1 :
sago :
2006/06/23(金) 13:08:22 ID:hveE5XJo0 シマンテックは、トロイの木馬 「Trojan.Haradong」を危険度“1”で警告した。 Trojan.Haradongは、通称「原田ウイルス」として 知られているウイルスの一種と見られ、 AVI形式の動画ファイルなどに偽装した形で P2Pファイル共有ネットワークで流通していることが確認されたという。 Trojan.Haradongは実行されると 「お前はもう死んでいる。(住所)ここに来い、 そして俺に謝れ。さもなくば、このPCは自爆する」などといった内容のテキストファイルと、 マシン名やIPアドレスをファイル名に含むテキストファイルを作成。 後者のテキストファイルを外部のFTP サーバーに送信する。 さらに、FTPサーバーから「HARADA.avi」というファイルをダウンロードし、 Media Playerを利用してそのファイルを再生する。 また、カレントディレクトリ内から「.wmv」「.mpg」「.iso」などの拡張子を含むファイルをすべて削除するとともに、 Internet ExplorerやMozilla Firefox、Norton AntiVirusなどがインストールされているディレクトリの実行ファイル等を削除する。 原田ついにタイ-ホ!?
坂田カズートは?
3 :
[名無し]さん(bin+cue).rar :2006/06/23(金) 13:16:00 ID:LR1VLW9f0
avi .exe
やめろ
なるほど・・
6 :
[名無し]さん(bin+cue).rar :2006/06/23(金) 14:29:53 ID:A1MPdYcU0
7 :
[名無し]さん(bin+cue).rar :2006/06/23(金) 14:46:36 ID:z8OpFSeY0
山田とか原田とかワンパターンだね
踏む要素がないんですが
>>8 大丈夫だよ、ここにいなくても地雷原をハイジなみの無防備さで駆け回る人は一杯いるから
俺の苗字のウイルスつくるなよ うざいから
>1-11 おまえらはもう踏んでいる
山田の次は原田か。 まったくどうして名前にセンスがないんだ
次は根岸でおk
>>6 感染サイズは原田の場合サイズ偽装されるからおそらくアテにはならんwww
15 :
[名無し]さん(bin+cue).rar :2006/06/23(金) 22:27:42 ID:VAliK4gq0
柳沢なんかどうだ。
aviの偽装って何だろうって思ってたんだけど、もしかして
>>3 のことなの?
17 :
[名無し]さん(bin+cue).rar :2006/06/23(金) 23:07:38 ID:ydKG9Vx00
和田がいいな
おいおいこんどは原田君ですかい^^ 何でもありありなのかよ┐(´・ω・`)┌
なんで今更原田?
山田の名前の由来はウィルス感染した最初の人が山田さんだったから んで原田の由来はウィルス感染したときに「原田」と名乗る男性が 画像又は動画等のなんらかの形で登場するために付けられたww だから山田と原田は似ている様でも全く違う
たしか山田の由来は、 山田から送られてきたファイルで感染したからじゃなかったか
違う 感染した人が山田さんだったからだよwww
>山田から送られてきたファイル こっち
山田から送られてきたファイルだな。
今夜が山田
感染したらどうなるか書いてあるけど、何をしたら感染するのか全く書いてないのな。 シマンテックはこの内容ちゃんと把握して警告してるのか?
電気感染ww
うほwwwwwwwlivedoor一般ランキングで原田が上位....wwww
原田踏んだ 拡張子はavi ファイルサイズは約700MBなのでタダの動画だと思い そのままメディアプレーヤーで再生 なんか起動が遅いからヤバイと思ったが手遅れ 該当するaviファイルは移動も削除もできなかったが 再起動で削除できた 現在、特に被害なし まぁIPは抜かれただろうな 拡張子はaviだから、そのうち踏むぞ
> そのままメディアプレーヤーで再生
> なんか起動が遅いから
ってことは要するにその(メディアプレーヤーのアイコンの)aviファイルをダブルクリック
して再生しようとしたってことだよね。
>>3 じゃないの?
起動が遅いんじゃなくて そもそもメディアプレイヤーなんて起動してなかったってことだよな マジで動画再生しただけで感染するなら もっととんでもない騒ぎになってるんじゃないのか
拡張子aviだよ
原田じゃないが、aviで削除も移動も出来ない場合があるよな あれも困る フォルダごと消してるが、何か仕込まれてるかもしれん
うぜえ感染したw ファイル名の後スペース空けて.srcがついてるファイル。 検索で.srcとかで出てくると思うけど いや〜油断してたぜ しかし説明ではIEとかの実行ファイル消されるって書いてあるけど消されてないのよね まぁ気持ち悪いから再インストールするか・・・
アチャー踏んでもた。
>>40 と同じで
avi .scr
こんな奴。
>>1 とは違うみたい。
さて、どうしよう・・。
ストロベリーの奴なら安インスコした方がいい かなり悪質なウイルス しかも、どこのセキュリティソフトも未対応
結局、拡張子偽装か。 aviのままだったら踏むかも知れないが・・・
アンイスコすることにしました。アドバイスアリガトー。 テレビキャプ動画等をバックアップしてるが コピーだけで3時間以上と出た・・・('A`)
>>38 それはどうやって確認したの?
.avi(空白いっぱい).exeとか.avi(空白いっぱい).scrじゃないって事は確認したの?
exeなんて踏むはずがないと馬鹿にしまくっていた漏れがただいま踏んで参上です アニメをダウソして再生してみようとしたらAVIのずーーと後ろにexeと・・・ 急いでモデムのコードを抜いてみたら「京都府警本部からのお知らせ。違法なP2Pは犯罪です。」等々の画像が 山田チェッカー使ったら異常なくて今ノートン先生に頑張ってもらってるけど少し不安だよ
>>46 こんにちは俺。
.avi ・・・.scrを踏んで、その画面が出たけど「ファイルが見つかりません」エラーのダイアログが。
そこでプロセス切った。
常駐ウイルスバスターは反応なし。
レジストリのRun項、スタートアップには異常なし。
HIJACKTHISで調べて不審な物はなし。
C:\にテキストファイルが作成されてた。
本当に失敗したのか知らんけど気持ち悪い。
>>47 やぁ俺
C:\に原田義士参上!おまえはもう死んでいる!.exeと、京都府警察本部より検査結果のお知らせ.txtと
怪しげな2つのファイルが
これはもうダメかもわからんね。再起動時にファイル削除されるの怖いから今のうちに保存しておかねば
>>48 とりあえず
>>6 を見て被害を確認だな俺。
亜種じゃなければ、実行した時だけに全ての仕事をするタイプみたいだから
感染はしないみたいだし。
とりあえず.scrを無視条件に入れといた
はらだ
>>35 >拡張子はaviだから、そのうち踏むぞ
それなんてオーバーテクノロジー?
>>39 それって強制変換したファイルじゃない?
あれはテキストファイルかなんかを作ってやって、マウスでテキストと動画を
複数選択して捨ててやればOK
こつは選択するときはまずテキストを範囲にいれてからつぎに動画を入れること
複数選択するとプレビュー機能が死ぬから固まらなくなると思われる
ちなみにmpeg2だとその問題が多いような気がする
そんな動画でも、ファイル切り取るソフトでファイル最後のエラー部分を
切り落としてあげるとmpeg2でも普通に再生できるようになる
ogmも同じ方法でいける
そのほかにも、強制変換したらファイル名が長すぎてエクスプローラが落ちる場合は
コマンドプロンプト立ち上げて問題のフォルダにカレントを移動してから
「dir /x」でファイルの短縮名しらべて、「del 短縮名」で消せる
aviファイル落として再生したら「お前はすでに死んでいる」とかいう動画だったんだけど、これか? スキャンしようとしたらフリーズしたんで電源落として放置してるんだが…
>>41 ナカーマ
exeには警戒してたが、scrは忘れてたorz
一見して何か悪さをする様子も無いし
なんなんだろ
>スキャンしようとしたらフリーズ シマンテックの情報だとウィルスソフトがパッチも丸ごと削除されるとか...
57 :
[名無し]さん(bin+cue).rar :2006/07/02(日) 12:05:26 ID:guPrwt6WO
とりあえず感染した。 どうする俺?ライフカード無し!助けて
aviはテキストエディタでひらいてみろ 笑えるから
59 :
[名無し]さん(bin+cue).rar :2006/07/02(日) 14:13:37 ID:b5ythXwn0
ウイルスファイル放流します
60 :
[名無し]さん(bin+cue).rar :2006/07/02(日) 15:35:02 ID:clMg8KwJ0
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 私の名前は ウイルスバラマイター |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj ウイルス開発者とアンチウイルス企業は共存共栄 「!ヽ、_____j ヽ、_ -' レ'r'/ なのだよ。 `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
>>55 実行したフォルダにあるファイルは削除されるみたい
他は良く知らね
>>61 実行しなきゃいいのか?ならセーフ。つーかあんなの実行するやついない。
|ω・`)
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 私の名前は ウイルスバラマイター |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者ですが何か? 「!ヽ、_・___j ヽ、・ -' レ'r'/ `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
>>54 aviはテキストエディタでひらいてみろ
笑えるから
実行してもaviやwmvの再生にWMPやVLCを強制的に使う設定にしてると感染しない罠
寝る前に踏んだおれが来ましたよ。
挙動は10秒程度の報告されている動画が流れた
C:に作成されたtxt無し
カレントドライブの動画ファイルは再起動後全部無事
あやしいプロセス無し
メールはそもそもプロバメール使ってないからメールソフト未設定 送信不可能
TMPEGで動画の分析も動画として分析
AVAST!でチェックも反応無し
$の悪意ある〜のチェックも無し
拡張子に 空白.exe 無し
実行ファイルの削除も無し
別PCから落とした動画で使っているPCは別物。ハードの相性で洒落起動しないので流出なし。
ttp://127.0.0.1 で自デスクトップSS確認も無し
結論 無害ないたずら動画だったらしい。
ただ動画流れるだけのは無害かも。
以上、報告でした。
69 :
[名無し]さん(bin+cue).rar :2006/07/03(月) 10:28:16 ID:8QMb/+hG0
自分も今さっきHITした。 ネットワーク経由でダウン専用PCの成果を確認してたら、 なかなか変換終了せずにアイコンが異なるfileがありやがる。 不思議に思いダウン専用PCを確認するとノートン先生が「高危険度」警告中!! 変換時にノートン先生が削除してくれたらしく、 既にDownフォルダにそのファイルは無くなってた。 感染土産のC\:txtは作られていなかったけど、この場合はセーフですか?
70 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
>>67 それ、ただのAVIファイルなんでないの?
俺もさっき踏んじまった。 でもMSWinSck.ocxがねーって警告が出てその後特に何も起こってない。 もしかして命拾いした?
いや、死亡確定
そうなの?でもファイルも全然消えてないんだけど。 該当ファイルもすぐに削除できたので実行されてはいなかったみたい。
たぶんシマンテックさんも踏んだんだろうよ
ウイルスの正体が分からくて気持ち悪いので、いっそ起動してやろうと いらないPCに要求されたランタイムやdllを入れてやってウイルスを立ち上げてみた。 「エラーが出たので終了します」と出てきやがった。 当然破壊活動とかなにも無し。このお粗末な結果は一体……。 結局これって原田じゃなくてただの悪戯なのか、ファイルが壊れていたってことだろうか。
次元爆弾
>>76 ただのエラーメッセージと見せかけてウィルス仕込まれてる(´・ω・)ス
常套手段(´・ω・)ス
79 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
ノートン切って試してみたらいいよ
81 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
>>79 テキストエディタで開いてみろ
面白いからw
83 :
79 :2006/07/04(火) 00:42:03 ID:Ov7CegDu0
>>82 バイナリエディタで覗いてみました。
先頭がMZで始まってるんですね。
なんというかご苦労さんって感じだw
WMPに似せた偽エラーメッセージの後に何かあった奴いる? srcとexe置いたままもう4日放置してるんだけど何も起こらない txtとかファイル削除とかも、パケット送信もないんだが 時限はいつ発動するんだ(´・ω・`)
>>84 特に何も起こってないけど、マカフィでオンラインスキャンしたらトロイが埋め込まれてた。
クリーンインスコしたほうがいいかもしれんな。
俺も昨日踏んじゃいました。 aviで700MBだったので開いちゃいました TT ケンシロウ登場の跡に原田らしい奴が出てくるのエンドレスでした。 強制的に止めたんですけど、見事にファイルなどは消えていました。 あちこちにデスクトップ画像とか出来てるし参りました。 開いた瞬間にすべてが終わるね・・・・
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者ですが何か? 「!ヽ、_×___j ヽ、× -' レ'r'/ `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
原田が即効性ってことは、VBランタイムエラーが出る奴は別種か亜種なのだろうか? それとも原田はVBが入っていないと動かないようなアホウイルス?
VBランタイムエラーが出る奴をtxtにして読んでみたらやっぱり原田で合ってるみたい。 つまりVBランタイムエラーが出た場合は不発ですんだと考えていいかと思われる。
週刊少年ハラダ 01号(2006-7-4 BLOOD+ひぐらしのなく頃にシムーンうたわれるもの涼宮ハルヒの憂鬱つよきすコヨーテラグタイムショー他アニメ映画avi010203040506).zip 33,622,066 d75217e92175b9b43df33e93e3dd3ff4.txt 中身がスゴイ.....
91 :
[名無し]さん(bin+cue).rar :2006/07/04(火) 19:34:20 ID:+Zo4IYjF0
(゚∀゚)
>>79 この形式でも感染する?
これで感染するとやばいな。
93 :
79 :2006/07/04(火) 23:34:45 ID:CId5sCG80
>>92 実行はしていないので感染するかは不明。
ただ、ファイルの中身は実行ファイルになっているようなのでexeとして動作するんなら感染するかも?
仮想環境なんてのは持っていないのでダブルクリックする勇気はありませんでしたw
94 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
終わりだねぇw
>>94 いや
スクリーンショットとIP共に転送された可能性有
警察に送られたら多分悲惨だよなwww
97 :
[名無し]さん(bin+cue).rar :2006/07/05(水) 07:13:04 ID:zhtB48vT0
>>94 全く同じので引っかかった俺。
DOWNフォルダーの中身全部消えます田。
うわー やーらーれーたー DLフォルダ全部消されたぁー 復元で直せるかしら
>>94 ひっかかった・・・マイドキュメントの中身とshareとnyの中身全部消された・・・orz
どなたか対策おしえてください・・・(T_T)
>>99 ウィルスの挙動がよくわからんのでクリーンインストールをお勧めする。
アイコンの形は偽装しているので、アイコンではなく拡張子をよく確認して、
avi(空白たくさん).exe
avi(空白たくさん).scr
avi(空白たくさん).com
などを踏まないように。
>>100 ありがとうございます。
avi(空白たくさん).scrを踏んでしまい
被害はnyShareのダウンフォルダ内と実行ファイルの消去、及びマイドキュメント内の全消去でした
それ以外のドライブ及びCドライブ内のプログラムファイルは無事のように見えます。
今一応スキャン中なのですがクリーンインスコ以外の方法はありませんか?
消えたファイルはぶっちゃけどうでもいいんですが元の環境に復帰させるのが恐ろしく難儀なので・・・
あと昨日の復元ポイントまで復帰させたらシステムの変更はありませんでした。
>>102 それで自分が良いと思うならそれで良いんじゃない?
俺なら再インストールするけど。
まじすか・・・一日がかりの大仕事になりそうです 上書きインストールではダメでしょうか?ダメですね・・・トホホ
>>104 >>100 氏も言ってるけど亜種だったりすると挙動が報告されている物と違っていたりする可能性があるから。
IP漏れるくらいなら良いけど踏み台にされてK札登場なんて事になる可能性が無いわけでもないしねw
あとひとつだけお願いします。。。クリーンインスコの準備なんですが ウイルスに感染した状態でシステムのバックアップをとるのは危険でしょうか?
感染しているかも知れない環境でバックアップを取ったら感染しているかも知れない環境が復元されるだけのような
108 :
94 :2006/07/05(水) 11:41:15 ID:baak0NPF0
うーん、aviもマイドキュも削除されず。 ●電通大オタク殺拳●=2006年7月5日3時26分43秒(コンピュータ名)=192.168.0.13.bmp これが出来ただけなんだよね。 PCにnyの洒も入っていない動画再生専用機だからかな? ま、ゴーストで半年前に戻すわ
とりあえず拡張子.aviでもバイナリで開いて先頭確認すれば良いのか。 aviも気軽に開けない世の中になったか。
こえー(((( ;゚Д゚)))ガクブル
>>109 つーかaviじゃなくて単なる拡張子偽装だろうに
・・・ということは・・・極窓か!
どっかのブログか何かに、極窓使って調べてみたらエラーでて云々とか言ってた人がいたような 本当かどうかは知らないけれども
とりあえず拡張子偽装のほうは無視リストに .scr/ .exe/ .comあたりはずしておけばOK 問題はほんとに拡張子AVIを再生したら感染するか、だよな あと再生するソフトが変わっても同じなのか、Wクリックじゃなくソフト立ち上げ>開くからいっても感染するのかあたり
再生したら感染するってケンシロウが出てくる映像?
ケンシロウの映像はウイルスが鯖から落としてきて再生してるだけ。 予防策としては危険拡張子を無視リストに入れ、検索単語からも除外して、 再生する前にバイナリエディタでチェックすればまず大丈夫。 あるいはVBランタイムが入っていないと不発になるみたいだから、そういった環境を使うといった物か。
117 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
>>116 >再生する前にバイナリエディタでチェックすればまず大丈夫。
拡張子がaviやらwmvでもクリックで感染するのか?
