【緊急】Windows RPCの脆弱性狙ったワームが拡散を開始 ★3

Windows RPCの脆弱性狙ったワームが拡散を開始
http://www.zdnet.co.jp/enterprise/0308/12/epn01.html

新型ウイルス被害１２万台　ウィンドウズの欠陥攻撃
http://headlines.yahoo.co.jp/hl?a=20030813-00000043-kyodo-bus_all

symantec
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

前ｽﾚ
【緊急】Windows RPCの脆弱性狙ったワームが拡散を開始 ★２
http://news2.2ch.net/test/read.cgi/newsplus/1060702327/
【緊急】Windows RPCの脆弱性狙ったワームが拡散を開始 8/12
http://news2.2ch.net/test/read.cgi/newsplus/1060648014/

２

１．
　　　　　　　　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　ででこいよ、RPC！！
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　Port135 　||　　　　　 |　|

回線切ってまえ。

ガシャーン
（´Д｀　） 「開いたぜー」
　
２．

＼＼
　＼＼＼　　ζζζ　　
　　　(⌒＼ζ# _、_ζ　ちょいと、しつれいするよ！
　　　 ＼ ヽヽ(　　ﾉ`)
　　　　　(mJ　　^　⌒＼
　　　　　　ﾉ　∩　　/ ／
　　　　　 （　 | .| ＿、_
　　／＼丿　|　（　　　 ）　　ま、まってくれ！！
　 (___へ＿ノ ゝRPCノ
　
　
　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ　R-P-C------　　　　　　
　　|　 ､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ　　
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ
　　　　　　SYSTEM

　３．
RPC→_|￣|○ﾓｳｽｷﾆｼﾃ,,,

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜おじゃましますね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎　TFTP

４．
　　　　　　　　　　　　　　　　　　　 　　　∧＿∧　 ∧＿∧
　　　　　　　　　　　　　　　　　　　.　　　（・３・　） (　＾＾　 ） ＜おやぶん、道は作りましたぜ（＾＾）。
　　　　　　　　　　　　　　　　　　　　　　〔~∪￣￣￣∪￣￣〕
＜おう！！いまからそっちいくわ。　 ◎――――――◎　TFTP

１０です。

５．
　　　　　　　　∧ ∧　,　　　　　　　　　∧ ∧　,　　　　　　　　
　　　　　　　（　´Д｀）ﾊｧﾊｧ　　　　　（　´Д｀）ﾊｧﾊｧ
　　 　＿＿__/　/＿　　　　　　＿＿__/　/＿
　　　/　.＿＿　　　　＼ 　　 ./　.＿＿　　　　＼ 　　 .∩
　　/　/　　/　MS /＼ ＼ /　/　　/　MS /＼ ＼／／
＝⊂_/　　/BLASTER.　⊂_/　　/BLASTER.＼_／
　　　　　/　　　 /　　　　　　　　　/　　　 /
　　　＝|　　＿|__　　　　　　　　　 |　　＿|__　　　从　从　从　
　　　　 ＼＿＿　＼　　　　　　　 ＼＿＿　＼＜　　　　　　　
　　　　　/　／　／　　　　 　　　　/　／　／＜　おまたー　
　　　　/／　／ 　　　　　　　　　/／　／ 　＜　　　　　　　　
＝／　|　/　　　　　　　　　　／　|　/　　　　　Ｗ　Ｗ　Ｗ　
／　／レ　　　　　　　　　 　／　／レ　
（　　￣）　　　　　　　　　　 （　　￣）　
ド　ド　ド　ド　ド　ド　ド　ド　ド　・・・・・・

　　　　　　　　　　|ﾄﾞﾝﾄﾞﾝ!!　　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　　　　　　　　　|ヾ（ﾟ∀ﾟ）ﾉ　ﾄﾞﾝﾄﾞﾝ!!　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　ﾋｨｨｨｨ 　 　 　 |　 （　　） ))　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（´Д｀；）　　　　 　|((　<　<　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（∩∩ﾉ）　　　　　　　　　↑
　　↑　　　　　　　ぽーとすきゃん
　のーとん

６．

　　　　　　 　　 　　　/ ） ／￣￣￣￣￣￣￣
　　　　　　　 　　　 ./ /　|　よっしゃーひとあばれしようぜ！！
　　　　　　　　　　 / /　　＼　　　　　　　　　 ／￣￣￣
　　　　　　 　　　 / /　　　　￣|／￣￣￣￣|　　ネクストターゲッツ！！
　　　　　　　　　./ /＿Λ　　　　　, -つ　　　＼
　　　　　　　 　/ / ´Д｀）　 .／__ノ　　　　　　　￣∨￣￣￣￣
　　　　　　　　/　　　　＼　／ /　　 ⊂_ヽ､
　　　　　　　 .|　　　　へ／ ／　　　　　　.＼＼　Λ＿Λ
　　　　　　　 |　　　　ﾚ'　 /､二つ　　　　 　 ＼ （　´Д｀）
　　　　　　　 |　　　　　／.　　　　　　　　　　.　>　　⌒ヽ
　　　　　　　/　　　／　　　　　　 　　　　　　/　　　 へ ＼
　　　　　　 /　 ／　　　　　　 　 　　　　　　/　 　 /　　 ＼＼
　　　　　　/　 /　　　　　　　　　 　　 　　　ﾚ　　ノ　　　　　ヽ_つ
　　　　 ／　ノ　　　　　　　　　　　　　　　/　 /
　　　_/　／　　　　　　　　　　　 　　　　/　 /|
　 ノ　／　　　　　　　　　　　　　　　　　（　（　､
⊂ -'　　　　　　　　　　　　　　　 　　　　|　 |､　＼
　　　　　　　　　　　　　　 　　　　　　.　　|　/　＼　⌒l
　　　　　　　　　　　　　　　　　　　　　　　|　|　　　）　/
　　　　　　　　　　　　　　　　　　　　　　ノ　 ）　　 し'
　　　　　　　　　　　　　　　　　　　　　(＿／
１．へ

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶 　　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　/　　　　　　　　　　　　　ノ、 ／
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ＜ Gates様がよゆうで>>10Gets!
　　　|　　丿　　　　　　　　　　　ミ 　　　　もんくあっか、漏れの奴隷ども！！
　　　|　彡　＿＿__　　＿＿__ 　ミ/ 　　　>>1へ スレ立て乙です。
　　　ゝ_/／|　　　 |⌒|　　　 |ヽゞ　　　　　>>2へ コピぺども。　　
　　　|tゝ　　＼__／_　 ＼__／　| |　　　 　>>3へ めんどうだったらAutoUpdateつかえ。
　　　ヽノ　　　　／＼_／＼　　 |ノ　　 　.>>4へ ファイアウォールくらい常識ﾃﾞｰｽ。
　　　　ゝ　　　/ヽ───‐ヽ　/　　　 　 >>5へ なんだかんだで便利だろ？
　　　　 /|ヽ　　　ヽ──'　　 /　　　　　 　>>7へ 漏れのせいじゃねーよ。
　　　　/ | 　＼ 　　 　￣　,／|　　　　　　　>>8へ それは仕様です。　　　　
　 　／　ヽ　　 　‐――‐　　　　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　

_|￣|○

今起こってる事の最もわかりやすい説明

>>3
>>5
>>6
>>8
>>10

■■■■□□■■■■□□□■■■□□
■□□□■□■□□□■□■□□□■□
■□□□■□■□□□■□■□□□□□
■■■■□□■■■■□□■□□□□□
■□■□□□■□□□□□■□□□□□
■□□■□□■□□□□□■□□□■□
■□□□■□■□□□□□□■■■□□

激しくﾜﾗﾀ

とてもわかりやすいね。

たった〜！
ス・ャ泣gφ ★タソありがとう。

>>13
わかりやすいですｗ

（´-`）.｡oO(もうＷｉｎの「緊急」は飽きたよ・・・・・・）

>>15（　´Д｀）ﾄﾞﾓ

■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

後はC:\WINDOWS\system32かどこかのmsblast.exeをゴミ箱に捨てるだけ

テレビで見たら国内被害はＰＣおよそ150台？

ンなワケねーだろ･･･

meだから関係ないもんねー。ざまみろ。

よー分からんって奴は、とりあえずルータかましときなさい。

�@感染の方法
1.Windowsの脆弱性(MS03-026)を利用し、当該脆弱性を有するコンピュータの
TCP135ポートを通じて、バックドアを開くコードを送り込み、
TCP4444ポートにシェルへのバックドアを開かせる。
2.(1)で開いたバックドアを利用し、tftpコマンドを実行させることにより、
感染元のコンピュータのUDP69ポートから、ワームの本体プログラム
(BLAST.EXE)をダウンロードさせ、実行させる。
3.(1)で開いたバックドアを閉じさせる。

�A感染後の動作
1.コンピュータがリブートされた場合でも、
ワームの本体が再実行されるようにレジストリを更新する。
2.感染したコンピュータの直近のIPアドレス又はランダムなIPアドレス
について脆弱性を有するコンピュータを探し、さらなる感染を試みる。

�B現時点で未発現の動作
コンピュータに内蔵の時計が2003年8月16日以降の場合、
windowsupdate.comに対して、SYN Flood(DoS攻撃の一種)を行う。

�C備考
本ワームは、ハードディスク内に本体プログラムが保存され、
起動時に実行されることから、再起動しても活動は停止しない。

FireWallでポート閉じる方法ってどうやるんですか

>>22
おまえ、ポート管理しとけよ。

ﾄﾞﾝﾄﾞﾝ!!ヾ（ﾟ∀ﾟ）ﾉｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!の間隔が長くなってきた

一月も前に修正ファイル公開されたセキュリティホールで攻撃くらうヤツがばか

福島のレイプ犯は阿部裕則。

こいつの親父の会社（株式会社阿部紙工　福島県福島市庄野字柿場1-11）
http://www.abeshikoh.co.jp/

取引先銀行（東邦銀行本店・福島銀行本店・大東銀行福島支店）
取引先銀行に情報提供で融資を打ち切らそう。
　

>>22
meだけねらうウイルスが出来た場合おもしろそうだな。

2ｃｈ上で数人がオタオタして大部分がｻﾞﾏｰﾐﾛっていうんだよ。

種別: ワーム

感染サイズ: 6,176 バイト

【影響を受けるシステム】: Windows 2000, Windows XP

【影響を受けないシステム】: Linux, Macintosh, OS/2, UNIX, Windows 95, Windows 98, Windows Me

まぁ、俺のように更新したくても更新できないやからがいるわけですが

四万テック

>>32
割れ？

>>26
>>30
ポート管理ぐらいしてるよ。かなり大雑把だけど。
2300-2400が全部開いてるとか。
ルータタイプのADSLモデムなら大概は大丈夫だと思うんだけどなー

すまん、誤爆した。
ところでどっかでウィルスもらえませんか。
DQN社長のPCに仕掛けてやりたい。
ウィルス関係ないと言って、今年で四台感染させて、
自分は対策しないDQNです。

>>36
もう感染してるはづだから心配するな

windowsupdate.comに攻撃するように設定されてるのって、
おもしろいね。

>>34
割れではないが、updateが何故かいかれてる
もう半年くらい前から…
ある日突然に使えなくなっちまっただ

あ〜、他のトラブルでたまたま別ドライブの2000起動してたら感染したよ。
ず〜っと更新してなかった2000だからあっという間に感染した。
恐ろしや〜〜
こりゃあ知識が無い一般人はすぐ感染するよ。
やばいぞ〜これは。

『Blaster』ワーム、世界規模で拡大中

新種のワーム『Blaster』がインターネット上で急速に感染を広げている。専門筋は、同ワームがすでに
数十万台規模のコンピュータに侵入し、感染している可能性が高いと警告している。

同ワームは『Lovesan』や『MSBlaster』という別名も持ち、RPC を用いる Windows の DCOM インター
フェースに存在するバッファオーバーフローの脆弱性を 悪用 する。該当の脆弱性は、
先月『Windows Server 2003』初の最大深刻度の脆弱性として 知れ渡ったもの で、
同 OS 以外に、『Windows NT Server 4.0』『同 Terminal Services Edition』『Windows 2000』
『Windows XP』にも同じ脆弱性が存在する。

ワームはシステムに感染後、遠隔コード実行用のポートを開き、他のシステムへの感染活動を始める。
さらに、同脆弱性用の修正プログラムを配布している、Microsoft の自動更新サイト『 WindowsUpdate 』
に対し、8月15日以降に DoS 攻撃を仕掛けるプログラムコードも含んでいる。

セキュリティ企業の GlobalHauri は12日、「攻撃者は同脆弱性を悪用して、感染システムのローカル
権限で任意のプログラムコードを実行できる。感染システムに対し、プログラムのインストール、データ
の閲覧/変更/削除、アカウントの新規作成など、あらゆる操作が可能になる」と述べた。

問題の脆弱性については、Microsoft がセキュリティ情報『 MS03-026 』を発表した後、セキュリティ関連
企業をはじめ、米国土安全保障省 (DHS) も同脆弱性の「危険度が非常に高い」ことから、該当する
Windows システムに修正プログラムを適用するよう、 呼びかけている 。

DHS はその際 セキュリティ勧告 の中で、「現在、複数種の攻撃がインターネット上で発生し拡大しつつある」と述べていた。

ダイアルアップだからwindows updateなんてできないの！

これまでで最悪て
NimdaやCodeRedと同じくらい？
Nimdaの方が凶悪なような。

こういうとき割れのやつらどうするんだろう。
ウイルス対策ソフト割れのやつもどうしてるんだろ

Nimdaの時、出入りしてた会社に行ったら、パニックになってた
社内ＬＡＮ全滅

ルーターを買ってセキュリティーを強化！今後も安心！

ブロードバンドルーターのおすすめを教えて　10　←ルーター総合スレ
http://pc3.2ch.net/test/read.cgi/hard/1060083788/

ルーターの新製品情報
http://www.zdnet.co.jp/products/category/bbrouter.html

参考価格
http://www.kakaku.com/sku/priceimage/router.htm

直ぐ欲しい人はヨドバシ
http://www.yodobashi.com/enjoy/more/productslist/oid1_8427287/oid2_1389/1389.html

■　ポートの閉じ方 ■
Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

>>39
あんたバカァ？
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/default.asp

>>43
多分Nimdaより強力。

ダイアルアップで、且つ一年くらい更新していないと、
ISDN回線で約36時間掛ると聞いたんだけど、嘘だよな？嘘だと言ってくれー

NimdaはCodeRedは特定のサービス立ち上げてないと感染しないけど、今回のは酷いね。
普通の人なら簡単に感染するんだから。

■ 　　京セラのルータ　Part2　 　■
http://pc3.2ch.net/test/read.cgi/hard/1038725661/
ブロードバンドルータ -persol パーソル4
http://pc3.2ch.net/test/read.cgi/hard/1043389676/
アクトンのブロードバンドルーターR3.00
http://pc3.2ch.net/test/read.cgi/hard/1032195265/
■ﾌｧｰﾑ■IO DATAのルーター2■ﾏﾀﾞｧ?■
http://pc3.2ch.net/test/read.cgi/hard/1034062070/
コレガ(Corega)のルータ ７台目
http://pc3.2ch.net/test/read.cgi/hard/1053246586/
YAMAHAヤマハブロードバンドルーターpp select 4
http://pc3.2ch.net/test/read.cgi/hard/1049969015/
プラネックス(Planex)のブロードバンドルーター 5
http://pc3.2ch.net/test/read.cgi/hard/1053333067/
センチュリー・システムズ（ルーター）
http://pc3.2ch.net/test/read.cgi/hard/1025497334/
オムロン　ブロードバンドルータ　Part2
http://pc3.2ch.net/test/read.cgi/hard/1051371401/
ＮＴＴーＭＥのルーター★総合
http://pc3.2ch.net/test/read.cgi/hard/1012005574/
ブロードバンドルーター（エレコム,ELECOM）
http://pc3.2ch.net/test/read.cgi/hard/999729002/
■ ■ ■ ■ ■ ｱﾗｲﾄﾞﾃﾚｼｽのﾙｰﾀｰ ■ ■ ■ ■ ■
http://pc3.2ch.net/test/read.cgi/hard/1026443542/
WarpStar/Σ/Δ全員集合！NECのルーターpart6
http://pc3.2ch.net/test/read.cgi/hard/1057496459/

>>39
Windows98無印？

http://windowsupdate.microsoft.com/
に直接アクセスしてみて。

>>42
できるっての。
ていうか、やれ。

できないならネットにつなぐな。

■低価格マルチセッション対応ルータ■
http://pc3.2ch.net/test/read.cgi/hard/1046098138/
Messenger対応？ おすすめのUPnPルータ
http://pc3.2ch.net/test/read.cgi/hard/1016294525/
●絶対オチない当たり前のルータ●
http://pc3.2ch.net/test/read.cgi/hard/1035886048/
Ｂフレッツ（100Mbps)対応のルータって
http://pc3.2ch.net/test/read.cgi/hard/1006851287/
■■このルータだけは買っちゃ駄目だ！■■
http://pc3.2ch.net/test/read.cgi/hard/1050389700/
■ これからはモデム内蔵ルータでしょ ■
http://pc3.2ch.net/test/read.cgi/hard/1004792063/
ルーター買うよりモデムをルーター化して使え！
http://pc3.2ch.net/test/read.cgi/hard/1019378705/
【ｴｺﾛ】旧PCをﾌﾞﾛｰﾄﾞﾊﾞﾝﾄﾞﾙｰﾀｰ化しようZE！【ｼﾞｰ】
http://pc3.2ch.net/test/read.cgi/hard/1016023655/
ISDNで使えるルータ
http://pc3.2ch.net/test/read.cgi/hard/1042105454/
★ＹＡＨＯＯメッセビデオ対応ルータ★
http://pc3.2ch.net/test/read.cgi/hard/1050522509/

>>50
かわいそうに・・・

■NTT-ME低価格ルータ　BA6000■
http://pc3.2ch.net/test/read.cgi/hard/1059033539/
NTT-MEルータ　MN8300
http://pc3.2ch.net/test/read.cgi/hard/1060169059/
NECの無線ブロードバンドルータWR7600H
http://pc3.2ch.net/test/read.cgi/hard/1058967766/
【NTT】 Web Caster シリーズ 【ルータ】
http://pc3.2ch.net/test/read.cgi/hard/1056776954/
NECのルータ BR1500H Part3
http://pc3.2ch.net/test/read.cgi/hard/1054166875/
メルコ　ブロードバンドルーター BLR2-TX4　その2
http://pc3.2ch.net/test/read.cgi/hard/1037813353/
[メルコ]　BLR-TX4S　[有線ルータ]
http://pc3.2ch.net/test/read.cgi/hard/1045300866/
駄メルコの88Mbpsルータ「BLR3-TX4」ってどうよ？
http://pc3.2ch.net/test/read.cgi/hard/1019786909/
MN7310 ブローダーバンドルーター 専用スレ
http://pc3.2ch.net/test/read.cgi/hard/1017151978/
ＨＥＬＰ！　メルコ無線ルータWBR-11B
http://pc3.2ch.net/test/read.cgi/hard/1042033247/
■eAccess付属ブロードバンドルータ・MegaBitGear■
http://pc3.2ch.net/test/read.cgi/hard/1009789508/

>>48
もちろんファイルを直接ダウンロードしてインスコしようと試してもみたさ。
でも、エラーが出ちまうんだよ。
ヘルプにそのエラーに対する対策があったがやってみても解決しない。
八方ふさがりさ

マジレスしとくかぁ。
>>42　まずネットカフェへ行ってフロッピーにデータを保存してくるか、知り合いから
パッチを落としてもらって、それをインストすれば解決するんじゃないかな。

>>53
いや、XP

つか、夏のボーナス貰ってからつい最近XPパソコン買ったﾔｼらが主な被害者/加害者
だべ。たいてい買ってきて箱開けてすぐネット繋げるべ。

・・・ザマミロ！ボーナスなんか貰って浮かれてるからだ！

漏れはボーナスなんか貰って無いし、WI98だし、毎日ﾋﾟﾘﾋﾟﾘしてるから心配無いぢゃ！

一昨日くらいからTCP135アタックが多いと思ったらこれだったのか!
ログ見たらアタックしてる香具師日本ばっかﾀﾞﾀﾖ

>>59
ふろっぴーですか

ブロードバンドルーターのおすすめを教えて 　　　01/10〜
http://pc.2ch.net/hard/kako/1002/10029/1002994000.html
ブロードバンドルーターのおすすめを教えて ２ 　　02/01〜
http://pc.2ch.net/hard/kako/1012/10124/1012450559.html
ブロードバンドルーターのおすすめを教えて 3 　　02/05〜
http://pc3.2ch.net/hard/kako/1020/10203/1020375252.html
ブロードバンドルーターのおすすめを教えて 4 　　02/07〜
http://pc3.2ch.net/hard/kako/1026/10269/1026965966.html
ブロードバンドルーターのおすすめを教えて 5 　　02/09〜
http://pc3.2ch.net/hard/kako/1031/10313/1031387664.html
ブロードバンドルーターのおすすめを教えて 6 　02/11/〜
http://pc3.2ch.net/hard/kako/1036/10365/1036564473.html
ブロードバンドルーターのおすすめを教えて 7　　　03/01〜
http://1983.rocketspace.net/html/20030808/21/1041955712.html
ブロードバンドルーターのおすすめを教えて　8　　　03/04〜
http://1983.rocketspace.net/html/20030808/21/1049939477.html
ブロードバンドルーターのおすすめを教えて　8（実質９）　03/06〜
http://1983.rocketspace.net/html/20030808/21/1054736687.html
ブロードバンドルーターのおすすめを教えて　10　　03/08〜
http://pc3.2ch.net/test/read.cgi/hard/1060083788/

ポート閉じとけば、ちょっと間ノートン先生止めても大丈夫かな？
その代わり、ｘｐの簡易ＦＷを展開してれば

期限が切れたプレインスｺのNIS2002使っています。アップデートしていません。セキュリティーレベルを強にしていて１３５ポート進入を遮断しましたとでますがこのままで感染しないですか?

