Share(仮称) ウイルス情報

ポツリポツリと出てきてる様子。
下記のフィルタで対応しきれないものなど情報交換しましょう。

参考基準フィルタ
http://moejump.s6.x-beat.com/filter.html

2

3

　　　　　　　　　　　　　　　　∧＿∧
ぷちぱじゃま感染ってた・・・・（/・Д　

例に寄って例のごとく Share 使ってます
俺でさえもShare使ってるよ


踏み台にされたスレ

特撮エロを
http://tmp4.2ch.net/test/read.cgi/download/1095345507/

次世代共有PS2ソフト“食卓塩”開発
http://tmp4.2ch.net/test/read.cgi/download/1093715748/

【ＯＳ】Windows XP SP2に2種類の脆弱性
http://pc5.2ch.net/test/read.cgi/pcnews/1093226380/

エロゲー板ローカルルール申請
http://qb5.2ch.net/test/read.cgi/operate/1094443286/l50

初級ネットワーク板ローカルルール申請
http://qb5.2ch.net/test/read.cgi/operate/1095695740/
一般海外生活板ローカルルール申請
http://qb5.2ch.net/test/read.cgi/operate/1095512881/
10月4日に富士山噴火
http://sports2.2ch.net/test/read.cgi/entrance2/1094091552/
w？
http://school4.2ch.net/test/read.cgi/qa/1095590311/


もっとありそう

ここのは新種か？
accsnetもいる

低容量のエロ動画ダウソして・・・・
http://tmp4.2ch.net/test/read.cgi/download/1095678054/

「俺のクリップボード」でぐぐると該当スレが沢山出てきた
かなりの感染者がいるな。

share危険すぎ
今は様子見でnyに戻りました。

Winny お○んこ厳選　エロ動画　画像　
　http://tmp4.2ch.net/test/read.cgi/download/1095601640/
【本物】WINNYお宝ファイル真贋スレ【偽物】
　http://tmp4.2ch.net/test/read.cgi/download/1093786275/
エロゲー板ローカルルール申請
　http://qb5.2ch.net/test/read.cgi/operate/1094443286/
【あわや】OFF板コテが20娘をﾅｶ出しﾊﾒ撮り【妊娠】
　http://live15.2ch.net/test/read.cgi/festival/1095597679/
【植物】ケチャップ用トマトの甘味遺伝子LIN5について
　http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/
初級ネットワーク板ローカルルール申請
　http://qb5.2ch.net/test/read.cgi/operate/1095695740/

なんでもかんでもダブルクリックするなよ

nyのほうが断然危険なわけで・・・
２ちゃんにカキコられて被害が大きいように見えるだけ。

>>12
どっちが危険かと言うよりも
ウイルスを踏むような奴はどんな環境でも踏むつー事だろうな
nyで踏んでる奴は洒落でも踏むし、UPローダーに上がってる物も踏むと

>>7
http://www.accsnet.ne.jp/

コンピューター名が出るようになったか

ipアドレス+コンピュータ名+使用者+デスクトップ画像+
デスクトップのファイル+マイドキュメントのファイル+
OEのメールボックスを晒す極悪ウイルスきぼん

今出回ってるShareのウイルスってexe実行すると感染するの？

削除法が気になる。

exe実行しても感染しないウィルスってある意味親切だな

感染してるかどうか、確認する方法ってありますか？

exe実行じゃないじゃんｗ

19は頭弱いからスルーしなさい。

SafeShare.exeじゃないのか？

　1）タスクマネージャーで怪しいプロセスを切る

　2）msconfigで怪しいスタートアップを切る

ノートン先生は対応済み？
てか、通称なんていうウィルスなの？

刃物板のスレも侵されてるな。

＞通称なんていうウィルスなの？

キンタマに対抗してオマンコウィルス

苺キンタマはupchanって命名されたみたい。
ノートン先生も個別に対応って言ってた。

【警報】Winnyを狙ったワーム・ウイルス情報 Part26
http://tmp4.2ch.net/test/read.cgi/download/1094872215/845

★ Share / Upchan 報告スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/

>>16
んなものよりkakikomi.txt晒すほうが数百倍痛い

とkakikomi.txtを晒されるとまずいという方が言ってます　(俺は晒されても無問題

>>12
ｎｙはすでにウイルス対策されているから
危なくないわけで

その内作者がShareにウィルスのソース流しそうな予感((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>31
(　ﾟДﾟ)ﾎﾟｶｰﾝ

こんなのがいるから感染拡大するんだよね・・・

31の所有PCの痛いデスクトップSSは何処で閲覧できますか？

>>28
２ちゃんにアップするからupchan？

すでに苺キンタマは祭りになってんな

苺きんたま監視所 ぱーと5
http://sakura02.bbspink.com/test/read.cgi/erolive/1095950495/

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

でもまあカワイイ名前だな。うぷちゃん。

68 名前：FOX ★：04/09/24 01:17:28 ID:???
第一弾は入れてみた　< idol

★ Share / Upchan 報告スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/68

これってShareの機能なんだろ？
シャレが効いてるじゃん！

http://travel2.2ch.net/test/read.cgi/oversea/1083663743/

…また新しいのが出ました…

そんなウイルスの挙動なんかより流れてるファイルの
どれがウイルスなのかが重要なんだが。

ファイル倉庫NT56s0tGbv
　Share(仮称)
　Share Plugin Development Kit

還音棺vv5D7P2jZT
　Convert Canceller
　Diffusion Pro
　Renda Clone

PalepoliO9222u1Ae0
　FolderMenu_O
　QueryMenu_O
　Support_O

ぷらぐいん工房Yr3w8Iztfa
　FolderOpen
　RegExpFilter
　RendaKun
　TaskSpeedSupervisedCut

YigRNcLyXRfsa
　TriggKeyAppender

人柱JReGgbNn6a
　密告(仮称)

