Winnyを狙ったワーム・ニュイルス情報 Part56

『山田はニュイルスではありません』
Winnyで流れている"新種の"ワーム、ウイルス等を報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc

■主な流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・解凍ソフトの脆弱性を利用し、スタートアップに解凍させて再起動後exeを実行させる

■ダウンロード後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルは安易に実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。

前スレ：　Winnyを狙ったワーム・ニュイルス情報 Part55
http://tmp6.2ch.net/test/read.cgi/download/1154115863/

Antinny対策サイト ttp://nyweb.hp.infoseek.co.jp/
wiki＆テンプレテキスト
ttp://pwiki.chbox.com/pukiwiki.php?Winny%A4%F2%C1%C0%A4%C3%A4%BF%A1%C1
ttp://z.la/peziq

■感染しないための注意1　〜予めやっておくべき設定〜
・アンチウイルスソフトのインストール及び常駐、定期的な更新。
・うっかり操作防止のため、エクスプローラの操作はダブルクリック。
・ファイルの拡張子は表示させておく。できれば詳細表示を使うか、ファイラを使う。
・nyをProgramFilesに置かない。CacheとDownフォルダは詳細表示にする。
・CD/DVDドライブのAutorunは切っておく。（詳しくは別記）
・適切な無視リストの設定などで、ウイルスを呼び込まない。
・whiter対策としてC:\Windows\Systemに「Whismng.exe」というフォルダを作成。
　また怪しいと思ったらwhiterVBS簡易チェッカーで調べてみる。
　ttp://mxtrojan.at.infoseek.co.jp/column02.html
・IEのセキュリティ設定を厳しくする。特にActiveXコントロールとプラグインを無効orダイアログ表示に。
　（拡張子.folderで悪意のあるコードを含んだhtmlを読み込むバグ、悪用の危険あり)
　ttp://internet.watch.impress.co.jp/cda/news/2004/01/30/1927.html
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　にあるFlagsの値を10進数で1に変更する。
・アイコン偽装したexeを見分けるため、フォルダ・txt・aviなど偽装されやすい拡張子は標準アイコンから変更しておく。
・レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run のアクセス権を制限する。
　※アプリケーションのインストール時に弊害が起こることもあるので注意。

■感染しないための注意2　〜普段からの注意〜
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
　ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
・解凍ソフトはWinRARなど、解凍前に中身を確認できるアーカイバを使う。
・CDイメージはAutorunを切ってからマウントし、更に実行ファイル（setup.exe等）をウイルススキャンする。
・exeファイルの実行は完全自己責任、転んでも泣かない。
・ソフトを使って予め解凍する前に怪しい拡張子ファイルを削除する。
　ttp://a-t-software.hp.infoseek.co.jp/apps/delexe/index.html
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
　ttp://winny.serveftp.com/nydb/top.php

※CD/DVDドライブのAutorunの切り方
　◆Win9x、Meの場合
　　1.[マイ コンピュータ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
　　2.オプション項目の「挿入の自動通知」のチェックを外す
　◆Win2000、XPの場合
　　1.[スタート]−[ファイル名を指定して実行]で「regedit」と入力
　　2.レジストリエディタで、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
　　3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※窓の手などの管理ソフトでも簡単にオフに出来ます。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。

★流行種その1
【キンタマ（W32.AntiWinny.K等）】
■感染ルート
・nyあるいはそれ以外の方法でキンタマワームを踏んで感染。
・IEや拡張子「.folder」のバグを利用し、自動実行させ感染。
■主な症状（感染確認方法）
・Upfolder.txtに登録したことのないフォルダが登録される。
・レジストリエディタ（regedit.exe）を開こうとするとメモ帳が開く。
・"C:\Documents and Settings\ユーザー名\Local Settings\Temp"に"ユーザー名.txt"が作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　に名前xxx データC:\Program Files\???\???.exe（???は任意の名前）が登録される。
・スタートアップに該当プログラムが登録される。(msconfigで確認)
■主な活動内容
・Winnyとは関係なくランダムな時間にデスクトップのスクリーンショットを取る。
・デスクトップ上のファイルをまとめて　[キンタマ] 俺のデスクトップ PCのユーザー名[日付]（ファイル詰め合わせ）.lzh　という名前でupフォルダに置く。
・UpFolder.txtを書き換えてファイルを勝手にアップロードする。
・Winnyを接続すると知らない間に勝手にこれらをダウンロードする。
・各exeファイルはそのアイコンの本来の動作も同時に行う。
　（例えばjpgアイコンに偽装したexeを起動すると、ワームが実行されると共に画像も表示されるため気づきにくい）
■駆除方法
・Winnyをフォルダごと削除、そしてWinnyを再び入れ直す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
・C:\Program Files\???\???.exeを削除、 スタートアップからも該当プログラム削除。
■予防
・なるべく関わらない。推奨無視ワード「キンタマ」「デスクトップ」

■まとめサイト
　ttp://myui.s53.xrea.com/kin/index.html
■挙動の似たウイルス【苺きんたま（Trojan.Upchan）】
　ttp://www.geocities.jp/ichigo_kintama/

★流行種その2
【Antinny.ms（仮称）】
Antinny.Bの亜種？ サイズ 1.26MB　開発名 SilentToker　Delphi製
ファイルバージョン5.1.3125.1093　製品バージョン6.00.1800.1007
■主な症状（感染確認方法）
・Windowsフォルダにsvchost.exeを作成。（無い場合もあり）
　※Systemフォルダにあるsvchost.exeは問題ありません。
・UpFolder.txtにBBSという名前でダウンフォルダを追加。
・アップ（ダウン?）フォルダのZIP、LZH、RAR（?）に感染。感染の際にアイコンを自ら変更する。
・アンチウイルスソフト（ノートン、バスター）の常駐を無効にする。
・親と子があり、いずれもSystemフォルダに作成される。子を消しても、再起動すると親が子を再度作成する。
　親はms???.exe（282k）、子はms???.exe（248k）。
・親はサービスに登録される。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可にする。
・親と子はノートンでトロイとして検出される。バスターは未対応？
■活動内容
・毎月第一月曜日に発動。行動内容は不明。
■駆除方法
1.親のファイル名が含まれるレジストリキーを削除。
　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　（Win9x、MEの場合は不明）
2.セーフモードで再起動し、ファイルを親子ともども削除。
3.HOSTSファイルを開き、宛先が0.0.0.0の行を全部削除。
　HOSTSファイルは \Windows\System32\Drivers\etc\Hosts をメモ帳などで開く。
4.NyのUpフォルダ設定を元に戻す。
5.ノートンやバスター等のワクチンソフトを再インストール。
　バスターはPCCTool.exeを使えば再インストールせずに済む。

★流行種その3
【Autorun+batを利用したウイルス】
5種類以上の亜種がある。
■感染ルート
・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。
・Setup.batやSetup.exeを実行させることで感染。
■主な活動内容（種類により活動は異なる）
・deltree、del、rmコマンドでファイル削除。
・bug.exeで気をそらす。
・reg deleteコマンドでレジストリ全削除。
・スタートアップに自身を登録し、再起動する毎に活動する。
・レジストリのRunやRunOnceに自身を登録し、再起動する毎に活動する。
・システムの復元の無効化。
・Windowsファイル保護の無効化。
・使用者名・企業名変更。
・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。
　（削除したファイルと同名のフォルダを作成する）
・強制再起動
・html(ACCS・JASRACへの田代砲）の起動をatコマンドでスケジュールする。
・壁紙をエロCGに変更（画面のプロパティでの修正は不可）。
■駆除方法（種類により対処法は異なる）
・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。
■対策
・batファイルを不用意に実行しない。

★流行種その4
【スクリーンセーバー（仮称）】
・サイズは4,553,632Byte、アイコンはフォルダに偽装。
■感染ルート
・感染者が流す圧縮ファイルにある偽装されたウイルス本体から感染する模様。
■主な症状（感染確認方法）
・ny起動すると画面が真っ黒になり、
　赤い文字で「winnyで違法なファイルを集めています」と文字が流れる。
・マウス動かすとログオフ画面に切り替わる。
・起動時にアドレス帳が勝手に立ち上がる。
・タスクマネージャが起動できない。
■主な活動内容
・C:\WINNT\Web\Wallpaperのフォルダを開く。（意味は不明）
・C:\WINDOWS\bugfixというフォルダを作り2つの圧縮ファイル作成。
　[任意ﾜｰﾄﾞ][NullPorce] 俺のアドレス帳＆お気に入り　ユーザー名.zip
　私はユーザー名、Antinnyの作者だ。.zip
・UpFolder.txtに「Path=C:\WINDOWS\bugfix」を追加。
・Winny.exeが置いてあるフォルダに、"NullPorce2MX.exe"（22,528バイト）ができる。
・C:\WINNTにWindowsXPのフォルダに偽装したexeファイルをいくつか（３つ？）作る。
　ファイル名はシステムに使用されるものをランダムに使用する模様。
　（報告済み：CTFMON.EXE、Exploder.exe、IMEJPMlG8.0.exeなど、どれも45,056バイト）
・レジストリに以下を追加し、起動時の自動実行が設定される。
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
・また以下の値も追加、作用は不明？値はGalaxian Explosion
　HKEY_CURRENT_USER\Software\VB and VBA Program Settings\NullPorce2\Attribute
■駆除方法
・C:\WINDOWS\system\にあるwnconfig.txtとアイコンが偽装しているexeを削除。
・C:\WINDOWS\bugfix\の中に生成されてる２つのファイルを削除。
・nyを入れてるフォルダにあるUpFolder.txtを削除。
・レジストリで追加されたキーを削除。

★流行種その5
【仙台キンタマ（W32.SillyP2P）】
■感染ルート
・主にエロゲのイメージファイルをマウント、Autorunでウイルス発動。
■主な活動内容
・壁紙を勝手に変更する。
・windows\system32の中にexeを作製（svchost32.exe、setup.exe、ごみ箱.exeなど）。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに上記exeを追加。
・レジストリエディタをメモ帳で上書き。
・UpFolder.txtにUPフォルダを追加し、
　Download.txtにウイルスと思われるスペースつきのexeファイルを追加する。
・winnyのフォルダ内に隠しフォルダでUPフォルダが作られ、
　downフォルダ内のファイル一覧のtxt、デスクトップSS、
　Favorites、受信トレイ.dbx、送信トレイ.dbx、My Documentsが入れられる。
・Ignore.txtに仙台ギャラクシーエンジェルズを追加するため、自分が晒されてると気づきにくい。
■駆除方法
・windows\system32の中に作製されたexeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに追加されたキー削除。
・UpFolder.txt、Download.txtの問題箇所修正削除。

【仙台スクリーンセーバー】
・仙台キンタマの2次感染を狙ったもの、仙台キンタマが放流する詰合わせに偽装。
・『（ユーザー名が2-3文字の女性名、トリップ無し）に混在の.scr』とスクリーンセーバ偽装。
・ハードディスク内の.doc、.xls、.txt、.jpgなどを収集しnyへ放流する。
・ノートンはAntinny.Gとして緊急対策。

★流行種その6
【仁義なきキンタマ】
■感染ルート
・フォルダアイコンに偽装したサイズ829,440の「新しいフォルダ　　　　　　.exe」を踏んで感染。
・感染者が流す、[仁義なきキンタマ] ○○のドキュメント.zipに偽装したウイルス本体が同梱されている。
・セキュリティレベルが低いと同梱されているhtmlから感染。
■主な症状（感染確認方法）
・C:\WINDOWS\system32\drivers\svchost.exe
　C:\WINDOWS\system32\wbem\　　　　　.exeを作成。
・C:\Documents and Settings\ユーザー名\Local Settings\Temp\jktemp\upにupフォルダ作成される。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にsvchost.exeが登録される。
■主な活動内容
・デスクトップのスクリーンショットを取る。
・Winnyの検索履歴・tab1.txt・tab2.txt、WinMX共有ファイル名、2chブラウザのkakikomi.txt、IEのcookie、
　OEの受信・送信フォルダ、hotmail情報、ワード・エクセルのファイルをupフォルダに圧縮する。
・UpFolder.txtを書き換えて以下の形でwiinyにファイルを勝手にアップロードする。
　[仁義なきキンタマ] ○○のデスクトップ(******-****).jpg
　[仁義なきキンタマ] ○○のドキュメント.zip
■駆除方法
・C:\WINDOWS\system32\drivers\svchost.exe
　C:\WINDOWS\system32\wbem\　　　　　.exeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runにある
　system32\drivers\svchost.exeを削除。
・UpFolder.txtの修正、作成されたupフォルダの削除。
■予防
・exe踏むなかれ。

まとめサイト
ttp://kintama.client.jp/
ttp://nemoba.seesaa.net/article/2479117.html

★流行種その7
【欄検眼段】
■感染ルート
・アプリに混入させ感染させる。
■主な症状（感染確認方法）
・C:\WINDOWS\system32\IMJPMlG.exeを作成。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeが登録される。
・フォルダ「temp000」を作成。
・UpFolder.txtを作成し以下の内容を書き込み、アップロードさせる。
　　　[temp000]
　　　Path=C:\temp000
　　　Trip=12345
■主な活動内容
・OS起動時にデジカメ画像ファイル「DSC〜.JPG」を探し、「.GJB」に拡張子変更させアップロードする。
■駆除方法
・C:\WINDOWS\system32\IMJPMlG.exeを削除。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeを削除する。
・フォルダ「temp000」削除、UpFolder.txt修正。

★流行種その8
【山田ウイルス&亜種】

流行中、でもスレ違い

ttp://127.0.0.1/
開けると感染中

感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A

まとめ
ttp://nemoba.seesaa.net/article/2891535.html
kawaisosu @Wiki - トップページ（被害者ヲチ）
ttp://www2.atwiki.jp/kawaisosu/
ニュイルス日誌（通報屋 ◆Y39/vakKjYのブログ、山田チェックツールあり）
ttp://blog.livedoor.jp/antiny_virus/

【使用AntiVirusソフトでのウイルススキャンの結果】
【オンラインスキャンしたなら結果】
ttp://www.symantec.com/region/jp/securitycheck/index.html
ttp://www.trendmicro.co.jp/hcall/index.asp

ウイルススキャンにて感染の確認がない時は、質問用テンプレにて報告して下さい
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。

■ニュイルス用質問テンプレ
【使用OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状、具体的に分かる限りすべて書く】
【何をしたらそんなことになったのか】
※感染元のファイルの情報もあると良し
【これまでにとった措置】

感染していたり心配なら

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

ウイルスに感染した！
│
├　1．PCを買い換える or OSを再インスコする
│　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　
│　　　　［まちがい］　　　　　　　　　　　　　　　　　　　　　　　　　
│　　　　　 確実な方法ではありますが、お金がかかるのが難点です。
│　　　　 　それよりも別の手段を探してみませんか？
│　　　　　　ちょっとしたフリーウェアでなんとかなるかも？
│　　　　　　　　　　　　　　↑
│　　　　　　　　　　ココがポイント！
│
└　2．RegSeekerを使う

　　　　　　[せいかい]

Regseeker
ttp://www.hoverdesk.net/freeware.htm
Regseeker 1.45 文字化け回避パッチ
ttp://www2.pf-x.net/~lazydog/zakki/regseeker_patch.htm

　　　　　　＿＿_
　　, - ´　　　　　　｀　 、
.,r';';:'::"';r　　 　 　 　 　 ヽ
i'il:ヾ';:':;ir';:' 　 　 　　 　 　 l
':;:;';;::;';::';:;,;i!　　　、 　 　 　 l
:;:;';;'_:: _､_ヾ　　　　 ,,,,;::zzir r'', 、
!'::i' ´｀ ヽ゛. 　＝= "-'r7´｀r'i ./
ゞ:i.　i' ,j　　　　　　　　l _/　 Y
.j"' ヾ　´;　　　　　　　　　-t‐'
　l.i　 ｀　　　　　　　　 ,.　-ｲ
　 lヽ　　　　　　　　　 　 '´i'
　　i ヽ、 　 　 　 　 ‐ ,--‐'、
　　 l.　 ヽ、　　　　／ヽ　　　ヽ、

　テオ・クレイ [ Thedor Klee ]
　（ 1903 〜 1969 　スイス　）

　　　　　　 _,...=.-､
　　　 ,.-:::::::::::::::;::'::::ヽ、
　　r':::::::::::::::::_;:-‐'ヾ、::ヾ
　.ｲ:::::::::::::;r'´　　　　　ヽ::!
　i'::::::::::::::::i　　　　　.r,ﾆ_ヾ
. i:::::::::::::::::::l_,. -､　　:'ｨﾅ'　l
. ヽ::::::::::::;ノ rｨﾃ-'　　　 　 .l
　　Tｰ､! 　 ´　　　,. 　 ; ､　l_
　　 .＞(ヽ　　　 　 .‐ ´ ,ｨ　l::｀:::::::::‐--
　,r::::::::::ヽヽr ｰ_- ､-‐ﾆ.' ./::::::::::::::::::::::
./:::::::::::::;ri'ヲ--､ `く　＿, '!:::::::::::::::::::::::
i::::::::::::::::!　 ,r ‐､ ▽　　　.;l::::::::::::::::::::::::
l::::::::::::::::l　　　　7´ﾄ､. __〃!:::::::::::::::::::::::
.〉:::::::::::::;!　 　 /:::::i ｀ ￣　l::::::::::::::::::::::::

　スレータ＝テオッツ　[Srata Teotts]
　　　　（1947〜　ブルガリア）

すいません。質問させて下さい。
多分exeファイルを踏んでしまって、HDDがほとんど空になってしまいました（泣
システムの復元をしてみたのですが、「前日」「前前日」と復元不可でした。

システムの復元は「無効」にはなってませんが、
コントロールパネルを開くたびに「Resources are not available」と出てきます。

本当にどうしたらよいかわからず途方にくれています。
何かまだ対策がありましたらぜひ教えていただけないでしょうか？

>>17
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

やはりクリーンインストールですか・・・orz
なんとかして復元させる方法はないものでしょうか？

>>19
残りの人生幸せに送りたいなら、素直にクリーンインストールしろ。

>>3にあるttp://a-t-software.hp.infoseek.co.jp/apps/delexe/index.htmlに必要なファイルの
UNLHA32.DLL、UNZIP32.DLL、ZIP32J.DLL、ZIP32.DLL、UNRAR32.DLLは
ttp://www.csdinc.co.jp/archiver/からダウンロードしてシステムにインストールすれば良いのですか？

>>17
自分の人生を見直すいい機会かと

AlphaROM 2.1〜3.1を使ってエロゲーをプレイしたら、ＨＤががりがり削れてかってにフォーマットされてくんだけど・・・
これってウイルス？

ハルヒとみくるは？？

フォーマットされるだけならまだいいんじゃないの。
情報流出より遙かにマシでしょ。

アニオタを狙った流行種
ttp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY_HARADONG.A&VSect=Td
ttp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FDENUTARO%2EJ&VSect=Td
ttp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FDENUTARO%2EY&VSect=Td

> 782 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/06/21(水) 03:50:53 ID:c0i3vfba0
> 各社のオンラインスキャナを試してみれば？
> ttp://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym
> ttp://housecall.trendmicro.com/
> ttp://www.trendmicro.co.jp/hcall/index.asp
> ttp://www.mcafee.com/japan/mcafee/home/freescan.asp
> ttp://www.kaspersky.co.jp/scanforvirus/
>
> これらで何も検出されなければ、少しだけ安心していいかもしれないが
> ここでグダグダ言っているようじゃダメダメだろ。
> 信用がなくなったPCなんか使い続けるなよ。クリーンインスコしとけ。

追加。疑惑のあるファイルが残っているならここで調べると気休めにはなります。
ttp://www.virustotal.com/
ttp://scanner.virus.org/
ttp://virusscan.jotti.org/
しかし、やっぱりクリーンインストール推奨。

1000 [名無し]さん(bin+cue).rar sage 2006/08/26(土) 23:39:35 ID:Og9No5iF0
もうだめぽ
http://up2.viploader.net/pic/src/viploader282316.bmp

なにこれ

トロイ

新種

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

ばーか！ばーか！ばーか！
ttp://www.new-akiba.com/netrunner/tools/archive/archive060825-2.html

>>32
それあんまりつかえない（´・ω・） スヨ

■推奨無視リスト
このままIgnore.txtにコピペしてください。
.exe,,0,0,,0,1,0
.scr,,0,0,,0,1,0
.com,,0,0,,0,1,0
.bat,,0,0,,0,1,0
.reg,,0,0,,0,1,0
.cmd,,0,0,,0,1,0
キンタマ,,0,0,,0,1,0
デスクトップ,,0,0,,0,1,0

キンタ,,0,0,,0,1,0
デスク,,0,0,,0,1,0

文字数は少ないほうが良い

キンタマタマタ

■推奨無視リスト
このままIgnore.txtにコピペしてください。
.exe,,0,0,,0,1,0
.scr,,0,0,,0,1,0
.com,,0,0,,0,1,0
.bat,,0,0,,0,1,0
.reg,,0,0,,0,1,0
.cmd,,0,0,,0,1,0
.avi,,0,0,,0,1,0
.wmv,,0,0,,0,1,0
.mp3,,0,0,,0,1,0
.txt,,0,0,,0,1,0
.mkv,,0,0,,0,1,0
.mpg,,0,0,,0,1,0
キンタマ,,0,0,,0,1,0
デスクトップ,,0,0,,0,1,0
アニメ,,0,0,,0,1,0
映画,,0,0,,0,1,0
18禁,,0,0,,0,1,0

感染したっぽいので報告

.scrのファイルを実行
C：直下に「涼宮ハルヒの毒舌」というフォルダが生成
nyのDownフォルダ内の.Zipファイルが.scrに書き換えられていく感じ。

プログラム強制終了かけて手動削除したんだが特に何も起こらないので
逆に不安

画面は何が出てきた？？

画面は何もでなかったと思う。
zipを書き換える速度が目で追える速度だったので気が付いたｗ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

しまった、mp3隠しのzipファイル開いたら、HDD内の音声・動画ファイルがどんどんnyのDOWNフォルダにコピーされてる。なんのウィルス？？

mp3隠しのzipファイルとな何ぞや

ごめん、>5だね、これは・・・　やれやれ

ホントやれやれだな

>mp3隠しのzipファイル

だいたいこれが意味不明

nyとzipのmp3隠し

MP3隠しって名前のzipファイルじゃないの？

MP3隠し.zip
↑こんなかんじ

在日東京人だろ

普通は落としたファイル名でも書くもんだ。

>>44
おまえの存在がやらやれ

WindowsXP Home でエクスプローラのセキュリティタブを使えるようにするパッチ。
ttp://www.new-akiba.com/archives/2006/08/patch_folder_and_file_security.html