エクスプローラを詳細表示にしてファイルの種類で見分けるんじゃダメなの
sex.avi .exeみたいなのなら詳細表示にすると
cat.avi ビデオクリップ
sex.avi ... アプリケーション
アニメ1.avi ビデオクリップ
アニメ2.avi ビデオクリップ
みたいな感じでモロバレなんだがファイルの種類は拡張子で区別されてるから
aviなんかでも感染するならどうしようもないな
>>118 動画再生で感染した、って報告がこのスレにもある
スペース.exeで感染したのを俺は間違ってない、高度な新種だと言い張ってるんじゃなければだがw
その場合クリップになってても感染するということになるな
>>108 さっきひっかかりましたが同じ症状です・・・。 ちなみに.scrで。
ケンシロウが再生されてC:\にデスクトップのSSが一枚だけ。 それ以外は何もなし。
今ノートンでウィルススキャンしてますがどうすればいいやら・・・
>>119 動画再生で感染ってのは
>>116 の一行目でFAじゃない?
実際に動画ファイルを再生しただけで感染するんだったら
MSが緊急警告&緊急パッチ出すぐらいやばい脆弱性だし
もっと悪質なウィルスとかトロイ仕込んだ動画が
P2Pネットワーク外にも蔓延してるはず。
おそらくおまいのカキコの二行目のとおりかと。
それと情報が錯綜してるのは、「おまえはもう(ry」の映像
使ったただのいたずら動画も流れてるせいかもね。
バイナリエディタで確認って言ってるから何かやばいのかと思った 詳細表示にすれば拡張子表示にしてなくても簡単に見分けられるよね 以前に画像関連の脆弱性でjpgとかでも危険みたいなのがあったから それの再来かとオモタ
え、あまりに初心者臭い書き込みばっかりだから、 みんな引っかかった振りして書き込んで楽しむネタスレだと認識してたけど。
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者ですが何か? 「!ヽ、_×___j ヽ、× -' レ'r'/ `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
感染するやつらアホすぎwww氏ねよwwwwwww 虫リストに"exe"っていれておけば済むことなのになwwwwwwwwwww
WinRARは常識
いや、ネタで言ってるんだろ そう思いたい
130 :
[名無し]さん(bin+cue).rar :2006/07/05(水) 22:51:37 ID:unrQTOWd0
aviの偽装動画ファイル踏んで原田ウイルス?に感染した模様 ちなみにscrを踏んだ ローカルcディスク内には京都府警による、pc内のキャプが3つあるだけ これって放置しても無問題かな? 何か悪さする?
>>130 だから、scrも無視リストにいれておけよな
scrってウイルス以外にあるのか?
ギャグで言ってんの?
偽装aviを踏む人ってWMP使ってるの? それでもアイコン変えれば万事解決じゃねーの?
今さっきブラックラグーン13話を踏んだらケンシロウの動画再生とともにDownフォルダの一部が消えた 直ぐにシステムの復元と物を削除したが、Downフォルダデータはもとに戻らず、Cドライブにテキストファイルが 出きていた(削徐済)。ちなみにごみ箱にあったはずのケンシロウの動画がいつのまにか消えていたOTL やっぱOSの再インストールしないと駄目でしょうか?
なんで
ちなみにテキストファイルの内容は?
139 :
[名無し]さん(bin+cue).rar :2006/07/05(水) 23:37:12 ID:jkMuqSyz0
↑今のところそれ以外に被害状況はなし
aviファイル(後に空白.scrとか無し)をメディアプレーヤーで開いたら11秒の動画。 ファイルの削除や追加は無し。 動画に警告文を付加したどっきりファイルっぽい。
>>132 スクリーンセーバーの拡張子。
確かにあんまり見かけん罠
沼 に 、 現 在 を 生 き る 資 格 な ど 無 い ! 今 す ぐ W i n M X 、 W i n n y 、 S h a r e 、 C a b o s 、 B i t T o r r e n t を や め ろ みたいな感じの題名のやつです、ちなみに中身はみらずに削徐したので・・・orz
>>141 洒落ではわんさかおるぞ。
クラスタを「涼宮ハルヒの憂鬱」ってして数分待ち.scrで検索すると10件以上ヒットするぜ
>>136 拡張子は.exeとか.scrじゃなくて.avi?
俺もケンシロウ動画見たことあるけどあれはいたずらだぜ
テキストエディタで開くと面白いお
>>143 いや、P2Pにウィルスとしてたくさん出回ってるけど、
普段、ネットやアプリで遊んでいても見ないだろうなと。
>>144 確かscrだった後で見たら詳細にもスクリーンセーバーて表示されていた、悪戯ならいいけど
データ削除されたから少し気になっている。バスターで検索したが問題なく今のとこ、何処にも
スクリーンショットが生成された様子はなし。
scr形式のウイルス感染者はこれからかなり増えるね 俺なんて、最近この拡張子を知ったし・・・ しかも、ブラクラ・ひぐらしなどのaviに偽装してるからなおさらだ
.avi .scr じゃなくて普通に.aviなの?だったらヤバ過ぎない?
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者2号ですが何か? 「!ヽ、_×___j ヽ、× -' レ'r'/ `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
>>147 俺も、scrのウイルスはウイルスバスターにひっかからなかった
恐らく、ウイルスバスターが糞なんだなorz
>>149 >>150 流石に拡張子が.aviでプレイヤーで開いたのに感染するような極悪ウィルスは無いと思うぞ・・・
踏んだ。 きもいからきれいさっぱり大掃除。 疲れたがやっといてよかった気もする。 原田さんなんか知らなかったもんで 消したはずが調べてるうち原田さんがいちま〜いにま〜い えーっとコレ時限爆弾? いやーほんとすっきりした俺のごちゃごちゃPC
>>149 昔からだよ、SCRに偽装ウィルスは
p2pが流行る前のメール感染時代からずっと使われてる(今でも添付ファイルがSCRのウィルスとか結構あるし)
これって原田ウィルス? ケンシロウが出てきてあなたは原田ウィルスに感染しましたとかでてきたんだけど。
157 :
[名無し]さん(bin+cue).rar :2006/07/06(木) 17:47:09 ID:8MYqnrvC0
これって.aviを踏んで動画再生した後に該当ファイル削除しても再起動したらマズいの?
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者3号ですが何か? 「!ヽ、_・__j ヽ、・ ' レ'r'/ ウィルス引っ掛かったときはちゃんと報告しましょう。 `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___ω__ i ハ__ ヽ ゙二ぬ ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
160 :
[名無し]さん(bin+cue).rar :2006/07/06(木) 20:45:11 ID:jja0ShU60
scr形式のウイルスって、感染しても無視しててだいじょうぶ? ブラックラグーン13話踏んだら感染したんだけど キンタマみたいに、自分のPC内を晒すような極悪なウイルスではないよね?
162 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
163 :
[名無し]さん(bin+cue).rar :2006/07/06(木) 22:01:32 ID:FWIZcAIvO
私、日本人ですけど W杯の時に韓国がFIFAにアタックしたのは批判しておいて 同じことするのはどうかと思うニd…思います
昨日は北チョンに撃って今日は南かw もう今日じゃないけど(´・ω・`)
ノートンって悪戯映像の原田もウイルス扱いで検出するの?
>>79 のブラクラはマジで拡張子aviなんだけど。
>>166 >79の奴落としてみたら実行形式ファイルの拡張子変更品だったよ。
WMPに拡張子違う奴を実行させちゃうような穴がなければ再生出来ないんじゃね?
このウィルス作った奴はむかつくね 早く対応ソフトとか作ってほしいものだ・・・
それにはもっとさわがないと
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者4号ですが何か? 「!ヽ、_・__j ヽ、・ ' レ'r'/ マイナーウィルスなので騒いでも無理ですよ `! j ヽ j_ノ だって原田はあと128人いますから..., ', ヽァ_ '┘ ,i ヽ ___ω__ i ハ__ ヽ ゙二ぬ ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
実行ファイルの拡張子をaviをにリネームしたら、そもそもウイルスとして実行出来ないから基本的に無害
>>171 みたいにそうやってビビらせて精神的ダメージを与えるのが最大の目的なんだろうな
そうでしたか・・・ 普通にビビリました・・・ ありがとうございます。
踏んでしまったあ IE見事に消えてる どうしよ・・
>>174 IE消えたのによくこのスレにカキコできたね君ww
再インスコしかないね 再構築頑張って
>>177 すいません
初心者なもので再インスコの仕方がわかりません
>>178 こんなところで聞かないでも、パソコンのマニュアル見ればできるよ。
>>179 すいませんマニュアルがありませんすいませnおしえてくださいおながいします
>>179 パソコンもダウンロードしたものなので分かりません^^;
見事に釣られますた。おやすみなさい。
釣りじゃないんです だれかたすけて
自己責任
185 :
[名無し]さん(bin+cue).rar :2006/07/08(土) 02:49:35 ID:CeD47p3Z0
自分も原田ウィルス踏みました。 avi形式のファイルで動画を再生したら 感染!!! あなたは原田ウィルスに感染しました。と警告動画がでるのですが exeじゃないのに感染ってあるのですかね? それとも脅しですかね?
原田ファイル
187 :
[名無し]さん(bin+cue).rar :2006/07/08(土) 04:18:17 ID:VTm0zo+p0
原田ウイルスって無視してもOKなのか? キンタマや山田みたいにひどい悪さはするのかい?
原田ファイルに出てくる原田らしき人物は誰? 彼も被害者なんだろうけど
189 :
[名無し]さん(bin+cue).rar :2006/07/08(土) 04:45:13 ID:VTm0zo+p0
190 :
[名無し]さん(bin+cue).rar :2006/07/08(土) 04:49:11 ID:VTm0zo+p0
>162 コレって、どこでどうやって開くのだ?
192 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
100%じゃないaviは普通に固まらないか
194 :
192 :2006/07/08(土) 20:29:48 ID:rJqk17jc0
>>193 固まり方が、いつもと違って…。
Ctrl+Alt+Dele が無効になり、時間も止まったまま。
PC電源押し続けてたら、強制的に切れず、
普通にWindowsが設定保存して終了したんだよね。
なあこのウィルスは感染したら速攻でaviファイルが全部消えるの? それともすぐには消えない?
やられますた。拡張子 .scr ダウンフォルダ内の動画ファイルが全部消されますた。
ワロス
scrは無視リストに入れろって何回言えばわかるんだ?
201 :
[名無し]さん(bin+cue).rar :2006/07/08(土) 22:19:28 ID:uRYe46FU0
原田ウイルスの写真って どういう写真だった? 船に乗っているおっさんの写真??
scrってスクリーンセイバーって表示されるじゃんw
俺は北斗と誰かの電話番号はやすぎて見えなかった
いや船には乗ってなかっただろwww
原田ウィルスと原田ファイルってどう違うの? あとどっちがやばい?
俺は原田ウイルスバスターって書いてあった。ごみ箱に捨てただけでもういいの
208 :
196 :2006/07/08(土) 22:34:41 ID:ie1bXab30
バスターは原田には対応していないのか!? 使えねえ…orz
ノートンは原田に対応しているよね?
>>210 まじで?
もしかして俺感染してるかもしれん…
気持ちが悪いからインスコしなおせ 京都府警に通報されるぞw
てか感染したらどういう症状になるの?
214 :
196 :2006/07/08(土) 23:21:46 ID:ie1bXab30
>>213 ダウンフォルダ内で、むきだしもしくは単純にファイルに入っていた
動画・音声・画像ファイル・圧縮ファイルが全滅。
2重にファイルされていたものはなぜか無事。
その他のファイルに入っていたものには影響なし。
215 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
218 :
196 :2006/07/09(日) 00:03:08 ID:hfmM5Mfg0
とりあえず、回線切って非感染のファイルバックアップして、 再インスコするかどうかは明日考えるわ。そいじゃオヤシミ〜 (・∀・)ノシ
考えるわって 早くしないと
ものすげー素朴な疑問なんだけど みんなdownフォルダの中身の表示縮小版にしてないの? 縮小版にしてればaviだったら最初の画面の表示になるじゃん 一体どういう外見のファイルをクリックしてんの??
>>220 > aviだったら最初の画面の表示になるじゃん
そこに脆弱性があったら問答無用で一撃ノックアウトだよ
自分のPC内のキャプが、ローカルディスクcに入っていたんだけど これって、原田ウイルス?? 何か、画像のタイトルが京都府警になってる バスター・アバストでは無反応
あうとー
もしかしたら、京都府警に通報されますた
>>220 マジレスすると詳細表示で拡張子表示しておけばわかると思うんだ。
それ以前に.exe/.scr/.com/.bat辺りをフィルターしておけば簡単に弾けると思うんだ。
縮小表示の方がヤバイのは>222の言ってる通り。
227 :
196 :2006/07/09(日) 10:40:09 ID:9xjAuLP50
おはようおまいら。 昨晩寝る前に少し考えたのだが、漏れ的にはそんなにビビる必要が無いという結論に達したので。 とりあえず、再インスコはしない、nyは継続、消されたファイルは取り返すことにする。
>>227 後はメールを送信されなければ問題ないとは思うが・・・
漏れならインスコし直すね
つーか消されたファイルってキャッシュからすぐ復元できるけどね
・・・なんか、俺のもCドライブにキャプが、タイトルは世紀末P2P伝説とある。 バスターは無反応。ノートンオンラインでは、2ちゃん専用ブラウザに Unix.Penguin MHTMLRedir.Exploit VBS.Network.E 感染があるとのこと・・・・OS入れなおすしかないですかね?
気にするな
232 :
196 :2006/07/09(日) 13:15:41 ID:Ixg57FiX0
CPUに負担かかってあぼーんするよ
>>79 をそのままクリックして感染したというならそりゃ大事だな
aviで起動するプレイヤーの作者に即報告するべきだが・・・
現実は単に拡張子を変えてるだけだからプレイヤー起動→エラーになるだけだな
原田ウィルスと原田ファイルの違いを教えてください。
ウイルスによってメールが送信されているかどうかって、 自分のPCのメールBOX見ればわかるの?
入った時点で対処してなければ送信されたかもね 送信ボックスに履歴が残るかは解らないけど
241 :
196 :2006/07/09(日) 18:38:19 ID:mY1WiIO60
もう京都府警とかどうでもよくなってきた・・
漏れとしては、原田なる写真の男をぶっ飛ばして気晴らしかなw マジで作った奴を探したいね。
244 :
196 :2006/07/09(日) 20:11:57 ID:mY1WiIO60
>>243 電通大の原田義士なんたらつうのは実在するのかねえ。
家の大学のおるよ、原田義士。
ウイルスを作ってばら撒いてる奴を逮捕してくれ
TVの力見たく2ちゃんの力で探せないかな?
ビデオクリップファイルで原田の動画が流れた 感染したってメッセージ流れたんだがノートンは無反応 やばい?
踏んだのが本当にただのaviならいわゆる原田ファイルってやつだね びっくりするけど害は無いよ
>>249 俺はaviファイルでやられたよ。
ファイルは消えたしね。
いやいや拡張子見落としてるだけだろ ただのaviでやられるのなら大問題になってるつうの
>>250 どのファイルか覚えてる?そのaviファイル見てみたい。
253 :
[名無し]さん(bin+cue).rar :2006/07/09(日) 23:54:23 ID:EywycBzxO
うちの友人がゼロの使い魔で引っかかったらしい。 落とす前に確認したらしいが、 拡張子は.aviだったらしいぞ。 もち空白なし。 現在復旧中らしい。 差し入れたのまれたから仕事終わったら様子見に行くつもり(´・ω・`) 山田だけじゃなくて原田についても、 まとめスレ作った方が良いんじゃね?
故に、感染力 低、ダメージ 大、か。珍しいウイルスだ
255 :
[名無し]さん(bin+cue).rar :2006/07/10(月) 00:16:20 ID:pZ24RZxoO
とりあえず書き忘れたので、友人から電話で聞いた症状をば。 IE使用不可(消された?) 動画を起動したフォルダに変なデータがわんさか作成されたらしい(何のデータかはまだ聞いてない) 動画の途中で原田ウィルスと解るような動画が流れ始めたら上記の症状に。 このくらいっすね、いまのところは。 仕事中だったんで詳しく聞けなかったので、 情報すくなくてすまんです。 後で洒落始めるつもりなんで、 人事じゃないから、 マジで何とかしたい…
ヒント:WindowsMediaPlayerの脆弱性
257 :
[名無し]さん(bin+cue).rar :2006/07/10(月) 00:25:25 ID:pZ24RZxoO
それって動画再生ソフト違っても関係あるんだっけ?
>>253 スレ立てられない...orz
誰か作ってww
259 :
[名無し]さん(bin+cue).rar :2006/07/10(月) 00:41:45 ID:pZ24RZxoO
260 :
[名無し]さん(bin+cue).rar :2006/07/10(月) 00:51:11 ID:9/ALZQUDO
原田動画踏んだが いずれの場所にもファイルは作成されず 削除されたものもなかった 嵐の前ってやつか?
261 :
[名無し]さん(bin+cue).rar :2006/07/10(月) 01:18:15 ID:YsqBRrBr0
原田義士が実在してるなら作者はすぐに特定できるだろ
原田ウイルス PCダメージ大 精神ダメージ大 原田ファイル PCダメージ無 精神ダメージ大 拡張子をaviに変えた原田 PCダメージ無 精神ダメージ中
263 :
196 :2006/07/10(月) 01:31:52 ID:I5tGYmLn0
>>261 住所・電話番号・メアドを開示しているしな。
京都府宇治市の香具師内偵よろしく。
ところで、総論として原田ウィルスは.scrバージョンと.exeバージョンとの2種類があって
さらに亜種があるのかどうか知らないけど、発病症状はかなり個人差があるということだろうか?
