【注文0.1】Genoのサイトでウイルス感染…か？★3

1 ：ポレオニウム・ボレアレ(長屋)：2009/04/06(月) 00:09:55.65 ID:8a6lRuWY BE:1037691465-PLT(12111) ポイント特典

中古PCとPCパーツの通販ショップGENO　://www.geno-web.jp/

【客の返品】GENOを語るスレ29【オク出品】
http://pc11.2ch.net/test/read.cgi/pc/1237696091/326-
326 名前：名無しさん[sage] 投稿日：2009/04/04(土) 10:43:40 0
GENOのHPにアクセスしようとしたら、Acrobat Plug-in が起動して
This operation is not allowed. と表示する。
２台試して、2台とも起きた。
もしかしてウィルスに感染してる？

前
【注文0.1】Genoのサイトでウイルス感染…か？★２
http://tsushima.2ch.net/test/read.cgi/news/1238897231/

感染するとラトビアにトラフィックを飛ばします。
何を漁ってるのかは不明。

今の所は感染したら駆除できるソフトはない。
やっと一部のソフトがサイト踏んだ時に検知できるようになっただけ。
クリーンインストール推奨

・最新版のWindowsUpdateとadobeAcrobatの9.1であれば感染しない。？
・ファイル作成を検出できたアンチウイルスソフトは４０のうち１０だけ。
・結論、管理もしてないようＰＣでアクセスすれば余裕で感染する。

あちこちに短縮URL貼られてるようなので注意

2 ：カラスビシャク(富山県)：2009/04/06(月) 00:10:24.19 ID:EZvf3k5M

3 ：サクラソウ(dion軍)：2009/04/06(月) 00:10:25.20 ID:V9hydlRq

よくやった

4 ：たまご ◆EGGMAN.HlI ：2009/04/06(月) 00:10:40.27 ID:DOPBP07K

【注文0.1】Genoのサイトでウイルス感染…か？
http://tsushima.2ch.net/test/read.cgi/news/1238844402/176
176 名前： PAC-3(京都府)[sage] 投稿日：2009/04/04(土) 22:38:45.15 ID:exwvTuaM
genoのホームページ
↓
94.247.2.195から***.pdfをダウンロードして実行させられる
File size: 10417 bytes
MD5: af28f3bc9424a3da7ff8bc84740bce93
ウイルスソフト未対応
↓
Adobe Reader and Acrobat 8.1.1 and earlier の脆弱性をつかれて、
ウイルスを仕込まれる
ウイルスソフトで対応状況http://www.virustotal.com/analisis/48cfd289b06a1fb46dfbcb9fc8bad17a

防御できなかった人は、c:\にへんてこなファイルがあるかもしれん。
タスクマネージャでcmd.exeが動いてるかもしれん。

対処方
http://anubis.iseclab.org/?action=result&task_id=1890669b0bd937574e5be45e24c63ea80&format=html

5 ：オオバコ(埼玉県)：2009/04/06(月) 00:10:40.35 ID:GZipO72j

>>1otsu

6 ：ポレオニウム・ボレアレ(長屋)：2009/04/06(月) 00:11:25.08 ID:8a6lRuWY

【対策】
WindowsUpdateを行う
Adobe Reader/Acrobat/Flash Playerを最新版にする。

火狐+Adblock Plusのやつは
*/94.247.2.195/*
をブロック要素の追加。

検出できるソフト一覧
●a-squared 　　　　4.0.0.101
　2009.04.03 Trojan-Spy.Agent!IK
●Avast 　　　　　　4.8.1335.0
　2009.04.03 Win32:Daonol-L
●eSafe 　　　　　　7.0.17.0
　2009.04.02 Suspicious File
●GData 　　　　　　19
　2009.04.03 Win32:KillAV-KS
●Ikarus 　　 T3.1.1.49.0
　2009.04.03 Trojan-Spy.Agent
●Kaspersky 　　　　7.0.0.125
　2009.04.03 Backdoor.Win32.Agent.afhg
●McAfee+Artemis 5573
　2009.04.03 Generic!Artemis
●Prevx1 　　　　　V2
　2009.04.03 High Risk Cloaked Malware
●Sophos 4.40.0
　2009.04.03 Mal/Generic-A
●TrendMicro 8.700.0.1004
　2009.04.03 PAK_Generic.001

7 ：スミレ(東京都)：2009/04/06(月) 00:11:32.73 ID:zFWdr9Iw

まだなおってなかったのかよこれ

8 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 00:11:50.28 ID:Gtqqw2l4 BE:910691093-DIA(109092)

まだやってたんだ

9 ：ヤマブキ(大阪府)：2009/04/06(月) 00:12:06.91 ID:rbBQBjnL

まだサイト放置してんのかよ

10 ：プリムラ・ダリアリカ(徳島県)：2009/04/06(月) 00:12:18.66 ID:Z5LNJqRo

4/4 10:00以降であれば完全アウ
セフ／アウの境目はいつなんだろう

11 ：ウシハコベ(catv?)：2009/04/06(月) 00:12:21.50 ID:1BxU1OqR

俺のアバストちゃんが
久々に怒った

12 ：ペラルゴニウム(大阪府)：2009/04/06(月) 00:12:46.16 ID:cHpqtdh1

誰か重要なデータが飛んだとかいって訴えろよ　俺はやらないが

13 ：ポピー(アラバマ州)：2009/04/06(月) 00:13:21.41 ID:kLb8WiLH

まだ放置かよ

14 ：アメリカフウロ(東京都)：2009/04/06(月) 00:13:46.11 ID:qUQKl6S3

セキュリティ対策まったくしてなくて
UACもFWも切ってる状態のVistaなんだけどｵﾜﾀかな

15 ：サクラソウ(東京都)：2009/04/06(月) 00:13:57.82 ID:jahCV9/Y

http://tsushima.2ch.net/test/read.cgi/news/1238942145/
このスレで踏まされた・・・
ノートン先生激怒したよ

16 ：アルストロメリア(長屋)：2009/04/06(月) 00:14:12.31 ID:ELEmr0P9

さっそく引っ掛かってしまった

17 ：サクラソウ(dion軍)：2009/04/06(月) 00:14:13.63 ID:V9hydlRq

>>14
とりあえずカスペのオンラインスキャンしろ

18 ：ハナズオウ(三重県)：2009/04/06(月) 00:14:25.58 ID:DjHwXoXS

AVG最強伝説・・・

19 ：クワガタソウ(中部地方)：2009/04/06(月) 00:14:30.62 ID:7/36VVjp

マカフィーってもう対応してんの？

20 ：チャボトウジュロ(福岡県)：2009/04/06(月) 00:14:42.15 ID:4nK/ML5v

短縮URLで偽装されてるんで注意
//xurl.jp/j5n?uploader/Ne/so/49416.zip

21 ：ヒナゲシ(静岡県)：2009/04/06(月) 00:14:46.06 ID:sw505ldb

>>7 >>9 >>13
まだこうなったまま↓ ※ルーターでこのIP（94.247.2.195）をブロックしてます
ttp://www1.axfc.net/uploader/Img/so/42046.jpg

22 ：タチツボスミレ(東京都)：2009/04/06(月) 00:14:49.29 ID:1BZabcML

GENO終了

23 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 00:16:07.70 ID:stdxwdNc

>>19
>>6

24 ：オニタビラコ(長屋)：2009/04/06(月) 00:16:12.81 ID:WaPjdrcM

今このスレ開いたばっかりに踏んでしもた
明日げつようびなのに(´･ω･`)
どうしたらいいのだ

25 ：ストック(愛知県)：2009/04/06(月) 00:16:45.67 ID:bM/iJMPa

中の人は気付いてないのか気付きたくないのか

26 ：アメリカフウロ(東京都)：2009/04/06(月) 00:16:54.75 ID:qUQKl6S3

>>17
おっす。今やりはじめますた

27 ：チャボトウジュロ(関西地方)：2009/04/06(月) 00:17:09.23 ID:/nm0f9si

>>4
Adobe Reader 9.0だと大丈夫なのね。
普段使ってるXPとは別のパーティションのVistaにカスペルスキー入れてスキャンしてみたけど、
感染してないみたいでよかったよかった。

28 ：シバザクラ(神奈川県)：2009/04/06(月) 00:17:53.49 ID:v1eVlqnY

>>24
ネタじゃなきゃココ見てから踏むとか馬鹿だろ

29 ：タツナミソウ(埼玉県)：2009/04/06(月) 00:17:55.19 ID:NRzdVXSw

おせーよ

30 ：ダイアンサスピンディコラ(長屋)：2009/04/06(月) 00:18:08.57 ID:G6jZWbxQ

夜逃げの準備でもしているんじゃない。
しゃれにならないほど広がっているだろうし
どう対応するのやら。

31 ：サクラソウ(dion軍)：2009/04/06(月) 00:18:16.89 ID:pAklpmDN

gigigiって去年かおととしか忘れちゃったんだけどどっちよ

32 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 00:18:34.80 ID:Gtqqw2l4 BE:1214254894-DIA(109092)

ノーガード最強のネタを本当に実践するのは構わんが、
それなら3日に1度バックアップイメージ取るくらいはしとけよ

33 ：ミヤマヨメナ(静岡県)：2009/04/06(月) 00:19:02.06 ID:NRFfMtEr

やられたああああああああああああああ

34 ：チャボトウジュロ(福岡県)：2009/04/06(月) 00:19:38.36 ID:4nK/ML5v

>>15
三次の流れなら俺も踏んでた

35 ：クワガタソウ(中部地方)：2009/04/06(月) 00:21:16.63 ID:7/36VVjp

>>23
ありがとう。マカフィーのフルスキャンで検出されなかったんだが
これ大丈夫なのか？ゲノは一回だけ踏んですぐ閉じた

36 ：ヒメスミレ(長崎県)：2009/04/06(月) 00:22:35.34 ID:Tb0t8fp+

いいからとっととzip猿どもに踏ませて来いよ
今勢いのあるzipスレに本物のzipと短縮を混ぜて踏ませろ

１３歳少年が７歳女児に無理やりアナルセックス、同級生のホモセックスとネットポルノを見て興奮
http://tsushima.2ch.net/test/read.cgi/news/1238942145/

37 ：チューリップ(アラバマ州)：2009/04/06(月) 00:23:42.40 ID:y+RoRZl7

朝起きたら《ﾟДﾟ》ｺﾞﾗｧｧｧｧｧｧｧｧｧｧｧｧｱ!!電話するわ

38 ：クリサンセコム・ムルチコレ(コネチカット州)：2009/04/06(月) 00:23:56.21 ID:6KjomyJ+

PCがぶっ壊れた
訴えてやる

39 ：フジスミレ(東京都)：2009/04/06(月) 00:24:21.68 ID:xOdEP+Ye

いつまで放置してんだよ
訴えられろ

40 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 00:25:44.77 ID:stdxwdNc

>>36
そこ踏んだやついたぞｗｗ

41 ：ツボスミレ(愛知県)：2009/04/06(月) 00:26:23.47 ID:wcl/Q2HQ

>>40
訴えるﾆﾀﾞ

42 ：ポレオニウム・ボレアレ(長屋)：2009/04/06(月) 00:26:29.62 ID:8a6lRuWY

簡単なまとめ

1.最新ではないAcroBatReaderのバージョン8がインスコされているとPC内にPDFがわんさか増殖してHDDを食いつぶす。
2.その際にCPU負荷がとんでもない状況になってブラウザが落ちたり操作不能でリセットボタンを「ぽちっとな」する羽目に。
3.OS再起動するとブルースクリーンになり再インスコする羽目に。

あと
サイト作ったITソリューションの動向も見たいな
点プレに入れておいてくれ

ってあったんだけどどこのサイトか分からなかったんで誰かURL貼ってくれ

43 ：ゲンカイツツジ(沖縄県)：2009/04/06(月) 00:27:31.47 ID:leRIsSly

前スレ末頃のいつでもレタスとかいうURL開いたら
残り6個で画面真っ白になったんだけど軽くやばくネ？

44 ：ウラシマソウ(愛知県)：2009/04/06(月) 00:28:02.74 ID:VWiPibJq

http://azcji.cocolog-nifty.com/blog/cat1459704/index.html
ちなみにこのページを表示しきれないならウイルス感染の可能性が高い

45 ：チャボトウジュロ(福岡県)：2009/04/06(月) 00:28:38.11 ID:4nK/ML5v

>>42
これか？
http://www.it-solution.jp/casestudy/geno/index.html

46 ：イブキジャコウソウ(徳島県)：2009/04/06(月) 00:28:38.34 ID:N+EfaYOb

いつまで放置してるんだ

訴えられても仕方ねーぞ

47 ：水芭蕉(長屋)：2009/04/06(月) 00:31:36.54 ID:TtV3QkNm

アクロバットかflashが入っているPCでつなぐとバッファオーバーフローさせて
任意のコードが実行され、バックドアが作られボットにされる？
もしくはトロイを送りつけられる
その際94.247.2.195につなぎに行くが、再起動した後は直接つなぎにはいかないので
再起動後にnetstatしたところで感染したかどうかは不明
特にプロセスが常駐するわけでもない
対策はavastやカスペで除去。

ってことで良いの？

48 ：サクラソウ(埼玉県)：2009/04/06(月) 00:32:02.87 ID:P7Wvnuq+

49 ：オニタビラコ(長屋)：2009/04/06(月) 00:32:57.20 ID:WaPjdrcM

アクロバットリーダーは8が入ってるけどPDFが増えてる感じがどうも無いっぽい
CPU負荷もさっき重かったけど今は5パーセントとかそんなもん
これは観戦してるのかな

50 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 00:33:18.70 ID:8fz7e8f5

リアルにPCやられた。IEが強制終了される。しばらくZIPはふむな。

51 ：ゲンカイツツジ(沖縄県)：2009/04/06(月) 00:33:45.66 ID:leRIsSly

>>44
ガ━━━(　ﾟдﾟ；)━━━ン

52 ：ロウバイ(埼玉県)：2009/04/06(月) 00:33:59.85 ID:bpdDYD3h

>>47
今のところまだ除去はできない

53 ：サクラソウ(東京都)：2009/04/06(月) 00:34:29.37 ID:Bj/yI6sW

>>46
770 ：名無しさん：sage ：2009/04/06(月) 00:28:20 0
genoは被害者なのに訴えるとかはやめましょうね
良識ある日本人なら

774 ：名無しさん：sage ：2009/04/06(月) 00:31:38 0
同意だな
genoだって好きでウィルスに感染したわけじゃないんだから
あくまでも不可抗力

こればかりはどうしようもない
俺も感染したけど運が悪かったとおもって諦めるよ
どこかの国の人たちのように陰湿な行為には出ない

http://pc11.2ch.net/test/read.cgi/pc/1237696091/770-774

54 ：チューリップ(山梨県)：2009/04/06(月) 00:34:52.34 ID:tiLXFtdE

休日明けｗｋｔｋ

55 ：水芭蕉(長屋)：2009/04/06(月) 00:35:25.98 ID:TtV3QkNm

>>52
そうなのか。
感染したかどうか確認したい場合は、avastインスコして検出のみ可ってことか。

56 ：クロッカス(神奈川県)：2009/04/06(月) 00:35:36.25 ID:NcJ1k+Ew

>>53
　　　　　　　　　　　　＿＿＿_
　　　　　　　　　　　／　　　　＼
　　　　　　　　　／　─　　 ─　＼
　　　　　　　　／　（●）　（●）　＼　　　
　　　　　　　　|　　　（__人__）　　　 |　　　　　ないない　どうみてもgeno関係者です
　　　　　　　＼　　　｀ ⌒´ 　　 ,／
　r､　　　　r､／　　　　　　　　　　ヘ
　ヽヾ　三　|:l1　　　　　　　　　　　　ヽ
　　＼>ヽ/ |｀｝　　　　　　　　　　　|　|
　　　ﾍ　lノ `'ｿ　　　　　　　　　　　|　|
　　　　/´　 /　　　　　　　　　　　　 |.　|
　　　　＼. ｨ　　　　　　　　　　　|　 |

57 ：ツメクサ(大阪府)：2009/04/06(月) 00:36:38.86 ID:vu6J2P5j

感染したらクリーンインストールしか手がないのは痛いね。
バスター・ノートンは検知すらしてくれないし、対応遅すぎ。

58 ：メギ(熊本県)：2009/04/06(月) 00:36:49.49 ID:lzFf/1Yw

Vistaじゃ反応なかったけどUAをXPにしたらavastが遮断した

59 ：サクラソウ(東京都)：2009/04/06(月) 00:36:57.29 ID:v/Oc/Ja0

776 名前：水芭蕉(北海道)[] 投稿日：2009/04/05(日) 20:38:05.07 ID:7JaJB9sK
ID変わってるけど>>572です

その後UAを色々偽装して試した結果、ラトビアのサーバが攻撃コードを吐き出すのは
Windows 2000、XP (Me以前は試してない) に限定されるみたい。
Vista、Mac、Linuxに関しては>>572に書いたコードを吐くだけで、何も悪さをしない。

2kとXPに関してはIEとそれ以外のブラウザをサーバ側で判別、
それぞれに対して>>580のように攻撃用pdf/swfを呼び出す。
そんな仕様になっているっぽい

60 ：ヤマブキ(東京都)：2009/04/06(月) 00:37:07.30 ID:3YNPkUie

凶悪すぎﾜﾛﾀ

61 ：モクレン(岡山県)：2009/04/06(月) 00:37:52.82 ID:jz0U6Rck

>>47
とｎ

62 ：カンパニュラ・アーチェリー(大阪府)：2009/04/06(月) 00:38:08.16 ID:Wu3yIgx6

おまえら、絶対電凸、メル凸するんじゃないぞ！
担当者が大変だからなwwwwwwwwww
絶対だぞ！

63 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 00:38:17.10 ID:8fz7e8f5

短縮貼った奴も同罪な
ああマジどうすんだよ

64 ：アルストロメリア(長屋)：2009/04/06(月) 00:38:36.53 ID:ELEmr0P9

>>59
この吐くコードってなに
ビスタなんだけど

65 ：ダイアンサスピンディコラ(長屋)：2009/04/06(月) 00:38:54.05 ID:G6jZWbxQ

とりあえず>>1に載せるのやめようや

66 ：アザミ(長屋)：2009/04/06(月) 00:39:39.73 ID:ilrzt7bA

690 名前：名無しさん＠お腹いっぱい。[] 投稿日：2009/04/06(月) 00:16:43
【使用OS】　Windows　vista　home
【Microsoft Update（MU）の状態】　有り
【使用セキュリティソフトとバージョン】　カスペルスキー7.0
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　されている
【スパイウェア対策ソフト】　スパイボット　ADware
【スパイウェア対策ソフトの更新は定期的に行なっているか】　行っている
【ルータの有無】　有り

【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】

ただいまスキャン中なのでスキャンの結果ではないのですが、あるHPに行こうとしたら
「脅威を検知しました」が出ました。
警告により拒否はしたのでレポート上では"安全になったオブジェクト"になっています。

検知したものは「trojan-Downloader.JS.Agent.dwf」　URLは　ｔ　ｔ　ｐ　：　/　/　94.247.2.195/jquery.js

経緯としては、研音（芸能事務所）のK-shopというグッズ販売の水嶋ヒロさんのページのところから
菅野美穂さんがキイナで使ったネックレスというjuicyrockのバナーをクリックしたら検知が出ました。
誤検知なのか本当にトロイなのかわからないのですがいかがでしょうか。
http://www.ken-on.co.jp/k-shop/2009/03/post_67.html
K-shopのトップページにも同じバナーはあります。

http://pc11.2ch.net/test/read.cgi/sec/1224511070/

67 ：サンシュ(西日本)：2009/04/06(月) 00:39:45.02 ID:36jfWz6u

>>44
これはこれでひどいなｗ

68 ：ハナズオウ(三重県)：2009/04/06(月) 00:40:14.27 ID:DjHwXoXS

VIPにも短縮url張るんだクズども(^o^)ﾉ

69 ：ツメクサ(兵庫県)：2009/04/06(月) 00:41:17.92 ID:lAUjE4WL

乞食スレで踏んだだろがどうしたらいいんだよ

70 ：ケマンソウ(コネチカット州)：2009/04/06(月) 00:41:58.49 ID:g7TrdMVY

>>35
↑コイツ自分が踏んだからって他のスレに貼ってるな

71 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 00:41:59.09 ID:8fz7e8f5

ウイルスバスターは検知すらしてくれない
もう再インスコしかないのか？

72 ：ツボスミレ(関西地方)：2009/04/06(月) 00:43:18.15 ID:nSs2zIMs

JavaScript切ってたら安心なんかね？

73 ：サンシュ(東京都)：2009/04/06(月) 00:43:21.97 ID:tlwzGY7l

u.bat検索したら、シャッシャって音がしてびっくり
感染したのかと思ったら犬が足で体かいてた

74 ：サンシュ(長屋)：2009/04/06(月) 00:43:43.02 ID:GgtLwNqj

VistaってUAC動いてればブラウザを管理者権限で使ったりしてない限り
これは大丈夫なのか？

75 ：スイカズラ(大阪府)：2009/04/06(月) 00:43:52.10 ID:6uNUaxTm

>>35
クズ杉ワロタ
ttp://mimizun.com/search/perl/idsearch.pl?board=news&id=7%2F36VVjp

76 ：ラナンキュラス(catv?)：2009/04/06(月) 00:44:54.56 ID:c4qbVLmV

>>70
私は笑いました

77 ：ダイアンサスピンディコラ(長屋)：2009/04/06(月) 00:45:20.83 ID:G6jZWbxQ

全てのULRが信じられなくなりました

78 ：ポレオニウム・ボレアレ(長屋)：2009/04/06(月) 00:45:26.65 ID:8a6lRuWY

>>45
多分そこかな。どうも

>>65
リンクさせないようにしたつもりだったんだけど駄目だったか
すまん

79 ：サクラソウ(千葉県)：2009/04/06(月) 00:45:30.14 ID:Qaqe2Fx2

踏んだんだけどこれまずいの？

対策ソフトすら入れてないどんと来い状態なんだが・・・

80 ：カンパニュラ・サキシフラガ(広島県)：2009/04/06(月) 00:45:32.50 ID:PNCiLAqJ

>>35
お前、最低だな

81 ：ヒメシャガ(中部地方)：2009/04/06(月) 00:45:41.94 ID:UymLlrlW

>>70
カス即代表だな

82 ：マリーゴールド(茨城県)：2009/04/06(月) 00:46:10.80 ID:rOdeguFp

ID:7/36VVjpが最低の屑すぎるｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

83 ：ハナイバナ(埼玉県)：2009/04/06(月) 00:46:19.90 ID:v8jECNgd

avastの検地レヴェルをマックスにしたらウーウー鳴っててワロタ
さすがアバストさん

84 ：キクザキイチゲ(群馬県)：2009/04/06(月) 00:46:59.54 ID:rT+ikxsy

クズが居ると聞いて

85 ：フジスミレ(東京都)：2009/04/06(月) 00:47:01.37 ID:xOdEP+Ye

>>75
ｸｿﾜﾛﾀ

86 ：チャボトウジュロ(福岡県)：2009/04/06(月) 00:47:05.29 ID:4nK/ML5v

>>35
ここに通報しといてやる
http://www.police.pref.shizuoka.jp/keisatusho/kakegawa/kakegawa.htm

87 ：カラスビシャク(富山県)：2009/04/06(月) 00:47:18.99 ID:EZvf3k5M

>>35の人気に嫉妬

88 ：クロッカス(神奈川県)：2009/04/06(月) 00:48:02.89 ID:NcJ1k+Ew

うわぁ・・・

89 ：ジシバリ(岡山県)：2009/04/06(月) 00:48:09.22 ID:l58ppjPV

短縮URLに気付かずに踏んだ…。

operaたん＆pdfはAdobe使ってないけどアウト？

90 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 00:48:16.54 ID:oB7kAItX

踏んで見たけどAdobeReader入れてないから関係ないか

91 ：ダイアンサスピンディコラ(長屋)：2009/04/06(月) 00:48:31.10 ID:G6jZWbxQ

といあえずスレはIEで見よう
間違えてクリックでもしたら終わりだからな

92 ：サクラソウ(アラバマ州)：2009/04/06(月) 00:48:33.64 ID:lpS5VFq9

現在のアンチウイルスソフト対応状況（リアルタイム更新）
http://tinyurl.com/4yks9r

93 ：ネメシア(栃木県)：2009/04/06(月) 00:49:13.19 ID:9oTdbxpW

>>35
お前みたいなクズはじめて見たよ

94 ：ムラサキサギゴケ(アラバマ州)：2009/04/06(月) 00:49:13.24 ID:xO4r2jHO

>>35
死ねクズ

95 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 00:49:21.92 ID:stdxwdNc

>>92はたぶんトラップ

96 ：サクラソウ(東京都)：2009/04/06(月) 00:49:23.42 ID:jahCV9/Y

現在カスぺでスキャン中

97 ：ハナイバナ(埼玉県)：2009/04/06(月) 00:49:30.88 ID:v8jECNgd

genoアドレス警戒してても>>35の短縮踏むとアウトだなｗ
お前クズ過ぎるだろｗ

98 ：イヌガラシ(東日本)：2009/04/06(月) 00:49:40.49 ID:KIoRywaA

>>42　adobeもjavascriptも関係ないところで感染してる。
みんな今すぐアンチウイルスいれろ。

99 ：ジョウシュウアズマギク(アラバマ州)：2009/04/06(月) 00:49:46.46 ID:Hz7S1mfH

>>75
ν速民を地で行ってるなwww

ウイルスのURI張るのも電算機損壊かその幇助になりそうだけど．．．

100 ：ハナズオウ(三重県)：2009/04/06(月) 00:49:46.42 ID:DjHwXoXS

>>92
便利だな
AVGまだかよ

101 ：ヤブテマリ(神奈川県)：2009/04/06(月) 00:49:55.72 ID:6n3YqTQx

>>92
これ踏むなよ

102 ：シナノナデシコ(関西地方)：2009/04/06(月) 00:49:58.05 ID:f89K4A9r

ID:lpS5VFq9

103 ：サクラソウ(東京都)：2009/04/06(月) 00:49:59.21 ID:v/Oc/Ja0

>>64
vistaだからと言って安心できるかはよくわからないが、
同じ人の言うコードは↓

572 名前：姫カンムリシャジン(北海道)[] 投稿日：2009/04/05(日) 17:30:38.90 ID:SJFT5u/E
genoのサイトを開くと以下のURLが呼ばれるんだが

　　94.247.2.195/news/?id=100　(IEの場合こっちが呼ばれる)
　　94.247.2.195/news/?id=101　(それ以外の場合こっちが呼ばれる)

うちの環境ではどちらを開いても以下のコードしか出てこない。

　　// No news...<script>
　　var t=new Date(1148027392000);document.cookie="miek=1; expires="+t.toGMTString()+"; path=/";
　　//</script>

ただcookieを書き込んでるだけ。よって何も起こらない。
しかしどうも前スレの報告によると、このURLにPDFやswfをダウンロードさせるコードが含まれてる場合もあるみたいなんだよな。
とりあえずうちでは攻撃が確認できないので、これ以上の解析は無理だ

104 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 00:50:10.43 ID:Gtqqw2l4 BE:1821382496-DIA(109092)

>>92
Avira対応したのか

105 ：ヒヤシンス(アラバマ州)：2009/04/06(月) 00:50:24.01 ID:6SPyFsmS

>>35
https://www.iajapan.org/hotlinecenter/cgi-bin/illegal41-reporting.html

106 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 00:50:47.37 ID:oB7kAItX

>>92
いやーウイルスがどうのこうのの広告出す前に自分を何とかしろよ

107 ：ヤマボウシ(アラバマ州)：2009/04/06(月) 00:51:00.91 ID:a2yn42Fj

Vista移行促進ウイルス？

108 ：サクラソウ(東京都)：2009/04/06(月) 00:51:02.81 ID:jahCV9/Y

>>92
トラップ注意

109 ：クロッカス(神奈川県)：2009/04/06(月) 00:51:25.45 ID:NcJ1k+Ew

転送されるスパム元のIPだけじゃなくてGenoのIPも遮断を勧めた方がいいんじゃないかｗ

110 ：アズマギク(不明なsoftbank)：2009/04/06(月) 00:51:26.35 ID:R5xzs5Bg

>>44
一応ひょうじされたが、cpu50%でメモリが700MBぐらい増えた。

111 ：ムレスズメ(福岡県)：2009/04/06(月) 00:51:33.41 ID:QnKC1XeS

>>64
前スレ84

112 ：ヘラオオバコ(千葉県)：2009/04/06(月) 00:51:43.99 ID:HTdPbcJA

（；＿；）

113 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 00:51:45.86 ID:stdxwdNc

OK、確認した
>>92は転送
繰り返す
>>92はGENO転送だ
http://tinyurl.com/preview.php?num=4yks9r
プレビュー付きサイトでよかった

114 ：藤(岡山県)：2009/04/06(月) 00:52:47.94 ID:tS523ZU0

>>92は短縮URL作るサイトで作成した物
とらいどっとこむです

115 ：シナノナデシコ(関西地方)：2009/04/06(月) 00:52:55.62 ID:f89K4A9r

うちはgeno.co.jp geno-web.jpとそれぞれの実IPアドレスをアクセス拒否にした
あとラトビアのIPも

116 ：ハナムグラ(宮崎県)：2009/04/06(月) 00:53:31.32 ID:BUHhVJvS

>>89
FLASH最新版ならセーフ

117 ：ケマンソウ(長屋)：2009/04/06(月) 00:53:46.20 ID:mVi1WXeX

geno（苦笑)

118 ：プリムラ・インボルクラータ(広島県)：2009/04/06(月) 00:54:14.67 ID:WNd2drhK

ウイルスアドレス貼ってる奴も逮捕されるって知らない春厨なんだろうねぇ
とりあえず通報しといた

119 ：クロッカス(神奈川県)：2009/04/06(月) 00:54:19.00 ID:NcJ1k+Ew

122.221.10.234　geno-web.jp
124.32.208.29 geno.co.jp

120 ：キクザキイチゲ(群馬県)：2009/04/06(月) 00:54:38.72 ID:rT+ikxsy

巡回サイトがDo-夢と電脳売王とイオシスで本当に良かった

121 ：キクザキイチゲ(長屋)：2009/04/06(月) 00:54:44.21 ID:bLgc8duC

>>92

なにこれ？？
ってか、動きがなんか遅くなったぞ・・・・・・？？

122 ：サクラソウ(神奈川県)：2009/04/06(月) 00:54:48.14 ID:+aL5ADap

>>113
お前のURL一瞬踏んだ

平気なのか？

123 ：エイザンスミレ(大阪府)：2009/04/06(月) 00:54:52.92 ID:VUGOqw5h

俺未だにAcroBatReader5.0だったんだ
滅多に使わないから5.0のままほっといたんだ
geno踏んでから再起動したらアクロバットのflashなんちゃらを
最新版に更新しますかとか勝手に訊いてきたわw
もちろんキャンセルしてその後別に被害無いわw

124 ：藤(岡山県)：2009/04/06(月) 00:55:49.13 ID:tS523ZU0

フラッシュって３０の日曜から4月の4日のいずれかに更新したんだけど大丈夫？

125 ：ラナンキュラス(catv?)：2009/04/06(月) 00:56:05.65 ID:c4qbVLmV

>>35
昨日のはこれかな
http://hissi.org/read.php/news/20090405/U3pqMFhQdW0.html

126 ：サクラソウ(東京都)：2009/04/06(月) 00:56:08.55 ID:v/Oc/Ja0

>>121
ご愁傷様です

127 ：ヒマラヤユキノシタ(東京都)：2009/04/06(月) 00:56:12.48 ID:zj47APOH

シャットダウンできなくなった

128 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 00:56:23.67 ID:stdxwdNc

>>122
そこのリンククリックしないと飛ばない
短縮されたアドレス確認するだけだ
安全

129 ：イヌガラシ(東日本)：2009/04/06(月) 00:56:34.81 ID:KIoRywaA

http://www.avast.com/jpn/download-avast-home.html

アンチウイルスにこだわりのない人はこれいれろ。Avast!

