【衝撃!!】ﾏﾄﾞｶﾀｰﾝ&ﾋｶﾙﾀｰﾝはウイルスだった!!

以前にhikaruと並んで２ちゃんでよく見かけたドッキリツールmadokaﾀﾝ。
なんとあれは「バックドア型ハッキングツール」であった！
ソース：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A

ﾏﾄﾞｶﾀｰﾝ&ﾋｶﾙﾀｰﾝ

このサーバープログラムが起動されると女性の顔写真が
画面いっぱいに表示され中国語のメッセージが表示されます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T
http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html

2zusa-

やばー

バッドターンのことだろ

ジョークソフトの上にトロイ入りかよ、、最悪だな

検索したらベクターにもあった
http://www.vector.co.jp/soft/win95/amuse/se217070.html

オナニー上手の手にかかっちゃえば、こんなもん３擦り半で昇天！
でござます。

まじかよ、感染者相当いるじゃん

林 啓文は捕まるのか？

vectorで堂々とウイルス配ってたこと合っただろ
感染ファイル配布

とりあえず貼っとく (シマンテックより)

Hikaru
ウィルス名:
Hikaru

感染場所:
フロッピディスクブートセクタ

win.ini の run=　が空欄だったら問題なし?

そいえば、このあいだから何もしてないのに
フロッピードライブがガガガッとか音を立てることが……。

http://myhome.hananet.net/~crazyghost/goto.htm
は関係ナッシング？

初心者板より転載

1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、ozawa.exe、ozawa.logを検索し削除
(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き
run=ozawa.exeと書かれてるところの ozawa.exe の部分を消去し上書き保存
（Windows2000の場合はC:\WINNT\win.iniなんだろうけどWindows2000では試してないから
win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動

>>13
うちのHDD何もしてないのにｷｨｰｷｨｰいってるんだが・・・
中に鈴虫でもいるような音で

ただたんにWINDOWSふぉるだに勝手にコピーされるだけだろ？

ただたんって誰だ？

hikaruもなの？俺入れてたよ

高島忠夫

>>17
ただたんに、ハックされてるってことだよ。

>>19
おまえはもう、トロイに感染している。

>>19
>>1

>>22
トロイの美味しい調理法教えてつかさい！！

hikaruからはozawa.exeは検出されていません

>>19
PC破壊は免れられんだろ。。

ウィルススキャンしたけど出ないよ。
アップデーロ済みで。

hikaruがｳｲﾙｽとして掲載されているのは
ｼﾞｮｰｸｿﾌﾄのように危害は加えないが
迷惑をかけるｿﾌﾄすべてをｳｲﾙｽとされているからではないでしょうか？

hikaruがあｄんだん立体的になってきたんですが・・

>>25
これでもみろ。
http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html

ほんとだ・・・
ヒカルもとろいじゃん>>30

>>28
よく読んで。

>>28
トロイです

いいから誰か簡潔にまとめろヤ
わけわからん

西田ひかるがO-157に感染したって事？

誰かｳｲﾙｽﾊﾞｽﾀｰでｽｷｬﾝかけて
hikaruからozawa.exeを検出した人いますか？
正確な情報がほしいんです。
キボン！！

>>34
ようするに、ひかるとまどかは、トロイの木馬っていうウイルスだったんですね。

>>73
なめくさりやがって

まどか…　可愛かったなあ。
あの頃俺は…

ウイルスバスターでｽｷｬﾝする意味あんまりないと思うけど。

URL貼ったヤツ責任取れよ
糞が

ベクターに責任あるの？

>>40
なんで？

>1のリンク先
・手動削除手順：
１）不正プログラムの自動起動設定を削除します
：Windowsのシステムエディタ(SYSEDIT.EXE)などを使用して
"SYSTEM.INI"及び"WIN.INI"の記述を修正してください：
　修正例：
・"WIN.INI"の"Run="の項目を修正
　修正前："Run = ozawa.exe"
　　↓
　修正後："Run ="
２）マシンを再起動しワクチンソフトでウイルス検索を行って
発見したファイルをすべて削除してください。

ﾉｰﾄﾝでは検出できなかったんです。
あとﾌﾘｰｿﾌﾄのﾄﾛｲﾊﾞｽﾀｰを使った結果
madokaからはexeが検出されましたが
hikaruからは検出されませんでした

hikaru確か実行したような気がするんだけど
ウイルスバスターは何も言ってない
runも空欄だし。

感染してないのかな。

今問題のexeが出てこなかった以上
もし本当にhikaruが危害を加えるｳｲﾙｽなら
>>44の削除方法だけでは不十分という事になります

http://myhome.hananet.net/~crazyghost/goto.htm
ところで↑これは大丈夫なの?

>>43
トロイだからね。　普通に検索して削除すればいいよ。
あとwin.iniのrunの部分を書き換えればいいと思う。

昨日、久々に半角逝ってリンク踏んだら怖いお姉さんに「ギャーーーーーー」って
言われてチビリそうになりましたがこれですか？

>>47はもしそうだった場合のﾊﾅｼですが･･･

実は被害が大きいのは
オカルト板住人じゃなくて半角だたーりして（ｗ

個人的確認済情報
HIKARUはウイルスバスタの最新版でひっかかりません
MADOKAはひっかかります
HIKARUは未知の可能性があるので実行しないのが無難と思われ
実行してしまった場合はどうしませう?わからん スマソ

>>48
氏蘭
Javaをｵﾌにして逝ったら動かなかったから
Javaを通して感染するｳｲﾙｽがはいっていたら
ｳｲﾙｽって事になる

きまぐれオレンジロードかよ！

ウイルスバスタｰがまだ対応してないだけなんじゃないの？
最近でしょ？発覚したの

ベクタのhikaruのダウンロードページ、ﾜﾛﾀ。下のほうの広告欄に

【Norton Internet Security 2002】 ウイルス、ハッカー、個人情報の漏洩の
脅威から徹底的に防御！安心の総合セキュリティソフトです。

ttp://www.vector.co.jp/soft/dl/win95/amuse/s0217070.html

だって。やるじゃん、ベクタん

hikaruがﾄﾛｲとして書かれているのは
さっきも書いたように迷惑なためｳｲﾙｽとされ
単体で起動するからﾄﾛｲとされているのでは？

>>54
マジで？
恐くて見れないスレで載ってるから見ちゃったよ・・・

誰か教えてくれ！これはなんなんだ？危険なのか？

危険！？
http://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

xpにはrunってないみたいなんだけどxpの人はどうすれば判別できる？

>>58
いや、だからそうじゃなくて…

なーんか昔の２ｃｈっぽくていいなぁ

>>58
お前はバカか？

>>60
むやみに貼るんじゃねえ。ぼけ。

実行したことないから俺は平気さ！
平和ﾎﾞｹってこわいー

>>55
warata!

60はっふまないで！！

>>58
しっかりしろよ、おい

　llll!lllllllllllllllll,　 .l,.lll|　　 .ll|.';!,lllllllllllllll;llll,,
　lllllllllllllllllllllll'''''''ll.ll'l　　　.'ll!.'',,,,ll'llllllllll!ll,ll
　lllllllllll|ﾞ .,illlllllllli,_　　　　　. .illlllllllllllllllll.'lll
　lllllllllll!　.ﾞ ..ﾞ''''''''　　　　　　　　 .|l,lllllll| 'll
　lll.li,ll,''　　　　　　　　　　　　　 ..l.llllllllll,ll|
　lllll'i'lll..;.　　　　　　　　　　　　 lllllll,l,lllll:l
　llllllliillli!,,　　　　　　_　　,_　　 ,,l'llllll,'i;llil,
　llll'lllllllllllli,　　　　 .ﾞﾞ'::::'ﾞ｀　　 .lllllllllllllll
　lli,,lllllllllllllll,,　　　　　　 _____　 .,,lllllllllllllll
　lllllllllllllllllllllllllii,_ '' ...ﾞﾞ''''ﾞ.￣｀.,,illlllllllllllllllll
　lllllllllllllllllllllllllllllll_' .''':::::::::'''ﾞ ..',lllllllllllllllllllll
　llllllllllllllllllllllllllllllllll,,,__　　._,,,illlllllllllllllllllllllll

６０はなに？

>>60
ｻｲｱｸ･･
悪質なﾌｧｲﾙが検出されました･･･

ぎゃーーーーーーーーーーーーー！！！

だから、どないやねん！なにをすればええねん！

踏むなーーーーーーーーー！

とりあえずウイルスバスターくらいは入れておけってこった
今日バカ売れだな

hikaruの碁

>>70
踏んづけてやる

踏めーーーーーーーーーーーーーーーー！

いいや･･
全部消せ
ﾃﾞﾘれ
消せ
そしてﾈｯﾄから追放しろｯ

>70
(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

このサーバープログラムが起動されると女性の顔写真が
画面いっぱいに表示され中国語のメッセージが表示されます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T

踏んだーーーーーーーーーーーー！

俺は今から>>70でオナる

こんなところにも前兆が！！！！！


865 名前：名無しさん? 投稿日：02/01/25 21:02 ID:???
omaega iruutiha daremo kone-yo


866 名前：名無しさん? 投稿日：02/01/25 21:10 ID:???
誰も来ないはずなのに、勝手に>>865にレスが・・・

　 　∧＿∧　
　　（；..´Д｀）
　（ ( つ ⊂ ））
　　 〉　〉く く
（ （＿_）（＿.）） ...ｶﾞｸｶﾞｸ




867 名前：名無しさん? 投稿日：02/01/25 21:45 ID:???
>>865
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>82
取り合えずこれは紫じゃない。
光るとゴトはやっちまったが

PC蹴ればウィルス消えない?
オレいつもそうしてんだけど。

オカ板の今日最悪な事件が起こるってこれだったのか・・・

>>86

82はだいじょぶでしょ。トレンドマイクロ

このスレに書いてある。
http://pc.2ch.net/test/read.cgi/pcqa/1011427043/

>>87
お前の足臭で死んでんだよ

それより　これバラマイタのだれyo!!

>>89
うぐぅ・・・

>>84
お前って奴ぁ・・・お前って奴は！！！
俺は今　泣いているかも知れない。
ラウンジにもこんな奴が居る。そう。俺は幸せといえよう。
勇者に出会えたのだから。

今大人気の赤い目をした女の子の画像だけうｐしたやつ↓
クリックしても403になるのでコピペして見てにゃん♪
http://isweb34.infoseek.co.jp/diary/narrowb/cgi-bin/imgboard122r6/img-box/img20020124050946.jpg

>>93
あうぅ・・・

>>91
ｺﾞﾒｿ　俺の足は極めて無臭。

hikaruﾀﾝはどんなｼｬﾝﾌﾟｰ使ってるんですか？

http://myhome.hananet.net/~crazyghost/goto.htm

そういえば
今日の午前三時ぐらいに
不正アタックがあったな。。
インタネットセキュリティーがまもってくれたけど。。

マカーは平気だよな・・・

>>99
これは大丈夫なんだろうな・・・

>>99
む、む、む、紫ぃーーーーー！！！

>>99
それ踏んだんだけど、叫び声もブラクラもなかった私っていったい。。。
見た瞬間に電源切ったからかな？ﾜﾗ

ﾏｶｰは見れるのか?

