

>163
それはちょっと例が共有者に甘くない？
生まれついての性別は過失じゃない訳だから
山で裸でいたってだけじゃな。襲われて当然ってのには同意だが。

似てるといえば、あれに似てると思った。
くり返し万引きする奴に、店主が怒って防犯ビデオの画像を公開したってやつ。
あれも賛否両論だったよーな。

>>174
最悪キンタマがBIOSにまで潜んでたら
BIOS再インスコしないと取り除けないって事か。

そうなるとかなり深刻だな

winny使ってた奴に自業自得って言う奴が
ウイルス制作者を庇うのが理解できない。

キンタマ落として解凍して閲覧したら感染するのか？

>>172
著作権侵害容疑の逮捕覚悟で
警察に被害届けを出す。

ＩＰか．．．

便乗してナリキリ君まで　家宅捜査されたりして(Ｗ

>>179
普通にwinny使ってなくて被害に遭ってる人いるから

>>175
そうだね。もっと適切な例としては:

「ある店で万引きをしたら、店の奥から怖いお兄さんが出てきて
拉致された。その後気がついたら北朝鮮にいた｣

こんな感じかｗ

>>177
誰も庇ってませんが？

お前らしばらくヤバイの止めてポエムを共有して被害届けすにゃ

ってか、捕まった方がnyにとってマイナスだろ。
ファイル流して身元われるなら誰もやらなくなるよ。

こんなウィルスにひっかかる方がアフォだと思わないか？

ウイルス作者が捕まった方が面白いじゃん

しかし　晒された奴本人じゃない奴の友人のメールアドレスや名前が晒されている場合
完全に被害者だし(Ｗ

そいつの方が　今　被害にあっているから　結構その方向で被害届け増えるぞ。

道義的にとかじゃなくて単純に技術的に可能なのか知りたい
作者が掲示板とかで自慢して尻尾出したとかない限り無理っぽいんだが

Winnyをやってましたと声を上げながら、犯人が捕まるか警察が動くかどうかもわからない
のに被害届を出す、または、被告もまだわからんのに、損害を受けた〜って民事で告発
するような奴がいるかどうかでしょ？

警察が動けば、また話は違ってくるだろうけど、特定の、それも著作権侵害で逮捕者が
でるようなソフトを使ってる人しか被害者がいないのに、警察が動くか？ってとこだね。

作者はネタを提供してくれてありがたい
もう落とすものなんてないしこっちの方がおもしろいさー

あっ　これ利用して　復讐する奴でるかも＾＾；

嫌いな奴の住所と電話番号　名前　写真までさりげなく出して．．．。

住所ファイル作業中にきんたまにやられちゃいました　(てへ)　
って事で　悪意の無い過失を装う奴　(汗

>>187
その場合は、最初に晒した友達（例 nao等）に被害届けが行くんじゃないのかな？

トレンドの825でAntinny.Cとなってるがこれがきんたまの通名って事でOK?

>>192
損害賠償とは話が違うぞ

>>188
ウィルス実行ファイルに、作成したプログラムアプリの登録者名が埋め込まれているなんてことはないのかな？

このウィルス作者も馬鹿だよなー、
ここまで騒ぎでかくなったら警察も本腰いれて動くだろ。
２ｃｈのウィルススレに書き込んでたログ洗って、ローリング作戦で。
民事でも何億請求されんだろーな。
刑事民事両面でシボンヌだよな。

作者が結構厨っぽいので
何か苛めたくなっちゃう

>>196
作者が２ｃｈねらとは限らない

>>188
余裕で可能。
前あったニュースで読みにくいウィルスをどーのってスレで
キンタマとかﾅﾏｴが上がってた。
作者もそんとき書き込んでるだろうから、ひろゆきがログ提出したら
その時点でアウト。

>>194
ごめ、詳しい法律は分からないので・・・

>>196
相当な金額いきそうだね

もしどっかの公務員が住基ネットにつながってるPCでnyしてキンタマってたら・・・・・
ｶﾞｸﾌﾞﾙ

あっ　政治家のスキャンダル記事　出版さし止めくらったライターが
腹いせに　きんたま感染して　ネットに記事をスクリーンショットで流したりして＾＾；

それやったら　マジ　警察　政治家にケツ蹴られて動くかも。

作者は複数なのは確実。それにどっかで雇われて作られたものだろう。
こんなの個人的に作る馬鹿はさすがに居ない。ここまでする理由はただの一般人にはないし。
明らかにどっかの企業の違法なチームだな

今頃わかったような顔して「exe踏む奴は馬鹿」とかレスしたり、>196みたいな晒された馬鹿
が定期的に出てきて、憂さはらししてるのを見るのもおもろい。

捏造はでてくるし、亜種も増えるだろうし、作者はマジ神だな。

>>203
どっかの企業の違法なチームが
ここまで影響のあるもん作るかね？

>>203
作者は複数ってこんな短いソース書くのに複数のわけないじゃん。
普通に理系のまぁまぁ成績の良い学生さんと予想。
まず、最も古いキンタマ、及び名前は違っても同様のＳＳを
実験時にＶＰＣか何か使って仮装Winマシンで流してるだろうから、
それを見つけて、あとは２ｃｈのログ洗って
まー。日本の警察なめない方が良いよ。
作者は神は神だけど。

>>196 >>199
キンタマに感染したんだね。これからは気をつけようね(^^;

>196
日本でウィルス作者が逮捕されて何億も払った例ってあるの？
>ここまで騒ぎでかくなったら
っていっても今の時点で大騒ぎしてるのは、まだダウソ板住人含めちゃんねらだけじゃね？
いわゆる一般人への感染が増えてこないと無理なような
亜種が出てくることを考えると自分も他人事とは思ってないけど、
あんまり大げさに書くとキンタマ感染者にみえるよ

>>204
俺は感染はしていないようだが
ひょっとして知り合いが感染していて・・・(ry
と思うと腹立ってくるぞ

196 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/03/18 13:41 ID:lxF6Plf3
このウィルス作者も馬鹿だよなー、
ここまで騒ぎでかくなったら警察も本腰いれて動くだろ。
２ｃｈのウィルススレに書き込んでたログ洗って、ローリング作戦で。
民事でも何億請求されんだろーな。
刑事民事両面でシボンヌだよな。


199 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/03/18 13:44 ID:lxF6Plf3
>>188
余裕で可能。
前あったニュースで読みにくいウィルスをどーのってスレで
キンタマとかﾅﾏｴが上がってた。
作者もそんとき書き込んでるだろうから、ひろゆきがログ提出したら
その時点でアウト。


206 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/03/18 13:53 ID:lxF6Plf3
>>203
作者は複数ってこんな短いソース書くのに複数のわけないじゃん。
普通に理系のまぁまぁ成績の良い学生さんと予想。
まず、最も古いキンタマ、及び名前は違っても同様のＳＳを
実験時にＶＰＣか何か使って仮装Winマシンで流してるだろうから、
それを見つけて、あとは２ｃｈのログ洗って
まー。日本の警察なめない方が良いよ。
作者は神は神だけど。

>>196
テロ警戒とか人命かかってるこの時期に、Winnyユーザーが困るだけのちっぽけな騒ぎに本腰
入れるほど警察は暇じゃない。
たまにはニュースでも見ろ。

まったくだな

感染はＶＰＣ上でさせてるけどｗ
そもそも.exeは一回ＶＰＣで踏ませてからじゃないと開けないしね。
ＶＰＣウィルス感染しても復帰５分もかからないし
楽で良いよ。話題になったウィルスとかなんでも試せるし
ＨＤＤフォーマット計のトロイふんでも平気だし。

妄想に過ぎないけど作者は同人ｻｰｸﾙ関係者の予感がする・・・
ｻｰｸﾙ同士の確執とか自ｻｰｸﾙの割れに業を煮やしてとか、
その辺が動機の悪寒。。。と言ってみるテｓ（ｒｙ

>>213
キミ、頭悪いじゃなくて、弱いって言われない？

考えると　悪意のある奴が意識的に使える「きんたま」だな(汗

名誉毀損目的の画像や悪意のある文章まですべて　「きんたま」の所為にして。
わるいのは　「きんたま」の作者ですと言い逃れできるツールを提供してくれている

結構恐ろしいぞ。

>>206
>実験時にＶＰＣか何か使って仮装Winマシンで流してるだろうから、
だったら実験時に仮想ネットワークで実験するだろ。

>>211
警察にもそれぞれ部署があると思うけどね。
あと、困るのはnyユーザーだけではない。

>>218
え、感染してもnyしなければ問題ないよな？

>>218
そういう事、明らかに無関係な第三者まで巻き添え食って晒されてる
からね。

あと、大学の頃の同期とかと比べたら頭弱いかもしれないけど

完全にロジック破綻してる122みたいな書き込みとか
189みたいに
＞または、被告もまだわからんのに、損害を受けた〜って民事で告発
＞するような奴がいるかどうかでしょ？

みたいに法律全く分かってない書き込みした上に間違え気づく能力
すら無いから、鼻息荒くしてよろこんでるzTRhODONにだけは
頭弱いとか言われたくないよｗｗ

>>219
自分のキンタマ晒されることはないよ

>>220
晒されてそんなに悔しかったの？
たった一人で熱い長文レス乙です。微妙に日本語がヘタなところが笑える

>>222 煽るだけなら(・∀・)ｶｴﾚ!

>>220
>間違え気づく能力

おまえが身につけた方がいいんでは？

まぁ、まずは落ち着けよ。
だからつまんねぇ偽装にひっかかって晒されるんだよ。

>>223
(・∀・)ｺﾝﾆﾁﾊ!!

いちいち感染した奴が〜とかホザク奴消えとけ。
右翼左翼とか出川妊娠言って話を白けさせてる奴と同じ

>>211
デスクトップ晒しより、「詰め合わせ」の方が問題。
情報流出に関して企業が神経質になってるから、大きな問題に発展する
可能性はある罠。
メアド程度なら１件千円〜５千円程度、企業の機密（個人情報等）になると
１万円〜５万円が民事訴訟の相場。（YBBの５００円は常識外れ）
こんな損害賠償請求を受けたら、流出させちゃった社員のいる企業が
ワーム作者やWinnyそのものに関して刑事訴訟起こしたっておかしくないっしょ。

ぬるぽウィルスを今回のキンタマウィルスの騒ぎで初めて知った奴もいるみたいだし
この騒ぎが一段落しても、キンタマにかかる奴は永遠に消えないだろうね。初心者どもご愁傷様

>>219
今回のキンタマに関してはそうだろうが…
nyに接続する機能やメールする機能がついた時点で。

おーい…
誰かトレンドのパターン825でキンタマが引っかかるかどうか試したﾔｼはいないか？
リリース読む限りAnti.C≠ωの気もするが
　

>>227
訴訟はあるかもしれんが、まずは当該社員だな。
感染はnyに関係なくても、拡散させるにはnyを起動した事実がある。

＞ワーム作者やWinnyそのもの
ワーム作者はともかく、nyは難しいな。

>227
キンタマ作者の責任は責任として、どう考えてもセキュリティが甘い上
そんな社員がいる企業が悪いと思うが。
訴えるのはいいが責任転嫁のようで、世間からは白い眼でみられそうだ。

winnyを起動することに違法性はあるのかな？

naoに同情することはないが彼の奥さんや子供には同情する。
身近の人間が感染した場合にとばっちり食う可能性があるのが怖い。
キンタマ対策がとられたとしても一度流れたキャッシュは消えることはなさそうだし。

＞２ｃｈのウィルススレに書き込んでたログ洗って、ローリング作戦で。
何かのクラスタでｎｙに放流したのが最初だったらどう？
書き込みなんか関係ないじゃん。

もうこれ以上ムダレスすんな。

うああああああああああああああああああああああああああああ

今、ｎｙ起動したらノートンがanntinyを検出しまくり！！！！！

なんじゃこりゃ。

>>233
オフラインなら無い。っつーか、オンラインでも起動だけで違法な訳はないでそ。
違法キャッシュ保持してるか、うｐフォルダに違法ファイル入れてない限り。

感染した奴が〜とか言ってる奴が感染してるんだろ? しかし時計いじって感染させて時計元に戻して分かったけど この作者粘着だわ。 アウトルックは使わないじゃ無くてアンインスコしないとだめだな

>>238
詳細キボンヌ

キンタマ擁護厨必死すぎ笑 あんまり他人の犯罪者の心配すると 本人だと思われてお前が取り調べ受けるぞ ファイル共有と違って不正アクセス防止法は捜査しっかりやるしな

239古いマシンで自分で試しな 祭りの二次会をむざむざ潰す気は無いから

>>240
(・∀・)ｺﾝﾆﾁﾊ!!

ID:Xyg/xAjkは、ID:lxF6Plf3が携帯から書き込んでおります。

ところで、ローリング作戦ってなんですか？

>>241
そか、んだね　

>>240
(・∀・)ｺﾝﾆﾁﾊ!!
そんなにカリカリしないでもっと祭りを楽しもうぜ
やるならとことん最後まで

どうでもいいけど、改行・句読点も使えない人はよそへいってくれないか？

日本語も満足に使えない奴は書き込まないで欲しい。

>>246
日本人じゃない人にそこまで望むのは酷という物ですよ

>>230
ひっかかるのとひっかからないのがあるな。
HTMLのobjectタグから実行される亜種はひっかからんかった。（サブフォルダに本体が居るタイプ）
ちなみに「詰めあわせ」内によく居る

けどコイツ実行しても何も起こらん。
レジストリ書き換えてないし、本体もコピーされないし、時限式なのかもしれんが
本体即削除したから終わりかなっと。

>>133
釣りだと思うがスクリーミンイーグルプロ？

>>248
レジストリ書き換えない新バージョンって、どっかで書き込みあったと思う
とりあえず不可視解除して怪しそうなフォルダ＆ファイル見つけてみたほうが良いかも

243必死だな今俺は喫煙室だよ。 ちなみにこれが 携帯からな、改行されてないからすぐにわかるべ 今スキャンしてるからちょいまて

>>248
ｻﾝｸｿ
まだまだ祭りは続きそうだね

>>24の奴踏んじまったっぽいんだけど、当該ファイル削除だけでおけ？

バスターの有効期限が４月までの漏れとしては、金玉に一番速く対応したとこのにするぞ。

>>230
パターンまだ824では？

検索引っ掛かるのはキンタマの中のぬらりぽんだけじゃね？

もどったらスキャン終わってた。
>>230
とりあえず825では検出されないですね。
＠ＰＢＧ４／WinXPHome

>>ID:Xyg/xAjkは、ID:lxF6Plf3が携帯から書き込んでおります。
勝手に認定すんなｗ認定厨かよｗ
必死すぎるぞｗお前が作者じゃないんだったら滑稽でしかないぞ。
それともひきこもりのお前の荒んだ心を代弁してくれた
「神」とかおもってかってにシンパシー抱いてるのか？？ｗｗ

ごめん８２４だ。
とにかく最新版で検出されません。
ちょっと出かけるけど、あとでで良ければいつでも
検出されるか実験協力はしますよ
ではでは。

「w」ばっか使うと頭悪そうに見えるから止めてくれ。

「w」　これよりも
「ω」　時期的にこっち

NAVもあるんでどっちでも協力できます。
ではでは。

きんたま　→　ω　辞書登録完了

fusianasanトラップで作者割り出そうぜ！！！

名前欄に「fusianasan」入れてねください、っていうスレ立てる。
作者が知らずに入れるとIPばれてあぼーん

つーかこれ→ωってマンコじゃん

ω

>>257
あ、最新はコントロールリリースの825ですよ
これは自動アップデートでは更新されませぬ
825の更新でAntinny.Cが対応してるんでこれにきんたまが引っかかれば
「Anti.C＝きんたま」という事になりますが248氏によると一部しか
引っかからんようで

多分この調子でAntinny.D.E.Fと続くんだろうなぁ

D0N消えたな藁 ID切り替え中か?