130 ：マンサク(埼玉県)：2009/04/06(月) 00:56:43.10 ID:1totzZVm

genoにアクセスしてから>>42の2.の挙動になったんで、
不安になってカスペ更新してから完全チェックかけたけど
なにも検出されない・・・
ひょっとして感染してなかったのか？

131 ：ハナズオウ(三重県)：2009/04/06(月) 00:56:47.80 ID:DjHwXoXS

>>118
一応通販サイトのurlなんですけどね

132 ：アズマギク(不明なsoftbank)：2009/04/06(月) 00:56:58.73 ID:R5xzs5Bg

このスレのURLはどれも踏むなよ！

でも、わかってても踏みたくなるんだよなｗ

133 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 00:57:03.39 ID:8fz7e8f5

≫35
お前覚悟しておけな

134 ：ジシバリ(岡山県)：2009/04/06(月) 00:57:50.88 ID:l58ppjPV

>>116
FlashはOpera上では重いので再生しないよう設定で切ってる。
ちょっくらverの確認してくる。

135 ：シナノナデシコ(関西地方)：2009/04/06(月) 00:58:08.03 ID:f89K4A9r

>>131
捕まって取調室でそんな言い訳は利かんよ

136 ：キクザキイチゲ(群馬県)：2009/04/06(月) 00:58:19.74 ID:rT+ikxsy

お前らmixi副垢の自己紹介文にGENOのurl貼ったりするなよ
絶対にするなよ

137 ：ハナイバナ(埼玉県)：2009/04/06(月) 00:58:26.62 ID:v8jECNgd

決済用のPCは別に用意しておくべきだな
それ以外に対策方法あんのか？

138 ：サクラソウ(dion軍)：2009/04/06(月) 00:58:32.48 ID:V9hydlRq

ESETとノートン体験版を同居させてみたけど動くんだな
買おうかしら

139 ：雪割草ユキワリソウ(静岡県)：2009/04/06(月) 00:59:30.59 ID:uNvGQdp3

PCが壊れた
新しいPC買おう
GENOで

140 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 00:59:40.26 ID:cpYpDH/L

今北

genoってもしかして、注文個数0.1とかしたら
値段も1/10になってカートに入るとかバカやらかしたとこ？

141 ：チャボトウジュロ(福岡県)：2009/04/06(月) 00:59:44.31 ID:4nK/ML5v

Janeのコマンドに入れとけよ
http://www.aguse.jp/?m=w&url=$URL

142 ：オーブリ・エチア(アラバマ州)：2009/04/06(月) 00:59:57.59 ID:zBaSeu1D

これまだ直ってないのかよ？

143 ：ジシバリ(岡山県)：2009/04/06(月) 01:00:24.47 ID:l58ppjPV

確認したページ
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
使ってるVer　WIN 10,0,22,87
Windows Firefox, Mozilla, Netscape, Opera 10.0.22.87

不安だけど大丈夫っぽい？

144 ：オオニワゼキショウ(福岡県)：2009/04/06(月) 01:00:30.24 ID:J9Q+84b4

復元で直るんだろビビることないじゃん

145 ：アクイレギア・スコプロラム(catv?)：2009/04/06(月) 01:00:31.93 ID:0Dhyu6u5

>>66
そのリンク先、トップページ（www.juicyrock.co.jp）にウイルスへの
リンクが張ってある。

結構広範囲にやられてるのかも。

146 ：シュロ(アラバマ州)：2009/04/06(月) 01:00:37.06 ID:4CiZmI0a

avast使いの俺が情強だということが証明されたな

147 ：オオバコ(関西地方)：2009/04/06(月) 01:00:38.28 ID:25xS8pGG

急いで再起動したからセーフ

148 ：シデ(アラビア)：2009/04/06(月) 01:00:52.22 ID:NUXQXxZ3

http://kickback.cc/upload/stored/up10577.jpg

/94.247.2.195/
/94.247.2.195/news/
これらをIEの制限付きサイトに登録すれば安全じゃね。

149 ：オーブリ・エチア(アラバマ州)：2009/04/06(月) 01:00:57.96 ID:zBaSeu1D

倒産したな、こりゃ

150 ：水芭蕉(関西地方)：2009/04/06(月) 01:01:14.96 ID:HeyTsuvq

GENOTRAP多すぎるｗ
マジでいい加減にして欲しいわ

151 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 01:01:36.67 ID:cpYpDH/L

ふむー　こういうのは知らずに踏む可能性高いなー

tinyurlはNGにしてあるが、他に危険な短縮URLサービスってどこ？

152 ：マツバウンラン(dion軍)：2009/04/06(月) 01:01:41.12 ID:NbaxBDLm

>>35
Geno訴えんでもこいつなら訴えれるし勝てるぞｗ

153 ：アズマギク(不明なsoftbank)：2009/04/06(月) 01:01:56.06 ID:R5xzs5Bg

GENOがどうして対応しないかかんがえてみた。

うちのホームページが大変なことになってる！
↓
確認
↓
フリーズ
↓
違う人に確認を依頼（ループ）

154 ：藤(岡山県)：2009/04/06(月) 01:02:14.01 ID:tS523ZU0

>>137
万全なのは、携帯のフルブラウザかスマートフォンでアクセスして買う。
PCじゃないと正常に閲覧や買い物させてくれない業者も存在するんだが。

155 ：キバナスミレ(関東・甲信越)：2009/04/06(月) 01:03:55.24 ID:jah6RO8L

ｶｽﾍﾟのｵﾝﾗｲﾝｽｷｬﾅやるとIE落ちる
俺も終了?

156 ：ツボスミレ(愛知県)：2009/04/06(月) 01:04:11.58 ID:wcl/Q2HQ

スキャン総数 18881

脅威の名称 2

感染オブジェクト 1

感染の疑いのあるオブジェクト

157 ：アザミ(長屋)：2009/04/06(月) 01:04:21.13 ID:ilrzt7bA

みんなスルーしてるからどうしようかと思ったけど>>145が書いてくれた・・・ｗ
これ俺もそのスレで見て実際に開いてみたんだけど、
GENOと同じような挙動するよね。
菅野美穂のバナークリックしただけなんだけど、
Firefox + adblock の環境でブロックしてる94.247.2.195へのブロックカウントが増えていくんだよ。
GENOと短縮URL以外でも他のサイトも注意が必要だねこりゃ。

158 ：オオニワゼキショウ(新潟県)：2009/04/06(月) 01:04:32.91 ID:ME4QKF2l

http://go.2ch2.net/u/V2Afcq?mofu4_2137.zip
↑このURLを踏んだ後、genoの文字が見えたので
すぐにウィンドウを閉じたんだが、手遅れかな？

159 ：オオバコ(埼玉県)：2009/04/06(月) 01:04:47.53 ID:GZipO72j

Vista x64だけど大丈夫？

160 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 01:04:53.86 ID:stdxwdNc

>>151
xurl

161 ：ハチジョウキブシ(三重県)：2009/04/06(月) 01:05:10.26 ID:ZjXDXLUI

>>158
わかっててリンク張るなボケ

162 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 01:05:12.95 ID:8fz7e8f5

ああ本当に壊れた
再インストールすらさせてもらえない
何かしようとしても強制終了される。

163 ：クリサンセコム・ムルチコレ(千葉県)：2009/04/06(月) 01:05:27.97 ID:98SU8ExR

ざまｗ

164 ：シバザクラ(大阪府)：2009/04/06(月) 01:05:30.34 ID:qDBtUi3c

>>158
俺も踏んだがなんともなかったから大丈夫だ

165 ：ムレスズメ(福岡県)：2009/04/06(月) 01:05:37.38 ID:QnKC1XeS

>>118
>>135
むかし逮捕された例の某院生ですら
著作者人格権侵害
公衆送信権侵害
名誉棄損での逮捕、起訴

この手のアドレスばら撒きで俺が調べたかぎりで、日本では判例が無いがどうなの？

166 ：チャボトウジュロ(福岡県)：2009/04/06(月) 01:05:56.38 ID:4nK/ML5v

>>141
訂正
http://www.aguse.jp/?m=w&url=$URL

167 ：イヌガラシ(東日本)：2009/04/06(月) 01:06:00.51 ID:KIoRywaA

>>162　F8押しながら再起動

168 ：カキツバタ(アラバマ州)：2009/04/06(月) 01:06:03.79 ID:V8Ptr23k

初心者がIE使うのはやめなさい
Mozilla FirefoxにしてNoScript入れるだけで全然違うぞ

169 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 01:06:21.24 ID:oB7kAItX

hostsで弾いても効果あるのか?

170 ：ツボスミレ(愛知県)：2009/04/06(月) 01:06:29.19 ID:wcl/Q2HQ

>>162
つ【システムの復元】

171 ：タンポポ(千葉県)：2009/04/06(月) 01:06:30.44 ID:Rn8BjVab

どういう経路で、このウイルスが広がってるのか気になる。
セキュリティの甘いサーバを攻撃してるのか、
罠に掛かったPCからパスワード盗んでるのか。

172 ：ハナイバナ(埼玉県)：2009/04/06(月) 01:06:33.62 ID:v8jECNgd

俺がVipperでノートPC激安９９９９円テｗラｗワｗロｗスｗ
とかゲノのリンク貼られてたら間違いなく踏んでたわ

173 ：オオニワゼキショウ(新潟県)：2009/04/06(月) 01:07:04.13 ID:ME4QKF2l

>>161
ごめん･ﾟ(ﾟ｀ω´ﾟ)ﾟ･

>>164
マジで！？
ありがと！！
助かった～。

174 ：水芭蕉(関西地方)：2009/04/06(月) 01:07:08.45 ID:HeyTsuvq

しかしマジでえらい事になってるのにGENOの店舗は会社が違うからでスルーして大丈夫なのかね
すぐ親会社にでも連絡すれば土曜でもHP閉鎖も不可能じゃなかっただろうに

175 ：水芭蕉(長屋)：2009/04/06(月) 01:07:12.57 ID:TtV3QkNm

通報しない限り逮捕も糞もないだろ
めんどくさがりやのν速民がいちいちν速中をまわって
アドレスばらまいたやつまとめて通報するわけがない

176 ：ヤブヘビイチゴ(東京都)：2009/04/06(月) 01:07:24.69 ID:JRTuNLGW

とりあえず、何をブラクラすればいいの?

177 ：ラナンキュラス(catv?)：2009/04/06(月) 01:07:29.82 ID:c4qbVLmV

>>165
無いと思うよ
特にコレは故意か過失か判別が難しい

178 ：サクラソウ(東京都)：2009/04/06(月) 01:07:35.75 ID:Bj/yI6sW

通販サイトに危ないスクリプトが含まれているってことを知っていたのなら逮捕だし、
知らなかったのなら、釈放されるだけの事だ。

そして短縮アドレス(むしろアドレスが長くなる)を利用する必要性もないし、
他の書き込みも調べられるからアウトだろ

179 ：ヒヤシンス(アラバマ州)：2009/04/06(月) 01:07:38.32 ID:6SPyFsmS

>>173
きめえ

180 ：カンパニュラ・アーチェリー(関西地方)：2009/04/06(月) 01:08:47.56 ID:o48ycAoG

昔からの習慣でスクリプト全禁止にしておいてよかった……
Donut愛してる

181 ：イヌガラシ(東日本)：2009/04/06(月) 01:08:50.49 ID:KIoRywaA

co.jpのほうはまだ検出される。

182 ：ジシバリ(岡山県)：2009/04/06(月) 01:09:00.45 ID:l58ppjPV

>>173
分からんぞ、構成次第で何とかならないかもしれないし

183 ：ホトケノザ(埼玉県)：2009/04/06(月) 01:09:25.69 ID:f6TuvjZ9

具体的な症状は何なの？
HDD内に、大量のpdfファイルが作られるだけ？

184 ：サクラソウ(東京都)：2009/04/06(月) 01:09:49.80 ID:ggj4Mq+m

Javaに反応してるだけじゃないの？

185 ：アザミ(長屋)：2009/04/06(月) 01:09:57.52 ID:ilrzt7bA

>>169
hostsファイル編集で大丈夫じゃないかな。
127.0.0.1へ飛ばすようにしておくとか。
ソフトでIPブロック出来るやつをインストールしていたらそれで設定するとか、
ルータでブロック設定するか。

186 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 01:10:21.71 ID:Gtqqw2l4 BE:1349172858-DIA(109092)

>>165
個人の掲示板に数百回書き込んだ、
とでもなれば何かしらの処罰性を満たすかもしれないけど
2chに数回書き込んだ程度じゃ無理

187 ：サクラソウ(東京都)：2009/04/06(月) 01:10:30.99 ID:Bj/yI6sW

>>171
○サーバーの問題
○FTPのパスなどが漏れた
○共有サーバーの使用者が中身ファイルを見て、
　たまたまファイルにパスワードが含まれていてアクセスしたら書き換えられた。
　 (他のスクリプトと同じパスでログインできるようになってたなど)
○phpやcgiに欠陥があり、悪用できた
　 (phpに変数をいれると、悪用できるようになってた)
○故意にやった
○管理するパソコンがウイルスに感染していた

色々考えられるな

188 ：アズマギク(不明なsoftbank)：2009/04/06(月) 01:10:31.14 ID:R5xzs5Bg

>>162
違うPCにつないでフォーマット

189 ：ストック(長屋)：2009/04/06(月) 01:10:45.48 ID:/pNxB9V7

>>145
ちょ、そのサイトってNotFoundのページすら汚染されてる。ｗｗ

190 ：ハチジョウキブシ(三重県)：2009/04/06(月) 01:10:56.77 ID:ZjXDXLUI

>>173
素直でいい奴だなｗ
誤踏み防止の為に怪しいサイトはhttpを抜きませう。
なんとも無くとも一応感染ないか確認はしておくといいよ。

191 ：イヌガラシ(東日本)：2009/04/06(月) 01:11:08.60 ID:KIoRywaA

>>173
アンチウイルスいれな

192 ：ラナンキュラス(catv?)：2009/04/06(月) 01:11:52.10 ID:c4qbVLmV

>>155
やばい

193 ：ダイアンサスピンディコラ(長屋)：2009/04/06(月) 01:11:54.28 ID:G6jZWbxQ

とりあえずみんな
LANケーブル引っこ抜け

194 ：ハナズオウ(三重県)：2009/04/06(月) 01:12:14.06 ID:DjHwXoXS

昔はこんなもん普通だったのにな
時代は変わったよ

195 ：キクザキイチゲ(群馬県)：2009/04/06(月) 01:12:32.21 ID:rT+ikxsy

管理の甘いサイトに片っ端から入れてるんじゃね？この感染源

196 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 01:12:40.29 ID:oB7kAItX

>>185
じゃあ大丈夫そうだ
ありがと

197 ：ラナンキュラス(catv?)：2009/04/06(月) 01:12:47.87 ID:c4qbVLmV

>>194
このくらいのほうが緊張感あっていいよな

198 ：ムラサキケマン(茨城県)：2009/04/06(月) 01:13:10.55 ID:xKdqHet/

で、直ったの？

199 ：シュロ(大阪府)：2009/04/06(月) 01:13:41.86 ID:aoK5Hz7Y

genoはもう完全にブラクラ扱いだな

200 ：センダイハギ(アラバマ州)：2009/04/06(月) 01:13:54.67 ID:c6cPq1yO

お詫びにパソコン一つよこせや

201 ：ヤブテマリ(神奈川県)：2009/04/06(月) 01:14:20.06 ID:6n3YqTQx

ブラウザスレでFx使いはNoSprict入れておけって警告してくれた人に感謝
偽装含めて何回踏んだか知れん

202 ：ムレスズメ(福岡県)：2009/04/06(月) 01:14:33.90 ID:QnKC1XeS

>>178
そう言われ続けて10数年。
アウトになった判例が無いのだよ。

>>他の人
だよなー
ひでーよなこういう悪戯

まだ感染してない人は>>185が鉄板対策

203 ：キクザキイチゲ(群馬県)：2009/04/06(月) 01:14:56.76 ID:rT+ikxsy

>>200
三洋とかキヤノンとか三菱とかakiaのPCが普通に来そう

204 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 01:15:09.39 ID:8fz7e8f5

》167
ありがとうございます
けど駄目でした。
今遠隔サービスで見て貰っていますがソフト入れ替えと言われた。会社のPCでZIP落としていた罰が当たりました。日曜出動までして何してんだろ俺？もう帰宅します。明日上司になんて説明しようか？

205 ：シナノコザクラ(愛知県)：2009/04/06(月) 01:15:30.16 ID:pn/zZBxj

>>35
一日追跡してまとめてガチ通報しとくわ

206 ：ヘビイチゴ(catv?)：2009/04/06(月) 01:15:31.83 ID:AyNtCH/o

>>197
こんな緊張感いらねえｗ

207 ：姫カンムリシャジン(山梨県)：2009/04/06(月) 01:15:43.82 ID:h5Jn6w/d

AcroBatReader5.0はOK

208 ：水芭蕉(関西地方)：2009/04/06(月) 01:15:47.52 ID:HeyTsuvq

>>200
GENOに一体何を期待してるんだ
がんばってもお詫びが数行載るだけで終わりだろ
流石に完全無視は無いだろうけどGENOなら最悪お詫び一行で終了とかもありえるｗ

209 ：藤(岡山県)：2009/04/06(月) 01:16:10.07 ID:tS523ZU0

研音のサイトで同じウィルス仕込まれたから、研音の方については
ニュースで取り上げられそうだな。一応Genoよりも全国的に名の知れた会社なんだから。
以前のカカクコムみたいに。

210 ：アズマギク(不明なsoftbank)：2009/04/06(月) 01:16:10.64 ID:R5xzs5Bg

ウイルス仕込んだやつって、Genoに訴えられたら、損害賠償どれぐらいになるんだろうな

211 ：ムレスズメ(福岡県)：2009/04/06(月) 01:16:17.46 ID:QnKC1XeS

>>201
# Adblock Plus 1.0.1
# Adblock Filterset.G Updater 0.3.1.3

これも入れとけ

212 ：ヒメスミレ(長崎県)：2009/04/06(月) 01:16:18.61 ID:Tb0t8fp+

短縮URLはzipスレにこそ貼るべきだな

213 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 01:16:56.86 ID:oB7kAItX

hosts編集だるいな
spybotの免疫の更新にははいってこないよなー

214 ：シバザクラ(神奈川県)：2009/04/06(月) 01:17:04.69 ID:v1eVlqnY

>>204
会社から２ｃｈでZIP厨が感染とか馬鹿すぎるｗ

215 ：オーブリ・エチア(アラバマ州)：2009/04/06(月) 01:17:07.40 ID:zBaSeu1D

hostって名前解決だけのもんだから
直接アクセスされてちゃ意味無いんじゃないの

216 ：ムラサキケマン(茨城県)：2009/04/06(月) 01:17:22.95 ID:xKdqHet/

そういえばvipにzipスレ立ってたな

217 ：ヒナゲシ(静岡県)：2009/04/06(月) 01:17:39.03 ID:sw505ldb

>>201
Flashblockも何かと便利だぞ。

218 ：イヌガラシ(東日本)：2009/04/06(月) 01:17:43.13 ID:KIoRywaA

hosts編集は勧めない。基幹ファイルだから。

219 ：福寿草(アラバマ州)：2009/04/06(月) 01:18:04.21 ID:aWXcUA2M

ｶﾞｸｶﾞｸ(((( ；ﾟДﾟ))))ﾌﾞﾙﾌﾞﾙ

220 ：藤(岡山県)：2009/04/06(月) 01:18:37.09 ID:tS523ZU0

もう寝よ・・・・さようなら

221 ：サクラソウ(東京都)：2009/04/06(月) 01:19:12.14 ID:Bj/yI6sW

>>210
顧客に支払う損害賠償の代金と
業務(信用を失わせた)に支障をきたした損害賠償代か。

元々信用なんてねーから、
大した金額になんねーんじゃね？

222 ：イカリソウ(群馬県)：2009/04/06(月) 01:19:16.50 ID:SfKkW1tU

俺は踏んでないのでよく分からないが
菅野美穂？のサイトとかにもそういうのが仕込まれてる状況から見て
＠ランダムに管理が甘いサイトとかに仕込まれる感じなんじゃないのかな？

223 ：シナノナデシコ(関西地方)：2009/04/06(月) 01:19:28.40 ID:f89K4A9r

IPアドレス直打ちだとhostsに何が書いてあっても無駄

224 ：ツルハナシノブ(アラバマ州)：2009/04/06(月) 01:19:42.45 ID:7Z08HuWM

つかこのスレつーか2ｃｈで張った奴のログつーか
身元は簡単に追跡可能なんだし
ひっかぶせてそいつから民事で賠償請求すればいいんじゃね？
ラトビア追うより幾らか入る可能性高いし判例作ろうぜ

225 ：キバナスミレ(関東・甲信越)：2009/04/06(月) 01:20:06.96 ID:jah6RO8L

あーあ
PC立ち上げっぱなしなら大丈夫?

226 ：ジシバリ(岡山県)：2009/04/06(月) 01:20:16.64 ID:l58ppjPV

>>210
おそらく犯人は海の向こうだと思うんだ。

227 ：クロッカス(鳥取県)：2009/04/06(月) 01:20:39.79 ID:2nFJyAdZ

これは酷い

228 ：ナノハナ(アラバマ州)：2009/04/06(月) 01:21:07.34 ID:t/eGn63J

>>223　ﾆﾔﾆﾔしていたのに・・・あー言っちゃた

229 ：水芭蕉(長屋)：2009/04/06(月) 01:22:08.47 ID:TtV3QkNm

やはりNoScriptは偉大

230 ：イカリソウ(群馬県)：2009/04/06(月) 01:22:20.04 ID:SfKkW1tU

なんか思ったより重大そうだよね。これ

231 ：サンシュ(京都府)：2009/04/06(月) 01:22:42.72 ID:+wnwOysA

Genoの公式コメントを早く見たいｗ

232 ：カンパニュラ・トメントサ(東京都)：2009/04/06(月) 01:22:59.30 ID:b2uXtgMI

ジューシーロックは女が釣られそうだな
アクセサリーとジュエリー通販だから

233 ：ヒサカキ(神奈川県)：2009/04/06(月) 01:22:59.61 ID:BLTPkmXK

>>194
今はアドレスすら貼れないからな
ちょっと懐かしい気分になった

234 ：カタバミ(アラバマ州)：2009/04/06(月) 01:23:22.14 ID:rSH2DJKJ

Adobe Readerとかチンカス入れてる奴は情弱ってこったな

235 ：オオバコ(埼玉県)：2009/04/06(月) 01:23:28.38 ID:GZipO72j

ウイルス注意！お前等しばらくzipやリンク踏むなよ！！
http://takeshima.2ch.net/test/read.cgi/news4vip/1238948405/

VIP(失笑)

236 ：シュッコン・バーベナ(神奈川県)：2009/04/06(月) 01:23:36.75 ID:lvS8HHI8

>>180

unDonutだが俺も必要サイト以外は常にActiveXとスクリプトは切りっぱなし
この昨日で十分やっていける
「いまどきIEコンポ…」といわれるが慣れると変えられないんだよな

237 ：ガーベラ(東京都)：2009/04/06(月) 01:23:42.13 ID:+rZ/V5ci

acrobatで死亡ってことか。あんなもん入れなきゃいいのに

238 ：アザミ(長屋)：2009/04/06(月) 01:23:55.01 ID:ilrzt7bA

ごめん、hostsファイル編集は無意味みたいだ・・・
>>185で書いた内容は下二行だけ有効って事に訂正。

239 ：サクラソウ(東京都)：2009/04/06(月) 01:23:58.68 ID:Bj/yI6sW

>>224
身元追求するの難しいぞ。
裁判所命令か警察でもない限り
開示請求してくれないだろ。

でも、それさえ超えられれば楽勝だな。

240 ：ミツマタ(大阪府)：2009/04/06(月) 01:24:08.82 ID:DuWRDebL

嵐の前の静けさだな
これとんでもないことになるぞ

241 ：ツルハナシノブ(アラバマ州)：2009/04/06(月) 01:24:49.29 ID:7Z08HuWM

懐かしんでも金にはならん
故意が証明できれば良いんでない？
燃えてきた

242 ：キクザキイチゲ(群馬県)：2009/04/06(月) 01:25:10.80 ID:rT+ikxsy

>>240
勝手に再起動かかるウイルスの流行りはじめの頃思い出した

243 ：シナノナデシコ(関西地方)：2009/04/06(月) 01:25:47.02 ID:f89K4A9r

>>238
無意味ってことはないぞ
転送アドレスの多くはgeno.co.jpとかgeno-web.jpの名前に飛ばすから
それらを127.0.0.1にしとけば防げる
完全ではないってことだ

244 ：シデ(長屋)：2009/04/06(月) 01:26:05.53 ID:+Y//7Ypb

激安！中古パソコンなら通販ショップGENO。お買い得商品から掘り出し物も見つかるかも。今すぐアクセスして確認してください！

245 ：アズマギク(不明なsoftbank)：2009/04/06(月) 01:26:16.36 ID:R5xzs5Bg

>>241

ログの保管てどこにおねがいするんだっけ？

246 ：ヤブテマリ(神奈川県)：2009/04/06(月) 01:26:43.58 ID:6n3YqTQx

>>217
ありがとう。調べて導入検討してみるよ

247 ：ムラサキナズナ(アラバマ州)：2009/04/06(月) 01:26:49.84 ID:0ucSszJC

>>209
研音サイトにリンク貼ってある別のジュエリー屋だよ
こっちのサーバははdebianだね。コードもreplaceしてる文字列が違ってる

248 ：シュッコン・バーベナ(埼玉県)：2009/04/06(月) 01:26:54.72 ID:R5rrYk0I

危なくて通販じゃ変な物買えないな

249 ：節分草(千葉県)：2009/04/06(月) 01:27:01.57 ID:LXt6V/Xe

アクロバット使ってる屑ってなんなの？

250 ：サクラソウ(東京都)：2009/04/06(月) 01:27:17.21 ID:jahCV9/Y

いんとらーねっつこわいです＞＜

251 ：マリーゴールド(茨城県)：2009/04/06(月) 01:27:28.31 ID:rOdeguFp

GENOの人はマジで気づいてないの？

んなわけねーかｗ

252 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 01:27:32.93 ID:oB7kAItX

