【警報】Winnyを狙ったワーム・ウイルス情報 Part23

Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　etc

■流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」等）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる

■DL後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルはうかつに実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、絶対確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、待避するなり諦めるなりしてください。

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part22
http://tmp4.2ch.net/test/read.cgi/download/1089460762/

ﾃﾝﾌﾟﾚまとめ 　　　　　　　　　　　　　　　　　　　　　　　　　　　←最初に読め！！
http://www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト
ttp://nyweb.hp.infoseek.co.jp/
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html

2get

>>1
乙、シンプルで良い

　　※【重要】※

ここは初心者の質問スレではありません。

これを追加して欲しかったな。

うむ。しかし>>1で改行限度だからな・・・

>>4
スレ建てに協力しようともせずに文句だけ言うな
やってれば>5がわかるわけで

「テンプレ嫁」

テンプレ貼らないなら
まとめサイトの中の人、流行種３つ入れておいてね。
あと過去ログとか細々したのもよろ。

Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。。
質問はテンプレを読んでからにして下さい 読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。 なお、ここは初心者の質問スレではありません。 ←※【重要】※

■流行種及びその感染パターン
☆元祖Antinny系　・キンタマ系　
　・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」等）
　・拡張子が.folderに変更されたHTMLからexeを実行させる
☆・batファイル　etc
　・autorunからbatファイルを実行させる

■DL後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルはうかつに実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、絶対確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、待避するなり諦めるなりしてください。

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part23
http://tmp4.2ch.net/test/read.cgi/download/1091063187/

ﾃﾝﾌﾟﾚまとめ 　　　　　　　　　　　　　　　　　　　　　　　　　　　←最初に読め！！
http://www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト
ttp://nyweb.hp.infoseek.co.jp/
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html

取り敢えず収めたけど、見づらいか。

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは】
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量は】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状か具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】

■推奨無視リスト
このままIgnore.txtにコピペしてください。

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0
※無視リストを追加しすぎるとマシンに負荷が掛かります。

■感染しないための注意１　〜やっておくべき設定等〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・シングルクリックをダブルクリックにしてうっかり操作防止。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorun(自動実行)は切っておく。(やり方は以下参照)
・適切な無視リストの設定などで、そもそもウイルスを呼び込まない。(リストは以下参照)
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　(フォルダ名と同じファイルは置けないのである程度防止になる)
・WhiterVBS簡易チェッカーを使う。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　(拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0にあるFlagsの値を10進数で1に変更する。
・フォルダアイコン、txtアイコンを標準のものから変更しておく。
　 (アイコンを偽装したexeを見分けるため。aviやヘルプなど他の拡張子も変更が望ましい)
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

■感染しないための注意２　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・解凍ソフトはWinRARなど中身を確認できるアーカイバを使う
・lzh,zip,rarなど圧縮ファイルは解凍後も要注意。
・exeファイルの実行は完全自己責任。
・CDイメージ(CCD等)はautorunを切ってからマウントし、更に実行ファイル(setup.exe等)をウイルススキャンする。
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://p46.aaacafe.ne.jp/~nydb/

CD/DVDドライブのAutorun(自動実行)の切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※また窓の手などでソフトでも簡単にオフに出来る。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

テンプレサイトに書いてる事を書く必要性を感じないな>>1だけで十分

★流行種その１
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■症状(感染確認方法)
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exeが登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
・etc.(亜種により様々)
■活動内容(亜種毎に違います)
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　(例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい)
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」
・今回に関わらず、落とした.exeファイルの実行は控える。
■まとめサイト
ttp://www.geocities.jp/kim_virus/
ttp://myui.s53.xrea.com/kin/index.html
ttp://chiakis-web.hp.infoseek.co.jp/kintama-v/

★流行種その２
【Antinny.ms（仮称）】
　Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
　ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■症状(感染確認方法)
・Windowsフォルダにsvchost.exeを作成。(無い場合もあり)
　(Systemフォルダにあるsvchost.exeは問題ありません)
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子はms???.exe(248k)。親はms???.exe(282k)
　(子を消しても、再起動すると親が子を再度作成する)
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■対策
1. 親のファイル名が含まれるレジストリキーを削除。
　　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　　(Win9X、MEの場合は不明)
2. セーフモードで再起動し、親子ともどもファイルを削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

★流行種その３
【Autorun+bat】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■活動内容(版により活動は異なる)
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　(削除したファイルと同名のフォルダを作成する)
・強制再起動
・html(ACCS・JASRACへの田代砲)起動をatコマンドでスケジュールする。
・壁紙のエロCGへの変更(画面のプロパティでの修正は不可)
■駆除方法(版により対処法は異なる)
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。
・exeの実行は自己責任で行う。あまりアンチウイルスソフトは役に立たない。

過去スレは●持ってないと読めないので貼ってもしょうがないかな？

今の流行はスクリーンｾｰﾊﾞｰのやつかね
といってもあれはたいした被害もないし対処も楽だから、つくった人のお遊びみたいなもんなんだろが

>>15
それはどうだか・・・。

質問者がテンプレ読まないから1以外貼らないで
テンプレサイトで読ませたいって気持ちは分かる。
テンプレサイトはテンプレを元にしてる。
でも新種や日々変化する情報にどうやって対応するんだ？
新情報テンプレも貼らない？
テンプレ貼らなくなったら新パターン出たらテンプレサイトの中の人が困らないか？
テンプレサイトの中の人に一任するのか？
それにテンプレサイトの中の人が更新止めたらどうなる？

だからテンプレ貼っておけと漏れは思う。
テンプレ一任ならwikiかな。

過去スレ
Part1 http://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 http://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 http://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 http://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 http://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 http://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 http://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 http://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 http://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 http://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 http://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 http://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 http://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 http://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 http://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part16 http://tmp2.2ch.net/test/read.cgi/download/1081307106/
Part17 http://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part18 http://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part19 http://tmp3.2ch.net/test/read.cgi/download/1084036887/
Part20 http://tmp3.2ch.net/test/read.cgi/download/1084808432/
Part21 http://tmp4.2ch.net/test/read.cgi/download/1086794458/
Part22 http://tmp4.2ch.net/test/read.cgi/download/1089460762/

>>11-22
乙カレ〜。

乙　スクリーンセーバーのやつは貼らなくていいの？

★流行種その４
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染の模様。
■症状(感染確認方法)
・ny起動すると画面が真っ黒になり
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャを起動できないようにする。（情報錯綜）
■活動内容
・C:\WINNT\Web\Wallpaperのフォルダが開く。(意味は不明)
・C:\WINDOWS\bugfixというフォルダを作り２つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ﾕｰｻﾞｰ名.zip
　私はﾕｰｻﾞｰ名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」ができてる。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe" 22,528Byteができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルを３つ？作る。
・そのexeファイル名はシステムに使用されるものをランダムに使用の模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）　　
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■対策
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexe削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで怪しいキー削除。

前スレまでに出た情報を他のと同じようにまとめてみた。
カキコ参照にしたが間違ってる箇所あったら訂正よろ。

>>25
情報はこれであってるっぽいよ。
さっき前スレ全部読んでみたが・・・。

何かさっきから試しにNULL落としてみようと思ってるんだが、落ちない・・・・・。
しかも、cacheinfoで検索してたら、いきなりきえやがった・・・・。
これ、まずいのか？

>>28
無視リストにあるんじゃないの？

まとめてくれたひと　どうもｾﾝｷｭｩｰ
これでテンプレ嫁と言えるね

>>29
なかった・・・・・。
何か怖かったので、cacheファイル捨てて、も一度作り直して、無視リストに「NULL」追加した。
これで一応防げる・・・・・・と言ってくれ、nyよ・・・・・。

ATOK17

>>25
流行種その4を付け足しておきました。
ttp://www.geocities.jp/kemkzuenc/hayarinoAntinny.html

CD/DVDドライブのAutorun(自動実行)の切り方（Win2000、XPの場合）だけど、
スタートメニュー→ファイル名を指定して実行→gpedit.msc→「コンピュー
タの構成」内の管理用テンプレート→システム→自動再生機能をオフにする
を有効にしたほうが、レジストリをいじらないので初心者には優しいかと思
う。

●圧縮ファイル解凍の脆弱性
http://www.matcha139.org/hiki/hiki.cgi?%B0%B5%BD%CC%A5%D5%A5%A1%A5%A4%A5%EB%B2%F2%C5%E0%A4%CE%C0%C8%BC%E5%C0%AD

↑は、管理者権限（Administrator）でね。

xlsやdocの内容がぬるぽに書き換えられ、
mp3ファイルやjpgファイルがすべて265KBのファイルになる現象はキンタマウィルスから？

gpedit.mscが見つからないと言われるっす

【晒し挙げ】 tokioのデスクトップ[04-04-30](ファイル詰め合わせ)

これ踏んだのがまずかったか

　　　　　　　　,. -‐y '´ ￣｀　＜￣｀ヽ、　（　 おはよぉー♪　　　）
　 　 　 　　／　／ 　　ヽ 　､　　｀く⌒ヽ 　 `y───v──一'′
　 　　＿ / 　 / 　　　l　ll,ハ ヽ、 　ヽ.　〉　　　　, --､
.　 /´ ＿l　　 l　i　ｌ　 |　|ｌ 　l ,.-k　ヽ i 　 　 　　{.　 　}
　 l　/⌒| 　　{　ﾄ､,X´l　ﾊ 　|_V_ﾊ　ｌ､ｌ 　　　　　｀ｰ‐′
　 Ｖl､ 　ヽ/　ﾊ､ヾ､y=N 　 　'l;;::l`ﾄ､ﾊj _.. -─(⌒)　._
　　ヽし　 l　/　ﾄ､Y､;;:::} 　　　ﾞｰ' j,ﾉ' ´ 　 　 　)ノ 　 　`丶､
　 　 　 　 ヽ 　ｆ(ゞﾐ｀ｰ' 　 　,　"ノ　　　　＼ 　 　 　 　　　　＼　　　
　　　　　　　｀￣＾ク‐､"＿ . ィ´ 　 　　　　　　( )　　　　　　　　ヽ
　 　　　　　　　∠_ｒ‐､｢`ｰ─'-､__ 　 　 　 　 (⌒ 　 　 　 　 　 　 `、
　　＿＿_ 　　/ 　ヽ､　　　　　　,ﾙっ 　 　　　て_ノ 、 　　　　　　　',
　,ｲト､　　＼/　　　　＞､　　　〃 う　　　　　　　　　＼ 　 　　　　　i
　Y'｣　　-､_ﾉ 　ァ‐''´ 　/7ﾍ___{{／￣｀7⌒:、 　　　　　　　　　　　　l
　 y'レ 　　　/｀´i 丶　 ｊ､〉::l 　 { 　 　/ 　 / 　 　 　 　 　 　　　　　,′
　 ヽk>､ 　 / 　　!　　メﾝ､::j〜^＾ーy'　　/ 　 　 　 　　　　　　　　/
　 　 ヽえヱエ江ﾕｪくソ 　/ 　,' 　 /　　/: : . .　　　　　　　　　　, ′
　　＿＿ヽ､_　　,}､ __＿__,ゝ､;､　 /　　/: : : : : : . . . . . . . . . . ／

OK、とりあえず
>>36
報告せんでいいから大人しく再インスコ汁
それと晒し挙げ落として感染するなんてあなたは馬鹿の代表ですね(^^)

>>37
スレ違い

trojan dropperなる亜種が落としたzipにあったぞい。
調べたところキンタマと同じような奴らしい。

どう同じなんだ？

とろじゃん　どろっぺー

IMEJPMlG8.1.exe　発見！
コレのせいか分からんが
document以下のフォルダ消された
途中でＨＤＤの異様な音に気がついてCTR+ALT+DEL
プロセスみたら commonが乱立しまくってた
消したらHDD削除がとまった　いろんなもんが消えたよ

>>44
夏厨丸出しだな。（ｷﾞｬﾊ

>>44
ﾜﾛﾀｗ

>>45 反応するあなたも夏厨

>>44と同じような現象が起こりましたよ・・・

>>44　>>48
詳細ｷﾎﾞｰ　何したら発動した？
HDD削除にはWhiterとかもあるが、最近は枯れてたしwhiterには亜種は少なかったはずだしな
Whiterってこんなん→http://mxtrojan.at.infoseek.co.jp/column02.html

ただIMEJPMlG8.1.exe　は>>25のスクリーンセーバーでもでてきたファイル名だが
何かと両方感染したためなのか、まさかスクリーンセーバーの亜種が凶悪化してファイル削除も
はじめたとかだったらおもしろ・・いや大変だ

ちなみに「C:\WINDOWS\bugfix」はできてない？

Windowsを起動したら、NullPorce2って窓が出て
あぼーんと言うメッセージが書いてあり、OK押すとHDD消えたりしないだろーなー
とか思いながら押したらやっぱり消えました。
途中でタスクマネージャーを開き、見慣れないexを終了すると止まりました。
名前は確か、CAD.exeかCDA.exe見たいな感じだったとおもうんですけど。

ちなみに今は別PCです

フォルダなのになぜか矢印当てると出てくるファイルって所の拡張子が
.exeこれやばいのかな。

>>51
とりあえずダブルクリックしてみよう

そこまでわかってて開くやつはｱﾌｫ

今>>53がいいこと言った。

>>51
偽装

>>50
起動削除か。むしろこっちの亜種？

TROJ_NULLPORCE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_NULLPORCE.A

とりあえセーフモードでここらある怪しいのは削除しとくとか
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

>>55
偽装ってことはウイルス？

言わせてくれ
夏だと

>>56
かなりの確率でウイルスかと。
スキャンかけてみ。反応なくてもダブルクリックはせず、
とっと捨てちまうこと。

>>56
なんらかの意図がなくて、フォルダアイコンに偽装はしないわな

それにしてもたてつづけに２件くるんなら　>>50はスクリーンセーバーのやつのように
流行種になるかもなー

>>58-59
勢いでダブルクリックしちゃった・・・・。
とりあえず報告されてる症状は何一つ表れてないんだけど、
クリンインスコしたほうがいいかな？

おまえは・・・
アイコン偽装はよくある手なので今でてるヤツとは限らん
とりあえずオンラインスキャンしとけ。亜種なら役にたたないけどな。

後はプロセスみて、レジストリチェックして・・ってのはダブルクリックしてしまう人にはムリだろうな

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに
名前　ctfmon.exe
データ　c:\WINDOWS\System32\ctfmon.exe
があるのですが、これは正常ですか？

>>62
少なくとも窓の機動には一切必要ない

>>62
IMEの言語バー

>>62
スレ違い

>>61
本当に勢いだったんだよ・・・。
レジストリも一応問題なかったよ。
オンラインスキャンしてみた。異常なし。ＦＷみても怪しい通信してないし大丈夫かな？
クリンインスコするかどうかは、おまいらの意見で決める。
２０時ごろまた見るからアドバイスください。

>>66
もう手遅れだがこれだけは憶えておけ。
なんかやばいものクリックしたとおもったらすぐにタスクマネージャ起動。
大抵anntinyとかはそのままファイル名.exeだからすぐにわかる。
後はそのままプロセスの終了すれば最初の危険は去る。
後はスキャンなりレジストリの確認なりで問題なければOK。

>>66
もうだめ。 栗ーん印す子汁

>>62
ttp://www.geocities.jp/kemkzuenc/Antinny.html#faq3
ここの4番目だ。自分で調べろ。

しかし金払ってる製品版で発見できず
無料のオンラインスキャンでウィルス発見するってのもなんだかな

>70
でもそれよくあるよな。ノートンのオンラインは良く検出するよ。
まあLive2chのdatなんだけど。ウイルス貼ってるスレの。はは。

>>71
誤検出であって、ウィルスが貼られているわけではない。
故に「ウイルス貼ってる」という表記は誤り。

>>37
Home Editionだと入ってないのかも。当方 Professionalでつ。

NullPorce2
俺も出た・・・しかも昨日はスクリーンセーバーのあれもかかったし・・・
あぼーんの窓は×おしたら消えてHDDも今なんともないんだけど
大丈夫だろうか

>>74
大丈夫だと思うけど、パソコン立ち上げるとまた出ます。
真っ先にお気に入りとメール関係やられるみたい。
・・・・やられた。

大丈夫と思ったら・・・消えてる・・・
どうしよう・・・

PCこいつしかねぇ・・・もうだめｐ

俺もそれ今日朝に再起動させたら出てきました。
ＯＫ押したら徐々にデータが消えていって終了って感じ。
ウィルスバスターとかも反応一切しなかったし、最近出てきたものなんだろうけど。
フォーマットして今やっと元に戻ったけど、かなり痛い。

クリーンインスコ決定。
今あるファイルＣＤＲに焼いても大丈夫かな？
それとも消した方がいい？

自己責任

フォーマットしてきました・・・

徐々にデータ消えてくあの感じが恐ろしい・・・

こりゃ流行種第２弾だな
詳細報告ｷﾎﾞﾝ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

とりあえず感染した状態で再起動すると
ﾏｲﾄﾞｷｭﾒﾝﾄ削除→ﾃﾞｽｸﾄｯﾌﾟ上削除
漏れはここで止めたからこの後はわからん
あとｼｽﾃﾑ部分もなんか弄られてるのか途中で気づいて止めて
OS上書きｲﾝｽｺしようとしたんだがﾌﾞｰﾄの時にOS認識しなくなってた

結局OS再ｲﾝｽｺになったよorz

>・"C:\WINNT\system32\souji.vbs" ができる。これの実行はノートンが止めた。

↑これって掃除＝データ消去の意味か・・・だとしたら((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

乙〜
NullPorce3っすか
第４弾も制作中かもな。システムやられるのはきついっす

ノートン先生のオンラインスキャンしたけど何も発見できず
しかしWinny起動するたびキャッシュが消滅します・・・

対処法はないでしょうか？

VBスクリプト使うのか。
PATHEXTからvbsの値を削除しとけばある程度は防げそうだが、
そうすると他のプログラムに影響出まくりそうだな

・・・それよりどうしたらプログラムが実行されたかのほうが気になるが。
アイコン･拡張子偽装程度なら拡張子･詳細表示で見破れるけどな

>>86
ウイルスの可能性が低いなら、まずは総合質問スレに行くべき
キャッシュ消える関連もテンプレに載ってる

>>86
winnyを起動しない
亜種なんだからノートンはあてにしない

とりあえずプロセスとめれ

あと、どうでもいい報告（？）だが、今日落っことしたファイルにW32.HLLW.Antinnyが入ってた。
zipのままディレクトリ構成見たら、
┼（CG集）グローランサー
└（CG集）グローランサー.exe
と、フォルダとプログラムが同一名で並んでたが、これはアレか、exeがフォルダアイコンに偽装してるタイプか。
解凍する前はアイコンがexe共通のDOS窓アイコンになってるし、解凍する前に抹消されたから確認はしてないが

症状：PCを立ち上げたら全てのドライブの全ファイルが消えた。（フォルダは残ってる）
　再起動かけたら今度はWinも立ち上がらない。
　やむなくシステムを再インスコ、でも他のドライブのデータは全て消えたまま。
ウィルス対策：VB2003　反応してなかったみたい。

コレってやはしウィルスでしょうか。。。

どっかのソフトが対応しない限り、
これからドンドンこの症状にかかる香具師出て来そうだな。

せっかくだから夏休みが終わるまで放置で

>>91
過去にあったWhiterとかヌルポースも全ファイル削除するが

今の流れからいって>>82のやつがマイドキュメントだけでなく
全ファイル削除しにかかってるんだろう

削除しおわった後じゃ検証もできないし推測するしかないけど

>>94
ｔｈｘ

・・・・・・・・・＿|￣|○

>>82
> ・レジストリに自動実行設定
> 　"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" に
> 　"ctfmon.exe"="C:\\WINNT\\system32\\ctfmoｎ.exe" が できたりする。
> 　ctfmoｎ.exe の "ｎ" が 全角。

ウィルス作者も色々考えるねぇ。。。
思わず感心しちゃったよ

まだ 'n' - 'ｎ' なら見分けやすいが、'i' - 'ｉ' とか 'l' - 'ｌ' だったら、よっぽど注意しないと気付かないね。

マイピクチャーに勝手に動画再生中のスナップショットがあってかなりビビッタ。
必死に再現してどうやらMPCで再生中にF5に触れると作られることが判明。
かなり敏感になってるな盛れ。

svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchｏst.exe
svchost.exe
svchost.exe

うむ。わからん。

>>98
サービス関連のプログラムだから、通常でも複数起動してる＞svchost.exe

ウィルスがサービスとして稼働してるなら問題だけど

Apoint.exe
Apoｉnt.exe
lsass.exe
ｌsass.exe
確かに見分けはつきにくいが、
タスクマネージャとかRunに同じようなプロセス名が2つ並んでる時点で怪しさに気付くし、
OSが2k以外なら（だよな?）WINNTフォルダは標準で存在しないからその点も注意しとくといいか
svchostはどこかが全角のをsystem32フォルダにぶち込まれると厄介やね

>>98
違いは "o"？ 他も違うのか？

>>99
ごめん、>>100 が言っていることを確かめてみただけなんだ。解説ありがとう。
ってか、やっぱりパッと見じゃ気付かないよねぇ

>>101
正解。
とりあえず、一つだけ"o"を変えてみました。

予防すれば怖くないんだから
System Safety Monitorを使ってワームの起動を抑止する方法はとらないのか？
使うやつが馬鹿だと無意味だけど。前もキンタマでSSMを常駐してるやつが
スクリーンショット撮られたしね。

やっぱ簡単にプロセスを確認するのってタスクマネージャだと思うけど、あのフォントってMS-Pゴシックだよね？
プロポーショナルフォントだと、全角半角が判別しづらい！
等幅フォントに変えれば、かなりわかりやすくなると思うけど、そういう設定ってできるのかしらん。

svchost.exe
ｓvchost.exe
svchost.exe
sｖchost.exe
svchost.exe
svｃhost.exe
svchost.exe
svcｈost.exe
svchost.exe
svchｏst.exe
svchost.exe
svchoｓt.exe
svchost.exe
svchosｔ.exe
svchost.exe
svchost.ｅxe
svchost.exe
svchost.eｘe
svchost.exe
svchost.exｅ
svchost.exe

