【ウイルス】Windows RPCの脆弱性狙ったワームが拡散を開始

Windows RPCのセキュリティホールを悪用するワーム「MBlast」が拡散を始めている。

米ネットワーク管理者のフォーラムでは
「ネットワークに入ってくるデータの10％がこのワームによるもの」との報告も掲載された。

一部のセキュリティ専門家が「これまでで最も広範に影響するWindowsの脆弱性」と呼んだ
Windows RPCのセキュリティホールを悪用するワームが拡散を開始した。

Internet Storm Centerに掲載された初期の分析結果によると、
作者が「MBlast」と呼ぶこのワームは急速に拡散しつつある。

MicrosoftがWindows RPCの脆弱性を7月半ばに発表して以来、
セキュリティの専門家らは、これを悪用した今回のようなワームが作成されることへの懸念を表明していた。

http://www.zdnet.co.jp/enterprise/0308/12/epn01.html

W32.Blaster.Worm 危険度3
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html
WORM_MSBLAST.A　イエローアラート
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

tabunn 2

2ｹﾞｯﾂ　　　　　　　　

--------------------
書込み中・・・
--------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：もうちょっと落ち着いて書きこみしてください。9秒ぐらい。

3

tabunn4

5get

8dato omou

7

zuresugi

ぬるぽ

対策をまだとっていない人、わかりやすいように画像つきです。
誰もができる対策です（WindowsXP用）

わかんねーよって人、ぜひ見て設定してください

http://nara.cool.ne.jp/tekitonw/

9

多分俺には関係ない話題

14

　　　　　　　　 ,r''l
　　　　　＿_　i' ノ＿_
　 　 ,r'´＿__｀`´´＿_｀>
　 　i'＿＿＿＿＿＿i'
　 　|＿＿＿＿＿＿|
　 　'i＿＿＿＿＿＿ゝ、
　　　ゝ＿＿＿＿＿＿ﾉ
　 　 　 `-.,,_,,..-..,,_,,.-'´

最近ネット物騒杉

>>10ｶﾞｯ

エロトロジャン,w32による自動書き込み
>>17　YOUR ARE　COMPUTER infection!!

ただいまサイバーテロが行われてる模様
http://news4.2ch.net/test/read.cgi/news/1060631588/
【テロか？】急にOSがエラーを吐いて再起動してしまう【トロイか？】
http://news4.2ch.net/test/read.cgi/news/1060631622/

重複重複

>>18
このスレは１にちゃんとソースが貼ってあるから重複でもいいんじゃないかな

マッカーにはかんけーねーよ

すまん重複だった？ごめんよ。

>>21
というより遅すぎ

Name: c113110.tctv.ne.jp
Address: 219.122.113.110

【テロか？】急にOSがエラーを吐いて再起動してしまう【トロイか？】
http://news4.2ch.net/test/read.cgi/news/1060631622/

の次スレとして保守

http://headlines.yahoo.co.jp/hl?a=20030812-00000180-kyodo-bus_all

ヤフーで出てたぞ

今日、電気店に行った。
そしたら展示してあるパソコンのほとんどが再起動繰り返していた。

>>26
ﾜﾗ

【初心者はこれ読め】msblast.exeの発見法・駆除方法まとめ【上から順番に読んで実行すれ】
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/199
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/238
　　　　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/240

　■一連の簡潔な流れ■
パッチをダウンロード→再起動→msblast.exeを終了させる
→レジストリを編集してmsblast.exeが自動起動しないようにする
→再起動→無料駆除ツールで最終チェック
※ポートをふさぐとか、サービスを停止するとかは上級者向けです
※初心者はセキュリティホールをまず塞いでください、話はそれからだ

　■初心者の質問はこちらで受け付けています■
【msblast】RPCの異常終了専用ｽﾚ【ｶｳﾝﾄﾀﾞｳﾝ】
http://pc2.2ch.net/test/read.cgi/pcqa/1060666845/

※上記スレッドでは現在、殺到する被害者に懇切丁寧に教えてくれる導師を募集中です

　　

　　　▼きちんとした駆除ツールがあります▼

駆除ツールの解説ページを用意したのでまだ駆除ツール使っていないﾔｼは
解説見て駆除しませう
http://nara.cool.ne.jp/tekitonw/k.htm

再起動カウントの暫定的な対応は↓
http://nara.cool.ne.jp/tekitonw/

また、ウィルスﾊﾟﾀｰﾝ（定義ファイル）ﾌｧｲﾙの更新しよう
更新さってなければなんの意味もない。

マカーの俺は勝ち組。

>>3
>>4
>>5
>>6
>>7
>>8
TWARA

前スレ
【テロか？】急にOSがエラーを吐いて再起動してしまう【トロイか？】
http://news4.2ch.net/test/read.cgi/news/1060631622/

【エロか？】急にOSがエラーを吐いて再起動してしまう【モロか？】

iiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

>>3
>>4
>>5
>>6
>>7
>>8
shirouto

これってCordRed級の被害出るのかな？

それにしてもつまらんういるすだな

1000 名前：番組の途中ですが名無しです ：03/08/13 00:31 ID:QITuabp+
1000Blaster(ﾟ∀ﾟ)ｱﾋｬﾋｬﾋｬﾋｬ

1000getしました！！

くすぐったい　チクチクと。
もう、、、、

>>38
いやいやお楽しみはこれから

991 名前：ｃ⌒っ*´д`)φ ◆CJDgqiEgIE ＠速報記者 ★ 投稿日：03/08/13 00:31 ???
ちょっとおしっこ行ってくるから 1000取らないで待っててね(ﾉ´∀｀*)



｡･ﾟ･(ﾉД`)･ﾟ･｡ うえええん

ADSLがリンク切れしまくったのはこれのせいだったのかな？

ヽ（´ー｀）ノ98SEだから関係ないよ

>>26
それがマジならウケル

ノートンの火壁で特定のポートを塞ぐ方法を教えてくれ

3分に1発のペースだな

>>1
危険度：4に変更されてたよ。

おいらもこれに感染してるみたいだなぁ。気付かなかった。
こういうスレは絶対目を通さなきゃ駄目だ・・・・。

>>42
無茶いうなよ

俺もツンツンされてー

ここでいいの？

>>51
　　　　　　　　/￣ ＞ 　　　　　　　　
(　　) 　　　　 |ﾟUﾟヽ|〜　　≡＝―
ﾉ(　* ) ──╂∩Ο二)　　≡＝―
　ﾉωヽ 　 　/　、　|_　　≡＝―
　　　　　　 （__ノ＼＿)⊃

