Winnyを狙ったワーム･ニュイルス情報 Part46

『山田はニュイルスではありません』『個別スレがあるならそちらへ』
Winnyで流れている"新種の"ワーム、ウイルス等を報告･調査･対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。

■流行種
･元祖Antinny系　･キンタマ系　･batファイル　･スクリーンセーバー　etc

■主な流行感染パターン
･exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」）
･拡張子が.folderに変更されたHTMLからexeを実行させる
･autorunからbatファイルを実行させる
･解凍ソフトの脆弱性を利用し、スタートアップに解凍させて再起動後exeを実行させる

■ダウンロード後のちょっとした注意
･落としたファイルは必ずウイルススキャンする
･exeファイルは安易に実行しない
･ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。

wiki＆テンプレテキスト
ttp://pwiki.chbox.com/pukiwiki.php?Winny%A4%F2%C1%C0%A4%C3%A4%BF%A1%C1
ttp://z.la/peziq

前スレ
Winnyを狙ったワーム･ニュイルス情報 Part45
http://tmp5.2ch.net/test/read.cgi/download/1130044998/

■質問テンプレ
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

【使用OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【ウイルススキャンの結果】
【オンラインスキャンしたなら結果】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状、具体的に分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】

蟹工船

■推奨無視リスト
このままIgnore.txtにコピペしてください。
.exe,,0,0,,0,1,0
.jpg,,0.0085,0.0088,,0,1,0
.jpg .lzh,,0,0,,0,1,0
.g .lzh,,0,0,,0,1,0
.avi .lzh,,0,0,,0,1,0
.m .lzh,,0,0,,0,1,0
.w .lzh,,0,0,,0,1,0
.txt .lzh,,0,0,,0,1,0
.rar .lzh,,0,0,,0,1,0
.cab .lzh,,0,0,,0,1,0
.exe .lzh,,0,0,,0,1,0
※無視リストを追加しすぎるとマシンに負荷が掛かります。

■感染しないための注意1　〜予めやっておくべき設定〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・うっかり操作防止のため、エクスプローラの操作はダブルクリック。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorunは切っておく。（詳しくは別記）
・適切な無視リストの設定などで、ウイルスを呼び込まない。
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　また怪しいと思ったらwhiterVBS簡易チェッカーで調べてみる。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　（拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　にあるFlagsの値を10進数で1に変更する。
・アイコン偽装したexeを見分けるため、フォルダ・txt・aviなど偽装されやすい拡張子は標準アイコンから変更しておく。
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

■感染しないための注意2　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
・解凍ソフトはWinRARなど、解凍前に中身を確認できるアーカイバを使う。
・CDイメージはAutorunを切ってからマウントし、更に実行ファイル（setup.exe等）をウイルススキャンする。
・exeファイルの実行は完全自己責任、転んでも泣かない。
・ソフトを使って予め解凍する前に怪しい拡張子ファイルを削除する。
　ttp://a-t-software.hp.infoseek.co.jp/apps/delexe/index.html
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://winny.serveftp.com/nydb/top.php

※CD/DVDドライブのAutorunの切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行]で「regedit」と入力
　　2.レジストリエディタで、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※窓の手などの管理ソフトでも簡単にオフに出来ます。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

★流行種その1
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■主な症状（感染確認方法）
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp"に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\???\???.exe（???は任意の名前）が登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
■主な活動内容
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付]（ファイル詰め合わせ）.lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　（例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい）
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\???\???.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」

■まとめサイト
　ttp://myui.s53.xrea.com/kin/index.html
■挙動の似たウイルス【苺きんたま（Trojan.Upchan）】
　ttp://www.geocities.jp/ichigo_kintama/

★流行種その2
【Antinny.ms（仮称）】
Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■主な症状（感染確認方法）
・Windowsフォルダにsvchost.exeを作成。（無い場合もあり）
　※Systemフォルダにあるsvchost.exeは問題ありません。
・UpFolder.txtにBBSという名前でダウンフォルダを追加。
・アップ（ダウン?）フォルダのZIP、LZH、RAR（?）に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の常駐を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子を消しても、再起動すると親が子を再度作成する。
　親はms???.exe（282k）、子はms???.exe（248k）。
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■駆除方法
1.親のファイル名が含まれるレジストリキーを削除。
　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　（Win9x、MEの場合は不明）
2.セーフモードで再起動し、ファイルを親子ともども削除。
3.HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4.NyのUpフォルダ設定を元に戻す。
5.ノートンやバスター等のワクチンソフトを再インストール。
　バスターはPCCTool.exeを使えば再インストールせずに済む。

[ロリ][個人撮影][無修正] 泣き叫ぶ１１歳の女の子を拉致監禁して無理矢理レイプ。何度も犯され続けて泣き叫ぶ少女.mpg
ってどうよ？

★流行種その3
【Autorun+batを利用したウイルス】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■主な活動内容（種類により活動は異なる）
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動する毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動する毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　（削除したファイルと同名のフォルダを作成する）
・強制再起動
・html(ACCS・JASRACへの田代砲）の起動をatコマンドでスケジュールする。
・壁紙をエロCGに変更（画面のプロパティでの修正は不可）。
■駆除方法（種類により対処法は異なる）
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。

★流行種その4
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
■感染ルート
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染する模様。
■主な症状（感染確認方法）
・ny起動すると画面が真っ黒になり、
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャが起動できない。
■主な活動内容
・C:\WINNT\Web\Wallpaperのフォルダを開く。（意味は不明）
・C:\WINDOWS\bugfixというフォルダを作り2つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ユーザー名.zip
　私はユーザー名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」を追加。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe"（22,528バイト）ができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルをいくつか（３つ？）作る。
　ファイル名はシステムに使用されるものをランダムに使用する模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下の値も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■駆除方法
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexeを削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで追加されたキーを削除。

★流行種その5
【仙台キンタマ（W32.SillyP2P）】
■感染ルート
・主にエロゲのイメージファイルをマウント、Autorunでウイルス発動。
■主な活動内容
・壁紙を勝手に変更する。
・windows\system32の中にexeを作製（svchost32.exe、setup.exe、ごみ箱.exeなど）。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに上記exeを追加。
・レジストリエディタをメモ帳で上書き。
・UpFolder.txtにUPフォルダを追加し、
　Download.txtにウイルスと思われるスペースつきのexeファイルを追加する。
・winnyのフォルダ内に隠しフォルダでUPフォルダが作られ、
　downフォルダ内のファイル一覧のtxt、デスクトップSS、
　Favorites、受信トレイ.dbx、送信トレイ.dbx、My Documentsが入れられる。
・Ignore.txtに仙台ギャラクシーエンジェルズを追加するため、自分が晒されてると気づきにくい。
■駆除方法
・windows\system32の中に作製されたexeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに追加されたキー削除。
・UpFolder.txt、Download.txtの問題箇所修正削除。

【仙台スクリーンセーバー】
・仙台キンタマの2次感染を狙ったもの、仙台キンタマが放流する詰合わせに偽装。
・『（ユーザー名が2-3文字の女性名、トリップ無し）に混在の.scr』とスクリーンセーバ偽装。
・ハードディスク内の.doc、.xls、.txt、.jpgなどを収集しnyへ放流する。
・ノートンはAntinny.Gとして緊急対策。

★流行種その6
【仁義なきキンタマ】
■感染ルート
・フォルダアイコンに偽装したサイズ829,440の「新しいフォルダ　　　　　　.exe」を踏んで感染。
・感染者が流す、[仁義なきキンタマ] ○○のドキュメント.zipに偽装したウイルス本体が同梱されている。
・セキュリティレベルが低いと同梱されているhtmlから感染。
■主な症状（感染確認方法）
・C:\WINDOWS\system32\drivers\svchost.exe
　C:\WINDOWS\system32\wbem\　　　　　.exeを作成。
・C:\Documents and Settings\ユーザー名\Local Settings\Temp\jktemp\upにupフォルダ作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にsvchost.exeが登録される。
■主な活動内容
・デスクトップのスクリーンショットを取る。
・Winnyの検索履歴・tab1.txt・tab2.txt、WinMX共有ファイル名、2chブラウザのkakikomi.txt、IEのcookie、
　OEの受信・送信フォルダ、hotmail情報、ワード・エクセルのファイルをupフォルダに圧縮する。
・UpFolder.txtを書き換えて以下の形でwiinyにファイルを勝手にアップロードする。
　[仁義なきキンタマ] ○○のデスクトップ(******-****).jpg
　[仁義なきキンタマ] ○○のドキュメント.zip
■駆除方法
・C:\WINDOWS\system32\drivers\svchost.exe
　C:\WINDOWS\system32\wbem\　　　　　.exeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runにある
　system32\drivers\svchost.exeを削除。
・UpFolder.txtの修正、作成されたupフォルダの削除。
■予防
・exe踏むなかれ。

まとめサイト
ttp://kintama.client.jp/
ttp://nemoba.seesaa.net/article/2479117.html

★流行種その7
【欄検眼段】
■感染ルート
・アプリに混入させ感染させる。
■主な症状（感染確認方法）
・C:\WINDOWS\system32\IMJPMlG.exeを作成。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeが登録される。
・フォルダ「temp000」を作成。
・UpFolder.txtを作成し以下の内容を書き込み、アップロードさせる。
　　　[temp000]
　　　Path=C:\temp000
　　　Trip=12345
■主な活動内容
・OS起動時にデジカメ画像ファイル「DSC〜.JPG」を探し、「.GJB」に拡張子変更させアップロードする。
■駆除方法
・C:\WINDOWS\system32\IMJPMlG.exeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeを削除する。
・フォルダ「temp000」削除、UpFolder.txt修正。

★流行種その8
【山田ウイルス＆亜種】
■感染ルート
・アップローダーやファイル共有ソフトの圧縮ファイルにある偽装exeを踏む。
■主な症状（感染確認方法）
・http://127.0.0.1/　をクリック。
　感染しているとHTTPサーバが立ち上がっているためハードディスクのフィルリスト一覧が表示される。
・C:\Program Files\（ランダム）\mellpon\svchost.exeに作成されている。(ウィルス本体)
・HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runに
　C:\Program Files\（ランダム）\mellpon\svchost.exeが登録される。
・C:\WINDOWS\system32\drivers\etc\hostsにいろいろ追記されている。
・C:\boot.iniに追記されている。
■主な活動内容
・ウィルスを実行した場所にmellponフォルダが作成される。
・mellponフォルダにデスクトップのスクリーンショットを~ss.jpgとして保存。
・ハードディスクに保存されてるファイルのリストをドライブ名.htmlとして保存。
・感染者のPCにHTTPサーバを立ち上げて、ハードディスクの中身を世界に公開する。
・２ちゃんねるへランダムに書き込みを定期的に行う。
・hostsファイルを書き換えることにより、不都合を起こさせる。
■駆除方法
・HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runの
　ウイルス本体を削除する。
・C:\WINDOWS\system32\drivers\etc\hostsに
　「#」で始まる行と「127.0.0.1　localhost」という行以外のものがあったら
　それらを全て削除して上書き保存する。
■予防
・exe踏むなかれ。

まとめサイト
ttp://nemoba.seesaa.net/article/2891535.html
ttp://www2.atwiki.jp/kawaisosu/

過去スレ
Part1 ttp://tmp.2ch.net/test/read.cgi/download/1060003283/
Part2 ttp://tmp.2ch.net/test/read.cgi/download/1060385909/
Part3 ttp://tmp.2ch.net/test/read.cgi/download/1060700316/
Part4 ttp://tmp.2ch.net/test/read.cgi/download/1061551896/
Part5 ttp://tmp.2ch.net/test/read.cgi/download/1063637671/
Part6 ttp://tmp2.2ch.net/test/read.cgi/download/1066288327/
Part7 ttp://tmp2.2ch.net/test/read.cgi/download/1068654569/
Part8 ttp://tmp2.2ch.net/test/read.cgi/download/1072600676/
Part9 ttp://tmp2.2ch.net/test/read.cgi/download/1075998916/
Part10 ttp://tmp2.2ch.net/test/read.cgi/download/1078207953/
Part11 ttp://tmp2.2ch.net/test/read.cgi/download/1079425731/
Part12 ttp://tmp2.2ch.net/test/read.cgi/download/1079449665/
Part13 ttp://tmp2.2ch.net/test/read.cgi/download/1079540824/
Part14 ttp://tmp2.2ch.net/test/read.cgi/download/1079918577/
Part15 ttp://tmp2.2ch.net/test/read.cgi/download/1080816795/
Part16 ttp://tmp2.2ch.net/test/read.cgi/download/1081307106/
Part17 ttp://tmp2.2ch.net/test/read.cgi/download/1082190076/
Part18 ttp://tmp2.2ch.net/test/read.cgi/download/1083335282/
Part19 ttp://tmp3.2ch.net/test/read.cgi/download/1084036887/
Part20 ttp://tmp3.2ch.net/test/read.cgi/download/1084808432/
Part21 ttp://tmp4.2ch.net/test/read.cgi/download/1086794458/
Part22 ttp://tmp4.2ch.net/test/read.cgi/download/1089460762/
Part23 ttp://tmp4.2ch.net/test/read.cgi/download/1091063187/
Part24 ttp://tmp4.2ch.net/test/read.cgi/download/1092058756/
Part25 ttp://tmp4.2ch.net/test/read.cgi/download/1093270545/
Part26 ttp://tmp4.2ch.net/test/read.cgi/download/1094872215/
Part27 ttp://tmp4.2ch.net/test/read.cgi/download/1095939735/
Part28 ttp://tmp4.2ch.net/test/read.cgi/download/1096694962/
Part29 ttp://tmp4.2ch.net/test/read.cgi/download/1098962243/
Part30 ttp://tmp4.2ch.net/test/read.cgi/download/1099709559/

Part31 ttp://tmp4.2ch.net/test/read.cgi/download/1100072614/
Part32 ttp://tmp4.2ch.net/test/read.cgi/download/1102892779/
Part33 ttp://tmp4.2ch.net/test/read.cgi/download/1107015489/
Part34 ttp://tmp4.2ch.net/test/read.cgi/download/1108905276/
Part35 ttp://tmp4.2ch.net/test/read.cgi/download/1110795819/
Part35 ttp://tmp4.2ch.net/test/read.cgi/download/1113203081/
Part37 ttp://tmp4.2ch.net/test/read.cgi/download/1113203081/
Part38 ttp://tmp5.2ch.net/test/read.cgi/download/1113652734/
Part39 ttp://tmp5.2ch.net/test/read.cgi/download/1115476484/
Part40 ttp://tmp5.2ch.net/test/read.cgi/download/1118423391/
Part41 ttp://tmp5.2ch.net/test/read.cgi/download/1120738522/
Part42 ttp://tmp5.2ch.net/test/read.cgi/download/1123171787/
Part43 ttp://tmp5.2ch.net/test/read.cgi/download/1125838300/
Part44 ttp://tmp5.2ch.net/test/read.cgi/download/1128060292/
Part45 ttp://tmp5.2ch.net/test/read.cgi/download/1130044998/

>>1
乙

>>1　乙女

>>1
嗚咽

ノートンの期限が切れそうなのでフリーのアンチウイルスソフトで>>7−15までのウイルスに対応してる、
製品があったら教えてください。

>>21
マカフィー

>>22
いえ、体験版じゃなくて完全フリーの製品です。
１年くらいは使える奴。

そんな都合のいいソフトがあるかバカ
おまえが作れ

★流行種その9
【クズを1000匹道連れだ】
■感染ルート
・牝奴隷〜犯された放課後〜 NoDVDパッチ
・はぴねす NoDVD-モザイク消去パッチ
■主な症状（感染確認方法）
・「これを貴方が見る頃 私はもう この世のものではないでしょうね」というタイトルのウィンドウで、
　「もはや死ぬしかないようだ だけどタダでは死にません クズを1000匹道連れだ
　喜べお前は ***匹目」というメッセージが表示される。さらに、「kimmo.scr」というファイルを生成し、
　スクリーンセーバーを変更。変更されたスクリーンセーバーには田中康夫長野県知事と見られる
　人物が映し出される。
■主な活動内容
・エロゲのモザイクは消えません。
■駆除方法
・ﾊﾟｿｺﾝを２階の窓から投げ捨てろ
■予防
・exe踏むなかれ。

ノートンこまめにはしてるけど
完全スキャンはあまりしてなかったので久々にしてみると
１つ見つかった・・。
トロイだったのだけどそれで安心した・・
個人情報が漏れるぐらいならこっちの方が・・

で、そのウイルスは多分まだ解凍してないファイルから
検出されたと思うのですけど
名前偽装してないタイプのだったから(002とかなんとか)
どのフォルダから見つかったのかがわからないのですけど
それを知る方法はないのでしょうか？ノートンです

つか何言ってるのかわからんし

おかしな日本語の解読の仕方
とりあえず余分な修飾語を省く

↓ちょっとはわかりやすくなったかな？

ウイルス　多分　解凍してない　ファイル
検出された
名前　偽装してない　(002とかなんとか)
フォルダ　わからない
知る方法　ないのでしょうか？　ノートンです

わからんですかね。
じゃあもう１度・・

久々にシステム完全スキャンのノートンをしました。
その結果トロイが見つかりました。
個人情報流出タイプじゃなくてほっとしました・・。
そのトロイは既に感染してしまっているのではなく
どこかのzipの中に発見されたのですが
名前を偽装（〜写真集exeとか）じゃなく002exeだったので
どの.zipから検出されたものなのかを知ることができないようなのですが
それを知る方法はないのでしょうか？

です。これならどうかな・・

>>29
ノートンの使い方はノートンのスレで聞けよ

ノートンスレで聞けよチンカス

>>30−31
これがこのｽﾚでの模範解答です

検疫あたりで見れるんじゃないの

普通にログ残ってんじゃね？

今ノートンじゃないからうろ覚えだけど、どのファイルから検出されたか位普通に見れるよな？

明記されてるよ。JAVA語で。

サンクス
検疫の所で元の場所という項目があるのですけど
２ちゃんでスレを見るとノートンの誤作動するやつのは
載ってるけどほかのはほぼ全て空白です。なんでだろ・・

ＡＶＧって圧縮ファイルの検査は無理でしたっけ？
検出力の高さからＡｎｔｉＶｉｒにしようかな・・・

>>25の

>■主な活動内容
>・エロゲのモザイクは消えません。
に不覚にもﾜﾗﾀ

ＡｎｔｉＶｉｒは、2バイト文字NGじゃなかったかな・・

「Daemon Tools」最新版v4.00にアドウェアが同梱
アドウェアが不要ならインストール時「DAEMON Tools Search Bar」をOFFにしよう

ttp://www.forest.impress.co.jp/article/2005/11/15/daemon40adware.html
　インストールされるアドウェアは、トレンドマイクロ（株）の
ウイルスデータベースで“ADW_WHENUSRCH.C”として定義されているもの。
広告表示のほかに、ユーザーが閲覧したWebページの情報を収集したり、
ほかのアプリケーションをダウンロードしてインストールすることがあるという。

>>1
お局

中身が何も無いZIPファイルがあったんだが、なんだか分かる人いる？

中身が何も無いZIPファイル

心が清らかならば、何か見えるはず

>43
他の解凍ソフトを使用する

もしくは真面目に答えると、解凍から除外してる拡張子の入ったファイルだっとか.exeとか.exeとか.sexとか

アーカイバのバグをついてスタートアップの中に解凍されてます

>>44-48
サンクス、RARで見てみたが、大量の\が名前に入ったmp3ファイルだったようだ。
更新日時もバラバラのようだし、mp3に偽装したウィルスかなにかだろう。

↑追記
感染の恐れがあるので解凍は避けたほうが無難。

俗に言うキメラってやつね
無害じゃね？

>>51
そうなのか、勉強になったサンクス。

【使用OS】 XP
【WindowsUpdateしてるか】 YES
【使用AntiVirusソフト】 VB2005
【AntiVirusをUpdateしてるか】 YES
【ウイルススキャンの結果】 異常なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 最新
【Winny歴、総DL量】 5分、0BYTE
【テンプレを読んだか】 YES

昨日winnyを使ってみた初心者なんですが、
何もDLしてないんですが、今日IEを立ち上げるとブラウザが無限に起動する事象が起きました。
再起動したところ再現せず、VB2005でウィルス検索しても何も見つかりませんでした。
何もDLしてないのに感染することってあるんでしょうか？
設定すらしてなかったので接続すらできていないと思うのですが・・・・・。（ノードのみ登録）
よろしくお願いします。

>>53
nyとは関係ない希ガス。
普通にウイルスに感染しただけなんじゃない？

だからスレ違いとお見受けする。

>>53
起動してるだけで感染することはありえない。
IEの起動してすぐに接続しにいくサイトがブラクラか何かだったんじゃないか？
再現できなかったというなら違うかもしれんが。

>>53
うん。ブラクラの症状っぽいねそれ

というか初心者はｎｙに手を出すな

　　　ε= (ﾟ∀ﾟ*)
(無修正)ノヽノ |
　　　　　　 <　<

　　　　　　　　　　　ε= (ﾟ∀ﾟ*)
(無修正)エッチな女子ノヽノ |
　　　　　　　　　　　　　　 <　<

　　　　　　　　　　　　 　 　 　 　 　 ・・・ (ﾟдﾟ　)
(無修正)エッチな女子高生　　　　　　ノヽノ |
　　　　　　　　　　　　　　　　　　　　　　　 <　<

　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 ( ﾟдﾟ )
(無修正)エッチな女子高生　　　　　　　　　.exeノヽノ |
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　<　<

ソニーウィルスこと"rootkit"も流れてるのか？

報告｡

【使用OS】 win2000
【WindowsUpdateしてるか】 はい
【使用AntiVirusソフト】 AVG
【AntiVirusをUpdateしてるか】 YES
【ウイルススキャンの結果】 異常なし
【オンラインスキャンしたなら結果】
　Symantecでのスキャンの結果、
　C:\WINNT\SYSTEM32\msdmm32.dllがTrojan.whiterに感染
【Winnyのﾊﾞｰｼﾞｮﾝ】 nyp2.0b726
【Winny歴、総DL量】 1年、100G
【テンプレを読んだか】 はい
【テンプレにある対策を実行したか】 はい
【症状、具体的に分かる限りすべて書く】
　再起動後、Dドライブ全部とEドライブの途中まで、フォルダを
　残してファイル消失｡C:\wxp というファイルができる。E:\zwxp という
　空ファイルができる｡レジストリキーには変更は見られず｡
　whiterの亜種っぽい。
【何をしたらそんなことになったのか】
　不明。再起動前に実行したブツからは検出されず｡
【これまでにとった措置】
　感染ファイルを削除

>>54-57
レスどうもです。
心当たりは全然ないのでちょっと不安ですが、とりあえずは安心しました。
ありがとうございました。

誰か助けてください!!
超初心者スレでこちらに誘導されました。

Winnyで変なファイルを開いてから?のような気がするのですが、
HDDが勝手に恐ろしい勢いで減っていき、2GBほどあった空き容量が
14MBほどになって「ディスクの空き領域がありません」という表示が出ます。
Winnyを起動させている状態でキャッシュがたまっているわけではありません。
Nortonでスキャンしようとしても、下記のような表示が出て
スクリプトエラーが発生しました。と出ます。
res://C:\PROGRA~1\NORTON~1\NAVUI.dll/navstats.htm

どう対処すればいいのでしょうか?　泣きそうです・・・・
同じ症状を聞いたことないでしょうか?