さて、怪しいどれ？

上から14番目までの偶数行。拡張子変えたらOSが認識しないぞ

SSM初めて知ったがFWと同じで頻繁にプログラムの入れ替えをする人間には面倒そうだな

>>105
タスクマネージャのフォントだけ変えるのは無理
プロセスマネージャも無理みたい

>>102
なる

流れを見てなかったｽﾏｿ

>>107
> 拡張子変えたらOSが認識しないぞ

あはははは、そーだったw

Process Explorerはフォント変えられた

ttp://www.sysinternals.com/

プロセスマネージャって何だ＿|￣|○
ProcessWalkerの間違い

あ〜、ProcessWalkerはデザイン（画面のプロパティ）の"アイコン"のフォントを継承してるから
フォント変えられるわ　＿|￣|○

もちつけ。
重要なのは、感染後の検出スキルよりむしろ感染しないように予防するスキル。

>>110
ありがとー！！早速試してみた
MS-ゴシックで表示できたよ！
しかもなんかプロセスがツリー表示されるし
よーわからんけど、怪しいプロセスもこれならかなり見分けやすいかも

うわ！しかもDescriptionとかいって、一つ一つのプロセスの説明までついてるし！！
当然、フルパスも表示させられる！！

これは・かなり・イイ！！

>>112
あ、ほんまや
アイコンのフォント変えたら、ProcessWalker のフォントも変わってるし！

必死な香具師が１名いるな

心当たりはないが、このスレ見てたらなんか再起動するの怖くなってきた

スクリーンセーバーのヤツですべてのファイルを失いました。あぼーん。今はサブPCから書いてます。
みなさんお気をつけ下さいね。とっとと再インストールすべきだったなと。

今はデスクトップの画面にすらいけないじょうたいで再インストールもできない。
明日サポートセンターの人に電話してみるが、違法なことしてウィルス感染者な俺を
まともに相手してくれるか心配。

あなたの個人的事情なんて知ったこっちゃないが
セーフモードからでも駄目？

NullPorce2
どうせちょっとしたいたずらだと思って
気がるにおｋ押してしまったｏｒｚ
データ全部消されてもうだめぽ

>>118
別のハードディスクにOSを入れて、ファイル復元ソフトを使え。
単純に消去されただけならば、少しは元に戻せるかも。

>>118
SCのやつってシステムあぼーんだったけ？
HDDのフォーマット壊れてたらだめだが、
サブにHDDつないで最低限必要なファイルだけ待避させりゃいいじゃん。

やるなら自己責任でなny立ち上げるなんてするなよ

>>120
俺の場合は消されたっていうかファイル内容がすべて書き換えられてた。

ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

一応はっときます。

NTFSのセキュ強化してたり、サブが98系だったら不可能だがな

お気に入り書き換えられてない？

NullPorce2ってデータが消えるだけ？
他に何かされてそう？

データが消える以上の被害があるとは思えないが

なんかいくつか混ざってるような
途中でプロセスとめて全削除をまぬがれた人は
できれば>>82-83　をみならって報告して欲しい（どうやったら発動したかも）

みんなこれなのか？
>>50　”windowsを起動→NullPorce2「あぼーん」って窓→Ｏｋでファイル削除開始”

>>118　のいうスクリーンセーバーのがファイル削除したというのはまた違うように思えるが

パソコンを立ち上げると、ヌルポ、お前がふまなきゃ誰が踏むて言う
ウィンドウが開くんです。ジャンプをzipで落としたらexeファイルが出て来て
多分それの性だと思います。
特に変わった事は無いですが、とても不安です。どの用に対処したらいいですか？
一様テンプレは読みました。があまり当てハマるのが無くて、アドバス頂けたら
嬉しいです。

>>130
詳細に報告してくれた人は>>82-83 しかいないんで、それを参考に怪しいプロセス停止
該当するファイル削除レジストリ修正するしかないんじゃないか？

とりあえず最低でもここに怪しいのがあるだろ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

終わったら報告ヨロ

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
が、すいませんが解りません。検索しても不正です。てパソコンにでます。

何かしばらく来なかった間に凄いことになってるな。

>>132
レジストリエディタの使い方が分からないの？下記ので分かるからやってみろ。
ttp://www.pc-sos.org/win2k/2k_sos010.html

はい、有難う御座います。
exeの値があったので消しました。
これから再起動します。

解決しませんでした。やっぱり、デスクトップにテキストフォルダと
ウィンドウが現れました。一様システムの復元は切ったんですけど。

>> 130

スタートアップとかは？

怪しいものは特にありません。
もう一度再起動してみます。

ntuser.datて怪しいファイルがC:\Documents and Settings\Administrator
に在りました。でも消せないです。
これが原因ですかね？

いまもう一度HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
を見たら削除されてたのに、怪しいexeの値がまだ有りました。
完璧に削除されてないんですかね？

>>139
それ違う。怪しくない。

>>130
>ジャンプをzipで落としたらexeファイルが出て来て多分それの性だと思います
でそのexeを実行したんですか？それとも解凍しただけ？

解凍しただけです。
その直ぐにおかしいと思ったので消しました。
そして再起動したらなんか症状がでて。でも特に
変化は無いですよ。

>>143
解凍しただけでは感染しないと。
実行してしまったのか別の踏んでない？

Windows ｷﾀ━━━(ﾟ∀ﾟ)━━━!!!!Update

>>90
(成年コミック) [うるし原智志] グローランサー.zip
もウイルス入りのあったよ。

ん〜でもそれ以外に怪しいのは無かったです。
今の所テキストがデスクトップに出る以外に被害は無いんですけどね

>>145
個別のウィルス入りファイルの報告はいらない
それだけでスレが埋まってしまう

何度HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
のexeの値を消しても現れます。
これは自分はきちんと消せてないんですかね？概定の値は消して無いんですけど
これも消すんですか？

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
こっちも確認しろ
あと、概定って何？・・・という冗談は置いといて、（既定）は消せない

確認しました。
後ろの二つには既定以外ありませんでした。
消しても結局、ヌルポ。autoラン、ヌルポてウィンドウが開きました。
一体何何だか・・

だめならPCをリカバリしろ。以上。

解凍しただけで感染はありえない。

file:///C:/Documents%20and%20Settings/Administrator/スタート%20メニュー/プログラム/スタートアップ/NullPorce%20Pro.vbe
が何してもでます。
やっぱり諦めるしかないのか・・でも実害も無いし

あえて混乱させてみる
ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
＞本脆弱性を悪用して特殊な方法で解凍先を指定した圧縮ファイルを解凍すると、
＞ユーザーが解凍先に指定したフォルダの存在するドライブ上で、悪意がある人間が
＞指定したフォルダにファイルが作られてしまう。
＞たとえば、スタートアップフォルダにウイルス感染したソフトが置かれると、
＞次回起動時にマシンがウイルスに感染してしまう。

すいません、やっぱり何度消してもexeの値が復活してます。
復活そしする方法教えて下さい

専門的なことは書けないけど少しでも参考になれば。
NullPorce2
ＨＡＮＴＥＲ×ＨＡＮＴＥＲ２１９をダウンロード。
任意のダウンロード先に落ちたものを解凍。
解凍でできたフォルダはＨＡＮＴＥＲ×ＨＡＮＴＥＲ２１９
中身を見ようとダブルクリックするとデスクトップに
・俺のアドレス帳
・お気に入り(ﾕｰｻﾞ名).zip、
・覚えてないけど他にも何か２つくらい
なんかやばさを感じそれらを削除。
即オンラインウィルスチェックするがウィルス発見されず。
↑ここまでが落とした当日の話。一週間かもっと前な気がする。
７/３０パソコン起動すると「NullPorce2　あぼ〜ん」出現。
他のものと間違えてＯＫをクリック。
何かおかしいと思い、即再起動、再起動後デスクトップ壁紙消失。
お気に入り、メール関係、買った当初から入っていたゲームなどの
アプリケーション中心に削除されていった模様。

お気に入り、メール関係を削除したあとはランダムで消えていくのかな？
とりあえず、うちは現在通常とほぼ同じで動かせてます。
現在もデスクトップに「NullPorce2　あぼ〜ん」が・・
消したりＯＫ押すかしない限りはデータ削除はされないらしい。
復元ソフトでデータ復活はできそうな感じ。

>156
のやつは前スレである程度詳細報告出てたけど
それに従ってレジやあやしげな実行ファイルを削除した人はどうだったの？

>>156
>解凍でできたフォルダはＨＡＮＴＥＲ×ＨＡＮＴＥＲ２１９
フォルダに偽装されたexeじゃ無くて？

そーかもしれん＜偽装
日がたってからおかしくなったから細かくはわからんのよ。
壷削除されたんで見づらいなあ・・

>>155
レジエディットの検索で値をチェックして、ctfmo　で検索かけてみたらどうでしょうか
多分、今チェックしている以外のrunのキーがチェックできると思います

俺もやられた・・・・ｎｙしてないのに・・・・・・・
再起動しないから、ノートンゴーバックで起動したら、
ＨＤＤ全消去・・・・・・・・・orz
もはや、起動すらしない・・・・・・・
誰かデータ復活できた人います？

>>155
153 で書いているのは、スタートアップフォルダにある vbe を何度消しても、そいつが復活するってことだよね？
まさか、レジストリの run 関連をいくら削除しても、スタートアップフォルダの vbe が自動で実行されちゃうとかいう話じゃないよなw

> でも実害も無いし
いまのところは。ね。

レジストリの自動実行をいくら削除しても、再び自動実行されてしまう原因。
１．ウィルスが活動中なので、そいつが再びレジストリを書き直している。
　 → ウィルスのプロセスを確実に殺してからレジストリの設定削除
２．レジストリ以外の部分で自動実行が設定されている。
　 ex.1 スタートアップフォルダ
　 ex.2 C:\WINDOWS\win.ini
　 ex.3 C:\WINDOWS\Autorun.INI
　 ex.4 C:\autoexec.bat
　 他にもあるかもわからんけど、知らん。
３．>>149 の項目以外にもレジストリに自動実行のキーがあるのかも。

捕捉？
config.sys の書き方なんてとっくに忘れちゃったけど、そこでもなんかできたりするかな？
ドライバに見せかけて実行させるとか。。。

autoexec ってウィンドウズアプリも起動できるのかな？
cmd あたりを使えばできるような気もするんだけど、どうなんだろう

>>163すいません、解りません。復活するていうのは
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runの
怪しいexeの値を右クリックで削除して、再起動すると。たま怪しいexeの値が
でるて事です。

WINDOWS\win.iniのテキストが見つかったんですけど
削除すればいいんですか？

いろんな人が親切にアドバイスしてるだろ
それを自己責任でやってから、それでもダメならその状況を小出しじゃなくまとめて簡潔にかけ
イチイチ○○みつけました〜削除していいですか〜と聞くな

とりあえず今後はnyをやめな

>>164
やっぱそういうことか。
そういう状況なら、いくらレジストリをいじったところで、ウィルスが自動実行されてしまうのは当たり前だ。

・「スタートアップフォルダ」とはどういうフォルダなのか
・「vbe」という拡張子がついているファイルはどういう種類のファイルなのか

この二つの事柄について調べてみて、あとは自分で考えてください。

>>165
win.ini はあるのが普通。

win.ini消したら起動不能になるんじゃね？

ま、その方が心置きなく再インストできるだろーけどなｗ

zipを解凍しただけで感染したのか、偽装されたexeを踏んだのか
いまいち情報不足ですな　後者の方だと思うけど

少なくとも>>156はアイコン偽装のプログラムだな
>>82は何して出てきたか書かれてないからわからんが

スタートアップで立ち上がるソフトは
〜\Software\Microsoft\Windows\CurrentVersion\Run
などから消す。
regedt32でシステムも含め書き込み禁止、
User権限でログイン、これでバッチリ

すいません。調べが足りなかったですね。
一応スタートアップフォルダを調べて見たんですが。
無印と二が在って無印には何も入ってませんでした。
二には怪しい物は無く
vbeに関してはプログラムを作る者程度しか解りませんでした。
zipを解凍したら、いきなりexeが出て来たて感じでした。
でスタートアップフォルダをすべてのプログラムから見てたら
nullpore.pro.vbeてのが在ったのでゴミ箱に入れておきました。

画像、圧縮ファイルが全部265KBになっちゃったよーーー｡･ﾟ･(ﾉД`)･ﾟ･｡

ある種のスパムは、DLLとかで常駐していて、'run' からその項目を消しても
窓終了時？に、常駐しているDLLが 'run' に新たに項目書き足すっぽいが。

C:\WINDOWS
に同じような名前のログファイルがあるんですがやらかしたんでしょうか
Windows Update.log
と
WindowsUpdate.log
です

ログファイルだから中身をみりゃいいだろうに。

>>175氏　↓と関連性があるのかな　前スレ22より抜粋

472 名前： [名無し]さん(bin+cue).rar 04/07/21 05:02 ID:W/yKR1yi

>>471

それはたぶん大丈夫（と思う）
>>420 の症状が、こいつの行動のすべてだと思う。
あと、付け足すとすれば

UNLHA32.DLL を勝手にインストールする。

525 名前： 432-433 04/07/22 15:21 ID:7VtBU4kW

【 >>432-433です。 】

>>472　「UNLHA32.DLL を勝手にインストールする。」

　思い当たるふしがありますね。

　トロイを実行してしまった直後のアーカイバの使用で、
UNLHA32.DLL まわりのエラーが出ました。
バージョンが合わなかったのか、それとも、
そもそも アーカイバDLL なんかではなく悪さをするDLLだったとか・・・？

　とにかく、アーカイバが使えないと困るということで
UNLHA32.DLL をインストールし直しましたよ。
新たにインストールされた（？）「UNLHA32.DLL」が悪さを
するようでも困るので、再インストールするのが賢明かも。
「+Lhaca使っているから関係ないよ」という人も、上書きぐらいは
しておいてもいいかも。

スタートアップフォルダに「次号予告.exe」てのが出来てるんですけど
これウイルス？

>>179
踏んで見れ

怖い・・・

>>181
怖いと感じた物には手を出さない

これ大原則ね

>>179
とりあえず再起動してみるといい感じ

>>178
常駐している場合、消しにくいんだよね。

再インスコするとき、上書きで苦労したんなら
なお怪しいと思う。

削除して再起動したらなくなってたよ

明らかにウィルスだと思われるEXEファイルに
右クリック→プロパティ すると
開いたときと同じように、発病しちゃうんでしょうか？

>>186
それはないけど、ついダブルクリックするという誤操作するかもしれないからなあ。

解凍しただけで感染とか発動ってのは、

・アーカイバがフォルダを掘って解凍
・解凍後にフォルダを開く設定
・.folder経由で.exe実行

って流れなんじゃねーの？


アーカイバの設定見直してみれ＞該当者ども

システムツールから「システム情報」というアプリを起動して、「ソフトウェアの環境」の中にある「読み込みモジュール」と言う項目を選択して、怪しげなDLLを確認してみてはいかがでしょうか

漏れも「次回予告.exe」をｹﾞﾄ。
(一般コミック・雑誌) [ジャンプ] [2004-36] DEATH NOTE 第33話 【移動】.zip
に入っていた。

書庫の中身としては、「..」というフォルダがあって、その中に同じフォルダが
いくつも入っている状態だった。
それを、何階層か繰り返していくうちに、「Documents and Settings」というフォルダがあって
その下に「All Users」、その下に「スタート メニュー」、その下に「プログラム」、その下に「スタートアップ」、
そのフォルダ内に「次回予告.exe」という構成だった。

漏れの場合、Explzhで解凍した。最初は、
「どうせウイルスだろうけど、解凍してからじっくり調べればいいか。」
と軽く考えていたが、解凍後、問題のフォルダは忽然と姿を消していた。

ただ、漏れのようになっても「次回予告.exe」で検索をかければﾊｹｰｿできる。
一応そのファイルはノートン先生に検疫しといてもらいました。
ただ、先生はこのファイルに対してまったくの無反応。
おそらく、今回のウイルスは、うまく>>124を利用したものかと。

１３０は、何を落としてそうなったの？

報告し忘れましたが、問題のexeはおそらくRARの自己解凍書庫です。
中にはvbeファイルなどが入っていました。

総合質問スレから誘導されました。以下コピペです、よろしくです。

なんか、アンチウィルスソフト（ウィルスキラー2004）の警告ダイアログが…
「Winny.exeがメールを送付しようとしています。許可しますか？ はい or いいえ」
もちろん いいえ を選択したんだけど、nyが勝手にメールを送ろうとは普通しないよね？
nyの特定の通常動作をVK2004が誤認してるだけなのか、
それとも新種のAntinny？ (((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ジャンプのデスノのzipです。
どうやら消せたようです。
最後にnullpore.pro.vbeてもう消去してもいいんですよね？

>>193
ZoneAlarmでも報告あり。ていうか俺も出た事あるorz

>>190
できたらzipかキャッシュファイルをどこぞに上げてくれんかね
うちCATVなもんで6MB程度でも落とすの時間かかるんだよな・・・

某スレより誘導されて来ますた

XPですがログインするたびに

「かっとばせ　ヌルポーズ」「ぬるぽ　AutoRun」
のダイアログが最初に表示される
それと同時にデスクトップ上に「UpFolder」と言うタイトルのメモ帳が作成され、
その内容は

[つ]
Path=C:\Binbows\Bugfix
Trip=世界の中心で「生まれてすみません」と叫べ

他ユーザー及び管理者には影響無し。
ウィルスソフトはMcAfeeでチェックしましたが異常は検出されず。

症状はこんな感じです。

それから確信は有りませんがCの容量が1ギガ程喰われてる希ガス。
勘違いかもしれませんが……

以上報告まで。

http://pc5.2ch.net/test/read.cgi/software/1084901121/ 　ここの387あたりから
アーカイバの脆弱性について書かれています　

亜種か第２波か・・・>>197氏、何をしたらそうなったか情報求む

>>197
nullporeでファイル検索かけてみ。それを削除したら出なくなったよ。
あと俺はまだ見てないけどレジストリもチェックしといたほうが良いね

夏だけどそういう亜種や新種系のはばんばん報告してほしい。
他のウイルスソフト社も動けるだろうし。

ただ既出物はテンプレ読め

>>197同じ症状でした。

うちにも次号予告が来たので、報告。
（ファイル名）に解凍したらexeが解凍したフォルダに閉じ込められた様子でしたので、
削除後再起動、特に問題無し。
これは対策になるのか？

実行しない限り問題ない

>>202
解凍するソフトによって差がある。
eoとかWinRAR、Lhasaとかは今回のにはかからない。

解凍ソフトで解凍済みのフォルダを開く設定にしてる場合

開いたフォルダの中にフォルダが出来てる時、それをダブルクリックで開こうとしないで
右クリックメニューからエクスプローラを選ぶ癖をつけると良いんじゃないかと。
アイコンをフォルダに偽装したexeの場合メニューにエクスプローラーの項目が無いから
一発で偽装exeだと判別できる。

>>196
http://www.uploda.org/index.shtml
の0759.zipでﾄﾞｿﾞｰ。
パスはﾒﾙ欄参照。

すいせんぬるぽの対処方法教えてください。
ログ見たのですがいまいちわからなかってので・・・
お願いします

OS再インストール

>>206
VirtualPC上の2000SP4で実行してみた。
症状は>>197のとおり、正確には下記のダイアログがでる。

ぬるぽ　ぬるぽ　オートラン♪
ヌルポ　ヌルポ　AutoRun♪
ぬるぽ　ぬるぽ　オートラン♪
おまえが踏まなきゃ誰が踏む！

バックグラウンドでUpFolder.txtを生成してるね。
あきらかにNullPorceかと。

>>209
乙カレー。

>>206
私も落としました。ウイルスのアップは何かとまずいので、お手数ですがお消しください
さて、いろいろしてみるか・・・

解凍先以外のフォルダにファイルを作れちゃうのは
LZHでは仕様なので脆弱性が解消しても回避できないらしい
今後は「.LZHは落とさない」も必要になるのかも

>>212
書庫内閲覧を欠かさないとか、書庫変換するとか
SSMをインスコして解凍したときにスタートアップフォルダに何かを入れられたのを
感知させるとかすれば大丈夫だと思う。

>>207
ttp://nyweb.hp.infoseek.co.jp/
ワームを駆除したらとっととWinnyやめろ。

この勢いにはついていけん、検証してく気力もなくなるな
誰かそのうちまとめてくれ、、、

組織は違うよな、やっぱ

ぬるぽ作成は某団体ってうわさのことかい？
nyに特化して的確に攻撃、改変、ワクチン対応も足並みを揃えたように遅
いってところが、なんともいやーんな感じはする。(´･ω･`)

検証乙でした　今のところ対策としては
落としたファイルのウィルススキャン（定期的なオンラインスキャンも）、
圧縮ファイル内の.exeを除去するものを導入する
誤って.exeを踏んでもSSMなどでガードできる対策をとる
常日頃からバックアップを取る
でも一番いいのはnyやめるにつきますね・・・　
ぬるぽ　ぬるぽ　お前が踏まなきゃ誰が踏むヽ('A`)ﾉ

130氏と皆さんの書き込みに助けられています。
恐らく同じ物を喰わされたかと
とりあえずnullporceを検索
全削除で、レジストリからも削除

�@スタートアップにNullPorce Pro
�AC￥Windows￥Bugfixに[キンタマ][Nullporce]俺のアドレス帳.zip
�B同じく[18禁ゲーム][Nullporce]俺のアドレス帳.zip
�CNullpointerException.class　java/lang

�Aと�Bは更新日時が随分前
いつだったかデスノート関連で俺のアドレス帳とか言うのを落として、
それを謝って実行した覚えが有る
今まで異常が無かったから忘れてたけど……

�Cは実行する操作がありませんと言うダイアログが表示されて消去出来ず

上の�@�A�B、消しましたが即復活……

ctfmonに関しては消せない
「全て削除できない」のダイアログが……

>>218
「喰わされた」じゃなく「自ら踏んだ」んだろが
乞食根性丸出しで早売スキャンなんぞ拾ってるからじゃねーの？

まあDATA全廃棄して再インスコすれば復活せんだろ
とっとと足洗うが吉

失礼しました。勘違いでした。�@�A�B�C共に削除出来ていました。
再起動して確認してみましたがデスクトップ上にtxtが作成される事も
ダイアログが表示される事も無くなりました。

ただctfmon.exeはやはり消せないみたいです
「指定された値を全て削除することができません」
だそうで……

とりあえず解決した、と言っても大丈夫でしょうか……

>218
はい。winnyやめます

連カキｽﾏｿでした。では

PCつけっぱなしでちょっと外出していたら･･･orz
C\の中が全部消えてました。久しぶりに再ｲﾝｽｺしてきます。
みなさん早めに対応しておいたほうが良いようですよ。