パソコンのクリトリスが爆発寸前です。

まだ一度も来ない。

いまのところ netstat -a で監視してるけど、いいポート監視ツールあったら情報きぼんぬ。
入院生活中の＠ＦｒｅｅＤで鯖なんかたてるんじゃなかったよ・・・

>>46
ファイアウォール→設定→拡張→一般ルール→追加
で後は決めたいルールを順に入力

FWIN,2003/08/12,23:29:32 +9:00 GMT,220.27.64.26:3620,220.28.2.41:135,TCP (flags:S)
FWIN,2003/08/12,23:41:39 +9:00 GMT,220.26.247.21:1797,220.28.2.41:135,TCP (flags:S)
FWIN,2003/08/12,23:41:57 +9:00 GMT,220.27.0.93:4350,220.28.2.41:135,TCP (flags:S)
FWIN,2003/08/12,23:56:57 +9:00 GMT,220.24.196.2:4845,220.28.2.41:135,TCP (flags:S)
FWIN,2003/08/12,23:57:43 +9:00 GMT,220.28.2.8:1072,220.28.2.41:135,TCP (flags:S)
FWIN,2003/08/13,00:12:17 +9:00 GMT,220.26.212.163:3724,220.28.2.41:135,TCP (flags:S)
FWIN,2003/08/13,00:18:03 +9:00 GMT,220.27.248.33:2755,220.28.2.41:135,TCP (flags:S)
FWIN,2003/08/13,00:27:50 +9:00 GMT,220.26.184.98:3785,220.28.2.41:135,TCP (flags:S)
FWIN,2003/08/13,00:31:55 +9:00 GMT,220.27.228.170:1561,220.28.2.41:135,TCP (flags:S)

同じISP、しかも同じ地元からアタックされるとヘコむねえ。

(・_・)ノ稼動中　y=-( ﾟдﾟ)・∵;; ﾀｰﾝ

(・_・)ノ復活　　y=-( ﾟдﾟ)・∵;; ﾀｰﾝ　　

何べんも再起動　こんな感じ

とりあえず、再起動繰り返すので
システムを８月８日ぐらいまで戻しますた、
これでエラーが出るなら、ノートン買ってきます

>>56
このへんとか…
http://www.vector.co.jp/soft/win95/net/se241507.html

>>58
それだと思うが。
ところでfusianasan状態なのは自覚してるか？

>>59
同意

またか・・・

アップデートにいったら更新の必要は無しとでたのですが、このままで
いいのですか？

スレッド内のからのMSBLASTワーム攻撃を防御する方法

１．書き込みの名前の欄に　host2ch:off&rusian&rasanと入れる。
２．本文に閉じたいポート番号を指定する>>133指定する。
　　1回の書き込みで3個までポート番号を指定できます。複数指定「>>2-5」は、出来ません。
　　そして書き込むと、ワーム攻撃から防御機能が働きます。

　　※重要※
　　必ず、書き込んだ人のリモートホスト(IP)アドレスが見れます。

>>58
220.28.2.41
220.28.2.41
220.28.2.41
220.28.2.41
激しくフシアナさん

俺んとこ、最近じゃ韓国からのアタックだらけでつ。

>>58
（　´,_ゝ｀）ﾌﾟｯ

>>63
>>67
今日だけは無礼講ってことで・・・


今日一日で何人分見たことか
みんな不安でしょうがないみたい

なんでこんな欠陥ばかりのソフトというかＯＳというかそういうものばかりだして
誰もビルゲイツを訴えないの？

これってnyで広がったやつとは別ものだよね？

>>70
欠陥ゼロのソフトなんてこの世にありえないから

>>71
これのおかげで、nyのぬるぽウイルスがかすんでしまったよ。

ん？MEの俺には関係ないのか？

>>56
iplog

861 名前： 854 投稿日： 03/08/12 23:14 ID:sdY05lg+
>>857
ルーター使ってないです。
862 名前： 番組の途中ですが名無しです [sage] 投稿日： 03/08/12 23:17 ID:Q3M+6CY+
キーボードからゲル状の液体がにじみ出てるんだが。。

863 名前： 番組の途中ですが名無しです [sage] 投稿日： 03/08/12 23:17 ID:eWr7BGim
>861
氏ね！中出し生野郎が！

一度再起動させられたので
→うっかりオフにしてたファィヤーウォールをオン
→スキャンしたらウィルスには感染してませんとメッセージ出た
のだがこういう場合もう安全なのか詳しい人おすえてくらさい。

ねるぽ

不安でしょうがなくてやっとこのスレ見つけたんですが皆さん何語でしゃべってるんですか？私にはさっぱりわかりません。ひとまずウイルスバスター入ってたらＯＫですよね？

　　　　　　＼ ぬるぽ♪　ぬるぽ♪／
　　　　　　 　￣￣￣￣∨￣￣￣￣
　　　　　　　　∬　　 　　　　　　　　∬
　　　　　　　　｡。 ･･Λ〜Λ　 ･｡｡。 ∬
　　　　　ｏ0oﾟﾟ　　 （´∀｀　）　　　ﾟﾟoo
　　　　｡oO　 （ (( ー----‐ )) ）　　　O0ｏ
　　　(~~)ヽ　　　　　　　　　　　　　(´^ヽＯ,
　　（⌒ヽ　　　　　　　　　　 　 （⌒)(ﾞﾞﾞ)~
　　　/~ﾞﾞヾ⌒`ゝ-（~´`(⌒(⌒~ヽ~　~~　　､､
　　　ゝｰ ′　'"　　　　　　``"　　　　　　　¨^^

で、svchostって何だったの？
タスクマネージャのプロセスに2つあるんだが

定義更新してれば大丈夫では

>>62
情報さんくす。試してみます。

>>77
ソフトは緊急の最新版にあｐしてあるの？　

>>81
それが三つになるとあぼ〜ん

>>81
http://unyorle.s25.xrea.com/svchost.htm

>>81
サービスの中核

>>81
OS内のイベント（デバイス抜き差し）通知サービスや
リムーバブルディスクのメディア管理サービス、
RPC(Remote Procedure Call; 遠隔からのOS機能の呼び出し)サービスを受け持っているシステム用のプロセス。
起動していることが直接感染を示すことではないので安心すれ。

>>85
４つあるけどあぼーんしませんがｗ

ＯＫですよね？

みんなけっこう優しいのね
いつものニュー速とはえらい違いだ
それだけ深刻ってことかな？

>>84
そういえばうっかりしてた
サンクス

こんなクソハカーに負けるような２ちゃんねラーじゃねえぜヘへへ

とりあえずモデムの電源切れ

話はそれからだ！

>>91
激同。今回はそれだけ深刻だね。みんな、妙に優しい。。。

ワームとかウイルスとか言うからイメージ悪いねん。
ウサちゃんとか、ピーちゃんて名前にしたら
こんな扱いされんだろうに。

雨降って

win使ってない俺には関係ないな

痔が溜まる

>>87-88
なるほどｻﾝｸｽ
パッチも当てたし、とりあえずは大丈夫かな。

ついにスカイネットが・・・

http://isc.incidents.org/port_details.html?port=135
http://isc.incidents.org/port_details.html?port=4444
（ﾉД｀）