これのおかげでXP Pro買わずに済んだ、あぶないx2。

>>52
その記事にも書いてるけどHomeでもセーフモードで使えるっての
一々面倒だけど

>>53
一度設定すりゃ済むものだから、妙なパッチを導入するより、セーフモードの方が安全確実だわな

漏れはセキュリティタブ使いまくるからセーフモードで起動なんてしてられないのよ。
だからPro買おうと思ってたんだから。 それにセーフモードのことは前から知ってる。

セキュリティタブ使いまくるってのは何か運用の仕方を間違ってる気もするが…
まあVistaも迫ってきたこの時期にPro買わずに済んだのなら良かったな

まぁだうんほるだでの実行を禁止するだけならいらんな。
生徒にアクセス権与えたり拒否したりとかそゆこともやるから。

クリーンインストールする場合は、windowsが入ってるHDだけすれば大丈夫ですか？

外付けはしなくてもセーフ？

>>58
セーフもなにも外付けになにをクリーンインストールするつもりよ

そうだな。
念のため全部すればいいと思うよ。

じゃあフォーマットって言ってやるよ

そんなに心配ならHDD全部フォーマットしちまえよ

コマンドプロンプトで
format c:

テンプレのここって無くなってるんでは?
＞・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
＞　ttp://winny.serveftp.com/nydb/top.php

ウイルスチェックした後に放置してたら
自動検査でウイルス発見したんだが

>>52
これ本当に便利だよね、Home使いには必携。
Caclsとか、コマンドラインからの設定も私には難しいし、結構面倒。

>>53,56
そうかい？結構使うと思うけどなぁ。
とくに普段制限ユーザで常用してる人なら細かく設定することもあるでしょう。

vistaだからｲﾗﾈ

俺も>>64と同じこと思ってた

>>41 実行してみた。おそらくantinny.ax

>>23
まったく同じ！！　ゲームやってる最中にHDD全削除された（OSまで）（泣
おまいらにいってやる義理はないが、善意でいってやる。

いいか。「AlphaROM 2.1〜3.1」は使うなよ！！

どうせBISHOPのゲームでもやったんだろう

あるふぁろむなんて大分前に雑誌で危険だと言っていたぞ。

エロゲ業者の罠

http://ja.wikipedia.org/wiki/%E5%88%A9%E7%94%A8%E8%80%85:Shimotsuke
マジか！？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>76動作検証など
ttp://pie.bbspink.com/test/read.cgi/erog/1145180378/718-722

>>69　　ありがトン

あれれ　あがってる　スマン

>>76
これはマウントして実行したら消される奴か

>>80
マウントして実行だけじゃ消されない。
インストール→プロテクトチェックを解除→ゲーム実行、まですると
ゲームプレイ中に消される。詳しくは>>77リンク先。

なかなか手が込んでるな

>>81
サンクス。

やっとこのスレらしい流れになってきた

今回のはモノの出所がバレバレなだけにこれはちょっと興味深いな

＞そんな中、こんな文字列を扱っているのを発見。
＞00439BC6 68 A82C4500 PUSH mk.00452CA8 ; ASCII "nullpo"
＞なんかとっても聞いたことがあるような気がするのは気のせいでしょうか。

テンプレ読んだけど、書いてないみたいだから質問するんだけど、
ArcVirusChkW（ウィルスチェッカー）で
書庫ファイルを確認したとき、[Arc 破損?] と診断されるモノの中で、
WinRAR で中身を確認してみると、
妙にサイズの大きな PNG とか BMP だけが梱包されているのが分かった。
で、この画像（かどうかは断定できないけど）は、一体なんなの？
新手のウィルス？でも、JPG ならまだしも、
PNG とかBMP で特定のコードを実行させるようなバグってあったっけ？
既出の話題だったらスマソ。

>>1の2行目読んでよそへ行ってくれ。

>>87
どういう意味が良く分からんのだが。
新種のワームかどうかも分からんが、
長い空白の後に .exe ってオチでもないし、
もし既出の話題だったら猛省して首吊るから、
その前にせめてどのスレに逝けば良いか誘導してくれ。
最近、この手の妙に大きな画像ファイルだけが
梱包されている書庫ファイルが多いような気がするんだが、
これはウィルスとは全く関係ないのか？

>>87
あぁ、Winny とは関係ないファイルの話をしていると思われたのかな。
その書庫ファイルは Winny からダウソしたやつだから、
スレ違いじゃないよ。

ここは新種のウイルスを見つけたら報告するスレだよ。 ウイルスかどうかも分からん人が
ウイルスかどうかも分からんファイルをいちいち報告しに来られたら非常に困る。 自力でなんとかしてくれ。

>>90
そういう意味か。スレ汚しｽﾏｿ 吊ってくる。
次いでに仮想環境で踏んでみるわ。
つーか、最初からそれに気付けば良かった。
オイラの足りない脳が更に腐っていたようだｗ

アタイにはわかるわ。
>>91はきっといつか立派な男になって帰ってくる・・・。

>>91が女性だったらどうするんだ

それでも男に(ry

うほ（ｒｙ

えっと、>>86なんだけど、
仮想環境（WindowsXp on Virtual PC）で
問題として挙げた幾つかの書庫ファイルを
解凍して中にある画像ファイルを踏んでみた。
結果としては、ウィルスではなく、
手の込んだ偽造でした（かなり大きな解像度の画像ファイル）。

これだけだと余りにもネタとしてアレなので、
>>75をダウソして踏んでみた。
結果、TROJ_DROPPER.LK でしたが、
「クズども1000匹を〜」というメッセージや
怪しい実行ファイルがコピーされることもなく、
kimmo.scr が system32 にコピーされるだけでした。
もちろん、田中知事の顔は拝めましたｗ

>>95
乙

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDROPPER%2ELK&VSect=T

何度見てもシュールだ・・・ < TROJ_DROPPER.LK

>>95　体当たりリポート　乙！

新宿ジャッキーは年収600万提示かｗ

1000

お前等.zipファイル何に関連付けてる?
今までXPデフォルトでexplorerからzipファイル開いていたが
その都度tmpに一時ファイル貯まって容量削ってくんで、WinRARにzip関連づけたらすげー楽
ただzipフォルダ偽装のキンタマクリックしたらどうなんだろ

>ただzipフォルダ偽装のキンタマクリックしたらどうなんだろ

ムンクの叫びみたいな顔になると思うよ。

キンタマ、ゲットだぜ！！

返してください

お前のは金庫にしまってあるんじゃなかったのか？

下水道に流れたんじゃね?

俺のキンタマ１つだけ見つかったよ！
まさかｇ

片玉無料サービス

今なら更にもう１つ付いてなんと同じ値段！

さらに、不慮の事故で片玉を失った場合に必要な玉セットで

もちろん、医師の診査無しでOK

nyは外付けHDDに入れてやったほうがいい？

別のパソコン使え

>>113
P2P専用PCぐらい買え。

低スペックでおｋなんだから、低予算で買えるだろ。

PC買うならこれが安くて快適。

★　DELL　Dimension 3100C　part2　★
http://pc7.2ch.net/test/read.cgi/pc/1156909980/30

>>113
外付けHDDを使えるならそうしたほうがいい。
外付けでなくメインのHDDを使う場合はwindowsが入ってるパーティション以外のパー子を使うべき。

DVDマルチドライブはioとかで5000円くらいで買えるから必要なら買って入れ替える。

PenD常時起動はきついだろ

CPUについてはド素人だから良く分からない。　セロリンDだからPenDよりはマシなんじゃ？
漏れは実際買って今も稼動中ｗ

いまさらｾﾛﾘﾝ買うバカ勧めるバカ

他人から見れば爆音爆熱でも、それしか知らなきゃ「普通」だしな

価　格　重　視　だ　か　ら　セ　ロ　リ　ン　な　ん　だ　よ　馬　鹿　。

それでも十分速いしうるさくもないよ。 ny専用機にはもってこいだろ。

価格重視で常時起動ならセンプかっとけボケw

セロリンが爆音爆熱っていつの時代の話だろうな、玉手箱でも開けたんじゃね？

>>122
「CPUについてはド素人」なんでしょ？
安物買いの銭失いって言葉知ってる？

↑叩きたくても叩けないのでこんなことしか書けない馬鹿

ｾﾛﾘﾝにはどうしてもかなわないなぁｗ

ttp://www.xbitlabs.com/articles/cpu/display/sempron-3000_9.html

電気代ならほとんど変わらんよ、メイン機がPen4だがこれでさえ響いてない。　残念だったね。

ID:tyVrkFsn0ってほほえましいなぁ。

↑叩きたくても叩けないのでこんなことしか書けない馬鹿 part２

ID抽出すれば自分で自分を馬鹿って言ってるように見えるね。
2回も。

↑ 超かしこいnyユーザー

↑まったくその通り。

↓生きる価値なし。　さっさと去ね。

>>131
わざわざ抽出かよ、暇ですね。

自殺宣言？

>>135
http://tmp6.2ch.net/test/read.cgi/download/1157002272/9

ここらで勝利宣言しとくｗ　んじゃおやすみ。

変なの沸いてるｷﾓｯ

ほんとだキモッ

この火病っぷりは何だ？酒でも飲んでいたのか･･･？

学校が始まるからヤケになったんだろう

ケンシロウにやられたｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

キンタマだろ

マジかよ
ノートンやAGVのスルーっぷりがたまらねえ

NOD32 だと winny ニュイルス殆ど検出できて面白い。
が、過信すると死ぬ。

それを聞いて早速体験版を落としてみたんだが、NOD32も華麗にスルーしやがる
はぁ・・・はぁ・・・俺はいったい、何回ウィルスチェックすればいいんだ・・・
次は、どのzipからやってくる・・・・俺にexeファイルを近づけるなぁぁぁぁぁ！！

狂人がいる

こわいこわい

こわいねー

いや、こわくない

AGV…

(アニメ) 機神咆吼デモンベイン 第08話 「SHADOW IN THE DARK」[D-WOWOW 704x396 DivX6.2 120fps].avi　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.SCR

これ踏んだらケンシロウが出てきたｗ
Downフォルダ内のファイルがケンシロウになった。

別に新しくないし
仁義無きケンシロウだし

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

新作まだ？

>>136
>↑ 釣りだと気付かずにレス付ける馬鹿な134。

↑ 釣りだと気付かずにレス付ける馬鹿な135。

に訂正。

>>147
「最近気付いたパターン」
.zip の中に .exeファイルがある。
これは、実行形式の書庫ファイルで、
特定のディレクトリに何らかのファイル
（例えばスクリーンセーバー）
を解凍するだけ。
解凍ソフトによっては何の影響もない。
ウィルスではなく、
まるでウィルスに感染したかのように見せる手の込んだ悪戯。
これもテンプレに入れると良いかも。

>>154
下のがハルヒウイルスだったら頭にコネ？

>>76
なにこの牝教師。
ノートンさん最新版入れてるのに華麗にスルーでHDD全削除だし。
ノートン入れてる意味ねーじゃん。

OS入ってない外付けHDDだけでも
Final Dataとかでなんとか復元できんもんかね？

なんで神鳥じゃないBISHOPにチャレンジするん？
あと復元とかスレ違いでっせ

>>159
犯罪者が何を言ってるんだｗ
自業自得の塊の分際でｗ

463 名前：[名無し]さん(bin+cue).rar sage 投稿日：2006/08/30(水) 03:14:35 ID:2NN+Lfwd0
>>462
検証用でざっと動作の流れを見たところでは
ファイルの頭をしっかりダミーで上書きして、さらにファイル名も変えた上で削除と
消し方もかなり徹底してるっぽいので、復元とかは試すだけ無駄だと思うよ
あきらめてクリーンインスコしかない

>>159
そもそもｳｲﾙｽじゃないし

>>158
ゲームする時は外付けHDDのUSB抜いとけよ

>>159だった

　　　　　　,一-、
　　　　 　/￣　l | 　　　 ｜
　　　　　 ■■-っ　 　　 ||
　　　　 　´A　｀/ 　　 　　|||　　　
　　　　／　　　　 ＼.　　 ||||　ﾊﾞﾁｰﾝ!!
　　　/ /＼　　　/￣＼　|||| 　　　　　.'　　，　．.
　＿|￣￣ ＼　/　 ヽ　＼从/／　・;`.∴　'
　＼￣￣￣￣￣￣ ＼＿_）　＜　,：;・,‘
　　||＼　　　　　　　　　　　　＼ . 　　’ .'　，　．.
　　||＼||￣￣￣￣￣￣￣||￣
　　||　 ||￣￣￣￣￣￣￣||
　　 　 .||　 　 　 　 　 　 　 ||

信頼できないアプリ実行でＨＤＤ全削除とかアホかよ……

落ちてきたので、とりあえずネットに繋いでないPCに移してダブルクリックしてみますた。
ノートン先生によると、どっちも　Trojan.Haradong　だそうでつ
今はノートン先生をきってダブルクリックしまくってます

これを無視リストに入れておけば安心ww
.exe,,0,0,,0,1,0
.scr,,0,0,,0,1,0
.com,,0,0,,0,1,0
.bat,,0,0,,0,1,0
.reg,,0,0,,0,1,0
.cmd,,0,0,,0,1,0
.avi,,0,0,,0,1,0
.wmv,,0,0,,0,1,0
.mp3,,0,0,,0,1,0
.txt,,0,0,,0,1,0
.mkv,,0,0,,0,1,0
.mpg,,0,0,,0,1,0
キンタマ,,0,0,,0,1,0
デスクトップ,,0,0,,0,1,0
アニメ,,0,0,,0,1,0
映画,,0,0,,0,1,0
18禁,,0,0,,0,1,0

ついでにこれも無視リストに入れておくと更に安心
.zip,,0,0,,0,1,0
.lzh,,0,0,,0,1,0
.rar,,0,0,,0,1,0

あえてそれらを入れずにファイルの種類・拡張子・サイズなどを確認してるから安心

Winny使わなけりゃなお安心

shareなら正規表現使って厳密に拡張子の判定が出来るのにな。
\.avi$　とか。

テンプレの
>・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
>　ttp://winny.serveftp.com/nydb/top.php
にアクセスできないんだけど、閉鎖されてる？

とりあえず、.zip を開くとき際に
ttp://www.nynode.info/tools/files/ArcVirusChk002.zip
を使っておけば一応安全かと。
.rar に対応していないが惜しいけど。

あと、アプリは落としちゃダメ。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

　　　　　　　　　　　　　　　　　　　 　 　　｜
　　　　　　　　　　　　　　　　　　 　 　　　｜
　　　　　　　　　　　　　　　　　　　　 　 　 j
　　　　　ｱｾ　　　　　　　　　　　　　　　／V＼
　　ｱｾ　　　 　　　　　　　　　 　　　　/◎:::.:..__ヽ
　　　∧∧　　　　　　　　　　　　＿　ﾑ::::(　　 .)::|
　 　（,,ﾟДﾟ) ｲｿｹﾞｲｿｹﾞ...　 　 ヽﾂ.（ ）:::::::::.:::::::...|
　　　|⊃｜　　　　　　　　　　　　 ヾソ::::ﾋﾟﾗﾆｱ:ﾉ
　 〜|　　０　ｱｾ　　　　　　　　　　　 ｀ ー ‐'"‐'
　　....し'´　　　　　　　　　　　　　　
ﾃｹﾃｹﾃｹ　　　　　　　　　　　　　　　　　　　　　　　　　

元ファイルにウイルスが見つかったら、そのキャッシュを持ち続けるのって危険？

バスターで検索かけたら

C\System Volume Information\_restore{19F0BDA3-806F-4DE8-885D-7DD7FF084498}\RP506\A0100117.scr

ウィルス名　TROJ_ANTINNY.AZ

ってのが見つかったんですけど、これってなんなんでしょう？

ウィルスだよ

C\System Volume Information\_restore

っていうのがシステム復元ポイント関係らしいんですが、そんなところで感染したscrファイルとか作成されるもんなんですか？

>>13

作成されたんだからしょうがないだろ
とっとと>>13

>>182,183
わかんなくて質問してんだから
まともに答えてやりゃあいいのにｗ

まぁそんなオレはわかんないんだけどねｗｗ

ググればわかるスレ違いな質問にいちいち答える義理は無い

しかもここは救済スレじゃなくてウィルス情報を報告するスレ

>>181
復元して、トリプルクリック。　scr（secur）感染対策パッチ完了！！
これやらないで一定時間経過すると感染、発動。

じゃ意味無いじゃんww

>>181
ここは既知のウイルスには厳しいよ。何か新種っぽい表現をしないと。

もうすぐ月曜になるね

>>189仁義なき静岡県とか？？

仁義なきサイタマとかもありそうだな

仁義なきオオグンタマ

仁義なきヤンママ

仁義なきエビちゃん

整形しまくり

うざいからF1に出てくるな

仁義なきオオグンタマの貴重な産卵シーン

仁義なしダルシム

極窓とかの実行ファイル名が涼宮ハルヒの憂鬱って変更されてるんですが
これはなんていうウイルスですか？

>>191
昨日ヒットしたｗ　それ。

夏休みはもう終わりだよ

僕は三年前から終わりのない夏休みを満喫中ですよ＾＾

ｲｰﾝﾀﾞﾖ

ガラス代払ってくれれば

ハルヒウィルスなんてあるのかｗ

今更知った・・・

>>206

　　　　　　　　　　　　貴方の情報が次々と漏れている。
　　　　　 　すでにハードウェア内のデータクラッシュも確認した。
　　　　　　　　至急P2Pソフトウェアの物理的解除を要望する。

ウイルスチェック→ノートン先生ヌルー→解凍→ノートン先生死亡＆復旧不可能ｗｗｗｗｗｗｗ

なんだこれ？新種？

>>208
せめてハッシュを記せ。極めてお約束なパターンじゃないか。

>>208
×　解凍
○　実行

解凍しただけでノートン先生死亡とか
それをお約束とか

おまえんちのノートﾝが怠慢なだけだったとか。

>>211
解凍しただけでノートンが死亡したことを正しいとした場合、
それは、その解凍ソフトの脆弱性を狙ったウィルスということになる。
ということは、Winnyウィルスの新種というより、
本当の新種ウィルスですな。

ｸﾞｸﾞｯﾃも似非ｷﾝﾀﾏ情報が少なすぎるのはなんで？
駆除方法わかんね┐(´〜`；)┌

>>214
>>13

うたわれるもの23話、 SCR拡張子で170MBのがあったから試して見た。

スクリーンセーバーが起動、「原田義士が〜静岡県警〜P2Pは違法〜」
だとかいう文字が表示される。(全画面でなくウインドウ表示)
そしてメディアプレイヤーのERRORが出て終了。

Trojan.Haradongかと思ったがフォルダも形成されず、
新規で作製されたフォルダを検索したが何も無し。
ファイルが消されてもいない。
バイナリエディタで開くと、延々と「P2Pは違法〜(以下略)」と記述。

さて、新種のようなharadaが起動失敗しただけなような。

>>216
乙。失敗かそれ

他に何か仕込んでる可能性はないのか？

バイナリエディタで開くと最初〜数MBくらいは「原田〜静岡〜」とかではない文字
(読めない)が記述してあったしまあ、何かあるとは思うけれども。
ノートンは反応無し。

191の発言からして既出っぽい？＾＾；＾

>>219
動画のコーディックをひと通り入れてからもう一度踏んで。

OK了解した

>>216
それ俺も確認。
>>191のことだと思う（>201は俺）

俺の場合はＣ：直下のwavﾌｧｲﾙが全てその170MBのﾌｧｲﾙに書き換えられた。
その途中でﾌﾟﾛｾｽ切ってしまったけど、続き見りゃ良かったｶﾅｧ。
ｳｨﾙｽﾋｯﾄせず、金玉山田とも関連する症状、項目に該当せず。

OK.
222の症状と同じことは起こらず。(WAVが無いだけ(ｒ
山田の症状/金玉と比較してみるが同じものは無し。
negies2b8で監視するが、怪しいUP/DL無し。
Trojan.Haradongの症状にも該当無し。

>>214
亜種多すぎて誰も全容を把握していない

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>224
踏まなきゃいいだけだしなｗ

>>214
「ファイルバックアップ　⇒　クリーンインスコ」　コースしかないｗ

アホの場合はクリーンインストールしかないだろうな。

アホ->そのまま使う。
それ以外->クリーンインストール

>>227みたいなアホはどんな状況でもクリーンインストールしないんだろうな。

クリーンインストールが一番安全確実だしね

そしてもう大丈夫と安心しきったとこで外部ドライブに紛れてたウイルスを実行したりする。

意外と忘れやすいバックアップしたデータのウイルススキャン

>>231
悲惨すぎる

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>234
アニメとかエロゲー関係？

>>235
ttp://tmp6.2ch.net/test/read.cgi/download/1157088186/
ここで最近暴れてる基地外の発言だからニュイルスとは関係ない
どういう恨みがあってか知らんが色々なスレにコピペしている

something like anime or hentai-game-wise?