>>157
前スレの指示通りにしたら今のところとくに問題起きてないよ

>>223
ﾜﾛﾀ

>>224
前スレの指示教えてもらえませんかねえ。
前スレ見れない・・

>>25

「次回予告.exe」 - 自分なりのまとめ

このファイルを含む書庫自体（要するに、nyで流れているオリジナル）は、どうやら例の脆弱性を利用したものらしい。
よって、問題のあるアーカイバで、Cドライブ上の任意の場所に解凍作業を行った場合、普通のWindows（NT系列）環境なら、
All Usersフォルダのスタートアップに「次回予告.exe」が勝手に入れられることになる。

つまり、ファイルを「解凍」する作業を行っただけでは、まだマシンはウイルスに感染していない。
その後何らかの対策を行わず再起動をした場合、マシンはウイルスに感染する。

ちなみに、「次回予告.exe」はXPの標準のテキストファイルのアイコンをした、
RARの自己解凍書庫である。なので、その中身を、WinRARなどを使用することにより閲覧が可能である。


・・・つかれますた。

>>227
あぼ〜ん→ＯＫで削除されるタイプのなんだけど>>25と一緒なの？

ちと教えて欲しいんだが・・・
デスクトップに血が数滴現れて
その内真っ赤になって最後には「ぬるぽ」
って現れるのはなんていうウイルスで駆除方法はあるのか？

>>230 スレ内全部読もうぜ、リンク先も
まぁ末期症状だからリカバリでも何でもしてね('A`)ﾉ

最近はスクリーンセーバーの亜種が出回りすぎてる。
Antinnyに対抗してNullPorceと作者は呼ばれて欲しいのか？ｗ

なんかヌルポースって馬の名前みたいだな

>>197
俺もレジストリまでは見てないが。
起動時に何もなきゃ問題ねーんじゃん多分

にしてもださいな、nullporceか

初心者です・教えてください・助けてくださいなどの人々が
なだれ込んでくる悪寒

夏の悪寒ですね

これってnyしなきゃ有る程度はかからないよな？

>>233
おまいがダビスタでつかてる馬の名前

>>231
末期症状なのか？再インスコするしかないのか？
つーかここの住人なら教えてくれよ！おながいしますotz

>>25を参考にあちこち覗いてる。
とりあえずフォルダに偽装したExploder、(ユーザー名)のアドレス帳を
C:\WINDOWSに発見。どちらも4.69MB。
ローカルディスク内にUpFolder.txt。
ここにあるのはWinny.exeが無いパソコンだからなのかは謎。
自分の能力じゃこの辺でいっぱいいっぱいぽいっす。
現段階であぼ〜んの窓消して削除されないかどうかわからなくて身動きとれず・・

>>239
俺は再インスコしたぜ。まだドライバ関係残ってるけど。
1G超のまだ落としきってないキャッシュやら
いろんなアプリを入れてたのが全て水泡に帰したけど
そんな事どーでもよくなるよ。HDDの容量がｲﾊﾟｰｲだ｡
あぁなんて清々しいんだ。早くドライバ類入れてまたダウソしたいぜ！！
　 _ 　∩
(　ﾟ∀ﾟ)彡　ウィーニ!!ウィーニ!!
　⊂彡

>>237 nyやってなかったら可能性は大分減ると思う
　　　　（どこかのうｐろだにある圧縮ファイルをつまみ食いしたりしなかったら）

>>239 このスレ全部読んで、リンク先もちゃんと見た？
　　　　理解不能なら手早くリカバリ汁

最近は2chでnyで拾ったウィルス入りファイルとか落とさせようとするヤツもいるから
不用意なヤツはnyやってなくても感染はするな
ny入ってなきゃupはしないけど、あぼーん系はな・・・

その危険性も兼ねて、早くﾊﾞｽﾀｰやﾉｰﾄﾝ先生対策してくんないかなー
今回のはちょっと痛すぎる

そろそろﾉｰﾄﾝ買い替えるかのぅ・・。
もう４年も使ったし。
コンビニで売ってる１９８０円のでも大丈夫かね？

>>245
ウィルスセキュリティはやめておけ。

【ｿｰｽﾈｸｽﾄ】ウイルスセキュリティ2005 Part8【K7】
http://pc5.2ch.net/test/read.cgi/sec/1090258176/
>・パターンファイル更新が少ない。
>・administrator権限でしか使えない。
>・LANカード2枚挿しはダメ
>・ネット加速ソフトとの共存不可能（同じソースの商品も！！）
>・一部のスパイウェア除去ソフトとの干渉。
>・プロキシが使えない！！
>・XPではブルー画面表示の報告も・・。
>・アンインストールするとインターネット接続ができない事態も。
>・新たに迷惑ﾒｰﾙ対策機能も付いたが、その性能や如何に？！

素のexeファイルは100%実行してないと断言できるんだけど
エロゲーをインスコしたときに怪しい起動と表示。
で、キンタマ亜種感染。mp3とjpgとdll全部壊された。gifは無事だったけど。
dll壊されたのはマジ痛いね。ほとんど起動できなくなるから再インスコですよ。

バスターでは感知できなかったけどノートン体験版で感知できた。

1980円のソースネクストのはキンタマに対応してるのかな？
ノートンとかと違ってＨＰに書いてないから買おうか迷ってるんだけど
使用者いたら情報キボンヌ。

>>246
やっぱ(・A・)ｲｸﾅｲ!! のか、情報ｱﾘｶﾞ�d♪
しゃーない一万ちょっと出して買うか('A`)

落としたエロゲー全部に「NoCD、NOCDパッチ、UpDate、アップデート」というexeファイルが入れられていた。
以前も同じハッシュのファイルを落とした事があるんだが、その時はNoCDなんて入ってなかったし、
そもそもCDが無くても起動出来るゲームだったんで即削除した。

問題は何故落としたエロゲの圧縮先にそんなexeが存在していたか、だよな。
もう既に何かのウイルスにやられているのかもしれない。exeファイルは一度も実行したことないのにな。

>>249
＞同じハッシュ
それが勘違いなんじゃない？
保存しておいたハッシュをダウン条件に突っ込んだとかなら別だけど。

＞保存しておいたハッシュをダウン条件に突っ込んだ。
そうしたから間違いないよ。

いろいろ調べてみたけどなんか>>17の亜種っぽい。
一応対策やっとくか。

>>247
それを考えると新作はダウソ出来ないよね。発売されてしばらくしてから
人柱待ちでダウソするしかないな。

>>252
自分で何もせず、他人に依存する愚者は痛い目に合うのは必然。
自分で考えて判断できるようにならないとだめ。

autorun切ってないのに100%実行してないと断言してるのかもしれない

zipファイルの中に詰め込まれてたAntinnyに引っ掛かったが、
ウイルスソフトがすぐに警告、削除。その後変な挙動なし。

被爆は免れたか？！

前スレ420なんですが、>>25の

・そのexeファイル名はシステムに使用されるものをランダムに使用の模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）　　

のCTFMON.EXEについては、CTFMOM.EXEのまちがいでした。ごめんなさい。

そんなわけで報告済みの45,056バイトの
CTFMOM.EXE、Exploder.exe、IMEJPMlG8.0.exe
については、どれも本来の
CTFMON.EXE、Explorer.exe、IMJPMlG8.0.exe
と１字違い。
前スレ432で報告されているWindows.exeも本来C:\WINDOWS（C:\WINNT）上に
存在しないはずのもの。
システムファイル似の紛らわしいファイルを生成していた模様。

今の流行種とはもはや違うかもしれないけど、念のため訂正まで。

>>255
どうやって踏んだ？　普通にEXEクリックか？

>>249
>以前も同じハッシュのファイルを落とした事があるんだが、その時はNoCDなんて入ってなかったし

ハッシュの意味解っているの？
同じハッシュで中身が違うバイナリなんて100%あり得ない事。
こんな香具師の情報や報告なんて全くあてにならないと思う。

>>257
Lhaplusで解凍しただけ。
解凍したら怪しげなexeファイル出てきたな！と思ったら、すぐにソフト反応、即削除を選択。
>>130に近い例だけど、その後特に変わった挙動がないのが違う。

>>259
ノートンなら解凍直後に反応してワームを駆除するから問題ないよ。

>>260
残念ながらwトレンドマイクロのやつ

PCの電源をつけたらmy documentsが全削除されました。
おまけにoutlookが勝手に立ち上がりメールを送信しようとする。
それ以外の被害は特にありません。
スタートアップに次号予告.exeが…
>>190氏と同じものを落とし、次号予告の存在も確認しましたが、
特に実行もしていません。ノートン先生も反応してくれませんでした。
…あーあ、データ吹っ飛んじゃったよ(ﾟ∀ﾟ)ｱﾋｬﾋｬ

>>262
落としたのを何で解凍しました？
ソフトによっては自分で指定していないフォルダに解凍させることができる脆弱性があるので
スタートアップにexeを解凍させて次回起動時に実行してしまうことがあります。

>>263
＞スタートアップに次号予告.exeが…

>>262
確かwinRARだったかと。
はじめに行くと私はシステムのことは詳しくありません。
>>190氏の言うとおり、まずwinRARで解凍前中身を確認した時に
何重にもなってるフォルダの底に次号予告.exeが入ってるのは
確認→解凍後なぜかそのフォルダは現れない。
そのまますぐ捨てたのですが今朝起動してみたらこんな結果に…

ちなみに、このスレの過去レスも読んでみてみましたが、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" に
ctfmon.exeが出来てました。

どういう状況になったかは大体わかりましたが、
どのような対処をすればよいかわかりません。ノートン先生は反応してくれないし。
スタートアップの次号予告.exeと
レジストリエディタの↑を削除すればよいのでしょうか。

あー、読み直すと文章めちゃくちゃ…すいません。

とりあえず、レジストリの値を削除とOS再ｲﾝｽｺでしょうかねえ。

亜種でノートンとかアンチウィルスソフトに頼るのが間違い
過去にアンチウィルスソフト入ってるからだいじょうぶ〜でわかっていながら.exe実行したバカもいたけど

>>254
「エロゲーをインスコした」んだから、autorunを切ってるかどうかなんて関係ない。
つか、切ってる意味がないw

>>265
>>124の記事からするとwinRARは大丈夫なんだけどね・・・。
でもこの解凍ソフトのバグを悪用したウイルスが出来てることは間違いないようで。
今後は解凍後スタートアップ要確認だねぇ。

>>269
もしかしたら+Lhacaかもしれません。並行して使用しているので。
今から再インストールしてきます…(;´Д`)

>>268
インストーラが偽装されてるのは良くある話だしな（w。
本物そっくりなインスコ画面でプログレスバーが伸びてるあいだに、裏で
Ｃドライブ削除しまくりなんてのもあったはず。

うちはネットワーク機能をオフにしたVPCのゲストOSで確認してから、
ホストOSに入れるようにしてる。時間と手間はかかるけどな。

>>269
あれは、「絶対パスを指定してファイルを圧縮できる」という
アーカイブファイルの仕様の問題なんだよ。
ソフトにバグがあるわけじゃない。

もっとも、「ソフトウェアに脆弱性」とか書かれると、そういう思い込みをしちゃうよねぇ。
あまりよくわかってない人が、あの記事を書いたんじゃないかと思う。
「LHASAを使おう！」とか言っている神経もわからんしw

普通に考えて、複数のソフトで同じバグが発生するなんてありえないでしょ。
共通して使っているDLLにバグがあったっていうなら、話はわかるけど。

ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
の記事風に、autorun について記述すると。

「CD-ROM挿入時に任意の exe が実行されてしまう脆弱性がWindowsに存在！」

ってなるのよw

ここで.exe実行してません！と書いてる人の大半は
偽装とかにひっかるとかなんらかの形で実行してるんだと思うよ
.exe 実行即発動じゃなくって、再起動後だから自分でわかってないやつも多いんだよきっと。

そもそも、なんで怪しいファイルまで解凍するんだ？
って事だな

レジストリの辺りって怖いからあんまりいじりたくないんだが
それでも削除しておいた方が良いかな？
このままでも大丈夫な希ガスなんだけど……

>>276
「潜伏」っていう言葉知ってる？

自分で大丈夫と思うなら放置しとけばいい

レジストリを削除する怖さ以上に
nullporceが発動する怖さが上だったから
ドキドキながらもレジストリ削除しますた

まぁwinnyやめるよやっぱし
そろそろ潮時だと思ってたからなぁ……

リストアしようとしたら
９８用のリストア画面が出てできなかった・・・・・・・
ＸＰなのに・・・・・・・

ノートンオンラインスキャンしたらウィルスが三つもあったよ・・・








Janeのログにだが＿|￣|○

>>281
漏れもセキュ板かダウソ板の「subject.txt」にあるよ。
当然放置してるがｗ

ノートンって使い勝手悪いって言うイメージ有るんだけど
実際どう？

>281はかなりの初心者

>>283
昔に比べりゃ随分よくなった

>>251
１・同じ物のつもりで間違えて捏造分と言うかウィルス混入分のハッシュを保存していた。
前回同一のゲームを複数落としていて間違えてウィルス入りの方のハッシュを保存してしまっていた
とか1本釣りじゃなくてキーワードだけの指定で落としていてハッシュを保存した時にたまたまウィルス
入りのファイルがDLされてるところだった。

２・ハッシュの意味を勘違いしている
ファイル名とかキーワードの方をハッシュだと思ってしまっている。
nyのハッシュはファイルごとに固有の物。

３・解凍ソフトがすでにウィルスにやられている
解凍毎に自己の中またはどこかに保存してあるウィルス.exeを添付して解凍する挙動のウィルスと言う
可能性はあるかもしれない

つーか発言内容的にはエロゲ落とされるのが困る人と勘繰られても仕方ないよね
メーカーさんの中の人とか

>>283
漏れはウイルスバスター使ってたときに試しにメールに添付されたウィルスを実行してみた。
すると見事に感染、その直後にウイルスバスターが検知。
→　ウイルスバスターダメだな

システム復帰後にノートンに入れ替えて先ほどのウイルスを実行。
感染前に警告。
→　ウイルスバスターよりマシだな

>>228
これってただ単になんかの.exe実行したらスタートアップにも書き込まれただけとちゃうのか？

レジストリ調べたら「svhost.exe」ってファイルあったんだけど、これって>>17にかかってるの？
でも、Systemフォルダに子や親らしいms???.exeって怪しいファイルは見あたらない。
>>17の対策にあるHOSTSファイル実行してみたけど、そのファイルは見つからないって言われる。

そもそもsvhost.exeって、あって当然なのでしょうか？
それとも、ある事自体がウイルス感染を表しているのでしょうか？
教えて下さい。

あって当然

>>289
うちは3つプロセスがある

>>289
俺は8個もあるぜ
…いくらなんでも変だな…

て、svcじゃないのか

>>290
そうなんですか。ありがとう。

>>291
僕も３つあります。

>>293
「c」を入れ忘れました。ごめん。

という事は感染の心配はほぼないって事ですね。
みなさんありがとう御座います。
そもそも、nyは本体インスコして以来怖くて一つも落としてなかったからおかしいと思った。
つーか、ナローバンドはny諦めるべき？

>>294
ADSL30Mぐらいはワレザーにとって基本

俺ﾑﾘﾎﾟ＿|￣|○
あまり知識ないしナローだしウイルスかかる前にｱﾝｲﾝｽｺしときます。

ワームのおかげで厨房よけできるとは皮肉なことだな。

たかが厨房よけのためだけに迷惑を被るのも勘弁なんだがな。

むしろ厨房には人柱として居てもらわないと困るんだが。

やめる厨在れば始める厨在り

人柱には事欠かないと思われ

つーか、スキルが足りないからny止めるって判断は
厨どころかすごく賢明だよな。
スマン、スレ違いだ

ｎｙ続けるためにスキルアップしようって気は起きないのか？

>>302
それができないから厨と呼ばれるんだよな。

どっちでも良い

ただでとれればなんでもいい

373 名前：[名無し]さん(bin+cue).rar 投稿日：04/08/01 20:39 ID:z31x2zKi
http://dailynews.yahoo.co.jp/fc/world/al_qaeda/?1091358824
アルカイダ、nyを再び標的か

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
47氏終わったな・・乙

>>306
47氏は今、nyﾖｰｶｰだったのか・・・

my document 内のプログラムをランダムに削除し、
my pikuture 内のファイルを全削除するプログラムをインストールしたようです。
ノートンにはひっかかってないので数日前に不用意に回答したプログラムに
そのようなものがあった模様でつ

削除すべきプログラムを教えてくださいませ

>>308
> my pikuture
my picture

失敬

テンプレを読まない夏厨は以下放置で。

>>308-309
おまいのシステム構成や状況が判らんのに何をアドバイスすりゃエエねん？
リカバリでもクリーンインスコでも好きにしてくれろ


> 不用意に回答したプログラム
少々ﾜﾛﾀ
何にでもホイホイ答えてんじゃねーよｗ

【使用OS】２０００
【WindowsUpdateしてるか】イェス
【AntiVirusは】ノートン
【ちゃんとUpdateしてるか】イェス
【スキャンした結果】なし
【オンラインスキャンしたならその結果は】問題なし
【Winnyのﾊﾞｰｼﾞｮﾝ】２．７
【Winny歴、総DL量は】２年１ギガ
【テンプレを読んだか】今読みますた
【テンプレにある対策を実行したか】イエス
【症状か具体的に、分かる限りすべて書く】
my document 内のプログラムをランダムに削除し、
my pikuture 内のファイルを全削除するプログラムをインストールしたようです。
ノートンにはひっかかってないので数日前に不用意に解凍し、開いたプログラムに
そのようなものがあった模様でつ

【何をしたらそんなことになったのか】
わかりませんが、「デスノート最新刊」を銘打ったファイルを解凍したさいに変なプログラムを起動させたから
かもしれません。

【これまでにとった措置】
ノートン・テンプレ・質問

【Winnyのﾊﾞｰｼﾞｮﾝ】ｖ２．０ｂ７．１

>>312
あきらめて再インスコが吉。

釣りだろ、まつとかでつとか前から粘着してる香具師がいるな

>>312 亜種じゃないのかね　例の

「デスノート最新刊」を銘打ったファイルを解凍したさいに変なプログラ
ムを起動させたから‥‥のところを、もっと詳しく書かないと。

あと、テンプレは眺めるだけじゃなくて熟読するもんだよ。
外部リンクの対策サイトを読んだなら、まずやることがあるし。
タスクマネージャーとスタートアップとレジストリはどんな感じとか。

結局>>312も次回予告.exeに引っ掛かったんだろ？
(・∀・)人(・∀・)ﾅｶｰﾏなので漏れと一緒に再ｲﾝｽｺだ！



＿|￣|○

ジャンルごとに名前違うんだな
俺が落とすのはPDなクラシックで入ってるのは全部「ジャケット」だ

今流行中のヤツだろ
このスレをよめ、仲間がたくさんいるから。

読んだからって修復できるとはかぎらんがな

>>318
(・∀・)人(・∀・)ﾅｶｰﾏ・・・・・・・・・

再起動したところ、新たにマイピクチャーに保存した画像は削除されていませんでした。
ファイル名・どんなプログラム名だったかは失念してしまったのです、１週間前ですから。
時限爆弾のような感があります。
タスクマネージャーでは１２パーセントくらいしか負荷がかかっておりませんので
負荷をかけるものではないようです。

亜種とのことですが、共通するファイル名などを教えていただけるとありがたいでつ

ID:DmUbL7Oyさあ、ageないでくれるか？夏厨が寄ってきちゃうじゃん。

>>321
共通するファイル名は無いと思った方が良い。
あえて言えば[任意のファイル名].exeと言ったところだろうか。

悪い事は言わないから手遅れになる前に再インストした方が良い。
出来れば今すぐにでも。
ウィルスの種類によっては次に再起動した時には手遅れとかそう言うこともある。

残されてる時間はウィルス本体にしか判らない。

antinny発動してびびったorz

自分のケツを自分で拭けない香具師は、回線切ってnyやめろ。

今から歳インすとします。

エロ漫画・エロビデオも全部消去しますた。
しばらくの別れとなります。
再びみなさんと会いまみえることを祈って。







　　　　　　　　あ　い　ご　ー　ー　ー　ー　ー　ー　ー　ー　ー　

>>321
317 が言っているのは、そういうことじゃなくて、タスクとかレジストリのrunの内容を晒せって言ってるんだよ。
そーすりゃ、親切な誰かがなにかコメントしてくれるかもしれない。
本当は、http://www.geocities.jp/kemkzuenc/Antinny.html#faq3 のリンクを参考に自分でチェックすべきことなんだけどね。

「うちの物置に危険物があるみたいなんですけど、どれが危険物かわからないので教えてください」
って聞かれても、物置に何が入ってるのかわかんなきゃ、答えようがないでしょ？
なんで、そういうことがわかんないかな。

スクリーンセーバーかNullPorceの亜種に感染したっぽいです。
行き詰まってきたので、アドバイスが欲しいです。
できれば初期化はしたくない方向で…。

【使用OS】XP
【WindowsUpdateしてるか】している
【AntiVirusは】ノートン先生
【ちゃんとUpdateしてるか】している
【スキャンした結果】今、スキャン中。
【オンラインスキャンしたならその結果は】ウィルスなし。
【Winnyのﾊﾞｰｼﾞｮﾝ】v0.2b7.1
【Winny歴、総DL量は】半年〜１年くらいかな/わかりません
【テンプレを読んだか】読みました
【テンプレにある対策を実行したか】当てはまりそうなところは

次が長いので分割します。

【症状か具体的に、分かる限りすべて書く】これまでの措置も併記。
１：ノートンのウィルス定義が６月３０日のものに（たぶん）戻っている。
新しい定義ファイルがDLできない。
→どっかいじったら、DLは可能に。
しかし、DLしても反映されない。６月３０日のまま。
→これまたどっかいじったら（NullPorceの削除か？）、反映できた。ノートン先生復活。

２：スクリーンセーバーが１分で「Winnyで違法ファイルを集めています」に。
→レジストリでCurrentVersion下にあったNullPorceを削除。
　プロパティでスクリーンセーバーの設定を直した後、再起動。
　今のところ、再発はなし。治った…？。

３：起動すると「メールを送信しようとしています　はい　いいえ」のダイアログ。
→いいえを選択。この後、ログイン画面で名前の下に「１通の新着メッセージ」の表示。
→メールの送受信に使っていないPCなので、疑問に思いクリック。
→Hotmailのアドレス表示。Hotmailとメッセに繋げないように気をつけつつ放置…。

４：マイドキュメントに焙煎にんにくファイル、私はAntinyの作者だzipフォルダ、ダウン条件のtxtファイル。
→削除。※NullPorceを削除したら作成されたような（作成日時が）。

