コンピュータウィルス総合スレッド VOL.12

初心者の皆さん、コンピューターウィルス対策は万全ですか？
今こうして2chを見ているということはインターネットを利用しているということ。
だったら「いつ、どこで」ウィルスに感染してしまうかもしれません！

◇インターネット上の怪しいファイルをダウンロードしたり、電子メールで
届いた添付ファイルにはウィルスが混入しているかも。。注意しましょう！

★IPAセキュリティセンター: http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているホームページを見て、ウィルスに関する
理解を深めるのも良いでしょう。

★コンピュータウイルス110番 : IPAセキュリティセンターが設置している
電話相談です。コンピュータウィルスに関連のあることは何でも相談可です。
→詳しくはIPAのホームページで


リンクがずれる事があります。
またスレッド作成時との時間差により最新情報と食い違う点もあるかと思います。
あらかじめ、ご了承下さい

>>2　今すぐウィルススキャンを実行してみよう
>>3　ウィルス定義データは定期的に更新しよう
>>4　最近よくみられるウィルスに関して
>>5　ワクチンメーカーリンク集
>>6　ウィルスに感染しないために
>>7　ウィルスを発見・感染したら届け出を！
>>8-11　【危険】最新流行中のウィルス！
>>12　過去ログ　コンピュータウィルス総合スレッドVol.1〜10
>>13-17　最近の代表的なウィルス FAQ と流行の恐れあるウィルスについて
スレッドを立てる時に邪魔されてるかもしれないので、ズレてるかも。
まとめて全部読む時は>>1-20（←ここをクリック）あたりで読めます。
ミラーサイトはこちら http://pcqa.tripod.co.jp/virus.htm（全部読めます）

ウィルスか？と不安がる前に実行してね。

★ウィルス監視ソフトを導入していない人 ↓↓↓

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002や
Norton AntiVirusなら、たいていのお店で売っているはずです。

そして、今すぐ買うお金が無い人や、もう感染してるかもしれないと
思っている人はオンラインスキャンを実行してみましょう！

・トレンドマイクロ／オンラインスキャン
　http://www.trendmicro.co.jp/hcall/scan.htm
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので
設定を確認してください。※ブラウザはInternet Exprolerしか使えません。

・ウイルスバスター2002体験版ダウンロード
　http://www.trendmicro.co.jp/product/vb2002/lis.asp

・シマンテック　セキュリティチェック
　http://www.symantec.com/region/jp/securitycheck/index.html
セキュリティ危険度とコンピュータ・ウィルスの検査ができる
オンライン・チェックサイト。

・シマンテック／Norton AntiVirus体験版ダウンロード
　http://www.symantec.com/region/jp/trial/trial.html

★ウィルス監視ソフトを導入してる人 ↓↓↓

導入していたとしても、時々はシステム全体をスキャンしてみましょう。
夜、寝ている間にスキャンさせておくといいですよ。

気が付かないうちに感染していることもあるかもしれません。
定期的にスキャンさせることを心懸けましょう。
もちろんウィルスの定義ファイル更新も忘れないでください。

メーカー製パソコンにはウィルス監視ソフトがプリインストール
されていると思います。しかし、それだけでは万全ではありません。

なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。

そのため、ウィルス監視ソフトには「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を
手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ
検出できません。ウィルス監視ソフトを導入しているからと安心せず、
必ず定期的にデータの更新を行ないましょう！

データ更新をしなければ、監視ソフトも役に立ちません。

怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Sircamに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/sircam.html
Hi! How are you?で始まる英文（スペイン語の場合もあり）メールに
添付ファイルがついていたら、サーカムの可能性が高いです。

★Code Redに関する情報＠Microsoft
http://www.microsoft.com/japan/technet/security/codeptch.asp
Webサーバへ攻撃を仕掛けてくるワームです。Windows2000の人はパッチをあてよう。

★W32/Hybrisに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/hybris.html
差出人、件名が「空白」のメールで「意味不明な8文字のアルファベット.exe」という
添付ファイルが届いた場合、W32/Hybrisウィルスの可能性が非常に高いです。
※Hybrisのファイル名はランダム８文字.exeですが、この８文字部分の
先頭２文字と末尾２文字は同じ文字です（例：AB****AB.EXEやXZ****XZ.EXE）。
※海外から届いた場合、差出人は「Hahaha」になります

★W32/MTXに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/mtx.html
拡張子がPIF、またはSCRという添付ファイルには要注意！
リンク先から添付ファイル名リストを参照できます。
注）http://dns1.jcsa.or.jp/download/unmtxx.htmlに駆除用の
ツールがありますが、駆除出来ない亜種も発見されています。

※これら以外にも、大変多くのウィルスが存在しています。感染しないように
注意すると共に、ウィルス監視ソフトなどで常にガードしておくことが重要です。

※ウィルス監視ソフトをワクチンソフトとも呼びます

・トレンドマイクロ株式会社
　http://www.trendmicro.co.jp/
　製品名：ウイルスバスター2002、Inter Scan

・株式会社シマンテック
　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac

・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
　http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）

・株式会社アラジンジャパン
　http://www.aladdin.co.jp
　製品名：eSafeProtect

・コンピュータアソシエイツ株式会社
　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus

・日本ネットワークアソシエイツ株式会社
　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield

※プリインストール版のMcAfee VirusScanは、古いバージョンの
　データ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp
該当する場合は諦めてノートンかウィルスバスターを買いましょう。

※McAfee VirusScanはWindowsシステムに悪影響を及ぼすことが
　あるため、当スレッドでは使用中止を推奨しています。

★ウィルス監視ソフトを常駐させよう
　→常に見張っていてくれる監視ソフトを導入すれば、
　　あなたの負担もグッと減ります

★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません

★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません

★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので
　　注意が必要です

★怪しいファイルをダウンロードしない
　→怪しいファイルにウィルスが混入しているケースもよくあることです
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう

もしウィルスを発見したり、感染してしまったら届け出をしましょう！

★IPAセキュリティセンター
　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html

こちらに届け出の方法などが記載されています。E-mail・郵送・FAXが
利用できますので、ぜひ届け出ましょう。

※IPAセキュリティセンターのコメント（転載）
　届出は、感染被害の拡大と再発防止のための大変貴重な資料となります。
　記載されているプライバシーに関する情報を公表することはありませんので、
　届出へのご協力をお願いいたします。

BADTRANS.Bに注意を！！

昨年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
OutlookやOutlook Expressでメールを開いたりプレビューさせたただけで
自動的に実行され、感染する可能性があります。

●予防策
　ブラウザ（Internet Explorer）にパッチを適用する。
　　　　Internet Explorer 5.01の場合、SP2 を適用する。
　　　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　　　Internet Explorer 5.5 の場合、SP2 を適用する。
　　　　あるいは最新の Internet Explorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を
添付してメールを送信したり、Temporary Internet Filesなどにある.asp、.htm、
.htmlファイルなどからメールアドレスを取得し、自身を添付してメールを送信します。
ウィルス自身に送信機能があるため、メーラーの送信履歴などには残りません。
また同時にキーボード操作を記録するプログラムを投入して、ウィルス作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして
検出されたファイルを削除し、レジストリ等を修正する必要があります。
ワクチンベンダーから配布されている無償の駆除ツールを使う場合は
自己責任で利用してください。

●関連サイト
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM
（駆除ツール）
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
（2ch関連スレ）
http://pc.2ch.net/test/read.cgi/sec/1008355163/

whatever.exeが届いたら要注意！

W32/Alizウイルスが世界的規模で急激に勢いを増しています。
このウイルスは、InternetExplorerのセキュリティホールを悪用しているため、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで
感染します。

　ウイルス定義ファイルを更新し、最新ウイルスに備えておくとともに、
　InternetExplorer、Outlook/OutlookExpressのセキュリティホールを
　潰す必要があります。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。：
　　　　InternetExplorer　5.01の場合、SP2を適用する。
　　　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　　　InternetExplorer　5.5の場合、SP2を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明

　W32/Alizウイルスは、Windows系OSで動作するとOutlookExpressのアドレス帳に
　登録されている全てのアドレス宛にウイルスを添付したメールを送信します。
　送信されるメールの内容は次のとおりです。

・Subject（件名）
　以下の５つのグループからランダムに選択された文字列の組み合わせ
　　　　例）Fw: Nice pictures to see hehe ;-)
　　　　　　Interesting stuff here !

1.Fw:、Fw: Re:
2.Cool、Nice、Hot、some、Funny、weird、funky、great、Interesting、many
3.website、site、pics、urls、pictures、stuff、mp3s、shit、music、info
4.to check、for you、i found、to see、here、- check it
5.!!、!、:-)、?!、hehe ;-)

・本文：peaceだけ
・添付ファイル：whatever.exe

●駆除
　メールごと添付ファイル（whatever.exe）を削除。ただし、削除しようとして
　ウイルスメールを選択するとウイルスが動作する可能性がありますので、
　必ずセキュリティパッチを適用してセキュリティホールを潰してから、
　削除して下さい。
●下記サイトにも情報が掲載されているので、参照して下さい。
　http://www.ipa.go.jp/security/topics/newvirus/aliz.html
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.aliz.worm.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_ALIZ.A

新種ウイルス「W32/Klez」に注意を！

W32/Klezウイルスは、InternetExplorerの既知のセキュリティホールを
悪用したウイルスで、メールの添付ファイルを介して感染を拡げます。
このウイルスが添付されたメールを受け取ると、Outlookでは
メールを開いただけで、OutlookExpressではプレビューしただけで感染します。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。：
　　　　InternetExplorer　5.01の場合、SP2 を適用する。
　　　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明

　このウイルスに感染すると、Outlookのアドレス帳に登録されている
全てのアドレス宛にウイルスを添付したメールを送信します。
送信者のアドレス欄には、ウイルスが作成した架空のアドレスが
記載されます。送信されるメールの内容は次のとおりです。

・件名：Hi　他
・本文：I'm sorry to do so,but it's helpless to say sorry.
　　　　 I want a good job,I must support my parents.
Now you have seen my technical capabilities.
How much my year-salary now? NO more than $5,500.
What do you think of this fact?
Don't call my names,I have no hostility.
Can you help me?
　　　　注）Outlook、OutlookExpres等では、本文は空白に見えます。
・添付ファイル：ランダムなファイル名＋.exe

●駆除と修復

　感染してしまった場合、レジストリ等の修正が必要となります。
　無償の修復用ツールがワクチンベンダーから配布されているので、
　自己責任で利用してください。
●下記サイトにも情報が掲載されているので、参照して下さい。
http://www.ipa.go.jp/security/topics/newvirus/klez.html
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.a%40mm.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ_KLEZ.A

W32/Nimdaとその亜種が流行しています。

このウイルスは、セキュリティホールを悪用したウイルスで、
ホームページを見るだけでウイルスに感染することがあります。

亜種は最近登場しているので、登場後にウイルスチェッカーの
定義ファイルを更新していない場合、ウイルススキャンで検出出来ません。
最新の定義ファイルに更新しましょう。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。
　　　　InternetExplorer　5.01の場合、SP2 を適用する。
　　　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●下記サイトにも情報が掲載されているので、参照して下さい。
W32/Nimda
http://www.ipa.go.jp/security/topics/newvirus/nimda.html
http://www.symantec.co.jp/region/jp/sarcj/nimda.html
http://www.trendmicro.co.jp/nimda/
W32/Nimdaの亜種
http://www.symantec.com/region/jp/sarcj/data/w/w32.nimda.e%40mm.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=PE_NIMDA.E