【シリコンバレー＝館林牧子】米国で見つかった新型のコンピューターウ
イルス「ラブサン」の被害は各国に拡大し、米インターネットセキュリテ
ィー会社「シマンテック」によると、米国時間１２日午後（日本時間１３
日早朝）の時点で世界の１２万７０００台以上のコンピューターが感染した。

　感染は過去１２時間に倍増しており、被害はさらに広がる危険性がある
という。

　ブラスター、エムエスブラストなどとも呼ばれるこのウイルスは、１１
日から感染が広まり、米国では、メリーランド州の自動車局のサービスが
停止に追い込まれた。スウェーデンではインターネットのサーバーに障害
が発生し、約２万台のコンピューターに影響が出た。ＡＰ通信などによる
と、感染はオーストラリア、ドイツ、デンマーク、中国、韓国、日本にも
広がっている。
http://headlines.yahoo.co.jp/hl?a=20030813-00000004-yom-soci

>>44
普通にアップデートするだけだと思うが。

セキュリティ関係のアップデートに割れチェック入れてたら、ウイルスが
広がることでMSも被害を受けるのでチェックしてない。

どーでもいいけど、googleが変じゃない？

_|￣|○　＜　日本にでっかい日の丸が・・・

トレンドは新型ウイルスで被害拡大を材料視

　トレンドマイクロ（４７０４）が９２円高の２０５０円と買われた。
新型のコンピュータウイルス「ＭＳブラスト」の感染被害が世界中で急速
に拡大していることから、ウイルス用ワクチンソフト大手の同社が人気と
なっている。感染速度は今年見つかったウイルスの中で最も速く、マイク
ロソフトの基本ソフト「ウインドウズ」を狙い、感染するとネットワーク
を通じて自己増殖、コンピューターが勝手に停止したり、ハッカーが保存
ファイルに簡単にアクセスすることができるようになる。１６日にはマイ
クロソフトのサイトを一斉攻撃するプログラムも仕掛けられているとの情
報もあるだけに、危害のさらなる拡大が懸念されている。１１日午後に米
国で感染が確認され、あっという間にブラジル、アルゼンチン、オースト
ラリアなど広い地域に広がっている。 (08/13)
http://www.asahi.com/business/toyo/kabuto/TKZ200308130006.html

全世界で１２万台が被害受けたなんて、
ウソだろ、ボケェ
どうやって数えたんや？
実際はもっとだろ？

>>69
変じゃないよー

再起動するんだが、日頃から起こっている現象なんで感染しているのかよくわからん

9Xだから祭に参加できない。

>>75
(　´,_ゝ｀)ﾌﾟｯ

マッチポンプの予感

>>74
再起動をカウントダウンするウィンドウがたちあがったらこのワーム。

感染してなかったっぽい
ノートン先生も更新したし安全だな

安全だよね？

助さん拡散

昨日、nyつけっぱなしで会社言って青ざめた奴手を上げてみろ (ﾟ･･_,ﾟ(⊃ * ⊂) =3

ま、NetBIOS関係のポートを外部解放すると危ないなんて話は
Windows95の頃からずっと言われ続けていることなのだが。

昨日は凄かったけど、今日は135突付かれたのは2-3回程度

>83
ドスケベ野郎が！

文章書くのにメインに使ってるのがＰＣ−８８０１だから関係なし

98やME、Macに影響がない理由をAAを使って解説ｷﾎﾞﾝﾇ

>>79
感染してたらノホホンと2chに書き込みなんて出来ないので大丈夫

143 名前：ひよこ名無しさん[] 投稿日：03/08/12 02:47 ID:VAlgNmmy
ＸＰでさっきからいきなり
何回も勝手に再起動するようになりました
ＲＰＣってとこの異常らしいんです
誰か助けて！！


144 名前：ひよこ名無しさん[sage] 投稿日：03/08/12 02:49 ID:???
>>143
どうやって書き込んでるんだ？


146 名前：ひよこ名無しさん[] 投稿日：03/08/12 02:50 ID:VAlgNmmy
ギリギリ１分ぐらい使えるんです
あと２７秒でまた再起動します
誰か助けて！！！！

感染者はこんな感じになります

updateすればOK?

まぁ、パソコンコーナーのインターネットお試しキャンペーン用マシーンは
リブートを繰り返しているんだろうな。

今朝からものすごい勢いでいろんなとこからいろんなポートを叩かれてるんですが、
これって関係あるんでつか？

>>81
はーい！
今日もつけっぱなしでつ。
ただ、FireWallには注意してまつから、大丈夫だと思うような気がしないでもないような気がする。

>>67
Blastと違う「ラブサン」なるものが出たのかと思ったらNACはLovsanと名づけたのか。
でも記事は「シマンテックによると」。俺が抜けているのかもしれないが紛らわしいな。

>>87
なんか楽しそうだな(´・ω・`)

>>93
不謹慎だぞ・・・

っーか、アップデートってみんなしてないもんなんだね

>>87
2chに書きこむだけなら
時計を戻せば時間稼ぎできまつ。

Windows Updateが失敗するぞﾓﾙｧって人へ。

http://homepage2.nifty.com/winfaq/wxp/trouble.html#1409
http://homepage2.nifty.com/winfaq/c/winupd.html

この辺見とけ。
正規版でも、何かの拍子で以後出来なくなるんだよなぁ...

>>87
何かオカ板のノリ・・・。

>>90
ベンダ各社が新種ワーム BLASTER に警報（更新情報）
http://headlines.yahoo.co.jp/hl?a=20030813-00000001-vgb-sci

XPって３２ビットのと６４ビットのがあるの？わしのはどっちだ？

>>98
32bit

俺的にはnyのワーム？のほうがニュース。

>>87
ネタにしか見えんところが、なんともまた・・・

(ﾟ･･_,ﾟ(⊃ * ⊂) =3

【フリー】AVG Anti-Virus　Version8
http://pc.2ch.net/test/read.cgi/sec/1056081554/

無料ウィルス用ソフトAVP/AVG/Ad簡(その２
http://pc.2ch.net/test/read.cgi/sec/1027400238/

フリーファイアウォール　Agnitum Outpost Firewall ﾊﾟｰﾄ10
http://pc.2ch.net/test/read.cgi/sec/1056746698/

BLASTER（別名：MSBLAST.A、Lovsan.AあるいはPoza）

ウイルス対策ベンダ各社が、新種のワーム「BLASTER（ブラスター）」の
被害が増加していることを受け、危険度を引き上げ警報を発表し、注意を
促している。BLASTER（別名：MSBLAST.A、Lovsan.AあるいはPoza）は、
Microsoft DCOM RPCインターフェースのバッファオーバーフロー脆弱性
（MS03-026）を悪用するワームで、メールの添付ファイルではなくネット
ワークから侵入する。リモートシステムを攻撃し、次いでTCP 4444ポート
に接続を試みる。さらにネットワーク上にある他のPCのTCP 135ポートに
データを送信し、感染を拡大しようとする。また、特定の期間中に
windowsupdate.comに対するDoS攻撃を行なうコードが含まれている。
なお、BLASTERはWindows NT、2000、XP、2003Serverのみに感染するワーム
で、Windows 95、98、Me環境には影響がない。
http://headlines.yahoo.co.jp/hl?a=20030813-00000001-vgb-sci

>>96
ふふ…。既にリンクが紫色になっているのが物悲しいよﾊﾊﾊﾊ
でもお気遣い有難う…

135が叩かれる…の意味が良く分からんなぁ…
ファイアウォールのログを見ても、Katjusha.exeとかInternet Explorerとかそんなのばっかり。

平和なんだろうか。

ny用にPCつけっぱなしで帰省した人、サヨナラ( -.-)、

前はルータでちまちま 135,137-139 とか閉じてたんだけれど、ﾏﾝﾄﾞｸｻｸなって
TCP/1-1023(fromWAN) をフィルタリングしてる…

特にサービス立ててるわけじゃないからいっかと思ったんだけど
大雑把過ぎかなあ・・？

(まあ元々WANからのSYNパケットは蹴ってるはずなんだけど(´_`) )

Windows 使ってる人は祭が多くていいですね。

必死でupdateしたのに
漏れのはクソ古いMeだったので全く関係なしの意味なしだった
悲し過ぎです

>>85
漏れはＭＺ−７３１

>>106
そうだ、それも駄目なわけだな。確かにそうだ。ほほぅ

調子に乗って、文章が読めない人のための絵による解説　第2弾

○ワームMSBLASTERはポート１さんGO(135)を狙います。
　　　　　 　　　　　 　　　　　　　 ∧＿∧
　　　　　 　　　　　　　　　　　　 （*´Д｀） １さんGO・・・
　 　　 　　　 　　　　／⌒⌒ヽ／⌒ヽ/＼
　 　　　.／⌒ヽ,　 /MSBLASTER＼＼　ヽ／⌒ヽ,
　　 　 / 　 |_/__i.ノ　,へ _　　　 _／ ＼＼/ 　 |　/ii
　　　.ノ⌒二＿＿ノ__ノ　￣￣　　　　 ＼ヽ 　|./　|i
　　　()二二)― ||二)　　　　　　　　()二 し二) ― ||二)
　　　し|　　| ＼.||　　　　　　　　　　　　　.| 　 .|＼ ||
　　　　 i　 .|　　ii　　　　　　　　　　　　 　 i　　|　 .ii
　　　　　ﾞ､＿ ノ　　　　　　　　　　　　　　 .ﾞ､ ＿ノ

○135はWindows RPCが使用するポートです。
　　　　 　（（（　）））
　　　 　　（　 ´Д｀）ｷﾓｲﾖ
　　　　　 ⊂RPC_つ
　　　　　　人　Y
　　 　　　 し'（＿）
■Windows 2000,XPではRPCは通常使用されています。

○古いパージョンのRPCには弱点が見つかっています。
　　　　 　（（（　）））
　　　 　　（; ´Д｀）バッファオーバフローｷﾓｲﾖｰ
　　　　　 ⊂RPC_つ
　　　　　　人　Y
　　 　　　 し'（＿）

○MSBLASTERはこの弱点を狙ってきます。
　　　　　 　　　　　 　　　　　　　 ∧＿∧
　　　　　 　　　　　　　　　　　　 （*´Д｀） １さん押しに弱いのね・・・
　 　　 　　　 　　　　／⌒⌒ヽ／⌒ヽ/＼
　 　　　.／⌒ヽ,　 /MSBLASTER＼＼　ヽ／⌒ヽ,
　　 　 / 　 |_/__i.ノ　,へ _　　　 _／ ＼＼/ 　 |　/ii
　　　.ノ⌒二＿＿ノ__ノ　￣￣　　　　 ＼ヽ 　|./　|i
　　　()二二)― ||二)　　　　　　　　()二 し二) ― ||二)
　　　し|　　| ＼.||　　　　　　　　　　　　　.| 　 .|＼ ||
　　　　 i　 .|　　ii　　　　　　　　　　　　 　 i　　|　 .ii
　　　　　ﾞ､＿ ノ　　　　　　　　　　　　　　 .ﾞ､ ＿ノ

まったく落ち着いてエロゲーもできんな。

○弱点をほおって置くと・・・
　　　|　１さんGO!! 漏れとともに増えよう、そして地に満ちよう!! |
　　　＼　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／
　　　　 ￣￣￣￣￣￣￣∨￣￣￣￣￣￣￣￣￣￣￣￣￣

　 ⊂二￣⌒＼　　　　　　　　　 　　　　　ノ）
　　　　 ）＼　 　（ ∧＿∧　　　 　 　　 ／　＼
　　　／＿＿　　　）　´Д｀）　　 　_ ／ ／＾＼)
　　/／／／　／　　　　　　 ⌒￣＿／
　/ / / ／／￣＼　　 　 　|￣￣
/ / / (／　　　　　＼　　　　＼＿＿＿
（（／　　　　　　　　　（　　　　　　 ＿　　）
　　　　　　　　　　　　/　　／￣￣/　／
　　　　　　　　　　　/　 ／　　　/　／
　　　　　　　　　／　／　　　（　　/
　　　　　　　　/　／　　　　　） /　　　　　　　　　　　　　　　　　　　 （（（　）））
　　　　　　／ ／　　　　　　し′ 　　　　　　　　　　　　　　　　〜　 （　 ´Д｀）　ｷﾓｲﾖｰ
　　　　（　　/　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　⊂RPC.つ
　　　　　） / 　　　　　　　　　　　　　　　　　　　　　　　　　　　〜　人　Y
　　　　　し′ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　し'（＿）
○RPCはMSBLASTERにおそわれてしまいます。

>>106
(((;ﾟДﾟ)))ｶﾞｸﾌﾞﾙｶﾞﾀﾌﾞﾙ

windowsは色んなイベントがあって楽しそうですね

>>109
俺、今日95からＭｅにアップデートしましたけど何か？

○RPCはMSBLASTERにおそわれてしまいます。

　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ　R-P-C------　│シャットダウンまで 00:00:05　　　　　
　　|　 ､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ　　
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ
　　　　　　SYSTEM
○それを見たシステムはショックのあまり再起動してしまいます。

　　　　　　 　　 　　　/ ） ／￣￣￣￣￣￣￣
　　　　　　　 　　　 ./ /　|　よっしゃーひとあばれしようぜ！！
　　　　　　　　　　 / /　　＼　　　　　　　　　 ／￣￣￣
　　　　　　 　　　 / /　　　　￣|／￣￣￣￣|　　ネクストターゲッツ！！
　　　　　　　　　./ /＿Λ　　　　　, -つ　　　＼
　　　　　　　 　/ / ´Д｀）　 .／__ノ　　　　　　　￣∨￣￣￣￣
　　　　　　　　/　　　　＼　／ /　　 ⊂_ヽ､
　　　　　　　 .|　　　　へ／ ／　　　　　　.＼＼　Λ＿Λ
　　　　　　　 |　　　　ﾚ'　 /､二つ　　　　 　 ＼ （　´Д｀）
　　　　　　　 |　　　　　／.　　　　　　　　　　.　>　　⌒ヽ
　　　　　　　/　　　／　　　　　　 　　　　　　/　　　 へ ＼
　　　　　　 /　 ／　　　　　　 　 　　　　　　/　 　 /　　 ＼＼
　　　　　　/　 /　　　　　　　　　 　　 　　　ﾚ　　ノ　　　　　ヽ_つ
　　　　 ／　ノ　　　　　　　　　　　　　　　/　 /
　　　_/　／　　　　　　　　　　　 　　　　/　 /|
　 ノ　／　　　　　　　　　　　　　　　　　（　（　､
⊂ -'　　　　　　　　　　　　　　　 　　　　|　 |､　＼
　　　　　　　　　　　　　　 　　　　　　.　　|　/　＼　⌒l
　　　　　　　　　　　　　　　　　　　　　　　|　|　　　）　/
　　　　　　　　　　　　　　　　　　　　　　ノ　 ）　　 し'
　　　　　　　　　　　　　　　　　　　　　(＿／
○子作りに成功したMSBLASTERは、次の獲物を探しはじめます。

>>119
w

>>119
＞ショックのあまり
ﾜﾛﾀ

こんな時期にPCつけっぱなしで何日も外泊なんて…
クーラーもつけっぱなしですか？
戸締りもしっかりしとかないといけないし

しかしマイクロソフトのホムペは先月から至って平静なのは何でなんだ？
攻撃慣れしてる？
客のことはどうでもいい？
両方？

2000でアップデートしたいんだけど、サービスパック３か４が必要とかで
それがﾀﾞｳﾝﾛｰﾄﾞできない；；
なぜ？

＞○135はWindows RPCが使用するポートです。

サンクス。

やふー使ってて、BlackICEユーザなんだがこんな感じ。

時間, イベント, 侵入者, カウント
2003/08/13 13:13:49, TCP_Probe_MSRPC, YahooBB219209200044.bbtec.net, 1
2003/08/13 13:13:24, TCP_Probe_MSRPC, YahooBB219209188205.bbtec.net, 1
2003/08/13 13:03:05, TCP_Probe_MSRPC, YahooBB219209200044.bbtec.net, 1
2003/08/13 13:02:38, TCP_Probe_MSRPC, YahooBB219209204001.bbtec.net, 1
2003/08/13 13:01:55, TCP_Probe_MSRPC, YahooBB219209196131.bbtec.net, 1
2003/08/13 12:58:37, TCP_Probe_MSRPC, YahooBB219209136002.bbtec.net, 1
2003/08/13 12:58:21, TCP_Probe_MSRPC, YahooBB219209000042.bbtec.net, 1
2003/08/13 12:57:19, TCP_Probe_MSRPC, YahooBB219209204013.bbtec.net, 1
2003/08/13 12:53:24, TCP_Probe_MSRPC, YahooBB219209188004.bbtec.net, 1
2003/08/13 12:17:26, TCP_Probe_MSRPC, YahooBB219209072017.bbtec.net, 1
2003/08/13 12:11:53, TCP_Probe_MSRPC, YahooBB219209188004.bbtec.net, 1

>>125
今回のパッチは、３、４を入れている人を対象にしているからで〜す

2003/08/13 12:04:26, TCP_Probe_MSRPC, YahooBB219209100038.bbtec.net, 1
2003/08/13 11:57:14, TCP_Probe_MSRPC, YahooBB219209188227.bbtec.net, 1
2003/08/13 11:56:58, TCP_Probe_MSRPC, YahooBB219209188132.bbtec.net, 2
2003/08/13 11:38:34, TCP_Probe_MSRPC, YahooBB219209156018.bbtec.net, 1
2003/08/13 11:23:54, TCP_Probe_MSRPC, YahooBB219209096043.bbtec.net, 1
2003/08/13 11:20:31, TCP_Probe_MSRPC, YahooBB219209188205.bbtec.net, 2
2003/08/13 11:08:38, TCP_Probe_MSRPC, YahooBB219209188078.bbtec.net, 1
2003/08/13 11:08:36, TCP_Probe_MSRPC, YahooBB219209161033.bbtec.net, 1
2003/08/13 10:58:31, TCP_Probe_MSRPC, YahooBB219209196088.bbtec.net, 1
2003/08/13 10:57:17, TCP_Probe_MSRPC, YahooBB219209188078.bbtec.net, 1
2003/08/13 10:53:23, TCP_Probe_MSRPC, YahooBB219209196107.bbtec.net, 1

