トレンドマイクロ、仁義なきキンタマや欄検眼段の検地・駆除に対応
2 :
番組の途中ですが名無しです:2005/03/24(木) 16:32:42 ID:RVQMgs/w
2(σ・∀・)σゲッツ!!
3 :
番組の途中ですが名無しです:2005/03/24(木) 16:33:03 ID:jvkSwMLk
キンタマウィルスって名前自体最悪だな
らんけんがんだん って読むの?
で、ノートン先生はまだなのか?w
ノートンも対応対応してたはず
7 :
番組の途中ですが名無しです:2005/03/24(木) 20:13:56 ID:P4zy0Vgg
以外に伸びないな、このスレ。
ダメージ高すぎwwwwwうぇうぇwwwwwwww
ny使ったことなければ大丈夫?
11 :
番組の途中ですが名無しです:2005/03/24(木) 21:33:44 ID:DKW4DCqA
XPのSP2だとEXEファイル開くときに警告でるのになあ
12 :
番組の途中ですが名無しです:2005/03/24(木) 22:49:10 ID:4RUI9Dzp
キンタマってウィルス解析すると書いてあるんだよな
あれは笑ったw
落としたノートンよく働いてくれる。期限切れまであと120年。
14 :
番組の途中ですが名無しです:2005/03/25(金) 03:25:03 ID:LTSrJqYA
yahooの記事にキンタマとかみてワラタ
15 :
番組の途中ですが名無しです:2005/03/25(金) 03:26:25 ID:1J9Q4hXg
注文しますた
17 :
番組の途中ですが名無しです:2005/03/25(金) 06:36:06 ID:pJfUl7eP
てっとりばやくウイルスにかかってるかっかてないか判断するにはどーしたらいい?
18 :
番組の途中ですが名無しです:2005/03/25(金) 06:50:36 ID:ZlRVR1+M
オンラインスキャンも対応したのかな
>>17 無料のアンチウイルスソフトがないことはない
ここだけの話。
ヒント:民主党
ヒント:有名
ヒント:朝生常連
らしきものが流れている。
しかも検索Tabはエロてんこ盛り。
今、先生でスキャンしたら63ファイル感染してた。すげえ!
内、36ファイル修復した。
って感染ファイル見たら全部落とした仁義ファイルじゃんか
個人情報入りまくりPCで感染中もnyで落としまくってたYO!
さて、駆除でもすっかw
22 :
番組の途中ですが名無しです:2005/03/26(土) 05:29:48 ID:qgv/+wOq
なんでこんなスレが残ってるお。
23 :
番組の途中ですが名無しです:2005/03/26(土) 05:48:39 ID:qOGkgps7
国税スレ ここ使ってもいい?
24 :
番組の途中ですが名無しです:2005/03/26(土) 05:57:23 ID:tkEcIn2b
25 :
番組の途中ですが名無しです:2005/03/26(土) 05:59:25 ID:QIRdHuIj
「スパイゲーム」のサントラ放流46
そういえばひろゆきの父ちゃんは国税局職員じゃなかったか?
ゆざわのボードに変化があったもよう
28 :
番組の途中ですが名無しです:2005/03/26(土) 09:46:59 0
なぁ、ユーザーが勝手にダブルクリックしちゃったファイルって対応できないんじゃないの?
Winnyのポートまでソフトがプロ串ってくれるの?それとも、全実行ファイルの実行時に確認
してくれるの???
仕組みがよくわからん。教えてエロい人、優しく撫でるように。
29 :
近未来絶対にこういうの作る奴がでると予想:2005/03/26(土) 09:51:19 0
トレンドマイクロ、「幼女ハアハア」「オマンコ最高」の検知・駆除に対応
30 :
番組の途中ですが名無しです:2005/03/26(土) 09:51:30 0
avastも早く対応汁
31 :
番組の途中ですが名無しです:2005/03/26(土) 09:52:33 0
winnyを使用したことがなければ絶対に感染しないの?
2chで書かれているリンクの罠に引っかかって感染とかはあるの?