落としたファイルがexeでW32.Yawmoでした
クリックしてないですが、落とした瞬間にノートン先生で削除されたんですが

むしろ速攻でノートン先生が削除したのが恐い

>>239
>>13-14

クリックしてなければ感染はしてないでしょ？
・・・たぶん

>>241
>>14

>>240
なんでそんな必死なの？

http://www.itmedia.co.jp/enterprise/articles/0609/05/news053.html

必死なのはどうみてもID:QyMX8PMC0

>>241
頭悪い厨房はさっさとP2Pやめたほうが身のため

大丈夫なのに必死だよな俺
ノートンが速攻で削除したからビックリしちゃってよ

.exeで検索して出てくる
.mp3 .exeは大抵W32.Yawmo

>216
先ほどそのファイル踏んだ
アルルウ画像が出てきて、「IPとそのほか？を京都府警にメールしましたとか出てきた。」
再起動後、「OfficeXpのセットアップウィザード画面」が出てくる。エクスプローラは起動していない
タスクマネージャも起動できず。
セットアップ画面でキャンセルすると、プログラムのデバッグを促すウインドウが出る。
そこからvisualc起動して、ファイル→開くから、C:Windowsフォルダ内のexplorer.exe右クリック後開くと、エクスプローラが立ち上がる。
ウイルスチェックしようとavastたちあげようとするが、なぜか立ち上がらない。
その後、なにかプログラムやフォルダを開こうとすると常にWindowsインストーラが立ち上がってしまう

>>249
お前、エルルゥウィルス作者だろ？？

またavastユーザーかｗ　感染したって言う奴のほとんどはこれ使ってるな。

まあavastだしな

program filesフォルダ内の実行ファイル(exe)がいくつか消されており、実行できないプログラムがいっぱいあった
もういいや・・必要なファイルだけ退避させて再インスコします

wikipedia見ると、原田ウイルスの亜種でうたわれるものウイルスというらしいな

だからお前らアンチドートを使えとあれほど

http://c-others.2ch.net/test/-/download/1157811456/i
まぁ分からん言う香具師はこのスレ池

どうみても何もDLしてないのに、DL速度が250bpsぐらい出てる事があるんだけど、
これはウイルスなの？
他にもこんな症状の人いる？

ごめん
こんな質問して　どうやらAntinny系に感染してしまったようだ
ファイル名指定して実行でWIN.INIで検索してみたらWINメモ帳の中に
殺人とか変なのが記してあった　またUPフォルダーも作成されていて
いろいろ入っていた　削除しておいたけど・・・
　Winnyとかファイル共有やっていないから大丈夫だよね
だれか教えてください　

>>258
ここは新しいウイルスを見つけたら報告するスレです。
それは既出のウイルスなので自分で解決して下さい。

>>258
一応テンプレよんどけ

>>257
250ビット/秒なら普通だろｗ

>>258
シャレタマ
トレンドのオンラインスキャンでもやっとけ

まえに【Autorun+batを利用したウイルス】にやられてからは
ファイル損失を防ぐために

1.P2P専用パソコンでWINNY＆SHAREの稼動(ノートパソコン省電力、静音だから）

2.メインパソコンでWindowsXp上のVirtual PCにて動作チェック後(最近VMwareに変えた）
　メインパソコンで動作、閲覧している（自作PC　デュアルコアにしたいな)
　
3.ファイルサーバーパソコンの外付けHDDにファイル保存
　他のパソコンからは「読み込みOK、書き込みNG」の設定（自作PC　結構古い)

って感じで対策している、すべてのパソコンにＸＰ&アンチウィルス&ノートンファイヤーウォール入れてる
ちなみ設置場所の関係でメインPCからP2P_PC＆ファイルサーバーPCをリモートコントロールしている

ほかにP2Pを使う上でリスクをさらに少なくする方法あるかな。

ageてまで言わずとも

VMwareやVPC上では破壊活動をしないウイルス　というのを作るのは簡単なわけだが。

>>265
そういうものもあるのか初めて知った。
何か対策あるかな

Winny&Shareアンインストール。

>>246
「P2Pで激ダウンロードぶっこ抜き」なんて
日本の明日を担う知的エリート層だけが許された
洗練された嗜みですよねｗ

>>261
ん、DLしてなければ０じゃないの？

ニーの起動画面の右上に出てる数字のことね。

>>269
まだ、こんな奴いたのかｗ

>>269
>>13

にー

ニート乙

N

ニュートン甲

>>263
専用回線 + 専用機が最強に決まっているだろ。
ファイル交換ソフトは、金持ちの遊びだと思うよ。

正規品を買えない貧乏人が、不正にファイルをゲットするために使うと、
（そんなやつはたいていスキルが低い）痛い目にあう。

と、スキルの低い貧乏人が申しております

>>263
あとこれはどう？

http://www.new-akiba.com/archives/2006/08/patch_folder_and_file_security.html

>>265
しかもx86の命令一つで出来るしな。(vmwareだけど)
>>269
キー情報の交換だろ。あるいは中継転送か。

>>278
サンクス
基本的に実行ファイルは無視リストに入ってるからダウンすることはないけど念のために使えるかな
宅内ネット上のパソコンから閲覧＆ダブルクリックでも止められるかな、
ダウンフォルダは基本的にメインパソコンからの閲覧オンリーだからね

とりあえず試してみるかな

　　　　　　　　　　　　　　　　＼　│　／
　　　　　　　　　　　　　　　　　／￣＼　　 ／￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　─（ ﾟ∀ ﾟ 　）＜　きんたまきんたまー！
　　　　　　　　　　　　　　　　　＼＿／　　 ＼＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　／　│　＼
　　　　　　　　　　　　　　　　　　　 　∩ 　∧　∧　　　／￣￣￣￣￣￣￣￣￣￣
￣￣￣￣￣￣￣￣＼∩ ∧　∧　＼　（ ﾟ∀ﾟ）　＜きんたまきんたまきんたまー！
きんたま〜〜〜！ 　 ＞（ ﾟ∀ﾟ ）/ 　｜　　　　　/　＼＿＿＿＿＿＿＿＿＿＿
＿＿＿＿＿＿＿＿／ ｜　　　 〈　　｜　　　　｜
　　　　　　　　　　　　　 /　／ω＼_」　/　／ω＼」
　　　　　　　　　　　　　 ￣　　　　　　 / ／
　　　　　　　　　　　　　　　　　　　　　￣

test

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>281
http://bbs.pupupu.cc/bbs/uho/img/11513181860001.jpg

>>95
これと似たようなのに感染しました。
気がついたらスクリーンセーバーがkimmoSE.scrというファイルに…
いろいろ落としてたのでどれが原因か分かりませんorz

とりあえず上記ファイルの削除をしてノートンでスキャンしたら
５、６個のファイルが引っかかったので削除してもらいましたが…
焦ってて、どんなのだったか覚えてません…

もしコヤツの詳細しってる人がいたら教えてください…orz
（テンプレにあるやつは当てはまらないっぽい…）

kimmo投下系は多種多様だから原因ファイルをうｐしない限り詳細は無理

なぁ何でニュイルスなのにワームなの？
ニャームじゃないの？

　　　　　　　　　　　　　　　　=＝ 、
　　　　　　　　　　　　　　　〃´　　　ヽ
　　　　　　　　　　　__　 _ ..{{-‐-　､._ ﾉ
　　　　　　 ＿___　〃`´　::::!!:::::::::::::::｀:::.､
　　　　　 〃￣,. '´ ,.　'　::;:'::::::i:::::::::::､:::::;;;＼　 　 ,. ､
　　　　　 |.|／　:／:::::;:'::/:::;':::::l::::l:::l::l::ヾ::;;;;;;ヽ　 //.ヽ＼
　　　　　,.'〃 ::// :::〃/::,':!:::::::l::::l:::l::l:::l:;`,;;;;;;;ヽ//,.,==､､'
　　　　 ,'〃::::/:/:,','l:|:::|:::l::|::::::::}!::|:::|::!::|;;;;l;;;;;;;;;l＝'　/,ﾊ ',
　 　 　 ! l|l::::i::,'::i:::!|T工_!ﾊ:::::::|ﾚ´工メ､;;;|;;;;;;;;;ﾄ＼=' '　 〉〉
　　　　 , '! !::l::!::{:::!〃ｆｊ:;;i｀ ヽ::|　Tiｒ;;ヽ、;;!_;;;;;;;|ﾄ,ヽ＼_ノﾉ
　　 ／￣` ':ゝゞＮ'i｀ |t:;i!　　 ｀　|.ｌ::;lｊﾉ'ﾚ'|)｝;;;;lﾄ､;;､｀ "´
　,. '=＝､､. 〃::/::|::li　'''"　 ,　 　 'ｰ- ノ;;lソ;ノ;;;l.ｌｌ ;;}　　
／￣｀＼＼!|{::{: ::|::|;ゝ、　 !ｰi 　 　 ／:;;;l;;;;;|;;;;|;;!ｌｌ ;;|、　　　
　　　　　ヽヽ,Ｎヽ!Ｗ !v`　.` ’　　´|∠ノレﾉ;ノ!!' ｌ|,;;!ヽ＼
　　　　　　| |}'´　ヽ＼＿ ,.. 」､´＿」、　　　　　 ﾉ;l.| 　 ヽ

にゃむ先輩氏ね

オススメのファイラってなに？

まめFile4

ウイルスバスター2007がｎｙ本体をウイルスとして隔離隔離しやがる！
downしたものを隔離するー
これもウイルスじゃ

にゃむ先輩氏ね

>>287
二番煎じだし、語呂が猫臭いから

>>290
FF5のファイラは網目みたいだったな

>>287 現行スレ名が一番荒れないから

>>285
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDROPPER%2EBOG&VSect=P

>>291
なんでなんだ？

>>298
だってだってなんだもん。

ｎｙのウィルスって限度がトロジャンの名をもつウィルスばっかだな

kimmoSEってSecondEditionじゃなくてSilentEditionなのな
なにがSilentなんだかはよくわからんが

トロジャンｗｗｗｗｗｗｗｗ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>300
とろやん　じゃないか？

既出だったら申し訳ありません。今日winnyのupfolder.txtを開いたら[up]
Path=C:\WINDOWS\system32\upfolderとあるので探してみたら、C:\WINDOWS\system32\upfolder
を発見。中は空だったのですが、ウイルスでしょうか？

当然。
クリーンインストールしろ。

>>304
個人的にはとろにゃんはうすがいいです

>>303
zipで見たこともないトリップ・・・・・・。

これ情報収集不足で踏んじゃう人いるんだろうね。

トリップが付いてればとりあえず安心とか思う人も多いだろうしなぁ

世の中って馬鹿ばっかなんだな・・。
ttp://www.itmedia.co.jp/enterprise/articles/0609/14/news007.html

バカが多いから商売が成り立つ

俺のように安全パソコンで確認してからネットワークに接続していない本パソコンで楽しめば良いものを。
なんでかな？なんで真似をしない？

だって、だってさ？・・・・・・めんどくさいだろろろろぅうううううううううううううううううううううううううううううううううううううううううううううううううう

セキュリティ意識低すぎんだよな

天才チンパンジー並みの知能しか持たないからな
「お金を入れてボタンを押せばジュースが出る」
程度の認識力でPCを使ってるから仕方が無い

>>314
>>315
そうそう。みんな自分が悪いのだよ。
自分でソフトをセット、自分で通信開始、自分でファイル指定、
自分でファイルクリック等やっているんだから。

ウイルスなんてあって当たり前だ。
インターネットが安全だなんて誰も保証していない。

どこの誰が流したファイルなんだかわかってないのだから、疑え。
それが安全だと信じたのはなぜだ？

私は、流出ファイルを、持ち主が自分の意思で流したと解釈して、
遠慮なく見ていますよ。あー楽しい。

ファイル交換ソフトは、専用回線や専用機を持てるような
金持ちが、十分なスキルをもって楽しむものです。
貧乏か初心者が、無理して手を出すから痛い目にあうのだ。

>>316
ふーん、自分は金持ちでスキルもあるって思ってるんだ？
そもそもny自体が金かけたくない末にできたツールだろうに
そこで選民主義ｱﾃｸｼ金持ち☆厨が出てくるとは恐れいった。

原田沈没ww

横レスすまんが
金持ちなら「買う」だろ

小金持ちってところかな
本当の金持ちなら買うな

手鏡教授と変わらんな

>>319
うん。有料の正規商品なら金だして買うほうが、動画の場合、
画像もきれいだし、店に行けばすぐ手に入る。

でも、ウイルスが流出させたファイルを見て楽しむには、
ファイル交換ソフトで入手しかない。

ファイルをP2Pやっている人から分けてもらう手もあるけど、
専用回線や専用機を用意できるし、

私はPC-8001のころからずっと趣味と仕事でコンピューターをいじっている。
メインマシンでP2Pやってもウイルスに感染しない自信はある。

でも、余裕があるから専用回線と専用機でやっている。
（いくら自信があるとはいえ、ほんのわずかな可能性であっても、情報流出は痛いよ。w）

# まあ、なんといわれようが、私のやり方では、仮に感染しても
# 流れ出す情報をもとから専用機に入れてない。
# 他人が流したファイルを片っ端から見るだけです。

>>317
317さんは、いいところをついていると思う。
おっしゃるとおりです。

無料（= 貧乏人には魅力だ）でファイルをゲットできるからって、
素人が、無理して手を出すから痛い目にあう。
専用回線や専用機なんて、初心者はまずそろえないだろう。

金子さんがどういった目的でWinnyを作ったかをよく知らない。
実験としては、技術的なものとか、ユーザーに必要なスキル等がわかって
面白いものであったと思います。

きめえ

長文はスルー

　

>322
>私のやり方で



(´ﾟc_,ﾟ` ) ﾌﾟｯ
皆当たり前のようにやってますから

biosやHDDクラスタ破壊の強烈な奴が流行る予感がする。

http://kakaku.com/sku/pricemenu/motherboard.htm

売れ線はこの辺りだそうです。作者さん参考に。

そんなのより情報流出のほうがよっぽど強烈なんだよ。

貧乏なのでPC壊される方がダメージが大きい。
HDDの中にはろくなもんしか入ってないしｗ

★流行種その10
【堀江由衣（W32.AntiWinny.FINAL)】
■感染ルート
Winnyに接続するだけで感染。脅威のブラックウォーム。
■主な症状
・HDのブートセクタに「ほっ ちゃーん！ ほ、ほーっ、ホアアーッ!! ホアーッ!!」と書き込んで破壊
・FlashROMに「インテリア以前の問題です。」と意味不明なデータを送り込んで破壊
・他、多数の破壊行動.etc
■駆除方法
・特に無し
・ジャニーズ好き（特にV6の森田剛や、KAT-TUNの亀梨和也）

そんなのに感染したらクリーンインストールじゃすまないな

>>332
それチェルノブイリウィルスじゃねぇか。
BIOSを破壊されて起動不能！で大騒ぎしたっけなぁ。

BIOS破壊されたらMB買い換えるしかないのかな？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

ぷぎゃー

また郵政公社で情報流出か‥‥
日常の一部となってしまって誰も驚かないねぇ。
もちろん、当の顧客はたまったもんじゃないが。

>>335
うんにゃ。
BIOSが2重化されているやつなら、書き戻せばOKだけど。

http://www.youtube.com/watch?v=i3ndR4HkvfU

生放送中の歌番組で、バックダンサー倒れたのに無視して踊り続ける韓国人
こういう人間の嫌な部分が酷いと思うわ

>>339
びっくり改変ｲﾗﾈ
改変無しの奴は見たけど、舞台潰したとなれば患者の責任重大だから
歌手やダンサーがプロ根性発揮して演奏続けたのは正しいと思われ

>>340
人に非ず！！！

殆どのウィルスは、拡張子偽装ばっかりやね。

俺のマウス、クリックしたつもりなのにダブルクリックになるから誤爆が怖い。いつか感染しそうだ'`,、('∀`) '`,、

>>343
マウス買い換えろ。つかキーボードやマウスの不調はマジ怖い。

>>343
指が痙攣してるだけじゃね

>>343
設定がおかしいんじゃね？
コントロールパネルでマウスのダブルクリックの感覚の項目を弄ってみれば？

>>343
おまえMS製のマウス使ってるだろ？

マジレスありがとう(´Д⊂
マウスはエレコム性。
ダブルクリックの間隔とかそう言う問題じゃないっぽい。
クリックのスイッチ部分が二度押しされてるような感じ。これは怖い。

>>343
右クリックでアプリを選んで開くようにするか、
拡張子とアプリとの関連付け設定を外せ。

昔安いのでボール式のマウスを使ってたが
手垢でボールが転がらなくなり、頻繁に買い換えてたな

1kで買った怪しい光マウスが予想に反して長持ちするのでなかなか変えられない。

漏れもMSの光マウスが３年も持ってる
光マウスが高いので安物のボールマウスを壊しては買いまくってた時代がありました

ファイルタイプはフォルダ
中身に実行ファイルらしきものは無い
なんじゃこのウィルスは
Cフォーマットされかけた

そりゃ単なる副生成物で本体は別(もしくはもういないだけ)だろ
別段珍しくも無い

[無修正-コスプレ風裏本]月詠コス(モロ画像あり).zip
を解凍したら、解凍できずに固まったんで強制終了して
ググったらここの過去ログに書き込みを見つけたんだけど、
ttp://tmp5.2ch.net/test/read.cgi/download/1120738522/296n-

見れない(´Д｀;)ヾ
バスターには反応なし
解凍途中のファイルはなんか元ファイルよりバカでかいのができてた

ちょっと不安なんでわかる方いたら助言おねがいします

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>357 レスサンクスコ
　　　　自分も今その記事見る方法がわかって見たんだけど、
　　　　ウィルス系にはまったく知識がないんで、アーカイバで見てみたらというのは
　　　　具体的にどうすれば・・・

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

>>359 そうくると思ったが、面倒だし　そんなに諦めはやくない('A`)

ワカメって何だ…orz　ググっても食べるやつしかでてこない(´Д｀;)

>>356
たまたま壊れたZipを解凍しただけだろ。
そんなこともたまにはある安心しろ。

>>362 レスありが�d　おかげで安心した！　ようやく寝れる…ノシ

>>361
ワカメ　慎二　でぐぐれ。

ふえるわかめちゃん

へるわかめくん

VIPのスレ見てるとこれしか書いてない奴とかいるんだけどこれもウィルス？
http://ex16.2ch.net/test/read.cgi/news4vip/1158428556/78

わかめちゃんにふるえる

>>361
俺の嫁

オイオイ、原田作者が広告サービス始めやがったよ。
ttp://denutaro.web.fc2.com/

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

Winnyを狙ったニャミルス情報
じゃダメなん？スレタイ

>>371

試してみたいがまだ会社だ。今日は帰れそうに無い(´･ω･｀)

つーか、半期決算の追い込みで死にそうだヽ(´Д`；)

>>371
向こうにも書いたけど、落とす必要なんて無いだろ。

aviで感染するのがあったら、大騒ぎだわさ。

>>371
今DLしてみる。ny7.1でおｋ？

>>374

拡張子偽装とかじゃない、普通のaviいたずらなのか。



というか、今日はもう帰る(つд・)

なんとか今週中には予定を前倒しにもっていきたいぜ・・・

>>375

家に帰ったら報告楽しみにしてるお

キーが見つかったけどまだ落ちてこねぇ。只今0バイト。
クラスタワードが悪いのか？

DL完了。捏造ファイルでした。静岡県だの何だのPV。
ファイルの末尾は例の「違法です犯罪です止めましょう」だった。

しかし頭の悪いPVだねぇｗ
作った人の脳ミソを一度覗いてみたいよ。

>>379

最初に報告のあった通り、精神有害/PC無害ということでいいっぽいすね。

確認乙ですた

もっとレベルの高い会話しようよ・・・

じゃあレベル上げしようよ

じゃー相対性理論とニュイルスとの相互作用について語ろうぜ。

TTFファイルってウイルスとか仕込んだり出来るの？

>>384
できみゅ

>>385
語尾を曖昧にするのは若者の悪い癖です

ttp://www.geocities.jp/pccs1226/PCCS.htm
ブログ円状wwwwww

>>386
お前アホだろ

18禁ゲーム系曲集 misaka69CH
・18禁ゲーム曲の他にも、アニメとか同人とか全く関係ないものまで入ってる。これが荒れる原因。
・ファイル形式はmp3のみ。
・他人の流したtta物等を自ｴﾝｺして固めてる。だがゲームCD本体にしかない曲は殆ど入ってない。
・nyのみ。一時は洒落に流してたが、今は輸入まかせ？
・ハッシュ貼られるとアンチがすっ飛んでくる。そのすぐ後に3倍くらいの擁護が来る。
　でも全部misaka69CHの自演。
・リストうぷられると放流やめる。
・どこかの施設で養護されている。
・ツンデレ嫌い
・自分が神だと勘違い
・粘着されて喜ぶマゾ

>>389てめーだろ
クズどももっと役に立つこと書け、
書き込み読んでいてウィニーできる＝頭いい、成り立っているが
絶対上記は成り立たないから、社会に出なさい、でていて2Pやっているやつは終わってる
お前らゴミがここで、役に立つことだけ書いていれば存在意義もあるかもよ

神・・・　　アホだなぁ　　笑える
ただの犯罪者

>>379
まずはお前の頭の中身を確認してください

日本語でおｋ

ID:5+DxHjRo0
もうちょっときちんとわかる文章を書いてくれんかね。頼む。

>>391
結構、役に立つんだけどね。
寝ぼけた質問には、辛辣なレスが付く、気付け。

ごめん　5+DxHjRo0と質問した俺は全くの別人

>>379叩いてる奴は作った奴か？

ID:5+DxHjRo0
通報した

こんなにレベルの高いケンカ見たの久しぶりｗｗｗ

とりあえず>ID:5+DxHjRo0は新種みつけて踏んでこい
そしてこのスレの役に立て

part54にちょろっと話題に出ていたikenai_hokenてものに感染してしまいました。
スパイウェアチェッカーとノートンでは削除出来ず（そもそも発見出来ない）、
54もdat落ちしてしまっているため解決方法がわかりません。
こうなってしまうとやはりクリーンインストールしか解決方法がないのでしょうか？

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

>>402
すれ違い。　新しいウイルスを踏んだときだけ来い。

>>402
つ にくちゃんねる

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>406
やるねぇw
ノートン　バスター　カスペスルー
反応したのはNODぐらい Win32/Imacle.C

作者か？

>>406
ファイル名もよろ

ああー！

やられました！初！作者、見てやがったら市にやがれこのクソが！ｗｗｗ
うわ、めっちゃ笑った。
↑
ひっかかってからちょっとの間、こんな感じのテンションでした。ｗ

えーと、ジャンルがエロゲで、クロス？とかなんとかいうのがなぜか（ほんとだってｗ）落ちて来たので
Alcohol120%でマウントしたら、なにやらDOS画面が起動してｗ
あからさまにバッチくさい動作をしやがった上になにかおかしかったので、
これやべえ！と瞬間思い、急ぎリセットボタンを押し、その後電源ケーブルもひっこぬきましたW

PCについていたUSBHDDをはずして動作と中身確認のためもう一台のPCに接続、同時に犯されたPCの電源をON。
再起動後、マウントされた状態でBUG.EXEが見つかりませんとか表示され、「うわ、やべえ、再起動後でも
仮想CDって自動起動したんだっけ？」と思いつつ、まあ実行されてないからいいや、と仮想CDの中身を見ました。
この時にLANケーブルはずした。

CDの中身は、一応元のゲームのファイルっぽいものはちらほらあったけど、
AutoRunの中で指定されているSetup.batの中を見たらいきなり２行目だかにwinny.batとか
書いてありやがんのｗｗｗ

うっわ、やっべえ、これマジだ！ｗ　初めて見たー♪♪♪ここまで作りこんであるやつ！
って作る事自体は簡単なのか、まあいいや♪どれどれ・・・と中身を見ると、
７，８行くらいだったかな？スタートアップにファイルをコピーしてたり、winny.sysをCドライブにコピーしてるけど
このSYSファイルの中身はどうなってるのかわからなかった。で、スタートアップの中を見たら一個だけファイルがあったので
即消した。（考えてみりゃ意味の無い行動なんだよな、これ。）で、タスクマネージャ起動して実行されてるプロセスを見ても
不自然に自分のユーザ名が多いように見えはするけど、実際どのプロセスが、在っても正常なのかは判断が付かない。

さて、すでに落とし済みのファイルたちはどうやって正常なネットワークの方のPCに入れようか、、、理論上、感染するタイプと
感染しても問題ないものはわかるが、ここまでマヌケをさらすとちょと怖い。先に退避＆動作確認したUSBHDDは大量に必要な
ファイルがしまってあるのでもう一度つけたりはしたくないし、、、と、結局もう一台のUSBHDDが空いてたのでそっちへ退避。
のちに正常なPCへつけてスキャンかけることに決定。

感染？時に、もうちょっとおとなしめの動作をしたり、同時にゲームのセットアップを始めてくれたりすれば気づかないよな普通。
もう少し簡単に気づかれないようにする方法は俺でも知ってるのに、これ作った人間は
へたしたらプログラムをかじったことすらない奴だな。それでもこのくらいできるもんな。

でも、いやー、面白かった！俺ちょーマヌケだよｗｗｗ何が個人情報収集だか知らんが、
軽い気持ちで手ぇ出して痛い目見て、マヌケ以外のなんでもねー！ｗｗｗ
でもいいみやげ話、ネタ話できたよ！ｗ　そんなわけで上述のタイトルのゲーム、CCDファイル？だかMDFだかで落とした人は、要・注意！！bye.