以外のshare関連プログラムは開くな。

>>43
名前が同じでトリップが違う偽者が結構いるからかたっぱしから捏造登録中
ID登録できれば早いんだが、それができんからなぁ

>>44
Share Plugin RegExpFilter.dll (Release 14) 2004/09/23

・013に加えて、IDに対応しました。
　例えば、標準フィルタをOFFにしていて、RegExpFilterで捏造に対する
　フィルタを設定するなら以下をfilter.txtに追加して下さい。
----
　\[Share Plugin\],ぷらぐいん工房YJ8i02fxWVT,0,0,6,
\[Share Plugin\],ぷらぐいん工房yECrIN1A7q,0,0,6,
----

>>44
あなた「IDだけ」でフィルタしようなんて
そんな横着は村長が許しません。
ID＋拡張子（キーワード）で「標準フィルタ」。これ。

>>45
まだ013を使っていたので気づかなかった
thx
>>46
村長は厳しいんだな・・・
肝に銘じておくよ

014入れても設定画面は013のままだよ

http://moejump.s6.x-beat.com/filter.html
日付見るとついさっき更新したっぽい

↑増えたなぁ・・・

逃げてー

http://v.isp.2ch.net/up/ed6ad8b36f99.jpg

きんたまｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

　　　　　 ﾉﾘ　　　　　　　　　　　 　|　|:|
.　　　　　H.／￣￣＼　　　　　　　|　|:|
　　　　　 vミﾐ　　　　 ミ 　 　 　 　 |　|:|　　＜いいぞ　ベイべー！
　　　　　 lミﾐ ___;;､_y__ l　　　　　　|　|:| 　ﾗｲﾀﾞｰを斬るのは日本刀だ
　　　　　 （6　`'",;_,i`'" i　　 　　　|　|:|　　ジェンキン寿司も斬る事ができるのは、よく訓練された日本刀だ！！
　　　　 ,r''i ヽ, '~rーj` /　　　　 　 |　|:|　 だが、　Aikaを斬る事ができるのは、世界最強の日本刀だ！！
　　 ,／　 ヽ　 ヽ`ｰ"/ i:: `ヽ 　　　|　|:|
　 /　　　　 ﾞヽ　 ￣　 i:::::　ﾞl丶　　|　|:|　　　　ホント 真剣勝負は地獄だぜ！ フゥハハハーハァー
　|;/"⌒ヽ,　　　＼__/　ヽ:　_l　iニニニニコ　　　
　l l　　　　ヽ　　　　　　　　　|__i 　/ニ~ヽ
　ﾞlﾞl,　　　　 l, 　　　　　　 　　| i 　iニ 　(
　| i＿,,,,---' ヽ　　　　　　　/ i 　 t--,ノ
　/"ヽ　　　　 'j＿／ヽヽ,￣ ,,,/"''''''''''''⊃
／　　ヽ　　　　ー──''''''"""　　　 ｀ﾞ,j"　　　　　　　　　　　　　
　 _,,,,,,,,,ヽ､　　　　　　　　,,,,,r-''''''"| |"
''"　　　　ヽ,,＿__,,,r‐''''''二＿＼　　∪

きねんぱぴぽ

　　　　　　,-――――――-.
　　　　　 /　　　　　　　　　　 |
　　　　　/　　　　　　　　　　　|
　　　　 /　 　　　　　　　　　　 |
　　　　l"ジェンキン寿司　　　l
　　 ,､_lー-―――――‐--、/l
　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ.
　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i)
　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ) .ﾊン 　　　　　　へいらっしゃい!!
　　　　　i, 　 ｀ ,､/　i_　｀`　,r'
　　　,r〃'i　 ,r'ヽ、 _,〉　　/.
　　 /i:ﾄ､;;i, 　ﾐ=_‐_-, 'i　/ヽ__
r-‐'´i::::ﾊ;;ヾ、‐‐-､　 ノ´/i:::'i｀i‐- ､_
::i' .l:i 'i::::i ヾ;;`‐---‐'i':/ i､ 'i::!　i::::i　｀
:i'　i:|　!:::l _,r.､;;;;;,r''´ヽi. ll::i　i::i　l:::'i
http://v.isp.2ch.net/up/ed6ad8b36f99.jpg