2003/08/13 10:48:07, TCP_Probe_MSRPC, 219.209.188.208, 1
2003/08/13 10:39:36, TCP_Probe_MSRPC, YahooBB219209188205.bbtec.net, 1
2003/08/13 10:25:46, TCP_Probe_MSRPC, YahooBB219209196088.bbtec.net, 3
2003/08/13 10:22:26, TCP_Probe_MSRPC, YahooBB219209188205.bbtec.net, 1
2003/08/13 10:22:02, TCP_Probe_MSRPC, YahooBB219209164180.bbtec.net, 1
2003/08/13 10:14:56, TCP_Probe_MSRPC, YahooBB219209161043.bbtec.net, 1
2003/08/13 10:13:13, TCP_Probe_MSRPC, YahooBB219209188205.bbtec.net, 1
2003/08/13 10:12:05, TCP_Probe_MSRPC, YahooBB219209200019.bbtec.net, 1
2003/08/13 10:11:29, TCP_Probe_MSRPC, YahooBB219209168036.bbtec.net, 1
2003/08/13 10:04:05, TCP_Probe_MSRPC, YahooBB219209161033.bbtec.net, 1
2003/08/13 10:03:13, TCP_Probe_MSRPC, YahooBB219209112195.bbtec.net, 1
2003/08/13 10:01:36, TCP_Probe_MSRPC, YahooBB219209188004.bbtec.net, 1
2003/08/13 9:53:59, TCP_Probe_MSRPC, YahooBB219209144032.bbtec.net, 1
2003/08/13 9:14:17, TCP_Probe_MSRPC, YahooBB219209188004.bbtec.net, 1
2003/08/13 9:06:39, TCP_Probe_MSRPC, YahooBB219209188205.bbtec.net, 1
2003/08/13 8:58:16, TCP_Probe_MSRPC, YahooBB219209188174.bbtec.net, 1
2003/08/13 8:53:35, TCP_Probe_MSRPC, YahooBB219209148078.bbtec.net, 1
2003/08/13 8:49:34, TCP_Probe_MSRPC, YahooBB219209188004.bbtec.net, 1
2003/08/13 8:30:03, TCP_Probe_MSRPC, YahooBB219209188205.bbtec.net, 1

>>125
無間地獄へようこそ

>>106
WindowsUpdateもかまさないでny放置するバｋ…勇猛な人もいるもんですね。

YahooBBユーザーは大変だな
身内に馬鹿が多くて

(　´�D｀)ノ＜ここからDLすれ。>>125

http://www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/

友人のPC（Win2000）がマウス左クリックしても反応しない。
仮想メモリーが足りないと警告されるので見て欲しい。と言うので
彼の家まで来て調べたらc:\Windows\system32にmsblast.exeが
居ますた。
削除しようとしても削除出来ません。と出るしタスクの終了も
拒否されるみたいです。
今から再起動しますんで、それまでに「あそこだけは読んどけシリーズ」の
リンクかレスアンカーおながいします。

（´-`）.｡oOWindows98SEはMS-DOSモードでこんなもん楽勝で消せるのに
　　　　　　2000は糞だな。

俺もYahooBBユーザー

攻撃してくる大多数ももちろんYahooBBユーザー

Yahoo多いな・・・やっぱり配りまくってるからか？

>>135
ここよんでおけばいいんじゃーねの
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

>>135
とりあえず時計戻せ

ワクチンソフト屋ウザイ。

>>134
ｻﾝｸｽ！やってみます

WindowsUpdateはMSにＰＣの情報を取られそうでしてなかったよ。

(　´�D｀)ノ＜起動時にF8押してセーフティモードで立ち上げれ。>>135

>>135

>>20見るですよ

>>137
LAN直結がﾌﾞﾘｯｼﾞだから

>>142
そんなくだらない事に気をかける前にセキュリティーに気をかけなさい

>>135　ここがお奨めかな。セキュリティ板

【RPC】カウントダウン後、再起動してしまう
http://pc.2ch.net/test/read.cgi/sec/1060673014/

　　　　　　　　　　　　　　　　２　ち　ゃ　ん　ね　る　が　ひ　と　つ　に　な　っ　た　日

　　　　　　　　　　　　　　　　　　　　　　　　

ぐぐる・・・
今日、ヒッチコックの誕生日かなんか？

感染してんのは火壁もルータもかましてない香具師？

>>127

BlackICE の最新バージョン 3.6cbr（ RPC 実装の不具合に対応）
を当てたんだが何にも来んよ・・・
ブロックしてるとこが見たいよ

今日は松岡充（SOPHIA）の誕生日

>>149
ほんとだ。記念日ロゴだ

>>150
うん、それでいてWindowsUpdateをやってなかった香具師

>>150
さらには、WindowsUpdateない人

文書が読めない人のための絵による対処方法

　　　　/＼＿＿_／ヽ　 　ヽ
　　 ／　　　　::::::::::::::::＼　つ
　 . | 　,,-‐‐　 　‐‐-､ .:::|　わ　R-P-C------　│シャットダウンまで 00:00:05　　　　　
　　|　 ､_(o)_,:　 _(o)_,　:::|ぁぁ
. 　 |　　　　::<　　　 　 .::|あぁ　　
　　 ＼　 /( [三] )ヽ ::／ああ
　　　／｀ー‐--‐‐―´＼ぁあ
　　　　　　SYSTEM
　再起動してしまってどうしようもない。

１■システムを落ち着けてあげましょう。
○スタート → ファイル名を指定して実行をえらんで　「shutdown -a」と入力しOK!

２■パッチを当てて身を守ろう！
.　　　　　　 　 冒　これでバッチリ！
　　　　　　　　ｌ　ｌ 　　 （（（　）））
　 　　 　　　 /〜ヽ　　（ ´Д｀ ）
　　　　　　（ ).＿_ |／⌒ー　ー⌒ヽ.
　　　　　　（ )パ ○_ノﾄ 。人 。 ｲ、ヽ
　　　　　　（ )　ッ ||　　ヽﾆキ ﾆ /_ゝ .）
　　　　　 　 ||　チ.||　　 丶 　 　 (＿ｿ
　　　　　　　 ￣￣　　　　　 ,ｖwVVVWVVVwｖ､
　　　修正パッチ　　　　　　<　穴がふさがる　　>
　　　ダウンロードしてね！ ^VwvWＷｗｖVwV^
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

３■駆除ソフトを使ってMSBLASTERを駆除しよう！
　　　　　　　　　　　 /| （（（（　））　さらばだ
　　　　　　　　　　　 |」 （　｀∀´）　きえたまえ！∧＿∧
　　　　　　　　　　　 ‖と　　　 つ　　　　　　　　（lliii ﾟДﾟ）　ｷﾞﾔｱｱｱｱｱ
　　　　　　　　　　 　／´ ) 　）´∴･;;..　　　　　　／⌒ヽ/＼
　　　 　.／⌒ヽ,　 /　　 し　　　∴･;;....　;;∴：　　 ＼　ヽ　　／⌒ヽ,
　　 　 / 　 |_/__i.ノ　,へ _　　　∴･;;..　　 ;..;∴： _／ ＼＼/ 　 |　/ii
　　 　ノ⌒二＿＿ノ__ノ　￣￣　　　　　　　　　　　　　 ＼ヽ 　|./　|i
　　　()二二)― ||二)　　　　　　　　　　　　　　　　　()二 し二) ― ||二)
　　　し|　　| ＼.||　　　　　　　　　　　　　　　　　　　　　　.| 　 .|＼ ||
　　　　 i　 .|　　ii　　　　　　　　　　　　　　　　　　　　　 　 i　　|　 .ii
　　　　　ﾞ､＿ ノ　　　　　　　　　　　　　　　　　　　　　　　 .ﾞ､ ＿ノ

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

４■ひとまず安心ですがファイアウォールを築いて余計なアクセスを防ぎましょう

ノートンNIS2002でもポートとじれるよね。アップデートしないと無理?
今はXPのＦＷと両方onにしてるけど。
パッチはまだです。

>>156-157

ﾜﾛﾀ

　|　　MSblasterです。135号室はここですか？
　＼＿＿＿＿　 ＿＿＿＿＿＿＿＿＿＿＿／
　　　　／||ミ　 Ｖ
　　 ／ ::::||
　／:::::::::::||＿＿＿＿
　|:::::::::::::::||　　　　 　 ||
　|:::::::::::::::||│　／　　||
　|:::::::::::::::||￣＼　　 ｶﾞﾁｬｯ
　|:::::::::::::::||ﾟ ∀ﾟ）　　 ||
　|:::::::::::::::||＿／ 　 　||
　|:::::::::::::::||│　＼ 　 ||
　|:::::::::::::::||∧ ∧∩ ..||
　|:::::::::::::::|| ﾟ∀ﾟ）/ 　.||
　|:::::::::::::::||∧ ∧∩ ..||
　|:::::::::::::::||　ﾟ∀ﾟ）/ . ||
　|:::::::::::::::||　　　 〈......||
　|:::::::::::::::||,,／＼」......||　　　　　　　　　　…
　＼:::::::::::||￣￣￣￣　　　　　　　　　　　　　　　　　　　　　 　 ∧＿∧
　　 ＼ ::::||　　　　　　　　　　　　　　　　　　　　　　　＿＿_＼（・∀・； ）　＜ う、うち98SEだから…
　　　　＼||　　　　　　　　　　　　　　　　　　　　　　　＼＿／⊂　⊂＿ )
　　　　　　　　　　　　　　　　　　　　 　 　　 　 　 ／￣￣￣￣￣￣ ／|

世界で12万台が感染とか言ってるけど
実際は何台位感染してるんだろうか？

>>158
デフォで135は弾いてるよ

なぜかというと
ＭＸとかＷＩＮＮＹでダータでＯＳを落としたのでバージョンアップなど
出来ない香具師がアワワと慌てているだけの話です。

　　　　　　　　　　　　　　　　＼　│　／
　　　　　　　　　　　　　　　　　／￣＼　　／￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　─（ ﾟ ∀ ﾟ ）＜　ぶらすたぶらすた！
　　　　　　　　　　　　　　　　　＼＿／　　＼＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　／　│　＼
　　　　　　　　　　　　　　　　　　　 ∩ ∧　∧∩ ／￣￣￣￣￣￣￣￣￣￣
￣￣￣￣￣￣￣￣＼ ∩∧ ∧∩＼（ ﾟ∀ﾟ）＜　ぶらすたぶらすたぶらすた！
ぶらすた〜〜〜〜！ ＞（ ﾟ∀ﾟ ）/ ｜　　　　/　＼＿＿＿＿＿＿＿＿＿＿
＿＿＿＿＿＿＿＿／ ｜　　　 〈　｜１３５｜
　　　　　　　　　　　　　 /　／＼_」　/　／＼」
　　　　　　　　　　　　　 ￣　　　　 / ／

515 ：名無しさん＠お腹いっぱい。 ：03/08/13 13:33
とりあえず、YBBからは当面アタックが減りそう。

> Yahoo! BBでは、今回の「エムエスブラスト」の蔓延に対する緊急対策として、
> 現在、「エムエスブラスト」が流入する一部のポート番号（TCP/UDP：135,139,445）
> における通信を遮断しております。そのため、該当ポート番号を使用した一部の
> 通信サービス、インターネット経由でのファイル共有（Netbios over TCP/IP）や
> Exchangesサービス（Microsoft DS）等がご利用いただけない場合があります。
> これは、全国的なウイルス蔓延をかんがみての緊急対策であることをご理解いただき、
> ご容赦いただけますようお願いいたします。

http://bb.softbankbb.co.jp/information.php?mode=Show&code=169

NIS2002でポート135閉じるのはどうやるんでしょうか？

>>162
じゃ、このまま安心して回線つなげてパッチあてます。今WINCE機からなんで。

YahooBBはPPPoEじゃないからソフト入れる手間も無く、直結で使っている香具師が多いんだよな。

身内にしたつもりは無いんだが。
ところで俺の友人のCATVはもっと酷いらしい。ｗ

>>100

これか？ｗ

http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html

可哀相に、これで企業のネットワーク管理者は盆休み返上だね。

>>149
アルフレッド・ヒッチコック
生年　1899/08/13

●セキュリティソフトを導入しよう

Outpost Firewall FREEをインストールして基本的な設定をする(1)
http://www.zdnet.co.jp/internet/runner/0307/sp2/part2i.html

AVG Anti-Virusでウイルス被害を未然に防ぐ(1)
http://www.zdnet.co.jp/internet/runner/0307/sp2/part2k.html

AVG Anti-Virusでウイルス被害を未然に防ぐ(2)
http://www.zdnet.co.jp/internet/runner/0307/sp2/part2l.html

SpyBotでスパイウェアを除去しよう
http://www.zdnet.co.jp/internet/runner/0307/sp2/part2n.html

TCP 135,137,138,139,140-160,440-460,512,513,1434,2049,4444
UDP 69

なんか騒がしいと思ったら
春一番の誕生日か今日は

>>138
あんがと
再起動したらmsblast.exeあぼーんできますた。
あれ〜？レジストリーエディターって実行ファイル名なんだっけ？

1958年　高橋ジョージ（虎舞竜・歌手）
1948年　林家パー子（タレント）

誕生日おめでとうございます

regedit?

新ウイルス、世界各地で被害拡大　１８万台以上に感染
http://www.asahi.com/international/update/0813/009.html

被害は時間とともに膨れあがっており、ウイルス対策ソフト大手のシマンテ
ックの日本法人（東京都渋谷区）に入った連絡によると、１３日午後０時
４５分現在、米国や中国、カナダなどを中心に世界で３２６６件、日本では
大手企業数社を含む５２件が感染。台数は、世界で計１８万８千台に上って
いるという。

　ＡＰ通信によると、ウイルス対策ソフト会社の集計で、全世界で約１２万
５千台以上のコンピューターが感染した。米メリーランド州の自動車運転免
許センターで１２日、業務停止するなどの被害が出た。スウェーデンでは、
インターネットサービス業者のサーバーが感染し、利用者２万人に影響が出
たという。

　また、ロイター通信によると、被害のピークは米東部時間の１２日未明で、
今年初めに見つかったウイルス「スラマー」のような急速な感染の広がりは
起こっていない模様だという。これまでに、スタンフォード大学のコンピ
ューターが感染したほか、米政府機関の一部にも被害が出ているという。
http://www.asahi.com/international/update/0813/009.html

昨日の夜から再起動ばっかりしてたけど、ようやく駆除できますた。

regedit.exeまたはregedit32.exe

>>176
regedit

Norton Internet Security 2003使ってるんだけど、
ファイアウォールのログ見ると

ルール「EPMAPのデフォルト遮断」が 133.205.???.???、epmap(135) を隠しました

ってのが大量に残ってるんだけど、これって大丈夫？

regedit

ｻｰﾋﾞｽﾊﾟｯｸ４をﾀﾞｳﾝﾛｰﾄﾞしてるんだけど、
ｾｯﾄｱｯﾌﾟｳｨｻﾞｰﾄﾞの途中から進まない;;
詳細に「○○に接続しています」って出て
しばらくするとｴﾗｰ発生、ｻｰﾊﾞｰに接続できませんでした
って出るんだけど、なぜか分かります？
で、再試行の繰り返し・・・

>>179
世界中で１８万台しか・・・

regret

>>185
途中でMSに接続にいくやつじゃなくて、完全実行媒体の方を落としたら？

>>185

MS社の鯖が今回の件で輻輳してるんじゃないかい

こんな短期間(一週間くらい？)で18万台というと結構すごい気がするけれど
そうでもないの？

>>188
どこから落とせますか？

>>179
日本で52件って・・・まあ把握できるわけないけどさ

>>186
>日本では大手企業数社を含む５２件が感染

この時点でその数字は・・・。

>>185
MSサイトが込んでるのかと。
ttp://download.microsoft.com/download/a/0/0/a008c376-a5fc-4219-9ba7-7b61d1236fc0/W2KSP4_ja.EXE
2000のPS4一括ダウンロード
のほうがいいかも。

>>183
ちゃんと弾いてくれてるって事。

ああ、ほんとだ日本で52件て！
135叩かれたほうが奇跡

感染台数って、
それだけの数のグローバルIPからMSBLASTからのパケット送信が確認された
ってだけじゃないのかな？
違ってたら指摘求む。

◆日本国内の被害は２６８件◆

　「ラブサン」の被害が、国内でも発生している。大手ウイルス対策ソフト
会社「トレンドマイクロ」によると、１３日午後１時現在、国内で２６８件
の被害報告があった。
http://www.yomiuri.co.jp/main/news/20030813it04.htm

(´ー`)。oO(・・・オーストラリアの人、あんた感染してるよ・・・)

>>191
>>194 さんが出してくれたURLでOK

ネットワークインストールってややこしい名前だよな。

>>194
どうもです
やってみます

>>195
なるほど、安心しますた

株価
トレンドマイクロ　＋82

休みの間に立ち上げっぱなしのマシンがガンガン感染させていっている罠。
盆だからね。

シマンテックの専門家が修正版が出るだろう。次はコードレッド並の脅威になる。
コードレッドの場合も最初はたいした事なかったが誰かが修正してそれが蔓延した。
今週中には修正版が出るだろう。だとよ。
ttp://www.zdnet.co.jp/enterprise/0308/12/epn02.html

>>181-182
>>184
あんがと
レジストリの"windows auto update"="msblast.exe"削除と
msblast.exe本体削除で駆除完了なの？

>>204
休み明け、何も考えずにPCを立ち上げてから本番開始だな。

IE5.5SP2がQ818529になってればふにゃく性は回避できてるのかな
もっともMEでルーターとかいうのつけてるんだけど

このスレ見て久々にＷｉｎＵｐｄａｔｅをかけた（^^）
良いきっかけになった。

>>209
常日頃からやってください

>>209　ある意味、神だな・・W

というかさ、このワームはMSを批判してゲイツも批判して、MSまで攻撃するらしいんだけどさ
むしろ余ってるPCとかあったら、率先して飼っておくべきなんじゃね？

この手のニュース見て毎回思うんだが、
実行しなきゃ感染しないワームに引っかかる奴ってただのアホだろ？

>>207
同意。休みの間、パターンファイルのアップデートもせず、一斉に立ち上がるＰＣ。
のまえに、ポート１３５ってあいてるか？

>>213
？

>>213

>>13見ろ

お前ら、心配しなくても俺が撒き散らすので問題ないです

>>213
思う。ウイルスならともかく、ワームなんだからなぁ……感染して喜ぶのか？

とりあえずファイルとフォルダ全検索して
msblast.exeが出てこなかったらOK?

やられた。

司法書士事務所
Win2k×5台

>>215-216
何？
要するに、特定のポートさえ空いてれば、
ユーザーが何もしなくても感染するタイプだって事なのか？
それならどうしようもないな。マイクロソフトは謝罪しる！

どっちかっつーとワームの方が自然界のウィルスに似てるんじゃないの？

まじこれうざいね。
アクセスログが同じポート拒否で埋まってら

>>220
合掌

>>221
怒りが遅いよｗ
そりゃ謝罪云々はしてほしいけど、あちらさんも対策の告知は一ヶ月前にやってたしなー

>>220
ｶﾞﾝｶﾞﾚ

>>218
(ﾟДﾟ)ﾊｧ?