.scr踏んじゃった、間抜け… 色々作業しながらだったのか変えてあるはずのアイコンで詳細もおかしいのにWクリック… 5秒くらいで電源落としたんだが無駄だった 電通大オタクなんたら.exeをデスクトップ上に大量生産 後で検索したらCドライブ内に300個くらいあった 使用中で削除できない物もあったがなんとか消した 電通大オタクなんたら.exeはBMPに変換するとP2Pの警告とか 強制終了するとアプリ破壊するとか書いてあった、いや遅いし… でも特に壊れたアプリはない、気がする さて1週間前に戻るか…
原田ウィルスと原田ファイルの症状の違いを教えてください。
PCのダメージと精神的ダメージの違い
>>261 >>263 山崎渉と同じで、原田義士は、犯人が個人的に恨んでいるか単に目をつけられただけの被害者だろう。
犯人が自分で自分の名前晒すはずない。
.scr踏んだけど、ローカルディスクに京都府警画像が出来ただけで 後は何もないんだが ひょっとして無害??
うん
よかった、サンクス
マイドキュメントの中に原田義士参上!の画像があるんだが まだ何も削除されてないんだけどこれは無害? 実行ファイル起動した憶えはないんだけどなあ
275 :
[名無し]さん(bin+cue).rar :2006/07/10(月) 16:02:54 ID:N/BU0wZo0
ノートン先生でもスルーしてるよ。 感染後に発生したプログラムフォルダにあった怪しい大量のアプリも見逃してた。 つうか更新したばっかのノートン先生でいまさっきチェックしたけどスルー。
うちの場合は avi .scr を踏んでしまった。 なんか北斗の拳のムービーが流れて、ダウンフォルダのファイルを ごっそり消された。 で、programfileのフォルダやc直下にヘンなファイルが一杯。 原田くんのウイルスバスターとかいうメッセージも出た。 なんかPCの動作が重くなったので、ノートン先生の更新してチェックしたら A.EXEとかいうのを消しただけだった。でもへんなファイルはスルーしてた。
なんでもかんでも「アウト」と言って不安を煽る人種がけっこう居る。 レスの真偽がわからないなら、素直に再インスコ。 気にしないなら気にしない。 でも「ノートンが黙ってれば大丈夫」ってのは馬鹿。
>>253 みくるちゃんに抱かれた感想を聞いてみてくださいw
280 :
[名無し]さん(bin+cue).rar :2006/07/10(月) 18:30:17 ID:pZ24RZxoO
スパイされまくったり、 自分のデスクトップ画像ばらまかれたりするからじゃね? 因みにノートンやavast!じゃ引っかからないから注意な。 なんか別のチェッカーだと引っかかった気がする。 ま、ウィルス見つけて手動で消すのもある意味勉強だから頑張れ。
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者FXですが何か? 「!ヽ、_・__j ヽ、・ ' レ'r'/ さっきから変なデスクトップ画像が私の鯖に次々と送られてくるんですがこれは一体なんでしょう?? `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___ω__ i ハ__ ヽ ゙二ぬ ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
実行してないんだけど 削除できん・・・ ファイル右クリックしても削除ってのがでてこないし 極窓でAVIかどうかみることもできない。無反応 一応実行してないから Cドライブにテキストないし ファイルも一切けされてはないんだけど
同じ名前のファイル名のテキスト作って、同じ拡張子にして同じフォルダに放り込み上書きする
同じ名前のファイル名…腹痛が痛いorz
>>282 そういうファイルたまにある。どうやらそれはWindows側のエラーらしいから気にしなくていいよ。ファイルが消せないなら一度新しいフォルダを作り、その中に消せないファイルを放り込む。
んでフォルダごと消したらおk
>>285 いやファイルが一切うごかないの
強削とか無理やり消すソフトもいくつか試したけどきかない
同じファイル名のファイルを作って上書きしようとしても
名前の文字数が多すぎて全く同じものを作れなくて消せない
いまのとこ悪さしてる感じはないけど
気味悪いので結構前にとってあるバックアップから復元しまつ
リネームソフトで名前を短くしなさい
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者スーパー1号ですが何か? 「!ヽ、_・__j ヽ、・ ' レ'r'/ 原田ウィルスに関係のない話は他スレでやって下され `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___ω__ i ハ__ ヽ ゙二ぬ ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
はっきり言って、原田なんて感染しても別にどうってことないから キンタマみたいに、ファイルを流出すると言った悪さはしないし 感染しても無視しておけばいいんだよ ウイルスなんて俺みたいに、90個も感染すると何とも思わなくなるよ
.scr踏んでしまったけど、 MSWINSCK.OCXがどうこうのVBランタイムエラーの場合は無害でOK?
( ^ω^) … (⊃⊂) (^ω^)⊃ アウアウ!! ⊂ミ⊃ ) / ヽ
>>286 そのファイルが実行中なんだろ。つまり感染中なんじゃね?タスクマネージャーから終了させろ
294 :
[名無し]さん(bin+cue).rar :2006/07/11(火) 23:40:11 ID:izDlwJDr0
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者スーパー1号ですが何か? 「!ヽ、_・__j ヽ、・ ' レ'r'/ 原田ウィルスに関係のない話は他スレでやって下され `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___ω__ i ハ__ ヽ ゙二ぬ ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
.avi感染はガセか勘違いかどっちかやね。 プレイヤーに大穴でもない限りはできないし。 まあどのみちたいしたもんじゃなさそーなんで すぐに放置されるでしょ。 .exe .scr .bat .com をとりあえず無視設定にして あとはちゃんとファイル種類みてれば ひっかかることもあるまい。 そーいやよく圧縮ファイルの中にEXEが同梱されてるの あるけど、あれは解凍するだけなら別に大丈夫なんだっけか?
>>296 「自分は知ってるから大丈夫ですよ」的な顔をしておきながら物知らず乙
>>296 お試しあれw
結果どうなったかはスレ違いなので報告は要らないよ。
試す必要もないから試さないけどね(笑 まあそれはおいといて・・・ 俺も前に.scrを踏んでしまって、原田くんのウイルスバスターとかいうファイルが 物凄い発生し、全部消したが、オンラインチェックやノートン先生は、これらをスルーしてる。
解凍しただけでアウトー だから解凍する前にスキャンか漫画とかは解凍しないで画像閲覧ソフトとかでミロ
301 :
[名無し]さん(bin+cue).rar :2006/07/12(水) 18:09:31 ID:NBslooRM0
ところで原田ってだれ?有名人なの?
超有名人、宇治ではwww
303 :
[名無し]さん(bin+cue).rar :2006/07/12(水) 18:41:28 ID:n5XNnJpQ0
久しぶりに見たらWinny酷すぎ・・・ ウイルスファイルばっかりじゃん・・・ みんな知らないで流しているのかな??
厨除けに丁度いいよ
.scrで検索すると笑えるw これほとんど原田じゃねえのw
みんなで原田にかかれば怖くない
OSを再インスコしても普通の動画が固まるorz どうすりゃいいんだ〜
.m .lzh .m .zip .a .zip .a .lzh .w .lzh .w .zip
>>300 やっぱそうなんだ。
さすがに圧縮ファイルの中はまず確認してからやってる。
隔離PC作って、ありとあらゆるウイルスに感染させてみたいなあw
原田はどうせ曝し系だからつないでないマシンじゃ意味ないだろーけど。
>>309 セキュ穴がない限り解凍しただけで感染はあり得ん
それから原田はファイル削除も行う
単にファイル名が長過ぎでアクセスできないだけなんじゃないの? 適当なファイラ拾ってきてそれで消してみれば?
314 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
315 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
317 :
[名無し]さん(bin+cue).rar :2006/07/13(木) 15:42:20 ID:hg+CmWBm0
ひぐらしが原田だらけwwwwwwwwww 危うく俺も踏むとこだったぜ
踏むとかありえないし
>>314-315 みたいな圧縮ファイルの中には何が入ってるの?
解凍するだけで感染するウィルス?
ただの画像と原田が混入してるかもわからんね 近寄らぬが吉
>>320 なるほど。
まぁコレだけ派手な名前なら、うっかりする事は無いと思うたぶん。
322 :
[名無し]さん(bin+cue).rar :2006/07/13(木) 18:36:53 ID:5h13swphO
>>319 落として中身調べてみた
原田の被害者のデスク画像が70個くらい
それ以外にはexe scr等のウイルスは見当たらなかった
おそらく大丈夫
まず今までavi偽装で大量放流されてるのに圧縮で来るはずかないかと
323 :
196 :2006/07/13(木) 19:21:15 ID:FkrxqITJ0
>>315 ノシ 自分のスクリーンショット発見。
つーことわ、踏んだ時点でスクリーンショットが何処かに送られているわけだ。
とはいっても公言通りnyはやめないよ。
バスターは相変わらず使えないので、再インスコはするかもしれんが。
src落としたけどiconがゴムのavi iconになってた希ガス すぐ消したので覚えてないが
SCRか
被害報告 落とした動画をマイドキュメントに直結してる専用フォルダに全部うつして そんであんまり確認せずにポンポン見てたら発動 いろんな動画、音源、テキストファイル、画像ファイルが消されたよ まだ集められる範囲のものばっかりだったからよかったけど…
>>328 >ポンポン見てたら
ダブルクリックして開いていたという事?
うん
scrだたよ 「悔しかったら〜」みたいなファイルが14個くらい マイドキュから直結してるフォルダ内に作られてた
だから無視設定しとけ scrは無視設定してないやつ多いのかな
ダブルクリックによる実行なら既出の正常動作だな。
336 :
[名無し]さん(bin+cue).rar :2006/07/14(金) 18:08:03 ID:ehMspQnB0
>>336 出てきたころで、登録しても落ちてこないでしょうが
なるほど
おまえの設定の仕方が悪いんじゃね ちゃんと設定しとけばなら落ちてこないし、キャッシュあっても消されるし
341 :
[名無し]さん(bin+cue).rar :2006/07/14(金) 20:54:37 ID:ehMspQnB0
.scr ノード切断ON にしてるのに、普通に落ちる件について
全部チェックしとけよ 検索にも反映しとけ これで落とすこともないだろ
>>1 あー、これか。先日見事にやられたよ。5日位前だったかな。
ノートンでしっかりチェックしたが全く反応なしだった。
そしてnyフォルダのファイルは全部消えたのでした・・・
原田ウィルスって何?かかる奴ダセwww とか思っていた私でしたが 3日程前にかかったのが原田ウィルスだったのねw フォルダの中身が一瞬で空になりました。 拡張子はaviだったけど 種類はアプリケーションなので気をつければ踏まないと思う。 普通に動画のサイズで拡張子がaviなんで、気をつけて俺みたいなヘマするなよ
は?avi踏んで感染したとでも言うん?
>>344 avi ..scr
とかだから。それ。
WindowsかWMPに物凄い穴があるかしない限り無理だよ。
あればあったで問題だが。
まぁでも.aviや.wmvなどの拡張子の関連付けを操作して、ウイルス経由でメディアプレイヤーを実行させるような かなり回りくどい動作をするウイルスを作成することは可能だしねぇ〜
>>347 しかし、拡張子が“本当に”.aviだったとしたら、
まず最初の『関連付けの操作』すら始められないんじゃないのかな?
.aviを(ダブルクリックとかクリックで)実行してメディアプレーヤーが起動して 感染したのなら、メディアプレーヤーの脆弱性(セキュリティホール)で問題 になってだろうし、メディアプレーヤーが起動せずに感染したのなら拡張子 に関連付けられたアプリケーションが起動しなかったことになり、Windowsと いうOSの根本に係わるバグだから今ごろ世界中で大騒動になってるよねw
>345,346 スマンね 勘違いしてたかも ビビッてたから慌てて消したが拡張子aviじゃなかったのね。 ちなみに即効で電源切った被害は Downフォルダのファイルは全滅 Downフォルダの中のフォルダは中身は消えなかったが その中に変な奴が入ったんで結局削除して全滅 万が一かかったら電源OFFで少しはましかも。 まあ既に完璧に被害が終わった後かもしれんがねw俺の場合orz
原田ウィルスって何?かかる奴ダセwww、とか思ってたくせに フィルタ設定もしてなかったんですか?
>>348 そこは「新しいフォルダ.exe」でカバーw
353 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
原田ファイルでしょうね 無害
なんで嘘つくの?池沼なの?
358 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
ちょこっとSisterアニメ化してたんだ
原田ウイルスって、キンタマみたいにパソコン内の情報が 漏れるってことはあるの?
スクリーンショットがどっかに送られるらしい んでzipで固められて週間少年ハラダとかいう名前で放流される
362 :
358 :2006/07/15(土) 00:15:17 ID:pE/SrSMc0
>>359 まさに第1話放送直後っす。エンディングが、電波級のヤバさで危険www
>>360 漏れが踏んだのはny動作環境と別なPCで、その後LANポートの送受信データ量をモニタしてるが特に異常な送信は無い感じ。
原田のデータ漏洩手段てnyのうぷフォルダだけなんでしょうかー?
俺の場合は自分のパソコン内の画像が なぜか、京都府警という題でローカルディスク内に8枚ほどあった ってことは、この画像がnyに流れているってわけか・・・
早く見たいなー見たいなー
>>363 今ファイル検索して踏んだ時間あたりに妙な数字ファイル名のjpgあったから
これか!!?と思って開いたら、直前に開けた「すけきよ丼」の画像で吹いた。
>>366 ダウンロードフォルダが、低速なUSB1.1接続の60GB-HDDで、使用率80%以上溜め込んでたからか
置き換えられている間に気がついて途中で強制終了できました。
WMPが削除されたが、IEまでは削除されず、京都府警.jpgも見つからないのはハルヒだからなのか、中断できたおかげか不明・・・
OutLookを消してくれるウイルス希望。 そんなウイルスがあったら喜んで感染されちゃう。 そーいや俺がくらった奴、C¥直下にスクリーンショットがあった。 まあ別に流れてもいい画像だったけどん。
nyで週刊少年ハラダ落として自PCの画像ないか中身見たんだが 本名らしき物やメッセアドレス出てるやつとか悲惨だな
自業自得だ ny使う前にちゃんと無視設定しとかんとな こんなことすら出来ないやつが多いのか ネトランの影響なのか
結局、拡張子が“本当に”.aviでも感染するの? 極窓で調べて .avi でも?
拡張子がなんなのか調べろ
373 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
374 :
[名無し]さん(bin+cue).rar :2006/07/15(土) 01:35:02 ID:3VFrPR4Q0
カーズひろた 何この原田ウィルスて おもしろPV 4MBくらいにしてくれ疲れるから
375 :
[名無し]さん(bin+cue).rar :2006/07/15(土) 01:36:49 ID:3VFrPR4Q0
*.aviファイルで観戦なんかせんて
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者GPSですが何か? 「!ヽ、_×___j ヽ、× -' レ'r'/ 原田ウィルスは晒し上げウィルスです。 `! j ヽ j_ノ 感染するとどうなるかは私も分かりません。。。 ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
昨日デスノの12巻についてた.exeを踏んでガクガクしてた俺をバスターさんが助けてくれた 少し前の原田には反応してくれるんだな
ブラフをあえて反応させて、本命はノビノビと活動してたり。
>>378 まあ実際はsvchost.exeとの関連付けをとめてくれただけだったけどな レジストリのrunなんとかのとこにsvchost=って形跡があった
>>377 それ原田じゃなくて普通の山田www
それにバスターでも原田は少し前だろうが皆未対応ww
一部対応しているのはシマンテックだけww
バスターなんて何で使うかね〜?
名前がかっこよかったら
でも、みくるちゃんが出てきた場合は、心情的にゆとりがあるけど 長門有希が出てきたりしたら、もう絶望だよなw
はーーーらーーーーだーーーたいぞうですっ!!
正直スマンテック
原田のaviを強制変換してから、 Windows Stop エラー が起こるようになったのは偶然?
怪しそうなファイルをエディタで開いたら・・・・・・なんじゃこりゃぁ
99%が「原田義士がお前お見てる」のテキストだたW
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj ウィルスばらまいて 「!ヽ、_×___j ヽ、× -' レ'r'/ スマンテック `! j ヽ j_ノ ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
.scrじゃないなら大丈夫だろ、と高を括ってたら.aviで見事に感染 安心して動画を落とすこともできないな
はいはい釣り乙
ちゃんとファイルタイプを確認して言ってるんだろうなあ!
aviで感染とかいってる馬鹿は拡張子表示してないんだろ
原田踏むようなやつはP2Pやらないほうがいいかもね
aviで感染したとか言ってるやつはハッシュも一緒に貼ってね
拡張子を表示してないと 「うんこ.avi .exe」 が 「うんこ.avi 」 としか表示されないわけなんだが、それで勘違いしてんじゃねーの????
ハッシュを貼れるレベルの最低限の知能を持ち合わせた人間は 「aviで感染した」とか途方も無い事を言わないジレンマ。
>>403 普通ならそのはずなんだが、
「aviで感染した」と断言するヤツを全く信用してない俺。
ハッシュの貼り方すら知らなそう。
>>389 俺も同時期に出るようになった
それ以外は異常なし
ハッシュ削除してしまったが、カーズですた
406 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
aviだけで感染したなんつう戯言はもう飽きたよ。 今後出ても軽くスルーされるだけだから。
結局、原田義士って誰なんだ?
>>409 =か同類か。
aviがウイルスとかいう話が沸いてきたのは、
よく見てなかった奴発なのかねえ。
そう言えば 土蔵の憂鬱ってタイトルをよく見かけたんだが、アレって 中身なんだったか知ってる人いる?