　　　　　　　,-――――――-.
　　　　　　 /　　　　　　　　　　 |
　　　　　　/　　　　　　　　　　　|
　　　　　 /　 　　　　　　　　　　 |
　　　　　l"　　フセイン寿司　　　l
　　　　 ,､_lー-―――――‐--、/l
　　 j:::::|　　　　　　　　　　　　 i::::::::::::::|
　　{::::::|　　　　　 　 　 　 　 　 }::::::::::::::|
　　.!::::|　　　　　　＿＿　　 　 |:::::::::::::::|
　　 |::「二ﾆミ､　（　,. -─-､　 ヽ::::::::::::|
　　 ﾞi:| ,.ェｯっ､}　　-ｪ;ｧ｀ﾞヽﾉ　 |:::::rイ|
　　　|　　 　 ノ　 ﾊ　　｀`ノヽ　 彡ｲ }/
　　 ,'　　　,. |　　 ヽ ､　　 ＼ヽ　|ノV.!
　　 |､　∠,.ｯ-､_,､- ',､＼　　　　 ﾄ､ノ　　　へい、何握りましょう？
　　 ﾞ!ヽ ヾ彡i|川川ミヾヾ） |　 |　|
　　　ﾞ､ヽ　ヽ┴┴┴'ノ |　/　/　/
　　　 ヽヽ　　￣￣　／／ ／　/_
　　　　/:>､ {　　　　}／ ／ノ//　|:ヽ
　　／::::/ ヽﾞヽ､-- '　／-' ／　　|:::::＼

　　　　 /　　　　　　　　　　 |
　　　　　/　　　　　　　　　　　|
　　　　 /　 　　　　　　　　　　 |
　　　　l"ジェンキン寿司　　　l
　　 ,､_lー-―――――‐--、/l
　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ.
　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i)
　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ) .ﾊン 　　　　　　へいらっしゃい!!
　　　　　i, 　 ｀ ,､/　i_　｀`　,r'
　　　,r〃'i　 ,r'ヽ、 _,〉　　/.
　　 /i:ﾄ､;;i, 　ﾐ=_‐_-, 'i　/ヽ__
r-‐'´i::::ﾊ;;ヾ、‐‐-､　 ノ´/i:::'i｀i‐- ､_
::i' .l:i 'i::::i ヾ;;`‐---‐'i':/ i､ 'i::!　i::::i　｀
:i'　i:|　!:::l _,r.､;;;;;,r''´ヽi. ll::i　i::i　l:::'i
http://v.isp.2ch.net/up/ed6ad8b36f99.jpg

http://v.isp.2ch.net/up/ed6ad8b36f99.jpg

コンチニチワ
記念カキコ
ロリコンはマジで市ね
ttp://v.isp.2ch.net/up/ed6ad8b36f99.jpg

苺きんたまにも気をつけろ
http://v.isp.2ch.net/up/ed6ad8b36f99.jpg

苺きんたま監視所パート37
http://sakura02.bbspink.com/test/read.cgi/erolive/1096074834/

ｍ９(´∀｀)
早く対処汁！！

　　　　　　　　ヾ　 /　　　　＜ 仮面ﾗｲﾀﾞｰ1000が＞
　　　　　　　,. -ﾔ'''ｶｰ､　　　/Y⌒Y⌒Y⌒Y⌒Yヾ
　ー―ｧ　　/r⌒|:::|⌒ヾ
　　 _ノ　オ{（　　|0|　　）} オｵｵォォｫｫ！！！！！
　　　　　__,ヽ,ヾ,_|V|,_ノ､/ ,r-,,=
　　　　,゛＝=ゝ_ＶiＶ_ノ~i/　〃 `ー―-､
　　　 / 　/⌒`//´⌒c/＾＾＾ )））)))))））
　,,―ｲ　 {ｰ''"~{ {~゛`ー`/'`'~/ー--―'
）） 　　,./ゝ＿/∧ゝ＿ノ　　ﾉ
　ー''"　　｜ﾛ　　ﾛ　　　　｜
　人,_,人,_,人,_,人,_,人,_,人
＜　必死に寿司を阻止！＞
　Y⌒Y⌒Y⌒Y⌒Y⌒Y⌒

>>57
フセインもｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!

や(･▽･)ノ

　                             ,-――――――-.
 　　　　　　　　　　　　　　 /　　　　　　　　　　 |
　　　　　　　　　　　　　　/　　　　　　　　　　　|
　　　　　　　　　　　　　 /　 　　　　　　　　　　 |
　　　　　　　　　　　　　l"ジェンキン寿司　　　l
　　　　　　　　　　　 ,､_lー-―――――‐--、/l
　　　　　　　　　　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ. http://v.isp.2ch.net/up/ed6ad8b36f99.jpg
　　　　　　　　　　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i)
　　　　　　　　　　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ).ﾊン　
　　　　　　　　　　　　　　i,///｀,､/　i_　｀`　,r'　
　　　　　　　　,　-‐‐',r^~'i　 ,r'ヽ、 _,〉////.　　
　　　　　　／　　 　 /i 　 i, 　ﾐ=_‐_-, 'i　/ヽ､　
　　　　／　　　 　 　 | l　　ヾ、‐‐-､　 ノ　　　ヽ 　
　　　/　　　　　　 /　| |　　　;;`‐---‐'i'||　,ﾉ　　丶
　　/　　　　　　 /　│ｌ　　　　　　　 　 |ﾚ'　　　　 }
　/ 　　 　 　 ／　ノ⌒ヾ､　 ヽ　　　 ノハ,　　　 　 | 　
,/ 　 　　　,イーｆ'´ /´　　＼　| ,／´ ｜ヽl　　　 　 |
　　　　 ／-ト、|　┼―- ､_ヽﾒr'　, -=ｌ''"ハ　　　　|　
　　 ,／　 　|　ヽ 　＼　　_,ノｰｆ' ´　　ﾉノ　 ヽ　 　｜　
､_　　　 _ ‐''ｌ　　`ー‐―''" ⌒'ｰ--‐'´｀ヽ､_ 　　_,ノ　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
 

