MS定例アップデート後のブルースクリーンはマルウェアが原因と断定！

1 ：電子レンジ(アラバマ州)：2010/02/19(金) 09:51:11.90 ID:T7tJ3SAd BE:1260144768-PLT(12000) ポイント特典

ブルースクリーン問題はマルウェアが原因と特定、MSが駆除ツールを開発中

　Microsoftのセキュリティ更新プログラム「MS10-015」を適用すると、一部のマシンに
ブルースクリーンエラーが発生してしまう問題で、マイクロソフトは2月18日、
マルウェアが原因だったとセキュリティチームのブログで明らかにした。

　それによると、原因となるのはマルウェアのAlureonルートキット（別名：TDSS）で、
AlureonルートキットがWindowsカーネルのバイナリを不正に改変してしまうことで、
システムが不安定になり、ブルースクリーンエラーが発生する。

　ウイルス対策ソフトを導入していれば、事前にAlureonルートキットを
検知できる可能性が高いものの、既に感染して動作してしまうとAlureonルートキットが
OSの最下層に潜んでしまうため、検出が非常に難しくなるという。

　調査からAlureonルートキットは64ビット版のシステムには影響しないことが判明し、
同社では近日中に64ビット版システム向けの自動更新を再開する予定。
また、Alureonルートキットを検出・駆除するツールの開発を進めており、
数週間以内に提供する予定だという。
32ビット版システムへの自動配信は、ツールの提供時期を考慮して再開する。

http://www.itmedia.co.jp/enterprise/articles/1002/18/news091.html

[スレ立て依頼所535]