検体提出しようと思って、仁義なき涼宮ハルヒの感染源の.SCRファイルをを圧縮したら200MB強のもんが1MBになったwwww きっとそれも中を開けたら、短文テキストの超繰り返しなんだろうな。見てみるか。
414 :
413 :2006/07/16(日) 07:09:56 ID:GB/K6hZ+0
ダミーデータとは言え200MB強の実データだからくそ重かったが、メモ帳であけてみますた。 「This program cannot be run in DOS mode.」 「MSVBVM60.DLL 」 云々の文字の散見されるバイナリ部分らしきもののあとに、 「今すぐP2Pをやめなさい でないと、原田義士があなたのお宅にやってきます このファイルは捏造です。」 という文字列が、ぶわぁ〜〜〜〜っ!っとあるんです!きんもー☆(笑) テキストファイルで200MB・・・ カンタンな追記出力の繰り返しバッチか何かで処理したんだろうけど、この無駄な労力にちとワロタ
943 本当にあった怖い名無し [sage] 2005/06/16(木) 18:48:12 ID:LHeBepREO
いまおまえをみている
945 本当にあった怖い名無し [sage] 2005/06/16(木) 18:53:23 ID:EtDUYWou0
>>943 俺は今、お前の後ろにいるよ
946 本当にあった怖い名無し [sage] 2005/06/16(木) 18:54:09 ID:xQ///nf00
じゃあ俺はその後ろにいるよ。
947 本当にあった怖い名無し [sage] 2005/06/16(木) 18:55:24 ID:2VChTzBB0
え、ちょっと待て俺はお前におんぶしてもらってるよ
950 本当にあった怖い名無し 2005/06/16(木) 19:00:37 ID:v4uxjAsG0
>>947 俺は今お前の股の臭い嗅いでるよ
953 本当にあった怖い名無し [sage] 2005/06/16(木) 19:05:33 ID:sWWFPOl60
('A`)
('A`) ('A`) ('A`)ノヽ
ノヽノヽ ノヽノヽ ノヽノヽく('A`)
くく くく くく ノヽノヽ
>>943 >>945 >>947 >>950 >>946
416 :
[名無し]さん(bin+cue).rar :2006/07/16(日) 09:30:12 ID:g+emccjw0
詳細表示にすれば済む話のような・・・。
だからそう言ってるじゃないかw
ファイルタイプをよくみないでクリックする奴がかかるってことだな。 確かに詳細表示してないと、簡単に踏みそうだけど。
アイコン表示は論外なのだが晒されたデスクトップにはこれが多い まさにチャレンジャー
420 :
[名無し]さん(bin+cue).rar :2006/07/16(日) 16:19:33 ID:svy128Z+O
つ爆発事故www
対策をまとめると 1、ウインドウを開く→ツール→フォルダオプション→表示→詳細設定の枠内にある □登録されている拡張子は表示しないのチェックを外す 2、nyの無視条件に「.scr」を登録する 備考:今のところノートン先生でチェックをしても反応してくれない 以上でおK?
まとめる必要があるのか疑問
>>421 拡張子表示にしててもなー
うっかりやっちゃうときはやっちゃうんだよ
圧縮ファイルの中を見れるツールを使わないと意味ない。
>>423 同様俺もウイルス感染したことある。まあそのときは圧縮ファイルを解凍してなかに偽装ファイルがあって感染したわけだ。
感染したのは新種のトロイ。オンラインスキャンしまくったらある会社のやつでヒットしたからそれで削除したけど
まぁ今言ってるのは「.avi .scr」とか「.avi .exe」であって圧縮ファイルの中とか関係ないわけだが
>>425 圧縮ファイルの中なら用心もする。が踏むこともある。
直のファイル偽装も、用心してても、ついやってしまうこともある。
漏れは拡張子表示、ファイル詳細表示をデフォにしてるが踏んだよ!
悪かったよ!ほっとけよ!
orz..
427 :
[名無し]さん(bin+cue).rar :2006/07/16(日) 21:02:53 ID:luYebYCo0
NOD32も未対応?
最強アンチウイルスソフトはkasperskyだ。ノートンより強い
>>428 なんせノートンをウィルス扱いして消してしまうくらいだからだ!!
>>428 同意するがp2pウイルスに限っていえばユーザー数が多い=検体提供者が多いソフトが有利
ヒューリスティックを売りにしているNODの惨状をみれば瞭然
対応しないとかほざいてるやつは検体提供したこともないんだろう
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者です。 「!ヽ、_×___j ヽ、× -' レ'r'/ 検体送れるもんなら送ってみろですよーwww `! j ヽ j_ノ 実は私、JASRACの社員なんですから...。 ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
>>426 まあそう言うな
俺なんてそもそも、エクスプローラを使わずに昔からファイラー使ってやってるのに踏んだしな
用心してても踏むときゃ踏むもんだ
>>430 参考程度だが今月号のネットランナー読んでみ。まあ糞雑誌だから参考程度にな
>>427 NOD32、7/11に三回連続で反応した。
見てみると全部.avi .scrだったのでscrを蟲登録。
検出名は三つともWin32/KillFiles.KI。7/4に定義されたものらしい。
NODの独自名だから結局何なのかよく分からなかったけどね。
436 :
430 :2006/07/17(月) 07:07:21 ID:exDYc1R40
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj 私が原田ウィルス作者です。 「!ヽ、_×___j ヽ、× -' レ'r'/ もういい加減に原田以外の話はよして下さいよ.... `! j ヽ j_ノ あと雑誌各社に一言 ', ヽァ_ '┘ ,i 「一回だけでもいいから原田ウィルスを特集しろっ!!」 ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
ようし、原田ウイルス以外の話をしようぜ! 圧縮ファイルに同梱されてるファイル名と同名のEXEファイルって あれはわざわざ仕込む奴が名前かえて圧縮してアプフォルダに おいてるの? だとしたら精神的にすごいヒマなんだな。そのヒマをわけてくれw
ここのスレで、「ハルヒウイルスより長門ウイルスの方がオワタ感があるな」みたいな書き込みがあったとたん 長門ウイルスが出現した件wwwwwっうぇwwww
原田ってデスクトップのスクショをどっかに送信するっていうけどさ これってふぁいあーうぉーるを入れてれば防げるもんなんじゃないの? ファイル消されるのはどうしようもないけど
>>441 “何が”送信(アップロード)してるのかにもよる
バスターのFWほぼデフォ設定ではばっちりうpされてたよ
昼間に感染して色々調べてみたけど ・aviファイルの削除 ・IE、WMPなどのアプリ削除 ・デスクトップSSをアップ 今のところ実害ってこのくらい? 山田みたいにPC内全部見られるとかなさそうかな・・? デスクトップはたいしたものおいてなかったし、メールの設定もしてないし 再インストは面倒だけどそんなに被害はなかった・・のかな?
FTPでアップするからな 既存のFWなら、デフォではまずブロックできないだろ
アウポみたいにアプリごとにルール作成しなきゃいけない奴でもダメなの? 原田がFTPクライアント?になるなら普通に防げる気がするんだけど・・・違うのかな
>>446 明示的にFTPポート塞いでりゃ止まるだろうけど。
FTPはデフォルトではHTTP/SMTP/POPに次いで開いてて当たり前のポートだからな。
ブログでしか自サイト更新しないとか、
ジオエディタとかオンライン編集ツールしか使わないとか、
そゆ場合はFTPポート閉じちゃってもいいかと。
ハルヒ捏造のお陰で、久々に無修正アニメを収集しているオレがいる
449 :
[名無し]さん(bin+cue).rar :2006/07/17(月) 19:32:22 ID:V+Wo7W6x0
∧_∧ (´・ω・) O┬O ) きこきこ〜〜〜 ◎┴し'-◎
>261 >263 信じられんアホだな。 だが、こんなアホが警官になるから始末が悪い。 俺の推理力は神だな〜とか悦に入って無実の人間を投獄だもんな・・・・ 世の中こええええええええええ
デスクトップ、C:\にSSが見当たらない場合はうpされてないみたいだな 週刊少年ハラダを見る限り
>>451 いや送信終了後に削除されている可能性もあるがww
453 :
196 :2006/07/17(月) 22:25:29 ID:J0X7suO60
454 :
[名無し]さん(bin+cue).rar :2006/07/18(火) 01:18:17 ID:FxM97K4T0
原田に感染しても、わざわざ再インスコする必要ないよ 別にすごい悪さするわけでもないし これといった被害なんて大してない
455 :
196 :2006/07/18(火) 01:45:03 ID:IABaYfcW0
>>454 ・・・・。
このレス見たら、急に完全クリーンインスコが必須な気がしてきたよ
>>454 みたいなセキュリティ意識の低いやつがいるからウイルスが蔓延するんだよな
アニヲタは動画が落ちたらすぐクリックしちゃうのかな
>>459 いままで、剥き出しのSCR形式ファイルって珍しかったキガス。
>[アニメ]世紀末P2P伝説 原田の拳 第018話「原田陰膿斬!ヲタ共、一度去勢してみるかい?」(TEL(FAX):XXX-XXXX-XXXX)1.exe これ実行したら何が起きるんだろう(念のため電話番号は伏せ) 取り敢えず、.scr踏んじゃった人はシステムの復元した後、 念のためWinnyの設定確認しとけ
aviをメディアプレイヤーに関連づけしてなければ 踏む確率は下がるんだろうな。
アイコン変えていてもかかってる画像があるけどな
メディアプレイヤーに関連付けてなかったら何に関連付けるんだ? RealPlayerか? QuickTimePlayerか? どのみち同じことだと思うけどな 何にも関連付けないってなら別だがw
>>464 プレイヤーはいろいあるだろう
というか、
>>462 はアイコン偽装についていってるんだと思うが
それはわかっているのか
踏んでしまった……。 .scrと同一フォルダ内にあったファイルが全部消されて、 かわりにファイル名に「原田」を含む.exeがテンコ盛り。 おまけに、Cドライブ直下にスクショが置かれてた。 すぐに.scrを実行したフォルダを消してシステムの復元をかけた。 IEその他は普通に起動できるし、特に変な動作もしない。 もう大丈夫だろうと思ってたら、なんか不定期にPCから時計の秒針の音が聞こえるようになった。 結構小さい音だし、1回につき2秒分しか鳴らないから気付きにくい。 原田ウィルスを踏んでしまったら、素直にOS再インスコした方がいいかもわからんね。 マジ気持ち悪い。
>>466 .scr踏む以前の日付に復元かけたんなら
それ以上は何もできないよぉ
だから大丈夫だよぉ
俺も踏んだわ、ってかこれ結構亜種がいっぱいあるみたいだな。同一作者かもしれないが。 俺が踏んだのはうたわれるもののキャラがでてきて C:\Program Files\Winny2\Down C:\Program Files\Internet Explorer C:\Program Files\Windows Media Player 内の一部ファイルが消されてEXEに変換された模様 すぐプロセス止めたから一部だけですんだが スタートアップに何か登録された形跡は無し デスクトップ画像流出ってのは踏んだ直後だけかね?
>>465 世の中にあるアイコンはWMPのだけじゃないからな
それはわかっているのか
まぁ、最終的には注意しろとしかならんのだけどなw
俺もわからん
メディアプレイヤー以外のアイコン(QTとか)に 偽装されてるファイルもあるかもしれないぞ、って事か?
アイコン偽装って、それ(ウィルスとか)を作った作者が決め打ちでWindowsMediaPlayer の9とか10のアイコンを表示させてるんじゃないの? そのための.exe.scrなんだと思ってたけど。
メディアプレイヤーならウインドウズなら標準で入ってるし違和感なくクリックするやつも多そうだしな
そんなの初心者しか踏まん まず落とさん 落としたとしても踏む前に100パー気付く
476 :
[名無し]さん(bin+cue).rar :2006/07/18(火) 16:47:50 ID:f17AWmNcO
油断が… やらかした 今は後悔している 修復じゃまだ不安だ 再インスコしかないか…
ファイラーを使え exeとかscrとかファイル名が赤文字で間違ってwクリックしても確認ダイアログがでるようなやつ 間違えようもないぞ
すげえなこれ 拡張子もファイルの種類も動画なのに実行ファイルじゃん どういう仕組みなんだ?
479 :
[名無し]さん(bin+cue).rar :2006/07/18(火) 18:10:34 ID:m6xNM+Zo0
ハッシュは?
>>479 ナイナイ バカの妄想だから。
拡張子偽装以外の何者でもない。
そんな事できたらもっと世界中大騒ぎ。
とりあえずバカに説明しておくけど拡張子を表示する設定にしておけよ。
あと間違いなくAVIで実行ファイルだと言い切るバカ。
どこのロダでもいいから揚げてくれ。
見てみたいもんだ。
ファイル(の中身)が実行ファイルって言いたいんじゃね? まぁ、クリックしてもプレイヤーが起動してエラー吐くだけだけどw
482 :
[名無し]さん(bin+cue).rar :2006/07/18(火) 19:25:21 ID:qNoCRyq00
踏んだけどノートン入れたから大丈夫だよね?
483 :
[名無し]さん(bin+cue).rar :2006/07/18(火) 19:36:17 ID:RyvmZrrj0
485 :
[名無し]さん(bin+cue).rar :2006/07/18(火) 19:51:10 ID:vEhBhZsp0
うわーやられた。 普通に動画ファイルにしか見えなかったがscrファイルだった
468 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:2006/07/18(火) 12:23:50 ID:fGjcN30P0 俺も踏んだわ、ってかこれ結構亜種がいっぱいあるみたいだな。同一作者かもしれないが。 俺が踏んだのはうたわれるもののキャラがでてきて C:\Program Files\Winny2\Down C:\Program Files\Internet Explorer C:\Program Files\Windows Media Player 内の一部ファイルが消されてEXEに変換された模様 すぐプロセス止めたから一部だけですんだが スタートアップに何か登録された形跡は無し デスクトップ画像流出ってのは踏んだ直後だけかね? コレは釣りなのかね? 特にC:\Program Files\Winny2\Downのあたり
これ電話番号かけたらどうなんのかな
VBパターンファイル3.571.00 TSPY_DENUTARO.H でにゅたろーかよw
電通太郎か・・・・ でにゅたろーも、原田作ったのもそいつっぽいね('A`) 動作原理が似すぎてる iswebのFTPに送信するとか
490 :
[名無し]さん(bin+cue).rar :2006/07/18(火) 20:20:03 ID:/XG+iv2q0
四日程前に原田さんを踏んだものですが、何もさわってない状態でキャッシュから変換し終わるのと同時にノートンが反応。 削除したとでてたのでそのまま放置。そこから(後で活動履歴見たのですが。)20分間隔で連続攻撃!五回目でなぜかノートンがタップして、感染! ただ、なんも実被害なく今にいたります。 全スキャンしても反応なし。どこかに隠れてるとしたら、どこを調べたらいいのか教えて下さい! ちなみに、ネタはデスノートでした。キャッシュは消してしまったのでわかりません。
変換してから触っても無いのに活動ってどんな超プログラムだよw
いやほんと.avi単体で起動するのはありえないから。 .scr .exeがケツについてるだけだから。ほんとに。 詳細表示とかにしてちゃんとファイルタイプ見てる 人なら、一発でわかる。 アイコン表示にしてる人は、高確率でひっかかりそうだな。 俺は詳細表示でファイルタイプが違うと気付いた瞬間には、もうはずみで クリックしてた。orz ここを見る人は、多分踏んでから来る人ばかりだろうから どうしようもないとは思うけど。 まあ、俺もその一人なのだが・・・・ つうかちゃんと.scrだってあとで確認した。
「ノートンがタップ」ってどういう意味?