Shareは関係ないけど、Shareが感染元と疑うのならShareやめようよ。
もちろん、Shareが二次感染源となる危険性もあるだろうな。

http://v.isp.2ch.net/up/ed6ad8b36f99.jpg

ITmedia エンタープライズ：デスクトップ画像をあぷろだにUpするトロイの木馬が出現
http://www.itmedia.co.jp/enterprise/articles/0409/25/news002.html

そこのTrojan.Upchanに感染してるお前！

1）システムの復元オプションを無効にしろ
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument&src=sec_doc_jp

2）ファイル名を指定して実行でmsconfigを実行し「スタートアップ」の"shellsystem"のチェックを外せ

3）再起動しろ

4）%Widir%\shellsystem.exeを消せ（%Widir% は可変で Windows のインストールフォルダを参照）

5）レジストリ編集はお前には無理だ

★ Share / Upchan 報告スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/122

苺キンタマスレになってるいが、これは別にshareウィルスじゃないだろ

うん。苺キンタマはセキュリティ板でやってくれんかなぁ

苺　き　ん　た　ま
http://pc5.2ch.net/test/read.cgi/sec/1095928547/

ウィルス情報＆質問　総合スレッド☆Part24
http://pc5.2ch.net/test/read.cgi/sec/1094383672/

ttp://moejump.s6.x-beat.com/filter.html
コミッククラスタのウイルス？に対応した模様。

フィルタなんてめんどくさいとか
つまらんゴミなんてあってもなくてもどーでもいいとか思ってる奴は
最大キー保持数のうち半分以上ゴミのキーで埋まってると思ったほうがいいよな。

「Share(仮称)保護パッチ」をシマンテックに報告した人いる？

四万十テック

age

http://etc3.2ch.net/test/read.cgi/entrance/1095158429/
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/l50
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/
http://qb5.2ch.net/test/read.cgi/operate/1095695740/
http://sports2.2ch.net/test/read.cgi/entrance2/1094091552/l50

亜種？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>79
そんなのに引っかかるのはあふぉだけ

引っかかるあふぉが300人弱も居たが何ともないぜ(AA略

>>80
じゃぁ、おれはあふぉじゃないな。

ところで、Upchanなの？
試しに落としたけど、ウィルスチェッカーに引っかからないから気になる。

落としていないからわからないけど、Shareトロイじゃないの？しらんけど

そんなことより、 >>82 どうやってアンカーにならないように>>80って書いたの？

>>84

>>84
気にするな

苺キンタマはshare関係ないし、感染方法ももうわかったが、
「share使用中　俺のクリップボード」だかはほんとうにプラグインだけ？

あの短期間にshareを使用しながら新たにプラグインを入れようとした人がたくさんいる
とは思えないんだが

メールやP2Pソフトを通じて感染するウイルス「Beagle.AR」が流行の兆し
ttp://headlines.yahoo.co.jp/hl?a=20040929-00000001-imp-sci

Shareインストールしたフォルダに入れたつもりの無い
「Microsoft Office 2003 Crack, Working!.exe」「Opera 8 New!.exe」「WinAmp 6 New!.exe」「Adobe Photoshop 9 full.exe」などのファイル
が存在するのですがなぜでしょう？

って質問がくる予感。

しっかり＆ｇｔって表示されてるけど

>>1

>>1

>

>>1

疑わしいファイルを Symantec Security Response に提出する方法
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949

インターネット経由で提出する方法 (推奨):
sarcret.exe をダウンロードする。
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/4aefaadc9d7b2aef8825694c005b6a08/b7b735eeb005265349256be1006bbfd2/$FILE/ATT34FL4/sarcret.exe

大丈夫とわかっててもexeは怖いんだが...

.exe恐怖症候群

暇だからやってみようと思ったが、ずっと捏造警告してたせいか
「保護パッチ」が落ちてこない。引っかかりもしない。
他のウイルスらしきものって何だ？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>98

>>94

>>95
小心者！クリックしてこそ救える命がある

>>79は結局なんなの？

まぁ、P2Pで流れてるexeなんか普通クリックせんわな。
クリックするにしても自動実行させずにバラして中身確認してからだし。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>103
落としてしまいました。再生できないし、移動も削除もできません。お手上げです。

メモ帳で同じ名前のファイルを作って上書きしようにもファイル名が長すぎて、入りきらず、
ファイルを作成できませんでした。ファイルの名前の変更もできません。

誰か削除の仕方を教えてください。

>>104
タスクマネージャで、いったんexplorer.exeを終了。
デスクトップとか消える。

次にタスクマネージャの「ファイル」-「新しいタスクの実行」を選択。
んで、explorer.exeを起動してから削除。
たぶん削除出来る。

>>99
そこへの報告って、「漏れはny,shareやってます。」って宣言してるような気がして、なんか嫌ドス。

>宣言してるような気がして
いや宣伝してます。気のせいではありません。

>>105
実行しましたが、削除できませんでした。まめfileという別のファイラーも使ってみましたが、
こちらでも削除できませんでした。

>>105
http://tmp4.2ch.net/test/read.cgi/download/1096148629/8n
で、「エクスプローラ」の�F動画ファイルの移動・削除〜を設定して
再起動。
あとはDELから始まって、今まで試した方法でいろいろ
http://tmp4.2ch.net/test/read.cgi/download/1096148629/18n
やってみそ。