どう対処すればいいのでしょうか?　泣きそうです・・・・
同じ症状を聞いたことないでしょうか?

>>59
rootkitは元々普通にWebで手に入るモノ
欲しいならウイルス開発系のサイト漁れ

>>62
【HDD】ハードディスク復旧センター【HDD】
http://pc8.2ch.net/test/read.cgi/hard/1130348129/

ここで聞けばいいと思うよ

たらい回しだなｗ
その程度で半泣きするならnyに手をださないこと

>>62
思う存分泣いたらいいで、中学生

もともと2GBしか空きがないのか(´･ω･`)

まあ失うものはないしなｗ
HDD内のデータはもともと（ｒｙ

夢だったんじゃよ
全部、全部…

夢なら仕方ないよな

兵どもが夢の跡

俺は半泣きした娘が大好きだ

俺は女を本気で泣かせるのが大好きだ。




ベッドの上で。

　　　　　　　　　　　　＿＿
　　　　＿＿＿＿＿（　　 （）
　　　　|　∧＿∧　 | ￣￣
　　　/＼（´・ω・`） | ﾈﾑﾚﾆｬｲ
　　 //＼＼ 　　 つ
　　//　　＼＼_　ヽ |
　 //　　　　//（＿）|
　 ＼＼　　//　 　　|
　　　＼＼//￣￣￣
　　　　 ＼/

>>74
ドアを蹴破ってトイレに入る図かと思った

　　／ 三＝ 丶　　　丶
　　|――、　　ﾍ　　　ﾍ
　　|　　　）　))))) )＿＿ ）
　　＼￣´　彡ノ　　＾〜.ﾉ
　　　　￣　　ﾉ　　　　　ﾉ　　　食べたら残すな！
　　　　 　　（ 　(,,ﾟДﾟ)（
　　　　　　　ゝ　;ひ　　 ）つ
　　　　　 ノ　　＿＿　ノ
　　　　　　　　 　U　U

一瞬どこのスレかわからなかった。

新作がないとこんなものか

rootkit使った金玉でないかな
新しいスタイルとしてブログキンタマとかもいいな

てゆーかなんでもいいから新型ﾏﾀﾞｰ?
冬休みまでお預け？

　　　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 　　,＿＿　　　　　|　 仁義なきキンタマスレは落ちたか…
　 　 ／　　.／＼ 　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 ／　　.／( ・ ).＼ 　　　　　　o〇　 　 　　ヾ!;;;::iii|//"
／_____／ .（´ｰ｀）　,＼　　 ∧∧　　　　　　 　|;;;;::iii|/ﾞ
￣|| || || ||. |っ¢..||￣　　（,,　　）　ﾅﾓﾅﾓ　 　|;;;;::iii|
　 || || || ||./,,,　|ゝ iii~ 　　⊂　ヾｗｗｗｊｊｒｊｗw!;;;;::iii|ｊｗｊｊｒｊｗw〃
　 |￣￣￣|~~凸（￣）凸　（　　,,）〜　ｗｊｗｊｊｒｊ从ｊｗｗｊｗｊｊｒｊ从ｊｒ

>>79
rootkitしかけるやつなら既にある

>>79
ttp://tmp5.2ch.net/test/read.cgi/download/1131961861/212

＞＞１４IMJPMlG.exeにビビったけどＤＳＣ〜.jpgなんてねぇから助かったわ（＾＾；

おーい

[(´･ω･)ｶﾜｲｿｽ] [無修正] [ホアアーッ!!]
[ ,' 3　 `ヽｰっ] [yasunori_gejima(槐島康訓)]
[ぬるぽ]

はどうなった？
ファイル漁ってるけど、今のトコ特にやばいもん見つけてないわ

なんかexeを実行したら
「ウィルスプログラム侵入完了」とか出たんだが
特に何も起きない…ワクチンでも検出されんし
ジョークソフトか？それとも新種！？

>>85
ﾊｯｼｭ

>>85
なんか.exeか。変な物を踏んだな。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

偽装exeファイル踏んじまったんで色々調べてみたんだが
WINDOWS\win.iniの中に

[ぬるぽ]
うぃにのアド

が出来てたんでそこの部分だけ削除したんだが
これで対処できてるんかな？

広島県警キンタマ感染ｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!!
http://news19.2ch.net/test/read.cgi/news/1132257250/

また毎日か！

>>89
それでOKだよ。次からは気をつけろよ

公務員はny禁止って法律作れよ。しかも職場のパソコン？

>>89
それでOKだよ。次からは気をつけろよ

ニュイルスのソースって流れてないの？
せっかく匿名なんだから共同開発すればいいのに

>>84 [ ,' 3　 `ヽｰっ]に関しては一名が会社及び取引先の情報流しまくってるからそのうちニュースになるでしょ

ミッフィーちゃんが仲良くしようよと言っています

∩ ∩
( ･ x ･)つ旦~~
　　　　　　
　　　　　　　　　旦~~旦~~旦~~旦~~旦~~旦~~旦~~旦~~旦~~

　　　　　　旦~~旦~~旦~~旦~~旦~~旦~~旦~~旦~~旦~~旦~~

　　　　　旦~~旦~~旦~~旦~~旦~~旦~~旦~~自~~旦~~旦~~

ミッフィーちゃんがrar圧縮しました
　　______
┌┴─┴┐
│∩ ∩　│
│( ･ x ･)│
└───┘

分割圧縮

┌───┐
│∩ ∩　│
└───┘
┌───┐
│( ･ x ･)│
└───┘

┌───┐
│∩ ∩　│
└───┘
┌───┐
<丶｀∀´>│
└───┘
暗号化

　∩ ∩
<丶｀∀´>

結合失敗

　　______
┌┴─┴┐
│∩ ∩　│
│( e x e)│
└───┘


あっ………。

おまえら笑いのセンスないね

しかし釣りのセンスはあったようだ

>>101の笑いのセンスにご期待ください

雑魚が一匹釣れますた



ｲﾗﾈ

こうゆうのも釣りっていうのか
どの辺が釣りかよく分からんしやたら長いし何か勝利宣言見たいのしてるし
何でもありなんだな

そんな顔を真っ赤にした>>105は>>101なのでした

>>106
釣れた　＾＾；

もはや単なる後出しじゃんけんだな

>>107
釣られてんなよｗ

釣れたとか釣られたとかいい加減くだらんと思わないのかね？

ネタがなくて暇だからさ

再インスコしましたよ、ええ
例のヤツにやられましてね

○○○.zipを解凍しますか？

　　はい　　いいえ　

はい。
ーーーーーーーーーーーーーーーー
○○エラー　　　　　　　　　　　

パスワードが掛かっています。

閉じる。
ーーーーーーーーーーーーーーーー
！　ノートン　　　　　　　　　　　

○○.exeのウイルスが自動消去されました。

詳しく。
ーーーーーーーーーーーーーーーー
このウイルスはWinny経由で感染します

１、キャッシュ消去
２、日本語何とかエラー
３、画像をアップフォルダに○○.jpgでうｐ
４、％テンプ％に○○.exe作成
５、○○.exeをリネームし何ちゃらかんちゃら

　物議を醸しているSONY BMGのCDコピー防止ソフトは
オープンソースプロジェクトを流用した疑いがあり、
著作権の点で疑問があるとソフト専門家が11月18日に指摘した。
ttp://www.itmedia.co.jp/news/articles/0511/18/news069.html
【セキュリティ】ソニーBMG製CDのコピー防止ツールを悪用したトロイの木馬「Ryknos」　亜種も登場
ttp://news19.2ch.net/test/read.cgi/newsplus/1131989530/
【ソニーBMG問題】 国内でもコピー防止機能「XCP」入り音楽CDを回収、交換へ
ttp://news19.2ch.net/test/read.cgi/newsplus/1132317407/

ソニーはわざと自社を追い込んでいる

俺にはソニーの職場風景がよくわかる

上層部には早く新製品作れと言われ
ユーザーからのクレーム対応に追われ
そんな中で新製品を作る→欠陥品→クレーム

俺の会社もこんな感じ

期限をくれって言いたいが
他社との開発競争だから無理

PS3まだー

自社をわざと追い込む
↓
よし、背水の陣じゃ!!
↓
そして伝説へ…

PS3ほすぃ〜

[ ,' 3　 `ヽｰっ]ってNTT？

圧縮ファイル.lzhファイルの
トレンドマイクロオンラインスキャンでWORM_ANTINNY.Iがヒットしました。
ところがこのファイル、AVG freeでスキャンしてヒットしなかったもので
一度マンガミーヤにかけてしまったのです。中にウィルス本体とおぼしき
.exeファイルがありましたけど、この場合感染してるかどうかのチェックは
どうすればいいんでしょうか？

チェックする必要はありません。
なぜならPCを窓から捨てればいいのですから

動画アイコンで拡張子exeのやつ拾った。元は漫画としてDL。
バスター反応なし。サイズは60Mで圧縮したら30M。

これやっぱ新種ですかねぇ？
検体提出しようと小さく解体したけど20個にもなってしまったよ・・・。

>>122
新種かどうか判断したいのならダブルクリック

>>123
そんな度胸はないヘタレですから俺ｗ

PSPでISO読み込ませたところ、画面がブラックアウトし、
その後からPSPが起動しなくなってしまいました。
あきらめるしかないでしょうか・・・・

>>125
　　　〃∩ ∧＿∧
　　　⊂⌒（ 　-ω-）　　はいはいわろすわろす
　　　　 ｀ヽ_っ⌒/⌒ｃ 　

>>125
ttp://www.dengekionline.com/data/news/2005/10/07/9ae13f242079b938f53f811776f156e5.html

執拗なソニー叩きをする集団が地球上から消え去ってくれる事を願う俺

GKが地球上から消え去ってくれる事を願う俺

　　　　　　　{_｀丶､　　｀ヽ､
　　　　　　 / /ヽ、 ｀丶､ /　　　　　　　　　　　　　　　　　　　　　　　　　　 　 /
　　　　　　/ /　 /:.｀メ､　　　　　　　　　　　　　　　　　　　　　　　　　　　　　//
　　　　　 / /　 /:::::ｌｌ::/｀丶､　　　　　　　　　　　　　　　　　　 ＿＿＿＿＿//
　､　　　 / /　 !::::::::ｌｌ/-`ミｌ:/ヽ､　　　　　　　　　　　　　　　 /　　　　　　　 /
　 ＼　　ｌ　!　 ｌ::::::::ｌ　　/　ﾘ_,}ミ､＼　　　　　　　　　　　　　└――――‐┘
　　　ヽ　!｜　ｌ:::::ｌ:::ｌ ､ ヾ''´::::::バ! /＼　　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　 ｌ　 ', ',　 ﾄ,:::',:ｌ　 ｀''ゞﾆ´_　 /::／｀'ｒ'":::ｌﾆ,.彳ﾆテ≡イミヾ､ｌ:.:/:::::ｌ｜ｌ　 ｌ
　　　 |　　'､'､ ｌ ',::::l｀　　　　　　/／　　 ｌ::ｌ::::',　　　ｌ__,,..イ::}　 ｀メ/:::::::!｜ｌ　 !
　　　 '､　　ヽヽ',ヽ::',　　　　　／´　　　　ｌハ:::'､　 ､_ゞ＿__ｼ _　´/:/::::ｌ / ｌ ｜
　　　　ヽ　　 ', ',', ﾄ､',　　　　　　　　 ' ::::::::: ヽ::!　　 ｀''−―　／イ:::::/　 ｌ　 !
.　　　　　',　　 ! ｌ ｌ ｌ ｀ 　 　 　 　 　 ,　　　　　｀`　　　　　　　 ／:::_ノ　　!　 !　
　　　　　/ヽ　　! ｌ ｌ ｌ　　　　　,ｨ‐､_､_　　　　　　　　　　　　／,‐''´　,.-‐'' _ノ　
.　　　　/　　',　 ! ! ｌ ｌ　　 　 /:::＞- ､`ー､　　　　　　 _,.ｒ='"´ ,.-‐'´,.-‐'´　　
　　　 /　　　 !　', ', ', ',　　　ｌ/　　　　｀ヾ::ｌ　　　 　　 ／, ',　'´ ,.-''´　　　 _,.-‐
　｀ヽ/　　　 _,!　 ', ', ', '､　　ｌ　　　　　　 lﾉ　 　 　 ／, '／　 ／　　　_,.ィ´ ＞-､
　　/　　 <／ !　 ヽヽヽ'､ｙ'"｀''‐-..,,,　 ／　　　 ／, '／　 ／　_,.ィ"´ /　 /
　 /　　　　　 ｌ　　 ＼ヽ/　　　　　　 ｀',　　_,.／, '／　 ／　／　 l!　/　 /

　　「そんなに戦争がしたいのかよアンタ達はぁぁァァ！！！」

そうでもないよ

そうでもあるよ

そうでもないあるよ

ダウト！

中華！

システム破壊したり、zip放流するウィルス作るくらいなら
メディアの保存フォルダとかダウンフォルダを
アップフォルダに書き換える役にたつexeつくれよな　クソが

>>135
再インストール頑張ってください

http://quro.at.webry.info/200511/article_2.html
CONNECT Playerはｽｺﾞｲ!!

なにこれ。
新ヲークマンに付いてきたソフトなんですけど。

・とにかく重い。冗談みたいに重い。
・tinyhttp.exeってプロセスは何？　名前からして怪しすぎ。しかもCPUを逼迫。
　このプロセス切ったらCONNECT Playerも切れちゃうぞ。
・CDDBサーバへのアクセスが異常なまでに多い。アヤシイくらいアクセスしてる。
・mp3などのファイルを一度に大量にインポートすると、メモリを食いつぶす。
（図）タスクマネージャでプロセス切ったけど、OSごと落ちてもおかしくないかな。



また？

nyで落としたファイル解凍したらANTINY検出ｗ

だから？

>>138は何がやりたいんだ？

ほら、お前らもあるでしょ？

トイレでケツ拭いたら思いのほかウンコびっしりついてて、「ほら見て！　見て！」みたいなこと。



あんな感じだと思うのよ。

納得しマスタ

>>141
すご〜く納得できた

その例え・・

・・やられたよ。

初めて感染？したのかも・・・

取得したzipをバスターでウィルス検索、「WORM_ANTINNY.A」と出た。
さらに「駆除できません」と出たので、レジストリエディタで該当の部分を調べたけど
"ara-key= ＜作成されたワームコピーファイルのフルパス＞ -StartUp"ってのは無かった。
守りきれた、のかな？

バスターって書庫内の感染ファイル削除できるの？

駆除できないのはウィルスそのものだからとっとと削除しろ

できるよー

>>145
そのzipの中にフォルダアイコンを装った.exeがあって、ファイルサイズが651,264byteなら、
それがおそらく、WORM_ANTINNY.A＝通称ぬるぽワームだ、
感染しても比較的おとなしいやつで、駆除は手動でも可能、
exe踏んでなきゃ無問題、
アーカイブ内の*.exeだけ削除してもいいけど、手違いで踏む可能性もあるから、
その書庫には手をつけないで捨てるのが無難。

>>147
>>149

アドバイスありがとうございます。
解凍前にウィルス検索をかけました。
検索後、勝手に削除してくれたのかzipファイルが無くなりました。
まぁ、セーフだったってことだよね。

　　（；＾ω＾）　ｳｰﾝ…





　⊂（　＾ω＾）⊃　ｾﾌｾﾌ

>>150
ウィルスバスターが隔離したんだろ！
ウィルスバスターのシステム検索→ウィルス隔離から
その隔離したウィルスを削除しといたら〜いいんじゃまいか？

ははは
20G増えた
やったぜ

>>152
見たけどもウィルス隔離の中にはない。ファイルごと何処かに消えた。
zipのまま解凍や実行をする前に検索かけたんで、
勝手にファイルごと削除してくれたと思いたい。

【使用OS】windowsXP
【WindowsUpdateしてるか】している
【使用AntiVirusソフト】ノートン
【AntiVirusをUpdateしてるか】している
【ウイルススキャンの結果】完全スキャンをしたが以上ナシ
【オンラインスキャンしたなら結果】していない
【Winnyのﾊﾞｰｼﾞｮﾝ】V2.0b7.1
【Winny歴、総DL量】2年　300Gくらい？
【テンプレを読んだか】読みました
【テンプレにある対策を実行したか】しました
【症状、具体的に分かる限りすべて書く】2chブラウザでスレやレスを取得するとき、
IEで新たなページに飛ぶ時などインターネットにアクセスするような時に一時的にCPU使用率が100％になる
その他ファイルを開く時や解凍する時にも同様の状態になることがある。
【何をしたらそんなことになったのか】具体的には良く分からない。winnyをつけっぱなしにして
家に帰ってきたらそうなっていた。家に帰ってくる間に変換されていたファイルはインディーズと動画一つのみで
exeは実行していない。ノートンはつけっぱなしにしていた。
【これまでにとった措置】完全スキャン、再起動、テンプレの措置

お願いします。

>>155
テンプレの措置を全部試した？

>>156
試しました。ただ流行種のどの症状とも似ていなかったので、それについての措置はやっていないです

>>155
タスクマネージャひらいてプロセス見ればわかりそうなものだが・・・・

>>158
それなんですが、いつもタスクマネージャを開いているので
今回もﾁｪｯｸしていたら、プロセスに出てこない（？）んですよ。
高負荷を起こす行動して見ていても起こしているようなファイルが無いんです。
これは何度も繰り返してみました。

それからUpフォルダもテキストもチェックしています

HDDが壊れかけてるだけじゃ

>>159
システムキャッシュがメモリーを異常に消費してたりしてない？

>>161
見てみましたがしていないです。

>>162
>160が言ってるHDDの可能性もある。
ﾁｪｯｸﾃﾞｨｽｸはやってみた？

>>162
これ以上はスレ違いなので↓で調べてみて。
http://homepage2.nifty.com/winfaq/

>>163
今からやってみます。
プロパティから出来る奴で良いですよね？

>>165
桶。

>>166
やってみたらディスクの検査を完了できませんでした、と出たんですが・・・

>>137
またソニーウィルスか

ウチのHDDも死ぬ前にそんな状態だったなぁ……

>>167
HDD買いかえろ

うちのもだんだんそうなってきたな
５年前のだからそろそろ召される前兆か

> 私は、SonyがBitTorrentネットワークと戦う為に、SONY/BGM rootkitと似たよ
> うな技術を使っている事を知っている。彼等はあなたが欲しがりそうなファイ
> ルを改竄した物をseedしていて、そのアプリケーションを走らせた時、中に埋
> め込まれたソフトがシステムに入り込んで見えなくなる。そしてファイルの利
> 用状況に関する全ての情報が、Sonyへ送信される。匿名の私の友達の大学生が、
> 一週間前に、HDD内の違法なファイルを全て削除しなければ法的措置を取る、と
> のメールをSonyから受け取った。メールの中には、全てのファイルについて、
> それが再生された日付、再生された回数、その他のデータが記されていた。
> Sonyはまんまと彼のメールアドレスを手に入れたり、彼が大学のどのホールに
> 居るのかを知る事さえ出来たのである。
http://www.sysinternals.com/blog/2005/10/sony-rootkits-and-digital-rights.html