>>99を晒しスレで貼ってた箱が平謝りしてたじゃん。
これもやばいよ。

ttp://myhome.hananet.net/~crazyghost/ghost.htm
これもそう？　踏まないでね。

この台湾人のページから来ている。きしょいヲタク。ﾌｨｷﾞｭｱとか秀丸エディターの割れ物（？）とかがあった。
http://www.geocities.co.jp/SiliconValley-Cupertino/9822/

昔、中学生の頃、クラスの男子を気持ち悪いと言って女子数人でいじめてました。
私らのローファーとか舐めさせたり、そのまま顔面蹴ったり、やりたい放題やってました。
そのまま特に問題なく、卒業したんですけど、この前年末に同窓会があって行ってきました・
そしたら、その彼が、すっごくカッコよくなってるんです。女の子の注目をまともに浴びてました。
私も、ちょっと話をしただけで、なんかその子のことが好きになっちゃいました。
話では、今は彼女はいなくて、阪大に通ってるとのこと。
中学の時、あれほどいじめて、勉強だって全然できなかったのに、人って変わるんですね。
そんなところに惚れちゃったみたいです。
２月14日には思いきって告白しようと思います。

みなさんは、昔いじめられてた女の子から告白されたら、どう思いますか？

ついでに>>60を
調べるとW95.MTXdr
はいらないかもしないけど
W95.MTXdr←これが検出されました(ｺﾝﾏ足りないかも･･眠いｽﾏｿ)

うあ、ｶﾞｲｼｭﾂしちった。。

>>107
それも紫

>>109
知るかクソヤロウ
もうだめぽ（;´Д｀）

祭りの予感・・・ｗ

>>99
踏んでからオンラインスキャンしたが異常は無し。
だが踏まないに越した事はないので踏んでない人は踏まぬように。

もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）
もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）
もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）
もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）
もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）
もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）
もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）
もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）もうだめぽ（;´Д｀）

意味ﾜｶﾗﾝ文書いちゃった･･･
いいやカンケーないし寝よっと♪
とにかく>>60はｳｲﾙｽ混入

>>112
スマソ、紫ってどういう意味なんですか。

今危険なリンクはまとめておいたほうがいいかも。

>>118
ネタはいらぬわぁぁぁぁああ！

(´･ω･`)ｼｮﾎﾞｰﾝ

>>118
既に踏んでるってこと

逆にこのリンクを利用される気が。

>>120
>>122
ゴメソ・・・最近また2chに来たのでわからなんだ・・・

>>119
同意

ローファーって何？

>>107
これ何だっけ？紫なんだけど･･･

靴だよ

４え。ｒｔ＠
ｓ＠４ｄ９４

つーか２ｃｈに貼ってあるリンクをそのまま踏むのは危険だって認識ないのか？

ハイヒールももこってなんだっけ？

以下のリンクは踏まないようにされたし。

ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

ttp://myhome.hananet.net/~crazyghost/goto.htm

>>131
女王様

>>128
どんも

>14のリンク、今日ニュー速で踏んじゃったんだえどﾀﾞｲｼﾞｮﾌﾞですかね？
なんかｷﾓｲ女の画像（幽霊のつもりか？）が全画面表示されたんですが…
うざかったんで Alt + Esc でwindow切り替えて
Alt + Ctrl + Del で該当タスクを終了させました。

syseditも実行したけど、"run=ﾅﾝｼﾞｬﾗｶﾝｼﾞｬﾗ"に該当するエントリは無かったです

当方　ＯＳ：win2000なり

http://myhome.hananet.net/~crazyghost/goto.htm
は大丈夫だろ
ノートン入れてるけどなにも反応ないぞ

ﾏﾄﾞｶﾀﾝとﾋｶﾙﾀﾝってどっちが怖いの？

>>129

「うぃるすだどうしよう」

>>136
頼り切ってるとﾔﾊﾞｲﾖ

>>132
上のは数カ月前に踏んだけど、俺マカーだけど影響あるかな？

オカ板が一番被害がでかいんだろうな・・

>>136
ノートンじゃダメっぽい
バスターには反応あり

サポセンに相談。これ最強。しかしネタにされるという危険も伴う諸刃の剣

前にＤＬしちゃった解凍する前に捨てたけど　ダイジョブかな

つーかこの場合、作者はどうなるの？

>>136
未知なだけ、限りなくグレー。

名前
林 啓文/りん ちいうぇん

ハンドル
林啓文/Chiiwen Lin

これはホントにきまぐれ☆オレンジロードからのネーミングなの？

>>145
確信犯だから50万円以下の罰金、又は懲役15年

>>142
バスターのオンラインスキャンでやったけど反応なかったよ？

誰か答えてくれよ！

ヒカルこえー!
　↓
知り合いもビビらしたる!
　↓
知り合いの知り合いもビビらしたる!
　↓
林 啓文ｳﾏｰ

★ウィルス警報★
以下のアドレスは発見しても踏まないように注意されたし。

ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

ttp://myhome.hananet.net/~crazyghost/goto.htm

詳細は>>1にて。

>>149
そうなのか。　ありがと。

>>147
日本人じゃないよね？

>>150
オンラインスキャンは機能制限あるからな

>>154
嘘を嘘と見抜けない人は掲示板の利用はむずかすぃ

感染したらどーすりゃいいんだ？
対処策は？

頼むよ・・・

メタリカの売名行為かも知れん

会社のパソに入れたって奴もいたな。やばいぞ、ありゃ。

>>157
うそっすか。。

HIKARUってなんかの雑誌にも載ってたような。

>>156
機能制限で発見できないなんてことは
まずない。

　　　　　　　　　　　ヽ(`Д´)ﾉ 　ｳﾜｧｧﾝ
　　　　　　　　　　　　 （　　）
　　　　　　　　　　　　　/　ヽ

>>140
マカー板に逝って聞いてちょ
詳しい人いるかも

むかつくなぁ・・・・ちくそ！　　

>>158
ココで駆除できるよ
http://members.fortunecity.com/tqkudo/mose.html

つーか具体的な被害はどんな感じになんの？

>>158
・手動削除手順：
１）不正プログラムの自動起動設定を削除します：Windowsのシステムエディタ(SYSEDIT.EXE)などを使用して"SYSTEM.INI"及び"WIN.INI"の記述を修正してください：

　修正例：
・"WIN.INI"の"Run="の項目を修正
　修正前："Run = ozawa.exe"
　　↓
　修正後："Run ="

--------------------------------
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A
↑から一部コピペ

>>166
そうする・・

>>169
トロイの木馬で検索しる。

>>168
ﾌﾞﾗｸﾗ

>>169
詳しくは>170のリンク参照。

クラッカーがぼくらのパソンコに侵入できる入り口を作るらしい
被害は入り口から入ってきたクラッカーしだい

ヴェクターって前もウイルス配ったことあったよね？

>>168
ﾒﾙｸﾗ

ozawa.exeとmadoka.exeがHDDにない場合は安心していいのかな？

たしか窓の杜でHikaru宣伝してたな・・・・

>>177
それを折れも知りたいっす

ttp://myhome.hananet.net/~crazyghost/goto.htm

これはウィルスなのかそうじゃないのかはっきりしてぽ!!

★ウィルス警報★
以下のアドレスは発見しても踏まないように注意されたし。

ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

ttp://myhome.hananet.net/~crazyghost/goto.htm

http://members.fortunecity.com/tqkudo/mose.html

詳細は↓にて。
http://corn.2ch.net/test/read.cgi/entrance/1012076033/

ウイルスだったのか…。よかった最後まで踏まなくて。
臆病な俺(・∀・)ｴﾗｲ!!

>>181
しつこいようだけど
一番上は確実にｳｲﾙｽだよ！

おい1個紫っつーのはどういうこっちゃ！！！！！！！

>>177
今の所はその拡張子がなければ問題ないと思われ
ﾈﾝのためhikaru.exeも消したほうが・・・

　　　　　　　　　　　ヽ(`Д´)ﾉ 　ﾓｳﾀﾞﾒﾎﾟ!!!
　　　　　　　　　　　　 （　　）
　　　　　　　　　　　　　/　ヽ

>>180
ソースを見る限りでは、女の顔と音声を表示するという命令しか出してない。と思う。

鑑定人はみなさん御退席中ですかな？
みんな半角に移ったっぽいな。。。

お前ら土曜の朝から大変ですね。

ホントもうだめかも･･･

にちようだ

金曜の夜からだ(ﾟДﾟ)ｺﾞﾙｧ!!

これ今２ちゃんで一番HOTな話題なの？

>>189
ﾋｷｰはなにもしなくてよいからいいな
今日は日曜日だよ、ぼうや

>>189
日曜の朝だｺﾞﾙｧ

／￣￣￣￣￣＼
|　T　Ｕ　　　　　　|
| |ι　　　　 　　　|つ
Ｕ｜｜ ￣￣ ｜｜
　　￣　　　　　￣
もうだめだぞう

>>191
そうだね。ボケてた。もうすぐおんぷﾀﾝに会える！！

（´･ω･｀）ﾓｳﾀﾞﾒﾎﾟ

新Mac板、人いないよ！！
メタリカそんぐはマカーにもヤバいの？

怖かった〜ね

>>197
は？何言ってんの？

マカーは仕様が全然違うから注意した方がいいとおもう。
構造も簡単だしな。

いかに２ｃｈ全体が平和ﾎﾞｹしてたかよくわかるな。

今までの全部紫じゃなくてほっとしました

>>199
ウイルス以外の何者でもないので、ほっといた方がいいよ。
たぶんﾏｶｰなら平気だろうけど。

>>197
おんぷもおわりだよ

>>203
このあわてっぷりがたまらないよね。

>>203
うむ、平気でリンク踏んでた気がする
気をつけよう

＞クラッカーがぼくらのパソンコに侵入できる入り口を作るらしい
＞被害は入り口から入ってきたクラッカーしだい

当方、初めてなんで優しいクラッカーさんきぼん。

しかも俺のＰＣ、なぜかノートンウィルスバスター入れて無いし・・・

１８１の３番目が紫なんですけど大丈夫でしょうか

★ウィルス警報★
以下のアドレスは発見しても踏まないように注意されたし。

ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

ttp://myhome.hananet.net/~crazyghost/goto.htm

ttp://members.fortunecity.com/tqkudo/mose.html

詳細は↓にて。
http://corn.2ch.net/test/read.cgi/entrance/1012076033/

ヒカルまだ
サイトに置いてあるな･･･
消せよ

>>209
たぶんDDoSに使われると思われ。

>>205
でももう踏んじゃったよ・・・うー不安。
でも踏んだの去年の10月頃だったかな。

踏み台

>>211
三番目はメールストームだ!それくらいでガタガタ言うなｳﾞｫｹッ!!（涙

>>211
ブラクラ

>>217
あっそういえば昨日喰らいました。

結論：戦場では臆病者が生き残る。

ghostは大丈夫?

