ウィルスに感染して(´･ω･`)ショボボーン

ウィルスに感染したと思うのですが。。。
PCを起動するとデスクトップが黒くなって真ん中にドクロマークが出てます；；
セーフモードも試したのですがそれもドクロマークが出て何もできません；；
PCを工場出荷状態にしようとしてもどくろマークがでるのですがどうしたらいいでしょうか？

>>529
窓から投げ捨てる

>>527
用途が限られるからね。
一般人はウイルスの脅威に晒されようがWin使うでしょう。

>>528
追記で　
OSはMX
PCは　ソニーのVGC-HX53B7です

>>529
何かのギャグだよ。

>>529
ドクロウィルスだったらお前のパソコンの情報全部外に漏れてるぞ。
恥ずかしい写真もパスワードもデスクトップのキャプチャも全部な。

>>534
マジッスか。。。
恥ずかしい写真とかはないけど。。。映画とかが；；
ファイル共有してたのがいけなかったか・・・orz
対処法とかはあるんですか？

自分でドクロウィルスについて調べてみましたが
なんか違うっぽいんですよね。。。
ファイル共有のやつがドクロになるとか書いてあったのですがそれすら出ずに
デスクトップの真ん中に大きくドクロマークなので。。。

スパイウェアが感染したときはIE開くときついアメコミが表示されたが…。
画面の中から蛇が出てきて利用者の顔を食いちぎる、とか。
ウイルスの場合は得に派手なパフォーマンスをするものは無いと思うのだが。
古典的な渦巻きとか画面が流れ落ちる奴とかBeep演奏する奴とか、ならともかく。

初心者ってﾃﾗｶﾜﾕｽ

初心者がアンチウィルスソフトも入れずにネットにつなぐのは、
素っ裸でアマゾンのジャングルを歩くのと同じことだよ。

>>539
アマゾンのジャングルは服を着ていても危ないと思います。

それぐらい危険だと言いたいわけでしょ。
あっという間にお陀仏。

アンチウイルスソフトも入れずに幾度となくリカバリして、
安全なサイトで無修正画像を仕入れながら今日に至ってる俺が来ましたよ。

安全なサイトに無修正画像なんてあんの？
ぜひおしててくれ

おい誰か>>543にぜひおしててやれ！

キャワ
ttp://sayu.no-ip.com/fairy/angels.php

>>543
よし！おしててやるぞ！

http://google.com/

ほれ、おしててやったぞ

みつかんないよ・・・
しょうがないから真央たんで今からヌイてきます

真央たんよかったよ
ショートプログラムでﾄﾞﾋﾟｭしちゃった

>>542
フリーのでいいから入れとけ。

ウィルスセキリティ使ってるんだが　勝手にwinny本体のみ　削除されたんだけど
winny自体ウィルスなのか

>>550
ウイルスじゃない。
ウイルス並みの扱いはされてても不思議じゃないけど。

>>543->>546
ﾃﾗﾜﾛｽ

解決しますた　↓
おれもウィルスセキリティ使ってるんだがアップデートして　最初おどろいたが
勝手にwinny本体のみ　
移動されてるだけだから安心しろ

ウィルスとスパイウェアから守るをクリックしてメニューの

隔離されたファイルの管理をおして復元をおして　もとにもどすをおせばいつもどうりwinnyつかえるぞ

>>1
ローカルルール違反です。

セキュリティソフトの話題はネットワークセキュリティ板へ

セキュリティ
http://pc8.2ch.net/sec/

>>529の画面中央にドクロが出て
フリーズ！
俺も同じ症状に・・・
ちなみにShare、Winnyは
入れてないしドクロウイルスと
言われる奴とは症状が違う

新種？

新種？
http://human5.2ch.net/test/read.cgi/uwasa/1162042723/l50

>555

ＬｉｍｅＷｉｒｅで漫画とって　解凍して　フォルダ開こうとしたら　実はexeファイルで
そのあと電源が落ちて　開いたらドクロマークが出てフリーズ・・　ってかフリーズじゃないけど

インターネットしか出来ない状況

我ながらマヌケだった

アンチウィルスソフトも起動できないし、レジストリ検索も出来ないし　
もう初期化やな

↑
うん
あがいても無駄だったｗ
事例も検索したが
全部10月20以降の報告ばっかだし
全員諦めて初期化してる模様ｗ

初期化ってどうするの？

説明書みな

初期化もわからない人はＰＣ買い換えてるしｗｗ

>>560>>561
何様だお前ら？説明書読んでもわからないようなやつらがここに来る事
だってあるんだよはげ。俺もわからないから教えろはげ。


はげ。そしてきっとデブ。かガリ。

説明書よんでもわからないならこの掲示板もこれないよ

それもそうだな

>>563>>564
ネットなんか誰でも出来る。初期化はわからん。それだけだ。わかったかはげ。

[email protected]
ウィルス送りたい奴がいるので下さい。

>>469
もう解決したかもしれんけど、その症状、ここで治りますよ。
http://www.higaitaisaku.com/fakewarning.html
ad-awareでは治らなかったけど。

トロイの木馬にかかったっぽいんだけど、初期化するしかない？

>>536
俺の知り合いも感染した
起動すると、ものの見事に画面中央にドクロマークが
なんとかして、オンラインウイルスチェックをかけてみたのだが、検知せず
ウイルスバスターのお試しを入れても駄目でした

ちなみにそいつはWinMXやっててそこからもらってきたようです

最悪、中のデータは救えるので、クリーンインストールするしかねーか

ウィルスに感染したパソコンって何処に何と言う名前でアップされるんですか？

ウイルスの挙動にはいろいろ種類がある。
データを勝手に送信する奴ばかりではない。

569です

ドクロさん、強力です
レジストリエディターも起動できねー
レジストリーを相当書き換えられてしまっているみたいだね
とりあえず、上書きの再インストールでもやってみる

569です
なんとかドクロさんの削除に成功しました

やったこと
　１）ＸＰを別途インストール
　２）新しいほうで起動し、古いほうのWindowsフォルダー内のファイルのタイムスタンプを見て、実行形式のファイルを削除
　　　タイムスタンプのアクセス時間、作成時間を見て、ウイルス感染日以降を条件に
　　　Windowsフォルダー直下と、system32だけ見ました
　３）再度ＸＰをインストール、今度は古いＸＰに上書き
　４）古いＸＰで起動し、新規に入れたＸＰの削除
とりあえず、これで元に？戻りました
出来れば、レジストリー関連のソフトでレジストリーもチェックしたいところですが
あいにく持ってないし、自分のＰＣで無いので、動けばＯＫってことで

んなことしなくてもセーフモードでいけるだろ

セーフモードでも無理！

真ん中にドクロ出て、たった今初期化してきた俺・・・
セーフモードでも入れないし、お手上げだった。

まさに今、ドクロ出た、、、

('A`)

で、それ何ていうウィルス？
タイムボカーン？

漫画系の共有ソフトのファイルを開くことによって感染するみたい。
俺はカボスだった。
かってに再起動されて次に電源落とすと
真ん中にドクロマークが出る。
セーフモードも不可能。
ドクロを初めて見るとき心臓に悪いのでご注意をｗ

ＨＤの中身はレスキューできないんですか？

　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__） 　 今時なんの対策もせず
　 |　　　　　｀ ⌒´ﾉ　　　ウイルス感染するなんてありえないだろ・・・
.　 |　　　　　　 　 }　　　　常識的に考えて・・・
.　 ヽ　　　　　 　 }
　　 ヽ　　　　　ノ　　　　　　　　＼
　　　/　　　 く　　＼　　　　　　　 ＼
　　　|　　　　 ＼ 　 ＼ 　 　　　　　　＼
　 　 |　　　　|ヽ、二⌒)､　

ですよね（＾ω＾；）

　　　　　　　＿＿＿＿＿
　　　　 　／　　＼　 　 ／＼ 　 　 　まずい、変なのクリックしちゃったお
　　　　／ 　し （＞） 　（＜）＼　　　お願い、ウイルスに感染していませんように！
　　　　|　∪　 　 （__人__）　 J |　＿＿＿＿＿＿＿_
　 　　 ＼　　u　　 ｀⌒´　 　／　| |　　　　　　　　　　|
　　　　ノ　　　　　　　　　　　＼　| |　　　　　　　　　　|　
　 ／´　　　　　　　　　　　　 　　 | | |
　|　　　　ｌ　　　　　　　　　　　　　| |　　　　　　　　　　|
　　　　　 　　　＿＿＿_
　　　　　　　／　　　u　＼
　　　　 　／　　＼　 　 ─＼　　　チラッ
　　　　／ 　し （＞） 　（●）＼
　　　　|　∪　 　 （__人__）　 J |　＿＿＿＿＿＿＿_
　 　　 ＼　　u　　 ｀⌒´　 　／　| |　　　　　　　　　　|
　　　　ノ　　　　　　　　　　　＼　| |　　　　　　　　　　|　
　 ／´　　　　　　　　　　　　 　　 | |　　 　　　　 　　　|　
　|　　　　ｌ　　　　　　　　　　　　　| |　　　　　　　　　　|
　　　　　 　　　＿＿＿_
　　　　　　　／::::::::::::::::＼
　　　　 　／::::::─三三─＼
　　　　／:::::::: （ ○）三（○）＼　　　
　　　　|::::::::::::::::::::（__人__）:::: 　|　＿＿＿＿＿＿＿_
　 　　 ＼:::::::::　 　|r┬-| 　 ,／　.| |　　　　　　　　　　|
　　　　ノ::::::::::::　　`ー'´　　　＼　| |　　　　　　　　　　| 　
　 ／:::::::::::::::::::::　　　　　 　　 　　 | |　　　　　　　　　　| 　
　|::::::::::::::::: ｌ 　　 　 　 　 　　　　　| |　　　　　　　　　　|

再インスコｵﾜﾀ＼(^o^)／

ドクロこわいよドクロ

　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__） 　 今時なんの対策もせず
　 |　　　　　｀ ⌒´ﾉ　　　ウイルス感染するなんてありえないだろ・・・
.　 |　　　　　　 　 }　　　　常識的に考えて・・・
.　 ヽ　　　　　 　 }
　　 ヽ　　　　　ノ　　　　　　　　＼
　　　/　　　 く　　＼　　　　　　　 ＼
　　　|　　　　 ＼ 　 ＼ 　 　　　　　　＼
　 　 |　　　　|ヽ、二⌒)､　

今使ってるPCはwin98だが注意力があればネットもまだまだいけるな

ネット繋いだだけで感染する時代に、何を言ってるのかねちみは

というかウイルスに感染したくらいで
別に何とも思わん

スパイウエアトロイなんぼでもどうぞ

>>588
ウイルス対策をしないことであんたの個人情報が抜かれようが、
PCが不安定になろうが、知ったこっちゃない。
問題なのは知らないうちにスパムの発信基地にされたり、DOS攻撃に参加したりして、
周りに迷惑をかけることなんだよ。
Windows使いにとってアンチウイルスソフトの導入は義務。
AVGみたいなフリーソフトでいいからさっさとブチ込めや。