突っ込みどころが満載過ぎてどうコメントしてよいやら

↓

んじゃまぁ一応
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

>>411
どんどん突っ込んで下さい。
今日ばかりは無抵抗だよｗ

>>413
今やってる。ファイルのコピー終わって最初のリブートが終わったところ。

>>414
実況しなくていいから黙ってクリーンインストールに集中しろ。

アングラにはじめて来た中学生かおまいは

日記はmixiにでも書いとれ

>>414
クリーンインスコが一番安全なんだろうけど、
この際だから、true imageも放り込んでイメージ作っとけば？
俺はウィルスではなくても、怪しげな感じをちょっとでも感じたら、
すぐにイメージで書き戻してる。
こまめにバックアップもしてるけどね。便利だよ。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>413

Antinny.msで
1.親のファイル名が含まれるレジストリキーを削除。
　Win2k、XPの場合HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 内にある。
　（Win9x、MEの場合は不明）

のどこを削除すればいいのかわかりません
助言ください・・・

>>420
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

それぐらいわからんのなら>>421

>>418
ノートン、バスター、マカフィー、カスペに検体提出しました。

俺が工房の時代はクリーンインストールなんて毎月やったもんだぜ

俺は毎朝やってる。
前は面倒くさかったけど、結構癖になるんだ、これが。

>>425
あー、わかるそれ

もう少し捻ろうよ

>>423
乙であります

>>409
クロスのファイルってどんどんファイル消すタイプじゃなかったっけ？
種類違うのかな？

vmware serverで>>406を踏んだ後にsnapshot撮っちまったorz

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

他の動作も調べて報告して下さいな

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

>>433
下手に駆除など考えずクリーンインストールが一番。
それすら面倒だと思うならバックアップソフトを使うか、P2Pに手をださないこと。

了承しました

というか駆除方法が確立されてるものでも
一度踏んだシステムはもうクリーンインストールしないと信用できない

何故いまだにSCR踏むやつがいるのか理解しがたい

拡張子表示してないんだろう

何故いまだに拡張子表示してないやつがいるのか理解しがたい

>>
ttp://e232089syamashou.hp.infoseek.co.jp/TAIZO2006(2006-9-21-23-3-43-HOST=test-ucly73j5m2-IP=197.163.4.jpg

>>433ひょっとしてこれお前のデスクトップか？？
ttp://e232089syamashou.hp.infoseek.co.jp/TAIZO2006(2006-9-21-23-3-43-HOST=test-ucly73j5m2-IP=197.163.4.jpg

こんな単純な偽装SCRなんて、
「落とす〜実行する」までの障壁が多すぎて
まともな奴には到底踏めないな

>>442

なんか「やっぱり引っ掛かったか」って感じがするな〜

>>442
...

>>442
ハルヒ厨ですか。

ステータスバーの種類：スクリーンセーバーがワロタｗｗｗｗｗｗｗｗ

拡張子表示云々以前に、何故nyでscrをダウンできるのか　　　　　　　　　　　　　　　　　　　　　　　.jar

だれだよ新しいウイルス作った奴

メールで田中知事が出るからタスケテっていわれて
行ってみれば田中知事が回ってるｗ

新種だからきおつけろ。

>>449
そんな使い古されたスクリーンセーバーを新種と言われても…
確かにkimmo投下系はバリエーション豊富だけどさ

【最強】 Acronis True Image 【復元】
http://pc7.2ch.net/test/read.cgi/software/1157884523/l50

でもつかってリカバリとっておけ、初期状態なら3分でクリインスコできる
くれぐれもおとして済まそうとするなよw

OSとセキュリティーソフト、バックアップソフトは新品買え
あとゲーム用とネット用、仕事用のHDDは物理的に分けろ

ゲーム用のhddでネットつなぐなよｗｗｗｗ

>>450

拡張子偽装じゃなくてオートランっぽいし、
たぶん拡張子表示じゃわからない
まだ出てきたばかりだし、どんな挙動するかわからないから
一応注意しといたほうがいいだろ。

>>406って新種なの？

>>452
使えない奴だな
ファイル名とハッシュ書けよ

バスターのオンラインでTROJ_AGENT.FATでました
>>423とバスター乙でつ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>449　もう知事じゃない

>>303
そのkimmoSEどうにか駆除できませんか？
ファイル削除とレジストリ値修正しても再起動すると復活してしまいます＞＜
スレ違いかもしれないですが動作報告がしてあるのここぐらいしかなくて・・。
初心者ですいません。

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

458です。
ちなみにスタートアップにウイルスキラーみくるんるんはありません。
他では新種と言われました。

Ｗｉｎｎｙ使ってたらＨＤＤへの書き込みがものすごく重くなったんですが、
ウィルスですか？

>>459

クリーンインストールとリカバリの違い教えろ糞ども

馬鹿には理解できない程度の違いしかない

クリーンインストールはディスクを初期化して、新たにOSを入れる事。
リカバリーは現在のOSを消さずに復旧する事。
分かったか「糞」にたかるウンコバエども

>>465
リカバリは必ずしもその説明通りとは限らんけどな

じゃあカバディが何か説明しろ優しき天才ども

>>467
ググれ

じゃあガリバルディは

バカルディは

>>463 クリーンリカバリすれば一挙両得だよ

　　　　　　　　　　　　　　　　　　　　　　　　　　＿__
　　　　　　　　　　　　　　　　　　　　　,　 '"´:.:.:.:.:.:.:.:.:｀丶
　　　　　　　　　　　　　　　　　　　／.::::::::::::::::::::::::ヽ､:.:.:.:._＼
　　　　　　　　　　　　　　　　 　 ,:':.:.::::::::::::::::::::::::::::::::::::/::::::Lﾊ
　　　　　　　　　　　　　　　　　///:.:.:l:.:.l:.:.:|!:.:.:l:.:.:l:.:.＾:|r‐､:::::::!
　　　　　　　　　　　　　　　 　 ｊｲｌ:::::::|..:l:::::i| |:::l!::::|l::-┤　ｿl:::::|
　　　　　　　　　　　　　　　　　 ﾄ!::::/|!::|l::|｀ ｊ/l:;ィモｬ!ﾊｰ':::!:::::|
　　　　　　　　　　　　　　　　 　 {:::::N;zｬｋ　 　ﾞ└ジ/:.:.Y´}!:::::|
　　　　　　　　　　　　　　　　　/∧ﾄ!::ﾊ ゞﾞ　　　　 //:::::ﾘ/l::::::|　　　　ほんとーのわたしを
　　　　　　　　　　　　　　　 　〃:::::::::::人 丶､‐┐//ノ:::/::::l:.ノ|
　　　　　　　　　　　　　　　　 /::::::::／ﾍ_乂_） ｰ'　／!:/{{:::ｨ／|
　　　　　　　　　　 　 　 　 　 {:∠二〉ﾉ/イ:::弋ｰ彡://;;:ﾄ!::|::::::|!
　　　　　　　　　　　　　 　,.ィ´＿___ﾝ´／:;ｨ≦三彡/下〉|:::|;」ziL_
　　　　　　　　　　　＿__<／{{{､_rー'´::::/　 /ﾚ　V:{　ｊ/'￣:::,:､‐''´＼
　　　　　　　　　 ／r=:／　　ツ/::::::,､r┴‐┴‐く/ﾘ／::::::／::;､-‐─｛
　　　 　 　 　 ／|l::{／　　 ,.ｲ::::|l／::::Ｏ:::.:.:.:o::､|ﾚ'::::::／／::::ー‐‐‐┴､
　　　　　 　 /:::::／ 　 　:;/:::|::::儿::.:.o:::::::.:.:.:.:.:｛{::::／／zf:::::::.:.:.:..:.:.:...〈
　　　　　 ／::::/:　　 ..:／::／|」j::::.:.:.:.:.:.:::::.:.ゞ::::|l:/ /::::/~〈::::､::::.:.:.:.:.:...ﾍ
　　 　.／.:::::::::{:＿,;::イ::／//;;{:::::.:.:.:.:.:.:.:::::.:.:.:.:::ﾚ::/:／;l;;;;;lヽ:::::､::.:.:.､:.:...ﾍ
　　／.:.:::::::::::::::::::::::::之;;/;/;;;;;;}:::.:.Ｏ:.:.:.:.:.:.o:.:.:::::::i/;;;;;;;l!;;;;;l;;ヽ::::::::.､.:.`:ｰ..ﾍ
　/ .:.:.::::::::::::::;:､-''"/::::/:/;;;;;;;;;ｊ::::.:.:.:.:.:.:.:.:.:.:.:.:.:.:::::{;;;;;;;;;;l!;;;;;l;;;;;ヽ;:::::::::::ゝｰ':..ヽ､

>>472
誰やコレ。っつーか誤爆？

宝田明

久保明

神谷明

清水明

若人あきら

いけ！アギラ

10年早いんだよ！

Sempron

はぁぁ
また胸躍るような新種でないかなぁ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>482
おい、ゴミども
QAを500ぐらいまで作れ
貴様らゴミに書き込む権利とかないから、それ以前に生存権すらないから

何このキモオタ

んじゃまぁ一応
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

「（現行価格が）高いということになれば、ＰＳ３の目指す夢の世界を実現できない。そこで４万９９８０円にした」−。２２日に開幕した「東京ゲームショウ」のトークショー。久多良木健社長が突然発したひと言に、会場がざわついた。

　９月はＳＣＥにとって耐えに耐えた１カ月だった。６日には基幹部品の調達遅れからＰＳ３の欧州発売を来年３月に延期すると発表。年内の全世界での出荷を、当初の４００万台から２００万台へと引き下げた。

　追い打ちをかけるように、新型機でライバルとなる任天堂や米マイクロソフト（ＭＳ）が低価格戦略を相次いで発表。一部のアナリストや消費者からは「価格の高さがネック」「ゲーム機としては高すぎる」との声が聞かれるようになった。

つまんね

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

656 [名無し]さん(bin+cue).rar sage New! 2006/09/24(日) 19:16:49 ID:M7Iksii20
>>545
頭だけ毟ってみましたがＲＩＦＦヘッダがありません
どう見てもＰＥヘッダです
本当にありがとうございました

exe改変とか、isoを少しいじった奴とか
怖いね。

拡張子をaviに変えただけのウイルスなんて引っ掛りようがないだろ。
ダブルクリックしてもプレイヤーに怒られるだけ。

mihimaruGTのニューアルバムの中にあった、
ファイル名_________________.exe踏んでしまった

バスター問題なし判断だけど、
OSが二度と起動しなくなるからみんな踏むなよ

つーかバスターだろうと何だろうと、普通.exeは踏まないだろｗ

シングルクリックで開く設定にしてたから踏んでしまったんだぜ

再インスコしたら不明なデバイス1個出てるけど、
マンドクサでそのまま放置w

普通.exeは踏まないなｗ

ミヒマルGT聞いてる時点で頭が悪いって分かる

人生を
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／
したい
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

http://2ch-news.net/up/up20331.wmv
解析頼む

>>494
帰ろうか

>>501
スレ違い
http://pc8.2ch.net/test/read.cgi/hack/1158324798/

　　　　 r―-､　　__ ... -―,
　 　 　 {:.ﾟ:.:.:__`´__.:.:.:.:.:.:｡.:|
　　　　 !ﾟ／:::::｀´::::｀ヽ.:.:｡/
　　　／/:ｲ__,ﾊﾉ,__」::ｉ:}.:ノ､　　　そうだ！
　　　＼!ﾙﾟ￣ 　￣ﾟﾄ!:|_／
　　　 　 |ﾊ、)─(　|」ﾉ/　　　息をとめよう！
.　　　＿＿_＞rｭ＜ﾘノ＿_
　 　 `ー―‐l:.:Y:.:.:f――‐'
　　 　 　 　 |:.:.0:.:.:ﾄ､_＼
.　　　 　 　 |:.:.:.:o.o|　｀)ﾉ

　　　　 r―-､　　__ ... -―,
　 　 　 {:.ﾟ:.:.:__`´__.:.:.:.:.:.:｡.:|
　　　　 !ﾟ／:::::｀´::::｀ヽ.:.:｡/
　　　／/:ｲ__,ﾊﾉ,__」::ｉ:}.:ノ､　　　ぷはッ！
　　　＼!ﾙﾟ￣＿￣ﾟﾄ!:|_／
　　　 　 |ﾊ、|＿_〉 |」ﾉ/　　　殺す気か！！
.　((　＿＿_＞rｭ＜ﾘノ＿_
　 　 `ー―‐l:.:Y:.:.:f――‐'
　　 　 　 　 |:.:.0:.:.:ﾄ､_＼　　))
.　ぶわー　|:.:.:.:o.o|　｀)ﾉ

　　 　 　 　 　　l／l／/ 　 ,. -−- .. ＿_　 　 　　　　/
　　な　　絶 　 　 　 /　／　　　　　　 　 ｀ヽ、＿人/　 ご 　 働
　　い　　対　　　　/／　　／　　　　　　　　 ＼　　　　ざ 　 き
　　で　　に　　 　/＿ 　 .′　　　 　 　ヽ､＼ 　＼ 　　る　　た
　　ご　　働　 　 　 ／ ,,″　/ ,ｨ | ｌ ll |l l　ぃ ヽ ＜_　///　　く
　　ざ　　き　　　∠　〃　-/､/ ! | ｌ ll ｌl |　l i 　 '.　/ ’’’　 　な
　　る 　 た 　　 ／// 　,.ｲfr�_i､| | ll |l |,-Ｈ‐　 ｉ ′ 　 　 　 い
　///　　く 　　/　 ｌ i 　//|/`┴1| |/|ｨ乏了ﾄ､　/／/　　　　 で
. ’’’　　　　　.′　l｜/,小､ 　 　_⊥ _ 　　リ,ハ l　.'　／|　　∧
　 ／｀Ｖヽ.　/＼　 | | | |八　　 /ｰ--‐1｀ﾒ､厶ｨｉ |/,.ｲ|　 l　 /　∨＼
∠＿＿ 　∨　　ヽ.} | | }川ヽ.　ﾄ､　　,ｨ}/　/／ﾘ l/i/ﾘ　｜ ′
　ゝ　　 ｀Ｖ　, ‐ｧ .' ﾒ､トく＼/ヽヽ辷ク　,ｨ'/‐-/リ,∠..._　l//
　 ＼　　/／　/ //　 丶 ＼＼ ＼＿／// ／ ／ ／　 ｀メ、
　ｰ- ヽ/　 　/ // /〉 　 ＼ ヽ.ヽ　 　 /{丁iヽ　／　　／ 　 ＼　 　 　 　/〉
　　／/ ｰ- / // //／￣ ヾ ､ ヽ} 　 　 ｀ｌ | ィ＼　／ ／ 　 /∧　/ 　 //
.／　/　　 / /ー//,′　　　}｀ヾ ｉ| 　L___//　|　,.へ,.ｲ／}　//　,ﾚ'　　//
　　/　 　/ / 　//7　　　　/　　!｀ヽ、　//　,.ｨ'　／　ﾄ､く　　／｜　 〈/
.　/‐-　/ / 　///　　　　/　　/ 　 ├く/／　l 　 　　l　丶>'　　ﾉ　 〇
.　　　 /　ｰ-///　　　　/　　 ′ 　/　 |　　 /　 　 　ヽ／￣/
　　　 　 　 //´　　　　/　　/ 　　 ' 　 /ー-' .. _　　　　 　 　￣l
.　　　　　 〈/ 　 　 　 　 　 '　　 /　　/　　　　　　　　　　　　　 ｀ヽ
お前らの人生そのものだな

　　駄　　二 　　 l／l／/ 　 ,. -−- .. ＿_　 　 　　　　/
　　目　　次 　 　 　 /　／　　　　　　 　 ｀ヽ、＿人/　 も 　 う
　　で　　元　　　　/／　　／　　　　　　　　 ＼　　　　の 　 っ
　　ご　　が　　 　/＿ 　 .′　　　 　 　ヽ､＼ 　＼ 　　♪　　た
　　ざ　　初　 　 　 ／ ,,″　/ ,ｨ | ｌ ll |l l　ぃ ヽ ＜_　///　　わ
　　る　　恋　　　∠　〃　-/､/ ! | ｌ ll ｌl |　l i 　 '.　/ ’’’　 　れ
　　か 　 じ 　　 ／// 　,.ｲfr�_i､| | ll |l |,-Ｈ‐　 ｉ ′ 　 　 　 る
　///　　ゃ 　　/　 ｌ i 　//|/`┴1| |/|ｨ乏了ﾄ､　/／/
. ’’’　　　　　.′　l｜/,小､ 　 　_⊥ _ 　　リ,ハ l　.'　／|　　∧
　 ／｀Ｖヽ.　/＼　 | | | |八　　 /ｰ--‐1｀ﾒ､厶ｨｉ |/,.ｲ|　 l　 /　∨＼
∠＿＿ 　∨　　ヽ.} | | }川ヽ.　ﾄ､　　,ｨ}/　/／ﾘ l/i/ﾘ　｜ ′
　ゝ　　 ｀Ｖ　, ‐ｧ .' ﾒ､トく＼/ヽヽ辷ク　,ｨ'/‐-/リ,∠..._　l//
　 ＼　　/／　/ //　 丶 ＼＼ ＼＿／// ／ ／ ／　 ｀メ、
　ｰ- ヽ/　 　/ // /〉 　 ＼ ヽ.ヽ　 　 /{丁iヽ　／　　／ 　 ＼　 　 　 　/〉
　　／/ ｰ- / // //／￣ ヾ ､ ヽ} 　 　 ｀ｌ | ィ＼　／ ／ 　 /∧　/ 　 //
.／　/　　 / /ー//,′　　　}｀ヾ ｉ| 　L___//　|　,.へ,.ｲ／}　//　,ﾚ'　　//
　　/　 　/ / 　//7　　　　/　　!｀ヽ、　//　,.ｨ'　／　ﾄ､く　　／｜　 〈/
.　/‐-　/ / 　///　　　　/　　/ 　 ├く/／　l 　 　　l　丶>'　　ﾉ　 〇
.　　　 /　ｰ-///　　　　/　　 ′ 　/　 |　　 /　 　 　ヽ／￣/
　　　 　 　 //´　　　　/　　/ 　　 ' 　 /ー-' .. _　　　　 　 　￣l
.　　　　　 〈/ 　 　 　 　 　 '　　 /　　/　　　　　　　　　　　　　 ｀ヽ

>>504
なごんだ

　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　─　 　 ─　＼
　 ／ 　 （●） 　（●） 　＼
　 |　 　 　 （__人__）　　　　|
　 ＼　　 　 ｀ ⌒´ 　 　 ／

　　　　カレーパンマン
　（イラン．１７０１〜１９９６）

>>508
カレーまだ死んでねえよｗｗｗ
まだまだ現役だからｗｗｗｗｗ

>>508
そのシリーズで初めてウケタ

ANTINNY.ANって所謂、デスクトップのSS撮ってうｐしちゃう子でおｋ？

もしキンタマウイルスが人間に感染して発症したらたいへんだよな。

無意識に、秘密にしたいことや恥ずかしい性癖などを書いてしまったり

人間の病気に比べればPCのウイルス感染なんて屁のようなもんだ

冗談じゃねーよｗ

ウイルスじゃねーが、zipボムくらったら・・

クリーンインスコすれば元通りになるしな。

HIVウィルスの簡易検査で陽性が出たときの恐怖に比べたら・・・
その一瞬で、原因と思われるものが頭の中をよぎる。
避妊具無しは一回も無いし・・・3年前の女のフェ○か！？いやコンドームを素通り0.1％か！？
工房時代のソープのおまけサービスか！？神様、もし二次検査が陰性なら今後は絶対クリーンいます！

そして元に戻り、危険性のある行為は繰り返される

【使用OS】WIN　XP　PRO sp2
【WINDOWS　UPDATE】してます
【ウィルスソフト】avast！最新版
【UPDATE】してます
【スキャン】見つからない
【症状】田中知事の顔が表示され、中心の顔の周りに３個くらい円を描いて、画面の右から現れ、左に消えていきます。
【やったこと】shareを使っていたらいきなりなりました。
【とった処置】
シマンテックオンラインスキャン、スパイボット、Ad-Aware SE Personalを実行しましたが、何も見つかりませんでした。
どうすればいいですか？

>>517
>>303 >>484
わからなければ>>13

>>518
ありがとうございます！
助かりました！

うたわれるもの 第26話 「うたわれるもの」(D-CTC 640x360 DivX511 120fps).avi　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
これに入ってるのって新種？

ハッシュ

557653ea7f20b91ba13ae3ed105972aaです

vgaはオンボードのものを使用。
osはwin2000sp4でセキュリティーなどmsからダウンロードしています。
avast無料版、spybot無料版、ad-aware se無料版、zonealarm無料版を導入済み。
biosは１個しかマザーに載っていません。最新版になってます。
このpcは、ほぼwinny専用です。

