《女の子》madoka.exeはウイルスだった!!《キャー》

夜中攻撃されたよ。
ノートンの感知したIPは210.103.67.1
ドメインサーチで誰か見てくれ。
あほなオレにはよくわからん。。
Korea Networkとか
Hongsung Elementary Schoolとか出てたけど。

ここんとこ平和だったのに何でって思ってた。
でも２日前goto踏んでたから。。今やっと分かったよ。

打つダシ能。。

>>360
え？gotoは関係ないんでしょ？

>>359
感染したファイルを元に戻せないってこと。
削除しかないかもね。

ﾊｯｶｰ・・・(　ﾟдﾟ)ﾎﾟｶｰﾝ
↓
(　ﾟдﾟ)・・・・。
↓
( ；ﾟдﾟ)・・・・。
↓
(( ；ﾟДﾟ))ﾌﾞﾙﾌﾞﾙ
↓
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
↓
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

>>362
そういう意味ですか。
削除って事はファイルによっちゃ消すと
ﾏｽﾞｰな場合もあるって事か・・・。
致し方ないな・・・・(;´Д｀)

>>360
アタックなんて結構されるもんだぞ。
別にウィルス云々じゃなかろう。

漏れはファイアーウォール入れてるから弾いてるけどな。

>>360
漏れは一週間前に踏んだがまだ平穏無事なのだが…。
IP抜かれる程度の事はあるかも知れないがウイルスは無いと思われ。

この感染？ファイル消しちゃっても
使用上問題ないですかね？(;´Д｀)

たまにはこういうことがあったほうが2chらしくていいな。
正直ここんとこ気緩みっぱなしだったし。

　　　 ／￣￣￣￣ ゝ
　 　 /　し　 〃　”∴｜
　　/　　　 ／　　 ＼　 |
　　|　　　　,（･）　(●　 |
　　 (6　　　　　　 つ　　|
　　 |　　#　　　＿＿_　 |　　 ／
　　 | 　　¬　 /　＿/ ／　 ＜　だから無闇やたらにリンクをクリックするなって言ってんだよ！
　／|　　　　　し/　 ／＼　　 ＼

>>360
それ、ネタじゃなくて本当？
つか俺もPCがgoto踏んでから挙動不審になったんだよ。
まあ偶然だと思いつつＯＳ再インストールしたけどね。
よくわからん

>368
たぶん問題は無いよ。
問題があったらそのとき考えよう！

C:\_RESTORE\ARCHIVE\FS157.cabにTROJ_MADO.A ﾊｹｰﾝ

　cabなんでどうでもいいかもしれんのだが、気持ち悪いので削除したいんだけど、
使用中の可能性があるとかで削除できない。
　どうしたものかなあ。

手動削除手順書いてあんじゃん。

うーん
上の方にあるリンクは、どれも紫色だよ
まだ、何も自覚症状はないけど・・・・・
１度だけルータの設定が自然に変わったことあったかな・・・・・
なんか恐いけど、まぁいっかー

モー板行ったままだった。鬱。
ま、いいか。それどころじゃないし。

ハッキング補助のウィルスならＨＤにたいした情報ないし気にならないね。
（つーかfusianasanで遊んでてＩＰ晒したからもう諦めてるし）
でもワームなら知り合いに迷惑かけたくないし再インストールしようかな。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A
にはワームって情報ないけどそういう確認はされてるのかな？

>>372
その時かYO！（ｗ

挙動不信のHDにバックアップとるのも
不安だしどうしたものか・・・・(;´Д｀)