>>205
じゃあ今の所は灰色か…春にはこのPCも買い替えだし、取り敢えず落ち着くか…。

踏んでないけど何か
コワイからスキャン中〜

当方、ozawaを以前起動してしまいました。
オンラインスキャンをかけた所見事に
感染しておりました。
これはトレンドマイクロにある削除方法すれば済みますか？(;´Д｀)

ねえねえ、ゴーストは大丈夫だよねえ？(((ﾟДﾟ)))ｶﾞﾀｶﾞﾀ

>>212真ん中の奴踏んだけど、何故か青いんだけど
出来れば無かったことにしたい・・・

あの画面に渦巻きが出るやつってなんだっけ？あれやってみたい

>>225
　　　　　　　　　　　ヽ(`Д´)ﾉ 　ﾓｳﾀﾞﾒﾎﾟ!!!
　　　　　　　　　　　　 （　　）
　　　　　　　　　　　　　/　ヽ

履歴削除で自己欺瞞なり

>>227
ハイブリスの変種か？

crazyghost/ghost.htm
と
crazyghost/goto.htm
ってなんか違いあったけ？
どっちも紫なんだけど
思い出せない・・・・・。

（´д｀）　　ﾏﾏ…

踏んだんだけど・・・






なかったことにして寝ます。

>>215,>>212
あれは確か古いのでウイルススキャンにひっかかるはず。
心配ならオンラインスキャンでもしたらよろし。

とりあえずエロ動画見て落ち着いてみた

再セットアップで解決できませんか？

うわぁ〜ごっつぁん踏んでるぅ。（鬱

>>236
HDDフォーマットでほとんどのウィルスは駆除できます。

>>231
goto.htmでghost.htmを呼び出してる。
ジャヴァオフットクトgoto.htmからghost.htmに飛ばない。

>>234
ttp://myhome.hananet.net/~crazyghost/goto.htmはグレー。だが踏むなで（・∀・）ｲｲ？

　|￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣|
　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 :|
　|　　　＼＿＿　　--┬''"　―┼―┐||　 　 　／　 　苟攵　　土冂　 　 |　|　　:|
　|　￣￣＼＿＿　―┼―　　　|　 　|　　＿／|　　　　‐三‐　　.lﾉ|-ヮ 　 |　|　　.:|
　|　　￣￣＼　　　　ノ　　　　　ﾉ　　」　 　 　　|　　　 　;三､ 　 干|乂　　｡　｡　　:|
　|　　　　　　　　　　　　　　　　　　　　　　　　　　_　　　　　　　　　　　　　 　 　　:|
　|＿_＿＿＿＿＿＿　／７＿＿＿＿＿＿＿　|　）＿＿＿＿＿＿＿＿＿＿＿:|
　　　　　　　　/　'　'　/　/　　　　　　　　　　　　|　ヽ―､　|
　　　　　　　　|　　／　ノ　　　　　　　　　　　　　＼_　　　　|
　　　　　　　／　　　／　　　　　　　　　　　　　　　　`､　　　ヽ
　　　　　　/:: 　　　/　　　　　　　　＿＿＿　　 　 　　ヽ　　　`､
.　　 　　　|:: 　　　/　　 ／￣￣￣　　　　　￣ ヽ､.　 　|::　 　　i
　　　　　 |:: 　　　| 　 　l:::::::::　　,・'´　　　　　`・､ 　l　　|::　 　　|
　　　　　 |::　　　　|　　|:::::::::: 　 　 　､＿＿＿　 　　|　 |:: 　　　|
.　　　　 　|::::: 　　　|　　ｌ:::::::::::::::::　　　￣￣　　　　|　/　　　::::|
　　　　　　|:::::: 　　　ヽ　ヽ::;;;;;;:::::::::::.................　＿ノ_,/　　　..;;:ﾉ
　　　　　　`､::::::..　　　ヽ､＿＿）:::::::::::.　　（＿＿／　　　 ..::/
　　　　　　　＼:::::::..　　　　　　　　　　　　　　　　　　　...::／
　　　　　　　　　＼::::::::::..　　　　　　　　　　　　　　 ...::::／
　　　　　　　　　　　＼::::::::.　　　　　　　　　　　ｒ...:::::／
　　　　　　　　　　　　 ＼::::::.　　　　　　　　　　　／
　　　　　　　　　　　　　　|::::::::..　　　　　 　　　/

祭りだ・・・ｗ

>>231
上のがブラウザでキャー
下のが全画面でキャーだと思ったけど。
違ったらｽﾏｿ

http://www2.odn.ne.jp/~win530/voice/

２ちゃんねるの連中から相当な仕打ちを受けてるみたいですね〜　　　　　
でも応援するぞ〜！
個人情報流出にめげず、２ちゃんねるに抵抗し続けてくれ！

>>212
METALLICA_SONG.MP3はWin用のプログラムと思われ
したがいましてmacの人は問題なしと思われ
またサーカム対策(IE6.0 IE5.5/5.01SP2)をした人は問題なし
ためしに踏んでみましたWMPにこの形式はサポートされていませんとでます。

>>239
どうりで踏んだ覚えの無いghost.htmまで紫のはずだ・・・

>>241
えなりに見えてしょうがない

リンクは間違って踏まないようにhttp://まで抜いて

>>245ということは俺は大丈夫なのか？

ラウンジの諸君はセイラームゥンを見てますかな？

誰かghostについて本当のことを教えて…

>>240
心配ならそれでいいと思うよー。

>>245
サーカム？　ニムダの時じゃなかったか、そのアップデートが推奨されたのは。

408 ： ：02/01/27 06:38 ID:+cNNXsq0
そういや、goto踏んでからNISのファイアウォールがKoreaなんたらからって
言ってきたな。遮断したと思うけど。

>>250
くそっ、のんきだな！
つかお前はひび割れろ！

★ウィルス・危険リンク警報★
以下のアドレスは発見しても踏まないように注意されたし。

ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

ttp://myhome.hananet.net/~crazyghost/goto.htm

ttp://members.fortunecity.com/tqkudo/mose.html

詳細は↓にて。
http://corn.2ch.net/test/read.cgi/entrance/1012076033/

以前ozawa.exe起動させちゃって
夜中に一人で小便チビりそうのなったんだけど・・・。
　修正前："Run = ozawa.exe"
　　↓
　修正後："Run ="

２）マシンを再起動しワクチンソフトで削除。

これでOK？

>>249
試すのいいけど 自己責任でよろしく
僕も踏んだわいいけど後のことあまり考えてないんで・・スマソ

>>258
いや、怖いからあやめとく・・・
ありがとう。

>>252
ありがとー。取り敢えず安心したです(;´Д`)

>>251
禿しく胴囲でお願いします。
ふと魔が差して踏んでしまったのよ。もう二度としません。反省してます。

厨房質問でｽﾏｿ。
javaをオフにするのってツール→インターネットオプション
→詳細設定→Java関係のところをオフにするのでいいのかな？
（IE6）

>>253
ご指摘の元、再確認しました
僕のミスです おっしゃるとおりNimda対策ですね
失礼しました

これ発覚したのいつ？
今晩あたりマドカ＆ヒカル祭りになるんだろか？

360 ： ：02/01/27 06:02 ID:aRbj5abU
夜中攻撃されたよ。
ノートンの感知したIPは210.103.67.1
ドメインサーチで誰か見てくれ。
あほなオレにはよくわからん。。
Korea Networkとか
Hongsung Elementary Schoolとか出てたけど。

ここんとこ平和だったのに何でって思ってた。
でも２日前goto踏んでたから。。今やっと分かったよ。

打つダシ能。。

>>262
セキュリティのカスタマイズ

ふと思ったこと
gotoがｳｨﾙｽ入ってるんだったらそうとうな被害が出ると思うけど・・・。
かなりの人が踏んでそうだし・・・。

gotoはウィルスじゃないんじゃない?

踏んだIPに直接攻撃しかけてるだけとか。

ギャｰってのは見たことあるけど
Runのところは空白だなぁ。

<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=euc-kr">
<BGSOUND src="ghost.wav" loop="99">
後略
---------------
tp://myhome.hananet.net/~crazyghost/ghost.htm
EUC-KR。作者はコリアンかな？

>>267
アタックする方も忙しいな。

>>268
詳しい説明おながい

gotoに対する対策は？

>267-268
>14のリンクは無問題でｵｹｰｲ?

>>273
ﾓｳﾀﾞﾒﾎﾟ

>>275
そうなのか・・・

>>266
厨房質問に答えてもらってありがとう。
早速無効にしたよ。

踏んだと思うんだが、何故か青い。
何故だ！

hikaruの作者、こんなソフト公開してる。。。
http://www.vector.co.jp/soft/data/art/se051797.html

>>278
履歴クリアしたんじゃない?

>>278
昔過ぎて履歴に残ってねーんじゃネーノ？

>>279
もう恐くて踏めない（涙

427 名前：　　 投稿日：02/01/27 06:54 ID:arBRU4aG
それとｳｲﾙｽﾊﾞｽﾀｰには反応するそうですが
ﾉｰﾄﾝには反応しないようなので安心しないでください

ノートンさんは反応しないから
トレンドマイクロのオンラインスキャン
で反応しても気にするなって事？
でも、俺のPCからは、TROJ_MADO.Aが
ﾊｹｰﾝされたんだけど・・・・・。

正直、今ベクターは踏めない。

>278
IEの強制終了 でもしたんじゃない？

店頭のPCでどうぞ

ﾌﾘｰｿﾌﾄでchgをﾀﾞｳｿしてｼｮｰﾄｶｯﾄ作っておけば
もう少し簡単ににまする

>>280-281
いや、昨日だったと思うんだが・・・
やっぱり踏んでなかったのかな・・・

>>279
ﾓｳﾀﾞﾏｻﾚﾅｲ…

ベクター自体は平気だと思うけど

>>283
ﾉｰﾄﾝには反応しないようなので「安心しないでください」

>>285
それだ・・・

>>283
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A
これを見て少し手動で調べてみては？

>>291
ゴメソ、見事なまでに見落としてたよ・・・・・。

今のところgoto被害は韓国鯖からのｱﾀｯｸだけ?

gotoで被害でてるの？

インターネットエクスプローラーに不明にエラーが発生しまくってる

もう韓国鯖でもなんでもかかってこいや、ｺﾞﾙｧｧｧｧｧｧｧ!!!!!