パソコンの電源を切るときまでは何の問題も無かったのに、ちょっと時間をおいてパソコンを起動したらやや大げさですが起動画面が砂嵐のように流れ、見にくくなりました。
上3/4の背景が白色で、中央にwin2000と書かれており、下1/4に起動中として左から右に正方形が増えていく画面です。
どうしたんだろうとリセットボタンを押して再起動させたら完全にpost画面さえも表示されなくなりました。
これは>>332なのでしょうか。
マザーのコンデンサを見ても液漏れは見つかりません。
マザーからhddやfdd、拡張ボードを取り外した状態で次のことをしましたがどれもpost画面が出ませんでした。
cpuを交換した。
電源を別のもので試した。
vgaをオンボードでなくpciバス用のものを試した。
マザーの代えはありません。
何か他に試すことはないですか。

それ相当古いウィルスじゃないか？

CMOSクリアしてみた？

ttp://kasamatu.o0o0.jp/pochi/src/hajime3223.a.html　ＤＬはo
スキャンにはひっかからなかったorz

↑うたわれるもの 第26話です
亜種っぽいけどどう駆除すれば…

>>527
おとなしくクリーンインストールでもしろ。
ぐだぐだ言っているようじゃ駆除なんて無理。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>516
アンタ、本当にそのうちにHIVに感染するぞ

>>2の
>・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
>HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
>にあるFlagsの値を10進数で1に変更する。
ってとうの昔にfixされたじゃん。書く必要ないと思うが。

Windows+IEにおけるプログラム強制実行の実験と対策
ttp://66.102.7.104/search?q=cache:jqKzKD9cNCQJ:homepage2.nifty.com/m_kamada/javascript/ietest7.htm+HKEY_CURRENT_USER%5CSoftware%5CMicrosoft%5CWindows%5CCurrentVersion%5CInternet+Settings%5CZones%5C0&hl=ja&ct=clnk&cd=6&lr=lang_ja&inlang=ja
↑参照

>>526
Torojan.Haradongとしてノートン先生が連れ去った。

>>524-525
レス、どうもです。
試してみます。

アプリはexeを実行する必要があるから危険だよな

OllyDbgでexeを逆汗しようとしたら何故か走らん・・・
と思ったら、そのフォルダの実行権限を抜いていたんだった

ほ

と

は

ら

と

お騒がせしました。
マザーが不調だったようです。
取り合えず使えるようになりました。

http://sneg4vip.com/ameloda/1159/153740.jpg

これってウイルス？

no

>>484
踏んでしまった・・・。
shareの入ってたフォルダの中身を全部やられた(キャッシュ等)
downフォルダは別の場所にしていたので助かった。
ドライブ全部とかやられたらもう生きていけないよ。
まだ再起可能な範囲の被害で良かった。

>>545
なんでちゃんと本物かどうか確認もしないで踏むわけ？ｗ
まあ、その程度の対策だから踏むんだろうけどｗ

ばーかばーか

せっかくVPC2004がフリーなんだからちゃんと活用してやれよｗ

>>548
VPC2k4、XPHomeには対応していないわけだが。

使えばわかるさ

なんでXPHomeなんか使ってんだ？

それで十分だから

Homeでもバッチリ使えるぞ

くそう・・・。Homeめ････。

メーカー製PCのOSはほとんどXP Homeだということを知らない人がいるみたいだね。

メーカー製PC（笑）

HOME使ってるやつは池沼

MEをバカにするな

>>559
禿げ上がるほど同意

予算をグラボに回したかったからHOMEにした
特に支障はない

　　　　　　 /　　　　　　,. =＝=､､　　　　　　 ヽ
　　　ば 　 |　　　　　　 　 　 　 | l 　 　 　　 　 ',　　　　　ど
　し　か 　 |　　　 　 _... -―‐-'∠.._　　　　　　 l　 　 こ. い
　や に　　 !　　 ,. '´: : : : : : : : : : : :｀ヽ 　 　 　 |　　 い. つ
　が　　　　｣　／/: : : : : : : : : : : : : : : : ヽ　　　 |　　 つ　も
　っ　　　 /　/´/: ..ｌ　l　 !　　 l　　　l　 . ..',　　 /.　　 も
　て 　 　 !　′l: l: :|: :.!: :|l: :!､:l',: :!: :.|: l: !:l:|　　'´￣｀ヽ、,.- ､,.ィ´
　！ 　　 |.　　 |: !: :!:`ト､l_V, N Llィ´!:///:.',＿＿　　　 ′
　 　 ,. -､|.　　_.Vヽﾊ:.（ ﾋｿ´　 ｀ﾋｿ ）ｲ): : : :ヽ: : :├‐ - 、
-､／　 　 ` ノ: : :.r ハ'' '' ''_''_''_'' '' '' /､rﾆl: : :ヽ-: 〉､: : :.|､
　′ 　　 ,:'´|: : ,ィ７:/ ヽ､_{､......,}_,.ィ´ヽヽ┤｀ヽ､-‐ヽ:_`_:ｌ､:ヽ
　　　　　|: : l／: : :!:l　　 !　｀Ｔ´_...-l-.､ !:|ｲ: : : : `!　 　 l、＿|､
　 　 　 /ヽ_〈: : : :.N.／￣_7,｢|＼_.. :.:.:.7'フ: : : : /７　　　 |: : : :〉
　 　 　 |,. ﾍ.:ヽ: : : :ヽ:.:.':´/__o＿ヽ:.:.:./７: : : : :/:./｀丶､　`ト､/､
　_.. - '"　　ヽ_|､: : :_|:＼:.:/:/　 |:.`:‐┘､ヽ-‐ '- '.._　 　 ｀丶､: /
´　　　 _..- '"l　_.二<:.:.:.:.´:.|　　|:.:.;. -‐イ￣:｀:丶､　｀丶、　　 ｀丶
_..　- '" |: : : :l´: : : : :ヽヽ-┘　 '´　　/ヽ:､: : : : : |　 　 　 ,丶､
　　　　　｀`|: :l: _: -:'"ハー - ― ―/　 ﾍ:.｀丶､/、　　ｰ'-ァ´ ｀`
　　　　　　 ＞": : :／　　ヽ､ ＿ _／ 　 　 ＼: : : : :＼
　　　　　／: : : :／　　　　　　　　　　　 　 　 ＼: : : : : >
　　　　 ｀ヽ: :.／　　　　　　　　　　　　　　　　　 ＼: : :|
　　　　　　∨　　　　　　　　　　　　　　　　　　　　 ヽ/
　 　 　 　 /　　　　　　　　　　　　　　　',　　　　 /　 /＼
　　　　　/ , '　　　　　　　　　　　　　　　',　　 ／ ／　／､

どちらにせよ、HomeとProのツインOSの俺は勝ち組。

【使用OS】 ＭＥ
【WindowsUpdateしてるか】 したと思う
【使用AntiVirusソフト】 無し
【Winny歴、総DL量】 ４ヶ月、全部で100GBくらい
【症状】 本体、外付けのすべての.mp3・.wma・.jpg・zipファイルが
235KBに書き換えられて再生できなくなりました。
他の拡張子のファイルは無事。っていうか確認できず
【何をしたらそんなことになったのか】
パソコンつけっぱなしで寝たら朝には書き換えられてました。
前夜は無事だった。
【これまでにとった措置】
消すしかないですか？

>>564
まずMEを消せ

>>564
ｸﾘｰﾝｲﾝｽﾄｰﾙ

>>564
>【使用AntiVirusソフト】 無し

死ねアホ。

どう見ても釣りです

釣りでも釣りでなくても良い

死ね。

PC使うのやめたら〜

>>564
なんか踏んだのか？それだけじゃいくらなんでもわからん

ん〜予想どおりの反応ですな〜
何といわれようとやってしまったもんは仕方ない。
おとなしく明日ワクチンソフトを探してきます。
危なそうなファイルは踏んだ覚えないけどな〜？

しかしウイルスも特定できてないのに
ソフト買ってきて大丈夫かな？

再インストしようにももらいもんの古ＰＣで
リカバリＣＤとかなんにもないからできないし・・・。

自業自得だボケ

ただの馬鹿かと

俺は釣られないぞ

nyとかじゃないけど
【ベクター】3,986タイトルがウイルス感染していた【9/271:00〜13:30】
http://news20.2ch.net/test/read.cgi/news/1159559481/

.＼　　　　　　　　 |:.:.:.:::::::::::::::::::::::::::::::::::::::::::::::::::l::::::|
　　＼　　 　　 　 |＿＿＿＿＿＿＿＿_＿＿__,l＿|
　　　 ＼　　　　 ,':.:.:.:.:.:.:.:.:.:.:.:::::::::::::::::::::::::::::::::::::::l:::::|
　　　　 .＼　　 /＿,,　--―――‐t―――---┴-{　　　　
　　　　 　 ＼ /三ミミ三三三三三　　　 r―､　　rﾐ、　　　======　　　　　　 　　　
　　　　　　 ,'ﾐ＼ミミ三三三三三彡'　　｀￣　　 ヾ'i　　　　　　　=========
　　　　　　,'三ミ.＼三三三三シ´　　　_,. - 、 :　__ l、
　　　　　 ,'ﾐﾐ.r＝=､.＼三三ミ　　.:.:.:.:ｨ'"でi、.:.　:,rtｯ'　　　　　　　　　　　　　　=============
　　　　　 l三{/ﾉ入 ..三＼ﾐ　　.:.:.:.:.｀`＝ﾞ^ 　.:　 'iｰ{
　　　　　 ',三!l fラ人 ヾ三＼　　　　　　　　　　　 ', ﾞ',　　　そ、そんなものでこの麻呂がｵｼﾞｬｰ─！！
　　　　　　ヾ:tヽんぅ　 ',三ｼ　＼　　　　　　 ,r __　 ） ! ===
　　　　　　　丶丶二,ノ l三'ﾞ　 　＼　　　 ,.　`´ 'ｰｲ ,'　　===========
　　　　　　　　ヾミ　　　',三　,'　 ,:'´＼　／　 _,,__,、/
　　　　　　　　 l三　　　`'"　/　/　／X∠二ｰｱﾉ/　===========　　　　=========
　　　　　　　　,l^`'　　　 .:.:.:.:l　,'　　,. h､:.:ﾞ':.:.lf´,'/　　　　　　　　　　　　　　　　　　　　======
　　　　　　　/7　　 .:' ,::' .:.:.:.:; :;　　:,　ヾゞｚｪｿ ;/
　　　　　　 ∧',　　,'　　 ,. - 、 　　丶 ､_｀'一' /　　　　　=============
　　　＿＿/:::ヽヽ、　　.::.::.::.::丶、　　　　 ﾞﾞﾞﾞ / 　　　　　　　　　　(´⌒ 　　(´⌒　　　　　　　ドドドドドドドド
　　rf　　 （::::::::＼＼　　 .::.::.::.::.::`'.: ,-､--―くr-、 　　　　　　(´⌒;;(´⌒;; (´⌒;;(´⌒;;
-‐（丶、_ ｀丶､::::,ゝ ＼＿＿＿＿／ /:::::::::::ノ　ﾉー-- ､、 (´;;⌒　 (´⌒;; (´;;⌒　 (´⌒;;

話脱線するけど
だれかノートン2007導入した人いる？

2007からは通信の遮断をシマンテック独自に判断するっていう
スマートファイアウォールっていうのが気になるんすけど　あれってP2Pソフトもはじくのかな？

商売柄まず遮断しないと思うが。弾く仕様だとしても個別で許可すればいいじゃね

【洒落】ｴﾛｹﾞｰｽﾚｯﾄﾞ540【Share】
728 ：[名無し]さん(bin+cue).rar[sage]：2006/09/30(土) 12:59:12 ID:m9QT1GYj0
話脱線するけど
だれかノートン2007導入した人いる？

Winny 一般コミック Part271
944 ：[名無し]さん(bin+cue).rar[sage]：2006/09/30(土) 13:00:26 ID:m9QT1GYj0
話脱線するけど
だれかノートン2007導入した人いる？

nyで落とせるお勧め同人誌129
680 ：[名無し]さん(bin+cue).rar[sage]：2006/09/30(土) 13:01:17 ID:m9QT1GYj0
話脱線するけど
だれかノートン2007導入した人いる？

同人ゲーム・同人CG集 Vol.45
183 ：[名無し]さん(bin+cue).rar[sage]：2006/09/30(土) 13:02:55 ID:m9QT1GYj0
話脱線するけど
だれかノートン2007導入した人いる？

【Winny】 成年コミック専用スレッド 第234巻
218 ：[名無し]さん(bin+cue).rar[sage]：2006/09/30(土) 13:04:23 ID:m9QT1GYj0
話脱線するけど
だれかノートン2007導入した人いる？

Winny 一般漫画雑誌スレ Part109
13 ：[名無し]さん(bin+cue).rar[sage]：2006/09/30(土) 13:11:30 ID:m9QT1GYj0
話脱線するんだけど
だれかノートン2007導入した人いる？

>>580
誰だよ
こんなウィルス作ったのは

ttp://kuwata.sakura.ne.jp/?date=20060926#p01
ぷぷ
ここにも馬鹿が一人

誘導されました

【使用OS】Windows XP SP2
【WindowsUpdateしてるか】自動更新で
【AntiVirusは何を使っているか】ウィルスセセキュリティ
【ちゃんとUpdateしてるか】してます
【スキャンした結果（ウイルス名・発見場所）】ひっかからなかった
【別のオンラインスキャンしたならその結果は】でませんでした
【症状を具体的に、分かる限りすべて書く】
最初にキツネ耳の二次の女の子が出てきた。
テロップには「p2pやらなければお茶にトリカブトいれずにすんだのに」
全ての動画ファイルをbmpに拡張子を変更される（名前変更で戻しても再生できず）
ギコナビと圧縮解凍ツールが削除されている
なにかアプリケーションを起動させようとすると必ずofficeのインストーラが起動する
C:WINDOWS/win.ini
をテキストで開いたら最下部に「殺人：１」ってのを発見

【何をしたらそんなことになったのか】
p2pでaviファイル再生しようとしたら。拡張子のexeトラップはなかった。
【これまでにとった措置】
C:WINDOWS/win.ini
をテキストで開いたら最下部に「殺人：１」ってのを発見
↑とりあえずこれを削除
マイコンピュータ→右クリ「管理」→パフォーマンスログと警告を確認
警告はなし
ウィルスセキュリティでファイアウォールのログを確認
踏んだ時間帯に何かを止めているのを確認
ﾈｯﾄは極力繋がず、OS再インスコで処置

【その他の質問】
メーラの情報漏えいがすっごく心配です。
もうダメですかね？

>>583
ハッシュ

セキュリティソフトけちったらあかん。

>>584
OS入れなおしちゃったんでちょっとわかんないす・・・


ひぐらしの最終話でやられますた。。。

>>586
>キツネ耳の二次の女の子が出てきた

それって>>582か？

向こうにも書いたけど、落とす必要なんて無いだろ。

aviで感染するのがあったら、大騒ぎだわさ。

いまごろ祭りだな

133 名前：|A`)ヅウ ◆.vDUUxqvlE [sage] 投稿日：2006/09/26(火) 22:24:57 ID:???
>>130
偽装を解除し500KBほどのrarを解凍すると200MBほどの
うたわれるもの 第26話 「うたわれるもの」(D-CTC 640x360 DivX511 120fps).avi　　　　　　　〜省略〜　　　　　.exe
が解凍されます
ファイルの説明やポップの説明も　ビデオ　クリップ　と偽装してあるようです
ここまでカスペ反応なしです

オフラインのVPCで実行すると

あ〜あ、P2P止めてくれれば
お茶にトリカブト入れずに済んだのにぃ..　

と話しているテロップ表示の　うたわれるもの？　の女性キャラの画像窓が表示されます
その後　リモートホストに接続できません　のエラー

ここまでVB2007反応なしです

P2P関係の動画偽装タイプウイルスのようです
実行しないほうがいいでしょう

>>586
というかウイルス対策ソフトにウイルスセキュリティってｗ
P2PをやるならカスペやF-Secureあたりを使った方がいいよ。

拡張子偽装なんかに引っ掛かる馬鹿はアンチウイルス以前の問題です

なんだ　カスペ反応するじゃん

カスペだと僅か数時間のうちに対応されることもある。

カスペってそんなにいいのか。
トレンドマイクロオンラインを使ってるんだがスキャンが速すぎて不安になるｗ

カスペって普通の動画もウィルスとして誤検出して削除してくれるんじゃなかったっけ？？

自社で作ったファイルをウイルスとして認識した素晴らしいメーカーもあったな。

『仁義』にやられました。
ｳｲｽﾙﾊﾞｽﾀｰ2005を常駐させてたんですけど、
思いっきりｱｯﾌﾟﾌｫﾙﾀﾞにZIPとJPGﾌｧｲﾙが‥‥
マジへこみました。。

ｳｲｽﾙﾊﾞｽﾀｰ2005で検索かけて、駆除＆削除して
とりあえず、検索ではひっかからなくなったんですけど、
これで大丈夫なんでしょうか？
それとも不十分ですか？

仁義はレジストリ書き換えるから不十分
トレンドならｎｙウイルス専用ツールがあるからそれ使え
http://www.trendmicro.com/jp/support/Fix_VirusOnWinnylicense.htm

何で仁義ごときにひっかかる?
圧縮ファイルの中をスキャンするように設定してないとか

>>598
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

みくるび〜むでクリーンインソトール

winny起動する瞬間winnyが全て削除されるものって通称何と言うものですか？

真面目に聞いているのならもう少し推敲して他人が読んでも意味がわかるかどうか考えてから投稿しましょう

>>602
kimmoSEか、その亜種

>>598
もう、世の中に出ちゃってるので何しても無駄ｗ

ドアフォな質問でｽﾏｿが、感染するとウィルスが常駐するドライブってCだけ？
Dとか外付けドライブにも作られるの？

ウイルスが常駐するドライブってなんですか

ドライブしようぜ

>>606
（´・ω・） ｶﾜｲｿｽ 情報流出ウイルス駆除相談スレ
http://jbbs.livedoor.jp/bbs/read.cgi/computer/25621/1141112595/

>>598
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

601 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/10/01(日) 08:30:04
>>598
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

601 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/10/01(日) 08:30:04

もっとテンプレ充実させろ
クズには、それぐらいしか生きる道はない

>>598
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

601 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/10/01(日) 08:30:04

もっとテンプレ充実させろ
クズには、それぐらいしか生きる道はない

>>598
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

601 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/10/01(日) 08:30:04

601 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/10/01(日) 08:30:04 ID:BTW6zjLD0
みくるび〜むでクリーンインソトール
602 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/10/01(日) 10:55:17 ID:B/LH5dPn0
winny起動する瞬間winnyが全て削除されるものって通称何と言うものですか？
603 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/10/01(日) 11:39:23 ID:1ddKIWZV0
真面目に聞いているのならもう少し推敲して他人が読んでも意味がわかるかどうか考えてから投稿しましょう
604 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/10/01(日) 12:19:58 ID:1jidYmXB0
>>602
kimmoSEか、その亜種
605 名前： [名無し]さん(bin+cue).rar 投稿日： 2006/10/01(日) 12:42:51 ID:K+0uUqMJ0
>>598
もう、世の中に出ちゃってるので何しても無駄ｗ

『山田はニュイルスではありません』
Winnyで流れている"新種の"ワーム、ウイルス等を報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。

■流行種
・元祖Antinny系　・キンタマ系　・batファイル　・スクリーンセーバー　etc

■主な流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg　　　　　　　　　.exe」）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・解凍ソフトの脆弱性を利用し、スタートアップに解凍させて再起動後exeを実行させる

■ダウンロード後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルは安易に実行しない
・ファイルのアイコンが偽装されてないか確認する

■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。

前スレ：　Winnyを狙ったワーム・ニュイルス情報 Part55
http://tmp6.2ch.net/test/read.cgi/download/1154115863/

クズがなんかほざいてるｗｗｗ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

NISの問題じゃね。それは、シマンテックにスキャンしたファイルと一緒に報告すればいいと思う

ふえるわかめが混じってるんじゃない？

NOD32を使っているけどそんな怪しい不具合なんか一度もお目にかかったことないな。
http://canon-sol.jp/product/nd/
アンチウイルスだけはしっかりした製品を使った方がいいっすよ。

>>619
禿同

そうだみんなNOD32を買おう！！！！！









（ ´,_ゝ｀）

やだよ

ただファイルを解凍した物はなぜかスキャンできました
気になったのがファイル総数自体は150程度なのに解凍前では200以上の項目をスキャンしていた事です(解凍後のファイルはファイル数と同じ数のスキャンで終了しました)
その他にもデータを保存したフォルダ自体をスキャンをしたときにも同じような事が起こりました

これってやっぱりノートン側の誤作動なんでしょうか・・・・

ノートンは新バージョンがでてから3ヶ月は人柱期間といわれてるからな…
2006で問題ないんだから2007のバグだろ

>>599
ありがとーございます。
やってみます。

これだけやってれば大丈夫っすか？
それともクリーンインソトール？
クリーンインストールって、どうやるんだろ。
DELLのPCなんですけど、DELLの再インストールのツールじゃダメなんでしょうか。。

人工少女2 予約特典.zipというファイルを落として、インスコしようと実行したら
「捏造ファイルでした。ついでにウイルスもいれておきますね。」とメッセージが出ました。
ちなみにAVGで開く前にスキャンしましたが無反応で、感染（？）後にCドライブをスキャンしましたが1ファイルも感染してませんでした。
ジョークソフトの類なんでしょうか？

当然のことながらアンチウイルスソフトは万能ではない
検出されないウイルスもある

今、>>599さんのツール使って、感染は０だったんですけど、
やっぱ、それだけじゃダメってことてしょうか。。不安だ。。
『仁義」はとりあえず、winnyを起動しなければ大丈夫なんでしょうか。。

不安ならクリーンインストール

>>629
そうっすか。
ｸﾘｰﾝｲﾝｽﾄｰﾙって難しいんでしょうか。

慣れれば楽、慣れなくても別に難しくは無い

つーかもうｎｙに出回ってるぶんはどうしようもないんじゃね。
祭りスレで祭られない事を祈るしかない。

>>631
そうっすか。ちょっとｸﾘｰﾝｲﾝｽﾄｰﾙのやり方乗ってるｻｲﾄとか
ｸﾞｸﾞってみます。。

>>632
そうなんすよね。
ｿﾚ考えると、すごいﾌﾞﾙｰです。。orz


ほんの4,5時間だったんですけど。。
『仁義』に勝手に作られたUPﾌｫﾙﾀﾞの他に
ｷｬｯｼｭの方も出来てて、そっちの被参照量はそんなでもなかったんですけど、
ｷｬｯｼｭに出来てるくらいは、他にも流れてるって感じなんでしょうか。。

ttp://harada2006.hp.infoseek.co.jp/P-DES%20HP.html

【使用OS】
　ＷｉｎＸＰ　ＨＥ　ｓｐ２
【WindowsUpdateしてるか】
　してる
【使用AntiVirusソフト】
　AVIRA AntiVir
【AntiVirusをUpdateしてるか】
　毎日ＵｐＤａｔｅ
【Winnyのﾊﾞｰｼﾞｮﾝ】
　２．０ｂ７．１
【Winny歴、総DL量】
　6ヶ月ぐらい　１００Ｇ越え
【テンプレを読んだか】
　よんだ
【テンプレにある対策を実行したか】
　まあいちよう
【症状、具体的に分かる限りすべて書く】
　実行後2秒ぐらい固まった感じになり普通にフォルダを開いたようにファイル（ｍｐ３）が数点表示される（再生可能）
　実行ファイルは自動消去され同じ名前のフォルダ生成
　数分後　ファイアウォールが無効になっていますとバルーン表示
【何をしたらそんなことになったのか】 　
　ＺＩＰファイルをＤＬして解凍、フォルダに偽装したファイルを踏んだ
【これまでにとった措置】
　ローカルドライブのスキャン、シマンテックオンラインスキャン

>>600

マジレス希望

>>637
マジレスすると>>13

>>637
マジレスすると>>638

お願いします　ＯＴＺ　マジレスください

ハッシュ

>>635

【テンプレにある対策を実行したか】
　まあいちよう　←×

一応（いちおう）ﾏｼﾞﾚｽ

>>640
うっさいよ

ハッシュ、少なくともファイル名を書かないと検証しようがない

ファイル名：ギャラクシーエンジェる〜ん 第01話 「出撃！天使のスクランブる〜ん」 (TX 640x480 WMV9 QL91 120fps).wmv　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.EXE
ハッシュ：3a7c2081b07e05a9b75cfbc26514355b
GAﾜﾛｽ

「 .exe」
を踏んだ時点で終わり。
テンプレ読んでもどうしたらいいかわからなくて書き込んでいるような人間は
素直にみんなの言うこと聞いて>>600
みんなイジワル言ってるわけじゃないんだよ。

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>650
拡張子をちゃんと表示してたのか？
極窓とかで調べたのか？

>>650
>>649

>>651
拡張子は表示するにしてある、ファイルの名前は名前の変更とプロパティしか
確認の仕方を知らないんで、それしかせんかった。
動画は極窓で確認してから見るようにしなきゃ危ないの?
いつもノートンとプロパティで名前の確認ぐらいしかしてないんだけど

>>652
ダブルクリックしてないから平気でしょ?

