winny　うぐぅウイルス？

さっきダウンした動画ファイルを起動したら実は
スクリーンセーバーになっていて、「うぐぅ」とか
言ってるアニメみたいな絵が出て、元々持っていたファイルが
壊された。新種のウイルスか？

うぐぅウィルス

通称：ウグイス

winnyでなにかに引っかかるとか
そういう初心者以下の奴はネットを辞めたらいいと思うよ

実はスクリーンセーバーだったぁぁぁぁ！！！！！！！

>>3
俺も感染する前はよくそう思ったもんだが、
油断して踏んでしまうことだってあるんだよ。
exeとかscrとか無視リストに入れておけばよかったんだが。

ノートン先生は入れてないのか？

AVGは入れてあるんだけど、全く反応しなかった。
nyを使い始めて3〜4年経つけど、こういうのは
初めてみた。アニメのデスノートの第02話のニセモノ
だったんだけど、容量が225MGとかで名前ももっとも
らしい名前だったからわからなかった。昔は無視リストを
登録して対策していたのだけど、最近は再インストか何かを
したためかリストを使っていなかった。。

動画ファイルを起動したらスクリーンセーバーになった？？？
動画ファイルに埋め込まれてたって事？
そんな高度なの出来るの？

動画ファイルじゃなかったってオチじゃないよな？

ウイルス対策ソフトは反応しなかったけど、OSの
ファイアーウォールは警告が出た。
勿論ブロックしたけど。このウイルスはただファイルを
壊すだけじゃなくて、個人情報か何かも放流してしまう
タイプでもあるらしい。対策ソフトが反応しなかったと
いうことは新種だと思うから要注意だな。

>>8
当然、aviファイルとかに見せかけただけのscrファイルだけど。
aviの後ろにスペースを大量に入れて騙す初歩的なやつ。
「変化した」なんて書いてないだろ。

落としたファイルはまず拡張子判別アプリ（WinExchangeとか）にかけろ

「変化した」なんてこっちも書いてないけど。
てか、初歩的な対策もしてない時点で
油断とかそういう次元じゃないじゃん。
そういう初心者以下の奴はネットを辞めたらいいと思うよ。

てか、ウィルスなのか、それ？

極窓はバージョンアップしなかったぁぁぁぁ！！！！！！

>>12
「実は○○だった」って言ってるのに>>8みたなレスってバカとしか思えない。
文章読めないのか。
ただのスクリーンセーバーならファイルを壊したりしないわけだし。。

＞動画ファイルを起動したらスクリーンセーバーになった？？？
動画ファイルに埋め込まれてたって事？

>>1の文からこんな勘違いしているバカはお前だけだよ。
だいたい変に突っかかってきているようだけど、また人に
迷惑でもかけて疎外でもされたのかね？

>>7の「容量が225MG」は225MBだな。

>>11
無視条件に特定の拡張子を入れて、条件一致したファイルの
キーとかノードとかを出ないようにすればそこまでしなくてもいいはず。

＞「変化した」なんてこっちも書いてないけど。

なんか、「動画ファイルを起動したらスクリーンセーバーになった？？？」
とか書いてるくせに「こっちも書いてないけど」って・・・
もう死んだ方がいいよ。

>>1が悪い

ID:PHLecQuCっていつもの「IDコロコロ変えるな」キチガイ名無しか

ロビイストどもはwinnyなんかやってんのかwwwwwwwwwww
犯罪者乙wwwwwwwwwwwwwwwwwwwwwwwwwwww

ｗは半角じゃないぞ

>>22
ＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷＷ

こうですか！？わかりません！教えてください！

>>20
なんだそりゃ。
さすがにロビーだけあって妄想激しい奴がいるんだな。

まあID:PHLecQuCが誰だろうと稚拙なことやっときながら逆ギレとかキモすぎだよな

>>25
その稚拙なことをやって逆ギレって、具体的には何のこと？
心当たり無いんですけど？
特に逆ギレしてるのっておじぞうって奴しかいないと思うんだけど。

IDコロコロ名無しっていつ寝てんだ

ここはドジふんだ馬鹿>>1を蔑むスレッドだよ

>>14
>>15
>>18
「スクリーンセーバーになった」
→「スクリーンセーバー画面になった」って書けば良かったか。

しかしそれを「変化した」などと読み違えたのはそっちじゃん？
「動画ファイルを起動したら」ってのがおかしいんじゃん？
「動画ファイルじゃなかった」ってことじゃん？
「動画ファイルを起動したと思ったら」じゃん？
「実はスクリーンセーバーだった」で伝わるじゃん？
こっちも言葉が足りなかったとは思うが
どっちもお互い様じゃん？

