《女の子》madoka.exeはウイルスだった!!《キャー》

以前にhikaruと並んで２ちゃんでよく見かけたドッキリツールmadokaﾀﾝ。
なんとあれは「バックドア型ハッキングツール」であった！
ソース：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A

ﾏﾄﾞｶﾀｰﾝ

ｈｇ

２ｹﾞｯﾀｰ！

>>1
アナタ　ショシンシャイタ　イクヨロシ

5

けつ？

ウワほんどたーーーーーー！！！！！！！
１すげぇよ

OZAWA.EXE
もだね

２！！！

小沢まどかだったのかよ（ｗ

終わりｋ

おいおい…

よくみつけたな

？

>>4
そっちみない人もいるかと思って、こっちにも立てた次第です。
ここなら人も多いから警告がより広まるかとｵﾓﾀ。

まじかよ、感染者相当いるじゃん

っつーかこの前やっと消えたぞ

madokaってどういうのだっけ？

ってか消えてないなまだ
まぁいいやほっとこ

　　　　　　　＊　＊　＊　＊　警　告　!!!!!　＊　＊　＊　＊

madokaﾀﾝ使った人は直ちに>>1のリンクにある対処をとってください。

まあ、madoka起動しないよう対処できた人は問題ないと思うけど。

　このサーバープログラムが起動されると女性の顔写真が
画面いっぱいに表示され中国語のメッセージが表示されます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T

http://www.mitene.or.jp/~fukuzumi/dd15.htm
これは･･･

>このサーバープログラムが起動されると女性の顔写真が
>画面いっぱいに表示され中国語のメッセージが表示されます。
>これによりマシンの操作ができなくなります。
あれって一瞬で消えるんじゃなかったっけ？？

>タスクマネージャー上では「Hot Soup Proccessor V2.55」の名称で表示されます。
HSP製のトロイか？！

この中国語なんて書いてあるのか誰か訳してよ。

これ自動的に消えることってあるのか??

ジョークソフトの上にトロイ入りかよ、、最悪だな

この台湾人のページから来ている。きしょいヲタク。ﾌｨｷﾞｭｱとか秀丸エディターの割れ物（？）とかがあった。
http://www.geocities.co.jp/SiliconValley-Cupertino/9822/


↓これは踏んではいけないほうです。決して踏まないように。
http://www.geocities.co.jp/SiliconValley-Cupertino/9822/mysoft/files/madoka08.zip

トロイだね>23

>>27を踏んだらどうなるの？

>>27
両方ともリンクが紫色だよ
今日、ウィルスと知って削除した

>>このサーバープログラムが起動されると女性の顔写真が
>>画面いっぱいに表示され中国語のメッセージが表示されます
これはカラー
>あれって一瞬で消えるんじゃなかったっけ？？
これは白黒

>>29
zipファイルの中身を実行すると>>23みたくなって
Ctrl+Alt+Del使って終了しただけでは何度でも起動してしまう。
その裏ではハッキングを許す状態が構築されている。

>>31
あぁそうだったのか。ｻﾝｸｽ

>>27
この作者、過去の自作類似ソフトをVECTORで紹介されてるんですけど
http://www.vector.co.jp/soft/win95/amuse/se217070.html
本当にﾄﾛｲの木馬なんすか？

http://www.forest.impress.co.jp/article/2001/11/21/hikaru.html

hikaruは違うの？

このスレに書いてある。
http://pc.2ch.net/test/read.cgi/pcqa/1011427043/

madokaはばい菌君になったHikaruだyo!!

マジっすかか

http://search.symantec.com/custom/jp/query.html?lk=
1&rf=0&la=ja&qt=hikaru&qp=url%3A%2Fregion%2Fjp%2Fsarcj%2
Fdata+url%3A%2Favcenter%2Fvenc%2Fdata+url%3A%2Favcenter%2
Fvenc%2Fdyn%2F&col=us+kb&col=americas&col=japan&col=asiapac&
col=emea&qs=-url%3Ahttp%3A%2F%2Fservice1.symantec.com%2Fsupport%2Finter%2F
シマンテックのHPで｢hikaru｣を検索してみました

ﾊﾞｯｸﾄﾞｱの自作ﾂｰﾙを自分のHPで堂々と紹介するのはよほどのｱﾎだと思われ。
つーか漏れはまだﾄﾚﾝﾄﾞﾏｲｸﾛの報告がｶﾞｾのような気がしてしかたがない。

つーか警察に言ったらこの作者逮捕だな＞４０

ゴメン、こっちのURLの方が分かりやすいね
http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html

>>27のまどかのところにUNINST.ZIP置いてあるけど大丈夫かな?

ほんとだ・・・
ヒカルもとろいじゃん＞42

URL貼ったヤツ責任取れよ
糞が

試しに、>>27を動かしてるけど、ネットにはアクセスに行かないみたいだよ。
（新規アプリがネットにつなぐと警告画面が出るようになってるので）
ガセじゃないかな。

しかし、このソフト夜中に一人で立ち上げてると心臓に悪いな・・・。

>>44
ヒカルもとろいってどういうこと？友達に配ってしまったんだけど･･･

vectorで堂々と公開されてるhikaruのほうは、Nortonの最新パターンファイルで
スキャンしたが白だったぞ。別もんなん？

１．madoka：ウイルス
２．vectorにあるhikaru：ただのジョークソフト
３．>>42のhikaru：２とは別もんのウイルス

てこと？

ウイルス配ったってことだよ＞４７
逮捕されちゃうよ

結局、最悪のケースはどんなことが考えられる？

>47
>42見れ

誰か会社に仕込んだ奴とかも居たな。
あれどうなるだろうなｗ

vectorで堂々とウイルス配ってたこと合っただろ
感染ファイル配布

ばれたらクビな上に最悪逮捕だろ＞52

中国サイトのuninst,zipも注意？まだ落としてないけど。

よかったインストロールしなくて

やってみろよ＞55

たしか窓の杜でHikaru宣伝してたな・・・・

バックドア型なら、ツール使えば、特定のポートで待ってる事を
確認出来るだろ？
誰か確認すれ。

56 名前： ◆GUPoVEBA ：02/01/27 03:20 ID:NIquIgvd
よかったインストロールしなくて

ozawaってタイピングの？

おまえがやれ＞59

>>50に答えれ誰か

＞57.62
おまえもやれ

それより　これバラマイタのだれyo!!

vector謝罪しる！という事態になるのかなー

hikaruは結構前からここで話題になってたから被害者結構多いよな。




つーか俺二つとも起動させちゃってるよー（T∀T）

窓の杜でも紹介されてたから安心だと思ってた。

>>58
検索したらベクターにもあった
http://www.vector.co.jp/soft/win95/amuse/se217070.html

ベクターはいつ削除に踏み切るのか。

>>67
それってどなるのyo!!
madokaとHikaruが....
かっ???

http://www.forest.impress.co.jp/article/2001/11/21/hikaru.html
とりあえず貼っとく

窓の杜とベクター死ねや！つか、2chで貼りまくった厨房も死ねや！！

で、>>50 は？

林啓文/Chiiwen Lin

犯人はコイツ。

http://piza2.2ch.net/occult/kako/1006/10063/1006352840.html

つうか俺はどうすりゃいいのよ？

どこかの板でメアド晒したらマドカ送られた奴いるよな
どこのいたか覚えてる奴いるか？

>>72
こんなのなんだ・・・怖いんだけど・・・小心者なんで

とりあえず貼っとく (シマンテックより)

Hikaru
ウィルス名:
Hikaru

感染場所:
フロッピディスクブートセクタ

Norton AntiVirusのユーザは、LiveUpdateを使用するか、または下記のホームページから最新のウイルス定義ファイルをダウンロードすることにより、このウィルスに対応することができます。

>>39
試しにhikaru04.zip落として Symantec の Norton Antivirus でｽｷｬﾝしてみたけど
「ｳｨﾙｽは見つかりませんでした」って出ましたが。
(当然定義ﾌｧｲﾙは最新版)

HikaruはHikaruでも別のヒカルなんじゃないでしょうか？

6 名前： あなたのうしろに名無しさんが・・・ 投稿日： 01/11/21 23:32

>>5
杏仁的第二個家
は中国語のサイトだから

だって。
犯人確定だな

19 名前： ダヌル・ウェブスター 投稿日： 01/11/22 01:57

ニムダとか、ヘンテコなウィルスがいっぱい住んでますよね、たぶん。(笑)

スマンテックの対応が遅いだけでわ

なんか、前に塩かなんかのアドレスからﾋｶﾙが落とせたような気が・・・
詳しくは覚えてないが。

ちょっと待ってよ、madokaは論外だとしても、窓の杜とベクターの
hikaruはホントにウィルスなん！？別に大手だから信用してる
ワケじゃないけど（てゆうか信用してないけど）。
漏れのノートンのウィルス一覧には、確かに「hikaru」がリストアップ
されてる。
ウィルス名：Hikaru
感染：フロッピーブートレコード
発生率：まれ
長さ：520バイト

なのに、なんでスキャンしても白なんだ！？サイズも違うし・・
やっぱり別もんですか？

悲しき祭りだな。

「リンクがあったら踏んでみる」
２ｃｈの性だもんな。

>>71
どうなっちゃうんだろ…

でもこれって>>１が発見しなかったら
当分みんなも気付かなかった事実だよね。ﾊｧ…

>>50
もし、ホントのトロイだった場合、あなたがパソコンの電源をつけて
ネットワークに接続しているときに、勝手にあなたのパソコンを操作することができます。
操作はしなくても、あなたがキーボードで打った文字がわかります。
ということは？
そうです。あなたがパスワードを打ったとしたら、それが相手に知られることになります。

こんな感じでしょうか。。。。

両方インストールしたけど
別に平気。
すぐけしたし。けんさくして。

最初に出てきたスレはどれかな。
あの３０秒幽霊接近gifスレかな。

誰かがmadaka.exeにウイルスを仕込んで再配布したんじゃないの?

うん、とりあえずsymantecのサイト情報からは
hikaru＝あのソフトということは読み取れないな。
madokaに関してはtrendmicroを信用するならクロだろうけど。

　今だ92番ゲットーーーー
　　　　　　　　　　　　　　　　　　（´´
　／＼／＼　　　　）　　　　　（´　（´
（゜Д゜　⌒⊃￣⊃　−−−−（´　）−−−−
　　　￣￣￣￣　　　　（´　（´
　　　　　　　ハァァァーーーーッ

感染場所:
フロッピディスクブートセクタ

って変じゃない？
このHikaruってウィルスは無関係では？

HSPでプログラム組んでるような香具師が、バックドア作れるとは思えないけどなぁ。
そう思わせる罠なのか？

>>96
プロセス名を偽装してるってコトじゃない？

>92
の可能性が高いだろうな

漏れも自作のプログラムにウイルス感染させたものを
2chで勝手に配布されてたYo!(藁

>96
いや、最近の小中学生はすすんでるから。　（゜Д゜)oO(妄想タイム)

そういや先日からIEとかちゅーしゃとMXがそれぞれ死にかけ。
operaとかMSNは全く大丈夫だが・・・。
知識無いからよくわからねぇYO！不安だ。

・・・え？それはsocketが死んでるだけ？

トレンドマイクロのサイトによると、HIKARU.Aはエクセルのマクロウィルス
だってよ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=HIKARU&alt=HIKARU&loc=enus

X97M_HIKARU.A
別名: HIKARU.A
This Excel macro virus infects Excel sheets with modules and then prepends its codes in the modules.

HIKARU.A
This is a Boot virus. It is detected by the latest pattern file.

まあ、ベクターが仮に白だとしても、madokaとかhikaruとかには
”一切手を出さない”ことが最善か・・。

そいえば、このあいだから何もしてないのに
フロッピードライブがガガガッとか音を立てることが……。

>>102
わたしも・・・・
(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

あれ？operaだと>>27のリンクが開けないというか終了する。何故だー。

といたずらに混乱させてみる。一応事実だが。

>>102
それはフロッピーが生きているのです。

>>102 それってヒカルと関係ないんじゃ･･･

>102
ドラえもんが詰まってる

つーかさっき鳴っとりました｡はじめてなんでドキドキです｡

あーへタレで助かったよ…
そもそも怖いもの見たさってのが俺には欠けてるからね。

>>27
>秀丸エディターの割れ物（？）とかがあった

日本語のソフトを中国語化して配布してるだけ。
わりとまともなサイトだと思うけど…

これだから、ﾁｮﾝは・・・

ヽ(`Д´)ﾉ ｳｨﾙｽならまだしもなんでこんなもん作るんだよ!ｳﾜｧﾝ

>>84
>39が示してたのは、あなたが「対応がおそいだけ」と言っているそのSymantecのｻｲﾄなんですけど。
矛盾したこと言ってませんか？

Madokaの方はもし>92なら、2chに貼られまくったzip fileのURLはｵﾘｼﾞﾅﾙのHPだから問題ないﾌｧｲﾙなんだが…

検索で見っけたので削除しました。これで解決？

FDドライブが鳴る人は、最近使ったファイルの中にFD直で
読み込んだデータがあり、それを参照してるかも。
もしくはそのウェブサイトにa:\〜.gifなどとヘタレなコードが
記述されているか。

検索しても見つかりませんが。これはなかった事ってことで良いですか？

1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、ozawa.exe、ozawa.logを検索し削除
(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き
run=ozawa.exeと書かれてるところの ozawa.exe の部分を消去し上書き保存
（Windows2000の場合はC:\WINNT\win.iniなんだろうけどWindows2000では試してないから
win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動