そのうちウイルス対策しないでウイルス発信基地になってるようなのは、
未必の故意って事で告発されたりしてな

かえって古いOSだと感染しづらいぜ
XP＞2k＞98/Me＞OSX＞95＞Linux＞3.1

こんな感じかね

>>589
ネットにつながなければよいんじゃね？
ひいてはパソコン使わなければよいんじゃね？
という極論になる。

Seekmo がどうしても消えてくれません。
Spaybot でも検出してくれませんでした。
どうすればいいですか？

>>587
繋いだだけでホントに感染するの？
つないだだけでしょ？

daemon　tools 　っていう仮想CDソフトはスパイウェアはいってるから
初心者やリカバリとかできない人はインストールするな

>>594
こんなPCはネットにつなぐな！ 3日間放置した無防備PCの結末は？
ttp://arena.nikkeibp.co.jp/col/20050510/112145/

>>594
WindowsUpdateをやってれば確率は減るが、
素のままだと大抵10〜20分で何かしら感染する

>>596
この記事読んでﾎﾟｶｰﾝとしたのは俺だけだろうか。

ファイアウォールなし、WindowsUpdateなしのPCなら3分持たないよ。
あっという間にワームの餌食。

>>596の記事は、FWは設定してあったんだよね？

あぼーん

Windows XP SP2のファイアウォールは、不要なインバウンドの遮断に関しては
なかなか優秀だと聞いたことがある。同じように2000や無印、SP1なども同時に
ネット接続する実験をよそで見たことがあるが、そのときはSP2だけ無事だった。

>>529
>>555
全く同じ症状。これはドクロウイルスとは関係なさそうだね。
セーフモードもシステムの復元も受け付けない。スタートアップよりも
まずWindowsの読み込みファイルのどこかを変えられたみたいだね。

ネットつながるって人はどうやってんの？
まず何も操作受け付けなくない？

>>573のやり方が一番普通かも。違うHDDでOS立ち上げて
データディスクとしてウイルスHDDの中身を見て、ウイルスそのものだけ削除
って方法できないかなぁ・・・。どこが書き換えられたかだけでも分かればなぁ。。。

ていうかドクロウイルスは怖すぎ。

>>603
Alt＋F4連打でとりあえずドクロ消えるよ

ウイルスアプリが全画面で立ち上がってるだけかｗ
ttp://d.hatena.ne.jp/acaps/20061021

>>605
ただの強制終了じゃん

>>607
俺も今ドクロさんと格闘中。
マジデAlt＋F4でとりあえず通常通り起動できた。
しかしセキュリティソフトは起動できないし
OSも再インストールできない・・・。
さらにスタートメニューからの再起動も不可。

>>587
設定次第
ｘｐよりある意味安全

>>608
Alt+F4マジで出来たのかｗ　
そりゃ悪かった>>605。

というか、それってドクロ消した後結局対応できなくない？

アプリが殆ど起動しない。けっこう手ごわいｳｲﾙｽだ。
ってかよく正体も分かっていないっていうｗ
でも少なくとも各ｳｲﾙｽ対策ソフトが対応する前にかかったな・・・

板違いな投稿は止めてください。

コンピュータウィルスの話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。

タスクマネージャーは管理者によって使用不可にされています
ってメッセージが出て使えないんだけど

>>613
トロイに感染して、PCのっとられている可能性大。

以上、痛い話ばかりのスレでした。

>>613
>>469さんみたいな偽物みたいな警告もでてます
Your computer is infected,,,,

あと
『実行するには、アプリケーションをインストールする必要があります。
最初にこのアプリケーションをインストールした場所から、セットアップを実行してください。』
ってウィンドウがでてる。

あまりＰＣ詳しくない者です。
じつは2月にスパイウェアというものにやられ、
リカバリという作業をしました。で、XPというものも消え、
私のＰＣはWindows98というものになってしまいました。
それ以来、ワードやエクセルも不可能、Yahoo!Messengerも
インストール不可能・・・ＸＰというソフトを入れればいいと
言われたけど、いくらくらいするんでしょうか？
ネットでしらべたらＸＰもいろいろ種類があるようだけど、
英文字ばかりでさっぱりわからないです・・・

>>617
スレ違い、こっちでやれ

パソコン初心者＠2ch掲示板
http://pc7.2ch.net/pcqa/

タイムあぼーん

web.links4all.biz
に勝手につなごうとするトロイが撲滅できません。

なにかよい対処法をご存じないでしょうか。

今日起きたパソコンが「ウーイン」といきなりついて「プツン」とすぐに消える…この動作が止まらない。。。コンセント抜いたが無駄…パソコンくわしいかた直し方教えてください。

>>621
故障です。
要修理。
ウイルス関係なし。

返事ありがとお（　^ω^）どのくらい費用かかりますかね？

最低7万は覚悟。
つうか、買い換えたほうが良いかも知れんぜ。

ウィルスに感染してシステムの画像が亀田になってしまいました。
直すにはどうしたらいいですか？

修理
最低7万かかる

War against 2cher goblins.2ちゃんねらー匿名の小悪魔との戦い
http://www.youtube.com/watch?v=PmCEI0VUY18

2ちゃんねるの諸君へ:To you of 2ch.
http://www.youtube.com/watch?v=p8diDrQoZcQ

だからさ、1CD linuxでネットすればウイルスなんか感染しないぞ。
みんなどうせエロサイトみて感染してるんだろ？

ノー�d付きでエロサイト徘徊しまくってるけど特に警告もない。

山田オルタだろどうせ

Ｐ２Ｐで映画ＤＬしてたんだ。
そしたら、勝手に再起動して、起動したら
ドクロマークがぽつんと･･･。

言う事聞かなくなったよ。もう買い替える以外、打つ手はないのかな？

マジレスお願い。

>>631
メーカーサポに出してBIOS修復

Alt+F4で何とかIEできるようになった。

なーんにもできね('A`)
初期化以外、方法ないんだね。

初期化の方法調べてきまふ。

>>633
外付けで他のPCからスキャンかけるってのは？
どの程度それで回復できるかはわからんが

>>634
PC初心者だからワカンネ^^;
ただ、昨日P2Pで漫画をDLしていたんだけど、exeファイルが１つ混じっていて
クリックしちゃったの。
自業自得･･･('A`)

>>635
結構厄介なウイルスらしいから・・
>>603-608

いまだにこんな馬鹿がひっきり無しに現れるんだなーと思うと、
P2Pなんて犯罪行為はほんとおっかないと思うわｗｗｗ

>>637
うかつに.exeを実行する事にも問題ありかと
P2P以外にもデータ入手手段はいくらでもあるのだから
メールでもサイトからのDLでもね

どうせコボスやってたんだろ。
何の知識もないゴミクズの分際でP2Pをやるなんぞ10年早いわ。

リカバリしようと試みたんだけど
シリアルナンバーはわからないし、パスワードその他諸々わかんね。
リカバリーすると、IEの接続の設定もしなきゃいけないの？

てか、正常に電源を切る事すらできないんだが･･･

また国内代理店がNOD32の脆弱性に関して、酷い対応をしているようです。
日本語版は放置だそうです。
http://pc8.2ch.net/test/read.cgi/sec/1164678907/566

>ttp://secunia.com/advisories/19054/
>セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど
>日本語版はVer2.50.42のまま平気で売られてる。
>キヤノンに問い合わせても、セキュリティリスクが少ないからと言って
>日本語版は更新されずに放置のまま。



※他にも国内代理店が発表していないNOD32の脆弱性情報のごく一部。
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1649
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0951
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3212
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2903
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0062

俺もドクロウイルスかかったわｗ
終了できないし、起動するたんびにドクロちゃん出てくるしｗ
でも俺の場合色んなアプリ、ノートン先生使えるんだよな、なんでだろ
感染経路はシェアで漫画落としたときに偽装されたexeを踏んでしまった。
馬鹿だったよｗｗやっぱウイルスソフトが対策してくれるまで待つしかないかな

>>641
同じ代理店で扱っているOutpost-Proも酷い状態だよ。
本家（英語版）がVer4.0なのに、日本語版はまだVer2.7というモノ凄さ。

俺もドクロにかかった
Alt+F4で助かったが、何もできねぇ・・・
やっぱクリーンインストールしかねぇのか？

ウイルスごときで騒ぐ奴らって何なの

自分は、大丈夫！と思っている人。

ドクロなぁ、なんかタスクマネージャーで見たら
uidate.exeが怪しいとかなんちゃら・・

>>647
それ実行したらドクロマーク出たｗｗ
system32にはいってんな

俺も漫画DLして、exe踏んじゃったよ。
ソフトが何も使えないから、困った困った。

今、右クリでCドライブをスキャンしているんだが
出てこなかったら･･･。

正常終了できないから、ウィルスでやられる前にPCぬっこわれそう。

>>631


ドクロウイルスってＤＬだけでなるのか？
exe起動したらなるんだとおもってたんだが・・。

>>649
ノートンで反応しなかったよorz
>>647のuidate.exeも消せない・・・
セーフモードで偶然消せたけど自動生成されるしﾓｳﾀﾞﾒﾎﾟ

ちなみにノートンは2007
更新してた最新バージョンですorz

>>651
俺もでしたorz

正直、リカバリやった事ないからできんのよねｗ

uidate.exeをZIPでうｐ希望

http://www.seospy.net/src/up0365.zip
とりあえず今確認できたものをうｐ。
もう一度ウイルスをDLしようとしたんだが
ハッシュが見つからね、キャッシュも消してしまったし。
がんばって探してくる。

>>655
ｻﾝｸｽ！

板違いな投稿は止めてください。

コンピュータウィルスの話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。

俺もドクロ感染して先日リカバリした所だ
直せるのか？アレ

ドクロ状態でリカバリできるの？
リカバリCD突っ込んで起動しても、ドクロちゃん出て無理なんだけど

>>655
ttp://www.virustotal.com/vt/en/resultadox?0eaa5d42290442a7dad83e385403f42d

マカフィー使ってる漏れはどうすればorz

これがウイルス本体：悪用厳禁　DLkey=dokuro
http://2chshare.net/mini/files/2chshare-mini_0081.zip.html
ぱっと見た感じjpgファイルだけど実はexe
実行した後少しの時間潜伏して再起動→ドクロ
その後>>655のファイルなどを展開 >>655は消しました。

ドクロスキャンってソフトがあるけど
ttp://blog.livedoor.jp/hpg/archives/50061471.html

というかAntiVir（無料）で未解凍の状態で手動スキャンしたら普通に検出したｗ
金払ってノートンとか使ってる奴アホスｗｗｗｗｗｗ
しかも>>662のファイル、AntiVirが検出して見れなかったけどWinRARで見たら普通に〜.jpg.exeって
書いてあるし。絶対踏まねぇｗｗｗｗ

>>663
それは別物じゃね？
それにしてもノートンは脳豚か

jpgだと思った人は「登録されてる拡張子は表示しない」
を有効にしてたんだろうな、悪い事言わないから無効にしとこうぜ

拡張子を表示させてない奴なんているのか。一体どんな利点があるんだ

http://www.freedownloadscenter.com/Authors/WinSoftware.html
ここのソフトみんな踏んでくれ

それはそれで、ReadmeXE.txt で自爆するんだろうな。

セキュリティ板にて見つけた

回復コンソールで立ち上げてc:\windows\system32\kernel32.dllを修復、
c:\windows\system32\uidate.exeを削除して、ログオフしてセーフモードで
再起動してシステムの復元を行って感染前の日付を復元。

これで直ったヤツいる？

>>668
そんなこと言われたら踏めねえよ

てかセキュ板でやれよ。

で、>>668はなんなんだｗ

>>670
そもそも再起動なんてできないんだよ。

uidate.exe消せたらできるんじゃね？

>>675
実行済み

uidate.exe削除→復元　　のコンボは？

電源切って、WinXPのインストールCDをCD/DVDドライブに突っ込んで、
そっから起動して回復コンソール起動ってできない？
BIOSまでのっとられてしまうウイルスなの？