[キンタマ] 俺のデスクトップ 西村博之 [04-03-13].jpg
これはネタでつか？
ほしいんだが

naoの詰め合わせが、ウイルスでした。
トレンドマイクロのオンラインで検出されて、駆除不可能といわれてどうしようかと悩んでます

[キンタマ] 俺のデスクトップ [名前」 [日付].jpg
のって落としても大丈夫だよな？
jpgにウイルスが埋め込まれてるってことはないんだよな？

久々にノートン買ってきちゃったよ・・・
1万円の散財だ・・・（2ユーザーパック）

あ、ごめん、PE_Parite.Aとかいう違うウイルスだった。
特典写真.jpg　　　　　　　　　　　　　　　.exeも824でひっかからんな。
トレンドはどのタイプに対応したんだか？

>>250
サンクス。そんな亜種も居るのか。
不可視にはなってないので探してみたが見つからず。再起動してみたが怪しいタスクも無く、
UPフォルダにも何も無い。
試しに踏んでみただけなので、もう少しこのまま様子を見てみます。

Athlon64/5900XTな 俺をVPC使ってる腐れマカーと同一認定してる時点で終わってる 氏ね

>>270
IEでみなけりゃたぶんだいじょぶ

>269
解凍してからスキャンにかければいいだろ
ｱﾌｫか？お前

upフォルダがなければ、きんたまに感染しても平気なの？

>>269
なぜ落とす？自業自得

>>269
あれは駆除不可能でいいんじゃなかったっけ？
ファイルの場所確かめて手動で削除するんだったと思う

>>274
ちゃんと拡張子がjpgって分かってるのはビューアで開いてOKなんでしょ？
jpg　　　　　　　　　　　　　　　.exeがあるってことで、jpgにウイルス埋め込んでるなんてのはないんでしょ？

>>276
ＮＯ。
亜種がもう存在してるはず。

>>272(248)
あるぇー
825じゃなくて824での結果って事？
825は試してない？

（ファイル詰め合わせ）って別のウィルスも入ってるんだな……

>>278
ファイル削除だけでおｋ？

naoの持ってたファイルがウイルスだった

269 何ウィルスかによるだろ。 古い奴なら無料の駆除ソフトあるし。 っていうかウィルス駆除ソフト無しに祭りに参加する お前が凄い まさかオンラインじゃ駆除出来ないの知らなかったわけじゃないよな?

>>269
落としただけなら
削除すればいいだけ

>>279
亜種は存在するかも解らんが…報告はされていない。
ビュワーで見る分には多分大丈夫。

オンラインじゃ駆除出来ないの？
なんで？
どうしたらいいの？
ウィルスチェックソフトってインターネットにあるの？

>>287
ｔｈｘ
デスクトップ画像集めるなんてｱﾌｫなことしてるの俺だけ？？・・

>>288
まとめサイト巡回してくれば？
みんな書いてあるから。

ノートン更新すればもう対応できるようになったんですか？

>>288
帰ってくれ

なにやらまた変なウィルスが出てきたぞ

[キンタマ] 俺のデスクトップ ウィルス駆除ツール eNYtypeCHELL.exe

たぶんデスクトップにうんこファイル作ると思う。

>>285
troJ_kill filesXってやつ去年の１２月のウイルス
駆除できないのは、さすがに知ってた。駆除ソフトもってねぇ〜　金無い

無害なexeファイルに感染するいわゆる本当の意味のウィルスなら
駆除できるだろうが、それそのものが悪意を持つexeファイルなら
駆除（＝exeファイルを正常に戻す）できなくてあたりまえ

exe偽装されていないただのjpgなら
IEでもスクリプト系を実行しないようにしていれば無害だと思うが

ウィルス駆除ソフトは、キンタマに対応したの？って言う人はリンク先見てください
ちなみに亜種には、対応はまだのようです。

ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040317/141562/

パソコンの持ち主が女性でも「俺のデスクトップ」になるのですか？
「私のデスクトップ」とかになるのですか？

OSクリーンインストールしろ

>>298
[オマンコ]私のデスクトップになるよ
これ内緒

無料のやつでも念のためいれとけ

>>289
俺も収集してる。
エロ画像を閲覧してる瞬間とかイタいのがあって面白い。
明らかに誰かが作ったネタ臭いのもあるしね。
次は専用ブラウザの書き込みログを放流するウイルスとか出ないかなー。

個人情報を盗まれた人たちの不安を被告はわかっていない
ACCSの久保田専務理事が語る個人情報流出訴訟の背景（前編）
ttp://internet.watch.impress.co.jp/cda/special/2004/03/18/2477.html

キンタマに奪われたオレの個人情報を返してくれ〜

>>281
先走ってすいません。試してません。
ってゆーかコントロールリリースってなに？
ああ、すいませんすいません。

なんだトロイかよ 感染したんじゃないのか

>>305
期待にそえなくてすまん

>>297
なぜキンタマとはっきり書いてくれないのだろう・・・
わからないぢゃないか

よりにもよってキンタマ詰め合わせのhtmlを踏んでしまった気が・・・

直ぐに回線抜いて感染確認とったんだけど該当ファイル無し
踏んだ瞬間出来るファイルってないんでそか？

>>293
たぶん
C:\Documents and Settings\All Users\デスクトップ\うんこー.sql
C:\Documents and Settings\All Users\デスクトップ\うんこー.com
C:\Documents and Settings\All Users\デスクトップ\うんこー.obj
C:\Documents and Settings\All Users\デスクトップ\中学生美少女排尿うんこーうんこー.mov
C:\Documents and Settings\All Users\デスクトップ\中学生美少女排尿うんこーうんこー.mng
C:\Documents and Settings\All Users\デスクトップ\幼女うんこー.mp4
などなど多数。
作られるのじゃないかと。。。思う

upフォルダを持たない場合は
どっか別の場所に隠しでフォルダでも作ってそこからupされるのかね？
中身スゲーみたいけど、感染したらｲﾔｰﾝ
ﾀﾞｳｿしてきたキンタマなファイルはウイルス入り？

>>304(248)
用はパターンファイルのベータ版のような物です。
今の正式版は824。コントロールリリースは825です。
当然運用に付いては自己責任となります。

ここの下の方にあります。
http://www.trendmicro.com/download/pattern.asp

ｚｉｐ以外なら普通に落としても問題ないのかな？
aviとかmp3なら関係ないよね？

ノートン対応した？

906 ：[名無し]さん(bin+cue).rar ：04/03/18 13:26 ID:a7BwTDVJ
すいません。ｎｙのＵＰフォルダに自分の画面画像が出来るのですが
消してもいつの間にか作られます。
これはどの設定をいじるといいのですか？

実際は対応してないんじゃなかったっけ? しかし犯人は捕まったら禁固何年くらうんだろうな〜 周りに自慢してたりしたらアウトだよな

>>311
情報ありがとう。恥ずかしながら日本サイトしか見ておらず知りませんでした。
正式リリースまで待とうと思います。
ちなみにエンジンを7.000にしてみましたが、新機能WormTrapも検知できず。
→特典写真.jpg.exe

犯罪心理から言って犯人は絶対関連スレに張り付いてるよね。
もり下がったところで新ネタ投入か、解析が進みそうになった時に
誤誘導するか、といった要所要所で書き込みを何度かしているはず。

>>307
房が変な名前付けたせいで無用の混乱
ネタに興味ない奴は迷惑旋盤

>>312
今までの奴と同じ。
zipだろうとなんだろうと落とすだけでは何ともない

>>312
（・∀・）ｺﾝﾆﾁﾊ!!

ｷﾀｷﾀｷﾀｰ
100個あまりがﾀﾞｳｿ試行待ちぃぃぃぃぃ

>>321
ﾊｹﾞｼｸ（・∀・）ｺﾝﾆﾁﾊ!!

>>322
微妙にIDおもろい

>>321
ｼﾌﾞｼﾌﾞ（・A・）ｺﾝﾆﾁﾊ!!

キンタマってこれのこと？
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

>>325
違う

AtaraxiAのBBSが落ちてるのはおまいらのせい？

>>327
（・∀・）ｷｴﾛ

>>327
自分で蒔いた種

（・∀・）ｺﾝﾆﾁﾊ!!

トレンドマイクロ認定のWORM_ANTINNY.B
exe　：　233,472 Bytes

今日見っけたモノ
特典写真.jpg.exe　：　393,216 Bytes
名簿２.txt.exe　：　49,152 Bytes

踏んでないので何とも言えんのですが参考まで

もうキンタマなんて怖くない
俺には脳豚先生が付いているから
後は高速でしごくだけ

>>331
ｳﾎｯ（・∀・）ｺﾝﾆﾁﾊ!!

＞●nyを接続すると知らない間にそれを落とされる。

これって仮に感染して、キンタマ画像or詰めが存在してるのを確認、
それ以外に何もUPフォルダにもdownフォルダにも入れずにしておいても、
UPしてる事判らないの？　んなわけないか。
わざと感染してnyに繋いだ人いる？

>>332
シャブ厨の槙原の替え唄かよ

nao？(･∀･)ｺﾝﾆﾁﾊ!!!

http://d.hatena.ne.jp/eichi44/searchdiary?word=%2a%5bdrama%5d

>>336　誰だよｗ　# 金玉 『感染シマスタ』

>>337
あんただろｗ

(ノ∀`) メッカッチャッタｗ

>>339
正直ものめｗ

とりあえずd0nが怪しいと感じたので警視庁に通報しとこ

>> ID:Xyg/xAjk

（・∀・）ｺﾝﾆﾁﾊ!!
改行・句読点・レスアンカーぐらいちゃんとしようね。
必死に携帯からご苦労さん。

キンタマ専用Ｎｙとシステムディスク専用にＨＤＤを一台追加したいが金が無いよ。

>>343
VPCを使うのが簡単だよ。MS製になっちゃったけど、評判いいよ。

祭に乗り遅れてnaoたんの画像鳥損ねた・・・。皆藁田藁田で楽しそうじゃないか(;´Д`)
画像のある所キボン！！

>>345
ny

で345が感染して（・∀・）ｺﾝﾆﾁﾊ!!

>>345
（・∀・）ｺﾝﾆﾁﾊ!!

>>343
2000 XPの人なら制限ユーザー作ってそこにNYいれて使うってのはガイシュツですか
メール送信　regedit削除　レジストリ書き換えまでなら防御できるかも

ＨＤＤ内のWinny.exeを探すとか聞いたけど、Winny.exeのファイル名を変えても意味ないのかな？

同一時間に複数SS取るって可能？

ところで誰か土山にうのキンタマ持ってないか？
あれの画像に映ってる時計の時間がアルゴリズムに合ってないらしんだが
PC起動時に乱数決めて動き出すのか？

やい、おまいら！











（・∀・）ｺﾝﾆﾁﾊ!!

潜伏型のWhiterってノートン先生でもみっけられるの？

なんか放課後？とかってエロゲかなんかで、インスコ後に
トリガーが仕込まれてたとかってわめいてたのが一ヶ月ぐらい前に
いなかったっけ？

>>351
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040317/141562/
＞トレンドマイクロ アンチウイルスセンターの西山健一ウイルス解析者によると
＞「新種ウイルスはAntinny.Bとは異なる」という。さらに，「新種ウイルスには
＞変種が複数存在するようだ。今後，変種がさらに増える可能性は高い」（西山氏）。
変種のアルゴリズム全てが同じという事かな？
ていうかアルゴリズム同じだったら「変種を確認」となるだろうか疑問。

>>248で書いたHTMLから実行するヤツですが、何度か再起動してたら発病しました。

症状としては、regedit.exeのメモ帳化と、レジストリの自動起動設定、UPフォルダへの
アーカイブファイル作成です。
が、SSは取られず、UPフォルダにも置かれません。上記のUPフォルダのアーカイブとは
Downフォルダ内の任意のファイルをワーム本体とLHAで固めたものです。

具体的には、Downフォルダ内に ほげほげ.avi がある時は、
ほげほげ.avi と ほげほげ.folder と ほげほげ(2)フォルダを作成し、フォルダ内に
ワーム自身であるxxx.exeを作成し、丸ごとLHA圧縮していました。
面白いのは、xxx.exeは、実行するたびに「top.exe」「サポート情報.exe」とか
ファイル名が変わります。
レジストリはWindows2000ですが、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run　に
記述が追加。うちの場合Lhazディレクトリにlhazenv.exeの名前で寄生したため、
「\Program Files\Lhaz\lhazenv.exe /autorun」となってました。

この記述を削除し（regeditは他のマシンから別名でコピー）、再起動後本体を削除して
今のところ大丈夫です。
ワーム本体のサイズは可変のようで（？）、472,064、543,744、612,352Bytesとかでした。

なんか全然別のウイルスっぽいですが、参考まで。ぬるぽ無し。

まぁ多分時限式でメールだすんじゃないの？
例の「Nyやってます」の文面のやつ

04-03-18少ないねｗ

キンタマ予想

１段階　　nyでデスク画像＆ファイルばら撒き
２段階　　nyでドキュフォルダばら撒き
３段階　　勝手にメール送信
４段階　　・・・・・・・

>>351
ありゃどっかの誰かが私怨でやったという話もあるから合って無くても
不思議じゃない。

>>356
その文面はアーカイブに同梱あるいはtempに生成されるtxtの内容なんですが。

おまけ：HTMLタグ実行ワーム踏んだ時のログ（%windir%setupapi.log）

ファイル C:\Winny2\Down\kintama\[キンタマ] 俺のデスクトップ [04-03-15](ファイル詰め合わせ)\pics\untitled.exe を
C:\WINNT\Downloaded Program Files\untitled.exe へコピーしています。
署名されていないファイル、または不正な署名のファイル (C:\Winny2\Down\kintama\
[キンタマ] 俺のデスクトップ [04-03-15](ファイル詰め合わせ)\pics\untitled.exe) が
インストールされました。エラー 0x800b0100: サブジェクトに署名がありませんでした。

http://slashdot.jp/security/04/03/16/0823229.shtml?topic=74

ここさ、いいかげんに誤報を訂正しろよ

>>359
その文面を引っ張ってメールを生成するかも知れないという可能性を否定できるか？

バスター様がうｐDeteしたぞえ

>>363

うｐでーとに失敗する。。。（つД｀）･ﾟ･

ActiveUpdata 内部ｴﾗｰ

>>362
否定できません。
が、元々その文面だけを見て｢メール送信する｣という話から一人歩きしだした
問題なので。
不確定な事はできるだけ控えたほうが良いかと。

可能性ならなんだって言えるね。

>>363
コーポレートエディションで確認
しかし手元に菌がない（ｗ
あとコレ書いてる時点でリリース資料がUSにも無いね

>>366
可能性の話しちゃいけないってこた無いと思うが
最も俺にとっては他人事だけどな

もしかしたら（・∀・）ｺﾝﾆﾁﾊ!したPCの持ち主が、四月一日に一斉にｲﾝｷﾝになるかもしれんしな。

金多摩ウイルスはデスクトップ上に作ったショートカットもとのフォルダ(myDocuとか)もやられますか？

■キンタマ■
感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏む。（ex.特典写真.jpg　　　　　　　　　.exe）
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
感染確認方法
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成ある。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exe登録。
・スタートアップに該当プログラムを登録。（msconfigで確認）
駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
症状
・感染したらnyとは関係なくﾗﾝﾀﾞﾑな時間にﾃﾞｽｸﾄｯﾌﾟのｽｸﾘｰﾝｼｮｯﾄを取られる。
・ﾃﾞｽｸﾄｯﾌﾟにあるﾌｧｲﾙをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。その時UpFolder.txtも書き換えられる。
・nyを接続すると知らない間にny経由でこれらを落とされる。
・各exeファイルはそのアイコンの本来の動作も同時に行うので気づきにくい。
　例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示する。
予防対策
・推奨無視ワード「キンタマ」「デスクトップ」。
・今回に関わらず、nyで落とした.exeファイルの実行を控える。

まとめサイト
http://www.geocities.jp/kim_virus/
http://myui.s53.xrea.com/kin/index.html
http://perape.hp.infoseek.co.jp/column/f00/colm_f42.htm

キンタマはありとあらゆる可能性を秘めている

テンプレ改訂しました。
プログラム削除までしないと復活する模様。
他の症状はまだ錯綜中って感じです。

>>364-365
うぉ！俺もエラーが出た。なんで？

散々既出かも知んないけど、今現在UPフォルダがなかったらとりあえず晒されてはいないってことでFA?

ﾀﾞｳｿ→解凍→先生でスキャン→全ファイル極窓チェック
もう常にこんな感じ。
ｷﾝﾀﾏexeも.folderもバンバン出てくるし…
マウスの操作がかなり慎重になりますな…

オレもバスターupデートできんかった。

ウイルス対策ソフトをバージョンうｐさせない亜種ができたら・・・orz

キャッシュとか消してもダメなんで、トレンドのうｐミスっぽい

ダウソフォルダが共有フォルダに追加されてしまうのは何でつか？

うｐデート出来ないなら
サイトから最新、落として自分でｲﾝｽｺ

トレンドマイクロのサイトで検索エンジンUPDATEしたら　
オンラインUPDATE反応しなくなったよ

漏れはさっきアップデート失敗して、暫くしてアップデートしようとしたら最新だとでたよ。失敗してから何もしてないけど。

今またアップデートしてみたら、今度は成功した。

警察官がｎｙ使ってるのばれて懲戒処分ですよっと
【ついに】警察官がwinnyを使用しいてて懲戒免職 part4【発覚】
http://news10.2ch.net/test/read.cgi/news7/1077884705/l50
やっぱりｋ察もやってたのね(　´,_ゝ｀)

警察も人間
winnyもすりゃ幼女誘拐もする

俺は人間だが
winnyも幼女誘拐もしない

珍しい話でもない
うちもそうだし

ﾊﾞｽﾀｰうｐでーとでキタ━━━━━━（゜∀゜）━━━━━━　!!!!!　

