【警報】Winnyを狙ったワーム・ウイルス情報 Part16

Antinny、その他Winnyで流れてるウイルスの概要、及び対処方etc。
質問は、>>2以下のテンプレを読んでからにしてください。

Antinny以外の流行パターン
・exeの前にスペースたくさん
・.folderの拡張子
・autorun+bat
・キンタマ

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part14
http://tmp2.2ch.net/test/read.cgi/download/1079918577/l50

Antinny対策サイト
http://nyweb.hp.infoseek.co.jp/
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio Personal Firewall 4

・「システムセキュリティ」というプログラム起動を監視する機能により、
　キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
　などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
　（玄人向けで有料だがTiny5でも防げる。
　　Sygate・Zone Alarmには似たような機能があるが防げない。
　　Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）

・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
　kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm

●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901

【警報】Winnyを狙ったワーム・ウイルス情報 Part15
http://tmp2.2ch.net/test/read.cgi/download/1080816795/

ごめんなさい。ごめんなさい。ごめんなさい
間違えちまった

ぷｐじゅじゅ

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831

いｙｇｇほい：ｊぽｊ

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part15
http://tmp2.2ch.net/test/read.cgi/download/1080816795/

　ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

【速報】全国一斉Winny利用者逮捕【約１００人】　
　
　http://f19.aaacafe.ne.jp/~newsnews/newsJapan.htm

感染しないためにやっておくべきこと
・ファイルの拡張子は表示させる。開くときは拡張子を確認 [必須]
・シングルクリックをダブルクリックにする
・アンチウイルスソフトのインストール、常駐、定期的に更新 [常駐必須]
・落としたファイルは必ずウイルススキャン
・exe, *.lzhなどの二重拡張子を無視リストに（ただし、マシンに負荷が掛かる）
・lzh,zip,rarなど圧縮ファイルは解凍後要注意
・exeファイルは完全自己責任
・こまめにバックアップ
・nyをProgramFilesに置かない、CacheとDownフォルダは詳細表示にする
・whiter対策としてC:\Windows\SystemにWhismng.exeﾌｫﾙﾀﾞ作成
　（ﾌｫﾙﾀﾞ名と同じﾌｧｲﾙは置けないので防止できる）
・WhiterVBS簡易ﾁｪｯｶｰでチェックしてみる
　http://mxtrojan.at.infoseek.co.jp/column02.html
・怪しい・危険なﾌｧｲﾙはWinnyFileDatabaseでチェック
　http://nydb.info/
・CCDはautorunを切ってdaemonでマウントして
　中の実行ファイル（setup.exe）をアンチウイルスソフトでチェックする。
・フォルダアイコン、txtアイコンを変更 (他の拡張子も変更が望ましい。avi,ヘルプアイコンのウイルスあり)

・IEのセキュリティ設定を厳しくする、特にActiveXコントロールとプラグインを無効orダイアログ表示にする。
・拡張子「.folder」で悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり。
　http://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　Flagsの値を10進数で1に変更する。
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限
　ただしインストーラで弊害が起こることもある
・CD/DVDの自動実行はオフ。
各OSでのやり方は↓。また窓の手などでソフトで簡単にオフに出来る。[必須]
　◆Win9x、Meの場合
　　１．[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　２．オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　１．[スタート]−[ファイル名を指定して実行] から regedit を起動
　　２．HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　３．右の「AutoRun」値のデータを0に設定
※DaemonToolの自動起動をオフにしても意味は無い

・新種を発見した場合はここにサンプルを提出
　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949

無視リスト (以下をIgnore.txtにコピペ)

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0

※ただし、追加しすぎるとマシンに負荷が掛かるので注意

■キンタマ■
感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏む。（ex.特典写真.jpg　　　　　　　　　.exe）
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
感染確認方法
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成ある。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exe登録。
・スタートアップに該当プログラムを登録。（msconfigで確認）
駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
症状
・感染したらnyとは関係なくﾗﾝﾀﾞﾑな時間にﾃﾞｽｸﾄｯﾌﾟのｽｸﾘｰﾝｼｮｯﾄを取られる。
・ﾃﾞｽｸﾄｯﾌﾟにあるﾌｧｲﾙをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。その時UpFolder.txtも書き換えられる。
・nyを接続すると知らない間にny経由でこれらを落とされる。
・各exeファイルはそのアイコンの本来の動作も同時に行うので気づきにくい。
　例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示する。
予防対策
・推奨無視ワード「キンタマ」「デスクトップ」。
・今回に関わらず、nyで落とした.exeファイルの実行を控える。

まとめサイト
http://www.geocities.jp/kim_virus/
http://myui.s53.xrea.com/kin/index.html
http://chiakis-web.hp.infoseek.co.jp/kintama-v/

549 名前:[名無し]さん(bin+cue).rar 投稿日:04/02/23 20:35 ID:kNK6RjB5

PC再インスコして、autorun切るのすれてて、「Autorunを切ってないような初心者は少し痛い目を見てください。 Version 2」
っつーのに引っかかってしまいますた。。。
すぐにﾀｽｸﾏﾈｰｼﾞｬｰからそれらしいの切ったんですけど、このまま再起動しても大丈夫でしょうか。。。
こんなtxtファイルも同封されてました。
=======================================================================
◆ファイル構成

　　6つ揃えてCDに一緒に焼き込めば、即席で亜種が作成できます。
　　ただのbatなのでノートン先生も何のその。(そーでもない)
　　悪用した結果は自己責任ですよ。(ひっかかる人いないだろうけど)

Autorun.inf Setupが起動するように指定。
Setup.bat bug起動、分身作成、Setupcfg起動。
bug.exe 67氏作成対半島用ソフト。詳しくは自分で調べましょう。
　　　　bug.exe.lnk　　 再起動時にも音が鳴るように工夫。馬鹿は辛い……。
winny.sys bugの効果音。MIDI、WAVをリネームして使う。
Setupcfg.bat ファイルを消す。それだけ。
Readme.txt このファイル。
　　　　その他 ただのカモフラージュ。別名容量稼ぎ。byねつ造君。
=======================================================================

過去スレ
Part1 http://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 http://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 http://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 http://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 http://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 http://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 http://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 http://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 http://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 http://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 http://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 http://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 http://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 http://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 http://tmp2.2ch.net/test/read.cgi/download/1080816795/

ノートンの最新定義ファイルでスキャンすると感染してないんだけど
オンラインでやると７つファイルがアンチニーに感染してるんだよね・・・・・
(隠しファイル表示させても出て来ない＝駆除出来ない)
もうｗｉｎｎｙはやってないから放置してるんだけど駆除方法あるの？

>>13
> 無視リスト (以下をIgnore.txtにコピペ)
> .exe,,0,0,,0,1,0
.
.
.
> .exe .lzh,,0,0,,0,1,0



重複設定でつ

テンプレすげえためになるな。

知らない間に、winnyのフォルダにＵＰフォルダが追加されて、キャッシュが満杯ですと
表示されました。これは、ウイルスに感染したのでしょうか？

>>10

騙された(;つД｀)

>>10
これ何？ウイルスですか？

>>21
aaacafeで気づけと小一時間（ｒｙ

２ちゃんねらーを狙った新種のウィルス
ttp://pc3.2ch.net/test/read.cgi/pcnews/1075905244/

トラップやウィルス予防にと、VirtualPCをnyで落としてみた(w

とりあえず落としたファイルをノートン先生でスキャンしてみたが、特に問題は無し。
それではとインストーラーをクリックした直後・・・・・・・・・・・・・・・HDDが地獄のノンストップ状態。

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!







つくづく情けない自分の厨ぶりに、自然と笑みがこぼれた。
・・・・・何とかしてよノートン先生(つД｀)

なんかAntinnyに感染してﾉｰﾄﾝが反応したんだけど
何回OK押しても次から次へと削除しましたのメッセージが
おかしいと思って検疫ログ見たら6500個もexeファイルが検疫されてたよ・・

http://pc3.2ch.net/test/read.cgi/sec/1080908533/275-
バスター対応遅いっていってるけど、
案外ユーザーの傾向によるのでは

>>25
まぁそればかりは仕方ないな。事前の情報収集くらいしか対処法ないし。

それはそうと、どうしてみんなVPCばっか使う(落とす)わけ？
VMの俺は少数派なんだろうか……。

バスターなんかよりこっちのがいいよ
ttp://cgi.f22.aaacafe.ne.jp/~ochn/och/img/1427.jpg

さっきNoderef.txtがカラになってたんですけどそういうウィルスありますか？

>30
(´･ω･)人(･ω･｀)ﾅｶﾏｰ
じょじょにノードリスト減ってったよ

Upフォルダーが勝手にできるのはキンタマですけど
Upリストのみが勝手に作られるのっていうのは何なんですか？

>>31
でもそれ以外の被害はないんですよね...

知らない間にこんなに恐ろしいことになってるとは・・・・

キンタマ確実に機能アップしてるぞ・・・。すげえスピードだ・・。
今バージョン２.０５ってとこかな。

微妙な感じで被害が出てないってのが一番怖い気がする((((；ﾟДﾟ))
前スレか玉玉スレかに出てた、
３月頭に踏んで一度バスターで駆除して症状も出なかったはずなのに
通報日トリガー来たら亜種起動で凄いことになったって人いたじゃん。
その人が感染して発動するまで一ヶ月、同じようにGやK以外に
未知の亜種がもっと広まっていて、近い内あちこちで活動し始めたりして…。

自分のデスクトップの画像ファイルが
流れてるか確認する方法あるか？

>37
winnyに接続して自分のログイン名で検索してダウン
自分はとりあえずなかったホッ!ホッ!(o｀Θ´)o

>>37

[キンタマ] 自分のPC名 .jpg
【晒し挙げ】 自分のPC名 .jpg

をダウンリストに登録してじっと待つ。

んでありましたか？

ttp://nyweb.hp.infoseek.co.jp/
を順番どおりやってたんですがNy.exeがみつかりません、どうすればいいでしょうか。

キンタマ感染でデスクトップ上のマイドキュメント内
のファイルは大丈夫？うｐされてる可能性ある？

>42
いまのところうｐされてるのみたことない
自分のもマイドキュメントまではなかった
まぁ自分も感染したんだけどさｗ

Winamp使い多いだろうから一応

「Winamp」に危険度“高”の脆弱性
http://www.itmedia.co.jp/news/articles/0404/06/news016.html

Winampってまだあるの？

ドラクエの呪われた時の曲が流れるウィルス喰らった…
これ、なんてウィルス…？

>>46
エロゲ？

YES！

>>46
前スレで2名くらい同じ症状になってたよ。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

見つからないも何も、先生が反応した次点で消去されたんじゃ？

先生がどこに移動したか知りたいって事か？

噂のNetsky
共有ソフトサイトに一斉攻撃。
NHKのニュースだと4月8日午前0時から開始とか。
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

キンタマとかexeとか漁っていると、微妙にmarunouchi.*.*.jpに粘着されるんだが。
ガード上げないとだめかなぁ。

>>51
厨なこと書いてすまんかった。そりゃそうだよね・・・。
今オートプロテクト切ってもう一回解凍したら
.folder exeがあった。
とりあえず今のシムテムバックアップとって遊んでみます。

キンタマ] 俺のデスクトップ AAAAAAAA (××会社) [04-04-06](ファイル詰め合わせ).zip

とか、ファイル名に会社名とか入れている奴は
ユーザー名に会社名まで入力しているのか。

Officeなんかのｲﾝｽｺで入れさせられる会社名を
引っ張ってきているのでは

怖いな。
会社名と実名入れられて流されたんじゃ、
ばれそうだな。

最近ノートン先生のうぷデイトの間隔が早い気がする

俺もノードリストが空っぽだよ（´・ω・｀）

nyやっててユーザ名や会社名に実名入れてる香具師なんか
いるのか？

キンタマで検索してみれば？

おまいらの話聞いてると
まだウイルスにかかってない自分が不思議でならない

キンタマワーム踏んだ覚えはないんやけどUpfolder.txtはあった．
でもこれは相当前からあった気がするわ．win.inに[ぬるぽ]もあったな．これは以前に感染したキャッシュを空にするヤツのせいか？
レジストリエディタ（regedit.exe）も正常に開くし，"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"も特に書き換えられてない．
"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"もない．
UpフォルダDownフォルダ共に怪しいファイルもないし，大丈夫かな？
一応OSクリーンインストールしたのだが…．

>>63
クリーンインストールしたのにWin.iniに[ぬるぽ]があるってのはありえない。
上書きインストールとか修復インストールとかじゃないのか？こういう不完全な再インストールは
[ぬるぽ]が残ってしまっていることからもわかるように、ウィルス除去としてはあまり意味が無い。
もしくはクリーンインストールの後でまた感染したか。

>>55
ユーザー名とは別に所属の項目があるから、ユーザー名：磯野波平、
所属：海山商事　みたいのをキンタマ側で（カッコ）してまとめてるんだと思う。
所属が空欄の場合はつけない、という形で対応。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>64
クリーンインストールしたのは，最終的にです．その前に感染してたのかどうかは知りたかったのです．
情報漏れていたら怖いので．

VMWareならPandoraに…

>>62
騒ぐのはかかったやつだけだからな

外付けのHDDにある怪しいファイルからでも感染するんですよね？

70ですけど、言葉がたりないな。
感染してるか不安だったのですでに再セットアップしました。
でも、もともと外付けHDDに危ないファイルがあった場合、
その外付けのHDDもフォーマットした方がいいんでしょうか。
つまりCさえつぶせばいいのでしょうか。

>>52
パソコンのことはほとんど知らないのに
「明日はコンピューターウィルスに注意！」と
家族が教えてくれた。何事かと思ったら、これのことだったのか。
「音楽とか映像とか何とか言ってたけど、そんなのしてないから関係ないよね？」と言ってた。

>>71
どうせまた感染するんだからどっちでもいいと思うよ

これはええのかい？

名前 Antinny.ms（仮）
　　　　Bの亜種？ ノートン、バスター共に未対応
サイズ 1.26MB
開発名 SilentToker　Delphi製

症状
・Windowsフォルダにsvchost.exeを作成。
　無い場合もあり。Systemフォルダのsvchost.exeは問題なし。
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効に。
・毎月第一月曜日に発動。なにやってんのかは不明。
・親と子があり、いずれもSystemフォルダに作成される。
・子はms???.exe（248k）。親はms???.exe（282k）
　子は消しても再起動すると親が作成する。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可
・親はサービスに登録される。
・親子ともにファイルバージョン5.1.3125.1093、製品バージョン6.00.1800.1007。

対策
1. 親のファイル名が含まれるレジストリキーを削除。
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
2. セーフモードで親子ともどもファイル削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

↑これは（貼っておかないで）ええのかい？
という意味ですた。・・・一応

>>52
これって、今ジャン

ミスチルの「シフクノオト」のアプリってやばいの・・？
俺実行してしまった。

CPU使用率１００％になるウィルス食らったんで再インスコしたんだが、
相変わらず何かを動かしてると無茶苦茶不安定になる（使用率が２０％〜１００％の間をうろうろと）

これはＨＤＤがやられたと思っていいんかな？

>>77
アプリ？
ファイル名は？

早速ネットワークが重くなってる気がする

定期皿仕上げされるのは、何てウィルスですか？
なんかかかったんですよ

デスクトップが晒されるやつです。

>>78
上書きインスコじゃなく、きちんとＨＤＤ全部フォーマットしてから
クリーンインスコ汁！ちゃんとおれに礼を言えよ。

>79
ファイル名はよくわからない・・。
とりあえず普通にアルバムの曲は本物で、何か怪しいなと思いながらアプリを起動したら
勝手にアップフォルダに自分のdownフォルダに入ってる動画やらmp3が次々とアップされてたんよね。
これってただ単にアップさせられただけなのかな？全部消したけど・・。

>>78
思うのは自由だ。

>>84
よくあるキンタマ。

>>83
解りました、やってみます。
ありがとうございました、このご恩は忘れません

>>85
思い違いって事ですね。

>>84
たんにあっぷさせられただけ？

教えていただけないのですか?

>>89
>>86

ありがとうございました

キンタマ作者や亜流作者も、>>84これみたいにupフォルダやディスク内のサイズの大きなファイルをから、ACCSや著作権団体に送りつけるウィルス作ればいいのに
upしたり、up出来る状態にしていた時点で、ウィルスのせいで発覚したとはいえ感染者の犯罪は確定でしょ？
何でまどろっこしい事しかしないんだろう？(´･ω･`)・・・
所詮、この人達には難しいウィルスは作れないのかな

>>92
キンタマKはACCSに個人情報を10秒毎に送信する仕様だったらしい。
この事からウィルス作者の志向と何をしたかったのか推察してやれ。

PC内のtxtファイルが全部「ぬるぽ」というコメントつきの内容に変わっちまった・・
正直気持ち悪い。何これ？？？

>>92
nyでUPさせるんじゃなくて、ウィルスが勝手にメールなりなんなりで送信
するのは「不特定多数が受信可能な状態」にならない。

データが送られてきても、それは「そのデータが不特定（略）」だったこと
を証明してくれない。

勝手にデータを発信するタイプの常駐ソフトはノートン等だいたいのセキ
ュリティソフトにひっかかる。

>>93
つまり・・・
作者のACCSに対する怨恨に、nyユーザーがただ単に利用された（だけ）な理由ですか
利用者が多く、にわかユーザーの多いnyはウィルス作者にとっての天国ですよね
どうもです(｀･ω･`)むぅ・・

>>94
そのうち全部そうなります。

>>94
hello!!

>>95
> nyでUPさせるんじゃなくて、ウィルスが勝手にメールなりなんなりで送信
> するのは「不特定多数が受信可能な状態」にならない。

> 勝手にデータを発信するタイプの常駐ソフトはノートン等だいたいのセキ
> ュリティソフトにひっかかる。

せっかちでした(｀･ω･`)またまたどうもです
ノートン先生を天才的ウィルス作者の知恵で、無事（？）くぐりぬけられたとして、ウィルスが映画などの動画を警察などに「勝手に」送信したとしても、それで立件される事はない、と
よく考えたら自分でスキャンした漫画などを「ウィルスのせいで」著作権団体に送りつけられたとしても、言い逃れは出来ますね。（販売前以外）
途中の文は自分には難しかったのでよく分かりませんが、ホムペにうｐしたヒトと違って、故意かどうかは判別できないからセーフ、ということでしょうか？
例えノートン先生の隙を突いてデータ送信に成功したとして、著作権団体にnyの使用はバレてもそれ以降の進展はなさそうですね・・
ありがとうございました、寝ます･ﾟ･（つД`）･ﾟ･

>>95
実際に警察が動くかどうかは別にして
「私は下記のファイルをWinnyで不特定多数に公衆送信しています。」
なんてメールを送られてしまうのはかなりイヤ

再起動の時にノートンとかの自動常駐を切ってしまうのは簡単。

>>92
ウィルス作者なんてのは掃いて捨てるほどいるだろうから、一概には言えないけど
「違法ファイルをやりとりしてる奴らに天誅を！」っていうよりも
何も考えずに自分の破壊衝動を満たすためにやっているのが大部分なのでは？

ぜんぜん関係ないけど　ホムペ　って文字見るとなんかﾑｽﾞﾑｽﾞする

>>92
メール送信などせずに、半非合法ツールのnyにUPさせる
ところがこのウイルスのミソだと思うぞ。しかもnyのexeを
勝手にｲﾝｽｺするのではなく、本人の意思で起動している
ところへやってきて、UPファイルに追加するだけというのがニクい。

勝手にメール送信したり、nyそのものを送りつけて起動したり
すれば、100%作った本人が悪いと断言できるが、感染者が
もともとnyを起動してアレやコレをやってた人間だからな。

女子高生を買ってたら凶悪な性病をうつされました、みたいなものか(w

.rarファイルの中に.isoと.mdsのほかにシリアル.txt.exeと言うファイルがあって、
解凍したらパスワード入力画面みたいのが出てきたのでビビッてOKボタンではなく
タスクマネージャーで直にwinrarを強制終了させました。
そのあと上記ファイルを解凍したフォルダを見たらシリアル.txt.exeというファイルは
なくなってました。ウィルスだったんでしょうか？先生は反応しませんでしたが。

>>103
無類の怖がり屋さんですね。

それはもう手遅れだな。

シリアル.txt.exeなんて怪しいもの
このスレ知ってたらフツーさわらないだろうに・・・

多分大丈夫だけど心配なら自戒の意味も込めて再セットすれば？

rarを解凍したあとにそのexeを踏まずに消去すりゃいいやと思ってたんだけど。
解凍終了と同時に勝手に起動したみたい。その後スキャンしたら何も検出され
なかったので大丈夫だったみたい。

ﾉｰﾄﾝ先生とAVGで無反応だったsetup.exeを実行したら
システムが破壊されました　ってエラーが出て画面真っ黒。
電源ボタンで終了させてから再起動させたけど
何事もなく立ち上がったんで、ﾉｰﾄﾝとAVGでウィルスチェックしても検出されず。
こういうジョークソフトの類みたいのってあるの？

ｾﾝｾｰファイルをうちのウイルスキラーさんでスキャンしてみたところ
win32.Parite.b
ってのがでてきました。調べてもあんまみかけないんですが大丈夫ですかね、これ