はいはいこわいこわい

http://www.asahi.com/national/update/1121/TKY200511210316.html?ref=rss

「ウィニー」悪用ウイルス、国内で３０万台が感染

2005年11月21日23時57分

　ファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」利用者を対象としたウイルス
「Ａｎｔｉｎｎｙ（アンチニー）」に感染した国内のパソコン（ＰＣ）が約３０万台まで
広がっていたとの推計を、マイクロソフト（ＭＳ）などが２１日発表した。
アンチニーはウィニーの機能を悪用して、感染ＰＣ内の情報をウィニー利用者
など外部に流出させる。
感染ＰＣのうち６割は感染状態のままのようで、ＭＳなどが駆除を呼びかけている。

＞感染ＰＣのうち６割は感染状態のままのようで

そんなにバカって多いのか？

まぁ感染する自体バカみたいなもんだし
６割は感染状態のままってのもありえる事じゃないの？

俺ダウンロード板に出会ってなかったらきっと感染しまくりだったと思う。

upしてない人だったらnyのシステム情報とログ情報見たら
わかりそうなもんだけどねぇ〜！

なんかｷﾓｽ

いや、マジキモイよこいつは

そろそろFBIが動き出すな。
アンチニー作ったやつ覚悟しとけよ。

Winnyを適法にしよう【重要】
アメリカで著作権を侵すファイル交換ソフトは違法との判決が確定しました。
米の属国でも、違法になるでしょう。
つまり、著作権を犯さなければいいのです。
だから、Winnyでは自分に著作権のある物とフリーの物を必ずアップしてください。
もし、違う物がダウンされてきたら、それはウイルスのせいです。
ウイルス製作者を逮捕してください。 だからウイルスを作ってる某団体の人は逮捕されるかも。
以上を広め、万一の時もそう主張しましょう。6千万人が主張すれば適法になります。民主主義ですから。
なお、サイト閉鎖にそなえWinnyと初期ノードは保存しておきましょう。

そもそもダウソ板でまめに情報チェックしてなきゃwinnyなんて怖くて使えないよねん

ソニーCDを買うと、もれなく10万ドルプレゼントキャンペーン実施中！
http://www.itmedia.co.jp/news/articles/0511/22/news006.html

>>113
NHKで全国ニュース
　　　　　　　　　　　　　　　　　　　　　　 ｷﾀｰ　ﾟ.ﾉヽ　, /}
　　　　　　　　　　　　　　　　　　　　ｷﾀｰ　　 ､-' 　 `;_' '　　ｷﾀｰ
　 ┏┓　 ┏━━┓　　　　　 　　　　　　　　(,(~ヽ'~　　ｷﾀｰ 　┏┓┏┓
┏┛┗┓┃┏┓┃＼　 　　　　　　ｷﾀｰ　 i`'}　　　　　 　　／┃┃┃┃
┗┓┏┛┃┗┛┃┏━━━━━━━━━━━━━━┓┃┃┃┃
┏┛┗┓┃┏┓┃┗━━━━━━━━━━━━━━┛┃┃┃┃
┗┓┏┛┗┛┃┃　　　.　ｷﾀｰ　　 /},-''　,,ﾉ　　ｷﾀｰ　　　--┗┛┗┛
　 ┃┃／　　　┃┃／,i'　_,,...,-‐-､/　　　 i　　ｷﾀｰ　.　　　＼┏┓┏┓
　 ┗┛ 　　　　┗┛　 　<,,-＝=､　　　,,-,/　　　　　　　 　　　┗┛┗┛
　　　　　　　　　 ｷﾀｰ　{~''~>`v-''`ｰﾞ`'~　　　ｷﾀｰ　　
　　　　　　　　 　　　　 ﾚ_ﾉ　　　ｷﾀｰ　　ｷﾀｰ
　　　　　　　　ｷﾀｰ　　　　ｷﾀｰ

ああ、10万ドルプレゼントってそういう事か。

100万枚売ってたら10兆？？？

36:※名前は開発中のものです
2005年11月22日 10時13分32秒

ソニーのウィルスCDで罰金の概算が36兆円と報道された


うはwww

>>188
余裕で国が傾く金額だな。

チョニー終わったｗ

w32.jeefoにやられたぽ…(´･ω･`)

某クラックパッチ済みexeの入ったﾔｼを２種類落としたんだけど、
一方が上記のｳｨﾙｽ入りのﾔｼだった…。
うかつにもウィルス検査せずにそいつを起動しちゃったよ…。
気が付いたらC:ドライブのほとんどの.exeファイルが感染…(´･ω･`)

当然Windows自体の動作もおかしくなっちゃったので、別フォルダーに
OSを新規にインストール、続いてノートン先生をインストールして、
完全スキャンをかけ感染した.exeファイルを片っ端から削除してたら、
いつのまにかantinyがパッチ.exeという名前で、予想もしてなかった
フォルダー上に一個転がってるのが見つかった…。

なんでこんなところに？って場所にあった上、ファイル名に覚えは無し。
流入経路がまったく不明。
たぶんなんかのアーカイブファイル中にはいってたものが解凍されたもの
じゃないかとは思うんだけど…

http://qb5.2ch.net/test/read.cgi/sec2chd/1132575582/28
28 名前：ｒｅｆｆｉ@報告人 ★ 投稿日：2005/11/22(火) 11:47:45 ID:???0
通報可能なのは多数に上っていますが何となく新手の下痢トラップかウィルスの悪寒が
します。（根拠はないですけど）


※通報できるのは全部通報はしますが情報お持ちの方がいらっしゃいましたら情報提供
　をよろしくお願いします。

>>191
exe.の入ってるファイルなんか落として、さらには解凍なんかするからだよ。
なんで踏んじゃうかなぁ…

シマンテックのオンラインスキャンで
検出されなかったら、anntiny感染はなし？
一応avast入れてるから、防いでくれてると思うんだけど。

板違い

>>194
おめでとう
シマンテックが対応しているantinnyの感染はありません。

>>194
そうだよ
安心していいんだよ＾＾

>>194
>>174

悪意のあるソフトウェアの削除ツール
http://www.microsoft.com/japan/security/malwareremove/default.mspx

nyでエロ動画漁ってるんですが、
ちょっと(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙになってきた。
圧縮ファイルはavastで毎回検査してるけど、
exeを100%踏んでないとも言い切れないしなぁ。
ちょっと、microsoftにつないできます。

Microsoftの削除ツールは検出能力がいまいち、
試しに、目立つところにキンタマ本体を置いてスキャンかけたがスルーしたぞ、
ウィルススキャンは専業メーカー品使ったほうがいいと思う。

Microsoftのはたしか活動中のキンタマしか駆除しないとかじゃなかったか？

>201
ちゃんとキンタマが稼動している状態にしたか？

そだったのか勘違いしてた、昨日ダウンロードして使ったんだけど、
こんなに短時間でスキャンが終わるわけないもんなぁ‥

ACCSのサイトに「ようやく光明」、Antinny駆除でマイクロソフトに感謝状

「悪意のあるソフトウェアの削除ツール」でAntinnyを駆除できるようにしたマイクロソフトに対して、
コンピュータソフトウェア著作権協会（ACCS）は22日、感謝状を贈った。
http://internet.watch.impress.co.jp/cda/news/2005/11/22/9949.html
ACCSのWebサイト（当時はhttp://www.accsjp.or.jp/）は2004年から、Antinnyの亜種によるDDoS
攻撃に悩まされてきた。Antinnyの亜種には、PCの日付が4月4日や5月5日など月と日が同じ数値
の日に攻撃を仕掛けるものもあり、「毎月決まった時期になると必ずサイトにアクセスできないよう
になってしまった。情報モラルを啓蒙する社団法人として大変悔しい思いをしてきた」（ACCSの
久保田裕専務理事）という。

>>205
こんなのを大々的にやるとまた新種で攻撃されるようになるんだよｗ

>>206
全くだ。ある意味煽り行為。

>>206
問題が起こることでマスゴミが記事として取り上げてくれるのを期待してるんだよ
あんなサイトアクセスできなくても誰も困らないからなｗ

ACCSなんて団体、一般的には無名だもんな
こうやって副次的に報道されることで、無料で団体の宣伝活動ができる

つまりACCSはゴミってことですね

>>174
感染したひとが本当に３０万人もいるのだろうか・・
デスクトップのupとか見ても
３０万人どころか3000人ぐらいのように思えるのだが

お前に比べればマシなんじゃね？

>>211
感染した人間すべてがデスクトップのUPしてると思ってんのか

SONY RootkitでのDNSの調査で日本が一番被害が多く見えるのは
実は、CDにしこまれたRootkitのせいではない。
ソニー製のウイルスが違法ファイルの存在をsonyに通報しているせいだよ。
どう考えても。

ここ数年音楽CDを買ってもいないし借りてもいない、当然挿入もしてない俺には関係ない話だなー

エキサイトで訳してみた。

>ここ数年音楽CDを買ってもいないし借りてもいない、当然挿入もしてない俺には関係ない話だなー
　　↓
「ここ数年女に触れたこともないし話してもいない、当然挿入もしてない俺には関係ない話だなー（泣」


最後の「泣」の意味がどうしてもわからない。

(;; @�u@)なんだと

>>215
馬鹿？
ソニー製のwinnyウイルスがrootkitの手法で自分自身を隠しているから
見つからないという話。

>>218
君は頭が良すぎるんだ。
だから周りに合わせて分かりやすい文章を書いてくれ。

エキサイトで訳してみた。

>馬鹿？
>ソニー製のwinnyウイルスがrootkitの手法で自分自身を隠しているから
>見つからないという話。
　　　↓
「馬鹿？
　だ…誰がアンタなんかの心配してるもんですか…！！
　ついでに言ってみただけよ！　……そ…それだけなんだからね…！！」


ちょっと萌えた。

　掴んだこのﾉｰﾄﾞに　単語が見えるなら
　どうして…ﾀﾞｳｿを急ぐ　事があるの？
　長時間探した　2つのこのファイルは
　ハッシュも知らずに来たわけもない

　still don't know what I'm looking for
　仁義や山田を欺いても
　still don't know what I'm looking for
　それだけは落としたい

　時代を超えて人はﾀﾞｳｿを繰り返す
　繋いだ鯖もすぐに切れてしまう
　淀んだ世界 タスクを消さないように
　時間だけが過ぎる…

　戻れないあの日には誰もが放っている
　捏造ばかりが駆け巡り
　2つのフォルダが登録されてる
　うpは時としてﾀｲｰﾎになる

　誰かのISOが落ちたあの日
　僕たちはexeをクリックしたな
　確かに晒された新しいオレのSCREEN

　何を使えば傷付く事はなくなるだろう？
　荒れ狂うｷﾝﾀﾏが影を潜めてる
　「職無き僕に失うものは何もない」
　まだ探してる

>>155
自分のPCも見てみると
ページ開く時にCPU使用率が100%になる・・（重くなったりはしてないけど
これって異常なことなのですか？(HDいかれる前兆なのか・・

>>222
俺はそれ確認してから1週間でお亡くなりになったが

ＣＰＵ率だろ？

>>223
本当ですか・・
じゃあ覚悟しとこう・・
３年ぐらい使用で酷使してるからね。

>>224
タスクマネージャーのCPU使用率です。

今見てみると
100%ではなかったです。さっきはそうだったけど・・
壊れないことを祈ろう。

【使用OS】 XP
【WindowsUpdateしてるか】 してる
【使用AntiVirusソフト】 ウィルスバスター2005
【AntiVirusをUpdateしてるか】 してる
【ウイルススキャンの結果】 AntinnyG
なんですが、UpFolder.txtにも何も書き込まれてなく
http://www.microsoft.com/japan/security/malwareremove/default.mspx
にいっても、なにも検出されなかったのですが
これはウィルスはあっても感染はしてないということでしょうか？

すみません
聞くところを間違えました

ｗｉｎｎｙやってると、
「外部から接続しようとする…」ってメッセージが出て、
「接続」「拒否」の表示が出るんだけど、あれってなんなんですか？
接続は「拒否」にしてるので、今のところ問題なさそうなんですが、
ウイルスとかトロイですかね？

ＯＳはＸＰで、ウイルスバスターは入ってます。

I・Oデータ、ポータブルHDDでウイルス混入、「HDP-Uシリーズ」の一部に！
混入の可能性のあるのはトロイの木馬型「WORM_TOMPAI.A」
ttp://www.iodata.jp/news/2005/11/200511info.htm

(ニュース)アイ・オー、耐衝撃HDDにウイルスが混入
ttp://pc.watch.impress.co.jp/docs/2005/1122/iodata.htm
ttp://plusd.itmedia.co.jp/pcupdate/articles/0511/22/news043.html
ttp://internet.watch.impress.co.jp/cda/news/2005/11/22/9942.html

長文がウザイのは分かっているけど、ごめん、マジで助けてくれ！！
『Antinny.AF』というウィルスに引っかかってしまったんですが、
このウィルスがどんな動作をするのかよく解らないので物凄くビクビクしてます。
調べようにもトレンドマイクロの英語解説しかなく、どうにもよく解りません。
感染した（と思われる）ときの状況はこうです↓

zipに偽装したexeファイルを開いてしまい、exeファイルをダブルクリックした瞬間、
CPU使用率が100%になりHDDがガリガリ言い出した。
CPU使用率が100%になっているのでプロセスを終了させようにも手が出せず、
何よりHDDへの突然の書き込みに不安になったので電源ボタンを長押しして電源を落とした。
（exeを踏んでから電源が落ちるまでの間も、ｎｙは起動中）

その後PCを起動し、偽装exeファイルを削除してからAVGでウィルススキャンを実行。
その結果、ウィルスは発見されなかった。
確認の為に、一度消してしまったexeファイルをキャッシュから再度変換してから
スキャンをかけたら、このファイルが『Antinny.AF』として検出された。その後exeファイルは消去。

一度exeを実行してるのにこのファイル以外にウィルス感染ファイルが検出されないから、
感染したのかしてないのか、判断に困ってしまってもう夜も全然眠れない……。
Antinny.AFの英語解説には、別名Antinny.Gって書いてあったし、
exeファイルが起動したときにはWinnyが動いてたので、情報流出してないかもう心配で心配で……。

そもそもAntinny.AFってどんな動作をするウィルスなんですか？
せめてこれだけでも教えて頂けませんでしょうか。

アナルファーック！！！

先に言われた・・・

>>231
>>199

パソコンを窓から投げ捨てろ

>>231
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A
ttp://www.microsoft.com/japan/security/encyclopedia/AntinnyAF.mspx

>>235
どうせ助からんのなら、それも正しい解決法の一つなのかもなあ。
粉々に粉砕されていれば、リサイクル費かからなそうだし（実際の法がどうなってるか知らんけど）。

>>231
その後PCを起動し、偽装exeファイルを削除してからAVGでウィルススキャンを実行。
その結果、ウィルスは発見されなかった。

rootkitの手法で見えなくしているのか。

だからexe.踏むような阿呆はｎｙ使うのやめろって。
絶対また踏むんだから。

nyで落としたzipファイルをウィルススキャンした後に開いて、それから少しあとに別のファイルを開いたら
パソコンがフリーズしてしまいました。
しょうがないので強制終了をして、再びパソコンを起動したら
「ご迷惑をおかけします。Windowsが正しく開始できませんでした…」
と文字が表記されて、それから
「Windowsを通常起動する」
を実行しても
「Operating System not found」
と出るだけです。

これはもうリカバリをするしかないのでしょうか？
長文で読みづらいかもしれませんが、どなたか教えていただけませんか？？

そのzipが偽装exe.だった可能性は？

ちゃんと詳細表示して、中身も調べた？

リカバリしかないぞ携帯君

あと解凍ソフトが最新verかも大事だな
読むかぎりでは再インストせざるをえないっぽだが・・・

>>241
ファイルの詳細を表示する設定にしていたので、偽装exeではなかったと思います。

中身もウィルススキャンしたあとに確かめましたが、
画像ファイルしか入っていませんでした。

落としたzipファイルも、
ほとんどが (名前が違っているかも)「hash.com」というサイトに登録されていたものを落としたのですが…

【使用OS】 XP
【WindowsUpdateしてるか】 している
【使用AntiVirusソフト】 ノートンアンチウイルス
【AntiVirusをUpdateしてるか】 してる
【ウイルススキャンの結果】
【オンラインスキャンしたなら結果】
【Winnyのﾊﾞｰｼﾞｮﾝ】 2
【Winny歴、総DL量】 まだ数日。３Gくらい。
【テンプレを読んだか】 読んだ。

Downフォルダに生成されたZIPファイルを、解凍する前にスキャンを心がけているのですが、
「脅威が見つかり削除しました」と出たZIPがあったので解凍せずにZIPごと削除しました。
これは、感染する前に発見して削除できた、と考えてもよろしいでしょうか？
中身は画像ファイルだったのですが、拡張子を確認した所偽装されている様子はありませんでした。

>>242,243
やっぱりリカバリするしかないですよね；
今度からはバックアップをこまめに取るようにします。
ありがとうございました。

雑魚ばっかりだなｗｗｗｗｗｗ心配ならny使うなよｗｗｗｗｗｗｗｗ
hashdbのも100%安全じゃない。昔あそこのファイルでバグザロック入り踏んだ奴を知ってる

>>245
問題ない。適切な処置だよ。

>>248
ありがとうございます、安心いたしました。
ウイルススキャンをして、脅威を発見して除外した後でも、
そのZIPは完全に無害だとは言い切れませんよね？
慎重すぎるくらいがちょうどよいのだな、と実感します。

w

>>249
時には慎重すぎるのも良いだろう
…だが、それでは浪漫に辿り着くことはできない

ノートンが消してくれたのになんでZIPごと捨てるんだよ
意味わかんねー馬鹿かよもったいねーｗｗｗｗｗｗｗｗｗｗ
解凍して他にexeとｈｔｍｌがあればそれだけ消せよｗｗｗｗｗｗ

すいません、今zipファイルのフォルダをクリックしたらavast！がAntinnyを検出したんですが
これは感染しやのでしょうか？
画面下に「Antinnyが含まれています」と出ました。
極窓で判別してzipファイルだったのでexeじゃないと思ってクリックしましたが、
極窓で判明したzipで実はexeってことはあるのですか？

もし感染しているなら、すぐ対処しなければならないのでアドバイスお願いします。

嫌です。
ざまーみろです。
ｍ９（＾Д＾）ﾌﾟｷﾞｬｰ

スレ違いですよ

>>251
>>252
ウイルス削除後のZIPごと捨てるのは慎重すぎましたか、お恥ずかしい。
結構な数を捨ててきました…。
ノートンが削除してくれた後は解凍しても大丈夫なんですね。
ありがとうございました。

しかし検疫漏れの新種exeが存在→思わずダブルクリッコ→どうみても感染です

おーい、会社のＰＣスクショばら撒きまくってるバカがいるぞ〜ｗｗｗｗｗｗｗ

>>256
騙されるなってｗ
書庫内データも感染してるのだからそのまま使ったら感染しちまうぞｗｗｗ

騙されないで！>>259は嘘つきだよ！

俺は誰も信じない

地雷原の真っ只中で
「すみませーん。探知機が反応したんですけどぉ、どうすれば良いんですかぁ？」
なんて訊くんじゃねーよ馬鹿。

AntinnyってたまにＤＬしちゃうんだけど、
ウイルスバスターで発見→隔離→削除
対処的にはこれ以上のことはいらないですよね？
前に間違えてクリックしちゃったけど、
バスターが処理してくれたし、ウイルス検索しても全く出てこないから
パソコンは無事ってことですよね？

他に自分のパソコンがウイルス感染してるかどうかの
確認法ってあります？

新参ばっかだなと思ったら今日は祝日だからなのか

>>253
日本語でおｋ

×これは感染しやのでしょうか？
○これは感染したのでしょうか？

【使用OS】２０００
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】アバスト
【AntiVirusをUpdateしてるか】してる
【ウイルススキャンの結果】まだ途中
【オンラインスキャンしたなら結果】まだしてない
【Winnyのﾊﾞｰｼﾞｮﾝ】２
【Winny歴、総DL量】半年ほど
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】まだ
【症状、具体的に分かる限りすべて書く】上で書いた通り、まだ感染してるかどうかも不明
【何をしたらそんなことになったのか】zipファイルをクリック
【これまでにとった措置】スキャン中

>>253
確実に感染してます。
リカバリすることをおすすめします。

■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。

>177
down板を知らない人がnyや洒落を使う事なんてありえるの？

>>177
ネット上でnyや洒落の情報なんてごろごろしてるし、
ネトランを初めとするアホ雑誌がこぞって取り上げたりしたから、ありうる話じゃないの？

レス番間違えた。
>>269だった。

ＡＶＧで確認したら安全だったzipを解凍しても、フォルダしか生成されない・・・
そのフォルダのサイズは０だったからとりあえず害はなさそうだが、削除しようとすると「アクセスできません」の表示が。
・・・これって何なのだろう。

>>272
感染してる

>>273
何に感染していると考えられるでしょうか？
よろしければ教えてください。

>>274
赤痢……かなあ？

>>272
そんなに心配なら諦めてリカバリすれば？
なんでもかんでもここで質問すれば誰もが適切な処置法を答えてくれるわけではないし

【使用OS】1985年
【WindowsUpdateしてるか】してる
【使用AntiVirusソフト】白血球
【AntiVirusをUpdateしてるか】してる
【ウイルススキャンの結果】していない
【オンラインスキャンしたなら結果】した
【Winnyのﾊﾞｰｼﾞｮﾝ】２
【Winny歴、総DL量】半年ほど
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】まだ
【症状、具体的に分かる限りすべて書く】腹痛、めまい、吐き気
【何をしたらそんなことになったのか】マスクをせずに外に出た
【これまでにとった措置】風邪薬を飲んだ