そんなことより大事件だ！　　　　あの「てるみ」が整形　　　　　
http://ex4.2ch.net/test/read.cgi/news/1079540897/l50

[セキュリティ]　キンタマ注意。
http://pc.2ch.net/test/read.cgi/sec/1079605894/

これも関連スレなのかな？

レジストリエディタ開こうとするとメモ帳が開くんですが
これってキンタマにやられてますか。

良心の呵責で自殺するならワーム作者よりまず47じゃないのか？
権利者である企業・個人にダメージを与え、一度情報が流れたら消し去りようが無いnyネットワークを構築した。
キミらが個人情報流出ファイルを共有して何も感じないように、ワーム作者もまた同じだろう。

アングラは弱肉強食、良心の呵責などありえないということだな。

>>390
>そんなことより大事件だ！　　　　あの「てるみ」が整形
最近こういう1行での妙な空白があると用心してしまう…

>>392
（・∀・）ｺﾝﾆﾁﾜ!!!

ノートン先生ってキンタマ対応した？オンラインスキャンでも対応していれば・・・・。

ウィルスバスター対応したの？

>>392
おめでとう！

（・∀・）ｺﾝﾆﾁﾜ!!　　だった・・・＿|￣|○

いつしかの深夜3時くらいにキンタマスレをLive2chで開いたらノートン先生が反応したんだけど
これって感染してる？

あー強姦してー

>>399
ツーアウト満塁
ツーストライクスリーボール状態だな

>>401
大丈夫ってことか？
(ﾟνﾟ)ﾆﾎﾝｺﾞﾑｽﾞｶｽｨﾈｰ

>>401
それは山下たろー君なら、必ずホームランの展開ですよ

とゆうか先生、無駄にLive2chに反応しすぎ

http://www.gazo-box.com/misc/src/1078128482962.jpg

で、大丈夫か駄目なのか教えてヽ(`Д´)ﾉｸﾚﾖ
ヽ(`Д´)ﾉﾌﾟﾝﾌﾟﾝ

>>406
ノートン逝ってFAQ嫁。

>>406
（・∀・）ｺﾝﾆﾁｰﾊ!!

>>406
マジレスすれば、画面も見えない環境が大丈夫と解るくらいならノートン先生いらねー
心当たりが合って不安なら、システム再インストールしてnyを起動しないこった

>>407
ﾔﾀﾞﾜｧ*･゜ﾟ･*:.｡..｡.:*･゜（n‘Д‘）ηﾟ･*:.｡. .｡.:*･゜ﾟ･* !!!!!

デスクトップに土佐礼子の画像を設置完了
さあて感染するぞー　感染するぞー

ノートン先生が居れば無問題
ところで。。。nyのトラフィックは戻ったのか？

大丈夫と言う訳だな
おまいらありがとぉ〜

．．．(´З｀)ﾁｭｯ

>>406
ﾎﾞｳﾔﾓ（・∀・）ｺﾝﾆﾁｰﾊ!!

で、パターン８２６でもきんたまは引っかからないの？

>>415
（・∀・）ｱﾝﾆｮﾝﾊｾﾖ!!

AVG対応してるのかな
不安だ…

（・∀・）ﾃﾚﾏｶｼ!

>>417
（・∀・）ﾅﾏｽﾃ!!

>>417
ヒューリスティックスキャンをオンにしておけば
警告が出るという報告はあった
本当にキンタマかどうかはわからん

ニュー速＋の方が役に立つな
一連のAntinny亜種とキンタマは全く別物で確定だとよ
つまり現時点でキンタマ対応しているのは皆無だと

>421
それはもうこのスレでも既出だよん。
今は皆他人を虐めて楽しんでるみたいっす。

Antinny亜種の方に感染したみたいなんだけど、対処法おせーて

ちなみに症状は、キャッシュが全部消えてwinnyフォルダがあるところに
pp***(*の所は覚えてない)とかいうフォルダが出来てますた

[キンタマ]ウィルス本体 とか書いてある奴、Antinny亜種ばっかだな

AVGのヒューリスティックスキャンってのは未知のウイルスっぽいのを見つける機能なんで
キンタマを怪しんでも不思議ではない

試してみる気はまったくないけど

>>423
（・∀・）ﾎﾞﾝｼﾞｭｰﾙ!!

>>421
記事読めば症状が違いすぎて別物と分かる。
記事やFAQを読まないで質問してくるのが勘違いしてるだけ。
あとキンタマはノートンは対応したらしい。
もちろん亜種は未対応。
あなたもログ読んでから書き込みましょうと・・・ｒｙ

>>423
テンプレのAntinny対応と同じ手順でして怪しいのも削除でいいと思う。

今日吉野家某店で俺がトイレに入ったとき聞いた話だ。
個室で用をたしていた俺の隣に誰かが入ってきた。
普通個室ごしに話しかけたりなんて絶対ないんだがいきなり
「おぅ、こんちは」
と来た。正直俺は「は？」と思ったがしょうがないので
「こんちはっす」
と答えたさ。そしたら
「最近どう？」
とたわいのない話してきやがった。しょうがないので
「まぁ普通だよ。忙しいのかい？」
と適当にお茶を濁した。そしたら急に相手は声色が低くなり小さな声で
「ちょっとかけなおすよ、何かとなりにいちいち返事する変なのがいる」

・・・

俺は涙が出たね

ぬるぽウイルス踏んでしまった…
感染するとwin.iniに[ぬるぽ]を書くけど、俺の場合

[ぬるぽ]
ぬるぽ=C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\LKEIDEF\Winny10603[1]\Winny\

ってなった、恐らくwinnyを初めて起動させたときにIEのテンポフォルダーで実行させたからだと思うけど
このパスってどこから拾ってくるの？
テンポフォルダーを空にした上で、わざと踏んでみても同じ値が書き込まれました。

キンタマの亜種ってのは、感染する方法というかウィルスの隠れ方と
やることはキンタマと同じ？ただアンチウィルスソフトで対応してないってだけで

スマソ、ttp://perape.hp.infoseek.co.jp/column/f00/colm_f42.htmに書かれている「同、ダウソ板、ニュー速とかにエロチャットのログがどんどん公開される。
さらにまとめたログZIPがnyに流される。」まとめZIPのハッシュ知っている人教えてくれないか。

知ってるがお前の態度が……じゃなくて
自分で探せ

ワード文書ってたしかウイルス組み込めるよな？

>>432
すみません、情報探し疲れていたので。どうか愚かで助平な僕に教えて下さい。
「俺のデスクトップ」地引してるんですが、捏造？ばっかりで面白いの一つも無く。
ショートカットばっかりでデスクトップのスクリーンなんてまったく無いのです。

[キンタマ] 俺のデスクトップ
で検索してJPGなのがそうだよ。
詰め合わせにはSSは入ってない。

サイズが１９６KBで作成日時が１９８０/5/27 20:26で、
アイコンがjpgのアプリケーションが前落とした物
の中に入っていたんですけど、これってキンタマウイルスですか？
ちなみに、そのアプリケーションは珍しかったので今も持ってます。
それと、落とした他のファイルにも同じサイズの物が入っているのを見かけました。
ちなみにノートン2004の最新でも反応しません。

一度感染して現在駆除完了と思われるが、心配なのでｕｐフォルダかユーザー名.txt作成を監視して、作られたら速攻ログ吐いて強制シャットダウンかかる様にした。
まぁ、最悪抜かれても困る様な情報は入ってないのだが。

ウイルスに引っかかった馬鹿が狼狽える姿は見ていてホント笑えるよ。
死ねノロマども

なんか大学とかのPCらしきｷﾝﾀﾏJPGあるけど、本物だったら大学やっばくね？

キンタマに感染してなかったよ！
一安心

うちのデスクトップ１０Ｇぐらい物が置いてあるんだけど
これ金玉ウイルスにかかったら全部持ってってくれるの？

・・・・TILTOWAITO
　　　　　　　　　　　　　　　　　　　　　　　　　　 __,,:::========:::,,__
　　　　　　　　　　　　　　　　　　　　　　　 ...‐''ﾞ .　　｀　´　´､ ゝ 　 ''‐...
　　　　　　　　　　　　　　　　　　　　　 ..‐´　　　　　　ﾞ 　　　　　　　　 ｀‐..
　　　　　　　　　　　　　　　　　　　　／　　　　　　　　　　　　　　　　　 　　＼
　　　　　　　　.................;;;;;;;;;;;;;;;;;;;;;;::´　　　　　　　　　　　　　　　　　　　　　　 ヽ.:;;;;;;;;;;;;;;;;;;;;;;.................
　　　.......;;;;;;;;;;ﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞ　　 　 　 .'　　　　　　　　　　　　　　　　 　 　 　 　 　 　 ヽ　　　　　 ﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞ;;;;;;;;;;......
　 ;;;;;;ﾞﾞﾞﾞﾞ　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　　　　　　　　　　ﾞ:　　　 　 　 　 　 　 　 ﾞﾞﾞﾞﾞ;;;;;;
　　ﾞﾞﾞﾞﾞ;;;;;;;;............　 　　　　　 ;ﾞ　　　　　　　　　　　　　　　　　　　　　 　 　　　 　　ﾞ;　　　　　　　.............;;;;;;;;ﾞﾞﾞﾞﾞ
　　　　　　ﾞﾞﾞﾞﾞﾞﾞﾞﾞ;;;;;;;;;;;;;;;;;.......;.............................　　　　　　　　　　　　　 ................................;.......;;;;;;;;;;;;;;;;;ﾞﾞﾞﾞﾞﾞﾞﾞﾞ
　　　　　　　　 　 　 　 　ﾞﾞﾞﾞi;ﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;ﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞ;lﾞﾞﾞﾞﾞ
　　　　　　　　　　　　　　ﾉi|lli;　i　. .;,　､ 　　 .,,　　　　　　　　　　　　` ;　､　　.;　´ ;,il||iγ
　　　　　　 　 　 　 　 　 /ﾞ||lii|li||,;,.il|i;,　; . ., ,li　　　'　;　>>661-669　　　il,.;;.:||i　.i| :;il|l||;(ﾞ
　　　　　 　　　　　　　 　　｀;;i|l|li||lｌｌ|||il;i:ii,..,.i||l´i,,.;,..　.il　｀,　　,i|;.,l;;:`ii||iil||il||il||l||i|liiﾞゝ
　　　　　　　　　　　 　　　　 ﾞﾞ´`´ﾞ-;il||||il|||li||i||iiii;ilii;lili;||i;;;,,|i;,:,i|liil||ill|||ilill|||ii||lliﾞ/｀ﾞ
　　　　　　　　　　　　　　　 　　　　´ﾞ｀ﾞ⌒ゞ;iill|||lli|llii:;ﾞ|lii|||||l||ilil||i|llii;|;_ﾞι´ﾟﾞ´｀ﾞ
　　　　　　　　　　　　　　　　　　　　　　　　　´ﾞﾞ´｀ﾞ｀｀´ﾞ｀ﾞ´｀｀´ﾞ｀ﾞﾞ´´

>>441
2GBだけらしい。

>関連スレッドに貼られる
>ttp://www.border.jp/uploader/img/1899.jpg
>は別のウイルスなので触らないでください
リンクサイトにちょろっとかいてあった↑が非常に気になるんだがなにこれ。
jpgで感染すんの？

>>435
ありがとうございます。拡張子も含めてファイル名が「.jpg　　　.exe」で終っていると言う事ですか？
ttp://chiakis-web.hp.infoseek.co.jp/kintama-v/によると他にzipとlzhがあるそうですが、この中に入っているんじゃないんですね。
ん？じゃぁ最初に見た人は感染覚悟で見たんだろうか・・・。

>>445
その程度の知識じゃ２次感染しそうだから止めた方がいいよ。
愚かで助平な君が見ても満足するのなんてnaoぐらいだしｗ
落として見るならﾌｫﾙﾀﾞを詳細表示にして、htmlや.folderの罠に注意。

Upfolder.txtを読み取り属性にするんじゃなくってロックかけちゃえばいいんじゃねーの？
具体的にはファイルを共有不可で開くようなテキストエディタでUpfolder.txtを
開いておくとか。

まあメール送信はどうしようもないが

キンタマ　(･∀･)ﾏﾀﾞｰ?

ところで、ウイルスばらまいて警察に捕まった奴って、どれくらいだろう？
ウイルス製作者の６〜７割は、捕まらずにのうのうと暮らしている気がするんだが・・・

捕まってものうのうと暮らす。

WORM_ANTINNY.Cの情報はどこでつか？
踏んでしまった。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.C
これだけじゃ、情報足りないよ・・・。
なんとか本体の駆除だけはして、被害調査中。

そんなことしないでも、Winny.exe など、Winnyと名のつくファイル、フォルダを
Wimmyとかにリネームしとけば、しばらくは大丈夫なんじゃない？
多分、ファイル名の検索だけでインストールフォルダを検出してるんだと思うから。
そのうち、exeのバイナリまでチェックして検出するようになったら効かなくなるけどね。

もしくは、影武者のWinnyをドライブの浅いところにいくつかインストールしておいて
実際に運用するWinnyは深いところに置くようにするとか。

>>450
そんなもんじゃないほとんど無傷

ウィルス作成者に助言してるだけだな、このスレ

htmlで実行されるって言うけど
これを応用してfolder.httにした場合どうなるんだ？

フォルダー開いた瞬間に感染ですか？

>>455
そう見えるか？

>>457
ユーザーからの貴重なフィードバックが得られるスレであり、
また、作者の励みになるスレでもあることは間違いない。

>>456
設定ONなら毎回実行だなw

いろんな提案をしてますね

>>446
(´･ω･`)ｼｮﾎﾞｰﾝ
基本的にはexeを実行すると画像（SS）が現れるんですよね？これが違うんですか？
実物も無いから良く分からんのです。なんか落ちてくるの亜種っぽいのばかりでフォルダ、XP標準の画像ビューア、メモ帳のアイコンすらも出てこない・・・もうちょっと情報くれませんか？元気があったらおながいします。

作者のセンスさいこー
nyならではですごいアイデアだわ
他のｳｲﾙｽ作者どもネタパクんなよｗ

まあ、実際作者だったら
このｽﾚで言われるような事の上を狙うだろうがな
今回のキンタマだってSSとって流して
それが興味を引くものだと想定して
2次感染で爆発的に広げようと考えていたわけだし

>>461
悪いことは言わんから、もう止めときなさい。
君がやろうとしている事はすっごく危険なんだから。

>>461
http://tmp2.2ch.net/test/read.cgi/download/1079609542/796
オートプロテクト有効だと落とした瞬間デリ

>>461
いったい何がしたいのかわかんなくて、過去ログたどってしまったじゃないか。

「直」 という漢字も条件に付け加えて地曳してみれ。

>>462
そんな事言ったらキンタマ作者だってネタパクッてるじゃん？
ユーモアはともかく、Winny使いならこんな様な方法思いつく奴は他にも居るて。

キンタマ作者はキンタマな点が秀逸な訳で

思いついてもコーディングするところまではなかなか至らないもんだけどな。

あと、キンタマってネーミングが確かに最高だったな。

>>ウィルス職人

次はSearch.txtをアップロードするワームを作ってください。

>>463
恐らく見てる。
nyの本体更新がstopしてしまった今となっては、もうウィルス駆除ソフト
に頼るしかないんだよな。

つーかこれからひっかかるﾔｼってこのウィルス知らんﾔｼかワンクリック
実行設定してる連中=メーカー製PC使ってるﾔｼばっかだと思うんだが…

キンタマの初出は某アニメキャプ職人が自発的に晒したものだったはずだが？
ウイルス作者はパクっただけ

>>471
だからとんでもないものが流出しておもしろいんでしょ。

キンタマ作った奴がここを見ればにやついてるんだろうな

>>467
いやいや、デスクトップをSSしてうpするなんて普通思いつかんてｗ
他のｳｲﾙｽなんて破壊や消去ばっかじゃん。芸がないよ

（・∀・）ﾆﾔﾆﾔ

●C:\Documents and Settings\ユーザー名\Local Settings\Tempに
　"ユーザー名.txt"無し。
●レジストリエディタ（ファイル名を指定して実行→regedit）も正常。
●詳細設定オプションで「システムフォルダの検索」と
　「隠しファイルとフォルダの検索」にチェックして、Upfolder.txtを
　全ローカルディスクに対して検索しても見つかりませんでした。