それに3レスもかけて異常なまでに過剰反応するのってどうよ？
つーか、対策の話にはなにも反論しないのな。
まあ実際やってなかったのが馬鹿過ぎたのは
自分でもわかってるんだろうけど
こっちにそんなキレられてもな。
八つ当たりもいいとこ。

＞そういう初心者以下の奴はネットを辞めたらいいと思うよ。

この一言でネチネチ逆恨みしてるんだろうな

>>29
自分の読解力の無さに自覚が無いとは驚きだ。
結局、言ってることがよく分からなくて>>8みたいな
間抜けなレスができたわけだろ。。お前のレスは最初から
ズレてるわけ。対策の話に反論しないっていうのも
意味不明だな。どうすればいいのか最初から自分で
分かっていることなんだし。ちゃんと読まないからそういう
ことになるんだろ。レスが多くなるのはそれだけお前の話には
突っ込みどころが多いということ。つか、マジで八つ当たりでもなんでも
ないんだが、最初から的外れなこと言ったり言い方がオカシイと
思ったんだけど。元々頭悪い奴だとは思ってたが、今日はさらに悪く見える。。

どの辺で勘違いしたのか見当はついていたけど、やっぱり
「動画ファイルを起動したら」の所か。バカ丁寧に言わなくても
普通の読解力があれば文脈で分かると思うのだけど。

「さっきダウンした動画ファイルを起動したら実は
スクリーンセーバーになっていて」と言っているんだから
これを普通、動画ファイルにスクリーンセーバーが埋め込まれていた
なんてことに解釈するやつ普通いないよなあ。

俺も知識ないからよく知らないけど
ファイル埋め込み型とかたまーに聞くのよ。
あるんだかないんだかよ＾わからんかったのだけど
>>1見て「やっぱりあるのか」と思いこんだわけよ。

>>31-33
これも1回にまとめて書けばいいんじゃないの？
興奮してるの？即レスしたくてたまらんの？
>>14>>15>>18って内容ほぼ同じじゃない？
あ、「ほぼ」だからね？
違うって言うだろうから書いておくけど。
「ほぼ」ね？「ほぼ」って意味はわかるよね？

あと文脈とか言いだしちゃうとな。
こっちも同じ返し方できちゃうわけなんだけど。
>>8見て「変化した」って読み方はないだろ、ってなっちゃうよ？
その後の文で「埋め込まれてたのか？」つってるんだから。

てか、ツッコミどころ多すぎだなキミは。

ツッコミどころ多いから2レスになっちゃったよ。

対策の話云々は分かっているから、ということは
>>29でいいんでしょ？
自分の馬鹿さ加減を分かってるから。同意してくれたのね。
どうすればいいのか分かっていたのにやらなかった＝馬鹿ってことだよね？
まさか「わかっていたんだから馬鹿じゃないもん！」って話じゃないよね？
>>12は対策方法を知らなかったんだろって話じゃないし。文脈で分かるよね？

話が変な方向に言ってるな。
脳がウィルスにやられたのか。

いちいち宣伝すんなよ>>1

最初に勘違いして的外れなことを言ってきたのが自分で
あることを棚に上げてそっちがどうだ、ああだと。。
こいつはアレだ、まともな話できないしガキの屁理屈だし
天邪鬼だしオウム返しだよ。
自虐調か煽り調でしかレスできないみたいだし。
まともなやり取りにならないわ。ほんの少しでも建設的、有意義な
カイワニナラナイ。
相手にしてもキリがないし、不毛すぎる。
勿論、最初から不毛なのは分かっての遊び的なものではあったけど
ここまでアレなやつだとは思わなかったよ。つか、コミュニケーション
能力が絶望的に欠如しているとか言ってたことあったが、リアルでも
そんな感じなら哀れに思うよ。じゃあな。もうレスしない。
「反論できないな。俺が正しい」とか勝手に思っちゃってて。

>aviの後ろにスペースを大量に入れて騙す初歩的なやつ。


こんなのに引っかかるのは情けないと言うかアホだな

メディアプレイヤーのアイコンになってて巧妙なのがあるよ

アイコンが変わっててもだよ
「登録されている拡張子は表示しない」のチェックを外しとけばそんなの引っかからん

>>38
>>1の時点で言葉が足りなかったのが最初じゃねぇの？
それを棚に上げてるとは言わないの？
文脈で押し通すの？
同じことをこっちがいうと屁理屈になるの？
オウム返しされるのは自分が棚に上げてるのを指摘されてるんだと思えないの？

