【警報】Winnyを狙ったワーム・ウイルス情報 Part25

Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。
なお、ここは初心者の質問スレではありません。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc

■流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」等）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・スタートアップに解凍させ、再起動後exeを実行させる

■DL後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルはうかつに実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、絶対確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、待避するなり諦めるなりしてください。

前スレ
【警報】Winnyを狙ったワーム・ウイルス情報 Part24
http://tmp4.2ch.net/test/read.cgi/download/1092058756/l50

ﾃﾝﾌﾟﾚまとめ　http://www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/

2

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは】
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量は】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状か具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】

■推奨無視リスト
このままIgnore.txtにコピペしてください。

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0
※無視リストを追加しすぎるとマシンに負荷が掛かります。

■感染しないための注意１　〜やっておくべき設定等〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・シングルクリックをダブルクリックにしてうっかり操作防止。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorun(自動実行)は切っておく。(やり方は以下参照)
・適切な無視リストの設定などで、そもそもウイルスを呼び込まない。(リストは以下参照)
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　(フォルダ名と同じファイルは置けないのである程度防止になる)
・WhiterVBS簡易チェッカーを使う。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　(拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0にあるFlagsの値を10進数で1に変更する。
・フォルダアイコン、txtアイコンを標準のものから変更しておく。
　 (アイコンを偽装したexeを見分けるため。aviやヘルプなど他の拡張子も変更が望ましい)
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

■感染しないための注意２　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・解凍ソフトはWinRARなど中身を確認できるアーカイバを使う
・lzh,zip,rarなど圧縮ファイルは解凍後も要注意。
・exeファイルの実行は完全自己責任。
・CDイメージ(CCD等)はautorunを切ってからマウントし、更に実行ファイル(setup.exe等)をウイルススキャンする。
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://p46.aaacafe.ne.jp/~nydb/

CD/DVDドライブのAutorun(自動実行)の切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※また窓の手などでソフトでも簡単にオフに出来る。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

★流行種その１
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■症状(感染確認方法)
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exeが登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
・etc.(亜種により様々)
■活動内容(亜種毎に違います)
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　(例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい)
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」
・今回に関わらず、落とした.exeファイルの実行は控える。
■まとめサイト
ttp://www.geocities.jp/kim_virus/
ttp://myui.s53.xrea.com/kin/index.html
ttp://chiakis-web.hp.infoseek.co.jp/kintama-v/

★流行種その２
【Antinny.ms（仮称）】
　Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
　ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■症状(感染確認方法)
・Windowsフォルダにsvchost.exeを作成。(無い場合もあり)
　(Systemフォルダにあるsvchost.exeは問題ありません)
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子はms???.exe(248k)。親はms???.exe(282k)
　(子を消しても、再起動すると親が子を再度作成する)
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■対策
1. 親のファイル名が含まれるレジストリキーを削除。
　　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　　(Win9X、MEの場合は不明)
2. セーフモードで再起動し、親子ともどもファイルを削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

★流行種その３
【Autorun+bat】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■活動内容(版により活動は異なる)
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　(削除したファイルと同名のフォルダを作成する)
・強制再起動
・html(ACCS・JASRACへの田代砲)起動をatコマンドでスケジュールする。
・壁紙のエロCGへの変更(画面のプロパティでの修正は不可)
■駆除方法(版により対処法は異なる)
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。
・exeの実行は自己責任で行う。あまりアンチウイルスソフトは役に立たない。

★流行種その４
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染の模様。
■症状(感染確認方法)
・ny起動すると画面が真っ黒になり
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャを起動できないようにする。（情報錯綜）
■活動内容
・C:\WINNT\Web\Wallpaperのフォルダが開く。(意味は不明)
・C:\WINDOWS\bugfixというフォルダを作り２つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ﾕｰｻﾞｰ名.zip
　私はﾕｰｻﾞｰ名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」ができてる。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe" 22,528Byteができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルを３つ？作る。
・そのexeファイル名はシステムに使用されるものをランダムに使用の模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）　　
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■対策
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexe削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで怪しいキー削除。

過去スレ
Part1 http://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 http://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 http://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 http://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 http://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 http://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 http://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 http://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 http://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 http://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 http://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 http://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 http://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 http://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 http://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part16 http://tmp2.2ch.net/test/read.cgi/download/1081307106/
Part17 http://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part18 http://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part19 http://tmp3.2ch.net/test/read.cgi/download/1084036887/
Part20 http://tmp3.2ch.net/test/read.cgi/download/1084808432/
Part21 http://tmp4.2ch.net/test/read.cgi/download/1086794458/
Part22 http://tmp4.2ch.net/test/read.cgi/download/1089460762/
Part23 http://tmp4.2ch.net/test/read.cgi/download/1091063187/
Part24 http://tmp4.2ch.net/test/read.cgi/download/1092058756/

>>1
乙！

>>1
乙カレー

マジンガー乙

>>1は都昆布三世

　　　　　　　 i∨|／|//／　　　　　　　　　　,. -,. ‐-､　､,-‐‐-､ ゝ∧∧／
　　　　　 ､!ゝ!　　　　　 /／/　　　　　　,. -'　,. '",　,`　ﾞヾ ヽゝ∨
　　　ヾ､!`　　　　　　　　　//　　 　 　 /,. ,. '　 /,.'{ ｲ/,} !i l ヾ 　　 >>1
　 　 ゞ　　 ┤,-､　　／　　/／ 　 　 / ,' ' ,'　i ,!ﾉ-ﾘ,!ゝ,(､ヾ,ゝ 　　
　　　＼　　ｲ　ｄ､　 ＼　　∠,　　　　ﾉ/ /' 'ﾉﾉ{iﾆﾆﾆ´',}ﾉ'y､ヾ.　　
　　　フ　　　フ_　　_フ__　　（_ 　 　　{ ' ,'; ﾉ{'"__｀ー'" ,.'-'、`,ゝ 　
　　　＞　　 '´＿)　　(__　　＜　 　 　,!　 ﾄ'´.r',､ヾ ' ,i/ r''; i!<　　　乙
　　　 ） 　　///// 　|　　　　＼　 　 iﾊ ; !　{ l!i! |ｪ. ,'!､.ﾞ"ﾉ',-> 　　
　　 ´つ　 ・・・・・　　l､_ノ　　ゞ､　 　 {　ソ､ヾ､´//　',``ﾆ´'＞,　　
　　　∠　　　　　 　 ー,‐　　ｽヽ　 　 } i':::.　`',r'!"　'"｀ ):..　∠,　　
　　　　/イ　　 　　 　（__　､<.　　　　 i '!、_,.　ﾍ=､_,ｨフ'"`ﾆ=='ﾌ　　
　　　　　/ ,　　 　　　 　､ヽヾ 　　　　{ 'i::;: i=-ｪ;;;┴;;;ｪ=彳'//イ　　
　　　　　 ' イ/ﾊ∧/ヾ`　　　　　　　　|　l::;. !,i-!__l＿l_,.!.-!-!| /,ｲ /ﾚ､∧ﾊ∧
　　　　　　　　　　　　　　　　　　　　 ,! :　l::　il|llllllllll|lllllllllll/,'/　 |ﾊ、､ 　i
　 　　　　　　　　　　　　　 　 　 　 　 { ､ ' i:　|.ir'" /.　 _,./,っ / /,' ） ,'　}
　　　　　　　　　　　　　　　　　　 　 　} ',　|: i.i lTT'T"|´!'.ﾉ/ /:/,' ,i {!､-(!-､
　 　　　　　　　　　　　　　　　　　　　ノ ,'　,}:: !ゝ}i`コi´,!| '/　',. ゝ、(ヽ｀　｀
　　　　　　　　　　　　　　　　　　　 ´i´{ ' （::' ﾞ 'J￣},!´" ,／::."
　 　　　　　　　　　　　　　　　　　　　`i'）､!ヽ;::::::::. {::::.. ／:::...:::::::::'''''　 ''':::
　　　　　　　　　　　　　　　　　　　　　 ﾉ' '　　`ー'"`ｰ/:::..::::::　　　　　　 '::::::'::

>16
非道い、利用するだけしておいて……もう用無しだっていうの？
やっぱりあたしのスレ立てだけが目的だったのね
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　かしこ

>>16
藁田

>>1
お疲れぃ。

>>1乙＆>>16-17ﾜﾛﾀ

総合質問スレから誘導されて来ました。

W32.HLLW.Antinny.G（キンタマ）について質問です。
これって感染したら

　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
　　という形に圧縮してnyのupﾌｫﾙﾀﾞに置かれる。

デスクトップにあったアイコンの中身まで見られるってことですか？
たとえばデスクトップにメールソフトを置いてあった場合は
それも圧縮されて他の人から見れるってこと？

あと　俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh
を拾って開いたら自分も感染するのですか？

>>21
やってみたら？

>>22
ヽ（`Д´）ﾉ ｳﾜｧｧｧﾝ 酷いこと言わないでくださいよ。

>>21
ﾃﾞｨｽｸﾄｯﾌﾟに、ﾒｰﾙｿﾌﾄの本体を置いているのか
そんな事無いだろ

流出しない
開いただけでは感染しない

(・∀・)分かったらｶｴﾚ!

なんかいきなりダウンフォルダの中身が何もなくなったんですが、
どうしてですか？

キャッシュフォルダじゃなくて？

>>26 はい。「down」フォルダです。
ただし普通の空のファイルと違い開くのに時間がかかるのように思えます。

>>27
妙なプロセスが動いてないか？

>>28　特にないと思いますが、どんな名前のプロセスですか？

>>29
explorer.exe

>>30 タスクマネージャの「プロセス」で表示されています。

もうだめぽだな

>>31
　　　　　　　　　　 　 　 　 　 　 　 　 　 　 |
　　　　　　　　　　 　 　 　 　 　 　 　 　 　 |
　　　　　 ∩＿＿＿∩　　　　　　 　 　 　 |
　　　　　 | ノ　 _,　　,_ ヽ　　　　 　 　（（　 |　ﾌﾟﾗﾌﾟﾗ
　　　　 /　　●　　　● |　　　　　　　　　(=)
　　　　 |　　　　( _●_)　 ミ　＿　(⌒)　 　J　　））
　　　　彡､　　　|∪|　 ノ
⊂⌒ヽ　/　　　 ヽノ　 ヽ /⌒つ
　 ＼　ヽ　 /　　 　 　 　 ヽ　/
　　　＼_,,ノ　　　　　　|､＿ノ

え・・・何かまずいことでもあるんですか？

週刊アスキーのヌルポースの記事に

同ウィルスは、7月30日に発見された"圧縮ファイルの脆弱性"を利用し、
ヌルポースを含んだZIPやLZHファイルを解凍すると自動で実行されて感染。

ってあるんだけど間違ってますよね。

まずいも何もほんとにそんなことになってたら
クリーンインストールするしかねーだろ。

>>36 え！？そうなんですか！？
ずっと前からあったような気がするのですが・・・・
（その時はdownフォルダも無事でした）

答えが欲しけりゃテンプレでやれって。アホな内容だとｽﾙｰされるけどな

>>37
HDDフォーマット　マジおすすめ

【使用OS】windowsXPﾎｰﾑｴﾃﾞｨｼｮﾝ
【WindowsUpdateしてるか】している
【AntiVirusは】使っていない
【ちゃんとUpdateしてるか】していない
【スキャンした結果】していない
【オンラインスキャンしたならその結果は】していない
【Winnyのﾊﾞｰｼﾞｮﾝ】7.1
【Winny歴、総DL量は】1年半 　１２０ＧＢ（ドライブＣ、Ｄ）と８０ＧＢ（ドライブＥ）のＨＤＤに約７０Ｇずつ
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】していない
【症状か具体的に、分かる限りすべて書く】
winny2のフォルダの中の「down」フォルダの中身が空になっているが、
「winny2」の入っているドライブＥの空き容量は中身があったときと同じ。
普通の空のフォルダを開くときより時間がかかりＨＤＤが動く音がする。
【何をしたらそんなことになったのか】分かりません。
【これまでにとった措置】特に無し

>>【AntiVirusは】使っていない
【ちゃんとUpdateしてるか】していない
【スキャンした結果】していない
【オンラインスキャンしたならその結果は】していない



しろよ

>>40
【AntiVirusは】使っていない
【ちゃんとUpdateしてるか】していない
【スキャンした結果】していない
【オンラインスキャンしたならその結果は】していない

ふざけているとしかいいようがない、釣りならさっさとやめて消えろ。
マジなら再インスコして消えろ。

ダウンロードフォルダを指定していたボリュームがマウントできなくなりました。
IEEE1394接続のHDDです。
そのHDDを接続すると、HDDがガリゴリジリジリ言っていまして、
エクスプローラが固まります。
これはウィルスの仕業でしょうか？
それとも単にHDDが逝ったのでしょうか？

HDDが逝った

落としただけで感染するウィルスなんてあんの？
なんか友達が言ってたんだけど。

>>45
そんなのが流行ったら、nyから人がいなくなる予感。

アンチウィルスソフトが警告出しただけじゃないの？

>>46
やっぱ嘘くさいですよね。

>>45
あーオレオレ
ダウンフォルダをスタートアップにしてたからだったわ

HDDをマウントせずに修復できるアプリって、無いよなあ・・・

>>50
すれ違いも甚だしい。

fsck

キンタマ.exeの入った書庫ファイルをマンガミーヤで閲覧したらキンタマにかかりますか？

>>53
かかりませんがキンタマが痒くなるかもしれません

http://tmp4.2ch.net/test/read.cgi/download/1092058756/l50
前スレ残ってるんで前スレ使いましょう

あああああああああああ？
HDDからwinnyのフォルダが無くなってる…何故だ？
そんなウイルスないよな？手違いだよな？

>>35
ライターがいいかげんに書いたか、編集が端折っちゃったか(´･ω･`)

>ヌルポースを含んだZIPやLZHファイルを解凍すると自動で実行されて感染。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　^次回起動時に

やっぱりウイルスは体験記事が一番だな…藻前らもっと体験談をアプ汁

書庫の中身も確認せずに解凍するやつなんているのか？

時々このスレで解凍前に書庫の中身を確認することをさも当然であるかに話す人間がいるが、
事前に中身を見てれば安全だとでも思い込んでるのなら大間違いだ。

脆弱性の大半を占めるバッファオーバーフローエラーの場合、
ListView コントロールを開いた時点、つまりファイルのリストを表示した瞬間に発生するから
解凍などしなくても中身を覗いただけでバイナリコードが実行されてしまう。
つまり、ソフト側に脆弱性があった場合には事前に中身を確認する対策など意味を成さないということ。
逆に脆弱性が全く無いのであれば直接解凍したところでさしたる問題もないだろう。

解凍前にアーカイブの内容を確認することのメリットはせいぜい
誤ってファイルをクリックする確率が僅かに減る程度のもの。
ライブラリを全部最新版にしてあれば件の脆弱性は効かないし、
SSMを入れていれば実行ファイルも監視出来るし、
その上でファイル操作にも気を遣ってる人間であれば
事前にアーカイブ内容を確認しようがしまいが安全性は変わらないと思うがな。

時
事

脆
L
解
つ
逆

解
誤
ラ
S
そ
事

>>59
・・・つまり俺にどうしろと？

>>59
こぴぺ＆あたかも自分の意見のような編集乙。
ttp://opera.rainyblue.org/modules/cjaycontent/index.php?id=1

しかも間違ってるし

>>62
情報アリガ�d。去年の２月の記事か。しかも古いバージョンの
WinRARのみか・・・。

>>59
何気にSSMを宣伝したいのだな・・・。
うっかり者は解凍前に中見るのも大切だよねぇ？

そもそもこのスレに常駐しててキンタマやぬるぽに引っかかった奴なんていねーだろ

>>40
HDDが壊れた
物理的にではなくファイルの位置情報とかがと言う事だと思うけどね
もしくはファイルの途中にバッドセクタが出来てファイルが(OSから)判別不能の状態になってる。

で位置情報の壊れたもしくは部分的に壊れたファイルが判別不能の破損ファイルとしてHDDのどこかに
拡張子とかが不明の「ファイル」として置かれている。

ウィルスの場合、最近のぬるぽウィルスみたいに別の場所にファイルを移動している可能性もある。

>>59
その「脆弱性」への対応状況を確認して対応済みの解凍ソフトを使えばそれで済む事。
SSMは別な状況で必要になる事も有るが、圧縮ファイルの解凍に関しては上記の事に
気をつければ必要無し。

この話題ループしすぎ
テンプレにいれとけば？

みなさんありがとうございました。ついさっき再起動してみて「マイコンピュータ」を
みたらドライブＥが消滅してました｡･ﾟ･(ﾉ∀`)･ﾟ･

>>70
おめｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

明日からまた初心者としてＷｉｎｎｙ再開します。
みなさんよろしくおねがいします｡･ﾟ･(ﾉ∀`)･ﾟ･
あ、その前にＨＤＤからＤＶＤ書き込みドライブに乗り換えますね

>>72
そうかそうか〜(ﾌﾟｹﾞﾗ
がんばれよ〜(ｹﾞﾗｹﾞﾗ

Eだけ？
そりゃ物理的に壊れたのと違うか

>>69
■感染しないための注意
・解凍ソフトによってはスタートアップフォルダに利用者が意図しない実行
ファイルを置く「脆弱性」があります。この場合、次回起動時にそのファイル
が実行されることになります。「脆弱性」に対応したソフトを使いましょう。

って感じ？
でもどれが対応支店のか、わかんねーやorz

>>74　はい物理的に壊れました。最後まで「ｶｯｶｯｶｯ」と声を上げてその後
静かに息を引き取りました･ﾟ･(ﾉ∀`)･ﾟ･

「ハードクラッシュ」って死語？

現在キンタマの被害者って何人くらいいるんだろ？

>>75
藻前は、ｱｰｶｲﾊﾞｿﾌﾄに限らず、ｿﾌﾄｲﾝｽｺするとき、更新履歴くらい読まないのかと小一時間。

ソフト配布サイト見ると、脆弱性に対応していたらたいていその旨書いてあるぞ。
ベクターや窓の森から直接落とすんじゃなくて、作者サイトもたまにのぞくとよろし。

>>79
いや、俺が使ってるのは確認してるよ。
自分が使ってないものまで、確認する
のは('A`)ﾏﾝﾄﾞｸｾってことで・・・。

>>79
なんか、お互い話がかみ合ってないなｗ
俺は詳しいテンプレを試作しただけなんだよ。
>>69がそれを望んでると思ってさ・・・。
（違うこと望んでたのかもしれないけど）

>>80
テンプレに脆弱性対応アーカイバに何を入れるか？と言う話だったのね。
カラケ読めなくてスマソ。

テンプレに入れるのなら、取りあえず　eo Ver1.5.2 で良いじゃないか？
初心者でも使いやすいし、それ以外のアーカイバ使いたい香具師は、自分で
対応アーカイバ探せ、でいいじゃね？

後は、このスレ住人がおのおの使っているアーカイバ対応バージョンレポートして
次スレ立てたときにテンプレ化すればいいじゃないか。

取りあえず漏れの使っている、対応バージョン晒しておくよ。

Lhaz Ver 1.21β5 （β版なのであまりおすすめ出来ないが）
Lhaplus Ver 1.26

>>79-81
>>6の「・落としたファイルは必ずウイルススキャンする。」の後に入れる
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う
http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

こんなところじゃないの

WINRAR　3.30

>>82
どこまで出来るはともかく、俺のを晒しとくと
Lhaplus Ver 1.26、winRAR3.30

>>83
他は知らんけど、LhaplusはVer1.25で対応済みかと。
窓杜は対応済みｱｰｶｲﾊﾞ一覧でも作らんのかねぇ・・・。

正直対応ﾊﾞｰｼﾞｮﾝ一覧はテンプレするほどものでないだろ。
使用ソフトが対応か確認して未対応なら他のを少し当たればいいだけなんだし。
無駄な肥大だと思う。

>>24
本体というよりアイコン（ショートカット）を置いています。問題ないですよね？


ノートンアンチを入れてるんですがWinny起動させているとたまに警告が出るんですよ。
アプリケーションがなんたらかんたらって。
でもどのファイルか解らなくて。
あとでスキャンかけてもヒットしないし。

それから2ちゃんをJaneDoeで開くとその板によって
警告が出たりします。

>>87＝21です。

まあ今回の脆弱性で、死に体のアーカイバが切り捨てられて整理されるか
らいいんでないの？　俺は+Lhaca使いだけど、アーカイブ内チェック用
にRARも置いてる。

>>86
確かに考えてみれば、テンプレ肥大化するだけだな。

・解凍ソフトによってはスタートアップフォルダに利用者が意図しない実行
ファイルを置く「脆弱性」があります。この場合、次回起動時にそのファイル
が実行されることになります。「脆弱性」に対応したソフトを使いましょう。

だけでも入れといた方が良いかな？読まれない・理解されない確率の方が
高いけどｗ

>>87
「アプリケーションがなんたらかんたらって。」
そのなんたらかんたらのメッセージが回答者にとって
一番重要な情報だと思う・・・とバスター使いが言って
みるﾃｽﾄ

ノートン先生のオンラインスキャンがなぜか進まない。
バスターのほうは問題ないんだが・・・

キャッシュを消すウィルスってどれだった？
ﾉﾄｰﾝ先生で異常は見つからないんだけど、キャッシュだけフォルダごと消えてしまう…。

>>87
言いたいことはわからんでもない。
アプリがスキャンをまっています。とか言ってnyが止まるんだろ。
しかも名前が途中で・・・みたいに省略されてるからいったい何を
スキャンしてるのかもよくわからんし。
詳細を見るとアプリがスキャンをまっているのでアプリを一時停止します
みたいなどうでもいい情報しかかいてないんでしょ。
俺もそれで困ってるの。誰か解決策知ってたら教えてください。