そういや前の画像踏むと感染するやつって結局ガセだったの？

253 ：ムラサキケマン(茨城県)：2009/04/06(月) 01:27:52.25 ID:xKdqHet/

IEとIEコンポ系は全滅か・・・
Operaでも防げないだろうし
これを期にFirefoxに移ろうかね

254 ：アザミ(長屋)：2009/04/06(月) 01:28:11.85 ID:ilrzt7bA

>>243
んー・・・そうか。
てか、そうなるとあくまで「感染が判明しているサイト」のみ有効って事になるよね。

255 ：ジシバリ(岡山県)：2009/04/06(月) 01:28:15.01 ID:l58ppjPV

>>237
メーカーPCなら標準で入ってたりするからなあ、
重いからSumatraPDFにしたおかげで助かった。

256 ：ツルハナシノブ(アラバマ州)：2009/04/06(月) 01:29:13.21 ID:7Z08HuWM

ん、つってんのか？ま別に俺詳しくないけど
普通に弁護したててログ開示請求すりゃ芋づるだろ

257 ：トウゴクシソバタツナミ(アラバマ州)：2009/04/06(月) 01:29:14.91 ID:6BM2uxov

Reader9なら無問題なの？

258 ：ハンショウヅル(コネチカット州)：2009/04/06(月) 01:29:47.51 ID:9ii8wh7r

またしても携帯最強説か

259 ：トウゴクミツバツツジ(兵庫県)：2009/04/06(月) 01:29:53.98 ID:4/jKi1Ke

avast使いは情弱だと言われ続けてきたから、信用はしてなかったけど、

入れてて良かったavast

260 ：アズマギク(チリ)：2009/04/06(月) 01:29:59.74 ID:+bDIOJea

これadobeAcrobat入れてなかったらどうなるの？
元々俺のサブPC、pdfが見れないんだけど

261 ：イヌガラシ(東日本)：2009/04/06(月) 01:30:36.25 ID:KIoRywaA

>>260
acrobat関係ないらしいぞ。とにかく感染。

262 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 01:30:40.55 ID:stdxwdNc

tsushima.2ch.net/test/read.cgi/news/1238942145/
短縮URLが蔓延してるスレがスレストされたｗｗｗ

263 ：ダイアンサスピンディコラ(長屋)：2009/04/06(月) 01:31:10.27 ID:G6jZWbxQ

さすがに明日にはアクセスできない状態になっているか
復旧しているだろう

264 ：ツメクサ(大阪府)：2009/04/06(月) 01:31:12.17 ID:vu6J2P5j

FLASH最新型でなければお陀仏

265 ：ムラサキナズナ(アラバマ州)：2009/04/06(月) 01:31:27.06 ID:0ucSszJC

pdfとflashから入ってくる

266 ：クロッカス(神奈川県)：2009/04/06(月) 01:31:36.33 ID:NcJ1k+Ew

これからフリーアンチウイルススレが立つたびに
今回のこと言われ続けるだろうなｗ　aviraは未だに未対応

267 ：ヒナゲシ(愛媛県)：2009/04/06(月) 01:31:39.46 ID:N7smIbNk

デタラメ言ってる東日本はなんなの？

268 ：キバナスミレ(関東・甲信越)：2009/04/06(月) 01:32:00.47 ID:jah6RO8L

ｶｽﾍﾟ以外でこれひっかかる無料のｵﾝﾗｲﾝｽｷｬﾝ教えて

269 ：ヤマボウシ(大阪府)：2009/04/06(月) 01:32:56.83 ID:hPj4MYTv

Ubuntu最強伝説

270 ：ツルハナシノブ(アラバマ州)：2009/04/06(月) 01:33:09.23 ID:7Z08HuWM

そりゃいんたーねっつの敵だからな
はいどーぞってぱっくり開くんじゃね？
美味しいと思う奴いそうだろ

271 ：イヌガラシ(東日本)：2009/04/06(月) 01:33:14.76 ID:KIoRywaA

>>267
どっかのスレでjavascript off (=flash off),acrobat offで見事に感染したとか話題になってた。

272 ：シナノナデシコ(関西地方)：2009/04/06(月) 01:33:34.37 ID:f89K4A9r

社長は知らない
部下は誰の責任にしようかってことしか頭にない
外注先会社は土日サポートの金なんか貰っちゃいねーよで放置
被害だけが増えていく

てな感じだと想像

273 ：サクラソウ(千葉県)：2009/04/06(月) 01:33:49.96 ID:Qaqe2Fx2

なーんかHDDが動きっぱなしなんですけど

274 ：セントランサス(神奈川県)：2009/04/06(月) 01:34:13.70 ID:DwUlOC8h

MSブラストだかサッサーだかの流行った時を思い出すな
ネット用サブPCやられた俺が言えることでもないが

275 ：ムレスズメ(福岡県)：2009/04/06(月) 01:34:17.08 ID:QnKC1XeS

>>269
ウィー (*^￢^)ノ∀ コンバンwine

276 ：ジシバリ(岡山県)：2009/04/06(月) 01:34:31.47 ID:l58ppjPV

>>271
それだと俺アウトだな、javascriptオン flash offだから。

277 ：ムラサキナズナ(アラバマ州)：2009/04/06(月) 01:34:37.81 ID:0ucSszJC

pdf開くと
WpO1iRPgw6lc4a
って書いてあるだけ

278 ：節分草(千葉県)：2009/04/06(月) 01:35:16.00 ID:LXt6V/Xe

そろそろ金玉Genoが誕生するぞ、こっわｗ

279 ：ムレスズメ(福岡県)：2009/04/06(月) 01:35:33.31 ID:QnKC1XeS

IDが赤くなって恥ずかしいからもう寝るは
みんな達者でな

280 ：セントランサス(石川県)：2009/04/06(月) 01:35:36.04 ID:Zt2PB7b7

祭りっていうから知らずにFirefoxで開いちまったよちくしょおおお
カスペ先生が反応して遮断してくれたみたいだけど、大丈夫かな？

281 ：サクラソウ(東日本)：2009/04/06(月) 01:36:00.73 ID:J64x7NZk

avast最強すぎﾜﾛﾀｗｗｗｗｗｗｗ

282 ：アッツザクラ(アラバマ州)：2009/04/06(月) 01:36:16.24 ID:/XNcbXup

今までノートン先生だったけど
これを機にソフト入れ替えようかな
何かオススメとかある？

283 ：ハナムグラ(大阪府)：2009/04/06(月) 01:36:23.16 ID:uGscumNh

全裸でネットしてる奴多いんだな
防壁アレイ展開しつつダイブしないと

284 ：カタクリ(アラバマ州)：2009/04/06(月) 01:36:24.64 ID:oCngWUj2

　　　　　　　　　　　　／）
　　　　　　　　　　　／／／）
　　　　　　　　　／,.=ﾞ''"／
　　　／　　　　 i f　,.r='"-‐'つ＿＿＿_　　　>>1 細けぇ事はいいんだよ！！
　　/　　　　　 /　　　_,.-‐'~／⌒　　⌒＼
　　　　／　　,i　　　,二ﾆ⊃（ ●）.　（●）＼
　　　/　　　ﾉ　　　 ilﾞフ::::::⌒（__人__）⌒::::: ＼
　　　　　　,ｲ｢ﾄ､　　,!,!|　　　　　|r┬-|.　　　　 |
　　　　　/　iﾄヾヽ_/ｨ"＼　　　 `ー'´ 　　／

285 ：シュッコン・バーベナ(神奈川県)：2009/04/06(月) 01:36:50.02 ID:lvS8HHI8

>>253
防げる防げないじゃなくて皆ブラウザのデフォルト機能のまま使ってるんじゃない？
ブロックするアドオンいれたり普段はスクリプト切るなどしておけばある程度は防げるよ
どのブラウザが最強とかじゃなくてどう使うかで最強になるよね

286 ：ローダンゼ(千葉県)：2009/04/06(月) 01:37:03.85 ID:YKhkYQUk

ウィルス貼った奴とGenoマジで許さないからな
俺は本気でむかついたから誰か通報して怒っといて

287 ：サクラソウ(dion軍)：2009/04/06(月) 01:37:27.32 ID:V9hydlRq

>>286
お前がやれよｗ

288 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 01:37:30.80 ID:OICLojN5

短縮怖いやつは、genoをhostファイルでアクセス出来ないようにするか、
genoではjavascriptが起動しないようにしろよ

289 ：マツバウンラン(dion軍)：2009/04/06(月) 01:37:52.39 ID:NbaxBDLm

>>286
他人任せかよｗ

290 ：ヒナゲシ(愛媛県)：2009/04/06(月) 01:38:01.76 ID:N7smIbNk

>>271
それどういう理屈か考えてみた？
よかったら教えて

291 ：ツルハナシノブ(アラバマ州)：2009/04/06(月) 01:38:16.77 ID:7Z08HuWM

アウトロー板だっけ？あそこに張っとけばいいんでない

292 ：イヌガラシ(東日本)：2009/04/06(月) 01:38:26.11 ID:KIoRywaA

>>290
知るわけナッシング

293 ：サンシュ(長屋)：2009/04/06(月) 01:38:28.22 ID:mxl5c7UV

>>286
せめて怒るぐらいはてめぇでしろよｗ

294 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 01:38:48.60 ID:oB7kAItX

>>291
最悪でもよくね

295 ：サクラソウ(東京都)：2009/04/06(月) 01:39:16.00 ID:v/Oc/Ja0

>>291
瓜さんが踏んじゃうだろ

296 ：カンパニュラ・ベリディフォーリア(アラバマ州)：2009/04/06(月) 01:39:33.35 ID:iRNVG1mN

最新版だろうがjavaスクリプトは切っておけ＞ｱﾄﾞﾋﾞR設定

297 ：ノウルシ(滋賀県)：2009/04/06(月) 01:39:44.66 ID:by4R8sDZ

情弱が入れ食いだな
もっと貼って来い

298 ：トウゴクミツバツツジ(兵庫県)：2009/04/06(月) 01:40:06.42 ID:4/jKi1Ke

http://gazo6.com/0up1/src/gazo61235.jpg
これCPUが１００％なんだが大丈夫？

299 ：コハコベ(千葉県)：2009/04/06(月) 01:40:12.70 ID:RAsn9HbR

>>291
あそこは本当に中卒しかいないから
感染したことにも気づかないと思う。

感染に気づいたら、連中、本領発揮すると思うけどｗ

300 ：ヤブテマリ(神奈川県)：2009/04/06(月) 01:40:18.87 ID:6n3YqTQx

>>291
アウトローは既に前スレで立ってたと報告があった

301 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 01:40:31.15 ID:OICLojN5

>>271
ちょっとそのスレ見せろ
javascript/offでどうやったらWebsite経由で感染出来るんだよ
ブラウザの脆弱性ついたのか？

302 ：オオイヌノフグリ(岩手県)：2009/04/06(月) 01:40:34.30 ID:3lPMpYvK

明日の予想
げの「ウィルスばらまいてサーセンしたｗｗｗｗうちも被害者なんでｗｗｗｗｗｗ
　　　金払えば特別にゴミノート売ってやんよｗｗｗｗ」

303 ：シバザクラ(神奈川県)：2009/04/06(月) 01:40:40.49 ID:v1eVlqnY

>>271
前スレのこれか
562 名前：キバナスミレ(関東・甲信越)[] 投稿日：2009/04/05(日) 17:25:01.57 ID:vha5s7Cg
>>553
俺AdobeReaderなしFlash最新版でその上Javaスクリプトoff、ActiveXもoffで踏んだのに感染した
ちなみにセキュリティソフトはNIS2009
今の所どんな対策しても感染は防げないんじゃないか
577 名前：キバナスミレ(関東・甲信越)[] 投稿日：2009/04/05(日) 17:42:12.62 ID:vha5s7Cg
>>570
アクセスしたらマウスの動きが重くなったんで、おかしいなと
そんでnetstatコマンド打ったら94.247.2.195と通信してた
そしたらコマンドプロンプトが突然落ちた
その後タスクマネージャ見たらconime.exeが動いてた

304 ：セントウソウ(埼玉県)：2009/04/06(月) 01:40:51.42 ID:HuBw64/k

Vista最強
ＸＰとかウイルス感染しまくり流出しまくりで恥ずかしくないの？

305 ：イヌガラシ(東日本)：2009/04/06(月) 01:41:58.35 ID:KIoRywaA

>>303　それじゃないな。もっと短い文でorzしてた。
リダイレクトとかそういうことですかね。詳しくないのでわからん。

306 ：ケブカツルカコソウ(コネチカット州)：2009/04/06(月) 01:42:04.94 ID:Hmpe9dNX

>>298
なぜ割れ厨であることを隠さず堂々とさらすのか

307 ：ノウルシ(滋賀県)：2009/04/06(月) 01:42:56.19 ID:by4R8sDZ

>そんでnetstatコマンド打ったら94.247.2.195と通信してた
>そしたらコマンドプロンプトが突然落ちた
>その後タスクマネージャ見たらconime.exeが動いてた

ﾜﾗﾀ

308 ：ヒサカキ(神奈川県)：2009/04/06(月) 01:43:03.77 ID:BLTPkmXK

>>298
ペイントで保存してんじゃねーよ

309 ：イヌガラシ(東日本)：2009/04/06(月) 01:43:35.57 ID:KIoRywaA

>>303
130 名前：名無しさん＠お腹いっぱい。投稿日：2009/04/05(日) 16:55:36
＞156 名前： SM-3(関東・甲信越)[] 投稿日：2009/04/05(日) 12:24:19.04 ID:vha5s7Cg
IEのセキュリティをJavaスクリプトoff、ActiveXもoff、AdobeReaderインスコなしの環境で踏んだのに感染した・・・orz

うわああああああああああああああ

これだ。同じIDですね。

310 ：シバザクラ(神奈川県)：2009/04/06(月) 01:43:56.36 ID:v1eVlqnY

>>305
じゃこれだ
156 名前： SM-3(関東・甲信越)[] 投稿日：2009/04/05(日) 12:24:19.04 ID:vha5s7Cg
IEのセキュリティをJavaスクリプトoff、ActiveXもoff、AdobeReaderインスコなしの環境で踏んだのに感染した・・・orz

311 ：シバザクラ(神奈川県)：2009/04/06(月) 01:45:11.08 ID:v1eVlqnY

>>309
そいやID同じかｗ
IDで抽出してなかったわ

312 ：ラナンキュラス(catv?)：2009/04/06(月) 01:45:13.02 ID:c4qbVLmV BE:1493646757-2BP(6001)

>>298
svchost.exe多すぎだから
やばいなこれは

313 ：クワガタソウ(コネチカット州)：2009/04/06(月) 01:45:34.21 ID:9ii8wh7r

>>66とかの報告見るに無差別に仕込まれてる感じなのかね
だとしたらMSとかがパッチ出すまで収まりそうもないな

314 ：イヌムレスズメ(福岡県)：2009/04/06(月) 01:45:35.88 ID:MNalCCXr

>>310
Flashが抜けてるな

315 ：コブシ(青森県)：2009/04/06(月) 01:45:47.16 ID:68wTqvuP

踏んだけど、CPUやメモリの使用率に異常がなかったり、
conimeが起動してなければ大丈夫って事でいいのかな？

316 ：ハナムグラ(大阪府)：2009/04/06(月) 01:45:58.96 ID:uGscumNh

これ感染した人はこれまでにも色んなサイトで
変なもの一杯入れられてるな

317 ：フリージア(茨城県)：2009/04/06(月) 01:46:04.50 ID:ZSqbzvrA

2chに貼ってあるリンクは信用してはいけない

318 ：イヌガラシ(東日本)：2009/04/06(月) 01:46:04.61 ID:KIoRywaA

>>310
bingo

319 ：ラナンキュラス(catv?)：2009/04/06(月) 01:47:21.06 ID:c4qbVLmV BE:1536322649-2BP(6001)

>>310
Javaスクリプトとjavaを勘違いしてるとか

320 ：カタバミ(関東・甲信越)：2009/04/06(月) 01:47:22.05 ID:cMJYxjTt

ウィルスに感染してるかしてないかの判断はどうすればいいんだ？

321 ：福寿草(アラバマ州)：2009/04/06(月) 01:47:28.87 ID:Mh3hLyXc

acrobat6.0が入ってる
avastは最新

これは感染してるの？
開いたとき警告みたいのがでたが

322 ：シバザクラ(神奈川県)：2009/04/06(月) 01:47:36.09 ID:v1eVlqnY

>>314
フラッシュは最新入れてるってあるな

323 ：水芭蕉(長屋)：2009/04/06(月) 01:48:35.84 ID:TtV3QkNm

>>315
>>320
カスペオンラインスキャンで何も出てこなければ大丈夫。たぶん。
conimeとかcpuメモリの使用率とかはなんの保証にもならんと思う。

324 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 01:48:54.05 ID:Gtqqw2l4 BE:539669928-DIA(109092)

何でまた勢い伸びてきてるんだ？
どこかで布教してるやつがいんのかね
面白いからいいけど

325 ：センダイハギ(大阪府)：2009/04/06(月) 01:49:01.99 ID:H9fOHD0U

結局、仕込んだのは誰なわけ？

326 ：ネメシア(愛知県)：2009/04/06(月) 01:49:04.21 ID:6rnyEB4K

>>320
Genoを開いたか、開いてないか

327 ：トウゴクミツバツツジ(兵庫県)：2009/04/06(月) 01:49:17.19 ID:4/jKi1Ke

>>312
どうすりゃいいのさ

328 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 01:50:30.69 ID:OICLojN5

>>310
そいつのID追ったけど、もしかしたら、javascript切ったけれど、IE再起動して設定を有効にしてなかったとかじゃないのか？

329 ：水芭蕉(長屋)：2009/04/06(月) 01:50:39.50 ID:TtV3QkNm

>>327
ユーザー名が自分のユーザーでなければ大丈夫らしい

330 ：キバナスミレ(関東・甲信越)：2009/04/06(月) 01:50:57.32 ID:jah6RO8L

>323
ｶｽﾍﾟのｵﾝﾗｲﾝｽｷｬﾝするとIE落ちるのは何故?

331 ：カンパニュラ・トメントサ(東京都)：2009/04/06(月) 01:50:59.30 ID:b2uXtgMI

>>326
Genoだけじゃない

332 ：イヌガラシ(東日本)：2009/04/06(月) 01:51:32.38 ID:KIoRywaA

>>327
こういうときはユーザ名で起動してるsvchost.exeはオフにしたらいい。

333 ：ヒナゲシ(愛媛県)：2009/04/06(月) 01:51:37.10 ID:N7smIbNk

>>145
なんなのこれ…

他のサイトで見つけた人いる？

334 ：シラー・カンパヌラータ(関東・甲信越)：2009/04/06(月) 01:51:53.04 ID:gK+cS+T3

どんどん短縮URL張りまくって被害増やしてgenoを倒産へ追い詰めろ

335 ：イヌムレスズメ(福岡県)：2009/04/06(月) 01:52:02.15 ID:MNalCCXr

>>322
java勘違い説か
どちらにせよ
CMD落ちてtaskmgr見たらconime.exeが動いてたっていうようなやつだから信用ならん

336 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 01:52:55.98 ID:3u0Afqlq

人気のないVistaでよかった！

337 ：アクイレギア・スコプロラム(岩手県)：2009/04/06(月) 01:53:10.66 ID:CsfgyOTv

foxit使ってるオイラは今こそ勝ち組になれるの？

338 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 01:53:30.92 ID:stdxwdNc

>>334
貼ったやつも追い詰められるよ

339 ：シバザクラ(神奈川県)：2009/04/06(月) 01:53:40.84 ID:v1eVlqnY

>>319
どーなんだろな？
踏んだ人は既にリカバリ済みだろうし

踏んだ後にAvastがEXE検知したって人もいたな
穴あけられてEXE送りこまれたとか？

340 ：ミツマタ(大阪府)：2009/04/06(月) 01:54:15.08 ID:DuWRDebL

>>330
おそらくアウトじゃないかな

341 ：イヌガラシ(東日本)：2009/04/06(月) 01:54:57.26 ID:KIoRywaA

緊急時にオンラインスキャンはダメだろｊｋ

342 ：アズマギク(不明なsoftbank)：2009/04/06(月) 01:55:47.02 ID:R5xzs5Bg

>>334
おまいがそれを言った後に、ウィルスはったら営業妨害で逮捕されるぞ。

ほかのやつなら間違った、危ないという警告だったって言い訳できるが、おまいはアウトだぞ。
だからやめとけ。

343 ：シバザクラ(神奈川県)：2009/04/06(月) 01:56:49.46 ID:v1eVlqnY

>>334
逮捕はムリでも規制されるからな

344 ：マツバウンラン(青森県)：2009/04/06(月) 01:57:29.84 ID:orAYOQpL

AVGなんか更新北

345 ：クワガタソウ(和歌山県)：2009/04/06(月) 01:57:43.92 ID:eZ7TRojO

何故かどんどん踏んでいくのがν速民なんだよね
zipスレも暫く控えるか

346 ：ポレオニウム・ボレアレ(長屋)：2009/04/06(月) 01:58:06.50 ID:8a6lRuWY

ところで注文0.1って何だ

347 ：アザミ(長屋)：2009/04/06(月) 01:58:11.09 ID:ilrzt7bA

とりあえずまとめると

スレに貼られている怪しいリンクは開かない(GENO、菅野美穂、短縮URL)
開くならルータやソフトのファイアーウォールで94.247.2.195をブロック、
もしくはhostsファイル編集(geno.co.jp、geno-web.jp、juicyrock.co.jp)
Firefox + adblock + noscript　を入れてadblockで94.247.2.195をブロック。

かな？
OS、ブラウザ、AcrobatとFlashのバージョン云々はもとより、
インストールしてる・してないの関連性が分からん・・・

348 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 01:58:32.71 ID:stdxwdNc

>>346
注文数0.1にできてたらしい

349 ：カタバミ(関東・甲信越)：2009/04/06(月) 01:58:55.49 ID:cMJYxjTt

VISTAはセーフなのかよ

350 ：サクラソウ(dion軍)：2009/04/06(月) 01:59:16.92 ID:V9hydlRq

アウト

351 ：ヒナゲシ(愛媛県)：2009/04/06(月) 01:59:45.00 ID:N7smIbNk

juicyrockも同じとこがシステム作ってるのかな？
そうじゃなかったら他にも蔓延してるかもしれないってことだな
怖いな

352 ：ベゴニア・センパフローレンス(福島県)：2009/04/06(月) 02:00:34.86 ID:KXxwE4Bt

avira検出出来なかったのか
ちょっとがっかり

353 ：トウゴクミツバツツジ(兵庫県)：2009/04/06(月) 02:03:25.75 ID:4/jKi1Ke

http://gazo6.com/0up1/src/gazo61236.jpg
ユーザー名が空白のところが自分のユーザー名。
そこんとこにsvchost.exeがないってことはセーフってことみたいだな。よかった。

354 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 02:03:51.41 ID:OICLojN5

短縮うぜぇとか言ってるやつは
http://tsushima.2ch.net/test/read.cgi/news/1238944195/92
こんな感じでレス集めてくれよ
ある程度集まったら規制議論にスレ立てるけど

355 ：シバザクラ(神奈川県)：2009/04/06(月) 02:03:59.08 ID:v1eVlqnY

>>347
Acrobatのはコレ突いたやつでしょ
ttp://japan.cnet.com/news/sec/story/0,2000056024,20388671,00.htm

356 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 02:05:02.60 ID:stdxwdNc

>>354
今収集中

357 ：ポレオニウム・ボレアレ(長屋)：2009/04/06(月) 02:05:17.49 ID:8a6lRuWY

>>348
なるほど、じゃあ次スレでは　…か？　と一緒に
省いてよさそうだな

358 ：タチイヌノフグリ(東京都)：2009/04/06(月) 02:06:51.92 ID:bjnfjNOi

月曜になればPC系のニュースサイトで取り上げられそうだな
GENOのコメントもそこで出てくるだろう

359 ：ウンナンオウバイ(関西地方)：2009/04/06(月) 02:06:52.21 ID:w4iQLu5d

SQLインジェクションと似たような話（かそのものか）かな

外向け公開サービスでは「動いてるシステムには触らない」じゃ通用しないってのに
いまだに古いバージョンで動かし続けてるところが多すぎる

360 ：クンシラン(北海道)：2009/04/06(月) 02:07:10.68 ID:EHSkSCBw

魚拓とってくれ

361 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 02:07:28.37 ID:stdxwdNc

>>354
http://tsushima.2ch.net/test/read.cgi/news/1238942145/177
http://tsushima.2ch.net/test/read.cgi/news/1238942145/254
http://tsushima.2ch.net/test/read.cgi/news/1238942145/355
↑のスレにまだあるかもしれないがこれだけわかってる

362 ：ラフレシア(福岡県)：2009/04/06(月) 02:07:29.44 ID:JWiv3xyc

>>346
672 名前： PAC-3(東京都)[sage] 投稿日：2009/04/05(日) 02:45:55.56 ID:Wtu0Z/3+
>>664
0より上で1以下の数値が入れられる状態だったから
0.1とか0.001とかでも　商品が買える状態になってたｗ
金額も *個数だから当然1/10とかになっちゃうわけで。

で在庫数が　54.00987とかになっててﾜﾛﾀ

363 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 02:07:40.84 ID:OICLojN5

>>357
次スレ立てるなら、Genoを始め各種サイトで～って感じにするといいんじゃね

364 ：ハナズオウ(三重県)：2009/04/06(月) 02:08:00.05 ID:DjHwXoXS

>>353
UPnPCJも隠せよ割れ厨

365 ：桜(福岡県)：2009/04/06(月) 02:09:15.36 ID:xvDxrXjR

>>354
リンク先あぼーんされてるんだが

366 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 02:09:40.25 ID:OICLojN5

>>361
足りね
他板でも見かけるならその旨を書かないといけないし
同一板だけでも30/dayぐらいは無いと

367 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 02:10:59.25 ID:stdxwdNc

>>366
俺が見たzipスレはそこしかないんだ

368 ：ハナズオウ(三重県)：2009/04/06(月) 02:12:30.57 ID:DjHwXoXS

AVG更新やっときたか
PCつけよ

369 ：ウシハコベ(catv?)：2009/04/06(月) 02:12:41.83 ID:prQ447wR

Webroot Desktop Firewallってセキュリティソフト使ってるんだが、>>347の
IPアドレスの入れ方が分からん。
誰か同じソフト使ってて理解してる奴いる？

370 ：ライラック(東京都)：2009/04/06(月) 02:14:11.72 ID:1Rq/hFPJ

これ、責任はGenoと製作会社とどっちになるんだろうな。

371 ：シバザクラ(神奈川県)：2009/04/06(月) 02:14:19.11 ID:v1eVlqnY

>>366
ついで
http://tsushima.2ch.net/test/read.cgi/news/1238740322/875
http://tsushima.2ch.net/test/read.cgi/news/1238766928/811

372 ：フサアカシア(栃木県)：2009/04/06(月) 02:14:28.88 ID:mcwxNJ1K

ttp://mimizun.com/search/perl/idsearch.pl?board=news&id=DOPBP07K

こいつもアウトか？

373 ：モクレン(北海道)：2009/04/06(月) 02:15:11.37 ID:EN/JH/fP

カスペオンラインスキャンで重要な領域スキャンしたけどなにも検出されなかった
大丈夫なのか・・・？

374 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 02:15:45.19 ID:Gtqqw2l4

同一ホストで3回以上レスが規制の条件じゃなかったっけ
どっちにしてもこんな規模では絶対無理だ

>>372
たまごワロタ

375 ：シンフィアンドラ・ザンゼグラ(兵庫県)：2009/04/06(月) 02:15:49.00 ID:j1/OuJ+h

アンチウイルスソフト対応状況表
http://janp.biz/2360

376 ：ヘビイチゴ(東京都)：2009/04/06(月) 02:16:16.27 ID:ebEExMGY

NoScriptで大勝利を収めることになるとは思わなかった

377 ：ポピー(東京都)：2009/04/06(月) 02:17:23.39 ID:M4kjikRH

海外のエロサイトよりGenoのほうが強力だったとはな

378 ：トウゴクミツバツツジ(北海道)：2009/04/06(月) 02:17:39.69 ID:Uu6CtAD6

おすすめのNG設定教えろ

379 ：ツゲ(京都府)：2009/04/06(月) 02:17:48.02 ID:0XaeFOHI

何？Script切ってれば大丈夫なの？

380 ：マツバウンラン(dion軍)：2009/04/06(月) 02:17:54.85 ID:NbaxBDLm

>>372
売名必至だなｗ

381 ：シロウマアサツキ(中国・四国)：2009/04/06(月) 02:18:01.91 ID:igkG/2fb

また糞アドビか

382 ：タツタソウ(新潟県)：2009/04/06(月) 02:18:02.44 ID:Ai800RFJ

数日前からPCが重くなってるんだけどこれじゃないよな
踏んだ覚えないし・・・単にHDDの寿命が来てるのか

383 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 02:18:07.32 ID:OICLojN5

