Winnyを狙ったワーム・ウイルス情報 Part54

どなたか教えてください。
以前（3月ごろ）にWinnyを数回使用し、
それ以降は起動していませんでした。
しかし、運悪くTROJ_ANTINNY.AXに感染していました。
（ソースネクストのウイルスソフトで検出されませんでした）

Tempフォルダに色々と流出ファイルを作成されて、WinnyフォルダのUpfolderにも登録されてしまっていたのですが、
Winnyを起動していない場合もファイル流出は発生するのでしょうか？

よろしくお願いします。

>>893
winny使ってないなら大丈夫だよ。使ってないならね。

>>894
ありがとうございました。
少しほっとしました。

AXって仁義内包してたよな
なら勝手にｎｙ起動させられてんじゃね？

あるアニメの動画ファイルだったんですが、拡張子がscrで、実行すると
突然青い画面が出てきて、

「あなたの著作権侵害行為を確認しました。ただいまHDDのファイルをチェック中です。
プログラムを終了したり、パソコンをシャットダウンすると証拠隠滅行為と見做されます。
IPアドレスであなたの個人情報を特定後、2週間で通知を送ります。
通知が届いたら最寄の警察署に出頭してください。
京都府警ハイテク犯罪対策室」

↑みたいな警告が出てきました。
タスクマネージャで終了したから、文章はうろ覚えです。
winnyのフォルダを見てみると、downフォルダの中身の大半が削除されていました。

このウイルスに関する情報を調べたんですが、どこにも見つかりませんでした。
何かご存知の方いらっしゃいますか？

>>897あー、それ通報されちゃったなorz
アンタとこにそろそろk殺来るよマジでwwwww

凶徒父兄もウイルスを作ることが出来るようになって、流しても良いことになったんだ
へーw

出頭する時は歯ブラシと洗面器を忘れずにな

ていうか、
>あるアニメの動画ファイルだったんですが、拡張子がscrで、実行すると

ここまで何も疑問持たないのがアホすぎかと。

>>897
k殺来るのはマジだろうなーwww
IPばれて住所特定は可能だし、たとえ信じないとしてもホリエモンの時みたいに裏で特捜班で秘密裏に捜査された挙句、家宅捜査。
んで証拠隠滅すれば刑罰が重くなるだけだwww

早く出頭しなよ..。

記念カキコ

>>897
おめでとう

ちょｗｗｗ
警察がこんなことするわけないだろ？しかもアニメだぜ？
逮捕だったら早朝に警察がいきなり来るんだろ？
99.9%ウイルスと踏んでるんだが・・・

>>897
ウイルスだよ。具体的な被害はまだ出てないけど。
クリーンインストールしとけ

>>901
いや、それを実行したのは俺じゃないんだ・・
家族のPCだったんだけど、その家族がnoobで・・
>>905
ありがとう！

原田亜種のような希ガス

>>906
共有PCでny、さらに家族が実行できるようなところにファイル置く？

家族と言わずあなたも・・・

どうでもいいことなんだけど、
共有のPCじゃなくて、その家族一人のPCなんだ。
俺は俺のPCを使っているんだ。紛らわしい書き方ですまなかったね。

友達がエロゲDLして○○っていうウイルス踏んだらしいんだけど〜

の発展版か

新たなテンプレがまたひとつ

>>897
俺も引っかかったぞ。同様にアニメだったし同じ警告文だった。
まあ、ウィルスチェックしても何も掛からなかったな〜
1ケ月立つけど何の連絡もない。ま、当たり前だ。俺って今住
んでる住所と本住所違うしプロバイダ契約からも無理とみる。
集合住居全体の契約なんで判るわけがないｗ

んで内心びびりまくってた訳か。

んだ。2週間目がヤバかったｗマジくるのか？
で1週間経過・・・
こねえじゃん。。。助かったよ〜って思ったが冷静になれば
ウィルス一歩手前の悪戯だったんだよな・・・だが、久しぶりに
心が揺れ動いた自分に感動した。

昔ワンクリックエロサイトで同様の手口だった時も直ぐに
振り込めと脅され、次の日知人に聞いたらアホかと一笑
され軽くレクチャー受けて落ち着いた。なんだかな〜又
やっちまったよ。。。

まあ、時際に>>897みたいなのきたらちょっとビビるだろ
ビビらないのは逮捕されてもかまわないと思ってるニートだけ

あ、そうそう。俺の場合はファイルを消される事はなかったよ。

シャットダウンしたわけ？

それと拡張子もＳＣＲじゃなかった。AVIだったみたいだ。

よく確かめたかい？

BLOOD+ 第12話 『白い霧にさそわれて』 (640x480)(divx521)(120fps) .avi　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.scr

のようになっていたと思うんだが

BLOOD+ 第12話 『白い霧にさそわれて』 (640x480)(divx521)(120fps) .avi.scr.jpg.zip













　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

masakix76 : [email protected]