使用ソフトはwinnyV2.0b6.6（upフォルダ無し）。
これって感染してませんよね？
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ウィルス駆除ソフトばかりに頼ってる人達がファイル共有ソフト使ってるのは問題だなァ

>>464
ありがとう、スナフキン。
>>465
これ、naoさんからのですか？と言うか漏れ激しく勘違いしているのかなぁ・・・
435さんが言うとおり検索してJPG・詰め合わせにはSSは入ってないとすると今までに落した中に（約50個）「jpg」があってもよさそうなんだけど。
ともかくnao画像を見る為にはnaoプレゼンツexeを実行しなければならんと思ってたんですが。
>>466
ありがとうございます！試してみます。

>>479
おまえ、激しく勘違いしてる。
絶対落とすな。感染する。
感染してもここで駆除質問するな。

高速でスッチャスッチャ

jpgで感染すんの？
今MX作者の落としてみてたんだけど

デスクトップだけじゃなくて、
ieのtempやクッキーの方もやられてたら面白かったと思われ。

>>479
exeファイルを実行する前にノートンでウィルスチェックして何も出てこなければ大丈夫だよ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

>>479
頼むから、exe実行は止めとけって。
後で泣くのはあんただよ？
忠告はしたからね。それでもやりたいんならもう止めない。

キンタマを笑うものはキンタマに泣く

>>461は間違ったこと言ってないだろ？
なんでみんなして騙そうとするんだ？

>>479
まぁ、好きにすれ。なるようにしかならない。

こんなのに感染する奴はウィルスチェックソフト入れてない奴だけだよ　　　　　　　.exe

>>477
「感染」と「発症」は違うと何回言わせれば(ry

>>489
そうそう！ウィルスチェックソフトさえ入れておけば、何をやっても大丈夫ですよね！！

しまた。exe付け忘れた　　　　　　　　　　　　　　　　　　　.exe

え？素ですか？まさかなﾊﾊﾊﾊﾊ

そうだよアンチウイルスと言う名の薬を飲んでれば
交通事故にあったって平気さ

藻前らすでにこの状況楽しんでますね　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

>>495
そんなことはない、自分も気を付けねば.txt .exe

もう寝ます。　　　　　　　　　　　　　　　　　　　　.mp3 .exe

漏れも寝るぽ　　　　　　　　　　　　　　　　　　　　　　　　　　.ccd .exe

ＴＢＳのニュース番組はだいたいこう聞こえる

　　じゃあ僕と一緒に言ってごらん！
　　ｸﾘﾄﾘｽｶﾞ（・∀・）ｺﾝﾆﾁﾊ!!
　　僕の言葉でエッチな想像をしてたくさん濡らしてごらん！
　　僕の大切な愛奴だもんね、オムツ穿くといいよ！
　　お尻を試してごらん！
　　ﾐﾁﾗ！？今のままでいてほしいな！！
　　やるなら とことん最後まで！
　　オチンチンを高速でしごくんだ！

　 　 　 　　∧__∧
　　　　 　<丶｀Д´>/￣/￣/　
　　　　　 （ 二二二つ /　と）　
　　　　　　| 　　　/　 / 　/　　
　 　　　　 | 　 　 ￣|￣

いま起きた　　　　　　　　　　　　　　　　　　　　　　　　　　.lzh .exe

亜種作者は結構　逮捕されているらしいが、
あまり警察が件数や内容を公開したがらないそうですね。

>>501
何故だろう
触発される輩がいるから？

anntinyにかかっちまったｳﾍｴ・・・
拡張子は.exeだけどフォルダアイコンだったからついダブルクリック・・・
zipファイル解凍してzipファイルと同名のフォルダ出てきたら
そりゃクリックしちゃうって・・

>503
しませんよ。普通。

>503
(・∀・)ｺﾝﾆﾁﾊ!!　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

>>503
OSがXP以外だったら同情の余地無しだな

>>503
というかさzip解凍で新しいフォルダ作る設定にしてないのか？
例えばaaa.zipってのがあって中身はaaa.exeだとする
ダブルクリックしたらaaaって新しいフォルダが出来てその中にaaa.exeが入ることになるじゃん
フォルダ作らない設定だから引っ掛かるんじゃない？
ｵﾏｲはaaa.zipをクリックしたらフォルダが出来るんじゃなくてaaa.exeがそのまま出てくる設定なんでしょ

つうか、こんだけ言われてる中で
感染するなんてネタか末期の馬鹿としか思えない

>>508
俺もそう思う。

>>509
この発言はやっぱり！みんなぬるぽのほうにはひっかかったんだね！

>>506
XPだよ。つい最近XPにした・・・
>>507
解凍ソフトにNoah使ってるんだけど、
フォルダ自動作成の設定でも、フォルダ１つの場合は
作らないことにしてるんだよ。
だから出てきたときは同じ名前のフォルダアイコンが２つあったわけだ・・
片方は正常、もう片方は・・・

表示方法をアイコン表示にしてるから、
フォルダの名前が少し長いと拡張子がついてても気付かないという特典つき！

>>508
ウイルス削除してる時に
間違ってまたフォルダアイコンの.exeをダブルクリックしちゃうぐらいだからね。
僕は。

今ググってみたら凄いヤバイまとめサイトが見つかった。
キンタマで晒された連中の画像は勿論、
職場・学校・住所調べて本人画像まで晒されてるものまで…
どこのスレでも貼られてないから気付かなかったよ。

ヤバ過ぎるんで、ググの検索結果だけ貼っとく。

http://www.google.co.jp/search?as_q=%E9%A8%99%E3%81%95%E3%82%8C%E3%81%9F&num=100&hl=ja&ie=UTF-8&oe=UTF-8&c2coff=1&btnG=Google+%E6%A4%9C%E7%B4%A2&as_epq=&as_oq=&as_eq=&lr=&as_ft=i&as_filetype=&as_qdr=all&as_occt=any&as_dt=i&as_sitesearch=2ch.net


しかし酷すぎるな、コレは…

>>513
プロバに通報しといた

オチンチンを高速でしごくんだ！

>>513
ttp://page3.auctions.yahoo.co.jp/jp/auction/c55297908
ttp://page3.auctions.yahoo.co.jp/jp/show/qanda?aID=c55297908
こっちなんかオークションに出されてるぞ・・・

>>508
みんながみんな
このスレを見てるわけじゃない。

ネトラン組とかがやられてるんだろ。

>>516
値段高すぎだろｗ

ドラクエの呪いのテーマがかかってデータを削除していくだけどこれなんですか？
マジやばいんだけど…

>>519
ネタじゃないなら詳細ｐｌｚ

>>520
えと、ゲームをマウントしたらDOS窓が開いて呪いのテーマがなり続けて、
○○を削除みたいのがずっと続きます、どうも外付けのHDから消してたので
外付けのHDを抜いて電源を切って再起動したら、今は止まってるみたいなんですが…
Cドライブにwinnyなんちゃらとか言うファイルと何か分からない実行ファイルがありましたこれが怪しい気がします
今までなかったし…

>>521
初耳、そのファイル名ほかもっと詳細きぼん

>>521
(18禁ゲーム) [040312] SHAMPOO (ccd).rar

…もしかして、これ？

>>522
再起動したら又動き出しました。
スタートアップにbug.exe setup.bat setupcfg.batのファイルがありました、
これのせいだと思うですがどうでしょう？バッチファイルだし

あー、エロゲによくあるトロイなのか…知らんかった

>>523
ちょっとちがうんだけど、
(18禁ゲーム) [040227][cage] 大好きな先生にＨなおねだりしちゃうおませなボクの／私の××××(ぷにぷに) (ccd+rr4).rar
だと思います（消した＆Rで渡されたもんだからマジでよく分からない）
そのRは怖くて見たくないし…

ごめん、こういうことだ

549 名前:[名無し]さん(bin+cue).rar 投稿日:04/02/23 20:35 ID:kNK6RjB5

PC再インスコして、autorun切るのすれてて、「Autorunを切ってないような初心者は少し痛い目を見てください。 Version 2」
っつーのに引っかかってしまいますた。。。
すぐにﾀｽｸﾏﾈｰｼﾞｬｰからそれらしいの切ったんですけど、このまま再起動しても大丈夫でしょうか。。。
こんなtxtファイルも同封されてました。
=======================================================================
◆ファイル構成

　　6つ揃えてCDに一緒に焼き込めば、即席で亜種が作成できます。
　　ただのbatなのでノートン先生も何のその。(そーでもない)
　　悪用した結果は自己責任ですよ。(ひっかかる人いないだろうけど)

Autorun.inf Setupが起動するように指定。
Setup.bat bug起動、分身作成、Setupcfg起動。
bug.exe 67氏作成対半島用ソフト。詳しくは自分で調べましょう。
　　　　bug.exe.lnk　　 再起動時にも音が鳴るように工夫。馬鹿は辛い……。
winny.sys bugの効果音。MIDI、WAVをリネームして使う。
Setupcfg.bat ファイルを消す。それだけ。
Readme.txt このファイル。
　　　　その他 ただのカモフラージュ。別名容量稼ぎ。byねつ造君。
=======================================================================

1時間前に150キロほどアップデートしたばっかのNIS2002が、
いま1.5MBのデータをアップデートした。
対応してるかな？

>>527
もしかして、とてつもなくアホなのに引っかかっちゃたのかな…おれ？
bug.exe setup.bat setupcfg.batこの３つとほか消して再起動したら普通に起動した…
もう平気なのかな？
消えたファイルって復元ツール使えば元に戻るのでしょうか…

ほんとにもーねーアンチウィルスソフト当てにしてる人は同じ事の繰り返しだって。
あと、OSの標準エクスプローラーしか知らない人とかね、アイコンでしか判断しない人もね。
とりあえず適当なファイルの後ろに .pif とでも試しに付けてみ。

IEを使わない
Outlookを使わない
変なexeは実行しない
CDのautorunは切る
信用のおけるアーカイバツールを使う

これやるだけでも、Virusに引っかかる確率は低くなる。

>>531
最低限そうですよね。
ついでにプレビューも危ないね。
WinRARで中身覗くだけでも怪しいのは分かるし。
HTMLならテキストエディッタで見ればいいし。
バイナリなら今回のキンタマの場合バイナリエディッタで覗くだけでも、
怪しいアスキー文字そのまま見れるし。

怪しいファイルをまとめて消そうと、選択→[Delete]

間違えて[Enter]押しちった・・・OTL

>>533
…

>>531
もっと重要な事があると思われ。
怪しいものは落とさない。これが一番。

>>533
(・∀・)ｺﾝﾆﾁﾊ!!

>>534
確かにね。
そうなんだけど、Winny使うなーって事にもなってしまうので、
チェックして多少なりとも判断できる様にした方が良いのじゃないかな？
引っかからない人は本当引っかからないし、もし誤っても自力で対処するだろうし
引っかかる人は、何も覚えようとしなかったら今後も引っかかると思う。

いちばんいいのは




使わないことだな

>>537
ごもっとも。

これを機に怖くて実行できない.exe鑑定職人っての出てきてくれないかなあ
需要でるのに・・・

VMwareとかでWinny動かしたほうがいい

しかし、このウイルスって

ソープにいったらHIVもらいました
とか
円光でHIVもらいました

みたいなもんだからな。被害届も出しづらいだろうな

exeなのになんでjpegのアイコンになってるか、
exeなのになんでフォルダのアイコンになっているか、
考えればわかるじゃないですか。

青年の主張

「したい」

「置き場で」

要するにny使わなければ大丈夫なウィルスなんでしょ？

>>546
そうなんだけど・・・

自己防衛ができてれば別に使っても問題ない
嵌った奴は自業自得の上に無知で無能なだけ
もしくはうっかりバカ

わけわからんファイルを気軽にクリックしちゃうようなお間抜けだからなｗ

所で、>>257って感染したらどうなるんだ？
bug.exeってのが良くわからんな。

気が付いたらTempフォルダに「XPのフォルダアイコンのexeファイル」が
入ってたんですけど、これってどのウイルスに相当するんでしょうか？

ぬるぽ

ココまで読んだ

いまだに引っ掛かってるﾔｼって一体…
それとNoah使いに低脳が多いのは何でだ？

>>551
どうもです。
WinnyやってないPCにしか感染してなかったんで
気付いてなかったみたいです
symantecのページ見ながら駆除してきます

の 既定、19歳。
去年まで金無し君だったけど、WinnyとWinMXで
二年でアプリ３５０ギガバイト貯めた。一度やってみなよ。
落とすだけ落としてアップせずに終了することもできるし、キーワードに「無修正」「動画」とか入れて
あとは放っておけば一晩でＨＤがエロムービーで一杯になる。
ソフトがほしけりゃネットで落とせばいいだけ。暇つぶしになる。
フォトショップとかＭＳオフィスとか色々あるのでマジでお勧め。

文句がある奴はここによこせや → ○○@○○.ne.jp

nao: じゃあ僕と一緒に言ってごらん
nao: お
りん: お
nao: ま
りん: ま
nao: ん
りん: ん
nao: こ
りん: はい続けて
nao: おまんこ・・触って〜
りん: よく言えたね　ありがとう

すべてのWinny利用者へ

このレスをもって僕のWinny利用者としての最後の仕事とする。
まず、キンタマの病態を解明する為にノートン先生達には素早い
対策をお願いしたい。 以下にキンタマについての愚見を述べる。
キンタマの根治を考える際、第一選択はあくまでキンタマ自身の
駆除であるという考えは今も変わらない。

しかしながら、現実には僕自身の場合がそうであるように、発見した
時点ですでに大量のデスクトップ画像やチャットログ等が流されて
しまっていることがしばしば見受けられる。
その場合には、自分の画像を隠すために必死に別の捏造画像を大量に
流すことが必要となるが、残念ながら未だ満足のいく成果には至って
いない。

これからのキンタマ撲滅運動の飛躍はWinny利用者たちの運動の発展に
かかっている。僕は君達がその一翼を担える数少ない利用者であると
信じている。 能力を持った者にはそれを正しく行使する責務がある。
君達にはキンタマ撲滅の発展に挑んでもらいたい。

遠くない未来に キンタマによる個人情報流出がWinnyから無くなる事を
信じている。ひいては僕の流出情報のすべてを、君達の研究材料の一石
として役立てて欲しい。

流出情報は生ける死なり。

なお、自らTV制作の第一線にある者が早期発見できず、
駆除不能のキンタマに感染したことを心より恥じる。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　nao

>>556
財前かよ

>>556
あと
○　生ける師なり
×　生ける死なり

ばーか

あれ？

Autorun.infの起動が、steup.batに為っているぞ？

ははあ、これが噂の捏造くんか。

取り合えず、中身を見てみるか・・・。

右クリックで、「編集」と・・・。

しもうた!!。指が滑って「実行」にカーソルが行ってしまった。!!

Dドライブ。データ、あぼーん。



ところで、bug.exeの詳細のありかを知りませんか？

質問！
UPフォルダを消しても勝手にフォルダが作られて
（消しても次のwindows起動時にまたHDDがごりごり言って同じものが複製されます・・
また新しくダウンファイルの中身そのままをうぷしてしまうのですが、
これはウイルスなのですか・・
恐くて今は起動できません・・宜しくお願いします。

もうネタはやめろ馬鹿末期患者

>>558
個人情報流出して、恥ずかしくて生きていても死んでいるような物
って意味じゃないのか？

ばーか

オンラインウィルスバスターにキンタマ引っかかるようになった？

>>562
白い巨塔見ような

>>562
（´,_ゝ｀）ﾌﾟｯ

元ネタは 「屍は生ける 師 」
でも、>>556の場合は 「死」で構わんと思うけどなぁ。
言葉遊びってのは、そういうもんだ。

そんな必死にならんでも・・・

必師になっているのさ

542 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/03/19 09:55 ID:QVDP+i7G
exeなのになんでjpegのアイコンになってるか、
exeなのになんでフォルダのアイコンになっているか、
考えればわかるじゃないですか。


568 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/03/19 15:03 ID:QVDP+i7G
必師になっているのさ

>>569
必師だなｗ

そもそもエロ動画ばっか落としてる奴は関係ない話なのに
初心者も便乗して凄い盛り上がり・・・

みんなさびしいんだな〜

>>571
（・∀・）ｺﾝﾆﾁﾊ!!