コンピュータウィルス総合スレッド
http://natto.2ch.net/pcqa/kako/987/987063100.html
コンピュータウィルス総合スレッド VOL.2
http://natto.2ch.net/pcqa/kako/992/992241089.html
コンピュータウィルス総合スレッド VOL.3
http://natto.2ch.net/pcqa/kako/997/997485641.html
コンピュータウィルス総合スレッド VOL.4
http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
コンピュータウィルス総合スレッド VOL.5
http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
コンピュータウィルス総合スレッド VOL.6
http://pc.2ch.net/test/read.cgi/pcqa/1005771153/(html化待ち）
コンピュータウィルス総合スレッド VOL.7
http://pc.2ch.net/test/read.cgi/pcqa/1006818033/(html化待ち）
コンピュータウィルス総合スレッドVol.8
http://pc.2ch.net/test/read.cgi/pcqa/1007142533/(html化待ち）
コンピュータウィルス総合スレッドVol.9
http://pc.2ch.net/test/read.cgi/pcqa/1007658885/(html化待ち）
コンピュータウィルス総合スレッドVol.10
http://pc.2ch.net/test/read.cgi/pcqa/1008862704/(html化待ち）
コンピュータウィルス総合スレッドVol.11
http://pc.2ch.net/test/read.cgi/pcqa/1010511938/(html化待ち予定）

1：Webを閲覧しただけで感染しますか？
　＞Internet Explorerのバージョンによります。
　　5.0及び5.5の場合はSP2（サービスパック2）をインストールして下さい。
　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　Internet Explorerのバージョンはヘルプ>バージョン情報で確認
　　下記ページにてbuild番号とバージョンを確認
　　http://www.geocities.co.jp/Technopolis/2082/Soft/Ie/OE5str.htm#ieoeversion

2：SP2はどこからDL出来ますか？
　＞Windows Update、及び下記のサイトから
　　http://www.microsoft.com/windows/ie_intl/ja/download/
　　回線に種類にもよりますが、DLにはかなりの時間を要します。

3：IE5.01SP2と5.5SP2のどちらが良いですか？
　＞Win98ならば5.01SP2、WinMeなら5.5SP2がよろしいかと思います。
　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨

4：SP2を導入したらウィルスには感染しませんか？
　＞Webを見ただけでの感染は防げます。メールに添付されたファイルや
　　DLしたファイルを開いた場合は感染します。

5：感染の有無はどうしたら分りますか？
　＞『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
　　*.emlが大量にHITした際は確定。

6：感染した場合、どのような症状がでますか？
　＞ウイルス付メールの自動送信やCドライブをネットワーク共有にしてしまいます。
　　詳しくは下記のサイトで確認してください。
　　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　　http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm

7：ウィルス付きメールを開いただけで感染しますか？
　＞メールソフトにOutlook ExpressまたはOutlookを利用し、
　　かつInternet ExplorerがSP2でない場合は、メールを見るだけで感染します。

8：メールソフトにOutlook Expressを使用して無い場合は、感染しませんか？
　＞メールを見るだけでは感染しませんが、ウィルス付ファイルを実行したら
　　感染します。

9：感染した場合はどうすれば良いですか？
　＞Internetへの接続を控えて、検索でヒットした『readme.exe』『MEP51B3.TMP.EXE』を
　　削除してください。ワクチンソフトを所持していない場合は、
　　速やかにお店にダッシュして、購入してきてださい。
　　ワクチンソフトのウィルス定義ファイルを最新のものに更新、
　　ウィルススキャンをしてください。

もちろんOutlookExpressじゃなくてもHTMLメールが開けるなら注意。
Becky!についてもリムアーツのページに警告が乗ってたので転載。

【2001/11/26 PCウイルス「Aliz」「Badtrans」等のBecky!への影響について。】
これらのウイルスはインターネットエクスプローラのセキュリティホールを突くもので、
その意味ではNimdaと同質のものです。IEのセキュリティアップデートは、
必ず実行しておいて下さい。
また、「全般的な設定」「HTMLの表示」の項で、「MSIEコンポーネントを使用」の
チェックをはずしていれば、HTMLのメールが添付として扱われますので、
それをダブルクリックしない限り感染することはありません。
不安な方は、このオプションをOFFにして置かれることをお勧めします。

※ウイルス対策ソフトが他のメールも含めて受信箱のメールを削除してしまうという
　トラブルに対処するため、急遽、2.00.08が公開されています。

1：ウィルス付きメールを開いただけで感染しますか？
　＞メールソフトにOutlook ExpressまたはOutlookを利用し、
　　かつInternet ExplorerがSP2でない場合は、メールを見るだけで感染します。
　　Internet Explorerのバージョンはヘルプ>バージョン情報で確認
　　下記ページにてbuild番号とバージョンを確認
　　http://www.geocities.co.jp/Technopolis/2082/Soft/Ie/OE5str.htm#ieoeversion

2：SP2はどこからDL出来ますか？
　＞Windows Update、及び下記のサイトから
　　http://www.microsoft.com/windows/ie_intl/ja/download/
　　回線に種類にもよりますが、DLにはかなりの時間を要します。

3：IE5.01SP2と5.5SP2のどちらが良いですか？
　＞5.01SP2はサポートが打ち切られているので、5.5SP2、または 6
　　（標準構成以上） がよろしいかと思います。

4：SP2を導入したらウィルスには感染しませんか？
　＞メールを見ただけでの感染は防げます。メールに添付されたファイルを
　　開いた（実行した）場合は感染します。

5：メールソフトにOutlook Expressを使用して無い場合は、感染しませんか？
　＞メールを見るだけでは感染しませんが、ウィルス付ファイルを実行したら
　　感染します。

6：感染の有無はどうしたら分りますか？
　＞『Kernel32.exe』『cp_25389.nls』『kdll.dll』が
　　C:\WINDOWS\Systemに存在したら確定。

7：感染した場合、どのような症状がでますか？
　＞ワーム活動とハッキング活動を行ないます。
　　詳しくは下記のサイトで確認してください。
　　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html

8：感染した場合はどうすれば良いですか？
　＞Internetへの接続を控えて、ウイルスを駆除してください。
　　駆除用の修復ツールは>>8のリンク先で入手しましょう。
　　ワクチンソフトを所持していない場合は、
　　速やかにお店にダッシュして、購入してきてださい。
　　ワクチンソフトのウィルス定義ファイルを最新のものに更新、
　　ウィルススキャンをしてください。

トロイの木馬型（ワーム）、WORM_GONE.Aは2001年12月4日に発見された
ばかりの新しいウィルスです。

《感染ルート》
　メール、ICQから感染します。

《感染するとどうなるのか》
　・ウィルス監視ソフトやファイヤーウォールを削除してしまいます。
　・大量のメールを勝手に送信して感染を広げようとします。
　・ICQをインストールしている場合、ICQでも感染を広げようとします。
　・mIRCというソフトをインストールしている場合、これを利用してDDoS攻撃を行います。

《詳細情報》
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.html

《駆除ツール》
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3388
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.removal.tool.html

これはトロイの木馬と呼ばれるバックドア型ハッキングツールです。
最近、2ch内で直リンされることが多く、かなりの感染者が出ています。

《感染ルート》
　madoka.zipなどをダウンロードし、解凍・実行することで感染します

《感染するとどうなるのか》
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にトロイの木馬が実行されるようシステムを改変します。
　・クラッカーは専用ツールで感染パソコンに侵入できます。

《詳細情報》
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A&VSect=T

《駆除方法》
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　　ozawa.exe、ozawa.logを検索し削除
　　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

スレ立て完了age

乙枯れ。

お疲れ。

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

>>1-18　おつかれ〜。

スレ立ておつ〜　>>21さんもテンプレUpご苦労様でした。

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう

guest　guest　

オンラインスキャンはウイルス発見には効果的ですが、隔離、駆除に関しては不十分です。
ウイルスを発見した場合、直ちに回線を切り、製品版を購入してください。

また、普段から常備しているとなおベターです。

>>25
オンラインスキャンなんてあてになるか？

>>26
まあ全くあてにならなかったら信用に関わるだろう

>>26
やらないよりはまし

まあこのスレで質問するやつらはそれすらしないのも多いが

『Kernel32.exe』が見つかっちゃったんですけどＯＳ再インストールしたほうが
いいでしょうか？
ﾏｼﾞﾚｽお願いします。

>>29
早速ネタですか？

>>29
まだ30やそこらのスレを全部読むこともしないんですか？

ウイルスが見つかった場合、すぐにウイルス駆除ソフトを購入してください。
初心者には完全に駆除できない場合が多々あります。

>>29
ネタでないならちゃんとアンチウィルスソフトを導入して
最新の定義で検出されたものを正しく削除するように。

>>29
っていうかさ、DOSディスクでマシン立ち上げて、format c:。
たいていのウィルスはこれで昇天するよ。

>>34
ウィルス以外もな（藁

ttp://isweb34.infoseek.co.jp/diary/narrowb/cgi-bin/imgboard122r6/img-box/img20011220225314.lzh
ウィルスですか？

>>36
ノートン先生には反応しませんでしたが・・・・
で、実行したの？

>>34-35
ｽﾃｷ

>>36
痛々しいゲームだな。

>>37
実行した調子悪くなった
っていうかふろっぴどらいぶが音する

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

>>40
そういう症状はFAQかくだ質あたりで見た覚えがあるので、そっちを探してください。

age

あさあげ

http://news.2ch.net/test/read.cgi?bbs=newsplus&key=1011888354
の150がウィルスと断定されました。
駆除して下さい。

>>45
意味不明。

>>45
ここはウィルス駆除依頼所じゃないっつーの。

質問なんですが、[akane] ってVirusなの？ブラクラ？

>>48
どこにあるんだ、それ？

>>49
これ
ttp://myhome.hananet.net/~crazyghost/goto.htm

>>50
ウィルスじゃないしブラウザもクラッシュはしない。
心臓には悪いがな（藁

>>51
ありがと、そうなんだ、、よかったよ（汁

>>50-51
俺ﾊﾝｸﾞﾙ読めないんだが、一言で言うとどういう内容なんだ？

[akane]って名前はどこに書いてあるの？＞48

>>53
俺もハングルは読めないよ。以下翻訳サイトのコピペ：

殺生簿

上の縁彼をコピーして縁彼が実行されるように掲示板にお書き込みになります。
それが一度でも実行されなければもっとひどいことを見るようになるだろう。

===
なんとなくだけど「縁彼」はアンカーじゃないかな。
ちなみにrefreshが0なんでIEだと問答無用で「うひゃあ〜」（藁

キーボードで操作できないｼﾛｰﾄさんは全画面表示されると閉じられないかも。

　　(￣￣)
　　 ）　 （
　／ 　 　＼
　|　∧ ∧　|／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　|　( ﾟДﾟ)＜　新スレおつかれ！ミラー更新ａｇｅ
　＼＿＿／.＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

他板で>>50をうっかり開いちゃったんですが
madokaとは違うんでしょうか？
あれ一回きりでおしまいなんでしょうか？

>>58
>50はmadokaじゃない。madokaについては>>17参照。

MADOKAはトロイの木馬じゃなくて、単なるジョークソフトだと思うぞ。
MADOKA.EXEからソースを取り出して読んでみれ。

>>60
あなたがどう思おうと自由ですが、
madokaをトレンドマイクロはトロイの木馬とみなしました。それだけです。

>>60
hikaruと勘違いしてないよね。

>>62
してないよ。

とりあえず、MADOKA.EXEから取り出したソースをから、
「クラッカーは専用ツールで感染パソコンに侵入できます。」
の機能は無いんじゃないの？

と言いたいだけ。

>>60
君が主張してるのはバックドア型トロイの木馬って事なんじゃ？
トロイの木馬の定義はウィルスのように他のファイルに感染するでもなく
単体で活動しPCに悪さをするプログラムの事だと思うけど。