>>94
先生の設定から、Auto-Protectの除外でnyのフォルダを指定する。

あっ
ありがとー。

>85

窓の杜はすでに、対応済み一覧と危険な解凍ソフトまでちゃんと出しているよ。

解凍ソフト特集を見れば一発。

一応　探せない人の為に、お節介だけど　はっときますね。

　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

↑これ前スレで俺が貼ったアドだ

あっ　そうなんですか＾＾；

前スレ読んでなかったので　ホントにお節介でした＾＾；

ごめんね。

ttp://www.matcha139.org/hiki/hiki.cgi?LHA%BD%F1%B8%CB%A4%CE%C0%C8%BC%E5%C0%AD

ここが窓の杜より詳しく対策＆使い方乗ってる
こっちのほうがよさげ

いや、役にたって良かったと
こっちこそごめん。

いえいえ こちらこそ



＞101

あっ　これ参考になりますね＾＾

まじでFF11房って2ch各板に分散したんだな
もうｳｻﾞｲくらいに

>>97-98
>>83
すぐ前見ない池沼

　　　　　　　　　　　　　　　　　　　　　　　／ ＼
　　　　　　　　　　　　　　　　　　　　　／　　　　＼
　　　　　　　　　　　　　　　　　　　／　　　　 　 ＼
　　.　　　　　　　　　　　　　　　　/＼ソフトバンク＼
　　　　　　　　　　　　　　　　 .//＼ ＼　　　.本 　　　＼⌒ヽ､
　　　　　　　　　　　　　　　　/　＼/＼ ＼　　社. 　　　 >ﾄﾞｶﾞｧｧｧﾝ 　''"⌒ヽ⌒ヽ､
　　　　　　　　　　　　　　　// 　　　　　　　＼　　　　　　
　　　　　　　　　　　　　　//＼　　　　　　　　＼　　　　／::/　　
　　　　　　　　　　　　　　/　　　＼/＼＼　　　　　／:::::/　 .／　 .|　
　 ~''(_)(_)(_)(_) ｲ　──/ ＼/＼　　　/＼　＼/ /:::::::::/　／ .／　|
　　 /｀､＿ ／／|::「「「//＼ ＼/　　　＼/＼　 /:::::::::/ 　| ／　／ |
　／ 　　　|／　 .|::「「/ ＼/＼　　 /＼　＼/　/:::::::::/　ﾄﾞｶﾞｧｧｧﾝ
⌒ヽ､_ -､ |　 　 .|::「//＼ ＼/　　 ＼/＼　　/:::::::::/　 　.| ||／.／ |　
　 ヽ､　　 .|　 　 .|::/. ＼/＼　　/＼　＼/　/::::::::/⌒ヽ､ .| ||／.／ |　　　
ヽ　　　　　! 　 　//＼　＼/　　＼/＼_, -― ､　　''"⌒ヽ,_　　　　
孫正義は日本から失せろ！　　　　　　　 �煤@（（　 　　iヽ丶从　.......ゞ(.从　从
YBBユーザーは死ね　_／2chヽ　　　＼⌒ヽ／　　　　　　　　　　　　　 （ ;ﾟДﾟ)ギャァァー！
ネトラン房も死ね！！（#　｀д´）¬ーi━‘、・　三ニ=−−−−− *⊂　*　つ*−−−
　　　　　　　　　　　＝三（　 つ~~~〇￣　　∨＼　　　　　　　　　　　　　 人　 Ｙ　○
　　　　　　　　　‐＝三　人　ヽﾉ　　　　　　　　　　　　　　　　　　　　　　　し （＿）　
ネトラン房は‐＝三　（__（_＿）　　タタタタタ
孫正義と　_／2chヽ　　　＼⌒ヽ／　　　　　　　　　　　　　　　　（ ;ﾟДﾟ)　グハッ！
死ね！..　（#　｀д´）¬ーi━‘、・　三ニ=−−−−− −　⊂*　　　つ*←−
　　　＝三（　 つ~~~〇￣　　∨＼　　　　　　　　　　　　　　　　 ノノ　ノ 　
　‐＝三　人　ヽﾉ　　　　　　　　　　　　　　　　　　　　　　　　　 （ （＿）　　
‐＝三　（__（_＿）

>>91
ﾊﾞｽﾀｰは入れてないんでわかりません。そういう警告はでないんだ。

>>94
そう！そのとうり！
ny中に重くなってきたなーと思ったと同時に砂時計がでて止まってしまう。
XP使用だが98やMEがリソース不足を起こしたように止まる。
昔はいちいち強制終了かけていたが
かけるとnyが終了するとき画面がめくれるように動いて消えてゆく。

>>95
サンクス！やってみるよ

初め、ウィルスチェイサーを使っていたのですが、ノートンに切り替えました。
人からもらったファイルをチェイサーでチェックして、ヒットしなかったので聴いていたんですが
ノートンに変えてもう一度チェックをすると「スクリプトエラーが発生しました」と警告が。
それをウィルスチェックをしても一向に終わりません。
念のためコンピュータ内総チェックと、バスターをオンラインチェックしてみましたらウィルスは無し。
ウィルスというより何か他の物を組み込まれた気もするのですが。

ノートンはよくそうなるよ
もう一回ウイルスチェックしなおせ

ｎｙ初心者で
あまりにも色々簡単に手に入るものだから
調子に乗っていたら
踏みました・・・・
ハリーポッターの新作の日本語吹き替えってのを落としたら
.zipだったんで「おや？」と思ったんだけど
「まさかねｗ」くらいな気持ちで解凍したら
最初にキンタマ発見。
とりあえず復元したらキンタマ増殖。
ﾀﾞﾒだと思いＸＰ入れなおしてみたら。
キンタマ消えたけどトロイが２つ見つかった・・・・
もう何をどうすればいいかすら分らなくなりそうです。

>>110
とりあえずPCを窓から投げろ
話しはそれからだ

>>110
トロイ消せばイイと思うよ！

>>110
まじれす、手元の記憶媒体をすべて初期化。

>>110
お前ってば、とろいやつだな

>>109
よくなるんですか。
何か心配で「スクリプトエラーが発生しました」が出たファイルの数々は
捨ててしまいました。
もしかしたら変なプログラムを入れられたかと心配して
スタートアップをチェックしようかと。

「“中継”だけでも著作権侵害の恐れ」――JNSAがファイル交換ソフトのガイドライン“叩き台”を公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040823/148892/

>>114
>>114
>>114
>>114

SSMヘルプ翻訳テキスト+HTML配布サイト
ttp://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
OutPost and 2ch
ttp://www.geocities.jp/outpost_2ch/
圧縮ファイルの中からEXE形式を削除
ttp://my.vector.co.jp/servlet/System.FileDownload/download/http/0/330228/pack/win95/util/security/delexe_004.lzh

キンタマウィルスで
Tsuchiyama (AtaraxiA) [04-03-08].jpg
という同人作家のデスクトップ画像が流出して祭りになったりしたのですが
のTsuchiyama (AtaraxiA) の部分ってどうやって決定されるのでしょう？
それはサークル名らしいのですが・・・

昔撮られたかもしれない
自分のデスクトップ画像とか検索できるのかな？と思って。

考えればわかるだろ

グループ名

正真正銘馬鹿

圧縮解凍ソフトいいのはどれ？まとめWiki
ttp://www.wikihouse.com/Archiver/#content_1_0

これから充実させていくみたい。

はぁ？WinRAR以外に選択肢があるんだ・・・

kubotar!

ちょっと古いけど

PNGのライブラリに脆弱性--Linux、Windows、Mac OS Xで影響も
ttp://headlines.yahoo.co.jp/hl?a=20040806-00000001-cnet-sci

だってさ。

>>123 それってここから出たやつの纏めだね
圧縮解凍ソフトいいのはどれ？ Part13
http://pc5.2ch.net/test/read.cgi/software/1093018836/

あとは>98 101をテンプレとかに入れておけばいいのでは？

初心者のおもりスレじゃないんだし
脆弱性指摘して最新版入れとけで十分
過保護杉あかん

■感染しないための注意２　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
・解凍ソフトはWinRARなど中身を確認できるアーカイバを使う。
・lzh,zip,rarなど圧縮ファイルは解凍後も要注意。
・exeファイルの実行は完全自己責任。
・CDイメージ(CCD等)はautorunを切ってからマウントし、更に実行ファイル(setup.exe等)をウイルススキャンする。
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://p46.aaacafe.ne.jp/~nydb/

CD/DVDドライブのAutorun(自動実行)の切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※また窓の手などでソフトでも簡単にオフに出来る。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

>>6に>>83追加してみた。
国内の解凍ソフトは対応してきてるから
最新版誘導すれば一覧もwikiも必要ない。

>>129-130
　　　　　　　　　　　　＼　　　　　_n　　　　　　　　　　　　 　 ／
　　　　　　　　　　 　　　＼　　　（　l　　　　_、_ ｸﾞｯｼﾞｮﾌﾞ　／
　　　　　　　　　　　　　　 .＼　 　＼ ＼　（ <_,`　）　 　 ／
　　　　　　　　　　　　　　　　 ＼　　　ヽ___￣￣　 ）　／
　　　_、_ 　ｸﾞｯｼﾞｮﾌﾞ 　　　　　　＼　　　　/ 　 　/ ／　　 _、_ 　　ｸﾞｯｼﾞｮﾌﾞ
　（　,_ﾉ` ） 　 　　 n　　　　　　　　＼∧∧∧∧／　 　（ <_,`　）　 　　　n
￣　　 　 ＼　 　 （ E）　　　　　 　＜　の　.グ　＞　 ￣　　 　 ＼　 　 （ E）
ﾌ 　　　 /ヽ ヽ_／／　　　　　　　 ＜　　 　 ッ　＞　 ﾌ 　　　 /ヽ ヽ_／／
─────────────＜　予　.ジ　＞────────────────
　　　 ∩　　　　　　　　 　.　　　　 ＜　　 　 ョ　 ＞
　　　 ( ⌒)　 　　　∩　good job! ＜　感　.ブ　＞. 　　 　 |┃三
　　　/,. ﾉ　　　　　 i　.,,E　　　　　 ／∨∨∨∨＼.　　 　　|┃　　 ガラッ　　話は聞かせて
　　./　/"　　　　　 /　/"　　　　／　　　　　 　　　.＼ 　　 |┃　≡　 　　_、_　　もらった
　 ./　/ _、_　　 ／ ノ'　　 　　／　　　ｸﾞｯｼﾞｮﾌﾞ！！　＼__.|ミ＼＿＿_（　<_,`　）＜ ｸﾞｯｼﾞｮﾌﾞ！
　/　/　,_ﾉ` ）／ ／　　　　 ／|　　　　_、_　 　　 _、_　　 ＼　=＿＿＿　　　　＼
（　　　　　　　 ／　　　　／＼ ＼/（　,_ﾉ` ）／（ <_,`　）ヽ／＼≡　　　）　　　人 ＼
　ヽ　　　　 　|　　　 　／　　　＼(uu　　　　　/　　　　 uu)／　＼

>>110
>ｎｙ初心者で
>あまりにも色々簡単に手に入るものだから
>調子に乗っていたら
>踏みました・・・・

PCを金属バットでたたき壊せばいいよ

>>132
バットで叩き壊したら
次の朝には復元して元通りになってました・・・
窓から投げ捨てたら５分後には
玄関から帰ってきました・・・

なんとか綺麗な状態に戻せました。
もちろん最初に慌てたお陰で
所持ファイルは全てなくなりましたが。
いい勉強になりました。

>>130
>>101のURLも追加して、窓の杜よりちゃんとしてるから

>>118の圧縮ファイルの中からEXE形式を削除するツールっての使ってみた。
持ってたzipを検査してみたんだが、「対象ファイル発見しました」ってコメントは出るが
いくら調べても.exeなんて見つからない。処理内容は検査のみにしてるから
発見して即効削除された訳でもなさそう。何だこれ

○月×日　nyで偽装exeにひっかかってしまう。
○月×日　「ＵＰ」フォルダがいつの間にか出来ててAntinnyＧに感染したのが分かる。
○月×日　オンラインバスターにてスキャン１７こほどウイルスが見つかる。
　　　　　　　即、クレカにて２００４を導入。AntinnyＧ、Ｌを除去。
○月×日　今度は「ＢＢＳ　ＣＡＣＨＥ」と言うフォルダが出来てる。
　　　　　　　中身確認すると同人や音楽関係の名前で拡張子はＥＸＥ・・・
　　　　　　　そのnyを捨てる。
○月△日　一旦は消えた「ＢＢＳ　ＣＡＣＨＥ」が、また復活している。
　　　　　　　バスター更新サービス受けてスキャンしても引っかからず・・・
○月■日　途方に暮れる。

８月２６日　オンラインバスターで検出せず。
８月２６日　オンラインノートンにてAntinnyＧが９６個ほど検出される。
　　　　　　　クレカで購入。　１２６のウイルスを修復。

　　　　　　　現在に至る。

>１２６のウイルスを修復。

スッゲーｗ

体験版で良かったんじゃないかと思ったり

>>136
さっさと初期化＆リカバリーしる。

>>136
バスターじゃなくて、初めから先生にすればよかったのに
というか、まだ未検出ものが残ってるっぽいな。公開中？

ttp://www.itmedia.co.jp/enterprise/articles/0408/24/news017.html
ｷﾝﾀﾏを上回る可能性を秘めたトロイ

誰か、教徒父兄に仕込meがsりy　053亜9jg9　j.................................

>>135
.exe以外にも怪しいブツ(.bat .scr .folder .com .html .htmとか)に反応するみたいだけど

Tempにウィルスまで保存されてますた
恐る恐るクリックしたら、mpg　　　　　　　　　　　　.mp3
前はmpg//exeだったから、ノートン先生に怒られてｼｮｹﾞたのか
とりあえず実行してみるも反応なし。

ｺﾜｲﾖｰ

>>143
> とりあえず実行してみるも反応なし。

そんなんだから色々感染するんだっつーの。
アヤシイものは人に任せるかばっさり捨てるかどっちかにしろって。
とりあえずどっかにうp汁。


「ﾊｧ？　感染したことなどありませんが何か？」的レス
↓

はぁ？感染なんてしてないから大丈夫ですが？
スキャンなんかしないよ（ﾌﾟｹﾞﾗ

もう感染しすぎて何が何やら・・・

ttp://age.tubo.80.kg/age02/img001/3597.zip

勇気がなくて見れない画像刷れにてｱﾝﾁﾆといわれたが
俺のバスターでは検出せず詳細を教えて

>>147
検出せず？
AVGすら反応するのに？
解凍前も、解凍後も警告出してくれたよ。

winnyで落とした動画を観賞した後タスクマネージャを見ると
「explorer.exe」がＣＰＵ使用率を９５パーセント以上を占有していて
重くなるのですが、ウイルスでしょうか？スペックは問題ないと思います。

以前キンタマにかかったけどその時explorer.exeっていう名前に化けてたよ。

>>148
確かにバスターでは反応がなかったぞ（パターンファイル更新済み
ノートンだと検出するようだが・・・

>>149
explorerってそういうものだ

>>150　やはりそうですか・・・・
>>152　そういうものってどういうものですか？

（・∀・）

>>148
>>151
どうもありがとう
バスター・・・orz

>>149
たぶんキンタマじゃないぞ。
一回プロセスを終了してみな。

>>149
何度同じことを聞かれるんだろな。
それは、仕様

>>157
で、次は「削除できません」ってなｗ

事前に言っとくと
ttp://www.geocities.jp/kemkzuenc/sakujo.htm

winnyが、起動しても一瞬開いてすぐに閉じちゃうんだけど・・・
これって、ウィルス？？

>>159
PCのスペック言ってみろ

ぺんてぃあむ４の１．７ＧＨｚ、メモリ２５６ＭＢ、ウィンドウズＸＰホーム、
です・・・

あれから動きがありました。キャッシュフォルダに、「f7へのショートカット」
とかいうショートカットが出来てました。慌てて消去してみたら、winnyは
起動できるようになりました。ところが、何かおかしいと思ったら、
勝手にノードが全部消えちゃってて、何となく薄ら寒い恐怖を感じてます・・・

こんな症状、上には出てきてないみたいだし・・・新種かな？

症状追加。
「ノード情報」のところに、今までたったら何十個もずらずらっとでてた
ノードが、今は５つくらいしか表示されないです・・・ノードもちゃんと
追加したのに・・・

って、よく見たら、またノード消えちゃってるよ！！

書き込むのはノートン先生に泣きついてからにしる

>>162
頼むから質問用テンプレ使ってくれ。
あと、うｐフォルダがあればその中身も。
どっちにしろメモリ256Mは少ない希ガス。

【使用OS】Windows xp home edition
【WindowsUpdateしてるか】している
【AntiVirusは】ばすたー
【ちゃんとUpdateしてるか】している
【スキャンした結果】検出なし
【オンラインスキャンしたならその結果は】オンラインスキャンってなんですか・・・？
【Winnyのﾊﾞｰｼﾞｮﾝ】winny2 v7.1
【Winny歴、総DL量は】半年　5Gいってないと思う
【テンプレを読んだか】読みました
【テンプレにある対策を実行したか】してるかと
【症状か具体的に、分かる限りすべて書く】
　　キャッシュフォルダに謎のショートカットファイル
　　ノードが自動消滅（どうも、起動→終了すると、消えるっぽい）
【何をしたらそんなことになったのか】
　　DTM系「合法」アプリ、ただし、起動前にウィルスチェック済み
【これまでにとった措置】キャッシュフォルダの謎のファイル削除


こわいよ〜

>>165
怖いなら再インスコしてもうnyは止めとけ

問題外

> 起動前にウィルスチェック済み
こんな事行ってる時点でwinnyできるお前はレベルではない

>>165
ノードは最新のに入れ替えたのか？
SafeNy使ってないか？
作っても無いうｐフォルダが出来てないか？

>>168
（ ´,_ゝ｀）ﾌﾟｯ
お前は日本語をしゃべられるレベルじゃないな

自己レスして何がしたい

自傷行為じゃないか？

どっちにしろこのスレには関係ない。

>>166
わかりました。再インスコしてから、nyは止めときます

>>167
３文字ですか・・・

>>168
すいません、コンピュータとかが割りと僕の苦手とする法なので・・・

>>169
ノード、入れ替えました！
SafeNy使ってません。
うｐフォルダもできてないです・・・


動作安定してきました。でも、キャッシュフォルダに出来てた謎のファイル、
明らかにキャッシュのフリして擬態してたし、どう考えてもウィルスですよね・・・
みなさんも、お気をつけてくださいませ。
スレ汚し失礼しました〜

>>174
別にいじめるわけじゃないが
知識なしでやるのはどうかと思う。
自分も褒められたもんではないが
がんばって調べてスレを読み覚えたよ。
ウイルスにやられてもシマンテックを見て
自力で削除したりもしたよ。

悪いことは言わない、自分で問題を解決できないようなら
やめな。

まあPCの知識なんか無くても小学生並の日本語力があればわかるけどな

>>174
「キャッシュフォルダに出来てた謎のファイル」・・・
う〜ん、ウイルスの仕業かなぁ、違うような気もするし。
まぁ、どっちにしろ他のウイルスにもかかってそうだから
再インスコすることに決めたんなら、それが一番よろし。

>>175
確かに、そのとおりだと思います・・・
今、頭からこのスレ読んでみました。
ヤられたのは今回が初めてだったので、ちょっと懲りました。

>>177
Antinnyにキャッシュ削除されて、ノードに繋がらなくなった、
ってパターンかなぁ・・・。

>>142
それが、.exeにチェックを入れたときだけ「対象ファイルを発見」になるんだよな。
恐る恐る解凍してみたが.exeが入ってた訳でも無いし、フォルダが偽装されてたりって事も無かった。
解凍前と解凍後オンラインスキャンしてみたが何も検出されず。ﾉｰﾄﾝ先生も無反応。
プロセスやらレジストリやらスタートアップやらも見た感じ異常はなさそう。
んで一通り調べてみてもっかい圧縮、.exe形式のみで検査してみたら再び「対象ファイルを発見」。

あんちにーでも入っててくれた方がまだスッキリするんだが…

>>180
多分、作者このスレ読んでるだろうから、
なんか対応してくれるんじゃね？

>>180
拡張子だけじゃなくて、ファイルヘッダで判定してんのかな？
4D 5A:MZとかがあったら無条件に.exe認定してるとか…

.exeが見えなくなってるというオチはなしで

キンタマなんぞ踏むなんて厨だらけだと思っていたら、今踏んだ。俺も厨だなw
ny専用機だから被害は少ないが、100ギガのキャッシュが・・

（ ´ﾟ,_」ﾟ）

>>180
以前、アーカイブを覗いても.exeは見えなかったのに解凍してみたら.exeが出てきた
と言う事例が出てたね。
アーカイブの破損の状況でそうなったようなんだけど、この現象を解析して意図的に
「解凍できる破損アーカイブ」なんてものを作った奴がいたりして。

ウイルスの状態: 感染!
コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。

ごめんageちゃった(´･ω･`)

(￣○￣)ア(￣о￣)ホ!ウイルスが当スレに侵入して来ました
おまいら気をつけろ

>>187
上げちゃった(´･ω･`)の前に１８６に何の意味があるんだ？

>>149
こういうの書くヤツ結構いるな、aviの不完全ファイル等
を再生するとそういう状況になる。explorerを終了してもう一回起動すればいいだけだよ。

>>190
誰でも驚いちゃうものなんだよ。

>>191
問題の切り分けが出来ない香具師らが、パソコン不調になったらすぐにｳｲﾙｼのせいに
しちまうんじゃねーか。

そんな、香具師はnyなんぞやるなと小一時間(ry

>>192
その小一時間問い詰めたいって元ネタ何なの？

>>193
吉野家のコピペじゃなかったっけ？

>>193
吉牛のガイドライン Part3
http://ton.2ch.net/gline/kako/1002/10020/1002040590.html

現行スレこれだった＿|￣|○

吉牛　Part15 【特盛】
http://that3.2ch.net/test/read.cgi/gline/1073508864/

>>194-196
アリが問う。
すっきりしたよ。

Ｗｉｎ高速化＋で
「動画ファイルの移動、削除やファイル名変更、
　フォルダを開く歳のストレスを無くす」
にチェックを入れて再起動しても、その動画を開くとＣＰＵ使用率が上がってしまうのですが
何故でしょうか？（完全キャッシュにすれば直りますか？）