>>259
>>260
どっちを信じればいいんでしょう。

>>278
お好きな方を
不安なら消せばいい、それが一番。ていうかそんなに慎重にと思うならｎｙの使用やめたほうがいいよ

>>278
>>260

レスくれた人たち、有難う。

>>236のウィルス情報読んで、別のAntinny.A関連記事も調べてみた。
>>199の削除ツールも試してみたけど、検出されなかった。
nyのシステム情報やUpFolder.txtも確認してみたけど、
Upフォルダやファイルは作られてないようだった。
これはひとまず流出に関しては安心していい…のかな？

でも心配だからHDDフォーマットしてOS入れ直す。
nyのあったドライブもフォーマットする。

俺もうnyやめるよ…。

乗り換え先はshare？

　　　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 　　,＿＿　　　　　|　 仁義なきキンタマスレはまた落ちた…
　 　 ／　　.／＼ 　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 ／　　.／( ・ ).＼ 　　　　　　o〇　 　 　　ヾ!;;;::iii|//"
／_____／ .（´ｰ｀）　,＼　　 ∧∧　　　　　　 　|;;;;::iii|/ﾞ
￣|| || || ||. |っ¢..||￣　　（,,　　）　ﾅﾓﾅﾓ　 　|;;;;::iii|
　 || || || ||./,,,　|ゝ iii~ 　　⊂　ヾｗｗｗｊｊｒｊｗw!;;;;::iii|ｊｗｊｊｒｊｗw〃
　 |￣￣￣|~~凸（￣）凸　（　　,,）〜　ｗｊｗｊｊｒｊ从ｊｗｗｊｗｊｊｒｊ从ｊｒ

何を起動したのか、またはファイル名（ハッシュ）を記載しねーと
「感染したのでしょうか」「とうすればいいでしょうか」って助言も曖昧になるに決まってるだろが。
そんなに何を落としたのか言いたくねーのか。だったら自業自得だろ。

マジだ。

そりゃ、ロリ画像落として感染しました…なんて恥ずかしくて言えるわけがないよなｗ

いやダウソ板でそのくらい恥ずかしがってどうする

ウィルスと書いて「強敵」とか「友」と読む。

>>288
おまい最高
さっそくパクらせてもらうぜ

>>288に求刑・禁固2年

ノートンも反応しなくて極窓でも拡張子偽装されてる気配がないのに解凍したら.exeのフォルダが出てくる。
フォルダに偽装してるのってどうやったら見破れるんですか？
ていうか何でノートンは反応しないんだろう

>>291
のーとん対応してないの多い。

>>291
フォルダのアイコンを変えとけ

！

フォルダのアイコンを.exeのアイコンにしておけばいいんじゃね？
俺天才かも

フォルダクリックしてたら感染してたよね？
フォルダにノートンかけても全然反応しないからなぁ。使えねーな

ｎｙ関係のウィルスにほとんど対応してるアンチウィルスソフトってないんですか？
フリーでも

ユーザ名に「.exe」を入れてけば感染しても広まらない

>>297
おまえ転載棚

>>296
avast!
マジレスして悪いね

>>297
　 　 　 　 ┏┓　 　 　 　 　 　 　 　 ┏┓　　　　　　　　　　　　　　　　　 　 　 　 　 ┏┓　 　 　 ┏┳┓
┏━━━┛┃┏┓　 　 　 　 ┏━┛┗━┓　 ┏┓　 　 ┏┓　 　 ┏┓┏━━┛┗┓┏┓┃┃┃
┗━┓┏━╋┛┗━┳┳┳╋━┓┏━╋━┛┗┳━┛┗┳━┛┗╋━┓　 ┏┻┛┗┫┃┃
　 　 ┃┃　 ┗┓┏┓┃┃┃┣┓┃┃┏╋┓　 ┏┻┓　 ┏┻┓　 ┏┛　 ┃┃┃┏━┓┃┃┃
　 　 ┃┃　 　 ┃┃┗╋┻┛┃┃┃┃┃┣┛┃┃┏┛┃┃┏┛┃┃┏━┛┃┣╋━┛┣╋┫
　 　 ┗┛　 　 ┗┛　 ┗━━┻┛┗┛┗┻━┻┛┗━┻┛┗━┻┛┗━━┻┛┗━━┻┻┛

というわけでキンタマ作る人は「.exe」を適当な単語に置換しといてねｗｗｗ

てゆーかアンチウイルスソフトを過信してる人って多いよね
仕組みを考えれば補助的な保険以上にはなりえないソフトなんだが。
AVソフトよりバックアップをこまめに取っておくほうがよっぽど重要

AVの話が出たので、乗っかってついでに質問。

みなさん、AVは観る派ですか、借りる派ですか、貸す派ですか、買う派ですか、落とす派ですか、それとも出演しちゃう派？

>>302
最後の行が
AVソフトのバックアップを
に見えたｗ

>>291
つ[圧縮ファイルの中からEXE形式を削除するツール]

>>291
つ［圧縮ファイルの中からEXE形式を削除する方法］

>291
つ［圧縮ファイルの中からEXE形式を削除する知能］

>>305
ＸＰなら.zipを解凍ソフトに関連付けしてなければ
普通にクリックして中身見れるから、手動で削除できるだろ？

>>308
1個1個確認したいなら別にそれでもいいけど、十数個とかあったら面倒だろ？
スキャン対象フォルダを設定して更新→実行すればあとは自動でやってくれるんだよ。

感染してもｎｙをまるごと削除して二度と使わなかったら害はないんですよね？

ウィルスによる

Antiny-Bってデスクトップ画面をスクリーンショットしてｎｙに流す機能はないんですよね？
トロイの木馬なだけで

>>311
どんなのならｎｙを消しても害が残るんですか？

Antiny-Bって名付けたところが一番詳しく知ってるんだからそっちを参照すれ

>>314
元を削除したらもう増えることはないみたいですね。よかった

（´・ω・）ｶﾜｲｿｽ

（´・ω・）ﾃﾗｶﾜｲｿｽ

（´・ω・）ﾍﾟﾀｶﾜｲｿｽ

（´・ω・）ﾍﾟドｶﾜｲｿｽ

（´・ω・）ﾃﾞｶｶﾜｲｿｽ

（´・ω・）ﾁﾝﾄﾞｳｨﾝ川

>>277
初期化をおすすめします

リセットしたほうが良くないか？

俺も人生リセットしたい

もう戻れないよ

二年前のあの日までロールバックしたい。
あの子の手をにぎる勇気さえもっていれば・・・！

あ〜再インストしたいお〜
無職の俺にはHDD買えないお〜
HDD逝きそうだお〜データ心配だお〜
HDDほしいおーHDDほしいお〜HDDほしいお・・・
働くか・・・

無職はHDDも買えないのかよ

HDを買い換える金が無く、DVD書きこみができるドライブもない俺はCD-Rでデータ保存した。
死にたくなった。

ttp://pc.watch.impress.co.jp/docs/2005/1125/hot396.htm
rootkit入り環境で各種セキュリティソフトを試す

XCP CDをドライブにセットしてEULAに合意すると、早速画面6のような派手な警告が表示される。
rootkitの本体であるaries.sysを検知し、隔離した旨のメッセージだ。
調べてみるとXCPのコピープロテクション部(DRMServer.exe等)はインストールされているものの、
確かに rootkitはインストールされていなかった。したがって、最初からXCPのフォルダが丸見えとなる。


さすがNOD32だね。

なんだ、キヤノン社員はスレタイも読めないのか。宣伝活動もほどほどにしておけよ。

【使用OS】 XP
【WindowsUpdateしてるか】している
【使用AntiVirusソフト】 ノートン
【AntiVirusをUpdateしてるか】 している
【ウイルススキャンの結果】 検出されず
【Winnyのﾊﾞｰｼﾞｮﾝ】 ２
【Winny歴、総DL量】 10Gほど
【テンプレを読んだか】 読んだ

画像ファイルの入ったZIPを、解凍する前に一度ウイルススキャンをして、
ウイルスが検出されなかったことを確認してからデスクトップに解凍した所、
名前と中身が違っていたらしく、Winnyのスクリーンショット画像に
赤い太文字で大きく「病気！？」と入っている画像がたくさん入っていました。
これは感染したかな、と思い、テンプレにある各種ウイルスの症状を照らし合わせて見たものの、
どの症状も見受けられません。これは、ただ名前と違う捏造されたファイルだったということでしょうか。
それとも、やはり何かしらのウイルスに感染したと考えられるでしょうか。
宜しくお願いいたします。

>>332
exeは？

>>333
ZIPの中身は全て同じｊｐｇファイルでした。exeファイルはありませんでした。

>>334
なら大丈夫でしょう。

>>335
ありがとうございます、安心しました。

まあ、安心じゃないわけだが。

本人が納得してるみたいだし、そっとしておこう…

そうだな

>>337
すいません、教えていただけませんか。
レスを見て凍りつきました。

>>339
ただの嫌がらせだから気にしない。
間違いなく偽装exeじゃなくjpgなら
Windows Updateしてるからセキュリティーホールを
つかれることもない。

キンタマ心配だったら一応以下のサイトで確認したら
ttp://www.microsoft.com/japan/security/malwareremove/default.mspx#run

>>339
いちいち凍りついてたらここでは生きぬけないよｗ
まあ、ウイルスチェックでなにも出なけりゃ大丈夫でしょ

ｽﾀｰﾄｱｯﾌﾟにbug.exeみたいなのが解凍されてないとも限らないが

winrarで解凍する前に中身を覗く癖をつけたほうがいいね、
確かに指定場所以外に解凍してしまう脆弱性があるものの
使用は勧められないけどね

ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
この情報は少し古いのでそれぞれのホームでUPデートの確認を

凍りついたとかﾃﾗﾜﾛｽｗｗｗ
どんな方法で確認しても100%安全とは言い切れない、そんなに心配ならOS再ｲﾝｽｺ
その後はｎｙから足を洗うことをオススメしよう

>>340
実行してみたところ、何も検出されませんでした。しかし、地引きをやっているわけでもないのですが、
キャッシュフォルダの中に、ダウンリストに追加した覚えの無いファイルのキャッシュが微量ながら溜まっていることがあります。
まだ色々と調べてみようと思います。
みなさんありがとうございます。

>>343
一応最新のWinrarを使用しています。
偽装ファイルに対しては、詳細表示にすることで拡張子をきちんと確認するようにしています。

>>345
＞キャッシュフォルダの中に、ダウンリストに追加した覚えの無いファイルのキャッシュが微量ながら溜まっていることがあります。
それってWinnyの仕様でしょ・・・
一応、「転送」っていう作業も時々やってるみたいだしね

なあに、かえって免疫力がつく。

キムチじゃないんだから

フジテレビで糞ニーウィルスニュースキター

ウィルス職人さんスレ立ててよん。

まだインリン追悼ウィルスの情報はどのワクチンソフトにも出てねえな

exe偽装ではないのですが、
\\fileNO_is_:_:<001>*!!|<2005:06>-----（中略）-----.jpg
このようなファイル名（<???>←数字の部分が連番、中略の部分は"-"がいっぱい）のファイルが
たくさん入っているzipファイルがあったのですが、
これは何らかのコマンドなんでしょうか？
解凍してみるとエラーは出ないのですが中身が空のフォルダが生成されるだけです。

詳細をご存知の方はお教えいただけないでしょうか。

>>352
ﾆｭｲﾙｽ関係ない、スレ違いだ

>>352
あ、俺も詳しく知りたい。
音楽系zipで、似たような形のファイルが、
exeファイル一個付きでたくさん流れてるんだよな。

マイナーなアルバムで欲しいやつに限って、
そのパターンが多いんで('A`)ｳﾞｧｰだ。
ウィルスじゃないの？

違う。
では次の方どうぞ

あ〜う〜

ま、その〜

困ったら初期化だ

困ったらパソコン買い換えだ

困ったら　泣くまで待とう

このスレつまんねつまんねつまんねつまんね
　 ＜⌒／ヽ-、_＿_ このスレつまんねつまんね
／＜_/＿＿＿＿／ このスレつまんねつまんね
このスレつまんねつまんねつまんねつまんね

　　　　　∧∧
やっぱ（　＾ω＾）おもすれ━━━━！！！！
　 　 ＿|　⊃／(＿＿_
　 ／　└-(＿＿＿_／

　　　　　∧∧
やっぱ（；＾ω＾）つまんね━━━━！！！！
　 　 ＿|　⊃／(＿＿_
　 ／　└-(＿＿＿_／

SONY VIRUS

キンタマらしきものに感染してみた(←もう駆除してます）
まあデスクトップを晒される訳だけども
マイピクチャから適当な画像を取ってくる
　　　　　　　　　　↓
いくつかのファイルを圧縮してエロ動画のタイトルらしきものをつける
例：[18禁動画]社長室でなんとかかんとか
　　　　　　　　　　↓
　　　　　　　　　　Ｕｐ


前者はわかるとして後者の症状聞いたことがない

・・・・・テンプレも一通り確認したけど・・・？
　　　　　　　　　　

zipファイル落としたんですけどどんな操作をすればよいですか?
スキャンだけでは足りないですよね？

起動したら外部例外EEFFACE.ってウインドウが出るんだけどこれってアウトですか？？

>>364
今のところそれだけで十分。
後は何かが起きてから考えろ。

お前そんなに心配だったらＰＣに個人情報を入れとくな
最悪ＰＣが壊れるだけでそれ以外の被害はない。

解凍前に中身が見れるソフトってなんでしたっけ？

>>367
ヒント：お前の名前

>>367
http://www.forest.impress.co.jp/article/2004/02/12/archivex.html

答え教えてください

マルチｲﾗﾈ

516 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/11/26(土) 12:00:06 ID:+JwcQR/WO
zipファイル落としたんですけどどんな操作をすれば安全ですか?
スキャンだけでは足りないですよね？

519 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/11/26(土) 13:02:50 ID:+JwcQR/WO
517 データみたいんですけど

ダブルクリックしないと何も始まらないよ

ダブルクリックから始まる恋もある

命短しダブルクリックせよ乙女

>>374
お前は氏ね

>>370
Explzhというソフトを使えばいいんだよ(ﾟДﾟ)

マジで365の対処法わかりませんか？

なんでここでｳｨﾙｽで無いものの対処法を教えなきゃいけないんだ？

対処できたｽﾏｽ

なんか引っかかっちゃいました・・
msconfigでwin.iniのタブを見ると、[・E・e・U]って行があって
win.ini見て見ると
[ぬるぽ]
ぬるぽ=D:\Program Files\Winny2b71\
って書いてありました。

これは何ていうウイルスで、どう対処すればいいでしょう？
どなたか助けて下さい。お願いします。

>>380
>これは何ていうウイルスで、どう対処すればいいでしょう？

ぬるぽウィルスです。
即座にPCは破壊しましょう。

>>380
ｶﾞｯ

大切な事書き忘れました・・

デスクトップのゴミ箱にごみが入ってるように表示されていますが
あけて見ると何も表示されておらず、「空にする」をクリックしても
グシャって音がしますがごみは入ったままです。
それとゴミ箱操作に物凄く時間が掛かるようになりました

アプリを使っていても定期的に一瞬処理が重くなるような感じがします

本当に困ってます。よろしくお願いします。

無理、再インスコ

再インスコ完了
今度は気を付けるぜ

>380


>http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html

こんな　古いウイルスにひっかかるアホー

アンチウイルスソフトを　買って下さい

>386
それじゃないっす
キャッシュは無事でレジストリにもその記述はありませんでした

ノートン先生は入っています（オートプロテクト常時有効）
スキャン掛けても一つも見つかりません

>>387
ここはウイルスに対する返事をするスレじゃねーよ
さっさと再インスコでもしてろっ

制限付きアカウントだと、ウィルスに感染する確立は下がりますか?

ここはウィルスに引っかかった奴を救うスレではありません。


みんなでｍ９（＾Д＾）ﾌﾟｷﾞｬｰするスレですｗ

>>387
スレ違いだから誰も答えてくれないよ。
もうあきらめて再インスコしろ。

みんなやさしくなったな。最インスコしろなんて


窓からP(ry

ぬるぽは被害ないから大丈夫だよ

あからさまな嘘つくなｗ

うｐフォルダにファイルコピーされるだけじゃなかった？

ローカルディスクに*.exeばら撒くよ、スキャンすれば見つかるけど、

感染しても困ることある？

誰も困らないウィルス作っても意味ないだろが！

>>398
なっ・・・・！？

作者はお前だったのかーーーーーーぁぁぁぁぁ！！！！？？？？

>>398
ぬるぽは被害どんなあんの?

>>400
感染してみればわかるよ

わかんないならでしゃばんな

困らせたら負けかなと思っている

>>403
偉いぞ

潜むことだけを目的としたウイルスか？

それってウイルスなのか？

　（
（・e・）

winnyをやってたら、英語でメッセージがくるんですけど、これってなんですか？

>>407
逮捕予告

え？まじですか？

>>409
それ以上ｎｙを使い続けるとＦＢＩに逮捕されます。

>>409
本当に知りたいのならそのメッセージをここに書きなさいよ。

今やめると大丈夫なんですか？

消しちゃいました。

>>411
ﾆｭｲﾙｽじゃない以上ﾏｼﾞﾚｽするやつはいないと思うが

でも、みんなやってるのになんでぼくだけなんですか？

大丈夫なんですかね？

ヤバイやつ落としてたから。逮捕間違いない！

>>416
早めにＰＣを叩き壊しといたほうがいいかも。

今までそれで捕まったやつおるんですか？

３０人は居るよ

>>419
英語の予告で逮捕されるのはたぶんお前が最初の一人目だと思う。（笑）









もうあきてきたから、おまいはもう寝ろ。

>>421
あきたなら、お前が寝ろ小僧

stop!windows requiresimmediate attention.
windows has found critical sys tem errors.
run registry repair
from:http//www.fixwin32.com
failure to act now
may lead to data coss and corruption
って書いてます。

>>423
あーあ。。もう手遅れだ。。。。

停止!窓のrequiresimmediate注意。
窓は重要なsys tem誤りに当たりました。
登録修理を実行してください。
: http//www.fixwin32.comから
現在行動しないこと
データcossと不正に通じるかもしれません。

>>423
なんだ、ただのスパムかよ……ってマジかー！？

それ自体はただのスパムだけど、
そんなスパムが画面に表示されちまうってことはつまり、
丸裸でインターネットしとるってことじゃぜ。

どう見てもニュイルスです。
本当にありがとうございました。

どういうことですか？
詳しく教えてください。
おねがいします（TT)

ID変わりまくっとりますがな

俺もでました
ノートンもあるしファイアウォールもしてるんですけど

ノートンはソニーと結託してますよ

>>428
恐らくWinnyとは関係ない何かに感染している、ということかね。さようなら。

WEBPOPUPからメッセージをもらったひと
http://pc8.2ch.net/test/read.cgi/sec/1035271935/

現れた英語ウィンドウによって、２種類の状況が考えられる。

小さい文字だけの灰色ウィンドウだったら、>>433のリンク先に君の仲間が居る。
普通のホームページみたいなウィンドウだったら、スパイウェアに感染しているんだろう。

キングソフトでしか検知できない新種ってどんなの？

あれ？またカワイソス復活してる？
ここだけじゃなく批判要望でも見たんだけど

>>435
キングが作った工作ニュイルシ

合衆国から日本政府あてに犯人引き渡せってくるころだろう

>>435
どんなのって・・・どこで聞いたの？　その情報。

ぬるぽに感染したらしいんだけど、どこにもUPなんて名前のファイル無いのに感染ファイルのアドレスがUPファイル宛になってるんだけどこれって隠しフォルダにでもなってるの？

悪質なソフトウェア.exe

もはやスペースすら無い！

ポート解放した後はチェックを外すだけで閉じたことになるんですか？

なんかウィルス食らって、デスクトップ晒しちゃったっぽい。ｗｗｗ
汚いデスクトップなんで嫌だなあ

>>443
http://tmp5.2ch.net/test/read.cgi/download/1132665122/572

>444
おかんの裸体でも設定してたのか？

クリスマスとかw
ttp://yukihide.s13.xrea.com

>>13の仁義なきってのになったっぽいんだけど
駆除方法みて駆除しようとしたんですが
C:\WINDOWS\system32\drivers\svchost.exeが
「削除できませんアクセスできません」とでて
削除できないんですがどうすればいいんでしょう？

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
こっちは見つからないし

ダウソ板開こうとするとﾉｰﾄﾝ先生に
攻撃うけたぞｺﾞﾗｧって起こられて
うまく開けないんだけどなんでだ？

>>449
うっせーバカ。散々既出でしかもnyにまったく関係ねー質問するなこのタコ助。

>>449
スレ違い

>>449
http://tmp5.2ch.net/test/read.cgi/download/1133173327/

自己解決。
自分がバカだということがわかりました。

ここでﾌﾟｷﾞｬｰされてる感染者見るとちょっとかわいそうに思うが
中にはホント何も知らずにｎｙやってる人もいるんだなーと。

というわけで感染する前にどんなウイルスがあるかぐらい知っておけと。

とりあえずexeは注意しときゃよっぽどのことない限り踏まないしな…　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
とか言ってる俺に限って数時間後には助けてカキコしてそうだｗ

