【警報】Winnyを狙ったワーム・ウイルス情報 Part17

Antinny、その他Winnyで流れてるウイルスの概要、及び対処方etc。
質問は、>>2以下のテンプレを読んでからにしてください。

Antinny以外の流行パターン
・exeの前にスペースたくさん
・.folderの拡張子
・autorun+bat
・キンタマ

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part16
http://tmp2.2ch.net/test/read.cgi/download/1081307106/

Antinny対策サイト
http://nyweb.hp.infoseek.co.jp/
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A

俺のキンタマは2個

感染しないためにやっておくべきこと
・ファイルの拡張子は表示させる。開くときは拡張子を確認 [必須]
・シングルクリックをダブルクリックにする
・アンチウイルスソフトのインストール、常駐、定期的に更新 [常駐必須]
・落としたファイルは必ずウイルススキャン
・exe, *.lzhなどの二重拡張子を無視リストに（ただし、マシンに負荷が掛かる）
・lzh,zip,rarなど圧縮ファイルは解凍後要注意
・exeファイルは完全自己責任
・こまめにバックアップ
・nyをProgramFilesに置かない、CacheとDownフォルダは詳細表示にする
・whiter対策としてC:\Windows\SystemにWhismng.exeﾌｫﾙﾀﾞ作成
　（ﾌｫﾙﾀﾞ名と同じﾌｧｲﾙは置けないので防止できる）
・WhiterVBS簡易ﾁｪｯｶｰでチェックしてみる
　http://mxtrojan.at.infoseek.co.jp/column02.html
・怪しい・危険なﾌｧｲﾙはWinnyFileDatabaseでチェック
　http://nydb.info/
・CCDはautorunを切ってdaemonでマウントして
　中の実行ファイル（setup.exe）をアンチウイルスソフトでチェックする。
・フォルダアイコン、txtアイコンを変更 (他の拡張子も変更が望ましい。avi,ヘルプアイコンのウイルスあり)

■キンタマ■
感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏む。（ex.特典写真.jpg　　　　　　　　　.exe）
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
感染確認方法
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成ある。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exe登録。
・スタートアップに該当プログラムを登録。（msconfigで確認）
駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
症状
・感染したらnyとは関係なくﾗﾝﾀﾞﾑな時間にﾃﾞｽｸﾄｯﾌﾟのｽｸﾘｰﾝｼｮｯﾄを取られる。
・ﾃﾞｽｸﾄｯﾌﾟにあるﾌｧｲﾙをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。その時UpFolder.txtも書き換えられる。
・nyを接続すると知らない間にny経由でこれらを落とされる。
・各exeファイルはそのアイコンの本来の動作も同時に行うので気づきにくい。
　例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示する。
予防対策
・推奨無視ワード「キンタマ」「デスクトップ」。
・今回に関わらず、nyで落とした.exeファイルの実行を控える。

まとめサイト
http://www.geocities.jp/kim_virus/
http://myui.s53.xrea.com/kin/index.html
http://chiakis-web.hp.infoseek.co.jp/kintama-v/

ぬるぽ

過去スレ
Part1 http://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 http://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 http://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 http://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 http://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 http://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 http://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 http://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 http://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 http://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 http://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 http://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 http://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 http://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 http://tmp2.2ch.net/test/read.cgi/download/1080816795/

・IEのセキュリティ設定を厳しくする、特にActiveXコントロールとプラグインを無効orダイアログ表示にする。
・拡張子「.folder」で悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり。
　http://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　Flagsの値を10進数で1に変更する。
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限
　ただしインストーラで弊害が起こることもある
・CD/DVDの自動実行はオフ。
各OSでのやり方は↓。また窓の手などでソフトで簡単にオフに出来る。[必須]
　◆Win9x、Meの場合
　　１．[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　２．オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　１．[スタート]−[ファイル名を指定して実行] から regedit を起動
　　２．HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　３．右の「AutoRun」値のデータを0に設定
※DaemonToolの自動起動をオフにしても意味は無い

・新種を発見した場合はここにサンプルを提出
　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949

こんなところかな。

まとめサイトを読んでから質問しませ

8!

rarファイルを解凍したら、解凍できなくてファイルを削除しようとしたら削除出来なかった。
再起動したら、HDDがフォーマットされてますた。
これは、ウィルスかなんかですか？

そうです。

>>1
ﾓﾂｶﾚｰ

>>9
(・∀・)ｺﾝﾆﾁﾜ!!

ttp://www.vector.co.jp/soft/win95/util/se192983.html
ファイル構造は再現されないから注意

>>12
再フォーマットしたらもう駄目ですよねぇ・・・＿|￣|○
ありがとうございました。

12国記の奴はメモリ常駐型のウイルス入ってる
奴じゃなかったっけ。
前にアニメスレあたりで出ていたような…。

>>7
乙

●新種・亜種ウイルスを発見した場合のサンプル提出方法

ノートン　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー　http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ　https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス　http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック　http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター　http://www.virusdoctor.jp/virus/
ウイルスプロテクター　http://www.lifeboat.jp/support/support.html
ウイルスチェイサー　http://www.viruschaser.jp/support_vc.html
ソフォス　http://www.sophos.co.jp/support/queries/#sample
F-Secure　http://www.f-secure.co.jp/support/
　　　　　　　http://support.f-secure.com/enu/home/virusproblem/sample/

BitDefender　http://www.bitdefender.com/bd/site/contactus.php
AntiVir　http://www.free-av.com/　からSupportをクリック
avast!　http://www.avast.com/i_idt_144.html
eTrust　http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG　http://www.grisoft.com/us/us_ts_mail.php

>>976>>979
捕まえるとこんなのが出る。

ﾘｱﾙﾀｲﾑ検索""PE_Parite.A","小説　十二国記外伝　漂舶　.exe (\_incomplete_小説　十二国記外伝　漂舶　.lzh)","ｳｲﾙｽ駆除 成功"
ﾘｱﾙﾀｲﾑ検索""---","\_incomplete_小説　十二国記外伝　漂舶　.lzh","ｳｲﾙｽ駆除 成功",""
ﾘｱﾙﾀｲﾑ検索""WORM_ANTINNY.A","小説　十二国記外伝　漂舶　.exe (\小説　十二国記外伝　漂舶　.lzh)","ｳｲﾙｽ駆除 できません","隔離 できません"
ﾘｱﾙﾀｲﾑ検索""---","\Down\小説　十二国記外伝　漂舶　.lzh","ｳｲﾙｽ駆除 できません","隔離 成功"

.folderのファイルは確実にキンタマなのか？？？
ノートン先生で検索したら引っかからずに、ｳｲﾙｽﾊﾞｽﾀｰで検索したら
Antinny.Bにがﾊｯｹｿされた、、二個。

無視リスト (以下をIgnore.txtにコピペ)

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0

※ただし、追加しすぎるとマシンに負荷が掛かるので注意

549 名前:[名無し]さん(bin+cue).rar 投稿日:04/02/23 20:35 ID:kNK6RjB5

PC再インスコして、autorun切るのすれてて、「Autorunを切ってないような初心者は少し痛い目を見てください。 Version 2」
っつーのに引っかかってしまいますた。。。
すぐにﾀｽｸﾏﾈｰｼﾞｬｰからそれらしいの切ったんですけど、このまま再起動しても大丈夫でしょうか。。。
こんなtxtファイルも同封されてました。
=======================================================================
◆ファイル構成

　　6つ揃えてCDに一緒に焼き込めば、即席で亜種が作成できます。
　　ただのbatなのでノートン先生も何のその。(そーでもない)
　　悪用した結果は自己責任ですよ。(ひっかかる人いないだろうけど)

Autorun.inf Setupが起動するように指定。
Setup.bat bug起動、分身作成、Setupcfg起動。
bug.exe 67氏作成対半島用ソフト。詳しくは自分で調べましょう。
　　　　bug.exe.lnk　　 再起動時にも音が鳴るように工夫。馬鹿は辛い……。
winny.sys bugの効果音。MIDI、WAVをリネームして使う。
Setupcfg.bat ファイルを消す。それだけ。
Readme.txt このファイル。
　　　　その他 ただのカモフラージュ。別名容量稼ぎ。byねつ造君。
=======================================================================

名前 Antinny.ms（仮）
　　　　Bの亜種？ ノートンではトロイとして検出可能 バスター未対応
サイズ 1.26MB　開発名 SilentToker　Delphi製

症状
・Windowsフォルダにsvchost.exeを作成。
　無い場合もあり。Systemフォルダのsvchost.exeは問題なし。
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。
　感染の際にアイコンを自ら変更する模様。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効に。
・毎月第一月曜日に発動。なにやってんのかは不明。
・親と子があり、いずれもSystemフォルダに作成される。
・子はms???.exe（248k）。親はms???.exe（282k）
　子は消しても再起動すると親が作成する。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可
・親はサービスに登録される。
・親子ともにファイルバージョン5.1.3125.1093、製品バージョン6.00.1800.1007。
・親と子はノートンでトロイとして検出される。本体はスルー。

対策
1. 親のファイル名が含まれるレジストリキーを削除。
　　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　　Win9X、MEの場合は不明
2. セーフモードで親子ともどもファイル削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

ﾃﾝﾌﾟﾚ定番　>>１>>3>>6>>19>>5
ｷﾝﾀﾏ・autorun　>>4>>21>>20

>>13
単に消されただけなら再フォーマットしても救える場合がある（完全にはムリかも）
上書き消去なら　　あ　き　ら　め　て
セカンドマシンあるのならスレーブでHDDつないでレスキューかけるのも手

>>23
ファイル名そのままに263KBのファイルとして上書きされてしまいました。
これってもうムリなのかな？？

>>24
だめぽ。授業料と思ってあきらめて次から気をつけれ。
前スレ全部保存して最初から全部読めば引っかかることはないはず

>>25
ありがとう
高い授業料だった・・・

みんな気をつけてね・・・

rar解凍したら終わりってそんなのあるのか？

>>27
俺もそう思った。

hoge.rar　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

>>29
いや、なんか違うだろ
それ

解凍できなかったっつうから偽のエラーメッセージで以下略じゃない？

おおかたRARに偽装した実行ファイルとかだろ。はぁ。

>>32
じゃ、>>29で正解なのか？

さぁ？本人じゃないから何実行したかはわからない
けどアイコンを差し替えるくらいは簡単だからねえ

前スレ>>932-933はテンプレにあっても良いかなあと思った

自己解凍タイプのRAR(exe)もあるｼﾅｰ(・∀・)

フォルダ名と同じ拡張子を持つフォルダが出てきたんだけど、これって
・.folderの拡張子
のこと？
クリックしないほうが良い？Norton無反応で極窓には通りもしない。

>17
これって、ウイルスソフトがチェックの時にヘッダ調べたら
拡張子lzhが本当はリネームexeだったって事？

>>38
lzhのなかにウィルスが入ってたってことじゃないの？

９と17がわかんなくて怖い・・・

>>35こんな感じか？

>>20補足
「67氏」は正しくは「76氏」
Autorun狙いのものはエロゲに多数。手元で確認できたもので5種類はある。
バッチファイルを使って作られているため行動内容が把握しやすいが、まずアンチウイルスソフト等では検出されない。
ただのコマンドファイルなので亜種作成も容易。

v1はdeltreeコマンドがSetup.batに書かれていただけ。
確認無しで消去するようになっているが、「deltree C:」の行はノートン先生にはじかれる。
他のドライブは検出されない。(Setupがexeでないので、これに引っかかるのは相当初心者と思われる)

以降の版は、Setup.exe(ランチャソフト？)からbatファイルが起動するように指定してある。
batの内容は様々で、例えばv2はbug.exeで気をそらしつつdelコマンドでファイル全削除。
reg deleteコマンドを使ったレジストリ全削除版もある。
再起動後の活動は、スタートアップフォルダを使う版と、レジストリを使う版がある。

最近のものは多機能になっているが、相変わらずbatを用いている。主な機能は、
　　システムの復元の無効化、Windowsファイル保護の無効化、使用者名変更、
　　レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除、
　　削除したファイルと同名のフォルダの作成、強制再起動、html起動のスケジュール
など。

スケジュールされるhtmlは田代砲で、システム権限でACCSとJASRACに超短間隔でリロードをかける。起動しても画面には現れないがCPU速度によっては激重になると思われる。
このhtmlの削除を検知すると更に
　　壁紙のエロCGへの変更、Cドライブ以外の全削除、画面のプロパティ変更不可化
など。

レジストリ書換・削除にはREG ADDやREG DELETEコマンドが、スケジュールにはATコマンド、
削除系はDELTREEやDELやRM、再起動はスクリプトファイルとshutdownコマンドが使われている。
またレジストリの自動起動はRunではなくRunOnceが使われているものもある。
ATコマンドは大変気づきにくいので要注意。

詳しくはb11b0162e2ccc3374452e15a37e52ee0を落として実際にbatを見てみるべし……らしい。(当方未確認)

>17 のログたぶんバスターだろうからよく解らん…。

実はその十二国旗、新種のメモリ常駐型ｷﾝﾀﾏだったら
祭りになるんだろうか。

>>40
17のはこれ。9のは何なんだろうな。
http://tmp2.2ch.net/test/read.cgi/download/1081307106/976

ネトランに、Winnyｸﾗｯｸﾂｰﾙ｢黄｣が載っていたので、
DLしたら、ほとんどがAntinnyの詰め合わせだった。
解凍しようとすると、AVPのアラート出っ放しだった。

「67氏」は正しくは「76氏」（主症状：AutorunでHDD全削除）
Autorun狙いのものはエロゲに多数。手元で確認できたもので5種類はある。
バッチファイルを使って作られているため行動内容が把握しやすいが、
まずアンチウイルスソフト等では検出されない。
ただのコマンドファイルなので亜種作成も容易。

v1はdeltreeコマンドがSetup.batに書かれていただけ。
確認無しで消去するようになっているが、「deltree C:」の行はノートン先生にはじかれる。
他のドライブは検出されない。(Setupがexeでないので、これに引っかかるのは相当初心者と思われる)

以降の版は、Setup.exe(ランチャソフト？)からbatファイルが起動するように指定してある。
batの内容は様々で、例えばv2はbug.exeで気をそらしつつdelコマンドでファイル全削除。
reg deleteコマンドを使ったレジストリ全削除版もある。
再起動後の活動は、スタートアップフォルダを使う版と、レジストリを使う版がある。

最近のものは多機能になっているが、相変わらずbatを用いている。
主な機能は、システムの復元の無効化、Windowsファイル保護の無効化、使用者名変更、
レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除、
削除したファイルと同名のフォルダの作成、強制再起動、html起動のスケジュール、など。

スケジュールされるhtmlは田代砲で、システム権限でACCSとJASRACに超短間隔でリロードをかける。
起動しても画面には現れないがCPU速度によっては激重になると思われる。
このhtmlの削除を検知すると更に、壁紙のエロCGへの変更、Cドライブ以外の全削除、画面のプロパティ変更不可化など症状発症。

レジストリ書換・削除にはREG ADDやREG DELETEコマンドが、スケジュールにはATコマンド、
削除系はDELTREEやDELやRM、再起動はスクリプトファイルとshutdownコマンドが使われている。
またレジストリの自動起動はRunではなくRunOnceが使われているものもある。
ATコマンドは大変気づきにくいので要注意。

詳しくはb11b0162e2ccc3374452e15a37e52ee0を落として実際にbatを見てみるべし・・・。

ﾃﾝﾌﾟﾚで貼るなら>>41-42は1行の方がいいのでまとめ直し。
でもまぁ>>20が典型パターンだから踏んだ人が
>>46見ても細かい症状＆パターン知っても意味ないよなぁｗ

>>44これの被参照量跳ね上がった気が

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio Personal Firewall 4

・「システムセキュリティ」というプログラム起動を監視する機能により、
　キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
　などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
　（玄人向けで有料だがTiny5でも防げる。
　　Sygate・Zone Alarmには似たような機能があるが防げない。
　　Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）

・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
　kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm

●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831

>>49以降のこのコピペ正直うざい。

俺の勝手な想像ではAVG使いはAVG常駐+Bitdefender非常駐/スキャンという使い方をしていると思うので
AVGでスキャンの成績が悪くてもそんなに苦にはならないと考えている。

むしろAVGはBitdefenderのスキャンでかからないスパイウェアをよく引っかけてくれるので重宝している。

>53
スルーしなさい。

ごめん。

XPを使ってる人、復元ってｷﾝﾀﾏに書き換えられたファイル
復元とかできるの？だったら凄い便利だろうけど

キンタマ感染前のデータが復元対象（バックアップ）されていなければ無意味


こんな疑問を持つなんて〜(w
exe踏んでくださいね。

>>57
激しく尿意。
どういうスペックの頭持ってりゃ
>>56みたいな妄想が抱けるのだろうかと小一時間。

>>56
黙ってスレを>>1から読み直せ。惚け茄子。>>1さんに謝りなさい！

俺が引っかかったウイルスプログラムは、
セットアップ起動時には何にもしないけど、インストール開始ボタンを押すと綺麗にnyだけを消してくれるものでした。
書き換えとかは一切無し、nyだけ綺麗に食べられました。
即効で、復元で復元させたけど。

>>57->>58
でも、結構、使えるよ、システムレジストリは直るし、後はny上書きすればいいだけじゃない？

>>59
おー、そうかそうか（ため息）
引っかかったのか
だろうね、>>57の言ってることも理解できなきゃな

何度でも痛い目見ておくれ。いい加減バカだらけであきれるよ

つか、56は単にXPユーザーでないからわからんだけでは

テンプレきちんと読んで理解してりゃわかるだろ（涙
もうね･･･

>>60
リアルでなんか嫌な事でもあったんか？

♪　>>59が　と　っ　て　も　バカだから〜♪

炭坑節のメロディでお楽しみください　MHK

えらい喜びようだな

>>65
喜んでるようにみえるのかい？変わった感性だなー

>>59
いまごろ感染とか言ってるヤシ格好悪杉
おつむの弱さ自慢してどうすんだよ池沼

なにこのひと

>>68　意味不明

ID:6IGc7sYfさん、　自演ご苦労様ですｍ（＿＿）ｍ

悪態つくだけの人は出て行けばいいと思います。

みんな、ダウソは楽しくネ。
(´д｀)ｙ-~~

７１や７２の言うとおりだな。
最近さっぱりレスが伸びないと思ったら、初心者にケツ毛が生えたようなやつがようなやつが
でしゃばって、感染者が書き込みづらくなっているようだ。

多少ｶﾞｲｼｭﾂな質問でも
基本的に俺がわかる範囲なら答えるんで適当にレスつけてくれ。

キンタマ感染してるやつがHP開いてたので、ゲームしてるとこの画像を
貼り付けてみましたが気づいてくれません。
口で教えるべきか、さらに画像を貼り付けるべきか反応楽しみ

>>74
体で教えろ！

>>73
キンタマ以降は流れが速すぎてスレが無料サポ化してるわけですが。
全面サポスレ化して有益な情報がすぐに流れてしまうのは困る。
さすがに質問するなとまで言ってないが、
ﾃﾝﾌﾟﾚ読めば分かることを質問されても、ﾃﾝﾌﾟﾚ嫁、で終わってしまう・・・。
もちろん不安を煽るだけの香具師は氏ねって感じだけどねｗ

再起動するたびにデスクトップにupfolder.txtができます。
特にそれ以外は不具合が無いんですが、どうすればいいんでしょう

>>77　別に不具合ないんだから放置でOKじゃないか？

>>78
まぁそうなんですけど、ってよく見たらwinnyフォルダもupfolderがあったんで
キンタマだってことは分かるんですが・・・
テンプレにそって\Tempのテキストファイルも消してwinnyも入れなおしたのに。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。

これとこれの意味がよく分からないんですが、詳しく教えてもらえませんか？

>>79
Antinny対策サイト
http://nyweb.hp.infoseek.co.jp/
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A


ここも全部読んだのか？

>>80
レジストリ探してもara-keyなんで無いですし、そもそもantinyならマカフィーで消えます

WORM_ANTINNY.JはAntinny.Bと同じ系列と思われ。

もしかしてms＝J？

>>53
AVG常駐って軽いっすか？ 以前、eTrust常駐でWinnyの反応がかなり
悪かったのでBitDefender非常厨スキャンにしますた。
常駐の軽さで順位つけるとしたらどんなもんすか？

>>83
その通り

ようやく気づいたようです。ばれちゃったので晒し報告上げ
://kip.zombie.jp/
画像掲示板
http://banana.candybox.to/kip/bbsnote/bbsnote.cgi

つまらん

起きたら、ZoneAlarmに引っかかってました。
メールクライアントとして接続しようとしていたようです。
接続先が違うみたいですけど、これも例のやつですか？

Winny ver. 2.0b6.6

ZoneAlarm ver 4.5.594.000

log

winny.exe requested permission to access the internet

Outgoing (connect)

Destination IP 61.210.18.113:25
(Infoweb)

前回起動したときに、AntiVirusを再インストールした後、
フルスキャンした後は、winny経由のexeもzipもjpgも実行した記憶はないです。
実行したのは、aviと、*.ogg.sfk のみ。

AntiVirusもWindowsも、最新版にしているつもりです。　

　は　や　な.　.|::::::::://　//:::!　 .::::::::::::::/　　　　　　';::::::.　　!
　じ　 っ　ん.　 !::::::::r=┐/:::::!　.::::::::::/:/　　　　　　　!:::::::.　 |　　　 ／￣￣￣＼
　ま　て.　で.　 !:::::｢Ｏ￣!:::::::! :::::::::::/:/__　　　 　 　　!::::::::.　|　　　.!　　　　　　　!
　ん　み　も.　 |::r=ii ii=,-､::::ｌ :::::::::/:i'--､｀ヽ 　　_,,,,,,,|::::::::::. l 　 　 !　 な 　な 　|
　ね　な　　　　|f r┴iri　､ヽｌ ::::::::;' i'　　　　　　/ｒ‐､/:::::::::::::!　 　 .|　 る 　ん　 |
　え.　き　 　 　|| |　 !:!:! ! ヽｌ.:::::::;' 'ｌ""ヽ　　　 ,. =､/ |::::::::::::! 　 　 | 　っ 　と 　 !
　だ.　 ゃ 　 　 ＞　 |:|:ヽ __,l:::::::i'　!　　　　　i 　　 ﾊ l:l::::::::::!　　 ＜ 　て 　か　 |
　ろ　　　　　　 |::ヾ-ヾヽ=シ|::::::!　　　　　　　> 　 !ﾉ ! i::::::::!　　　　|　　　　　　　|
　？　　　　　／;.r＝＝−-､!:::::!　　 ヽﾆﾆフ　　,.ｲ　l　|:::::;'　 　　　 ＼＿＿＿／
＿＿＿＿／／　　　　　　 　¨ ''=､　　　 ,,. - "　　 l　 !:::;'　　
　　　　　　 〈　,................. ___　　 　　 ｀'''<　　　　　　　　!/
　　　　　　　 7.......................... 二 ニ −　 ヽ 　 　 　 　 /
　　　　　　／　　　　　　　　　　 　_ ...........　>
　　　　　 {　　　　　　　　　　　　´　,,. -'''''ヽ
　　　　　　>、　　　　　　　　　　／　 　　　 !