× >>105
○ >>108

>>106
少し考えたら分かるけど入手経路などを詳しく書く必要はないんだから
ウイルスらしき実行ファイルを「ネットで拾った」とでも書いて送ればいいだけのこと。
新種ウイルスというよりオリジナルの悪戯プログラムなら名前は適当に付くがいつか対応する。
Share＆nyウイルスは送らない限り対応は絶対にない。
初代キンタマは送った奴が堂々とnyにあると宣伝したからああなった。

>>106
ウイルス対策に非協力的だな。
メアドと名前以外の個人情報は不要で
捨てアドと偽名で送れるのに。

道で拾った

>>109
先ほどからしつこくファイルが削除できないと書き込んでいたバカです。
何とか削除することができました。

コマンドプロンプトで
C:\>rd /s "\\?\削除したいファイルのあるフォルダのパス”　　を実行で削除できました。

ひとつ勉強になりました。有難う御座いました。

>>114
今更だけど、メモ帳ですべてのファイルで上書きするのが一番簡単なんだけどね

アプリ内のウィルスはスレ違いっぽいけど、
久しぶりにアプリをダウソしたんだが、
CDイメージ内にobakasann.exeってファイルがあり
これがautorun.infで自動実行されるようになってた。

ノートンによると、Backdoor.OptixPro.13と警告が
しきりに出る。一応、疑わしいファイルはすべて削除
したけど、恐くてインストールすべきかどうか迷うな。

ところで、ファイルobakasann.exeというのは有名のか？
それとも1回限りのイタズラ？

ダウンロード数アップ 動作確認

とかいう感じのファイル名のやつどう見てもウイルスで
メモ帳で見るとレジストリのログオン時自動実行の部分に
何か書き込むのが明らかに分かる。
しかし上のほうにある非購入者用の報告ツールでは
「自動解析プログラムで問題なかった」と自動返信された。
使えねぇ。

正規ユーザーが正規品の機能で送るとどうなるか知りたいが
正規ユーザーなんてここにはいない罠。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

保守

HD全消去のウイルスってダウソしても、実行しなかったらいいんだよな？

autorunのCDイメージにも注意。

ってかShareでキンタマ（初代）流すの止めてくれ…

昨日からトロイの木馬型ウイルスが侵入してきてますが、
皆さんはどうですか？

147.162.66.102

昨日からトロイの木馬型ウイルスが侵入してきてますが、
皆さんはどうですか？

127.0.0.1

>>123
侵入されてまつ
これなんですか？

>>120
そだよ

>>122
イタリア？

2004年8月10〜25日に実施。ウイルスのサンプル数は76556。

2. F-Secure 2004 version 4.71.5 - 98.77%
5. Kaspersky Personal version 5.0.149 - 97.88%
7. McAfee version 8.0.41 - 93.59%
12. Panda Titanium version 3.02.00 - 91.38%
13. Norton Corporate version 9.0.0.338 - 90.29%
14. Panda Platinum version 7.05.04 - 89.97%
16. Virus Chaser version 5.0 - 89.07%
17. BitDefender version 7.2 - 88.52%
20. PC-Cillin 2004（ウイルスバスター） version 11.00.1253 - 84.80%
21. Nod32 version 2.0.0.9 database 1.840 - 82.68%
23. Avast version 4.1.418 - 80.55%
24. AntiVir version 6.27.00.01 - 79.57%
26. AVG version 7.0.262 - 72.50%
32. E-Trust version 6.2.0.28 - 58.48%
36. ClamWin version 0.35 - 48.08%
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67

F-Secure Anti-Virus2004体験版（180日間、英語）
http://www.f-secure.com/protectyourpc/
McAfee VirusScan体験版（60日間、英語）
http://uk.mcafee.com/root/landingpages/affLandPage.asp?affid=100&LPName=bt_vso&cid=8619
Norton AntiVirus2004体験版（90日間、英語）
http://www.symantecstore.com/dr/v2/ec_dynamic.main?sp=1&pn=47&sid=27674&cache_id=0
Panda Platinum 7.0（無料、英語）
http://www.pandasecurity.com/zd/
ウイルスバスター2004体験版（90日間）
http://www.trendmicro.co.jp/vb2004/evaluate/xpsp2/trial.asp

>>120
> HD全消去のウイルスってダウソしても、実行しなかったらいいんだよな？
whiterだっけか？踏んでもフォルダを作っておけば、どーのこーのって対策あったような
でもexeなら気軽に踏まないのが普通

>>117
アメリカMcafeeにある同様のサービスはあぷろだみたいなWebのフォームから送るんだが
オートスキャンで不明だったらそのうち人力で解析してくれるみたい。
試しにそれでやってみたら最初は「ウイルスじゃないかも」みたいな自動返信が来て、
忘れた頃（今日）「Generic MSVCですた。ついでにEXTRA.DATを添付したよ。」と。
Mcafeeなんて2年前に消したんだが。

ホワイターと全デリ.bat+autorun、両方踏んだ経験ありますが何か？

学習しろ

いまだに気がついてないアフォがいる
次世代共有PS2ソフト“食卓塩”開発
http://tmp4.2ch.net/test/read.cgi/download/1093715748/431

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>133
大してUPせずにDown枠増やそうとする馬鹿の為にウイルス作者様は頑張っておられます。
本体、ツール、プラグイン等は信頼出来るIDから落としましょう。