>６５

脆弱性の詳細が発表されたのが７月１６日だから
あなたが週１回アップデートを確認する人なら
とくに問題はないと思われます。

＞１０３
ありがとう！安心しました。

ZoneAlarm 試しに入れたらすごい勢いだよ・・・右下ウィンドウ１０秒以内に必ずなんか表示される。

>>95
そりゃだって、突かれたらうっとうしいじゃん

>>91
こういうワーム・ウイルスは
誰か一人でも感染してたら周りに撒き散らして被害が大きくなるし。
いくらセキュリティ対策しててもいつ自分に降りかかるかわからんからね。

>>81
svchostはWIN-2KとXPにある機能だから気にしなくていいよ。
これが起動する度に火壁にひっかかるから気になると思うが。
ちなみにサービスホストという意味らしい。

明日の新聞一面載るといいけど・・・昨晩１９：００のＮＨＫニュースは触れなかったような。

win98の俺は勝ち組

妙に新聞（インターネット版）の扱いが小さいな。

JWシェルの俺は勝ち組み

記者は何のことだか解ってなかったりして

記者のパソコンがみんな感染してたりして

知らなかったので
異常終了しまくりました…。
とりあえず修正プログラム入れたけどもう遅い？？

知り合いの女の子にこの問題で、事細かに電話対応してあげたら
彼女になってくれました。
ちょっとだけ、ワームが好きになりました。

4割の確率でホストのIPアドレスと近いIPアドレスをスキャン
するらしいから、同じISPからのスキャンは多いですよ。

というカキコがヌー＋にあったが、＠ＦｒｅｅＤがやけに重いのもそのせいか？

パソコン初心者の友人がパニクってますが、なかなか電話だと
伝わらないですねぇ・・

ワームで始まる恋もある

昨日から終了しまくりだった。
今日トレンドマイクロで駆除終了しました。
でも、バッチあてていなかったのですぐ再感染した。

2003年6月30日でMSのサポート対象外となった日本語版Windows NT Workstation 4.0は
どうすりゃいいの？

晒しage
http://isc.incidents.org/top10.html

NT4 SP6用のセキュリティパッチはでているよ。

>>121
防火壁たてときゃ問題ない。

>>116
おめでとう

俺の彼女もこれに引っかかってたな……。
悪い虫が付かないようにせんとなぁ(´・ω・)

>>119
おれ、それで今の嫁さんと結婚しますた

ガンダム
露出
月姫
伊集院光
深夜のバカ力
シリアル付
anime
銭湯
本物
投稿
モーニング娘。
コミケ
ヌルポ
ミニスカート
サントラ
未発表

>>116
そんだけで？ずいぶん安い話だな。。。

リナークス+２重ファイアウォールなんで全く影響なし…
何だかツマンネ

漏れはモロ感染してしまいますた
RPCなんたらかんたらってなって５分おきくらいに再起動される
もうパッチはあてたがな

>>130
ポート監視ツールいれてみればいいのでは？いぱーいきてるはずでっせ。

>>128
それはちがうやろ！

>>128
ぬるぽ

マイクロソフト社の基本ソフト（ＯＳ）ウィンドウズの欠陥を狙う新型コンピューターウイルス
Ｂｌａｓｔｅｒ（ブラスター）が国内外で爆発的に感染を広めていることについて米政府が緊急会見を行った。

今回の騒動の発端は軍事セキュリティ防衛システム（スカイネット）が異常動作を起こし暴走したため、
対侵入者攻撃用のウィルスが全世界に散らばってしまったことが原因であったと判明。
すぐに職員がシステムをダウンさせたが結果的に今回のような騒動になってしまったという。
スカイネットの暴走について会見した担当職員は
「今回このような事態に至ってしまったことについて全世界のユーザー及び企業には
深くお詫びを申し上げたい。今後このような事がないようシステムの見直しを進めたい。」
と語った。

現在米政府の軍事的主導権をすべて掌握しているこのスカイネットだがその存在について議論がなされている。
今年に入ってスカイネットが異常動作を起こしたのはこれで10回目になってしまった。
「世界一安全で正確な軍事システム」として開発、稼動されたが早くもその存在が危うくなってきている。

209 名前：名無しさん＠４周年 投稿日：03/08/13 01:55 ID:i3h3doyv
俺、お盆で実家帰っててよかったー。おかんだけじゃ対処できねえからなぁ。

ネットで遊んでるように見えて怒られてるけど
実は修正パッチなどなどｲﾝｽｺしてウイルスに
感染しないようにしといたからねｵｶｱﾀﾝ・・（´∀｀）

ﾜﾗﾀ
【ウィルス】WSHでペイントを起動しハロをかくワームW32.HARO.Worm
http://ex3.2ch.net/test/read.cgi/shar/1054887959/

>>134
ガッ

>>116

>>135

>>135
うそはだめぽ

このスレのおかげで俺のPCが復活しますた

１３５の通りだとすると暴走して発射されたミサイルは
深くお詫びするだけでいい。という事にならないか？

CNET JAPAN 今、落ちてない？WEB見れないんだけど。だれか確認きぼんぬ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A&VSect=S
流石ネット先進国（ ´,_ゝ｀）ﾌﾟｯ

>>121
ホント？どこ？

おすすめのポート監視ソフトは？

msblast.exe

を検索したら２個出て来たんだけど
これどっちもゴミ箱に捨てればいいんですよね？？

WINをゴミ箱に捨ててＭACにしましょう

MACは漢字トークの頃爆弾に泣かされた経験があって・・今は大丈夫なの？

本日、コイツのせいで仕事になりませんですた。

Windows2000、XP系なら自動でWindowsUpdateチェックするようにしときゃいいのに

>187 名前：ひよこ名無しさんsage 投稿日：03/08/12 22:44 ID:???
>■ 注意 ■
>割れOSでWindowsUpdate はやめておけ。
>理由は言わなくてもわかるな。