ウィルスかどうか分からないのですが質問させてください。
以前ドラゴンボールの280話を落としたのですがなぜか削除できません。
しかも見れずに削除しようとすると使用しているアプリがあると表示されますが
使用中の物はなくおまけにそのファイルを選択状態にするとCPUが100％に…
どうすればよろしいのでしょうか？

>>90
　は　や　な.　.|::::::::://　//:::!　 .::::::::::::::/　　　　　　';::::::.　　!
　じ　 っ　ん.　 !::::::::r=┐/:::::!　.::::::::::/:/　　　　　　　!:::::::.　 |　　　 ／￣￣￣＼
　ま　て.　で.　 !:::::｢Ｏ￣!:::::::! :::::::::::/:/__　　　 　 　　!::::::::.　|　　　.!　　　　　　　!
　ん　み　も.　 |::r=ii ii=,-､::::ｌ :::::::::/:i'--､｀ヽ 　　_,,,,,,,|::::::::::. l 　 　 !　 な 　な 　|
　ね　な　　　　|f r┴iri　､ヽｌ ::::::::;' i'　　　　　　/ｒ‐､/:::::::::::::!　 　 .|　 る 　ん　 |
　え.　き　 　 　|| |　 !:!:! ! ヽｌ.:::::::;' 'ｌ""ヽ　　　 ,. =､/ |::::::::::::! 　 　 | 　っ 　と 　 !
　だ.　 ゃ 　 　 ＞　 |:|:ヽ __,l:::::::i'　!　　　　　i 　　 ﾊ l:l::::::::::!　　 ＜ 　て 　か　 |
　ろ　　　　　　 |::ヾ-ヾヽ=シ|::::::!　　　　　　　> 　 !ﾉ ! i::::::::!　　　　|　　　　　　　|
　？　　　　　／;.r＝＝−-､!:::::!　　 ヽﾆﾆフ　　,.ｲ　l　|:::::;'　 　　　 ＼＿＿＿／
＿＿＿＿／／　　　　　　 　¨ ''=､　　　 ,,. - "　　 l　 !:::;'　　
　　　　　　 〈　,................. ___　　 　　 ｀'''<　　　　　　　　!/
　　　　　　　 7.......................... 二 ニ −　 ヽ 　 　 　 　 /
　　　　　　／　　　　　　　　　　 　_ ...........　>
　　　　　 {　　　　　　　　　　　　´　,,. -'''''ヽ
　　　　　　>、　　　　　　　　　　／　 　　　 !

>>90
PC一度落としてから再起動して、
メモ帳起動→その消せないファイルがある場所に
全く同じ名前、拡張子で空のファイル作成保存を実行してもだめ？

>>92
やってみたのですがやはり同一名称があるので作成保存ができないのです。
どうしたものでしょうか・・・

起動中のプロセスに変な物とかない？
というか、本当にそれaviなのか？

もうだめかもわからんね。

コマンドプロンプトで消してみれば？
rd /s で。

使用中のアプリは恐らくエクスプローラ
情報を取得するのに猛烈に時間がかかってるんだと思う
AVIの情報を取得しないようにするか、じっと待つ

>>93
Reboot File Deleter
http://www.vector.co.jp/soft/win95/util/se181926.html

>>98
ありがとうございました。どうにか消すことが出来ました。

他の皆さんも色々な意見ありがとうございましたm(_ _)m

>>88
相手がny用に port25 を開けていて、そこに接続しようとしただけの話。
25番ポートって、普通は何に使われる？

>>99
CPUが100%になったら、タスクマネージャーでexplorer.exeを落す
新しいタスクの実行でexplorer.exeで起動し直す
これでCPU100%じゃなくなる

ｴﾛｹﾞ落としてｲﾝｽｺしようとしたら
あっけなくｳｨﾙｽにやられました
BAT.Trojan.DeltreeYだそうです
ノートン先生が反応してくれたけど完全には防げず(?)
画面赤と黒になってﾋﾟｰﾌﾞｰﾋﾟｰﾌﾞ言ってたので慌てて再起動しますた

HDはアボンしなかったけど毎回DOS窓が開いてエラーメッセージが出ます
「bug.ﾅﾝﾄｶが起動ﾃﾞｷﾏｾﾝでした」と…
PCをｳｨﾙｽチェックしたけどウィルスは発見できず
毎回起動時にエラーが出ます

ココまでよんだけどなんとかってファイルが書き返られてるらしいんですが
バックアップなんかとってません(;´Д｀)ｸﾘｰﾝｲﾝｽｺしか治す方法ないんですか？

慌てて再起動って一番駄目なパターンな気がする

>>102
ｸﾘｰｿｲﾝｽｺが一番ﾍﾞﾀｰだと思われ

ただいま、ＶＢの定義ファイルをアップデートしたら、
「WORM_ANTINNY.J」の感染が確認されました。
（感染ファイルは、C:\WINDOWS\SYSTEM32\MSRATINGR.EXE）
過去ログをあさったのですが、ANTINNY.Jに関する情報が載っていませんでしたが、
どのように削除すればよいのでしょうか？

最近、ＶＢの常駐情報がレジストリより消える、という現象が起こっているのですが、
このウィルスとの関連はあるのでしょうか？
現在はスタートアップでＶＢを常駐させています。

>>105
前に出てきているantinny.msと同様と思われ。駆除はちと面倒。

なんか２Mもあるテキスト開いちゃったんですが、
大丈夫でしょうか?
２Mの割には内容少なかったし・・・
極窓で判別してもtxtだったので、
大丈夫だと思ったのですが・・・
内容はwinnｙやれとかそういうことが書いてありました。

内容をコピーして保存してサイズ測ってみ。

勘違いでした
正直スマンかった

>>103-104
�dｸｽ
慌てて再起動は今後しないようにするよ

このまま使ってても特に支障ないし、殆ど一日つけっぱなしなんで
このまま使う事にするよ

過去ログを参考に、一応駆除作業完了しました。
見た目は正常に戻ったように見えますが、もともと何をやっているか見えづらいウィルスだったので、
「完全に」駆除が完了したかどうかはわかりません。
やっぱり再インストールしかないのかなぁ･･･。

これから、NyのDownフォルダの中の圧縮ファイルを解凍し、ウィルス手動削除、
その後、再圧縮かぁ･･･。
面倒だよ｡｡｡

>>102
……。
それって>>46にあるとおり、例のもののv1だろ。
こんなにひっかかったあげく自力で解決できないのなら、NYはお奨めできない。足を洗え。







スタートアップ(レジストリの方じゃなくてスタートアップフォルダの方)をよく見ろ。
該当ショートカット(あるいは本体)を削除すれば破壊活動は収まる。
まぁ再起動さえしなければ何も起こらないから放置でも悪くはないが。

各種ANTINNYについて。
○いずれも共通するのは「.exeを実行しない限り感染はしない」ということ。
　 ウィルスチェックにかけてヒットしたファイルがぞろぞろ出てきたからといって、
　 それだけで大騒ぎするのはやめましょう。
　(ただし.folderや.html内のスクリプトから間接的に.exeを実行されることもあるので注意！)

○万一感染してしまったときは
　 １．現在実行中のウィルスのプロセスを止める
　 ２．Windows起動時の自動実行からウィルスの設定を削除する

○プロセスの確認と終了はタスクマネージャ(Ctrl+Alt+Delete)から。
　 正常なプロセスのリストは
　 　ttp://www.answersthatwork.com/Tasklist_pages/tasklist.htm

○自動実行の設定はレジストリエディタ(regedit)から
　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
　 の各項目をチェック
　 正常な自動実行のリストは
　 　ttp://higaitaisaku.web.infoseek.co.jp/iru.html

○レジストリエディタの使用を禁止されてしまった場合は窓の手などを使う

○レジストリエディタを起動したらメモ帳が立ち上がる場合は
　 C:\WINDOWS\System32\dllcache\regedit.exe ←こっちを先に修正すること！
　 C:\WINDOWS\regedit.exe の二つを、OSのインストールディスク内にあるオリジナルの regedit.exe で上書きする。

○感染の確認方法
　 ・WinnyのUpfolder.txtに自分が登録した覚えのないフォルダの記述がある
　 ・Winnyのアップフォルダ内に自分が入れた覚えのないファイルがある
　 いずれかの症状があれば感染していると思って間違いない。
　 ただし、症状がないからといって、感染していないとは限らないので注意。

↑これはテンプレには要らないの？
Antinnyの殆ど全てに共通して使えるいいまとめだと思うのだけど。

めんどくせーから「感染したら再インスコ」でいいよ

1000ｹﾞｯﾄｽﾞｻｰ!!

ＷＩＮＮＹをやり終わった後にＤivxコーディクを
使ったらコーディクが起動できなくなりました
コーディクを再インストールしても症状は変わらずに
困ってます。
これもウイルスでしょうか？

>>117
OS再インストール

○レジストリエディタを起動したらメモ帳が立ち上がる場合は
　 C:\WINDOWS\System32\dllcache\regedit.exe ←こっちを先に修正すること！
　 C:\WINDOWS\regedit.exe の二つを、OSのインストールディスク内にあるオリジナルの regedit.exe で上書きする。


ってあるけど、OSのインストールディスク使わないとだめ？
他に方法ってないんですか？

>>119
他に正常なregedit.exeの入手先があればいい


あるか？他に

事前にとっておいたバックアップ

あればな。

lzhの二重拡張子ってなぜ無視リストに？
二重拡張子ってなんかマズいの？

>>120
バックアップもとってないし、ネットで入手できないですよね

>>120
別のPCから、とか。

外付けHDD買っておけば、再ｲﾝｽｺが楽なのにね。
IEEE端子なんて外付けHDDさす以外使い道ないんだし
安いの買っとけばいいんだよ。

引越し用フォルダなんての一個作って
あらかじめ保存しときたい物は一箇所に集めて
３日にいっぺんくらい外付けHDDに保存しておけばマジで楽。

HDDごとフォーマットすればアプリの購読期間も一日目に戻って
定期的にやっといたほうが得なくらいだ。

友人宅かネットカフェのＰＣからｺｿｰﾘ

OSのインストールディスクはＭＳに
たのめばむりょうで送ってくれるぞ。

お願いです。誰か教えてください。
キンタマじゃないと思うのですが、　　　　　　　　　　.exeっていうのに
ひっかかって、OSの再インストールしたのです。
けど、Cドライブ以外は再インストールしていないので、
　　　　　　　　　.exeっていう動画がいっぱいあるのですが、
これは、もう見ることはできないのでしょうか？
初心者でごめんなさい。
動画を見たいのです。
後生ですので・・・お願いします。

>　　　　　　　　　.exeっていう動画が

・・・それ動画じゃないだろ・・・

拡張子はある程度覚えておきましょう。

いえ、感染するまでは普通に見れたmpgとかの動画が
.mpg　　　　　　　　　　.exeになったのです。
それで見れなくなって、　　　　　　　.exeの部分を名前を変更して
削除しても、元のファイルには戻らないのです。
　　　　　　　　　.exeになった動画ファイルはもう見ることはできないので
しょうか・・・。
ちなみに私が感染したのは使用者が「私はnyで違法ファイル落としてまーす^^v」
って感じででるのだったのですが・・・。
今は再インスコしたので元に戻ってると思うのですが・・・。
変な文でごめんなさい。

>131
ほんとに動画か極窓でﾁｪｯｸすればいいのでは？
ｻｲｽﾞがそのままで単純に .exe が追加された場合であれば
単純に追加された部分を消して実行してみればいい
mpgの拡張子で実行してそれがｳｨﾙｽでも感染することはない
まあ不安なら極窓で拡張子を確認変換するのが一番よい

>>131
とりあえず、話はウイルススキャンしてからだ

リカバリーディスクからコピッてきました。
なんとかレジストリエディタが起動するようになりました。
ありがとうございます。

>>133
同意 ｳｨﾙｽｽｷｬﾝのほうが先かも

>>119 ちょっと遅かったみたいだが一応書いておく
過去ﾛｸﾞから転載

859 名前：[名無し]さん(bin+cue).rarsage 投稿日：2004/03/30(火) 16:58 ID:aqxqxKPn
regedit.exeは、Power ToysのTweak UIで復旧可能
あんまり知ってる人はいないが。

251 名前：[名無し]さん(bin+cue).rarsage 投稿日：2004/03/17(水) 10:16 ID:kjYk/czQ
REGEDIT.EXEとREGEDT32.EXEがNOTEPAD.EXEで置換えられた時の復活方法(2K/XP)

サービスパックを当てていれば、%WINDIR%\ServicePackFiles\i386にREGEDIT.EXEが
残っているからそれを実行して「キンタマ」が自動実行しないようにする
リブートしてセーフモードで立ち上げて、
%WINDIR%\system32\DLLCACHEにあるREGEDIT.EXE, REGEDT32.EXE名のNOTEPAD.EXEを
削除する(1981年の日付になっているかと思われ)
先の%WINDIR%\ServicePackFiles\i386からREGEDIT.EXEとREGEDT32.EXEを上書きして復活汁
(間違えて移動してしまわないように)

>>100
25番portは、常メールサーバーの POP、SMTP で使用されている特権ポートの様です。
つまり、メール用です。

ご指摘の通りかな？　とも思ったのですけど、
ソースは警察にも流れていますし、
普通そのポートで待つ人はいないでしょうし、
今までそのような警告も出たことなかったので、
ちょっとあわててしまいました。

失礼いたしました。

txtとかが全部ぬるぽになりました、ってのと同じようにmpg全部キンタマになりましたってことだったら新種？

>>137
ﾜﾛﾀw
詳しく聞きたい。

遅れました。
極窓でみたら、　　　　　.exeを削除した.aviファイル、
.exeファイルと判定されました。
元の動画はどうすれば見れるのでしょうか？
もう見れないのかな。
ウイルススキャンもしましたが、それはひっかかりませんでしたが・・・
死にたい・・・

ちなみに助かってる動画は
「Moving Picture Expert Group File「動画」」
とでるのに、exeになった動画は
「Execution File「OS」」
とでる。。。

ああああ。

>>131
.mpegに.exeが付いたら、その時点でアウト。
そんなファイルをばら撒くな。全部消せ。

>>137
それはAntinny.G（キンタマ）。手元のキンタマをバイナリチェックして
書き換える拡張子を確認したら
doc/xls/ppt/mdb/mp3/jpg/mpeg/wma/zip/lzh/cab/rar/cs/vbp/txt/dllの
順番で実行するみたい
、

あ、新種じゃないの　　残念ｗ

>>131さんがかかったの新種かと思っちゃって

それはそうと、キンタマ認定されるファイルの容量がてんでばらばら
（ごみくっつけて、容量稼ぎもするみたいだ）

ノートン先生は、晒し挙げも、キンタマとして認識するので注意

ヽ(´ー｀)ﾉ ﾜｰｲ、数年ぶりにｳｨﾙｽ感染したぞ〜。
NortonAntiVirusを過信しすぎてたぞ〜。
upフォルダに【晒し挙げ】 〜〜〜 とかってファイルが出来てるぞ〜。

Norton先生…(つД｀)

思いっきり感染しているのにNorton先生に検索して貰っても安全とか言われる(つД｀)
ウィルス定義ファイル、最新なのに…。

これは感染しているとNorton先生も騙されているのか？
それとも定義ファイルにまだない亜種なのか？

とりあえずレジストリのRunから削除と、Progrom Filesの それっぽいexeを削除

＿＿＿＿　　　
|ｼﾏﾝﾃｯｸ |
￣￣￣￣
　　　　|
　　　　|　　('A`) 　　ﾀｲｵｳｽﾙﾉ ﾏﾝﾄﾞｸｾ
　　　／￣ﾉ( ﾍﾍ￣

>145
>それとも定義ファイルにまだない亜種なのか？
多分それが正解
出て間もない亜種が登録されてないのは当然としても
中にはいつまでたっても定義ファイルに登録されない亜種もあるだろうし
ウイルス対策ソフトを過信する限りこの先何度でも感染すると思う

>>147
了解しました。
取り合えず>>1の対策サイトの一番上とほぼ同様のことをして見ました。
違った点はwin.iniの記載が[hoge]とhuge=〜〜っていう状況でした。

ﾒｲｿPCじゃなくて良かった(;´Д｀)

>70　ﾜﾛﾀ。デムパ久しぶり

>>147
そうなんだよなー。
普段から自衛の意識を持ってるヤツは対策ソフトに関わらず感染しないし、
自覚の無い人間は結局ソフト入れてたって何度もかかる。
漏れの知り合いにも何度注意しても感染するヤツがいて、その度に
「対策ソフトを過信するな。普段から気をつけていればかかることなんてない」
と毎回言い続けてるんだがまるで効果が無い。
しかもこれがまたいつも同じパターンの繰り返しで、最初本人は
「いや、気をつけてたよー。いや、マジで。いや、なんでだー」
と首をかしげてるんだが、
原因を厳しく問い詰めていくと必ず最後に言うセリフが
「そう言えば変なファイルあったからクリックしてみた」

ク　リ　ッ　ク　す　ん　な　よ　頼　む　か　ら

ホント最近こーゆー初心者多い。
漏れの周りに何人もいるよ、、

>>148
そのvirus本体のサンプルを各社に提出してくれるとありがたいんだけどもう消しちゃったかな。
いざ探そうにもなかなか見つからないんだよね。

>[hoge]とhuge=〜〜

hogeって使うのは、わりと年季の入ったプログラマ崩れだと思うんだな

さすがに怪しいexeファイルとかは開かんのだが、つい偽装とかを疑うことを忘れてしまう･･･。
「つい」なんて言葉を言っているうちは>>150氏の知り合いと同じだな。

>>150
ｽﾏﾝ、何分必死だったので削除してしまった。
今後は忘れずに提出することにします。

>>151
hogeは漏れも思った。
しかしhugeってのは聞いたとないなぁ。

>>152
hugeって英語の「巨大な」ってのじゃね？
Wizardryで“huge spider”ってのにﾇｯｺﾛされた事があるぞ

>>153
それは解るけど、hogeに近い使い方で聞いたことないっていう意味ね。
hogeがhogehoge〜だとすると、hugeは単に似た英単語を選んだだけ？
まー、どーでもいいか そんなことは。

先輩方、質問させて下さい。
昨日bug.exeに引っかかったのですが、
・ノートン先生がdeltreeのトロイを検知
・DQの呪いの音楽が
・setup.batがスタートアップフォルダに寄生
・bug.exeとwinny.sys（効果音）がc:\カレントにコピーされた
上記以外の被害が出ていないかどうか調査したいのですが、
感染元ファイル(ccdイメージ）を削除してしまっていたら
他にどういう悪さをするつもりだったか調べるのは難しいでしょうか？
bug.exe自体が1M程度のファイルだったので、どういう機能を含んでいるか
非常に不安だったりします。
del *.*やレジストリ全削除等は行なわれておりませんでしたが、
調査の参考になるサイトがありましたらお教えください。
宜しくお願いします。

・DQの呪いの音楽が

他に･･･と思ってたら102に同種の書き込みがありましたね。
申し訳ありません。
自力駆除は出来たのですが、他の悪さをしていないかが
気になっていたもので。
過去スレや天麩羅読んで、勉強してきます。

レジストリを広こうとしたら、メモ帳が開きます
いろいろ読んで見つけたのですが、下の意味がわかりません；；

レジストリエディタを起動したらメモ帳が立ち上がる場合は
　 C:\WINDOWS\System32\dllcache\regedit.exe ←こっちを先に修正すること！
　 C:\WINDOWS\regedit.exe の二つを、OSのインストールディスク内にあるオリジナルの regedit.exe で上書きする。

　すっごい初心者にもわかるように、説明してくれる方いませんでしょうか？
　ちょっと泣きそうです・・・

>158
両方にregedit.exeファイルがあって両方のregedit.exeがメモ帳に上書きされている
俺は感染したことが無いからはっきりしたことは判らないのだが
多分先にC:\WINDOWS\regedit.exe を修正してしまうと上書きされるかなにかで
修正できないからだと思う
で C:\WINDOWS\System32\dllcache\regedit.exeを先に上書きすれば
C:\WINDOWS\regedit.exe を変更してもまたメモ帳に上書きされることが無いから
修正の順番を決めているのだと思う
ちなみに俺のregeditは
C:\WINDOWS\regedit.exe
C:\WINDOWS\I386
C:\WINDOWS\ServicePack\i386
の3つあった
C:\WINDOWS\System32\dllcache\regedit.exe
は 無かったのだが・・・ regedt32はあった
一応参考までに

すごい初心者なら
なんとかしようなどと考えずに
素直にフォーマットして再インスコ汁

>>159さん
丁寧にありがとうございます。
あとは修正方法を調べて
C:\WINDOWS\System32\dllcache\regedit.exe
からがんばってみます。
>>160
そうなのかなあ、と思いつつなんとかできないかなあ
とも思うのです。甘いのかもしれませんが・・・