>>64
シーマンみたな奴だったらﾁｮﾄ歓迎

夜中に一人パソやってたらいきなり出てきて
「なに一人でこんな夜中にパソなんかやってんだよ。
　彼女いないのか？　さびしい奴だな、俺が代わりに友達やってやるよ」
とか

>>63
ここで討論するよりトレンドマイクロに問い合わせた方が早いんじゃ？

>>64
トレンドマイクロは「バックドア型ハッキングツール」と呼んでいるけど。

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

トレンドマイクロの解説読めよ。

TROJ_MADO.A
サーバープログラムは最終的にはシステムのバックグラウンドに常駐し、
クライアントプログラムからの接続を待ち受けます。ハッカーはクライアン
トプログラムを使用してサーバープログラムが常駐しているマシンをリモー
トコントロールできます。

サーバープログラムはトロイの木馬としてマシンのシステムに潜入します。
ハッカーはクライアントプログラムを使用してサーバープログラムが潜入
したマシンをリモートコントロールできます。他のファイルへの感染活動は
行いません。このようなハッキングツールを一般に「バックドア型ハッキン
グツール」とも呼びます。

win98なんですけど、ウイルスバスターの最新版をインストールしているの
に、ウイルスに感染してしまいました。
sirc32.exeというファイルをやられて、そのパソではネットすらできません。
だれか救いの手を！

>>69
質問する前に必ずウイルススキャンしましょう！
◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆
★初心者ほど簡単にウイルスに感染します

最新版ってのは「ウイルスバスター2002」のことですか？
それともウイルスパターンが最新ってことですか？

あ、ウイルスパターンが最新だったら感染しませんね（ｗ
ウイルスバスターの使い方を知らないなら勉強してください。
リカバリすれば直りますよ（ｗ

>>69
ソフトが最新でも、定義ファイルが最新でなければ何の意味もナシ。

ウイルスパターンが最新なんですけど、感染したんです。
駆除に失敗しました、って出て、今、隔離状態なんですよ。
どうすればよいのでしょうか？

>>72
隔離されてるのに感染したの？

>>72
ウィルスによっては「駆除に失敗しました・隔離」が正常な処理であることもある。
駆除方法はトレンドマイクロのサイトで調べれ。

>>72
隔離と駆除の違いをさっさと勉強してこい。

間違えましたｗ
隔離中なんですが、sirc32.exeというファイルが使えないので、
何もできないんです。

ネットに接続すらできない状態なので、トレンドマイクロのサイトにも
行けないんです〜

>>77
どうやってここへきた？

>>78
まぁふしぎ♪

このパソじゃないパソで今、きてます

madokaがハッキングツールってトレンドマイクロの解説が正しいのか？

>>72
そのＰＣなり端末で隔離と駆除の違いをさっさと勉強してこい。

ウイルスに感染していないパソで今、きてます。

>>83
だったら、そのままトレンドマイクロのサイトに逝け。

>>83
こいつマルチしてるね

_p47____.doc.pif
タイプ.pif

　ファイル名は↑これです

トレンドマイクロに行っても、解決しませんでした。

>>86
うるさいよマルチ君。

>>87
隔離された段階で名前がわかっているだろ。
それをトレンドマイクロで検索すりゃいいの。

それができなきゃ、フォーマット。

>>81
トレンドマイクロの認めた物がウイルスになるんです。この世界。

madokaのやつなんですが、
ファイル削除して書いてあるとうりにWININIT開きました。
そしたらなぜか、「Winndoｗs内からWININITを実行できません」
とゆう風になって直せないんです。
これじゃあ深夜にＰＣができません＾＾；
対処法お願いします。

>>91
実行するなよ。第一Win.iniだろう。
バイナリを編集するなんぞ普通の人間じゃできん。

なぜか血迷ってしちゃいました＾＾；
もちろん２chで＾＾；；；；
グロはまだいいけどこれはダメです＾＾；；；；助けてください。

>>93

>>92

バイナリってなにか知ってるの?

>>93
深夜まで待って、出ないようなら大丈夫じゃない？

>>91
寝ろ

あ、ホントだ＾＾；
とりあえず消しましたが直ってるか心配＾＾；
ありがとうございました＾＾；

>>95
>>92じゃないが、まぁ、テキストもバイナリの一種だがね。
下らんことはいわんほうがいいぞ。

すいません、初心者でバイナリってゆーのもちゃんとわかりません＾＾；
初心者です。。。

----------------(・∀・）キタ?−−−−−−−−−

ttp://www02.so-net.ne.jp/~hat/imail/sec09.html

>>100
ふざけるな、おまえは初心者じゃない。初心者未満のド素人だ。

初心者なら分からないことは自分で調べる努力をするはずだ。

>>103
そうですね・・・今までそんなこと調べようとも思わなかったし、
ここに書き込むのも初めてです。
お騒がせしてすいませんでした。

ちなみにもう直りました。
錯乱しててWININITとWin.iniを間違えてたから＾＾；
93さんありがとうございました。

スタートページがアダルトサイトにつながってしまいます。ブックマークもいくつか
アダルトサイトに書き換えられていました。インターネットオプションからスタートページを元に戻しても
再起動するとアダルトサイトにもどってしまいます、オンラインスキャンしてみたら、バッドトランスＢにかかってました
このウイルスとは関係なさそうなので原因がわかりません。どうすれば元に戻りますか？ひょっとしてウイルスは関係ないんでしょうか？
誰かお願いします。。

>>106
えろサイトの件は↓を読め。
☆★質問の前にこのFAQ集を見てね★☆1/10
http://pc.2ch.net/test/read.cgi/pcqa/1010608437/1-7

バッドトランスＢについてはこのスレの>>1-17をよく読め。

つーか読んでから質問すべし。

すみません。変更しても一回電源きったらもとにもどってしまうんですが。。

>>108
だからエロサイトはウイルスじゃねーっつの。
スタートメニューのスタートアップフォルダとか、msconfigで怪しいスタートアップを削除だ。
つかOSも書かずに質問してんじゃねえよ白痴。

すみません。ＭＥです。怪しいってどういうのですか？おねがいします。

>>108
あと、当然ながらIEかネスケかで対処も違う。

ＩＥです

>>112
スタート＞ファイル名を指定して実行＞msconfig
起動したらスタートアップタブをクリックして、全てのチェックを外せ。
再起動してエロサイトに繋がらなくなったのを確認したら、
外したチェックを１つか２つずつ戻していけ。
またエロサイトに繋がるようになってしまったら、その直前に
チェックを戻した奴が犯人。またチェックを外して終了。

>>112
まず、>>8と>>15を読んでウィルスを駆除しろ。
IEについてはその後でくだ質にでも逝って訊け。

機種はＮＥＣ　ＬａｖｉｅＣ　ＬＣ７００Ｊで
OSはwindows MEを使っていて、メールソフトはＯＥを使っています。
普段使っていないローカルディスクに怪しい（身に覚えがない）ファイルがありました。
題名は「ｾﾆﾀﾌﾁ・」と表示されていて、種類はOutlook Expressﾒｰﾙﾒｯｾｰｼﾞ77.3KBと表示されます。
中を開くと「Files\ content.ie5 \ R3F3GUAI\read me (1) exeを実行しようとしています。」
という警告ﾒｯｾｰｼﾞが表示されます。
McAfee virusScanと・トレンドマイクロ／オンラインスキャンでスキャンしましたが、
ウイルスは検出されませんでした。
ただ、そのファイルを削除した後に「Explorerが原因で、MSHTML.DLLにエラーが発生しました。」というメッセージが表示されます。
その後、アプリケーションが全て終了されます。
しかし、またそのローカルディスクを見るとまた同じファイルが消されずに残っています。
また、いつからそのファイルがあるのかわかりません。
どう対処すればよいでしょうか？
一応検索してみましたが、既出ならすいません。

>>115
マカフィーのウィルス定義は最新のものにアップデートしてあるかい？
もしサポート期間が既に終了しているのならアップデートせずに新しい
アンチウィルスソフトを買ってきて最新の定義にアップデート、全ドライブ
の全ファイルをスキャン。

文字化けしたファイルの拡張子は.eml？
readme.exeという名前だけから判断すればNimdaの可能性もあるけど
よくわからん。

113 114様　なおりました。ありがっとうございました。

すみません助けてください！もう二度とくれくれ行為などしません。
駄スレも立てませんと誓います。
先ほどアイドル板でくれくれくれくれいってたら
htp://myhome.hananet.net/~crazyghost/goto.htm（ ←危険！）
こういうのコピペいちゃったんです！！

直後に血の涙流した女の顔がでて、びっくりして慌ててシャットダウン
したんですがこれってどうしたらいいんですか？

もう二度とむやみに欲しがりません。お願いします。助けてください。

>>117
IEのバージョンは5.5SP2か6（標準構成以上）が必須。
ついでに修正プログラムも適用。やってある？
解除したプログラム名も参考に教えてほしい

・・・しかし重い

>>118
聞き飽きた。
なんでもかんでも拾い食い。意地汚い。

＞＞１２０本当にすみません。

どうしたらいいんですか…お願いします。

>>121
>>48-56で既出。

>>121
お前わ>>2が見えんのか？

>>17だよ。俺のアフォ｡

よくわからないですがＯＰＱＦileっていうのを解除したらなおりました。

>>118
正体が分からないと何とも言えないんだけど、なんでブラクラチェッカー
とかソースを見てから行かないの？ただの馬鹿？

ソースを見た限りどうにもなってないと思うので放置しとけ。
もちろん念のためウイルススキャンしとけよ。オンラインスキャンじゃダメだぞ。

>>118
なんでcrazyghostなんてURLに行くかな？狂った幽霊だろ？

>>125
うい、ありがと。
で、IEのアップデートはきちんとやってる？やってればレス不要

＞＞１２０　＞＞１２２　＞＞１２３

本当にすみませんでした…。気が動転してしまって…。
とりあえず落ち着きました。
既出の確認すらしない輩に本当ににどうもありがとうございました。
以後気をつけます。ありがとうございした。

＞＞１２６　＞＞１２７
すみませんでした。ありがとうございます。

>>116
マカフィーの定義ファイルは３週間前に最後の更新をして、期限切れになりました。
明日にでもスキャンソフト買ってきます。
拡張子はemlでした。
日付を見ると1/21 23:15になってました。
それと、同じローカルディスクに題名が「au revoir」と表示された、同じような
ファイルが見つかりました。

>>131
そいつがウィルスで実際に感染していたとすると、ネットに接続して
いるのはやばいから今日はもう回線切断して続きは明日

>>131
きっと明日はマカフィーのアンインストール方法を聞いてくるに違いない。

>>131
わかりました。
今日は回線切って寝ます。
ありがとうございました。

>>133
そうならないように頑張りますが、なにせ期待を裏切らない男なので・・・。
そうなればよろしくお願いいたします。

>>135
正しい手順でアンインストールすれば平気だ。

いろいろありがとうございました。ウイルススキャンやってみて
（パソコン購入時に入ってたやつです）一応何もでませんでした。
あとはスキャンするソフトの性能次第でしょうか。