なんだ踏んでないのか

>>650
そんな偽造があったら過去に祭りになってるって

【映画】【邦画】ALWAYS三丁目の夕日 (DVDrip 544x288).avi..........exe
だったんちゃうんかと。
空欄が凝縮されただけに100ガバス

>>655
いや自分もこのスレは読んでるし、ちと異常かなと思って書き込んだ

>>656
【映画】【邦画】ALWAYS三丁目の夕日 (DVDrip 544x288).avi..........exe
だったらｎｙで無視にしてるから最初から落とさないはず
それに空欄がっていうなら、プロパティで名前の確認したときに気づくよ

>>650
ほんとの拡張子は.lzhで、中に.exeが入ってる。

>>657
ｎｙはファイルのリネームなんざ簡単なんだけど

うん、その時点では判別不可能
DL後はっきりわかる…ハズ

lzhも無視にしてまつ、てゆーかほんとに名前は何回も確認しまつた・・・

>>653
>ダブルクリックしてないから平気でしょ?

nyで落としたファイルは、ちと面倒だけど、右クリックで開くようにしておけ。
左クリックだと、シングルクリックのつもりがマウスの不調やらついうっかり等で、
Wクリックしちゃて踏んじゃう可能性が高い。

ウイルススキャンする時や、RARで中身確認する時も右クリでそ。

つか、aviファイルなら、極窓や拡張子表示しなくても偽装かどうかわかるでそ？
シングルクリックや右クリでファイルを選択した時点で。

>>662　サンスコ

>>661
.lzh を .avi にリネームしたってことだよ。
もう一度ダウンロード登録し、ダウソが始まったら「先頭ブロック表示」で中を見てみな。

P2PやるならSystem Safety Monitorを理解して使いこなせる人必須
アンチウイルスソフトあんて糞の役にも立ちませんｗ

推奨無視リストです。
ウイルスに感染する可能性と間違って逮捕される可能性が減ります。
私もこの設定で使っています。
.exe,,0,0,,0,1,0
.scr,,0,0,,0,1,0
.com,,0,0,,0,1,0
.bat,,0,0,,0,1,0
.reg,,0,0,,0,1,0
.cmd,,0,0,,0,1,0
.avi,,0,0,,0,1,0
.wmv,,0,0,,0,1,0
.mp3,,0,0,,0,1,0
.txt,,0,0,,0,1,0
.mkv,,0,0,,0,1,0
.ogg,,0,0,,0,1,0
.ogm,,0,0,,0,1,0
.flac,,0,0,,0,1,0
.wav,,0,0,,0,1,0
.lzh,,0,0,,0,1,0
.zip,,0,0,,0,1,0
.rar,,0,0,,0,1,0
.dgc,,0,0,,0,1,0
.gif,,0,0,,0,1,0
.jpg,,0,0,,0,1,0
.png,,0,0,,0,1,0
.bmp,,0,0,,0,1,0
.rm,,0,0,,0,1,0
.7z,,0,0,,0,1,0
.mp4,,0,0,,0,1,0
.3gp,,0,0,,0,1,0
.aac,,0,0,,0,1,0

.wma,0,0,,0,1,0
.gca,,0,0,,0,1,0
.orz,,0,0,,0,1,0
キンタマ,,0,0,,0,1,0
デスクトップ,,0,0,,0,1,0
アニメ,,0,0,,0,1,0
映画,,0,0,,0,1,0
18禁,,0,0,,0,1,0

続きです。
このままIgnore.txtにコピペしてください。

よーしやってみるぜ

つ.bms .dtx

>>529を踏んでしまったのですがどうしたらよいでしょうか？
PCの起動に時間がかかったりして怖いのですが

>>13

それしかないんでしょうか・・・

駆除できないからそれしかないね

AntiVirusソフトで駆除ということですか？

>>665
糞の役にも立ちませんって、古い既存のウイルスには有効だろうが。
んで、nyで流れてるウイルスの大半は既存のだし。
大体、そこまで敷居を高くしたら、2次放流者激減で、ny崩壊するがな。

って、ID:zfWqFnYx0は、>>666-667を見て思ったんだが、何をﾀﾞｳｿしてるのさ。

>>670
洒落スレで聞けよ。もしくはセキュ板逝け。
ここはny用スレだ。

>>675
すみませんでした。逝ってきます

　　　　　　　,-'"ヽ　　　　
　　　　　　/　　　i､　 　 　　　／￣￣￣￣＼　　　　　＿/＼／＼/＼／|＿ 　
　　　　　　{ ﾉ　　　"' ゝ 　　 / /ヽ　　　　/・l,｀　　　　＼　　　　　　　　　　／
　　　　　 ／　　 　 　　"' ゝﾉ i・ ﾉ　　　 く、ﾉ i　　　 ＜　　バーカ！！　＞
　　　 　 /　　　　　　　　　　　　　　 ﾆ　　　　　| 　　　／　 　　　　　　　　＼ 　　　　　　
　　　 　i 　　　　　　　 　　　　　 人　 　ﾉヽ　' |　　　　￣|／＼/＼/＼/￣　　　　　　　
　　　　/ 　　　　　　　 　 　　`'''i,　 `ー"　 ＼|. 　　　　　　　　　
　　　 i'　　　 /､　 　　　　　　 　 `ー--ー'''"/ 　　　　　　　　　
　　　 い _／　 `-､.,,　　　　　､_　　　　　　　i　　　　　　　　　　
　　 /'　/ 　 　 _/　 ＼`i　　　"　　　/ﾞ　　 ./　　　　　　　　　　
　 (,,／ 　 　 , '　 _,,-'"　i　 ヾi__,,,...--t'"　 ,|　　　　　　　　　　　
　　　　　　 ,/　／　 　 　＼　 ヽ､　　　i　　|　　　　　　　　　　　
　　　　　　 (､,,/　　　　　　 〉､ ､,}　　　 |　 .i　　　　　　　　　　
　　　　　　　　　　　　　 　 `` `　　　　　! ､､＼　　　　　　　　　　
　　　　　　　　　　　　　　 　　　　　　　　!､_n_,〉>

　 　　　　　

>>675
独自の拡張子の使った合法ファイルのみを扱っています。

nyさまさまだよ、まったく。

>>484
やっとバスターとカスペルスキーのオンラインスキャンが対応している
遅っせーよな

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

そゆこと。

>>529
感染したんだけど「まだ懲りないの？.avi.mp3.jpg.pif」って
削除できないんですか？
クリーンインストールしかないのか…
ちなみにこいつはwinnyのフォルダを全て削除する上に
winny本体を再インスコしてもまた削除します。

>>683
クリーンインストールごときが面倒だと思うならP2Pなんぞに手を出さない方がいい

>>683
まだ懲りないの？

>>683
死ね

セーフモードにしたら削除できた。
レジストリ改変もされてない。
クリーンインストールしなくて済んでよかったわ。

だが心の不安はクリーンインストール出来ていないのだった・・



続く

微妙

>>683
セーフモードにしなくても削除ほうほうはある。

普通に常駐してるから削除できないだけで
タスクマネージャーで強制終了させてから削除すればいいんじゃね

だな

クリーンインストールって言えばいいと思ってない？

本当はPC、ウイルスの知識なんかないんだろ？
感染した人を見下したくて、クリーンインストール
って連呼してるんだよな。

いやいや、みえみえのウィルスに感染するような奴らなんだぜ。
どう考えても駆除できるはずがないだろ。
それにP2Pやるような人間ならリカバリディスクくらい作っておくのが当たり前なのにそれすらしてない。
危機管理能力もPCの知識も何も無い奴ができることはクリーンインストールくらいなもんだ。

必要な情報も出さずに「どうすればいいんですか＞＜」とか言ってる奴ばっかだしな。
そんなのに手取り足取り教えてたら1万年かかりそうだ。

一度踏んでみるのもいい経験。
体で覚えなきゃ。


つーか、漏れも3年ほど前に踏んでるけどナー。

クリーンインストール厨には2種類いるなぁ

・知ったかで知識不足、とりあえずクリーンインスコ派
・豊富な知識・経験からマルウェア駆除の難しさを知っている派

漏れは前者です・・・・orz、どっちの派閥？のヤシも初心者を
馬鹿にしてスレの空気を悪くするのはよめようぜっ

>>697
知ったかのおまえに何がわかるんだ？

でもお前らリアルで困ったら「どうすればいいんですか＞＜」
になるんだろ？精精揚げ足取るくらいかい。
大体に世の中の矛盾にはﾀﾞﾝﾏﾘで都合よく生きたいわけだな。
知識がない奴が間違いなんじゃない、
真理もなく洞察にも掛ける事が無価値なカスで糞なんだ。
こんなとこでｶｷｺしたりﾛﾑって時間を無駄にしてる時点で
はい、糞確定！君に幸あれっ！
知識？笑わせんなよ〜
目を向けれない自分への言い訳の果てに出来上がったただの塊じゃん。

そんな、無理して自分を卑下しなくていいですよ？

藁にもすがる思いでスレにこの助けを求めてきた香具師に
ただクリーンインストールしろ、では芸がない気がする。
なぜクリーンインストール推奨なのか？理由をテンプレにでも
まとめで書いてみてはどう？
そうすりゃ、「どうすればいいんですか＞＜」厨も納得できる
と思う、ここの住人達も不快な思いをしなくて済むしな。

スレタイ１００００００回読んでから死ね

つーかここは情報スレであってサポートスレじゃねーし

>>702
確かにココは情報スレであって、感染救済スレじないもんな。
ココの住人には、感染者を助ける気も、助けられる能力も
ねーんだもんなぁー

ほんとに理解してるなら
そんなイヤミを言う必要はまったくないはずだけどな。

Fuck　You
ぶち殺すぞ・・・・・・
ゴミめら・・・・！
まるで3歳か4歳の幼児のようにこの世を自分中心・・・・
求めれば・・・・　周りが右往左往して世話を焼いてくれる
そんなふうに　まだ考えてやがるんだ　臆面もなく・・・・！
質問すれば答えが返ってくるのが当たり前か・・・・？
（AA略)

素でこの台詞が当てはまる。

結局は自分が教えてもらいたいだけだなｗ

>>693
　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

>>702
はい、予想通りの反応ありがとう！
ルールを守れというからにはお前こそルール守ってるの？
スレでしか「死ね」といえないお前こそが死ねよな、言葉の無駄遣いだ。
痛いトコ触られるとすぐにスルーか、ｼﾈｼﾈか？
もーやめようぜ。それじゃ皆面白くないじゃん。
別に初心者の味方じゃないぜ、安易に努力もせずに手に入れようと
する行為は間違ってるし利用されるのはもっと嫌だし
うっといのは承知してるさ。
ようは「すたんどあろーん」だ。
立ち上がったたらいくらでも支えてやればいい。
「クリーンインスコ」一行では立ち上がんね。

は
ル
ス
痛
も
別
す
う
よ
立
「

アナグラムか

うわっkimmo

＞いつも陰で笑われてるような気がした。
まで読んだ

ttp://p2pkoukoku.hp.infoseek.co.jp/FFT/ELLU2006(2006-10-4-0-45-55-HOST=computername-IP=192.168.1.5).bmp

うｐ系のウイルスに感染してるかどうかって
port0設定にしてUPの転送量調べるのって有効ですか？
試しにやったら結構な転送量なんですが・・・

>>708
はい、予想通り
ルールを守れ
スレ
痛い
もーやめようぜ

マイナーなウイルス等をクリーンインストール以外でどうやって駆除するんだろう
クリーンインストールが一番確実な方法だろうからそれしかないと思う
初心者にも出来て確実じゃないの？

PC関連全然詳しくないけどね

初心者はクリーンインストールが出来ないんだよ！

Acronis辺りでOSごとバックアップ取ればいいと思いますよ

クリーンインストールはめんどくさい
ちょちょっと駆除の方法、或いはこのまま平気な方法を教えて欲しい
教えてくれないなんてケチ！

↑たいていの初心者はこれだろう

ほんとお前らって自分に都合が悪いかどうかでしかみれないんだなｗ
ネタでごまかしですか？
自分を曝け出さないで無重力うたってる分際で
自己主張は一人前（スレ限定）ですか？
いやーもうさすがです、立派な大人は違いますね！

ほ
ネ
自
自
い

はい、はい。
さて寝るかな、お疲れさんな。

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

クリーンインストールネタ、荒れるなー
ただ、クリーンインストールしろと連呼する香具師も実際そんな良く
分かってない罠、そこを指摘されてファビョってる。
漏れは>>716氏の意見に同意、クリーンインストールが確実

構ってもらえなかった奴が又火病を起こしたのか。

まぁこんな感じのやり取りはずいぶん前から繰り返されてきたことではあるが、
最近なんか特定の一人が粘着してる気がする
前はおもちゃが来るのもそんな頻繁じゃなかったんだが

過去に同じ様な内容が何回もあるのに、いちいち返答するのも面倒だろ
だから>>723
新種でもないのに報告すんな

>>724
日本語でおｋ

なんでクリーンインストールのAAがあってリカバリのAAはないの？

クリーンインストールって難しすぎ。

もっと簡単な方法教えてよ。

>>730
ＰＣを窓から投げ捨てる

感染報告
上にもありましたが.exeファイルの実行で
C:直下に「涼宮ハルヒの毒舌」フォルダが作成されフォルダ内に
実行時の画面のスクリーンショットを保存される。
nyのダウンフォルダ内のフォルダ以外のファイルが消え去っていた。

>>723

>>729
感染してからこのスレに来る層は、ほとんどバックアップとかとってない。
HDDのイメージを作成してるヤツなんてまずいない。
もし居たとしたら、このスレに来ないでリカバリするんじゃなかろうか。
だからそんなAAあっても　リカバリって何ですか？どうやるんですか？　になるから不要ということだろう。

>>730
真面目な話、それ以上簡単な方法となるとPC買い替え
もしくはPC詳しい知り合い捕まえて無料サポートさせるしかないだろ

732へ追加
program files内のほとんどの.exeファイルが消滅・・・

　　/''７ ./''７　＿/''７＿__　　/''７ /''７　　　/''７　./''７
　/__/　/　/ /__　　＿　 /　/　/ /　/ﾛﾛ　/__/　 /　/
　＿__ノ　/　　/　/　/　/　/　/　i　 i　　　 __＿ノ　/
/＿___,.／　 ノ__ノ ノ__ノ　/　/　　ヽ、｀./ /＿___,.／
　　　　　　　 　　　　　　　 ￣　　 　 ￣

スクリーンセーバーニュイルス踏んだ記念カキコ　(´･ω･｀)
でも、kimmo.scrをProcessGuardが叩き落しました
今クリーンインスコ中

>>736

　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　　 ,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
　　　　　／￣二二二二二二二二二二二二二二二二ヽ
　　　　　| 答 |　　　　クリーンインストール　　　　　　│|
　　　　　＼＿二二二二二二二二二二二二二二二二ノ

>>529のkimmo3.scrが作られるタイプのに引っかかったけど、自力で全部削除できた。

Ctrl+ALT+Deleteでまだ懲りないの？のプロセスを消す。
スタートアップのまだ懲りないの？を消す
%windir%\system32 に出来るファイル名が Kimmo3.scr、mssrv32.pifを消す。
regeditで「懲りないの」「kimmo」「mssrv」を検索して全部消す。

この一連の流れで解決した。
わかりにくいかもしれんけど、同じのを踏んだ方の役に立てばいいかな〜と思ったので書いてみた。

ところでクリーンインストールって、現存するすべてのファイルを消し去って、感染していないころのバックアップで修復するであってる？
今までそうしてきたし、感染してからファイルのバックアップとっても遅いよな？

　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　　 ,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
　　　　　／￣二二二二二二二二二二二二二二二二ヽ
　　　　　| 答 |　　　　　　　リカバリ　　　　　　　　　　　│|
　　　　　＼＿二二二二二二二二二二二二二二二二ノ

>>741
それはリカバリ
バックアップが信頼おけるものであるならば問題ない

このスレで言うクリーンインストールはOSのこと

ttp://p2pkoukoku.hp.infoseek.co.jp/FFT/ELLU2006(2006-10-4-21-3-51-HOST=NEC-IP=220.4.204.118).bmp

今更なんだが、推奨無視リストからメガネが消えてるな。

>>743
信頼おけるって、システム関連のファイルがなければとりあえずおｋ？

【使用OS】WinXPプロsp2
【WindowsUpdateしてるか】してます
【使用AntiVirusソフト】VB2006（感染無し）
【AntiVirusをUpdateしてるか】してます
【テンプレを読んだか】読みました
【症状、具体的に分かる限りすべて書く】
テンプレの>>10 【欄検眼段】 について質問ですが

・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　にIMJPMlG.exeが登録される。

が登録されているんですが
ディレクトリーは

・C:\WINDOWS\system32\IMJPMlG.exeを作成。

ここではありません
上記ディレクトリーにIMJPMlG.exeもありません。
temp000フォルダーも作成されていません
IMJPMlG.exeが登録されている事自体は正常な登録なんでしょうか？
それとも亜種なんでしょうか？

自己解決しました

10分で自己解決するなら書きこまない。

あらためて書きたくないが・・・
このスレは新種のウイルス等を検証するスレです
病院でいえば新種の病気を調べる研究室

腹が痛いときはまずは
一般病院（内科）へ行き診てもらう
そこで現存の治療法をいくつか試し
それでも治らない時に新種として研究題材となるわけ
決して真っ先に研究医に相談なんかしないし
いっても追い返されるはず

既知のウイルスは一般病院へ
知らないウイルスはリカバリorクリーンインストール
たいした研究医だ
研修医の間違いじゃないか？（ｗ

また君か

こりない奴だよ　君も

今までのこの手合いのは大抵、現在進行形で困ってることがほとんどで
要するに「早く俺様のPCを治せ」みたいな感じのがほとんどだったと思うんだが、
この子はやたら長く居るよね。自分が困ってるってわけでもないみたいだし。
一体どういう心理状況なんだろ
粘着することで何かを妨害できるようなスレでもないし……

高度な釣り？

セキュリティ板のウィルス質問スレに書き込むとWinny関連はみんなこのスレに聞けって誘導されるみたいだね

答えはひとつしかないのに

感染したパソコン本体に興味はない
対象はウイルスのみ
未知のウイルスはハッシュ及び検体をうｐロダへ
その情報もないのであれば返事はクリーンインストールしかない

久々に踏んだ(笑)
【使用OS】何故かいまだにWinXPプロsp1
【WindowsUpdateしてるか】してたりしてなかったり
【使用AntiVirusソフト】AVG Free
【AntiVirusをUpdateしてるか】してる
【テンプレを読んだか】読みました
【症状、具体的に分かる限りすべて書く】

ファイルは.scr形式で、起動した瞬間にうたわれるもののエルルゥが登場。
バイナリでみたら「静岡県は〜」ってコメントがいっぱい書いてあった。
同一フォルダにあるファイルを全部675kbに書き換えるっぽい。
(憶測なのは、そのscrファイルともう一個しかファイルが入ってなかったので予想)
で、同名で同じサイズのエルルゥのbmpも作成。
一つ下のフォルダーや他フォルダーへの影響は見られず。

同時にC:\After X Comes Y\setup.exeというのを作成してた模様で、時間差でそっちが起動。
このフォルダにデスクトップのスクリーンショットが入ってた。
こちらもエルルゥの画像で、赤字で通報しました系のメッセージが書かれてる。
実際にどこかにデスクトップ画像をUPか送信したような雰囲気。
さらにBGMにうたわれるもののテーマソングが流れる。
どうでもいいけど、うえのBGMのためにご丁寧にもAC3Filterをインストールしてくれる模様(笑)