''';;';';;'';;;,., ザッ ''';;';'';';''';;'';;;,., ザッ VIPに帰ります ;;''';;';'';';';;;'';;'';;; ;;'';';';;'';;';'';';';;;'';;'';;; vymyvwymyvymyvy VIPに帰ります ザッ MVvvMvyvMVvvMvyvMVvv、 Λ_ヘ^‐^Λ_ヘ^‐^Λ_ヘ^Λ_ヘ ザッ ヘ__Λ ヘ__Λ ヘ__Λ ヘ__Λ __,/ヽ_ /ヽ__,.ヘ /ヽ__,.ヘ _,.ヘ ,.ヘ ザッ /\___/ヽ /\___ /\___/ヽ _/ヽ /\___/ヽ / :::::::\/ / :::::::\ / :::::::\ . | .::| :| .::| : | .::| | .:::::| :::| .:::::| :::| .:::::| . | .::::| :::| .:::::| | .::::| \ .::::::/\ .\ .::::::/ \ .::::/ /`ー‐--‐‐―´\ /`ー‐- /`ー‐--‐‐―´\-‐‐ /`ー‐--‐‐―´ 「VIPに帰ります」「VIPに帰ります」「VIPに帰ります」「VIPに帰ります」
やーらーれーたー(;´д`)
>>492 設定も何もなく、最初から拡張子まで全部表示されるファイラー使ってるくせに踏んじまった俺が言うのもなんだけど
週刊ハラダに入ってる画像とか見てて
アイコン表示でファイル選択状態で、ファイル名の反転領域が異様に下に広がってるの見ておかしいって思わないのかなとw
何も考えずにクリックしてしまった…orz 被害は、DOWNフォルダのファイル消去とexeの増殖 デスクトップでもexeが増殖… マイドキュメント内のフォルダに一つずつ、exeが混入 Cドライブに感染時のSS google検索履歴に「原田義士」 IEには被害なかった 今はクリーン済み
498 :
196 :2006/07/18(火) 22:42:17 ID:NxpdLbhA0
>>496 だから、踏んで初めて原田の存在を知ったんだってば。
それと、バスターに頼りすぎていた点も否めない。要するに慢心していたのだが。
つまりだ。 アイコンがaviなどの動画ファイルのもの。 拡張子を表示していない。 あるいは○○○.avi..............................................................................................scr or exe
>>499 そう。まさにそれにつきる。
.avi だけの奴をクリックしただけでは絶対に感染はしない。ありえない。
したとかいう奴はよく確認してない奴か煽りのどっちか。
.avi拡張子をexe変換して勝手に実行さすウイルスに感染されてたら
どうか知らんけど、そんな事出来るのかな??ww
さすがにaviで感染させられたらもうnyとかやめるわな
502 :
[名無し]さん(bin+cue).rar :2006/07/18(火) 23:38:10 ID:HfMLQZGK0
>>501 マイクロソフトのやることだからな。
そのうち、WindowsMediaPlayerの深刻な脆弱性によりAVIファイルでバッファオーバーラン
・・・なんて日が来ない事を祈ろう。
だからWinnyで落としたファイルを実行する専用のPCを用意すれば ウィルスなんぞ鼻糞以下の効力しかないと何度言ったら
>>501 nyとかP2Pだけの問題じゃなくなるよ
ネット自体怖くてできん
週刊少年ハラダに漏れのディスクトップ無かった
週刊少年ハラダの12号だけHitしないんだけど、 誰かハッシュ頼む
週刊少年ハラダは廃刊になりました 長い間ご声援ありがとうございました
あの画像はどこにUPされたのを回収したのだろう
511 :
[名無し]さん(bin+cue).rar :2006/07/19(水) 01:48:56 ID:/BgVSEHa0
490ですが、補足なんですがたしかにscrはだいぶ後ろに見えました。気づいたのが変換の最後で、まぁ削除すればいいかなと思ったらやられました。 さらにそいつのキャッシュを消そうとして右クリックで削除しようとしたら、またノートンが反応してやられてしまいました。 再いんすこするにしても、どういう物か知りたいんで書き込んでみました。
>>511 ソイツのハッシュは?現物確認したいから。
513 :
[名無し]さん(bin+cue).rar :2006/07/19(水) 02:13:42 ID:/BgVSEHa0
すいません、消してしまいました。 映画のデスノートで出演者の名前があって、ENC=和歌山県民とかって・・
デスノートか
515 :
[名無し]さん(bin+cue).rar :2006/07/19(水) 03:07:14 ID:QMO383RR0
久々に再インスコしたなぁ もう絶対踏まね
.exe,,0,0,,0,1,1 .scr,,0,0,,0,1,1 Ignore.txt に入れておけよ
>>503 確か、もう既にあったような気がするが
うpでーとしとけば問題無いけどね
原田ウイルスだかファイルだかを今更知って初めてダウソ板に来たが、こんなアホがいるとは思わなかった。 なんでnyとか使ってんのに詳細表示じゃないの?アイコンデフォルトなの?なんで無視条件に.exeと.scrすらはいってないの? つかそもそもaviで感染とか…まぁ一部の奴らなんだろうけど、辟易する
何回同じこと言ってんだよ
アンチウイルスが原田を削除したらアンチウイルスがバックアップした原田を削除したほうがいい
アンチウイルスをcドライブにインスコしてるやつが多いとおもうんで容量オーバーになってあぼーんの可能性がある
昨日俺がそうなりかけた
>>511 もその症状だと思う
522 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
被害は、DOWNフォルダのファイル消去とexeの増殖 ノートンがエラー こんな被害があったんですが、どうやって駆除するんですか? うちはダウンフォルダごと削除してしまったんですが・・・ 今のところ何も起きてないです・・・
システムの復元しとけば普通は大丈夫
526 :
[名無し]さん(bin+cue).rar :2006/07/19(水) 13:50:50 ID:5ZMfIg5x0
原田ウィルス パターン1 スクリーンショット取られてどっかに送られる パターン2 ファイル削除される パターン3 IEなどが削除される パターン4 童貞卒業できる これでFA?
パターン5 公開PROXYからの投稿は受け付けていません(1)というエラーが出て 2ちゃんに書き込めなくなる。
原田踏んだらEACが焼けなくなった。
>>527 お前前も書き込んでたよね?
それ原田と全然関係ないから
シマンテックの原田用のプロテクションDLしてスキャンしたら駆除でけた。 ヤター
532 :
[名無し]さん(bin+cue).rar :2006/07/19(水) 21:18:39 ID:LA44r/Kh0
原田なんて
>>526 にあるとおり、ただのイタズラ程度の悪さしかしないからw
別に再インスコなんてする必要ないよ
他のみんなが必死に煽ってるだけだからw
心配すんなって
ごみ箱捨ててレジストリ削除しただけ。何も消えなかったから、 このウイルスが何をしたのか気になったけど、ソースネクストのウイルスセキュリティだからいまさらウイルスとかどうでもいいw
>>504 だよな。
もうSSとられたって全然問題ないよ。
ブラウザもあまり使ってないし。
取られる情報なんざIPくらいだが、IPなんか普通に漏れるし。
だからうちも原田一回ふんじゃったけど、ちょっと対処しただけで
あとは普通に使ってる。
じゃあ皆さんたくさん踏んでくださいねこれからも 原田
537 :
466 :2006/07/19(水) 22:26:50 ID:vKmeizEy0
原田ウィルスの過去ログ見たら、こんなレスが >577)ナナシ:20060226(日)04:39:19ID:y0Dh3lR00 >感染してから数十秒〜数分たつごとに「チッ…チッ…」という音が鳴るように思われる。 >そのときは処理が重くなる。 >これも自覚症状なのか副次的なものか、はたまたまったく無関係かは分からないが一応報告。 システム復元じゃ駄目っぽい 処理が重くなるって事は裏で何かやってる可能性があるし、あきらめてクリーンインスコしよ
538 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
関係ないけどさタブブラウザのDonut Qで excite翻訳のページを開いたあと閉じても、クリック音(カチッ)が不規則になり続ける
>>535 おことわりだ(`∀´)
しかし、こんなクソみたいなウイルス作って何が楽しいのやら。
541 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
>>540 >>しかし、こんなクソみたいなウイルス作って何が楽しいのやら。
DVDが主要な財源である製作委員会からみれば愉快な出来事だと思うが・・・
>542 そうかもしれんね。 しかし、結果的には減るなんてことにはならないから 意味ないんだよね。
いや こういうふうに反応してくれるのが嬉しいんだと思うよ
477 [名無し]さん(bin+cue).rar sage 2006/07/18(火) 16:57:32 ID:+pDduyYQ0 ファイラーを使え exeとかscrとかファイル名が赤文字で間違ってwクリックしても確認ダイアログがでるようなやつ 間違えようもないぞ こんな便利なソフトあるなら、ソフト名教えてー
X-Finderだな
IP抜かれるからって言っても どう見てもローカルネットワーク内のプライベートアドレスです、本当に(ry だしなぁ
それ以前に解凍ソフトをexeとかscrを解凍しないように設定しとけばいいだけだと思うが… 生のexeとかsrcダウンするようなら厨ならどうしようもないが
そもそもnyやらで流れてるのが生
フリーソフトとか解凍する時に困る
ny洒落用がwinRAR その他がほかの解凍ソフトとかわけりゃいい
いいことおもいついた やっぱやめた
554 :
[名無し]さん(bin+cue).rar :2006/07/20(木) 17:11:21 ID:XXmvGzW50
やべー、踏んじゃったよ! 件知ろうが出てきて、デスクトップにどんどんへんなアイコンが出てきた しかもいろんなフォルダにポコポコできてるし どうしようか
VB対応状況(予定含む) 「(アニメ)ちょこっとSister 第01話 「プレゼントは妹?」 (A-SUN 704x396 DivX622 120fps qb94).avi<空白>.scr」 ウイルスパターンファイル「3.571.00」より 「TSPY_DENUTARO.H」として検出 「(新作アニメ) N・H・Kにようこそ! 第01話「プロジェクトにようこそ!」(D-TVK 640x360 DivX625 120fps).avi <空白>.scr」 ウイルスパターンファイル「3.579.00」より 「TROJ_KILFILE.AF」として検出 [アニメ] ゼロの使い魔 第03話 「微熱の誘惑」 (CTC 640x360 DivX6.22 120fps ).avi<空白>.SCR 次回のウイルスパターンファイル「3.581.00」にて、 「TSPY_HARADONG.A」として検出するよう対応する予定 「(アニメ) ちょこっとSister 第01話 「プレゼントは妹?」 (D-SUN 704x396 DivX622 120fps qb91).avi<空白>.scr」 次回のウイルスパターンファイル「3.581.00」にて、 「TSPY_HARADONG.A」として検出するよう対応する予定 「ゲド戦記 (624x268 DivX6.22 115m15s CAM成功 監督・宮崎吾郎).avi<空白>.SCR」 次回のウイルスパターンファイル「3.581.00」にて、 「TSPY_DENUTARO.K」として検出するよう対応する予定
>>556 トンクス
ウホ!まさにオレの踏んだやつがある・・・
元のファイルはまだ保存してあるのでスキャンしてTSPY_HARADONG.Aと確認が出来たら一安心だな。
ただ今後、亜種は安心できないので注意します!
追記 今のところVBで検出できる原田系はSS画像が晒される&ファイル削除以外は問題なさそうだね。 ただVBで掛からない新種踏んだ人は予断を許さないわけだが・・ でも一番怖いのは異常動作が起こらずに潜伏するタイプだな・・・ 今後「.SCR」なのに正常に画像が再生されるプログラム&動画内蔵形とか出てくると怖いな・・・ 知らずに人に上げたりして感染拡大しそう・・・
ハラダのアイコン欲しいな 僕が踏んだのはアイコンなしだった
>>559 普通にXPのWindowsMediaPlayerのアイコンだよ
>>560 ファイル自体は動画のアイコンだったんだねー
感染者のSS見てると原田アイコンのexeが作られてるのを見て欲しくなっちゃって・・・
僕が踏んだ時も1個だけできたんだけどなんも無しだったから
, --- 、_ /ミミミヾヾヽ、_ ∠ヾヾヾヾヾヾjj┴彡ニヽ / , -ー‐'"´´´ ヾ.三ヽ ,' / ヾ三ヽ j | / }ミ i | | / /ミ ! } | r、 l ゙iミ __」 |]ムヽ、_ __∠二、__,ィ|/ ィ } |  ̄`ミl==r'´ / |lぅ lj お久しぶりです、私が原田ウィルス作者です。 「!ヽ、_×___j ヽ、× -' レ'r'/ あまり原田を舐めないほうが良いですよ `! j ヽ j_ノ 詳しくは「週刊少年ハラダ 増刊号」で検索してみて下さい ', ヽァ_ '┘ ,i ヽ ___'...__ i ハ__ ヽ ゙二二 ` ,' // 八 ヽ /'´ / ヽ |ヽ、__, '´ / / \
原田踏んだwwwwww まぁ感染したの判ったから、直ぐにタスクマネージャーで終了させたがw
ハッシュ頼りに地引してるんだけど12号だけ落ちてこないなぁ 参照容量どのくらいなんだろ?
あっはっは、俺のデスクトップが載ってたよwww 週刊ハラダに。
>566 赤い壁紙の奴。 つうかほんとにアップされちゃってたのな。
俺のデスクトップは載ってなかったぜ 常にウィンドウ最大化でデスクトップ見えないからな
どういう経緯でアップされたんだろ。 nyに直接アップするキンタマとは違って、どっかの特定の場所に アップしたやつを、アップしたって感じだね。
結構、マルチモニタの奴が多い事に驚いた やっぱセカンダリは動画用なの?
avi .scrをavi以降削除して再生してもアウトなのかな? さっきバスターかけたら原田出てきたけど 言われてるファイル削除、怪しいBMP作成、Cドラにテキスト等 なにも被害が無いのだが・・・。
アウトなわけないだろ 拡張子aviで感染するわけないって言われてることの意味を考えるんだ
>>572 dクス
じゃあ今のところ被害見当たらなくてVBが検出してくれたし
安心してもいいのかな?
/ ̄ ̄ ̄ / /''7 ./''7 / ̄/ /''7 ./ ./ ̄/ / /__/ / / ____  ̄ / / 'ー' _/ / ___ノ / /____/ ___ノ / /___ノ /____,./ /____,./ _ノ ̄/ / ̄/ /''7 / ̄ ̄ ̄/ / ̄/ /'''7'''7 / ̄ /  ̄ / /  ̄ フ ./ / ゙ー-; ____ / / /._  ̄/ / ___ノ / __/ (___ / /ー--'゙ /____/ _ノ /i i/ ./ /__/ /____,./ /___,.ノゝ_/ /_/ /__,/ ゝ、__/
クリーン最強。 めんどくさいけどね。 独立専用PCなら、何も必要なし。駆除しなくても実害無し。
>>573 踏んだのが一種類で、なおかつVBで検出できたのなら今のところ大丈夫
現状VBで検出できる原田に潜伏するヤツは無い。
逆に踏んだのにVBで検出されない場合は凶悪な亜種の可能性もあるのでクリーンインスコすべし
>>576 有難うございます
しかし自分は上に書いてある通り
.avi.scrの.scrを削ったものを試しにWMPで再生しただけで
直接.scrを踏んではいないのですがそれでも検出されるもんなんですかね?
それとも新うpデートで.scr自体をウイルスと検知できるようになったのかな?
>>577 そんなんで再生できるの?
ファイルの中身はウイルスなんでしょ?
>>578 いや、再生できないから釣りかと思って放置してた。
これだと感染なんてしないはずなんだけどなぁ・・・。
>>579 感染はしてないと思うよ。とりあえず実験してみたら?
手元にあるフリーソフトの.exeを消してダブルクリックしてみ。起動できないはずだから
>>580 そりゃあ、拡張子がなければ実行できないだろうけど
だからaviで感染したとか言ってるやつはそのハッシュ貼れって 検証もできねーだろ馬鹿
downフォルダにみくる参上とかいうファイル大量に作られてる人もいるのね
584 :
[名無し]さん(bin+cue).rar :2006/07/21(金) 17:34:44 ID:0dfLWuo50
トレンドマイクロがふざけてるのかと思った
>>564 ファイル名が他より長い事が影響してるんだろうか・・・?
週刊少年ハラダ 12号(マヌケな人発見!原田をキンタマと勘違いするアフォ)
(2006-7-15 ゼロの使い魔ストロベリーパニックBLOOD+ひぐらしのなく頃にシムーンうたわれるもの涼宮ハルヒの憂鬱つよきすコヨーテラグタイムショー他アニメ映画avi0102030405060708091011121314).ziア
f8b5d8e18704a9f18e4e1e56dc1ed6
無視ワードって .exe じゃなきゃ駄目なの? exe とかじゃ効果ない?
>>582 アップしようがない。存在しないからww
というのは、お約束すぎて言うまでもないか・・
>>588 それだと拡張子以外にも反応すると思うぞ?
gold experienceとかな
今の無し
拡張子じゃなくファイル名に.comがあってDL出来なかったことがある 無視ワードに.com入れてたからな
拡張子からSCRを削ってAVIに変えても、 ファイル実体は1MB強のウイルスバイナリ-と 「原田参上!」なテキスト200MBだから再生できっこない。 だが、バイナリー部の実体が残っている限りアンチウイルスは検出する。 そういうもんだ。
タスkマネージャのプロセスにはウイルスによって出来たファイル名が付くのか?
おれこれ踏んだことあるかも・・・ ケンシロウが出てくる映像だよね? ファイルサイズが200Mくらいなのにやたらと再生時間が短くておかしいなと思ったんだけども 別にファイルが消えたわけでもないしC直下にスクショが出来てたわけでもないし何だったんだろ 件の.srcって踏むとWMPが立ち上がるの?それとも動画に関連付けてあるプレイヤー?
>>595 漏れの時は、文字化け。おそらく「仁義なき涼宮ハルヒ〜な日本語表記のexe名称だった。
>>596 SCRはスクリーンセーバ形式。スクリーンセーバ仕様に準拠した静止画、あるいはちょっとしたアイコンアニメ、スライドショウのようなものが動く程度と思われ。
あら・・・じゃあただの捏造ファイルなのかな・・・。 当時GOM使ってたんだけど、確かGOMでその動画を見たんだよね
思われねえよ
scrはりっぱにウイルスとして役目を果たすお(^ω ^)
.scrは(財)国際インターネット機構が発行・承認した 唯一のPCセキュリティ専用ファイル「securexe」の拡張子だろ?
>>597 感染した覚えが無く、症状の無く、ただVBに検出された俺だが
タスクにそれが無いってことは
スクショ垂れ流しになってるって可能性は無いと考えていいのかな?
>>602 クリックしてなくて、単にダウンロードフォルダに「ファイル」として存在する段階でウイルスバスターが検知しただけじゃねーの?
単なるウイルスファイルの警告じゃね
セックス.scr開いてみたらすごかった。 モザイク無し画像が全画面表示w 世のお父さんたちが大喜びしそうだな。 ついでに他の.scrも覗いてみるか・・。
>>490 >>511 ああ、多分同じだな。自分の場合、洒落で「デスノート」。大分前だけど。
avi .scr っていうのは気付いてたんだけど暇だったし
どんなウィルスなんだろう?(その時点では知らなかった)と
思って落としてみようかなという好奇心だったw
キャッシュから変換と同時になんか様子が変w
しばらくするとノートン先生が反応しファイルは削除してくれたとのこと。
で、ダウンフォルダを覗いてみようとしたら開けないし(この時、他の
ファイルは無く空だったと思う)洒落を終了させようとしてもできない。
タスクマネージャーから終了した。で、空の筈のダウンフォルダが
微妙な容量になっていて気持ち悪いので消して作り直した。
キャッシュは最初は消せなかったけど再起動したら消せたんだったか
或いは消えてたんだったかな?特にそれ以外は変わったことはないかな。
あれって有名だったんだな。知らなかったw
607 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
>>607 原田は実害無い、とか
クリーンインストールなんかしないで平気、とか
無責任に吹いてる発言がいくつかあったが、
・・・やっぱりそういうことか。
どんなバックドアや隠しプロセス仕込まれてるかわかんねーってことだなぁ
>>608 起動時にどっかに送信されてるなんて前々から言われてると思うけど
常駐して悪さするわけじゃないと思うよ
スクショ送信についてもoutpostみたいにアプリ毎に設定するようなPFWを入れてるなら多分大丈夫
610 :
[名無し]さん(bin+cue).rar :2006/07/22(土) 01:19:56 ID:hGMEiq3y0
>>606 キャッシュ変換終了と同時に動き出すウイルスなんてありえないからw
>>610 ん?
