winny　うぐぅウイルス？

BKDR_AGENT.CUN
これに感染してみたいです。
隠しファイルで　YA_WMP.EXE 　というのがあり、
それが作ったファイルはバスターが反応して隔離してました。
mp3ファイルの形をし、開く前のウイルスチェックを潜り抜け、
音楽再生中に発症するなんて・・・恐ろしい・・・

レス頂いた皆様、本当に有難うございました！

後遺症は依然続いており、mp3.exeやavi.exe、wmv.exeとかいう拡張子になった
ファイルが隠しupフォルダ内にあって削除できない状態が続いています。
全てが使用中となっていて削除しようとするとエラーになったしまうんです。

なんでこんな過疎板にこんなマイナーなウィルスに感染する人がバカバカ現れるんだろうか？

／ミ￣' ヽ、 　　　
| ノ 二 <（● 　　
| /（● 、>、|　この人たちってどっから来るんだろう。　
| @ノ -=ヲ ノ　　 　
＼ヽ＿_ ,ノ

感染するとロビーに書き込むウィルスなのかもね

逆に、ここにいる人が感染しやすいということは

AVGでチェックしたけど何も問題なかった。
ただlive2chでウイルスコード貼ったレスを読み込んだ時の
datファイルがILoveYouとして引っかかった。
これくらい検出してくれよマカピー・・・。

我々のレスに全く反応しないあたりホントにウィルスかスクリプトかも

ノートンってインターネットセキュリティは2005のままで
アンチウイルスだけ2007にするってできるのかな。

／ミ￣' ヽ、 　　　
| ノ 二 <（● 　　
| /（● 、>、|　しかし、ノートン先生はケントデリカットそっくりだな。　
| @ノ -=ヲ ノ　　 　
＼ヽ＿_ ,ノ
http://www.kensuke.net/blog/archives/images/image_20040818.jpg

ユタはイナカジャナイヨー

>>301
特定しててこれはやったんかおまい
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_AGENT.CUN&VSect=Sn

自分は>154でやられたもんだけど
ウィルスを開いてしまったら手間隙惜しまず
PCリカバリするのがいい
後々の被害を省みないというならその場しのぎの処置をしてればいいけど

このウィルスは気持ちが緩んだ時にうっかり踏むんだよな
油断禁物思い知ったよ

俺もやられた。
downフォルダがやられたが別にこれはどうでもいいんだが、
program filesフォルダのexeファイルがいくつかやられた感じだな。
exeファイルがフォルダに入って深い階層にあるやつは無事だったが
そうでないのがいくつかやられたか・・・

システムの復元してみたが、壊されたプログラムは復元しても
やっぱりどこかおかしくなってる物が多いな。
大人しくクリーンインストかけた方がいいんだろうか？

「やられる」って具体的にどうなるの？EXEが消される？
俺の場合特に異常は見られないんだが・・・

>>314
システム復元はやらないほうがいいよ。
このウイルスはシステム復元用のファイルにコピーを保存するらしいから。
俺はOSの再インストールせずに使ってる。
そのまま使う場合は、いくつかのセキュリティーソフトのオンラインスキャンで全体チェックしたほうがいいよ。
システム復元用のファイルも全部消した。
あと消されたアプリはexeだけの復旧ではなく、再インストールしたほうがいいよ。

>>316
復元やってしまったから取り敢えずノートン先生の体験版落として
スキャンかけてるがlive2chのログのウィルスコードくらいで
特になんか検出はされないよ。
取り敢えず問題のファイルが復活する事もないし何も出てこなければ
それで大丈夫なんだろうか。

まあ、そのうちクリーンインストールかけようと思ってた所だから
クリーンはかけるけど。
ウィルスバスター持ってたから一応開く前にスキャンかけたのに
何も検出しないし使えないなぁ。

