winny　うぐぅウイルス？

さっきダウンした動画ファイルを起動したら実は
スクリーンセーバーになっていて、「うぐぅ」とか
言ってるアニメみたいな絵が出て、元々持っていたファイルが
壊された。新種のウイルスか？

うぐぅウィルス

通称：ウグイス

winnyでなにかに引っかかるとか
そういう初心者以下の奴はネットを辞めたらいいと思うよ

実はスクリーンセーバーだったぁぁぁぁ！！！！！！！

>>3
俺も感染する前はよくそう思ったもんだが、
油断して踏んでしまうことだってあるんだよ。
exeとかscrとか無視リストに入れておけばよかったんだが。

ノートン先生は入れてないのか？

AVGは入れてあるんだけど、全く反応しなかった。
nyを使い始めて3〜4年経つけど、こういうのは
初めてみた。アニメのデスノートの第02話のニセモノ
だったんだけど、容量が225MGとかで名前ももっとも
らしい名前だったからわからなかった。昔は無視リストを
登録して対策していたのだけど、最近は再インストか何かを
したためかリストを使っていなかった。。

動画ファイルを起動したらスクリーンセーバーになった？？？
動画ファイルに埋め込まれてたって事？
そんな高度なの出来るの？

動画ファイルじゃなかったってオチじゃないよな？

ウイルス対策ソフトは反応しなかったけど、OSの
ファイアーウォールは警告が出た。
勿論ブロックしたけど。このウイルスはただファイルを
壊すだけじゃなくて、個人情報か何かも放流してしまう
タイプでもあるらしい。対策ソフトが反応しなかったと
いうことは新種だと思うから要注意だな。

>>8
当然、aviファイルとかに見せかけただけのscrファイルだけど。
aviの後ろにスペースを大量に入れて騙す初歩的なやつ。
「変化した」なんて書いてないだろ。

落としたファイルはまず拡張子判別アプリ（WinExchangeとか）にかけろ

「変化した」なんてこっちも書いてないけど。
てか、初歩的な対策もしてない時点で
油断とかそういう次元じゃないじゃん。
そういう初心者以下の奴はネットを辞めたらいいと思うよ。

てか、ウィルスなのか、それ？

極窓はバージョンアップしなかったぁぁぁぁ！！！！！！

>>12
「実は○○だった」って言ってるのに>>8みたなレスってバカとしか思えない。
文章読めないのか。
ただのスクリーンセーバーならファイルを壊したりしないわけだし。。

＞動画ファイルを起動したらスクリーンセーバーになった？？？
動画ファイルに埋め込まれてたって事？

>>1の文からこんな勘違いしているバカはお前だけだよ。
だいたい変に突っかかってきているようだけど、また人に
迷惑でもかけて疎外でもされたのかね？

>>7の「容量が225MG」は225MBだな。

>>11
無視条件に特定の拡張子を入れて、条件一致したファイルの
キーとかノードとかを出ないようにすればそこまでしなくてもいいはず。

＞「変化した」なんてこっちも書いてないけど。

なんか、「動画ファイルを起動したらスクリーンセーバーになった？？？」
とか書いてるくせに「こっちも書いてないけど」って・・・
もう死んだ方がいいよ。

>>1が悪い

ID:PHLecQuCっていつもの「IDコロコロ変えるな」キチガイ名無しか

ロビイストどもはwinnyなんかやってんのかwwwwwwwwwww
犯罪者乙wwwwwwwwwwwwwwwwwwwwwwwwwwww

ｗは半角じゃないぞ

>>22
ＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷ

こうですか！？わかりません！教えてください！

>>20
なんだそりゃ。
さすがにロビーだけあって妄想激しい奴がいるんだな。

まあID:PHLecQuCが誰だろうと稚拙なことやっときながら逆ギレとかキモすぎだよな

>>25
その稚拙なことをやって逆ギレって、具体的には何のこと？
心当たり無いんですけど？
特に逆ギレしてるのっておじぞうって奴しかいないと思うんだけど。

IDコロコロ名無しっていつ寝てんだ

ここはドジふんだ馬鹿>>1を蔑むスレッドだよ

>>14
>>15
>>18
「スクリーンセーバーになった」
→「スクリーンセーバー画面になった」って書けば良かったか。

しかしそれを「変化した」などと読み違えたのはそっちじゃん？
「動画ファイルを起動したら」ってのがおかしいんじゃん？
「動画ファイルじゃなかった」ってことじゃん？
「動画ファイルを起動したと思ったら」じゃん？
「実はスクリーンセーバーだった」で伝わるじゃん？
こっちも言葉が足りなかったとは思うが
どっちもお互い様じゃん？

それに3レスもかけて異常なまでに過剰反応するのってどうよ？
つーか、対策の話にはなにも反論しないのな。
まあ実際やってなかったのが馬鹿過ぎたのは
自分でもわかってるんだろうけど
こっちにそんなキレられてもな。
八つ当たりもいいとこ。

＞そういう初心者以下の奴はネットを辞めたらいいと思うよ。

この一言でネチネチ逆恨みしてるんだろうな

>>29
自分の読解力の無さに自覚が無いとは驚きだ。
結局、言ってることがよく分からなくて>>8みたいな
間抜けなレスができたわけだろ。。お前のレスは最初から
ズレてるわけ。対策の話に反論しないっていうのも
意味不明だな。どうすればいいのか最初から自分で
分かっていることなんだし。ちゃんと読まないからそういう
ことになるんだろ。レスが多くなるのはそれだけお前の話には
突っ込みどころが多いということ。つか、マジで八つ当たりでもなんでも
ないんだが、最初から的外れなこと言ったり言い方がオカシイと
思ったんだけど。元々頭悪い奴だとは思ってたが、今日はさらに悪く見える。。

どの辺で勘違いしたのか見当はついていたけど、やっぱり
「動画ファイルを起動したら」の所か。バカ丁寧に言わなくても
普通の読解力があれば文脈で分かると思うのだけど。

「さっきダウンした動画ファイルを起動したら実は
スクリーンセーバーになっていて」と言っているんだから
これを普通、動画ファイルにスクリーンセーバーが埋め込まれていた
なんてことに解釈するやつ普通いないよなあ。

俺も知識ないからよく知らないけど
ファイル埋め込み型とかたまーに聞くのよ。
あるんだかないんだかよ＾わからんかったのだけど
>>1見て「やっぱりあるのか」と思いこんだわけよ。

>>31-33
これも1回にまとめて書けばいいんじゃないの？
興奮してるの？即レスしたくてたまらんの？
>>14>>15>>18って内容ほぼ同じじゃない？
あ、「ほぼ」だからね？
違うって言うだろうから書いておくけど。
「ほぼ」ね？「ほぼ」って意味はわかるよね？

あと文脈とか言いだしちゃうとな。
こっちも同じ返し方できちゃうわけなんだけど。
>>8見て「変化した」って読み方はないだろ、ってなっちゃうよ？
その後の文で「埋め込まれてたのか？」つってるんだから。

てか、ツッコミどころ多すぎだなキミは。

ツッコミどころ多いから2レスになっちゃったよ。

対策の話云々は分かっているから、ということは
>>29でいいんでしょ？
自分の馬鹿さ加減を分かってるから。同意してくれたのね。
どうすればいいのか分かっていたのにやらなかった＝馬鹿ってことだよね？
まさか「わかっていたんだから馬鹿じゃないもん！」って話じゃないよね？
>>12は対策方法を知らなかったんだろって話じゃないし。文脈で分かるよね？

話が変な方向に言ってるな。
脳がウィルスにやられたのか。

いちいち宣伝すんなよ>>1

最初に勘違いして的外れなことを言ってきたのが自分で
あることを棚に上げてそっちがどうだ、ああだと。。
こいつはアレだ、まともな話できないしガキの屁理屈だし
天邪鬼だしオウム返しだよ。
自虐調か煽り調でしかレスできないみたいだし。
まともなやり取りにならないわ。ほんの少しでも建設的、有意義な
カイワニナラナイ。
相手にしてもキリがないし、不毛すぎる。
勿論、最初から不毛なのは分かっての遊び的なものではあったけど
ここまでアレなやつだとは思わなかったよ。つか、コミュニケーション
能力が絶望的に欠如しているとか言ってたことあったが、リアルでも
そんな感じなら哀れに思うよ。じゃあな。もうレスしない。
「反論できないな。俺が正しい」とか勝手に思っちゃってて。

>aviの後ろにスペースを大量に入れて騙す初歩的なやつ。


こんなのに引っかかるのは情けないと言うかアホだな

メディアプレイヤーのアイコンになってて巧妙なのがあるよ

アイコンが変わっててもだよ
「登録されている拡張子は表示しない」のチェックを外しとけばそんなの引っかからん

>>38
>>1の時点で言葉が足りなかったのが最初じゃねぇの？
それを棚に上げてるとは言わないの？
文脈で押し通すの？
同じことをこっちがいうと屁理屈になるの？
オウム返しされるのは自分が棚に上げてるのを指摘されてるんだと思えないの？

>>39
落とす時と落とした後の2回気づかなかったって事だもんなぁ。

>>40
アイコンで見ないでしょ。
そもそもフォルダアイコン偽装があんちにー流行の第一歩だったわけだし。

だからウグイスだって

ほぉ〜

　おじと名無しのやりとりは、「どっちが言葉が足りていなかったか」　ってことより、
「ちょっと言葉が足りていない程度のことで延々突っかかる」　ことの方が、傍目に
かなりアレって感じよ。

アレ

アレアレ詐欺？

　アーレー　アーレー
　ノダケンサンバー♪　　
　アレ！

ひえだのアレ

町娘まわるアレアレアー

かなりレア

起動したら目の離れたお姫様が出てきた。
ウイルスか？

拡張子がaviのウィルスもあるから気をつけた方がいいよ。
例を挙げるとデスノの映画でそれが出回ってる。

これってどういう症状になるんだろ。ほかのキンタマと同じかね？
とりあえずC:\UGuu-X103-0なんつーフォルダが作成されて、
クリックした瞬間のデスクトップ画像が入ってたん

速攻で回線抜いてマカフィーでも警告が出たからブロックして、
その時間に作成されたファイルも削除して復元もしたから大丈夫だとは思うんだが…
過去のキンタマ関連の駆除方法も一通り試したし。

ちなみにおとボク第二話のaviファイルで騙されたんだぜ？
「.avi .scr」

そんな心配なら、いい機会と思って再インストールしたらいいんでないかな。

> おとボク第二話・

あいしゅうをさそう

ダウン板からきますた
1週間ぐらい前に出回ってきた新種のウイルスみたいだね
お＠きらわれもの。と>>53はネタですか？

またおじぞう粘着か

どうせこれだろ？
*.scr　　　　　　　　　　　　　　.exeを踏んで大騒ぎしてるだけだろ。
電波ちゃん大騒ぎだな。

>>59だけだと思うだろ？

.scr,,0,0,,0,1,0
.com,,0,0,,0,1,0
.bat,,0,0,,0,1,0
.cmd,,0,0,,0,1,0
.pif,,0,0,,0,1,0
.exe,,0,0,,0,1,0
これぐらい無視いれとけよ

