安易なパスワード狙うワーム「デロダー」拡大の恐れ

　コンピューターウイルス対策大手のトレンドマイクロは１０日、
よく使われがちなパスワードを設定したパソコンを狙って侵入する、
ワーム型ウイルス「デロダー」の感染拡大の恐れがあるとして警報を出した。
中国を中心に流行、国内でも感染例が同日午後４時５０分現在、４３件報告された。
　このウイルスは「１２３４」「ａｂｃｄ」「ｔｅｓｔ」など「安易な」パスワード
８０種類以上を内蔵。ポートと呼ばれるパソコンの情報の出入り口の１つから
「Administrator」（管理者）名で内蔵パスワードを総当たり式に試す。
パスワードが未設定だったり合致すると侵入。感染した場合、それを察知した
ハッカーが容易に不正侵入できるようになるなど、情報盗難の可能性が高まる、という。
　感染対象は基本ソフト（ＯＳ）にウィンドウズ２０００または同ＸＰを使用するパソコン。
特にＸＰの場合「管理者」パスワードを設定せずに使う利用者が多いといい、
ネット常時接続サービスを利用する家庭は注意が必要だ。
引用
http://www.sankei.co.jp/news/030310/0310sha077.htm

2ゲットして美少女に告白される！

８０の中に含まれてるのかな？オレのパス。

楽しみに待とう

XPユーザー要注意だな。
デフォルトだとAdminパスワード無いんだろ？

98でよかった。

>>1
全角英数かよ！

↓安易なパスワード80種類にsexが含まれている確率

120％

unkoは含まれていますか？

kimjongil

９８なので関係ないな

gurogazou

Ｆｕｃｋ

９８SE最強ってことですね

でろだぁぁぁぁぁ

みんなパスにBUKUROって入れたほうがいいと思うぜ！！

Meだから関係ないや

test

盗まれて困るようなものなど入っては居ないはず

>>20みたいなのがいるからワームの被害が拡大する

95最強

>>22
ﾌﾟ

わらうな！

>>22
感じトークが最強じゃい！

PC-9821最強

俺のパスワード好きな子の名前なんだけど
80の中にははいってるかな？

>>20
おめーーｗｗｗｗ

９８マンセー

>>27
漏れも(w

ベーシック最強

＞中国を中心に流行
(　´,_ゝ｀)ﾌﾟｯ

次は韓国に感染かな？

パスワード設定して、パスワード入力無しで起動することってできる？

できるよ

初期設定だとやばいモデムあるよね

明日のとくだねが楽しみ。

ルータ使ってたら大丈夫？

ウイルス関係のスレ見に行ったら早くも感染者いたぞ。
おまえらもパスワード再チェックしれ。

>>39
そいつは中国人

侵入して何をするの
もしかしてぶっ壊されんの？

>>41
管理者権限で入られるから管理者権限で出来る事が全て出来るかと。

HDDの中身みたり、DL、UP、フォーマット・・・なんでもあり

リモートデスクトップとかは関係あり？

>>42

管理者権限ってなんなの？
ＷＩＮ98にも関係あるの？

>>34みたいな行動は意味ありますか？
やっぱり起動時に入力するようにしないとダメですか？
2000で普段Administrator使ってるんですよ

(((( 　ﾟ∀ﾟ)))ｳｽﾞｳｽﾞｳｽﾞｳｽﾞ

root権限を使おうとしてくるんだろ

>>44
無い。
やってる事は近いが。

>>45
9x系には管理者権限という概念が無い。
Administratorで検索すれば出てくるべ。

>>46
入力省略すると例えば空き巣なり家族なり友人なり第三者にPCいじられた場合、
余裕で全部見られる。

やべ俺aaaaだ

>>46
外部からの侵入には意味あるだろ
ローカルで誰かにPC触られたらアレだが

ゾネがあってもダメですか？

>>49
１のウイルスに対してはどうでしょうか

(´-`).｡ｏO(漏れのパス、女の子の名前総当たりされたら終わりだな…)

>>51
そうですか。わかりました

>>52
TCP445塞げばこれに限っては対処可能かと。

>>53
リモートログインだから無条件で突破されるって事は無いんじゃなかろうか。
LAN組んだ事無いからよく分からん。

>>51
ローカル（コンソール）に接触できた時点で暗号化を除く全てのセキュリティは意味をなさなくなるのだが。

やっぱり適当な文字列最強
しかし、忘れてしまう可能性もあるという諸刃の剣。

>>57
いや、>>51はそういうこといってるんだが。。。
外部って言い方が悪かったか？

何か別のキーワードを複数組み合わせると言う手もある。
これだと覚えやすい。
ただしそれぞれは全く関連の無いキーワードである事。
後はハイフンや数字や大文字も使用すると更に強力に。

トリップをパスワードにすれば解決！？

ゲームに出てくる物の名前を独自の綴りに変えて使ってる。

http://www.takeuchi.mce.uec.ac.jp/~m-shige/bp/ex/

ちゃんと課題出してください。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DELODER.A&VSect=T
ここに試してみるパスワードの一覧が出てる。