>>571
*.mpg_________________________________________.exe
にひっかかった初心者じゃない？

>>1-10読んでないｱﾌｫは華麗にｽﾙｰの方向で。

磯は安全ﾉｼ

TempフォルダにLZH形式のものが永遠作られるのですが、
これを止めるにはどーしたらいい？
あとレジストリがノートパッドになってて開けません・・・

>575
(・∀・)ｺﾝﾆﾁﾊ!!

>>575
>>8

(・∀・)ｺﾝﾆﾁﾊ!! .jpg .exe

ﾊﾞｽﾀｰもANTINNY-Cとして対応したみたい棚

>>579
それときんたまは別物

そうなのか・・・鬱だ
吊ってくるよ

>>8
レジストリが開けないのに、怪しい値を削除ってどーやんだ？
ってかもうウィルスとかめんどーだからNYやめるか

>>582
>>73

>>582
コマンドラインとか他のレジストリソフトとかアタマ使え。
それさえ分かんないならやめれ、nyじゃなくてパソコンを。

I386って何？

愛してるミヤムーの略

ペロ〜ン

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

20個のファイルが　antinny　A　に感染していました
今のところ、とくに支障は無いのですが、これを放置すると何かヤバいことになるでしょうか？

>>589
いや別に

MXに移った人が多いのかな？

なにひとつ落としきっていない時にUPされていたのがあったけど…キンタマのせい
なんでしょうか？

【1を読んでネ】 Winny 初心者質問スレ Part76
http://tmp2.2ch.net/test/read.cgi/download/1079590756/

ていうか、regeditで開けないならregedt32使えよ

251 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/03/17(水) 10:16 ID:kjYk/czQ
REGEDIT.EXEとREGEDT32.EXEがNOTEPAD.EXEで置換えられた時の復活方法(2K/XP)

サービスパックを当てていれば、%WINDIR%\ServicePackFiles\i386にREGEDIT.EXEが
残っているからそれを実行して「キンタマ」が自動実行しないようにする
リブートしてセーフモードで立ち上げて、
%WINDIR%\system32\DLLCACHEにあるREGEDIT.EXE, REGEDT32.EXE名のNOTEPAD.EXEを
削除する(1981年の日付になっているかと思われ)
先の%WINDIR%\ServicePackFiles\i386からREGEDIT.EXEとREGEDT32.EXEを上書きして復活汁
(間違えて移動してしまわないように)

テンプレにある、
・nyをProgramFilesに置かない
これは何故？

>>595
両方書き換えるのか。
敵もそうバカじゃないってことか

そろそろウイルス作者が、バージョンアップさせたのを流すんだろうか・・・

本当に困っているのです・・
消しても消しても、それは無間地獄のように戻ってくるのです。
その度にｈddがギーギー鳴るので、頭がどうにかなってしまいそうです。

どうか解決策教えて下さい・・
（布団かぶって寝ろとか逝けとかなはしで）

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>599
消さなきゃいいじゃん

>>599
ﾉｰﾄﾝ使え。

以上

>>599
いくつかまとめサイト見て回れば？
そこに順を追って書いてある。

>>551


ガッ

ノートンで金玉のワクチン出来てるの？
updateしても無いけど、まだ((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ 　ｶｧ!?

みなさんＤＱ５買いまひょ・д・）ノ

小倉千香ちゃんのでしゅくとっぷはどんなのかな〜♪

ANTINNY　Aのウイルスが30個検出されたんで
Winnyも削除して、検出されたファイルも全部削除した。
念のためもう一度スキャンすると、また、ANTINNY　Aが3つほど・・・
また、それを削除してスキャンしたらウイルスは発見されなくなりましたが・・・
これ時限式で転移したりするんですかね？
ちなみにファイル名はC:\RESTORE\TEMP\A0042584.CPYというようなもので
削除後、スキャンすると今度はC:\RESTORE\TEMP\A0042619.CPYが感染といったかんじでした

ノートン先生でもまだなんでは？

とりあえずny全削除→OS再インスコでおｋ？

バスター入れたらなぜかLZHのファイルが永遠作られるってのはなくなったよ
レジストリがどーのってのはよくワカンネェ。
編集ソフト使って見てみたら、ara-keyがあった、でもこれはぬるぽだよな？
キンタマってレジストリの何消せばいいんだ？

lzhとexeをNGワードにすれば快適なWinny生活をおくれますか？

>612
No

オクレマセン

とりあえずLZH生成しなくなって、NYを本体ごと消したから
キンタマはとまってる？

>>612
無視リストなんてしなくてもウイルス対策ソフトも
もってなくても自己防衛がしっかりしてればへいきですが

>>616
MSBLASTERタイプのウイルスも出てきてるので、ウイルスソフトは、持っていたほうが良いぞ。
あと、マーフィーの放送に従って、ヒューマンエラー(ぽかミス)は、起こり得るんだな。

どーすれば云々言ってるやつは、自分が危ないことをやってるんだって自覚を持とうな
今回のはいい教訓だろう

OSを最近再インストしたんだわ。WinXPね。
XPって認証がいるじゃん？
アンチウィルスを入れるまでのほんの数分でMSBLASTERに感染してて驚いた

>>619
ヤフーでしか？

ウイルスにやられたら

システムの復元

機能は停止これ基本あるよ
てか、
元々システムの復元なんて使おうと汁なよ

ここで質問してる弱い人はもうwinnyなんて汁な
な!?(　´,_ゝ｀)

>>619
ﾏｼﾞで！！！ネットに繋いで何分ぐらいで？

>>619
よくあることじゃんとマジレスしてみる

>>619
今日買った週アス増刊号にも同じ事書いてあったな。.txt .exe

ISPはODN
ネットに繋いで5,6分。
再インストして普段使うツール類を探してたら例のメッセージが出た
先にMSの修正ファイルかアンチウィルスを入れるべきだったわ。
まぁ駆除は楽なんだけれども

v7.1だとアップフォルダ作れないバグがあるから
デスクトップの個人情報は漏れないんじゃないのか？

勝手にメ−ルがｎｙやってますっつーのをどっかに送るのは
v7.1の場合どーなるんかわからんが

皆さんはどうしてこのような悪いインターネットをしているのですか？
アイピーを抜かれてしまったら、もうパソコンは出来ないんですよ。
アングラーなハッカーはみんな悪い人たちです。あなた達は
ウインニーやウインエメックスを使って自分のアイピーをハッカーに教えているのですよ。
あなた達はハッカーの恐ろしさを知らない！
アイピーはパソコンがインターネットになった時に決まります。
そしてそれはずっと変わりません。ＡＤＳＬやＩＳＤＮの人は
ずっとインターネットをやっているパソコンになります。
アイピーは、言わばパソコンの住所です。それをウインエメックスは
簡単にハッカーに教えます。そうすると、ウィルスにかかったり
個人情報をばらされたりするのです。

ウインニーやエメックスは売っている商品をただで配っています。
配っている人たちは、その商品をハッカーして手に入れたんです。
そう、ハッカーが商品を盗んであなた達に配っているんですよ。
ハッカーにお金を払って許してもらおうとしてもダメです。
ハッカーは悪人ですから、許してくれません。あなた達は
アイピーを盗まれて、万引きもしている！

悪いインターネットはもうやめて下さい。そして２チャンネル
なんて言うアングラーサイトはもう見ないで下さい。
僕は勇気を出して皆さんにアングラーサイトから離れて
もらう為に書き込みをしました。これから警察に行って
アングラーサイトを覗いてハッカーに狙われているかも
知れないのでそれを守ってもらいに言います。

仕事がありますのでそろそろ良いインターネットに戻ります。

普通の掲示板でIP表示されるところは腐るほどあるような・・・

>>626
そういや漏れは感染してもUpfolder.txtはなんともならなかった

>>629
じゃあv7.1でも一応感染はするんだ。。
で、どんな症状が出るの？やっぱりデスクトップの情報圧縮されて
nyネットワークにＵＰされてまうんかいな？
その場合アップフォルダはどこに作成されるんだろ？

多分、感染してないだろうが心配な派な人間なんですけど
確認方法の決定版ってありますか？

>>630
β7.1のバグで、「参照」を使うとWinnyが落ちます。
　　直接、パス(ex. D:\UP\)を入力すれば回避できます。もしくは、UpFolder.txtを開いてパスを編集してください。

フォルダ追加から参照が使えないだけ。

mpg,mpeg,AVIをダウンして何らかのウイルスに感染する可能性ありますか？

>>626
俺もそれ気になってた
どうなんだろ

俺も知りたい。
多分感染してないっぽいけど、心配。
あと、なんでxpユーザーばっかりなの？

俺はﾅｲｱﾙのRepackPatch当ててるから参照使ってもエラー吐かないよ。

Win.iniの最終行にnyのディレクトリが登録されてたのは確認した
あとユーザー名.txtのファイルと、regeditの件も確認した
だが、フォルダ情報にはbbsディレクトリしかなかった
感染してすぐに確認した結果だ
おそらくＳＳが取られるときにうｐフォルダ生成されるのだと思うがどうだろうか・・・

>>635
偽装したjpgはXPのアイコンになっていたらしいという説が有力。

>>632
ﾚｽThanks　でもＰＣ初心者厨な漏れには難しい内容ですたｗ
とりあえずWINNY2フォルダ内のUpFolder.txt開いてみたんですが
中身真っ白で何も掛かれてないみたいなんで大丈夫っぽいのかな(？)

"キンタマ (PCﾕｰｻﾞｰ名)”で検索かけても自分のﾕｰｻﾞｰ名でｷﾝﾀﾏﾌｧｲﾙ
出てこなかったんで多分大丈夫そうだ。。。とりあえず当分は様子見かな。。

>>637
漏れはsystem.iniにnyのディレクトリを確認
ユーザー名.txtは未確認、レジストリエディタは確認。
Upfolder.txtすら存在しない。

うっ　>>637読んだらやっぱ心配になってきたなぁ。。。
かなり巧妙なｳｨﾙｽなんですね ｷﾝﾀﾏ野郎は。。。。

とりあえずregeditをコピっといてから再起動してみろ
話はそれからだ

>>642
分かりました。再起動してみます。

つか、pc初心者だって自覚してるんなら
検索でもして調べるなりテンプレ先のページ調べるなり
何度も何度もみかけたようなレスをする前に過去ログ丁寧に読んで
自分なりに分からないなりにどんな状況か想像してみるなり・・・・

質問して回答してもらっても難しいって一言で済ませて
なんだか自己解決ですませたり・・・

自分でいっといてなんだが、けっこう核心突いてるかも・・・
かかったって時にすぐに対処できればモーマンタイってことか

起動するたびにダウンフォルダがうｐされるのは
感染してるとういうこと？

>>646
そりゃ末期症状だな

>キンタマが勝手にUP用の詰めやJPGつくって置いて、
>しかし使用者がNGワードで元からJPGとかはねてた場合は
>オフライン検索には出ないのかな…？

これ一瞬迷ったけど、やっぱり自分のキンタマうｐされている段階では、
もうオフラインの内部検索に出ないわけないような

あれ？デスクトップ詰めあわせとJPG画像って
使うところの名前一緒？

β7.1のシステム情報で

部分キャッシュキー個数　0
完全キャッシュキー個数　0
アップファイルキー個数　0

　↑　と表示されていてもｷﾝﾀﾏｳｨﾙｽに感染してる事が有り得るんだろうか？

既出だったらスマンが、
CドライブとDドライブの両方にWinnyフォルダがあって、
CドライブのWinnyは古いVer.で使用してなくて、
Dドライブの方をメイン使用している場合は
キンタマはCドライブをWinnyフォルダと認識するから
仮に感染しても、Upされることはないんだよね？
メール送信はされるかもしれんが・・・

>>608
ぬるぽウイルスはレジストリを書き換えないと駆除できないよ。
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html

>>652
ばかばっかできりがない。スルーしとけ
ファイル名はC:\RESTORE\

１・UPフォルダもテキストも無い人が感染
↓
２・UPフォルダ追加、テキスト生成、ファイル作成
↓
３・起動中にこっそりハッシュ化、同時に元ファイル削除
↓
４・UP完了確認、ハッシュ化ファイル削除、UPフォルダ削除、テキスト削除

これだったら、気がつかない人一生気がつかないままさらし者…？

>650
システム情報で、デフォのアップフォルダ 1 とか
アップファイル個数 0
アップファイルキーorキャッシュキー 0 、
あるいはキャッシュファイラーで見てそれっぽいのが無い場合は
大丈夫なんじゃないの。と思うんだけど。思いたいんだけど。

>654みたいに自分で痕跡経っていくならお仕舞いだがｗ
感染してキンタマ詰めがアップ体制になってた人
どうだったのかな。

>>654
1~4を自動でやってくれる変種が現れたら終わりだな。

ウイルススキャンで普通は気がつくだろ？
まあ、対応されればの話だが･･･

感染しても支障ないように、
１．デスクトップに2G以上のDVDリッピングをいくつも。
２．メーラー削除
３．個人情報ファイルは全て待避。
４．使用者名はてきとー
５．キー操作は別マシンから。
６．落としたファイルはチェック必須＆ファイラーで取り扱い。

なny専用にしてますが、他に何か要るかね？

LAN経由でも感染するものがあるからﾒｲﾝPCもtcpmonitorとかを使って監視しる

動画から感染したっつうのは本当なのか…？
今までアイコン偽装ロングネームexeだけかと思ってた…。

>>659
�dｸｽ。

>>658
1は2G以上にしてもデスクトップ(マイドキュメント)上の適当なファイルを拾っていく仕組みなので
根本的な対策にはならない

ny専用マシンでも作るのが一番じゃないかね

そもそも怪しいファイル落とすな。

ｷﾝﾀﾏ玉玉玉玉玉三Part33.jpg　　　　　　　　　　　　.exe
っていう名前のスレあんだけどこれなんだ？

>>664
キンタマウイルスの本スレ
玉ってのは5ってことね正と同じ意味で使ってる
玉が6つで30それと三で33
part33を字画で表してるだけ

aviファイル実行したら

omginst.txtてのが作成されて

中身がこんなんだけど
OnInstall entered
DeleteRegistrationKey()
DeleteOmgCache() entered
DeleteOmgCache() exiting
OnInstall exited

aviファイルも消せないし
ｎｙ使えないんだけど
削除すれば使えるんですかね？

http://securityresponse.symantec.com/avcenter/defs.added.html

W32.HLLW.Antinny.Gって既出？
今日中には対処できるかな？

今日ＤＶＤに必要な最小限のデータだけバックアップとって
完全再インストールするよ。
感染してないくさいけど、どうも怪しい・・・・
外付けハードディスクもなにもかも０から出発します。
初心者はいっぺんそうしたほうがいいんじゃない・・・・？

>>668
それほどの初心者は数年はｎｙやらないほうがいい。

あるイベントで、某ハッカーが、winnyに個人情報がaccsに送られたり、個人情報が
晒されるウィルスをつくってばらまいてやろー。
って、いってたらしい。

このウイルスの動作自体は誰でも思い付くようなものだし、そいつが犯人とは限らないけどな。
それに、このくらいのリスクはあった方がいいよ。
いまのnyはあまりにもPC初心者が多すぎ。

>>600
それはフォルダそっくりのexeファイルだったから、
そのワームだとおもうけど、
そのキャッシュは消した方がいいのでしょうか。

餌として引き付けるためなのか、写真集は私から見てすばらしいし、
(価値の目安としてオークションでの価格が30000円
ttp://www.auction.co.jp/mem2/item/mem_itm_item.asp?LOT=77501)
中身の写真集はちゃんと入ってたし、
exeファイルを実行しなければ、罠に掛からず餌だけもらえるので、
勿体無い気がしますが。

あとノートンのチェッカー以外でも、
フリーのANTIDOTE for PC Viruses で>>600のをスキャンできました。

キンタマにねずみ講の案内書がついててわろた

>>670
そもそも作者不明のウィルスに抜かれた個人情報で、公安とか動くのか？
それこそ個人情報なんたらってのに触れるんじゃないかと。

落としたファイルを何の疑いもなく開いちゃうのはなんでだろ〜
窓の手使ってアイコン変えないのなんでだろ〜
これだけ言われてAuto Run切らないのなんでだろ〜

>>675
初心者だからさ

なんかウィルスの作者の正体を追求する話になると途端に
フォローのカキコが入るねw

(・∀・)ｺﾝﾆﾁﾊ!!

