【警報】Winnyを狙ったワーム・ウイルス情報 Part19

Antinny、その他Winnyで流れてるウイルスの概要、及び対処方etc。
質問は、>>2以下のテンプレを読んでからにしてください。

Antinny以外の流行パターン
・exeの前にスペースたくさん（cf.　ファイル名.jpg　　　　　　　　　.exe）
・拡張子folder
・autorun+bat
・キンタマ

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part18
http://tmp2.2ch.net/test/read.cgi/download/1083335282/

【Antinny対策サイト】
http://nyweb.hp.infoseek.co.jp/
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A

2

【感染しないためにやっておくべきこと】
・ファイルの拡張子は表示させる。開くときは拡張子を確認 [必須]
・シングルクリックをダブルクリックにする
・アンチウイルスソフトのインストール、常駐、定期的に更新 [常駐必須]
・落としたファイルは必ずウイルススキャン
・lzh,zip,rarなど圧縮ファイルは解凍後要注意
・exeファイルの実行は完全自己責任
・大事なデータはこまめにバックアップを取る
・nyをProgramFilesに置かない、CacheとDownフォルダは詳細表示にする
・whiter対策としてC:\Windows\SystemにWhismng.exeフォルダ作成
　（フォルダ名と同じファイルは置けないので防止できる）
・WhiterVBS簡易チェッカーでチェックしてみる
　http://mxtrojan.at.infoseek.co.jp/column02.html
・怪しい・危険なファイルはWinnyFileDatabaseでチェック
　http://nydb.info/
・CCDはautorunを切ってdaemonでマウントして
　中の実行ファイル（setup.exe）をアンチウイルスソフトでチェックする。
・フォルダアイコン、txtアイコンを変更 (アイコンを偽装したexeを見分けるため、他の拡張子も変更が望ましい。 avi,ヘルプアイコンのウイルスもあり)

・IEのセキュリティ設定を厳しくする、特にActiveXコントロールとプラグインを無効orダイアログ表示にする。
・拡張子「.folder」で悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり。
　http://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　Flagsの値を10進数で1に変更する。
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限
　※アプリケーションのインストール時に弊害が起こることもあるので注意
・CD/DVDの自動実行はオフ。
各OSでのやり方は↓。また窓の手などでソフトで簡単にオフに出来る。[必須]
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
　※DaemonToolの自動起動をオフにしても意味は無い

【無視リスト】

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0

これらをIgnore.txtにコピペするとよい
※ただし、追加しすぎるとマシンに負荷が掛かるので注意

【キンタマ（W32.AntiWinny.K）】
感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏む。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
感染確認方法
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成ある。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exe登録。
・スタートアップに該当プログラムを登録。（msconfigで確認）
駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
症状
・感染したらnyとは関係なくﾗﾝﾀﾞﾑな時間にﾃﾞｽｸﾄｯﾌﾟのｽｸﾘｰﾝｼｮｯﾄを取られる。
・ﾃﾞｽｸﾄｯﾌﾟにあるﾌｧｲﾙをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。その時UpFolder.txtも書き換えられる。
・nyを接続すると知らない間にny経由でこれらを落とされる。
・各exeファイルはそのアイコンの本来の動作も同時に行うので気づきにくい。
　例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示する。
予防対策
・推奨無視ワード「キンタマ」「デスクトップ」。
・今回に関わらず、nyで落とした.exeファイルの実行を控える。

まとめサイト
http://www.geocities.jp/kim_virus/
http://myui.s53.xrea.com/kin/index.html
http://chiakis-web.hp.infoseek.co.jp/kintama-v/

【Antinny.ms（仮）】
　　　　Bの亜種？ ノートンではトロイとして検出可能 バスター未対応？
サイズ 1.26MB　開発名 SilentToker　Delphi製

●症状●
・Windowsフォルダにsvchost.exeを作成。
　無い場合もあり。Systemフォルダのsvchost.exeは問題なし。
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。
　感染の際にアイコンを自ら変更する模様。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効に。
・毎月第一月曜日に発動。なにやってんのかは不明。
・親と子があり、いずれもSystemフォルダに作成される。
・子はms???.exe（248k）。親はms???.exe（282k）
　子は消しても再起動すると親が作成する。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可
・親はサービスに登録される。
・親子ともにファイルバージョン5.1.3125.1093、製品バージョン6.00.1800.1007。
・親と子はノートンでトロイとして検出される。本体はスルー。

●対策●
1. 親のファイル名が含まれるレジストリキーを削除。
　　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　　Win9X、MEの場合は不明
2. セーフモードで親子ともどもファイル削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

【Autorunでのウィルス発症】（「67氏」は正しくは「76氏」より）

Autorun狙いのものはエロゲに多数。手元で確認できたもので5種類はある。
バッチファイルを使って作られているため行動内容が把握しやすいが、まずアンチウイルスソフト等では検出されない。
ただのコマンドファイルなので亜種作成も容易。

v1はdeltreeコマンドがSetup.batに書かれていただけ。
確認無しで消去するようになっているが、「deltree C:」の行はノートン先生にはじかれる。
他のドライブは検出されない。(Setupがexeでないので、これに引っかかるのは相当初心者と思われる)

以降の版は、Setup.exe(ランチャソフト？)からbatファイルが起動するように指定してある。
batの内容は様々で、例えばv2はbug.exeで気をそらしつつdelコマンドでファイル全削除。
reg deleteコマンドを使ったレジストリ全削除版もある。
再起動後の活動は、スタートアップフォルダを使う版と、レジストリを使う版がある。

最近のものは多機能になっているが、相変わらずbatを用いている。主な機能は、
・システムの復元の無効化、Windowsファイル保護の無効化、使用者名変更、
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除、
・削除したファイルと同名のフォルダの作成、強制再起動、html起動のスケジュール
など。

スケジュールされるhtmlは田代砲で、システム権限でACCSとJASRACに超短間隔でリロードをかける。
起動しても画面には現れないがCPU速度によっては激重になると思われる。
このhtmlの削除を検知すると更に
・壁紙のエロCGへの変更、Cドライブ以外の全削除、画面のプロパティ変更不可化
などが起こる。

レジストリ書換・削除にはREG ADDやREG DELETEコマンドが、スケジュールにはATコマンド、
削除系はDELTREEやDELやRM、再起動はスクリプトファイルとshutdownコマンドが使われている。
またレジストリの自動起動はRunではなくRunOnceが使われているものもある。
ATコマンドは大変気づきにくいので要注意。

