【警報】Winnyを狙ったワーム・ウイルス情報 Part24

Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。
なお、ここは初心者の質問スレではありません。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc

■流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」等）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・スタートアップに解凍させ、再起動後exeを実行させる

■DL後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルはうかつに実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、絶対確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、待避するなり諦めるなりしてください。

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part23
http://tmp4.2ch.net/test/read.cgi/download/1091063187/l50

ﾃﾝﾌﾟﾚまとめ　http://www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/

２

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは】
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量は】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状か具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】

■推奨無視リスト
このままIgnore.txtにコピペしてください。

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0
※無視リストを追加しすぎるとマシンに負荷が掛かります。

>>1
乙

最近出てきた壁紙やスクリーンセーバー勝手に起動時に変える奴も追加してくれ

■感染しないための注意１　〜やっておくべき設定等〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・シングルクリックをダブルクリックにしてうっかり操作防止。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorun(自動実行)は切っておく。(やり方は以下参照)
・適切な無視リストの設定などで、そもそもウイルスを呼び込まない。(リストは以下参照)
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　(フォルダ名と同じファイルは置けないのである程度防止になる)
・WhiterVBS簡易チェッカーを使う。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　(拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0にあるFlagsの値を10進数で1に変更する。
・フォルダアイコン、txtアイコンを標準のものから変更しておく。
　 (アイコンを偽装したexeを見分けるため。aviやヘルプなど他の拡張子も変更が望ましい)
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

■感染しないための注意２　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・解凍ソフトはWinRARなど中身を確認できるアーカイバを使う
・lzh,zip,rarなど圧縮ファイルは解凍後も要注意。
・exeファイルの実行は完全自己責任。
・CDイメージ(CCD等)はautorunを切ってからマウントし、更に実行ファイル(setup.exe等)をウイルススキャンする。
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://p46.aaacafe.ne.jp/~nydb/

CD/DVDドライブのAutorun(自動実行)の切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※また窓の手などでソフトでも簡単にオフに出来る。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

★流行種その１
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■症状(感染確認方法)
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exeが登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
・etc.(亜種により様々)
■活動内容(亜種毎に違います)
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　(例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい)
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」
・今回に関わらず、落とした.exeファイルの実行は控える。
■まとめサイト
ttp://www.geocities.jp/kim_virus/
ttp://myui.s53.xrea.com/kin/index.html
ttp://chiakis-web.hp.infoseek.co.jp/kintama-v/

★流行種その２
【Antinny.ms（仮称）】
　Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
　ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■症状(感染確認方法)
・Windowsフォルダにsvchost.exeを作成。(無い場合もあり)
　(Systemフォルダにあるsvchost.exeは問題ありません)
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子はms???.exe(248k)。親はms???.exe(282k)
　(子を消しても、再起動すると親が子を再度作成する)
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■対策
1. 親のファイル名が含まれるレジストリキーを削除。
　　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　　(Win9X、MEの場合は不明)
2. セーフモードで再起動し、親子ともどもファイルを削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

★流行種その３
【Autorun+bat】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■活動内容(版により活動は異なる)
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　(削除したファイルと同名のフォルダを作成する)
・強制再起動
・html(ACCS・JASRACへの田代砲)起動をatコマンドでスケジュールする。
・壁紙のエロCGへの変更(画面のプロパティでの修正は不可)
■駆除方法(版により対処法は異なる)
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。
・exeの実行は自己責任で行う。あまりアンチウイルスソフトは役に立たない。

★流行種その４
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染の模様。
■症状(感染確認方法)
・ny起動すると画面が真っ黒になり
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャを起動できないようにする。（情報錯綜）
■活動内容
・C:\WINNT\Web\Wallpaperのフォルダが開く。(意味は不明)
・C:\WINDOWS\bugfixというフォルダを作り２つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ﾕｰｻﾞｰ名.zip
　私はﾕｰｻﾞｰ名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」ができてる。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe" 22,528Byteができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルを３つ？作る。
・そのexeファイル名はシステムに使用されるものをランダムに使用の模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）　　
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■対策
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexe削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで怪しいキー削除。

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは】
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量は】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状か具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】

とりあえずたてた
後は適当にやってくれ

>>13

お疲れ様です。

>>13
乙！
ところで、他スレとかも読んでて思うのだが、夏厨が質問しにくるのは
まだマシで、夏厨がちょっと知識を得て回答者になりだすと、もうなに
なんやらワケわからん状況になるな・・・orz

>>1乙

天麩羅の中の人も乙

スレ立てお疲れです

＞各ベンダーが4月の時点で対応完了しているAntinny.Gに
＞今更引っかかるようなヤツは残念ながら同情の余地が無い。
＞そもそもAntinny.Gは確かにゾロ目の日に破壊活動を行うが、
＞それ以外の日でも血しぶきエフェクトだけは出ていたはずだが。
＞支障が無いからといってそれすら放置してたのか？

たしかに血しぶきが出ていたような
しかもここ2.3日1ヶ月体験版が切れて
ｗｉｎｎｙは、ノートパソコンの方でしているので
ウイルスチェックしてｏｋだったものを
ディスクトップで使っていたので

しかしこのウイルスの正式名が出ていないけど
ｔｘｔ　ぬるぼとか
ｊｐｇが見られないようになるというウイルス名が
出ていないけど新種なのかなあと思ってしまいます。

だって検索で昨日探した限り被害者が7／7に他の掲示板に書き込み以外
あとはいなかったので...

まあ今後はＤＶＤバックアップなどして、
楽しいパソコンライフつづけます。
ｗｉｎｎｙは、多分ウイルスバスター正規版を買ってやりつづけると思いますが「ｗＡ

ただのキンタマ亜種
前の書き込みが7/7っていうなら、おまえのようにゾロ目の日に発病したやつが
書き込んだだけ

破壊活動を行ったのが8/8というだけで
それまでずっと飼ってて、nyに自分の情報を垂れ流しにしたんだろうね

>>17
ウイルスの名前なんて各ベンダーがテキトーにつけてるわけで、
正式名称なんてないでしょ。
似たような名称になるよう多少は気を使っているらしいですが、
昔はもっとバラバラだったらしい。
マスコミとか賑わすような強力な奴は、自然にというかマスコミが
使う名称に統一されますが。

キンタマに感染しててもWinny自体稼動させなければ基本的には流れないってことでいい？

>>1
乙

なんか前ｽﾚの終りらへん
すごい暗いYO〜（・∀・）

全角厨はアンチウィルスソフト入れても、またny関連のウィルスの餌食になると思うYO

★流行種その４の亜種について情報求む

ウィルスのファイル名：〜.scr
症状：パソコンを起動するたびに壁紙が自動的に変わる、ctr＋alt＋deleteができなくなる
　　　　スクリーンセーバー（仮称）と違いフォルダや偽装exeの類を作らない（スタートアップにもファイルを作らない）

過去スレ
Part1 http://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 http://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 http://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 http://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 http://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 http://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 http://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 http://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 http://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 http://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 http://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 http://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 http://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 http://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 http://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part16 http://tmp2.2ch.net/test/read.cgi/download/1081307106/
Part17 http://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part18 http://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part19 http://tmp3.2ch.net/test/read.cgi/download/1084036887/
Part20 http://tmp3.2ch.net/test/read.cgi/download/1084808432/
Part21 http://tmp4.2ch.net/test/read.cgi/download/1086794458/
Part22 http://tmp4.2ch.net/test/read.cgi/download/1089460762/
Part23 http://tmp4.2ch.net/test/read.cgi/download/1091063187

ところでなんだが、落とした圧縮ファイル開いたら『送信』ってファイルと無数のメールアドレスがあった。
これは危ないやも・・・？
と思い、展開せずに消そうと思ったが・・・習慣とは恐ろしいもの。
普段通り解凍してましたよ、ええ。

ここで質問。
それで展開したファイルを見てみたんだが、送信と言うファイル（拡張子は忘れた）は表示されていなかった。
これは載っていたメールアドレスに何かが送信されたと考えてOK？



あと、テンプレに無いみたいだか言いたいんだが・・・。
ダミーのwinnyの設置とかはウイルス対策に感染後の対策として入れといた方がいいと思うんだが・・・。

自分でページ作ってみれば？
誘導貼れるし。

>>26
『送信』ファイルってのが実は圧縮ファイルで、解凍したときに
それごと開いたので、送信ファイルが無くなってたということは
考えられる。実際にメールが送信されたかどうかは、ﾜｶﾝﾈ。

>26
『送信』ってファイルの拡張子は？

>>29
拡張子が忘れたって書いてあるし、解凍して送信ファイル
がなかったから、分からないとｵﾓﾜﾚ
【Autorun+bat】 の田代砲と関係しているのかもと思ったり。

>>26
というか、質問テンプレに沿って、質問しようよ。
何か、テンプレも見てない奴だと思われるよ。

>>29
だから忘れたと・・・と言おうかと思ったけど、調べてくれそうだったので再DLして調べた。
えっと、tocとmbx。
後、『受信』ってファイルもある。（拡張子は『送信』と同じ）
色々深い所まで行ってみたら脱税用とか推薦書とか講義者とかいう意味のわからないテキストファイルまである。

・・・単なるフェイクかな？
もしくはキンタマ詰め合わせzipの名前だけ書き換えたとか・・・。

>>30
正直スマンかった・・・。
では改めて・・・
【使用OS】XP
【WindowsUpdateしてるか】してる
【AntiVirusは】邪魔だからアンインスコした
【ちゃんとUpdateしてるか】してない
【スキャンした結果】
【オンラインスキャンしたならその結果は】ウイルス無し
【Winnyのﾊﾞｰｼﾞｮﾝ】2.71b
【Winny歴、総DL量は】1年前後　　総DL量はわからない
【テンプレを読んだか】熟読
【テンプレにある対策を実行したか】一応全てチェックした
【症状か具体的に、分かる限りすべて書く】
解凍時にファイルの中にあった『送信.toc』『送信.mbx』というファイルが解凍後消滅。
同ファイルの中に無数のメールアドレスがあったので不安。
【何をしたらそんなことになったのか】怪しいファイルの解凍
【これまでにとった措置】放置中・・・

>>31
mbx
http://www.google.co.jp/search?q=mbx+%E6%8B%A1%E5%BC%B5%E5%AD%90&ie=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

toc
http://www.google.co.jp/search?hl=ja&ie=UTF-8&q=toc%E3%80%80%E6%8B%A1%E5%BC%B5%E5%AD%90&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

テンプレ読まないし、ググらないし、グデグデだな。
ついでだ
http://jisyo.com/viewer/

>>31
それは、誰かがキンタマ踏んで公開しちゃったヤツではないのか。
解凍後消滅したように見えて、自分のOutlookかなんかのファイルが
上書きされてる可能性は？ 例の解凍パス偽装で？

ただのキンタマ感染者の残骸だろ

ファイルの内容から言って、何か影響があるとしたらOutlookExpressあたりだろう

PC板で煽られてしまったのでこちらでお願いします。

ノートPCに感染した時限式のウィルス(ヌルポウィルス？
PCを起動すると「あぼ〜ん」と表示されていくつかのファイルと
ウィンドウズを認識・起動させるのに必要なファイルが削除されてしまいました。
外付けHDDを経由してデスクトップのほうから持ってこようと思うのですが
必要なファイルの名前がわかりません。
以前に発動したときには、確かファイル３つほど入れれば解決したと思うのですが
そのまま放置しておいたらまた発動してしまいまして・・・
心当たりありましたら教えていただけないでしょうか？

(´ﾟc_,ﾟ` )ﾌﾟｯ

(´ﾟc_,ﾟ` )ﾍﾟｯ

>>37
(　Д)　　ﾟ　ﾟ

>>37は(　∵人∵)ｵｼﾘｰｽ

そのまま放置…

>そのまま放置しておいたらまた発動してしまいまして・・・

誰も教えてくれん罠('A`)

ID変えたってことは何かい？
>>39＝>>37ってことかよ！？

>>37
何を移せば良いか判らないのか
では逆にコチラから質問つ＾か情報提示要求

何が消されたか教えてくれや
それが判らんと何を移したら良いか皆目見当も付かんｗ

情報不足でした。申し訳ありません。
スタート→プログラムは空になっていてオフィス等も全滅です。
デスクトップのアイコンは概ね機能しなくなりＩＥも動きません。
あとはシステム関連のファイルですが何が消えたのやら・・・

Windows を正しく動作させるために必要なファイルが、
認識できないバージョンのファイルに置き換えられています。
システムの安定を維持するために、
これらのファイルを元のバージョンに復元する必要があります。

というセキュリティ保護は表示されているのですが。

>>46
俺は親切だから教えてやる。
フォーマットしてインストしなおせ。
これ以上の質問は受け付けません。

>>46
つまり何が消えて何が残ってるか判らないって事だな？

だったら>>47の言う通り再インスコしか手は無いな
上書きとかすんなよ、「何」が残ってるか判んねーんだから

フォーマットしてクリーンインスコ、これ最強

なんかここ見てると新種・亜流の発生頻度が上がってるような
writer系の凶悪なもの（キンタマも十分凶悪だが）はこれまでなかっただけによけいにそんな気になる

実際には検出不能な新種や亜種にかかってる人間はそれほどいない。
ここに被害報告してる人間の8割方は
本来対策をしてれば問題無いはずの従来のウィルスにいまだに引っかかってる連中。

>>49
最近出た亜種は嫌がらせ程度のことしかひないから（壁紙を蓮コラにするとか）あんま心配しなくていいかも

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"

すいませんが、ここのテンプレを読んだので
いまだに、ny系のウィルスにひっかかったことないんですが？
どうして、こんなにひっかかる人が多いのですか？

l
J

>>53
世の中にはアナタが想像する以上に迂闊な人が多いから。

ܲ

世の中の人の80%はうっかり八兵衛でできています

今回の圧縮ファイル解凍でスタートアップに登録ってのはかなりの人数が喰らってると思われ

感染してもnyにつながなきゃ大丈夫だよね？

「AIDSに感染しても、SEXしなきゃ平気だよね？」
と言ってるのと同じだぞ。................................................たまには釣られてやるよ

>>58
普通解凍する前に確かめるでしょう

>>58
今回のは圧縮ライブラリ（仕様？）の脆弱性をうまく使ってるよな。
注意してるやつにはなんてことないけど、うっかり八兵衛や初心者にとっ
てはクリティカルヒット。

他にも解凍されたらヤバいディレクトリとかあったっけ？

スタートアップに勝手に入れられて実行されそうになったらちゃんと警告してくれるソフトを入れるべき。

>>63

具体的なソフト名を書けよ。
「そんなソフトがあったらいいな」、なんて憶測で思っているだけなら、書かない方がいい。
意味無いので。

おれはSSM使ってる。
詳しくはこちら
【FWと併用】System Safety Monitor
http://pc5.2ch.net/test/read.cgi/sec/1061788093/

>>64
( ´∀｀)アホきたﾓﾅｰ

>64
( ^д^)ｷﾞｬﾊ

ageてるしﾎﾝﾄ、しょーもねーなー

　||
　　　　　 .__||＿
　　　　　 |＿＿し
　　　　 （ﾊ⌒ヽ
　　　　　| | 　　|
　　　　　∪　　 |
　　　　　 |＿＿|
　　　　　 ∪∪

いや、普通はここまでする必要ないから知らない人も多いだろ。
だから吊るなよ。

>>68
ｲｷ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　なくてよろし.exe

>>64 ここぞとばかりにageたんだな　まぁなんだ　ゐ�`

>>64
（ ´,_ゝ｀）ﾌﾟｯ

>>64たん(;´Д｀)ﾊｧﾊｧ

ttp://tool-ya.ddo.jp/2ch/trash-box/contents.jsp?file=20040809192445011.zip
こいつの対処法教えて

zip info: local extra (122 bytes) != central extra (17 bytes): おまけ ミサのスクリーンセーバー .scr
zip diagnostic: including おまけ ミサのスクリーンセーバー .scr
deleting: おまけ ミサのスクリーンセーバー .scr
zip warning: zip file empty
total bytes=0, compressed=0 -> 0% savings


中身のexeは例のSS型かね　消去しちまったが

exeじゃねぇな・・・＿|￣|○　何いってんだ俺は

>>57
ワロタ
というか、落としたファイルの中も見ないで解凍する香具師の気が知れん。

>>77
普通のサイトで落としたエロサンプル動画を解凍する要領で、解凍してるんだろ。

>>75
このことじゃない？
24 ：[名無し]さん(bin+cue).rar ：04/08/09 23:26 ID:x5x8GFwI
★流行種その４の亜種について情報求む

ウィルスのファイル名：〜.scr
症状：パソコンを起動するたびに壁紙が自動的に変わる、ctr＋alt＋deleteができなくなる
　　　　スクリーンセーバー（仮称）と違いフォルダや偽装exeの類を作らない（スタートアップにもファイルを作らない）


俺も間違って>>74開いちまって同じ症状だから間違いない!orz

ガムをクチャクチャ噛んでたら、普段俺のことキモイとか言って避けてる女が寄ってきて
「私にもガムちょうだい」って言ってきやがった。かなりむかついたんで、女の首根っこ掴
んで口移しで自分の噛んでるガムをやるフリをしてやった。殴られるか、悲鳴をあげられ
るか、どうでもいいが二度と近寄るなと思った。ところが、驚いたことにその女は目を閉じ
て唇を少し開いたんだ。俺の方がビビッて、あわててちょっと離れた。しばらくの間があった
後、その女は、「マジでするのかと思った」と小声で言って、ガムを奪って走り去った。
それから何日か後、その女がキャンディーを食ってたので今度は俺の方からひとつくれ
と言ってやった。そしたら俺をからかうように、なめてたやつを唇にはさんで口をとがらせた。
俺はその女の唇ごとキャンディーをほおばってやったよ。

今ではその女も俺の彼女。その時なめてたキャンディーはもちろんヴェルタースオリジナル。
なぜなら彼女もまた、特別な存在だからです。

>>27
調子乗んな、飽きた

>>80ワロタ

行間が空くの>>56のせい？

>>83
そうらしい

>>83
Q．1行おきに空白改行が入って表示される。

　A．通称 『 シリア語ブラクラ 』 と呼ばれてるもので、
　　　WindowsXP + IEコンポ使用の2ch専用ブラウザにて発動します。
　　　（それ以外の環境では問題なし。IEでも起きてたが最新版では修正済）
　　　フォント「Estrangelo Edessa」のシリア語文字 （Unicodeの1792番〜1871番）
　　　を表示する際の不具合を利用していますので、
　　　＆＃１７９ と ＆＃１８（←全て半角）を表示しない（あぼ〜ん、NGワード）設定にて回避できます。
　　　＆＃１９６３ と ＆＃１９６５ も報告があったようですので、上記指定でも効かなければこちらも。
　　　シリア語のページなんて見ないよ！という人は、フォント「Estrangelo Edessa」を削除するという手もあります。
　　　対応を施したあとブラウザを再起動すればOK。

>>85
きょうも、またひとつ、かしこくなりました。

2ch専用ブラウザにしか通用しない知識か・・・orz

すみません、誘導されてきました。

画面の前面に♂♀の絵と、ギシギシアンアンな声が出てきて
操作不能になりました。
一応フリーのウィルスソフト入っていますが、起動できません。
再起動しても、ギシギシアンアン画面が消えません。

解決方法をどなたか教えて下さい。

>>34
詳細書けよ
どこを触ったらそうなったのか、操作不能ってどこまで操作不能なのか、起動できないってどう起動できないのか、再起動するとどうなるのか
ウィルスにひっかかって必死なのはわかるが最低限のこと書かなきゃ対応しようがない

>>hpc6RRz0
レス番狂ってますよん

ごめんなさい。
落としたファイルのなかに入っていたものを実行しました。
一般コミック　ワンピースの雑誌スキャンだと思います。333話かな。
種類はよくわかりません。拡張子はなかったです。
水色の枠に、中が白い四角のアイコンでした。infoseekとか書いて
あった気がします。
alt+ctrl+delを押すと、ログオフはできますがシャットダウンは
できません。ボタンが押せなくなっています。
タスクマネージャーは押せますが開きません。
その他キーを押してもクリックしても反応ありません。
起動時にF８を押すと、拡張オプションメニューはでました。
お願いします

↑win2kだそうです。>スレ住人
XPの私には日本語自体理解できません。

ああ、ごめんあさい。os忘れていました。
なんだかビックリしているようです。

>>92
>>88さんの言うようにどこまで操作可能か書かないと何ともいえない。
セーフモードで起動できるか？スタートボタンは使えるか？
レジストリエディタは使えるか？マイコンピュータ開けるか？
とか詳細に。
全く操作不能なら、再インストールしかない。

すいません2chブラウザつかわずIEだけで見てるのに1行間隔あいてるんですけど・・・
IEだけの人でも >>88 さんの方法使えるんでしょうか？

>>85さんでした失敬

>>95
IEにあぼーん機能があれば出来ると思うが。
最新版入れるか当該フォント削除するのが良いと思う。

次号予告.EXE
にかかった者です
一週間以上何もなかったから処理できてると思ったら時限式だったらしい全部ファイル消えた
今携帯から書き込みしてる
ほかの人も気を付けて

馬鹿な質問を一つさせて下さい。
再インスコを不可能にさせる恐怖ウィルスというのは制作可能でしょうか？

>>93
87です
すみません。ウィルスに感染したことがなくて、
どの程度情報が必要なのか、まったくわかりません。
よろしくご指導ください。

セーフモードでは起動できました。
マイコンピューターは開けます。スタートボタンも開きます。
ウィルスソフトを起動させようとしたら、ウィルスが起動しました。
レジストリエディタおよび、コンパネのファイルの削除でも
ウィルスが起動してしまい、使えません。

通常起動では、スタートボタンは出る時がありますが、
スタートアップという項目は空です。
スタートボタンはシャットダウンするボタンがなく、
どのソフトも立ち上がらない状態です。

今日はもう寝ます。明日またがんばります。おやすみなさい。

この自己中っぷりは以前の天然粘着野郎の様だな

再インストールって指導してるのに

>>99
くれぐれも、フォーマットしてから再インストな
再起動を繰り返すもんだから、システム関連ファイルまで汚染が広がってるだろ
もう手遅れ。

>>97
同様の症状でてます多分。
ただ以前も含めてウィルスには感染（駆除は一応したはずだったが・・・）しているのでそれが原因かもしてませんが。

>>101-102
はあ、すみません。
でも感染したの初めてなので、以前の方とは違うと思います。
フォーマットしてきます。
大変有り難うございました。

>>98
強いて言うならBIOS破壊。ブートすらできなくなる。
最近はDualBIOSとか自動復旧ブートモードとかあるから、それなりに知
識のあるやつだと意味ないっぽいけどね。

Registry Prot スタートアップを監視するシンプルなソフト
ttp://www.diamondcs.com.au/index.php?page=regprot

>>99
ウィルスソフトを起動したのだからウイルスが起動されて当たり前なのでわ？

>>98

絶　対　作　る　な　よ

てことは作れるのか…

>>85
スレ違いだが、無事解決できたよthx!!