>>490 >>511 も言ってるけどキャッシュ変換終了と同時だよ。
元々スキャンかけてからじゃないとファイルは開かないけど
「最近のはキャッシュ変換と同時なのか」と妙に感心したから。
どういう仕組みなのかは知らないけどねw
>>610 >>611 キャッシュからダウンロードフォルダに、実ファイル化変換が完了
→常駐監視中のアンチウイルスソフトが、新規のファイル書き込みに反応してスキャン
→原田ウイルスの有害なバイナリ-を検出して警告
>>612 わかったら貼る。
>>513 が言ってるみたいにファイル名に
「ENC=和歌山県民」って入ってたかな。お決まりの「.avi .scr 」
だから見ればすぐわかるが。
>>613 なるほど。
615 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
616 :
名無し :2006/07/22(土) 02:43:34 ID:PkudRepr0
以前、Nortonのサポートしてた。 ここの会社はとてもヒドイ会社でした。客から折り返せと言われても絶対にするなと教育されました。 なぜなら、電話代がかかるからです。 ウイルスに感染しても駆除ができなければすぐにリカバリを案内してました。 なぜなら、PCをまったく解らない人が対応していたから!!
>>615 それ踏んだけど実行するまで怪しい動きはなかったよ。
ちなみにウイルス対策ソフトは入れてない。
>>613 の言うとおりだと思う。
寝起きでボーっとしてたとはいえ、
Wクリした瞬間にファイル選択時の青が横に伸びてるのに気付いた。
確認した動きはdownフォルダの一部のファイルが消えて、
デスクトップのスクショがnyに流れたぐらい。
IEも消されてないし、スタートアップも変なの登録されてなかった。
踏んだ日付でHDD内検索しても新規ファイルはスクショぐらいで変なexe増殖はなかった。
ただ、やばいとおもってすぐにPCリセットしたから、放っておいたらまた別な動きをするかもしれん。
とりあえず俺は再インスコせずにそのまま使ってる・・・。
618 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
619 :
[名無し]さん(bin+cue).rar :2006/07/22(土) 03:53:00 ID:+92mCIkF0
こんなアホな手法で今だにこんだけのヴァカが釣れるとは これ作ったウイルス作者もガッツポーズだろーなw
デベロッパーノート :
D:\share down\virus\ゲド戦記 (624x268 DivX6.22 115m15s CAM成功 監督・宮崎吾郎).avi .rar is a container file of type RAR
1_unicode_fn.SCR
This sample has been analyzed by a variety of automated means and was not immediately identified as malicious. This file may be passed to an
engineer for further inspection. Thank you for your submission. This file is contained by D:\share down\virus\ゲド戦記 (624x268 DivX6.22 115m15s CAM成功 監督・宮崎吾郎).avi .rar
This submission has been analyzed by a variety of automated means and was not immediately identified as malicious.
This file(s) may be passed to an engineer for further inspection. Thank you for your submission.
>>556 のゲド戦記 ノートンはウイルス認定せず
フリーのやつ以外でダウソ民が選ぶアンチウィルスソフトって何ですか?
ここは知らんが最近カスペルスキーがいいというのはよく聞く。 毎日3時間おきくらいに更新くるとか。 検出率もNO1らしい。バスターから乗り換えるかどうか検討中だ。
624 :
[名無し]さん(bin+cue).rar :2006/07/22(土) 11:07:27 ID:af/7bC1m0
二重拡張子踏むバカまだいるのか こういう輩がいるからアンチウィルスソフトが売れるんだろうなw
有料アンチウイルスなんか使わなくても、avostで十分じゃね?
626 :
[名無し]さん(bin+cue).rar :2006/07/22(土) 11:47:06 ID:IZFFZSyt0
おい、徳島県某自治会のドキュメントがnyで流出してるぞっ!!
そんなもん全然興味ないんだが…
原田スレでキンタマの話するとかどうなのよ
629 :
[名無し]さん(bin+cue).rar :2006/07/22(土) 12:14:57 ID:IZFFZSyt0
<<628 <<627 <<607を読めwww
ちなみに某自治会はJA阿南と書いてあった.....
>>629 週刊少年ハラダとして流れてるのはデスクトップのスクリーンショットだろ。
ついでにアンカーくらいまともにつけろよ。
じゃあお前
>>607 を落としてみてみろよ
特に002番の奴
亜種じゃない原田に感染するとタスクマネージャ自体が削除される。 感染したのに開けるのは亜種の可能性高い。
消えたファイルはもう一回キャッシュから変換すればいいじゃない
キャッシュなんか持ってません
変換が終わったら無視リストにポイ
638 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
shareか
>>606 キャッシュ変換と同時にウイルスが動き出したんではなく
キャッシュ変換と同時にノートンのオートプロテクトが働いただけだろ。
>空の筈のダウンフォルダが
>微妙な容量になっていて気持ち悪いので消して作り直した。
>キャッシュは最初は消せなかったけど再起動したら消せたんだったか
>或いは消えてたんだったかな?特にそれ以外は変わったことはないかな。
勘違いして騒いでるだけwwwwwwwwwwwwwwwwwwwwwwwww
>>638 今落ちてきた
確かになんか変だ
俺の場合はキャッシュからファイルに変換した直後にノートンが反応したところまでは一緒だが
SHAREのキャッシュ変換率が100%のままいつまでたっても変換終了にならない
再起動したら直ったが
643 :
642 :2006/07/23(日) 05:57:53 ID:h4iLa2Ji0
まあSHAREの不具合が起きたということだけだが
それノートンが反応したせいじゃない?
確か変換率100%になってもノートンの常駐監視が
スキャン終わるまでは変換終了にはならないよ
で
>>642 の場合、変換終了する前にノートンが削除して
結局実ファイルにならなかったわけだから
いつまでたっても変換終了にはならないんじゃない?
あくまで推測だが。
645 :
642 :2006/07/23(日) 07:19:22 ID:h4iLa2Ji0
>>644 なるほど そうかもな
だけど他のウイルスでこんな現象起きたことはないし
次に落ちてきたファイルは変換待機の状態が続いていたので
知らずに放置してるとSHAREにヤバイ不具合が起きる可能性もあるのではとオモタ
>>645 確かにShareがいきなり落ちたりすると悲惨だしな。
DBの不整合でキャッシュ削除とか…orz
おれはそゆの嫌だったからダウンフォルダを
常駐監視から外してる
一巻ごとにzipに固められてるコミックをrarで
全巻まとめたのとか果てしなく時間かかっていつまでも
次の変換が始まらないし
>>639 YES
nyのほうにも同ファイルがあるんだろうけどねw
>>640 >キャッシュ変換と同時にノートンのオートプロテクトが働いただけだろ。
なるほど。そういうことね。
いや騒いでるというか「.avi .scr」というのを見つけて笑ってしまった
→落としてみたくなった→「お、キャッシュ変換と同時にノートン先生が
反応したw」→それきり忘れていたが、このスレを見つけて「あいつ
有名だったのかw」ということでつい書き込んでしまった という感じw
>>642 ああ、同じ。
>>644-646 なんか把握したw
リカバリ完了 exeなんて踏むなよお前はメクラかm9(^Д^)プギャー!! そんなふうに考えていた時期が俺にもありました(AA略 実際に踏んだのはexeじゃなくてWMPのアイコンで偽装されたscrだったけど その後、無視リストにexe以外の危険な拡張子(scrとかcomとか)を追加 今後は、暇を見つけて指定した拡張子を持つファイルが指定フォルダ内に できたら問答無用で削除するソフトでも作る予定 zipとかrarの圧縮ファイル内もチェックできるようにする予定 .NET Framework2.0を使った自分専用っぽいソフトにするつもりだが、 気が向いたら公開するかも
予定って
結論として、放置してても特に問題ないでおk?
どうも凶悪な亜種に捕まったらしい Cドライブの下にSSファイルができたのはまぁいいとして、さらに「teskmgr.exe」と「tuskmgr.exe」 という実行ファイルと「WINDOWS乙」と「WINDOWSL」というフォルダを作られて、そこにマイドキュメント 下のファイルをコピーされていた。転送されたかは不明。多分アウト。 さて、こういう場合どこに転送されるものなんでしょか?つか、この実行ファイルどうしよ。。
原田義士参上!ってやつかなぁ? とりあえずうp!
>>653 うpはどうかと思うんで、犯人ファイルのハッシュはこれね。
c5047b2ef20a0a656f970277cc2a65
仮想マシンで感染させて、モニタソフトで監視すればどこにファイル送ってるかわかるのかな。
とりあえずノートンでスキャンしてからクリンインスコする。。。
そんなどう見てもただのゴミファイルな実行ファイルは消せばいい
ってかダウソする時点で.exeとかなってるんだよな?ダウソ時点ではファイル名省略されないだろ
省略はされないが 全て1画面に表示されるとは限らない まぁ、注意深いヤツは普通気付くだろうけどね
注意深いヤツっていうか、無視条件に突っ込んでおくのが普通
まあなんだ。くだらないウイルスが出てきたもんだな。 で、なんだ?作者は見てるのか?
> WINDOWS乙 ワロス
663 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
exeもscrも無視して落ちてくるはずがないのに ここにあるっぽい症状が出てる 感染したのか?
IEとWMPが急におかしくなった
何だかさっぱりわかんねー報告だな。
zipとかに混入してくることもあるし 無視設定してれば感染しないとも限らないよ 洒落タマのファイルについてくることもあるし
669 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
670 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
アニヲタはよく釣れるな
まったくもって面目ないw
あとエロゲのフォルダにexeファイルが作成されてるな
つーかコヨーテって明日じゃないの?
>>673 エロゲのフォルダなんてどうやって識別すんだ?
>>674 ハルヒ以来、放送日遥か前から捏造ファイル流すイタヅラが大流行してんだよ
>>675 いや、放送日前からの捏造ネタは知ってるけど、
どう考えても存在するはずの無い話数を、なぜ落とすのかが疑問なんだよね。
更にナゼ踏むのかとw
>>675 落としたままのフォルダ名だから18禁ゲームってついてるw
でもexeファイルが作られてないエロゲのフォルダもあるからなんだかわからんな。
俺が感染したのはあまり性質が悪くないっぽいが・・・
>>677 ダウンロードフォルダ以下のフォルダには無差別に削除&置き換えが走るみたいですが?
>>679 今見たところ他のフォルダも腐るほどあるが置き換えられてるのはないな
削除は探すのめどいのでむりだがぱっとみて同人誌とかは消されてないな。
>>650 ので置き換えられた?exeファイルは見つけた
>>681 捏造ファイルも面白いのあったりするからあまり気にせず落としてたんだが今後は気をつけるよ。
ちなみにIEとWMPは無事だったっす。
原田さんとこのウイルスはパソコンの中身晒したりするの?
マイドキュメントは空にしとこ
マイドキュメントはエロ動画置き場になってるから流出しても問題ない
俺のマイドキュはグロ動画像置き場になってるよ
689 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
690 :
[名無し]さん(bin+cue).rar :2006/07/24(月) 04:50:42 ID:NfOmr8pM0
またエロヲタメガネか
普通にリカバリした方がいいと思うぞ 俺が踏んだとき、スクショやらexeやらを全部消し、踏む前の状態にシステム復元して もう大丈夫だろうと思ったらまだ動いててゾッとした 具体的には、不定期にPCからチッチッっていう音が聞こえてくる 踏む前には聞こえなかったし、リカバリ後も聞こえなくなったから ほぼ間違いなく原田ウィルスの影響 ただ音がするだけならいいんだけど、裏で何かしてる可能性があって怖い
感染したときはフォーマットしてから再インストール なんて常識だろ
694 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
キンタマ機能付きの亜種がでてきたようだな 踏んだやつはny削除必須だな 亜種は20近くはあると思われ
「涼宮ハルヒ」の画像を表示するトロイの木馬、トレンドマイクロが警告
http://internet.watch.impress.co.jp/cda/news/2006/07/24/12763.html トレンドマイクロは、新たに発見されたトロイの木馬として、デスクトップ画像を
FTPサーバーに送信し、PCから各種ファイルを削除するという共通の特徴を持つ
「TSPY_HARADONG.A」と「TSPY_DENUTARO」の亜種7種を警告した。
シマンテックが6月に警告したいわゆる「原田ウイルス」と同様の特徴を持つトロイの木馬で、
トレンドマイクロでは総合危険度はいずれも3段階で最も低い“Low”としているが、
システムの影響と感染力については最も高い“High”と判定している。
TSPY_HARADONGとTSPY_DENUTAROは、いずれもデスクトップのスクリーンショットを作成し、
特定のFTPサイトに送信する機能を持つトロイの木馬。TSPY_DENUTAROは、
スクリーンショットの他にPCのホスト名とIPアドレスを記録したテキストもFTPサイトに送信する。
また、TSPY_HARADONG.A、TSPY_DENUTARO.G、TSPY_DENUTARO.Jの3種は、
実行した場合にアニメ「涼宮ハルヒの憂鬱」の画像を表示する。
トロイの木馬はさらに、PCから特定の拡張子を持つファイルなどを削除する。
削除されるファイルは、トロイの木馬が実行されたフォルダ内に
含まれる「.avi」「.lzh」「.mp3」「.mpg」「.zip」などの拡張子を持つファイル。
さらに一部の亜種では、Internet Explorer、Firefox、Windows Media Player、
シマンテックおよびマカフィー製品のインストールフォルダから、実行ファイルやライブラリファイルなどが削除される。
>>696 バスターで反応しない.scrを20ファイルもってる
作者変態だなw
長門w
亜種が多すぎるな。活動も活発だし。 どっかのスキルのあるハカー集団wが遊んでんじゃね?
何か、普通のaviファイルも怖いんだが・・・ さっきなんて、拡張子がaviなのにいくら再生しようとしても、 コーデックのエラーとかで再生できなかったし 何で、avi形式なのに再生できないの?
>>701 これがゆとり教育の弊害か・・・
コーデックでググってみやがれw
>>701 おまえにはファイル共有をやめることを
心のそこからおすすめする
コーデックでググッたがわからなかった だって、形式が他のファイルと同じaviなんだよ そのaviだけが、エラーで見ること出来ないなんておかしくないか? これが原田ウイルスというやつか?
いや、笑わないで教えてくれよ そんな俺を馬鹿にできるなら、どうして同じavi形式なのにエラーになるのかわかるのか? ちゃんと極窓使ったが、aviって判定出たぞ
>>708 もう面白くないから消えろ
マジで言ってるならなおさら消えろ
まじめに聞いてるのよ
aviにはいろいろ種類があるから
>>711 なるほど
aviって言っても一つだけではないのか
サンクス
コーデックが不足してるだけだろ
なるほどって言ってるが 全然理解してないんだろうなw
別によってたかって苛めんでも
>>712 .scrパッチ知らないでnyやshareやってる奴の気が知れない・・。
ちょwwww
.scrパッチって何?
>>719 馬鹿って言ったやつが馬鹿なんだよぉーだ
722 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
723 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
夏休み入って暇な厨房が作ってるのか その厨房をターゲットにこれまた暇な誰かが作ってるのか なんにせよ亜種増えすぎだなw
>>723 .scrを無視登録してなかったのか?
ご愁傷様。リカバリした方が良いと思うよ
>>723 (昨日だかおとといだけど)
無視ノード警告が出たので、もしや・・・とキャッシュを調べて
みたらそれ(多分同じ)がキャッシュとして見つかったw
作者は法的処置されないの? こんなつまらんウイルス作ってほんとヒマじゃのう。 亜種だらけじゃん。というか、どれが亜種かさえもわからん。
729 :
727 :2006/07/25(火) 01:27:07 ID:nknoPT3d0
追記。一応ファイルに変換してノートンでスキャンかけたが 反応しなかった。アイコンは実行ファイル?みたいな感じ。 そのまま捨ててしまったけどw
バカが自らの責任でダウンロードし実行してるだけなのに 法的処置とかwww
>>723 は仁義なきみくるを生成するタイプだと思われ
winnyに変化はない?
アップフォルダがつくられてるとか仁義なきみくるキャッシュがつくられてるとか
>>727 に書いてあったな
キャッシュを生成するタイプか 玉袋と同じだな
気づかずにwinnyを使い続けてると
>>722 のようになってしまうということか
734 :
723 :2006/07/25(火) 04:06:18 ID:nrZE7Gqp0
>>731 とりあえず変化はない…と思う。
winnyの入ってるフォルダより下階層を調べたが、アップフォルダは確認してない。
みくるキャッシュってのがどういうのかが判らないけど、キャッシュフォルダの中身
調べてもみくるって単語は出てこなかったよ。怖いのでハルヒ系ファイルを念のため消して対処。
マイドキュから抜いたファイルってどの辺りのタイミングで送信するんだろう…。
IE壊れてなかったし、IE破壊より後のプロセスだといいが…。
このウィルスに対応してるのはどこ?
>>730 ウイルスの大半はそんなのばっかじゃね?