あーあぁぁ（涙

>>279
「日本のアニメ,マンガ,ゲーム等の中国語タイトル」

「中国語」の部分に注目（ｗ

TROJ_MADO.Aがあった人感染源わかる？
goto踏んだだけなのに感染してたらgotoも・・・。

　一回だけﾏｼﾞﾚｽすまぬ
　GOTOに関しては単なるJAVAのいたずらだと思う。
ghost.htmの読み込みとループ以外なにもしてない。
　MADOKAとHIKARUに関してはオリジナルにはウイルスは
入ってないと思う。誰かがウイルスを途中で混入したっぽい。
たぶん作者はいい人な上に日本語少しはわかるかもだから
直接問い合わせるのが意外といいかも。
　MADOKAに関しては本人が不正動作の時のためにｱﾝｲﾝｽﾄｰﾗを
配布してるくらいだし。

本人のHP：ttp://www.geocities.co.jp/SiliconValley-Cupertino/9822/
事実関係がはっきりするまではいたずらしないでね。本当に。

>>279
踏んでも大丈夫っぽいけどねー

みんなウイルスいいまくるけど
hikaruとgotoからはまだ発見されてないハズだぜよ
被害も聞いてないし
hikaruなんかウイルスですって書いてあるのに
情報なしで削除法まで書いてない始末だし

>>300
でもｵﾝﾗｲﾝｽｷｬﾝしたんだけど感知しなかったよ。変だなぁ。。

ていうか>>279はベクターのソフト紹介ページ。
アドレス見りゃわかるだろ。

~crazyghost/goto.htm
~crazyghost/ghost.htm
両方とも踏んだんだけど、韓国鯖からのｱﾀｯｸこないんど
どうすればいい？
なんかこわいんだけど・・・

なんかアタックされても
ファイアーウォールでガードして
相手が飽きるまで耐えるしかないんですか？

>>301
神…(涙

goto自体の問題じゃなくて
そこ踏んだ奴のIP抜いて無差別攻撃とか

>>303
したら感染源はmadokaだけなんだね？
いまんとこは。

というこはgotoは踏んでも害はないんじゃない？

>>309
IP抜くJavaも無かったって事だから大丈夫じゃない？

ozawaってやつもあるぞ
exeじゃなくてファイル名自体がすでにそれ。
おれはそれにやられた・・・・。

とりあえずZone Alarmでも入れとけ。

>>309
ニュー速のスレのほうにはそのようなことを逝ってたﾔｼがいたけど
アタックなんて日常茶飯事だからgotoのせいかどうかはわかんないな

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HIKARU.A
ｶﾞ━━━(;ﾟДﾟ)━━━ﾝ
ﾄﾚﾝﾄﾞﾏｲｸﾛでもｳｲﾙｽ識別されてるぅ！！
しかも詳細かいてなっしんぐぅ〜

わけわかんなくなってきたしのう

HIKARUも黒ですか…ﾓｳﾀﾞﾒﾎﾟ。

>>301
ありがとう(涙

アタックってなんだよ！
ファイアーウオールってなんだよ！
俺のPCは丸裸なんだよ！

逝ったほうがいい？

★ウィルス・危険リンク警報★
以下のアドレスは発見しても踏まないように注意されたし。

ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

ttp://myhome.hananet.net/~crazyghost/goto.htm

ttp://members.fortunecity.com/tqkudo/mose.html

詳細は↓にて。
http://corn.2ch.net/test/read.cgi/entrance/1012076033/

＞＞319
俺もだ！気にするな！！

誤解してる人がいるかもしれないから書いとくけどさ、
トロイに感染していなくともＡＤＳＬ系の常時接続でネットに繋いでる場合
中国・韓国からのアタックはかなりの確立でありますよ・・・。

泣くぞこのやろう！


(TдT)ｳﾜｰﾝ

hikaruもgostoも踏んだ…
鬱だ。。。

だめだ。なんか本当鬱。もっとPCの勉強しとくんだった。

ノー豚ｱﾝﾁｳｲﾙｽじゃﾀﾞﾒかな？＜アタック
ﾊﾟｰｿﾅﾙﾌｧｲﾔｰｳｫｰﾙ持ってないや

ファイアーウオールとかいうのがあればガードできんのか？
それどこで売ってるんだ？

>>322
忘れてた
そうだった･･

／￣￣￣￣￣＼
|　T　Ｕ　　　　　　|
| |ι　　　　 　　　|つ
Ｕ｜｜ ￣￣ ｜｜
　　￣　　　　　￣
もうだめだぞう

(´･ω･`)ｼｮﾎﾞｰﾝ

WAVEの再生とかJPEGの表示だけで感染するウイルスてないんですか？
ないなら、goto.htmは安全ですね

>>327
いちおうﾌﾘｰでもあると思われ

PCに猪木ビンタで気合入れれば大丈夫

>>327
これ>>313フリー

>>332
それがあればガードできるんでしょうか？
安心して寝ることができるんでしょうか？
(´･ω･`)ｼｮﾎﾞｰﾝ

>>331
ﾌﾗｯｼｭで感染するウイルスもあるそうです
gotoはJAVAを使うから感染するかも？

えっ、ｇｈｏｓｔもダメなの！？

ｶﾞ━━━（ ﾟÅﾟ；）━━━ﾝ！

踏んじゃったよ！！

>>331
ファイルに埋め込んであったら・・・

>>327
電気屋でふつうに売ってる。

＞301 ：オルテガ ：02/01/27 07:03 ID:nLjlICG2
＞　一回だけﾏｼﾞﾚｽすまぬ
＞　GOTOに関しては単なるJAVAのいたずらだと思う。
＞ghost.htmの読み込みとループ以外なにもしてない。

総括：ghostとgotoは危険性は無いと思われ。だが不安なﾔｼは踏むな

goto、ghostは今のところなんとも言えない。

単純にｸクッキーをブロックするだけだと思われ

ttp://www.www2.to/zonealarm/
検索しようよ。。
URLだしても皆踏まないよね（ｱｾ

>>322
もちろんそれは理解してる上で
丸裸だったんだけどね・・・・。
もう、だめだ・・・耐えられない！！（涙

つかghost自体のソース見た奴はいるのか?

>>344
君はｵﾓｼﾛｲ(藁

大丈夫。
それほど死ぬような被害にはなるまいて・・・

オレはウイルスでなんやらは、別段いいんだ…
ただ顔が出ないでくれれば…

にゃががきた。。。
私もＶ板で踏んじゃったんだよね。

>>301
遅レスですが有難うございます。

(*"-"*)

本当に>>347の言うとおりだと思うんだけど。。。

>>345
>>301さんが確認したらしき模様。

まぁ…そんなに大切なものはいってないしな…





でも鬱だ。

>>345
DLして別名保存して見てみれ

それか貼り付けちゃってもいいですか？ソースを。

>349
V板にもあったんだ・・・スレどこ？

<html>
<head>
<title>潘煕櫚</title>

<script>
<!-->
function OpenAnotherWin(szhref){
AnotherWin = window.open(szhref,"AnotherWin",
"fullscreen=yes,toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=yes,resizable=no");
}
<!-->
</script>
</head>

<body bgcolor="#000000" leftmargin="0" topmargin="0" marginwidth="0" marginheight="0" text="silver" onload='javascript:OpenAnotherWin("ghost.htm")'><img src="ghost.jpg" width="0" height="0">
<table width="100%" border="0" cellspacing="0" cellpadding="0" height="100%">
<tr>
<td>
<div align="center"><font size="1" face="閏顕" color="red">潘煕櫚</font><p>
<font size="1" face="閏顕" color="red"><meta http-equiv="refresh" content="0;url=http://myhome.hananet.net/~crazyghost/goto.htm"></font><p>
<font size="1" face="閏顕" color="red">是税 砺益研 差紫馬食 砺益亜 叔楳鞠惟 惟獣毒拭 潤隔生獣神. 益依戚 廃腰戚虞亀 叔楳鞠走 省生檎 希錐 懐啄廃 依聖 左惟 吃依戚陥.</font></div>
</td>
</tr>
</table>
</body>
</html>

ごとのソースだよ。

ｶﾞ━━(ﾟДﾟ;)━━ﾝ!!
感染ファイル削除しようとしても
使用中だｺﾞﾙｧ!!とか言われて
消せないんですけど・・・・。
どうしたらいいんですか？

ニムダの方がつおい？

356
凄い画像スレ

ウィルスに感染した人にレス付けただけでも感染しそうなのが怖い

感染したからといってどうってこたぁないよ安心せい

なんか色々情報が錯綜してるみたいだけど…
HIKARUウイルスはＦＤのブートセクタに感染するタイプらしい。
http://www.trendmicro.co.jp/vinfo/virusencyclo/glossary.asp#Boot_Sector_Viruses
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HIKARU.A
↑詳細情報がない為、現在解析中っぽい。少し待ってみよう。

MADOKAの方は確かにウイルス認定された。

GHOSTは詳細不明。アタック云々あるけど、ＡＤＳＬなら良くある事。
気になるならnetstatで確認。

>>361
ひっひどい！！
人権侵害だ！！

<html><head><title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=euc-kr">
<BGSOUND src="ghost.wav" loop="99">
<style type="text/css">
BODY
{scrollbar-face-color: #000000; scrollbar-shadow-color: #000000;
scrollbar-highlight-color: #000000; scrollbar-3dlight-color: #000000;
scrollbar-darkshadow-color: #000000; scrollbar-track-color: #000000;
scrollbar-arrow-color: #000000}
</style>
</head>
<body bgcolor="#000000" leftmargin="0" topmargin="0" marginwidth="0" marginheight="0" oncontextmenu="return false" ondragstart="return false" onselectstart="return false">
<table width="100%" border="0" height="100%" cellspacing="0" cellpadding="0">
<tr> <td width="*%"> </td>
<td width="577" height="492">
<div align="center"><img src="ghost.jpg" width="577" height="492"></div>
</td>
<td width="*%"> </td>
</tr><tr>
<td width="*%"> </td>
<td> </td>
<td width="*%"> </td>
</tr></table>
<p><br><p><br><p><br><p><br><p><br><p><br><p><br><p><br><p><br><p><br>
</body>
</html>

ゴースト

<html>
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=euc-kr">
<BGSOUND src="ghost.wav" loop="99">
<style type="text/css">
BODY
{scrollbar-face-color: #000000; scrollbar-shadow-color: #000000;
scrollbar-highlight-color: #000000; scrollbar-3dlight-color: #000000;
scrollbar-darkshadow-color: #000000; scrollbar-track-color: #000000;
scrollbar-arrow-color: #000000}
</style>