XPを使っています。ウイルス総合スレッドから誘導されてきました。

AVGというソフトを使っているのですが、
trojan horse backdoor.agent.2.h
がフォルダから見つかったとのエラーが何日か前から出るようになりました。
いままで弊害はありません（警告メッセージが出まくるのが邪魔な事くらい）。

どうやって駆除すればよいでしょうか？

183 名無しさん＠お腹いっぱい。 sage New! 04/08/10 21:00
環境：自作、WindowsXP Pro SP1、AVG Ver 6.0.734
利用：インターネット、メール、画像閲覧・編集、WinMX

3日ほど前WMP9で音楽を聴いている最中にAVGが
trojan horse backdoor.agent.2.h
と表示してきました。駆除できないようで
このメッセージが頻繁に出てきて、OKを押すのを４・５回繰り返した
ときもありました。
ネット見ても情報がないので対策はどうすればいいでしょうか？



184 名無しさん＠お腹いっぱい。 sage New! 04/08/10 21:04
>>183
＞利用：WinMX←　ここが何のスレかわかってる？

【使用OS】windowsXP home
【WindowsUpdateしてるか】してます
【AntiVirusは】norton anti virus
【ちゃんとUpdateしてるか】してます
【スキャンした結果】異常なし
【オンラインスキャンしたならその結果は】異常なし
【Winnyのﾊﾞｰｼﾞｮﾝ】ｖ２．０ｂ７．１
【Winny歴、　一年半
　総DL量は　　わかりません
【テンプレを読んだか】読みました
【テンプレにある対策を実行したか】該当例が見つかりませんでした
【症状か具体的に、分かる限りすべて書く】
explorer.exeがおかしな動きをし始めて
コンピューター使用率が常に１００％になりまして、
で、再起動してnyいれてるHDのファイルいじろうとすると
また、explorer.exeがおかしな動きをし始めて
コンピューター使用率が常に１００％に。
でしばらくしたらノートンが
「Backdoor/subseven トロイの木馬のデフォルトが（ip)を遮断しました。」
という警告を出してからは特に以上は見られません。
【何をしたらそんなことになったのか】昨日aviファイルを再生しようとしたら
【これまでにとった措置】
aviファイルの削除。
で、何回か再起動してたらなんともなくなったのでとりあえず放置してます。

このような動きをするウィルスをご存知でしたら対処法を教えてください。
あとaviファイルを再生しようとしてウィルスに感染しようとすることなんて
あるんですかね？

>>112
その都合の良すぎる解釈に乾杯だな（w。
ネットで見ても情報が無いそうだが、これは幻なんだろうか。
ttp://www.google.co.jp/search?q=cache:8O5z0WYzbPYJ:pc5.2ch.net/test/read.cgi/sec/1086672009/l50+trojan+horse+backdoor.agent.2.h&hl=ja&lr=lang_ja

>>113
どうせ「.avi（長いスペース文字）.exe」のパターンかと。
拡張子表示しとけば、簡単に避けられるトラップ。

ttp://www.symantec.com/region/jp/sarcj/data/b/backdoor.subseven.html

>>113
aviとトロイは別件じゃね？
破損aviを再生、もしくはそれに準拠する状態にするとbusyになるってのはWindowsのデフォ

つか今時Subsevenっすか
これって5年ぐらい前のトロイじゃねーか？

>>114-115
レスありがとうございます。
詳細表示はしています。
確かにそのaviファイルは途中で強制変換して
捏造かどうか調べたときのものでした。
Subsevenもノートンがきっちりブロックしたようですし・・・
それらを考えると、どうやら１１５さんの言うとおりのようです。ほっとしました。
お騒がせしてすいませんでした。
レスくれたかたありがとうございます。

レジストリの値の改ざんもなかったのでSubsevenの感染もないようです。

>>117
explorerが100％になるだけなら、うちなんてしょっちゅうだよ。
aviの重たいファイル再生したり、部屋が暑かったりしたら。

【使用OS】Me
【WindowsUpdateしてるか】している
【AntiVirusは】ウイルスバスターを使用
【ちゃんとUpdateしてるか】している
【スキャンした結果】他のAntinnyがわんさか。それは駆除
【オンラインスキャンしたならその結果は】していない
【Winnyのﾊﾞｰｼﾞｮﾝ】v2.0b7 1
【Winny歴、総DL量は】2ヶ月　不明
【テンプレを読んだか】読んでいる
【テンプレにある対策を実行したか】実行中
【症状か具体的に、分かる限りすべて書く】キンタマ
【何をしたらそんなことになったのか】多分、過去に不審なexeを実行したかもしれない。
【これまでにとった措置】
システムの復元機能を無効にする。
（略）
WINDOWS\win.ini、WINDOWS\system.iniに、キンタマっぽいのがWinnyのパスを書いていた場合そのパスのみを削除。
ここまで実行したのですが

regedit.exe、regedt32.exe を復元
実行しようとしたのですが、キンタマに感染していた頃のバックアップ
しかありません。その頃のバックアップを実行しても大丈夫でしょうか？
もし、駄目な場合は、どうすれば良いのでしょうか？

>>118
CとかDいじっても何にも起こらないのに外付けのHDをいじると
いきなりexplorerががんばりだすので（ずっと）
これは何かあるのかなとおもっていたところに
ノートンの警告が出てきたものですから。
こりゃヤバイと思いまして。

次回予告.exe=時限式whiter
ってこと？

なんかwinnyのフォルダに勝手にうｐファイルが制作されてしかも
そのなかに見覚えのないファイルが６００Ｍも入ってるんですが。。。
助けて下さい！！！

>>122 このスレとリンク先を全部読めば対処法があるよ
　　　　読んで理解できないなら再インスコなりリカバリなりしよう

>>121
それって俺ですか！？

>>123
分かりません！！泣

('A`)
>>124
お前のことじゃない。

>>125
再インストール
('A`)ﾉ

次号予告.EXE
やられた。

ｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘ


次号予告=時限式whiterだな。

次号予告=時限式whiterとして、潜伏先はどこだったんだろう？

WhiterVBS簡易チェッカーに反応なかったです

>>127
ｶﾞﾘｶﾞﾘじゃ解らん。
被害を詳細に報告してくれんと。

ｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘｶﾞﾘ君喰いてー

>>127
時限式でもレジストリにWhiterナンタラができるんですか？

>>130
そうですねぇ。
次号予告.exeあぼーんくらった人は、モニターに何か変化はなかったか、
とか、くらって何日であぼーんになったとか、再起動なんかいぐらいした
とか、その他気付いた事を報告してくれるとありがたいのですが。

誰か例の.scrのウィルスの対処法教えて
壁紙が蓮コラになる奴
今は被害はこれだけだけど時限式のウィルスのことを聞いて不安になってきた
お願いしますm(_ _)m

1 ：擬古牛φ ★ ：04/08/09 22:44 ID:???
★胸に打球受け、野球部員死亡　福島県立湯本高

　福島県いわき市の県立湯本高校で７日にあった野球部の練習試合で、投手をしていた
１年生の成田知樹君（１５）が左胸に打球を受け、約８時間半後に死亡した。死因は
胸部強打による心室頻拍。同校は９日、全校生徒と保護者に事故を説明した。
　同校によると、対戦相手は別の県立高。先発した成田君は３回裏、打者のライナーを
左胸で受け、打球の転がった方向へ数歩歩いたところで倒れた。
　成田君は、中学３年生の時にはいわき市の選抜野球チームで投手兼野手をつとめ、
全国大会で３位に入賞していた。

朝日新聞　http://www.asahi.com/national/update/0809/020.html

http://news18.2ch.net/test/read.cgi/mnewsplus/1092059046/l50

>>133
タスクスケジューラに毎週火・木・土の23:15にCドライブ全消しするよう登録される

だとしたら防御法としては、事前にサービスの設定で、
タスクスケジューラを無効にしとけばいいのかな？

>>133

モニターに何か変化はなかったか
→モニター自身には問題無かった。

くらって何日であぼーんになったとか
→感染したのはデスノートDLして閲覧した日としたら8/6。8/7はPC起動してません。「かっ飛ばせ〜」が出たのは8/8夜。アボーンっしたのは8/9夜だった。

再起動なんかいぐらいした
→かなりした。

その他気付いた事
→スタートアップに最初あったファイル（「かっ飛ばせヌルポーズ」だった？）を削除した後に再起動したら同じ所に「ねらいうち」というファイルができていた。

>>11のヤツがNAVでW32.SillyP2Pと検出された。

>>139 情報どうも　先生は対応したのか　うちも先生でよかった

質問。
zipやlzhで固めてある画像の中に.folderや.exeが入ってた場合
圧縮ファイルごとビューアに放り込んだらどーなんの？
世の中にはVixとかSusieとかマンガミーヤなどなどいろんなビューアがあるけど
ものによっては感染しちゃう場合もあるのか？

>>141
私達がそのビュアーの動作を全て細かく知っているとでも思ってるの？
それは作者しかわからないところもあるでしょ。
全部の作者に聞いてきなさい、そしてこのスレに還元しなさい。

【使用OS】 XP
【WindowsUpdateしてるか】 してます
【AntiVirusは】 ノートンインターネットセキュリティ２００４
【ちゃんとUpdateしてるか】 してます
【スキャンした結果】 W32.AntiWinny　が検出されました
【オンラインスキャンしたならその結果は】 　削除できません
【Winnyのﾊﾞｰｼﾞｮﾝ】 v2.0b7 1
【Winny歴、総DL量は】 1年　不明
【テンプレを読んだか】 熟読
【テンプレにある対策を実行したか】 隠しフォルダを表示するようにしました。
　　　　　　　　　　　　　　　　　　　　　　テンプレに書いてあると事を調べたが怪しいものは無し。
【症状か具体的に、分かる限りすべて書く】 スタートから「接続」が消えました。Alt+Ctrl+Deleteで再起動できない。
【何をしたらそんなことになったのか】　ｍｐｇを実行したら、 フリーズしました。極窓で調べたらlzhでした。
【これまでにとった措置】 モデム回線をｐｃから抜きました。

今まで、exe,zip,lzhには気をつけてましたが、まさかmpgで偽装してるとは・・・
かなりショックです。
やはりフォーマット＋再インスコでよろしいですかね？
よろしくご教授ください。

ｲﾐﾜｶﾗﾝ箇所が随所にある

つまり可能性がないとは言えないっつーことね？
それだけわかればいいや。

>>145は>>142宛て

>>145
もちろん万能ビュアを作ろうとして書庫内のexeまで実行してしまうｿﾌﾄｳｪｱだって作れるでしょ。
様は作者次第、ｿﾌﾄｳｪｱ次第

>>144
スマソ。

【オンラインスキャンしたならその結果は】 　削除できません ←先生でも削除できませんでしたという意味です。
他にご不明な点がありましたら言ってください。

>スタートから「接続」が消えました。Alt+Ctrl+Deleteで再起動できない。
詳しく。省略せずに

＞ｍｐｇを実行したら、 フリーズしました。極窓で調べたらlzhでした。
詳しく、省略せずに。（○○というファイルをダブルクリックしたら〜というｿﾌﾄｳｪｱが起動して・・・のように）

>>149
レスありがとうございます。
１．スタートから「接続」が消えました。
２．Alt+Ctrl+Deleteで再起動できない。
３．ｍｐｇを実行したら、 フリーズしました。極窓で調べたらlzhでした。
１．について　
　　電源を5秒間押し強制終了してから電源を入れ、ネットに接続しようと
　　スタートをクリックし「接続」ボタンを探したらなくなってました。
　　現在はIEのアイコンをクリックすることで接続が出来ることが判明したので問題解決です。
２．について
　　文字通りフリーズしたときに再起動できませんでした。
３．について
　　「デイ・あふたーry（サイズ1.2G)」をnyでDLしてキャッシュ変換してるときに固まり
　　強制終了をして再起動して変換し終わっていたmpgをクリックしたらまた固まりました。
　　その後「全スキャン」をしたらW32.AntiWinny　が検出されました。
　　しかもノートン先生でも「削除できません」ということでした。
　　そして極窓でみたらlzhでした。
　　ソフトウェアが起動しませんでした。

ということです。

>>150
×＞ソフトウェアが起動しませんでした
○＞ソフトウェアは起動しませんでした

です。

>145
>つまり可能性がないとは言えないっつーことね？

可能性が0なんてありえないわけだが
つーか試せるんだから自分で試せよデブ

>>150
１．タスクバーのプロパティとかで接続という項目を復活できないかな（XP詳しくないのでフォローよろ）
２．省略
３．mpgファイルはダブルクリックじゃなくて選択しただけでエクスプローラが固まったのか
　　それともWMPが起動して固まったのか。
　　AntiWinnyが検出されたのはそのmpgファイル(lzhらしいけど)だったのか、それともほかのファイルなのか。
　　mpgに偽装されたlzhファイルなら、lzhファイルの中をノートンが覗いて書庫内のファイルを検出した可能性があります、再度確認して下さい。

　　もしlzhファイルの拡張子をmpgに変更しただけのファイルをクリックしたのなら、解凍していない限りはウイルスに感染することはないよ。
　　ノートンが削除できないって言っているのはlzhファイルの書庫の中にあるからなのかも。(書庫内のファイルをいじれない為)
　　エクスプローラが固まるのは不完全なmpgだから(変換途中でWinnyがフリーズして再生できないmpgファイルになった)

>>150 >【テンプレにある対策を実行したか】 隠しフォルダを表示するようにしました。
　　　　これって感染してから実行したの？　それとも以前から？
　　　　感染が判明してからやったのでは意味ないと思う
　　　　前にアイコン偽装した,exeを踏んだ可能性もあるよ

>>143
>>153も言ってるようにmpg実行で感染することはない。
単に実行前のウィルスを検出しただけか、
あるいはノートンを入れるより前から感染してたのに今気付いただけだろう。
そのノートンはいつ頃導入したんだ？
つーかノートンが入ってるのに何故オンラインスキャンをする必要があるのかがまず疑問なんだが、、
ノートンインターネットセキュリティってまさかPFWのほうだけしか入ってないと言うオチじゃないよな。

リアルタイム保護切ってて定時スキャンもやってなかったとか

>>150
とりあえず、漏れからいえることは「落ち着け」

>>153
真っ当なノートンなら書庫内のウィルスも削除ってくれるぞ

.gcaはアカンかったけどなｗ

ヌルポーサーに朗報！！
漏れも２、３日前に
null porce2 あぼーん→ok→HDD削除されかかって
急いでそれっぽい奴タスクから削除してくいとめたっぽいんだけど
その後フリーソフトの復元って奴かけたらどんどん復活させていってくれてるぞ！！
だけどめちゃくちゃスピードが遅くて４８時間たった今、本当にだいじょぶか！？
とおもって強制終了させてみたら見事に２．６ＧＢほどふっかつしてたよ！！
何百ギガも復活させたらそら一月ぐらいかかりそうだけど大事な写真やら書類やら
小さい奴ならそれやってすぐ焼いてから再インスコなんてのもありじゃないかな？
ウランちゃんもあれ以来いじってなければやってみれば？

nyのキャッシュからファイルに変換する際のプロセスを悪用して
キャッシュ爆弾を仕掛けるということはできないのだろうか…

で、あったらイヤだけどなぁ。 zipの圧縮爆弾は普通にあるしね。

マジなのかネタなのかコピペなのか、、

新しいテンプレ

いや、まじです。
たぶん上書き削除じゃないからじゃないですかね？
あんま詳しいことはわからないですけど・・・（汗
お金払った奴ならもっとスピードが速いんですかね？

>>136が書いてくれてるタスクスケジューラの内容によるんでないかと。
単なるDeleteだけなら「復元」みたいなFAT再構成ソフトでも有効かと。

ttp://www.vector.co.jp/magazine/softnews/020601/n0206013.html

まぁ、「復元」が成功するかどうかは運次第だな。
ヌルポ系の上書きだと、部分的にしか書かないから、容量の大きなファイル
だと救える可能性もある。ただ、mpeg/aviはヘッダが壊れるし、jpegも厳しい
text系だと、内部情報を拾えるかも。単純なファイル名削除だけなら、ほぼ救える。

有料も無料も、HDDのセクタを直接読み出してファイルにするので、あんまり速度に変わりはないかな

いつの間にかNTFSにも対応してたのか

きた
http://www.itmedia.co.jp/enterprise/articles/0408/12/news038.html

>>153
細かなアドバイス感謝しております。
今出先ですので戻り次第>>153を読みつつ修復したいと思います。
また続報を書きますのでよろしくお願いいたします。

>>154
感染後に隠しフォルダを表示するようにしました。
今後気をつけます。

>>155
ノートンでスキャンしたときにそのファイルの場所まで教えてくれなかったので
オンラインスキャンをしようと思ったわけです。
ノートン先生一応全部入れてますｗ

>>157、>>158
サンクス！落ち着いて家に帰ってから修復してみます。

　　　　　　　 ┼─┐─┼─　　／　 ,.　 　　　　　　　　｀ﾞ''‐､_＼　| / ／
　　　　　　　 │　 │─┼─ ／| _,.イ,,.ィ'　 　 ─────‐‐‐‐ゝ;。←>>ヌルポース
　　　　　　　 │　　|　　│ 　 　 |　　| 　| イン　,'´￣｀ﾍ、 　　／/ | ＼
　　　　　　　　　　　　　　　　　　　　　　　　　 __{_从　ﾉ}ﾉ/　／ ./　 |　　＼
　　　　　　　　　　　　　　　　　　　　..＿＿／}ﾉ　 ｀ﾉくﾟ（(／　 ./　　 |
　　　　　　 　/,　　-‐==＝≡＝=‐-`つ／ ,.ｲ ￣￣// ）） 　/ 　 ;∵|：・.
　　　　 _,,,...//〃ー，_／(.　　　　　　／ ／ﾐﾉ__　　/´('´ 　 / 　 .∴・|∵’
　　,,イ';;＾;;;;;;;:::::""""''''''''　::"〃,,__∠_／ ,∠∠_/ﾞ〈ﾐ､､
／;;::◎'''::;　）;＿＿___　　　　　　　@巛 く{ヾﾐｦ'　ﾞY}　ﾞ 　ぬるぽ　ぬるぽ　オートラン♪
≧_ﾉ　　__ノ))三＝　　　　_..､'､"^^^　　 　 ＼ !　　}'. 　　ヌルポ　ヌルポ　 AutoRun♪
　　~''''ー＜　＿＿_､-~＼(　　　　　　　　　　,'　 / 　　　ぬるぽ　ぬるぽ　オートラン♪
　　　　　　＼(　　　　　　　　　　　　　　　　 ,'..　/ 　　　　おまえが踏まなきゃ誰が踏む！
　　　　　　＼(　　　　　　　　　　　　　　　　 ,'..　/

>>167 衝撃のダイヤログ　ﾜﾛﾀｗ
　　　　
　　　　でも明日は我が身って言うしなヽ('A`)ﾉ　

>>167
記事の本文にｶﾞｯ

余談だけど
＞「ほげほげ.rar .exe」や「ほげほげ.zip .exe」のように、間に長いスペースを加えることによって、
＞一見すると実行形式のファイルに見えないよう偽装する

って部分、ソースを見ると
＞「ほげほげ.rar　　　　　　　　　　　　　　　　　 .exe」や「ほげほげ.zip　　　　　　　　　　　　　　　　　　.exe」のように、

という風に一応長いスペースを入れてるんだね。
AA職人だと常識だけど連続の空白をHTMLで表示するときは半角スペースはご法度なのに
ITMEDIAはまだまだ発展途上だね。

Winny経由で広まるトロイの木馬「Nullporce」
http://live14.2ch.net/test/read.cgi/news/1092296073/

からきまつた
ここ最近ｎyｳｲﾙｽ進展無かったからここ監視してなかったけど
こんな(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙなやつがでてたのね
一応感染はしてなかったけど
知らなかったらその内確実に感染してたなぁ