>>198
＞（完全キャッシュにすれば直りますか？）
待てコラ

１９３読んでたら昔の２ｃｈは面白そうだなぁって思った。

>>198
そんなもん削除しろよ

そろそろもっと強烈なのばらまくかな

aviに偽装してexe、とかあったら結構えぐいよな、、、

>>149
190ちゃんと読んだのかよ？
>>203
それ普通に出回りまくっとりますよ。

>>203
それって、AVIの拡張子を変えてあるだけ？
（***.exe -> ***.avi みたいに）

>>205
それじゃあ意味無い。

フォルダのアイコンがじつは実行ファイルってのはあるよね
そういう形をとって、動画のアイコンを表示させるようにできないのかな

>>207
アホ沙羅仕上げ

exe ファイルのアイコン偽装なんて簡単だろうが。
フォルダアイコンの exe ファイルはどうやって作ったと思ってる

アイコンを見てファイルの拡張子も確認せずに脊髄反射でダブルクリック
する香具師があまりに多いから、ぬるぽやキンタマにやられたやつ続出したんだろうが。

>>207
詳細表示していれば偽装アイコンに引っ掛かる事は無いよ。

>>207
お前には無理

偽装されてるやつってウイルスだったらウイルススキャンでひっかかる？

当たり前やけどソフトが対応してるやつは普通に見つけるけど。

>>212
やっぱりそうだよな
当然だと思ってたけどちょっと不安になったから聞いてみた

>>213

>>213

>>213

もう夏休みも終わりかぁ・・・

この前、winny1.07でジャンプ関係のzipファイルを落とした。で、解凍する前にNortonでスキャンしても引っかからなかったので解凍。
で、その中に偽装ファイルがあって、うっかり開いてしまったら見事に感染。
たぶんキンタマだったと思うんだけど、[キンタマ] 俺のデスクトップ 云々のファイルも流された。適当に怪しげなのを削除して終了。
しかし数日後にPCを起動したら、よく覚えていないんだが、とにかくCドライブをまっさらにされた。
泣く泣く再インストールしました。

で、ここからが質問なんですが、感染したときにつけていた外付けのHDは安全に使えるでしょうか？
つまり、感染したPCに外付けのHDをつけて、winnyのダウンフォルダだけそのHDドライブ内に作っていました。
その時に使っていたPCとは違うPCに、その外付けHDをつけて使いたいのだけど、不用意につなげてもいいかな、と。

ちなみに
【使用OS】・・・XP
【WindowsUpdateしてるか】・・・してる
【AntiVirusは】 ・・・NortonAV
【ちゃんとUpdateしてるか】 ・・・してる
【スキャンした結果】 ・・・検出されず
【オンラインスキャンしたならその結果は】・・・しなかった
【Winnyのﾊﾞｰｼﾞｮﾝ】 ・・・1.07
【Winny歴、総DL量は】 ・・・２年、100GB
【テンプレを読んだか】 ・・・一通り
【テンプレにある対策を実行したか】・・・してない
【症状か具体的に、分かる限りすべて書く】 ・・・上述の通り
【何をしたらそんなことになったのか】 ・・・上述の通り
【これまでにとった措置】 ・・・XPの再インストール

夏休みが終了するまでにｶﾞｷを絶望に陥れるﾔﾂを作らねば

>>218
いわゆるｷﾝﾀﾏの、時限発動くらったんだろうね。それが初代ｷﾝﾀﾏだったら.,...
外付けHDDをつなげるだけなら安全かも知れないが（ただしﾀﾞｳｿファイルは感染してる可能性大）
ｷﾝﾀﾏ亜種だったら何されてるか分からん

怪しいファイルを削除しても、削除されたのなら警戒しとけよ

Norton最新版に反応無しということは、亜種だろうから確実な事は言えないなぁ。
ただ、外付けHDあぼーんさせなかったのは、Cドライブのみに悪さしたんだと思う
ので大丈夫のような希ガス。
外付けHDの中身がデータファイルのみで、exe等のありえないファイルが無ければ
まぁ大丈夫だろうけど・・・。

>>220
ありがとうございます。

>ただしﾀﾞｳｿファイルは感染してる可能性大

じゃあ、そのHDDもまっさらにしてしまった方が安全ですね。

連投失礼

うわ。ageちゃった...

>>221

>外付けHDの中身がデータファイルのみで、exe等のありえないファイルが無ければまぁ大丈夫だろうけど・・・。

動画ばかりだから、データ量は大きいんだが、数は少ない。チェックは簡単だから、見知らぬファイルとかがなかったら大丈夫かな？
ただnyのダウンフォルダだから直接はここに落ちてきたわけだが。

>>223
とりあえず動画が本物かチェック、nyは再インスコで良いと思う。
責任取れんけどｗ

>>224
ありがとうございました。ま、入っている動画なんて人に言えないようなものばかりなのだが...

人に言えないｎｙで流通してる動画というと、自主作成の映画とかか。
俺もいろいろ若気のいたりでコメディとか作ったけどなかなか面白いものはできないねぇ。

>>226
MAD系は好きなんだが、最近のアニメやらゲームに疎いんで
元ネタわからなくなってきた。年を感じる・・・orz

>>227
同志よ　orz

>>228
泣いていいでツカ？
元ネタわかんないと笑いも感動もできねぇんだよ〜！！
｡･ﾟ･(ﾉД`)･ﾟ･｡ｳｴｴｪｪﾝ

ノートンを入れたんですが、もう動作が滅茶苦茶重くなってしまいました。なんとかならんもんでしょうか？

元ネタがわかったときの感動＞作品自体の感動

>>230
バスターだともっと重く感じるかも。
本体の処理能力強化（せめてメモリ増設）するか、フリーで軽くて常駐保
護のあるAVGに乗り換えるか。

【速報】アヌシュ選手ドーピングにより室伏繰上げ金メダル確定！【五輪】
http://news17.2ch.net/test/read.cgi/news7/1093491988/

ｷﾀ━━━━━━＼(T▽T)／━━━━━━ !!!!!

news17じゃなくて
ttp://sports.yahoo.co.jp/hl?c=sports&d=20040828&a=20040828-00000014-kyodo-spo
あたりを貼るほうが・・・

w32pinfiって何？
どういう行動するの

>>235
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.pinfi.html

>>235
感染したの？

感染したけど
めんどいから再インストしたよ

>>238
おれもこの前やったばかり…

>>232
avastとかeTrustのほうがいいよ。軽さはAVG＞avastとかeTrustだけど。

>>240
avastとeTrustって常駐保護の機能があったっけ？
慣れないうちは常駐があったほうがいいかなと思ったんで、AVG薦めたん
だけど。俺は検出力が高いと評判のBitDefenderに乗り換えたけどね。

ま、なんでもいいからワクチンはきちんと機能させておくべきかと。
【AntiVirusは】 ・・・使ってません、なんてやつの気が知れないよ。

必ずしもインスコする必要はないだろ。
たまにオンラインスキャンで十分だったりする。
危機意識とそれなりの知識さえあればなんとかなったりする。

音楽が入った書庫をダウンロードしたら
書庫の中身はexeでAVGで調べたらWin32 Parite
というウイルスだったので開かずにゴミ箱に捨てたんですがこれで大丈夫なんでしょうか？
一応ウイルススキャンしたけど何も出ませんでした。

>>242
それが、危機管理意識の欠如かと・・・

>>243
解凍ソフトが、>>83の脆弱性に対応している物を使っていて、
解凍した実行ファイルダブルクリックしてなければたぶん大丈夫じゃないか。

>>241
BitDefenderなら常駐保護のものと一緒に使えるよ。
自分はノートン先先を常駐させてBitDefenderは右クリックで使っている。
すでにやっているのら余計なお世話だったかも知れないけど参考程度に。

出現

このスレがsage進行なのはageると厨がうざいからでFA？

AVASTは常駐できるよ。

whiterってテンプレ以外の対策方ないの？

感染する
↓
レジを修正
↓
再起動

をすばやくやるしかないのかい？

ソフトによって防げるものと防げないものがあるとか何とか…

すばやさは必要なの？

ひほうバグですばやさ９９

sagaやね懐かしいね

危険なファイルをﾊｹｰﾝしたので報告。

ファイル名：(一般コミック) [ブロッコリー×水野良×かなん] ギャラクシーエンジェル 第05巻.zip
ハッシュ：ee62034ec4e92e1672197fc7c21a16de
サイズ：45,911,592
内容：拡張子はzipだが、実際はexe。
リネームして実行すると、Cドライブから順番にファイルを消していく。
ただし、隠しファイルは削除されない。
XPでは実行できるが、Meで実行しようとしたらエラーとなった。
その際に .NET Framework のメッセージが表示されたので、
.NET Framework の CLR を使っているらしい。

ファイルを消す以外の動作があるかは不明。
レジストリに何か書き込んだ様子がなく、自己増殖する様子もないのでウィルス・ワームとは
呼べないと思われる。あえていうならトロイ？

>>254
報告乙！
でも、exeをzipにリネームってどうやって感染させるつもりなんだろう？

>>254
つまり、そのままダブルクリックすると関連づけしてる解凍ソフトが起動
して、「圧縮ファイルではありません」ってダイアログが出るだけ？

極窓とかで調べて exe だと分かればリネームする人もいるだろうが、
普通は exe という時点で怪しいと思うよな。。。
多分、試しに作って流してみた程度のものではないかと思う。

解凍不能書庫を極窓に突っ込んで.exeだったらさ、
普通リネームしないで削除するんじゃねーか？

リネームしたら削除時に間違ってWクリックしたら目もあてられないし

「なんだ、自己解凍式かぁ！」とWクリックする奴が居る希ガス。

zip偽装exeでもアーカイブが壊れてなければそのまま開けるけどツールによって違うんだな

>>259 ﾜﾛﾀ　中にはいるかも

なんかキンタマらしき症状があるのですが、バスター遣っても反応がありません。
勝手なupファイルも見当たりません。

しかし、キャッシュ情報調べたら壁紙化されたデータがwinnyに流れてました。

これは新種のウイルスなのでしょうか？
詳しい方情報下さい。

>>254
ハッシュからプロバイダ

>>262
質問テンプレ使ってくれ。
あと、うｐフォルダ内に該当ファイルが無いって事？
データの自分のPC内のデータファイル？

>>264
誤：データの→データとは

>>264
>うｐフォルダ内に該当ファイルが無いって事？
はい、ありません。

>データとは自分のPC内のデータファイル？
詳しく言えばPC内のファイルデータではなく、キンタマによくある
デスクトップ（画面上）を壁紙化した画像データをWinny場にうｐされてるんです。

バスターにもウイルスは反応なしです。

>>266
えーと単に中継してたキャッシュじゃないかという気もするが、
他に症状無いか、質問用テンプレ使ってくれ・・・。

>>267
あぁ、自分のPCのデスクトップのSSとられた訳ね。

これから質問は、質問テンプレ遣います。
情報有難うございました。

つまり、>>262は自分のPCのスクショが流れてるのを発見したって事？
それなら感染してるじゃん、何かに

>269
ここはWinnyで流れているワーム、ウイルス等の報告・調査・対処をするスレなんだよ
質問だけされてもこまる
亜種っぽいならちゃんと報告してもらわないと

>>269
じゃぁ情報整理してから、また来てくれ。
みんな新種・亜種の情報が欲しいんだ。
>>271の言う様にな。

たぶんこれだろ。　知らんけど。
http://internet.watch.impress.co.jp/cda/news/2004/05/26/3246.html

なんか今ｎｙ繋いだら「新しいヴァージョンが出ました」みたいな警告が出たんだけど

これヤヴァクね？

>>274 ﾔｳﾞｧｲﾖ ﾔｳﾞｧｲﾖｰ　

>>274再インストール(・∀・)

>>274
あなたは、もうnyを使わないでいいですよ。
「新しいヴァージンが出ました」のメッセージなら見てみたいな

処女膜再生か

キンタマに感染してしまったようです。

テンプレは以下の通りです。
【使用OS】ウインドウズＸＰ
【WindowsUpdateしてるか】している
【AntiVirusは】入れていなかった。
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
パンダソフトのページでやって見ました。いくらかの感染ファイルがあり、駆除してもらいました。
【Winnyのﾊﾞｰｼﾞｮﾝ】１．１４
【Winny歴、総DL量は】半年。１５ギガくらい。
【テンプレを読んだか】読んだ。
【テンプレにある対策を実行したか】フォルダごと削除してみました。
【症状か具体的に、分かる限りすべて書く】
まず、スクリーンショットを取られました。ハードディスクの容量が以上に減っているのでチェックしてみたらＵＰフォルダに変なファイルが大量にあったので全削除しました。
現在nyごと削除したのですが、まだハードディスクの容量が異常に減っていきます。もちろん、何もダウンロードやインストールはしていません。
しかし、パソコンの中のどこにそういったファイルが生成されているのかがわかりません。
【何をしたらそんなことになったのか】
気が付いたらなっていました。
【これまでにとった措置】
上に書いたとおりフォルダごと削除し、パンダソフトのオンラインスキャンと駆除をしてみました。


対処法を申し訳ないのですが御教授ください。

自動実行でデータ全てきえましたヽ(ﾟ∀ﾟ)ﾉ
というわけで、
CD/DVDドライブのAutorun(自動実行)の切り方
窓の手などでソフトでも簡単にオフに出来る。

窓の手いれてみたけど、それらしい設定ないので教えてください

>>279
> 【AntiVirusは】入れていなかった。
久々だがお約束だから書いとくわ

逝ってよし


取り敢えずテンプレの対策を実行してから出直してくれんか？
その程度の情報じゃテンプレ以上の対処は提示できん

>>280
テンプレ>>6じゃダメなのか？
あとできたら参考までに何でデータ抹消か教えて

>>279
パンダソフトはどの程度Antinnyに対応してるんだ？
その書き方では本当ににパンダソフトが駆除したのはキンタマだったのか？

【Winny歴、総DL量は】3年チョイ 3TB以上
ぐらいのやつで引っかかったのっていないのか？

>>284
winnyってできてからまだ3年経ってないんじゃないかな？

>>279
とりあえず、ノートンのオンラインチェックをやってみては？

47氏の発言は02/04/01だったらすい
Winny1.14が出たのが03/04/05
Winny2b71が出たのが03/11/15

ウイルスソフトも入れずにnyをやるなと小一時間、、、

新種には無効なんだから入れようが入れまいが感染するやつはするししないやつはしない。

案外288のようなのが新種にまっ先にひっかかったりするんだよな

ウィルスソフトだったらウィルス本体じゃないのかと小一時間

　 ＿ﾍ('ｰ`)＿ ﾐﾝﾅﾃﾞﾏﾀｰﾘﾔﾗﾅｲｶ
　 |三（∩ｲ三||
　t＝ 「 「 ＝t!!

オンラインスキャンはどこが一番いいですか？

今日はマターリとしてるな、このスレ
質問板もマターリとしてるわ

>>282
WINCDR8(ccd)をｳｨﾙｽﾁｪｯｸして検出されなかったから焼いてドライブに挿入したら・・
よくみるとCDのボリュームが"MYDATA" データほとんどきえた
復元ポイント復旧とかやってたらOSが起動しなくなった

レジストリいじるのこわい (((( ；ﾟДﾟ)))

>>295
レジストリいじらずにオートラン切る方法どっかにあったよ。エロゲスレのどっかに・・・

レジストリーいじらずに、オートラン切りたいなら
窓の手でも、XPならWin高速化使えば、良いじゃん
結局は、いじるんだけどね。自分でいじるよりはましだろ

ただオートラン切ると
ＣＤ挿入時にドライブの表示が変更されないから
結構不便になる

>>296
shift押しっぱでいいじゃん
ﾚｼﾞｽﾄﾘいじらなーい

>>299
めんどい

Win高速化XP＋使うのが一番簡単・確実だと思うけど。

Tweak UIじゃ駄目なの？

>>299
たまに押すのを忘れるので不安

Win2000、XPなら

ファイル名を指定して実行で「gpedit.msc」を実行
→コンピュータの構成
→管理用テンプレート
→システム直下にある「自動再生機能をオフにする」を右クリック
→プロパティ
→有効

Win高速化XP＋でオートランきれました。ヽ(´ー｀)ノ　

ｷﾝﾀﾏｳｲﾙｽに引っかかった人の詰め合わせファイルは
ｎｙ以外では手に入れることができないのですか？

>>280
ｃｃｄそのものをウィルスチェックしても
意味ないと聞いたが
ああ、もう遅いか

BitDefenderだとISOイメージの中も調べてくれます





でもWORM_ANTINNY未対応…

>>308
そういうのもあるのか
このごろ新種、亜種のウイルスの話ばかりだし
なんでもないって分かっているのに警戒しちまうよ

>>306
そういうのに関わるのは、やめなさいって。

よくよく見ると[NullPorce] 俺のアドレス帳が出回っている(((（ ;ﾟДﾟ)))
二日ほど収集してEXEだけ抽出。先生/バスターオンラインにかける。

先生：名前が一部？だけど全検出
バスター：未検出ありまくり(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

こんな文字列も見つける
[email protected]
いつもありがとう
　　 ||　　　　　⊂⊃
　　 ||　　　　∧　∧
　　 ||　　　 （　 ⌒ ヽ
　∧||∧　　　∪　　ﾉ
（　 ⌒ ヽ　彡　　Ｖ
　∪　　ﾉ　　ﾌﾜｰﾘ
　　∪∪

　　　　　　　　　　　　　　　　　　　　　　 ||
　　　　　　　　　　　　　　　　　　　　　Λ||Λ 　　
　　　　　　　　　　　　　　　　　　　　（ / ⌒ヽ 　　
　　　　　　　　　　　　　　　　　　　　　| | 　　| ←>>311
　　　　　　　　　　　　　　　　　　　　　∪ / ﾉ
　　　　　　　　　　　　　　　　　　　　　 | ｜|
　　　　　早く逝けるように　　　　　∩∪∩
　　　　　手伝うよ　　　　　　　　　 （・∀・| |　ﾖｲｼｮ　　
　　　　　　　　　　　　　　　　　　　　| 　 　 |
　　　　　　　　　　　　　　　　　　 ⊂⊂____ノ
　　　　　　　　　　　　　　　　　　　　　　　　彡
　　　　　　　　　　　　＿＿＿＿＿＿＿＿＿＿

　　　　　　 ||
　　　　　∧||∧
　　　　（ / ⌒ヽ 　
　　　　　| | 　　|
　　　　　∪ / ノ
　　　　　 | ｜|
　　　　　 ∪∪
　　　　　　　：
　　　 　 -====-

　　　　　　 ||
　　　　　∧／⌒ヽ.　フワーリ
　　　　（ /　ヽ　ノ ノ　ノノ
　　　　　| |-〈 〈 〈
　　　　　∪　∪∪

　　　 　 -====-

　　　　　　 ||　　, ;''つ'つ
　　　　　　 || .／.／／ ノノ
　　　　　∧／ 　.／
　　　　（ /　　 ｒ" 　　ネンショーケー♪
　　　　　| |-、 | 　　　　　ネンショーケー♪
　　　　　∪　∪
なんか、ジャンプのコミック.zipが今一番熱いな。

まぁ、アンチウイルスソフトを過信してはいけないが、
必要最低限の装備だろうに何故入れてて無い椰子が
こうも多いのか・・・。他のウイルス関係スレ見てても
そうだし。フリーのもあるのにさ。

>>311想像図
ttp://up2d.unsymmetry.org/files/1093754739019.jpg

>>313
吹いた

銀色か・・

（症状）
画面上に　血潮吹きが一滴、一滴、血がでて、さいごは画面全体が鮮血にそして
鮮血に文字が「ぬるぽ」
電源を切りまた起動したんですが。
でhai,dllがやられ起動できなくなくなります。

ぬるぽウイルスだと思うけど。

トレンドマイクロとかで使われている。
このウイルスの名称ってなんなのか教えて。

　　　∧||∧
　　（　 ⌒ ヽ 　　>>311
　　　∪　　ﾉ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　 　　| 　 　 |
　 ⊂⊂____ノ

　　　　↓

　　　∧||∧
　　（　 ⌒ ヽ 　　>>311
　　　ｗ;;ｗv；v
　　　； 　甘 ;
　　　　:;　甘;　ﾌﾞﾁﾌﾞﾁ
　　　;　　甘；
　　　ｗ;;ｗvv　　　ｽﾞﾙ
　　　∪　　ﾉ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　　　∩∪∩
　　 （・∀・| |　ｳﾋｮｰ
　　　∩∪∩
　Σ （・∀・| |　ｳ…？
　 　　| 　 　 |
　 ⊂⊂____ノ

使っているＯＳはwindowsXPです。
winnyで壁紙などを落としたのですが、
するとupフォルダに落としたファイルと同じ名前のいろんなファイルが入っていました。
キンタマとは書いていなかったのですが、いかがなものでしょう。
ノートンにも反応しなかったのですが。
入れた覚えが無いのでたぶん勝手に入ったのだと思います。
これってフォルダから消去したほうがいいですか？なにか害があるものなのかどうか心配です。

Antinny系

>>320
ｷﾝﾀﾏ亜種が作る、自分自身を同梱したもの
お前は既に感染者だ。しかも、ばら撒いているので、いわゆるキャリアというやつだな
影響はUpフォルダだけじゃないと思うよ、今すぐ回線切って、フォーマットして再インスコ

>>322
うわ！それってヤバイですね！
でも、ついこの間スパイウエアに感染したときに再インストールしたばかりなんです。
んで、winnyのファイルはＣＤに焼いておいて、インストール終了後にまたＰＣ内に入れたんです。
それでもやっぱり危ないですか？