なんか　「Gacktニューボイス追加でますます大好評」も怪しく見える

ﾌﾛｯﾋﾟｰなんて3ヶ月くらい使ってないよ（；´Д｀）

小沢まどかヲタの犯行の線で捜査しています。

感染した場合ozawa.exeってどこにあるの？

俺なんかフロッピー付いてないよ（；´Д｀）

実行したのはベクターからDLしたhikaruだけ。
madokaはDLもしなかった。
実はhikaruも黒だったなんてことは……。
(((（ ;ﾟДﾟ)))))(((((（ ﾟДﾟ;)))ｵﾛｵﾛﾌﾞﾙﾌﾞﾙ

>>119
そのうちフロッピーが話しかけてきます。

作者のサイトからmadoka落としただけ、っていう人、報告希望

>121
Win9xなら C:\Windows、NT系なら C:\WINNT

\WINDOWS\にあった。オタっぽい顔アイコン。

>>122
　　　　（ ;ﾟДﾟ）

わけわからんリンクを思わず踏んでしまうってのはあると思うが
わけわからん実行ファイルを思わず開いてしまうっていったい・・・

>>124
ﾜﾗﾀ

>129
madoka.exeだぞ。　hikaru.exeだぞ。

オカ板が一番被害がでかいんだろうな・・

日が昇ったら祭確定だね｡みんな大騒ぎだ｡

madokaはあからさまに怪しいのでＤＬしなかったよ。
よかったｗ

>>131
いや、フツー *.exe は疑うだろ。
いやまあ人ごとだからいいけどさ。

�dでもない物みたいですね・・・

http://www.vector.co.jp/vpack/browse/person/an009798.html

こないだ実行したあと、これはウイルスかなと思って
いそいで調べて、ozawa.exeを見つけだして削除したが、
念のためさっきウイルスバスター２００２で検索したら
ウイルスが２つ見つかった。
ウイルス駆除ソフト入れたほうがいいよー。

gotoは踏んでも大丈夫なの？

gotoってなに？

>>138 なぜウイルスをそんなに溜め込んでたのか？気づかなかったんのか？

おざわって何

林 啓文さん

--------------------------------------------------------------------------------


名前
林 啓文/りん ちいうぇん

ハンドル
林啓文/Chiiwen Lin

madokaの元ネタっぽいやつ？>>goto

goto解説

初心者：使いまくり
中級者：使うヤツは糞
上級者：場合によっては使う

>>135
漏れ地区板サラリーマン
この女どうよ　てスレのリンクがmadoka　開くでしょ???
S秘のファイル逝ったかと思ったyo！！

どうしてくれようか…

ttp://myhome.hananet.net/~crazyghost/goto.htm
↑これ

踏んじゃったけど大丈夫だよね。。。

>>148
ｺﾜｸﾃ踏めない
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>146
俺だったらアーカイバに送るよ・・・

日本人に罪をなすりつけようとする中国の陰謀って事に1000元

いや、林 啓文を捨てた女の名か？

外部から操作できるということはポートスキャンかけると
意図しないポートが反応するということかな？
ozawa.exeが動作している状態でインターネットスキャナを使い
外部からスキャンしてみたけどそれらしき不正ポートのオープンは
無かったよ。
このプログラムは自分からは外部にアクセスせず、眠り続けて
外部からのアクセスに反応するタイプだと思うけど、ポートじゃなきゃ
きっかけは何なんだろう。

crazy ghostのほうがわかりやすいのだ

よかった〜
へタレ＆グロ嫌いで・・・

ウイルスってどうやって調べるん？
約2年半前にパソコン買って一回もやってないんで（＾＾

FDD が動き出すのは MS Office の Find Fast ね。

hikaruってナニ？あの30秒経つと出てくる幽霊？

漏れは、原作者に関しては濡れ衣だと思うけどなぁ。
転載者の事は置いとくとして。

そう。それ＞157

ブートレコードってなんすか？

>>157
gifじゃないほうのね

goto解説補足

初心者：使いまくり
中級者：使うヤツは糞
上級者：場合によっては使う
天才　：わざと使う
凡人　：使うとマズイのかなぁ？とか考えてしまう

「スタート」＞「検索」＞「ファイルやフォルダ」
「sage.exe」を検索
見つかったらさく・・・

>>157
“30秒たつとでてくる幽霊”
これってアニメgifのやつだろうけど、それは違うよ。

これってトレンドマイクロのウイルスバスターでは検知しました？
シマンテックのノートンアンチウイルスでは検知しなかったよ。
もちろん最新のパターンファイルです。

だからgotoってなんだよケツ毛野郎

>>152
トロイの使うポートはたくさんあるよ。
http://www.simovits.com/sve/nyhetsarkiv/1999/nyheter9902.html
↑はそのよく使われるポートのリスト。

ﾀﾞｲｺﾝ
ﾀﾞｲｺﾝ
ﾀﾞｲｺﾝ(・∀・)ﾗﾝ!!!

>>165
アンチウイルスは正直、糞だよ

ああ、gifの方は大丈夫なの。良かった。

なんであんなｼﾞｮｰｸｿﾌﾄの形をとるんだろう。
ｻｰﾊﾞ=ｸﾗｲｱﾝﾄ型のｻｰﾊﾞを作るとしたら、普通は付箋紙95の様に
常時起動させておきたいｱｸｾｻﾘｰか、ﾌﾟﾛｾｽが動いてることを
気づかれないように何の動作もしないﾌﾟﾛｸﾞﾗﾑを書きそうだが。

どうせ、削除しても
書き換えられた、あるいは書き込まれたレジストは
戻らないよ

>>171
ソフト作者とウィルス配布者が一致しない状況証拠、かもしれない。

既に情報が漏れてたりして・・・・・

>>165
ウイルスバスターでは検出する。
今試してみた。

レジストリエディタで、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
を調べて、怪しいものがあれば削除。

オンラインスキャンで何もでなかったら大丈夫？
ﾄﾚﾝﾄﾞﾏｲｸﾛの。

トレンドマイクロ・ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/scan.htm

ttp://www.mitene.or.jp/~fukuzumi/subd0.htm

ｺﾜｲﾖｰ

821 名前：　　　 ：02/01/27 04:14 ID:3tNYD/os
http://myhome.hananet.net/~crazyghost/goto.htm

これ、なに？

>>165　ノートンは反応しない　
>>172 madokaはレジストリいじらんのじゃない？

win.iniをいじるってさ

このまどかﾀﾝがモトネタなのかな〜（;´Д｀）ﾊｧﾊｧ
http://comic.2ch.net/test/read.cgi/ranime/1010908812/l50

>>180
いいかラウンジへ行って、「勇気が無くて見れない画像解説スレ」を探すんだ。
でも絶対質問するんじゃねえぞ。
検索しろ。過去ログに山ほど依頼出てるから。

以上マジレス

要は、madoka.exeとozawa.exeがPC上から抹殺されれば以降は問題ないってことでいいのかな?

ozawaの感染後（今は駆除済み）、フォントがおかしくなった（これもファイル復旧済み）
んだけど、これって関係あり??

■ウィルスと勘違いしやすい障害も
■ウィンドウズの窓右上の最大・最小ボタンがおかしくなったら
たくさんフォントがあるのに特定のフォントしか使えないとか、
ウィンドウズの窓の右上の＿□×などの最大化・最小化ボタン
化けてしまったりすることがあります。これは、Windows の
アイコン情報やフォント情報を一時記憶しているファイル
(キャッシュファイル)が破損しているためで

http://www.australiajapan.com/make_dl.htm

わかった＞１８４

やだね死ねよ＞184

win.iniくらいならそこまで強力なやつじゃないから大丈夫だね。

>>183
いやぁ・・ozawaでmadokaときたら
ＡＶ女優の小沢まどかだろ〜ここは無難に宇宙企画あたりに
講義のメールでもだしとくか？

キャッシュファイルなんてそんなに簡単に壊れるのかなあ・・・

>>186
検索でttfcacheってファイルが隠しファイルであるので
それを削除して再起動。治らなかった場合もう一度繰り返す。

>>190
ﾜﾗﾀ

まどか・・・ひかる・・・

ﾊｯｷﾝｸﾞのは大丈夫だったけど違うウィルスハケーンしてしまった。
定期的にチェックしないとだめだね。

オレンジ…

>186
>192する前に政府モードにしとけ。

ロード・・

漏れはmadokaの怪奇女の画像だけ見た！
どこかにうｐしていたから。
みんなが言うような問題は起こっていない。
なぜ？

ttp://www7.big.or.jp/~mb2/bbs/up/img-box/img20020127034453.jpg
ここfackingされてる！！

fackじゃない・・・・fuckだった・・・

犯人は松本泉

>>200
あまり女がかわいくない(・Α・)ｲｸﾅｲ！ ！

中国サイトからﾋｶﾙ、まどか、unzipをおとしてチェックしてみた（トレンドで）
マドカに二匹発見（インスト前）

きまぐれ>196>198

なんで誰もきづかなかったんだ？

>>199
画像だから。ネタ？

まどかはすでに受精済みってことですか

>28
うん

>>190
小沢まどかは今は宇宙企画じゃなくてｲﾝﾃﾞｨｰｽﾞﾒｰｶｰのMoodyz専属です…。
http://www.moodyz.com/actress/ozawa_madoka/bottom.htm
ｽﾚと関係なくてｽﾏｿ。

>>210
あ。今Moodyzなんだ、そかそか女社長ががんばってる所だよねたしか。

ノートンは反応無しでした。

>>210
ｶｺ（・∀・）ｲｲ!!

トロイが機能してるのはmadoka.exeとozawa.exeが存在してる間だけ?
漏れ一回使って数分で両方検索で削除したんだけど、削除後もトロイってたわけじゃないよね???
win.iniの内容訂正まではしてなかったんだけど・・・・・。

>>207
ネタじゃないよ。
半角文字列版に逝った時
抜ける画像としてうｐしてあった。

ｈ(TT)p://myhome.hananet.net/~crazyghost/goto.htm

これもウイルスなのか？
数日後OS破壊されるとか行ってるんだけど？

hikaruたん、niftyでも紹介されてる・・

ttp://www.nifty.com/download/win/amuse/joke/

昨日、久々に半角逝ってリンク踏んだら怖いお姉さんに「ギャーーーーーー」って
言われてチビリそうになりましたがこれですか？

今日ﾆｭｰ速あたりが大変なことになるに1.5票

でも、誰も本当にバックドア開いてるのかどうか確認してないじゃん。

>>216のは白らしいですよ。鑑定スレでは

ノートンだめだな、トレンドマイクロに乗り換えるか。

>>215
>>207 は画像はプログラムじゃないって事を言いたいんだよ。
Wordの画面をキャプチャして画像ファイルを作って
Wordの入ってないPCにコピーしました。
それをペイントで表示したとして、ペイントの中のWordが動作するか？

>>218
漏れも同じ経験をしたYO

>>215
現状、単純な画像ファイルならば、閲覧でなんらかのアクションを
コンピュータシステムに対して生じさせる事はできない。
だから、皆が騒いでいるのはプログラム実行後、画像が表示され、
結果としてウィルスに感染した疑いがあるからであり、単純に
キャプチャされた画像を見た、というだけではヤバくない、ということ。

ただ、巧妙な方法として実行されたのがこの間の2ch自動スレ立てgifだったが。

>>216は腰抜かした。。。

とあるスレッドでダウンロード。怪しさを感じつつ怖いもの見たさで実行。
女の子の写真。数秒して白黒に。
なんだこりゃ？？とっとと削除だ削除。
しばらくしてPC再起動。
CD→MP3変換作業中、突然画面がさっきの女に切り替わる
同時に「キャー！」と叫び声。びびる。
む。さっきのソフトか、勝手に常駐しやがるのか。悪質だな。
とりあえずレジストリ見る。それらしきものは、ない。
ctrl+alt+deleteでプロセスはozawa.exeか。検索すると\WINDOWSに
あった。早速削除。しかしスタートアップフォルダにレジストリにも無いのに
どうやって常駐すんだ・・・？？文字列検索実行。あった。
win.iniからスタートアップすんのか。rin=以降を削除。

数日後・・・
トレンドマイクロのウィルススキャンする。なぬ、トロイだぁ？
madoka.exeとozawa.exe・・・ごみ箱のアーカイブから検出したらしい。
まさか、ウィルスいりだったなんて。愕然としつつ完全削除。

現在・・・
(((ﾟдﾟ;)))ｶﾞｸｶﾞｸ､ﾌﾞﾙﾌﾞﾙ

>>216

システム破壊のウイルスだろ。処置さえわかればたいしたことないが、
やらないと、トロイ型のウイルスとして常駐して大変なことになるよ。
ちなみに漏れはどうすればいいかわからんｽﾏｿ。

昨日、久々に駅トイレ逝って個室開けたら怖いお姉さんに「ギャーーーーーー」って
言われてチビリそうになりましたがこれですか？

ozawa.exeを削除した後、トレンドマイクロの
ウィルスチェックで3つほど見つかり削除したよ
(でも不安。思い切ってクリーンインストールしようかな)