買ったときの状態でCドライブはいじらないで、
winnyはCドライブのﾌﾟﾛｸﾞﾗﾑﾌｧｲﾙに入れて、
winny起動してる時は外付けHDDはつなげないで、
DLしてきたものはウイルスチェックしてから、
winny起動してない状態で外付けHDDに移動。
もしウイルス感染してもOS再インストールすればいいだけだと思うのですが、
このやり方はどうでしょうか？

>>162
残念。

>>162
残念というか、お前らみたいなシロートさんがなに考えても無駄
ウイルスチェックが万能ではないと、何度言ったら……。

素直に、全部フォーマット＋再インスコしろよ。

ＷＩＮＤＯＷＳ起動又はログオフで以下のような設定になります。
１、レジストリアクセス制限
２、システム登録情報に以下のような記述が追加される
　　Winnyで違法ファイル集めてます(^^)v

このような場合どうすれば１，２設定を解除したいのですが
どうすればいいですか？

>>165
>>160

最近、集まってくるのって AntinnyGばっかり・・・。
前スレ>>665のファイル落として、やっとJ(ms)拾えた。
これで、A,C,D,G,Jとそろったのだが・・・。
BやE、Kって流れてるのか？

ばすたーおんらいんでは、Gの亜種を検知しないようなんだけど、
の〜とん先生は、AntinyGとして検知。
てか、AntinnyかAntinnyG としか言ってこないんだけど(^^ゞ

どう分類されてるんだかわからなくなってきた。

ｎｙ立ち上げてノード情報見ていたら「状態」欄の「待機」がどんどん消えていく…
Noderef.txtを見たら空になっていたのですが、これはウイルスでつか？

ノートン先生は、Gの亜種というか、いわゆるBもCもJも
全部Gとして認識するみたい。いまだに検出できない亜種キンタマもあるけど

>>168
それは死ぬ前兆です。
バックアップを取っておいたほうがいいですね。
ＢＩＯＳ画面でBOOT.INIがどうたらってでたら更に確実
おきにいりとメール、バックアップファイルを隔離して再セットアップだ！

>>169
そのようですね。
細かく分類して表示してくれるのってあるのかな。

>170
168じゃないけど・・・えっ、まじで？ヤバイのなんか？

ｎｙ始めてみたんだが、一日つないでいただけでバスター君が
何十個もanneiny Aを検出してくれたよ…。
おまいらのおっしゃるような高度なことはとにかく、ソフト入れるだけで
何とかなるようなレベルで何も対策してないヴァカって多いのかな。

無視リスト使うと落ちてこなくなるな。

>>173
甘い

いや、マジで最低限の自衛もしないﾔｼ等は少し辛い思いした方が良いんだよ。

ぬるぽもキンタマも大した被害じゃないし。
変なサイトでどうしようも無い状況に陥る前に少し怖さを知った方が良いと思ってみるテスト

>>176
>ぬるぽもキンタマも大した被害じゃないし。
キンタマは大したこと有るだろ。
俺は、過去ワームウイルスの類で最高の破壊力と思ってるぞ。
何せ、人生あぼ〜んした香具師数名いるだろ。

>>177
おまわりさんが捜査情報UPしちゃった香具師とかかな。
仕事で使うPCでny＝自殺行為だな。

とりあえずこのスレにある対策は全部しこみますた。<(_ _)> お世話になりますた

>>176
>ぬるぽもキンタマも大した被害じゃないし。

個人差はあるけど通常のトロイよりも被害はでかいんじゃねぇ?
データが素人にも簡単に手に入り、止めるすべが無いって点で
ちょっと漁っただけでも
某消防職員個人データ
某大学法学部個人データ
某企業会計データ　その他もろもろ
かかったやつは村八分もんだわ

あとはnaoと京都府警と北海道警と陸自か
同人もいたな

仕事に使うPCでnyやっちゃう甘さが自業自得なんだわ。
別にやましい事してなければ、個人情報なんて抜かれても問題ないっす。
ユーザーネームなんて偽名だし。

前スレ>>665のファイル、捨てpc（osとwinnyのみ）で踏んでみて、現在稼動中。
どのくらいでSS広まるかな？

使用者名＝ABCDEFGHI

>>170
詳細教えて

>>181
nyやってる事自体がやましいんですけど…。

>>182
msはSSうｐしないはず。
SSうｐするのはキンタマ系。

質問です。
キンタマでＵＰされるデスクトップにはゴミ箱の中身も含まれるのですか？

>>186
yes i do

過去スレを辿ったり、ググったりしてみましたが、
どうしても
「bug.exe 67氏作成対半島用ソフト。」
の詳細が分かりません。
教えて厨だとは自覚しておりますが67氏(76氏？)の作成された
このexeの情報を教えて下さい。
jokesoftでDQの音楽を流すだけ〜ではなく、
自分でネットに出ようとしてみたりdeltreeトロイを吐いたりする
振る舞いを見ていると、当初のようなバッチファイルからの
実行形式ではなくbug.exe自体がリビルドされているように
思えます。
NAV2004のおかげとOSがXPだったせいで被害は免れましたが、
今後の対策を考えたいのです。
諸先輩方よろしくお願いします。

>>167
キモヲタjpg 別名：ぬるぽ
　ノートン：W32.HLLW.Antinny　バスター：WORM_ANTINNY.A

ハッシュリスト
　ノートン：W32.HLLW.Antinny.E

キンタマ　別名：winoz
　ノートン：W32.HLLW.Antinny.G　バスター：WORM_ANTINNY.G　バスター：WORM_ANTINNY.C（亜種）

晒し挙げ　別名：winoz亜種
　ノートン：W32.HLLW.Antinny.K

ｍｓ　別名：SilentToker
　ノートン：W32.HLLW.Antinny.J　バスター：WORM_ANTINNY.B

違法ファイル集めてます
　ノートン・バスター未対応

全種収集したが。亜種だらけなので網羅してるかどうかはﾜｶﾗｿ。

regedit.exeが開ければキンタマには感染してない？

>>190
キンタマには、ね。たぶんmsとかに感染してるかもよ。

　　　　　　　　　　　　　　 ,...----====-､　　　　　　　　　　　　　　 ／::::::::::::::｀:::＼
　　　　　　　　　　　　　／::::::ｒ--==---､::＼　　　　　　　　　　　 ,/:::::::::::::::::::::::::::::::｀ヽ
　　　　　　　　　　　　/:::::::/爪　　　　　 ヽ::::ヽ　　　　　　　　　　/:::::/ﾞ----､:::::::::::::::::ﾞl
　　　　　　　　　　　 /::::::ﾉ　k--─　　---ｨ::::::ﾞl　　　　　　　　 /:::::::ﾒ　,...　　＼;::::::::::::::l
　　　　　　　　　　　/:::::什　,.-， ､　 .､,. ，､ヾ:::::l　　　　　　　 j,､:::::/　 ￣｀　　 =-､７::ｿ
　　　　　　　　　　 /:::::::l.　　 ｀ー'　　 ﾞ､ﾞ--' ゝ::::l　　　　　　　.l{ ヽ:l　 ヽ’ｭ　 , , ．､ j:::/
　　　　　　　　　　/::::::入　　　　　( ．．j　　　l::::::l　　　　　　　):`l ''　　　　　 l. ﾞ- ' ,l:/
　　　　　　　　　 l::::::::l Ｋ　　　　　　　　　　　,l:::::::l　　　　　　 l:::::ﾄ､ 　　　　　)　　 /
　　　　　　　　 ／:::::::｀-,..　　　　 ,.-==､　　 /:::::::ｿ　　　　　 /`'''l　ゝ　 ﾞ-､　　　 /
　　　　　　　 /:::::::::::::::::l, ﾞ､ .　　　ﾞ-=='　　 /:::::::/　　　　 .／ l　 ゝ　ｽ/　ｙ ｙ_,.,/ﾞ＼
　　　　　　　l:::::::::::::::::::::ヽ丶,....､,.....　　　,./::::::::/　　　,...-''　　lヽ　 ＼ j　'　'　/｀>　 ﾞ＼,.
　　　　　,...-''::::::::::::::::::::::l丶 j.　/　/~7- ､::::::::｀-､==''　　　　 j .＼　　 l､　　　　 l　　　　｀l
　　　 ／::／'￣Ｚ:::::::::::ノ　ﾞ､l　　　　　　<::::/＼＜二　｀ヽ､　 l　　K　　＼　　　　}　　　 /ﾞヽ
　　 /::／　　　　 フソ　　　 ＼　　　　　 lﾞ､ﾞ､　l　l　　　　　ヽ　ヽ　ﾙ､　　 〉　　　j　　　/ /.丶
　　ﾚ/　　　　　　　　　　　　　 ヽ　　　　 l　　　l　ﾞ､　　　　　l　 .l　　l .＼/　　　,/　,,／ ./　　ﾞ､
　 ／　　　　　　　　　　　l　　　 ゝ　　　へ､　 /l　 ﾞ､　　　　　 } .l .l　ﾞ､　/　　　 l　／　　　　ﾍ,l

.他人に頼るんじゃない！

次スレあたりから、そろそろマニュアルを
テンプレ化したほうがいいんじゃない？


１：キンタマは圧縮ファイルを開いてからでないとウィルス検知できても検疫できません。
だから基本的に圧縮ファイルはすべて開いてから中身を一つづつスキャンして検疫します。

それを知らない人が圧縮ファイルの状態でスキャンして検疫して
結果的にキンタマの増殖や自動感染を及ぼしてしまうのです。

２：しかし亜種もあるので、そういった方法をとっても感染してしまう事があります。
そこで、すぐにｎｙを起動して別のキンタマを拾います。

感染したとおぼしきファイルと似たものを手に入れましょう。
それを解析して、どのレジストリが書き換えられたか等を割り出し対処します。

３：解析は初心者には難しいので
具体的にどういったファイルを落として、どういう手順で感染したのか
もう一度このスレにきて報告しましょう。

１〜２までの手順を踏まないで、すぐ聞いてもなかなか答えてもらえません。
１〜３までのマニュアルを守って聞きましょう。

・UpFolder.txtに名前BBSでダウンフォルダを追加。
↑これは必ず行われる？

とりあえずインストール時に自動に作られるBBSしかないけど

>>188
76氏はMXの次スレに出てきた人。infoにでも行って「76」とか「for Korea」で検索すればわかる。
bug.exeは間違いなくジョークソフト。単体では画面の書き換えと演奏しかできない。
「自分でネットに出ようとしたり」というのは未知の機能なので、その証拠(ログなど)があるなら提出しよう。
本当にそれがあるなら同名の別exeの可能性はある。(考えにくいが……)
deltreeはbug.exeじゃなくて同梱のbatに書いてあるバッチコマンド。ノートン先生のメッセージをよく読もう。検知元はbatになっていたはずだ。

CCDを削除しなければ、実行したファイル(恐らくSetup.batかSetup.exe)から何をされたかがわかるのだが……。
まぁとにかく、bug.exeが同梱されている版のAutorun型はスタートアップ削除で解決する。
俺の持つサンプルと同じものなら「bug起動→各種スタートアップ登録→削除開始」しか機能がないはずだ。

あと「トロイを吐く」「リビルド」等の言葉は使い方を間違えている。
意味を理解してから使うか、よく知らない単語を使うのはやめよう。勘違い・トラブルの元になる。

>>194
キンタマ系だと必ず行われる

ていうか、もしUpFolder.txtを書き換えないとすると
○元々のフォルダに入っている
○ひそかにキャッシュされている
のどちらかになると思われる
今のところそんな亜種はない

ところで、例のバカでかいパッチのおかげで
.folder偽装は不可能になったみたいだね

サンクス

って事はおれはキンタマに感染はしてないようだ

>>196
的外れなこと言ったらｺﾞﾒﾝ。
漏れが感染した時は、元々[Up]っていうフォルダを使ってて、そこに晒し挙げファイルと、
ウィルス入りのlzhやらexeやらを増殖してた。
フォルダが増えたわけじゃないので、upフォルダ見るまで実は気付かなかった。

今、(アプリ) VirtualPC 5 for Windows 日本語版.rarを落としてインストール
したのですが、exeしたとたん、デスクトップにあるアイコンが半分くらい消えて
マイドキュメントの中のファイルと、お気に入りと、受信メールがすべて消えてました。
これは何なんでしょうか？

>>199
いわゆるひとつのWhiterだと思います。












え、もっと具体的な名前が知りたい？　ｼﾗﾈｰﾖ自分でスキャンして調べろ。
ていうか、あんたは“それ”の名前を教えて貰えれば満足なのか？
新種キンタマとかならともかく、そんな定番Whiterの解決法なんて質問してもスルーされるだけですよ？

キンタマ防衛にVirtualPCが有効だと、どこかで聞きかじって
で、ダウソして罠にかかったという……。限りなく間抜けだな。

再起動できるといいねぇ>>199。再インスコしろよ。
つーか、ダウソしたexeをクリックするなよ(w

>>195
レスありがとうございました。
ログはNISの[ログビューア]-[ファイアウォール]から
引っ張り出して来ました。
ちなみに�Aは[ログビューア]-[警告]からも同メッセージを確認しています。
----------------------------------------------------------------------
�@詳細: 「E:\bug.exe」がインターネットにアクセスしようとしています
�A詳細: ユーザーが作成したルールは「遮断」通信
アウトバウンド UDP パケット
ローカルアドレス、サービスは (computer_name(???.???.???.???)、0)
リモートアドレス、サービスは (???.???.???.???、domain(???))
プロセス名は "E:\bug.exe"
----------------------------------------------------------------------
トロイの件
以下はNAVのログですが、こちらの認識誤りでした。
指摘をありがとうございます。たしかに自分の文を読み返すと使い方が
おかしいですね。＞トロイを吐く
----------------------------------------------------------------------
発生源: E:\Setupcfg.bat
クリックするとこの脅威についての詳しい情報を表示します : BAT.Trojan.DeltreeY
----------------------------------------------------------------------
リビルドの件
bug.exe単体から全ての現象が発症していると勘違いしていた事が
そもそもの間違いでしたが、jokesoftの筈のbug.exeが異常な振る舞いを
しているように思えたのでソースコードからリビルドされていると
思っていたわけです。リコンパイルというニュアンスで使っておりました。
自分語で申し訳ない。

というかさ、Whiterとかのような昔のCD革命に多く入れられていたようなウィルスとかは、
今のキンタマとかと違って、ノートンかバスター入れてれば、勝手に反応してくれて
警告が出る筈なのですが…もしかしてアンチウィルスソフトさえ入れてないとかですかね？

>>199
まだこんなバカがいるのか

>>203
whiterの亜種の可能性もある
つかこのスレの過去ログの中でNAV等が反応しなかったって報告あったと思う
新たに作るにしてもそれほど難しくもないだろうし

BitDefender（フリーの最新版）
・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない
http://ringonoki.net/tool/antiv/bitdef.html

AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm

avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://www.altech-ads.com/product/10000065.htm

eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/

AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm

こんな状況の中、
刻々と5/5第二次祭りが近づいているわけだが
最近、晒し挙げはあんまり見なくなったな、キンタマは相変わらずいるが

なんの予兆も無く突然HDDがBIOSで認識されなくなったのですが
これってウイルスとか・・？

接続は確認しました

なんの予兆も無く突然HDDがBIOSで認識されなくなったのですが
これってウイルスとか・・？

接続は確認しました

>>209
ただHDが逝っただけじゃないの？
なんでもかんでもウィルスのせいにするの(・Ａ・)ｲｸﾅｲ!

>>208
HDDコワレタ

ＰＣ初心者板から来ました。

ＸＰです。

ユーザーアカウントの名前を変えてから動作がおかしいです。
フォルダをマイドキュメントから他のフォルダに「移動」すると
そのフォルダへのアクセスが拒否されます。(「コピー」だと問題なし)
「アクセスが拒否されました」なのでパーミッションの関係かと思います。
どのように対処したらよろしいでしょうか？

HDDが壊れてたらお金かかって嫌だからｗ
bios壊すウイルスがいるというのを見て、けれど具体的にどうなるのか分からず気になったのです・・

やっぱり単なる故障・・・？

>>213
他のHDが認識できればHDあぼーん。
HD変えても認識しなければBIOS更新試してみる

>>212
自力でできることやれや。基本は再インスコだろうが。

>>215
漏れの、パソコンどこ見渡してもWinXP再インストール用のディスクなんて見つからないが…
自分で作れってこと？















あとでＣＤ−Ｒ買って試してみます
サンクス

正直、ユーザー名変えて再インスコなんてしたら余計ひどいことになりそうだが

>>189
サンクス！
なんとか分類できたよ。

バイナリ見てると面白いな。
Antinny.Aは圧縮機能の実装でファイルサイズがでかくなってて不恰好なのに
初期のAntinny.Gまで効率良くなっていってる。

以後、新しい機能付けて、またサイズがでかくなっていってるし
Antinny.J(ms)の1MB超えって（ｗ

>>218
もちっとバイナリをよく見れ。名前は同じAntinnyだけど中身は全然別なソフトだ。
作者も当然違うだろう。A系、G系、B系かな。CとかEはよくワカンネ。
B系がサイズ大きいのはリソースが糞デカイ。ZIPファイルのリソースが含まれていて、
これの中にUNLHA32.DLLと他２ファイルが入っている。おそらく２ファイルってのは
感染時にインスコされる親子ファイルだろう。B系感染者はUNLHA32.DLLが上書き
されてるかもしれんから正規の場所から入れ直したほうがいいかもしれないな。
あとどれかわすれちまったが、UPX圧縮されてるexeもあったからそういうのは戻して
みるとサイズでかくなるぞ。

>>218-219
手元で隔離してるヤツは、ノートン先生で、同じAntinny.Gと識別されながら
一見、同じファイルサイズでもアーカイブ時の容量がまったくちがう。
ファイルサイズ違うのもある。

バイナリ比較すると、あちこち違う。亜種も多種存在すると思われ、つか
こいつら自分で内部の文字列書き換えてるぞ（nyに流すファイル名とか）

なんか昨日からWindowsアップデータとかノートン先生の
アップデータできなくなってるんです
しかも　勝手にdownフォルダをアップされるし
これってmsでしょうか？
最悪っす

>>221
hostsを直せ。

>>222
ありがとうございます
厨房言われるの覚悟して聞くんですけど
hostsのどこ書き直せばいいんでしょうか　
メモ帳で開いてそのまま直せばいいんですか？
お暇だったらよろしくお願いします

>>21

汚染を除去しました。

>>224
ありがとうございます
Systemフォルダにms???.exeが見つかんないんです
Windowsフォルダにsvchost.exeもないし
探し方が悪いのかもともと無いのか
最悪です

>>226
検索場所を絞らずに、一度HDD全検索してみたら？

>>227
ありがとうございます
とりあえず試してみます

>>226
使用OSは何？

>>218
普通に亜種も沢山あるが、Antinny自体が他のウイルスに感染してる場合も多い。
良く見るのはPariteかその亜種。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A

>>219
upx圧縮されてるのはｍｓことSilentTokerかと。
ちなみに本体のリソースに「親」が入っていて、さらに親のリソースに「子」が入っている。

>>220
内部の文字列が暗号化されているのはキンタマの比較的新しいバージョンと思われ。
ちなみに晒し挙げでは暗号化はしていない模様。

>>216
NECかｗ

>>226
system32フォルダは?