スパイウェアで再インストールなんてするもんなの？

私は手っ取り早いと聞いたのでしました。

>>323
そのCDに隔離してたnyが、既に感染してたんだろーよ。
意味がない。つーか、その程度の知識ではnyやめたほうがいいんじゃないか。
ACCS砲とか、京都父兄砲が発動してないといいよな。
多分、このまま放置してると、そのうち全部消されると思うけどな。次の時限発動は9/9だよ。

>>314
いや、このスレを見ているとアンチウイルスを入れることよりも注意力やスキルのほうが大事だとわかる。

>>323
「入れた覚えが無いのでたぶん勝手に入ったのだと思います。」ってことはさ、
自分の知らないところでファイルをコピーするプロセスがあるってことだろ？
そっちの方がスパイウエアよりよっぽど怖いぞ。
それから、nyのファイル焼いたCD自体に感染ファイル入ってる可能性もあるぞ？

>>327
まぁ、そうなんだけどさ。それに、ウイルスはnyからだけ感染するワケでもないんだし。
やっぱり、必要最低限の装備はしないとさ・・・。

XPのHomeを使ってるものですが、SSMに
C:/program Files/Common Files/Microsoft Shared/VS7Debug/mdm.exe
ってやつが、一番下（IEより下）でアプリケーションとして動作してるのですが、
これってウイルス混入されてるんですかね？
それとも通常？
最近初めてこんなexe見たのでちょっと不安です。
googleとか使って精一杯探してるのに見つからない・・・。
orz
どなたか教えてもらえませんか？

やはりｎｙ専用ｐｃ組み上げちまった方が楽なのか？
置く場所ねえんだよな
そういえば仮想ｐｃってのはどうなんだ
便利だと聞いたが？

>>330
ttp://hp.vector.co.jp/authors/VA015066/reading/DreadfulMDM.EXE.htm
だと
俺は専門科じゃないから詳しいことは知らん

>>329
逆にFW入れてて怪しいサイトで変なファイルを落としたりしないのにウイルスに感染するのか？と問いたい。
怪しいexeを実行するにしてもスキルさえあれば感染しないしな。

>>331
ウイルスチェックやファイルの展開に仮想PCを使うのは推奨だな。
仮に踏んでもあっという間に復旧できるし、許可しない外部接続も遮断。

>>332
貴重な記事サンクス！
やっぱりいわゆるデバックexeだったのか〜。
本当にサンクス！！

>>333
あなたのスキル・注意力なら大丈夫なんだろう。
でも俺はさほどスキルもないしうっかり者だから、やっぱ常駐させるよ。
この件でこれ以上議論する気も無いんで、悪いけど降りるよ。

>>333
なぁ、本人の注意よりアンチウィルスソフトを入れる方が
大事だなんて言ってる奴、どこに居る？　>>314から読み直してみな。
「入れないよりは入れた方が良い。」と、当たり前のことを言ってる人に、
いつまで見当違いな粘着レスを続ける気だ？　見苦しい。　

>>334
よしさっそくｎｙで落として実行だ！
あれ？マシンが起動しな

なんてな

>>318
キンタマだろ？

ウィルス怖い奴はnyするな

俺はキンタマ五匹飼ってるぜ

>>340
他に迷惑だからnyやるんじゃない。

酒美味いぞ
おまえらのおかげだｗ

俺　Winnyもよく使ってるし。
危険サイトもいっちゃたりするけど。
俺ウイルス１２０個ぐらいPCにはいっているけど、
別に平気、PCはなんともない。
ウイルス入ってもそれほど危険度が高くないとおもうし。

>>343
オレが作ったウイルスも入れてみるか？

>>340
自前のｷﾝﾀﾏは？ 漏れもとりあえず怪しそうなのは全部隔離して飼ってる
で、先生に識別されるようになったら、識別名にリネームして保管庫行き
適当に内部コードを拾って、怪しいファイルで検索かけると、亜種の見分けも付きやすいし

デスクトップのマイドキュメントの中身とかはキンタマうｐ大丈夫なの？
あとデスクトップによく使うファイルのショーットカット置いてるんだけど
リンク先までファイル拾いに行ったりはしないんですか？ｶﾞｸｶﾞｸ

さっき、ny入れてないマシンがAntinny.msに感染（人に貰ったファイルで）したけど
このスレとテンプレのおかげで消せたよ！ここの人達はネ申！激しく感謝・・・
しかし、このウイルスは手が込んでるね・・・。ワクチンのパターンファイル更新まで邪魔するとは

この程度で手が込んでるとは片腹痛いんだが

スパイウェアのほうがよっぽど手が込んでると思うよ

おいおい、ｷﾝﾀﾏ亜種は、HDDの中から特定の拡張子を持つファイルを
ランダムに探して、パック後→nyに放流 するのを知らないのか？
デスクトップ上だけが危険なんて認識は、古すぎるぞ。

だいたい、放流だけで済むわけない、某所への田代砲とか、ファイル消しとか

>>337
必要最低限の装備とか言っちゃってるからだろ。
アンチウイルスソフトを入れていないのは頭が悪いやつ、みたいにな。
アンチウイルス入れているが、これのおかげで感染しないですんだという機会に
出会ったことがないやつのほうが多いんじゃないかとおれは思っている。
特にここに助けを求めにくる新種に感染した人たちは頼りすぎに思える。

>>241
どっちも常駐保護あるよ。常駐保護無しだと話にならん。

>>346
>Antinny.msに感染（人に貰ったファイルで）
友人がny厨だと困るね。

すみませんちょっと教えてほしいのですが、
ver1.14のnyでログにアップフォルダファイル読み込み失敗
(C:\〜〜〜〜〜（省略）〜〜〜〜〜〜\Winny\UpFolder.txt)
と書かれていたのでキンタマかと思いレジストエディッタを起動
させたり、いろいろ探したりしたのですがどうも症状が出ていないようなのです。
しかしこのＰＣでnyを起動したのは今日が始めてですし、何もＤＬしていないので
大丈夫だとはおもうのですが、ちゃんとポートは開放したのに、上流、下流、検索リンク
つながりませんでした。けれど掲示板は表示されました。
これはどういうことでしょう。すみませんが助言ください、よろしくお願いします。
それと、キャッシュは前のＰＣにあったものを移しました。

>>352
　 ＿ﾍ('ｰ`)＿ ﾔﾗﾅｲｶ
　 |三（∩ｲ三||
　t＝ 「 「 ＝t!!

　 ＿ﾍ('ｰ`)＿ ｲﾔｵﾚﾄﾔﾗﾅｲｶ
　 |三（∩ｲ三||
　t＝ 「 「 ＝t!!

　 ＿ﾍ('ｰ`)＿ ｲﾔｲﾔﾎﾞｸﾄﾔﾗﾅｲｶ
　 |三（∩ｲ三||
　t＝ 「 「 ＝t!!

　 ＿ﾍ('ｰ`)＿ ﾜﾀｼﾄﾔﾗﾅｲｶ
　 |三（∩ｲ三||
　t＝ 「 「 ＝t!!

　 ＿ﾍ('ｰ`)＿ ﾊﾔｸﾔﾗﾅｲｶ
　 |三（∩ｲ三||
　t＝ 「 「 ＝t!!

　 ＿ﾍ('ｰ`)＿ ｺｺﾃﾞﾔﾗﾅｲｶ
　 |三（∩ｲ三||
　t＝ 「 「 ＝t!!

　 ＿ﾍ('ｰ`)＿ ﾐﾝﾅﾃﾞﾔﾗﾅｲｶ
　 |三（∩ｲ三||
　t＝ 「 「 ＝t!!

>>352
釣れますか？

朝、起きたらﾀﾞｳﾝﾌｫﾙﾀﾞ内に落とした記憶のないｷｬｯｼｭができてた
そんなｳｨﾙｽできたの？とりあえず報告です。

>>355
ダウンフォルダにキャッシュファイルは生成されないと思うんだが。

>>355
他ノードの中継じゃないのか？？？

使ってるny以外の場所に新しくnyが出来ていてキンタマに感染してるの
気が付かなかったよ。
消されたファイルはデスクトップ上だけじゃないし。

>>358
怖いな。

Winnyは使用するたびに容量が多くなるのがいやだから、
俺は、使うたびに、ノードとサーチだけデスクにコピーして
Winnyをゴミに捨ててるんだけど、
で、また、圧縮を解凍してWinnyを、だし、ノードとサーチだけいれて
目的のものがダウンできたら、ノードと、サーチだけデスクにコピーして
そんでWinnyを捨てる
の詰め替え式にやってるんだけど。
このやり方って正しいんでしょうか？

キャッシュを捨てるのはやめてくれないか

>>360
ただのアホ。

>>360
（ ´∀｀）あほ来たﾓﾅｰ

>>360
キャッシュ即消し厨死ね。
それと日本語とnyを勉強しなおして書き直せ

不正ファイルはキャッシュ即消しです。

>>360は夏休みの宿題終わったのか？

すみません、なんでキャッシュ消すと悪いの？
いや本当に質問です。

それが人にモノを訊く態度か！と釣られてみる

>>368
いや釣りじゃなくて、本当にわからないんです。
教えてください。

>>369
nyを単なるダウンローダーか何かだと思っているようだな。
キャッシュを相互に中継することで、そのファイルがP2Pネットワークに
拡散するんだ。ファイルを得るかわりに転送もするGive&Takeな世界。

キャッシュ捨て厨は帯域を食うだけで一切貢献しない我侭坊主だよ。

キャッシュ即消は匿名性が低くなるよ
仕組みはとても難しいので事実だけ
目安として３ヶ月はおいといてください

不正ファイルはキャッシュ即消ししましょう。
警察やプロバイダに目をつけられないために

キャッシュ即消し以前に、「なんでこのスレでそんな質問すんの？」と思ったのだが・・・。
誤爆？釣り？アホ？

>>373
アホでしょ。

釣りでしょ。

誤爆でしょ。

　 　,--―--、
　　 /／~┴~＼ゝ 無に還れー。
　 〇_i /ノﾉ）)ゝ〇
　 　 ﾉﾞﾚlﾟ ヮﾟﾉヾ、 　
　　★━⊂彡　　　　　　 　ｶﾞｯ
　　　　　　 　　　　　,_　　　
　　　　　　　　 　 　 　 ゜ﾟ･*☆)ω･｀)>>360




　　　　　　　　　　　　　　　（´・ω:;.:...

　　　　　　　　　　　　　　　（´:;....::;.:. :::;.. .....

　　　　　　　　　　　　　　　　:;....::;.:. :;.. .....

　　　　　　　　　　　　　　　　:::;.. .....

　　　　　　　　　　　　　　　　.....

>> 370〜
そうだったんですか、申し訳ないです。
自分だけおいしい思いしちゃちゃいけませんよね。
これからはキャッシュだけ消します。

あっ間違った。キャッシュは残します。

>>371
ちょっとは知識をひけらかしてよ、興味深いから

>>380
　 　,--―--、
　　 /／~┴~＼ゝ 無に還れー。
　 〇_i /ノﾉ）)ゝ〇
　 　 ﾉﾞﾚlﾟ ヮﾟﾉヾ、 　
　　★━⊂彡　　　　　　 　ｶﾞｯ
　　　　　　 　　　　　,_　　　
　　　　　　　　 　 　 　 ゜ﾟ･*☆)ω･｀)




　　　　　　　　　　　　　　　（´・ω:;.:...

　　　　　　　　　　　　　　　（´:;....::;.:. :::;.. .....

　　　　　　　　　　　　　　　　:;....::;.:. :;.. .....

　　　　　　　　　　　　　　　　:::;.. .....

　　　　　　　　　　　　　　　　.....

>>380
ちょっとは疑えよ、ネタだから

UNTINNY.Gに感染してからファイルが落ちてこないような気がするんだが……。
駆除しなきゃダメか？

きのせいだよ

駆除できそうもないな　UNTINNY.Gは

>>383
つーか駆除しないで今まで使ってたの？

>>385
俺は駆除できたような気がする。
でも９月９日にならないと分らないけどね・・・
レジストがメモ帖になってるのは直ったし、普通に使ってるよ。

ウィニーで映画作品交換の疑い　被告に懲役１年求刑
http://www.asahi.com.nyud.net:8090/national/update/0831/031.html

>>388
懲役一年求刑って結構厳しいね。

ドジなやろーだぜ(ﾌﾟ

風俗店従業員

父兄必死だからねぇ
まぁ、執行猶予付きの有罪にはなると思うけど、"りょう"はどうするつもりなんだろーねぇ
どっちにしろ、結審はまだ先。しかも抗告したらもっと長引く

幇助に関しては主犯より重くできないから、それもあって主犯を重くしてるんだろーけど
無理がありすぎだよな、検察=父兄さんも

UPフォルダにメガネをかけた赤い服の男の画像がいっぱいあるんですがこれはなんでしょうか？

UPフォルダにあるのか・・・
そりゃ死亡かもな

死亡ってどのウイルスに感染したってことですかね？

ウィルススキャンしてみようという気がないのか？

McAfeeっていうのでウイルススキャンしたけど０個でした
でも古いからイマイチ信用できない

古かったら100%信用できんぞ

自分で信用できないんなら、普通は他の手を考えるだろ。

それで、どうすればいいのさ？

シマンテックとかのｵﾝﾗｲﾝスキャンしろよとりあえず。きっとワサワサウィルスが出てくるよ。

>>400
そんなこともわからないんならnyやるなって

うっかり偽装アイコン踏んじまったorz
オンライン・ノートン先生によるとAntinny.G。
ついでだから、他のソフトでも検出できるか試してみた。

NOD32は、体験版のウイルス定義更新にフリーでないメアドを要求してきたので挫折、
ウイルスセキュリティは体験版がなかった。
ちなみに俺はeTrust+BitDefenderつかってorz



カッコ内は、そのソフトを使ったときの検出名。
デフォでヒューリスティックが外れてるソフトはonにしてある。
対象ファイルはzip圧縮等していない、そのままのAntinny.G。

<有料体験版>
・ウイルスキラー：　　　　　　　　　　　　非検出
・ウイルスチェイサー：　　　　　　　　　 非検出
・ウイルスドクター：　　　　　　 　　 　　 非検出
・ウイルスバスター： 　 　　　　　　 　　 検出(WORM_ANTINNY.F)
・ノートン：　　　　　　 　　　　　　　　　　 検出(W32.HLLW.Antinny.G)
・マカフィー：　　　　　　　　　　　　　　　 検出(W32/Antinny.worm.c.gen)
　　※マカフィー注　体験版が無かったため、フリースキャン(オンラインスキャン)を使用

・V3 ウイルスブロック：　　　　　　　　　非検出
・Kaspersky：　　　　　　　　 　　　　　　 検出(Win32.HLLW.Antinny.u)


<フリー>
・Antidote：　　　　　　　　　　　　　　 　 検出(Win32.HLLW.Antinny.u)
・Avast!：　　　　　　　　　　　　　　　　　検出(Win32:Antinny-B [Wrm])
・AVG：　　　　　　　　　　　　　　　　　　検出(Win32/Antinny.M)
・BitDefender:　　　　　　　　　　　　　　非検出
・ClamWin：　　　　　　　　　　　　　　　 非検出
　　※ClamWin注　0.35および0.352の両方で試行。どちらもアドレスに2バイト文字不使用)

・eTrust：　　　　　　　　　　　　　　　　　非検出
・Panda ActiveScan(オンライン)：　　 非検出

>383
>UNTINNY.Gに感染してから(ry
>385
>駆除できそうもないな　UNTINNY.Gは


そうか、「うんちニィ．Ｇ」か・・・

ググってみる
ttp://www.google.co.jp/search?hl=ja&ie=UTF-8&q=UNTINNY.G&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

>>404
乙

>>404 お疲れﾁｬｰﾝ　パンダが対応してれば最強なんだがなぁ

>>405 すぐネタってわかるじゃん(　´∀｀)σ)∀`)

ワサワサウィルス出てきたよ！

>>408
そりゃ良かったな厨房

つーかあげんなよ。

>>404
なんか、FだとかGだとかuやらBやらM…ばらばらやん。
これじゃあお互い話が通じないんではなかろうか？

◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定

0にする前の値って1でいいんだっけ。

>>411
俺も調べたことあるけどだいぶ違うよ
ソフトによってはＸとＹとＺを別々のものとして扱ってたりすべて同じ名前で検出するのもあるし。
Antinnyは全ソフトが同じ名前で呼んでるウイルスは無いんじゃないかな。
なんかＧと思われるものも違う名前で呼んでたソフトがあったんだよね…

>>404
BitDefenderでは検出できないんだよなぁ‥‥AVGもインスコしておくの
が大吉かな。

検索に二度手間がかかるけど、データがあぼーんしたりｺﾝﾆﾁﾊ!するよりは
マシか。(´･ω･`)

>>414
ちょっとマテやｗ

アンチウイルス系を同居させるとマズいと思うぞ

【cool】BitDefender Free Edition 3【free】
http://pc5.2ch.net/test/read.cgi/sec/1092988445/
Bit君入れてるが、常駐しないし右クリ専用だな　

日本ローカルなウィルスに対応しろというならサンプル送れ

winnyでダウンロードしたファイルにウイルスが入っていても、
ファイルを開かない限りは感染しないとか聞いたが、
ダウンロードしただけで感染したことが２回ほどあるぜ。

一つ目は、「焙煎にんにく ロリ 小学生が手錠プレイ」
とか何とかいうやつで、ダウンロードが完了した瞬間にアンチニーにかかった。
別に俺はロリじゃないんだが、
興味本位で落としてみたらこんなことに……。

二つ目は「ショタ 友達のマッサージ攻めでモッコリの少年」
とかいうやつを強制変換したらそれだけで安置にーGにかかった。
別に俺はショタじゃ(ry

でも何ともなさそうなのでそれからも普通に使ってる。
アップフォルダーとテキストがないから大丈夫なのか。

検出と感染を一緒にしないように

>>420
ウホッ！そういうことだったのか。
つまり検出しただけで感染はしていないと？
何かウイルスが二つ検出されて、
一つは隔離できたんだが安置にーＧの方は
隔離できませんでしたって出てそのままなんだよな。
まあ大丈夫みたいだから良かった。

>>419
おまいはロリショタか！

【使用OS】XP Home
【WindowsUpdateしてるか】よくしてます
【AntiVirusは】先生常駐。
【ちゃんとUpdateしてるか】昨日の夜中した。
【スキャンした結果】今してる。
【オンラインスキャンしたならその結果は】違うとこ（外付けHDD）から検出。
【Winnyのﾊﾞｰｼﾞｮﾝ】2b7.1
【Winny歴、総DL量は】１年。
【テンプレを読んだか】読みつくしている。
【テンプレにある対策を実行したか】してます。
【症状か具体的に、分かる限りすべて書く】Cドライブのローカルのtempファイル内からアンチにー検出。削除った模様ですが、
それでも、削除れないということを聞いたため・・・・。
【何をしたらそんなことになったのか】なにも怪しいことをしてない。普通にダウンしてただけ。
【これまでにとった措置】外付けHDD遮断して、今anntinnyがないか、レジ起動中。

>>419
ロリにショタか
変態の極みだな

>>419
おいおい、、４２０と被るがいくらなんでも知識なさ杉
ダウンしただけでどうやって感染するんだよ

423のようなんですが、それ以前にあるzipファイル内のexeを削除して開いて、
txtファイルを開いたのですが、削除したのに、これはないよ〜。
それがＰＣ内に残ってて引っかかったってことを祈る。
誰かエロい教えて〜。

変換するところに穴が見つかれば可能かもしれない

不吉なことを言うなよ

>422
ロリとショタとロリショタは全部違うジャンルです

>>426
tempファイルから検出だろ？
たぶんWinRARとかで中身を覗いたときに一時的に解凍されたものだと思う。
そのアーカイブを終了するか再起動したらいいんじゃね？
感染はしてないと思う

ｔｘｔに偽装したｅｘｅ踏んじゃった　1.26Ｍ
テンプレ通りに感染したか調べたけどｕｐｆｏｌｄｅｒが生成されてただけだった
一応システムの復元で前の状態に戻したらそのテキストファイルなくなってた

>>431
(・∀・)・・・。

>>431
(・∀・)ﾆﾔﾆﾔ

>>431
(´-`).｡ｏＯ(ヌルポ)

>>431
(だめぽ)Ｏｏ｡.o几

キンタマ警報発動中ですな

>>419
ロリにショタか(・∀・)ﾆﾔﾆﾔ

>>431
1.26MBのTXTって、その時点で怪しいと思えよ

現在
Ｗinnyはキンタマ、ぬるぽだらけです。
７４％の確率で感染します。

しっかりとした駆除対策が取れてない人は、使用をひかえてください。

>>411
>>413
何を今更

>>430
結局、そのzipファイル削除して、オンラインスキャンしたら何も出なくなった・・・。
オンラインスキャンで覗いてたからなのかもしれない・・・。
（オンラインスキャンして検知されてたから・・・・。）
こういうこともあるのか〜。ny系のウイルスの学習し直すかな・・・。
いい機会だしな・・・・。
>>430氏、非常にサンクス！！！m(__)m

>>419
友よ・・・

なんだよー。なんか落としただけで(null)ｂｂｓとかできてるし。
ウィニー起動させてただけでパソに一切触れてないので完全に自動で感染したもよう。
最近のは落としたら自動的に感染するのか？(( ﾟдﾟ;)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>443
あぁ、(null)Download.txtや(null)Noderef.txtは危険だなぁ。
つーか
http://www.geocities.jp/kemkzuenc/Antinny.html

>>444
とにかくauto系を全部切れってことでしょ？たぶん・・・。

>>444
ごめん、間違った・・・・。 orz
>>443
点プレ、よくみなされ。

BitDefender入れてるマシンにAVGを追加インスコしたよ。
両方からコンプリートテストしても無問題ですた。ノートンやバスターよ
りも負荷が少ないから、当面この体制でいってみまつ。