>>677
それを実行済みって事じゃないの？

>>679
実行済みって

uidate.exe削除→再起動→復元　のこといってんじゃないのか。

uidate.exe削除→再起動できねー。

>>678
BIOSの読み込み中にドクロが出てきたら、マザボ交換するしか・・・

つーかとっととウィルス対策ソフトが何とかしてくれないと・・・。
スキャンしても検出されないのはいたいな。

ってか外国でも流行ってるのかな？

>>684
AntiVirが検出できたんだから。日本で売ってないのに
まぁAntiVirは一応NOD32と並んで世界一の検出力だからね
既知のウイルスに対しても、未知のウイルスに対しても。
未知のウイルスでも半分以上は検出できるからね、外国で流行ってるかどうかは知らない

>>685
なんで未知のを検出できるわけ？

俺、ドクロマークは出るし、再起動、終了もできねーけど
ウイルス対策ソフト、アプリ、レジストリ起動できるぞ？
俺の場合ウイルス踏んでハッと気がついてすぐにタスクマネージャー
から怪しい実行ファイル終了させたからかな？それでも感染はしてるけど・・・

>>662
AVGだと、解凍すると"Warning Hidden extension.exe"と反応。
一応検体送っときました。

>>686
ヒューリスティックスキャンと言う言葉で調べるがよい。
怪しげな振る舞いを行うプロセスを悪者と叩き斬るのだ。

>>687
この前感染してｸﾘｰﾝｲﾝｽｺしたけどまだアンチウイルスソフトは対策してないのかよ

有料が無料に負けるとか・・（笑）

>>689
なるほど。
それってつまりウイルス混入してないものにも反応する可能性があるってことだよね？

まぁウイルスにかかるよか１００倍マシだが・・・。

>>690
対策してないアンチウイルスはユーザーに恵まれてないな。>>688みたいなユーザーがいれば
ソフトも成長するんだけど。でもあのノートンも反応しないウイルスにあのAVGが反応するとはｗ

>>693
「あの」ノートン
「あの」AVG

この二つの「あの」の持つ意味合いの違いに笑える

検体提出ってなんか検便提出を思いだすんよ。

>>695
俺は「死亡解剖」・・・

ノートン先生、私、信じてましたのに・・・
バスターとかの方が軽いけど、抗ウイルス能力
に惹かれてわざわざ先生にしたのに・・

>>697
なんかノートンスレだと
先生はこのところダイエットに夢中らしいから

>>698
確かにすごい重さだったからなぁ・・・って誰がうまいこと言えと（ｒｙ

返信来た。
もうひとつの検体と同時に送ったので、>662 のことか、もうひとつの方のかﾜｶﾗﾝけど、

Thank you for your email.

The submitted file was added to the AVG Anti-virus detection as: Trojan Agent.
We appreciate your cooperation. We recommend that you keep up-to-date your
AVG virus definitions database.


If you need further assistance please don't hesitate contacting us.

ｽﾚﾁなので巣に帰ります。ﾉｼ

>>700
thx&乙

>>641>>643
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　_, ._
NOD32の代販店は、ユーザーを馬鹿にしまくっているんだな。( ﾟдﾟ )
ひどい殿様商売としか・・・・・。

>>641>>643
>>702
この評価結果を見れば、
そんなクソ代理店に金を払う必要なんかなくて、
フリーソフトで十分と思われ。

業界で1番で権威の高い組織によるテスト調査
『ウィルス　総合検出率順位』
ttp://www.av-comparatives.org/seiten/ergebnisse_2006_08.php
01位 AntiVirusKit (AVK)　　　 99,68%
02位 AntiVir PE Premium　　　99,51%
・
・
・
06位 NOD32 Anti-Virus　　　　98,61%

------------------------------------
ttp://www.av-comparatives.org/seiten/ergebnisse_2006_11.php
↑のプロアクティブ性能テスト結果を元にした、
一部製品の性能・価格比較（2006年11月現在）

AntiVir PersonalEdition（PE Premiumと検出力は同じ）
　価格：無料
　総合検出率　　　　　 ：99,51%
　プロアクティブ検出率：53%

NOD32 Anti-Virus
　価格：4200円
　総合検出率　 　　　　　　　：98,61%
　プロアクティブ性能検出率：53%

　　　　　　　　　　　　　　　　　　 ,. -‐‐- ,._
　　　　　　　　 　 　 　 　　 　 , '´　 　,　 ,､ ヽ
　　　　　　　　　 　 　　　　　/　 　 , '　ノ=〈_'
　　　　　　　　　 　　　 　　 ヾ､__　,'　/ " rｧ'
　　　 　＿ヽ､＿_　　　 　 　　ヽ__,{　,'　　 〉　　　　ブーーーン♪
　　　　三　⊆ヽヽ｀¬‐─ｰ-く.　　Vﾄ/￣　　　　　　　　　ブーーーン♪
　　　　　　￣`く_ノ　　　　　　 ）ヽ､ `＼
　　　　　　　　　｀ｰ──ｧ─＜__　　}ヽﾉ
　　　　　　　　　　　＿／⌒ヽ　ヽ￣　}
　　　　　　　　　_＜／　　　　!　 l　　 ;
　　　　 　 ,.　'´　／ 　　　　　i　 ｌ　　,'
　　　　 ／　　／　　　　　　　i　 i　 .;'
　　 　 ゝ＼／ 　　 　 　 　 　i　 i　 ,l
　　　　　>'　　　　　　　　　　i　 i　/,!
　　　,. く　　　　　　　　　　 ,'　 ヽ//i
　　,く　　ヽ 　　　　　　　　/　　　/ .!
　　＼ﾞ>、　 ＼ 　 　 　 　 ＼　 /　 ｌ
　　／　 ,ゝ､ 　 ヽ､　　　　　 ` '　 　!
f{´　, '´　｀ヾ､ヽ､　 ｀ …- ､.. ＿＿_l
} '‐v　　　　　　｀ ｀`　- ､.. ＿＿＿_{
{ '`,'　　　　　　　　　　　　　　 |　 {
ヽ_j.　　　　　　　　　　　　　　 j 　 ､
　　　　　　　　　　　　　　　　 {｀ｰ=ゝ､_
　　　　　　　　　　　　　　　　 ｀＞ｰ‐‐‐'

NOD32英語版を日本語版win XPで使うことはできないのかな。
英語表示の問題だけですむならええんだけど。

タスクマネージャにuidate.exeってのがあるんだけど
消せねーんだよおおおおおおおおおおお！！

【レス抽出】
対象スレ： ウィルスに感染して(´･ω･`)ショボボーン
キーワード： uidate.exe


647 名前：名無しさん[sage] 投稿日：2006/12/09(土) 12:28:30 0
ドクロなぁ、なんかタスクマネージャーで見たら
uidate.exeが怪しいとかなんちゃら・・

651 名前：名無しさん[sage] 投稿日：2006/12/09(土) 17:59:29 0
>>649
ノートンで反応しなかったよorz
>>647のuidate.exeも消せない・・・
セーフモードで偶然消せたけど自動生成されるしﾓｳﾀﾞﾒﾎﾟ

654 名前：名無しさん[sage] 投稿日：2006/12/09(土) 18:13:35 0
uidate.exeをZIPでうｐ希望

670 名前：名無しさん[sage] 投稿日：2006/12/09(土) 22:39:52 0
セキュリティ板にて見つけた

回復コンソールで立ち上げてc:\windows\system32\kernel32.dllを修復、
c:\windows\system32\uidate.exeを削除して、ログオフしてセーフモードで
再起動してシステムの復元を行って感染前の日付を復元。

これで直ったヤツいる？

675 名前：名無しさん[sage] 投稿日：2006/12/09(土) 23:03:36 0
uidate.exe消せたらできるんじゃね？

677 名前：名無しさん[sage] 投稿日：2006/12/09(土) 23:10:17 0
uidate.exe削除→復元　　のコンボは？

680 名前：名無しさん[sage] 投稿日：2006/12/09(土) 23:13:19 0
>>679
実行済みって

uidate.exe削除→再起動→復元　のこといってんじゃないのか。

681 名前：名無しさん[sage] 投稿日：2006/12/09(土) 23:14:42 0
uidate.exe削除→再起動できねー。

706 名前：名無しさん[sage] 投稿日：2006/12/10(日) 00:37:40 0
タスクマネージャにuidate.exeってのがあるんだけど
消せねーんだよおおおおおおおおおおお！！




抽出レス数：9

ググってみた　「uidate.exe」

ウェブ

もしかして: update.exe


全てのキーワードを含むは、見つかりませんでした。

uidate.exeに該当するページが見つかりませんでした。

そして誰も直らなかった

>>702
気になるんなら64bit版Ver2.51.26使えばいいだろ。

>>711
それはそれで気になるわ雑音よ。
32bitOSに64bit版を入れて使うと、予期せぬ不具合が起きる可能性もあるし、
サポート対象外の使い方になるだろうしな。


>※OSと微妙に相性が合わなくて発生した過去のトラブル例
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

※OSと微妙に相性が合わなくて発生した過去の別なトラブルを
　　伝えるあるNOD32ユーザーの投稿

http://pc8.2ch.net/test/read.cgi/sec/1112351342/482
>482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp　[sage]　投稿日：2005/04/25(月) 10:45:08
>連絡事項
>
>NOD32をWindows Server 2003　で使っているユーザーへ
>現在sp1をあてると通信不能となり最悪な状況下だと、リブートの繰り返しとなりますから注意してください。
>
>開発元で、現在対策バージョンを作成中とのことです。
>
>リブートの繰り返しとなった場合の処置
>sp1を削除すると正常な状況となります、起動後直ぐにリブートされますから通常起動では削除が困難です。
>セーフモード＋コマンドプロンプトを選択して起動し、コマンドプロントからエクスプローラを起動するとタスクバーが
>現れますので、コントロールパネル・アプリケーションの追加と削除を選びsp1を削除してください。
>
>尚、エクスプローラはコマンドプロンプトで「explorer.exe」と打ち込むと起動されます。

http://pc7.2ch.net/test/read.cgi/pcqa/1150380799/19

>>711-713
雑音の自演

話題のドクロウイルス被害者に朗報！！

名前：668[sage] 投稿日：2006/12/10(日) 13:22:32
アダ被のフォーラムで情報を求めてみた結果、foo氏が駆除方法を発見しました。(fooさんに感謝！
http://forum.higaitaisaku.com/viewtopic.php?p=10082#10082

追伸
名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/12/10(日) 13:31:55
>>690の駆除方法はあくまでfoo氏のPC環境で行ったものなのでそこんところはよろしく。
と。

>>716
初心者の俺にはサッパリだった･･･。

そのうちアンチウイルスソフトが対応してくれるだろうから、確かな
ところから入手したファイル以外は実行しないようにしなせえ。

>>719
だな
今のところまだ人柱段階だ

まぁベクターから落としたファイルがウイルスだったってこともあるからほとんどのファイルは実行できなくなるがな
マクドナルドの景品かなんかにもウイルスが入ってたとかもあったし

