【Winny】ｷﾝﾀﾏ玉×12〜Part52〜【利用者晒せ】

W32.HLLW.Antinny.G = キンタマウイルス
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.antinny.g.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G
リンク集
http://www.geocities.jp/kim_virus/
http://myui.s53.xrea.com/kin/
http://chiakis-web.hp.infoseek.co.jp/kintama-v/
http://perape.hp.infoseek.co.jp/column/f00/colm_f42.htm

●推奨クラスタワード　”[キンタマ] 俺のデスクトップ 晒し挙げ”
●ウイルス対策ソフトの更新まで、nyで落としたあらゆる.exeファイルの実行は控えてください。（W32.HLLW.Antinny.Gは、ｼﾏﾝﾃｯｸ・ﾄﾚﾝﾄﾞ対応済み）
●ただし.exeファイル以外にも感染したりします。気をつけましょう。
●感染したらnyとは関係なくﾗﾝﾀﾞﾑな時間にﾃﾞｽｸﾄｯﾌﾟのｽｸﾘｰﾝｼｮｯﾄを取られる。
　自動でny使用者であるというﾒｰﾙがばら撒かれる。（メール送信は、どうも発動しない様子。バグ？時限式？）
●それと、ﾃﾞｽｸﾄｯﾌﾟにあるﾌｧｲﾙをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。その時UpFolder.txtも書き換えられる。
●無視条件に入れてもらうために、自分の使っているPCのﾕｰｻﾞｰﾈｰﾑが必須です。自己責任で書いてください。
●nyを接続すると知らない間にそれを落とされる。
●現時点での確実な対策はﾊｰﾄﾞﾃﾞｨｽｸの物理的破壊です。ﾊﾝﾏｰで思いっきり叩きましょう。
（ttp://www.homemaking.co.jp/ ←工具販売サイト）
大規模P2Pﾃﾞｽｸﾄｯﾌﾟ晒し+ﾃﾞｽｸﾄｯﾌﾟﾌｧｲﾙ共有ｿﾌﾄ
　　　　　　　　 ┏━━ω━━┓
　　　　　　　　 ω　きんたま　ω
　　　　　　　　 ┗━━ω━━┛
『お約束（名言）』
　・　やるならとことん最後まで
　・　お尻を試してごらん
　・　(・∀・)ｺﾝﾆﾁﾊ!!
　・　オチンチンを高速でしごくんだ！

2

　　　／) 　／)
　　/ 　⌒　 ヽ　　 ／
　 | ●_　●　 |　＜ 　Z！！
　(〇 〜　 〇 |　　＼
　/　　　　　　 |　　　
　|　　　　 |_/　|

前スレ
　　ｷﾝﾀﾏ玉×10+一[Part51].jpg　　　.exe
　　http://tmp2.2ch.net/test/read.cgi/download/1081563763/


ルール（話すこと無くなったのでルール改定）
　　age進行でおながいします。
　　傑作ハッシュを晒し笑いものにすること推奨。
　　自分が晒されても泣かない。


うｐろだ
　　２ちゃんうｐろだでいいだろうか。

これはもうだめかもわからんね

もう次スレなしかと思ってたら立ってるし。
まあ、とりあえずスレ立て乙。

キンタマって頭弱い香具師を選んで感染するそうですね。すごいな。

キンタマウィルスにあったら最悪な機能
http://tmp2.2ch.net/test/read.cgi/download/1083822677/

キンタマ祭が懐かしい

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

帰宅したら前スレ埋まっててﾋﾞｸｰﾘ

まぁ祭は終わったけど今も感染してデスクトップやらを晒しているヤツはあちこちで見つかるんだよなー
その中から面白いヤツが見つかったらまた祭にでもなるのかな？

Part52なのか60なのかはっきりして下さい。

何故×12になってるのだ？

>>13
同意

>>1は何で51の次が60になったのか釈明しる
つーかｷﾝﾀかおまいはｗ

>>14
ハァ？？？？？？？？？？？？？？？？？？？？？
俺だってそんぐらい理解してるし相変わらずグダグダグダグダしつこいお前より俺のほうが凄いし
スレを立てた>>1のほうが偉いでももうこのスレはいらないから>>1はダメでやっぱり一番偉いのは俺ってことになるけど
とりあえず黙っとけ

入れ食いｗ

>15
自演乙

ほぉ
まだスレ続いたか
取りあえずカキコ

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio Personal Firewall 4

・「システムセキュリティ」というプログラム起動を監視する機能により、
　キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
　などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
　（玄人向けで有料だがTiny5でも防げる。
　　Sygate・Zone Alarmには似たような機能があるが防げない。
　　Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）

・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
　kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm

●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

/////////////////////////////////////////////////////////////////

System Safety Monitor(SSM)

・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のようにHTMLからのexe起動を含め、
　キンタマウイルス　http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
　などの(ルールが)未決定のアクションを防げる（PFWではない）

・無料
・日本語化できる
・レジストリキーの変更も監視できる

●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/

/////////////////////////////////////////////////////////////////

ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm

FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。

http://pc3.2ch.net/test/read.cgi/sec/1067918099/321

901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【フリー】AVG Anti-Virus　Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831

BitDefender（フリーの最新版）
・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない、2バイト文字のファイルでも検出可能
http://ringonoki.net/tool/antiv/bitdef.html

AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm

avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://iso-g.hp.infoseek.co.jp/alwil/avast_home/avast_home.html

eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/

AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm

●新種・亜種ウイルスを発見した場合のサンプル提出方法

ノートン　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー　http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ　https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス　http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック　http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター　http://www.virusdoctor.jp/virus/
ウイルスプロテクター　http://www.lifeboat.jp/support/support.html
ウイルスチェイサー　http://www.viruschaser.jp/support_vc.html
ソフォス　http://www.sophos.co.jp/support/queries/enterprise.html
F-Secure　http://www.f-secure.co.jp/support/
　　　　　　　http://support.f-secure.com/enu/home/virusproblem/sample/

BitDefender　http://www.bitdefender.com/bd/site/contactus.php
AntiVir　http://www.free-av.com/　からSupportをクリック
avast!　http://www.avast.com/i_idt_144.html
eTrust　http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG　http://www.grisoft.com/us/us_ts_mail.php

●ウイルス解析のための環境構築（仮想マシン）

VMware Workstation 4
・対応WindowsホストOS：WinServer 2003、WinXP Professional、WinXP Home、Win2000 Professional、Win2000 Server、Windows NT
http://www.networld.co.jp/products/vmware/workstation/4_feature.htm
仮想マシンの作成
http://members.at.infoseek.co.jp/vmware4/create.html
ゲストOSのインストール
http://members.at.infoseek.co.jp/vmware4/guestos.html


Microsoft Virtual PC 2004
・対応WindowsホストOS：Win2000 Professional、WinXP Professional、WinXP Tablet Edition
http://www.microsoft.com/japan/windowsxp/virtualpc/
http://www.atmarkit.co.jp/fwin2k/insiderseye/20040105virtualpc/virtualpc.html

長文荒しばかりだ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

kerioとか入れたら、そのはずみでデータHDD死んだっぽい。
よくわからずいじってたのが悪いんだけどな。

というわけで、キンタマ対策で逆キンタマ。

　　 　　　　　　　（|li||il||）
　　　　　　　　　　`|ﾆ|゛
　　　　　　,　-‐‐‐‐-､|
　　　　, '´, '''`v'‐-、　 ＼
　　　, '　 i　OiO　 |　　　ヽ　　　殺　す　気　か　！
　　 ,'　　 ヽ〇`､,ノ　　　　 !
　　 i　 (_　　　　 　　　　　.|
　　 .i　 ヽ￣￣￣｀ヽ　　 /
　　　ヽ　 i　, ‐'""゛`|　 ./
　　　　 ヽ､`‐‐----',,／

（　`ゝ,_´）ﾌﾟｯ

(・∀・)ｺﾝﾆﾁﾊ!!

http://t-ra.info/other/tetorisu.swf

(・∀・)ｺﾝﾆﾁﾊ!!

>>29
俺のかも・・・

>>29
いや、俺のかも･･･

USBｶﾒﾗでｷｬﾌﾟる新型ｷﾝﾀﾏきぼん

(・∀・)ｺﾝﾆﾁﾊ!! （←なぜか夜だけど）
おまいら最近どうよ

おまいはどうなんだよ

ttp://internet.watch.impress.co.jp/cda/news/2004/05/07/3019.html

日経パソコンにキンタマウイルスのニュースが
載ってるよ。
キンタマの感染手順や感染後、スクリーンショットや
デスクトップのファイルを圧縮してwinnyでupするまでの
説明が図解入りで詳しく説明してある。
画面写真にクッキリ　「キンタマ」俺のデスクトップ
の文字が見れます。

>>29
おれ　おれ

>>41
> Winnyユーザーなどにはぜひウイルス対策ソフトを適用してほしいと述べている。

Winnyやめろじゃないんだｗ

結局感染してるかどうかの判別はどうすんのよ
わかりやすくテンプレに入れとけ

タスクマネージャを見てください。

>>1乙
で ◆JryQG.Os1Y 氏はどうなったんですか？

晒されたのはなんて検索したらいいのですか？

ﾐｺちゃんの息子(・∀・)ｺﾝﾆﾁﾊ!!

ミコちゃんの息子は快眠中

nyしてなきゃ感染してても何もうｐされないの？

>>51
ｎｙしてなきゃ普通は感染しない
万が一感染したらｎｙしてなくてもｱｸｽにタシロ砲
未確認ながらもメールボンバー
しかし、うｐはしないから
安心して感染しろ

これで安心して感染できます
ありがとうございました。

>>45
ファイルを指定して実行→regedit.exe
メモ帳が開いたら(･∀･)ｺﾝﾆﾁﾊ!!

>52-53
いや、ｄｌｌ破壊マジやばいから・・・・ｎｙやってなくてもOS再ｲﾝｽｺするハメに

そろそろ捏造率下がってるのかな？

buNYoFGSNpE

>>56
俺まだ流してるよ？
トラップと捏造

夜中に寝ぼけてキンタマ踏んでしまいました。
ｎｙはすぐ止めて、とりあえず過去ログとシマシマンのサイト見て、手順通りに対処しました。
スキャンかけたら検出しなかったし、うｐフォルダも作成されなくなりましたが、
OS最インスコは必要ですか？
ちなみにAntiny.Kの方でした。

消えたと思うんならしなければいい。
不安ならすればいい。
したほうが確実だがな

>>59
無用と断言できない物は全て必要だ

>>59
未知の恐怖に(((( |||ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙするより
OS入れなおしのほうがいい。

うｐフォルダ→通常の設定では表示されない
スキャン→感染しても引っかからないヤシがあった

経験談

＞夜中に寝ぼけてキンタマ踏んでしまいました。

親父のキンタマ踏んだのかとｵﾓﾀ

レジストリがメモ帳で開くのだけがどうしても直りません。
これ放って置いたらヤバい？

警戒してたが、うっかりキンタマ踏んでしまいました。
駆除するにはウィルスソフト必須ですかね・・・？

>>65
ﾚｼﾞｴﾃﾞｨﾀとﾒﾓﾁｮｳがすりかわってるだけだし・・・ていうか感染おめ。そのうちｄｌｌ破壊とか血飛沫とかあるから

>>66
ｳｲﾙｽｿﾌﾄごときで駆除できたなら2ﾁｬﾈﾗｰがこんなにたくさん感染するわけないだろ
駆除どころかｽｷｬﾝにさえかからないファイルもあった。
怪しいexeファイル片っ端から削除汁。もしくOS再ｲﾝｽｺ

OS再ｲﾝｽｺは避けたい・・・
怪しいexeファイルとは、具体的にどのようなものなのでしょう？
うっかり重要なものも消してしまいそうで・・・

もうね(ry

.exeを無視に入れれば大抵のキンタマは防げないか？
圧縮ファイル内の奴は見え見えだし。

大体nyでアプリケーションファイルなんて普通は落とさないだろう
自己解凍だとしても普通の圧縮ファイルに比べて思い切り信用できないし

ネトラン厨は再インスコしてはいけない
現実の厳しさを知るために

具体的に怪しそうなexeが見つかった・・・txtのアイコンをしています。
これらを削除していけばいいんですよね？

>>72
食中毒になっても食い残しを捨てたら治るとでもお思いで？

放置しとけよ。




そうすれば後で悲鳴が聞こえてくるじゃんか。

ひさしぶりに来ました、なんか面白いことあった？

>>75
新スレ早々ｷﾝﾀﾀﾝが入れ食い

>>76
そんなの全然面白くないし普通にレスしただけだし意味わからん

>>77=74でok?
つーかなんでID変えてんだよ

ミスった
>>77=75だった
>>76
ゴメ

>>79
違いますが？

>>72
もう遅いかもしれんが手動で駆除はできる
あとそれに加えてｊｐｇアイコンの拡張子がexeのヤツ全消去な
ついでに.folderのやつも全消去で。普通.folderなんぞ使わんし。
あとファイルの表示オプションのとこでなんか重要なファイルも表示するみたいなのがあるからそれもやっとけ。
ﾚｽﾄｱフォルダ調べるのも忘れるなよ。ﾚｼﾞｴﾃﾞｨﾀがﾒﾓﾁｮｳになってるのは後でなんとかなるから今はほっといていい。

>>70
.folderもクリックするなよ。


と、たまには優しく教えてあげたりする。

>>76
ｷﾝﾀﾀﾝって・・・
ｽﾚ立て失敗してドスパラで買った1000円のエレコムのマウスに八つ当たりして壊したﾔｼ？

まだいたのかよw

>>82
スレたて失敗なんてしてないんですけど勝手なこといわないでくれますか？

傑作w
805 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/04(日) 11:50 ID:0jd6WnaL
>>800
なにやってんの？
もしかしてｷﾘ番げっと？ｻﾌﾞｯ
数字にこだわるやつってたいていｷﾁｶﾞｲだよね

778 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/04 11:43 ID:0jd6WnaL
>>773
二回もかいてんじゃねえよ
777！！！！！！！！！！！！！！！！！！！

811 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/04(日) 11:53 ID:0jd6WnaL
>>808
横からはいってくんなよ
お前関係ないだろ
学校でもお前おせっかいとか言われてんだろ？

829 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/04(日) 12:02 ID:0jd6WnaL
888は渡さないそれだけ宜しく。
んじゃご飯食べてきます

>>84
乙。
懐かしいなあ( ﾟ∀ﾟ)y-~~

900 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/04(日) 12:39 ID:0jd6WnaL
>>888
お前に罪はない
他の奴ら書き込みすぎ
キレンんぞ
スレ進行早すぎ。
901 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/04(日) 12:39 ID:0jd6WnaL
あ、偶然900だｗ
やったぁ！
889ありがとうｗ

1 名前：[名無し]さん(bin+cue).rar 投稿日：04/04/04 12:48 ID:0jd6WnaL
前
ｷﾝﾀﾏ玉玉玉玉玉玉玉玉王[Part46].jpg　　　　.exe
http://tmp2.2ch.net/test/read.cgi/download/1081006987/



.exe

18 名前：[名無し]さん(bin+cue).rar 投稿日：04/04/04 13:09 ID:0jd6WnaL
>>15
なら俺に立てさせるなよ
だからイヤだっていったんだよ
お前が立てればよかったのに
これだから困るよ
スレタイがダメだったら死ぬのか？死なないだろ？
スレタイごときでグタグタ抜かすな
マジで切れそう
イライラのせいでマウス壊れたし

74 名前：[名無し]さん(bin+cue).rar 投稿日：04/04/04 13:40 ID:0jd6WnaL
>>70
さっきわかったよ
確かに知らなかったしきづかなくて悪かったよ
でも俺だけのせいにするのやめてよ

ｷﾝﾀﾀﾝ(;´Д｀)ﾊｧﾊｧ

このスレがある限り一生言われ続けなきゃならないのか？
さっさとdat落ちして欲しい

このスレまだ続いてたのか・・・・
1の頃はスレ立てた奴がウイルス作者？　って騒いだもんだ。

もうこのスレいらなくね？　まだ需要あんの？

>>90
無いと思うさっさとdat落ちさせようそのためにも書き込まないように

>ファイルを指定して実行→regedit.exe
>メモ帳が開いたら(･∀･)ｺﾝﾆﾁﾊ!!

win.iniのところに、「ぬるぽ」とあるんだが、
踏んだ憶えは無いし、ウイルス検索も反応無し。
メモ帳の症状も無いし、血しぶきも無い。

ダミーとかってのもあるの？

メモ帳の症状・・・発動時期とかあるのかもしれん。
あれはメモ帳をregedit.exeに名前変更してﾚｼﾞｽﾄﾘｴﾃﾞｨﾀに上書きしてるだけだから。
血飛沫は一瞬だけ画面に少ししかでないパターンと画面全体にかかるパターンがあるから、前者だと気付かないかも。
どっちにしろwin.iniにぬるぽがあるなら感染してる予感。
ｳｲﾙｽｽｷｬﾝに反応しないのは元から。

とりあえずｄｌｌとかをメモ帳やらで開いてみてぬるぽになってたらOS再ｲﾝｽｺやね。

>OS再ｲﾝｽｺ

OKレスｻﾝｸｽ。そろそろしようと思ってた時期だし。
今のところ、メモ帳は異常無いです。

>ｳｲﾙｽｽｷｬﾝに反応しないのは元から。

これ本当ですか？ウイルスチェイサーってsoftなんだけど、定義ファイルだしてるし・・・
どうなんでしょう？

>とりあえずｄｌｌとかをメモ帳やらで開いてみて

これが発動条件だとやだなぁ・・・とりあえずありがとう。

まだやってたのね・・・

そういえば友達がキンタマ感染して（３月後半）
そのまま放ってたらしいんだけど
最近ＰＣが起動しなくなって再インスコしたらしい

なんか電源入れるとエラーメッセージ出て
動かないって。アラビア文字みたいなのが出たみたい。

これってキンタマの症状？
いままでこんなやついた？

>>95
キンタマの隠し機能に.dllを潰されたんじゃね？

tanasinnスレは此処ですか？

http://mona.2ch.net/110/

http://uploader.org/normal/
up6845.exe
キンタマ発見！

イヤッホォォォオオォオウ！ ジャンパイア10 2004
http://sports5.2ch.net/test/read.cgi/base/1083972638/


　　　　　　　　　　／===＼　　ﾏﾁｸﾀﾋﾞﾚﾀ
　　　　 　　　　　| |＝＝| ||　　　　　
　　　　 　　　　　| |＝＝| ||　　 　／　
☆ ﾁﾝ　　〃　 　 ＼＝／ 　　＜　出番まだ〜？
　　　　　　＼ 　.／　　　G　＼　　＼
　☆ﾁﾝ　((　 .⊂|　 ヽ ￣~ 　 ﾉ
　 ヽ────/|　　 ￣￣ 　 |
　─＼￣￣／──────────



イイイイイイィィィヤッホォォォゥゥウウゥ！！

>>94
ｄｌｌは発動条件にはならない。ぬるぽ化確認した時に既に被害出てたしな。
こっちはｼﾏﾝﾃｯｸのｵﾝﾗｲﾝｽｷｬｿでやったがかからなかったのが数個。
ﾉｰﾄｿでｽｷｬｿしてもかからないやつもあるみたい。
ただ最新の定義ファイルがどうなってるかは知らんから今はｽｷｬﾝで見つかるのかもしれんが。
危ないならOS再ｲﾝｽｺすべきだと。
ｄｌｌ破壊されてからOS再ｲﾝｽｺするのは下手すると難しい。
ちなみにモレのPC。既に破壊されたけど駆除だけして放置。
いろんなアプリでいくらか使えない機能がありまつ(ﾌﾟｹﾞﾗ

誰だよ、コレ貼ったヤシｗ

★ 磯山さやか 12★芥川賞授乳
http://pie.bbspink.com/test/read.cgi/girls/1081308919/790-794

福沢諭吉は子供のころ犬にキンタマをかまれたことがある

ﾍｪｰ（AA

レジストリエディタがメモ帳になっちゃうのを直す方法がさっぱりわからない

Dドライブもやられるとは･･･＿|￣|○

>>105
　>>93　「あれはメモ帳をregedit.exeに名前変更してﾚｼﾞｽﾄﾘｴﾃﾞｨﾀに上書きしてるだけだから。」

キンタマにかかったらリカバリ（出荷時の状態に戻す）すればＯＫ？

そのとおり。

お尻を試してごらんのAAキボン

>>108
メーカーPCならOKなんじゃない？
俺はさっぱりわからないから死ぬ気で深夜の工事のバイトやって金稼いで新しいPC買っちゃった
とりあえず感染したHDDは明日晴れたらハンマーでぶっ壊すわ

>>111
うｐ

>>112
http://www.interq.or.jp/power/itachi/up/files/file0727.jpg

>>105
ｷﾝﾀﾏを駆除済なら、C\wimdowsに
OSの入ったCDからregedit.exeをコピー&ペーストで
直るはずでつが･･･

つーか、regedit.exeを必要とする人はその程度のことは
解決できるだろうし、そうで無い人は別になくても困らないだろう。

>>114
デスクトップにでもコピーしておくのもよし

>114
それしたら「使用中です」ってエラーが出る。

>>108-109
えー、それでいいのぅ？
MBRが犯されてるとアウトなんだが

じゃあ嘘を付いてるとでも？

.folder開いちゃった

でもぬるぽってなってなかったし、うｐのｔｘｔもいじられてなかったし
regeditも生きてるし、大丈夫だよ、俺、なあ俺

>>120
うん、大丈夫だよ。

大丈夫！

問題無いから絶対に再インスコするなよ

(・∀・)ｺﾝﾆﾁﾊ!!