俺もとりあえずノートンやっといた。

>>229
まじで？

大手ｻｲﾄでDLできるhikaru.exeどうなんだ？

つうか２１６のttp://myhome.hananet.net/~crazyghost/goto.htm は

どうなんだ？詳しくかきこたのむ。

>>225
ということは>>216は大丈夫ってことで宜しいですか？
怖いので返事ください。

再起動・感染覚悟でで踏んで来いｗ

さあどんどん人増えてくぞー

>>233
縦読みしろ。
シやち
だ。

>>236
ActiveXのダイアログが開いて"はい"とか押してなきゃ大丈夫

>>235
ソース見りゃ大丈夫なのがわかる

216のソースはどうなってるの

>>239
斜め読みだろ？
「シらみ」

ﾓﾅ板にｽｯﾄﾞﾚを立ててれば(ﾟдﾟ)ｳﾏｰ

ふざけやがって・・・・・・・・( ´Д⊂

>>216
を落としてメモ帳で開いて見た。

で？

>>216のソース
<html><head><title>ﾟｯﾟ赧ｭ</title>
<script><!-->function OpenAnotherWin(szhref){
AnotherWin = window.open(szhref,"AnotherWin",
"fullscreen=yes,toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=yes,resizable=no");}
<!--></script></head><body bgcolor="#000000" leftmargin="0" topmargin="0" marginwidth="0" marginheight="0" text="silver" onload='javascript:OpenAnotherWin("ghost.htm")'><img src="ghost.jpg" width="0" height="0">
<table width="100%" border="0" cellspacing="0" cellpadding="0" height="100%">
<tr>
<td>
<div align="center"><font size="1" face="ｱｼｸｲ" color="red">ﾟｯﾟ赧ｭ</font><p>
<font size="1" face="ｱｼｸｲ" color="red">？meta http-equiv="refresh" content="0;url=http://myhome.hananet.net/~crazyghost/goto.htm"？</font><p>
<font size="1" face="ｱｼｸｲ" color="red">ﾀｧﾀﾇ ﾅﾗｱﾗｸｦ ｺｹｻ酩ﾏｿｩ ﾅﾗｱﾗｰ｡ ｽﾇﾇ犒ﾇｰﾔ ｰﾔｽﾃﾆﾇｿ｡ ｽ盖ﾖﾀｸｽﾃｿﾀ. ｱﾗｰﾍﾀﾌ ﾇﾑｹﾌｶｵ ｽﾇﾇ犒ﾇﾁ? ｾﾊﾀｸｸ? ｴ? ｲ�ﾂ?ﾇﾑ ｰﾍﾀｻ ｺｸｰﾔ ｵﾉｰﾍﾀﾌｴﾙ.</font></div>
</td></tr></table></body></html>

なんか回路みたい。

<div align="center"><font size="1" face="ｱｼｸｲ" color="red">ﾟｯﾟ赧ｭ</font><p>
<font size="1" face="ｱｼｸｲ" color="red">？meta http-equiv="refresh"



・・・ｱｼｸｲ?W

誰か教えてくれ！これはなんなんだ？危険なのか？

危険！？
http://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

つーかozawaだのmadokaだのって、それ自体で自己完結している
ジョークトロイなので他のプログラムやデータなどには影響ないっしょ。
まどかといっしょに仲良く暮らすのもまた一興。
俺は嫌だけど。

AnotherWin = window.open(szhref,"AnotherWin",
"fullscreen=yes,toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=yes,resizable=no");}


aaa〜大変だ・・・

>>252
そう願いたいけどな。ﾏﾀﾞｱﾝｼﾝﾃﾞｷﾈｰﾖ

>>253
なんで？強制終了じゃだめなの？

>>253
Aaaaahhh-Ahahaha... Vinna Kinky Roligt......

>>251
ワームが検出された。
クリックしては駄目。

>>236
画像を見たときにプログラムを実行した・された記憶がなければ
まず大丈夫。不安が取れなかったら、ここで紹介されているように
ウィルススキャンを最新データで通してみるべし。

216の画像踏んでから2日たったがいきなり顔が現れたぞ！！！！！どういうことなんだ！！！！！（鬱

ベクタのhikaruのダウンロードページ、ﾜﾛﾀ。下のほうの広告欄に

【Norton Internet Security 2002】 ウイルス、ハッカー、個人情報の漏洩の
脅威から徹底的に防御！安心の総合セキュリティソフトです。

ttp://www.vector.co.jp/soft/dl/win95/amuse/s0217070.html

だって。やるじゃん、ベクタん

俺、ここに貼られているURLほとんど紫なんだけど・・・
ま、大丈夫かな。

俺はすぐ閉じたから大丈夫？
つか、ワームってなに？

>>251
それってばW95.MTXじゃないのさ。
つーか、URLでもろバレ。

ttp://myhome.hananet.net/~crazyghost/ghost.htm
のソースもきぼーん

>251
サブリミナル効果があるもよう

ｱ ｻ　ﾊ　ﾗ　ﾊ　ﾞ　ﾝ　ｻ　ﾞ･･･　ｲ･･･

>>261
ﾜﾗﾀ

>>261

PC破壊は免れられんだろ。。

>>262
よく分からんが、ウイルス。
右クリ保存でなくPC上で左クリでファイル実行したのならチトまずいか？？？

>>264
きぼんも何も、URLの前に view-source: って入れたらメモ帳で見れるよ。

間違ってクリックしたら恐いもんｗ

漏れには対処の仕方が分からん！パソコン初心者だから
ディカリバを使おう！

っていうか、ソースみれても内容の意味わからん人もいるんじゃない?

Symantec Security Response - W95.MTX
http://www.symantec.com/region/jp/sarcj/data/w/w95.mtx.html

結局>>216は大丈夫なの？

>>267
マジ？madokaは消したけど、
PC起動時にいつもmadoka.exeが開けませんって出てくるんだが・・・
ま、大丈夫か・・・なぁ。

>>275
それは大丈夫じゃねーだろ

>1
ん？ん？
ある掲示板の書き込みの中にこのURLが貼られてクリックしたけど、
なんかDLが始まったんで怖くなってすぐに閉じたんだけど？

>>259
それほんと？

gotoの内容って、暗い画面に女性がフルスクリーンでギャーっていう奴？
履歴消してるからわかんない。

>>279
そう

>>276
うそ、でも顔は出なくなったよ？
どうすりゃいいの？

2chはおそろすぃ(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

279のフルスクリーンになんだ
タブブラウザだから知らなんだ

>>281他
ていうか、ちゃんと>>1のリンク先の対処法を読めYO!

>>277
別のURLと勘違いしてない？

>>281
とりあえずwin.iniをCドライブから検索してメモ帳で編集。
Run = ozawa.exeとかなってる行だけを削除してセーブ。
再起動してみそ。

もう打目だ！！消費者金融にいって金借りてＤＥＬＬ買って来ます！！

Macはいつでも気楽なもんだ。（・_・）

goto.htmとmadoka.exeはべつもんじゃないの

(ﾟ-ﾟ)…ｲｰﾅ…

>>259　は
すでに既入済みか、goto見た後でmadoka入った
のどちらか？

>>288
その通り。全く関係ないと思うが。
共通点は…中国？そんだけ？

http://myhome.hananet.net/~crazyghost/ghost.htm

昨日、久々に駅トイレ・・じゃなくて半角逝って踏んだ奴
では感染していないんですよね？会社のＰＣなんで・・・
社長が見たら多分マジでアボーンだ（鬱

>>285
ozawa.exeの部分はともかく、
run=　ごと消しちまっていいのか？

>>293
君のことは忘れないよ

元ﾏｶだけど、いまだにIEとOutLookは使い切らん。こわくて。
ネスケ＆Eudoraっす。
別にアンチマイクロソフトってわけじゃないんだが・・

http://myhome.hananet.net/~crazyghost/ghost.htm

これ作った奴、モーヲタ？
1番最初に貼られたのもモー板だったよな

>>293
何を踏んだのかは知らんがまどかたんは感染してるらしい。

>>297
俺踏んじまった
モー板で

思い切ってWIN.INIごと消す勇気も。

>1のリンク先
・手動削除手順：
１）不正プログラムの自動起動設定を削除します
：Windowsのシステムエディタ(SYSEDIT.EXE)などを使用して
"SYSTEM.INI"及び"WIN.INI"の記述を修正してください：
　修正例：
・"WIN.INI"の"Run="の項目を修正
　修正前："Run = ozawa.exe"
　　↓
　修正後："Run ="
２）マシンを再起動しワクチンソフトでウイルス検索を行って
発見したファイルをすべて削除してください。

>>294
どっちでもいいと思うよ。
初心者には行削除の方がわかりやすいかもね

>>294
自分WINXPだから確認とれないが、iniが自動更新されないかな。
>>285を訂正。ozawa.exeの部分を削除して再起動。

とりあえず、正常化した。
2ちゃんねらでよかったよかった。

これでベクター信用がた落ちですですか？

gotoはシロ？

(　　　　　　ﾟ　　　　　　　　　　д　　　　　　　　　ﾟ　　　　　　　　)ｳﾓｰ

>>298
エロだと思ってリンクを踏んだらいきなり怖いお姉さんが出てきました
プログラムの実行などはしていません
ちなみにアボーンしてしまうのは自分じゃなく年寄りの社長なので
マジレスきぼ

>>301
祭りにはならんだろう。講義先が漠然としてるし。

削除方法どうすればいいの!?
→過去ログ読めやゴルァ!!
→http://myhome.hananet.net/~crazyghost/ghost.htmはウイルスなの?
→過去ログ読めやゴルァ!!

がひたすら続くんだろうな。。。

>>304
2ちゃんねらだから感染したんだろ

>>304
２ちゃんねらーでなければそんな目にはあわなかったと思うが？

>>308
大丈夫です。
マジで。

ｽﾞｰﾇｽﾞっていうと12時って聞こえるﾅｿﾞ

>>304
2ちゃんねらじゃなければ、感染自体
おそらくしてないと思う、コレ正に諸刃の剣なり

>>308！！どうした!?返事をしろ！！
>>308！？>>308ーーーーーーーーーーー！！

感染してたよ。。。発症しないときがつかんもんだね。

ｳ…やはりかぶったか…
っていうか、>>314おまえもか

308　あぼーん完了・・ﾌﾌﾌ




とか言ってみたりして。

>>297
って踏んだら何か画像が出るタイプなの？

うんこ

俺は、怖いモノ見たさにクリックしまくってたからなぁ・・・

>>308はナナメ読みで
エロみスだろ

>>225より転載
現状、単純な画像ファイルならば、閲覧でなんらかのアクションを
コンピュータシステムに対して生じさせる事はできない。
だから、皆が騒いでいるのはプログラム実行後、画像が表示され、
結果としてウィルスに感染した疑いがあるからであり、単純に
キャプチャされた画像を見た、というだけではヤバくない、ということ。

http://myhome.hananet.net/~crazyghost/goto.htm
http://myhome.hananet.net/~crazyghost/ghost.htm

gotoの方は踏んだけど、その後何も起きないよ。
両方ともウィルス関係ないんじゃない？

>>322
縦読みのほうがカコイイ！

　　♪　　　　ﾄﾞﾝ ﾄﾞﾝ ﾄﾞﾝ ﾀｶﾀｯﾀ　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　∧ ∧　　 ,，──,−､　 ♪　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　(,,ﾟДﾟ) / （：　　：（　　） ))　　　　　　　　　　　　　　　　　　　　　　　　　
　　 　 |つ／つ　 `ー─``ー'　　　　　　　　　　　　　　　　　　　　　　　　　
　　 〜|　　|　　　┣━━┫┨　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　Ｕ Ｕ　　　┠┤　 ┣┫

だからアボーンは漏れじゃないって（ｗ

ｶﾝｾ━━━━━━ヽ(ﾟ∀ﾟ)ﾉ━━━━━━ﾝ !!!!

>327
ﾁｯ･･･

>>326
盛り上がりそうもない祭りだな…
>>327
どうせなら社長のPCのスタートアップをgoto.htmに書き換えて
あぼーんしてみるってのはどうだ？

のーとん先生も反応しなかった。

>>319
幽霊みたいな画像がでてくる
画像うｐした
http://isweb40.infoseek.co.jp/art/solstice/goma/together220.jpg

308がＰＣにマドカをしこむ
　　　　　↓
それを社長が見る
　　　　　↓
社長が失神する
　　　　　↓
308があぼ〜ん
　　　　　↓
　　　（ﾟДﾟ）ｳﾏｰ

スタートアップじゃない…IEのホームページ設定だ。ハァ

おいおい、新しく貼られてるURLも紫ばっかだ・・・。
つーか、直林しないほうがいいんじゃないか？

いっそのこと
msconfig → win.iniの処理　のチェックはずしたらだめ？

166 名前：名無しさん? ：02/01/27 05:25 ID:???
http://myhome.hananet.net/~crazyghost/goto.htm

どうもウィルスらしいですな。
そんなスレヲラウンジに発見、同時にサイトもあった。

でも、質問の無限ループがあるんだろうな。
大きな祭りにするためにここは308に氏んでもらって･･･。

>>336
そうだなwin.iniなら読み込まなくてもPCの起動には全く影響しないしね

>>332
（ﾟДﾟ）ｺﾜｰ

ﾆｭｰ速ﾜｼｮｰｲ　　　　　　;;;
　　　　　　／■＼　　　　　火　　　 　　／■＼ MADOKAﾜｼｮｰｲ
　　　 　　（,,´∀｀∩　 　　(　　火　　　（´∀｀∩）
　　 　　　(つ　　　ノ　　((　　火　))　 ⊂　　　 ;;;）
　　／■＼　　（　ノ　火　　　　　火　 　ヽ／■＼
　 （;;;;　　´∩　（＿) 火　;;;　　)))　火　　（;;;　 　　）∩
　　ﾉ;;;;　 　ノ　　　　　(((　　:::　;;;))))　 ⊂;;;;;　 　 　ﾉ
　○　　　ﾉ　　　　　 　▲▲▲▲▲　　　ヽ　 ○　）
　　）＼　ヽ　　／■＼　　　　　／■＼ 　ﾉ 　ﾉ(⌒）
　 （____(____)　（;;;;;;;;;; 　）　 　　（　 　;;;;;;;）（_____)　￣
　　　　　　 ⊂ ;;;;　　　）　　 　　ﾉ　 　;;;;;;つ
　　　　　　　　（ 　○　) 　　 　（○　　（ ｳｨﾙｽ ﾜｼｮｰｲ
　　　　　　　　（ 　( 　(　　 　（⌒）ヽ　　）
　　　　　　　　（____）___)　　 　￣　 （____)

http://myhome.hananet.net/~crazyghost/ghost.htm
gotoじゃない↑もウィルスですか？

>>337
いま、それを否定するレスを行ってみた所だ。
JavaScriptはやっぱり分からんがｗ

結局gotoは画像と声だけで大丈夫madokaは実行させるといつ出てくるか
分からんし菌も持ってるって事でよろしい？

心臓弱い７８歳の社長には洒落にならんだろうな（ｗ

　　　　　　／⌒彡
　　　　　 ／　冫、） みんな私に注目、うれし…
　　　　 /|.　　` ／
　　　　 | ヽ_/／ ）
　　　　 |　|3/ //
　　　　 | .| / /　ゝ
　　　┌○○┐ヾ＼
　　　 |-†-†- |ヽ＼　ゝ
　　　└──┘＼＿ゝ
　　　　　レ'⌒`-'＼＼
　　　　　　|-|　　　　ヽ)
　　　　　　|　|
　　　　　　しヽ

