☆　　山田ウィルス対策スレッド　　☆

((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>941
そ・・それだｗｗ一致したよ・・症状が；；
ふたばのどこかで感染したのかな・・・ともあれｻﾝｸｽ

>>946
アド晒すタイプだから変更したほうが良いね

>>941
行ってみたけど何もおこらん……
なんですかこれ？

山田ﾁｪｯｶってﾂｰﾙ装ってるけど
実際はあれそのものが山田ｳｲﾙｽだからな

　　　　　　　　　　　　　　　　　　／　￣￣￣￣＼
　　　　　　　　　　　　　　　　　/　　　　　　　　　　ヽ
　　　　　　　　　　　　　　　　 /　　　　　　　　　　　ヽ
　　　　　　　　　　　　　　　　 | 人_____________　　　　 |
　　　　　　　　　　　　　　　　　|●　　●　　|　　　 　| 　山田さんに
　　　　　　　　　　　　　　　　 /　　　　　　 /　　　/　| 乾杯！
　　　　　　　　　　　　　　　 /|▼　　　　 ./　　／　　|
　　　　　____________　　　　 /__|┴―　　 /__／ |　 丿
　　　　 ＼〜〜 ／　　　　　　 | ￣　　 　　 　 |__/ )
　　　　　　＼ ／___　　　　　　　(＼＿__　 　 /　　)―――
　　 　　　( つ(__/　＼　　 　　 （　　|　　　／　　　）
　　　　　　(__ﾌ|　　　　＼　　/　（　 |　　/　　　　）
　　　 　 ⊂―||―、　　　|　/ 　　　　　　　　　　　

>949
（´・ω・）　ｶﾜｲｿｽ　（´・ω・）　ｶﾜｲｿｽ　（´・ω・）　ｶﾜｲｿｽ
（´・ω・）　ｶﾜｲｿｽ　（´・ω・）　ｶﾜｲｿｽ　（´・ω・）　ｶﾜｲｿｽ
（´・ω・）　ｶﾜｲｿｽ　（´・ω・）　ｶﾜｲｿｽ　（´・ω・）　ｶﾜｲｿｽ

>>927の、共有ドキュメントとかがマイコンピュータに表示されるって
XPだと初期状態で表示されるようになってなかったっけ？

>>946は削除できたかなぁ…

>>953
XPなら最初から表示されている共有ドキュメントとかを見てあわててたし、
ownerってよくあるデフォルトの名前だし
svchostも場所は知らせてないし…
苺のページもちゃんと読んだのかどうか怪しいもんだ。
つーかまず感染してるのか？

WinRarを使って中身を見れば、解凍しないでもEXEが入っているかいないかわかりますよね？
それにより感染は防げているんでしょうか？
それとも圧縮ファイルをダウンロードした時点ですでにウィルスに感染してるんでしょうか？

今日多分山田っぽいやつをダウンしてしまったので一応確認を・・・

>>955
だいじょうぶ。解凍前に削除。

>>956ありがとう(´・ω・`)
怖くてPC切ったから携帯からお礼…

テキストファイルは開けちゃったんだけど…
オッスオラhirosiって書いてあった…
山田じゃなくてﾋﾛｼウィルスかな(´・ω・`)ｽ

それはカワイソ(´・ω・`)ｽ

>>957
あ、削除はexeだけでいいからね。中味もにせもんかもしれないけど

>>959一応全部消しました(´・ω・)
ﾃｨｷﾝなんでexeと一緒に入ってたファイルなんて使えません…(´；ω；`)

>>960
確実といえば確実。（´･ω･）

>>961
色々ありがとうございました(´；ω；)
安心できました(´∀｀)

ここは心温まるスレですね

http://127.0.0.1/
これってJAVAとかActiveX切ってても、表示される？

（´・ω・） ｶﾜｲｿｽ

>>820
結局これは山田だったの？（´・ω・） ｶﾜｲｿｽ

>>966
ちがうと思う（´・ω・）ｽ。
けれど『C:/windows/system32/explorer.exe』をつくってレジストリ設定してるから、
何らかのウィルスではあると思う（´・ω・）ｽ。
また、『C:/program files/daemontools/』をアップロードディレクトリパスに
設定してるしてるから何かをアップしてると思う（´・ω・）ｽ。
Ragnarok関連のレジストリを弄ったり掲示板に書き込む動作と思われる部分はあるが、
こっちはよくわからない（´・ω・）ｽ。
>>830で言ってるdaemon.exeは解凍ソフトの脆弱性を利用してスタートアップに
放り込んだもので、実体は>>820と同じもの（´・ω・）ｽ。