>>124
（｀д´）＞ｺﾝﾆﾁﾊ!!

-=･=-＿-=･=- ｺﾝﾆﾁﾊ!!

.folder　って何です？
.exeでなきゃ安心じゃないの？
.folder　も実行型ファイルなんでしょうか…。

そんくらい自分で調べろよハゲ

ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2004/01.html
を"folder"で検索かけてみるんだな

>>127
.exeの実行方法が.exeの直接起動だけだと思ってる時点でスキル不足は明白だな
間接的に踏ませる方法なんぞいくらでも有るぞ
.batや.htmlとかな

.batを更にCDイメージのautorunで引っ張るのや、
アプリのデータファイルでマクロ使うなんてのも有る

ま、OSよりもユーザのセキュリティホール突く方が簡単だって事だ

きんたまのお陰で手を引くことが出来ました。
今も完全に消せたのか不安だけど・・・・・・・

ちと強引だな。けど利用禁止にはできんだろ。
警察官も使っていたんだからな。

【警報】Winnyを狙ったワーム・ウイルス情報 Part19＠Download
より、コピペ。と言ってもIDが同じなんだが…

105 ：[名無し]さん(bin+cue).rar 04/05/10 10:50 uxXpX0Fd
NHKで10時頃のニュースで、Winnyの作者氏（東大助手）が、著作権法違反の幇助で
逮捕されるとの報道あり。
ISPではWinnyユーザを捕捉しているだろうから、各自注意されたし。

リアルタイム速報一覧 更新日時2004年05月10日 10:59

10:59 東大大学院助手を逮捕　Ｗｉｎｎｙを開発
　ファイル共有ソフト「Ｗｉｎｎｙ」を開発し、映画やゲームソフトの違法複製を可能にしたとして、
京都府警は１０日、著作権法違反のほう助容疑で東京大大学院助手の金子勇容疑者（３３）
を逮捕した。

http://news.goo.ne.jp/news/sokuho/

で、結局9152バイトのアイツは、何者だったの？

キンタマ府警が必死ですね

てか47氏って東大院助手だったのね
可愛いおんにゃのこ説はなくなったわけだ。

別にShare使っててもｎｙとアップフォルダを同じにしてるやつって
多いんだろから、別に安全ってわけじゃないってやっと気付いたよ

Winnyのプロセスを別のユーザのコンテキストで実行して、
キャッシュフォルダなんかも適切なACLを設定しておけば
かなり防御できるんじゃないかなぁ。

少なくともどのグループにも属さないユーザのコンテキストで
実行すれば、Everyoneが書き込めるような場所以外には
ほとんど書き込めないでしょ。

>>136
可愛いおんにゃのこ説
http://page.freett.com/zxe/img/img20040510064531.jpg

>>139
わーい可愛いおんにゃのこだー

ところで今回の逮捕についてｷﾝﾀﾀﾝの意見が聞きたい訳だが

キンタミーノの意見なら聞けそうだが

京都府警のHPにDOS攻撃しかける新キンタマウィルス作ってくれ

そんなの待つよりSocialAttack汁

皆でﾀｼｰﾛ砲汁！

田代砲なんかhtmlの巣criptで簡単に作れるじゃん。

キンタマの症状一覧に載ってないんですが、一度ＰＣの電源を切って再度起動
しnyを起動するとキャッシュが空になってしまうんですがこれもキンタマの
症状と考えていいんですか？

>>147
間違いない

(・∀・)ｺﾝﾆﾁﾊ!!ﾏﾂﾘﾏﾂﾘ!!

今度は 47氏逮捕の捜査記録とか流出しないかな！ といってみる。

このウイルスってさあ、
晒されてるディスクトップやらを警察が見たら、
ny使って晒された奴を捕まえにくるの？

祭特有のスレ乱立モードだな・・・(;´Д｀)

海外のファイル共有ソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/p2p/
ファイル交換・共有ソフト利用者の逮捕・訴訟
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/p2p/history.html

(・∀・)ｺﾝﾆﾁﾊ!!

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>155
(・∀・)ｺﾝﾆﾁﾊ!!

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

無駄にスレ立て野次馬大杉('A`)

で、前から聞きたかったんだけど、
9152バイトの男って、何者？

営利目的の著作権を振りかざす独占資本（マイクロソフトなど）と結託した国家権力の横暴ではないか！？
日本共産党は、４７氏解放を公約にして、参議院選挙を戦え！

独占資本の利潤追求姿勢が、今回の不当逮捕を生んだのである！
ＷｉｎＭＸの作者は逮捕されたか！？
ＣｌｏｎｅＣＤの作者は逮捕されたか！？

ソフトの作者が逮捕されるのはきわめて異例であり、不当逮捕といわざるを得ない。

志位和夫氏へのメール　http://www.shii.gr.jp/formmail/contact.html
市田忠義氏ＨＰ（京都出身：参議院議員）　http://www.t-ichida.gr.jp/

国会議員（公人）の事務所電話番号は削除対象外。
まぁ、どんどん電話しる！もしかしたら、国会で取り上げてくれるかもよ。

>>160
今時共産党なんて（ｗ
かえって痛くもない腹を探られるよ。

>>161
違うスレで同じレスするなよｗ

>>162
おまえもなー

キンタマウイルスに感染してしまったんですけど、感染したファイル名を知るための検索ソフトは何が一番いいでしょうか？

>>164 別に既存のファイルに感染するわけじゃないよ。
まぁ regedit.exe は書き換えられてしまうが。
トレンドマイクロのオンラインスキャンか、
シマンテックのオンラインスキャンをかければいいんじゃないの？

【Winnyの開発者が逮捕されたぞ!!】ｱﾝｹｰﾄ
http://www4.vc-net.ne.jp/~internet/cgi-bin/nanian2/list.cgi?search=Winny&chg=on

キンタマの感染源っぽいファイルが見つかったが、
使用中だとかで削除できない。どうすりゃいいんだ・・・

>>167 プロセス殺せ。

>>167
タスクマネージャから止めろよ。

ふと、タスクマネージャまでメモ帳で上書きするキンタマとかあったらちょっと凶悪かもと思った。

>>169 regedit.exe だけみたいだね。

で、誰も答えてくれないんで、もう一回質問させてくれ。
で、前から聞きたかったんだけど、
9152バイトの男って、何者？

おいおい！自己責任とか誰か言った事を言うなよ！
俺は権力者じゃなく、既得権益にしがみついている者でも有りません。
反日的分子です。
頑張れ！2ﾁｬﾝﾈﾗｰ達よ！

>171
俺だよ俺！

>>173 そうか。とりあえず俺のHDDから消えてくれないか？

ってか、あれてなんていうウィルスでばら撒かれたんだっけ？

http://www.42ch.net/UploaderSmall/source/1084249604.jpg

さっき、家に帰ってきてデスクトップ見たら知らないメモ帳が作成されてた、Winny見たらＤＬが1つされてた。
これってキンタマですか？ファイル名は英数字でしたけど。
ソッコーでゴミ箱に捨てて完全処理したんですがコレで大丈夫かしら＞？

http://strawberry.atnifty.com/cgi/up/src/up3781.jpg

http://216.239.53.104/search?q=cache:sO14TpMvcI0J:%0Ahttp%3A%2F%2F612.zive.net%2Fmt%2Farchives%2F000250.html+%A4%CC%A4%EB%A4%DD+winny+%A5%A6%A5%A3%A5%EB%A5%B9&lr=lang_ja&hl=ja&ie=EUC-JP&output=html&client=nttx
ここにまとめてあった。

C:\Documents and Settings\　\Local Settings\Temp
にny.exeてフォルダアイコンのファイルがあったんだが、やっぱりマズいのかな。。

>>179 けせ。

今更だが
ようやくチン毛生えそろってきたよ（･ω･)v

>>181
これでいつでも晒せるな、よかったな

なんかｷﾝﾀﾏっぽい症状が出てたんで、178の駆除方法を実行してたら
C:\Documents and Settings\ (ユーザー名) \Local Settings\Temp
にNY.exeってフォルダがないんですが
あと　C:\Windows　に　win.ini　もないんですがどうすればいいんでしょうか？
教えて下さい神様

>>183 なければそれでいいじゃん。
でも win.ini が無いのはちょっと変化もなぁ。
フォルダ表示のオプションで、システムフォルダや
隠しフォルダも全部表示するようにしているか？

>>184
「すべてのファイルとフォルダを表示します」にチェックが入っています
やっぱりおかしいんでしょうか？

>>185 「保護されたオペレーティングシステムファイルを表示しない」
のチェックが『外れている』こともチェックしたか？

>>186 つーか、*.exe はスキャンすれば全部引っかかると思うが。

>>186チェックはずしてもだめでした。検索にもひっかかりません。。
あと『win』ってフォルダは別物ですよね？

>>188 じゃ、べつにもういいんじゃねぇの？
あとは自動起動に変なのが入ってないか、
いじくるつくーるでもつかって調べてみたら？

>>189とりあえずそうしてみます。有難うございました

いじくる〜っての初めてなんですけど
起動して左のカテゴリの起動時に実行を選らんで、それっぽいのがなければいいってことですよね

　とりあえず、レジストリを元に戻せば安心なんだよな。ヘンなの立ち上げ
ない限り。

　血しぶき上げながら、ようやく完全に？。駆除したよ。久しぶりだなぁ、
こんなバグ取りみたいのした事。今更ながら、初めてウィルスにやられたよ。
今、生け捕りにして楽しんでる。腐れＰＣにでも閉じ込めてアソボかなｗ

　久しぶりに苦労させられたけど、自業自得だよな。。。話題のソフトは
どんなもんかと試してみたが、やっぱ色気を起こしちゃいけないですね。
反省ですた。

残念！！！！！　　キンタマ踏んだのばればれですから！！！！！！！！！！！！
─‐────────────‐────────‐∧＿∧ ───‐──―──‐
─────‐∧ ∧,〜　────────────‐（； ´Д｀） ────―─‐──‐
──−──‐( （⌒￣ `ヽ───＿ ───────‐ / 　　 /─―/ヽ────―─‐
──―───‐＼　 ＼　`ー'"´, -'⌒ヽ──────‐| |　金/‐─/玉 | | ─────―
―‐――──‐ /∠＿,ノ　　　 _/_───‐―──―─‐| |　 /─―/　| |―────―‐
─────‐ /（　ノ　ヽ､＿/´ 　＼―────‐──‐∪ ./──,ｲ　∪ ────―─
────‐ ､（ 'ﾉ（　　　　　く　　　　 `ヽ､ ―────―‐| /−─/||　| ──−───―
───‐‐／`　―＼＿＿＿_>＼＿＿_ノ ──────‐|/──/ ||　| ────‐─―‐
───／───―‐/＿_〉.───`､＿_>.―‐―───‐─―‐|　||　| ─────―─
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　金子　勇　斬り！

ウィルスにやられてるのに、「　一　切　」症状が出ないんだが。
ちなみに、win.iniって所に「ぬるぽ」ってあった。レジストリ開いてもメモ帳になったりしないし・・・

偽者のウィルスか？それとも亜種？

それウィルス。キャッシュ全消しとかの症状アリ

ぬるぽ　ウィルス　とかでぐぐってみ

>>195
ぬるぽワームだよｗ

ってゆーかage進行だろう

とりあえず、さらしモノを落として変換してUpしないで置いてある
HDD押収されて証拠提出された場合、それらの人がny使っていたという証拠も同時に提出される
で、当然その中にはKの身内もいるわけだが

.xlsとかで地引とかするとかなり凄いことなってるね

俺はメッセのログ見られたらめちゃくちゃ恥ずかしいわけだが。

730 名前：動け動けウゴウゴ２ちゃんねる [sage] 投稿日：04/05/11(火) 21:40 ID:/ej24Eno
キンタマ亜種が２ちゃんねるを攻撃するようになってるぽ

これって本当?

ぬるぽがなくても感染の可能性は？

やるならとことん最後まで
(・∀・)ｺﾝﾆﾁﾊ!!

ｵﾁﾝﾁﾝｦ(･∀･)高遠ﾃﾞｼｺﾞｸﾝﾀﾞ!!!

(・A・)ﾁｮｯﾄﾏﾃ!!!!!

スピーカーが鳴らなくなって画面に血がついたらヌルポ

>>204
('A`)ﾑﾘﾎﾟ

winny使ったこと無い（インストールもしてない）パソコンで、
トレンドのオンラインスキャンやったら「WORM_ANTINNY.A 」
が発見されたんですけど、その実行ファイルがしっかり動いてるんですけど
プロセス切れないんです。
症状は何も無しです、Win2000、レジエディットも普通に使えます
Upフォルダも何処にできるのやら・・・
tempのなかにはしっかり、svchost.exeがあって、フォルダのアイコンになってました。
レジストリに追加される自動起動部分も消したんですけど再起動で復活して、まだ動いてます。

困ってます・・・

WORM_ANTINNY.B
でした

チャットでおにゃのことリアルタイム相互オナニーした恥ずかしいログが流れたら俺は氏にまつ。

酔ってnyしてたら季節外れのキンタマに感染してしまったよ
酒飲むと事故るな、うん
めんど

>>208-209
野に放たれたキンタマ

オレはキンタｍから身を守るどんでもないことを発見してしまった。

ｳｿﾀﾞ ﾄﾞﾝﾄﾞｺﾄﾞｰﾝ

47氏の調書とか捜査記録の流出 ﾁﾝ☆⌒ 凵＼(＼･∀･) まだぁ?

>>215
京都府警のうｐ職人ならやってくれるよ

うっかり、exe踏んでしまい
C:\WINDOWS\scvhostってファイル作られて

UPフォルダに
Path=C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\WINNY2B71\WINNY2\Down

って書き換えられたので、キンタマかと思い、
キンタマ症状探して、レジストとか調べたけど出てきませんでした。
これは、キンタマなんでしょうか？

イラクの人質に対するバッシング・・・国旗・国歌の強要・・・
大儀なきイラク戦争支持、兵隊を送り殺戮に加担・・・
マスコミは２大政党制を煽り、右翼的な政党しかないように錯覚させ、市民政党を排除・・・
前戦争に対して、肯定的な意見を言う若者たち・・・

すこしずつ、日本はおかしい国になってきたと思ったら、ここにきてついに
警察官憲の横暴が明るみに出た。もうこれ以上国家の暴走を許すな！
２ちゃんねらで結託して、おかしな日本をもとに戻そう！

そうだな戦前の日本に戻そう！

>>218
なんか左糖の臭いがして来たな。

症状なくても踏んだらOS再ｲﾝｽｺ
初心者にはこれがお勧め。

NY2起動したら、勝手にポート0のチェック付いてた
さらに、再起動したらアクセスポートまで変わってた
これも、キンタマの症状？

>>222
キンタマ亜種がny.iniを書き換えようとして失敗した成れの果て
ではなかろうか、iniがないからnyがインスコ状態に戻った

　　　　　　　／￣￣￣￣￣￣￣￣
　　　　　　　|　幇助シマスタ
　　　　　　　＼
　　　　　　　　 ￣∨￣￣￣￣￣￣
　　　　　　　　　　　　　 　　　　　∧＿∧ .　　　　／￣￣￣￣￣￣￣
　　　　　　　　　∧＿∧　　　　 （ ´Д｀ ） 　　　＜　幇助シマスタ
　　　　　　　　 （ ´Д｀ ） 　 ／⌒　　　　⌒ヽ 　　 ＼＿＿＿＿＿＿＿
　　　　　　　　／,　　/ 　 ／_／|　　　　　へ　＼
　　　　　　　(ぃ９　　| 　（ぃ９ ./　　　　/　　 ＼ ＼.∧＿∧　 ／￣￣￣￣￣￣￣
　　　　　 　 /　　　 /、 　　　/　　　 ./　 　　　ヽ　（ ´Д｀ ）＜　幇助シマスタ
　　　　　　 /　　　∧_二つ （　　　　/　　　　　　∪ ,　　/　　　＼＿＿＿＿＿＿＿
　　　　 　 /　　　/ 　　　　　＼　.＼＼　　　　　(ぃ９　　|
　　　　　 /　　　 ＼ 　　 　　　＼　.＼＼　　　 /　　　 /　　,、　　 　（（（　））） 　／￣￣￣￣￣￣￣
　　　　　/　 /~＼　＼ 　 　　　　 >　 ）　）　　./　　　∧_二∃ 　　　（ ´Д｀ ） ＜　幇助シマスタ
　　　　 /　 /　　　>　 ） 　 　　 /　／／　　 ./　　　　￣￣　ヽ　 　 (ぃ９　　）　　＼＿＿＿＿＿＿＿
　　　／　ノ　 　 /　／ 　　 　 /　/ /　　.＿/　 /~￣￣/　／　　　/　 　 ∧つ
　　/　／ 　 .　 / ./.　　 　　 /　/ /　)⌒ ＿ ノ　　 　 / ./　　　　/　　　 ＼　　　　 (ﾟдﾟ)　幇助ｼﾏｽﾀ
　/ ./　　　　 （　ヽ､　 　　 （　ヽ ヽ　|　/　　　　　　 （　ヽ､ 　　/　/⌒>　 ）　　　　ﾟ(　 )−　
（　 _)　　　　　 ＼__つ　　　 ＼__つ).し 　　　 　　　　 ＼__つ　（＿)　 ＼_つ　　　　/　> 　　(･Ａ･)ﾁﾏﾁﾀ

あたらしいキンタマはＡＣＣＳにメールするんだろー。
いやだなー

どこぞの画像鑑定人はキンタマを鑑定して無害→被害者続出でち。

ｷﾝﾀﾀﾝ来ないね(´・ω・`)

別にキンタマくらい感染してもいいな
こんなウィルス安すぎる

>>227
俺はこのスレがはやくdat落ちしちまえって思ってるしキンタマでなにか新しい展開があったわけじゃないし
考えれば分かるだろ
頭使え

いらっしゃーい！
で、おびえて暮らせ(w

未だに単語登録に残っている単語

(・∀・)ｺﾝﾆﾁﾊ!!

ウィルスなんか、国家権力に比べればどうってこと無いよ！

２

＿＿
タ　ヒ

http://www.zakzak.co.jp/top/2004_05/t2004051316.html

しかし、zakzakは損禿以上にひどいね

国家権力は抗うものじゃない、利用するものですよ・・・ｸｽｸｽｸｽｸｽ

かなり適当な文章だな…
「俺のキンタマ」にはﾜﾗﾀ

ｷﾝ田はdat落ちｷﾎﾞｰﾝのわりに
ﾚｽするんだね

残念！！！！！　　　１日１回ﾚｽしてるのればれですから！！！！！！！！！！！！
─‐────────────‐────────‐∧＿∧ ───‐──―──‐
─────‐∧ ∧,〜　────────────‐（； ´Д｀） ────―─‐──‐
──−──‐( （⌒￣ `ヽ───＿ ───────‐ / 　　 /─―/ヽ────―─‐
──―───‐＼　 ＼　`ー'"´, -'⌒ヽ──────‐| |ｷﾝ/　‐─/ﾀ| | ─────―
―‐――──‐ /∠＿,ノ　　　 _/_───‐―──―─‐| |　 /─―/　| |―────―‐
─────‐ /（　ノ　ヽ､＿/´ 　＼―────‐──‐∪ ./──,ｲ　∪ ────―─
────‐ ､（ 'ﾉ（　　　　　く　　　　 `ヽ､ ―────―‐| /−─/||　| ──−───―
───‐‐／`　―＼＿＿＿_>＼＿＿_ノ ──────‐|/──/ ||　| ────‐─―‐
───／───―‐/＿_〉.───`､＿_>.―‐―───‐─―‐|　||　| ─────―─
　　　　　　　　　　　　ﾐｺちん快眠術斬り！

ホリ建と田中に１個ずつやれよ。

キンタマってＫ察が作って流したんですか？

最近蒸しノード警告がやたら出される思ったらキンタマずっと消してなかったや。

やっべ
EXE踏んじゃったよ
けどレジストリにそれっぽいのみあたんねー
なんなんだ
怖くて電源おとせねー
漏電する

キンタマものつごい、流行ってまつねー。
すげー人数になってます。

そりゃあニュースで知った初心者が大量に流(ry

>>235
＞一部のマニアからは「夢のソフト」と絶賛されたウィニーだが、今や危険な「お荷物ソフ
＞ト」にまで凋落してしまったようだ。

これから初めようとするヤツは、これ見たら辞めようとするかもなー

「一部のマニア」はキンタマ踏んだりしてないんじゃないかな(・∀・)ｺﾝﾆﾁﾊ!!