>>109
大丈夫だから試しに実行してみろ

無問題

>>109
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A.DRP
これかな

あ、>>109に対しての返答ね

>>107
スキャン出来るのは既知のウイルスのみ。亜種だったらスキャンできない、危ない。
解凍即起動ってのが信じがたいけど・・・。

>>108
上と同じく亜種の可能性あり。ジョークソフトはなくもない。
ジョークソフトなんかじゃなくて今は潜伏中なのかもしれない、危ない。

ノートンさん調べてもないから危ないかと思ってたらバスタさんのほうにあったのね
なにはともあれ危険低いようでよかった。ありがとう

13543430

103は新種にかかりました。なーむー

ちゃんとレジストリが開けたら確実にセーフ？

>>118
ぜんぜんダメ。まるでダメ。だめだめ。もうちとテンプレもみてきてくれよ。

知り合いに頼まれて、アプリを2個ほどDLしたんだけど
両方とも、ぬるぽ感染してた。
トリップ付で被参照量も結構あったのに。
アンチウイルスソフトは標準装備でお願いしたい。

>>118
セーフ。大丈夫。安心しる。

ん？

>>121
そうだよな。html開いたかどうかよく覚えてなかったから
不安だったけど、安心しますた。

名前欄sageちまった‥逝ってくる

>>123
マジレスしてあげるけど、regeditメモ帳にならないキンタマなんて
前スレで散々でてるじゃん・・・。

ノートンは亜種にも対応したみたいだし、そろそろキンタマ騒ぎも収束するだろ

>>114
ﾚｽありがと。
亜種かもしれないね・・・。

詳しく書いとくと
クリックして一瞬フリーズした後モニターが消えて
ctrl+Alt+Deleteでタスクマネージャーを呼び出したら
タスクバーだけ出現。setup.exeも存在してた。
でもこの時既に電源ボタン押しちゃってたんで
その後またexeをいじったらどういう挙動になったのかは不明。

寝る前にバスターのオンラインスキャンもかけとこ・・・。

>>126
するかしないかは、作者次第だろ。
ま、おれの知ったこっちゃないが。
ソーメン食いたい。

>>125
前ｽﾚ確認してきますた。とりあえずレジストリは正常なようなので安心‥
勉強不足でした。出直してきます

winnyしてたらパソコンの画面が、赤くなり、「ぬるぽ」という字が出てパソコンが操作不能になりました。あと、悲鳴も聞こえました。これは何？わかる人教えてください。

今更・・・釣りですか？

>>130
再起動すれば直る。それくらい過去ログ読めば分かるだろ。

>>130
全画面で赤くなったの？

>>133
全画面で赤くなった。血がついたみたいになった。

>>107 >>114
おそらく、解凍したときにノートンが反応したのを
「ウィルスが実行されたから反応したんだ」
って勘違いしてるのだと思う。前スレにもこういう人がいた。

>>132
操作できなくて再起動できなかった。電源切ったら起動できなくなったので、WINDOWSを再インストールした。

まだ感染に気付いてないやつがいるよな。
継続的にデスクトップがさらされてるんでしょうか？

ただし、XPのsp1だと「書庫ファイルを解凍しただけでウィルスが実行される」
ってのは有り得る。
詳細は前スレ
http://tmp2.2ch.net/test/read.cgi/download/1080816795/968-978

>>126
作者がﾀｲｰﾎされない限り、亜種が出続けるだろうね。
そして作者ﾀｲｰﾎして新作の供給が止まっても、nyの性質上、
キャッシュという形でいつまでもキンタマexeはインターネット上を
さまよい続ける。キャッシュから実ファイルへの変換がかかった
瞬間にワクチンソフトが駆除したとしても、元のキャッシュは
人が消しに行かない限り、残る。そして次のノードへ転送されていく。

さらに悪いことに、キンタマexeを含まないキンタマファイル、いわゆる
プライバシー暴露ファイルだが、これはワクチンが削除しようがない（ｗ
だって、ただの圧縮ファイルだから。暴露ファイルに固有のバイナリ
パターンなんてものはない。

ﾏﾂﾘはそのうち収束するだろうが、ｷﾝﾀﾏが死滅する日は、ny終焉の
日までこないでしょう

>>139
作者が逮捕されることはない。
なぜなら、日本の現行法ではウィルスの作成は違法じゃないから。

ttp://www.ipa.go.jp/security/virus/faq/qa_a.html#7-2

>>139
そこがキンタマ（晒し）の怖いところだね。
データだのHDDだのはなんとでもなるがこればっかりはね・・・・

少なくともnaoは社会的に死んだ・・・・・・・・・

regedit.exeをNOTEPAD.EXEで上書きされた・・・・・＿|￣|○
だれか修復方法をお願いします。

>>139追記
キャッシュフォルダに格納されたキンタマの寿命．．．

ワクチンソフトがWinnyのキャッシュの中を、zipやlzhを展開して
スキャンするのと同じように調べてくれる日は、恐らくこないと
思われる。キャッシュ化の方式は解析されてるということなので
原理的には「nyキャッシュ対応」のワクチンは作成可能だろうが、
ワクチンメーカはそれを作ろうとはしない。なぜなら、
Winnyという「表向きには存在しないはずの裏世界のソフト」の
やっかいごとを、表立って公式サポートしてくれるとは考えにくいからだ。

もしメジャーなワクチンソフトがnyキャッシュ内の駆除をｻﾎﾟｰﾄ
する日が来るとしたら、それは非nyユーザまでも巻き込んで攻撃
するような改造が施された場合か、セマンティックやトレンドマイクロの
社員のキンタマファイルが作成されてしまった場合(wの、どちらかだろう。

ノートンには未知のウイルスにも対応できる
検疫というものがあるとヘルプに書いてあったけど
これって全部検疫できるわけじゃないんですか？

>>142

>>1から嫁




>>144
なわけねえだろｳﾞｫｹ

各種ANTINNYについて。
○いずれも共通するのは「.exeを実行しない限り感染はしない」ということ。
　 ウィルスチェックにかけてヒットしたファイルがぞろぞろ出てきたからといって、
　 それだけで大騒ぎするのはやめましょう。
　(ただし.folderや.html内のスクリプトから間接的に.exeを実行されることもあるので注意！)

○万一感染してしまったときは
　 １．現在実行中のウィルスのプロセスを止める
　 ２．Windows起動時の自動実行からウィルスの設定を削除する

○プロセスの確認と終了はタスクマネージャ(Ctrl+Alt+Delete)から。
　 正常なプロセスのリストは
　 　ttp://www.answersthatwork.com/Tasklist_pages/tasklist.htm

○自動実行の設定はレジストリエディタ(regedit)から
　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
　 の各項目をチェック
　 正常な自動実行のリストは
　 　ttp://higaitaisaku.web.infoseek.co.jp/iru.html

○レジストリエディタの使用を禁止されてしまった場合は窓の手などを使う

○レジストリエディタを起動したらメモ帳が立ち上がる場合は
　 C:\WINDOWS\System32\dllcache\regedit.exe ←こっちを先に修正すること！
　 C:\WINDOWS\regedit.exe の二つを、OSのインストールディスク内にあるオリジナルの regedit.exe で上書きする。

○感染の確認方法
　 ・WinnyのUpfolder.txtに自分が登録した覚えのないフォルダの記述がある
　 ・Winnyのアップフォルダ内に自分が入れた覚えのないファイルがある
　 いずれかの症状があれば感染していると思って間違いない。
　 ただし、症状がないからといって、感染していないとは限らないので注意。

>>145
>>1から読んでもこのスレには書いてないよ。。。

VPCくらい金払えよ。試用も出来るんだし

>>146
ありが�d。
無事修復完了しました。ヽ(´ー`)ノ

これでようやく安心して布団に入れる。

>>135
先生の反応ではありません。ダイアログが出て「〜を入力してください 　はい　いいえ」系のやつでした。
前スレとはちょっと違うような感じです。
前記のように解凍終了後に自動でダイアログ出現したのでダイアログはさわらずにwinrarをタスクマネージャー
で強制終了するとダイアログも消えて何もおこらず、解凍したフォルダの中にはmdsとisoのみ。
XP SP1でアップデートはそのつどやってるし先生は最新だし、消えちゃったので提出もできないし。
スキャンしてもなにもなかったけど新作亜種の時限式の可能性も考えられるし。分からん。

現在のANTINNY対応状況

●元祖：キモヲタjpg(フォルダアイコン)
ノートン：W32.HLLW.Antinny　(ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html)
バスター：WORM_ANTINNY.A　(ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A)

●ハッシュリスト(メモ帳アイコン)
ノートン：W32.HLLW.Antinny.E　(ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.e.html)
バスター：WORM_ANTINNY.B　(ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.B)

●キンタマ(フォルダorメモ帳アイコン)
ノートン：W32.HLLW.Antinny.G　(ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html)
バスター：WORM_ANTINNY.G　(ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G)

●キンタマ亜種(ACCSに個人情報送信)
ノートン：W32.HLLW.Antinny.K　(ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.k.html)

●不明：よくわからない亜種
バスター：WORM_ANTINNY.C　(ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.C)

●不明：よくわからない亜種
バスター：WORM_ANTINNY.D　(ttp://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=58392&VName=WORM_ANTINNY.D&VSect=T)

●Antinny.ms(仮称)(テキストアイコン？)
未対応

●違法ファイル集めてます(WMPアイコン)
未対応

皆さんにも体験していただきたくリネームしてUPしておきますた。
感想をお聞かせください。

>>150
まさか「パスワードのかかった書庫ファイルだった」なんてオチじゃないよな？
ってか、それ以外に考えられない。。。

普通に解凍できちゃいました。勝手に実行されちゃいました

>>154
ｺﾝﾆﾁﾊ（略

お読みください.folder
てのを圧縮ファイルの中に見つけたんですけど新種でしょうか。
ノートンには引っかからなかったです

>>103
書庫ファイルの中身のうち、シリアル.txt.exe にだけパスがかかっていたとすれば
103 の現象は説明できる。いまのところそれ以外には考えられない。

>>156
極窓などで拡張子チェック、エディタ・バイナリエディタでチェック。
おそらくそうだろうが。

>>157
そうかもしれない。そうだと思いたい。

>>156
.folder 自体はウィルスじゃない。あくまでも、ウィルスを実行させるためのスクリプトに過ぎない。
テキストエディタで開いてみれば、何を実行させようとしていたのかわかるはず。
この手のスクリプトはキンタマも使っているはず。

>>103
ちなみに、パスワードがかかったファイルを解凍しようとすると
「パスワードを入力しろ！」っていうダイアログが出るっていうのは知ってる？

メモ帳で開いたファイルの中身
<html><head><title></title>
<object CLASSID='CLSID:00000000-0000-0000-0000-FFF085324649' CODEBASE='お読みください(2)/(シリアル集)Pandora - 2004年03月20日版.exe'></object>
<script>window.location = "./";</script>
</head><body></body></html>

ｈｔｍでした。
この書庫の中には他にも何個かファイルがあったようなんですが、これ以外全部ノートン先生に削除されたようで。
160さんの言ったとうりのようですね。ありがとうございました。

そのダイアログを実際にみた事はないけど今回は全て解凍し終わって通常だとフォルダの中身が
表示されるタイミングに出てきました。

>>163
そのタイミングでOK。
以上、終了。

・・・会社に逝って来ます。

>>165
いってら。
会社に行くとはうらやましい。

とりあえず、キンタマ等で流出したデータを消す方法を考えてみた

・47氏がデフォルトで流出データのキャッシュを削除する新バージョンを作る
・新バージョンはできればny1とny2の両方が理想的
・新バージョンの公開と同時に旧バージョンの公開を停止
・旧バージョンを転載してるサイトにも協力要請
・旧バージョンの漸減と共に流出データのキャッシュも漸減
・キャッシュから変換されたファイルは、その公開を「意図的なもの」として対処し、既所有者のHDD内に封じ込める

とココまで書いて気が付いた
京都府Kが余計な事しなければ、最後の以外は47氏が自発的にやってたんじゃないか？
47氏としても、ワームなんぞでnyが崩壊するのを座視したりはしないと思うし
て事はアレだ、京都府Kは自業自得ってーか因果応報って事なんだなｗ

>>167
だなｗ４７氏につっかかったりしなければ、流出した事は隠せたろうにｗ

４７氏がｎｙを作らなければ
著作権侵害者も今ほど多くないし
警察の捜査情報も漏れなかった。

巡査も４７氏の被害者だ。
ｎｙが生まれたことによって誰が得をしたのだろう？

補導歴すらもない善良な市民の化けの皮をはいで
誰もが著作権侵害者となるシステムを造った罪は重い。

>>169
お前はなに言ってるんだ？お前が言ってるのは包丁で殺人事件が
おきたら包丁を作った業者が悪いと言ってるもんだぞ？

>補導歴すらもない善良な市民の化けの皮をはいで
>誰もが著作権侵害者となるシステムを造った罪は重い。
日本語おかしくない？

とあるファイルを実行したらドラクエの呪われる音がして
コマンドプロンプトの画面になって、画面が上から真っ赤になりました・・。
これは何なんでしょう？
知っている方が居たら教えてもらえますか？

>>171
あ〜あ……冒険の書消えたねこりゃ。

ソフトにショックを与えたらダメだよ……。

>>171
呪われました。
呪いを解きましょう。

キンタマウイルスは困るけど、
自動的に任意の時間ごとにデスクトップ画像を撮影してくれる
普通のソフトってないですかね？
こういうのって企業や学校や親などが情報漏えいとか
不適切なPCの使用を防止するために
コンピューターの動作を監視するのにも使えるような。
漏れは別の用途で使いたいことがあるんだけれども。

ベクターくらい見てからにしろ。
ttp://www.vector.co.jp/vpack/filearea/win/art/graphics/saver/index.html

時々話題になるnaoって誰なんだ？

>>176
ストレートにいうとキンタマで晒されたやつ

>>177
じゃありょうってだれ？

>>178
これまたキンタマで晒されたやつ

最近regeditが起動した瞬間落ちるんだが・・・・
でも「キンタマ」の症状確認項目は全部外れてる…
どうしたんだろう…

>>177
naoとかりょうとかじゃ、本名じゃないのに、
どうして社会的に死んだことになるんだろう。
そんなにやばいファイルが流れたのか？

亜種？

>>181
やばいさ。京都府警捜査資料だからな。

>>183
つまり、京都府警でキンタマに感染したっていうアホがnaoなんだな。
その資料から本人が特定されたわけか。

みなさんはじめまして！今年で小学六年生になる千佳です（＞＿＜）
とつぜんですが私と一緒に謝ってくれる人を募集しています
よろしくおねがいします（ｍ＿＿ｍ）

まだ春休みなの？　いいなあ小学生。

何を謝るんだ？

何かぼ〜っとしてたら176kの~と言うファイルが出来たのですが、ウイルスとなんか関係ありますかね？
XPで、NEC製のPCなのですが・・・・。

それだけじゃ何とも・・・

>>188
これじゃないのか？
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

デスクトップに何かぽっとできたとです。
属性はアーカイブとなっております・・・・。
自分が何か変なことをしたともかぎりませんが、一応念のため・・・・。

オンラインスキャンができるところ。

シマンテック　(セキュリティ検査機能有り)
ttp://www.symantec.co.jp/region/jp/securitycheck/
ウイルスバスター
ttp://www.trendmicro.co.jp/hcall/index.asp
ハウリジャパン
ttp://www.haurijapan.com/04_support/support_livecall.html
IWI　ウイルスチェイサー
ttp://www.iwi.co.jp/japanese/cons/info/vc/vc_online.htm
Panda ActiveScan（駆除、削除機能有り)
ttp://www.pandasoftware.com/activescan/jp/activescan_principal.htm

>>191
ショートカット自体がないのですが・・・・。

ルートドライブのフォーマットってしても大丈夫なの？
フォーマットの仕方を丁寧に解説してるサイトキボン

ん〜、ドライブCの容量が心なしかどんどん増えてる気がするんですが.....
こんなウィルスありましたっけ？

>>195
そんなおいしいウィルス欲しい、、、
つーかどのくらい増えてるの？１ＧＢとかだったら異常だと思う

使用領域が増えてるんじゃあ？とまじれす

>>196
あっ、増えると言うか、中身のなんかわからないけどたぶんファイルとかが
消えて、昨日からで、3GBくらい増えてる（たぶん消えてるから）
何が消えてるのか不安です

それは増えてるとは言わない　ｗ

デフラグしてみれば？

>199
そうですね。
結局こういうドライブCの中身が消える類のウィルスってあるんですか？

>>201
今、話題の

>>202
キンタマ！！

>201
キンタマのなんてやつですか?

キンタマJですね。

>>204
上の方にのってますよ！

>>184
マジレスすると京都府警の巡査はりょう。
naoはキンタマによって神になった男。
詳しくはココ嫁。
ttp://tofuya.2log.net/archives/blog333.html

>>205　206
ありがとうございます。探します。

Ｊ祭り開始ってか？
かなり騒いでますが、何らたいしたことないみたいですよ。
ny信者だけです、騒いでるのは・・・・。

>>209
つーかどこで騒いでるの？見当たらないんだけど

>>210
>>209 の脳内（ｗ

新種・亜種まだーﾁﾝﾁﾝ

>>78
おまえＸＰで１００％になる例のアレじゃないだろうな？
それウィルスじゃねーよ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>214
ｷﾝﾀﾏの世界へ



（･∀･）ｺﾝﾆﾁﾊ!

>>214
悪い事イワンから窓の手でフォルダアイコン変えとけ
一発でわかるようになる

ちょっと荒療治だか有効な対策教えてやる。

C:の中身すべてZIPなりRARで固めろ、もちろん隠しファイルも含めて
全部。まぁ容量が大きいが今の大容量HDDなら問題ないだろ。
そして感染して対処方がわからなかったら、
それを解凍して全部上書きしろ。
それで解決だ。

>>215
（･∀･）ｺﾝﾆﾁﾊ!

>>216
その手があったか！最いんすこしたら早速するよ。ｻﾝｸｽ
フォルダアイコンのexeなんて踏むわけねーじゃんバカが！
ってたかをくくってたからショックだ

テンプレのとおり一通りチェックしてみたけど、キンタマとかアンチnyの形跡がない・・・
いったい何に感染したんだかねｗ
とりあえずﾏﾀｰﾘとファイルのバックアップでもするか

自己ﾚｽ。>>74のヤシだった。対策ﾏﾝﾄﾞｸｻ

俺も昨日はじめて･･･>>74のヤツ。
フォルダアイコン変えた。

>>218、220
多分やってると思うけどエクスプローラのツールで拡張子表示にも
しておいたほうがいいぞ

>>221
それにしたばっかなのに、やっちゃって･･･自分の馬鹿にもショック。
ダブルクリックした直後「あっ！」って。

親ファイルはあったものの、子ファイルがない・・・
サービスにも登録されてなかった
ないんだからいいのかもしれんが、やっぱあとで再いんすこかな

>>221
それは何年も前からしてある
なのにダブルクリックしてしちゃった
なんかこう、ノリでカチカチカチカチとフォルダをどんどん開いちゃうんだよなｗ
俺ってバカだなぁと猛省してます

>>223
フォルダやドライブは、右クリックして”エクスプローラ"で開く。
左にドライブツリー、右にファイル一覧とニ画面構成のやつね。
右はもちろん"表示→詳細"で拡張子アリの一列表示で。
フォルダを開くときは必ず左のフォルダツリーの展開で行う。
アーカイバやインストーラが動作直後に、新しいウインドウで
フォルダを開いてくれることがあるけど、そういうのはすぐ閉じて
使わない。かならずエクスプローラから開く。

これでフォルダアイコンをダブルクリックで開く必要がなくなる。
この使い方、別に偽フォルダ回避のためではなくて、大量の
ファイルを扱うのにラクだからやってる方法だけど。

html内のスクリプトからexeが実行されるように仕込まれていた場合、
間違って実行してしまっても、スクリプトが無効にしてあったら大丈夫なんでしょうか？
ノートン（4/4にウイルス定義更新）だとウイルスが見つからなかったもので、
思わずfolderをクリックして・・・((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
一緒に入っていたexeファイル自体はクリックしてないんですが・・・

>>217
あのぉ、ちょっと聞きたいんですけど
OSのシステムファイルの類はディスク上での位置が決まっているから
単純にコピーや上書きしても、OSとしては機能しない。
ってのがMS-DOSでは常識だったんですど、Windowsでは大丈夫なのですか？

それと、感染したDLLなんかをOSがガッチリと掴んでいた場合、
Windowsが起動している状態ではそれは上書き出来ないで
そのまま残ってしまうと思うんですけど、気のせいですか？

>>225
まだその.folderが残っているのであれば、自分で確認してみてはいかがでしょうか？
まず、実行しても無害なメモ帳などのexeを用意して
.folderにあるスクリプトの内容を、その無害なexeを実行させるように書き換える
そうしておいてから、もう一回その.folderをクリック
それで、メモ帳が立ち上がらなければセーフ。立ち上がってしまったらアウト。

>>227
早速、その方法を試してみました。
「現在のセキュリティ設定では、このページのアクティブXコントロールは実行できません」
と出てきて、実行されませんでした。どうやら、大丈夫のようですね・・・
ありがとうございました。

>>225
あれはobjectタグからexeを起動するからスクリプトの有効・無効は関係ない。

>>226
Windowsは全てをコピーしてOSをバックアップできる。
ん、NT系はコピーもできないファイルがあるか。
上書きは当然別のPCに繋いでするか別パーティションに入れたOSからしかできない。