数字の意味は何？

>>62
無視条件で初めの２つがファイルの上限下限後の３つが０か１かではいかいいえ

上限下限で0,0だと全てのファイルって事になるの？

　　　 ／　　　 　 　 ／　　 ／　　.／〃　　!　＼丶　　｀ヽ 、　　　`､
　　 /　　　 ／　　 /　 /　/　 　 /　:/{　　│　　ヽヽ　＼ 　＼
. 　/　　　 /　 　 :/　 /　/　 　 /　 ｲ│ 　 |　　　 ｌ ｌ　　　 　　＼　 　l
　 ;　　　 /　,　　/　 /　,'　 　 /　/ │ｌ 　　|　　　 | |　　　ｉ　　ﾊヘ　　|
　 |　/　/ 　:!　 l　　|　 {　　 /jﾚ│　| |ｌ 　､| 　　　ｌ |　　　| 　 | l　| 　 l
　 |/|　/l　　|　 |　　|__,厶斗匕l　!　 | l ヽ　l`ー‐-j_ﾊ. ___/ 　 j j │　∧
　 　| / |　　|　 ｌ　　ｌヽ { .ｧ≠ﾐﾍ {　 ヽ　　＼ _ｯ､/ ミ､　/　　// 　ｌ　　∧
　　 ﾚ -ﾍ　 lヽ　ヽ　l　 Vl 圦_ﾊ　　 　 　 　 ｀代_ﾉ　ｌ}∨|　 /∧　 :|　 　 |　　　__, -‐'⌒l
.　 　/ 　 ヽ l　＼{＼!ｰ《.{fj::::::: !　　　　　　　 ｉfj::::::: ﾘ 》 !／ハﾉ　 :|　　 .|-‐'´ 　 　 　 /
　　 l 　 　 Ｎ　　{ヘハヽ弋辷ソ　　///// 　弋辷;ソ　/ｲ '´　|　　 li 　 │　　　　 　 /
.　　　 　 /　　 / 　 　ﾊ と=-‐'　　　　'　　　 　 ｰ-=つ　　 　 i|　 　 ﾄ､　 !　　　　　 /　　　うぐぅ
　　　ヽ / l　／! l　　　ﾍ　　　　　　〜〜ｫ'´ ￣｀ヽ、/　　　 /i|　 　 |　l　|　　　 _／、
　　　/＾l　�W　 ! |. 　　　lヽ､　　　　 　 〃　　　　　 ヽ｀ヽ　/ll |　　 /　∨-一''´　　 }
　 　 {.　ﾘ∨　 .jハ　　　 ｉ＼ ＞　､ ___/　　　　　　　　＼}　/リ　　/　　 ｀ヽ　　　　/
　　　 ＼ 〈　　　　 ＼　　l＼＼/＼　 !　　　　　　　　　　Y　 / 　/　　　　　|　 　 /
　　　　　＼f ￣＼ 　 ＼_ヽ_＼l＼_ヽ_{　　　　 　 　 　 　 l｀Y__／　 　-‐─ｲ＿／
　　　　　（　〉　　　＼／　　　　｀ヽﾍ ∧　　　　　　　　　 ﾚ　ﾍ　／　　　　/　 ）
　　　　 　 Y　　＼／　　　　　　　　Vﾊﾍ　　　　　　　　 //ヽ∧　　　　　 l　 /
　　　　　　 } 　 〃　　　　　　　　　　}}∨ヽ｀ ー　　　 ／　ヽ/ ∧　　　　/￣
　　　　　　/　 /{{　　　　　　　　 　 /ハ!メ_＼＿＿／＼.／ヽ/　〉　　　 〉

>>1
どうせあれだろ
○○.avi　　　　　　　　　　　　　　　　.scr

こんな感じのを踏んだんだろ？ばかじゃねーのｗ
だいたい名前長すぎて分からなかったにしろ、変換した後ファイルのアイコンで気付くだろ。
もう初心者乙としかいいようがない。

>>66
いや、アイコンもWindows Mediaファイルに偽装されてるんだよ

まぁ、詳細表示にしてれば「スクリーンセーバー」って出てるから普通は間違えないんだけどな…
でもクリックしちゃったんだよね。

>>67
だったらデスクトップに変換するとか。
デスクトップなら今試したけど、長いタイトルは「...」になる。んでワンクリックしたら全文でる。

回覧,,0,0,,0,1,0
INCOMP,,0,0,,0,1,0
�K,,0,0,,0,1,0
HD外,,0,0,,0,1,0
実験用,,0,0,,0,1,0
html,,0,0,,0,1,0
交換のみ,,0,0,,0,1,0
.scr,,0,0,,0,1,0
.exe,,0,0,,0,1,0
.cmd,,0,0,,0,1,0
.bat,,0,0,,0,1,0
.pif,,0,0,,0,1,0
.com,,0,0,,0,1,0
.lnk,,0,0,,0,1,0
.url,,0,0,,0,1,0
.folder,,0,0,,0,1,0
.hml,,0,0,,0,1,0
.vbs,,0,0,,0,1,0
inacheve,,0,0,,0,1,0
incomplete,,0,0,,0,1,0

コンパネ
↓
管理ツール
↓
ローカル セキュリティ ポリシー
↓
ソフトウェア制限のポリシー
↓
追加の法則
↓右栗
新しいパスの規則
DLフォルダのパスを指定して、セキュリティレベルは許可しない

うぐぅ

あぐぅ

ためしに適当なＰＣにいれて実行したら
そのファイルと同じフォルダにはいってるファイルやサブフォルダ内のファイルを
順次「元のファイル名＋ .exe .exe .exe」みたいな
数百キロのファイルに書き換えるみたいだな。
ついでにWMPぶっこわれた。再インストールすれば問題なさそうだけど。
他なんか被害・影響あるのかな。

うちのは真っ先にIEとOEぶち壊されましたよ。

PCが爆発しました

>>75
あ、うそはだめぽ

これは原田の亜種かな？

うぐぅウィルスの感染画像くださいw

　　　　　　　＿ _
　　　　　 〃┏━━ 、
　　　　　 |　 ノﾉｿﾊ)））　　／￣￣￣￣
　　　 Λ_リﾘ*´ワ｀）ﾘ　＜　うぐぅ♪age
　　　（　⊂#~　∞~~#⊃　＼＿＿＿＿
　　　（　つ/＿∞__|~
　　　｜（_＿）＿）
　　　（_＿）＿）

俺はこれに感染してもプログラム関係は無傷だった。
同じうぐぅでも色々種類があるのか？

無傷だったと思ってるだけなんじゃないの？

そういう関係のダメージ受けた人は、実行ファイルを消されている
わけなんだよ。だから消されていなければ問題ないでしょ。
症状が原田ウイルスに似ているから、そのウイルスの症状を
見れば特徴が分かる。

なにこのスレ？

女コテに粘着してるような頭のカラッポのやつはこの程度の仕掛けにまんまと引っかかるってことだろ

ああタイヤキウイルスの事ね

他スレでこのウィルスの事教えてもらいました。
自分のは「早くおでん買ってきなさい！〜〜」ってヤツでした。
亜種になるのかな？これも。
とりあえず動画ファイルのほとんどをペイントに変えられました。
変えられたものは全て削除しましたが・・これで処置はいいんでしょうかね？
キンタマみたいにデータが外部に出るような事はないんでしょうか？

ウイルスうｐ

というかお前らsageろ

lzhは危険度で言ったらzipくらいのもんじゃね?

ネギま３話でやられちゃった♪

・・・・・・・ぐむぅ。

俺も拡張子aviでうぐぅウィルスに引っかかった。
アイコン見た限りaviだったからスッカリ騙された。

展開したディレクトリのファイルが次々に.exeファイルに書き換えられていってる最中、
直ぐシャットダウンしたから、その後のどんな活動するか不明。

aviウィルスってのかな。これは、うぐぅにあらず
http://seals.jpn.ph/soul-plan/src/up0700.avi.html
pass:nyui

うぐぅウイルスは感染するとまずnyのdownフォルダ内の全てのファイルを
例の画像ファイルに書き換え、C直下にUGuuというフォルダが作られる。
そのフォルダ内にはウイルスらしきexe（確かアイコンが○の中に は の文字だった）
と、感染直後のデスクトップのスクリーンショットと、何かのアニメの
画像が入っている。この後ftpでこのスクリーンショットをupしようとするようだ。
firewallでブロックできるようだが。
さらに、システムの復元のためのフォルダ
C:\System Volume Information\_restore\　に自身のコピーを置く。
多分、wmpとかのexeファイル等が無事なのであればこのシステムの復元ファイル
とUguuフォルダを消せば完全に駆除したことになる。

>>92

俺のは亜種だったみたい。
c直下には "UGuuL" と "UPFILE" いうフォルダがあったよ。
"UGuuL" の中には　SETUP.exe , Readme.jpeg , DDT.bmpが作られてました。
bmpはニュイルス起動時に撮られたSSで、Readme.jpegは案の定うぐぅ画像でした。
http://www.imgup.org/iup278938.jpg
感染するとコイツが画面に広がります。

また "UPFILE" の中には、デスクトップに置いていた.txt,.xls,.doc およびWinnyの設定情報（未確認）が
コピーされており、恐らくこれらを特定のFTPにうｐると思われます。

さらにイベントビューアでログを探ってみた所、
OutlookやIE等の.dllを何らかのファイルに置き換えようとしていたのが分かりますた。
あと諸々のアプリケーションを削除するような動きもするみたいです。

あと、C:\System Volume Information\_restore\　に該当する本体を探しているんですが、
起動した時間で検索してもTEMPフォルダにいくつか残骸がある程度で、それらしいのが出てこないですね。

こっちでまた別のにひっかかった。
ｃ直下にkamomというフォルダ、中身は
感染直後に出てきた「タコウインナー食べる？」のカノンキャラの画像PSS.bmpと、
感染後のデスクトップ画像Readme.jpg

ちなみにほっておいたらほとんどのavi,exeファイルが消された。
HDD半分ふっとんだZE!

>>95

次回起動時から、どこかにFTP接続されると思われ。
引っかかった時間に更新作製されたファイルを調べて、原因と切り分けてみて。

>>96
あーごめん、ほとんど消えちったんで初期化作業はじめちゃった。

ちなみにイベントビューアで確認した感染ファイルは
BLACK LAGOON ブラックラグーン 第13話「Ｇｕｅｒｒｉｌｌａｓ ｉｎ Ｔｈｅ Juｎｇｌｅ」 (1280×720 DivX5.21 120fps).avi\[UPX]" file.
ってアレ？
落としたのは１６話だったはずなんだが俺アホス

これの亜種に数日前引っかかった。
感染ファイルはおとボク第3話。
起動したらあゆの「たいやき買ってこないとファイル消しちゃうよ〜ｗ」の画像。
すぐ再起動したら、downフォルダの動画が2つほど拡張子が.scrになってた。
それとｃ直下にAYUAYUAYUフォルダ、中身はPSS.bmpと感染後のデスクトップ画像Readme.jpg

[映画](洋画) ブラック・ダリア (ブライアン・デ・パルマ監督 121m15s DivX5.11 日本語字幕 by アナル男爵).avi　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.SCR
俺はこれでやられた。

自分も引っかかった。
アニメのデスノートの3話か4話で。
ny入れてるHDの半分以上の動画がbmpに変えられたよ。
ディスクトップの画像をシークで晒されたのかな。
とりあえずアカウントは消したけど・・
ディスクトップ画像の他に情報が流出したりしてないかかなり不安・・・。

シングル系のファイルに多くね？

拡張子aviのウイルス出来たの？
判別方法は今のところないの？

拡張子 aviのウィルスなんてwindowsの仕様上作れないよ

なんだ
じゃあ拡張子偽装も見抜けない馬鹿が引っかかってるだけか
安心した

誰かshareの使い方教えてちょんまげ

windowsはフォルダの設定で実行ファイルの拒否ができます。
落としたファイルはそこにいれて開けば大丈夫。

>>106それでもヲタは感染するw

なんか亜種が多くね？

漏れは感染後 VB2006で C:\を検索した結果、
C:\Uguu-X105内で TROJ_HARADONG.AO に
感染した SETUP.EXEが発見されました。
　
正式ファイル名：Kanon-117-1000.exe
著作権：谷口悟郎

>>106
OS標準機能ではそんなのないよね？
ZoneID3とかいうフリーウェア見つけたから
藻前らこれでも入れて監視しとけ。
ttp://www.forest.impress.co.jp/article/2006/04/10/zoneid3.html

(アニメ) 乙女はお姉さまに恋してる 第04話 「開かずの扉の眠り姫」 (D-CTC 704x396 DivX622 120fps 不定期).avi
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.SCR
243,628,490 178b4c74bd9bd7caedc86dc4928bc123

今のところ、C直下にUguuフォルダが作られたことしか確認できていません。
詳細お願いします。

俺はギャラクシーエンジェる〜んだったな。ちなみにSCRな。
早めにシャットダウンしたつもりだったが、多少被害が出た。

今まで確認したもの↓
・nyのdownフォルダ内の動画が画像に。
・wmvが壊された（他にもあるかも･･･）。
・Cの下に「Uguu-XP」フォルダ（中身はスクショとタイヤキ画像）。