>>233
単にHDDリカバリというｵﾁかも知れん。
ノート以外にあるのか知らないけど。

B系に入ってるzipファイルのリソース取り出したけど、パスワードかかってるね。

最近Winnyやりはじめたのでウイルスのこと知らなくて
今日c:\windows\win.iniみたらぬるぽってあったよorz

[ぬるぽ]
ぬるぽ=C:\Winny\Winny\

ってなってんだけどずっと俺winny2やっててwinnyはほとんど
使ってないんだけどこれでも俺のﾃﾞｽｸﾄｯﾌﾟ晒されてる？

教えてｴﾛｲﾋﾄ

>>237
検索してみれば？

とりあえず、Winny事件を報道するニュース動画おいておきますね
http://up.isp.2ch.net/up/a9b7d827456f.wmv

あーユーザー名自分の名前にしてたぜ。激しく欝だ。
しかもめずらしい名前だかららに欝だ。
検索してもでてこないがもうWinnyなんてやらん･ﾟ･(ﾉД`;)･ﾟ･

MXはやるのかい

ところで、晒し挙げに微妙にいやらしい亜種が出ていることは知られているのか？
かなり感染して晒されてるみたいだが。

>>242
初耳だけど…まとめにあるような奴とは別物なの？
msとかKとか

>>243
W32.HLLW.Antinny.G の亜種。
初期バージョンは「晒し挙げ」というファイル名で晒し活動をしていたが、
最近のバージョンは特定のキーワードを含まないファイル名で晒し活動をしてる。
地引はちょっと困難なんで、どれくらいかは検討してないが、感染者はそれなりに多い模様。

>>237を見て、前ウイルス踏んだことがあったのを思い出した。

あの時、何も対策せずにny使ってたけど、今日win.iniみたら[ぬるぽ]あった…。_no
他の項目(upフォルダとか、レジストリキーとか)には何の異常もなかったから、
ﾉﾄｰﾝ先生に激しく大感謝しますた。

>>236
リソースにzipってのはまだ見てないかも。
また漁らないとダメなのかよ。

>>237
それはぬるぽだから大丈夫だと思う。最近のぬるぽは知らんが。

ぬるぽ装うｷﾝﾀﾏなかった？

>>248
キンタマ・晒し挙げはぬるぽを見つけるとｶﾞｯする。
全部の亜種は見てないんで、そういうのもあるかもしれないが。

ノードが繋がらずに保持ノード数がどんどん減っていくんだけどやっちゃった？

>>250
ISPの制限かも
あるいはダウソ禁止パスワードになってるファイル発信してるか（ぬるぽとか、キンタマ）

>>251
制限かも
プロバイダのスレで制限始まったってﾚｽあったし

禁止パスワードになってるファイル発信ってファイル名がぬるぽ・キンタマって事？

ところで、拡張子MCGって何？
画像ファイルではないみたいなんだけど。

>>253
とりあえず踏んで見れ

CG関係っぽいね

やっぱり画像ファイルみたいだよ。
ただその拡張子を開けるソフトが流通してないっぽい

拡張子 MCGでググると、ウィルスと画像がひっかかるな。

MCGだけど、普通に踏めない。ｸﾞｸﾞるとゲーム関係の画像ファイルらしいが
対応してるっぽいビューアーじゃ形式異常で開けない。
ウイルス関係については謎。
バイナリダンプは微妙に変。

ウイルスとは関係無いかも知れんが、exe踏んだので報告

MessageBoxで「おつかれさまですた」「駆除終了」
C:\Documents and Settings\ユーザー名\My Documents
に「ﾊﾞｶｼﾞｬﾈｰﾉ001.txt〜ﾊﾞｶｼﾞｬﾈｰﾉ777.txt」が出来た。
中身は「ｱｰﾋｬﾋｬﾋｬ」×∞

試しに解凍ソフトに突っ込んでみると、ぐんぐん巨大化。
WIN2000だけど、FAT32フォーマットだからだと思うが、
４Ｇ超えた所で「破損ファイルです」って出た。
中身はVBっぽい記述。

もう少しいじったあと、再インストールして、ｎｙ引退しときます。

MCGだけど解決しますた。やっぱりゲームの画像ですた。
誰かがゲームから引っこ抜いたファイルが晒されてた模様ですた。

>>260
Susieの部屋
http://www.digitalpad.co.jp/~takechin/
Susie Plug-in/etc Link Page
http://www2f.biglobe.ne.jp/~kana/link.html

数種類のMCGプラグインがリンクされてるから試して見れ。

>>261
その付近だとダメだったんだけど
http://d4.princess.ne.jp/pcat/
これで逝けた。情報ありがと

>>221
ttp://612.zive.net/mt/archives/000264.html

msに感染して駆除したんだけど、windowsフォルダにできた
svchost.exeも削除すべきでしょうか？

>>264
急いで削除しる！！





（・∀・）ﾆﾔﾆﾔ

>>265
（・∀・）ﾆﾔﾆﾔ しないでくれょぅ。

svchost.exe以外は>>21の通りにやりました。
systemフォルダにあるsvchost.exeは消しちゃダメってことだよね？
windowsフォルダにあるやつがダメってことで。

>>266
そうやって一生悩め！
しのごいってないで、さっさとフォーマット→OS再インスコしろ。

しごいてないで、さっさとフォーマット→OS再インスコしろ。

すいません・・・恥を承知でお尋ねします・・・
じつは俺、
ttp://www.geocities.jp/unko55552000/
ここから「Ver7.1b用　ナイアルラトホテップR4Ver」ってのを落として
.exeを実行してしまったっす・・・

nyで落とした奴なら絶対踏まないんだけど、
ページまで作ってあったんでつい信じてしまった・・・

で、ny起動したらなんか落ちちゃったんで（osは98seです）再起動したら
>>168さんと同じようにNoderef.txtが空になってて、（cacheは無事）
Node入れなおしたら今のとこ無事動作してます。

>>269
で、何を尋ねているんだ？

>269
私も入れていますがなにか？

で、
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html
ここ読んで対処しようとしたんですが、
Win.iniから「ぬるぽ」削除はやったんですが、
・バスターのオンラインスキャンでウィルスが検出されないっす。
・あと、regeditでara-keyは俺の場合右側がlhaplusの.exeなんですが
　これはバックアップとったら削除していいですよね？
　レジストリ全然わからないんで検索してみましたが、ara-keyってのは
　とにかく削除してOKっぽかったようなんで。

upフォルダには何もできてないです。
regeditは実行できました。メモ帳も開きません。
ara-key削除したらウィルス検出できなくてもとりあえず大丈夫でしょうか？

よろしくお願いします。

ネタか本当かしらんが

うんこ　ごーごーごーごー偽なんてアドレス誰が信用して踏むんだ？

>>272
何度も既出だけど、ウィルス検索は100%じゃない。
まだ対応されていない亜種だってあるだろう。
このスレに書いてあることを基本にやってみて、それでも心配ならHDDまっさらにして 再インストールすれ。

>>274
ありがとうございます。
とりあえずara-key削除してみて
こまめに更新・スキャンするようにします。

と、いう訳でＣＤ−Ｒ買ってインストールディスク作って再インストール始めたら
…プロダクトキーメモるの忘れた

どうしようもなくなったのでとりあえずＸＰのディスク買ってきて再インスコ
………症状変わらない

フォーマット以外に方法はないのでしょうか？

>>233
NECでつｗ

>>269 >>272
ナイアルラトホテップが原因じゃないだろ
勘違いしてるとこれから何回でもウィルス踏むと思うよ

>>275、276
しごいてないで、フォーマット→再インスコしる
なぜ、リスクを抱えたままにしますか、晒されてるかも知れないのに
どこに潜んでるかわからないのに、アレコレやってる手間がもったいないだろ

>>269
偽ナイアルも多いよ。つか、信頼できるものなんか、どこにもない

>>229>>234
レス遅れてすいません　ありがとうございます
OSはＸＰです　system32フォルダ内に親と子のexeは見つけたんですが
レジストリに>>21で書いてあるところに無くWindows User Managerとゆう所にありました
これを消去すればいいんでしょうか？
>>263
ありがとうございます

あと　hostsの宛先が0.0.0.0の行を全部削除すればアップデータ出来るようになるんでしょうか？
どなたかお暇ならよろしくお願いします

>>276
漏れは別に晒されてないぞｗ

×>>276
○>>278

>>269
まったく>>277の言う通りだな。
だいたい仮にナイア（ryがウイルスだったとしても、
チェックもかけずに起動してしまうおまいも悪い。

俺なんかVectorで落としたフリーソフトはおろか
ノートンの更新ファイルすら無意識にウイルススキャンかけちまうぞ…。

>>269
それは100%ナイアルが原因じゃないからもう一度良く調べ直せよ

>>282
俺もベクタや杜で落としたヤツとか買ってきたソフトのCD-ROMとかはスキャンしてたけど、ノートンの更新差分は盲点だった。
見習わせてもらうよ。

買ってきたＸＰのディスクもあることですし、再インスコすることにしますた。

ところで、NECの場合、表に出ない所で(CドライブでもDドライブでもないところで)
再セットアップ用のファイルを７Ｇほどキープしてますよね？
邪魔なのでパーミッションもろともふっ飛ばしたいのですが、
どうすればよろしいのでしょうか？

とりあえず正しい用語を覚えることからかな
親切に教えてみると
パーミッションとか
パーミッションとか
かな

念のために聞くが仕様ではHDDの合計が80GBになるはずだからじゃないよな？

MTGとかやられるのですか？

>>287
確かNECは HDDにバックアップみたいな領域があったから
それのことだと思う
が、OSの再インスコくらいは調べて出来ないLVのお子様だから・・・

>>285
まぁ言ってしまえばあれだ、

ス レ 違 い

>>286
調べたところパーティションですた
スマソ

>>287
違う
>>289でも書かれてますが、
デフラグのメニューを出すと謎の領域が出てきて
しかも７Ｇも使っててすげえ邪魔なの

>>288
マジック・ザ・ギャザリング？
触ったこともない

と、ここまで引っ張ってきたが

>>290
うむ、さすがに板違いだな
スマソ

パーミッションデッキ【用語（MTG）】

カウンターデッキの別称。
相手のカードに対して常にカウンターできる体勢でプレイするため、
対戦相手は行動の１つ１つに「これは通りますか？」「これはしてもいいですか？」と、
許可（パーミッション）を得ながらのプレイを要求される事に由来する。


相手にするとウザイが自分がやるときは楽しい。

では板違いにつき消えます

初めてウイニー動かしてみたら、ミスチルのアルバムでウイルスに感染したようです。。
初めて落としたファイルがウイルス入り。。
とりあえずフォルダごとwinny削除して二度と起動しないつもりですが、他に何か対策が必要ですか？
気づかない初心者は後で地獄を見るんだろうな。

テンプレ見てわからないならOS入れ直せ

持ってる画像ファイルが、ぬるぽのＡＡに変わるのも金玉？

聞きたいのだが、ウイルス入りのアルバムをダウンロードして何故感染するんだ？
ウイルス入ってたら実行しなきゃ良いのに。

ファイルに偽装されてるから、「あっファイルだ。開いてみよう」とか思うのでは

なんかわからないから取り合えずクリック
こんなもんですよ

ってか・・・感染してたら
nyとアルバムをフォルダごと削除しても解決になってない気がする・・・。

>>294
>>4 の12行目以下
>フォルダごとwinny削除して二度と起動しないつもりですが、他に何か対策が必要ですか？
この時点でおまえも初心者。もう来るなよ。

>>297
>>4 の4行目

>>294
193読んでガンガレ！

>>294
＞気づかない初心者は後で地獄を見るんだろうな。
それはおまいのことだろ？

　　　　　　　　 　＿＿＿
　　　　　　　　　.|ﾛﾛﾛﾛﾛ|＼
　　　　　　　　　|ﾛﾛﾛﾛﾛ|　 |ﾞ
　　　　　　　 　.|ﾛﾛﾛﾛﾛ|;　.|　　　　　　　　　　　ﾌﾞﾚｲｸ！ﾌﾞﾚｲｸ！
　　　　　;(⌒〜|ﾛﾛﾛﾛﾛ|〜⌒);;　　ﾔﾊﾞｸﾅｲｶ?　ヽ(ﾟ∀ﾟ)ﾉ
　　　　　　(⌒;;⌒;;〜⌒);;〜⌒)　　(ﾟДﾟ;) 　　　　　(　　)
　　　　　　　　　　　　　　　　　　　ノ(　ノ)　　　　　<　<
　　　　　　　　　　　　　　　　　　　 　く し

>>294
「他に何か」も何も、君はまだ何も対策らしい対策はしてないでしょ。
初めて落としたファイルだとか、二度とWinnyを使わないとか、そんなのは免罪符にならない。
Do It at Your Own Risk.
調べてわからない事じゃないんだから自分で調べなさい。それがルール。
調べる気もないのなら再インストールでもしてろ。



まぁ別に放置でもいいと思うよ。
すでに晒されてたりするかもしれないけど、君はすでに"気づいてる“らしいから別に平気でしょ？
Winny以外のルートで晒されてたり、特定の日になると発動したりするかもしれないけど、平気でしょ？

>212
その謎の領域が再セットｱｯﾌﾟ用。
XPのロゴ出てる時にF・８押してみ。
ﾒﾆｭｰ出てくる筈なんだが。

と、うろ覚えな事を書いてみる。

system volumeというファイルにAntinnyがあるようなんですが、駆除できないしファイルが見つからないしどうしたら駆除できるんでしょうか

>>307
何であると思うん？しかもsystem volumeって場所まで限定して。
場所を限定しておいてファイルが見つからないって変だろ。
気がするだけなら気のせいかも知れないだろ？
曖昧な言い方だけじゃ解決策の出しようもない。

誰かsystem volumeの場所教えてください

>>308をｽﾙｰすんなよｗ　ﾜﾗﾀけどな

ｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!

Antinny.Jがｷﾀ─ｗｗﾍ√ﾚｖｖ〜(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ〜─ !!

>>308
XPロゴが出てるときにF8だと、XPのブートメニューでんがな
BIOS直後に F1とかF2とか、（ThinkPadだとF11）じゃねーの？

>>309
普通は、C:ドライブ全体をシステムボリュームというのだが…
ボリュームつーのは、パーティションのことだよ。
307は何言ってんだか、今すぐハンマーで叩き壊せ、そうしないと背後から…

>>307
System Volume Informationフォルダの中じゃね?
ここは保護されてるフォルダだからAlt+T,Alt+O
表示の最後の「保護された〜」のチェクはずす
以上、ｶﾞﾝｶﾞﾚ

自作自演いいところだなっ

>>307
マジレスするとSystem Volume Informationが汚染されてるなら
もう、かなーり手遅れだと思うが

winmx強制upプログラムというのをダウンしたところ、
プログラムを開くときにパスワード「test」が必要でした。
ip.exeというファイルが出てきてそれをクリックしたら、
デスクトップに変な模様が出てきて、それからほとんど正常にパソコンが動きません。
これはウィルスなのでしょうか？
バスターには反応しませんでした…
これの対策ありますか？

喪前ら、少しは警戒心というのを持てよ…。
それから質問する時は書き込む前に、一度読み直してちゃんと問題がないか確認すれ。
自分が何をして、どういう現象になって、それから何をして、どうしたいのか？
それぐらい簡単だろ？
OSに依存しない質問内容ならともかく、フォルダの設定とか一部はOSに依存するんだから
そのぐらいの環境ぐらい書けや…。

>>317
それだけじゃﾜｶﾝﾈ
変な模様ってのが何なのかｻﾊﾟｰﾘだが、正常に動かないなら諦めるが吉。

>>317
すべての、ワーム活動・ウイルス感染に対する
最も効果的な対処方法（対策つーのは事が起こる前、起こった後なら対処）

HDDフォーマット→OSの再インストール→アプリの再インストール

* 最も効果的な対策は、信頼できるもの以外、すべてのプログラムを実行しない事
（信頼性を調べるのに、バスターとかノートン先生に頼るな）

以上

>313
そうだったかも。どっちにしろ記憶が確かじゃないが・・
それよりも>212は結局HDD全消去しちまったんだろうか？
ｽﾚ違いすまぬ。以後自粛。

あのなぁ、アンチウイルスなんて防弾チョッキみたいなもんだよ。
いくら防弾チョッキ着てても、頭を撃たれたら死ぬんだよ。

頭を載せ変えたところで、全身に回った毒でジワジワと苦しむだけだしな

ちょっと聞いてやってくれ。
まず現状を説明すると

　○regedit→メモ帳起動発動
　○ユーザー名.txt発動

てな感じだ。ちなみに

　●exeは無視。最近はaviしかダウンしてない
　●ノートン先生は反応せず（もちろんLiveupdateは常時）
　●解凍はwinRARで確認してから。しかし二重拡張子のファイルは基本的に即削除。

前からwinの挙動がおかしいこともあって、これを機会にHDDにフォーマットかけて
PC再インスコするから現状からの復旧は考えてないんだが、
ウィルスのUp経路でちょっと気になることがある

winny2βを導入する時、公開フォルダの設定を途中でほったらかしたまま
UpFolder.txtが生成されてない状態（つまりUpフォルダ無しで）で
ダウンを続けてたんだが（単に忘れてただけなんで叩かないでくれ）
晒される時にUpFolder.txtにファイル名が記載されるということは
Upフォルダの有無が関係あるんかね？
もしUpフォルダが無い事でファイル流出が防げてるなら不幸中の幸いだと思ってるんだが

>>307
マジレスするとSystem Volume Information絡みの質問は出尽くしてる感が否めない、というレスすら出尽くしてる感が否めない気がする。
コンパネ→システム→システムの復元で監査を一旦切るさ。後で元に戻せばいいさ。

最近晒し上げ減ってるっすね。

起動してるだけで何らかのウイルスとかに感染する可能性ってあるの？
検索かけたら感染するとか

>>325
ほんのちょっとでいいから過去ログ嫁。
過去スレ嫁とは言わんから。
.folderのバグとか、そういう所を突かれりゃウィルスを実行しようとしなくても 気がつけば感染っつーのはある。
一度感染したら、後はどのタイミングでウィルスが活動するかはそのウィルス次第。

>>323
何らかの見落としでAVI偽装されたキンタマを踏んだ..というのが妥当か
ノートン先生は、キンタマ亜種には反応しない
（手元にも反応しないが、バイナリエディタで中を見ると、キンタマっぽいのがある）

UpFolderの有無に関係なく、晒されるので、既に手遅れくさい。

そもそもAVIは、ヘッダだけあればAVIとして認識され、内部コーデックを規定してないので
うまく偽装すると、コーデックの代わりに怪しげなプログラムを落とされる可能性がある。
（その時点では実行できないし、サイト認証をどうやってかいくぐるかの問題はあるにせよ）

アクティビティログに
↓こんな警告が入ってるが一体何なんだ…otl
---
The file

is infected with the W32.HLLW.Antinny virus.
Access to the file was denied.

>>326
thx
やっぱUpフォルダの件は希望的観測だったか…
ダウンしたaviのコーデックを見てみるとDivX 5.??みたいな
よくわからんのが何個かあるがそれかもな…？

最初に気づいたのは１週間くらい前のことで
regeditでメモ帳開いたからヤバい！ってんで
即ny停止、PPPoE切って、LANケーブルも抜いて…
それ以前にregedit開いたの覚えてないけど
最低１週間くらいは放置してたと思う

ヤバいな…本名だし。
住所が記載されてるファイルとかが
流出してる可能性がある…

msに感染したらしかったんで>>２１を参照して駆除したんですけど、
ワードやエクセルを新規作成すると、
なぜか最初からぬるぽの状態になってしまいます。
これってどうしたらいいんでしょうか？

>>329

>>326じゃなくて>>327ですた

毎日regedit開いて確認してるの俺だけ？ｗ

>>332
笑ってやってくれ…。認識が甘かったとしか言えん。

>>329
まぁ、あんまり気にするな
晒されてる可能性も高いが、naoクラスでないと、どんなに愉快な個人情報が
あってもスルーされるだけだ。

本名＋どっかのIDとパス、履歴書の下書きなんてのも普通に多くて、いちいち笑えん
地引してると、結構引っかかるんだが、そんなもん保存してても詰まらんので捨ててるし

>>332
漏れも

>>332
regeditの書き換えは、末期症状。ソレをしないキンタマ／晒し挙げもある。
意味ないことやめれば。

>>330
親と子の両方が確実に駆除されてないと思われ、システム関連のファイルに
食い込まれると駆除しようもないし。HDDフォーマット→再インスコだな。

>>336
そんな事言うなよ、気休めだって自分でもわかっててやってるんだから

ところで
・whiter対策としてC:\Windows\SystemにWhismng.exeﾌｫﾙﾀﾞ作成
　（ﾌｫﾙﾀﾞ名と同じﾌｧｲﾙは置けないので防止できる）

これってフォルダ名を「Whismng.exe」にするの？
拡張子もいれる？

>>334
そう言ってくれると気が楽になる。

nyのダウンフォルダを開いたら100％の確立でエクスプローラがエラーする。
システムの復元をしてもフォルダを別のディレクトリに移動させてもだめ。
フォルダごとコピーして別の場所で開いても必ずエラー
4時間前くらいまではなんともなかったんだが・・・
亜種にやられたか？でもavi.mpeg.txtしかひらいてないんだがなあ・・・

nyが壊れただけか？

他のフォルダは問題ないんだが

>>339
それは不完全なAVIがあるからだろ、
どこのフォルダでもいいから、フォルダオプションのファイルの種類で
一時的にAVIファイルの関連付けを無効にして、対象ファイル削除しる

こんなことも対処できない香具師ばかりかよ

>>341 ｿｳﾃﾞｽ。すぐ自演自演いうアホもいまつ

>>341

インコンプAVIなんかなかったわボケが！
UﾟДﾟU ﾊｧ?

>>1-999














ばーか　ばーか　ばーか　ばーか

…無視かよ。

あの・・・もしかしたら
302で言ってた193は嘘なんじゃないでしょうか？

判断が難しいので誰か教えてください。

>>345
Winnyが出る以前に、どっかのアプロダで拾ったことがあるよ

nyがあるドライブの隠しファイルの表示をonにしたらSystem Volume Informationって奴があったんだけど感染しちゃった？
でもBBS2、BbsCache、Cache2はないんだよね。
それとﾘｻｲｸﾙみたいな隠しファイルもあった、スペルは今違うパソコンからだからちょっと分からないっす。

とりあえずregeditも開けるし他の症状も出てないんだけど・・・

>>348
ttp://support.microsoft.com/default.aspx?scid=kb;JA;309531

たまに拡張子は普通なのに極窓とかで調べるとexeって出るファイルが有るけど
ああ言うのはexeに直して実行しない限り大丈夫なのかな？
たとえば○○.MP3(exeは付いてない)だけど極窓で調べるとexeって出るファイルを
MP3プレイヤー系で開くと感染する？exeに直して実行した場合のみ？
基本的にexeとかでしか感染しないと思ってたけどこういうの良くあってわかんなくなってきた('A`

＞350
ソフトに欠陥がない限り実行不可能
メモ帳などのexeをmp3にリネームしてどうなるか実験してみる

つうか 自分でエンコしたmp3で試してみろよ
エンコも出来ない程度の人ですか？

>>349
だ〜よね
だけど>>4のまとめサイトに感染するとそれが作られるって書いてあったからさ・・・

mp3→極窓でみると拡張子?て
これはどういうこと

極窓ってソフトがどういうソフトが調べてみるといいですよ

/////////////////////////////////////////////////////////////////

System Safety Monitor(SSM)

・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のように
　HTMLからのexe起動を含め、キンタマウイルス　http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
　などの(ルールが)未決定のアクションを防げる（PFWではない）

・無料
・日本語化できる
・レジストリキーの変更も監視できる

●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/aarules.html

/////////////////////////////////////////////////////////////////

キンタマをわざと踏んだ時以外は（苦労しました）
ウイルスバスターでとりあえず今のところは問題ないようだが、
困ってる人います？
ちなみに348は感染しているとは言えない。

ウイルス欲しいからウイルス入りのハッシュよろ

>>358
圧縮してあるファイルにlzhで圧縮してあるファイルとかは大半がそうじゃないか？
〜.zip.lzhとか

>>357
出来れば断言して欲しかったｗ

ってか落としたのは全部ウィルスバスターかけて拡張子確認してってやってるから偽装さえ
されてなければ大丈夫！なはず・・・

>>359ありがとう
.exeで検索してるけど持ってるものばかりだ

だから、バスターあてにしてる時点で負けなんだよ..........

