おい、シマンテックの鯖が落ちてるぞ!

おい、シマンテックの鯖が落ちてるぞ!強力VIRUSにやられた？

LiveUpdateができない。
シマンテック始まって以来のことだな。ｶﾞｸｶﾞｸ

２げと

落ちていないが…

LiveUpdate　できないぞ？
>>3はできるのか？

出来たよ！

>>1
おまえのマシンが強力VIRUSにやられたんじゃないのか？

俺もダメなんだが。

とりあえず、liveupdateするhttp://www.symantec.com/が開かない

http://liveupdate.symantecliveupdate.com/
ここが開かないから、当分無理なんじゃない？

NAV2002だけど普通に出来るよ
暇だし久々にスキャンしてみるか

>>1
マジれすです。
俺、昨日ｘｐを再インストールしたんだけどネットつなげると速攻でウイルス感染した。
で、１さんみたいな現象が起きたよ・・・。
ようやくウイルスの定義を更新できたかと思うと、ウイルスに感染してるだのと警告がでて
なんどか再インストールを試みたけど、結果は同じ・・・

ためしにファイヤーウォールを先に入れてみてWindowsアップデートをしたら
どうにかウイルスに感染せずすんだよ・・・ＸＰつかえね〜〜

>10
まじですか。実は昨日ＸＰ
新規でいれて、先ほどノートンいれたんですよ。
で、UPDATEできないんで、おかしいなって思いました。

はあ、ＸＰ再インストールですか。

>>11
それは確実に感染してるね・・・
ウイルスの名前忘れたけど、対応策は「復元使え！！」見たいな事書かれていてゴルァな気持ちになりました。

ＸＰ再インストールする前にサービスパック落としてＣＤ−Ｒに焼いたりしたほうがいいよ。

http://www.asia.microsoft.com/japan/office/using/
http://www.asia.microsoft.com/japan/office/using/
http://office.microsoft.com/japan/downloads/2000/o2ksp3.aspx

間違えました・・・Ｏｆｉｉｃｅ2000のサービスパックでしたｗ

正しくはこれね
http://www.microsoft.com/japan/windowsxp/pro/downloads/servicepacks/sp1/

昔はこんなウイルスが出回ると大騒ぎになっていたのに・・・
今は誰も騒がないから、ＯＳ入れなおすと一人で小一時間なやむことになる

なんか、PINGうつと、
127.0.0.1になる。

www.networkassociates.com

たとえばここや、symantechなんかにPINGすると、
127.0.0.1になるんだが、virusにやられてたら、
どうなるとか、症状書いてないんで、ほんとにこれにやられてるのかな。

昨日までＰｉｎｇがやけに飛んできていたから素っ裸のパソコンだと確実に感染してると思うよ。
手動でウイルスの定義更新してみたら確実にわかると思うけど・・・
あとファイアーウォールを持っていたら入れてみて外部にＰｉｎｇを飛ばしてないか確認する方法もある。

とりあえず俺の症状はネットワークがめちゃくちゃ重くなるという症状で
win****.exe（****名前を忘れた）が一生懸命Ｐｉｎｇ飛ばしてたｗ

ttp://www.symantec.com/region/jp/sarcj/download/jp/JP-N95.html
4Mだからがんばれば落とせる。

http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.worm.html

↑俺が感染したのは多分これだと思うけど、
　症状が似てるから駆除ツールが使えるかもね。

　俺が感染したときはそのなものなかったんだけど・・・チェッ

>>17,18　ありがと。
それは、うれしいのだが、すでにネットワークで、
SYMANTECが参照できない。（泣

しかし、このVIRUS恐ろしいな。主要なところへの、
ネットワーク遮断するとは。

>>19
うｐローダしらない？

とりあえず俺は８回もＯＳインストールしなおしましたｗ

完全に防ぐ方法
　ＯＳをインストール
　手持ちのファイアウォールをインストール
　ネットワークに接続
　ＸＰのセキュリティーパッチ導入
　Ｎｏｒｔｏｎ君を入れる・・・
　完全スキャン