ｎｙ上でキンタマによって流された他人のデスクトップなどのファイルをダウンロードすることは
逮捕に繋がるんですか？

>>679
DL自体はつながんないでしょ
故意かどうかは別として自らうｐってるんだし

キンタマによって流されたファイルを落としてみたらw32.pinfiに感染してたわ。
ノートンがすぐ駆除してくれたけど

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

ウィニーでファイルを落としたら
デスクトップにupフォルダが急に出現しますた。
これはアンティニーでしょうか？それともキンタマ？
バスターさんで検索したらひっかかるでしょうか？
誰か詳細お願いします・・・・

>>683
おめでとう

>>683
(・∀・)ｺﾝﾆﾁﾊ!!

>683
ｺﾝﾆﾁﾊ！(・∀・)

>>683
> バスターさんで検索したらひっかかるでしょうか？

だーかーらー、自分で検索してみろっちゅうの。
どうしてこんなに、自分で確かめたり調べたりしないで人にすぐ聞く奴が(ry

バスター持ってれば確認できるけど、持ってなければ検索できないだろ。
アンチウィルスソフト買う指針にするから教えろって言ってんだよボエ

ここで聞いて返事を待つ間に行動しようと思わんのかね？
そんなことも面倒なら窓からPC投げ捨てろ

馬鹿すぎる

>>683
キンタマ亜種のひとつで、
単純にデスクトップのｕｐフォルダを削除するだけで治ります。

もし、またupフォルダが出来るようなら、
それは、また踏んだという証拠。
自分の間抜けさを哀れんでください。

オンラインスキャンもしらんのか・・・

>>688
ごめんねぇ、ボクちゃんの機嫌損ねちゃったオジサンが悪かった。
謝るから許して。

オンラインスキャンが万能だと思い込んでいるオコチャマがいるスレはここですか？

>>687
すんませんでした・・・
とりあえず　今バスターさんに確認上働いてもらってます。


>>691
そうですか！いやぁよかった・・・
まぁやっぱ恐いんでバスターさんに確認上働いてもらってます。
upフォルダを見つけてすぐにゴミ箱に入れてたんですけど、今見たらやたら増えてるんですよ、ゴミ箱の中に。
このupフォルダは増殖する仕様なんですかね？

>>688
買えばいいじゃん
買っちゃえばいいじゃん

>>694
ｵﾏｲは何をしたいの？
バスターで検索してみたいんだろ？
オンラインスキャンすればいいだけじゃ？
オンラインスキャンが万能だなんて誰も言ってないぞ
バスターでキンタマが引っ掛かるかどうか調べたいんだろ？

買ってくれればいいじゃん
買ってくれちゃえばいいじゃん

>>697
解析して自分で駆除しますたが、何か？

タスクマネージャのプロセス見たら
Logi_MwX.Exe
TAMOAgent.exe
という怪しいプロセスを発見しました。


これ何？

ちょっと
ノートン先生のオンラインスキャンをやってみます。

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.antinny.g.html

Overwrites %Windir%\Regedit.exe and %System%\Regedt32.exe with Notepad.exe.

Takes screen shots as .jpg files and puts them in the Winny upload or download folder.

>>699
個人情報でも晒されて発狂してるのか？
自分の書き込みよく読んでみろ
どっからそんな返事が返ってくるのか理解不能

c:\Documents and Settings\Owner\UserData　の中に
\KNR7AWLD 0バイト
\LFN3TX0E　0バイト
\LGOBXDO1 0バイト
\YDFC5KFI　oWindowsUpdate[1].xml
\index.dat　32Kバイト
があるのですが　このIDみたいなものなんでしょうか?

>>700
知るか
お前のPCにインスコされてるソフトのことなんて誰も知らねーヨ

親切な対応の時とその反対の反応の差が激しいスレですね

>>703
これからも自分でワーム駆除するのメンドクサイと思ったから、
バスター買うに値するなら買ってもいいなとおもっただけ。
それだけの単純な理由。
チミはあまり堅くないようだなｗ

>>707
住む世界が違うみたいです。
参りました。

>>695
それがどのタイプのウィルスなのかはわかりませんが、ANTINNY系のウィルスであれば
どこかで自動実行されるように設定されてしまっているはずです。
また、現時点でウィルスのプロセスが裏で動いている可能性も充分あります。
したがって、駆除の手順としては
１．現在実行されているプロセスを確認して、怪しいものは終了させる。
２．自動実行の設定で怪しいものは削除する。
ことが必要となります。

プロセスの確認はタスクマネージャから。
怪しいと思ったものはとりあえず止めてしまいましょう。
万一必要なのを止めてしまっても、再起動すればよいだけのはなし。

自動実行の設定箇所としては
１．レジストリ(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)
２．スタートアップフォルダ
３．c:\windows\win.ini
４．c:\autoexec.bat
などがあります。これら全てで怪しいと思ったものはとりあえず削除してしまいましょう。
なお、ファイルの更新日時はいくらでも細工が効くのであてにはなりませんのでご注意ください。

ま、アンチウィルスソフトで駆除できれば、それが一番簡単確実なのですけど。。。

駆除方法わかんねークソバカ厨どもは素直にOS再インストールしろってこった（ﾌﾟｹﾞﾗｗ














この俺のようにな…　＿|￣|○

>>700
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
プロセスの正体はたいてい、ここに載ってます(後者はありません)。

君達、キンタマ、キンタマってはしたないじゃないですか

>>700
＞TAMOAgent.exe
これ、バスターの赤紙出すプログラム。問題ない。

>>711さん、>>713さんありがとうございます。

ありがとうございます

どういたしまして

2chねらー手作りﾂｰﾙきぼんぬ

検出削除できる奴な

ﾀﾞｳｿ板にはそんなｽｷﾙを持った香具師はいない。

技術力はそんなに要らない。
対応するウィルスの「数」は、プロにはかなわないけど。

なんか最近Winnyを長時間起動していると、Cドライブのブート領域が壊れるようになった。
OSとかメインデータはDドライブなんで致命的なことにはならないけど、長時間起動した後で
フロッピーから復旧かめるの面倒・・・・

新手のウイルス？

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.antinny.g.html

ようやくきたね。（米国サイト）だけど
一安心？

C：　キャッシュ
D：　OS、Ny

とこんな使い方してるのか？

きんたまとぬるぽは性質が全然ちがうのにくっつけたがる馬鹿が未だにいるんだ？

なんか今年に入ってnyご無沙汰してたらえらい事になってるんですね。

申し訳ない、語りつくされてると思うんだけどこれだけ教えて。
1. Winnyを起動する
2. Winnyで何かしらのファイルを検索する
3a. Winnyで何かしらのファイル（キンタマウィルス入り）をダウンロードして、キャッシュに加える
3b. Winnyが何かしらのファイル（キンタマウィルス入り）を自動でダウンしてキャッシュに加える
4. Winnyでダウンしたキンタマ入りのファイルをキャッシュから解凍する
5. Winnyでダウンしたキンタマ入りのファイルをキャッシュから削除する
6a. Winnyでダウンして解凍したファイルから、キンタマと思しき.exeや.folderや.htmlを削除する
6b. Winnyでダウンして解凍したファイルから、キンタマと思しき.exeや.folderや.htmlを実行する
7. 残った.mp3やbin+cueを実行する

という流れがあるとすると、感染するのは6bの部分だけ？それともそれ以前のプロセスですでに感染するもの？
あと、ウィルスなのは.exe、.html、.folder以外にも.jpgとかでも危険？

教えていただけると有難い。

Gってやっぱり？（w

>>726
だろうなｗ

ヽ（ ･∀・）ノｷﾝﾀﾏｰ

金玉って昔から言ってたのかな？
それとも英語から肖ったのかな？

誰か>>722の検証ってしてくんないのかな？

>>725
危ないのは6bと7
1-6aの過程でどうにかなることはまずありえない。
もっとも、Winny.exe自体が何かのウィルスに感染してたら1も危ないが。。。

7で一番ヤバイのはイメージファイルのマウントでの自動実行(テンプレ参照)

ヤバイ順に拡張子を挙げると。。
１．exe、com などの実行ファイル(ISOなどのディスクイメージ内にあるもの含む)
２．xls、doc などのマクロが含まれる可能性のあるファイル
３．html、folder などスクリプトが含まれる可能性のあるファイル
４．jpg、mp3 などの純粋なデータファイル

４については可能性はかなり低いけど、バッファオーバーフローを衝いたウィルスの可能性はゼロではない。
従って、100パーセント安全だと言い切れる拡張子というのは存在しない

704ですが
もし質問がｽﾚ違いでしたら適切なｽﾚへ誘導お願いします･･･

漏れは『システムの復元』で事なきを得たわ。
しっかし、とんでもないシロ物を作ってくれたね。

システムの復元なんて糞機能はOFFにしろ

>> Deletes files: Deletes files on C:\

これからしてAntinny.Gがキンタマではないかと
デスクトップのSSとデスクトップにある物を圧縮してUPするとUpfolder.txtのファイル操作(作成・更新など)について書かれないし

>>726
ゴールデン？向こうの人はセンスいいな（ｗ

>>735
10と11はまさしくキンタマの動作だと思うが

>>704
0バイトって書いてあるのはファイルじゃなくてフォルダ？
だったら、うちにも似たようなものがあるから大丈夫なんでない？
もっとも、IDっぽいやつのスペルは違うけど。
index.dat の中身から察するにウィンドウズアップデート関係のものみたいだよ。

>>10-11
　　 ,. ‐'""'ヽ、
　 /　 , -､ 　 i
　l　　i　　 }　/
　 i,　 }　 r'　{
　　｀´ 　 ヽ　_)
　　　　　　　 ,r‐､　　 　 _,. -―--､､
　　　　　　　 ヽノ　 ,　'´　　　　　　　｀ヽ
　　　　　　　､ 　 ／　　　　　　　 　 　 　 ＼
　　　　　　　 ,ゝ'　　　　　　　,　 ﾞ､　　 ヽ ﾞ､ ﾞ､
　　 　 　 　 /　　　　, i, i　　 lﾞ､r'"ヾ＼　ﾞ､ ',. i
.　　　 　 　 i/　　　 .ｌ|,rｰi;　 i| ＼ヽ､ヾ`､. ｌ l　|
　　　　　 　 l　　 ',　ﾚヾ　ヾ ､ﾞ､　 〇 ｀　ヽ'ヽ !
　　　　 　 　 i　､. ヽ ﾞ､　〇　 ｀　　 , ,　　 Y/ ｌi
　　　　　　 　 ヽヽ,　トヽ　, ,　　　　　　　/'l　 l i
　　　　　　　　　 ｀ ｰヽi　　　　 r1　　,.r' l　l. 　 ',
　　　　　　　　　　　　 /ヽ､..,,,___｀ -'´ ,!,　l　l.　　',
　　　　　　　　　　　　,' 　 il　l l,r|　／　 !, l　 !. 　 i
　　　　　　　　　　　 ,'　　ll ,.イ ,.ri´　　/ﾘ ヽ､ i.　　i