５：C\WINDOWSに削除できないファイルが複数。
wiadebug.logというファイルを開くと「Start 'wiaservc.dll' Debug - Time...」という内容。
→wiaservc.dllを検索、３つ発見され、２つは削除できた。
C\WINDOWS\system32に、wiaservc.dllを含め、削除できないdllファイルが複数。
「wia」で始まるものばかり（「wiavodeo.dll」「wiashext.dll」など）。
→コマンドプロンプトではアクセス拒否で削除不可能。行き詰まり中…。

６：C\WINDOWSにAntinnyMXcabファイル。
→削除。※これも作成日時がNullPorce削除直後っぽい。

【何をしたらそんなことになったのか】
みなさんの書き込みを読むかぎり、デスノートの３０いくつかがやばかったのかと。
ジャンプ漫画をいくつか落として読んでたらこんなことに。
気づかぬうちに偽装exeを開いちゃったのかもしれないですが、
ファイルの中身も、開いて読んだ直後のPCの動作もおかしくなかったので、気づかなかった。

wiadebug.logに、最初のスクリーンセーバー異常の時間が書いてあった。
また色々削除したりしているうちにこの時間が
UPファイル（上記４，６）作成の時間に書き換わっていた。
…ので、時限式だったということでしょうか。
このファイルは怖いので削除したい…。

長くてほんとに申し訳ない。

>>328　完全に亜種だね、しかもメール送信機能もあるかもしれない
　　　　それは亜種の亜種かも・・・　今のところ急いでデータの退避を
　　　　C:\以下のファイルが消されるかもしれんよ　
　　　　ここまで症状が出てるならリカバリするか再インスコするかしか手はないと思う

今回の亜種に罹った人は、漫画・雑誌系を落としてるね
今のところ要注意ですね

解凍しただけで感染するタイプへの対策は今のところ
Ｃドライブに解凍しないことと
WinRARで解凍する前に中身を見て怪しいものがないか確認すること
というところかと思うがどうだろうか

やっぱり亜種かー。
似たような症状で直せた人はいませんか。無理かなあ。

>>331さん
長い書き込みだったのに、レスありがとう。
とりあえずデータは移しておく。
また明日がんばって、無理なら再インストいってきます…。
へこんでたので嬉しかったです。感謝感謝。

>>333さん
蛇足ですが、Dドライブに解凍して>>329の状態なんで
解凍の前に気をつけるのが一番みたいですね。

他のドライブに解凍しても駄目でしたか('A`)
ということは圧縮ファイルを覗き見・解凍前に必ず.exeを除去しなければ安心できませんな
雑誌・漫画系統のスレに警告したほうがいいかも・・・よけいなお節介かな
でも感染したらこっちになだれ込んでくる可能性も('A`)

ttp://www.matcha139.org/hiki/hiki.cgi?%B0%B5%BD%CC%A5%D5%A5%A1%A5%A4%A5%EB%B2%F2%C5%E0%A4%CE%C0%C8%BC%E5%C0%AD
とか
http://pc5.2ch.net/test/read.cgi/software/1084901121/
とかをみるとｌｚｈはともかくとして
zipとかなら脆弱性に対応している解凍ソフトを使えばいいようだが、
いまいち確信がない。
>>328が落としたファイルの圧縮形式と解凍に利用したソフトはなに？

ほかのドライブで駄目ということは絶対パスか。
対策は解凍前に中身確認か。面倒だな。
７ｚとかはどうしたものか

>>328
とりあえず、ver.0.2ってのﾜﾛﾀ

未対応亜種に感染したらクリーンインスコが基本だろな

>>336
「脆弱性ではない。中身を見るという選択肢もあるのにいきなり解凍する奴が悪い。添付ファイルをいきなり実行するのと同レベル」

引っかかった人はシマンテックにサンプル提出よろんだよ。

winrarで中身見たときは詳細表示になってたから、.exeを確認できたけど
解凍して中身見た時は、詳細表示にしてなくて知らぬ間に実行してしまったと予想してみる。

感染した人、違ってたらスマン。

あのう、クリーンｲﾝｽｺと再ｲﾝｽｺと再セットアップはどう違うのでしょうか。
次回予告.exeにひっかかったので何らかの対応をしなければならないのですが。

脆弱性？解凍しただけで感染？
勘違いじゃない？

>>342
実はきちんと監視してれば何の問題もない話だしね。
記事は知識の乏しい読者が興味を示すように、わざと大げさな言葉を使ったんだと思う。

いや、記事じゃなく今流行中のヤツの話

って言うかRunにctfmon.exeがあることにはあるんだけど、
文字見た感じどこも全角じゃなくてctfmon.exe（名前コピー）
でそのまんまみたいなんだよね。これって大丈夫だよね？

>>345
赤の他人の無責任な発言で安心できるというのなら「大丈夫だ」と答えておいてやる。

俺だったら、フルパスと本体のバイナリを確認したうえで
http://www.geocities.jp/kemkzuenc/Antinny.html#faq3
のリンク先を見ながら自分で判断するけどな。

名前忘れたんだけど、圧縮ファイルの中から.exe削除できる
ツールとかあったよね？
あれで次回予告.exeって防げるんだろうか

んなツールつかわんでも削除できる

>>347
まともなアーカイバを使っていれば、そんなツールなど使わないでも書庫内の exe は削除できるし、
そもそも、書庫ファイルをいきなり解凍などというバカなまねはしないから、次回予告.exe にひっかかることもない。

>>346
ありがとう、ちょっと安心した
わざわざリンク貼ってくれまでしてほんとに感謝
これから確認してみる

つか、次回予告.exe にひっかかってるのは、例の「脆弱性」に対応する以前の Lhasa などのへたれアーカイバを使ってる奴がほとんどだろう。
あ、Lhasaはただの解凍ソフトか。あれはアーカイバと呼べるものじゃないな。
Lhasa を使っているのなら、347の言っているツールも必要だわw

自分も「次回予告.exe」ゲットしました。ただしウィルスの発動はまぬがれたようです。

多分>>190さんと同じ、
「(一般コミック・雑誌) [ジャンプ] [2004-36] DEATH NOTE 第33話 【移動】.zip」だと思います。
解凍プログラムは「解凍レンジ1.41」です。解凍前に書庫内を確認する習慣はありませんでした。

190さんが>>228で言っているように、自分も>>124で紹介されている内容が原因ではないかと
思うんですが…。すでに>>274や>>288でツッコミが入ってますが、exeは実行してないと自分では
思っています。Windows2000なのでフォルダのアイコンはxpのデザインとは違っており、jpg等の
アイコンも変えてあります。ダブルクリックの前には詳細の「種類」を毎回確認してます。対策は
これだけなので、exeを実行していないと言い切るにはもちろん弱すぎますが。

>>328さんが言っている(おそらく)別ウィルスでは、D:で解凍してもC:に影響があったようですが、
自分がゲットした「次回予告.exe」ではD:で解凍するとD:にファイルが放り込まれるだけでC:には
影響がありませんでした。具体的には、
D:\Documents and Settings\All Users\スタート メニュー が作成されその中に「次回予告.exe」が
ありました。ブートパーティションのC:\Documents and Settings\All Users\スタート メニュー には
影響はないです。

何も被害の状況がないので、自分はD:で解凍したおかげでたまたま助かったようです。
すでに上がっていますが、やはり対策としてはいきなり解凍する前に書庫内を確認する事ですね。

>>342
解凍しただけでexeが実行されるわけではないと思います。今回の内容は、任意の場所に
(例スタートアップ)、任意のファイル(例exeファイル)が勝手に放り込まれるだけですね。
確かにこれが脆弱性と呼べるかどうか…。

exeを実行したと、誤解されそうなので訂正します。

> 自分がゲットした「次回予告.exe」ではD:で解凍するとD:にファイルが放り込まれる
↓
> 自分がゲットした「次回予告.exe」が含まれているzipファイルでは、D:で解凍すると
> D:にファイルが放り込まれる

アーカイバの脆弱性云々を必死に否定してる奴がいるが、少し前に話題になった
ブラウザのフレーム詐称問題も一般的に脆弱性と見なされている問題なんだから
しょうがないんじゃない？
どちらも規定通りの動作を行っているにもかかわらず、セキュリティ上の問題を引き起
こしてしまう、って意味では同じなんだし。

ttp://internet.watch.impress.co.jp/cda/news/2004/07/01/3726.html
ttp://akari.kabe.co.jp/MagSite/Content.aspx?id=20040710195951

>>352
詳細な報告ご苦労様です。
「解凍レンジ」も Lhasa 同様、「DLLがいらない」というだけがウリの初心者専用解凍ソフトです。
まともなアーカイバというのは、いきなり解凍したりせず、まず書庫の内容を表示、ユーザーに解凍したいファイルを選択させる、という動作をします。
これを機に、解凍ソフトからアーカイバへの乗り換えを強く推奨します。

なんだかありすぎてよくわからんが・・・・
今はやってるのは３種類？

1) 前スレから出てたスクリーンセーバーを改変するやつ　>>25
　C:\WINDOWS\bugfixのディレクトリをつくり　NullPorce2MX
　アドレス帳をupするぐらい、削除も容易

2) １の亜種と思われる。
C:\WINDOWS\bugfixは同じ
　再起動すると 「NullPorce2 あぼーん」　「かっとばせ　ヌルポーズ」　「ぬるぽ　AutoRun」　でファイル削除

3) 「次回予告.exe」
　これは　2)と同じ？
　でもスタートアップに.exeを置くだけなら違うよな？
　これはスタートアップのファイルを削除しただけＯＫ？　ほかに何かつくってないの？

誰かまとめてくれ

今回の次回予告タイプの感染者はexeを踏んだと認識していない人が多い。
踏んだ可能性は低い。
D:\Documents and Settings\All Users\スタート メニュー が作られるということも
解凍しただけで感染したことの裏づけとなるかと。

>>352
解凍レンジ1.41では
別ドライブまでいってファイルを作るということはないみたいだね。
ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
だと解凍レンジではzipはｘだが、
ttp://www.matcha139.org/hiki/hiki.cgi?%B0%B5%BD%CC%A5%D5%A5%A1%A5%A4%A5%EB%B2%F2%C5%E0%A4%CE%C0%C8%BC%E5%C0%AD
だと以下のように書いてある。

「
解凍レンジ v1.41 - 脆弱性なし(某サイトで誤解を招くような実験結果を載せているので補足。
zipとcabファイルに関しては確かに「ユーザーが指定した場所以外」にファイルが解凍されるが、
これは「悪意あるアーカイブ作成者の意図通りの場所」と等価ではない。
また、その挙動に関して添付のドキュメントに明記されてもいる)。
ただしlzhに関しては異常なパスを含むファイル自体を
認識せず(サンプルファイルでは3つのファイルのみ書庫内容に表示)、解凍もされない。
それ以外のファイルは正常に展開される。
作者宛にメールを出したがmailbox fullで送信できず。
」

Ｄで次回予告ができたのならosの再いんすとの必要はなさそうだね。
解凍ソフトは上記の２つのサイトを参考にして別のを使いましょう。
Lhasa0.18かWinRARかeo1.5.2がよさげ。

中身が見れるWinRARが一番いいんだけどね。

解凍先のデフォルトがスタートアップっていう話はアーカイブの作り方（配布方法）の問題で、
既存のものも含めたさまざまなウィルス等に適用できるもの。
よって、これはウィルス等の種別の問題と分けて考えないと混乱する。

＞解凍しただけで感染
これは感染者がそう認識してるだけであって、実際は解凍後再起動することにより感染するわけだから、
表現として不正確。

Lhazでも閲覧は出来るんだが、WinRARの方がいいのだろうか？
「脆弱性」に対応してなくても、閲覧しただけじゃ感染（厳密には違うようだが）は
しないようだし・・・。
敢えて問うが、WinRARのメリットって何？

らずはzip,lzhくらいしか解凍前の削除ができなかったようなきがする。
脆弱性の対応は1.21β3から対応。βなので注意。

アーカイバの脆弱性よりユーザの脆弱性の方が問題だと思うんだがどーよ？

えー、皆さん読み変えていただいてるみたいですが>>352のパスは正しくは>>190にあるように

D:\Documents and Settings\All Users\スタート メニュー　ではなく
D:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ　でした。

スタート メニューではなくスタートアップに「次回予告.exe」がないと自動実行されませんね
(と自己ツッコミ)。

>>357
D:で解凍してD:\Documents and...\スタートアップに次回予告.exeが放り込まれたのは
解凍レンジ1.41の特性であるだけで、他の解凍ソフトではD:で解凍してもキッチリ
C:のブートパーティションのスタートアップに放り込まれてた可能性もあるって事ですかね。

DEATH NOTE(6e1a545801b4bc6cc2643a729397a97b)に同梱されてた
"次号予告.exe"を覗いて見た。とりあえず確認できた文字列をあげとく。

次号予告.vbe
スタートアップ-ねらいうち
世界の中心で「生まれてすみません」と叫べ
ぬるぽ　ぬるぽ　オートラン♪
おまえが踏まなきゃ誰が踏む！
かっとばせ　ヌルポース

おいおい、スタートアップで実行されないように監視ソフトぐらい入れておけよ。
常識だろ。

>>364
次号予告とオートランとかはセットなのか

じゃあ>>328-330は？

該当ファイルを落としてアドレス指定を確認したところ
..\（上位ディレクトリ指定）が６つ並び、マイコンピュータまで移動させてそこからマイ毒メント\.....\スタートアップに解凍をしている模様
ME、98辺りはアドレスが違うから、解凍だけでは被害が出ない
XP対象のウィルスと思える
バスターではウィルス未対応のまま

次回予告.exe自体は今までの報告からするとほぼNullporce亜種だな
ちなみにノートンもまだ非対応

ウイルスかどうかはわからんのですが念の為。
１〜２秒程マウスポインタを放置してるだけでクリック・ドラッグしない限り
止まりっぱなしな状態に最近急になりました。
原因わかる方いらっしゃいますでせうか。
…もしかしてスパイウェアかなんか？

？

>367

マイ毒じゃなくて、↓
..\..\..\..\..\..\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ

あと、XPだけじゃなくて2Kも。NT系

ようするに解凍せずに閲覧してればいいんだな。ビューアで。

夏休みになって実家に帰ってきたので久しぶりにnyやったらさ、
なんか気づいたらCドライブとDドライブのファイルがほとんど消えてるじゃん？

どうやらAntinny.Kとかいうのに感染しちゃったっぽい。

あーあ。

>>372
いまんとこ、それが安全だな。

すみません、キンタマウイルスについて聞きたいんですけど、
例えば、kintama.exeってexeファイルを悪意のある人がファイル名を
kintama.jpgとかkintama.mpgとかに変えたとします。
これだとexeファイルだと分からないと思うんですが、こういうことってあるんですか？

kintama.mpg　　　　　　　　　　　　　　　　　　.exe
とかなら見分けがつくんですけど。

それともファイル名をkintama.mpgに変えたkintama.exeファイルは
実行ファイルとして機能しないんですか？

ちなみに自分はファイルの拡張子は全部表示する設定にしてます。

>>375
実行ファイルとして機能しない。
ためしにフリーソフトでもダウンロードして .exe を .jpgにかえてみろ。

>>376
おお、早々レスありがとうございます。
そうだったんですか、
じゃあ、ファイルの拡張子全部表示にして「　　　　　　　.exe（長い空白の後のexe）　」に
注意してれば、exeファイルは踏むことないですね

ありがとうございました

>>377
極窓で拡張子調べれば、そこまで注意しなくても踏まない

>>378
ファイルの拡張子を表示させるようにすれば、そこまでしなくても踏まないw

つか、いったいどっちの方が手間がかかるのかって話ですよw

拡張子はデフォでオンにしろって感じ。＞MS

>>328
同じ症状が発症して、昨日リカバリしました
ウィンドウズ自体が起動しなくなり、ファイナルデータで復活させましたが
なぜだかWinnyフォルダ内は全て無事、マイドキュメントも削除されていたけど
復活できました。が、ウィンドウズフォルダがめちゃくちゃに荒されていて、
完全に消去OR上書きされていて修復不能。
泣く泣くリカバリCD起動させました。
今はセットうｐ作業に追われておる

>>382
もうお前はｎｙやめとけ。

取り敢えず圧縮ファイルはウイルスチェックして、引っかからなかったら
アーカイバで覗いて怪しい（フォルダと同名の）.exeファイルがあったら
速攻削除するのね。

>>383
K察の方ですか？

次号予告.exeの症状って
>>197の
XPですがログインするたびに

「かっとばせ　ヌルポーズ」「ぬるぽ　AutoRun」
のダイアログが最初に表示される
それと同時にデスクトップ上に「UpFolder」と言うタイトルのメモ帳が作成され、
その内容は

[つ]
Path=C:\Binbows\Bugfix
Trip=世界の中心で「生まれてすみません」と叫べ

その他の症状は
C:\WINDOWS\bugfixというフォルダを作り圧縮ファイル作成。
　私はﾕｰｻﾞｰ名、Antinnyの作者だ。.zip

他にはtxtファイルとかを右クリックして表示されるメニュー（名前の変更とか削除とかプロパティとか）
のところに何も書かれてない透明な項目が追加されてる

>>328です。結局リカバリってきました。
>>329で誤情報があったので、訂正を。

> ５：C\WINDOWSに削除できないファイルが複数。
> wiadebug.logというファイルを開くと「Start 'wiaservc.dll' Debug - Time...」という内容。

これは、削除できないことと、中身の文章とで気が動転して
ウィルスによるファイルだと思こんでいましたが、違いました。
リカバリした後で確認したところ、元々あるファイルですね。

それから質問があった、使っていた解凍ソフトは+Lhacaです。
圧縮形式はたぶん.zipだったと。
解凍ソフトなんてどれも一緒だと思っていて、認識が甘かったです…。

zipでコミック落としても、まめFile２のビューアで一応中身覗いてから
マンガミーヤで読むから、解凍したことないなぁ。

右クリックメニューの中にある透明な項目を削除したいんですが
レジストリのどこで削除できるのか教えてもらえませんか？

え。

>>365
どんなソフトがお薦めですか？

ttp://xtp0001.s3.x-beat.com/cgi-bin/up/source/Sonata_9978.jpg

こんな感じなんだがこの謎の透明の項目を削除したい。
レジストリのどこなのか教えて欲しい。

ファイル削除のヤツも、わかってみれば随分単純なものだったな・・・
まあ不用意に再起動してシステムまで削除されてしまったヤツは泣くしかないだろうけど

>>392
拡張子や各人の環境によって違うので、そのものずばりの位置は教えられないし、
ちょっと複雑だけど、一応説明すると。

1．ファイルタイプを調べる。
txt なら、「HKEY_CLASSES_ROOT\.txt」 というキーの (既定) にあるデータがファイルタイプ。
うちの場合は、「hidemaru.txt」

2．ファイルタイプキーの shell のところに右クリメニューが設定されている。
うちでは、上で調べたファイルタイプが 「hidemaru.txt」 なので
「HKEY_CLASSES_ROOT\hidemaru.txt\shell」
この下に右クリメニューの項目があるので、それを削除すればOK

あくまでも自己責任でどうぞ



つか、下手にレジストリいじるよりもエクスプローラの
[ツール]-[フォルダオプション]-[ファイルの種類]
で設定する方が、簡単かつ安全だと思うのだがw

>>394
レスありがとう
テキストだけじゃなくてjpgやmp3とかほぼ全部の拡張子の右クリメニューに謎の項目が追加されてる
だからエクスプローラの[ツール]-[フォルダオプション]-[ファイルの種類]じゃ無理っぽい

んで教えてくれた通りにテキストのとこを見てみたんだけどどうもそれっぽいものがない

1つ1つの拡張子のとこに追加されてるんじゃなくて
あらゆる拡張子のファイルに適用されるとこに追加されてるんだと思う
多分そこを消せば全部消えるんだと思うけどそこがわからない

HKEY_CLASSES_ROOT\*

の下にあるキーの予感。

>>396
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
削除できたっぽい
ありがとう
んでレジストリの詳細

[HKEY_CLASSES_ROOT\*\Shell\RtfstayEx]
@="　　　　"

[HKEY_CLASSES_ROOT\*\Shell\RtfstayEx\command]
@="cmd /c rd /s /q \"C:\\Documents and Settings\\ユーザー名\\My Documents\""

要するにマイドキュメントのファイルとかフォルダを全て消し去る項目が追加される模様

次号予告.exeマジでうざいな

PC-98版のMS-DOS6.20がサブマシンとして現役のため、
メインのPC/ATのWin2kでも「rmdir /s」ではなく「DELTREE」とか打ってしまう漏れ。

つーか今になって何に使ってんだそれ

要は.exeは解凍前に消去しておけばいいと。

それは何を今更だな

久しぶりにスキャンかけてみたら
700個以上ウイルスが出てきた・・

何で気付かないんだよ…

>>402
すげーなそりゃ

ノートンで検出したのは2chのログなんてオチじゃあるまいな？

>>405
ソレはソレですごい気もするなｗ

2chのログも2,3個あったんだけど
大半は、アンチニーGとかKとかのny関係のものだった
あと修復できなかった類だとW32.Pinfiがた〜くさん。

おもわずﾜﾗﾀ

やっぱり新作のものをﾀﾞｳﾝすると
たくさんついてくるね

連レスｽﾏｿ

おまえのその余裕はなんだ。

ちょっと不安なんで聞いてみるけれど、解凍ソフトの脆弱性の問題で
DLLを使用して解凍するタイプのやつはDLLの方で対策がなされないとだめみたいだけれど

これはDLLを使用して、圧縮ファイルのまま再生できるプレーヤに圧縮ファイルを
投げ込んだ場合は、影響を受けるのだろうか？

例えば、mp3ファイルをzipに圧縮したものを、そのままfooberに突っ込んだ場合とか。

>>410
通常はメモリに渡すだけだから問題無いが、
万が一テンポラリに書き出してるようなアホプログラマーだったりすると絶対安全とは言い切れない。
ここで聞くより自分で試したほうが早いだろうし、不審な挙動があれば結果を報告してくれれば役にも立つ。
という訳で是非試してくれ。

そのうちノートンとかが、必要以上に親に遡る書庫を
チェックするようになるのかなあ

さすがにそれは無いと思うが、、

ふと思ったんだが、今回のウィルスはDocuments and Settingsをオリジナルのフォルダに変更しているような人間には通じないよな。
ついでに言ったらOSが入ってるフォルダ（2KならC:\WinNT）も変更しておけばかなり多くのウィルスは防げそうな気がするんだが。
（再インスト時には変更出来たがそれ無しに変更可能かどうかは解らない）
他にもルートのドライブレターをz:\とか通常使わないようなのに変更しとくのも有効かも。
ショートカットの変更がかなり面倒だが。

