《女の子》madoka.exeはウイルスだった!!《キャー》

101 ：　：02/01/27 03:42 ID:b9WqDpg2

トレンドマイクロのサイトによると、HIKARU.Aはエクセルのマクロウィルス
だってよ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=HIKARU&alt=HIKARU&loc=enus

X97M_HIKARU.A
別名: HIKARU.A
This Excel macro virus infects Excel sheets with modules and then prepends its codes in the modules.

HIKARU.A
This is a Boot virus. It is detected by the latest pattern file.

まあ、ベクターが仮に白だとしても、madokaとかhikaruとかには
”一切手を出さない”ことが最善か・・。

102 ：！：02/01/27 03:42 ID:Tmn0Cks0

そいえば、このあいだから何もしてないのに
フロッピードライブがガガガッとか音を立てることが……。

103 ：あぅ：02/01/27 03:43 ID:G+0DN5zI

>>102
わたしも・・・・
(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

104 ：（;´Д`)y-~~：02/01/27 03:43 ID:p55HLonK

あれ？operaだと>>27のリンクが開けないというか終了する。何故だー。

といたずらに混乱させてみる。一応事実だが。

105 ：：02/01/27 03:43 ID:g8+BW+rL

>>102
それはフロッピーが生きているのです。

106 ：　：02/01/27 03:44 ID:f8hZlsss

>>102 それってヒカルと関係ないんじゃ･･･

107 ：：02/01/27 03:44 ID:jTZhIII6

>102
ドラえもんが詰まってる

108 ：　：02/01/27 03:44 ID:gHu9JG0S

つーかさっき鳴っとりました｡はじめてなんでドキドキです｡

109 ：：02/01/27 03:44 ID:YJ6iL2IW

あーへタレで助かったよ…
そもそも怖いもの見たさってのが俺には欠けてるからね。

110 ：　：02/01/27 03:44 ID:R6AqTFHo

>>27
>秀丸エディターの割れ物（？）とかがあった

日本語のソフトを中国語化して配布してるだけ。
わりとまともなサイトだと思うけど…

111 ：あぅ：02/01/27 03:44 ID:G+0DN5zI

これだから、ﾁｮﾝは・・・

112 ：あぅ：02/01/27 03:45 ID:G+0DN5zI

ヽ(`Д´)ﾉｳｨﾙｽならまだしもなんでこんなもん作るんだよ!ｳﾜｧﾝ

113 ：81：02/01/27 03:46 ID:kt8soXan

>>84
>39が示してたのは、あなたが「対応がおそいだけ」と言っているそのSymantecのｻｲﾄなんですけど。
矛盾したこと言ってませんか？

Madokaの方はもし>92なら、2chに貼られまくったzip fileのURLはｵﾘｼﾞﾅﾙのHPだから問題ないﾌｧｲﾙなんだが…

114 ：　：02/01/27 03:47 ID:4F8qrp6B

検索で見っけたので削除しました。これで解決？

115 ：　：02/01/27 03:48 ID:E55dHHL/

FDドライブが鳴る人は、最近使ったファイルの中にFD直で
読み込んだデータがあり、それを参照してるかも。
もしくはそのウェブサイトにa:\～.gifなどとヘタレなコードが
記述されているか。

116 ：　：02/01/27 03:49 ID:gHu9JG0S

検索しても見つかりませんが。これはなかった事ってことで良いですか？

117 ：初心者板より転載：02/01/27 03:50 ID:jTZhIII6

1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、ozawa.exe、ozawa.logを検索し削除
(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き
run=ozawa.exeと書かれてるところの ozawa.exe の部分を消去し上書き保存
（Windows2000の場合はC:\WINNT\win.iniなんだろうけどWindows2000では試してないから
win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動

118 ：　：02/01/27 03:50 ID:y5AtHs9A

なんか　「Gacktニューボイス追加でますます大好評」も怪しく見える

119 ：あぅ：02/01/27 03:50 ID:G+0DN5zI

ﾌﾛｯﾋﾟｰなんて3ヶ月くらい使ってないよ（；´Д｀）

120 ：警察：02/01/27 03:51 ID:0e6S2fll

小沢まどかヲタの犯行の線で捜査しています。

121 ：　　：02/01/27 03:51 ID:1CbpZA52

感染した場合ozawa.exeってどこにあるの？

122 ：：02/01/27 03:51 ID:de/f1sor

俺なんかフロッピー付いてないよ（；´Д｀）

123 ：！：02/01/27 03:51 ID:Tmn0Cks0

実行したのはベクターからDLしたhikaruだけ。
madokaはDLもしなかった。
実はhikaruも黒だったなんてことは……。
(((（ ;ﾟДﾟ)))))(((((（ﾟДﾟ;)))ｵﾛｵﾛﾌﾞﾙﾌﾞﾙ