32 :
番組の途中ですが名無しです:2005/03/26(土) 09:55:10 0
>>28 リアルタイム検索というのを有効にしておくと実行前にスキャンするから問題なし
ウイルスの場合その場で警告が出て実行はされない。
ただし対応していないウイルスの場合はそのまま感染しちゃうけど
33 :
番組の途中ですが名無しです:2005/03/26(土) 09:58:22 0
絶対を求めるなら全てのプラグを抜いておけ
34 :
トレンドマイクロ余計な事するな:2005/03/26(土) 10:01:35 0
Winnyウイルス歓迎!もっと出ろ。
BフレッツマンションVDSL、Winnyウイルス流行始めたら
以前の様に速度が出る様になった。
35 :
番組の途中ですが名無しです:2005/03/26(土) 10:01:45 0
そろそろ次のウィルスの名前考えようぜ
>>31 フォルダに偽装された.exeを間違って実行してしまうと感染する
(PCから集めたファイルをwinnyで共有して外に流す)
nyを使ってなくても、例えばうpろだに上がっている偽装exeを
落として同じことをやれば、感染するはず。ただしnyがないので
ファイルが外に流れる事はないはず。
ここからは余談だが、もし「nyで共有して外に流す」という部分を
「メールに添付してアドレス帖の全送り先にばら撒く」と改変すると、
ダメージは数百倍になるな。何しろ受け取る相手はnyなど知らない
会社の同僚・上司・お客・学校の友達・彼女・故郷のオカンに
なるわけだからな。今までは、ある意味違法コピー業界という
裏の世界の中だけで流通していたわけだからな。
37 :
番組の途中ですが名無しです:2005/03/26(土) 10:03:57 0
>>35 極道のキンタマたち
これしかない!1!11
38 :
番組の途中ですが名無しです:2005/03/26(土) 10:05:00 0
次にウィルス作ろうと思ってる奴は
マムコパクパクとか面白い名前つけろよ
ニュースとかで使われると面白いんでな
40 :
番組の途中ですが名無しです:2005/03/26(土) 10:09:58 0
>>36 nyに共有っていうのはどこで判別できるの?
41 :
番組の途中ですが名無しです:2005/03/26(土) 10:12:30 0
>ここからは余談だが、もし「nyで共有して外に流す」という部分を
>「メールに添付してアドレス帖の全送り先にばら撒く」と改変すると、
>ダメージは数百倍になるな。
例えば、「OEを起動して勝手にメールを送る」というプログラムを実行してしまった場合
OEの通信を許可してればFWはこの通信をスルーしてしまうの?
42 :
番組の途中ですが名無しです:2005/03/26(土) 10:13:39 0
バイナリで見ると色々と面白いな
相変わらずキンタマ系はDelphiで作成されてるのな
43 :
番組の途中ですが名無しです:2005/03/26(土) 10:13:44 0
>>40 国語力ないな
「nyで共有して外に流す」というのはウイルス作ったヤシの定義
対策するってことはキンタマウイルス持ってるってことか
何落としたんだろう?
45 :
番組の途中ですが名無しです:2005/03/26(土) 10:19:51 0
>>35 作者はキンタマという語に思い入れがあるようなので、
「暗黒のキンタマ」
「人間廃業キンタマ」
「最後のキンタマ」
「キンタマNEO」
「キンタマの逆襲」
「終末のキンタマ」
などなどキンタマシリーズはしばらく続くかもな。
ユーザーからの提出じゃね?
駆除不可能ウイルス発見したら送るのは自己防衛のための基本。
47 :
番組の途中ですが名無しです:2005/03/26(土) 10:29:10 0
48 :
番組の途中ですが名無しです:2005/03/26(土) 10:32:01 0
49 :
番組の途中ですが名無しです:2005/03/26(土) 10:36:53 0
>>20 つーか俺は
[仁義なきキンタマ]太宰治のドキュメント.zip
みたよ。
とっても暇な人がいますね?
50 :
番組の途中ですが名無しです:2005/03/26(土) 10:39:49 0
>>45 明らかにヴァージョンアップする余力を残してるよな。
いきなり最終形態に行かず、何度も楽しもうって魂胆だろうね
52 :
番組の途中ですが名無しです:2005/03/26(土) 10:42:24 0
手口としては毎回毎回アイコンをデフォルトのフォルダにして
ファイル名 .exe
ってやり方なんでしょ?
他のもある?