そんな事以前に
今までと同じく解凍するまえにちょっと確かめればいいだけの話じゃないか

別に今回のウィルスに限ったことではなく、総合的な対策の一つとして話してるんだが、、

いつもは気を付けてるのに、寝ぼけておもいっきりダブルクリックしてしまった
生まれて初めてウィルスに感染ｼﾀｰﾖ Antinny.B
あんまり大したことないウィルスでﾖｶｯﾀﾖｶｯﾀ

Lhazでダブルクリックしたら閲覧するように設定したらいいよ。

>>413
OSのシステムフォルダは環境変数で引かれるからダメじゃね？

ま、“c:\winnt”とかの絶対pathでサーチしてくるウィルスなら、
ドライブレター変更も併用すればOKかも

でもアプリの中にはc:ドライブにしかインスコ出来ないとか、
c:ドライブ以外だと挙動が不審になるのとか有るしなぁ

今回のってのは圧縮時にファイルが解凍される絶対パスを指定出来るってのを指すんじゃないかな？

スレ違いかもしれんが、フリーで書庫ビューワ機能があるお勧めのソフトありますか。
とりあえずvectorからvecaっていうのを見つけて入れてみた。SentToに入れておけば
まあ見やすくて使えると思うんだが。

lhaz

>>418
そうなんだよねー。
やらないよりはやったほうが少しはマシになることは確かなんだけど、
やっぱり不具合の可能性を考えるとなかなかドライブレターは変更しにくい。

PFWのようにアプリ単位でファイルの削除・修正に許可を与えるようなソフトでもあれば
かなり被害者減ると思うんだけどなー。

ひさびさにきたんだけど、なにかｷﾝﾀﾏとか以外にまた危険なウィルスとかでた？
もういまはｷﾝﾀﾏの亜種ばっかで、他にすごそうなのでてきてないの？

人生あぼーんさせるキンタマ以上のものはない

whiterライクなやつが出回ってるよ。

>>258
お前に当てにされなくても全く構わないんだが…今更ながら一応報告。

同じハッシュなのに中身が変わるなんて有り得ない事ぐらい誰だって知ってるだろ。
普通に1byte違うだけでも全く違うファイルとして扱われるんだし。
NoCDなどの以前はなかったexeが入っていたのは
ダウソ後に落としたファイルの中身を自動で書き換えられてたから。
そういった種類のウイルスに犯されているかもしれないと言いたかった。

■症状（分かっているものだけ）
ウイルススキャン時にAntinny.Jとして検出。ダメージは低い。
アンチウイルスソフトの活動停止、特定のサイトへの接続を出来なくする以外に
Downフォルダの”(18禁ゲーム)”?に感染し圧縮先にexeを作る。（ZIP、LZH、RAR）
exeの名称はNoCD、Updateなど。WinRARで圧縮ファイルを解凍するとCRCエラーが出る。
UpFolder.txtにBBSというフォルダ名でDownフォルダを自動追加し、感染ファイルをアップロードする。
対策としてなるべく落としたexeの実行を控える。特にエロゲーのNoCDパッチには注意。

ny総合質問スレがﾋﾃﾞｪ･･･

もう「ny使うと個人情報がネットに流れ警察に逮捕されます」で良いんじゃね('A`)

現行の「俺のデスクトップ」流出以上に恥ずかしい露出ってなんだろな。
OEおよび代表的なメーラーのメールボックス丸ごと漏洩とか？

顔写真と通勤経路が晒されるとか

感染した人はベンダーにサンプル提出してくれなー
じゃないとなかなか対応してくれない

jpg,zip,xls,doc,mpeg,mp3,wmaなどのファイルが260KBあたりのファイルに改変されて
文章のファイルはぬるぽに改変される症状のウィルスははやってないのかな？

>>431 リカバリなどに追われそれどころではない希ガス・・・

>>431
感染しなくてもサンプルの収集と解析は可能なので、
ベンダー対応力に不安を感じるなら自分で積極的に協力すべきだね

実は送られているんだけど、華麗にスルーされてるとか？
まあ、ソフトウェアメーカーに取ってみればnyが自滅したほうがありがた
いだろうし。(´･ω･`)

>>434
そこまでしたくないよ

何かさっきからAVGがやたらとantinny.Aを見つけたって警告出すんだけど、どう考えてもないんだよね。
レジ・msconfig・ノートン・AVGでそのフォルダを検索しても出てきやしない・・・・・・。
そんとき削除してくださいって出てて、OK押したんだが、そんとき削除されたのか？
もう意味不明・・・・・。_|￣|○
今オンラインスキャン中。
これで出てきたらどうしよう？
win.iniもwinny.iniも見ましたが、ぬるぽって表示されてません。
過去ログみても同じ症状の人いないし、もし誰か何か情報あったら教えて・・・・・。

antinnyとかキンタマとかって最新のノートンで駆除できないの？

>>435
幇助になるとか思ってるかもね'`,､('∀`)'`,､

んで結局次号予告.exeの直し方は？

OS再インスコ

>435 >439
元がnyであっても、ny以外で二次、三次利用される事を想定して、対応はされる
キンタマですらregeditの被害がある時点で、有害ウィルスな訳だし

Clam Antivirusとかなら、自作でシグネチャつくれるかもな...
分析と収集がたいへんだろうけど

AVGってexe動かなくても、ウイルス判断したら警告発するんだな〜。
antinny.Aないっつ〜の！
探しすぎぐらいさがしたっつ〜の！
ところで、antinny.Aってノートン先生対応されてたっけ？

　　　　　 　　 　　　 　 /: : : : : : : : : : : : : : : : : : : : : : : : : ヽ
　　　　　おーい！!　.,!: : : : : : : : : : : : : : : : : : : : : : : : : : : ::', 今日の食材ゲットー！
　　‐―:/　　 　.,. 　　{ : : : /´´´´´´´´´´´ミ:: : : : : : : : : : : :}
　　　 ./ 　　／ /　　 {: : :/`　　　'⌒ヽ　　　ミ:: : : : : : : : : : :}
　　　/　／ 　 ./　　 ,. {: :lｪｪ> 　エエ;;:'　　　 ﾐ:: : : :: : : : : : :}　　　　　|＼
　　 ／　　　　/　 ／　 {::lﾞ（　- >｀"''"　　 ／ l: : : : : : : : : :ﾉ＼　　|＼| 　＼
　　　　　　　 / ／ 　　 ヽ!ｆ＝＝==､ヽ ヽ '　　|: : : : : : : : ::ﾉ 　 ＼ |
　　　　　　　／　 　　　　.ｌヽＴﾆＴﾆi=､_',　　　 |: : : : : : : ノ
　　　　　　　ｨｗ,,,,,ｨN ､,,.-l　}＞ー‐/´ ｌ　l　　 ヾ;;;;;;;;;;.イ
　　　　　　/;;;;;;;;;;;;;;;;;;;;;;;;;;;;∨ﾆﾆﾆｲ　　! /　　_ノ　　 l;;;;;;;;ミ、　　　　　
　　　　 ／＝ ､;;;;;;;;;;;;;;;;;;;;;;;;ｌ`ｰ‐ U 　 ﾉ ,,. -'"　/　 /;;;;;;;;;;;;;;;ミィ∩＿＿＿∩
　　　／／ ,r− ﾆヾ;;;;;;;;;;;;;;;ヽ 　　_,.ｒ'::::::　　　 　　/;;;;;;;;;;;;;;;;;;;;;;;| ノ　＼　u ／ヽ>>444
　　/ /　／　　　　　 ｀ヾ;;;;;;;;;;｀"´;;;;;''"_ 　　　　,,ノ;;;;;r‐‐-- ､;/　u ●　　　● | ／"つ
　　!/／　/　　　　　 ￣｀`ヾ;;;;;;;;;;;;;;;;;;;;;;;`''''''''";;;;;;;;ノ　　 　　l⌒l＜　　(　●　) ミ／
　　!ｌ　　,'　　　／　　　￣ ｀ヾ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;ﾉ　　　　　、~~~ 〃 ｀ヽ､─ノ ／
　　ｌｌ 　 !　　 /　　　　　　　／￣ ""'''';r＝＝／　　　　　　 ヾ;;-､_　　　　〉- '"
　　ヽ　 | 　 /　　　　　　　　　　　　 /＝＝ノ　　　　ヽ、 　　　ヾ; `ヽ､,,_/
　　 ヾ　| //　　　　/　,'　ヽ　　　　/＝＝l´　　　、　　 ＼　 〃 ヾ,,;',,~⌒ヽ､
　　　ヽ ヽ,'　　　　/　 !　　|lヽ　　/＝＝ l　 　　　＼　　　＼　 　 .{ ノ`ヽ . |
　　　　!　ヽ　　　 '、　　　　　　　ｌ＝＝　|　　　　　　＼　〃 ヽ. ..::::〉' 　 |　 ,つ )）
　　　　 !　ヽ　　　　　　　　'、　　 !;;;;;;;;;;;;;l ヽ、　　　　 ,,ヽ.　..:::::〉‐' 　 　

>>444
ノートンだと無印

>>444
ぇ？動いてるから警告するんじゃないの？

常駐の事だろ

>>444
あるから警告出すんだろうが。アホか

>>445
こいつの仲間見たひｗ

　　　　　　　　 　こ の ス レ は 俺 が 乗 っ 取 っ た ！！　

　　　　　　　　　　　　　　　　　 　 ﾉし､_　
　　　　　　　　　　　　　 　　　 　/;;;;;::=＝ー-､、
　　　 .　　　　 　　　　　　　　／'"´　　　　　 　｀iヽ、
　　‐―:/　　 　.,.　　　　 　 /　　　　　　　j 　　 /;;;;;;ヽ
　　　 ./ 　　／ /　　 　　 /､　,,.-''___　　　　 ､ノ;;;;;;;;;;;;;',
　　　/　／ 　 ./　　 ,.へ f'・> 　/_ﾟ_ノ;;:'　　　　ﾐ;;;;.=､;;;;;l　　　　　　|＼
　　 ／　　　　/　 ／　　 lﾞ（　- >｀"''"　　 ／　〉/f'ヽヾ;|＼　　 |＼| 　 ＼
　　　　　　　 / ／ 　　　 !ｆ＝＝==､ヽ ヽ '　　 ´　冫 ﾉ;;! 　 ＼ |　　　 　　
　　　　　　　／　 　　　　.ｌヽＴﾆＴﾆi=､_',　　　　　 _／;;;;l　　　
　　　　　　　ｨｗ,,,,,ｨN ､,,.-l　}＞ー‐/´ ｌ　l　　　 |　ヾ;;;〈ィ
　　　　　　/;;;;;;;;;;;;;;;;;;;;;;;;;;;;∨ﾆﾆﾆｲ　　! /　　_ノ　　 l;;;;;;;;ミ、　　　　　　　　＿＿____
　　　　 ／＝ ､;;;;;;;;;;;;;;;;;;;;;;;;ｌ`ｰ‐ U 　 ﾉ ,,. -'"　/　 /;;;;;;;;;;;;;;;;ミィ、　　　 ／ｒ;;;;;;r ;;;;;;;
　　　／／ ,r− ﾆヾ;;;;;;;;;;;;;;;ヽ 　　_,.ｒ'::::::　　　 　　/;;;;;;;;;;;;;;;;;;;;;;;;;;;ミィ,,,,,/;;,,,,,, /;/;0;;;;
　　/ /　／　　　　　 ｀ヾ;;;;;;;;;;｀"´;;;;;''"_ 　　　　,,ノ;;;;;r‐‐-- ､;;;;;;;;;;;;r−' !;;;;;;; !;;{;0;;;;;;
　　!/／　/　　　　　 ￣｀`ヾ;;;;;;;;;;;;;;;;;;;;;;;`''''''''";;;;;;;;ノ　　 　　 ｀''＜ }} ’└＝=ゞ;;;;;;;;;;;
　　!ｌ　　,'　　　／　　　￣ ｀ヾ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;ﾉ　　　　　、　　〃 ｀ヽ､;;;､　_,,/;;;;;;;;;
　　ｌｌ 　 !　　 /　　　　　　　／￣ ""'''';r＝＝／　　　　　　 ヾ;;-､_　　　　〉ｌ/;;/__/ ./
　　ヽ　 | 　 /　　　　　　　　　　　　 /＝＝ノ　　　　ヽ、 　　　ヾ;//〉､_／;;;;;;;;;／／
　　 ヾ　| //　　　　/　,'　ヽ　　　　/＝＝l´　　　、　　 ＼　 〃 ヾ;;;,,〈;;;;;;／／￣
　　　ヽ ヽ,'　　　　/　 !　　|lヽ　　/＝＝ l　 　　　＼　　　＼　 　 .{￣ ::/￣
　　　　!　ヽ　　　 '、　　　　　　　ｌ＝＝　|　　　　　　＼　〃 ヽ. ..::::〉､ノ

ダウンロード途中までしても、また最初からダウンロードさせられる。
オンラインスキャンしてもウイルスは見つからない。
対処法教えてくれ

>>452
再インスコ。

antinny.K系統の項に「Winnyを接続すると知らない間に勝手にこれらをダウンロードする」

と、ありますが、これはいつのまにやらキャッシュにキンタマ画像が溜まってるということでよろしいでしょうか？

蓮の画像が背景になるやつとDocument and settingのフォルダがあるやつってウィルスか？

スクリーンセーバーウイルス、テンプレの対策通りでは直せない。
いろんなパターンがあるのかな？
再起動すると必ず「winnyで違法なファイルを集めています」伝言板セーバーが1分後起動で設定されるよ。

【使用OS】ウィンドウズXP
【WindowsUpdateしてるか】してます
【AntiVirusは】ノートン、AVG
【ちゃんとUpdateしてるか】ノートンは2ヶ月前から期限切れてます、AVGはしてます
【スキャンした結果】ウィルス検出されませんでした
【オンラインスキャンしたならその結果は】検出されず
【Winnyのﾊﾞｰｼﾞｮﾝ】2b71
【Winny歴、総DL量は】2週間、50GBくらい
【テンプレを読んだか】読みました
【テンプレにある対策を実行したか】しました
【症状か具体的に、分かる限りすべて書く】
頻繁に「シャッ！！シャッ！！」という効果音みたいな音が鳴る
動作が遅くなった
(一般コミック・雑誌) [ジャンプ] [2004-37・38] DEATH NOTE-34.rar

解凍したら「ミサ緊縛調教.exe」ってのが出てきました・・・
一度削除してもう一度解凍したら
../../../../../../../../Documents and Settings/All Users/スタート メニュー/プログラム/スタートアップ/　　 　　　 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
を上書きしますか？と出てきました。
ファイル削除しようとしてもスタートアップの中に
Documents and Settings/All Users/スタート メニュー/プログラム/スタートアップ/　　 　　　 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exeが見当たらない。

【何をしたらそんなことになったのか】zipファイルを解凍しました
【これまでにとった措置】オンラインスキャン、トレンドマイクロ ダメージクリーンナップサービス

あげ忘れてた

>>456
自己レスですがｽﾀｰﾄｱｯﾌﾟのチェックで調べたら
どうやら C:\WINDOWS\Exploder.exe ってのが影響してるんですね。
Exploderってスペルもわざと紛らわしいし、明らかにまがいもの？
まだウイルス対策されていない？
http://pc6.2ch.net/test/read.cgi/pcqa/1089385772/372-373

まあこのスレを.>>1からよくよんでみ

スクリーンセーバーウイルス修復報告

C:\WINDOWS\SYSTEMの
atipta.EXE
IMEJPMlG9.0.EXE
mstask.EXE
wnconfig.TXT
削除する。

C:\WINDOWSの
bugfixのフォルダごと削除する。

mstask.EXEをログオン時の自動実行させないようにする。
※当方フリーの「いじくるツール」で起動時に実行のログオン時に毎回実行の項目からmstask.EXEを削除しました。

これでスクリーンセーバーは元に戻りました。
ただし、根本的な解決にはなっていないと思います。
駆除ツールなどが出てれば教えて下さい。

そういえば、UNLHA32.DLL が、「Ver 1.91a」 って新しいバージョンになりましたが、
例の脆弱性のバグ（？）に対応したのでしょうか？

次号予告.exe　のみたく、意図しないフォルダ（スタートアップ等）に勝手に解凍するときに警告等が表示されますか？

誰か、確認ヨロ。

>>462
教えてあげない。っていうか馬鹿に説明するなんて無理。

ぐぐったらトップに出るページに詳しく書いてあるよ

　 ´　　　ω　　　｀　　　　 /ﾟ　　　　。
　　　　 　　　　　 　　　 ／　．　　ﾟ
　　　　　　　　　　　,　'　　　　。　　・
` ー　 ＿ 　 - 　'　　　゜
。　　　　　　　．　　　　　　。　　ﾟ
　　　　：　　　　　。
ﾟ　　　　　　　　　　　　　．
　 ヾ冖ﾌ 　ヾス
　　 [ ,]　　　[ ]　　　　 ､_ノ､_人_人_人_人_人_人_人_人_人_人_
　　 |.　i　/l,ィ .!　　 　 ノ
.　　 ! 　}.r`'j7 !　　　　_）　　みんな！
　　　!　｀､亠 {　　　　　）　　　オラにちょっとずつ
　　　 }　_l _,l_,j　　　　_）　　　　　キンタマを分けてくれ！
　　　 ヽｼ_,-i { 　 　　　_）
　　 　 /`´~ﾊﾞ} 　　　　　 '^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^
.　　　/　　　j　!
　 　 ∧　'"/`,ｲ
　　　!　ヽ'/l_　 j
　　/ ＼,/　}＼,!
　 .ｧ､ヽｨ 　<`-ｲ
.　 |. `iT. 　 ヽ　j
　　＼ll'

>>465
Symantecですか？

田中だろ

>>465
まずはめあどを書け

>>455
Documents and Settings/All Users/スタート メニュー/プログラム/スタートアップ/　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
があったからたぶん。
壁紙以外に被害あった？

>>455
ウィルス

蓮壁紙にかかったんでスタートアップの　　　.exeは消したんだが
exeで検索したら、OS入れてるドライブ:\WINNTに280kbのPATCH.EXE （更新日時が再起動した時刻
が出来てたんだが、これもウイルスだろうか？

>>471
オンラインスキャンした時のでしたorz

オンラインスキャンって微妙な名前のファイルやフォルダを作ってそのまま放置するよな…

PC起動したら蓮壁紙になったんですが
スタートアップにある（長い空白）.exeを消すだけでいいんですかね？

今朝 PCを起動し 自分のアカウントに入ると、壁紙が蓮画像になっていました。
昨日シャットダウンするまでは普段使っていた壁紙だったのに・・・・
ログオンにはpassが必要だし、蓮画像の存在すら知るはずが無いので家族の犯行はありえません。
シマンテックとトレンドマイクロのHPでオンラインスキャンしましたがウイルスはいませんでした。
今のところ壁紙以外の被害は見当たりません。
蓮画像は保存してませんし、最近見てないのでキャッシュにも無かったはずです。
Spybotとかで検索しましたがcookieが数個引っかかったのみ。
原因は何でしょう？

OS：2k SP4 セキュ：Zone free版のみ
ブラウザ：IE6 SP1 パッチは全て当ててます

スクリーンセーバーの蓮版じゃねーの？
それならば原因はもまえがnyで落としたファイルを不用意に解凍したから
再起動で実行

スクリーンセーバーのやつのテンプレを参考に適当にみてみれば？
まあ知らんけどね

だそうだ
セキュ板にカキコしたA8dEpvPzさん

蓮ウイルスって嫌なウイルスだなー
解除方法が分からない人にはキンタマ亜種より怖そう

マルチで板違いなカキコはしないほうがいいね、A8dEpvPzさん。

Trojan horse back door.gobot.t に感染してるようだ。
しかしAVGは感染していると警告してくれるだけでウィルスを除去してはくれない。
なぜだー。

つーか蓮画像程度で済んでる連中はかなりラッキーだな。
全く同じやり方でHDDあぼんされてる香具師がうじゃうじゃいるのに。
まぁ、書き込み見てるぶんにはまるで危機感無さそうだし、あっというまにまた殺られそうな気もするがｗ

ジョークソフトのようなもんだ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

htmファイルとかexeを開いたりしなかったのに
何で壁紙蓮画像になってしまったんだ…。
駆除の仕方もだけど、原因が知りたいなー。

>>481
まったくもって。。。
蓮壁紙のが単なるジョークソフトだったら、
逆に警鐘を鳴らしてくれた作者に感謝しないとな。

このスレを最初っから読め
今更ひっかかるやつにそれ以上何も言う気はしない

>>486
俺じゃなくて>>484に言ってるんだよな？ｗ

Antinny の亜種2つ
Backdoor 1つ
計三つウィルスに感染してまつ。
どうすればいいのでしょうか？

笑えばいいと思うよ。

シンジ君かよ

>>488
PCをクリーンインスコしよう。

あとテンプレサイトに何か付け足した方がいいことある？
解凍するときの注意とか。最近流行のワームの症状がなんだか
たくさんあってよく分からないことになってるけど。

あぁぁっぁぁぁぁぁぁアあ嗚呼あああああああああああああああああああああああああああああ
どーーーーーーーーーーーーーーーーーシーーーーーーーーーーーーーーーーたーーーーーーーーーーーらーーーーーーーーーーーー
良い良い良い良い良いイーーーーーーーーーーーーーーーんんんんんんんんんんんだーーーーーーーーーーーーーーーーーーーーー
あぁぁぁぁぁああ嗚呼あああああっぁぁぁっぁぁぁぁっぁあああああああああああああああ

駆除だけじゃだめなんすかね？
xpなんでクリーンインスコできね

警告が・・・・・・・・・・・・・消しても消してもバンバン出てくるよぉぉおおおおおお
もう・・・もうだめぽぉぉぉおおおおおおおおお｡･ﾟ･(ﾉД`)･ﾟ･｡

>>493
え？

>>492
PCを窓から投げ捨てたらいいと思うよ。

>>491
テンプレに貼っても厨は見ないよ。

493 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/08/05(木) 18:25 ID:GXK70ofx
駆除だけじゃだめなんすかね？
xpなんでクリーンインスコできね

romがないんす

>>499
え？

パソコン壊したらお父さんに怒られる
助けてください｡･ﾟ･(ﾉД`)･ﾟ･｡

>>499
市販のPCならリカバリディスク無いのか？無いならサポートの方に
電話して送ってもらえ。

>>501
>>11のテンプレ使って。
あと何歳かも教えてください。

>>501
再インスコ汁

>>501
ﾊﾟﾊﾟﾝにひたすら謝る。

>>502
マイクロソフトのHPでダウンロードできなかったか?