>>719
> そのうちアンチウイルスソフトが対応してくれるだろうから

↑でもこれってもしかして「感染防止駆除パッチ」とかだったりして

感染発病したら、ほとんどのコマンド受け付けないしな〜・・・
どうやって駆除・回復するんだろう・・・

FDD使えるのかな？
でも俺もってないから、もし修復に必要なら買いにいかなと・・・

CD/DVDドライブから起動できるようにBIOS設定しなされ。

アバストﾀﾝﾊｧﾊｧ

結局ヒューリスティックスキャンが機能したかどうかの違いだろ
AntiVir Freeも初期設定じゃヒューリスティックはオンになってないから自分でしなきゃな
NOD32の初期設定からオンになってるのかしらないけど

俺のノートン先生・・・せっかくニューバージョンに更新したのに
お年を召されてボケてしまわれたのか
ご飯をポロポロ食べこぼすことが多くなってしまって・・・
今回もちゃんと食べてもらえなかった・・・・

ドクロちゃん「取りこぼしが多い先生だーいすき」

最近ダイエットに成功？した先生「先生はバベルちゃんのほうが好きなんだな」

無理なダイエットは体に毒ってことだ
抵抗力低下して、すぐに感染症を起こしてしまう

NIS2008はリバウンド太りしたりなんかしてｗｗ

ドクロちゃん「ダイエットに成功?した先生す・て・き・」

DMON　アーカイブ　http://2chshare.net/mini/files/2chshare-mini_0081.zip_erTtqYqYUtR9mj5BUY85/2chshare-mini_0081.zip　ウイルスの可能性 : NewHeur_PE ウイルス　削除済み

IMON　アーカイブ　http://2chshare.net/mini/files/2chshare-mini_0081.zip_erTtqYqYUtR9mj5BUY85/2chshare-mini_0081.zip　ウイルスの可能性 : NewHeur_PE ウイルス　切断されました

AMON　ファイル　2chshare-mini_0081\000.jpg.exe　ウイルスの可能性 : NewHeur_PE ウイルス　隔離済 - 削除済み　アプリケーションの新規ファイル作成時にイベントが発生しました　ファイルは隔離されました

>>711>>715=NOD32信者の雑音
>>712>>713＝NOD32の正しい情報

自演。。

ドクロウィルスに感染してる人に聞きたいんだけど
電源のON/OFFはどうしてる？(´・ω・`)

俺の場合、ノートだから起動ボタンの長押ししてるんだよ。
そのうち壊れそう。

もうみんなリカバリしたのかな？

け・・けしからん！！うつるじゃないか！！！

>>736
ttp://blog.livedoor.jp/hpg

Macはウィルスは大丈夫

変なCMのやつか。

ｴﾛならWin

XPのインストールしようと思って、CDから起動。
途中まで行って死んだ。
インストール可能なハードディスクが見つかりません…
これは…
初期化しかないのか？
このウィルスマジで最強。
おそらく外付けにしても無理。
だって、ハードディスクとして認識しないんだもん。
ドクロが画面に出ている状態で、どんどん被害は広がっていく模様。
何度も起動して、その画面を見ていたのがいけなかったらしい。
感染したらとりあえず、すぐに電源を切ることをおすすめする。
正しい対処法が出るのをそのまま待つべし。

>>742
ウイルスバスターのHPでドクロウイルスって検索かけると出てくるが、
それの対処方法やってもなおんないの？

上書きインスコなんじゃない

数日ネット繋いでなかったので、ざっとログ読んでみたつもりだが
流れに乗れてなかったらすまん

新ドクロウイルス、いまだに感染源は不明で
アンチウイルスはヒューリスティック以外どれも対応してないの？

感染源・・・P2Pで落としたexe起動

山田ヲチスレみてるとマヌケが多くて面白い

ウイルスやられたんでＨＤＤをバイオスからフォーマットしたいんだけど、何かいいツールありませんか？
ウインドウズでフォーマットだとなんか不安｡

>>748
ローレベルフォーマットしてから、論理フォーマットでもすれば？

>>749

ローレベルフォーマットって、長い時間かかる上に失敗するとＨＤＤ壊れちゃうって聞いてるんで、
なんかちょっと抵抗あります｡古いシステムコマンダー持ち出してフォーマットしてみたんだけど、
なんかウィンドウズのフォーマットと変わってなさそう｡

新しいの買えよ、HDDは基本的に使い捨て。

いまはウイルスよりもこいつに注意！
http://www.enpitu.ne.jp/usr4/bin/day?id=41506&pg=20061213

何がしたいのかわからんが、物理フォーマットでないなら、同じなのではないの？
Knoppixのqtpartedでフォーマットするとか？
Knoppixのqtpartedでlinuxのフォーマットして、またntfsでフォーマットするとか？
ピントはずれならすまぬ。

おいおまいら
どうやったらウイルスってもんに感染するんだ？
教えてくれ
漏れはいままで一度もウイルスに感染した事はない
アンチソフトは入れていない

>>754
ヒント：P2P

>>754

もしかするとオマエが勝手にそう思ってるだけで、
実は感染していることもありうるぞ｡

感染してもた・・・
いつもなら踏まない実行ファイルを踏んでもた・・・

ウイルスバスターが「ネットワーク機器が競合･･･」とか言って起動しなくなったんだが何のウイルスだ？

ウイルスバスター、アンチウイルスでも検出しないんだが。
せめて名前だけでも知ってる人おらん？

感染しても気にしなければ問題なくね？

>>757
ファイルをうｐしてくれれば検証してくれる奴が現れると思うが・・・。

>>757
zipにﾊﾟｽ付けないで検体うｐ。
DLKは入れてな。
ttp://2chshare.net/mini/

>>757
カスペのオンラインスキャンでもやったら？
ttp://www.kaspersky.co.jp/scanforvirus/

ZIPをスキャンしてなにもなく そのまま解凍してTXTを開いたらメディアプレイヤーの画面になって再起動とゆうより強制終了→起動を繰り返すのだがなんでかわかります？

.TXT.exeだったって言うオチじゃないよな？

いや再生テキストって書いてあったからまちがいないはずTXTにもウイルスあるの？

テキストファイルは仕様上ウイルスは仕掛けられないハズだが
txt　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
なら別だけど

>>764
拡張子表示するようにしているのか？
そのうえでの「.TXT」か？

普通に考えて.txtファイルクリックしたら、WMPが立ち上がること自体異常だろ？

とりあえず、いくつかオンラインスキャンかけてみれば？　ファイル指定してかけれるのもあるし。
一つのアンチウイルスソフトだけで全部のウイルスに対応できるわけじゃないから。
特に圧縮ファイルに対してはね。

スキャンかけるにも起動直後にプレイヤー画面→強制終了だからなにもできないのさ　もう窓から放り投げるしかないかなー

>>767
なんだ？
新種ドクロのプレイヤー画面版か？

>>767
似たような症状の情報
ttp://pasokoma.jp/38/lg384184
ttp://chiebukuro.yahoo.co.jp/service/question_detail.php?queId=10146613
ttp://ratan.dyndns.info/1/bbs/wforum.cgi?no=2994&mode=allread

たぶん解決できました

システムの復元で解決

>>374
>>641
>>703
アンチウイルスNOD32最新バージョン2.7　評価レポート

ttp://ratan.dyndns.info/avast4/nod32-2-7.html
動作負荷は非常に軽いアンチウイルス対策製品ですが、
2007年度以降のフィッシング系トロイウイルスとは戦えない感がありそうです。
上記のパソコンウイルスによる被害は余り深刻な物では無いものの、
そろそろNOD32の検知エンジンは時代にそぐわないものになりつつあるのかもしれません。

検知出来ないトロイウイルスに対してはパターンファイルで対応していくとは思いますが、、、
一般ユーザー様を対象にした製品ではありません。
あくまでもユーザーアクセス権限管理がしっかりとした環境を想定としたアンチウイルス対策製品です。

最近のウイルスはウイルスソフト入れてても
無効にするウイルスが多くてやっとれんな
初めて昨日それにひっかかったけどもういろんなウイルスやトロイに引っかかっても
全部対処出来たけどこればかりはお手上げだったよリカバリした
中国系のサイト見てたんだがウイルスソフトをどうやったのか知らんが無効にされて
リアルタイム検索を出来なくしてむりやり感染した

中国は現実社会においても、ネット内においても、新種ウイルスの宝庫やねｗ

そのうえ、人間同様に性質が悪く、対処が難しいところまでよく似てるってか

流れに乗ってなくてｽﾏﾝが、新ドクロの検体がﾎｽｲです
>>732,733を落とし損ねてしまた
どなたかｱﾌﾟﾛﾀﾞかハッシュ晒して貰えないでしょーか

なんでほしいんだ？

コレクションとかそろそろｱﾝﾁｳｲﾙｽ対応始まったのかなあとか素人解析とか
感染源ファイルのハッシュ情報が見つからないんだよな・・・
検体持ってる人いたらお願いしまつ

ネットで語られている、NOD32とOutpost-Proを扱っている代理店の対応の話を、
ちょっと抜き出してみました。

#NOD32
>ttp://secunia.com/advisories/19054/
>セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど
>日本語版はVer2.50.42のまま平気で売られてる。
>キヤノンに問い合わせても、セキュリティリスクが少ないからと言って
>日本語版は更新されずに放置のまま。
>
>他にも代理店のサイトに書いていないNOD32の脆弱性情報のごく一部。
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1649
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0951
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3212
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2903
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0062


#Outpost-Pro
>同じ代理店で扱っているOutpost-Proも酷い状態だよ。
>本家（英語版）がVer4.0なのに、日本語版はまだVer2.7というモノ凄さ。
>
>前にNOD32をアンインストールすると、アプリケーションの追加と削除の項目の大半が消えてしまうという、
>凄まじい不具合を起こしたことがあるけど、それにしても日本語版のリリースは遅れすぎ。
>
>他のフリーソフトのPFWは本家の英語版がバージョンアップすると、
>一週間程度で日本語化パッチが出来ていたのに、フリーソフトにも劣るこの対応。

>>668
そこのドメイン、hostsファイルでブロックしてるから繋がらないｗ

>>673
ttp://www.siteadvisor.com/sites/freedownloadscenter.com?ref=safe&aff_id=0

参考まで

>>742
BIOS設定CDドライブ優先で再インスコ
初心者にはこれ以外に手だてがないかもね

会社のマシン、他の社員に使わせたらウイルスぶち込まれた。
故意にではないとは思うのだがEXEファイルにウイルスが感染しまくってた。
導入直後でノー�dの90日試用版をセットアップする前だったのでうっかりしていた。
どうしようもないのでネットワーク経由でウイルス駆除した。
そうしたらまともに起動できなくなった。
SafeModeで起動したらとりあえず動いた。
このときWindowsXPのシステム修復プログラムで正常に起動できるようになった。
まだウイルスが怖いけど、とりあえず業務で作成したデータをバックアップした。
HDリカバリなる便利な再セットアップ方法があったのでそれを行って無事復旧。
一番感心したのは、Windowsのシステム修復が俺の助けになったことかなw
再セットアップしてノー�dをセットアップして無事ウイルス撲滅できた。

その社員・・・かなり怒られたんだろうなぁ〜

デスクトップの背景が設定できなくなったんですけど、
これはウィルスに感染しているのでしょうか？

>>784
デスクトップで右クリ→プロパティにあるタブやデスクトップから背景変えれないのか？

ダメなら何日か前に復元してみれば？

>>７８５
直りました。ありがとうございます。

板違いな投稿は止めてください。

コンピュータウィルスの話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。

今朝、パソコンをつけたら画面が映らなくなりました NO INPUTとかPOWER DOWNみたいなのが出て、すぐまた真っ暗になりました＞＜ウィルスでしょうか？
治す方法が分かれば教えてください
ちなみにパソコンはVAIO(SONY)です