124 ：　：02/01/27 03:52 ID:g8+BW+rL

>>119
そのうちフロッピーが話しかけてきます。

125 ：：02/01/27 03:52 ID:vfRr1i1w

作者のサイトからmadoka落としただけ、っていう人、報告希望

126 ：34：02/01/27 03:53 ID:kt8soXan

>121
Win9xなら C:\Windows、NT系なら C:\WINNT

127 ：　：02/01/27 03:53 ID:jTZhIII6

\WINDOWS\にあった。オタっぽい顔アイコン。

128 ：　：02/01/27 03:54 ID:gHu9JG0S

>>122
　　　　（ ;ﾟДﾟ）

129 ：名無しさん：02/01/27 03:54 ID:ekzo9flp

わけわからんリンクを思わず踏んでしまうってのはあると思うが
わけわからん実行ファイルを思わず開いてしまうっていったい・・・

130 ：　：02/01/27 03:55 ID:pLSXuZVB

>>124
ﾜﾗﾀ

131 ：　：02/01/27 03:55 ID:jTZhIII6

>129
madoka.exeだぞ。　hikaru.exeだぞ。

132 ：　：02/01/27 03:55 ID:y5AtHs9A

オカ板が一番被害がでかいんだろうな・・

133 ：　：02/01/27 03:56 ID:gHu9JG0S

日が昇ったら祭確定だね｡みんな大騒ぎだ｡

134 ：　：02/01/27 03:56 ID:paoQ4RK7

madokaはあからさまに怪しいのでＤＬしなかったよ。
よかったｗ

135 ：名無しさん：02/01/27 03:56 ID:ekzo9flp

>>131
いや、フツー *.exe は疑うだろ。
いやまあ人ごとだからいいけどさ。

136 ：あぅ：02/01/27 03:57 ID:G+0DN5zI

㌧でもない物みたいですね・・・

137 ：参考：02/01/27 03:58 ID:KEWqUoqE

http://www.vector.co.jp/vpack/browse/person/an009798.html

138 ：　：02/01/27 03:58 ID:bJzy327B

こないだ実行したあと、これはウイルスかなと思って
いそいで調べて、ozawa.exeを見つけだして削除したが、
念のためさっきウイルスバスター２００２で検索したら
ウイルスが２つ見つかった。
ウイルス駆除ソフト入れたほうがいいよー。

139 ：　：02/01/27 03:58 ID:XZZF/aZQ

gotoは踏んでも大丈夫なの？

140 ：　：02/01/27 03:58 ID:WCGEK5gf

gotoってなに？

141 ：　：02/01/27 03:59 ID:e2X9FDcu

>>138 なぜウイルスをそんなに溜め込んでたのか？気づかなかったんのか？

142 ：：02/01/27 03:59 ID:+cNNXsq0

おざわって何

143 ：こいつが犯人みたいだね：02/01/27 04:00 ID:WCGEK5gf

林啓文さん

--------------------------------------------------------------------------------

名前
林啓文/りんちいうぇん

ハンドル
林啓文/Chiiwen Lin

144 ：　：02/01/27 04:00 ID:y5AtHs9A

madokaの元ネタっぽいやつ？>>goto

145 ：　：02/01/27 04:00 ID:BimElLmb

goto解説

初心者：使いまくり
中級者：使うヤツは糞
上級者：場合によっては使う

146 ：　　：02/01/27 04:00 ID:6kSaqeq7

>>135
漏れ地区板サラリーマン
この女どうよ　てスレのリンクがmadoka　開くでしょ???
S秘のファイル逝ったかと思ったyo！！

147 ：　：02/01/27 04:00 ID:gHu9JG0S

どうしてくれようか…

148 ：　：02/01/27 04:01 ID:XZZF/aZQ

ttp://myhome.hananet.net/~crazyghost/goto.htm
↑これ

踏んじゃったけど大丈夫だよね。。。

149 ：あぅ：02/01/27 04:02 ID:G+0DN5zI

>>148
ｺﾜｸﾃ踏めない
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

150 ：名無しさん：02/01/27 04:03 ID:ekzo9flp

>>146
俺だったらアーカイバに送るよ・・・

151 ：：02/01/27 04:03 ID:e2X9FDcu

日本人に罪をなすりつけようとする中国の陰謀って事に1000元

いや、林啓文を捨てた女の名か？

152 ：　：02/01/27 04:03 ID:i9CvIBG7

外部から操作できるということはポートスキャンかけると
意図しないポートが反応するということかな？
ozawa.exeが動作している状態でインターネットスキャナを使い
外部からスキャンしてみたけどそれらしき不正ポートのオープンは
無かったよ。
このプログラムは自分からは外部にアクセスせず、眠り続けて
外部からのアクセスに反応するタイプだと思うけど、ポートじゃなきゃ
きっかけは何なんだろう。