ごめん。オレ、この祭に参加できないや。
これ読んで始めてそんなの流行ってたって知った。

ベクターとかで配布されてるヒカルはウィルスじゃねーだろ。
オンラインソフトでもオフラインソフトでも検出されなかったぞ。

>378
しかたがない、ここは思い切ってPCを窓から投げ捨てよう！

　　　　　　　　　　　ヽ(`Д´)ﾉ 　ﾓｳﾀﾞﾒﾎﾟ!!!
　　　　　　　　　　　　 （　　）
　　　　　　　　　　　　　/　ヽ

>>380
メーカ側が認知してないかもしれないじゃん。

と思ったらトロイが３匹も見つかった、、、、、(´д｀；)
削除方法教えてくれ〜！！！、、、とりあえずこのスレの１から読み直すか、、、

>>383
すまん。おもいっきり見つかったわ、、、、とりあえずベクター死ねよ！！

>>378
削除しないで放っておくほうが怖いかと・・・。

と思ったら別の場所でダウンロードした匿名メーラが感染してた、、、、
ヒカルは白？？どっちにしても削除しなきゃ、、、、、

ttp://www.geocities.co.jp/MusicStar-Keyboard/9821/mov/chinko.swf
これもウィルスか？

何日か前に踏んじゃって、気味が悪かったので自力で削除。
でもなんだか読んでて不安になってきたのでオンラインスキャン実行中（進行形）

…出てきちゃったよぉ、TROJ_MADO.A 。
パソコン買い換えてからの初ウイルスﾊｹｰﾝ。激鬱。
ｶﾞｸｶﾞｸ((((ﾟДﾟ))))ﾌﾞﾙﾌﾞﾙ

>>381
ヽ(`Д´)ﾉ ｳﾜｧｧﾝ!!!　ｿﾝﾅｱﾝﾏﾘﾀﾞ!!


[windows]
load=
NullPort=None
UninstallPath=C:\
run=ozawa.exe

う〜ん見事に残ってるな・・・。
でも、exeは以前に削除しちゃってるから起動
しないんだけど。これ書き換えれば良いのか？

ﾋｶﾙもトロイ！！
注意！！

http://corn.2ch.net/test/read.cgi/entrance/1012076033/l50
ココ対策中
移動しる！！

>>391
ありがとう、、、、パスワード盗まれちゃったかな、、、、泣きそう（ノ＿・、）

今日あたり祭りだな・・・。

>>371
ネタじゃないよ。
それに前のアタックは３ヶ月も前だし。
gotoくらいしか考えられない。。

"Ultor'sトロイの木馬のデフォルト遮断"とか書いてあった。
とりあえずオレもブロックされたんで
助かったみたいだけど。

再インストかぁ。。やだな。

セットアップすれば万事解決…だよね？

>>393
ｶﾞﾝｶﾞﾚ!!!元気だしてまずは退治だYO

…ウイルスの発見されたところを確かめたところ、
そこにあったのは「madoka08.zip」
見つかるわけだわ。
つーか削除しとけよ、俺。

http://www2.odn.ne.jp/~win530/voice/

２ちゃんねるの連中から相当な仕打ちを受けてるみたいですね〜　　　　　
でも応援するぞ〜！
個人情報流出にめげず、２ちゃんねるに抵抗し続けてくれ！

大音量で音楽きいてて、今３０９踏んだ。マジで寿命縮んだね。
その糞女よりもでかいこえでヘッドぶん投げてしまった、、、。
はぁはぁ、、、、、

ソースついた箸でアイスクリーム食うなYO!

>>395

＞187 ：オルテガ ：02/01/27 06:23 ID:nLjlICG2
＞>>180
＞ソースを見る限りでは、女の顔と音声を表示するという命令しか出してない。と思う。