2 ：分度器(埼玉県)：2010/02/19(金) 09:51:45.80 ID:oCzGc8Ti

ﾌﾞﾙｽｸ・・・ﾌｧｰ・・・ﾌﾞﾙｽｸ

3 ：天秤ばかり(神奈川県)：2010/02/19(金) 09:52:39.55 ID:Iev971/F

情弱ざまぁ

4 ：ろうと台(千葉県)：2010/02/19(金) 09:52:45.61 ID:aTqIHU8m

64bit版使ってる俺大勝利

5 ：手枷(西日本)：2010/02/19(金) 09:54:43.19 ID:kFehmSC2

デジタル署名必須な64bitはルートキットに強いって話だが、
ほんとなんだな。

6 ：修正液(西日本)：2010/02/19(金) 09:55:04.13 ID:pdi7yAJ7

るーときっと？
ﾝﾆｰのか！
GK顔面ブルスク水WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW

7 ：石綿金網(アラバマ州)：2010/02/19(金) 09:55:10.90 ID:3KlJeQW+

クレームつけてたやつだせえ

8 ：ばくだん(大阪府)：2010/02/19(金) 09:55:55.96 ID:JqZLuQXg

えっ　XPの64bit版使ってる人いるの？

9 ：鉋(catv?)：2010/02/19(金) 09:56:03.39 ID:vJvgYYck

まるマル

10 ：和紙(神奈川県)：2010/02/19(金) 09:56:14.90 ID:awUPHXKc

>>2
ワロタ

11 ：指錠(中国四国)：2010/02/19(金) 10:04:00.56 ID:PWuykyPG

ブルースクリーンのでてるPCにどうやってWindowsUpdateするのか説明しろ

12 ：乳棒(茨城県)：2010/02/19(金) 10:05:12.89 ID:yE25jQPK

ブルスクとはブルマとスク水のこと

13 ：修正液(西日本)：2010/02/19(金) 10:06:27.47 ID:pdi7yAJ7

>>12
あ？
青の旧スクだっつってんだろｶｽ

14 ：ばくだん(アラバマ州)：2010/02/19(金) 10:07:41.39 ID:Kn0sM4TN

>>5
単にウィルスが64bit非対応なだけじゃね？

15 ：ボウル(dion軍)：2010/02/19(金) 10:10:07.86 ID:RqNRpOL+

もう、更新してしまってるんだが・・・
MS10-015を一応削除しておいた方がいいのか？

16 ：ハンマー(東京都)：2010/02/19(金) 10:13:27.63 ID:2MZ6hFTb

文句言ってた奴らはただの情弱かよ

17 ：金槌(岐阜県)：2010/02/19(金) 10:14:29.63 ID:OB610TM9

>>13
あれ青じゃなくて紺だし

18 ：修正液(西日本)：2010/02/19(金) 10:17:45.49 ID:pdi7yAJ7

>>17
その日本語的な青と蒼と藍と緑は一緒みたいなのはどうでもいい。
ブルマと旧スクは別物だ。
これが分かってないゆとりが多くて困る。

19 ：カーボン紙(滋賀県)：2010/02/19(金) 10:18:44.29 ID:7YMKicPN

>>17
馬鹿すぎｗ
最近はダークグレーみたいにきちんとした表記しているが、学校で販売しているような
業者はブルー＝紺、ブラック＝黒だった
ぶるーといっても真っ青な青空みたいな色の商品は扱わないからな

20 ：ばくだん(東京都)：2010/02/19(金) 10:27:49.17 ID:pfgW1LQ6 BE:191079779-2BP(2335)

>>18
馬鹿じゃねーの
ブルスクはブルマとスク水
旧スクは紺
全部間違ってる

21 ：ばくだん(catv?)：2010/02/19(金) 10:30:13.05 ID:Dj+FCZjx

やっぱり64bitに死角はなかったな

22 ：試験管挟み(大阪府)：2010/02/19(金) 10:32:28.43 ID:6E5Y+VLE

＞Alureonルートキットは64ビット版のシステムには影響しない

64ビットwin7に代えろと言うお告げ

23 ：ロープ(関東・甲信越)：2010/02/19(金) 10:34:09.59 ID:ofxXmSUF

MSは糞以外の何者でもない
Windowsを仕方なく使う奴はいても好んで使う奴はいない

24 ：まな板(アラビア)：2010/02/19(金) 10:35:22.53 ID:cPzkrgSP

もう何もかもMSの自作自演としか思えなくなった

25 ：ラジオペンチ(東京都)：2010/02/19(金) 10:38:34.48 ID:rgXdLFRk

よくわかんないけどうちのXP更新してよくなったら起こして

26 ：修正液(西日本)：2010/02/19(金) 10:41:24.52 ID:pdi7yAJ7

>>20
馬鹿はテメーだろｶｽ。
ブルマとスク水をどう着用すんだよﾊｹﾞ。
お前のﾊｹﾞ隠しにかぶれってのか？
間違ってﾝのはてめーの存在だろ

27 ：アルバム(京都府)：2010/02/19(金) 10:43:21.90 ID:iMuQwGtk

結局ウイルス対策ソフトを導入すらしてない情弱池沼が騒いでただけか
XPを貶してたやつもとんだ赤っ恥だな

28 ：ミリペン(千葉県)：2010/02/19(金) 10:45:37.80 ID:qD7Vtl5s

いいかげんノーガードとか言ってる奴はネットワークに繋ぐな

29 ：ばくだん(アラバマ州)：2010/02/19(金) 10:46:49.13 ID:OGAPyF3x

ゲイツのせいにしてた情弱ザマァｗ

30 ：ばくだん(石川県)：2010/02/19(金) 10:48:14.82 ID:aB4Yvmpo

はいはい自作自演自作自演

31 ：ガスクロマトグラフィー(東京都)：2010/02/19(金) 10:50:56.27 ID:Jnzy9WER

金ない奴や古い非力なPC使ってる奴はMSEでいいから入れとけよ

32 ：付箋(埼玉県)：2010/02/19(金) 10:53:40.38 ID:MJWBZwrW

12 乳棒(茨城県)2010/02/19(金) 10:05:12.89 ID:yE25jQPK
ブルスクとはブルマとスク水のこと

13 修正液(西日本)[sage]2010/02/19(金) 10:06:27.47 ID:pdi7yAJ7
>>12 あ？青の旧スクだっつってんだろｶｽ

17 金槌(岐阜県)[]2010/02/19(金) 10:14:29.63 ID:OB610TM9
>>13 あれ青じゃなくて紺だし

18 修正液(西日本)[sage]2010/02/19(金) 10:17:45.49 ID:pdi7yAJ7
>>17 その日本語的な青と蒼と藍と緑は一緒みたいなのはどうでもいい。
ブルマと旧スクは別物だ。これが分かってないゆとりが多くて困る。