ついでにLhaplusの最新ver置いておきますね
既出だろうけど

http://park14.wakwak.com/~schezo/

Lhaplus Version 1.25 [ 2004/08/11 ]

ああ、ここのやつらはWinRAR使ってるか
俺どうもあれ好きになれないんよ

Winrarなんぞ使わんでもnoahやexplzhなどの大手アーカイバはすでに対応してるし。

【使用OS】 Windows98

UPフォルダが自動的に作られることはないんですが、自分でUP用のフォルダを
指定すると（例：C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\あいうえお）、そのフォルダは認識されずに
C:\にあるファイルを勝手にUPファイルにしてしまうようになっちゃってます。
一週間ほど前に　次回予告.exe　を見つけて削除しましたが、特におかしい症状はないです。
フォルダ指定を削除してWinnyを再起動するともとにもどってるので被害はないようなのですが、
気になってます。スキャンしてもウイルスは検出されませんでした。

>>174
報告乙ｗ

>>167
>>171でも指摘されているけど、他にも細かいミスがイパーイあるので
修正シロツーホーしとくよ。夜になったらもう一回見てくれ。まずは
ITmediaトップにある「ぬるぽ？」の後ろにｶﾞｯ!を入れさせないとな。


「衝撃のダイヤログ」がでるから、このヌルポースにantinnyのような
再配布機能があっても、大規模感染はないと思われ。
あのダイヤログがでても（　´_ゝ`）ﾌｰﾝって香具師いるかね？

はっきり言って、ny専PCさえあれば感染しようが何だろうが全然関係ない。
重要ファイルは別PCに随時移し、仮に感染したらOSごと再インスコ、以上。
光だからまたすぐに集まるし、変に修復かけるより心理的にも上々。

>>174
とりあえず、タスクスケジューラにどんなタスクが入ってるか教えてくれ。

某ソフトインスコしたらブラウザにalexaツールバーとかいうのが勝手に追加されたっぽいんだが、これって嫌がらせ？
やたら重いし。システムフォルダにあったalexa消したらでなくなったけどさ。

>>179
スパイウェアだぞ

>>178
アプリケーションの起動チューンアップ
メンテナンス - デフラグ
メンテナンス - スキャンディスク
メンテナンス - ディスク クリーンアップ

↑こういうのですけど。 Walign.exeっていうのは無害？

>>181
デフォルト設定のままみたいだね。
NullPorceだと、そこにCドライブ消去が入るらしい。

Walign.exeは標準で入ってるメンテナンス用ツール。
ttp://homepage2.nifty.com/winfaq/walign.html

>>138 >>181
情報アリガ�d
98とXPでは違う動作になるのかな。
>>181はとりあえずスタートアップフォルダもみといてくれ。
98のレジストリはよーわからんｽﾏｿ。

Antinny.Gでレジストリエディタをメモ帳にされたのですが
上書きしてもメモ帳のままです。どうしたら良いのですか？

バスターTROJ_NULLPORCE.Bｷﾀ━━━(ﾟ∀ﾟ)━━━!!!!
って解説できてないから、どれだかわかんねぇorz

>>184
http://www.geocities.jp/kemkzuenc/Antinny.html
FAQ４

>>184
男は黙って、クリーンインスコ（フォーマット後→OS再インストール）
女はそのまま晒し続けてください…

>>167
何か面白かったｗ
みんな、ああいう風な被害を受けたんだなと。
漏れも気をつけないとﾋﾔﾋﾔ

英語の解説ページあった。スクリーンセーバー型に対応したみたい。
ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NULLPORCE.B&VSect=T

英語ページに「かっとばせ　ヌルポース」ﾜﾛﾀ

>>188
(ﾟ∀ﾟ)ﾜﾛﾀ

>>188
どうせならダイアログの中身も英訳してほしかったな（w。

セキュ板のウイルス質問スレに>>188のコピペされてたのもﾜﾛﾀ

このヌルポースってのはスタートアップさえ監視してればokってことでok？

>>192
いわゆる「脆弱性」に対応した解凍ソフト使えば、そんなに
心配しなくていいんじゃない？

ウイルス作ってる時間とか試行錯誤してる姿想像したら俺の勝ちだなぁと思うpupu
ﾔﾀｰ

>>192
実行可能なファイルが含まれてるアーカイブは問答無用で待避させるだけでいいでしょ。

多くの解凍ソフトに指定外の場所へファイルが解凍されてしまう脆弱性が存在
ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

感染してみたいと思った
ttp://www.itmedia.co.jp/enterprise/articles/0408/12/news038_2.html

その記事書いた記者さんは、絶対２ちゃんねらーだよな。
ひさしぶりに大笑いしました。

ヌルポースに関してはとりあえずＷｉｎｒａｒなら大丈夫ってこと？

おはようございます。
オンラインスキャンをしたら
C:\Documents and Settings\＊＊＊＊\Local
Settings\Temp\000001EC
ここにウイルスがいました。
それで検索をして削除しようとしたら先生がさくっと消してく
れました。
>>153サン、みなさん本当にありがとうございました。

ちなみにこんなウイルスでした。
W32.HLLW.Antinny

しかーし再起動したら、また居ました、やつがｗ
やっぱりレジストリの修復も必要なんですね。
大変勉強になりました。

>>200
症状的には>>8亜種、あるいは>>9亜種に該当するのでは？
tempに何度も子が作られているのかな。レジストリ修復だけでなく
全スキャンしとけ。つーか、新亜種は何するか分からんから
クリーンインスコを推奨するが

解凍ソフト、脆弱性報告受けて大半がverうｐ。
最新版にしとけ、ってことだな。

それにしても次回予告.exe作った香具師は頭の柔らかい思考を持ってるなぁ、感心した

>>201
�dくす！！
レジストリ見てみたんですが
怪しいところはなかったですね〜。
奴がいたらクリーンインスコします。

ほんとお世話になりました。

俺が愛用してる+Lhacaもアップデートしたようだな。

ぬるぽ　ぬるぽ　オートラン♪
ヌルポ　ヌルポ　AutoRun♪
ぬるぽ　ぬるぽ　オートラン♪
お前が踏まなきゃ誰が踏む！

Nobody step it on without you!

Lhasaもバージョンアップしてるんだな、ひそかに。

特に気にしてなかったけど
ラズ使いの自分も一安心。

RAR使いの漏れは蚊帳の外

圧縮ファイルの中からEXE形式を削除するツール
Antinny等のウィルス対策用ツール
--------------------------------------------------------------------------------
動作OS：WindowsXP　WindowsMe　Windows2000　Windows98　Windows95　WindowsNT
動作機種：汎用
ソフトの種類：フリーソフト
作者：A-tomo　

圧縮ファイルの中から拡張子がEXE等の危険な可能性のあるファイルを検索して、
削除するツールです。キンタマウィルスをはじめとした、Antinny系の対策に最適です。
たとえば、動画や音楽など、EXE形式が入っているはずがない圧縮ファイルを、
解凍する前に事前に検査しておいて、感染するリスクを抑える...といった効果があります。
LHA(*.lzh)、ZIP(*.zip)検査/削除と、RAR(*.rar)の検査に対応しています。

ttp://www.vector.co.jp/soft/win95/util/se330228.html


作者はnyユーザー？

ノートンのAutoProtectみたいに常駐してターゲットフォルダを監視してくれれればいいのにね

>>211 そいつは便利だよ　俺はny始めると同時に入れた
　　　　俺みたいなウッカリ者にはいいツール

>>211の作者のサイト行ってみた。

>ブログ作りました
>ブログつくりました。
>暇だったら見てください。

見てみた。

>ロープ買いました [ 8 ]　 ■メンヘル A-tomo

>直径8mm、長さ5メートルのロープ.
>首吊り用にロープ買ってきました。
>あとは死ぬだけですね☆



('A`)

>>214の肛門に愛と言う名の花を咲かせたい！

>>214
この作者、”急死”って名前のソフトも作ってるよね。。

つか、普通ウィルススキャンかけてから解凍するだろ？

いきなり解凍すっから感染すんだろが

↑
馬鹿？

ほっとけ

ウィルスバスターの反応できない新種のウィルス入りだったらどうすんだろう

とりあえずダブルクリック

>>217
ﾆﾔﾆﾔ

>>217
ﾆｰﾔﾆﾔ

>>217みたいな香具師が、次回予告食らったと言って
このスレに泣きついてくるんだろうなぁ・・・

ｎｙで広まるようなのは、アンチウィルスソフトは役に立たないと思ったほうがいいのにな
一通り対応がわかって収まった頃に対応するもんだ

>225
祭終了かね

ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NULLPORCE.B
Detection available: Aug. 7, 2004
ttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.nullpos.html
発見日 2004年08月12日 (米国時間)

パターンはできているが先生が定例LiveUpdateに乗っけるのは18日。
解析結果を見ると増殖機能なしで、VBで書いたジョークプログラムラスイ

ずっと前のタイマーのやつがAだから今度はBか
Bはお遊びが入ってるよな

>>217
お前は書き込む前に自分の脳をCTスキャンしてもらえ

12日の最新での検出できないヌルポースを先生に送ってみた
明後日には対応するかな・・・・・・

ｃｔｒｌ+alt+deleteでタスクリスト出してみたが




どれもこれもゲロ以下の臭いがプンプンするゼエエ

どなたかヌルポースうぷしてもらえませんか？
>>197みて感染してみたいって人多いと思うんだけど。

自分も欲しいです。

少し前に誰かが「次回予告.exe」をうpしてくれてたんだけどな。
うちのVPCで実行したら、例のダイアログが出たよ。

　 　　　　　　　 　　　　 /ﾟ　　　　。
　　　　 　　　　　 　　　 ／　．　　ﾟ
　　　　　　　　　　　,　'　　　　。　　・
` ー　 ＿ 　 - 　'　　　゜
。　　　　　　　．　　　　　　。　　ﾟ
　　　　：　　　　　。
ﾟ　　　　　　　　　　　　　．
　 ヾ冖ﾌ 　ヾス
　　 [ ,]　　　[ ]　　　　 ､_ノ､_人_人_人_人_人_人_人_人_人_人_
　　 |.　i　/l,ィ .!　　 　 ノ
.　　 ! 　}.r`'j7 !　　　　_）　　みんな！
　　　!　｀､亠 {　　　　　）　　　オラにちょっとずつ
　　　 }　_l _,l_,j　　　　_）　　　　　Nullporceを分けてくれ！
　　　 ヽｼ_,-i { 　 　　　_）
　　 　 /`´~ﾊﾞ} 　　　　　 '^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^
.　　　/　　　j　!
　 　 ∧　'"/`,ｲ
　　　!　ヽ'/l_　 j
　　/ ＼,/　}＼,!
　 .ｧ､ヽｨ 　<`-ｲ
.　 |. `iT. 　 ヽ　j
　　＼ll'

別にnyやってるわけじゃないのに感染しちゃったよ<ぬるぽ
遺失物なんとかとかいうファイルが出たのと
タスクマネージャーが開けないこと以外今のところなんも問題なし
おー怖い怖い

>231-232
苺5Mの1148に入ってるかも入ってないかもしれない

↑入ってる
漏れが踏んじゃったのそれですわ

:.,' . : : ; .::i'ﾒ､,_　　i.::l　';:.: l '､:.:::! l::!　: :'､:i'､: : !, : : : : : :l:.'､: :
'! ,' . : i .;'l;'　_,,ﾆ';､,iｿ 　'; :l　,';.::! i:.!　　: '､!:';:. :!:. : : : :.; i : :'､:
i:.i､: :｡:!.i.:',r'ﾞ,rf"`'iﾐ,`'' ﾞ ';.i　`Ｎ,_i;i＿__,,_,'､-';‐l'i'':':':':‐!: i : : '、
i:.!:'､: :.:!l :'ﾞ iﾞ:;i{igil};:;l' 　 ヾ!　 'i : l',r',ﾃr'‐ミ;‐ﾐ';i:'i::. : i i i : : :i
:!!ﾟ:i.'､o:'、　ﾞ､::ﾞ''".::ﾉ　　　　　　　　iﾞ:;:li,__,ﾉ;:'.､'､ :'i:::. i. !! : : !:
.' :,'. :ﾞ>;::'､⊂‐ﾆ;;'´　　　　　　　 　 '､';{|llll!: :;ﾉ　! : !::i. : : : : i :　　　　　　あやまれ！！
: :,'　/. :iヾ､　　　｀　　　　　　　 ､._. ミ;;--‐'´.　　/.:i;!o: : : :i : 　　　　　　>>234は
: ; : ,' : : i.:　　　　　　<_　　　　　　 ｀ ' ' ｀｀'‐⊃./. :,: : : O: i. : 　　　　　　Nullporce踏んだみんなに
: i ,'. .　: :',　　　 　 ､,,＿　 　　　　　　　　　　,.:': ,r'. :　, : : !: :　　　　　　 あやまれ！！
:,'/. : : . :;::'､　 　　 ﾞ|llllllllllllF':-.､　　　　 　 ,r';､r':　. : :,i. : ;i : :　　　　　　
i,': : : :.::;.'.:::;`､　　　 |llllH". : : : :｀､　 　 ,rシｲ...: : ; : :/:i : i:!::i:
;'. : :..:::;':::::;':::::`.､　　|ｿ/. : : : : : : ;,!　,／'ﾞ. /.:::: :,:': :./',:!: j:;:i;!;
i. : .:::;:'i::::;':::::::::i::`:.、;ﾞ､';‐ ､,;__;,／ﾉ　　. :,/.:::: :/. : :/.:::i. j:;;;;;;;;
l .:::;:'::;':::;':::::::::::i::::i::`:,`'-二'‐-‐''ﾞ_,､-.':ﾞ/.:::: ;ｨ': : :/.:::::i: j､;;;;;;;
.:::;:':::;':::;'::::::::::::::i:::i:::::..｀'‐､､､-＜ﾞ.::::::::/.::: ://. : /.:::::::i :j::.'､:;;;

　　　　　　　/.＼`/　　|二...-┘ ヽ
.　　　 　 　 i　　 ,.>､;／ｰ- ､　　　 l
　　　　　　 ! ∠..＿;'＿＿＿_＼ 　 |
　　　　　　,!ｲ く二>,.、 <二＞｀＼.､ヽ.
　　　　 ／'´レ--‐'ﾉ. `ｰ---- ､　|＼ ヽ、　　
　　　　＼　 `l　　(!"　　　 　 Jfヽ!　 `''-;ゝ
　　　　　 `‐､jヽ　ヾﾆﾆ>　　 ﾞｲ" }_,,. ‐''´　　　感染しなければ
　　　　 　 　 `´＼　 ｰ 　 ／ ,ィ_}　　　　　　　　どうということはない
.　　　　　　　 　 |_ `ー ''´　＿｣'
　　　　　 　 ＿,.|　~||｢　￣　人|､.＿
　　,r=＝;"´　　ヽ ﾐ|||彡　　 ／　` ｰ`＝=､-､
.　///,ｲ　 ＿＿_ ヽ|||_,,. ‐''´＿＿＿　　| | | |ヽ

そういうのは他のスレでやってくれ。つまらんから

>>235
%Windows% フォルダに %System%TASKMGR.EXE をコピーします。


わざわざコピー作ってくれてから改ざんするって
人がいい作者だよなｗ

しかし、>>211のツールでexeが消されるようになると
.comとか.batとか.pif　.scr　.cmdの亜種が出るな。
後、解凍ツールの脆弱性で好きなフォルダに送り込めるのなら、
必ずコールされるような.dllとかに偽装上書きしてもいいんだし。

ヤヴィ時代だねぇ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>242
なるほど.exeだけじゃなくて
.com.　bat.　pif　.scr　.cmd 　.dll
を検索掛けて全部消しちまうのがいいんだな

後は.folder　.html　.htmだっけ？
これぐらいかな？拡張子で危険なのは

苺の5Mの
up1148.rar *かりたい 4.7MB 04/08/13(Fri),19:57:38 application/octet-stream

これがヌルプォースらしいよ
誰か落としてスクリーンセーバーだけｸﾚｗ

わかってるなら自分で落とせよハゲ

>>211
おお、これ便利なツールだね。
dllが足りなかったんで、落としてインストールしたら
ちゃんと検査できたよ。

zipファイルにAntinnyを含んだexeがあるのですが実行しなければ平気ですか？

うｎ

ぬるぽーすｹﾞﾄｰ
おまいらアリガト

>>248
感染したてたのにやっと気づいたってこと？マヌケな

【使用OS】WinXP PRO　SP1
【WindowsUpdateしてるか】自動実行
【AntiVirusは】avast! Antivirus
【ちゃんとUpdateしてるか】自動実行
【スキャンした結果】スキャンできず
【オンラインスキャンしたならその結果は】発見されず(ノートンオンライン)
ただ、OSインスコドライブはE:\なのですが、C:\しか検索していなかった模様
ウイルスバスターオンラインは実行できず。
【Winnyのﾊﾞｰｼﾞｮﾝ】2b724
【Winny歴、総DL量は】1年位。総DL量は計測不能
【テンプレを読んだか】はい
【テンプレにある対策を実行したか】かかってから読みました（TT）
【症状か具体的に、分かる限りすべて書く】
画面の前面に♂♀の絵と、ギシギシアンアンな声が出てきて操作不能になりました。

おそらく>>87　氏と同じ症状です。

おそらくexeファイルを起動させると上記症状が出るようです。ウイルスチェックソフトとIEを削除されました。(IEショートカットで見つからなくなっただけ?)
exeファイルが開けないのでレジストリエディタ、MSCONFIGなども開けません。
メモ帳は起動できることは判明。
【何をしたらそんなことになったのか】
Winnyにて「ネタバレ (一般コミック・雑誌) [ジャンプ] [2004-39] DEATH NOTE-35」をDL
中にある「偽装解除.bat」を起動(拡張子はbatですがメモ帳で開くとbatファイルではなくプログラムっぽかった)
【これまでにとった措置】
セーフモードで起動、エクスプローラだけは起動できるのでそれでネットに接続し情報収集中。

再インストールしか方法はないのでしょうか…？
どなたか情報お持ちの方いらっしゃいませんか？

>>242
偽装解除.batｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!!
.batがきましたよ。

>253
>【Winnyのﾊﾞｰｼﾞｮﾝ】2b724

これ何？クラック？

Nullporceと次回予告.exeは別物なの?

おまえら>>211なんていれるくらいならSSM入れろって。マジでいいから。
さっき試しにスタートアップにexe入れて再起動しようとしたら、再起動する前にstartupが書き替えられた時点で警告してくれたよ。

OSのインストールってE:\とかにもできるの？

またDEATH NOTEか
>>253 今度からdelexeとSSMいれとけ　
　　　　クラックは時限式とか田代砲搭載と聞いたが・・・
　　　　.bat=.exeだと思うんだが　初歩的な(･∀･)ﾜﾅ!!

試しにDEATH NOTEで片っ端から落としてみた。



･･･半分近くが実行ファイルが入っていた。
最新ウィルスが欲しかったらDEATH NOTEか？

何故ですのーとなんだ？
良質の餌なのか？

.batの内容キボンヌ

要するに、ノートンとWinRAR使ってりゃあモウマンタイって事だろ。
くだらない

なぜノートン？

先生よかdelexeだろ　先生だって万能じゃないし
亜種にはついていけない

先生は腕組みして立っていてくれるだけで十分だ

SSM興味あるけど、スレ読んでると設定とかめんどくさそうで
導入に踏み切れないな〜。
とりあえず今は落としたzipは、覗き見&ウイルススキャン
解凍しないでビューアーで閲覧で対応してマツ。

SSM入れたら片っ端からルール作っていけばいいのかな？
何も考えずに。ルール設定後に新規で感染してたら防げる？
はっきり言ってどれを通していいか分からないよね

先生先生って、先生といえばワトソンだろう

いや、サムソンだろ

いや、アドォンだろ

なんか、曇ってきた。

>>268
今現在感染していないなら、てけとーに設定してもantiny程度なら余裕で防げるんじゃないかと。
まず普段使うものは全てallowしておく。iexprore.exeとかnotepad.exeやtaskmgr.exeやjane2ch.exe等。
未登録exeは警告するはずなのでその時にallowしなければ大丈夫。
あとOptionのAlert on registry change にチェックを忘れずに。
まあいろいろやってみるといいよ。

>>259
なんで.bat=.exeになるんだ？
バッチファイルと実行ファイルが同じって初めて聞いたぞ
.comと.exeならDOSと窓の違いだけで同じものだがな

>>263
ノートンは国産のウィルスは弱い
Antinnyもどこまで対応してるかわからんし
かといって新種はバスターよりノートンの方が速いしな

>>274 (´・ω・｀) ﾏﾁｶﾞｴﾀﾖ ｺﾞﾒﾝﾎﾟ

>>274
実行できるんだから、同じだよ。

スラドに出てたが、
>スタートアップからSMTPサーバを起動してしまえば、メールで広まるウィルスに。
>スタートアップにBIOS書き換えプログラムを入れてしまえば、BIOS破壊ウィルスに。
>スタートアップから起動し、LANにつながっているマシンを調べて、共有フォルダに自分自身をコピーすれば、LANで広がるウィルスに。

うげぇ

SSMでググってみたんだがどれだか分からん

>>252
いいや。間抜けはお前だ。
既存の圧縮ファイルで実験して、ちゃんと検出するか確認したまで。
WinRAR使ってるし、感染したことなどないよ。

>>278
System Safety Monitorのこと。セキュ版に専用スレがある。

明らかにスレをまともに読んでない椰子にレスすんなデブ
と思ったらこいつ自信最近知ったんで誰かに教えたくてしょうがねーってやつか
とりあえず氏ね

みのさん・・

ファイルコンパクチはどうなの？

てすと

SSMヘルプ翻訳テキスト配布サイト
ttp://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
OutPost and 2ch
ttp://www.geocities.jp/outpost_2ch/

>>274
.exeを.batに書き換えてみろ。

>>211
以前ここでこきおろされた圧縮ファイルから.exeを削除するってソフトとなんか違うのか？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>288
exeのファイル容量を教えれ! バイナリエディタで内部を覗いて見るとか?

