【警報】Winnyを狙ったワーム・ウイルス情報 Part20

>>484
>僕１４ですけども
厨房はWinnyやめて家で勉強をしてなさい。

>>485
友達も５人ぐらい使ってますよ。

だからどうした。刑罰気にするんならｎｙに手をだすな。

何をどうしたらgoogleキャッシュが見られなくなるんだ？

なんだ、釣りだったのか。

とりあえず今朝削除しようとして間違えて感染したウィルス…多分>>427氏と同じ物かかなり近い亜種
UPとTempフォルダ内にランダムな名前で起動するごとにどんどん○○.EXEが増えるタイプ。サイズは３４８ｋ
Temp内にユーザー名を使用して俺去年まで…のコピペテキスト数パターンが消しても起動時に復活
win.iniに[hoge] hugo〜は同じ。プログラムファイルにも感染…とりあえず自分が確認したのでは
chat_env.exe roxio_cfg.exe quicktime_start.exe real_login.exe　の四つ、ファイルの見た目はメディアプレイヤーの物。
スタートアップに登録されていてシステム設定で無効にしてもダメでした(ちょっと記憶が定かではないですが…)
とりあえず全ての怪しいファイルをすべて削除したらこれらの現象はストップしました。←現在の状況
ただスタートアップには削除した４つのプログラム名が残っているのでレジストリから書き換えるようです。
やはりノートンさんは無反応、消す前に送っとくんだったなぁ。

後、これもやっておいた方が良いよって事ありますかね？

>>490
ワームの行った改変を全て旧来に復旧すべき
それが無理なら再インストすべき

つーか
>win.iniに[hoge] hugo
ってAntinny.K（晒し挙げ）か直系亜種だろ
流出とかACCS砲とかデータ潰しとか有るんじゃねーか？
悠長に構えてる余裕はないと思われ

「Up」フォルダとUpFolder.txtを削除して再起動後、ウィルススキャンで
ＣとＤに感染が見当たらなければ、感染していなかったと考えていいのでしょうか？
スタートアップもレジストリ（~CurrentVersion\Run）も問題無さそうなのです。
何故「Up」ができていたのかが気になりますが・・・

Downフォルダ内の圧縮ファイル内には見つかったのですが、トレンドマイクロとシマンテックで紹介されている
Antinny系統が生成するファイル達が見当たりません。（svchost、explorer、*_cfg、*_configなど）
win.ini、system.iniにパスの記述も無し。
最新型の亜種なのでしょうか・・・

もろに踏んでしまったよきんたま。
結構楽しんでるのだがレジストリエディタをげとしなきゃならんのがめんどくさいね。

なんか3日前から、winnyを起動しようとすると、「外部違反 EEFLAT」→「異常終了しましたMSに連絡します」
と出て使えなくなっちゃったんです・・・
それまで2年間何もエラーが出た事なかったんですが、
いきなりエラーがでてきました・・・
もしかして相当やばめなウイルスにかかっちゃったりしていますか？
OSはXPHOMEです

そんなへたれなウイルスにかかる心配なんてないけど
もしものときのためにレジストリエディタはコピーして別のところに保管しといたほうがいいかな？
保管するのはregedit.exeだけでいい？

つーかシステム全体のバックアップしとけば
寝てる間にでも完全復旧出来るじゃん
いちいちOS入れ直してアプリインストとかする必要もないし

>>497
どうやるんですか？

regedit.exeだったらPCのなか検索したら出てきました。

俺のきんたまはふぉるだに偽装されてた。
2000使ってるんだからXPデザインのフォルダあったら気がつけってのな。
感染後はDVD再生ソフトのフォルダに入りこんでた。感心した。
ちなみに俺のはウイルスバスターは反応しなかった。
で、rededit.exeってどこに入れときゃいいの？

>>498
▲▽バックアップソフト徹底比較スレ△▼ No.7
http://pc5.2ch.net/test/read.cgi/software/1078146219/

スーパーグリップで安心の剃り心地
↑これなに？？
あやしいんだけど

剃刀

なんか今日Winny起動したらノードが全部消えていて、
追加しても追加してもWinny起動すると徐々に消えていくんですが
これはなにかのウィルスの症状にあてはまりますかね？

もしウィルスならば感染原はフォルダに偽装されたなにかだと思うんですが
助けてエロい人！

なんか今日Winny起動したらノードが全部消えていて、
追加しても追加してもWinny起動すると徐々に消えていくんですが
これはなにかのウィルスの症状にあてはまりますかね？