>>229
・・・え！？
じゃあ、まだ感染してる可能性があるってことでしょうか？

>>230
スクリプト以外のセキュリティの設定で実行されないことはありうるから、
ま、安心していいかも。

>>231
とりあえずは安心と見て良さそうですね。
ありがとうございました。

>>229
なるほど、WindowsはコピーでOKなんですね。ありがとうございました。

新品のHDDにまるごとコピーしただけじゃ動かないけどね

>>234
そりゃそうだ。

>>99
故意かどうかでなく、
逮捕のポイントは「他人の著作物を不特定多数が送信できる状態にした」
ことだから、「」内の証明にならないものは意味がないということ。

例えば、「山田一郎」名義で一太郎のファイル全部入りのデータｆがJust
systemにメールで送信されてきたとして、それは「その人からそういうデータ
が送られて来た」ことしか意味しないので、山田一郎さんが一太郎を不特定
多数にバラまいていたのだと証明する根拠にならない。

あと、より単純な問題として、数十人・数百人の感染者からHDD内で一番巨
大なファイルが、どんどん送られてきたら、それは単なるメールボム。

キンタマで個人情報晒されるとしたら、それは
Documennts and Settingの後ろのユーザー名だよな。
それが流れてなかったら一安心？

質問でつ
最近mp3に偽装していて、zipを解凍しただけで、
感染するｷﾝﾀﾏがあるらしいんですけど、
それってファイルサイズ変わってますか？
（例）200KBみたいに明らかにサイズがおかしくなるとか。
知ってる人教えてください。

AVG Free まだキンタマに対応してない。
(キンタマ) 俺のデスクトップ りょう (04-03-20) (ファイル詰め合わせ).zip
が無害だって言ってる。
頼むよ、、、orz

>>239

AVGごときに何を期待してるんだか(w

>>238
そんなもんは無いです

>>237
安心？とかOK？とか聞く奴って、誰かが「うん安心だよ」といえば
それ鵜呑みにして安心するのか。セキュリティ意識のないやつらだ。

>>238
そんなものはない

なんか最近よく出るmp3で感染とかの話題はもせスレから来てるのか？

>>239
タダで使ってるソフトに文句言うな。
不満があるならノートンでもバスターでもウィルスキラー北斗の拳でも買え

>>244
どんな無根拠な話でも、声高にしつっこく言い続ければ、
かならず信じる人間が現れる、というよいサンプル

>>239
ヒューリスティックでもだめか？

>>237
PC内に個人を特定できるファイル（文書、email、チャットログetc）が
あれば、そこから身元が割れる。naoや両さんは、むしろそっちで
やられた

>>240,245
ノー豚もバス田2003も入ってるよ。俺んとこのＰＣ。
三種類のアップデートチェックも日課だよ。
オマケつけときゃAd-awareもspybotも入ってるよ。激重だようちのＰＣ。

>>249
ノートンとバスター同時に入れることは不可能ですが何か？ｗ
入れようとしたらアンインスコしろと警告出てきて不可能。
てかバスター2003だったら意味ないかと・・・
2004に乗り換えれ

まぁ、あれだ、感染して被害が出る場所
win,iniやregedit.exeなんかを書き換えられたりしたら、
コピーしたやつで上書き訂正すればいい。
他、勝手に書き換えられそうなのをピンポイントで
コピーしておけばいいんじゃない。

俺バスター2003だが、別にウイルス駆除だけなら2004に乗り換えても
特段意味はないと思う。（FWを別に使ってるならだけど）
でもノートンと2003って同時に入れられるか？
どうせかえるならノートンだろ…

antinny
やってしまいました。ただいま駆除完了。再検索中

>>249
ウイルス駆除ソフトは複数在中させるなとソフトに書いてなかったかい？

ノートン+Antidoteがベストチョイスではないかと思われ。

どんなソフト使っても、使ってる奴が馬鹿なら何の意味もない・・・

シフクノオトから感染したようなのですが、自分は再起動していないので分からないのですが、
他の感染者によると再起動すると首が飛ぶ動画が出てくるらしいです。
感染後、ノートン先生がインターネットに接続しようとしたgro2.exeと言うファイルを止めてくれたので、
このgro2.exeと言うのが、ウイルス？ではないかと思うのです。（更新時刻等から見ても）
ただ、C:\Documents and Settings\Owner\Local Settings\Temp内のgro2.exeを削除しようとしても
アクセスが出来ないとかどうとかで削除出来ません。
どう対処すれば良いでしょうか？お知恵を拝借したいと。

>>257
セーフモード・・・かな

>>257
http://xp-delete.hp.infoseek.co.jp/tips.html

>>258 >>259
ありがとうございました。セーフモードから消去できました。
やはり、gro2.exeが原因だったようで、再起動時グロは出てきませんでした。

>>260　どのシフクノオトのファイルだった？ハッシュ教えて。

別に、工夫したウィルスじゃなくても
適当にC言語でメッセージを作ってアイコンで偽装すれば
悪質なジョークソフトの出来上がりだよね？

キンタマならソフト無くても自力で直せるけどな

自分のはうｐファイル作成までされていなかった・・・
そこで他の連中のを探したのだが、エロゲヲタなデスクトップやら色々オモロイのだが

これなんか特に
http://www.gazo-box.com/wara/img-box/img20040408231152.jpg
一足遅かったようだね

>>263
捏造認定(￣ー￣)

最近コントロールパネルを開いて数分すると突然explorer.exeが終了する症状が出てる・・・これってもしや

>>74のなんか何でバスターも先生もすぐに対応しないかな。
自分の自動実行を殺されるなんてウィルス駆除会社としてなめられてると思わんのかね。
それともこういうウィルスって多いの？
バスターと先生をねらって止めるやつとか。
これじゃもっと無名なソフト使ったほうが安心だとか、なりかねん気がするが・・。

>>243
何年か前に、映画のAVIファイルに仕込まれてるウィルスあったじゃん。
ある場所まで見ると、問答無用でHDをフォーマットするってやつ。
MP3でも、そういうのあるんじゃないの？

>>264
本人キター

>>267
アプリケーションにバッファオーバーフローが生じるというバグが無い限り、
単なるデータファイルがウィルスとして活動することは理論上不可能。
今のところ、WinAmpにはその手のバグがあるらしいので、そこを衝いたウィルスだと、
WinAmpで再生した場合に限り、ウィルスが発動するというのは有り得る話ではある。
しかし、そういうウィルスを作成するのは極めて難しく、そこらのキンタマ職人に作れるとは思えない。
よって、この手の「再生しただけで〜」「解凍しただけで〜」というのは、
アイコンを偽装したexeに気付かなかった人がそう勘違いしているものだと言って間違いない。

「WinAmp」に危険度“高”の脆弱性
ttp://www.itmedia.co.jp/news/articles/0404/06/news016.html

>>269
>よって、この手の「再生しただけで〜」「解凍しただけで〜」というのは、
>アイコンを偽装したexeに気付かなかった人がそう勘違いしているものだと言って間違いない。

あとは再生アプリが　「勝手に解釈して『再生以外の動作』をする場合」とかね・・・。
IEがイイ例だ。ブラウジングだけやってりゃイイものを、イロイロと勝手に解釈して（ry

WMVでも「勝手に解釈して」webｱｸｾｽするやつなかったっけ？

デスクトップで検索するとスクショでまくりだな
得ろ同人誌落としまくろうとしてるやつもいれば、MMOで自キャラムキ出しの奴もいる
キンタマに感染してしまってAVGのことを調べてるやつもいる。そもそもの原因を知らないのか、懲りずにwinny常駐。

動画が再生されている場面が取られている画像って捏造だろ？
どうやってオーバーレイを掻い潜るんだ？
それともオーバーレイ切って見るのがダウソ流か？そんなまさか。

>>273
捏造の可能性が高いが絶対とは言い切れない。
先にオーバーレイするアプリが動いていると、後から起動したアプリは
起動しないか、低速モード（オーバーレイでない）で起動するはず。

>>273
ものによってはオーバーレイが効かない動画もある。
それに、複数立ち上げてればオーバーレイは一つ目しか有効にならない。

>>273
たぶんそう。

おそらく、これみよがしにウィルススキャンしてる所やエロ画像観てるところ
なんかも、多くは捏造かと。

nyで検索ワード「ホモ」（登録ダウンワードがこれ一個のみ）でショタホモ画像
ダウンロードしてるスクリーンショットあったけど、あれなんかも露骨に「見ても
らうためにわざわざセッティングして撮った」感じがありありと。

たくさんスクリーンショット見て思ったけど、そうそう面白いのは撮れませんね。
まあランダムに撮ってるんだから当たり前ですが。

いいSSが撮れそうなアイディア無いかなあ。アプリの起動を監視して、見られ
たら恥ずかしい情報がありそうなアプリ（アウトルック、2ch専用ブラウザ等）
が起動したらそれを撮るとか。

バスター
ANTINNY.Kに対応した模様
って皆知ってるか・・・

http://pc3.2ch.net/test/read.cgi/sec/1080908533/435

ﾜﾗﾀ

exeとかzipダウソしなきゃ感染しないよね？

赤い服着た眼鏡の男って誰なんですか？

>>280
感染するものだったら画像ファイルとかもあるぞ。
大抵のは実行（読み込み）しなければOK。winnyで流行ってる奴も。
ウイルス対策ソフト入れて勉強しとけ

包茎

>>282
バッファオーバーフロー以外に、画像ファイルの読み込み・表示で
どうやったらウィルスが活動できるのか、詳細希望。

また、画像ビューアに関して現在対策の施されていないバグの情報があるのならそれも教示されたし。

>>283
できない

それ以前に、画像ビューアにはMP3におけるWinAMPみたいな「大半の人が
これを使っている、メクラ撃ちしても確実にヒットする超定番」がないから、
特定ソフトのバグターゲットのウィルスなんて労多くして効果なし。

動画に関してはWMPとRealPlayerくらいだけど、これらのセキュリティホール
は「事件」扱いになるから、穴があるのに誰もしらない報道もされないという
状況もそうそうあるもんではない。

>>284
特にビュアー入れてないとjpegなんかIEで開かない？
スキル低めなところを狙ってIEの穴ってのはダメかな

変な質問なんだけど
AntinnyＧ，Ｋは知ってるんだが
Ｈ、Ｉ、Ｊも存在すんの？

>>285
ダメかな、ってそんなに作りたければ自分の判断でやれよ

>>286
W３２があるならW３１ってなんだろう
なんて考えたことあるタイプ？

なんか、分からんが２００４のノートン先生は動画でもなんでも
毎回立ち上がってチェックしているようです。遅くでイライラします。

>>286
ｳｨﾙｽの名前ってソースコードの特徴的な単語を取って
付けたりすんじゃなかったっけ？

ほんの僅かな間違いから一夜にして感染。
テンプレどおりに作業したものの、キャッシュフォルダ全消去は痛い…('A`)

ttp://www.itmedia.co.jp/news/articles/0404/09/news012.html
これのwindows版が出たら、、、
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>292
そうだな。考えただけでも、
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

もはや見たことがないMP3やJPEG、GIF、QuickTimeファイルは安全とは言えなくなるだろう

　
画像もダメなら、ネット終わりでは？

ﾀﾞｳｿした物いちいちノートンでスキャンしながらやってるんですけどそれでもダメ？

※日本国民たるものこれ読んだら最低３カ所にコピペすべし、捏造自作自演許すまじ

http://www.clubwee.com/diary/diary.cgi　高遠菜穂子さん主催 "NATURE"=高遠さん
http://www.clubwee.com/　みんなの掲示板（ここに今井書き込みがあると疑われるが、証拠隠滅の為現在閉鎖中）

前日に事件をほのめかすような情報がネットワークに上がる
　　　　[208] ヒミツの大計画！（笑） 投稿者：今井です 投稿日：2004/04/07(Wed) 09:57

　　　　今日は週刊朝日の記者さんと知り合いになりましたよ！
　　　　アンマンで取材されているフリーライターなんだって。
　　　　とりあえず仲良くなったところで、郡山さん（記者さんね！）が、
　　　　あるとっておきの計画を持ち出したよ！
　　　　これってサイコーかも？（笑）
　　　　歴史に名前を残す大偉業のような気がする！
　　　　一緒に聞いていた高遠さんも乗り気みたいだし、
　　　　これはやってみる価値アリだとおもうね。

　　　　そのうち日本でもニュースになると思うから、ｶﾞｯ!してね

>>292
なぬ！バグと一緒にウィルスまで見つかったのか！！
ってか、アンチウィルスを対応させたのはいいけど、セキュリティパッチもとっととリリースしろよ。＞林檎

しかし、Windowsも他人事じゃないよな、エクスプローラで変なavi選択するとエクスプローラ異常終了するし。。。
細かい技術的なことはわからんが、そこを衝けばウィルス作れるんじゃないのか？

キンタマかかっちゃったんだが駆除方法がぜんぜんわからん( ; ﾟДﾟ)
>UpFolder.txtの中で指定された場所に、readme.filesフォルダがあるので、それを削除する。

どこにうｐフォルダ.txtあるんだい？

>>297
> なぬ！バグと一緒にウィルスまで見つかったのか！！
ウィルスはバグを狙って作られるほうが多い。

> そこを衝けばウィルス作れるんじゃないのか？
昔からそう。

>>298
ぐぐれ
それだけでは治らないし。
治ってると思ってる厨房たちは、レジストリエディタがNotepadに上書きされている罠
そこも直して
さらにレジストリを元に偽造実行ファイル(複数あるよ)が色んなフォルダに隠れてるから探してね

ﾃﾞﾀ━━━━(ﾟ∀ﾟ)━━━━!!

またわけわからなくなったら来ます

うｐフォルダ.txtのなかにreadme.filesなんてないけどどーゆーこと？
キンタマじゃないのかな〜とも思ったけどしっかり晒し挙げされてるし＿|￣|○
消した覚えなんて全くないんだがスルーしていいのかな？

解凍するだけで、感染するウィルスってあるのでしょうか？

ログ嫁や

解凍したとき開く設定だとヤバイ

漏れの友達でキンタマ感染したのがいて、状況証拠的には1週間活動してたようで、
漏れが駆けつけたときにはプロセスもしっかり動いてた。
でも、どういうわけか晒し挙げSSやファイル詰め合わせは見つからず、
「運が良かった」でその場は済ませてしまったんだけど、
http://tmp2.2ch.net/test/read.cgi/download/1081258774/753
のような指摘もあるし、安心できないのが分かった。

もしよければ晒し挙げされた方に聞きたいんだけど、
晒し挙げはUpフォルダ内で見つかりました？
それともキャッシュ化されて、晒し挙げJPGそのものは消されてました？
すんませんが、教えてやっても良いって方、お願いしますだ。

>>285
ダメかな、じゃなくて、「IEの画像表示でバッファオーバーフローを引き
起こす既知のバグ」がないじゃん。

http://pc3.2ch.net/test/read.cgi/sec/1081443487/
パンダｽﾚ

オンラインでのウィルス検索・駆除・削除可能！

な〜んか知らんけどreadme.files見つからなくていろいろ探す＆ほかの駆除やったあと再起動したらなんでかしらんけどうｐフォルダにＳＳうｐされなくなったよ。

レジストのほうも書き換えられてないから直ったのかねぇ・・・・？



>>306
状況証拠的に〜とかプロセスとかＰＣのことはよくわからんが自分の場合はうｐフォルダの中に【晒し挙げ】ユーザー名のデスクトップ[日付]で詰め合わせとjpgとで晒されてたよ。

スイマセン。
質問があります。

キンタマやAntinnyなどの
ウイルスに感染してしまい
UPフォルダが勝手に出来てしまった場合、
どこにUPフォルダが出来てしまうのしょうか？

僕の場合、自分でUPフォルダを
作った覚えが無いのに
Winnyを立ち上げてシステム情報をみると
UPフォルダが2つになっています。

そのUPフォルダの場所がわからなくて・・。

教えて君で申し訳ありませんが
アドバイスお願いいたします。

>>310
winny止めるといいよ

だね

スレや関連リンク読まずに書き込んでる人に
まともに答える人などおらんだろ…

ネトランは責任とってウイルス駆除方法を記事にしてやれよ

>>309
ありがとう。状況証拠ってのは本人の記憶で偽装EXEを実行したときのことで、
プロセスはXPのサービスとして起動されてたキンタマEXEのつもりだった。
アップフォルダはダウンフォルダと同じ場所を指定されてたんだけど、
漏れが見たときにはSSも詰め合わせも無かったんだけど、
ダウンフォルダなんで本人が自分がダウンしたものと勘違いして捨てた可能性もある。
今となってはどうしようも無いんだけど、履歴書とか置いてたらしいから・・・。
個人的にはいくらなんでもダウンフォルダにあったとは言え、
自分の名前のついたファイルくらい気づくかなと思うし、
「アップされなかった」と言っとこうと思う。情報サンクス。

>>310
Winnyの入ったフォルダに、Upfolder.txtってのが勝手に作られてて、
そこにアップフォルダのパスが書かれてた。

人ごとだと思ってたから今更見たが、飯泉って人大変なことに
なってしまったんだね。

超こえー　俺だったら逝ってるな

naoはいまも生きているのだろうか・・・
誰かこのネタを他テレビ局に垂れ込んでみてよｗ

ってかIDにnＹｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
週刊現代とか好きそうなネタだよね、naoの件は

>>317
やめた方がｲｸﾅｲ？

もう一生分のダメージ受けてるよ

話の腰を揉むようだけど、
「違法ファイル集めてます」ウィルスは
駆除できないのDEATHか？

> 誰かこのネタを他テレビ局に垂れ込んでみてよｗ

中学生臭い書き込みだ

イラクからのCD-Rにずっこけ三人組の実名入りの
キンタマが入ってて、それが報道に関わった日本人TVマンの
ノートＰＣ経由で国内に持ち込まれて大繁殖したら面白い

>>322
いや、ちっとも面白くないけど。

あなたは面白いと思ったんだ。その思いつきを。
ふうん。

>>322
君は長い間 鏡をマトモに見てない人種じゃないのか？

>>320

×話の腰を揉むようだけど
○話の腰を折るようだけど

日本語わ正しく掛けや

>>325
御前が壱版正しく仕えてない

)*)=3 ﾌﾟｯ

(ファイル詰め合わせ).zip は W32.Pinfi ｳｨﾙｽに感染しています｡

さては感染したファイルをわざとデスクトップに置いてるな、これ

最近nyでウイルス「WORM_AGOBOT.HH」に感染してしまって、HDDをフォーマットして
OSを再インストールしたんですがどうやらまだ直ってないみたいで、nyのキャッシュ
が勝手に消えています。完全に治す方法はないですか？

>>329
nyをやめる

>>329 OS再インストールしても直らないウィルスは存在しません。

はい、直るまではnyをやめることにしています。
今日フォーマットしてOSを入れなおしてすぐにウイルスバスターで検索すると
すでにウイルスが引っかかりました。「修復しました」と出たのでnyをやり始
めいくらかキャッシュが溜まったところで一旦キャッシュの再チェックすると
やはり消えてしまいました。

>>332 本当に再インストールしたの？
有り得ないよ、そんな事。

そうなんですか？

↑の俺です。

　　　　　　　　　　　　　↑


　　　　　　　←　　　俺です　　　→


　　　　　　　　　　　　　↓

もしかして、キャッシュフォルダがあるドライブはフォーマットしてない？

すべてを支配した　残念だったな

↑しかないだろ

例えば、
C:\ ←システム関係やProgram Filesなど
D:\ ←動画やキャッシュなど、普通のファイル

で、この場合、C:\だけをフォーマットして再インストールしたのですか？

バスターが修復→隔離フォルダにキャッシュが移動→消えちゃったじゃなくて？

キャッシュが消えたのは単に移動したのではないと思います。今までキャッシュ
が移動されたことはないですし、試しに溜めたキャッシュも毎回ちがいますし。
フォーマットしたドライブはドライブ全体を消しました。

エロゲ落としてインスコしようとdeamonでマウントしたら
ドラクエの呪われた時の曲が流れて赤い線みたいなんが
縦から画面全体を覆いはじめる始末、検索したら
bag.exeが入ってた、削除して再起動したら問題なかったけど・・・
大丈夫かな？

>>342実は漏れも一昨日再インスコしましたよ

最近nyやってると必ずポートスキャンかけられてるんだが、またny狙って変な事やってる奴でもいるのかね？

>342
どこかにバックアップしてあったファイル（たとえばny
が感染済なんじゃないのか

ちなみに、バスターでもノートンでも引っかからないウイルス
なんて普通にあるぞ

>>345 BBS関係でポートスキャンが実装されている。気にする必要はないと思う。

ウィルス（・∀・∀・）どうぞ！
違法なファイルなんて共有してるからだよw
トロイも（・∀・∀・）仕込みました！
これで、いつでも Your PC に侵入出来ますww

というメッセージが出るウィルスがあるな。
仮想マシンで確認した。名前は、setup.exeだった。

>>347
なるほど。１ヶ月位前は全く無かったのになあ・・。ま、ブロックしてるみたいだしいいか。

ny関係のファイルはバックアップを取っていません。nyは新しくサイトから
落としました。

ちなみにセットアップのフォルダがあったのでバックアップを取っていました。
それが原因であることも考えられますよね・・・。

>>342
nyなんてやめちまえよ池沼が。

>>263
壁紙ｷﾓ━━━━━(´Д｀lll)━━━━━ｯ!!!!