　「舐めるよ」「オチンチンを高速でしごくんだ」−。本人以上に見ている側も赤面しそうな恥部がネット上を駆けめぐった。そのうち、流出した個人情報から某人気ドラマのＶＴＲ編集者と同姓同名であることがバレ、「実名が公開され、大騒ぎとなった」（同）。



ｱﾋｬﾋｬﾋｬ(ﾟ∀ﾟ)ﾋｬﾋｬﾋｬﾋｬ

ニュー速にキンタを超える存在誕生

キンタマ画像を集めてたら、いろいろトラップがあるねー。
かなり苦戦しまつた。

やられました、、、、、。

>>250
俺は普通の一般人だっての
その辺のｷﾁｶﾞｲと一緒にするなよ

まだいたんかい

>>249
フジサンケイグループとしては、TBS関係者の不祥事はたまらんのだろうね。
naoもここまで有名になるなんて……りょうのほうが、奥さんの写真晒したり
して結構恥ずかしいのだが。そのうち、zakzak関係者の感染ファイルも出回るな

そしてnaoのゴミ箱クリックして、またも流行するわけだ。

ｷﾝﾀﾏ専用PC作ってﾀﾞｳｿ中（わら
ﾄﾗｯﾌﾟにも面白いのがあるからこりゃ楽しい

>>251-252
どのスレかおしえれ

そしてキン太タン、対談してくれ

たのむ０TL

情けない話だが、思いっきり感染していたらしい。
今月3日ごろにny使ってみて、2日目くらいからupフォルダにタイトルに関係ない画像のファイルが
続々と現れる症状が出てたんよ。
ny起動させる度にこの訳分からんファイルの複製が増えて、2日前にキンタマ登場、画面に血飛沫が出た。
喰らったか、と思ってnyの削除及びパソの再インストールを行ったんだが……、もう後の祭りか……。

誰でもいいから慰めるなり嘲笑うなりしてくれ……。

>>527
ゐ�`

せめてちゃんと慰めてやれYO


>>275
ゐ�`

おいおい喪前ら、未来に感染者を増やすな

>>725
息rp

俺も先日ノートンのレポートみてみたら
mp3．exe踏んでた・・
でも、ちゃんと消してくれててよかったー

感染者だらけにして終末という作戦も着々と進んでおるようだの
さすがに、りょうの偽造をばら撒くと誰がやってるかばればれだしな

感染するのは碌にキャッシュも持ってない素人だけだから
あんまり痛手にはならなそう
革新的な感染方法をする新種でも出てきたら話は別だが

>258、259、260
�dクス。
反応があっただけでも有難いです。

自分の趣味趣向が不特定多数に晒されたのは確かに痛いんだが
それ以上に個人情報が抜かれてないか、流されたのではないかという事が恐ろしい。

「だからお前はアホなのだ」とのご指摘は承知の上、恥を忍んでお尋ねしたいのですが
メールアドレスの変更や、ネット契約の解約→再契約等はやはり行ったほうが良いのでしょうか？
感染後、既にキンタマされた後の処置をどうかご教授ください。

保持していたウィルスの種類によって、どこからファイルが抜かれるかとかが違うんだがな
まずは自分でそれを知れ
メルアドとかは何か変なのが来た時点で変えればいいと思う

>265さん
すみません、全くのシロウト故どのタイプのウィルスだったのかよく分からないのです。

感染時の特徴としては
・おそらく、拡張子がlzhのファイルから感染した。そのファイルを解凍した際に中身は
　なにも表示されなかったのにHDランプが忙しく点滅した記憶がある。
・パソを起動させるとHDのアクセスランプが頻繁に点滅し、nyのUPフォルダに
　DOWNフォルダにあるファイルと同名(中身は落とした覚えのない物)の複製が作られる。
　以降、ダウンしたファイルが多くなるとその分だけ複製も増え、ランプ点滅継続時間も増えた。
　複製はその都度削除していた。
・複製動作中、UPフォルダに「LHTMP0000(だったかな？)」という名のファイルがあった。
　動作中は削除がきかず、全てのファイルの複製が終わると見当たらなくなっていた。
・nyに関連する全てのフォルダはデスクトップ上でまとめていた。
・二日ほど前にはじめてUPフォルダに「俺のキンタマ」でデスクトップ画像のファイルが現れた。形式はJPG。
・「キンタマ」出現後、邪魔だと思いUPフォルダごと削除。再起動させようとして画面がブラックアウトする
　その間際に初めて血飛沫が表示された。
・翌日、nyを起動させずIEを使用中に再び血飛沫が表示される。その後すぐ接続を切りnyを全削除、
　パソの再インストールを行った。

と、いう状況でしが如何でしょうか？

最低でもパスワード類は変えとけよ、SSとられてるかも試練

>265さん、267さん
アドバイス有難う御座います。
メールのパスを変更しておきました。

夜分遅くに失礼しました。

LHTMP〜ってのは詰め合わせやω入りの書庫を作ってる時のテンポラルだな
これは作業が終われば消されるから、見えてる間は使用中で消せないのは当たり前

SSなんかの名前の頭に[キンタマ]が付いてたのならAntinny.Gかその直系亜種
[晒し挙げ]だったのならAntinny.Kか以下同文
他のキンタマ系Antinnyは知らん

ところで再インストってのはフォーマットからやったのか？
上書きインストだと意味が無いぞえ

>269さん
情報提供、有難う御座います。

スクリーンショットのファイル名の頭は[キンタマ]だったと思います。
それと、再インストールはフォーマットからです。
…のはずですがちょっと不安になってきました……。後でもう一度やってみます。

血しぶきってどんな感じになるの？
スクリーンショットとかありませんか？

血しぶきは瞬時のことらしいので、ほとんどキャプ失敗してる
画面上に、なんつーのかな、ビシャって感じで線状の赤いしぶきが出るそうな
>>266
「俺のキンタマ」だった？
それとも[キンタマ]俺のデスクトップだった？
「俺のキンタマ」だとすると、キンタマ亜種。
血しぶきが出るのは末期症状で、かなりのSSおよび「詰め合わせ」が流出している可能性大
初代キンタマはデスクトップフォルダだけの詰め合わせだが、亜種だとするとHDD内のファイルを
ランダムに放流するから、個人情報系が入ってたならかなり危ない。
そこまで症状が進むと.dll上書き破壊も進んでるので、フォーマット→再インスコが最良の方法
システムパーティションだけじゃなく、OSが認識してる全パーティションをフォーマットしないとダメよ

>>257
ﾒｰｶｰ製のﾊﾟｿだと再ｲﾝｽﾄは上書きが殆ど
付属してるOSのCDが　ﾊﾞｯｸｱｯﾌﾟCD-ROM　とか書いてたら上書き
OEM-CDが付属してたら再ｲﾝｽﾄ時にﾊﾟｰﾃｨｼｮﾝから削除して再構築してｲﾝｽｺ
それでも心配なら各HDDﾒｰｶｰから出てる　ﾛｰﾚﾍﾞﾙﾌｫｰﾏｯﾄTool　を使う

自作板HDDｽﾚより拝借ｺﾋﾟﾍﾟ

各HDDメーカーフォーマットツール
富士通＞ttp://www.fel.fujitsu.com/home/drivers.asp?L=en
Seagate＞ttp://www.seagate.com/support/disc/drivers/index.html
MAXTOR＞ttp://www.maxtor.com/en/support/downloads/index.htm
Western Digital＞ttp://support.wdc.com/download/index.asp
SAMSUNG＞ttp://www.samsung.com/Products/HardDiskDrive/support/Download/software/index.htm
HITACHI（旧IBM）＞ttp://www.hitachigst.com/hdd/support/download.htm

>272さん
[キンタマ］俺のデスクトップで、画像のファイルは現れました。
血飛沫は線上ではなく、点状のものがピピッと一瞬だけ出る感じです。
濡れ手の滴を飛ばしてつくよう感じの物でした。
表示能力の関係かもしれませんが。

>273さん
OEM-CDというのはちょっと分からないです。
では、私のは上書きインストールしかしてない状態ですね。
コピペのほう、早速参照にさせて頂きます。

重大な情報、有難う御座います。
全パーティションでもう一度再インストールしてみます。

えーーと、ｎｙを解除しただけじゃ、だめなの？
ファイル流出しちゃうの？

クリックしても開きませんでしたので

普通の状態では見ることも動かすもできないファイルであるということは言えると思います。

>>257
OEM-CDってのは
家電量販店で売られてるような　箱入りCDではない　WindowsCDの事
もっぱらﾊﾟｿｺﾝﾊﾟｰﾂｼｮｯﾌﾟで売られている

箱には入ってなくて簡易包装なのが特徴
箱物に比べると価格が非常に安い（WindowsXP-PRO SP-1で1万8000円程度）
記憶装置等のﾊｰﾄﾞｳｪｱとの抱き合わせでないと買えない（CD-RやDVD-R・FDとの抱き合わせ購入も可能な店もある）

って感じです
ﾒｰｶｰ製PCでも一部OEMを付属させて売ってるﾒｰｶｰがありました（DELLとか牛）

>278=273さん
なるほど、そういうものがあるのですか。
パーツショップで尋ねてみます。

テンプレの
●ただし.exeファイル以外にも感染したりします。気をつけましょう。
ってほかにどんなのあるの？ｌｚｈとかzipとかかな？

質問なんだが試しに適当なファイルに「.folder」ってつけたけど
フォルダアイコンにならないのは正常？

新種のキンタマを発見したみたいです。
メモ帳の中に、普通なら「ぬるぽ〜」と書いてあるのを削除すればなおりますが、
漏れのは「ぬるぽ　がっ（AA略）」と書いてありました。

キンタマで面白いのみつけたらさらさねーか？
俺は面倒だからいやだけど

ttp://www.sgb.jp/sgb/yumina/img/sound05.swf
ｷﾝﾀﾏ ｷﾝﾀﾏｰ

あのさ、NTFSならWinnyのダウンロードフォルダ以下に
実行を許可しないように設定しておけばいいだけじゃないのか？

>>281
.folderはXPだけだよ？

>>285
どうやるの？
とりあえずFAT32からNTFSに変換はしたけど・・・

>>287 セキュリティのタブで、細かくアクセス制限かけられるよ。
まぁやり方はその辺のページ見てくれ。

>>286
(´-`).｡ｏO（XPなのに…）
http://uploader.org/normal/data/up7293.jpg

>>289
拡張子を.folderにしても
ﾌｧｲﾙそのものにﾌｫﾙﾀﾞｰ属性がないからじゃ？
ｷﾝﾀﾏはﾌｫﾙﾀﾞｰ属性付けてﾌｫﾙﾀﾞｰに見せかけたvirusだったかと

>>288
ありがとう

winnyを起動させてファイルをダウンロードしようとしたけど
時間がかかりそうで途中できって結局いままで何も落としていないんだけど
感染している可能性はあるの？1のリンクにある感染確認方法で
・Upfolder.txtに登録したことのないフォルダが登録される。
・C:\Documents and Settings\ユーザー名\Local Settings\Tempにユーザー名.txt"が作成ある。
とあるんだけどwinnyのフォルダのなかにUpfolder.txt、CドライブにDocuments and Settingsというもの自体が
なくて感染を確認することができないんだ。すまんが誰か教えてください

>>292 Windows Me とかなんだろ、どうせ。
オンラインスキャンでもかけとけ。
で、いじくるつくーるとかで児童軌道に変なもの入っていたら消せ。
あと、win.ini も見とけよ。

>>292
C:\Documents and Settings　はNT系OSの仕様です
Upfolder.txt　はUPフォルダーを設定しないかぎり作成されません

ま、Winny2b7.1はUPﾌｫﾙﾀﾞ設定にﾊﾞｸﾞがあるからそのままではUP設定出来ないけどね

>292
あと、やきぞばパンとコーラ二本買ってこいよ。

>>295
やきそばﾊﾟﾝ・・・・・・・・たまに買って食うと、何気に美味いよなぁ・・・・・
ﾒﾛﾝﾊﾟﾝも捨て難いが。

一番良いのはフランスパンだって。あの硬さが良い。
それにアレンジ利くから尚良い

キンタマ踏んでしまったら、
ZIP解凍エラーの偽メッセージボックスが出るので、
それを閉じずに、プロセス自体を外部から殺せばいい。

それで無問題

俺はクリームパンが一番好きだな･･･
当たり外れがあるけど

そういや、ｸﾘｰﾑﾌﾗﾝｽ・ﾁｮｺﾌﾗﾝｽ・ﾋﾟｰﾅｯﾂﾌﾗﾝｽってのがあったが
ﾘｱ厨の頃は安くてｳﾏｰだったからよく買ってた

(ﾟдﾟ)ｳﾏｰ

>>284
(ﾟ∀ﾟ)ｷ､ｷﾝﾀﾏ､ｷﾝﾀﾏｰ!!

ｷﾝﾀﾀﾝ降臨期待禿

ｷﾝﾀﾏﾀﾞｰ?(・∀・)ｺﾝﾆﾁﾊ!!

nyでおとした、デスクトップ画像は見たらかんせんするんですか？

踏みました
何か最近使ってない1.14に「俺のデスクトップ」が溜まってた

ttp://openuser6.auctions.yahoo.co.jp/jp/show/auctions?userID=picasso226

これって・・・
今さら手を出すヤシがいるとなるとさらに感染者が広がるﾖｶﾝ

京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ
京都府警キンタマ警官も逮捕しろよ

恐らくキンタマにかかりました。マイコンをプロパティで表示すると
使用者に「Winnyで違法ファイル集めてます(^^)y」と表示されます
しかもデスクトップにはアイコン無くなるし。対処方とウイルスの
削除方法、どうか教えてください。

再インスコ

>309
(・∀・)ｺﾝﾆﾁﾊ!!

>>309
自首

nyに於ける名言Top３

�@ｷﾝﾀﾏ
�A(・∀・)ｺﾝﾆﾁﾊ!!
�Bオチンチンを高速でしごくんだ！

>>313
ny関連ってことで、コレも入れてBest4にしてくれ

�Cクリックしても開きませんでしたので

番外編

�@ｷﾝﾀﾏ玉玉玉玉玉玉玉玉王[Part46].jpg　　　　.exe
�AID:0jd6WnaL
�Bｷﾝ田

キンタマに感染しているかどうか、分かる方法っていくつ位ありますか？
一応、regedit開いてみてメモ帳が開かなかったのは確認したのですが…
他スレで張られたハッシュがどうやらキンタマ入りだったらしく踏んだ疑いが…
お願いします＿|￣|○

これってPORT0設定にしてても、ファイルアップされちゃうの？
いまさらだけど・・・

いまさら、キンタマ落としまくって楽しんでたら
知らぬ間にぬるぽに感染。
関連あるかわからんがOSが壊れた。
あれだけあんちにーに感染するなんて馬鹿だなとか思ってたのに
馬鹿にしててｽﾏﾝｶｯﾀ

>>318
ノートンとか入れてないのか？

マイコンピューターで使用者名を見るとマンコと表示されます
これはキンタマでしょうか？

同人集めてるんでノートンは必須で入れてるよ。
踏んでもノートンが反応するから…

マイコンピュータでコンピュータの説明欄を何気に見てたら、

例：キッチンのコンピュータがキンタマのコンピュータに見えた。

どうしても 【京都府警のキンタマ】 を見たい。
探してるんだがまるで見つからない。
だれかどこぞのうｐろだに晒してくれないか？
あと 【おちんちんを高速でしごくんだとかいうキンタマ】 も見たい。

>>318
漏れもまったく同じだ
バスター入れてたけど重いで切ってたーよ＿|￣|○

http://www6.tok2.com/home2/G7/Flash/kinta%20full.swf

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

naoたんぐぐると壮絶だな

ttp://www.google.com/search?q=nao+%E3%81%97%E3%81%94%E3%81%8F%E3%82%93%E3%81%A0&hl=ja&ie=UTF-8
こんなかんじか

>>319
AVGが入ってた。
いくつかには対応してるはずなのでたぶん対応してない亜種だったのだと・・・

マザボのディスクにNortonついてたけど
ファイアーヲールが重かったからずっとoutpost or Sygate＋AVGだったのだ。
アンチウィルスはやっぱNortonの方がいいかな・・・

何いれても踏むやつは踏む

>>330
今更言うのもなんだが、AVGは検出率低いぞ。
漏れもかつてAVG＆常駐OFFしたNortonで使ってた。
その時にもAVG→未検出　Norton→検出ってのはよくあったyo。
AVGは軽さが売りってだけで、気休め程度に考えたほうが良さげ。


そんな漏れは、今はeTrust&常駐OFF Norton。
eTは有志がｷﾝﾀﾏ亜種を会社の方に送って対応してもらったそうな。

俺の場合、実行ファイルを扱えない画像ファイラーで一旦見てるよ。
それだとexeアイコン変更されてても、ファイラー上で適用されないのでまずだまされない。
Linarとかだと圧縮ファアイルやSusieプラグイン扱えて便利。

キンタマってアドピが作ったってほんとの話なの？

>>318さん見て自分も不思議なことあったんで報告。
ウイルス情報スレがなくなってるんでスレ違いだけどごめん。

一昨日、以前落とした47氏関係の動画をupフォルダに入れキャッシュ変換した
3つあったんだけど1つだけ明らかにサイズの馬鹿デカいのがあった
おかしいと思いキャッシュ変換を途中でやめnyフォルダ見たら(null)が出てたんで
(upフォルダに入れた時点でnullはなかった)
すぐnyを閉じ、どっちにしてもVer変えたいと思ってたのでnyフォルダごと全て削除、
後はシマンテックの駆除方法にそって駆除していった。

でも変換していたのはlzhではなく元々avi、ノートンのレポートを見たら映画ﾅﾝﾄｶの
txt.exeだった、「破損してます」のダイヤログも出なけりゃWin.iniにぬるぽ項目も追加されてない。
全て検索したがexeに書き換えられたファイルもなかった。
それより落とした時は55MBだった動画がキャッシュ変換時にG単位のものに
変わったのもﾜｹﾜｶﾗﾝ(落としたのは5/10それまではnullは発症せず)
早々に削除してしまったので細かいことまでは確認できなかったが
サイズがキャッシュ変換時に変わり発症するぬるぽなんてｱﾘなのか今だに謎。
勉強不足でこれも解明されていたらごめんです。

京都不敬にソースが渡ってるんだから、あいつらが
nyの脆弱性（キャッシュからの変換時）をつついて
何を仕込んでばら撒いているか、分かったもんじゃない。

とはいえ、クリックしても開きませんでした。だからなぁ……

ttp://www.moodindigo.org/blog/
支援しる

マイコンをプロパティで表示すると
使用者に「Winnyで違法ファイル集めてます(^^)y」と表示されます
しかもデスクトップにはアイコン無くなるし。対処方とウイルスの
削除方法、どうか教えてください

>>338
新しいPC買えばいーじゃん

>>338
>>309

antinny.fはキンタマとは違うの？

いつになったらdat落ちするのこのスレ？うざいんだけど

>>335
exeﾌｧｲﾙの圧縮爆弾じゃ？
ﾌｧｲﾙ圧縮時、exeﾌｧｲﾙに起動属性を追加して圧縮
解凍するとexeが起動してｷﾞｶﾞ単位のﾌｧｲﾙ（白黒bmp等)を生成
HDD容量が少ないとHDDがあぼーん
その昔一部で流行ったﾄﾗｯﾌﾟ。
nullpoにも起動属性追加しとけば起動する

途中で解凍中止してるから不完全起動で助かったのかもね

【警報】Winnyを狙ったワーム・ウイルス情報 Part19
http://tmp3.2ch.net/test/read.cgi/download/1084036887/

鯖落ち騒ぎで見失った……dat落ちしたの？
絶対キンタマスレの方が先にdat落ちすると思ったのに……。

落ちますた、264レスまでのログはありますがいります？

>>344
新しいスレたてて

ありがとう……でも漏れのも264だ。気持ちだけサンクス。

結構お気に入りのスレだったんだけどなぁ。

ﾀﾞｳｿｲﾀの鯖落ちは京都府警の画策

>>343
そんなのもあるのか・・・
途中で中止してよかった。ありがとう。
でもその動画いまでも流れてるんだよね・・・('A`)

UpFolder.txtに何も書いてなければセーフでしょ？

>>342
もう、とっくにdat落ちしてるよ
今見ているのは幻覚だよ

>>346
うーん、しかし新スレが立たないって事は必要とされてないって事なんじゃないかと思って。

でも、ﾃﾝﾌﾟﾚ整理してトライしてみようかな……とりあえずAVソフト比較とFW比較、SSM等(11-18)は除外して。

と思ったら案の定立てられなかった。
改良したテンプレ張るんで誰かよろ。

【警報】Winnyを狙ったワーム・ウイルス情報 Part20

Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。
質問はテンプレ(>>2-20ぐらい)を読んでからにして下さい。余裕があれば過去ログも参考に。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。

《流行種》
・元祖Antinny系
・キンタマ系
・batファイル　etc...