覗いた所でどんな動作するかわかるもんなの？

>>288
コミケ66前から流れてるその辺の.exe入りは、何らかのトラップとみなして良いんじゃね？

物が何かまでは知らんけど


>>290
ダイアログ用の文字列とか見えたりするし
例の「ぬるぽぬるぽAutoRun」が有ればモノホンか亜種とアタリが付いたり

>>291
見えたのって「次号予告」？SIZE:53340　CRC32:1E5CE3D5

　こっちは曲が鳴らず配布性があるんじゃないかという気がしてきた。
つまり、こないだ先生とバスターが対応したITmediaの記事とは違う
ものですな(手持ちの先生はTrojan Hourseとして認知)。

>>253氏と同じ症状になり先ほど再セットアップしました。
当方ＸＰなのですがタスクマネージャーが起動できない状態でした。
原因のファイルは253氏と同じものです。
ノー�d先生でスキャンをかけたところ反応無しだったので意気揚揚とＷクリックしたらこのザマです。○|￣|_

>>293
危険ファイルの現物どこかにうぷ出来ない？
もう消えた？

今、ジャンプのファイル落として解凍すれば
最新のウィルスに感染できそうな感じですね。
私も次回予告.exeにやられかけました。

でも、ウィルス流してる奴はなんでジャンプが
うぃにーで流れるのジャマしようとするんだろう？
ウィルス流してる奴は集英社関係者なのか？

>>295
落とす奴が多いからじゃないのか？

単なる愉快犯だろ
C66新作同人誌も
捏造&ウィルスだらけだよ

次回予告.exeを実行しなければいいんじゃないの？

ちっくら、C66関係の新作ﾀﾞｳｿして、未発見ウイルス(つーか)
ワームを解析してみる。

>>298
ﾆﾔﾆﾔ

('A`)
ﾉｰﾄﾝ

>>301
うまい

みんなコミケに備えてて一匹しか釣れなかったんで寝る。

>>289
382kbでjpg偽装

>>253
該当ファイルを手に入れたので軽くチェックしたが、VBで書いてある。


表示される♂♀はイラスト(笑)で♂が青、♀がマゼンタだろ？？
ギシギシアンアンはどっかのAVからのコピーと推測

.BATでもエクスプローラー上でダブルクリックすると内部がEXEなら起動し
ちゃうのは脆弱性と言えるのかな？　アイコンもBAT標準に偽装されるしなぁ

破壊活動は………と。こんな文字列があるな

cmd /c rmdir /s /q "%ProgramFiles%

ﾁｰﾝ。ご愁傷様(ヘタレ解析だから100%信用するなよ)

>>288
Program files\accessories\ 下に accessories_start.exe を
作って起動実行に記述有りだった。
気づいてレジストリをチェックしても名前からsystem側が使用する何かと
勘違いしたらそのままスルーするかも。
物自体判定するスキルはないので他の人ﾄﾞｿﾞｰ

>>253のバッチファイル手に入ったんだけどうｐした方がいい？

俺もｷﾞｼｷﾞｼｱﾝｱﾝにやられたーよ。
ウイルスチェックしても何も掛からなかったから、どんなもんだろうって思って開いたらｳﾜｰﾝ

今のところ解決法は無いのか・・・？
誰かほんとお願いしまつ。俺にはｻﾊﾟｰﾘ。

1.スタンドアローンのパソコンでも空気感染することがあるので常に注意が必要だ。

>>308
>どんなもんだろうって思って開いたらｳﾜｰﾝ
不注意なお前が馬鹿

>>220-221
本当にこの流れなんだな

>>253
同じく踏んでしまったものです。
システムの復元で現在元通りなような・・・

映画で世界の中心で愛をさけぶEXE.AVIって書いてあるのをうっかりクリックしてしましました
再生できなかったのでウイルススキャンしたらアンチニーっていうのがでてきました
クリックしたらメディアプレイヤーがでてきただけですが、これだけでも感染するのでしょうか？
感染したらウイルスバスターでは削除できませんか？

死ね

迷ったらクリーンインスコ

テンプレ読まないor読めないならリカバリー

デスクトップが蓮コラに変わる奴に俺もかかってしまった。
これも解決法ないのか？

書き込む椰子はスレ全部読んでからにしる
読んでない椰子はスルーの方向で

おいお前ら合法スレが落ちそうだぞ。

起動時にwinnyなんちゃらというプログラムがインターネットにアクセスしようとしている
と、ゾーンアラームがアクセス許可を求めています。
ウイルススキャンでは何も出ませんでした、これは何かの亜種でしょうか。

あなたのパソコンはスーパーハッカーに狙われています。
すぐに再インストールしてください。

twaintec.diiうぜぇぇぇ
いつ入ってきたんだこんなの ヽ(`д´;)/

diiって何だ…_no

ファイル名：twaintec.dll
挙動：Windowsに常駐してIEに定期的にポップアップ（データ送信）
削除法：Windowsに常駐しているのでhijack thisで削除したあと再起動

www.twain-tech.comによると、
アプリケーションの追加と削除で削除できるとされているが削除されないことあり

>>324
ありがとー
しょっちゅうｶﾁｶﾁポップアップが出てきて3日位悩まされてます（´Д｀;）
アプリケーションの追加と削除にそれらしき項目は見当たらないし
twaintec.dll自体を消すだけでいいんかな

ｷﾞｼｷﾞｼｱﾝｱﾝもう諦めた。再ｲﾝｽｺしよ。

331 名前：番組の途中ですが名無しです[sage] 投稿日：04/08/14 09:42 ID:Kb/kuG41
>>180
作者ですが、何か？
漏れはnyユーザーじゃないぞ

357 名前：作者[sage] 投稿日：04/08/14 18:42 ID:OBTk1Z1L
>>350
.scr　.com.　bat.　.folder　.html　.htm
はデフォルトでできるよ。
その他はワイルドカードで指定すれば大丈夫。
http://live14.2ch.net/test/read.cgi/news/1092296073/331,357

>>211の作者?が降臨してる

俺もギシギシアンアンに感染した・・・。
セーフモードにしてもシステムの復元は当然出来ないし、
開けるのは画像ファイルと.txtファイルのみ。
どうしようもないわ・・・。

ギシギシアンアンに悩まされてる人・・・システムの復元できない？
自分はできたのだけど

蓮壁紙のウィルスの対象方法って出た？

＞ギシギシアンアン
何それ？
略しすぎで意味不明

略してないし

>>329さん
自分は>>328ですが、出来ないです。
通常起動では無反応ですし、セーフモードでもギシギシアンアンが起動しちゃいますね・・・。

＞ウィルス被害者
何でそんなにいろんなものをクリックしまくるの？

誰がいろんなものをクリックしまくりなんだ

実はここでギャーギャーわめいてるのは京◎府警のハイテク課

感染した香具師は
ファイル名も書けや（ ´_ゝ｀）

デスノートばっかｗ

すなわちｶﾞｷばっかということか

夏休みでごめんなさい

そこにボタンがあれば押してみるのが、男のロマンだ
実行ファイルがあればダブルクリックするのは、ちょっと違う。

C66だと既知のものしかヒットしないなぁ

>341
じゃ、押してくれ

　　　　　 ＿＿
　　　　　|自爆|
　　　　　 ￣￣

>>341
>>288は結局なんのウィルスだったの？

そういや壁紙が蓮になるスクリプト（ウィルス？）の対処方法って出た？

Documents and Settings/All Users/スタート メニュー/プログラム/スタートアップ/　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
を消す
壁紙を元に戻す

　　　　　　　　.exeがない亜種なんだけど
もとのファイルが.scrのやつ
亜種だからまだ解析されてないのかな
どっちにしろサンキュ

>>1-346
　　　　　　　 i∨|／|//／　　　　　　　　　　,. -,. ‐-､　､,-‐‐-､ ゝ∧∧／
　　　　　 ､!ゝ!　　　　　 /／/　　　　　　,. -'　,. '",　,`　ﾞヾ ヽゝ∨
　　　ヾ､!`　　　　　　　　　//　　 　 　 /,. ,. '　 /,.'{ ｲ/,} !i l ヾ 　　 おて
　 　 ゞ　　 ┤,-､　　／　　/／ 　 　 / ,' ' ,'　i ,!ﾉ-ﾘ,!ゝ,(､ヾ,ゝ 　　 しめ
　　　＼　　ｲ　ｄ､　 ＼　　∠,　　　　ﾉ/ /' 'ﾉﾉ{iﾆﾆﾆ´',}ﾉ'y､ヾ.　　 え│
　　　フ　　　フ_　　_フ__　　（_ 　 　　{ ' ,'; ﾉ{'"__｀ー'" ,.'-'、`,ゝ 　 てに
　　　＞　　 '´＿)　　(__　　＜　 　 　,!　 ﾄ'´.r',､ヾ ' ,i/ r''; i!<　　　やは
　　　 ） 　　///// 　|　　　　＼　 　 iﾊ ; !　{ l!i! |ｪ. ,'!､.ﾞ"ﾉ',-> 　　ん
　　 ´つ　 ・・・・・　　l､_ノ　　ゞ､　 　 {　ソ､ヾ､´//　',``ﾆ´'＞,　　 ね
　　　∠　　　　　 　 ー,‐　　ｽヽ　 　 } i':::.　`',r'!"　'"｀ ):..　∠,　　 │
　　　　/イ　　 　　 　（__　､<.　　　　 i '!、_,.　ﾍ=､_,ｨフ'"`ﾆ=='ﾌ　　│
　　　　　/ ,　　 　　　 　､ヽヾ 　　　　{ 'i::;: i=-ｪ;;;┴;;;ｪ=彳'//イ　　!!!!!
　　　　　 ' イ/ﾊ∧/ヾ`　　　　　　　　|　l::;. !,i-!__l＿l_,.!.-!-!| /,ｲ /ﾚ､∧ﾊ∧
　　　　　　　　　　　　　　　　　　　　 ,! :　l::　il|llllllllll|lllllllllll/,'/　 |ﾊ、､ 　i
　 　　　　　　　　　　　　　 　 　 　 　 { ､ ' i:　|.ir'" /.　 _,./,っ / /,' ） ,'　}
　　　　　　　　　　　　　　　　　　 　 　} ',　|: i.i lTT'T"|´!'.ﾉ/ /:/,' ,i {!､-(!-､
　 　　　　　　　　　　　　　　　　　　　ノ ,'　,}:: !ゝ}i`コi´,!| '/　',. ゝ、(ヽ｀　｀
　　　　　　　　　　　　　　　　　　　 ´i´{ ' （::' ﾞ 'J￣},!´" ,／::."
　 　　　　　　　　　　　　　　　　　　　`i'）､!ヽ;::::::::. {::::.. ／:::...:::::::::'''''　 ''':::
　　　　　　　　　　　　　　　　　　　　　 ﾉ' '　　`ー'"`ｰ/:::..::::::　　　　　　 '::::::'::

--------------------------------------------------------------------------------

>>347 お　省エネバージョンあったんだ　ありがたく頂くよ

あっどうぞどうぞ。

>>333
F5でセーフモード選択。
「セーフモードで作業を続けるには[はい]を、システムの復元を使って
以前の状態を復元する場合は[いいえ]を選択して下さい」
というメッセージで[いいえ]

もしもこのメッセージが出ないというのであれば申し訳ない

>>305氏へ
懐石ありがとうございます。
ただ、幸いなことにとりあえず、%ProgramFiles%と以下のフォルダの一部は無事でした
(IEはフォルダは無事で[iexplore.exe]は削除、[いじくるつくーる]と[窓の手]とウイルスチェッカーのフォルダは消えてました)

こちらの状況ですが、現在ギシギシアンアンの発症を食い止めることに成功しました。
拡張子[EXE]にそのウイルスを関連付けてあったらしく

[Windows.FAQ - ウィンドウズ処方箋]
ttp://winfaq.jp/　　　の
[exe ファイルの関連付けを変更してしまいました]項目のとおり行うことで
セーフモード以外でもばっちりギシ^2アン^2を止めることに成功しました。

[Windowsの終了]が表示できない問題も窓の手といじくるツクールの再インストールをし
解消できました。

…が、
いまだにタスクマネージャが立ち上がってきません。
これってどうやって回復したらいいでしょう…

ただ、口惜しいことに、いきなり[Windows.FAQ - ウィンドウズ処方箋]の方法をやってしまったため
[EXE]に何が関連付けられていたかを調べることができませんでした。

私がクリックしてしまったファイルに直接関連付けられていたとは思えないので
どこかにコピーおよびリネームされたファイルが潜んでいるかもと思うと
夜もおちおち眠れません。

どなたか何が[EXE]ファイルに関連付けられていたか調べてもらえないでしょうか？

＞352
私も同じものに感染し、無理矢理プロセス名を見たら
「Gishian」でした。。orz　ちなみにそのファイル名で検索を
掛けましたがやはり何もひっかからず。。
（役に立たない情報でｽﾏｿ）

ここってさ〜、
Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレだよね。
対処できてねーじゃん、おまえら。
くそなレスしかデキネェーやつらばかりだな。

と、ウィルスに感染して涙目になりながら必死な厨が申しております

感染元ってやっぱりデスノート？

>>355
ﾜﾛﾀ

>>355
自分に理解できないレスばっかりで、おろおろしてるんだよきっと（w。

ウルウルTT

子供がこんな時間まで起きててはいかん
夜更かしは脳の発育を悪くするぞ

ギシギシアンアンってexeに自身を関連付けって考えたなぁ
ウィルスにゃ詳しくないから知らないが、けどよくある手なのか？

>>359
とりあえずノートンのダウンロード版でも買え。
そこそこ対応し始めてるから、近日中に現行亜種を弾けるかもしれん。
ま、そのころには更なる亜種が出回ってるだろうがな。

ギシギシアンアンってなんだ？
ヌルプォースとかいうトロイの木馬とは別モン？

>>362
スクリーンセーバーのに対応するのにどれだけかかったと思ってるんだw

>>361
よくある手

【使用OS】 XPhomeSP1　
nortonAntivirus 結果 問題なし　トレンドマイクロオンラインスキャン 問題なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 b2.0v7
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】いいえ　いかにも怪しいEXEを実行してしまった
【症状か具体的に、分かる限りすべて書く】
Notepadのアイコンのサイズ79,872 バイトで更新日時2004年3月21日、11:54:12のEXEを実行しました。
するとNotepadそっくりのものが立ち上がりました。メニューバーの新規作成を選択すると
ダイアログ『Notepad：メモ帳なんてひとつあれば大丈夫だろ、それくらい考えろ』とか出ます。
他のも似た様なもので保存してみたらEXEのあるフォルダに100個保存されました。
終了しようとすると『こんな便利なメモ帳終了するのかキミは、もっと使え』とでます。
タスクマネージャのプロセスの終了で終了できました。
メニューバー右端で折り返すを選択しても『何で折り返すの』『広々としてたほうがいいじゃん』などとでて
最後に『さようなら、もう起動しなくていいよ』と出てメモ帳上にも
「さようならさようならさようなら」と表示されメモ帳がタスクバーへ沈み終了しました。

【何をしたらそんなことになったのか】
「(040730) らぶフェチ フェラチオ編 NoDVDパッチ」というファイル名の書庫を解凍し
NoDVDパッチ.EXEというNotepadアイコンのEXEを実行しました。
らぶフェチやりたさに踏みました。反省しています。

【これまでにとった措置】
システムのウイルスチェック、レジストリの\RUNのチェックぐらいです。

単なるジョークソフトなのか、判断しかねるのどうかよろしくおねがいします。

ほかの症状はないの？

NoDVDパッチ.EXEというNotepadアイコンのEXE

ここでおかしいと気付けよ…

面白そうなメモ帳.exeだなぁ
うｐしてくれよｗ

>367　今のところなにも起こっていません。気づいていないだけなのかもしれませんが。
まだOS再起動もしていない状態です。
>368　わかってはいたんです。でもらぶフェチやりたさに脳が腐っていたんだと思います。
>369　どこかうｐしても問題のないうｐろだ教えていただけませんか？

.exeを適当な拡張子に変更（or無拡張子）にしておけばどこでもいいんじゃね？

>>366
この変態紳士が（・∀・）

> メモ帳なんてひとつあれば大丈夫だろ、それくらい考えろ
> こんな便利なメモ帳終了するのかキミは、もっと使え
矛盾してるところがいいな

>>370
きみが感染者第一号みたいだね。
情報が少なくてお役にたてそうにないやごめん

>>370
ごめん情報少なくてお役に立てないや

>>370
ごめん情報少なくてお役に立てないや

<<374-376
ごめんIEがおかしくなってた

そのオモシロﾒﾓ帳のサイズがどの程度の物かわからないから
↓でてきとーなとこ選んでうｐしてくださいな
Aiolosの捜し物・あぷろだ登録集【ttp://www.aiolos-imgboard.com/linkv/linkv.html】

うｐしました。
http://49uper.com/up-s/index.php?mode=list
ここの4007.zipです。パスはsageです。
一発抜いて冷静になり、怖くなってここに書き込んだしだいです。
よろしくお願いします。

ていうかネタかと思ったらホントなのね。ちょっと面白かったんだけど

うｐありがとう。早速落としてみた
まだ実行する気分にはなれないけどw

あ〜俺、実行してみたくなってきたｗ
古いPC掘り出してきて走らせてみよっかな？ｗ
　 ∧＿∧
　（　・∀・） ﾄﾞｷﾄﾞｷ
　（　∪ ∪
　と＿_）__）

>>366
http://www.vector.co.jp/soft/win95/amuse/se299490.html
これじゃない？

>>382
idがGoだぞ！行くしかないだろ！

（・∀・）（・∀・）（・∀・）（・∀・）（・∀・）（・∀・）（・∀・）だって

>>383
同じだね。サイズ、コンパイルされた時間も一緒だ

ﾊｯｼｭも一致
よかったな>>366

Name　　　　　　　　　CRC32　　　　Bytes
--------------- 　-------- 　 ------
NoDVDパッチ.EXE　D24BE608　　79,872
NOTEPAD.EXE　　　D24BE608　　79,872
---------------------------------

同一ファイルだな。

よかった。やはりジョークソフトでしたか。
皆さんありがとうございました。
これで寝れます・・・

まだny上に流れているので拾ってみた
「(040730) らぶフェチ フェラチオ編 NoDVDパッチ.rar」 87.1KB(89217bytes)
中身を確認してみたが、多分、それっぽい。

解凍後は78.0KB(79872bytes)、更新日時 04年03/21 11:54:12
アイコンはノートパッドのそれに偽装

プロパティをみると、ファイルバージョンが 「（・∀・）（・∀・）（・∀・）（・∀・）（・∀・）（・∀・）（・∀・）」
言語が「日本語」、正式ファイル名が「のーとぱっどえぐぜ」、など

バイナリエディタで内部を見る限りは、ウイルスというよりジョークソフト
MS VBA等で作成、冗長すぎるので作成スキルは低いと思われ、
IEを開いて、グーグルで特定文字列を検索させるプロセスがある。
わざわざメモ帳のウィンドウを描画して、なんかメッセージBOXにいろいろと書いてる
内部の文字列を見るにはパイナリエディタで、Unicodeで表示、00009280〜いろいろ書かれてる
「いおぐさ耀」は作者名かも.......以上。

この作者ネラーだな。

JokeVirus
パソコンがウイルスに感染したかのようにみせるジョークプログラム
http://www.vector.co.jp/soft/win95/amuse/se295293.html

どうせならこっちをメモ帳アイコンにして入れときゃいいのになｗ

貼り付けしたらデスクトップに文字ばら撒きやがったｗ

>>390
検索しようとするとグーグルに繋げやがるｗ

今回はのほほんと解決したね　結果的にexeなどは
安易に信用しては駄目ってことだね

日本頑張れ！あと2点取れ

ｎｙこわいなぁ・・・・

全消しの覚悟ができてれば怖くないよ

>>350さん
出来ました！直りました！
左下のスタート→アクセサリからシステムの復元を選択していたのですが、
>>350さんのとおりに、最初の選択で「いいえ」を選択で出来ました。
本当にありがとうございます。
もうHDDフォーマットしかないかな、と思っていただけに感謝の言葉もないです。
なんと言っていいのやら。このご恩は一生忘れません！

例の壁紙が蓮っぽいに変わる奴なんだけどタスクマネージャーは消されたっぽいからバックアップをコピったら直った
あとは本体なんだけど
ttp://venus.aez.jp/uploda/dat/upload9311.jpg
怪しいのある？