読めないならこれ使え

http://www.excite.co.jp/world/url/

ゴメン言葉が足りなかった
>>722のページのtechnical detailsの10と11

regedit.exeとregedt32.exeをnotepad.exeに書き換えるって書いてるんだからキンタマだろ

素でこのスレの>>10-11だと思った
　　 ~~~~~~~~~~~~~~~~~~~

regedit.exeとregedt32.exeをバックアップしとけばいいんでないの？

インストールCDにあるから大丈夫っしょ

>>739
なんていうキャラ？

>>738
言葉足らずで分かりにくくすみませんでした
たしかにファイルではなくフォルダでした
ということは、ウインドウズをアップデートした際に出来るフォルダと思えばいいのでしょうか?
回答ありがとうございました!

>>nleL8Rc
あわてんぼさん

（・∀・）ｺﾝﾆﾁﾊ!!

＞Write-up by: Kaoru Hayashi
はやしかおる、藻前Winnyユーザーの大半は日本人だろが、日本のページを先に更新しろYO

>>746
なんとなくあずまんがの大阪だと思ってる

>>731
激しくthx。
友人のPCと格闘してるんだけどやはりキンタマですね。「昨日、落としてマウントしても動かない変な仮想CDがあった」って言ってたし。

システムの復元は手段として有効ですか？
あと、「何なら必要な作業データ（自分で描いた絵とか自分のサイトのhtml）だけ別ドライブに退避したら、
あとはCをフォーマットしてOS入れ直しでもこの際かまわない」そうだけど、その場合、
残したnyで落とした以外のファイルにウィルスが転移していて、再度発症は考えられます？

しかしまあ、こんなときに限ってネットから離れていてny禁断症状に悶えていた自分は悪運だけは良いようだ。。

>>745
めんどいじゃん

>>753
CD入れる手間もめんどいですか、そうですか。
ならバックアップでいいんじゃない？

ノートン入れてたらanntinyが感染した時点で「ウィルスが発見されました」って表示が出るの？
普通のウィルスみたいに。

>>751
だぁ！だぁ！だぁ！の未夢だろ

HDDにあるExeファイル無差別に感染するものはあるよ
VBが感染しちゃってそのPCからは駆除できなくなった苦い過去があるｃ⌒っ'A`)っ
荒らされたHDDだし何が潜んでるのか分からないってことでフォーマットオススメ

キンタマに感染しているはずなのですが
キンタマの症状が全く見当たりません
感染していると考えてよろしいですよね

>>755
感染してから報告されてもな・・・　　ﾜﾛﾀ。

>>758
再起動してregedit.exeひらいてみろ話はそれからだ
ノートパッドがひらいたら（･∀･）ｺﾝﾆﾁﾜ！

・Explorerを二回書いてるのは何でですか？

シマンティックもたいした事書いてないね。

>>735
今までのキンタマに「Ｃドライブのファイルを消す」なんて症状あったっけ？

むしろぬるぽ

>>759
感染してからっていうか見つかったら教えてくれるの？

>>754
コピーして他のドライブに取っておくこともバックアップっていうんだよ
分っかるかなぁ？分っからね〜だろ〜なぁ

>755

パターンファイルに登録されているモノなら教えてくれる
登録されていない亜種に対しては無力なので過信は禁物

　　 　ミ　∠＿）
　　 　 　　 ./
　　　　　　/∧∧
　　　　　 /,,・∀・）
　 ／／ と　　　　）　 　 |　|　ｶﾞｯ
　　　　　　 Ｙ　/ノ　　　 人 　　　ｶﾞｯ
　　　　　　て /　）　 　 < 　>_Λ　　ｶﾞｯ
　　　　　 ＿/し'　／／.　Ｖ｀Д´）
　　　　　（＿フ彡　　／　　　　ヽ　←>>764

ＴＢＳ　砂の器　ＶＴＲ編集者　Ｗｉｎｎｙで違法コピー画像入手＋複数人妻と変態チャット！！
http://ex4.2ch.net/test/read.cgi/news/1079712355/l50

03月16日 02:11ﾀﾞｳｿ板で「おい、こいつエロ動画見ながら女口説いてんぞ」とデスクトップ画像が流れる。
「こいつ誰だよ」とか騒いでるうちに、名前でググったらテレビ関係者と判明。37歳妻帯者3児の父！！
同、10時位 やふちゃに本人現れる。２ちゃんねら事実報告
同、12:04 本人によるニュー速のスレ削除依頼（ﾌﾟﾛﾊﾞｲﾀﾞ一緒だったんで本人かと）
同、12時すぎ ヤフのプロフ削除
同、ダウソ板、ニュー速にエロチャットのログがどんどん公開される。
さらにまとめたログZIPがnyに流される。
3月17日　10:20　ログと女（りん）の顔写真がうぷろだにうぷし燃料投下。
Nyユーザー以外にも配布される。（ありがとう）

（・∀・）ｺﾝﾆﾁﾊ!!

むしろTBSかと

>>765
見つけてもいないのに教えてくれたりしたら、それはただの嘘つき野郎。
見つけたのに教えてくれなかったら、何の役にも立たないぢゃないか。

＞ログと女（りん）の顔写真がうぷろだにうぷし燃料投下。
ｺﾜｰ(;´Д｀)

ノートンはHDD（CDでもDVDでもいいけど）内にウイルスがあったら教えてくれる。
それがただ単に存在してるだけなのか実際に感染して活動してる最中なのかは別

1.偽のエラーメッセージを表示するか、ワームが落とすテキストファイルを開きます。2.ランダムに選択されたフォルダに下記の名前で自身をコピーします。
Svchost.exe
Spoolsv.exe
Explorer.exe
Winlogon.exe
Explorer.exe
3.自分自身を、ランダムに選んだプログラムのファイル名にランダムな文字を
加えた名前のファイルとしてコピーします。例えば、ワームがランダムに選
択したプログラムのファイル名がGraph8.exeの場合、ワームはGraph8.exeと同
じディレクトリに自分自身をGraph857d0.exeとしてコピーします。
4.次の値を
"ランダムに選択されたプログラム名" = "<ワームのパス>"
ウインドウズを起動したとき、W32.HLLW.Antinny.Gが起動するように次のレジ
ストリキーに追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
5.Cドライブのファイルを削除しようとします。
6.Notepad.exeを%Windir%￥Regedit.exeおよび%System%￥Regedt32.exeに上書きします。
7.登録した名前と会社名とメールアドレスをレジストリから見つけて、それらの
情報を使ってテキストファイルを作ります。
8.ワームに含まれている日本語の単語のリストから、ランダムに選択されたもの
を使って、アップフォルダかダウンロードフォルダに自分のコピーを作ります。
9.ワームを実行するためのHTMLファイルを作成します。ファイルは.htmか.fo
lder拡張を持っています。.folderファイルは標準のフォルダのアイコンを持っ
ています。しかし、(フォルダのように見えても)それをダブルクリックす
れば、ワームは起動するかもしれません。
10.jpgファイルとしてスクリーンショットをとり、アップロードかダウンロー
ドフォルダにそれらを入れます。
11.ステップ7〜10に記述された情報を含んでいる.zipまたは.lzhのアーカイブ
を作ります。それは、ランダムにあなたのコンピュータ上のファイルを選択し、
アップロードかダウンロードフォルダにアーカイブファイルとしてコピーします。
これはWinnyファイル共有ネットワークを通ってあなたの個人情報を配布するで
しょう。

>>769
自業自得とはいえ、この人、奥さんに殺されてないかどうか不安だよ・・・

>>774
ちょっと読みにくくなってしまった。

1. 偽のエラーメッセージを表示するか、ワームが落とすテキストファイルを開きます。
2 .ランダムに選択されたフォルダに下記の名前で自身をコピーします。
　　Svchost.exe
　　Spoolsv.exe
　　Explorer.exe
　　Winlogon.exe
　　Explorer.exe
3. 自分自身を、ランダムに選んだプログラムのファイル名にランダムな文字を加えた名前のファイルとして
　　コピーします。例えば、ワームがランダムに選択したプログラムのファイル名がGraph8.exeの場合、
　　ワームはGraph8.exeと同じディレクトリに自分自身をGraph857d0.exeとしてコピーします。
4. 次の値を"ランダムに選択されたプログラム名" = "<ワームのパス>"
　　ウインドウズを起動したとき、W32.HLLW.Antinny.Gが起動するように次のレジストリキーに追加します。
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
5. Cドライブのファイルを削除しようとします。
6. Notepad.exeを%Windir%￥Regedit.exeおよび%System%￥Regedt32.exeに上書きします。
7. 登録した名前と会社名とメールアドレスをレジストリから見つけて、それらの情報を使って
　　テキストファイルを作ります。
8 .ワームに含まれている日本語の単語のリストから、ランダムに選択されたものを使って、
　　アップフォルダかダウンロードフォルダに自分のコピーを作ります。
9 .ワームを実行するためのHTMLファイルを作成します。ファイルは．htmか．folder拡張を持っています。
　 ．folderファイルは標準のフォルダのアイコンを持っています。しかし、(フォルダのように見えても)
　 それをダブルクリックすれば、ワームは起動するかもしれません。
10. jpgファイルとしてスクリーンショットをとり、アップロードかダウンロードフォルダにそれらを入れます。
11. ステップ7〜10に記述された情報を含んでいる.zipまたは.lzhのアーカイブを作ります。
　　 それは、ランダムにあなたのコンピュータ上のファイルを選択し、アップロードかダウンロードフォルダに
　　 アーカイブファイルとしてコピーします。これはWinnyファイル共有ネットワークを通って
　　 あなたの個人情報を配布するでしょう。

>775
奥さんもともかくだが、仕事関係者は引くだろ……
自分の身近にこんな人がいたら、顔見るたび
高速で〜が浮かんで仕事になりそうもない

>777
わかりやすかったサンクス

>>778
高速で〜って何？

>>779
「しごくんだ」でぐぐれ

>>779
まとめサイトのFlash

>779
ttp://tofuya.2log.net/archives/blog333.html

社会的に抹殺だな

　　　　　　　　　　　　　　 ＿
　　　　　　　　　　　　　 /　　＼―。
　　　　　　　　　　　　（　　　　/　　＼＿
　　　　　　　　　　　　 /　　　　　　　/　　ヽ　　　／￣￣￣￣￣
　　　　　　　　 ...―/　　　　　　　　　　＿）　　＜　オチンチンを高速でシュッ！シュッ！シュッ！
　　　　　　　　ノ:::へ＿　＿＿　　　　/　　　　　 ＼＿＿＿＿＿
　　　　　　　　|／-=o=-　　　　　＼/_
　　　　　　　/::::::ヽ―ヽ　-=o=-＿（::::::::.ヽ
　　　　　　｜○/　。　　/:::::::::　　（:::::::::::::）
　　　　　　｜::::人＿＿人:::::○　　　　ヽ/
　　　　　　ヽ　　　＿＿　＼　　　　　　/
　　　　　　　＼　 |　.::::/.|　　　　　　　/
　　　　　　　　＼lヽ::::ﾉ丿　　　　　 ／
　　　　　　　　　　しｗ/ﾉ＿＿_-イ
　　　　　　　　　　　∪

GはGoldenのＧか・・・

Cドライブのファイル消すって、IO.SYSとかも消えちゃうの？
Readonlyにしてても？

　　　　　　 |　　　 　 　 　 　 　 |　　　　　　　　 　 　 　 　 　 　 |
　　　　　　│　　 ヽ／ ``　　　 !　　　　　　　　 　 　 　 　 　 　 |　 　 ヽ／ ``
　　　　　　│　　　 !＿　　　　　',　　　 　 　 　 _,.．----　､　　│ 　 　 !＿
　　　　　　 |　　　　　　　　　　　 〉　　　　　 ／, ,. /ヽ､ト、､｀ヽ/|
　　　　　　 |　　　‐┼┐ヽ　　　/　_Ｎ､,.ｨ‐/ｲ/i/ｉ/　,. 〒f-､ヽ∨　 　 ‐┼┐ヽ
　　　 　 　 |.　　　 │亅　　 　 |　 〉　　.ｌ ｉｲ（ {_,}丿 ` ┴'┬' ヽｉ7 　 　 │亅
　　　　 　 /　　　　　　　　　　 |　 ヽ　 ∧　| U _,,...　-‐ ヽ.し　 !:|
　　　　　 '⌒ヽ　　　 |　　　 　 |　　/ヾ ノ:ヽ!　 |/　　　　　ﾞ;　 /:.:! 　 　 　 |
　　　　　　　　| 　 　 |　　　 　 | 　 !／ヽ:.:.:.:.ヽ !　　　　 　 ﾉ /:.:.:|　 　 　 │
　　　 　 　 　 |　　　　 　 　 　 | 　 　 　 ヽ:.:.:.:.:.`＝ 二ﾆ r 7|:.:.:.:|
　　　　　 　 │　 　 /　　　　　|　　　　　 丶:.:.:i:.:ヾ_ | 　 ,!∠.:.:.:/ 　 　 　 /
　 　 　 　 　 |　　　/ヘノ　　　 !　　　　　　丶:.:|:.:.:＼「:.7／.:.:.:/　　 ,ｨ 　/へノ
　　　　　　　| 　 　 　 　　　　　',　 　 　 　 　 ヽ!:.:.:.:.:.ヽ':.:.:.:.:.:/　,ィ´│
　　 　 　 　 |　,ﾍ　/⌒ヽ　 /⌒丶　 　 　 　 　 |:.:.:.:.:.:.ﾄi:.:.:.:.:/／:.:i　 |　/⌒ヽ
　　 　 　 　 |/　 !/ 　 　 Ｖ　　 　 　 　 　 　 　 |:.:.:.:.:.:.|:ｌ:.:.:.:.'´:.:.:.:.|　 |/　　 　 ＼
　　　　　　 　 　 ′　　　　　　 　 　 　 　 　 　 |:.:.:.:.:.:.|:.!:.:.:.:.:.:.:.:,イ　 ′
　　　　　　　　　　　　　　　　　　　　　　　　　　`┬-､;,;,:. ri¬Tヽヽ

↑naoは今マジでこんな心境だろうなｗ

ｵｼﾘｦ(ﾟ∀(　　*　　)ﾀﾒｼﾃｺﾞﾗﾝ!!!

pestpatrolでスキャンしたら、Cにあるnyがトロイになっとりましたよ。
（；・∀・）　ｺ・・・ｺﾝﾆﾁﾊ？

（・∀・）ｼﾞｬﾝﾎﾞ!!

>>790
（・∀・）ﾔｯﾎｰ!!

まて！オフライン検索したらでてこなかった！
ミ（ ´∀｀）つ━■ ｶﾞｯ☆；・∀・)ﾉ

フォントが変わったんだけどこれもキンタマ？

>>691
>>709

亀レスだがサンクス

mpgをメディアプレイヤー等で見るだけでも感染ってありえます？

>>796
あります。

>>796
ありえまｒｙ

>>796
お前に関してだけは　ある　と断言できる。

ノートンでやっても無理でした

ローカルディスクの最初の階層に
omginst.txtてのが作成されて

中身
OnInstall entered
DeleteRegistrationKey()
DeleteOmgCache() entered
DeleteOmgCache() exiting
OnInstall exited

omginst.txtは該当aviファイル削除したけど

Documents and Settings→ユーザーのところに

NTUSER.DAT
ntuser.dat.LOG

ってのがあってまだだめみたい。
削除したくても使用中でとかでできないし
ログの方も開くことも使用中で無理とでる。
個別にノートンでやっても使用中で不可・・・・

どうすればいいんでしょう・・・・

あれ？勘違いだったか・・・
NTUSER.DAT
ntuser.dat.LOG
これは削除するとやばいのか？
でも・・・・ｎｙ落としたファイル見るときいまだに変なのだが・・・

>>801
何が問題なのか分からん。ノートンで何が無理なんだ？

omginst.txtってomgのコーデック入れたから出来たんじゃないのか？
俺入れてないから知らないが。
NTUSER.DAT
ntuser.dat.LOG
これに関してはググれ。というかファイル名から想像しろ。

>>801
win2k消してもいいファイルまとめませんか
http://pc2.2ch.net/test/read.cgi/win/1036507668/
消していいか聞け

Winnyやnyフォルダにあるもの丸ごと削除してしまえば被害が拡大することはないんですか？

ていうかｎｙフォルダごと消してしまったので感染したかどうか確認できない…
とりあえずLocal Settingsのtempフォルダに「ユーザ名.txt」はなかったけどなかったら感染
してないってことだよね？

レジストリエディタ開いてメモ帳じゃなかったら感染してないってことですよね？

>>804-806
(･∀･)ｺﾝﾆﾁﾊ!!

>>804-806
(^^)/~~~サヨウナラ

と、いうか もうｳｨﾙｽｿﾌﾄ入れたら？
なんか対応されたみたいだし
過去ﾛｸﾞ見てわからない 自分で判断できない のなら
nyやめたほうがいいじゃないかな

>>809
ノートンじゃ検知できねんだろ？

dekiruyo

>810
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.antinny.g.html

だから 過去ﾛｸﾞ見ろと何度言えば（ry

↑あ、ちなみに過去ﾛｸﾞは >>722

>>812
ﾀﾞﾒｰｼﾞHighね・・・・確かにそうだがな（ｗ

トレンドマイクロオンラインスキャンとか言うので引っかかって
オオ、初ウィルスか・・・＿|￣|○ と実感したわけですが
とりあえずこのスレ上部に書いてあった駆除方法試したら
引っかからなくなったので勝ったといえるのかな?
もうｳｲﾆｰはへたれだからやめるけどさ

先走ったことかいちまったがさらにスキャンしてみたら
また出た･･･;y=ｰ(ﾟдﾟ)･∵. ﾀｰﾝ
上の駆除方法だけじゃだめならもうどうすりゃいいやら・・・
バスター買えばいいの？　フォーマットすればいいの?

何に引っかかったのかが問題

いかりやが…

あぁ、長さん、デスクトップ晒されてたからな・・・。
かわいそうに。
余程恥ずかしかったのだろう。
キンタマ作った奴は恥を知れ。

興味本位でキンタマで晒された奴のファイルを落とした奴がいてそいつが感染ってこともあるんですよね？
キンタマで晒された奴のファイルのように見せかけたexeがあって

アメリカでもキンタマ流行ってるらしいぞｗ

http://abcdane.net/archives/000964.html

だみだこりゃ

　ミ　　　　　 　 　 ヽ
二 ノ (　 　 　 　 　 i
三 ⌒　へ　 　　/` |
二 　 　＿ 　 　 ＿ |
三 　 　┰ 　 　 ┰ |
ｌ＾　　 　　　　　　　（
｝ ! 　ヽ　／　　{＼ ﾉ 　　あばよ
ｌ　　　　ｉ　　( ､ , )　{
∪､　　　　　　ｊ 　　|　
　　|　 ‐――――┴､
　　|　　 　￣`ー―ｧ'′　　
　　＼＿＿＿＿＿_）

次逝ってみよう

ノートンは確かに対応したけど
live うpdate
では更新しませんぜ。
ノートンのうpdateの場所知ってるかな?
ここの厨房の人たちは。。。

全てのファイルが消えました。ええ何もかも消えました。

煽っても無駄。
つか、ｽﾚ違い。
ﾉｰﾄﾝｽﾚ逝け。

>>826
よく書き込めるな、貴様は電子の妖精か！？

826は首の後ろに回線つないでネットやってるよ

>>828
2chはMac使ってるからな。はぁー、ファイル置き場はMacボリュームにしておくべきだった。。。

てか、今時whiterにヤラレル厨にも少しは同情してやれ
キサンらはよ！
貴重な存在じゃけー

AVGはフリーだから更新が遅くても文句が言えない

っていうかｎｙのことまで気にするか疑問。

フリーだから

>220
むろん、タッポイ？

すごい誤爆した…ごめん

>>832
ｱﾝﾁﾆの時は結構早かった
jp利用者も少なくないし、報告すれば対処は早いんじゃない？

>>825
ここだけ見るとイケルような書きっぷりだが、だめなのか？
ttp://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=37353

ところで消えたファイルを復活させるにはどうすればいいのでしょうか

>837
もう一度ｎｙで落とす

>>838