エロゲー今からインスコしようと思うんだけど
解凍前にオンラインスキャンかけて無問題
で、デーモンにマウントさせてから中身をオンラインスキャンかけても無問題

問題ないですか？
あとなんかしといた方がいい事ってアル？

大事なファイルをバックアップ

>>363
回線切っとけ。

>>363
インストーラがbug.exeとかWriterでないことをエロゲの神にお祈りしろ

＞363
　アンチウィルスソフト買ってインストしろ。

仮想PCを使うという選択肢はないのか？

仮想PC今からインスコしようと思うんだけど
解凍前にオンラインスキャンかけて無問題
で、デーモンにマウントさせてから中身をオンラインスキャンかけても無問題

問題ないですか？
あとなんかしといた方がいい事ってアル？

インストールしてみたら中身が違うっていうオチだったり。
そういうFakeは実際にあるっぽ。

後は それだけやってもウィルスに感染した場合、それをすんなり受け入れる心を持つことかな。

ウイルスにかかりました！！！
なんか俺の様子が見られてるみたいなんです！！！！！
「お前winnyしてるだろ？」とかHPの掲示板に書き込まれたんですけど
どうすれば駆除できますか？？？

ここは自分の知ってるウイルスについての
情報を書き込むスレであって
winnyサポートスレではありません

ネタにしても弱いな
釣りだったら最悪

>>363はど〜なったのかな〜ﾜｸﾜｸ

　　　　　 　 |
　　　　　 　 |
　　　　　 　 |
　　 　　　　J←>>371

　　　　　／V＼
　　　　/◎;;;,;,,,,ヽ
　＿　ﾑ:::(；ﾟДﾟ):| 　ﾄﾞｷﾄﾞｷ
ヽﾂ.（ﾉ:::::::::.:::::::.:..|）
　 ヾソ:::::::::::::::::::ﾉ
　　 ｀ ー U'"U'

それじゃぁどこで質問すればいいのでしょうか？？？？
お願いします教えてください！！
もう毎日のように自分のHPの掲示板にwinnyしてるだろ？とか書き込まれます
このままじゃ閉鎖するしかないです（；；
なるべく早く教えてください

>>376
まずHPの場所が俺達に分らないし・・・。

とりあえず、そのHP教えれ

>>376
自分の掲示板で質問しる

すいません・・・
ひっかかったかもしれないのですが、
upfolderと言うのはどこにあるのですか？
cacheとかと同じフォルダにはないのですが・・・

あと、もし感染したら、
その後一度もnyを起動しなければ流れることはないですか？
また、何日たってもcacheにファイルが一つも蓄積されないなら
感染してないでしょうか？

>>380
「cacheにファイルが一つも蓄積されない」なら
感染していない。ny起動しても大丈夫だから、安心しる。

なんどwinnyフォルダを見ても
upfolder.txtと言うファイルはありません・・・。

どなたか本当にお願いします。。。
感染してないと言うことなのかな・・・。

>>381
ご親切に本当に有難うございます（涙）
でも、一日に1回たまるんですよね？
なので一日待たないといけないでしょうか？
（フォルダアイコンのexeファイルをクリックしてしまって、
直後に気づいてとっさにコード抜きました。
そのときヂリヂリと音がしてPC重かったので、実行までに時間がかかるので
インストールしたかどうか微妙なんです。）

また、upfolder.txtと言うのが一度も見たことないのですが、
どうやったら見れるのでしょうか？
>>1の文章は難しくて、（レジストリエディタと言うものとか開き方が・・・）
感染確認方法が分からなくて困っています。。。

初心者でも分かる、確認方法を教えてもらえませんでしょうか？
本当に申し訳なく思っています。
もし感染してたとしても、今後一切winnyを起動しなければ
散布されることはないのかしら・・・。

レジストリエディタの開き方はスタート→ファイル名を指定して実行→regedit

upfolder.txtは本体が入ってるフォルダにあるはずだけど

>>383
> 初心者でも分かる、確認方法を教えてもらえませんでしょうか？
「感染している」ということの簡単な確認方法はいくらでもあるけど、
「感染していない」ということの確認は初心者には無理。

>>383
あえて「感染していない」というとこを確認したいのなら、
１．現在実行中のプロセスに不審なものがない。
２．Windows起動時の自動実行に不審なものがない。
３．BIOS、MBRなどに異常が無い。
これを全部確認すべし。全部OKなら多分大丈夫。

１．２．については、>>113 参照

ごめん、387も完全な確認方法じゃないわ。

初回起動時はregedit.exeをウィルスに書き変えるだけで、自分自身は即終了。
二回目以降に色々やらかす。。。

なんてパターンの奴があれば、初回起動直後には１．２．にはひっかからないわさ。

ｺｰﾄﾞ抜くなよｗ　危ないぞ

抜くならLANケーブルねｗ

Noderef.txtの中身が消えたんだけど
これウイルス？

>>391
新種のｳｲﾙｽです

>>376
いいじゃん。不特定多数の人たちとファイルを共有したくてWinny始めたんでしょ。
デスクトップのファイルやSSまで自動的に共有できるなんてまさに夢の共有ツールじゃないか。
HPでのコミュニケーションも活性化されてるようだし、まさにいいことずくめだね。
キンタマ作者に感謝しなきゃ。

355kbのフォルダアイコンの形をした.exeって既出ですか？
こいつは何？

正確には363,520バイトでした。

ここでも、微妙にスレ違いだが・・・、

”最近、ググると文字化けするようになりました。新種のウィルス？”
　→　違います、Googleの仕様変更です。
　　　　詳細は以下

【PC】“Google”検索の仕様変更で検索結果が文字化けしてしまうソフトが続出
http://news5.2ch.net/test/read.cgi/newsplus/1082641274/

http://www.forest.impress.co.jp/article/2004/04/22/google_cset.html

>>396
確かにスレ違いだけど
ちょうど悩んでいたので情報サンクス。
知らないうちにブラウザのエンコードを変更しちゃったかと思ってた

よく考えたら、

>→　違います、Googleの仕様変更です。

って断言は、まずかったな。
感染してる可能性もないわけじゃないし(´･ω･`)ｼｮﾎﾞｰﾝ

というわけで、以下に修正

→Googleの仕様変更に伴うトラブルの可能性があります。ブラウザの設定を見直してください。

>394-395
容量なんて関係ないんだよ、なんだか知りたいのなら踏んでみるしかないね。ｶﾝｶﾞﾚ

>>394
晒し挙げの亜種その１と思われ。
ちなみに亜種その２は378332バイト。
これらの晒し挙げは特定のキーワードを含まないファイル名で晒し活動をしてる。
多種多様なファイル名を使っているが、とりあえず [ホント、初めて見たよ] で地引するとよさげかも。

>>400
訂正。亜種その２は200704バイト。378332はこれにpariteが感染したもの。

>>400
ｻﾝｸｽ、バスターもノートン先生も不反応の晒し挙げ亜種を入手しますた

こいつら、あの膨大な内部キーワードからファイル名生成するのか
晒し挙げの文字列も残ってるのな。ms(J)とはちがうんだな、こいつ

>>402
サンプル提出よろんだよ>>6

>>402
大きく
・ダウンフォルダ内のファイルから名前をもってくる
・エロ系で内部辞書から組み合わせる
・同人系で内部辞書から組み合わせる
・ｱﾙﾊﾞﾑ系で内部辞書から組み合わせる
の方法でファイル名を作ってる。ファイル名が案外面白かったりもする。
デスクトップ画像は晒さないが、HDDから集めたファイルをzipかlzhで固めて公開する。
自分を詰め合わせてｱﾙﾊﾞﾑっぽくしたものも公開してるし、ファイル詰め合せに
Cover,Top,Title等の名前で自分を入れたりもする。ウイルスしか入ってないことが
多いので、地引するさいには注意かも。
動作的には若干異なるが、内部構造やクセからみて晒し挙げと同じ人の手によると
思われる。感染付近は晒し挙げと同様なので、検出削除は同様で行けるような雰囲気。
msは全然別かと。

>>404
> デスクトップ画像は晒さないが、HDDから集めたファイルをzipかlzhで固めて公開する。

寄せ集めるファイルの拡張子に優先順があるっぽいね。jpegばっかり詰まってた。

それ以外にも、ユーザー名を含めた「ny利用推奨テキスト」を作成して、寄せ集めの中に
一緒に投下してるようだ。今のところ、メルアド晒しには遭遇してない。
一部、「晒し挙げ」とか「詰め合わせ」とかの文字列も残ってるので、晒し挙げ改変版だろな。

目的としては、捏造量産ってとこか

キンタマほど面白くはなさそうだな

キンタマ患ってるﾔｼなんてまだいるのか？

>>394
昨日踏んじった。
ﾊﾞｽﾀｰ対応済 ﾉｰﾄﾝ・その他 未対応
zipの時ﾉｰﾄﾝでｽｷｬﾝして反応無し、解凍するとﾌｫﾙﾀｱｲｺﾝで01〜04.exe出現 Wｸﾘｯｸで感染、、、
ほとんど反射でｸﾘｯｸしてしまった。
その後ﾉｰﾄﾝで該当ﾌｧｲﾙｽｷｬﾝしたが反応ﾅｼ。ｼｽﾃﾑも感染無し。
ﾊﾞｽﾀｰで捕まえてくれました。Gと出てます。
UPﾌｫﾙﾀﾞにはそれっぽい名前のzipとexeが各１個。exeはいじってないがzipは解凍すると
感染したのと同じﾌｫﾙﾀﾞｱｲｺﾝ.exeが３個出現。 exeに個人情報が内包されてるかも。鬱

>>408
確認した亜種では、exeもzip内のexeも普通にウイルス本体なので漏れはないかと。
parite感染した奴の場合は他のexeに感染しまくりなので要注意。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

aviは、データの終わりが適切でないとExplorer処理に時間がかかるんだお

Win XP高速化＋つかって、エクスプローラタブの7番にチェック入れとけ

>>411
ﾄﾝｸｽ

>>409
なら良いのだけど、、
ﾊﾞｽﾀｰのｵﾝﾗｲﾝｽｷｬﾝでも捕まえてくれるので疑いのあるひとはお試しあれ
ﾛｰｶﾙｳｨﾙｽにはﾊﾞｽﾀｰですね。豚のﾊﾞｶｧ!

winnyでzipファイル(写真集)をDLし解凍した後
誤って.exeのファイルを開いてしまいました…恥、、、
するとwinnyにUpファルダが出来てその中に.exeファイルや変な画像が
入っています。これはウィルスだと思い，テンプレのサイトを
片っ端から読んだのですが確証が持てず迷っています。
もしよろしければこのウィルスの駆除方法を教えて
いただけませんか？？ﾎﾝﾄあほな質問だと思いますがお願いします。
もう1つ症状としてwindows起動後mycd70b6.exeというのがエラーメッセージ
として出て来ます。

>>414
ぬるぽですね

ｽｲﾏｾﾝ焦ってsage忘れてました…
これは皆さんノートンなどで駆除されているのでしょうか？
うちのPCはXPなのですが大変古いためウィルス対策などしていないのですが
そういった物がないと駆除することは無理ですか？？
重ね重ね申し訳ありません。。

リンク先を読んで理解できないなら
ノートンかバスターを入れたほうがいい。

>>416
元祖ぬるぽなら、駆除は比較的簡単だが
nyやってて、正体不明のexeを実行した経験があるなら、別のものにも感染してる
可能性がある。HDDフォーマット→OS再インストールが最善の方策だ。

レス有難うございます。
とりあえずもう少しねばっているのですが、
http://nyweb.hp.infoseek.co.jp/
のサイトの1で
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
にあるレジストリの値を削除するようにあるのですが
CurrentVersionというフォルダが見つからないのですが
なぜなのでしょうか？

>>416
それ以前に実行ファイルは絶対に実行しない。
そういうファイルの場合は書庫内の画像を
直接見れるViewerを使えば実行ファイルが含まれてても関係ないし。

でも、ぬるぽが含まれてないちょっとだけサイズの
小さい書庫も流れてるはずなのでそっちを落としたいところ。

失礼しました、、CurrentVersionではなくその
後のRunというファルダが見つからないのでした。
そもそもこのサイトのやり方で自分のウィルス>414に
関して正しい駆除のやり方ですか？

>420
その通りですね、、ウィルスに関して自分の中で
油断し楽観視していた所があると切に感じています。

>>419
そのサイトのもう少し、下にあるレジストリの使い方がわからない人用ので
やってみれば？

新しい亜種でるかなぁ？

＞421に書いたようにRunというファルダは見つからなかったのですが，
＞419のサイトで2から7の操作は一通り終えたところwinnyのフォルダ
内にUPファルダができ＞414のようなのはなくなりました。

スレの上の方でも書かれている様なのですが，これでとりあえず大丈夫
でしょうか？しかしまだ不安な場合は一度nyをセットアップし直すという
のは効果ありますか？
でもウィルスがなくなったかはノートンなどが入って
いないと確かめようがないですよね。。。

昨日ＣＣＤファイルをデーモンにマウントしたとたんにすべてのハードディスクが飛んでしまいまつた。
バックアップ用のハードディスクまでいっしょに。

さっき復旧が終わってから初めてここに来たのでつが、もっと早く　>>3　を読めればよかったとまぢで思いまつ。
みんな気をつけれ。

何のファイルか教えてよ

情報がきれいさっぱり飛んじまったからハッシュもなにも残ってない
スマソ

別のハードディスクにＯＳを用意して、削除ファイル回復ソフトでサルベージを試みたけどかなり念入りに消去してやがる。
拾えたのはファイル名だけ、でもファイルサイズが全部33KBになってた。当然復活はできず。

ＰＣ内のすべてのドライブが空っぽ。何年もかけて蓄積してきたデータベースの情報まで。
かなり泣けた。

ので漏れはもうｎｙから手を引く。
まぢ、みんな気をつけれ。

>>427
ファイル名だけでも教えてよ。気をつけるから。

バックアップ用のHDDって外しとけよ
一緒にそれのデータまで飛んでたら
バックアップの意味がまるで無いじゃねえか・・・

>>428
ここにファイル名を書くのはちょっとまずいかもしれないので勘弁
さっきｎｙ消す前にチェックしたら同じファイル名でもう誰かが警告txtを流してくれてたよ

>>429
定期的にバックアップとるソフトで動かしてたんだよねぇ。
まさかＰＣ内のドライブ全部ターゲットにされるとは思ってなかった。甘いよねぇ。


まぁいい勉強になりましたよ
このスレでいろんな情報を公開してくれてるみなさんに感謝しまつ

誰でも最初はシロウトなわけだし
これからもシロウトはどんどん来るだろうけど、生暖かく見守ってやって欲しいのでつ

みんなありがトン

winnyしてたらウイルスにかかりました！！！！
自分のBBSとかが丸見えらしいです
それにBBSにwinnyしてるって書き込みされました！！
どうすれば直りますか？？？？
お願いします教えてください

>>431
やめる

>>431
テンプレ見るのも面倒ならOS再インストールが簡単です。

自分のBBSってなに？

無理にネタつくらんでもええよ。ここはネタスレじゃないんだから。

winnyなどアングラに限らず、フリーのコーデックやインストールするソフトなどは、「危険」なのでしょうか
製作者に悪意があれば、無料配布してる同人ソフトなども危ないですか？
インストする前にウィルスチェック以外の気をつけなければいけない点を教えてください

>>436
【警報】Winnyを狙ったワーム・ウイルス情報 Part17
【警報】Winnyを狙ったワーム・ウイルス情報 Part17
【警報】Winnyを狙ったワーム・ウイルス情報 Part17

↑スレタイが読めるなら、winnyに限った話にしてくれ。

>>436
べくたーにのってれば少しは安全じゃない？

晒しキンタマ以外はny以外の世界でも十分脅威だと思う・・・・

血のりが映るから変だなと思ってたらやっぱりウイルスだったのか
もうｎｙは二度とやらん

ひっかからないやつはなんの対策しなくてもかからない。
アホはしぬまで何かに騙される。

Winny ver. 2.0b7.1

ZoneAlarm ver 4.5.594.000

log

winny.exe has been blocked from sending e-mail messages.
Use the programs List to allow Send Mail permissions for this program

Outgoing (connect)

zone alarmに以上のようなログが残ってました。アンチニィでしょうか？
>>88と似てるようですがDestination IPなどの情報はなかったです。
ウイルスチェックはAVGとAntidoteでは引っかかりませんでした。

最近、初代ぬるぽの詰め合わせも流れてるな。
どうも、[ホント、初めて見たよ]で流れてるが…
初代ぬるぽに、Pinfi(だっけ)がくっついたのも多いし

ノートン先生は、1ファイルに複数のワームが合体してると、1つしか警告
しないんだね。Pinfiを取り去るとAntinnyになるし、

それから、晒し挙げの亜種は、送っときますた

>>442
乙です。

>>442
サンクス！

トレンドマイクロでAntinny.Aを検出したんだけど
レジストリエディタで見てもrunの中にara-keyってレジストリがないんだけれども、

これは感染してないのですか？(;´Д`)
何が起きてるのか解りません(;´д⊂)どなたかお助けを・・・

>>445
漏れが食らった晒し挙げの亜種はara-keyは無かったし、
亜種によってはそういうのもあるかも知れず。
よってara-keyがない＝安全とは全く言えない。
他の状況をテンプレ及びテンプレにあるURL先を見ながら確認してみるべし。

>>20
これ俺もなっちゃったんだけど
どうすればいいのでしょうか？
それらのファイルを削除するだけでいいんですか？

>>445
実行してないなら検出したファイルを削除するだけでいいはずだが。

>>41-42を見る限りかなりやばそうなんだけど
解決方法がどこにも見当たらない・・

>>449
再インストールｶﾞﾝｶﾞﾚ

>>450
これって再起動したら発動するんですよね？
とりあえず
>>20にある
Setup.bat
bug.exe
bug.exe.lnk　　
winny.sys Setupcfg.bat
それに加えて
Gstartup.linkってのがあります。
とりあえず途中で止めたからなのかわからないけど
Autorun.inf とReadme.txt は見つかりませんでした。
なに解決法をプリーズ

[ホント、初めて見たよ] はあまり拡散してないみたいだね。
キンタマと違ってコレクターいないのかな？

>>423
もしかして亜種の中の人？

いまのところ新しげなのは見つかってない。
ただ、キンタマと晒し挙げの進化の過程を解明するミッシングリンクっぽいのは
落ちてきたが。

>>452
[ホント、初めて見たよ] で地引してるんだが、その中身は
・Antinny.Aが複数個、詰め合わせになったもの
・Antinny.A＋Pinfiが複数個のもの
・Antinny.G（Dもあった）が複数個のもの
・どこかからか寄せ集めてきたjpeg＋Antinny.A＋テキスト
・デスクトップの詰め合わせらしきもの＋テキスト
など、パターンがばらばら。(ホント、初めて見たよ)でもヒットするよ。

# たぶん、おのれのなんだろうけど、ﾁﾑﾎﾟ写真が混じったヤツもあったりして。萎え
# ハッシュは忘れたが、↓（Antinny.A入り）
（ＣＧ集） C66 かなり鬼畜っぽい女子小学生に たわわな乳でパイズリがお好き [ホント、初めて見たよ].zip

>>441
接続相手がWinnyのファイル転送用ポートを25にしているものかと。
私もしょっちゅう、FWソフトが警告出してる。110に設定している人もいるし。

TROJ_DELALL.Fというウィルスに感染したEXEファイル
を実行してしまった・・。トレンドマイクロのオンラインスキャンで
調べてみたところ、HDD内のファイルをすべて削除するという強烈な
やつみたいなんだけど、今のところ何も変化がない・・。
なぜかわからないが回避できたと思っていいんだろうか？
怖すぎる（TT

>>455
なるほど、ありがとう

>>456
まず再起動汁！

とりあえず
setup.batとSetupcfg.batがやばいらしいけど
この２つを削除していいかどうかだけお願いします。
これがなくなるとパソコン自体が起動しなくなったりはしませんか？

>>459はマルチ

京成電鉄の上野駅へ行きました。オヤジ狩りにあって２万円恐喝されました。
都落ちとでも申しましょうか、昔は大阪
府でワルで鳴らした私ですが今頃ツケがまわってきたようです。
警察に届け出ようかとも思いましたが、なにしろ相手が女子学生で
は恥かしい。ジャジャ
馬相手にやられたとあっては峠から鈴
鹿を目指して上京した若かりしころの自分に申し訳がない。ま
だ若いつもりでいたのに、すっかり鈍ってしまった体に活を入れ
ようやく歩きだした。
ねてもさめても今日のことは忘れられないのだろうか
？

なぁちょっと不安なことがあるのだが聞いてくれよ
何もしてないのにWinnyが勝手に起動するんだ
これってｷｬﾝﾀﾏとかに感染してるのか？

mp3が全部106kbになりました！これてウィルス？

>463
yes

どおすればいいんでしょう（T-T)

mp3のデータはあきらめれ

>>465
ボクも引っかかりましたよ。かなり巧妙な手口でした。（同じもの
かどうかは知りませんけど）
おかげで80GBほど溜め込んでいたmp3ファイルが全部書き換えられて
再生も修復も不能になりました。(T_T)

恐らく新種と思われますが、プロ中のプロの手口みたいですね。
Windousでこんなことが出来るのかってやり方でしたから、今後
引っかかる人は後を絶たないでしょう。ノートンも最後まで無反応
でしたし・・・＿|￣|○

なんか自分だけこんな状態になったのが非常に悔しいので放置します。
あっ、ちなみに>>465さんのも多分どうしようもないですよ。諦めましょう。

昨日感染しますた
うわぁぁぁあぁ1年かけて集め続けたエロ画像がほとんどやられてる･･･
このまま全部消えるのが先か、再インスコまでの時間との勝負になりそうだ

>>467
何を踏んでそうなったん？

>>463-467
漏れも。C:に置いてあったjpgとmp3は全滅の模様。
けどフォルダ名が全角ひらがな、漢字で始まるものだけの下層はまだ生きてる。

>>469
jpg　　　　.exeの類。BackSpaceで戻ろうとしてEnter押す漏れがバカなんだけどね＿|￣|○

>>470
そんな古典的なのに・・・（ry
さすがに「jpg　　　　.exe」とか「.folder」とかはボクも
引っかからないですけどね。そんなのは見た目で
分かっちゃいますからね。まあBackSpaceでEnterは
確かにやりきれないですね。お気の毒です。

ボクのは見た目も分からないし、ノートﾝも対応できない
可能性があるので余計やりきれないっすよ。（このスレ
ではまだ見てないので新種かもしれない）さて何人騙されるか・・・

