Winnyを狙ったワーム･ニュイルス情報 Part47

>>949
画像見られなくなるようにした手順のページに書いてなかったか？

>>334
下だけ反応、上普通に電卓起動
ヤバいのか…

冬コミ落とそうとするやつは修羅場だな

>>949
regsvr32 %windir%\system32\shimgvw.dll

kerioなんかのexe起動を関知して、ユーザーに問い合わせてくるような機能の付いたアプリ使ってると平気？
こういう場合、ファイル踏んでも悪事はたらくexeを監視できて防ぎようがある？

>>950
問題なし。最新版かしらないけどVer 3.95で試したけど電卓起動しない。
紺色っぽい画像が出ただけだった。
ちなみにC:\WINDOWS\SYSTEM32\CALC.EXE、←の場所に問題のDLLを配置してテストしたけど問題ない。
さらにWMFをダウンロードしてそのフォルダを開いたけど何も起きない。
そのフォルダでWMFを選択しても何も起きない。

Meには効果ないのかね？Meで電卓起動したって人はいた？

ノートン対応したからもういいや

>>957
ME対象に作られてないのか
それともお前さんがガチガチにレジストリとかいじってあるとか

もしかして、

ME最強伝説再び！？

あ、CALC.EXEとDLLを配置してみた理由は
脆弱性がフルパス指定で電卓を動かしているのではないかと思ったからXPの配置と同じにしてみたってだけ。

>>959
いや、特に何もしてないよ。
システムの復元とSFPが削除されてることくらいかな。
関係あるかわからないけどIEは5.5SP2

NIS2004で、何度LIVE UPDATEやっても>334に反応しなかったけど、
NIS2004をアンインストールして、再度インストールし直しをやったら
反応するようになった。

同じ症状で困っている人はお試しあれ。

先生Updateしたらとりあえず安心なのか？
上記の問題あるjpgとか踏んでも先生対応してくれるの？

あーめんどい
死ね

今回はウイルス入りファイルを仕込むほうも油断できないだろうな。
油断したら、自分で仕込む予定のウイルス実行しそうだし。

従来のアイコン、拡張子偽装のウイルスを同梱するだけじゃなく
自動実行される恐れのあるスクリプトを仕込むことになるから、
しくじったら自分がｱﾎﾞﾝだ。

うは、試しに>>334踏んでみた
何も起動しなかった、ただし保存するか開くかの二択を迫られた。
開くをやると、どのアプリで開くか聞かれ。保存してスキャン掛けるとトロイの木馬警報発令っ！


これで良いんだよな？　一応リアルタイムスキャンはオンにしてあるが

>>963
2004だけどUpdateしたのに反応しなかった。
再インスコしなきゃならんの？
ﾏﾝﾄﾞｸｻ('A`)

要はWindowsのビューワーを起動させるプロセスを停止させればとりあえずOkということ？
そのかわり関連付けされた画像が閲覧できなくなるということで。

感染したらどんな症状になるの？
再起不能？

マカーとかウニクサーとかなら余裕で作れるだろ

>>968
そのまえにIntelligent Update試しとけ。

2004だけど反応したよ
2度目はね
1度目は無反応だった

やべぇ こんな事あったのか いろいろリンク開いてしまった・・・

新スレは？

Winnyを狙ったワーム･ニュイルス情報 Part48
http://tmp5.2ch.net/test/read.cgi/download/1135955974/

win2000で>>334を踏んでも対応アプリを聞かれるだけなんだけど
話を読むにこれならとりあえずは対策しなくていいってこと？

>968
よく分からんが、そうみたい。


再インスコ前後を比較するとこんな差があった。

>334を踏んだ時
　・再インスコ前　→　「開く」か「保存」を選ぶダイアログが表示される
　・再インスコ後　→　ダイアログが出る前に先生の警告が5〜10回出る

shimgvw.dllへの所有権とアクセス権が無いアカウントで作業すれば良いんじゃない。
SystemProtectionとか関係ないっしょ。

一度MeのDLLのリネームを元に戻して下記を試してみた。

拡張子をJPGに変えてダブルクリック(イメージプレビュー)しても何も起きない。
↑のJPGをSleipnir1.xにドロップしても×マークになるだけだった。(セキュリティは全て許可にしても何も起きない)

やっぱりMeには関係ないんじゃね？

>>334をjpgとbmpにしてOpenJane_虹から開いてみたけど大丈夫だった
取りあえず安心した

>>980追加
JPGにしたやつをIrfan Ver 3.95で閲覧すると
拡張子が違います！WMFに変換しますか？＞＜
って聞かれた。やっぱり正常な動作。

Meすげー。

MEには効かないのか。

>>977
>>951

とりあえずノートン2006は対応済みってことでいいね？

MEってすげえな、この際2ｋからMEに乗り換えるか
みんなもMEにしようぜ＞ｗ＜

>>978
俺は再インスコしなくてもPC再起動したら反応するようになったよ

>>972>>978
�dクス。
トライしてみます。

>>982
そこで「はい」か「いいえ」を選んで電卓が起動するとアウト

546 名前：名無しさん＠６周年 投稿日：2005/12/31(土) 00:53:24 ID:mbTRhNI/0
どうやら>>88にあるもの自身にメモ帳や電卓起動する以外に
仕掛けがあるみたいだな。