個人で使用している分には何の問題も無いと思うが…。
ハッキリいって壁紙なんて使っている奴の気が知れないけれど。

ぼ、ぼくのかべがみは
は、はじるすのさおりちゃんなんだな〜
も、萌え〜

そういえば、壁紙をグロ画像に変えるウィルスって無かったっけ？

>>355 大きな画像を使えば使うほど負荷が掛かるＹＯ
気持ちは胸にしまって置いた方が快適だと思う。
ところで、はじるすのなおりってキャラはアニメ？

はじるすのさおり、の間違いか。
つか、どこまでが苗字でどこまでが名前なのか分りにくい名前だな。

ttp://zero.product.co.jp/products/rusuban/
さ、さおりちゃんて
こ、この娘なんだな〜



ってもうネタはいいでつよね？

【ロリコン】小学生の妹に手を出した高校生兄ﾀｲｰﾎ part5【撲滅】
http://news10.2ch.net/test/read.cgi/news7/1077884705/
(　ﾟДﾟ)・・・・・

>>359 ｷﾓｲ

>>351
WORM_AGOBOT.HHならバスターのバグだよ。

ttp://pc3.2ch.net/test/read.cgi/sec/1080908533
ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=8908

もしかしてホントに知らんのか？

http://tmp2.2ch.net/test/read.cgi/download/1081252043/l50
ここから誘導されてきますた
以下コピペ

ny関係の質問スレがここ以外検索しても見つからないのであえてここに書きますね
さっき何か気でも狂ったのかEXEファイル実行しちゃったんですよ
そしたらそのアプリ自分のコピーを次々にzipファイルにコピーしていくんですよ
ttp://up.isp.2ch.net/up/46b9143428a7.LZH
これが感染したファイル
もうすでに数十個のファイルにコピー製作されてしまいました
内部にあるメモ帳のような形のEXEと***.folderなるファイル
裏で稼動してるsvchostなるｱﾌﾟﾘｹｰｼｮﾝを強制終了させるとコピー製作は無くなりました
PCのOSはMEです。
どうか対処法教えてもらえないでしょうか。
なお私が上げたファイルを開くのは自己責任で
　
一通りスレには目を通したんですがどのウイルスなのかわかりません.........
これってｼｽﾃﾑに重大な影響とか及ぼすのでしょうか？

>>363
ウイルスの感染したファイルをアプロダにUPすると逮捕されますよ。

とりあえずUPフォルダは別ドライブなので大丈夫だと思われるのですが.......

勘違いｺﾞﾒｿ
今すぐ消してきます
・・・・・・
削除キー無い・・・・・・・・

>>365
ttp://up.isp.2ch.net/up/46b9143428a7.LZH
こうやって↑ウイルスをネットにばら撒いていると言ってるんじゃボケ

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

>>362
バグだとは全然知りませんでした。私のバスターでも修正は出来ているらしい
んですけどnyのキャッシュが消えてしまうのは直らないんでしょうか？またバ
スターを入れなおすたびにバグが生じるのは仕様ですか？

ウイルスばら撒いてしまった>>363です
>>74のウイルスがそうであると思い
試しにレジストリキーを消そうと試みたのですが>>74に該当するキーが見当たりません
これは新種なのですか？

もせのZIPに
「ジャケット.txt　　　　　　　　　　　　　　　.exe」
っていうファイルが入っていたのですが、はウイルスでしょうか？
サイズは1，326，080バイト。

極窓にぶち込めよ

>>371
それが奇しくも俺が感染したウイルスです

>>74の情報にピッタリ合致しました(´・ω・`)
駆除してきます・・・なんでexe実行しちゃったんだろう。

>>371
そのZIPの中に(適当な名前).folderってファイルなかった？

>>375
あった。これを開こうとしたのかも。実行したときに何もエラーでなかったんで。
どうやって駆除したらいいんでしょ。

じゃぁまったく同じウイルスか>>74のやり方で出来るといいんだけど
俺のPCじゃなぜかレジストリ内にsvchostが無い(´･ω･`)
どんづまり_no

キンタマ感染して血飛沫見れた。
ちょっと感動した。
ていうかマジでちょっとこえーわｗ

ちょっと再起動してみよ.........

消すべきレジストリキーが不明。ノートンがファイルを勝手に消してくれたみたい。反応無かったのに。

んー忌々しいSVCHOSTが動いてない('∀`)
直ったのかな？
これから数十個のファイルからウイルスの卵を除去しなきゃ_no

漏れ、クリンインストール後のアップデート中にウイルスアラート
でた。このあいだ。

パッチ適合前のセキュリティホールを狙われたんだと思うことにした。
その後はなんにもありまっしぇん

>>381
どのファイルを消せばいいの？
１０コもあるんですか？

追加情報
ZIPに産卵されたウイルス本体を除去中にウイルスのアイコンがテキスト型からフォルダ型に変更なる場合がありました
(適当な名前).folderは存在しない場合もあります

>>371
俺はWinnyのダウンフォルダのファイル80個近くに卵産み付けられた
アップフォルダの場合もあるようなので注意

漏れは例の　ファイル名　　　　.exe　にだまされて実行してしまった。

気づいたのは使用者名がシステムのプロパティの使用者名が
”Winnyで違法ファイル集めてます(^^)v”に変わっていることだった。

駆除しなければと思い、ノートン先生（キンタマウィルス適応済み）AVG、
スキャンディスク、スパイウェアと、思い当たる節すべてやったが効果なし。

msconfigからスタートアップ項目の見直しもやったが起動の度にキンタマ発動。
regedit起動不可能。

ここまでは普通だろうな。

ちなみに俺はノートンやらバスター、マカフィーその他対ウイルスソフト何て入れてません
だから悪化したんだよ俺_no

とりあえず完全に除去完了ぽ

>>386

OSは？
漏れW2Kだが、が感染したらしい時に再起動かけたら
ログインできなかった。使用者名書き換えられていたのか・・・。

>>385
>俺はWinnyのダウンフォルダのファイル80個近くに卵産み付けられた

既存のファイルを改変されたってこと？そんなこともするの？

>>388
完全除去の方法教えてくだされ。
とりあえず、タスクマネージャーで、見慣れないms****.exeを強制終了して
system32内部にある同名ファイルを削除した。これが子だね？
あと>>74に書いてあったファイルバージョンとかの親もみつけて削除した。
あとhosts ファイルも不要な行を全部消去した。
レジストリの値は残念ながら見つけることが出来なかったけど。

これだけでは不十分？

>>389　WinXP　SP1でつ

>>386の続き

んで腹立ったから要はny起動しなきゃいいんだと自分を落ち着かせ
のーとん先生がしっかり対応するのを待とうと思った。

そのころから、マイミュージック内のファイルがキンタマウィルスに変わっていた。
ファイルの種類が「メディアファイル」、アイコンがWMPのアイコン、
ファイル名.mp3　　　　　.exe　のあれだ。

しかし、漏れのPCの本当のmp3アイコンはWinampのマーク。
スペースと.exeを消せばなんとかmp3を再生できるので安心していた。

それから２週間後だったかな。マイドキュメントのファイルがすべて消えたよ。

>392
>のーとん先生がしっかり対応するのを待とうと思った
その時点でダメ　根本的に考えが間違ってる
亜種が次々出てるくるので100%対応なんて無理
ウイルス対策ソフトはあくまで補助、頼り切ってたらまた感染する

>>386>>392の続き

長レスごめんね。これラスト

まぁnyやってる漏れも悪かったが、それで>>74のなにやってんのかは不明
なんて謎が解けたじゃねえかよ。

↓さーおまいら漏れをたたきのめせ！！

　　　　　　　　 .＿＿
　　　　　　 .-'~;;;;;;;;;;;;;;~'-､
　　　　／~;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;,ヽ、
　　　,;';;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;ヽ、 　　１８歳。
　　./;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;ﾍ 　　去年まで工房だったけど、劣化ウラン弾報道と自演拘束で
　　l;;;;;;;;;'　　　~''''''''''~　　　　';;;;;;;;l 　小泉にダメージ与えた。一度やってみなよ。
　 .l;;;;;;;;;;　　　　　　　　　　　　;;;;;;;l 　初回のみだけど、１０行以上の「声」を投書すれば３０ドル（４０００円くらい）貰える。
　 l;;;;;;;;;;'　＿＿　　　　 ＿＿. ;;;;;;l 　行くだけ行って適当に反米報道することもできるし、自演で武装集団に
　 k;;;;;;;'　　　　 ~''　　 ~　　 　 ;;;;;l 　思い切って拘束されてしまえば５０パーセントで自衛隊撤退派が二倍になる。
　ﾍ ヽ;;　　-=・=-　　 -=・=-　;; ﾉ 　金なきゃ帰国してから拘束体験で本書けばいいだけ。暇つぶしになる。
　　ヽ_l　　　　　　/　　　　　　'-' 　　反米とか反戦とか色々あるのでマジでお勧め。
　　　∧.　　　　k'　　ヽ　　　 l
　　／ ｷ　　　　　ﾟ＿ﾟ´　　　/ヽ、　　　
　./　　 ヽ 、　 ''''＝＝'''　／　　ｷ
_,/　　　　ヽヽ､_　　　　／　　　　ト-
　　　　　　 ｀'''-＝＝'''　　　　　ﾉ

　　　　　　　　　　 、、、、
　　　　　　　　　 　 | | | |　　　　　　　　 　＿　／| l -、 ､_
　　　　　　　　　　 _|_|_|_|　　　　　 　 ／| |: : | | : | | : :| |: : (
　　　　　　　　　 〈〈〈〈　ヽ　　　　　/: : :.| | : :| |:;:;| |: ; | |: : ::ゝ 　
　　　　　　　　　　〈⊃　　}　　　　　{:: : :.| | ノ| |　| |--| |＼: ::｝ 　
　　 ∩＿＿＿∩　 |　　 |　　　　　 {:: : :| |ノ | |/.| |ｪｪ| | ヾ: :::}
　　 | ノ　　　　　 ヽ !　　 !　　　、　　ｌ: ﾉ| | /| |= | |-､| |　|: ::ﾉ
　　/　　●　　　● |　　/　　　，,･_　　| | |/ | |　| |￣| | /::ノ
　 |　　　　( _●_)　 ミ／　, ’∴ ･　¨　 >| |(_.| |-.| |┘| |／
　彡､　　　|∪|　　／　　､･∵ ’　　／､ | |/|.| |　| |￣| |ヽ
/　＿＿　 ヽノ　/　　　　　　　　 ／　　.| |./ | |　| |／| |＼ 〉
(＿＿＿）　　　/　　　　　　　　　　　　　　　>394

自動実行の設定を確認したいかったらmsconfigよりこれ使った方がいいかも。
ここは他にも役に立つツールがいっぱいあるよ。
ttp://www.sysinternals.com/ntw2k/freeware/autoruns.shtml

>>397
おーこれわかりやすくていいね。
サンクス！使いまし。

どなたかAntinny.ms（仮）に関する詳しい情報を教えて下さい。

今の所脳豚先生が一番これなしでnyやってるとストレス溜まるゾ

>>394
人柱乙y

今出回ってる亜種ってnyやらなければ大丈夫なんでしょ？
だったらnyやめるべし。それが一番イイ！！

>>394
それ７４のとは違うよ。
使用者名が変わるのはキンタマ騒動以前からあったし。

Antinny.Aの........................exeを削除したら
.Vexeっていうのが残るんだけど、これなに？

ミスチルのアルバム欲しい
↓
でもお金ない
↓
親のパソで黙って、友達から聞いたnyってのをやる
↓
シフクノオトgetラッキー
↓
案の定、金に感染
↓
悲鳴やら首チョンでてきて(/≧◇≦＼)アチャー
↓
親知らずに、重要な仕事のファイルが流出＆ゴミファイル化
↓
親会社解雇
↓
家庭崩壊
　
実際に中学生とかありえるんじゃないか？。
UGの入り口がnyってのは、ある意味不幸なのかもしれないな。

ＸＰで別アカウントとってログインしたＰＣって仮想ＰＣと同じ役割果たしてくれたりしますか？
別アカウントでＨＤＤあぼん食らっても、もう一つのアカウントはＨＤＤ無問題？

>406
そんなわけあるか。
食らったら最後、HDDは全滅じゃ。
今のとこ、LAN接続のマシンにまでは悪さしないようだが、これも時間の問題
さっさとフォーマットしる

何踏んでウイルスかかったか書いてよ

別に自分はウィルス踏んだわけじゃないけど
.exeとかは本ＰＣで踏めないし、
VM wareとかVirtual PC買うしかないみたい....高かったらどうしよう
XP　 CPU/ぺん4 2.60GHz メモリ1.00GB
くらいあったらいけるかなぁ。使うのって難しいのん?

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

たぶんｍｓ踏んだと思います
今やっと>>74を見て、サイズも一緒だしノートンが止まってたから、コレだったのか！ってわかりました
その時の対処はすぐタスク表示させて、実行ファイルを止めたんだけど、、
ｍｓは動いてたのかも……

ぬるぽときんたまを確認して安心してしまった、、が
いちおＣドライブリカバリ
これでノートンも復活（期限も増えてｳﾏー）

と対処しましたが、これで大丈夫ですかね？

>>410
これ確かAutorun切ってない云々の奴だよな。
初心者を呼び寄せやすいファイル名なのか、いつまでも感染者が後を絶たないなw

まぁbugを削除しちゃえば問題ないんだけどね

>>412
>>413

>>413
君がそう納得してるのならもう何も言うまい

>>415
ええ！やっぱまだまずい？

『名前.jpg .exe』とかってアイコンがjpgじゃなくてexeのやつになってるよな
なんで踏むのかね…

>417
どんなファイルでも踏むやつは踏む。

>>417
拡張子表示してないんじゃない？

>>410
なんかこれ>>410　ググって調べてみたら感染力はないみたいなことなってるけど
ほんとにＨＤＤ壊れんのかな？自分のは２日経つけど全然問題ないんだが

>>412
それ以前にウィルスが蔓延してる状況で Administrator 権限でログイン
してる初心者が多い。狂気の沙汰。せめて Power Users 権限にしる。
Adminnistrator 以外なら regedit や hosts も変更されない。

UpFolder.txt などの上書きされそうなファイルはすべてウィルスに
書き換えられないようにアクセス権設定する。

Administrator でないと動かないセキュリティソフトなはサービスで
起動するか RUNASA などの Administrator で起動できる補助ソフト使う。

無論これで完璧などということはないが、適切なユーザでログイン
するのはアンチウィルスソフトやファイアウォールを入れる以前の問題。

　　('A`)　 　　　　ﾏﾝﾄﾞｸｾ　　　　
　　ﾉ( ﾍﾍ

レジストリいじって.folderを無効にする方法ってあったよね？
やり方ｷﾎﾞﾝﾇ。

自己解決したわ、ｽﾏｿ

HKEY_CLASSES_ROOT\.Folderを削除するんだっけ？

>>421
>UpFolder.txt などの上書きされそうなファイルはすべてウィルスに
>書き換えられないようにアクセス権設定する。

確かキンタマには効果なしという話だったよね…？

>>426
アクセス権を設定するんだよ?

>>426
Administrator でログインしてたらそりゃだめだ。

>436
当然、NTFSにしてね

>>436は
当然、NTFSにするように。

>>429
436はNTF以外ありえない！
そんなのわかりきったこと何年も前から言われてるだろ！

>>436
だよな、当然NTFSだよな

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>433
自業自得

だな

もちろん、NTFSだ。

>>434-435
これもキンタマの類なの？

感染した人ってみんなACCSに情報送られてるん？
それだったらやばくない？

>>436
ｸﾞｯｼﾞｮﾌﾞ（ｗ

>>437
再インスコでもすれば？

>>438
ここらあたり嫁
http://www.geocities.jp/kim_virus/
http://myui.s53.xrea.com/kin/index.html
http://chiakis-web.hp.infoseek.co.jp/kintama-v/


怪しいファイルはﾀﾞｳﾝﾛｰﾄﾞしない

　こ　れ　常　識

>>439
分かりました。再ｲﾝｽｺします。
その前に何のウイルスかだけ教えてくれたもう。

>>440
でも、このスレにけっこう感染者いるよね？

「お前、違法なモノ落としているだろ！」
というメッセージが出るウィルス(ノートン先生発見出来ず)は既出？

教えてくれないのか、分からないのか？
まぁいいわ、ｲﾝｽｺし直します。

>>433 WMV形式のウィルスってのは、まだ確認されていない。
そもそも可能かどうかも怪しい。気のせいか、あるいは別の要因が問題だろう。

>>445
今のところ害もないし、やっぱ再ｲﾝｽｺ止めます。
ﾚｽ、ｻﾝｸｽｺ!!

>>446
もう試したかもしれないけど、そのファイル名の一部を
検索にかけてHDD内にないか確かめてみてはどうか？

ｻﾌﾞのPCで>>363試してみた
>>363のｳｲﾙｽらしきものはﾌｫﾙﾀﾞをｽｷｬﾝ、.folderをﾀﾞﾌﾞｸﾘしてもﾉｰﾄﾝ先生は無反応（NAV2004）
感染したあとCﾄﾞﾗｲﾌﾞをｽｷｬﾝしたら親と子はTrojan Horseとして見つけてくれた。
ｻｲｽﾞも>>74と一致

mscpxl.exe　　Trojan Horse　　282kb
mspmsppsv32.exe　　Trojan Horse　　242kb

後の処理は自分でやらないといけないみたい
>>380
>>381

ﾚｼﾞｽﾄﾘｷｰが不明つーの今の所一緒（汗
もうちょっと放置して様子をみてみるかな？

HDD全部削除するヤツってその後も起動する度に削除するよう
レジストリに登録されたりするの？

>>449
HDDフォーマットはウィルスじゃないよ。

でも、そういうウィルスないとも言い切れないから
心配なら再インスコ（どっちみちHDDフォーマットされたなら、やって失うものなし）

>>449
ファイル名くれれば落としてどういうｳｨﾙｽか確認してもいいがな

>>449
とりあえず、HDDを全部削除されたら起動できないんじゃないか？と。

ウイルスとワームとjoke-softの区別はつけような。
ま、最近のは複合化してるが、それにしても踏むやつ多杉
踏んで晒して気づかないやつも多杉

ウィニーで流行ってるウイルスって
ウイルスバスターで防げないの？

　 ┏┳┳┓ 　 　 　 　 　 　 　┏┳┳┓
┏┫┃┃┃　厨房･無知は.　┃┃┃┣┓
┃┃┃┃┣┓ ここまで 　 ┏┫┃┃┃┃
┃　 　 　 ┃┃┏━━━┓┃┃　 　 　 ┃
┃　調べる. ┣┫　・∀・ ┣┫　 努力を┃
┗━━━━┛┗┳━┳┛┗━━━━┛
　 　 　 　 　 　 ┏┻┓┃
　 　 　 　 ┏━┛ 　┣┻┓
　 　 　 　 ┗━━━┫ 　┗━┓
　 　 　 　 　 　 　 　 ┗━━━┛

ここって常に最新情報がわかるからいいよね

>>454
前スレとか読むのが面倒な上に初心者は
ネットランナーっていう雑誌を読むといいよ。

これはバカにしてるんじゃなく、マジで君の知りたいことが載ってます。
（５月号８８０YEN）

>>457
ﾊｯｼｭきぼん

\_Restore にウィルスが見つかった場合、いちいち復元ポイント破棄して削除すべきかな？

3月中旬に感染したんだが今日やっとﾊﾞｽﾀｰが検出してくれたよ
WORM_ANTINNY.Dだって

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

メッセージの一例→「これもお前のためだ。耐えるんだ！」

ﾜﾗﾀ

先日、もせtitle exeを踏んでしまったんですが
それ以来ＰＣ立ち上げてｎｙ起動するたびにデスクトップ上に
Up Folder.txtが出来ます。内容はBBS [Pass]=
です。　　で、いったんｔｘｔを削除し、ｎｙを終了して
再び立ち上げるとｔｘｔは出来ません。しかしＰＣ再起動してｎｙを立ち上げると
やっぱりUp folder.txtが出来ます。それ以外は今のところ不具合はありません。
今流行のキンタマなんでしょうか。

ログ嫁や

>>448
レジキーに
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32DistributedClient
ってある？

圧縮ファイルを解凍した中にあったindex.folderというものを実行してしまいました。
で、焦って色々と調べたのですが、解凍したフォルダ内に.exeがなければ大丈夫ですよね？
メモ帳でその.folderを開いてみたら
<html><head><title></title>
<object CLASSID='CLSID:00000000-0000-0000-0000-FFF085324649' CODEBASE='Index(2)/ジャケット写真.exe'></object>
<script>window.location = "./";</script>
</head><body></body></html>
とありましたが、ジャケット写真.exeというファイルは見当たりません。
どなたか安心させて下さい・・・

>>466
（･∀･）ｺﾝﾆﾁﾊ!!