ﾀﾞｲﾔﾙｱｯﾌﾟ切断するにも物理的に回線切断せなアカンからウザかった

>>214
ﾌﾟﾛﾊﾞｲﾀﾞﾚﾍﾞﾙではふさぎ始めた。
だが社内LANをのたうちまわる奴はどうにもならんだろうな。

まとめとこう。

文章が読めない人のための絵による解説１
>>13
（前スレ>>802-806

文章が読めない人のための絵による解説２
>>112
>>113
>>115
>>119
>>120

文章が読めない人のための絵による対処方法
>>156
>>157

だいぶﾂﾝﾂﾝが減ってきたなー

>>225
まあ、どっちにしてもWindowsうｐでーとんがフルオートな漏れは
全く関係のない話だった。

TechNet Online - マイクロソフト プロダクト セキュリティ 警告サービス
http://www.microsoft.com/japan/technet/security/bulletin/notify.asp

マイクロソフト セキュリティ情報の新着および更新情報を電子メールでお知らせするものです。

さっきバイオのカスタマーサービスに電話したら話し中で、何時間もかけ直してるねん。
私は技術的な話でかけてるのに繋がらない・・。多分みんなウィルスの排除の仕方がわかんないから
かけてるんだろうけど、以前から警告してたウィルスじゃん、しかもやり方どこぞにでも書いてるん
だから自力で頑張れよ！ってな感じ。
バカはいや。

>>232
そういうことですな

>>234
ごめん。サファイアが流行った時は電話した。

ここで感染したとか、〜って何？とか、うｐでーとしますた、とか言ってる香具師は
リアルで性病かかる（かかった）タイプだな

蛆通も混んでるみたいね。

http://www.fmworld.net/

ただいまウイルス感染のお問い合わせが多く、
富士通パーソナル製品に関するお問い合わせ窓口への電話が
非常に繋がりにくくなっております。
大変ご迷惑をおかけして申し訳ございません。

>>230
乙

>>237
ＩＤがおしい

これで盆休みが消えた人って結構いるんだろうなぁ・・・

漏れのウィルスバスターには135・137に猛烈にアタックされてる形跡がある。
今も過去ログべるとまだツンツンされてるぞ。

早速、新種が出たよ
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A

なんも知らないヤツも痛い思いすれば嫌でも成長するに違いない

「起動してもすぐ再起動するぞ！何とかしろ！」って即サポートにPC渡して
ウィルス感染してた事にすら気付かないヤツも居そうでは有るが

ネット全体に混乱も＝米国土安全保障省が警告

　【シリコンバレー１２日時事】米国土安全保障省は１２日、マイクロソフ
ト社の基本ソフト（ＯＳ）「ウィンドウズ」の欠陥を狙った「ブラスター」
などと呼ばれるワーム型ウイルスに感染したパソコンやサーバーが、１６日
以降に同社サイトを一斉に攻撃することで、インターネット全体に混乱を引
き起こす恐れがあると警告した。　（時事通信）
[8月13日13時8分更新]
http://headlines.yahoo.co.jp/hl?a=20030813-00000657-jij-bus_all

PCメーカーってウイルス感染もサポしてるのかな

つーかみんな騒ぎすぎじゃね？
しっかりとした対策
十分な睡眠
バランスの取れた食事
ほどよくオナニー
これさえ守ればウイルスなんて怖くない

脆弱性
↑これ読めない

こんな記事見つけた。

中国の非営利団体サイト、ウィンドウズ乗っ取りを可能にするプログラムを公開
http://www.hotwired.co.jp/news/news/technology/story/20030811310.html

ぜいじゃくせい

>>244
MSのニューズグループなんて大騒ぎ。
同じ投稿が延々と繰り返されてます。

「勝手にPCが再起動します。なぜですか？」

とかね。いい加減むかつくんですが。

>>248
変換キー押せば？

>248
ぐぐれ

要するにこれってupdateを普通にしてれば感染しないってこと？
じゃあど素人さんはかえって感染してないんじゃない？

>>251
YahooBBSもそんな感じになってそうな予感

ていうかウィルスって名前がダメなんじゃないの？
自然界のウィルスでは個人差によって感染する人もいれば感染しない人もいる。
だから「コンピュータウィルスも俺は感染しない自信がある。」とか思ってるとか…

ヾ（ﾟ∀ﾟ）ﾉ　ﾄﾞﾝﾄﾞﾝ!!ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!! が減ってきた〜

ウイルス作者の心理の深淵を探る
http://www.zdnet.co.jp/help/howto/security/v20/index.html

レジストリエディタでmsblast検索して
msblastって書いてるやつ消せばOK？

>>254
真のド素人はwindowsupdateの存在自体を知りません

>>248
こんにゃくしょう

まだ135.137へアタックが続いているぞ。

うちのＸＰは警告なんか無しで再起動するよ・・・・
ＩＥ閉じただけで再起動するなっての！腹立つ

いやあ参ったよこのWin2000はSP1なんだが修正パッチ当てられん。
SP4落とそうにもマイ糞の鯖固まってて落ちてこん。
きっと世界中で落としてるんだろうなあ。

なんて愉しいんだ！！

　　　　　　　　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　ででこいよ、RPC！！
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　Port135 　||　　　　　 |　|

Windows98で結果オーライだった。

>>260
それ、今俺の隣にいる上司ｗ
自動更新の存在どころか、windowsupdate自体しらんかった。

Windowsを危険にさらすRPCのセキュリティホール
http://www.zdnet.co.jp/enterprise/special/0308/rpc/index.html

えーい大阪有線なんとかせき止めろ。
ウザくてたまらん。135・137へいまだに強烈なアタックだ。

あ、また始まった　

アップデートしてるんだがセットアップウィザードが
インストールを終了しています。　から動かない。。。なんでだろう・・・

インストール状況も1.9M/1.9Mで残り0分になったのにこれまた動かない。。。

メール以外のウィルスがあるなんて知らなかった世ﾄﾎﾎ

>>268
やはりなぁ、そういう人って結構居るんだよな…
俺も現在、友達＆同僚＆上司からの「windowsがオカシイ！！」って電話の対応に追われている

敢えて言わせていただく
祭りだﾜｼｮｰｲ

>>274
モレもだ。
携帯電源落とした。

社長から電話があったよｗ

135ﾀﾝと137ﾀﾝはモテモテの様子

山口と大阪のOCN、あんた感染して(ry

>>273はｳﾞｧｶですか?

netbios-ssnにきたか？

結論。

Windowsは欠陥品。リナックスは、模造品。

オレも感染したよ！

感染したのは初めてだったから妙に興奮した！

誰にも相手にされないMacでよかった。
　
　

>>274
「Windowsもお盆休みです」とか言って逃げるわけにもいかないか・・・

つーかWindowsうｐでーとしてない奴が大杉なのに驚き。

>>284
ステイツにはおぼんがないからね。

>>279
ｳﾞｧｶ言うな！

>>282
良かった・・・な？

やっと終わった？　ログ見てみたら、2時間弱で2,000回以上のノック。

コーチ、もう勘弁して下さい。

>>283
悲しすぎだろｗ

>>276
社内でずいぶん信頼されてるようですな

俺もうメンドイから「チョット解りませんから、サポートセンターに電話してください」
って回避する事にした

>>283
macもウイルス作っとかないと耐性がなさそう。

>>248
>>208

>>273
それをいっちゃあおしまいよ。
漏れの上司も同じこと言ってるよ。
まったく知らないやつほどのんきな父さんだよ。

>>272の原因分かる頭のいい人いない？

ルータのログ見ていて、135がたくさん並んでる中でポツーンと1434へきてる奴がいたのにﾜﾛﾀ

はっきりいって今回の件はWindowsに限った問題じゃない。
根本の問題は一般人は修正パッチなんてでてもその存在すら
知らない奴がほとんどだということ。

>>286
「日本語版限定仕様」をつけてもこれだけテレビで言ってたら無理か・・・

>>281
超漢字でも使っとけ
http://www.chokanji.com/

>>296
俺のトコにもチラホラと存在してた1434
未だにG-SHOCK集めてる奴を見たような気分

日本４位。。。

ウイルス対策ソフト大手トレンドマイクロによると、日本時間13日午前10時
過ぎまでに同社に報告された世界の感染被害件数は2118件で、同社では最大
で約10万台のコンピューターが感染した可能性があるとみている。
　国・地域別の感染報告件数では米国（534件）がトップで、韓国（350件）、
仏（298件）、日本（182件）、カナダ（147件）が続く。トレンドマイクロで
は時差を考慮すると、今後アジアや欧州でパソコンを稼働させるユーザーが
増えることから、感染件数がさらに増加する可能性が高いと警戒を強めてい
る。
http://it.nikkei.co.jp/it/news/virus.cfm?i=2003081302639zv

>>300悪かったなｗ

ん？Ｍｅは大丈夫なの？

>>301
斜め上の国は・・・ま　た　か

　　 ∧＿∧
　　（　・∀・） ＜ここでマターリ
　　（　つ旦）
　　と＿_）__）

どのファイルをアップロードしたらいいの？

きたきた今137だ。

やっぱ韓国２位か。もう不動の銀メダルだな（ｗ

さすがブロードバンド大国DQN韓国。

>>306
http://pc2.2ch.net/test/read.cgi/pcqa/1060747587/
ここに行けば、いろいろ解説してくれてますよ

>>302
あなたがG-SHOCKを愛しているならそれで良いじゃないですか

スマソw

135ばっかでつまんない。しかもアホーばっか。
ちょっとたまには違う穴狙いなさいよ。

>>306
(ﾟДﾟ )ﾊｧ?

>>306
ここ読んで勉強しる！
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

>>310
どうも。

ようやく復旧できました。

うちの実家が感染しますた

よく見たら、アップロードかｗ
そのパターンは初めてだ

俺のＰＣのＯＳは２０００なのに、
全然、影響なし。
なんで？

>>319
WindowsUpdateしてたからじゃねーの？

ちょっと待って炉>>319

ＦＦ１１の発売初日にサポセンにリダイヤル数百回して、PASSを聞き出した俺にとっては余裕。

　いまだにWin98だよ〜んヽ(^▽^)ノ

>>308
割合から言うと、ｳﾘﾅﾗが金メダルﾆﾀﾞ

>>319
ＩＰ出すということは「さぁ来い！」という事か？

昨日はびびった
パソコンつけたら再起動の連発だったからな、、、
やっぱファイアーウォール設定してなかったのがいけなかったみたい

>>317
なんかﾜﾛﾀ

このテのヤツ感染した事無い
ルーターかましてノートン先生入れてWindowsうｐでーともマメにしてる
こんな時本当にビビり症で良かったと思うよ

>>320
そうなのかな（ｼｮﾎﾞﾝ･･･

ADSLにしたのを機にルータ導入したらPCのポートノックされる事は
ほとんど無くなった。そんでもタマに何度も同じポートを叩こうと
するのがルータをすり抜けてPCのFWソフトに引っ掛かる。
こういうのはヤリ手のクラッカーの仕業なのかな？よく知らんのだけど。

普通に WindowsUpdate を自動的にダウンロードして
自動的にインストールする設定にしておけばいいものを。
早期に感染した奴を除いて、今頃手動でやってるような奴は
自業自得だな。

>>329
所で、何故フシアナサンしてんの？
かかって来いって意味？

>>330
むしろド素人

>>295

今更だが、ヴァグだ。諦めろ。

>>330
所謂ルーター越えってヤツじゃないですか？

>>319
BBルータのNAT越しだからでしょ。
TCP135と4444,UDP137開けてくれないと感染のしようがない。

>>325
ルーター入れて、ファイアウォールも入れてるから
安心なのだろうか。
来れる？ ＞325

215 名前：しゃもじ ◆yZmb0oKZNc ：03/08/13 14:44 ID:FyrJp705
　http://rosso.1717.info/upload/data/1060221920968o.jpg
http://rosso.1717.info/upload/data/1060222736906o.jpg
http://rosso.1717.info/upload/data/1060741098781o.jpg

http://poponss.tripod.co.jp/casino.html

>>332
JustSystemの徳島県

>>337
行きます、近所なんで

>>337
とっととパッチを当て(ry

うちのPCウイルスバスター入ってて135はふさぐ前から
セキュリティレベル設定によるブロック　で守られてたから大丈夫だったみたいだ。

>>341
（藁

ｱｯﾌﾟﾃﾞｰﾄできたヽ( ´ー)ノ

ゾネアラーム（タダ）が次々と遮蔽中。
ポート135中心に445、1080、17300などが標的。
全部今回のやつなのかどうかは知らん。でも怖いから全部遮断です。

>>345
ご苦労さ〜ん

やっと駆除できますた。

>>348
おめでとさ〜ん

>>348
お疲れ〜。

ｼﾏﾝﾃｯｸのｾｷｭﾘﾃｨﾁｪｯｸが途中で止まって結果がでないんだけど
なんで？(´･ω･`)

自動更新してないの？

ぞねはUDPは弾いてくれないの？

>>353
言っている意味がわかりかねますが？

XP標準のファイアウォールのログにDROP UDPていうのが大量に出てるんです

やっと静かになったぞ。
漏れの職場明日から盆休みだから今日は掃除と片付けが主なんだが、
上司がまだ騒いでるぞ同僚や部下が寄って多寡ってアップデート試みてるぞ。
この上司自業自得なんだな。ウィルスバスターを作動が遅くなるからって切ってたんだ。
社内ＬＡＮの犯人はこいつだよーん。
他の連中はアップデートもしてるしこまめにウィルスバスターのアップデートしてたので
問題なし。

　　）　）　）　　　　　　　　お茶ﾄﾞｿﾞｰ
　（　（　（　　 　∧_∧
┌───┐ （　´･ω）　　从／
│　 　 　 ├ （つ旦と）──┐＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~
├───┤　`ｕ―ｕ'　. 　　│−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~
│　 　 　 ├──────┘＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~−＝≡旦~
└───┘　　　　　　　　Ｗ＼
─────　　　　　　　　　　　　　　　ﾄﾞﾄﾞﾄﾞﾄﾞﾄﾞﾄﾞ

>>356
いい加減な上司一人で、皆が迷惑するね。

>>356
減給ものだなｗ

ルーターの中身丸見えの人多いね。
例えば、http://61.198.127.0/

root
root


これ、外部から設定変えられちゃうんじゃねーの？

新型ワームﾏﾀﾞｧ-? （･∀･ ）っ/凵⌒☆ﾁﾝﾁﾝ

>>357
ども

つ旦~≡＝−

>>356
＞遅くなるからって切ってた
意味ねぇーーー


「これ切った方がね、軽くなるんだよ」
って得意顔して切ったんだろうなぁ
頭の中に光景が浮かんでくるわい

>>363
いるよな、そういう奴。
得意げになってるばか者。
PCに限らず、いろいろな場面で見かけるよ、知ったかクン。

ログの見方はほとんどわからないのだが、
ルーターの設定でそれらしいのを開いたら
REJECT UDP xxx.xxx.x.x:137
みたいなのがほぼ一分ごとにあった。これがそう？

ならすごいな・・・。

ノートンインターネットセキュリティーの方には攻撃の痕跡はありませんって出た。

>>357

　＝＝＝＝＝≡≡≡≡旦))｀ω゜))・;'.、

>>360
これ、まぢでやばくない？ｗ

>>360
ほんとうだ

かなり以前からポート17300へのアクセスが多いな。
今もあるよ。
こいつもトロイとの関連を指摘されているね。

XPってshut down時間かかり杉。

>>360
アクセス制限から閉じてやったら？
ISP名称に「危ないですよ、ポート開かれますよ」とか書き換えてから・・・

不正アクセス禁止法に引っかかるからそっとしといたほうがいいと思われ

61.198.127.0

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 61.198.112.0-61.198.127.0
b. [ネットワーク名] TOKAI-NET
f. [組織名] 株式会社ザ・トーカイ
g. [Organization] TOKAI CO.Ltd.
m. [運用責任者] MT7711JP
n. [技術連絡担当者] KK11421JP
n. [技術連絡担当者] TG484JP
p. [ネームサーバ] atg-dns4.t-com.ne.jp
p. [ネームサーバ] atg-dns5.t-com.ne.jp
p. [ネームサーバ] atg-dns6.t-com.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 2001/10/24
[返却年月日]
[最終更新] 2003/01/10 14:27:14 (JST)
[email protected]

グーグルのHPが出ない。なぜ？
ほかのページはちゃんと表示できるのに。

>>371
そんなメッセージ残しても肝心の利用者は読むことが無い罠

他人のセキュリティログを見てみる。
http://61.198.127.0/cgi-bin/main.cgi?cc_webname=SECLOG

root
root

ファームアップわざと失敗させてフラッシュメモリをぶっ壊すことも出来そうだなぁ。

てか
そういうやつは、ルーターの中の人なんて見ないか・・・

そのほうがなんか怖いよ。
いつでも変えられるんだぜって感じで

これってログインしたら不正アクセス防止法で
パクられるパターンだろ。罠だ。
クリックだけしたけど。ヤバイ？

>>378
怖がって、対策を真面目にやるだろうな。

>>376
不正アクセスで訴えられないようにしろよ。

root / root でも、立派なパスワードだぞ。

>>377
ルーターの設定画面を見る方法すら知らないと思われ

>>379
負け組

>>381
defaultなの？

ping までにしとけよ。何か読んだらグレーゾーン突入だべ

>>379
クリックしただけなら問題ない。
ログインしたら、不正アクセス。
その手法を晒した>>360は悪質

誰か通報しとけ

▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△▼△
■■超低価格のメール配信ソフト■■

★メールマガジン等にご利用下さい。

お手持ちの携帯電話からすぐに配信頂けます。
１日で約５０００通配信できます。

販売価格　３台１０万円（３台の携帯電話で同時にご利用頂けます。）
再販権付　３台５０万円

詳しくはこちらまで [email protected]

▼動作環境▼

推奨機種NTT Docomo N251is
※NTTドコモオプション部品のデータ通信用アダプタN001を使用すれば、
充電しながら配信出来るので、24時間稼動も可能です。

詳しくはこちらまで [email protected]

ママと遊ぼう、ピン・ポン・パン。

>>356だけど
上司まだ復旧しないぞ。
今同僚がやつのＰＣをまだ何とかしようとしてる。
上司は居ないぞどこへ行った？
あっ復旧したみたいだやったね。
女性から拍手が起こったぞ。
くそ上司はまだ帰ってこないぞ。

そうです。

デフォが
root
root

適当にIPいじってみてくださいな。
このプロバ、他の人もデフォのまんまだから丸見えですよ。

シャレになんねーな

??????????????????????????????
　　　　　　　　　　　 %%%%%%%%?????????????????????????
　　　　　　　　　　　6|-○-○ |?????????????????????????
　　　　　　　　　　 　 |　　 > 　|
　　　　　　　　　　　　＼ ∇ ／
　　　　　　　　　　_△I≡≡≡I＿＿＿＿＿_ ????????????????????????
　　　　　　　　　 /　　|　0==|　I＼￣￣＼―-＼
　　　　　________/　　　|___/　|　(　|　（￣￣７￣￣￣￣￣￣￣￣Ｏ %%%%%%%%%%%%%%
　　　　/　　　/　　　＿☆　|　 ＼|＿√Ｚ７￣￣￣√￣￣￣￣￣ ??????????????????????
　∠￣￣￣￣￣￣＼￣￣＼　ゝ　　　　　　ゝ＼￣￣￣＼
　|~~~~√~√√~√√)________ )＿＿＿＿＿＿＿|＿）_______)
　（ Ｕ |（） i（）i（）i（）i (７====７＿　　　　　　　　　 7====７
　　＼ ゝ λλ λ λ７====７＼￣￣￣￣￣￣７====７ ???????????????????????
??????????????????????????????