《流行感染パターン》
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」等）
・拡張子がfolderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる

《前スレ》
【警報】Winnyを狙ったワーム・ウイルス情報 Part19
http://tmp3.2ch.net/test/read.cgi/download/1084036887/

《Antinny対策サイト》
ttp://nyweb.hp.infoseek.co.jp/
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A

《感染しないための注意 1 〜やっておくべき設定等》
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・シングルクリックをダブルクリックにしてうっかり操作防止。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorun(自動実行)は切っておく。(やり方は以下参照)
・適切な無視リストの設定などで、そもそもウイルスを呼び込まない。(リストは以下参照)
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　(フォルダ名と同じファイルは置けないのである程度防止になる)
・WhiterVBS簡易チェッカーを使う。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　(拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0にあるFlagsの値を10進数で1に変更する。
・フォルダアイコン、txtアイコンを標準のものから変更しておく。
　 (アイコンを偽装したexeを見分けるため。aviやヘルプなど他の拡張子も変更が望ましい)
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

《感染しないための注意 2 〜普段から注意すること》
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・lzh,zip,rarなど圧縮ファイルは解凍後も要注意。
・exeファイルの実行は完全自己責任。
・CDイメージ(CCD等)はautorunを切ってからマウントし、更に実行ファイル(setup.exe等)をウイルススキャンする。
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://nydb.info/ (閉鎖)(データを引き継いでサイトを再開設する猛者待ち)

《CD/DVDドライブのAutorun(自動実行)の切り方》
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定

　※設定変更後、必ず再起動すること。再起動しないと有効になりません。
　※また窓の手などでソフトでも簡単にオフに出来る。
　※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

《推奨無視リスト》
このままIgnore.txtにコピペしてください。

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0

※無視リストを追加しすぎるとマシンに負荷が掛かります。

《全ての感染者に共通の、絶対確実な対処方法》
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
(上書きインストールではダメです)
(現在ハードディスクにあるデータは消えるので、待避するなり諦めるなりしてください)
(完全に駆除できた自信がある人には必要ありませんが、当スレでは駆除されたことを保証できません)

《流行種解説 1》
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■症状(感染確認方法)
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exeが登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
・etc.(亜種により様々)
■活動内容(亜種毎に違います)
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　(例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい)
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」
・今回に関わらず、落とした.exeファイルの実行は控える。
■まとめサイト
ttp://www.geocities.jp/kim_virus/
ttp://myui.s53.xrea.com/kin/index.html
ttp://chiakis-web.hp.infoseek.co.jp/kintama-v/

《流行種解説 2》
【Antinny.ms（仮称）】
　Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
　ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■症状(感染確認方法)
・Windowsフォルダにsvchost.exeを作成。(無い場合もあり)
　(Systemフォルダにあるsvchost.exeは問題ありません)
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子はms???.exe(248k)。親はms???.exe(282k)
　(子を消しても、再起動すると親が子を再度作成する)
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■対策
1. 親のファイル名が含まれるレジストリキーを削除。
　　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　　(Win9X、MEの場合は不明)
2. セーフモードで再起動し、親子ともどもファイルを削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

《流行種解説 3》
【Autorun+bat】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■活動内容(版により活動は異なる)
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　(削除したファイルと同名のフォルダを作成する)
・強制再起動
・html(ACCS・JASRACへの田代砲)起動をatコマンドでスケジュールする。
・壁紙のエロCGへの変更(画面のプロパティでの修正は不可)
■駆除方法(版により対処法は異なる)
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。
・exeの実行は自己責任で行う。あまりアンチウイルスソフトは役に立たない。

《流行種解説 3》
【Autorun+bat】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■活動内容(版により活動は異なる)
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　(削除したファイルと同名のフォルダを作成する)
・強制再起動
・html(ACCS・JASRACへの田代砲)起動をatコマンドでスケジュールする。
・壁紙のエロCGへの変更(画面のプロパティでの修正は不可)
■駆除方法(版により対処法は異なる)
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。
・exeの実行は自己責任で行う。あまりアンチウイルスソフトは役に立たない。

《過去ログ》
Part19 http://tmp3.2ch.net/test/read.cgi/download/1084036887/
Part18 http://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part17 http://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part16 http://tmp2.2ch.net/test/read.cgi/download/1081307106/
Part15 http://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part14 http://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part13 http://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part12 http://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part11 http://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part10 http://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part9 http://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part8 http://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part7 http://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part6 http://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part5 http://tmp.2ch.net/test/read.cgi/download/1063637671/
Part4 http://tmp.2ch.net/test/read.cgi/download/1061551896/
Part3 http://tmp.2ch.net/test/read.cgi/download/1060700316/
Part2 http://tmp.2ch.net/test/read.cgi/download/1060385909/
Part1 http://tmp.2ch.net/test/read.cgi/download/1060003283/

《解析する人のために》
ウイルス解析のための環境構築（仮想マシン）
■Microsoft Virtual PC 2004
・対応WindowsホストOS：Win2000 Professional、WinXP Professional、WinXP Tablet Edition
ttp://www.microsoft.com/japan/windowsxp/virtualpc/
ttp://www.atmarkit.co.jp/fwin2k/insiderseye/20040105virtualpc/virtualpc.html

関連：Microsoft Virtual PC 2004
http://pc5.2ch.net/test/read.cgi/win/1069061987/


■VMware Workstation 4
・対応WindowsホストOS：WinServer 2003、Windows XP、Win2000 Professional、Win2000 Server、Windows NT
ttp://www.networld.co.jp/products/vmware/workstation/4_feature.htm

関連：VMware総合スレPart3
http://pc5.2ch.net/test/read.cgi/os/1080362564/

自衛隊員のデータが漏れて、これが京都府警が動いた理由らしいけど、

そんなん流れてたっけ？

自衛隊のデータが流れたのはny1のころらしい
しかも、キンタマではないので、意図を持って、あるいは、操作ミスで放流された

京都不敬が動いたのは、地元の任○堂のえらいさんからの圧力でしょうな

The only way to clean a compromised system is to flatten and rebuild.

>>363
自衛隊で検索すると軍事オタ系の動画以外にイロイロと見つかりますね。

なるほどー、ny1で、しかもリークでしたか。
元々がきな臭いとこだからいろいろ放流されてもおかしくないですね。

【警報】Winnyを狙ったワーム・ウイルス情報 Part20
http://tmp3.2ch.net/test/read.cgi/download/1084808432/

たてた

>>367
うううーありがとうありがとう。

復活してよかったぁー。

俺は最近キンタマ踏んだ。
まぁOS再インスコしたがびびった

nyｳｲﾙｽ情報ｽﾚはﾀﾞｳｿ鯖が落ちてる間にまぎれて京都府警が消したのですよ＾＾

>>342はｷﾝﾀﾀﾝ？

>>371
正解

キンタマ被害者一覧てつくってる人いるの？

>>373
とんでもねぇ感染人数だから無理じゃないかなぁ
流れてる圧縮ﾌｧｲﾙとSSを軽く集めてﾄﾗｯﾌﾟを削除して整理したら3ｷﾞｶﾞ越えた・・・・・
まぁ、　りょうすけ　と　nao　だけ一般が知ってくれたらﾓｰﾏｲﾀｲだと思ふ

>>371
北海道のyo-ichiもお忘れなく

すみません質問させてください
先日キンタマウイルス拾ってしまい、パソコンに感染してしまいました
このスレを読んでOSを再インストールしようと思ったのですが
この場合の再インストールとは>>272>>273>>356さんの言ってる
HDフォーマット、OEM版からの再インストールの方法しかウイルス駆除出来ないですか？
私の買ったOSはOEM版では無いのですが、このタイプだと上書きインストールしか出来ないのしょうか？
誰かわかる方いらっしゃれば教えて頂けないでしょうか？よろしくお願いします

>>376
98？XP？（2000のワレなのかな？）
ともかく中身を消さずに再インストールかけてもだめですよ。
起動CD（ブート）ならフォーマットは出来るし、起動ついてないやつなら
フロッピー買ってきて起動ディスク作ればいけるはずです。
作り方はttp://homepage2.nifty.com/winfaq/w2k/このあたりにあるはず。

>>377
ありがとうございます、使用OSはXPです
１度HDフォーマットして再インストールします
最後に質問なのですが、HDを2つのドライブに分けて使っていますが
フォーマットするドライブはnyとXPの入っているドライブだけで良いのでしょうか？

>>378
OSが認識していたドライブ(パーティション)すべてフォーマット

>>379
どうしてパーティションことフォーマットの必要あるの
nyはとりあえず削除して後、XPの入っているドライブだけフォーマットで充分では?

>>380
それ言いだしたらﾌｫｰﾏｯﾄする必要すらないと思うが．．．

キンタマ感染しているか、どうすれば確認できますか？

こっちのテンプレ見ろ
ttp://tmp3.2ch.net/test/read.cgi/download/1084808432/

これってDOMには影響無しってことなのか？

って、影響無いわけないな。板汚しスマソ

ドンマイ

ちと質問よろしいでしょうか？
うっかりキンタマ踏んでしまったので、このスレ読んでＨＤフォーマットしようと思ったんですが
今ＨＤのny以外で落してきたファイルをＤＶＤに焼いているんですが
このデータをフォーマット＆ＯＳ再インストしたＨＤに入れても大丈夫なのでしょうか？

そのデータにｷﾝﾀﾏが入ってれば×入ってないなら○
ｷﾝﾀﾏ踏むような方ならば危険性はそこそこあると思われ

そのny以外のファイルに感染してたらアウト。
絶対入ってないって言い切れる自信がないなら全削したほうが身のため。

>>388 >>389
どもですー
う〜ん、ファイルに感染してるかどーか分かりませんねー
とりあえずもうnyはやらないつもりなので、ファイルは保存しようかと思ってます

裁判官「特技は解析とありますが？」
府警　「はい。解析です。」
裁判官「解析とは何のことですか？」
府警　「winnyを解析をすることです。」
裁判官「え、解析？」
府警　「はい。解析です。通常はキャッシュを解析します。」
裁判官「・・・で、その解析は当社において働くうえで何のメリットがあるとお考えですか？」
府警　「はい。winnyユーザーを脅すことが出来ます。」
裁判官「いや、ny厨はそんなのに屈しません。それにあなた方も使ってましたよね？」
府警　「でも、マスコミを味方につけますよ。」
裁判官「いや、マスコミが味方とかそういう問題じゃなくてですね・・・」
府警　「でも47氏も逮捕しましたよ？」
裁判官「ふざけないでください。47氏って何ですか。だいたい・・・」
府警　「500キロバイトです。winny作者です。本名は・・・」
裁判官「聞いてません。帰って下さい。」
府警　「あれあれ？怒らせていいんですか？解析しますよ。winny。」
裁判官「いいですよ。解析してください。winnyとやらを。それで満足したら帰って下さい。」
府警　「運がよかったな。クリックしても開かないみたいだ」
裁判官「帰れよ。」

ちょっと宜しいでしょうか？
私もキンタマに感染してしまいました,色々なサイトやスレを読んで来ましたが
自分のディスクトップSSやファイルがWinnyで流されるウイルスってことなんですが
もうWinnyはやるつもりないんですが、それでもやはりHD1度フォーマットしてOS再インスト必要でしょうか？
違うスレで「ウイルス入ってもWinnyやらなければＯＫ」と書き込みがあったので気になってしまって

>>392
いろんな亜種があるので、フォーマット→再インスコのほうが安全
特に、キンタマのACCS砲搭載版は、一度感染するとnyの運用とは
関係なく、ACCSにメール砲を打ち続ける。また、ファイル上書き機能
などの時限発動もののキンタマもある。ある日、HDDの中身が消えていく
ことになるかも。

SSやファイルの晒し挙げ（nyへの放流）は、nyを消せば、とめられるが

あと、PC（OS）のユーザー名なども書き換えられる可能性がある
ので、一度キンタマ感染すると、nyやめても後々、残るよ

ny上にSSなどが放流された可能性があるなら、各種パスワードの変更
など、個人情報漏れも考慮して行動すべし。

一度、ny上に流れたものは、決して取り戻せない

迂闊・・・一番単純なAntinyにかかっちまった・・・デスクトップに置いていたちょいとファイル名の長いヤツを
うっかりダブルクリックしてしまってファイル名に.exeが見えた時には既に遅し・・・只今スキャン中也。

初心者だった去年のﾀｲｰﾎ騒動中に一度かかって以来の2度目。久しぶりにwin.iniにあの文字を見たよ・・・

ぬる

>>396 po

ぬるぽろりん

めるぱ

数十分前に駆除完了ー。とりあえずキンタマじゃなくて良かったわ・・・

>>393さんどうもですー
そうですか、このままにしておくのは危険ですね
ありがとうございます、１度フォーマットして再インストールします

キンタマ結構流れてるんだな・・・ひとみってのデスクトップに個人情報ばら撒いててびびった

晒し挙げ　tomonoriのデスクトップ
こいつは何がしたいんだろう・・・

>>402
ハッシュ希望

>>404 ひとみ キンタマ デスクトップ ですぐに落ちてくると思うよ。

クリックしたらキンタマが開きましたので

日本の全パソコンにnyが入ってれば面白そうなのにね。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

事件後にできたみたいだけど期待貼りでし
ttp://oyaji.gozaru.jp/

>>357
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。

これを見破る方法を教えて。
これってxpだけにおこるやつだよね？

拡張子表示。

>>410
拡張子表示
詳細表示
グループ表示

レジストリで.folder無効化（以下をbatファイルとして実行）
@echo off
reg add HKCR\.folder /ve /t REG_SZ /d ;folder /f

レジストリエディタがメモ帳になりやがった。
復元もとがわからない・・・。

このスレをみろ

メモ帳が上書きされてるってのはわかるんだけど、
どこから復元したらいいのかがわからないんですよ・・・。

このスレをみろ

ダチにﾚｼﾞｽﾄﾘｴﾃﾞｨﾀ貰え
リアルでダチいないならアキラメレ

「レジストリエディタ　ダウンロード」でぐぐりゃ
いくつか見つかるけどな

知らぬまにキンタマGet
ANTINNY.Aだったけど先ほど駆除できた・・
寝よ

>>419が寝てる間にｄｌｌをぬるぽに書き換える作業はもくもくと進行しているのであった。。。

ここで次々に感染してるのをみると
自分は感染してるのに気付いていないだけないんじゃないかと不安になるよ

ｷﾝﾀﾀﾝ(;´Д｀)ﾊｧﾊｧ

　　　　 ,.-‐'"￣￣￣￣"'‐-、
　　　i´　 ,.―――――――｀
　　　|　 i´　⊂ニつ　　⊂ニ⊃(
　　　|　 |　　　――　　　――　ヽ
　　　|⌒ヽ　　　　　　　　　　　　　i
　　　＼_ﾉ、　　　　　　　　　0　 ノ 　＜　ｵﾏｴﾗ、バカだね。
　　⊂|＼／ ￣￣￣￣￣￣´⌒ヽ／|⊃
　　　 ＼ ／| 　　　　　　　　　|~＼／

｛null｝ノードテキストってのがウィニ−のフォルダにはいってるんだけど
これって感染したってこと？

誰か返事してくれ！めっちゃ焦ってるんだよ！

nao以上の神は現れないのかな？

ｎｙより先に三菱自工とりしまれよ

ＨＰみたんですけどUpFolder.txtってのがフォルダに
見当たりません、それにレジスト開いてもメモ帳になりません
これって大丈夫ってことですか？

>>424
平気。
気になるならテメーで調べろ

>>428
UpFolder.txtが見えないってことはやられてるんじゃねーの
元々あったtxtをｷﾝﾀﾏがシステムファイルにしてるせいで見えない

たぶんANTINNY.Kっぽい予感

お願いします、どうすれば駆除できるのでしょうか？

いくら削除しようとしても使用してないのに使用してますとでます！
これが犯人ですか？

>>432
>>1

キンタマをいつのまにか拾ってた。
ノートン先生で完全スキャンしたところ、DLした感染ファイル以外は
ヒットしなかったのですが、怖いので再調査。
実行した記憶はないのだが・・・

・作った記憶のない「Up」フォルダがある（中身からっぽ）
・「readme.files」で全検索したが、該当するものは無かった。
・「regedit.exe」は普通に開くことができる。
・C:\Documents and Settings\ユーザー名\Local Settings\Tempに
　「ユーザー名.txt」は無い。
・win.ini、system.iniに、パスを指定しているものはない。
・「UpFolder.txt」はあったが中身を確認せずに消しちゃった
　（システムファイルではなかった。消しても復活はしなかった）

これって、感染しているのでしょうか？
あと、svchost.exeがしきりに外と通信したがっていたのが気になる・・・

キンタマがスクリーンショット機能だけだったらいいのにな。

ミイラ取りがミイラになる例が後を絶たず、
このままじゃNyネットワーク自体が潰れてしまう。

【重要告知】：先日の皆様ご存知のとおり47氏逮捕により5/20日〜6/3日、
２週間程度本格取り締まりがあるとのことです。警察OBの方からの情報と
いうことで信頼性＜高＞です。 WinMX／Winny　※特に公開鯖への接続は
絶対にしないほうがいいと思います。

２００１年１１月３０日午前７時……
ＷｉｎＭＸでアプリや映画を共有していた連中が警察に検挙された。
そのなかで会社員やすだゆういち（２２）は、警察が自宅にやってきた時に、
部屋に鍵をかけ、逮捕に至る緊迫する状況を２ちゃんねるに実況中継した。
そしてその最後のカキコが…… もうだめぽ
http://www004.upp.so-net.ne.jp/compa/zairyo/rootdamepo_rev5.swf
http://www.dejimah.com/blog/archives/rootdamepo_rev5.swf
伝説のスレッド
http://pc.2ch.net/download/kako/1007/10070/1007065717.html
┌──''''┐
│し´д｀│つ　＜もうだめぽ
└ｕ──ｕ┘
┌──''''┐
│し´д｀│つ　＜もうだめぽ
└ｕ──ｕ┘

久しぶりにキンタマ地引網漁してます
なんか面白いものでも獲れないかな

│　　　　_、_
│　 ヽ(　,_ﾉ`)ノ　残念 私のおいなりさんだ
│　へﾉ　　 /
└→　ω ノ
　　　　　 >

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
これ探したんですけどCurrentVersionまでは見つかるんですけどRunってのが
どうしても見つかりません、これは感染するとできるものなのでしょうか？

さらされた人のファイルからID,PWなどがかかれていて、調べれば電話番号、住所もわかる・・・
教えてあげたいが、電話にするか、メールにするか気になるところつωT`)ヾ (ﾟДﾟ )…ｲｷﾛ

無難なのはメールだろう
電話だとPCに無知な家族の方とかが応対したら説明に困るし

>>441
サイバーノーガード戦略を採用していたりすると
注意というか、“気をつけろ”と知らせるだけでも、通知した人間が
悪者にされるので、何もしないのが吉。

office事件以来、セキュリティ業界では、穴だらけのシステムを構築してるところを
見つけても、笑いものにしてコッソリ楽しみましょうという暗黙の了解ができた。

相手が警察関係者だったりすると、逆切れの可能性もあるし。
個人的な知り合いじゃなかったら無視しとけ

>>440
普通はある。
HKLMじゃなくてHKCRとか見てるんじゃない？

>>441
電話をしたら母親が出た。
この母親は何も知らないんだろうな･･バカ息子のせいで個人情報ばらまかれて・・

画面全体に血痕みたいなのがバーって広がって
「ぬるぽ」の文字が浮かび上がるブラクラみたいな
ウイルスにかかったんですけど、これも
ｷﾝﾀﾏｳｲﾙｽなんでしょうか？

>>446
ろぐおんしてるゆーざーめいわかるかな？

>>447 何のログオンでしょうか？
　　　　素人でｽﾏｿ

　　　　コンパネ
　　　　　　↓
　　　　システム
　　　　　　↓
　　　　ユーザー名は普段通りですた。

そのゆーざーめいをnyでけんさくしてみよう♪
なにかわかるかもしれないね♪

実はｷﾝﾀﾏに感染したっぽかったので
ｎｙの入っているドライブDはフォーマットしました。（現在カラッポ）
よってｎｙはできない環境になっております。

システムの入っているドライブCのみで現在生活してまつ。
そして何故かWindowｓうｐデートができないので
手立て無しだったらHDD完全フォーマットしようかとも
思っておりまつ。

あ〜あ、
すでにきんたまりゅうしゅつしちゃったかもね♪
nyのせいしつじょういったんりゅうしゅつしたら
かくこうげきしてもけせないよ♪

>>451 どこに核攻撃するのよ？

世界中をくまなく核撃すれば消えるんじゃね？ｗ

しかしこの削除法はブッシュぐらいしか使えんな
ブッシュがキンタマ踏みませんやうに( =人=)ﾅﾑﾅﾑ

どうでもいい話だけど、
さっき自分のユーザー名で検索かけたら一件引っかかってビビッた。
別人のだったけど……

今日俺の同期に電話してきた親切な香具師がいるスレはココですか？

キンタマを無視リストに入れればいいんだよ。

江別の件はガイシュツ？

恥

>>457
詳細

>>459 http://whatname.hp.infoseek.co.jp/

キンタマウィルスは金子か金子に近い人間が作成し流布させた？
という話がサンデー毎日に出てるんだが本当なのか？

知らん
47氏に嫉妬した誰かが作って流してるんじゃないかと俺は思った

http://internet.watch.impress.co.jp/static/column/jiken/2004/05/27/
こういう記事で「キンタマウイルス」と書かれているのは珍しくないですか？