>>110
うぐぅウィルスは亜種が多すぎるからなんとも言えない
とりあえずそのC直下フォルダ消せばさほど問題はなし

Downフォルダの動画が画像になったり壊されたりしなかった？

>>112
Downフォルダの動画がbmp画像に変わっちゃってました・・。
Downフォルダの中に別にフォルダーを作って保管していたファイルは
無事だったんだけど・・・。
とりあえず画像になっちゃったファイルだけ削除したんだけど
やっぱりリカバリーする必要ありますか？

私のはＣの下に「MAKOPI」ってフォルダが出来てて、
中身は（早くおでん買ってきなさいよ！アンタのPCがどうなっても知らないよ）
とかいうアニメ絵の画像と、自分のDownフォルダー内に有ったファイル名がbmp画像になって写ってました・・。

これってただ問題のフォルダーを削除するだけじゃあ解決にならないんでしょうか？

>114
それって　はぅ〜ぅ　って書いてねえ？

　　　人
　　（＿＿）
　　（　・∀・）ひどい自作自演を見た

あまりにも酷い自演だがスルーせずに書いてみよう
>>112に書いたとおり亜種がやたら多い
何か毎日毎日増えてる気がする
共通する部分は

・nyのdownフォルダ内の動画が破壊（exeも？）
・C直下にフォルダ作成（名前は亜種によって様々､私はAYUAYUAYUだった）
・フォルダの中身はデスクトップ画像とKanonの画像（亜種によっては+exe？）

種類によっては他のプログラムも破壊する
対処は>>92>>93を参考に

C:\System Volume Information

↑を開こうとすると拒否されるんですがどうしたらいいですか？

>>118
復元ポイントのファイルがある。
復元ポイントを無効か削除してみな

ここに書き込みしてる時点でＷＩＮＮＹ使用者ってことやん。
犯罪者じゃん。

>>120
ｗｗｗｗｗｗｗｗ

ウィルス作った奴も犯罪者ってことだなｗｗ

感染者が犯罪者〜w
作者は悪くな〜いw

システムの復元をしたからかどうかわからないが
削除したＳＣＲファイルが復活してたよｗｗｗｗ

釣なのかしらんが、Winnyの使用自体は何の違法性も無い。

感染者は著作権侵害をするほどの違法者w
こんな奴らを世の中が助けてど〜するww

何度読んでも>>80>>82は、俺のツボを刺激する件

>>70
それXPProじゃないと

[アニメ] デスノート-DEATH NOTE- 第05話 「駆引」 (D-NTV 704x396 DivX640 120fps).avi　　　　.SCR
同じフォルダ内のファイルの拡張子をbmpに変えて、サイズを901KBにして壊す。
program files内のＥＸＥを消す
ノートン反応せず。

なんでwinny使ってるの？

お金がないからだ

いや、そういう問題ではなくて洒落は使わないの？

洒落は使わない

漢はnyしか使わないと言う人も多いからね

覚えるのがめんどうだもん

そうなんだ

ふと思ったんだけどさ、ウィニーって言ってしまえば集団万引きだよね。
誰か一人が万引きしたのをさ、みんなでまわしあってんだから。
そういう連中が万引きの文句言っちゃうのは無しだよね。

だからまっとうな人間はウィニーなんてやらんのです
ウィニーやってるヤツはみんなクズですよ

じゃあ、クズの連中は万引き容認で有り、あびる優だかって万引きアイドルを擁護したりする連中ってことでOKなんだよね。
するってーと、ネットの中は真っ当な連中ばっかりってことで仮想空間ですよね。

なんか日本語おかしいな。素晴らしい仮想空間ですよねって書いたつもりなのに。

なんか川澄舞のやつにやられた。
C直下にMAIってフォルダ、これってうぐぅの亜種？

>>130
同ファイル＆同症状に陥ったよ。
Program files内全滅に限りなく近い。
とほほ。。。
現在OSクリーンインスト中。。。

藻前ら、まだやられてるのかよ。。。

>>128
感染しても早いうちに再起動すれば被害は少なくて済むらしい。

program filesほとんどやられた人は感染したときに
そのまま放置でもしてたの？
それと、Shareの使い方が分からんとか覚えるのがめんどくせーとか
言っている人がマジで言っているのかどうかが気になる。

scrやらexeやらを無視＆再生前に拡張子識別
これだけやっとけばいいだけの話と違うの？
なんでこんなのに引っかかるの？頭脳がマヌケなの？

放置してたしマジで言ってる

ノートンも全然反応しなかったし、
スクリーンセイバーが悪さするとは思わずに、どんなスクリーンセイバーなんだ？
と見てみたらカワイイアニメの女の子がうぐぅうとか言ってるだけだったんで、
なんだよこんなスクリーンセイバーしかつくれないのかよ情けないな
とか思ってあきれていたら。。。。

ＨＤＤの中身６０ＧＢとprogram filesの中身消されました

汚染を除去しました。

(アニメ) デスノート-DEATH NOTE- 第06話 「綻び」 (D-CTV 704x396 DivX6.22 120fps LameVBR).avi .scr

俺も上のファイル踏んで引っかかった。
内容は「たいやきまだー？」って書いてあるあゆの画像が出てきて
ProgramFileのexeは全部消された。ｃの直下にはKAMOMってフォルダが出来てて
-Readme-.jpgとUSBSHOW.bmpって2つのファイルだけがあった。
C:\System Volume Information\_restore\はシステムの復元をしても
なんか開けなかった。
どうせほとんどのexe消されたし丁度いいからクリーンインストールするべきだな。

じゃあしろよ、踏んで良かったなら報告するなよww

>>152
わざわざ報告してくれた人に大して低脳なレス返すなよ。

>>151
同じくデスノ6話にやられた
ファイル名が少し違ってて、VBRの後ろに（気まぐれ不定期）
開く前のウィルススキャンはスルーだった

開くとルルーシュの画像が出てきて「オタ野郎名前を名乗れ」と言われたｗ
HDD内の動画や画像は大丈夫のようだけどprogram filesがやられたので
再インストするよ

おれも、動画ファイルでやられた。拡張子はＡＶＩだと思う。動画のマークになってたし。よく見ないで消してしまったのでscr がついていたかもしれない。ウイルスバスター2005反応無し
2007だと反応するか教えて。.
上の人ように破壊されたのとProgram Filesのなかも破壊された。
対策はMedia Player Classicで見ようとしたら反応しなかった。反応しないのはｓｃｒの拡張子だったからかも知れないけど。そのあとメディアプレイヤーでみるとウイルス感染した。
あとは極窓で調べるか。？がでたら消す　でも極窓は動画に？出すこと多いのでオススメできない
これ以外の方法をよろしく

ぁぁ

なにこのスレ？

XPで拡張子表示するのどうやるんだっけ？

Cドラ直下のフォルダ消すだけで駆除おｋ？

ガキはエロ動画見る為にパソコンに強くなっていくからいいよな。

男性はみんなそうだよ

男っていつまでたっても低俗ね。

>>158
それでいいらしい
元のscrファイルも消去したほうがよい

ネカマがなに言ってんだ？

自分がPCに疎いからって女がみんなPCオンチみたいに言うなよ
他の女性に迷惑だろ

コードギアスの３話で引っかかったが・・・
破壊された所が無い？
山田チェックでは何もレジストリの改ざんは無いと表示される。
他に変更される箇所とかあるのだろうか？

>>166
このウィルスは確かレジストリは弄られないんだよね
だからウィルス発動→即PC再起動とかすれば被害殆ど無し

今は亜種だらけだからどうかワカランが･･･

>>166すでに情報はどこかに取られてると思うが,...

>>158
マイコンピューター→ツール→フォルダオプション→表示→登録されている拡張子は表示しない　のチェックをはずす

>>167
その通り。大きい被害を受けたやつはアホの極み。

>154だけど
山田チェッカーでは異常無しだった
C直下にできていた　BRITANIAフォルダ（画像とSS入り）を削除しても
PC立ち上げなおしたら復活していた
同様に削除したscrファイルも復活してた

>>169
肉っちありがと！

なぜ山田チェッカー？
原田ウイルスの亜種に山田チェッカーは意味無いと思うけど･･･

コードギアスの六話で引っかかった
バレーの延長で気が動転して慌ててダブルクリック。その時視界は既に種類の覧に「スクリーンセーバー」の文字を捉えていた

俺も昨日の夜引っかかっちまった。風呂上りで油断してた。
コードギアスの704x396版なんつうものがあったんで、なんじゃこりゃと
頭数MB落として強制変換してGOMでちょっと見てみようと実行。
_incomleteファイルだったんで、変なファイルだったら
実行されないだろうと思ったのさ。あぁ笑うがいいさ。

DLフォルダ全てbmp化、Program Filesフォルダのいくつかのexeを壊されたところで
やばさに気づき再起動。
cドライブ直下にKAMOMフォルダが作られてた。
とりあえず削除。

これで駆除は終わったのだろうか……
プログラムを実行してしまった直後、
ついひと月前に買ったウィルスバスター2007が一応反応はしたが、
こいつは役に立ったのだろうか……

その後スキャンしたが、ウイルス検知はされず。怖いな。
しかし再インストールは避けたい……

>>175 704x396は普通だが...？

コードギアス５話みたらなぜか古畑みたいのが流れたから即消したがあれは関係ないか

再インストールじゃなくってクリーンインストールは避けたいなぁ。

>>176
ギアスはふつうのHiVisionサイズより縦長。
横704なら縦486になる。

>>109の監視ツール入れておけば最後の防衛ラインが作れるのに・・・
システムの復元の中のコピーとC直下のフォルダ消せば
駆除はできたことになるんだろうけど、program filesがやられてるなら
どうなんだろ。消されたプログラムの再インストで直るのかな？

＞気が動転して慌ててダブルクリック。その時視界は既に種類の覧に「スクリーンセーバー」の文字を捉えていた

ﾜﾛﾀ。ウイルスに引っかかる時なんて大抵そんなもんだよ。

nypってver.2とか3で使ってたら意味無いの？

わがんね

これさあOutlook Expressとか破壊されるからさ、正直クリーンインストールやってるのと変わらないくらい、復帰させるの大変
それに動画と思ってクリックするからさあ、今までで最悪かな

作られたフォルダ削除と件のファイル削除して
再起動してもCにフォルダ作成されてなければ駆除できてる？

対策をうだうだ書くより右クリックする癖付けろって一言のほうがいいよ

ファイル・・・鯛焼きのbmpに書き換わってしまったんだが、ファイルの復元ってできないのかな？
今まで溜めたファイルがゴッソリと鯛焼きになってしまって・・・

復元できるよググレカス

俺は出来なかった

【１】万が一に備えてクリーンインスト＆必要アプリインスト済み状態のバックアップCD or DVDを、Ghostやその手のソフトで事前に作っておく。
【２】「フォルダオプション」→「表示」→「□登録されているファイルの拡張子は表示しない」のチェックは外し、すべての拡張子が見えるようにしておく。
【３】Nortonは無反応なのでアテにしない。
【４】無視条件に「.scr」「.exe」を入れておく。
【５】圧縮ファイルを解凍した際もファイル名を確認。
【６】メディアプレーヤーのアイコンであっても、ファイル名を確認。ぱっと見「.avi」になっていても、さらに名前はスペースで続いており、実は.scrや.exeファイル。
【７】それでもひっかかったら、ぼけっとせずに即再起動、Cドライブ直にある見覚えのないフォルダ(大半Uguu…)と、元になったavi(ってか.scr)は消す。
【８】復元ポイントに関しては以下を参照
ttp://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-24006
【９】被害が大きい場合、小さくても気味悪い場合、【８】が面倒(よくわからん)場合は、【１】を使って復旧またはOSのクリーンインスト。

一番の方法は、タイヤキ欲しいって言ってるんだから
鯛焼き買ってくればいいのに....(／・ω・＼;)

