Winny ウィルス　まだ懲りないの

Nortonにも検出されないウィルスです。

過去レス
Winnyを狙ったワーム・ニュイルス情報 Part35
32 ：[名無し]さん(bin+cue).rar：05/03/14 21:59:26 ID:XNesd/340

【使用OS】 Win 2000
【WindowsUpdateしてるか】 自動
【使用AntiVirusソフト】 ノートン・システムワークス
【AntiVirusをUpdateしてるか】 自動（手動でもアップデートしてみました）
【ウイルススキャンの結果】 異常なし
【オンラインスキャンしたなら結果】 未
【Winnyのﾊﾞｰｼﾞｮﾝ】 v2.0b7.1
【Winny歴、総DL量】 6ヶ月ぐらい 総量8Gちょっと
【テンプレを読んだか】 既読
【テンプレにある対策を実行したか】 実行済
【症状、具体的に分かる限りすべて書く】
タスクマネージャーが起動しない。
起動時に毎回マイドキュメントにTASKMGR.EXEが作成される。
起動時にダウンロードファイルにアニメ.zip(中にはアニメ.exeとまだ懲りないの？.bmp)が作成される
起動時にUpFolder.txtに[Administrator]
Path=F:＼1＼フォルダ名＼デスクトップ＼Winny2＼Down
Trip=ibokorori
が作成される。
起動時にローカルディスクＣに愚な民C.wavが作成される。
【これまでにとった措置】
ノートン先生には反応はないのに、ＰＣ起動時に毎回変なものが追加され困ってます。
regeditのrunには不信なものは特になく、解決方法が分かりません。

2

Antiny.3

orz

おろなみんいぼころりういるす

【Winny歴、総DL量】
これいらねーだろ
聞いてどーすんだ？

PCを起動、再起動するごとにWinｎｙが勝手にたちあがるんだけど
これはいったい…？？

結局.exeを実行しなけりゃ感染しないんでしょ？
ゲームとかのsetup.exeと入れ替えて仕込んであったりしたらピンチかも。

ＯＳのクリーンインスコしる

>>1
Windows起動時にｽﾀｰﾄｱｯﾌﾟで実行される主要なexeに上書きしたんだろうな。
msconfig.exe実行してｽﾀｰﾄｱｯﾌﾟのexeを一個一個調べてみれ。
ファイル名は怪しくなくても、同名で上書きされてる可能性がある。
レジストリが弄れるんならレジストリでいいが。

>>8
ｊｐｇでも感染する

あとﾃﾞｰﾓﾝ使用での、オートランでも感染する

ノートン先生に頼りきってる俺は神

なんかPORT0設定になってるためダウン速度が制限されてます、とかいわれたんやけど、どないしたらいいん？

さあどないしよ？わからへんわ

>>13

（＾ω＾）⊃　ｱｳﾄ!!!
　　（⊃　）
　／　　　ヽ

ZIPのなかのぁゃιぃrarファイルを解凍できない初心者の俺は
勝ち組なの?負け組なの?

>>11
いまどきオートランを有効のまま使ってる奴いるのか？

これ亜種？

>11
jpg感染ってどういう原理になってるん？
例えばjpgファイル(のアイコン)をダブルクリックして
jpg関連付された画像閲覧ソフトが起動されたとき、
閲覧ソフトがjpgファイル内に仕込まれた
ウィルスコードを実行してしまうの？

deamonのオートランは判るけどさ。

Windows GDI

辺りでぐぐれ

あ
　い
　　か
　　　わ
　　　　ら
　　　　　ず、
　　　　　　バ
　　　　　　　カ
　　　　　　　　ば
　　　　　　　　　っ
　　　　　　　　　　か
　　　　　　　　　　　り
　　　　　　　　　　　　だ
　　　　　　　　　　　　　な。
　　　　　　　　　　　　　　こ
　　　　　　　　　　　　　　　の
　　　　　　　　　　　　　　　　ス
　　　　　　　　　　　　　　　　　レw

>>19
ttp://www.sophos.co.jp/virusinfo/articles/perrun.html

とりあえず今の所は実害は無い。
が、時間の問題。
手段が証明されてしまえば乗る奴はいずれ出てくる。

MP3ファイル解凍したら出てきた
『付録ｔｘｔ　　　　　　　　　　　　　　　　　　　　　　　　　　　．ｅｘｅ』　1.295KB 　20004/3/27・・・怪しい。
ｔｘｔの後に冗長なスペース入れてのｅｘｅ、初心者は引っ掛かるだろナぁ。