詳しくはb11b0162e2ccc3374452e15a37e52ee0を落として実際にbatを見てみるべし

……らしい。(当方未確認)

【Autorunでの発症例】
549 名前:[名無し]さん(bin+cue).rar 投稿日:04/02/23 20:35 ID:kNK6RjB5

PC再インスコして、autorun切るのすれてて、「Autorunを切ってないような初心者は少し痛い目を見てください。 Version 2」
っつーのに引っかかってしまいますた。。。
すぐにﾀｽｸﾏﾈｰｼﾞｬｰからそれらしいの切ったんですけど、このまま再起動しても大丈夫でしょうか。。。
こんなtxtファイルも同封されてました。
=======================================================================
◆ファイル構成

　　6つ揃えてCDに一緒に焼き込めば、即席で亜種が作成できます。
　　ただのbatなのでノートン先生も何のその。(そーでもない)
　　悪用した結果は自己責任ですよ。(ひっかかる人いないだろうけど)

Autorun.inf Setupが起動するように指定。
Setup.bat bug起動、分身作成、Setupcfg起動。
bug.exe 67氏作成対半島用ソフト。詳しくは自分で調べましょう。
　　　　bug.exe.lnk　　 再起動時にも音が鳴るように工夫。馬鹿は辛い……。
winny.sys bugの効果音。MIDI、WAVをリネームして使う。
Setupcfg.bat ファイルを消す。それだけ。
Readme.txt このファイル。
　　　　その他 ただのカモフラージュ。別名容量稼ぎ。byねつ造君。
=======================================================================

【新種・亜種ウイルスを発見した場合のサンプル提出方法】

ノートン　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー　http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ　https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス　http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック　http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター　http://www.virusdoctor.jp/virus/
ウイルスプロテクター　http://www.lifeboat.jp/support/support.html
ウイルスチェイサー　http://www.viruschaser.jp/support_vc.html
ソフォス　http://www.sophos.co.jp/support/queries/#sample
F-Secure　http://www.f-secure.co.jp/support/
　　　　　　　http://support.f-secure.com/enu/home/virusproblem/sample/

BitDefender　http://www.bitdefender.com/bd/site/contactus.php
AntiVir　http://www.free-av.com/　からSupportをクリック
avast!　http://www.avast.com/i_idt_144.html
eTrust　http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG　http://www.grisoft.com/us/us_ts_mail.php

【アンチウィルスソフト（フリーウェア）】
BitDefender（フリーの最新版）
・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない
http://ringonoki.net/tool/antiv/bitdef.html
関連：【free】BitDefender Free Edition 2
http://pc5.2ch.net/test/read.cgi/sec/1081557959/l100

AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm

avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://iso-g.hp.infoseek.co.jp/alwil/avast_home/avast_home.html

eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/

AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm
関連：【フリー】AVG Anti-Virus　Version 17
http://pc5.2ch.net/test/read.cgi/sec/1081426213/

▼ウイルス対策ソフト比較 Version2004
http://www10.plala.or.jp/palm84/antivirus.html

【便利なツール】

●System Safety Monitor(SSM)

・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のようにHTMLからのexe起動を含め、
　キンタマウイルス　http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
　などの(ルールが)未決定のアクションを防げる（PFWではない）
・無料
・日本語化できる
・レジストリキーの変更も監視できる

SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/

●Kerio Personal Firewall 4

・「システムセキュリティ」というプログラム起動を監視する機能により、
　キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
　などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
　（玄人向けで有料だがTiny5でも防げる。
　　Sygate・Zone Alarmには似たような機能があるが防げない。
　　Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）

・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
　kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
関連：Kerio Personal Firewall 3/4β Rule 14
http://pc5.2ch.net/test/read.cgi/sec/1080656639/
関連：☆彡Kerio Personal Firewall 2.1.5　Rule 14☆彡
http://pc5.2ch.net/test/read.cgi/sec/1075173212/

「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm

Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/

【フリーのアンチウィルスソフト比較】
901 名前：900[sage] 投稿日：04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)

ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に

☆結果 （検出数/検出率）
BitDefender (*1） 580　　100.0％
AVP (*2) 545　　93.97％
Trend Micro 539　　92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470　　81.03％
eTrust (*5) 444　　76.55％
AVG (*6) 212　　36.55％

*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4　迅速な検査＝261　　標準検査＝286　　完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer　　 ScanningEngine → InoculateIT
*6 Heuristic有効。

AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？

802 名前：Bitｽﾚ901[sage] 投稿日：04/04/04 19:02
BitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。

誤解してる人がいるかもしれないので念のため。

※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
　で、結果は全て同じ(ﾟдﾟ)

非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）

831 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/05 01:03
去年(031207)同じようにやった結果

定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う

Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%

*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）

>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。

AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。

【解析者用】
●ウイルス解析のための環境構築（仮想マシン）

Microsoft Virtual PC 2004
・対応WindowsホストOS：Win2000 Professional、WinXP Professional、WinXP Tablet Edition
http://www.microsoft.com/japan/windowsxp/virtualpc/
http://www.atmarkit.co.jp/fwin2k/insiderseye/20040105virtualpc/virtualpc.html

関連：Microsoft Virtual PC 2004
http://pc5.2ch.net/test/read.cgi/win/1069061987/


VMware Workstation 4
・対応WindowsホストOS：WinServer 2003、Windows XP、Win2000 Professional、Win2000 Server、Windows NT
http://www.networld.co.jp/products/vmware/workstation/4_feature.htm

関連：VMware総合スレPart3
http://pc5.2ch.net/test/read.cgi/os/1080362564/

【過去ログ】
Part18 http://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part17 http://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part16 http://tmp2.2ch.net/test/read.cgi/download/1081307106/
Part15 http://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part14 http://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part13 http://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part12 http://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part11 http://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part10 http://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part9 http://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part8 http://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part7 http://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part6 http://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part5 http://tmp.2ch.net/test/read.cgi/download/1063637671/
Part4 http://tmp.2ch.net/test/read.cgi/download/1061551896/
Part3 http://tmp.2ch.net/test/read.cgi/download/1060700316/
Part2 http://tmp.2ch.net/test/read.cgi/download/1060385909/
Part1 http://tmp.2ch.net/test/read.cgi/download/1060003283/

