GENOウイルススレ　感染2台目

>>892
ウイルスバスター2009を使っていないからわからない
該当スレに誘導するからそこで聞くかどうかしてみては？

【アンチ】ウイルスバスター2009 Part15【日記帳】
http://pc11.2ch.net/test/read.cgi/sec/1242125567/

>>833
Adblock Plusでどうやんの？

>>895
OKOK確かにないね

一応、今までの報告からAUX、AUX1~9、MIDI、MIDI1~9辺りが書き換えられてたという話
(MIDIのほうは他のトロイだっけかな）

>>900
whatsnew見に行ってきたが短縮名のみずらずら記述されてっからドレが該当するのかさっぱりｗ

>>854
そうなるとトラフィック見るためのvmも要るってことか
それでもローカルIPチェックして動かない可能性もあるな

感染pcの利用状況までチェックしてますか・・
なんだかマルウェア制作のテスターさせられてる感じだなあ

aux の件、俺の砂箱では、Drivers32に、aux2ってキーができて、そこに入った
規則性は不明

いやまじで>>154 (自薦)やってみてくれないか 俺の予想では、
8B 8B/8B 8B 未感染
8B 8B/E9 E9 感染濃厚
なんだが、正常の値、特に、セキュリティソフトがかかった状態での値を集めないと、
リリースにもっていけないんだわ

>>900
バスター使っててバスターのサイトが信頼できないなら何も言えません

最近、リカバリしたばかりでauxある
大丈夫みたいだ

auxってAUX端子のこと??

なあお前ら、念のために聞いておくが・・・

AdobeReaderを8以前から最新の9.1にアップデートして安心してないよな？
普通にAdobeからダウンしただけでは9.1.0がインスコされる。
しかしこれではGENOウィルスに無防備。

9.1を起動してアップデートすると9.1.1になる。
これがGENOウィルス対策版だ。

win7RCでもauxありましたよ

>>906
信頼してないわけじゃねえよ、トレンドマイクロのページ見るたびにJS斬るのが面倒だっただけだ
とりあえずJS斬って見て来たけど、JSRedir-Rの文字はなかった

素朴な質問なんだがルーター介して
ファイヤーウォールが導入されてれば
感染しないんじゃないの？

あ、パターンファイルの中にHTML_JSREDIR.AEとかいうのがあったけど、これじゃないよな？

>>912
abobereaderとflashplayerの脆弱性を使ってるから
いくら防いでも

>>912
ファイアウォールがいくら働いていても、IEは許可してるだろう
そのIEを通じて入ってくるんだから仕方ない
こんなだから、懲りた連中はIEを許可してない

感染後、外からの制御ができないはずだってのも当たらない
やはり、IEを乗っ取って、パケットを送ろうとするわけから、すり抜ける

abobereaderとflashplayerを最新にしても不安だな

火狐使ってるんだが、ブラウザ設定でjs無効にすんのと
Noscript入れるのではどう違うの？

>>917
noscriptは例外設定ができる

>>917
noscは許可したいサイトを個別に設定できるから便利

>>917
ブラウザ設定のJS無効の方はなにかの用でJS有効にする度に全部有効⇔全部無効ってなる
Noscriptは信頼できるHPだけJS有効で他は無効とかできる

個人的にはDonut RAPTでデフォルト禁スクリプトの方が楽。
火狐はどうも使いづらい。

>>921
よう俺

firefox使ってて、IEはUpdateぐらいしか使ってないんだけど
念のためIEのjs無効にしたいんですが、どうすればいいですか？

IE6です

>>923
調子こいてんじゃねえよ、クズが

>>913
JSRedir-Rってどこの会社の名称だかわかる？
バスターも全く同じ名前使うとは限らないんじゃね？

>>923
IEのインターネットオプションのセキュリティでレベル高にする

>>925
え、JSRedir-Rって各社共通の正式名称じゃないのか

ラベルの低いレスが続くな。

>>924
ｗｗｗ
なに怒ってんの？

>>926
ありがと

>>489
Adobe Readerの8.1.5/7.1.2とAdobe Flash Playerの9.0.159.0も
現時点では脆弱性修正済み版だと思うのですが
もしあえて載せていないとしたら、何か理由があるのでしょうか？

