【IT】パスワード甘いPCに侵入　新種ウィルスに感染警報　Win2000＆XPはご用心！

>>479
>>225

>>500
SMBなら遮断されてるみたいでつ。どうやら安心して眠れそうだ
親切なみなさんどうもありがとうヽ（´ー｀）ノ

>>497
ファイアウォールタブに、こんな情報項目無い？

>日付: 2003/02/15 時刻: 9:34:53
>規則「暗黙のﾌﾞﾛｯｸ規則」が 255.255.255.255,bootps をﾌﾞﾛｯｸしました｡詳細:
>ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
>ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 255.255.255.255,bootps
>ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 0.0.0.0,bootpc
>ﾌﾟﾛｾｽ名は N/A

>>502
あー
遅かったか(w
つか何の役にも立ってないね＞漏れ

445 をﾌﾞﾛｯｸしました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 64.191.23.152,445
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 24.62.46.160,1592

194.160.250.40

#00519警告
WINvcnがサーバートラストしています。
#-----Error
不正なコマンドラインです。
#00520警告
未知%Type2291%のServer Programが動作してます。
#00521警告
(#00520)Action%Allowed%
#00522警告
共有資源ドライブがネットワークで接続されています。Administrator Mode%Active%
#00523警告
リモートプログラムが特定できません。推奨アシスタント：直ちにネットワーク接続を切断してください。

んで、結局どうすればデロリアンを防げるんだ?

>>508　窓からPCを（ｒｙ

>>503
いや、ないでつ。
＞警告 2003/03/03 21:42:33 IP Filter ﾕｰｻﾞｰが作成した規則は 「遮断」 通信｡ 詳細:
＞ｱｳﾄﾊﾞｳﾝﾄﾞ TCP 接続
＞ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 200.31.30.100,6400
＞ﾌﾟﾛｾｽ名は C:\Documents and Settings\○○○\デスクトップ\th15\th.exe
これが200.31.30.100〜161まで続いて、最後に
＞警告 2003/03/03 21:42:33 IP Filter ﾕｰｻﾞｰが作成した規則は 「遮断」 通信｡ 詳細:
＞ｱｳﾄﾊﾞｳﾝﾄﾞ TCP 接続
＞ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 200.31.30.220,NetBus(12345)
＞ﾌﾟﾛｾｽ名は C:\Documents and Settings\○○○。\デスクトップ\th15\th.exe
200.31.30.220、NetBus(12345)
どうでしょう？(((((；ﾟдﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

おまいら、おれのぱそこんにあくせすしないでくだたい
2003年3月12日 0:10:57 Unrecognized access from 219.145.116.19:3950 to TCP port 445
2003年3月12日 0:11:00 Unrecognized access from 219.145.116.19:3950 to TCP port 445
2003年3月12日 0:11:06 Unrecognized access from 219.145.116.19:3950 to TCP port 445
2003年3月12日 0:31:41 Unrecognized access from 24.208.203.27:1401 to TCP port 445
2003年3月12日 0:31:44 Unrecognized access from 24.208.203.27:1401 to TCP port 445
2003年3月12日 0:31:50 Unrecognized access from 24.208.203.27:1401 to TCP port 445
2003年3月12日 0:41:21 Unrecognized access from 65.95.84.102:2525 to TCP port 445
2003年3月12日 0:41:24 Unrecognized access from 65.95.84.102:2525 to TCP port 445
2003年3月12日 0:41:30 Unrecognized access from 65.95.84.102:2525 to TCP port 445
2003年3月12日 0:51:50 Unrecognized access from 210.88.172.3:3125 to TCP port 445
2003年3月12日 0:51:56 Unrecognized access from 210.88.172.3:3125 to TCP port 445
2003年3月12日 0:52:01 Unrecognized access from 210.88.172.3:3125 to TCP port 445
2003年3月12日 0:56:25 Unrecognized access from 148.233.204.191:1033 to UDP port 137
2003年3月12日 1:01:54 Unrecognized access from 210.182.240.217:3723 to TCP port 80
2003年3月12日 1:01:57 Unrecognized access from 210.182.240.217:3723 to TCP port 80
2003年3月12日 1:02:03 Unrecognized access from 210.182.240.217:3723 to TCP port 80
2003年3月12日 1:02:54 Unrecognized access from 61.253.1.132:3472 to TCP port 445
2003年3月12日 1:02:57 Unrecognized access from 61.253.1.132:3472 to TCP port 445
2003年3月12日 1:03:03 Unrecognized access from 61.253.1.132:3472 to TCP port 445