　∬
(ﾟдﾟ)＞<| 　ｳﾏｰ
　⌒

ageeeeeeeeeeeeeeeeeeeeeeeeee

　llll!lllllllllllllllll,　 .l,.lll|　　 .ll|.';!,lllllllllllllll;llll,,
　lllllllllllllllllllllll'''''''ll.ll'l　　　.'ll!.'',,,,ll'llllllllll!ll,ll
　lllllllllll|ﾞ .,illlllllllli,_　　　　　. .illlllllllllllllllll.'lll
　lllllllllll!　.ﾞ ..ﾞ''''''''　　　　　　　　 .|l,lllllll| 'll
　lll.li,ll,''　　　　　　　　　　　　　 ..l.llllllllll,ll|
　lllll'i'lll..;.　　　　　　　　　　　　 lllllll,l,lllll:l
　llllllliillli!,,　　　　　　_　　,_　　 ,,l'llllll,'i;llil,
　llll'lllllllllllli,　　　　 .ﾞﾞ'::::'ﾞ｀　　 .lllllllllllllll
　lli,,lllllllllllllll,,　　　　　　 _____　 .,,lllllllllllllll
　lllllllllllllllllllllllllii,_ '' ...ﾞﾞ''''ﾞ.￣｀.,,illlllllllllllllllll
　lllllllllllllllllllllllllllllll_' .''':::::::::'''ﾞ ..',lllllllllllllllllllll
　llllllllllllllllllllllllllllllllll,,,__　　._,,,illlllllllllllllllllllllll

1によると破壊活動の有無は「なし」になってるから
信用していいと思うんだけど。

>>349
７８のじいさんの破壊活動はどうすんだよ。

じいさん･･･。
元気で暮らせよ。

あのさ、完全に消えたかどうかグレーなままPCを使い続けるくらいなら
HDDをいったんフォーマットしちまえばいいんでないの？2chにいて
あちこちクリックしてるんなら、いつかは何かに感染してると踏んだ方が
妥当だから、俺は半年ペースでバックアップとって、HDDフォーマット→
OS新規インストールでキレイサッパリしてるよ。そりゃ復帰には相当な
時間がかかるけどね。その方がハッキリしてていいんでない？

>>352
めんどくさい

俺も、一度ozawa起動させちゃって
そのあと消したけどやばいのかやばくないのか？

つーか、オンラインスキャンで見つかっちゃったよ・・・・
TROJ_MADO.A　が・・・・・・。

俺のバイオだからもとからドーでもいいや

myhome.hananet.net/~crazyghost/goto.htm
は踏んでからオンラインスキャンしてみたがウイルスは発見されなかった。
だか踏まない越した事は無し。まぁこれからは要注意しようや。

＞３５５
俺もだ。これってその場で「削除」でおしまいでいいのか？

俺は、駆除可能？って所「いいえ」になってるけど・・・？

夜中攻撃されたよ。
ノートンの感知したIPは210.103.67.1
ドメインサーチで誰か見てくれ。
あほなオレにはよくわからん。。
Korea Networkとか
Hongsung Elementary Schoolとか出てたけど。

ここんとこ平和だったのに何でって思ってた。
でも２日前goto踏んでたから。。今やっと分かったよ。

打つダシ能。。

>>360
え？gotoは関係ないんでしょ？

>>359
感染したファイルを元に戻せないってこと。
削除しかないかもね。

ﾊｯｶｰ・・・(　ﾟдﾟ)ﾎﾟｶｰﾝ
↓
(　ﾟдﾟ)・・・・。
↓
( ；ﾟдﾟ)・・・・。
↓
(( ；ﾟДﾟ))ﾌﾞﾙﾌﾞﾙ
↓
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
↓
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>362
そういう意味ですか。
削除って事はファイルによっちゃ消すと
ﾏｽﾞｰな場合もあるって事か・・・。
致し方ないな・・・・(;´Д｀)

>>360
アタックなんて結構されるもんだぞ。
別にウィルス云々じゃなかろう。

漏れはファイアーウォール入れてるから弾いてるけどな。

>>360
漏れは一週間前に踏んだがまだ平穏無事なのだが…。
IP抜かれる程度の事はあるかも知れないがウイルスは無いと思われ。

この感染？ファイル消しちゃっても
使用上問題ないですかね？(;´Д｀)

たまにはこういうことがあったほうが2chらしくていいな。
正直ここんとこ気緩みっぱなしだったし。

　　　 ／￣￣￣￣ ゝ
　 　 /　し　 〃　”∴｜
　　/　　　 ／　　 ＼　 |
　　|　　　　,（･）　(●　 |
　　 (6　　　　　　 つ　　|
　　 |　　#　　　＿＿_　 |　　 ／
　　 | 　　¬　 /　＿/ ／　 ＜　だから無闇やたらにリンクをクリックするなって言ってんだよ！
　／|　　　　　し/　 ／＼　　 ＼

>>360
それ、ネタじゃなくて本当？
つか俺もPCがgoto踏んでから挙動不審になったんだよ。
まあ偶然だと思いつつＯＳ再インストールしたけどね。
よくわからん

>368
たぶん問題は無いよ。
問題があったらそのとき考えよう！

C:\_RESTORE\ARCHIVE\FS157.cabにTROJ_MADO.A ﾊｹｰﾝ

　cabなんでどうでもいいかもしれんのだが、気持ち悪いので削除したいんだけど、
使用中の可能性があるとかで削除できない。
　どうしたものかなあ。

手動削除手順書いてあんじゃん。

うーん
上の方にあるリンクは、どれも紫色だよ
まだ、何も自覚症状はないけど・・・・・
１度だけルータの設定が自然に変わったことあったかな・・・・・
なんか恐いけど、まぁいっかー

モー板行ったままだった。鬱。
ま、いいか。それどころじゃないし。

ハッキング補助のウィルスならＨＤにたいした情報ないし気にならないね。
（つーかfusianasanで遊んでてＩＰ晒したからもう諦めてるし）
でもワームなら知り合いに迷惑かけたくないし再インストールしようかな。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A
にはワームって情報ないけどそういう確認はされてるのかな？

>>372
その時かYO！（ｗ

挙動不信のHDにバックアップとるのも
不安だしどうしたものか・・・・(;´Д｀)

ごめん。オレ、この祭に参加できないや。
これ読んで始めてそんなの流行ってたって知った。

ベクターとかで配布されてるヒカルはウィルスじゃねーだろ。
オンラインソフトでもオフラインソフトでも検出されなかったぞ。

>378
しかたがない、ここは思い切ってPCを窓から投げ捨てよう！

　　　　　　　　　　　ヽ(`Д´)ﾉ 　ﾓｳﾀﾞﾒﾎﾟ!!!
　　　　　　　　　　　　 （　　）
　　　　　　　　　　　　　/　ヽ

>>380
メーカ側が認知してないかもしれないじゃん。

と思ったらトロイが３匹も見つかった、、、、、(´д｀；)
削除方法教えてくれ〜！！！、、、とりあえずこのスレの１から読み直すか、、、

>>383
すまん。おもいっきり見つかったわ、、、、とりあえずベクター死ねよ！！

>>378
削除しないで放っておくほうが怖いかと・・・。

と思ったら別の場所でダウンロードした匿名メーラが感染してた、、、、
ヒカルは白？？どっちにしても削除しなきゃ、、、、、

ttp://www.geocities.co.jp/MusicStar-Keyboard/9821/mov/chinko.swf
これもウィルスか？

何日か前に踏んじゃって、気味が悪かったので自力で削除。
でもなんだか読んでて不安になってきたのでオンラインスキャン実行中（進行形）

…出てきちゃったよぉ、TROJ_MADO.A 。
パソコン買い換えてからの初ウイルスﾊｹｰﾝ。激鬱。
ｶﾞｸｶﾞｸ((((ﾟДﾟ))))ﾌﾞﾙﾌﾞﾙ

>>381
ヽ(`Д´)ﾉ ｳﾜｧｧﾝ!!!　ｿﾝﾅｱﾝﾏﾘﾀﾞ!!


[windows]
load=
NullPort=None
UninstallPath=C:\
run=ozawa.exe

う〜ん見事に残ってるな・・・。
でも、exeは以前に削除しちゃってるから起動
しないんだけど。これ書き換えれば良いのか？

ﾋｶﾙもトロイ！！
注意！！

http://corn.2ch.net/test/read.cgi/entrance/1012076033/l50
ココ対策中
移動しる！！

>>391
ありがとう、、、、パスワード盗まれちゃったかな、、、、泣きそう（ノ＿・、）

今日あたり祭りだな・・・。

>>371
ネタじゃないよ。
それに前のアタックは３ヶ月も前だし。
gotoくらいしか考えられない。。

"Ultor'sトロイの木馬のデフォルト遮断"とか書いてあった。
とりあえずオレもブロックされたんで
助かったみたいだけど。

再インストかぁ。。やだな。

セットアップすれば万事解決…だよね？

>>393
ｶﾞﾝｶﾞﾚ!!!元気だしてまずは退治だYO

…ウイルスの発見されたところを確かめたところ、
そこにあったのは「madoka08.zip」
見つかるわけだわ。
つーか削除しとけよ、俺。

http://www2.odn.ne.jp/~win530/voice/

２ちゃんねるの連中から相当な仕打ちを受けてるみたいですね〜　　　　　
でも応援するぞ〜！
個人情報流出にめげず、２ちゃんねるに抵抗し続けてくれ！

大音量で音楽きいてて、今３０９踏んだ。マジで寿命縮んだね。
その糞女よりもでかいこえでヘッドぶん投げてしまった、、、。
はぁはぁ、、、、、

ソースついた箸でアイスクリーム食うなYO!

>>395

＞187 ：オルテガ ：02/01/27 06:23 ID:nLjlICG2
＞>>180
＞ソースを見る限りでは、女の顔と音声を表示するという命令しか出してない。と思う。

gotoに関してはこう書いてあるが…一応ウィルスチェックしてみれ。

>>393
踏み台にされるらしいよ
ラウンジで対策中！
>>392でみんなｶﾞﾑﾊﾞｯﾃます

　llll!lllllllllllllllll,　 .l,.lll|　　 .ll|.';!,lllllllllllllll;llll,,
　lllllllllllllllllllllll'''''''ll.ll'l　　　.'ll!.'',,,,ll'llllllllll!ll,ll
　lllllllllll|ﾞ .,illlllllllli,_　　　　　. .illlllllllllllllllll.'lll
　lllllllllll!　.ﾞ ..ﾞ''''''''　　　　　　　　 .|l,lllllll| 'll
　lll.li,ll,''　　　　　　　　　　　　　 ..l.llllllllll,ll|
　lllll'i'lll..;.　　　　　　　　　　　　 lllllll,l,lllll:l
　llllllliillli!,,　　　　　　_　　,_　　 ,,l'llllll,'i;llil,
　llll'lllllllllllli,　　　　 .ﾞﾞ'::::'ﾞ｀　　 .lllllllllllllll
　lli,,lllllllllllllll,,　　　　　　 _____　 .,,lllllllllllllll
　lllllllllllllllllllllllllii,_ '' ...ﾞﾞ''''ﾞ.￣｀.,,illlllllllllllllllll
　lllllllllllllllllllllllllllllll_' .''':::::::::'''ﾞ ..',lllllllllllllllllllll
　llllllllllllllllllllllllllllllllll,,,__　　._,,,illlllllllllllllllllllllll

フォーマットすれば全てかいける

　修正前："Run = ozawa.exe"
　　↓
　修正後："Run ="

２）マシンを再起動しワクチンソフトで削除。

これでOK？

>>395
俺あんまりＰＣの知識ないんだよ。
だから原因が特定できず、面倒だから入れなおしただけ。

そういや、goto踏んでからNISのファイアウォールがKoreaなんたらからって
言ってきたな。遮断したと思うけど。

＞４０７
せめてｊＡＶＡ、アクティブＸぐらいはＯＦＦっとけよ。俺はＪＳも切ってるけど

>>397
ありがとう。がんばって退治するよ。
>>403
行ってみます。サンクス。

以前にhikaruと並んで２ちゃんでよく見かけたドッキリツールmadokaﾀﾝ。
なんとあれは「バックドア型ハッキングツール」であった！
ソース：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A

ﾏﾄﾞｶﾀｰﾝ&ﾋｶﾙﾀｰﾝ

このサーバープログラムが起動されると女性の顔写真が
画面いっぱいに表示され中国語のメッセージが表示されます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T
http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html

なぜ人を殺してはいけないのかスレが書き込めなくなってるっ。

>>412
ここは議論する板じゃない、ってことかな?
でもちと納得できん

>>412
ｿﾚﾄﾞｺﾛｼﾞｬｱﾘﾏｾﾝ( ´ー`)

>>409
以前はしてたんだけどな・・・
やっぱりやらなきゃだめか・・・・。

>>412
へー、めずらしいね。

>>407
オレも。。
だから困ってる。

とりあえずスキャンしてみるよ。
でも、時間かかるだろ、アレ。

日曜台無しだ。。ため息

madokaでファイル検索すればｲｲのか・・・？

＞４１５
タブブラウザいれるべし。お気に入りごとに設定出来て。
かちゅ〜しゃからのリンクは全切りで決まり。

ozawa.exeで検索！
ついでにmadoka本体(madoka.exe)も消す！

>>408
だろ。やっぱり。。

inetnum: 210.100.0.0 - 210.103.223.255
netname: KRNIC-KR
descr: KRNIC
descr: Korea Network Information Center
country: KR

こんな感じだったから。ip元。
だめだ、こりゃ。。

210.103.67.1←コレ調べればワカル。。

念のためファイル検索しといたけど
ozawa_madoka.jpgが出てきた(ｗ
C:\WINDOWS\Temporary Internet Files

ところでハッキングしてるのはﾁｮｿか？
そういう噂が色々広がってるけど。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T
これをみれば手動でけせるハズです。
C:\WINDOWS\ozawa.exeだとおもいます

>>419
ＩＥ設定ＯＦＦにしけばｲｲのか？
じゃあ大丈夫だ・・・

つーか、ＯＮにしてる奴が不思議でたまらん

gotoは踏んだらIP抜かれる奴かも知れんな…。
それで韓国のｱﾌｫがﾊｯｷﾝｸﾞ仕掛けて来てるのかも。

それとｳｲﾙｽﾊﾞｽﾀｰには反応するそうですが
ﾉｰﾄﾝには反応しないようなので安心しないでください

>>419
実は持ってるんだよね、タブブラウザ(;´Д｀)
でもIEに慣れすぎて習慣にならなかった・・・・。
でも、細かく設定できるのは(・∀・)ｲｲﾈ!!