153 ：　：02/01/27 04:03 ID:8OR0/JSq

crazy ghostのほうがわかりやすいのだ

154 ：臆病モン：02/01/27 04:04 ID:L4i6OyL6

よかった～
へタレ＆グロ嫌いで・・・

155 ：　：02/01/27 04:04 ID:2TD2iur7

ウイルスってどうやって調べるん？
約2年半前にパソコン買って一回もやってないんで（＾＾

156 ：マジレス：02/01/27 04:04 ID:JJAEgrM6

FDD が動き出すのは MS Office の Find Fast ね。

157 ：　：02/01/27 04:04 ID:O78ZhE+0

hikaruってナニ？あの30秒経つと出てくる幽霊？

158 ：：02/01/27 04:05 ID:D9aGDCZj

漏れは、原作者に関しては濡れ衣だと思うけどなぁ。
転載者の事は置いとくとして。

159 ：　：02/01/27 04:06 ID:WCGEK5gf

そう。それ＞157

160 ：　：02/01/27 04:06 ID:FMoOezxy

ブートレコードってなんすか？

161 ：　：02/01/27 04:06 ID:y5AtHs9A

>>157
gifじゃないほうのね

162 ：BASICER：02/01/27 04:06 ID:tZJvNcb7

goto解説補足

初心者：使いまくり
中級者：使うヤツは糞
上級者：場合によっては使う
天才　：わざと使う
凡人　：使うとマズイのかなぁ？とか考えてしまう

163 ：　：02/01/27 04:06 ID:BimElLmb

「スタート」＞「検索」＞「ファイルやフォルダ」
「sage.exe」を検索
見つかったらさく・・・

164 ：：02/01/27 04:07 ID:vfRr1i1w

>>157
“30秒たつとでてくる幽霊”
これってアニメgifのやつだろうけど、それは違うよ。

165 ：名無し：02/01/27 04:07 ID:WFZNyk3c

これってトレンドマイクロのウイルスバスターでは検知しました？
シマンテックのノートンアンチウイルスでは検知しなかったよ。
もちろん最新のパターンファイルです。

166 ：　：02/01/27 04:07 ID:WCGEK5gf

だからgotoってなんだよケツ毛野郎

167 ：　：02/01/27 04:07 ID:g8+BW+rL

>>152
トロイの使うポートはたくさんあるよ。
http://www.simovits.com/sve/nyhetsarkiv/1999/nyheter9902.html
↑はそのよく使われるポートのリスト。

168 ：：02/01/27 04:07 ID:2FabyGq1

ﾀﾞｲｺﾝ
ﾀﾞｲｺﾝ
ﾀﾞｲｺﾝ(・∀・)ﾗﾝ!!!

169 ：：02/01/27 04:07 ID:V7BVX5KM

>>165
アンチウイルスは正直、糞だよ

170 ：１５７：02/01/27 04:10 ID:O78ZhE+0

ああ、gifの方は大丈夫なの。良かった。

171 ：：02/01/27 04:10 ID:kt8soXan

なんであんなｼﾞｮｰｸｿﾌﾄの形をとるんだろう。
ｻｰﾊﾞ=ｸﾗｲｱﾝﾄ型のｻｰﾊﾞを作るとしたら、普通は付箋紙95の様に
常時起動させておきたいｱｸｾｻﾘｰか、ﾌﾟﾛｾｽが動いてることを
気づかれないように何の動作もしないﾌﾟﾛｸﾞﾗﾑを書きそうだが。

172 ：：02/01/27 04:11 ID:V7BVX5KM

どうせ、削除しても
書き換えられた、あるいは書き込まれたレジストは
戻らないよ

173 ：　：02/01/27 04:14 ID:gmJ0Ett/

>>171
ソフト作者とウィルス配布者が一致しない状況証拠、かもしれない。

174 ：あぅ：02/01/27 04:15 ID:G+0DN5zI

既に情報が漏れてたりして・・・・・

175 ：：02/01/27 04:15 ID:/ytS3ibp

>>165
ウイルスバスターでは検出する。
今試してみた。

176 ：　：02/01/27 04:16 ID:g8+BW+rL

レジストリエディタで、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
を調べて、怪しいものがあれば削除。