本当にありがとうございました。

>>137
定義ファイル更新してないマカフィーで安心するのはやめなさい。

１３７　自分の名前すら間違えてる…すみません。

すみませーん、誰か教えてください！
今日、ＩＥを立ち上げたら、ホームのページが勝手に変わっていました！
ホームの直し方はわかるんだけど、これってなんで変わっちゃったか
わかる方いらっしゃいますか？？こーゆーのもウィルスなんですか？
ちなみに変わっちゃったページは下のＵＲＬです。
ttp://www.0190-dialer.com/autoload.cfm?5-1-25-470
インストールしますか？って表示になっちゃったから
キャンセルにはしたんだけど。。。。

>>1-139読め。

>>140
エロはほどほどに・・・
>>106-114あたり

RESTOREってところにMADOKAが感染していると分かったんですが、
『送り側のファイルが使用中です』と出て削除できませんでした。
どうやったら削除できるでしょうか？

>>142に追加
IEのバージョンが古い
Microsoft VMのバージョンが古い
いつでもどこでもJava、JavaScript、ActiveX有効
リンク踏みまくり

こういう状態だとWeb閲覧中にIEのスタートページや検索ページが
書き換えられるプログラムがインストールされたり、ウィルスに感染
する可能性がある。

>>143
http://www.microsoft.com/JAPAN/support/kb/articles/JP263/4/55.asp
システムの復元を一旦無効に。有効に戻すのも忘れずに
それとRESTOREではなく「_RESTORE」

>>143
ここを参考にして一旦システムの復元機能をオフにしてください。
http://www.microsoft.com/japan/support/kb/articles/JP263/4/55.asp

>>144 >>145
解決しました！！
ほんとうにありがとうございました！！

>>138さん

ご忠告ありがとうございます。どうやらブラクラでも
ウイルスの類でもないということでした。
ただ、踏んだ場所が違うとやっぱり危険なんでしょうか？

>>147
今回はイタズラで済んだが、次は大変なことになるかもな。

教えて頂きたいのですが、Ｄドライブに「bitmap.arc」という
ウィンドウズのマークがついたファイルがあるのですが
これはなんなのですか？２３２ＭＢもあってできることなら削除したいのですが
怖くてできません。

かなり古い形式の圧縮ファイルかね？

すいませんスレ間違えました。

そうですよね…。気をつけます。でも今回もいたずらで済んでるのか…。

こんなに不安になったのは久しぶりです。皆さんお騒がせしてすみません。

>>149
Windowsのマークがついてる理由は、ファイルタイプが未登録だから。
で、bitmap.arcなんてファイルは標準では存在しないので、
あんたが何らかの理由で作ったファイルだと思うがね。
arcのアーカイブなんて何で作ったんだか。

スレ違いなのに答えて頂きありがとうございました。
思い切って消してみます。

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

age

もしかしてウイルスですか？

なんて質問は聞き飽きたよ。>>1-17読んでウイルススキャンしてから質問してくれ。

定期age

どうやらhikaruも認定されたみたいですが・・・。
http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html

　MADOKAとHIKARUに関してはオリジナルにはウイルスは
入ってないと思う。誰かがウイルスを途中で混入したっぽい。
たぶん作者はいい人な上に日本語少しはわかるかもだから
直接問い合わせるのが意外といいかも。
　MADOKAに関しては本人が不正動作の時のためにｱﾝｲﾝｽﾄｰﾗを
配布してるくらいだし。

本人のHP：ttp://www.geocities.co.jp/SiliconValley-Cupertino/9822/
事実関係がはっきりするまではいたずらしないでね。本当に。

>>115 英語ソフトの扱いには慣れてるかな？
良く知られていることだが
マカフィー英語版なら無料でダウンできる
これは最新ウィルス定義ファイル注入できる
半年以上問題なし、快適に使用している
会社でなく家のPCなんかに
一万円もだして、一年しかサポートない
市販ソフトなんてバカバカしいよ、ったく
マカフィー日本語版なんて無意味だ

>>161
他でリカバリーすれば日数がリセットされますがどうしてでしょうか？

あれってマカフィーのシェア拡大戦略なのかな

ウィルスバスターやらノートンと比べて
何が一番の利点なのか
古いMMXPentiumのPC,古いE-IDEハードディスクでも
高速検索してくれること

マカフィーには頑張ってもらいたいので
>>ウィルスバスターやらノートンなんて無意味だ　に訂正

>>163
PC初板ではさんざん叩かれてるのに？
それに今時旧世代（あえてこう言わせてもらう）のPCを使ってるユーザーは
既にメーカーから見放されてるも同然だと思うが、どうよ？

PC初心者板でOSクラッシャを推奨するのはあまり感心しない。

公式−ユーザーが VirusScan を選ぶのは、VirusScan が総合的なデスクトップのウイルス対策セキュリティ ソリューションを提供するためです。

非公式ー事実上フリーソフトだから(w

マカフィーのウィルススキャンだが
メーカーのバンドルソフトとして悪評だったのが
V4.XX日本語版と思う
おれが使ったのは、V5.XX英語版以後のものなので
問題は起きなかったな

仮にそうだとしても、一度地に落ちた信頼度はなかなか取り戻せないものだよ
だいたい更新する時に他のよりもﾀﾞｳｿする容量が大き過ぎる上に
再ブートしなくちゃいけないなんて使い勝手が悪すぎる

その点は改善されてるのかい？

ﾏｶﾌｨｰの利点はふる〜いWin95でも動作できることだけでしょう。

Norton Anti Virus2002のパッケージ版ユーザーなんだけど
Symantecって1部のソフトしかメールでのサポート受け付けてないんだよね。
面倒くせぇけどFAXで送るか・・

>>165
初心者がOSの再インストール手順を勉強するための機会を提供してくれるよ。

madokaウイルスの完全な削除方法を教えてください。

>>172
>>1-172参照。

>>173
どうしても削除できません。
教えてください。お願いします。

>>172
意外としぶとく頑張ってるね。
それウィルスみたいだから、
リカバリのほうがいいよ

>>175
意外としぶとく？

>>174
OSの再インストールしろ

>>177
それはできません。

>>178
お前は>>17を見たうえで言ってんのか？

>>178
じゃあ窓からなげすてろ。

>>179
その作業はやりました。

>>178
>>1-172読んでできなかったんだから
リカバリしかないだろ。
読んで理解できない人に、説明してもできるとは思えんし。
ウィルス承知でダウンしたんだろ？

>>181
んで、ちゃんとファイルは消したのか？
>>17の手順は全て完了してもダメだったのか？
どこか途中で断念したのか？
そのへんの状況を詳しく説明しろよ。

>>181
手順通り最後までやれば駆除出来る。

あんた、手順通り最後までやってないだろ？

>マドカウィルス
ここ読んでもできないか？
http://wow.bbspink.com/test/read.cgi/girls/1011702028/l50

>>182
ウイルス入っているなんて知りませんでした。
>>17
>(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
この２つはセーフモードで検索しても見つからなかったので、放置します。
今検索しても見つかりません。
３についてもやりました。再起動もしました。

>>17はやりました。そしたら、>>17をやるまで表示されてなかった
感染ファイルが見つかりました。 (マイクロソフトウイルススキャン）
削除しようとしたら「現在使用中のため削除できません。」と表示され
ました。感染ファイルは、
C:\_RESTORE\ARCHIVE\FS552.cabと
C:\_RESTORE\ARCHIVE\FS550.cabです。
これを普通に検索しても見つかりませんでした。
そこで、ツール→フォルダオプション→表示→
「保護されたオペレーティング　システムファイルを表示しない
のチェックをはずす」をしたら検索で表示できるようになりました。
しかし、こちらでも削除できませんでした。
「アクセスできません。送り側のファイルが使用中の可能性があります。」
と表示されます。 どうしたらいいですか？

>>186
たかだか186しか無いんだから過去ログ全部読め( ﾟДﾟ)ｺﾞﾙｧ
>>143-146に全く同じ質問があるだろうが

>>186
ていうかレス番固定させろや、わかりにくい。

マイクロソフトウイルススキャンって何だろう？
そんなソフトあるのかな？聞いたことないけど。

・・・・もしかしてMcAfee VirusScanをマイクロソフト〜って読んでる馬鹿？

>>189
いや、マイクロトレンドのことだろ。

>>190
うけないボケだ

うけなかたよーーー　ヽ(`Д´)ﾉ ｳﾜｧｧｧｧｧｧﾝ

俺はｳｹﾀ

どちらかというと>>１９２のほうがうけた。

wininits.exeというのがブート時に実行されます
これはウィルスですか?
google検索でもこれは何かという確証をもてるのは見つかりませんでしたし
シマンテック・トレンドマクロの検索でもhitしませんでした

Fujitsu C9 305 Win2kです
お願いします

某uploaderでmadoka.exe（話題のウイルス）を
「便利ツール」と偽ってupしているのを見つけてしまいました。
（わざわざゲームのバッチファイルかなにかに見せかけるため
関係ないゲームのreadmeをつけていたりします）
ちなみにIPらしきものが丸見えだったのですが…

ウイルスをupすること自体は犯罪になるのでしょうか？

>>195
違うかと。
でも完璧に分かる人が来るまで待ってて。
>>196
madokaはウィルスじゃないよ。
でも、ウィルスをうｐすんのはダメ。

>>197
madokaはウイルスだっちゅーの。

>>196
逮捕されても文句は言えないと思う

>>197
おいおい、あんたは>>17を読んでないのか？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MADO.A
TROJ_MADO.A
危険度:
ウイルスタイプ: ハッキングツール
破壊活動の有無: なし

別名:
BKDR_MADO.A, MADOKA.EXE, OZAWA.EXE

特徴:
　これはサーバー＝クライアント型のハッキングツールのサーバープログラムです。
このタイプのハッキングツールはサーバープログラムとクライアントプログラムに分
かれて動作します。サーバープログラムはトロイの木馬としてマシンのシステムに潜
入します。ハッカーはクライアントプログラムを使用してサーバープログラムが潜入
したマシンをリモートコントロールできます。他のファイルへの感染活動は行いませ
ん。このようなハッキングツールを一般に「バックドア型ハッキングツール」とも呼びます。

197＝madoka作者か？

>>195
wininitsじゃなくて、wininitじゃないのか？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=wininit&alt=wininit

>>197−199　レスをしてくださってありがとうございます。

質問したいことは以下の2点です。

１．そこの掲示板の管理者に連絡できない（メアドとかが無い）ので
　IPAセキュリティセンターhttp://www.ipa.go.jp/security/index.htmlなどに
　連絡した場合、その掲示板は警察に廃止されたりしてしまうのでしょうか
　（掲示板の持ち主が可哀想な気がしてためらっています）

