Winnyを狙ったワーム･ニュイルス情報 Part44

壮絶だなwww

ポート警告が急に多くなるウイルスってありますか？

たぶんこのスレだったのだと思うが・・・テンプレに無かったので聞かせておくれ

フォルダの動画プレビューの部分をwmp6.4形式にするためには
レジストリのどこをいじるのだっけ

牝奴隷のNODVD使ったら変なのに感染した

>928
バスターのデフォ設定なんぞ覚えてないが
圧縮ファイルをスキャンするか否かの設定をしなかったんじゃねーか?
もっともキンタマ食らってるんじゃ、うｐだてしてるかすら怪しいが
ん?体験版でうPだてできたっけ?

>>941
かぐやは元々NODVDで出来るんじゃないのか？

ちんぽが宇宙

>>943
あれ、出来なかったぞ
じゃあイメージに入ってる起動ファイルがそもそも正規の物じゃなかったのかな

宇宙はチンポ

894 の最後の1行が真実

バスターとNAVってny系ウイルスの対応ってどっこいどっこいじゃないのか？

antiwinnyしか検出されたことないんだが、　　winnyで感染する可能性のあるウイルスの９０％はantiwinnyだろ？
しかもzipファイルからしか発見されたことが無いからびっくるする。

aviファイルにウイルスって有り得る？

何事も無いとは言い切れない希ガス

いやね、
某aviファイルの最後で「Share情報送信中…」っていうドッキリ映像が出たｗ

終わりだ、ハドラー

えー、とりあえずみなさんに注意事項

NoDVD NoCDなどで拾ってくるファイルに新種ウィルスがよく入っています
見た感じでは５、６人は踏んじゃってますねー

主な症状
・起動時「もはや死ぬしかないようだ・・・うんぬん…」が表示される
・システムの復元ができなくなる
・他不明

NoDVD NoCD系を開くときは留意願います

詳細追加よろ

見た感じ　ってどこを見てるんですか？

脳内だろ。

>>954
>>6で十分だと思うけど

このスレではNoCD等の危険な可能性がある実行ファイルを
確認もせずに落して感染した患者は論外なので相手にしない

ただし、ウィルス情報を解析して報告するのは自由

>957
怪しいファイルにターゲットした時に、くしゃみをして思わずクリックした奴らは歓迎してるけどな

>>954
俺はアルコール１２０％についてくる
スーパーウルトラISOつかってCDイメージ確認してる
有料ソフトだけど
マウントして中身確認できるから便利だわ

マウントしたら中身確認できるだろ
と釣られてみる

SuperUltraISOが便利なのはウイルスを仕込(ry

>>960の釣られっぷり、嫌いじゃないぜ

>>954
941だけどそれだ。avast使ってて検出されなかった。
msconfigはコマンドプロンプトに置き換わっていて、
スクリーンセーバーが不景気な男の顔になっていた。

映像とか落とす時に、まずシリーズ物とかをキーワードで無作為にリストに入れて検索代わりみたいにしてるけど
気づくと
「〜avi.lzh」
みたいな、明らかにこれは・・・なファイルの方が、転送速度が異常に早かったりする。
解凍してみると中身は目的物＋('A`)なexeなわけで。

でも実際のサイズ判明してる場合は、目的物のサイズ確認してexeポイしてlzhポイしてる。

【使用OS】Windosw XP SP2
【WindowsUpdateしてるか】しています
【使用AntiVirusソフト】ノートンアンチウイルス2003
【AntiVirusをUpdateしてるか】しています
【ウイルススキャンの結果】感染なし
【オンラインスキャンしたなら結果】トレイドマイクロでの結果感染なし
【Winnyのﾊﾞｰｼﾞｮﾝ】2.0b7.1 １００Ｇほど
【Winny歴、総DL量】数ヶ月
【テンプレを読んだか】読みました
【テンプレにある対策を実行したか】しました
【症状、具体的に分かる限りすべて書く】大量に置いてある共有ファイルのフォルダに
アクセスするとdrwtsn32.exeがエラーを起こしてフォルダ自体が応答しなくなります。
【何をしたらそんなことになったのか】得に覚えはありません。
【これまでにとった措置】
テンプレに載っている各ウイルスの症状の確認及びWinnyフォルダの削除。
システムの完全スキャンなど。