563 名前：名無しさん＠６周年 投稿日：2005/12/31(土) 01:08:28 ID:mbTRhNI/0
>>556
デバッガでトレースしてたら、プロセス起動でfaleしまくってるから、
DDoSか何かゾンビプロセス探しまくってる感じ。

>>986
今までMeのこと酷い言いようなのになんなんですかその態度は＞＜
まぁXPや2k使いの人達には苦痛だろうな、Meの環境は。

安定化させ(る設定を知ら)ないとMeを使うのは難しい。

>>989
お、それやってみる。
結果はなんと！

はい、何も起きませんでしたー。
Meすげー。

>>986
　　　　へ　　　　　　　　　 へ|＼ へ　　　　　√￣|　　　　　　　　へ
　　　（　レ⌒）　　|＼　　 （　|＼)|　|/~|　　ノ ,__√　 　　／７　∠､　＼　.　　丶＼　　　　　　_　__
|＼_／　　／へ＿ ＼)　　 |　| 　 |　|∠　　|　|＿＿　　　|　/　　　!　　|　 　　　|　|＿〜、　　ﾚ' ﾚ'
＼_.／|　|／　　　＼ 　 　 .|　|(￣　　＿）　|　　　　 ）　　|　|　　　 i　　|　 へ_,/　　　　ノ　　　,へ
　　／　　／￣~ヽ　ヽ.　　 |　| フ　　ヽ、　ﾉ　√|　|　　　!　レﾉ　　|　　!.　＼_　　ー￣＿,ー~'　　）
　/　／|　|　　　｜　|　　　|　|（ ノ|　|`､)　i　ﾉ 　|　|　　　＼_ノ　　ﾉ　/　　　　ﾌ　!　（~~＿,,,,／ﾉ/
　|　|　 |　|　　　/　/　　 　|　| .　 し'　　ノ ノ 　 |　|　　　　　　　/　/　　　　　|　|　　￣
　＼＼ﾉ　|　　/　/　 　 　 |　|＿＿＿∠-".　　 |　|　　　　　　ﾉ　／ 　 　 　 ﾉ　|　　/（
　　＼＿ノ_／ ／　　　　 （＿＿＿＿）　　　　　し'　 　　　　ノ／　　　　　　/　/　　|　〜-,,,＿＿
　　　　　∠-''~　　　　　　　　　　　　　　　　　　　　　　　　ﾉ／ 　 　 　 　 （＿ﾉ　　　〜ー､､＿＿）

>>991
インストールすら完了できなかった香具師を知ってるぞ
そいつのレベルは初心者ではない

1000だと明日パッチ公開

>>990
へー、こえー。

でもパッチ当てられたらMeはまたごみになるんでそ？

男割りだ！

11

１０００ならキンタマを実行させるニュイルスが登場する

　　　　　　　　　　　　　　　 ,,-‐''""''ー--,-　>>1001 遅いんだよバカ、とっとと次スレ立てろ（ﾌﾟｹﾞﾗ
　　　　　　　　　　　　 .|"""　　　　　　　　||　>>999 何が1000だ、寝言は寝てから言え
::::::::::::::::::::::::::: 　　　　　|　　　　 げ　　と　.||　>>998 体臭が回線を通じて匂ってきてるぞ(w
:::::::::::::::::::::::::::::::　　　　 |　　1000　 っ　 　.||　>>997 糞レスしてる暇あったら今日の寝床探せ
:::::::::::::::::::::::::::::::::::::::::::::::|　　　　 　 ,ノ""""'||　>>996 お前はハンバーグの材料な
　　::::::::::::::::::::::::::::::::::　 |　　 ,/""" 　 　 　.||　.>>995 深夜に空き缶拾い集める癖を直せ
::::::::::::::::::::::::::::::::::　　　 """"　　　　　　　 .||　.>>994 以下はiriaからやりなおせ
　　　　　　　　　　　　　　　　　　　　　　 /　）
　　　　　　　　　　　　　　　　　　　 　　/ /||　
　　　　　　　　　　　　　　　　　 　　 　/ /.　
　　　　　　　　　　　　　　　　　　　　（　( 　 　 /⌒ヽ
　　　　　　　　　　　　　　　　　　　　　ヽ ヽ⊂￣￣￣⊃ ＜ぐわっはっはっは！！！！
　　　　　　　　　　　　　　　　　　　　　　＼＼（´∀｀　）　 　　　n 　 ダウソ板は永遠に不滅だ！！！
　　　　　　　　　　　　　　　　　　　　　　　ﾊ　　　　　 ＼　 　 （ E）
　　　　　　　　　　　　　　　　　　　　　　　　|　　　　 /ヽ ヽ_／／　　　http://tmp5.2ch.net/download/
>>1001
早く次スレ立てろよ、バカ