正規に購入しなさいってこった。

どんな害があるの？

>>147
ZoneAlarmいれてみそ。フリーあるから。
英語でも様子はわかるぞい。

これＷ98ＳＥには関係ないんだよね？そういや最近親が
再起動して困るっていってたな、親はＸＰだけどもしかして感染？

>>156
確率高いね。トレンドマイクロのURL教えてあげるべし。

>>156
関係ある。SEはセキュリティが弱い

>>153
XPを割れるのは確かにやめといたほうがいい、という話。（実際はどうか知らんが）
割れるなら200（ｒｙにしとけ。

>>152
WindowsUpdate自体がウイルスと変わらん場合があるけどな

ウイルスとバグを一緒にするなや

ブラスターの作った奴ってもしかして日本人？

>>155
前は日本語パッチあったよね？
なくなっちゃったの？

漏れもやられた。
ついさっき回復させた。
ったく、RPCの異常終了のため再起動って警告が出てきた時は
『ｷﾀー』ってかんじだよ。
RPCの設定を何回も見直して、
どっかでワームが喰った後のログの形跡でもないかと探したよ。


･･･で、YAHOOみたら、･･･。
おいおい、漏れの努力はなんだったんだよ。＿|￣|○
対策でてんじゃねえかよ。ｗ

>>163
http://ryulife.com/net/za/zajkit.html

>>163
バージョンアップで最新版にはないですな。

Whoisで調べたら、企業がめっちゃおおいよ。＜IP逆引き
晒しは控えるけどさ。

>>163
はい
http://ryulife.com/net/za/zajkit.html

>>156
XPなら、対策ファイルは32ビットと64ビット二つあるから
分からないなら両方試せと伝えとけ。

ちなみにIP逆引きはいろいろサイトがあるけど、ここがシンプルかな。
http://www.benri.com/whois/

RPCメッセージもカウントダウンも無いんだけれど､
アプリケーションエラーと再起動は数日前から連発してる。
これ･･･なのかな？

わからないなら99.99999999999999999%の確率で32bit

>165-167
ありがとう

深夜なのにみんなやさしいなあ・・・

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
お休み中みたい・・・おにぎりでも食べてるのかな？＜トレンドマイクロ

これってどうやって感染するの？

>>174
MSが絵で解説してくれてる
http://www.microsoft.com/japan/security/security_bulletins/ms03-026e.asp

>>173
いや、ここ数日パターンファイル更新ラッシュですぞ。

>>170
それだ。いちようパッチ付けとけ。

アタックが止まない　いい加減にして欲しい

>>176
失礼。失言撤回。戦士の休息とってがんばってほしいですね。

>>147
コマンドから　netstat -a 最強

um

ねーこれに感染してみたいんだけど
どうすればいいの

>>175
おお、珍しくサポートしてる

>>182
パソコンを窓から投げ捨てろ

>>184
thx
やってみる

>>180
ちなみに一度コマンドを入力すれば ↑カーソルキーで前に入力したコマンドでるからあとはエンターおせばOKよん。

ポート135を頻繁に叩かれるらしいけど
うちのﾉｰﾄｿ先生は無言

>>175
thx

ようやく駆除完了。
作ったﾔｼをぶち殺したいのだが、どうすればいい？

窓98は今回は蚊帳の外・・・・寂しいよぅ

感染したﾔｼがｱﾌｫな訳だが

駆除完了ｵﾒ
俺もついさっき終わった
実際の被害は何にも無いので
ﾊﾗﾊﾗさせてもらったり
勉強させてもらって
御礼を言いたいぐらいだな

とりあえず丈夫な縄を用意し
縄の一方を梁にくくり
もう一方に頭が入るくらいの輪を作り
それに首を通す

windowsなんて使うからだよ

ﾏｶｰ工作員逝って良い

オーストラリアからの攻撃が多いのだが．．．。

社内ネットワークに侵入されて昨日は仕事にならなかったヨ

ZoneAlarm入れてみた、すごい叩かれてる



ちょっと面白い

と思っちゃった。ｳﾌ

インドからキタ―――（・∀・）――――!!!
今日はカレーを食べよう。

みんな楽しそうでいいね(´･ω･`)ｼｮﾎﾞｰﾝ

昨日
「RPCサービスが異常終了しました。システムをシャットダウンします。」

てな感じのメッセージが出て何度かシャットダウンしたんだけど
何かやられちゃったのかな？

とりあえずWindows update したら出なくなった。

日本テレビで「腐れﾁﾝﾎﾟ！」って発言が・・・。

ついでにウィルススキャンしてみた
VBS._MERASH.Aってのが二つも出てきた…鬱

しかしMEなのでつまらんかったけど、ZoneAlarm入れてちょと楽しかった
勉強にもなりました。

まだ駆除できてない私。　もう数時間も座っている。

ｱﾎ

>>201
多分やられてたはず。
MBlastでﾌｧｲﾙ検索してみたら？

加害者にならないためにはモデムを切るしかないが、
すると情報が集まらない罠。

なぜかZoneAlarm大人気だな
kerioやOutpost、Sygateのほうがいいと思うが

>>208
日本語の奴ってない？

昼よりだいぶ収まったな。

>>209
日本語化パッチは多分全部あるんじゃないかな。
でも英語のままでも全然わかるぞ、はっきりいって。

メジャーなものの方がいろいろ教えてもらえるし情報も多いから
初心者にはて安心、て感じかと。

いろいろあるけど、どれも基本的なとこはおさえてあるし、こだわるのは
詳しくなってからでもよいかと。

と思ったらenjoy.ne.jpのAir-Hが感染してる様子。

空気感染か

空気性交感染か

>>204
感染したままネットしてるのか？

　　　 , -'~￣￣￣~`ｰ､
　　 　 /　　　　　　ﾟ ○　ヽ
　　　 |　　＝ 三 ＝　　oヾ､
　　　l|.　 ,-―'､　>ー--､　l;;l､
　　 i^| 　-<・> | | <・>-　　b|
　　 .|| 　　￣　| |　￣　 　 .|/
　 　 .| 　 　／(oo) ヽ　　　| 　＜明日。放送予定！！
　　 　 | _(⌒)＿＿_ノ　　/
　　 /,-r┤~.l　ニ　 `, ／
　　（ｒｆ .|　|　ヽ -― '
　　.lヽλ_八_　,,￣）
　　 ｀ー┬‐-ｰ'

>>204
人それぞれ環境が違うからなんとも言えんが
msblastを削除
OSのアップデートで俺は治ったよ

>>217
めざましの大塚さんはいつ戻ってくるのか教えろ

16日に特定のシステムプログラムを攻撃だって。どこだろ。

>>204　ここでも見たらどうよ？ｶﾞﾝｶﾞﾚ
http://nara.cool.ne.jp/tekitonw/index.htm

>>220
ここ
http://www.xfocus.org/documents/200307/2.html

-----　祭り情報　------

【写メール】写女神降臨！！105shot【i-shot】

http://wow.bbspink.com/test/read.cgi/hneta/1060715305/l50

このスレで、ただ今破廉恥な基地外のヴァカ女が、公然と自分のマンコさらけ出して、うｐしていて、
騒然となっています。　マンコと煽れば煽るほど喜んで興奮ＵＰして、祭り状態です。
声援を書いて盛り上げてください。

