[ウイルス]似非キンタマ[Desktop Live]

クリーンインスコしかないだろ

バックアップを取ってないから出来ないんだよorz

取れよ

既に感染したOSのバックアップ取っても意味がないorz

>>49
実行中のimepadsv.exeがどこにあるか調べてみ
XPならWINDOWS\ime\shared内にあるのが正規なはず
それ以外にあるなら怪しい

>>55
教えていただきマジ感謝
imepadsv.exeさっき探したとき4つか5つぐらいあった
それに目を付けてみます
ara-keyもあったので削除して再起動したらうpフォルダ出来てなかった･･･

探してみたら正規のところ以外に
C:\WINDOWS\system32
C:\WINDOWS\system32\IME
があった。アイコンは単なる実行ファイルのやつ。これは怪しいよね･･･？

regedit.exeの復元も必要のようです
レジストリエディタを起動するとC:\WINDOWS\system32にimepadsv.exeが復元される模様

regedit.exeの復元て
C:\WINDOWS\i386\
にあるregedit.exeを
C:\WINDOWS\
にぶち込めばいいんですかね？調べてみたらそーいうことが書いてあったので･･･

確かに削除したつもりでもいつの間にかimepadsv.exeがレジストリにもプロセスにも復活してるorz

漏れがやった駆除方法＠OSはXPね、、、

１．システムの復元機能をOFF
２．レジストリエディタを起動し、[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]の
　　[imepadsv.exe]を削除する。
３．タスクマネージャから[imepadsv.exe]をKill。
４．OSをインストールしたドライブで、[imepadsv.exe]を検索して【C:\WINDOWS\ime\shared内以外】
　　に存在するimepadsv.exeを削除する。ただし、拡張子がexeではないファイルも引っかかるが
　　容赦なく削除する。


【注意】
なぜかレジストリの値を消す前にタスクでKillして本体を削除しても復活する。
レジストリ削除後ではなぜか復活しない。


５．続いてOSをインストールしたドライブで、[regedit.exe]を検索して【C:\WINDOWS内以外】
　　に存在するregedit.exeを削除する。ただし、拡張子がexeではないファイルも引っかかるが
　　容赦なく削除する。


【補足】
ウィルス本体とおぼしき[regedit.exe]も[imepadsv.exe]も、C:\WINDOWS\system32の中に存在する。
まぁ〜参考にして駆除してみてくれ。

おおっ　再起動してもimepadsv.exeが起動してないぞ!!うpフォルダもない!!
駆除できたってことか!?やほーい!!今思ったけどimepadsv.exeってowner権限で動くものなのかなぁ？

>>55、57、59
本当にありがとうございました　おかげで助かりました。
そういえば俺ぱちゅこんのインスコ、インストーラーじゃなくてコピー形式のやつだった気がする･･･
流れからすると、それにはウイルスは混入してないみたいな感じだけど、
それが本当なら俺はどこから感染したというのだ･･･。一応、C73の東方関係は危ないと警鐘を鳴らしておこう･･･。

無事削除出来たようで何よりｗ
ちなみに俺も感染経路がよく分からなかったんだよなぁ・・・
ある日突然何もしてないのにUPフォルダが自動生成されてたから。

P2Pで違法ダウンロードしてなければ感染しないだろ
ある日突然なんてありえない

これ前からあったよな

IEの脆弱性が山ほど放置されてるのを知らんのかこのバカは
>>62

俺もいつのまにかUpフォルダが生成されていたので上記の駆除
(システム復元無効後、regedit及びimepadsvでOSドライブすべてに全条件で検索)

ただ、IMEPADSV.EXE(全部大文字)っていうファイルがC\ProgramFiles\Commonなんとか\ime〜〜
に入ってたがアイコンロゴが正常なimepadsvと同じだし更新日時も近い(ウイルスは2004前後だがこれは2001)
から普通のファイルだと判断して放置中。