【関連スレ】
【Winny】ｷﾝﾀﾏ玉×12〜Part52〜【利用者晒せ】
http://tmp2.2ch.net/test/read.cgi/download/1083816272/
■★■キンタマウィルス感染PCの兆候
http://tmp2.2ch.net/test/read.cgi/download/1083299896/
ACCSサイト閉鎖ですがウイルスの亜種は作らないで下さいね
http://tmp2.2ch.net/test/read.cgi/download/1084026401/

2ch全体でもトップクラスの長さのテンプレかも。
おつ

乙彼

しかしますますﾃﾝﾌﾟﾚ読まない馬鹿が増えそうだな

俺もそれが不安。
>>3-4とか最低限やっとけってことが文字ばっか（当たり前だが）だもんなぁ

乙彼
前スレ埋めて来ます

>>11-18はソフト紹介スレじゃあるまいし(ﾟ�听)ｲﾗﾈ

>>19は解析じゃなくて確認とすればいいんじゃないの

>>11-18を各板でｺﾋﾟﾍﾟしてる奴は池沼か？
まじでむかつくんだが
AVGに恨みでもあるのか
ソフト作者の売名行為か
はたまたウィルス製作者のトラップなのか
アンチウィルスソフト日本語翻訳者の売名行為か

別にむかつくことなんてこれっぽっちもかかれてない様に思えるんだが

初心者は>>1から嫁

AVGの社員ｷﾀ━━(ﾟ∀ﾟ)━━!!


と でもやればいいのかな？

ウィルスかかったのなら、PCをクリーンインストールしてWinnyやめろよ！

>>31の一言に尽きるね

自分で解決できないなら クリーンインストール

これをお勧めすることにしないか？

age房にいわれても・・・

>>31の一言に尽きるね

自分で解決できないなら クリーンインストール

これをお勧めすることにしないか？

age厨にいわれても・・・

頭の悪そうな無駄な改行厨にいわれても・・・

お馬鹿なsage房に言われても・・・・

>>34-37
全員童貞なのは間違いないようだ

>>38
ヤリチンのふりをした童貞に言われても････

脊椎反射で口答えする>>37に言われても････

言われてもとばかり言われても

言われてもとばかり言われてもとばかり言われても

終わってる猫のスレ

ウィルス被害が無くて平和なことだ。

>>31の一言に尽きるね

自分で解決できないなら クリーンインストール

これをお勧めすることにしないか？

>>45
答える方も暇つぶしにやってるだけだから、答えたくなけりゃ
来るなよ。

ｷﾝﾀﾏに感染しました・・・
ファイル名を指定して実行でregedit.exeを実行したところメモ帳が起動しました。
winnyフォルダにはupフォルダも.txtも存在しませんでした。
バスターさんも無反応です・・・
winnyフォルダ消去しましたが、まだregedit.exeでメモ帳が起動しました。

これはキンタマの亜種でしょうか？

どう駆除したらいいか教えてください。

>>47
>>31

言われてもとばかり言われてもとばかり言われてもとばかり言われてもとばかり言われても

autorun+batにやられました
普通のタイプだったのでc:とスタートアップの消して
消えたファイルはファイナルデータで何とかなりました

クリーンインストールってどうやるの？
調べてみたらXPのCDを入れるみたいだけど、OEMってやつだからCDが無い。。

マニュアルみろ

うお。なんか、title.exeなるものを実行してしまいましたよ。


アイコンはｐｎｇのやつ。

トレンドマイクロのオンラインスキャンでは、反応なし。

そして作成日時が1992/09/05 12：34。


なんか、解凍しないと実行できないみたいなメッセージが出て、空のフォルダが出現。

その後は特に音沙汰なし。

音沙汰ないだけに薄気味悪い・・・。

先日から、ふと気づいたところシマンテックのサイトに繋がらなくなり
アレ？例のものにやられたかと思い、試しにWindowsUpdateかまそうと思ったら

インストールの確認から以降エラーで、antiｎｙ駆除ツールを起動しても検出されず
regeditはまともに起動して

HOSTSファイル開いても、サンプル例と127.0.0.1：localhostしか有効になっておらず

# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

ほかに、アクセスできなくするようなウイルスでもあるかと検索して
W95.MTX(MATRIX)なるものの存在を知り、駆除ツールをかけても無反応

他にウイルス対策関係のホームページへのアクセスをブロックするようなウイルスはあると思いますが
これを解除するには他にどのようなところを疑った方が良いのでしょうか？

>>53
再起動→あぼーん　でおなじみのWhiterじゃねーか・・・
ご愁傷様

>>55
レスありがとう・・・ってびびらせないでくれよ・・・。

Whiterとやらに感染した際の対応を一通りやった後、再起動したよ。問題なかった。
ＨＤＤの残量にも、Ｗｉｎｎｙフォルダの中身にも変化は無しだ。

キンタマに感染してるかも調べたけど、とりあえず大丈夫そう。


ちなみにファイルサイズは196ｋ。実行したあとの動作が妙に軽かった。


しかし、.exe、踏んじまうもんだな・・・。解凍後のフォルダも、最初から詳細表示になってて
欲しいもんだ。

ウイルス対策ソフトいれろよ。
NOD32

winnyを使って、ウィルスにかかって、何日かたったら「システムは深刻なエラーから回避されました」
とか出るの?

ウイルスによる。

では、出るの・・・・・・・・?
それって、IPアドレスを抜かれたとかそんな事かな・・・・・・??

まあ大体そう。
Net Stumblerで遠隔操作されたり。

でもウイルスにかかってなくても「システムは深刻なエラーから回避されました」は出る。

Cドライブのプログラムファイルだけを消去するウィルスって有るのかな?

セーブデータ全部とインストしたソフトの内7本が消えてるけど
OSが壊れたか HDが壊れただけかな?

AUTOEXEC.BATファイルだ

>>64
助言ありがと
ダウンしたファイルはHDだけ外して別のPCで起動してるから運が良かった

遠隔操作はされたくないなぁ・・・・・・・・・・。。
普通に出るだけならいいんだけど・・・・・・・。。
どうか、抜かれてませんように。。

winny用のウィルス対策ソフトって何がいいですか？

>>67
Antinny

もし感染されてるなら、どうやったらいんですかね。。
それと、ウィルス定義ファイルって何ですか?