19 カーボン紙(滋賀県)[]2010/02/19(金) 10:18:44.29 ID:7YMKicPN
>>17 馬鹿すぎｗ
最近はダークグレーみたいにきちんとした表記しているが、学校で販売しているような
業者はブルー＝紺、ブラック＝黒だったぶるーといっても真っ青な青空みたいな色の商品は扱わないからな

20 ばくだん(東京都)[]2010/02/19(金) 10:27:49.17 ID:pfgW1LQ6 ?2BP(2335)
>>18 馬鹿じゃねーのブルスクはブルマとスク水旧スクは紺

26 修正液(西日本)[sage]2010/02/19(金) 10:41:24.52 ID:pdi7yAJ7
>>20 馬鹿はテメーだろｶｽ。ブルマとスク水をどう着用すんだよﾊｹﾞ。
お前のﾊｹﾞ隠しにかぶれってのか？間違ってﾝのはてめーの存在だろ

　　　　　　　　　　　　　　　　　　　　　　　熱血変態速報
　　　　　　　　　　　　　　　　　　　　　　　http://tsushima.2ch.net/news/

33 ：修正液(西日本)：2010/02/19(金) 10:56:13.84 ID:pdi7yAJ7

>>30
ちょ　石川さん、カンベンしてください。
何か俺をスルー出来ないゆとりが増えたん（´・ω・）ｽよー。

34 ：チン顧問 ◆RitalinnSs ：2010/02/19(金) 10:59:52.39 ID:i7kpC3Lw

でもこれ
修正パッチ当てたほうが被害が大きくなる
ってパッチとしてアウトじゃね？

35 ：ニッパ(北海道)：2010/02/19(金) 11:07:16.95 ID:eIFGnu71

リコールして7を無償で配りなさいよ！

36 ：付箋(埼玉県)：2010/02/19(金) 11:10:16.45 ID:MJWBZwrW

>>34
今回のはコケてるのはMSが作ったものじゃなくてそれを呼び出してるマルウェアだから
しょうがないといえばしょうがないかも

37 ：サインペン(北海道)：2010/02/19(金) 11:12:03.26 ID:Mcj9zMpM

>>32
('A`)