壁|-`).｡oO(nao元気かなぁ…)

キンタマの出現時期からしても、47氏（あるいは周辺）とは考えにくい
47氏ﾀｲ-ﾎに関係してる企業とか団体とかのほうが普通に理解しやすいわな

ｷﾝﾀﾀﾝ(´・ω・`)ｺﾅｲ

msxml3rdrv.exeって何？

>467
さあ？ふんでみたら？

>>467
ウィルスｽｷｬﾝで反応無いならとりあえず大丈夫だから
起動してみるといい。

>>468-469
Antinny.Fキタワァ━━━━━━（ｎ‘∀‘）η━━━━━━　

…鬱。

>>463
記事中のテレビ業界関係者って誰なの？

>>471
ぐぐればすぐ見つかるよ。

nao様のことだろ。

ｵﾜﾀ・・・
upfolder.txtが見当たらない。
システムファイルを表示にしても出てこない。
ちなみに、一度もｳﾌﾟフォルダ登録してないとupfolder.txtがもともとないって、
気休めみたいな話はないよね？
レジストリエディタは普通に起動する。
ユーザー名.txtが絡むファイルはクッキーだけだけ。
ただし、スタートアップ内のCtfmon.exeがワードパットのアイコンになってる。
これはやっぱおかしいよね・・・

ああ、感染を裏つける決定的な決め手がなくてもやもやする。
血飛沫でもとんでくれたほうがすっきりする・・・

んじゃ気休め
UPフォルダの登録をしなければupfolder.txtは存在しない
その替わり「upfolder.txtがねーぞｺﾞﾙｧ!」ってワーニングが出る

42 名前：Socket774[] 投稿日：04/05/29 21:19 ID:IQLLF9GE
　　１．どこでもいいのでホームページを開く
　　　　http://www.yahoo.co.jp 　　　　　　----(1)

　　２．アドレス欄に書いてある（１）のURLを消し、下の一行をアドレス欄に貼り付ける

　　JavaScript:document.body.innerHTML=document.body.innerHTML.split('</A>').join('だぞハゲ！！</a>');focus();

　　３．Enterを押す。

キャッシュ、BBS、ダウンフォルダがねえぞｺﾞﾙｧ!?とはいわれたけど、
ｳﾌﾟフォルダがねえぞとはいわれなかったな・・・
ちなみにBBSCacheフォルダは生成されていないようです。
でも、winnyのフォルダ以外ですが、
system　volum　infomationフォルダがあります。
winnyとまったく関係のないドライブにまで。

取りあえず踏んだけど、
流出は水際で食い止めたってポジティヴに考えてもいいですかね？

なんてやっぱ気休めですよね　ｵﾜﾀ

カナダの首都は　　　　　　　ｵﾀﾜ

ここで晒されたら降臨しますんでよろしく_|￣|○

＞ただし、スタートアップ内のCtfmon.exeがワードパットのアイコンになってる

これって単にアイコンキャッシュが壊れてるとかじゃないの？

>>477
Upfolder.txtがなくても、ログ情報のところで起動時に
"Upフォルダが見つかりません"と出るだけだぞ？
2.0b7.1だとバグで自分でUpfolder.txt編集しないとUpfolderの設定ができんから、
素人さんは基本的にUpfolder.txt自体がないと思うが…
あとSystemVolumInfomationはシステムの復元用だ。各ドライブにないと困るわ

　.-､　 _
　　ヽ､メ､〉　　　　　 r〜〜ｰ-､__　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 ∠イ＼)　　　　　 ﾑﾍ._　　　　ﾉ　　　　|
　　　⊥＿　　　　　　┣=ﾚﾍ､_ 了　　　 ｜　
-‐''｢　＿　￣｀' ┐　 ﾑ　　_..-┴へ　　＜ ええい、虫の画像ははやめろ！虫の画像は！
　　|　|r､ ￣￣｀l Uヽ　レ⌒',　　　 ヽ.　　|　
　 (三　 |`iｰ､　 | ﾄ､_ソ　　　}　　　　 ヽ　|
　　|　|｀'ｰ､_　｀'ｰ-‐'　　　 .ｲ　　　　　 `､　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　|　|　　　｀ｰ､　　　　∠.-ヽ　　　　　　',
_＿l___l＿＿＿_ l｀lｰ‐'´＿＿__l.　　　　　 .|
￣￣￣￣￣￣￣￣￣￣||　 .|　　　　　　|
　　　　　　　　　　　　　　 ||　　|＿＿.. -‐ｲ
　　　　　　　　　　　　　　 ||　　 |　　　　

winny初心者スレッドが見つかりません。

初心者お断りって事じゃね？

初心者お断りの初心者スレってのも哲学的だな

Winnyの流行でアンチウイルスソフトの売り上げって伸びてんの？
ノートン先生とかDLされまくって売り上げ落ちてるような気もするけど
わざわざキンタマ対策してくれてるってことは伸びてるんだよな？

教えてください。ウイルスにかかってＵＰフォルダにかってにファイルができたら
その時点でＷｉｎｎｙにファイルが流出してしまってるんですか？誰かがその
ファイルをダウンロードするまでは、流出してないのじゃないかと思うのですが、
どうなのか教えてください。

くっ…私としたことが不覚にも感染してしまったわ…いつもは踏まずに捨てていたのに…
けど、見てなさいよ！！キンタマウイルス！！！！！私はお前なんかに屈したりしない！！！！！！！！！！！！

無生物に情念燃やすなボケ。

>>486 熱いですねぇ

私もつい先刻、解凍したファイルの中の.folder踏む所だった・・・おのれ小癪な !!

一時間強かかってやっと駆除終了。手動でなんとか出来たよ。
比較的軽傷？だったみたいでレジストリエディタも化けてなかったし、
偽装フォルダファイルも２つしか見つからなかったのが幸いだった。
ちなみに起動するたびに.nyなるクソファイルがtempにヒリ出されるのと、winny内にupフォルダ＆パスｔｘｔ自動生成、
そのためHDDアクセスでメチャ重くなっててこの数日間は俺もかなり目つき悪くなってたと思うw
３回ほど再起動してみたけど無事。これで安心していいのかな？
なんとかなるもんですねえ。

あと一つアドバイスしておくと、クソを削除してもゴミ箱きちんと空にしないとまた感染しますね。当たり前か。

ところでjpgとexeを無視にしといただけで回避できますかね？

>>489
.jpg,,0,0,,0,1,1
.jpe,,0,0,,0,1,1
.folder,,0,0,,0,1,1
.png,,0,0,,0,1,1
.gif,,0,0,,0,1,1
.bmp,,0,0,,0,1,1
.html,,0,0,,0,1,1
.htm,,0,0,,0,1,1
.rm,,0,0,,0,1,1
.exe,,0,0,,0,1,1
折れはこんな感じ

>>490
全部切断してしまうの。

ウィルス　ワームスレって無くなったの？

>>490
こういう奴がノードに繋がりませんとか言うんだよなｗ

ワームは生で出回ってるだけとは限らない

板、復活？

今時キンタマに感染してるって、時代遅れじゃね？

ROD落としたらキンタマかかったみたい
リカバリで直る？

>>497
ｸﾘｰﾝｲﾝｽｺﾉﾎｳｶﾞｲｲﾖ(･∀･)ﾆﾔﾆﾔ

クリーンインストールじゃまだやばくない？
それより上書きインストールが確実じゃない？

>>108にも同じこと書いてるし

感染したっぽいんだが、ノートンでウィルススキャンかけて駆除すれば大丈夫かね？

まだdat落ちしないのこのスレ
呆れた

ウィルスバスター2004信頼していたのに、キンタマに感染してるぽい症状があったので誘導されてきますた。
もう大分前から利用は停止していたけど、今後使用する度胸ないので止めます。
けど、regedit起動したら普通に起動できたよ。
upフォルダ勝手に作られてて、表示できないけど…。
駆除方法、載ってるサイト見たけどよくわからない。

OS最インスコしかないのか…。

初心者スレが見つからない
とマジ質問

>>504
スレ違い
ここは質問スレではありません

おい！ｷﾝﾀ、焼きそばパン買って来い
ああ？金？ﾃﾒｰが出すんだろうが、とっとと行って来い

ｷﾝﾀの大冒険

2ちゃんねるのTOPに著作権侵害中とあるんだがもしかしてキンタマ？

もっと高度にレジストリ書き換えるのかと思ったらぬるぽだけかよ！！
ぬるぽ

upfolder.txtにC:\Documents and Settings\All Users\デスクトップ・・・・
とあるのは感染したということでしょうか？質問ですいません

あぁ・・そういう意味だったのか。スレ汚しｽﾏｿ

著作権侵害中は、
ttp://sports2.2ch.net/kyoto.html

例によって京都の人暴走中。中国の人と変わらんな

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
レジストリで↑調べてキンタマらしきものが無ければおｋ？

んーと…ふと思ったんですが、これってｎｙを起動しなければ
ファイルを外に漏らすことは無い、って理解でよろしいんでしょうか？
感染ファイルのサイズとかが少し大きいけど、
どうもｎｙ本体を内包しているようには見えないので…。

>>514
どこをどうやったらそういう理解になるのかな？
たしかにny経由で漏れることはないだろうけど、
回線が外部とつながっている限り情報流出の経路はいくらでもあると思うぞ。

キンタマに一度感染したら、nyをやめても、nyを消しても関係ない
ウイルス(ワーム)内部に発信機能もってるからな

>>514
Win.iniに“ぬるぽ”が書き込まれていたら、拡張子が .exe のファイルを調べた方がいい。
フォルダアイコンの拡張子が .exe なら、それがきんたまの本体。
私の場合は６７個あった。
その時はファイルサイズが全部同じ（636ｋだったか？）だったので、ファイルサイズを指定して
検索すると能率がいい。
ま、最後は .exe を全部見直さないと安心は出来ないけど。

そのexeファイルってウィルスバスターじゃ検索できない？

【社会】"Winnyで捜査資料流出" １９歳会社員が提訴
http://news13.2ch.net/test/read.cgi/newsplus/1086055377/

これって[キンタマ]？【晒し挙げ】？
yoちゃんだっけ？


うわ前スレ立てたの漏れだった

キンタマでwinnyやめる香具師→初心者
キンタマ封じ込めて何事も無かったように続ける香具師→漢
っていうことで話は完結。

まあこんなもんしょせんアングラなんだからスキル無い香具師は撤退した方がいいよ。
少なくとも「キンタマウイルス」でクグってトップに出てくるページ見て対処出来ない香具師は、マジやめた方がいいと思う。
あとアンチウイルスソフトに頼り切りの香具師も。

「香具師」が多いぞ俺。　ﾌﾟｯ

なんでセルフ突っ込みしてんの？

>>521
スルーされそうだから寂しくてセルフ突っ込みしちゃったんだよ

キンタマウイルスでぐぐるような香具師は素人じゃなかろうか

キンタマに感染したのだが
ファイルを指定して実行→regedit.exe
メモ帳が開いたらキンタマ感染でOK？て話らしいがメモ帳が開かないのだが？

キンタマに罹ったのがわかってるなら駆除すればいいじゃないか

検索してexeのフォルダ全部ぶっ壊してsystemとwinのぬるぽも消去して
nyも叩き壊したんだけど、それでもまだ駆除できてないんだろうか　気になって寝れん

【社会】"Winnyで捜査資料流出" １９歳会社員が提訴
http://news13.2ch.net/test/read.cgi/newsplus/1086055377/

>>526
気になって眠れないところ悪いが
それでは削除できてないかもしれん

>>528
なんてこった！

他に何をすればよろしいでしょうか･･

【警報】Winnyを狙ったワーム・ウイルス情報 Part20
http://tmp3.2ch.net/test/read.cgi/download/1084808432/l50

とりあえず誘導。キンタマもいろいろ亜種があるので削除の仕方もいろいろあるから。

>>526
俺も気にってしょうがねぇよ
イキロ俺も生きる

>>520
VBがウィルス検出してたらから大丈夫だと思ってた。
一応がんがってキンタマぽいの消したけど、削除できないファイルがいっぱい…。

再セットアップしかありません。

今月の日付のキンタマ探してみたら　まだまだひっかかってる香具師いるのな

このスレで集めてたやつは飽きたんだろか　新ネタがないけど

飽きちゃいないが、HDDがパンパンなんで地引網は一時休止してる

regeditを復元する方法がよくわかりません。
ＸＰなのですがここ見てもＸＰの事が書いてありません。
http://support.microsoft.com/default.aspx?scid=kb;ja;129605
助けてください。

ああすいません
regedit検索してセーフモードで上書きしたら直りました
お騒がせしますた。

あるキンタマを落としたんだが、拡張子がmj2 mj4のやつは何で開ける？

リコーシステム開発の「文字ピタッ!」ってアプリ

そのキンタマってもしかして京都ｈ(略

>>3
そのAAで抜きたいので
エロい話数おしえてください





ってフレーズあったな
誰だっけ

>>540
ｷﾝﾀ

キンタマって、デスクトップに2G以上のデータを置いておけば、
データは晒されずにすむのかな？

>>540
俺はこれに一番笑った

58 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/06 23:58 ID:p0EB9MCb
>>57
うるせぇ！！！！！！！俺が頭おかしいのは生まれつきだ！！！！！！！なめんま！！！！！！


「なめんま」ってなんだよw

っていうか、これってWinny使ってたから感染という状態をすでに超えてるのでは？

>>542
何か面白そう。
重要なデータは全部退避させてやってみようかな……。

(null)Noderef
は何ですか？
(null)BbsNoderef
これも同じく？？？

>>546
それは

やべっ、腹いてぇ！
トイレトイレ・・・

>>542
今頃、そんな効果のない対策法を自慢げに書いているのは誰ですか？
2GB以上でも、頭の2GBまでは晒す
晒すのはデスクトップだけじゃない
晒す以外にも、破壊活動も行う
メール砲に対応できない

>>548
ますます面白そう。
って、ウィルスに感染ているのがわかっていて、
尚且つ破壊活動を行うのを黙認してたら、
やっぱ自分も罪に問われるんだろうなぁ。

捕まえる側が、行為を故意と証明できれば、DDoS攻撃者として捕まる可能性はある

キンタマウイルスに感染して発動したとき、NGワードに「キンタマ」いれて、
キー削除ONにしておけば自ファイルのUPは防げますか？

>551 無理

オフラインでwinny起動して感染してないか、してるか
どうかって分らないか？

キンタマの種類によっては感染している場合は判明することはあるね。
（変なファイルがUPフォルダに出来たとか、キャッシュが消えたとか）
ただ感染しててもそういう症状じゃない奴があるから感染してない確認は無理

TShoot: ぬるぽ=>>1 ｶﾞｯ Ｖ｀Д´）/

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

いまダウソ中。
楽しみだな、新たな祭りになるか？

Σ(´Д｀lll）グハッ　本日感染に気が付きました。しかも￥Tempフォルダ確認したらクローズアップ現代とガイアの夜明けしか
落としてないのに本アド付きでロリキャッシュが記録されまくってるじゃねえか！！（/ω＼）ﾊｽﾞｶｼｰｨ
まったく誰だ？こんなモンおとしやがったのは・・・(；´Д｀)ﾊｧﾊｧ･･･

・・・さ、今から駆除作業か・・・＿|￣|○

フォルダーのアイコンのexeをダブルクリックしてしまって、やってもうたと思って
そのときノートン切ってたから有効にして、LANケーブル引っこ抜いたんだけど
Upなるフォルダーを作られていて(中身は空)、Upfolder.txtにそのフォルダーが加えられていたので
その二つを削除して
ノートン(定義ファイルの購読期限は過ぎてます)でスキャンしてダブルクリックしてしまったexeを検疫して
(そのｳｨﾙｽ名はW32.HLLW.ANTINNYでした.Gはついていません)
regdit.exeで
場所:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
値:“ara-key= ＜ワームのファイルの場所＞ -StartUp”
を削除して
win.iniにぬるぽがあったからそのパスを削除したんですが
(これ、パスってC:\以降だよね？　　[ぬるぽ]　ぬるぽ=　　というのは残しとく意味あるんですか？)

これで完全に駆除できてますか？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=W32%2EHLLW%2EAntinny&alt=HLLW%2EAntinny
この中のどれかって分かりますか？
ノートンの購読期限が去年の9月で切れてるのが心配です

>>559
それはともかく

＞WORM_ANTINY.A
＞別　名: W32.HLLW.ANTINNY.G, アンタイニー, W32/Antinny.worm.c
＞これはワームに分類されるトロイの木馬型不正プログラムです。
＞実行されると、以下のイメージを表示します。
＞このワームはWinnyというファイル共有...

これの「アンタイニー」ってのが気になった。
明日の朝は早起きしないといけないんだが眠れそうに無い。

安泰ny…皮肉か？

>>559
たぶんWORM_ANTINNY.Aかと。
オンラインスキャンして、他に何も検出されなければ取り敢えず安心していいのでは？
ANTINNYは亜種が多く、まだ未対応のウィルスもあるようなので、断言はできません。

気になるなら、レジストリの\CurrentVersion\Runとかサービスとかスタートアップに、
変なファイル名がないかチェックしたり、Ｃドライブをantinny系が生成するファイル名で
検索しては？（*_cfg、*_autorun）

>>562
_cfgと_autorunで検索してみましたが何も出ませんでした(『_』を抜けばいっぱい出ましたが)
ネットにつなぐのはまだちょっと怖いのでもう少ししてからにします

ところでhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.B
ここの
＞・感染確認方法：
＞　ワームが実行された場合には、以下の改変が行なわれます。
＞
＞以下のファイルが作成されます：
＞＜Windows TEMPフォルダ＞\SVCHOST.exe
＞＜ランダムなファイル名＞.EXE
＞Unlha32.dll
＞レジストリの値が変更されます

このUNLHA32.dllというのがWINDOWS\SYSTEMに見つかったんですが(更新日時がダブルクリックして感染した時刻に一致しています)
これは削除してもいいんでしょうか？
またそれとまったく同じ時刻のZIP32J.DLLとzip32.dllというファイルもどうなんでしょうか？

ny起動すると、それからワイヤレスネットワーク接続不可になってしまう。
時に戻ったりするが、かなり接続が不安定だ・・・。
もしかすると、これってキンタマ感染きたのか！！？

ノートンの購読期限が去年の9月で切れてるのが心配です

共闘先生のキンタマｹﾞﾄｰ
さて、何処に通報すればいいのやら…

win.iniで
[ぬるぽ]
ぬるぽ=>>1 ｶﾞｯ Ｖ｀Д´）/
でたんだけど漏れもキンタマの仲間入りか？

>>559
*_cfgとか*_autorunは、あくまでウィルスが生成する可能性のあるファイルの一部です。
シマンテックのHPなどでANTINNY系が生成するファイルを調べて、全部調べてみるといいかも。
あと、変な名前＆日付のEXEとかもね・・・。
亜種が同様のファイルを生成するとも限らないので、気休め程度に考えてください。
dllはウィルスが投入したのでしょう。元からあったdllを上書きしてるのかもしれません。
それ自体に害はないと思いますが、念のため削除して入れなおすといいかも。

>>565
とりあえずノートンInternet security等のアンチウィルスソフトを買いましょう。
今のあなたは例えるなら、裸で夜道を歩いているようなものです。
どうしても金が無ければトレンドマイクロとシマンテックのHPでオンラインスキャン。
定義ファイルの更新の手間とカネをケチって、大事なデータが流出して人生が終わるより
遥かにマシだと思います。

norton削除できませんって出て削除してくれないどころか
レジストリ破壊されてスクリプトエラーでて使えなくなった
使えねー

6月6日になりますた
3回目のｷﾝﾀﾏ記念日です

皆さんのPCは元気にACCS砲斉射三昧でしょうか？
ｷﾝﾀﾀﾝはマウス潰し三昧でしょうか？

つーか、おまいら飽きるの早杉

＞ｷﾝﾀﾀﾝはマウス潰し三昧でしょうか？
マウスが使えなくなるの？

>>571
過去スレ嫁

18 名前：[名無し]さん(bin+cue).rar 投稿日：04/04/04 13:09 ID:0jd6WnaL
>>15
なら俺に立てさせるなよ
だからイヤだっていったんだよ
お前が立てればよかったのに
これだから困るよ
スレタイがダメだったら死ぬのか？死なないだろ？
スレタイごときでグタグタ抜かすな
マジで切れそう
イライラのせいでマウス壊れたし

>>572
申し訳ありません。DAT落ちして読めません・・・。
どなたか教えてください。

>>573
>>572がすべてだ
深い意味はない

釣られてマジレスすると

ｷﾝﾀﾀﾝはキンタマウイルスじゃなくて実在の人物
で>572のなかのレスをしたわけ　物理的にマウス壊しただけ

>>573
本来なら、このｽﾚﾀｲだとPart60になっちゃうんだよ
ｷﾝﾀﾀﾝ(当時はID:0jd6WnaLと呼ばれていた)はｽﾚ立てたのに
乙って言って貰えなくて、逆にその事を指摘されﾏｳｽを壊してしまいましたとさ。

俺のキンタマがACCS砲斉射三昧したがっております。

>>574
>>575
ACCSを攻撃してる間、マウスが使えなくなるとかいう意味ではないのですね。
ちょっとﾋﾞｸﾋﾞｸしてました。
教えていただいてありがとうございます。

あぁ、代わりに答えてくれてる
みんな良い香具師ばっかりだな

ところで最近の感染状況はどーなんだろね？
今見たら5/29付けの[晒し挙げ]とか流れてるけど

ID:+yeNg53A = ID:0jd6WnaL =ｷﾝﾀﾀﾝ?