逆襲のキンタマ
>>20 それらしいものがあったが、これていぞうというより単なる同姓同名だろ。
85c5151fb4371974cb8c575d2171e512
55 :
番組の途中ですが名無しです:2005/03/26(土) 13:16:00 0
やっぱノートンとかバスターは入れておこう・・。2台に別々に入れていたけど
同時に更新時期がきてどちらもやめようかなあ・・・って思っていたんだけど
こんな事が1年に一度はあるからなあ。
56 :
番組の途中ですが名無しです:2005/03/26(土) 13:21:24 0
UPしまくってるヘビーユーザやつは個人情報入ってない2台目のPCとか使ってるだろうから痛くも痒くもないんだろうなあ。
57 :
番組の途中ですが名無しです:2005/03/26(土) 13:28:02 0
そういや、俺踏んだとき警告のダイアログでなかったなSP2だけど
58 :
番組の途中ですが名無しです:2005/03/26(土) 13:29:57 0
バスターでキンタマ入りのzipファイル検索かけたら、zipファイルごと削除したんだけど、
ウィルスだけ消すんじゃないの?
バスターか。
早く作者を逮捕しろ
61 :
番組の途中ですが名無しです:2005/03/26(土) 18:54:08 0
62 :
番組の途中ですが名無しです:2005/03/26(土) 21:09:50 0
ny使いのサポートする金、暇あったら鯖強化しろや。
63 :
番組の途中ですが名無しです:2005/03/26(土) 21:35:27 0
ウィルスにNYも装備してたらワロスwwww
64 :
番組の途中ですが名無しです:2005/03/26(土) 21:41:45 0
新種を作りまくれば
66 :
番組の途中ですが名無しです:2005/03/26(土) 22:08:30 0
>>58 ノートンは、ウイルスだけを削除してくれるよ
67 :
番組の途中ですが名無しです:2005/03/26(土) 22:45:26 0
ノートンももう対応してんの。
68 :
番組の途中ですが名無しです:2005/03/26(土) 22:46:22 0
(__)
(__)D あ、もしもし?警察ですか?
( ・∀・)○ ___
( ノD……/◎\
人
(__)
(__)D 今、インターネット上の匿名掲示板にですね・・・
( ・∀・)○ ___
( ノD……/◎\
人
(__)
∩ (__)D 欄検眼段!欄検眼段!が。
ミ( ・∀・)○ ___
ミ⊃ ノD……/◎\
人
(__)
(__)D え?ですからインターネット上の匿名掲示板に、
( ・∀・)○ ___
( ノD……/◎\
人 ))プル
プル (((__)
∩ (__)D 欄検眼段!欄検眼段!なんですよ!!
ミ( ・∀・)○ ___
ミ⊃ ノD……/◎\
69 :
番組の途中ですが名無しです:2005/03/26(土) 22:49:34 0
71 :
番組の途中ですが名無しです:2005/03/26(土) 22:55:14 0
72 :
番組の途中ですが名無しです:2005/03/26(土) 22:56:58 0
Ownerのドキュメント.zip で感染して
オンラインスキャンで駆除
最短駆除記録を作るか。
73 :
番組の途中ですが名無しです:2005/03/26(土) 22:57:17 0
これって違法なやり取りしてる奴が感染してんだろ?
別にワクチン作んなくてよくね??
74 :
番組の途中ですが名無しです:2005/03/26(土) 22:59:37 0
感染自体はNYじゃなくてもUPされた汚染ファイル開ければOUTだから。
Me使ってるときはいくら感染しても、実害がなかった思い出
76 :
番組の途中ですが名無しです:2005/03/26(土) 23:18:37 0
マンコチンコとかのウィルス名でも
そのままサイトに出すのかな?
77 :
番組の途中ですが名無しです:2005/03/26(土) 23:27:21 O
>74
感染してもnyやってないやつには意味ないから。
nyやってなくてもupするキンタマも結構あるらしいよ
Ownerのドキュメント.zip か。
富士通ユーザーかな。
80 :
番組の途中ですが名無しです:2005/03/26(土) 23:40:28 0
素人美人さんが写ったデジカメ写真とかのハッシュリストはどこで手に入れられるでしょうか?
81 :
番組の途中ですが名無しです:2005/03/26(土) 23:46:53 0
82 :
番組の途中ですが名無しです:2005/03/26(土) 23:55:36 0
P2Pやってる人はポート開けてる
ということは、HTTPDとして動作してP2P停止時には常駐して
WEBサーバとなりPC内のファイルを外部に公開することができる
が、危険なのでウイルスにはしないように
常駐ウイルスがデスクトプキャプチャしつつWEBサーバとして動作してそれを公開すると
苺キンタマ騒ぎの再来+あぷろだダウンがありえない
これだと感染元があぷろだになるから
ということを考えてはいけない
85 :
番組の途中ですが名無しです:2005/03/27(日) 00:41:38 0
nyの性格からして作者を特定するのは
やっぱ無理なのかなあ。
高みの見物としては最高に楽しいだろうな。
86 :
番組の途中ですが名無しです:2005/03/27(日) 00:43:13 0
>>85 WinnyのBBSに犯人が予告でもしない限り
特定するのはまず無理だね
87 :
番組の途中ですが名無しです:2005/03/27(日) 00:56:15 0
88 :
nao:2005/03/27(日) 01:26:11 0
いい気味だぜ!