どうせモリタポ使わんから検索かけたら、一つの短縮だけですっごい範囲の板爆撃されてんなぁ

【news】ニュース速報運用情報255【ν】 (935) - 2ch運用情報板＠2ch
三花愛良(14)、もう中学3年生 “有名人"になるためシースルーで勝負 (201) - ニュース速報板＠2ch
【乞食】マックでシャカチキとコーヒー無料祭り開催中!!!★2 (213) - ニュー速VIP板＠2ch
●mabinogi-マビノギ- ルエリ晒しスレ117●襟鯖 (946) - ネットwatch板＠2ch
【連投AA削除】アイル総合スレ40【リバ原アク禁】 (608) - エロゲー板＠bbspink
【シコキャス】PeerCast女を鑑賞する Part191 (725) - ネットwatch板＠2ch
ブラクラかもしれなくて踏めない人たちその27 (161) - PC初心者板＠2ch
13歳少年が7歳女児に無理やりアナルセックス、同級生のホモセックスとネットポルノを見て興奮 (371) - ニュース速報板＠2ch
【天下一乞食会】神企業のマクドでシャカチキとコーヒー0円祭り開催中★7【乞食の錬金術師】 (802) - ニュース速報板＠2ch
【天下一乞食会】シャカチキとコーヒー0円祭り開催中★【エクストリームスポーツ】 (1001) - ニュース速報板＠2ch

http://xxx.2ch.net/test/read.cgi/xxx/xxxxxxxxxx/xxx
ってかたちにするのがだるいんだけど、誰かいいツール知るわけねぇよねぇ

384 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 02:18:10.73 ID:stdxwdNc

>>366
ttp://tsushima.2ch.net/test/read.cgi/news/1238944195/375

385 ：サクラソウ(東京都)：2009/04/06(月) 02:18:41.28 ID:Bj/yI6sW

>>370
誰に対する責任かによるんじゃない？

386 ：ハナズオウ(三重県)：2009/04/06(月) 02:18:50.62 ID:DjHwXoXS

>>375
わろたｗｗｗ

387 ：ヒナゲシ(愛媛県)：2009/04/06(月) 02:18:52.13 ID:N7smIbNk

genoより菅野のほうがより無防備な人がアクセスしてそうでやばいかも

388 ：ラナンキュラス(catv?)：2009/04/06(月) 02:19:21.08 ID:c4qbVLmV BE:1024214764-2BP(6001)

>>378
騒動が収まるまでテキストブラウザ使え

389 ：イヌガラシ(東日本)：2009/04/06(月) 02:19:25.42 ID:KIoRywaA

>>387
しかも会社からアクセサリー注文とかありそうｗ

390 ：タネツケバナ(島根県)：2009/04/06(月) 02:20:11.42 ID:ZLZoRtnb

AVGもう対応したの？

391 ：ユッカ(兵庫県)：2009/04/06(月) 02:21:58.34 ID:jF5zFpZF

ＳＰ２で放置しててＳＰ３にアップデートしたら何か直った

392 ：ボケ(アラバマ州)：2009/04/06(月) 02:22:03.45 ID:og3Iq5mb

昨日からsmtp鯖へアタックされているのはこれを踏んだから？

393 ：ドデカテオン　メディア(東京都)：2009/04/06(月) 02:23:29.19 ID:B/eCpWHE

検索結果 8 件
検索ワード：xurl.jp/j5n
インデックス更新日時 2009/04/06 02:22:54

ﾜﾛﾀ

394 ：リナリア(東京都)：2009/04/06(月) 02:23:32.55 ID:krg2rxqd

今ためしに初めて踏んでみたら、PC蛾物故割れかけたｗマジで。

395 ：クリサンセコム・ムルチコレ(静岡県)：2009/04/06(月) 02:24:00.15 ID:0fJ3Eusc

トップサイト、
aguseのカスペエンジンだと
ウィルス検出されませんでしたってでた

もっと頑張ってくれ

396 ：サクラソウ(東京都)：2009/04/06(月) 02:24:34.38 ID:jahCV9/Y

>>394
踏んだついでに魚拓取ってきて

397 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 02:24:55.26 ID:cpYpDH/L

>>354
http://takeshima.2ch.net/test/read.cgi/news4vip/1238939405/558
http://takeshima.2ch.net/test/read.cgi/news4vip/1238939405/572

398 ：コハコベ(千葉県)：2009/04/06(月) 02:24:55.81 ID:RAsn9HbR

>>370
基本的に警察に書類送検されたりするのはあくまでサイト運営管理者側のGenoかと。

ただ、ここは実際にどういう契約になっているか知らないけど、
まともな企業が外注に仕事を投げる時はSLA(Service Level Agreement)と言って、
品質保証にまつわる契約を予め取り交わすんだよ。ま、その分契約金が高くなるけどな。

で、万一事前に取り交わした契約に盛り込まれた要求仕様にそぐわない物を納入したりすると
金銭的に外注企業から賠償を取れる契約を一緒に取り交わすんだよ。

だからそーいうまともな企業間契約を行っていると結局どっちにもツケがまわる。

ただ、恐らくここは保守更新契約まで含めて安くいー加減な契約をしてたと思うんで、
一方的にGenoが責任を負うケースになると思うよ。

399 ：アッツザクラ(西日本)：2009/04/06(月) 02:25:10.34 ID:KKNnJz29

>>347
IPの登録時のマスク長って24で良いの？
さっぱりわからん

400 ：リナリア(東京都)：2009/04/06(月) 02:25:52.92 ID:krg2rxqd

>>396
今全力でスパイウェア・ウイルススキャンしてるから無理

401 ：クレマチス(関東・甲信越)：2009/04/06(月) 02:25:56.57 ID:QEXmuIPI

このウイルス騒動と短縮URLのコンボは凄まじいなｗ

402 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 02:27:40.32 ID:OICLojN5

403 ：アマナ(香川県)：2009/04/06(月) 02:28:45.15 ID:+1Uu80+U

janeからurl開くときのブラウザDonutQにしといてよかった

404 ：ペラルゴニウム(アラバマ州)：2009/04/06(月) 02:29:09.54 ID:6AsCYA9b

>>394

とりあえず、感染するとどんなプロセスが動くか知りたい。

感染したＰＣで、コマンドプロンプトで netstat -nb と打ったら、Foreign Address の中に、94.247.2.195　のアドレスが出るようだが、
そのプロセスを動かしてる [ .exe ] が何なのかわかると、感染のチェックもしやすそうな気がするので、
もしわかったら教えてけれ。

405 ：アザミ(長屋)：2009/04/06(月) 02:29:18.27 ID:ilrzt7bA

>>399
IPでググったらこの話題書いてるサイトで見つけた。

Aguse先生：サイト 94.247.2.195 の調査結果
http://www.aguse.jp/?m=w&url=94.247.2.195&retry.x=61&retry.y=7&retry=0
非営利団体SPAMHAUSプロジェクトによるIPアドレスベースの送信者ブラックリスト [CAUTION]

94.247.2.0 - 94.247.3.255

406 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 02:30:17.50 ID:stdxwdNc

短縮URL一覧
ここに書いてあるアドレスに注意
http://b.u-tyan.net/url/

407 ：シンフィアンドラ・ザンゼグラ(兵庫県)：2009/04/06(月) 02:30:32.07 ID:j1/OuJ+h

ついこの間２，３日前にNECのcore2duoノートのスレで開いてしまったものの
AVGはまだ未対応らしいのでプロセス見たりpdfファイル探したりしたが見当たらなかった。
まだ仕掛けられる前だったのか、それともME機なのでとうとうウィルスからも見放されたのか

408 ：レブンコザクラ(福井県)：2009/04/06(月) 02:31:58.09 ID:bi7fIkZY

最インスコして帰ってきたばかりなのに菅野踏んだよー＼(＾o＾)／

409 ：イヌガラシ(東日本)：2009/04/06(月) 02:32:30.11 ID:KIoRywaA

>>408
ついてるついてる

410 ：セイヨウタンポポ(長屋)：2009/04/06(月) 02:32:39.52 ID:fL3a68Ny BE:157497269-PLT(12203)

>>408
もう一回いってらっさい(　´∀｀)ﾉｼ

411 ：ラナンキュラス(catv?)：2009/04/06(月) 02:32:40.77 ID:c4qbVLmV BE:768160692-2BP(6001)

>>408
おめでとー＼(＾o＾)／

412 ：トウゴクミツバツツジ(北海道)：2009/04/06(月) 02:33:10.94 ID:Uu6CtAD6

とりあえずウイルスまとめくれ

413 ：コハコベ(千葉県)：2009/04/06(月) 02:33:22.43 ID:RAsn9HbR

>>407
それ、ν速に建ったスレの件でしょ？

どうやらこの一連のスレのレスを見た限り、
あのスレでPCが売り切れた後にウィルスが仕込まれたみたいだから、
断言は出来ないけど、あのスレでサイトに飛んだ後に一切genoのサイトに行っていないのなら
感染していないかと思うよ。

414 ：サンシュ(長屋)：2009/04/06(月) 02:33:52.86 ID:mxl5c7UV

>>408
もう寝ろｗ

415 ：パンジー(コネチカット州)：2009/04/06(月) 02:34:21.29 ID:QT+Q9U+k

所で、カスペオンラインスキャンでホントに検出されるの？
web閲覧でのブロック報告はあったみたいだけど

416 ：サクラソウ(dion軍)：2009/04/06(月) 02:35:25.97 ID:V9hydlRq

>>415
俺はされた

417 ：リナリア(東京都)：2009/04/06(月) 02:35:48.67 ID:krg2rxqd

pdfファイル増えてる気配はないんだが・・・

418 ：パンジー(コネチカット州)：2009/04/06(月) 02:35:57.92 ID:zj+hwmkY

>>415
スキャンしようとしてるのに失敗する

再起動したら開始画面が超長かった＼(^o^)／ｵﾜﾀ

419 ：ポロニア・ヘテロフィア(兵庫県)：2009/04/06(月) 02:36:34.06 ID:cnCQ7Ki9

test

420 ：ヒナゲシ(愛媛県)：2009/04/06(月) 02:37:16.98 ID:N7smIbNk

さっきからjavascriptオンにしたままで踏んでるけど
とりあえずラトビアには繋がってるけどそれだけだな

やっぱりadobe readerとかflashの古いの使ってない限りはなんともないような

421 ：タチツボスミレ(福岡県)：2009/04/06(月) 02:37:18.75 ID:kG1GxX9r

>>415
エンジンが一緒なんだから同じだろ
しかし詳しくはしらないがnifty版カスペはスパイウェアが検出されないらしい

422 ：ドデカテオン　メディア(catv?)：2009/04/06(月) 02:37:31.98 ID:LQ31TkHC

vistaでFirefoxだとセーフ？

423 ：パンジー(コネチカット州)：2009/04/06(月) 02:37:32.42 ID:QT+Q9U+k

>>418
俺も失敗するのでカスペ体験版落としてスキャン中

424 ：ビオラ(福岡県)：2009/04/06(月) 02:37:35.40 ID:ZCDdGyK6

>>405と>>6を参考に
*/94.247.[2-3].[0-255]/*
これでよいのかな？

425 ：シナノコザクラ(チリ)：2009/04/06(月) 02:38:10.22 ID:ybkZXv+1

とりあえず土曜に踏んだが今の所特に問題なし
異常は見られない。vistaのおかげか？
XP厨涙目ｗｗ

426 ：ライラック(東京都)：2009/04/06(月) 02:38:49.29 ID:1Rq/hFPJ

魚拓とっといた。
安全だかわかんないから、だれか確認してから貼ってくれ。

427 ：ハマナス(静岡県)：2009/04/06(月) 02:39:18.06 ID:AR5IY4xg

暫くの間ttpをNGワードにしとくわ

428 ：アッツザクラ(西日本)：2009/04/06(月) 02:39:24.81 ID:KKNnJz29

>>405
じゃあ16か？
ありがトン

429 ：パンジー(コネチカット州)：2009/04/06(月) 02:40:23.56 ID:zj+hwmkY

>>423
どの体験版にした？みんな似てるからわからん

430 ：クワガタソウ(長崎県)：2009/04/06(月) 02:40:54.00 ID:uG7E54Dx

やべー人間不信になりそう

431 ：サクラソウ(中部地方)：2009/04/06(月) 02:40:54.49 ID:9zl7jBGS

94.247.2.195にアクセスできないようにHostsを書き換えれば感染しない？
アップデートも必要なの？

432 ：ナガバノスミレサイシン(北海道)：2009/04/06(月) 02:41:26.59 ID:e77d5YoZ

>>416
完全スキャンでやった？

433 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 02:41:31.30 ID:Gtqqw2l4

この週末でクリーンインスコできて良かったなお前ら

434 ：ライラック(東京都)：2009/04/06(月) 02:41:40.30 ID:1Rq/hFPJ

>>398
詳しくありがと。
制作会社はシステム提供しただけなのかね。

435 ：サクラソウ(中部地方)：2009/04/06(月) 02:42:18.03 ID:9zl7jBGS

>>431だけどリロードしたら書いてあった

436 ：キュウリグサ(関東・甲信越)：2009/04/06(月) 02:42:23.08 ID:Rejq9n/a

Firefoxで踏んだらAdobeプラグインをインストールしてくださいって出た
これって実行されてないってことでセフセフ？

437 ：オオイヌノフグリ(アラバマ州)：2009/04/06(月) 02:43:06.00 ID:ovWTnIeQ

せふせふ

438 ：オランダミミナグサ(コネチカット州)：2009/04/06(月) 02:43:23.82 ID:QT+Q9U+k

>>429
個人用はひとつしかないじゃん

439 ：イカリソウ(群馬県)：2009/04/06(月) 02:43:44.67 ID:SfKkW1tU

なんで知っててわざわざ踏むんだよ・・・
お前らの好奇心の恐ろしいな

440 ：タチツボスミレ(福岡県)：2009/04/06(月) 02:44:39.36 ID:kG1GxX9r

OSの再インストール自体はそんなに苦では無いんだが
OSの設定、使ってたアプリのインストールと設定となると面倒くさすぎる

441 ：リナリア(東京都)：2009/04/06(月) 02:44:48.67 ID:krg2rxqd

acrobat8だけど、感染しなかったみたいだ・・・
踏んだときはCPU使用率100%でメモリもやばかったけど、今はどっちも正常

442 ：桜(高知県)：2009/04/06(月) 02:44:50.47 ID:AfNTkY/i

感染したらどうなるかが未だにみえてこない
具体的にどうなんお？

443 ：キンケイギク(福岡県)：2009/04/06(月) 02:45:09.72 ID:T/EVjW92

ちゃんと先生が仕事してるか確認したくなるじゃん

444 ：オランダミミナグサ(岩手県)：2009/04/06(月) 02:46:27.91 ID:1lWQvTrX

感染してるって確認する方法ない？

445 ：ダイアンサステルスター(愛媛県)：2009/04/06(月) 02:46:35.95 ID:+PhmGD0h

菅野って何？

446 ：ハナズオウ(三重県)：2009/04/06(月) 02:46:48.17 ID:DjHwXoXS

これが北朝鮮の仕業だったなんて・・・

447 ：リナリア(東京都)：2009/04/06(月) 02:47:10.19 ID:krg2rxqd

もしかしてfirefox3.0だと感染しない？俺大勝利？

448 ：ラフレシア(福岡県)：2009/04/06(月) 02:47:23.21 ID:JWiv3xyc

>>442
http://www.police.pref.shizuoka.jp/keisatusho/kakegawa/kakegawa.htm
http://azcji.cocolog-nifty.com/blog/cat1459704/index.html
これを同時に開いたくらいにもっさりになる。

449 ：ポピー(東京都)：2009/04/06(月) 02:47:43.48 ID:M4kjikRH

>>445
>>66

450 ：キュウリグサ(関東・甲信越)：2009/04/06(月) 02:47:53.53 ID:Rejq9n/a

数時間前に踏んで気になってたんだよ
どうやらせふせふで安心したよ

451 ：桜(高知県)：2009/04/06(月) 02:48:18.72 ID:AfNTkY/i

ひらきません＞＜

452 ：アザミ(長屋)：2009/04/06(月) 02:48:34.99 ID:ilrzt7bA

ごめん、俺ももう寝るから誰か>>347に書いた勝手なまとめに、
訂正あったらよろしくお願いします。
朝起きるまでに次スレ立ってるだろうし、今北もわんさかだろうし・・・

453 ：モリシマアカシア(catv?)：2009/04/06(月) 02:48:59.50 ID:WFJdF+Z/

カスペオンラインスキャンやってみたが大丈夫だったようだ。
アドビが8.1.4だったから助かったのかな・・

454 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 02:49:10.34 ID:stdxwdNc

短縮URLまとめどこいった

455 ：オンシジューム(神奈川県)：2009/04/06(月) 02:49:21.45 ID:W1ZMPbVB

>>166
なんのコマンド？
URLがこええよ

456 ：ヤブテマリ(神奈川県)：2009/04/06(月) 02:49:54.66 ID:6n3YqTQx

>>454
>>406

457 ：パンジー(コネチカット州)：2009/04/06(月) 02:50:16.84 ID:zj+hwmkY

>>438
ありがとう。やってみる
法人用のとこ開いてたわ。

458 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 02:50:17.63 ID:stdxwdNc

>>454
いや短縮URLがあるスレの一覧

459 ：ハナムグラ(大阪府)：2009/04/06(月) 02:50:17.74 ID:uGscumNh

>>439
その先になる何かを見つけたいんだ

460 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 02:50:46.42 ID:cpYpDH/L

>>354
http://takeshima.2ch.net/test/read.cgi/news4vip/1238948405/16
http://takeshima.2ch.net/test/read.cgi/news4vip/1238945553/16

461 ：イヌムレスズメ(福岡県)：2009/04/06(月) 02:50:56.72 ID:MNalCCXr

>>452

Ｘ　もしくは
○　加えて

462 ：ダイアンサステルスター(愛媛県)：2009/04/06(月) 02:51:01.04 ID:+PhmGD0h

>>449
ありがとう
菅野美穂のことだったんだな

「菅野」でググったらグロっぽい画像が出てきたんで驚いた

463 ：イヌガラシ(新潟県)：2009/04/06(月) 02:51:06.66 ID:kYmnV0hV

>>402
三花愛良（１４）、もう中学３年生　“有名人”になるためシースルーで勝負
ttp://tsushima.2ch.net/test/read.cgi/news/1238891072/47

これは短縮URLじゃないのかな？
踏んでないからわからんのだけど、それっぽいレスある

464 ：ラフレシア(福岡県)：2009/04/06(月) 02:51:38.92 ID:JWiv3xyc

>>455
aguseでリンク先チェック

465 ：アッツザクラ(西日本)：2009/04/06(月) 02:51:43.89 ID:KKNnJz29

>>452
乙

466 ：カキドオシ(アラバマ州)：2009/04/06(月) 02:51:45.87 ID:FVYH0dsz

sofmap派の俺がなんでこんな糞サイト踏んじまったんだよーボケがぁー

467 ：ビオラ(福岡県)：2009/04/06(月) 02:51:49.87 ID:ZCDdGyK6

>>454
>>402

468 ：ヒナゲシ(愛媛県)：2009/04/06(月) 02:52:44.13 ID:N7smIbNk

>>453
この脆弱性狙ったやつと思われるから、たぶん大丈夫
http://www.ipa.go.jp/security/ciadr/vul/20090311-adobe.html

>対象
>以下の Adobe Reader が対象です。
>Adobe Reader 9.0.0
>Adobe Reader 8.1.3 およびそれ以前のバージョン
>Adobe Reader 7.1.0 およびそれ以前のバージョン
>
>以下の Acrobat が対象です。
>Adobe Acrobat 9.0.0 Standard , 同 Pro , 同 Pro Extended
>Adobe Acrobat 8.1.3 Standard , 同 Professional およびそれ以前のバージョン
>Adobe Acrobat 7.1.0 Standard , 同 Professional およびそれ以前のバージョン

469 ：マーガレット(アラバマ州)：2009/04/06(月) 02:53:05.24 ID:H4jXAs1l

これ、本当は大騒ぎになるようなことなんじゃないのか。
セキュ板でスレも立ってないみたいだし・・・

470 ：サクラソウ(中部地方)：2009/04/06(月) 02:53:06.35 ID:9zl7jBGS

Adobe acrobat / Readerってそもそも何をするソフトなんだよ
アップデートしようにも起動のさせ方がわからん
PDF読むソフトがacrobat？

471 ：アザミ(長屋)：2009/04/06(月) 02:54:29.31 ID:ilrzt7bA

>>461
そんな感じでよろしく

>>463
てか、俺そこの>>136で食らったの思い出したｗ

472 ：ポピー(東京都)：2009/04/06(月) 02:54:51.33 ID:M4kjikRH

>>469
正解

473 ：ヒナゲシ(愛媛県)：2009/04/06(月) 02:54:54.82 ID:N7smIbNk

あ、違うかも
Adobe Readerの設定次第でJavascriptを実行されるとか言ってたっけ

474 ：リナリア(東京都)：2009/04/06(月) 02:55:14.25 ID:krg2rxqd

バージョン8.1.4だったｗ

大勝利！

475 ：コハコベ(千葉県)：2009/04/06(月) 02:55:18.79 ID:RAsn9HbR

>>434
genoのサイトで動いているWeb鯖のOS等のバージョンの古さから見て
どう見てもまともに保守して運用していないと思うんで、
風評被害以外で、外注側に責めが及ぶことはないと思うよ。

476 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 02:56:01.11 ID:cpYpDH/L

477 ：ダイセノダマキ(千葉県)：2009/04/06(月) 02:57:08.58 ID:DGkA4A6+

Genoの感染の原因判明
http://atto.s2.pf-x.net/~atto/cgi-bin/up/img/3333.html

478 ：コハコベ(千葉県)：2009/04/06(月) 02:57:30.78 ID:RAsn9HbR

>>473
たしかIE等のデフォルトWebブラウザ側のjavaを切る云々じゃなくて、
あくまでAcrobat上のjavaの設定を切らないと駄目だった筈だよ。

479 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 02:57:54.13 ID:stdxwdNc

>>477は危険

ブラクラチェックが終了しました。

※ ジャンプタグを発見しました。(1)
kickback.cc/upload/stored/up10577.jpg
上記アドレスのチェックもお勧めします。(そのままチェックできます

480 ：プリムラ(神奈川県)：2009/04/06(月) 02:57:57.41 ID:GnDKGNCY BE:277450324-DIA(106569)

http://qb5.2ch.net/test/read.cgi/sec2chd/1238703129/260

481 ：トウゴクミツバツツジ(北海道)：2009/04/06(月) 02:58:18.43 ID:Uu6CtAD6

>>477
おせーよ

482 ：サクラソウ(東京都)：2009/04/06(月) 02:58:42.68 ID:jahCV9/Y

結構広まってんなｗ

483 ：ヤグルマギク(中国四国)：2009/04/06(月) 02:58:47.13 ID:M00erijr

>>186
処罰性なんて表現は法学には存在しない

484 ：モリシマアカシア(catv?)：2009/04/06(月) 02:58:49.16 ID:WFJdF+Z/

>>468
ありがとう。ギリセーフか・・

485 ：トキワハゼ(アラバマ州)：2009/04/06(月) 02:58:54.93 ID:4DpbnKCG

pdf厨涙目だな
foxなんとかってやつなら無問題なんだろうけど

486 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 02:59:24.60 ID:OICLojN5

>>460
レスのコピーはスルーしとく一応
あとpinkも２ｃｈの管理範囲外だからスルーするとして、
もうちょっとデータほしいわぁ。

お前らもっとウイルスへの短縮URLのタイプを探してくれ

487 ：パンジー(コネチカット州)：2009/04/06(月) 02:59:52.80 ID:zj+hwmkY

感染してたわ
カスペすごいわ

488 ：イカリソウ(群馬県)：2009/04/06(月) 02:59:53.33 ID:SfKkW1tU

こういう脆弱性使ったウイルスってはじめて見た
定期的に更新した方がいいんだな

489 ：オステオスペルマム(アラバマ州)：2009/04/06(月) 03:00:57.50 ID:3KA3J2tu

これっていつからなん？

490 ：サンダーソニア(関西地方)：2009/04/06(月) 03:01:17.94 ID:oVfPYznF

vista使いだが特に問題なし。セキュリティはノートン360
しかしここ見てるとなんか不安になってくるな。

491 ：ヤグルマギク(中国四国)：2009/04/06(月) 03:01:20.29 ID:M00erijr

○アクセスしたときだけ型
　　├ただのブラクラ型
　　├盗むのは特定のネトゲのパスだけ型
　　└パソコンに保存されてる個人情報盗む型
○アクセスしたあともバックドアが残る型
　　├偽のｱﾝﾁｳｲﾙｽｿﾌﾄを買わせるなどのウイルス型
　　└銀行やクレジットカードを使ったりすると、定期的に送信する型←←今回はこれって聞いたけど

492 ：シザンサス(宮崎県)：2009/04/06(月) 03:02:49.66 ID:8TRhdlqP

>>491
クレジット使わない俺は大勝利？

493 ：キュウリグサ(関東・甲信越)：2009/04/06(月) 03:03:13.22 ID:Rejq9n/a

カスペルだとどのフォルダで検知した？

494 ：イカリソウ(群馬県)：2009/04/06(月) 03:03:14.33 ID:SfKkW1tU

>>492
踏んでる時点で勝利してない

495 ：コハコベ(千葉県)：2009/04/06(月) 03:03:41.20 ID:RAsn9HbR

>>492
カード作れないニート大勝利ｗ

496 ：リナリア(東京都)：2009/04/06(月) 03:04:07.35 ID:krg2rxqd

電脳売王大勝利！

497 ：シザンサス(宮崎県)：2009/04/06(月) 03:04:49.02 ID:8TRhdlqP

さて、明日リカバリでもするか
もう、寝よう

498 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 03:05:00.55 ID:oB7kAItX

踏んでない奴の勝利だろ

499 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 03:05:10.15 ID:OICLojN5

本文検索済みURL短縮
//janp.biz/2360
//jpan.jp/?0BUi
//go.2ch2.net/u/V2Afcq
//xurl.jp/j5n
//go.2ch2.net/u/l19cR9

500 ：ラフレシア(福岡県)：2009/04/06(月) 03:05:11.81 ID:JWiv3xyc

94.247.2.195の代わりにzlokon.lvをブロックするのじゃだめなのか？

501 ：ラナンキュラス(愛媛県)：2009/04/06(月) 03:06:26.25 ID:kDYScXMI

これはきついわ
リカバリとかひさびさにするな

502 ：イカリソウ(群馬県)：2009/04/06(月) 03:06:28.39 ID:SfKkW1tU

go.2ch2.netってやつも短縮だったのか
早速NG登録

503 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 03:07:33.43 ID:cpYpDH/L

ていうか短縮URLなんて全部ブラクラ登録しても問題ないよなたぶん

504 ：ハンショウヅル(コネチカット州)：2009/04/06(月) 03:08:07.21 ID:9ii8wh7r

会社でpdf使ってるとことか多そうだし個人どころか会社の被害も増えそうな予感
踏んだ人はクビになっちゃうだろうね

505 ：イヌノフグリ(愛知県)：2009/04/06(月) 03:09:14.83 ID:x7RMUqeH

カスペのオンラインスキャンはフォルダを選べられない様だけど、
どうすればいいん？

506 ：藤(神奈川県)：2009/04/06(月) 03:09:21.38 ID:1JfFVreN

>>35
屑すぎﾜﾛﾀ

507 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 03:09:34.33 ID:Gtqqw2l4

>>483
違法性と処罰性は別なんだが

508 ：オランダミミナグサ(栃木県)：2009/04/06(月) 03:10:04.99 ID:P+lWhBAG

>>499
結構あるな

509 ：ドデカテオン　メディア(catv?)：2009/04/06(月) 03:10:48.17 ID:LQ31TkHC

vistaでアドビ8.1.4の俺大勝利
カスペが1個検出したから何かと思ったらnyだった

510 ：オンシジューム(神奈川県)：2009/04/06(月) 03:11:15.27 ID:W1ZMPbVB

>>464
コマンドに入れたチキンですまん

511 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 03:11:36.31 ID:OICLojN5

>>508
全部で23レスしか見つからんかった
たぶん見つかってないだけでもっとあると思う

512 ：ムラサキサギゴケ(catv?)：2009/04/06(月) 03:13:01.09 ID:PO+STBFx

今北
コマンドプロンプトで「netstat」を打ち込んで、通信しているアドレスに「94.247.2.195」があればアウアウ

これは本当か？

513 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 03:13:36.88 ID:stdxwdNc

http://takeshima.2ch.net/test/read.cgi/news4vip/1238935472/145
既出？

514 ：リナリアアルピナ(大阪府)：2009/04/06(月) 03:14:02.49 ID:QKaXrW4w

Vista+Reader9.1.0でｾﾌｾﾌっぽい。
踏んだブラウザはScriptとか全OFFにしてたから助かったのかもしれないが…

とりあえずｶｽﾍﾟのｵﾝﾗｲﾝｽｷｬﾅとやらをかけたまま寝るお

515 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 03:15:12.66 ID:OICLojN5