>>317
俺もバスターが反応しなかったので、そのまま実行してしまった。
もうバスターは使えないと思ったね。
他のセキュリティーソフトに変更する予定。

>>315
後、俺の場合新種なのかわからんけど、exeだけじゃなくフォルダの
中のファイルは全部やられたよ。
話を見てるとProgram filesに置いてあるフォルダの
exeファイルだけやられてってあったけど、exeだけじゃなくて
フォルダの中身が全部消えてた。
ちなみに>>296や>>252と同じHIZACってのがＣに作られてたけど
見たときはファイルは何も無かった。
取り敢えずこのフォルダは消しといたけど。

exeは消されるだけじゃなく、消されたdownフォルダ内のファイル名で
上書きされてるのもあった。
Application Data内のファイルにも影響があるぽい。
あとパーテーションで区切ってたり、物理的に別ドライブであっても
nyフォルダ下のdownフォルダは狙い撃ちされるみたい。
亜種がいろいろあるみたいで一概に言えんかもしれんが、
プロセス止めるまでのタイミングで被害に差はありそう。

プログラムファイルとかアプリにまで食らったら
おとなしく再インストした方が良さそうかも。
中途半端に壊されるから上書きしても少しおかしかったりするし、
後々のことも考えると。
俺もバスターだったが使えないな、こいつ。
ファイアウォールもアップを防いだのかよくわからないし。

やばいのは問題のファイルとCドライブに作られるフォルダと
復元のコピーのみ？
こいつを何とかしておけばレジストリとかどっかに感染は
ないみたいだから取り敢えずは使ってても
問題無いのかな。
なんか亜種が山程あったりウィルス対策ソフトで
スキャンしても引っ掛からなかったりよくわからん。

winnyって怖いね
やらないほうがいいね

この人達はどこから来るの？

ロビーの人じゃないことは確かだね。
てか、多くて2人くらいで書いてるんじゃないの？

二人だけで300レス以上回してんの？
なんの目的があって？

え？別に迷惑かかってないんだからいいじゃん。

いや、目的はわからないけどそんなに多くのロビラーがいきなり急にwinnyのウィルスに
こんなに関心持つとは思いづらいし

ウイルス情報求めて
スレッド検索から来てるんじゃないのかな

こっちに誘導された

>>329
正解

初めて見たときは「何このアイコンｗｗスクリーンセイバーって書いてるだろｗｗ」
と思ってさっさと消したのに今日は何故か疑いもせず踏んでしまった('A`)
何やってんだ俺

また落とし直しか…

たこさんウィンナーでやられた･･･。
なんか怪しいな、っていうのは思ったんだけど
デスノ見たさに思わずクリック。

ちなみに私は、『ウィルス　たこさんウィンナー』でググって
こちらに辿り着きましたよ

「コードギアス８話」で感染してしまった…。
再起動とか終了して立ち上げると履歴やらデスクトップが一掃されるんだが。
ちなみにexeもいくつか消された。
それ以外は結構マトモに動くんだが、スキャンしても引っかからないし…。
やっぱOS再インストするしかないのかなぁ…。

べつに、プロセスで何もウイルスらしきものが動いてなくて
レジストリも正常で何の問題もなくOSも全てのアプリも使えているなら
再インストとかクリーンインストとか必要ないやん。
やったほうがスッキリするだろうけど、面倒やん。

まぁ、確かにそうなんだが、お気に入りとか毎回消されるのは困る。
デスクトップに置いたファイルは毎回ゴミ箱以外消されるし。
アプリは再ダウンロードすれば問題ないんだけど。
再インスト以外の解決法知ってる人いたら教えてくれると有難いな。

＞気に入りとか毎回消されるのは困る。
＞デスクトップに置いたファイルは毎回ゴミ箱以外消されるし

あんたそれ、正常な状態じゃないっすよ。。
再起動してもそうなるんだったら明らかにレジストリが
書き換えられているし、ウイルスも毎回起動しているはず。。

>>336
スタート→「ファイル名を指定して実行」から「msconfig」と入力して実行する。
システム構成ユーティリティが起動するから、スタートアップタブを開く。
その中に覚えのないプログラムが登録されてないかい？