ありがとうございましたm(_ _)m

ねーバスターはまだ対応してないの？

qa.rmっていう拡張子は何なのでしょうか？ウイルスとかに感染する可能性ありますか？

つかキンタマ感染するとメールが勝手に送られるって書いてるけど
どこに送られたのかってわかんねぇの？
送り先のﾛｸﾞとか残らんのかな？
つーかそもそも送られてないんじゃ？

どなたかご教授お願いしますｍ（　）ｍ
ぬるぽ感染してそれは削除できたんですが
それと別にCドライブの容量が増えてくウィルス？に
感染してしまいました治療法教えてください。。。

>>843
format c

>>844
もっと親切に教えてやれよ

>>843
画面の左下にあるスタートって書いてあるボタンから、
「ファイル名を指定して実行」を選び、
format c と入力する。

>>845
教えて君に随分と親切な方ですね･･（　´_ゝ｀）

>>843
ドライブの容量が増えるウィルスか
俺もHDDパンパンだから導入してみたい

益虫ですな

はははははははははははははははははははははははははははははははははははははははははははははははははは



　　　　　　　　　　　　　　　　　　　　　　　　貴様等蛆虫には丁度いいネタだ
　　　　　　　　　　　　　　　　　　　　　　　　　　　せいぜい感染してろよ



はははははははははははははははははははははははははははははははははははははははははははははははははは

Kerio4ならキンタマウイルスに感染しないぞ！！
http://www.kerio.com/kpf_appintegrity.html

☆彡Kerio Personal Firewall 2.1.5　Rule 14☆彡
http://pc.2ch.net/test/read.cgi/sec/1075173212/294-300

>843
おいらも感染した。
何かを立ち上げるとﾊﾞｽﾀｰのVSSファイルが増えていって消せない
＿|￣|○

うむ、すると、ｎｙが入っていたドライブが消えたのは、感染したということか？

結局のところ
ｼﾏｿﾃｯｸは後々他の亜種にも対応してくれると思ってよろしい？

初心者の質問ですみません。
レジストリエディタが正常に開くって事は感染してないか、
まだ発症してないと考えていいのでしょうか？

>>854
初心者はテンプレも見れないのか？

>854
うぃにのフォルダ情報のとこのフォルダを開いて
キンタマファイルないか確認。
ついでにキンタマで検索して自分のないか確認。
以上。

あくまでもレジストリが正常に開くのは簡易的な確認。
>>371のを全部やってなければまず安心。
つか、他のウイルスにも感染してないか
スタートアップとこのレジストリ値は見たほうがいい。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

>>855
ごめん。
>>856-857
ありがとう。
その他まとめサイトの確認方法とかで調べてみたけど大丈夫だった。

Winnyを削除したらアップされることはないんですか？

>>859
たぶん自分のデスクトップとかはアップされる可能性はないだろうけど、
完全にキンタマが削除されていないと、俺はｎｙやってるぜメールをランダムに
送る機能を積んでるみたいだから、それは動くかもね。
でも今んとこそのメールを受け取ったって報告がないようだから実際
動くかどうか不明。

単なる杞憂ならよいのだが

・・・・・で


もまいらはｎｙ普通に使ってる？？
なんかつながりにくくなってる気がするのだが・・・
辞めたやつとかいるのかな

普通に使ってる。
naoはもうやらないのかな
こんなに便利なのに

90 名前：名無しさん＠４周年[] 投稿日：04/03/18 12:27 ID:yerBNgoX
エクスプローラなんかでファイル管理してるヤツは素人。
素性の知れない実行ファイルを実行するヤツは素人。
HTMLのスクリプトをオンにしてるヤツは素人。
ユーザ名を２バイト文字にしてるヤツは素人。
デスクトップに重要なファイル置くヤツは素人。
そもそもMy Documentsに自分のファイル置くヤツは素人。
メーラーにOutlook使うヤツは素人。
アンチウィルスソフト常駐させてないヤツは素人。
メインマシンでWinnyを実行しているヤツは素人。
WinnyでUpフォルダ作るヤツは素人。
Winny使うヤツは素人。

177 名前：名無しさん＠４周年[sage] 投稿日：04/03/18 18:35 ID:Ur4YrNTx
>>165
落としたファイルの実行用マシンをダウンロード用マシンとは別にしておけば済むだけの話じゃないか。
そんなもん、アングラやってるやつなら常識中の常識だよ。なにが1%だ、アフォ。



予防だけしっかりやって普通に使ってまつ。

825 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/03/21 00:52 ID:/Mkj0obL
ノートンは確かに対応したけど
live うpdate
では更新しませんぜ。
ノートンのうpdateの場所知ってるかな?
ここの厨房の人たちは。。。


他人を厨房呼ばわりするお前は幼稚園児ですか？
ノートンのLiveUpdateは特別なことがない限り、週に1回更新される。
常に最新の定義ファイルが欲しけりゃ、手動でUpdateしろ。

Intelligent Updater
http://www.symantec.co.jp/region/jp/sarcj/defs.download.html

ところでノートン先生で削除できないファイルがあったんだが、
手動でゴミ箱に入れようとしても書き込み不可になってないか〜とか言い出した
もちろんEXEファイルだった。これ消すにはどうしたらいい？

気にするな

winrar等の中身が見れるソフトは非常に便利ですね。
今のところ中身を見ただけで感染することは無いんだろ。
アンチウイルスソフトは一切導入してないけど感染したこと無し。

>>867
すでに見えないところで感染している可能性あり。
ウィルスに限らず、スパイウェアとか、スパイウェアとか、スパイウェアとか

ときおり見かける言葉なんだけど、ネトラン組ってなんすか？

>>869
ネットランナーという雑誌を買っているウンコじゃないの？
Winnyとかの特集組んでいるらしい（憶測

この前立ち読みしてみたけど

test

>>870
そうでしたか、どうもです

>>864

ジブンは
嫉妬るか？
とかいたんじゃ、糞ブォクェが！

何が幼稚園児じゃ、藻マイはオシメでも替えてもらって
出直して来い！

Intelligent Updater
のリンク貼ったつもりか？
ズバリ貼ってやれよ、

http://www.symantec.co.jp/region/jp/sarcj/download/jp/JP-N95.html

このリンクでLiveUpdateよりも先取りしてUpdate出来るからね
皆さん(　´,_ゝ｀)

>>873
これキンタマに対応してますか？

ttp://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.antinny.g.html

英語よめるかな？

アレはこれですつ。

Antinny.G ワームはぬるぽワームの亜種です。Winnyネットワークを利用して拡散します。

このワームはPCの使用者名やE-mail、ファイル等の個人情報を盗み、共有ネットワーク上にぶちまけます。

メモ帳のアイコンかフォルダアイコンに偽装されています。

AVG対応ﾏﾀﾞｰ？ﾁﾝﾁﾝ

>>832
ぬるぽには対応してるのに…
早くして。

>>877
（・∀・）ｺﾝﾆﾁﾊ!!

いろいろなものがタダで手には入るんだからセキュリティーぐらいは金掛けろよ

そこまでタダで手に入れてるんなら、
セキュリ

…ぬるぽにやられた。
馬鹿だな、俺。
素直にノートン買ってきます。

ノートンの期限が切れそうナリ(ﾟ▽ﾟ*)

c:\..\Local Settingsに「~」という拡張子無しファイルが感染前の日付であるんだけど
これもウイルス関係？
中身をwzで開くと登録メアドが入ってた。
自分のメアドも入ってたけどしばらく置いてても特に怪しいメールは来てない。

>>883
自分で作って忘れてるだけじゃないの？
そういうウィルスの報告は無いよ。安心しる。

>>883
それOEが吐き出すゴミファイル
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

>>882
Windowsごと再ｲﾝｽｺ汁

>884-885
サンソクソ。
OE6なのでそれっぽいです。

キンタマウィルス　ゑ - 2004/03/20 19:37 No.105815 [XVCjg]

323 名前：名無しさん＠４周年[sage] 投稿日：04/03/17 16:11 ID:HhekadtO
日光がきつい時に自分の顔がディスプレイに写りこむってことあるじゃない？
その時画面キャプチャされたらもうお手上げだな！

327 名前：名無しさん＠４周年[sage] 投稿日：04/03/17 16:19 ID:uZS7wB1v
>>323
俺もおんなじこと思った
この事件以来PCに向かう時はサングラスするようにしている

-------------------------------------------------------------
キンタマウィルス　 - 2004/03/20 20:46 No.105818 [5HpuI]

最近のディスプレイは凄いな

はははははははははははははははははははははははははははははははははははははははははははははははははは



　　　　　　　　　　　　　　　　　　　　　　　　貴様等蛆虫には丁度いいネタだ
　　　　　　　　　　　　　　　　　　　　　　　　　　　せいぜい感染してろよ



はははははははははははははははははははははははははははははははははははははははははははははははははは

しまったエロサイト見るときモニター見てる顔を撮られたかもしれん

nyで落としたファイルは全部スキャン、極窓チェックをするってことくらいできないのかね…

逆にそこまでしないと不安っちゅうのも考え物だが。

いちいちスキャンなんかせんよ。
そんなに .exe ばっかり落としてるのか？

スキャン・・するでしょ。普通。

>877
ぬるぽに対応してんのか・・・やるなAVG
でも本来は更新遅いからね

>879 880

ゲイツと
その汁をすうウイルス関連社には金を払わ（ｎｙ


ま、それも2007年までだが・・・

というかｽｷｬﾝすれば大丈夫だと思ってるﾔｼが一番危険だな

フォルダに偽装したhtmlとexeファイルがあったんだけど、先にexeを削除してその後偽装htmlをクリックしますた。
この状態だとキンタマに感染するのでしょうか？

保存してあったwhiterを自分で踏んで自爆しますた、なんだか忘れてたですよ
データは別にとってあったから、ダメージは無かったけどOS再インスコﾏﾝﾄﾞｸｾ
今度はフォルダ名に俺のウィルス詰め合せ.zipとかにしておくかな

deltree /y c:\

ANTINNY B二感染しました。ウィルスバスター04（体験版）で駆除しようとしたんですけど、
C:\WINDOWS\system32\mstscaxs.exeだけ隔離＆駆除できませんでした。
直接削除しようとしたんですけど、削除のエラーが出ます。どうすればいいんでしょう教えてください。

>>900
http://www.vector.co.jp/soft/winnt/util/se207263.html

>>901
早速ありがとうございます。でも当方WinXPなので使えない?のですが・・・。

すんません。どうやらms-dosの使い方がよくわかってなかったみたいです。

未だキンタマに気づかずｎｙ使い続けてる人はどれだけいるだろうか

"そ"の人とか

>>905
ばぁちゃんのことかああぁぁ（ｒｙ

これに感染してたら、ﾃﾞｽｸﾄｯﾌﾟ上のﾌｧｲﾙとか
ｱｰｶｲﾌﾞされて流されるの？？

>>904
キンタマスレ見てる画面が流れてたりするもんなあ

>>907
おまいはテンプレも読めんのか？

>>890 んなアホな。でもWEBカメラ使ってたなら別。
そういうのはまだ流れてないと思われ。

>>910
ネタにマジレス（・∀・）ｶｺｲｲ!!

ネタにマジレスって話には聞いてましたが
ジブンの目の前でやられると
ほんとにかっこいい！
ものなんですね。

シビレますた！

すいません。

このｳｲﾙｽにかかると自ﾃﾞｽｸﾄｯﾌﾟｲﾒｰｼﾞが
ｷｬﾌﾟされて流れるんですよね。

んじゃ、自分の名前で検索かけて
引っ掛かったﾌｧｲﾙすべてDLしてみて
無かったら問題無し？？

そんな単純じゃない？

ｦｲｦｲ

キンタマって感染してもｎｙ起動してなきゃデスクトップ流される事はないよな？

>>910
（・∀・）ｺﾝﾆﾁﾊ!!

レジストリがメモ帳になっちまう・・・
ノートンで該当ファイル消すしかない？

>>917
（・∀・）ｺﾝﾆﾁﾊ!!

>>917
(-人-)ﾅﾑｰ

>>918>>919
いや、感染してるのは分かってるんだよ。
だから怪しいEXEは全部消したし、nyも捨てた。ただ、レジストリだけどうにもならんのよ

バスターの対応はまだですか＿|￣|○

感染するとなんでｺﾝﾆﾁﾊ？

>>922
<　`∀´>　ｱﾝﾆｮﾝﾊｾﾖ!!

レジストリの治し方どっかに載ってない？

>>924
（・∀・）ｺﾝﾆﾁﾊ!!

他のレジストリエディタ使えばいいだろ？
それはそうとレジストリの何を消せばいいのか分からないへたれな俺に
教えてください偉い人

偉くなった気分で
ネタにマジレスしてみるか(　´,_ゝ｀)

これ見なさい

http://www.geocities.jp/kim_virus/
http://chiakis-web.hp.infoseek.co.jp/kintama-v/

レジストリいじくりたいなら特に、ここ

http://myui.s53.xrea.com/kin/index.html

てか、このスレ内の天プレや色んな書き込み見たの？
オマイは。。。

ノートン先生は、キンタマに対応したんですか？

漏れの書き込みみれ
>>873>>875

P2Pソフト Winny を介して感染を広げるワーム「Antinny」の駆除ツールです。
通常大きな被害が出ることはなく、手動で駆除することも難しくありませんが、Windowsのレジストリ操作などが苦手な方、初心者の方などにはこのツールをお勧めします。
簡易なファイルチェック機能付きで、原因となったAntinnyの検索をすることも出来ます。

ttp://www.vector.co.jp/soft/win95/util/se320775.html

これは実際に駆除出来るのかな？
使った事のある人の感想キボン(´д｀;)

2004.3.9って早いな。
漏れはキンタマ感染してないんでﾜｶﾝﾈ。

>>897
しません。

>>900
そのexeが動いていないか、プロセスの確認を。

>>932
勘違いして書き込みしてしまいました。>>900へのレスは無視してください。

先生！WINDOWSフォルダでEXE検索したら、
更新日時が92年(regedit)と94年(regedt32)のファイル見つけたんですが、
これ消せばレジストリ元に戻りますか？

>>934

Yes
Shiftキー+Delキーで消せばより完璧

>>935
�dクス。
・・・・・でも、あれ？治らない・・・まだおかしいトコがあるのか？

マジでやったのか。。

おとなしくノートンに任せて寝まつ・・・

まとめｻｲﾄより引用

>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
どれが怪しいか分からない場合は「データ」を辿ってみる。それが偽装アイコンだったら間違いなくキンタマ。

偽装ｱｲｺﾝってなんじゃらほい？

ちなみに先ほどnyで
ｷﾝﾀﾏﾌｧｲﾙ（430M、70M）程のﾌｧｲﾙ落として
解凍したのですが、空ﾌｧｲﾙですた。。。

>>940
なにで解凍したの？

>>939
拡張子がexeなのにアイコンがjpgやtxtのような一見してダブルクリックしがちなものになってる

普通にlhasaで。

>>943
Winrarで解凍しないとだめだとおもいます

ヽ(`Д´)ﾉ ﾎﾞﾎﾞﾎﾞﾎﾞﾎﾞﾎﾞｯｷｱｹﾞ

え？けど落としたﾌｧｲﾙはzip形式のだよ。

zipでもrarで解凍した方がｲｲよ

んじゃ、感染してないってことなの？

lhasaのアイコンで.exe流せば大量死するかな？

>>948
さぁ〜〜…
まぁからっぽなんだからどうしようもないよね。
ファイルの中身をみたいのならRARを使いなされ

システムスキャン一通り終わったが、ノートン素通りしやがった・・・。
まだ未確認の亜種キンタマか！？

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A&VSect=S&Period=7d

・・・。
最近また絶好調ですか？

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A&VSect=S&Period=1m

1ヶ月だとこういう流れなんだが、どう分析されるんだろうか。

>>943
> 普通にlhasaで。
それ、普通じゃないから。。。

lhasaはDLLをインストールしないでも使えるということだけがウリ
つまり、全くのPC初心者向けの解凍専用(だったよね？)ソフト
少なくとも、ダウン板を見ているような人だったら、
WinRARやExplzh、LhaUtilなどの「普通の」アーカイバを使っていて欲しい。

ダメオシでもう一つ。
「WinRARは中身を見ることができて便利ですね」
というカキコもこのスレで何回か見たけど、それが「普通」

最強はWinrar

Winrarって登録期限後もとくに制限なく使えるよね？

解凍するだけにつかうなら問題ない

>>955
同意。
他のアーカイバで解凍出来なかったやつでも、WinRARだと解凍できたりってことがママあるよね。
でもね、ExplzhはDLLのインストールやらアップデートを自動でやってくれるから便利なの。

クラッ（ｒｙ

>>948
ってほら、みんなも言ってるでしょ？
RAR使いなされ

俺はWinRARとLhaplusかな。
Lhaplusは半端な圧縮ファイルでも途中までは解凍してくれるからね。
いや、その機能は他にもあるけど、なんとなくLhaplusなんだよ

害リ（ｒｙ

どうでも良いけど、今日もIDが大統領。二日連続大統領

ジミー・カーター？

アーカイブ直視できるファイラーでお薦め教えれ
今使ってるのはWinLM32なんだが内部ビューワでgifとpng対応してないんだよな

JFKと間違えてんじゃね？

>>964
なんでID同じなんだ？

しずかな夜
amazing graceを聞き
外は雨の雫の音
2ch回覧

趣があるね

同じIDｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

>>967
CATV？
以前豊島TVで同じIDの香具師らが驚き合ってた

>>966
本当だ。見間違えた。ごめんね。
昨日は小文字でjfkだったんだ〜

>>967
ゲゲ！！
まじで同じIDじゃん。。。なんで？

とか書き込むと変わっていたりするんだよな。。。

せっかくだからふしあなで遊んでいけおまいら。

よーし、俺絶対大吉だぜ

げげー！！
凶！しかも晒されてるし。。。がくがくぶるぶる

>>975
エスパーさん

面白そうだ、漏れもやってみよう
どうか大吉でお願いします、、、

レジストリの例のRUNのとこにある
名前ESSOLO　キーESSOLO.EXEって何かな？
ぐぐってもよーわからん・・・・

>>975
OCNで悪化か
お前ら兄弟？ｗ

>>978
そんなの無いぞ
当方XP

当方2000

あ、スマソ
ぐぐってサウンドカードのドライバーってあった・・・

気にするな>>978

ttp://216.239.57.104/search?q=cache:F_1L1y3SH5IJ:arnado.com/startup/startup2.asp%3FqLetter%3DE+ESSOLO+%22ESSOLO.exe%22&hl=ja&ie=UTF-8

英語をあんじょ〜よみなはれ