>>513
それはただの宣伝

516 ：ヤグルマギク(中国四国)：2009/04/06(月) 03:15:47.69 ID:M00erijr

>>507
とりあえずネットに転がってる法学論文で「処罰性」なんて言葉使ってるものがあるか探してきてごらん

517 ：ダイアンサステルスター(愛媛県)：2009/04/06(月) 03:16:02.74 ID:+PhmGD0h

このウイルスはどのくらい危険なの？

518 ：イヌガラシ(東日本)：2009/04/06(月) 03:16:13.26 ID:KIoRywaA

一応フィッシング詐欺サイトとしてマイクロソフトに送っといた。
geno
と
juicyのやつ

519 ：サクラソウ(千葉県)：2009/04/06(月) 03:16:20.26 ID:YfvUP4tm

簡単なまとめサイト作ってみた
http://2sen.dip.jp/cgi-bin/upgun/up1/source/up25714.htm

520 ：コハコベ(千葉県)：2009/04/06(月) 03:16:41.36 ID:RAsn9HbR

>>512
本当。
ステータスがEstablishedなら現在データ流出中で、
Close_waitならもう流れちゃった後。

521 ：ヒナゲシ(愛媛県)：2009/04/06(月) 03:17:00.41 ID:N7smIbNk

>>478
いや、ブラウザのjavascriptを切っとけばそもそもラトビアに繋がらないからなにも起きない

522 ：カンガルーポー(東日本)：2009/04/06(月) 03:17:08.72 ID:OzAR3E82

>>510
最後$URLじゃなくて$LINKじゃないとスレのURLを検査しちゃわないか？

523 ：キクザキイチゲ(アラバマ州)：2009/04/06(月) 03:17:55.21 ID:Gtqqw2l4

>>516
だから実務の話だっつーの
法学で違法性の厳密解釈したって意味ねーだろうが

524 ：シバザクラ(神奈川県)：2009/04/06(月) 03:18:04.09 ID:v1eVlqnY

>>476
追加
http://tsushima.2ch.net/test/read.cgi/news/1238944195/519

525 ：イヌガラシ(東日本)：2009/04/06(月) 03:18:19.09 ID:KIoRywaA

>>507
可罰性かと

526 ：アルメリア(長屋)：2009/04/06(月) 03:18:36.18 ID:rUiOrqZj

>>512
再起動デモしてしまうとそいつはもう消えるから判別不能になる
あせって色々しちゃうともうｱｳｱｳ

こっちは復元ポイントへの復元ができねぇわ
「復元は未完了」なんてはじめてみた

527 ：ムラサキサギゴケ(catv?)：2009/04/06(月) 03:18:45.97 ID:PO+STBFx

>>520
とりあえず、「94.247.2.195」が無ければいいんだな？

良かった良かった

以前、スクリプト荒らしにトロイ入れられて以来結構気にしてるからさ

528 ：コハコベ(千葉県)：2009/04/06(月) 03:18:54.05 ID:RAsn9HbR

>>521
あ、そうなんだ。
過去スレでAcrobatのjavaの切り方を纏めていた人がいたから
あれだけで済むのかと早合点してた。

529 ：ラッセルルピナス(神奈川県)：2009/04/06(月) 03:19:18.56 ID:/I1nXV1g

>>477
>>519
千葉・・・

530 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 03:19:21.57 ID:OICLojN5

>>519
<meta http-equiv="REFRESH" content="0;URL=http://www.geno-web.jp/">
これか…
もう、htmlあげる事が出来る糞アプロダ作るなよなぁ…

531 ：アルメリア(長屋)：2009/04/06(月) 03:19:47.53 ID:rUiOrqZj

>>519
マルウェアサイト遮断
ってでた

532 ：オウレン(兵庫県)：2009/04/06(月) 03:19:56.30 ID:fG5USsfX

121 名前：LIVEの名無しさん[] 投稿日：2009/04/06(月) 03:08:55.86 ID:/Cz4BSls

弁士、韓国人に襲われる
http://www.youtube.com/watch?v=KfH7WjdD_DE

笑えるぞｗｗ

533 ：ラフレシア(福岡県)：2009/04/06(月) 03:20:13.52 ID:JWiv3xyc

>>522
間違えた。すまん

534 ：コハコベ(千葉県)：2009/04/06(月) 03:20:14.04 ID:RAsn9HbR

>>527
無いからと言っても油断できない。
詳細は>>526さんの言うとおり。

535 ：イカリソウ(群馬県)：2009/04/06(月) 03:21:29.59 ID:SfKkW1tU

>>532ってなに？
普通につべのURLじゃないのか？

536 ：ハボタン(群馬県)：2009/04/06(月) 03:22:21.42 ID:ioSXaUuD

単発IDの貼ったURLが怖くて踏めませんｗ

537 ：シバザクラ(神奈川県)：2009/04/06(月) 03:23:22.29 ID:v1eVlqnY

>>536
踏む必要ねーだろ

538 ：リナリアアルピナ(大阪府)：2009/04/06(月) 03:23:41.67 ID:QKaXrW4w

>>536
単発じゃなけりゃ踏むのか？

539 ：ショウジョウバカマ(神奈川県)：2009/04/06(月) 03:24:38.60 ID:stdxwdNc

寝る
午後にまた来るよ

540 ：藤(神奈川県)：2009/04/06(月) 03:24:55.22 ID:1JfFVreN

踏んだ奴は自己責任だろ。馬鹿くせぇ

541 ：ペラルゴニウム(大阪府)：2009/04/06(月) 03:25:05.15 ID:cHpqtdh1

>>536
お前はhttp://あぼーんしとけ

542 ：サクラソウ(中部地方)：2009/04/06(月) 03:26:06.47 ID:9zl7jBGS

ちょっとまった
Acrobatの起動の方法だけ教えてください
こんなの使わないからそもそもインストールされてるのかすらわからない

543 ：ラフレシア(福岡県)：2009/04/06(月) 03:26:26.43 ID:JWiv3xyc

mixiでネカマ垢持ってるやつは『好きなホームページ』にGENO入れて以下を保存して踏みまくれ。
<html>
<body>
<meta http-equiv="refresh" content="10" />

<script type="text/javascript">
document.write('<dl>');
for (i = 0; i <= 1; i++) {
URL = 'http://mixi.jp/show_friend.pl?id=' + Math.floor(Math.random() * 22295000);
document.write('<dd><iframe src="' + URL + '" width="100%" height="400"><\/iframe><\/dd>');
}
document.write('<\/dl>');
</script>
</body>
</html>

544 ：クロッカス(コネチカット州)：2009/04/06(月) 03:26:29.55 ID:zj+hwmkY

アドビ9.0でもダメなのかな？
挙動がおかしい

545 ：オステオスペルマム(アラバマ州)：2009/04/06(月) 03:26:51.25 ID:3KA3J2tu

張られたのは4日からか。まぁなんにせよ踏まずにすんだ。
GENOは外注先に対して厳正な抗議行わないとやばいねこりゃ。

546 ：ハナズオウ(三重県)：2009/04/06(月) 03:28:04.76 ID:DjHwXoXS

もっともっと罠を張れクズども(^o^)ﾉ

547 ：サクラソウ(東日本)：2009/04/06(月) 03:28:10.40 ID:J64x7NZk

怖すぎてもうどのURLもふめねええええええ

548 ：ベゴニア・センパフローレンス(福島県)：2009/04/06(月) 03:29:03.74 ID:KXxwE4Bt

>>542
とりあえずプログラムの追加と削除で探してみたら？

549 ：シロウマアサツキ(中国・四国)：2009/04/06(月) 03:29:44.60 ID:igkG/2fb

>>535
ビビりすぎワロタｗ

550 ：アクイレギア・スコプロラム(東京都)：2009/04/06(月) 03:29:48.18 ID:0xWzLEDs

余裕で踏んだけどPDF更新しろっていわれて
お断りしたら特に重くなったりしなかった

んだけど大丈夫なのかな

551 ：カンパニュラ・ベリディフォーリア(福島県)：2009/04/06(月) 03:30:06.85 ID:Vottm8HG

面白がって拡散してるバカだらけでこえーうお

552 ：ツゲ(東京都)：2009/04/06(月) 03:30:07.65 ID:qIJKmnXw

なんか紫になってたからいろいろ調べてみたら昨日踏んでた・・・

553 ：アルメリア(長屋)：2009/04/06(月) 03:30:29.48 ID:rUiOrqZj

ていうかさ
ｓ10eっていうネットブックを格安で売り出すってのが
4日１０時から
その時点で結構なノートPC板の人間がアクセスしてるんだよな
俺もそう。

で、ウィルス疑惑スレが立ったのがその日の夜。
まさか、朝見たサイトが感染してたとは夢にも思わなかった

その後、TOPにあったs10eの広告が消えて、他の商品に書き換えられてるってことは
webを編集した会社の人間が居るってことだから
土日だから知らぬ存ぜぬだったってのは通用しない

554 ：コハコベ(千葉県)：2009/04/06(月) 03:30:57.15 ID:RAsn9HbR

>>544
ReaderでもProでも9.0.0だと負け。
最新の9.1.0だと勝ちらしい。

詳細は>>468の通り。
うちはPro Extenedの9.1.0だったから助かったんだと思う。

555 ：イカリソウ(群馬県)：2009/04/06(月) 03:31:45.32 ID:SfKkW1tU

>>549
しょうがないだろｗｗｗ
俺はまだ踏んでないけど踏んだら本気で死ぬ

556 ：ノウルシ(滋賀県)：2009/04/06(月) 03:32:26.99 ID:by4R8sDZ

ニコ厨んとこ貼ってくるわ

557 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 03:32:35.99 ID:cpYpDH/L

いくらなんでもyoutubeのURLは見りゃわかるだろ

558 ：オステオスペルマム(アラバマ州)：2009/04/06(月) 03:32:59.73 ID:3KA3J2tu

>>551
どのくらいのやつが便乗で書類送検されるのか楽しみだ

559 ：サクラソウ(中部地方)：2009/04/06(月) 03:34:15.19 ID:9zl7jBGS

>>548
Flash PlayerとかReaderはあったけどAcrobatはなかった
Googleデスクトップでも検索したけどなかったからソフト自体インストロールされてなくて大勝利？

560 ：コハコベ(千葉県)：2009/04/06(月) 03:34:40.07 ID:RAsn9HbR

>>553
うん。
リモートでの更新であれなんであれ
どう考えてもそのままサイトをそのままにしておくってのは
サイト運営管理者の一歩的な手落ちだわな。これ。

561 ：リナリア(東京都)：2009/04/06(月) 03:34:44.45 ID:krg2rxqd

http://www.dennobaio.jp/
俺も貼ってみる

562 ：シンフィアンドラ・ザンゼグラ(関西地方)：2009/04/06(月) 03:35:30.41 ID:aiI9BKNf

クソッ・・・イライラするな・・・URL踏んじまった・・・

563 ：ヒナゲシ(愛媛県)：2009/04/06(月) 03:35:30.88 ID:N7smIbNk

このソフト、通信をモニタリングできて便利だよ

TCP Monitor Plus
http://hp.vector.co.jp/authors/VA032928/

564 ：サクラソウ(東京都)：2009/04/06(月) 03:35:31.67 ID:jahCV9/Y

http://so.7walker.net/?site=$TEXT$LINK
janeなら↑コマンドに入れとくと便利

565 ：コメツブツメクサ(大分県)：2009/04/06(月) 03:35:40.54 ID:HdFt69NM

おととい気分一新クリーンインストールしたばっかなのに踏んだら泣ける
しばらくどのリンクも信用できない

566 ：アメリカフウロ(関西地方)：2009/04/06(月) 03:36:15.50 ID:EjfkGino

もともと糞重っかたなあのサイト
何かおかしいなと思ってた

567 ：ラナンキュラス(東京都)：2009/04/06(月) 03:36:30.80 ID:Qi023Vh+

最近PCが重い！
│
├　1．RegSeekerを使う
│
│　　　　［まちがい］　　　　　
│　　　　　確実な方法ではありますが、効果が薄いのが難点です。
│　　　　　それよりも別の手段を探してみませんか？
│　　　　　　ちょっとしたお金でなんとかなるかも？
│　　　　　　　　　　　　　　↑
│　　　　　　　　　　ココがポイント！
│
└　2．Seagate製HDDを買う
　　　　　　[せいかい]

568 ：サクラソウ(東日本)：2009/04/06(月) 03:37:38.47 ID:J64x7NZk

avast更新ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

569 ：サクラソウ(中部地方)：2009/04/06(月) 03:38:18.60 ID:9zl7jBGS

Genoへの感染方法は何なの？
不正アクセスで埋め込まれたの？

570 ：ダイアンサスピンディコラ(西日本)：2009/04/06(月) 03:39:52.78 ID:tyLN98U4

netstatが高速で終了されるんだがアウト？

571 ：マツバウンラン(青森県)：2009/04/06(月) 03:40:16.25 ID:orAYOQpL

GENOはなんでいったん閉鎖しないの？

572 ：フサアカシア(東京都)：2009/04/06(月) 03:40:22.81 ID:fLJ1Za2d

Operaをしていなければ即死だった

573 ：ナノハナ(アラバマ州)：2009/04/06(月) 03:41:07.63 ID:xl8T1Jb1

最近までfoxitReader入れてたんだけど、印刷に不具合があったんで、AdobeReaderに戻した。
他におススメのPDF表示ソフト無い？

574 ：ムラサキサギゴケ(catv?)：2009/04/06(月) 03:41:37.76 ID:PO+STBFx

感染した時の特徴
1：ＣＰＵ使用率が何もしてないのに高い
2：コスミックチャージが高くなる？
3：んでもってタスク開くとコマンドプロンクト使用してないのに使用していると

後何かあるか

575 ：バラ(コネチカット州)：2009/04/06(月) 03:42:14.72 ID:CJO84lxR

pdf嫌いのおまいらがまさかアクロバットリーダー入れてるとはなｗ

576 ：オステオスペルマム(アラバマ州)：2009/04/06(月) 03:43:41.40 ID:3KA3J2tu

メーカーの仕様書やカタログは大抵PDFだからな。
入れててもおかしくはないだろ。

577 ：コハコベ(千葉県)：2009/04/06(月) 03:43:56.49 ID:RAsn9HbR

>>573
おいらは使ったことがないから実際の所は判らないけど
IPAの岡ちゃんなら確か割れATOKと一緒にジャストシステムの奴を使っていたんじゃないかと思うｗ

578 ：メギ(石川県)：2009/04/06(月) 03:44:02.25 ID:REFyVqvp

ソースチェッカーで危険なＵＲＬになってたなGenoのぺージ

579 ：バラ(コネチカット州)：2009/04/06(月) 03:45:19.99 ID:CJO84lxR

>>576
自宅警備員がｗ

580 ：イカリソウ(群馬県)：2009/04/06(月) 03:45:25.23 ID:SfKkW1tU

netstatってのはどうやって確認するんだ？
コマンドプロンプトにnetstatでOK？

581 ：パンジー(コネチカット州)：2009/04/06(月) 03:45:29.86 ID:zj+hwmkY

>>554
やっぱりかー
ありがとう。

582 ：ベゴニア・センパフローレンス(福島県)：2009/04/06(月) 03:45:36.43 ID:KXxwE4Bt

>>574
netstatのも

583 ：コハコベ(千葉県)：2009/04/06(月) 03:46:32.50 ID:RAsn9HbR

>>580
netstat -nb

584 ：バラ(コネチカット州)：2009/04/06(月) 03:47:09.74 ID:CJO84lxR

Akabei monitorオススメ

585 ：ラフレシア(福岡県)：2009/04/06(月) 03:47:10.90 ID:JWiv3xyc

>>573
http://www.docu-track.com/downloads/users/
たまにここの"PDF-Xchange Viewerっての使ってる。

586 ：サクラソウ(東日本)：2009/04/06(月) 03:47:15.94 ID:J64x7NZk

これ感染すると具体的にどんな症状なんの？
PC再起不能になる？

587 ：ハボタン(群馬県)：2009/04/06(月) 03:48:35.25 ID:ioSXaUuD

>>578
ソースチェッカー復活してたのか良かった

588 ：ハチジョウキブシ(関西・北陸)：2009/04/06(月) 03:48:41.59 ID:0cVrrPx6

カスペのオンラインスキャンで何も出なければ安心していいんだよな？

589 ：イヌノフグリ(愛知県)：2009/04/06(月) 03:49:08.35 ID:x7RMUqeH

ウイルス名って何

590 ：サポナリア(関西地方)：2009/04/06(月) 03:51:58.20 ID:sojh42Yj

>>574
・・・コスミ・・・いやなんでもない

591 ：節分草(北海道)：2009/04/06(月) 03:52:02.98 ID:HsDP1mfw

Genoっていうサイトいったことないけどアマゾンみたな通販サイトなのになんでPC破壊ウイルスが公式に仕組まれてんの？
これは企業としてやばいだろ

592 ：サクラソウ(福岡県)：2009/04/06(月) 03:52:16.10 ID:n4HbSUQZ

カスペルスキのオンラインスキャンクリックしたら火狐がおちました＞＜

593 ：クリサンセコム・ムルチコレ(岩手県)：2009/04/06(月) 03:53:35.34 ID:jRykONYm

面白半分で踏んだけど何も起こらないよ？

594 ：ムラサキサギゴケ(catv?)：2009/04/06(月) 03:53:41.70 ID:PO+STBFx

>>590
悪いコミックチャージだった＼(^o^)／

595 ：イヌムレスズメ(福岡県)：2009/04/06(月) 03:53:42.23 ID:MNalCCXr

　　　　　　／￣＼
　　　　　　| ASUS |
　　　　　　＼＿／
　　　　　　　＿|＿_
　　　　　／＼　／＼　
　　　　／　 ⌒　 ⌒　＼
　　　 |　　　(_人_)　　　|　　　　>>567 良い判断だ
　　　　＼　｀⌒´　　..Ｘ─／　褒美として P5Qシリーズを買う権利をやる
　　　　　ヽ▼●▼<　　||ｰ､.
　　　　 /　 |｡|　|/　　ヽ(ニ､｀ヽ.
　　　　.l　　 |｡|　|　ｒ-､y　｀ﾆ　ﾉ

596 ：ナノハナ(アラバマ州)：2009/04/06(月) 03:54:16.15 ID:xl8T1Jb1

>>577
ありがとう、JUSTPDFってやつかな。閲覧だけできればいいや。
>>585
入れてみます。ありがとう。

597 ：サクラソウ(福岡県)：2009/04/06(月) 03:54:51.78 ID:n4HbSUQZ

MSの火壁が火狐をブロックｗｗｗｗ

598 ：サクラソウ(東日本)：2009/04/06(月) 03:55:12.41 ID:J64x7NZk

>>594
コミットチャージじゃないの？

599 ：マリーゴールド(茨城県)：2009/04/06(月) 03:55:46.13 ID:rOdeguFp

>>594
創刊三号で休刊になりそうな誌名だなｗ

600 ：イヌムレスズメ(福岡県)：2009/04/06(月) 03:57:04.14 ID:MNalCCXr

PDFイライラするからプラグインでHTMLで表示させてる
firefox PDF Download

601 ：シハイスミレ(チリ)：2009/04/06(月) 03:57:22.51 ID:zSnw34mp

で、結構時間経つわけだが　まだサイト生きてるてどういうことかね

602 ：ムラサキサギゴケ(catv?)：2009/04/06(月) 03:57:49.95 ID:PO+STBFx

>>598
コミットチャージだった／(^o^)＼

コミックはともかくコスミックはどっからでてきやがった

603 ：イヌノフグリ(愛知県)：2009/04/06(月) 03:58:14.59 ID:x7RMUqeH

カスペオンラインスキャンって何時間ぐらいかかる？

604 ：ジョウシュウアズマギク(群馬県)：2009/04/06(月) 03:58:56.26 ID:oB7kAItX

>>599
http://ja.wikipedia.org/w/index.php?title=%E3%82%B3%E3%83%9F%E3%83%83%E3%82%AF%E3%83%81%E3%83%A3%E3%83%BC%E3%82%B8&oldid=25085844

605 ：ハマナス(コネチカット州)：2009/04/06(月) 03:59:19.74 ID:siSqLSUz

携帯でも感染すんの？
URL一個も踏んでないけど

606 ：ヒュウガミズキ(愛媛県)：2009/04/06(月) 03:59:24.61 ID:KQSG7ys+

　　　　　　　　　　　　　　　　　　　－＝≡ ／⌒ヽ
　　　　　　　　　　　　　　　　　　－＝≡　（　＾ω＾）　
　　　　　　　　　　　　　i＼　　－＝≡_,..､（　∪∪）,、　　がんがれおー
　　　　　　　　　　　　　i‐- ｀.',:'''´:ﾞ:.:ﾞ´:: :.,:　,:、:. .、:､、;´';
　　　　　　　　　　　　　.　　　ﾞ'‐..: ;..;;.;_ ::. :.,':.､.: .:, :... :;､'
　　　　　　　　　　　　　　　　　　　　　｀｀｀´ﾞ｀` ﾞ`'' 'ﾞ"´

607 ：ガザニア(アラバマ州)：2009/04/06(月) 03:59:29.92 ID:ltquPp4C

出勤が9時とかなんじゃね？

608 ：オンシジューム(神奈川県)：2009/04/06(月) 03:59:33.88 ID:W1ZMPbVB

>>564
なんのコマンド？
URLがこええよ

すまん。もう寝る

609 ：マーガレット(中国地方)：2009/04/06(月) 03:59:37.66 ID:mQs6MA56

>>571
対応の遅さからウィルス仕込んで拡散してるのはGENO説が有力

610 ：ヒナゲシ(愛媛県)：2009/04/06(月) 03:59:44.18 ID:N7smIbNk

>>591
問題はgenoだけじゃないってことなんだよなぁ…
早く詳細が知りたい

611 ：オウレン(兵庫県)：2009/04/06(月) 04:00:28.55 ID:fG5USsfX

Adobe reader は 9.1.0
だったのですが　Acrobat　はインストールしていないみたいなんですが
この場合は感染しますか？

612 ：マリーゴールド(茨城県)：2009/04/06(月) 04:00:31.72 ID:rOdeguFp

>>604
ちょｗｗｗｗｗｗ
最近までホントにあったのかよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

613 ：イカリソウ(群馬県)：2009/04/06(月) 04:01:00.74 ID:SfKkW1tU

全然関係ないけど、いろんなところのパスとかIDをテキストで保存しておくのって危ないよね？

614 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 04:02:19.60 ID:cpYpDH/L

漏れたときのこと考えるとうぴゃう

615 ：ヒュウガミズキ(愛媛県)：2009/04/06(月) 04:02:25.27 ID:KQSG7ys+

>>613
俺もPCの中にいろいろなパスtxtで保存してあるわ

616 ：カタバミ(アラバマ州)：2009/04/06(月) 04:03:20.74 ID:rSH2DJKJ

俺はHDDクラッシュしたら困るからオンラインストレージにもバックアップしてあるぜ！

617 ：サポナリア(関西地方)：2009/04/06(月) 04:03:31.31 ID:sojh42Yj

>>594
>>602
>>604
この非常時にﾜﾗｶｽﾝｼﾞｬﾈｰｗ

618 ：メギ(鹿児島県)：2009/04/06(月) 04:04:48.81 ID:5wZSz14k

ウィルスとか（）笑

619 ：ショウジョウバカマ(関東・甲信越)：2009/04/06(月) 04:04:58.95 ID:XtnSr+qN

>>613
俺はケータイにメモしてる
若干めんどくさいがオートロックあるしなくしても大丈夫

620 ：ナノハナ(アラバマ州)：2009/04/06(月) 04:05:47.13 ID:xl8T1Jb1

GENOで買い物したことは無いんだけど、ブックマークに入れて時々覗いてた。
でも、GENOで買うなみたいな書き込みも前から多いよね。
今回の対応といい、やっぱりアレな店だったんだろうか。

621 ：イヌムレスズメ(福岡県)：2009/04/06(月) 04:06:01.81 ID:MNalCCXr

>>613
>>615

・セキュリティ機能付きUSBメモリを使用する（パスワードを入力しないとファイルリストが表示されない)
・エクセルで管理し、パスワードを入力しないと開けないようにして保存する
（保存画面で[ツール]をクリックし[全般オプション]をクリックし読み込みパスワードを設定）
といったことを組み合わせる。

効果あんのかね

622 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 04:06:57.75 ID:cpYpDH/L

IDとパスのセットを色んなサイトで使い回すのも危険だよな
こっちがセキュリティ完璧にしてても、向こうが漏らすからな

ロボフォームとかで管理したら楽
覚える必要ないし、ボタン一発でフォームに入力してくれるし

623 ：ハクモクレン(埼玉県)：2009/04/06(月) 04:08:11.33 ID:q3zADWy8

ロボフォームは俺も使ってる。無料だと制限付だけど便利。
てか被害どれくらい広がってんだろうな・・

624 ：ハナモモ(北海道)：2009/04/06(月) 04:08:23.66 ID:bubrcTGu

やばいなあ、Live2chのアップデートを同時期に行ったからこれとアクロバットが衝突しているんだと思っていたら・・・
踏んじまった感があるなあ。

625 ：イヌムレスズメ(福岡県)：2009/04/06(月) 04:09:53.31 ID:MNalCCXr

えええええええええええええええもう4時かよ
ねろよオレ

626 ：シバザクラ・フロッグストラモンティ(catv?)：2009/04/06(月) 04:10:56.89 ID:12RwZoQB

ロボフォームに頼りすぎてバックアップとらないままデータ飛ばしたとき死んだ

627 ：イカリソウ(群馬県)：2009/04/06(月) 04:11:45.22 ID:SfKkW1tU

危ないけどやっぱやってる奴俺だけじゃないのか・・・
メモるのは面倒だしな

628 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 04:14:46.35 ID:cpYpDH/L

>>626
それは死ぬｗｗ
多分俺のPCの中で一番消えたら困るデータだわ。
何カ所かに分散してバックアップとってる。

629 ：ラフレシア(福岡県)：2009/04/06(月) 04:17:23.71 ID:JWiv3xyc

月曜日か

630 ：オウレン(兵庫県)：2009/04/06(月) 04:17:34.93 ID:fG5USsfX

ttp://tvde.web.infoseek.co.jp/cgi-bin/jlab-dat/k/s/dat1238930284604.jpg
ttp://tvde.web.infoseek.co.jp/cgi-bin/jlab-dat/k/s/dat1238930650981.jpg
ttp://tvde.web.infoseek.co.jp/cgi-bin/jlab-dat/k/s/dat1238930686351.jpg
ttp://tvde.web.infoseek.co.jp/cgi-bin/jlab-dat/k/s/dat1238931013503.jpg
http://up2.viploader.net/pic3/src/vl2_116470.jpg

631 ：ガーベラ(東京都)：2009/04/06(月) 04:18:12.96 ID:+rZ/V5ci

お前らウィルスウィルスって騒いでるけど、exeファイル名は何なんだよ
conime.exeとか言うなよｗ

632 ：ハボタン(神奈川県)：2009/04/06(月) 04:19:04.49 ID:hhQhd1s8

IDとかパスとか、入力するサイトとかが2桁超えてくると覚えるのも管理するのも面倒になってくるから
ほとんど似たようなIDとPASSになっている俺

キャッシュカード・クレカ・ネットバンキング・会員パス・・・覚えちゃいられねーぜ

633 ：ラナンキュラス(catv?)：2009/04/06(月) 04:21:04.04 ID:c4qbVLmV BE:1280268465-2BP(6001)

idmanagerってソフトで管理してる

634 ：ラフレシア(福岡県)：2009/04/06(月) 04:21:06.70 ID:JWiv3xyc

>>631
http://malware-web-threats.blogspot.com/search?updated-max=2009-04-04T22%3A57%3A00-07%3A00&max-results=2
>which lead to an executable beeing downloaded and executed.
>Also with a random name PO.exe, 8lv.exe ...