>134
で、これはウイルスなんですか？

キャッシュ消されたり　キンタマウイルスみたいでなければ
UP10になってもかまわないけどさ

HDD消去かも

あんたのＳＳ晒されてるよ♪

>>133
スキャンはしてみたの？
時限式ウイルスだったら被害がいつ出るか判らんね。
怪しいプロセスは動いてない？

http://tmp4.2ch.net/test/read.cgi/download/1095563969/70,78,80
アフォかと

ID:usZ9rBDeみたいなのが居ると>>129もやり甲斐がないよな。
いつまでもアホはアホか。

>>ID:usZ9rBDe
怪しいなって思うなら回線切って踏んでみ。例えウィルスでも
死ぬわけじゃないんだから。俺も何回か感染して真っ白な灰に
なったけど、復活してこうやって戻ってきてんだから、大丈夫。
迷わず踏めよ　踏めば分かるさ　ありがとう

M/BとMemoryとCPUとHDDと電源だけで
ウイルステスト用のPCつくっとくと楽だぞ。
1万弱で出来るし。
あ、グラポとかオンボードね。

【リータマ】の、「俺のクリップボード」ってやつは俺のではないですよ
、タスクマネージャで増えた項目はありません
exe自体はスキャンしましたがノートン先生の反応は無しです
tcpmonで接続先に変なところなども出てないです
とりあえずシステムの復元しときました。

>>144
んじゃあ別に気にせんでもいいんでない？

何気に本物だったのかな？　しばらく放置しとけば10個Downつながったのかな
もう一度ためしてみようかなぁ・・・

>>146
止めとけ。
どうせ放置せんと落ちて来ないんだから。
枠だけ増やしてもしゃあないぞ。

名前133を無視登録

>>148
だな。俺も設定。

フェイクか、ウイルスだとしても
他所様にまで迷惑を及ぼすようなﾜｰﾑでもない
悪くても多分自己責任スクリプトの類だろうから、
まぁ気の済むまでやってみるのもいいかもしれないね。

ﾌｧｲﾙの中に入っていた.exeを思い切ってﾀﾞﾌﾞﾙｸﾘｯｸ
http://tmp4.2ch.net/test/read.cgi/download/1090567937/

こちらへどうぞ

まるで珠玉の宝石箱のような、かのﾀﾞﾎﾞｸﾘスレに誘導かぁ…
何かちょっと勿体無い気がするのは…俺だけかｗ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
あたりに何かいらんもんが増えてそうな…。とりあえず南無。

>>153
互いに監視しあう二つのプロセスが起動され
停止する事は激しくこんなんである。

どっかのニュースサイトより。
それの事だね。

>>155
それは苺キンタマの解説。混乱させんなや

>>153
share_DL10.exeを実行すると以下の実行ファイルが隠し属性で\WINDOWS\system32配下に作成され、
レジストリのHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runにキーが作成される。

acprc.exe
dispmg.exe
fwlock.exe
mng.exe
mssys.exe
nvsvc64.exe
point32.exe
sysproc.exe
wal.exe

どれもサイズが40,960バイト 更新日時2004/09/25 15:49である。
タスクマネジャーではsysproc.exeがプロセスとして実行され、ファイアーウォールでインターネットに接続しようとする警告が出た。
実行プロセスを停止し、すべてのファイルとレジストリを削除して再起動すればＯＫ。

復活しました。
>157
仕事が早いですね　
俺もすぐに分かるようになりたいッス

あ

>>156
(； ・`ω・´)そうだったのか！

http://pc5.2ch.net/test/read.cgi/pcnews/1093226380/287-

お祭り再開の予感。。。。

時限装置が発動したのかな
それとも新たな罠が…

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

>>163

Share起動するたびにSafeShareも律儀に実行してるんだろ
hiroshima.ocnは毎日ご苦労なこった

SHAREうぃるす爆撃中？
あぷろだ閉鎖されたので怒って板に爆撃してるんかなぁ？

ウイルスじゃないのでは？
今エロゲ板を荒らしている奴と同一人物かな？

ウィルスかたった荒しのせんも捨てきれないね

何がどうなっているんだ？

挙動を見る限りスクリプト荒しじゃないか？
ラウンジ、実況フジ、ダウソ、ニュー速、壁、エロゲ、アニメ、VIP、厨房

ウィルスじゃないのか。

(´(･)｀)ｸﾏｯﾀ･･


祭りとしてはいまいち盛り上がらんな。。。。( ・_ゝ・)ﾂﾏﾝﾈ

【Share】 2ちゃんねるへ自動投稿するウイルス 【トロイ】
http://news13.2ch.net/test/read.cgi/news/1097475715/

> > 80

こっちきた

>>173
ウィルスとは決まってないのに

http://life5.2ch.net/test/read.cgi/kankon/1095664037/87-91

完全に嵐だよん

またも、p2使っている●持ち(2chに金払っているから無制限にスレたてられる)の馬鹿が
外部からアクセスできるまま放置しているのを、悪用されているんだろ。

※参考
【p2】PHPでつくった2ch viewer【part13】
http://pc5.2ch.net/test/read.cgi/software/1096811550/

>>179
そんなんがあるのか。じゃあそれだな

こんなんあったのかー！

902 名前：番組の途中ですが名無しです 投稿日：04/10/11 16:56:27 ID:WnGRci8u
http://cpanel08.gzo.com/~viewer/p2/index.php