91 :
番組の途中ですが名無しです:2005/03/27(日) 07:58:48 0
避難所あげ
92 :
番組の途中ですが名無しです:2005/03/27(日) 11:15:07 0
欄検眼段←なんて読むの?
らんけんがんだん?
93 :
番組の途中ですが名無しです:2005/03/27(日) 12:59:43 0
Win MX では、危険なウィルスとか出回ったりしてないの?
95 :
番組の途中ですが名無しです:2005/03/27(日) 13:08:06 0
96 :
番組の途中ですが名無しです:2005/03/27(日) 13:12:02 0
97 :
番組の途中ですが名無しです:2005/03/27(日) 13:18:44 0
馬鹿は単純で幼稚で同じ言葉をくりかえすことしかできない。
真の馬鹿。
>>96
98 :
番組の途中ですが名無しです:2005/03/27(日) 13:19:53 0
ANTINNYじゃなくてKINTAMA.A
とか無いの
99 :
番組の途中ですが名無しです:2005/03/27(日) 13:31:24 0
次回は「挑戦人氏ねキンタマ」みたいなネーミングぷりーず
100 :
番組の途中ですが名無しです:2005/03/27(日) 13:56:12 0
kakikomi.txtだけじゃなくてIEのお気に入りとか履歴とか最近使ったファイルとかの情報バラまいたり掲示板に勝手な事だらだら書き込むキンタマとかってないのかナー
もうクッキーが入ってるだろ。
102 :
番組の途中ですが名無しです:2005/03/27(日) 14:03:38 0
ウイ検やったらANTINNY.Lってのがいっぱいでてきたんだけど何これ?
先生は反応するのか、
大先生は反応するかな?
104 :
番組の途中ですが名無しです:2005/03/27(日) 14:09:21 0
win98でも感染する?
105 :
番組の途中ですが名無しです:2005/03/27(日) 14:10:05 0
これからは安心してnyができるな。
106 :
番組の途中ですが名無しです:2005/03/27(日) 14:10:17 0
欄検眼段は仁義なきキンタマみたいにCPU100%なのか
107 :
番組の途中ですが名無しです:2005/03/27(日) 14:13:09 0
ノートンも早く対応してくれ〜〜〜〜〜〜〜〜〜〜
108 :
番組の途中ですが名無しです:2005/03/27(日) 14:18:40 0
今思うとヌルポウイルスって可愛いモンだったな。
109 :
番組の途中ですが名無しです:2005/03/27(日) 14:41:36 0
nanndekesunndagoruxa!
110 :
番組の途中ですが名無しです:2005/03/27(日) 14:42:42 0
タイトルがエロだから消されたのかな?
111 :
番組の途中ですが名無しです:2005/03/27(日) 14:42:47 0
いっちースレ消えたね
112 :
番組の途中ですが名無しです:2005/03/27(日) 14:43:20 0
ここが次スレ?
113 :
番組の途中ですが名無しです:2005/03/27(日) 14:44:08 0
イッチースレ立てて
114 :
番組の途中ですが名無しです:2005/03/27(日) 14:44:30 0
削除されたか
イッチースレ
115 :
番組の途中ですが名無しです:2005/03/27(日) 14:45:32 0
いきなり消えた
116 :
番組の途中ですが名無しです:2005/03/27(日) 14:45:53 0
ようするにこのウィルスはWinnyをやってない奴には無縁?
Winnyってのは何か特別なソフトがいるんですか?
イッチースレが立ったらリンクよろしく
■イッチーは被害者だ!!!!!!!!!■
一番悪いのは結婚前にSEXしまくりの尻軽淫乱女だ!