修復インストール
ttp://support.microsoft.com/default.aspx?scid=kb%3bja%3b881207

ワトソン先生

>>965
他のファイラーを使ってどうなるのか確認するんだ。
つか、このスレに来る理由がわからない。

>>968
どうも。とりあえずシステム復元機能を使ったら症状がなくなったので
問題は解決しました。無駄な書き込み失礼しました。

>>843
ttp://www.asahi.com/national/update/1022/TKY200510220185.html
顧客から「口座を操作していないのに約５０万円が他の人の口座に振り込まれていた」と連絡があった。
この顧客はファイル交換ソフトを導入していたパソコンに、ＩＤとパスワードを記憶させていたという。
同行は顧客のパソコンが、ファイル交換ソフトを通じて何らかのウイルスに感染した可能性があるとみている。
パスワードなどの管理や、ファイル交換ソフトの環境設定に注意するよう呼びかけている。


続報・・・

うちパソコン3台使ってるんだけど、メインはﾉｰﾄﾝ先生2006、ｎｙマシンはavastなんだけど、3台目は何を使ってみようか検討中
ｷｿｸﾞｿﾌﾄでも使ってみるか？

それいいね、ちょっと試してみてよ

>>971
http://ratan.dyndns.info/avast4/kingsoft.html

圧縮ファイル未対応って、やる気の無さがありありと見られますね。

>>971
キングソフトってスパイウェア混入じゃなかったけ？
もち製品版ね。
確か、どっかにアクセスするようにされていたと思う。

>>954

１．HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon
にLegalNoticeCaptionってのがある。これを消せ。

２．スクリーンセーバーが変えられてるっぽいので修復

３．スパイウェアくさいのが登録されてるのでHijackThisとかで怪しいスタートアップ(MS xxx.exeとか？)をFix

多分これで治るかと。
ウイルススキャンしても特に反応しなさそう？

というか実行するなという話。

>>973-974
Bagle.A と Klez.A が入ったzipを右クリからチェックしたら、両方とも検出できた。

多分、>973のリンク先の人が用意したワームには未対応なんだろう。
では何故 Wクリック後に反応したのかっつーと、実行後の動きが、既に対応済みの
他のウィルス(Turkeyとかいう、古いトロイ)と似ていたから。そんなところだと思うけどなー。

Avast! の人気が出始めた頃、元祖Antinny(当時は正式には対応していなかった)で
同じような目にあった奴がいて、ｾｷｭ板で大騒ぎしてましたわ。

Antinny.Hってどんなウィルスですか？
ググッても詳しく書いてない

>>978
だったらセキュリティー会社に検体出しとけよ
それがP2Pに少しは役に立つかもしれない

>>978
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.H

>>954
>>957

今更かもしれんけど、NoCD　NoDVDって何？
ほんと今更だろうけど落としたことないから分からん…

N ナマで
O オニャノコと
C キャピキャピ
D できる
NoDVDは思いつかない

>>981
ﾏｼﾞﾚｽ　知らんやつには必要ない物

エロゲをインストールしたらＣＤやＤＶＤをいちいち入れなくても起動できるようにするもの、また、そのさま。

>>981
NoCD、NoDVD

CDやDVDをセットした状態でないと起動しないようにしてあるゲームなどに、セットしなくても起動できるように改造を加えたもの。もしくは、そのように改造を加えるパッチプログラム。
正規にゲームを購入した人が、プレイする度にいちいちCDやDVDをセットするのが面倒、というので作られる（建前上）。

ああ、パッチのことね・・・ほんま今更だｗ
サンクス

>984 また、そのさま。ワラタ