>>69
>>31

>>70
ｙｅｓ！

>>67
ノートンかバスターか…、マカフィー。

独で18歳のウィルス少年が捕まりましたが
どうやって捕まえたのでしょうか？やっぱりご多分に漏れず人に話しまくったのでしょうか
ウィルスを一度流してしまえば、作成者がボロを出さない限りk察も手の出しようがないですか
NYなんかで流すと、たとえｋ察やパソコンに詳しい世界中の人が本気になったとして、捕まえるのは完全に不可能なんでしょうか？

>>67
NOD32

前スレの終わりの方で初代キンタマ被害がどのくらいから
でてたか、って聞いてた人いたけど、
3/16じゃなくて２月の中頃から出てなかったっけ…？

>>73
マイクロソフトから警察への情報提供

>>61,66
Stumblerで遠隔操作はできないよ。
まぁ、入り口を見つけるのには向いているのだが

遠隔操作は、それ以外のものでもいくらでも(w

>>75
3月12日ってのが、一応、初出（ひろまった）とされてるみたい
2月後半〜3月頭のは、捏造ものか。あるいは、日付管理がダメダメなマシンに感染し
たものらしいが

【警報】Winnyを狙ったワーム・ウイルス情報 Part10
http://tmp2.2ch.net/test/read.cgi/download/1078207953/31


31 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/03/02(火) 18:44 ID:HtpQ5Xf+
知らないファイルがダウソされてた　（（（（（　゜д゜）））））ガクガクブルブル
しかもその中に漏れがny使ってる場面が画像ファイルとしてまぎれてた
さらにさらにダウソフォルダがｎｙ上に公開されてしまう！？

　　ウイルスなのか？
　　でもオンラインスキャンしても何もでなかったが？

>>31の一言に尽きるね

自分で解決できないなら クリーンインストール

これをお勧めすることにしないか？

１kぐらいの画像ファイルでメガネかけたオッサンの写真なんだけどあれってウィルスなんすか？

>>80
ただの美男子画像です

クリーンインストール房には二種類ある…

経験値がそれなりにある、ろくに調べもせず質問を連発する奴に憤りを感じる人間
そして、本当にクリーンインストールしか出来ない厨房

>>82
確かにそうだが

環境、どういう現象が起きたか、駆除の方法などを一切書かずに

「ウイルスに感染しました。削除したけど大丈夫かな？」
「PCの調子が悪いんですがウイルスに感染したのかな？」

なんて質問されたらどんな知識を持ってる人でも再インストールしか答えられない

ところで、トレンドマイクロのオンラインスキャンって、どの程度信用してる？

オンラインスキャン→ウィルス検出されず→よし、問題無し！

みたいに考えるのは、やっぱり危険かなぁ。

体の調子が悪いんですがウイルスに感染したのかな？

>>85
>>31

＞84
検知不可能な亜種・新種が続々生まれてるから
オンラインと製品版、ノートンやバスターその他諸々のソフト
そういった事に関係なく１００％信用できる物など無い

>>85
そのネタ秋田。

ｎｙやろうと思ってここ覗いたんだけどﾃﾝﾌﾟﾚ長いね
自分のPCの設定とかリンク先飛んでたら読むのに30分もかかった・・・
それにしてもAVGのウィルス検出率悪いなｗ
やっぱ金出して有料物買うしかないのかなぁ

30分の消費でウィルスにひっかかる可能性が格段に低くなるんであれば
安いもんだと思うがな。

>>89
金を払ってもユーザ側がスカだと無意味だぞ

俺はさっぱり詳しいこととかわからんのだが
窓の手あたりでスタートプログラムをみたり
タスクマネージャでプロセスを見て「んー？」と思うやつを調べたり
そこで見つかったやつがないかレジストリ検索したり
トレンドマイクロのオンラインスキャンにかける

これだけで大体乗り切れると思うのだが
こんな程度では対応できないものとかあるの？
というかひょっとして全然対策になってなかったりするんかな？

とりあえず、怪しいのを踏まない努力はしてるのか？
なんか全部事後処理。

>>93
あ、exeはもちろん調べるの前提の上ね
一回daemonのautorunでやっちゃってからは
設定切ってexeをスキャンしてからにしてる

・・・・・トレンドマイクロonlyだけど
やっぱノートンとかいるかなぁ

作業した後、そのつど検索かければいいんだよ
んで、関係ないファイルが更新されていたり、実行ファイルが作成されていたら調べればいい

>>94
おぉ。君は俺か。

俺はＤＬしたファイルを一気にオンラインスキャン。ただ、手法が簡単すぎるあまり、
これだけだと不十分なのでは・・・と不安になったり。金払って、ウィルス対策ソフトを
使うのと、どの程度違うんだろう。

アンチウィルスソフトを常駐・ドライブ監視させとけば、
落とした時点で検知できたりもするが…nyに関してはオンラインスキャンとそう大差ないか

むしろ普通にBBSとか見るときには常駐型のがあると安全だな。

ひょっとしてzipやlzhを解凍しただけで感染するウィルスある？

nyやるんだったら、ウィルス前提でやった方がいい。
その方が気を使わない。

>>98
やれやれ
いまじゃこんなこと聞くバカがいるのか・・・
インターネットやるには資格が必要だな
こんなバカはTVで十分

>>98
nai

最近、nyを放置して朝起きるくらいに、
アンチウィルスソフトのAVGの警告窓に
「Antiny なんたらかんたら」って表示がでるようになった。

ウィルス入りの圧縮ファイルを落として、それを
解凍したら表示されることはあったけど、これはどういうこと？

テンプレの感染してるか、を調べましたが感染された兆候はありません

>>102
どのファイルがAntinnyとみなされ、どんな処理がされたのか。それをちゃんと確認汁。
「警告がでましたー。何ですかコレ？」　では話にならん罠。

・圧縮されていない素のAntinnyを落としてしまい、それがキャッシュから変換された時に反応。
・AVGのスケジュールスキャン機能（ある時刻になると自動的にスキャンを始める）が、
　ﾀﾞｳｿフォルダ内にあるAntinny入り書庫に反応。

そのどちらかじゃないかな。もちろん、感染してないという保証は出来ないけど。

>103
すんません。今度警告がでたら確認しておきます。

AVGのスケジュールスキャンはしてないです。
ハードディスク内をスキャンオールしても見つかりません。

とりあえず、警告まちしてみます。

NHKで10時頃のニュースで、Winnyの作者氏（東大助手）が、著作権法違反の幇助で
逮捕されるとの報道あり。
ISPではWinnyユーザを捕捉しているだろうから、各自注意されたし。