これのことだろう

635 ：コハコベ(千葉県)：2009/04/06(月) 04:21:22.37 ID:RAsn9HbR

>>631
ボケずに素で答えるけど
PDFとEXEのファイル名はランダム生成名称みたいだよ。

636 ：アルストロメリア(長屋)：2009/04/06(月) 04:22:38.93 ID:ELEmr0P9

>>631
やっぱりconime.exeってのがいけないんだな
タスクマネージャー開くとあったんだがどうすればいいの

637 ：トキワヒメハギミツバアケビ(長屋)：2009/04/06(月) 04:23:37.47 ID:/3iStc2e

>>626 628 あわててバックアップを2カ所に取った　ありがと

638 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 04:24:03.57 ID:cpYpDH/L

で、結局症状としては>>42でいいの？

639 ：ガーベラ(アラバマ州)：2009/04/06(月) 04:24:45.20 ID:hk7Cuw4w

>>636
とりあえず急いで削除したほうがいいよ

640 ：ハボタン(神奈川県)：2009/04/06(月) 04:26:27.53 ID:B0IwzhwN

踏んだあと再起動かけると必ずＩＰｖ６～～とかいうシステムが起動してる
なんぞやこれ

641 ：ガーベラ(東京都)：2009/04/06(月) 04:27:00.90 ID:+rZ/V5ci

>>634-636
タスクマネージャーで怪しいのあれば一発で分かるんじゃないか？

642 ：オオタチツボスミレ(三重県)：2009/04/06(月) 04:29:57.85 ID:9VfJp/Bh

Acrobatの5.0なんだけど感染すんのかな
踏むつもりもないけど

643 ：ガザニア(兵庫県)：2009/04/06(月) 04:30:25.06 ID:KYcovb8m

個人情報を盗まれて被害を受ける財産や社会的立場が無い

644 ：ノウルシ(滋賀県)：2009/04/06(月) 04:30:46.15 ID:by4R8sDZ

svchost.exe
conime.exe
ctfmon.exe
Isass.exe
smss.exe
この辺あったらアウトな

645 ：エニシダ(熊本県)：2009/04/06(月) 04:31:13.73 ID:iF77ErZ4

>>644
やべえええええええええええええええええええええええええええ

646 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 04:31:29.16 ID:cpYpDH/L

>>644
おお全部あるぜ＼（＾0＾）／

647 ：パンジー(コネチカット州)：2009/04/06(月) 04:31:45.46 ID:zj+hwmkY

>>643
それを言っちゃあおしめえよ

648 ：カキツバタ(catv?)：2009/04/06(月) 04:32:11.17 ID:4FuhhsOC

Adobe Reader 8.1.4でアウト
AcroRd32.exe メモリ使用 800,000k 超えて死亡

649 ：クモイコザクラ(愛媛県)：2009/04/06(月) 04:32:21.88 ID:nxJNbW5y

これjaneで踏んだんだけど大丈夫？
エラーになった
://kickback.cc/upload/stored/up10577.jpg

650 ：コハコベ(千葉県)：2009/04/06(月) 04:32:21.99 ID:RAsn9HbR

>>641
恐らく常駐しないで別途レジストリにOS起動時に自動実行されるように書き加えられて
なんかのタイミングでデータを垂れ流したりするんだと思うよ。

ただ、過去スレで何人かOS再起動時にブルーバックでこけたって言ってた奴もいたんで、
もしかすると何かシステムDLLやEXEを消したり書き換えたりしてるとか、
そもそも日本語版XPなどではまともに動かないウィルスなのかも知れないね。

651 ：クリサンセコム・ムルチコレ(岩手県)：2009/04/06(月) 04:32:22.70 ID:jRykONYm

>>644
svchost.exe 6重起動で＼（＾0＾）／

652 ：バラ(コネチカット州)：2009/04/06(月) 04:33:07.11 ID:qiI641rx

>>639
>>644

653 ：アメリカフウロ(京都府)：2009/04/06(月) 04:33:13.73 ID:vrNUBKoe

svchost.exeが14個もあった

654 ：バラ(コネチカット州)：2009/04/06(月) 04:33:29.62 ID:CJO84lxR

>>648
でもその後は平気だろ？

655 ：キクザキイチゲ(長屋)：2009/04/06(月) 04:34:18.99 ID:bLgc8duC

タスクマネージャに

svchost.exeが８個くらい作動してるけど大丈夫でしょ？？

656 ：サクラソウ(東京都)：2009/04/06(月) 04:34:27.74 ID:a+OMzeAn

ttp://www.dotup.org/uploda/www.dotup.org26517.jpg
大丈夫ですか

657 ：エニシダ(熊本県)：2009/04/06(月) 04:34:48.85 ID:iF77ErZ4

ちょっくら再起動してくるわ

658 ：ハナモモ(北海道)：2009/04/06(月) 04:34:57.14 ID:bubrcTGu

>>638
>>42
Acrobatのメールフォームみたいなのが時たま立ちあがる。
本文にだけ「@@@@@@@@@@@@@」羅列。

PDFの増殖はないなあ。
昨日からそんな状態。

ただLive2chでの書き込みで頻繁にエラーが出るようになった。

659 ：メギ(石川県)：2009/04/06(月) 04:34:58.36 ID:REFyVqvp

まだ直ってないのかよ・・・

660 ：コハコベ(千葉県)：2009/04/06(月) 04:34:59.52 ID:RAsn9HbR

>>653
それは流石に多すぎだろｗ
どんだけ常駐プログラムが多いんだよｗ

てか、逆に半年位電源落とさずに連続稼動させてるのか？ｗ

661 ：イヌムレスズメ(福岡県)：2009/04/06(月) 04:35:09.75 ID:MNalCCXr

>>651
>>653
釣りだろうけど
ユーザーで動いてたら逆に笑えるな

662 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 04:36:37.66 ID:cpYpDH/L

>>658
それは感染確定してるの？

663 ：クリサンセコム・ムルチコレ(岩手県)：2009/04/06(月) 04:36:49.12 ID:jRykONYm

>>661
え？

664 ：イヌガラシ(東日本)：2009/04/06(月) 04:37:28.78 ID:KIoRywaA

>>663
ユーザ名で起動してたらだめだぞ

665 ：クリサンセコム・ムルチコレ(岩手県)：2009/04/06(月) 04:37:37.25 ID:jRykONYm

>>664
おｋ、死ぬ

666 ：キクザキイチゲ(長屋)：2009/04/06(月) 04:37:59.33 ID:bLgc8duC

system とnetwork serviceとlocal serviceで動いてるけど大丈夫だよね？

667 ：ガザニア(兵庫県)：2009/04/06(月) 04:38:59.90 ID:KYcovb8m

怪しげなexeその他のファイルを目視確認するも動いている形跡も無ければhijack thisなどで見ても
きちんと感染しておらず単なるゴミ、欠片としか認識しないMEこそ時代の勝者
最終解脱OS

668 ：イヌムレスズメ(福岡県)：2009/04/06(月) 04:39:00.54 ID:MNalCCXr

>>656
うちが知らないプロセスもあるけど
ぱっと見大丈夫
対応なしでサイトふんだんなら大丈夫じゃないけど

>>665
別のうぃるすの可能性があるでごわす

669 ：カンパニュラ・ベリディフォーリア(長屋)：2009/04/06(月) 04:39:05.42 ID:CZZJKj4r

svchost.exeは別にあっても特に問題なくね？

670 ：ペラルゴニウム(アラバマ州)：2009/04/06(月) 04:39:50.00 ID:DK9df/72

>>644
conime.exe 以外あるんだけど、conime.exe がなきゃ大丈夫？

671 ：ツゲ(東京都)：2009/04/06(月) 04:40:01.38 ID:qIJKmnXw

vistaでflashは10readerはインスコしてない
踏んだけど間違いなく勝ち組だろ

勝ち組・・・だよな？

672 ：アルストロメリア(長屋)：2009/04/06(月) 04:40:19.06 ID:ELEmr0P9

くそ
数時間前に女装ショタzipを落とそうと不用意にクリックさえしなければ

673 ：ハボタン(群馬県)：2009/04/06(月) 04:40:28.33 ID:ioSXaUuD

やっぱりテポドンよりウイルスのほうが危機感あるね

674 ：エニシダ(熊本県)：2009/04/06(月) 04:40:29.28 ID:iF77ErZ4

無事再起動から戻りました
2週間ぶっ通しでつけっぱ立ったので処理が重たくなってるだけでした

675 ：コハコベ(千葉県)：2009/04/06(月) 04:41:06.82 ID:RAsn9HbR

定期的に張っておくか。
常駐プロセスをチェックしたい奴は↓からProcessExplorerを落として
実行して確認してみ。

実行中のプログラムの保存場所からEXEファイル内に書かれた製造元とか一覧で見やすく表示されて
確認しやすいよ。

ただし、英語版だから英語が駄目なお猿さんにはちと駄目かもわからん。

ttp://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

676 ：エニシダ(熊本県)：2009/04/06(月) 04:41:39.22 ID:iF77ErZ4

で今のところ短縮URL？とzip系列あとはなんか公国サイト?
これを注意してればいいの?

677 ：ヒマラヤユキノシタ(和歌山県)：2009/04/06(月) 04:41:59.21 ID:Z2L4O3qz

>>644
全部あるけど俺はOUTか

678 ：ヘビイチゴ(東京都)：2009/04/06(月) 04:42:33.42 ID:ebEExMGY

test

679 ：オステオスペルマム(アラバマ州)：2009/04/06(月) 04:45:23.14 ID:3KA3J2tu

Bsilisk使ってMacエミュ経由で見たけど、サイトはいきてんのな。
最新にしたAvastもURLに警告してくれたようでなによりだ。寝よう。

680 ：キクザキイチゲ(長屋)：2009/04/06(月) 04:45:23.89 ID:bLgc8duC

なんだこのlsass.exeって？？
いつの間にこんなexeファイルあるんだ？？

681 ：オキザリス・アデノフィラ(長屋)：2009/04/06(月) 04:45:24.15 ID:TrEuMbFN

カスペ入ってるのでGeno行ったらトロイの木馬ハケーン言われた
カスペさんウイルス見っけたときの音が断末魔みたいで怖いお

怖いから寝てる間に完全スキャンしとこ

682 ：イヌムレスズメ(福岡県)：2009/04/06(月) 04:45:35.48 ID:MNalCCXr

>>675
うちはprocesswalker派
糞スペックのwin2kで感染して
hijackthisやらサービスやらprocesswalkerやら弄ってたころが懐かしい

683 ：イヌムレスズメ(福岡県)：2009/04/06(月) 04:46:18.45 ID:MNalCCXr

>>681
セーフモードでやるんだよ

684 ：ダンコウバイ(宮城県)：2009/04/06(月) 04:47:10.75 ID:Ob1R6Lu3

踏んでから気付いて、ページが表示される前に消したが感染してるのかな
さっきブラウザが落ちたから不安だ

685 ：シナノコザクラ(愛知県)：2009/04/06(月) 04:51:11.59 ID:pn/zZBxj

>>656
jwdsrch.exe

686 ：バラ(コネチカット州)：2009/04/06(月) 04:51:11.52 ID:qiI641rx

>>650
641だけど、だとしたら怖いな
ページ開いただけで感染とかブラクラの類いだと思ってたが

687 ：イヌムレスズメ(福岡県)：2009/04/06(月) 04:54:08.45 ID:MNalCCXr

AVGはJwordおｋなのか

688 ：コハコベ(千葉県)：2009/04/06(月) 04:55:40.08 ID:RAsn9HbR

>>686
過去スレに張られてた海外のウィルス情報をざっくりと見た範囲では
その種のステルスタイプみたいな事が書かれてた。

ただ、うちのPCは幸い感染していなかったみたいなんで
実際にこの張られていた情報のウィルスで合っているのかどうかの真偽を確認すら出来ないのよ。
だから個人的に確証出来ない状態。

689 ：クロッカス(山形県)：2009/04/06(月) 04:57:49.70 ID:M7EFoT+r

一体何が始まるんです？

ひょっとして現状で感染してるかどうかの確認方法は無いのか？
NOD32での発見報告も無しか
人柱は流石に怖いお

690 ：エニシダ(熊本県)：2009/04/06(月) 04:57:50.33 ID:iF77ErZ4

押入れに眠ってるPC組んでウイルス検証用のPC組もうかな

691 ：カタクリ(埼玉県)：2009/04/06(月) 04:58:02.02 ID:/3cQ6XIW

／＼　|　／|／|／|　　ドドドドドドドドドドドド!!
　 |　　　／　／　|／／／／|
　 |　　　／　／ |＿|／|／|／|／|　　　　(´⌒（´⌒｀）⌒｀）
　 |　／　／　　|文|／／／／　　(´⌒(´祭だ!!祭だ!!｀）⌒｀）
　 |／　／.　＿.|￣|／|／|／　　　　(´⌒(´∧ ∧⌒｀）｀）｀）⌒｀）
／|＼／　／　／　|／／　　　　　(´⌒(´（,ﾟДﾟ）つ　｀）｀）
／|　　／　／　／ヽ　　(´⌒(´⌒　 (´⌒（つ |〕 /⌒｀）⌒｀）
　 |　　　|￣|　 |　|ヽ／|　　遅れるな!!　　　( |　 (⌒)｀）⌒｀）
　 |　　　|　 |／|　|__|／.　　　∧＿∧ ⌒｀）.ﾄﾞし'⌒＾ﾐ　｀）⌒｀）ｫ
　 |　　　|／|　 |／　 (´⌒(´（ ´∀｀ )つ　ド　 ∧＿∧⌒｀）
　 |　　　|　 |／　　　 (´⌒(´( つ/] /　　　ｫと（・∀・）　突撃――!!
　 |　　　|／　　　　　　　　（ |　 (⌒)｀）　　ｫ　ヽ[|⊂[] ）｀）
　 |　／　　　　　　　　（´ ´し'⌒＾ﾐ　｀）｀）ｫ　(⌒)　　|

【動画あり】維新政党・新風の弁士が在日青年に襲われる★２
http://tsushima.2ch.net/test/read.cgi/news/1238958991/

692 ：サクラソウ(東京都)：2009/04/06(月) 04:59:48.49 ID:v/Oc/Ja0

のぞいてみたら、+民がこっちで論争してるだけだった

693 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 04:59:52.37 ID:cpYpDH/L

とりあえずVirtual PCで突撃すればおｋか

694 ：カラスビシャク(富山県)：2009/04/06(月) 05:00:59.14 ID:EZvf3k5M

>>689
第三次大戦だ

695 ：マリーゴールド(茨城県)：2009/04/06(月) 05:01:33.78 ID:rOdeguFp

社員出勤まであと四時間？

696 ：エニシダ(熊本県)：2009/04/06(月) 05:02:09.81 ID:iF77ErZ4

これは北朝鮮からの届け物だったんだよ！！！！！！！！！！！

697 ：コハコベ(千葉県)：2009/04/06(月) 05:02:51.73 ID:RAsn9HbR

>>696
サイバーテロかｗ

698 ：クレマチス(コネチカット州)：2009/04/06(月) 05:02:57.72 ID:qiI641rx

>>688
>>681にトロイってあるから、やっぱりブラクラ臭いかな
ブラクラだとしたら、大抵はブラウザのキャッシュ削除すれば大丈夫なケースが多いけど

699 ：コハコベ(千葉県)：2009/04/06(月) 05:09:49.23 ID:RAsn9HbR

>>698
なんかそんな感じだとは思うけどね。

ぶっちゃけ、結構情報が錯綜気味だったりするし
今回スキャンしたら元々別に食らってたウィルスを見つけてそれを誤報告している奴とかもいそうだし、
正直混乱気味だよね。

バッファオーバーフローで@@@@だけ云々でPDFやEXEなんてないとか、逆に見つかったとか。様々。

700 ：マツバウンラン(神奈川県)：2009/04/06(月) 05:11:58.31 ID:TwtQYo7c

>>681ではカスペで検出ってなってるけど、
家のカスペは無反応だな。

701 ：クロッカス(山形県)：2009/04/06(月) 05:12:59.65 ID:M7EFoT+r

>700
チャレンジャー過ぎる

702 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 05:15:53.69 ID:OICLojN5

久々に荒らし報告しようとしたら色々と面倒な事になってて面倒だった
いい加減今日になってもgeno対応しなかったら、消費者センターあたりに通報すりゃいいんかな

703 ：コハコベ(千葉県)：2009/04/06(月) 05:17:26.03 ID:RAsn9HbR

>>702
割れ厨で高名なIPAの岡ちゃんに通報したら全力で善処してくれると思うｗ

704 ：マツバウンラン(神奈川県)：2009/04/06(月) 05:20:00.08 ID:TwtQYo7c

681は多分カスペの08だと思うんだけど、
09だと検出しないんかな。。

705 ：カキツバタ(福岡県)：2009/04/06(月) 05:21:28.08 ID:LfolAl0T

キモメンでもいいから結婚するならパソコンに詳しい人だな

706 ：エニシダ(熊本県)：2009/04/06(月) 05:22:11.37 ID:iF77ErZ4

美人なﾊﾟｿｵﾀに会いたい

707 ：ヤエヤマブキ(dion軍)：2009/04/06(月) 05:22:16.70 ID:WbM7CqeQ

>>644
？全部有るけど

708 ：タツタソウ(新潟県)：2009/04/06(月) 05:22:37.94 ID:Ai800RFJ

avastで何も反応してなかったら別に踏んでない？

709 ：コハコベ(千葉県)：2009/04/06(月) 05:23:32.11 ID:RAsn9HbR

>>706
呼んだ？

いくらなんでも熊本くんだりには行けないけどなｗ

710 ：エニシダ(熊本県)：2009/04/06(月) 05:24:37.84 ID:iF77ErZ4

>>709
福岡なんだけどね
千葉の美浜に元カノが居るわｗｗｗ
千葉女性はいいです

711 ：カキツバタ(福岡県)：2009/04/06(月) 05:25:39.39 ID:LfolAl0T

南行徳の松屋に300回は通った

712 ：サクラソウ(東京都)：2009/04/06(月) 05:26:38.18 ID:v/Oc/Ja0

ババア氏ね

713 ：コハコベ(千葉県)：2009/04/06(月) 05:27:12.62 ID:RAsn9HbR

>>712
はいはい。
そろそろ寝るよｗ

714 ：コデマリ(長崎県)：2009/04/06(月) 05:28:04.76 ID:UsLlBUDB

>>709-710
VIPで死ね

715 ：エニシダ(熊本県)：2009/04/06(月) 05:28:14.51 ID:iF77ErZ4

天神北の松屋には29回通った

716 ：カキツバタ(福岡県)：2009/04/06(月) 05:29:49.00 ID:LfolAl0T

肉だけに

717 ：エニシダ(熊本県)：2009/04/06(月) 05:30:24.00 ID:iF77ErZ4

キムカル丼たべたい・・・・・・・・

718 ：ローダンゼ(千葉県)：2009/04/06(月) 05:33:18.02 ID:YKhkYQUk

馴れ合ってる暇あるなら岡ちゃんに通報しろ
俺はとても怒ってる

719 ：エニシダ(熊本県)：2009/04/06(月) 05:33:53.42 ID:iF77ErZ4

とりあえずアンパンマンみるから誰かしてくれ

720 ：ヤエヤマブキ(dion軍)：2009/04/06(月) 05:34:40.22 ID:WbM7CqeQ

今日のGenoが見物だな。
さて、幾ら請求するか。

721 ：エニシダ(熊本県)：2009/04/06(月) 05:35:01.21 ID:iF77ErZ4

うまい棒2本で手を打とう

722 ：ヤエヤマブキ(dion軍)：2009/04/06(月) 05:35:45.51 ID:WbM7CqeQ

>>721
いやじゃ

723 ：クモイコザクラ(愛媛県)：2009/04/06(月) 05:39:51.77 ID:nxJNbW5y

Virus.Win9x. Padania.1335
これ検出したお
怖い
どうなのかおしえてくだしあ＞＜

724 ：ハナモモ(愛知県)：2009/04/06(月) 05:41:40.79 ID:xsIR6+pn

このスレのやつ
Macなら全部余裕

725 ：カタバミ(福岡県)：2009/04/06(月) 05:42:57.69 ID:byrwDI3g

今日avastが怒ってたのはこれか

726 ：バラ(コネチカット州)：2009/04/06(月) 05:49:40.01 ID:TmLchkNG

ＰＣがフリーズして仕方なくポチっとしたんだが、やはり起動出来ぬ・・・どうすりゃいいんだ

727 ：ロベリア(長屋)：2009/04/06(月) 05:50:10.71 ID:y6dulkUX

>>724
backdoor系だから、LinuxでもMacでもちゃんとチェックしといた方がいいぜ

728 ：ハナモモ(北海道)：2009/04/06(月) 05:54:12.15 ID:bubrcTGu

再起動は出来るがオンラインスキャンが蹴られるなあ。

729 ：ロベリア(長屋)：2009/04/06(月) 05:55:42.29 ID:y6dulkUX

>>728
それ、落ちるんじゃなくて接続できないとか言わないだろうな

730 ：ハナモモ(北海道)：2009/04/06(月) 05:58:50.45 ID:bubrcTGu

>>729
インターネットセキュリティのレベルが中なのに中にしろって表示されたり。

731 ：ロベリア(長屋)：2009/04/06(月) 06:02:46.40 ID:y6dulkUX

>>730
微妙だけど、感染してるっぽいな。
最近のウイルスっていうかバックドア系のやつは、WindowsUpdateとかオンラインスキャンに繋がせないように細工するのが多い。
avastが落とせるなら、落としてきてローカルでスキャンした方が良いよ。
本質的には、それでも安心できないはずだけど、まあ大丈夫だろ

732 ：クモマグサ(アラバマ州)：2009/04/06(月) 06:03:48.65 ID:NZfxPrL5

JS切ってねえなんて頓馬な奴がいたら笑ってやるよ
GENOのページは恐ろしい
JS切らないとIE終了なんてことが昔あって
丸腰で入室したら最後だろJK

733 ：ハナモモ(北海道)：2009/04/06(月) 06:05:24.96 ID:bubrcTGu

>>731
ノートンと衝突しないかなあ、それが心配だ。

734 ：ロベリア(長屋)：2009/04/06(月) 06:10:25.75 ID:y6dulkUX

>>733
なら、ノートン先生が対応するのを寝て待つのが吉
でもノートン先生レベルだと、ウイルス側が繋がせないようにしてるかもなー
とりあえずバックアップとっとけよ

735 ：ロウバイ(長屋)：2009/04/06(月) 06:11:19.41 ID:oOIB4IaV

>>733
そこまで変だったらクリーンインストールしろよ
どこのアンチウィルスソフトも100%じゃないんだからクリインスコが一番安全

736 ：サクラソウ(中部地方)：2009/04/06(月) 06:11:32.85 ID:9zl7jBGS

>>683
セーフモードじゃなきゃ意味ないの？
さっきから通常モードで何時間やってもスキャン終わらなくて
意味なかったら悲しいんだけど

737 ：クレマチス(神奈川県)：2009/04/06(月) 06:19:02.64 ID:40rQBG8y

やややややべえええええ((((；ﾟдﾟ)))))どうしよう、踏んじまったよ・・・
こないだ登録した単語が全部消えたんだがそれもこれのせいかな・・・
とりあえずPCを窓から投げ捨ててみます・・・

738 ：ユリオプスデージー(東京都)：2009/04/06(月) 06:19:34.95 ID:AUdLmxnx

MACでトップページにアクセスしたら
ブロック済みのウチのルータにこんなんでたぞ～
ttp://up2.viploader.net/pic3/src/vl2_116608.jpg.html

739 ：ヤエヤマブキ(dion軍)：2009/04/06(月) 06:21:31.30 ID:WbM7CqeQ

>>738
きーーーーーーーーーーーーーーーーーーーーーっ

740 ：アマリリス(アラバマ州)：2009/04/06(月) 06:23:35.72 ID:GMdy6Tn8

>>738
見えないよ？

741 ：クレマチス(神奈川県)：2009/04/06(月) 06:28:58.88 ID:40rQBG8y

パソコンが動かなくなりました
いまＰＳＰから書き込んでます

742 ：ロウバイ(アラバマ州)：2009/04/06(月) 06:30:17.46 ID:QBhznJKS

これはやばい

ラトビアの鯖と接続してる
IEが落ちる
アップデートができない
ウイルスソフトのバージョンアップができない
どれか一つでもあれば注意した方がいい

743 ：ヤエヤマブキ(dion軍)：2009/04/06(月) 06:31:02.96 ID:WbM7CqeQ

今日秋葉のGENOに請求しにいけ

744 ：ロウバイ(アラバマ州)：2009/04/06(月) 06:32:56.29 ID:QBhznJKS

>>148
感染してたらアウト
その前ならOKだけど
いつまでもその鯖使うわけないよ

745 ：ビオラ(長野県)：2009/04/06(月) 06:34:16.14 ID:fBMVjkoS

http://www2.uploda.org/uporg2144467.jpg
こんなの出てきたけどアウトかな

746 ：ユリオプスデージー(東京都)：2009/04/06(月) 06:35:46.85 ID:AUdLmxnx

なんか404になってるんで再。
ttp://www1.axfc.net/uploader/He/so/213564.jpg

747 ：スズナ(東京都)：2009/04/06(月) 06:37:49.50 ID:YdDqLIDT

>>148
いっそhostsに書いちゃったほうがいいな
あらゆるソフトで有効になるし

748 ：ケンタウレア・モンタナ(東京都)：2009/04/06(月) 06:38:31.38 ID:rl1R1CMb

しかし、情報が２ｃｈからばかりでＩＰＡやらウイルスベンダー各社から
全くアナウンスないのな。本体のgenoから無いのが一番不思議だけども。

749 ：キンケイギク(アラバマ州)：2009/04/06(月) 06:39:17.29 ID:zH6Qdojg

conime.exeとかいうのあったけどどうとこいうことはない。
http://up2.viploader.net/pic/src/viploader969926.png

750 ：ヤエヤマブキ(dion軍)：2009/04/06(月) 06:39:35.04 ID:WbM7CqeQ

>>746
はい？？？
きーは？？

751 ：ヤエヤマブキ(dion軍)：2009/04/06(月) 06:40:26.33 ID:WbM7CqeQ

何か被害甚大であちこちに飛び火してるわ。

752 ：ロベリア(長屋)：2009/04/06(月) 06:40:32.98 ID:y6dulkUX

>>748
カスペルスキー以外は、まだ本対応じゃないからな
genericでしか検出してないべ

753 ：ヘビイチゴ(catv?)：2009/04/06(月) 06:40:53.69 ID:AyNtCH/o

あなたの人生は失敗しました。人生を終了しますか？

→はい
　いいえ

ただいま人生を終了しています.... 残り時間：数十年
その間、あなたに好きな人、好きな事、好きな物は見つかりません
せいいっぱい生きてください

754 ：アマリリス(千葉県)：2009/04/06(月) 06:41:39.12 ID:4R1z24qu

具体的にどんな害があるの？

755 ：ケンタウレア・モンタナ(東京都)：2009/04/06(月) 06:42:23.25 ID:rl1R1CMb

>>752
カスペ大勝利だな。これでまたカスペの売上が増えるわけか。
ノートンとかマカフィーとか図体ばっかりでかいだけで
こういうホンモノの危機で役に立ったことがない。ほんとゴミクズだな。
こんなものに金出してる自分が嫌になる。

756 ：ミツマタ(東京都)：2009/04/06(月) 06:44:13.71 ID:kt9Q9s99

>>148
俺のaviraさんが怒った

【使用OS】　Windows　XP Professional
【Microsoft Update（MU）の状態】　有り
【使用セキュリティソフトとバージョン】　avira
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　されている
【スパイウェア対策ソフト】　COMODO+Firewall
【スパイウェア対策ソフトの更新は定期的に行なっているか】　行っている
【ルータの有無】　有り

IE8でGENOのTOPへ突入
無反応
現象としてはメモリが2GB増え、一気に動作が重くなった
タスク開いて異常を確認した後、IE8を閉じた
その後はメモリ参照量が一気に減り通常通り
ttp://www2.uploda.org/uporg2144470.jpg

今Avira本社に英語で検査の依頼をした
今回のミスの原因は知らないけどAviraは土日、ウイルス更新作業を行わない
つまり完全休日だから対応が遅い
（ウイルス更新とかどうじゃなくてたた単純にaviraが糞だった可能性もある）
未発見力として優れているAviraだと思っていたけど、過大評価していたのかね？自分はって感じ

757 ：ロウバイ(長屋)：2009/04/06(月) 06:44:31.33 ID:oOIB4IaV

ふつう企業サイトが感染したら、そこからアンチウィルスベンダーに連絡が行ってサポートにはいるんだけど、
感染した企業から何の連絡もこないんだから異常だよ。

Genoはバカを通り越した大バカだよ。

758 ：ビオラ(長野県)：2009/04/06(月) 06:45:28.44 ID:fBMVjkoS

オンラインスキャンしようと思ったらプニルが落ちたんだけどアウトっぽいねこれ

759 ：ケンタウレア・モンタナ(東京都)：2009/04/06(月) 06:46:42.57 ID:rl1R1CMb

>>751
ふざけたヤツが、blogとか装ったURLから感染したサイトへURL転送かけやがる。
正直、Javascriptは常時オフじゃないとどこにも行けない状態。
しかも、他の商用サイトもやられてるっぽいところがチラホラ。
これ、大騒動の序曲かも。

760 ：ユリオプスデージー(東京都)：2009/04/06(月) 06:46:44.40 ID:AUdLmxnx

>>750
news

761 ：ハルジオン(コネチカット州)：2009/04/06(月) 06:46:47.29 ID:qIMiGj76

>>24
おまえばかだろ（棒読み

762 ：ロベリア(長屋)：2009/04/06(月) 06:47:37.54 ID:y6dulkUX

>>755
マカフィーは未知のウイルスに対して「怪しい」って反応してるんだから立派
まあ、コンシューマ向きの会社じゃないのかもしれんから微妙だが

763 ：ハナムグラ(アラバマ州)：2009/04/06(月) 06:52:12.01 ID:p+ZUOdIW

>>759
激しく同意。

764 ：タネツケバナ(埼玉県)：2009/04/06(月) 06:53:04.99 ID:lTVUP0Oe

あー、今他のスレのXPのDSP版最安値のリンク踏んだらaccess denied ip =94.247.2.195が出た
昨日なんの対策もなしに踏んだんだ・・・オワタ