（adminのパスワードも設定してあって）
ノートンで
規則「Microsoft Windows 2000 SMBのﾃﾞﾌｫﾙﾄ遮断 」がmicrosoft-ds(445) を遮断しました｡
が出てたら、とりあえず防御できてるってことなんだろうか？


それにしても東奥日報はやるな。朝日や日経は報じて無いんじゃない？
他の大手新聞はどうだろう。これこそ、新聞で広く警報出すべき事だと思う。

>>512
遮断してれば大丈夫。

ノートンで遮断してれば、Administratorチェックのとこまで
たどりつけないってことだし。

>>513
ありがと。これですこしは安心して寝れるよー。
明日はもっと本格的に対策を施そう。

参考までに、他で見つけた対策のヒントを貼っとくよ。
http://www.zdnet.co.jp/help/tips/windows/w0523.html
ただこれで問題なのは私のＸＰで試す限り
ローカルセキュリティーポリシーという所が見つからないので
解決にどり着けない事。２０００にしか無いオプションかな。
明日もう少し研究してみることにする。
今日は外とはＰＣ隔離して寝よーっと。

>「test」

(((ﾟДﾟ；)))ﾄﾞｯｷｰﾝ

自分の使ってるパソコンのマウスやモニタの型番とシリアル
組み合わせてパスワード作る人結構多いんじゃない？

>>516
(((ﾟДﾟ；)))ﾄﾞｯｷｰﾝ
ヤバイデツカ？

adominisutoreetaa
pasuwadonasi

>>518
どんなに頑張っても>>35には勝てない

やべ。パスワード変えとかなきゃ・・・。

バイトくん…うちの会社が躍起になってるのは
セキュ”ティリィ”チェックのためじゃないんだよ…

　　　　　　　　　　　　またWindowsか！

WinXP の Home Editionでは、
セーフモード等の特殊なモードに入らない限りAdministratorになれないのに、
ワームは入り邦題になるという……。

これいかに！！？

「1234」・・・など「安易な」パスワード80種類以上を内蔵。
痛いとこついてくるなぁ。

そもそもXPにHomeとPro二種類あるのは何故？

>>512
一般ルールでポートを遮断しる

みんなは普段、管理者権限で使用してないの？
俺はいつも当然のごとく管理者権限のuserで使ってるﾝだけど、
まじーかな？

>>527
パスワードつけていれば管理者権限でも大丈夫だろ

ファイアーウォールソフトで軽いやつないっすか？
ゾーンアラーム入れてみたんだけど、非力な俺のPCじゃにが重いっす

>>527
管理者権限のuserでも名前がAdministratorじゃなければ大丈夫じゃないの？
今回のはAdministratorのパスワードを変更すればいいんだよね？
でもこれで大丈夫ならパスワード設定しないでAdministratorの名前を変更す
ればイイだけな気がするんだけどどうなんでしょう？

Administratorって名前のユーザーはかならず必要なんじゃないの？
俺はAdministratorじゃないけどアドミン権限のあるユーザーで
いつもログインしているけど

>>531
・・・・・・・・・

お、>>532さん曰くまずいらしい

まあパスワードはわかりにくいものだからいいか

>>533
いや、わりと普通だと思うが。

日付: 2003/03/01 時刻: 11:55:15
規則「Microsoft Windows 2000 SMBのﾃﾞﾌｫﾙﾄ遮断」が ,microsoft-ds(445) を遮断しました｡
詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
microsoft-ds(445)
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 213.51.86.49,4809