クリーンインスコってなんすか？

>>507
釣れますか？

493 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/08/05 18:25 ID:GXK70ofx
駆除だけじゃだめなんすかね？
xpなんでクリーンインスコできね


498 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/08/05 18:32 ID:tZuTod3P
493 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/08/05(木) 18:25 ID:GXK70ofx
駆除だけじゃだめなんすかね？
xpなんでクリーンインスコできね

499 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/08/05 18:32 ID:GXK70ofx
romがないんす

507 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/08/05 18:42 ID:GXK70ofx
クリーンインスコってなんすか？

ID:GXK70ofx
放置汁

【使用OS】XP
【WindowsUpdateしてるか】してる
【AntiVirusは】AVGアンチウィルス
【ちゃんとUpdateしてるか】してる
【スキャンした結果】Anttny2種backdoor1種感染
【オンラインスキャンしたならその結果は】？
【Winnyのﾊﾞｰｼﾞｮﾝ】２
【Winny歴、総DL量は】夏休みに入ってから　わからない
【テンプレを読んだか】読んだけど難しくて分からない
【テンプレにある対策を実行したか】できない
【症状か具体的に、分かる限りすべて書く】パソコンがカタカタ言ってる　ウィルス感染警告が消しても消しても出てくる
【何をしたらそんなことになったのか】ウィニーを使った　ネトランに書いてある通りにやった
【これまでにとった措置】
年はいえないけど中学生です

>>551
だからOS再インスコしろよ

ｱﾝｶﾐｽｯﾀorz

【これまでにとった措置】
年はいえないけど中学生です

中学生とやったのかああああああああ(ry

さっきのは冗談す
>>502
リカバリディスクはないです。電話してみます。
ありした

>>511
>【テンプレにある対策を実行したか】できない

これが出来ないなら、漏れらが何を言ってもきっと出来ないし、無駄。
きっと再インスコも出来ないんだろう・・・
おとなしくﾊﾟﾊﾟﾝが帰ってくるのを(((( ；ﾟДﾟ)))しながら、
待ってる以外の方法は無いよ。

>>511
マジレスすると、パソコンの所有者であると思われる親父さんに相談するのが一番いいよ

措置の意味すら分からない>>511萌え

>511
　　　　　　　　 　 　|
　　　　　　　　 　 　|
　　　　　　　 　 ↑_|
　　　　　　　　　r__ﾉヽ　　 　　l⌒l
　　 l⌒ヽ 　 　 |＼　　＼＿　 |　.|
　　 |＼ .＼　　.|　＼＿/　 ＼|　 |
　　 ! 　＼. ＼ /　 (　●　)　 ヽ /　
　　　　 　＼　|　●　　　 ●　|/
　　 　 　　　 |.|　＼　u 　 ／ | 　　　　　垂直方向は厳しすぎるクマ────！！
　　　　　　 　| ヽ＿＿＿＿_ノ
　 　|　|　| 　 | U　　　　　/ U .|　|
　　 |　|　| 　 |　　　 　　 /　　 |　|
　　　 　 　 　 | 　　　　 （
　　 |　|　| 　 /　 ／ヽ　 ＼ 　 |　|
　　　 　 　 ./　 /　　 ＼ 　＼
　 　 　 　 .（＿/　 　　　＼＿）

>>511
何を落としたんだい？(*´д`*)'`ｧ'`ｧ

>>477
普通に数レス上で書いてあるのにわざわざご苦労様

>>469
いや、蓮が背景になった以外は特に被害なしです。
一応該当ファイルを全て消したんですが、ひょっとすると　　　　　.exeをクリックしてしまったかも。
やばいですかね？

裏で何をするか分からんからなあ
ある日突然HDDあぼーんもあるだろうし・・

ネトランに書いてある通りにやったウィニーなら何でもよかった・・・

>>410
いまさらだけどidが神

このウィルスに感染するとどうなるんですか？
パソコン直りますか？
とりあえずウィニーは消しました。
なんとか僕がやったとバレない方法はありませんか？

>>526
素直に警察に行った方が罪が少しでも軽くなると思うぞ

もうウィニーはやりません。
だからお願いだから誰か教えて｡･ﾟ･(ﾉД`)･ﾟ･｡

nyをする前にノートンをいれろ 話はそれからだ

>>528
だから再インスコしろと何度言わせれば・・・

>>526
>Antinny の亜種2つ
亜種は色々あるから分からん。

>Backdoor
http://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.latinus.html
つーか、ちょっとは自分でググれよ・・・

ttp://218.230.96.210:666/

ウィルスにかかったら再インストだよなあ、と思ってる奴に限って感染しないな
わざわざ書き込まないだけか

>>531
相手は厨房だから…
つっても、自己責任だよなぁ

>>528
俺がお前の親父なら勝手に再インスコしても笑って許すよ

ウイルスバスターよりもノートンの方がいい？

再インスコってのはどうやるんですか？
お父さんはいつも10時くらいには帰ってくるので
それまでに何とかしないと・・・・・・・

つーかAVG入ってて警告も出てるんならそっちで削除出来るだろ。

>>528
真面目な話。
再インストールしたら、普段使ってる人には大体バレる。
謝って再インストールさせてもらえよ。
親のパソコンなら仕事にも使ってるかもしれないだろ？

素人がセキュリティソフトもいれずにnyをやるなんて自殺行為だと思うんですけど

OSだけ入れるなら10時までにできるだろうけど
ソフトとか入れたり各種設定する時間は無いと思う。
DriveImageとかV2iとかでバックアップ取ってたりしない？

>>537
再インスコやってももとには戻らんから素直にあやまれ。

再インストールが分からないなら、ホワイターにでも感染すれば？

ちゃんとバックアップとらないと。
パパンが仕事でｐｃ使ってたら殴り殺されても文句は言えんぞ。

>>511
＞ネトランに書いてある通りにやった

じゃあﾈﾄﾗｿに聞け
ごねれば次号くらいに対策を書いてくれるかもな

10時かまだ何とかなるな・・・。
間違って再インスコしちゃった、テヘ(*ﾉ▽ﾉ*)

これで乗り切れ。

だからなんで再インストとか言う話になるんだよ、、
>>511でAVGで警告出てるって言ってんだから普通にそれで削除して終わりだろーが。

10時かもう無理だなPC叩き壊せ・・・。
間違ってハンマーでPC叩き壊しちゃった、テヘ(*ﾉ▽ﾉ*)

これで乗り切れ。

>>547
キンタマは本体削除しても消えんだろ。

>>521
ん？

>>511
ガキがネットやるんじゃねーよ

ぬ…





ぬるぽ…

どうすればいいんだ｡･ﾟ･(ﾉД`)･ﾟ･｡
再インスコするとウィルスは消えるけど
データも消えちゃうんですよね？
データ消したら間違いなく怒られます。
僕が使っていいって言われてるのは
インターネットとゲームだけなんです｡･ﾟ･(ﾉД`)･ﾟ･｡

親父に電話して、必要なファイルだけはバックアップﾟしたほうがいいと思う。
帰ってきてからじゃ、もうどうにもならないかもよ。

必要なファイルが残ってれば復旧も早いから。

>>553
まず落ち着け、大丈夫だから

>>553
つーか、いま気づいたんだが、AVGが警告してくるファイルは消したのか?
警告出してもAVGで勝手に消してくれるとは限らないぞ。
Antiny実行して無いなら、入ってるファイルを削除すれば消えるぞ。
裏ドアは知らね。

ウィルス感染→おどおどしてるうちにHDD全ｱﾎﾞｰﾝ→中に重要な書類があって、近日中に完成させなければいけない
→ID:urAnW8kIが親にボコられる→重要な書類が完成させれなかった→大事な営業空振り→上司に散々に言われる
→リストラされる→父親がキレてID:urAnW8kIを刺し殺す→ﾀｲｰﾎ→残った母親は世間の陰口に耐え切れず自殺

これがID:urAnW8kIの家族の結末

つーかテンプレに対処法書いてあるやん。
それができないんならあんたにできることは何もないよ。
素直に謝れ！落としたものを漫画って言っとけばたいしたことないだろ。

ウイルス対策を教えなかった親父が全面的に悪いと思い込めば大丈夫

ID:urAnW8kIよ、正直に謝れそして
同級生の女子を親父に紹介してやれ、多分それで許してくれるはず。

AVGは圧縮ファイル内のウイルスは警告だけで自動では消してくれないはず。
それが面倒で俺はavast!に乗り換えた。

おまえらあんまり相手にするなよ

はぁ〜大量に釣れた釣れた
おまえらウイルス感染したら即OS再インスコしてるのか？？
おめでてーな

んなもん駆除ソフトで手が届かないところは自力で消すに決まってるだろ
あほが

これだから釣りはやみつきになるよ

488はどうでもｲｲ
511が今の中心だ

あれ？
同じ香具師だとおもってたｗ

>>563
なんだ、釣だったのか・・・

488って誰だったっけ？
今の主役はID:urAnW8kI、ウランちゃんだろ

>>567
ウランちゃんは再インストール動作に入ったのかな？
出てこないが。

釣りじゃないです。ほんとに感染してるんです｡･ﾟ･(ﾉД`)･ﾟ･｡

>>553
最新ネットゲーム、ファイル早落としゲームをしてました
って言え

>>569
同じリア厨として恥ずかしいので
京都府警に出頭汁

いいかげんしつこいぞ(ﾟДﾟ)ｺﾞﾙｧ!!
マジなのか釣りなのか区別つかねぇからやめろ

･Ctrl、Alt、Delete同時押しでタスクマネージャ起動
　ttp://www.answersthatwork.com/Tasklist_pages/tasklist.htmにないものを削除
・スタート→ファイル名を指定して実行、regeditと打ってレジストリエディタを起動
　HKLM\SOFTWARE\Microsoft\ Windows\CurrentVersion\Runに移動
　ttp://higaitaisaku.web.infoseek.co.jp/iru.htmlのリストにないものを削除
･スタートアップフォルダの中身を全て削除

これだけやって二度と来るな

ID:urAnW8kIはどうしようもないな。

症状の説明が出来ないわ、テンプレが理解できないわじゃあ。

とりあえず圧縮ファイルには手を出すな、ってことか。

>>urAnW8kIちゃん

スタート→コントロールパネル→システム→システムの復元
→全てのドライブでシステムの復元を無効にする→OK

したあとAVGで[Run Complete test]すればとりあえず駆除だけならできるすよ

･Ctrl、Alt、Delete同時押しでタスクマネージャ起動
　ttp://www.answersthatwork.com/Tasklist_pages/tasklist.htmにないものを削除


横やり済まぬが、ここに乗ってあるの、二個三個出ていても
危険ファイルじゃないのか？

>>511
>【Winny歴、総DL量は】夏休みに入ってから　わからない
>【何をしたらそんなことになったのか】ウィニーを使った　ネトランに書いてある通りにやった
>【これまでにとった措置】
>年はいえないけど中学生です

釣りだな、これは。

　　　　　　　　　　　　.exe
はどんなウィルス？

>>578
ウイルスを踏ませるための偽装方法のひとつであって
どんなウイルスかは関係ない

>>578
なんらかのウイルス

タスクマネージャの起動はCtrl、Alt、Escのほうが判りやすい気がする

タスクバーで右クリックとか

Ctrl+Shift+Esc とか

http://www.trendmicro.co.jp/hcall/index.asp
とりあえずオンラインスキャンでもしてきなさい

urAnW8kIちゃんは今頃お父さんに目茶苦茶叱られてるんだろうな･･･

>>585
禿藁

>>585
もう忘れてた

PE_PARITE.A-1 はWinnyでも感染するかな

　 ○ﾊｧﾊｧ
　　ﾉ）←お父さん
urAnW8kIちゃん→or2く

ずれちゃったor2

urAnW8kIﾀﾝその後の報告きぼん(*´д｀*)ﾊｧﾊｧ

>>591
明日になったらまたくるかもな

>>592
いや、お父さんにパソコン禁止令を出されたと見た。

結局ですノに入ってた　　　　　　　　　　　　　　　　　　　　　　　.exeって何だったの？

>>594
デスクトップの背景がぶつぶつおっぱいになった。

>>595
それだけ？
トロイだったとか、ＨＤＤがあぼーんするとか、そういうのじゃないのか？

自覚症状はそれだけだと思う。
水面下でどうなってるかは分からないけど。

>>596
見える範囲ではそれしかないな
レジストリをみても特に変な物は無いし
何十回と再起動しまくってもファイルが消えたりすることは無かったが・・・

掲示板でういるす踏んじゃった〜｡･ﾟ･(ﾉД`)･ﾟ･｡と言い訳すればいいだけのような。
素直にｎｙと言っちゃったか

　 _ 　∩
(　ﾟ∀ﾟ)彡　おっぱい！おっぱい！
　⊂彡

　 _ 　∩
(　ﾟ∀ﾟ)彡　フルチン！フルチン！
　⊂彡

>>595
僕もそれになったんですけど
どうやってなおすか教えてください
お願いします

>>602
無害っぽいから、放置しといても大丈夫だよ。

誘導されてきました。
金玉感染して、RecycledのTEMPファイル消せないんで、消し方教えてくださいお願いします。。
ＯＳはＭＥですorz

誘導されて約2分か。
テンプレ見てねぇから答えたくない

言い方変えるか
テンプレ見てねぇから
↓
絶対テンプレ見てねぇだろうから答えたくない

ここはそもそもウイルス駆除方法を教えるスレでは無かったはず

>605-606
しっかり誘導してる辺りが優しいな

誘導自体したのは漏れじゃないけどny総合質問スレも見てるからな。

>>605

お前に言われたくない、必死すぎｗｗｗｗｗｗｗｗｗ
もぅ解決した。じゃあな。
その誘導されて書きこするまでの２分のあいだにテンプレ見たけど、書いてなかった。

＞絶対テンプレ見てねぇだろうから答えたくない
根拠あるのか問い詰めたい。証拠あんのか？夏厨必死杉ｗ
もぅ消せたから、お前いらね

またリア厨か

テンプレサイトより

■FAQ.2 (本来はウィルス・ワームとは関係ないが。)
Q.○○というファイルが削除できません
A.こちらを見てください。（´-`）.｡oO（まあ、そもそも最初からエクスプローラ以外のファイラーを使っていれば
　 回避しやすいことなんだけどねえ。もちろんだめなときはあるけど。）


(ノ∀')ｱﾁｬｰ

Recycled

という時点で、テンプレがどうのという問題ではないからなあ

>>610
　　　　　　　　　　　　　　　　ｒー--- ､,,_
　　　　　　　　　　_､-'"~￣　　　　　　　　　＼_
　　　　　　　　 ／　　　　　　　　　　　　　　　　＼　
　　　　　　　／　　　　　　　　　　　　　　　＿＿　＼
　　　　　 .／　　　　　　　　　　_,､r-'''''""~　　 ミ_　 ヽ
　　　　　/　　　　　　_,､;;;､r-'ミ;;,,　　　　　　　　　'i　　ﾍ,
　　　　／'''''''" .r==彡"~ __　　　'''i､,　　　　　　　 '）　　'i,　　　　　　　　
　　　/　　　　./　　　　　丶●､　　　　　　　　　　 |　　　|　　
　　 /彡　　 ./　　　　　　　 ~''''　　　　:::''''''-::;,,_ /l　　　 |
　 r/　　　　/　　　　　　　　　　　　 ::::　 _　　 ''ﾘ　'　　　 | 　
　 /　　　 ./　　　　　　　　, -　　　::;;::: '●ヽ,　./　　　　　|　　はー？
. /　／　 /　　　 　:::'''"　 l ;;;,　　　::|::'　　~~ﾍ./　　　　　.|　
/ 彡l　　 |　　　　::"　　　　　ヽ...,,,　|　　　　 ./　　　　　 .|
巛　|　　‖　　　　 ヽnﾆ''--､:::: ''''''~　　　　丿　　　　　 / 　　　　　　　　
　＼|ﾍ　 |　　　　　　 ヽロヘ ＼:::::|　　　 .／　　　　　 丿
　　 ヽヘ lヽ　　　　　 ヽニニゝ-'''~　　／　　　　　　／
　　　　 /ヽ＼　　　　　　　;:::::／　　／　　　　　 .／
　＿,,／　　　＼　　　　　::::／--フ"　　　　　 ／
.イ く　　::　　　 ヽ､＿＿∠､r-'"~ミ　　　ノ ＜､,,,,＿

2分でテンプレ全部読めるのか、凄いな。
是非音読で2分で済ませてくれ

確かに>>610は表現は置いておいて、言っている事は正しいのは確か。
テンプレテンプレって、読んだ上でカキコしたのかもしれないしな(根拠はないが)

>>615
そもそもお前の対応がちょっと、幼すぎっつーかガキっぽい。もう少し冷静になれ。
あと下手な煽りもやめろ。スレ違い、喧嘩はよそでやれ。
ここのスレタイ音読してみろ。

以後この話題はスルーで。

604式速読法さ

はーい、テンプレ＆テンプレサイト全部最速流し読みでも2分は無理でした。

>>616
僕ちんID変えてきたのぉ（・∀・　）？

>>612
ちがうの？

ウィルス駆除したいならウィルス駆除ソフト使うといいよ(・∀・)！

無視リスト編集してたら
(null)BbsNoderef
(null)Download
(null)Ignore
(null)Noderef
ってのがいきなり作成された。
これらを削除後nyを起動したがなんの変化もなく、終了しても(null)ってのは作成されなかった。

テンプレ見たらバグってことらしいんだけど。
問題ないって事でいいんだよね？
しかしなんで(null)なんだ？

君の瞳にヌルポース

nullってパソコンに普通にある言葉だと思うが
622は2chのぬるぽを気にしすぎ

>>624
ごめん。

"NULL"ってDOSの「無い(とか存在しない)」っていう意味だからな

C:\>DIR > nul
とかだな。

eトラストを導入した所、antinnyが検出されました
しかしレジストリなどに感染の痕跡はなく、問題のファイルも実行した記憶がありません
ほっとして問題のファイルを削除しようとしたのですが、
何度試してもブルー画面が出たりフリーズしたりで削除が完了しません
試しに他のウイルス対策ソフトからの駆除を試みた所、
マカフィーがエラーを吐いて中断
ＡＶＧが検出せず
これはどうすればよいのでしょう

急いで他の有名アンチウイルスを３つ位インスコしる！

＞eトラストを導入した所いかにも正規ルートを利用したようなずうずうしい書き方わらた

>>629
やってみます

>>630
フリー版のアンチウイルスソフトに正規ルートも糞もないような．．．
フリー版を使う事を導入と言うのは間違っていたのかな

質問します
【使用OS】 XP home
【WindowsUpdateしてるか】 はい
【AntiVirusは】 ウイルスバスター2004評価版
【ちゃんとUpdateしてるか】 してる
【スキャンした結果】 検出されず
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】 7.1
【Winny歴、総DL量は】不明
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】 怪しいファイルは削除しましたが、レジストリを弄れません

どうしたらいいでしょうか？
【症状か具体的に、分かる限りすべて書く】 レジストリエディタを起動するとメモ帳が起動してしまう
【何をしたらそんなことになったのか】 ぁゃιぃjpgを開いてしまった
【これまでにとった措置】 ぁゃιぃファイル削除winnyフォルダごと削除ウイルススキャン（検出されず。パターンファイルは最新）

↑崩れた；；

eトラストが検出してくれたのであって、
eトラストから検出されたんじゃないですよ
正規版云々ってのはそう言うことかな

>>632
明らかにキンタマだと思われます
レジストリエディタを復元し、レジストリの値を戻し、その他テンプレの下から二番目のリンクの通りにすれば大丈夫かと

レジストリエディタはWindowsのディスク等から

>>635　メーカー製PCなんですが、自作したマシンのXPのディスクからインストールできますか？

>>636
あるんじゃないかな
とりあえずregedit.exeをWindowsフォルダにコピーすれば良いはず

>>631
>>630はダウン版で紹介されるソフトは全てシェアウェアと勘違いしてるだけと思われ。

>>637　CDに検索かけたら見つかりました。これからやってみます

無事復旧できました、ありがとうございました＾＾

>>638
なるほど

>>640
お疲れ様
まだ不安なら再インスコになるけど、まあ大丈夫でしょう

今更次号予告.exeについて蒸し返すのもあれなんですが、
>>396の通り、レジストリが改変されていましたが、
このレジストリの値は削除しましたか？それとも修正しましたか？

・・・私は削除して透明な項目が「RtfstayEx」となってしまったのですが、
これ自体を消すことは出来ないのでしょうか？

あーすまん
eトラストってのをeラーニングソフトか何かだと勘違いしてた
本当すまん

上の>>396、>>397です。失礼しました；

HKEY_CLASSES_ROOT\*\Shell\RtfstayExを削除すればいいと思う

一応聞くけど再起動した？
レジストリいじっても再起動しなきゃちゃんと反映されないと思うが

駄目でした
色々試したのですが、問題のファイルを含むフォルダに手を出そうとすると強制終了してしまいます

問題のファイルが含まれていたのは
新御神楽少女探偵団のＣＧを集めたアーカイブです
ハッシュは
3bd11207698756df83ccaadedc6c486dです
同様のものを落としてしまった方は情報を、
そうでない方はご注意を、
それぞれお願いします

>>646
Reboot File Deleterとか使えば削除できるんじゃね？

antinny.K（G？）に感染していたのだけど、regeditでメモ帳が開かなかった。
これってありえることなの？

>646
確かに、中にＣＧ集ﾌｫﾙﾀﾞとexeがあったね。
exeは普通に消せたが。

>>647
試してみます

>>649
消せました？
ゴミ箱に移し、ゴミ箱を空にしようとするとエラーが出るんですが

あ、ゴミ箱を空にするじゃなく、個別に削除を試したら二回目で消せました
お騒がせして非常に申し訳ない

最低でも>>12をやってればもろexeなウイルスなんかに引っかからんと
思うんだが、もしかしてここで感染して云々言ってる奴らって
テンプレの内容やってないんじゃねーの。なんのためのテンプレだよ氏ね。

何を今更。
そりゃ常駐してる人間以外で書き込みするのは感染済みの香具師ばかりだからな
ウイルス情報を得るために来てる人間で書き込むのはごく小数だろ。見るだけで済む話だし