さっきNHKのニュースでやってた

俺が30秒で書いたワームがこんなことになってるのか
俺ってすげー

通報しますた

Windowsアップデートが終わったら
\WINDIR~\system32\winblast.exeを起動汁！

皆これをやってないから、また感染することになる。
とにかくCドライブのsystem32のフォルダを探せ！

このウイルスってぬるぽのこと？

>>227
起動してどうするのよと小一時間

>>229
きちんとブロックされている事を確認！
はー、きちんとさーん♪きちんとさーん♪

ＰＣ使うのやめりゃｲｲﾝだ。それが一番だよ。
２ｃｈなんてやってるだけならな（ｗ

汚染を除去しました。

２ｃｈとかやってない本当のパソコン初心者の人達は対処できないで
困ってるだろうね
ネットに接続しただけで感染しちゃうなんて

>>227
犯人はお前だろ、　あっアホには無理か

またNHKでやってた

ＮＨＫｷﾀ━━━━ヽ(＾A＾ )ﾉ━━━━!!!!

ネット教室のPCとか感染しまくってそう
まぁそういうとこはマメに再インスコしてるだろうから被害は大した事ないだろうが

とりあえずzonalarmいれますた
よくわからないけど防いでるみたいでいっぱいかかってます

ウイルスだったんだな〜よかった
昨日パソコン動かなくて鬱になってたよ

ファイルを破壊するウイルスじゃなくてよかった
OS立ち上がらなくなったらエロ画像20Gがｱﾎﾞｰﾝするとこだった

Meﾏﾝｾｰ

Meはセカンドエディションとか出ないところをみると
最初から完璧なOSだったという事だな

このウイルスがフォーマットするようなコード入っていたら
即死だったな。

>>242
そうだな・・・　｡･ﾟ･(ﾉД`)･ﾟ･｡

フォーマットされたら今日はインスコ作業
そしてまた感染・・・ｗ

98→Meユーザーの漏れが、質問スレでＸＰの初心者に答えている訳だが。

　　な　　に　　か　　お　　か　　し　　い

>>246
風説の流布→逮捕→死刑

もう勘弁して下さい・・・

>>243
感染する→フォーマットされる→OS再インスコ→SPあてる為に
ネットに繋ぐ→感染する→無限ループ

ネットにつないでパッチをダウンしなきゃいけないってのに
またかかる可能性があるというのはﾔｳﾞｧｲ
特に標準でFWが付いてない2k

対応プログラムを組み込んだサービスパックを前倒しで出した方がいいよ

気づかないうちに%systemroot%以下を消されるほうがタチ悪い

>>250
激同！ ネットDL中、再起動カウントダウンじゃ・・・ね。
一回メイン電源OFFすりゃいいのだが。

日付/時刻 攻撃タイプ IPアドレス　　ポートスキャン精細

2003/08/13 6:09:15通信の要求218.222.184.128TCP(135)
2003/08/13 6:08:31通信の要求168.243.14.205UDP(137)
2003/08/13 6:08:13通信の要求216.175.83.80UDP(137)
2003/08/13 6:08:13ポートスキャン213.39.186.174TCP(445)
2003/08/13 6:08:13通信の要求213.39.186.174TCP(445)
2003/08/13 6:02:01通信の要求218.222.182.244TCP(135)
2003/08/13 6:01:46 通信の要求68.31.186.84TCP(135)
2003/08/13 5:58:56通信の要求200.217.6.2UDP(137)
2003/08/13 5:55:56ポートスキャン218.20.224.13TCP(445)
2003/08/13 5:55:56通信の要求218.20.224.13TCP(445)
2003/08/13 5:52:00通信の要求203.173.246.213UDP(137)
2003/08/13 5:51:16通信の要求218.222.187.190TCP(135)
2003/08/13 5:49:48通信の要求200.168.155.223UDP(137)

攻撃されまくりです。ちなみにこれはOutpostです。
日本語パッチあてなくても日本語が使えるよ。

おー、ポートスキャン喰らってみてぇー

>>254
世界の人と身近に触れ合えます。

レジストリ念のためチェックしてみたら変なキーが・・・

こういうの
↓
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ `;<jk

自分は98なのだがﾌｧｲｱｰｳｫｰﾙのﾛｸﾞみたら135が大量にあった。
これって大丈夫なんだろうか…。

Update site に全然繋がらねぇ！

OSのインストールからはじめたらシステム構築まで30時間は
かかってしまうから
norton ghost手に入れたよ。

完全にお気に入り状態にしてghostにしたら
どんなにシステムダメージ受けてもワンクリック1時間で
いつでも元に戻せるからもう怖いものはなくなったよ。

>>257
攻撃受けるのは無差別だからな。
影響あるのはXP,2000,NTだけで、他のシステムだと活動できんワームだから気にすんな

FWで弾いてればそれみて（･∀･）ﾆﾔﾆﾔしとけ（ｗ

>>253のIPって最後の桁は０になってる？

>>260
ありがとうｗ
弾いてるけどこんなに来るなんて、
何処かいけないのか不安になってしまったからつい取り乱してしまったよ。
ﾆﾔﾆﾔしとくよ(･∀･)

うpdate自動更新されてますた。

>>261
0じゃないけど、なにか？

めざまし見とけ
今からやるぞ

>>264
>IPアドレスをランダムに計算します（A.B.C.0）。A、B、およびCには、0から255までのランダムな値が入ります。
ってあったんで聞いてみた(･∀･)

>>266
あーそう言う事ね。それなら攻撃して来るIPも全部０になるから
それはないね。

▼まだ対策を取れていない方
▼再起動がうるさくて作業がとれないかた
▼駆除ツールの存在が知らない方
（画像つき解説あるので参考にしてください）

http://nara.cool.ne.jp/tekitonw

俺、割れｘｐ使ってるけどこれは許せんな。

しかしネット接続者数が急速に増えて日本や韓国と同じくらいの中国の感染が極端に少ないな...