どのウイルスに感染してるかだけでも分かれば駆除できるんだけどね・・・
ためしにほかのメーカーのウイルス対策ソフト入れてみたらｗ

. 悪意のあるプロセスを終了する


「Ctrl」+「Alt」+「Delete」 を同時に押します。

「タスク マネージャ」をクリックします。

「プロセス」タブをクリックします。

リスト最上部のイメージ名をダブルクリックしてプロセスをアルファベット順に並ベ替えます。
リストをスクロールし、次のプロセスを探します:
avserve2.exe

4 桁または 5 桁の数字の後に _up.exe が続くファイル名プロセス（例: 74354_up.exe）

上記のようなプロセスを発見した場合、それらのプロセスを選択し、 「プロセスの終了」をクリックします。

「タスク マネージャ」を終了します。

>>19

よければ使ってください
http://upload.fam.cx/cgi-bin/img-box/xwl40504025007.lzh

みなさん、どうも、ありがとう。

どうも、２４のTOOLでやってみたが、感染してないみたい。
うーーん、どうして、Symantechにアクセスできないんだろ。

Backdoor.Sdbot.Z は、IRC を使用して制御可能なトロイの木馬です。wupdated.exe というファイルが存在する場合、このトロイの木馬に感染している可能性があります。

トレンドマイクロでは
SASSER.Bは、コードレッドになってるね。

別のウイルスの可能性もあると思うよ。
私はアップローダの使い方よくわからんからなんともいえないけど

http://www.symantec.com/region/jp/sarcj/download/jp/JP-N95.html

↑ここから定義を手に入れて（誰かに落としてもらって）
スキャンしたほうがいいと思う。

あとタスクマネージャのプロセスをみて変なの動いてないか調べたほうがいい
（↑まあこれで分かるのならはじめから苦労はしなけどｗ）

システムが落ちない程度にプロセスを落としてみたらつながる可能性が高いと思うけど、くじ引きみたいｗ

ちょっと教えてください。

ping www.symantec.com

やってreplyかえってきますか？
Tracing route to www.symantec.com [127.0.0.1]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms localhost [127.0.0.1]

Trace complete.

俺がやるとこうなる。なぜなんだーーーー

ping www.symantec.com

ちゃんとお返事返ってきますよ。

Reply from ***.***.***.***: bytes=32 time=46ms TTL=51
Reply from ***.***.***.***: bytes=32 time=46ms TTL=51
Reply from ***.***.***.***: bytes=32 time=46ms TTL=51
Reply from ***.***.***.***: bytes=32 time=46ms TTL=51

C:\WINDOWS>ping www.symantec.com

Pinging www.symantec.com [202.219.36.200] with 32 bytes of data:

Reply from 202.219.36.200: bytes=32 time=33ms TTL=57
Reply from 202.219.36.200: bytes=32 time=21ms TTL=57
Reply from 202.219.36.200: bytes=32 time=20ms TTL=57
Reply from 202.219.36.200: bytes=32 time=23ms TTL=57

Ping statistics for 202.219.36.200:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 20ms, Maximum = 33ms, Average = 24ms

C:\WINDOWS>

で返ってくるよ

くうーやっぱりわからん。

いろいろありがとうございました。
今から再インストします。

無事戻ってこれることを願っててください。
さようなら・・・・・・・・・・・・

ファイアーウォールちゃんと入れないと何度やっても同じだよ。。。

あと原因は間違いなくウイルスねｗ

ちょっとまってくれ。

PING 202.219.36.200 でやると返ってくるよ。
PING www.symantec.com やると、
Tracing route to www.symantec.com [127.0.0.1]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms localhost [127.0.0.1]

Trace complete.
こうなる。

DNSがおかしそうだが、DNSおかしければ、
TIMEOUTになるんだがな。
なんで、127.0.0.1なんか、訳のわからんとこ見に行くんだーーーー（泣

202.219.36.200 ってどこ？ｗ

>>34

ルーターかませばいいよね。
BA8000PRO持ってるんだが。

いつも、それでつないでるんだが、
OS入れ直したついでに、きれいに掃除しようと思って
掃除してる間、フレッツ接続TOOLで接続してました。

>>36
>>32　さんが言ってる、SymantecのIPだと思うのですが
私には、調べる方法がないんで、それを信じてます

たぶんルーターかませばいけると思うけど・・・
私はＺｏｎｅＡｌａｒｍ君にがんばってもらいました。

ネットをつないだとたんＰｉｎｇ攻撃が３分に１回の割合でくる。

202.219.36.200
はsymantecのIPのようだけど...