>>787が見えねーのか、携帯。

新種ウイルス”PE_FUJACKS.AI-O”への対応状況（2006/12/29現在）。

※Virustotal.comによるチェック結果（一部抜粋）。
ttp://www.virustotal.com/en/indexf.html

製品名　　　　バージョン　検出名
Sunbelt　　　　2.2.907.0　　VIPRE.Suspicious
Avast　　　　　4.7.892.0　　Win32:Delf-BCN
Authentium..　4.93.8...　　　Possibly a new variant of W32/new-malware!Maximus
F-Prot.　　　　3.16f.　　　　Possibly a new variant of W32/new-malware!Maximus
McAfee　　　　4926..　　　　W32/Fujacks.j
AntiVir..　　　　7.3.0.21　　　TR/Delphi.Downloader.Gen
BitDefender.　7.2...　　　　　Generic.Malware.SPBPkprng.45918718
Sophos　　　　4.13.0　　　　Mal/Packer
AVG...　　　　　386.　　　　　Win32/Delf.2.C
DrWeb..　　　　4.33　　　　　Win32.HLLP.Whboy
Kaspersky　　4.0.2.24.　　　Virus.Win32.Delf.ap
Panda　　　　　9.0.0.4..　　　Suspicious file
NOD32.　　　　1939..　　　　avariant of Win32/Fujacks

eTrust..　　　　23.73.98..　　未検出
Ewido　　　　　4.0　　　　　　未検出
Microsoft...　　1.1904..　　　未検出

※トレンドマイクロ、ウイルス「PE_FUJACKS」亜種の被害拡大を警告
ttp://internet.watch.impress.co.jp/cda/news/2006/12/27/14381.html

>>788
ウィルスじゃなくて壊れたみたいやね
BIOSさえ読み出していない感じ
電源コード外して
カバーをはずして
ボタン電池を外して
数時間放置orBIOSリセット
これで治らなかったら

【ﾏｼﾞﾚｽ】超初心者の質問に答えるスレ392【ｴｽﾊﾟｰ】

へどうぞ

>>790
それって、ウイルス定義パターンのアップデート日が省略して投稿しているんだな。

・早いグループ
　Avast　　　　　　　　　12.21.2006
　Authentium　　　　　 12.22.2006
　F-Prot　　　　　　　　12.22.2006

・遅いグループ
　NOD32v2　　　　　　　12.26.2006
　　　・
　　　・
　　　・
　その他多数

板違いな投稿は止めてください。

コンピュータウィルスの話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。

つhttp://www4.point.ne.jp/moukarimaxtuse/

板違いな投稿は止めてください。

コンピュータウィルスの話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。

>>795
お前が出せよ馬鹿ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

板違いな投稿は止めてください。

セキュリティ製品の話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。
自分の不始末は自分で責任を果たしてください。

もうすぐ800になるようなスレに・・・？

何かと持つスレー。
元気元気なのですぅ。

800

カスペルスキーとnod32ならどんなウィルスでも大丈夫

>>797
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

ｶﾍﾟとnod32でも山田亜種はｽｺｰﾝて通すな

2ｹﾞｯﾄ

51 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/23(火) 07:51:21

■有害なマルウェア警報■

1月23日時点では検出できるセキュリティソフトが少ない悪質Rootkitが出現しました。
”NOD32”のように、現時点では検出不能な製品をお使いのユーザーは特に注意して下さい。

・マイクロソフトWindows Defender検出名：VirTool:WinNT/FURootkit.F
・BitDefender検出名：Trojan.Rootkit.Agent.AE
・kaspersky検出名：Rootkit.Win32.Agent.ab


（ソース：検出可能なセキュリティソフト一覧）
http://www.virustotal.com/vt/en/resultadox?8b0a57dcc040a10869f6791de1f7ad2b


52 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/01/23(火) 15:16:09
>>51
いまリンクが駄目なんで証拠SS画像うｐした。
http://vista.o0o0.jp/img/vi6953276258.jpg

板違いな投稿は止めてください。

セキュリティ製品の話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。
自分の不始末は自分で処理してください。

>>805
また"NOD32"などで、まだ検出できないウイルスが出現した('A`)
ちゃんと検出できている製品もあるのに。

代表的な検出名：PoisonIvy.j（バックドアの一種）
http://vista.o0o0.jp/img/vi6966723460.jpg
http://www.virustotal.com/

板違いな投稿は止めてください。

セキュリティ製品の話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。

>>808
おまえが依頼を出せよチンカスｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

　　　 　　　　　　　_, ._
　　　　　　　　　（ ・ω・）　　　　.　　.
　　　　　　　　　○=｛=｝〇, ; .'´　｀. ﾞ ;　｀
　 　　　　　　　　|:::::::::＼,.'.;´," :´,´'　. ﾞ　.｀　.
.,,.,.,,,.,.,,,.,.,,,.,.,,,.,.,,,.,し,,.,.,`（.＠）ｗｗｗｗｗｗｗｗｗ

板違いな投稿は止めてください。

セキュリティ製品の話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。
自分の不始末は自分で処理してください。

いやなこった
削除依頼も自分でだせないようなチキンちゃん( ＾ω＾)

自己紹介乙。

リアルにウィルスに感染して病院に行ってきた
つらい

画面に爺の顔が出てきてuzeeeeeeeeeeeee

ウィルスバスターでウィルス発見されましたが、自動処理されず手動でウィルス駆除を行っています。
「対応方法」には「インストールCDで起動＞該当ファイルを削除」とありますが、
PC付属品にはインストールCDなるものはありません。リカバリディスクで起動しても、
修復メニューは表示されません。
インストールCDの入手方法、作成方法を教えてください。
またnLiteでインストールCDを作成するには、もとになるインストールCDが必要なのでしょうか？

>>816

>インストールCDの入手方法、作成方法を教えてください。
付属品なので、製品版を購入するしかない

>nLiteでインストールCDを作成するには、もとになるインストールCDが必要なのでしょうか？
必要

※ウイルス注意！！！！※

二週間ほどの内に、七連続でNOD32などが検出できないウイルス出現しました。
でもフリー製品などで検出できている製品はありますから、心配な人はそれらを一時的に使うと良いかもです。


AntiVir検出名：DR/Shelled.Gen
http://vista.crap.jp/img/vi7105970830.jpg
http://www.virustotal.com/

■ウイルス警報■

また短期間の内に、約十連続でNOD32などが検出できないウイルスが出ました。
ただ今回は多数のフリー製品やKaspersky系の他に、ウイルスバスターなどの超メジャーな製品は対応できています。
NOD32などを使われている方は、検出できないウイルスが短期間で多く発見されているので、
製品の性能を過信せずにご注意して下さい。

ウイルスバスター検出名：novirus:Packed/NSPM
http://vista.jeez.jp/img/vi7154559065.jpg
http://www.virustotal.com/


参考）
>NOD32アンチウィルス Part42
>
>539 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/02/13(火) 18:32:43
>カスペとウイルスバスターのオンラインスキャンで、それぞれBackdoor.Win32.Agent.agv、
>BKDR_GENERICと判定された２つのファイルにNOD32が無反応なんですが、どこに報告
>すれば良いですか？

参考）
>566 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/02/15(木) 09:56:34
>F-Secure 6.70.13030.0 02.14.2007 Trojan-Proxy.Win32.Delf.ce
>Ikarus T3.1.0.31 02.14.2007 Email-Worm.Win32.Bagle.BR
>Kaspersky 4.0.2.24 02.15.2007 Trojan-Proxy.Win32.Delf.ce
>
>ttp://www.virustotal.com/vt/en/resultadof?ecc88a81e16a9d6f739b4f4eb430b04c
>
>567 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/02/15(木) 10:00:07
>またNODはヌルーですか

最近、よくwhen save nowというページが勝手に出てくるんですが
ウィルスですか？おしえてください

現在たくわえるとき、　らしい・・・

アドウェアー
ウィルスの中でも完全駆除は難しい部類
再インスコがお薦め

>>819
またNOD32等で検出できないウイルスが出ているね。
気を付けるにこしたことがない。


マイクロソフトの検出名：TrojanDownloader:Win32.Agent.FZ
http://vista.crap.jp/img/vi7180030368.jpg
http://www.virustotal.com/

一番ウイルス検出が優秀なのってあるのかねぇ

そんなのがあったら誰も感染なんぞしないわけで

板違いな投稿は止めてください。

セキュリティ製品の話題はセキュリティ板へ書いてください。

セキュリティ板
http://pc8.2ch.net/sec/


>>1はスレッド削除依頼を出してください。
自分の不始末は自分で処理してください。

asldplas


;eqwerf



sdas:das;



qe;qe;qwe



asd:asd;as



weqwl



sdasdlas:


qwe;



adas;darwq

マカフィーでチェックしたら、『Generic PUP.h』というウイルスが検出されました。

削除しようにも、「削除できません」となってしまいます。

ググったのですが、英語ページしか引っかからず、どのようなウイルスなのかの
情報も得られません。

どうしたらいいですか？

リカバリ

■ノートンウイルス■
Norton AntiVirus、Wikiをウイルスと誤認して全削除
ttp://gigazine.net/index.php?/news/comments/20070303_norton_delete_tiddlywiki/

マカフェーでチェックしたら

検出の種類　怪しいプログラム

検出名　cookie-Overture

と出てきます
チェックするたびに
cookie-××××とでてきます
これはウィルス感染しているのでしょうか？
OSをクリーンインストールした後も出てきます

リカバリすらも出来ない…
ディスクアクセスセンス操作失敗とか出て何も出来ない
再起動もセーフモードも反応しなくなったよ…寿命かな？

>>832
フォーマットしたか？それもダメなら低レベルフォーマット

TROJ_Generic.ADV
ってやつに感染してたんだが、どうすりゃいいんだこれ。

>834
ウィルスバスターだったらたぶん誤警告。
更新してからリトライしてみれ。

6年前に購入したノーパソ(XP)なんですが、度重なるウィルス感染で等々インターネットエクスプローラは起動できなくなるし、砂時計が表示されっぱなしだし、終了ボタン押しても落とせません…。どうしたらいいんでしょうかorz

>>836
PC使うのを止めればいいと思います

どうやって元に戻せばいいか教えて下さい。またネットとか使える様になるでしょうか｡

>>838
手っ取り早いのがクリーンインストールだと思うんですけど・・・。

>>834
私も同じウィルスがついてますね。
薄気味悪くて削除しようとプロセスで怪しいのを止めて削除しようとしても使われてるので削除できないってでるし、セーフモードで削除しようとするとファイル自体が隠れて削除もできないんですが、これは本当にバスターの誤作動ででしょうか？
同フォルダ内にある削除できるものを削除しても再起動すると復元されるし、パソコン初心者なのでつたない文章で申し訳ない。
できることなら怪しいものは削除したいのでどうか意見をもらいたいです。

糞な携帯どもはちゃんとセキュ板へ行けよ。
たまたま目に付いたからって、脊髄反射で書き込むな！

クリーンインストールって？

簡単に言えば初期化。
システムをキレイキレイするの。

(´･ω･`)ショボボーン

変な物残っててもキモイやんか
クリーンスンストが一番だよ
残りカス探してる時間にクリーンができてしま馬
データーはバックアップ出来るだろ？

http://www.google.co.jp/search?hl=ja&q=%E3%82%B9%E3%83%A9%E3%82%A4%E3%83%A0%E3%80%80%E5%90%88%E4%BD%93&btnI=I%27m+Feeling+Lucky&lr=
なにこれは