＞かちゅ〜しゃからのリンクは全切りで決まり。
リンク先をクリックするなって事？

待ちガイルスレが消えたーーーキャーーーー待ちガイルスレが消えたーーーキャーーーー
待ちガイルスレが消えたーーーキャーーーー待ちガイルスレが消えたーーーキャーーーー

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A
ここにも乗ってるのでがんば！

モーヲタの韓国人かよっ！

８ちゃんねるスレが消えた。。。

IPぶっこぬいてむこうのどこかにさらされてみんなでアタック

>>431
gotoからghostにジャンプするように設定してある。
加工した奴がﾁｮｿかどうかは知らない。だが漏れは今ﾁｮｿが憎い。

>>432
やっぱり消えてるよね・・・・？

削除＆ストップ祭りの予感

>>434
ﾜﾗﾀ

>>435
ほんとだ・・・

そういえばｶﾝｺｯｸが２ｃｈにサイバーテロってネタがあったけど、
それを実行した奴がいるのか？
トロイ＆ＩＰ抜きでﾗｸﾗｸハック。
ｳﾏｰ!!

>>439
マジで〜〜〜〜!!!!!!
こうなったからには、2ちゃんねらーVSﾁｮｿ　で全面戦争だな

８ちゃんすれ←あぼーん
ディズニーオンアイスの名前考えるすれ←あぼーん
27日に何かが起こるすれ←あぼーん
立ちガイルすれ←あぼーん
なぜ人を殺してはすれ←ｽﾄｯﾌﾟ

>>440
韓国内の北朝鮮スパイかシンパによる日韓離間工作かも。
って、「スパイ・ゲーム」見て影響されすぎだな。

>>440
ﾏｹﾁｬｳﾖ〜

おいおい！祭りの予感まで消しやがった。たまに削除人ってむかつくよな

ヒカルは途中でウィルス混入説も
あるけどどうなの？

>>441
その割には「おっぱい揉んだことある人」スレが生きているのが不思議だ

さっきから「因果応報」という言葉が漏れの頭の中をちらついている…。

>>445
それ漏れも気になる

>>444 >>446
激しくﾜﾗﾀ

ウィルス仕掛けてくるとは強敵だ
2ちゃんねらー得意攻撃、F5アタックで応戦

>>447
わはは、そうだな。
まあ今回の件で一つ成長したって事で（w

315 名前：名無しさん? 投稿日：02/01/27 07:09 ID:???
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HIKARU.A
ｶﾞ━━━(;ﾟДﾟ)━━━ﾝ
ﾄﾚﾝﾄﾞﾏｲｸﾛでもｳｲﾙｽ識別されてるぅ！！
しかも詳細かいてなっしんぐぅ〜


ｶﾞ━━(ﾟДﾟ;)━━ﾝ ＆ ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

age

「北海道はマジで終わってます」も消えてるよ？
どういう基準だ？？？？

けっこうクソスレにレスしてるけど、消されたスレはタイトルしか
見てなかったスレばかりだ

糞〜！！匿名メーラーだから検出されただけだったよ。
ウィルスじゃなかった。

ちなみに自分のＰＣにアタックかけられてるか確認する事って出来る？
やっぱりファイアーウォールのソフトも買っとけばよかったよ・・・。

>>446
確かに・・ニュース速報に相応しくないスレを徹底的に削除してるのなら、
まだわかるが・・京大キノコ部もまだ生きてるしなぁ・・。

コンビニで「馬鹿もん！それがルパンだ！」って言うすれも消えてるYO!
おい、これってもしかしてアレ･･･なのか？

>455
先見の目がある

＞　一回だけﾏｼﾞﾚｽすまぬ
＞　GOTOに関しては単なるJAVAのいたずらだと思う。
＞ghost.htmの読み込みとループ以外なにもしてない。
＞　MADOKAとHIKARUに関してはオリジナルにはウイルスは
＞入ってないと思う。誰かがウイルスを途中で混入したっぽい。
＞たぶん作者はいい人な上に日本語少しはわかるかもだから
＞直接問い合わせるのが意外といいかも。
＞　MADOKAに関しては本人が不正動作の時のためにｱﾝｲﾝｽﾄｰﾗを
＞配布してるくらいだし。

＞本人のHP：ttp://www.geocities.co.jp/SiliconValley-Cupertino/9822/
＞事実関係がはっきりするまではいたずらしないでね。本当に。

ｶﾞ━━（ﾟДﾟ;）━━ﾝ!
新しい２ちゃんねる用語が消されてる

最近の祭りブームに警鐘を鳴らす意味での削除だったら、フルヤﾒｿﾊﾞが消えないのもおかしい・・。

漏れが楽しみにしてたスレばっか消しやがって〜

2ch運営側は何を考えてるんだ？
ここがラウンジ化してるのは周知の事実だろうに。

27日すれが速報7に行ってた。分散政策??
http://choco.2ch.net/test/read.cgi/news7/1011888665/l50

久しぶりの削除人暴走ですな。
何もこんな時間にやらなくたって・・・

>>259
どうなの？

てめーら！！問題はそこじゃねーだろうが！！

>>467
この時間が一番人が減る時間なのかな
いつもは明け方が多いね

もうこの板はどーでもいいや。厨が毎日祭りやってるだけだし。
ラウンジやロビーとの違いが無い。。

>>461
ちょっと安心したかな。
再起動してID変わってるかもしれんけど417です。

今ウイルス定義とセキュプログラム更新して
スキャンしてる。

３０％終わった。なんとか無事を祈りたいです。
(´Д｀)

削除依頼はほとんど出てないんだよな、、

削除人暴走か( ´_ゝ`)ﾌｰﾝ

http://choco.2ch.net/test/read.cgi/news7/1012075443/l50おねしょ
http://choco.2ch.net/test/read.cgi/news7/1012067145/l50立ちガイル
http://choco.2ch.net/test/read.cgi/news7/1011567879/l50菊川怜
http://choco.2ch.net/test/read.cgi/news7/1011930408/l50撤去して欲しくない雪印製品
http://choco.2ch.net/test/read.cgi/news7/1011777657/l50雪印に言いたい事

全部７へ移転

ａｄｓｌすれは消えたか

>>472
そんなに心配ならラウンジの方も行ってみ

http://corn.2ch.net/test/read.cgi/entrance/1012076033/

7に移転されたスレと残ったスレの基準がわからん。

俺の大事なスレを！！！

嗚呼、電脳匪を許すまじ。
白地に紅く日の丸染めて、正義の鉄槌、今や下ろさん。

ウィルスくらいでがたがたうるせーよ。
PC使ってんならウィルスを楽しむくれーの余裕を持ったらどーだ.
対処できねーでキーキー騒ぐ前にこのスレ頭からきちんと読め。
読んでもわからないとか、自分で調べる能がないとか、
それでもやっぱり心配だとか、3滴くらいちびりましたとか、
そーゆー連中はHDDフォーマットしちまえ.

あの、ozawa.exeは削除したのですが
SYSTEM.INI"及び"WIN.INI"には、

Run = ozawa.exe

なる項目がありません。

やはり再起動した方がいいのでしょうか？

>>480
馬鹿野朗！！ファイルが全部削除されるだけならまだ許せるが
踏み台にされて逮捕されたらたまらんだろうが！！

とりあえずこれだけは言わせてくれ・・・


　　　　　もうだめぽ

てか、突然スレが落ちてきた７としてもちょっと迷惑な話だ。

>481
再起動ぐらい屋っても(･∀･)ｲｲ！と思うよ。

gotoとghostには危険はない模様。ソースを確認。安心してアギト見れるぜ。

>485
ありがとうございます。再起動してみます。

今まで気づかなかったけど、なんか変かも・・・・
もうちょっと調べてみないとはっきりわからないけど
変なとこに接続してるみたい（Ｔ−Ｔ

FDDでDOSたちあげてFDISKでもかけとけー

ウィルスバスターでの削除は無理？
つーかウィルスデータベースにもないじゃねーか！
http://www.trendmicro.co.jp/virusinfo/vbc_default22.asp?strVirusName=T
どうなってんだ？

来週の所さんの目が点は「ごぼう」です。

あ〜よかったよ〜
見つかんなかったよウィルス。。

お騒がせしました。m(__)m

＃って言っても、俺はね。。
（いきなり強気になる俺って奴は。。）
・・・逝ってきます。

とりあえずみんなカレーでも食って落ち着こうぜ

>>480
PC-GI＠A 2月号

ウィルスを楽しもう
　踏んでも壊れないパソコン
　Backdoor体験、勝手に動くデスクトップが新しい
　ぽあされる快感！？私はこれで逝きました、等

付録CD-ROM付きかよ！

結論！オリジナルのヒカルにはウィルスはいない！！

私はここで
http://cheese.2ch.net/test/read.cgi/qa/1011084969/
感染しました
１のばかやろ〜

>>497
初心者板ってのが意図的だな。
確信犯だよ。

>>497
そのスレの人みんな踏んでるって事？

結論に達したところでアギトアギト
カレー食いながらな

>>499
スレのはじめの方にレスしてる奴は
踏みまくってるな
俺もだけど

>>497
ひでえなぁ。
それ。

>>501
てか俺も紫　たぶん解凍しないでふてたけど

http://cheese.2ch.net/test/read.cgi/qa/1011084969/
の１は大丈夫なんだろうか？
１と言うことはIP取られてるよな？
まぁこのぐらいで警察は動かないだろうが

これ踏んだだけでもやばいの？
もし踏んだだけの人で何か出るとすればどんなのが出るの？
ＰＣ壊れたりしないですよね？

http://users.goo.ne.jp/puukichi/ftr/index.html

とりあえず、スレ分散すると効率が悪いのでこちらに移動しませう。
http://corn.2ch.net/test/read.cgi/entrance/1012076033/

>>505
ハッキングの踏み台にされてタイフォ

当分何も踏めません

>>508
名前入れ忘れた、、、、

madoka.exeをファイルやフォルダで検索したら
「何も出ませんでした」になったんですけど安心？
もう寝てもいいのですか？怖いのですが

>>511
ozawa.exeは？

>>511
オンラインスキャンで検索して何もでなかったら
とりあえずは大丈夫なんじゃない？
http://housecall.antivirus.com/housecall/start_jp.asp

ニュー速に立ってた『３分くらいじっとみていると奥から女の幽霊が飛び出してくる』
っていう内容のスレに貼ってあったhikaruをＤＬして実行したんだけどあれはオリジナルなの？

>>514
スキャンすればわかる

>>515 ありがと、やってみます

>>514
このスレのこと？アドレスがベクターか窓の社になってるから大丈夫だと思う。
http://choco.2ch.net/news/kako/1010/10106/1010684182.html

>>480の頭をｱﾎｰﾏｯﾄしたほがよいと思われ・・

>>517
そそ。知り合いにも配ってたからちょっと怖かったんだヨ
んでも一応スキャンかけた方がいいね。

>>519
一応スキャソしておいたほうがいいかもね。
他で感染している可能性もあるし。

なあ、オンラインスキャンしたら
C:\_RESTORE\ARCHIVE\FS1319.cab
なんていうファイルがまどか関連だっていうのが出たんだが、
このファイル、削除できんのよ。
さらに、PC内で検索してもこんなファイル見つからないし。
これって何よ。

>>521
オレのパソコンでも検出されたよ。
でもヒカル＆まどか関係じゃないから特に気にしてないけど、、、まずい？？

netstatで見てると、時々変なとこに繋がるようなんだけど
どうしたらいいんだろ

CABなんて無い・・・・
隠しファイルでもない・・・

>>521
491 名前：453 投稿日：02/01/27 08:15 ID:???
>>489
そうでしたサンクス。

でも、C:\_RESTORE\ARCHIVE\FS8.cab　と
　　　　C:\_RESTORE\ARCHIVE\FS10.cab　って
検索しても見つからないから消したくても消せないんだけど・・・。



492 名前：名無しさん? 投稿日：02/01/27 08:17 ID:fiF/s6EK
>491
ファイルオプションで、隠しファイルを表示するようにしてください

>>522
トレンドマイクロのオンラインスキャンでは
TROJ_MADO.A関連ってはっきり出たけどな。

>>525
497 名前：４９２ 投稿日：02/01/27 08:22 ID:fiF/s6EK
すまん、更に訂正
「保護されたオペレーションシステムファイルを表示」だわ

まどかﾀﾝのせいで夫婦の中が険悪になった。
作ったやつ、ﾀｲｰﾎ！！

>>525−527
表示された！！

ｶﾞ━━(ﾟДﾟ;)━━ﾝ
俺も表示されない・・・・・。

>>529
初期化してＰＣの中をすっきりして
離婚して夫婦仲もすっきりってのはどう？

リカバリCDからﾃﾞｰﾀを引っ張り出して
上書きさせよう・・・・・
（･∀･）ｲｲ?