>>467
えっと・・・
マジですか・・・？　　orz

（･∀･）ﾀﾞｲｼﾞｮｳﾌﾞ!!
ウイルスを高速で除去るんだ！

>>469
ﾊﾞｽﾀｰには引っかかりませんでしたし、
ウイルスの種類もわかりませぬ・・・
スレの最初のほうに書いてあるキンタマの感染確認もしましたが
どれも引っかかってないんですよ・・・
どうすれば良いんでしょうか・・・・orz

ノートンオンラインスキャンを試してごらん
ダメならとことん再インストまで

>>466
マジレスするとその圧縮ファイルの中にもともとexeがなかったんなら大丈夫だよ。
圧縮ファイルの中にあったら・・・ﾔｳﾞｧｲね。

>>470
まず簡単なのが、質問する板を変えることだ

>>465
漏れできたことあるなぁ(´･ω･｀)
前スレらへんで助けられたけど、なぜあれは反応しなかったんだろう？

>>472
ってことは大丈夫ですね。
ありがとうございます。

隠しファイルの表示をしてないとか逝ったら怒るよー

>>476
それは大丈夫です。
心配かけました。

厨房たちが沢山感染してくれるからオモロイ厨房スクショやその他のファイルがDLできます。
もうこれだけでネタサイトが構築できるほどに。

http://www.gazo-box.com/wara/img-box/img20040411020408.jpg
これはちょっと鬱になったけどなメッセージに

nyって何？

naisyono内緒の
yarashiiやらしい話

naoの
yarashiiやらしい話

naoと
yo-ichiの暴露大会

naoが
yaranaika?

upフォルダができて、そこに勝手にダウンフォルダのコピーを
生産し続けるウイルスに感染した。
パソコンは常の重い状態、書き込みもやっとでかいてる。
これはなんってういるす？

たすけてーーーーーーーーーーーーーーーー

>>484
ダウンフォルダの中身を他のフォルダに移動させればいいじゃん

そういうトンチ問題じゃねーの。

792 ：番組の途中ですが名無しです ：04/04/11 03:44 ID:2ccbT6PE
結局「自衛隊撤退」させるための大がかりな自作自演だった事が発覚したわけだが
この３日間、たった三人のこの馬鹿共に日本は振り回された。
株の暴落、税金の無駄金。その他いろいろな迷惑を被ったのである。
我々はこの三人の日本への入国を許さない。

【成田空港に生卵をぶつけに行くオフ】

新種のウイルスだとおもう。
かきこみやっとだが
うｐフォルダ生成
そこにファイルをかってに生成し
うｐほるだー、ダウンホルダーの削除、名称変更ができなくなる。
処置無し
だれかたすけてね。
感染はダウンしたフォルダー開いたら中身に入っていた
同名のふぉるだクリックで感染
すげーねむいーー

画像ができててそこにめがねをかけた男の顔がうつってる
だれかわかったらおしえてね。
あまりにねむいからねる
おねがいしまう

σ(ﾟ∀ﾟ )ｵﾚｵﾚ!!

フォルダーＡの中に
→分割ファイル４個くらい
→結合batファイル
→フォルダーＢ

フォルダーＢの中に
→jpgファイル１０枚くらい
→jpgの拡張子にしたファイル（メモ帳で開いたら、罠の文字が入ってた）

jpg画像を見てから、jpgの拡張子にしたファイルをクリックすると
結合batファイルを実行→分割ファイル結合してるようだが、
結合後にフォルダー上から消えた

なんか、ここで書かれてるキンタマウィルスに似てるのを、
ロダからＤＬして実行してしまったようだ。
batファイルの中身は確認したけど、結合後のファイルが
いきなり実行されるとは、思わなかった
うかつだった

このｽﾚにはｽｸﾘ-ﾝｼｮｯﾄばら撒かれていそうな連中ばかりだね。

まずは>>1から嫁

質問はそれからだ。

ｽｸﾘｰﾝｼｮｯﾄだけならともかく、ﾌｧｲﾙ詰め合わせも流れているだろな

ウイルスというか、自己繁殖しないならワームなのだが、
名前がわかったところで、どうにもならん。しかも、連日のように亜種が
登場している現状では、各ワクチンツールで引っかからないものも多い。

怪しい動きをしたら、しのご言ってないで、さっさとデータだけでも
バックアップして、HDDフォーマット→OS再ｲﾝｽｺしる！

一度、ny上に流れたものは、あきらめてｶﾞｸﾌﾞﾙしてください。

　　　　　　　　　　　　　 　　|￣｀`''- ､
　　　　　　　　　　　　　 　　|　　　　　 ｀ﾞ''ｰ- ､　　＿＿＿＿＿＿__
　　　　　　　　　　　　　 　　|　　　 ,. -‐ ''´￣￣｀ヽ､＿　　　　　 　 /
　　　　　　　　　　　　　　　 |, - '´￣　 　 　 　 　 　 　 ｀ヽ、 　 　 /
　　　　　　　　　　　　　　／　　　　　　　　　　　　　　　｀ヽ､ヽ 　 /
　　　　　　　　　　　　 _/　　　　　　　　　　　　　　　　　　　 ヽヽ/
　　　　　　　　　　 ／ / / 　 /　　/　 /　　　　　　　　　　　　ヽﾊ
　　　　　　　　　 く　 / /! 　 | 　 〃 _/__　l|　　 | | 　 |　　|　 | | ||ヽ
　　　　　　　　　　 ＼l//　/ |　 /|'´ ∧　 ||　　 | |ｰ､||　　|　 | l　| ヽ
　　　　　　　　　　　　/ハ/　|　 | ヽ/　ヽ | ヽ　 | ||　/|ヽ/!　 |/　|　ヽ
　　　　　　　　　　　 /　|　　||ヽ { ,r===､　　 ＼| _!V　|//　//　 .! 　 |
　　　　　　　　　　　 |　|| 　 |l　|ヽ!'´￣｀ﾞ 　 ,　　==ミ､ /イ川　　|─┘
　　　　　　　　　　　 | ﾊ||　 ||　|　"""　┌---┐　　｀　 /　//　 |
　　　　　　　　　　　 V　!ヽ ト! ヽ､　　　 | 　 　 !　　　　/　//|　/
　　　　　　　　　　　　　　 ヽ! ＼ハ`　､ ヽ､__ノ　 　 ,.イ/ // | /
　 　 ┌/）/）/）/）/）/）/）/）/）/）lｰ/　` ー‐┬ '´ レ//l/　|/
　　　 |（/（/（/（/（/（/（/（/（/（/│||　　　 　 |＼　 〃
　　r'´￣ヽ.　　　　　 　 　 　 　 | | ト　　　 /　 　 ＼
　 /　￣｀ｱ　　　　　　　　 　 　 | | |　　⌒/　　　　 入
　 〉　￣二)　知ってるが　　　 | | |　　／　　 　 ／/ ヽ
　〈! 　 ,. -'　 　 　 　 　 　 　 　 | | ヽ∠-----',　'´　 　 ',
　 | ＼| | 　 .お前の態度が 　 | |<二Z二￣　 ／　　 　 ',
　 | 　 | |　　 　 　 　　 　　　　 _r'---|　　[ ｀`ヽ､　　　　　 ',
　 | 　 | |　　　気に入らない　>-､__　　　 [　　　 ヽ　　 　 　!
　　＼.| l.　　　　　　　　　 　 　 ヽ､　 　 　 [　　　　 ヽ　　　　|
　　　 ヽ|　　　　　　　　　　　　　　＼　 　 r'　　　　　ヽ､　 　 |

[18禁ゲーム] [040402] CHAIN TRAP〜復讐の淫罠〜 (ccd).rar

わ〜い！
たった今、これをデーモンツールでマウントして
ＨＤのキャッシュ100Ｇ以上消されちゃった〜　
ご丁寧に『氏ね』なんて温かいお言葉まで同梱されてたよ。
（ノ￣□￣）ノ　┫：・’

これまでにAntinnyは何度かブロックしてたもんで、
バスター2004を過信しすぎた。
バスターじゃbug.exeを検知しないんだね・・・
修行しなおしてきます。

>>495
修行して来る前にオートランは切れと(ry

Final Dat@使う前にデフラグってするべきなの？
なんかスキャン完了時間が凄いことになってんだけど。

　　　　　／■＼
　　　 (（´∀｀;∩）)
　　　　（つ　　丿
　　　 ( （　ヽノ
'''''''''''''''''｀｀｀｀｀｀''''''''''''''''''　　　　　


　　　　　 ／■＼
　　　 　（ ﾟ∀ﾟ ∩）
　　　　 （つ　　丿
　　　 　 （　ヽノ
'''''''''''''''''｀｀｀｀｀｀''''''''''''''''''

おにぎりさん
ｺﾝﾆﾁﾊ(ﾟ∀ﾟ)

500ｹﾞｯﾄｽﾞｻ━━━━⊂(ﾟДﾟ⊂⌒｀つ≡≡≡━━━━!!

現状
プライマリ接続　ＨＤＤ１　→パーティションで４分割　ＯＳはその中の１個
セカンダリ接続　ＨＤＤ２　→パーティションなし

ＨＤＤを、新規に買ってきて、そこにＯＳ入れなおして、
ＨＤＤ１をセンカンダリ接続して覗いて
データー移動すれば大丈夫なんかなー
とりあえずＨＤＤ１は、取り外してたけど、気力が出ないよー

>>501
その場合、HDD1、HDD2ともに、バイナリは汚染された可能性が高い
しかも、データが汚染されていないという確証も無いわけだが...

覗くときに、うっかり踏むこともありそうだな
OS入れなおすときにも、オンラインで更新するとブラスター感染の
可能性もあるし。あーきーらーめーれー！

>>502
確かに、データーが、汚染されてないとゆう保証もないね
データーは、落ち着いてから救出できると信じて
新規ＨＤＤのみで、セティングまで頑張ってみます。
明日の朝までに仕事出来る状態まで戻せるかなー

仕事用PCなのかよ！！

こういうソフト使ってる奴って半端な知識の奴が殆どだから解決できないんだね
大変そう
助けてやりたいんだけど

まずお前らのユーザネームを晒せや

C:\Documents and Settings\ユーザ名\Local Settings\Temp
この中のファイルを消す(とりうあえず全部でいいや)
このフォルダ内のウイルスファイルが生成されるたびAVGでも反応する
Winnyのファイルを全部消す(厳密にDownは削除しなくてもいいのだが)
次はレジストリの修正に進むぞカスども
「ファイル名を指定して実行」よりregeditを打ち込む
ただのメモ帳が立ち上がるとアウト

「REGEDIT.EXEとREGEDT32.EXEがNOTEPAD.EXEで置換えられた時の復活方法(2K/XP) 」

サービスパックを当てていれば、WindowsフォルダServicePackFiles\i386にREGEDIT.EXEが
残っているからそれを実行して「キンタマ」が自動実行しないようにする
リブートしてセーフモードで立ち上げて、
%WINDIR%\system32\DLLCACHEにあるREGEDIT.EXE, REGEDT32.EXE名のNOTEPAD.EXEを
削除する(1981年の日付になっているかと思われ)
先の%WINDIR%\ServicePackFiles\i386からREGEDIT.EXEとREGEDT32.EXEを上書きして復活汁
(間違えて移動してしまわないように)

次行くぞカスども

あーやっぱやめた。
厨房スクショ見たいからね
続きは自分で探せや
どうしてもというなら俺のケツを舐めろ
ノートン使ってもキリがないぞ

ちなみに偽造exeは複数あるからな

http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html

このページのレジストリの値を削除するところ、これではまた立ち上がるっつーのｗ

うわわ　UPフォルダが生成されて、その中に落としたファイルのコピーと9KBのメガネ男の
jpg画像が　多分488さんと同種と思われ。対処法ご指導願います

取り乱して申し訳ない　どうやら元祖キンタマっぽい　
取り敢えず回線切って首に巻いてきまつ

キンタマじゃなくて、ぬるぽ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>512
そうそれ　win.iniにぬるぽ発見
取り敢えず何とかなりそうなんでこの辺で失敬。

キンタマとかキンタマの亜種でもトレンドマイクロのオンラインウイルススキャンとかで発見できるの？

>>515
発見できるよ。

>>515
こうゆう質問はもうネタとしかいいようがないよな…

　 ┏┳┳┓ 　 　 　 　 　 　 　┏┳┳┓
┏┫┃┃┃　厨房･無知は.　┃┃┃┣┓
┃┃┃┃┣┓ ここまで 　 ┏┫┃┃┃┃
┃　 　 　 ┃┃┏━━━┓┃┃　 　 　 ┃
┃　調べる. ┣┫　・∀・ ┣┫　 努力を┃
┗━━━━┛┗┳━┳┛┗━━━━┛
　 　 　 　 　 　 ┏┻┓┃
　 　 　 　 ┏━┛ 　┣┻┓
　 　 　 　 ┗━━━┫ 　┗━┓
　 　 　 　 　 　 　 　 ┗━━━┛

>>517
おまえの言葉の使い方もネタとしかいいようがないよな…

…ネタだよな本当に。

　 ┏┳┳┓ 　 　 　 　 　 　 　┏┳┳┓
┏┫┃┃┃　厨房･無知は.　┃┃┃┣┓
┃┃┃┃┣┓ ここまで 　 ┏┫┃┃┃┃
┃　 　 　 ┃┃┏━━━┓┃┃　 　 　 ┃
┃　調べる. ┣┫　・∀・ ┣┫　 ぬるぽ┃
┗━━━━┛┗┳━┳┛┗━━━━┛
　 　 　 　 　 　 ┏┻┓┃
　 　 　 　 ┏━┛ 　┣┻┓
　 　 　 　 ┗━━━┫ 　┗━┓
　 　 　 　 　 　 　 　 ┗━━━┛

pandaでスキャンしたら、感染ファイルその数45…んで全部antinny Aだったよ
疲労甚だしい

いったん電源切って、さっきまた起動させたら
再びbug.exeが起動しますた・・・・
（ノTДT）ノ　┫：・’


システム領域にあったexe自体は削除したというのに、なぜだぁぁぁ！
今度は別なHDにも手を出されて、20Gぐらい持ってかれた・・・・・

ΣΣ（ﾟДﾟ;） ｴｴｪｯ!?
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

WORM_ANTINNY.Dに感染したって報告ほとんどないね
もしかして俺って凄い珍しいものを捕獲したのかな？

bug.exeって76氏の作ったプログラムのことだと思ってたけど、違うのか？
初期のエロゲAutorunを狙ったのには確かにbugとドラクエのセーブ消滅テーマが同梱されてたが……

>>495の言ってるやつはbug.exeという名前のWhiterなんだろうか。

>>522
時代の最先端をいった。
俺も気をつけよう・・・。

bug.exeというJokesoftの機能だけを抽出した変種ワームは、
MBR(ますたーぶーとれこーど)に感染するのかも

ブート領域をチェックできるワクチンにしなはれ。

勝手に修正しちゃう。

名前 Antinny.ms（仮）
　　　　Bの亜種？ ノートンではトロイとして検出可能 バスター未対応
サイズ 1.26MB　開発名 SilentToker　Delphi製

症状
・Windowsフォルダにsvchost.exeを作成。
　無い場合もあり。Systemフォルダのsvchost.exeは問題なし。
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。
　感染の際にアイコンを自ら変更する模様。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効に。
・毎月第一月曜日に発動。なにやってんのかは不明。
・親と子があり、いずれもSystemフォルダに作成される。
・子はms???.exe（248k）。親はms???.exe（282k）
　子は消しても再起動すると親が作成する。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可
・親はサービスに登録される。
・親子ともにファイルバージョン5.1.3125.1093、製品バージョン6.00.1800.1007。
・親と子はノートンでトロイとして検出される。本体はスルー。

対策
1. 親のファイル名が含まれるレジストリキーを削除。
　　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　　Win9X、MEの場合は不明
2. セーフモードで親子ともどもファイル削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

トロイとウィルスの差って何だよ

自分で調べます。スミマセンでした。

感染した人ってみんな情報送信されて逮捕されちゃうの！？

>>433落としてみたけど、よくあるネコの面白い映像じゃないかよ　┐(´ー｀)┌

>>531
だれも逮捕されてないだろ
安心して感染しろ

Winnyを起動したら、「ログ情報」のところで
「BBSポート待ち受け開始を延々とやってるんですが、
何かのウィルスでしょうか？？？

物凄く雑魚な質問で申し訳ないんだが
圧縮ファイルの中にウィルスがある時ってスキャンに引っかかる？
圧縮ファイル自体はウィルスじゃなくても

すまん。
AVG使用しているんだけど、ｷﾝﾀﾏ対策になってる？

>>535
ソフトによるよ。
設定に「圧縮ファイルをスキャンするかどうか」の項目があるかもしれないし無いかもしれない。

>>536
なってる。






と言われて安心する人にとっては対策になってない。
そう言われても安心しない人にとっては対策の一手段くらいにはなってる。

>>536
テンプレに書いてあることを守る。
それが一番の対策。
どんなソフトいれてもテンプレ守れないバカは感染するよ。

あ、すいません。

ｷﾝﾀﾏとぬるぽって別物ですか？
ｷﾝﾀﾏ対策してるってことは一応後者にも対応してるのかな？

>>537
なんと
トレンドマイクロのオンラインスキャンでやってるんだけど、
圧縮ファイルの横にアスタリクスに囲まれて、中のウィルスファイル名が書かれてるんだよね
という事は、中のウィルスに反応したって考えていいのかな

何はともあれ、回答ｻﾝｸｽ

起動のたびに、Winnyフォルダの中にupってフォルダが作られて
【アルバム】*******.exeってファイルが作成されます（*******は毎回違います）
駆除したいのですが方法がわかりません
教えてください

>>527
BIOSの設定でMBRへの書き込みを禁止できるものもあるから
それで予防する方法もあるね。

>>531
警官が逮捕されてないだろ。

>>541
ほらよ！
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=a&virus=ANTINNY&alt=ANTINNY&key=ANTINNY&payload=&type=&day=&month=&year=&wkday=

>>531
捜査本部は設置されてる。
だから逮捕ってわけじゃないけど、一応記録はとってる。

>>541
駆除できねぇ

哀れなエロゲヲタの典型的末路
>>495＝>>522

既に対処できる俺にとっては、ここはまるで厨房が通院する

「厨房病院」

と命名したい

つける薬は・・・・無いｗ

何度も発病する人が通う病院はココですか？

ほんっとに腐った奴のスクリーンショットとか
まれにあるな
エロゲーっぽいアイコンにアニヲタっぽい壁紙で、
仲間とのチャットでは、「彼女は常に複数ｗ」とかぬかしてんのよ

>>549
あ、それ俺

>>549
☑ エロゲーっぽいアイコン
☑ アニヲタっぽい壁紙
☐「彼女は常に複数ｗ」とかぬかす

エロゲーっぽいアイコンにアニヲタっぽい壁紙で、ハードボイルド系

もももももうだめぽoooooh！

彼女の代わりに彼氏だったら良いのか?

【不幸のレス】
このレスを見た人間は四日以内に死にます。
※あなたに訪れる死を回避する方法が
一つだけ／⌒ヽあります。
それは /　´_ゝ`）５つの板のスレに十分以内に
これを　|　 　　/ コピペすることです。
　　 　　 | /|　|　
　 　　　//　| | 　
　　 　　Ｕ　.Ｕ 　

>>554
今夜が峠と言われた曾祖母が
このスレのおかげで少し寿命が伸びました

い〜はなしだなぁ〜

bag.exeってどんなの？

なあ…なんか、nyを起動するたび、ランダムな文字列を複数組み合わせた
636Kbのexeファイルがwinnyフォルダ内のUpフォルダに生成されるのだが、
なんとかならんものか

好奇心で変なexeをクリックした俺が悪いんだが・・・

>>558
ぬるぽ

Antinny.msにやられた。。。
>>528のやつで完全に大丈夫なのかな？

>558が自動生成してるのは、ぬるぽ
これもmsのように、親プロセスがどこかにあって、子プロセスの ぬるぽを生成
してるっぽい。

どんどん機能が複合化していて楽しいな。やぱーり、nyネットワークの崩壊を
狙うどこかの組織が系統だてて作成してるんだろな。

exeしか作れないという点では厨なのだが。
割れ厨房 まけるなWinny ここにあり

>>561
【警報】Winnyを狙ったワーム・ウイルス情報 Part10

75 ：[名無し]さん(bin+cue).rar ：04/03/03 12:18 ID:aVDFPGvF
簡単なプログラムのアルバイト募集があったのでやってみたらウイルス作成だった。
もちろんその日にやめたけど。
業界の人も大変ですな。

>>549
そのスクリーンショットを壁紙にしろ。

78 ：[名無し]さん(bin+cue).rar ：04/03/03 12:24 ID:aVDFPGvF
高収入だからｱﾔｼｲと思ったが案の定。
割に合うんだか合わないんだか。
おまいらに気を付けろとゆうのも可笑しいけど報告ですた。

>>560
だめぽ

>>549
ユーザーネームがアダルトゲームのキャラクターなやつも普通に居る

.folderの先には怪しげなexeがあって、.folder踏んだらIE起動して「サーバーが見つかりません」
で、今スキャン中。

upフォルダなし、Upfolder.txtにも登録なし、regeditも起動確認だが…
大丈夫か、俺！

>>567
自分も似たようなの踏んだよ。
とあるzipで固めてある音楽ファイルを解凍したら、目的のブツと
一緒に「----（このへん、忘れた）.folder」っつーのが出現。
気になるのでうっかりダブルクリックしたけど、なんにも無かった。

これって一体…？？

>>568
おまけを確認せずにいられなかったか・・・
アルバムに付いてくるのは結構あるのに

やってしまいました。　なんとなくエロゲ落としてみてsetup.exeを実行しちまった。しばし待て見たいなDOS画面がでて待っていたがデスクトップのファイルがなくなって気づいた…　実行はとめたがこれは単体のプログラムなのだろうか。
他に怪しいところはなさそうなのだが…
誰か教えてくだされ

↑自己レス　Cドラのファイルが隠し以外あらかた消えちまった。　今復活を試みてるとこ

>>560
俺もやられた。
nodとバスターで検索してでなかったので安心してたのだが
winnyのUPフォルダを削除しても復活し、winnyを終了してもアクセスが止まらないうえ
バスターのオンラインスキャンにアクセスできなかったのでＸＰ再インストール
したんだがこのウイルスは他に何をするの？キンタマみたいなことはするの？

>>569
そうなんです。
なにしろ、目的のファイル名じゃないフォルダと一緒にコレが出て
きてね。
解凍して出てきたフォルダは何故だか「お得情報」ってやつだった。
んで、例の.folderがくっついてました。
中身は本物だったけど、なんだよあのフォルダ名。
チクショウ。