このサイトから投稿すると誰でも●付きでできるらしい

なるほど

なにーーーーーーーーーーーーーー。

ﾁｮﾝの仕業だろ

祭り板も爆撃中

kakikomi.txt　をうｐするウイルスきぼん

age

5.以下の文章を英訳せよ（3.10点）

>>182
もし、それがウィルス誘導爆弾だったら面白いのに。

ttp://internet.watch.impress.co.jp/cda/news/2004/10/14/5001.html

携帯から見れないから記事の内容おせーて

あげ

>>893

Share自体が個人情報垂れ流す仕様になりました

復活

>>192
P2Pソフトのファイル共有フォルダなどに感染する「Netsky.AD」
（省略）
「share」または「sharing」の文字列が含まれるフォルダにもウイルス自身をコピーする。
（省略）

WinXPSP1,IE6SP1使用

exeファイルが開けない。
ファイルの種類のところに「ぬるぽ」
Norton AntiVirus２００２が入っているが起動できず
システムの復旧をしようとすると指定されたファイルに対して
操作を行うプログラムが関連付けられていません。
とでて復旧不可能
どうすればいいんですか？

>>198
ttp://park14.wakwak.com/~schezo/exefix/
ここにある修正ファイル使えば直ると思われ
レジストリのexeの関連付け部分修復する奴だから

ポイント関係は全てウイルスかゴミなので捏造警告すべし

ttp://www8.ocn.ne.jp/~sullivan/S00016.jpg

>>199さん　早い対応ありがとうございます

exefix.vbsを実行すると
データ値 'Lhaplus Backup Default' から文字列値を取得できません
とでて終了　状態変わらず
exefix.exe + exefix.batでは
キー'HKEY_CLASSES_ROOT\.exe'を開けません
とでて終了　状況変わらず
手動でexeファイルを起動することはできた
.lnkファイルも機能していない

オンラインウイルスチェックでは
VBS.Network.E・Unix.Penguin ・VBS.Network.E
が検出

削除しようにもノートン起動しないんで・・・(なぜかノートンだけは手動で起動できない)
どうしたらいいんですか？

↑追加
レジストリのHKEY_CLASSES_ROOT内に.exeはありませんでした

>>203
なるほどｅｘｅのキーごと消されてるみたいね
自分でexeのキー追加して
その後exeのキーに文字列追加しないとダメポ

またはテキストに↓コピペ
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

拡張子を.regにして保存
右クリック　結合　自己責任でどうぞ

>>204
ありがとうございます
直りました
おさわがせしました〜

>>204
.regを結合させるとACLUI.dllがみつからないとでてくるのですがどうすればいいでしょう？
症状は>>198氏と同じです

>>206
手動でレジストリ弄って
ファイル名指定して実行で→regedit
またはコマンドプロンプトから→regedit

HKEY_CLASSES_ROOT右クリック　新規　キー追加
追加したキーの名前を.exeに変更
.exeを開いて　(標準)の文字列ダブルクリック
値のデータに　exefile

.exe開いた状態で右クリック　新規　文字列
追加した文字列右クリック　名前変更　Content Type
次にダブルクリックして　値のデータ　application/x-msdownload

>>207
すみません。レジストリエディターもコマンドプロもおおかた.exeのものは動きません。やはりOS再インスコしかないのでしょうか？

>>207
ファイル名指定で　command.com
これでもプロンプト起動しないなら
batファイル作ってそこから起動する
テキスト新規作成　テキストダブルクリック
CMD.EXE　と記入して保存
拡張子をbatに変更　作ったbatファイルを
CMD.EXEのあるフォルダに移動(systemかsystem32だと思う)
でbatファイルダブルクリック

> 602　[名無し]さん(bin+cue).rar　sage　　　04/10/17 15:20:28 ID:nJtE7gCG
>
> >>597
> いや、マジ。「share用ポイントマネージャ」とか何とかいって小さなアプリが流れてた
> ので、ポイントって何かなと思い、DLしてsetup.exeを実行したら、InstallShieldライク
> に偽装された消去プロセスがぐりぐり動いて、share用PCのC:ドライブがやられた。
> やばいっと思って途中で電源切ったけど、既に遅かった・・・
> （正確にはまだ確認中だけどリカバリする気がおきない・・Windowsやめたい）
> share向けのウィルス（偽装アプリ）が出てるという認識がなかった。
> ウィルスにひっかかったのは２年ぶりくらい。各員ご注意されたし。
> ・・・スレ汚しすみません。

もうだめぽOS再インスコでもするか・・・・・。ちょうどゴミがたまっていたところだ。
あ〜この際私もきれいさっぱり生まれ変わりたい。
農家でもなって野菜でもつくるか・・・。
最期までアドバイスしてくださった>>207氏ありがとうございました。またどこかで会うでしょう。
最期に一言。ぬるぽ〜

XPなら復元で直るんじゃないの？？

>>211
ｲﾝｽｺし直す前にシステム復元で回復させなさい。

>>213
復元が使えれば苦労はないです。.exeすべて動きませんはい。.comにすれば動くのだが。
しつこいようですみませんでした。生きている奴の救出が終わりました。いまからやります・・・・。