>>447
dakara
tyotto
mateya

>>448
え、なんか問題あるんかな？
常駐無いけど総合検出力の高いBDと、常駐あり＆あんちにーawareの
AVGを組み合わせただけなんだけど。どこぞのスレで推奨もされてた記憶
もあるし。

初歩的な質問で悪いんですけど、もしキンタマにかかってもnyに接続しなければ
その後デスクトップ画像が流れるとかそういったことはないんですか？

>>450
そいうことだ

>>451
ってことはキンタマにかかったかもしれない人はnyをやめろってことですね

デスクトップ画像が流れることはなくてもHDD消されることはあるから

あともうひとつ質問なんですけど、時限式のやつってどれくらいの潜伏期間なんですか？
３ヶ月とかでもありえますか？

判明した　windowsupdate,norton liveupdate使えなかったためキンタマ
に感染してた

>>444
すいませんでした・・テンパってしまいました。勘弁してください。
そっか・・バグだったのか。。必死でバックアップしてました。
ありがとう。

>>446
どうもありがとう。

キンタマでキーボードとマウス動かなくなっちゃうってある？

>>456
バグじゃなくて仕様だ

なんでもかんでもバグだのウィルスだの喚くな、トーシロが

>>31
「explorer.exe 」
これって誰でも表示されてるんじゃないのか？
俺のタスクマネージャにも表示されてるんだが…ヤバイ？

>>459
釣りも程々に......2つあるのか？

>>459
やべおれねえ

俺もない

>>461-462
当たり前だろw

　　　 　　　　　(⌒⌒)
　　　　∧∧　（　ﾌﾞｯ　）
　　　（・ω･` ) ﾉノ〜′
　　　　 （⊃⌒*⌒⊂)
　　 　　　/__ﾉ''''ヽ__）

えー、おれはあるけど。

>>461-463

>>33

>>459
このタコ！explorerは重要なプログラムだよ、タスク
で終了してみろよ、なんもできなくなるから。

>>467
あわてず騒がず、タスクマネジャーから新しいタスクの実行で。

シェル変えてファイラーも他の使ってる人も居る

【使用OS】 Windows XP SP2
【WindowsUpdateしてるか】 したばかり
【AntiVirusは】 していません
【ちゃんとUpdateしてるか】 していません
【スキャンした結果】 していません
【オンラインスキャンしたならその結果は】 不可能
【Winnyのﾊﾞｰｼﾞｮﾝ】 最新版2.00
【Winny歴、総DL量は】 １年くらい？
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】　対策で着ません
【症状か具体的に、分かる限りすべて書く】
�@全画面に黒背景で♂♀（絵や写真などでなくマークそのもの）が絡まりあってあえぎ声のようなものが聞こえる
�Awindowsキーでスタートバーは出るものの、すべてのプログラムが背面で実行されている模様（タスクマネージャも無理）
�BAlt+Tabや、Windowsキー+Mなどで切り替えも不可能
�Cダウンフォルダの内容が消されているっぽいです
【何をしたらそんなことになったのか】
batファイルを間違えてクリックしてしまいました
漫画、Hunter×Hunter135話あたり、雑誌スキャンのやつです
【これまでにとった措置】 上記のような状態で何にもできません、御助言願います

>>470
興味本位できくけど、この書き込みはどうやって？

>>471
別のパソコンからです

あと、よく考えたらウィルス対策はAVG antivirus Free edition使ってました、updateも最新だったはず
さらに症例を詳しく書かせていただくと、スクリーンセーバーではありません
スタートボタンを展開したスタートアップフォルダには当然のように何も入ってませんでした

>>472
基本的には、Safeモードで起動してみるとか、
それでだめだったら復旧ディスクとかインストールCDとかつかって直接中覗く以外に
方法ない気がするなぁ。
もちろん、ウイルスチェッカーでCDブート可能なものがあったら使ってみるとか。

>>473
ありがとうございます
しかし今試してみたところsafeモード（起動中F8押下）で起動できないんですよね
起動中に画面下側に白いバーが右に延びるのも怪しい気がします

復旧ディスクは失くしてしまったのですがインストールCDはあります
直接中を覗くのは、DOSでやるしかないのでしょうか

CDBootのできるウィルスチェッカーは持ってないので、
八方手を尽くしてだめなら良い機会だし購入を検討します

>>474
DOSというかコマンドラインでやるしかないよね。
何がどこで悪さしてるのかわからないけど、原因探すのは骨の折れる作業だし
ウイルスチェッカーとかかってやった方が早いし、だめになった部分へのあきらめもつくと思うよ。

コマンドラインは不勉強でformat c:\位しかわかりません…あきらめるしかないかなぁ
ウィルスチェッカーでCDブート可能なのは主要なのなら大丈夫なのでしょうか
週末には電気屋で買うことにいたします

>>476
ギシギシアンアンだね
前ｽﾚで結構な感染者がいるよ
システムの復元が出来ればいいが、出来ないならｸﾘｰﾝｲﾝｽｺ


>画面の前面に♂♀の絵と、ギシギシアンアンな声が出てきて
>操作不能になりました。
>一応フリーのウィルスソフト入っていますが、起動できません。
>再起動しても、ギシギシアンアン画面が消えません。
>
>解決方法をどなたか教えて下さい。

フォーマットなしで修復インストールとか効かないのかなぁ？
データ救いたいんだったらそうするしかなさそうな感じだけど。

>>477-488
ありがとうございます、前スレに目を通させていただきます
その間に修復インストールも試して見ます、

今まで何とかなっていただけにウィルスを舐めていました、悔しいですね
以後気をつけたいと思います

これじゃムリ？自分はやったことないが

1.[スタート]−[ファイル名を指定して実行] から command を実行します。
(cmd でないことに注意してください。)
2.regedit と記入して Enter キーを押します。
3.HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Explorer \FileExts を展開し、.EXE キー(フォルダのアイコン) を削除します。

そういえばギシアンにやられた人って久しぶりに出てきたね。

>>474
BIOSからF8連打汁。
起動中はタイミング掴みにくい

今日はみんな優しいな。
いつもなら、ｶｴﾚとかいいそうなもんだが

＞【AntiVirusは】 していません
＞【ちゃんとUpdateしてるか】 していません
＞【スキャンした結果】 していません
＞【テンプレを読んだか】 読みました
＞【テンプレにある対策を実行したか】　対策で着ません

テンプレの

・nyをProgramFilesに置かない。

これはどうして？

>>483
アンチウィルス入れてないのは別として
.exe実行できないんだから、何もできないのでは？

おさわがせしました、無事(ではないんですが)解決に向かっています
修復インストール・セーフモード・exeの関連付け外しはすべて失敗してしまいました
結局、他のフォルダにwindowsをインストール、元のシステムドライブのデータを退避
元のシステムドライブをフォーマット、という流れを今行っている次第です
もし他のドライブにも飛び火していたら二の舞ですが…
助言いただいた方に吉報を送れず申し訳ありません

>>483
最初動転していて忘れていたのですが>>472でフリーではありますがAntiVirus導入の旨を記しました
わかりづらく申し訳ありません
疾患後の処置については>>485さんの仰るとおり、どうしようもなかったのです

>>481
そーだね。で、ギシアンってどこまで解明されてたっけ？
テンプレ作るのはまだ無理かなぁ。

ところでアーカイブXとeoの開発終了したらしい。
圧縮解凍ソフトいいのはどれ？ Part13
http://pc5.2ch.net/test/read.cgi/software/1093018836/196-200
どっちも使ってないからドーデもいいけど・・・。

テンプレにある

・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0にある
Flagsの値を10進数で1に変更する。

の10進数で1にするって所がわかりません。
どう入力すればいいのでしょうか？

>>488
Flagsをダブルクリックすると「DWORD値の編集」てのがでるから、
そこの「表記」を10進にして「値のデータ」を１にする。

>>489
なるほど、わかりました！
ありがとうございます

　　　　　　　　　　　　　,. -──- ､
　　　　　　　　　　,,／:::::::::::::::::::::::::::ヽ
　 　 　 　 　　 ,／'/,､::::::::::;::::::::::::::r､〈ヽ.
　 　 　　　 　 i/ /'ﾞ/:::::::::;ハ::::ﾄ:::::ヽ,ヾ ヾ;､
　 　 　　　 　 !　´,':;:::/|:ﾑ　､';::|ヽ::;:::',　　ﾞ i
　 　 　 　 　　| 　 !'ﾚ'‐l' 　　 `ﾘｰi| i::|　　 ,'
　　　　　,r‐rﾍ, 　 l ──　　──-|:|　　 〉、_　　　　
　　 , ‐'"　,ﾍヽ >'ﾞ|　　　　　　　　　|:ヽ、/ ,/　ヽ
　／　　　ﾞ　 Yiﾞ:::::l　　　　　　　　　l::::::〈,_/i ヽ　 ＼　　
'" 　 　 　　, ‐'!::::::i:':.､　 i二ｺ　 ,／!:::::::::l　　　　　　＼
　　　　 ／''ヾ''|::::::l""''`i‐--‐''ﾞ/`''|::::::::;､i｀ヽ,　　　　　ヽ
　　　イ　　　 `!i;::::i. 　　|‐　-/　　i:::::;i:|/´｀"ヽ　　　　　ﾞ,
　　 '"　　　　 ||!ヽ:l､_,.　|~ﾞ`/　　 i::::/'ﾘ　　　　ﾞ;ヽ 　　　 !
｀`''ｰ-､.,_　ｰ-､!　 ` <_　i, /　 ,.i''|／ /　　　　　　　　_,.ノ
　　　　　 ｀``'''|　　　　`''*‐''"　　　/　　,.��-─''''""
あぁ、レジエディタ起動しようとするとメモ帳が開いてしまうんですぅ。
ちょっと調べたら、キンタマ・・(キャッ恥ずかしい・・)に感染してる可能性
が高いと・・・。でもノートンでシステム全体スキャンしてもどこも感染なし。
あ〜んどうしたらいいですかぁ、お兄様方〜。

再インストール

>>491
(;´Д`)ﾊｧﾊｧ
それはね違うパソコンからレジエディト.exe持ってくるか
リカバリーCDから探してくるといいよ
わかったらおぢちゃんといいことしようか

ウイルスバスターがAntinnyは検出するんだけど、隔離できませんでした
ってなって消せない
ウイルスバスターは最新のものです
対処法を教えて

antinnyの実行レジストリを消すんだよ。

バスターの説明嫁よ

じっさいキンタマのせいで今どれくらいの量の個人情報がnyにながれてんの？

ただの乞食の情報が漏れた所でつまらんが、
絵描きとかの情報はマジ笑えるよな

今のキンタマ、ネタくさくて落とす気にならないんだけど
面白いデスクトップとかファイル詰め合わせあるのかやぁ

地引してると、同一人物がずーと垂れ流してるのも良く見かけるので
5000〜6000端末分というところかなぁ。
亜種も含めると、もう一桁ぐらい多いかもしんない。
ただ、明確に個人情報が入ってるのは、結構少なくて、1000端末分ぐらい
最近は、広まらないようにみんな弾いてるから、検出数も少ないけどね。

XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0にあるFlagsの値を10進数で1に変更する。
・フォルダアイコン、txtアイコンを標準のものから変更しておく。
　 (アイコンを偽装したexeを見分けるため。aviやヘルプなど他の拡張子も変更が望ましい)
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。

テンプレのこの3つのやり方がわかりません(;´д⊂ヽ
どなたかお教え願えないでしょうか？
どうかよろしくお願いいたします

キンタマにかかってても自覚症状ないやつでアップしまくりのやつっているんだろうな・・・・

>>501
おまいはnyをやる前にWindowsの勉強からやらないと。
ここ読んでレジストリの編集を学べ。へんなとこいじって起動しなくなっ
ても自己責任。
ttp://www.nishishi.com/RegEdit/

アイコンの変更もぐぐったら見つかる。

>>502
個人情報が載ってて持ち主が特定できるなら、匿名メールなり公衆電話な
りハガキなりで教えてあげるべきなんだろうか？　まあ、教えたところで
流出データはどうにもならないけどな。

>>503
アイコン変更出来ました。レジストリはいじった事なかったんで、ご紹介のトコで勉強してきます
色々丁寧なアドバイスありがとうございました。

nyで落としたキンタマ（らしきファイル）をうっかり起動させてしまったのですが
ファイルクリックした直後に気付いて、すぐに（展開中に）電源を落としました。
再び起動してみて、感染確認を色んな方法で試しましたが全て正常でした。

安心していいのでしょうか？
ちなみにny本体は過去に削除済です。

展開中ってHDDからメモリにロード中ってこと？（ｗ

本体削除したなら感染してても無問題

>>506
あ、ごめんなさい。言葉の誤用でしたか。

>>507
メール勝手に送るとか聞いたのですが…。それも大丈夫でしょうか？

>>508
ｺﾝﾆﾁﾜ!(･△･)

>>508
＞色んな方法で試しましたが
俺エスパーだから色んな方法はどんな方法かわかるぜー。
タスクマネージャでexplorer.exeがひとつだけしかないことを確認したんだよ。

>>510
>>7に書いてあることは全部やりました。

と言うかウィルスワクチンを入れてない奴はｎｙやるなよと言いたい

ハイ。懲りたのでもうやめます

>>503
> 個人情報が載ってて持ち主が特定できるなら、匿名メールなり公衆電話な
> りハガキなりで教えてあげるべきなんだろうか？

来るべき日に備えて、とりあえず補完。通知行為はかなりまずいので自粛。
nyで漏らしてるﾏﾇｰは放置。Kの資料はﾏｽｺﾞﾐに、ﾏｽｺﾞﾐのはﾗｲﾊﾞﾙに還元。
笑ってあげるしかできないのでは？

フォルダ情報にｂｂｓフォルダしか表示されてなかったら
とりあえずキンタマには感染してないと見てオケー？

regeditを開け、メモちょうになってないか

いや
普通にレジストリが開きます。

会話せずにテンプレ使わせろって

無料サポートセンターはここですか？

激しくスレ違いなのは承知だが聞かせてくれ。
SP２導入した香具師いる？
ｎｙに特に影響なかった？

ちょっち質問なんだけど、キンタマが放流するデスクトップのモノって、
マイドキュメントやショートカット先も含まれるの？

個人情報はショートカット先に置いとこうと思うが、
それだとおんなじだしね。

>>520
特にないと思う。
俺の場合は、起動した際にキャッシュ用HDDを認識しない時が何度かあるけど
再起動すると直る。

立ち上げてもいないのに勝手にwinnyが立ち上がるのですが・・・

>>521
ちゃんとスレを読めよ
オリジナルのキンタマは、デスクトップだけだが
数多く出てる亜種は、HDD内をランダムサーチして放流するよ
このときに.docとか.xlsとか.txtを優先的に流す。

>>520
SP2のfwが、nyの通信を一度引っ掛けるけどね
(漏れの場合、SP2のf/wは切ってるから関係ないけど)

>523
なんでもかんでもウイルスのせいにすんな
それとageんな

スレ違いだからこっちに池
(ﾟーﾟ*) Winny総合質問19(*ﾟーﾟ)
ttp://tmp4.2ch.net/test/read.cgi/download/1093843613/l50

これ確認した人いる？
↓
zipだった同人誌を解凍しようとダブルクリックしたら、
--------------------------
|ウホッ　いい男
--------------------------
|　　　　やらないか？
|
|　[はい]　　　　[いいえ]
--------------------------

ってダイアログがでて、[いいえ]をクリックしたら、
------------------------------------
|ぬるぽ
------------------------------------
|
|お前、オレのケツの中でションベンしろ。
|　　　　　　　[OK]
------------------------------------
で、なんか色んなフォルダのファイルが、yaranaika.txtに変更された・・・ orz
なんか動作がモッサリしたりネットが遅くなったり。
もちろん再インスコ。

>>522
>>524
サンクス。
このスレが一番信用できるんだよね。スレ違いスマンね。

>>526
zipの解凍でか？

何を落としたのか等、詳細報告をよろ

>>528
質問スレに書き込んであったんで、漏れは未確認なのよ。

>>524
その【デスクトップ】の定義を知りたいんだが
いまいちあいまいでよくわからん。

落として見てみれば判るんだろうが、
その一線は越えたくないな・・・他のもんは
ばんばん落としてるんだから、変な正義感なんだろうけど。

こことny総合質問スレにマルチするが許してくれ。

SP2がどうのこうの言ってる香具師は該当すれあるんだからここで質問しないでこっち池
ﾀﾞｳｿ板
【人柱】WindowsXP SP2日本語版ﾘﾘｰｽ【ｷﾎﾞﾝﾇ】
http://tmp4.2ch.net/test/read.cgi/download/1092929443/
Windows板
【Windows XP SP2不具合報告スレ】
http://pc5.2ch.net/test/read.cgi/win/1092760980/

ﾀﾞｳｿ板の方は時々nyの話してるの知ってるけど不具合報告スレはあまり見て無いからわからん

もともとSP２の話はスレ違い

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

　　　　　　　｜
　　　　　　　｜　　　　　　('A`)ｱﾌﾞﾈｰ
　　　　　　　｜　　　　　　-□ヽ
　　　　　　　Ｊ>>533　　　　‖　　　　　

最近は悪質な釣り師がいるから気をつけないと

どうすれば...
なにか知恵を下さい

>>534
すいませんかなりパニくっているもので

元気出せ！お終い

>>533
再インストしろ。

終了！

キンタマに感染してもログにアップフォルダ読み込み失敗
になってたんだけどヤバイ？

C:\Program Files\ＬＨＡＣＡ\0000~1.exe
C:\Program Files\ＬＨＡＣＡ\0001~1.exe
C:\Program Files\ＬＨＡＣＡ\0002~1.exe
を削除しAVGでスキャンしたら無くなっていたんですけど
これでO.K？

OKとは再インストールするまで言ってあげられないよ(´･ω･`)
自分で確認するしかない、テンプレどおりですら保証はないのだから

我々には「感染してるよ。もうだめだね」と言うことはできても「感染してないよ、大丈夫」と言うことはできない。
なぜなら、感染しているかどうかはウイルスの作者にしかわからないからだ。
ただひとつだけ確実なことは、OSごと再インストールすればBIOS破壊等以外の普通のウイルスに対処できるということだ。

つーかホント我々には責任のとりようがないんですよ。安全とか簡単に言えない。
必死にファイルをバックアップして、OSごと再インストールして、バックアップしたファイルが安全かどうか一つ一つ調べつつ書き戻すんだね。

>>542
なんとなくだけど翻訳記事みたいだね

オンラインスキャンしてなんもでて来なかったんですけど
それもやった意味が無いということか＿l￣l○

>>544
意味はなくはないだろ。

夜半すいませｎ
自分キンタマです…

再インストールしないで なんとかレジストリエディタ類を復元したいのです
お知恵拝借させてくらさい

【使用OS】windows XP Home (OEM)
【WindowsUpdateしてるか】 最新(SP2は入れてない）
【AntiVirusは】 VirusBuster2004
【ちゃんとUpdateしてるか】してる
【スキャンした結果】Antinny.Hだと思うが検出されず
【オンラインスキャンしたならその結果は】 してない
【Winnyのﾊﾞｰｼﾞｮﾝ】 7.1
【Winny歴、総DL量は】 １年前以来久しぶり（それがまずかった…） 50GBくらい
【テンプレを読んだか】だいたい
【テンプレにある対策を実行したか】 半分はしてない
【症状か具体的に、分かる限りすべて書く】
キンタマなのでテンプレにあるおおよその処置は取り、
現在regedit.exe、regedt32.exeを復元しようとmsconfigを開いていますが詰まっています。
ｼｽﾃﾑ構成ﾕｰﾃｨﾘﾃｨ→全般タブ→通常ｽﾀｰﾄｱｯﾌﾟ→ファイルの展開から

復元するファイル→regedit.exe or regedt32.exeを指定
復元の参照元→ここがわからない…CDのcabファイルを指定する？
ファイルの保存先→どこかに展開後、上書きすべき？

なんとなく指定して展開を押してもうんともすんともいいません。
そもそもセーフモードで立ち上げてはいませんが…

【これまでにとった措置】怪しいファイルの削除

>>545
そっか

例えば再インスコせずにこのままNYを使うと起こりえることってなにがあるんですか？

>>547
何に感染してるかによるが、個人情報(HDDの中身)垂れ流し、
ACC●へのメール砲、教徒父兄への田代砲、データ上書き
HDD全部消去とか、いろいろ。

>>576
フォーマットして、再インスコしろよ。regeditがノートパッドに
書き換えられたのなら、感染必至なんだから。自分でどうにかできない
んだったら、あきらめれ。そんなことしてる間に、どんどん破壊されるだけ

知識がなく、テンプレ見て、対処しきれず
質問してくるのに限って、再インスコ渋りすぎ
ｎｙやってるなら、ウイルスくらったら、
即、再インスコするぐらいの覚悟でやれよ

>>548 549

あー了解。すまんかった。
再インスコしる。

>>548>>549
まえから派祖の調子が悪かったし再インスコします。
こんな教えて厨に教えてくれてありがとうございました。m(_ _)m
最後にひとつ.mpg.aivを今からHDDからDVDに落としたいんですけど大丈夫ですよね？

ACC●へのメール砲って自覚症状のないまま送られんの？

>>552
無いといえば、無いし
あるといえばある

>>553
あるってどんなことですか？

アクセスランプとにらめっこ

>>551
XXXX.mpg　　　　　　　　　　　　　　　　　　　　　.exeとか
XXXX.avi　　　　　　　　　　　　　　　　　　　　　.exeとか
じゃなければ、いいんじゃないか。もしくは、既に上書き消去されてなければ。
踏み込まれたときのことを考えて、むやみに証拠を残さないことをオススメするが。