パスワードをクラックするツールってのを解凍したら
ウイルスだとわかったのでフォルダもzipも消したんだけどさ
大丈夫だったかなorz

>>456
不安だと思うなら再ｲﾝｽｺ
どんな事やっても100%安全とは断言できん

不安だと思うならM/B、メモリ、HD全交換
これで安全　ｍ9

何度踏んでもめげないぞ〜(´・ω・`)

踏むなよ。

一日一回ｳｨﾙｽ踏。('A`)

大丈夫だ
毎日踏んでればそのうちなにも感じなくなる…

毎日踏まれて、快感に目覚める変態もいる

踏まれるのはウイルスの方だろｗ

じゃあ俺はウイルスだったのか！

ってことは、このスレ自体が感染してるってことじゃないか！

素敵な流れの中すいません

ちょっと　ぬ　る　ぽ　しますよ

(;･`д･´)な、なんだってー!!(`･д´･(`･д´･;)

>>467
ガッ

>>467
　　　　　　　　　ナ ゝ　　　ナ ゝ　/　 　 十＿"　 　 ー;=‐　　　　　　　　　|! |!
　　　　　　　　　　cト　　　　cト　/＾､_ﾉ　 | ､.__　つ　 （.__ 　 ￣￣￣￣ 　 ・ ・

　　j　　　　／　　 ,.- ､　 ヾヽ、　;; ;;　_,-＜　　/／_,,＼' "' !|　:l ﾞi !_,,ヽ.l　`ー─--　 ｴｨ' (． 7 /
　　　　　　:　　　　' ・丿　　￣≠Ξｲ´,-､　ヽ /ｲ´ r．　`ー-'ﾒ ,.-´､　　i　　　　 u　　ヾ｀`ー' ｲ__＿＿
　　　　　　 ＼_　　　 _,,......::　　　´ﾞi､　`¨　/　i　ヽ.__,,... '　 u ﾞl´.i･j.冫,ｲﾞl　 ／ ｀`-､..-　ノ　:u l ,− ,−＼ ／￣￣￣￣＼
　　　u　　　　　￣￣　　彡"　　　、ヾ￣｀`ﾐ::.l　　u　　　j　　i､｀ー'　.i /　/､._　　　　｀'y　　 /, |･　 |・　|　ヽ＿＿＿＿＿ヽ
　　　　　　　　　　　　　　u　　　　　　｀ヽ　　ﾞ:l　　 ,.::- ､,,　,.　ノ　ﾞ u　!　/_　　￣　ー/　u　/ 　｀−●-'　＼ヽ , ─ ､ , ─ |
　　　　　　　　　　　_,,..,,_　　　　,.ｨ､　 ／　　　|　 /__　　 ｀`- ､_　　　 l　l　 ｀`ｰt､_　/　　／ ──　 |　──ヽ|･　　 |・　　 |
　　ﾞ　　　u　　,.／´　"　 ｀`- ､_Ｊ　r'´　 u　丿　.l,...　｀ー一''/　　　ノ　 ﾄ ､,,_____　ﾞ/　／..　　──　|　──　.|`─ 'っ - ´|
　　　　　　　 ./＿_　　　　　　　　ｰ７　　　　/、　l　　 'ﾞ　ヽ/　 ,. '"　　＼｀ｰ--- ",.::く､ |　 　 ──　|　──　|._＿＿＿) /
　　　　　　　/;;;''"　￣￣ ───/　　ﾞ　 ,::'　 ＼ヾﾆ==＝'"／ ｀- ､　　　ﾞー┬ '´　/　＼.＿＿＿＿|＿＿） / ＿＿＿／
、　　　　　 .i:⌒`─-､_,....　　　　l　　　／　　　　 ｀ー┬一'　　　　　 ヽ　　　 :l　 ／　 , '　｀ソヽ　　　　　　／l ＼／＼| ＼
ヾヽ　　　　 l　　　　　 `　 ｀ヽ、 l　 .／　　ヽ　　　　　 l　　　　　　　　　）　　,; ／　　　,'　　　　'^i━（ｔ）━━l |　　　　　 |　|

えーーーとね・・




ウンコ☆(*ﾟｰﾟ*)

　　　　　　,.ｨ , - ､.＿　　 　 、
.　　　 　 ,ｲ/ l/　　　 　 ￣￣｀ヽ!__
　　 　 ﾄ/ |'　{　　　　　　　 　 　 　 ｀ヽ.　　　　　　　　　　　 ,ﾍ
　 　 Ｎ│ ヽ. `　　　　 　 　 　 　 　 　 ヽ　　 　 　 　 /ヽ　/　 ∨
　　 N.ヽ.ヽ、　 　 　 　 　 　 ,　　　 　 　 }　　　　l＼/　　`′
.　　ヽヽ.＼　　　　 　 　 ,.ｨｲﾊ　　　　 　 |　　 ＿|
　　 ヾニｰ　__　_　-=_彡ｿﾉ u_＼ヽ、 　 |　　＼
.　　 　 ￣ﾞr=<‐ﾓﾐ､ﾆr;＝=ｪ;ｭ＜_ゞ-=7´ヽ　　　>
.　　　　 　 l 　 ￣ﾘーh ｀ ｰ‐‐'　l‐''´冫)'./　∠__　　ウンコ☆(*ﾟｰﾟ*)
　　　　　　 ﾞiｰ- ｲ'__　ヽ､..＿__ノ　　 ﾄr‐'　　　　/
　　　　　　　l　　 `＿__,.、 　 　 u　./│　　　　/＿
.　　　　　 　 ヽ.　 }z‐r--|　　 　 ／　 ﾄ,　　　 　 　 |　 ,、
　　　　 　 　 　 >､`ｰ-- '　　.／　 ／　|ヽ　　　　　l／　ヽ　　 ,ﾍ
　　　　　　_,.／| ヽ`ｰ--‐ _´.. ‐''´ 　 ./　 ＼､　　　　　　　＼/　ヽ/
-‐ '''" ￣ /　 :| 　 ,ゝ=＜　　　　　　/　　　 |　`'''‐-　､.._
　　　　　/　　 !.／l;';';';';';';＼　　　 ./　　　　│ 　 ＿
　 　 　 _,＞ '´|l. ﾐ:ゝ､;';';_/,´＼　 ./|._ , --､　|　i´!⌒!l　 r:,＝i
.　　 　 | 　 　 |:.l.　/';';';';';|=　　ヽ/:.|　.|l⌒ｌ ｌﾆ._ | ﾞｰ=':|　|. L._｣　））
　 　 　 l.　 　 |:.:.l./';';';';';';'!　 　 /:.:.| i´|.ｰ‐' | /　|　 　 |.　!　　 l
.　　　　 l.　　 |:.:.:.!';';';';';';';'|　　/:.:.:.:!.|"'|.　　 l'　 │-==:|.　!　==l　　 ,. -‐;
　　　　　l　　 |:.:.:.:l;';';';';';';';|　/:.:.:.:.:| i＝!ｰ=;: l　　 |　 　 l.　|　　 |　/ 　 //
　　 　 　 l　　|:.:.:.:.:l;';';';';';';'|/:.:.:.:.:.:.!│　l　 　 l、　:|　 　 |　}　＿|,.{::　　7　））
　 　 　 　 l　 |:.:.:.:.:.:l;';';';';'/:.:.:.:.:.:.:.:|　|__,.ヽ､__,. ヽ._｣ ｰ=:::ﾚ'　 ::::::|;　　 7
.　　　　　　l　|:.:.:.:.:.:.l;';';'/:.:.:.:.:.:.:.:.:.|.　＼:::::＼:::::　ヽ　 ::::::!′　:::| 　 .:/
.　　　　　　 ｌ |:.:.:.:.:.:.:∨:.:.:.:.:.:.:.:.:.:.:.! 　 /ヽ:::　`:::　　　　::::　　....::....／

ISOマウントするときとか、細心の注意を払って今までやってきたのに、本当にただの.exeを踏んだ
動作内容からｂｏｔ系だったようだけど、業者の手先に一瞬でもなってしまった自分が情けない…

Downフォルダが開けなくなるウイルスはどう予防したらいいですかー？

>>474
再ｲﾝｽｺ

Administrator権限のユーザーを常用しないこと。

Windowsのアクセスコントロールの設定を変えれば
特定フォルダ以下にあるexeを起動しないようにすることが出来る。
迂闊にダブルクリックしても問題無い。

無料のVMもある。
ゲストOSでCDをマウントすればウイルスが入っていようが問題無い。
ttp://blog.ohgaki.net/index.php/yohgaki/2005/10/22/vmwareplayer
ttp://blog.yasaka.com/archives/2005/10/vmware_playervi.html
http://www.google.com/search?q=VMware+Player&lr=lang_ja

こういうのを上手く使っていれば細心の注意なんて必要無い。

('A`)ﾏﾝﾄﾞｸｾ

んな事言ってるから・・

俺みたいになるんだぜ・・・・（´・ω・｀）

俺は大丈夫みたいな顔してるだろ
感染してるんだぜそれ

ウィルスを駆逐するのではなく、共存するという意識を持つんだ

免疫がつくからな。

ダウン専用マシンとインスコ確認専用マシンとメインマシンと別々にしてるから大丈夫
かなりめんどいけど

そんなあなたにVNC

どうしてVNCがいいのでしょうか？
遠隔操作できるからってワームからPCをまもれるのですか？

いや
＞かなりめんどいけど
って部分に対するレスだったんだが。

リモートデスクトップ

迷わず踏めよ
踏めばわかるさ

>>467から>>480あたりがかなりツボに来たんだがおれだけか

>>489
それ新種に感染してるよ

流行のウィルスにやられちゃったみたいなんで今日は有給貰いますね。

[アプリ] PS2コピーＤｉｓｃ起動用 SwapMagic Cdloaderセット日本語説明つき

これ開いたらAnt.nyに感染したぜ
山田スキャンかけたらHOSTSファイルが書き換えられたとかで引っかかった。

アホ○出汁

で、インリン追悼ウィルスは

【使用OS】 XP HOME SP2
【WindowsUpdateしてるか】 してる
【使用AntiVirusソフト】 Anti Vir
【AntiVirusをUpdateしてるか】 してる
【ウイルススキャンの結果】 TR/Kakkey.A　C:\RECYCLER\S-1-5-21-1202660629-764733703-839522115-1003\iexplore.exe
【オンラインスキャンしたなら結果】
【Winnyのﾊﾞｰｼﾞｮﾝ】 ｺﾞﾒﾝ、洒落 A82
【Winny歴、総DL量】 半年くらい　ｲﾊﾟｰｲ
【テンプレを読んだか】 今読んだ
【テンプレにある対策を実行したか】 してない
【症状、具体的に分かる限りすべて書く】 擬似キンタマがUPに作成される。プロセスの終了が使えなくなる。
【何をしたらそんなことになったのか】 何かのEXE踏んじゃったっぽい
【これまでにとった措置】
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunでShellを削除しても再起動後復活
ゴミ箱を初期化しても再起動後に復活
同様にiexplore.exeだけ消しても復活
アンチウイルスで隔離しても復活

スレ違いだったら帰る＿|￣|○

>>495
>>235

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

[ ,' 3　 `ヽｰっ]で初めてjpgがヒットした
OFFICE関係のファイルだけだと思っていたのに。
相変わらず正体不明なままかな？
まぁ感染者はいつもの人なんだが。

作成者乙

新しいので来たのか

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

なあに、かえって免疫力がつく

キンタマとかいうのにかかってたらしい気持ち悪くなってきた
のと外に出たくなくなったのと

能登外に出たくなくなった能登？
能登かわいいよ能登の新種？

>>501
あ、本当にノートン先生無反応だ

Kaspersky、BitDefender、AVGでは検出できるが
Norton、NOD32、Avast辺りが検出不可

ウイルスｿﾌﾄ云々の前にexeを踏むなと問い詰めたい

素朴な疑問ｽﾏｿ。
仮に.exeのウイルスがあって、
そいつの拡張子が.mp3や.aviに変えられてた場合、
そのファイルをダブルクリックしたら、ウイルス発動する？
何も起こらずセーフ？

exeも踏めないこんな世の中じゃ

ポイズン

>>508
するよ

しないよ

五分五分だよ

ウィルス感染 ─┬─ するよ派(自分が一番タイプ)
　　　　　　　 　 　│
　　　　　　 　　　 │
　　　　　　 　 .　. │─ しないよ派（お気楽タイプ）
　　　　　　 　 .　. │
　　　　　　 　 .　 .│
　　　　　　 　 .　. └─ 五分五分だよ派(日和見タイプ)

FANTASYSを実行してしまい、バグザロックに感染しました。
駆除方法を試したが、・C:\RECYCLER\の中に作成されたiexplorer.exeを削除。
という項目にあるRECYCLERというのがどこにあるかわかりません。
ローカルディスク（C）の中を検索しても見つかりませんでした。
教えてもらえないでしょうか？

釣り？

>>516
いや、釣りではないです。
もしかして俺かなり馬鹿な質問をしてるんですか？

ｸﾞｸﾞれ

>>517
まずはマイコンピュータ→ツール→フォルダオプション→表示で
ファイルとフォルダの表示のとこ
すべてのファイルとフォルダを表示するにチェック
保護されたオペレーティングシステムファイルを表示しないのチェックをはずす

>>519
ありがとうございました。
RECYCLERは表示されたのですが、iexplorer.exeはありませんでした。
にもかかわらず、依然バグザロックは活動中です。
レジストリ内にあるファイルも削除したんですけどね・・・。

悪意のあるソフトウェアの削除ツール
http://www.microsoft.com/japan/security/malwareremove/default.mspx

>>520
見えないだけ
直接削除しろ

>>52
Trojan.Kakkeys.B
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.kakkeys.b.html

誘導されてきました

antinny系のウィルスは、ウィルスが仕込まれてるフォルダを解凍するだけで感染するんですか？
また、感染時の偽エラーメッセージは必ず日本語で表示されるんでしょうか？

>>524
うむ。ガンガン感染するぞ

>>524
上。
圧縮フォルダを展開しただけで感染するニュイルスは知らんな。
圧縮フォルダのフリをしてダブルクリックさせる偽装はよくあるが。
これからも無い保証はないが。

下。
あんちにーってのはｎｙに感染するウィルスの総称。
第三者（主にウィルス対策ソフトの会社）が勝手につけた名前だ。
実際には作者も動作もまちまち。
「必ず」なんて誰も言えない。

あぁやっちまった…。

主流なのは何系統くらいあるんかねぇ

念のために言っておくと、
×ｎｙに感染する
○ｎｙ経由で感染する
全体的に日本語も変だし…もう寝る。
連投ｽﾏﾝ

>>525-526
あざーす。

質問ばかりで恐縮ですが、
普通exeファイルを開く場合、警告メッセージが出るように設定してるんですが、
アイコンが偽装されてる場合でもその警告は出るんですかね？

マウソトした○ロゲのinstall.exeを踏んだら
同梱されてる
install.binからTROJ_KAKKEYS.E
が検出された。（自動隔離は不可能でした）
これって感染されたのかなぁ。
調べても出てこないんだけど。

KAKKEYS.Bの対処取ろうと思うにもレジストリに何も異常なし。
autorunは切ってあるから自動実行もされてないはず。
またinstall.exeを踏まなくても自動的にVB05がinstall.binに反応してるんで
install.exeを踏んだこと自体は関係なさげです。

分かる人ご教授願います

>>530
自分で試せ
>>531
100%大丈夫なんて断言できない。不安だと思うなら再ｲﾝｽｺ

>531
最近ステルスウイルシも多いから、Rootkit Revealerを使ってみて隠蔽されたファイルやレジストリエントリがないか
チェックしてみたら？
rootkitで隠蔽されてしまうと、レジストリエディタやHijack Thisでも発見できなくなるしな。
まだ、それらの悪性マルウェアは憂いにーではそんなに広がってはいないと思うけど。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

自己解決しました。スレ汚しｽﾏﾝ

そう思っている奴に限って(ry

>533
どっちかというと、某社純正音楽CDの方が悪質だったり＞Rootkit

悪質なのは、Krack系サイトやポルノサイトからのだな。
そりゃもうちょっとでも間違えたら即感染。セキュリティーホールをふさがないと即アウトというところもある。
以前そういうのに感染したPCの修復を依頼されたけど、ウイルスやらマルウェアやらアドウェアがてんこもり。
あまりの多さに、修復をあきらめて最低限度のバックアップをして再インストール。
メールの添付ファイルにも山盛りでした。メアドも変えさせましたよ。
それでも、その後何度も引っかかっているんだからアホとしか言いようがない。

知っている限りでは、ういるちゅに引っかかるような奴は、その後も何度も引っかかる。
特にダウン厨。MXで引っかかって、nyで引っかかって、Shareで引っかかって、Cabosでと何度もやられる。
アホだね。酷いのになると、感染しているのを知っていて放置している。
「俺の個人情報なんかたいしたことねーし！　それよりダウンする方が価値大きいし！」
とか放言する。もうね、キチガイだね、こーいうの。

>>536
そうか、じゃあ一応聞いてみる
534解凍したらPE_Parite.Aが感染したんだけどバスターが駆除してくれた。
ほかにもなんか感染してるかもと思ってきてみた。

大丈夫だお

>>537
解凍して実行ファイル踏んだの？
踏んだならアウト。

This sample has been analyzed by a variety of automated means and was
not immediately identified as malicious. This file may be passed to an
engineer for further inspection. Thank you for your submission.


This submission has been analyzed by a variety of automated means and was
not immediately identified as malicious. This file(s) may be passed to an
engineer for further inspection. Thank you for your submission.

ＰＣが怪しい動きしてないので大丈夫だと判断します。
本当にありがとうございました

最近のウイルスは怪しい動きを見せずに密かに機密ファイルを送信するよ。

>>522
直接削除するとはどういうことなんですか？
RECYCLER内にはゴミ箱しかなかったんですけど。

IPAによると，メールに添付されたファイルなどをうっかり開いたために，
ウイルスやスパイウエアに感染する事例が数多く報告されているという。
その対策方法としてIPAでは，ファイルを開く前に拡張子を確認することを勧めている。
ウイルスやスパイウエアといった悪質なプログラムのほとんどは
拡張子が「exe」の実行形式ファイルなので，ファイルの名前やアイコン，
ファイルを添付したメールの内容などがいくらもっともらしくても，
exeのファイルは開かないよう呼びかけている。
ttp://itpro.nikkeibp.co.jp/article/NEWS/20051202/225621/

>>545
開く方がｒｙ

メールの添付は空白すらないのか・・・なんてこったいw

ttp://ex14.2ch.net/test/read.cgi/news4vip/1133594514/
ここの>>1が貼ったZIPの中身が気になるので誰か調べてもらえませんか？

>>548
釣られちゃったよ
ウィルスじゃあないから安心しろ
ファイルの中身

ヒント:バーボン

>>549
解説付きありがとうございます

教えてくれなきゃ(´･д･`) ﾔﾀﾞ

>>551
再ｲﾝｽｺすれ

>>552
それはなしの方向で。お願いすます。

>>553
HDD買い換える

>>553
それこそ、なしの方向で。
お願いします。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

自分で試せチキン野郎

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

楽しそうだな。

>>558
報告乙
残念ながら既出ですわ。

>>558
残念既出だ
お疲れ様

>>560
>>561
既出っすか！駆除の仕方教えてください！

>>562
残念、駆除方法も既出だ
お疲れ様

★流行種その9
【クズを1000匹道連れだ】
■感染ルート
・牝奴隷〜犯された放課後〜 NoDVDパッチ
・はぴねす NoDVD-モザイク消去パッチ
■主な症状（感染確認方法）
・「これを貴方が見る頃 私はもう この世のものではないでしょうね」というタイトルのウィンドウで、
　「もはや死ぬしかないようだ だけどタダでは死にません クズを1000匹道連れだ
　喜べお前は ***匹目」というメッセージが表示される。さらに、「kimmo.scr」というファイルを生成し、
　スクリーンセーバーを変更。変更されたスクリーンセーバーには田中康夫長野県知事と見られる
　人物が映し出される。
■主な活動内容
・エロゲのモザイクは消えません。
■駆除方法
・ﾊﾟｿｺﾝを２階の窓から投げ捨てろ
■予防
・exe踏むなかれ。

>>555
なんでそんなにイジワルなの？
教えてくれたっていいじゃない？

なんでそんなにこだわるの？
諦めたってどうってことないじゃない

>>565
再インスコが面倒なら
思い切って買い換えるという選択肢もありますよ

知識や時間が足りない人でも
お金を払えば解決できる問題ですからね

ぱそこんなくても生きていけるって

>>566
強迫性障害ってやつじゃないのか？

もしよければメンタルヘルス板もあるぞ。

バグザロックだろ？ググれば削除方法書いてあるサイトなんてすぐ見つかるだろうよ
そこに書いてある通りにやっても削除できないならおまいさんの技術不足。諦めて再ｲﾝｽｺ。
ﾊﾞｯｸｱｯﾌﾟがめんどくさいとか言うならそのまま使ってればｲｲｼﾞｬﾅｰｲ