アンチウィルスソフト各メーカーに告ぐ

「　W　i　n　n　y　を　封　鎖　せ　よ　！」

「　う　ぐ　ぅ　ウ　ィ　ル　ス　は　ス　ル　ー　し　ろ　っ　！」

テキストのアイコンをした「ファイルの再生方法」とかかれたscrファイルを不用意にもダブルクリックしてしまいました。
すると突然PCが終了されてしまいました。
その後、winnyのアップフォルダのチェックもし、PC全体にウイルスチェックをしても何も見つからないのがかえって不気味です。
一応システムの復元もしましたが、今後どのように対処したらいいのでしょうか？

実際そんな風潮だなぁ。
発見から結構経つのに全く対策取ってないとこ多いし。

nyでやられたのなら自分にも非があるが、普通にどっかでアップされてるのを
落とした人は哀れだ。
知らないなら引っ掛かりやすいし、スキャンしても何も出てこないんだし。

スキャンしても何も出ないからどこまで安全かわからんのが怖いな。
再起動して問題の物を削除すれば大丈夫かと思いきや>>334みたいな例もあるし。
大人しく再インストしとくか・・・

君ら、アンチウィルスは入れてないのか

winnyなんか使うか？

アンチウイルスソフトとか関係無いからな、コレはｗ
ファイルの種類が「スクリーンセーバー」って書いてるのに先走って踏んでしまった
落とした側の責任だ。
数百GBトンだがいい薬になった。これからはもっと気をつけないとな

最近になって急にウイルス被害者が増えたな。
ウイルス自体は単純なものでしかないんだけど
少し前のやり方よりも踏ませ方が上手くなったと思う。

>>337
やっぱりおかしいよな…。
再起動してパスワード入力してからデスクトップになるまで凄い時間が掛かってたのは書き換えられてたからなのか…。

>>338
パソ初心者だから正直よく分からなくて申し訳ない…。
覚えのないプログラムというか、どれが必要なプログラムかすら分からない･･。

何かWINDWSファイルのなかのPrefetchというファイルを見つけたんだが、中身が全部「不明なアプリケーション」なんだが、これは何なんだ…。
それにしても、ここのスレの住人は皆優しいな。

プログラムファイルのデータを飛ばされたせいかわからんが
踏んでからどう見ても色々と不安定だから結局再インストする事にした。
今までは動画はそんなに危険じゃないと思ってたからいい薬になったよ・・・

>>347
ノートンの体験版かオンラインスキャンでもしてみたらどうだ？
既に持ってたら悪いがノートンなら少しは反応するからなんか出るかも。

>>347
http://www.tef-room.net/tips/prefetch.html

パーティションで分けてるなら
必要なデータだけを別ドライブに移して
再インストールした方が早いよ。

プロバイダからメール来た人いないの？

自分もあっさり感染してしまったので、Ｃ下に作られたフォルダと元ファイルはきっちり削除したんだのですが
システムの復元ファイルにだけアクセスできずじまいでした。
ちゃんと復元ポイントのファイルはすべて無効にして削除したのですが…。
アクセスできないものは仕方ないのでシステムの復元にだけ気をつけて今度生活していけば良いですよね？

>>352
http://support.microsoft.com/kb/309531/ja
俺は復元を無効にしても消えなかったので、手動で消した。
あと、セキュリティーソフトによっては、このウイルスを検出できないので、
検出できるセキュリティーソフトを入れておいたほうが良い。>>262
すぐ導入できなければ、セキュリティーソフトメーカーのオンラインスキャンで、
一度全てのファイルをウイルスチェックをしたほうが良い。

ノートン
http://www.symantec.com/region/jp/securitycheck/index.html
カスペ
http://www.kaspersky.co.jp/scanforvirus/
F-Secure
http://www.f-secure.co.jp/v-descs/disinfestation.html

途中でプロセス終了せずに
最後まで実行しきった人っているの？
自分は気づいてすぐにＰＣを再起動したので
同一フォルダファイルのbmp化とＣ直下にデスクトップ画像作成だけで済んだようだが
最後まで実行するとどうなるのか気になる。