もしウィルスならば感染原はフォルダに偽装されたなにかだと思うんですが
助けてエロい人！

落としたファイルに入ってたのはメガネの写真とexeファイル
普段なら実行しないのだがメガネにやられた・・・
メガネのせいで集中力が切れた・・・・

>505
なんでやねん。

ここに書かれているｳｨﾙｽは全部実行ファイルを
起動しなければ感染しない物なのですか？

試してみるといいと思うよ

基本的にはexeファイルを起動しなきゃ発動はせんだろ
但し、exeファイルを間接的に起動させる方法はごまんとあるから気を付けろ

ny対象以外のウィルスでなら、jpgやmpg,mp3なども有るから
とりあえず落としたら１回はスキャンに駆けろ

>>508>>509>>510
レス有難うございます。

>>510
一応ファイルは常々ウィルススキャンしていますが
偽装されたファイルにも有効なのですか？
スキャンをすり抜けるウィルスもあるみたいなんですが・・・

実はRARを解凍したら　レジストリにSdScansIGという一項目増えて

rundll32.exe C:\WINDOWS\stup_tmp.#32,Iniと書かれていました。

そして　WNNDOUS内にUINSTamp.exe(髑髏が泣いている絵)が見つかりました。


解凍したのは複数あり　思い当たる奴で一番怪しいのは
パス付(トリップを打ち込んだら解凍作業最後でCRC不整合でエラー)です。

検索でUINSTamp.exeが見つからず、何か判らないのですが
文字と絵からHDD消去かな？と思うのですが　ご存知の方いらっしゃいますか？

すみません　　レジストリの起動部分の
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
です。

nyで、search UP2,trans Up0で、トータルアップが30キロバイトって普通ですか？
勝手に知らないデータを流されてそうで怖い

怖けりゃny辞めろ

スレ毎に「ノードが消えていって〜」っての見る気がするが
ノードに関係するウイルスって出てきたか？

>>445

>>514
ノード情報見ると実は転送してない？trans up0でも普通にしてるが。

「ノードが消えて〜」ってさ
ver7.1と7.2と7.21ってオチは無いよな・・・・

>>501
>>466

つーかさ、激しくスレ違いのヤツ多くね？
「○○なんですけどウイルスでしょうか？」だの「ウイルスに感染しました！助けてください」だの、
そんなもん、セキリュティ板でもPC初心者板でも行って教えてもらってこいよ。

>>521
どうでもいい

俺はセキュ板やPC初心板のことは良く知らんが
nyで感染しますた助けてください(つД`)、て言ったら
（･∀･）ｶｴﾚ!!とか（ﾟДﾟ）ﾊｧ?とか言われるんじゃないかと思ふ。

だからってテンプレ読んだりぐぐれば解決することをここで聞かれるのも困るが。

mpgファイルを落とすとたまに再生できないのがあるんですよ。
それはまあいいとしてそのファイルを落とすと急激にマシンが重くなるんですが・・・
しかもゴミ箱に移動して削除するとなぜかゴミ箱にはWINDOWSというファイルが出現
削除しようとしてもアクセスできませんと表示
これは一体なんなのですか？

それはあなたの勉強不足

>>219
もう見てないと思うけど、bug.exeがOS立ち上げるたびに起動して不安がって
る人へ。スタートアップメニューのどこかに見知らぬEXEがひっそりとつくら
れてるからそいつを削除すればいいよ。
むき出しexeなら可愛いんだがCCDイメージに埋め込まれていてチェックでき
なかった。
ウイルスもだんだんいやらしくなってくるなぁ。

>>524
つまりそれはまだPCがそのﾌｧｲﾙを使ってるって事。
Winnyを削除きぼんぬ

>>524
ＩＥは壊れたファイルを再生させようとすると何度もリトライを繰り返して
CPU使用率が100%を超えてしまうことがある。これはＩＥ側の問題で対策方法
は既に既出。
ファイルを捨てるには直接ファイルにアクセスしないように削除（例えば、
同フォルダの中のファイルを一時避難させてフォルダごと捨てる。

いつのまにやら感染してたみたいでHDD初期化しましたが
症状はOSが死んじゃって、jpg、txtなどが242KBのぬるぽに
書き換えられてたんだけどこいつはなんていう名前のウィルスですか？
感染したきっかけがわからないままであります。

なんかキンタマにいつの間にか感染していたのですが
まあそれはいいとしてupフォルダの中身(主に動画)のファイル名に全てに[ｽﾍﾟｰｽ].exe
がついていて、しかもノートンがそれら全てをウイルス認定してます
サイズとかは元のファイルと変わってないんですが元に戻すことは可能でしょうか？
拡張子を元に戻しただけでは再生できなかったのですが

>>529
ぬるぽ

>>530
ファイルサイズだけ残して、ウイルスに上書きされてる。もどせない。

>>531
そうですか
ありがとうございました



　　　ｸﾛｳｼﾃｱﾂﾒﾀﾌｧｲﾙｶﾞ･･･orz

>>532
まあ、今回のことは授業料だと思って、
これからはバックアップをちゃんと取る癖をつければいいんじゃない？

>>533
そうしまつ（;つД｀）