私が実行したときと違うＩＰになるんだね・・・はじめて知った。

おし、バックアップ完了です。

では、しばしお別れです＞ｸﾞｽﾝ

また、感染したりしてｗ

>>43
おいおい、悲しいこと言うなよ。

＞セキュリティ関連会社のページが開けないのはhostファイルが書き換えられたのだろう。
%Systemroot%\system32\drivers\etc
にあるhostsファイルをメモ帳で開いてみれ。
「127.0.0.1 localhost」
以下にズラズラとリストがあればそれを全部消そう。


ログを調べてみたら、こんなのがあったけど、手遅れ？

>>45
神！ありがとうございました。

ウイルス対策ソフト導入していてもウイルス被害額は、国内だけで3,025億円
http://pcweb.mycom.co.jp/news/2004/04/28/002.html

年々増えるでしょうね。

ネット接続だけで感染する「Sasser」発生、連休明けに厳重注意を
http://www.itmedia.co.jp/news/articles/0405/03/news001.html
Windowsの脆弱性を突き、ネットに接続しているだけで感染する「Sasser」が発生。
連休明けに一気に感染が拡大する可能性もあるとして厳重注意を呼び掛けている。

ああ、俺だけじゃなかった…
火壁切ると即ダメになる
P2P対策かな
やってらんね

>>45

そうだったんですか。手遅れでした。
やっと再インスト終わりました。無事ノートンも接続できて、
万々歳です。

これも皆様のおかげです。

ここを全部読む限り、ブラウザでも開かないポいですね

>>48
WindowsUpdateしたら大丈夫ですよ。

>>49
間に合わずｽﾏｿ

でも、ウィルスがいるかどうか分からない環境より、きれいさっぱりインスコ
これが吉かも

無事帰還ｵﾒ

パンチラ期待でデカい望遠持ってきてる亀ヲタがモロの移ってたな
白バイコス見てガクーリだったろうなｗ

http://www.itmedia.co.jp/news/articles/0405/03/news001.html

>>45
ブラウザでもシマンテックが開けないんないんだから
あんまり関係ないと思うよ。

それと今はやってるのは>>47とは別のウイルスのような気がする・・・
私が何度も感染したやつと微妙に違うんだよね・・・

まあもう一度感染しみてください！！

MEの俺は勝ち組み

いまはつながるよ。Live Updateもできるし。

>>35の結果を見て、
hostsに、
127.0.0.1 www.symantec.com
が記述しているとおもったから、
ブラウザでも、pingなどのコマンドでも、hostsに記述していると、
ping www.symantec.com
と打つと、127.0.0.1を見に行く。　127.0.0.1はlocalhost自分自身みたいなもので、
結局WANに見に行けなくて、symantecにたどり付けなかたとｵﾓﾀ

そこで、
>>45の対策を思った

今回のウィルスとは関係があるのかどうかは知らないけど、
まあ参考までに

>>52
いえいえ、元々インストール仕立てで、
再インストも手間がかかりませんでしたので、よかったです。

今回は、ありがとうございました。

>>58

RESサンクス。
たぶん、Hostsは怪しいが、もう、再インストしてしまった後なので、
確認しようがないです。

とりあえず、今回の経緯です。他にもこんな方がいるかもしれませんので。

１・5/2にXPをクリーンインストール
２・通常なら、Bフレッツ、ルーターのBA8000PROで接続するのだが、
　　今回は、BA8000PROを掃除するため、掃除しながら、ｂフレ接続ツールで接続
３・Updateや、その他諸々を入れ、１日過ごす。特に怪しいサイトへのアクセスなどしていない
　　この１日は、ずーっとｂフレツールで接続で、XPの火壁も切ってある。
４・5/3　あやしいVIRUSが出回っているとの情報をYahooNewsで知り、
　　そういえば、Norton入れていないなと思い、インストール。
５・インストールしたとき、いつもと違うことに気がついた。
　　インスト後再起動しても、自動でNortonが起動しなかった。こんなことは初めて。
　　とりあえず、ノートンUpdateして、Startupに入れればいいやと思い、
　　Liveupdateするも、接続できず。Pingうつと、127.0.0.1が帰ってくる。
　　他のVirus関連サイトも、同様。ただ、VirusバスターのHPはつながった。日本だからか？
６・2CHでスレ立て聞くも、原因つかめず。
　　このスレでいただいた、CHECKTOOL使うも、今話題のVIRUSが発見できなかったことから
　　別のVirus、あるいは、Security0状態だったので、何者かに訳のわからんファイル送り込まれた可能性ものある。
　それが、hostsかもしれない。
７・先ほど再インストし、無事ノートンもupdate完了し、現在にいたる。
一応、こんなところです。

>>60

hostsは、ウィルスが書き換えてワクチンメーカーに繋がらなくするので、
、結局は何かのウィルスにやられたと思うけどね。

有志のノートンスレ住人が作ったサイト
LiveUpdateができない方へ
http://www.geocities.jp/liveupdate_can_not_be_done/index.html