</head>

<body bgcolor="#000000" leftmargin="0" topmargin="0" marginwidth="0" marginheight="0" oncontextmenu="return false" ondragstart="return false" onselectstart="return false">
<table width="100%" border="0" height="100%" cellspacing="0" cellpadding="0">
<tr>
<td width="*%"> </td>
<td width="577" height="492">
<div align="center"><img src="ghost.jpg" width="577" height="492"></div>
</td>
<td width="*%"> </td>
</tr>
<tr>

つづく

なんかソースみるのですらいやだ

>>365さん
スマン。かぶった

>360
そこか・・・＜凄い画像スレ
私もそこ覗いてたんだ、ありがとね。気をつけるよ。

358
それは何をDLした？

>>370
ozawa.exeです・・・。

>>365
ヴァー！ワガンね！

netstatするとわしいっつも
http://www.he.net/
ここにつなでる憶えないのにいっつも繋がってる事になってるんだけど
コレ何？

>>373
2chの鯖

>>365>>366
ありがとう

ソースは特に問題なしだね

ほんとだ。
ゴーストなんにもやってないじゃん。

369
うん。気をつけてね…。
もう当分怖くて開けないや…（鬱

>>373
気にしないでいい。気になるならTinyでも入れとく

>>373
２ちゃん用ブラウザ（かちゅとか）の関連のサイトと思うよ

バスターには掛かったけど検索してもファイルが無い。

>>374
あぁそうなんだ！やっと謎が解けたよ〜ありがとう
２ちゃんやりすぎですな　　　とにかくありがとう

今現在でｳｨﾙｽが含まれてるファイル（ｳｨﾙｽ確定）
下記のファイルは絶対に踏まないでください。
geocities.co.jp/SiliconValley-Cupertino/9822/mysoft/files/madoka08.zip
↑これまじでやばい。
easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3
これもｳｨﾙｽ入ってるらしい
hikaruにも手を出さないほうがいい

myhome.hananet.net/~crazyghost/goto.htmについて
たぶん安全、けど踏まないほうが無難

ｳｨﾙｽファイルの処理の仕方（初心者版からの転載）

1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、ozawa.exe、ozawa.logを検索し削除
(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き
run=ozawa.exeと書かれてるところの ozawa.exe の部分を消去し上書き保存
（Windows2000の場合はC:\WINNT\win.iniなんだろうけどWindows2000では試してないから
win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動

とりあえず大丈夫だろうけどウイルス検索してから寝るか。

370
>>15はみた？

wavやjpgで感染ってのがありえないなら
gotoは安全だと思われ

>>378
情報サンクス今それ検索してみます。感謝

>>380
アーカイブに含まれてるんじゃネーノ？

>377
でも、もう美容板でgotoは踏んじゃったんだ(鬱


でもgoto踏んだはずのに青いぞ？
強制終了させたからなの？

私としては、METALLICAは貼って欲しくない。
そこは踏む＝即感染なんで。
MADOKAはＤＬしても解凍しなければ大丈夫だから。

ていうかほんと中国人ってロクなこといないよな。
偽札使ったり日本の領土に入ってきたり「ウイルス作ったり」。

>>387
初心者なんで分りません。ゴメソ

ｶﾅｰﾘｳﾙｻｲけど>>382の上から二番目のURLは
確実にｳｲﾙｽちゃんです！私が感染しかけましたから･･

>>384
ozawa.exeの方は落とした翌日に消したんです。
何気なく使ってたら突然顔が現れたんでファイル検索して。
で、さっきトレンドマイクロのところ見て
＞:\Windows\win.iniを開き run=ozawa.exeと書かれてるところの ozawa.exe の部分を消去し上書き保存
もやりました。ただ、オンラインスキャンかけると
二つほど感染ファイルがあるのが気持ち悪くて・・・・。

え？
＞MADOKAはＤＬしても解凍しなければ大丈夫だから。
ってことは、hikaruもＤＬして解凍したらもうダメなのだろうか・・・。
解凍したけど、結局恐くて女の子（hikaru）のアイコンふまなかったんだが（もちろんhikaruも出てこない）

>>382の1番2番は上下逆じゃない?

今日は一日中この話題で持ちきりなんだろうな

というわけでゴーストに関しては安心しよう。

>>394
仮にウイルスで解凍しても起動しなければ感染しません。
物によりますがhikaruはそのタイプではないでしょう。

388
お互い鬱だね…。
あのスレにhikaruもmadokaもgotoも揃ってた（ﾄｵｲﾒ
ログ読むとそうみたいだよ。＜強制終了させたから青い

>>390
>301でオルテガ氏がいってるけど
公開したソフトに他人が後から機能を埋め込んで配布したんだと思う
作者のひとが悪人なんじゃ無いんじゃないかな？

>>395
上下ともにウイルスです。
特に二番目はリンクをクリックしたら即感染です！

つうかgotoまじでﾋﾞﾋﾞﾀｰﾖ〜

こんな朝っぱらから爆音で女の奇声を轟かせてしまった・・・
隣に聞こえてなきゃいいが・・・（鬱

>398
そうなのかー。わざわざありがとう。

>>392 補足
ファイルサイズは19KBしかないので速攻DLしてしまいます
気をつけましょう
>>389 同意

ozawa.exe 消したのにウイルス検索で釣れるのは俺だけ？

とりあえずトレンドマイクロにメール出してみた。

兎にも角にも感染ファイルを消す方法教えてください・・・・・・。

>>402
何で踏むのかこのﾊﾞｶﾁﾝがッ！！

>>405
.zipに入ってるのを検出してるんだってば！
ごみ箱に入れて完全削除しようNE!

普段はROMだけどこの事件で初めて２ｃｈに書き込んだって人が二人くらいいるかな

　 ヽ＝＠=ﾉ　　　　／￣￣￣￣￣￣￣￣￣
　（　´ Д ｀）¶　　< んぁ？後藤じゃないよgotoだよ
　./|￣У ﾌつ　　　＼＿＿＿＿＿＿＿＿＿
　∪＝◎=|
　 （_＿）＿）

ozawaもmadokaも入ってないが、
hikaruとgotoは開いてしまったので不安。

俺もgotoふんだ
でもこれは大丈夫だと思う、

>>409
完全にあぼーんしたんだけど。。。。。

>>407
ozawa.exeもまだ消せていない状態ですか？
>>410
俺だと嫌なのでいちおう否定

どっかに転移してます

>>408
うーー48見て条件反射でクリックしてしまったー
徹夜だし　普通にびびるし　爆音だし　鬱だー（泣

これは勝手にまた表示するようなヤツじゃないんだよね？？
まじこええよー

断定はできないけどgotoは大丈夫だと思います。

>>412
>>413
gotoとghostがソースを見た上で安全と確認。過去ログ参照の事。

踏んだだけでPC破壊する
ブラクラもあるらしいしね。

>>415
いえ、ozawa.exeは既に消してまります。
これは、今回の発覚以前に気持ち悪いので消しました。
あと、トレンドマイクロに書いてあったので
win.iniも書き換えてます。

>>417
もう一度踏まないかぎりあの顔はでてきませんよ。

>>420
そんなのあるの？

gotoとghostは、だ。訂正。

gotoとghostがソースを見た

↑ｺﾞﾒﾝﾜﾛﾀ

×消してまります
○消してあります

だめだ。気が動転してて・・・(;´Д｀)

>>421
当然「ozawa.log」も消してるんでしょうね？

パニっクだ！
みんなおつてけ！

＞419
見てたんだけど、イマイチわからなかったの。
ありがとう。

私はまだhikaruがあるけど…。（苦笑

>>420
HDDクラッシュ?

>>425
気が動転しまくってるのです(藁

俺、hikaruだけは試しちゃったんだよなぁ…
大丈夫かな…

ほた〜るの〜ひ〜か〜る〜

>>427
ozawa.logは検索かけましたが
発見されませんでした。

まど〜かた〜ん〜

＞434
全部消してもまだでてるのかい？

>>421
よくﾜｶﾗﾅｲのでとりあえず
madoka.exe(本体)や圧縮ファイルもすべてごみ箱送りにして
ついでにごみ箱を空にしてやりましょう！
run＝　の後ろにあってこそ活動するozawa.exeだと思われです。

http://www.symantec.com/region/jp/sarcj/reference/trojan.horse.html
トロイにも何種類かあるらしい
この場合は3番目に該当してるから
ウィルス認定なんじゃないかな？

>>434
別のウイルスという事は考えられない？

っていうか全部ネタだよ。わりーな

>>440
お前は安心して良し

>>422
そうかﾖｶﾀ〜

>>436
あっ、顔は出ません。
オンラインスキャンをかけると
感染ファイルは見つかるんです。
で、それを削除しようとすると
使用中ですって言われて削除できないんです・・・・。

>>437
ファイルはプログラムなどは
全部消してるはずです。

これは・・・・
ほんの序章に過ぎなかったのです・・・

>>432
現在hikaruは三種類ほどあるそうです
そのうち一種類は詳細不明。これからの情報を待ったほうが(･∀･)ｲｲ!ですよ

>>443
感染ファイル名を書いてくれ

>>439
いや、TROJ_MADO.Aが見つかるんで
それは無いかと・・・・・。

２chの歴史がまた１ページ・・・

なんかパソコンの調子が悪くなってきた！
うわぁぁｌ助け…て…く……r

>>477
初期化したら気持ちいいよ

・・・・・・・・






もうだめぽ

>>477
まー、そういうこった。

>>446
C:\_RESTORE\ARCHIVE\FS8.cab　と
C:\_RESTORE\ARCHIVE\FS10.cab　です。

>>477
激しく同意。

やっぱりアーカイブじゃん

>>477
お前だけウィルス感染してると思われ

3番目の理由でウイルスに指定されたんなら
顔がでてくる以外被害は無いと思うんだけど
他のポート空けたりパスワード盗んだり
する機能ももってるのかな？

>453
俺も同じだったけど、何度かリブートしてるうちに、cabが１つ増えて削除できるようになったよ
cabファイルは、要するに定期的にできるシステムのバックアップだと思われ

>>445

なるほど、いくつか種類があるのですか。
ハッキリするまでは
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ しながら待つしかないですね。

>477
ｹｺｰﾝしてください

>>477＝>>478
ｼﾞｻｸｼﾞｴｰﾝ

バスターの個人防火壁がｸﾛｰｷﾝｸﾞしまくってるんだけど
これって正常なんですか？

教えてｸﾝｽﾏｿ

狙われましたね

>477
次ウィルスおながいします。

>>462
正常です

>>462
purokisitoosanaikaradayo

>>462
アタックされてます
レシーブをお願いします

>>462
フィルタをかけているという事でしょうか？
ﾌｧｲｱｰｳｫｰﾙ入れてないのでわかりませんが
動いているという事はちゃんと仕事している！
と前向きに考えてみたり。