>>897
そもそも、警察ならファイル削除はやらないだろ
警察が証拠消してどうすんだよｗアホかｗｗｗ

>>923
Downフォルダの中身なんて不要だろ

まあ、アレだ。ウィルスじゃないから駆除ソフトで
検索してもわからず引っ掛かるんで油断大敵で
すよって事を教えてくれたんですよ。

実際にダウンフォルダのファイルを消去するウィルスが、それだけで済ますと思うのか。
PC初心者は素直にクリーンインストールしなさい。

ウイルススキャンで引っ掛からないウイルスかもしれないじゃないかー

うｐは、タスクマネがたちあがｒんてウィルスきたよ。
阿仁映画のファイルでｐた．
ｗｗ

>>928日本語使えyo

>>928
でｐた→ドピタ→ジュピター→ﾕﾋﾞｷﾀｽ→指で亀頭満たす→→↓
　　　　　　↓　　　　　　　　　 　 ↓　　　　　　　　　　　　　　　　　　↓　　　　　　　　　　　　
　　　　　思わずﾄﾞﾋﾟｭｯた　　　 ↓　　　　　　　　　　　　　　　　　　↓　　　　　　　　　　　　
　　　　　　　　　　　↓　　　　　　↓　　　　　　　　　　　　　　　　　　↓　　　　　　　　　　　　
　　←←←←←←←　　　　　　↓　　　　　　　　　　　　　　　　　(　ﾟ∀ﾟ)　→(　　*　　)　　　　　　　　
　　↓　　　　　　　　　　　　　　　↓　　　　　　　　　　　　　　　　　（　`Д´）→(　　*　　)　　　　　　　　　　　
エビデー　愛→　リッスン　トゥーマーイハーぴたッ　　　　　　　↑　　　　　　　　
　　↓　　　↑　　　　　↓　　　　　　　　　　　↓　　　　　　　　　　　↑　　　　
エビチャン→　　ﾎﾞﾃﾞｨｰﾄｰｸ　　　　胸が背中にぴたッ　　　　　　↑　
　　　　　　　　　　　　　↓　　　　　　　　　　　　↓　　　　　　　　　　↑
　　　　　　　　　　4000円ﾗﾌﾞﾎ　　　　　ﾗｲﾀﾞｰｽｰﾂがﾋﾟﾀﾊﾟﾝ　　　↑　　　　　　
　　　　　　　　　　　　　↓　　　　　　　　　　　　　↓　　　　　　　　　↑
　　　　　　　エビ切れて帰る→→→でｐたキンタマきゅんきゅん↑
　　　　　　　　　　　　　↓　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　帰宅　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

うっかり.exeを踏んでしまいました。
シマンテックと日本F-Secureとマカフィーでオンラインスキャンしたみたところ、
マカフィーのみでその.exeファイルがKakkeysだと出ました。
しかしレジストリも書き換えられておらず、システムフォルダにexplorer.exeが
作られているなどもありません。
新種でしょうか、それともセフセフだったのでしょうか。

>>931
新種

>>931

なんのファイルだった？

>>932
orz

>>933
(一般コミック・雑誌) [ジャンプ] [2006-24] 太臓もて王サーガ 第39章 「Booby MAGIC」 .exe

です。

ジャンプｗｗｗ

ジャンプか・・・

ジャンプでした・・・
しかも毎週買ってますorz

確かに実行してしまったのですが、シマンテックのサイトに書かれている
Kakkeysの症状が出ていません。
.exeファイルのサイズは946kbで、同じフォルダにThums.dbファイルも入っていたのですが、
これが3.32MBと大きいです。

ジャンプすれば直るよ！

　　　　　　　　　　　　　　　　 ﾊ_ﾊ　　
　　　　　　　　　　　　　　　('(ﾟ∀ﾟ∩　直るよ！
　　　　　　　　　　　　　　　　ヽ　　〈　
　　　　　　　　　　　　　　　　　ヽヽ_)

dxvwdzcb←　これしってるやついる？

うざすぎ

>>939
ジャンプすればいいよ！

　　　　　　　　　　　　　　　　 ﾊ_ﾊ　　
　　　　　　　　　　　　　　　('(ﾟ∀ﾟ∩　いいよ！
　　　　　　　　　　　　　　　　ヽ　　〈　
　　　　　　　　　　　　　　　　　ヽヽ_)

なんか変なウィルスふんでハードディスクから勝手にアップロードさせられるんだけど
なにこれ？

>>941
おそらくは「変なウイルス」だと推測

ご丁寧に症状調べてスキャンして、ここに書き込んで、万に一つもつかないまともなレスを待ってるような時間があるなら>>2すればいいと思うんだ

>>937
なかなか完走しねえな
http://up2.viploader.net/pic/src/viploader210767.png

>>943
（´;ω;｀）

>>944
完走しないというのは、ウィルスがちゃんと動作していないということですか？

>>945
ちゃう
ダウンが完了しないって意味意味

意味1個多かった

ちゃうちゃう
ちゃうが一個少なかったちゃう？

>>948
w
>>945
ノートンでふつーにTrojan.Kakkeys.Dとでたぞ　滝川の亜種じゃねえのか　>>463-465参考
ノートンオンラインスキャンは圧縮ファイルの中身はスキャンしないから反応しなかったんだろう