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A&VSect=S

>>270
政府がPort監視して(ry

怖すぎ

しかし、毎回思うけど、
最悪な結果をもたらすワームやウィルスが少ないのは
逆にあやしい。

135が彼女の穴を狙って困ります！
壁を作って進入出来ないようにはしてありますが、
形跡が分かるので非常に腹が立ちますね。
締りのいい穴を135なんぞに譲ってたまるか(ﾜﾗ

ZoneAlarm おまいらバージョン何使ってるの？

>>273
そりゃあ製作者が実験するときに究極神拳くらったりしたら不便だからだろ。

>>276
開発専用マシン(VMも可)を用意すれば無問題

強力なのやっちゃうとやっぱ可哀想だからじゃねーの？ｗ

>>273
ディスクの中身を全消去するウイルスとかだと感染が広げられないからだろ。

>>242
ﾜﾛﾀ

>>274
135じゃないだろ、ソースポートは（ｗ

あまりにも被害がでかいと、本気で怒る人がいるからじゃないかな。
捕まえて弁償させないと気が済まない人も増えるだろうし。
被害者も苦笑いしながら、アップデートの重要性を認識するぐらいでちょうどいいと思うよ。

>>279
だから、時限式とか、いらない部分全消去とか
なんでも考えられるだろｗ

結構親切なやつだよなｗ
わざわざ警告してくれるなんて。

こんなの、ジャバスリクプトをオフにして、
アウトルック使わなければ感染しないのにな
世の中馬鹿が多い

こんなの回線つながないで、
テレビ見てりゃ感染しないのにな
世の中馬鹿が多い

mblast.exeどこかに無い?

ＸＰの簡易ＦＷをなぜ動かしていない人がいるのか

ラックのJSOC（Japan Security Operation Center）では、12日午前2時ごろから、宛先ポート番号がTCP 135となっているトラフィックが増加傾向に
あることを検出した。
前日の数値では、1時間当たり20万程度だったログが12日午前3時から急激に増加し、午前5時から6時にかけては100万を突破した。
その後やや落ち着きを見せたが、それでも1時間当たり60万前後という高い数字で推移しているという。
http://headlines.yahoo.co.jp/hl?a=20030813-00000001-zdn-sci


FWちょっと開けてみたら
(*´Д`)ﾊｧﾊｧﾊｧﾊｧ/lｧ/lｧ/lｧ/lｧ/ヽァ/ヽァ/ヽァ/ヽァ ﾉ ＼ア ﾉ ＼アﾉ ＼ア ﾉ ＼ア
って135叩いてるよ。（藁

　　　　　　　　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　おらっ！開けんか。
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　Port135 　||　　　　　 |　|

おはようございます。
ＰＣを立ち上げたら、今朝も早速１３５叩きの嵐。賑やかでつね（ｗ

しかし、これっていつ収束するんだ？？
updateされないＰＣがネット上に存在する限り続きそう．．．。

ヤフーからしかこないから飽きちゃった(´・ｪ・｀)

>>290
ワラタ

16日は遅い
はやく攻撃開始しろ！！！！

結局ルータ使ってれば問題ないんだろ？

>>295
きちんとポート(135)を塞いでいれば、だな。
この際だから必要なポート以外全て塞いでおくことを勧める。

オンラインスキャンすると　135：BLOCKED　になってるのに
ポートスキャンしたら135が開いています・・・となるんだが、何なんだろう

>>292
お前やほー加入者だろ

>>297
自分で自分をスキャンしてたりしないか？
ルータやファイアウォールで塞いでるのなら、その外側からでないとブロックされないぞ。

うちはiijだから、iijからしかこないから飽きちゃった

>>299
そういやそうだな（´・ー・｀）

www.hakusuisha.co.jpから135叩かれてますｗ

うちは 帝 国 石 シ由 さんからきますた。

解らないなぁいろんなサイト見てると
防げって言ってるポートが違うよ
なんで？

ぞねとXPのFWって共存させて大丈夫なの？

〃∩ ∧＿☆
⊂⌒（* ・∀・）　ぬるぽっ☆
　 ｀ヽ_つ ⊂ノ

WindowsUpdateの鯖強化しろよ。
OSに金払ってるんだからそれぐらいしろ

〃∩ ∧＿☆
⊂⌒（* ・∀・）　ねぇねぇ、ところでぬるぽってどぅぃぅ意味なの？
　 ｀ヽ_つ ⊂ノ

WindowsUpdate重すぎ

あんまり広がってないのかしら
つまんね

〃∩ ∧＿☆
⊂⌒（* ・д・） ･･･ふんだ。もぅぃぃゃ　グッバィボーィ！！！！
　 ｀ヽ_つ ⊂ノ

〃∩ ∧＿☆
⊂⌒（* ・∀・）　ど〜でもいいじゃん「ぬるぽ」なんてさ
　 ｀ヽ_つ ⊂ノ

>>312
かゎぃぃでしょそれ☆

>>308
マジレス
NullPointerException

>>314
〃∩ ∧＿☆
⊂⌒（* ・∀・） ぬ、ぬるぽぃんたぁ、ぇ、ぇくせぷしょん？？？
　 ｀ヽ_つ ⊂ノ

〃∩ ∧＿☆
⊂⌒（* ・д・） ･･･ょくゎかんなぃゃ。でも教ぇてくれてぁりがとぅ☆
　 ｀ヽ_つ ⊂ノ

　　　（　・∀・）
　　 と　　　　）　|　|　ｶﾞｯ
　　　　Ｙ　/ノ　 |　|
　　　　　/　） .人
　　　＿/し'　< 　>__☆∩
　　 （＿フ彡　Ｖ｀Д´）/ ←>>308　>>311-316

　 ∧＿∧ｶﾞｯ. く>
　（　・∀・）｡／（｀Д´）>>314

>>318
酷い

public class ExceptionTest2 {
public static void main(String[] args) {
String[] i = new String[2];
try {
i[1] = null;
System.out.println(i[1].equals(""));
i[2] = "20";
} catch (ArrayIndexOutOfBoundsException e) {
System.out.println("ぬるぽ？");
System.out.println("Exception : " + e);
} catch (NullPointerException npe) {
System.out.println("ぬるぽ！");
System.out.println("Exception : " + npe);
}
}
}

>>320
DROP

　　　（　・∀・） 　　　　　← JVM
　　 と　　　　）　|　|　ｶﾞｯ
　　　　Ｙ　/ノ　 |　|
　　　　　/　） .人
　　　＿/し'　< 　>__☆∩
　　 （＿フ彡　Ｖ｀Д´）/ ←>>320

書き込み減ってきたな。
被害がなくなってきたのかな？

いや、飽きてきた。
もっとすごい亜種が出てこない限り、２ｃｈ的には終わりかも。

>>323
書き込まないんじゃなくて書き込めないのかもしれない。

次のヤマ場は16日の総攻撃の日かな
それまではレスも伸びない予感

ぶっちゃけると2チャンネラーのセキュリティのレベルが全体的に低くなったことが示されましたね。
初心者が増えたってことだ。いや、俺も初心者なんだがね

202 名前：あなたのうしろに名無しさんが・・・[sage] 投稿日：03/08/13 11:46
http://www2.tomato.ne.jp/~toshi_52/upload01/source/up0110.jpg
http://www2.tomato.ne.jp/~toshi_52/upload01/source/up0109.jpg