どうみても（中身）怪しいのにどこのスキャンにも引っかからない　感染しないってことか?　
はぁ　まぬけだ

それはwhiterじゃないのか

なかみをうぷしてみました　みてわかるもんでしょうか　
ttp://www.42ch.net/UploaderSmall/source/1081746959.txt
です　

whiterってレジストリに登録します？　こちらではwhiterという記述がかくにんできませんでした

>576
いきなりウイルスかもしれんファイルをtxtであげるな、ボォケ。ﾀｲｰﾎされるぞ

中身は、よくわからんが、
ファイルは、WindowsのIE 6.0の実行ファイルに関係する文字列が入ってる

あと、おそらく ぬるぽ関係の文字列を付加するコードも入ってた
stream.c PATH **argv != _T('\0')
filename != _T('\0') spawnvpe.c .com .exe .bat .cmd .\ spawnve.c
後半は、上書き用かな

今までのデルファイ作成ものと同一かどうかの判断は下せないが、MS VC++で
組まれているっぽい（ライブラリコールが散見）

最後にこんな文字列、偽装用か C:\chikan\Debug\setup.pdb

で　これはなんですか？　マジで.…

どうってこたぁないに１票。

おまいが第一感染者でなければ、その辺うろついてるうちに
先に発病する奴が出るはず。
その時に対処すればOK

判定としては、未知の（特定されて無い）ぬるぽ

動作に関しては、レジストリとかキャッシュとかなーんかいろんなとこから
抜いてきてるんだが、何にするつもりかわからん。逆アセなんかする気にならん

>>579
ダンプして見た所HDD消去プログラムと思われ
ただコードを追いかけた訳じゃないので、ウイルスの可能性も捨てきれないが
ただやたらと0x20が多いのが気になった、たぶん容量稼ぎだと思われ

総合するととりあえず様子を見ろということでしょうか　特に変なプログラムはしってないから一度再起動してみます
戻ってこれるのだろうか.…

Antinny.msにこちらも感染。
OS再ｲﾝｽｺとデータ復旧がようやく終了。
ところで、
>・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。
>　感染の際にアイコンを自ら変更する模様。
これってアップとダウンどちらなんでしょうか？
ダウンフォルダがそのままとってあるので心配なのですが・・・

ウイルスがnyネットワーク崩壊を目的に作られたとか考えてる奴って……
まぁ人間の盾が減るのは確かだが、ny崩壊なんてとてもとても。

こんなのに引っかかるのは初心者・ネトラン者だけだろ。ふるいにかけるのが目的だと思われ。
あとは単純に楽しいよ。大勢が簡単に引っかかってくれるし、勝手に拡散してくれるし。


という考えの人間はもう少ないのか？

>>584
ダウンフォルダのファイルの日付見ればわかるんでねーの？

>>586
あっそだね。サンクス。

>>585
愉快犯と嫌がらせを楽しめるのは、それを実行する当事者だけじゃない？
まあアングラがアングラじゃなくなりつつあるのは歯痒いが

http://www.geocities.jp/anoresu/index.html
コピペ推奨！Winnyのクラスタワードまとめ(テスト版)

あるファイルを実行したら人の顔がでてきました。
感染した可能性大ですか？

アニメにまぎれたウイルスってないから今のとこよさそうだ。
変なプロセスもないしな。
怖いな、ｋんたま系は・・・・。
もっとネットワークについて勉強しようっと。

たぶん違う
ジョークソフト

ありがとう

>>585
＞ウイルスがnyネットワーク崩壊を目的に作られたとか考えてる奴って……

こんなしょうもないもんに引っかかる初心者が自分を基準にして考えた妄想だよね。
引っかからない普通のユーザーはここで騒いだりしないから、引っかかった人たちは
自分たちがほんの一部の奇特な人たちだってことに気付かないのかもね。

むしろエクスプローラをデフォで使ってるような初心者な方には
リタイアしてもらった方が嬉しいかもしれない

まさか自分が引っかかるとはって思ってるよ　別に自信があったわけじゃないけど　まめにバックアップとって無いから
いま手動でファイル復元中　数が多すぎてつかれてきたよ

ウィルス感染どころかウィルスに遭遇したことすらないんだけど・・・。
感染した人はｎｙの使い方からして間違ってるんじゃないの？

ｵﾏｲﾗ、餌きたってのに食い付き悪いぞ

俺も一回しかないなぁ＞遭遇

ノートン先生が怒って終わりましたが
そうじゃなくとも.txt.exeなんてさわるわけもなく

とにかく.exeと.folderと.mp3を気をつければいいんでしょ？
大丈Ｖ！！（古っ！！）

AVGを使っている人へ。

適当なファイルの拡張子を.zip.batにすると…

登録拡張子非表示にしてるアホが多いんじゃねぇの？

>>599
んなこたぁない。つーことでせいぜい一生怯えてﾀﾞｳｿしてくれ。

>599
ほかにも、実行可能な拡張子は山とあるが…

.regってのもオススメかもな(w

ISOもな

オートランを切っていないなら、CDイメージは全部注意。

ZIPの中にtxt.exeがあり、その横のフォルダーを誤って開いてしまいました
調べてみるとtxt.exeを実行する？様なことが書いてました
今のところ、winnyフォルダの中に
[null]noderef.txt　[null]bbsnoderef.txtというファイルが作られており
中にノードがありました
一度消してからは二度と作られてません
変なプログラムも走ってないみたいです
これって既出のウイルスですか？

>606
もうダメだな…手遅れ…

>>606
あ〜あ……








(・∀・)ｺﾝﾆﾁﾊ!!

>>606
まだまだ間に合う。

キンタマ玉玉玉玉玉...スレって終了したんですか？

ｷﾝﾀﾏ玉×10+一[Part51].jpg　　　.exe
http://tmp2.2ch.net/test/read.cgi/download/1081563763/l50

>>611
サンクス

>>567
(T-T)人(T-T)ﾅｶｰﾏで、大丈夫なのか・・・俺！？

Bit Defenderをｲﾝｽﾄｰﾙしたいんですが、日本語パッチのHPがみつからないんで、
誰か説明よろしく。

なんかキャッシュフォルダのキャッシュ２０G程が突然消えてしまったのですが、
これってウィルスですか？

>>615
ゴメン俺が消した

>>615
キャッシュ消えるくらいならましでしょ
もうパソコン捨てたい気分。。
・・・

ノートンがトロイを検出しますた
C:\WINDOWS\system32\msxml332.exe
Trojan Horse
適用した処理：ファイルを修復できません。


あ。これは、違うパソコンからで、
ウイルスパソは、LAN切ってます。。。。。。。。ぅぅ

助けてください

>617
ノートン先生は、何って言ってるのよ。
トロイの木馬って言うだけじゃ、何がなんだかわからん。
もしかして、Trojan Horseが、ワームの識別名だと思ってる？

nyで感染したのなら同情の余地はない　ｗ
再インストールでもすれば？

msxml332.exe
msconfr.exe
value.bat

この3個が　のｰとん先生でも修復できないだと

キンタマってAntinnyのこと？

ふぅ
西院須古するか

>>617
わかった、もうわかった。
フォーマットしてOS再インストールしろ！
言ってる意味がわからないなら、それしか無いだろ。
窓から投げ捨てろ

>>624
おまい（･∀･）ｲｲ香具師だな。
まだ聞く気があるみたいだぞ。

Antinny.kに感染したら逮捕されちゃうのかなぁ？

>>621
それAntinny.msだと思うよ。
このｽﾚ検索してみ

LANから外して、バックアップとって、
とりあえず放置して様子みてみるテスト

最近ＯＳ再インスコして、winnyを再ダウンして起動。
そしたらＵＰフォルダ１個、ＵＰファイル0個になってるんですが、これってウイルスのせいですかね？

NYやめようｗ

いいかげんやめようよｗ

　　　　　　　　　　　　　　　　　　　　　　 ,
　　　　　　　　　　　　　　　　　 　 　　,／ヽ
　　　　　　　　　　　　　　　　 　 　 ,／　　　ヽ
　　　　　>>629　　 ∧＿∧　　,／　　　　　　ヽ
　　　　　　　　　　　（　´∀｀）,／　 　　　　　　　 ヽ
　　　　　　　　　　　（　　つつ@　 　　　　 　　　　　ヽ
　　　 　 　 ＿＿　 ｜ ｜　|　　　 　　　　 　　　　　　 ヽ
　　　　　　|――|　（_＿）＿）　　　　 　　 　　　　　　　　ヽ
￣￣￣￣￣￣￣￣￣￣￣￣|　　　　　　　　 　　　 　　　ヽ
／⌒＼／⌒＼／⌒＼／⌒＼|彡~ﾟ　゜~ ~。゜　~ ~　~ ~~　~ ~~　~ ~~　~~　~~
⌒＼／⌒＼／⌒＼／⌒＼／⌒＼彡　〜　〜〜　〜〜　〜〜　〜　〜

>>629
ｺﾝﾆﾁﾊ

>>506-508 ID:BOy+fo4+

軍曹！
あなたの「カスども」の口調にホレますた!!
ぜひカスの私に続きを！ご教授を!!ｗ

ケツなめですか？某神がチャットでやってたヤシでいいでつね？では！

　　　ペ　ロ　〜　ン　　　（by Nao）

金玉？マジで？

仲間♪












じゃねーYO！てめー

よし、これからは
ｎｙなどやらずに
清い体のままいこう♪

>>629ってanttinyなの？

ノートン大先生がおっしゃる意味もわからんのならnyなどやらぬほうが良かろうよ。
軽装無知で雪山のぼってるようなものってこれも意味わからんか。

（･∀･）

>>639
そうだよな。
ところで>>629の症状が同じく漏れのＰＣにも出てるのですが、これはウイルスのコンニチハなのでしょうか？
ノートン先生やオンラインスキャンでは引っかからなかったのですが・・・。

（･∀･）ｺﾝﾆﾁﾊ!

Antinny.msって結構ヤヴァイかもよ？
感染したけど勝手にｎｙ起動したりとかしたし・・・
あーOSは再ｲﾝｽｺしたけど

ＯＳ再インスコしたけど、これじゃあ再インスコしても無駄だな。
ＨＤＤ内にバックアップがあるタイプだからな。
ＣＤにしても無理なのかな？

あやしいexeをバイナリエディタで見てみようと思うんだけど
もしそのexeがキンタマだった場合バイナリエディタで開いただけで感染しちゃうもんなの？

Antinny.msは137ポート使って外部とアクセスしようとするね。

>>528
これに感染した際の実害って
＞アンチウイルスソフト（ノートン、バスター）の自動実行を無効に。
＞子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可
の二つだけなの？他に何かやってるの？

>>647
しばらく飼ってみようかと思ってたんだけど、PCを別のことに使うことになっちゃったから
646程度しかわからない。

>>647
ﾜｶﾝﾈ

おまいらあんまり簡単にやられすぎですよ。
Happy Tree Friendsに出てくるかわいい動物たちみたいなもんですね。
何だそれ？って人は↓に逝ってね。おまいらがいっぱい登場するから。
ttp://acthtf.hp.infoseek.co.jp/

ttp://www.hellplant.org/cgi-bin/xoor/serpent.cgi
これ何？

駆除の方法でレジストリの怪しい値を削除ってあるんですが
具体的にはどんなあたいなんですか？

駆除の方法でレジストリの怪しい値を削除ってあるんですが
具体的にはどんなあたいなんですか？

>>653
　 ┏┳┳┓ 　 　 　 　 　 　 　┏┳┳┓
┏┫┃┃┃　厨房･無知は.　┃┃┃┣┓
┃┃┃┃┣┓ ここまで 　 ┏┫┃┃┃┃
┃　 　 　 ┃┃┏━━━┓┃┃　 　 　 ┃
┃　調べる. ┣┫　・∀・ ┣┫　 努力を┃
┗━━━━┛┗┳━┳┛┗━━━━┛
　 　 　 　 　 　 ┏┻┓┃
　 　 　 　 ┏━┛ 　┣┻┓
　 　 　 　 ┗━━━┫ 　┗━┓
　 　 　 　 　 　 　 　 ┗━━━┛

>>651
serpent.cgi_mode=ipget&port=24564に繋いでIP抜こうとするっぽい。
Irvineで落としたら『IPが抜けませんでしたっ』という文字列を確認。

>>655
サンクス　安易にクリックしてしまって、すぐに回線抜いたんだが
WMPやRPやなどを勝手に起動したりして不安になってたんだけど安心した

俺、スゴ腕ハッカーですけど、普通にウィルス作って流したら逮捕されるけど
nyでなら出所不明だし、違法ファイルにオマケしたなら落とした人も犯罪だし、カモもたくさんいるし、いろんな種類のウィルスつくって遊べるし、２ちゃんに行けば被害者が出たら腹かかえて笑えるし
万一外に流出して一般人に被害が出ても、ウィルスの出所なんて突き止めようがないし〜、ｎｙユーザー全員に罪をなすりつける事も出来そうだし
アングラってとても怖いですね

　　　　　　　　　　　　　　　　　　　　　　 ,
　　　　　　　　　　　　　　　　　 　 　　,／ヽ
　　　　　　　　　　　　　　　　 　 　 ,／　　　ヽ
　　　　　>>999　　 ∧＿∧　　,／　　　　　　ヽ
　　　　　　　　　　　（　´∀｀）,／　 　　　　　　　 ヽ
　　　　　　　　　　　（　　つつ@　 　　　　 　　　　　ヽ
　　　 　 　 ＿＿　 ｜ ｜　|　　　 　　　　 　　　　　　 ヽ
　　　　　　|――|　（_＿）＿）　　　　 　　 　　　　　　　　ヽ
￣￣￣￣￣￣￣￣￣￣￣￣|　　　　　　　　 　　　 　　　ヽ
／⌒＼／⌒＼／⌒＼／⌒＼|彡~ﾟ　゜~ ~。゜　~ ~　~ ~~　~ ~ぬるぽ~　~ ~~　~~　~~
⌒＼／⌒＼／⌒＼／⌒＼／⌒＼彡　〜　〜〜　〜〜　〜〜　〜　〜

>>658
ガッ

>>656
http://
↑＋www.hellplant.org/cgi-bin/xoor/serpent.cgi?mode=ipget&port=24564

ftp://
gopher://
https://
pnm://
mms://
rlogin://
tn3270://
telnet://
news://
↑＋www.hellplant.org:24564/

よく分からんが大量に開くなw
一番上がIP抜く。
他は知らん。

>>660
固定IPだとやヴぁいの？

www.hellplant.org/
ここ自体に繋いでみたけどBBSとかあるだけで普通そうだった。
BBSの中はうわなんだおまえやめｒ

やめr　で誰かが最後に書き込みボタンを押した件について

>>663 襲う中の人も色々と大変なんだろ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>647
前スレあたりにACCSのアドレスがリソースに含まれているという報告あったよね。
そこが肝心な部分じゃあないのかな。実際にそれを確認した人がまだいないだけで
その二つだけってことはないだろう。

６６６　で　ダミヤン

釘師ダミやん

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

感染した場合
ファイル検索のところでUPフォルダ内もチェック入れて、「デスクトップ　自分のユーザー名」辺りで検索するとヒットするんでしょうか？

>>670
すでにキャッシュ化されているとわからない。

exe踏んだ経験があるなら、何されててもわからん、バックドア仕掛けられて
それを検地できるスキルがあるのか？ 怪しいと思ったら、OS再インスコ。

●　●　●　●　●　●　●　●　●　●　●　●　●　●　●
新種・亜種ウイルスを発見した場合のサンプル提出方法

ノートン
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター
http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー
http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ
https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス
http://canon-sol.jp/supp/n_email.html
ウイルスドクター
http://www.virusdoctor.jp/virus/
ウイルスプロテクター
http://www.lifeboat.jp/support/support.html
ウイルスチェイサー
http://www.viruschaser.jp/support_vc.html

BitDefender
http://www.bitdefender.com/bd/site/contactus.php
AntiVir
http://www.free-av.com/　からContactをクリック
avast!
http://www.avast.com/i_idt_144.html
eTrust
http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG
http://www.grisoft.com/faq/us_faqindex.php?id_rodice=2

●　●　●　●　●　●　●　●　●　●　●　●　●　●　●

放課後　濡れた制服　あたりで、ソフトメーカー自らがフォーマットウィルスを仕込んだイメージを放流した……らしい情報を、得たのですが……
　ノーＣＤパッチをいれたら、ずっとそのソフトが起動し続けるとかしないとか……正規品の手抜き起動が目的な人達は、どう対処すればＯＫ？

>>673
ソース。場合によっては刑事沙汰。

>>528に感染しました。
んで、ﾉｰﾄﾝ先生でスキャンしたら、修復できないから検疫するねって
メッセージが出て、それをﾉｰﾄﾝ先生に提出してちょーだいって言われて
ます。
この場合、自分の名前やらアドレスやらが記入の必須項目になってるん
ですけど、ヤバイ？
後ろめたいファイルだから、提出するのためらっちゃうよ…。

>>675
　身体はってウィルスと戦ったんだから、提出すれば？
　本物なら、相手だって利益あるっしょ。世界一のウィルス対策ソフトだっていえるし。
　後ろめたい？　なら、適当な名前いれちゃぇ〜。（笑

できれば提出してほしいな偽名でもいいから

>>676
>>677

あー、偽名ってテがありましたか。
んじゃ捨てアドで今から提出してみたいと思います。
つーか、ソフトの登録した時に本名入れてるから、シリアルとか
そういうのからバレバレな気がするけど。
そこまでの情報は向こうに送らないのかな？

>>674
インスコまでは普通に行われるがゲームを起動させるとフォーマットだったかな。

BISHOP?

>>674
一回やってみる価値はあるよ。
結構良い経験になるかもｗ

>678
シマンテックへの提出には、氏名＝もちろん偽名、メールアドレス＝
「適当な文字列@適当な文字列.適当な.com」あたりでも届くと思われ

手間じゃなければ、やっとけ。がしかし、修復できない時点で、ヒット
しているので、すでにその亜種？は識別されている。未識別の怪しい
exeを送ったほうがマシかも。

識別→検疫（拡張子を変えて、圧縮保存）→削除。
修復できないものの大半は、それ自体がワームの実行ファイルだから。
何かのファイルにくっつく（埋め込まれる）ものは、修復できる

>>665
それだ（ＴＴ）

>>682
もう送っちゃいました、すいません〜。
怪しいexeファイルを送ったほうがやっぱりよかったですかね。
でも、送ってすぐに捨てアドのほうにﾉｰﾄﾝ先生からメールが返ってきて、
最新版のウィルス定義で再度スキャンしてくれと言われました。
もしかして対応したのかな、antinny.ms。

>>683
自分は宇多田だったYO!
アタマきたから削除したけどね。もう二度とごめんだ。

>>683
折れはそれの320kbpsの方でやられました
つД｀)･ﾟ･｡･ﾟﾟ･*:.｡..｡.:*･ﾟ

古いウイルスなんだが、地引でかかった晒し挙げの詰め合わせの中に
感染してたのを分離したよ。これは、あれだチェルノブイリだな

症状：HDDフォーマットとかBIOS感染とか
tp://www.symantec.com/region/jp/sarcj/data/w/w95.cih.html

>>685
実行ファイルは、何だったの？

>>687
.folder.exe Antinny.ms
中身がﾋﾟﾝｸﾚﾃﾞｨｰだったのでこの中にあるのかと･･･_|￣|○

>>673
そりゃ>>15じゃねぇの？
あんま不確定な事書くなや

なんか新しいバージョン出てきてるんだけど…
ウィルスですか？

クラック版だろ、気にするなyo

WinnyフォルダのUPフォルダ内に黄色いアイコンの
怪しいexeファイルが様々なファイル名で増殖してます。
どれも決まって636kbのサイズです。
毎回削除してもny起動後、出現します。
これは何かのウィルスに感染したのでしょうか？

>>665
漏れはこれを起動したらノートンからスクリプト警告が出た。
あせったので急いで遮断して閉じたんだが感染してんのかな？
いちおう症状見てても今の所何も無いから大丈夫なんかねえ

キンタマって繋いだだけで(・∀・)ｺﾝﾆﾁﾜって事ですか？

踏まなきゃセーフなんですか？無知ですみません。

>>692-694
まとめて
(・∀・)ｺﾝﾆﾁﾊ!!