ウイルスバスターのファイヤーウォールのクローキングの仮面って怖いよね

>>477
妙にﾜﾛﾀ

クローキングしまくりだよ。俺も。

>>477
そろそろ寝よう。

（＾＾）大丈夫だよ♪

危険！！

ttp://myhome.hananet.net/~crazyghost/goto.htm

じゃあ、これは平気なの？

アタックされてるのってどうやってわかるんですか？

477はおれがいただく

>>476
（＾＾）大丈夫だよ♪

http://cwaweb.bai.ne.jp/~eichi/cgi-bin/upload/data/365.jpg

>>476
ファイヤーウォールのログとか見たらわかるっしょ

かちゅ〜しゃで思わず踏んでしまいそうになるからhttp://削ってくれ。

>>479
正直踏めない。鑑定持ってこ

取りあえず

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Sygate Personal Firewall http://www.sygate.com/
Tiny Personal Firewall http://www.tinysoftware.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322
BlackICE Defender http://www.toyo.co.jp/security/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/
【日本語パッチ 等】
ZoneAlarm　Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/

>>458
リブートってなんでしたっけ？
厨房丸出し質問スマソ・・・・。

【セキュリティ チェックサイト
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check http://security2.norton.com/common/1033/sym/sym_intro.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH　MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

>477
ｹｺｰﾝして( ﾟдﾟ) ﾎｽｨ・・・

ウィルス情報はこの辺で得られます。
http://www.ipa.go.jp/security/index.html
http://www.symantec.com/region/jp/
http://www.trendmicro.co.jp/
http://www.nai.com/japan/

あとウィルス対策ソフト持ってない厨房は今日電気屋にダッシュで行け

>>475
今の所は、ｿｰｽの解析で
ただのイタズラだと思われですが踏まないほうが良かれ！

>484
リブートは再起動のこと

つかｍｘとかでもｸﾛｰｷﾝｸﾞ出るぞ

>>489
そうでしたサンクス。

でも、C:\_RESTORE\ARCHIVE\FS8.cab　と
　　　　C:\_RESTORE\ARCHIVE\FS10.cab　って
検索しても見つからないから消したくても消せないんだけど・・・。

>491
ファイルオプションで、隠しファイルを表示するようにしてください

476です。
>>480
ファイヤーウォール調べてみます。
>>483もどうもです。

>>492
４５３はほっとけよ
リア厨に教えても虚しくなるだけだぞ
はよ寝とき

ごめん、フォルダオプションの間違い

　　 　 ∧＿∧∩　／￣￣￣￣￣￣￣￣￣￣￣
　　　 （　´Д｀）/＜　先生！おれのちんこもクローキングしまくりです！
　＿ / /　　 /　　　＼＿＿＿＿＿＿＿＿＿＿＿
＼⊂ノ￣￣￣￣＼
　||＼　　　　　　　　＼
　||＼||￣￣￣￣￣||
　||　 ||￣￣￣￣￣||
　 　 .||　 　 　 　 　 ||

すまん、更に訂正
「保護されたオペレーションシステムファイルを表示」だわ

>494　これで最後にしとく

今回はmadokaがトロイに
指定されてたんでみんなバックドア
が入ってると思った。
でもいたずらソフトもトロイの分類に入る
みたいなので、もしだからこれで
ウイルスに指定されてたとしたら
バックドアやパスワードを盗まれる
心配は少ないと言うことなんじゃない？
まぁ100%いたずら機能の他になにも
付いてないとは言えないけど。

>>495
うっ・・・設定それになってます・・・。
なんで表示されないんだか・・・・・。

>>494
極めてヘタレなのは重々わかっております。
弁明の余地もございません。
ひょっとしたら感染ファイルはほっておいても
良いのかもしれませんが何分気持ち悪いので
消せるのであれば消しておきたのです・・・・。
何分ご勘弁を・・・。

>>499
再ｲﾝｽｺだべ(●´ー｀●)

おい、お前らけんかするなよ。

>>453
たぶんME使いと思われ
ttp://www.microsoft.com/japan/support/kb/articles/JP267/9/51.asp
ここのデータストアの調整で「システムの復元に使用するディスク領域」を
最小にして再起動してもっかいウイルスチェックかけてみたらどうだべ
・・ととつられてなまりを出しちまった
ちょっと確実かどうかわからないけどね

やっと落ち着いてきたな。。。

ﾁｮﾝが和塩の垢取ってんじゃねーよ！

中国人はウイルス作んないで子供作れよ！

だから、その人は悪くないって・・・・

一時はどうなることかと思った。改めて自分の厨房ぶりを、思い知らされた。（減

気に障ったら御免なさい、サクラ大戦４発売決定！！
ソース
http://www.o-works.co.jp/sakura4/index.html
　　　　　　　　　　　　　　　　　↑↑↑サクラ４になってるでしょ、ウイルスじゃないよ。

>>508
サクラはやった事ないんだけど絵が変わったね、書いた人が変わったの？

>>509
おなじくサクラやったことないけど、絵師は同じままのはず。

3月21日か。しかし、なんでこのスレに（ｗ

＞＞「hikaru」やった事ある人で、ウイルスバスター入れてる人
定義ファイルを最新にしてスキャンして「HIKARU」が出なければ
多分「hikaru」とは関係ないと思われ。

>>508
鑑定依頼だされててﾜﾗﾀ。みんなすっかり疑心暗鬼だね。

今日これ踏んだんだけどちょくちょく顔でてくる？
myhome.hananet.net/~crazyghost/goto.htm

>>514
それは平気。

検索かけたら「HIKARU.LGC」ってのがかかったんだけど。
他にこれが見つかった人いない？

踏んだよ･･･　はぁ

んデモ検索かけたらmadoka.exe ozawa.exe関係出ないから大ジョブかな？

d\oue
(

>>517
まだ解からん。
脅しじゃなくて

踏んでしまった・・・

っていうかネタだろ

>>521
ネタかよ。

なんで今ごろスレ立てるか謎だ…

坊やだからさ

少年漫画板で、
「これヒカルの碁のフリーソフトだよー。対戦しようぜ！」っつって
ttp://www.vector.co.jp/soft/dl/win95/amuse/s0217070.html
これ貼ったら確実に引っかかる奴続出。

>>525
ﾀﾞﾏｼ!（･∀･）ﾜﾙ!ｶｺｲｲ!!

ブラウザがへんですよん

ﾀﾞｳｿ板のスレはすっかりコテハン叩きになってるな。ﾜﾛﾀ。

上から二番目goto.htmはグレー（ほぼシロ
他はクロ確定、らしいです。
踏まないように。
ちなみに私は二番目踏みましたヽ（´∀｀）ノ ﾜｱ〜ｲ
＞イチさん
踏んだのはウイン、めるとか出すのはマクからなので、
安心してください（ｗ

以下コピペ--------------

★ウィルス警報★
以下のアドレスは発見しても踏まないように注意されたし。

ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

ttp://myhome.hananet.net/~crazyghost/goto.htm

ttp://members.fortunecity.com/tqkudo/mose.html

詳細は↓にて。
http://corn.2ch.net/test/read.cgi/entrance/1012076033/

>>529
誤爆です。無視してください。

tp://myhome.hananet.net/~crazyghost/goto.htm
このサイト行ったらいきなり心霊女がフルスクリーン出てきて叫んでましたけどウイルスですか？
それとも、ただの悪戯？

>>531
イタズラだと思われ

http://pc.2ch.net/test/read.cgi/hack/1011083919/
似たｽﾚﾊｹｰﾝ!!　　　　　　　ｂｙﾓﾓ粉

>>533
今やウザイほどに
あちこちにあります

漏れMe使ってて
C:\_RESTORE\ARCHIVE\FS366.CABにmadoka居るんだけど
消そうとするとWindowsが使っててダメって逝われて消せないんだけど
この場合どないしたら　よろしかろ。

★　名無しさんと固定さんに質問 (^ヮ^-) ★
http://corn.2ch.net/test/read.cgi/entrance/1012112400/
山崎祭り
山崎#sb3ｼ@xdy

祭り参加者はこれをどうぞ。
　　　　　

>>535
セーフモードにして消した？

>>536
宣伝ＵＺＥＥＥ！氏ね！

朝の異常な盛りあがりは自作自演か？

セーフモードにスレ

>>539
朝がﾋﾟｰｸだったという事です
眠い･･氏脳

ozawaってozawa なんちゃらってﾀｲﾋﾟﾝｸﾞｿﾌﾄがﾌﾘｰであったよな
関係ないだろうけど

>>542
ozawa-kenな

>>537
セーフモードでも蹴られたyo!!
これって忘れた頃に復元するとmadoka復活!! ギャー！！　　っか？？？
どないしたらよろしかろ???

地区裏の ★★おまえら、この女どう思いますか★★ の1 は氏ねよ！！

ﾓ　　　　　　　　　　　ｳ　　　　　　　ｱ　　　ﾅ　　　ﾀ

　　　　　　ｶ　　　　　　　ﾗ　　　　　ﾊ
　
　　　　　　　　　　　　　　　　　　　　　ﾅ　　　　　　　　　ﾚ



ﾅ　　　　　　　　　　　　　　　　　　　ｲ　　　　　　　　　　　　　　　ﾖ

とりあえずrunから消しておけばオッケーだろう
あとは炎壁でブロックしとけばどっちみちん入不能勃起不能

システムの復元機能がONの状態で全ドライブのウイルススキャンを実行すると、
廃棄したウイルスがC:\_RESTORE\TEMP以降のディレクトリに発見されることが
あります。

WINDOWSMeの「システムの自動復元」機能は、起動用HDD「C:\_RESTORE\TEMP」
以降のディレクトリ内に、定期的にシステムのスナップショットを「*.cpy」の
ファイル名で保存します。
（このディレクトリは通常の設定では見ることができません。
　エクスプローラのアドレス欄に上記のローカルパスを入力してください。）

保存されるシステムファイルは、"ウイルスに感染した状態を含めた"バック
アップ処理が行われた時点でのWINDOWSMeのシステムファイルです。
これを削除する場合、感染したファイルを個別に削除せずに、

１．デスクトップにある「マイコンピュータ」アイコンを右クリックし「システム
　　のプロパティ」ウインドウを表示させる
２．上の「パフォーマンス」タブから、「ファイルシステム」ボタンをクリック
３．「トラブルシューティング」タブメニューから「システムを復元しない」の
　　チェックボックスをオンにして「OK」ボタンをクリック
その後は、指示に従って再起動してください。

再起動した段階で「C:\_RESTORE\TEMP」内にあるバックアップファイルは
（ウイルス感染状態を含め）すべて消去されます。
もう一度全ドライブのスキャンを行い、ウイルスがHDD内にないことが確認後、
上記の「システムの復元をしない」チェックボックスを外し、機能を再開させて
ください。

まあ、おまえらド素人こそむしろWINDOWS2000なりXPを使った方がいいってこった。

NT系統はドライバが･･･

macで＞３０踏んだけどどうすりゃいいの？
話折ってスマソ。

>>549
泣き寝入り

踏んだ奴は自業自得だな(ﾜﾗ

ｱｰﾋｬｯﾋｬｯﾋｬｯﾋｬｯﾋｬｯﾋｬｯﾋｬ

教訓：自分のパソコンは自分で守れ！！！

================================================

goto(ghost)は絶対安全！！
ただ心臓に悪いだけ！！

================================================

おでこ狭っ

誤爆

madokaのTROが出てきたんだけど
これが入ってると何が抜かれるの？個人情報？マイドキュメントが覗かれる？

>>556
田代に風呂場を覗かれる！

>>557まじめに教えれ

>>556-558
何か良いね君達…

>>544
Ctrl+Alt+Deleteを押して
ozawa.exeを終了させないと消せないよ

低級言語HSPでもウィルスを作れるのね…

madoka.exe ozawa.exe goto.htm
この３つを踏んだかどうかを調べるにはどうすれば良いの？
直リンが貼ってあれば紫かどうかでワカルのだが・・・

だれか貼って！！

うるせーばか

>>562
マジレスするけど

自　分　で　は　れ

>>562
検索で「ozawa.exe」を探す

ネタにマジレス(・∀・)ｶｺｲｲ!!
　
　