>>23
MP3ファイルを解凍したお前は上級者。

MP3ファイルに『付録ｔｘｔ　　　　　　　　　　　　　　　　　　　　　　　　　　　．ｅｘｅ』を挿入できたら
作者は超上級者ｗ

そういえば今日はｷﾝﾀﾏKがACCSに個人情報送信する日だっけかなぁ・・・

なんかノートンとかバスターとかって意外に対応おそいんだな
やっぱ自分の目を養うしかないな

いまだにWinnyのセキュリティホールを突いたウィルスが出てこないのが不思議。

いまのところウィルスはトロイの木馬型の中でも、
もっともシンプルな、ドジな人間がうっかりexeを実行するのを狙ったタイプだよね。

セキュリティホールを突けば、人が介在することなく、exeを送り込んで実行させられるのに、
なんでそういうウィルスが出てこないのだろう。

セキュリティホールの詳細については、余計なヒントを犯人に教えたくないので、内緒。

ウン、ソウダネ、
キミノイウトオリダYO

oooとかいうバイナリエディタをひとつ用意しておくとなんか救われることあるかな？

Winnyのウィルスなんて作るのは、
日本人か極東三馬鹿くらいだろうから、
技術的にはしょぼいウィルスしか
作れないんだろ。

破壊力はでかいような気がするよ＾＾

大きい物でも先っちょだけ見れればいいからdump4とかいうのにする

あげ

お、ウィルスバスターでも感知しないウィルスexeﾊｹｰﾝ!

>>34
それ、ウイルスじゃない

http://0.　　／　　　　　　　　　＼　
http://0.　　|　　　　∧　　　∧　|　
http://0.　　|　　　　　（_人_）　　|　　　ウーン・・・　
http://0.　　＼　　　　　　　　　／　
http://0.　　／　￣ヽ　ｒ￣　ヽ　
http://0.　　|　　＿ノ　.ｔ＿　　|　
http://0.　　＼　　　　　　　ノ　
http://0.
http://0.　　／　　　　　　　　＼　
http://0.　　|　　∧　　　∧　　|　
http://0.　　|　　　（_人_）　　　|　￣ヽ　お舞ら全員
http://0.　　＼　　　　　　　　／　＿ノ　　アウアウ！！！　
http://0.ｒ￣　＼　　　　　　　　ヽ　
http://0.ｔ＿　＼　　￣ヽ　　　　　|　
http://0.　　　＼　＿ノ　　　　ノ　

>>36
お前だけな

ウィルスバスター.exe

>23-25
極窓で偽装とは違うの？

ウィルスバスターなんか使ってるやついたのか・・・
ノートンさんの方が性能良いのにな
>>1
winnyやるならウィルスにかかる覚悟をしてやれ
俺なんかXPの炎壁も使わずアンチウィルスも入れないで解凍やりまくってるぞ

>>40
ノートンは低性能だろ。その上レジストリさわりまくってWindows立ち上がらなくするからな。
3回壊されたよ。

40 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/04/11(月) 18:20:54 ID:XoV9UHIP0
ウィルスバスターなんか使ってるやついたのか・・・
ノートンさんの方が性能良いのにな
>>1
winnyやるならウィルスにかかる覚悟をしてやれ
俺なんかXPの炎壁も使わずアンチウィルスも入れないで解凍やりまくってるぞ

たんなる馬鹿やん

ってゆうか池沼やん

何かヤバイの流出しちゃって開き直ってるんでしょw

[前戯なき市原憲克]

ってなんだ？

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



Ｗｉｎｎｙ中です１へモア？

えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ


うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？

今さっきHDDの全削除くらった。
怪しいキージェネを実行したら、妙に重たくなってエクスプローラがハングアップ。
ノートン先生は無反応で、タスクマネージャでプロセスごと落とした。
ウィルスと同じパーテーションは1KBでほとんどファイルが上書きされ壊滅状態。
他のドライブも一部または大部分が同様の状態に。
もう少し遅かったら、全てをうしなってかも。

その後、一応、その怪しいキージェネを削除して今に至る。
これって削除するだけでほかのファイルに感染したりしないのかが不安。

>>49
おめ