>>400
バイオ捨てる。

>>400の顔が怪しい

>>400
ati2etvxx.exeって？

>>403
わかりません、検索しても出てきませんでした
msconfig内のスタートアップも掲示した方がいいですかね？

>>403
Ati HotKey Poller

【使用OS】 windows2000sp4
【WindowsUpdateしてるか】 しています
【AntiVirusは】 norton aitivirus
【ちゃんとUpdateしてるか】 しています
【スキャンした結果】
E:\RECYCLER\S-1-5-21-1645522239-854245398-839522115-1000\De1.lzh に
01.exe 0.2exe ..... 0.15.exe 16.exeまでの16個のファイルが W32.Antinny.Qに感染
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】 Winny2b71
【Winny歴、総DL量は】 6ヶ月
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】しました
【症状か具体的に、分かる限りすべて書く】
特にこれと言って何の変化も無かったのですが
半月ぶりにスキャンしたら16個検知していました。
UpFolder.txtに何か追加されていたりといことも無く
勝手にUpフォルダが作られていたりということも無く
C:\Program Files内に.見た目がフォルダのexeも無く
レジストリも改変されている様子も無かったのですが
WIN.iniに「ぬるぽ」の文字がありました
【何をしたらそんなことになったのか】
WinnyでDLした動画を再生しようとしても再生出来ないものがありました
もしかしてそれがウイルスだったのでしょうか？
【これまでにとった措置】
Norton Antivirusによる システムの完全スキャンによる検知と削除
WIN.iniから「ぬるぽ」関連の文字を削除

あまりW32.Antinny.Qの情報が無く不安だったのですが
私は既に感染してしまっていたのでしょうか？
そして これはACCSに個人情報を送るといった症状のみなのでしょうか？
見辛い文で恐縮ですが ご教授いただけたら幸いです

動画で感染なんて聞いたことないんだが・・・

>>406
win.iniにぬるぽなら間違いなく感染
ただし、過去にだな
感染したのはゴミ箱中のファイルだ

動画での感染は、現状判明しているセキュリティホールでは考えられない。
確実にそれ以外のファイルだな、アーカイバが古かったりするんじゃないか？

まあ感染ファイル数の多さから言って、念のためクリーンインストールはした方がいいだろうね。

プロセス39って…
漏れの場合にはありえない数字だ
スレ違いだけどさ、おまいらPC起動時のプロセス数っていくつ？
漏れは24

プロセス数３６。多い？

起動した段階では19
だからなんだって気もするが…

51ある。

これは人によって違うから多くても別に問題ないよ

>406
まず、Antinny.Qの説明嫁。

ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.antinny.q.html

>【何をしたらそんなことになったのか】
>WinnyでDLした動画を再生しようとしても再生出来ないものがありました
>もしかしてそれがウイルスだったのでしょうか？

先生の解析結果によれば、動画に見せかけたトロイで感染したとみるべきだろう。
hogehoge.mpg　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 .exe
でも踏んだんだろ？

レジストリのRunを再確認汁。あとwin.iniに以下のセクションがあるかも確認

>[hoge]
>hugo=<WINNY アプリケーションのパス>

>>411
おれもそのくらいだ

xpでメモリいっぱい積んでたら40近くてもいいんじゃない？
でスタートアップも見てみたんだけどどれも怪しそうなんだよな・・・
ttp://venus.aez.jp/uploda/dat/upload9312.jpg
なんかあればよろしくお願いします

>>415
調べたところ それらしいものは一切見当たりませんでした
くどくて申し訳ないのですが
感染はしていないということですよね？

「ぬるぽ」は
過去にW32.HLLW.Antinnyに感染し
Nortonでウイルスを除去した時に
Win.iniは見てませんでしたから
その時の残骸っぽいですね

>>417
お前はここを検索エンジンだとでも思ってるのか？
全部自分でぐぐれよ

>>417
ヤバそうなのも有るには有るが、コマンドパスが途中で切れてるから何とも言えんな
自分で検索して対処汁

各プロセスが何であるかもわからないなら、もう怪しいと思ったやつ片っ端から消してれば？
自分で調べる癖をつけろよ、坊やたち

【使用OS】 Ｍｅ
【WindowsUpdateしてるか】 してる
【AntiVirusは】 ノートンアンチウィルス
【ちゃんとUpdateしてるか】 スキャンする前にIntelligent Updaterした
【スキャンした結果】 成年コミック.zipにW32.AntiWinny.Kがあったので検疫駆除
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0.0.0
【Winny歴、総DL量は】 1年　130GBくらい
【テンプレを読んだか】 読んだけどむずかしい。。
【テンプレにある対策を実行したか】 ノートンでスキャンすればいいのかな？と思ってしてない
【症状か具体的に、分かる限りすべて書く】
スキャンしたらzipにキンタマが潜んでることがわかりました。
解凍したりexeを実行したことないけど大丈夫なのでしょうか。マンガミーヤで中身を読んだことならあるけど
これでも感染するの？
ノートンでスキャンしたら検疫駆除してくれたけど安心していいの？
【これまでにとった措置】
ノートンで検疫

>>422
その程度の知識ならｎｙやめたほうがいい
今感染しなくてもきっとすぐに痛い目にあう

>>422
exeを実行してなきゃ
大丈夫じゃね

再スキャンした？

>>423
ごめんなさい。もう本当にnyやめる。怖いよーー＞＜
本気で辞めようと思う。。。

>>424
再スキャンしたら大丈夫でした。
Antinny対策サイトでdel_nullpo.regを実行してもWinnyフォルダの中に
うｐフォルダができないから先にすすめない＞＜
WinnyをＣドライブでなく外付けＨＤＤにいれてるから？

Winnyをフォルダごと削除したほうがいいのでしょうか？

ｎｙやめんならフォルダごと削除したほうがいいにきまっちょる。

AntiWinnyでビクついてるようじゃ
ｎｙどころかネットを止めるべきかと。

http://www.itmedia.co.jp/enterprise/articles/0408/12/news038.html

Antinny.GとAntinny.Kが話題になったときだが、筆者が見たところ、
ウイルス対策企業側のパターン作成対応は明らかに遅れていた。
以前この件について尋ねたところ、
「（感染）レポートがユーザーからあまり来なかった
（≒被害の深刻度は低い≒緊急に対処する必要性が薄い）」から、という話であった。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

なんで開くんだ？

「ギシギシアンアン」な「声」がでて、プロセスにGishianがある・・・
偶然の一致なのか。なんか第一発見・報告者が実は製作者
だったりして。

いやね、落としたzip書庫（漫画）は必ずノートンスキャンかけて、安全なの確認してから漫画ミヤで開いてたんで、
今回みたくスキャン反応無し→書庫をダブルクリックしたらexe発見ていうケースはあまりなかったのよ。過信してた('A`)

今はDEATH NOTEが落としてはいけないファイル
先生も亜種にはおてあげだし　そのうち偽装された.exe .bat .scrとかを踏んづけるよ

それおそらく例の蓮壁紙じゃない？
っていうかVIXとか使えよ

>>434
詳細きぼんぬ

他には「desktop.ini」と「米田学のお気に入り」ってフォルダがあった。
書庫を開いただけなんで、それ以上は確認していない

ctr＋Fで「蓮」を検索してみたら
どっちにしろ今のところ解決策無いけど

過去スレ「米田学」で検索したけど、メール（outlook)に関係
してるらしい・・・、ぐらいしかわかってないね。

ビューアでexe開けなかっただけだろ？

ちなみに漫画ミヤで>>429のファイル開いた時表示されたのは、
「読み込み可能なファイルがありませんだった」。タスクマネージャも生きてるし、スクリーンセーバーも無事。とりあえず安心( ´ー`)ﾌｩｰ

>>407
>>408
>>409
>>415
お礼が遅れてすみませんでした
ご助言いただき有難うございました

>>438
うん

>>441
なら感染してないんじゃないか

>>442
（´∀｀）

>>429

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿　　　 パソコンを
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼　　窓から
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　　　￣￣
　　　　　　　　　　　 　 　 　 　 　 　 |

>>443
念のため確認だけど「書庫をダブルクリック」って
解凍したわけじゃないよな？

ぬるぽーす(~~)

>>445
うん、explorerから開いただけでそれ以上は何も。

さっき何気にWクリックしようとしたaviが .exeだった。
1クリックめに気付いたけど俺の指にいった電気信号が
クリックを止める電気信号より早く細胞についちゃって、Wクリしちゃったかも
何も起きなかったけど、あの静寂が怖すぎる。

症状何も出てないから、とりあえずデスクトップに60GBほど移動しといた。
ｷﾝﾀﾏって晒す最大容量あるのかな。とりあえず飯食って寝る。

>>445
アーカイバの設定によってはWクリ即解凍で、フォルダまで開いたりする
.folder連携で速攻感染って場合も有る鴨ね

つかageんなよ

ノートンの定義ファイル更新きた

シマンテックに提出すべきだったかなぁ、、、(´･ω･`)

念のためしておいたら？
亜種かもしれないし

>>431
VBのモジュールだかフォームだかの名称がGishianなんだよ。


>>450
Mydoom.Qがキタから。

>>451
まだファイル残ってるなら送っておいてくれ。
>>428の記事を読む限り、
どうやら同じvirusでもより多くの人間が同時に提出しないとベンダーでの対応が遅くなるようだから、
ノートン未反応でそれらしいファイルがあればガンガン送っていいと思う。
対応を催促する意味でも。

やっぱりウイルス名はgishianになるのだろうか？

スタートアップに登録されてHDDあぼーんのやしなんてマジであったの？

>>449
ｺﾞﾒｰﾝ　(´･ω･`)ｼｮﾎﾞｰﾝ

もう消しちったｽﾏｿ

nyのキャッシュからまた変換してみたら？

最近このスレ、感染者も答えてる人もほとんど同レベルだ
感染者、過去の感染者の集いって感じ

知識のある人はあまりの夏厨の勢いに逃げたか。

ただ回答するのもめんどくさいだけ

答える必要のある質問が無いだけ。

>>460・・・と、ウィルスに感染して涙目になりながら必死な厨が申しております

既出の話題は遠慮なくスルー

感染しないからなあ

ｷﾝﾀﾏ以上に、もっとﾎﾈのあるﾔﾂをみてみたい。
そんなのに感染したら教えてくれ

ｷﾝﾀﾏの詰め合わせをnyじゃなくて、ﾒﾙｱﾄﾞに流すような
本気で人生終わりになるようなのないのかなぁ?

>>466
京都府警に（ｒｙ


((；ﾟДﾟ)

ニュー速あたりに
「○○に爆弾仕掛けますた」と言うような、
所謂犯行予告を書き込むウィルスがあったら、本気で人生終わるだろうなぁ・・・

>>468
virusによる仕業であれば不可抗力として法的責任を免れるから立件不能。
2chに少し負荷がかかる程度のものだ。

どうやったらウイルスなんて感染するのかね。
もう感染したなら黙ってリカバリでもしてろと、たいがいテンプレ見たら解決できるしえらい迷惑





と、テンプレ理解できずに3回リカバリした私が生意気言ってみるにゃあ

HDとマザーボード熱暴走させて家燃やすようなウィルスなら人生終わらせられるかも

exe実行しなくても感染するウィルス来ないかなぁ。。。

こんだけ引っかかってくれたら作るほうもつくりがいあるよな
気持ちわかるわ

うっかり八兵衛が入れ食いだからな

運がいいのかちっとも感染しないからなぁ
基本知識はあるつもりだが、これ以上詳しくなるには
本でも買って勉強するしかねーんだろうな

一つ聞きたいのだが
ウィルスに感染してない奴がなんでこのスレ見てるんだ？
助けてやろうという親切心から？
感染している奴を蔑みたいから？
次作るウィルスの参考にしたいから？

ウィルスに感染しないために決まってんじゃん

予防対策だろ？
敵を知り己を知ればなんとかって言うじゃん。

なるほど
我に返るほど納得した
世の中用心深い奴もいるもんだね（褒め言葉）

多分ここにいるやつら一度ぬるぽあたりに感染したんだと

>>476
感染してからじゃ遅いって
ny独自のに限らず、流行のウィルス情報は普通チェックするだろ
nyは独自で他じゃ情報つかめないからここ見てるだけで

>>477
禿げ上がるほど胴衣

ｷﾝﾀﾏ感染してからモニターの調子が悪いんだけど。

世界の中心でうっかり八兵衛と叫ぶ

ID:M+qRRFxb

初めてのキンタマ感染記念パピコ☆

キンタマあったけどノートン先生がさっさと駆除しちゃった。
(´；ω；`)ﾂﾏﾝﾅｲ…

そんなあなたにデスノート。

>>487
保存用フォルダを先生から除外しとけ
でなかったら.gca辺りにでも圧縮しとけ

【アルバム】The Beatles - Black Album(2枚組）ってやつの中に
417,429 バイトjpegを偽装したファイルがあって
実行してしまいました。
これはなんのexeファイルですか？
知っている方がいたら教えてください。

>>490
うｐ

>>490
トロイ

うｐしていいもんなのかな？

＞＞492
発動すると、どうなりますか？
また、どうすれば解除できますか？

つうかThe Beatles - Black Albumなんてものがあったら
歴史的大発見じゃないか？

>>492
それだけの情報でわかる訳ないだろ(ﾟДﾟ)ｺﾞﾙｧ!!

＞＞495
そうなんすけどね。
＞＞496
どんな情報があればわかりますか？
これといった症状とかはありませんし
ウィルスバスターにもひっかかってません。

>>444
症状がなきゃ放置
一回再起動してみ
それでも無ければたぶん大丈夫

>>3

＞＞498
再起動はしてみましたが何もありませんでした。
このままなにもなければいいですが。

＞一回再起動してみ
＞それでも無ければたぶん大丈夫
何気に恐ろしいこと書きますね。

なんだかヤバイぞ。
winny2置いてあるﾌｫﾙﾀﾞと別の場所upﾌｫﾙﾀﾞができてやがった。

wiNNYフォルダに[UpFolder.txt]がないのですが、
このファイルがないということは
キンタマには感染していないということですか？

502
キンタマ

downフォルダにはいってたファイル名で
upフォルダに変な男の画像ファイルができてます。。。
これなんですか？

思いっきりぬるぽワームだなｗ

>>505
おまえ完璧に感染してんじゃん（・∀・）

>>498
あとおまえアホか？
490は完璧にexe踏んだって書いてんだから
再起動なんかさせたらあぶねぇだろが(ﾟДﾟ)ｺﾞﾙｧ!!

>>507
アホもなにもただの釣りだろ

キンタマやるぬぽはもうこなれてるから感染報告はイラネ

そうっすかぁ。
なんとか対処してみます、、、

すごく厨房な質問なんですが>>503はどうなんでしょうか。
感染はしてないということになりますか？
レスおながいします、

マルチuzee

ﾎﾞｸは、upfolder.txtが0ﾊﾞｲﾄで何も書かれていない状態かつ
ﾚｼﾞｽﾄﾘｴﾃﾞｨﾀは普通、ﾕｰｻﾞ名.txtも存在していないうえにupﾌｫﾙﾀﾞが存在しなかった。
それでも起動時にwinny関連のｳｲﾙｽがﾈｯﾄにｱｸｾｽしていたぞ。

>>510
レス

>>597はほかの人のレスを読んでふいんき（←なぜか変換できない）
だけで書き込んでるような気がする。

>>507ね

それにしてもスパイウェアが一杯入ってくるなー
わかっててもやっちゃうんけど・・・。
もうちょっと危機感もったほうがいいのかなやっぱり

Spybotで免疫つけておけって。

今落としている最中です。
なにやら便利そうですね。
ありがとうございます

これってのはfolderとか実行しなきゃいいだけだよな？
今んとこひっかかってねぇけど。
AVGとか色々突っ込んであるから今んとこは大丈夫だが。

しかし、>>498は凄いアドバイスだなｗ
ウイルスばら撒いている関係者か？

ダミーwinnyｲﾝｽｺは効果あるのか？
試しにｷﾝﾀﾏ起動したらﾀﾞﾐｰの方に感染してた
本nyとは別だからCドライブへの被害さえ抑えれば
晒しあげされることも無いんじゃないだろか

>>498はネタだろ

>>519
古い解凍ツールとか使って解凍するとスタートアップにファイルが解凍されるので次回起動時に…。

WinRARを使っていれば、そんな心配もいらないわけだが

>>524
WinRARって試用期間過ぎても使える？

>>525
本家

>>525
本家じゃなくてもDLLいれて、フリーのソフトでもいいじゃん
ミスって途中送信しちゃったよOTZ

>>527
unrar.dllやunrar32.dllだけじゃ.lzhの脆弱性には対処できねーんじゃね？
よー知らんけど

ま、フリーのアーカイバも続々対応してるらしいから、
とっととVer.UPしとけって事だな

なぜWinRARだと大丈夫なんですか？

>>529
以前はWinrarだと脆弱性が発生しなかったというだけ。
今はフリーのアーカイバでも最新版入れてれば対応済みだから問題無し。

>>495
ホワイトアルバムの海賊版でブラックアルバムってのがあったんだよに。

>>529
WinRARは中身を覗ける＆中のファイルを個別に削除から。
>>530は例の脆弱性の話に限定しすぎ。
7月にその話が出てWinRARがより推奨されたが、
それ以前からWinRARは推奨されてました。

昨日一晩で落としたものをノートンでスキャンしてみた
antinny
antinny.k
antinny.g
w32.pinfi
trojan dropper
backdoor.trojan　

計93個あった
半年前じゃ考えられない数だな

あれだよ。京都○警が手当り次第にウイルス添付して放流しty=ｰ( ﾟдﾟ)･∵.　ﾀｰﾝ

一晩でいくらおとしてるんだ、というのはおいといて

ANTINNYは当然として
＞trojan dropper
＞backdoor.trojan　

これは確か汎用名だよな？
なんかの亜種をノートンがそう判別してるのか？
ただ普通の自分のもってる感染したファイルを一緒に圧縮して流して喜んでるのがいるのか？

一昔前は、ウイルスチェッカの検証用に、ウイルスやらワームを収集しようと思っても
なかなか集まらなかったものだが……。nyに流れてるのを集めだしてからコレクションが増えた。

それでもメール添付型のBugbearとかnetsky系は、nyにはあまり流れてないから、やはり気付かないうちに感染してる
ってのが多いんじゃないかなぁ。ちなみにノートン先生だと汎用名は_genが付いてるよ

トレンドマイクロのオンラインスキャンだと
backdo（ｒｙ はantinny.ｃだったよ

>>514
ふいんきじゃなくて
ふんいきで変換→雰囲気

>>538 ネタにマジレス( ・∀・ )ﾉｶｺﾜﾙｲ

>>537
thx
とりあえず亜種もtrojanとして判別するようにはなったのかー

>>532
イマドキ中身を覗けるアーカイバなんていくらでもある。
そもそも今回の件は脆弱性でもなんでもない、単に相対パス指定で圧縮出来る仕様を利用しただけだろ。
lhaの作者だって「仕様だから対応しない。各ソフトで勝手にすれ」と明言してるしな。
たまたま元からその仕様を無視してたWinRARでは被害が発生しなかったというだけだ。

だいたいがWinRARの開発初期から見てきてる人間からしたら、
開発者が余計な機能をつけることばかりに夢中で安全性の意識が足りないんだよ。
3.10以前には任意のバイナリコードが実行可能なセキュリティホールがあるし
3.20以前にはリモートでDoS攻撃可能なセキュリティホールがあるし
今のVerだって何が起こるか解らんから極力使わんようにしてる。

WinRAR信者はそういう黒歴史を無視して推奨推奨と喚くから嫌なんだ。
リカバリレコードを始めとした各機能が非常に優秀であることは間違いないが、
セキュリティ面では無条件に人に薦められるような経緯は辿ってないだろ、と。

>>530
>>532
RarUty ver1.69gを使っているのですが
これだとだめですか?