>>949
ファイルを落としてスキャンしてくださってありがとうございます（´;ω;｀）
滝川のまとめサイトを見てみたのですが、あてはまる症状が出ていません。
滝川クリトリスフォルダもできておらず、レジストリにもそれらしき値が無いのですが、
亜種であれば今現在も同人板を爆撃しているということなのでしょうか…
とりあえずZone Alarmは入れてみましたが、それらしき動きはありません。
もう>>2しかないでしょうか（´;ω;｀）

570 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/06/30(金) 07:29:33 ID:SrJZY5j40
>>569
あいよ
ttp://up.spawn.jp/file/up26595.jpg

こいつは何処だッ・・・！

>>951
ハローワーク…

俺も最近たまにスキャンしろってでる
何コレ

>>953
同人誌をひそかに購入している事をPCがめざとく検知していて
せっかくだからスキャンしてうｐれと催促している

オンラインスキャンを実行してみたが何も検出されず
svchost.exeは５つ起動中
SYSTEM x2
NETWORK SERVICE x2
LOCAL SERVICE x1

う〜ん心配だ

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

.scr踏んだ
京都府警なんちゃら〜ってのが表示されて
Cドライブに画面キャプが表示された以外
とくに悪さをしている様子もないが、このスクリーンセーバーは何をするんだ？
ジョークソフト？

俺が３日前にした質問だなｗ

即強制終了させたからｾﾌｾﾌだったのかもしれんが
画面キャプを撮っておきながら
うｐる様子も無いし、データも消えてない
俺のようなチキンを威嚇するウィルスか？ｗ

Q. ウィルスを踏んでしまったので急いでモニターの電源を切った

　�@ せいかい

　 2　クリーンインストール

ウイルスに感染した！
│
├　1．PCを買い換える or OSを再インスコする
│　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　
│　　　　［まちがい］　　　　　　　　　　　　　　　　　　　　　　　　　
│　　　　　 確実な方法ではありますが、お金がかかるのが難点です。
│　　　　 　それよりも別の手段を探してみませんか？
│　　　　　　ちょっとしたフリーウェアでなんとかなるかも？
│　　　　　　　　　　　　　　↑
│　　　　　　　　　　ココがポイント！
│
└　2．RegSeekerを使う

　　　　　　[せいかい]

Regseeker
ttp://www.hoverdesk.net/freeware.htm
Regseeker 1.45 文字化け回避パッチ
ttp://www2.pf-x.net/~lazydog/zakki/regseeker_patch.htm

>>957お前強制終了するなと書いてあるのにわざとしただろ？？
あ〜、きっと裏でk殺動いているなこれでタイ−ホされるなwwww
何も動じないのは証拠消してどーする？ってことwww
おそらくもうIP抜かれてキャプ画像送信完了されちゃってるよ君www

>>961
これはホント便利だよな(笑)

血加最終回のscr踏んじまった・・・orz

■原田百烈拳■=2006年7月1日22時27分46秒〜とかいうbmpがC:にできてたんだけど、まずいかな
ZONEが外部発信は止めてくれた（警告が出たんで不許可にした）んだけど・・・

ダメダヨ♪立派に育ちますように〜
とりあえずp2p全部切れ

「つよきす CoolxSweet 第01話「よろしくッ！ 近衛素奈緒です！」
(TSS_D 1280×720 WMV9 QL92).wmv　〜.scr」


ってのを誤って踏んでしまいましたが、
問題が発生したため終了しますってなったのですが

これは大丈夫すか？

エラーの詳細がこれっす
http://oca.microsoft.com/ja/response.aspx?SGD=4c04b7ae-8002-4ba6-a536-edb587926d75&SID=95

PC叩き壊せ

自分も間違って変な.scr踏んでしまった TT
途中で止めたが、そいつを動かしたディレクトリの中身は全部消されて、
どこかに何か送っているようだった。まぁ、たいしたもの入ってないマシン
だからいいんだけど。ディレクトリ削除とかされなければ、もうちょっと一瞬
ビビったかもしれない。
ちなみに、ウチのは京都府警じゃなくて、鹿児島県警だったよ。

俺も間違って.scr落としちまったが、ノートンが変換中に削除してくれたよ

>>969ディレクトリ内のファイル全部をだろ？

ダウンロードディレクトリでは実行ファイルが使えないよう設定しておいたら？>>968、969
俺はこれで何度か助けられたよ

scrのファイルが勝手に消えてる・・・・
ひぃいいいクリーンインストール・・

>>971
どやんの？

>>966
はらどん感染（´・ω・） ｶﾜｲｿｽ
http://up2.viploader.net/pic/src/viploader213157.jpg

>>974
サンクス

クリーンインストールでいいのかなぁ？

969だけどキャッシュからの変換中だったから大丈夫かな？

>>966
ここ読む（´・ω・）ｽ
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.haradong.html

>>976
⊂（´･ω･）⊃　ｾﾌｾﾌ
　　ミ⊃⊂彡

復元しろよ