>>580
ちゃうわいｗ
俺の>>570への質問へ答えてくれたから感動しただけぢゃ

因みにｷﾝﾀﾀﾝの召還は何回か成功してます
>>14とか>>76とかの入れ食いレスね
本当に入れ食いだと自演認定される諸刃の剣だけどｗ

おにゃのこのAAの詳細を聞きたがって
せっかく日付かわってIDかわってもすぐにレスして特定されてたのもｷﾝﾀﾀﾝだったっけ？

最近ｷﾝﾀﾀﾝ、ｷﾘ番とりに来ないよね


778 名前：[名無し]さん(bin+cue).rar 投稿日：04/04/04 11:43 ID:0jd6WnaL
>>773
二回もかいてんじゃねえよ
777！！！！！！！！！！！！！！！！！！！

805 名前：[名無し]さん(bin+cue).rar 投稿日：04/04/04 11:50 ID:0jd6WnaL
>>800
なにやってんの？
もしかしてｷﾘ番げっと？ｻﾌﾞｯ
数字にこだわるやつってたいていｷﾁｶﾞｲだよね

>>570は↓でつか？


854 名前：[名無し]さん(bin+cue).rar 投稿日：04/04/09 22:10 ID:TVvO7Ui5
このスレも残り１５０切ったか。

がんがったな俺　(　´,_ゝ｀)ﾌﾟｯ

TVvO7Ui5 = 9VJEzJJ9 = ra8AFJoe だもんな

明日には無くなってんだろうな

>>584
違う
4月上旬は年度末進行の延長戦で2chどころじゃなかったし
その延長戦がまだ終わってないのは社外秘だ　orz

ﾊｧ?何ﾖｺﾚ?ﾚｼﾞｽﾄﾘが書ｷ換ｴﾗﾚﾃﾙﾜﾖ!!!!!!
何ﾅﾉﾖｺﾚﾊ!!!ﾌｻﾞｹﾃﾙﾉ!?死ﾈ!!!!ｷﾝﾀﾏｳｲﾙｽ作者死ﾈ!!!!!!!!!!!!!!!!!!事故死ｼﾛ!!!!!!!!

キタンマウイルスに感染した警官のパソコンから捜査資料が流れて警察が捜査に
力を入れたから４７氏は逮捕された。

マウスが動かなくなるキンタマの亜種が出たら笑うな

キンタマ感染した模様です。
朝起きたらいきなりＷｅｂページが開けなくなってました。
即座にウィルスバスターでスキャンしたらAntinny-Aと出たんですが･･
TempフォルダにはNy.exeもなかったし、win.iniにもぬるぽとかいてありませんでした。
ただ、regeditが開けない（管理者によって取り消された、と出る）のと、使用者が
”Winnyで違法ファイル集めてます(^^)v”に書き換わる症状は出ていました。

再インスコすべき？Cだけフォーマットすれば大丈夫なのか･･･

再インスコが確実で（･∀･）ｲｲ
Dに何が入ってるのかは知らんが

DはWinnyとCacheとDownとBbsです･･･
だめか？

nyで感染したわけだからね、危ないっちゃ危ない。

失礼承知で言うと、感染するレベルってことは完全な対処は期待できないと思うし。
（亜種とかあるからワーム・ウイルススレのテンプレどおりやっても完全には解決しないかもしれない）
そういう意味で完全再インスコが安全と書いた。

まぁキャッシュ・ダウンファイルを取っておきたい気持ちもわかるので
自己責任で残す場合は最低でもny自体の入れ替えはやっておくことだねヽ(´ー`)ﾉ

>>592
まさかPC暦5年目にしてキンタマ履むとは･･･
2chなんかで見たときは鼻で笑ってたのになぁ･･･

再インスコ、いってきますﾉｼ

>>588
> マウスが動かなくなるキンタマの亜種が出たら笑うな

　キンタマ以前のウィルスで、5.5インチFDを出現（BIOSレベルで感染）
させるものを体験しますた。
　しばらくﾎﾟｶｰﾝでした。

>>594
そりゃすごいな。
マウスどころか、HDDにアクセス不能にしたりできるわけか

今日がぞろ目日だったの忘れてた

>>595
そうでつ。BIOSの設定直さないと解決できません。。。

キンタマに限らずフラッシュBIOS書き換えるワーム/ウイルスなんて普通にあるぞ
それこそ、昔の5インチFDで、パーカッションのごとくパコンパコン（ヘッドアクセス音）
鳴らすのもあったし（それ自体はジョークソフトだったんだが、後にウイルスが取り込んだ）

確かキンタマもHDDのブートレコード書き換える可能性があったのでは
（その亜種か忘れたが…）、その点ではOSから見えていた全ドライブを
フォーマット＋クリーンインスコが安全ではあるんだが

へー・・・・

当時のbiosｸﾗｯｼｭならCIHが最強だな

キンタマウイルスってexeファイルしかないのですか？
そうだとしたら感染する可能性は無いな

>>601
そんな書き込みをしているところを見ると感染するだろうな。
むしろ既に別のウィルスに感染してそう。

regdit.exeがテキストになってる人って論外でしょうか？
なんか無題のテキストがでてきます・・・。
あとついでに、「***.dllのWINDOWSイメージが正しくありません」
とのエラーがでまくってる。dllもいろいろ消されてるのかな？

ぬるぽなのかそれ自体わからんが、ウィルスに詳しい人教えてください。

論外も論外、今のところレジストリエディタをメモ帳で上書きするのはAntinnyぐらいだから、
まず間違いなくAntinnyに感染してるだろ。
知識が無いのなら、駆除方法としてはクリーンインストールを推奨する

ガンバレ・・・(´・ω・｀)

クリーンインストールってどうやるのですか？

>>606
たまには、PCの説明書を紐解いてみたらどうだい？
幸せな気持ちになれるよ・・・

一応いっておくが、606は俺じゃないので・・・。

･･･といっても俺もクリーンインストールググってみたが、
やり方がイマイチだ・・・。リカバリしたほうが早いのか・・・。
でもデータ消えると鬱だし・・・。

文字通りクリーンなインストールだ。
HDDをすべて、可能ならば物理フォーマットして、論理フォーマット
その後、正規のOSのCDなどからOSをインストールして、アプリを入れる
バックアップは汚染の可能性があるので一切使わない
データは普段から外付けHDDなどに書き出しておいて、検査後に復帰させる

昨今のPCは、リカバリ領域からの復活が可能なんだが、MBRやBIOS
汚染タイプに感染していると、それも信頼できない

どっちにしろデータは消えるんだな・・・。あぁ憂鬱だ。
外付けHDDはない。外付けDVD-Rはあるが、なんか使えなくなってる。
mp3もWavも再生できない。Jpgも表示されない。もう最悪。
ってことで憂鬱なんで仕事も休み・・・。
そのクリーンインストールとやらをやります。
数ヶ月に前にリカバリしたばかりなのに・・・。

>>604と>>609氏回答サンクスです（−−；

初心者逝って良し

つか、前にもひっかかってるんならなんで対策とってないの？

マゾ

突然ですが

ノードリストやダウンリストを真っ白に上書きする

ウイルスはありますか？

↑
すまんこ。板ちがいですた・・・

なんか俺が作った亜種に感染してる奴が何人かいるっぽいな。
がんばれ

お前か！

クリーンインストールしようと思って全裸でＰＣを解体しました。
静電気は恐いでつからね。

釣りにマジレスするとだな
今日の様に高湿の日には、静電気は気にしなくていい
それよりも裸で、汗を基板にたらすほうが怖いが。

(ﾟ∀ﾟ)ﾏｼﾞﾚｽｶｺｲｲ

>>619
君みたいに年中フーフーハーハ言って汗かいてないから。

クリーンインストールのためにPCばらすときは
全裸 + ゴム手袋 + ゴーグル + マスク
これで完璧！

+ コンドーム

ちぢれた毛がファンに引っ掛かってしまいました。
このまま電源入れたらｷﾝﾀﾀﾝに感染ですか？

ｷﾝﾀウイルスﾏﾀﾞｰ　ﾁﾝﾁﾝAA(ry

>624
陰茎と睾丸をカッターで切ればいーんじゃない

　　　　　　　　 　 ＿＿＿　　　　　　　　　　　　　　　　＿
　　　　　　　／　＿＿＿＿ヽ　　　　　　 　 　　／ ￣　　￣ ＼
　　　　　　　|　 | /, −､, -､ｌ　　　　　　 　 　 /､　　　　　　 　　 ヽ
　　　　　　　| _|　-|　 ･|<　||　　　　　　 　 　 |･ |―-､　　　　　　 |
　　 , ―-､　(6　 ＿ｰ っ-´､}　　　　　　 　 ｑ -´　二 ヽ　　　　　 |
　　 |　-⊂)　＼ ヽ_ ￣￣ﾉﾉ　　　　　　 　　 ﾉ＿　ー　 |　　　　　|
　 　 |￣￣|／ （_ ∧￣ / ､　＼　　　　　　　 ＼.￣｀　 |　 　 　　/
　 　 ヽ　　｀　,.|　 　　￣　　|　　|　　　　　　 　　O＝＝＝＝＝ |
　 　 　 ｀− ´ |　　　　　　　| ＿|　　　　　　　　/　　　　　　 　　 |
　　　　　　 　　|　　　　　　 （t 　）　　　　　　　/　 　 /　　　　　　|
　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　「僕もミーちゃんとメッセで話したよ」
　「昨日の深夜、メッセでHな会話しちゃった。」

　　　数日後・・・

　　　　　　,-――-､　　　　　　　　　　　　　　　　　　＿＿＿
　　　　　 { , -_−_−　　　　　　　　　　　 　　　　 ／　　_ 　　_ ヽ
　　　　　.(6（ /),(ヽ|　　　　　　 　　　　　 　　　　/　 ,-（〃）bヾ）､l
　 　　 ／人 ー- ソヽ ＿　　　　　　　　　　　　 |　/三 U 　|~ 三|_
　 ／　 /　 | ￣_∧／　　 ヽ　 　　　　　　　 　|（__.）―-､_|＿つ_）
　 　 　 | |　 ＼/_/-､　 　　/　 　　　　　　　　 /　 /｀ー--―-´ /
　 　 　 |-＼ _|_ ）＿|　　 /　 　　　　　　　 　　|　 //￣（ ｔ ）￣/
　 　 　 ヽ-|￣|　 |＿|_ /　 　　　　　　　　,− |　　 | ヽ二二/⌒l
　 　 ／　 l―┴､|＿＿)　 　　　　　　　　|　 （＿＿＞ -―（＿ﾉ
　／　 　　｀-―┘ /　　　　　　　　　　　 ｀- ´
　　　　　　 　 　 /
　「ウイルスでメッセのlogがny上にupされちゃったよ・・・・」
　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　「うわー、ミーちゃんとのいやらしい会話も〜（涙）」

BbsNoderef.txtがwinny終了すると自動生成されるんだがキンタマ？

>>629
not キンタマ

　　　　　　　　 　＿＿_
　　　　　　　　　l〜･Дl〜　ちょっとageますネ
　　　　　　　　　|＿＿_|
　　　　　　　　　 ﾉ 　 >

>>630
ｻﾝｸｽ。これで安心して眠れるよ。win.iniにぬるぽも無いしCurrentVersion\Runにも怪しい
もの無いしregedit.exeもちゃんと開けるしsvchost.exeも一個しか無いしUPフォルダは生成
されないしキャッシュも消されないんだが不安だったんだよ。
6月6日にメール砲発射されてないかが心配だけど・・・・・

ﾌﾌﾌ

メモ帳が全部（　´∀｀）＜ぬるぽ
になってた・・・。びっくりだ。

ところで、みなさんのウィルス対策ソフトを教えてください。
もうウィルス感染はこりごりです・・・。

>>634
NortonSystemWorksにバンドルのNAV2003
AutoProtect切ってるけど取得ファイルはマニュアルでスキャン実施

漏れもノートン先生のNAV2003
こいつは、クリーンインスコすると、更新ライセンスの日付も
リセットされるので、定期的にクリーンインスコしてウマー

>>635->>636
参考にさせていただきます。ありがとうございます。
でもノートン先生ないんで結局これもDLしないといけないのだが、
大丈夫かなと心配・・・。

ノートン先生ぐらい買え！
ウイルス対策アプリをnyで落とすとは命知らずな
俺だったら、その手のに感染させて流すぞ(w

まあ637のようなヤツは例え正規版入れてもこれからも何度もひっかかると思われ
ノートンが反応しなかった！とか言いながら・・

ｵﾏｲﾗ(・∀・)ｺﾝﾆﾁﾊ!!

>>634
専用のパーティション（ボリューム）に完成ファイルを
ダウンするようにしておけば被害を最小限に抑えられる

実行しても「（　´∀｀）＜ぬるぽ」になるのはその区画のテキストファイルだけ
安全のため、デスクトップのターゲットもその区画のフォルダにしておくといいと思われる

>>641
甘いな、キンタマ亜種が上書きしたり、放流したりするのは、
OSが認識してる全ボリュームから、dll/jpgなど（上書き時）、
doc/xlsなど（放流時）をランダムサーチするんだよ。
しらなかった？

ダウソしたブツをDVD-RWとかに書き出しとけば安全かも知れぬ

>>642
亜種のことはしらんかった
ｵﾚが感染したのはこれで防げた

NT系Windowsならユーザ権限を絞りまくっとばそこそこ防げるんじゃね？
全ドライブ書き込み禁止とか

ま、使い物にはならんと思うがなｗ

別にそんなことをせずとも感染などしない

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

(・∀・)ｺﾞﾊﾞｰｸ!!

アカウントにわざわざ(内閣総理大臣官邸)なんてつけないだろ

昔「宇多田ヒカル　誰かの願いの叶うころ.mp3.exe」って言うのを
見た気がするんだけど、
これってキンタマ？
必ずしもキンタマじゃないみたいだけど

(・∀・)ｽﾏﾝｺ!!

今日のおすすめのキンタマは何ですか？

亜種にやられた。
すべてのLZH ZIP MP3 WMA JPG DOCが書き換えられた。
書き換えられたファイルの中身が
>∧＿∧
>　（　´∀｀）＜　ぬるぽ
>
>
中略
>　 （　・∀・）　　　|　|　ｶﾞｯ
>　と　　　　）　 　 |　|
>　　 Ｙ　/ノ　　　 人
>　　　 /　）　 　 < 　>__Λ∩
>　 ＿/し'　／／. Ｖ｀Д´）/ ←(仮称)
>　（＿フ彡　　　　　 　　/
になってしまった。

NetSkyよりも変化が効率的で、まさに生命の進化を見るようで
楽しいな。最近の亜種は、複合技を使うみたいだし……ぬるぽ/キンタマ

そのためだけに地引してる俺って....

http://p44.aaacafe.ne.jp/~feel/

再起動するたびにｎｙのＵＰフォルダに○○,exeというファイルが
勝手に作られてしまいます。

でもキンタマ感染確認をみてもどれも当てはまりません

これは感染してるのでしょうか？

>>656
やばいね。
起動ごとに作られるならそれなりのプログラムが動いてるはずだから
怪しげなスタートアップ切ったり消したりしてみな

>>656
WINDOWS フォルダのwin.ini の一番下に変わった文字は？

>>658
もう消したんですけど、
以下のような文字列がありました。

＞[ぬるぽ]
＞ぬるぽ=E:\Winny2\

何ですかこれは？

>>659
コレ読んで駆除しなせ
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.html

あのさ、
オチンチンを高速でしごくんだ！
って、誰が誰に向かっていってるんだ。
ゲイなのか…(´_ゝ`)

>>661
ぽかーん・・・・

>>661
おしりを試してごらん

>>661
バチあたりめ。nao様とその天使達の愛の物語を知らないのか？

>>661
>>204

>>660
ありがとうございました。

>>660
[hoge]
hugo=C:\Winny\Winny2b647\Winny2\
がありました。

６月６日はやばかったんでしょうか？

>>667
マルチするな

>>661
間違えるなよ。
オチンチンを、「高遠」でしごくんだ！っていってんだよ。
たかとうだよ、たかとう。

http://that3.2ch.net/test/read.cgi/gline/1079385124/247

このすれまだあったんか・・・・。

恵良○志さんの[04-04-02]zipってすごいね。
人生波乱万丈って感じだね。
でもそんなときにnyでキンタマって・・・ダサイね。

離婚調停がどうのってヤツか、話題が古い
キンタマではnao、yo-ichi両氏に勝るものなし！

りょうﾀｿも忘れるな

ロリ物集めてる小学校の教頭先生もいるぜ

そのへんのおもろいキンタマのファイル名はなんでつか？

諸君！！

ﾀﾞｳｿ板の伝統あるスレに改革派を自称するテロリストどもが
お気に入り動画と銘打ち、エロアニメの題名をひたすらｺﾋﾟﾍﾟし続け
我々のスレッドを荒らしている。

彼らの流れを無視した非道なる連続ｺﾋﾟﾍﾟに
スレの住人は大きな被害を被っている。
ﾀﾞｳｿ板の繁栄を陰で支えてきた我らへの攻撃は
ﾀﾞｳｿ板全体への攻撃に等しい。

ﾀﾞｳｿ板にとってどちらが敵かは明らかである。
速やかにﾀﾞｳｿ板を愛する諸君は
以下の３つの動画を貼り付けて
我々を支援して欲しい。

http://tmp3.2ch.net/test/read.cgi/download/1086788015/
�@巨乳お姉さんトイレでオナニー
�Aロシア峰不二子
�Bウブな中学生大胆フェラ

レジストリに「startup/」と付く物が多いので
いったいどれを消せばいいやら…
↓にその内訳を晒しますので、対処法をお教え願います。

"C=\ProgrramFiles\DigiCube\degicube_cfg.exe" /startup
（以下同文）　　　　　\DION\dion-start.exe" /startup
　　　　　　　　　　　　　\D-tools\d-tools_autorun.exe" /startup
　　　　　　　　　　　　　\Fgw10\fgw10_start.exe" /startup
　　　　　　　　　　　　　\itunes\itune_env.exe" /startup
　　　　　　　　　　　　　\jiji,igaku2autorun.exe" /startup　　　　　　

全部消してOK

ありがとうございました。

　　　　　　　　　　　　　　　ω

　 　 　 　 　 　 　 　 (´･ω･`)

血しぶきが突然画面にでるんだけど
これって確実にキンタマにかんせんしているよね・・・・

うん、残念だけど・・・。

最近起動するとき
やけに時間かかるなぁて思ってたけどまさか感染してるなんて
まぁいっかココ最近winny
やってないし
これってwinny
やらなかったらなんら問題ないよねぇ

>>686
そう思うならそのままでいいじゃない。

いまだにキンタマの名前の由来を知らない俺。
あれ？オチンチンを高速でしごくんだ！が由来か？

いやいや、違うよ。

>>682
ドラえもんのエンディングだな

>>688
感染してみればわかるよ

キンタマ画像てどっかに晒されてないのか？
naoのフラッシュもアボーンされてるし・・・

君にこの言葉を送ろう

キンタマとりがキンタマになった

血しぶきってどんな感じなん？誰か感染者SS撮ってよ

血しぶきはいつ出るのかわからん上に一瞬らしいし、意図的に感染させてもSSとるのは難しいだろ
そのうえ普通の感染者は感染してること自体に気づいてないし

前感染したとき、PC立ち上げたまま風呂入って戻ってきたら
画面いっぱいに血飛沫で、ご丁寧に「ぬるぽ」って書いてやがった。
全然一瞬じゃなかった。

>>696
それはゾロ目日限定の増量血飛沫じゃね？

全然ゾロ目日じゃなかったんだよ・・・

血飛沫ぬるぽのSS見たいよーヾ|＿ヾ|○ｼﾞﾀﾊﾞﾀ

>>699
亜種によっては、感染状態で　Win + E を30秒くらい押し続けることで
血が出るようになっているそうだから試してみれば？
まずは普通の状態でWindowsキー+Eを30秒くらい押してみれ

それ以前にハングするわｗ

>>700-701
本当に落ちるのか気になったので実験してみた。
Explorerが59個起動後、ﾐ田+Eが効かなくなった。
クリップボードにコピー後、nrLaunchでIrfanViewを開こうとしたらnrLaunchが落ちた。
アクセサリからペイントを開こうと思ってアクセサリにカーソルを当てても次のメニューが出ない。
しょうがないのでPhotoshopを起動、起動に20秒もかかる。
落ちなかったよヽ(´ー`)ノ
http://sakots.pekori.jp/cgi/sn/src/up3309.png

>>702
http://www.google.co.jp/search?q=%E9%8E%8C%E7%94%B0%E5%93%B2%E4%B9%9F&ie=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
ぐぐったけどわからなかった

亜ｑｗせｄｒｆｔｇｙふじこｌｐ；

>702が開けないのは>703を書かれたからですか？

>>705
(´･ω･`)

よくわからないけどドンマイ
良い事もあるさ・・・ヽ（´ー｀）ﾉ

重苦しいスレはここですか？
再うｐきぼん

祭り板からきますた
○田○也さんのデスクトッピSS再うｐきぼんです

【訃報】窪塚洋介さん病院から脱走→心停止
http://school4.2ch.net/test/read.cgi/qa/1085906006/

(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>710
えええええええええええええ！
まじかよ！



･･･こんな感じの驚き方でいい？

窪塚洋介さん病院から脱走→学生が通報→この証拠画像うｐしますた
http://school4.2ch.net/test/read.cgi/qa/1085906006/

なんだか必死ですね

哲っちゃん…。

ｓｓ

ZH017144.ppp.dion.ne.jp
YahooBB220058108019.bbtec.net
v061066.ap.plala.or.jp
21.pool31.dsl8mtokyo.att.ne.jp
YahooBB220023136122.bbtec.net
FLH1Aak026.szo.mesh.ad.jp
FLH1Aak026.szo.mesh.ad.jp
p2216-ipad03fukuhanazo.fukushima.ocn.ne.jp
YahooBB220017064041.bbtec.net
218.33.162.220.eo.eaccess.ne.jp
220.30.150.220.ap.yournet.ne.jp
73.144.210.220.dy.bbexcite.jp
ntoska098023.oska.nt.ftth.ppp.infoweb.ne.jp
YahooBB221024014033.bbtec.net
ntoska098023.oska.nt.ftth.ppp.infoweb.ne.jp
d2af5c5e.ncv.ne.jp
YahooBB220010236042.bbtec.net
dhcp243.a01.target03.bbiq.jp
p3087-adsan11honb5-acca.tokyo.ocn.ne.jp
d2af5c5e.ncv.ne.jp
L096118.ppp.dion.ne.jp
dhcp243.a01.target03.bbiq.jp
hcou110050.catv.ppp.infoweb.ne.jp
YahooBB220036056138.bbtec.net

マジの警告か？それともネタか？

netstatかなんかだろ

>>718
俺のが無いから単にフェイクだと思う

ＳＳってなに？

ていうかそれ何の警告だね？

祭り会場はここ?