gotoに関してはこう書いてあるが…一応ウィルスチェックしてみれ。

>>393
踏み台にされるらしいよ
ラウンジで対策中！
>>392でみんなｶﾞﾑﾊﾞｯﾃます

　llll!lllllllllllllllll,　 .l,.lll|　　 .ll|.';!,lllllllllllllll;llll,,
　lllllllllllllllllllllll'''''''ll.ll'l　　　.'ll!.'',,,,ll'llllllllll!ll,ll
　lllllllllll|ﾞ .,illlllllllli,_　　　　　. .illlllllllllllllllll.'lll
　lllllllllll!　.ﾞ ..ﾞ''''''''　　　　　　　　 .|l,lllllll| 'll
　lll.li,ll,''　　　　　　　　　　　　　 ..l.llllllllll,ll|
　lllll'i'lll..;.　　　　　　　　　　　　 lllllll,l,lllll:l
　llllllliillli!,,　　　　　　_　　,_　　 ,,l'llllll,'i;llil,
　llll'lllllllllllli,　　　　 .ﾞﾞ'::::'ﾞ｀　　 .lllllllllllllll
　lli,,lllllllllllllll,,　　　　　　 _____　 .,,lllllllllllllll
　lllllllllllllllllllllllllii,_ '' ...ﾞﾞ''''ﾞ.￣｀.,,illlllllllllllllllll
　lllllllllllllllllllllllllllllll_' .''':::::::::'''ﾞ ..',lllllllllllllllllllll
　llllllllllllllllllllllllllllllllll,,,__　　._,,,illlllllllllllllllllllllll

フォーマットすれば全てかいける

　修正前："Run = ozawa.exe"
　　↓
　修正後："Run ="

２）マシンを再起動しワクチンソフトで削除。

これでOK？

>>395
俺あんまりＰＣの知識ないんだよ。
だから原因が特定できず、面倒だから入れなおしただけ。

そういや、goto踏んでからNISのファイアウォールがKoreaなんたらからって
言ってきたな。遮断したと思うけど。

＞４０７
せめてｊＡＶＡ、アクティブＸぐらいはＯＦＦっとけよ。俺はＪＳも切ってるけど

>>397
ありがとう。がんばって退治するよ。
>>403
行ってみます。サンクス。

以前にhikaruと並んで２ちゃんでよく見かけたドッキリツールmadokaﾀﾝ。
なんとあれは「バックドア型ハッキングツール」であった！
ソース：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A

ﾏﾄﾞｶﾀｰﾝ&ﾋｶﾙﾀｰﾝ

このサーバープログラムが起動されると女性の顔写真が
画面いっぱいに表示され中国語のメッセージが表示されます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T
http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html

なぜ人を殺してはいけないのかスレが書き込めなくなってるっ。

>>412
ここは議論する板じゃない、ってことかな?
でもちと納得できん

>>412
ｿﾚﾄﾞｺﾛｼﾞｬｱﾘﾏｾﾝ( ´ー`)

>>409
以前はしてたんだけどな・・・
やっぱりやらなきゃだめか・・・・。

>>412
へー、めずらしいね。

>>407
オレも。。
だから困ってる。

とりあえずスキャンしてみるよ。
でも、時間かかるだろ、アレ。

日曜台無しだ。。ため息

madokaでファイル検索すればｲｲのか・・・？

＞４１５
タブブラウザいれるべし。お気に入りごとに設定出来て。
かちゅ〜しゃからのリンクは全切りで決まり。

ozawa.exeで検索！
ついでにmadoka本体(madoka.exe)も消す！

>>408
だろ。やっぱり。。

inetnum: 210.100.0.0 - 210.103.223.255
netname: KRNIC-KR
descr: KRNIC
descr: Korea Network Information Center
country: KR

こんな感じだったから。ip元。
だめだ、こりゃ。。

210.103.67.1←コレ調べればワカル。。

念のためファイル検索しといたけど
ozawa_madoka.jpgが出てきた(ｗ
C:\WINDOWS\Temporary Internet Files

ところでハッキングしてるのはﾁｮｿか？
そういう噂が色々広がってるけど。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T
これをみれば手動でけせるハズです。
C:\WINDOWS\ozawa.exeだとおもいます

>>419
ＩＥ設定ＯＦＦにしけばｲｲのか？
じゃあ大丈夫だ・・・

つーか、ＯＮにしてる奴が不思議でたまらん

gotoは踏んだらIP抜かれる奴かも知れんな…。
それで韓国のｱﾌｫがﾊｯｷﾝｸﾞ仕掛けて来てるのかも。

それとｳｲﾙｽﾊﾞｽﾀｰには反応するそうですが
ﾉｰﾄﾝには反応しないようなので安心しないでください

>>419
実は持ってるんだよね、タブブラウザ(;´Д｀)
でもIEに慣れすぎて習慣にならなかった・・・・。
でも、細かく設定できるのは(・∀・)ｲｲﾈ!!