質問してくるヤツはもともとこのスレの住人だったわけじゃなくて
感染したんで慌てて検索して来たヤツばかりだからしょうがない

ｳｨﾙｽスキャンして何も出なかったんだが
とりあえず亜種を除いては、安心しておｋ？

>>655
自分で考えろ

ちょっと見てない間に大盛況だねｗ
で、ﾊﾟﾊﾟﾝのPC使ってた彼はどうなったのだ？

さすがに怪しいexeなんかは実行しないが、ここの住人じゃないな
漏れみたいに何か起きてからここに来る人にはテンプレの予防策は意味ないか
自衛の基礎知識くらいはあるつもりだが

ウランちゃんが来ねぇ…

>>622
漏れもNullPorce関係を調べてる時に、(null)Noderef とかができて 驚いたことがある。
NullPorceが流行っている今となっては心臓に悪い仕様だと思ったよ。

実際にはテンプレのおかげで予防や対応を行うことが出来た人間だって多数いるだろう。
だが彼らはそのことをいちいち報告したりはしない。
そうした「物言わぬ大衆」の存在を考慮をせずに
表面上の感染者だけを見てテンプレが役に立ってないと決め付けるのは早計。

>>659
おしおき後にネット禁止令が発令されたんでないの？
パパンの仕事が滞ってないことを願おう。(´･ω･`)

>>661
なるほど、その通りだ
すまない

>>645さん、ありがとうございました。
RtfstayExそのものを削除できることに気付きませんでした；
どうもです。

>>662
ついでにパパンの仕事内容がｎｙに流出してないことを祈ろう

パパンがこのスレに登場キボンヌ

「>>urAnW8kIの父でございます」ってか

ふと思ったんだけど、感染の基準て何？
ウイルスの入った圧縮ファイルを解答した時点で感染したことになるの？

実行してからだろ

>>668
まず、ｱｰｶｲﾌﾞ（自己解凍書庫は除く）を展開しただけで感染するｳｨﾙｽがあるかどうか考えてみような。

特定ファイルを特定フォルダに解凍するのは感染行為の一環とも見なせるがな

感染と発病を切り分けて考えないと。(´･ω･`)

urAnW8kIの父でございます。

ウイルスに感染しました。誰か看護してください

コンピュータウイルス、とは言ってもプログラムのひとつなんだから
そのプログラムを動作させることが「感染する」ことだろ

実行しなければ感染しない。
感染行為は実行してからだ。

>>671
それが必要ってのは解凍するだけじゃ感染しないってことだな

>・レジストリ：>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\>Run のアクセス権を制限する。
>　※アプリケーションのインストール時に弊害が起こることもあるので注意。
これ、どうするの？アクセス許可の項目しかない・・・。orz
スレ違いだったらスマソ。

>>677
解凍したと同時に勝手に実行されるウィルスってないの？

>>679
アーカイバにオーバフローが無い前提なら
圧縮されたファイルを解凍しただけで解凍したファイルの中身が実行されることは無いはず。
自己解凍ファイルは別。

こんばんは初めまして
nyでスクリーンセーバーのウイルスに感染してしまって対処法がわからなく
リカバリをしました。
それでスクリーンセーバー見てみると「Winnyで違法ファイルを集めています」から
「テキストを入力してください」という文字に変わっただけのものがあってこれも
削除しても１０秒後には復活してしまうのですけど、リカバリではウイルスは完全に抹消できないのでしょうか

>>681
このスレを1から読むか、クリーンインスコだろうね。

クリーンインスコ？それをする方法教えてくれませんか
PCはWindowsXP home editionです

>>681→>>25読んだらええんちゃう？

25番のレスは読んでそれを実践したんですけど、治らなかったので・・・

>>・レジストリで怪しいキー削除。

もやった？

>>681
伝言板は、OSに標準で入っているスクリーンセーバーだ。

やったつもりなんですけど、どの場所のどんな名前のものが怪しいのでしょうか
無関係なものを消してしまうと危険だと聞いたのでどうすればいいのか・・・

>>687
それはわかっているんですけど、c:\WINDOWSのところから消しても
すぐ復活してしまう、というのも普通なんでしょうか

>>687
そういうことか・・・
見事につられてしまった・・・

690さんすいません、釣りじゃないです・・
自分の説明があやふやだったせいで迷惑かけてごめんなさい

基本的にレスかけた全員にレスもしくは10レス超えたら自動的に釣りとみなす。

>>681
俺も同じものにかかったよ（泣）
さらに俺はタスクマネージャーが開かないという現象もおきました。
一応、このスレ全部呼んで対処したのですが、
相変わらずタスクマネージャーが開かない・・

どなたか助けて〜（；；）

Windowsフォルダがあれば上書きインスコになっちまうんじゃなかったけ。
OEM版はそんな感じだったような。つまり、クリーンインスコできてないという事態も。

まあ、釣りにせよなんにせよ、インスコで手間取ったり、悩むんなら始めから
ダウソやめとけというようなレスはこれで何度目。

ああ、他のスクリーンセーバー消しても復活しました
これが正常なのかな・・・もうnyやめます
レスくれた方ありがとうございました

>>197か？

>>963
タスクマネージャーが開かなくなるやつってほんとにあるんだね。
こわわぁ

>>695

>>687も言ってるけど、「テキストを入力してください」は、そこに文字を入れると、
伝言板として使える便利機能。

「ママ、５時には帰るよ」とか入れてみれ。

　　ざまあみろ　( ﾟдﾟ)　いい気味だ
　　　　　　　＼／|　y |＼／

winnyを入れてたった一日でウイルスが３００個近く見つかった
これくらい普通ですか？

詰め合わせでも落としたのか？

>>700
ウィルスソフトに引っかからん亜種も入れると５００ぐらいありそうだな。

もともといたんだろ

>>702
すげーゴキブリみたいだ(　ﾟдﾟ)

>>702
まだ感染してるファイルあるのかな？
明日ウイルスバスターでも買ってきます
ネットに繋ぐのも困難になってます

今もセーフモードで起動してる状態ですよ

重要なデータが入ったハードディスクは別にしてあるから
心配ないけど
それでもOSがまともに起動しないのは
かなり不便だ（泣）

>>700
その前に駆除しろよ〜。　　　　orz
このスレきてんだから、対処法分かるっしょ・・・・。
やっぱ夏厨増加中やね・・・・・。

ずっと使ってるヤツは今更拾うものも大して無いけど
初めてny入れたヤツは嬉しくてなんでもかんでも地引しちまうんだろうな。
その上面倒がって一つ一つのチェックをしないから、、

>>707
それで、このスレ見つけて、ここは駆け込み寺みたいになってる・・・・。
今一度言っておこう。
テンプレ嫁！テンプレ嫁！テンプレ嫁！テンプレ嫁！テンプレ嫁！テンプレ嫁！
テンプレ嫁！テンプレ嫁！テンプレ嫁！テンプレ嫁！テンプレ嫁！テンプレ嫁！

>>678の質問はやっぱしスレ違いなのか？
教えてクレ。

セーフモードでもネットに繋がるのかぁ
初めて知った・・・。
>>705

Windows2000の場合、普通のセーフモードよりセーフモード＋ネットワークの方が起動する時間が短いのですよ。
理由はわかりませんが。

なんでもかんでも地引きしてても無傷だったけど。
２ちゃんねらとして「exeは自己責任」ってのが染み付いてたからだろうな。

基礎知識が必要なのはドコでも同じだってことだな

nyもMXもやってないのにヌルポースに感染…ググってここにたどり着いたけど、
上にあったデスノのファイルなんか覚えないし、何処で貰っちゃったのだろう。
で、上に書かれていたようにnullporceで検索かけてみたものの、検出できない。
やり方が悪いんでしょうか？

デスノートのヌルポースに感染したら　
「かっとばせ　ヌルポーズ」の他に
マイドキュメントに「遺失物保管庫」ってフォルダができてて
デスクトップのアイコンが全部そのフォルダに移動してた。

似たような症状の人いる？

おい、シナのPCに感染して壁紙を日の丸の奴にするｳｨﾙｽくれ。

>>716
ｿﾚｲｲ!!
誰か作ってばらまけ。

>>714
ぬるぽーすに感染したと判断した理由は？
最近、アングラ系のファイル落としたとかもらったとかしてない？
いろんな亜種が出回ってるから、感染元か症状を明記しないといかんよ。

>>714
テンプレ嫁

>>716-717
壁紙はﾁｮｿの太極旗の方が良いんじゃね？
わざわざ証拠残しとく事はないし、火に油を注いだ方が面白かろうし

青天白日にすると戦争に発展しそうだからアレだがなｗ

>>718
>>209と同じ症状。
でも、テンプレに書いてある通りにやってもフォルダーに偽装したexeファイルが見つからない。
ディスクの中全部洗ったけど同じく。
(あと、nyをやってないから、テンプレにあるｎｙ関連のファイルからの削除はしなくていいんだよね？)
感染源で思い当たるのはｎｙユーザーの友人から送られてきたいくつかのファイルだけど
開いた後目を通してさっさと消してしまったのでハッキリせず。
友人に確認しようにも旅行行っちゃっていないしなぁ。
ただ、デスノートは読んだこともないので、違うのは確か。


自分も明日から忙しくてすぐに駆除出来ないかもしれないんだが、
しばらく放置して致命的な悪影響ってある？

無料フォントだと思ってDLして起動したあと変なexeって気付いたヽ(`Д´)ﾉ
どっかにできたKillなんちゃら.exeってのとtempフォルダのny.exeってのと
upフォルダの中全部消してみた。
これで大丈夫？やっぱフォーマットしないとだめ？

再起動が楽しみだな、おい

レジストリも見とけ

ウイルス･スキャンしてる途中で固まって再起動しちゃった。
その後ファイル消して、今レジスト消したとこ。
もうだめぽ？

exeが全部消せてれば問題ないだろう

'xxx' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。

が出るだけだろうから。
再起動したらexeが復活してたらアウトだと思う。

ﾄﾞｷﾄﾞｷの再起動してみた。
.exeはできていない模様。
今スキャン中。ﾄﾞｷﾄﾞｷ

killbezel7a51でファイル検索したら
USER.DATとSYSTEM.DATが出てきた。
これも消した方がよかですか？

>>727
それを消すと再起動のとき面白いことになるﾖｶﾝ

>>728
消す？消さない？どっちぃぃぃ（;´Д⊂）

それはレジストリなんで消しちゃだめ

>>730
ほんとう？もう寝ても大丈夫？
涙出てきた(´；ω；`)

>>729
レジストリ本体でなくレジストリの中の人を掃除すれ

>>732
中の人がまだいるのか･･･
もっかい消しにいってくる(`･ω･´)

Program　Filesにkillbezel7a51.exeがｲﾀーーーー
もっかいレジストの中の人消して再起動したら
killbezel7a51.exeはできなかった。
もう大丈夫？

甘えすぎｗ

>>735
ｽﾏｿ(´･ω･`)

使っていてとくに不具合内なら良いんじゃない？
検出出来ないウィルスだってあるんだから大丈夫とは断言できないよ
不安だったらOS再インスコしなさい

おまいら、こんな夜中までありまとうございます。
バックアップとりつつちょっと様子見てみまつ。

最インスコ　マジオススメ（ｗ

また顔文字出現かよ

すみませんなんか嫌な予感してるので質問です。
昨日地引で意味不明な２ｋ程度のファイルを間違って踏んでしまい一瞬exeと見えたので速攻強制終了したのですが･･･
やはりおかしい？ような気がします。その症状はキャッシュが適当な時間にすべて消されます。
落としたファイルとかは消されないんだけどキャッシュは何故かせべて消えます。
なのでうｐしてるファイルもまた最初からチェックで･･･これはやはり意味不明なファイルのせいですかね？
誰か心当たりあるかたなにかアドバイスください。こんなの初めてなんでﾋﾞｸｰﾘしてます。
ちなみにノートンでは何も検出はされませんですた。

>>693
"Joke_NullPorce"は %windir%\system32\taskmgr.exe を %windir% にコピーし、
%windir%\hh.exe を %windir%\system32\taskmgr.exe に上書きコピーするようです。
（ %windir% = Windows のインストール先、C\:Windows 等）
タスクマネージャが動作しない場合、%windir% にコピーされている taskmgr.exe を
%windir%\system32 に上書きコピーして下さい。

VS付属のプロセスビューア、Spyがこのソフト実行後まともに動作しなくなったので、
他にも何かしてるのかも。


# Winnyなんかやってないけど、2chで落としたファイルに入ってたexeを
# 間違えて実行してしまったよ･･･

>>716
>>720
感染させるには中国語のWindowsかどうかを判定すればいいんだろうなあ。

つーかみなさんもSSMを常駐させておこうよ。

>>743
SSMって？

>>743 そういうアプリがあるのさ　リンク先にいってない証拠だな

アンカーミスったぜ　
>>743 ×
>>744 ね

詳細を一応追記しておきます。

症状は>>715と多分同じ。

実行した時に、「ぬるぽ ぬるぽ ぬるぽ　（忘れたけど文字列何行か）
お前が踏まなきゃ誰が踏む」 というようなダイアログが表示され、
HDがアクセスしっぱなしになったのでPCを再起動した。

再起動してみると、デスクトップのファイルがある程度マイドキュメントの中の
「遺失物保管庫」というフォルダにコピーされていた。
（コピー中に再起動したのでデスクトップのファイルは削除されなかったと思われる）

タスクマネージャが使用不可（>>742）。

バイナリエディタでexeを開くと、"Joke_NullPorce"という文字列があった。

タスクマネージャが使用不可ってのは
システムフォルダのtaskmgr.exeが無効なファイルで上書きされてたりするんかね

俺、ここで言われてるようなスクリーンセーバーとかの症状はでてないんだけど
ny導入した次の日の起動時、HDがえらい音たてて回りだした。
暫くしたら収まったので該当ウィルスが無いか検索したらHD全消去ウィルスっぽい。

しかしどのファイルも消えてないし、\Run以下には怪しいレジストリはない。
他にチェックすべきところはありますか？
落としたのは動画のみでexeには触りすらしてません。

そりゃキャッシュ変換の音と違うのか？
ウィルス自体ちゃんと（という言い方は変だけど）あったのかな

>>748
『hh.exe』というWindowに元々入っているヘルプを見るための
プログラムで上書きされていました。
hh.exeは、単体で実行しても何も起こらないようです。

私は途中で再起動してしまったのですが、taskmgr.exeを
Windowsフォルダにわざわざバックアップを取っている辺りからすると
全て処理が終わったら元に戻すのかも知れません。

>>750
ウィルス自体は発見できませんでした。
HDはseagateで、電源入れた直後から今まで聞いたこと無いぐらいの大きな音で
回り続けたんです。（ギギッガｧｧｧとか）
今日起動した時は綺麗な電子音がピッと鳴って（これも聞いたこと無い）、
異音を少々立てた後いつも通りの静かな状態になります。
単にHDの寿命でしょうか。明日（ゾロ目の日）が怖くてなりません。

蓮版の後遺症でマイドキュメントが何回でも消される。
ウイルスは残ってないしどうなってるんだ。

>>752
HDが古いだけじゃね？

付け加えますとexplorerの異常終了が頻繁に起こっています。
以前別件でウィルスにかかった時にも同様にexplorerの異常終了が頻繁になったので
不安になって書き込みしました。
他の症状としては同タスクが多重に行われたり・・・（operaとJaneがタスクマネージャ、
タスクバー上でぱっと見10づつ程起動、異常終了とエラー報告が増え続けたので
リセットかけました）。

取り敢えずこれから替えのHD買いに行ってきます。

>>754
やはりそうですかね。UDというガン解析プログラムを入れて
1年半程使っていました。

しっかし、nyすらしてない人にまで振りまく香具師がいて迷惑かかるのは
頂けないな

>>756
UD…
いいﾔｼだなお前（ ´Д⊂ヽ
俺にはそんなボランティア精神無い

>>758
UDって何？
今ググり中。

板の検索もできねえのか…

>>759
ユダ

>>759
Team2ch＠downloadへようこそ！

動画再生時以外はUDつけっぱなし
もう3年くらいかな

team2ch・・・・。 orz
久しぶりに聞いたから忘れてた・・・・。
そんなのあったな〜。UD・・・・・。
がんばろう、漏れ・・・・。
頑張れ、763・・・・・。

taskmgr.exeってのは、ふつう何個ありゃいいんですか？

俺はバックアップを取りまくってるので10個は存在するぞ


・・・とかボケて欲しいのか？

nullporce　「俺のアドレス帳＆お気に入り」ってのがnyで引っかかるが・・・・・これって何でユーザー名ないんだ？
もしや、漏れのか？
いや、ユーザー名あるしな〜。
また亜種かな・・・・。

うっ、UDのサイトみてたら何か感動して参加してしまった。
俺のお袋もガンで死んだしなぁ・・・。
当然、@downloadにすますた。

＊＊次回予告.exe
Jドライブを○ｙ専用にしてあったのですが、数日前からAVGが起動時などにJ:\にantinny.Hが・・・
などと報告。 ウィルススキャンでも当然引っかからず、
気がつけばJ:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ
ができていて、中に次回予告.exeがありました。
最近再セットアップしたばかりなので人柱になるためLANケーブルを抜いて実行。

ぬるぽ　ぬるぽ　オートラン♪
ヌルポ　ヌルポ　AutoRun♪
ぬるぽ　ぬるぽ　オートラン♪
おまえが踏まなきゃ誰が踏む！

気になったのでもう一度実行しました。相変わらず出ました。 そして再起動

結果としては、
・右クリメニューに「空欄」が追加されました。-> >>397の方法で回復成功
・%Windows%\bugfixに私は(ﾕｰｻﾞ名)。Antinnyの作者だ.zip　←（記憶あいまい）が１個作成　->普通に削除でOK
・c:\のユーザーのスタートアップに○○.vbs発見 ->普通に削除
・マイドキュメント消滅
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
等に問題は見当たらず。（そもそもctfmon.exe自体存在せず。internat.exeが代わり？）
・デスクトップに変化なし。
・UpFolder.txt変化なし。
AVGの警告メッセージが出なくなった。さてさて再インストールの必要の有無やいかに？

ny入れて２日。
いくつかファイルを落としたあと、ノートンで１５０ものantinyが検出された。
upフォルダにc:\が追加されていたり、win.iniにhogeだかいうのもあった。
そりゃ、危ないことくらい知っていたけど、ここまでやるか。
昔は尻ある掲示板とか見てバイナリエディタとかいじってたんだけど、
crackソフトなんか使うの４年ぶりくらいなんで浦島太郎状態。

再インストしてすっきりしてからnyから足を洗ったほうがいいよ
キミにはムリだ

>>771
言われんくてもやめる。
人生をｎｙにかけるなんて馬鹿らしい。

逆に、人生かけなくちゃny出来ないようなｵﾏｲは余程のｱﾌｫかと。

やめるアホウにやるアホウ
同じアホなら(ry

再インストして帰ってまいりますた

誰

誰が誰だかわけわかめ

全部ウランちゃんでいいよ、もう

自分も再インストかますかなぁ・・・
でも感染源は結局Ｊドライブだし。Ｃだけ再構築すりゃいいってもんなのかねぇ？

>>773
万引きでもそうだけど、いいやって思ってるけど、
実際捕まったら・・・って考えるとある意味人生かけてだね。
まぁよくよく考えてみればって話だけど。

antinyで被害にあうのは自分だけだから自分で判断汁

ｎｙ専用マシン、用意すればいいのに・・

クリーンインストするのはブートドライブだけでいい
ウイルスの実行で書き換えられる諸々は全部システムのあるドライブ依存だからな
まあ、他のドライブに残ってたウイルスを踏んでまた感染、ってケースが怖いなら全部消すべきだが

>>782
ありがとうございます。
でもまぁ最悪HD全消去でも困らないのでしばらく放置しておきます。

次回予告.exeについて補足
タスクにAt1、At2などができていました。
>>82の報告の通りです。
ちなみに実行したのが13時で、タスクの予定時間は23時でした。
さすがに消しました。

taskmgr.exe等を削除されない方法。
ＮＴＦＳのドライブをつくり、
そこにコピー、アクセス権を自分以外全部取る、
リードオンリー属性にして、ファイルプロパティのセキュリティの
自分のアカウントのアクセル許可を無視して、詳細を開け、
ファイルの実行権利以外を全部拒否に汁！
当然taskmgrより上のディレクトリも似たような設定にしないと
ディレクトリ毎削除されるかも。

>>783
HD消去はともかく、デスクトップ＆マイドキュメント流出はいいのか？

中国人(以下シナ畜)が尖閣諸島（魚釣島）を返せ！！
と主張しているのその付近の海域に石油が埋まっているからです
知っていましたか？？

現在この問題は２チャンのニュース速報や東アジアニュース板などで盛んに議論されています。
物凄く簡単に言うと

日本の石油６４０兆円を盗む為に日本の領土尖閣諸島を盗もうとしているのがシナ畜、と言う事です
皆もシナ畜の野蛮ぶりには頭に来ているでしょう。
シナ畜に６４０兆円を盗ませない為にも抗議メールを送りましょう！！

http://mobius1.nobody.jp/
詳しくはこのサイトを

2台あるＰＣのうちの1台（ウィニー入ってるほう）がいきなりネットができなくなりました。
ルーターをはずしてももはやモデム自体を認識してくれません。
こんなウィルスってあるんでしょうか？
あるとしたらどのウィルスが可能性高いでしょう？

>>785重要な個人情報がなければいいんでない？

ちなみにＣドライブをリカバリしても未だネット使えず
ウィニーとかキャッシュのあるEドライブはそのままです

>>787
情報が少ないが、LANカードとか腐ってるんじゃないの？

>>787
単にデバイスの不具合だろ。
ドライバ入れ直せ。

ドライバとは何の？

NIC

NIC

Upフォルダ作ってなくても
フォルダ情報→フォルダ削除で
何も書かれていないUpFolder.txtが作成されるのはデフォですか？

>>795
普通はないよ

>>795
やってみたら確かに「何も書かれていないUpFolder.txtが作成され」た
デフォの動作じゃないかな

>795
俺もなった。これきんたまじゃないよな？ｶﾞｸﾌﾞﾙ

（・∀・）ｺﾝﾆﾁﾊ!　＆　（=人=）ﾅﾑﾅﾑ

>>796-798
うｐしてないのにUpFolder.txtが出来てたんで
ウィルスかと思ってリカバリしようと思ってたんですが
同じ人がいるなら大丈夫っすかね？

(　ﾟдﾟ)　ｱｯ！

(つд⊂)ｺﾞｼｺﾞｼ

(；ﾟдﾟ) IDがｎｙだった。

>801
IDにWinnyやWinMXが出たらHDDを叩き壊すスレ 5
ttp://tmp4.2ch.net/test/read.cgi/download/1090392331/
逝け