雪が降ってる･･･

こなああああゆきいいいいいい

エロゲオタキモい氏ね

C:\System Volume Information\_restore\ってどこにあるんだ？
オレのＰＣにはないんだが・・・

>>194
ttp://www.google.co.jp/

くだらない邪魔が入るのは仕方ないとして、悪意のある人間は連日のイジメ報道でもあるように改心しないですから。
この問題をきちんと整理しましょう。
僕はウイルス・プログラムを捕獲し、MOに入れました。かなりダメージを受けて、めちゃムカついています。警察に届けるつもりです。
このプログラムは、VBを作う作者らしい男の名前をとって、「VB谷口悟郎」ウイルスとしても構いませんか？
彼を見つけたら、最寄りの警察に連絡してください。ウイルス・プログラムに本名を入れるとしたら、社会性が乏しいくせに、目立ちたがりの幼稚な犯罪者でしょう。
VB谷口ウイルスに感染すると、Cドライブに、「KAMOM」などの名前のフォルダ、丸はマークのアイコンを付けた「Winny.exe」、「タコウインナ−たべる？」というアニメ画の少女が描かれた「-Readme-.jpg」 、デスクトップのスクリーンショット「USBSHOW.bmp」
もう一つ、「UPLOADMAN21」というフォルダと、「EX-1.bmp」「EX-2.bmp」「EX-3.bmp」という名前のスクリーンショット画像が入っています。
ダウンロードしたファイルをよく気をつけて見ると、スクリーンセーバーになっています。
僕の場合、WINNYを入れてないPCで起動させてしまったので、Cドライブのプログラム・ファイルのフォルダ内を削除されました。
もし、ファイルを削除して、デスクトップのスクリーンショットを取って、アップさせるだけの単純なものだったら、
キモイ中学生でもできてしまいます。
被害は相当程度広範囲に起きることが予想されるため、VBを使っている「谷口悟郎」なるオタクを警察に連絡して、プログラムにどんな機能を持たせたか聞くか、警察に届けて解析してもらう方が早いかな？
以上、他にも何か分かっていることがあったら、よろしくお願いします。

すみません。谷口悟郎というのは、アニメの監督なのですか？
子どもじゃないから、アニメは見ないし、ググッって初めて分かりました。
大人だと、まったく分からないからね。
谷口悟郎が作者名ではないことが分かりましたが、犯人は幼稚なオタクだということしか、分からないということになりました。
絵もキモイし、やってることもキモイし、アニメの監督を崇拝している？
理解できない！　警察に届けた方が早いようです。失礼しました。

ウイルスに築いて、即タスクマネージャ、起動して、
目ぼしい.exeを全部停止したら復元ファイルまではやられないですんだみたい

うちのはハードディスクまで破壊されました…
復元ポイントも破壊されてバックアップから起動しようとしたらNTSDR to misringとなりリカバリーかけたらハードディスクが壊れている可能性が…ってなりもうダメでした。

感染する人がどういうものを落としてるのか気になる

>>196>>197
ID:vEQp+rEPって単なるアホ？

このスレは相変わらずほのぼのしてるね

このスレは自作自演でお送りしております

>>197だから犯人は谷口悟郎だってば！！

>>197がVBを使う作者まで辿り着いたのはスゴイ事だと思う

>>197が作者なんだろ？

うーん…
ネギま！？ 第07話 「見えた方がいいことってある」 (704x396 DivX511 120fps).avi .src
開いたらコイツに感染したっぽい。
トリップ詐欺＆avast信じてて油断してた…○|￣|＿

なんかウィンナーがどうたらこうたらの画像が映し出されたから
コレはマズイと思って速攻終了させたんだけど、
program files内のexeファイルが半分くらい消された。
RAID環境のせいか消すの早すぎだろお前…。

とりあえずC直下に出来たフォルダとwinnyフォルダ消しときゃ大丈夫なのかな。
早く消したおかげかスタートアップも何も増えてないみたい。

レジストリ使わないソフトはDドライブにいつもインスコする癖があってホントに良かったと思った。
とりあえず報告までに。
長文スマソ。

ttp://blog.livedoor.jp/hpg/archives/Barriers01.html
これで監視しろよな

あとあと
C:\Documents and Settings\ユーザー名\
内のフォルダのファイル群がbmpに置き換えられてました。
以上。

>>208
thx。最近何事も無かったからついつい油断してた。
この際にセキュリティ強化してみようと思う。

今まで体験したウイルスの中で一番ひどいわこれ
avastに反応しなかった
HDDの200ＧＢ近くが消えた
それにしてもジャ○ラックの裏工作員はよくまぁこんなもの考えるねぇ
むかついたから年中nymx起動してファイル垂れ流しちゃおうかねぇ
まだまだこれくらいではP2Pやめないよ

こういう単純なウイルスが出るたびに常に新規ユーザーはいるんだなあと思う

しょぼいウィルスだな
なんか深い階層まではbmpしてないし

拡張子で.scrになってるのにダブルクリックしちゃうアホにいちいち話合わせてられるかボケ

>>213
ジャ○ラックの裏工作員キタコレ

トリップ偽装されてたので警戒心が緩んだ。

>>210
俺も断然やる気出てきたぜ

>>210自分の個人情報とか？？

このウイルスは個人情報漏れたりすんの？データ消されるだけ？

C:\System Volume Information\_restore\のは消さなくておｋ？

>>93の＞OutlookやIE等の.dllを何らかのファイルに置き換えようとしていたのが分かりますた。

これはほんとなの？

>>220実行してみればわかるよw

>>221
もう実行したんだぜｗ
_restore内のは本体だけ削除すればいいのかな？

カスペのオンライン検索でなにかひっかからないのかな？

ウイルスバスターもまだ検出できないな。
こりゃウイルスバスターは使えないわ。

RegseekerのUnknown Hard Errorで逆に撃沈させてやった
些細なウイルスだな

なんかこのスレって不思議
明らかにロビーじゃないところの人が集ってると思うのに
どうしてみんないつものように死ねとか言わないのか

馴れ合いじゃないからなじゃないの

拡張子も確認しないで実行するなんて信じられないし

　　　人
　　（＿＿）
　　（　・∀・）話がループしてない？

馴れ合いと相互扶助の違いがいまいちよく分かんないなあ

ブラックラグーン１９話でやられた
マイピクチャ、マイドキュメント、マイミュージック、あと貯めてた音楽ファイルが全部たいやきになった＼(^o^)／
でも、どうやら２層までしかたいやきになってなかった。３層ぐらいに入れてたファイルは全部無傷でした。
Ｃ直下には、AYUFILEってウイルスフォルダが入ってました。
今のところ、他の被害は見受けられません。
でも、なんか怖いからクリーンインストールするつもりです。

たいやきになったファイルは元に戻らなさそうだな。。。
復元してもたいやきだったし。。。

たいやきってなんじゃろ

>>233 「kanon　月宮あゆ」で検索してみ

これ・・・ファイルの復元方法ってないのかな・・・

Ｃ直下に作られたデスクトップ画像ってWinny経由で
アップロードされるのかな？

ny経由ではなくてftpサイトにアップするらしい。

デスクトップ画像だけでしょ？

ファイルって元にもどらないのかな？

運が悪くない限り戻せる

元のファイルってどうやってbmpから戻したらいいの？

拡張子をbmpから書き換えればいい、ただそれだけw

書き換えたんだけど再生ができないです。ファイルサイズが
へってるんですけど？

じゃあファイルサイズをふやせばいいじゃんww

>>243
名前が同じってだけで全く別のファイルで上書きされてるんでしょう。
諦めなさいな。そんなに大事なファイルだったのか？

諦めたほうが良い。

俺は『ネギま！？』の七話でこれにやられたわ。
ウイルスバスター2007が使用不能になっちゃった…。
システム復元で元に戻った、…ぽいけど？？

【社会】総務省、ＬＡＮケーブルを引き抜くロボットを開発、ウィニー対策で
　総務省は３０日、平成１９年度予算の概算要求をまとめ、その中で、「ウィニー」などファイル交換ソフトによる情報流出被害を
最小限に抑えるためのＬＡＮケーブルを抜くロボットを開発する技術予算として１６億円を盛り込んだことを明らかにした。
このロボットはファイル交換ソフト起動とともに、オフィス内のＬＡＮケーブルを探し、コネクタから引き抜く一連の動作を行うロボットで、
一体１００万円程度の価格を目指す。開発予算の多くは、ＬＡＮのコネクタの爪をつまむアームの開発に費やされる見込み。

　ノートパソコン等に普及している無線ＬＡＮについては、強力な妨害電波によるジャミング等の手段が検討されているが
オフィス内の他の機器への被害も大きいため、ノートパソコンを机から落として壊すなどの手段を採用するものと見られている。

>>247
仲間ｗｗｗ

オリンシスかコードギアスでやられた
KANONの川澄舞のスクリーンセーバーでたこさんウインナーがどうとか
電話番号みたいなのもあったな

ファイルのサムネがでなくてダブルクリックしてスクリーンセーバーだと気づいたときには時すでに遅し
ただ、ダウンフォルダじゃない別のフォルダで開いたのでそのフォルダ内のファイル全部書き換えられただけで済んだな

すぐにスクリーンセーバー強制終了して削除後再起動してバスター2007で検索かけたが何もみつからず

バスターは糞。avast!も検出しなかったらしい。(>207-210)

CドライブみてたらHIZACってフォルダが作られててデスクトップ画像と
ttp://www.sunseagull.com/freespace/download.html?download1314&log/up/log/1416.jpg
が入ってた。

OSをCドライブにいれてなかったから被害が小さかったのだろうか
またCドライブをスキャンしてみる

73

763

AVGだと検出できる。

うんこ

a2だと検出できる

a2ってなに

だれかあの電話番号に電凸した人はいないの？

>>258
a-squared Free

俺が拾ったのはMISAKA-125-0.exeってヤツ

今のところ検出できるのは
ノートン、カスペ、AVG、a2

検出できないのは
バスター、マカフィ、avast!、AntiVir

>>262
バスターやavast!で検出できないのは痛いな

AVGが反応したやつこれだったのか。
デスノート第７話　曇天
右クリスキャンでたすかった。

このウイルスファイル圧縮すると1MBくらいにしかならないね

俺も引っかかったけどディスクトップの画像取られてKANOMI？
見たいなフォルダー作られた以外何も無かったよ

>>266
俺も俺も。タコさんウィンナーとうぐぅ両方引っかかったけど（おぃ）
フォルダと画像撮られただけで、programファイルのexeが消されたり、
bmpに変換させられたってことは無かった。
バスターは勿論未反応だったけど、他のオンラインスキャンやっても
特に問題ない様子。

遂にダウンロードも違法になりそうですよ
http://vista.jeez.jp/img/vi6433345127.jpg

逆に考えるんだ。法が施行されるまで安全だと考えろ

ふむ。

アップロードが明確に違法だとされてからも
これだけファイルが出回っている現状を考えれば
ダウンが違法になっても特に何の問題もないでしょ。

>>267
いいなぁ、俺はProgramFilesもやられたよ。
いつまでも動画が映らないからって３回も起動したからだろうか。

ｎｙフォルダ内に隠しupフォルダが勝手に作られて、
HDD内のメディアファイルがそこに送られている・・・
upフォルダ内にはmp3やavi,wmvファイルが、アプリケーションとなってそこにある。
パーティションを区切っているが、ｎｙが入っているところは満杯になってしまった。
upフォルダは削除できない（フォルダに送っている途中の扱いで）。
フォルダが作られた日時と誤差2分でwinsocks.dll、explorer.exeが、
ウイルスバスターで隔離されている。
クリーンインストールせずに、このupフォルダに送るコマンドを止めさせる方法は
ないのかな？

>>273
Ctrl+Art+Delでタスクマネージャを開き、プロセスタブ内のリストから選らんで終了させる。

あと何種類かのセキュリティーソフトメーカーのサイトに行って、
オンラインスキャンをやってみるべし。
それで駆除できたなら、クリーンインストールしなくて済むかも。
駆除後も変な動作が確認できるなら、クリーンインストするしかないね。

>>274-275
レスサンクス！
リスト内のどれだか分からない・・・ああ無能・・・
オンラインスキャンは、ｎｙのupフォルダとOSとかが入っているパーティションが
同じのため、常に満杯で、スキャンできない（スキャンするために事前にこちらに
ダウンロードするファイルがダウンロードできないせいかな？）