>>930
古いverだぞ
使わない方がいい

>>929

>>929

ミスった

>>929
まとめサイト読んでからにしないからだよ
良かったね 親切な人がいて

ゆとりくさいのはNGしたほうがいいよせっかくNGIDできるんだし

「親切」と「甘やかす」は似ているようで少し違う

初めっから教えてくれないか？
つかアドビリーダーで更新して8のままって何なのよ？アドビソフト糞杉ねーか？

ゆとり　でNGしてます
NG名は”ゆとり”

なんでアンカー飛んでるひとやってるんですか？

Adobe Flash Playerの最新版が重いんだけど。

ああ、もう学校が終わる時間か

>>930
だよなあ
ここの奴らがおかしいってことで…

>>927
それはソフォスの検出名。名称は基本的にベンダーによって異なる。
ある程度の類似性がある場合もあるけど。

>>934
それは悪かったけど

>調子こいてんじゃねえよ、クズが

はひどいな･･･
ごめんね

ちなみに、BitDefenderでは、Trojan.JS.PZK らしい。（が、未対応多し）

>>944
このスレを一から読むとそう呼ばれるのも仕方が無い理由も分かると思うよ

>>927
ぐぐる先生によると英国SophosがTroj/JSRedir-Rが猛威を振るってると警告だしたーっつーのが見つかった
定義名は最初に有名になった名前を使う所とか独自で付けるとことか色々だね
だから詳細書かれて無いとどの定義名がどのウィルスを表すのか判らんのよね…

>>930
基本的には新しいVer(Adobe Readerなら Ver9とかVer8とか)が新しいのが出たら
互換性の問題でどーしても古いVerじゃないといけない人以外は新しいVerに変えてくれってのが通常
更新停止するとしたら古いVerからだからね、今回は更新された、それだけの事。自己責任で古いVer使っても構わんよ

結局、てれっとネットサーフィンするにはまだ無理か・・

>>943
そうなのか
自分今の今までJSRedir-Rがこのウィルスの正式名称だと思ってたよ
ではバスターはこいつになんて名前付けてるんだろう

すみません>767も誰かお願いします

>>942
ひとに　ものを　たずねるときの　まなーを　おうちのひとに　きいてから

>>950
javascriptを切って自分のよく行くサイトに行ってみろ

おまいらプログラマーでもないのにいい加減な事言ってなよカスどもが！！

次スレいらね

ははは、、バカばっか

まあ人間間違いは誰にでもある、ここいらで許してやるか

せっかくＩＤあるんだからあぼーんを有効活用しましょう

>>947
最新ウィルス情報のとことかに「○○（バスターでのウィルス正式名称）・通称genoウィルス」
とか、わかりやすく書いててくれてたらありがたいんだけどな
名前がわからないとバスターで対応してくれてるか否かもわからないなorz

>>957
とっくにｗ

>>957
とっくにやってる w

次スレのテンプレの整理はしなくていいのか？

>>931>>942>>947
レスありがとう。

規制中のため携帯から失礼いたします。
同人板のまとめの方が質問掲示板を立ててくれましたの今後初歩的な質問があれば誘導をお願いいたします。
ttp://www1.atchs.jp/test/read.cgi/gegegeno/1/
また、心に余裕のある回答者のボランティアさんも募集中なのでよろしければご協力お願いいたします。

ここの人達はマナー良いね
他の板の馬鹿も見習うべきだな

その妙な敬語の使い方・・・まさしく同人板住民！

>>964
>>676

自分で言った事くらい守ってくれ

>>958
それっぽいのは>>913あたりかと思って見てみたがまだ詳細は載ってないのね
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_AGENT.BOG
↑参照だが通称書いてることもあるみたいだよ