>56
ｻﾝｸｽｺ

文字は関係無しにキーをジグザグに押したりして決めてます

俺のパスは自分の名前を音読みしてローマ字にして逆読みしたやつ

>>64
sexｷﾀ━━━（･∀･）━━━！！

>>59
補足のつもりだったんだが解りにくくてｽﾏｿ

>>61
トリップパスワードを忘れる可能性が大。

さらにいえばツールを使って２ちゃんねるに書き込んでる奴はトリップパスワードが
テキスト形式でどこかに保存されてるから、今回のデロダーに引っかからなくても
ファイル内を検索してパスワードを探すようなウイルス（既に多数ある）に引っかかる
可能性がある。

>>61が今いいこと言った

>>69
と思ったら落とし穴もあるのね。

パスワードをトリップにすればいいじゃん!!

俺ってあたまいー!!

コレからは、昔のPCを要塞サーバとして活用した方がよさげだな。
データ転送など必要なときだけメインPCに物理的に繋げば完璧。

あー、オレXPでパスなし

ノートン入れててもダメなん?

ルータで445弾いてたらOK?

>>75
OK。つーか普段からそうするのが常識。

デザイナーなかじま　かおる。1960アイチケン　トヨカワ市うまれ．26才。…
おまんこ．なめてぇーよぅ　エッチする女ノ子がほしいチツちゃん、クリちゃん、スキ！スキ！

それってどうやるんですか？
モデムでもできますか

>>72
しょせんトリップ生成なんてdes暗号なんだから、
総当たりで調べるまでもなくある程度範囲が絞り込めてしまい、
結果として普通の暗号化よりも早くパスワードが読めてしまうぞ。

>>74
いちおうアンチウイルスで防ぐことができるが、
それだけでは安心できるとは言い難いので
二重三重のロックの意味でパスワードをきちんと付けておいた方がいい。

XPなんだけどAdministratorのパスワード設定した覚えもないし、
設定の仕方もわからない・・・

>>78
アナログモデムのユーザはダイアルアップルータを使用していればルータで設定できるし、
そうでない場合はWindows 2000以降ならば設定できる。95/98/Meは不可能だし、NT4.0以前も無理。

ルータのフィルタログを見ると、
４４５へのアクセスが１３７並に増えてるのはこのせいか・・・・・・・

>>80
メーカーにもよるがパスワードなしのものも多いぞ。
Administratorのパスワードを設定するには、ユーザの切り替えで
Administratorでログインし、そこからCTRL+ALT+DELを押してパスワードを設定すれ。

>>80
パソコン使ってる人のほとんどがこんな奴なんだろうなぁ・・・・

>>84
なんだろうな。

ちなみに俺は、Win2kだけど・・・・。
普段は制限ユーザーで、使ってるな。
adoministratorになるのは必要なときだけだ。

あふぉやｗ
×adoministrator
○administrator

>>79
どうも、ありが�d
そうします

>>85
うわ　エライね。
たぶん使い慣れたユーザーのほとんどは自分のユーザーにadminの権限
つけてると思うけど。

デロダー

administratorでログインできないんですが
どうやるんです？

>>90
コントロールパネルのユーザーからやってみ

>>88
うそーん

テロだー

>>83 ありがとう。でも、>>90　と同じくログインできない。

>>91
コントロールパネルのユーザー見たらAdministratorなかった。
代わりにいつもログインしているユーザーアカウントのところに
『コンピュータの管理者』と付記されてあるけど、
これにパスワード設定されていればOKかな？

やはり東アジア地域で445のトラフィックが顕著に上昇している模様。
コンディションも黄色になってる。
ttp://isc.incidents.org/
ttp://isc.incidents.org/port_details.html?port=445

日本でもトップ。
ttp://isc.incidents.org/country_detail.html?country=JP

>>92
え、俺だけ？（；´∀｀）
会社のそれ系の仕事してるﾔｼはみんなそうしてるｗ
だって設定程度ならPower　Usersで十分だけど
インストのときめどくさいんだもん。

ああデロダーってよむのかｗ

９８だからいみね

俺も普段はPower Userにしようと思ってはいるんだが
窓の手使ったりシステムいじったり何だで結局Adminのまんまだ…。

>>94
それでいいとおもうよ

Snort始動。

ところで>>95のリンク先。445はともかく、137ってこんだけあんのか？
MS氏ね。

administratorって管理者だよね？
自分xpなんだけど、ユーザの切り替えしようとすると
自分の名前のアカウントとGuestアカウントが出るんだけど。
Guestの設定を変えるの？

リロードすればよかった。>94と同じ状態だね。
っていうことで>100thx

>>96
>>99
ちょっと待て。
Administratorは管理者権限てのは分かってるんだよね。
UNIXで言うrootだよ。
それを分かっててやるとはある意味神だな。

うちの会社ではAdministratorで普段ログインしてるやつなんていないよ。
職種柄なのか・・・・・

win2000使ってるんだけど445を弾くっていうのはどこで設定出来るんですか

家用PCの話じゃなかったのか･･･

>>1
ﾏｼﾞﾃﾞｪｪｪｪｪｪ！！！！！！！！？？？？？？？？
俺のﾄﾞﾘｷｬｽ感染するかも。？？？？？？！！！！
どうしよう！？！？！？！？！？！？！？！？！？