ああ。僕の写真が、たのＰＣ　のキャッシュに溜まってしまったみたいだ。
リセットしたい・・・・・

ぬるぽにかかった！
けどフォルダ偽装exeが見つからない
てかぬるぽの活動が何かわからない

つーかパソコン如きで必死になってんじゃねえよｗｗｗ

>>572
壁紙をぬるぽにするやつでしょ？
大分昔のだと思うけど、ウィルス対策ソフト入れて無かったの？

>>567
過去ログ読め。
もしくは俺がwinnyで流してるtxt読め。

俺がwinnyで流してるtxt　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

>>571
ウィルス情報もいいけど、
流出しちゃって大変な人の体験談とか聞きたいなぁ。
不謹慎でｽﾏｿが。

お前が体験して、面白おかしくレポしてみればいいじゃないか。

不謹慎でｽﾏｿが。

　　　　それだ！
　　　＼　　__　　／
　　　＿　（ｍ）　ﾋﾟｺｰﾝ
　　　　　　|ミ|
　　　／ 　.｀´　 ＼
　　　　　 ('A`)
　　　　　 ノヽノヽ
　　　　　　 　くく

　　　　そうか？
　　　＼　　　　　／
　　　　　 ('A`)
　　＿　 ノヽノヽ　ﾋﾟｺｰﾝ
　　　　　　　くく
　　　／　　 __　 ＼
　　　　　　（ｍ）
　　　　　　 |ミ|
　　　　　　 ｀´

VIPPERがエロサイトを作ってしまった！
http://erovipper.xxxxxxxx.jp/
とんでもないクオリティーのエロが満載。
とりあえず見て置いていいんじゃね？
歴代女神のおっぱいとかふとももとかあるけど、これいいんかな？
通報されるまえに見といたほうがいいかも。

>>581
　　　　　　　　　　/＼＿＿_／ヽ
　　　　　　　　 ／''''''　　　'''''':::::::＼
　　　　　　　 . |（●）,　　　､（●）､.:|　 VIPにこいや
　　　　　　　　|　　 ,,ﾉ(､_, )ヽ､,,　.::::|　　ぶちのめしたる
　　　　　　. 　 |　　 ｀-=ﾆ=- '　.:::::::|　
　　　　　　　　 ＼　　｀ﾆﾆ´　 .:::::／　　　　http://ex14.2ch.net/test/read.cgi/news4vip/1133623680/
　　　　　 , .-‐- くJ(　　　　　　ゝ-rr- ､、
　　　　 /Y　　,r　､ `ｰ r'"^〃 ､　　つヒヽ
　　　 ,ﾉ '^`　i!　=ﾃﾐ i' 天ﾆ　　ﾐ､ ='"^ヾ　}
　　 ,/ ''=''" ﾉ-‐'ヾ-人,,＿＿ノnm､''::;;,,　 ｲ
　　i!　　　,∠-―-､、　　　　　`ｰ'ﾌヾ、　　j
　　f'´　　　 ﾉし　　 ｀丶､ ｰ=ミ-JE=-　　/
　　ヾ=ﾆ- 彡＾　〃　　　,,＞､、`''ｰ-::,,_,,ノ
　　　　｀`ー--┬:, ''"~´フ ソ´｀7'' ''"´
　　　　　　　　 ,に （｀ﾞﾞ´ノ　　 f^ヽ
　　　　　　　　,ハ　　　 ,ｨ'　　　,;-ゝ、
　　　　　　　 /ミ`ｰt!,＿,ィ-‐彡''"^ヽ
　　　　　 　 /　 ヾ::::::::::::::::r''"　　ぃ ;}
　　　　　　　l　　　t:::::::::::/　　　　ﾉ /
　　　　　　　l!　　　｀'T７′　　　/ /

>>581
何かに投票してしまった

[映画] War.Of.The.Worlds-宇宙戦争-[日本語字幕 正規DVDRip][H.264 624x336 AC3 5.1ch 448k].avi
ってのなんてウイルス？
Run time警告が出て、アブノーマルうんたらと出て終了

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>585
PCが爆発するウィルス。早く捨てたほうがいいよ

>>585
ぬるぽ

　 　 □　 　 　 □□
　 　 □■　 　 　 ■■　 　 　 　 　 　 　 　 　 □　 □
□□□□□□□　 　 　 　 　 　 　 　 　 　 　 □■□■
　 ■□■■■□■　 　 　 □　 □　 　 □　 □■□■
　 　 □■　 　 □■　 　 　 □■□■　 □■□■□■
　 □■■　 　 □■　 　 　 　 ■　 ■　 □■　 ■　 ■
　 □■　 　 　 □■　 　 　 　 　 　 　 □■■
　 □■　 　 　 □■　 　 　 　 　 　 □■■　 □　 □
□■■□□□■■　 　 　 　 □□■■　 　 　 ■　 ■
　 ■　 　 ■■■　 　 　 　 　 　 ■■

　　　　　　　　　 ！
　　　　　　 (ﾟ∀ﾟ )
ピンクさんノヽノ |
　　　　　　　 <　<

　　　　　　　　　　　ε= (ﾟ∀ﾟ*)
ピンクさん（´・ω・） ｶﾜノヽノ |
　　　　　　　　　　　　　　 <　<
　　　　　　　　　　　　　　　　　　　　　　　　　　？
　　　　　　　　　　　　 　 　 　 　 　 ・・・ (ﾟдﾟ　)
ピンクさん（´・ω・） ｶﾜｲｿｽ 山田ヲチ..ノヽノ |
　　　　　　　　　　　　　　　　　　　　　　　 <　<

　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　( ﾟдﾟ )
ピンクさん（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 179 .exe ノヽノ |
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 <　<
http://tmp5.2ch.net/test/read.cgi/download/1133667043/

>>589
このスレ誘導いいなｗ

>>25のやつってプログラムとかには感染しないの？

試してみればいいじゃん

雌奴隷ｔってもともとnodvdなのに何故踏むのか…

よっぽど雌奴隷を見たかったんでしょう。

NoDVDぱちはどんなﾆｾﾓﾉも正規品のように起動させる魔法の道具
･･･じゃないって踏めば学習するだろ

【使用OS】 Win2000
【WindowsUpdateしてるか】 一応してる
【使用AntiVirusソフト】 ノートン
【AntiVirusをUpdateしてるか】 してる
【ウイルススキャンの結果】 なし
【オンラインスキャンしたなら結果】 なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b71
【Winny歴、総DL量】 3年　そこそこ
【テンプレを読んだか】 一応
【テンプレにある対策を実行したか】 窓から投げ捨てはちょっと…
【症状、具体的に分かる限りすべて書く】
　　nyを起動すると終了しますか？と出て、いいえを選択すると
　　懲りない貴方にヌルーポスとかいうメッセージ（ノートンの画面）
　　で山本リンダの狙い撃ちがバックに延々と流れる。
　　ノードtxtの中身も全部消された。
【何をしたらそんなことになったのか】
　　>>558　の物を踏んだ。
【これまでにとった措置】
　　いろいろとテンプレにかかれていることやチェック系は一通り試した。
　　物自体も削除。怪しい場所の検査、チェック。


>>558 とは症状が違うけど踏んだファイルは同じ。
田中は出てきてないしアイコンも消えてないが山本リンダorz
マジで何とかしたいのですが・・・・。あぁ俺の馬鹿。　　

【使用OS】 Win2000
【WindowsUpdateしてるか】 一応してる
【使用AntiVirusソフト】 ノートン
【AntiVirusをUpdateしてるか】 してる
【ウイルススキャンの結果】 なし
【オンラインスキャンしたなら結果】 なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.0b71
【Winny歴、総DL量】 3年　そこそこ
【テンプレを読んだか】 一応
【テンプレにある対策を実行したか】 窓から投げ捨てはちょっと…
【症状、具体的に分かる限りすべて書く】
　　nyを起動すると終了しますか？と出て、いいえを選択すると
　　懲りない貴方にヌルーポスとかいうメッセージ（ノートンの画面）
　　で山本リンダの狙い撃ちがバックに延々と流れる。
　　ノードtxtの中身も全部消された。
【何をしたらそんなことになったのか】
　　>>558　の物を踏んだ。
【これまでにとった措置】
　　いろいろとテンプレにかかれていることやチェック系は一通り試した。
　　物自体も削除。怪しい場所の検査、チェック。


>>558 とは症状が違うけど踏んだファイルは同じ。
田中は出てきてないしアイコンも消えてないが山本リンダorz
マジで何とかしたいのですが・・・・。あぁ俺の馬鹿。　　

連投スイマセン

zipファイル解凍したらHDD消去されました
こんな俺に最近の手口について詳しいサイトを紹介してください

（・∀・）ﾆﾔﾆﾔ

そんな事よりウイルススキャンしろ

>>596
全部試して無理だったなら諦めれ。窓から投げ捨てたくないなら再ｲﾝｽｺ
>>599
そんな都合のいいサイトなどない。大抵は被害者が出てから対策が練られるもんだ。人柱になりたくないなら手を出すな

それにして最近ふざけたウイルスが多いな。
音楽を流したり意味不明なメッセージを出す暇があるなら
HDD全消去しろよと、OS起動不可能にしろよと。
中途半端だから>>596-597みたいなのが来る。

データ消去とか仕組んだら作成者特定された時に色々と責任負わされるからじゃないのか？
まぁ、そんなのが出ても元々が違法ツールの使用から感染するモンだから、大抵は泣き寝入りすると思うけどな

宿主を殺せばウイルス自体も生きられないからなー

俺としてはもっと潜伏型が増えて欲しい
潜伏して何をやって欲しいかっていうと特にないけど……

あーそうだ。
クリスマスにﾌﾟｷﾞｬｰしたり元旦に花火上がったりみたいな古典的なのがいいな。

確かに牝奴隷〜犯された放課後〜のNoDVDパッチを踏んだらPCが…
っとか修理に出せねーよなｗ

やっぱこの手のカキコは反応がはやいな
ちょっとした防衛手段としてWinny専用パテ区切ってたおかげで
システムにダメージは受けなかったけど数ヶ月かけて集めたファイルが見事に消えた
解凍した瞬間なぜか解凍されたファイルと共にDOSプロンプトが立ち上がって
高速にログが流れた。最初は何じゃこれは？と思ったけど見覚えのあるフォルダ名が
目に止まった瞬間危険を感じすぐに閉じた。
わずか5秒にも満たなかったけど30G近く埋まってたドライブが400Mほどに・・・ｗ
ファイル名思い出したらまたDLしてちょっと検証してみるよ（´・ω・｀）

【教訓】DOSプロンプトが立ち上がった即閉じろ！

>>601
スキャンなんて基礎的なセキュリティは完璧にやってる
ああ、Winny使ってる時点で完璧って表現はおかしいか

>>602
それは残念だ。最近あまり勉強してないからセキュリティ情報に疎いんだよね

>>603
データ消去は器物損壊罪で逮捕されるからな。HDD消去なんて派手な行為は
警察のおじちゃん達が張り切るから馬鹿しかやらないもんなんだよ

> データ消去は器物損壊罪で逮捕されるからな
なんだこりゃ

>>607
そういうのは解凍前に中身チェックすれば大抵防げるモンだと思うが･･･

ホワイターは機能がシンプルだからここでネタにならないだけで
多種多様なものが流れてるというのが実態

プロンプトの画面が出た時点でもう手遅れだと思うがなぁ
人間の反応速度程度じゃ、画面閉じる迄に大量に消せる
まぁその代わり簡単に復活させられるけど
(簡単に復活できないように消すと時間がかかる)
大体プロンプトを非表示にされたら対処できないっしょ
実行しないのが最大の防衛策、次善の策として定期的なバックアップ



程度の認識の俺

>>607
解凍ソフトは何を？

＞【教訓】DOSプロンプトが立ち上がった即閉じろ！

わろた
何にも学べてないがな

スキャンして中身覗いても怪しいのは無かったん？

この世界にも懐古の波といいますかジョーク系のウイルスが増えてきたような・・・

他人のデータぶっ壊しても楽しくなくなったんだろ

データ壊す系はデバッグがやりやすいんだよ。

スレにハッシュ書いて反応を待つと、被害者がいろいろ情報を書き込んでくれる。
それを読むと、どんな環境で動作したか、どんな環境では動作しなかったかがよく分かる。

潜伏する奴は、ちゃんと感染して動作しているのか分かりにくい。
ある程度Windowsプログラミングに自信が無いとできない。
だって、わくわくしながら待って、期日に花火があがった報告がないと悲しすぎる。

>>607
DOSプロンプトがわーっと流れる奴は最下級のやっつけ仕事だ。
多分、ウイルス作成初心者がデータ取りのために流したんだろう。


上記、もちろん妄想であり、俺はウイルスなんか作ったことございません。
本当ニダ。

グニューか、我ながら呪わしいIDだ。
糞食らえ。

<｀∀´>ﾆｶﾆｶ　　

>>618
グミューーじゃねぇか？

新しいP2P作ろっかスレ落ちた？

>>621
1000いったから次スレ

今後のP2Pについて
http://tmp5.2ch.net/test/read.cgi/download/1133340970/

>>622
ｔｈｘ

解凍する前に中身覗いてexe入ってないか確かめる。
他にも怪しいファイルあったら手動で消す。
なおかつ、ウィルススキャン。

そして、解凍。


これくらいの手順踏めよ。


ゲーム関係のexe前提のファイルはそもそも落とさない。
どうしても落としたかったら、関連スレ覗いて、信用性の高いものだけ落とす…とかにしなさい。

>>607のは何気に新しいタイプだよね
解凍しただけで実行されるというのが。

結局>>599>>607の解凍ソフトは何だったの？
解凍した瞬間に実行ファイル開くとか、恐くて使えないよそんなソフト

ほぉ、解凍しただけで実行か。
ネタにもほどがあるな。

解凍ソフトを言わないあたりウソくさいよな
不安にさせるための警察犬のカキコか

>603
音楽が流れるのに関しては、カスラックに音楽が勝手に使われてますって報告だろ

つか>>624の手順踏めば感染する理由は無いと思うけど。
さらに一応極窓かけてその上で脆弱性対応済みの解凍ソフト使えば。
それで感染するようなスーパーウイルスならしゃあない。鳥フルみたいなもんだ。

System32の中にsvchost.exeがあったんだけど、普通は無いもんっすか？
テンプレ見てるとSystem32のdrivers中にあるのがダメポなんだけど・・・

直ちに削除しなさい

>632
おいおい・・・

了解
てかANTINNY.AFを踏んだと思う　ﾒｶﾞストアH 12月というのに入ってた

って　ぇぇだめｶﾅ・・

【使用OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【ウイルススキャンの結果】 ３つantiny.gen!p2pだったかそんなのが見つかって削除
【オンラインスキャンしたなら結果】 オンラインはしてません
【Winnyのﾊﾞｰｼﾞｮﾝ】 v2.0b7.1
【Winny歴、総DL量】 10Gくらい
【テンプレを読んだか】 読みました
【テンプレにある対策を実行したか】 まだ何もしてません
【症状、具体的に分かる限りすべて書く】 やたら重い。nyが激重い
【何をしたらそんなことになったのか】
どれが原因かわからないけど、特別なことは精々ウィルススキャンのアップデートをしたくらい
【これまでにとった措置】
ウィルススキャン、スパイウェアスキャン
昨日一時的に直りました。喜んでたらまた激重です
antiny.gen!p2pがちゃんと削除できてなかったんでしょうか？
助けてください

あとレジストリのHKEY（ｒｙ 〜Run 　にもそれっぽいのが無いのよね・・・

>>632
余計な入れ知恵するなよ。

>>631
気にしないでその調子で頑張ってくれｗｗｗ

【使用OS】 XP home edition
【WindowsUpdateしてるか】 してます
【使用AntiVirusソフト】 Mcafee
【AntiVirusをUpdateしてるか】　してます

すいません上三つ書き忘れちゃいました

>>638
何を頑張るんですか？

>>638こういの見てるとここで何がしたいのかわからんな

ﾌﾟｷﾞｬｰしたいにきまってんだろｗ

>>636
再インストール

>>637
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
に無いんだったら違うんじゃねーの？
踏んだ勘違いとか・・

>>641
このスレは救済スレでも質問スレでもないよ
新種以外の話題だったら、嘘を教えてﾆﾔﾆﾔするのも的確な助言をするのも
煽るのも無視するのもﾌﾟｷﾞｬｰするのも自由
もちろんなにがしたいのか疑問に思うのも自由

どんなレスがつくかはその時居た人の気分、つまり運次第

>>ID:fEzyfUGE0
おとなしくバックアップとって再インストール

>>643,645
マジですか
そこまでヤバいと思ってなかったからショック
時間有ったら原因とか教えてもらえると嬉しいんですけど

>>646
636だけじゃよくわからんけど
削除してもまだPCおかしいってことは発見されなかったウイルス（亜種とか新種とか）がまだあるかもってことだし
つか普通にやばいっすよ、それをまず認識しなさいな

のーとんとか他社のオンラインスキャンをまずはしましょう
解決するまでnyやめときましょう、そのPCでネットすら危ないですぞ
あと、まかふぃ〜のウイルス命名がよくわからんのでサイトとかで
antiny.gen!p2pだったかそんなの（ログでもみて正確な名前を調査）を調べてみては？


まあ再インストールが安心かつ最善
個人的にはバックアップファイルも信用できないのでできれば1から再スタートで

要するに今あるデータ全部消去っつーことだ。

・・・バカなのかただの煽りなのか・

まぁ、既出のウィルスに引っかかるなんて使用者の不注意以外にない
対策法だってもう出てるんだし、それ試して無理だったんなら技術不足、大人しくｸﾘｰﾝｲﾝｽﾄｰﾙだわな

馬鹿だろ。

>>651
　　　　 ■ ■ ■ ■ 　　　　　　　　　 ■
　　　　　　 ■ ■　　　　 　 ■ ■ ■ ■ ■
　　　　 ■ ■ ■■■　　　　 　　　 ■ ■
　　　　　　■　 ■　　　　　 　　　 ■ ■
　　　　　■ 　　　 ■　　　　　　 ■　 ■
　　　　■　　　　　　 ■　　　 ■ 　　 ■

>>652

>652は　　　　　　　　天才　　　　　　　　　　　　　普通　　　　　　　　　　　 真性糞馬鹿
　　　　　　　　　　　　　┝━━━━━━━━━━┿━━━━━━━━━━┥
　　　　　88彡ミ8。 　 /)
　　　　8ﾉ/ノ＾＾ヾ8。( i )))
　　　　 |(| ∩　∩|| / / 　　＜ｺｺ!
　　　　从ゝ__▽_.从 /
　　　　 /||＿､＿|| /
　　　 / （＿＿＿)
　　　＼(ﾐｌ＿,＿(
　 　　　/. 　＿　＼
　　　／_ ／ 　＼ _.〉
　／　／　　　／　/
(二/　　 　　（二）

　　　　　　　　　　,一-、
　　　　　　　　　 /￣　l |　
　　　　　　　　　●●-3　
　　　　　　　　　´∀｀/　　　＿＿
〔ﾉ二二,＿＿_　　　　　　　＿＿,二二ヽ〕
　|:::::::::::::::::::::::::::ヽ　゜　゜ /::::::::::::::::::::::::::/
　　〉:::::::::　:::::::::::::〉　・　〈::::::::::::::　::::::::〈　　　　ﾊﾞｯ
　|:::::::::::::::::::::::::／　 (u)　 ヽ::::::::::::::::::::::/
　 〔:::::::::::::::::::::/　　ノ~ヽ　　ヽ::::::::::::::::::|
　 ヽ:::::::::::::::::/　／::::::::::::＼　):::::::::::::::::::ゝ
　 ﾉ:::::::::::::::::::|　|_〜─〜-|　|〜〜〜/

　　　　　　　　　　,一-、
　　　　　　　　　 /￣　l |　
　　　　　　　　　●●-3　
　　　　　　　　　´Д｀；/　　　＿＿
〔ﾉ二二,＿＿_　　　　　　　＿＿,二二ヽ〕
　|:::::::::::::::::::::::::::ヽ　゜　゜ /::::::::::::::::::::::::::/
　　〉:::::::::　:::::::::::::〉　・　〈::::::::::::::　::::::::〈　　　　！？
　|:::::::::::::::::::::::::／　 　　　 ヽ::::::::::::::::::::::/
　 〔:::::::::::::::::::::/　　ノ~ヽ　　ヽ::::::::::::::::::|
　 ヽ:::::::::::::::::/　／::::::::::::＼　):::::::::::::::::::ゝ
　 ﾉ:::::::::::::::::::|　|_〜─〜-|　|〜〜〜/









　　　　　　　　　　　　　
　　　　　　　　 　　_, ,_　∩
　　　　　　　　 (　 ﾟ∀ﾟ) 彡
　　　　　　 　　_つω⊂彡

　　　　　　　　　　,一-、
　　　　　　　　　 /￣　l |　
　　　　　　　　　●●-3　
　　　　　　　　　´∀｀/　　　＿＿
〔ﾉ二二,＿＿_　　　　　　　＿＿,二二ヽ〕
　|:::::::::::::::::::::::::::ヽ　ﾟдﾟ　/::::::::::::::::::::::::::/
　　〉:::::::::　:::::::::::::〉　・　〈::::::::::::::　::::::::〈
　|:::::::::::::::::::::::::／　 (u)　 ヽ::::::::::::::::::::::/
　 〔:::::::::::::::::::::/　　ノ~ヽ　　ヽ::::::::::::::::::|
　 ヽ:::::::::::::::::/　／::::::::::::＼　):::::::::::::::::::ゝ
　 ﾉ:::::::::::::::::::|　|_〜─〜-|　|〜〜〜/

落とした音楽ファイルに「　　　.exe」と言うのがあって、解凍したあと間違って
ダブルクリックしたら警告が出たんですけど、これってもう感染してますか？
それやってから起動とか動作があきらかに遅いんです。。

うん。
PCを窓から(ｒｙ
でおｋ

ほんとですか？？！
もう対処法とかないですか？windowsの再インストールとかしないとだめで
しょうか？ほんと今からなにをやったらいいかホントわからないのでお願いします。。。

小せえ奴だなぁ
ドンと構えろよ
ドンと

仕方ない。一から教えよう。

まず窓を開ける
↓
PCを抱える
↓
窓から投げる

スキャンはしたのか？

いやほんとにおねがいします。。感染とかはじめてでなにしたらいいのか。。
とりあえず解凍したフォルダは削除しました。でも動作が明らかに遅いです。
ネットは普通にできます。nyも普通にできます。再インストールしか道は
ないのでしょうか？

＞663
自業自得なのですが、試用期間がちょうど過ぎてて大丈夫だろうとおもって
スキャンはしませんでした。解凍したら、windowsの警告が出て、キャンセル
してexeをクリックしてしまいました。

死ねばいいよ

>>664
とりあえず、>>１を読め。
たいがいのことなら書いてある。
理解できないのなら再インストール。

nyも普通にできますって、真っ先にそれをやめい。

exeをクリックした後スキャンしたかを聞いているんだけどな・・・。
分かりにくかったか

困ったらお願いすれば何でも教えてくれるエスパーでも居ると思ってるのか

ウィルススキャンはしない
何も疑いもなくファイルをクリック
アンチソフトは試用期間切れ

今の若者はすごいな、とても俺には真似できないわ

こんな板にいるオッサンってのもどうよ

まず、
＞"新種の"ワーム、ウイルス等を報告･調査･対処をするスレです。
相談室じゃないからな。

感染した可能性があるなら再インスト以外に確実な駆除なんて無い。
データ消したくないなら新しいハードディスク買ってOS入れて
前のディスクはデータディスクとして読めばいい。
あとは個人的にヤバイメールなど流出してないのを祈ってろ。

ありがとうございます。とにかく再インストールしてみます。

地雷原に素っ裸で飛び込んで、「死んじゃいました、どうしましょう…」って聞かれても、そりゃ「ザオリクしかないでしょう」としか答えられません＞＜

そしてウィルス入りのOSとアプリをインストールしてしまうのでした


　　　　　　　　　　　　　　　　　完

― ささやき ― いのり ― えいしょう ― ねんじろ ―

ちなみに再インストじゃなく再インスコだよ。
やさしくいうが、下手するともう手遅れかもね。
呪うならわが身か･･･

>>676
ああ・・むかしオートランで発動するウイルス入りCDで、
地獄をみた過去を思い出してしまったではないか

>>677
おおっと

>>675
ttp://asame2.web.infoseek.co.jp/dqf2.html
ザオリクしかないでしょう

>>675
いや、まだ死んでないだろう。
致死性遅発性の毒でも盛られたか、それともプライベートルームに隠しカメラを設置されたか、みたいな。

俺今日ウイルススキャンしたら、バスターで211件のウイルス発見したんだが、どうしたらいい??