>542
変えたほうがいい

らるちは開発終了物件だろ
脆弱性込みで使うか別物に乗り換えるかだな

オイラは乗り換えを推奨

>>541
君の知識は分かったからさ、
>>529への質問に対しての答えが足りないじゃないから>>532で補足しただけ。

あくまでもこのスレでWinRARが推奨されてたのは前述した
「中身を覗ける＆中のファイルを個別に削除」がメイン。
昔から>>7のテンプレにも書いてあるだろ？
例の脆弱性の問題しか触れてないので付け加えただけ。

すげっ、久々にwinny繋げてファイル落としたら
win32pinfi
antinny
trojan dropper
と３つ入ってた
世知辛い世の中になりました

なんで漏れだけ叩かれる･･･(´･ω･`)ｼｮﾎﾞｰﾝ

>>547
(　´∀｀)σ)∀`)

>>547
おまいさんが知らないだけで、ガイドラインがあるんだよ。

>>547
ﾆﾔﾆﾔ

>>543
>>544
ありがとうございます、変更します。

ウィルス流してる奴へ


exeとかフォルダとか隠し属性付きにしとくといいぞ！！
隠しファイル表示無しにしてるﾔﾂら全滅ｗ

>>552
バカ？

>>553
今日初めてそんな属性があるんだって気付いたんだよ、きっと。

こんなウィルスかかるやつみんなバカだろｗ
得体の知れない圧縮ファイルの中身も確認しないで解凍して
出てきた得体の知れない物ﾀﾞｳﾞｫｰｸﾘｯｺして実行しちゃうｗ

表示なしにしたらどうやって実行するんだ？
スタートアップだけか

隠し属性にしちゃったら誰もｸﾘｯｺしないからダメじゃんなｗ

ここは笑いあり涙ありのインターネットですね

スタートアップに突っ込めばいい

昨夜、ny起動したまま眠りに着いたんですよ。
そして朝、目を覚ましてみると見慣れない画面が出ていまして、

黒い画面に白文字でwindowsのsystemが見当たらない、壊れているとか表示されてるわけで・・・

一体、睡眠中に何があったんだぁ｡･ﾟ･(ﾉД`)･ﾟ･｡

Winnyそのものがウィルスなんだよ

winny起動だけでウィルス感染したりすることは無いんでしょうか。
ファイルのみの問題なんですか？

なんか無法地帯だな

Winnyで落としたファイルを実行→ウィルス感染

まだ見つかってないセキュリティホールがあれば起動してるだけで感染する可能性もある

>>560
キンタマ亜種じゃないの？
確かDLLを破壊してWindowsを起動不可能にするし

ＯＳ→Windows XP
バージョン→vr2.0b7
nyを起動すると、今までＤＬしていたファイルが０に戻ってしまい、「Cache」フォルダ内を見ると
１ＫＢファイルが大量発生しています。
これは、何かに感染してしまってるのでしょうか？
先程ウィルスバスターで感染の状況を調べると、ＤＬしたこともないファイルが１００個近くもあることが分かり、すべてウイルスでした・・。
どうすれば元にもどるのでしょうか・・。
どうかよろしくお願いします。

質問テンプレ端折った上にage厨で全角厨か

答える義理もなければ気力も湧かんな

delexeを使ったら
zip diagnostic: including 2/a02.exe
deleting: 2/a02.exe
total bytes=128, compressed=128 -> 0% savings

こんなんでました。
ウイルス？

>>567
ウイルスだな。
クリーンインスコだな。

>>570
クリーンインスコって何ですか？？
対処法はどうすればいいのでしょうか？

>>571
Cドライブフォーマットして、OS入れ直し、以上！

>>571
あとsageは半角でメール欄だ。
半角ってわかってるか？

釣られるなよ

すいません、それって全部消えるってことですよね？
他には無いのでしょうか・・？

無いな、度素人には他の方法はない。
つうか、度素人がｎｙやるな。
今回は授業料だと思っとけ。
>>574
ああ、すまんな。

ﾇﾙﾎﾟ

ここはｶﾞｯなインターネットですね

>>575
残念だけどOS入れ直すしかないよ

結構亜種増えているな。
確実に防ぐ手は無いのか。
>>581それをいったら元も子もない

Winnyするな

>>580
最近出た新種・亜種も、テンプレの注意事項を常にやっておけば、防げたんじゃないかなぁ。

つか>>581との連携のよさはなに？

>>580-581ヽ(´ー｀)ノ仲良きことは美しき哉

>>581
このスレで噴出すことになるとは思わなかったｗ

パソコンを窓から（ｒｙ

MBRに感染するウイルスだったら、フォーマットしても無駄。

>>586
ttp://www.sophos.co.jp/support/disinfection/mbrnvir.html
http://www.ipa.go.jp/security/antivirus/repair.html

>>569 ｎｙで圧縮ファイル内にあるexeなどはほぼウィルスと思って間違いない
　　　　運がよければジョークプログラムとか　

ゲインまじでうざー

ついギシアン実行してもうた・・・感染元：ネタバレデスノート

exeが関連付けされる＞exe実行するとまたギシアン
プログラムファイルの中身をお掃除してくれた
Winnyフォルダの本体以外とDown・キャッシュ両方ともお掃除
Documents and Settings/Administratorが無くなった
タスクマネージャ本体もギシアンに変わってた（ここが本体とは言い切れないが・・・）


とりあえずw2k環境なんで、CD起動＞修復でexeがギシアンからは開放されるが
どこの何がギシアンに変えられているか不明・・・
面倒なんで再ｲﾝｽｺした

ちょっとした質問ですが、
nyで落としたアニメを見ようとダブルクリックしたら、ＰＣが
いきなり再起動して、ＨＤＤが動いたままとまらなくなりました。
　ですが、その動画は今は普通に見れるし、以前も確認できました。
後から、msconfigでスタートアップを確認したら、新しく「dumprep 0-k
というものが出てきました。
　動画を再生しただけでウイルス感染ってありますか？

ググるくらいしろ
エｒ

つりっぽいからやーめた

>>592
dumprepについてはちょっとぐぐってみました。
エラーが出たときの報告のためのシステムらしいですが。
再生しようとしたらＰＣが落ちたファイルはaviです。
ウイルスによる症状なんでしょうか？

>>593
うんうん、それウイルス。
クリーンインスコしないと個人情報だだ漏れ

>>593
亜種だな。リカバリしろ。

偽装avi

>>591

その前に何かを踏んでたんじゃない？

早くリカバリしないと大変なことに…

リカバリ前にノートン回せよ
かかったら
外付け抜く→LAN線抜く→ノートン回す→出てきたウイルス情報を参考にして修復
→元通り(　´∀`)→と思ったらまだ治ってない→だだ漏れ→人生終わり

(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

感染したファイルに、
ライトプロテクトがかかってまして、
駆除も削除も、隔離すら出来ないのですが、
どうすれば宜しいでしょうか？
皆様方のご指導お願いしまつ

orz

>>601
自分の頭かパソコン本体のいずれかをハンマーでぶったたけばいいと思います。

糞つまんねーレスばっかしてんじゃねー
廃人どもが

とウィルスに感染した真性廃人が申しております。

IDが傲慢だしな
(・∀・)ﾆﾔﾆﾔ

うかうか感染する香具師の事なんか、知ったこっちゃねーしな

感染なんて一度もしたことねーよ！
てめーらのレスが糞過ぎるんだよ

だな
あんまりアホなことやってると、必要な感染情報も集まらなくなるよ
ほどほどにな

つか、個人情報ってそんなに漏れる物なんか

一番のアホは>>603だと思うがｗ

>>602のレスなんて寒すぎる
糞でアホだろが
どんな脳みそしてんだ

>>611
同意

あんたも少し落ち着け ID:ゴウマン++サン

ID:5uman++3
何を必死になってんだか(´ﾟc_,ﾟ` )ﾌﾟｯ
ウィルスに引っかかって大変なのはわかったから落ち着けと

602 ：[名無し]さん(bin+cue).rar ：04/08/18 02:56 ID:z462QnvX
>>601
自分の頭かパソコン本体のいずれかをハンマーでぶったたけばいいと思います。

604 ：↑ ：04/08/18 03:24 ID:z462QnvX
とウィルスに感染した真性廃人が申しております。

614 ：[名無し]さん(bin+cue).rar ：04/08/18 04:53 ID:z462QnvX
ID:5uman++3
何を必死になってんだか(´ﾟc_,ﾟ` )ﾌﾟｯ
ウィルスに引っかかって大変なのはわかったから落ち着けと

(´c_,` )

z462QnvX
粘着気持ちワル

また朝からか･･･
定期テンプレ貼り厨ですよー

>>11

起きたてでny総合質問スレと勘違いしてた･･･orz

自作自演って久しぶりに見たよ

例の蓮コラscrに感染したんだけど対処法ってまだ無いですか？

㋦ฺ㋸ฺ㋭ฺﾟฺ

㋕”ｯ

>>621
それってスクリーンセーバーが蓮になる以外なんかするんだっけ？

対処法も何もどういう状況かという報告がほとんど出てないような
ただ蓮壁紙じゃなくスクリーンセーバーってだけじゃないのか？

>>621
俺はexeを削除してスクリーンセーバーを変えただけで直ったけど。

一番精神的なダメージが大きいのは
upリストdownリストをtxtにまとめてメール送信だな。

>>626
ぜんぜんダメージないけど？

そんなんよりヌルポースのほうが精神的ダメージが大きいと思うが
お気に入りとアドレス帳流すんだし

福山雅治 - 『fukuyama presents 虹 〜もうひとつの夏〜』(320kbps)(2004.07.28).zip
に付属していたexeを実行してしまいました・・・PCの電源を強制的に切りましたが、
どんなウィルスなのでしょうか？

>>629
それは時限式でハードディスクを物理的に破壊するので
早くPCを窓から投げｓ（ｒｙ

福山ウイルスは1回でも再起動しちゃうともう対処しようが無いよ・・・

>>629 ny内にあるexeをいちいち解析してくれる人なんてそうそういないと思うよ
　　　　実行してしまったのならレジストリ・スタートアップ・タスクマネージャなどを使って
　　　　どんなプロセスが動いているかを提示したらわかりやすいと思う
　　　　再起動させたのならどうなるかはわからないヽ('A`)ﾉ

　　ざわ・・・・・


　　　　　　　　　　　ざわ・・・・

>>591
脳豚先生でウイルス探索してみました。
ウイルスは見つからなかったんです。
ご迷惑かけました。
　パソコン本体に異常があったのかもしれないとも思いました。
　ちなみにemachinesです

「ノートンで検出せず＝ウィルスなし」　ってわけじゃないけどな
まあもともとが>>591みたいな内容だしどうでもいいか

http://deridameyo.freeprohost.com/higechin/id.cgi?mode=get&thread=92746188IlYK

【使用OS】ＸＰ
【WindowsUpdateしてるか】半年ほどしていない
【AntiVirusは】無い
【ちゃんとUpdateしてるか】していない
【スキャンした結果】↓
【オンラインスキャンしたならその結果は】worm_antinny.A
【Winnyのﾊﾞｰｼﾞｮﾝ】確か2b722
【Winny歴、総DL量は】１年半ほど
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】まだ。
【症状か具体的に、分かる限りすべて書く】とりあえずＵＰフォルダにファイルがつくられてるようで重い
【何をしたらそんなことになったのか】zipファイル解答後、中にあったフォルダ風のexeファイルを誤って実行
【これまでにとった措置】オンラインスキャンを実行し、とりあえずウイルス感染フォルダを削除しました。
テンプレにはハードディスクをフォーマットした上で、Windowsの再インストールをする。
ことが共通の、絶対確実な対処方法とありますが、必ず上記のことを実行しなければならないのでしょうか？
また実行しなければ危険なのでしょうか？
オンラインウイルススキャンではやはり役不足でしょうか？

今時Antinny.Aごこいでオロオロしｔんのは明らかにスキル不足

しかも、
> 【WindowsUpdateしてるか】半年ほどしていない
> 【AntiVirusは】無い
> 【ちゃんとUpdateしてるか】していない
ってのは自業自得の上にNetに繋ぐ資格無し

シマンテックやトレンドマイクロのサイトに有る対処法が理解できないのなら再インスコしか手段は無い

テンプレ理解してないだけ
worm_antinny.Aとわかってるんなら、手動駆除したらいいじゃない

オンラインスキャンでは不足とかじゃなく、もまえの知識不足
その調子じゃレジストリは残ってるんだろうなあ
手動駆除はどうしたらいいですか？という質問は受け付けない

きっとantinnyだけじゃなく、いろんなスパイウェアなんか飼ってるんだろうなあ

しかも
> 【Winnyのﾊﾞｰｼﾞｮﾝ】確か2b722
だぜ。同情の余地がない…。それ自体が○×△だってのを知らないらしいな(w

再インスコついでに「役不足」を辞書で引いておけ

こんなのがいるから未だにantinny付のファイルが流れてんだな。

はい・・・そうですね・・・・・・

antinny.Ａに.Ｊもあったんですね。
Ｊがキンタマですか・・・？
書きそびれましたがさっきの中にＪもありました。

対処法には
1）　Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリの値を削除してください。
2)　コンピュータを再起動後、最新のウイルス対策プログラムを利用してウイルス検索を行い、検出したファイルをすべて「削除」してください。

とあるのですが、先にファイルを削除したあとでも↑これをしたほうがいいでしょうか？

一応スパイウェアは定期的に検索、削除してるんですけれど…
自慢にならないですね…

トレンドのAntinny一覧
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=Antinny&alt=Antinny

あるだけやれ

>>643
さっさとリカバリしる

おそらく、そこにない解析されてない新しいantiももう有るんだろうね。
(((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

またレス失礼します。
レジストリエディタを用いてantinny.Aの対処方法どおり行いレジストリの値を削除できました。

そこで調子に乗ってantinny.Jの対処もしようと思いレジストリエディタを開いたのですが
ファイル名が直接分かっていないとレジストリの値を削除できないようなので

オンラインウイルススキャンを実行し、検索結果が出たウィンドウを見てファイル名を調べようとしたのですが
クリックしても↓のままでファイルのパスが全部表示されないのでファイル名が分からず削除できません。

ウィルス　　駆除可能　　　ファイル　
antinny.A　　いいえ　　　C\Documents and...
antinny.A　　いいえ　　　C\Documents and...
antinny.A　　いいえ　　　C\Documents and...
・・・
・・
・

どうすればファイルのパスがわかるのでしょうか？
ウイルスバスターの体験版をＤＬする等してもう一度検索しないと無理でしょうか？

この質問は初めてだ

初めてでも板違いには変わりない

分からなきゃトレンドマイクロに聞け

つうか斬新な質問だな。
皆が普通に考える方法でダメなら
トレンドマイクロに言ったら感謝してもらえるよ、きっと。

板違いですか・・・すいません。
ちなみにＸＰ付属のウイルス検索ソフトならファイル名がわかるかとやってみてるんですけど
古いせいか全然ウイルス検出されず…

トレンドマイクロで調べてみましたがファイル名はどうやら分からないようなので
ウイルスバスターの体験版ダウンロードしてＸＰ付属のファイアーウォールアンインストールしてから
ウイルスバスターインストールして検索してファイル名を知って
レジストリエディタを開いて値を削除して
再起動してまた検索して削除します。。

枠線をずらせばいいんじゃないの

努力は買う。

まてこれは孔明の罠だ

なんでそこまで手間かけるんだろう。データ退避させて
再ｲﾝｽｺの方が早いだろうに。

再インスコよりこっちの方がはやい気がしたので…

>>653
色々やってみたんですけれど、枠線もずれませんでした。

もう休め！オマエはよくやったよ！無駄なことを

>>657
お得意のﾀﾞﾎﾞｰｸﾘｯｺｰ使えよ
ｎｙでファイル名長いときとかどうしてんだ

　{ i　　 | ﾞ　　　　　　､,,`' ､ ,　　　　　　　　　　　j
　ﾚ'､,　 |　　　　　 ,:r'"''‐　`'ﾞ、　 ,､‐‐､ 　　　　 l
　　　ゝ」､ ､ , ,､‐''ﾞﾞ､ﾞ'､-――t'''/ ／　l　　　　 | 　　　
　　　　,ゝ‐､_,',.　 ' ,O 〉　　 　 V .( ﾞ,　j　　　 　i 　　　ウィルスは滅びぬ。
　　　　',.ヽｿ.　'､,,､ -'"　　　　　　 /　/　　　　 j 　　　 何度でも蘇るさ
　　　 　'‐ﾚﾞ　　　　　　　　　　　　 .,r'　　　　ノ
　　　　　 l` `　　　　　 ､　　　　 i'"　ﾞヽ､,／
.　　　　　 ﾞ､　　,,､ -‐'" 　　　　 ﾉ　　　　ヽｧ､
　　　　　　 ﾞ､'´ ..　　　　　　　,rﾞ　　　　　ノ　ヾ＾ﾞヽ、
.　　　　　　　ﾞ,　　　　　　　 ./　　　　,､ｒ'　　／　　　＼
　　　　　　　　!、　　　　　／　　,､ｒ'"　　 ／　　　　　 /`'ｰ-
　　　　　　　　　`'''"入￣ ,､r ''"　　 ,､／　　　　 　／

>>637へのレスね

遅レスすまん
蓮コラscrなんだけどあくまでファイルがscrで壁紙が蓮コラになる奴ね
あんまし感染者いないようだからマターリ待ってます

>>662
害が無いなら飼っておけば
漏れだったら気持ちが悪いから、データを非難して再ｲﾝｽｺするけどね

>>658
無駄だなんて言わないで…

>>659
ﾀﾞﾌﾞﾙｸﾘｯｸしたらウイルス情報に飛んだんです…。

今の状況なんですが
とりあえずantinny.Jのレジストリは無かったみたいで一安心です。
antinny.Aの方のレジストリは消したしあとは再起動してＯＫかな？

再起動したとたん、亜種であぼーん

>>665
嘘イクナイ
再起動したほうがいい、そうしたほうが対処しやすいし

>>664
残ってるかもしれないと不安になるより
ﾌｫｰﾏｯﾄかけちゃう方が安心すると思おうよ。

ここは釣りの多いインターネッツですね

嘘を嘘と(ry

やっぱりダメージでかいのは2chブラウザの書き込みログ流出だって。
人によってはマジで人生あぼーんする可能性があるし。
まぁ専ブラ使ってない香具師にはノーダメージなんだけど。

誰かこれ作ってよ。絶対大ブレイクするって！

nyに流すんでなくて、勝手にろだに上げてそのアドレスを2chに勝手に書き込むようにすれば完璧

みなさん色々心配かけました。
さっき再起動したのちオンラインスキャンしましたが
ウイルスは検出されず無事に助かった模様でした。
ありがとうございました。

オンラインスキャンで何も出なかったから安全
なんて言ってるんならｎｙやらないほうが懸命だよ。

antinnyってどれが一番危険なの？

>>671 おまいみたいな香具師が、1年半nyやってて
今までウィルスに感染しなかったのが不思議だな
おまいは、最低限ノートンかバスターをインスコしとけや
それかnyやめれ

人間やめますか？Ｎｙやめますか？

>>671
ウィルスソフトも火壁も無しでｎｙやってたのか・・・・
別の意味ですごいなお前。

>>672
え？
それは亜種とかの可能性のことですよね？

>>674
そうですね、今まで色んなウイルスにかかってきてた教訓があったので
ｎｙでは出来るだけ怪しいファイルはチェックしようと心がけていたからだと思います。
（とか言ってウイルス踏んじゃいましたが…）
昨日個人的に大きく凹むことがあって寝れずにそれでＰＣを触っていたので
注意が散漫になったのせいもあって今回実行してしまったのじゃないかなと。。
それと一応ＸＰ標準のファイアーウォールはつけてました。

>>588
サンクス！！
やっぱりこのツールは使ったがいいみたいですね。

>>669
どの専ブラだ？
おれのOpen Janeには書き込みlogなんてないぞ。

>>677
まぁ亜種じゃなくても。
概出のやつでもオンラインスキャンに引っかからないやつは
いっぱいあるからねぇ。

マンガミーヤで書庫とかのファイル見てもキンタマって感染するの？

>>669
ttp://up.isp.2ch.net/up/5fc43c2fc9ab.zip
ネタ投稿の山なんか見てもつまらんだろ。
試しに見てみろ。パス「winny」

>>682
勇気が無くて見られない画像解説スレで答えてるのにﾜﾛﾀ

ヽ(´ー｀)ノ
↑
使いすぎ




おまいのげんしけん大野ｽﾚの書き込み読んだ覚えがあったな・・・

マジンガー乙

ｽﾚｲﾌﾟﾆﾙでｸﾘｯﾌﾟﾎﾞｰﾄﾞから読み込みオンにした状態で
全文コピーしたらすごい事になった



・・・・ってこれおまいがﾌﾞﾗｸﾗorｽﾊﾟｲｳｪｱへのリンク貼ってたら非常に危険だったなｗ

>>679
kakikomi.txtってない？live2chにはあるよ。

>>679
設定 - 基本 - 書き込み - 書き込み履歴を kakikomi.txtに保存する

>>687
JaneDoeViewだが、txt出力するかしないか選べる
検索したら>>682のみhit

■暗号アルゴリズムに重大な欠陥発見の報告相次ぐ(04/08/18)

　一般的なセキュリティ用アプリケーションに含まれる数学アルゴリズムに、これまで知られて
いなかった脆弱性が存在する可能性があるとのニュースに、暗号専門家のコミュニティが
大騒ぎになっている。

　事の起こりは12日、フランスのコンピュータ科学者Antoine Jouxが、デジタル署名によく利用される
有名な「MD5」アルゴリズムに欠陥を見つけたと発表したことだった。その後中国の4人の研究者が
論文を発表し、別のアルゴリズム「SHA-0」を迂回する方法を報告した。
　これらの報告は予備的なものだが、最終的にはこれらの発見によって――別の、より安全な
アルゴリズムが採用されない限り――侵入者がコンピュータコードに検知不能な裏口を挿入したり、
電子署名を偽造したりしやすくなる可能性もある。

　第3の発表は、カリフォルニア州サンタバーバラでの「Crypto 2004」カンファレンスで17日夜
（米国時間）に予定されている。この発表は多くの関係者が期待しているもので、さらにドラマチックな
内容となる可能性がある。
　Israel Institute of Technologyの研究者、Eli BihamとRafi Chenらは当初、欠陥の存在が知られている
SHA-0アルゴリズムのセキュリティ攻撃方法を示す論文を発表する予定だった。だが彼らは予定を変更し
西海岸時間午後7時開始予定のカンファレンスセッションで「SHA-1」アルゴリズムの「ニュース速報」を
発表すると約束している。

以下、ソース

http://www.itmedia.co.jp/enterprise/articles/0408/18/news020.html

見られたらやばいから俺は保存しないようにしている

【使用OS】XP
【WindowsUpdateしてるか】YES
【AntiVirusは】未使用
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】1.12
【Winny歴、総DL量は】1年くらい？
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】
【症状か具体的に、分かる限りすべて書く】DOWNフォルダ内のファイルがUPフォルダにコピーされる
【何をしたらそんなことになったのか】偽装アイコンを誤ってクリック
【これまでにとった措置】特になし

キンタマタイプとは違うようなのですが、この種のウィルスの情報など
お持ちでしょうか？

お前、住人はノートンじゃないぞ

>>692
【AntiVirusは】未使用　この時点でまったく話しにならない

>>693
ワロタ
>>692
上の方で使って四苦八苦してる人もいるが
ノートンなりバスターなり体験版を使えば100%ではないけど種類はわかる。

>>687
無かった。
>>688
設定で変えれるのか。知らなかった＿|￣|○
チェックはずれてたから無いはずだわな。

やっと送ったヌルポースに１７日付の定義ファイルで対応した・・・・
長かった
これに入ってるヌルポースね
18禁ゲーム [040806] 燐月DVD版 クラックパッチ.rar