メールに添付されてんのを疑いもせずダブルクリックとか
同じレベルだと思うよw
まあ人を殴るのと人を殺すのとでは罪の重さが違うわけだな と
VB対応状況 「つよきす CoolxSweet 第04話 「ココナッツの夏」 (千葉テレビ 704x396 DivX6.22 120f).avi.SCR」 ウイルスパターンファイル「3.605.00」より 「TSPY_DENUTARO.V」 「ゼロの使い魔 第04話 「メイドの危機」 (KBS京都 640x360 DivX6.22 120fps MP3).avi<スペース>.SCR」ウイルスパターンファイル「3.605.00」より 「TSPY_DENUTARO.T」 「(アニメ)ゼロの使い魔 第04話 「メイドの危機」 (A-CTC 704x396 DivX6.22 120fp).avi<スペース>.SCR」 ウイルスパターンファイル「3.605.00」より 「TSPY_DENUTARO.U」 「機神咆吼デモンベイン 第08話「SHADOW IN THE DARK」 (WOWOW 640x360 DivX6.25 1passQB91).avi<スペース>.SCR」 ウイルスパターンファイル「3.605.00」より 「TSPY_DENUTARO.T」 「つよきす CoolxSweet 第04話 「ココナッツの夏」 (A-SDT 704x396 DivX6.22 24fps).avi<スペース>.SCR」 ウイルスパターンファイル「3.605.00」より 「TSPY_DENUTARO.V」
「ゼロの使い魔 第04話 「メイドの危機」 (千葉テレビ 704x396 DivX6.2 120fps).avi<スペース>.SCR」 ウイルスパターンファイル「3.605.00」より 「TSPY_DENUTARO.Q」 「ゼロの使い魔 第04話 「メイドの危機」 (A-TVK 704x396 DivX6.22 120fps 不定期CAP).avi<スペース>.SCR」 ウイルスパターンファイル「3.605.00」より 「TSPY_DENUTARO.S」 「ゼロの使い魔 第04話 「メイドの危機」 (A-CTC 704x396 DivX6.22 120fps).avi<スペース>.SCR」 ウイルスパターンファイル「3.605.00」より 「TSPY_DENUTARO.Q」 「新作アニメ] ちょこッとSister 第02話 「はじめてのお正月」 (A_CTC 704x396 DivX6.22 24fps).avi<スペース>.SCR」 ウイルスパターンファイル3.597.00 にて 「TSPY_DENUTARO.O」 「[アニメ] N・H・Kにようこそ! 第02話 「クリエイターにようこそ!」 (A-CTC 704x396 DivX6.25 qt91 24fps).avi<スペース>.SCR」 ウイルスパターンファイル3.597.00 にて 「TSPY_DENUTARO.M 」
SCRばっかりだな
原田作成ツールもスパイウエア認定された 配布サイトはタイーホか
ウイルスがアクセスしようとするURLまだ生きてるね とっとと消せよinfoseek
>>742 JASRACからの圧力で消せませんorz
745 :
[名無し]さん(bin+cue).rar :2006/07/25(火) 19:31:23 ID:mEVf+k4H0
原田ウイルスの作者っぽいIP見つけた。大量に原田保持してやがる。
746 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
そういうのは晒すもんだ
749 :
[名無し]さん(bin+cue).rar :2006/07/25(火) 19:59:24 ID:mEVf+k4H0
>>748 一応、そういう世界にいるんでね。君より情報持ってるよ。
ああそう
ageてるバカが何か言ってるw
さっそく釣られる奴が出たか・・・
夏だな
lumin?
755 :
[名無し]さん(bin+cue).rar :2006/07/25(火) 21:11:26 ID:K/Moid5F0
ごく窓でチェックは必須だね。
ツールに頼り過ぎるのも良くない
アホしか踏まんし
仁義なきみくるをうっかり踏んじまったorz ファイル実行したフォルダを下層ごと全部削除、同フォルダにみくるEXEを無限生成(プロセス強制終了して止めた) 強制終了したプロセスの名前は文字化けしていて解読不能 踏んだ瞬間のスクリーンショットBMP・teskmgr.exe・toskmgr.exe・IPの記載されたiniファイルがCドライブ最上層に出現 同階層にWINDOWS乙・WINDOWS?・My Music・マイダウンロードの4つのフォルダが出現 WINDOWS乙にMyDocument内のTXTと画像を全コピ、My MusicにはMyDocument内のMP3等のメディアファイルを全コピ WINDOWS?に5分おきに撮影されたスクリーンショットBMPが保存され、マイダウンロードにはWAVに偽装した送信元情報と思われるファイル2個が生成された 上記生成物を全削除してバスターとPandaアクティブで総スキャンしてHITせず 現在は不審な動作も不審な送信も見受けられない でも気持ち悪い(´・ω・`)やっぱりOS入れなおしかな・・
書き忘れ メディアプレイヤーが消滅してた Winny関連にフォルダ生成等の不審な動作は見当たらない
>>758 >仁義なきみくるをうっかり踏んじまったorz
既に踏んじまったお前さんには申し訳ないが
「うっかり」とか関係ないよ
当然の対策(という程のものでもないが)してあれば踏むことはないし
それができてないやつはいつか踏む
だが、まあ、詳細報告おつ
761 :
760 :2006/07/26(水) 15:18:31 ID:VOkxklAu0
やべ、いってるそばから俺が踏んじゃったよorz 予防策も何も人間の「うっかり」の前には無意味だね><
俺のパソコンじゃSCRが関連付けされてないんだけど、そんなんでも踏むやついるの?
>>763 たぶん761は通りすがりのかわいそうな子
765 :
760 :2006/07/26(水) 16:20:11 ID:VOkxklAu0
766 :
760 :2006/07/26(水) 16:21:28 ID:VOkxklAu0
ID:rOXhqZL10の空気の読めなさは異常
いや空気読めてるんじゃないか? 笑ってしまったしw
このウイルスはスクリーンショット撮るらしいけど それは踏んだときの一枚だけ?それとも何分おきに撮るとか?
今
>>762 が非常に重要な事を言った!みんな心して聞くように!
予防策は単純に毎回、拡張子見ればいいだけ これで6年間ウィルス被害無し
>>770 のようなタイプを分類すると
1. 本当に感染していない
2. 感染に気付いていない
>>771 もう一つあるぞ
3.実は原田ウィルス作者本人。
773 :
762 :2006/07/26(水) 19:41:32 ID:ArmEkY3O0
なるほど、調べてみたら.scrは実行可能ファイルで、しかもアイコン偽装が可能なわけだ。 だからホイホイ引っかかるわけだな。どうせwmpなんかのアイコンになってるんだろうな。 踏んだ人はご苦労さん。
ちょwwwaviが引っかかったwwwwwwww 今までaviで感染したっていうやつはscr見落としてるヤツだとおもってたが・・・ 怖ぇ・・・・どんな細工してあんだ?
思うに、うっかりでひっかかる奴は、欲張りな奴で相当な数を落としてるんじゃないか? 俺は落とさない日なんてザラにあるわけで 落とした少ないファイルのチェックがめんどくさいとか、うっかりなんてやった事ないぞ
>>774 引っかかったって、ただ単にチェックソフトが警告出したとかだろ
中身はプログラムなんだからそりゃ引っかかるわ
それでも拡張子が.aviな時点で余程変なことしてない限り感染はしないな
キンタマ.wwwaviなんじゃないの?
アウトルックを消去してくれる機能もつけてヨw
>>778 つまり「ちょwwwavi」ってファイルなのか!
うわー俺もやられたわー avi.scrだったんだけどたしかアイコンはaviだったんだよなーorz
だからアイコン偽装だと何度も言われとるのがまだわからんかっ
てか原田ウィルスのやることは exeファイル大量生産 ダウンフォルダのファイル削除 スクリーンショット共有 でおk?
>>782 そうそう、それが騙される原因だよOTL..
アホしか踏まないとか言ってる奴はこのスレから出てけよ
根拠の無い優越感ひけらかしてるんじゃねー!
ウザいんだよ
いや、根拠あるだろ つまりフィルタとか無視登録とかさ rarの中に入ってたとかなら、まあちょっとはわかるが
>>762 わざわざ.scrの関連付け外したんか?
本当なら感心するが、一方そこまでするのは何かキモす
>>770 「俺は平気だ」
汲み取るべきものが何も無い発言だな。
>>774 単にscrを見落とした説が最有力。というかそれ以外無い。
baka
八つ当たりかね アイコン偽装は前からあるし
.scrの関連付けって・・・なに?
ID:igbAw+QC0 こういうバカが情報流出とかやっちゃうんだろな 世も末だな
>そうそう、それが騙される原因だよOTL.. とか言ってるからもう流出済みなんじゃないか?w
http://d.hatena.ne.jp/lumin/20060718#p1 >MOB 『それ原田じゃないですけど....。
>原田ならおっさんの画像が出るはずですが.....??』
># lumin 『後ろの方に原田さんの名前と連絡先があったので原田だとおもったんですが。この猫耳は原田って名前の娘じゃないんですか?フルネーム知っていたら希望。』
># lumin 『エルルゥ ウイルスだそうです。』
それはさておきw
>この偽装を見破るには、.aviファイル標準のアイコンを変更しておくと良いです。
自衛手段としていいかもね。
アイコン偽装してあってもexeなら踏まないから油断してたら scrで引っかかった
原田ウイルス作成ツールはどの種類のファイルもバインドすることができ バインド後のファイルの拡張子には以下のいずれかを使用します .BAT .CMD .EXE .PIF .SCR
バカ多杉
>>784 ダウンフォルダのファイル削除ではない
実行されたフォルダのファイル削除
たまたまダウンフォルダで実行するからダウンフォルダのファイルが消えるだけ
nyで落としたファイルとかny関係のフォルダに接する時は、回線完全に切ってからやれば、 少なくとも情報漏えいだけは防げないの? 自分nyやってないからよく知らないで何か変なこと言ってたらスマソだけど・・
>>798 回線切ったらもちろん情報は流れないよ
だがそんなことより、exeだのscrだのを踏まないのが一番だ
まずはフォルダを詳細表示にしよう。
>>800 詳細表示は長いファイル名の右側がカットアウトされてますます危険
801とかみてるとなんだかんだ言いながら、結局は何も理解してないのがよく分かるな
理解してるしてない以前の問題だな
おまえら詳細表示で何表示させてる? おれは左から 名前 拡張子 サイズ 更新日時 にしてる。 拡張子の欄はフリーソフト入れないと作れないけど。
俺はデフォで 名前 サイズ 種類 更新日時 だな。 最近マウスの調子が悪くて、シングルクリックが頻繁にダブルクリックになるw 右クリックのみで対処してるが、早急に買い換えねば…
で、結局みくるやら長門でスクリーンショット取られたのは何処にうpされてるのかと・・・
週刊少年ハラダだろ でもこれって作者本人が編集して流してんのかね。もしそうならやばくないか
感染したPCが直接不特定多数に流すキンタマと違って、編集者がいてそれ以外に発信元がいない 相手のファイルを消去・改変する「意図的破壊行動」に加えて、無差別ではなく特定サーバへの個人情報送信… 収集した情報の中にはクレカの暗証番号など、直接現金を手に入れられる情報も含まれている可能性が非常に高い そんなものを自分だけが収集できる体制を整えているとしたら… 週刊少年ハラダの作者は、個人情報の独占収集と悪用を目的にトロイを作成・配布した痛いケースに該当するかも 京都府警、さすがにこれは動いてそうだ
このスクリーンショットって、実行しようとした回数分撮られる 俺は原田ファイルを3回実行・再生しようとしたから、3枚分のスクリーンショットが出てきた
812 :
[名無し]さん(bin+cue).rar :2006/07/27(木) 21:14:11 ID:VGZiv2Hy0
フォルダを詳細表示にしてれば おもっくそアプリケーション、スクリーンセイバーって書かれるのに なんで踏むのか分からん。 もしかして踏むアホは弱視のエロヲタメガネばかりか?
♪は〜らだウイルス 踏んだ〜 フンだ〜 糞だ〜
あのさ。 「馬鹿ばっかだな、俺は違うぞ」とかほざいてる奴は 「うっかりミス」の予防に何ら貢献しないだけでなく 潜在的な被害者予備軍なわけだが。
だれだってそうだろ
ID:V7CZ0BEP0
そうか? 俺はいつか自分もやらかすような気がして わりと怖いんだが 右手がプルプルって痙攣して、間違ってダブルクリックしちゃうかもしれないじゃん?
>>814 そもそも
>>800 はその「うっかりミスの予防」に役立つってことは理解してるのか?
「うっかりミスの予防」を否定してるのはお前だぞw
うっかりさんが集まるスレはここですか?
ついうっかり核発射してしまったという事が無いのと同じで 対策さえしっかりしてれば誰も踏まない
新手は次から次へと生まれてくるからな。対処しようにも キリがない。注意してれば防げるのは確かだが、一番悪いのは ひっかかるやつじゃなくて引っ掛ける奴だということを忘れないで(w え?nyやってる奴が言うなって?www
nyやってる奴が言うな
ここまで読んで俺なりにまとめ。 ・無視リストに.scrや.exe等を登録 ・ファイル表示を詳細表示に ・開く前にバイナリエディタで確認 これでとりあえずは高確率で防げるよな?
>>746 の踏んじゃった orz
一応原田起動中にタスクマネージャーで強制停止させたら、以下の感じ。
・原田起動中に画面左上に真っ暗なウィンドウ表示
・Downフォルダ内のファイル消去
・Downフォルダ内に作成したフォルダ内のは消えず
・ファイル消去後に四つの原田アイコンのファイルが発生。一個900KB
・Cドライブに警告テキストとテキスト作成ツールみたいなファイル発生
・新たに出来たファイルは全消去
・SSは撮られていない模様
・メールが動いた形跡なし
・746のファイル開いた時はavast動作中。反応なし
・シマンテックオンラインウィルススキャン結果正常
・MSの悪意のあるソフト削除ツール最新版でRBOTの亜種発見、削除
こんなところか。
今の所ファイルが消された以外は大きな被害が
なさそうに見えるが…
クリーンインストールはできるだけしたくないが…
826 :
[名無し]さん(bin+cue).rar :2006/07/28(金) 08:01:46 ID:+LhORfopQ
書き忘れ。 IEとメディアプレイヤーは正常起動してます
>>824 詳細表示にした方がいいのは確かだけど
大事なのは安易にカチカチダブルクリックしないこと
まあエディタで確認済みならいいけど
知名度や被害数が中途半端ってのが一番厄介だ・・・。 まとめページができる兆候もないし。前に感染した俺のPCはどういう状況なんだか把握できん。 再インスコか無知放置の二択きつー。
infoseekも対応したみたいだし、25日以降流れてこない。もう終わりか? なんだかあっけないなぁ。
>>825 本当に間違いなく
>>746 と同一のファイル?
これは拡張子が.aviだぞ?
「ファイル名だけ(.aviまで)が同じだった」とかそんなオチじゃないよな?
831 :
825 :2006/07/28(金) 10:08:28 ID:+LhORfopQ
>>830 あ、いやそこまで同一かははっきり覚えてない。スマン。
メディアプレイヤーの擬装アイコンだったけど。
デヌタロH(?)の症状とよく似てるかなぁ…?
黒いウィンドウ表示だったし。
でもPC情報のテキストやSSは無かったが。
原田動作中に止めたからだろうか?
インフォシークがFTP鯖止めたってマジ?
それいつから?
>>824 ちゃんと出来てれば100%防げる。
詳細表示にしてても油断してて踏む奴もいるから、結局は
人間次第だな・・・
まあ生実行ファイルを落とさない設定にしてあれば
それも無いだろうけど。
そもそも落ちてこないんだから実行しようがない。
avi単体のウイルスは、wmpに致命的な穴がないかぎりは
現状ではありえないので安心しる。
>>831 おまえが
うたわれるもの 第17話「幼き皇」 (CTC 704x396 DivX622 120fps).avi (スペース).scr
を踏んだだけ
>>746 とは別のファイルだよ
拡張子がaviになってればダブルクリックしても
実行されない
>>829 鯖停止はデマだろwww
検索しても鯖停止の情報が載っているサイトが一件も見つからなかったしw
835 :
825 :2006/07/28(金) 14:53:49 ID:+LhORfopQ
デスクトップのSSと、PC情報テキストが、 Cドライブに最初にできなかったら セーフって思っていいのかなぁ… 消されたファイルの類はどーでもいいんだが。 かえってすっきりしたし
>>835 どういう挙動をする亜種か全くわからないんだから
クリーンインスコしなよ
システムきれいになってすっきりするし
これを機にイメージで必要最小限の構成での
Cドライブのバックアップとればいーじゃん
837 :
[名無し]さん(bin+cue).rar :2006/07/28(金) 16:45:00 ID:MX+FLKz80
原田作者はなんで逮捕されないの? 放流主とか特定できるようになったんだろ?ネットエージェントさんよ
これ踏んだら即症状出るの? それっぽいファイル持ってるけど、プレイヤーから再生しようとしたから 今の所何も起きてない。 極窓で判別かけたらavi→exeだった。
そのまま開いてみww 面白いよ結構www
というより2ちゃんの人ってさ、初心者がウイルスの質問すると なんで第一にクリーンインストール勧めるの? まずそんなことする必要ないからね
ヒント:初心者→初心者
つーか初心者にここをこーしろあーしろって教えるのもいちいち手間だし クリーンインストールが一番簡単だから
DVDに動画を焼くことができなくなった ちなみに、原田に感染してから
>>824 ・どうでもいいファイルは落とさない
これも追加
そして最も効果的な方法 ・P2Pを使わない これに尽きるな
>>847 まだまだ甘い
一番はネットにつながない
俺なんてPC使うのやめた
俺は生きるのを(ry
>>849 だが、リアルウイルスにやられるぞ?
>850あたりが一番の対処法かw
つまらん対処方法ではあるが。
>>849 PCやめたのになぜ2chに書き込んでる?
>>852 PCを使わなくても2chへの書き込みはできる
念じれば届くさ
その辺の電線に語り掛けて書き込み
つまりひとつの念レス
なんつうか、面白味に欠けるウイルスだ
愛されるよりも愛したいまじで
安易に放置を進めるのは、定期晒し(キンタマ機能)つきを作った原田本人か亜種作者かもしれん ヌルい機能で感覚をマヒさせておいて・・・というシナリオはありえる。 亜種が次々登場し、挙動が解明されていないウイルスを踏んでクリーンインスコしないというのは危機意識が引く過ぎ。 平気だと思うならあくまで自己責任で。
何かを期待している観客を忘れちゃいけない
だから専用PCを作れとあれほど。 専用PCなら踏んでも怖くないw
活動してるかしてないか、PCに残ってる残ってないはどう判断すりゃいいんだ?