>>39
落とす時と落とした後の2回気づかなかったって事だもんなぁ。

>>40
アイコンで見ないでしょ。
そもそもフォルダアイコン偽装があんちにー流行の第一歩だったわけだし。

だからウグイスだって

ほぉ〜

　おじと名無しのやりとりは、「どっちが言葉が足りていなかったか」　ってことより、
「ちょっと言葉が足りていない程度のことで延々突っかかる」　ことの方が、傍目に
かなりアレって感じよ。

アレ

アレアレ詐欺？

　アーレー　アーレー
　ノダケンサンバー♪　　
　アレ！

ひえだのアレ

町娘まわるアレアレアー

かなりレア

起動したら目の離れたお姫様が出てきた。
ウイルスか？

拡張子がaviのウィルスもあるから気をつけた方がいいよ。
例を挙げるとデスノの映画でそれが出回ってる。

これってどういう症状になるんだろ。ほかのキンタマと同じかね？
とりあえずC:\UGuu-X103-0なんつーフォルダが作成されて、
クリックした瞬間のデスクトップ画像が入ってたん

速攻で回線抜いてマカフィーでも警告が出たからブロックして、
その時間に作成されたファイルも削除して復元もしたから大丈夫だとは思うんだが…
過去のキンタマ関連の駆除方法も一通り試したし。

ちなみにおとボク第二話のaviファイルで騙されたんだぜ？
「.avi .scr」

そんな心配なら、いい機会と思って再インストールしたらいいんでないかな。

> おとボク第二話・

あいしゅうをさそう

ダウン板からきますた
1週間ぐらい前に出回ってきた新種のウイルスみたいだね
お＠きらわれもの。と>>53はネタですか？

またおじぞう粘着か

どうせこれだろ？
*.scr　　　　　　　　　　　　　　.exeを踏んで大騒ぎしてるだけだろ。
電波ちゃん大騒ぎだな。

>>59だけだと思うだろ？

.scr,,0,0,,0,1,0
.com,,0,0,,0,1,0
.bat,,0,0,,0,1,0
.cmd,,0,0,,0,1,0
.pif,,0,0,,0,1,0
.exe,,0,0,,0,1,0
これぐらい無視いれとけよ

数字の意味は何？

>>62
無視条件で初めの２つがファイルの上限下限後の３つが０か１かではいかいいえ

上限下限で0,0だと全てのファイルって事になるの？

　　　 ／　　　 　 　 ／　　 ／　　.／〃　　!　＼丶　　｀ヽ 、　　　`､
　　 /　　　 ／　　 /　 /　/　 　 /　:/{　　│　　ヽヽ　＼ 　＼
. 　/　　　 /　 　 :/　 /　/　 　 /　 ｲ│ 　 |　　　 ｌ ｌ　　　 　　＼　 　l
　 ;　　　 /　,　　/　 /　,'　 　 /　/ │ｌ 　　|　　　 | |　　　ｉ　　ﾊヘ　　|
　 |　/　/ 　:!　 l　　|　 {　　 /jﾚ│　| |ｌ 　､| 　　　ｌ |　　　| 　 | l　| 　 l
　 |/|　/l　　|　 |　　|__,厶斗匕l　!　 | l ヽ　l`ー‐-j_ﾊ. ___/ 　 j j │　∧
　 　| / |　　|　 ｌ　　ｌヽ { .ｧ≠ﾐﾍ {　 ヽ　　＼ _ｯ､/ ミ､　/　　// 　ｌ　　∧
　　 ﾚ -ﾍ　 lヽ　ヽ　l　 Vl 圦_ﾊ　　 　 　 　 ｀代_ﾉ　ｌ}∨|　 /∧　 :|　 　 |　　　__, -‐'⌒l
.　 　/ 　 ヽ l　＼{＼!ｰ《.{fj::::::: !　　　　　　　 ｉfj::::::: ﾘ 》 !／ハﾉ　 :|　　 .|-‐'´ 　 　 　 /
　　 l 　 　 Ｎ　　{ヘハヽ弋辷ソ　　///// 　弋辷;ソ　/ｲ '´　|　　 li 　 │　　　　 　 /
.　　　 　 /　　 / 　 　ﾊ と=-‐'　　　　'　　　 　 ｰ-=つ　　 　 i|　 　 ﾄ､　 !　　　　　 /　　　うぐぅ
　　　ヽ / l　／! l　　　ﾍ　　　　　　〜〜ｫ'´ ￣｀ヽ、/　　　 /i|　 　 |　l　|　　　 _／、
　　　/＾l　�W　 ! |. 　　　lヽ､　　　　 　 〃　　　　　 ヽ｀ヽ　/ll |　　 /　∨-一''´　　 }
　 　 {.　ﾘ∨　 .jハ　　　 ｉ＼ ＞　､ ___/　　　　　　　　＼}　/リ　　/　　 ｀ヽ　　　　/
　　　 ＼ 〈　　　　 ＼　　l＼＼/＼　 !　　　　　　　　　　Y　 / 　/　　　　　|　 　 /
　　　　　＼f ￣＼ 　 ＼_ヽ_＼l＼_ヽ_{　　　　 　 　 　 　 l｀Y__／　 　-‐─ｲ＿／
　　　　　（　〉　　　＼／　　　　｀ヽﾍ ∧　　　　　　　　　 ﾚ　ﾍ　／　　　　/　 ）
　　　　 　 Y　　＼／　　　　　　　　Vﾊﾍ　　　　　　　　 //ヽ∧　　　　　 l　 /
　　　　　　 } 　 〃　　　　　　　　　　}}∨ヽ｀ ー　　　 ／　ヽ/ ∧　　　　/￣
　　　　　　/　 /{{　　　　　　　　 　 /ハ!メ_＼＿＿／＼.／ヽ/　〉　　　 〉