>>211
農家では現在人手が足りませんので
大歓迎いたします。
イヤマジでｗ

>>214
あ、俺もさっきそれで奮闘してた。
メインのCドライブで感染、急いで電源落とすと
Windowsを実行するのに必要なdllファイルが見つかりません。
OSのCDでブートインスコしてる最中に、なぜか「.lnkと.exeが開かない」
という内容のメッセージが出る。
結局そのまま続行したら、起動はしたもののすべての.lnkと.exeはファイルの種類が
「ぬるぽ」と表示され、関連付けができない。
右クリックとかで間接的に実行すると動くのでレジストリが弄られている。
しかし、それを直す知識がなかったので、パーティションで分けてたDドライブにOSインスコ
そしたら、.exe .lnkは直ってた。
でも使い勝手が悪いから、バックアップとって直す予定。
ちなみにかかったウィルスは洒落のポイント関連ツール(ポイント1000固定など)
ウィルス自体は、UpDown(Bywwww)ツールと同じと思われ。
.exeのアイコンも同じ

>>216
舌切り雀でも嫁

>>217
うっせえボケ

>>204
拡張子を.regにして保存…からどうやるか分かんない。
詳しく教えてください。お願いします

>>219
右クリックできんのか？

.lnkだったらこうかな。
試してないけど。


Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.lnk]
@="lnkfile"

[HKEY_CLASSES_ROOT\.lnk\ShellNew]
"Command"="rundll32.exe appwiz.cpl,NewLinkHere %1"

>>220　親切にありがとうございます
HKEY_CLASSES_ROOT\.lnkがぬるぽになってたので直しましたがだめでした。
「拡張子をregにして保存」と言うのは何のことなのですか？
HKEY_CLASSES_ROOT\.exeのことですか？

>>221
メモ蝶ｺﾋﾟﾍﾟ→保存→名前の変更で拡張子をtxtをregに→ﾀﾞﾌﾞ栗。

shareって捏造＆ウィルスだらけだな( ^,_J^)ﾌﾟ

もう訳分からなくなってきたorz
メモ帳に何をコピペすればいいの？質問ばかりですまん。

すいません。再起動したところ直りました。大変お騒がせしました。

┐(´ー｀)┌ヤレヤレ

このスレ初めてみた。
で、どうせexeなんか踏まないけど、フィルタはいれといた。

…んだが。
伊集院光関連のものがひっかからなくなるじゃないか。

point.dbの中身っていじれんのかな。
point.dbの中身を全部99999ポイントにするウィルスが出たりして。

>>228
readme読んでないのか？

>>228
くだらん。ゴチャゴチャ言ってないでとっとと試せ。
>>229もヨンどけよ。

>>227
伊集院光 18禁,,0,0,6,

つまり「18禁」と「伊集院光」が含まれるファイル名をフィルタする。
要するにゴミだ。

＞exeファイルが開けない。
結局なんていうウイルスなんだ？

ノートン等のウィルスチェックでは引っかからなかった。

ttp://tmp4.2ch.net/test/read.cgi/download/1098190347/

11 ：[名無し]さん(bin+cue).rar ：04/10/19 21:57:51 ID:Ee2UAVwV
ねつ造くん
http://ebinosippo.at.infoseek.co.jp/
GUIで簡単に指定サイズ・ランダムデータの捏造ファイルが作れます。
Share単体ではヘッダが見られないし厨房が多いので、十分効果があります。
レッツ捏造

13 ：[名無し]さん(bin+cue).rar ：04/10/19 21:59:02 ID:9LggoCcA
>>11
捏造君のおかげでポイントガツガツ溜まります
ありが�d捏造君

>>234
引っかかるかボケ。失せろ。

とりあえずポイント関係は全部フィルタした。

>>235
試しにそいつをDLして解凍してみたんたが
普通に捏造ファイルを作るツールが入ってたぜ。

つーか、捏造君はShareスレで定番のツールだろうに・・・
ビクビクし過ぎるというのもどうかと思ふ。

>>237
必死だな（藁

>>237
「試しに」とか初めて見たようなこと言ってた2行後に「定番」だとか真性すぎて笑えねぇ。
お前脳みそある？

>>239
まさにニワトリ頭だよな。

237 ：[名無し]さん(bin+cue).rar ：sage ：04/10/21 07:45:17 ID:bYAWpEaW
>>235
試しにそいつをDLして解凍してみたんたが
~~~~~~
普通に捏造ファイルを作るツールが入ってたぜ。

つーか、捏造君はShareスレで定番のツールだろうに・・・
　　　　　　　　　　　　　　　　　　~~~~~~
ビクビクし過ぎるというのもどうかと思ふ。


↑ウイルスかどうかに　関　係　な　く　逝かれてるな。
右脳が知ってて左脳が知らなかったんだろｗ

もしや237はネタのないスレに自らを犠牲にしてネタを投入する田代神？

　 _ 　∩
(　゜∀゜)彡　タシロ!タシロ!
　⊂彡

ステキ

IP判ったんで貼っていいですか？

リモホ和香っタンで派っていいですか？

>>214
テキストにコマンドを打ち込んで、.regファイルを作って修正する方法。
（コマンドの意味は恐らく
［位置・階層］
@（名前が標準・概定）＝"値のデータ"
"名前"＝"値のデータ"）

>>222
>>204
>>220

ACLUI.dllがみつからない時、手動で修正する方法。
>>209
（ここでbatファイルを移動するフォルダはsystem32だと思う。）
>>207

ttp://ranobe.com/up/updata/up9382.jpg
ウイルス？

現れる症状。
>>198
>>208
>>214
>>225
>>233
情報、忠告。
>>200
>>210
>>231

>>248
Tウイルスに感染したと思われ。