>>683
つ[バスターが壊れてる！とサポートに電話する]

バスターは壊れてません！＞＜

つ眼科

削除できたんだろ？

211件ていうのはちょっと見てみたいなあ

多分UPフォルダに大量に･･･
ポート解放してないからたまにしかバスター起動しないんだよね･･･
隔離ばっかなんですよ、ワームは二つほど手動でやれってゆうのですがそのファイルがないのでなにしたらいいでしょうか?ってｽﾚ違いでしょうか?

スレ違い

>ポート解放してないから


死ね
氏ねじゃなくて死ね

回線切ってnyアンインスコして反省すれば許す

なんだﾂﾏﾝﾈ 普通か

つまんね

ｽﾈﾃﾔﾙ＞＜


...ρ(.. )イジイジ

山田ってなんですか?

このスレでいいかな・・・。
ny産のzipファイルを貰いました→スキャンもせず解凍→Norton Antivirus Auto Protectがウィルス警告を出しました。
ウィルス名はW32.Antinny.Qです。
ファイルを修復できませんでした。と表示ありました。
ｼﾏﾝﾃｯｸ社の駆除方法は全部やりましたが、ﾚｼﾞｽﾄﾘにも何もありませんでした。

これは、ノートンがブロックしてくれた。でいいのでしょうか？
何も出なかったので逆に不安になってます

【使用OS】　XP SP2
【WindowsUpdateしてるか】 してます
【使用AntiVirusソフト】　Norton Antivirus Auto Protect
【AntiVirusをUpdateしてるか】　してます
【ウイルススキャンの結果】　検出無し
【テンプレを読んだか】　読んだ
【テンプレにある対策を実行したか】　
【症状、具体的に分かる限りすべて書く】　今のところ何も無し
【何をしたらそんなことになったのか】　上記
【これまでにとった措置】　ｼﾏﾝﾃｯｸ社の駆除方法は全部やりました。

昨日exeファイルを踏んで感染したものです。あれから皆さんのアドバイスどうり
再インストールして、バックアップもとっておいたのですが、怖いのでそれも
削除してとりあえずオンラインウイルススキャンしたのですが、感染はなしでした。
これで昨日exeで感染したウイルスは死亡したと認識していいでしょうか？

>697
普通に無問題

>>699
そうなんですか？
発動が月日ゾロ目って書いてたので念のため12/12にｽｷｬﾝしてみますわー。
ありがとうございました

>>700
　　　　　　　　　　　　／　　＿＿＼ ＼)ノ/ﾘ
　　　　　　　　　　／　　　 <＿＿　＼　＼／ノ
　　　　　　　　　/　　　／<＿＿　＼　＼　ﾍ /⌒/　　あなたさぁ．．．
　　　　　　　　 /　　〆　　└--、ヽ、＼　-　＼　|
　　　　　　 　 ／ ﾚ＼　=ミ=、__/丶　　-　　　　　〉なんてゆうか．．．
　　　　　　　/ ﾝ/　　（- =、 >　<( ＼　　　　　　 |
　　　　　　　し/　 ﾐ 　 'ｰ--ヘ/　＼ﾐiヽ　　　　　{ 　.exe実行しない限り感染しないんだよ．．．
　　　　　　 ﾘ/ 　 /　 　 ン　/("ﾐ 、 、ﾍ　　　　　 > 、
　　　　　　　| 　　　／<.o　ｲ 　'ｰ ヾ /　>、　　∠／ヽﾍ　これは基礎知識レベルの事だから
　　　　 ,.-／| 　　-=、_/　"|　　　_∠／　 ＼(⌒)　　 ﾉ　＼
　　 ／ |　＼ヽ 　　ヽ,-＼}　　 ∠ノ 　　　　　ヾ、　／　　　 ＼もうちょっと勉強しなさい
￣<　　 !　　`＼　　　　　　／＿＿＿　　　　＼／ ＼(
＿ ＼ 　 !　　　 > ー-- イ　 ＼_　　　￣￣＼_＼　　　　(
!　￣￣　ヽ　／{　　)＼　|　　　∠　　　　　　 ノ）ヽ、
　　　　　　 ＼　/⌒＼　〉　　￣　/　　　　　　 /　>＼
　　　　　　 　 ＼　い　/　　　　 /　　　　　　 /／ノ
　　　　　　　　　 ＼　/　　　　 /　　　　　　 / ／￣
堀之内九一郎（55歳）
株式会社生活創庫　代表取締役社長／年商50億

圧縮ファイルを起動時に勝手に解凍ってのもあるけどな

ﾄｩﾙイメージ使っとけ

>>700
あ、そうなんですか。無知なもんですみません。

>>704
m9(^Д^)ﾌﾟｷﾞｬｰ
自作自演乙ｗ

701だったなｗｗｗｗ

【使用OS】 WinXP SP2
【WindowsUpdateしてるか】 YES
【使用AntiVirusソフト】 NIS2005
【AntiVirusをUpdateしてるか】 YES
【ウイルススキャンの結果】 異常なし
【Winnyのﾊﾞｰｼﾞｮﾝ】 v2.0b7.1
【Winny歴、総DL量】 1年、数GBYTE
【テンプレを読んだか】 YES

Winnyを起動するとNortonから下記の遮断警告が表示されるんですがウイルスでつか？

ルール「Donald Dick トロイの木馬のデフォルト遮断」が通信を遮断しました
ローカルアドレス: すべてのローカルネットワークアダプタ(23477)

>>707
ウイルスでつ(>_<)

>>707
ソフトの使い方はシマンテックに聞いたほうが確実かと。
せっかく金払ってるんだから使い込みましょ。

糞

>>709
ノートンも落として使ってそうだぞ、この男ｗ

まじ？
updateできるの？
いいなぁ

鯖に足跡が残るよ

--Donald Dick--
ってドナルドのチンコか？ｗ

逮捕！

段眼検欄(略).VIPっての引っかかるが
新種？ 亜種？ 釣り？

通販しました

新作でたら作成者が知らせてくれるから

スレ違いだとは思うんだけど・・・。
antinnyは検出されてないんだが、
今使ってるos自体がnyで落とした割れ２K。
やっぱ、何か仕込まれてると疑ったほうがいいんですかね？

はいはいわろすわろす

落としたexeには何の保証も無いがな
テンプレに書いてある通り

Updateの際にMicrosoftに通報されてるというアレな
Updateしないと穴だらけだしな。

20 名前：[名無し]さん(bin+cue).rar 投稿日：2005/12/08(木) 01:50 ID:waN/OFsc0
なんで社会的被害者のロリコンが叩かれる側になってしまったんだろう
女にキモイと言われ女の前で挙動不審になり
通りすがるだけで指さされて笑われて女性不信スパイラル
幼女しか愛せなくなってその上、社会からも叩かれるなんて
やり切れないし何か納得いかないんだが…

>　なんで社会的被害者のロリコンが叩かれる側になってしまったんだろう
>　なんで社会的被害者のロリコンが叩かれる側になってしまったんだろう
>　なんで社会的被害者のロリコンが叩かれる側になってしまったんだろう
>　なんで社会的被害者のロリコンが叩かれる側になってしまったんだろう
>　なんで社会的被害者のロリコンが叩かれる側になってしまったんだろう
>　なんで社会的被害者のロリコンが叩かれる側になってしまったんだろう

ｍ9

出典を示さない引用は無効である

ゲーテもそう言ってるしね

ゲーテ？
そんな奴は知らんが近所のガードレール下に住んでるラーメン好きの小池さんが言ってた

実験物理学者だっけ？
回転ポンプだとか発明した・・

コンドーム発明した人でしょ？

いや、「失楽園」書いた人だっけ？

コピー品使ってるのがばれたところで何の問題もないけどな

>>729
ttp://cgupload.dyndns.org/~upuser/up3/img/1134010937922.jpg

ちょろいもんだぜ！

ゲームのisoをDaemonToolsでマウントする時に、isoファイルの中に自動実行される
ウィルスが仕込まれてる可能性ってありますか？

あるゲームを落としてみたんですが、２０分くらいでゲームが強制終了されてしまいます。
他の部分には悪い影響は内容なのですが。
元ディスクにプロテクトが掛かってたって事なんでしょうか？（特定のゲームのプロテクトの種類ってどこかで分かりますか？）

ちなみにOSはXP,CPUはPen�V1Ghz,メモリは512MBです。

あるある

ねーよwwwww

>>731
可能性どころかすでに相当数でまわってるよ

>>731
落としたファイル・実行したファイルの名前すら言わずに答えを得ようとするな

>>731
>>10

ノートンの警告です。

浸入： HTTP MSIE JavaScript OnLoad Rte CodeExec
侵入者： tmp5.2ch.net
危険度：高レベル
プロトコル：TCP
攻撃されたIP：localhost

これって何ですかね。どうもこれ自体はノートンの過剰反応の類みたいなんですが、
分からないのは、ギコナビでダウソ板を更新した時のみ警告が出ることなんです
他の板では出ません。ブラウザにオペラを使うと警告は出ないです。

【セキュリティ】Antinnyを投下するトロイの木馬、
ソニーBMGのコピー防止ソフト「XCP」で隠蔽工作か
http://news19.2ch.net/test/read.cgi/newsplus/1134051061/l50

>>737
誤検知
http://mickey.mirv.net/2chnis.html

少しは自分で調べろ
俺は自分で調べた

ならお前にもできるはず

ちょｗｗｗｗｗｗお前ら親切すぎて俺の意見台無しｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

すげえカッコ悪いね(つД`)

>>741
ごめんよ

もういい
寝るっｗ

【使用OS】 WinXP SP2
【WindowsUpdateしてるか】 yes
【使用AntiVirusソフト】 ノートン
【AntiVirusをUpdateしてるか】 数週間前に期限切れてしてない
【ウイルススキャンの結果】 異常なし
【テンプレを読んだか】 yes

ノートンでチェック、極窓で拡張子確認後zipを解凍したら（Lhaplus）エラー報告がでました。
そしたらそのフォルダにexeができました。それをすぐに削除したんですが、
ウイルスに感染してる可能性はあるんでしょうか？

>>745
>【AntiVirusをUpdateしてるか】 数週間前に期限切れてしてない

ｱｳﾄｰ
キー買うまでネット繋がない方がいいよ

>>745
無い　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　って言えば安心するのか？

>>745
お陀仏・・・・

( ﾟ∀ﾟ)ｱﾊﾊ八八ﾉヽﾉヽﾉヽﾉ ＼ / ＼/ ＼

>>745
可能性ならあるぞ

お前ら微笑ましいな
なんか和んだ
ありがとう

http://headlines.yahoo.co.jp/hl?a=20051208-00000138-mai-soci

＜空港暗証番号流出＞日航乗務員のパソコンがウイルスに感染
　日本航空の運航乗務員が自宅のパソコンに保管していた業務情報がインターネット上に
流出していたことが８日分かった。情報には、羽田や成田など国内１６空港とグアム空港の
空港制限区域に入る経路の計４８の暗証番号も含まれている。日航は各空港に暗証番号の
変更や保安強化を求めたが、一部空港は対策に１週間かかるという。
　国土交通省は情報管理を見直すよう厳重注意した。
　日航によると、乗務員はボーイング７６７乗員部所属の男性副操縦士（２９）。０３年１２月から、
自分の趣味でネット上でファイルを交換したり共有できるソフト「ウィニー」を自宅パソコンで使用
していたが、最近、ウイルスに感染した結果、空港の暗証番号や操縦マニュアルなど訓練資料、
本人の訓練記録などの社内情報が流出したという。７日、同省がネット上の掲示板などに流出し
ていることを見つけ日航に通報した。

ｷﾀ━━━ヽ(∀ﾟ )人(ﾟ∀ﾟ)人( ﾟ∀)人(∀ﾟ )人(ﾟ∀ﾟ)人( ﾟ∀)ノ━━━ !!!

【ネット】"羽田、成田などの空港暗証番号流出" 日航副操縦士のパソコンが「Ｗｉｎｎｙ」ウイルスに感染
http://news19.2ch.net/test/read.cgi/newsplus/1134046529/

日航副操縦士のPCがウィルス感染、パスワード流出
http://news19.2ch.net/test/read.cgi/news/1134043834/

Lhaplusなんて解凍ソフト使ってるからだよな…

未だに仕事用のパソコンでnyやる、nyやる私用のパソコンに仕事上のデータ入れる
アホがいるのかｗ

ﾃﾗｱﾎｽｗｗｗｗｗ

>>755
個人情報保護法制定以来会社からのPCを持ち出せなくなったからな
家で仕事するためにはデータもって帰って私物のPC使うしかなくなったんだよ

>>757
後段

ｎｙやるならパソコン仕事用と私事用の二つに分けるだろ
バカすぎｗ

>>752
ネット上の掲示板で流出していることを見つけ日航に通報しただろ！

>ボーイング７６７乗員部所属の男性副操縦士（２９）

こいつ首だな・・・

パイロットなんてそうそうなれる職業じゃないのにな

必死に勉強して日航に入社して・・・

ｎｙで懲戒免職か・・・・

もっとパソコンの勉強してればよかったのにな。

もったいなすぎ真性の馬鹿だな

>>738
http://tmp5.2ch.net/test/read.cgi/download/1133603565/795

この天邪鬼ッぷりが怪しいんだよね。

これで感染して個人情報を流失させた本人達が４７氏を相手どって
告訴なんかしたらマジでお笑いなんだがさすがにそこまではいかないか。

日航に就職したくても出来ないやつがいっぱいいるってのに・・・・

どんなバカ面してるのか見たくなったぜ。

>>766
アメリカならありえるな

Antinnyを投下するトロイの木馬、コピー防止ソフト「XCP」で隠蔽工作か
http://internet.watch.impress.co.jp/cda/news/2005/12/08/10158.html

米Symantecは6日、「W32.HLLW.Antinny」を投下するトロイの木馬型ウイ
ルス「Trojan.Welomoch」を警告した。コピー防止ソフト「XCP」を悪用し
て、Antinnyの存在を隠すという。

Trojan.Welomochが実行されるとタイトルバーに「抜子たん」と書かれたダ
イアログが表示される。このダイアログ中には何らかの文字が表示されている
が、現在Symantecが公開している情報ではこの文字が文字化けしており、判
読できない。ただし、プログレッシブバーが表示されていることから、何らか
の活動を行なっているものと見られる。

　具体的な活動としてわかっているのは、Windowsのシステムフォルダに
「io.tan」というファイルを作成すること。また、システムフォルダにワーム
型ウイルス「W32.HLLW.Antinny」のコピーである「$sys$WeLoveMcCOL.exe」
「$sys$sos$sys$.exe」「$sys$sonyTimer.exe」
という3種類のファイルのうちいずれかを投下する。

　さらにレジストリを改竄し、Windowsを起動するたびにAntinnyを実行す
るよう設定するほか、システムの復元機能を無効にするという。

抜子たんｗｗｗｗｗｗｗｗｗ

upフォルダが勝手に出来てキャッシュが消えてしまう・・・何度やっても効果ないさぁ

俺が>>497に貼った奴だな

抜子たん2006って、それか
覗いてみたけど、何やってるかまでは分からんかった
s0nyTimer.exeってのがXCPだったりしてな

答えてくれてヒトありがと

ゲームの種類は以上のとおりです

だから何？とっとと消えれば

ウィルス擬人化ﾊｱﾊｱ

Antinnyﾀﾝ(;´Д｀)ﾊｧﾊｧ

antinnyたんはいたずらっ娘だよ
「えへへっ、またひっかかっちゃったね♪」(;´Д｀)ﾊｧﾊｧ

抜子たん　いとをかし

>>739-740
ありがとう。一応調べて心配は要らないってことは分かったんだけど
ダウン板だけ反応するのが不思議だったんだ。

>>769
これすげー危険じゃん。バスターが対応するまでｎｙやめるわ。。

>>781
どこが危険なんだよアホか？

>>782
どこが危険じゃないんだ。
まさか新種じゃなくて亜種だから安全だっていうのか？
そういう油断が感染者を増やしてるんだぞ。

ﾊｲﾊｲﾜﾛｽﾜﾛｽ

だってキンタマに感染しても隠れてるからわからないんだろ？
ソニーも余計なモノ作ってくれたよな氏ね

感染しないから大丈夫。
もしくは感染しても流れて困る個人情報は皆無。
だから恐がる必要はないはず。少なくともここ見てるならそうなはず。

>>783
「W32.HLLW.Antinny」を投下するトロイの木馬型ウイルス
↓
W32.HLLW.Antinny
Winnyの「Cache」フォルダ内の全ファイルを削除する点が特徴

俺にもどこが危険なのか教えてほしい
Cacheファイル消されてもせいぜい「だるー！くそっ！」程度だろ
俺の場合なら「あらら」程度だし下手したら「メンテする手間省けたからいっかー」かもな

>>785
えっ？Cacheフォルダの全ファイル削除だよ？
それで気づかないなら君が氏んだ方がいいよ(^-^)

>>787
こういうＰＣ上級者ぶってる奴ってキモイしウザイよね

>>788
（　＾ω＾）・・・・

みなさん今日は。僕は飛行機マニアです。
ボーイング767型機の操縦マニュアル（だけ）なんとか手に入らないでしょうか？
空港のパスワードなんでどうでもいいです。

怪しいと思いつつ、俺も12/1に踏んでしまったんだわ
直後にすぐ「あらら〜、この雰囲気はヤッチまったな・・」と思い
プロセスとオートラン関係のレジストリとスタートアップをチェック
SysytemCrushだの$sys$Sonytimer.exeだのを見つけたので即効で項目削除＆該当ファイル削除

試しに再起動してみたが、その後は特に怪しいプロセスや不穏な雰囲気を感じなかった。
ここも除いてみたが、被害者が申請してるような症状も出なかったし
種を撒かれただけで発動前に抑えられたのか？と期待しながらとりあえず様子を見ていた。

>>769氏の情報を見て、再チェック
io.tan ⇒ をを！あるじゃねえか！ｗ・・ ⇒ 削除
システムの復元 ⇒ Ghost使ってるので気にしなかったが無効になってるじゃねえか！ｗ

リンク先のTrojan.Welomoch（英文）の情報と、正常マシンのレジストリの値を参考に
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
"DisableSR" = "1" ⇒ 0に
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr
"Start" = "4" ⇒ 0に
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr\Parameters
"FirstRun" = "1" ⇒ 0に
とりあえずこれでシステムの復元も復活・・