２．upした人物はIPを出してしまっているみたいなのですが（プロバイダーの名前が出ている）
　その人物の本当のIPかどうかハッキリしません。多分串ではないと思うのですが。
　この場合どこで見分けるといいのでしょうか。

　　　　c_________.ap.plala.or.jp
　　　　　　↑
　　　　ここに数字が入ります。

>>202
１　管理出来ない・管理しないなら、管理人も同罪。さっさと通報しる。

２　c_________.ap.plala.or.jpって形式なら生IP。ぷららにも通報しる。

>>203
了解しました。
しかし…　
もしかしてこれってその後のそのひとの人生に大きな影響を与えるのではと思うと…

＞１　管理出来ない・管理しないなら、管理人も同罪。さっさと通報しる。

う…。厳しいですね。
実際今見てきたら他の人たちも利用していたので穏便にすませたいのですが…

>>204
あんたの論理だと、犯罪だと知らないなら何やってもいいってことになるんだが？

鍵もかけてないのに泥棒に入られた！
泥棒は犯罪だが鍵をかけなかった奴はアホ扱い。

>197-199
ありがとうございます
実行ファイル名はWininitsだったので探せませんでした
C:\WINNT\Wininits.exe

ありがとうございます

>>204
穏便とはウィルスがバラ撒かれない事をいう。

>>205
>>206
おっしゃることはもっともですね。
通報したいと思うのですが…

僕もそこからそのファイルを（勿論中身は知らずに）ダウンロードしたので
もしかして警察が来て調べられたりするんでしょうか？
なんだかそれってちょっと辛いです。ダウンした人は
特に調べられないというのであれば告発してもOKです。

ちなみにモロにmadokaに引っかかってしまい
今日一日駆除で終わってしまいました（悲しい

>>209
怪しいものを落として、起動するやつがおかしい
ネットは自己責任
exeなんてウイルス入ってるて思わないと

>>210
僕のワクチンソフトでは検出しなかったのです（悲しい

まあそれはそれとして、どうするべきか…
とりあえず今ぷららのｈｐでそういうこといえる場所が無いか
チェックしてるところです。

タスクバーアイコンの所に、変なマークが出ました。
緑色の観覧車みたいな形の物なのですが、工具を
観覧車型にくっつけたみたいな形です。
マウスを近づけても何もコメント出ないし、
何の画面も出てきません。電源を切ったら出てこなく
なったのですが、何かのウィルスでしょうか？

>>211
ほっとけばいいと思われ

>>212
早くPCショップ行ってこい　まだ開いてるだろ

>>211
訴えたところで冷やかされるだけ
辞めとけ、お前も悪い
ウイルスアップしてるところなんて下の世界要ったらたくさんあるだろ

＞196
UPの件、読んだけど、これ確信犯でしょ？

そゆとこチェックよか、電話の方が早くて確実。
つーか、今の時間は繋がらないか・・・

＞215
んなこたない。

http://www.geocities.co.jp/SiliconValley-Cupertino/9822/mysoft/files/uninst.zip
俺はこれで消したけど、どうなんですか？

>>217
どうって何が？

>>207
ちゃんとアンチウィルスソフトでスキャンすればわかるのに・・・

>>217
なにそれ？
説明くらい書いてちょ。。。

ごめんちゃい、
OSは内緒です。

>>217
消したのはまどかです

>>221
ニヤリ

ま・・まどか・・・

>>217

>>160にあるmadokaの作者のサイトだねえ。
madokaのアンインストーラかな？

>>225
そうです

>>226
さっさと氏ね。

ところで、作者はウイルスに認定されたことにどう思ってるんだ？

>>226
展開、実行した？よね？

>>228
しましたが、まずいですか？

>>215
＞辞めとけ、お前も悪い
なぜに？…

＞ウイルスアップしてるところなんて下の世界要ったらたくさんあるだろ
まぁそうなのかもしれません。
でも、そういう技術の高いハッカーな人たちたちって遊び半分にハッキングツールを
使ったりはしないのではないでしょうか…？
最近の２ちゃんでは、これを使ってあそんでいる厨房たちのせいで
被害が甚大になっているだけになんとかしたいとちょっとは思っているのですが。

でもなー
本当言うとチクリとかは嫌なんですがー

＞216
今電話しようと思ったのですがISPは休みですね。
しょうがないのでぷららに連絡してみました。
匿名通報として受け取ってもらえましたが
さてどうなることやら。

＞230
匿名で全くOKですよん
なんでこっちが身元明かさなきゃいけないんだろ？

ぷららもISP（藁

>>230
>でも、そういう技術の高いハッカーな人たちたちって遊び半分にハッキングツールを
>使ったりはしないのではないでしょうか…？

本当にスキルのある人は、んなバカなことやらないよぉ

おいらの知ってる限りでは、２０代後半以上の半ばオヤジがリアルハカで〜
今は大部分がセキュリティ関係でお仕事してるよん。。。。
今時、おいらハカーだよ〜ん！なんつってるのは殆どがツール厨房でしょぉ。
本屋さんにも、そーゆー類の本のコーナーあるっしょ？

>本当言うとチクリとかは嫌なんですがー
本人のためで〜す
あと、連絡先不明の管理人にもね

ってこれスレ違いれす

>>233
ハッカーとクラッカーを混同するな。消えろ！

>>230

> でも、そういう技術の高いハッカーな人たちたちって遊び半分に
> ハッキングツールを使ったりはしないのではないでしょうか…？

それは「スクリプトキディ」といってハッカーやクラッカーとはまた別です。

遊び半分にツールを使う連中が、ね。

>>234
してないよん

＞234
おめーがきえろ

>>233
使ったりはしない？けど、作ったり公開したりはしてるよね。。
かの有名なバックドアのプログラムも立派なオープンソースプロジェクト
だったりもします。
つか、そういうツールって「自分の責任でね。後は知らないよん」って大
体リードミーに書いてあるんですけど。。。。。

　なんだか、脱線している模様

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

http://cgi.members.interq.or.jp/hokkaido/asato/upload/jam3ddr/OB000686.lzh
ウィルス？

>>242
人柱になれってか？
とりあえず直リンはやめろ
ウィルスを疑うならウィルススキャン

>>243
なれ
ウィルススキャンでＯＫなら安全？

さあ、おれは知らん。

>>244
つーかなんでそんなものを踏みたくなるのか俺には理解できん

>>246
ＵＰされてたら何か気になるんだわ

>>247
じゃあ開けてみれば？

>>248
怖いから聞いてんじゃ〜〜〜
人柱になれｗ

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

>>248
言ってることが矛盾してるのでネタ
まあsageで書いてるから無理もないけどね

メル友からメールがきたんですが、受信者とか件名とかあるとこの
件名だけが文字化けしてるんですが、ウイルスでしょうか？
本文は表示してます。
ウイルススキャンしましたが検索されませんでした。
今、送られてきたメールなのですが、ウイルススキャンは
すぐでも発見されるんでしょうか？
win98　
Outlook Express5.5
です。
よろしくお願いします。

>>252
マルチはbye!bye!check it out

>>252
質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

★初心者ほど簡単にウイルスに感染します

このスレがあるって気づかなかったんです。
向こうにはこっちに移るって書いてきたんですがダメですか？

>254
>ウイルススキャンしましたが検索されませんでした。
って書いたんですが・・・。

>>255
ウイルススキャンをして発見されなかったらウイルスじゃねえだろ
何が疑問なんだ？

>>255
だとしても、>252を書き込む時点で挨拶してないのは説明できないだろ？
下手な言い訳はよせ。

そして>>250と>>254を読んで実行しろ

>257
今もらったメールでもすぐにウイルススキャンしても
ウイルスって発見されるのかと思ったんです。

>>259
ウイルスだったらされる

ありがとうございました。

ttp://www.geocities.co.jp/SiliconValley-Cupertino/9822/mysoft/files/madoka08.zip
↑
これがウィルス。

ttp://myhome.hananet.net/~crazyghost/goto.htm
↑
安全。でも危険の可能性ありなのでクリックしないほうがいい。


ってことでいいの？

>>262
ttp://www.ugtop.com/spill.shtml
安全　危険の可能性はありません

>>262
いちいち質問しないで
お前が実験台になれよ

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

質問しに来た人は、>>1-17とか、>>265を読んでください。

毎回毎回同じことを答えるのにも疲れました。>>1-17に書いてある！って。

女の削除完了しました。ありがとうございました。

ウイルスバスターのパターンを更新したら、madokaの検出名が
「TROJ_MADO.A」から「JOKE_MADO.A」になっていたぞ。

やっぱり単なるジョークソフトでバックドア型トロイというのは
間違いだったのでは？

>>268
http://inet.trendmicro.co.jp/virusinfo/isp/virus/virus_def.asp
ウイルスの定義。

まどかちゃんは３．に当たるのでウイルスかと。

>>269
先頭が"JOKE_"となったという事は、
トレンドマイクロ自身がまどかちゃんをウイルスではなく
ジョークソフトと認定したのでは？

http://www.powow.com/tokinori/
これ踏んじゃいました、ウイルスですか？

>>271
罠？

罠貼るために来たんじゃありません。

>>273
じゃあネタか

>>274
さっきから名無しで嘘教えてる人ですか？

>>275
さっきからネタ貼ってる人みたいだね
とりあえずくだらんURL貼っても誰もみないよ

>>265読め　アホ

対象 URL
http://www.powow.com/tokinori/
--------------------------------------------------------------------------------

無限 JavaScript 警報
無限ループになるような JavaScript が見つかりました。
十分にお気を付けください。
--------------------------------------------------------------------------------

mailto ストーム
アンカータグではないタグで mailto: の記述が見つかりました。
メール作成ウィンドウがたぁっくさん出てきてしまうかもしれません。
パワーのないマシンでは，ブラウザがフリーズする可能性があります。
--------------------------------------------------------------------------------

FDD アタック / concon クラッシャー等 [img タグ等]
IMG タグや JavaScript 等により file スキーマを参照します。
ブラウザの設定によってはフロッピーディスクドライブに不要なアクセスが続いたり， OS がクラッシュする可能性があります。

補足：この診断はおよそ 10 分の 1 の確率で誤診です(2002年1月現在)。

>>277
ウイルスじゃないって事ですか？

>>277
何を今更・・・な、内容だな。

>>279
教えてください、ウイルスではないんですか？

>280
きみの言うウィルスとはなんじゃらホイ
思うところを述べてみよ

>>281
PCに感染するものです

777 名前：名無しさん? 投稿日：02/01/28 11:56 ID:???
http://www.powow.com/tokinori/
これ踏んじゃいました、ウイルスですか？

779 名前：名無しさん? 投稿日：02/01/28 12:04 ID:???
>>777
無限 JavaScript 警報
無限ループになるような JavaScript が見つかりました。
十分にお気を付けください。

780 名前：お××ｲﾊﾟｰｲ！ ◆PST/gGoM 投稿日：02/01/28 12:05 ID:???
>>777
ウィルス。ヴァフォメット２とか言うファイル名だな･･･他にもＦＤＤアタック
もかけられるかも。絶対踏むな

782 名前：ｹﾌﾞｰﾙ鑑定人 ◆CATVLF8. 投稿日：02/01/28 12:07 ID:???
>>777
ウイルスです。踏んだのなら、感染確定

って言われました。

>>283
他スレの内容をここに持ち込むな　同じとこで聞け

>>277がすべてだ

>>284
すいませんでした。

http://www.powow.com/tokinori/
これ踏んじゃいました、ウイルスですか？
とマルチしてたものですが、
踏んだ後にノートンとオンラインスキャンやってもウイルスは検出されませんでした。
だからただのHDDアタックだったと思います、有難うございました。

　

《女の子》madoka.exeはウイルスだった!!《キャー》
http://choco.2ch.net/test/read.cgi/news/1012065580/
の727より、まとめっぽいページ。
犯人らしきヤツのページも翻訳するつもりらしい。

>http://dr.st88.arena.ne.jp/cgi-bin/amezoline/headline2.cgi?mode=allでみつけた
>
>Hot Soup Proccessorで作られた初のトロイの木馬「TROJ_MADO.A」
>http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000886.htm