>>1
どうせあれだろ
○○.avi　　　　　　　　　　　　　　　　.scr

こんな感じのを踏んだんだろ？ばかじゃねーのｗ
だいたい名前長すぎて分からなかったにしろ、変換した後ファイルのアイコンで気付くだろ。
もう初心者乙としかいいようがない。

>>66
いや、アイコンもWindows Mediaファイルに偽装されてるんだよ

まぁ、詳細表示にしてれば「スクリーンセーバー」って出てるから普通は間違えないんだけどな…
でもクリックしちゃったんだよね。

>>67
だったらデスクトップに変換するとか。
デスクトップなら今試したけど、長いタイトルは「...」になる。んでワンクリックしたら全文でる。

回覧,,0,0,,0,1,0
INCOMP,,0,0,,0,1,0
�K,,0,0,,0,1,0
HD外,,0,0,,0,1,0
実験用,,0,0,,0,1,0
html,,0,0,,0,1,0
交換のみ,,0,0,,0,1,0
.scr,,0,0,,0,1,0
.exe,,0,0,,0,1,0
.cmd,,0,0,,0,1,0
.bat,,0,0,,0,1,0
.pif,,0,0,,0,1,0
.com,,0,0,,0,1,0
.lnk,,0,0,,0,1,0
.url,,0,0,,0,1,0
.folder,,0,0,,0,1,0
.hml,,0,0,,0,1,0
.vbs,,0,0,,0,1,0
inacheve,,0,0,,0,1,0
incomplete,,0,0,,0,1,0

コンパネ
↓
管理ツール
↓
ローカル セキュリティ ポリシー
↓
ソフトウェア制限のポリシー
↓
追加の法則
↓右栗
新しいパスの規則
DLフォルダのパスを指定して、セキュリティレベルは許可しない

うぐぅ

あぐぅ

ためしに適当なＰＣにいれて実行したら
そのファイルと同じフォルダにはいってるファイルやサブフォルダ内のファイルを
順次「元のファイル名＋ .exe .exe .exe」みたいな
数百キロのファイルに書き換えるみたいだな。
ついでにWMPぶっこわれた。再インストールすれば問題なさそうだけど。
他なんか被害・影響あるのかな。

うちのは真っ先にIEとOEぶち壊されましたよ。

PCが爆発しました

>>75
あ、うそはだめぽ

これは原田の亜種かな？

うぐぅウィルスの感染画像くださいw

　　　　　　　＿ _
　　　　　 〃┏━━ 、
　　　　　 |　 ノﾉｿﾊ)））　　／￣￣￣￣
　　　 Λ_リﾘ*´ワ｀）ﾘ　＜　うぐぅ♪age
　　　（　⊂#~　∞~~#⊃　＼＿＿＿＿
　　　（　つ/＿∞__|~
　　　｜（_＿）＿）
　　　（_＿）＿）

俺はこれに感染してもプログラム関係は無傷だった。
同じうぐぅでも色々種類があるのか？

無傷だったと思ってるだけなんじゃないの？

そういう関係のダメージ受けた人は、実行ファイルを消されている
わけなんだよ。だから消されていなければ問題ないでしょ。
症状が原田ウイルスに似ているから、そのウイルスの症状を
見れば特徴が分かる。

なにこのスレ？

女コテに粘着してるような頭のカラッポのやつはこの程度の仕掛けにまんまと引っかかるってことだろ

ああタイヤキウイルスの事ね

他スレでこのウィルスの事教えてもらいました。
自分のは「早くおでん買ってきなさい！〜〜」ってヤツでした。
亜種になるのかな？これも。
とりあえず動画ファイルのほとんどをペイントに変えられました。
変えられたものは全て削除しましたが・・これで処置はいいんでしょうかね？
キンタマみたいにデータが外部に出るような事はないんでしょうか？

ウイルスうｐ

というかお前らsageろ

lzhは危険度で言ったらzipくらいのもんじゃね?