>>547
OK 消せましたがな　Meってその設定だけで消せるのね〜ん。
じゃ　うに板戻りま〜す。

>>566
おまえ

209 ：元感染者 ：02/01/27 13:08 ID:LMzU8cHm
本人には明らかに迷惑でしょうね。あの突然あらわれるオカルトまどかと叫び声は当分
忘れられない。ホントに気分悪い。
時に206の方のいってる逮捕はほんとなんですか？ばらまいた奴ってのは作った人
なのか2ちゃんに貼り付けまくってた人なのかも気になります。
↑
犠牲者の悲痛な叫び
むぅ・・・怖いもの見たさで見てみたい

>>569
別にそんな大したもんじゃなかったよ。
夜中に見たけど、怖くも何ともなかった。

なんかfirewallにnimdaってでてるよ〜

ブロックしてくれたって事なのか?

静止画像ないの？ヒカルって激プリなんでしょ？

>>571
いまさらnimda祭りかよ

>>572
>>95みれば？

すいません教えてください。
↓踏んじゃいました。

ttp://myhome.hananet.net/~crazyghost/goto.htm

ウィルスなんですか？

>>574
「教えてください」じゃねぇーよ、このスレ全部見てから言えよ。
お前、このスレ何だと思ってんの？

>>575
知るかｳﾞｫｹぇ

>>574
心臓に悪いだけ。ｳｲﾙｽではないと思われ

結局、まどか＝ウィルス(トロイ)
後藤＆ゴースト＆ヒカル＝安全
って訳か？

ゴースト踏んでから、たま〜に「がちゃん」ってドアを開けるような音がするんだけど
なんだろう？

ごめん・・・。gotoだ・・。

>>576
知らねぇから踏んでんだよ、ボケ厨

>>579
どこからだよw

>>579
泥棒かも知れんぞ！

>>579
スピーカー(藁
俺だけか？

マーシーかも？

昔、中学生の頃、クラスの男子を気持ち悪いと言って女子数人でいじめてました。
私らのローファーとか舐めさせたり、そのまま顔面蹴ったり、やりたい放題やってました。
そのまま特に問題なく、卒業したんですけど、この前年末に同窓会があって行ってきました・
そしたら、その彼が、すっごくカッコよくなってるんです。女の子の注目をまともに浴びてました。
私も、ちょっと話をしただけで、なんかその子のことが好きになっちゃいました。
話では、今は彼女はいなくて、阪大に通ってるとのこと。
中学の時、あれほどいじめて、勉強だって全然できなかったのに、人って変わるんですね。
そんなところに惚れちゃったみたいです。
２月14日には思いきって告白しようと思います。

みなさんは、昔いじめられてた女の子から告白されたら、どう思いますか？

そういやさぁ次は誰がﾀｲｰﾎされると思う?
芸能人で

>>586
俺ならやるだけやってポイッ!
もちろん、いろいろ注文つけてね。
めちゃくちゃ可愛い子だったら、真面目に付き合うかも？
そうでもない限り、やり捨てかな・・。

>>588
ネタにマジレスしてんのかよ！

>>588
コピペに反応するなよ

589-590
ｹｺｰﾝ!

一番最初の部屋の奥から出てくるやつだけ踏んだYO

解凍してなきゃ大丈夫なんでしょ？

真っ白の中から突然出てくるやつは何？

やべぇ、このスレの最初の方
すげぇ面白い。

>>594
なにそれ？

女の顔！

これを機に、ﾌｧｲｱｦﾙ入れてないやつはいれろ
ゾーンアラームならただだ

これまじ？

これマーチン？

つまり、ピンポイントってこと？

2chのリンクで保存して展開した。
デスクトップアクセかと思ってreadme見たら文字化け。
意味が分からないので実行はしなかった。

なんか、madoka自体はシロで、それにウイルスがインサートされたって話もあるけど。

ノートン先生は無視

ゾニ公にお願いするスレ。
http://www.i-love-you.gr.jp/test/read.cgi?bbs=sakurataisen&key=012111216

Zone　Alarm　ｲﾝｽﾄしたよ。
結構使い方簡単で（・∀・）ｲｲ!!

goto自体は単なるNoisybear.javaだけど、どうも生IPアドレス記録されてるぽい

madokaにトロイ仕込んで、gotoを見にきたアフォのIP記録して
ハッキングとウイルスの“合わせ技”お見事
今度の奴かなり頭が切れるね

平和ボケしてた自分がなさけない(;´Д｀)

ｳｲﾙｽﾁｪｷ

昨日いたずらウィルスで
トロイに分類されてるんじゃないかっていったけど
1のリンク見たらばっちりバックドアってかいてあるね。
怖いれすね、半角とかで踏んだ人もいっぱいいそう。

通報しました
逮捕されてください

（´-`）.｡oO（ウィルスバスター無反応だったんだが・・・
　　　　　　　　どゆこと？？？？ううううう・・・

もうだめぽ

（´-`）.｡oO(ここに上がってるものほとんど踏んでるんだがよ・・・
　　　　　　　　もうわけわからんよ・・・ブラウザ立ち上がりが異様に遅く
　　　　　　　　なんかガガガガギギギギっていってばかりいるのさ・・・
　　　　　　　　もうわけわからん！！！！！うううう・・・・・
　　　　　　　　　関係あるのか無いのかすらわからん！！！ううう・・　

女の悲鳴あげる方は大丈夫。

気にし過ぎよ。万一、壊れても新しいパソコン買いに電気屋に
走れば済むことよ。

大騒ぎしなさんな（Ｗ

漏れ何か置いてるしhttp://www.hamq.jp/linkB.cfm?i=ubhn&pn=2（苦笑

>>614
（´-`）.｡oO(そのURLですら怖くて踏めん冬の昼下がり・・・ううう・・

>>611　ばすたーでは検知できん。
おんらいんすきゃん逝け

>>606　気になるね

>>615
こんな感じ。
ここは主に２ｃｈに落ちていた拾い物を置きます。
ＰＣ用です。死リンクの可能性も有ります。
なお、出所の知れないモノばかりですので、万一トラブルが発生しても責任は負いかねます。
どうぞ、ご了承くださいませ。

--------------------------------------------------------------------------------

「画面一杯に怖い女性の顔が出ます。消すときは「Alｔ+F4」です。」←コレ（Ｗ
黒い画面をクリックすると「オマエモナー」と声がします
画面をクリックすると弾痕が出来ます。終了はAｌｔ+F4です。
「ちんこの数え歌？」。下品かつ愉快な作品です。
画面がマック風になります。終了はCｔｒｌ+Wです。
2CH閉鎖騒動時物語感動大作ユニックスフラッシュ（重い）
首が切れる画像、結構怖いから見ないほうがいいですよ。

--------------------------------------------------------------------------------

ハムスター島
無料HP作成

[TOP戻] [管理]

>>613　もろだろうね。zip各調子のやつ解凍した？

>>618
（´-`）.｡oO(解凍したのかな？？でも私のやつインストすると
　　　　　　　　勝手に解凍されるツールだからのぅ・・・

スピタン・・・どうも・・・・

うけけけけｋ　シナ公も馬鹿だがそれに気付かないお前らもﾜﾗ

全部踏んだよ・・・。
ﾏﾄﾞｶもﾋｶﾙもghostも・・。

ghost自分のスレに貼ってみたら怒られちゃったよ・・・。

>>620
馬鹿 ＝ ﾜﾗ　　？？？

>>620
（´-`）.｡oO(ムッキー！！！だってよ・・・だってよ・・ううう・・

gotoはマジであやしい。

４，５人？（４，５種類のIPアドレス）から集中攻撃食らった。
１日中。ポート６６９９ばっか。ＦＷのログが５００ＫＢくらい増えた。（ブロック1000回くらい）

フレッツADSL。今はアタックおさまりました。

>>624
(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
↓
�煤sﾟДﾟ；》ヒｴｪェェェェ!!!!!
↓
《ﾟДﾟ》ｺﾞﾗｧｧｧｧｧｧｧｧｧｧｧｧｧｧｱ!!!!!!!!!!!!!!!!
↓
（　ﾟдﾟ）ﾎﾟｶｰﾘ

（´-`）.｡oO（何をどうしていいのかをログみても理解できんし・・・
　　　　　　　　もうしょうがないな・・このままこのままツイギー！！！

>>624　まじか？　漏れはgotoのあと、同一IPから続けざまに来られた。数回だが脳。

>>626　適当な板のこのタイトル見たほうがいいぞ。

ＵＰ

>>624
漏れの場合、ネカフェの管理人がなんとかするさ（Ｗ

＞６２４、＞６２７

マジで！？
((( ﾉﾟÅﾟ)ﾉ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ


あれぁゃιぃよ・・。

まだ３０秒位して幽霊が走ってく方が良かった・・。

ウイルスならウイルスで、パソコンを徹底的に壊す奴欲しいね。
食らわしたい奴何人も居るし（Ｗ

>>632　壊したって戻せるし。壊すのは簡単だけどやらないのよ。
ﾄﾛｲ使ったほうがいいだろ…色々さ（ｗ

>>632
典型的な厨房の書き込みを久しぶりに見た　ﾜﾗ

>>630　駆除ソフト作るやつらも大変だが、ｶﾌｪとか学校とか会社の管理者も大変だろうな

シマンテックのオンラインスキャン使ったら2つﾋｯﾄ。鬱

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MALDAL.C

ウィルスバスターの「駆除」と「削除」はどう違うのか教えてたもれ。

クジョ→サ・クジョ→ナ・クジョ

>>633
作れるのか、トロイとか。へぇ。
厨ボーイにゃ解らん。

>>635
大変だろうよ。実際、どこぞのエロサイトとかのブラクラ紛いのポップアップ
で一杯。対処できずにバックレ（ｗや、ヤフーにログインしっ放しなんて事まで
茶飯事。

