安易なパスワード狙うワーム「デロダー」拡大の恐れ

俺も普段はPower Userにしようと思ってはいるんだが
窓の手使ったりシステムいじったり何だで結局Adminのまんまだ…。

>>94
それでいいとおもうよ

Snort始動。

ところで>>95のリンク先。445はともかく、137ってこんだけあんのか？
MS氏ね。

administratorって管理者だよね？
自分xpなんだけど、ユーザの切り替えしようとすると
自分の名前のアカウントとGuestアカウントが出るんだけど。
Guestの設定を変えるの？

リロードすればよかった。>94と同じ状態だね。
っていうことで>100thx

>>96
>>99
ちょっと待て。
Administratorは管理者権限てのは分かってるんだよね。
UNIXで言うrootだよ。
それを分かっててやるとはある意味神だな。

うちの会社ではAdministratorで普段ログインしてるやつなんていないよ。
職種柄なのか・・・・・

win2000使ってるんだけど445を弾くっていうのはどこで設定出来るんですか

家用PCの話じゃなかったのか･･･

>>1
ﾏｼﾞﾃﾞｪｪｪｪｪｪ！！！！！！！！？？？？？？？？
俺のﾄﾞﾘｷｬｽ感染するかも。？？？？？？！！！！
どうしよう！？！？！？！？！？！？！？！？！？

>>104
それが大した事でもないのにAdmin権限要求するソフトが結構あるのよ。
と言いつつ今Power Userに変更してみた。
まあログオフで変更できるから困った時にAdminに戻すわ。

俺のゾーンアラームは破れない

>>104
会社はあたりまえだろ。
てめーのPCだったらなんだってよし。

ああ、ちなみに家用PC。
ネット専用だったらUserかGuest権限でも十分いけるんだがな。

ﾊﾟｽﾜｰﾄﾞ
('A`)ﾉ ﾏﾝﾄﾞｸｾｰ

>>104
当然わかってるよｗ
だって俺もそれ系の職種だからね。
まぁ普通はFWがあるから直接攻撃されることはまずないしね。
まぁ企業それぞれでしょ。

>>100
いや　だめなんじゃない？
このウィルスってあくまでもAdministratorを狙ってくるんだよね？
HOMEってAdministratorのパスワード空になっているはず。
というわけで以下のとおり。

1. [スタート] ボタン、[終了オプション]、[再起動] の順にクリック。
2. コンピュータの再起動時に、起動するオペレーティング システムの一覧が
　表示されたら、F8 キーを押す。
3.セーフ モード オプションを選択し、Enter キーを押す。
4.セーフ モードで起動したら、[Administrator] をクリックしてログオン。
5..[スタート] ボタン、[コントロール パネル] の順にクリックし、[ユーザー アカウント]
　をダブルクリックして [アカウントの変更] をクリック。
6.[変更するアカウントを選びます] の下で [Administrator]、[パスワードの作成] の
　順にクリックしてパスワード設定。
あたりまえだけどパスワード忘れないように。

Proffessionalの場合はまた違うのでそのときはまた逝ってくだされ。

>>114
fが多いっちゅうねん。

俺もadminでパスなしだけど。

って98時代はそれ基本だしなあ
個人ではそれで十分だと思うが。

>>114
すまんかった
ｻﾝｸｽ

>>117
いえいえ　横ヤリ　ごめんね(´･ω･`)

>>100、>>114
どうもです。
パスワードはいつも使ってる自分のユーザーアカウントのやつと同じで問題ないでしょうか？
今まで使ったことないってことは、（いつ必要になるのかも分からないけど）
必要なとき、かなりの確立で忘れると思うので、出来れば同じにしておきたいのですが。

各port、ステルスモードで潜航中

海胆用のチョンフィルタにポート445へのアタックのログが大量に残ってたよ。
またチョンかってかんじ〜？みたいなー。

あげてみる

ファイヤーウォールじゃだめなの？

http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.deloder.html

影響を受けるシステム: Windows 95, Windows 98, Windows
NT, Windows 2000, Windows XP, Windows Me

影響を受けないシステム: Windows 3.x, Macintosh, OS/2,
UNIX, Linux

らしいです。

ここでポートチェックして445が閉じてれば平気なのかな？
https://grc.com/x/ne.dll?bh0bkyd2

俺９８だし

>>126 だめじゃん

だめだったし

6日ごろから445へのアクセスが急に増えて気になってたけど
こいつのせいだったのか

韓国、メキシコ、ＵＳＡ、
万国博覧会だ

テロダー

なんて安直なネーミングなんでしょう（ﾌﾟ

>>131

>>131

>>131

>>131（ﾟдﾟ ）･････

みんなパスワード変えた？

abcdeに変えた

Adminのパスワード忘れてしまった。
再インスコするしかないな。

短文にするのはどうかな？
『○○hoshii』とか『○○shitai』とか

違う国の単語の複数組み合わせとかいいかもな

>>124のｶｷｺとﾘﾝｸ先の内容が合ってないのだが・・・
リンク先の方で更新があったのか？
つか、95/98/Meが影響受けるわけ無いだろうし

安易なパスワードつけてる方にも問題はあるな。
金庫とか銀行とかの番号に誕生日つけてる奴なんてもうアホかとバカかと。
鍵を見える所に置いて家を出るようなもんだからクラックされても文句言えないぞ。

>>141
安心しなさい。

http://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.dvldr.html

>>142
そういう輩に限って（ry

コレガのルータ入れてれば大丈夫？

俺は最強のMeだから関係ないや

次はパスワードが一致すると波動砲を打ってくる
デスラーが流行ります。

445(・∀・) ﾁｺﾞｲﾈ!! みんなも気をつけれage

TCPポート445番をスキャンするトロイの木馬型ウイルス「DELODER」
http://internet.watch.impress.co.jp/www/article/2003/0310/deloder.htm
【IT】パスワード甘いPCに侵入　新種ウィルスに感染警報　Win2000＆XPはご用心！
http://news2.2ch.net/test/read.cgi/newsplus/1047295113/
☆ウィルス情報＆質問　総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/229-
Port:445/W32.HLLW.Lioten/iraq_oil.exe
http://pc.2ch.net/test/read.cgi/sec/1047322179/