177 ：_：02/01/27 04:16 ID:BJoYhzim

オンラインスキャンで何もでなかったら大丈夫？
ﾄﾚﾝﾄﾞﾏｲｸﾛの。

178 ：.：02/01/27 04:17 ID:b2epre5L

トレンドマイクロ・ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/scan.htm

179 ：　：02/01/27 04:18 ID:gHu9JG0S

ttp://www.mitene.or.jp/~fukuzumi/subd0.htm

ｺﾜｲﾖｰ

180 ：　　：02/01/27 04:18 ID:3tNYD/os

821 名前：　　　：02/01/27 04:14 ID:3tNYD/os
http://myhome.hananet.net/~crazyghost/goto.htm

これ、なに？

181 ：　：02/01/27 04:19 ID:q3dcTmMb

>>165　ノートンは反応しない　
>>172 madokaはレジストリいじらんのじゃない？

182 ：名無しさん：02/01/27 04:19 ID:ekzo9flp

win.iniをいじるってさ

183 ：まちゅもといじゅみ：02/01/27 04:20 ID:vC659lVD

このまどかﾀﾝがモトネタなのかな～（;´Д｀）ﾊｧﾊｧ
http://comic.2ch.net/test/read.cgi/ranime/1010908812/l50

184 ：：02/01/27 04:20 ID:/ytS3ibp

>>180
いいかラウンジへ行って、「勇気が無くて見れない画像解説スレ」を探すんだ。
でも絶対質問するんじゃねえぞ。
検索しろ。過去ログに山ほど依頼出てるから。

以上マジレス

185 ：1：02/01/27 04:20 ID:t71cuoRS

要は、madoka.exeとozawa.exeがPC上から抹殺されれば以降は問題ないってことでいいのかな?

186 ：　：02/01/27 04:21 ID:3wYFsIl9

ozawaの感染後（今は駆除済み）、フォントがおかしくなった（これもファイル復旧済み）
んだけど、これって関係あり??

■ウィルスと勘違いしやすい障害も
■ウィンドウズの窓右上の最大・最小ボタンがおかしくなったら
たくさんフォントがあるのに特定のフォントしか使えないとか、
ウィンドウズの窓の右上の＿□×などの最大化・最小化ボタン
化けてしまったりすることがあります。これは、Windows の
アイコン情報やフォント情報を一時記憶しているファイル
(キャッシュファイル)が破損しているためで

http://www.australiajapan.com/make_dl.htm

187 ：　：02/01/27 04:22 ID:3tNYD/os

わかった＞１８４

188 ：　：02/01/27 04:22 ID:WCGEK5gf

やだね死ねよ＞184

189 ：　：02/01/27 04:22 ID:g8+BW+rL

win.iniくらいならそこまで強力なやつじゃないから大丈夫だね。

190 ：　：02/01/27 04:22 ID:y5AtHs9A

>>183
いやぁ・・ozawaでmadokaときたら
ＡＶ女優の小沢まどかだろ～ここは無難に宇宙企画あたりに
講義のメールでもだしとくか？

191 ：１８６：02/01/27 04:23 ID:3wYFsIl9

キャッシュファイルなんてそんなに簡単に壊れるのかなあ・・・

192 ：　：02/01/27 04:24 ID:XvygGjce

>>186
検索でttfcacheってファイルが隠しファイルであるので
それを削除して再起動。治らなかった場合もう一度繰り返す。

193 ：名無し：02/01/27 04:24 ID:p933hpYC

>>190
ﾜﾗﾀ

194 ：　：02/01/27 04:24 ID:g8+BW+rL

まどか・・・ひかる・・・

195 ：_：02/01/27 04:24 ID:BJoYhzim

ﾊｯｷﾝｸﾞのは大丈夫だったけど違うウィルスハケーンしてしまった。
定期的にチェックしないとだめだね。

196 ：：02/01/27 04:25 ID:de/f1sor

オレンジ…

197 ：　：02/01/27 04:25 ID:B8lCTwQL

>186
>192する前に政府モードにしとけ。

198 ：　：02/01/27 04:26 ID:g8+BW+rL

ロード・・

199 ：　：02/01/27 04:26 ID:h5p2rNpw

漏れはmadokaの怪奇女の画像だけ見た！
どこかにうｐしていたから。
みんなが言うような問題は起こっていない。
なぜ？

200 ：　：02/01/27 04:27 ID:g8+BW+rL

ttp://www7.big.or.jp/~mb2/bbs/up/img-box/img20020127034453.jpg
ここfackingされてる！！