喜んでハメ撮りされたくせに被害者ずらするな
イッチーは有能な公務員
日本にとって必要な存在だ
■尻軽淫乱女に法的制裁を望む!!■
119 :
番組の途中ですが名無しです:2005/03/27(日) 15:28:51 0
120 :
番組の途中ですが名無しです:2005/03/27(日) 15:31:47 0
121 :
番組の途中ですが名無しです:2005/03/27(日) 15:35:54 0
まあこういうことが起きたら
すぐ対応できる会社は儲かりますね
122 :
番組の途中ですが名無しです:2005/03/27(日) 17:18:37 0
ノートン対応って
新しいフォルダ exe
を発見してくれるけど削除も検疫もしないんだが・・・
123 :
番組の途中ですが名無しです:2005/03/27(日) 17:29:10 0
そもそも羽目鳥なんかしねーだろ
124 :
番組の途中ですが名無しです:2005/03/27(日) 17:30:41 0
すぐに新しいのが出てくるから対応するだけ無駄だっての
ひっかかるようなヤツはまたひっかかる
125 :
番組の途中ですが名無しです:2005/03/27(日) 17:32:06 0
ノートン入れてりゃ安心なわけは無い
126 :
番組の途中ですが名無しです:2005/03/27(日) 17:32:24 0
>>123 普通するけど
童貞にはわかんないだろうな
127 :
番組の途中ですが名無しです:2005/03/27(日) 17:38:46 0
と、素人童貞が申しております
128 :
番組の途中ですが名無しです:2005/03/27(日) 17:50:52 0
キンタマに限らんでも、ウイルスなんてすぐに新しいのが出てくるのが当たりまえなんだよ。
129 :
番組の途中ですが名無しです:2005/03/27(日) 18:24:58 0
130 :
番組の途中ですが名無しです:2005/03/27(日) 18:34:44 0
と、素人童貞が申しております
avastは対応してるのか?
132 :
番組の途中ですが名無しです:2005/03/27(日) 21:28:26 0
133 :
番組の途中ですが名無しです:2005/03/27(日) 21:31:12 0
イッチースレしんだお
134 :
番組の途中ですが名無しです:2005/03/27(日) 21:32:54 0
消されちゃてられ、消されちゃたてられ・・・。
しかし50以上もスレ立ってんのに削除するかね?
圧力かかった?
136 :
番組の途中ですが名無しです:2005/03/27(日) 21:37:04 O
やっぱな
137 :
番組の途中ですが名無しです:2005/03/28(月) 07:18:16 0
削除か
138 :
番組の途中ですが名無しです:2005/03/28(月) 07:33:10 0
タスクマネージャーのプロセスのexplorerがメモリ使いまくってCPUも使用率高くなってるときあるんだが
これはキンタマ?
139 :
番組の途中ですが名無しです:2005/03/28(月) 08:03:22 0
140 :
番組の途中ですが名無しです:2005/03/28(月) 09:07:49 0
>>139 svchost.exeは使用者名じゃないしレジストリも起動するし
ウィルスバスターのオンラインスキャンでもウィルス検出されないんだが…
フリーでもANTINNY.AD検出するじゃん
これ違うのかな
142 :
番組の途中ですが名無しです:2005/03/28(月) 14:44:04 0
感染した香具師は ユーザー名でnyを検索すると必ずファイルは見つかるの?
143 :
番組の途中ですが名無しです:2005/03/28(月) 14:48:25 0
まかふぃは対応してんのか?
144 :
番組の途中ですが名無しです:2005/03/28(月) 15:45:17 0
イッチースレよろしく
145 :
番組の途中ですが名無しです:2005/03/28(月) 16:06:10 ID:N7zlutr2 BE:33944843-#
てst
146 :
番組の途中ですが名無しです:2005/03/28(月) 16:08:30 0
147 :
番組の途中ですが名無しです:2005/03/28(月) 16:11:05 0
148 :
番組の途中ですが名無しです:2005/03/28(月) 16:11:10 0
>>146 その場合の「素人」ってのは何の素人?
芸能人でないって意味なら馬鹿に出来てないと思うが
149 :
番組の途中ですが名無しです:2005/03/28(月) 16:27:04 0
150 :
番組の途中ですが名無しです:2005/03/28(月) 18:10:09 0
イッチースレ1000までいったよ
151 :
番組の途中ですが名無しです:2005/03/28(月) 18:25:42 0
>>148 素人 = 一般人
プロ = 風俗関係
これ常識だから憶えとき
152 :
番組の途中ですが名無しです:2005/03/28(月) 18:28:27 0
俺は釣られない
さっきチェックしたら感染してたw
154 :
番組の途中ですが名無しです:2005/03/28(月) 22:54:11 0
もう素直にshareでいいだろ。
もはやnyは新しい物も出が遅いし。
155 :
番組の途中ですが名無しです:2005/03/29(火) 00:50:16 0
これと同種のウィルスって過去にもあったの?けどWINNYとかしてなければ問題なし??