>>552
アウトバウンド監視するf/w入れてれば分かるかも。
次の発動危険日は 9/5（第一日曜）、9/6(第一月曜)、9/9（ゾロ目）あたりか？

>>556
インターネットセキュリティでも大丈夫ですか？

>>526 それが事実だとしたら、またネタ的なウィルスになるね
　　　　「ぬるぽーすに続き、やらないか？」とかかな

『はい』をおしていたらどうなっていたことやら・・・

“やらないか”は生理的にイヤだなぁ。困ったトロイ職人もいたもんだ。

>>560
いいこと思いついた　お前俺のケツの中でションベンしろ

症状がネタ的でも、感染方法が斬新じゃないと誰もたいして興味もたなくなってきたね。
症状としては、キンタマのny経由個人情報流出が最強だったんだろうなぁ・・・。

>>546

【使用OS】windows XP Home (OEM)
【WindowsUpdateしてるか】最新(SP2は入れてない）
【AntiVirusは】VirusBuster2004
【ちゃんとUpdateしてるか】してる
【スキャンした結果】検出されず
【オンラインスキャンしたならその結果は】ノートン先生によるとW32.HLLW.Antinny
【Winnyのﾊﾞｰｼﾞｮﾝ】7.1
【Winny歴、総DL量は】３ヶ月、外付け１６０GBがパンク状態
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】Winnyフォルダの削除はしていない
【症状か具体的に、分かる限りすべて書く】テンプレ>>７と大体一致
【何をしたらそんなことになったのか】JPGファイルに偽装されたexeファイルをダブルクリック（酒が入っていたので、判断力がかなり低下していました）
【これまでにとった措置】
ノートン先生に指摘されたファイルを削除
システムの復元

Winnyフォルダの削除、再インスコはしていません
レジストリエディタ、"c:\windows\win.ini"等チェックしていますが、今のところ異常なし

SP2入れておけばダイアログ出て助かったのにな

今いれますた
っつーかバスター使えん
シリアルキーの有効期限がちょうど今月で切れるので、ノートンに乗り換え検討中

お恥ずかしい、キンタマ踏んじゃいました。

措置としては、Cドライブリカバリ、XP最新に更新、C、D、E各HDDをノートン最新版でのチェック
（D,Eドライブは音楽、映像等のファイルのみ。プログラム等はなし）　

これでいちおうクリーンな状態に戻ったと考えていいのでしょうか？
どこかにトロイ等が残っていて、いずれ発症したりしないんでしょうか・・・安全ならば、
これからウィルス予防対策に移ろうと思うのですが・・・　

>>566
完全なクリーンにしたいなら
OSから見えるドライブ全部フォーマット

ちょっとそれはしんどい・・・そこまですべき？実質的に。

　　

>>568
そこまですべきですよ。
キンタマで自分のファイルが永遠に晒されることを思えば当然でしょ。

>>568
元祖キンタマだけと確実に言い切れる自身があるなら、不要
亜種は何してるか、今ひとつ不明な点が残る。パーティションテーブルいじくられてないか？

わかりました、やっときます。

で、自分のファイルが流れてないか調べたいんですが、

俺のデスクトップ　　　使用者名　　　　　　　　　　　　

の検索キーで落ちてきますか？　今これで地引してるんですが。

ノード情報に出る？

>>571
検索キーに設定すると、ノード情報で丸見えになってよけい香ばしくない？

いまんとこ引っかかりません。
べつにホビーとして使ってるだけなので、特にまずいブツは
ないはずなんですが、気になるので。　数時間〜２日ぐらいの間
感染状態で繋がってたはず・・・

検索キーというのはダウン条件のキーワードですが、それもまずいですか？

　

キンタマって、かかってもny繋がなければOKな種類もあるよな？

Antinnyは元祖から時限上書き機能実装やん
繋がなくてもいつかあぼ〜んされるんとちゃうか？

思いっきりウイルス感染しました。HD内のファイルのうち、特にマイクロソフト系の
ファイルの被害が甚大。word、excel、テキストファイルの約半分、mp3ファイルの大
半が19kbに書き換えられ、開けず。開けるものも開くと「ぬるぽ」と表示されるばか
り…。その状態までいってもウイルスバスターの最新版はウイルスなしと言い張るの
ですが、新種ですかね？

>最新版はウイルスなしと言い張るの
ですが、新種ですかね？

こんなこと言ってるようじゃ
nyやめなはれ

いや、同様の症状がぐぐっても見つからなかったので新種かなぁ、と。
すでにHDフォーマットして再インストールしたので、解決法探しという
より興味半分、情報提供半分のつもりでした。

>>581
その症状は似たようなのあるからなぁ〜。それよりどうやって感染したかの方が興味あるな。
あ、よくある偽装exe踏んだとかなら、特に報告の必要なし（と俺は思う）。

>ですが、新種ですかね？
マイナーすぎて考慮してないという説もある

書き換えはキンタマ系末期症状としてかなり既出
.iniやら.dllやら書き換えられない内に再インスコ

実はそれがはっきりしないんですよ＞感染経路
exeファイルは踏んでないので、はじめはwindowsのセキュリティー
ホールねらいのネットワークウイルスを疑ったくらいで。時限式の
可能性は否定できませんが…

nyでなんか勝手にファイルをDLしてるみたいなのですが新手のウィルス？
キャシュ消しても勝手に登録してないエロい動画ファイルを落としてきてウゼーのですが

＞584
とするとやっぱりキンタマ系ですかね
最終的には.dllの書き換えもやられましたし。

>>586
ｎｙの仕組みを理解してから・・・・って
もしかしてこれって釣りでつか？そーですか

>>586
単にキャッシュの中継してるだけだと思うが・・・。

>>587
ヌルポースとかwhiterも同じ事するよ。

>>585
圧縮ファイルのDirectory Traversalだったりして

＞589
ファイル消去はするみたいなんですが、改ざんの報告はあんまり見かけないので。
まったくやっかいな。

ちなみにこの手のトロイの木馬型のやつってspypodやpestpatrolで防御できる
もんなんですかね？ VB、symantecは反応なしだったんですが。

登録してないファイルも勝手に落とす仕様になってるのか？
もしそのファイルが違法なファイルやウィルスだったらどうするんだ
こりゃとんでもないクソソフトだな

＞590
ttp://www.itmedia.co.jp/enterprise/articles/0408/12/news006.html
みたいなやつのことですよね？ う〜ん。感染経路がはっきりしないせいで、
いまいち特定できないんですよね。なんで症状から特定できないかと思って
みたんですが、やっぱ甘いか〜。犯人すらわからないというのは無性に悔しい！

時限式って踏んでからの間隔は１ヶ月とかあるえるんですか？

>>594
ありえる。

>>592
登録してないファイルををわざわざキャッシュから変換して実行するのかい？おまいは
そもそも何のための無視リストか

今日は釣られてみる

やらないか？って出たらウイルス？

>>597
みたいだね〜>>526
「はい」を押してくれとの意見多数。

おねがいします
【使用OS】 XP
【WindowsUpdateしてるか】 してる
【AntiVirusは】 ノートン
【ちゃんとUpdateしてるか】 してる
【スキャンした結果】 削除ずみ
【オンラインスキャンしたならその結果は】 なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 2b7.1
【Winny歴、総DL量は】 10G未満
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 した
【症状か具体的に、分かる限りすべて書く】ファイルをクリックしたらエラーが表示され、いきなりPCが重くなりUPフォルダがつくられていた
【何をしたらそんなことになったのか】 jpg偽装ふみました
【これまでにとった措置】まずタスクマネージャーをひらいて該当していたファイルのプログラムを停止して削除。
その後ウィルスソフトでスキャンしてさらに摘出したものも削除。
"C:\Documents and Settings\ユーザー名\Local Settings\Temp"のあやしいファイルも削除。
そしてレジストリのRUNのところのstartupも削除し、Win.iniにあるぬるぽも消しました。


たぶん踏んだのが１ヶ月くらい前なんですが、まだやるべきことありますか？
もうWinnyはやらないのですが、時限式のメールの自動送信やファイルなどの書き換え、消去が怖いのですが・・・・

>>599
む？最新ノートンが検知できなかったのか？
「その後ウィルスソフトでスキャンしてさらに摘出したもの」とあるが
別のソフト使ったのかな。それならそのソフトの検知したウイルス名
で、そのサイトで駆除方法確認した方が良いと思う。

追加
【症状か具体的に、分かる限りすべて書く】
キャッシュがすべて消えました。あとそのファイルはデスクトップで解凍してクリックしました。


元祖キンタマだとありがたい・・・

>>600
日本語がおかしくてすいません。ウィルスソフトは最新のノートンです
その後っていうのはまずタスクマネージャーでファイルそのもののプログラムを停止して削除した後って意味です。

>>602
で、結局ノートン先生はどのようにおっしゃられた？

たしか3個のキンタマウィルスをやっつけてくれました。
そのときはあわててて頭が真っ白だったんですぐクリックしてしまってウィルスの名前をおもいだせないいんです・・・
ノートンが対応してくれたってことはあんまり心配しなくても大丈夫ですかね

>>604
俺はバスター使いだからよく知らないけど、ノートン先生が言うなら大丈夫だろう。
あと、多分ウイルス検出ログみたいなのが先生に残ってると思うから、それみて
ウイルス名確認してみ。

バスターとノートンどっちがいいのかね？

>>605
ログ見てみたらW32.HLLW.Antinnyでした。亜種じゃないみたいですね。
親切に教えてくれてありがとうございました。たすかりました

>>606
俺は最初に使ったのがバスターで、それ以来ずっとバスターだな。
特に不都合も感じないのでそのまま来たけど・・・。
いろいろ比較もされてるけど、まぁどっちでも良いと思う。

自分の情報やデスクトップが流れてるか確認する方法ってないのかな？
てか一度流れたのが消える可能性ってあるの？

現状では能動的に削除する方法は無い
誰も見向きもしなくなればフェードアウトする可能性は有るが

nyネットワークが消滅すれば連動して消えるけど、
ブツによっては他のP2Pに継承される事も有り得る

開発が続いてれば特定ウィルス（及び付随ファイル等）を自動的にパージする機能も付けられた可能性が高いが、現状では無理

確認方法は自分のマシン名やユーザ名で地引だね

>>609-610
ところがどっこい、流されるときのファイル名は、元祖では
個人識別用のコード（ログイン時ユーザー名、マシン名）が
含まれこそしたものの、亜種になってからは、そこらに流通
してるファイル名を組み合わせたものになった。たとえば、
末尾に（←本物！）とか［見たことない］とか.....

ので、それらを総ざらえして、内容をいちいち確認しないと
完全に確認する方法はない、といえる。

流されてるファイル名さえ判明すれば、同じファイル名/容量
の偽装ファイルを大量投下して、ゴミに埋もれさせるという
方法も考えられる。（りょうとかnaoみたいに、有名になって
しまい、ハッシュレベルで流通してると意味ないが）

個人情報を一切扱わないny専用マシンを作るのが、有効かも？
（効率は激しく低下するが、できればinternet側のIPアドレス
を随時変更できるような仕組みもほしいところ。複数回線とか）

>>607
ノートンで「W32.HLLW.Antinny」と出たからといって、亜種でないとは限らないぞ。
>>563でも報告があるけど、バスターが「W32.HLLW.Antinny」をスルーしている。
本来バスターは、亜種でないW32.HLLW.Antinnyには対応している。
ttp://66.102.7.104/search?q=cache:O9Wpm80oiFEJ:www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp%3FVName%3DWORM_ANTINNY.A+trendmicro+W32.HLLW.Antinny&hl=ja

シマンテックの W32.HLLW.Antinny.G なんかの説明にもあるが、そのウイルスに正式対応する前は
別種のウイルスとして検出する場合がある。
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html

【使用OS】 XP
【WindowsUpdateしてるか】「 更新の準備ができました。」来てます。
【AntiVirusは】 ゾーンアラーム（フリー）
【ちゃんとUpdateしてるか】 してない
【スキャンした結果】 ゾーンアラーム（フリー）にはその機能はない。ファイアヴォールだけ
【オンラインスキャンしたならその結果は】 トレンドマイクロ　３８０検出、電源けしてまたやったら３８６に増加
【Winnyのﾊﾞｰｼﾞｮﾝ】 2b7.1
【Winny歴、総DL量は】 ３０G未満（落とした内容、エロ画像、ゲームROM、）
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 してない。
【症状か具体的に、分かる限りすべて書く】ファイルをクリックしたらエラーが表示され、いきなりPCが重くなりUPフォルダがつくられていた
【何をしたらそんなことになったのか】 フォルダのなかのフォルダを踏みました。
【これまでにとった措置】泣いた。

ファイアーヴォールでブロックしてるのに、

血、血、血がぽつぽつでて、画面中に、そしてぬるぽって字が
いろんなデーターや、dllデーター、hai.dllが書き換えられました。
このウイルス名を教えてください。

>>613
>【テンプレを読んだか】 読んだ
この証言をどうみるかね？

>>613
みんなに迷惑かかるから
LAN引っこ抜いてOS再インスコするまで
ネットに繋ぐなと、ﾏｼﾞﾚｽしてみる

>>614
>【これまでにとった措置】泣いた。
こっちの方が斬新ではないかとｗ

ま、天麩羅は読んでねーか読んでも理解できねーかじゃね？

【AntiVirusは】と聞かれてゾーンアラームと答えるなんて素敵ですね。

99.9996％程、釣りかと。

そのパーセンテージなんだっけ・・・
ケーブル製品のノイズカット率だっけ？

ファイアヴォールってなんかかっこいいな

ウォーターヴォールなら知ってるがファイアヴォールは初めて聞くな

昔あったトラブル頻発のHDDが似たような名前だったか..

>>622
８台買って４台クラッシュしたよ。まさに火の玉だった

ウイルスにかかると異常に興奮するよな
なんかワクワクしてくる。

そりゃ、ウイルスといってもリアルのほうで、風邪ひいて熱があるんだよ。寝ろ(w

zipファイルを解凍レンジの
「解凍前に書庫の中身を表示」で中身を確認しただけで
感染するウィルスはありますか？

>>626
ありますよ
気をつけてくださいね

ヌルポーズ

俺この前winnyで落としただけで
スーパーウィルスでHDD壊されちゃったから
みんな気をつけろよ

>>613
>ファイアーヴォールでブロックしてるのに
釣りだよな？

夏厨は去ってもヒキ厨は居続けるわけだな。

血がポツポツ出るやつ見てーけど拾えん。

>>632
[俺のデスクトップ キンタマ]で検索して
拾った中の.exeを片っ端からクリックしろ

困った人がいるのに
セチガライですねこのスレの住人は。

>>634
じゃあおまいがなんとかしてやれよ

おい！おまいら、すっごい地震だったぞ！大丈夫か！？
あまりにすごい揺れだったんで、思わずＰＣの電源を切ったよ。
ま、そんなことはさておき、俺がｎｙウイルスに感染した夢を見た。
これがすごいウイルスだったんだよ。ホワイター＋キーボードで
文字を打とうとしたら、うまく表示されないんだ。2ｃｈで救済方法を
聞こうと思って書き込もうとすると、「助けてください」が「おはようございます」
とかになっちゃうんだ。あせったよー。あせればあせるほど、変な
文章になっちゃうんだもん。もちろん、再インスコする前に、起きたけどな。

>>636
昔、今みたいにIMEが全盛じゃないころには
表示しただけで文字がまともに打てなくなるという
ワームというかいたずらテキストがあった..
かな漢変換のコードを書き換えちゃうんだけどね。

今でも辞書を上書きしちゃえば可能か

明日は第一月曜日

一度、キンタマウィルス？にやられてからこんな症状が続いています。
どうすれば良いのでしょうか？教えて下さい。
１．Cookiesの○田　○＠・・・が屍田　膣＠・・・に変わっている。
２．タスクメニューの詳細のJPG等のプレビュー画像が変にぼやけている。
やっぱ　これって異常ですか？

すいません、昨日から玉袋がやけにかゆいんですけど
キンタマの亜種にやられたんでしょうか

起きたら真性包茎になっていた
ウィルスに違いない

引きこもっただけだろ？

クロスってゲーム落としてマウントしたら画面真っ暗になってドラクエの記録が消える音が出てＨＤＤのデータが飛んでました
それから再起するたびコマンドプロンプトがでできて消されます・・・。どうすればいいですか・・？

いよいよやばくなってきたな
ウイニーは

落とした実行ファイルをダブルクリックするのは自己責任だからな。
エロゲのイメージファイルで、インストール画面が本物そっくりだったと
しても、プログレスバーの裏でHD初期化してる可能性もあるんだし。

ウイルスバスターも検索してくれません・・・。
再起動すると消されます・・・。
だれか対処法教えてください・・・。
お願いします・・・。

質問はテンプレ使えよ

>>646
それだけじゃ状況がよくわからん。
正直、リカバリしたほうがいいと思う。

マルチポスト
http://pc6.2ch.net/test/read.cgi/pcqa/1092168060/741

【使用OS】xp
【WindowsUpdateしてるか】 している
【AntiVirusは】 ？
【ちゃんとUpdateしてるか】 している
【スキャンした結果】 なにも・・・。
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】 2ｂ
【Winny歴、総DL量は】
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 した
【症状か具体的に、分かる限りすべて書く】 ＨＤＤがどんどん消されてく。再起動するたびコマンドプロンプトがでて消してく
【何をしたらそんなことになったのか】 デーモンツールにイメージをマウントした
【これまでにとった措置】 bug.exeを消した

>>646
最初にバスターが反応してないんなら、バスターはあてにならんし、
そもそもHDあぼーん状態なら対処法も何も再インストールしかない
と思うが。セーフモードで起動できる？出来るなら質問テンプレ
・・・って書いたところでマルチ判明かorz

ごめんなさい・・・。ＯＳは途中で切ったから（プロンプトを）生きてます・・・。
でもうかつに再起できません・・・。すみません・・・。

>>650
テンプレを読んでいるなら、自動起動のオフくらいしてるはすだし。
「コマンドプロンプロがでて消してく」ってだけで、どんなメッセージが
出てるとかも書いてない。もう十分に致命的な状況になってると思うから
初期化＆リカバリして、nyからは足を洗ったほうがいいよ。

このスレ読んでて「アホなやつがいやがるな」
と思ってる自分にもいつかこういう日が来るんだろうな。ああ怖い怖い

まぁ、ゲームやアプリ落とす人はテンプレ>>9を良くお読みください・・・。

>>655
ありがとう
読んだけどちょっと意味が解らなかった・・・・。検索ででてくるの？
何か調べればいいの？

>>656
>>9を読んでわからないんなら、もうあきらめたほうがいいんだが。
とりあえずイメージファイルの中にbatファイルがあるなら、その中身を
確認してみそ。どんな手順で悪さをするのか、どこまで被害を被ったのか
が判明するかもしれん。

http://www.avast.com/
↑無料で日本語対応で非常にいい。winny特有のウイルスにもきっちり反応するし。
AVGからのりかえてみた。

>>658
漏れも使ってるが、亜種には対応しきれてないよ、多分。

月と日にちが同じ数字の時に自動的に作動するやつとか、毎月第一月曜日に作動するやつって
その該当する日にパソコンの電源を全くいれなければ、次の月までは大丈夫ですよね？

>>660
大丈夫なのかも知れないが、本当に大丈夫かなんて保証は誰にも出来ないよ

>>658
漏れAVGだよ…AVGよりｲｲのかあ

キンタマに感染した場合
今後ずっとＷｉｎｎｙをしなければ実害はない？

>>663
テンプレ読んでキンタマの活動内容を理解すれば、その答えはわかるでしょ

>>664
わかるけど、一応確認のために

とりあえずwinnyを起動させない限りは大丈夫そうだとは思った
でも本当にそうなのかなって
もしそうじゃないなら、ＯＳを再インストとかしたくなるし
でも出来ればそれはしたくない
winnyを辞めるだけで済むならそのほうがいい
その最後の決断のために確実な情報が欲しかっただけです

で、Winnyを辞めればそれで済むんですか？

>>665
止めて済むなら苦労はしない！
メール砲もあるし、亜種は、何してるか、わからんし
OS破壊だって、あるかもしれん。
再インスコ、したくないなら、ネットに繋がなければ
OS破壊以外回避できるぞｗ

>>665
いったいどこをどう読んだらそんな結論になったんだ・・・・

>>665
悪かった。テンプレには症状の基本的なもの(nyに関すること)しか書いてなかったな。
>666の指摘にあるように＋αの症状(亜種により異なる)が問題になるので、nyを辞めれば
100%安全になるとは考えないほうがいい。

>>665
ここはあなたの無料サポートセンターじゃないんですよ。
>>666-668
会話形式で応対するのやめないか？

>>669
おまいのも会話形式だし、それ以外の対応ってどんなのさ？

>>666-668
ありがとうございます
しばらく様子を見てみて・・・・

第一月曜だしゾロ目日目前だし、
様子見てる余裕なんて有るのかね

オレは無いと思う、ぶっちゃけ
ま、age厨がどーなろーと関係無いけどな

>>672
優しい照れ屋さんでつね
ｳﾌﾌ･･･(　´∀｀)σ)´∀｀)ﾔﾒﾛﾖｫ

>>672
(*´Д`)ﾊｧﾊｧ

(´-`).｡ｏＯ（ダウンしただけで感染マダー？）

(´-`).｡ｏＯ（キャッシュにたまっただけで感染マダー？）

>>643
まんま>>9じゃん……それも初期版じゃないか？
多分batには
copy 〜.bat "C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ
\"
とか書かれてると思われ。


これでもわからないのなら、もう説明のしようがないな。
ファイルのバックアップをとってOS再インスコ汁。

ノートンにキャッシュをウィルスとして誤検出させるのが一番ありえそう

大抵のユーザーは検出だけでガクブルだろうな

ようこそ、２ちゃんねるサポートセンターへ。

初心者ですが検出くらいでｶﾞｸﾌﾞﾙしません・・・
そんなのでｶﾞｸﾌﾞﾙしてたら、ｎｙ出来ないです・・・

ﾉｰﾄﾝ先生はｷｬｯｼｭﾌｫﾙﾀﾞもﾀﾞｳﾝﾌｫﾙﾀﾞも除外設定なので誤検出もしないと思います・・・

> ﾀﾞｳﾝﾌｫﾙﾀﾞも除外設定
　　　　　　　｜
　　　　　　　｜　　　　　　('A`)ｱﾌﾞﾈｰ
　　　　　　　｜　　　　　　-□ヽ
　　　　　　　Ｊ>>681　　　　‖　　　　　