>>391
洒落にならないこと言うな。
YahooIDの不正アクセスで2chから逮捕者が出てるの知らないわけではあるまい？

この時期にXPフォーマットして再インストールしたらうｐデートする前に感染する可能性があるのか？

>>360
犯罪じゃないかソレ

http://www.tnc.ne.jp/anzen_anshin/index.html
ホントかよ…

とりあえず、相手先のwebmaster、運用担当者、技術連絡担当者に
メールしておきました。

昨日の昼前から社員のモバイル用途Win/XP
160台分の穴ふさぎ。
ただいま15:26JST 完了したぞーーーーーーーーーっ！
インターネットにつなげるとたちまち感染しちまうので
WindowsUpdateもワクチン入手も出来ず。
なので結局、電話とファックスで社員に連絡を取り
とりあえずDCOMを無効にする操作をしてもらった。
160人全員の携帯に電話しまくって
なんと全員に連絡が取れた。30時間近くかかったけど。
携帯電話の威力を思い知った。

そのプロバのHPみたらデフォのIDとパス書いてあった（ｗ

新作落語『ネット怖い』

>>398
ﾜﾛﾀ

360は自分のルータを晒して不正アクセスを釣ってるとか妄想してみるテスト

やっと直ったよぉ〜
マイクロソフトの技術者にサポしてもらって。。。

>>399

ついでに各報道機関にも・・・

>400
乙

>>405
か、金持ち……

>>398
最高だなヲイ（ｗ

これに似たようなもんか。
【政治】セキュリティー対策、全市町村が「満点」　住基ネットの安全性を点検…総務省
http://news2.2ch.net/test/read.cgi/newsplus/1060398087/

http://www.t-com.ne.jp/cc/setup/adsl_modem/te4121/kakunin.html
　[ユーザ名(U)]に「root」
　[パスワード(P)]に「root」と入力します。

http://www.t-com.ne.jp/cc/setup/adsl_modem/te4521/setup.html

　[ユーザ名]に「user」
　[パスワード]に「user」と入力します。

>>400
DCOMだけでOKなのか？

役所のPCも盛大に感染してたりしてな。

>>400
DCOMを無効にする操作って具体的にどうすんの？
OSは2000とXPです。

>398
ていうか、ディレクトリ名がなんだか笑える

>>402
ここで、一枚、エロ画像が怖い。

>>411
526 名前：名無しさん＠お腹いっぱい。[] 投稿日：03/08/13 14:09
遅レスだが。
>>16

>DCOM停止させた方が、より安全なんではないでしょか。緊急策としては。
>XP Homeならコマンドプロンプト→dcomcnfg.exe→コンソールルート→
>コンポーネントサービス→コンピューター→マイコンピューター→
>プロパティ→既定のプロパティタブ→
>「このコンピューター上で分散COMを有効にする」のチェックを外す

緊急対策の有効性を確認するためにこれやった奴がいたん
だが再感染したらしい。
汚染されたマシンをネットから切り離して、Symantecの
削除ツールを適用してワーム本体を削除。完全削除を確認。
再起動して分散COMが停止していることを確認。
そしてネットに再接続。
・・・10分後にカウントダウン開始。

>>391,360
あなた自分のしてる事わかってます？
ここを読んで面白半分に何かやった奴が出ればあなたの責任にされるんだよ。
whoisによればそこは会社のネットだ。損害賠償請求が来るよ。
こうした事に気付いたなら管理者にメールしてあげなさい。
あるいは無視して見なかった事にするか。
鍵が開いてる家を見付けたからって勝手に入れば家宅侵入罪だ。
常識持ちたまえ。
考え無しに晒して後は知らんじゃ通らないんだよ。
それから、晒した書き込みは自分で削除依頼出した方がいいよ。
手が後ろに回ってからでは遅い。

>>390
上司にもパッチあてとけ

記念カキコ

>>416
その書き込みも疑わしいが。

>>360
デフォルトパスワードの類でログインしても不正アクセスにはならんのでは？
たしか、法令解説だかで読んだ。
でもログインしてから『工場出荷値へ戻す』とかを実行しちゃうと
それはダメ。威力業務妨害？

ﾓﾃｨﾂｹ。どうせ、デフォルトのパスワードで使ってる奴は
自業自得。

ポート29140にもしきりに来るんだけど、これは何?　バックドアへのアクセス?

ﾀｲ━━━━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━━━━ﾎ!! かな。

むずかしいはなしになっちゃった(´・ω・`)

昔、何人かが他人のパスワード使ってログインして
ﾀｲｰﾎされて種！！こりゃ、洒落にならんYO！

>>421
親切心で、フィルタの設定をしてあげるなんてのも、
今はダメみたいだからねぇ(・Ａ・)

>>423
そんなポート使うバックドアあったっけ？

すまない、>>398はいったいどこを笑うべきなんだ？
あまりにも簡単に安全安心宣言し過ぎいているという点？

>>410
っていうか、これ僕もつかっているISPなんだよね。

で、ルータが住友エレクトリックのTE4121Cっていう奴なんだけど、規定では
導入したときに、パスワードを変更する旨が、あったようななかったような。

で、通常ではルータのアドレスが外に漏れるなんてユーザではあり得ないの
で、この会社（ISP)のものだと思われます。

AIRH”なんだけど、感染する？

>>431
します。

>>421
判例が出た事がないので注意した方がいい。

だから、オーストラリアの人！あんたは(ｒｙ

>>429
そんな感じ。
「安全」「安心」「満点」なんて言葉、セキュリティには無いからね。

例えルートなんていう単純なパスでも、
それを晒すのは（しかもIP付きで）不正アクセス禁止法違反じゃないの？

ちょっとまずいことしてる余寒・・

収束したら、政治家がTVの前でﾌｧｲｱｳｫｰﾙのログ見せて安全宣言
でもしてもらうかね。

>>435
だからシマンテックは、満点じゃなくて「マンテ」でやめておいたんだね。

またｷｼﾞｬｸか

むしろセキュリティがぐだぐだな企業がウイルスにかかったら
被害の規模も社会的な影響も甚大だから、逆に管理者パクってもいいくらいじゃないか？

丸出しで夜の街を歩いてるようなもんだろ。
田代とか捕まった、あれと同じだよ、公然わいせつ罪だよ。

削除要請がすでに出てた。

えっ?....

>>416
>・・・10分後にカウントダウン開始。

ホントかよ...
今のところその報告は無いが.............
.....でももうイイや
飯食って寝るわ
若いのが交代で来てくれたから　今頃のこのこと
ノコノコ

>・・・10分後にカウントダウン開始。

寝たら夢で出てきそうだなぁ

あぁーあっ

うちも感染しとる、やっぱウィルスだったのか・・・
あぼーん

>>435 レスさんくす、それじゃ、ちょっと色々とTOKAIネットワークのサイト見てみます（ｗ

>>437
カイワレを食った時のように、牛肉を食った時のように

　　　　　　　　　　　　　　　　　　　　　 ＿＿＿＿＿
　　　　　　　　　　　　　　　　　　　　／
　 　　　　　　　　　　　　　　　　　　/　おい！135番開いてるらしいぞ
　　　　　　　　　　　　　　　　　　∠　　
　　　　　　　　　　　 ∧＿∧　　　　＼＿＿＿__／￣￣￣￣￣
　　　　　　　　　　　（　 ´Д｀）　 ,-っ　　　　　　|　そうか！よし！殺す！
　　　　　　　　　　／⌒ヽ/　　 / _）　　　　　　　＼　　　　　　　
　　　　　　　　 　/　　 ＼＼／／　　　　　　　　　 ￣￣￣￣￣V￣￣￣￣￣￣
　　　　　　　 　 /　　　 /.＼／　　　　　　　　　‐=≡　　 ∧ ∧
　　　　　　　　 /　　　∧_二つ　　　　　　　　‐=≡　　　（　´Д｀）　ﾊｧﾊｧ　待ってろよ〜
　　　　　　 　 /　　　/　　　　　　　　　　　‐=≡＿＿＿__/　/＿
　　　　　　　 /　　　 ＼　　　　　　　　‐=≡　 /　.＿＿　　　゛　＼　　 .∩
　　　　　　　/　 /~＼　＼　　　　　 ‐=≡　　/　/　　/　　　 /＼ ＼／／
　　　　　　 /　 /　　　>　 ）　　　　‐=≡　　⊂_/　　/　　　 /　　.＼_／
　　　　　／　ノ　 　 /　／　　　　　　　‐=≡　　　　/　　　 /
　　　　/　／ 　 .　 / ./　　　　　　　　　 ‐=≡　　　|　　＿|__
　　　 / ./　　　　 （　ヽ､　　　　　　　　　　‐=≡　　＼＿＿　＼
　　 （　 _)　　　　　 ＼__つ　　　　　　　　　　　‐=≡　/　／　／
　　　.￣　　　　　　　　　｀｀)　　　　　　　　　‐=≡　 /／　／
　　　　　　　　　　　　　　 ｀)⌒｀)　　　　　‐=≡　／　|　/
　　　　　　　　　　　　　　　 ;;;⌒｀)　　　 ‐=≡ ／　／レ
　　　　　　　　　　　　　　　;;⌒｀)⌒｀)‐=≡　（　　￣）

ポート全開、情報ダダ漏れPCのオーナーは公然猥褻でﾀｲｰﾎ

詳しい人へ
おかあさんのPCはえっくすぴーでのーとん先生のふぁいやーうおーるってのあるし、
後進もしっかりやってるし、なによりいつもと全然変わらないので、
感染してない＆これからも大丈夫ってことでいいのかしら？
ごめんねおかあさんPCくわしくなくてごめんね。
ちゃんとごはんたべてますか？またかきこみします

マンコ見せて歩いてる人に、なんて注意してあげたらいいかわかりません

あ、俺そこのプロバ。もちパスは変えてる。当然じゃろ？
つかマニュアルに変えろって書いてあるし。マニュアル見ないと接続できないわけで。

なんかノートンがウイルスを検出するのはいいんだが
そのウインドウを消しても消しても同じのが出るんだが

やっと回復した。
記念カキコ

>>447
>>356の上司をリストラするほうが先だと思われｗ

>>443
感染したんかー。うちはなんにもこねーなー。

>>449
「見えてますよ。」
で良いんじゃないかな

什器ネットがどうにかなってたらどうすんだろ。
あれってWin2Kだったよな？
防火壁付きの専用線だったよな。

正直、嫌いな女のPCも感染して家族全員でおろおろしてる姿を想像すると
たのしくてしょうがない。
暗いなぁオレ…

ｃ⌒っﾟдﾟ)っφ 記念ｶｷｺ

また逮捕者でちゃうのかYO！もう検便してくれYO！

>>449
「見えてるよ」と言ってあげるのもあれだし・・・
普通晒してる奴とは関わりたくないな・・・

パソコンが再起動しまくるんですが原因はこれでしょうか。
詳しい人教えてください。

>>456
専用線？まぁ、あちこちでインターネットとも繋がっているようだが。

　　　　　　.　　 .
　　　　 . 　 -‐-　　.
　　 __ 〃　　 　 　 ヽ :
　　: ヽ＼　ノﾉﾉ）ﾍ)､!〉 :
　　 '. l(0.）!ｲ_[　[j〈ﾘ .
　　　; Vﾚﾘ､" (ﾌ／ . 　はわっはわっ
　　 　 　 : l´ヾＦ'Fl :
.　　　　　 ; 〉､_,ノ,ﾉ :
　　　　　. /ゝ/´, ヽヽ .　
　 　 　 : く/l |_ノﾄ‐'⌒),)
　　　　　　￣　　￣￣

不正アクセスで逮捕者が出そうなスレはここですか？

>>453
PCの管理責任者＝無知なｵｻｰﾝ
の確率がやたら高いのはどこぞの組織の陰謀ですか

>>461
たぶんここはキミのためのスレだよ。
よく過去ログ読んでね

感染して一定数転送し終わったらHDDとBIOS破壊すればいいのに。

やっとスレ趣旨に合った人がｷﾀ-(∵)-!?>461

>>462
そう。そこら辺が実に危ない。

>>461
一応、↓駆け込み寺になってます
ちょっと荒れてるけど・・・
http://pc2.2ch.net/test/read.cgi/pcqa/1060747587/

>>431
AIRH”ってウイルスが感染するほど通信状況がいいのか？
生意気だな

【シリコンバレー＝館林牧子】米国で見つかった新型のコンピューターウ
イルス「ラブサン」の被害は各国に拡大し、米インターネットセキュリテ
ィー会社「シマンテック」によると、米国時間１２日午後（日本時間１３
日早朝）の時点で世界の１２万７０００台以上のコンピューターが感染した。

　感染は過去１２時間に倍増しており、被害はさらに広がる危険性がある
という。

　ブラスター、エムエスブラストなどとも呼ばれるこのウイルスは、１１
日から感染が広まり、米国では、メリーランド州の自動車局のサービスが
停止に追い込まれた。スウェーデンではインターネットのサーバーに障害
が発生し、約２万台のコンピューターに影響が出た。ＡＰ通信などによる
と、感染はオーストラリア、ドイツ、デンマーク、中国、韓国、日本にも
広がっている。
http://headlines.yahoo.co.jp/hl?a=20030813-00000004-yom-soci

>>400
DCOMを無効しても感染する

>>451
それはファイルを消せてないから。
プロセスにファイルロックかけられてるかもしれないから
タスクマネージャのプロセスんとこ確認してみ。
該当するファイル名の香具師があったら選択して「プロセスの終了」を押す。
んだらもう出てこなくなるべ。

２ちゃんでここまで対策してるのもすごいな

かなり感染してるってことか。。。。

>>449
漏れ「見事なマンコですな。ハッハッハッ」
二人「ハッハッハッ」
犬　「ハッハッハッ」

えあえじでつないでるんだが、今日はしょっちゅうシャットダウンするんだが‥
プロバイダのせいか？

それともこのういるす？

まもなく逮捕者が出るという噂のスレはここですか？

見ただけでもダメなの？

　 ＿＿＿＿＿＿＿＿＿＿＿＿＿
　|　　　　　　　　　　　 　 　 　 　 　 |
　|　　　　　＿＿＿＿＿＿　　　　　|
　|　 　 　 |　　 来栖川　　 |　 　 　 |
　|　　　　　￣￣￣￣￣￣　　　　　|
　|　　　　　.　　 .　　　 　 　 　 　 　 |
　|　　　 . 　 -‐-　　.　はわっはわっ
　|　 __ 〃　　 　 　 ヽ　　　　　　　　|
　|　: ヽ＼ .ノﾉﾉ）ﾉ)）)〉 : VL　　 　 ／￣￣￣￣￣
　|　 '. l(0_)!｡-‐　‐〈ﾘ fヽ　<　　　 | 入れてくださ〜い。
　|　　; Vﾚﾘ､"( ﾌ／ノヽ.' :　　　 ＜ そ、外は
　|　　 　 : lL＿」l￣ ／ .　　 　 　 | ウイルスでいっぱいですぅ〜
　|　　　　 ;. 〉￣ |￣　　　　　　　　＼＿＿＿＿＿
　|　　　　. /ゝ._ノヽ　 .　　　　　　　 |
　| 　 　 : く// l ヽ./ .:　　　　　　 　 |
　|　　　 　 : 「 l￣| ;　　　　　　　 　 |
　|　 　 　 . /　l　 ｌ .　　　　　　　 　 |
　|　　 　 :〈ヽﾍr'^1 .:　　　　　　　　 |
　| 　 　 　. ヽ._f._ﾌ ;　　　　　　　 　 |

で、要するに>>20を実行すれば万事解決なのか？

ＰＣ、勝手に終了していませんか？　新型ウイルス広がる
http://www.asahi.com/national/update/0813/011.html

>>475　SQLスラマーみたなのだったら、個人ユーザーには殆ど影響なかったんだろうけどね。
(ノートン先生は五月蝿いらしいけど）

>>481
違うよ

と言ったら君はどうするのか

新型コンピューターウイルスの被害、約12万台に
http://www.nikkei.co.jp/news/kaigai/20030813AT3K1300T13082003.html

>>481
オレはそれで完全に駆除できたよ

>>481
1　.スタート＞コントロールパネル＞ネットワーク接続。を開いて

2　.Ctrl+Altを押しながら全角/半角キーを押す。

4.　ダイアログが出てきたら「はい」＞「適用」を押してダイアログを閉じる。

5.　CDドライブのイヤホンジャックに指を軽く触れながら取り出しボタンを押すと
　　トレイに紙ペラが入っているのですぐに捨てる。

このスレで逮捕者が出る予感！とのことで、
やってきたのだが、何かあったのか？

ＨＯＳおよびＨＯＳに接触したことのあるコンピュータは、すべて汚染されているとみて間違いありませんね。
夜が明けりゃ大騒ぎですよ

やはり回りを見回しても、
「WindowsUpDateってなんですか？」
「FWってなんですか？」
「ワクチンソフトなんか知りません」
なんていうのがけっこうたくさんいるんだから、
感染が拡大するのは無理ないと思うよ。
それで平気で常時接続しているんだから。

とりあえずLANケーブル抜いて

>>302
心配すんな。もれなんかスウォッチだ。

>491
オチ無しかよ！

>>488
>>360に引っかかった人がいる模様。

結局一度も来ないで祭りに参加できなかった。

>>489
方舟をぶち壊すのさ

>>484
ﾜﾛﾀ

これから外食しに行こうと思うんだけど、
ラーメンとオムライスではどっちが良いかな？

しかし俺が帰省してる中でよかった
プロバイダーって何？ってレベルの両親だからな

>>498
オムラーメンだ。

>>494
なるほど、タイーホの予感だ。

>>498
オーメン

知らなかったので
異常終了しまくりました…。
とりあえず修正プログラム入れたけどもう遅い？？

パソコンはウイルスに感染しても、自分は性病に感染しそうも無いヤツ
↓

>>489
わーい、帆場さん
キターーーーー(゜∀゜)ーーーーーーーーーー！！

>>500>>502
ラジャー。

>>501
ところで、見ただけでダメなの？
ちょっと不安なんだけど。

感染したのを確認したら、
とりあえずコンピュータの日付を８月１６日に変えて、
MSへの攻撃を一足お先に実行してみるってのは、

やったらダメです。

漏れ、３週間前に再セットアップして、ついでにwindowsupdateで
全てのアップグレード完了したんすよ。
これってセーフですか？自分は感染の心配はないでつか？

俺のパソコン感染していたので、
セーフモードで起動してファイルの削除とレジストリの削除をしたばかり。

FWログ見ると無茶苦茶送信ブロックしているのには笑える。

送信ブロックするのなら何で感染したのかと小一時間（略

>>477
感染してるね、それは。
ネットワークに接続してない状態で、タスクマネージャ見てみろ。
多分MSBLAST.EXE（ウイルスプログラム）がいるはず。
かくいう俺も家ではルータがあるからＯＫと思って、油断して、俺もモバイルＰＣを
＠ＦｒｅｅＤで感染させちまったよ。

>>507
httpとしてみただけなら、問題ないでしょ。
それが犯罪なら、みんな罪。

>>496
「ほうぶね」って何ですか？

２時間かけてやっとワクチンで駆除しますた。
でwindowsのUPDATEしてたら、ノートン先生のウイルス警告がでてきた・・・
これって大丈夫かな、このウイルスどうやって感染するの？

漏れも感染・・・
２時間粘ってるけど、ダメだ。

>>513
「はこぶね」です

>>512
それ聞いてちょっと安心。
最初のページ見て、ちょっとログを見ようとして
ログのボタン押したところでブラウザ閉じたんだよね。

まるで２１世紀の妖怪退治って感じだな

>>514

今起こってる事の最もわかりやすい説明

>>3
>>5
>>6
>>8
>>10

>>514　時代劇風にいえば、関所破り

馬鹿だな>513

>>516
ごめんなさい、ネタでした

>>513
ﾈﾀ？

ﾔﾌBBは大変だろう…モデム初心者に配りまくってルーター機能もないと来れば…そしておおよそはXP…

つまんないネタだな

さらに改良されてMSもウィルス駆除会社も追いついてないっぽい

>>518
京極堂を呼ぶべきか。名もない妖怪だから名づけからしないとね。

どうしてもわからないんだけど
WindowsUPをしていなくても、ウイルス対策ソフトを入れていて
状態を最新にしておけば防げたものなんですよね？

感染者です。
さすが、発展途上国に住んでるだけあるなり。

コピペしようと、ドラッグして右クリックして、
コピーをクリックすると「名前がないYO」と出るなり。

コピペしようとしても「貼り付け」ボタンが消えてるなり

炒っていいですか

>>522
ネタだと思ったよ。

>>514
あなたの様な人のために書きましたよ（　´Д｀）
>>230

でも正直、MSを攻撃するという16日頃には治まってるんでないの？
こんだけ派手に再起動かけてたらすぐおかしいと気づくだろうし

命名「妖怪　窓落とし」

>>522
素直でよろしい

>>524
大方はそうだろうね。うちは大丈夫だけど

どうしたらこの1分再起動直るんですか？教えてください！！お願いします

>>528
ファイアウォールソフトが入ってれば、最新の状態じゃなくても感染しない。

>>529
炒るとPC壊れるよ。

でも、再起動の症状はないなり。

でもブラスターのウイルスが入っていたなりＹＯ

>>536
（　´Д｀）・・・・・・・・・・・・・

とうとう起動しなくなった・・・。

世の中には不思議なことなど何もないのだよ、関口くん

>>517
偶然見れちゃったものは仕方ないでしょう。秘密を漏洩することがなければ。
検索エンジンでひっかかったものをたまたま見たら、ﾔｳﾞｧｲ画像だったとか
見てはいけないものだったとか。そういうのと同じじゃない？
逆に２ｃｈで「こいつｳﾞｧｶだよ、丸見え」とかを公にﾊﾞﾗしたりすることが問題。
ポートの乱れうちとか。80があいているのはしょうがない。