>>697
乙。

解凍しただけで感染するウィルスってある？
ヌルポースはそれだとか聞いたんだけどホントにそんなウィルスあるの？

あるよ、だからみんなひっかかるんじゃないか・・・

前にその質問したとき自己解凍のやつ以外はないって言われたけど。

>>699
無いと言えば無いが、有ると言えば有る

件の脆弱性を利用して、スタートアップに.exeを投下するのは感染行為と言えなくもない

アーカイバの設定によっては「解凍後にフォルダを開く」から.folder連携で.exe実行ってのも有る
こっちはユーザの脆弱性な


つかageんなよ、頼むから

ageるバカにマジレスしないこと。

11時前にタバコ買ってきます

さくらたんヽ(´ー｀)ノ


のウィルスｷﾎﾞﾝﾇ

>>705
さくらたん！！イイ！！（・Ω・）/

【使用OS】 WinXP Pro
【WindowsUpdateしてるか】 している
【AntiVirusは】 ウイルスバスター2004
【ちゃんとUpdateしてるか】 している
【スキャンした結果】 ウイルス無し
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】 v2 b7.1
【Winny歴、総DL量は】 1年くらい
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】
テンプレに近い症状があったので、確認したところ
・C:\WINDOWS\bugfixというフォルダを作り２つの圧縮ファイル作成。 が該当、即削除
【症状か具体的に、分かる限りすべて書く】 タスクマネージャが開かず、代わりにレジストリエディタが開く
ny起動しても変わった様子は見られず
【何をしたらそんなことになったのか】 偽装フォルダアイコンの実行ファイルを実行・・・
【これまでにとった措置】
ウイスルスキャン・・・ウイルス検出せず
システム復元・・・タスクマネージャーは開く様になった

これは一体どのタイプに該当するのでしょう？
タスクマネージャーが復帰しても安心できませんかね・・・

　　　　　┌─┐　　┌─┐
　　　 　 │●│　　│●│
　　　 　 └─┤　　└─┤
　　　　　 _ 　 ∩　　　_　 ∩　いっぽん！
　　　　(　ﾟ∀ﾟ)彡 　(　ﾟ∀ﾟ)彡　　にっぽん！
　┌─┬⊂彡┌─┬⊂彡
　｜●｜　 　 ｜●｜
　└─┘　 　 └─┘

bugfixをつくるのはNullPorce系
タイプは壁紙変更してアドレス帳流すだけのやつから、再起動したらファイル削除するやつだの
いろいろで少しずついろんなやつがでて
現在進行形なのでアンチウィルスソフトの対応も一部

どれかは知らんが、今のところでてるやつは駆除は比較的容易

>>709
ありがとうございます。
取り敢えず、トレンドマイクロに解析投げてみました。

ウイルス？HDD全消去？
割れやってんだ
覚悟はとうに出来ている

・・・
　　　・・・
　・・・
orz

>>710 先生で反応するか試したい　コピーがあるならうｐしてくれまいか？
　　　　反応しない場合は先生宅へ送る

>>712
今、オンライン先生にてスキャン中です。
やけに、テンプレとの該当項目が少なく
新手の破壊力がありそうで、ｶﾞｸﾌﾞﾙですよ・・・

このスレ、酒の肴にもってこいだな
もっと慌てまくってるやついないけーｗ

>>714
オマイが酔っぱらって何かWクリック汁

その慌てっぷりを肴に俺が呑むから

来週あたり、大量に対応しそうなヨカン………夏だなぁ(´･ω･`)

バスター2004・・・未発見
オンラインバスター（一応）・・・未発見
オンライン先生・・・Trojan dropper
でした・・・orz　（ﾊﾞｽﾀｰいざって時に役に立たんかった・・・）
Trojan dropperって何するとですか？
先生のサイトでは
「トロイの木馬またはバックドアトロイの木馬を投下して実行するだけです。」
だけですって言われても・・・
実行してしまった後の対処法は載ってないし。

>>710 こんなところだそうだ　http://www.f-secure.co.jp/glossary/?KEYWORD=Dropper
　　　　うｐは無理そうですな　事後対処中に申し訳なかった

Trojan dropperはこっち
ttp://www.f-secure.co.jp/glossary/?KEYWORD=Trojan%20Dropper

なかなか高度になってきたな。

>>56
これのあとから表示がおかしいのだがなぜ？いたずら？

>720
「＆#18」をNGワードに設定して、再読み込み。
設定するときはすべて半角で。

ウィルスかかっちゃって
対策方がわかんなかったから綺麗に
クリーンインスコしたんだけど、
これって何のウィルスなんだろ？

「症状」
フォルダ内のtxt等を上書きして298キロバイトの文字で上書き。
中身はぬるぽ・・・・ガッ（名前）とでる。

あんちにー

>>721
ありがとうございます。表示元に戻りました

>>723
答えてくれてありがと。
おれもあんちにーだとおもってたんだけど、
いきなり画面に血みたいのが画面いっぱいにでてきてぬるぽってでたり
Zipとかにも感染してたからどの亜種か判断つかんかった。
これってお気に入りとかアドレスが漏れるタイプなんかな？

汚染を除去しました。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

わざと言うがありきたりな釣りには放置するのが一番

>>728 すいません。そんなつもりじゃなかったのですが。
クリックしても反応がなかったのでウィルスかと思って聞いてみたんですけど。
それと、ﾏﾙﾁｽﾏｾﾝ。

落として判定しろと？

いいか､ぽまいら

　　　　　　　　(ﾟдﾟ )
　　　　　　　　(|　y |)

金玉という言葉は

　　　　　　金 　( ﾟдﾟ)　　玉
　　　　　　　＼/|　y |＼/

　　　　二つ合わさって金玉となる

　　　　　　　　( ﾟдﾟ) 金玉
　　　　　　　　(＼/＼/

つまり､ぽまいらは金玉でしかないと言うことだ

　　　　　　　　(ﾟдﾟ )
　　　　　　　　(|　y |)

http://higemoja.space4free.de/tri_yossi.php
http://higemoja.ultraserver.org/tri_yossi.php
http://madboy723.hypermart.net/script/up/sbbs.php
http://higemoja.space4free.de/tri_yossi.php
http://higemoja.ultraserver.org/tri_yossi.php
http://madboy723.hypermart.net/script/up/sbbs.php

>>726
貼るなｳﾞｫｹ

昔はDOWN、CASHのフォルダを移動して再設定してもエラーでなかったのに、最近書き込み違反
が出て移動できん。
これもウィルスじゃないかと。


そんなわけねーけど。

デスクトップには何も置いてなくDドライブに個人的な写真を保存している
のですが、それがupフォルダにうｐされてしまいます。
今も【晒し上げ】とか勝手に作られて個人的な画像がはいっています。
かなり鬱です・・・どう対処すればいいですか？orz

今、winnyやってみたら俺のファイルが知らない奴らの手に・・orz
結構流通してるよ俺のファイル

もう回収不可能です。有名人になれたと思って割り切ってください。

お前のログインＩＤは何にしてる？

5年もたてば思い出だよ、みじめでも必死に生きようぜ、互いに。

“ぬるぽウイルス”は新たな手法を用いた画期的なウイルス
〜新たなぬるぽウイルスに感染しないためにも、圧縮ツールの確認を
http://internet.watch.impress.co.jp/cda/special/2004/08/19/4290.html

ヌルポースはwinrar使ってれば怖くないってこと？
んなこたぁーないか？

winrarは、実行ファイルのうっかりダブルクリックが起こるからな

>>741 どのアーカイバが優れているかなんてのは人それぞれだと思う
　　　　脆弱性に対応していて、なおかつ自分で常日頃警戒しておけば
　　　　どれでも一緒だと思う　
　　　　http://pc5.2ch.net/test/read.cgi/software/1084901121/　ここでも見てくださいな

>>743
ありがとすごく勉強になった。

>>740
ITmediaのパクリ記事第二段かよ！

ほれ、新たなエサだ。

ttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NULLPORCE.C&VSect=T

今日ウイルスにやられますた。
昨日ＤＬした何かを開き、ＨＤＤがｶﾞﾘｶﾞﾘいっていた。しかしｶﾞﾘｶﾞﾘはすぐやみ、
そのときは何事もなかった。数時間ｗｅｂサーフィンして電源ＯＦＦ。

そして今日の朝起動、しかしインターネットができない。
再起動してが、それでもできない。とりあえずほっぽって朝飯を食いに行く。
１〜２時間後、帰ってきたらアイコンの数が妙に足りない・・・
スタートメニューもフォルダー以外なくなった・・・
とりあえず再起動、しかしＮＴローダーが無いと警告され、起動不能。

別のＨＤＤにＸＰを入れてもとあったＨＤＤの中を確認してみると・・・
フォルダー以外すべてのファイルが消失・・・
そしてシステムのあったドライブに一つのｔｘｔデータが・・・

ファイル名"piracy.txt"
内容"you did a piracy. you deserve it."

もうwinnyは卒業します・・・。
全部なくなった・・・すべて・・・自業自得です。

俺みたいなアフォはいないかもしれないが、皆さん気をつけろＹＯ！

うは〜

>>746
ttp://www.symantec.com/region/jp/avcenter/venc/data/w32.delalot.b.trojan.html
これか。
つーかノートン入れときゃ余裕で防げるじゃねーか、、

まあ、ｷﾝﾀﾏで個人情報たっぷり晒した挙句卒業だと後の祭りだからな。
ﾌｫｰﾏｯﾄですんでよかったと思わなきゃ☆

>>748
ウイルスソフトはいれてました・・・

酒がウマイぜ〜ｗ

>>750
ﾜﾛﾀｗ

>>746
exeファイル実行した？

>>753
記憶にございませんｗ、まあたぶんなんか開いたんでしょう・・・。

>>754
Whiterの亜種だからたぶんAdobeやエロゲのインストーラーなどに仕込まれてるケースが多いと思われるが、、
なんかアプリ関係とか拾わなかった？

他人の不幸はわらえ・・・



あんんまり笑えないなこの話は

>>755
あ・・・Adobe関連とエロゲのインストーラーＤＬしました。
やっちまったか・・・。
>>756
すべてなくなりました。きれいさっぱりｗ。

>757
仮想PCを使うとか、そういう考えはなかったのか？

っつーか別HDDにOS入れて復帰させるあたり
ド素人じゃなさそうなんだが、ウイルスに関しては無知だったのか？

>>758
そういう風に頭が回っていれば、悲劇は起こらなかった・・・

sage

>>756 他人の不幸は蜜の味　では？
　　　　そしてこのようなことは 明日は我が身 でもあります
　　　　SSMによる予防措置と圧縮ファイルをdelexeにかける　などのことを
　　　　行っていれば防げたのかもしれませんが・・・

気をつけような…
次はあなたかもしれない

>>760
まぁ、気にするな。
喉元過ぎればなんとやら。
ショックでnyやめようとか考えてんのもたぶん今だけだｗ

>>761
インストーラーに偽装されていればSSMでは防ぎ様がない。
CDのautorunで実行されてしまうしな。

>>759
無知もいいとこでした。
いままでウイルスソフトもいれてなかったんです、
騒がれているので一応入れとこうかなぁって先日やっと入れたぐらい。
今まで何もウイルスに出会ったことがなかった・・・
ウイルスメールなんて来た事が無かった。
（時々オンラインウイルススキャンはしてたんです）

>>763
なんていうか、全部消されるとなんともいえない複雑な気持ちですね。
nyはあるエロゲがほしいためにインスコしたんです。
そしてそのエロゲをＤＬし終わって開いたらＡＢＯＮとｗ
ｎｙの甘い蜜は吸っていないので、未練無しでつ。

最低限、重要な個人ファイルはバックアップ取っておいたので救いです。

すみません，どなたか教えてください．

ぬるぽーすが怖いのでスタートアップチェッカーいれたんですが，
これってスタートアップフォルダそのものを無効にできないんです．
どうやったらスタートアップフォルダを無効にできますか？

レジストリ値とかおしえてください．

>>763 そうなのか　訂正�dくすこ

ぬるぽーすとキンタマの連動が怖いから
しばらくzip系は開かないでおこう・・・

>>767はコレなので人生はいつも負け組みです

対策を講じない限り、今開いても来年開いても結果は同じだと思うのだが

PCにWinny winny2 両方入れています。
今ウィルスチェックしたら AntiWinny.kに感染していて

Winny(1)のフォルダに（X:\Winny）
X:\Winny\UP　という隠しフォルダが造られ 【晒し挙げ】画像ほか　感染ファイルが大量に生成されていました。
画像の日付は新しくても一月前でした

win.ini に[hoge]も造られていました　こちらの日付も一月前でした。

最近（今月内）まで実際にWinnyを使うときは
X:\Winny2 というフォルダに入れてあるWinny2を使っていたのですが
UpFolder.txt　には自分で登録した覚えのないフォルダはありませんでした

自分ではWinny(1)を使っていたおぼえはないのですが
やはりデスクトップ画像は流出したモノと思った方がいいのでしょうか？

>>770
だから！使わないダミーwinnyを4〜5つ作っとけって言ったのに

すみませこの板来るのは初めてで
>>771
>ダミーwinnyを4〜5つ作っとけって
というのはウィルスがダミーのほうに感染して本来使うWinnyへの感染を回避できると言うことですか？

もしかしたら今回の場合
X:\Winny を私が使っているWinnyと誤解してこちらのフォルダやUpFolder.txtに感染し
そのままX:\Winnyの Winny(1)を使った場合にはファイルが流出しただろうけど

普段使っていた X:\Winny2に入れたWinny2は無事？で　ファイル流出は起きなかったのか？
と思っているのですが.....（個人的希望）

実際に利用しているWinnyフォルダの UpFolder.txt の中に怪しいフォルダが無ければ
ファイル流出は起きていないと思ってもいいのですか？
使っていたwinny2の UpFolder.txt は３月の日付のままです

自分の名前が流れてないか調べれ
キンタマ **名前　で検索してhitしてたらｺﾝﾆﾁﾜ

先生使ってるやしはこれ入れ溶け
http://www.vector.co.jp/soft/winnt/util/se327620.html
LiveUpdateするより早くウィルスに対応するから少しは安全
既出かもしれませんが

>>772
流出は防げてるかもしれんね

でもしっかり感染してるようだから、DoS砲やデータ上書きは起こるんじゃね？
来月9日を楽しみになｗ

他に実害はないのですが、キャッシュの中身が消えるという状態になっています。
upフォルダは生成されていませんし、win.iniでもぬるぽ等は出ていません。
また、普段のpcの使用にも不具合はありませんし、セーバーが出たりと言った症状もありません。
これもやはり何らかのウィルスと言うことなのでしょうか？
exeを踏んだと言うことも今のところありませんのです。

【使用OS】 Windows2000
【WindowsUpdateしてるか】している
【AntiVirusは】 ウイルスバスター2004
【ちゃんとUpdateしてるか】 している
【スキャンした結果】 ウイルス無し
【Winnyのﾊﾞｰｼﾞｮﾝ】 winny v2.0 B7.1
【Winny歴、総DL量は】 1年　100Gくらい
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 基本的な対策は全て施してみた

【症状か具体的に、分かる限りすべて書く】
数日前から午前6時30分頃になると
Zone Alarm Proが
"Winny.exeが外部にメールを送信しようとしています"
なる警告を出すようになったので
許可しないに設定した
送信先を調べた結果　富士通に送信しようとしていた

【何をしたらそんなことになったのか】
現在考えられるのは数日前にDLしたZIPファイル
ウイルス検索には引っ掛からなかったが
Explzhで中身覗いたら新しいフォルダ.exeなるものがあり
危険を感じたので解凍せずにそのまま削除した

【これまでにとった措置】
Zone Alarm Proの設定で
winny.exeのメール送信をブロックに設定した

新種ウイルスなのか
こちらの勘違いなのかわかりませんが
報告までにカキコさせて頂いたm(_ _m)

お、なんか変なのが出てきたな・・・
ウィルスか・・・

金玉踏んじゃいました。
おそらく再起動時と思われるのですが
Cドライブにあるtxtファイル,doc,xls,pptが「ぬるぽ…(1900行ほどのの改行)…ガッ」に書き換えられ、
jpg,dllも同じ内容(157,002byte)で上書きされました。
bmp,gif,png,ai,psd,pdf,Dドライブは無事でした。
既出だったらすんません。

そういえば苦楽のR5には田代砲がついているって本当？
まあ俺は黄派だけど

>>777
http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
ここ見るかぎりどっかにファイルが解凍されてるっぽいな！

覗いただけで解凍か怖いな・・・
漏れはRAR使ってるが大丈夫なのかな

覗いただけで解凍ってありえる？

ほぼ対策されてるので最新版使えばどれでも問題ない

>>777
ゾネプロ使ったこと無いからよくはわからんが、単に転送用ポートが25のノードに接続しようとしただけじゃないのか。
試しに適当なIP:25でノードを追加してみてくれ。

>>785
接続先が富士通らしいから、それだとそれはそれで祭りになりそうな
・・・今さら珍しくないか

自分のポート番号を25にしたら少しは祭りになるかな・・・

このスレ開くとウイルスに感染するからみないほうがいいぞ

>>788
釣りだよな？

釣りだよ

うちのノートン先生が眠ってらっしゃるので
釣りです

>>791
おまえんちのノートン先生は替え玉だよ

まあ釣りだってのは重々承知だけどここはあえて
ノートンが反応するのはとある文章のみ。

これだけいえば十分だな

このスレみるたびに
恐怖感を募らせている自分だが、早いとこ
ny専用マシンをつくらないと「いけないな・・

>794
仮想PCでいいじゃん

> 779
R5は父兄砲、R4はランダム接続。なんかそんなの。
（バイナリエディタで覗いてみよう）

漏れはVMwareに頼りっきりだが、盲信も危険だよな。
仮想PCからホストに感染しちゃうようなものが無いとも言えないし。



多分VMよりVPCの方が先に狙われるかなーとか思うけど。

今狙われてるのは、人気(?)コミックのzipか。
アプリとかエロゲーでexe開かざるを得ないものを落とす奴の気がしれんし。

つーか漫画や同人誌なんてjpgしか入ってないんだから
exeなんて開きようないだろ

>>799
まぁ、いわゆる「脆弱性」を利用して、スタートアップに.exeを投下する、アーカイバの設定によって
「解凍後にフォルダを開く」から.folder連携で.exe実行ってのがあるからねぇ。
でも、事前に中見りゃ済む話なんだが・・・。

HDDをフォーマットしようとすると
「このドライブはフォーマットできません。windowsが使用中のファイルが含まれています。」
ってなるんだけど。どうなってんの？

そのまんまじゃん…

初心者なもんで、わけ解らないんだ。

じゃあ初心者スレ逝って来な

釣りだよな？

初心者がｎｙやるなよ・・・

システムファイル入ってるHDDをフォーマットしようとしてるのか
おめでてーな

>>801は存在そのものがWHITERだなｗ

多分フォーマットして再インスコしようとしてるんだろうが
再インスコする時に新しくインスコするを選べば
フォーマットもついでにできるよ

>>809
ここを初心者板にしたいのか？

「ウイルスセキュリティ」更新するとネット接続不可に
http://internet.watch.impress.co.jp/cda/news/2004/08/19/4293.html

初心者がnyやるキッカケってなんなんだろう？
ネトランはもうny見捨ててるようだしなぁ・・・。

おい、酒がまずいぞ
もっと絶望感丸出しのレスはないのか

>>813
よろしく

最近NISが調子悪くウィルス情報の更新はいいのだがプログラムの更新に失敗していた
一月ほど特に気にしていなかったが

昨日気まぐれでNISをアンインストして再度入れ直してコンピュータのウィルスチェックやったら
AntiWinny.Kに感染していた.....

成り行き....
初代AntiWinnyが流行する直前はWinnyをしばらく休んでいて感染は免れたが
逆に話題になってからウィルス情報も有るから心配ないだろうとタカをくくっていた
【キンタマ】画像を集めては笑いの種にしていた
しばらくの内は「ＤＬするファイルにAntiWinnyが感染している」のNISが警告してくれたし
これなら安全と思い込んでいた
そこで気づかないうちに上記のプログラム更新の失敗が重なっていた
この状態ではプログラムが更新されないので
それまでのデータベースのウィルスの検知は問題ないが 最新のウィルスに対応できなかったようだ
ものの見事にAntiWinny.Kに感染していた......