キンタマ２次感染なんかは基地外としか言いようが無い。

>>694
ｷﾝﾀﾏに繋ぐのってどうするんですか？
踏むってのも意味わかっていってるんですか？
そもそもNY始めたばかりですね？
ｺﾝﾆﾁﾜ祭りにも参加してませんね？
NHKを見て始めた方ですね？
ﾈﾄﾗﾝですか？47氏の読み方から始めますか？
ｼｽﾃﾑ情報の詳細には解らない単語満載ですね？
全く無知ですね。
ムチはSMですよ。　
結論として貴方は　変態紳士ですね。

>>697
ムチャクチャな論理にワロタ

>>694
なんで皆、初心者に厳しいんだろう・・・。
簡単な事なんだし普通に教えてあげればいいじゃない。

１：キンタマは圧縮ファイルを開いてからでないとウィルス検知できても検疫できません。
だから基本的に圧縮ファイルはすべて開いてから中身を一つづつスキャンして検疫します。

それを知らない人が圧縮ファイルの状態でスキャンして検疫して
結果的にキンタマの増殖や自動感染を及ぼしてしまうのです。

２：しかし亜種もあるので、そういった方法をとっても感染してしまう事があります。
そこで、すぐにｎｙを起動してワクチンのキンタマを拾います。

感染したとおぼしきファイルと似たものを手に入れましょう。
それを解析して、どのレジストリが書き換えられたか等を割り出し対処します。

３：解析は初心者には難しいので
具体的にどういったファイルを落として、どういう手順で感染したのか
もう一度このスレにきて報告しましょう。

たいがい、似たタイプの感染をしているので
解析方法や対処の仕方を教えてくれます。

>>699
おまい親切すぎΣΣ（ﾟДﾟ;）

>>699
m9 （　´,_ゝ｀）　通報しますた

>>699
>なんで皆、初心者に厳しいんだろう・・・。
>簡単な事なんだし普通に教えてあげればいいじゃない。

-----中略--------

>３：解析は初心者には難しいので
>具体的にどういったファイルを落として、どういう手順で感染したのか
>もう一度このスレにきて報告しましょう。

>たいがい、似たタイプの感染をしているので
>解析方法や対処の仕方を教えてくれます。

ｵｲｵｲ、書き出し部分と最後の部分で矛盾が生じているぞ。
釣りならうまくやれよ

>>699
Ｐ２Ｐ＝ＵＧみたいなもんに最近なってきてるんだから、厳しいのは当然だろ？
自己責任なんだから、結局最後は自分で対処せなあかんのだから・・・。

>>699
ここで優しく教えてあげれば味を占めて、またわからないことがあった時に聞きに来るかもしれない。
その時もおまいさんが優しく教えてくれるのか？　いつでも教えてあげられるか？

「質問すれば何でも教えて貰える」と考えるようになってしまってはダメなんだ。
ただ質問になんでも答えているだけじゃ、双方に不利益なだけなんだよ。
世間では普通そう言う時は対価をとって丸く収める。それが社会の決まり事。
こちらは善意で教えてあげても、教えられた方が無料サポセンのつもりじゃ意味がない。
罵詈雑言の果てに自力かヒントかで答えにたどり着いてこそ、経験値になるんだ。
「自分で調べてわからなければ質問する」くらいになってもらわなければダメなんだ。


ただ、>>699のような人間は貴重でもある。
君のような人間が居るからこそ、罵倒の果てに答えにたどり着けるわけだしな。
次からは是非最初の2行をぐっとこらえて、答えだけでどうぞ。
それこそが“マジレスマン”の心意気というものだ。
煽らせず、煽られても反応せず、ただ黙々と質問に答えていくというのも、悪くない。

>>699
ご丁寧に教えて頂きありがとうございます。
実は騒ぎがあってからはずっとny起動してないんです。

初心者は下手な事しない方が良いって分かりました。

ファイル詰め合わせに既婚限定出会い系チャットで１：１で複数の女とのチャットログを女々しく保存してる女々しい奴があった。

>>704
たとえばこんな風に…

>705へ、>699は釣りだよ。
699の言うようにやったら、素人はミスして感染するばっかりだと思われ(w
つーか、キンタマのワクチンって..なによ。

感染報告するならまず感染源が含まれてたファイルのファイル名とハッシュを晒してくれ。

とりあえず圧縮ファイルやＥＸＥを開かなければOKですか？
ドウガモヤヴァイ？

EXE実行以外で感染する奴ってあったっけ？

>>74の奴はアイコン自分で色々変えるっぽいな

ふと思い出したんで探したらまだこれ残ってるね
　　　　　　　　　　　　　↓
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A&VSect=T

ZIPを開くとフォルダ名が(1−−−)
みたいな感じになるのですが、これは他に害はありますか？また駆除方法を教えてください。もうだいぶ放置してます

(・∀・)ｺﾝﾆﾁﾊ!!

先日、もせtitle exeを踏んでしまったんですが
それ以来ＰＣ立ち上げてｎｙ起動するたびにデスクトップ上に
Up Folder.txtが出来ます。内容はBBS [Pass]=
です。　　で、いったんｔｘｔを削除し、ｎｙを終了して
再び立ち上げるとｔｘｔは出来ません。しかしＰＣ再起動してｎｙを立ち上げると
やっぱりUp folder.txtが出来ます。それ以外は今のところ不具合はありません。
今流行のキンタマなんでしょうか。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>715
.ms(・∀・)ｺﾝﾆﾁﾊ!!

>717
しかしWindowsフォルダにsvchost.exeとSystemフォルダにms???.exe（248k）ms???.exe（282k）
が見当たらないんですけど・・

>717
しかし、Windowsフォルダにsvchost.exeとms???.exe（248k）ms???.exe（282k）
が見当たらないんですけど・・

二重書きすいません。

まぁ待て、
>>463の書き込みと>>715の書き込みの内容が同じだ。
釣りか…

シマンテックのオンラインスキャンにできるか確認してみ
俺の場合オンラインスキャンできなかった
そのとき俺がとった行動はCドライブフォーマットだ。

>・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限
このやりかたがわからない。

Antinnyにやられました。

お仕事用のノートPCなんで、ウィルスバスターのアラームが不定期にあがってきます。

隔離して、削除してもしばらくしたらまた出てきます。
トロイの木馬型ってことなのですが、マジで気味悪いです(T_T)

>>723
　 ┏┳┳┓ 　 　 　 　 　 　 　┏┳┳┓
┏┫┃┃┃　厨房･無知は.　┃┃┃┣┓
┃┃┃┃┣┓ ここまで 　 ┏┫┃┃┃┃
┃　 　 　 ┃┃┏━━━┓┃┃いろいろ┃
┃　初心者 ┣┫　・∀・ ┣┫ ためせ ┃
┗━━━━┛┗┳━┳┛┗━━━━┛
　 　 　 　 　 　 ┏┻┓┃
　 　 　 　 ┏━┛ 　┣┻┓
　 　 　 　 ┗━━━┫ 　┗━┓
　 　 　 　 　 　 　 　 ┗━━━┛
普通にﾚｼﾞｽﾄﾘ上のﾌｫﾙﾀﾞｱｲｺﾝ上で右ｸﾘｯｸ→ｱｸｾｽ許可で設定すればいいんじゃないのか？
俺はｱｸｾｽ制限できるってことは知らなかったけどやることができるってわかればどうやってやれば大体見当が付くが？ ﾒﾆｭｰ欄探すなり右ｸﾘｯｸするぐらいだけど
書き込む前に右ｸﾘｯｸくらいしろと
こんな香具師ばかりだからみんなﾏｼﾞﾚｽしないんだよ

書き込む前にいろいろためせ
そんなだといつまでたっても初心者だろ

>>724
仕事用PCでnyをやるお前が悪い

>721さん
釣りではございません。463のときは誰も相手にされなかったので・・
失礼と思ったのですが同じものをカキコさせていただきました。
＞722さん
やはりオンラインスキャンもWINDOWSupdateも接続できませんでした。
ＣドライブフォーマットをするとＯＳも消えるんですか？
私のＰＣはメーカー製品ものなのでＯＳソフトが無いのですが・・
リカバリーでもＯＫですか？
質問ばかりですいません。

>>727
とりあえずHDDの中身を全て消せ。

>>725
自分の事だけ考えて生きるのもそれはそれで、その人の人生だから何も言わん。
しかしわざわざ経験のない初心者を門前払いしようという姿勢はどうかな？
そんなら情報交換の場である２chの意味なんかないんじゃないのかな？

俺自身、２chで色々情報交換しながら知識を吸収していった人間だからなおさら
そういう姿勢が気に食わん。少なくとも自分が知っていることは簡単でもいいから
かならず回答するようにしてるがね。

>>729
そんなん既出＆メーカーのマニュアルと過去ログ嫁。ってカンジでしょ
初心者云々以前の問題。

・・・で、答えてないんだけど？簡単にでもｗ

同意だな>>729

教える気がないなら余計な事書かなきゃ良いのに。
自分で調べろって言ってストレス発散してるのかな？安上がりだw
もしくは答える事も出来ないのかと…

調べて何となく分かっても、自信ない事ってあるよね。

>>729
お前は一生初心者のまま

>>731
お前も一生初心者のまま

ナンバーズの予想アプリでやられますた＿|￣|○ il||li

>>734
とんだバクチだったな･･･（−人−）ｺﾝﾆﾁﾜ！

>>729
う〜ん(ーー;)
とりあえずｽﾏｿ
いやとりあえず725の考え方には概ね賛成なのだが
一応俺も回答してるしね 回答した後もｸﾞｸﾞったりして誘導しようと調べてはいる
だけどあまりにもちょっとってのが多すぎる
ｶｷｺする前に自分である程度調べる いろいろ試してみるってのは
最低限するべきだと思う
そうしないとその人はいつまで経っても初心者だしｽｷﾙも上昇しない
その人のためにならないと思う
特に723なんか過去ﾛｸﾞ見てｱｸｾｽ制限てなんだ？ｶｷｺして聞いてみよう
みたいな何も調べずｶｷｺするのはおかしいと思うし間違ってると思う
まあ最近のこのﾚｽの流れはひどいが
一応俺のﾚｽは一種の楔ということでいかがか？

>>718
system32は?

私は>>725のほうを支持する
説教しつつちゃんと教えることは教えてるしね
初心者の成長を願うなら「自分で調べること」を教えるのが一番

>>729氏は子供の宿題の答えをまるまる教えるほうが
学力が上がるとでもお考えか？

現在進行形でデスクトップ上のものが死んでいってます。

ｔｘｔドキュメントはすべてガッＡＡに書き換えられますた。

はあ。俺の知識じゃ対応不可能。
とりあえずＰＣ切ったほうがいいのかおしえて。
原因は不明。キンタマにはだいぶまえから感染済み

>>738
ふん、何が学力だか。
味噌糞一緒にして類推すべきことかどうかの
区別もつかんやつが何小賢しいこと言ってんだよ

このスレの利用者はお前らみたいに
ワガママな勝手を言うを馬鹿を教育してやる気はないとよ。

>>739
>キンタマにはだいぶまえから感染済み
ﾜﾛﾀ

とりあえず現在実行中のウィルスのプロセスを止めろ!!
Ctrl + Alt + Del でタスクマネージャ起動して
怪しげな（特にユーザー名が自分のヤツで覚えがないもの）を
「プロセスの終了」で殺せ！大至急だ！

それで書き換えがとまったらこのスレの1から嫁。健闘を祈る。

>>739
何もかも、手遅れ

最近の厨の質問は、面白くない。
ﾏｼﾞﾚｽするか釣かは、そのときの気分次第だな。
ベストとしては、教えることによって、自分も調べなきゃならなくて、それで
新しい知見が得られる場合だ。情けは人のためならず、昔の人もいいこと言ってるよ

>>729=740
　　 　 　　｜
　 　 　　　｜
　　　ぱくっ|
　　　　　／V＼
　　　　/◎;;;,;,,,,ヽ　　　そんなエサで
　＿　ﾑ::::(,,ﾟДﾟ)::|　　　 俺様が釣られると思ってんのか!!
ヽﾂ.（ﾉ:::::::::.:::::::.:..|）
　 ヾソ:::::::::::::::::.:ﾉ　
　　 ｀ ー U'"U'　　　　　

　>>739の後処理は藻前に頼んだ！！（藁

　ああ、懇切丁寧に教えて差し上げるんだぞ、わかってるな？
　　　　　　　（有言実行♪ざんしょ？）

>>743
必死でそれらしい日本語を使おうとしてるがベースの日本語が不自由だな。
それが釣りなのか？ああ、そうかそうか、そういうことにしておいてやるよ。
















ほんと馬鹿だね、こいつ

Q.
>740
早く答えてくだあい！！おねまいします！！！！

A.
>740はお前らみたいにワガママな勝手を言うを馬鹿を教育してやる気はないとよ。

>>739
いくらなんでもひどいねこりゃ
なぜもっと早くに対処しないかと こ（ry
>>742氏の追加説明
どれがどのﾌﾟﾛｾｽかは
ttp://genji2.gooside.com/kidou.html
ttp://higaitaisaku.web.infoseek.co.jp/iru.html
以上のｻｲﾄでCtrl＋Fで検索窓だしてﾌﾟﾛｾｽ名打ち込んで調べろ
で >>146でﾚｼﾞｽﾄﾘのrunがいじられてないか調べて怪しいのを削除
でFA？誰か間違ってたら追加よろ 俺もちょっと調べてくるよ

＞いやとりあえず725の考え方には
いやとりあえず729の考え方には
の間違い ｽﾏｿ

>ほんと馬鹿だね、こいつ

そのまま>>740に返すYo〜ん　つﾐω　
キミが噛み付きたいのは多分私だろう？私は>>744なのだが。

またドラクエ呪いテーマと一緒にHDDやられちゃった…
オートラン設定変えた後再起動してなかった…
修復ソフトで画像と音楽ファイルだけは救出するか…
つないであった外付けまでやられたYO…

本来.exeがあるのはおかしいフォルダを検索して.exeが出たらスキルに自信が無きゃ黙って捨てろ

ってことでオッケー？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>745
俺が 743 だ！
これでも、IT系技術雑誌とかに書いてるフリーライターだ！（ほんとか？）
スキルはあっても、金にならんことは書かないのが信条だ。（たぶんな）

釣られてほしくば（対処法を教えてほしいなら）、土下座とまでは言わないが、
もうちっと態度を改めよ、とかな。どうでもいいけど、>>750の姿勢が正しいと思うな。

また間違えた
725=736=747だが 747の最後の訂正にｱﾝｶｰつけ忘れ
>736を付け忘れた

で 739について調べたのだが多分OK 他のｳｨﾙｽがいることがあるので↓
あとｳｨﾙｽｿﾌﾄはいれてるか？入れないのなら一度ｵﾝﾗｲﾝｳｨﾙｽｽｷｬﾝしろ
ttp://www.trendmicro.co.jp/hcall/index.asp

一応これ以外の動作をするかもしれんので過去ﾛｸﾞみて検討してみてくれ
あとどのﾌｧｲﾙ実行してそうなったのか覚えてないわな
ｽﾏｿ

>>749
FinalData使う前にはちゃんとデフラグしとけよ

>>754
デフラグしたほうが復元率上がるんですか？
時間かかるから気が進まないんですけど…

>>755
（´,_ゝ｀）

>>755
げっ、やめんか！！だまされるんじゃない
修復前には何の作業もするな！鉄則だ。
ファイルがボロボロになって救えなくなるぞ

>>753
乙。島テクのスキャンも併用したほうがいい。今回トレンドは出遅れ気味。
http://security.symantec.com/SSCV6/jsdetect.asp?langid=jp&venid=sym&plfid=23&from=/sscv6/vc_scan.asp&pkj=IDTNBMRSJRFSKLUKUMX

結局教えねえと文句たれたヤシ誰もまともに教えんかったナ。
ま・いつものことだがね。（元ヘタレ開発者）ねるぽ。

十分ほどデフラグしてしまった…
これってもうアウト…？

ドキュメントフォルダーのアチコチに知らん間に「ディスクトップ」とかかれたメモ帳が置いてあるんだが、これは何かの病気でしょうか？

>>758
聞く前にぐぐろうよ。その辺はぐぐればあるんだから

>>760
了解です。
すいませんでした。

>>758は釣り。
でなければ、真性の池沼

ｸｽﾞだらけ

本気で誰か助けて!!今朝までこんなメモ帳無かったのに。。
削除しようとしたらシステムが不安定になる恐れが…とか出るし(ﾉД`)
病気？病気なの？！？

･･･やっちゃった分に関しては･･･多分。（スマヌもちっと早く気づけば）

せめてこれで>>754にウサを晴らせ。
ジョークソフトの方はとっさに見つからなかったからｗ
　http://www.uni.ne.jp/jyu/present.html

これを機会にもちっと知識をつけましょう。PC常識の範囲です、多分･･･

>>759
　だーかーらー>>1から嫁ッ！！でなきゃ>>759が病院池。

>>764
(・∀・)ｺﾝﾆﾁﾜ

Run いって　msconfig　と入れスタートアップ確認したら何故か
一個変な物が入ってた。アイテムとコマンドは真っ白のブランク、ロケーションを見たら
SOFTWARE￥Microsoft￥Windows￥CurrentVersion￥Run
なのだがｷﾀ━―━―━―(ﾟ∀ﾟ)━―━―━―!!なのかなのぉ
助言求む

>>767
それだけじゃよく分からないが　可能性としてはNetsky系ウイルス
(参照)　ttp://www.sophos.co.jp/virusinfo/analyses/w32netskyg.html
漏れはそんなに詳しくないので、
一応オンラインスキャンでもどっかでやってみてくれ

>>764

末期ﾃﾞﾂ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>767
とりあえず、regeditで該当エントリ調べてみたら？

NECのノートだと、WelcomePadが空のエントリになってたような記憶が…。

>>771,768
ありがとうございます
結果
W32.HLLW.Antinny.Gでした

もうね・・・

と思ったらまだスタートアップの問題はきえてませんでした(ﾉд-｡)ｸｽﾝ
何かほかのウイルスかワームですかね？

>>774
システムの復元切り忘れてますたー ﾃﾍ とかいったら
　　 _, ,_ 　ベチコーン!
　(´･ω･`) _, ,_
　 　⊂彡☆))Д´）　　だぞ


「ファイル名を指定して実行」で　msconfig　と入力
スタートアップ タブで怪しげなブツ突き止めて処理すれ
怪しいかどうかはググれば大体わかるはず
単純なもんならスタートアップフォルダから削除すりゃ直る　ったくよぉ

拡張子がｒａｒだったのでダブルクリックしてしまいました
ｗｉｎｒａｒが立ち上がって「ファイルが壊れてる」って出ましたが
バイナリエディタで覗いてみると頭がMZってなってました
これって実行ファイルってことですよね
自己解答書庫って可能性もありますが

これで感染しますか？

>776
感染しない、といったら安心できるのかな？ 実はうつっていたりしてな
自己解凍（伸張）アーカイブなら、拡張子は.exeとか

CドライブフォーマットしてXP入れ直しました。

ANTINYでキャッシュは消えたけど、まぁこれはこれでサッパリサッパリ(^_^;)

マイコンピュータからみるとCドラのディスクの空きが5G以上あるのに
デフラグすると使用可能領域が0%って言われた。
分析すると真っ赤だし。
先週かかったmsのせいかなぁ。
とりあえず再インスコしてるけど・・・・。

ゴミ箱空に汁

いやそりゃゴミ箱ぐらいは見てますけどね。
しかもゴミ箱に5Gって・・・。

システム復元の設定容量が大きいんじゃないのか？

５日前に、
勝手にキャッシュを消されてUPフォルダが出来ちゃうウイルスに
当たっちゃたんですが、
とりあえず、いろいろやったら（再インストはしてないです）
nyは復旧して今まで通りできるんですが
それ以降windous updateが出来なくなってしまいました。
updateすると、「ページを表示できません」となってしまいます。
どうもこの感染が原因ぽいのですが、
それについてなにか対応策はありますでしょうか？

おまいらNyやってる場合じゃないですよ。
深刻度”最大”のセキュリティホールが見つかってますよ。
早くUpしなさい。

ttp://www.sponichi.co.jp/society/flash/20040414084336.html

>>748
>キミが噛み付きたいのは多分私だろう？

漫画の悪役にでもなったかのような口ぶりに爆笑しました。

なんでANTINYじゃまぃてANTINNYなんだろ。
Nが重なってるのはどういうわけだ？

>>784
今はWindowsUpdate重たいね。。。

>>786
英語の法則だよ

Antinny.ms（仮）の感染報告（WinXPにて）　ほぼ>>528と同じ症状

Windowsフォルダにはsvchost.exeは作成されず。
UpFolder.txtが勝手に追記される。

Nortonのスキャンにて\Windows\system32\に
子ファイルのmscmsdrv.exe(248kB）がトロイの木馬として検出されるも親ファイルが検出されず。
親ファイルはmsdbg32.exe(282kB)で同じくsystem32フォルダにありました。

また\Windows\System32\Drivers\etc\のHostsファイルが書き換えられ
ウイルス対策ソフトの接続先他、WindowsUpdateなどにも接続できないようアドレスが0.0.0.0で書かれていました。

親ファイルはmsconfigにて
User Manager（製造先　不明）というサービスで起動されていました。

regeditでレジストリをみてみると
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\　および
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\　および
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\　の３箇所に
WindowsUserManagerとしてキーがありました

やった対策は>>528のとおりです

もうNyはやりません。みなさんさようなら。

あと追加

感染中は子ファイルがプロセスで起動中です
まずそれを終了させるのが良いかと思われます

>>774
遅レスだが
レジストリの
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
に
名前（規定）　データ（値の設定なし）
てのは無いか？
これがあると、>>767 で書いてあるように
msconfigのスタートアップに空白項目が出来るが正常だ。

いい加減ここ」厨房病院」のためにテンプレサイトをこしらえてはどうか？

スレも読めねえスレ内検索もできねぇバカはテンプレサイトも読めんのよ

>>15
>>495
のプログラム喰らった…

ノートン体験版インストール時にやるチェックかましたけど消えてくれなかったので、
日付指定検索でそれらしいのを削除して、復元ポイントでレジストリ復元。
こりたのでレジストリいじってautorunを切って、再起動するついでにwindows updateで、まぁ、駆除は出来たが…

消されたファイルはHDD上から完全に消失してるわけ？
即効でリセット押して、再起動した瞬間にタスクマネで切ったから、それなりの被害ですんだけど…
やっぱり惜しい…