どうせならキンタマを超える個人情報ばら撒きウイルスを誰か開発してくれ
また　京　都　府　警　がつれるかもな　ヒヒヒ

リアルタイム速報一覧 更新日時2004年05月10日 10:59

10:59 東大大学院助手を逮捕　Ｗｉｎｎｙを開発
　ファイル共有ソフト「Ｗｉｎｎｙ」を開発し、映画やゲームソフトの違法複製を可能にしたとして、
京都府警は１０日、著作権法違反のほう助容疑で東京大大学院助手の金子勇容疑者（３３）
を逮捕した。

http://news.goo.ne.jp/news/sokuho/

一番のウィルスは京都府警。

しかし、幇助で逮捕されたんだから、幇助された方をそのままにしておく事はないと思われ。

今逮捕されたぞ

公的文書が流出しないようにするための見せしめ逮捕だろ？

とりあえず逮捕ネタは別に祭りスレがあるんだから
ここでやらんでくれ

ニュー速+、盛り上がってんな…

もうウイルスどころではありませんね。

ところで今もＷｉｎｎｙを走らせている人はいますか？

一杯いるぞ

つまんねぇ世の中になったな。
さて、ny起動するかな……

これぐらいでビビってWinnyやめるなら
始めからするな。

ほんとすいません。
やめます・・・ビビリなんで・・・。

つーか、昨日、ウイルスソフトと外付けHDD買ってきて、今日から始める
つもりだった俺。

で、今朝、ﾀｲｰﾎ。

俺の門出にふさわしい、素晴らしい日だ！

・ﾟ・(つД｀)・ﾟ・

47氏のPCは遥か昔に押収済みだし、
ny自体の開発もとっくに止まってるんだから
作者が今更逮捕されたところで利用者にとっての状況は全く変わらない。

俺は結構前にホワイーターにやられそうになってクスクマネージャーで消した（半分消えた）
当時はautorun+batシラナカッタカラナー
アレニハハメラレタヨ

>>121
その遥か昔にソースも解析されて、暗号も解かれている罠。
今回、製作者が逮捕されたのは一斉摘発のめどが建ったからだと思われ。

>>120
やればいいのに。

使用者を一人残らず逮捕するのなら、それもいいだろう。むしろやってくれ。
もちろん公務員・特に警察関係者も逮捕するんでしょう？
各雑誌編集部にも47氏と同じ幇助罪を適用してくれるんですよね。

やれるもんならやってみろって。
大体逮捕した人間を拘留する場所がないだろうに。

あ、こんな発言すると京都府警に逮捕されちゃうカナー？(ﾌﾟｹﾞﾗ

>>610
京都府警がやってることは明らかにおかしい。47氏はこのままでは
奴らの罠に嵌ってしまうかもね。京都馬鹿に吊るし上げられて遊ばれて・・・

まあ世界的に見て個人のP2Pソフト作者が有罪の事例ないからなあ
京都府警もこじつけすごいな･･･しかも自分らの権威欲を満たすための
見せしめ逮捕って格好だから、こりゃー国民からも一波乱起きそうだ。
面白いからIT雑誌出版会社の編集長全員と130万人のnyユーザーも
訴えてくれると有り難い・・・。

言論の自由と犯罪の手助けを無理矢理こじつけた結果が京都府警の
仮面の下の人間的醜さを物語っているな

・・・ということで今日もny起動中ですよん！(´･ω･｀)
全国100万人以上のユーザーはタイーホされるのか？
　



京都氏ね　京都氏ね　京都氏ね　京都氏ね　京都氏ね
京都氏ね　京都氏ね　京都氏ね　京都氏ね　京都氏ね
京都氏ね　京都氏ね　京都氏ね　京都氏ね　京都氏ね
京都氏ね　京都氏ね　京都氏ね　京都氏ね　京都氏ね
京都氏ね　京都氏ね　京都氏ね　京都氏ね　京都氏ね
京都氏ね　京都氏ね　京都氏ね　京都氏ね　京都氏ね
京都氏ね　京都氏ね　京都氏ね　京都氏ね　京都氏ね
京都氏ね　京都氏ね　京都氏ね　京都氏ね　京都氏ね



京都府警は『挑発』に弱いらしいから、↑こんなこと書いたら
ボキも捕まっちゃいまつかね？ｗ

>>124
やるさ！

こんなときだからこそ、あえてやる！

輝きだした、この俺を、誰が止めることなど、できるだろう？

この、「狂った果実」の俺を！

スマソ。
>>128の

×・・・・・「狂った果実」
○・・・・・「ジューシーな果実」

に訂正させていただきます。

(´-`).｡ｏO（お前にレインボー）

>>123
＞ソースも解析されて、暗号も解かれている罠
本気で解析されていると勘違いしているようだから一応ﾏｼﾞﾚｽ。
nyで暗号が使われている部分は三箇所ある。
キャッシュ、ハッシュ、そしてパケット。
キャッシュとハッシュ部分の暗号はソースが押収されるより前に解析済み。
この部分は処理速度や負荷に関わってくるので強度を上げられなかった経緯がある。
一方、パケットは公開鍵方式で種は動的に生成される為、たとえソースがあったとしても解析は出来ない。
（47氏自身でも無理だと過去に発言している）
そもそも公開鍵方式の暗号が外部から解析出来たら数学的な大ニュースだ。

つまりキャッシュやハッシュの解読は出来てもパケット内容は相変わらず調べ様が無い、それが現状。
（ちなみにOPWがやってるのは単なるリクエストのハックであって暗号の解析ですらない）
だから47氏が逮捕されたところで利用者にとっての状況は変わらない。

やると言いつつ使い方が分かんなくてできない悪寒…>120

いやだから逮捕スレでやれって

>>53へ
みてるかしらないけど。
同じようなｅｘｅを実行させてしまったことがある。
怖くなってノートンとトレンドマイクロで
スキャンしてみたけど感染してなかった。

しばらくして再起動させてしばらくnyやってたら、PCがめちゃめちゃ重くなって
nyとめておかしいと思ってシステムファイルとかも表示させたら
晒し挙げにやられてたことがあった。

やられたと思ってもうインストールしなおしたけど。

ｎｙとは関係ないが、どうやらサッサーに感染したっぽい・・・・
回線つないだとたんに強制終了するからパッチも落とせないしﾊｧ・・・ｳﾂﾀﾞｼﾉｳ
ちなみに今、初めて携帯で２ちゃんねるにきますた。。。