>>471
もったいぶってないで詳細書けっての

なんとも香ばしい文章を書く奴が来たな……。

ノートンが反応してくれるなんて儲けもの、対応してくれるなんてラッキー、くらいが普通だと思うが。
あと自分がひっかかったウイルスは他の人もかかるに違いないとか考えてるのも痛い。
そのうえそれが高機能で巧妙な新種だとか思いこんでるのも、とても痛い。
プロの仕業とか考えてるのはもうどうしようもない。

何を叫んだところで、ウイルスに引っかかった奴は所詮負け組。

>>471
新たな被害者が出たとき、おまえさんがスケープゴートにされかねないぜ。
ウイルス作者はわからなくても、おまえさんが報告を怠ったことは明確なんだからな。

ネットで一人称が「ボク」の奴なんざろくなもんじゃない
無視しる

>>471
何故見た目でわからなかったのか、推測でもいいからここに報告しろ

regeditは開くのになぜかipconfigだけ開かない。開いた途端ipconfig画面が終了する。
・・・(；´Д｀)？

>>473
長文ご苦労さん。相当必死だな(　´,_ゝ｀)ﾌﾟ
>>474
はぁ？スケープゴート？意味不明？？オマエは自己責任でフリーソフトも使えないタイプだな（ﾌﾟｹﾞﾗｯﾁｮ
>>476
いい加減目覚ませよ、ｵﾓﾛｲ人やなｗｗｗ

>>471
>>478
なんだかな・・・・・

被害者を待ち望んでいるtoiErXDiはウィルス撒き散らして喜んでいる愉快犯と大差なし。
以降放置ヨロ。

今日ぬるぽの新型に感染したっぽいです。
windowsのプログラムがすべて使えなくなりました。
あと、ウイルススキャンもできなくなりました。
もうダメポです。

>>477
漏れも。
何でだ？ゴルァ！（何で怒ってんだ、俺・・・・。）
頼む、誰か情報木盆ぬｗ

>>477
言われて試して気づいた。
なんだこれは……

俺も俺も

でもこれってDOSでやるんじゃなかったっけ？

DOSモードでやったら動きマスタ……

動きマスタじゃねーよｗ

ＤＯＳどーも君に仕方が分からない。
最近プログラムとかを触ってなくて、おぼえてない。
誰かヒントプリーズｗ

>>487
OSぐらい書け。
2Kなら スタート -> プログラム -> アクセサリ -> コマンドプロンプト

95〜Meだと確かwinipcfgとかいうのがGUIであった気がする。
それとipconfig間違えただけじゃないかな？

保存してた殆どのJPG画像が71..3KBの不明ファイルになってしまったよ

クッ、他にも同じ症状のしといたか。
自分もDOSモードならipcinfig開くわ。ファイル名を〜からだと終了する。
OSはXPのHOMEなんとか。いつからこんな事になっているのか分からない。ウィルススキャンしても反応ﾈｰﾖ。

んん？ああ、ファイル名を〜から実行するとみんな終了するのがデフォルトなのか？

ばかばっか

>>491
入力の応答が必要なく、プログラムが終了しているから閉じてるだけだ。
何を寝ぼけたことを言っているのだ・・・。

ただし、プログラムの終了というが、正常に終了しているのか エラーで終了しているのかは
一瞬しか表示されないので判断付かない。

とりあえずファイル名とハッシュがわかってたらここへ報告してくれ

　　ttp://nydb.info/

>>492

酷いね>>477は・・・。
こんな池沼もどきもnyやってんだな。

>>495
それはよかったですね

なんで実行しないのにヌルポにやられるんだ？

いや・・・実行しないと、どんなトラップも発動しないってw

ＣＣＤで自動再生切って、いちかばちか起動してトラップだったとかは
同情するけど、拡張子やアイコン偽装した程度の散々ｶﾞｲｼｭﾂなのに引っかかるのは初心者レベル。

どうしたら引っかかるのかを知りたいくらいだな。

漏れは.folderに引っかかりかけた。
セキュリティ設定のおかげで助かったけど。
そもそも、そんな拡張子が存在すること自体知らなかった。

ウイルスが怖いなら、落としたファイルは一ヶ月ほど
放置しておくのが一番だと思う。
それだけ時間があれば、ウイルス定義ファイルも更新されるだろうと思うし・・・

>>498
それを少しは聞いて安心したけど、分割ファイルの一部がヌルポで解凍中に感染したよ・・・

なんか暇だなぁ〜.｡.:*･゜ﾟ･(´ー｀).｡*･゜ﾟ･*:.｡.

>>501
今まで落としてきたものでどうにかしる。

winnyって、どこからDLできますか？

>>502
（ ´Д⊂ヽもうだめぽ

>>503
ttp://www.p-world.co.jp/index.html

まぁ、OSのあるプログラムのHDDと落としてきた物やアプリケーションを入れるHDDを
別にしておいて、怪しげなフェイルを実行する時には、Dドライブを外しておけば
物理的に感染しても、最悪はOSをクリーンインストールしたらいいだけだから
そんなに面倒でもないな…まぁノートンゴーストでバックアップしておいたら更に完璧だけど

いっその事、子鯖に切り替えたら？

>>498
うるせーばか。

あ、ちなみに漏れが感染したファイルの日付は、たしか16日くらい。

みなさんすいません。
ＤＯＳどーも君で開きました。スマソ。

ゲーム画面を切り替えたら突然デスクトップの
アイコンがメモ帳のアイコンに変化したんですがウイルスですかね？
exeも実行してないしスキャンかけても反応ないし
アイコンが変化した以外何も異常は無いみたいなんでしょうか？
変わったのはパソ買ったときについてたライディングソフトです。

>>510
ｳｲﾙｽです。
再インストールしてください。

21のやつの親ファイルの大きさ282ｋじゃなくて281ｋじゃないか?
俺の2000じゃそうなった。ディスク上は284ｋ

>>511
exeはじっこうしてませｎ

>>513
じゃぁウイルスに感染してないねそのまま放置で問題無いよ

COOL!!COOL!!COOL!!

regeditがテキストになって更新日時もなんかメチャクチャなったんですが、
どうすりゃいいんでそ(´Д⊂ｸﾞｽﾝ

>>516
biosで日付を変えて、関連サイトを漁れ。

キンタマの破壊活動は、月と日が一致した時だけじゃなくて、月と日の
下一桁が一致した時にも発生するかと。

HDにあるテキストの中身が全部
ぬるぽ
になってrarとかaviのファイルが消されちゃうっていう
ウィルスの名前ってなんだったっけ？
正式名称じゃなくて通称の方。

>>518
キンタマ

ぬるぽといっても叩かれないｽﾚはここですか？

>>520
ｶﾞｶﾞｶﾞｶﾞｶﾞｶﾞｶﾞｶﾞｯ

>>519
あぁありがとう
そか
あれがきんたまだったのか。
知らなかったよ。

俺は499方式を採用してる。

HKEY LOCAL MACHINEというフォルダが見つからないのですが、どこにあるのですか？

>>524
フォルダじゃなくて、レジストリの中を探せ

だからregeditがテキストになって起動できないんです・・・

今日ぬるぽの新型に感染したっぽいです。
windowsのプログラムがすべて使えなくなりました。
あと、ウイルススキャンもできなくなりました。
もうダメポです。

直し方教えてくれ

>>527
まずﾀｲﾑﾏｼﾝをﾂｸﾚ

NYじゃなく糞Xで流行ってほしい。

一番最悪なウィルスはどんな感じですか？
HD消去程度なら、回避する方法はいくらでも有ると思うのですが
キンタマもネットと繋げず、怪しいファイルはノートで試せばいいだけだし
ウィルス作者の知能ってこの程度ですか

>>530
俺の知ってる中での一番強烈なのはこれhtp://members.aol.com/tennenmario/

>>531
これ最強。踏んじまった・・・・・・
でもﾜﾛﾀ

かこい〜絶望の処女監獄島クラック済み実行ファイル
実行したら、システムフォルダデリートされたっぽく
OSが起動しなくなった。
気をつけてね。

(18禁ゲーム)[030704][ERROR] かこい〜絶望の処女監獄島〜 クラック済み実行ファイル.rar
これね

>>531
懐かしいな。
今生きてるのかな？

晒し挙げ亜種の動向

数パターンの捏造ファイルを作る（今のところ、確認できているのはエロ系ファイル名）
いくつかのキーワードを組み合わせる、末尾は *****[ここに下記文字列］.zip あるいは .lzh
* 次の文字列から、ランダムに選択する。前後に[]が付く
　　　超オススメ/←かなりイイです/最高！/本物です/かなりヤバイ/超ヤバイ/おすすめです
　　　無修正/動画/裏ものです/ホント、初めてみたよ/モザイクなし/裏流出ものですね。
　　　超(･∀･)ｲｲ!!/超優良/お気に入り/神！

捏造ファイルの内容は、感染者のデスクトップの詰め合わせ、JPEG画像×2本＋ぬるぽ、
ぬるぽをexe化したもの数本のパックなど（まだ確認中のため詳細は不明、Excelファイルなどもあった）

地引き or 無視ファイルを作るなら、上記キーワードの前後に[]をつけて、.lzhなどをつける
例： [ホント、初めてみたよ].lzh とか [←かなりイイです].zip とか

ユーザー名や日付がないので、漏れても脅威度は低下している。捏造作成がうっとおしい。
解析続きヨロ!

>>536
追加

捏造ファイルに含まれるウイルス（ワーム）の名称は
Cover.exe　　top.exe　　Title.exe
容量は
200704 bytes（←圧倒的にこれが多い）、378328 bytesなど（まだあった気がする）

JPEG画像のほか、mp3もパックされていたことがある。JPEG画像は、エロCGが多い（？なんでや）

>>536-537
追加

ノートン先生は Antinny と判定するが、どうやら
Cover.exe　　top.exe　　Title.exe
として含まれるファイルが亜種ワーム本体。本体の容量は、200704 bytes
300KB以上のものは、本体に Pinfi など別のウイルスがくっついたもの。

winny.iniのDownFolderPathと、Optionを何かいじくるっぽい
内部の文字列を組み合わせて晒しファイル名を生成（てにをは、まで判断する。結構、巧妙で面白い）
晒すファイルは、重要/機密/秘/内部などのファイル名や、doc、xls、jpg、mp3など優先順に探してくる

本体を SOFTWARE\Microsoft\Windows\CurrentVersion\Run に追加する
「解凍エラー」「解凍できませんでした！」「書庫ではないか、壊れています」の偽装メッセージを表示
何らかの bitmapを表示するっぽい（それっぽいコードがある）
ぬるぽに似ているが“ぬるぽ"の文字列はコードの中には見当たらない

>>538
363520も同系統の亜種と思われ。
記憶は曖昧だが、bitmapはあまり表示しないと思うが。

>>534
名前に惹かれて検索かけたけど。メーカー死んでる？
落としたくなってきた！！

(´д`;) 絶望の処女監獄島…ﾊｧﾊｧ

あぁ〜ぁ　ファンタオレンジ買おうとしたのに
グレープが出てきやがった（´ー｀　）


ついてねぇや・・・（´Д｀　）

>>530
ウィルス名：winny
感染能力：きわめて高
破壊力：無し〜きわめて高

単体では破壊活動を行わないが下記のような画期的システムにより
非常に高い感染率を誇る

・感染経路として人間を介する
このことによりファイアーウォール等のほぼあらゆる1次防御が無力であり
加えてネトラン等の紙媒体を通してのオフ感染能力さえ持つ

・静寂性及び利益供与
ny自身はなんら破壊活動を行わず,利用者にある種の利益をもたら為に
ウィルス感染の自覚症状を持つことがほとんどない.
またもたらされる利益が犯罪に関与することが多く感染が公にされることは少ない

・進化能力
破壊活動を行うアタッチメントはインターネットを介して配信される.
かつアタッチメントの破壊能力は世界中のヒューマンリソースによって
常時更新され有機的に進化する為2次防御に対してもほぼ完璧な耐性を持つ

昨日落とした(アルバム) KOTOKO 羽 -hane- (LameCBR_192k_preset).zip

AntiVirR/XP (2000 + NT) Personal Editionで気づきますた。
ためしに実行してみたらキンタマの亜種が入ってますた。

win98ですがwindowsファイルが大量に損傷しました
リカバリして直りましたがこれはなんとゆうウィルスなんでしょうか？

>>544
ｲﾝﾄﾞｳｽﾞ

>>543
羽は買え。

全ファイル消えて起動すらしなくなった。
実はこれで二度目。
もう死にたい・・・

>>547
nyやめろよw

>>548
いやだ・・・

>>547
ttp://mxtrojan.at.infoseek.co.jp/column02.html
ここ見た事あるか

仮想PCを使うという考えはないのか？

仮想PCってなに。教えてくれくれ。

>552
ttp://www.google.co.jp/

ああ・・・あらゆるファイルがぬるぽに・・・
恐ろしいのでｎｙやめます。

∧＿∧
　（　´∀｀）＜　ぬるぽ

いつのまにかWinnyフォルダに(null)BbsNoderef.txtと(null)Noderef.txtが作成されてたんだけどこれって何？
今のところ不具合は全くないし他に変なところもない。Antinnyでもキンタマでもないっぽいけど。

>>555
仕様

地域のイントラネット上のデータも巻き添えで改変されてしまった、知らぬが仏を決め込むしかないか・・・

>>3
＞・フォルダアイコン、txtアイコンを変更 (他の拡張子も変更が望ましい。avi,ヘルプアイコンのウイルスあり)

これどうやって変更するの？
単体の変更はできるけど拡張子での変更はむりぽ

　　　　　　　　　　　　　　　　　>>1から読んだ上で質問しましょう

restoreフォルダに入り込んだ感染ファイルを削除しようと思い
まずシステムの復元機能をOFFろうとしたらシステム設定のウインドウが出てこない・・・
コントロールパネルから行ってもマイコン右クリックでも出てこない・・・
どうすればいいのでしょ・・・？(；´д｀)

>>541
それぬるぽウイルスじゃないか？

>>557
詳しくｲﾎﾞﾝﾇ

はぁ、起動しない。もう死のうかな・・・

はぁ、勃起しない。もう死のうかな・・・

ニューヨークやってるやつは数ヶ月に一度はフォーマットして入れ直しを
経験している可能性　７０％
PRICELESS　どこでも買えない物がある

call of duty の 1 574 974 717 バイトのやつってウイルスじゃない？
nyだったら途中から落ちてこなくなるのでうたたねあたりで誰か落として調べてください。
ちなみに俺は落としましたが、起動時に勝手にチェックディスクが実行されるようになりました。
○秒後に再起動します みたいなメッセージ表示されたりするし。
ノートン2004、ウイルスバスターでチェックしてみたけど無反応・・・？新種かな？

あのータスクマネージャのプロセスのところに
svchostとsv_httpdがたくさんあるんですけどこれが正常ですか？

>>567
終わったな、、、ご愁傷様

>>567
典型的なダメ症状。過去ログ読んで対処すべし。

>>566
それはウイルス（ワーム）じゃなくて、HDDが逝ったんだよ

>>567
svchostは、4〜5個は常駐してるぞ。普通でな
sv_httpdはご愁傷さま（そりゃトロイ踏んで穴作られてるんだよ）

もしかしたら今のうちにMP3のバックアップとってフォーマットしたほうが吉ですか？

>>571
全然大丈夫
バックアップもいらないよ

でもregeditもテキストになって消しても消してもよみがえるんですよ〜

いよいよ持って重症のようだね
とりあえず過去ログを印刷して、フォーマットしてOS再インストールしながらよく読んでなさい

windowsが起動しなくなったものです。
今日パソコンを初期化しました。

>>570
HDDが逝ったのは違うかも。
で、そのドライブの中に入ってるファイルを全部消したんだけど、SCSIの18GBHDDなんだけど
Windows上では17GBで認識されてる。
で、全部消してゴミ箱も空にしたのに、空き容量が約15.5GBになってた。
恐らくそのファイルが、どこかにミラーされてたんだと思う。
Blasterみたいに、http://www.atmarkit.co.jp/fwin2k/win2ktips/374rmtshutdown/fig08.gif
こんなメッセージが表示されてたし・・・。

>>576
だからHDDが逝ったんだってば、FAT32かNTFSか知らんが、FATが�dだんだよ
何の原因で�dだのかは、分からんけどね。正体不明のexeを実行した覚えがあるのか？

game6鯖が見れませんウイルスでしょうか？

>>578
http://users72.psychedance.com/

>>579
＿|￣|○　ありがとう

ログオフ、再起動をかけると作成したフォルダが消えてしまい
何度か再起動をかけるとまっ赤な画面で起動できなくなる現象って
どうすればいいですか

まっ赤？

さっきからくしゃみが止まらないんですが、ウイルスでしょうか

花粉

ノートンアンチウィルスのウィルススキャン→レポート→検疫項目ってのを見ると
キンタマが何個かあるんです、これって感染してるんですか？

症状は出てないと思うんですけど・・・

おまいら、みんな感染してる！
（これで安心するのか？）

う〜ん、ﾚｼﾞｽﾄﾘｴﾃﾞｨﾀ開く、レジストリにara-keyって奴ないしUPフォルダにキンタマファイルもなし

これって感染してないと判断して良いのだろうか

downに入ってたキンタマ.exeをノートンがスキャンしたんじゃないの。

ウイルスバスターのオンラインスキャンで発見されるとノートンがそれに反応するの
ノートンでスキャンしても発見しない

あった、あった一個発見
これは開いてないやつだから感染してないな

もう一個はキャッシュから変換中に削除したんだけどキャッシュから変換中でも感染する？

ウィルスだって、実行されないと感染できないよ。

>>591
そうだよね・・・

ってか変換中のキャッシュにも反応するんだね〜
それと実ファイルの拡張子は.aviだったんだけどﾊﾞｽﾀｵﾝﾗｲﾝｽｷｬﾝでは.avi.exeになってた
偽装されてたって事？
ファイル消しちゃったから確認できないや

キンタマ以降このスレ速過ぎ
書き込まないで人知れず死んでいってくれよ

>>592
[なんちゃら.avi　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe]

という良くある手法に騙されたと思われ（アイコンぐらい偽装してるからな）、
これをクリックしてたならアウトだけどな

>>594
ウチはエクスプローラでファイルに下線付ける設定にしてるから
その手の偽装に引っかかることは有り得ないんだが、
意外とシングルクリック設定にしてる人間って少ないのかね。
慣れれば楽なんだけどなぁ、、マウスにも優しいしｗ

>>595
>ウチはエクスプローラでファイルに下線付ける設定にしてるから
どうやるんでしょうか？

なんのウイルスか分からないんだけど
画面が血だらけになった後起動しなおしたら
<Windous root>system32\hal.dllのファイルがないのでインストールしてください
と出たので
OSのCD入れたんだけど起動しないだけど
どうすればいい？

１から再インストール

<Windous root>
うそつきにはおしえてやらない

普通にexeでもbatでもfolderでもないのにクリックしたら全部mp3書き換えられた・・・

ノートン入れてるし、経験も豊富（自称）な俺がこんなトリックに引っかかるとはヽ(`Д´)ﾉ
まあ笑いたければ笑えばいいさ。でも何故か消されたのmp3だけなんだよなあ。
他は何ともないしシステムも稼動してるからまずはひと安心なんだけども。

前とったファイルにキンタマあったけどなんなのあれ？

>>570
sv_httpdについて教えてもらえませんでしょうか？
過去ログが見れません
Nortonは今まで反応しませんでした
教えてください

>>600
何を踏んだらそうなったの？

CCDでないならexeだろう。
おおかた、アイコンと拡張子が偽装されて騙された典型的な一人。

>>602
PCはVAIOじゃないの？
VAIOだったらそのプロセスは数個立ち上がってるみたい。

>>471
で言ってたやつに似てるけど、同じやつか？
そんなのがほんとに実在するのか知らんけど
どんなトリックに引っかかったのか書いてくれよ
何を落としたらなったとか。ちゃんと報告しる

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>605
おっしゃるとおりVAIOです。
たまたま>>567を読み、見てみたら同じ状況で
>>568-570を見てびっくりしました。
sv_httpdで検索をかけてもシマンテックのページでもsv_httpdは出てこず
困っていました。

ということは普通なんですね？
sv_httpdは3つ、svchostは5つあります。
特にパソコンを使う分には今まで何の問題もありません。

大丈夫でしょうか？

フォルダに化けたexeファイルを、踏まない
いい方法を考えた！

拡張子別に、ファイル名の文字色を
変えるってのはどうだろう？exeは赤とか…
レジストリいじれば出来そうだけど、
スキルの無い俺には無理。
誰か作って下さい、お願いします。

キンタマってウイルスどんなやつですか？ アイコンがキンタマ？

オートランの切り方教えてくれYO！

>>608
トロイにもsvchost.exeに自分自身を上書きするのも有る。
自分はVAIOじゃないのでsv_httpd.exeがどんなプロセスなのかはわからない。
心配ならHDDフォーマットして再インストールするのが一番。

>>608
俺のもVAIOでsvchostは四つあるけどsv_httpdは一つもないぞ
あ、ちなみに俺は早稲田大学の理工学部出身な

>>612-613
何を信じたらいいの・・・

再インストール
これを信じろ

>>611
テンプレぐらい読んでくれYO！
>>6

>>614
svchost.exeはWinの汎用ホストシステムファイル。
%SystemRoot%\System32 内だったかな
なので当然のように常時稼動していてもおかしくはない。
なので逆に「怪しくないファイル名なら起動していても怪しまれ難い」という発想からか、
同名で稼動するワーム等も多々あり。
っつーわけで稼動プロセスの名前だけで全てを判断しようとする行為は間違いです。

sv_httpdはvaioのファイルっぽいね。
C:\Program Files\Common Files\sony shared\vaio media platform\SV_Httpd.exe
らしい。
っつーかどこにそのファイルがあるかぐらい調べなかったんかい・・・。

>>613-614
VAIOって言ってもいろいろあるだろう。
中に入っているソフトが違うものも一緒のものもあるだろうから、その違いだろ。
単純に「vaio media platform」とか、それに近い名前のソフトが入っているかどうかの違いかと思われ。