俺も途中でタスクマネージャから強制終了させた。
bmp化、SS作成、Program Filesのファイル削除だけ確認できた。
bmp化の途中で止まったようだ。
>>92にあるようなftpでファイル転送という動作は確認できなかった。

>>349
ノートンやってみた。
前オンラインスキャンで検出されなかったから（ノートンじゃないが）、体験版でやってみた。
検出されたっぽいから対応するみたいなのやったら直ったっぽいよ。
ありがとう。

>>350
情報ありがとう。
Prefetchファイルはウイルスが入ったりすることもあるっぽいから一応削除してみた。
再起動したときにはまた構築されてたから消しても大丈夫っぽいな。

一応ノートン＋Prefetchファイル削除で直ったっぽい。
ちゃんとデスクトップもそのままだったし。
まだ様子見てみないとわからんが…また相談しにくるかもしれん…。
ご迷惑おかけしました。ありがとう。

もうWinnyには懲りたよ。
これからは気をつけないとな…。

最近はｎｙより洒落のが情報流出とかの方の被害は多いらしいけど、まだまだｎｙも怖いな

デスノート９話「接触」.srcにかかったので記念パピコ
ダウンフォルダの中身のみ消されてｂｍｐが残り(ダウンフォルダ下のフォルダ内ファイルは無事)
Ｃ直下にうぐうフォルダ作成されてた。
復元ポイントは作られてなかったのでとりあえず安心。（念のためシステムは前日のものに復元
今は上記のファイルを削除して様子見してる。一応プロセスでは変なの動いてないかな。

なんか変化があったらまた報告します

相当亜種あるのか。
報告された被害内容や作られるフォルダ名とかどれも微妙に違うし。

誰かPD使ってる人いる？

PDってなに？

Perfect Dark

>>340と同じ手口に引っ掛かりましたよorz
おとなしくOS再ｲﾝｽｺが最適な処理でしょうか…。
どなたか助言願いますm(_ _)m

Perfect Dark って360のゲーム？

>>363
心配だったら再ｲﾝｽｺ
表面上何もなくて気にならないならそのまま使えばよし
全ては自己責任で判断どうぞ

プログラムファイルの影響が軽微ならそのまま使ってもいいけど、
ある程度ダメージがあるんなら再ｲﾝｽｺがおすすめだがな

デスノ10話目でやられた。
Cドラのプログラムも幾つか消されてるし。
再インストしまーす。
バスター、反応しなかったわ。

これから感染報告時には何の画像が表示されたかとかも書いてほすぃ...www

今のところ検出できるのは
ノートン、カスペ、AVG、a2

検出できないのは
バスター、マカフィ、avast!、AntiVir


他にも確認できたのがあれば追加よろ。

>>363
自分も引っかかった＿|￣|○

ただ、Cドライブプログラムは全く変化なしだし
upフォルダもいかれてない。
人柱となり様子見ます。

アニメにそこまで詳しくないので、
アニメの種類はわからないけれど、女の子の絵だった。

文章は覚えてる部分を羅列するけど

『まだ　P2Pなんて　0.5秒で切らないと　ブっ殺しますよ』

という単語が含まれてたはず。0.5秒ってのは確実。

↑
367ね。間違ったｗ

今のとこ報告のある画像で多いのは
カノン（タイヤキ、ウィンナー）ハルヒ（長門）
少なくとも画像の種類だけ亜種があるってことか

>>373長門さんって多いのか？？

>>371
エルルウが「そろそろｎｙやめないとぶち殺しますよ、、、」って笑顔で言ってるやつがあったからそれの仲間かな？

>>371の絵の女の子ってもしやネコ耳生えてなかったか？

抽出してみた
ttp://vista.jeez.jp/img/vi6523694206.jpg
ttp://vista.jeez.jp/img/vi6523701094.jpg