すたこらサッサー
修正パッチ当てようとしたら、項目が無くてあせった。
履歴みたら既にオートアップデートされてた

>>135
とりあえず、レジストリのRunのところの
avserve.exe
C:\WINDOWS\avserve.exe
avserve2.exe
C:\WINDOWS\avserve2.exe
skynetave.exe
C:\WINDOWS\skynetave.exe
lsasss.exe
C:\WINDOWS\lsasss.exe
こいつら切れ。

海外のファイル共有ソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/p2p/
ファイル交換・共有ソフト利用者の逮捕・訴訟
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/p2p/history.html

>>135

再ｲﾝｽｺの最中かな？
ｳﾁはXP使ってるんだが、

ttp://greenmachine.msfnhosting.com/XPCREATE/

(2k & 2k3 にも対応してるみたいだけど試してない)

こいつを使って、俺専用に
今まで出たﾊﾟｯﾁ適用済み&全自動ｲﾝｽｺのCD作ってみたのよ。

かなり便利なんで、ﾏｼﾞお勧め。

XP SP2 は正式版出るまでまだまだ時間かかりそうだしね（＾＾；

ウイルスバスターってAntiWinny.Kには対応してなかったりする？
トレンドマイクロのウイルスデータベースで検索するとGは出るけどKは出てこないんだよね。

WINUPDATEとかオンラインスキャン
封じるウイルスってｎｙ系のウイルスでしたっけ？
できれば名前もおしえてほしいでつ
教えて君でごめんなさい。

急にカキコ減ったな
初心者共はここにカキコするだけで逮捕されると思ってるのかな？ｗ

ｎｙで落としたマトリックス見終わったんだけど
あれだな、４７氏はネオと被るもんがあるな
彼こそ２ｃｈ、いやネット界の救世主と称えられるべき存在なのよ

キンチョウｻｯｻｰ

Antinny以外の流行パターン
・exeの前にスペースたくさん（cf.　ファイル名.jpg　　　　　　　　　.exe）
・拡張子folder
・autorun+bat
・キンタマ
・京都府警の自作自演(ry

>>143
純犯罪者とダブらされてもな…
いまさらな気もするが、ここで2chの名が出るとまた2chの世間的評価が下がる気がするな
報道も"47氏が悪者"風にしてるところ多いっぽいし

>>141
さっさーはネット接続封じるけど。

>>146
悪者風？にしてるのは著作権協会のデクノボウ連中のみ
一部の馬鹿連中の仕業で47氏はとんだ災難だ。47氏は何も悪くないのに･･･＿|￣|○

終了したら部分キャッシュだけが消える(完全キャッシュは大丈夫)。
ウイルス？

府警はnyを狙ったワーム・ウィルス
「47氏の逮捕」
今のところ効果あるみたいね

この書き込みの少なさw

>>148
親切じゃないかw

営利目的の著作権を振りかざす独占資本（マイクロソフトなど）と結託した国家権力の横暴ではないか！？
日本共産党は、４７氏解放を公約にして、参議院選挙を戦え！

独占資本の利潤追求姿勢が、今回の不当逮捕を生んだのである！
ＷｉｎＭＸの作者は逮捕されたか！？
ＣｌｏｎｅＣＤの作者は逮捕されたか！？

ソフトの作者が逮捕されるのはきわめて異例であり、不当逮捕といわざるを得ない。

志位和夫氏へのメール　http://www.shii.gr.jp/formmail/contact.html
市田忠義氏ＨＰ（京都出身：参議院議員）　http://www.t-ichida.gr.jp/

国会議員（公人）の事務所電話番号は削除対象外。
まぁ、どんどん電話しる！もしかしたら、国会で取り上げてくれるかもよ。

>>151
今時共産党なんて（ｗ
かえって痛くもない腹を探られるよ。

>>152
違うスレで同じレスするなよｗ

>>153
おまえもなー

>>153
うん、大人気なかったな。

>>155
大人気？何が大人毛だよ、この野郎！3年前の夏にやっと生えて来たばっかだぜ。

>>156
ごめん、俺3年前に生まれてきたんだ

http://www.42ch.net/UploaderSmall/source/1084249604.jpg

例の警官が何のお咎めもなかったらｎｙは警察公認だな







キンタマ様万歳

キンタマとかのウィルスはオンラインスキンとかでも発見できますか？

オンラインスキン

スキン使ってれば病気にはならんだろ。

スキャンの間違いです

さっき、家に帰ってきてデスクトップ見たら知らないテキストファイルが作成されてた、Winny見たらＤＬが1つされてた。
これってキンタマですか？ファイル名は英数字でしたけど。
ソッコーでゴミ箱に捨てて完全処理したんですがコレで大丈夫かしら＞？

マルチポストすんな戯け。

マルチらしいがマジレスすると ソッコーでゴミ箱に捨てて完全処理はいいけど、その前に
＞ファイル名は英数字でしたけど。
もうちょっと具体的に見ておけ。
テンプレ及びテンプレ先見れば、キンタマに感染するとどうなるか解るわけだし、
それと比較すれば、それがキンタマの可能性があるかどうかぐらい判断付く。
マルチする香具師にテンプレ見れって言っても無駄か･･･。

すると君も無駄なことを書いてしまったと思っているわけだな

うむ。
基本的に自分の解っている範囲ならば「教えたがり君」なので、答えられる質問があると
スレ違いでない限り見過ごせないのだ…(つД｀)
放置耐性がイマイチ低めっぽ。

むしゃくしゃして教えた。
まさかマルチとは思わなかった。
今も反省していない。

>>159
> 例の警官が何のお咎めもなかったらｎｙは警察公認だな
> キンタマ様万歳


何を馬鹿なこと言ってるんだ？？？
警察が警官をタイーホしたら47氏の話もややこしくなるだろーが！
基本的に身内に甘いのが警察という組織だってことは散々ニュース
を見て分かってるはず。

警察は偉いんだから何したっていいんですよ。警察関係者の何割かが
nyやMXを間違いなくやってるだろうけど、発覚しても揉み消されるのがオチ。
京都府警のターゲットはあくまで一般人（というか一般人ny利用者の生け贄
として47氏だけ･･･）ですよ力の無い一般庶民は国には逆らえませんな（ｗ

http://rivernet.cool.ne.jp/upmini/pic/20040511205225_.jpg
http://rivernet.cool.ne.jp/upmini/pic/20040511205254_.jpg
http://rivernet.cool.ne.jp/upmini/pic/20040511205320_.jpg