WindowsUpdateいれようとしたら、
システムのバックアップをしたほうがいいと注意がきがあったけど、
どうやってバックアップとるの？

>>509
アプリケーションの追加と削除で「Windows 2000 ほっとフィックス KB823980」が入っていればOK。
なければNG。

updateが趣味の折れには関係ない話だ

>>533
この世に不思議なことなどないのだよ

>>536
憑き物を落としてください

ふと思ったんだけど、Windowsが再起動するのはワーム作者にとってもバグなんだね。
ホントの目的はMSにDOS仕掛けることでしょ？…バグさえなければ面白かったのに…プンプン！

Windows Update込んでいてだめだね

みんな大変そうだなぁ……

バックアップなんておじょーちゃんのやることだ！

>>541
じゃあオマエはどうやって書き込んでるのかと（ry

>>542
ああ、不安だ。不安だ。

このウィルスに感染した際にあれやこれやいじってると、
PCを起動する度にアプリケーションエラー
「実行するにはアプリケーションをインストールする必要があります。
最初にこのアプリケーションをインストールした場所からセットアップを実行して下さい」
と表示されます。どうすればいいのでしょうか？

>>543
ってか、このルーターの設定している人の設定ミスでは？
でも、公にばらす>>360も（・A・）ｲｸﾅｲ

http://qb.2ch.net/test/read.cgi/saku2ch/1027862975/156-157
削除依頼出されてます。

誰かわたすのレスにマジレスかもん！（´Д｀；）

秋葉原より記念パピコ

>>546
私もだ。
ないとがっかりするでしょ。
「また後で確認してください」

これってAirH”とかのモバイルの人も関係あるの？

ふるへ、ふるへ、ゆらゆらと・・・ふるへ・・・

>>519
よけいわからん

>>557
ネット接続環境によりけり。ルータかまして穴あけてなければ無問題だし。

あ、何か文が変です。ｽﾝﾏｿ。

しかし、２ちゃんがなかったらお手上げだったな・・・俺

フォーマットも趣味のひとつだ
3ヶ月に1回はやる

Windows　update する前に終了しちゃうんですが、
どうしたらいいの？

smoquim

>>536
使え。
W32.Blaster.Worm 駆除ツール (Symantec)
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
ダウンロードしたら回線を切って実行。
それから終わったらWindows Updateを忘れずに。


>>544
アーカイブを作りますかって聞いてくるから「はい」って言っとけ。とりあえず。
あと、大事なデータとかあるんだったらCD-Rにでも焼いておけ。

異常終了はWindowsUpdateだけでは直らない。
トレンドマイクロ当たりのサイトに対策用のソフトがあるから、ダウンロードして実行しろ。

>>561
結界はってもなー。

この速さならいえる。
昨日、近所の薬局の駐車場で
｢びっくりするほどヒューレットパッカード、びっくりするほどヒューレットパッカード｣
と大声で連呼していたのは俺です。

ワームだったのか…_|￣|○
リカバリしてから気づいた…

>>536
とりあえず再起動されないように対策すれや
http://nara.cool.ne.jp/tekitonw

>>557
放っておくよりは既出の対策を一通りするべし

レポートによれば、この攻撃はまずTCP 135ポートに接続可能なコンピュータを探し出し、
MS03-026を悪用して、TCP 4444ポートを用いるバックドアの作成を試みる。
これが成功すると、足がかりとなるPCにさらに複数のプログラムをダウンロードしたうえで、
TCP 4899ポートを用いる別のバックドアを作成するという。

個人ユーザーの場合は、OSならびにブロードバンドルータの設定を確認し、
TCP 135／TCP 4444／TCP 4899の各ポートをフィルタリングを確実に行うよう推奨している。
http://www.zdnet.co.jp/enterprise/0308/06/epn41.html

今，ウイルスバスターのログを見てびく〜り。
かなり135へアタックが来てるんだね。

で，「送信元IPアドレス」が書いてあるんだけど，
このアドレスのコンピュータは全部感染してるってこと？

再インスコ

>>544
XP HomeEditionにはデフォルトではない筈ですが

>>572
暑さのせいか笑っちゃったよ

>>569-570
対策駆除ソフトを起動しようとしたらメモリが足りないって起こられてあぼーんな場合もある。

>>560
OSによるかと。
うちは常時接続じゃないけど、FWログには大量に135を
目指してるのが来てるし。

ｻﾞｳﾙｽやｼｸﾞﾏﾘとかCEは平気でしょ。
ノートPC(OS:WinXP,Win2000)＋AirH"は危険。

>>560
大有り。
AirH",@FreeD,ホットスポットに無線LANのany接続とかは感染リスク大。
注意召されよ。

>>557
念のためにもう1度WindowsUpdateしてみて、重要な更新がなければ大丈夫ですよ。
インストールの履歴を表示で
Microsoft Windows 用セキュリティ問題の修正プログラム (819696)
が成功してれば大丈夫です。

ところで・・・感染した人は何でTCP135番ポート開けてるの？
なんかに使っての？

どこかにウイルスうｐされてないか？
くれ

>580
疲れてますね・・・

>>577
そういうこと。世界中から１３５にノックノック！

>>564
あ、変じゃないし、俺も設定したﾔｼがﾊﾞｶだと思うけど？よくわからん
くせにｻｰﾊﾞ設定なんかするから、ﾙｰﾀ設定の画面なんかでちまうんだ
よな。

結局これは何すれば直るの？誰かまとめて。よ

漏れのパソコンにはポート１３５がついていないから大丈夫だ。

アットふリード　PHSなのに感染したですが。

炒りますか？

ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉ �d�j! �d�j!

16日になったら Windows Update に接続できなくなるんでしょ？
わあ、楽しみだなあ

結局攻撃してくる人は誰ですくゎ？

>>577
まあ、そうでしょうね。
何度も何度も、送ってくるのをみると。

>>590
リンク辿れるなら、こちらへどぞー
憑き物の落とし方
http://pc2.2ch.net/test/read.cgi/pcqa/1060747587/

http://www.lac.co.jp/security/jsoc/report/rpc-report.txt

まぁ、これ読め。

マジレスくれた方、ありがとう。。
自分は無線ＬＡＮを経由して繋いでいます。
メルコの無線ＬＡＮです。ファイヤーウォール機能もあります。

どうですか？セーフですか？

>>591
そんなロバな。

なんでこうなるですか！！


＞＞５２９
（こぴぺできなくなった・・・

まとめます。
１００％　ウイルスです。
エムエスブラスターという、今一番流行っているウイルスです。
アンチウイルスソフトでは削除できないので、自分で削除する必要が
あります。　まずはウイルス関係のＨＰを見て対処してください。

>>591
僕のパソコンもパラレルポートとシリアルポートしかないから平気？
USBポートすらない古いPCだけど・・・

ハライタマエ　キヨメタマエ
　ハライタマエ　キヨメタマエ
　　ハライタマエ　キヨメタマエ
　　　ハライタマエ　キヨメタマエ
　　

>>597
アンチウイルス「京極堂」みたいなのできたら面白そうだ、と思った。

>>601
たぶんWindows2000でしょう。
RPCが止まるとそういう状態になる見たいですよ。

>>585
ルーターやらPFWがないから。

>>589
あ、変じゃなかった？ｽﾝﾏｿ。

確かに設定した香具師がヴァカだね。
俺の友人も「なんかWinny出来ないから家ｷﾃｰ」
とか言って家に逝ったんです。
そしたらパスとかデフォルトですた・・・。

>>599
その上で、ＦＷの設定によりけり。今感染してないなら、まず無問題だとおもうけど。
プロバもふさいでると思うけど……

それと、シマンで感染駆除そふつをダウソして、
駆除して、りかばりしたんですよ。


でも、「エラー発生しますたsvchost.exeを終了します」

ってのがでるですよ！！

>>603
あのなあ、、、いや、別にいいけどさ。

みんな疲れてるなら、引き続き・・・


先日、お通夜に参加したんですけどね。
そしたら、ここのスレッドの人達みたいに皆さん、色々大変で
疲れてたり、落ち込んでたりしたんです。

だから、みんなを笑わせるために棺桶の仏さん使って腹話術をしたのさ。

>>603
ﾜﾛﾀ

>>588 596

どもです。
また新たに４回ほどノックされました……。

>>609
再インスコがおすすめ。

Ｇｅｎｅｒｉｃ　Ｈｏｓｔ　Ｐｒｏｃｅｓｓ　ｆｏｒ　Ｗｉｎ３２　Ｓｅｒｖｉｃｅｓを終了しま
す。ご不便をおかけして申し訳ありません。

というエラーが出た後、いきなりカウントが始まってシャットダウンされるんですが、
なんでですか？
対処法を教えて下さい。

>>609
MSのパッチ当てたら出なくなたよ。
http://www.microsoft.com/japan/technet/security/bulletin/ms03-026ov.asp

>>606
２０００ですよ！！


まじっすか！！

nyで、修正プログラムを騙ってトロイ流したら爆発的に流行るかな

98は関係無いんだってさ。何度も更新スキャンしたけど全然パッチが
出てこないからおかしいなと思ってたけど。。。

あーあ
ウィルスにも見放されるほど古くなったなんて！
新しいパソコンほすぃなあ！！！！！

>>601
うちもそうなった。しかも、メモリ不足とやらでIEしか立ち上がらなくなったので、トレンドマイクロ行って自力削除した。
駆除ソフトも起動しなかった・・・。

てか、WIN２０００サービスパック　１　のまんまですよ私

おまえら、ポートしてるんじゃねえよ

>>599
多分大丈夫だと思う。
コピペとかも余裕で再起動もしないんでしょ？

ファイヤーウォールのログが見れるなら、それを確認して
135へのアタックを防いでいるのをチェックしてみれ。

そういや、最近ノートン先生とかウイルスバスター結構安く売ってたから
これを機会に入れてみれ。

svchost.exe問題が発生したマシンは「＝感染した」ということ？
その後パッチ当てて（元々2000SP4ではあった）、レジストリの値を削除したら
問題起きなくなったけど、それだけじゃまだ感染してますか？
不安だからワーム駆除のツールを作動させても、何回やっても
セーフモードでやっても、途中でエラー起こして止まってしまうのです

みんなこの際Windowsなんかやめたら？
トロン使おうぜ、トロン。

ｗｉｎｄｏｗＵＰdateのアクセス重すぎ。みんな必死で殺到してんだろうな。

>>621
３、４じゃないとダメじゃなかったっけか？

そろそろ阪神大震災風のコピペが作られそうな予感

>>607
大きなお世話だと思うけど、そんなﾔｼがnyやってたら、いつか廃人に
なると思う。

>619
あなた！当たったわよ、パソコン！

そもそもＲＰＣってなんすか！！！

新手のドラゴンクエストっすか！

このスレのおかげで復旧しました
感謝感謝です
パソコン必須商売なもんでマジ鬱入ってました
改めてｻﾝｸｽｺ(ﾟ∀ﾟ)

>>632
おめー

>>621
「私はバカです」って公言する前に、さっさと対策すれ。

うｐだてなかなか終わんないからオンモラキでも読もうかな

よく知らないけど、これってｼﾏﾝﾃｯｸとかの対応が
遅かったせいで広まっちゃったのか？

>>615
こう何度も同じ質問を見ると萎えるな。
過去ログ少しも読む気じないならもうOS再インストールすれ

大体、パッチが出て、削除ツールの用意ができた頃、被害が頻発するなんてのは
極めて不自然だと思わないか？

>>635
どっちが早いか……
つーか、おんもらき、つまんないよー。

>>543 >>556
しばらくの間、びびってたんですけど
ひと安心です。
どーもです。

>>629
うん、そう思う。

結果的に>>360にアクセスした香具師はセーフと言う事でOK？

>>637
しても再感染しそう。

>>615
パソコンを窓から投げ捨ｔ

>>639
買ったからには読まなきゃ損でしょ

>>631
ソマリア紛争でブラックホークを打ち落としたロケット弾の事。

admin
admin
っていうのもバレバレなのか〜。変えとこっと。

まあ、たぶんＭ＄のﾔｼらは「ちゃんとアップデートしろよ、バカどもが！
いやなら使わなくっていいんだよ？ﾏｶｰにでもなれば？ﾌﾟ」

と思っているだけ。

>>616
でなくなるですか！！まじっすか

なんだ？
家に帰ってPCを起動して、しばらくたつと妙に不安定になった。
挙句の果てに再起動ばかりするようになるし、
スレタイの症状になったと思ったらまたカウントダウンがハジマｔ

>>625
トロンでファイナルファンタジーが動くのかと。
トロンでうちのブラザーのスキャナーが動くのかと。
トロンでmathematicaが動くのかと。
トロンでゼンリンの地図ソフトが動くのかと。

>>643
祭りですからね。よまなきゃそんそん。コミケ前になに出してくれるんじゃー！って人が多そうなのですが。

>>631
Winのサービスのひとつ。
2000がどーなってるのか知らんけど、
コントロールパネル→管理→サービス、みたいなところでみてみれ。

わたすのはバイオ　Ｐ３　８５０ｍｈｚ
メモリは５１２　ですわ

なぜかOSのインストール中にも出る・・・
どういうことだ?

>>642
ついでに>>637の頭のOSも誰か再インストールすれ

アップデートをやってたせいか感染しなかったんだけど、びびって
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
も入れちゃった。。

もしかして同じのを二回したってことなのかな？

>>641
ブラウザで開いて「へー、ｳﾞｧｶじゃん。ぷぷー」とか思っただけなら
全然平気でしょう。それを「こんなｳﾞｧｶがいました！」とかいって
ＨＰや２ｃｈで公開して「みんなで見てみよう！」とかいって元気ﾊﾂﾗﾂ
したら、終了だと思うけど。

このやろう・・・・くそ外人めが！

ゲイツがにくいのはマッカーかＹＯ

てか、ブラスターって名前がだめじゃないかＹＯ

噛み付きブラッシーって名前に改変汁！！

>>653
クリーンインスコじゃなくて、更新インストール選んでないか？

上の方に書いた「真の初心者」って奴らは
エラーメッセージが表示された瞬間パニックになるだけで
その表示されてるメッセージを読もうとすることすらしないし
あやしげなワードを検索エンジンにかける事すらしないよね

PC捨てた方が世の中の為だよ

>>83
【問題の状況】
Windows2000でsvchost.exeが落ちて使い物にならない

【原因と対策】
あなたのマシンにはワーム（ウィルス）がいてセキュリティ攻撃をしています。

※MSの説明
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

※対策パッチ（SP3、SP4用）

【PC/AT互換機】
http://download.microsoft.com/download/1/7/6/1763ac15-f291-465f-8098-6fead494e8df/Windows2000-KB823980-x86-JPN.exe
【NEC　PC9800シリーズ】
http://download.microsoft.com/download/4/0/8/408A396D-38ED-4E76-82E2-75E74D616087/Windows2000-KB823980-nec98-JPN.exe

※対策が済んだら、ワームを駆除
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html


Windows 2000 Service Pack 4 日本語版
http://www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/

上が混んでてできないなら、

2000のPS4一括ダウンロード
ttp://download.microsoft.com/download/a/0/0/a008c376-a5fc-4219-9ba7-7b61d1236fc0/W2KSP4_ja.EXE

回線速めなら
http://www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/download.asp

問題のパッチ出てすぐに当てといたんだが
感染してないな

msblast.exeは最初から２０００に入ってるもんなのか？
違うならどこで貰ってくるもんなんだ？

一昨日夜に最新定義でウィルススキャンして感染0で
その後ネットで感染したみたい。ようやく定義ファイル
をDLしてスキャンしたらやはり感染！
今、ようやく駆除を終えたばかり。半日返せ、って感じ

>>662
脆弱なところから

>>656
>ＨＰや２ｃｈで公開して「みんなで見てみよう！」とかいって元気ﾊﾂﾗﾂ
>したら、終了だと思うけど。

そのﾊﾂﾗﾂしちゃった香具師が>>360と（藁

マイクロソフトの手順通りに駆除しようと頑張ってるんだけどさ

deleteは、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ　ファイルとして認識されていません。

って表示されて、ワームの駆除が出来ません（；´Д｀）
これって、なんでなんだろう？コマンド間違ってる・・・？

>>627
らしいっすよん

わたすはバイオだからサービスに電話したですよ

CDロむ　を送ってくれるっす。

でも３・４日かかるですよ

>>659
しかも、簡単に電気屋に頼るんだよな。
そんな奴らに呼ばれる電気屋さんが本当にかわいそうだ。

ウイルスのプログラムみて、８／１６にＭＳにＤＯＳ攻撃！とか解るもんなの？

>>662
いや、それは人から貰うものだよ。

>>666
あきらめて、再インスコか、リカバリディスクでやり直したほうがいいとおもわれ。

>>527
探偵では駄目か？

>>662
期間限定の無料送付中らしいですよ。

>>653
漏れも昔から出ていたよ、今思えばウィルスに感染していたのかもしてない。

>>662
市役所の窓口で、環境課へ書類を提出してください。

再起動の無いバグフィクスバージョンてもう出まわってるのかな。
今更広まりそうも無いけれど・・・

あーなんか残念(ﾟ∀ﾟ)ｱﾋｬﾋｬ

>>668
俺去年までその「電気屋さん」やってたんだよね

>>667
ほらね

>>666
セーフモードで起動しる

>>671
http://www.bootdisk.comにブートディスクがあるから、それを使ってアクセス
する。

そして、削除する。これでよし。

ただし、FAT32の上位バージョンだとdos6.22のディスクではアクセスできない
ので、XPのやつを落としましょう。

>>668
いいじゃん。「あ、コンセント抜けてますぜ？ぷ」で、２、３千取るんだから。

うちのノーパソに刺してるＬＡＮケーブルの突起が壊れたのもこのウイルスのせい。

>>672
自称、神だけど、あの人が仕切ると荒れるから・・・

すみません。超初心者です。
「セキュリティホールを悪用するウィルスが報告されました。以下のアップデート
ボタンをクリックしてパターンファイルを最新にしてください」
というメッセージがでて、なにもおきないのですが、そのままにしていても
いいのでしょうか？

>>608
ＦＷって何ですか？・・・汗
怒らないでくらはい・・・。

>>623
実は今、会社だんです。
家のＰＣはホッタラカシです・・・。
モデムは電源つけっ放し。無線ＬＡＮもつけっぱなしです。
でも、ＰＣはサスペンド状態でネットとは繋いでないです。

取り敢えず、帰ってからすることはアプリの追加と削除の欄に「w2k ホットフィックス
KB823980」があるかどうか確認する。あったら、おけーって感じでいいでつか？

でも、こんな糞素人にレスくれて本当にありがとう。。

ワームを捕まえました！
夏休みの観察日記にしようとおもいます。

>>662
Windows 2000,XPにはRPCといってネットワーク上の他のコンピュータから
操作できるための窓がついています。普通はこの窓には権限のある人しか
触れませんが、窓を作った時の欠陥で誰でもシステムを乗っ取ってこの窓を
空けてしまえるような方法が見つかりました。これがセキュリティホールです。
ウイルスはこの窓がまだ未対策の古いものであった場合、窓をこじあげて
ウイルスのたねをあなたのＰＣに放り込みます。そして、ウイルスの種が
壁に穴をぶちあけて、ウイルスの種をさらに外から呼び寄せてＰＣの中で
大繁殖します。

マジやばいっす
RPCを無視にして再起動したら
今度は起動に１０分くらいかかり最悪　しかもシステムの起動に返事なし
アンチウィルスソフトでスキャンしようとも返事なし

ネットを起動するとトロイかウィルスが攻撃しますとかで
ぞぬ経由じゃないとつながらないし

システムの復元も「このプログラムは保護されません」って言われ起動しない

データーのバックアップもCD-RWの返事がないし

もう打つ手がないのですが助けてください（泣

ん、１３５に一つもアタックの形跡ないけど・・
１３７、１３８にはｲﾊﾟｰｲｗ

隣の部署行ったら、パソコンが再起動を繰り返していた・・・・

「見ていたけど知覚しなかった」ことにして戻りました。

>>690
いやなものみちゃったんだね

>>684
「ずぎょぎょぎょぎょ・・・」とＨＤとか回線が激しくアクセスしてるようなら
一回切って頭を冷やした方が・・・　メモ帳もってネットカフェへＧＯ！
そして、このスレを全部見直してみる。

これってネットに繋がると強制シャットダウンされるの？
オレはネットに繋ぐと『ＲＰＣが異常終了したためシャットダウンされます』
って出るんだけど、これってこのスレのワームの事ですか？