最近は悪質な釣り師がいるから気をつけないと

こういうやつが「俺のデスクトップ」養殖場になってるんだろうな。

Auto-Protectは除外でいいだろ。
というか普通除外だろ。

>684
キンタマウイルスとかを解凍してから削除する人？

あのな、アンチウイルスが検出しなかったとしてもアーカイバで中身確認してから解凍したほうがいいぞ。
それに亜種が増えて対応されてないものが多いから、間違えてダブルクリックしても大丈夫のようにSSM入れるとさらにいい。

Auto-Protectは切ってあるな、ダウンフォルダ。
開ける前にスキャンして、イメージマウントしてスキャンで対応してる。

亜種だったら先生でも無理よ

俺の流れはこんな感じ。

BitDefenderで解凍前スキャン
解凍後マウントしてAVGスキャン
SSMで挙動監視しながら実行ファイル確認

これらをすべて個人情報なし、確認時はEtherケーブル抜きの専用機で
やってるけど、他にもやったほうがいいことってある？

初心者ですが、落としたものは一括でｳｲﾙｽｽｷｬﾝくらいします・・・
その後ｗｉｎｒａｒで中身をﾁｪｯｸし、偽装exeや偽装ﾌｫﾙﾀﾞ等の無いのを確認くらいします・・・

体験談書きますよ。まだ駆除途中なんだけどﾈ

一昨日の夜から昨日の朝まで、実家に帰省した弟君に俺のPCを使わせました。ラグナロクオンライン(っていうネトゲ)やりたいってから。
んで翌日、俺が昼間ラグナロクオンラインやったらやたら重い。
ラグナロクオンライン終了させても、作業させていないはずなのにHDDからｶﾘｶﾘ作業音が聞こえる。
そこでオンラインスキャンを行ってみたら案の定感染していた。
感染ファイルがnyのフォルダに大量にあるのでnyを起動、ｎｙを見たら検索ワードが俺が使っていた頃の倍近くに膨れ上がってた。人のPCでなにやってんの

winnyとwinny2両方を別々のフォルダにインストールしてあって、winnyのほうにUpフォルダが作成されていて中にいろいろウィルスと思われるものが詰まっていた。そして俺のデスクトップのスクリーンショットもあった。
nyのUpフォルダごと削除して、他にもオンラインスキャンで言われたファイルを手動削除していった。
その中にsvchost.exeってファイルがあったけど実行中だから削除できないといわれて少々悩む。ここのテンプレみてセーフモードで起動して消せばいいということなのでセーフモードで起動、削除。
ほかにもテンプレ参考にしてぬるぽ消したりした。
regeditはメモ帳に書き換えられていたんだけど、XPのディスクがなかったので戻せなかった。俺も帰省中でPCはもってきたんだがディスクは家に置いてきたんで。
眠いので寝て、今日の朝再びオンラインスキャンしたらwinny\Upにまたウィルスファイルが発見された。
しかしUpフォルダがどこにも見当たらない。隠しファイルは見えるように設定してある。ファイルやフォルダの検索　をしても見つからない。
新規作成でUpという名のフォルダを作ろうとすると、同名のフォルダがあるといわれ作れず。上の階層から消すしかないかな・・・とおもってwinnyのフォルダごと削除。
winny2のフォルダには何の影響もなかったようだけど、winnyのようにUpフォルダにファイルが作成されるのではなくDownフォルダに圧縮されたexeファイルを多数作る模様。
現在はウイルスexeファイルは全部削除してぬるぽセクション等も削除して、あとはregedit.exeを直してレジストリを修正すればOKだと思うんだけど現在そこで止まっている状態です。
そういえばオンラインスキャンしている時に血がポタポタたれるようなスクリーンセイバーのようなものが起動しました。

ダメな弟だな。ちゃんと教育しておけ。nyはばれない様にやれ、とな・・・

実は自分のことだったりして

兄ちゃん、何人の所為にしてんだよ！
僕nyなんてやってないよ！

もうちょっと簡潔に書け
作文じゃないんだから

なんか、だいぶ前に
兄だか弟に使われて、ウイルスだかなんだかで
困ってますとか言う、粘着厨がいたな〜
ｎｙ質問スレだったかもしれないが・・・・・・・

いや、延々とネタをふって、最後の一行でオチということだろう。

【使用OS】 XP
【WindowsUpdateしてるか】「 更新の準備ができました。」来てます。
【AntiVirusは】 キンタマ
【ちゃんとUpdateしてるか】 してない
【スキャンした結果】キンタマ
【オンラインスキャンしたならその結果は】 トレンドマイクロ　３８１検出、電源けしてまたやったら３８６に増加
【Winnyのﾊﾞｰｼﾞｮﾝ】 2b7.1
【Winny歴、総DL量は】 ３０G未満（落とした内容、ジャンクローバンダム、）
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 してない。
【症状か具体的に、分かる限りすべて書く】ファイルをクリックしたらエラーが表示された。
【何をしたらそんなことになったのか】 フォルダのなかのフォルダを踏みました。
【これまでにとった措置】モニターを吹いた。


今日起きたら、Macにかわってました。どうすればいいでしょうか？

>>699
＞今日起きたら、Macにかわってました。どうすればいいでしょうか？

右の鼻の穴に実印詰めて、役場に行って、
これで印鑑証明作ってくださいといってみたらどう？

>>699
ﾏｸﾄﾞﾅﾙﾄﾞのお姉ちゃん所に持って行って直してもらえ。

モニターを吹いたって何？

なんかの楽器じゃない？

>>699
兎にも角にもツマランの一言に尽きる・・・・・

WINNYフォルダの中にあったtxtとかダウンフォルダがBBSフォルダとキャッシュフォルダを残して消失した
新種？

>>699
( 　ﾟ,_ゝﾟ)ﾊﾞｶｼﾞｬﾈｰﾉ

自動的に作動するプログラムって、パソコンのどこに書き込まれるの？
レジストリですか？素人ですいません

意味ワカンネ

>>707
初心者板いきなさいよ、悪いこといわないから。

>>709
idがおしい！！

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

再インスコ終了
この怒り、誰にぶつければいいのやら

>>712
自分のアホさ加減

>>711
調べてみたら、Adobe Photoshop.exeだったよ。

今までにいろいろとウィルス見つかってノートン様が削除してくれたけど、
結局PCをシャットダウンする前に必ずウィルススキャンしていればまず大丈夫なのでは？
考え方が甘すぎる？

でも、ずっとこれで平気なんだけどなぁ。。

下げようよ。
>>715
いちいち全体をスキャンしなくても
解凍する前にスキャンすりゃいいじゃん
まぁ亜種には対応できんけど。

スレを見てるとアンチウイルスソフトは入れて当然！
みたいになってるけどみんな入れてんのあんな重い奴

>>717
俺はPCのことなら何でも任せろと言うタイプでも、OSを制作できるタイプでも無いので導入している。
特に重いと思ったことは無い。

>>717
重いことは重いがｎｙやる以上、必要と思ってる
最初は、ネットやることに対しての
マナーだと思ってたがな。

重いから常駐はしてない、する意味もない。
FWとかスパイウェア対策の方が重要よ。

>>717
よく入れずにやれるな、
PCに個人情報とか入れてなくてもウィルスでPCイカレるよりはマシ

Ignore.txtとDownload.txtが真っ白になっちゃったんだけど
他になった人いる？

>>720
おまえバカじゃねーの？

ん？俺もAuto−Protectは切ってるけど・・・

アンチウイルスが重いって低ｽﾍﾟｯｸ必死だな

PC購入３週間後には2chでそれなりの知識をつけて、それ以来スパイウエアもトロイもウイルスにも感染したことがない。
有料のアンチウイルスを入れていたが1年で更新するのはやめた。
一応無料のアンチウイルスソフトを常駐させているが、これのおかげで感染しなかったなということは一度もない。
web閲覧にIEを使ってないからスパイボットで何回検索しても掛かったことがない。しかしこれは免疫のおかげというのもあるか。
SSMも入れているがダブルクリックしないからこれも活躍する場面がない。

何度も感染してはリカバリを繰り返す人ってのはどういうことなのか理解できない。
添付ファイルつきのメールを平気で開けたりしているのだろうか。

>>726
んな事、自慢すんなや

>>726
　　　　　　 ／,::::,:::::::::::::::::::::=､ｰ､:::＼
　　　　　／／／::::::::::::::::::::::::::::＼＼::ヽ
　 　 　 /::/:::/　 ,　　　ll　　　　　 ヽ::',:::',
　　　　i　i　/,.:::/:::::!:::::| |::::::l::::::､:::::..',..',　!
　　 　 |..:|:::|::!::::i::::::|:::::|　!::::::!:::::::',__:::!:::!:::!
　　 　 !:::!:::!T二!ﾆ't-､!　|:,r''!''二|::::ﾘ::::!:::|
　　 　 |::,!:::',r'´r ;::＼｀　 ´´ｲ ;::ヾヽ}:::::!､:!
　　 r;　!' ヽ:ヽ {´:::::}　　　　 {´:::::} ｲ::ノ　}
　　 | ', '､ヽ_',　 'ー''　　　　　'ー''　7-'ﾞノ 　ここはあんたの日記帳じゃないのよ！
　 r-',_ヽヾー'､　　　＿＿__　　　 /:::´/　　チラシの裏にでも書いてなさい。
　i{_ (_ ｀',　ヽ:::丶､　ヽ､__ノ　_,.イ´::／　　　
　{ﾆ7（　 !　 ｀i::ヽ:〈｀i ー‐ 'i´ 〉:,r''|
　 ヽ..＿,.ゞ!,r''ヽ:::::!´',　　 /｀ﾞ!::i::ノ､
　 ﾉ､==='ﾂﾞ}｀ヽ{:ヽ}､ ',　 ,'　/:/::i／:｀ヽ
　 {:.:｀￣:...::!',!:.:.}:､:{､｀ﾞ'V‐''´}::::/.:.:.:.:.:.:.ヽ
　/.:.:.:.:.:.:.:.:.|:.|:.:.ヽ:!:!‐｀t7"´{:/ﾉ.:.:.:|/:.:.:.:.:ヽ
　|:.:.:.:.:.:.:.:.:.:.:|:.:.:.:{::!:}　ﾉ:.!　 {/:}.:.:.:.|:.:.:.:.:.:.:.:.ヽ
　ヽ:.:.:.:.:.:.:／|:.:.:.:.〉::)/:.:.:.ヽ }::〈.:.:.:..!ヽ.:.:.:.:.:.:.:.:
　　｀ﾞｰ‐'"　 !:.:.:.:.}::{.:.:.:.:.:.:.:.|:i:ﾉ.:.:.:.:!　}.:.:.:.:.:.:.:.
　　　　　　　|:.:.:.:.:ヽ}.:.:.:.:.:.:.{::ﾉ.:.:.:.:.:! /.:.:.:.:.:.:.:,

　　　　　　　　　　　　　 _.. ..‐::´／
　　　　　　　　　　　　　_/::::::::::::/
　　　　　　　　　　　＿/:::::::::::::/　＿＿＿_
　　　　　　　　 ,..::::´:::::::::::::::::::::￣:::::::::::._／
　　　　　　　／:::::::::::::::::|　ヽ､:::::;::::::::::::／
　　　　　　 /:::::::::::::::::::::|´|ヽ　　　|/_:::.::／
　　_ .. -─':::::::::::::::､::|｀'　 　,　　　.!::∠
　　｀''　‐-.._:::::::;-‐､｀（●）　　（●）　|::::｀::-､オッス！オラ.exeファイルをダブルクリック！
　=ﾆ二::::::::::::::::|６ 　 　＼＿＿_／､｜　-──｀ノートンが次々反応しているのに
　　　　‐=.二;;;;;｀‐ｔ　　 　＼／　　ノ　　　　　　　なんだかすっげえワクワクしてきたぞ

>>

>>>>

>>726
ここにいるだいたいの奴は感染したこと無いと思うけど

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

キャッシュがいきなり消されてオープンエラー警告になるんですがなんでかわかりますか？
バスターでスキャンしたけど反応なし。
ＯＳはＸＰでバージョンは2のb7.1
一度Autorun+batにかかってスタートアップのbatファイルを二つ削除

>>734
先生のオンラインスキャン汁
バスターは先日調べた範囲では(winny出回りの)対処が遅い。

>>734
ぬるぽ

おれは安置ウイルスソフトいれてないなぁ。
exeを実行しなければ感染しないし、かかってもオンラインスキャンで事足りる

>>737
次からはメモ帳に書いてくれよ

>737
そんなこと言ってるとhtmやら.folder・ｓｒｃで（ｒｙ

アンチウィルスソフトは風邪の予防みたいな感じ
未知のウィルスとの交通事故は自分で防ぐしかない

まさに、これにかかったんですけど、
■症状(感染確認方法)
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・スタートアップに該当プログラムが登録される。(msconfigで確認)

駆除方法の
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。」
はregeditを開こうとするとメモ帳が開くので、
HKEY_LOCAL_MACHINEまでたどり着けないんですが、
どうやってこの値を削除するんですか？

あと、「C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。」
なんですが、C:\Program Files\xxx\xxx.exeはなくて、
「スタートアップからも該当プログラム削除」はどうやるんですか？
やり方教えてくださいm(_ _)m

ちなみに、ウィルススキャンして「WORM_ANTINNY.A」が検出されて
駆除不可能とか出てるんですが、これの駆除方法も教えてくださいm(_ _)m

>>740
ｘｘｘなんてフォルダはないからな、言っておくが
スタートアップは窓の手の自動実行から削除

>>740
再インスコ。

>740
知識が無いなら再インストール

【使用OS】win2000
【WindowsUpdateしてるか】している
【AntiVirusは】ノートンアンチウィルスを入れている
【ちゃんとUpdateしてるか】している
【スキャンした結果】ウィルス反応なし
【オンラインスキャンしたならその結果は】ウィルス反応なし（ウィルスバスター）
【Winnyのﾊﾞｰｼﾞｮﾝ】ｖ2.0b7.1
【Winny歴、総DL量は】約2週間・2GB程度
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】出来る限り確認はしたつもり
【症状か具体的に、分かる限りすべて書く】起動した際に、たまにＤＬ途中のキャッシュが消えていることがある。
　　　　　　　　　　　　　　　　　　　　但し、フォルダ自体は消えない。
【何をしたらそんなことになったのか】不明
【これまでにとった措置】Antinnyに感染するとキャッシュが消えるとあったのでそれかと思って調べてみましたが
　　　　　　　　　　　　自分が見た範囲ではUpフォルダやregeditを見ても感染してる様子は見られない。

今のところキャッシュが稀に消えてるだけで他に異常は見られないのですが
ウィルスに感染しているのかどうかをはっきりさせたいので
何か判別方法があれば教えていただけないでしょうか？
それとも何かの設定か環境の問題なのでしょうか？　ちなみにいわゆる真性port0です・・・

すみません、再インストールしたら何もかも消えちゃうんですよね？
CD-Rにファイルとか移して、そのCD-Rからもう１度HDDに戻せるんですか？

釣りの季節だね
今日は釣れるかい？

>>744
DL途中のキャッシュ極希に消えるのって、有る意味nyの仕様つうか、バグじゃなかったっけ。

すみません、とにかくWORM_ANTINNY.Aだけ削除したいんですが、
「ファイル名を指定して実行」はできないので、こののやり方じゃなくて、
違うやり方でのレジストリエディタの開け方教えてくださいm(_ _)m

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
の辿り着き方を他の方法でお願いしますm(_ _)m

お前ら、そんなに苦労するなら最初から重くてもノートン入れろよ。
ほぼ確実に感染しないぞ。

NGID:maTm6iT4

>>748
あんたにゃ無理、あきらめて再インストするよろし

>>748
テンプレまとめみろよ

>>748
PC初心者
http://pc6.2ch.net/pcqa/

>>747
nyの仕様ならばこのままで大丈夫そうですね。
もう少しny自体の事を調べてきます。ありがとうございました。

体験版もらったんですが、
WINNYのウイルスいりファイル（キンタマ、ぬるぽ）とかを解凍すると。


「タイプ、３４３５　ウイルスを確認しました。自動駆除しました。
　不正に書き換えられた、ファイル、及び作成されたDETAは存在しません。」

最近のWinny特有のウイルスを、自動で駆除してくれます。

それ以外のウイルスも、

これってなんの、アンチそふとでしたっけ？

しらんがな

おれたちゃ超能力者じゃねえ。

無料サポートセンターコールセンター担当者でもねえ。

今ノートンのサイトでウイルススキャンしたら32個も感染ファイルがあってかなりびびった。
終わったあと感染ファイルの表見たら全部2chのログファイルだった。あーびびった

>>755
貰った相手に聞けよ

明日はゾロ目の日、24時間後には.....

あーびっくりした、今日かと思った

拡張子がａｖｉのウィルスってあるんでしょうか？
ａｖｉ　　　.exe　とかじゃなくて、本当に拡張子がaviのファイル。

あるけど関連付けがやばい事になってない限り大丈夫

.avi,,0,50,,0,0,0
.mpg,,0,50,,0,0,0
.mpe,,0,50,,0,0,0
.wmv,,0,50,,0,0,0
.asf,,0,50,,0,0,0
.vob,,0,50,,0,0,0
.mov,,0,50,,0,0,0
.mkv,,0,50,,0,0,0
.ogm,,0,50,,0,0,0
.ram,,0,50,,0,0,0
.rm,,0,50,,0,0,0

キャッシュが貯まらないんですけどウィルスですか？
1個2個貯まってても次に起動させたらなくなってるんです。
初期からその症状です。

君の無視リスト？

>>766
ぬるぽ入ってます

>>768
ぬるぽかなと思っていろいろしましたが
それらしき物がないんです。
良い方法あればお願いします。

upフォルダ勝手にできてない？nyフォルダにさ。

ないんですよ。
検索しても出てこないし。

HDDをリカバリしなおしたのに、まだなんかおかしい。
リカバリし直してセキュリティ強化しようとしたら、いきなり
カスタムになってたし・・・

ノートンも即最新に更新してスキャンもしたんですが・・・
OSはXPです。

テンプレート使わず会話してくる奴は放置しろよ。
無料サポセンじゃねえと何度いえばわかるんだ？

>>771
PCの日付が未来になってないか？
未来になってたら、Winnyではキャッシュを認識できなくなる

>>771
レジストリは見た？ウイルスなら追加があるから
見てみなよ

OSはＸＰなんですが、この方法について質問があります。

■FAQ.4
Q.レジストリエディタをメモ帳に書き換えられてしまいました。どうやったら元に戻せますか？
1.OSのインストールディスクからオリジナルの regedit.exe を探し出す。
　 ◆XPの場合→インストールディスクの入ったドライブをD:とするとD:\I386\REGEDIT.EXE
2.今あるregedit.exeをオリジナルで上書きする。
　 ◆XP/2000/Meの場合→C:\Windows\system32\dllcache\regedit.exe、C:\Windows\ regedit.exe の順で上書き

＞2.今あるregedit.exeをオリジナルで上書きする。

オリジナルまでいって、
「C:\Windows\system32\dllcache\regedit.exe、C:\Windows\ regedit.exe の順で上書き」
がよくわからないんですが、どれを「C:\Windows\system32\dllcache\regedit.exe」に上書きするんですか？

久しぶりに来て見たら完全に
相談スレになってるな。
亜種とか新種とか出てきてないの？

>>776
PC初心者
http://pc6.2ch.net/pcqa/
ここで訊くのがマジおすすめ

>>778
そこは役に立たない

そこはどんな質問しても、初心者を小ばかにしたような一行レスしか帰ってこないね・・・

>>778
キンタマは受け付けないって

「C:\Windows\system32\dllcache\regedit.exe」を「C:\Windows\ regedit.exe」に
上書きするってことですか？

ageて質問してるバカ厨に優しくするからつけあがるんじゃないの？
セキュリティ
http://pc5.2ch.net/sec/

しょうがねえな、初心者板がだめなんだったら、ここ行けよ。

C:\Windows\system32\dllcache\regedit.exeも書き換えられてなけりゃね。

たまには書くか、、、

















ぬるぽ

>>784
たまには叩くか。










ｶﾞｯ

仕方ねーな。今日は機嫌が良いから答えてやる。

オリジナルをまず「C:\Windows\system32\dllcache\regedit.exe」に、次に「C:\Windows\ regedit.exe」に上書きするの。
なんでかっつーと、Windows直下にあるファイルを書き換えても、OS側がdllcacheから書き戻して変更を無効にしようとするから。(Windowsのファイル保護機能)
dllcache下に正常なファイルがある場合はいいんだけど、ここも異常になっている場合はまずdllcache、次にWindows直下を書き換えないといけない。


あーちなみに適当に書いただけ何でこれも嘘かも知れないよ？

発動まで、約２時間だな
面白い報告まってるぞ

日付を明後日にしたら回避できる？

先ほどくだ質スレにも書いた質問ですが、マルチポストご容赦ください。

Winny初心者で知識もないままつかったらAnntiny.Kに感染してしまいました。
既に駆除は行ったのですが、一つ質問があります。

このウィルスは、マイドキュメントの中のファイルもUPしてしまう、と聞きましたが、
マイドキュメントの中の「フォルダ」はどうなのでしょう。
マイドキュメント直下には大したファイルを置いていないのですが、マイドキュメント内のフォルダ内には、重要なファイルがあって不安に駆られています。