203 名前：あなたのうしろに名無しさんが・・・[] 投稿日：03/08/13 11:51
>>202
これはすごい、赤い顔して目が飛び出してるよ

204 名前：あなたのうしろに名無しさんが・・・[] 投稿日：03/08/13 11:53
>>202
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ・・・・・・・・・・・・・・

盆明けに企業のコンピューターが多数感染するんじゃないの？

フジキター
被害２００件どころじゃないだろ。
俺の周りで被害あった香具師３人もいるぞ

普段98ＳＥで（´･ω･`)ｼｮﾎﾞｰﾝだったけど、今回のことでちょっとだけ98のことが好きになった−yo

攻撃が18日は遅いよ。

ノートンライブアップデートが起動しねーよ
どうした？
こわれたか？

日本語変だった。逝ってくる。

まぁ、blastﾊﾞｰｼﾞｮﾝうｐ版が出ないことを祈ろうや

新型コンピューターウイルスの被害、約12万台に
http://www.nikkei.co.jp/news/kaigai/20030813AT3K1300T13082003.html

ＰＣ、勝手に終了していませんか？　新型ウイルス広がる
http://www.asahi.com/national/update/0813/011.html

もう６分もスキャンがないや、最長

結局一度も来ないで祭りに参加できなかった。

昨日、コピペができなくなったのはウィルスの所為だったのか。
update出来ないから昨日から回線を切ってます。どうしたらいいですか？

黒氷・・がんばってます！はじきまくってます！

このシグネチャは、ポート 135 に向けられた TCP ポート調査を検出します。
これは、攻撃者がシステム上で MSRPC サービスが利用可能かどうか
を判別するためにスキャンを行っていることを示す可能性があります。

>>340
そのままずっと切っててください。

【シリコンバレー＝館林牧子】米国で見つかった新型のコンピューターウ
イルス「ラブサン」の被害は各国に拡大し、米インターネットセキュリテ
ィー会社「シマンテック」によると、米国時間１２日午後（日本時間１３
日早朝）の時点で世界の１２万７０００台以上のコンピューターが感染した。

　感染は過去１２時間に倍増しており、被害はさらに広がる危険性がある
という。

　ブラスター、エムエスブラストなどとも呼ばれるこのウイルスは、１１
日から感染が広まり、米国では、メリーランド州の自動車局のサービスが
停止に追い込まれた。スウェーデンではインターネットのサーバーに障害
が発生し、約２万台のコンピューターに影響が出た。ＡＰ通信などによる
と、感染はオーストラリア、ドイツ、デンマーク、中国、韓国、日本にも
広がっている。
http://headlines.yahoo.co.jp/hl?a=20030813-00000004-yom-soci

脳トンいれてるが不気味なほど静かだな。
スキャン一件も無い。

なんかよくわからん
どっから入って来るの？html？
今のところタスクマネージャ見てもそれらしき者は見えず
挙動も正常

>>342
それはムリです。
何か良い方法ないですか？

>>344
それは、あんたの脳内インターネット

>>344
俺も。
前なら一時間に一件にはあったのに、
今回のウィルス出てから一軒も来てないからある意味怖い・・・・・

今起こってる事の最もわかりやすい説明
http://news2.2ch.net/test/read.cgi/newsplus/1060745227/13

>>344,348
ISPが遮断してくれてるんじゃねえの？

┏どうぐ━━━┓
┃　>>1.　 　 　 ┃
┃┏━すてる━━━━━━━┓
┃┃　 Ｅ ポスターサーベル 　 ┃
┃┃　 Ｅ そふまっぷのたて...　┃
┗┃　 Ｅ ぶあついしぼう..　　　┃
　 ┃　 Ｅ えろげー　 　 　 　 　 ┃
　 ┃　 18きんのどうじんし.┏━━━━━━━━━━━━┓
　 ┃　 DVDボックス..　　　 ┃童貞をすてますか？. 　 　 　 ┃
　 ┃→童貞　 　 　 　 　 　 ┃→　 はい 　　　　　 　 　 　 　 ┃
　 ┗━━━━━━━━━┃　　　いいえ　　　　　　　　　　 ┃
　　　　　　　　　　　　　　　　┗━━━━━━━━━━━━┛
┏━━━━━━━━━━━━━━━━━━━━━━┓
┃それを捨てるなんてとんでもない！　　　　　　　　　　　┃
┃　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　┃
┃　　　　　　　　　　　　　　　　　　　　　　　　▼. 　 　 　 　 ┃
┗━━━━━━━━━━━━━━━━━━━━━━┛

>>350
やっぱそうかな？昨日のこの時間だと、１分間に１つは135から来てたんだけど、
まったく来なくなった。寂しい（ｗ

>>351
誤爆？

http://bb.softbankbb.co.jp/information.php?mode=Show&code=169

感染２回しましたが何か？

今も感染してそうですがなにか？

↑
ばーか

一体どこで感染したのか、さっぱり分からん。

Java経由じゃねぇかなぁ、と、素人予想してみる。

>ウイルスのプログラムを解析すると、
>パソコンの日付が１６日になれば、修正ソフトを提供するマイクロソフト社のサイトに
>大量のデータを送りつける、という命令が組み込まれていたことが分かったという。

アサヒに書いてあったけど１６日は祭りですか？

Block NetBIOS TrafficSYSTEM220-139-129-54.HINET-IP.hinet.net3623受信TCP
Block Remote Procedure Call (TCP)SVCHOST.EXEh219-110-130-243.catv02.itscom.jp2148受信TCP

これやばいですか？

16日には、世界中のWindowsNTマシンから
Windows UpdateへFlood爆撃楽しみだな。

ｺﾛｯｹ買っとくか・・・

16日までカウントダウン開始だな。

Ｍｅで良かった

むしむしQ

基本ルール・・・
名前欄は『山崎渉』
メール欄、HP欄ともに『(^^)』
※注意！！
『山崎渉』以外での参加は『名無しさん』でお願い。
『山崎 渉』や『 山崎渉』など微妙に違うのも駄目。
メール欄やHP欄は『(^^;)』などアレンジは自由自在。
----------------------------------------------
BBS『STARDUST DESTINY』にて行うものとする。
管理人さんのご意志なので遠慮はしないこと。
２ちゃんねるとは平和条約を締結しているが、暴走行為は許可。
http://mbspro4.uic.to/user/192427.html
　　　