新種か？隠しファイル＆システム属性のぁゃιぃJPG＆iniファイル。
特にJPGファイル名にレジストリが書き込まれているのが特にﾔﾊﾞげ。
解凍してもエラーでこれらの隠しファイルだけ解凍できなかった。
その後、JPGに記されているレジストリを調べたが追加されているなどの該当は確認できなかった。
C:WINDOWSフォルダのdesktop.iniは、中身は何もかかれていなかったがファイル自体は存在していた。
（元々あったのか？）

ぬるぽ＆キンタマの感染確認方法もやってみたがそれらではない模様。

>>171
それ、PNGならPNGと…
おまい見るとこ間違ってるよ

>>171
自己レス
ぐぐってみた
http://www.we-blog.jp/sun/kimoto_m/a0000084563.php

最近は.pngを.jpgにするのが流行？

それにしても2chがおもいなぁ。

730 名前：動け動けウゴウゴ２ちゃんねる [sage] 投稿日：04/05/11 21:40 ID:/ej24Eno
キンタマ亜種が２ちゃんねるを攻撃するようになってるぽ




キンタマつきのPCなんとかしろよ・・・

キンタマ亜種の攻撃先、ACCSおよび2ch.netってことは
やっぱり京都負頸なんだろか？

と素朴な疑問を書いてみるテスト
（あいつら、やることむちゃくちゃだもんよ）

京都府警の陰謀だな。2ch潰しの為の。

これでニュースで京都府警が否定したら面白いんだがな〜

擁護するわけじゃありませんが、
京都府警にそんな技術を持った優秀な人間など一人もいません。

キンタマがウイルスに感染してた…ｗ

>>178
どっかのｴﾛｲ人の常套句みた〜い（ｗ

キンタマ作者は本当に破壊神だったな。
何もかも崩壊しそうだ・・・

まぁいいんじゃないの、また地に潜るだけですもん

>>182
Shereに逃げようかな・・・。

Tipsサイトまで手入れだってさ、まさに最大のワームだな。不敬

ネトランをどうにかしてくれ

つーか、nyの製作者を捕まえるなら、金玉ウイルスを作った裏切り者というか、
お調子者も捕まえろよ。ぼけ不敬は。
さもなければ、不敬がばら撒いたと言われても反論できんぞ。

>>186
不敬が、ぬるぼやキンタマばら撒いてｎｙを崩壊させようとしたが、
身内のバカ景観がひっかかって大慌て、仕方がないので47氏を
とっつかまえてnyユーザーをびびらせることにした。

これが真実だったりして・・・・

>>187
真実に限りなく近づくものは、その恐怖におののくだろう。by 不敬

今更ながら、WORM_ANTINNY.Cというのを始めて発見。

ユーザー名とメルアド、所有キャッシュをテキストで晒すようだな。

まあ、結構新しめのウィルスだな。
発見日2004年の3月17日だし

さすがにｎｙが崩壊するとココも需要がないらしい・・・・・

>>191
まだだ、まだ終わらんよ

って事で保守禿

WORM_ANTINNY.A ぬるぽにいまさら感染しっちゃった。
なんか田代砲撃ってるっぽい(タスクマネージャーで確認)
パソ激重。電源切って再起動、スキャンしてウイルス削除。

でレジストリいじられるとかウイルスサイトに書いてあるけど、
どこも書き換えられてないんだよね？「ぬるぽ」もないし
UpFolderも空っぽ。

田代砲発動したから感染はしたと思うんだけど、
スキャン＆削除だけでＯＫでつか？

A（島の無印）には田代砲は載ってないと思うが
対ACCS専用田代砲搭載がGだから、そいつか直系亜種とかじゃね？

>>193
アイコンがフォルダで、ファイル名が　*.exe　のものを検索し、
全部捨てた方が良いよ。
私が感染したときは、全部で６８個作られていた。

注：* には、既にあるファイル・フォルダ名が付けられる。
　　ファイルサイズは皆同じだった。（ex.636kB）

教徒父兄に打ってたりしてなw

新種臭いの発見
感染した瞬間UPフォルダとテキストを隠しファイルに
感染したら田代砲撃ち続ける＋キンタマ

感染方法は？
今までと変わらんか？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

> Windowsを削除しますか？
(ﾟдﾟ)ｺﾜｰｗ

ごみ箱撤去されて、代わりにごみ箱アイコンのDOS実行ファイルでも置かれてるとか
そうでなければごみ箱の中にWindowsってフォルダがあるだけだろ。
OS落とさずにシステムファイル削除はできんし

「金髪幼女調教」については同じ感染報告があるな。　ttp://nsr50.fc2web.com/
だが落としただけで罹るか？うっかり実行したんじゃないか

>>201
ハイ、実行しますた。
他板のレス です。

>>554
参考
http://www.hatena.ne.jp/1072133751
新着レス 2004/05/13(木) 18:03
557 名前： ひよこ名無しさん [sage] 投稿日： 04/05/13 17:24 ID:???
>>554
はい、にしても大丈夫です。


ほんとかよ・・・。

質問です
daemonのオプションのチェックは全部外してます
しかしマウントしたらインスト画面が出ます
取り合えずキャンセルしてからウイルスチェックしてますが
インスト画面が出ただけで感染するウイルスは有りますか?

削除しますた。参考にしたサイトの人も
結局分からずじまいだったようで。

バグかウイルスか？
レスどうもです。

>>203
AutoRunが発動した時点で何かしらのプログラムは読み込まれてる
切り方はテンプレ参照
ウィルス撒く香具師はインストールウィザード画面出してインストールさせるような訳分からん真似はしないだろうが、
Autorunに複数の記述をして、普通のアプリケーションのインストールウィザードを出しながら
バックグラウンドでbatを実行とかいう手もあるかもしれんから、安心するのは早いな
とりあえずテンプレ見て感染確認汁

>>4
XPなんですが
＞◆Win2000、XPの場合
＞　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
＞　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
＞　3.右の「AutoRun」値のデータを0に設定
＞※DaemonToolの自動起動をオフにしても意味は無い
これやったんですけど相変わらずマウントした瞬間にディスクが起動されてしまうのですが、、
ついでにdaemonの自動起動と自動マウントのOFF
DVDドライブのアイコン右クリック＞プロパティ＞自動再生＞何もしない　これを選択しても
相変わらず自動起動されるのですがどうしたらよいでしょうか？

>>206
再起動した？

いじくるつくーるでも使え

>>207
すんません再起動したらできました。
はやとちりしてごみんなさい

>>201
ゴミ箱アイコンのごみ箱 (空白続く) .exeなら最近拾ったよ。

クリックする勇気はありませんでしたが

>>210
自己レスだけど　>>212キンタマ詰め合わせの中から見つけたから
実際にデスクトップのごみ箱と入れ替えられている可能性もあるね。

（ﾟДﾟ）ﾊｧ?