いや、ネコ耳とかじゃなく普通の人間の女。
髪は薄い青で、画像の質的に少し古そうな
アニメだったけど・・・。
髪型はロングで、服装は学生っぽい。
目が『＾＾』こんな感じ。

nyという単語は出てなかった。

>髪型はロングで、服装は学生っぽい。

マジか？これ学生と見なせるという目が信じられんwww

>>379
なんだったの？

ていうかあれだな
ウイルス作者は今後コピーライト入れといてくれ
著作権的にも☆ね

デスノ１０話でやられた('A`;;;;;;;;;;)

デスノ用チェックで＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾

(アニメ) デスノート DEATH NOTE 第10話 「疑惑」 (日本テレビ 704x396 DivX640 QB97％).avi(スペース数十個).SCR
237,086,208 46b8b086668a767ec7c06bc12b30a11b
これかな？
俺も引っ掛かって色々検索してたらこのスレにたどり着いた。
ファイル消去は今のところ確認できないが、CドライブにUGUUフォルダが出来ていて実行したときのSSがbmpファイルで入っていた。
実行時に画面に何かが出たりはしなかった。
バスターで全ファイルを調べたが、ウイルスは検出されなかった。
しばらく様子を見ようと思う。

>>377はこれだな
http://www.utaware.net/

くそっ
そろそろ寝ようかってときに引っかかっちまった
武装錬金の9話

カノンの栞が出てきた気がする。
エロ動画ばっかりとかなんとかメッセージがあった

一応、ウイルスに引っかかった人は、
スタートメニュー→ファイル名を指定して実行→msconfig→スタートアップタブ
で、OSが起動するたびに動いているプログラムをチェックしておくことを
お勧めするよ。
レジストリエディタで見るより分かりやすい。OSによってはmsconfigでは
ない場合もあるかも。

わかんないけど
オリジナルのアイコンに変えとくとかの対策は意味ないの？

>>386
それは有効らしい

俺、変えてたけど踏んだ。
バスターを信用していた俺がバカだった。

昔デスクトップがおかしくなったと書き込んだ334です。
ノートンで解決したと思ったが、そうでもなかったっぽい。
ローカルディスクいじってたらDocuments and Settingsファイルに新たにAdministrator.LATITUDE-D500ファイルが出来ていた。
どうやら新しいユーザーが勝手に作られてたってことなんだろうか。
現在起動すると普通にAdministrator.LATITUDE-D500というユーザーになってしまってるみたいなんだが、誰か解決法あったら教えてやってください。
何度も何度も申し訳ない…。

>>389
さっさと再インストしておけば
今頃は普通にPC使えてたのに

>>389
勝手に作られて無いとｵﾓ

>>390
いや、パソコンを普通に使う分には問題ないんだが、ちょっと気になったんで。
やっぱ再インストするしかないか…？

>>391
ちょっと意味がわからないので詳しく教えてくれませんか…？

>>340
私も同じくテキストのアイコンをした「ファイルの再生方法」とかかれたscrファイルをダブルクリックしてしまいました。
するとメディアプレイヤーが立ち上がり突然PCが再起動されてしまいました。
再起動後、またすぐにメディアプレイヤーが立ち上がり再起動・・。
ウイルスバスターも反応せず。
一体どうすればいいのでしょうか。

>>392
DELL社製のLatitude D500使ってね？
DELLの人がXPインスコした時に作成したものだとオモ

ウイルス感染後にMSNメッセを起動したら、修復中とかいうメッセージが出た。
そのときは、あまり気にしていなかったが、数時間PCを放置したあと戻ったらメッセのアイコンが
別のものに勝手に変更されていた。やばいと思ったから再インストールした。

>>393
俺も同じ症状です。
メディアプレイヤーは閉じるを押したら消えるので強制終了は回避できるが…
毎回起動するのは変わりませんな。
そのウィルスクリックしたときコマンドプロンプト起動しなかった？

>>393>>396
1
WINDOWSフォルダ内にあるfromJASRAC.midを消す

2
レジストリ エディタを起動して
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にあるfromJASRACを右クリックして削除する。

これでおｋ

>>394
そうなのか…。
でもAdministratorファイルも別にあるのはどういうことなんでしょう…。

>>398
複数あるは怪しすぎ
素直にリカバリした方が良い

>>397
サンクス！