プロセスタブにいろいろでてるけど、この中のどれかが分かれば
止められる気がするんだけど・・・

>>276
もうスタートアップに組み込まれてるかもしれんが、一度再起動してみれば？
最悪はもう起動しないかもしれないけど。

あと問題が解決するまでは、オンラインスキャンをやる以外、極力ネットに繋げないことをお勧めする。

ttp://uechoco.s14.xrea.com/
ttp://blog.livedoor.jp/antiny_virus/


ttp://www.ccleaner.com/

解説ページ（一例）
ttp://eazyfox.homelinux.org/SecuTool/CCleaner/CCleaner001.html

この辺やっとけ

>>277-279 レスサンクス！
再起動しても変化無しです・・・
ｎｙ自体削除しましたし、通信状況からすると、勝手にどこかに
ファイルを転送している様子もありません。
upフォルダ内のタイトルを見ると、メディアファイルだけなので、
特に送られたとしても問題ありませんが・・・
reg cleanerとeasy cleanerの二つを積んでますが、
削除の狙いがつけられないので・・・

ウイルスは隔離されているけれど、
その影響は続くってこと、あるのかな？

>>280
別のドライブにファイルを移動して、空き領域を増やしてからオンラインスキャンをやってみるしかないね。
まだコピーする処理が動いているなら、そのプロセスを見つけてタスクマネージャーから動作を終了させるしかないよ。

>>281
空きがでると、すぐにまた一杯になる。多分、ディスクの空き容量が
メディアファイルの全体量より大きければ、全てをupさせて止まるんだろうね。
プロセスを見つけようとしたけど、特定できなかった・・・
メディアファイルだけを狙ってupしてるけど、有名なウイルスではないのかな？
メディアファイルの最後にexeをつけてavi.exe mp3.exe wmv.exe とかにする・・・

>>282
スタートアップフォルダに覚えの無いプログラムが登録されてないかい？
あとはWindows最適化ツールとかを入れているなら、自動実行されてるプログラムをチェックできるけどね。
それでも判明しないならもうお手上げだ。

>>283
何度も親切にレスしてくれて有難う・・・（涙）
もう少しプログラムに詳しければいいんだろうけど、ごめんなさい・・・
プログラム名特定で、｢これを削除しろ！｣とか言われないとダメかも・・・
他にも被害者がいる筈と思って、調べているんだけど、
なかなか狙い打つプログラム名に行き当たらない・・・
250GBのハードディスクを2つのパーティションに分けて、
20GBをプログラムに、230GBを保存に使ってたんだけど、
両方残り1GBのところで、切羽詰って古いのを消して使ってました。
230GBの方にあるメディアファイルが20GBのパーティションの方に流れ込むので、
厳しい状況です・・・20GBの方にも、バックアップを取ってないのがかなりあって・・・
以前なら迷わずクリーンインストールしたのですが・・・

泣き言連発レスで鬱陶しくしてすみません

>>267
同じ様な状態、フォルダを削除したところ何もおこらなくなった

>>284
よく聞く情報漏えいをもたらすAntinnyというウイルスは、svchost.exeというシステムファイルに偽装して活動するらしい。
もう一度タスクマネージャのプロセスタブを開き、イメージ名でソート後、svchost.exeを探してみてくれ。
いくつかあると思うが、ユーザー名がSYSTEM、NETWORK SERVICE、LOCAL SERVICEなら問題ないが、
ユーザー名が自分のユーザー名になってるsvchost.exeがないかい？
もしあったらそれがウイルスだ。終了させてみてくれ。
なかったら他のウイルスだろう。ウイルススキャンして見つけるしかない。

>>286
本当に感謝しています！私もかくありたいと思うばかりです！

タスクマネージャーで、2つありました。
ユーザー名の調べ方が分からず、ファイル名で検索したら、
１つしか見つからず、所有者はAdministrator（自分のユーザー名）で、
その周辺にあるファイルも全て所有者は同じでした。
OSは2000です。ユーザー名の調べ方が間違っているのかもしれません。
タスクマネージャーで、試しにタスクを終了させて見ましたが、
2つ共、終了できませんでした（エラー表示が出て）。
バスターが検出しないほどよくできているってことなんでしょうか？

親切にご指導頂いているにもかかわらず、スッキリ解決できなくて
恐縮しています・・・でも、本当に嬉しいです。

だから>>279の上段２つ使えと・・

>>288
SlightTaskManage
山田チェッカーというやつですか？

SlightTaskManageはよさそうですね。
ただ、ハードディスクが一杯でダウンロードしようとすると
始らない状況になっているんです・・・
他のPCでダウンロードして、メディアを使って、プログラム以外が入っている
パーティションへ入れるということなら可能だと思いますが・・・
山田チェッカーの方は使用法がいまいちよく分からないので、
もう少し見てみます。

レス有難うございました。連投して本当にごめんなさい

フロッピーみたいな時代遅れのメディアから起動してみたらどうだろうか

山田チェックツールはHOSTS修正やsvchost.exeのプロセススキャンに使える

>>290
有難うございます！
近頃使わなくなったフロッピーですが、今回は役立ちそうですね！
コンビニで買ってきます！
山田チェックツールでプロセススキャンできるんですね！
ガンを見つけたいです！！！

2ｃｈで質問すると、結構叩かれることが多いですが、
今回は本当にいい方達に恵まれました！
悲惨な状況ですが、光が差してきました！

武装錬金第8話寄宿舎の夜の.scrにて引っ掛かった
真赤な誓いにノリつつ開いたのが不味かった

症状はウィルスファイルの入ったフォルダのファイルがbmpに変えられたほか
C:にHARADAOTAKUという名前のフォルダが作られたが中身何も無し、デスクトップ画像も見当たらず
ProgramFilesフォルダを見てみたものの特に変化は見られず。
外付けHDDに入れてたから影響少なかったんかな？
まあ外付けに十把一絡げでコピーしたから気付かなかったわけだがorz

なんか症状も様々あるようだね。
ウイルスバスターのオンラインスキャンはまだ反応しない。対応遅すぎ。

>>292
たぶん同じファイルにやられた。
HARADAOTAKUまでは一緒だが、ProgramFileはexeとかかなり消された。
スキャンしたが特に怪しいファイルとかも見つからなかったのでとりあえずそのまま使ってる。
そのうち暇を見てクリーンインストールする予定。

デスノートのscrで引っかかった･･･orz
朝見てDL完了してたから、「確認確認〜」って安易にクリックしてもた・・・。
ウィルスバスター2007では駄目だったね。
C直下に「KANONMATRIX」なるフォルダができてたが、
ウィルスが活動初めてソッコーでタスクを落としたからか、
フォルダの中身は空だった。
とりあえずカスペをインスコして完全スキャン中。
Program Filesの中も、中途半端に消えてるのと消えてないのがある模様。

ちなみに画像は月宮あゆで、「Winnyやめないとファイルを全部けしてあげるよ」的なメッセージが書いてあった希ガス。

俺は>>252と同じHIZACってヤツに引っかかった事がある。
「しまった」と思った瞬間にＰＣ強制終了させたので
同じフォルダ配下のファイルを半分くらいbmp化されただけで済んだ。
最後までほって置いたらどうなってたかは知らないけど。

>>296
うちも同様の症状にかかった。ブラックラグーン2で。自分が体調不良のときのミスクリックで発症。
カスペルスキーを４９８０円で昨日買って別なHDDにインストールしなおしてから、感染したHDDを外付けにしてチェックかけたら
一瞬でそのワームを削除してくれた。
しかし、配下のフォルダ、プログラムファイルズが うぐぅ の.bmpにされてしまった。
別パーティションのドライブは無傷。メーラー入れてる人は他に感染させるおそれ大だから要注意。
うちのは遊びPCでメーラーとかいれてないから助かったが。市販ならカスペ、フリーならAVGでしょうな、こりゃ。

ワームに感染するのか。
Ｃ直下のファイルと実行したSCRファイルを削除しただけで
何も対応してなかったけどＡＶＧインストールしてチェックしてみるか。

映画トゥモローワールドでやられますた
他のPCのデスクトップに移動して開いたので
そのデスクトップ上の画像と動画が軒並みBMPに書き換えられたけど
すぐにプロセス止めたので浅い階層のみで済んだのが救いかな。
295と同じで、C直下に"KANONMATRIX"ってフォルダ作られてた
中には"NEO"ってファイル名の自分のデスクトップ画像が1枚･･･
とりあえずフォルダ削除＆Prefetchフォルダ内の関連ファイルを削除
再起動してもフォルダは復活してないんで
とりあえずは大丈夫なのかな･･･

映画「フラガール」でやられますた
「まだまだ仁義なき朝比奈みるく」とかです
マイドキュメント内のファイルが軒並みタイヤキの画像ファイルに・・・
ＡＶＧでファイヤーウォールの警告が出ました。
すぐに強制終了させましたが、かなりのファイルがとびました。
Winnyの本体プログラムも消されている様子
単純なファイル名偽装トリックだったのに・・・・くやピー！
****.avi　+　長ーいスペース　+　.scr　というファイル名
再起動後は正常そうだが・・・ちょっと心配

BKDR_AGENT.CUN
これに感染してみたいです。
隠しファイルで　YA_WMP.EXE 　というのがあり、
それが作ったファイルはバスターが反応して隔離してました。
mp3ファイルの形をし、開く前のウイルスチェックを潜り抜け、
音楽再生中に発症するなんて・・・恐ろしい・・・

レス頂いた皆様、本当に有難うございました！

後遺症は依然続いており、mp3.exeやavi.exe、wmv.exeとかいう拡張子になった
ファイルが隠しupフォルダ内にあって削除できない状態が続いています。
全てが使用中となっていて削除しようとするとエラーになったしまうんです。

なんでこんな過疎板にこんなマイナーなウィルスに感染する人がバカバカ現れるんだろうか？

／ミ￣' ヽ、 　　　
| ノ 二 <（● 　　
| /（● 、>、|　この人たちってどっから来るんだろう。　
| @ノ -=ヲ ノ　　 　
＼ヽ＿_ ,ノ

感染するとロビーに書き込むウィルスなのかもね

逆に、ここにいる人が感染しやすいということは

AVGでチェックしたけど何も問題なかった。
ただlive2chでウイルスコード貼ったレスを読み込んだ時の
datファイルがILoveYouとして引っかかった。
これくらい検出してくれよマカピー・・・。

我々のレスに全く反応しないあたりホントにウィルスかスクリプトかも

ノートンってインターネットセキュリティは2005のままで
アンチウイルスだけ2007にするってできるのかな。

／ミ￣' ヽ、 　　　
| ノ 二 <（● 　　
| /（● 、>、|　しかし、ノートン先生はケントデリカットそっくりだな。　
| @ノ -=ヲ ノ　　 　
＼ヽ＿_ ,ノ
http://www.kensuke.net/blog/archives/images/image_20040818.jpg

ユタはイナカジャナイヨー

>>301
特定しててこれはやったんかおまい
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_AGENT.CUN&VSect=Sn

自分は>154でやられたもんだけど
ウィルスを開いてしまったら手間隙惜しまず
PCリカバリするのがいい
後々の被害を省みないというならその場しのぎの処置をしてればいいけど

このウィルスは気持ちが緩んだ時にうっかり踏むんだよな
油断禁物思い知ったよ

俺もやられた。
downフォルダがやられたが別にこれはどうでもいいんだが、
program filesフォルダのexeファイルがいくつかやられた感じだな。
exeファイルがフォルダに入って深い階層にあるやつは無事だったが
そうでないのがいくつかやられたか・・・

システムの復元してみたが、壊されたプログラムは復元しても
やっぱりどこかおかしくなってる物が多いな。
大人しくクリーンインストかけた方がいいんだろうか？

「やられる」って具体的にどうなるの？EXEが消される？
俺の場合特に異常は見られないんだが・・・

>>314
システム復元はやらないほうがいいよ。
このウイルスはシステム復元用のファイルにコピーを保存するらしいから。
俺はOSの再インストールせずに使ってる。
そのまま使う場合は、いくつかのセキュリティーソフトのオンラインスキャンで全体チェックしたほうがいいよ。
システム復元用のファイルも全部消した。
あと消されたアプリはexeだけの復旧ではなく、再インストールしたほうがいいよ。

>>316
復元やってしまったから取り敢えずノートン先生の体験版落として
スキャンかけてるがlive2chのログのウィルスコードくらいで
特になんか検出はされないよ。
取り敢えず問題のファイルが復活する事もないし何も出てこなければ
それで大丈夫なんだろうか。