ましてやウイルスなんぞ毛程も気にしてないような奴らよ。
漏れモナー。厨ボーイだもん（ｗ

>>638
駆除
↓
ﾌｧｲﾙに付いているｳｨﾙｽのみを削除

削除
↓
ｳｨﾙｽをﾌｧｲﾙご削除
↓
ｱﾎﾞｰｿ

　　　　　　　　　　∧＿∧　　　 ／￣￣￣￣￣￣￣￣￣￣
　　　　　　　　／（ ´Д` ）　 ＜　ヒカルは別にいいんでしょ？
　　　　　⊂／＼＿＿〕　ヽ　　 ＼＿＿＿＿＿＿＿＿＿＿
　　 　 　/丶２　　　　|Σノ
　 　 　 / //7ゝ〇　ノ＼ 　キキーーーーー
／　　 （_///⌒γﾉ/_＿_)
　／　　///　　///ノ
／／　　|/　　///
／　／ /　　/／
　／／　Ｖ ノ

　　　　消せたけど、なんかね〜・・・。

　　　　　　　　　　 ∧_∧
　　　　　　　　　 /⌒ヽ )
　　　　　　　　　i三　∪
　　　　　　　 　 |三　|
　　　　　　　　　(/~∪
　　　　　　　　三三
　　　　　　　三三
　　　　　　三三

>>641
解り易い説明ありがたまきん。
となると消したらまずいファイルに感染して「駆除」できなかったら厄介なわけですな。ﾅﾙﾍﾟｿ

ひかるﾀﾝ＆まどかﾀﾝが、こんな騒ぎになるとは・・・。
つい先日、私もまどかに呪われたYO!!
まだ、ひかるﾀﾝのほうが可愛げがあったじょ・・・。
YUKIﾀﾝに似てるしな!ｗ

拾った。ガタガタ騒ぐなって事よ（ｗ

ほれ、見て来い！

841 名前：名無しさん? ：02/01/28 15:08 ID:???
がいしゅつかもしれませんがご報告。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A
madokaタンをジョークソフトに訂正しました＞トレンドマイクロ

トレンドマイクロが情報訂正。madokaはシロでした。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

vectorによると、hikaruもシロとのこと。

ビクビクしてる奴を狙って弾は飛んで来るんだよ。臆病者（ｗ

>>646
ｷｯｼﾝｸﾞtｩｰﾕｰ

>>649
おお♪奇遇（ｗ

HIKARUは見ても大丈夫なのですか？

最初からガセ臭かったな。愉快な動物たちよ、ちょっと音頭とる奴がいりゃ、
これだ。

ゲラ。

>>1
ホントだ1のサイトなくなってる！
やっぱり俺が正しかったんじゃねーかよ！
モラァ！！！！

以前にhikaruと並んで２ちゃんでよく見かけたドッキリツールmadokaﾀﾝ。
先日これがトロイだというトレンドマイクロの情報が上がり２ちゃんは大混乱。
ところが本日情報が訂正され、madokaの無実は証明されたのである！!!
ソース：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A　　

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

トレンドマイクロのウィルスデータベースの表記で、まどかたんはJOKEソフトとなりました。
HIKARUの方はデータ―ベースに無いようです。
がいしゅつだったらすまんす。

>>651
ここで誰が何を言おうと信じるな。それなりの所の情報を待て。

っていうか正確に言うとトロイなんだけど
ハッカーが進入するのに使うバックドア
ではないという事だな。

がび〜ん！
ABONEで書き書きしているまにがいしゅつがいしゅつ・・・
がいしゅつ祭り・・・

>>657
だろうよ。あれだけの力作ジョークソフトだ。ウイルス仕込んで敬遠されちゃ
、誰も見てくれない、ってのを懸念してだろうよ＞作者。

風評は怖いねえ。

hikaruは大丈夫だと言う事で良いのですか？
結構見たのですが・・・・

Madoka、Hikaruでお困りの方

Madokaはトロイを仕掛けるですよ。TROJ_MADO.Aっていうやつ。
私は定期的に別の外付けHDにバックアップとってるので、感染と
分かった段階で速攻リカバリしちゃいました。
以後、HDがカタカタいわなくなって快適です（ﾜﾗ。

つまりトロイが複数発見された訳ですが、これは明らかにMadoka
の起動によって感染したようです。なぜかというと私はMadokaを実行
する前に（用心のため）、いつものように中身を丸ごと別のHDに
バックアップとっておいたからです。
Madoka以前に仕掛けられたウィルスならバックアップの方にも既に
トロイが発見されるはずですが、スキャンの結果そちらにはあり
ませんでした。

ozawa.exeとmadoka.exeを削除すればハッカーから遠隔操作される
ことはないらしいですが（？）、とにかくMadokaを起動させてしま
ったらおしまい。トロイがマシンのWinシステムファイルに組み込ま
れるみたいです。しかもWinが使用してるファイルに感染するので
Win自体を削除しないとそのファイルも削除できないみたいでした。

他ファイルへの破壊活動は無いみたいですので、駆除ソフトが無い
人は、大事なデータのバックアップとってからリカバリ（初期化）
しちゃう方が楽です。

あと、Hikaruの方もウィルスだそうです。こちらはフロッピードライブに
影響するやつみたいです。ノートンかどっかのサイトに紹介されてました。
一応これも試したけどこっちは別に害が無いみたいです。

あらら、ジョークトロイと判明したんですか〜〜（ｗ？？
人騒がせですね〜。でもこのトロイが仕掛けられてHDの動作は
明らかに悪くなりましたよ。不純物混入みたいなもんですね（苦笑。

>>661
要約すると、言うように害の無い（疑問だが、う材だけでも有害よ！）トロイ
をジョークソフトとして扱ってる訳だな。素通ししたソフトの会社は（ｗ

言い訳名人め！

まどかって３０分に一回画面に女に人が出てくるやつですよね。
ヒカルの方はどんな感じの画面なのですか？
おばーさんが横切るやつですか？

>>663
うんうん。害はないけどHDの動作が遅くなってずっとカタカタ
いってたのは腹が立つなぁ。。。リカバリかけたら一気に解消
しましたもん。この現象だけでも実際まじでウザかったです。

>>664
伊集院光が画面いっぱいに出て
落語家時代の苦労話をしだすんだよ。

>>665
やぱり。無害なモンかい、トレンドマイクロ金返せ（ｗ

>>666
それ、ちょっとほしい

>>オーメン嘘つき

http://www.hentaiclubs.com/moviepost/movie2/schoolgirl009.mpg

http://www.hentaiclubs.com/moviepost/movie2/schoolgirl001.mpg

（´-`）.｡oO（ぎゃ！！！ファイヤーウォールログ見てびっくり！！！
　　　　　　　　ほぼ毎日何かひっかかってて・・
　　　　　　　　Cloakingとか書いてあるぜ！！！！なんだよ！！！うう・・

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=a&virus=TROJ%5FMADO%2EA&alt=MADO%2EA&key=&payload=&type=&day=&month=&year=&wkday=

こういうこと？？？よくわかんね・・・

madokaはともかく、HIKARUは単なるHSPアプリだからウイルスではない。
もし変な動作をしてもただのウイルスもどきではないかと思われ。

つかmxやってりゃファイアーウォールにバリバリひっかっかるぞ

ゴーストのぉＤｖｌ-wall.bmpがいつまでも壁紙変更で消去してもぉ〜
いつまでもぉ〜残ってぇいるんですけどぉ〜！

無害だっつのおれ今もしよう中だってのボケ

え”〜、でもぉ〜きもぃ〜！

madokaとhikaruって、
要するに「オレンジロード」ですか？

･･･もしかして、既出ですか？

>>672
葵たんよ。
ttp://inet.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3376
ここは読んどこうな。
まぁ葵たんのマシンのログにあるクローキングが
不正のものではないとは限らんけど。

http://www.asahi-net.or.jp/~aj9h-oot/Piika_adv_land.exe

なあ、これは大丈夫かね･･･

>>680
（´-`）.｡oO(それも見たんだがよ・・もうわけわからん・・・
　　　　　　　ということで、このままこのまま椎名兄弟！！！

>>681
それ紫だよ

でもウィルスバスターもトレンドのオンラインスキャンも反応無し

>>683
ｻﾝｸｽ、それにしてもｺﾚに出てるじじいって一体･･･

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

結局ｍａｄｏｋａって無害なジョークソフトだったんだって、作者のホ−ムページでも、トレンドマイクロでも情報訂正してる。
祭りはおしまい。

MADOKAの作者のHP誰かおせーて。
HIKARUはやったことあるんだけど、
MADOKAってのはみたこと無いんだよね。

gotoはなんの被害もないのですか？？

madokaは本当に怖かったよ！

>>687
>>301参照。過去ログくらいみろや。

>>662
プラシーボ効果

漏れも暇だな。↓集めた。まだありそだけどもおいいや。
★★おまえら、この女どう思いますか★★
http://tmp.2ch.net/test/read.cgi/company/1011085977/
【衝撃!!】ﾏﾄﾞｶﾀｰﾝ&ﾋｶﾙﾀｰﾝはウイルスだった!!
http://corn.2ch.net/test/read.cgi/entrance/1012076033/
画面いっぱいに出でくる女について
http://wow.bbspink.com/test/read.cgi/girls/1011702028/
【事実！】まどかとヒカルはウイルスだった！
http://wow.bbspink.com/test/read.cgi/ascii/1012137581/
《女の子》madoka.exeはウイルスだった!!《キャー》
http://choco.2ch.net/test/read.cgi/news/1012065580/
ヘルプミ〜〜
http://pc.2ch.net/test/read.cgi/pcqa/1011427043/
怪奇画像（怖い女）が一定感覚で現れる症状
http://pc.2ch.net/test/read.cgi/hack/1011083919/
《安堵》madokaはウイルスではなかった!!《ホヒー》
http://choco.2ch.net/test/read.cgi/news/1012197721/

笑えるｽﾚﾊｹｰﾝ
http://tmp.2ch.net/test/read.cgi/download/1012079733/

>>685
思いっきり紫色ですが何か？

>>694
いや、そこは紫でもいいだろ

age

moge

ﾏﾄﾞｶﾀｿ祭りです。
http://wow.bbspink.com/test/read.cgi/ascii/1012390113/

age

７００

素人にwin.iniを編集させるってのはどうよ。
ちゃんとアンインストーラつけてくれ。

>>701
って作者のページからｱﾝｲﾝｽﾄｰﾗ落とせるじゃん。
http://www.geocities.co.jp/SiliconValley-Cupertino/9822/mysoft/files/uninst.zip

>>702
あっ、本当だ！