同時進行してんじゃネーヨ。移動移動！！
http://corn.2ch.net/test/read.cgi/entrance/1012076033/

間違えた
>>529ではなくて
>>538です
氏んできます

>>527
見落としてた・・・・
俺もでｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

>>530
【マイコンピュータ】→【コントロールパネル】→【フォルダオプション】
→【表示】タブ→【保護されたオペレー・・・・】のチェックをはずす。

>>533
でもこっちの方がレス進んでるし
スレ立ったのもはやいよ

遅かったか、、、

>>538
お世話様でした・・・・。

>>537
同じようなスレ2つあっても意味無いだろ。
それに向こうのほうが知能指数たかいし（藁
こっち騒いでるだけじゃん。

>>540
好きなところで騒がせてくれ
俺は治療終わってるからもう治療技術は知らなくていいんだ

>>540
ひっかかってる時点で目糞鼻糞

仲良くやりなよ　どっちだっていいじゃん！

ところでこの隠しファイルC:\_RESTORE\ARCHIVE\FS10.cabって消していいのかよ。

>>544
消そうとしても消えないと思う。
でも、懲りずにやってると
消せるらしい（ｗ

madokaトロイの駆除方法はこちらのスレ。ウィルス対策情報もあります。
http://corn.2ch.net/test/read.cgi/entrance/1012076033/

俺はニュー速住人だからあっちは関係ないんだよね。

PC使用の基本
いつでも初期化できるような状態（必要なデータなどは焼いておく）に
しておく。
これ定説！
ウィルスが発見されれば速初期化！
これ最強

>>545
同意
cabファイルは、要するに定期的にできるシステムのバックアップだと思われだそうです。

>>546
全レス表示のリンク張るなゴルァ

こういうのに引っ掛かる馬鹿って以外と多いんだねぇ・・・

つまり消していいってことだな。
なかなか消せまいが抵抗されようが。

>>546
ここのスレ全部読めば誰でも駆除できるだろう？
そのスレでも別にいいが

>>549
というわけで、さっきから
ひたすらShift+delete押しまくってます（ｗ

>>551
君は２ちゃんのおもしろさの半分も分かってない。

不思議や。

前にﾜｰﾑにかかった時に駆除したはずなのに何度もｽｷｬﾝで同じファイルが
検索されたことがあった。
どうもｳｨﾙｽがあった時点のバックアップが残ってたかららしい。
結局一度消して作りなおしたけど。関係ないだろうけど今思い出したので書いてみる。

FWでたまにトロイがアクセスして検出、ブロックされるけどまさか
こいつの仕業か・・・ウィルスチェックいかれてて完全スキャンできんし（鬱

netstatで確認したらいつも怪しいとこに接続していたから、
Windows\Application Data\Mozillaの下のファイルを全部
消したら怪しいとこに接続しなくなったけど、これでいいのかな・・・・
今まで接続して何してたんだろ？

>>559
OSはなに？

まだ駄目みたい・・・・
うーん

>>560
Windows98

あげ

（；´Д｀）

>>564
2chで堂々とODNの宣伝をするとは、なかなか見上げた根性だな。

あげ

落として解凍までしたことあるけど…
実行しなくてやっぱり正解だっｔなぁ

>>567
スキャンしたらおもしろい結果がでるかも・・・

わお。無茶無茶スレが伸びてるなあ。
さすが休日。

むやみやたらにクリックするから駄目なんだよ

何だかわからないけど一晩中Ｗｉｎｄｏｗｓの中の怪しいファイルを
検索して削除しまくってたよ
大切なファイル消しちゃったかもしれないけど、もういいや

>568
ウイルススキャンかけたけど問題なし
一応キャッシュとかも消しといた
これで大丈夫だろ

いつものようにマカーには関係ない話ですか？

>>573
関係ないね
よかったね

まどかはともかくとして、ヒカルのほうは信用しちゃうだろ〜

ttp://salad.2ch.net/test/read.cgi/zoid/1010147828/l50
↑ここのスレで逮捕者が出たみたいなこといってるけど本当？

>>576
そのネタ飽きたよ

スキンのおかげでメール欄丸見えｗ

http://myhome.hananet.net/~crazyghost/goto.htm
madokaってコレ？↑

まどかの中国語訳してやるヨ
apuせよ

かちゅ〜しゃの自動更新ソフトmodoki.exeかと思ったよ

ただいま感染中。

＞＞５８２
中国語ａｐｕせよ

情報が錯綜しているのですが、ｈｉｋａｒｕのほうは大丈夫なんですか？
ｍａｄｏｋａとhikaruは別物ですよね。
私はhikaruはベクターから落し、ｍａｄｏｋａは絵だけ見ました。
まどかにひかる、なんて懐かしい名前だなぁ。
恭介！！

>>584
いや、場合によってはダメだろ

>>585
どういう場合にだめですか？
ちなみにOzawaもmadokaもどこにもありません。

窓の社にのってるhikaruﾀﾝよりこっちのhikaruﾀﾝのほうがかわいいよ。
http://cgi.members.interq.or.jp/hokkaido/asato/upload/jam3ddr/OB000656.jpg

っていうか、madokaの画像がマジで見たいのですけど
どこへ行けば見られるのですか？教えてください。

http://www.geocities.co.jp/SiliconValley-Cupertino/9822/mysoft/files/uninst.zip
俺はこれで消したけど、どうなんだ？

お前らってさぁーなんでそんなにアホなの？貼られてる直リンが全部紫とか言ってる奴って一体…？
いくらなんでもリンク踏みすぎ…。そういう奴って1日に何回位ブラクラ踏んでるの？
まあ100歩ゆずってそれは許すとしてもなんで開かれた怪しげなページでダウンロードとかすんの！？
理解できん…初心者過ぎ。とか言いながら俺もこの前、踏んじゃったけど
女の顔が突然出てきた時点で「やばっ」っと思って強制終了したよ。

>>590
ダウンロードしなくても感染する時はするよ

>>590
チキンは帰っていいよ。

・・・しかし、製作者はとんでもねー奴だな。

ざっと過去ログ見たけど、レジストリ　エディタを開いてレジストリを
いじくるより、簡単に

Ｄｏｓモードで再起動⇒Ｃ：￥Windows のあとに　scanreg /restore の
コマンドを入力⇒　madoka.exe を実行した前の日付を選択⇒再起動後
madoka.exeを削除　で元に戻るんじゃないの？

実は漏れ、数種のトロイを自己感染させて実験してんだけど、実験に
失敗してＰＣが立ち上がらなくなった時とか、Windows のSystemフォルダに
常駐して削除できなくなったときとかいつもこれで元に戻しているんだが。。。

Sub7みたいな超軽量高機能トロイでもくっつけてあるのかな？これ。

>>590
つーかウイルスだった場合顔が出てきた時点でアウトだろｗ
ロードされてるんだから

開かずにすんだのは・・・
俺がラビットのように臆病だからだ・・・

・・・用件を聞こうか？

>>595
ピッコロ大魔王をこの世から消してください

>>596
スイス銀行の指定の口座に入金が確認され次第仕事に取りかかろう・・・

怖いもの見たさでマドカﾀﾝを見たいのぉ
どんなのがでてくるの？

>>594
ホントなんもわかってねーのな、お前ら。
madokaは開いただけじゃ感染しないよ。

ダウンロードしてファイル実行したら死ぬけど。

実行しちゃった。
あは。

ＥＸＥになってるのに調べもしないで実行
しちゃう人って、きっと親切で心優しい人なのね。

そのへんに貼ってあるＥＸＥを調べもしないで開けるなんて、

道路に落ちてたお菓子を食べちゃうみたいな事なのね。

死んでもしらないよ。

感染元はmadokaじゃないけど、このスレ見てなんとなく
DOSモードでnetstatしてみて変なのが知らないうちに
仕掛けられてるってわかったよ
今まで怪しいとこからダウンロードなんてしたことなかったのに・・・・
なんとなく、近頃重いなってくらいしか自覚症状なかった

>>579

akaneだよ。

画面いっぱいに
目が真っ赤で、口から血流してる女(恐い）
消したいのですが・・・消せません。
消し方教えて下さい。

http://pc.2ch.net/test/read.cgi/win/1011081367/48-

夜中貼り付いてて今更なんだが、速報じゃねえよな。
そういえば、以前こんなの読んでたわｗ
実行してなかったから無視してたけど。

>>605
>>1見れ。どこを見て消せないとか言ってるんだ？

そのへんに貼ってあるＥＸＥを調べもしないで開けるなんて、
自販機の取り出し口に買う前から置いてある飲み物を飲んじゃうみたいな事なのね。
氏んでも知らないよ。

>>605
もう感染したってこと？
それとも今そのページ行って今まさに顔が表示されている所？

>>608
今まさに表示されてます。

恐いので、電源落としてます。

>>609
madoka じゃなくて goto.htm のほうなら Alt+F4だ。

それが、exeじゃないらしいよ

感染したけど、回復。
あぽ回復中。

>>610
Ctrl＋Alt＋Deleteするだけで良かったのに。
あと、ＤＬしてないなら問題ないよ。

>>1
記念真紀子
&rlo;http://bbs11.otd.co.jp/2ch/bbs_plain

tp://myhome.hananet.net/~crazyghost/goto.htm
このサイト行ったらいきなり心霊女がフルスクリーン出てきて叫んでましたけどウイルスですか？
それとも、ただの悪戯？

>>616
現在はソースからｳｲﾙｽの可能性は低いとされています。

「これヒカルの碁のフリーソフトだよー。対戦しようぜ！」っつって
ttp://www.vector.co.jp/soft/dl/win95/amuse/s0217070.html
これ貼ったら確実に引っかかる奴続出。

いや〜
ホントたすかった。
ありがとう。神＝614

>>617
ｱﾘｶﾞ�d御座いました。

>>618
コピペがあちこちに散乱してますよ！
hikaruからはozawa.exeが検出されていなく
また名前のにたｳｲﾙｽが三種類ほど存在し
詳細不明の状態です！混乱を招くのでやめて( ﾟдﾟ)ﾎｽｨ…

madokaってVectorにあったときは普通のびっくりソフトだったのを
ソフト板の「なんかおもしろいソフトない？」スレで紹介されてから少したって出回った
消せないヴァージョンは2chネラーがバックドアを仕掛けた改良版を作ったってのが真相っぽい。

だから犯人はﾁｬﾝﾈﾗｰ。

う〜んと、ネカフェでウイルスを踏むとどうなるのだろう・・・？

>>622
そう。
geoの9822のページから落とせるやつはウイルス入りではない。
トレンドマイクロで警告されているのは改造された別物。

ttp://www.geocities.co.jp/SiliconValley-Bay/4700/image01.gif
今はもう見られないんだけどこれもやばいの？

>>625
そこまでむしかえす事はないでしょう
鑑定人はみんな踏んでますが、ウイルスの検出や
被害はでていないです。

昔出回った古典的なウイルス
METALLICA等のリンクもたまに貼られているので気を付けてください。
URLにMETALLICAと入っています。
圧縮されてないからｸﾘｯｸしたら即感染です。

>>623
ネットカフェの店員がｳﾜｰﾝと泣きながらウイルス駆除する。
>>625
「30秒くらい見ていると…」みたいなカンジの煽り文句と一緒に貼られるURL。
何も起こらないと思ってみていると30秒後くらいに突然写真奥の扉から
幽霊がすぅっと出てくるGIFアニメ。

>>627
そか・・・やってみたいな・・・ウズウズ
ん〜と、・・・ウイルス踏んでも弁償、賠償とか・・・・
規約に書いてないなっと。
よしゃ、くれ！

>>626　そうですかー。良かった…
今ノートンでウィルススキャンしてます…

>>616
げ、このリンク紫になってる！！
ウイルスだったのか？
すげｰ怖くて心臓には悪かったが・・・。

今、ルータのログ見たらひどいことになってた
goto踏んだんだけどウィルスじゃなくても
IP抜くくらいはやってるのかなー
なんて、ひとりで深読みしてみたり

safeモードにして、
madoka.exe、madoka、logを検索してもヒットしないんですが・・・

【結論】

　　　ソフトは信頼出来る入手先から手に入れましょう

　　　　再配布で改造されてても知らんよ

ってことだよ

>>625
廃屋の奥から30数秒後に幽霊が出てくるのは安全。
ただのgifアニメ

つーか、犯人はﾁｬﾝﾈﾗｰってわかってるんだからﾀｲｰﾎされるんじゃない？

ウィルス蒔いたのって日本の今の法律で捕まるの？

>>635
被害者が訴えれば確実でしょ。

オンラインスキャンしてなんにも出てこなければ大丈夫よね？

>>624 >>633
geoの9822のページから落としたやつ、ｳｨﾙｽﾊﾞｽﾀｰｵﾝﾗｲﾝで検知されるんですけど、何故？

>>638
一部の人間がmadoka と hikaruと別のウイルスのhikaru、関係ないgoto.htm
等をごっちゃにしてると思われる。
トロイが検出されたなら、それはトロイ入りという事でいいと思うが？