みんなノートンがいるから安心なんて思い込んだら泣きを見るぞ
馬鹿なユーザなら
「アップデートに失敗するようなソフトのせいでウィルスに感染した　これはシマンテックの責任だ！」
なんて訴える奴もいそうな気がする（私は自分の愚かさに気づきシマンテックには十分感謝している）

とりあえずｷﾝﾀﾏ集めてバチがあたったな

少なくともこのスレの住人はアンチウイルスソフトの最新バージョン
常駐させても、それで安心とは思ってないだろうなぁ。
つーか、Antinnyだったらテンプレの対応策取ってりゃ、ほぼ踏むこ
とは無いと思うがなぁ・・・。

まさに「ミイラ取りがミイラ」

最新のウィルス？
AntinnyＫは初期からあったやつじゃないか
更新失敗してからノートン自体が働いてなかったんじゃないのか？

バチがあたったには同意

NGにキンタマ 晒し デスクトップ入れて
エロ動画を嗜むのが紳士ってもんだろ
最新映画とかsetup系落として自爆するのはアホ

Antinny.Kはキンタマの改良版だから初期じゃなくて中期じゃね？

Downフォルダー開くと、ワトソン先生と同じプロセス名のモノが起動してPCがフリーズするようになった。
ノートンでスキャンしても反応せず・・・OTL　Downフォルダーをリネームして開くと問題無いから　Winnyを狙ったものかなぁ・・と

http://pc6.2ch.net/test/read.cgi/pc/1091371359/880
新種かな
なんかおもしれーぞ〜

>>823
880はその前の879のレスをﾇﾙﾎﾟ風に変えたネタだﾎﾞｹ

もしもそれがあったらとても欲しいな
ボタンとか全部ぬるぽになってて欲しい

>>822
　>>3

朝なので本気でボケてます

>>825
クリックしたら全部ｶﾞｯされるのか

最近はscrでも感染するのね
ＮＧワードにしようっと

追記
winny.exeが書き換えられておりました
サイズは同じだけど　ファイルの更新日時が変わってました

とりあえずZone Alarmでメール送信は禁止しているのと
winny.exeを削除後　正規の物に変えました

今後他にも何かしら症状が出たら報告させて頂きます

.scrの実体は.exeだもんな

ギシアンをシステム復元で解決しねぇ。
復元は出来るがあいかわらず起動と同時にギシアン起動。
もう、だめぽ。

>>832
・ファイル名指定して実行”msconfig”で常駐切る
・ファイル名指定して実行”regedit”でスタートアップの部分をチェックする

ｓｃｒファイルうっかり触ってしまって壁紙が起動するたび蓮コラになるんだけど解決方法ある？
スタートアップに何もないからmsconfigのスタートアップのどれかだと思うんだけど

>>833
レスサンクス
やってみるわ。

>>833
だめだ。
ファイル名指定して実行でプログラム実行すると
ギシアン起動しちまう。
もうクリーンインスコするわ。

>>834
必殺再インストール

なんでもかんでも.exe動かすと起動するっていってなかったっけ？
だったらその関連付け解除せんと

>>836
system32フォルダーに入ってるからそこから開けない？

eTrustのフリー版でAntinny.Qと判定されるファイルはノートン等では何に当たるのでしょうか？
不用意にWinRAR上から.exeを実行したので駆除、テンプレやリンク先の確認部分をチェック
再起動後も確認してひとまず安心しているのですが、Antinny.Qの情報がなく不安が残っています。

ttp://www.casupport.jp/virusinfo/

ここにはAntinny.Dまでの情報しかないようなので質問しました。よろしくお願いします。

ウイルスが入ってた時、ノートンが自動でどこかに隔離してくれいるのですが、
そのファイルはどこに移動されているのかわかる方いますか？

>>841
HDDの中の奥深く

（・∀・）

>>841
夢と現実の狭間

windoctorを使用すると見つかりましたが、また隔離されました

アンチウィルスソフトの使用相談スレじゃないわけで
自分の使ってるソフトぐらい把握汁

つか脳豚の質問ならシマンテック池

>>11これみてファイルとかレジストリの中とか消したんだけど
ctl+alt+delでレジストリエディタがひらいてしまう・・・
治らないんですか？コレばっかりは・・・

つーか
ここって質問者以外に感染者があまりいないから
細部を聞かれても答えられないんじゃない？

>>848
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.nullpos.html

>>850
サンクス
とりあえずSP2消したら直りました。

Winnyやってないけど
ノートが
ぬるぽーすに感染…

記憶にない(´・ω・`)

>>852
出所不明のファイルを開いた悪寒。
メールとかFDとかCD-Rとかダウンロードフォルダを確認してみれ。

>>841
霧の立ち込む森の奥深く

>>854
少女を運ぶ謎の老人

>>855
誰も知らぬ秘密の館

終了

>>856
生きたまま蝋人形の如く

震えて眠れ　明日はもうないさ

今日になって、やっとバスターが「かっとばせぬるぽーす」に対応してくれた

今夜もひとり　生贄になる

妹が間違ってデスノ.zipクリック解凍して、ぬるぽウィルスにかかってた

んで、デスクトップのファイルをマイドキュメントに移動するようだが
なんでかちょっとしか移動してなく、ある程度消えてた
たいしたファイル無かったから良かったが、やはり重要なのはデスクトップやCドライブにないほうがいいな

avast使ってるが対応してないのか、設定だったかで感染してしまった
ss.ragを消したりして手動でやったけど、HPに無いEXEあった。名前忘れたけど

タスクマネージャーもレジストリ消されるので、追加しないとたぶん使えない
ぐぐればすぐわかる

TASKなんたらEXEもアイコンが書き換えられて違うのな

お兄ちゃんが勝手に引っかかったんでしょ！
人のせいにしないでよ！！

おいおい、お前たち。
お父さんの立場も考えてくれよな、ただでさえ捜査資料がｷﾝﾀﾏ漏れして
パソコンの自宅利用が厳しくなってるんだから。

パパは警察官ｗ

お前もか弟よ。
俺の立場も考えてくれよな、ただでさえ自衛官の内部資料がキンタマ漏れして
パソコンの自宅利用が厳しくなってるんだから。

【使用OS】 windowsXP
【WindowsUpdateしてるか】 しています
【AntiVirusは】ウイルスバスター
【ちゃんとUpdateしてるか】
【スキャンした結果】何もでませんでした
【オンラインスキャンしたならその結果は】でません
【Winnyのﾊﾞｰｼﾞｮﾝ】 Winny2b71
【Winny歴、総DL量は】 ４ケ月
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】
【症状か具体的に、分かる限りすべて書く】
UPフォルダができてキャッシュが消えている。
WIN.iniに「ぬるぽ」の文字がある。
winnyをしても検索に１・２個くらいしかでない。
【何をしたらそんなことになったのか】
zipを解凍したらなりました。
【これまでにとった措置】
以前にlzhを解凍して同じようになったのでウイルスバスターで検索して
削除しました。(←antinnyでした)なので同じように検索しましたが、まず何も出てきません。
WIN.iniに「ぬるぽ」を削除してみました。

どうすればいいんでしょうか？検索にひっかからないので何なのかわかりません。

テンプレぐらい読んだんだろうな？

＞868
　867のことでしょうか？読んではみましたが・・・他のwinnyスレでantinnyの
ことが書いてあったので実行して以前はなったんですが・・同じ症状の
ようなのですが検索ででてこないんです。

864が父親(59)=刑殺姦
866が長男(24)=痔嬰癇
862が次男(17)=工房
863が長女(14)=厨房

↓母親(56)求む

>>867
バスターは製品版が入ってるのか？

>>871
　いいえ、体験版です。ノートンが入っていたのですが、誤って
　消してしまったので体験版使ってます。

>>861
叫べ　呪え　吼えろ　怒れ　殺せ!

864の母でございます。

この度は(ry

何もなかったように俺は現場を立ち去っる

一応新種ｳｲﾙｽらしき物体を報告。
【使用OS】 Winows XP Professional
【WindowsUpdateしてるか】 はい
【AntiVirusは】 ｳｲﾙｽバスター2004 パターン2.160
【ちゃんとUpdateしてるか】 はい
【スキャンした結果】 なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 b7.1
【Winny歴、総DL量は】 半年、10G
新種っぽいウイルスの報告。
特徴
・ｷﾝﾀﾏと同じアイコン。
・同人誌内に混入
・ウイルスバスターで検出されず
とりあえず報告・・・
踏んでないからよかった・・
一応トレンドには報告。

>>867
二度も解凍系でやられたのなら、
綺麗さっぱりクリーンインスコして、金輪際ｎｙには手を出さない方が良いかと。


二度あることは（ｒｙ

>>876
＞・ｷﾝﾀﾏと同じアイコン。

？

訂正、メモ帳のアイコン

やってしまった…



(・∀・)ｺﾝﾆﾁﾊ!!

>>876
報告乙！
ファイルはexeですか？

しかし、某アレでUP0にしてたんだけど
これなら大丈夫かな？
一応全部ｱﾝｲﾝｽｺしたけど

もはやUPするしないを問題にする段階ではないことくらい
このスレをちょっと見ればわかりそうなもんだが

よく「メモ帳のアイコン」って見るんだけどさ、
それって「テキストファイルのアイコン」じゃねーのか？

「メモ帳のアイコン」ってのはnotepad.exeの水色帳面アイコンだと思うんだがどーよ

>>884
だからメモ帳のアイコンってことだろ。

>>881
そうです。
Serial.exe
ですた。好き者がいればうｐしますので

スキ物だから暗号化ZIPでウプキボン

Share.exeってのがノートンに反応した
すぐ消したけど

>>882
Up0のアレは仕込まれ物だってことを、まだ気付かない香具師がいたのか

「メモ帳のアイコン」ってこのスレでちょっと前にも話題になったジョークソフトじゃねーのか？

あの面白い奴かｗ

酒ちょっと美味いぞ

何だよここ・・・ウイルス製作者の溜り場じゃん

>>893 それは言ってはいけなうわなにをすうじこｌｐ；＠：「

>>882
UP0なんぞ使うなら、NEGiES等で帯域制限した方がいいぞ。

>>887
いいうｐろだ知りませんかね〜
あったらうｐしまつ

一時期らぶフェチの足のダミカにウイルスがあったとかなかったとか
アホな友達がこれにかかったらしい情報求む

アホな友達なんてほっときなさい。

>>897
“友達”といって、自分のことを書くのはやめよう。正直になろうよ

>>899
自分のことだったらもっと必死になるわ

　　嘘までついて

　　　　　必　　死　　だ　　な　

　　　　　　　　　　　　　　＼　　　∩─ｰ､
　　　　　　　　　　　　　　　 ＼／　●　､_ ｀ヽ こんな餌で俺が釣られると・・・クマー！！
　　　　　　　　　　　　　　　　/ ＼(　●　 ● |つ
　　　　　　　　　　　　　　　　|　　 X_入__ノ 　 ミ
　　　　　　　　　　　　　　　　 ､　(＿／　　　ノ
　　　　　　　　　　　　　　　　　＼＿＿＿ノﾞ
　　　　　　　　　　　　　　　　 ／ 丶'　⌒ヽ:::
　　　　　　　　　　　　　　 　/ ヽ　　　 /　/:::
　　　　　　　　　　　　　　　/　/へ ヘ/　/:::
　　　　　　　　　　　　　　 /　＼ ヾミ　 /|:::
　　　　　　　　　　　　　　（__／| ＼___ノ/:::

>>902
ｴﾛｹﾞｰ総合スレで答えてもらってるじゃん。

206 ：[名無し]さん(bin+cue).rar（sage）：04/08/22 12:48 ID:OCz9mqWU
おれの友達がらぶフェチの足のダミカをインスコしたらPCがおかしくなった
といってきた。正直何を言っているのか理解できないので
なんか知ってたら教えてくださいエロイ人

>>903
うんあっちのほうが人多かった

堂々とマルチカコイイ！！

徹夜２連荘で思わず画像アイコンのEXEを実行しちまった・・・。
再インストールしなくちゃな・・・。
【使用OS】Winows XP Professional
【WindowsUpdateしてるか】はい
【AntiVirusは】なし
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】検出なし
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量は】
【テンプレを読んだか】読んでない
【テンプレにある対策を実行したか】していない
【症状か具体的に、分かる限りすべて書く】
　　Windows起動時にHDDへ頻繁にアクセスがある
【何をしたらそんなことになったのか】
　　アイコンが画像アイコンになっているEXEファイルを実行
【これまでにとった措置】
　　起動時のHDD音に異常を感じたため、
　　1)タスクマネージャより「XEROXAUTORUN」を停止
　　　→HDDへの頻繁なアクセスが止まる
　　2)"C:\Program Files\xerox"に画像アイコン表示のXEROXAUTORUN.EXEあり
　　3)システムの復元を実行
　　4)前述のEXEファイルおよびレジストリの記述が消える
　　5)再起動
　　　→問題なし？

>【テンプレを読んだか】読んでない

(´♀`) …

>>906
　　　　　　r;ｧ'N;:::::::::::::,ｨ／　　　　　 >::::::::::ヽ
.　　　 　 〃　　ヽﾙ1'´　　　 　 　 ∠:::::::::::::::::i
　　 　 　 i′　　___,　-　,. = -一　 ￣ｌ:::::::::::::::ｌ
.　　　　　 ! , -＝=､´r'　　　　　　　 　 l::::::/,ﾆ.ヽ
　　　　　　ｌ　　　　　　　　_,, -‐''二ゝ　 ｌ::::l fﾞヽ |、 ここはお前の日記帳じゃねえんだ
　　　 　 　 ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_　　 !:::l ） } ト
　　　　　　 ヾ¨'７"ry､｀ 　 ｰﾞ='ニ,,,｀　 　 }::ヽ(ノ 　チラシの裏にでも書いてろ
:ｰゝヽ､ 　 　 !´ "￣ 'l,;;;;,,,.、　　　　　　　,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、　r'_{　　 __)｀ニゝ、　 ,,iﾘ::::::::ﾐ 　　　
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ　, 　な！
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l　ヽ;:::::::::::::::::::::::::::::::::::::::::::／　／
::::::::::::::::::::::::::::::!　:|.＼;::::::::::::::::::::::::::::::／　／

　　　　　　r;ｧ'N;:::::::::::::,ｨ／　　　　　 >::::::::::ヽ
.　　　 　 〃　　ヽﾙ1'´　　　 　 　 ∠:::::::::::::::::i
　　 　 　 i′　　___,　-　,. = -一　 ￣ｌ:::::::::::::::ｌ
.　　　　　 ! , -＝=､´r'　　　　　　　 　 l::::::/,ﾆ.ヽ
　　　　　　ｌ　　　　　　　　_,, -‐''二ゝ　 ｌ::::l fﾞヽ |、 ここは俺達の日記帳なんだよ
　　　 　 　 ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_　　 !:::l ） } ト
　　　　　　 ヾ¨'７"ry､｀ 　 ｰﾞ='ニ,,,｀　 　 }::ヽ(ノ 　最近のチラシは両面印刷で裏なんかねえんだ
:ｰゝヽ､ 　 　 !´ "￣ 'l,;;;;,,,.、　　　　　　　,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、　r'_{　　 __)｀ニゝ、　 ,,iﾘ::::::::ﾐ 　　　
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ　, 　な！
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l　ヽ;:::::::::::::::::::::::::::::::::::::::::::／　／
::::::::::::::::::::::::::::::!　:|.＼;::::::::::::::::::::::::::::::／　／

ﾜﾛﾀ

>>906
テンプレ読んでね

http://tmp4.2ch.net/test/read.cgi/download/1090455397/570
8/23の12時に「スーパー核爆弾ダブルＳ」とやらを爆破するそうですｗ

>>908
　　　　　　r;ｧ'N;:::::::::::::,ｨ／　　　　　 >::::::::::ヽ
.　　　 　 〃　　ヽﾙ1'´　　　 　 　 ∠:::::::::::::::::i
　　 　 　 i′　　___,　-　,. = -一　 ￣ｌ:::::::::::::::ｌ
.　　　　　 ! , -＝=､´r'　　　　　　　 　 l::::::/,ﾆ.ヽ
　　　　　　ｌ　　　　　　　　_,, -‐''二ゝ　 ｌ::::l fﾞヽ |、 ここはお前が文句言う所じゃねえんだ
　　　 　 　 ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_　　 !:::l ） } ト
　　　　　　 ヾ¨'７"ry､｀ 　 ｰﾞ='ニ,,,｀　 　 }::ヽ(ノ 　チラシの裏にでも書いてろ
:ｰゝヽ､ 　 　 !´ "￣ 'l,;;;;,,,.、　　　　　　　,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、　r'_{　　 __)｀ニゝ、　 ,,iﾘ::::::::ﾐ 　　　
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ　, 　な！
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l　ヽ;:::::::::::::::::::::::::::::::::::::::::::／　／
::::::::::::::::::::::::::::::!　:|.＼;::::::::::::::::::::::::::::::／　／

>>906
,r=＝､、　　　　 ,..　----　､
:.:.:.:.:.:.:.:.ヽ、.,.::'":::::::::::::::::::::::::`ｰ-､
:.:.:.:.:.:.:.:.:.:.:.＼:::::::::::::::::::::::::::::::::::::::::ヽ
:.:.:.:.:.:.:.:.:.:.:.:.:.:ヽ:::::::::::/γ､;;::::::::::::::::::ヽ
:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.ヽ,/〃~`ーヽ::::::::::::::::::i
:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:l〃　　　　 ヽ:::::::;;::::::l
:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:l/　　　 __,,...」::l;::l_;;::::!
:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:lニ　　''〒ﾃ-l:l:::;'-ヽi　　　　ここはあなたの日記帳なのよ
:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.l斗 ,　　└'‐ '!l;;/）.ﾉ:!
:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.l　 〈!　　　　 l l/-くﾄ､!　　　　気にせずジャンジャン書きなさい
:,:,:,:.:.:.:.:.:.:.:,:,:.:ll:.l　　 ､- ｯ　　ノl //ﾄl ヽ
:,:,:,:,:.:,:.:,:,:,:,:,:,!,l:l;`ヽ､ ＝　.／／/ .lﾆー､ 　　　　　　　　　　　　ね！
:,:,:,:,:,:,:,:,:,:,:,:,l=l;l‐^ヾﾆヽ二-ﾆ-'　／`＝=`_ー-､､　　　
:,:,:,:,:,:,:,:,:,:,:,:l　l!　　＼二ll二＿／　　　　 ￣＝=､､ヽ
:,:,:/l:,:/!:,/l:l　　　　　　　||　　　　　　　　　　/　　l l　!
:,:/_l/-!/ l:l　　　　　　　||　　　　　　　　　 /　　　l l　!
;/-l'-/'‐ヽl、 ,,.. -ー-､. ||　　　＿＿　　 /　　　　l l　!
'　　　　　　`/_ ,.. --‐''ヾ.l　　　＼／　i l'　　　/　l l　l
　　　　　　 .し'/　 ,r--ーヽ-------―\　　／　l.l　l
　　　　　　　 （_／　,,.-r::-ヽ---､_　　 /　／　　 ｌｌ l
　　　　　　　　 ヽ='‐''"＿_　lヽ　　`ヽ､＿　　　　ｌｌ l
　　　　　　　　l　 `ｰ'''" l　　 ll=､､　　　￣`ヽ.　 ｌｌ l

　　　!l!　| `|ヽ!　.|　、　｀､ -┐ 　　　/ｲ|　　l　l!　l!　i! l　 !
　　　　',!　l　l!　　 .i!　i`　、ヽ_ﾉ　　　　 ,' l　　 ! l!　l!　.l/| ./
　　　　　　',　!、 　 i', |ヽヽ` ､ 　　 _,.　,'/l! 　　i.ﾉ!./!　/ |/
　　　　　 ,. ',_| ヽ, 　l!',!　``ヽ `　 ｺ　.〃/ 　 ／､ﾚ | /
　　　,.r ' ＿__ヾ､ヽ　l!　　　　>::´::::|　　/　／''"´|、ﾚ　　　　　　　 「なんか最近このスレやる気がないですね？」
　 　l　 ´＿＿ヽ!￣￣￣￣￣l､:::::ﾉ／/／/:::_:: ┘ヽ
　　　!　　＿＿ﾞi|　　　　　　　 lヽYr‐￣- ' ''´::::::::::::::::: ':..,
　　 ,.'l　　　　　ﾞi',　　　　　　 / '‐', :::::::::::::::::::::::::::::::::::::::::::: ＼
　,l´/ l　　'''ス...j. ヽ、＿＿／ ゞ‐′:::::::::::::::::::::::::::::::::::::::::::::: ,.-､、
/ ! l!　 ',　　　ﾉ　 i ::, ' ::::::::::／／::::::::::::::::::::::::: i :::::::: /::: ,:. ´　　',i
　　 ',　 ヾ-┐ 　 ,'' ::::::::::／／::::::::::::::::::::::::::::::: i :::::: /‐´ 　　　、 |



!　 ヽ､ヾ! ﾞ!　　　　　　　　　　‘　　　　 ,' l,イ/ '　 ,'ｲ
'､　　 ｀ｰ! lヘ　　　　　　　, ‐ｧ　　　 ,. '! l　|´|　 '´!l
　　　　　', ',ヽﾞ! ､　　　　　ー'　　,　'´　! |　l　!　　 !!
　　　　　 ', ',　',　｀　 ､　　　 ,　'´　　　l ,'　.l＿,.　、'l　　　　　　　　「それもそうだが、次スレのテンプレはこのままでいいのか？」
　　　　　　', ',　!　　　　｀　i'´　　　　　i/ /／,...,_　ヽ.,
　　　　 　 ,.ゝ',''!　 　 　 　 !,!￣￣￣￣￣lゝ'ﾞ＿__`　 i
　　 _,. - '"　 ヾ ､　　　　__' | 　 　 　 　　 !Y＿＿　　 !
　　　　　　　　　　　　　　　 ',　　　　　　 /ｺ　　　　　ﾄ、
　　　　　　　　　　　　　　　　ヽ、＿＿／ └エ'' 　　l　 `
　　　　　　　　　　　　　　　　　　　　　　　　 '､　　 /

今は公判まで静かに待つのみ……

>>916
そーいや、米国の方のは無罪判決だったらしいな。

結局蓮コラのはまだ解決法見つかってないの？

おいもまえら凄い島がありますた
http://www.livly.com/mypage.php?uid=1EFu&s=4

>>919
怖くて見れませぬ