765 ：ハナムグラ(アラバマ州)：2009/04/06(月) 06:53:46.24 ID:p+ZUOdIW

>>760
㌧

766 ：プリムラ・マラコイデス(愛知県)：2009/04/06(月) 06:53:59.88 ID:04XYAhF6

>>759 マジ？kwsk

767 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 06:54:07.44 ID:OICLojN5

>>759
ふざけたヤツは全員死亡するかもしれんが、
根本的にGenoが対応してくれんとなんともな

つーか、明日か明後日あたりには民放ニュースで流れるかも

768 ：ハナムグラ(アラバマ州)：2009/04/06(月) 06:56:06.66 ID:p+ZUOdIW

>>767
いや、今日の昼のNEWSで流して貰わないと。
どんどん蔓延する気が。

769 ：シンビジューム(アラバマ州)：2009/04/06(月) 06:56:51.73 ID:oIujkCFh

アダブリーダー入れてる情弱、
まさかニュー速にはいないよなｗ

勘弁してくれよｗｗｗｗｗｗｗｗｗｗｗ

770 ：サンシュ(高知県)：2009/04/06(月) 06:57:40.41 ID:aWj9leDv

avast!最強すぎるぜ・・・

771 ：トウゴクシソバタツナミ(京都府)：2009/04/06(月) 06:58:20.64 ID:bjHvRKk0

>>759
> 他の商用サイトもやられてるっぽいところがチラホラ
本当ですか？
みんなの為に、どこか教えてください！

772 ：センダイハギ(茨城県)：2009/04/06(月) 06:58:36.70 ID:UO0TeqHt

さーて何時にGENOのサイトが閉じるか予想しないか？

773 ：ウバメガシ(北海道)：2009/04/06(月) 06:59:24.46 ID:+9RfMxxI

>>767
その頃にはもう色々と手遅れになってるんだろな＾＾；まったくちょっと気を抜いたらこれだよ色んなことが起こるもんだね

774 ：ボタン(アラバマ州)：2009/04/06(月) 06:59:31.17 ID:/dfEGkT/

firefoxにnoscriptいれて、avastつかってるんだけど
avastとくに反応しないのは、noscript入れてるからだよね！？ね！？ね！？

775 ：ハナムグラ(アラバマ州)：2009/04/06(月) 06:59:43.03 ID:p+ZUOdIW

そのまま垂れ流しに１シャカシャカチキン

776 ：ケンタウレア・モンタナ(東京都)：2009/04/06(月) 06:59:58.01 ID:rl1R1CMb

>>771
間違いだったら大事なので書けません。
業務妨害になりますからね。

777 ：コハコベ(福岡県)：2009/04/06(月) 07:00:21.06 ID:D++qT/NK

げののメルマガ何て言ってくるかなー

778 ：ヤマボウシ(静岡県)：2009/04/06(月) 07:00:39.29 ID:KMN+6oLH

avast最強すぎるｗ
別スレでミスって踏んだが余裕で遮断してくれました＾＾ｖ

779 ：オウレン(長屋)：2009/04/06(月) 07:01:12.82 ID:Tu2x2lW1

無料のavast最強♪

780 ：ヤマボウシ(静岡県)：2009/04/06(月) 07:01:39.19 ID:KMN+6oLH

noscript入れてんなら問題ないだろ

781 ：アヤメ(福岡県)：2009/04/06(月) 07:03:06.54 ID:ns4BvrPJ

おやすみ

782 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 07:03:08.46 ID:OICLojN5

>>776
間違ってたらって、.js見れば一発で分かるだろ…
確定情報のない噂流すなｸｽﾞが

783 ：ポレオニウム・ボレアレ(東京都)：2009/04/06(月) 07:04:20.80 ID:XLXgMQkW

genoさようならgeno

784 ：アヤメ(福岡県)：2009/04/06(月) 07:04:32.74 ID:ns4BvrPJ

エックスピーのCDどっかいったし
もうだめだ起こられるし
ねむいしおやすみ

785 ：アマリリス(千葉県)：2009/04/06(月) 07:04:44.21 ID:4R1z24qu

avastで駆除できるの？

786 ：トウゴクシソバタツナミ(京都府)：2009/04/06(月) 07:04:56.47 ID:bjHvRKk0

>>776
その回答は予測していました。
では、自爆以外で、ベストな調査方法を教えてもらえますか？
有志の人が動いてくれると思います。

787 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 07:05:59.98 ID:cpYpDH/L

geno「他サイトもたくさん感染してくれればウチへの批判は減るはず・・・・・！」

788 ：ゲンカイツツジ(青森県)：2009/04/06(月) 07:06:20.15 ID:RtJY77zS

あの馬鹿ショップ
とうとうやらかしたか

789 ：ロウバイ(福岡県)：2009/04/06(月) 07:06:56.00 ID:9OQ5jyoy

ID:rl1R1CMb

頭わるそ

790 ：ロウバイ(アラバマ州)：2009/04/06(月) 07:07:07.93 ID:QBhznJKS

>>758
アウト

791 ：スズナ(東京都)：2009/04/06(月) 07:07:26.80 ID:YdDqLIDT

>>785
さぁ？とりあえず防いでくれるのは確か
つーか最近のウィルスは感染後に対策ソフトいれてもどうにもならんのが多いよ

792 ：メギ(熊本県)：2009/04/06(月) 07:08:18.48 ID:lzFf/1Yw

>>774
geno.co.jpを許可して94.247.2.195を許可すれば大丈夫

UAC切ってノーガードで行ってみたけどアホみたい重くなってタスクバーにFirefox増殖しまくって勝手に消えた
とくに問題はなさそう

793 ：ヒナゲシ(愛媛県)：2009/04/06(月) 07:09:28.22 ID:N7smIbNk

>>758
カスペなら多分Javaのせい
IEからやってみ

794 ：ユリオプスデージー(catv?)：2009/04/06(月) 07:09:28.24 ID:Kk+B8Iwv

インスコされてるflashのバージョン見たけど10.0.22.87ならなんともないってこと？

795 ：タネツケバナ(埼玉県)：2009/04/06(月) 07:09:45.54 ID:lTVUP0Oe

このすれでも上のほうで出てるここも94.247.2.195にいこうとする
://www.juicyrock　.co.jp/mj/

796 ：ロウバイ(アラバマ州)：2009/04/06(月) 07:09:52.46 ID:QBhznJKS

ゲノどうするんだ
そろそろ店員出社するだろ

797 ：ゲンカイツツジ(青森県)：2009/04/06(月) 07:10:01.04 ID:RtJY77zS

最近、Javaオンにするのは当たり前、昔と違うんだよみたいな記事が多いけど
やっぱこんなの目にすると怖いよね

798 ：ショウジョウバカマ(福岡県)：2009/04/06(月) 07:10:51.49 ID:AhOdTKGv

ぬるぽ

799 ：ロウバイ(アラバマ州)：2009/04/06(月) 07:11:32.14 ID:QBhznJKS

>>792
油断してると、その内書き換えられるぞｗ

800 ：トウゴクシソバタツナミ(京都府)：2009/04/06(月) 07:11:41.57 ID:bjHvRKk0

> 他の商用サイトもやられてるっぽいところがチラホラ

これが一番心配です。
有識者の方、どう思われますか？

801 ：ヤエザクラ(大阪府)：2009/04/06(月) 07:12:11.22 ID:flJhDIK0 BE:342888825-2BP(1122)

結局adobeのレンダー入れてなかったら勝利なんでしょ？

802 ：オキザリス・アデノフィラ(長屋)：2009/04/06(月) 07:12:12.27 ID:TrEuMbFN

意味あるかわかんないけどスクショ
ちなみにカスペルスキーは7.0
ttp://up2.viploader.net/pic/src/viploader969933.jpg
ttp://up2.viploader.net/pic/src/viploader969935.jpg

特定されるようなミスはしてないよね・・・

で、セーフモードでスキャンて？
普通じゃ駄目なの？教えてエロい人

803 ：マーガレット(神奈川県)：2009/04/06(月) 07:12:16.96 ID:gC8GkCWy

URLも踏めないこんな世の中じゃ

804 ：ビオラ(長野県)：2009/04/06(月) 07:13:08.98 ID:fBMVjkoS

>>790
>>793
とりあえず大事なファイル外付けに移しながらavastでスキャンしてる
謎のcmd.exeも94.247.2.195も大丈夫なんだけどプニルの動作だけが不安定
どうなんだろう

805 ：ポレオニウム・ボレアレ(東京都)：2009/04/06(月) 07:13:23.96 ID:XLXgMQkW

>>802
ググレカス

806 ：ヤエザクラ(大阪府)：2009/04/06(月) 07:14:22.68 ID:flJhDIK0 BE:1371552285-2BP(1122)

>>802
http://www.iphiroba.jp/ip.php?mode=ranking&ip=94.247.2.195&token=ada3bebae7109d90ef932f75e341271a
ラトビアのIP?
IPの国番号って偽装できんの？

807 ：パンジー(北海道)：2009/04/06(月) 07:14:23.07 ID:fxkqXTJP

いろんなとこに広まってるかもしれないし
今日はWebブラウザ起動しないでおこう
専ブラで2ch三昧だぜ

808 ：ポレオニウム・ボレアレ(東京都)：2009/04/06(月) 07:14:35.79 ID:XLXgMQkW

>>800
心配なら行かなければいいだけだろ

809 ：ケンタウレア・モンタナ(東京都)：2009/04/06(月) 07:15:33.99 ID:rl1R1CMb

>>786
私はオミトロンで該当スクリプトを無効化させています。

810 ：ロベリア(長屋)：2009/04/06(月) 07:15:35.50 ID:y6dulkUX

>>806
普通に、ラトビアのサーバ使ってるってだけだろ
よくあること

811 ：スズナ(東京都)：2009/04/06(月) 07:16:00.57 ID:YdDqLIDT

>>806
偽装も何も好きな国のドメイン普通に買えるよ

812 ：ロウバイ(アラバマ州)：2009/04/06(月) 07:16:16.61 ID:QBhznJKS

>>804
プニルでいくつか窓開いてみな
不正落ちの窓が開いたらアウト

813 ：サクラソウ(中部地方)：2009/04/06(月) 07:16:23.08 ID:9zl7jBGS

VistaでUACオンしとけば感染しない？

814 ：ナニワズ(長屋)：2009/04/06(月) 07:17:25.32 ID:5fMZYQMT

このスレも怖くて踏めない

815 ：イヌムレスズメ(宮崎県)：2009/04/06(月) 07:18:08.99 ID:R58576fr

感染して不安な人、いろいろ質問したい人は

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　￣　　/　/
　'ー'　_/　/ 　＿__ノ　/　 /＿_＿＿/ 　＿__ノ　/
　　　/___ノ　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　　/'''７'''７
/￣　　／　　￣　　/　/ 　￣ﾌ　./　　　/　　ﾞー-; 　＿＿＿_　　　/　/　/.＿
￣/　/　　　＿__ノ　/　　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　　　　　　　　　　　　　　　　　　　　　　　　　　　が一番（´・ω・）ｽ

816 ：タツタソウ(東京都)：2009/04/06(月) 07:18:36.98 ID:rQMOjwGi

多分XP機2台VISTA機2台では踏んでないと思うけど
実害がどんなんだとか、各ベンダーの対応状況が揃うまでは
この数日前に入れたばかりの不慣れなubuntu機で巡回することにしよう・・・
ネットとメールくらいなら最初から入ってる奴でなんとかなるし

817 ：メギ(石川県)：2009/04/06(月) 07:18:37.38 ID:REFyVqvp

社員の出勤はいつだ？
いつまでも放置プレイしてんじゃねえぞ

818 ：ヤマシャクヤク(関西)：2009/04/06(月) 07:18:51.08 ID:oon1foM+

だめだ。逝っちまった～

819 ：トウゴクシソバタツナミ(京都府)：2009/04/06(月) 07:18:51.96 ID:bjHvRKk0

>>808
そうだな、LANケーブル抜いとくわ

820 ：サクラソウ(大阪府)：2009/04/06(月) 07:19:31.49 ID:N2whR58l

Abobeがキーかあ
脆弱性チェックしたら危険とかいう文字で警告されたもんなあ

821 ：ヒナゲシ(愛媛県)：2009/04/06(月) 07:19:41.40 ID:N7smIbNk

genoだけじゃないみたいだし、詳細が分かるまではJavascriptオフでブラウズ推奨
とりあえずJavascript切っとけば大丈夫っぽいから

>>806
zlkon.lvでググったらラトビアのホスティングサービスっぽいから
そこを借りて悪さしてるやつがいるみたい（？）

822 ：ミツマタ(東京都)：2009/04/06(月) 07:20:20.66 ID:kt9Q9s99

俺ももろに踏んだけど94.247.2.195なかった

823 ：サクラソウ(中部地方)：2009/04/06(月) 07:20:34.02 ID:9zl7jBGS

>>815
それが面倒だから聞いてるんだろうが
クリーンインストロールしたらデータも全部消えるんだろ

824 ：ヤエザクラ(大阪府)：2009/04/06(月) 07:21:50.02 ID:flJhDIK0 BE:960086674-2BP(1122)

>>823
HDD買って来い

825 ：タツタソウ(東京都)：2009/04/06(月) 07:21:50.33 ID:rQMOjwGi

>>802
セーフモードじゃないと実行中のプログラムとか
スキャンかけられなかったりするから
念入りにやるならセーフモード推奨

826 ：アクイレギア・スコプロラム(東京都)：2009/04/06(月) 07:22:53.76 ID:W5Pzssvr

とりあえず踏んだからクリーンインストールしたけど
設定とか死ぬほどめんどくさいんだな

３時間くらいかかった

827 ：ユリオプスデージー(岡山県)：2009/04/06(月) 07:23:08.83 ID:kmyDd6Yg

ＧＥＮＯは何か発表するんだろうか？

828 ：ロウバイ(アラバマ州)：2009/04/06(月) 07:23:18.30 ID:QBhznJKS

>>823
システムの復旧やってみな

829 ：ストック(愛知県)：2009/04/06(月) 07:23:40.32 ID:bM/iJMPa

Javascript切るとフリメの確認とか面倒なんだよな。

830 ：ロベリア(長屋)：2009/04/06(月) 07:24:28.04 ID:y6dulkUX

>>826
WindowsUpdate最後までやったか？
あと、めんどくてもavastあたり入れてフルスキャンしとき

831 ：イヌムレスズメ(宮崎県)：2009/04/06(月) 07:24:53.36 ID:R58576fr

３時間で済むなら早いほうだ。パッチ当てなおしてソフトインスコしなおしてたら１日かかる

832 ：クモイコザクラ(愛媛県)：2009/04/06(月) 07:24:59.82 ID:nxJNbW5y

もうどんなURLも怖い

833 ：カエノリヌム・オリガニフォリウム(西日本)：2009/04/06(月) 07:25:13.41 ID:MQDB1sIh

94.247.2.195なかったわ
よかった

しっかしzipが踏めねーのは難儀だ

834 ：トリアシスミレ(アラバマ州)：2009/04/06(月) 07:28:09.45 ID:ZL2EtnDI

Adobe Readerを最新版にしろとか・・・
重すぎてそれがウィルスに近い

835 ：ウイキョウ(福岡県)：2009/04/06(月) 07:28:22.66 ID:1EPs+cq+

>>644とか信じるなよ・・・

836 ：ノミノフスマ(東京都)：2009/04/06(月) 07:28:43.15 ID:Lr9rbnHm

面倒だけどPrefBarでも使って必要なときにonにするくらいがちょうど良いのかな

837 ：ロウバイ(アラバマ州)：2009/04/06(月) 07:29:51.25 ID:QBhznJKS

>>830
これ感染するとWindowsUpdateできなくなる

838 ：ビオラ(長野県)：2009/04/06(月) 07:30:07.67 ID:fBMVjkoS

avastでスキャン掛けながら寝ようかと思ったら警告音で起こされるｗ

839 ：ヒヨクヒバ(埼玉県)：2009/04/06(月) 07:30:59.36 ID:EQeWt7P9

人間不信になりそうだ

840 ：アマリリス(アラバマ州)：2009/04/06(月) 07:30:58.81 ID:GMdy6Tn8

面倒ではあるがリンクは仮想PCで踏んで確認するか・・・

841 ：タンポポ(埼玉県)：2009/04/06(月) 07:31:11.46 ID:9AfzCdM8

まだやってんのかよ
ほんと飽きないな

842 ：シナノナデシコ(東京都)：2009/04/06(月) 07:31:40.40 ID:QGVZSQp6

94.247.2.195なければおｋ
そこからやってるっぽい

843 ：ロベリア(長屋)：2009/04/06(月) 07:32:25.37 ID:y6dulkUX

>>837
クリーンインストール直後にWindowｓUpdateやんなきゃいかんのはそのため。
常に最新版を使ってりゃ、ウイルスに引っかかる可能性を下げられる。ゼロじゃないけど。

844 ：シナミズキ(東京都)：2009/04/06(月) 07:40:03.88 ID:UXNFNbE1

>>841
だって今現在もウイルスサイトのままだぞここ

845 ：イブキジャコウソウ(三重県)：2009/04/06(月) 07:41:30.97 ID:z1ufgfbQ

あぼーんしようとして逆に踏みそうになるから困る

846 ：サクラソウ(アラバマ州)：2009/04/06(月) 07:42:14.48 ID:r803V+q9

なんでgenoは放置してるの？

847 ：ハナムグラ(アラバマ州)：2009/04/06(月) 07:45:26.88 ID:p+ZUOdIW

>>846
まだ、気持ちよく爆睡中か
すでに逃走済みか

848 ：メギ(熊本県)：2009/04/06(月) 07:45:44.64 ID:lzFf/1Yw

>>846
休みの日は働きたくないだろ

849 ：シナノナデシコ(東京都)：2009/04/06(月) 07:47:31.86 ID:QGVZSQp6

>>846
債務超過のあげく俺らを巻き込もうとした説に一票

いやマジで踏んじまった
最近ウイルスネタもなく平穏な毎日and avira+COMODOだから油断していた

850 ：メギ(石川県)：2009/04/06(月) 07:49:30.85 ID:REFyVqvp

>>846
ドSでドMだから

851 ：サクラソウ(中部地方)：2009/04/06(月) 07:50:48.00 ID:9zl7jBGS

>>828
セーフモードじゃないけどスキャンしたら感染してないみたいだった
スキャンだけで４時間かかったわ

852 ：ポピー(神奈川県)：2009/04/06(月) 07:52:46.22 ID:kONbnydQ

>>849
aviraダメだった？

853 ：ゲンカイツツジ(沖縄県)：2009/04/06(月) 07:52:52.13 ID:leRIsSly

GENOﾒﾝﾊﾞｰまだ出社してないのか？

854 ：カラスノエンドウ(東京都)：2009/04/06(月) 07:54:25.53 ID:MmmJ1NQf

げのげの

855 ：ロウバイ(埼玉県)：2009/04/06(月) 07:54:28.88 ID:bpdDYD3h

>>851
ノートンやバスターじゃ検出すらしないぞ
カスペかAvastでスキャンしろ

856 ：シャクヤク(茨城県)：2009/04/06(月) 07:54:41.71 ID:GDWqBsYZ

とりあえず対処法はなしか
リンクを踏まなければいいんだな？

857 ：イワザクラ(福岡県)：2009/04/06(月) 07:55:04.17 ID:uyaz97QK

被害者面して謝罪すらなく終わりにしそうだな
ここはそういうショップだし

858 ：サクラソウ(中部地方)：2009/04/06(月) 07:57:00.28 ID:9zl7jBGS

>>855
カスペだよ。オンラインの無料のだけど
Vistaのガジェットのデフォルトのニュースが表示されないから
ウイルスの影響かと思ったのに結局原因不明だわ

859 ：ガーベラ(東日本)：2009/04/06(月) 07:57:01.50 ID:EjTqWxvy

Foxit ReaderをPDFリーダとして使ってるんだが、この場合は
踏んでいたとしても大丈夫なん？
Flashインストしていたらアウト？

860 ：ヘラオオバコ(アラバマ州)：2009/04/06(月) 07:57:31.66 ID:OICLojN5

>>856
1.しばらくはjavascriptを切って暮らす
2.アンチウイルスソフトを買う
3.ネット使うのをやめる

861 ：756：2009/04/06(月) 07:58:48.74 ID:QGVZSQp6

>>852
一応プレミア、正規でDownした
フルスキャンした後、10つほど引っかかったので
どれが該当してるのか、それとも該当すらしていないのか不明
（その該当した全部誤検出、一応リペアしたけど）

94.247.2.195がなければ良い

862 ：ヤエザクラ(大阪府)：2009/04/06(月) 07:59:20.08 ID:flJhDIK0 BE:274311124-2BP(1122)

ネットやめますか？javaやめますか？

863 ：シャクヤク(茨城県)：2009/04/06(月) 07:59:41.08 ID:GDWqBsYZ

>>860
スクリプトとか詳しくないし大人しくしてるわ

864 ：サトザクラ(愛知県)：2009/04/06(月) 08:00:15.00 ID:9VfJp/Bh

>>859
Foxitも最新じゃないとアウアウっぽい

Flashは知らん

865 ：シバザクラ(神奈川県)：2009/04/06(月) 08:01:32.97 ID:v1eVlqnY

>>859
PDFビューワー「Foxit Reader」v3.0とv2.3に複数の脆弱性、最新版で修正済み
http://www.forest.impress.co.jp/article/2009/03/10/foxitreader30b1506.html

とりあえずスキャンしたら？

866 ：エニシダ(関西地方)：2009/04/06(月) 08:01:48.54 ID:4+4xmxPE

無知の俺にこのウイルスのやってる悪さを教えてくれ

867 ：コハコベ(埼玉県)：2009/04/06(月) 08:02:19.57 ID:7rqDSPCe

これがほんとのジェノサイトなんちゃって

868 ：福寿草(catv?)：2009/04/06(月) 08:03:33.89 ID:IMxVCjP3

怖くて2chまわれねーｗ

869 ：ガーベラ(東日本)：2009/04/06(月) 08:03:48.87 ID:EjTqWxvy

>>864
>>865
レスありがとう！ver2だったorz
スキャンしてversionアプしてくる！

870 ：ロベリア(長屋)：2009/04/06(月) 08:03:49.82 ID:y6dulkUX

>>866
いつものバックドア系ウイルスなんだけど、今回なんか変だな
・PDFファイルとかシステムファイルがなぜか増殖する
・メモリを馬鹿食いする
・再起動時にブルースクリーン

とりあえず、駆除せずに再起動したら帰ってこれないかもしれないな

871 ：サクラソウ(関東地方)：2009/04/06(月) 08:04:10.19 ID:nA8OtQ25

これは一般紙が一面で伝えるべきニュース

872 ：サトザクラ(愛知県)：2009/04/06(月) 08:04:14.13 ID:9VfJp/Bh

>>867
何番煎じかわからんが
山田君！座布団全部と867持ってて！！

873 ：イモガタバミ(徳島県)：2009/04/06(月) 08:05:36.26 ID:itjT3LwO

これ、週刊アスキーは責任持ってとりあげるんだろうな。
広告だしてるから、スルーとかありえないから。

874 ：クロッカス(コネチカット州)：2009/04/06(月) 08:06:34.88 ID:ct+ZD0SZ

ラトビアってなんなの？
しょっちゅう出るってか踏むんだが。

875 ：シナノナデシコ(東京都)：2009/04/06(月) 08:07:03.06 ID:QGVZSQp6

>>866
XPしかやり方しらないけど
スタート→ファイル名を指定して実行→[cmd]を入力→ok
ここまでいくとなんか怪しいウインドが出るけど問題ない
これにnetstatと入力
なんかバッーと英数字が並ぶから、そこに94.247.2.195がなければ感染していない可能性が高い

876 ：シナノナデシコ(東京都)：2009/04/06(月) 08:08:04.52 ID:QGVZSQp6

あ、レス間違えた
×>>866
○>>723

877 ：セイヨウタンポポ(アラバマ州)：2009/04/06(月) 08:08:14.98 ID:h7WaMfhP

つこうたならまだしも今さらウェブから感染するとは思わなかった
アドビ恐るべし

878 ：ケマンソウ(長屋)：2009/04/06(月) 08:09:46.73 ID:mVi1WXeX

おまえたちのpdf嫌いが更に加速しそうだな！

879 ：パンジー(コネチカット州)：2009/04/06(月) 08:10:50.17 ID:FA3BCiPq

ニュー速って情弱情弱って馬鹿にするわりには
このスレ酷い初心者っぷりが滲み出てますねｗｗｗｗｗｗｗｗｗ

880 ：スィートアリッサム(catv?)：2009/04/06(月) 08:11:30.29 ID:dKdLCEd0

>>875
netstat -n | find "94.247.2.195"とかの方が分かりやすいんじゃね。
普段grep使うからfindコマンドの文法これでいいのか知らんけど

881 ：ポレオニウム・ボレアレ(東京都)：2009/04/06(月) 08:11:44.34 ID:XLXgMQkW

昨日から同じことを書いている>>879ワロス

882 ：ケンタウレア・モンタナ(東京都)：2009/04/06(月) 08:11:56.22 ID:rl1R1CMb

>>878
単なるリーダーの癖に重過ぎるんだよ。大きすぎるし。
淘汰されないかなと願ってる。

883 ：ジンチョウゲ(東日本)：2009/04/06(月) 08:12:09.45 ID:jtSrXhbQ

IE6が壊れたまま放置してたけど、セーフモードで起動して、キャッシュ全部消して、javaチェック外してみた。
通常モードでIE起動させたら、いつものように固まって１分ぐらいしたらgoogletoolbarが更新されましたとか出て、
なんかしらんけど、そっから何事も無かったようにサクサク！IE6復活したっぽいわ～

884 ：ハマナス(コネチカット州)：2009/04/06(月) 08:12:27.22 ID:LPplaQSi

ﾏｶｰ最強伝説

885 ：メギ(石川県)：2009/04/06(月) 08:13:59.79 ID:REFyVqvp

>>878
PDFが糞と言うよりアドビが糞

886 ：福寿草(catv?)：2009/04/06(月) 08:15:35.36 ID:IMxVCjP3

セキュ板覗いてきたけど俺が使ってるAVGはまだ対応してないような雰囲気だった

887 ：マンサク(京都府)：2009/04/06(月) 08:15:39.33 ID:t52SgGkE

俺もマックにしようかな
メールが消えたりしないんだろ

888 ：サクラソウ(ネブラスカ州)：2009/04/06(月) 08:17:21.44 ID:vO6ywbCR

>>887
Macはデザインもいいぞ

889 ：トウゴクシソバタツナミ(埼玉県)：2009/04/06(月) 08:17:54.36 ID:ySiYHXKu

>>888
しかし高い

890 ：ノミノフスマ(東日本)：2009/04/06(月) 08:18:11.89 ID:vhHV7Fb/

>>887
いや、Macも危険だよ。日常的に昇格ダイアログに慣れちゃってるから、
Appバンドルにやばいものを潜り込ませるだけでなんでもやり放題。

891 ：ロベリア(長屋)：2009/04/06(月) 08:18:17.15 ID:y6dulkUX

>>889
だが、それが良い

892 ：アブラチャン(京都府)：2009/04/06(月) 08:18:22.78 ID:ajPjJhQf

>>879
あたりめーだろ、ウイルスが怖くてJAVAを切るようなヘタレとは一緒にするな

893 ：サクラソウ(東京都)：2009/04/06(月) 08:18:23.24 ID:jahCV9/Y

どうやら俺は感染してないようだ
再起動後問題なしならｾﾌｾﾌか？

894 ：シナノナデシコ(東京都)：2009/04/06(月) 08:20:19.48 ID:QGVZSQp6

今の時代でjava切ったらどこのサイトもいけなくなるだろ

ブラウザが強制的に閉じる前に自分で閉じれば感染はなさそう

895 ：タネツケバナ(埼玉県)：2009/04/06(月) 08:20:40.50 ID:lTVUP0Oe

>>875
それ嘘
俺感染してるけどない

896 ：ポレオニウム・ボレアレ(東京都)：2009/04/06(月) 08:20:44.16 ID:XLXgMQkW

貼りすぎだろ
http://qb5.2ch.net/test/read.cgi/sec2chd/1238968073/1-100

897 ：セイヨウタンポポ(アラバマ州)：2009/04/06(月) 08:24:05.73 ID:h7WaMfhP

>>894
javaなんかきっても何の支障もないだろ
javascriptと勘違いしてないか

898 ：シバザクラ(神奈川県)：2009/04/06(月) 08:24:51.45 ID:v1eVlqnY

>>896
リバ原のスレに貼ってるのは笑ったわ

899 ：シナノナデシコ(アラバマ州)：2009/04/06(月) 08:25:19.38 ID:YKKN3/c+

【荒らしの特徴】
a) 投稿内容　投稿例　>>2にて報告
b) 規模頻度　max 21res/day
c) 爆撃範囲　
　　ニュース速報(http://tsushima.2ch.net/news/)　ニュース速報＋板(http://tsushima.2ch.net/newsplus/)
　　ニュー速VIP(http://takeshima.2ch.net/news4vip/)　難民(http://jfk.2ch.net/nanmin/)
　　ネトゲ実況(http://dubai.2ch.net/ogame/)　ネットwatch(http://pc11.2ch.net/net/)
　　大規模MMO(http://jfk.2ch.net/mmo/)　自己紹介(http://hideyoshi.2ch.net/intro/)
　　ハード・業界(http://dubai.2ch.net/ghard/)　DTM(http://pc11.2ch.net/dtm/)
　　市況1(http://anchorage.2ch.net/livemarket1/)　ネットゲーム(http://jfk.2ch.net/netgame/)
継続性：2009/04/05～（継続中）