今から復元機能戻してしばらく様子を見るぜ

追記。
system32に入っていたウイルスと思われるimepadsvは
使用中で削除できないとエラーを返されたので、
kyosakuなどの強制削除ツールで再起動と同時の削除をオススメする

>>65
大文字のはＩＭＥのやつでねえ？

すまん俺のさっきのレスは無視してくれ

いつの間にか似非キンタマに感染していたようなのですが
自分の情報がどれだけ流出してるか確認出来るサイトなどあるのでしょうか？

　　　　　　 ＿
┌――─┴┴─――┐
│　セルフサービス　.│
└―――┬┬─――┘
　 　 　 　 ││　　 .／
　　　　 　゛゛'゛'゛　／
　　　　　　　　 ／
　　　　 | ＼／
　　　　 ＼　＼
　　　　　　＼ノ

>>69
あるわけねーだろｗ
お前が使ったソフトのネットワークにどれだけ流出したか自分で検索かけて頑張れ
一生懸命捏造警告かければ拡散防げるかもなｗｗｗｗ

俺も>>59の方法試してみるぜｲｪｱ

　　　　　　 ＿
┌――─┴┴─――┐
│　セルフサービス　.│
└―――┬┬─――┘
　 　 　 　 ││　　 .／
　　　　 　゛゛'゛'゛　／
　　　　　　　　 ／
　　　　 | ＼／
　　　　 ＼　＼
　　　　　　＼ノ

このウイルス
DL専用で、基本何も実行してないマシンで感染行動の跡が見られた。
IMEPADSVが、Shareに紐ついて動いてたわけだが、同プロセスは
MSの正しいモジュールで動いてた。
Windows\system32配下にもregeditやimepadsvは無い。
レジストリに汚された跡も無い。

なぜそんなことになったかと言えば、そのマシンではShareを
Share専用のアカウントで起動している。
それも、そのアカウントでログオンするわけではなく、別のユーザーとして実行を使う
同アカウントはGuest並みの権限（User権限は削除）で、Share用のフォルダに対してのみ
変更アクセス権を付与する。

そもそも、その怪しいプロセスはShare用のアカウントで動いていた。
操作ミスにしろなんにしろ、自分で実行したものならば、自分のアカウントのプロセスになるはず。
ということは、Share自体に何らかの脆弱性が存在し、外部からのアクションで
特定のプロセスを起動させるような方法が有るのではないか
と、考えられる。
もともとこういう可能性を考慮して、上記のような対策を何年も前から行っていたわけだが、
実際にそんな場面に遭遇するとは･･･。

俺はウイルス駆除後、発症時期にインストールした
ソフトを全て再インストールしてみても再感染しなかった。
どこから感染したのか全くわからない。
ウイルス自体が全ての対策ソフトで発見できなかったし…

2週間ぐらい前に感染して適当にimepadsv削除してupフォルダ出来なくなってたから安心したら
今日いきなりまた作られ始めててびっくりしたぜ

稀に、
本物のファイルと一緒にautorunとかの.infファイルに偽装してあるウイルスがある
ノートンでもカスペルでもバスターでも反応しない。なぜだ

これかかっている人ホントに少ないのかな？
最新の対策ソフトでも反応しないから、実際にかかっている人もっといるのかもね
何より感染経路が特定できないのがマズイ

>>78
似非キンタマでファイル検索しても全然かからないぜ
仕込まれてたのがぱちゅコンだけであんま引っかかった人がいないのかな

>>79
俺めっちゃかかるんだが･･･軽く見ても300くらい
しかも20080214とか、かなりリアルタイムなファイルが流れてるよ
たぶん本人気づいてない･･･

果たして感染経路がぱちゅこんだけなんだろうか？
･･･と思って今マウントしてみたら、隠しファイルかつオペレーティングファイル
扱いになってAutorun.exeが入ってた･･･。しかもマウントした瞬間、imepadsv.exeが起動した。
これで確実にぱちゅこんは黒になった。･･･少なくとも俺の中では。ぱちゅこんは落とさないほうがいい。
コピー形式のやつに入ってる。

shareってUPフォルダ内の隠しファイルってUP対象のファイルに含まれる？
ためしに隠しファイルをUPフォルダに作成してみたんだけど、shareから見たファイル数が0のままなんだよね。