血しぶきのSSきぼん

テスト

てっちゃんまだー

>>721
釣られてあげようか
マジレスするとセガ・サターン


っていうか、ｷﾝﾀﾏってどんなｳｲﾙｽか知ってるのか？

>>717
漏れのIPも書いてくれよ
仲間はずれはやだよ

>>727
えぇっ!?　総統親衛隊じゃないの？

いや、カシオのサイバーショックだろ

サイバーはcyberじゃないか？



などと無粋にもツッコミ入れてみるtest

SSはサンデーサイレンスだろ！？
違うか？

話が別な方向に行きそうなので正解を
ＳＳとはガソリンスタンド（サービスステーション）の略でつ

では続きをどうぞ

Sexy Shot

SSってスクリーンショットじゃなかったんですか？

>735
だと思うよ

本スレも過疎化が進んでるのに、こちらは最近また盛り上がってますよ（ｗ

winnyぶっこ抜き厨疑惑 土山nyう　＃９
http://comic4.2ch.net/test/read.cgi/doujin/1086030758/

すみません、4月下旬に感染した覚えがあるものなのですが、
（exeをクリックしたのに気づいてすかさずコードを抜いて
再起動・・・）

・win.iniと言うのを見ると「ぬるぽ」とありました。
その一番下のぬるぽ関連の文字2行を削除しました。

・winny2では何にもないのですが（upfolderも今まで通り存在しない）、
winnyのフォルダの方にはupfolderが出来ていて、
中に「○×マンコ・・・.exe」と言う800k程度のフォルダがありましたので、
upfolderごと削除しました。
winnyの方は全く使ってなかったのに・・・です。


レジストリとかは意味が分からなくてとても対処できないのですが、
他に自分みたいな子でできることはないでしょうか？
ノートン？などのウイルスソフトは買っていません。
Ad-awareと言うフリーのソフトが便利だったのでそれで対処してきたので・・・。

なんとか、本当に初心者なので
どなたか何か他にすべきことを簡単な表現で教えてもらえませんでしょうか？
本当にすみません（涙）・・・。
ちなみに、その感染した疑いのある日から、
一切winnyからは手を引き、使用していません。

>>738
WinXP？なら、
左下のスタート→マイコンピュータ→Windows XP (C:)にカーソルを併せて右クリック
→フォーマット→ウイルス消えてて(ﾟдﾟ)ｳﾏ-

********** 最強の名を賭けた因縁の対決２ ******************

前ｽﾚでは改革派の散発的な攻勢はあったものの、
依然、保守派が有利か？
それぞれ自分達の正当性を主張する両陣営。
ﾀﾞｳｿ民はどちらを正統派とみなすのか！？
新勢力の「蟹うあ」派も登場、その実力は如何に！？
http://tmp3.2ch.net/test/read.cgi/download/1087134381/

[改革派]　　　　　　　　　　　　　　　[保守派]
�@G-cup Teacher Rei　　　　　　　�@巨乳お姉さんトイレでオナニー 　　
�A奥様は女子高生　　　<∨S>　 �Aロシア峰不二子
�B終ノ空　　　　　　　　　　　　　　　�Bウブな中学生大胆フェラ

-= 挑戦者求む！！=-
応援するだけではなくて君もお気に入り動画を晒して最強を目指せ！

********************************************************

>>739
あんま素人虐めんなよ

>>738は>>1のリンクを辿りなさい

…えーと、ad-aware

>>741
お返事有難うございます・・・
>>1を見たのですが、
言っていることが難しかったり、
情報がまとまってなくていまできることは何で、
何をどうしたらいいのかが分からずにいます。
こちらの情報をできるだけ具体的に述べましたので、
まだやりたりないことはあるでしょうか？
win.iniの対処はあれであってるのでしょうか？
また、もうウィニーはしてはいけないでしょうか？

本当にご迷惑をおかけして申し訳なく思います。。。

>>742
おまえの場合はしない方が良い。
すればまた他の新手のウィルスに
引っかかる可能性が高い。

ちなみにwinnyをしなければ、
それが新種の亜種でない限り、
キンタマに感染したままでも
致命的な問題はないよ。

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

>>742
悪い事は言わんから製品版のウィルス対策ソフト買ってこい
んでサポートにTelって支持仰いでくれ

スキルが無いんだから、せめてセキュリティぐらいには金遣ってくれ

金も無いとか言うんならHDD全フォーマットの上で再インスト推奨

>>742
ad-awareは俺も使ってるけど
ウイルス対策ではなくてスパイウェア対策だぞ・・・・
キンタマには無効だ

>>735
空気嫁

血飛沫のスクリーンショットか・・・・
一瞬しか映らないから無理。
ただ、それを再現したやつならある。
うｐするから、いいうｐ先おすえれ。

>>748
断る

僕は血飛沫が見たくて見たくてたまらない｡

学習ルームに誰かつれてけ

おはようビームっ！！(@�u@ .:;)ﾉｼ

>>748ﾉｼ

血しぶき見た
クリーンインスコした

どんな感じ？

こんなもの　見つけてしましマスタ

ttp://up.nm78.com/data/up027153.jpg

なんだ、これ？

>>753
thx

ttp://sakots.pekori.jp/cgi/sn/src/up3355.jpg

地味だな･･･
もっと画面中に出るような派手さを期待してたんだが

っと、>>758�d

>>759
そうだな。
実は、これ２ちゃん読んでる時に出てきて、小さかったけど結構びびった。
字読んでる時って画面に集中してるから。
こんなのでも、キンタマに感染してること知らなかったら、もっとびびったかも。
派手だと逆に悪戯っぽいし。

血しぶきより画面上からツー…って血が垂れてくるほうが怖いかも。

>>758
おおこれがそうなのか
もっと画面いっぱいにくるのかと思ってた

>>758
ありがトン　初めて見た、こんなの出たらびっくりするな

画面いっぱいに出てくるバージョンもあるはず。
前に誰かがうｐしてた。あんまリアルじゃなかったかな。
ちなみに画面いっぱいの奴は、時間かけて流れるからSS余裕でとれるはず。
ｷﾝﾀﾏｳｲﾙｽの種類によって違うみたい。

この血で画面上に「ぬるぽ」と書かれるの種類のもあるらしいしな

実際うけねらいとかじゃなくて、なんか脅迫の文字を血で並べたら
凄い怖いウイルスだね、精神的にきそう

マムコ

そう、こんなだった。
でもオレが見た奴は確か、二回パッパッっと飛び散ったな・・・

血飛沫パターンのまとめ
・小さく出る
・２回出る
・画面いっぱいに大きく出る
・ぬるぽと出る

血飛沫が出るとPCも末期らしいね

血飛沫パターンのまとめの補足
ゾロ目日は以下のサービスが有るらしい
・血飛沫増量サービス
・悲鳴追加サービス
・データファイル上書き機能起動サービス

大サービスだな
次は七夕か

感染の確認方法（何パターンかあるので注意）
・レジストリエディタを起動してメモ帳が起動したらアウト
　（Win+Rを押して、出てきたダイアログに　regedit　と入れてエンター）
・Win+Eを15秒間押して、ウィンドウｴﾗｰがでたらアウト
・WinnyのUpfolder.txtを見て見知らぬパスがあればアウト

>>773
> 感染の確認方法（何パターンかあるので注意）
> ・Win+Eを15秒間押して、ウィンドウｴﾗｰがでたらアウト

ﾏｲ ｺﾝﾋﾟｭｰﾀを連続して開いたら落ちて当たり前じゃないか！

>>774
ネタだろ。
メモリ不足になって、エラーメッセージが表示されるのが普通なんだがな。

>>703のでSSで落ちてきた
702じゃなかったがｗ

ユーザー名.txtも消してregeditも戻して検出されたWORM自体も全部削除してnyも全部削除したが
定期的にWORMが発見されるようになった。

OS再インストールいってくるわ。。。

最近はｷﾘ番取りに、ｷﾝﾀﾀﾝこないね

　なめんま！！

うほっ７７７

このスレまだあったのか(･ω･)

最近暇な。

>>781-782　ﾜﾛﾀｗ　

小文字出すのにx使ってるんだね（ｗ

デスクトップのショートカット先まで取るんだよな・・・
良くやるもんだ。

避けるには物理的に別HDか別マシンしか有るまい
もう知らんけど。

とられるのはデスクトップとマイドキュメントだけですか？
ハードディスク内全部検索はしてないの？

>>773を読んでとりあえずウィルスの種類を特定しる

>>786
私が感染したヤツは、UpFolder.txtに勝手にUP対象のディレクトリを追加するタイプでした。
C、Dドライブのディレクトリが無作為に選ばれてたようです・・・。

http://tempweaver.com/up/img/tw073.jpg
どれを削除すべきですか？

>>789
何か不具合でも出てるのか？

前略
つかキンタマ怖いならnyするな
ダウンしちまったモノは全部警戒しろ
　　　　　　　　　　　　　　　　　　　　草々

>>789
下から4つめ、ステガノグラファーの、PC起動時に起動させる機能はいらないような・・・
下から3つめ、リアルプレーヤの自動化も俺は切ってる。

とゆうかプログラムファイルズにあるソフトウェアは、基本的にきってるけど。

リカバリー汁

>>790
キンタマに感染みたいなので・・・。

>>794鶯平安遷都

もとい、判断できないんだったらクリーンインストすれば？

つか脳豚入ってるみたいだから定義更新してPC全スキャン汁
オリジナルｷﾝﾀﾏなら駆除できるだろ

未登録亜種だとお手上げかもしれんがなｗ

【winny】AtaraxiA 土山にう 延長11回【ﾌｫﾄｼｮｸﾗｯｸ】
http://comic4.2ch.net/test/read.cgi/doujin/1087715549/
新スレです
これからもよろしくお願いします

tu-ka,、Ｃ　Ｄ　・・・とか任意のドライブフォルダーまで選んで　>>788
アップする亜種まで出たの？
まだ進化してるんだねぇ(　ﾟдﾟ)ﾎﾟｶｰﾝ・・・・

ちょうど3月下旬からもう知らないから、ネットでしか見てないけど。

禁玉

ノートン買ってきて入れようと思うんだけど、なんか途中で中断される。
ｷﾝﾀﾏのせい？

>>799
前触れもなく中断(というか消滅)するんなら、Gaobotとかじゃないのか

今日、発売の週刊毎日に　キンタマの記事が
あのお人の事が　事細かく書かれていた。
もう、みんな忘れ去られているのに　また蒸し返す。
マス（ｒｙ

HTMLのアイコンをしたアプリに引っかかるところだった。
そのひとつ上のフォルダに.folderが入ってた。
こえぇぇぇぇ

俺はHTML踏んだがただのぬるぽだったのでノートン先生がｶﾞｯしてくれたよ。

キンタマにワード製のレポートが入ってた。実名入りで。

オンラインスキャンで引っかからなかったら、一応大丈夫なのでございましょうか？？

　
ウィルス集めてたら、しっかり 開いてしまった。
で、しっかり 感染 発症...
　
・ウィルスのファイル名が長杉で、拡張子が見えにくい。
・ウィルスのファイルが、フォルダーのアイコンで表示してる。
・ウィルスのファイルが、フォルダー名と紛らわしい。
　
ま Winでは、メールは使ってないけど...
　

>>805
シマンテックのやつでチェックした？
それともバスター？
バスターだったらシマンテックでやると(・∀・)ｲｲ!!
好きなように。

バスターでやったんで今度はシマンテックでやってみるです

>>804 　・・・そのレポートさ・・・
題名が　金融論Ａ　とか　経営管理論Ｂ　って
なってない？　((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>809
建築関係のレポートだった。


小学校の教頭がいるけどこれ本物かな？
生徒名簿が入ってるけどエクセル持ってないから開けない…。

>>810 　あー良かったマジで心配したよ
ちょっと前にキンタマに感染してたからさ
((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙだったよ

俺もさっきキンタマで検索かけたら自分の名前がフルネームで…

しかし自分のPCのユーザー名はデフォルトの奴でありえないと思ってよく見たら全然違う奴のだった…。
ビビった…。

avast!がまったく反応しなくなったYo
再インスコしても無反応
これもキンタマのせい？

>>813
それだけの情報で何を判断しろと？

>>814
迂闊にもキンタマらしき物を踏んでしまって
あせってすぐにウイルス検査かけてみたらavast!無反応

大丈夫かなと思いny続けてたら明らかにキンタマの詰め合わせを落としたんですよ
でもavast!は無反応　おかしいと思ってオンラインウイルススキャンかけてみたら

１４個のウイルス発見　キンタマとかいろいろ

見つかったファイルに直接avast!で検査しても無反応

avast!を何回入れなおしても直らないからAVGにしたら全部削除出来たんですが・・・

気持ち悪いから今からOS再インスコします

Audacityのアンインストーラが怖いよ

>>815
ローカルなウィルスだし亜種が多いからアンチウィルスを過信すると死ぬ
フリーでもノートン先生でもNOD32でもなんでも穴は無数

>>800
遅レスでスマソ。

いや、なんか「問題が発生したため、なんたらかんたらを中断しました」とか出てくる。
下の方にエラーを送信するかどうかのボタンが出てるんだけど。

ソレをどうにかしないとノートン入れれねぇんです。

>>818
そんなのまでキンタマのせいにするな。キンタマに失礼だ！

キンタマ以前にそのレベルでny使ってるって言うのがな…

>>819　はキンタﾀﾝ

>>812
漏れと全く一緒だ

まだこのスレ続いてたのな。(・∀・)ｺﾝﾆﾁﾊ!!

キンタマデスクトップをダウンして嫌いな奴の名前でアップする。

そんな小学生みたいな

>>10
OPEN OFFICE使えばいいじゃん

今日屁をこいたら(･∀･)ｺﾝﾆﾁﾊ!!














＿|￣|○ <嫁にパンツ洗ってとはいえない

自分で洗えばいいじゃねーかこのくそやろうが。

自分で洗えよ
もしくはゴミ袋に密封して捨てろよ

ウイルスセキュリティー使ってるけどダイジョブかな･･･

ﾃｨﾑﾀﾏﾝ

>>827

　　＿|￣|○

　　　　　　　○
　　　　　　　ノ|）
　　＿|￣|○ <し


　　　　　　＼○
　　　　　　 　 |＞
　　　　　　|￣|
　　＿|￣|○ .|


　　　　　　　　 ○
　　　　　　　/ヾ|>
　　＿|￣|○　.<


　　　○ﾐ　　○
　　　　　　　＼)￣
　　＿|￣|ﾐ　 <

>>832
なにも殺す事ねえだろ！たかが脱糞で。
せめて自害をすすめてやれよ。

ダップンダ

キンタマ感染者リストってない？

>>835
自分で作れ

久しぶりにny起動してみたらなんか「(エロゲCG)C67なんたらかんたら.zip」とか言う名前で
デスクトップにあったらしきショートカットと怪しいexeの詰め合わせが出回ってた。
なんたらかんたらには適当に組み合わせたようなエロワードが入る。
キンタマの亜種か?

Antinny.Eにかかってるんですがウイルスバスターで削除できません！どうしたらいいですか？

>>838 窓から投げ捨てろ

>>838
そこでクリーンインスコですよ

保守

n(・∀・)ｺﾝﾆﾁﾊ!!