>>1は
ｎｙ厨
犯罪者

おそらく、W32.Gaobot.AFJ だと思うよ。
まず、hostsを書き換えて、ウイルスパターンを更新。
その後、セーフモードで起動して、駆除しましょ。

>>63

ｎｙ厨ってなに？日本語で話してくれ。
ここは、おまえみたいに、オタクばっかりじゃないんだからさあ。

ていうか、こんな単発スレでみんなが助け合ってるのも珍しいなｗ

　10　く　ら　い　が　神？

>>65
ｎｙ厨

ｎｙ厨とかいってる奴・・・素人丸出しだから２ｃｈに来るな

>>63
>>67
ポト０ｏｒISDNの僻み

>>58
まじサンクス！
全然ウィルスワクチンメーカに繋がらないからおかしいと思ったら
まさかhosts変えられてるとはｗ
あらゆるメーカが羅列されてるの見た時はさすがに笑えた

そんな事より１よ、ちょいと聞いてくれよ。スレとあんま関係ないけどさ。
昨日、近所の地元の山登ったんです。地元の山。
そしたらなんか人がめちゃくちゃいっぱいで登れないんです。
で、よく見たらなんか垂れ幕下がってて、GWウォークラリー、とか書いてあるんです。
もうね、アホかと。馬鹿かと。
お前らな、ウォークラリー如きで普段来てない地元の山に来てんじゃねーよ、ボケが。
ウォークラリーだよ、ウォークラリー。
なんか親子連れとかもいるし。一家４人で地元の山か。おめでてーな。
よーしパパ全部クリアしちゃうぞー、とか言ってるの。もう見てらんない。
お前らな、スタンプやるからその山から降りろと。
地元の山ってのはな、もっと殺伐としてるべきなんだよ。
斜面の前後に連なった奴といつ喧嘩が始まってもおかしくない、
刺すか刺されるか、そんな雰囲気がいいんじゃねーか。女子供は、すっこんでろ。
で、やっと登れたかと思ったら、前の奴が、疲れたよ、コカコーラつゆだくで飲みたい、とか言ってるんです。
そこでまたぶち切れですよ。

あのな、コカコーラつゆだくなんてきょうび流行んねーんだよ。ボケが。
得意げな顔して何が、コカコーラつゆだくで、だ。
お前は本当にコカコーラをイッパイ飲みたいのかと問いたい。問い詰めたい。小１時間問い詰めたい。
お前、コカコーラつゆだくって言いたいだけちゃうんかと。
地元の山通の俺から言わせてもらえば今、地元の山通の間での最新流行はやっぱり、
ボス、これだね。
缶コーヒーボス（仕事中）。これが通の飲み物。
ボスってのはあゆがCMに出てる。そん代わり量が少なめ。これ。
で、それにカフェイン多めの（仕事中）。これ最強。
しかしこれを飲むと次から疲れた４０代の親父にマークされるという危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
まあお前らド素人は、伊右衛門でも飲んでなさいってこった。

犯罪者がバカを競い合うスレはここですか？

Winnyと関係ないのにまだ、そんなことを言ってる香具師がいますね。
馬鹿丸出しですね。そのうちこの人は次のスレを立てるんですね。怖いですね。

>>73
必　死　だ　な

>>45の、『hostsファイルをメモ帳で開く』というのは、どうやればいいんでしょうか？

すいません、やりかたわかりました

>>74
必　死　で　す　が　な　に　か　？

AGOBOT（GOABOT）に感染してるかもね。
ＰＣサポやってるから、ここ最近Sasser流行のおかげでよく見かける。

今日も今から2件駆除…いい加減疲れるorz

w32.randexとかいうウィルスがコンピュータ上にあるというメッセージが出て、パソコンが止まっちゃうんだけど、
シマンテックの駆除ツールのなかに、こんな名前のウィルスないんですよね
どなたか、このウィルスについて知ってる方いませんか？

じゃあウイルスじゃないんだろ。

>>80
でも、ノートンが反応して止まっちゃうんですよ

>>79
http://search.symantec.com/custom/jp/query.html?lk=1&rf=0&la=ja&qt=w32.randex&col=japan&qs=-url%3Ahttp%3A%2F%2Fservice1.symantec.com%2Fsupport%2Finter%2F&x=60&y=7

>>79
俺もそんなのになった。名前はちがったが「ウイルスあります」とメッセージが永遠に出続ける・・・
OS入れなおした直後だったから迷わず再インスコしたよ

>>82-83
無事解決しました
駆除ツールで削除するウィルスじゃなかったんですね

シマンテックは落ちてないがこのスレは落ちました。