アップロダとかからよく拾ってたから少し不安です・・・。
もっともウィルスチェックしても今のところ大丈夫みたいですけど。
156 :
番組の途中ですが名無しです:2005/03/29(火) 00:51:17 ID:kqQ60nN2 BE:181421879-
>>155 苺キンタマはnyやってなくてもアウトだった
157 :
番組の途中ですが名無しです:2005/03/29(火) 00:52:39 0
研修目的にある程度自由に使えるようにしてある部門鯖が汚染されてたよ、、、誰だ持ち込んだ馬鹿、、、( ´Д`)
友人がカシミールMapFanの自宅地点の座標を
友人にメールに書いて送信しようとしてたところを
キンタマに流されてたw
悪いことばっかやってるからだw
159 :
番組の途中ですが名無しです:2005/03/29(火) 00:53:57 0
きのうオンラインスキャンやった
やっぱ無料ソフトじゃ心配だから
時々は、トレンドマイクロのを使ってます
日記的カキコ
>>155 nyでダウソしてうpろだにアップするやつがいるかもしれんから気をつけれ
161 :
番組の途中ですが名無しです:2005/03/29(火) 00:59:41 0
>>160 けどnyを持ってなかったりしてない人には無害というか流出事故は起こらないんですよね?
162 :
番組の途中ですが名無しです:2005/03/29(火) 01:00:56 ID:kqQ60nN2 BE:138225986-
>>161 アップローダーに上げる亜種も存在する。
これから更に作られる可能性もあり。
感染ファイルを落としたことはあるけど、引っかかったことは一度もないな。
164 :
番組の途中ですが名無しです:2005/03/29(火) 01:03:10 0
>>162 それは怖いです・・・。けどフォルダごと流出するわけではないからまだマシか・・・。
いずれにせよ個人情報を含んだファイルはMOなり、ロムなどに隔離した方がいいってことですか。
ありがとうございます。
165 :
番組の途中ですが名無しです:2005/03/29(火) 01:05:43 0
なんでいつもトレンドマイクロに先を越されるん?
つうかこの系列のウイルスに関する限りファイアウォールが有効だろ。
アンチウイルスなんて未知のものに対してはまったく役に立たない。
kerioあたりを入れておけば感染しても起動を防げるし。
167 :
番組の途中ですが名無しです:2005/03/29(火) 01:14:59 0
キンタマウィルスにnyがバックグラウンドで作動する亜種があったら
一般人にも被害が出るのかな?
恐ろしい・・・
168 :
番組の途中ですが名無しです:2005/03/29(火) 01:16:22 0
スレ建て主が記載を勝手にアレンジしてるのかと思ったら記事にキンタマ表記かよw
169 :
番組の途中ですが名無しです:2005/03/29(火) 01:16:48 0
>>159 オンラインスキャンはまだ対応してないらしい
170 :
番組の途中ですが名無しです:2005/03/29(火) 01:16:52 0
ダメだ、接続許可しているソフトに巣食うから。
IEから何から全て毎回許可制にするか
常にパケットの流れを監視するしかない
それは無理
>>166 Kerioやtiny使ってれば、全く問題なしだね。
FWというよりも砂箱。
kerioだな。
>>170 だから、新しいフォルダ .exeをクリックした時点で起動を拒否できるの。
「仁義なきキンタマ」「欄検眼段」は、nyのupフォルダを勝手に
Tempとかに追加しちゃって、そこへ大事そうなファイルを勝手に
コピーしとくだけなんじゃないの?
・「仁義なきキンタマ」は、なんか色々の圧縮パック&デスクトップ撮影&コピー作業。
・「欄検眼段」はデジカメ撮影らしいJPG画像の拡張子変更&コピー作業。
それぞれを定期的に行うために常駐してるんだろうと思うけど。
とりあえず上記2種類に関してはEXE自らが通信する訳ではないので通常タイプの
FWでは防げないかも。亜種ならパターン認知型の市販ウィルス対策ツールもね。
kerio?ってのも普通のFWっぽいけど違うのか?