>863 亜種なら何してるかわからんから、やっぱり不安なら再インスコだろうなあ。 情報が錯綜しすぎててよーわからん。
危機意識が低すぎって言ってもなぁ 持ち出されて困る情報も無いしなぁ
週刊ハラダつくってるやつは、逮捕されんのかね。 ftpからすぐに身元われそうだけど。 もはやそれしか興味がわかんな。
逮捕して喜ぶのは一体どんな奴か考えてみろww
作者以外全員喜ぶと思うぞw 笑えるじゃんw
情報流出がファイル共有ソフト叩く口実に なってるんだから、捕まえるわけねーよw ウィニーはウィルスで危険ですよーって言って 新規参入を減らしたいわけだし。 今日の朝日朝刊なんて1面で >「ウィニー」が暴露ウィルスに汚染され、 >海上自衛隊の内部資料の漏洩が〜 とか意味不明なこと書いて必死にnyの危険性を煽ってるよw
このソフトのダメなところはWinny経由で情報流出しないで、直にftp鯖にアップロードすることだな。 だから原田義士とか週刊少年ハラダで被害にあってるやつが被害届出せば警察は動くと思うがな。 なんてったって作者が「不正に入手した」データをわざわざ編集し、nyのうpろーどフォルダに入れ たりなんかしてるんだからかなりヤバいww そりゃ今後の展開が楽しみになるってもんだw
でももう鯖は止められたんだからもう晒されることないだろwww
ちなみに被害届出した奴は確実に何らかの家宅捜査か事情聴取されるww 最悪の場合は逮捕だろww だから誰も届出すことねーよ普通
>>871 え?そうなの?知らなかった。
できれば詳しく
>>869 アウトルックとかもウイルス入ってきて危険ですよ!ww
考えもなしに添付ファイルのEXEとかを叩く人がいて怖い。
>>872 そうか。ならnyではもうやりたい放題か・・・
CMでやってるフレッツ光プレミアムに入ったら 原田も防げますか?
>>876 無理だってww
それよりもそろそろ次スレ誰か立てないとww
いいえ、最大100Mbpsで原田ウィルスを 高速ダウンロードしてしまいます
なんか終わってない? 新しいのでてないような気がするんだけど
>>876 フレッツはポート制限ばりばりでP2Pは絶望的と聞いたが?
苺キンタマ!?
885 :
[名無し]さん(bin+cue).rar :2006/07/30(日) 20:23:17 ID:cymeUbGN0
これ新種じゃね?
新種なのは判るが、 感染源がわからないのだが。 どうやらVipperが釣られているらしい所までは、わかったんだけどな。
ダウン条件に「原田」っていれて放置してたら「尿」に変わってたw 亜種の原田ウイルスだwww
888 :
http://mixi.jp/show_friend.pl?id=1169074 :2006/07/30(日) 22:43:49 ID:cPy5qILq0
何でお前らそんな楽しそうなの?
最近は静か過ぎるなこのスレw 誰も被害者居なくなったのか?
ここでついさっき踏んできた俺の登場ですよ。 大体ここに書いてあること通りだ。
>>891 南無ー
Windows乙が出来る亜種はキンタマ機能搭載かも?
お気をつけて〜
>>892 何で分かるの?単なる脅しかもしれんよww
>>893 >>758 >同階層にWINDOWS乙・WINDOWS?・My Music・マイダウンロードの4つのフォルダが出現
>WINDOWS乙にMyDocument内のTXTと画像を全コピ、
>My MusicにはMyDocument内のMP3等のメディアファイルを全コピ
>WINDOWS?に5分おきに撮影されたスクリーンショットBMPが保存され、
>マイダウンロードにはWAVに偽装した送信元情報と思われるファイル2個が生成された
拡張子.aviの原田ウィルス発見 亜種らしくウィルスバスターに引っかからない メディアプレイヤーからでも起動するタイプか? (アニメ) ひぐらしのなく頃に 第14話 「暇潰し編 其の壱 ヒナミザワ」(D-CTC 704x396 DivX5.21 120f 提供有).avi アイコンはムービーファイルのもの、種類はビデオクリップ、ファイルサイズは239,721,450バイト 原田っぽいファイルを手当たり次第に落としてると作者の厨っぷりが見えてくるようだ
>>895 aviの拡張子のウィルスはないかと思われ。
極窓ででも判別してみれ。
ちなみにどんな症状でた?
メディアプレイヤーとか言ってる時点でこいつだめだろ
ファイル名とファイルサイズは書いても、なぜかハッシュは書かないw
.aviのウイルスなどないとあれほど。 つうか.aviで再生されてハラダがどうのとかいうムービーがでたら それはただのジョークムービーでしょ。 これから先何度も言うんだろうけど .avi だけのウイルスはありません。 ここ重要。テストに出るよ。
メディアプレーアーとかいうの使ってないからわからないです><
901 :
[名無し]さん(bin+cue).rar :2006/08/01(火) 14:25:27 ID:bG4X+LtZ0
結局
>>895 は何だったの?
誰か調べた?
.aviでウィルスなら本当にテラオソロシスなんだけど・・・
本当にテラオソロシスどころじゃなくて、いまごろ世界中で大騒ぎになってるってばw
>>901 ただの.avi .scrでしたってオチ
洒落で
>>895 的なavi落としちまった。削除も移動もできんが、原田なのかな?
プログラムから開くと、 ファイル:ダウンロード になってるぜ
>>904 単に.aviの後に(空白いっぱい).scrが付いててファイル名が長過ぎで削除とかが
出来ないんじゃないの?
2行目はよく分からんけど
残念ながら、プロパティやら何やら一切見れない。右クリしても出てくるのは ・再生 ・プレイビューリスt(ry ・再生リスt(ry ・同期リs(ry ・書き込みr(ry ・プログラムから開く ・送る 極窓にドラッグしても無反応 まるでユーレイみたいだ 削除ツールでパス指定しても「無効」ナンダコリャ
今、「詳細」にして見てみた。糞長い…が、最後の拡張子は.avi
>>906 の言うように長過ぎ…ってのはあるかもしれないな。プロパティ見られないのはひっかかるが
>今、「詳細」にして見てみた。 ・・・
いや、最後の拡張子とかそういう間違えそうなのじゃなくて 「種類」の項目をだな
>>903 Thx
またそのオチかw
てかそもそもなんでaviファイルをダブルクリックして再生するのかね?
WMP開いて「開く」から選択すれば問題ないでしょ?
本当に不思議。
>>909 『.avi .scr』でないのなら、
どういう風にファイル名が長いの?
>>913 ホニャララウンタラカンタラ3話 .avi .scr
こー言う事なんじゃね?
>>911 「ビデオクリップ」
>>913 例だが
「どういう風にファイル名が長いの?.avi (大量の空白&検索用ワード).avi」ってな感じだ
じゃあただ単にファイルがロックされちゃっただけだろう 全然原田と関係ない
>>916 いやID:ZTXCTRRO0が落としたのは“長〜いファイル名.avi”で、削除も移動も
出来なかったから原田かも?と思って904を書き込んだだけだろうから、別に
拡張子が.aviでも不思議じゃないし。
ただそのaviファイルがちゃんとした動画なのか、グロ動画とかなのか、はたま
たただの捏造ファイルなのかは知らないけどw
なんだ、まだ再生してなかったのか じゃあファイル名が長すぎるってだけの嫌がらせファイルだと思うぞ リネームツールとか使って短くリネームしてみ 普通に削除できると思うよ
>>918 そういう事か。
スマン
てかたまにクソ長い名前のファイルのせいで不具合起きるよね。
アレ本当に迷惑w
つまんねーオチ
リネームツールにリストアップされなかったりする||orz||
>>35 ではないのか と言ってみる
フォルダごと消せた
>>923 は無視してくれ
関わってくれた方々、色々とありがとうございました
>>904 たまに削除できないファイルがあるがそれはWindows側のバグ。そういう場合は残しておきたいファイルを別のフォルダに移動してフォルダごと消す。
そろそろスレ立ててくれwww 原田
いまさらこんなスレあるの気づいたwwwww
16日に感染して何もしてない俺がきましたよ
>>825 と違うファイルだけど同じヤツを踏んだと思う
状況が同じちなみにscrだった
MPCにドロップしても再生始まらなかったからおかしいなと思ってダブクリしてやられた
この2週間対策も何もせずに放置してたよ
OSがDドラに入ってるからか知らんがPC事態に何も問題ないのが放置してた原因やね
インスコしなおすかなぁ・・・
929 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
930 :
[名無し]さん(bin+cue).rar :2006/08/02(水) 01:14:00 ID:9MXVqXmB0
人柱乙
無視設定を検索にも反映やってないやつが多いのかな
932 :
929 :2006/08/02(水) 01:26:24 ID:wtxhA5ib0
さっきわかった事 Down自体は無事だが、その下のフォルダの中のファイルが消えてた ただ、更に下のフォルダの中は消えてなかった つまり Down\nullpo\harada.rar ←消える Down\nullpo\yamada\harada.avi ←消えない ちなみに中身は仁義無きエルルゥだった
>>931 そういや、shareの方は入れてたけど、nyは入れてなかったわ
WinRARのセキュリティー項目にあるけど、 *.exe *.com *.pif *.scr *.bat *.cmd *.lnk これらを無視するように設定すれば回避可能かと。 アプリ系をダウンするなら、もうだめかと
ただ問題は、例えばVectorからフリーソフトとかDLして、 何にも考えずに、解凍すると、exeがなくて、なにこのソフトwっていう展開になるので注意。
信頼のあるサイトから落とすもんは他のでやればいいよ エロゲのパッチとかは新種だと防ぎようがないからしばらく待ったほうがいいね まぁエロゲヲタは待てないんだろうが
937 :
[名無し]さん(bin+cue).rar :2006/08/02(水) 02:21:52 ID:9MXVqXmB0
俺は基本的にWINRARを使って それ以外はLhacaなんだけど、 なんかWINRARの様な優秀でオススメの解凍ソフトって有ります? 良かったら教えてください。
938 :
929 :2006/08/02(水) 02:54:44 ID:wtxhA5ib0
もう一つわかった事 「game」とか「flash」とかの特定の名前のフォルダに「仁義なき〜」が潜り込む んで、そのフォルダと一つ下の階層まで潜り込んで特定のファイルを削除(「flash」フォルダに入るのにswfを削除しない不思議) 元々こっちを狙った?ぽい でも、フォルダによって入ってたり入ってなかったりするので、条件が不明(途中でプロセス消したからか?) 他のドライブまでは侵入してない…と思う game\oppai\oppai.exe ←消える flash\owarai\tashiro\tashiro.swf ←消えない 一度回線切ったからID変わってると思う まじで人柱みたいな事してるな…
あ、ID変わってないな どうでもいいかもしれんが Down\X\ に作成されたファイル ■仁義なきエルルゥ■「もう本当にP2P止めないとカルラさんにぶち殺されますよ....。」xx(数字).exe その他のフォルダに作成されたファイル ●仁義なきエルルゥ●「本当にP2P止めないとお茶に毒入れますよ....。」xx.scr アイコンも違う
>>939 そのexeとかはただのbmpだからうpって欲しい
>>937 7zipとかは?分割rarの解凍とかもできるよ
それとsageて。夏厨がわいちゃう
>>941 こんな夜中にthx
7zipって聞いた事無いから起きた後にチェックしてみる。
イイ夢見れソーダ。
だれか次スレを..... 原田
ZZガンダムの アニメじゃない って曲と共に、 原田じゃない って動画を踏みました。 拡張子avi 今の所何も起きていないのですが、 これはどうでしょう?
次スレまだですか....??
>>946 せっかく「946」踏んだんだし、喪前立ててみろや
もうちょっと後でいいと思う。
ものすごい過疎ってるし次スレが必要かも微妙だけど・・・
>>945 原田ウイルスの亜種も山程あるみたいだけどアイコンも数が多いんだねw
こんなのにひっかかるの厨房くらい
なんかC:\に ■仁義なき涼宮ハルヒ■「私を見てチン○コ起ってる糞キモヲタ共!早くP2P止めなさいよっ!」10529MS-DOSへのショートカット ってのできてんだけど・・ 削除だけじゃだめだよね? ヤバッ・・・
クリーンインストールしとけ
952 :
[名無し]さん(bin+cue).rar :2006/08/03(木) 18:23:54 ID:KbV3REp+0
aviでウィルスとかいっている奴は拡張子の勉強しろ
avi単体のウイルスなどないとこれから先何度書かなきゃいけなく なるんだろうなw
無駄な文字を読まされるのがむかつく
955 :
[名無し]さん(bin+cue).rar :2006/08/03(木) 19:40:11 ID:iGVr5qzA0
てst
次は亀田ウィルスが来るか?
>>953 先生、質問です。
何故aviやmpg、mp3といった拡張子のファイルにはウィルスが
入り込む事はまず無いのに、それよりも小さいjpgやswfファイルには
ウィルスが入ってたりするのでしょうか?
もう何年間も疑問なんです。
もし良かったら低脳な僕に知識をお与えください。
よろしくお願いします。
>>957 jpgにウイルス入ってたら大変だぞ?w
.jpg .exeとかはありうる。
拡張子jpgのウィルスはある 同じように脆弱性を突かれれば拡張子aviのウィルスも有り得る が、もしあったらこんなスレで終わる話じゃなく もっと大騒ぎになってるはず
あり得る.avi形式のウイルスは、未発見のWindows標準の「メディアプレーヤ」自体の脆弱性バグが突かれた場合とかにありそう。 まだ無いけどな。 jpgウイルスは、国際標準規格であるjpg形式のルール自体に脆弱性があった。
どこぞのウィルスサイトにJPEGウィルスあったな
メディアプレーヤーなんて使ってる池沼はどうでもいいだろ
ウィルスバスターもうダメだな 極窓で原田って判明してるファイルだけスキャンしてもHITしやがらね('A`) 余計な動作しまくるから使いたくなかったけどノートン先生に戻すしかないか・・・
966 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
967 :
ひみつの文字列さん :2024/09/04(水) 20:57:04 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
うたわれるもの 第18話は6個ぐらいまとめてトレンドにおくってる すでに1個対応済み TSPY_DENUTARO.AE」 原田は.SCRと.EXEで検索すればすぐわかるから新種の発見が簡単 はっきりいってもうつまんね
969 :
[名無し]さん(bin+cue).rar :2006/08/04(金) 19:06:03 ID:nsLT0m7h0
友達が心配しているのだが、(ファイル名不明)容量700MBくらいのaviで、 落ちてきたファイルを右クリックするも通常のウイルススキャンメニューが でず、極窓にぶち込むも極窓は知らんぷり、強引にメディアプレイヤーで 開くとメディアプレイヤー(起動だけしたらしい!)も知らんぷり・・、 その後、通常の削除メニューが効かずフォルダごと『ごみ箱』に持って 行くと、ようやく削除できたそうな・・ 板に記載されているような症状は出ていないようだが、これも原田ウイルス の亜種みたいなものにやられてしまったのでしょうかね〜
970 :
[名無し]さん(bin+cue).rar :2006/08/04(金) 19:18:10 ID:dPzoP0Wj0
亀田の八百長ウイルスきぼん
scrとexeを無視しとけば大体は防げる
踏むのはアホだと思っていたが・・・ 見た目.aviの偽装もあるのか、先生は反応で駆除したけど大丈夫かな
973 :
[名無し]さん(bin+cue).rar :2006/08/05(土) 00:59:29 ID:Pvai5AUq0
知ったか初心者が多すぎるスレはここですか
知ったかって傍で見てるとホントむごいよな
ひどい自演を見た
シッタカは磯遊びスレへ。 見た目.aviとかありませんから・・・.scrとかですから・・・・
>>976 ひょっとして、空白.scrとかだけだと思ってるの?
そりゃ、そんなのに引っかかる馬鹿はお前ぐらいだろな
>>977 いちいちくだらん煽りは要らんって
次スレ行ってこようか?それともニュイルスに合流する?
次スレいらないと思うよ 結局ただの二重拡張子だったみたいだし
結論 「原田踏んだらクリーンインストール」 これに尽きるなww じゃあこのスレはおしまい!! 「完」
.avi だけのウイルスは無い。 踏んだら >980 の言うとおりクリーンインスコ。 俺は専用PCなんで削除しただけ。 別にさらされて困るモンはないし。
このスレッドは1000を超えました 書き込みは出来ません
.aviだけのウィルス Jpegの脆弱性利用したウィルスで拡張子をAviにしたらできなくもなさそう
なぜそれできなくもなさそうなのか、説明を求む
まだ発見されてないもろよわせいを早く見つけるんだ
986 :
[名無し]さん(bin+cue).rar :2006/08/06(日) 20:42:42 ID:3B+81Q8w0
| | ∧_∧ | ☆))>.<.) | |O┬O ) きこきこ〜〜〜 | |◎┴し'-◎
>>985 もろよわせいにワロタ
拡張子.aviの原田、ツールで見たら.exeだった
つまりダブルクリックさせる意図で拡張子変えただけっぽ
Windowsの自動識別・間違ってたら正しい形式を勝手に起動する機能をあてにしてるんだろう
ダブルクリックしなければまるで脅威ではない
と、当たり前のことを言い放ってみるテスト
脆弱性を突くとかいう廃レベルなものじゃない罠、やっぱw
で、原田にはキンタマ機能は付いているのか? それとも脅し?
今までのレス読んでて質問してるんですか?