ログがここまでしか残ってなかった・・・昨日まで何回も来てるし。
たぶん先月も来てたんだろうな。
まあ遮断してくれてるけど。

パスワードは欧州の地名。
もっとマイナーなやつに変えてやる。

いい加減パスワードもそろそろ時代遅れな気がする。
指紋とか声紋とか網膜とか使った安価なパソコン用の
認証装置が出来ればいいな。

トレンドマイクロのページにあるリストに載って無いパスなら平気でしょ。

定番パスワードといえば「password」だろ

guest
guest

今日ＰＣ立ち上げたら「外部からノートン商品の設定を変更された可能性がありまつ」と
表示されました。
今までこんなこと一度も無かったのに気になってライブアップデートとログを確認。

規則「Microsoft Windows 2000 SMBのﾃﾞﾌｫﾙﾄ遮断 」がmicrosoft-ds(445) を隠しました｡

「遮断しました」じゃなくて「隠しました」でもダイジョブ？
adminのパスもわかりにくいと思うんだけど・・・
プロの人アドバイスぷりーず

オレのpass
orehabusaikukanasiina

ここはウィリス空間だウィリス

漏れのIDを見れ　　FMD　　どうよ？

>>531　Administratorアカウント名は変更出来る

今のパス　FateTanMoe

アリコのフリーダイアルの文字列 隅のほう4桁+aaa

514にあるhttp://www.zdnet.co.jp/help/tips/windows/w0523.html
をみてadminの名前変えたいと思ったけどＯＳの種類が違うらしくて
同じように出来ません。
Adminの名前の変え方、誰か貼ってもらえませんか？

>>547
XPの場合は、次のやり方でいいみたい。

コントロールパネル　→　ユーザーアカウント　→　変更するアカウントの
アイコンをクリック　→　名前を変更する　

パスワードの変更も同じようにしてできるようです。

>>548
やってみましたが、このアプローチだとadmin以外のユーザー名は
変えられるのですが、adminだけはパスワードの変更と画像の変更しか
クリックできる所が表示されないのです。。　なぜだろう。

パスワードはこれで変更できました。

>>547　↑↑↓↓←BA

>>549
もしかして、管理者としてログインしていないとかいうことはありませんか？
でも、そうだとしたらパスワードの変更もできないはずですよね。
クリックする変更するアカウントのアイコンは、たしかに管理者のものですか？

そこまで確認しても原因不明なら、私も素人なものでわかりません…
ネットワーク板あたりで聞いたほうが早いかも。
その際は、OSのバージョンなど明記しいておいたほうがいいですよ。
あそこの住人は、そういうことにはうるさいから。

ABXY+スタート

>>551
一応見てみましたけど、やはり、
adminではないけれど、コンピュータの管理者でログインしているようです。
いろいろ教えてくださってありがとうございます。
言われてたネットワーク板とか、もう少し調べて見ます。

大小英数字記号を不規則に使用したパスにすればだいじょうＶ

>>554
で、自分でも覚えられないから机の上にメモしておくと・・・

うちはノートン先生がいるから安心

俺のパスワードは"apache"

日付: 2003/03/12 時刻: 12:04:17
規則 NetBus ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断 のｾｷｭﾘﾃｨ警告を表示しました
ﾘﾓｰﾄｺﾝﾋﾟｭｰﾀ (210.104.195.50､ 1134)

>>558
それもノートンでたまに見るけど、今回の４４５とはたぶん別物では？

私は初心者でこの度見事にでろだに感染しました。
とくに大事なﾌｧｲﾙもないのでOSを初期化すれば完全にｶｽなく取り除けると知人に
言われたのですが本当でつか？そのほうが間違いなく全滅だと。
誰か教えてください。