復活

もう、直しちゃった。

中学校の時、電気技術クラブだったもんね。

　直し方は簡単。　win_XPのアップデートとシマンテックの
　　　　　　　　　駆除ソフト

>367
それだけじゃ駄目、と言ったら

ど　う　す　る　？

>>367
それ以前に、感染していたことを反省せよ

すいません
ポート135になんかしてくることと
今回の勝手に終了しちゃうやつは何か関係があるんですか？

>>370
熱愛関係

>>369

反省ｼﾏﾁｭ｡

>>368
ﾀﾞﾒ？　他にどうしたらＥの。教えてチョンマゲ。

ふと思いついたんだが・・
どうせポート開いて変なウイルス送り込まれたんなら
同じ方法でワクチンをMSがばらまけばいいんじゃないのか？？
そうでもしないとネットにつなげない人はそのままなんじゃないの？

３７３
　あ、、すぐ再起動しちゃってネットにつなげなくて対処
方法がわからないという事。

▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　▼
　☆★ 無修正ＤＶＤ★☆なら 新宿歌舞伎町直送 ☆★
人気爆発新作ベスト９入荷
　堤さやか引退特集　憂木瞳　プロジェクトX　No８　ベイビーフェイスをやっちまえ
　白石ひより・愛葉るび　SNAPSHOT　地下映像陵辱援交　すぎはら美里痴女教師
　店頭販売の売れ筋のみ厳選してみました　安心の後払い
　　　　　　http://no1.to/first
　　　白石ひとみ　小森詩　山田まり　長瀬愛
＠＠　及川奈央　レジェンド　＠＠　堤さやか　東京バーチャル　依然大好評
　　　　　 http://fry.to/first
　　サンプル画像充実　　見る価値あり 　最高画質
▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　▼　

再起動しない方法は過去ログ嫁ばわかる

内容が分かってから冷静に対処したら意外と
大したことなかったね、これ。

WindowsUpdateで何もでなければ問題なっしんぐ？

>>372
WinＭｅにしろ

>>374

ムフフの場合はwin_XPが罹ってしまったんですが、このウィルスには
罹らないwinp98で駆除ソフトとアップデートソフトをダウンロード
してＣＤ−Ｒに入れて罹ってしまったvaioで実行しました。

ちなみにムフフの使った駆除ソフトはFixBlast
アップデートのソフトはWindowsXP-KB823980-x86-JPNでした。

>>380

え！？






いや、なんでもない。

>>360
ちゃんと感知してブロックしてるんだから問題ないんじゃないの

しかし、windows_XPを購入してインターネットを楽しんでいる
多くの『良い子』にとっては、ウィルス駆逐とかwindowsのアップデート
なんて、結構難しそう。なのでＴＴの人、多そう。

>>383
いや、ガキに限って「またクソＭＳのセキュリティーホールか、パッチ作らなきゃ」とか
言ってそう

感染力の割に

全部windowsの仕掛けた計画通りの自作自演

>>385
「ホモが絶滅してくれない」だろ？

98SEだったら大丈夫だよね？

>>388
ok

>>389どうも。
古くて助かった･･･。

ウィルスやワームはこれだけじゃないんだから、Win98やMeでもウィルス対策はしろよ。

Macでもな。マカーにときどき「Macにウィルスはないから」なんて俗説を信じ込んで
ウィルス対策してない変な人いるし。

MXを常時起動してるんですけど危ないですか？

>392

も　う　だ　め　ぽ　

>>357
何の対策もしてなきゃネット接続したら勝手に感染する。

会社の人がこれに感染してた
どうやって直せばｲｲと聞かれて
仕事しないで直してたがむりでしたｗ

会社のパソコン10000万台が感性しましあ。ｱﾋｬｧｧｧｧｧ-------

>>396
お前なに人だよ

>>394
>何の対策もしてなきゃ

しかし、報道によるとこのウィルスは１６日になるとマイクロソフト社の
windows updateのページにアクセスする攻撃を開始するとのこと。

と、なると、１６日にこのウィルスに罹った人はwindowsをアップデート
してウィルスの働きを無効にするためにwindows updateのページに
アクセスしようとしても繋がりにくくなるためTT状態と可能性もあるのでは？

その結果、さらに、ウィルスが拡がって・・・嗚呼、悪夢

ヤホウＢＢからしかこねえな135攻撃

日ごろから、対策してない馬鹿が悪い

みんなWin98にすればいいんだよ

日本興亜損保

>>396
10000万台ってすげえなｗ

1万台もしくは10000台って書きたかったのだろう

俺もウイルスバスターでワーム感染したってきたでも９８だからよかた

　Yahoo! BBでは、今回の「エムエスブラスト」の蔓延に対する緊急対策
　として、現在、「エムエスブラスト」が流入する一部のポート番号
　（TCP/UDP：135,139,445）における通信を遮断しております。
　そのため、該当ポート番号を使用した一部の通信サービス、インターネット
　経由でのファイル共有（Netbios over TCP/IP）やExchangesサービス
　（Microsoft DS）等がご利用いただけない場合があります。
　これは、全国的なウイルス蔓延をかんがみての緊急対策であることを
　ご理解いただき、ご容赦いただけますようお願いいたします。

（TCP/UDP：135,139,445）
ルーターでふさいでおけば大丈夫なんだろ？

>>403
白髪三千丈的発想　Ｗ

ブラストエグゼを削除すれば解決？

>>407
137から侵入

Meは大丈夫なの？

ＮＨＫラジオ　トップでｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━!!!!

なんかワロタ

NHKｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!

>411

Meは大丈夫だったと思うけど・・・
http://support.microsoft.com/default.aspx?scid=kb;ja;823980

半年、アップデートしてないんだけど･･･
感染してないな。

常につないだ状態だってよ　ﾌﾟ

はっきりｎｙって家夜

情報処理なんちゃら協会ってウイルスのユーザー対応やってくれるのか？？

恥ずかしいね
世田谷区・・・

これってパッチ当ててればいいんでしょ？
世田谷区役所はパッチ当てて無かったってことか・・・・

俺様が住民税を払っている区じゃねえかよ

公務員＝無能が証明されました

無能って言うか・・・怠慢。

パッチ当たってればポート閉じなくても問題ないんでしょ

>>411
余裕。

イパーン人なら分かるが、役所がこれは無防備過ぎ・・・
と自分のが直った途端に強気に発言してみる

>>424
脆弱性を狙ったワームですから。

てか、このウィルスが再起動しないでくれれば、
是非欲すぃ〜ソフトでもある罠

ノートンインターネットセキュリティー２００１で
アタックのログとりたいんだけど
設定のやり方知ってる方居ませんか？

再起動しなかったら、俺たぶん気がつかなかったぼ。

対処方法が分からなかったらとりあえず安ルータ入れろ
IPマスカレードで結果的にFWしてくれるから。

つーかxDSL接続でルータも使わない丸裸のﾔｼってそんなに多いのですか。
いまどきはルータモデムも強制レンタルだと思うわけですが。
YBBとかフレッツだとそうなのか。