まあ、そのうちクリーンインストールかけようと思ってた所だから
クリーンはかけるけど。
ウィルスバスター持ってたから一応開く前にスキャンかけたのに
何も検出しないし使えないなぁ。

>>317
俺もバスターが反応しなかったので、そのまま実行してしまった。
もうバスターは使えないと思ったね。
他のセキュリティーソフトに変更する予定。

>>315
後、俺の場合新種なのかわからんけど、exeだけじゃなくフォルダの
中のファイルは全部やられたよ。
話を見てるとProgram filesに置いてあるフォルダの
exeファイルだけやられてってあったけど、exeだけじゃなくて
フォルダの中身が全部消えてた。
ちなみに>>296や>>252と同じHIZACってのがＣに作られてたけど
見たときはファイルは何も無かった。
取り敢えずこのフォルダは消しといたけど。

exeは消されるだけじゃなく、消されたdownフォルダ内のファイル名で
上書きされてるのもあった。
Application Data内のファイルにも影響があるぽい。
あとパーテーションで区切ってたり、物理的に別ドライブであっても
nyフォルダ下のdownフォルダは狙い撃ちされるみたい。
亜種がいろいろあるみたいで一概に言えんかもしれんが、
プロセス止めるまでのタイミングで被害に差はありそう。

プログラムファイルとかアプリにまで食らったら
おとなしく再インストした方が良さそうかも。
中途半端に壊されるから上書きしても少しおかしかったりするし、
後々のことも考えると。
俺もバスターだったが使えないな、こいつ。
ファイアウォールもアップを防いだのかよくわからないし。

やばいのは問題のファイルとCドライブに作られるフォルダと
復元のコピーのみ？
こいつを何とかしておけばレジストリとかどっかに感染は
ないみたいだから取り敢えずは使ってても
問題無いのかな。
なんか亜種が山程あったりウィルス対策ソフトで
スキャンしても引っ掛からなかったりよくわからん。

winnyって怖いね
やらないほうがいいね

この人達はどこから来るの？

ロビーの人じゃないことは確かだね。
てか、多くて2人くらいで書いてるんじゃないの？

二人だけで300レス以上回してんの？
なんの目的があって？

え？別に迷惑かかってないんだからいいじゃん。

いや、目的はわからないけどそんなに多くのロビラーがいきなり急にwinnyのウィルスに
こんなに関心持つとは思いづらいし

ウイルス情報求めて
スレッド検索から来てるんじゃないのかな

こっちに誘導された

>>329
正解

初めて見たときは「何このアイコンｗｗスクリーンセイバーって書いてるだろｗｗ」
と思ってさっさと消したのに今日は何故か疑いもせず踏んでしまった('A`)
何やってんだ俺

また落とし直しか…

たこさんウィンナーでやられた･･･。
なんか怪しいな、っていうのは思ったんだけど
デスノ見たさに思わずクリック。

ちなみに私は、『ウィルス　たこさんウィンナー』でググって
こちらに辿り着きましたよ

「コードギアス８話」で感染してしまった…。
再起動とか終了して立ち上げると履歴やらデスクトップが一掃されるんだが。
ちなみにexeもいくつか消された。
それ以外は結構マトモに動くんだが、スキャンしても引っかからないし…。
やっぱOS再インストするしかないのかなぁ…。

べつに、プロセスで何もウイルスらしきものが動いてなくて
レジストリも正常で何の問題もなくOSも全てのアプリも使えているなら
再インストとかクリーンインストとか必要ないやん。
やったほうがスッキリするだろうけど、面倒やん。

まぁ、確かにそうなんだが、お気に入りとか毎回消されるのは困る。
デスクトップに置いたファイルは毎回ゴミ箱以外消されるし。
アプリは再ダウンロードすれば問題ないんだけど。
再インスト以外の解決法知ってる人いたら教えてくれると有難いな。

＞気に入りとか毎回消されるのは困る。
＞デスクトップに置いたファイルは毎回ゴミ箱以外消されるし

あんたそれ、正常な状態じゃないっすよ。。
再起動してもそうなるんだったら明らかにレジストリが
書き換えられているし、ウイルスも毎回起動しているはず。。

>>336
スタート→「ファイル名を指定して実行」から「msconfig」と入力して実行する。
システム構成ユーティリティが起動するから、スタートアップタブを開く。
その中に覚えのないプログラムが登録されてないかい？

アンチウィルスソフト各メーカーに告ぐ

「　W　i　n　n　y　を　封　鎖　せ　よ　！」

「　う　ぐ　ぅ　ウ　ィ　ル　ス　は　ス　ル　ー　し　ろ　っ　！」

テキストのアイコンをした「ファイルの再生方法」とかかれたscrファイルを不用意にもダブルクリックしてしまいました。
すると突然PCが終了されてしまいました。
その後、winnyのアップフォルダのチェックもし、PC全体にウイルスチェックをしても何も見つからないのがかえって不気味です。
一応システムの復元もしましたが、今後どのように対処したらいいのでしょうか？

実際そんな風潮だなぁ。
発見から結構経つのに全く対策取ってないとこ多いし。

nyでやられたのなら自分にも非があるが、普通にどっかでアップされてるのを
落とした人は哀れだ。
知らないなら引っ掛かりやすいし、スキャンしても何も出てこないんだし。

スキャンしても何も出ないからどこまで安全かわからんのが怖いな。
再起動して問題の物を削除すれば大丈夫かと思いきや>>334みたいな例もあるし。
大人しく再インストしとくか・・・

君ら、アンチウィルスは入れてないのか

winnyなんか使うか？

アンチウイルスソフトとか関係無いからな、コレはｗ
ファイルの種類が「スクリーンセーバー」って書いてるのに先走って踏んでしまった
落とした側の責任だ。
数百GBトンだがいい薬になった。これからはもっと気をつけないとな

最近になって急にウイルス被害者が増えたな。
ウイルス自体は単純なものでしかないんだけど
少し前のやり方よりも踏ませ方が上手くなったと思う。

>>337
やっぱりおかしいよな…。
再起動してパスワード入力してからデスクトップになるまで凄い時間が掛かってたのは書き換えられてたからなのか…。

>>338
パソ初心者だから正直よく分からなくて申し訳ない…。
覚えのないプログラムというか、どれが必要なプログラムかすら分からない･･。

何かWINDWSファイルのなかのPrefetchというファイルを見つけたんだが、中身が全部「不明なアプリケーション」なんだが、これは何なんだ…。
それにしても、ここのスレの住人は皆優しいな。

プログラムファイルのデータを飛ばされたせいかわからんが
踏んでからどう見ても色々と不安定だから結局再インストする事にした。
今までは動画はそんなに危険じゃないと思ってたからいい薬になったよ・・・

>>347
ノートンの体験版かオンラインスキャンでもしてみたらどうだ？
既に持ってたら悪いがノートンなら少しは反応するからなんか出るかも。

>>347
http://www.tef-room.net/tips/prefetch.html

パーティションで分けてるなら
必要なデータだけを別ドライブに移して
再インストールした方が早いよ。

プロバイダからメール来た人いないの？

自分もあっさり感染してしまったので、Ｃ下に作られたフォルダと元ファイルはきっちり削除したんだのですが
システムの復元ファイルにだけアクセスできずじまいでした。
ちゃんと復元ポイントのファイルはすべて無効にして削除したのですが…。
アクセスできないものは仕方ないのでシステムの復元にだけ気をつけて今度生活していけば良いですよね？

>>352
http://support.microsoft.com/kb/309531/ja
俺は復元を無効にしても消えなかったので、手動で消した。
あと、セキュリティーソフトによっては、このウイルスを検出できないので、
検出できるセキュリティーソフトを入れておいたほうが良い。>>262
すぐ導入できなければ、セキュリティーソフトメーカーのオンラインスキャンで、
一度全てのファイルをウイルスチェックをしたほうが良い。

ノートン
http://www.symantec.com/region/jp/securitycheck/index.html
カスペ
http://www.kaspersky.co.jp/scanforvirus/
F-Secure
http://www.f-secure.co.jp/v-descs/disinfestation.html

途中でプロセス終了せずに
最後まで実行しきった人っているの？
自分は気づいてすぐにＰＣを再起動したので
同一フォルダファイルのbmp化とＣ直下にデスクトップ画像作成だけで済んだようだが
最後まで実行するとどうなるのか気になる。

俺も途中でタスクマネージャから強制終了させた。
bmp化、SS作成、Program Filesのファイル削除だけ確認できた。
bmp化の途中で止まったようだ。
>>92にあるようなftpでファイル転送という動作は確認できなかった。

>>349
ノートンやってみた。
前オンラインスキャンで検出されなかったから（ノートンじゃないが）、体験版でやってみた。
検出されたっぽいから対応するみたいなのやったら直ったっぽいよ。
ありがとう。

>>350
情報ありがとう。
Prefetchファイルはウイルスが入ったりすることもあるっぽいから一応削除してみた。
再起動したときにはまた構築されてたから消しても大丈夫っぽいな。

一応ノートン＋Prefetchファイル削除で直ったっぽい。
ちゃんとデスクトップもそのままだったし。
まだ様子見てみないとわからんが…また相談しにくるかもしれん…。
ご迷惑おかけしました。ありがとう。

もうWinnyには懲りたよ。
これからは気をつけないとな…。

最近はｎｙより洒落のが情報流出とかの方の被害は多いらしいけど、まだまだｎｙも怖いな

デスノート９話「接触」.srcにかかったので記念パピコ
ダウンフォルダの中身のみ消されてｂｍｐが残り(ダウンフォルダ下のフォルダ内ファイルは無事)
Ｃ直下にうぐうフォルダ作成されてた。
復元ポイントは作られてなかったのでとりあえず安心。（念のためシステムは前日のものに復元
今は上記のファイルを削除して様子見してる。一応プロセスでは変なの動いてないかな。

なんか変化があったらまた報告します

相当亜種あるのか。
報告された被害内容や作られるフォルダ名とかどれも微妙に違うし。

誰かPD使ってる人いる？

PDってなに？

Perfect Dark

>>340と同じ手口に引っ掛かりましたよorz
おとなしくOS再ｲﾝｽｺが最適な処理でしょうか…。
どなたか助言願いますm(_ _)m

Perfect Dark って360のゲーム？

>>363
心配だったら再ｲﾝｽｺ
表面上何もなくて気にならないならそのまま使えばよし
全ては自己責任で判断どうぞ

プログラムファイルの影響が軽微ならそのまま使ってもいいけど、
ある程度ダメージがあるんなら再ｲﾝｽｺがおすすめだがな

デスノ10話目でやられた。
Cドラのプログラムも幾つか消されてるし。
再インストしまーす。
バスター、反応しなかったわ。

これから感染報告時には何の画像が表示されたかとかも書いてほすぃ...www

今のところ検出できるのは
ノートン、カスペ、AVG、a2

検出できないのは
バスター、マカフィ、avast!、AntiVir


他にも確認できたのがあれば追加よろ。

>>363
自分も引っかかった＿|￣|○

ただ、Cドライブプログラムは全く変化なしだし
upフォルダもいかれてない。
人柱となり様子見ます。

アニメにそこまで詳しくないので、
アニメの種類はわからないけれど、女の子の絵だった。

文章は覚えてる部分を羅列するけど

『まだ　P2Pなんて　0.5秒で切らないと　ブっ殺しますよ』

という単語が含まれてたはず。0.5秒ってのは確実。

↑
367ね。間違ったｗ

今のとこ報告のある画像で多いのは
カノン（タイヤキ、ウィンナー）ハルヒ（長門）
少なくとも画像の種類だけ亜種があるってことか

>>373長門さんって多いのか？？

>>371
エルルウが「そろそろｎｙやめないとぶち殺しますよ、、、」って笑顔で言ってるやつがあったからそれの仲間かな？

>>371の絵の女の子ってもしやネコ耳生えてなかったか？

抽出してみた
ttp://vista.jeez.jp/img/vi6523694206.jpg
ttp://vista.jeez.jp/img/vi6523701094.jpg