Lunascape5はいいよ。
javascriptが無いと見れないサイトだけエンジンを切り替えればいいし。
Chromeはjavascriptの設定自体が無い（つまり常時on）んだよなぁ…。

>>968
Adobe Readerとflashplayerの脆弱性を利用してるからエンジン切り替えても意味がないとあれほど…

>>965
いえ、自分は実況民ですよw
とりあえずご協力出来る方が居ればお願いいたしますー

テンプレに
サイト運営者は出来るだけSCPやSFTPでファイル転送してくださいって入れといて

>>963 せめて専ブラ対応のところに作ればよかったのに

誘導されてきました初心者です
ﾏｶｰで感染1000％のところを踏みました。javaスクリプト切っててFlashも入れてません
大丈夫ですよね？1000％サイトは閉鎖済みで腐サイトですが見て頂けますか？

>>973
>>963

>>1
サイト運営者は出来るだけSCPやSFTPでファイル転送してください
>>2
>>3
>>4
>>6-7
>>9
こんな感じ？

まともに機能しないチェッカーは混乱するだけな気がする。

>>966 ﾜﾛﾀｗ

>>972 対応してる その1/ はスレ番

あとでみてみよ

>>972
JaneStyleとかなら板追加すれば見れますよー
他の専ブラは分かりませんが

>>961
上のほうで、テンプレを改良したのがある。
最新の亜種は、ｃｍｄとレジは起動できる

>>1-7,9,413,68,74,100,156,166
gHdwI20D0を参照にしてテンプレ改良。
これから、用事があるのであと頼む。

>>969
確かにその2つが元凶だろうけど、javascriptも原因の一つじゃなかったっけ？
javascriptをオフにするようにも書いてあったし。

>>974
どうもです

>>981
エンジン切り替えてもjavascript切ってたら意味ないだろ

>>967だがGENOウイルスという名前が付くかどうかはわからないな
GENOの対応はまずかったようだが一応企業な訳だし配慮することは考えられる

ユーザーからすれば調べにくくて困るけど

ScanSafe先生のお墨付きもらったんだからGENOでいいじゃん

感染サイトへのアクセスﾛｸﾞ（ウィルスの書き換えクローラーの足跡）は需要ありますか？

>>984
＞GENOの対応はまずかったようだが一応企業な訳だし配慮する
から、GENOウイルスという名前で報道できない推測される。

連日連夜ご苦労様です。皆様のような知識がないので、なんの力にもなれない
ＲＯＭ人ですが、こういう状況ですので、>>241の提案された質問スレ、>>345の
コボラーさんの提案されたUNIX板でのスレ立ての件、検討されてはいかがでしょう。
と思ったら>>963が、すでに……。

あります

>>986
見たい

ttp://hpg2.me.land.to/srcchk1.html　ここのブログのとこ変だぞ？

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=http://www.access-counter.com/p.gif&client=chromium&hl=ja

ソースチェッカーが規制されてるんで誰か頼む

>>992
チェッカーにかけてみたけどそれっぽいJSのソース見当たらないよ

間違えたｏｒｚ
>>992は>>992宛ね
JSをたくさん設置してるからそれに反応してるのかも

>>989
了解しました
同人板は終わっているのでジャンルスレが大抵もっている他板にある雑談スレの
言葉が通じるところで呼びかけてきます
他に何か欲しい情報があれば可能な限り聞いてきます

連日連夜ご苦労様です。皆様のような知識がないので、なんの力にもなれない
ＲＯＭ人ですが、こういう状況ですので、>>241の提案された質問スレ、>>345の
コボラーさんの提案されたUNIX板でのスレ立ての件、検討されてはいかがでしょう。
と思ったら>>963が、すでに……。

……('A`)もう寝るわ

>>993
落ち着こうぜ

えっ

なにそれこわい

やっぱりやっつけで作っても使ってくれないんだな
http://end.if.land.to/geno.php?url=http://hpg2.me.land.to/srcchk1.html

変なとこなさそうだけどな