似非キンタマでかかったファイルをいくつか落としてみたんだけど、どれもjpgのデータが
壊れてるみたいで、jpgの生成がエラーになって隠しファイルの設定がされかったファイルが
流れてるのかなって思ってたんだけど。

皆気づかない分地味に性質悪いからそのうちまたどこかの団体で情報流出〜
とかニュース出てくるぞ

ファイル検索してみたら2007とか2006とかのファイルもあるんだな
皆気づきにくいし被害もそれほどじゃないから昔からあるけど話題に上がらないだけなのかね

割れソフト使ってる犯罪者しかやられないんなら、一般人には関係ないな

＼(^o^)／

俺の環境ではキンタマの二次公開の詰め合わせ以外は全くヒットしないんだが
設定などの問題があるんだろうか?
自分が感染した時もUPすらされていなかった。

>>80
さっき気付いて今駆除し終わりました。怖いからバックアップ取った後クリーンインストールもする予定だが。
とりあえず皆さんありがとう。超役に立ちました。

ただね。普通にやばめの画像も流れちゃったっぽいｗ

デスクトップ画像でヤバ目ってどんな画像？
ユーザー名を本名とか会社名とかにしてない限り全然ダメージないよな普通

うは感染してたの今気が付いた
2ヶ月丸まる流出とか人生ｵﾜﾀ＼(＾o＾)／

ちなみに参考になるか知らんがShareｷｬｯｼｭが綺麗に一掃されてて
それでおかしいなと思って調べたらｳｨﾙｽ発見という流れでした
感染時はぱちゅこん確定だけどｷｬｯｼｭ削除前後数週間は漫画落として解凍せずにﾐｰﾔ突っ込むしかしてない
>>74でもあるように起動してるだけでなんかやられてるんじゃなかろうか

流出しても、おもろそうなネタが入って無い限りコレクターのHDDに死蔵されておしまい

話題になるのは、公務員や有名企業の情報漏洩とか、
ハメ撮り画像が入ってたりとか

一個人の漏洩なんて多すぎて無視される

あれの右上に出てるメアドってどこから取得されてるものでしょうか
一つは普段から使ってるhotmailなのですが、もう一つ普段使ってないアドレスがのっていました
どこにも保存されてないと思っていたのですが、PC内から完全にこのメアドを削除したい場合はどうすればいいでしょうか

ちなみに>>59の駆除で今のところ症状はおさまっています

Outlook Expressとかに登録してるなら全部出るぞ
hotmailはMSNメッセンジャーの設定ファイルからだろうし、OEならOEの設定ファイル

あと可能性があるのはレジストリか。自分のメアドでレジストリ検索かけて、引っかかったの
片っ端から消しておけ

こういうことあるからoutlookは使えない

似非キンタマっつーのが大量に引っかかるとなぁ思ってたらスレがあったのか

似非キンタマは個人情報が
載ってる.txtも流すらしいですねえ
何個かひっかかった

ｸﾘｯﾌﾟﾎﾞｰﾄﾞ常時監視してその内容のﾃｷｽﾄが作られてるな
かなり恥ずかしい

>>95
まじかよ
俺のあった?

ユーザーアカウントやOEの送信者名情報あたりから引っこ抜いてきてんじゃないか？

ちょ！p2p使って落としたファイルでなくて油断して
フォルダアイコンの拡張子が.exeのファイルクリックしちまった。

でも0バイトのファイルだから・・・・・・大丈夫か？

大丈夫
安心しろ