>>288
今踏んじゃったんだけど大丈夫ですか？
心配です。誰か教えてください。

>>289
大丈夫なわけがない

hikaruとmadokaについて教えて下さい

過去スレにたくさんかいてあります
そっちみてくだし

>>291
お前は>>288が見えないのか？

新しいリンク
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

>>294
それは何ですか？教えてください。

>>295
行ってみろ

>>295
あんた誰？
質問者はID出す。madokaについてのトレンドマイクロの解説が
更新された。それだけ。

まどかってどういうやつ？

>>298　髪が長くて目線はどこ見てるんだかわからない不健康そうな顔色の女。
割と美人よ。

まどかちゃんってウイルスではないのですよね。
別に見ても削除すれば後は問題ないのですか？

>>300
このスレを>>1から読んで使用者の感想を読んでからにしな。

以前にhikaruと並んで２ちゃんでよく見かけたドッキリツールmadokaﾀﾝ。
先日これがトロイだというトレンドマイクロの情報が上がり２ちゃんは大混乱。
ところが本日情報が訂正され、madokaの無実は証明されたのである！!!
ソース：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

>>302
おめでとう。偽物君。
もうそのコテハンは捨てたよｗ。

>>302
嘘付いてんじゃねぇよ。氏ね。

すいません。最近まどかとかヒカルとかよく聞きますが
どうしてもヒカルのほうがどういう画面が分かりません。
教えてください。

ｺﾋﾟﾍﾟにﾏｼﾞﾚｽ（ﾌﾞﾌﾞﾌﾞ

過去文読んでもみつからなかったのでよろしくお願いします。
ｗｉｎ起動に今日から（昨日は異常あえいませんでした）
無題の新規テキスト文章がメモリ不足になるまで
ずっと開きつずけてしまいます。
あとCOMCTL.32.DLLフェイルが実行できないと言うのも一つでてきます。
何故でしょうか？よろしくお願いします。

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

>>307
ウイルス。その症状出る前にどこに行った？

>>307
ウイルスの疑いを持っているなら、まずウイルススキャンして>>1-17を読んで。

>>307
マルチ

>>309
２ｃｈにリンクされているＨＰかもしれません。
色々行っていたのでわかりません。

>>310
わかりました。
読んでもわからなかったら
ウイルスキャンのやり方お願いします。

>>311
マルチ？

>>312

くだらねぇ質問はここに書き込め！Ver 2.62
http://pc.2ch.net/test/read.cgi/pcqa/1012132824/527

同じ内容の質問を別の場所に投稿すること。

>>313
そこで聞きましたら何も反応がありませんでしたので
こちらに同じ物を投稿させてもらいました。
不愉快でしたら申し訳ございません。

>>314

そういう時は発言番号何番ですけどわかる方いらっしゃいますか〜
というように一つのスレで呼びかけして下さい。不愉快というか、この板のルールです。

>>315
はい、次回からそうします。
すみませんでした。

宛先:**********@hotmail.com
件名 :
Re:
日付:Sun, 20 Jan 2002 23:10:19 +0900 (JST)
添付ファイル :Me_nude.MP3.scr (38k), text5.txt (0b)

したらば管理者だからかこんなの来ました
始めてのウィルスメールにﾁｮﾄﾄﾞｷﾄﾞｷ
ﾎﾄﾒﾙでﾖｶﾀｰ!

>>316
板のルールっていうより、Internetのルールだよ＜マルチポスト禁止

>>317
面白がって開いたりしないようにね（ｗ

http://www.symantec.com/region/jp/securitycheck/index.html
ここでウイルスキャンしました。
39566 個のファイルをスキャンし 1 個のファイルが感染していました。



メモリ上でウィルスは見つかりませんでした。

スキャンしたファイルの中にウィルスは検出されませんでした。 圧縮ファイルはスキャンされません。

メモリ上でウィルスは見つかりませんでした。

スキャンを終了する前に中止しました。 スキャンを再開するには、 ここをクリック.

スキャンしたファイルの中にウィルスは検出されませんでした。 圧縮ファイルはスキャンされません。

警告! スキャンがコンピュータのメモリ上でアクティブなウィルスを検出しました。
さらに感染するのを防ぐためにスキャンを終了しました。

すぐにコンピュータをシャットダウンし、ウィルス対策の救済ディスクセットまたは類似のツールでコンピュータを再起動してください。


メモリ上でウィルスは見つかりませんでした。

スキャンしたファイルの中に 1 つ以上のウィルスが検出されました。

>>319
さっさと製品版買ってきて駆除してください。

>>320
買う必要は無いと思いますけど。

>>321
はぁ？買わずにどうやって駆除するわけ？
それに、今後またウィルス感染を防ぐためにも必要だろうが。
自分だけ被害喰らうならまだしも他人に迷惑かけるかもしれんのだぞ？
金が惜しいなら今後ネットはするな。

>>322
駆除だけなら買わずに出来る。
まあ買ったほうがいいのは明らかだが。

>>322
持っているのに二個も買うんかボケ？
勝手に早とちりして怒ってんじゃねーよ禿。

>>321
単体の駆除ツールが配布されてたり、駆除のやり方を説明してる場合もあるだろうが、
毎回毎回それじゃダメだろ。
あとは>>322の言うとおりだ。

>>324
じゃあ製品版使ってさっさと駆除しろ。

>>322
知人が持っているので借ります。

>>324
貴方は誰ですか？名前間違えていると思うのですが・・・

>>325
知人が持っているので。

>>307
ここでうだうだいっても何も解決しないぞ
さっさと駆除しろ

はぁはぁ。>>325も駆除ツールで駆除したいです。

>>327

マルチポストの次はライセンス違反か…

>>330
軽い犯罪だね。

みなさん、どうもありがとうございました。

>>328
３２４さんは私ではありません。

DQN

>>327
借りるなって・・・買えよ・・・
その調子じゃ今までも散々違法コピーやらライセンス違反を犯してそうだな。

>>303
言っていないだけで結構皆さんやってると思いますよ。

>>335
どこから沸いてきた？

>>307
>>328は漏れだけど、何か？

>>334
はい、色々やってます。

>>307
お前はほんとにDQNだな

>>337
はい？

>>335
みんなもやってるからという考え方はやめれ。
仮にそうであってもこういう場では黙っておくべきだ。（ちょっと本音）
一部を除いて誰も違法行為に賛同なんぞしない。

>>341
オマエモナー

危険度中
　Worm_Myparty.A

　　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.A&VSect=T

　"new photos my party!"
　　　と言うタイトルのMailで、www.myparty.yahoo.comという添付ファイルが付きます。
　これを実行すると、C:\Recycledフォルダに"REGCTRL.EXE"が作られ、アドレス帳からMailを次々に送信します。

トレンドマイクロでは、最新パターンで対応したけど、未だ解析中。
安直なタイトルなので、引っかかる奴も多いと思われ。

興味本位でファイルを実行しないようにね！
>>1-18をよく読んでから質問！

あげます

>>343
本文日本語だったら漏れ、絶対開くな。。。。

また新種が出たのか・・?
とほほだね
。。?

>>343
今日、２通届きましたが、OEではないのでこれといって被害はなさそうです

>>343　Worm_Myparty.A
うちにも今日来ました！
事前に携帯メールで受信していたので、
ウィルスバスターをアップデートしてから
万全な体制でポスペで受信しましたが、
ウィルスバスターが反応しませんでした。
おかしいな？と思ってメールを見てみたら、
添付ファイルがありませんでした。

この場合ウィルスは送られてきていないという
事なのでしょうか？
そしたらもう何もしないでいいのでしょうか？

18 ：　 ：02/01/28 23:59 ID:pSl/N1ga
浜崎噂の「感じ悪いね〜テクノverMP3」
ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

爆笑した！


これに引っかかってしまいました。
いまスキャンしてるのですが感染ファイル今のところ０ですが
初めてウイルスに引っかかったので心配です。
だいじょうぶなのでしょうか？

私も>>349さんと同じのを踏んでしまいました。
再生できません、とかいう画面になったのですが
大丈夫でしょうか？

>>347-348
プレビューでは発病しないよ。
あくまでも、添付ファイルを起動したときだけ。
で、テンプレを作ってみました。

【WORM_MYPARTY.A】（危険度中）

１月27日に発見されたもので、感染するとMailを自動送信するものです。

現在のところ、Trendmicroのみが対応しています。
（多分他社も追随するはず）
Mailの題名"new photos from my party!"がいかにもありそうな
感じなので、ご注意下さい。

●説明

　WORM_MYPARTY.A
　　　→　VirusBuster2001/2002は、Pattern210で対応
　　　　　（NT/2000/XPではこのワームを検出できないファイルが
　　　　　　作成されるケースがあったようで、パターン212を1/28 22:00に
　　　　　　公開しています。）

（発病）
　　Mailに添付されたファイルを実行することで発病します。

　(1) メールによる自身の送付、情報の漏洩
　　(a) ワームが実行されるとレジストリを検索して、SMTPサーバの場所
　　　　（HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts\00000001）と
　　　　　アドレス帳の場所（（HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4\WAB）を検索し、
　　　　　メールアドレスを採取してランダムにメールを送信します。
Netscapeとかを使っていれば問題ありませんが、一度でもOutolook系を
使っていればアドレス帳が作成されていますので、問題が出るみたいです。

感染Mailは以下のような形態です。
・Subject（件名）
　"new photos from my party!"
　・メール本文：
　　"Hello!
My Party...It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos.Thanks!"
・添付ファイル：
www.myparty.yahoo.com
●駆除
　万一、実行して感染した場合、
　駆除は、回線切ってから、DOSプロンプトを開いて（あるいはDOSモードで起動）、
　　C:\Windows>の状態で、
　　　1.　C:\　enterキー
　　　2.　CD RECYCLED　enterキー
　　　3.　DEL REGCTRL.EXE　enterキー
　　　4.　DEL F-*.*　enterキー
　とすると、ワームを削除することが出来ます。
　　（Trendmicroでは4.のファイルはNTにしかないと書かれていますが、Windows95
　　　でも、そのファイルは出来ていました。）

●下記サイトにも情報が掲載されているので、参照して下さい。
○ WORM_MYPARTY.A 詳細情報：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.A&VSect=T

>>351
なげーんだよ！
URLこぴぺすれ

あ、やっぱり(^◇^;)。
初心者向けに優しくし過ぎたか…。
ま、逝ってくるとしよう。

＞５８２１５個のファイルをスキャンし1個のファイルが感染してました。
＞メモリ上では見つかりませんでした。
＞スキャンしたファイルの中に1つ以上のウィルスが検出されました。

以上のように結果が出ました。
この場合どうすればよいのでしょうか？

>>354
呆然とディスプレイを眺める

メル友に送った私のメールの何通かに赤い印でチェックマークが付いているらしいんです。
私のアドレスに赤い印がついているものは、ウィルスではないかと怖くて開けられないみたいなんです。
思い当たる事は、メールの文章の書体を変えてみたり、文字の色を変えてみたりしました。

彼女のＰＣの機種などは知りませんが、プロバイダはＯＣＮみたいです。

>>351
あきらかにそのメールなのですが、
添付ファイルがついてこないなんて事もあるんですか？

↑　　どなたか教えてください。

ウイルスに感染したファイル消したけど大丈夫かなぁ？

>>356
ネタですか？

>>360
はずかしながら・・・・・・マジですわ。
教えてくださいな。

>>361
添付ファイル付きじゃねえのか？そのメール

>>赤
その前にメーラーは何？

>>362
もしかして、書体変えたりするのも添付扱いになるんですか？
その赤印のメール、試しに自分自身に送ったんだけど、添付ファイルもなかったんですよ。
ちなみに、私オンライン・ウィルスチェックってのも「感染なし」の結果が出ました。