初期化はどうやるんですか？OSはXPです

マイクロソフトのアンチウイルスソフト、Outlookのメールを間違って全削除
http://gigazine.net/index.php?/news/comments/20070309_liveonecare/

なんだか、NOD32と同じようなトラブルをWindows Live OneCareも起こしちゃっているみたいですね。
ユーザーの人は注意を。
>NOD32　スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html


>NOD32　主なトラブル履歴
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

どっちがウイルスなのやら・・・

色々検索しててこのスレにたどり着いた。
ドクロウィルスに感染してると表示されるDLLがあるんだが、
特にここに書かれているような実害はない。電源も切れるしドクロの
画面も出ない。今のところ全く実害はない。
nyもshareもやらないのでどうやって感染したかは全く不明。

SAFEモードでこのDLLファイルを消したら何も出なくなった。
元々のWindowsのシステムファイルではない模様。
ウィルスバスターの誤爆なのかも知れんが、検体として保存して
あるので誰か欲しい人がいたら言ってくれ。

セキュリティ板の鑑定スレにでも池

検体のつもりでもウイルス疑惑のあるファイル所持はまずいんじゃないの？

まあそうなんだけど、上の方で誰か欲しがってるようなこと書いてたから。
拡張子を替えて保存してあるだけだから発動はしないと思うけど。

ドクロは年末に流行ってたんじゃないか？
.jpg.exeって偽装でアニメ板で感染しまくり
でカスペはすぐに対応してて
ノー豚や大所は数日遅れてしまった為流行った
修復方法は確定されたのか？途中で興味なくなって確認してない

ttp://www.seospy.net/src/up1963.zip
あげといたから、まあてきとーに。

1964だったorz

あげ

http://zaraba.qp.land.to/up/src/1177550791475.jpg
↑これなに？

ヒントがでかけで出ない

sage

っつうっかあ

じゅゆうっしょおうっで
っかｋっきっこめなあｙっよおおお

変なウィルスにやられて死んだ・・・

P2Pで落としたやつが全部bmpファイルに強制変換されて全滅した上に
キャッシュも同じことになって1週間かけて落としたエロげー15本がパー

これ作ったやつムカつく

自己責任

>>862
著作権侵害された企業も862にムカついています。

>>864
同意見、ウィルス作る馬鹿もＰ２Ｐで著作権違反する馬鹿も犯罪者、
そんなことばっかりしていると貴方の大好きなエロゲメーカーが倒産しちゃうぞ。

P2Pのエロゲは危ないと聞いたがな

追記―ウイルス等

aviファイル落としてTrojan.Haradongに感染したよぉ。
タスクマネージャーのプロセス見ようとしたけど
『管理者によって使用不可になってます』のマドが20以上出てくるし……
突然シャットダウンするし……
どうしよぉ

そのうちなおる。

起動後しばらくして画面が真暗になって、動かない。電源ボタン押しても何もならない。壊れた。

そのうちなおる。

ウイルスなんてリカバリで一掃よ。
屁とも思わん。

>>872
まあ、おまいの恥ずかしい情報を流出していなければ、の話だろうけど。

自作PC板やセキュリティ板で悪名高い、
アンチウイルスNOD32厨Z音が目の敵にしているkasperskyという製品が、
2ch外のサイトでもネガティブな工作の被害に遭っているそうです。


>【Anti Virus】Kaspersky Lab Part34【AntiSpy】
>http://pc11.2ch.net/test/read.cgi/sec/1178212581/
>
>260 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/06(日) 22:36:27
>ｗｉｋｉ編集したやつ間違い大杉


>【Anti Virus】Kaspersky Lab Part24【AntiSpy】
>http://pc11.2ch.net/test/read.cgi/sec/1168516577/
>
>520 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/06(日) 22:27:48
>>518
>明らかにNOD厨だろ
>他の人も書いてたが、NODのwiki編集したIPの奴が、カスペのwikiの良いこと書いてる部分を消してたぞ。
>カスペの項目は明らかに他意が介入してる。


※Z音糾弾スレ
http://tmp6.2ch.net/test/read.cgi/tubo/1176131495/

wikiまで悪質な変更か…
雑音は相変わらずクズ中のクズだな

>>874
amazonのレビューでも・・・。

【Anti Virus】Kaspersky Lab Part34【AntiSpy】

371 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/10(木) 15:16:43
http://www.amazon.co.jp/gp/cdp/member-reviews/A1YQO86I0B45RI/ref=cm_pdp_reviews_see_all/250-1613380-4061844?ie=UTF8&sort%5Fby=MostRecentReview
NOD厨にやられっぱなしカスピ海。
報復を一切しない所が大人だね。
でも、それはまるで半島と日本の関係を見ているようだよ。

※環境によっては多少は遅くなる事実はあるらしいが、
　その場合は下記の方法だそうだ。

5 名前：名無しさん＠お腹いっぱい。　[]　投稿日：2007/05/04(金) 02:19:25 ?DIA(205098)
●KIS6でAnti-Hacker使ったら回線速度遅くなったぞｺﾞﾙｧって場合は ？
Setting→Anti-Hackerの「Enable Firewall」内のSetting→Additionalタブ
→Firewall Modeを「Maximum speed」にして、Zoneタブ内の「Stealth mode」のチェックを外す

Anti-Hackerのステルス機能を切るから、ルータで対処できる場合は試してみれ
本家ｶｽﾍﾟ公式フォーラムで回答されてた内容だから裏技的なものじゃない。

●KAVで遅くなったという奴へ
Web-AntiのTrafficScanを切る
NetWork Settingのポート設定でメール関連以外を切る
（80などが有効になっていると意味ない）

Mail-AntiのTrafficScan自体は切らなくてもおｋ

■新種ウイルス発生なのでご注意■

感染したPCをbot化すると思われる新種ウイルスが見つかってます。
これを検出できるアンチウイルス製品が完全に出揃っていないのでご注意ください。

無料アンチウイルスでは、BitDefender、AVG、AntiVir、Avastなどが検出できます。
有料アンチウイルスでは、McAfee、Kaspersky、F-Secureなどが検出できます。

NOD32やMicrosoft製アンチウイルスなどは、まだ検出できないので、特にご注意ください。


検出できる製品は赤字で検出名が表記されています（http://www.virustotal.com/による検証）。
http://vista.crap.jp/img/vi7878271194.png

>>877
今日、他の人がwww.virustotal.comで調べてくれたウイルス検証結果の一部の画像だけど、
これらを見ると「Windows Live OneCare」とかNOD32などの色々なソフトも、
新しいウイルスにけっこう弱いって感じた。

http://vista.jeez.jp/img/vi7878884971.jpg
http://vista.crap.jp/img/vi7878882100.jpg
http://vista.crap.jp/img/vi7878878774.jpg
http://vista.crap.jp/img/vi7878860716.jpg
http://vista.o0o0.jp/img/vi7878796254.jpg

ｴｲｽﾞに感染して(´･ω･`)ショボーン

なんか珍しいウィルスちょうだい。

>>880
南アフリカにでも旅行して来い

>>878
複数の専門機関が行ったアンチウイルスの検出力ランキング。
おおよそ同じ傾向が出ていることが伺われます。

virus.gr　2007度5月最新テスト結果
http://www.virus.gr/english/fullxml/default.asp?id=85&mnu=85
1. ☆Kaspersky☆ version 7.0.0.43 beta - 99.23%
2. ☆Kaspersky☆ version 6.0.2.614 - 99.13%
3. Active Virus Shield by AOL version 6.0.0.308 - 99.13%
4. ZoneAlarm with KAV Antivirus version 7.0.337.000 - 99.13%
5. F-Secure 2007 version 7.01.128 - 98.56%
6. BitDefender Professional version 10 - 97.70%
7. BullGuard version 7.0.0.23 - 96.59%
8. Ashampoo version 1.30 - 95.80%
9. eScan version 8.0.671.1 - 94.43%
10. Nod32 version 2.70.32 - 94.00%
後略）

※ウイルス定義パターン検出＋ヒューリスティック検出の総合性能※
2007度2月av-comparatives
http://www.av-comparatives.org/seiten/ergebnisse_2007_02.php
1位 AntiVirusKit (AVK).　　　99,45%　ADVANCED+
2位 TrustPort AV WS　　　　99,36%　ADVANCED+
3位 AntiVir PE Premium..　　98,85%　ADVANCED+
4位 F-Secure Anti-Virus　　97,91%　ADVANCED+
5位 Kaspersky AV　　　　　　97,89%　ADVANCED+
5位 eScan Anti-Virus　　　　97,89%　ADVANCED+
7位 Norton Anti-Virus..　　　96,83%　ADVANCED
8位 NOD32.　　　　　　　　　　96,71%　ADVANCED
後略）

ウィルスに感染した…起動したらすぐに操作を受け付けなくなってゴキやハエがディスプレイを飛び回る…助けてぇぇ

http://jp.drivecleaner.com/.freeware/index.php?ad=possible_ed2&link=zap&aff=&a=0&p=56&ex=1&hv=10&ap=&w=1&j=1
ウィルスが怖いならスキャンしてみれば？
ここで無料オンラインスキャンできるぞ

>>879-881
厨房の頃、英語の先生がアメリカ研修旅行帰りだから
コンピュータウイルスに感染したらどうしようって冗談こいた
同級生に(MSXユーザに毛の生えたような奴)にマジレスされてしまったのをおもいだした。
まあ、一般受けしないつまらん冗談だったことは反省。

自作PC板でも悪名高い、NOD32信者の雑音がスレ違いなガセネタを流して、粘着を続ける姿を見ていると、
韓国でインターネット実名参加制度が取り沙汰される理由が判るような気がした。

悪質半島系の行動パターンは、もはや公害としか言いようがないわｗ

【NOD厨】検出力調査スレ2【出禁】
http://pc11.2ch.net/test/read.cgi/sec/1177739872/200-301


参考
http://tmp6.2ch.net/test/read.cgi/tubo/1176131495/81-82

>>886
スレ見てきたが、正に厨の代表選手みたいだなｗ　>NOD32信者
その製品を扱っている企業もタチ悪そうだし。

香港経由でSQLExp攻撃されそうになった

>>886
信者の異常な見苦しさに目まいがした('A`)
どこの国でも半島人が嫌われるワケだよな・・

長生きなスレだな

>>886
散々、ガセねた流しの粘着をした挙句に、下の台詞を吐いた雑音を見て、
ﾁｮｿはみんな同じだなと実感したｗ

■悪いことするからスレ立ち入り禁止になっただけ -> 差別だと騒ぐ
■北朝鮮の拉致に協力 -> 家宅捜索 -> 民族差別だと騒ぐ


>【NOD厨】検出力調査スレ2【出禁】
>
>355 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/20(日) 19:11:30
>こんな差別スレをやめないんだから、荒らされても仕方がないと思うな
>俺はAnti-Vir使いだが、どうせまた「NOD厨」とレッテル貼る奴が荒らすんだろ？ｗ

