【警報】Winnyを狙ったワーム・ウイルス情報 Part29

>>1
お疲れﾎﾟﾝ

レジストリエディタがメモ帳に書き換えられた場合
どうやって直すの？

OS再セットアップ

ﾊﾆｰﾌﾗｯｼｭ

>>20
>>1と>>6のリンク先を見ていけば、載ってる。

写真集をDLしたところ、誤って.folderの偽装ファイルをクリックしてしまい
プロセスを確認すると、写真集〜.exeを見つけたのでプロセスの終了
ウィルスソフトを入れてないので、ewido security suiteをDLし、ウィルスチェック
感染なし（スパイウェアが３つほど見つかったが（；´Д｀）
テンプレにある症状を一通り確認したがどれも該当せず
再起動後upfolder.txtも変化なし

何も起こってないのですが、症状がわからないほうが怖くて_|￣|○
ほかに症状確認方法とかありますかね・・・？

ewidoってアンチトロイソフトじゃなかったっけ？

ソフト起動画面のTOPに
「以下の脅威から保護されています
ワーム、スパイウェア、トロイ〜
ってなってるけど　ちがうのかな・・
他のでも調べて見ます

オンラインスキャンにかけるなりノートン体験版落とすなりしてウィルスチェック、
テンプレにある症状確認してiniやレジストリに怪しい値ないか確認して
それでも問題なければ大丈夫かと。

昨日ラジオｍｐ３を落として終わりにして、また起動したらロゴは再生できても再起動されて
OSが再生できません。
ウイルスバスターを起動してたけどそれでも感染されるものなのか。
リカバリしか方法はないんでしょうか？
普通のラジオ番組ファイルにもウイルスはあるんですね。ロゴだけ非常されつづけるのはウイルスだよな…

↑ちなみに満喫からね

↑　ここは日記じゃねーつうの

だまってろやカス！見たくなければネットに
つないでんじゃねーよ！こっちはこれに命かけ
てんだよ！イチイチ邪魔すんなよ、このマンコの
ひだひだ野郎！！

やっぱり厨房か　以下スルーします

対策法教えてくださいよ…

ラジオmp3落とす前に感染してたか、
色々可能性は考えられるが、起動も出来なくさせる
ｎｙのウイルスは聞いたことない。ウイルスバスター
起動させていても、当然感染する。

リカバリして直るんなら、すればいいし、
自分は再インスコしたほうがいいと思うけどね。

普通に壊れただけだろ

tu-ka質問スレじゃないと何度言えば・・・

31は縦読み。

前症状全く無しのHDあぼーん型かね。感染方法が気になる。
セーフモードもダメなら再インスコしかないか。

>>37
だつてひまなんだ・・・そうか

質問の中に、新たな情報もあるかもしれないしなぁ・・・

たて読みｷﾀ━━━━━(ﾟ(ﾟ∀(ﾟ∀ﾟ(☆∀☆)ﾟ∀ﾟ)∀ﾟ)ﾟ)━━━━━!! 
って、質問してきた奴のIDとは違うが・・・

質問の中に新たな情報があるのなら親身になって答えてやっても良いけどさ、
ぬるぽだのキンタマだのｶﾞｲｼｭﾂ情報だけだったら答えは一つしかない罠

クリーンインスコ汁

ところでおまいら、ノートンの期限切れたしそろそろ他のソフトに
乗り換えようと思うんだが何かオススメある？
とりあえずありきたりのバスターとノートン以外で。かつできれば安いので。

おすすめかどうかはしらんが、e trustとか。
検出率低いとか言われてるけどさ。
苺ｷﾝﾀﾏの時は一番対応が早かった。
antinyも有志が報告して対応済み。
ほとんどﾈﾗｰしか使ってないんじゃねーかと思われる
promo版(free)ってのがあるですよ。

�dクス。しばらくそのpromo版を使ってみて良さそうだったら買う事にします。

メール感染型でP2P感染も狙ったワーム発生
WORM_BAGLE.AT
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.AT
（今は思いよ）

>>46
「重い」ですな・・・orz

>>43
ソースネクスト
マジお勧め
【ｿｰｽﾈｸｽﾄ】ウイルスセキュリティ2005 Part9【K7】
http://pc5.2ch.net/test/read.cgi/sec/1095983778/l50

mp3で感染はありえなくね？

ノートン先生どのくらい信用していい・・・？
W32.HLLW.Antinnyを勝手に削除してくれたんだけど、まだどこかに潜んでるんじゃないかと気が気じゃない
exeファイルを全部見て、不振なの無いかチェックしたし、win.iniにぬるぽないか探したし、アップファイルも増えてないし、
何回もウィルススキャンしても検出されないけど、これでも信用していい・・・？

exeファイルは入ってなかったし、開いた覚えも無いんだけど、ファイルを解凍しただけで、ウィルスが検出された

>>49
別のexe時限式だと思うんだけどなぁ・・・

>>50
新種・亜種には無力。
普通はキャッシュからファイルに変換するときに、検出すんじゃねーの？

>>51
キャッシュはもう削除してます。
ノートン先生が、exeファイルを開かなくても、キャッシュに反応したってことですか？

http://korukubo.hp.infoseek.co.jp/123.html
究極のパクリ掲示板を発見

>>52
キャッシュじゃなくてexeファイルそのものに反応したの。
キャッシュフォルダはリアルタイムの検出から外しとけば？
今回はノートン信用しても良いんじゃないの。
以上、回答終了。

>>49 .mp3 .exeだったか（即効なら新種？）、>>51も言ってるがキンタマ感染に気づかず.dll書き換えあぼ〜んだな

>>48 ソースネクストはソフト自体がウィルスみたいなもんだったが、改善したのか

>>52 ノートン先生はキャッシュ、imgファイル、圧縮ファイルの状態では反応しない
キャッシュが変換されてウィルスが生成された時（あるいはファイルを解凍した時）に反応したんだろ、正確には感染前と言う事

>>55
解凍したフォルダの中にはexeファイルはありませんでした。
そのフォルダに入ってたmp3をまだとっておいてるんですが、それも消去したほうがいいですか？

>>56 exeファイルはノートン先生が削除してくれたんだろ

＞それも消去したほうがいいですか？
敢えて言うなら、nyやめてHDDぶっ壊すか京都府警に自(ry

>>56
検出した時のダイアログぐらい読めよ
どうせぬるぽかキンタマあたりだろうから削除してくれたんだよ

>>57
そうですね・・・nyやめてリカバリしなおします。
>>58
はじめてのキンタマなんで、テンパってしまってすぐ消してしまったんです・・・

どうもお邪魔しました

つーか感染してないだろ
まあウィルスにおびえて再インスコするのも初心者の通る道
慣れればノートンが反応したぐらいじゃ焦らなくなるよ

それからW32.HLLW.Antinnyはキンタマじゃ無いから

ヽ(´ー`)ﾉ

FCDからISOに変換したものをマウントしても、
やばい可能性はあるんですか？

変換してもアプリが起動する、ということは・・・

>>62
結論から先に言うと、やばい可能性はある。

「マウント」ってことは、CDをドライブに挿入するってのと同じ。
仮想ファイルがFCDだろうがISOだろうが、そんなのはOSの知ったことじゃない。
autorunをONにしたままで怪しいファイルをマウントしたら、何が起こっても不思議ではない。






つかそれよりも、そんなことを質問してくるようなレベルでP2Pやるってのが一番ヤバイっすよ

>>63,64
親切にどうもです

すいません、釣りなんですが、マウントって何ですか？

騎乗位

外套