>>363
すんません、メーラーっちゅうのは？？？

すいません、ウイルスを踏んでしまったみたいなんですがこれ大丈夫でしょうか？
ちなみにウイルスはコレです↓（踏まない方がいいと思います）
ttp://easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3

333 ：　 ：02/01/29 00:00 ID:Yp6QMMoU
ダウンロードしてウイルスバスターで調べてみました。
METALLICA_SONG.MP3から以下の2種類のウイルスが発見されました。
PE_Mtx.a
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=PE%5FMTX%2EA
WORM_MTX.A
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=WORM%5FMTX%2EA

いちおう自分なりにスキャンかけてみたんですが見つかりませんでした。
やり方が甘いんでしょうか？とても心配です。
どなたか教えていただけないでしょうか。

>>赤
メールソフトの事です。
例えばアウトルックとかポストペットとか。

>>366
MTXか、さっさと駆除しろ。
ウイルスバスターは最新パターンになってるか？
DLしたファイルはＷクリックしたのか？

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

ttp://plaza9.mbn.or.jp/~plumper/hina/
これはウィルスなんでしょうか？
踏んじゃって再起動したんですけど、自覚症状は特にありません。
お願いします。

>>370
ブラクラ

>>367
私はアウトルックです。
相手もたぶん、アウトルックじゃないかなあ・・・・？

>>370
mailto ストームと呼ばれるブラクラ（ブラウザクラッシャー）だ。

リンクを踏む前に
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi
でチェックする習慣をつけるといいぞ

>>372 たぶんじゃ困るんだが

>>372
HTMLメールを送ってんじゃねえの？
添付ファイル付けてるとか。
何かあるからマークがつくんだろ。
優先度の設定してあるとかな。

>>366
自分もコレ踏んじゃったんだけど（保存して実行はしてない）、あくちぶＸとスクリプト切ってあったら大丈夫かな？

>>372
メールの優先度かもしれないな

どっちにしろ相手に開いても問題ないことを伝えればよい
あなたがウイルスに感染してないことを前提にすればのはなしだが

>>376
だからウイルスチェックしろって言ってるだろ
メクラか？

>>376
ブラクラなんてたいしたことない
がんばれ

>>372
じゃっ、アウトルックで！！

で、アウトルックは関係あるんですか？

>>378
とりあえず何も出なかったけどオンラインスキャソだから不安だったのさ〜ｽﾏｿ

>>赤
重要度が高になってんじゃないの？
送信済みの方は赤くついてないの？

>>379
ウィルスだと聞いてきたんですが、ブラックラーだったのかΣ（ﾟдﾟ;）

>>378
うそに決まってる

私は何にも付いてないんですよぉ〜。

>>385
だから相手のメーラー名がちゃんと分からないと何も言えないって

>>赤印
きっとそれは君がそのメル友に嫌われていて、
もうメール見たくないからその言い訳で言ってるだけじゃないの？

亀レスですが、
どうもありがとうございました。
助かりました。

>>386
そおですね！
何にも判らないんじゃあ、判断できないもんね。
明日にでも聞いてみますね。
どおも、ありがとございました！！！

>>387
ハイハイ、そおかもね。
どおも、ありがと！！！

>>389
今時メルトモ
メルトモ
メルトモ
メルトモ…　（ﾌﾟﾌﾟﾌﾟｯ

>>389
そんな事より『お』の使い方が変じゃないか？

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

>>391
きっとこれがメルトモに気に入られるコツなんだよ
メルトモ…　（ﾌﾟｯ

>>389
メールの仕方覚える前に日本語勉強しる！

>>391
まじめな方だったのね！！
さよおなら〜！！

赤印ﾀﾝは��う�≠�知らないのでしょうか？

すいません、今Norton AntiVirusでチェックしたところ、やっぱり引っかかりました。
”検疫場所に移しました”と出たんですがこの後どうしたらいいんでしょうか？

だ、誰かお願いします…
みんな寝てしまったんでしょうか…？

う。何故漏れは大丈夫なのだろう

>>399
あまりにかわいそうだからカキコ
少し待ちなさいよここの住人来るまで
俺はここの住人じゃないから正確にはいえないけど
HDDウイルススキャンしたら？

一応NortonUser

>>399
オンラインスキャンでは漏れも何も出なかったよ。
一応Norton AntiVirusでもスキャンしたら引っかかった。
漏れも保存も実行もしてないし、今のところ目立った症状出てないけど大丈夫なのかなぁ〜？
ｶﾅｰﾘ心配（;´Д｀）

>>400
ちなみにワーム型のウイルスらしいから
自爆覚悟で自分宛にメール送ってみたんだけど何のファイルも添付されてなかったよ。
とりあえず>>397のあとどうしたらいいか教えてください〜

誰か…

>>366
使ってるのはNIS？

ぬおお。。ノートン使ったら感染してた。。。オンラインスキャンのｱﾎｰ
>>400-401
ありがとう。

で検疫場所に移したという>>397と同じ状況なんですが、
これ消しちゃえばいいのかなぁ。うーんわからぬ。寝よ。

>>404
すいません、NISってなんですか？

一応もう一回スキャンしたけど当然何も引っかかりませんでした。
検疫場所ってなんだぁ！！
明日また来ます…

>>406
NortonInternetSecurity

>>408
よくわかりませんが"Program Files"の中には
"Norton AntiVirus"としか書いていません。

>>409
NIS使ってなかったら別にいいんだ
もう一回HDD全部ウイルスチェックしたら？
そして、出なかったらいいね

>>405＆>>409
ノートンAnti Virusを起動して、検疫場所から削除しろ。

>>410
検疫って知ってる？

>>412
知ってるよ
で？

>>413
検疫されてもウイルスは駆除も削除もされていないってのは知ってる？
知ってたら>>410みたいな回答にはならないと思うんだけど？

確保されるんでしょ？
知ってるって、あんまり心配そうにして宝次のスキャンでウイルスでなかったら安心するしょ
まぁ、これ以上話してても埒が明かない
俺には俺なりの解釈>>414には414なりの解釈があるってことだとおもう

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

>>366
MTXについては>>4を見れ。

　米Yahoo！を騙る新種ウイルスが出現，既に
国内での感染報告も寄せられており，アンチウ
イルスソフトベンダー各社が注意を呼びかけて
いる。

　日本ネットワークアソシエイツやトレンドマイク
ロによると，新種ワーム「MYPARTY」は
「www.myparty.yahoo.com」との添付ファイルで
感染被害を広げる。添付ファイルを実行すると，
自身のコピーを「C:\Recycled」に
「REGCTRL.EXE」という名称で作成。標準で使用
しているSMTPサーバの情報をレジストリから，
また「Windowsアドレス帳」から登録メールアドレ
スの情報を取得し，複製を添付してばらまく。

　メールはSubjectが「new photos from my
party!」，本文が「 Hello! My party... It was
absolutely amazing!」などというもの。

　日本ネットワークアソシエイツによると，既に国
内被での害報告が数件報告されている。トレンド
マイクロも1月28日午後6時現在，7件の感染が
報告されているという。

　またトレンドマイクロによると，危険なWebペー
ジを訪問するよう勧誘する「COUPLE」も見つか
った。Subjectは「Nice Couple」で，本文「They
want to meet you」の後にあるURLが記載されて
いる。該当するWebにアクセスすると，Windows
Write形式の「COUPLE4U.WRI」ファイルがダウン
ロードされる。これを実行すると，VBScriptのウ
イルスと，アンチウイルスソフトを停止させるトロ
イの木馬，バックドアの3点セットが生成される仕
組みだ。

　現在，該当するWebは削除されているため危
険度は低いとしているが，「今後同様の手口の
ウイルスが発生する恐れがあるため，不審なメ
ールに記載されているURLを安易にクリックしな
いように」（トレンドマイクロ）としている。

>>418
これはまた初心者が引っ掛かりやすそうな・・・

トレンドマイクロがMADOKAの扱いをトロイからジョークソフトに変更。
質問のメールを送ってもあやふやな回答だったし、やっぱりか・・・。

=============================================================

TROJ_MADO.A

　パターン206にていったん「TROJ_MADO.A」の名称で検出に対応いたし
ましたが不正な活動が無いことが確認されたためパターン208以降にて
「JOKE_MADO.A」に改称いたしました。「JOKE_MADO.A」の詳細情報を参照し
てください。

=============================================================

詳細情報はこっち
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

>>420
やっぱりか…。
ウィルスじゃないと言って、叩かれた俺にとっては朗報だ。

ウイルスバスター2002を使っているんですが、
タスクトレイのアイコンは普段は赤い稲妻のようなやつだけど
時々ふと見ると黄色い鐘（？）みたいなアイコンに変わってます。
これはなにを意味するアイコンなんでしょうか？
何かのDL中に監視してるよっていう合図かと思ったらそうでもなさそうですし・・・。

HIMARUについて。ニュー速板より転載。

=============================================================

740 ：　 ：02/01/28 15:00 ID:OvGvOXwY
メールしたら返事来たよ〜
HIKARU公開停止だって　vectorさん誠実だったよ〜

Vectorカスタマーサポートセンターです。
弊社サービスをご利用頂きましてありがとうございます。

弊社ライブラリで公開しているアーカイブにつきましては、複数のウィ
ルス検知ソフトによる厳重なウィルス検査を行っております。

ご連絡頂きました「HIKARU」につきましては、念のため再度検査を行い、
ウィルスに感染していないことを確認致しました。

741 ：メールしたら返事来たよ〜 ：02/01/28 15:01 ID:OvGvOXwY
http://securityresponse.symantec.com/avcenter/venc/dyn/20615.html
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=20615
上記ページのウィルスは、「HIKARU」とは無関係のものと思われます。なお、作者ホームページ
(http://if.2y.net/)にて配布されている
「MADOKA(madoka08.zip)」がウィルス(TROJ_MADO.A)を含んでいることを
確認致しました。こちらの作品は弊社ライブラリには登録されておりま
せんが、「HIKARU」とほぼ同内容であり、混乱の元となるおそれがござ
いますので、弊社ライブラリでの「HIKARU」の公開を停止させて頂きま
す。

また、本件については作者に確認を取り、今後の処置を決めたいと考え
ております。

742 ：メールしたら返事来たよ〜 ：02/01/28 15:01 ID:OvGvOXwY
この度はお手数をおかけして申し訳ございませんでした。
それでは、今後ともよろしくお願い致します。

------------------------------------------------
Vector カスタマーサポートセンター

ちなみに文中にある(TROJ_MADO.A)については>>420を参照。

ウイルスでないからと言って被害は確実に出ます。
実行するような馬鹿なまねはやめてくださいね。

>425
何の？

教えて下さい。
ウィルスは、ケーブルの回線を使うと大丈夫と聞きましたが本当ですか？

>>427
誰から聞いたの？　そんなデマ

やっぱりデマですか〜、すみません。街の親切な（？）電気屋さんです。

>>429
ということはあなたはウイルス対策を全くしてないってことだね
回線を切りましょう

>>421
正直トレンドマイクロの言うことだから間違ってないと思ってた。スマソ

>>422
つまづいたらまずヘルプとマニュアルを熟読
それからここで検索すれば見つかる
http://www.trendmicro.co.jp/esolution/