いや、ネコ耳とかじゃなく普通の人間の女。
髪は薄い青で、画像の質的に少し古そうな
アニメだったけど・・・。
髪型はロングで、服装は学生っぽい。
目が『＾＾』こんな感じ。

nyという単語は出てなかった。

>髪型はロングで、服装は学生っぽい。

マジか？これ学生と見なせるという目が信じられんwww

>>379
なんだったの？

ていうかあれだな
ウイルス作者は今後コピーライト入れといてくれ
著作権的にも☆ね

デスノ１０話でやられた('A`;;;;;;;;;;)

デスノ用チェックで＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾

(アニメ) デスノート DEATH NOTE 第10話 「疑惑」 (日本テレビ 704x396 DivX640 QB97％).avi(スペース数十個).SCR
237,086,208 46b8b086668a767ec7c06bc12b30a11b
これかな？
俺も引っ掛かって色々検索してたらこのスレにたどり着いた。
ファイル消去は今のところ確認できないが、CドライブにUGUUフォルダが出来ていて実行したときのSSがbmpファイルで入っていた。
実行時に画面に何かが出たりはしなかった。
バスターで全ファイルを調べたが、ウイルスは検出されなかった。
しばらく様子を見ようと思う。

>>377はこれだな
http://www.utaware.net/

くそっ
そろそろ寝ようかってときに引っかかっちまった
武装錬金の9話

カノンの栞が出てきた気がする。
エロ動画ばっかりとかなんとかメッセージがあった

一応、ウイルスに引っかかった人は、
スタートメニュー→ファイル名を指定して実行→msconfig→スタートアップタブ
で、OSが起動するたびに動いているプログラムをチェックしておくことを
お勧めするよ。
レジストリエディタで見るより分かりやすい。OSによってはmsconfigでは
ない場合もあるかも。

わかんないけど
オリジナルのアイコンに変えとくとかの対策は意味ないの？

>>386
それは有効らしい

俺、変えてたけど踏んだ。
バスターを信用していた俺がバカだった。

昔デスクトップがおかしくなったと書き込んだ334です。
ノートンで解決したと思ったが、そうでもなかったっぽい。
ローカルディスクいじってたらDocuments and Settingsファイルに新たにAdministrator.LATITUDE-D500ファイルが出来ていた。
どうやら新しいユーザーが勝手に作られてたってことなんだろうか。
現在起動すると普通にAdministrator.LATITUDE-D500というユーザーになってしまってるみたいなんだが、誰か解決法あったら教えてやってください。
何度も何度も申し訳ない…。

>>389
さっさと再インストしておけば
今頃は普通にPC使えてたのに

>>389
勝手に作られて無いとｵﾓ

>>390
いや、パソコンを普通に使う分には問題ないんだが、ちょっと気になったんで。
やっぱ再インストするしかないか…？

>>391
ちょっと意味がわからないので詳しく教えてくれませんか…？

>>340
私も同じくテキストのアイコンをした「ファイルの再生方法」とかかれたscrファイルをダブルクリックしてしまいました。
するとメディアプレイヤーが立ち上がり突然PCが再起動されてしまいました。
再起動後、またすぐにメディアプレイヤーが立ち上がり再起動・・。
ウイルスバスターも反応せず。
一体どうすればいいのでしょうか。

>>392
DELL社製のLatitude D500使ってね？
DELLの人がXPインスコした時に作成したものだとオモ

ウイルス感染後にMSNメッセを起動したら、修復中とかいうメッセージが出た。
そのときは、あまり気にしていなかったが、数時間PCを放置したあと戻ったらメッセのアイコンが
別のものに勝手に変更されていた。やばいと思ったから再インストールした。

>>393
俺も同じ症状です。
メディアプレイヤーは閉じるを押したら消えるので強制終了は回避できるが…
毎回起動するのは変わりませんな。
そのウィルスクリックしたときコマンドプロンプト起動しなかった？

>>393>>396
1
WINDOWSフォルダ内にあるfromJASRAC.midを消す

2
レジストリ エディタを起動して
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にあるfromJASRACを右クリックして削除する。

これでおｋ

>>394
そうなのか…。
でもAdministratorファイルも別にあるのはどういうことなんでしょう…。

>>398
複数あるは怪しすぎ
素直にリカバリした方が良い

>>397
サンクス！

サークルＫ

ugu-virus-ver4ってのに感染した。
exeファイル消去されてアプリケーションみんなやられた。
リカバリするしかないのかな？
ワクチンは出てないよね…。

金子氏有罪かぁ
まあ、想定内だけどな

油断しててやっちまったぜ。
「あら、まだP2P起動るわねｗ　今から0.5秒以内に止めないとぶち殺しますわよ...。」
こんなのに引っかかった。

Down直下とProgram Filesの一部が消えた。シャットダウンしたからこれだけで済んだのかも。
バスターじゃ反応しないとの事だったので、NortonAntiVirus2006に変えてスキャン。何も検出しませんでした。

あ、あとC直下にUGXDってフォルダができた。
中身は何もなし。

どっかにFTPつないでなんか送ってるのかな？

シャットダウンしてなかったらUGXDフォルダに何かのファイルを作られていたかもしれないな

>>406
そうだねえ。たぶん。

とりあえず20番と21番のポート塞いでみた。

ためしに再度DLしたらTrojan.Haradongとして検出されました。

ttp://vista.jeez.jp/img/vi6610256028.jpg
この画像かな

>>409
そそ。それそれ。

ちょwwwww秋子さん.....www

正月休みにはどんなウイルスが流行るか考えようぜ

>>412
カスラック

>>402
同じ状況です。こりゃやられたなって感じだわ。

瞬時にやべぇとプログラム強制終了しまくって、
152GBのＨＤＤの内、10ＧＢ程「bmp」ファイルに書き換えられますた。
あとprogram files のプログラム中、いくつか削除された。
→特にサイズが軽い再生プレイヤーや2ちゃんねるブラウザだとか。

途中で気付かなければお陀仏なのか？
C:\　直下に『ugu-virus-ver4』が作成。bmpあったが削除。
C:\System Volume Information\recent　にC:\ugu-virus-ver4の
ショートカット作成
以下、青髪の女が笑顔でこんな目をしながら「^^」←アニメ詳しくないから分からん。
教えてくり。
あら、まだP2P起動してるわねw
今から0.5秒以内に止めないとブチ殺しますよ.....。
『殺』のところだけ赤文字。

あとノートンやカスペ等のオンラインスキャンが出来なくなる！？
タスクマネージャーのsystem idle　process がCPU99%もってかれて、スキャンできん。

どうかどうか対策教えてくだされ。。。。

ほんのちょこっと上くらい見ろよ

>>415
System Idle ProcessはCPUを使ってない時はそうなるのが普通。異常ではない。
オンラインスキャンができないのは、IEの設定でActiveXコントロールの実行を無効にしてるからではないだろうか。

.scrをIgnoreに入れるなりすればいいんじゃないの？
なんでみんな引っかかってるんだ

>>418
ｼｰｯ！

.scr.com.exeは無視リストに入れておるよ

でも無視されない....orz

おちん○ん切除しちゃうょ。←これも亜種かな。

○の中の文字入れて全文完成させよww

入れても食らうのか
ｺﾜｲﾓﾝﾀﾞﾅ

そういえば今後はアラビア語で拡張子偽装ってのが流行りそうだなぁ

アラビア語のは、Windowsにアラビア語を入れていなければ大丈夫なんじゃなかった？

エラゴンでやってしまいました。
京都○○からのメッセージが表示され、レジストリ検索をするので、
強制終了するとPCが破壊されますうんぬんのメッセージがでましたが、
強制終了、再起動すると、ProgramFiles配下のexeが何個か削除。
C直下にフォルダが作成され、中身はDownloadフォルダの画像がひとつ。
ファイル全部消して、OSインストールしなおしました。
もうnyからは撤退します。・・・ﾋﾞｸﾋﾞｸ。。

○○の文字ってなんなの？
まさか「アニ」が入るのか！？

>>409の画像のウィルスに引っかかった場合
bmpになったファイルを削除して
Ｃドライブに直に置いてある『KANOX』ってフォルダーを消せばいいんじゃない？

そのフォルダの中身は調べたか？？

>>421
検索に反映　　おしてるか
ねらーって無視リストいれろいれろ、言うわりには検索には反映ボタンを確認しろって岩根ーな
そこおさなきゃ何の意味もないのに

>>425
それはたぶん2000だけ

これからは、アイコンを本当によく見なきゃだめ

いつも最後に拡張子がくると思っていたが、真ん中にあったりする可能性あり・・・・
こえーぞー

[アニメ] 〜タイトル〜 第01話 [CRCs.0895].avi

これscrだったら感染

なんでそれで感染させられるんか
いまいちわからん。。。

極窓をすり抜けないと踏まないんじゃないか

>>432
俺もそこまでわからない
でも、試してみればそういうファイルが作れるんだよ

極窓　全部使うか?
それよりもルールを作ってWを実行させないようにした方がよい

無視リストは消えたも同然のじだいだな

うぐぅウイルスって所詮は　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・scrでしょ。

たぶん3倍5倍それぐらい増えるんじゃないだろうか・・・怖い

>>432
よくみな　　scrが入ってるだろ

>>431
scrファイルをその名前に変えてみたが、aviとして認識されるよ。
実行してもプレイヤーがエラー吐いて終わり。
scrとしての動作はしなかったが。

>>436
たぶんやり方が悪いんじゃないの?
種類自体どうなってるの?
それにどうやって真ん中に持っていくのか俺わかんないもん

>>437
あーできたわ。UnicodeのRLOを挿入するという方法だね。
これでアイコンも偽装すれば、ファイル名とアイコンでは判断できなくなるね。
「ファイルの種類」の表記は偽装できないみたいだから、「ファイルの種類」を見て判断すれば良さそう。
ちなみにP2Pソフトで共有できるか試したら、nyとMXでは共有できなかったが、洒落だと共有できた。

>>438
ｎｙでもできると思う
MXは知らないけど

どうやって拡張子を真ん中に持っていくの

ワードとかだと.cod　　にはできるんだけどこれを真ん中に持っていく方法がわからない

ファイルの種類では実行するでしょ、禁止のルール作ればそれですむじゃん

ttp://up2.viploader.net/pic/src/viploader376739.jpg

>>439
例えば>>431のファイルを作る場合、まず
"[アニメ] 〜タイトル〜 第01話 [Civa.[5980.sCR"
という名前にしておいて、ファイル名編集状態で"C"と"i"の間にRLOを挿入してファイル名編集を完了する。
RLO挿入は"C"と"i"の間にカーソルを置いた状態で右クリックして、「Unicode制御文字の挿入」→RLOを選択する。

>>439
一つしか試してないから全てかは判らないけど、nyとMXでは共有できなかったよ。
nyやMXが、Unicodeを含むファイル名をサポートしてないのか、セキュリティー面を考慮した上での機能なのかは不明だけど。
まぁ自分で試してみてくれ。

>>442
とりあえずありがとう

叩いてしまった…orz
BLACK LAGOON 第24話

Windows Media Player
実行時ｴﾗｰ'53'
ファイルが見つかりません。

Ｃ直下にはUGUEXTRAと中にKAMON.bmpが出来てたけど
System Volume Informationには_restoreファイルなし。


これはアウト？。セーフ？。
…念のためＯＳ入れなおすか。

KAMON.bmpじゃなくKAMOM.bmpですね。
思った以上に慌ててます。

今のトコdownフォルダ内に変化なし。wmpも問題なしですが
入れ直し準備中。

>>442
直接は流せないけどrarかなんかで圧縮すればできるらしい。

今日、アニメKanon12話を落としてスキャンしたにもかかわらず勢いでsrc開いてしまったらやられますた。京都府警サイバーなんちゃらと出て強制終了したら懲役4年以下または、罰金200万円以下と・・・

>>444
＞これはアウト？。セーフ？。
ヨヨイノヨイ！

>>444
まだ未確認の動作をする亜種でなければ、C直下に作られたフォルダと、
システム復元ファイルを削除すれば、駆除したことになるだろう。
念のため>>353のオンラインスキャンと、>>338の手順でスタートアップのチェックをしたほうが良い。
Program Files下のファイルを消されている場合は、必要に応じてソフトを再インストールする。
あと、これに引っ掛かったということは、セキュリティーソフトを入れてないか、
対応していないセキュリティーソフトを使ってると思うので、
>>369あたりを参考にして、セキュリティーソフトの導入、変更をお勧めする。

消されたファイルはどうする？

src開いて、OS再インストールしてない人で
Windowsメッセンジャー繋がりにくくなったって人います？

>>451
（´・ω・） ｶﾜｲｿｽ

用事の合間の作業だったんで入れ直しに手間取りました。
空白末尾に拡張子ファイルに引っかかるなんてありえねぇと普段思ってた口でしたので
内心もうボロボロ…。疲れてたにしてもちょっと酷い。
スクリーンセーバーが立ち上がらずエラー報告があがった原因は
油断を促す物なのか、単なる失敗作だったのか、
downフォルダ（.SCR叩いちゃった場所）をCとは別のHDDに割り当ててたおかげとか。
まぁ最悪（未知の亜種）を考えて処置しておけば後悔も少ないかという事で…。

>>448
なんか和みますわｗ。
>>449
使ってたのはバスターでした。ご忠告ありがとうございます。
OSのクリーンインストしてしまってたので
せっかくの助言のいくつかを上手く生かす事が出来ずに申し訳ありません。
セキュリティーソフトに関しては早速検討してみます。

>>451
つながりにくくはならなかっただけど、メッセのアイコンが勝手に別のに変わったりしたから再インストしたよ

http://www.bleepingcomputer.com/startups/msi.exe-10497.html

>>446しかしこれって圧縮したらほとんど怖くないんじゃないか・・。
洒落は可能でMXとnyは圧縮しないと駄目でOK?