>>104
それが大した事でもないのにAdmin権限要求するソフトが結構あるのよ。
と言いつつ今Power Userに変更してみた。
まあログオフで変更できるから困った時にAdminに戻すわ。

俺のゾーンアラームは破れない

>>104
会社はあたりまえだろ。
てめーのPCだったらなんだってよし。

ああ、ちなみに家用PC。
ネット専用だったらUserかGuest権限でも十分いけるんだがな。

ﾊﾟｽﾜｰﾄﾞ
('A`)ﾉ ﾏﾝﾄﾞｸｾｰ

>>104
当然わかってるよｗ
だって俺もそれ系の職種だからね。
まぁ普通はFWがあるから直接攻撃されることはまずないしね。
まぁ企業それぞれでしょ。

>>100
いや　だめなんじゃない？
このウィルスってあくまでもAdministratorを狙ってくるんだよね？
HOMEってAdministratorのパスワード空になっているはず。
というわけで以下のとおり。

1. [スタート] ボタン、[終了オプション]、[再起動] の順にクリック。
2. コンピュータの再起動時に、起動するオペレーティング システムの一覧が
　表示されたら、F8 キーを押す。
3.セーフ モード オプションを選択し、Enter キーを押す。
4.セーフ モードで起動したら、[Administrator] をクリックしてログオン。
5..[スタート] ボタン、[コントロール パネル] の順にクリックし、[ユーザー アカウント]
　をダブルクリックして [アカウントの変更] をクリック。
6.[変更するアカウントを選びます] の下で [Administrator]、[パスワードの作成] の
　順にクリックしてパスワード設定。
あたりまえだけどパスワード忘れないように。

Proffessionalの場合はまた違うのでそのときはまた逝ってくだされ。

>>114
fが多いっちゅうねん。

俺もadminでパスなしだけど。

って98時代はそれ基本だしなあ
個人ではそれで十分だと思うが。

>>114
すまんかった
ｻﾝｸｽ

>>117
いえいえ　横ヤリ　ごめんね(´･ω･`)

>>100、>>114
どうもです。
パスワードはいつも使ってる自分のユーザーアカウントのやつと同じで問題ないでしょうか？
今まで使ったことないってことは、（いつ必要になるのかも分からないけど）
必要なとき、かなりの確立で忘れると思うので、出来れば同じにしておきたいのですが。

各port、ステルスモードで潜航中

海胆用のチョンフィルタにポート445へのアタックのログが大量に残ってたよ。
またチョンかってかんじ〜？みたいなー。

あげてみる

ファイヤーウォールじゃだめなの？

http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.deloder.html

影響を受けるシステム: Windows 95, Windows 98, Windows
NT, Windows 2000, Windows XP, Windows Me

影響を受けないシステム: Windows 3.x, Macintosh, OS/2,
UNIX, Linux

らしいです。

ここでポートチェックして445が閉じてれば平気なのかな？
https://grc.com/x/ne.dll?bh0bkyd2

俺９８だし

>>126 だめじゃん

だめだったし

6日ごろから445へのアクセスが急に増えて気になってたけど
こいつのせいだったのか

韓国、メキシコ、ＵＳＡ、
万国博覧会だ

テロダー

なんて安直なネーミングなんでしょう（ﾌﾟ

>>131

>>131

>>131

>>131（ﾟдﾟ ）･････

みんなパスワード変えた？

abcdeに変えた

Adminのパスワード忘れてしまった。
再インスコするしかないな。

短文にするのはどうかな？
『○○hoshii』とか『○○shitai』とか

違う国の単語の複数組み合わせとかいいかもな

>>124のｶｷｺとﾘﾝｸ先の内容が合ってないのだが・・・
リンク先の方で更新があったのか？
つか、95/98/Meが影響受けるわけ無いだろうし

安易なパスワードつけてる方にも問題はあるな。
金庫とか銀行とかの番号に誕生日つけてる奴なんてもうアホかとバカかと。
鍵を見える所に置いて家を出るようなもんだからクラックされても文句言えないぞ。

>>141
安心しなさい。

http://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.dvldr.html

>>142
そういう輩に限って（ry

コレガのルータ入れてれば大丈夫？

俺は最強のMeだから関係ないや

次はパスワードが一致すると波動砲を打ってくる
デスラーが流行ります。

445(・∀・) ﾁｺﾞｲﾈ!! みんなも気をつけれage

TCPポート445番をスキャンするトロイの木馬型ウイルス「DELODER」
http://internet.watch.impress.co.jp/www/article/2003/0310/deloder.htm
【IT】パスワード甘いPCに侵入　新種ウィルスに感染警報　Win2000＆XPはご用心！
http://news2.2ch.net/test/read.cgi/newsplus/1047295113/
☆ウィルス情報＆質問　総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/229-
Port:445/W32.HLLW.Lioten/iraq_oil.exe
http://pc.2ch.net/test/read.cgi/sec/1047322179/