「同じ人がいる」なんてのは安全の証明にはならんが・・・
まあこの場合はnyの通常の動作らしいのでいいが、
自分で気になることが起こったら、最低限の感染確認はするんだな

キンタマってどのタイミングでUpFolder.txt作るの？

ランダムじゃないの？

.zipの中にexeがいる場合は.zip解凍で自動的に.exe実行されるんだっけ

されない

ぶっちゃけ、最近はLHA　unlha.dllの脆弱性に気が付かずに解凍して、
再起動で感染した香具師がほとんどだろうに　…

>>808
ノートン先生は解凍途中でも見つけてくれるぞい

>>739
最インスコして帰ってまいりました。
バックアップやら何やらで半日がかりﾀﾞﾀｰﾖ

バックアップは定期的にとっとけ

>>809
アホかい、金玉の亜種は引っかからないぞ。
ウィルス定義ファイル　2004/08/04 現在でな！

>>812
マジスか！？
まあ、実際そうならそうなんだろう。
以前、油断してスキャンする前に解凍した時ストップしたから
平気だと思ってたよ、警告サンクス。
スキャンするまでは解凍しないようにしているけど今度から
もっと気をつけまするよ

覗き見の習慣もつけた方が良いと思うけどナー

俺はまず解凍せずに中身を見てexeがあればノートンでチェック
引っかからなくても捨てるんで意味ないけどせっかっく買ったから

キンタマ亜種じゃなくったってひっかからないよ・・・・

>>814
覗き見のフリーソフトお勧めがありましたらお教えください。

explzhでいいやん。フリーじゃないけど関係ないだろ

>>818
即レス、ありがとうございます。
お金がないのでフリーソフト探してみます。

あいかわらず情報スレじゃなくて、質問スレになってるのな

質問の中から情報が見つけられるのだからまあしょうがない

お教え下さい・・・。困っています・・・。
W32.HLLW.Antinny.Gに感染してしまいました。
ウィルスバスターを使っていまして、最新バージョンにも更新していました。
なのに、この亜種を検出出来ませんでした。今現在も、スキャンではひっかかりません。
そこで、オンラインスキャンを使いノートンでスキャンした所、
W32.HLLW.Antinny.Gが600数近くも見つかりました。

無料お試し期間をDLしまして大半は削除出来たのですが、どうしてもあと感染ファイルが12個残ってしまっています。
テンプレ等を読みまして、それらをコマンドプロンプトで削除しようと試みたのですが出来ません・・・。
削除する前にタスクマネージャーで、Explorerは終了しました。
W32.HLLW.Antinny.G←こいつらを倒す方法をお教え下さい・・・。
お願いします。

>>822
再インスコ

>>822
修行する

見なかったことにする

窓から（ｒｙ

しもた……
解凍した怪しいexeファイルがフォルダに偽装されてたんで
うっかりダブルクリックしてしもた……
するとデスクトップに次の３ファイルが生成されました。

desktop.ini（隠しファイル）
pot.c（隠しファイル）
山崎渉のアドレス帳.wab_________________.exe

こういう例は過去にありましたか？
とりあえずウイルススキャンでは何も出ず、
レジストリの自動実行項目にも追加されてません。

>>827
俺もそうだった。
ただ、「山崎渉のアドレス帳」はあったかなっかったか覚えてないが・・・
ヌルポースかな？このスレ熟読すれば似たような症状があると思うよ

久々にきたのだが、ナイアルR5に 京都父兄へのpingアタックが隠されてるの
は既出でつか.......まぁ、クラック版使うやつは自滅するがよろしいのだが

>>829
FWでロックできそうな希ガス。

　　　 　∧＿∧　
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

>>828
レスどうもです。
これ、>>25の「スクリーンセーバー」なんでしょうか？
「山崎渉のアドレス帳...」は45,056バイトでしたけど、他の活動は
全然気配がありません。
Win98SEだから発動しなかったんでしょうか？

詳しい事はわらんんが・・・。
再起動して何もなきゃいいけどねぇ

>>831はわざとなのか、それとも天然か・・・

warota

すごいな、ナイアルってWinnyにpingアタックを埋め込むのか。
今までのVerすべてやってたのかな

R4は大丈夫そうだけどねぇ。R5もnyに埋め込むのではなく
バックグラウンドで、batか何か走らせてるだけっぽいのだが

ｳﾎﾞｧー、変なファイルＤＬしてたら開いても居ないのにキャッシュ消えてた……

時限発動ものを以前に踏んでたからだろ
そういえば、今日は8/8のぞろ目の日、しかも第二日曜日
どっちが発動したのかな？

あら、R5だけ裏で走ってping打つだけっていうものだったのか・・。
R4はメモリ書き換え後に終了するようだったから勘違いしてた。

今日は時限祭りの日かぁ〜(*´∀｀*)ﾜｸﾜｸ

キンタマひっかかった。

しかもご丁寧に、いったんオフラインにしてこのスレよんでいると、ディスプレイが血で染まる(Java?)し。
結局ドライブごとフォーマットして再インスコしたけど、ファイルはほとんど消失するし、もう朝だし最悪

まぁ、寝起きでうっかり踏んでしまった俺がすべて悪いんだが orz

あとは、再発しないかが問題だな・・・
いまのところ>>16に見る症状は完全に収まっているけど・・・

昨日までは無かったwinnyフォルダ内の「null node」と「null cache」
とりあえず何事も無い様だがこれって・・・？
nyで「キンタマ」で検索するも自分のデスクトップは出ず。
antiny系の諸症状は確認できなかった。

>>844
>>622-627

フォルダアイコンはデフォルトから変えておくといいですよ
窓の手とかで

�dクス

そういえば今日は発動日か・・・
定期検診するかな

半年くらい使ってる外付けハードディスクにアクセスしようとしたら、
「このディスクはフォーマットされていません。フォーマットしますか？」
というダイアログがでてきて、HDに突然アクセスできなくなりました。

中身はほとんどnyで落としたものの倉庫でした。
nyは数ヶ月前に逮捕者がでてから全くしてないのですが、
時限式のウイルスにでも引っかかったのでしょうか？
以前ウイルススキャンをしたときは、エロ動画とR@Mからウイルスが検出されましたが、
実行はしていません。

情報がいかれただけじゃないかな

動画にウィルス仕込まれてることってあるの？

キンタマで接続スピードが遅くなるってことありますか？　１００Ｍbpsから10Mbpsになったんだけど

>>852
なにかがものすごい勢いでアップされてるってわけじゃないのか？

アイコンが動画タイプのexe

昨日、何故か初期ノードがすべて消えていました。
（ファイルは残っています）
新たに登録しても、起動すると一つまた一つと消滅。
フォルダ内のiniファイル削除したら症状は治まったんですけど
こういう悪さする報告ってあがってましたでしょうか？

>>855
お前の設定が悪かっただけ

なんでもかんでもウィルスにするなー

>>852デスクトップとマイドキュメントがすごい勢いでうpじゃないのか？

さて、そろそろ感染者がくるな・・・

>>859
なにやらｶｺｲｲ言い回しだな。

すまん、感染はしていない訳だが
おまいらもこれを見て オラと一緒にﾌﾞﾙｰになってくれ！

■ﾀﾞｳｿ板逮捕の歴史

　ファーストインパクト 01/11/28　MX初逮捕
　アドビなどのアプリ　東京都 大学生(20歳) 埼玉県 専門学校生(19歳)　by　兇徒腐警 ＆ ACCS
　http://www.watch.impress.co.jp/internet/www/article/2001/1128/accs.htm

　セカンドインパクト　　03/11/27　ny初逮捕
　GBAのROM 映画　　愛媛県 無職(19歳)　 群馬県 自営業（41歳）　by　兇徒腐警 ＆ ACCS
　http://internet.watch.impress.co.jp/cda/news/2003/11/27/1289.html

　追加しました　　　　　04/01/21　MXで警官逮捕
　知人(?)のエロ画像　香川県警 巡査長(40)　by　北海道警 ＆ エロ画像に写る本人
　http://www.ksb.co.jp/newsweb/indexnews.asp?id=11686

　サードインパクト　　　04/05/10　ny開発者逮捕
　Winnyを作ったから　 ４７氏　by　兇徒腐警
　http://internet.watch.impress.co.jp/cda/news/2004/05/10/3029.html

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＿|￣|○　ｺﾚﾊ ﾕﾒﾀﾞ･･･ ﾕﾒﾆﾁｶﾞｲﾅｲ･･･

( ﾟдﾟ)ﾅﾆｦｲﾏｻﾗ

>856-7
設定が悪いも何も何も長い間設定は変えてないんですけど。
まぁウイルスじゃなさそうですね。

>>863
いや、設定が悪い
クラスタワードの設定辺りがな

そーでなきゃ保持キャッシュに問題ありだろ

妙なクラスタに迷い込んだか、捏造とか感染とかで捏造警告＆切断喰らったかじゃねーの？
で、孤立ノード化して新たなノード供給が断たれてるのよ

まぁ、オマイは優良ノードじゃなかったって事だな
極優良ノードだと初期ノードが空でも余所から繋ぎにきて接続が確立するらしいし

>864
いや、クラスタ含めて今年になってから設定いじってないのですわ。
無視ノード入れられてもNoderef.txtが真っ白に成る訳じゃないでしょ。
txtファイル残ってても中身が勝手に書き換えられてるのが不思議。

フォルダに化けたexe実行すると
\Windows\bugfixにIEのお気に入りやデスクトップの設定ファイルとかをzipで作って、
さらに、「"ユーザー名"はAntiwinnyの作者だ」っていうzipも作り、
upしようとするウイルスってなんてやつですか？

ω

コンニチハ？

　(ﾟдﾟ)ｻｯ
　(∨ ）
　 χ

スクリーンセーバー（仮称）ってのに似たウイルスなんですね。
過去ログ参考になんとかしてみます。

>>865
各自が持っているノードは初期ノードのままじゃないし一定でもない
期限切れや繋がらないノードは削除され、他から新たなノードの補給を受ける

迷い込みや無視切断で孤立すれば、新たなノードの補給は受けられない
その状況でも期限切れや臨終ノードは発生し、消されていく
「補給量＜削除量」なら保持ノードは減っていき、最後には空になる

尚、Noderef.txtは現在保持しているノードに書き換えられる
nyの終了時なんかにな

まさか、こんな基本事項も知らずに戯言ほざいてる訳じゃあるまいな？

ディスプレイがいきなり血に染まって
txtやらmp3が全部書き換えられたんですけど
とりあえずOS再インスコしたんですけど
これって何ですか？

そうか８月８日だもんなあ

次から次へと厨が駆け込んできますな・・・

変な症状が出ていました。
upfolder.txtにBBSﾌｫﾙﾀﾞが追加されていて
その中にはキャッシュっぽいのが大漁。
ビビって即削除しちゃったから余計怖い、コレなんだったんでしょうか？

後、キンタマウイルスって奴にかかった場合
「俺のﾃﾞｽｸﾄｯﾌﾟ〜」と一発で分かるような名前でupﾌｫﾙﾀﾞに置いてあるものなのでしょうか？

>>875
>>16ヲ確認セヨ。

しかし最近のキンタマ感染者はのんきでいいな
前なら「キンタマ感染してた、俺の情報どれだけ流れてたんだろう((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ」
って感じだったけど、これってキンタマですかね〜再インストしたほうがいいですかね〜って
感じのノリだから

素人発想なんだけど
Ａｄｍｉｎの
スタートメニュー＞プログラム＞スタートアップ
を書き込み不可（読み取り専用）にしたら解凍先指定のウィルスは防げるの？

>>877たいした情報置いてないし。

恥ずかしいだけ

やばータスクマネージャー開かないしレジストリもメモ帳になってるよ・・・

>>875自分のコンピュータネーム・キンタマとnyで検索してみろ。

>>880
( 人 ) ﾁｰﾝ
強く・・・逝きろ
漏れも経験者だからいえる、exeは実行するなｗ

wuauclt.exeってウィンドウズアップデート関連のだよね？
こないだまでなかった気がしたからなんか設定変えたかと思ったけど
マイコンピュータ、プロパティ、自動更新のタブの中身がだいぶ変わってる…
XPPro。ウィンドウズアップデートをv5にしたからかなあ

Winnyを起動させてなくてもＵＰされるって被害はでてますか？

WUAUCLT.exe
Windows Auto Update Client

・Windows ME/2000/XPのWindows Updateの最新版（重要な更新）を自動でMSのウェブサイトにて検索、通知をする、自動更新（Auto Update）。
　XPの場合は、[　マイコンピュータアイコンを右クリック→プロパティ→自動更新タブ→コンピュータを常に最新の状態に保つ　]、のチェックを外せば無効になる。

>>885
多分同じところみたんだな。今は上から

自動(推奨)推奨される更新を自動的にダウンロードし、次の時刻にインストールする
更新を自動的にダウンロードするが、インストールは手動で実行する
更新を通知するのみで、自動的なダウンロードまたはインストールを実行しない
自動更新を無効にする

の4つがあってチェックボックスではなくラジオボタンでどれかを選ぶようになってる
当然無効にするにチェック入れてるし、タブを開いたときもそうなってた
しかしタブを開くまでは2番目の扱いだったようでウィンドウズアップデートするとダウンロードはされてた
今wuauclt.exeはない
いきなりだとあせるんだよヽ(`Д´)ﾉ

ぼくのパソコンのテキストファイルと画像ファイルが全部
　 ∧＿∧
　（　´∀｀）＜　ぬるぽ
になってしまったんですけどこれはなんなんですか？

>>887
ガッ

サルな俺が自虐をして同情を引きつけつつ
釣りに間違われながらも質問する

動作が重かったんだが
タスクリスト一覧の英語ばっかりでわかんねー

お前等で鑑定してくれ
とりあえず俺の常駐タスクリスト張ってみる

Jane
Realplayer
Explorer
Internet
Msnmsgr
Steam
Loadqm
Mixer
Wcescomm
Rnathck
Systray
Atok14mn

>>887
キンタマ亜種だと思う、そのうちOSが起動出来なくなるかも

>>889
エロス人なんだな、と思った

>>889
あなたはデーブ大久保です

フォルダに化けたexeを避ける方法ってあるの？
というよりこれって普通に.exeって拡張子がついているのですか？

>>890
AAが俺が昔踏んだ奴と似ている（記憶が定かでないが）。
そのままdll上書き実行、再起動でイッキにCドライブあぼーん。
NullPorce亜種と俺は思っとるが。

フォルダアイコン変えとけ

>>889
　　　.,.．-──- ､
　 ／.: : : : : : : : : : ＼
,/.: : : : : : : : : : : : : : ヽ
.!::: : : : :,-…-…-ミ: : : :',
{::: : : : :i　'⌒'　 '⌒'i: : : :}
.{:: : : : : |　 ｪｪ　 ｪｪ |: : : :}
{ : : : : :|　　　,.、 　 |:: : :;!　 パラッパッパッパ〜♪　　　steam lovin' it
ヾ: : :: :i　 r‐-ﾆ-┐| : :ﾉ
　 ゞイ !　ヽ 二ﾞノ ｲ′
// ,,r'´⌒ヽｰ一'´
　　 ／　　　　ヽ　　　　　　 ri/ 彡
　 /　　 i　　　　ﾄ､　　　__,,,丿)／ 　　　　　　　ζ
　|　　　 !　　 　 ）｀Y'''"　ヽ,,／ 　　　　 ／￣￣￣￣＼
　 ! l　 　|　　　く,,　　　,,,ィ'"　　　　　　/. 　　HL信者　＼
　 ヽヽ 　ゝ　　　 !￣!~〜､ 　　　　　　/ 　　　　　　　　　 ｜
　　ヽ　　／￣""'''⌒￣"^'''''ー--､ :::|||||||||||||||||||||||||||||||||
　　　Y'´　　　　　　　　　　／　　　 """''''〜--､|||||||||||||||||）　
　　　（　　　　　　丿　　,,;;''　　....::::::::::: ::::r''''""￣""ヽ 　 ｜
　　　 ゝ 　　ー--､,,,,,___　　　 　　::: ::,,,,,ｰ｀''''''⌒''ｰイ　 .／
　　　　ヽ　　　　　　＼　￣""'''""￣　　　＼＿＿＿_／-､
　　　　　ヽ　　　　　　 ヽ 　::::::::::::::::::::　／ 　　　 　　　　　｀ヽ
　　　　　　ヽ　　丿　　　）　　　　　　 /　　　　ノ　　　ゝ　ヽ　,〉
　　　　　　　ゝ　　　 　　!　　　　　　/　　　　　　　　　　　　∀
　　　　　　　　!　　　　　| 　　　　　/　　　人　　　　　ヽ　　　ヽ
　　　　　　　　| 　　　　,;;}　　　 　 !ー-､/　　ヽ　＿,,,-ー'''''--ﾍ
　　　　　 　 　 |ﾉ　　　　| 　　　 　|　　/　　　　Y　　　　　　　　ヽ
　　　　　　　　 {　　　　　| 　　 　 | 　 ｊ　　　 　 ）　　　 　 　 ヽ
　　　　　　　　 〈　　　　 ｊ　　　 　 ト-.|　　　 ／　　　　　　　　　　）
　　　　　　　　　 Y''""'i'~　 　　　　|,__|　 　 /　　　　　　人　　　__,|
お前のPCが不調ならこれが原因かも
以前常駐したらシステムが不安定になった

拡張子表示して詳細表示にしとけ

ちょっと疑問に思ったんだけどnyやってる香具師のＰＣって家族のやつ？それとも自分専用のを使っているのか？

>>886
どうせ、wuauclt.exeってあってもかまわんやろ・・・・・。

ちょうど今日で夏休みも中間地点・・・・・そして、ゾロ目も終わり、これでどんな厨が発生するのかな？
楽しみ、楽しみ〜♪
・・・・・・・・・いや、楽しみじゃね〜や。スレ荒れるしな・・・・。　　　　orz

.zipファイル内にAntinnyがあった場合
書庫内閲覧・編集できるソフトで.exeを削除すれば大丈夫ですか？

>>900
そうともいいきれない・・・・・。

もう900か〜。早いな〜、やっぱ夏だ・・・・・。

俺の場合は、exeだけ解凍しないで書庫ごと捨ててるな

てかぬるぽｶﾞｯで上書きされるのはゾロ目の日だけ？

最近、キンタマ踏みました。
zipを解凍して、txtファイルアイコンに化けたexeファイルがあったので
間違いなくウィルスだと思って削除しようとしたんです。
その、ファイルを慎重に選択して削除しようとしたら、シングルクリックなのにも
関わらず、マウスカーソルが砂時計マークに変わりました！
もちろん、「シングルクリックで選択・ダブルクリックで実行」の設定です。
慌てて、Deleteキーを押して削除したけど、時すでに遅し。
右クリックで選ぶべきでしたorz。

新種かどうか解らないけど、ファイルの移動・コピーが不可、NAV起動不可。
圧縮ソフト経由なら圧縮ファイル作成で移動できたので、バックアップをとって
OSの再インストールしました。

そして、ここでさらに奇怪な自体が発生しました。
HDDをフォーマットしたのに、NAVを入れてシステムスキャンしたら、ウィルスが3つも
発見されました。
やった手順は、HDDフォーマット→OSインスト→VIA 4in1→NAV→ネットに繋いでNAVを
最新にアップデート。
疑わしいとすれば、4in1ドライバですが、ウィルスチェックしても反応なし。
もう一度、HDDのフォーマットして入れなおしたらウィルスは出てきませんでした。
かなり謎です。

>>898
俺は自分専用
ちなみに親が使ってるのは俺のお古

>>903
ゾロ目にフラグが立った後は、上書きは随時じゃね？

元祖キンタマのゾロ目日限定はACCS砲と増量悲鳴付き血飛沫だけだと記憶してる
亜種の挙動までは知らんけどな

家族のでｎｙなんて出来んよ

nyやってて少し重くなってきたので、一度パソコンを再起動したら、いきなりデスクトップの中央に「ぬるぽぬるぽお前が踏まなきゃ誰が踏む」など
の文字が出て野球の応援歌みたいなのが流れてきました（今も流れてます）これはどうしたらよいですか？マジで怖いです。助けてください（テンプレは読みました）FWでも検索にかからなかったです。

上のはFWじゃなくてウイルスバスターの間違いでした。
板違いですがお願いします。

どうやら偽装されたexeを踏んだとみた　
このスレを読んでなんとか対処するしかないよ　新型の亜種だからね
無理だと判断したなら早急に再インスコするなりリカバリするなりしたほうがいい
バックアップとってるならいいだけど

nyやってるのに全てのﾌｧｲﾙの拡張子表示してないﾔﾂの気が知れねーよ。

ウィルス怖いのう　最近、ウィルス含んだzipが多すぎる
幸運なことに今まで踏んだことがないのでよくわからんが
なんか症状を見ると恐ろしい

昨日Antinny.J　ふんじまった；；
んで　いろいろ手を尽くして復旧したんだけど
気になったんで
1.出所は無論winny（何を落としたのか察してくれ；；）
2.速攻でオンラインスキャン→途中でAntiVir作動
3.駆逐成功。このときwinnt直下にsvchost.exeがあることは確認
4.ｐｃつけっ放しで放置。（懲りずにwinny）ここで気づいた「up」してる？
　（この時upするファイルは無かった）
5.再度オンラインスキャン。ここで決定的に気づいた!!winnｔ￥svchost.exe
　こいつがこの場所にあるのは間違い。うちのはsystem32の下にあるのが正解
6.winnyの設定ﾌｧｲﾙ調べる→upﾌｫﾙﾀﾞｰ書き換わってるのをﾊｹｰﾝ
ちなみにレジストリは書き換わる直前にお知らせしてくれるソフトがﾁｬﾝﾄ仕事してくれて
事前にストップ
恐ろしいと思ったのはsvcvhost.exeを作られたのとupファイルの書き換えでしたとさ

正直私もINFOWEB
b. [ネットワーク名] INFOWEB
f. [組織名] InfoWeb(富士通株式会社)
g. [Organization] InfoWeb(Fujitsu Ltd.)
に　TransmitE-Mailを送信するようにwinnyexeが要求して来るんですが
（たまにぷらら）
b. [ネットワーク名] PLALA
f. [組織名] 株式会社 ぷららネットワークス
g. [Organization] Plala Networks Inc.

どなたか詳しい方いますか？