「ファイルの種類」の表記は偽装できないみたいだから、「ファイルの種類」を見て判断すれば良さそう。
ちなみにP2Pソフトで共有できるか試したら、nyとMXでは共有できなかったが、洒落だと共有できた。
439 名前： 名無しさん 投稿日： 2006/12/21(木) 18:49:40 ID:DFnEq9JU
>>438
ｎｙでもできると思う
MXは知らないけど
どうやって拡張子を真ん中に持っていくの
ワードとかだと.cod　　にはできるんだけどこれを真ん中に持っていく方法がわからない
ファイルの種類では実行するでしょ、禁止のルール作ればそれですむじゃん
441 名前： 名無しさん [sage] 投稿日： 2006/12/21(木) 20:07:27 ID:lfFCXO9k
>>439
例えば>>431のファイルを作る場合、まず
"[アニメ] 〜タイトル〜 第01話 [Civa.[5980.sCR"
という名前にしておいて、ファイル名編集状態で"C"と"i"の間にRLOを挿入してファイル名編集を完了する。
RLO挿入は"C"と"i"の間にカーソルを置いた状態で右クリックして、「Unicode制御文字の挿入」→RLOを選択する。

>>456
んだね。
圧縮すると、Unicodeに対応してない解凍ソフトで解凍した場合、
偽装が無効になったり、解凍できなかったりして偽装がバレる可能性が高い。
それに実際に圧縮してみると判るが、このavi偽装ウイルスを圧縮すると、1MBくらいにしかならず、
ファイルサイズでも偽装であれことがバレる。

ttp://karainfo.hp.infoseek.co.jp/

>>458
そのソフト自体がウイルスだったりはしないかな？

>>459
怪しさ満点ではある

使い方ﾜｶﾝﾈ

今のところ検出できるのは
ノートン、カスペ、F-Secure、NOD32、AVG、a2

検出できないのは
バスター、マカフィ、avast!、AntiVir


他にも確認できたのがあれば追加よろ。

>>462
は、どういういみだよ
あれウイルスなのか？？？？？？？

つーかこのスレにいる奴どっから来た奴だよ
ロビーで感染した固定が名無し潜伏してるのか？

虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部
虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー
虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部
虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー
虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部
虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー虹の街倶楽部うっふぁー

>>458
これコンピュータウイルス作成幇助でﾀｲｰﾎじゃね？

>>464
ごめん2ch用語わかんねから
もう少し詳しく和kりやすく

>>466
だってウイルスじゃねーだろ
ある種止めようとしている時点で立派とも言えると思うだよ

おまえらキモヲタはwinnyなどをして著作権侵害するから
あかんのちゃうか？これはもう自業自得としかいいようがないね。

>>469
9割ぐらいあってる！

>>466-468
だからお前らいったい何処からこのスレに来たんだよ

>>471
だからんな事言われてもねらーにどう答えたらいいのかわからね
日本ですけど

「Winny使用＝著作権侵害」ではないと言ってる人もいるけど
これにひっかかる人は確実に著作権侵害に当たる動画を
落としてると思う。

>>473
同意
しかし落とすだけが著作権侵害に当たるかはまた、弁護士検事などがウダウダ言って変わるんです
落とせばキャッシュ化されてupしてるだろうけど
枠を０にしても無駄だろうなぁ。キンタマなどは効果有り?

2006年も終わりですなーwww
それでは皆様よいお年を.....うぐぅ

電通大の原田義士

感染した人誰か来て

とりあえず消すもんは消して、復元ファイルもできてなかったからよかった。

これでおｋだよな？
再起動してもフォルダもできてなかったし

まぁ俺は再インスコしたがな。
ＯＫかどうかはまずお前が人柱になって試してくれ。
で、勿論結果は報告な。

昨日うぐぅに引っかかった。
武装錬金の15話だったかな。
起動したらコードギアス？のキャラとp2pユーザーに告ぐ〜〜
みたいな台詞の画像が出てきてnyのフォルダ内がjpgにされていった。
速攻でプロセスは終了させたがprogram fileのexeがそれなりに消えてた。
あとやっぱりC直下にCOEDGEASSっていうフォルダが新規にできてたけど
すぐに終了させたからか中身は空。
再インスコしないで大丈夫かね？

>>479

>>92や>>449あたり

ttp://vista.jeez.jp/img/vi6841857615.jpg
多分この画像

>>480
試してみる。ｻﾝｸｽ。
>>481
あーそれそれ。

デスノート〜.avi　　.scr　を間違えてダブルクリックしてしまったorz
以下の対処を行ったんですが、問題ないですか。

・OSはw2k
・起動したのは、月宮が居たのでうぐぅウィルス
・タスクマネージャからプロセスを強制終了→C直下に「MI3」と言うフォルダが出来ているのを確認。
・中身はうぐぅを起動した直後のスクリーンショット、IP.txt、LOOP.txtの3種。2種のtxtにはunable〜　www.yahoo〜という英文のみ。
・デスノ〜avi.scrが強制終了後「taskmgr.exe（アイコンはメディア）」に変更しているのを確認
・NAV2006でファイルスキャンを掛けるがヒットせず。完全スキャンもヒットせず。
・カスペルスキーオンラインスキャンを行うと「Trojan.Win32.KillFiles.ki」として検出。
・疑いのあるtaskmgr.exe削除
・ノートンをアンインストしてカスペアンチウィルス体験版インスコ。
・完全スキャン（Lv中）と完全スキャン（Lv高）を行う。既に削除していたため検出せず。

改行多いって言われたんで、下に続きます。

>>483の続き

・System Volume Informationが各ドライブに1個有ったので、アクセス可能にしてないよう確認。
・どのフォルダにも「tracking.log」しか無い事を確認。
・MI3フォルダを削除。→カスペスキャン（Lv高）
・スタートアップフォルダを確認。一応問題なしと判断。
・スタートアップ関係のレジストリ？は驚速メモリの機能で確認。
・メディアプレイヤ、ＭＳＮメッセンジャー等のexeが削除されているのが分かる。（総数24のexeが無かった）
・この書き込みに至る。

こんな感じで対処しました。
今回ノートンは当てにならなかったのでカスペに乗り換え予定です。

ノートンは検出したけどな。2007だからだろうか。

>>483
俺は再インストールしたよ。

俺もNAV2006は反応しなかった

>>483
俺も気味悪いから再インストール。
おかげでＯＳが軽くなったよｗ

ウィルスのせいかカスペのせいか、別の原因なのか
ネット周りが重たくなっているのでDのバックアップ
とったら再インスコした方が良いですね
今月わめどに頑張るか。

馬鹿じゃねーのか
感染しないように色々対策あるだろ
少なくとも2種類はある

>>489
多いのか少ないのかわかんね〜よ

うぐぅ

a

ttp://2log.blog9.fc2.com/blog-entry-1595.html

ｓ

a

ｓ

aa

kkkkkkkkkkkkkkkkkkkk

　　　　　　　　　　　　　　　 ／￣￣＼
　　　　　　　　　　　　　　／　　ヽ_　　.＼　
　　　　　　　　　　　　　 （ ●）（ ●）　　｜　　 　 ＿＿＿_
　　　　　　　　　　　　　 （__人__）　 　 　 | 　 　 ／　　　 　 ＼
　　　　　　　　　　　　　　ｌ｀ ⌒´　　　　｜　 ／ ─　 　 ─　　＼
　　　　　　　　　　　　　.　{　　 　 　 　 ｜／　 （●） 　（ ●） 　 ＼
　　　　　　　　　　　　　 　{　　　　　　 / | 　 　 　（__人__）　　 　　 |
　　　　　　　　　　,-､　　　ヽ　　　　　ノ、＼ 　　 ｀ ⌒´ 　　　 ,／＿
　　　　　　　　　/ ノ／￣／ ` ー ─ '/＞＜　　` ー─ ' ┌､ ヽ　　ヽ,
　　　　　　　　/　 L_　 　 　 　 ￣　　／　　　 　　　 　　　_l__(　{　r-､ .ﾄ
　　　　　　　　　　　_,,二)　　　　　／　　・　　　　　・　 　〔― ‐} Lｌ　 | l) ）
　　　　　　　　　　　>_,ﾌ　　　 　 /　　　　　　　　　 　　 　 }二 ｺ＼ 　 Li‐'
　　　　　　　　＿_,,,i‐ノ　　　　　l　　　×　　　　　　　　　 └―ｲ 　 ヽ　|
　　　　　　　　　　　　　 　 　 　 l　　　　　　　　　　　　 　 　 　 i　　　ヽl

　　　　　　　　　　　　　　2006年12月29日　　クソスレにて

うぐぅ

　　　 　　　　iｲ彡　_＝三三三ｆ　　　　　　　　　　　ヽ
　　　　　　　 !ｲ 彡彡´_ -_=＝{　　　　二三三ﾆﾆﾆﾆヽ 　　　　２ｃｈねらーは
　　　　　　　fｲ 彡彡ｨ　彡ｲ／　　　　ｨ_‐- ､　　￣￣ ヽ　　　　　し　　ま
　　　　　　　ｆ彡イ彡彡ィ／　　　　　ｆ ＿￣ ヾﾕ　 fヱ‐ｫ　　　　 て　　る
　　　　　　　ｆ／ミヽ＝＝＝＝＝＝<|-'いシ　lr＝〈ｆラ/ !ﾌ　　　 い　　で
　　　　　　　ｲｲレ､´彡ｆ　　　　　 　 ヽ 二 _rソ　　弋_ { .ﾘ　　　　な　　成
　　　　　　　ｆﾉ ／） 彡!　　 　 　 　 　 　 　 ｨ　　 　 ﾉ￣l　 　 　 .い 　 長
　　　　　　　ﾄヾ__ら 'ｲf　　　　　ｕ　　　 ／_ヽ,,テtt,仏　 !　　　　 ： 　　
　　　　　　　|l|ヽ ｰ　 '/　　　　　　　　　 rfｲｆ〃ｲ川ﾄﾘ　/　 　 　 .：
　　　　　　 r!lﾄ､{'ー‐　　　 ヽ　　　　　　´　 　 ヾミ､　 /　　 　 　 ：
　　　　　　/ ＼ゞ　 　 ヽ　　 ヽ 　 　 　 　 　 　 　 ヽ /
　　　 　 ./　 　 ＼　　　 ＼　　 ヽ　　　　　　　　　　/
　　　／〈　　　　　＼　　　　　　　　　　　　　　　　 ﾉ
-‐ ´ ヽ　ヽ　　 　 　 ＼＼　　　　 ＼　　　　　 　 人

また蔓延し始めてるようだ