山田ﾁｪｯｶｰで、感染してないようです、ってでたらほぼ大丈夫なんですか？ちなみに３週間前くらいから山田が怖くて何もﾀﾞｳﾝﾛｰﾄﾞしてないんですが

>>968
そんな質問に、キッパリ答えれたら神(　´Д｀)ﾀﾞﾜ
山田ウイルスは進化してる

そのままDLしないでくださいずっと

わからん、感染はないと思うが、起動時に　svchostに関係するエラーが発生。
マイクロソフトに送るか聞いてくる。
ヤマイモ木から生えてくる観察ブログにしたがって調べたが問題なし。
ウイルスの名称ってあるの？

>>970
質問の意味が分からない（´・ω・）ｽ
svchostを疑っているなら、プロセスのユーザ名とsvchost.exeのパスを調べるｽ
C:\Winnt\System32\svchost.exe以外ならヤバイ（´・ω・）ｽ
svchost関係のウイルスは山田以外にもあるし、単なるエラーの可能性もあるｽ
これ以上のことは分からないｽ

>>971
質問は「ウイルスの名称ってあるの？」だと思うｽ （´・ω・）

>>970
回答は「ある」ｽ （´・ω・）

要するにexeファイルを踏まなきゃOKなわけね？

>>973
その理解は間違ってるｽ （´・ω・） ｶﾜｲｿｽ
もっとしっかり調べるｽ （´・ω・） ｶﾞﾝｶﾞﾙｽ

>>970
俺も大分近い状態。起動時にたまにそのエラーがでるよ
今持ってるウィルススキャンじゃ検出されないし、
ただ原因はＬＯＣＡＬのＴＥＭＰファイルに関係あるような説明っぽいよね?

うぇ、zipファイルに仕込まれてるのもあんのか
こりゃやっかいだな

>>975
やっぱそうか。
NOD32とバスターで見たけど何も出ない。
そもそも山田君と関係あるかも不明？

>>976
全然やっかいじゃないし >>973 の理解で正しい。
zipに仕込まれてたってどこに展開されるかを理解して
踏まないようにすれば良いだけのこと。

そろそろ１０００していいでつか（´・ω・） ？

>>979
次ｽﾚを責任持ってたててくれるなら
漏れはおｋで（´・ω・） ｽ

９８１！！　（´・ω・） ﾔﾒﾄｸｽ

次スレの需要ってあるｽか（´・ω・） ？

今日もどこかで（´・ω・） ｶﾜｲｿｽ〜♪
明日もどこかで（´・ω・） ｶﾜｲｿｽ〜♪

そんなあんたが（´・ω・） ｶﾜｲｿｽ〜♪

>>982
何か、ここ最近の本ｽﾚでは、本ｽﾚに被害者誘導して
通報屋ﾀｿに繋ぐ動きをウザがる香具師がいるので、
それならば、ここを被害者誘導先にすればおｋと
考えた次第（´・ω・） ｽ

じゃあ次スレは
☆　山田ウィルス対策＆被害者誘導スレッド　☆
って風にした方がｲｲｽかね （´・ω・）

>>986
本ｽﾚで訊いてみると良いかも（´・ω・） ｽ

>>987

本スレからでし・・・　本スレは時間によって住民が入れ替わります
深夜から翌午前中までは比較的に駆除に尽力、応援する人が多めです
午後から夜にかけては、お祭りのみを生きがいとする人が多めです

救済は、どちらでされてもいいと思いますが・・・　感染者降臨の瞬間という
最高の醍醐味だけは残して欲しい・・・　（´・ω・） ｽ

て言ったら意味ない（´・ω・） ｽﾅ

tes

そっと･･･９９０！　

P2Pを卒業することにしました
これで山田の脅威から逃れることができます （´・ω・）ﾉｼ

ひそかに･･･　（´・ω・） ｶﾜｲｿｽ

静かに・・・　（´・ω・） ｶﾜｲｿｽ

深く・・・　（´・ω・） ｶﾜｲｿｽ