また、攻撃が増えた。

だから、ケーブルを全部抜けば感染しないってば。

I love you ウィルスが流行った時もメールソフトの切替すらしなかった
一般ピーポーには今回のウィルスの恐ろしさなんてわからないだろうね。

用語辞典：ＲＰＣ
http://yougo.ascii24.com/gh/22/002213.html
ファイアウォール
http://yougo.ascii24.com/gh/14/001443.html

>>693
おめ！

意外に、日本からのポート137への
攻撃は少ないようですな。
欧州、それもフランスが中心。
不思議だな。

ウイルスもさ〜、svchostとか名乗られたらお通ししちゃいますよ。
こいつ何やってっかわかんないけど、ブロックするとネット出来ないし。

>>692
駆除ツールを入れるFDも忘れるな

>>688
ネットワークから切り離してみたらどうなん？

Windows起動後「svchost.exeを終了します」 や右クリックでの新しいウィンドウが開かない
コピペが出来ないネットが重い.
↑
この症状と全く同じだったのでリカバリしたのですが、「ネットが重い」は改善されませんでした。
ウィルスも1つも検出されませんし、msblast.exeもありません。
■ 応急対策 ■
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

とありますが　↑にもいけません、重くてタイムアウトになる状態です。
パッチはいろいろネットをまわって　Windows2000-KB823980-x86-JPN.exe←こういうのをすぐいれました。
しかしネットが重くて、２Chなど表示されるところもありますが、半分ぐらいはタイムアウトになってしまいます。
どうしたらいいでしょうか。もう2回もリカバリしてます。

これと同じ症状の方いらっしゃいますか？解決方法あれば教えてください。

パッチあてるだけそれ以外は何もしなくてでいいんですか？

今回のウイルスはマイクロソフトを攻撃するために作られたと見られ
「ビル・ゲイツ、金もうけをやめて、ソフトを直しな」
と言うメッセージがプログラムの中に隠されていると言う。

新聞より一部抜粋

これって既出？

会計と戦略中心の個人経営ビジネス系サイト

http://www.ne.jp/asahi/hattori/yasuhiro/

わかりやすいのができてるぞ
xp編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp
2000編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

やれやれ・・
NT4のSP6あてと今回のパッチあてがようやっと終わった。
5台分。
うち1台はNEC・・

ゲイツ漏れに手数料払え。

俺の知ってるオッサンは分からない事があると
自分の入ってるプロパイダのサポートに電話して
門前払い食らって怒ってた（藁
管轄違いが理解出来ないらしい
ＰＣ捨てて芯でくれ。

>>684
ウイルスバスター2003使ってんのかな？
すでに最新のパターンファイルにしてれば問題ないよ。

プロフェッショナルのタブに移動して、
ログ→パーソナルファイヤーウォールのログをチェックして
135の数字がずらーっと並んでいればソフトががんばってくれてます。

こんな時の為にデュアルブートを薦める
普段まったく使わんMeでもXPの非常事態にMeから
事態の解決を調べたりはできるのだから。
まぁ漏れは今回ルーター様々だったが

昨日から
こぴぺできない。ウインドウがひらかない。
ｒｐｃがなんとかって警告が出る。。。
ってこれのこと？

修理できないよーって昨日から
頑張ってる旦那を怒ってしまった。ｼｮﾎﾞｰﾝ

TCP 4444やUDP 69も塞いだ方がいいんですか？

>>693
俺もその状態やった。早くウィンドウズのホームページ行って
修正パッチあてなさい。それからレジストリの書き換えもされてるので
レジストリを元に戻すプログラムもダウンするのだ。

誰かセキュリティパッチ当てるワーム流してくれ

>>707
あ、これいいじゃん
みんなこれ見れ

>>704
お前らは何度同じ事を言わせる。
詳しくは上の方に書いてるからしっかり読め。

わたすは絵描きなのでんなのよーわからん。

てか、てか、

ぶ・・・・ブラッシーーー！！

>>707
1. ネットワークケーブルを抜きます

いいな、これｗ

>>706
六法オンライン、役に立ちますね。

でも、ここに投下するのはどうかと思います。

>>709
親切心で善意で助けてくれたサポートの人が過去にいたのかもな。

そういうことするとバカ消費者がつけあがるのにね。

135,137-139,445 ってさ、外→内は閉じちゃってるんだけど
内→外も閉じちゃって問題ないよね?

だから、感染してる奴はケーブルを抜いてから考えろっての。

>>683
そうか・・・
でも俺は好きだな。

何も考えずにRPC止めてしまったら復旧できなくなたーよｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

こんな漏れはどうすればよいですか？

>>711
自分はLinuxとのデュアルブートしてるよ。
なんかこういう事態があったとき強いよね。

Winnyにワームが流れたらどうなるんだろう

msblast.exe うｐ汁！
うちは全然そんなアタックこねぇぞ
めずらしいもんを見せてくれよ〜

>>727
え？もうなかった？

マイクロソフトは車載のカーナビのOSにも進出して支配するつもりのようですよ。
みなさん。

困った人は、

Knoppix Japanese Editonをなんとか、CDに焼いて自分でリカバリしましょう
http://unit.aist.go.jp/it/knoppix/#Download

これってよくわからないけど、
svchost.exeが急に終了してうまく動かなくなって、それで、再起動したらまたよくなるけど、
しばらくするとsvchost.exeが終了する、という症状が昨日突然あったんだけどこれなのかな？

それで初心者板に質問したら同じ症状の人がだめもとでアップデートしたらよくなった
と書いてくれたので生まれて初めてアップデートしたんだけど。

今は調子が良くなったけどね。ちなみにwindows2000です。

NAT使って１３５に来る香具師を全てマイクロソフトに転送

>>727
nyにはぬるぽワームがいるじゃん

そんなことより聞いてくれよ、このスレに関係あることなんだけどさ。
昨日Windows Updateしようとしたんです。Windows Update。
そしたらなんか接続できないんです。
で、よく見たらなんか緊急とか書いてあって、パッチを当ててくださいとか書いてあるんです。
もうね、アホかと。馬鹿かと。
お前らな、パッチごときで普段しないWindows Updateしに来てんじゃねーよ、ボケが。
パッチだよ、パッチ。
なんか老人とかいるし。退職後の自由な時間か。おめでてーな。
よーし爺ちゃん最新状態にしちゃうぞー、とか言ってるの。もう見てらんない。
お前らな、後でサポートしてやるからその回線よこせと。
Windows Updateってのはな、もっと緊張を持ってやるべきなんだよ。
Update失敗で起動しなくなってもおかしくない、
当てるか放置するか、そんな雰囲気がいいんじゃねーか、初心者はすっこんでろ。
で、やっとUpdate出来るかと思ったら、次の奴が助けてください、とか言ってるんです。
あのな、助けてくださいなんてきょうび流行んねーんだよ、ボケが。
得意気な顔して何が助けてくたさいだ。
お前は本当に助けてほしいのかと問いたい。問い詰めたい。小一時間問い詰めたい。
お前、助けてほしいって言いたいだけちゃうんかと。
Update通の俺から言わせて貰えば今、Update通での間での最新流行はやっぱり、
Windows Me、これだね。
Windows Me。これが通のOSの選び方。
Meってのはパッチ当ての必要が少なくなってる。その代わりサポート期間短め。これ。
で、Meに最新セキュリティソフト。これ最強。
しかしMeはOS自体が不安定という危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
まあ、お前らド素人は、ドリームキャストでネットしてなさいってこった。

>>731
それができる人なら自己解決できてそう。

>>727
ぬるぽとかでるのがあったな。あっちはｷﾞｬｸﾞみたいなもんだから
くらっても「ちくしょーめ〜」くらいですむと思うけど、こっちはｼｬﾚに
ならんと思うが・・・　俺も自分はいいんだけど、客とか心配。ｶﾞｸﾌﾞﾙ

　　 　　　人__人__人__人__人__人__人__人__人__人__人
　　　　Σ　　　　　　　　　　　　　　　　　　　　　　　 　　 て
　　　　Σ　　びっくりするほどヒューレットパッカード！　　　　　　 　て人__人_
　　　　Σ　　　　　　　　　びっくりするほどヒューレットパッカード！　　　　　て
　　　　　⌒Ｙ⌒Ｙ⌒Ｙ)　　　　　　　　　　　　　　　　　　　　　　　　　 て
　　　　　　　　　　　　 Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒
　＿_＿＿＿＿＿　
　|＿＿　　　　　　 ヽ(´Д｀；）ﾉ
　|＼＿〃´￣￣ ヽ..ヘ(　　 )ミ
　|　|＼,.-〜´￣￣　　 ω　>　（Д｀； ）ﾉ バンバンバン！
　＼|∫＼　　 _,. - ､_,. - ､ ＼　(　　ﾍ)
　　 ＼ 　 ＼＿＿＿＿＿＿ _＼<ω＿＿
　　　　＼ 　||￣￣￣￣￣￣￣ |
　 　　　　＼||＿＿＿＿＿＿＿ | 　

>>734
あ、そうか。もういたんだっけ。わすれてた

脆弱ってなんてよむの　おにいちゃん？

svchost.exeの不正な処理というのが出て、このスレで見られるような
現象が起こっていたので、パッチをあてました。
しかし、msblastの駆除ツール、stingerではウイルスらしきものは
見当たりませんでした。不正な処理も起こらなくなりました。
これは直ったと思ってよいですか？
それとも未知のウイルスがまだ入っていると考え、まだ安心してはならないですか？

総裁選から目をそらそうとウイルスを撒いたことは実はトップシ−クレット

>>732
それそれそれそれそれですよ！！

なんだよ、これすｇ

>735
ごめん、13文字目から読んでない

>>740
ネタフリ
ボケ
ツッコミ

の、第一段階。

今さらすみません。

RPCは停止させた、というかどうかは分からないのですが、
カウントダウンはおさまりました。
次に修正パッチや削除プログラムをダウンロードしようと思って
ここに載っているURLをクリックすると
「エラー Connecting To Shell」みたいなエラーが出て
ページが開けないのですが･･･。
お気に入りに入ってるページなどは開けます。

対処策をご教授下さい！

>>740
ﾒﾓﾁｮﾝにそれ貼って、選択して右クリック→再変換しれ

おまえらｱﾘｶﾞﾄﾅｰ
日本人は平和ﾎﾞｹしてるって
改めて考えさせられたよ

XPはクソ

今回のワームのポイントは、

・脆弱性発見から間もないうちに作られた。
・Windows update を攻撃する。
・Windows update 攻撃までに潜伏期間がある。
・潜伏期間終了後にお盆明けが来るように設定された。
・特定のソフト(OE等)を使って無くても感染する。

にあると思う。
特に2,3番目は良く考えてあって、16日に一斉に攻撃が
始まると思われる。そこで管理者が対処しようとしても
多分 Windows update が重くてアップデートできないと
いう(w。

4番目がどう作用するかはわからないな。お盆に日本の
会社が休みだというのは、ウイルス作成者の計算だった
かそんなことは全く知らなかったのか、興味あるところ。

>>743
君もかい？
朝から大変だったよな。まったく。

>>741
俺もそんな感じ。多分いいんじゃないかな？

>>747
現在、込み入ってます

C\WINDWS\PREFETCH　に、MSBLAST.EXE-1C3A3376.PF　というファイルがあるのですが
削除してもよいのでしょうか？

ｎｙかMXでSP4拾っていれれ。
たまにワームが入っている諸刃の剣。初心者にはお奨めできない

>>735 ｗａｒｏｔａ

port:17300とport:3389もノックされているのだが
これも135に来てるのといっしょなのか？

ちなみに135には15:00〜16:00に５回ノックされてる。

docomoの新規契約がシステム不調のせいで今日はできないっていう話だけど、
これと関係ある？

>>747

http://www.microsoft.com/japan/technet/security/bulletin/ms03-026ov.asp

これ作った奴は、ほんとイジワルだな（ｗ

RPCとめただけじゃ駄目なんだ
ﾊﾞﾊﾞｯﾁｲRPCを捨ててｻﾗﾋﾟﾝのRPCを起動しないと
まともに動かないよ

↓わかりやすい駆除方法、スクリーンショット付き
xp編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp
2000編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

>>754
> C\WINDWS\PREFETCH　に、MSBLAST.EXE-1C3A3376.PF　というファイルがあるのですが
> 削除してもよいのでしょうか？
いいよ

レジリストエディタはどうやって起動すればいいの？
お願いします

夏休み終わって、田舎で癒された管理者を地獄に落す（ｗ

>751
でも再起動のバグのせいで
攻撃前に大々的に知れ渡ってしまったけどね

停止までは出来たけど↓のが全然意味不明

・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。
スタート→ファイル名を指定して実行"regedit"
windows auto updateを削除。

スタート→ファイル名で"regedit"入れたら変なの出てきてるけど
どこの+をクリックしたらいいのか解りません

>>764
regedit

>>764
わからない奴は止めとけ、PCあぼ〜んするぞ

>>764
ファイル名を指定して実行の部分にregeditって入れてみ？

PREFETCHなんていうﾌｫﾙﾀﾞがｼｽﾃﾑにあるか？

おれが昔から気になるファイル　　「ま」

絶対、存在しているはずだ？　ない？

>>751
あら、まだ日本が世界から注目されてる大国だと思ってる人がいる。

>>767
検索を掛けろ

ていうか思いっきり感染してっけどさ、
昨日めっちゃ警告でて落とされまくったけど
ＦＷにチェック入れて再起動してから何時間も出てないぞｗ

もうめんどいしどうせもう大丈夫っしょ？
また出始めたりするのか？

しないだろ？

スタート　→　ファイル名を指定して実行　→　出て来たボックスの白い所に regedit と打つ　→　Enterを押す

修正プログラムに32bit Edition と64bit Editionってあるけどどっちをインストールすればいいの？
俺はHome Editionなんだけど・・・

>>774
思いっきりまた出るから安心してPCと一緒に心中すると吉。

>>774
　Windows update位はしておいて損はない

>>776
32

>>766
再起動は防ぎようがなかったんだろうなあ。

RPCのオーバーフローを利用しているので、どうしてもRPCエラー
が発生してしまう。エラーが発生するとデフォルトで再起動
が掛かるようになってるし。

今回のウィルスの被害数は、やっぱりかなり多いんですか？

感染するような人がレジストリをどうにかできるとは思えない。
>>762だけ見て。

>>751
おお、すごい

>>773
散々概出のものを何度も何度も何度も聞くほうも悪いけど、
このウイルス、感染すると、思うようにPCが動かせなくなるからイライラすんだよね。
出来るだけ協力してあげましょう。

なんか、一人だけ173にアタックかけてきたやつがいる……
あとはみーんな135。

マイクロソフトは1ヶ月前に修正パッチ出したから無視かよ
OSのアップデートのメールなんか来ても普通しねーよ
こんな穴のある奴売るなボケ

ネット始めて8年はじめてウイルスに感染しました。
ＮＨＫのニュースでウイルスだと分かりましたｗ
WINNYをやっているのでファイアウォールを解除していたから、
そこを上手く突かれたなって感じです。

リカバリーするときは線をきらなければいけないのよねぇ

>>772
じゃなくて、ワームの作者が日本人だったんじゃないかな？ってことを
言いたかったんだが。

今回は中国人の可能性もあるみたいだけど、そうだとしても中国は旧盆だから
関係ないかも。

>>786
　そう言うチミのＯＳは何かね？

とりあえずパッチ当てて駆除ツールで削除したのですが、これ以上何かした方がいいのでしょうか。

>>787
上手くない、上手くない・・・ＦＷ切っちゃダメだよー

>>790
初期型の98

テレビのニュースでやってたね。
「マイクロソフト社は無料で対策プログラムを提供している。」って言ってた。

なんか無料って言葉にむかついた。

>>787
WINNYの分だけ解除しろよ・・

>>787
nyなら除外リストでポートを空けてやるのが普通ですがな。
FW切っちゃうのは無謀だなぁ。

>>784
つっても、検索してエントリ探す方が早いよ。

あとは、msconfig使うとか、レジストリファイルを直接削るとか

>>791
　ＦＷを使ってるなら、さんざんアナウンスされてるポートをフィルタリングする。
　使ってないなら、「とりあえず」ＯＫじゃない？

ID MSとOSｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
そんな嬉しくないけどね・・・

>>790
Human68K

何かさっきいきなりネット中にＰＣフリーズしてまったく何も効かなくなって仕方ないから電源切った
Yahoo!のページ見てたらニュースのところにＸＰのセキュリティホールがどうこうってニュースがあったから
それかな？と思ってとりあえずwindows updateを調べてみたけど新しい更新はありませんって言われた
いちおう、どっかにリンクがあったので修正ファイルをインスコしておいた
回線が遅かったのは直った
レジストリとか調べたけどmsblast.exeっていうのはなかった
感染とかはしてなかったということでいいのかな？

>791
これを機にファイアーウォールソフトを入れるか
ルータを導入する

>>794
OSにかね払ってるのにな。

>>735
ﾜﾛﾀ

>>ID:LMOsimeg
　おめでとう。

>>787
>そこを上手く突かれたなって感じです。

．．．．大変だな。

さっきアップデートしたノートンでスキャンしたら
ブラスターが見つかったんでシモンスのHPにあった
駆除ソフトをダウソして実行したんだけど
ブラスターは見つかりませんでしたって出たから
ネット始めたらカウントダウン再起動したよ。

俺のとこにあるウイルスはどうなってんの？

>>787
ﾌﾟ

>>800
　800Getおめでとう。

↓わかりやすい駆除方法、スクリーンショット付き
xp編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_xp.asp
2000編
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

>>794
有料だったらそれはそれで

>>807
また、感染したんじゃないの？

>>787
＞そこを上手く突かれたなって感じです。

真の初心者の方ですか

でもいい勉強になったよ・・・

【ワームの駆除が済んだら皆でUDに参加しませんか？】

　 　 UDがん研究プロジェクトはグリッドコンピューティングによる
　 　 抗がん剤開発プロジェクトです。

http://ud-team2ch.net:8080/index.php?%5B%5B%A4%CF%A4%B8%A4%E1%A4%CB%5D%5D

　　　┏━━┓┏━┓┏━┓┏━━┓　┏━┓　 　 　 ┏┓
　　　┗┓┏┛┃━┫┃┃┃┃┃┃┃　┣━┃┏━┓┃┗┓
　　　　 ┃┃　 ┃━┫┃　 ┃┃┃┃┃　┃━┫┃━┫┃┃┃
　　　　 ┗┛　 ┗━┛┗┻┛┗┻┻┛　┗━┛┗━┛┗┻┛
　　　　　　grid.org Cancer Research Project @ Team 2ch
　　　　- CPUの空き時間をがん治療薬探しに貸してください -

　　　　 　 　 　 　 _＿＿＿_.　　　 ｜　　　　　　　　　　　　 ∧＿∧
　　　∧,,∧　　　 |｜＼　　 ＼ |￣ |　　point　 ∧＿∧ 　（´<_｀ 　）
　　 ミ,,ﾟДﾟ彡　　,|｜ 　l￣￣ l |：／＼. ゲット （　´_ゝ`）　/　　 ⌒i
　┌‐ﾐ つつ／￣|｜／.￣￣/／　　　＼　　　／　　　＼/ 　　　|　|
　 |└ヾ,, ,,|二二二」二二ﾆ. ∧＿∧　 　 ＼ /　　 　/￣￣￣￣/　|
　　￣||∪∪ 　 |　||　 　 ／（　´∀｀）//￣￣/_ﾆつ/　 FMV　 / .| .|＿
　―――――――― < 　（ つ　＿// 2ch,/　 > ――――――――
　 (;　-＿-)＿＿＿＿＿＼ ｛二二｝ 三 三｝ ／＿ ＿＿＿＿
　/ つ ＿//　　　　　 　 /　＼￣￣￣￣"／..=| ／　　／　｜|　∧∧
　し'`|＼// ＿Hikkie＿/.　　　＼ 　 　 ／ |.￣ |l￣￣ l　 　 |｜(ﾟДﾟ ,)
　　　＼｝..二二二二二_｝ 　　　　＼／　　|　＝| ＼￣ ＼　｜|¬ ⊂ ヽ/
　　２ちゃんねる www.2ch.net 　 ｜　[二二二二二二二|二二二」　　）