前々から思ってたがやっぱこの辺の板は住人被ってるのか。

900 ：ノミノフスマ(東日本)：2009/04/06(月) 08:27:12.97 ID:vhHV7Fb/

>>893
無事botネットに組み込まれて呼び出しを待っている状態なのかもよ。

901 ：キンケイギク(中部地方)：2009/04/06(月) 08:27:41.79 ID:aUKwZ8pt

規制って言っても範囲広すぎなんじゃね？

902 ：シナノナデシコ(東京都)：2009/04/06(月) 08:27:55.16 ID:QGVZSQp6

自己紹介板とか、そんなの初めてみたｗ

903 ：アルストロメリア(長屋)：2009/04/06(月) 08:28:28.34 ID:ELEmr0P9

コマンドプロンプトやっても大丈夫そうだったけど再起動するのがこわいぜ

904 ：シナノナデシコ(東京都)：2009/04/06(月) 08:28:50.59 ID:QGVZSQp6

>>895
>>764

どうなってるの？

905 ：クレマチス(コネチカット州)：2009/04/06(月) 08:28:56.08 ID:bTAudXOt

とりあえず現状ではどのアンチウィルスソフト使っても駆除できない　でOK？

906 ：メギ(石川県)：2009/04/06(月) 08:29:15.11 ID:REFyVqvp

Genoサイト自体が直らないと収集つかないだろ

907 ：ヤグルマギク(秋田県)：2009/04/06(月) 08:29:56.10 ID:/o5NL5kz

このスレ開いた途端にESETが反応した

908 ：ナズナ(京都府)：2009/04/06(月) 08:30:56.43 ID:h9sdhR/q

>>895

あくまで>感染していない可能性が高い
だからな

909 ：ベゴニア・センパフローレンス(福島県)：2009/04/06(月) 08:31:22.03 ID:KXxwE4Bt

Aviraアップデート来ないなあ

910 ：マンサク(京都府)：2009/04/06(月) 08:32:06.63 ID:t52SgGkE

genoのトップページは見てないし、何の症状も出ていないけど
conime.exeを4回くらい消してるが、いつの間にか立ち上がってる。

とりあえずNortonの対応が未だなんで、
Nortonでgenｏ-web.jpへの通信を遮断する設定にしておいた。
ラトビアのIPは昨日ルータでを遮断済み。

Vistaなんだけど、最終の更新が3/11、ちょっと心配だけど、以前からこれ位のスパンなのでよしとする。
念の為、Adobeのアプリは全部最新版にしといた。

今、avast!でファイルスキャン中
あとやること何？

911 ：サクラソウ(ネブラスカ州)：2009/04/06(月) 08:32:55.80 ID:vO6ywbCR

>>889
むしろ安いだろ

912 ：シナノナデシコ(東京都)：2009/04/06(月) 08:33:05.35 ID:QGVZSQp6

>>908
いや同じIDで94.247.2.195が出てたことがある、っていうレスがあるわけだが
cmdで出ないというだけなのかしらんが

913 ：シナノナデシコ(東京都)：2009/04/06(月) 08:33:29.64 ID:QGVZSQp6

>>909
aviraは土日休日ですよー

914 ：ノミノフスマ(東日本)：2009/04/06(月) 08:34:38.93 ID:vhHV7Fb/

>>910
そのconime.exeにMicrosoftの署名が付いていれば問題ないよ。

915 ：ペラルゴニウム(アラバマ州)：2009/04/06(月) 08:34:53.50 ID:smzR8CVf

更新の失敗
更新プログラムのインストールに関するトラブルシューティングついては、各問題の説明に表示される解決方法を参照してください。

問題: 詳細については、更新履歴を確認してください。
Microsoft Windows XP

あーあ　もうだめぽ

916 ：オーブリ・エチア(東京都)：2009/04/06(月) 08:39:44.26 ID:6Rx7DZcC

とりあえずvistaでURL踏んじゃったんだが、どうすればいいんだ？

917 ：サクラソウ(関東地方)：2009/04/06(月) 08:42:00.32 ID:nA8OtQ25

スレ読めよ

918 ：ポピー(奈良県)：2009/04/06(月) 08:42:12.09 ID:e5z9HZPW

とりあえずシステムの復元すれば大丈夫だよな？

919 ：アルメリア(千葉県)：2009/04/06(月) 08:43:23.02 ID:wLyba4S8 BE:51867263-2BP(433)

774 名前：Socket774[sage] 投稿日：2009/04/05(日) 18:05:32 ID:0ZOH08PV
XPならデフォで起動時にautoexec.batを処理してるから
殆どの人にconime.exeは残るんじゃね？

920 ：キンケイギク(中部地方)：2009/04/06(月) 08:43:37.68 ID:aUKwZ8pt

GENOのHP制作社員はそろそろ出勤かな

921 ：マンサク(京都府)：2009/04/06(月) 08:44:44.76 ID:t52SgGkE

>>914
ありがとう、プロパティ見てみたけど、署名の見方がわからないので調べてみます。

922 ：クリサンセコム・ムルチコレ(コネチカット州)：2009/04/06(月) 08:49:45.19 ID:LPplaQSi

さて。ここまでは序章だな。これからが本当の祭だ。

923 ：ポレオニウム・ボレアレ(東京都)：2009/04/06(月) 08:50:54.69 ID:XLXgMQkW

一週間放置したら神

924 ：シナノナデシコ(東京都)：2009/04/06(月) 08:51:55.68 ID:QGVZSQp6

何もなかったことにしたら神

925 ：ジョウシュウアズマギク(広島県)：2009/04/06(月) 08:52:17.29 ID:tWMMa8j5

>>899
ダウソがないのが不思議なくらいだな

926 ：ジャーマンアイリス(神奈川県)：2009/04/06(月) 08:53:18.90 ID:FZnLCsMw

pdf 見ないからAdobe Readerアンインスコしたった

927 ：アルメリア(大阪府)：2009/04/06(月) 08:54:41.57 ID:ZSvAChHL

システムの復元でなんともならないのか？

928 ：センダイハギ(茨城県)：2009/04/06(月) 08:54:51.73 ID:UO0TeqHt

Genoサイト閉鎖マダー？

929 ：デージー(岩手県)：2009/04/06(月) 08:55:17.14 ID:NfMqZgBJ

adobe ReaderやAcrobat入れてなければ大丈夫なんだろう？
いまだにPDF見るためにadobe謹製のソフト入れる奴なんているんだな

930 ：マンサク(京都府)：2009/04/06(月) 08:55:41.41 ID:t52SgGkE

↓これ見ながらやったんだけど、conime.exeにデジタル署名のタブが無い
http://info.fsi.co.jp/download/fgwdigitalid.asp

俺オワタ？

931 ：西洋オキナグサ(東日本)：2009/04/06(月) 08:58:20.59 ID:Xp06FS0Q

ローカルスキャンで発見される場合、どのファイルが指摘されるんだ？

>>929
なんか、ものによっては駄目らしいよ……。

932 ：イワカガミダマシ(西日本)：2009/04/06(月) 08:59:05.82 ID:C0QgVMw5

一例だけでavast!マンセーするとか笑える

933 ：キバナノアマナ(関東・甲信越)：2009/04/06(月) 08:59:25.83 ID:DE4TwgKk

>>798
がっ

934 ：サクラソウ(東京都)：2009/04/06(月) 08:59:44.72 ID:jahCV9/Y

なかったことにして普通に業務を始めるに１０００００００００ジンパブエドル

935 ：ジュウニヒトエ(東京都)：2009/04/06(月) 09:01:20.57 ID:CpEmkM3z

感染した人も無かったことにしていつも通りネットしろ

936 ：ハナズオウ(catv?)：2009/04/06(月) 09:01:57.24 ID:ls44jfY9

>>921
ProcessExplorer 使ってみた？

937 ：チューリップ(長屋)：2009/04/06(月) 09:03:21.16 ID:epNUFStb

い、いったい何が始まってるんです？

938 ：アルメリア(アラバマ州)：2009/04/06(月) 09:04:13.91 ID:rXeZOocv

XPSP2、
プニル、adobe8.1.0、ノートン2007で踏んだ。

cmd.exeと、
コマンドプロンプトのnetstatで94.247.2.195は確認できないが、
IEとプニルの挙動がおかしいな、すぐに落ちる

システムの復元やってもダメ？

939 ：ケンタウレア・モンタナ(東京都)：2009/04/06(月) 09:06:03.57 ID:rl1R1CMb

>>938
システムの復元は確かにシステムファイルを元に戻すが、
作られたファイルを消すわけじゃないからな。
やらないよりはやった方がいいだろうけども。
それで完璧というものでもない。つかsp2ってダメだろあんたｗ

940 ：シバザクラ(神奈川県)：2009/04/06(月) 09:08:30.55 ID:v1eVlqnY

813 名前：Socket774[sage] 投稿日：2009/04/06(月) 09:04:43 ID:Ic6Ao4lt
ノーガード戦法で検体貰ってきたけど・・・騒がれてる奴とは別の新種貰ってきたらしい
http://www.virustotal.com/jp/analisis/22acc97a225de3e124c1feebf5ac3a7c

941 ：シナノナデシコ(東京都)：2009/04/06(月) 09:08:44.94 ID:QGVZSQp6

SP2って・・・更新すれば必ずDownするものだろ

942 ：セントランサス(青森県)：2009/04/06(月) 09:09:17.17 ID:xIFXEMIk

>対象
>以下の Adobe Reader が対象です。
>Adobe Reader 9.0.0
>Adobe Reader 8.1.3 およびそれ以前のバージョン
>Adobe Reader 7.1.0 およびそれ以前のバージョン

943 ：ダンコウバイ(埼玉県)：2009/04/06(月) 09:10:13.89 ID:zeryPFaj

>>939
sp2ってまずいんか？
面倒くさい事になりそうだから、ずっとsp2なんだが

944 ：サクラソウ(東京都)：2009/04/06(月) 09:10:48.43 ID:jahCV9/Y

わざわざ踏みに行く人がいるとはご苦労様です

945 ：ケマンソウ(関東・甲信越)：2009/04/06(月) 09:13:29.59 ID:RkF0VamH

携帯で踏むとどうなるのか

946 ：シュッコン・バーベナ(埼玉県)：2009/04/06(月) 09:14:13.85 ID:R5rrYk0I

あれ、まだ放置プレイ中なのか

947 ：ヤマブキ(埼玉県)：2009/04/06(月) 09:16:32.08 ID:2OJFwjbG

ところで　conime　の読み方はコニメとコンアイエムイーのどっちよ

948 ：キクザキイチゲ(奈良県)：2009/04/06(月) 09:17:52.40 ID:27o0L4hQ

カスペのオンラインスキャンできねーぞおい
更新ファイルのうｐデートでエラーとかなんなの？

949 ：オーブリ・エチア(北海道)：2009/04/06(月) 09:18:35.22 ID:Jb01DZ93

>>947
コウナイム

950 ：センダイハギ(茨城県)：2009/04/06(月) 09:19:09.75 ID:UO0TeqHt

>>947
コンソールアイエムイー

951 ：タマザキサクラソウ(兵庫県)：2009/04/06(月) 09:19:43.66 ID:Buwdek5A

813 ：Socket774：2009/04/06(月) 09:04:43 ID:Ic6Ao4lt
ノーガード戦法で検体貰ってきたけど・・・騒がれてる奴とは別の新種貰ってきたらしい
http://www.virustotal.com/jp/analisis/22acc97a225de3e124c1feebf5ac3a7c

らしいけど、どうなのよ

952 ：福寿草(catv?)：2009/04/06(月) 09:19:46.89 ID:IMxVCjP3

>>947
俺はコニメ

953 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 09:19:48.08 ID:cpYpDH/L

>>948
　　　　　　　　､,r''"　､　　`''ｰv　　　　　　　　　　　　,....､,.........､|　　＼＿＿＿__／　 |　　　｣_-‐　, -､　 Z ､/
　　　　　　､_Z丶`､　/ ', ' _ - `r　　　　　　　　　／ﾆﾐ :彡三|　　　　　 ━━┓　　ヽ_　〉､｀7'("￣ﾌ'/ri
　　　　　　　}　､ ,､,､,､,,､,､,､,,_ = ﾈ　　　　　　 /:::/``""'lヽ┘ . 　 ┃　　┃ ┛　　　 /.　i　´ﾉ､ `'"´　i_/
　　　　　　 Z　,_ }　　､;;;ｧ　　 { z` 　　　　　　 i:i;/_　}l!{　|　　　　 ┃　　┃　　　　　|. r‐'ヽ.F＝＝i　 l　ヽ
　　　　　　　 'ｰｎ' へ､r, へ f''Y　　　　　　　|::i:!r‐､ r'r‐!　　　　 ┃　　　　　　　　 |┘＼ iL´￣,ﾉ／／
　　　 ,r--─‐ヾ:｣￣<ll.>￣ lソ￣｀｀`'ヽ-､_　　 |::|:|`ﾟ'ﾞl｣ `ﾟﾞ|　　　　 ┃　┏┻┓　　　|　ヽﾉ　￣／　/／
.　　／　⌒ヽ　 lヽ　F＝ｦ／ /　　　|　　　　`ｰ-!:liﾊ F＝=ｧ|. 　　　┃ 　　　┃　　　|　　　｀二´r一',∠／
　　く　　　　　ヽ＼ヽﾞ'=='ﾞ,.／　　　 |　//／　　ヾl;i:l'ヽ-‐／i 　　　┃　　 ━┛　　　|ヽ　　　　　}rイ
　　/／　r‐､　 l!　　`ー‐'´ 　　,　　|//　　　　　　{　｀T´　/　　　　　　　　　　　　　　| ヽ　　　　/ |＞‐- ､
　　!　 r‐|__ ヽ、{　　 i　　　　　 |　　 |´￣￣｀`''ｰ-､ヽ　｀`/ 　　　 ┃┃　 ┃　　　　　＼.`､　　 r'"　 ,,..　ﾉ
　　Y´|.　lﾆ,ﾉ､＼　　|　　i　　　 ! 　 |　　　　,.､__,..､＿ヽ､＜_　　　　・. ・　 ┣━　　　／ヽ !　　 `ｰ'",｣./
　　ヽ_,ゝ⊥ィ'`ー''　 |　　ヽ　　　i　 |　　,.ィ´__i　　`ー-､　 /　　　　　　　┃　　　／　　　 i. く￣￣　ヽ/
　　　　　　　|　　　ﾉ　　　　ヽ　　 !. |　└‐''ソ|　l　/　,　〉 /＿＿　　　　　＿＿＿ヽ　　　　∧i　￣｀L 　ヽ/
　　　　　 |　　　　　　　　　ヽ__　　＼. とﾞ -`‐'‐,'ー'-'／_,. ‐'''"＼　／　　　／｀`　　／　 |_|　　| i｀ヽ､_
　　　　　ﾉ!　　　￣￣￣￣二ﾆ=‐　〈　　　　　　｀`ソ"´ヽヽ　　　|／　　　／　　　　　/　　　└─‐┘＼

954 ：ノミノフスマ(東日本)：2009/04/06(月) 09:20:09.46 ID:vhHV7Fb/

>>947
コンソールIMEだからコンアイエムイーって読んでるけど、正しい読み方は知らない。

955 ：カタバミ(関東・甲信越)：2009/04/06(月) 09:21:15.06 ID:givkCaa0

>>939
ノートン2007に突っ込むべきだと思う

956 ：クレマチス(コネチカット州)：2009/04/06(月) 09:21:21.42 ID:bTAudXOt

いま携帯でGENO覗いてきた。
まず携帯版HP
｢【ご注意】
携帯電話からの注文はできません。｣

ほかに注意することがあるだろうと思ったが

｢お手数ですがPCからアクセスくださいますようお願いいたします。｣

まだ誘導してやがる…

誘導されるままPC版のHPも覗いてみた。
TOPしか見てないけど、携帯から確認した範囲では一言も触れてない。
普通のショップですヨ、何もありませんヨって感じ。
なんかブラウザ落ちた？くらいでウィルス感染するなんてパソコン疎いやつは絶対気づかんだろな。

957 ：ニオイタチツボスミレ(関西地方)：2009/04/06(月) 09:23:31.89 ID:H4pF8Rh0

っつーかまだウイルス放置されたままなの？
もう丸2日くらいほったらかしとかどんだけだよｗ

958 ：ウグイスカグラ(岐阜県)：2009/04/06(月) 09:24:12.75 ID:fiP+KipR

1000 までに何らかの対応あるのだろうか…。

959 ：キクザキイチゲ(奈良県)：2009/04/06(月) 09:24:55.25 ID:27o0L4hQ

ないだろうな

960 ：クレマチス(コネチカット州)：2009/04/06(月) 09:26:30.46 ID:bTAudXOt

>>957
まだウイルス放置されたままなのかは知らない。怖くてパソコンで覗いく気にはなれないし。

961 ：キンケイギク(中部地方)：2009/04/06(月) 09:27:04.62 ID:aUKwZ8pt

もう明らかに出社してるはずなんだが。昨日、おとといでも閉鎖しようと
思えば出来たはずだし、こりゃマジで何にも動き無しかもな

962 ：サクラソウ(東京都)：2009/04/06(月) 09:27:35.14 ID:v/Oc/Ja0

やべー、どうすんだってパニック状態なんじゃね

963 ：福寿草(岩手県)：2009/04/06(月) 09:27:49.95 ID:zcvOa5Qj

何度も踏んでしまったけれど、うちのMeたんは鈍感みたいれす

964 ：センダイハギ(茨城県)：2009/04/06(月) 09:28:05.25 ID:UO0TeqHt

今日一日放置してたら伝説が生まれるな

965 ：福寿草(catv?)：2009/04/06(月) 09:28:51.51 ID:IMxVCjP3

>>960
詳しい人じゃないと訪問して確認できないもんなｗ

966 ：ヤブテマリ(栃木県)：2009/04/06(月) 09:29:13.86 ID:iz5gA6QU

これが第三次世界大戦の序曲だとは誰も知る由もなかった

967 ：ヒナゲシ(愛媛県)：2009/04/06(月) 09:31:23.79 ID:N7smIbNk

次スレgenoだけじゃないってこと入れといてくれ
>>66 >>145

968 ：マンサク(京都府)：2009/04/06(月) 09:31:50.64 ID:t52SgGkE

>>936

(Verified) Microsoft Windows

大丈夫だった、ありがとう

969 ：ロウバイ(アラバマ州)：2009/04/06(月) 09:32:56.75 ID:QBhznJKS

>>938
アウト

970 ：スカシタゴボウ(愛知県)：2009/04/06(月) 09:33:32.92 ID:Q8Q3H0+Y

>>938
セーフ

971 ：オオバクロモジ(京都府)：2009/04/06(月) 09:33:52.48 ID:fTT7GW1s

>>938
よよいの

972 ：ポレオニウム・ボレアレ(東京都)：2009/04/06(月) 09:34:06.62 ID:XLXgMQkW

>>938
退場

973 ：チューリップ(アラバマ州)：2009/04/06(月) 09:35:06.31 ID:y+RoRZl7

別に感染したっていいじゃん
何かおきるわけでもねーし

974 ：サクラソウ(神奈川県)：2009/04/06(月) 09:36:25.91 ID:WMGMMKhN

>>969-972
不覚にも

975 ：ダイアンサステルスター(愛媛県)：2009/04/06(月) 09:37:24.27 ID:+PhmGD0h

svchost.exeが12個も起動してるんだけど大丈夫だよね？

Vista HomePremiumでgenoを踏んだことはないと思う

976 ：シナノナデシコ(東京都)：2009/04/06(月) 09:38:26.26 ID:QGVZSQp6

>>974
ﾜﾛﾀ

977 ：トウゴクミツバツツジ(山梨県)：2009/04/06(月) 09:40:44.60 ID:v0C109xT

XP SP2
AcroBatReaderなし
cmd.exeなし
netstat -nbで確認、94.247.2.195なし

とりあえずセーフ・・・かなぁ、安心はできんが

978 ：セキショウ(東京都)：2009/04/06(月) 09:41:00.24 ID:Iiltk8F3

>>929
いまだにacrobatreaderがクソ重いと思ってるやついるんだな

979 ：クレマチス(catv?)：2009/04/06(月) 09:41:31.27 ID:PIdi4LRO

誰かまとめ

980 ：節分草(関東地方)：2009/04/06(月) 09:41:45.16 ID:lTPTB6Of

svchost.exeにMicrosoftの署名ついてるから大丈夫だよね？

981 ：ヒナゲシ(愛媛県)：2009/04/06(月) 09:43:00.13 ID:N7smIbNk

>>978
常駐させてじゃなくて実際に早くなったの？

982 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 09:43:33.15 ID:8fz7e8f5

結局XP入れ替えることになったわ
会社のPC

983 ：プリムラ・ダリアリカ(埼玉県)：2009/04/06(月) 09:45:01.99 ID:pCYi0eIP

HPを作った会社がサーバーごと管理していて
ようやく出勤してきて今から作業かな

984 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 09:46:41.77 ID:cpYpDH/L

>>969-972
チームワーク良すぎだろ

985 ：シロウマアサツキ(愛知県)：2009/04/06(月) 09:46:59.01 ID:92DLutOc

>>978
しらん間にずいぶん快適なったよな
起動はあれだが操作は素人でもわかりやすくなってる
昔はずいぶん糞だった

986 ：タニウズキ(新潟県)：2009/04/06(月) 09:47:03.89 ID:i+pczqTS

罪にならないとか書いてた奴いたけど、ダメだろこれ

987 ：アグロステンマ(三重県)：2009/04/06(月) 09:47:05.70 ID:dNoLwl5W

win updateなんもないぞ

988 ：シバザクラ(神奈川県)：2009/04/06(月) 09:49:06.25 ID:v1eVlqnY

>>986
　　　　　　　　＿ ,,　　　　　　　　　　／　　　　　/　　 i　　　　　　ヽ
　　　　　　　 /ヽ/　　　　　　　　　／　　　　　 / 　／|　　　 iヽ
　　　　　　　／｀　　　　　　　　 /　　　 / .／.{./ ,< 　 i　　　|　ヽ
　　　　　　　　、/　　　　　　　　 |　　 /／　　{// 　　　ヽ　|‐, |
　　　　　　　ノヽ　　　　　　　　　i　/ i　|　　 !/_　　　　ヽ i 　ヽ
　　　　　　　＿i__　　　　　　　　i {　|　|　／~ ヽ、　　－゛　　〉
　　　　　　　 /　|　　　　　　　　　i i | ./ .:.:.:.:　　　　 ~￣｀ヽ　/
　　　　　　´　┘　　　　　　　　ヽ | {　　　　　´　　 .:.:.:.:.:.｀/　/
　　　　　　　―|‐　　　　　　　　　　ヽ|　ヽ　　　{~ ―,　　　　 /　/
　　　　　　　ノ　　　　　　　　　　　　ヾ／ !＞ ..　ー ´　　　 _/ /　/
　　　　　　　 ,－、　　　　　　　　　　　　　　　　,｀l ー－,,ﾌ￣/ /／´
　　　　　　　　ノ　　　　　　　　　　　 _, r ≠￣／　 ~´　{i｀< ´
　　　　　　　・　　　　　　　　　　／i // 　/ ´ヽ　／　　ヽ、

989 ：シナノナデシコ(東京都)：2009/04/06(月) 09:49:54.03 ID:QGVZSQp6

windows updateできれば問題ない

990 ：メギ(石川県)：2009/04/06(月) 09:50:04.54 ID:REFyVqvp

直さないGenoが悪い
俺は悪くない

991 ：ジョウシュウアズマギク(広島県)：2009/04/06(月) 09:51:00.62 ID:tWMMa8j5

>>982
練炭いる？

992 ：ジョウシュウアズマギク(広島県)：2009/04/06(月) 09:51:46.60 ID:tWMMa8j5

>>988
:.:.:.:.:.:.:.:.／／　　　　　　　　　　　　　　　　　　　　　丶､
:.:.:.:.:.:／,／　　　　　　　　　＼　　　　　　ヽ　､　　　　　　＼
:.:.:.:/ ／　　　　　　　　　　　　＼　　　___　ヽ　＼　　　　 i　　　　　　　　／￣/ ヽヽ
:.:./／　　　l　　　　　 ,　　　　　ヽ-弋　ヽヽ　＼　　　　　l　　　　　　／＼／
V/　　 l　 l　　　　　,-Ａ-､　　　　ﾊ　lヽ　　 l　　 l　　　　 l　　　　　　　　／
/　　　 l　l　　　,r Ti　l　ヽ　　　　 l ヽl　ヽ　　 l　　/　　　 /　　　　　　　　　　/
　　　　 l l　　／　/ l ｌ　　ヽ　　　ｌ　　　　l　 /　 /　　 ,l　/　　　　　　　　＼/
　　　　 ! l､　　 /　 l!　　　　l　／　,rー､l/|　れ　／l／　　　　　　　　　　/＼
　　　　　| '、　 /　　 ,ｨ‐-､　l／　　'´　　　　k´/ ／:.:|　　　　　　　　　　　　＿＿
､_　　　　＼', /　　／　　　　　　　　　　　/// 'i　＼:.:|　　　　　　　　　　　／　 / ヽヽ
:.:l' - ､＿　＼　　/　　　　　　　　　　　　　　 }　　ヽ|　　　　　　　　　　　＼／
:.:|: :|　(　(￣´　　　///　　　　_ , -ｧ　　　　ノｌ　　 ||　　　　　　　　　　　　／
､.|: :ゝ､__ -ヽ、　　　　　　　　l´　　ﾉ　　　／l　l.　　 ||　　　　　　　　　　　　──┐
. ||　　 l: :'ｰ '　' - ､　　　　　　'ー '　　, イ : : l　l.　　||　　　　　　　　　　　　──┤
/||　. :l: : : : : : : : : ｨｰ' ｪ､　-----r ' l´ ヽｌ.、: :!　ｌ　 ||　　　　　　　　　　　　──┘
. ||. : l: : : : : :, -‐‐'　ﾉ　￣ 7､　/ヽ lヽ:.:.:.:.´ ヽl　ヽ||　　　　　　　　　　　　　|＼
: ||: :l: : : :r' ´:.:.:.:.:.:.:.:.:＼　　/　Ｙ┐ヽl |:.:.:.:.:.:.:.:.:.:´'､.||ヽ　　　　　　　　　　　 |
: || l: : ,ｨ':.:.:.:.:.:.:.:.:.:..:.:.:.:.:.:ヽ/　　 l　l　 /:.:.:.:.:.:. _ ／', ||ヽヽ　　　　　　　　 ⊂|
: ||l: : : >､_:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.ヽ､　 l　l /, -ー 'i ´._,ノ' ||: :|ヽゝ
: ||: : : :ﾄ､　/ ｰｔ---y--ーi‐‐‐i＼／ヽ,-'ー ' ´　　/ lヽ、

993 ：ロウバイ(アラバマ州)：2009/04/06(月) 09:53:06.00 ID:QBhznJKS

次スレたてろ
黙っていれば逃げられると思ってる
産業廃棄物屋を許すな

994 ：シナノナデシコ(東京都)：2009/04/06(月) 09:53:11.86 ID:QGVZSQp6

良スレの臭いが漂ってきました

995 ：ヒマラヤユキノシタ(コネチカット州)：2009/04/06(月) 09:53:37.05 ID:8fz7e8f5

会社のPCでZIP落としてるのばれた。
本当に死にたい。

996 ：プリムラ・ビオラケア(関西地方)：2009/04/06(月) 09:54:52.99 ID:cpYpDH/L

とりあえずgenoがどういう態度取るかが見物だな

997 ：キンケイギク(中部地方)：2009/04/06(月) 09:56:20.66 ID:aUKwZ8pt

ID:8fz7e8f5で抽出すると泣けてくるな

998 ：ダンコウバイ(埼玉県)：2009/04/06(月) 09:56:56.65 ID:zeryPFaj

安価打てないとかどんだけー

999 ：センダイハギ(茨城県)：2009/04/06(月) 09:56:57.69 ID:UO0TeqHt

>>995
なんで正直にzip落としてたって言うんだｗ
「Geno開いたらウイルス喰らった」でいいじゃんか

1000 ：ムラサキナズナ(滋賀県)：2009/04/06(月) 09:56:58.66 ID:li6lqDGQ

だいぶ前に、PCパーツ買って登録しちまってるんだけどやばいかな？

1001 ：１００１：Over 1000 Thread

このスレッドは１０００を超えました。
もう書けないので、新しい職を探して下さい。。。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　ニュース速報
　　　　　　　　　　　　　　http://www.hellowork.go.jp/