表面上の活動は以上の模様です。
レジストリやmsconfigを見た限りではスタートアップに何か追加されている様子はなし。
スクリーンセイバーの置き換えもされていなかった。
ウィルスバスターのオンラインスキャンでもチェックしたけど、ニュイルスとしては登録されてないようだし
他のニュイルスがインストールされた形跡もなし。

踏んだのはほんと久しぶりなので、既存のニュイルス・ワームの亜種かは不明です。
新種っぽいなら検体ファイルUPしますわ。

setup.exeは(C)小田キューってコピーライトがついてた(笑)

なんか変なウイルスを踏んでしまいました
ジョークプログラムって書いてあったけど・・・なんか心配OTZ

>>759だが、なんか既存のもっぽいね。
バイナリにhttp://harada2006.hp.infoseek.co.jp/MUSOUKA.wmaってあって
こっからBGM拾ってるのかぁ…、っておまいも著作権違反じゃねぇか(笑)、って思って
ググって見たら原田ウィルスってやつの単なる亜種っぽいねぇ。
つまらんが、ただちょっと挙動が違うっぽい。
NotePad.exeも普通にあるし、スクリーンショットのファイル名もごっつ短かったし。
雑種ではある模様。
興味ある人はレスくれろ。

僕チン研究医だから
既知の物は書きこまないでね（ﾊｰﾄ

BMPのエルルゥが既存のうたわれるものウィルスとは違うので、最近新たに作ったものと思われる。
挙動が既存のうたわれるものウィルスと違うかどうかは、既存のものを持ってないので不明。
帯域使用量を見た限りでは、BGMを落としただけで画像のUPはしてない感じ。

先輩はこう言ってた
「一度踏んだやつはまた踏む」

先輩はさらにこう言ってた
「二度踏んだやつは三度目も踏む」

なんでウンコの話するんですか？やめてください。

>>759 After X Comes Y

なんとなくどこかで見たことない？？

ネコのウンコ踏め！スレはここですか？

いまだに、感染食らったことないのでよくわからない。

ネコのウンコ食って感染症

After X Comes Y

キンタマに限らずウイルスに感染したことないな。ワームとかも。

感染したことに気づいてないだけじゃね

あの頃定期的にスキャンディスク・デフラグ・ウイルススキャンやるのが趣味みたいになってたからそれはないと思う。

HDDが可哀想

ちなみに当時のHDDは現在サブシステムとして現役です＾＾

>>776そんなあなたにAfter X Comes Y

アンフェアってドラマのやつか？見てないけどぐぐったらそんなような記述が出てくる。

After X Comes Yがなんなのかはしらん。
このスクリプトキディが受け狙いでつけたのかもな。

暇なので挙動を追ったり楽しんでみた。
実行圧縮すらしてないから丸読め(笑)
全然気がつかなかったが、CにUPFILEなるフォルダを作成して、マイドキュメントの.txtと.exlファイルを集める模様。
.txtの拡張子を変えて実行したら、集めなかったのでバイナリレベルで判断してるんじゃないみたいだね、ショボい。

ftpはhttp://oonoki2006.hp.infoseek.co.jp/というサイトのスペースに繋がって画像ファイルをアップ。
パスもEXEにばっちり入っているのでいじり放題かもな。
ちなみにツールも配布してる。
一緒に入ってるtxtには「最新更新　2006年8月7日」とあった。
このツールにAVGが反応したのでinfossekに連絡してあげた。

しゃぶりつくしたのでそろそろゴミ箱にポイしようと思うが欲しい人いるか？

>>779
実行したいので。よろ。

マクロ入りexlに重要そうな名前をつけて……

>>780
ほぃよ。
ttp://ranobe.com/up/src/up141464.rar
パスはsageだ。

_incomplete.bakが流れてる方(後半のいらん部分はぶった切り)

AVGって動画でも何でも反応するんだね。

>>782
thx。

>>784
逆アセかますなり好きにしてやってくれろ。

Trojan.Haradongですか。。。

僕チン研究医だから
既知のウイルスの事は書き込まないでね
もし書き込んだらママンに言ってしかってもらうからね

>>751
>>762
>>787
毎日ご苦労様

既知だろうが、そんなことはどうでも良かったのであった。

そして誰も書き込まなくなったのであった

いくらなんでも活気なさすぎだろ…、と思ったら
三洋電機のバカ登場で大騒ぎになってたんだな。
そりゃ、過疎化するわ。

>>791
くわしく

>>792
【ネット】三洋電機の20代男性社員、アイドル級の美人彼女「お宝写真」流出させる！？ 　…撮影は三洋製デジカメ

★アイドル級の美人彼女「お宝写真」が大流出！？

　経営再建中の三洋電機（大阪府守口市）の社員がファイル共有ソフトで
　内部資料や社員名簿を流出させたことが６日、分かった。それだけならま
　だしも、清純派アイドル級美貌を持つ恋人が「開マン」している写真も混じ
　っていたため、さあ大変。ソーシャルネットワークサービス「ｍｉｘｉ（ミクシィ）」
　の個人サイトが割り出され、恋人のプライバシーをさらけ出す大問題に発
　展している。

　ファイルを流出させたのは同社の技術系部門に勤務する２０代の男性社員。
　内部の「技術レポート」のほか、所属する部署や同社男子バレー部の名簿な
　ど多数の資料を流出させた。三洋電機によると、顧客の個人情報や取引先
　の情報の流出は現段階で確認されていないという。ファイル共有ソフト「Ｓｈａ
　ｒｅ（シェア）」の暴露ウイルスが社員の自宅にあるパソコンに感染、今月２日
　ごろに流出したとみられる。（以下略）

http://www.zakzak.co.jp/top/2006_10/t2006100630.html

シャレタマの検体をノートン先生に送った日が懐かしい

>>794
ｵｲﾗも検体送ってしまったよ、先生んとこ結構ﾀﾞﾌﾞって届いてただろうな(;'A`)
本国のSymantecサイトにシャレタマ来て、おせーよと思いつつ感動したのも今は昔……

最初は W32.HLLW.Antinny.G　ただのキンタマあつかい
しばらくしてW32.Antinny.BF に変更されたんだったっけ
いくら提出しても踏んでしまう人間はあとを絶たないな…

山田オルタもまだ亜種が作られてるのか……

亀田父（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ236
http://tmp6.2ch.net/test/read.cgi/download/1159492209/

464 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/10/05(木) 17:37:38 ID:wuKQbOSr0
どうも僕で（´・ω・） ｽ

ttp://vista.undo.jp/img/vi6003728151.jpg
ttp://vista.undo.jp/img/vi6003732803.jpg

起きたら初めての人とまだ繋がっていた（´・ω・） ｽ
この人飛んだヤリチンかもしれない（´・ω・） ｽ

504 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/10/05(木) 22:54:19 ID:spz0pwTS0
>>464
Fox-6-0.66 なんて初めて見た （´・ω・） ｽ
もしかして亜種 （´・ω・） ｽ？

505 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/10/05(木) 23:03:22 ID:wuKQbOSr0
>>504
YamadaフォルダにＳＳと一緒にALTER_061005.txtが作成されてた（´・ω・） ｽ
オルタの新種（´・ω・） ｽｶﾈ？
二次感染してないかｶﾞｸﾌﾞﾙ（´・ω・） ｽ

>>793
mixiが株価暴落・炎上続発で捨てアカを退会しまくってるっぽい
ttp://guideline.livedoor.biz/archives/50709576.html

楽しい運営だからな

ところで　share もここでＯＫ？

質問です
【使用OS】XP SP2
【WindowsUpdateしてるか】定期的に、というか昨日もやりました
【AntiVirusは何を使っているか】avast! AntivirusとAd-Aware SE PersonalとSpywareBlaster
【ちゃんとUpdateしてるか】こまめに
【スキャンした結果（ウイルス名・発見場所）】全ＨＤＤチェックでも検出0
【別のオンラインスキャンしたならその結果は】してません
【症状を具体的に、分かる限りすべて書く】まず起動すると勝手に
例の元長野県知事のスクリーンセーバー（トロイの木馬のように顔が1つではなく４つでクルクル回ります）
が強制的に1分という待機時間で起こり、ファイルだけ削除しても再起動後復活。
さらにwinnyのフォルダを開いた途端にBbs、Cache、Downを残しすべて削除される。
ゴミ箱行きとかではなく抹消、再ダウンロードしても同じでした。
【何をしたらそんなことになったのか】たぶんウィルス入りのなんかしらのファイルを解凍したときに
かかったんだと思います。常駐ソフトも起動してはいましたがかいくぐったようです。
【これまでにとった措置】とにかくすべてのソフトでフルスキャンかけましたが大元の本体が見つかりません

>>800
>>740

>>799
志村ースレタイ

>>800
>>723

>802

723見ました、けどそもそもそんな名前のプロセスが無いんです

>>803
よく探すんだ

＞804

わかりました、>>484のSexyビーチ3 水着剥ぎパッチ
を解凍したからだと思われます
症状は>>303とほぼ同じようですが…ただ
・レジストリ HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce に
　全角スペース2つのキーを作成、nvctrl.exeを実行するように登録
・レジストリ HKCU\Control Panel\Desktop の スクリーンセーバー関連キーを書き換え
以上を行った後常駐し、定期的に Winny.exe Share.exe のプロセスを終了
起動時判別mutex名は geromonjaXP (ちょっと前に見たのは KimmoSilentEdition だった)

ただやはりプロセスがなく、レジストリがどこのことを指しているのかがわかりません

そのパッチくれ。

VPC環境下で感染させてみるから。

>>484を落とせ
>>805
つーかわからんなら>>723が手っ取り早いぞ

僕チンたち研究医でちゅ
だから既に分かってるウイルスの書き込みは止めて欲しいでちゅ

だって、だって研究医なんだもん

ウイルス作者見てる？流失画像で晒された子自殺したらしいぞ！ｗお前の手柄だぞ！ｗ
間接的に殺るなんて凄いじゃん！ｗ一生自慢できるぞｗ

>>805
http://www.virustotal.com/vt/en/resultadof?5af332c053b6c6f5775c5eb9152efa0f
テンプレにavast禁止と追加するか

スレ違いかもしれませんが・・・
ｗｉｎｎｙインストールしてないパソコンがキンタマとかのウイルスに感染した場合はデータの流出は起こるのでしょうか？
教えてください。

>>811
キンタマなら起こらない
山田やオルタなら起こる

>>812
ｔｈｘ
欄検眼段の場合はどうですか？
質問ばかりですいません。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>809
ウイルス作者は今まで何人の人生を狂わせてきたんだろうな
こんな人生破滅ウイルスは初めてだよ

ま、引っかかる方が悪いんだけどな。

あんな写真を撮らせるほど人を信用できるって素敵ですね

おまえらにもそういう相手現れるといいね

>>806

さすがにもう削除しちゃいました…

>>809
実話？
ニュースソースは？

ソースはサイパッチとかいうガセネタサイトだからまだ確定したわけじゃないよ

￣￣￣￣￣￣￣○￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　O 。
　　　　　　　　　　　　　　　　 , ─ヽ
＿＿＿＿＿＿＿＿　　　　/,/＼ヾ＼ 　　／￣￣￣￣￣￣￣￣￣
|＿＿|＿＿|＿＿|＿　　 __（（´∀｀＼　）＜　というお話だったとサ
|＿|＿＿|＿＿|＿＿　／ノへゝ/''' 　)ヽ　　＼＿＿＿＿＿＿＿＿＿
||＿＿|　　　　　　　 | | ＼´-｀）　/　丿/
|＿|＿|　从.从从　　| ＼__￣￣⊂|丿/
|＿＿|| 从人人从.　|　/＼＿＿/::::::|||
|＿|＿|／//ヽヾ＼　 /　　　::::::::::::ゝ/||
────────(~〜ヽ::::::::::::|／　　　　　　　　＝ 完 ＝

>>809
ｋｗｓｋ

あれだけ踏んだやつがいりゃ何人か死んでもおかしくねぇな

Youtube見出してからWinny興味でてきたけど
このスレ見てたら今の自分にはむりぽ。
winny解説ページのウイルス対策はどこも簡単に書いてあるから
自分にも出来るかと思ったけど…ﾏﾀｰﾘ勉強しよ。

>>825
触らぬWinnyにウィルスなし。

むりぽとか言うな
キモいんだよ
お前ら親に泣かれまくりだろう

／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
|
|　★基本的にsage進行でお願いします。発言する時は E-mail 欄に「sage」｛半角で｝と入力してください。
＼＿＿＿＿＿　 ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　 　 ∨
　　　　 ／　/　　　 ｀ﾄ 、',　　　 ヽ
　＼　 /　 /　　　　　-ト y　 i　　 ｌ＼　　　　
　　　　l ﾊ l /　　　　　● l　 }-、 !　 ＼　　
　　　　l/i yi ●　 　 　,　⊂⊃ l　,!/.　　＼　
　― 　　ﾚvl⊃　 r´｀´ヽ　 l　 }´/　ヽ　　　＼　　
　　　　　　i　、　　ヽ、_,ﾉ　 j　ト ~、　　　 　　
. ｒ- ,_　　　」　ヽ , _＿__,. イll 　lヽ＝_____　　　
. l、　 ~'''TTﾄ、 ﾊ,ヽ　 l===l l　l　　　　//- .,　
　 ヽ、　 .l l l ',　', ＼ヽ l￣l l　l　　　//
　　　 ｀ｰ.l_l_l__',　',__　＼yV/ﾚ　　〈ー'ヽ
前スレ
；

\\\\\\\\

質問です
【使用OS】XP SP2
【WindowsUpdateしてるか】定期的に、というか昨日もやりました
【AntiVirusは何を使っているか】avast! AntivirusとAd-Aware SE PersonalとSpywareBlaster
【ちゃんとUpdateしてるか】こまめに
【スキャンした結果（ウイルス名・発見場所）】全ＨＤＤチェックでも検出0
【別のオンラインスキャンしたならその結果は】してません
【症状を具体的に、分かる限りすべて書く】まず起動すると勝手に
例の元長野県知事のスクリーンセーバー（トロイの木馬のように顔が1つではなく４つでクルクル回ります）
が強制的に1分という待機時間で起こり、ファイルだけ削除しても再起動後復活。
さらにwinnyのフォルダを開いた途端にBbs、Cache、Downを残しすべて削除される。
ゴミ箱行きとかではなく抹消、再ダウンロードしても同じでした。
【何をしたらそんなことになったのか】たぶんウィルス入りのなんかしらのファイルを解凍したときに
かかったんだと思います。常駐ソフトも起動してはいましたがかいくぐったようです。
【これまでにとった措置】とにかくすべてのソフトでフルスキャンかけましたが大元の本体が見つかりません

質問です
【使用OS】XP SP2
【WindowsUpdateしてるか】定期的に、というか昨日もやりました
【AntiVirusは何を使っているか】avast! AntivirusとAd-Aware SE PersonalとSpywareBlaster
【ちゃんとUpdateしてるか】こまめに
【スキャンした結果（ウイルス名・発見場所）】全ＨＤＤチェックでも検出0
【別のオンラインスキャンしたならその結果は】してません
【症状を具体的に、分かる限りすべて書く】まず起動すると勝手に
例の元長野県知事のスクリーンセーバー（トロイの木馬のように顔が1つではなく４つでクルクル回ります）
が強制的に1分という待機時間で起こり、ファイルだけ削除しても再起動後復活。
さらにwinnyのフォルダを開いた途端にBbs、Cache、Downを残しすべて削除される。
ゴミ箱行きとかではなく抹消、再ダウンロードしても同じでした。
【何をしたらそんなことになったのか】たぶんウィルス入りのなんかしらのファイルを解凍したときに
かかったんだと思います。常駐ソフトも起動してはいましたがかいくぐったようです。
【これまでにとった措置】とにかくすべてのソフトでフルスキャンかけましたが大元の本体が見つかりません
剣22 剣攻撃力+10 　 攻撃力がプラスされる 上級剣士
剣30 メタル斬り 0 メタル系の敵に確実にダメージ パワーブレーダー
剣40 剣会心確率上昇 　 会心の一撃の確率上昇 エースブレーダー
剣52 はやぶさ斬り 0 2回連続攻撃(通常の75%のダメージで2回攻撃。特殊追加効果、バイキルトは第一撃のみ有効、
テンションは第ニ撃も有効。吹雪の剣の追加効果は無効。隼の剣(改含)と併用するとダメージは約56%(0.75×0.75)になりますが、4回連続攻撃に) マスターブレーダー

剣66 剣攻撃力+25 　 攻撃力がプラスされる ブレイドスター
剣82 ミラクルソード 4 神秘的な光が剣から放たれ、敵単体にダメージ+HP回復(通常の約1.25倍のダメージを与え、
与えたダメージの半分(小数点以下切り上げ)だけ使用者のHPを回復する。ただし、HPの回復は敵の残りHPの範囲内
で行われる(瀕死の敵にこの特技を使ってもほとんどHPを回復できない) 伝説の剣聖
剣100 ギガスラッシュ 20 ギガデインを伴った剣技で敵全体にダメージを与える。限界ダメージは1380. 剣聖
勇気100+剣100 ギガスラッシュ→ギガブレイク 10 ギガスラッシュの強化版だが、槍やブーメランの装備でも使用可能。 -
ブーメラン6 クロスカッター 2 投げた軌跡は十字に交差し、敵をおそう。通常攻撃の約0.8倍のダメージで攻撃(属性・岩石系)後、
生き残った敵の中で一番最初に攻撃した者に1体目に与えたダメージの約0.1〜0.2倍の追加ダメージ。 ブーメランの基本動作
ブーメラン12 ブーメラン攻撃力+5 　 攻撃力がプラスされる。 シューター
ブーメラン18 パワフルスロー 3 パワフルなブーメランが敵全体を襲う。通常攻撃の(第1体目に与える)約0.8倍のダメージを敵全
体に与える。属性は岩石系 パワフルシューター
ブーメラン25 ブーメラン攻撃力+10 　 攻撃力がプラスされる アイアンシューター
ブーメラン32 バーニングバード 6 メラ属性のブーメランが敵全体を襲う。威力は約40で限界ダメージ値は250。 グレイトシューター
ブーメラン40 ブーメラン攻撃力+15 　 攻撃力がプラスされる シューティングナイト
ブーメラン52 パワフルスロー
⇒超パワフルスロー 4 超パワフルなブーメランが敵全体を襲う。通常攻撃の(第1体目に与える)約1.25倍のダメージを敵全体
に与える。属性は岩石系。ブーメランを育てるならここまでは是非とも欲しい。 シューティングロード
ブーメラン66 ブーメラン攻撃力+20 　 攻撃力がプラスされる シューティングスター
ブーメラン82 シャインスコール 8 敵全体に光のシャワーが降り注ぐ。イオ属性で威力は約80、限界ダメージ値は400。 エクスシューター
ブーメラン100 ギガスロー 12 雷を集束したブーメランを放ち、敵一体を攻撃。 ブーメランキング

【未経験者】ｱﾒﾌﾄのﾁｰﾑ作ろうぜ【歓迎】
http://off3.2ch.net/test/read.cgi/offreg/1157702150/

犯罪集団が又レイプを考えているようです。
この屑集団を一刻も早くOFF板から追い出しましょう！！！！


このコピペを５スレに必ず張らないと童貞決定

声が出ないキャラがいるわフラグ管理がめちゃくちゃで前後の繋がりすっとばしたイベントが発生するわ不具合で攻略出来ないキャラがいるわと、もう何もかも滅茶苦茶。
この未完成具合はサマーデイズに匹敵する。ほんといい加減にしろと

仕事を舐めるな！ユーザーを舐めるな！！
ただでさえSLGで面倒なのに、フラグがちゃんと立つかどうかもわからないまま続けられん。こんなウンコソフトは早々に破棄

更に、期待していた『めがちゅ！』も微妙｡･ﾟ･(ﾉД`)･ﾟ･
こっちは目立ったバグも無いし内容も決して悪いわけではないんだけど、何かこう今ひとつ決め手に欠ける…
ゲームの進行が「キャラ選択→エチシーン→キャラ選択→エチシーン」の流れなので、エロもいまいち盛り上がらない。後、
絵がどうにもこうにも('A`) 　立ち絵や通常のイベント絵は問題無いんだけど、えちシーンの構図がどう見てもおかしい。手っ取り早く下品に言うと、
穴の位置おかしいだろこれｗ　一体どこにオマ○コ付いてんの？ｗｗ　そこがどうにも気になってエロい気分にならない。。

このままでは29日はあまりにもションボリな結末となってしまうので『いな☆こい（Whirlpool）』を追加購入
そしたらこれが予想外に大当たり！！睦月かわいいよ睦月（*´Д｀）　更紗もかぁい〜よ更紗（*´Д｀）
そして何より！ツンデレ千尋が最高だよ千尋（*´Д｀）ﾊｧﾊｧﾊｧﾊｧ

立ち絵、イベント絵ともに丁寧に描かれているし、シナリオも長さ、テンポ共になかなか良い。章の合間に入る次回予告もいい
アクセントになっている。エチシーンは数も多く、シチュエーションも色々なのが用意されているんで抜き目的としても役割十分。序盤は本番（挿入）無しが続くが、
「それで引っ張って最終的に本番は各キャラ1回だけ」なんて事は無いので、俺としては問題無し

むしろ、最近はこういう設定だと何の迷いもなくやりまくっちゃうようなゲームばっかやってたので、この主人公の理性は何か新鮮で良いｗ

と言うわけで、結局29日は期待してた2本がコケて保険として考えてた『いな☆こい』が一番の当たりになった
これが無かったら完全に ＿｜￣｜○ だったのでほんと良かった

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　　　
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　　
　　　　　|　 　 　 　 |（　｀∀´）つ ミ |　　＿＿＿＿＿＿＿＿ 　
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　 [ おたく☆まっしぐら ]
　 　 　 　￣￣￣￣'￣￣￣￣　 　 | 　 ￣￣￣￣￣￣￣￣

>>831
このコピペを貼らない奴がアメフトチームを作って童貞を捨てようとしてるんだな

Innocent Blueは神エロアニメ！！
最近どうにもこうにもエロゲが不作で、何かイイモン無いかな〜ときょろきょろしてたらパケ絵が目に付いたので何気なく購入

ひまじん から発売されている LiLiM DARKNESS 原作のゲームの18禁アニメなんだけど、この出来がまさに神！！何このエロクオリティーの高さ（*´Д｀）ﾊｧﾊｧ

まず作画がサイコー！そして塗りがサイコー！！エロゲでもそうなんだけど、俺は線がカッチリしててクッキリハッキリした塗りが好みなんで、これはまさに理想の塗り！！
おぱーいがたまらんおぱーいが！（；´Д｀）ﾊｧﾊｧﾊｧﾊｧ