遅くなってごめんなさい。614です。
sv_httpdは怖くてプロセス終了してしまってパソコンつけっぱなしです。
sv_httpdはWindowsのsystemのなかです。

>>618
sv_httpdがどこにあろうとあんまり関係ないのでは？
怖くて再起動もできないんじゃ、これから先安心して使えないよ。
さっさと必要なファイルをバックアップしてフォーマット後、再インストールしる！

ウイルスと対策のイタチごっこに疲れた漏れは
実験用PCを組み立てました。
メインマシンと同じ構成で組めればもっと便利だったんだけど
予算の関係上EPIAの800で組みました。


もう2年以上前の話だが・・・

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>621
検索かけて何かいじられたか調べてみれば？

>>618
sv_httpd.exeもマシン（ログ）ジャックタイプのスパイウェアだって
検索すれば、すぐ見つかるのに...........もう手遅れだな
今すぐ回線引っこ抜いて、フォーマット→再インスコ
おまけに、ISPのパスワードも、オンラインバンクとかのキーも全部変更しとけ
いや、既に手遅れかもな

ttp://www.google.com/search?q=sv_httpd&ie=UTF-8&oe=UTF-8&hl=ja&lr=

うはｗｗｗｗｗご愁傷様ｗｗｗｗｗｗ
他人の不幸は面白いなｗｗｗｗｗ

駆除の仕方はないのですか？
>>623のGoogleみてもわかりません

>>561
ぬるぽ(;ﾟ∀ﾟ)=3ﾊｧﾊｧ

　　　　　　　　　 ;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i.
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i　　　　ぬるぽっ！！！　
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i 　　　　　 ぬるぽっ！！！
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /　　　　　　　　　ぬるぽっ！！！
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

　　　　　　　　　 ;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i.
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i　　　　ぬるぽっ！！！　
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i 　　　　　 ぬるぽっ！！！
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /　　　　　　　　　ぬるぽっ！！！
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

ｶﾞｯ

NACHIﾀﾝ･･･

WORM_ANTINNY.Aにかかってました。

オンラインスキャンを通し、
ふるいにかけて出された感染してるファイルを可能なものだけ削除したのですが
全部は消しきれません。
テンポラリーの中なのですが、これはどうしたら削除することができますでしょうか？
お詳しい方、どうかご指導ください。よろしくお願いいたします。

>>630
うはｗｗｗｗｗご愁傷様ｗｗｗｗ
他人の不幸は楽しいねｗｗｗｗｗｗｗｗｗ
ここはウイルスに感染した人が駆除の仕方を聞くｽﾚじゃないんでｗｗｗｗｗ

>>630
親切に教えてあげようか？
ブート可能なFDを作って、それで起動したら
>ren C:\i386\format.co_ format.com
>C:\i386\format /c:
できれいになるよ

ここはqHE6v/2Sの反応を楽しむスレです

614、618、608です
私もてあそばれたの？トロイならなんなの？

>>634
トロイの意味しってますか？ｗｗｗｗｗ
もてあそばれてると思ったらさっさと消えてくださいｗｗｗｗｗｗｗ
どうなってもしらないけどねｗｗｗｗ
ny使用は自己責任ｗｗｗｗｗｗ

ｶﾞｯ

　　　　　　　　　 ;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i.
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i　　　　ぬるぽっ！！！　
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i 　　　　　 ぬるぽっ！！！
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /　　　　　　　　　ぬるぽっ！！！
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

　　　　　　　　　 ;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i.
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i　　　　ぬるぽっ！！！　
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i 　　　　　 ぬるぽっ！！！
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /　　　　　　　　　ぬるぽっ！！！
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

トロイの意味しってますか？ｗｗｗｗｗ
もてあそばれてると思ったらさっさと消えてくださいｗｗｗｗｗｗｗ
どうなってもしらないけどねｗｗｗｗ
ny使用は自己責任ｗｗｗｗｗｗ




wの数が上から
5
7
4
6
ゴナシロ

>>634
あなたもしつこいですね。
感染したかも分からず、駆除の仕方も分からないなら
フォーマットして再インストールするのが一番確実でしょ。
レス読んでないんですか？

　　　　　　　　　 ;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i.
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i　　　　ぬるぽっ！！！　
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i 　　　　　 ぬるぽっ！！！
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /　　　　　　　　　ぬるぽっ！！！
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

　　　　　　　　　 ;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i.
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i　　　　ぬるぽっ！！！　
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i 　　　　　 ぬるぽっ！！！
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /　　　　　　　　　ぬるぽっ！！！
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

まぁ、このスレでも観て少し落ち着け
ttp://ex4.2ch.net/test/read.cgi/news/1082964816/

トロイの木馬　【Trojan Horse】
正体を偽ってコンピュータへ侵入し、データ消去やファイルの外部流出、
他のコンピュータの攻撃などの破壊活動を行なうプログラム。
トロイの木馬はコンピュータウイルスのように他のファイルに寄生したりはせず、自分自身での増殖活動も行わない。
トロイの木馬は自らを無害なプログラムだとユーザに信じ込ませ、実行させるよう仕向ける。
これにひっかかって実行してしまうとコンピュータに侵入し、破壊活動を行なう。
実行したとたん破壊活動を始めるものもあるが、システムの一部として潜伏し、
時間が経ってから「発症」するものや、他のユーザがそのコンピュータを乗っ取るための「窓口」として機能するものなどもある。
トロイの木馬から身を守るためにはアンチウイルスソフトが必要である。

ちょっとぐぐればこれくらいはわかるぞ。２ちゃんなんぞで聞かないで自分で調べることも覚えようね。

ウイルス流したら死刑にしろよなマジで

>>621
＞アイコンが弾けて消えていきました。

どんななのか、すっげー興味あるんだが。
エクスプローラ上のアイコンが弾けるアニメーション付きで消えたのか？

だってNortonに全く反応しないもん
調べたらVAIOmediaってところにあるんだもん
>>642

>>645
1．Nortonに反応しないがウィルスだと思う 2へ 違うと思う 4へ
2．このまま放置しては危険なﾖｶｰﾝ 3へ 大丈夫だと思う 4へ
3．さっさとOSを再ｲﾝｽﾄｰﾙした方が良いです。
4．大丈夫ならいいだろ。放置しる！

>>645
ノートンなんて
気ｗ休ｗめｗだｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

それよりもさ、
来週の連休とか、また何らかのウイルスとかありそうじゃね？

「Win32/Antinny.K」ってどんな亜種なんだ？
今日のNOD32のパターンうpだてにあったが。

zip.exeの偽装はどうすれば見破れますか？

拡張子確認しろよ。

>>613
建築科なら俺の後輩だな。
コンピューターは素人。

そこまでして再インストールさせたいかｗ

それが一番確実な方法なんだよ。

いつでも再インスコできるように、しておくのが慣れてる人

>>640
もうぬるぽ飽きた（´ー｀　）

おもしろいネタまだぁ〜？

うんちが詰まって死んだ人の検死所見
ttp://www.border.jp/uploader/img/3030.jpg

>>609 ナイスアイデア！漏れもキボン

>>657
無理なダイエットでもしたんかいな･･･？

>>657
何年前に流行った画像だよ…

つーか再ｗイｗンｗスｗトｗーｗルｗ位ｗ日ｗ常ｗ茶ｗ飯ｗ事ｗ

バイオでタスクマネジャにsv_httpdってあるんですけど、本当にアウトなんですか。

はい。

【キーワード抽出】
対象スレ： 【警報】Winnyを狙ったワーム・ウイルス情報 Part17
キーワード： ID:qHE6v/2S

624 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/04/26 18:49 ID:qHE6v/2S
うはｗｗｗｗｗご愁傷様ｗｗｗｗｗｗ
他人の不幸は面白いなｗｗｗｗｗ
631 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/26 19:44 ID:qHE6v/2S
>>630
うはｗｗｗｗｗご愁傷様ｗｗｗｗ
他人の不幸は楽しいねｗｗｗｗｗｗｗｗｗ
ここはウイルスに感染した人が駆除の仕方を聞くｽﾚじゃないんでｗｗｗｗｗ
635 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/26 20:08 ID:qHE6v/2S
>>634
トロイの意味しってますか？ｗｗｗｗｗ
もてあそばれてると思ったらさっさと消えてくださいｗｗｗｗｗｗｗ
どうなってもしらないけどねｗｗｗｗ
ny使用は自己責任ｗｗｗｗｗｗ
647 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/26 21:08 ID:qHE6v/2S
>>645
ノートンなんて
気ｗ休ｗめｗだｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
660 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/26 23:12 ID:qHE6v/2S
>>657
何年前に流行った画像だよ…

つーか再ｗイｗンｗスｗトｗーｗルｗ位ｗ日ｗ常ｗ茶ｗ飯ｗ事ｗ

抽出レス数：5

度々すみません、

今までずっと、自分なりに調べてみたのですが
どうしても
>>631「ブート可能なFDを作って」
が、わかりません。

弟がウィニーというソフトを使ってたことが原因だと知って
こちらで伺ったのですが、
もう少しだけヒントを頂けないでしょうか。
弟は今居ませんし、一家総出で困っております。
どうかお願いいたします。

>>632でした、すみません。

>>664

>>631はヒッカケだよ
ハードディスク消えてしまうぞ
ごちゃごちゃいわずにノートンでも買って来てウイルス除去しろ

ああもう…間違えすぎですすみません。
理解に苦しんでいるのは
>ren C:\i386\format.co_ format.com
>C:\i386\format /c:
の部分です。

起動してから、これを打ち込めばいいということなのでしょうか。
ほんと何度もすみません

そうだったんですか…
ご親切にありがとうございます。

再インストールが一番

>>664
いやあのな、631のような冗談に引っかかるようなら、それはそれで幸せなんじゃないか
と思ったのだが（そもそも、631では、リネームしただけで展開してないから、FORMATも実行できないけどさ）

弟さんがwinnyを使っていたのなら、たぶん、おそらく、何らかの悪さをするプログラムが既に入り込んでいる
可能性は大だよ。でもって、それを特定して、完全に取り除くのは、市販のワクチンソフト（アンチウイルスソフト）
だけでは不十分で、PC（パソコン）とか、OSとかに深い知識が必要なのね。しかも、あなたが出す細切れの
情報だけでは、誰が見ても明確な答えは出せない。実際にマシンを触らせてくれるのなら別だが、そこまでして
あなたのマシンをサポートしてやる義理はないわけよ。誰も。いわゆる自己責任というヤツだな。

あきらめて、必要と思われるデータファイルを、CD-Rとかに焼いてバックアップして
パソコンのマニュアルを取り出して、工場出荷時に戻すという操作を実行してくださいな。
（それでも、家庭内LAN環境とかハードディスクの設定の関係で、一度入り込んだウイルスとか
ワームを完全に消し去ることができないかもしれない）。

完全に確実に対処しようと思ったら、HDDのフォーマット→OSの再インストールしか方法が
ないのですよ。残念ながら。

再インストールさせるガイドラインとかができたのか？

馬鹿ばっかｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

禿同

シマンテックとかトレンドマイクロのHPに繋がらなくなったり
スタート時に自動起動するセキリュティソフトが起動しなくなりましたが

これ、なんかのウイルスでしたよね？対処法教えていただけないでしょうか

クラナドの主人公は実は人形です
彼は人間に戻るために、がんばって何かを探します

その何かをすべて集めると人間に戻れます
でも、人間に戻ると記憶を失います

86 名前：コテとトリップ[] 投稿日：04/04/27 01:03 ID:70ze62p5
●まじネタバレ注意●


集めたアレを渚に使うと、実はバッド。バッドってほどでもねええんだけど
早苗に預けると勝手にやってくれる。こっちがトゥルーでシナリオ追加

俺の人柱マシンがきんたまにやられた
俺の勘違いなのかもしれないが
それらしいファイルは落として無かった。
最後に落としたファイルがlzhのファイルで
ぶっちゃけた話しそれも、触ってなかった。
気がついたらきんたまに感染した状態になってた。
ちなみに俺は知識が無いから人柱マシンを作ってやってるってやつなので
そんなもん既出なんだよ
とか言われると泣きそうになるので勘弁してください。
ノートンのログも読めない状態なので、まぁぶっちゃけ俺にはサッパリなんですが。
まぁとりあえず報告だけでもしておきます。
ではさいなら

>674
何種類もあるはず　それだけの情報では判別不可能
Winnyユーザーならとりあえず＞21を疑ってみれば？

>>676
マジっすか？何もしてないのにきんたまって感染するん？詳細キボンヌヽ(`Д´)ﾉ

俺は、検知ソフトに反応せず、拡張子がmp3で且つwinampアイコンに偽装したのを
クリッコしたら、mp3ファイルだけ全部書き換えられた。ほんの一部除いて大部分が
再生不可に。まあこれも驚きだったが、何も実行してないのに感染するってのは最強だな？

>それらしいファイルは落として無かった

単純にそれらしくないファイルが当たりだったってだけだろ・・・

一度引っかかった状態をじっくり研究したいから今度Virtual PCあたり落としてくるか

ｷﾝﾀﾏだけにｺﾞｰﾙﾃﾞﾝｳｨｰｸはさらなる祭のｺｶﾝ

ｺﾞｰﾙﾃﾞﾝﾎﾞｰﾙｳｨｰｸ　(；･`д･´)な、なんだってー！！(`･д´･(`･д´･；)

>>678
それ怖いな。
俺、mp3だけで12000個以上もあるんだけど。
これ全部消えたら精神的ダメージは想像を絶するな。こえー。

俺も便乗で詳細きぼーんって、、ｎｙに関係ないか。

>>683
お前にはバックアップと言う概念はないのか。

>>684 まあ 落ち着け

>>683 聞いてないファイルを消すとか整理するほうが先じゃないのか？

キンタマに感染されたＰＣのデスクトップＳＳってどうやったら見れるの？
nyで検索すればいいの？
それらをまとめたサイトとかありますか？

>>686
そんなこと聞かなくても・・・
つーか自分で踏むのがオチのような・・・

>>687
「画像のみ展示しているサイト」はあるかもしれない
内容が内容だけにやばいと思うが…でも存在したらちょっと見てみたいような気も

>>686
nyで[キンタマ][俺のデスクトップ][晒し挙げ]で検索すりゃいくらでも、
最近減ってるけどな

>>686
スレタイどおり、ここの住人は多かれ少なかれ
キンタマやぬるぽに痛い目見てるから、趣旨が違う。

近いんだけどスレ違いって奴だ。

俺の所は、rootでしか登録プログラム以外実行出来ない設定だから”ぬるぽ”も無問題。

ｎｙ専用でPCを使うのが最強？

>>675
氏ぬぇ

>>686
自分のデスクトﾌﾟハケーンｗなんてな





ってか、もれのデスクトプあったりして
不安になってきたから検索してみよ…

初心者を馬鹿にしてる人へ。

PCに詳しい人（個人）は暇な時間があるんだね。
普通の人（初心者さん）はPCする暇がないんだよ(^_^.)
学校・部活・仕事などなど。
足し算でも知らなきゃ分からないでしょ？
そのぐらいのレベルなら誰でもできるし(゜-゜)

「調べりゃ分かるようなことで教えて教えて言うな！」
っていう気持ちも分からないでもないけどね。
それじゃぁ会話にならないでしょ。いやなら答えなければいいじゃんか。
インターネットの世界でいちいち怒ってもしょうがないべ。

と、2chねらーどもに真面目に答えてみる・・・。
まぁ怒ってる奴とかは、ようは暇なんだろ。
あ、一応書いとくけど一部の人に言ってるんだよ。

PS.俺も1年前は質問したり検索を駆使してたなぁ。
　　今はもっぱらプログラミング勉強中。あ、学生だよ(笑)

>>[キンタマ] 俺のデスクトップ 北泉　良直 (JASRAC) [04-03-15](ファイル詰め合わせ).zip
の中に入ってる「ごみ箱 .exe」と「電話番号・メアドリスト・カード番号・パスワード等 .exe」
がすげー怪しいんだけどノートン先生反応しないんだよね。

亜種ｷﾀｰ?

>>76
亜種のようですね。実際にDownして最新Nortonで検出されませんでした。
んで解析マシンで実行してみました。

1：「圧縮（zip 形式）フォルダ エラー」の偽メッセージ表示。
2：自分自身のコピーを作成→Program内にランダムに寄生（今回は3つ感染
→例えば名前が「GAME」だったらウイルスのコピー「GAME.exe」を作成。
3：C:\Documents and Settings\ユーザー名\Local Settings\Temp内で　[].txtを発見。
内容は次の通り「 の 、54歳。去年まで金無し君だったけど、WinnyとWinMXで二年でアプリ３５０ギガバイト貯めた。
一度やってみなよ。落とすだけ落としてアップせずに終了することもできるし、キーワードに「無修正」「動画」とか入れて
あとは放っておけば一晩でＨＤがエロムービーで一杯になる。
ソフトがほしけりゃネットで落とせばいいだけ。暇つぶしになる。フォトショップとかＭＳオフィスとか色々あるのでマジでお勧め。」

4:WINDOWS\win.ini、WINDOWS\system.iniに怪しいパス発見。
5:Winny内にUp作成。
6：exe検索で198○年成、2004年成の偽装exeフォルダ発見。Tempにほとんどあった。
さらに355KB検索で空白exeをDドライブなどにも多数発見。アイコンも偽装まくり
7：デスクトップ上に感染日作成、保護されたオペレーティングシステムのexeを発見。ノーアイコン。とりあえず除外中
8:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
内にProgram内に作成したコピーウイルスを発見。削除。MSCONFIG.exeでチェックを外してもよい。

俺以外にAntinyの解析者いらっしゃいますか？他に足りない部分があったら誰か付け加えてください(^_^;)

興味本位でｷﾝﾀﾏデスクトップ落として
それで感染するわけだ

>>696
普通にキンタマ亜種と思われるが。
というか、キンタマ亜種は１０種は出回ってるぞ。うち最新の数種は
ウイルスチェックソフトでひっかからない可能性が大かと。

もう腐るほど亜種あるんだから全部をアンチウイルスソフトで乗り切ろうというのは無理で
普通の人は「触らぬ神にたたりなし」でしょうな(それでも引っかかる人が後を絶たないだけど)。

正直僕も仕事してるんで、いちいちでた物を解析してるほど暇人じゃないんだな…面白いのかもしれないけど

晒されてもいいように、壁紙やデスクトップにグロ画像を置きまくるというのが良いかと思われ。

jinstaller142_04.exeって何？
Tempの中にあるんだけど

>>700
そんなデスクトップいや杉ｗ

>>701
なんかJavaのランタイムかSDKかのインストーラっぽいバージョン番号だけど、
名前が怪しい。JREとJDKの1.4.2_04をダウンロードしてきて、MD5値を比べてみたら？

このスレの半分はエロゲーマーで出来ています

>>702
ごまんなさい、その調べ方わからん
ってか作成日時が４月２日になっててこの日にパソコン買ったの。
それでＪＡＶＡもｲﾝｽｺしたから>>702の通りっぽいけど

探し物は何ですか？
　　　見つけ難い物ですか？
頭の中も
　　　　パンツの中も
探したけれど見つからないのに…

まだまだもがく気ですか？
それより初期化してみませんか？
不安な日々に
　　　　別れを告げて
出直したいとうぉもいませんかぁ

だｗれｗかｗ>>695ｗにｗ反ｗ応ｗしｗてｗやｗれｗよーーーｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
さーーーーって
仕事おわったぜーｗｗｗｗｗｗｗ
ウイルスにかかった香具師の今日もサポート頑張るかｗｗｗｗｗｗ

>>608
俺もVAIOなんか使ってるけどsv_httpd.exeなんて見たことないよ。

>>707
じゃあ何なのでしょう・・・
気になって夜も眠れないじゃないですか・・・
VAIOのmediaなんとかのところにあるのは確かです
検索済み

おまえらって一秒で落ちてきた映画とかダブルクリックしてんの？
さすがADSL、とか言いながらｗ

VAIOっていう言葉で一括りにするなよ。
VAIOと言っても機種が違えばプリインストールされているソフトが違うだろ。
>>708は そんなに気になるなら機種ぐらい書け。

>>670
大変貴重なご意見をありがとうございます。
とても為になりました。
さきほどウイルスバスター２００４を購入して来て
感染したファイルを全て削除したのですが
>>670さんが仰るにそれは
再発の可能性も充分ある、というコトですよね…

HDDのフォーマット→OSの再インストール
それを覚悟しておきます。ありがとうございました。

てｓｔ

>>708
いいかげんお前うぜえよ、どーせこのスレで大丈夫っつっても信じねーんだろ?
潔く再ｲﾝｽﾄしてみれ、最初から入ってっから。

それとな、www厨煽るだけなら消えろ。つーかアボーン逝き

>>713
だってほんとにメインで使ってるVAIOにあるんだもん
もう一台のVAIOにはないんだもん
他板で聞いたらそれはVAIOのmediaなんとかだから大丈夫って言われた
再インストなんてできないよ・・・上書きならできるけど

>>710
sv_httpd.exeが3つある機種はPCV-RZ-70
sv_httpd.exeがないのはPCV-500
あとVAIOが2台あるけど起動するのが面倒なので見てない

落としたものは全部スキャンかけているし・・・

ここよりソニー板のvaioスレで聞いたほうがいいんじゃないか

WORM_ANTINNY.Jというワームが入りました。
自分なりにしらべてレジストリいじったりして頑張りましたが、
どの「値」をけしたらよいかわかりません。
どうしたらよいか教えてください。
ＯＳはＸＰでウイルスソフトはバスター２００４です。

>>716
甘えず過去ログを読む。それに尽きる。

そうね。。。>>715

ここでよく見る解析マシンって何ですか？
感染しても良いようなＰＣ？

>>714
お前今日からｺﾃﾊﾝ「もんちゃん」な。ok?
sv_httpd.exeは簡易サーバのプログラム。
1.VAIO Media Ver.2.0
ネットワーク（LAN）ケーブルやワイヤレスLANでつながったホームネットワークを利用して、
バイオに保存してある音楽、テレビ番組、写真を他のバイオで楽しめます。
2.URecSight Ver.2.2
撮影中の映像や撮りためた動画を、インターネットでライブ発信。
個人インターネット放送というブロードバンドでの楽しみが実現します。
3.Network Smart Capture Ver.1.0
ハンディカムなどから動画や静止画を取り込んで、手軽にビデオメールを楽しめます。
自動撮影の様子をホームページ上で確認できる定点観測も可能。
この3個のどれか、又は複数に使われてる。以上、問題なし。
使わないならアンインストールするべし。

これ以上ごちゃごちゃ言うなら>>715の言うように余所で聞け、もう完全な板違い。

読んだんですけど、WORM_ANTINNY.Jというウイルスがよくわからなく、
バスター２００４の削除方法でレジストリのrunのところまでは
いけるんですけど、そこから、どのファイルを削除していいのか、
バスター２００４ではわかりません。むやみに違うファイルを削除すると、
システムがおかしくなる恐れがあるので、むやみに手を出せない状況です。
同じような状況になった方、もしくは、とても詳しい方、教えていただけたら
ありがたいです。よろしくお願いします。

>>721
バスターのサポセンに聞け

うほっキャッシュ変換しただけで全てのHDD消えたよ
落とした瞬間に勝手に解凍されて勝手に実行はひどすぎる

>>719
一番楽なのは専用PCを用意することだろうね。俺の場合はその他にもいろんな環境を
準備する必要があったので内蔵HDDをカートリッジで交換できるようにPCを組んで、
解析マシンの環境はそのカートリッジの一つになってる。

ちなみにnyやMXの入ってないカートリッジも用意してあって、証拠隠しも簡単ですｗ

>>723
そんなウイルスあんの？

>>719
Microsoft Virtual PC 2004
http://pc5.2ch.net/test/read.cgi/win/1069061987/

>>725
あるらしい

>>723
( ﾟдﾟ)ﾎﾟｶｰﾝ

>>719
VPCもいいけどVMwareっつーのももあるぞ!!