クリーンインスコから環境の構築が完了した直後のGhostイメージを取ってあるので
新規インスコほどタイヘンではないが、
年末で仕事が忙しい上に新作の入荷量もここ最近多く、整理がなかなか追いつかない状態で
復旧にそれなりの時間がとられるのはキビシイのでとりあえずこれで様子を見てみる。
何はともあれ、>>769氏、情報サンクス！

今までに出た情報が全てならこのままでも問題なさそうだが、
何かに潜伏されてるかも知れないので、正月休みにでもフォーマットするか・・・

えっと、ここはアレを言う場面なのかな…？


日記はチラシのう（ｒｙ

>>788
同意

>>788
この程度で上級者ぶってるって・・・・基本だろ！？！？
あっ・・・・・・・・・・ごめん

>これすげー危険じゃん。バスターが対応するまでｎｙやめるわ。。

糞ウィルスに過剰反応してスレの流れを馬鹿な方向に導いた本人様ですね
俺はまだまだ基本レベルだけど君のレベルがあまりに低すぎて上級者のように見えたんだな
うん。悪い事言わないから坊やはWinnyなんてやめた方がいいよ(^-^)
どうせブラウザって何？ってレベルでしょ？(藁

>>794
もちつけ

XCPの穴付いて何か投下するってところが危険なんじゃねーか？
その何かがもっと凶悪なものに改変されるのは容易に想像がつくし
むしろ、すでに存在してて見つかってないだけだったり

香ばしくなってきたのでそろそろ食べごろです。

ウィルス相手に強がってどうするｗ

ｼﾞｭﾙﾘ

asahi.com： 原発情報がネットに流出、関電幹部社員のパソコンから?-?社会
ttp://www.asahi.com/national/update/1209/OSK200512090063.html?ref=rss

また原発かｗ

だんだん社会もウィルスに慣れてきた頃だな
慌てるような時間じゃない

まじで免疫力ついてきたんじゃね？

そうだな
個人情報流出ごときじゃちょっとな
インパクトがないな

>>802
なあに、かえってry

姉歯がらみの情報が流れるとry
ｹｰｻﾂとかｹﾞﾝﾊﾟﾂの情報は温いよな。ｾｲｼﾞｶが香ばしいんだが

つうかさ・・
もし皇室関係のファイル流れたらまずくないか？
正直いって。

>>806
まずくないんじゃね？

どこがまずいんだ？

やつらの歴代を見るとわかるが
クローンｑあｗせｄｒｆｔｇｙふじこ

祭りになって
それはそれで面白いんじゃないのか？

Search.txtやTab1.txtが空になってたんですがそんなウィルスありますか？

>>810　nyが負荷かかって異常終了しただけ

XCPはともかくs0nyものだとMediaMaxのほうが危険かな。
なにせCD挿入と同時にインストールプロセスがダマで走るし。
（オートラン切っても関係ないからね、マウント=アウト）
nyつながりw

>>811
そうなんですか・・・。さんくす。初めてだ。

とりあえずクSONYには終わってもらいたいな
いい加減奴らの天下も飽きた

もうすでにソニーの天下は終わってるだろｗ何言ってんの？

nyをprogram fileに置かない方がいいと聞いたのだが何でか知ってる人おしえてくれ〜

>>815
スレ違い

スマソ

>>815
別に問題はないよ。

>>815
Program fileがあるってことはメインドライブだから
nyとか置いて断片化しまくったらだるいっしょ

というわけで先生による抜子の成績表
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.welomoch.html

結局、抜子タンで感染した場合ってどうすればいいんだ？
W32.HLLW.Antinnyの駆除と同じでいいのか？

もしも1.14でAntinny.G(キンタマ)に感染したとしたらどうなるの？

>>822
爆発します

PC蛾物故割れるらしいよ

>>823
アホか。爆発するわけねーだろ
せいぜい燃える程度

>>821なんかをみてるとウィルスよりこのスレの住民レベルの低さに脅威を感じるな
>>820が親切にリンク貼ってくれてる意味ないじゃん

そもそもXCPなんて糞ソフトをインストールしなければ何の問題もない話
それすら理解できてないやつらが多いんだろうな
>>820のリンクと↓のリスト見ても騒いでるやつはPC抱きながら飛び降りるべし

XCPがインストールされるCD全52タイトルのリスト
ttp://cp.sonybmg.com/xcp/english/titles.html

>>826
だからなXCPだけじゃなくてなんだが...811が示唆したように
MediaMaxをちょいと書き換えるだけで、任意のファイルを埋め込める

それがXCP＋ny＋ﾆｭｲﾙｽだったりすると、やりたい放題だってことよ。
exe(com)などの実行形式だけじゃなくて、CD/DVDイメージも、存在
するだけで結構危険物になりうる。

仮にnyが対策品にVer.Upしたところで、もう信頼できないし、楽しいな

書き換えるなら、ちゃんとソース元は書いてほしいなｗ

他人が作ったイメージファイルなんて今でも十分危険物

>>707の原因を調べたところ>>769のウイルスに感染していたようです。
あるDVDイメージをマウント・実行したことが原因と思われます。

でっていう

>>827
テンプレ読め
実行形式・イメージファイルそんなの扱ってるやつは
MediaMaxの有無関係なしに論外
自殺志願者に危険も糞もないだろ。
まじでこのスレの住人レベルは（ｒｙ
ってかなんでｎｙが対策する必要あるのか意味不明

レベルレベル言う奴ってたいていレベル１の童貞包茎

愚な民Ｃっていうファイルが起動するたびにＣドライブに作成されます。最初に間違って,exeを起動したときはオロナミン
Ｃ〜って音声が流れて壁紙がモザイクかかった上戸彩に変わりました。壁紙は変更できましたが毎回起動するたびに
出てくるので心配です。これはどうやったら駆除できるのでしょうか？

>>壁紙がモザイクかかった上戸彩

前にもレスがあったな。
うｐきぼんｗ

>>834
彩きぼん

>>833
残念だがたいていの女が驚くほどの巨砲だ（藁
豆鉄砲の君じゃそんな煽り方しかできないんだろうな

>>834
テンプレ全部読み返してから>>2に基づいて質問しなおせ
テンプレに基づいて質問したからといって的確な返答がもらえる保証はないけどな
まあexe踏んだらクリーンインストールが一番無難


>>835-836
ttp://nemoba.seesaa.net/image/img20050416171510.jpg
ぐぐって見つけたけど、こんなの欲しいのか？

ぐぐって簡単に見つかるってのもあれだよな

>>832
対策は可能だがKとの約束でできないとかなんとか

16 名前：番組の途中ですが名無しです[] 投稿日：2005/12/10(土) 21:32:35 ID:azoMEPoF0
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A&VSect=T
http://www.trendmicro.com/vinfo/images/WORM_ANTINNY_A.gif
なんじゃこりゃー！！！

>>818
>>819
スレ違いの質問に返答ありがとございます
今度からは気をつけます。。

>>840
それ一時期かかったことあるわ。

>>837
お前の書き込み読んでたらかわいそうになった
煽ってごめんな

捨てられない消去できないファイルがある。捨てようとしたら
動きが鈍くなってから消去のコマンド
んで「ファイルを消去できません。ディレクトリが空ではありません」
ってでるんだけど。

>>844
コマンドってことは、コマンドプロンプトでやってるの？
delのオプションの問題だろうからウイルシとは関係ないと思われ。
警告を無視して削除するオプションがあったはず。

>>832
そんな殺生な！
イメージファイルがヤバかったら安心してエロゲが出来ないじゃん。
お尻プリンセスにあやまれ！

>>844
「exe ファイル 捨てたい」とかでググってみるとか

ドキュメントの中にあるjpgの名前がところどころ青色に変わっているんだけど
ウイルスに感染していますか?

>>846
危険とわかってるものを踏んだら自業自得だし知ったことではない
ただしエロゲ関連では抜き子たんのような新種や亜種がいろいろ仕込まれてるから
解析したい人は試してみる価値がある

コマンドプロンプトじゃないの。
警告を無視して削除するオプション？？
ちなみに「exe ファイル 捨てたい」
でしらべたけどなかったorz


そのファイルのデータ↓
サイズ0バイト
ファイル数フォルダ数とも0
圧縮やコピーしたものは捨てられても本体は不動。
んで中身は空っぽ。
でもウィルススキャンしたら70ほどデータあるみたい。もちろん正常データ。
だけど隠しファイル等全部見えるようにしたけど原因不明
あとこいつの特徴：
そこに入れたファイルから何から何までブラックホールのように吸収する。
まじで訳分かりません。。。ちなみに夢じゃなかった。（苦笑）
ちなみにそれはｎｙで落としたzip形式のもの。

>>848
してない

コマンドプロンプトじゃないの。
警告を無視して削除するオプション？？
ちなみに「exe ファイル 捨てたい」
でしらべたけどなかったorz


そのファイルのデータ↓
サイズ0バイト
ファイル数フォルダ数とも0
圧縮やコピーしたものは捨てられても本体は不動。
んで中身は空っぽ。
でもウィルススキャンしたら70ほどデータあるみたい。もちろん正常データ。
だけど隠しファイル等全部見えるようにしたけど原因不明
あとこいつの特徴：
そこに入れたファイルから何から何までブラックホールのように吸収する。
まじで訳分かりません。。。ちなみに夢じゃなかった。（苦笑）
ちなみにそれはｎｙで落としたzip形式のもの。

http://gamdev.org/up/img/3988.zip

パソコン再起動してから捨ててみぃ。

そのファイル一週間前からあるの。。。

トレンドは赤シャツ男をそのまんま乗っけたのか…古い話だな
あの画像は元祖antinny作者と何の関係もないかも知れないのに
さすがクオリティ高いなw

OSやHDDを１撃で沈める類のウイルスは最近見かけなくなったな・・・
ある意味ではそれよりも厄介か・・・キンタマや山田は・・・

>>857
ネラー作者はネタの獲得を目指してるから

＞「exe ファイル 捨てたい」

あれにはドラマを感じた。
ダウソしかとりえの無いだめ人間でも、
魂を精一杯燃焼させればすばらしい句を発することができるんだと
励まされたような気がした。

ふと、山頭火先生の句を思い出した。

「おちついて死ねそうな草萠ゆる」　山頭火

>>850
コマンドって言われたらdosだと思うじゃん。
じゃあ、こっちを試してみれ。
http://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q=%E6%B6%88%E3%81%9B%E3%81%AA%E3%81%84%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB&num=50

>>855
それならパソコンに向かってハンマーを振りかざせ！！ビビッて消去するかも。

>859
セーフモードで起動して試してみる。

だめだ・・・・・しゃれならんorz

プロンプトでやったら巡回冗長エラーってでた。。。

ｓっセリオとアレできるって聞いたのにガセかよ！
大人たちはっ！　いつも俺のピュアを傷つける！！ＱＱＷＱ”

それはそれとして、
>>863
多分、ウイルスとは全然関係ないことでトラブってるぞ。
一つ上のフォルダごと削除するとか、いろいろ試してみ。

スレ違いのネタを引っ張りすぎたので、俺は消える。
サラバイバイ

あ、治った
http://72.14.203.104/search?q=cache:DfcbCwvXESwJ:take319.com/archives/cat5/index.html+%E6%B6%88%E3%81%9B%E3%81%AA%E3%81%84%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB+%E5%B7%A1%E5%9B%9E%E5%86%97%E9%95%B7&hl=ja&lr=lang_jaで。
なぁんだヽ(｀▽´)/

>>863
何がしたいのか分からんが
どうにも出来なくなった時には再インスコという名の奥義がある事を忘れるな

それに怪しげなウイルスを踏んだらネットからそのPCを隔離するのも忘れるな
OSやHDDアボーン系なら何をしようが手遅れだが
ちょっと悪さをしたり情報を外部に放ったりする場合はネットから隔離すれば
大体はさほどの効果が無いって事を忘れるな

最後に・・・これが一番重要だ
「もう二度とP2Pには手を出すな」

結局ただの馬鹿だったな

>>867
うん。それはぜんぶしってるよ。ありがとう。実行ファイルはちゃんと事前に
チェックかけてるし、再インスコ用のMOもあるし、何より無料じゃなく高額のアンチ毎回買ってるから。
今回はたまたまデータが壊れてて初めてのケースだったから。
とりあえずプロンプトでチェックディスクしたら回復した。
いろいろありがとう＾＾

・・・で、このバカ（>>752乗務員）のハッシュまだーーーーーーーーー？

>>870
ｽﾚﾀｲを100回嫁

ただの巡回冗長エラー出たファイルの消し方が分からないアホなのに、なんでこう知ったかぶりをするんだろうな。
巡回冗長エラーなんてウィルスでもなんでもないし、スレ違い。素直にPC初心者ですと認めりゃいいのに

似非キンタマの情報あったらお願いします
【使用OS】 WinXP HomeE SP1
【WindowsUpdateしてるか】 yes(SP2以前まで)
【使用AntiVirusソフト】 なし
【AntiVirusをUpdateしてるか】 なし
【Winny/shareのﾊﾞｰｼﾞｮﾝ】 2.7 / 3a
【テンプレを読んだか】 yes
【テンプレにある対策を実行したか】 yes 再インストールはしていない
【症状、具体的に分かる限りすべて書く】
　載っているウィルス感染症状に該当なし
　毎1023秒にデスクトップを撮影
　作成されるファイルネームは
　[似非キンタマ] Desktop Live! 0.2.0 id (yyyymmdd hhmmss).jpg
　メインは通常では見えないシステムファイル、失敗したのが通常で見えるファイルで作成されるようだ
【何をしたらそんなことになったのか】
※感染元のファイルの情報もあると良し
　not
【これまでにとった措置】
キンタマ系のまとめサイトなどの巡回

>>873
[似非キンタマ] Desktop Liveは、shareで検索してると引っかかったな。
先週とか今週当たりチラチラ。

>>873
既出。
ウィルス系スレの過去ログ嫁。

ttp://makimo.to/

スレ違いだって書いたのにマルチしやがったか。

さわった奴もこれに懲りて放置スキルをレベルアップ汁

>>876
お前もスレ違いかと
>>875
読んでくる

ウイルス踏む馬鹿は大変だな、ご苦労様。

>>876
誘導されちゃったんだから来るでしょ。
スレタイで勘違いされてるのかねぇ。

【使用OS】 WinXP HomeE SP2 
【WindowsUpdateしてるか】 yes 
【使用AntiVirusソフト】 マカフィー
【AntiVirusをUpdateしてるか】 yes 
【Winny/shareのﾊﾞｰｼﾞｮﾝ】 2.7 / 3a 
【テンプレを読んだか】 yes 
【テンプレにある対策を実行したか】 no
【症状、具体的に分かる限りすべて書く】 
最初そのexeファイルを開いとき上戸彩の壁紙になり、そのあとオロナミンC〜♪という音声が鳴った。壁紙は変更できたが
PCを起動するたびにドライブCに愚な民C,wavが作成される。タスクマネージャーが起動できない。
【何をしたらそんなことになったのか】 
※感染元のファイルの情報もあると良し 
申し訳ありません。削除してしまい詳しく覚えていません。
Dreamtheaterというバンドのアルバムを開くと中身が違うもの。その際テキストファイルを開こうとしてしまいました。
【これまでにとった措置】 
全ファイルをマカフィーでウイルススキャンし、一応感染ファイルを削除するものの症状は改善されず。


よろしくおねがいします。

>>881
　　　_、_
　（　,_ﾉ` ） 　 　　　n
￣　　 　 ＼　 　 （ E）　　いよーし！よしよし！どっこいしょーい！ｂｂｂ
ﾌ 　　　 /ヽ ヽ_／／

>>881
既出です。
さようなら。



次の方どうぞ〜

【使用OS】 俺の脳みそ
【WindowsUpdateしてるか】 したいが非対応
【使用AntiVirusソフト】 白血球
【AntiVirusをUpdateしてるか】 日々更新中
【ウイルススキャンの結果】 エラー
【オンラインスキャンしたなら結果】 ネット非対応
【Winnyのﾊﾞｰｼﾞｮﾝ】 2.7
【Winny歴、総DL量】 1年　不明
【テンプレを読んだか】 読んだ
【テンプレにある対策を実行したか】 できない
【症状、具体的に分かる限りすべて書く】 昨日の晩御飯のデータが朝には消える
【何をしたらそんなことになったのか】 生活
【これまでにとった措置】 放置プレイ中

誰だ、インリン様を保持したまま堂々とノード登録してる奴はｗ

なんかインターネット繋がんなくなったんですけど

ny起動してたんですけど。

なんかずっとIPアドレス取得中とでます。

ウイルスとかじゃないですか?

マルチは死ねばいいと思います＾＾

>>886
マルチ氏ね

誘導しといて酷ぇなｗ

http://tmp5.2ch.net/test/read.cgi/download/1133437864/723

板違いと言われて来たんです
教えてください

モデムの再起動

ここは「新種」のワーム、ウィルスの情報を報告するスレなんだがね
>>886は明らかにウィルスとは関係ないだろ。プロパイダに電話してサポ受けろヴォケ

エスパーならわかるかもな〜

http://tmp5.2ch.net/test/read.cgi/download/1133203085/620
はいはいマルチマルチ

板違いって言われて来たんだよ
空気読めよ
マルチとか言うやつにかぎって馬鹿が多いな

m9(^д^)

空気読めてない奴が何か言ってるよ

>>886,891
まだまだですね。ここ読んでもう少しがんばりましょう^-^
ttp://www.redout.net/data/osietekun.html

明らかにID:kFEYF611O＝ID://7NitsiOなわけだが
お前は誘導された後、そっち行きますとかフォロー言ったのか？
何も言わずに別スレで聞く行為がマルチになってるとかわかってないだろ
しかも、回答出てんのにひたすら同じ質問。回線抜いて吊ってきたほうがいいよ

板違いって言われているのに同じ板のスレに来てどうするんだ。と

これは板違いじゃなくて基地外だね

>>902
誰が上手いこと言えと（ｒｙ

おい、誰か座布団持っていってやれよ。

お〜い、山田ク〜ン
座布団の代わりに>>902さんに金玉ウィルスあげちゃいなさい

お前らサムっｗｗｗｗｗｗｗｗｗｗｗ






























ゲタン

>>886
つまり二度とP2Pなんて使うなという天からのお告げって事だよ

svchost.exeってタスクマネージャーに表示されるやつでどのくらいあるもんなんです？

おれのは10個くらいかな

普通は３つだよ＾＾

svchost.exe
http://rank.server.ne.jp/gazou/cgi-bin/img-box/img20051212205441.jpg

>>908
普通に使ってるだけなら１つのはず・・・
ユーザー名がsystemなのはウイルスだから即刻停止汁！






















いまどき引っかかるバカはいるのだろうか？ｗ

まぁおまえくらいだろう

>>911
見にくくないの？

>>911
ダークですね

>>912
見つかりました
即刻停止します

ありがとうございました

ウイルス製作者はなんでウイルシを作るんですか？
自己顕示？正義感から？業界人？ウルバニの弟子？

ゲタンって何よ？

サム

>>917
ウィルスがなくなると困るところがあるだろ

考えてることは皆同じなようだなw
マカフォ〜

そんなことはノートン。

>>917
踏むバカがいるからだろう

でもマジな話キモイよなウィルス流して喜んでるよいうな奴。
きっと今も平気な顔して２ちゃんに書き込んでるんだろうけど。

作者乙

楽してモノが手に入ると喜んでる奴の方がキモイだろ
きっと今も平気な顔して２ちゃんに書き込んでるんだろうけど。

ヒント：マッチポンプ

カスがウィルス引っかかって
このスレで泣きそうですとか泣き言
書くのが面白いからじゃねｗ？

ちょっとお尋ねします。
OS WInXP Pro SP2
常駐exeでいつの間にかSystemというexeができてました。
フルパスはN/A

これなんですか？

>>929
超能力者じゃないのでわかりません。

ウィルス作者の心理は荒らしと同じ。
徹底無視＆放置→すぐに対策会社へ提出が一番効果的。
少ない能力を総動員して作ったプログラムが、話題にすらならずに水の泡になるんだから。

まぁ無視されたら自演で盛り上げようとしそうだけどなｗ

ノートンにインリン様送っとくか

nyで落としたzipﾌｧｲﾙにきんたま見つかったけど､脆弱性のない解凍ソフト
は何がお勧めですか?
それとも､ノートン先生のウイルスチェックで個別削除ですかね？
以前バスターでオンラインスキャン（駆除なしver）したら、変なファイ
ルが Dcuments and Setting \user\local_settings\temp に出来て再ス
キャンでもウイルスと検知したので、正直何がいいのかわからないので
すが....

>>nyで落としたzipﾌｧｲﾙ

すでにｱｳﾄだと思えよ

>>933
「脆弱性のない解凍ソフト」って何？
解凍ソフトにウイルス駆除でも入っていると思うのですか？

>>935
ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

>>933
>>6

>>933
自分で解凍ソフトを作るのが一番ベストだと思うよ

>>935
指定場所以外に解凍させる方法がある
それを利用すればスタートアップにウイルスが勝手に登録されて
次回起動時に感染するっていう寸法

>>936
おー！WinRAR使ってるから知らなかったｽﾞﾏｿ

これって解凍先をC:\にした場合がヤバイってだけじゃないの？

zlib などの圧縮ライブラリ脆弱性があって、解凍するときに
バッファーオーバーフロー起こして、感染するというものがあった。よ。

Noahは大丈夫なんですか？

>>942
自分で調べろ

ウィルスを感染させるということに頭脳を傾ける時間って

>>942
あなたが使うとどんな解凍ソフトでも危険だよ