攻撃受けるのと感染するのは微妙に違うんじゃないかな

日本語のアッﾌﾟデートのページは無いの？

>>807
　まだＰＣ内にある。
　上の方を見て、対策する事をオススメするよん

>>802
＞これを機にファイアーウォールソフトを入れるか
いや、これを機にWindowsをやめるが正解

急いでWinnyでNorton拾ってきたよ

>>820
・・・・・・。

来週の月曜日が楽しみだな。ひひひひひ





とワーム作成者は言ってるのだろうか？

>>820
それがVirusという罠。

>>820
通報しません

>>741
とりあえず怪しいので、最新版のｳｨﾙｽﾁｪｯｸでもしとけば？
http://www.trendmicro.co.jp/hcall/index.asp

>>820
君って、心底最低な人間だね。

Windows2000での感染ではエクセルやIEが開かなくなったりした人もいるようだ。
何が起こっているのやら・・・・

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RPCSDBOT.A
今回のウイルスと似てる

＞＞820
別にノー�d入れなくても駆除できるが・・・
むしろ拾ってくるより無料ツール使ったほうが速い

さっき、トイレに行く前にウンコが出ました
どうすればいいでしょうか？？

つーかさ、「ノックしてる」とか「つんつん」してるってどうやって見るん？
おいらも言って見たいのよね「135にノック来てるぜぃ！」とか。
思う存分罵倒してもらって構わないので替わりににおしえてくれくれくれくｋ

>>827
RPCが落ちてOLEが使えなくなってるということでは。

>>830
ゆびでおしこめ。

>>830
パンツを洗ってくださいな

>>830
　ちゃんと尻ふけよ！
　臭いから近寄るな（藁）

全HDDフォーマット機能を付けようと思えば付けたれたのかな？＞ウイルス作者

俺も、これを機会にWinny導入しようかな…？

>>831
ファイアウォールやルータのパケットブロッキングログを参照

>>830
そのまま、パンツを買いに行く。
履いているパンツを脱ぐ。
シャワーを浴びる。
買ってきたパンツをはく。

ノートン２００１を入れているんだけど、
新しく定義しないね。
まあアップデートすれば問題ないのだけど。

優しいヤツ多いのね

>>831
　パーソナルＦＷのlogとか、ルーターのlogとかを見ると、でてるんだな。

どーでもいいけど作業中に再起動カウントでないようにしないと
いちいちウザイよ。
↓画像月解説だからまだやってないやつ　やれや。

http://nara.cool.ne.jp/tekitonw/

なんかCodeRedのクライアント版って感じだなｗ

>>841
今回のは、一人の被害が、みんなの被害になるから

>>836
いまどき、そんな時間の掛かるものより、Whiterのように、テーブル破壊
するほうが早い。

>>837
わらた。根本的な解決になってねえー

>>841
夏厨だから退屈なんだよ

>>836
それじゃつまらんでしょう。

おしえてくらさい。

駆除と対策、両方済ませたんですが･･･

レジストリも消えてるし、system32にあるexeも消えてます。
駆除ソフトで駆除も完了したし、パッチも入れました。
それなのに火壁切るとまた再起動なんですよ･･･

ちゅうか、やろうと思えばWindows乗っ取れると聞いた。msblast

ん？port135がガンガン叩かれてるって事は近所にまだ苦しんでる奴がいるってことだよな？

>>360は
蓋閉まったのかな？
良かった良かった。
そもそも、
ルータが外部アクセスＯＫな設定になってるってのが異常なんだけど。
現状ではパスワード晒した>>360が一番悪いんだろうなぁ。
しかしルーター覗いて逮捕って、インパクトないな。

>>846
ちゅうか、破壊してしまったらワームが広がらねー。

今回のワームの目的は、混乱させることよりも、あくまでMS攻撃だけ
みたいだから、広めるのが最優先。

>>850
？
ＦＷ切らなきゃいいんじゃないの？
ってか、切る必要ないでしょうが
せっかく直ったのに

>>850

　>火壁切ると〜

　それをするからイカンのじゃないか？

既にご存知の皆様ごめんなさいね。ウインドウズＸＰの場合、
まず、ネットに接続しているケーブルを抜いてパソコンを起動します。
次に、スタートの「ファイル名を指定して実行」を選んで、
dcomcnfg.exeと入力してコンポーネントサービスを起動します。
コンポーネントサービス−コンピューター−マイコンピューターまで
行き、マイコンピューターを右クリックしてプロパティを選びます。
既定のプロパティのタグの「このコンピューター上で分散ＣＯＭ
を有効にする」のチェックをはずします。適用−ＯＫと押した後
ウインドウを次々と閉じてネットワークケーブルを接続して
パソコンを再起動します。
こうするとＲＰＣによる再起動は防げます。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
の32bit Editionをインストールし、再起動後ウイルス対策ソフトの定義ファイルを最新のものにすればＯＫです。再び再起動後、
前述の「このコンピューター上で分散ＣＯＭを有効にする」のチェックを入れて、適用−ＯＫと押した後再起動します。
ウイルス対策ソフトをお持ちでない方は、誰かにマニュアル操作での駆除方法を聞いてください。私はそこまで詳しくないのですみません。

>>820　あーあ、やっちゃったねぇ、nyのノー�dはトロイ付きがワンサカなんだけど。

一応完了しました、ほんと皆さんが助けてくれなかったら？？？？だったので感謝してます
本当に有難う御座いました

３２というのをＤＬしてインストして再起動して
３つのボタン同時押しでウイルスのを停止にしました
そして言われた通りに進んでＲＵＮまで行き選んで右クリして削除ってやって再起動しました
ＦＷは入れたままにしています

これで完璧でしょうか？不安一杯なので宜しくお願いします

>>852
苦しんでいるのか、まったく知らないのか

>850
別のバックドアとかじゃないのー

わしはうぃん98で今回の騒動は対岸の火事だったのですが、
次回は逃れられるとは限りません。

そこで質問なのですが、らいなすさんのリナックソはビルの窓よりもっぉぃのですか？
それを入れて安定+安全が得られるなら
ちょっとだけ勉強してﾘﾅｯｸｽ入れてみようと思うのですが
皆さんはいかがお考えになられるでしょうか？

AirH"だが約90秒間隔でport135がたたかれてる
当然ながらこれネットワークに猛烈に負荷かけてるよね
ぶつぶつ回線切れまくるのはこれのせい？

うちのプロバは対策ソフト配ってるよ。
どうしようもないならプロバに連絡も吉。

>>859
一応は、いいんでないかな？
症状がでなければ

>>862
っぉぃょ

Ctrl + Shift キーを押しながら Esc キー


だったのかー(；´Д｀)Σ

>>862
　使う人次第。
　Linuxだからといって、アップデートやセキュリティー意識が低いと結果は同じ。

>>859
WindowsUpdateも忘れずに。
これを期に定期的に確認する癖をつけてくれ。

>>852
今日は、秒単位で叩かれてるのだが・・・
春一番、深津絵里は大丈夫なのか？

なお、古いＰＣを捨てる時は、都合の良いウイルスでＨＤＤをまっさらにすると安全です。

>>864氏
　是非、ご利用のＩＳＰをお教え下さい。

ｓｙｓｔｅｍ３２の該当するファイルを消してもダメ
プロセスを終了させてもダメ
レジストリを削ってもダメ
パッチを当ててもダメ
ウイルスバスターでウイルス検索してもダメでした・・・

２０００です。
やられたかも？

助けて・・・・

シマンテックのホームページに書いてあるとおりやって
再度スキャンして感染なしってなったんだけどこれで安心していいのかな？

>>874
>>762
に対策あり

>>874
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

>>863
叩かれてるって、どうやってわかるの？

ﾏﾝﾄﾞｸｻｲからドアを閉じ過ぎたら、ベクターでFTPダヌンロードできなくなった・・・

パーソナルＦＷしてる人は、対策終わったからって外しちゃダメよ〜

まぁほとんどのポートをLinuxマシンに飛ばすようにしている漏れは余裕なわけだが

感染は確認できなかったんだけど
ネット中にバンバンリセットかかるー

FWはルーター付属とAgnitum Outpost Firewallの２つ入れているけど
前触れ無くリセットかかる。何でだろ？

感染してるかしてないはどう判断するんですか？
今のところカウントダウンしてません。

>>871
マジレス。
そうでもないです。

>>874
>>1読め。
だけど日本語が難しいなら、かわいそうなので↓

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blasterE_nt4w2k.asp

>>624
soudesu とういうか感染経過中にもでるのでパッチ当てない限り駆除してもでる

>>862
Linuxは元々そんな脆弱性とかセキュリティホールとかとは縁が無い。
今までそんなのニュースになったことも無いでしょ？
漏れのLinuxも、入れてあとずっと放っといてるけど、全くそういう心配
したことないよ。

ノックの音がした。

>>883
Ctrl+Alt+Delで
MSBLAST.EXEというプロセスが走ってたら感染してる

>>883
msblaster.exeを検索してみたら？あったら確実にアウト

コンコンコン、何の音？風の音
コンコンコン、何の音？オバケの音！


って、遊びなかった？

これってwindowsupdateすればポートとか閉じなくても大丈夫？
個別のポート閉じたりするのってよくわかんないので

>>886
新しい都市伝説とかですか？

FW外したら感染するかな？

WINNETに１６０個のオブジェクト・・・
リンク先に飛べない・・・

>>882
熱暴走

Linuxは
・もともとバグが少ない
・使っている人に素人が少ない（ちゃんと対策する
・ユーザーが少ないので狙われにくい

どんなのが来てるんだろうと思ってぞぬを終了してパケット見てたら・・・
最初ポツポツと135が叩かれてその後、凄まじい勢いで4444を叩き出した。
これがそうなのかな？別に感染した様子は無いんだけど。。

そういやHDをまっさらにするコマンドあったよな

すんません
Windows Update のアイコンを
スタートメニューに復活させる方法を教えてください。
いつのまにか消してしまったようで見つかりません。

>>886
バカ発見。

あるいは釣り師。

>>882
電源かと。。。

どうせなら姦国をピンポイントで狙うようなモンだったらよかったのに

>>703
パッチをなんとかして当てろ
SP3,4は入ってるか？

それで治る　駆除しても直らん

>897
・・・

>>897
裏口は作られてるね。あぼーんだと思われます。

>>882
電源ユニット腐ってない？

あのぅ。Windows95使ってるんですが、Windows95は大丈夫でしょうか？
特に変になってるようなことはないんですが。

UNIXでtcp_wrapper + inetd設定する方がずっと楽だ〜

>>907
9ｘ系は感染しないよ

>>907
今のところ特に問題なしです。





そんなことよりも９５を使ってることが問題。

感染しました！
Windows起動後1分くらいたってから30秒のカウントダウンがあって
強制的に再起動させられました

でもセーフモードで起動してシステムの復元やったらなおりました。
その後以上なし。

でもまだ不安。
どうしたらいい？

>>897
どうやって見るの？

>>897
目の前で感染しちゃったわけね

コピーはできても「貼り付け」できない。。。

>>911
それくらいで直るなら苦労しないよ。
>>1からじっくり読んでね。

パケットそのものが飛んでこなくなった・・・・
17時を最後にルータのログに出なくなった。
ひょっとしてプロバイダ側でブロックするようにしたのか？

これって何で感染するの？
メール？

>>896
そりゃデマだにゃ。

＞もともとバグが少ない
頻繁にセキュリティ関係その他のパッチがリリースされてるYO！

＞使っている人に素人が少ない（ちゃんと対策する
そりゃ、用途がサーバだからね。
でも、いい加減なサーバー管理者は多いYO！

＞ユーザーが少ないので狙われにくい
サーバのシェアは、なかなかのものだと思うYO！

>>917
あなたは、危ないよ。

>>916
たとえばヤフBBとかはそうしてるらしいね。

>>917
RPCの脆弱性を狙った攻撃パケットで感染

>>919
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙ

>>907
95はFIXされてないバグやセキュリティホールが
いくつかあったような・・

空気感染か。

>>921
わかりやすく言うと直接攻撃ってことでファイナルアンサー？

>>921
須磨祖。

RCPってなに？

韓国ではもう既に国全体のネットワークに支障が出始めているようだ。
現地の人から連絡があった。

>>907
今回のは感染しなくても、いずれにしろ脆弱で不安定なOSであることには
変わりないし、今後9xにも影響するのがボロボロ出てくるから、Linuxに
変えたほうがいいよ。雑誌についてるのとか、30分もあればインストできるから。

>>914　Ctrt+Vでは出来る？

>>838、842
さんくす！夏厨質問に即答とは優しい！
しかし｢ドロップされたパケットのログ」を撮ってないとダメなのね・・・

>>927
日本と同じだね。

勝手にセキュリティバグを修正してくれるウィルスはないのか？

知り合いのHPの日記が綺麗に11日で止まってるｗ
ちょっとおもろい。

>>922
何もしてないのに、モデムが激しく点滅しているとか、なんか今日は
ネットがのろいとか感じたら危険。ルータがあるんなら、まだﾏｼだけど。
回線−モデム−ＰＣだったら、ﾔｳﾞｧｲ可能性あり。

>>925
まあそんな感じ。

>>926
分散処理用の機能でつ

MEは何もしなくても大丈夫ときいたのですが、本当でしょうか？
携帯なので誘導してくれたりすると助かります

>>936
大丈夫。以上。

360関連、削除人にダメ出しされた模様

Ctrlキーって何ができるの？

>>907
よし、チェックしてあげよう
IPアドレス教えて

>>931
MSのWindowsうｐサイト以外に、国レベルでネットワークの影響出てるか？
別に、普段と変わらないんだが・・・。

エアエッジなら文字通り空気感染

敗戦記念日に合わせたな
米帝の象徴、マイクロソフトをターゲットにして。


このウィルスの作者は７０ぐらいの爺さんと見た。

C:\WINDOWS\system32を削除しようとするとWINDOWSのシステムフォルダ
でWINDOWS\を正しく実行するのに必要です、削除できません。
と出るのですが削除しても大丈夫ですか。

>>940
WinNukeとか撃つんだろ？

８８８の８８８８
>>940

>>945
懐かしい響きだなｗ

＞＞９３９

脳内コントロール。

ファイヤーウォールなんてついてないよ

これ日本は関係ないでしょ？

>>944
フォルダ自体を削除したらﾔｳﾞｧｲですよー

>>944
　そのフォルダは消してはイカン。
　フォルダの中にあるファイルじゃないか？消すのは

>>944
(((( ;ﾟДﾟ)))ﾌｫﾙﾀﾞごと・・・・!?

>>947
今思えばかなり懐かしいなｗ

まあ、なんだかわからん人は、とっととﾏｲﾄﾞｷｭﾒﾝﾄとかﾒｰﾙとか必要な
ﾊﾞｯｸｱｯﾌﾟをとっておいてから、ｸﾘｰﾝｲﾝｽｺしる。んで、ﾊﾞｯｸｱｯﾌﾟを
戻す時は実行ﾌｧｲﾙ以外のものを戻せばとりあえずＯＫ。

>>862
そもそも、Linuxはそんな相談をする奴が使いこなせるOSではないような。

キ　ー　ボ　ー　ド　を　触　っ　た　あ　と　は

う　が　い　と　手　洗　い を　忘　れ　ず　に

>>950
　じゃあ、なんでこのスレに「患者」が駆け込んでいるのか。

>>938
証拠保全ですか？

なんか治ってるのかいないのか。わからない。。。
一応強制終了はおさまったけども。
おさまったって事は駆除できてるのかな？
って思ってもう１回スキャンすると
スキャンしてるのが強制終了するんだけど。。。。
なぜ？？？

>>944
やめておけ

////1000??/////

>>360

>>960
二次感染とかしてるんじゃないの？

>>936
この件に関しては大丈夫。
だけど他のにやられることが十分考えられるので、
WindowsUpdateは欠かさずに。

1000.

今日、パソコンを買う
インターネットして即感染
だったらトラウマになる

治まった＝駆除　ではない。

>>888殿
>>889殿
どうやら感染してないようです。
ありがとうございました。

>>967
俺は、パッチを落としておきますた。

>>941
あっちの伝聞系も、結局は同じニュアンスでしょ。

なんでやねん
これを機会にルータのポートフィルタリングとか勉強しようと思って
関連サイトを検索して、telnetで135を破棄する設定にしてみたんです

でもやってる事が正しいかどうかイマイチ自信が無いので
テスト的として同じ手順でポート80を破棄する設定にしてみたけど
余裕でブラウジングできてしまいます
ポート25とか110とか破棄（したつもり…）でも
余裕でメール送受信できてしまいます

俺、根本的に間違ってるなら「貴様は根本的に間違ってるぞ」と指摘した上で
おすすめ解説サイトとか教えてくれませんか？

まあ、ウイルスが怖いﾔｼはﾈｯﾄﾜｰｸなんかつなげるなってことだ。

>>956
あーっ、それって、すっごい偏見！

RedHat9とか、もうほとんどGUIで設定できるし、最初から日本語フル対応だから
初心者でも全然問題ないのに。フォントもアンチエイリアスで綺麗だし、画面の
デザインもいいし、初心者向けにも全然OK。インストールなんかWinより簡単だった。

パッチ当てたからといって、ファイアウォールは外すなよ。
外すと今度はパスワード総当たりでNetBIOS共有を外から
掛けようとする古典的手法で狙われる。

次スレは出来るのか？

NOD32お使いの方にお聞きしたいのですが、NOD32で駆除できますか？

思いっきり感染していました・・・。
とりあえずOutpostで対処していますが、
久しぶりにウィルス対策ソフト購入しようと考えています。

>>972
どっか踏み台にして自分とこ覗け

>972
http://www.geocities.jp/bruce_teller/security/index.htm
とりあえずここらへんかなあ、、

>>972
外部からのを遮断してるだけだと思われ。
つまり設定でlan側からの80も遮断すればブラウジングできないはず

>>967
確かにキツめだけど、むしろいい薬かもしれない。

>>977
FWソフトが必要なのでは？

何とか治ったようだ・・・
まだの人、過去ログ・関連ログよく読んで、がんがれ。

>>967
・一緒にルータを買う
・オフラインでソフトウェアFWの設定してから繋ぐ
・ネットに繋げるの三日きらい延期

これ、昨日の朝かかった。
今日の昼のニュース見て
慌ててパッチ落として駆除した。

マジで韓国ヤバいかも・・・
盆明けにまた韓国の駐在先に戻るんだけど、奴ら
ちゃんとアップデートしてるかな・・・
春先に、自分に関係するところのＰＣは全て俺が
アップデートしてあげたんだけど、向こうの大馬鹿野郎が
「アップデートするとＰＣが遅くなる」って言って
ＯＳを再インストールするんだよ。

1000!

>>986
流石韓国だな。

>>986
そんなバカは国籍単位で語れるもんじゃない。
このスレがなによりの証拠だろうに。

やすい嫌韓に持っていくのはやめとけ。

ついでにウィルススキャンしてみた
VBS._MERASH.Aってのが二つも出てきた…鬱

次スレへどうぞ

これって、これからが大変なんだよね

1000ゲットはいい。
2ゲットとは比べ物にならない。あんなのはただの「速いもの勝ち」に過ぎない。
だが1000ゲットは違う。なぜなら「駆け引き」があるからだ。
回転の速いスレが950前後で一度止まる。みんなタイミングを見計らってるんだ。
あの緊張感がたまらない。
書き込んだ後、エラー、このスレッドは書けませんとなって悔しかった。
早漏すぎて失敗したこともある。
だがそれが面白い。1001以降は容赦なく切り捨てられる。失敗を笑ってもらうことすら出来ない。
だからこそ、1000をとるために執念を燃やせるのだ。
そろそろだろうか。それではいかせてもらおう。

1000ゲット！！

1000げと

もてぃつけ。

1000!!!!

1000

>>993
恥ずかしい

１０００

　　　　　　　∧＿∧
　　　　　 　（　・∀・） 　　　　　　）)
　　　　　　 /つ（￣｀ヽO_ノ⌒ヽ 　　　　　さてと、そろそろ寝るか
　　　　　 ノ　　 ）　　　　　　　　＼ ）)
　　　　　(__丿＼ヽ　::　　　　ノ::::　）
　　　　　　　　　丿　　　　　　　　,:' 　）)
　　　　　　 (（　（___,,.;:-−''"´｀`'‐'

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。