関係ないが、Nortonでウイルススキャンかけると、
２ちゃんねるのJaneのログにＶＢ書かれててて、
それが感染してるって警告がいくつか出てくるな。

age

俺のパスワード何だったけかな？（オートログイン）
ま、使ってる本人が忘れてんだから他のヤツには分からんだろ（？？）

age

パスがメアドな漏れはﾔｳﾞｧｲですか？

【FAQ】神秘shinbiroスレ23ﾆﾀﾞ【大募集】
http://tmp.2ch.net/test/read.cgi/download/1045994564/l50


／＼　|　 ／|／|／|　　ドドドドドドドドドドドド!!
　 |　 　 　 ／　 ／　|／／ ／ ／|
　 |　　　／　 ／ |＿|／|／|／|／|　　　 　(´⌒（´⌒｀）⌒｀）
　 |　 ／　 ／　　|文|／ ／／ ／　　(´⌒(´祭だ!!祭だ!!｀）⌒｀）落とし方教えて〜〜〜！！
　 |／　 ／.　 ＿.|￣|／|／|／　　　　 (´⌒(´∧ ∧⌒｀）｀）｀）⌒｀）
／|＼／ 　／　／ 　|／ ／　　　　　(´⌒(´（,ﾟ∀ﾟ）つ　｀）｀）
／|　 　 ／　／　 ／ヽ　　(´⌒(´⌒　 (´⌒（ つ |〕 /⌒｀）⌒｀）
　 |　　　|￣|　 |　|ヽ／|　　遅れるな!!　　　( |　 (⌒)｀）⌒｀）
　 |　　　|　 |／|　|__|／.　　　∧＿∧ ⌒｀）.ﾄﾞし'⌒＾ﾐ　｀）⌒｀）ｫ
　 |　　　|／|　 |／　 (´⌒(´（´ω｀)つ 　ド　 ∧＿∧⌒｀）
　 |　　　|　 |／　　　 (´⌒(´( つ/] /　　 　ｫと（・∀・）ようやく漏れもアニメ落とせるかも
　 |　　　|／　　　　　　　　（ |　 (⌒)｀）　　ｫ　ヽ[|⊂[] ）｀） 知れないぞーー！！
　 |　 ／　　　　　　　 　（´ ´し'⌒＾ﾐ　｀）｀）ｫ　(⌒)　　|

>554
んで、記憶出来ないから、PCに保管ってか

>>525
企業向けＯＳとしてPROを高く売るため。

>>565
1234みたいな簡単なﾔﾂじゃなかったら大丈夫だろ。
まぁ、俺はAdmin権限を使用しているけど、20文字でランダムだから安心。

アホはNTつかうなや。

で、WindowsXPのファイアーウォールを有効にしておけば、今回のウイルスは防げるわけ？
パスワード使うの面倒なんだけど。。。

漏れのパスワードは
joierwmehrwjklvsfｖjfskdjafcjfnvfdksnbkljdfsnnfuiwaorehqwnfnvsdfvladnsjkdadkjfndsakjnfksd vdsalkfakjfwqeopriwrwe9084390ujfkwnjfjkqwyreh2orfe
ですが何か？

hu-n

>>571
512-514によればそれで最低限セーフのようだが、
526に言わせると、一般ルールでポートを遮断した方がいいらしい。
この一般ルールというのが私にはよく分からない。（誰か教えてくれないかな。。）

でも、パスワード設定するだけなら548のやり方で３分で出来るから
やっておいたほうが安心して寝れるよ。

みなさんここです！
ここが基地外の住家です！

ただいま祭り板で大公開ﾁｭｰ！


アニメキャラに　ななな　なんと自分のオナ汁をぶっっかけてｱｯﾌﾟしている基地外宗教
集団スレﾊｯｹｰﾝ！

下　参考リンク
http://wow.bbspink.com/test/read.cgi/feti/1041508303/　　　
彼らは自分達のオナニーだけではあきたらず、ぶっかけ画像を共有しさらにそれを見て
ぶっ掛け！連鎖ぶっ掛け！　まさに基地外
基地外に興味をもたれたみなさん　ぜひ上記スレに
　　　　　　　　　　　　　　　