ダウソ板の消防団長ことキャッシュ消し厨です。

毎日、消火活動を続けておりますが一向にキャッシュの勢いは衰えず（ｒｙ

そこでみなさんにお願いがあります。

私のキンタマを見つけたら踏み潰してください。

私はりょう巡査であります。

また某ディレクターのキンタマを見かけた方はハッシュを晒してください。

以下によろしく
　↓

２げっつ

３げっつ

４げっつ

５げっつ

６げっつ

ラッキー7ゲッツ

ちきんナゲッツ

　　　　　　　　　　　　 ∧＿∧　　　　　 ／￣￣￣￣
　　　　　　　　／￣　（ # ﾟД ﾟ）⌒＼ ＜　８げっつ
　　　__　 　　/　　＿|　　　　 |　　　|　　＼＿＿＿＿
　　 ヽヽ 　 /　　/　 ＼　　　 |　　　|　　　　　　　　　　 ,,,,,,,iiiiillllll!!!!!!!lllllliiiii,,,,,,,
　　　 ＼＼|　　|＿＿__|　　　.|　　 |　　　　　　 　 　 .,llllﾞﾞﾞﾞﾞ　　　　　　　　ﾞﾞﾞﾞﾞlllll,
　　　　 ＼/　　＼　　　　　　 |　　 |　　　　　　 　 　 .|!!!!,,,,,,,,　　　　　　 ,,,,,,,,,!!!!|
　　　　　| ヽ＿「＼　　　　　　|　　 |､　　　　　　　　　|　 ﾞﾞﾞﾞ!!!!llllliiiiiiiiiilllll!!!!ﾞﾞﾞﾞ　.|　
　　　　　|　　　 ＼ ＼――､. |　　 | ヽ　　　　　　 　 .|　　　　　.ﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞ　　　　　|
　　　　　|　　　/　＼ "-､,　 ｀|　　|　　ヽ　　　　　　　|　　　　　　　　　　　 　　 |
　　＿／　　　/　　　 "-, "' （_　　ヽ　　ヽ　　　　　　.|　　　　　　　　　　　 　　 |
／　　　 ＿_ノ　　　　　　"'ｍ__｀＼ヽ_,,,, ヽ 　　　　　 |　　　　　　　　　　　 　　 |
｀ー―￣　　　　　　　　　 ヽ､__｀/ー_,,,, ﾞﾞﾞﾞ!!!!!!!lllllllliiiii|　　　　　　　　　　　　 　 |
　　　　　　　　　　　　　　　　　　　　＼ﾞﾞﾞﾞﾞﾞﾞ!!!!!lllllllliiiii|　　　　　　　　　　　 　　 |
　　　　　　　　　　　　　　　　　　　　　 ＼　　　ヽ　 　|　　　　　　　　　　　 　　 |
　　　　　　　　　　　　　　　　　　　　　　　ヽ　 　＼　 |　　　　　　　　　　　　 　 |
　　　　　　　　　　　　　　　　　　　　　　　　| 　 　 ＼.|　　　　　　　　　　　　 　 |
　　　　　　　　　　　　　　　　　　　　　　　　｀ヽ､,,＿ノ|　　　　　　　　　　　　 　 |　　ｶﾞｯ !!
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ﾞﾞ!!!,,,,,,,,　　　　　　 ,,,,,,,,,!!!ﾞﾞ
　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 　 ﾞﾞﾞﾞ!!!!llllliiiiiiiiiilllll!!!!ﾞﾞﾞﾞ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／.// ･ｌ|∵ ヽ＼ ← >>849

ｷﾝﾀﾏに感染しました。ウイルスバスターとノートンでスキャンし、該当ファイルを削除し、
レジストリエディタを他のパソコンから上書きした後、
テンプレのhttp://myui.s53.xrea.com/kin/の駆除方法をやっているんですが、

＞HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
＞(/logon /start /autorun /startup これらが含まれている可能性が高い。)
＞どれが怪しいか分からない場合は「データ」を辿ってみる。それが偽装アイコンだったら間違いなくキンタマ。

これがよく判りません。データを辿って偽装アイコンかどうか調べる方法というのは
具体的にはどうやればいいのでしょうか？
最終的にはリカバリ覚悟で、6つほどある/logon /start /autorun /startupが含まれてるもの
全てを削除してみようかとか考えてるんですが…

「データ」の項目にプログラムのあるアドレスが載ってるだろ・・・
偽装アイコンのプログラムは、たとえばテキストファイルとかイメージファイルとか、
アプリケーションなのにファイルやフォルダのアイコンになってるプログラム。

･･･どれが怪しいかわからんって（ry

>>852
ありがとうございます。
偽装アイコンってtxt.exeとか二重拡張子になっているやつでいいのでしょうか？
それらしいものはないようなのですが…
もう自分ではどうにもならないので当該レジストリキーのスクリーンショットを
うPしました。この中であやしい値がどれなのか教えていただきたいです。
よろしくお願いします。

http://age.tubo.80.kg/age01/img-box/img20040630224039.jpg

一つ上のフォルダの名前+loginとかconfigとかloader,Startとかautorunとかが怪しい。

感染したからわかる。

エントリ大杉。なんだかあからさまに怪しいのもいくつかあるが、
ひょっとしたら何かのプログラムで使うもんかもしれんし
そっちのPCのプログラムのインストール状況なんぞ俺にはわからんから、
以下を参考に自分で調べてくれ
http://tmp3.2ch.net/test/read.cgi/download/1086794458/176

とりあえず、検索で*.exeと入力し、全ドライブを探す
あやしいフォルダのやつを発見したら最終更新日のところをクリックして
フォルダのアイコンが並ぶようにする
で、見つかったフォルダアイコンをすべて削除
再起動
上記をもう一度実行
何かのフリーソフト系で存在しないオートランを削除
再起動
system.iniとwin.iniにWinnyのフォルダのアドレスがないか、ぬるぽという書き込みがないかチェック
あったら消す。

>>853　人様のレジストリ見るのは初めてだが、そんなにあるもんなんだな

私的にSlightTaskManagerが便利、ただ起動中のプロセスの親パス調べれるだけなんだが
片っ端から署名なしを消去、それを元にレジストリの値を直すという方法をとったな・・・荒っぽいが

>>854-857
ありがとうございます。
自分のスキルでは難しそうですがひとつずつ試してみます。
駄目ならlogon /start /autorun /startup、全部消すしかないっすね…

>>857
sugeって何だ
起動プロセスのフルパス調べるならProcessWalkerも便利だぞ

下から2番目のsvchostが、あからさまに怪しい。そんな場所にないだろ普通。
他にも4個くらい怪しいのが・・・

じゃあ全部削除しちまえよ。ほら…

自己責任で。

>>853
ぉぉ偽装exeだらけだ〜面白。
1つずつ見て調べてみればいいじゃん。
アイコンがフォルダとかメモ帳になってたら即消し。

とりあえず、他のウィンドウを全部消した状態で
Windowsキー+Eを30秒間押し続ける。

853です。みなさんお世話になりました。
ファイルの場所を調べてアイコンを確認すればよかったんですね。どうもです>>862
logon /start /autorun /startupが入ってるデータは昨日の時点で全部消しちゃったので
確かめられないですが。まあレジストリのバックアップは取ってありますが、
調べたらDIONだの壁紙だのパソコンのいろはだの、どーでもいいプログラムばかり
だったのでこのままにしときます。
さっき他のデータも調べたのですが、アイコン、日付とも問題ないようです。
ただ、上から4番目とか、3個ほど検索しても見つからないデータがあるのはなんでだろう…

＞このワームに感染すると、パソコンのユーザー名、組織名、デスクトップ画像、デスクトップのファイルがWinnyネットワーク上にUPされてしまう。

このデスクトップのファイルってのはデスクトップに置いてるフォルダも範疇なのですか？
フォルダの中身が覗かれて中のファイルがばら撒かれたりするのかな

もしかしたら・・・と思ってオンラインスキャンしたら感染ファイルが１４０超えてる・・・
まだ全部調べ終わってない状態でこれか・・・

なんにも対策しないでnyやってんの？

そう言うレベルなんだって、今は

キンタマ感染してらorz
血飛沫ってどれくらい時間が経つと出るの？俺は６月中旬には感染してたっぽいけど

>>867
いや、ノートンだけしかなくて貫通したのよ・・・

デスクトップのショートカット先にデータもUPするって
インプレスの記事にはあるけど、テンプレサイトには書いてないし。
どっちがホント？(´･ω･`)ｼｮﾎﾞｰﾝ

UPフォルダってどこに作られるんですか？
nyをインストールしたフォルダ？

一度も見たことないから、こっそり何処かに作られてないか
不安で

nyの根本を否定してるなw

(・∀・)ｺﾝﾆﾁﾊ!!

>>872
わらた。
次も面白いネタを頼むよ

キンタマとは関係ない画像ファイル検索してたら
りょうの嫁さんの写真出てきてﾜﾗﾀ
誰か再放流してんのかな。

ああ鬱だ・・・
PCあぼーんの上にjpegやらmp3やら圧縮ファイルやら上書きされまくり・・・。
でもあんなクズﾌｧｲﾙでも万超えると映画並にでかいぜ！
血しぶきも見られたしな！経験値ｱｯﾌﾟだ！喜べるか！！！

やっぱり、俺のとこはこないだろ、の構えが一番危ないなあ・・・
しかし一番多かったmpgやaviが上書きされてないってのはどんな親切心なんだ？
ところで、丁度新しいPC買うとこだったのだけど、
外付けのHDDとかフォーマットしたほうがいいんだろうか・・・
一番場所とってるデータは残ってるからなあ。

初心者の友人が　他の事で困っていると言われて
見にいったついでに　オンラインスキャンしたら２８１個もハケーン。
流れてるな。絶対に

今月のキンタマ記念日は平日なんだな
日曜祝日以外は初って事か

ACCS鯖の中の人も大変だ

先ほど落とした.zipファイルを解凍したら

〜.exeはW32.HLLW.Antinnyに感染しています。
このファイルを修復できません。

〜.exeはW32.HLLW.Antinnyに感染しています。
ファイルへのアクセスは拒否されました。

とノートンが反応したんですが、これは感染を免れたということでしょうか？
1年程、金を渋って更新が切れたままだったんですけど
何故最近のウィルスに反応したんだろう・・・。

あと、デスクトップに、何のアイコンも置かなければ
ユーザー名以外は特に情報は漏れないってことでしょうか？

どうだかねえ・・・

>>880
HitしたのがAntinny本体だから修復不能なのは当たり前だ
修復ってのは被感染ファイルからウィルスを取り除く事だからな

まーアレだ、とっとと金払っておいた方が良いぞ
Antinnyで検出されたとしても、新亜種の可能性も有るからな

更新きれてる１年もたってるんならノートン動かしておいたって意味ない罠
負荷かかるだけ

>>880
>1年程、金を渋って更新が切れたままだったんですけど

フリーでぬるぼやキンタマに対応しているアンチウィルスソフトも
あるからすぐ入れとけ、そのままだと他人に迷惑がかかる。

つーか、金渋るぐらいなら最初っからフリーの入れろ、と。

>>885
ＯＥＭ

キンタマといえば土山にう先生です
http://firedragon.homelinux.com/moelabo/img-box/img20040706173511.jpg
http://firedragon.homelinux.com/moelabo/img-box/img20040706173542.jpg
http://firedragon.homelinux.com/moelabo/img-box/img20040706173616.jpg
http://firedragon.homelinux.com/moelabo/img-box/img20040706173646.jpg
http://firedragon.homelinux.com/moelabo/img-box/img20040706173719.jpg

ぁぁ　おれもキンタマに感染したよ。そのときの駆除方法・・

とりあえずANNTY　NYはantivir　guard　で発見して駆除。
あと、キンタマの実行ファイルは358Kbなので・・検索で360ｋｂ以下の
ファイルを検索する。そしたら怪しいソフトが7個くらい検索で出てきたので、
レジストリーエディタと併用して削除して完了。

大体起動毎にキンタマ画像をUPしていたから・・再起動してUPフォルダーを
確認。それでもぜんぜんUpしなくなったので駆除は成功したと思う。

あとエクセルファイルをUPフォルダーに転送されるのはわろたなｗ

追伸・・このウイルスが発生したときに、HDD鯖とソフトを実行するPCと分別した。
から漏れてないはず・・はず・・・はずなんだよな・・

ダウンしたファイルを検索したらキンタマ入ってる時があって、
検疫後削除したら問題ありませんか？？

以前にキンタマに感染した人のデスクトップの画像が
アップされていたのを見たんですが、
画像だけでは感染しませんよね？

ちなみにregeditしてもメモ帖は立ち上がりません
Upフォルダに不審なファイルが入っていたこともありません。

感染は考えにくいでしょうか？

あなたはエイズです

キンタマでﾌｧｲﾙを上書きされただけのHDDってやばい？

>>887
土山nyうはその後どうなったの？

先日、初キンタマ感染しますた。

取り敢えず怪しそうなレジストリやファイルは削除して、トレンドマイクロのオンラインスキャンで
感染ゼロを確認して、win.iniのぬるぽやhogeも消して、「ぬるぽ」を含むテキストファイルを検索して0件で、
regeditもnotepadになったりせず再起動後もちゃんと起動して、358kbのexeファイルが無いのも確認したけど、
これで大丈夫なんだろうか？いまいち不安だ・・・

今日はぞろ目の日だし、念のためwinnyは1日我慢するか。

そうか、今日ってぞろ目デーだったか。忘れてた。

>>896
七夕なんだから気付こうよ……

キンタマで上書きされたぬるぽファイル自体は無害だよな・・・？
消されるわけじゃなくてファイル名は残ってるから、
落としなおすためにリスト代わりにとってあるんだが・・・

キ●タの大冒険がやりたいんだろ

>>878
そんな奴いるよな（ｗ
俺も初心者の友達の所に見に行ったらきんたまとぬるぽをあわせて300個くらい感染してた。
一応駆除したけど危ないから再インストした方がいいんじゃねえ？
といったらＮＹで落としたファイルが消えるのがヤダし、画像ＵＰされても気にならないから良いとか言ってたな。

http://internet.watch.impress.co.jp/static/column/jiken/2004/07/07/

キンタマで警察の漏洩ファイル集めてるやつはタイーホ？

http://internet.watch.impress.co.jp/static/column/jiken/2004/07/07/

同じパソコンに、
複数のユーザーアカウントがある場合、
晒されるデスクトップは、どのユーザーアカウントのデスクトップ？

俺のデスクトップ

使用中のやつ。
キンタマが起動してたら無差別にとるんじゃなかったっけ？

今更な質問だけど
キンタマってデスクトップ画像をうｐするウイルスとなってるだけど
実態はモニターに映ってるものを不定期にプリントスキャンするウイルスなんでしょ？
デスクトップって壁紙やらゴミ箱のアイコンが置いてあるとこだよね？

>>906
デスクトップをupなんて初期の話
ＳＳ詰め合わせ、HDD内のファイルをランダムにupなんでもあるよ

>>907 それはHDD内にあるMP3やAVIファイルを検索した上で、自分の複製を作って
ＴＥＭＰフォルダーにテキストを作成して捏造。もとのファイルは上書き・・再生不可能。

そういう傾向でしょ。

デスクトップが何かもわからん奴がnyやってんだもんな
そりゃごっそりひっかかる罠ｗ

キンタマってもう大丈夫なの？

>909は読解力ないな 行間読めよ

デスクトップって壁紙やらゴミ箱のアイコンが置いてあるとこだよね？
デスクトップって壁紙やらゴミ箱のアイコンが置いてあるとこだよね？
デスクトップって壁紙やらゴミ箱のアイコンが置いてあるとこだよね？
デスクトップって壁紙やらゴミ箱のアイコンが置いてあるとこだよね？
デスクトップって壁紙やらゴミ箱のアイコンが置いてあるとこだよね？

>>902
漏洩ファイルが堤さやか無修正で流れてきたよ

>>911
ぷっ

堤さやかはいいよな

誰かわからん

>>909
( ´,_ゝ｀)ﾌﾟｯ

何か日本語読めなかった>>911の人が悔しがってるなｗ

人生で２ちゃんに書き込んでバカにされた>>911の人が「２ちゃんなんて嫌いだ」なんていって悔しがってますねｗ

漏れ初めて[ｗ]って使ったよ

何か日本語読めなかった>>909の人が悔しがってるなｗ

人生で２ちゃんに書き込んでバカにされた>>909の人が「２ちゃんなんて嫌いだ」なんていって悔しがってますねｗ

漏れ初めて[ｗ]って使ったよ

俺は>>911の半角スペースが気になる

917 [名無し]さん(bin+cue).rar sage 04/07/10 21:19 ID:aM0gOsw6
>>909
( ´,_ゝ｀)ﾌﾟｯ

920 [名無し]さん(bin+cue).rar sage New! 04/07/10 23:42 ID:aM0gOsw6
何か日本語読めなかった>>909の人が悔しがってるなｗ

921 [名無し]さん(bin+cue).rar sage New! 04/07/10 23:43 ID:aM0gOsw6
人生で２ちゃんに書き込んでバカにされた>>909の人が「２ちゃんなんて嫌いだ」なんていって悔しがってますねｗ

漏れ初めて[ｗ]って使ったよ


何がそんなに癪に障ったのかしらんが>>911の人必死すぎ・・・・

ユーザー名が無記名または偽名のキンタマ詰め合わせをﾀﾞｳｿする。
中を調べて本名を確認、本名があった場合キンタマ詰め合わせのファイル名に追加してリネーム。

　そして、再放流。

んー、俺ってやさしい人？

先月の6日にウイルスくらったんですが
1 画面が真っ赤になってぬるぽと出てくる
2 画像などのファイルサイズがすべて157kbになる
3 電源入れて無いのにキーボードのランプがついていた
これってやっぱキンタマですか?
いまDもフォーマットしようかと思ってるのですがどうなんでしょう?

3 電源入れて無いのにキーボードのランプがついていた

(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>925
そんな気味の悪いマシンよく使えるな
さっさとフォーマットしたほうがいいぞ

>925
BIOSまでやられてるんじゃないのか？

>>925
上書きされたファイル自体は問題ないと思う。
でもそれキンタマだな、確実に。
画像はもう帰ってこないよサヨウナラ・・・

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G

なんか見たことないフォルダー あったから解凍したら感染したorz
ＨＤの中身退避さして再インスコ以外回避方法ないですか？

なんか感染したキンタマファイルを消したら、オンラインスキャンに引っかからなく
なった。これって普通に削除成功したっぽい？

うぉ！下げ忘れすまん。

なんか全然レス無いけど、とりあえずウイルスバスター購入しました。
これでキンタマ除去作業に移行してきまふ。


素直にウイルスバスター買えばよかった・・・orz

なんでウィルスバスターのほうを選んだんだ・・・

だめなのか？駆除出来るって聞いたんだが・・・・

俺は店員に担がれたか？もしかして。

ただ、ウイルスチェックしても、キンタマヒットしないorz

バスターは更新早いけど対応してないキンタマは結構あるよ。
危なく引っかかりそうになった。
解凍したらびっくりしたんだもん・・。
（VBSだかでフォルダファイルの設定を解除しておいて良かった・・・よく見たら.folderがおいてあった。）
ちなみにオレはバスター+AVG（フリー）
かなり検索率上がる。
それに暇なときオンラインチェック（ノートン）

>>937
なかなかやるな、そこまで徹底しているやつは少ないと思うぞ。

ノートンは、exeは削除するが .folderは残るなあ、みんな同じ？
ただ、警告でたらそれを見てチェックし.folderを手動削除してるんで特に問題はないが

感染の確認方法（何パターンかあるので注意）
・レジストリエディタを起動してメモ帳が起動したらアウト
　（Win+Rを押して、出てきたダイアログに　regedit　と入れてエンター）
・Win+Eを30秒間押して、ウィンドウｴﾗｰがでたらアウト
・WinnyのUpfolder.txtを見て見知らぬパスがあればアウト

”・Win+Eを30秒間押して、ウィンドウｴﾗｰがでたらアウト”

いやそれはどうかな・・・

何が利用者晒せだよｗアホだろ警察の犬がｗ

ABRECEIVER
B'sCLiP
DAEMON Tools-1033
internat.exe
LoadPowerProfile
LoadQM
PCHealth
ScanRegistry
SystemTray
TaskMonitor
TkBellExe

レジストリいじって、どれが怪しいかわからんのだが、怪しいのあるか？↑

しかも、先に感染ファイル消してしまって、どれに感染してるかわからんっていう事態
何か対策ないですか？
ウイルスバスターでは、HITしなくなりました。

感染ファイルが消えてるなら良いんじゃね？

>>945
え？マジで!!そうだったらマジで嬉しいがｗ

一応スキャンしたらanntiny.gは出なくなりました。
けど、レジストリも何個か書き換えられてるから、それを消せって書いてあったが・・
(マジでどのレジストリが感染してるかわからん)
これで安全確保出来たのかな？
nyのUPフォルダーもテキストも消したし、システム見てもUPファイル数０だったし、
レジストリ立ち上げてもメモ張じゃなかったし。
これで、俺のデスクトップとかの画像もUPされずにすんだかな。

ぞろ目の日に再発したりしてw

つーか、なんか色々いじってたら、
パソコンの状態が４日ぐらい前に戻ったんだが・・・・orz

キンタマ消滅か？レジストリスキャンしたら、破損してます→強制復元→４日ぐらい前の状態に
(デスクトップの画像が４日前になってる)
>>947再発の可能性もあるかもなｶﾞｸﾌﾞﾙ(AA略

システムの復元をしただけでは。

>>948
よかったな
今度は気をつけろよ

>>949そうかも、そうでない事を祈るばかり。

>>950�dクス。次からは気をつけるよ。
後生のために、俺が感染したときに行った手順なんかをあとでまとめてカキコしてみる。

疑問点が一つあるんですけど、、
レジストリーで、internatってあったんだけど、これって何？

>>951
たぶんこれ
ttp://www003.upp.so-net.ne.jp/shigeri/speedup/speedup1.html

俺の行った手順。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G
参照。

オンラインスキャンする。
次に、感染してたファイルをすべて消す（完全に）
そしてレジストリーの部分で、さきの消したキンタマファイルの.exeになってるやつを消す。
（大抵、Avrackとからしい。）
で、他に怪しいレジストリーあったんでファイル名変更
レジストリースキャン実行。
強制的に復元＋強制再起動。
もぅ一回スキャンしても、例のレジストリ見ても、winのメモ帳開いても怪しい部分は無く、
regedit.exeでもメモ帳開かない。
ny起動して、
アップフォルダ個数1
アップファイル個数0
アップフォルダファイル読み込み失敗(D:\ダウソロード関係のファイル\ｎｙ 本体\WINNY2\UpFolder.txt)

これが俺の行った手順です(OSはMeです。）
手伝ってくれたりアドバイスくれた人。ありがとう。

>>952
ありがとう。これで疑問は全て解決しますた。
いらない常駐ソフトで要らないんですか・・・消しとこ＝３

今頃、キンタマに罹った。びびったよ。動きが鈍くなりキャッシュが全て
消えた。
ウイルスバスターの無料チェックしたけど駄目で、レジスタのスタートアップ
ファイルを消してようやく良くなった。

(・∀・)ｺﾝﾆﾁﾊ!!

スクリーンセイバーを伝言板にしてたら文字がWinnyを使って違法ファイルを集めています。になってたんだが
ウイルススキャンしても反応なし、regedit.exe起動してメモ帳が開くことなし、Win.iniにぬるぽとかなし、うｐファイル数０
これってやっぱ感染してるのか？

感染してなきゃそんなことおこらんだろ。

>>957
【警報】Winnyを狙ったワーム・ウイルス情報 Part22
http://tmp4.2ch.net/test/read.cgi/download/1089460762/156

なんか同じのかかってるやつが一気にでてきたが、何落としたの？

(・∀・)ｺﾝﾆﾁﾊ!!

>>938
オレって徹底してるほうなの？
初めて知った・・。
VBSのやつどこで手に入れたのか忘れた・・・＿|￣|○ 　鬱だ
（たしか、ExplorerとFolderファイルを切り離すやつだった。）
>>957
俺も怖くて確認しちまったじゃねーか
怖いよー