>>788
心配なら、明日１日はパソコン禁止。

>>790
　>>524

>>790
手遅れだな・・・・・・

>>790
不安に思うのなら、なぜ、HDDフォーマット→OSインスコしないのか？

つうか、駆除することでかいけつするんだが、

なんで、ここの被害者はウイルスに感染したら、普通に駆除ツールとかで除去
しないんだ？

　 　∩＿＿＿∩　　 　　　　　　｜
　　 | ノ＼　　　　 ヽ　 　　　　　　|
　　/　　●゛　　● |　　　　 　　　|
　 |　∪　　( _●_)　ミ　 　　　　　j
　彡､　　　|∪|　　 | 　　　　　　>>795
/　　　　 ∩ノ ⊃　 ヽ
(　 ＼　／ ＿ノ　|　 |
.＼　“　　／＿＿|　 |
　　＼ ／＿＿＿ ／

よろしくお願いします。

【使用OS】 windows2000 sp4
【WindowsUpdateしてるか】 しています
【AntiVirusは】 NortonAntiVirus 2003
【ちゃんとUpdateしてるか】 しています
【スキャンした結果】 感染無し
【オンラインスキャンしたならその結果は】 感染無し
【Winnyのﾊﾞｰｼﾞｮﾝ】 2b71
【Winny歴、総DL量は】 半年、100G
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】しました
【症状か具体的に、分かる限りすべて書く】
Winnyを起動したら十数秒後 CPU使用率が100%（winny.exeが100%）になり
突然フリーズしてしまうようになってしまいました。
【何をしたらそんなことになったのか】
悔しいことに思い当たる節がありません。
強いて言えば 昨日初めて検索リスト化ツールのW2FLを導入したということぐらい。
そして今日になって 突然このような症状に。
今までDLしたファイルはスキャンした後、
delexeで怪しいファイルが無いかチェックし
解凍しないでVixで中身を見るようにしてあるので
exeは踏んでいないと思います。
【これまでにとった措置】
システムの完全スキャン
タスクマネージャーのチェック
レジストリのチェック

すいません、動転して過去スレ読むのを忘れていました。792さん、ご指示ありがとうございます。

私も念のためフォーマットすることにします。

>>797

あわわわわ…

W2FLが、現時点で検出不能な何かに感染していた

W2FLが怪しいなら、まずそれをアンインストールして様子見るが
一番いいと思うけど。

あと少し・・・
ドキドキ

きんたま発動まちーーーーーーーーーー

winnyっておそろしいな・・・。
ほしいＣＭがあってwinny始めた。
そのＣＭは２年前ので、しかもマイナー。それを１ヶ月探した。（１日１時間くらい）
そして今日ついに見つけて落とした。さっそくウイルススキャン。
「感染ファイル」はありません。」
rarファイルだったので、WINRARの体験版を落としてさっそく解凍。
１５秒くらいたっても解凍される様子がない。ん？っと思い強制終了。
再起動後、極窓にて拡張子確認したらexe＿|￣|○
ＣＭしか落としてないのに・・・しかも、たかがＣＭでウイルスかよ。
winnyって恐ろしいですね('A`)

で、こっからが本題。これって>>8の可能性あり？
ウイルススキャンし直してもひっかからないし、ＵＰフォルダもなければ、
Systemフォルダにms???.exeってのもない。
もしかしたら亜種にかかってしまいました？それとも無事？

文盲かつ長文スマン

◇JOKERFACE叩き祭り開催中◇

めちゃくちゃ笑えますよ

【陰険に】非公開に呼んで後悔したﾔｼを晒すスレ16
http://tmp4.2ch.net/test/read.cgi/download/1093344355/

>>804
ﾃﾝﾌﾟﾚにある怪しいことないか確かめたのかよ。
拡張子変更したままで解凍後動くかは疑問。
試しに動画ソフトで試したが空フォルダできるがソフトは動作しない。
あと動画はDVDの分割じゃないかぎり巣のままで普通流れてる。
圧縮してあるのは怪しい。

>>806
すみません知識不足でした(´･ω･｀)
そのEXEファイルは怖かったから削除した。
そしてレジストリ調べてみたけど特に怪しいファイルありませんでした。

一応日付を10/4にしてみたけど異変なし。
って事は強制終了したのがよかったのかな？
と言ってたら明日起動したらおかしくなってたりして('A`)

見て、見て
ぼくの中のモンスターが
こんなに大きくなったよ！

　しーらないっとおー

ハードディスクが消えました！

もう、めんどくせので
LAN,サーバ、ノートンのファイヤーウォールフル稼働にしておいて
ポート警告多かりしで切断されたら、再接続という手法をとってるぞ　漏れ
これでだいぶ、危険度下がるよな

拡張子もjpg avi mpgしか落とさん！！
でも、30分置きくらいの再接続・・・・ﾏﾝﾄﾞｸｾ
なんか、自動再接続のソフトねーかな

あのね。片方のキンタマがでかくなっちゃったの？
ウィルスかなぁ？

それ、なんの危険度が下がるの？

>>811
悪いけど意味ない。

>>811
まったく無意味じゃん

釣りか・・・

>>813
あれ？　winny接続している状態だけで
アブねんではないの？？
ファイルの中にウイルス混在なら話は別だが・・・
間違っていたら訂正教えてくれ〜〜<m(__)m>

ばかはけーん

>>816
とりあえず下げようや、なっ。

スマソ

>>ボア
８１６を分かりやすく解説してくれんか？

>>820
んー　winnyって接続（中継）してる時点でウイルスが流れているのかと・・・・
だから、ファイヤーウォールではじけるかなぁって思ったわけ
「exe等ファイル自体はファイヤーウォールでは、はじけない」
「ウイルス感染の原因はファイヤーウォールを解除しているなかでの中継中に感染するもの」
と理解しておりました
一度、LAN、サーバのファイヤーウォール無効にしたら、ノートンがバシバシ反応して
結局、あぼーん3回くらい

全てのファイヤーウォール有効にすると、ノートンは何も反応なし
ゆえに、中継途中にされているときに、ウイルスは拾ってしまうものかと・・・・・

なんか、だいぶ理解してないみたいね、漏れ＿|￣|○

>>821
あーね。
それってもとからスパイウェアかなんか入ってたんじゃない。

>>822
確かに
ｽﾊﾟｲﾎﾞｯﾄかけたら、でるわでるわ(-_-;)
あぼーん3回はさすがにヘコんだので、中古のノートパソでも買って
ファイルだけ転送するのも手だなと考え中

【使用OS】 XP ﾎｰﾑ
【WindowsUpdateしてるか】 している
【AntiVirusは】 AhnLab のV3 ウイルスブロック
【ちゃんとUpdateしてるか】している
【スキャンした結果】 感染なし
【オンラインスキャンしたならその結果は】 WORM_ANTINNY.G 1件…。
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b7.1
【Winny歴、総DL量は】 約2年 DVDRで200枚近く。
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 実行。
【症状か具体的に、分かる限りすべて書く】
血飛沫が飛び始めたかと思ったら、突然画面が血まみれに。
その血の濃淡がぬるぽと言う字を書いて終了。
【何をしたらそんなことになったのか】
思い当たる節がない…。ｱﾆﾒ専門なので、圧縮ファイルには縁がないし。
拡張子も表示させているので、exeを踏んだ記憶はない…。
【これまでにとった措置】
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開いたので、
　WinXpのCDからregedit.exeをシステムの復元を切ってから
　「C:\Windows\system32\dllcache\regedit.exe」と、「C:\Windows\ regedit.exe」にｺﾋﾟｰ。
・Upfolder.txtに登録したことのないフォルダが登録されていなかった。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成されていなかった。
・Winnyのフォルダに「Up」フォルダはできていなかった。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Runに、ara-key〜〜はなかった。
　それでも、ttp://nyweb.hp.infoseek.co.jp/ の del_nullpo.regは実行してみた。
・C:\Program Filesでexeを検索しても、アイコンがフォルダなexeはなかった。
・スタートアップにも知らないプログラムはなかった。

>>824
南〜無〜

ny運用は専用機を設けるべき。
プライベートデータとか仕事書類が入ってるのに、ワクチンやFWを常駐
させてないマシンでやるのは、玄関のドア開けっ放しなのに「見るなよ！
絶対見るなよ！」って叫んでるのとおんなじ。

中途半端に感染…？
これだと、俺のﾌｧｲﾙは外に出てないよな？

ま、こんなﾊﾟﾀｰﾝもあるんだな、ということで…。
ﾄﾚﾝﾄﾞに解決法かいてあったけど、
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G
ｳｨﾙｽ削除の前に再起動ってちとｲﾔﾝな感じだな…。
念のため、外付HDDは抜いておこう…。
上のほうに、血飛沫症状で再起動したらDLLの書き換えされて
起動できなくなったってあるし（;´Д｀）

おっとすまん。
825=827ですた。

おっおい。お前は俺か？

それとも、もしかして対策しないまま再起動しちゃうと、
Upfolder.txtに登録したことがないフォルダとかが作られ始めちゃうとか、
そういうｳｨﾙｽなのか？　これは。
教えて、ｴﾛい人。

>>824
キンタマに感染してるのに、ぬるぽの対処しても意味ないんじゃ？

>>831
WORM_ANTINNY.G がキンタマではないのか？
Ｇが付くとキンタマではなく、ぬるぽと呼ばれるのか？
こんがらがっててスマソ。
自分はキンタマ駆除しているつもりだったのだが…。

>>824
血飛沫発動したら、もうﾀﾞﾒﾎﾟ。かわいそうだから9/9発動の1人目認定してあげよう。


とりあえず、nyに繋ぐと、IPとポートは割れるので、そこを外部から突付かれる可能性は大。
nyを終了しても、結構外部から繋ごうとしてくる。接続先のノードリストから消えると思われる
時間（48時間ぐらい？）経っても、そのポート宛にパケット飛んでくるからねぇ。
今のところパケット飛ばしてるのは、個人回線っぽいので気にしてないんだが。
（察とかACC●だったら、ｶﾞｸﾌﾞﾙものだな）

ny専用機はDMZ領域に置いておくのが無難かもね。
短時間で再起動するぐらいなら、接続のたびにポート変更しないと意味ないよ。

そういやゾロ目の日か
発動１号がさっそくきたんだな

続報ｽﾏﾝｿ。
確かにUpﾌｫﾙﾀﾞは作られてないし、Upfolder.txtにも追加はなかったが、
[キンタマ] 俺のデスクトップ ユーザー名 [04-09-07].jpg
が、使ってないDownフォルダと、BbsCacheにいた…。
何故か、Winny1のﾌｫﾙﾀﾞに…。
そちらの、Upfolder.txtを確認したら、追加ﾌｫﾙﾀﾞｷﾀｰ……。
ny1は起動してないから、不幸中の幸いで情報漏えいはしてないってことだよな…？

しかし、俺は9月7日に何をしたんだ…＿|￣|○
あ。再起動したかも…。つーことは、その前に感染で、
その前に再起動したのは……ｵﾎﾞｴﾃﾈｰ…

>>833
よければ教えて欲しい。
これは情報漏えいだけのｳｨﾙｽか？
ﾄﾚﾝﾄﾞﾏｲｸﾛには、破壊活動の有無: なしとあるが、
上のほうに、DLLの書き換えでｼｽﾃﾑ起動不可のようなことはあるのか？

>>835
どうがんばたって無駄
血飛沫出た時点で終了。
起動不能とかそんな問題じゃないだろ
自覚症状がでて、ｶﾞｸﾌﾞﾙする前に再インスコ

mp3,jpg等がどんどん消えて行くわけかｶﾞ━━━━(；ﾟдﾟ)━━━━━ﾝ !
立派にｼｽﾃﾑ破壊じゃないか…。
再ｲﾝｽｺいってきま…。

自分では気づかぬうちに偽装exeを踏んだのかな
200枚も焼いてりゃそのうちのどれかってこともある

血、血、血、ぬるぽって
ぞろ目に起動するんだ。

８月２８日にかかった俺は一体
しっかりｄｌｌも書き換えられ起動できなくなったし。

ぞろ目日に発動するのもあれば、ランダム時間後に発動するのもある。
とにかく血飛沫＝致死武器。終わり。

今復元かけてるんだけど、もう無理かなぁ…。＜mp3 jpg lzh zip　wma
gif png rarは無事だった。
フォーマットして、再ｲﾝｽｺって、ｼｽﾃﾑﾄﾞﾗｲﾌﾞだけでいいのかな？

俺が必死にﾃﾝﾌﾟﾚ読んで、ｲﾛｲﾛ試している間に、着々とぬるぽに侵略されてたわけか…。
ﾃﾝﾌﾟﾚ読んでて後悔したのは初めてだ( ´Д⊂

まだ復元なんて、無駄なことしてるのかｗ
きんたま食らってるのが確定した時点で
OSから見えるドライブフォーマットが
基本だろ。

俺の場合、dllは無事だった…。再起動できた。
上書きするものがよほど多かったんだろうか…。
まぁ、再ｲﾝｽｺするけど。

ﾚｽくれた人、�dｸｽ。今度こそ逝ってくる…。
次ｽﾚは、ﾃﾝﾌﾟﾚに血飛沫のことも書いておいてくれ（;´Д｀）

血飛沫自体はファイナルアクションじゃねーだろ
確かSS撮影時に一定確率で飛沫くはずだ

但し増量血飛沫はファイナルアクションだから合掌
9/9第1号はおとなしく全DATA破棄して再インスコしとけ

そのぬるぽGとやらは、発症(一面血飛沫＆ぬるぽ)前なら、
ﾄﾚﾝﾄの駆除方法だけで対応完了なのか？

【使用OS】WindowsXP PRO
【WindowsUpdateしてるか】SP2がくる前までは当ててある
【AntiVirusは】NOD32
【ちゃんとUpdateしてるか】起動していたときは最新
【スキャンした結果】とくになし(ただし、バージョンが古い)
【オンラインスキャンしたならその結果は】インストしなおしたのでまだLAN接続できず
【Winnyのﾊﾞｰｼﾞｮﾝ】2.0b7.1
【Winny歴、総DL量は】２ヶ月、わからない
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】OSクリーンインスト
【症状か具体的に、分かる限りすべて書く】尾崎なんとかっていう人の
同人誌を頼まれてそのときにANTINYをNODがひっかけた
何回か再試行しても消えなかったようだ
【何をしたらそんなことになったのか】9/9になったら起動中にXPのファイル
が壊れてるので入れなおせってやつがでたので再起動したらhal.dllがもう書き換えられていた
あとでドライブを確認したらOSインストドライブの
txt jpg mp3 lzh zip dllがすべて105KBのテキストファイルに置き換えられていた
(中身がぬるぽ＞ガッ ログイン名)
【これまでにとった措置】OSインストしなおし
感染してたドライブの置き換えられたファイル削除
(このなかにnod32のシリアルを記入してたのでLANに接続が・・・)

再インスコしたならそれで解決じゃないの？
俺らに何を聞きたいのさ？

>847
ああ、ごめんなさい。
とりあえずそのドライブの怪しいファイル？は消しましたが
最終的にはまっさらにしたほうがいいですよね？
とりあえず、必要そうなのを退避しないと

用心して確保した方がいいよ。
また再発したら馬鹿馬鹿しいしね。

用心つってもどうしようもないんだけどね・・・・

きんたま発動後に
バックアップ取るんだ
勇気あるな。
俺ならあきらめるがな

再度実行しなめればいいだけだろ

血潮き文字で、なんかどのスレでもにたような質問が多いので
ここで、まず血文字ぬるぽは、ぬるぽウイルスと間違えそうですが、これはキ
ンタマウイルスの亜種です。トレンドだとANTINY.Gということになってます。
しかし、トレンドやノートンだと、危険度やダメージ度は中ランクになっており
（前は、低だった）症状がデータ流出の方が一般的な認識があり、感染経路も
Winnyのみという理由で、全体的に危険度は低〜中扱いになっています。
血文字るぬぽは、Gがランダムで選ぶとされる攻撃の一つです。そのため確実
におきるわけではないのです。ただ月と日ぞろ目の日は確率が高いらしいの
注意が必要です。ちなみに私は８月２８日にくらったので、ランダム
で起きる傾向なのでぞろ目以外も注意が必要です。で、この血文字ぬるぽも
血飛びだけなら、大丈夫なようですが、画面が真っ赤になり
ぬるぽが、でたら、やばいです。データが書き換えられ、dllデータも書き換え
られ（hal.dll）なども、そのため、OSが起動できなくなるという危険があります。
そのため、ぬるぽ文字（ANTINY.G）の破壊力は、超危険と言えるでしょう。
ダメージ度も高レベルです。ウイルスの危険度でも高でしょう。
Winny初心者は注意が必要です。

すでに一度踏んでるやつが、「２回目は踏まねーよ」って言っても説得力
ないね。

>>825
踏んだ香具師に、「注意が必要です」とかいわれてもな。
しかも、いい加減なこと書いてるし。ny初心者って誰よ(w。はずかしぃナ

ｱﾝｶｰ間違えたよ.........逝ってくる

>>852
リーチアクションみたいでおもろいな

>>845
ぬるぽＧって・・勝手に名前つけないように

Gランダムってあれか。右手が光っちゃうヤシか。

しゃいにんぐふぃんが〜〜〜〜〜〜〜〜〜〜〜〜

>>853
一度踏んでいるやつのほうが気をつけそうだけどな。
いや踏んじまうやつってのは何度も踏むのか？
format、再インスコの面倒くささを考えると信じられないことだが。

>>859
ｿﾚﾀﾞ

>>860
懲りないから厨房って言うんですよ・・・

>>852の情報は知ってるといつか役に立つのかい？

血飛沫ぬるぽくらいました。
【使用OS】 XP ﾎｰﾑ
【WindowsUpdateしてるか】 している
【AntiVirusは】 norton 2003
【ちゃんとUpdateしてるか】していない
【スキャンした結果】 感染なし
【オンラインスキャンしたならその結果は】 WORM_ANTINNY　一件
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b7.1
【Winny歴、総DL量は】 約３ヶ月。
【テンプレを読んだか】 今日はじめて読んだ。（いままでこの板の存在を知
　らなかった）
【テンプレにある対策を実行したか】 未実行。
【症状か具体的に、分かる限りすべて書く】
血飛沫が飛び始めたかと思ったら、突然画面が血まみれに。
キャーという女の叫び声が響く。
その血の濃淡がぬるぽと言う字を書いて終了。
【何をしたらそんなことになったのか】
winnyを起動したままネット回遊中、3X歳にもなって結婚してないシャアはダ
メ男 シリーズをの保管庫を覗いていたら、急に画面に赤い斑点が。なんだこ
れは？と思っていたら、急激に増殖し上記の結果に。
【これまでにとった措置】
オンラインスキャンで感染とでたファイルを削除。
その他、いくつかのファイルが２１０Ｋのサイズに変更されていた。
それらのファイルを開くとぬるぽと書かれた文章のみが出てくる。

jpg mpg エクセル　ワード　のファイルが対象となった様子。

どう考えても自衛をしていなかった俺の馬鹿さ加減が招いたわけだが、この
先一人でもこの被害を受ける人が減ることを願ってこの馬鹿馬鹿しいなんの
対策もとっていなかった馬鹿の記録を残します。

さーて、再インスコをはじめようかね……

>>864
9/9発動の認定2人目

>>863
おまえよりは役にたつよ。

フォルダの中にntuser.datというファイルがあったんですけど
これってウィルスですか？
いつのまにかあったんですけど、教えてください。

>>867
ウィルスですな、Antinny系かと
データ消される前に、再インストールを推奨します

>>867
ウィルスの関連ファイルです
さっさと削除しましょう

>>864
この板を知らずにnyってのはネトラン厨なんかね？

ありがとうございます。
ノートンでも削除できないとは

>>871
ntuser.datでググレ

>>872
ありがとうございます。
再インストールするとこでした。
しょーもないことで質問しなくていいようもっと勉強します。

すいません。思いっきり初心者なんですけど、さっき起動中に血まみれになりました。
けど、急いで強制終了したんで上にあるような、「ぬるぽ」？という文字は
ありませんでした。ものすごくビックリして怖いです・・。
この後どうすればいいでしょうか？nyはパソコンから削除したほうがいいでしょうか？
オンラインスキャンというのはどこでやればいいんでしょうか？つД`)･ﾟ･｡･ﾟﾟ　･*　:.｡
教えて下さい。

>>874
その程度の知識では駆除はムリだろう
おとなしく再インストしたほうが良い。

>>874
テンプレ嫁

>>875
再インストというのは、パソコンの機能の再インストでしょうか？？
保存していた写真やワードの文章が全部消えてる・・・。
>>876
テンプレ読んだんですけどいまいち難しくて(ノ_-)

>>877
血しぶきウィルスは、実はびっくりジョークソフトなのだ
あと一週間経てば元に戻るからそれまで我慢汁

>>877
君にはネットはまだムリだ。

PC買ったときに付属していたリカバリディスクをPCに放り込め。
そしてもうネットはやめろ。

>>874-877
ゾロ目発動食らってるのが意外と多いな、3人目おめでとう!
PCを窓から投げ捨てるのが一番速いぞ

>>878
大丈夫なんですか？？（'･c_･` ）
>>879
はい。私にはまだネットは早すぎました。nyも友達にやってもらって
私全然分からないし・・・。リカバリディスクをＰＣに入れれば大丈夫
なんでしょうか？こんなくだらないような質問に付き合って下さって
本当に申し訳ないです。

>>877
オンラインスキャン
ttp://www.trendmicro.co.jp/hcall/index.asp

>>881
んなビクビクすんなって！
やるならトコトン最後まで！ってエライ人も言ってる
大丈夫だよ、そのままでも平気平気

>>881
大丈夫なわけ無いだろ！
とにかくリカバリしろ、そして二度とｎｙには手を出さないこと。

酒うまっ♪

>>881
>>852
もうダメだと思うよ。

>>877
今スキャンしたら、感染してるようです・・・。駆除不可能とのこと。
>>884
リカバリしてもう二度と危ないことはしません・・・。

>>887
nyで落としたファイルはウイルスチェックするまで開かなければいいんだよ
ウイルスソフト必須

リカバリ頑張れ

なんか今日はおまいら優しいなｗ