38 ：カーボン紙(滋賀県)：2010/02/19(金) 11:22:17.70 ID:7YMKicPN

50レスに達してないのに真っ赤な人がいるｗ
ID:pdi7yAJ7

39 ：スケッチブック(東京都)：2010/02/19(金) 11:23:23.89 ID:SSjdkV4a

やっぱりか。
数台のPCをアップデートしたけど、普通に大丈夫だったからなー

40 ：スタンド(大分県)：2010/02/19(金) 11:24:04.85 ID:lsCwgtRx

嘘クセーｗ

41 ：試験管立て(アラバマ州)：2010/02/19(金) 11:25:04.18 ID:C1V3mn8V

MS自体がWindows Genuine Advantageとかいうマルウェア作ってるくせに

42 ：クレパス(関東)：2010/02/19(金) 11:32:46.56 ID:pBbPYAZz

:3 ＜ﾌﾞﾙｽｸﾌｧｰ

43 ：釜(アラバマ州)：2010/02/19(金) 11:34:55.33 ID:gNk/NAf1

大声で文句言ってた奴らはちょっぴり恥ずかしい思いをしたな

44 ：鍋(チリ)：2010/02/19(金) 11:37:07.30 ID:5F8WvWlZ

こんなスレでスク水の話しでID赤くなるとか・・・

45 ：ばくだん(東京都)：2010/02/19(金) 12:10:27.76 ID:8Zgrp8rd

日本ではほとんど騒がれなかったな
ブルースクリーンが出ない新型が出回り始めたらしいけど

46 ：鉋(広島県)：2010/02/19(金) 12:16:43.29 ID:8OdfBtSw

>>23
信者とにわかは皆そう言う。

47 ：マイクロメータ(新潟県)：2010/02/19(金) 12:22:04.92 ID:8uVn1Lbc

なんだよXPに罪は無かったのか
XP最強伝説継続中

48 ：チョーク(神奈川県)：2010/02/19(金) 12:24:07.39 ID:SdMJDl5q

結局MSのせいではなかった
MSは神

49 ：ミキサー(長屋)：2010/02/19(金) 12:26:39.91 ID:UlRy2mS2

悪意のあるソフトウエアとして更新プログラムを削除しまくるんですね

50 ：ホワイトボード(東京都)：2010/02/19(金) 12:30:42.97 ID:7q1X2XZX

10回中7回はブルスクになる

51 ：ばくだん(関西地方)：2010/02/19(金) 12:44:40.42 ID:25lxZSTC

>>47
いやXPのせいだよ。
Vistaや7ならシステムを改変して潜むマルウェアなんて作れないから。
セキュリティの低いXPだからこのような問題が起こった。

52 ：モンキーレンチ(神奈川県)：2010/02/19(金) 13:00:11.36 ID:BFi8y6Qs

Vista64/7 64はドライバ署名必須だから、ルートキットが動かない

53 ：蒸し器(岐阜県)：2010/02/19(金) 13:05:12.39 ID:z8OYG7vN

>>32
何を罵り合ってるんだろうなwww

54 ：ばくだん(兵庫県)：2010/02/19(金) 13:07:05.45 ID:vooRKtOW

これ発見できるウィルスソフトなかったのｗ

55 ：天秤ばかり(神奈川県)：2010/02/19(金) 13:07:45.90 ID:Iev971/F

>>54
それが定例アップデートだった

56 ：白金耳(大阪府)：2010/02/19(金) 13:09:17.31 ID:0rGCwRNQ

バツウェアに改名しないと、ややこしい。

57 ：平天(長屋)：2010/02/19(金) 13:13:04.91 ID:97VUrGjG

ブルマとかスク水とかの話をしてるやつはなんなの？

58 ：ニッパ(catv?)：2010/02/19(金) 13:21:09.44 ID:HS608RB9

パソコン起動すると青画面に文字がいっぱいでてくる助けて
って知人からのヘルプがきたけど
これかと思ってどうにかかわした
起動しないなら復旧なんてメチャクチャ面倒だけど
MSはどうやって既に発症してるPCに適用させるんだろ

59 ：ばくだん(東日本)：2010/02/19(金) 13:36:20.12 ID:ICdKFVxQ

http://www.virustotal.com/analisis/85aa49f587f69f30560f02151af2900f3dc71d39d1357727ab41b11ef828a7ff-1265991617

このマルウェアに対応してないウイルス対策ソフト
　　↓　　↓　　↓
「avast!」「ClamAV」「ウイルスセキュリティZERO」「ウイルスキラー」等

他の有名なところはほとんど対応済み。

60 ：鋸(関西地方)：2010/02/19(金) 13:38:53.43 ID:ymlNtch8

janeで画像開くとブルースクリーンになる。

61 ：硯箱(愛媛県)：2010/02/19(金) 13:59:14.38 ID:R6YorcEt

64bit大勝利！

62 ：アルバム(京都府)：2010/02/19(金) 14:31:46.31 ID:iMuQwGtk

わざわざパッチ削除したり、あげく用心のためにOS再ｲﾝｽｺしたﾔﾂには
ゴクロウサマの言葉をかけてやろう

63 ：色鉛筆(北海道)：2010/02/19(金) 14:34:15.47 ID:RWAAiRAM

>>59
うちはウイルスバスターちゃんだからブルースクリーンにならなかったのか

64 ：コンニャク(広島県)：2010/02/19(金) 14:37:18.93 ID:7fozWYoO

AntiVirの俺が最強っでことか
久々に有料版を買ったぜ
FWは殺してるけどな