a
これ最強

一般ルール？？
ごめん、ちょっと分かんない。。。（焦
そっか、パスワードしっかりやるのが一番早道かな。

はぁ、複数のユーザーで使っているわけでもないのに、
起動時、毎回パスワード入れるのは手間だなぁ。。。

>>577
感染してしまって、長期間に渡って完治したかどうか悩まされるよりは、まだましと思わねば。

うちにはSOTECのWinMeのやつとXpの2台が君臨しているぞ。
もう駄目だ。

感染しました。
治ったけどね。

>>578
うぅ、おっしゃる通りです（涙
さっそくパスワード設定します。

>>575
「また騙されたのね・・・」が出てくると思いきや
マジだったのか
うｐは絵だけにして欲しい

うちは超大手のSI企業だけど、
パスワードはデフォルトのpasswordのまま誰も変更しないよ。
勝手に他人のアカウントでログインするのも簡単だよ。

ＴＶアニメ妖怪人間ベムの登場人物「ベム、ベラ、ベロ」の語源を知ってる？
ＢＭＷが当時「ラヴェーロ」という車をイタリア向けに輸出していたんだけど、
赤いボディに黄色いライト（つり目みたい）がかなり個性的で（奇怪で？）車のイメージをヒントに
「ベム、ベラ、ベロ」の３人の名前が決まりました。
「ベムベー　ラヴェーロ」を分解していくと「ベム　ベーラ　ヴェーロ」→「ベム　ベラ　ベロ」となった訳です。
車好き（当時は「カーキチ」と呼ばれていた）のスタッフが多かった時代の話です。

というか、こういうウィルスは趣味のウィルス作者としては、
知恵のかけらもなく恥ずかしくて見せびらかせないタイプの
ような気がする。

仕事でやってるんなら最初に作るが。

>>585
ピッキング以下、サムターン回しなみの力業＆低脳だよねw

ﾉｰﾄﾝ見たら445を遮断しましたってのが結構あった。
98でもパスワード設定すべき？意味あるのかな。

AdminのデフォルトPassってなんだっけ？

>>588
インストール時に設定するから、無い

デフォの状態でなにも設定してないのにポート４４５ステルスになってた
ちょっと得した気分だ。
大丈夫・・・なのか？

Ｍｅが不安定だったので、2000をインストールした直後
ＷＩＮ　ＶＮＣがやって来た。
今朝、ＰＣ立ち上げた途端デロダーがみつかったのサ・・・

なんでまたＮＴ系が（ｗ

拡販キャンペーンじゃないの？

色んな会社の。w

inst時にPass設定無しにすると、以後再instしない限り再設定不可？＜win2k
もしそうだとするとadmin権限の名前変えるだけかなぁ。

アホなユーザが多いからなWindows

gpedit.msc、secpol.mscが見つからない!って人のために↓
"管理ツール"→"コンピュータの管理"→"システム ツール"→"ローカル ユーザーとグループ"
"ユーザー"→Administrator右クリック→"名前の変更"+"パスワードの設定"

変更しとけアホども

>>594
ctrl+alt+del→パスワードの変更

http://support.microsoft.com/default.aspx?scid=kb;ja;418030
"Administrator" でログオンできるのは Windows XP Home を セーフモードで起動した場合のみです。

とのことなんですが、それでも今回はヤバいんでしょうか？

　　　　　　　ごっきゅっぱget!

　　　　　　　　　∧∧
　　　　　 ρ　⊂⊃=)
　　　　　τ┌⊂　 ｜　　　　　　 ＿＿＿＿
　　　 。⌒。 　/　　ﾉ=〜〜〜〜|￥59800｜
　　　　 |o |　 UUТ>⌒　＝３　　￣￣￣￣
　　　　 ◎‐￣￣￣└◎
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

とりあえず、シールドアップ！で４４５ポートがステルスってでてればＯＫ？
↓コレ
ttps://grc.com/x/ne.dll?bh0bkyd2

>>595-596

ありがとー。
そうか、これでいいのか・・・。