ほんでもうとにかくゑろいの何のって！30分中25分はエロシーン！？適当にスキップしても10回に9回はエロシーンにぶち当たる、ほんとにそのくらいの勢いの怒涛のエロラッシュ！
構図もこれまたいい！特におぱーいぷるるんを最大限に活かしたバックの描写はもうほんとタマランですよ！おっぱいスキーにしてバックスキーの俺が見たいと思う物が、
そのまんま全て具現化されている！！希美さんの乳が乳が乳がががががｇｄｋｌｈｇぇｋｇふじこ（||。Дﾟ）
更に加えて卑語も無修正ときたもんだ！ほんともう勘弁してください…枯れ果てちまうよ…

これだけのエロを盛り込んでいるのでシナリオは有って無きが如くだけど、ひまじんアニメにそれを期待するのは野暮ってもんだぜ。エロこそ我らがジャスティス！というポリシーに溢れている。

後、これは原作からそうなんだけど、かなり激しい寝取られが基本ストーリーなので要注意。憧れのお姉さんも最愛の妹も容赦なく寝取られる。主人公とのエチシーンも同時進行であるが
「ヒロト君のじゃちょっとね…」とか「ちょっと物足りないけど、お兄ちゃんの事好きだから我慢できるよ」とか言われちゃうｗので、寝取られ耐性が低い無い人にはキツイかも知れない（ただ、
原作はともかくアニメは前述した通り
シナリオがほとんど練り込まれていないので、感情移入せずに見れば大丈夫かも）　俺は、主人公とのラブラブの方がもちろん好きではあるけれど、寝取られも普通にこなせるので何も問題無し。
もうほんとこれから後何十回使うかわからん、恐ろしい程にツボ直撃。最後にもう一度改めて…

【使用OS】
　ＷｉｎＸＰ　ＨＥ　ｓｐ２
【WindowsUpdateしてるか】
　してる
【使用AntiVirusソフト】
　AVIRA AntiVir
【AntiVirusをUpdateしてるか】
　毎日ＵｐＤａｔｅ
【Winnyのﾊﾞｰｼﾞｮﾝ】
　２．０ｂ７．１
【Winny歴、総DL量】
　6ヶ月ぐらい　１００Ｇ越え
【テンプレを読んだか】
　よんだ
【テンプレにある対策を実行したか】
　まあいちよう
【症状、具体的に分かる限りすべて書く】
　実行後2秒ぐらい固まった感じになり普通にフォルダを開いたようにファイル（ｍｐ３）が数点表示される（再生可能）
　実行ファイルは自動消去され同じ名前のフォルダ生成
　数分後　ファイアウォールが無効になっていますとバルーン表示
【何をしたらそんなことになったのか】 　
　ＺＩＰファイルをＤＬして解凍、フォルダに偽装したファイルを踏んだ
【これまでにとった措置】
　ローカルドライブのスキャン、シマンテックオンラインスキャン

こんなスレにも基地害か・・・

脳がウイルスに侵されたんだな

またaviファイルに対してNOD32で感染判定でた。
ファイル名が「（ｒｙ　.exe」じゃないってことはこういうのは全て感染ファイルを含むZIPか何かの
拡張子だけ変えたものと見ていいのだろうか。
再生だけで感染するようなものはないはずだよな
ちなみに出てきたのは>>490と同じトロイの亜種。
これまでにも何度かAVIでウィルス検出してるのでちょっと心配。
プレイヤーにぶち込んだら感染、なんていやだからな

ハッシュ貼らなきゃ鑑定のしようも無いだろボケ！

>>809
らしいぞって

どこからの情報だよ
くわしく

( ；∀；)ｲｲﾅﾅｼﾀﾞﾅｰ

ウイルス作者はあの子の画像を見たほうがいいよ
笑って写真に写ってるあの子の
あの笑顔をずっと頭に残しといて

そんな正常なやつがウイルス作らないだろ

変わり果てた死体を目の前にすれば少しは実感するんでない

>>834
ｋｗｓｋ

面白いって言ってる人は前シリーズ見た人？見てない人？
嫌味とかじゃなくて単純に

>>845
その状況で快感を得るタイプだったらどうするよ？

オタにネクロフィリアは多そうだなぁ

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>839
再生したら感染なんてものは一切ないから大丈夫
AVIで感染したとか言ってる奴いるけど釣りだから

>>850
それって極窓で見ると拡張子exeのやつだろ

まさかそんな初心者レベルでここに持ってくるバカはいないだろ・・・・・

数年前に出たウィルスに無反応なバスターってどうなの？
ttp://up2.viploader.net/pic/src/viploader323570.jpg

いまだに2006なんか使ってるせいじゃね？

その画像だけで一体なにを判断しろと言うんだ

ウィルス実行して組み込まれちゃった後に検索しても見つからないよ、昔の俺。

>>851
.aviは知らんが.rmなら普通にあるぞ（ｗ

.aviにもあったような希ガス
なんかウイルス保管サイトみたいな所のURLで引っ掛かった人結構いたような

>>859
リンクと本体が同じとは限らない
本体が偽装なしの.aviでウイルスとかありえないから
あったら大騒ぎ

Timeout::Error
ってのがでて終了してしまう
なんすかこれ？

>>841
サイバッチ
誤報

>>860
.aviでもウイルスを作ることはできるぞ（ｗ
まだ見たことはないが、ありえないわけではない

あったら大騒ぎ

まあ、確かに
でも理論上は作ることが可能なんで
ありえないって書き込みは間違いだと言いたかっただけ
ノートンもバスターも既存のものは対応してるんで感染はしないだろうが
アンチウイルスソフトを入れてない奴は気にしたほうが良い

だな。
動画の拡張子でも、プレイヤーとか関連dllに脆弱性が発見されれば普通に有り得る。

aviならソフトウェア制限のポリシーで実行形式押さえてても実行されちゃうよね…
(((゜д゜;)))

いまからさいいんすこしてくる
どうもデーモンさんでマウントしたときにかかったっぽい





みな気をつけろよ!!!!!!!11

あ、ついでいっとくがvipロダてふんでしもた

↑aviのウイルスのことね

なんか場を混乱させようとしてる工作員がいるな

僕チン研究医でちゅ
わかりきった事は書かないで欲しいでちゅ
僕チンは未知のウイルスにだけ触手を動かすでちゅ
研究医だから偉いんでちゅ
普通の病院で治療できるような事なんてあほらしくてやってられないでちゅ

食指じゃなくて触手か
エロそうな研究医だ

既知のウイルスのほとんどはアンチウイルスガ対応してるしな
ベンダーのデータベース見た方が早いだろ

マジレスすると
対応してるのなんてメジャーな一部のウイルスだけだけどな
メーカによっても対応してるウイルスなんて結構違いが有るし

先程kimmoSE感染してしまいました…
気付いた症状は、スクリーンセーバーに田中知事
winnyフォルダ内削除でした。

感染ファイル削除とレジ修正でその二つの症状は出なくなったのですが
今の所それ以外の症状が出る例は報告されていませんよね？
とりあえず駆除出来たと考えていいのでしょうか。

×田中知事
○田中前知事

>>876
ハッシュも書かずにウイルスの挙動が分かる訳ないだろ、って何回言われれば理解できる？

もっとも、ハッシュを書いたとしても、お前の為に解析してやる暇人が居るとは限らんけどな

>>877
ツッコミ所そこかょぅ。
>>878
元が同じなら仕込まれてる物にそんなに大差無いかなと。
他の亜種にその二つ以外の症状が報告されてたらそこも調べようと思いまして。

前知事も×にしたい。

ID:s2R+6pMq0を×にしたい

111 名前：rorirori[fushianasan] 投稿日：2006/10/11(水) 02:47:15 ID:0b09Q1Ae0
rori&rape

112 名前：60-62-160-122.rev.home.ne.jp[] 投稿日：2006/10/11(水) 02:50:17 ID:0b09Q1Ae0
rori&rape

113 名前：60-62-160-122.rev.home.ne.jp[roriape] 投稿日：2006/10/11(水) 02:51:23 ID:0b09Q1Ae0
rorirori

114 名前：60-62-160-122.rev.home.ne.jp[rorirape] 投稿日：2006/10/11(水) 02:52:47 ID:0b09Q1Ae0
rorirori


上記の書き込みがnyスレにあった。
新種でも出てきたか？

>>882
どうしても裏2chに行きたかったんじゃね？
111名前とメ欄間違ってるし

ぼーっとしてたら.EXE踏んだ。
詳細なファイル情報はもうわからないんだけど「BLACK LAGOON The Second Barrage 第01話」のどれか。

マカフィーを素通りして実行され、男の姿と携帯番号が書かれた画像が出て、
Downフォルダ内の全ファイルをBMPの拡張子のついた900KBの変換されて、
C:\Program Files内の実行中でないファイル全て削除された。
新規に作成された画像ファイル、圧縮ファイル、テキストファイルはなし。

シマンテックのオンラインスキャンで対象ファイルを見てみるとTrojan.Haradongと出るが
書かれてる内容と挙動が違うけど単に亜種かな？
まあ報告まで。

>>884で、再インスコしたの？

>>884引っ掛かったな俺の作った原田にwwwプキャーqm(^◎^)／

>>884
それ落とす奴やたら多いな。
BLACK LAGOON The Second Barrageは
2期目じゃなくて2クール目扱いだから本物は13話からなのにな。

>>886
お前が本物かしらんがやられたわｗ

>>887
以前にも、ちょこSisのタイトル間違いが流れてたって報告あったな。
間違ったタイトルで落とさないように、親切でウイルス入れてるとかｗ

昨日、突然にPCが挙動不信な動作を始めたんだが。

ノートン先生のAutoProtectが勝手に切れる。手動で有効にしてもすぐに切れる。
Liveupdateに失敗する。
ウイルスバスターオンラインスキャンに失敗する。
なんか使ってもないのにHDDががりがり。およびシステム不安定。


食らったなと思いすぐさまPCを封印して今日HDDだけ取り外してUSBケースに入れて別のシステム
でノートン先生でスキャンかけてるんだが特に何も見つからず。

ここ最近はAVIしか落としてないしなー。　nyで食らったとは限らないが。

　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　　 ,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
　　　　　／￣二二二二二二二二二二二二二二二二ヽ
　　　　　| 答 |　　　　クリーンインストール　　　　　　│|
　　　　　＼＿二二二二二二二二二二二二二二二二ノ

13話だけ録画し損ねてさ、14話見る前に落として見ようとしたんだよ。
これでタイトル間違えしなくて済むよ（･ω･`)

ＮＨＫ？

>>890
クリーンインストールしちゃだめ。
なんとか検証してみて。
手始めにカスペルスキーオンラインスキャナはどう？
http://www.kaspersky.co.jp/scanforvirus/

>>894
antinyが大量にｷﾀ(ﾟ∀ﾟ)ｯ!!　って思ったら検疫場所だったよ。
あとはノートン先生では見つからなかったトロイが幾つか・・・・

Trojan-Proxy.Win32.Ranky.b
Backdoor.Win32.SdBot.gen
RarSFX:

うははは、ボーっとしてて原田亜種っぽいの踏んだｗ
・ブツは武装錬金かブラックラグーンのaviに偽装したscr。
・「うぐぅ」の文字の入った京アニKanonの月宮のキャプが出て、ダウンフォルダの
　ファイルを片っ端から削除し、元のファイルと同名のjpgに置き換える。サイズは
　1.5MBほどだったか。jpgの画像は最初に出てきたキャプと同じ。
・wmpをはじめ、システムドライブのexeファイル類を消して回りやがった。
・文字化けしたタスクがあったので、それを切ったら止まったぽい。再起動後に
　暴れた形跡はなし。
・c:\（たぶんシステムドライブだな）に「UGuu」だったか、そんな名前の
　フォルダを作って、そこに同名のexeファイルを作る。それ以外のフォルダを
　作った形跡はなし。
・バスター素通りｗ
すまん、その後軽くパニクってすぐOS再インスコしちまったので、これ以上の
ことは確認してない。まだ報告がないようなので一応。
（前スレとかで既出だったらごめん）

>>894
Live2chのログが大量に引っかかった

>>896さんと似たようなのふんだんですがCにUGuuてフォルダが作られて中にSSが。
踏んだ瞬間ノートンのFWが起動して止めてくれたんですがSSはアップロードされてしまったのでしょうか？
デスノのaviに偽装したSCRでした。

まぁnyが使える環境ってことはSSをUP出来る環境ってことだわな

そうなんですか。レスどうもです。愚かでした。
nyでUPされる場合、即座にUPされているものなんでしょうか？
質問ばかりですいません。

nyにUPされるならUpFolder.txtが編集されてるでしょ。
トレンドマイクロとかシマンテックでみただけの話だが、
原田ウィルスは作成した画像ファイルテキストファイルをFTPサイトにUPすると聞いた。
↓こんな感じになるんじゃ？
>>433,442

>>901
レスありがとうございます。>>433さんのような感じです。
カレントのファイルはなにも削除されず、SSが撮られてCにUguuフォルダが作られて、そこから
UPされたのかもしれません。nyにUPでないならもしかしてノートンFWが止めてくれた？なんて
期待せずに再インスコがいいのかな。
nyのポートからUPするのかな？だとしたら駄目ですね。SSの他に何かUPされたんだろう

nyだったら踏んだ直度にny落とせばUPされないだろ。
再インスコする前にカスペルスキーオンラインスキャナやってみてほしい。
トレンドマイクロ、シマンテック、マカフィーより検知率高かった。
http://www.kaspersky.co.jp/scanforvirus/

自分の場合、UGuuフォルダにSSはなかったな・・・。
といっても安心なんかできたもんじゃないが。

感染した人はバリアースを使っていなかったのか?

いまバックアップとってます。そのあとオンラインスキャンしてみます。
ノートンでは何もなしでした。

今からバックアップとるのかよｗ

そしてまたウィルスに犯されるのか、アホすぎる・・・

ここで一句
ウイルスに犯されてからバックアップ

ウイルスのバックアップは重要だよな

(>_<)

♪　∧,＿∧
　　 (´･ω･`) )) 　　
　(( (　つ ヽ、　　　♪
　　　〉 とノ )　))
　　（__ノ^(＿)

昨日のことなんだが　Windowsのアップデートをやって　6個のXP修正を入れた。
その後、　47氏のnyを起動したら　XPがパッチ当て成功とダイアログが出てきた。

47氏のｎｙ特に動作は変わったとこがなくて動いている。
気になったので　lark氏のｎｙもテスト起動したが　XPの修正パッチの案内は無かった

ついでに、　洒落も動かしたら動かなくて焦ったのだが、　システム時計が狂っているのを
直したら正常動作している。

XPは勝手にｎｙに　パッチを当てているのだが　他の人はどうよ？

>>913
俺もうｐデートしたけど、ｎｙは普通に起動できてるな
ってか、なんだろう怖いな

音楽ファイルの入ってる書庫を解凍中「.EXE」ってあったから急いで解凍をやめた
ちゃんとツールを使って安全確認したのに何故？って思って調べてみたら
LOVE.EXEっていう曲だったorz　だから拡張子は.mp3

ﾓﾓｰｲ

>>915
仮にウイルス入りのファイルでも、その部分だけ削除すればいいじゃん。

>>915
それ聴こうとするとき毎回ダブルクリックするのをためらうｗ

ファイル名をLOVE.EXE(モモーイ)にしておけば安心だ

偽造ファイルに引っかかってしまいました…
wmpアイコンでクリックしたらそのフォルダにあるものが全てbmpに変換されたのですが、
再起動したのち、アイコンを削除してウィルス検索したのですが引っかかりません
>>7と同じものかと思ったのですが症状が違うので情報お願いします
ついでに、デスクトップのアプリケーションがいくつか壊れてました

…と、思ったら>>896と同じ症状ぽいorz
UGuuフォルダ削除、その後も特に動きはないけど俺もＯＳｲﾝｽｺし直したほうがいいのかな…

なんでお前ら引っかかってるんだよ
馬鹿なのか？

馬鹿じゃないよ。　おおばかなんだよ。

P2P止めるいいきっかけになってよかったな

仕込んだ甲斐があったぜモモーイ

なんかの亜種だと思います｡
ﾃﾝﾌﾟﾚに乗ってませんが>>896に似た物。

nyでファイル名(アニメ) 『ネギま！？ 第02話 「うっそ、仮契約？」 (TX 640x480 DivX521 120fps AAC 不定期).avi　　SCR』
ハッシュはb43fe35340305c14e60c407e56f61b31です。
症状
ｱｲｺﾝはaviに化けてます｡開くとうたわれのエルルゥの絵、「オタク野郎は毒でマジ殺す」とかいうような内容の文章入り。
ｽｸﾘｰﾝｾｰﾊﾞｰなのか分かりませんが消えません｡
DOWNフォルダ内、bmpに書き換えられてました｡或いは、削除の後同名のbmpを作ったのかも知れません。
開くと同じ絵の文章違いのbmpでした｡
Cドライブ直下に「仁義なきエルル」というフォルダが作られてました｡
フォルダ内、DOWNフォルダの中を書き換えた直後(?)のスクリーンショットが「CAP」というbmpファイルで置いて有りました｡

分かる症状はこんなモンです｡ﾚｼﾞｽﾄﾘとかは全然分かりません｡
DOWNドライブ内、原因ファイル、作られたフォルダ削除しました。
アバスト、ノートンは引っかかりませんでした｡現在ｶｽﾍﾟﾙｽｷｰやってます。

＞DOWNドライブ内、原因ファイル、作られたフォルダ削除しました
間違えたorz
Downフォルダです。ドライブごっそりはけしてませんw

（＾ω＾；）

>>925バカだ、本物のバカだ！！

俺の作った原田に引っ掛かるなんて...mq(^×^)プキャー

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　　/''７ ./''７　＿/''７＿__　　/''７ /''７　　　/''７　./''７
　/__/　/　/ /__　　＿　 /　/　/ /　/ﾛﾛ　/__/　 /　/
　＿__ノ　/　　/　/　/　/　/　/　i　 i　　　 __＿ノ　/
/＿___,.／　 ノ__ノ ノ__ノ　/　/　　ヽ、｀./ /＿___,.／
　　　　　　　 　　　　　　　 ￣　　 　 ￣

　　/￣￣￣ / 　 　/'''７'''７　　　　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　　 /　/　/.＿　　＿＿＿_　　　 ￣　　/　/
　'ー'　_/　/ 　　_ノ　/i　 i/ ./　 /＿_＿＿/ 　　 ＿__ノ　/
　　　/___ノ 　 /__,／　ゝ､__/　　　　　　　　 　　/＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　　/￣￣￣ / 　 　/'''７'''７　　　　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　　 /　/　/.＿　　＿＿＿_　　　 ￣　　/　/
　'ー'　_/　/ 　　_ノ　/i　 i/ ./　 /＿_＿＿/ 　　 ＿__ノ　/
　　　/___ノ 　 /__,／　ゝ､__/　　　　　　　　 　　/＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　/￣￣￣ / 　/''７ ./''７　 /''７ ./''７　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/　 /__/ /　/　　￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　　＿__ノ　/　　　＿_ノ　/
　　　/___ノ 　 /＿___,.／　 /＿___,.／　　/＿___,.／

　　/￣￣￣ / 　/''７ ./''７　 /''７ ./''７　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/　 /__/ /　/　　￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　　＿__ノ　/　　　＿_ノ　/
　　　/___ノ 　 /＿___,.／　 /＿___,.／　　/＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

久々に踏んで、別スレから流れてきました。
[OS] xphome sp1
[win update] ひと月に一度
[ウイルスソフト] VB2006
[テンプレの対策] しました

拡張子は正真正銘の.aviで大量スペースによる偽装でなく、
実際開いた後に動画再生自体は行われていました。内容もファイルネームにそぐうものです。
確認できた症状はダブルクリック直後において某うたわれ画像表示。
動画は普通に再生。svchost.exeに偽装して以下の症状を。
ダウンフォルダのみにおいてウイルス本体除く全ファイルをうたわれbmpに書き換え。
Lhaca、Daemon、mplayer2のexeファイルの消去です。
Cドライブ直下にmediaフォルダに見覚えの無いmp3が。名は「輝きつづけて／小田　一葉(Kazha Oda).mp3」でした。
山田系晒し症状は80も8080も通らないので無いようです。
感染後の対応は取り敢えずLANケーブルとUSBぶち抜いて怪しいプロセスを片っ端から消し、再起動。
でも間に合いませんでした。
症状は>>896 >>919 >>925 さんに近いのですが残ったファイルは真正のAVIのようで極窓でもプロパティでもavi扱いでした。
感染PCはその後LANケーブルとUSBを全部引っこ抜いたまま放置です。

取りあえず検証するからハッシュか検体うｐしてくれ

ちなみに踏んだ瞬間に偽装なしのaviファイルを生成して
自分自身を消去するってタイプも結構ある

米Symantecは現地時間10月10日，ファイル圧縮・展開ソフト「WinRAR」のセキュリティ・ホールを悪用する
ウイルス（マルウエア）を確認したとして注意を呼びかけた。このウイルスが含まれる圧縮ファイル（.rar）を
読み込むと，攻撃者にパソコンを乗っ取られる恐れがある。

　このウイルスが悪用するセキュリティ・ホールは，2006年7月に発見されたもの。WinRARに含まれる
ライブラリの一つに，バッファ・オーバーフローのセキュリティ・ホールが見つかった。このため細工が施された
ファイルを読み込むと，ファイルに含まれる任意のプログラムを実行される恐れがある。
WinRARのバージョン3.60ベータ7以降では，このセキュリティ・ホールは解消されている。

　バージョン3.60ベータ7よりも古いWinRARで今回のウイルスが含まれる圧縮ファイルを読み込むと，
バックドア（そのパソコンに攻撃者が自由にアクセスできるようにするプログラム）が生成されて実行される。
このバックドアにアクセスすることで，攻撃者はそのパソコンを乗っ取れる。

　今回のウイルスは，メールに添付されて特定の企業／組織に送られたという。いわゆる「スピア攻撃」である（関連記事）。
ウイルスは広く出回っていないので，危険度（Risk Leve）は最低の1（Very Low）に設定されている。
しかしながら同社では，WinRARのユーザーは，セキュリティ・ホールが修正されているバージョンにアップグレードするよう勧めている。


ttp://itpro.nikkeibp.co.jp/article/NEWS/20061012/250594/




というわけで、即効でうｐだてしてきた

なぞの文字列
ttp://news20.2ch.net/test/read.cgi/news/1160660595/29