名言だな




792 ：厨房病院院長 ：04/04/14 14:07 ID:0DsKvuH5
いい加減ここ」厨房病院」のためにテンプレサイトをこしらえてはどうか？


793 ：[名無し]さん(bin+cue).rar ：04/04/14 14:10 ID:Zo9e25lq
スレも読めねえスレ内検索もできねぇバカはテンプレサイトも読めんのよ

>>794
消された直後なら、復元ソフトなどで復活できる可能性が高い。
ただし、デフラグや消されたドライブに新しくファイルなどを置くと
消された領域に上書きされるので復活が難しくなる。

ウイルスもどんどん芸が細かくなってきてるな

>>796
レス有難う。
「復元」で復元出来そうです。
パーティション区切っておいたおかげで、上書きの心配もなさそうです。

795 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/04/14 14:15 ID:0DsKvuH5
名言だな




792 ：厨房病院院長 ：04/04/14 14:07 ID:0DsKvuH5
いい加減ここ」厨房病院」のためにテンプレサイトをこしらえてはどうか？


793 ：[名無し]さん(bin+cue).rar ：04/04/14 14:10 ID:Zo9e25lq
スレも読めねえスレ内検索もできねぇバカはテンプレサイトも読めんのよ

カギ括弧も正しく使えないいやつは
自作自演も満足に出来ない、ということか。

俺が自作自演に組み込まれてるのか？

>>801
おまいも社会の歯車です

>>794
タイトル教えれ

バスターやノートンってAntinny.msの対応はどうなの？
nodはAntinny.Jまで対応してるみたいだけど
バスターやノートンの情報はまだないみたいだから

>>804
感染者のような口ぶりですね。
ようこそ厨房病院へ！

偽装したexeファイル開いてしまった

「text. .exe」
みたいなの
orz

>>806
ｺﾝﾆﾁﾊ!!（・∀・）

ちょいと聞きたいのですが、
UPフォルダ作成してなかったら晒しは受けないでつよね。

>>808
ｺﾝﾆﾁﾊ!!（・∀・）

>>808
関係なく晒す

とりあえずユーザ名教えろカス

看護婦「次の方どうぞー」

厨房「はい」

医師「症状は何ですか？」

厨房「５日前に、勝手にキャッシュを消さ〜〜（省略）〜〜なってしまいます。
　　　nyは復旧して今まで通りできるんですが・・・・」

医師「ANTINYですね（いやwinny辞めろよカスが・・・）」

厨房「どうすれば直りますか？ノートンやバスターで治りますか？」

医師「過去レスは読みました？」

厨房「いいえ、何にも分かりません」

なんとか治療法を教え、解決に至ったものの3日後に再発する厨房であった

>>810
え、そうなの？？

すいません質問です。
今日、窓の手でシステムタブをクリックしたところ
登録情報のところに「Winnyで違法なファイルをダウンロードしています」
といったメッセージが勝手に記入されていました
これは、ウィルスなんでしょうか？

すごくこわいです。

登録情報ってOSの使用者名とかが書いてある欄か？
ウイルスに書き換えられたかもな

>>814
.exeをダブルクリックした記憶があるだろ？

>>814
ビンゴ！

罰金＆執行猶予のレビューキボンヌ

ファイル詰め合わせしてる奴等って、ほんとにバカ剥き出しだな。
俺もやってるMMOのパスとかメモってるよ・・・

こんな感じです。
ウイルスバスターで検索してもウィルスは発見できませんでした
.exeをダブルクリックした記憶はあります。

http://uploader.org/normal/data/up5280.jpg

やっと退院して帰ってきました。おひさです。
久方ぶりにパソ開いてメールチェックしたら・・・
ウイルスだらけ。
メアドはみんな違うんだけど、＠の後ろ（ドメイン？）
が一緒なのね。
どこのプロバイダか調べてもわからない。
ウイルスチェックくらいしろよって感じです。
ちなみに
******@cellpro.jp
（*****は自粛ね）
セルプロってゆうプロバ。
何か怪しい感じがして怖い。

で？

>>821
板違い

セキュリティ
http://pc3.2ch.net/sec/

>808
nyで今まで指定してあったうｐフォルダに
晒しファイルが作られる可能性もある
つか俺がそうだったorz

あのう。>>12で書かれているレジストリを変更した値を
元に戻したいのですが、どうすれば良いですか？
（デフォルトに戻したいのですが、元の値を忘れてしまったので、
値を教えて下さい。当方XPです。）

復旧完了！
多分、全部元通り！（なんか、足りないような気もするが…気のせいでしょ
データ復元自体は簡単だったが、ファイル構造の再現が大変だったよ…

>>803
タイトルって、ゲームの？
だったら、>>495と同じ奴だよ
今までウイルスなどの被害受けて無かったから、このスレチェックしてなかった…

>>805
確かに感染者だけど再インストールして復旧してるんだが
どのファイルから感染したのか確認したいだけ
あとバスターとnod持っているのでどっち入れようか考え中
現状だとnod＋kerioの方がいいとは思うんだけど。

>>814
ｺﾝﾆﾁﾊ!!（・∀・）

昨日、とあるexeファイルがあったのでオンラインスキャンした。
　　　問題なかったので、踏んだ？こいつが犯人だったかは分からない。
本日、起動後HDDがノンストップ状態になる。
　　　おかしいと思って、再度オンラインスキャンしても問題なし。
　　　レジストリエディタを起動すると、なぜかワードが起動。
　　　全てのテキストファイルが「ぬるぽ・・・ガツ」に変わる。
　　　全てのワードファイルも「ぬるぽ・・・ガツ」に変わる。悲惨。
　　　必死こいてCDから起こしたmp3も、jpgも全部壊されてしまった。
　　　大損害ですよ・・・・はぁ・・・・

すでに報告されているものか分からないけど、何て奴なんでしょうか？

「こんにちわ」？って奴ですか？というより、「ぬるぽ」って感じなのですが。。。

>>829
人のパソコンでその.exeクリックしたいなー

>>829
ｺﾝﾆﾁﾊ!!（・∀・）

>>827
どのｳｨﾙｽｿﾌﾄ使おうと使っている本人が気をつけなければ意味が無い
nyやる以上ほとんどが新しい(発売したて)ﾌｧｲﾙをﾀﾞｳｿする
ということはその中に新しいｳｨﾙｽ(対応してないﾌｧｲﾙ)があった場合
どのｳｨﾙｽｿﾌﾄでも対応できないわな
と いうことはやっぱり本人次第だね
ｳｨﾙｽｿﾌﾄ入れようと入れまいと5個入れようと検知してくれるものはするし
してくれんものもあるわな
まあ既存のｳｨﾙｽの対策に1つは最低入れとくべきだが

つーかもう.exeには触れないことにしろよ。

HD革命使ったらどうかな？

おれも.exe踏んでHDDまっさらにされて、
会社のやつらに馬鹿にされて凹んでたけど、
このスレ来るとほっとするなあ。

世の中馬鹿がいっぱいいて。

俺も　829と同じやつにかかった

829もやつなんなんですか？

829のってなんなの？

829のやつ、おれも食らいました。
txt、lzh、zip、mp3、jepg、dll、あとエクセルとかのファイル
全部ぬるぽののテキストファイルに書き換えられるのね…。
大損害ですわ…。

なんで皆、重要なデータを別のHDDに保存しとかないの？

１Gb辺りの単価もHDDのがDVDロムより安いし焼き速度（転送速度）最速。
今は１６０GbのHDDがメディアだって知らないのかな。

>>840
別にHDD増設ってそんなにすごいことじゃないからね

別に重要なデータなんてないんだろ。

増設じゃなくてメディアとして扱うことを言ってるんだけど。
そのほうが安くて早いし一枚あたりに入る容量が段違い。

>>843
そんな大量のデータ保存するものね〜よ。
すぐ捨てるわボケ

ディブエックソ5.1レジストパッチ.exeとやらを踏んでHDDまっさらになりますた
一瞬DOS窓出たあと、HDDがガリガリ言うのでタスクマネージャでそれらしき
プログラムを停止。半分くらいファイルが消えてました。
ところがOS再起動後、またそれが起動したらしくほぼ全消し状態（フォルダは全て残ってた）
再起動前にレジストリやini、upフォルダを確認しても異常は無かったです
829のもそうだけどなんかDOSコマンドっぽい動き

とりあえずキレイになったHDDにLinux入れる予定

分かりやすく説明してあげようよ。
ほらあれだ。同じエロ動画で１年もおかずに出来ないだろう？
そういうことさ。

メディアに焼かない派か。

>>764と同じなのか漏れもいつの間にか『Desktop』ってメモ帳がドキュメントにあるぞ!!
マジでコンニチワなのか？！で末期なのかぁあぁぁ？！？！
今までそんな症状にかかった香具師はいるか？1見て調べたんだがワカラン・・・る。
誰か教えてエロイ人m(._.。)m オネガイ

>>845
多分偽装してたのを見逃したのだと思う
そうじゃないと再起動後にまた起動しないと思われ

ちょっと思たが>>146のﾚｼﾞｽﾄﾘｷｰにこれもいるんじゃないか？

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

間違ってたらｽﾏｿ

いいか、えたいの知れないexeは踏むな
どうしても踏みたい時は神に祈れ

Antinny.msに感染してしまいました。

>親のファイル名が含まれるレジストリキーを削除。
>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。

親のファイル名が含まれているものがどれだか分かりません。
感染ファイルは、msoeaccts.exe(247k)とmsrd3x.exe(281k)でした。

どなたかお知恵を貸していただけないでしょうか。お願いします。

今日犬のウンコ踏んじまった・・・

>>849
俺は最近踏んだことが無いからよくわからないのだが
一応以下のﾘﾝｸ先のことをやって怪しいﾌﾟﾛｾｽを探して止める
で 止めたﾌﾟﾛｾｽをﾘｽﾄｱｯﾌﾟしてそのﾌｧｲﾙを消す
(ただし 自己責任で)
話はそれからだな うまくいけばこれでｳｨﾙｽの活動は止まるが下手すると
起動しなくなるから気をつけて 一応重要ﾌｧｲﾙの避難をお勧めする

>>742 >>747 >>753 >>757

それが無理なら素直に再ｾｯﾄｱｯﾌﾟをお勧めする

得体の知れない.exeは、ウイルスかもしれないし、ワームかもしれない
ウイルスチェックかけても、HDD全消しのような単純なツールは
チェックに引っかからない。バックドアを仕掛けるとか、不正なコールルーチンが
あるとか、見ているところが違うからね。とにかく踏むな。

素でｱﾝｶｰ間違えた 自分にﾚｽしてどうする
>>848ね

俺は昨日からなにやってるんだか＿|￣|○

>>855ありが�d!!即調べて見るよ!!

>>848
ソイツの拡張子がiniだったら暴れますよ？ｗ

>>855
少し休め、なっ。疲れてんだよ。つミ旦 ﾎﾚ之飲ﾒ
それとウィルスソフトはあんまり重複してインスコせぬほーが…ｹﾝｶ始める場合ｶﾞ
インスコ1、オンライン複数あたりでどーよ？

　　　　　　犬　　　　　　の　　　　　う　　　　ん　こ　　と

e x e は踏むな。

>>857

∧＿∧
( ´･ω･) ありがたくいただきます
( つ旦O
と＿)＿)

>それとウィルスソフトはあんまり重複してインスコせぬほーが…ｹﾝｶ始める場合ｶﾞ
>インスコ1、オンライン複数あたりでどーよ？

ん？いや俺は……
ごめんちょっと書き方間違えたというか付け加え忘れたというか
俺もその意見には賛成

>>832に いやひとつで十分

を付け加えといて
やっぱり疲れてるみたい

俺はﾊﾞｽﾀｰだけ入れてる
後はｱｲｺﾝ変えたり拡張子表示させるっていうごく初歩的なことをやってるだけ
ｱｲｺﾝかえるだけでかなり違うと思うよ
ｼﾝｸﾞﾙｸﾘｯｸだけどw

あのよー
ｎｙやめれば済む話じゃねの？

>>860
結論が出たようですね

>849
>853
>854

レスどもー
kerioFW＋AVGを過信してました
自分で起爆スイッチおしたようなモノですね
自動起動も気が付かなかったし

レジ書き換えやら不振なアプリの起動監視はこういうのは有効なのかな
System Safety Monitor
ttp://pc3.2ch.net/test/read.cgi/sec/1061788093/

ワーム・ウイルスとは違うのでスレ違いでした

>>1-862
お前ら猫のウンコ踏め！！

[18禁ゲーム] [040402] CHAIN TRAP〜復讐の淫罠〜 (ccd).rar
↑
コレが原因なの？
もう少しで落ちきるから踏んでみようかな

>>863
猫のウンコは埋まってるので探すのが難しい。

犬のウンコ踏む奴の方がマシだろ。
キンタマ踏む奴は救いようがない。

誰か大空寺のＡＡ貼ってくれるかと思ったのによ・・・（´・ω・`）

いいこと考えた。
LANきって、バックアップとってから
EXE踏みまくろう♪

大空寺あゆ（・▽・）萌えっ!!!

次のスレの>>12のテンプレには
○○の値のデータをxからyに設定みたいにデフォルトの数値の記入も頼む。
　　　　　　　　　 〜〜

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

酒飲みながらnyで落としたファイルの整理やっちゃダメね、
拡張子ちゃんと表示してるというのにフォルダアイコンのEXEを
ダブルクリックしてキンタマに感染してもうた(´･ω･`)

すぐにny停止したから拡散はしてないと思うけど、
なんか切ないの、みんなも気をつけてね(´･ω･`)

こんなん出ました〜
http://uploader.org/normal/data/up5316.jpg

>>859
…おいしいですか、ウチの特製exe茶はｗ（油断大敵でつ）

あとはJavaとactivX、CDオートラン切っとけ、とか
Admin権限でやるな、とか　etc.

ウチのマイコンピュータは「おにぎり」が「ワッショイ」柄♡ ｼｮｰﾓﾅ

調べてみたんだがおかしい箇所は無かった。。
ちゃんと、アイコンも変えてるし、拡張子表示させたりしてし、毎日ノートンでスキャンしてるのに…
てか、ｎｙはnao祭りでキンタマ知ってから起動させてなかったの…
なんなんだろ？このメモ帳…＿|￣|○
>>857
iniだよ…暴れるって何？(；・∀・)そんなに、やばーなの？？

時々HDがガリガリいい出すんですがこんなことってありますか？

exe踏みたい衝動に負けて、昨日中古ノートPC
買ってきた。さあ、ｷﾝﾀﾏ、ぬるぽ踏みまくろう。

>>873
グロ画像踏んじまったyo.....

>>875
ぶっ。ははははマジ当たりですか（ﾔｯﾊﾟﾘ）…暴れる気力も失せる…
安心しろ。そりゃ設定ファイルだ･･･Desktop.iniはあるのが普通（苦笑

暴れるのは私だ、私。は、は、ははははは〜。ｗ ♪You are an idio(ry…
おかしい箇所ないなら　　と　り　あ　え　ず　　安心汁。
とりあえず、ね（無保証）

いい年してエロゲーすんなよ厨房たちｗ

>>875
“Desktop.ini” ファイルとは何ですか?

Desktop.ini ファイルには、ユーザーがファイル フォルダおよびそのコンテンツを参照する際に、それらが表示される方法に関する情報が保存されます。
Desktop.ini ファイルは、フォルダを表示するためには必要なく、すべてのフォルダに存在するものではありません。
Desktop.ini ファイルがフォルダに存在している場合、Desktop.ini ファイルにはそのフォルダにアクセスしているプログラムによって含まれる情報が異なります。
たとえば、Windows Explorer では、フォルダを示すアイコンの名前および場所、マウス ポインタをフォルダ上に配置する際に表示されるヒントのテキスト、またはフォルダに含まれるファイルを表示する方法を保存するために Desktop.ini が使用される場合があります。

いい年しかエロゲーできないんじゃないの？

txtファイルを装ったexeファイルで、クリック(実行すると)Winnyダウンロードフォルダ内のダウンロード済みフォルダ内のありとあらゆるファイルに拡張子exeがついていました。
それがどんどん増殖し始め、ダウンロードフォルダ内にあったすべてのファイルがそうなっていました(mpg、avi、jpgなどを除く)。しかもそれはzip、rar問わず圧縮ファイルの中の物にも及んでいました。
増殖後のexeは怖くて実行していませんが、いったいこれは何なんでしょうか。
ノートンは無反応で、最終的に再インストールしました。

すまんマジでハナタレタ（爆笑）
く、苦しい。 藁藁藁　ｾﾞｰｾﾞｰ

今後この手の赤っ恥を掻きたくなければ

　　　初心者の皆々様がた、

少しは自分で調べよーなっ♪ｗｗｗ

>>883　>>1から(ry

>>879
>>881
そうなの？急にマイドキュメント、マイピクチャーとかに現れたからよっぽど危険な代物かと思ったよι(´Д｀υ)
これは元々あるもんだと知って心から安心したよ。ホントにレスありが�d(・∀・)!!
で、急に出てきたコレはどうしたら良いの？…ってもうスレ違いだと分かってるんだが、親切な人!!最後にお願い教えて!!

>>883
脳内妄想乙！(　´,_ゝ｀)ﾌﾌﾌ

>>883
ぬるぽ

「・exeの前にスペースたくさん」これは分かっていたのですが、この時たまたま表示方法がならべて表示になっていて、拡張子がある場所が隣のファイルの並びにあるものだと思い込んでクリックしてしまいました。
ところで、これは流行っている仕込み方法なんですか？

　 　　_, ._
　 （　ﾟ Дﾟ）うぅ…
　　( つ旦O
　　と＿)_)
　 　　_, ._
　 （　ﾟ Дﾟ） 　　ｶﾞｼｬ
　　( つ　O. __
　　と＿)_) （__(）､;.o：。
　　　　　　　　　　ﾟ*･:.｡
駆除中
・
・
・

>>875 >>885
ｳｨﾙｽではなかったようで…
間違った情報ｽﾏｿ
というかそれだけの情報でまさかDesktop.iniだとはわからんかった
まあ勉強になったってことで許してでFA？
ｳｨﾙｽにかかった時にはこれで冷静に処理できると思うよ
まあそんなことは無いに越したことは無いが

>で、急に出てきたコレはどうしたら良いの？…

多分ﾌｫﾙﾀﾞｵﾌﾟｼｮﾝの表示いじって隠しﾌｧｲﾙ・・・のﾁｪｯｸを外したからだと思うが
無視したら？

でも俺のﾃﾞｽｸﾄｯﾌﾟにはでてないなぁ
前に出てた記憶があるが 他のﾌｫﾙﾀﾞには出てる
気になるなら隠しﾌｧｲﾙ・・・にﾁｪｯｸ 推奨ﾌｧｲﾙ・・・にﾁｪｯｸ でOK
俺は推奨ﾌｧｲﾙ・・・だけﾁｪｯｸしてる

>>885
だから自分で調べろ、と　ﾄﾞｺﾏﾃﾞ　スットボケ　ﾄﾙﾀﾞ

設定ファイルがないとゲイシOSが　泣ーきーまーすーよー。
もう忘れなさい、　次　回　の　珍　騒　動　ま　で。

>>885,>>888
Ｇ（ｏ＾−＾ｏ）ｇｌｅ　＜検索しようね♪

>>889
漏れの説明不足だったんだよ。
そんな漏れに親切に本当にありがとう!!
焦ってワケワカランくなってたが、そうだよねフォルダオプションの表示いじれば良い話しだよね!!
漏れって本当にバカでアホで…こんな漏れにみんなありがとですた(　；∀；) かんどー

あれ？
ちゃんと名前欄打ったはずなのになぁ？

>>874 まさか毒入りとは・・・

>JavaとactivX、CDオートラン切っとけ、とか
>Admin権限でやるな、とか　etc

ん〜俺はjavaもactivXも切ってないなぁ しかもAdminだし
AutoRunは切ってるけど

javaとactivXは何のことかわけわからん ﾌﾞﾗｳｻﾞのｾｷｭﾘﾃｨ関係いじるときに
何度も調べなければって思てるんだけど
なんとなくはわかるんだけどね

というか俺も実際こんなこともわからん 初心者とはいわないけど
にたようなもんだと思ってる
えらそうにいってるけど あんまりかわらんよ
と いうことでみんなｶﾞﾝｶﾞﾚ！！

>>891 よかったら教えてくれるかな

>>859=>>889
毒入りとは そんな人聞きの悪い、お代官様♡
ただのwhiterですよwhiter。頭もHDDもサッパーリしたでショ。

>javaもactivXも切ってないなぁ
ブラウザの「セキュリティ」を「高」にすればヨシ。
ベクターとかでファイルダウソするために
「ファイルのダウソ」は許可しておく事。（下の方にある。チェックせよ）

切っておくとブラクラが怖くなくなる副作用つき。
ただしウザイ ポップアップが出ることも。
Win Updateも切り替えなくちゃできない(T T)

さぁ、そろそろ逝くか。

まあautorun切ったところで大した意味はない罠。
どうせ偽インストーラ実行するんだから。

>>891
ん？>>891のスリーサイズのことか？
123cm、123cm､123cmだ。メモれよ、若人ｗ

まいった、レジストリエディタがメモ帳に書き換えられてて
もとのエディタに復旧できないです。
OSはXPなのですが、復旧に使用する.cabファイルにどれを
指定すればいいのかがわからんのです、いくつか試したけれど・・・

どなたか教えてくれると助かります(´･ω･`)

>>894 だった
ううう、ID:D9lrmlqX の呪いじゃ。今度は私がアンカーミス。（鬱
今度こそ吊ってくる。