>>206に関連してなのですが・・・

＞　3.右の「AutoRun」値のデータを0に設定
というところで、

0x00000001(1)となってるところの、
　　　　　　　↑
を0にするのですか？それとも、

0x00000001(1)
　　　　　　　　↑
かっこ内の1を0にするのでしょうか？

kakkononakadayo

Σ(ﾟДﾟ;)ﾊｯ !
ﾔｼﾞﾙｼ、ｽﾞﾚﾁｬｯﾀ・・・

>>214
ありがとうございます。

そんなことさえ知らないバカはウィルスに感染して逝ってください

ノートン未対応のキンタマらしい。

キンタマ注意。
http://pc5.2ch.net/test/read.cgi/sec/1079605894/847

Kか。
トレンドマイクロのデータベースには載ってないな

>>216
うるさいハゲ。

>>193と同じ（？）のに感染したかもしれません。
バスターで検索したらＡＮＴＩＮＮＹで処理不可能だとか。
_RESTOREに巣食ってなんか悪さしてるみたいです。パソ激重です。
_RESTOREごと削除かませるかと思ったら使用中とのこと。
なんかＨＤの中身がどんどん増えてってる・・・

すいません、どなたかこの頭悪いパソ初心者を助けてください。

あと、winnyのせいなのかウイルスなのかわからんのですが、
AdDestroyerとVBouncerなるプログラムがいつの間にか存在して勝手に動いてました。
これ止めたらパソ軽くなりました。こいつらはprogram filesに堂々と居座ってたので削除しました。
もう何が何やら・・・＿|￣|○

ｎｙに限ったことじゃないが、初心者がうかつに手を出すな
無免で自動車走らせてるようなもんだぞ？そりゃ事故るわ

まずはこのスレのテンプレ見たり、googleで検索かけたりして色々することだ
あと、RESTOREフォルダはシステムの復元用だ。そこが悪さすることはありえない
削除の仕方はMe、XP共通で
コントロールパネル＞システム＞「システムの復元」タブ＞復元を無効にする
で再起動。

>>220
パソ初心者はnyをやるなよ。ネトラン厨か？

>>222
君もね（ ´,_ゝ｀）ﾌﾟｯ

>>221
激烈サンクス。やってみます。

パソコンは何年か使ってるんですが、
いまだに「使う」以上の領域に踏み込まないのでいつまでも初心者してました。
ｎｙはＭＸ使ってて知りました。ネトランて何すか？

やれやれ
質問するだけで自分で調べることさえ出来ないのか？
初心者と言う肩書きは免罪符ではない

一番タチが悪いな。
初心者と言えば いつまでも誰かが教えてくれると考えている。

>>225-226
教えて君への常套句だな。もう見飽きた。
嫌ならスルーしろよ。

　　　━━
　　　━━　〜〜〜〜（　・∀・）
　　　━━　
　　　　　　　ﾋﾟｭ─

スルーすると、いつまでたっても答えてくれない、とかいって
また同じ書き込みをするヤツもいるからな。ここは、ガツンと
突き放したほうが本人のため、という話もある。

そもそも、初心者だからとか、どうしたらいいの、とか言ってるやつは
スルーされてるのも分からなかったりするし、空気読めないだろ。

tipsサイトさえ、捜索されるこのご時世にnyってのも、なんだかなぁ。

>>229
ウイルスにかかって、困った人が「藁をもすがる思い」できてるのに、
そういう言い方をするなら、おまいさんは、もうここにこなくていいと思う。

俺は>>229に同意。
これだけのてんぷらを読まずに、しかもぐぐればわかるようなことを聞かれても困る。
ここは別に慈善事業とかボランティア組織じゃないよ。

誰も質問者の全てを否定してはいないだろ。
流れをと意味合いを読み取らずに文字だけしか見てないのか？
困った人が藁をもすがる思いでここに質問するのは誰も否定してないだろ。
初心者という言葉を免罪符にするなと言っているだけだろ。
そういう発言すら「嫌ならスルーしろ」というなら喪前もそのレスをスルーしろってことですよ。

>>230 宛ね。

まあ俺に言われても困るしな　ｗ

>>230
テンプレを読むのとGoogleで検索するのとでだいたい解決するし、
テンプレに書いてあるのをちゃんと実行したりウィルスチェックをしたり
あやしいファイルをクリックしないとかでおおむね予防出来るのに
ウィルスに引っかかって困ったあげくに、質問するのは何なんだろうか。

どうせWinnyで拾ったファイルなんか電気代+ネット代で済むんだから
怪しいファイルなんかとっとと捨てればいいんだよ。
落とし直せばいいんだから。これからはそうもいかないかもしれんが。

>>230
あのな、思いやりがあるのは大いに結構。
でも、有料のゲームやらビジネスソフトのｽﾚですら、他力本願の教えて君ってのは嫌われるんだよ。
ましてや、フリーのファイル共有ソフトで、本来ならカネを出さなきゃ手に入らんものを不正入手しようとしてるんだろ？
何が起きても自分で責任をとるのが当たり前だろうよ。

ろくに下調べもせず、何の覚悟も無しに犯罪（もしくは、それに準ずる行為）へ手を染め、
取締りが行き届いていないのを良いことにやりたい放題。で、自分がピンチに陥ると、うろたえまくって必死で救いを求める。
何が「藁をもすがる思い」だよ。情けないと思わんか？　北斗の拳の雑魚キャラじゃあるまいし。
そんな連中に手を差し伸べる価値など無い。人の役に立ちたいなら、もっと日の当たる場所へ行け。

まぁ、スルーするもしないも、俺の気分なんだが
答えられる質問には、暇つぶしで応じることもあるし
自分の勉強になるような質問なら、調べててでも答えることもある。

「情けは人のためならず」ってのを本来の意味で使ってるだけだ。
つか、キンタマ踏んでるボケを助けるぐらいなら、47氏に支援金を
送ったほうがマシ。助けを求める前に、寄付ぐらいしとけYO