>>638
正常な奴と改造された奴の共通部分があるでしょ。
パターンマッチはそこでやってるから、正常な奴も引っかかるんじゃないのかな？

ヒカルもウイルスなの？

以前マドカを起動させた後、下の対処法で削除して
それ以降出てこないんだけど大丈夫なのかな？
それとも下の作業をしてもまだウイルスは残ってるの？
ttp://isweb34.infoseek.co.jp/diary/narrowb/cgi-bin/imgboard122r6/img-box/img20020127152638.jpg

議論になってるのは、主に「madoka(ozawa)」「hikaru」「goto(ghost)」の3つ
だと思うが、ちょっと整理したい。

「madoka(ozawa)」はトロイ　>>1　スキャン結果あり報告多数
「hikaru」は？　スキャン結果あり報告なし（ラウンジ含めて）
「goto(ghost)」はウィルスではなさそうだが、IP抜かれてｱﾀｯｸ受けるかも。>>360、>>461

いまだに曖昧なのは、hikaru。hikaruについてもっと知りたい。
>>80-81、>>86、>>93、>>101　を見ると、トレンドやらシマンが認識している
hikaruは、サイズが520バイトのマクロ入りのエクセルファイルで、昔流行った
マクロウィルスのタイプであり、ベクターのhikaru.exeは別物だと私は思った。
みなさんの見解求む！

重要な部分を書きﾐｽった

×　「hikaru」は？　スキャン結果あり報告なし（ラウンジ含めて）
○　「hikaru」は？　スキャン結果報告なし（ラウンジ含めて）

myhome.hananet.net/~crazyghost/goto.htm
このソースのＪＳ読んでみたけどＩＰ抜かれてる可能性は（ＳＳＩとかで仕組まれてる可能性）
あるけどウイルスとかへの設定は無いよ。

しかもえれー単純明快なブラクラとおんなじよーな仕組み。その先で出てくる画面も同じだから
ウイルスいたら他のルートからでしょ。

madokaの顔って誰なの？
誰かが化粧して写してるんだよね？

にしても、hikaruのアイコンかわいすぎねーか？
今日の夜中にこのスレ見たとき、
あの可愛い顔が一瞬、寺門ジモンばりのﾊﾝﾆｬ面になったんだよな〜。

>>646
小沢まどか

アタックってされてると気づくもんなんですか。

ファイアウォール張ってれば気付くでしょ。

そういうのはいっさいないです。

「まどか」といっても女とは限らない。
「まどかけ　しぶお」
などという男が存在するかも知れないからだ。

（ﾟДﾟ)おどれら！油断は禁物だ。

XPのファイアウォールって大丈夫？

松浦亜弥かと思ったが違うのか？

円広志でしょう

>>643
だからmadokaでもウイルス入りのとそうじゃないのがあるんだってば。

>>656
ちげーよ！
２種類あるのはHikaru。
Madokaは全部トロイ入りだよ！

madoka と hikaru はわからんけど
goto.htm ってウェブページを全画面表示にしてサウンド鳴らしてるだけじゃ
ないんでしょうか？

>>656
だからお前はトロイと言われるんだ！！

>>656
このスレの過去ログに、madokaも最初は単なるジョークソフトだったけど、
後から誰かがトロイを埋め込んでバラ撒いた、という「予想」のｶｷｺがいっぱい
あるから、埋め込まれ前/埋め込まれ後の2種類がある。
そういう意味？

以前、vectorからhikaruを落として実行しました。
今はもうhikaruは削除してますが、念のためnortonの定義ファイルを最新版にして、検索かけましたが
ウイルスは見つかりませんでした。
一応ご報告。

C:\_RESTORE\ARCHIVE\FS8.cab　
C:\_RESTORE\ARCHIVE\FS10.cab　
が、セーフモードでも消せないんですけど
どうすれば消せるの？

支那人は喧嘩売ってんのか？
奴らのＶｅｃｔｏｒみたいなところないの？ぜひお礼したい。

頑張っとるか貴様ら？

>>663
奴らが日本を攻撃するよりこちらが向こうを攻撃したほうが罪が重い
んじゃないか？
もっとも引き渡されるかどうか判らんが。
拘束されたら日本の留置所や刑務所どころじゃないだろうな。

　　　　　　hikaruﾀﾝ…　　　　　　madokaﾁｬﾝ…　　　　crazyghostﾊｱﾊｱ･･･
　　　　　　　　　　　　　　　　　　　＿＿＿＿
　　　　　　 ∧ 　 　　　　　　∧ ／;;;;;;;;;;;;;;;;;;;;;i＼ , -``-､　　 　　　　　　, -``-､
　 　 　 　 /　ヽ 　 　 　　　./ .∧ ＼;;;;;;;;;;;;;;;;;;;/　ヽ　　　＼　　　　　 ／　　　　 ）
　　　　　/　　 ｀､　　　　　/ 　 ∧　 ｀､;;;;;;;;;;;;;;/　　＼ 　　 ＼ 　　 ／　　　　／
　　　 ／　　　 　 ￣￣￣　　　　ヽ 　　　　　　　　　　ヽ　　　￣￣　　　　　/
　　（￣￣￣￣￣祭り命￣￣￣￣）￣祭り命￣￣￣） ￣祭り命￣￣￣）
　 　/￣￣￣￣￣￣￣￣￣￣￣.＼￣￣￣￣￣￣ ＼ ￣￣￣￣￣￣ ＼
　　/:::::::::: ヽ-=・=-′　ヽ-=・=-　　/=・-　　　-==・-　　|・=-　　　-=・=-　；|
　　ヽ:::::::::::＊ 　＼＿＿_／　＊；/ 　＼＿＿_／　＊　/ 　＼＿＿_／＊　/
　 　 ヽ__::::::::::::::　 ＼／　　　　　/::::::::　　＼／；　　　/:::::::　　＼／　　　　/
　　／＼＼　　　　　　　　　　／/＼＼　　　　　　 ／/＼＼　　　　　　 ／/＼
　｜　　 ＼＼　　　　　　　／／　　|＼＼　　　 ／／　　|＼＼　　　 ／／　　|

あぶねー！
俺もMADOKA.EXEをDLしたけど、怖い顔が出てくるのが嫌でクリックしてなかったんだよ。
良かった〜

>>662とか
ttp://homepage2.nifty.com/winfaq/wme/pchealth.html
ちょっとは、自分のOSのことくらい勉強しておいて方がいいと思われ

１６３に、パソコンの中検索して「sage.exe」ってあったら削除て書いてあるんだけど、
もしあったらそれ何なの？
・・・・・一件見つかったんですが・・・・

>>669
・・・

>669
削除すると面白い事になるからやっちゃダメ。

今更2chﾄﾛｲﾈﾀでもなかろうに。くだらねぇ。

トロイ埋め込まれると何を抜かれるの？

>673
たましい

>>669
正式名称は「Microsoft Task Scheduler Sage Compatibility」
(タスクスケジューラーの一部)
消すとWindows起動しなくなるかもしれないので消しちゃだめ

madokaの作者ページ。
ttp://www.geocities.co.jp/SiliconValley-Cupertino/9822/
和塩までとって顔写真(?)までさらしている奴が、そのページからダウンロード
できるソフトにウイルスを入れるとはとても思えないんだが。
その辺の説明できる奴、教えてください。

個人情報かマイドキュメントの中か見られます？

>>676 みれないんですけど・・

あげ

安芸

>>673
尻小玉

>>673
ピクミン

対処法
１．Cnt+Alt+del で動いているOzawaを終了させる。
２．Windowsフォルダの中のOzawa.exeを削除する。
３．WIN.INIファイルの中のRun=Ozawa.exeの行を削除

goto.htm→白
madoka.exe→ALL黒
hikaru.exe→白と黒がある
Ozawa.exe→ALL黒って事ですか？

Cnt+Alt+del で動いているOzawaを終了させる。
でOzawaが無かったら大丈夫ですか

あと、検索してozawa.exeやmadoka.exeがなかったら安心でしょうか

俺、gotoにはクリックした形跡があり、
他のヤツにはないんですけど、
さっきウィルススキャンしたらバックドア形式のヤツが２つ出てきましたよー
どうすれば良いんですか！？

gotoとhikaruとmadokaがぎゃーぎゃー逝ってますが（ﾟДﾟ;）

あれ？　オンラインスキャンしたら、ｍａｄｏｋａちゃんのzipファイルが
でてきた・・。顔も見たことないのに・・。

削除したけど、もうＯＫなのかなー・・

madokaはノートンアンチウイルスでは検出しないぞ。
ちゃんと仕事しろ。＞シマンテック

hikaruは何度も見たことあるがmadokaの顔は見たことない。
どこかにうpされてないものでしょうか？

hikaruはウィルスではありませんよ。
会社でダウンロードして最新バージョンのウィルスチェッカーでチェックして、
何もなかったし。１ヶ月前のこと。

今はまたウィルス対策ソフトのバージョンが上がって、毎日ＨＤ検索してるけど、
hikaruはでません。

上のhikaru.Aはエクセルのマクロウィルスだから、エクセル形式のファイルにくっついてくるのです。

鮎川まどか

gotoもなんか黒っぽいな、、、

>>693
んなわけねーだろ

>>691
>最新バージョンのウィルスチェッカーでチェックして、 何もなかったし。

ウィルスチェッカーにひっかからなかったら大丈夫だと思い込みたい気持ちは
わかるけど、そういう幻想は捨てた方がいいよ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HIKARU.A

これってhikaruのことじゃないのか？

つーか、「このファイルはWindowsが使用しているため消せません」
的なことが表示されて、消せないんですが・・・

どうすればよいのでしょう？

>>697
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、ozawa.exe、ozawa.logを検索し削除
(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き
run=ozawa.exeと書かれてるところの ozawa.exe の部分を消去し上書き保存
（Windows2000の場合はC:\WINNT\win.iniなんだろうけどWindows2000では試してないから
win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動

>>695
そうだね。
漏れずっとmadoka保存してたけど、ウイルスアップデート前は検出されなかったよ。

>>697
セーフモードで立ち上げてはいかが？
それか、タスクマネージャ立ち上げて怪しげなタスクを強制終了後、削除。

>>696
もしそれがhikaruであるのならば、
そこはトレンドマイクロのサイトなのであるから、
トレンドマイクロがすでに認識しているわけであって、
トレンドマイクロで最新バージョンのウイルスチェックをすれば、
引っかかるに違いないわけだ。でも、引っかかったとの報告は無い。
つまり、別物と言うことだ。

>>701
今日最新パターンで検索したけど白だった。おそらくは別物です。

ﾏﾄﾞｶとは違うんだけど、ちょっと聞いて下ちい。
OutlookExpress５のdbxファイルをテキストで強引に開いてみたら、
にIEで見てたサイトやスレのソースが紛れ込んだりしてるんだけど、
これって仕様？
ｳｲﾙｽﾊﾞｽﾀｰ2002の最新ﾊﾟﾀｰﾝﾌｧｲﾙでもウイルス検出は無かったです。
自分が閲覧したスレや書き込みが紛れ込んでいるのは、
なんとか理解できないこともないんだけど、
閲覧したこともないスレや自分がしたわけでもない書き込みのテキストが
アウトルックのファイルに紛れ込んでいるのは気味が悪い。
OutlookExpress5使ってる人、ちょっと見てみてよ。

>>701
別物ではないと思うよ。>>696のリンク先にもこう書いてる。
＞そしてジョーク・プログラムは、駆除することができないので、
　検出した場合はファイルを削除するほかありませんのでご了承ください

◆dbxファイルの中身の見方◆
マイコンピュータ→Ｃ→Windows→「ファイルの表示」をクリック→
Application Data→Identities→半角英数字まみれのフォルダ→
Microsoft→Outlook Express→

で、ここから注意。

「ファイルを開くアプリケーションの選択」画面になる→
画面下の方の、「このファイルを開くときは、いつもこのアプリケーションを使う」
というチェックボックスのチェックをはずす。→
ＷＯＲＤＰＡＤを選択→チェックボックスのチェックがはずれているかどうか再度確認。
→「ＯＫ」をクリック→「名無し」で検索

>>703
激しく既出。
ちょこっと前Win板で俺がマジレスしたから過去ログ探してみれ。

>706
せめてスレタイトルだけでも教えてくだされ・・・・・

>>704
それはそのウイルスについてでなく、一般的な話が書いてあるのでは?
駆除はできなくても「検出」はされるんだよ。
そして今のところhikaruでは検出されてない。

>>695
説明が足りなかったようです。
情報セキュリティ関連の会社に勤めています。

sophos社のIDEファイル更新レポートを毎日チェックして、
IPAのウィルス速報を毎日見てても、
社内でもそんな報告は一切ないです。

感染してない人も、した人も今すぐにＭＳのＨＰへ行って、
セキュリティパッチをあてるか、
IE、outlook express使わないようにする。
また、安易にファイルをダウンロードしないように。

感染した場合の対策方法は過去のスレにあるとおりで合っています。

忘れてもうた。（４、５ヶ月前かな）
ログ検索すんのうざいから。また説明するよ。

って思ったけど。自分の発言思い出して、試しにGoogleで検索してみたら
出てきた。Googleって怖。
http://pc.2ch.net/win/kako/993/993011360.html

>>698.>>699
消せました！どうもありがとうございます。
これで安心して寝られます。

例のＨＰを途中まで開いてすぐに閉じたんだけど、大丈夫かなぁ？
感染してない？

>>712
ﾋ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

>>710
ずっと気になっていた事が解決したよ
ありがと

(;´Д｀)ﾊｧﾊｧ 　とかいっぱい書いてあってﾁｮﾄびびってたの

>>704
まずウイルスタイプの勉強からした方が良い。
>>696のリンク先に行って、ウイルスタイプと書いてあるところを読みなさい。
そこには”Boot”と書いてあるわけだ。"Joke"とは書いていない。
このウイルスは「システム領域感染型」のウイルスであって、
「ジョークプログラム」では無いんだよ。

まァ　そんな事　どうでもいいですけどね

http://myhome.hananet.net/~crazyghost/goto.htm

>710
ありがとうございました。
とんでもない未知のハッキングツールが仕込まれたのかと思って
震えてましたが、これで枕を高くして眠れます。

これって亜種存在する？
Ｃドライブが消えただの、ＯＳが動かないだの、ｗｅｂ上のフォントサイズが変わるなど
の被害？がセキュリティ板（感染した人達）でなんかいってるけど。

ａｇｅ

あのさ、hikaruって俺も保存してたんだけど、それ持つようになってから電源切手首つるときにいちいちﾌﾛｯﾍﾟｰにアクセスが入るようになった。
やっぱｳｲﾙｽｹﾃｰｲ?