＞かちゅ〜しゃからのリンクは全切りで決まり。
リンク先をクリックするなって事？

待ちガイルスレが消えたーーーキャーーーー待ちガイルスレが消えたーーーキャーーーー
待ちガイルスレが消えたーーーキャーーーー待ちガイルスレが消えたーーーキャーーーー

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A
ここにも乗ってるのでがんば！

モーヲタの韓国人かよっ！

８ちゃんねるスレが消えた。。。

IPぶっこぬいてむこうのどこかにさらされてみんなでアタック

>>431
gotoからghostにジャンプするように設定してある。
加工した奴がﾁｮｿかどうかは知らない。だが漏れは今ﾁｮｿが憎い。

>>432
やっぱり消えてるよね・・・・？

削除＆ストップ祭りの予感

>>434
ﾜﾗﾀ

>>435
ほんとだ・・・

そういえばｶﾝｺｯｸが２ｃｈにサイバーテロってネタがあったけど、
それを実行した奴がいるのか？
トロイ＆ＩＰ抜きでﾗｸﾗｸハック。
ｳﾏｰ!!

>>439
マジで〜〜〜〜!!!!!!
こうなったからには、2ちゃんねらーVSﾁｮｿ　で全面戦争だな

８ちゃんすれ←あぼーん
ディズニーオンアイスの名前考えるすれ←あぼーん
27日に何かが起こるすれ←あぼーん
立ちガイルすれ←あぼーん
なぜ人を殺してはすれ←ｽﾄｯﾌﾟ

>>440
韓国内の北朝鮮スパイかシンパによる日韓離間工作かも。
って、「スパイ・ゲーム」見て影響されすぎだな。

>>440
ﾏｹﾁｬｳﾖ〜

おいおい！祭りの予感まで消しやがった。たまに削除人ってむかつくよな

ヒカルは途中でウィルス混入説も
あるけどどうなの？

>>441
その割には「おっぱい揉んだことある人」スレが生きているのが不思議だ

さっきから「因果応報」という言葉が漏れの頭の中をちらついている…。

>>445
それ漏れも気になる

>>444 >>446
激しくﾜﾗﾀ

ウィルス仕掛けてくるとは強敵だ
2ちゃんねらー得意攻撃、F5アタックで応戦

>>447
わはは、そうだな。
まあ今回の件で一つ成長したって事で（w

315 名前：名無しさん? 投稿日：02/01/27 07:09 ID:???
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HIKARU.A
ｶﾞ━━━(;ﾟДﾟ)━━━ﾝ
ﾄﾚﾝﾄﾞﾏｲｸﾛでもｳｲﾙｽ識別されてるぅ！！
しかも詳細かいてなっしんぐぅ〜


ｶﾞ━━(ﾟДﾟ;)━━ﾝ ＆ ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

age

「北海道はマジで終わってます」も消えてるよ？
どういう基準だ？？？？

けっこうクソスレにレスしてるけど、消されたスレはタイトルしか
見てなかったスレばかりだ

糞〜！！匿名メーラーだから検出されただけだったよ。
ウィルスじゃなかった。

ちなみに自分のＰＣにアタックかけられてるか確認する事って出来る？
やっぱりファイアーウォールのソフトも買っとけばよかったよ・・・。

>>446
確かに・・ニュース速報に相応しくないスレを徹底的に削除してるのなら、
まだわかるが・・京大キノコ部もまだ生きてるしなぁ・・。

コンビニで「馬鹿もん！それがルパンだ！」って言うすれも消えてるYO!
おい、これってもしかしてアレ･･･なのか？

>455
先見の目がある