>>723
ファイル名言ってみ
覚えてる範囲でいいよｗ

>>723
それがほんとなら更に感染者増えるな。

ごめんsage

.exe












　　　　　　　　　　　　実　行

>>720
じゃあタスクマネージャーに常駐してOKなんだよね？
他板で聞いたとおり何でもないんだね？
ここだとすぐインストっていうから・・・よかったわ。
ありがと>>720様！

バーチャルＰＣ上でなら感染しても無問題なの？

テンプレやまとめサイト読む限りでは、感染はしていないみたいなんだけど、
たまにキャッシュ保持してるファイルの拡張子だけ変わった（zipかlzhでAntinny入り）奴がDLされるのは
何なのでしょうか。

初心者を馬鹿にしてる人へ。

PCに詳しい人（個人）は暇な時間があるんだね。
普通の人（初心者さん）はPCする暇がないんだよ(^_^.)
学校・部活・仕事などなど。
足し算でも知らなきゃ分からないでしょ？
そのぐらいのレベルなら誰でもできるし(゜-゜)

「調べりゃ分かるようなことで教えて教えて言うな！」
っていう気持ちも分からないでもないけどね。
それじゃぁ会話にならないでしょ。いやなら答えなければいいじゃんか。
インターネットの世界でいちいち怒ってもしょうがないべ。

と、2chねらーどもに真面目に答えてみる・・・。
まぁ怒ってる奴とかは、ようは暇なんだろ。
あ、一応書いとくけど一部の人に言ってるんだよ。

PS.俺も1年前は質問したり検索を駆使してたなぁ。
　　今はもっぱらプログラミング勉強中。あ、学生だよ(笑)

ｎｙ繋げてるだけでウイルスかかったりすんの？

>>736
釣りごくろう

>>733
>>616 はちゃんと読んだのかな？

>>725
あるわけがない。

>>739
自分のレスあては全部読んだ
だから616も読んだ

N即からうんこしこしこしに来ますた

>>733
釣られてやる。

何をもってウイルスにかかったと思ってるんだよ。
基準が何もないのに一人でウイルスはどこだどこだ？って騒いで要点を得ない情報すら小出しにするから
そんなに心配なら再インストールしろと言われるんだよ。
スレ住民はエスパーじゃねぇんだからテメェのPCのファイルを全て把握なんてしてねぇんだよ。
大体VAIOのファイルだってのは>>617で言われてるじゃねぇか。
ここで言われて信用しないで他板では信じてるって何なんだよ。

>>742
その前にどっかの馬鹿が、それはトロイの木馬だってレスしたんだよ

>>743
だから余計だよ。
情報の順序が逆で後からトロイと言われて こっちが信用できなくて他スレを信じるなら解るけど、
これじゃこっちの話なんて全然信用しない癖に、質問ばかりしているだけってことになるじゃん。

だいたい、VAIOの簡易サーバだかなんだかしらんが、
その名前を偽装したトロイであるという可能性は捨てきれないわけだ。

しかもny使用で、怪しげなexeを実行したのなら、何仕込まれても分からん。
自分で何とかできるスキルがないなら、素直に再インスコしろよ

>>745
だからexe実行してないってば・・・
このスレの他の方の発言を見て自分も見てみてあれ？って思って聞き始めたのがきっかけ。
答えはトロイそれで再インストって意見　w付き
そのなかにVAIOならあるって言われて検索かけて確かにあって
他板でもトロイ関連で聞いてみたらやはりVAIOのmedia何とかで
自分でも検索かけてみたらある場所はVAIOのmedia何とかだった
それで決着ついたのにまた707を見て反応してしまたのよん

>>746
アホか？
同じこと繰り返してばっかりじゃん。
それなら>>617の最後の3行で言われてることじゃん。

そのうちまた同じこと繰り返すんだろうな…
っつーかまだいたのかよ。

俺はキンタマと共存するぜ

己のデスクトップを晒しながらny
これが正しい姿

>>749
ｶｸｲｲ!

>>749
そうか！それなら何の問題もないじゃん！
早速デスクトップかっこよくしとく。
ついでにエロ画像詰め合わせを置いてサービスしとこう。

やはり、バーチャルPC使って、ゲストOSでnyやるのが安全なのかな？
これからはもっと色々なウィルスが出回りそうだしな・・

キンタマは破壊活動も行うのだが……
SS晒しはそんなに怖くないし、デスクトップの詰め合わせなんて意味ないけど
あちこちからファイル引っ張ってくるし、ACCSにDoSアタックかけるし

といいつつ地引きを楽しむ漏れ

746みたいな大物は久々だ。



kimoiyo-

まだウィルスに遭遇したことすらない俺の次くらいに大物だな。
なにしろアンチウィルス使ってないから感染してるのかしてないのかからわからん。

ウィルス検索サイトなんて時間がかかってめんどい。
でもキンタマ対策はバッチリ。
デスクトップには何もおいてない。

CCDやISOなんて俺はFCDしか使い方知らないから安全。
まさに無敵の主人公様だぜ！

>>755
この平成の時代に、まだ、サムライがいたのか・・・・

サムライと言うより特攻隊だな

>>746のような糞のおかげで
vaio使う奴は厨って言われるんだよな・・・

全くの初心者なのですが基本的にAVIファイルのみ落としてれば感染の危険は少ない。
ってことでよろしいのでしょうか?

あ、今過去ログ読み中なのですが、やっぱ危険なんですね・・・すいません('A`)
感染する前にWinnyやめよう。

>>759
現状において初心者はnyやらない方がいいよ。
冷たい言い方だけどﾎﾝﾄに
antinnyについてはｳｨﾙｽ対策ｿﾌﾄは糞の役にも立たないし、偽装ﾌｫﾙﾀﾞだって注意してても
踏んじゃうときは踏んじゃうし。
ﾃﾛに屈するみたいで悔しいけどさっ

漏れも初心者極まりないが、拡張子さえ気をつけとけば、
だいじょぶ。





・・・って思いたい

>>761
ご親切に忠告ありがとうございます。
もうやめます。このスレ読んでてホント怖くなってきた(((( ；ﾟДﾟ)))・・・
>>762
過信は禁物(｀･ω･´)

俺もどこかに金玉いるみたいだけど気にしない

去年の秋にwin.ini間違って全部消しましたが不具合は
未だ現れず。今もずっとwin.iniメモは白紙のまま・・・

>>765
xp home sp1のあげるヽ(´ー｀)ノ
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo2
asx=MPEGVideo2
au=MPEGVideo
ivf=MPEGVideo2
m1v=MPEGVideo
m3u=MPEGVideo2

mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo2
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo2
wm=MPEGVideo2
wma=MPEGVideo2
wmp=MPEGVideo2
wmv=MPEGVideo2
wmx=MPEGVideo2
wvx=MPEGVideo2
wpl=MPEGVideo
[SciCalc]
layout=0

改行規制で一度に書き込めませんでした

>>766
　　さんくす！

Win.iniなんて、イラネーよ。Win16アプリ実行するときのマーカみたいな
ものやんけ、[MCI Extensions.BAK]は所詮バックアップだし

>>769
　そんなんですか・・・ま、自分も消してしまってから半年以上
何の不具合も無くきたわけですけどね

ｵﾚのｷﾝﾀﾏｳｨﾙｽちゃん行方不明なんだけどどい行ったんだろう

どい行ったんだろうage

ageってのはこうやってやるんだよ ｹﾞﾗｹﾞｰﾗ

どうもウイルスに感染してしまったようなのですが、最初は何ともなかったのですが、
一度寝て起きて電源を入れるとずっとHDDにアクセスしてるような感じですごく重く
WINNYのUPフォルダにC\Winny2ｂ７１￥Winny2\UPというフォルダが出来ていて
HDDの空き容量が電源をいれているふぁけでどんどん減っていくのです。
どなたかこのウイルスが何か分かる方いましたら教えて下さい。御願いします

ウイルスバスターオンラインスキャンの検索で２個のANTINNY.Aの存在を確認しますた。
念のためｼﾏﾝﾃｯｸセキュリティチェックでもスキャンしてみたところ、
ウィルスは一つも確認できませんでした。おかしいなと思い、
再度ｳｲﾙｽﾊﾞｽﾀｰのスキャンを受けやはりANTINNY.Aを確認できたので
駆除の仕方を小一時間探索していました。
しかしc:\windows\win.iniにもぬるぽ確認できず、
フォルダアイコンの.exeも見つかりません。
念のため今さっき再々度ｳｲﾙｽﾊﾞｽﾀｰｵﾝﾗｲﾝｽｷｬﾝを受けてみたらｳｨﾙｽは確認できませんでした・・・。

これって何なんですかね ('A`)　ｵﾝﾗｲﾝｽｷｬﾝってこーいうものなんですか？
駄文ｽﾏﾝ　だれか構って。

ny使ってないマシンだけど
トレンドマイクロとかシマンテックにつながらなくなった

antiny以外にも、こんな動作させるウイルスってあるのか
別の症例なのか、判らん…

>>774
そのupフォルダの中にファイルが作られているんじゃないか？
どんなファイルが作られているか確認して、それからテンプレぐらい嫁。

バスター先生も無反応だしぬるぽないしレジストリエディタ開けるしUpフォルダもUpfolder.txtも
空だけどこのスレ読んでたら感染してるんじゃないかと不安になった
もうny止めた方がいいな俺

落としたファイルは一ヶ月は寝かせるようにしたら大分マシ・・・・かなあ？
一ヶ月のうちにアンチウイルス対応

あと優先度調節で時刻が古いファイル優先にするとか

>>779
そんなに待てないと思われ・・・

Wutempってのがあったんだけどこれ何？

>>781
http://www.kurapaso.net/kyoshitsu/salon/0195.html

Windows Update の tempフォルダです
恥ずかしいので少しは調べてから聞いた方が・・・

キンタマの感染して、次の日に気づいてWinnyやめたんですが、絶対に情報って
流出しているんですか？すぐやめたから流出していないといいのですが・・・

ごめん、それがUpfolder.txtにあったの
やられてるっぽいね

>>784
調べてあげるから名前教えて

>>784
次の日じゃ間違いなくアウトだよ。

PCが起動後、数分でアプリケーション等が起動不能。
スタートメニューもおかしくなって使用不可。
Nortonでtrojan.killfilesって警告出て以来なんですが
symantecサイトにも詳細はなし。
どーすればよいでしょうか・・・。

>>776
再起動後、IEのキャッシュとクッキーも消して更新ボタン。
それでも駄目ならウイルスと思われ？？

バスター、WORM_ANTINNY.H　に対応

詳細知りてー

キンタマ！キンタマっておまえら
ぬるいんだよ！

キンタマなんてハナから２個ついてるだろうが！
そんなの気持ちの問題よきもちの！

ウィルスなんてお前、人間が息すってはいてる間にどれだけの菌が体内入ってるんだ？
ペースメーカーみたいにアンチウィルス体に入れてる人間なんて聞いたことあるか！？

気にしちゃ負けよ世界を渡ってケネー！
問題はごく単純だったんだよハナっからな。
ウィルスなんて気にしたら負け、気にしなきゃ勝ち！

頭でっかちみたいに小細工弄して対策しようなんて奴は感染云々の前に
もう心で負けてるんだよ！

>>788
日本語のセキュリティレスポンスのページは更新が遅いです。
ttp://securityresponse.symantec.com/avcenter/venc/data/trojan.killfiles.html

>>784
残念ながら手遅れです。
布団かぶってｶﾞｸﾌﾞﾙしてください。

>>792
情報ありがとうございます。

対策は
1. 定義ファイルを更新して
2. フルスキャンをする

となっているんですが、スキャンしているうちに
止まってしまうんですよねぇ・・・全てのアプリが

ウイルスファイルが何処にあるかがわかるだけでも
状況は変わるのに・・・ああ、ヤバいです・・・PC使えん・・・

だから再インスコしろと。

>>790
ソースどこ？サイトじゃ見つからなかったが。

>>796
http://www.trendmicro.co.jp/support/pattern.asp

ここの、パターン873の詳細にあるぞ

>>774
おれもそれかかっちまいました。
ほっとくと、どんどんＨＤＤの容量が減ってくってやつ。
とりあえずタスクマネージャからどれだかを消したら容量減るのは止まりました。（ｓｖｃではなかったと思う）
Ｗｉｎｎｙフォルダをプロバティでみると使用領域ウン10Ｇあるって言われるのに、
フォルダの中に入って全ファイルを選択してプロバティで見ると使用領域8Ｇって言われる。
なんなんでしょうこれは(ﾟ∀ﾟ)

Antinny.Aってのはキンタマじゃないのｚ？

Aはぬるぽ
Gがキンタマ

Aぬるぽの被害がどういうものなのかｲﾏｲﾁ解らないんだけれど、
トレンドマイクロの説明見ると、ｷﾝﾀﾏと似たようなもんなの？

今更ながらぬるぽーすの「Antinnyの作者だ.zip」 にﾜﾛﾀよ

ttp://nekomimi.ws/~asanagi/cgi-bin/ragnarok/source/20040428203759-1083150118936.jpg

>>798
とりあえず、選択できるファイルを別のフォルダに移動して 今あるフォルダを削除してみれば？
んで移した先のフォルダをwinny用にリネームし直せば？

　(´Д｀;)、>>775
　　 ノノＺ乙

>>805
場所がわかったんなら手動で削除すればいいんじゃないの？

製品版買ってこいよ

体験版でもいーぞ

>>806
消えた今となっては・・・場所メモしとけばよかったんですが。。
その時色々いじくったけど、手ごたえがなかっただけに後味が悪い・・・（´･ω･`）

>>807-808
そうしようかな・。　　　レスどうもありがとうございます。

つーか、とっととバックアップとって再インスコしてりゃ
今ごろは万事解決してたんじゃ・・・

>>809
がんばれよ

>>809
798だけど、消しちゃった？どうやって消しました？
とりあえずWinnyフォルダの内容をコピーしてWinny3って名前のフォルダ作って入れたら、
そっちで容量食い始めた。何も入ってないはずのに何Ｇも食ってるＷｉｎｎｙフォルダ消したらちゃんと容量確保できました。（当たり前か）
なんかやっぱりＳＶＣ関連のプロセスがなんかしてるみたいだけど、ウイルスとお付き合いしたのは初めてなんでよくはわかりません。
ＷＩＮＮＹ用にパーテーション切ってるんだけど、ローカルのほうでもどこかで容量食ってるっぽいです。
これから色々見てみます。

ANTINNY.Jに感染してしまったんですが、
ウイルスバスターの駆除方法を見てもファイル名がわからず、
ウイルスを削除できず困っています。
削除法を知っていたら教えて欲しいです。
Hostsファイルというのはどこにあるのですか。

>813
OSによって違う、ファイルやフォルダの検索で　hosts　で検索すれば表示される

>>20
これひっかかったんだけど
どうすりゃいいの？

＞＞815
リカバリー

>>816
削除したけどだめ？

>>817
だから、ファイル名とか書いて被害拡大を
止めようとか思えよ。

>>815
>>46

いや、あんまり参考にならんとは思うが

教えてクン感染者のたわごとなんか、書いてもらっても参考にならん。

亜種も爆発的に増えている現状では、jokeソフトを装うキンタマだってあるので
症状だけで断定もできない。よって、今までの対処法（該当するタスクを消すとか）
の多くは当てにならなくなってきている。
もちろん、バスターやノートン先生も追いつかないのが現状だ。見つからないと
いって安心するのも間抜けだ。

nyで落としたexeを踏むな、.jpg　　　　　.exeなどの偽装exeも踏むな。うっかり踏んだら、感染は覚悟しろ。
キンタマ保有者＝男は、黙って再インスコ。

おまいらヤリマンねーチャンがおっぴろげてたら、すぐ突っ込むだろ。病気感染の心配ぐらいしやがれ。

ヤリマンねーちゃんなんぞに突っ込むわけないじゃんか、汚いし

やはりしょうが、うわ、なにをすｒ

漏れもノートン先生で反応しないANTINNYを踏んでしまいますた。
すでに感染は削除してあると思ったんだけど、よーくキャッシュを見たら…
ANTINNYでキャッシュを消されているのにも関わらず12MBもあるとか表示され（ﾜﾗ
まだどっかに感染してるファイルがあるな、と疑ってバスターでオンラインスキャン
したら、出るわ出るわ…。

で、よく考えたら、キンタマも晒し挙げも、キャッシュを自動生成して共有かける
わけで、その性質を利用して

・いったんキャッシュフォルダをすべてクリアする
（それがイヤな香具師はキャッシュをどこかに移す）
↓
・nyを起動
↓
・システム情報タブで
※キャッシュファイル数
※保持キャッシュサイズ
が、それぞれ値がおかしくないか確認

してみると感染してるかどうか分かるような気がした。

ワーム・ウィルス情報ではないのでsage

>>775
system.iniとwin.iniに
[hoge]
hugo="ny関連のフォルダ"
がないか確認してみれ。あればたぶんヒットしてると思われ。

>>812
漏れと同じウィルスかな…。
↓圧縮ファイルの中身、こんなんじゃなかった？

・「オッス、オラ○○〜」で始まるテキストが同梱（[].txt）
・○○.exeというファイルがあり。
・ファイルは捏造品。何かをかき集めた感じ？

このウィルスの特徴は
・システムの入っているディスクを満杯にさせる。
・system.iniに[hoge]エントリ？をつくり、hugo="ny関連のフォルダ"という記述あり。
・Program Filesのどこかに自分自身をコピー。
・挙げている形態はキンタマ？（これは捏造ファイル・キャッシュごと消してしまったので不明）

漏れはnyをシステムドライブとは別においていたのだが、キャッシュはシステムドライブに貯めて
いた（正確にはDocuments and Settings\"ny実行ユーザ"\Local Settingsにあった）
しかもこのキャッシュは、「保護されたオペレーティングシステムファイルを表示しない」にチェック
がかかっていると読めないという、かなり凶悪なものだった。

参考になるかどうかわかんないけど。

長文すぎたのでsage

あ、そうそう。
このウィルス、ノートン先生では反応しなかったので、ｽﾏﾝﾃｯｸに
提出しておいたです。

蛇足情報なのでsage

>>824
乙。

エロゲマウントしたせいか知らないが気がついたら大半のHDDのデータが消えてたのだが・・
どうようして再起動した後にここを見て自分の愚かさを呪ったよ_|￣|○

こんな状態になったらスキャンかけてもウイルスとかは検出されることなくどんどんファイル
を壊していくの？
前スレ読めなかったから本スレ全部読んだけど似た症状いても詳細なかったので（´・ω・｀）

＞826
検出される場合もあるし、されない場合もある
既知の物なら検出されるので活動は阻止される
未知の新種・未知の亜種なら検出できないのでファイルが削除される

アプリの使用（≒exeの実行）は自己責任
インスト時、ソフトの起動時exeを実行する必要があるので
アプリには手を出さない　or　検証用の環境を用意すること

>>826
何かしらのアクションはなかったの？

>>826
>>20
>>46
ひっかかったゲーム名、まだ消してなければCDイメージの中にあるbatがどんなのか見てみよう。
対処法がわかる……んじゃないかと。

いずれにせよ消えたものは復元で復活する可能性もある。消滅したドライブに触れないこと。

オレは太閤立志伝Vだかをデーモンでマウントしたら
HDD2台の全部のファイルを33kのファイルに上書きされて復元もできずだった
（.exeは見ればわかるがゲ−ムのCDにのウイルスがあるの知らなかった）

OS入れ直したのをきっかけにPC買って２年目だがはじめてノートン入れたよ、ﾊﾊﾊのんきだね

>>1-830
ばかばっか

Upfolder.txtって本来はどうやって作成されるものなんですか？

まんま
アップフォルダを設定すれば出来る
つまりDOM野郎には無い

>>833
レスありがとう。
UPフォルダを自分で作った場合にのみ、自動で作成されるってことかな。

上の追加で。
Upfolder.txtが知らないうちにあったの。DOM野郎なのに。
でもなんもEXEも実行してないし、あえていえばAVI、MPEGしか見てない。
だからどうしてかなって思った訳。なにかNyのインターフェイス上の何かのタブを押すと
Upfolder.txtが作成されるっていうなら分かるなって思ったんだけど。

LsEL/rRMはぬるぽ感染・・・

>>836
Win.iniファイルにはぬるぽないんだけど・・・
だめ？あううう・・・・

>>837
大丈夫だ