これあっちこっちに張ってあるけど
フンでしまって実行してしまった被害者けっこういるでしょ。
張った糞を逮捕することってできないの？

>>720
電源切手首つるときに、の一言に笑った
そんだけ

>>720
それまかふぇーのせいじゃねーの？

>>720　yes。
HIKARUはブートセクター感染型ウィルス。
http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=20615

>>724
で、繰り返しになるが、そのページはシマンテックなわけで、
シマンテックはそのウイルスを認知していて
最新のパターンファイルでチェックすれば引っ掛かるはずなのに、
この２ｃｈでは引っ掛かっていた人の報告は無いんだよ。
本当だったらいい加減報告があるはずでしょうに。

そろそろ誰かわかりやすまとめれ！

>>726
http://dr.st88.arena.ne.jp/cgi-bin/amezoline/headline2.cgi?mode=allでみつけた

Hot Soup Proccessorで作られた初のトロイの木馬「TROJ_MADO.A」
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000886.htm

HIKARUについてのまとめ
（vector及び作者ページから落としたもの限定）
結論：白である可能性がかなり高い。
理由：シマンテック・トレンドマイクロの両社でウィルスとして認識されている「ＨＩＫＡＲＵ」が、
　　　　ウィルスチェックで検出されないから。
　　　　つまり、ジョークソフトの「ＨＩＫＡＲＵ」とは別物の可能性が高い。

MADOKAについてのまとめ
（作者ページから落としたもの限定）
結論：白の可能性が高い
理由：hikaruと同じく、シマンテックでウィルスとして認識されているが、nortonでは検出されず。
　　　　ただし、先ほど確認のため作者ページから落としたものを解凍したところ、madoka.exeはあったがozawa.exeはなかった。
　　　　問題となっているのはozawa.exeであるのにそれが存在しないということは？？？

総括：現在の作者ページorベクターから落としたものは白である可能性が高い。
　　　　ただし、それは該当ウィルスはウィルスチェックに必ず引っかかるという前提がある時のみ。
　　　　何らかの理由で、ウィルスチェックには引っかからないウィルスなら黒の可能性もある。
　　　　また、作者ページからおとしたmadokaにはozawa.exeが含まれていない。
　　　　これは、作者が意図的にozawa.exeを削除したか、もしくは第三者がozawa.exeを入れたmadokaを別所で配布して
　　　　いた可能性がある。おそらく後者か？

トレンドマイクロが訂正した。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

>>27のリンクを踏んだのですが、大丈夫ですか？

>>731
>>730

>>730
あ〜〜。
全く、、、どういう根拠でリモートアクセス鯖って言ったんだ・・・
何度やってもnetstatに状況出ないわけだ。。

>1のリンクを踏んだ所、ウイルスの警告は無かったがログを見たら大変な事になってた。

>>716は画像が出る前に閉じた。
その後のIPが抜き取られて攻撃されないようにするにはどうすればいいの？

>>730
これで解決ですな。ozawa.exeはmadoka.exeを実行するとでてくるのかな？？
ということで、上のまとめのozawa.exeに関する部分は間違いですね。ｽﾏｿ

つまり、作者ページから落としたmadokaは白！！
ということはおそらくhikaruも白！！
gotoはもともと白！！

作者ページとベクター以外からのものは黒！！

>>730
＞このプログラムを実行してしまい、システムへのインストールが行われた場合にはプログラムのアンインストールを行っ＞てください。アンインストール方法などこのプログラムの詳細はプログラム作者のホームページをご参照ください：
＞プログラム作者・杏仁氏のホームページ： http://if.2y.net

って逝ってみたけど中国語のサイトだよ！ｗ
わかんねーつーの。

hikaruは大丈夫なのかー

>>738
過去ログぐらい嫁

メールしたら返事来たよ〜
HIKARU公開停止だって　vectorさん誠実だったよ〜

Vectorカスタマーサポートセンターです。
弊社サービスをご利用頂きましてありがとうございます。

弊社ライブラリで公開しているアーカイブにつきましては、複数のウィ
ルス検知ソフトによる厳重なウィルス検査を行っております。

ご連絡頂きました「HIKARU」につきましては、念のため再度検査を行い、
ウィルスに感染していないことを確認致しました。

http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=20615
上記ページのウィルスは、「HIKARU」とは無関係のものと思われます。なお、作者ホームページ(http://if.2y.net/)にて配布されている
「MADOKA(madoka08.zip)」がウィルス(TROJ_MADO.A)を含んでいることを
確認致しました。こちらの作品は弊社ライブラリには登録されておりま
せんが、「HIKARU」とほぼ同内容であり、混乱の元となるおそれがござ
いますので、弊社ライブラリでの「HIKARU」の公開を停止させて頂きま
す。

また、本件については作者に確認を取り、今後の処置を決めたいと考え
ております。

この度はお手数をおかけして申し訳ございませんでした。
それでは、今後ともよろしくお願い致します。

------------------------------------------------
Vector カスタマーサポートセンター

ここ改行規制すごいねしかし、、、

>737
リンク先の書いてある下を読め

>>736
たしか　madoka.exeを実行すると自身を ozawa.exeとしてコピーする
という動きのはず。

>>740
白だったのに…。
作者さんかわいそう。

>>730　ぜんぜんさっきまでと記事違うぞ！
トレンドマイクロの嘘吐き！

akane(goto)踏んだ。これは白だね。

結局どれも白だったってことか・・
まあ今回の騒動で２ちゃんねらに少しでも
リンクに対して警戒する気持ちが芽生えたなら
それはよかったかな。

http://www.kit.hi-ho.ne.jp/s-kokku/

俺あわててZoneAlarmとか入れちゃったよ。（ｗ

>>750
俺もついさっき入れました。（ｗ

http://www.geocities.co.jp/SiliconValley-Cupertino/9822/mysoft/files/uninst.zip
一応オフィシャルサイトからアンインストーラ出てるよ。

>>56

>>56
小田桐？

>トロイの木馬の一種とも言えますが感染活動や悪質な
>破壊活動はありませんので実行したマシンに直接の被害はありません。

だが、 それを見た >>308 の社長がショック死する可能性はあると思われる。

【藁】妄想の激しい厨房製作のﾍﾟｰｼﾞ発見【速報】
http://pc.2ch.net/test/read.cgi/cdr/1011478109/
【藁】妄想の激しい厨房製作のﾍﾟｰｼﾞ発見【速報】
http://pc.2ch.net/test/read.cgi/cdr/1011478109/
【藁】妄想の激しい厨房製作のﾍﾟｰｼﾞ発見【速報】
http://pc.2ch.net/test/read.cgi/cdr/1011478109/
【藁】妄想の激しい厨房製作のﾍﾟｰｼﾞ発見【速報】
http://pc.2ch.net/test/read.cgi/cdr/1011478109/
【藁】妄想の激しい厨房製作のﾍﾟｰｼﾞ発見【速報】
http://pc.2ch.net/test/read.cgi/cdr/1011478109/
【藁】妄想の激しい厨房製作のﾍﾟｰｼﾞ発見【速報】
http://pc.2ch.net/test/read.cgi/cdr/1011478109/

まどかとひかるっていうと気まぐれオレンジロードだよな

ところでマカーは全然関係ないですか？

サッカー板で>>716踏んじゃったんだけど、Achieve Xでダウンロードの
キャンセルしてれば平気？
検索してmadokaやらozawaやら出てこなかったら大丈夫なの？

質問ばっかですいません…

>>759
それは安全。

>>760
こんな糞初心者にレスどうもありがとうございます、安心しました。
父親のパソコンで踏んでしまったので気が気じゃなかったんです。ﾖｶｯﾀｰ

ちゃんと確認してくれよ、シマンテック…。
つーか、ウイルス対策ソフトメーカーって意外と技術力低いのな。

ほんとにトレンドも死万テクもしょーがねーな。

最初からジョークソフトだと言ってて昨晩文句言われまくった俺の立場は？？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

おいらもgoto踏んだけど今のところ何もありません

ただ、久しぶりに生理的に怖かったです

>>657,659
な、俺のいったとおりだっただろ。
今回は許してやるからな。

goto踏んじゃったけど大丈夫なの？再起動しても何も
起こらなかったけど。前の方に何日か後に出てきたってあるけど
大丈夫？怖くて怖くて。。。
あとIP抜かれるって何？もしそうされたら対処方は？
初心者なもんで何も分かりません。
助けてください。。。

IP抜かれないほうが大変です。

俺宛のデータはどこ〜〜

>初心者なもんで何も分かりません。
いい響きだねぇ(w

goto踏んだ奴はゾーン制御で

開始：210.100.0.0
終了：210.103.223.255
でアドレス制限しとけ。

descr: H******g Elementary School
country: KR
person: K***e Lee
こいつにやられる前にな。

>>769
おれgoto２０回くらい踏んで遊んでるが、そこからのアクセス１度もないよ???

>>769
うそ！小学生？？

>>770
おれ8回くらいアタックされてるよ。ぞねだから大丈夫だけど

769ってどうやってやるのですか？

goto
自分も踏みました。しかし、２〜３秒で変だと思い（真っ黒な画面に、
横一列に赤い小さな漢字のような文字が並んでいたような・・）
画面右上の×で消したのですが（よって噂の女は見てません）
自分も不安です。ああ・・明日で踏んでから二日目・・・
何か起こるのだろうか・・・。

>>770
あなた勇者です。２０回も…。
私、ノートパソコン（Widows Me）で二日前goto踏みました（号泣）。

>774
自分は三日前に踏んで、同じように×で消したクチだけど
今の所何もないよ・・・・・・不安だが

ところで、YAHOOMYPATYとかいうウイルスができたらしいけれど
うちにはさっき、「YAHOO＋文字化け」で添付ファイルつきのが来てた
これはニュースになってない？

777GET!

>>774
ラウンジのhikaru&madokaスレでは怖がらせるだけっていう結論だったけどな。

>>776　>>778
そうですか、ちょっと安心・・。
あちこち見てるんですけど、どうも情報がまちまちで。

ちなみにヤフーの文字化けメール、(添付付き）うちにも来てた・・。
削除しちゃったけど。

ttp://myhome.hananet.net/~crazyghost/ghost.jpg
本物の幽霊の写真です。
ttp://myhome.hananet.net/~crazyghost/ghost.wav
上の幽霊に襲われた時の声です。

とか言っておけばいいのかな。

>>769
>こいつにやられる前にな。
お前にやられたよ。

話題になってるの全部踏んじゃって
アタックされまくりですが何か？【T_T】

解凍前にノートン先生に調べてもらったら、白だったので開けてしまってﾋﾞｸｰﾘ
即ctrl+alt+delの2度押しをした。
VBだったら引っ掛かっていたのか…

結局トレンドマイクロの勇み足だったわけよね？
ウィルスバスターﾄﾞｷｭｿ決定。

>>222tと>>783の対比が笑える。

>>780
view-sourceで抜いてさらしたのか。

アホかお前は。。
キャッシュにあるgost.jpg
極窓で拡張子判別かけてみろ。

・・・純正じゃないんだよ。
ったく。再うＰしたお前も同罪だぞ。

＃もう何も言わん・・
さっさとハクられてろ。

gotoなんぞ踏んだって画像以外は何も起こらないから安心しる

NIS2002とVB2002両方でウイルススキャン実行（最新定義ファイルで）
gotoしか俺は踏んでないけど、何にも出なかったよ。

http://61.26.242.148/CGI/UPLOAD2/source/up0025.mp3

1へ

>>760
俺もサッカー板で踏んじゃったんだけど、759さんと同じようにしてたから大丈夫なのかな。
よかった〜安心した・・・

遊び用のノートはしばらくmadokaと暮らそうと思ってますが

こいつらには大爆笑！馬鹿すぎてしゃーない奴らだよ！！

http://tmp.2ch.net/test/read.cgi/company/1007517446/450
http://tmp.2ch.net/test/read.cgi/company/1007517446/459
http://tmp.2ch.net/test/read.cgi/company/1007517446/468
http://tmp.2ch.net/test/read.cgi/company/1007517446/475

メル友募集にこんなんきました

http://myhome.hananet.net/~crazyghost/goto.htm

どう考えてもあやしいんだけど誰か触ってみない

>>792
つまんないよ ハゲ

をれもうっかりインストールしてしまったけど、OSを再インストールすれば直るか？

>>794
↓ここを読んでね。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A