ネギま３話でやられちゃった♪

・・・・・・・ぐむぅ。

俺も拡張子aviでうぐぅウィルスに引っかかった。
アイコン見た限りaviだったからスッカリ騙された。

展開したディレクトリのファイルが次々に.exeファイルに書き換えられていってる最中、
直ぐシャットダウンしたから、その後のどんな活動するか不明。

aviウィルスってのかな。これは、うぐぅにあらず
http://seals.jpn.ph/soul-plan/src/up0700.avi.html
pass:nyui

うぐぅウイルスは感染するとまずnyのdownフォルダ内の全てのファイルを
例の画像ファイルに書き換え、C直下にUGuuというフォルダが作られる。
そのフォルダ内にはウイルスらしきexe（確かアイコンが○の中に は の文字だった）
と、感染直後のデスクトップのスクリーンショットと、何かのアニメの
画像が入っている。この後ftpでこのスクリーンショットをupしようとするようだ。
firewallでブロックできるようだが。
さらに、システムの復元のためのフォルダ
C:\System Volume Information\_restore\　に自身のコピーを置く。
多分、wmpとかのexeファイル等が無事なのであればこのシステムの復元ファイル
とUguuフォルダを消せば完全に駆除したことになる。

>>92

俺のは亜種だったみたい。
c直下には "UGuuL" と "UPFILE" いうフォルダがあったよ。
"UGuuL" の中には　SETUP.exe , Readme.jpeg , DDT.bmpが作られてました。
bmpはニュイルス起動時に撮られたSSで、Readme.jpegは案の定うぐぅ画像でした。
http://www.imgup.org/iup278938.jpg
感染するとコイツが画面に広がります。

また "UPFILE" の中には、デスクトップに置いていた.txt,.xls,.doc およびWinnyの設定情報（未確認）が
コピーされており、恐らくこれらを特定のFTPにうｐると思われます。

さらにイベントビューアでログを探ってみた所、
OutlookやIE等の.dllを何らかのファイルに置き換えようとしていたのが分かりますた。
あと諸々のアプリケーションを削除するような動きもするみたいです。

あと、C:\System Volume Information\_restore\　に該当する本体を探しているんですが、
起動した時間で検索してもTEMPフォルダにいくつか残骸がある程度で、それらしいのが出てこないですね。

こっちでまた別のにひっかかった。
ｃ直下にkamomというフォルダ、中身は
感染直後に出てきた「タコウインナー食べる？」のカノンキャラの画像PSS.bmpと、
感染後のデスクトップ画像Readme.jpg

ちなみにほっておいたらほとんどのavi,exeファイルが消された。
HDD半分ふっとんだZE!

>>95

次回起動時から、どこかにFTP接続されると思われ。
引っかかった時間に更新作製されたファイルを調べて、原因と切り分けてみて。

>>96
あーごめん、ほとんど消えちったんで初期化作業はじめちゃった。

ちなみにイベントビューアで確認した感染ファイルは
BLACK LAGOON ブラックラグーン 第13話「Ｇｕｅｒｒｉｌｌａｓ ｉｎ Ｔｈｅ Juｎｇｌｅ」 (1280×720 DivX5.21 120fps).avi\[UPX]" file.
ってアレ？
落としたのは１６話だったはずなんだが俺アホス

これの亜種に数日前引っかかった。
感染ファイルはおとボク第3話。
起動したらあゆの「たいやき買ってこないとファイル消しちゃうよ〜ｗ」の画像。
すぐ再起動したら、downフォルダの動画が2つほど拡張子が.scrになってた。
それとｃ直下にAYUAYUAYUフォルダ、中身はPSS.bmpと感染後のデスクトップ画像Readme.jpg

[映画](洋画) ブラック・ダリア (ブライアン・デ・パルマ監督 121m15s DivX5.11 日本語字幕 by アナル男爵).avi　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.SCR
俺はこれでやられた。

自分も引っかかった。
アニメのデスノートの3話か4話で。
ny入れてるHDの半分以上の動画がbmpに変えられたよ。
ディスクトップの画像をシークで晒されたのかな。
とりあえずアカウントは消したけど・・
ディスクトップ画像の他に情報が流出したりしてないかかなり不安・・・。