凄まじい情けなさだな　>　チョソのNOD32信者

なんだったけな・・・・
起動したらファイルを画像化してしまってファイルを壊してしまうウィルス。

なんだっけ下田・・津田・・

>>891
http://pc11.2ch.net/test/read.cgi/sec/1177848342/
http://pc11.2ch.net/test/read.cgi/sec/1177739872/
http://pc11.2ch.net/test/read.cgi/sec/1174461579/

下のリンクは、それらのスレにアップされたサンプルをwww.virustotal.comという機関サイトにアップして、
どのベンダーの製品が検出できるか確認した画像です。

高価な製品の中ではNOD32の検出が悪い傾向が伺える。

検出できるものは赤字で検出名が出ている。
ttp://www5.uploader.jp/user/tane/images/tane_uljp00004.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00005.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00006.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00007.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00008.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00009.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00010.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00011.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00012.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00013.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00014.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00015.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00016.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00017.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00018.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00019.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00020.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00021.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00022.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00023.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00024.jpg

>>895
自分もアングラ系サイト巡りをした時に経験したけど、
フリー製品やKaspersky系の製品はけっこう優秀ですよね。

※新種の危険なrootkitが2つも見つかってます

下記はwww.virustotal.comという機関サイトに、
その2種類のrootkitをアップロードして、どこのアンチウイルスソフトが
検知できるか調べた結果画像です。検知名は赤字で記載。

・Kaspersky検知名：Trojan-Spy.Win32.Agent.rs
ttp://www5.uploader.jp/user/tane/images/tane_uljp00025.png

・McAfee検知名：New Malware.bc
ttp://www5.uploader.jp/user/tane/images/tane_uljp00026.png

・rootkit（ルートキット）とは何か
http://e-words.jp/w/rootkit.html

rootkitはウイルスほど一般知名度が高くないけど、
仕込まれるとかなり危険なものです。

>>882
AV-Test.orgという専門機関のアンチウイルス検知力テスト結果の場合（2007年05月22日）

01位）WebWasher　　99.83%
02位）AVK 2007　　　99.56%
03位）AntiVir　　　　　99.42%
04位）F-Secure.　　　97.93%
05位）Symantec　　　97.77%
06位）Kaspersky　　　97.64%
07位）Fortinet.　　　　97.06%
08位）Avast!.　　　　　96.32%
09位）AVG.　　　　　　96.15%
10位）Rising　　　　　　96.02%
11位）BitDefender　　95.68%
12位）Norman..　　　　94.66%
13位）Ikarus..　　　　　92.54%
14位）Panda.　　　　　92.09%
15位）Trend Micro..　90.97%
16位）Nod32.　　　　　88.32%

長いので、以下は記事ソースで。
http://www.pcmag.com/article2/0,1895,2135053,00.asp

AVK 2007 は G-DATA のこと
Kaspersky は ジャストから
Rising は ウィルスキラー(イーフロンティア)
TrendMicro はトレンドマイクロ
Nod32 はキャノン
ソースのウイルスセキュリティは論外

※アンチウイルスNOD32の脆弱性情報※

下記リンクの通り、NOD32の脆弱性が見つかっていますが、
国内代理店のサイトには脆弱性情報を記載する習慣がないので、
ユーザー各自が情報を集めて気をつけて下さい。

■2007/05/23
NOD32 Antivirus Detected File Action Buffer Overflow Vulnerabilities
http://secunia.com/advisories/25375/

■2007/05/21
NOD32 Antivirus Long Path Name Stack Overflow Vulnerabilities
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2007.05/msg00352.html


参考）
http://pc11.2ch.net/test/read.cgi/sec/1180049316/19
>他にも代理店のサイトに書いていないNOD32の脆弱性情報のごく一部。
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1649
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0951
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3212
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2903
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0062

>>900
酷いな。

NOD32アンチウィルス Part47

710 名前：名無しさん＠お腹いっぱい。　[]　投稿日：2007/05/26(土) 22:58:41
ttp://secunia.com/advisories/25375/
NOD32 Ver2.70.37以下に脆弱性が見つかった。
Ver2.70.39で修正されているが、日本語版は未だ提供されていない。

マルウェア注意

マカフィー・ユーザーのブログに、
ワードパッドなどで簡単に埋め込める悪質なオブジェクトがあることが紹介されていたのでご注意です。

マイクロソフトやマカフィー、シマンテック（ノートン）、kasperuskyなどの
多くの主要なベンダーは、既に対応していますが、
アンラボやNOD32など一部のベンダーは、まだ未対応なので気をつけて下さい。

＊マカフィー・ユーザーの検証ブログ
ttp://www.avertlabs.com/research/blog/index.php/2007/05/25/rich-text-malware/

http://www.av-comparatives.org/seiten/ergebnisse_2007_05.php

今回AV-Comparatives.orgのプロアクティブ試験のランク付けは、
一般消費者には、あまり意味のないものでした。

ランク付けで最も重視された基準は、本物のウイルスの検出数ではなく、誤検出の数です。

ttp://www.av-comparatives.org/seiten/ergebnisse/report14.pdf
↑
この資料の６ページ目に、誤検出数の具体的な個数が書いていましたが、。
Fortinetという製品（1000以上の誤検出）以外は、
全サンプル中で、たった０個から３６個の誤検出に過ぎませんでした。

実際のユーザー環境では、誤検出してもベンダーに真偽を確認すれば済むが、
本物のウイルスを検出できないのは致命的です。

今回からのプロアクティブ性能のランク付けでは、
誤検出が18個で、本物のウイルスを14628個できている製品よりも、
誤検出は8個でも、本物のウイルスは5659個しか検出できていない製品の方がランクが上となっています。

wbe上のフィッシングサイト、ウィルスに後が多々ないんですがPC買い上げの
状態に戻さずに何か良い方法があったら教えてください。

>>895
新種ウイルスの検知結果が追加
ｈttp://www5.uploader.jp/user/tane/images/tane_uljp00049.png

Microsoftアンチウイルス検知名：Wrom:Win32./nuwar.gen
Kaspersky検知名：Trojan-Downloader.Win32.Tibs.lf

アンラボV3やNOD32などは、まだ検知できていないので、
それらのユーザーさんはご注意して下さい。

会社の健康診断で肝機能引っ掛ったし精密検査受けたら…

C型肝炎ウイルス感染だって…

(´･ω･`)ショボボーン

>>905-906
どっちのウイルスも怖えな・・・・。

最終的には肝ガンだぞ、>>906の方が怖ぇえよ！

俺の体はすでにデジタル化してるんで905の方が怖い

昨夜、これといったアプリも起動していないのに
ウィルスバスターが「送信メールを検索しました」の表示を連発。
あわててＡＤＳＬアダプタの電源を切った。
何のソフトが動いているのかと思い、パフォーマンスメーター起動したら、
ＣＰＵ使用率50％（CORE-CPU)。
動き回っているタスク名はクィックタイムのフォルダーのなかにある「qttask.exe」だった。

まさかクィックタイムが勝手にメールをばらまくわけないよな。
ウィルスバスターが検出できないってことは、新手のウィルス？
それともアップル（ジョブス）のいたずら？

>>909
千葉麗子も似たような事を言ってたよ。

Q-TIMEってスクリプトかなんか実行できたっけ

＃新しいトロイが出現したのでご注意です。

各種アンチウイルスの検知結果
http://www5.uploader.jp/user/tane/images/tane_uljp00062.png
検知できるアンチウイルスは検知名が赤字で記載されています。

検知例の一つ：Symantec（ノートン） Trojan.Horse

まだ検知できていないアンチウイルス（Microsoft,Norman,NOD32など）もありますので、
どうかご注意して下さい。

Kaspersky Lab.が解析した結果です。
http://pc11.2ch.net/test/read.cgi/sec/1181834645/234

物凄く困っています、たすけてください
パソコンの電源を入れたら立ち上がってきたんですが、
あと最後、音楽が鳴って終わりっていう時に、アイコンが全部消えて
何にもなくなってまた、立ち上がり初めてていうのをひたすら続けていて
パニクッています。どうしたらいいですか！？携帯から必死に書き込みました。
アドバイス下さい！

>>915
もっと分かりやすく書きなさい。症状を書くにしても文章が意味不明です。
質問する場合、答えてくれる人のことを考えて書いてください。
要するに質問内容をきちんとまとめて日本語で書き込むようにしなさい。

すみません。とにかく、アイコン全部が立ち上がったと思ったら、
全部消えて、またデスクトップにアイコンが一瞬だけ表示されるのだけど
また全部消えての繰り返しでスキャンをしようと思っても何も出来ないんです。
電源を切ったとしても次入れた時に同じ状態になると思って困ってます。
セキュリティーソフトはマカフィーなのですがアイコンが表示されるのが
一瞬なのでクリックする事も出来ないんです。あぁどうしたらいいの？

右クリック→アイコンの整列

を見てみる

画面がパカパカ点滅を繰り返してクリックなんて出来ないんです！！
なにも選択出来ないんです。一番下のスタートボタンすら点滅を繰り返すので
クリック出来ないんです。

ハードでも逝ったんじゃね？

やっぱりそっち方面かも…
リカバリのＣＤ入れるといい？

最悪そうしてみたら？
よく症状が分からないのでそれが簡単でお勧め

うっかりしてNortonを無効のままにしておいたらウィルスに感染されて
しまいました。国分太一の「支点・力点・作用点」っていう声が続いて
います。対処法はありませんか？

起動するとバイオのロゴが出て、その後にXPのロゴが出てしばらく読み込んでからまたバイオのロゴが出てXPでっていう繰り返しになりループして、立ち上がりません。
これはウィルスに感染してるんでしょうか？

>>923
らきすたウイルスみたいだなｗｗｗ

>>917,>>919,>>921,>>924
メーカーに電話しろ。
HDDが壊れてる可能性あり。

アイコンクリックすると「削除しますか？」と出てくる！！
なんで？？

新種ルートキットの各アンチウイルスの検知結果の追加
http://www5.uploader.jp/user/tane/images/tane_uljp00069.png
検知できる製品は検知名が赤い文字で表示

（一部の製品の検知名の例）
Symantec -> Trojan.Srizbi
Kaspersky -> Rootkit.Win32.Agent.ea

#eTrust、Microsoft、NOD32、DrWebなどは、まだ未検知なので、
ユーザーは特に気をつける必要ありかと。


>これまでの新種マルウェアの検知状況
>http://pc11.2ch.net/test/read.cgi/sec/1087037111/404
>
>これまでの新種ルートキットの検知状況
>http://pc11.2ch.net/test/read.cgi/sec/1087037111/410

突然画面が真っ白になってしまいました。
一応、強制終了して、立ち上げてみたけど真っ白のまんま…これもウィルスなんですかね？

>>929
機種は？

電源はつくんだけど画面がつかない!マウスも光ってないし‥何ででしょう?誰か詳しい方教えて下さい↓

>>931
マザーボードがお亡くなりになりました！

>>93
BIOS、ROMメモリがお亡くなりになりますた！

それまじですか!!

>>930VALUE STAR VC866J/6です

>>848
いまだに、こういうトラブルが後を絶たないですね。

NOD32アンチウイルスが正常に動作しない現象に関する重要なお知らせ
ttp://www.canon-sol.jp/supp/nd/notify20070710.html

以前、nny関係のウィルスにかかったとき、インターネットにもつながらなくなったとき、
捨てようと思っていたオンボロ旧型のパソコンをまだ置いてあったので、
インターネットから駆除ソフトをマカフィーからダウンロードして、実行したら、
一発で直った。たしか、Stingyとかいう無料ソフトだったが、
マカフィーのファンになって、フルパッケージを買って入れてみて、
その重さにびっくりした。すべての操作でアイコンをくりっくしても、
３０秒以上たたないと、反応がない。誇張でなく。
恩は感じていたものの、アンインストールせずにはいられなかった。

下記のサイトを見ると警告が出るのですがこれってウイルスですかね？
もしウイルスだったら店に知らせてあげて下さい。

萌えゲッチュ　http://www.lemonades.jp/　年齢認証（18歳以上）押すと
ワンピース　http://www.onepiece-net.com/　年齢認証（18歳以上）押すと
ツーピース　http://www.twopiece-net.com/　年齢認証（18歳以上）押すと
カジュアル　http://www.ik-casual.net/

急にファイル開けなくなり再起動したら電源はついたもののアイコンが表示されない。スタートﾎﾞﾀﾝまで表示されないから電源もきれない
どうしたらいいのでしょう？

もしも、インターネットにまだつなげられるなら、
マカフィーのサイトに行ってstinger.exeをダウンロードし、
実行しろ。とにかく、この方法でぼくは助けられた。
ほかのパソコンでしかインターネットにつなげられないなら、
フラッシュメモリにコピーしろ。
あっという間にパソコンをスキャンし、ウィルスを削除する。
これが契機になって、マカフィーのパッケージ買ったが、こっちのほうは
３日使って嫌気がさし、即アンインストールした。

デスクトップに何もでないからインターネットにアクセスできません(´･ω･`)ＰＣも一台しかないです。ネットカフェとか行ってコピーするかないですかね；
無理やり電源切って再起動さしてもパスワード入力画面まではでるのにデスクトップはアイコンもスタートボタンもでない

連続で申し訳ないです；
ディスク挿入何度かしてみたんですがやはり起動せずなんですがフラッシュメモリなら大丈夫でしょうか？；；

セーフモードでも起動できないのか？

943さん
セーフモードとはどうするのでしょうか？(´･ω･`)無知ですいません。

また連続ですいません(´･ω･`)
セーフモード調べてやってみたらできました、がインターネットクリックしても繋がらないです；

●ウイルス警報●
※Windows Messengerを媒体とする危険なウイルスが発見されています※

下記はwww.virustotal.comという機関サイトに、問題のウイルス・サンプルをアップロードして、
どこのアンチウイルスソフトが検知できるか調べられた結果画像です。（検知名は赤字で記載）。

http://www5.uploader.jp/user/tane/images/tane_uljp00091.png
Symantec（ノートン）検知名：10 W32.Scrimge.A
AntiVir 7.4.0.57検知名：Worm/Sdbot.41984.42
BitDefender 7.2検知名：Backdoor.Sdbot.AUX
Ikarus T3.1.1.12検知名：Backdoor.SdBot.AUX
Kaspersky 4.0.2.24検知名：Backdoor.Win32.SdBot.aad
Webwasher-Gateway 6.0.1検知名：Worm.Sdbot.41984.42


Microsoft製アンチウイルスやAhnLab-V3やNOD32などは、
まだ検知できない状態なのでご注意ください。


関連スレ
http://pc11.2ch.net/test/read.cgi/sec/1185780001/

>>945
リカバリしなさい

マカフィーでやってみましたが治らないです(´;ω;`)どうしよう
リカバリ？ですか(´･ω･`)調べてみます

何度も何度もすいません；
セーフモードだとアイコンもちゃんと表示されているのですが(←でも音楽や映像は音がでません)通常起動するとアイコンやスタートボタンが表示されません
仕方なくセーフモード状態でマカフィーで２回スキャンしたんですが通常起動にするとやはり表示されません
これはもう自分ではどうしようもないでしょうか？(´･ω･`)

>>946
怖いわあ・・・・・。

>>946
キヤノンから買ったNOD32 v2.7をインストして守っていたんだが、
不安になって他のメーカーのオンラインスキャンを掛けてみたら、
しっかり感染していたっすorz

>945
セーフモードで立ち上げるのはいいが、そうするとたいていの場合、ネットには
つながらない。
「ファイルを指定して実行」で、msconfig と入力し、次回はセーフモードでたてちあげるよう設定しろ。そのとき、ネットワークを無効にしないこと。そうして再起動すると、
インターネットにはつながる。なんだか、デスクトップのアイコンがきえているみたいだ
が、マイコンピュータをあけ、Cドライブを開け、Program FilesのなかのInternet Ｅｘｐｌｏｒｅｒフォルダのinexplore.ｅｘｅを実行すること。
あとは検索でStinger.ｅｘｅといれ、ダウンロードすればよい。

>>946>>950-951
Gigazineの記事でも取り上げられていたそうですね。
ttp://gigazine.net/index.php?/news/comments/20070808_messenger_worm/

質問です。
いつしか電源を落としてもすぐにまた
たちあがってしまうようになっていましました。
決して再起動をしているわけではありません。
これはウィルスでしょうか？
良いアドバイスお願いします。

電源がへたってくるとそうなる

※※※新種の多機能ハイブリッド型のマルウェア警報※※※

下の記事で扱われている、多機能なハイブリッド型のマルウェアに対しては、
現在のところ、"Norman”や”NOD32”等では検知できないそうなので、
セキュリティソフトの性能を過信せずに、ご注意ください。


●知っておきたいウイルス対策を回避する手口【ITpro　日経コミュニケーション】
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20070806/279174/
検知できるアンチウイルス製品は、検知名が赤い文字で表記されている。【ITpro　日経コミュニケーション】
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20070806/279174/ph02.jpg

ウィルスが駆除できないですがどーしたらいいですか？avastが検出してﾁｪｽﾄに移動しようとしたらファイルがありませんってなって対策のしようがないんですけど

オンラインスキャンしたらVBS.Redlofに感染していました。
簡単に駆除できるものですか？
今、ネットが使えず携帯からなのであまり調べられません。
VBS.Redlof について教えてください。

>>958
ダメージ度
「ダメージ度」は不正プログラムの活動によって感染したシステムが被害を受ける可能性を表す指標です。「被害」にはファイル削除、ハードディスクの破壊、情報の漏洩などを含み、以下の基準で決定されます：
高：
- システムが起動できなくなる (BIOSやハードディスクの破壊など)
- システムに必要なデータやファイルが使用不能になる (ファイル削除、暗号化、など)
- ツールなどで自動的に復旧できないもしくはバックアップのレストアが必要となるようなシステム障害
- ネットワークトラフィックを著しく増大させる (DoS攻撃、メールやHTTPリクエストの大量送信)
- システム内のデータやファイルが外部に送信される

VBS_REDLOF.A
ダメージ度　高

>>959
ありがとうございます。

※ウイルス定義パターン検出＋ヒューリスティック検出の総合性能※
2007度8月av-comparatives調査結果
ttp://www.av-comparatives.org/seiten/ergebnisse_2007_08.php

01位） AEC TrustPort AV WS 　　　　　　　　805.460 　99,64%
02位） AVIRA AntiVir PE Premium 　　　　　803.876 　99,45%
03位） G DATA Security 　　　　　　　　　　　802.774 　99,31%
04位） Symantec Norton Anti-Virus 　　　　798.627 　98,80%
05位） Kaspersky Labs Kaspersky AV 　　　795.924 　98,46%

06位） GriSoft AVG Anti-Malware 　　　　　790.160 　97,75%
07位） ESET NOD32 Anti-Virus　　　　　　　788.965 　97,60%
08位） F-Secure F-Secure Anti-Virus 　　788.732　 97,57%
09位） MicroWorld eScan Anti-Virus　　　　788.370 　97,53%
10位） Softwin BitDefender Prof.+ 　　　　　788.220 　97,51%
11位） Alwil Software avast! Professional 　769.862 　95,24%
12位） McAfee McAfee VirusScan+　　　　　752.953 　93,15%
13位） Frisk Software F-Prot Anti-Virus　　745.257 　92,20%
14位） Norman ASA NormanVirusControl 　735.033 　90,93%
15位） Microsoft Microsoft OneCare 　　　　730.485 　90,37%

質問です。
ウィルスなのか勝手にNキーが連打されます。文書を打とうとしても邪魔されてやっかいです。S〇YBOTでｽｷｬﾝしてみましたが直りませんでした。どうすればいいのでしょうか？お願いします。

捨てろ

電源を入れたら
次のファイルが存在しないかまたは壊れているためwindowsを起動できませんでした。
windows root(省略)
上記のファイルをインストールし直してください。

と出ます。ボタンを押したらまた電源が落ち、繰り返されます。
対処法がわかる方教えてください！

Keygenの新種が見つかったみたい。
まだ検知できるアンチウイルスも少ない模様。

VirusTotalのテスト結果。検知できるアンチウイルスは赤字で検知名表示。
http://www5.uploader.jp/user/tane/images/tane_uljp00116.png

>>964
捨てろ

http://tmp6.2ch.net/test/read.cgi/tubo/1188230746/159

>159 名前：最低人類０号：投稿日：2007/09/04(火) 10:25:11 ID:i/eeujOs
>無職・引き篭もりの雑音（NOD32厨）が、初心者質問スレに「釣りの質問」を書き込んで、
>善意の回答者をコケにして時間潰しをしていました。
>
>正体がばれてからの暴れ方が凄いです。
>
>雑音以外のまともな回答者が減って、本物の初心者が使えないスレになっていますね。
>
>セキュリティ初心者質問スレッドpart95
>http://pc11.2ch.net/test/read.cgi/sec/1188023800/557-576

>>967
事の顛末がリンク先に。
http://pc11.2ch.net/test/read.cgi/sec/1188494442/13

初歩的な質問ですいません↓↓ウィルスは具体的にどういうサイトに潜んでいるものなんですか?実はさっき親になんも心あたりないのにウィルスにかかったのは俺のせいにされて…どうゆうサイトあるのか聞きたいなと思いまして↓↓お願いします。長文すいません↓

>>969
http://pc11.2ch.net/test/read.cgi/pc/1062738190/936

http://pc11.2ch.net/test/read.cgi/pc/1062738190/969
のまちがい

なんかチートうpしたらOS起動できなくなった。
起動すると、Windowsが壊れていますとかでてた。
用は起動システムがぶっ壊れたってことだ。
どうすればいい?

チートって何したんだよ

うpロダでチートうpして再起動したら死んだ。

トロイに引っかかってパソコン瀕死なんだけどリカバリしかないよな・・・

データの退避も忘れずに。

DriveCleaner？に引っかかったぜ…('A`)
対処方法わかんないし
金が掛かるようなら親に殺されるーウヒ

■セキュリティソフトへ攻撃を行うマルウェアをあえて実行して、
　　セキュリティソフトのセルフ・ディフェンス能力を調べたテスト結果。
　　ttp://www.anti-malware-test.com/

1位　Kaspersky Internet Security 7.0 (97%)

2位　VBA32 Antivirus 3.11 (71%)
3位　Symantec Internet Security 2007 (71%)
4位　F-Secure Internet Security 2007 (61%)

5位　ZoneAlarm Internet Security 7.0 (58%)
6位　Panda Internet Security 2007 (48%)
7位　McAfee Internet Security 2007 (47%)
8位　ESET（NOD32） Smart Security 3.0 (44%)
以下略）

ウィルスにやられたかは解らないが、PCが起動しなくなった
電源入れると、間もなくプンッて音と共に画面が真っ黒→再起動→真っ黒の繰り返し。

電気屋持って行けばいい？

なんで電気屋？
馬鹿ですか。