WORM_MYPARTY.Aについてなんですが、
351さんが書いていたのですが、
「RECYCLED」の中のファイルを削除ということですが、

「ごみ箱を空にする」でも大丈夫ですかね？

>>432
DOSからやれ

>>433
まじっすか。自分自身は感染していないのですが、友達が感染したもんで
説明するのに・・・てわけで。

DOSからやるのと効果が違うって事っすか?
よろしければ教えてください

かきこみできるかてすとしますですばい
すまんね

>>434
説明するのに、、、そのあと何だ？

それはトレンドマイクロに聞け
対策メーカーがDOSから消せと指示をだしているんだから

>>436
DOSからどうやってやるのを分かってもらえるかどうか
不安だったって事です。
友達DOSプロンプト起動したこのないと思ったので。

分かりました。DOSから消すように言います。

>>437
ウィルスを通常の方法で削除しようとすると「Windowsが使用している
ので〜」みたいなダイアログが出てきて削除できない可能性がある。

MYPARTYの解説には削除できない場合の対処法が書かれていなかった
ので、一般的なものを以下に4つ。
・ファイル名を指定して実行-->winfile
・DOSから起動
・起動ディスクで起動
・safemodeで起動

現在のMYPARTY情報

●トレンドマイクロ
WORM_MYPARTY.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.A
WORM_MYPARTY.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.B
インフォメーション
http://www.trendmicro.co.jp/virusinfo/worm_myparty_a.htm
駆除ツール（使用については解説をよく読んで）
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3619
BKDR_MYPARTY.A（参考情報）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_MYPARTY.A

●シマンテック
W32.Myparty@mm
http://www.symantec.com/region/jp/sarcj/data/w/w32.myparty%40mm.html
W32.Myparty.B@mm
http://www.symantec.com/region/jp/sarcj/data/w/w32.myparty.b%40mm.html

追加

●IPAセキュリティセンター
新種ウイルス「W32/Myparty」（仮称）に関する情報
http://www.ipa.go.jp/security/topics/newvirus/myparty.html

●マカフィー
W32/Myparty@MM
http://www.nai.com/japan/virusinfo/myparty.asp
BackDoor-AAF（なんじゃこりゃ？）
http://www.nai.com/japan/virusinfo/virB.asp?v=BackDoor-AAF

やっぱりシマンティックがお勧めなんですかね？

>>441
それかトレンドマイクロ

>>438について
>>351のHannibalさんのテンプレにDOSから〜とあるね
逝ってこよう・・・

っとその前に、NT、2000、XPでは感染の状況が異なる模様。
それとトレンドマイクロではmsstask.exeが日本語版Windowsに
作成されないとあるが、マカフィーでは日本語版Windowsに
ついての言及がなく状況不明。

>>436,438
多謝

>>443
訂正
マカフィーではBackDoor-AAFではなくW32/Myparty@MM のページに
日本語版OSでmsstask.exeの作成は発生しないとあった。
トレンドマイクロの解説ではWORM_MYPARTY.A に同様の内容。
シマンテックその他ではでは言及なし。

msstask.ezeはスタートアップフォルダに作成される。
（注）mstaskと間違えないように

>>411
昨日に引き続きです。
検疫場所からウイルスを削除したいんですが
Norton AntiVirusだけを起動させるのってどうすればいいんですか？
スキャンかけるときは対象のアイコンのところで右クリックから起動させていたので…
プログラムファイルの中にNorton AntiVirusがあるんですが、アイコンがいっぱいあって
どれを起動させていいのかわかりません…

>>411
タスクにあるビンみたいなアイコンWクリックしてみたら

>>447
今そこにあった検疫状態のファイルを「項目の削除」で消してみましたが
コレでいいのかな？もう他にやることないですか？ﾄﾞｷﾄﾞｷ…

>>448
大丈夫だとおもわれる
きのうは遅くまでよくがんばった
感動した！

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

>>449
ﾜｰｲﾔﾀｰﾖ！ありがとう！
もう祭りなんか懲り懲りだ…

>>451
ちょっと待て。

>>452
はいはい、そういうこと言わないの

>>451=366
これのことだよな？
OSの再インストールが必要な気がするんだが。
http://www.symantec.com/region/jp/sarcj/data/w/w95.mtx.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_MTX.A
http://www.ipa.go.jp/security/topics/mtx.html

>>454
うぉーい、マジですかい！
でもファイルを実行も保存もしてないし、ウイルスは除去したし、
今のところ何も症状出てない（影響を受けたファイルはなかった）んですけど
それでもOS再インストールしたほうがいいんでしょうか？？

>>455
MTXだろ？念のためOS再インストールが常識だと思うが

>>455=366

●シマンテックのサイト
重要：このウイルスの性質により、いくつかのファイルは修復できません。
修復できないファイルはバックアップしているクリーンなファイルと置き
換えるか、再インストールしなければなりません。

●IPA
　このウイルスに感染すると、多くのシステムファイルに感染が広がるので、
システムの再インストールを行う必要があります。
　システム（Windows）の再セットアップによる修復は、ウイルスに感染した
ファイル等が残ってしまう可能性が高いので、必要な文書ファイル等のデー
タをバックアップした後、ハードディスクを初期化して、システム、アプリ
ケーションの再インストールを行うのが安全で確実です。

WINMXの日本語化ができない。MXのフォルダに右クリックでパッチファイル入れたのに。ファイルがひらけない。なんで？

>>458
確信犯ですか？

★　違法行為、またはそれに深く関係するもの（WinMXやエミュレータ等）の質問は厳禁です。

>>458
板違いも甚だです

>>456-457
>>457の症状はDLしたファイルを実行しなくても起こりえる症状なんですか？
あと、アンチウイルスでは感染したファイルはひっかからないんですか？
あと、再インストールすることによってどういった効果が期待できるんでしょうか？

質問ばかりですいません…

>>458
ウイルスのせいでしょう。
リカバリーしかないね。

>>456
PE_MTX.A
危険度:
ウイルスタイプ: ファイル感染型
破壊活動の有無: なし

別に再インストールするほどではないと思うが。
>>456は慎重だね。
まぁ用心に越したことは無いと思うけど再インストールって初心者には結構な大作業でしょ。

>>366
MTXが実際に活動したかしなかったかどっち？
Norton AntiVirus使っているならレポート-->活動ログ見てみ。
検疫・削除されたファイルが何なのかわかるから。

>>464
レポートというのはどこにあるんでしょう？
Wクリックはしてない（というかどこにあるかわからなかった）ので
おそらく活動はしてないと思うんですが。

>>465
・・・開けばすぐにあるだろう。

五月蝿いんじゃおまえら！　仮首かおまえらは９　[email protected]
にウイルス送って三井　

>>467
削除依頼出しておけよ

>>467
はいはい、構って君はそろそろおねむの時間かな？
http://pc.2ch.net/test/read.cgi/pcqa/1012234923/388

>>467
ﾌﾟﾌﾟ

>>466
え…"Norton AntiVirus"っていうフォルダがあってその中にアイコンが100個ぐらい羅列されてますが…
Norton AntiVirusを単独で起動させたりできるんですか？
すいません閉口してますよね（;´Д｀）僕、超がつくほどの初心者なもので…
お手数かけます…

>>471
タスクバーのNAVのアイコンをダブルクリック。

>>471
Norton AntiVirus2002なら右下のタスクトレイにアイコンがある。
あるいはスタート-->プログラム-->Norton AntiVirusにある

てか普段アプリケーション起動させるときどうしてるのか小一時間・・・

あ、フォルダの中にそれらしいのがありました…
いつもは対象のドライブを選択するところで右クリックからNAVかけてたんですよ。
感染時からの活動ログを貼ってみますのでちょっと見てみてください。
長くなりますが勘弁です…

日付: 2002/01/29 ､ 時刻: 0:46:24 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\Content.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
ﾌｧｲﾙを修復できません｡


日付: 2002/01/29 ､ 時刻: 0:46:28 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\Content.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
このﾌｧｲﾙを検疫できません｡


日付: 2002/01/29 ､ 時刻: 0:46:40 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\Content.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
このﾌｧｲﾙを削除できません｡


日付: 2002/01/29 ､ 時刻: 0:46:42 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\Content.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
ﾌｧｲﾙへのｱｸｾｽが拒否されました｡


日付: 2002/01/29 ､ 時刻: 0:46:44 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\Content.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
ﾌｧｲﾙを修復できません｡


日付: 2002/01/29 ､ 時刻: 0:46:46 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\Content.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
このﾌｧｲﾙを検疫できません｡


日付: 2002/01/29 ､ 時刻: 0:46:48 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\Content.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
このﾌｧｲﾙを削除できません｡

日付: 2002/01/29 ､ 時刻: 0:46:50 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\Content.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
ﾌｧｲﾙへのｱｸｾｽが拒否されました｡


日付: 2002/01/29 ､ 時刻: 2:05:30 ､ 既定 ( 上)
ｳｨﾙｽｽｷｬﾝを開始しました｡

日付: 2002/01/29 ､ 時刻: 2:05:56 ､ 既定 ( 上)
C: のｽｷｬﾝ中にｳｨﾙｽｽｷｬﾝが中断されました｡

日付: 2002/01/29 ､ 時刻: 2:06:12 ､ 既定 ( 上)
ｳｨﾙｽｽｷｬﾝを開始しました｡

日付: 2002/01/29 ､ 時刻: 2:22:58 ､ 既定 ( 上)
ﾌｧｲﾙ
C:\WINDOWS\Temporary Internet Files\CONTENT.IE5\NPPC4GY6\METALLICA_SONG[1].mpga
は W95.MTX.dr ｳｨﾙｽに感染しています｡
このﾌｧｲﾙは検疫されました｡

日付: 2002/01/29 ､ 時刻: 2:22:58 ､ 既定 ( 上)
ｳｨﾙｽｽｷｬﾝが完了しました｡
ｽｷｬﾝした項目数: C:
ﾏｽﾀｰﾌﾞｰﾄﾚｺｰﾄﾞ:
ｽｷｬﾝ: 1
感染: 0
修復: 0
ﾌﾞｰﾄﾚｺｰﾄﾞ:
ｽｷｬﾝ: 1
感染: 0
修復: 0
ﾌｧｲﾙ:
ｽｷｬﾝ: 25598
感染: 1
修復: 0
_検疫: 1
削除: 0

>>474-475
コピペうぜぇ

>>476
ごめんなさい…
他に説明のし方がわからなかったもので…

>>477
検疫されてるのを削除しろよ

>>474-475
全ドライブ全ファイルを最新の定義でスキャンしてそれしか
出てこなかったのなら、MTXは活動していないと思われ。
Norton先生を信じるならね。

すでに検疫場所から削除しているのであれば、あとは念のため
インターネット一時ファイルのクリアと再スキャン

>>478
それはしました。
このログで実際にウイルスが活動したかわかりますか？

>>480
間違いなく言えるのは、ウイルスは現れたということ

>>480
そのログに _検疫: 1 ってのがあるんだが？

>>479
ありがとうございます。
再スキャンのログは割愛しましたが一応かけました。
(もちろん何も引っかかりませんでしたが）

これ以上疑ってもしょうがない、というかないことを証明するのは
不可能なのでこの辺で納得しておきたい思います。

昨日からおつきあいいただいたみなさん、本当にお世話になりました。
ありがとうございます！！

http://myhome.hananet.net/~crazyghost/goto.htm
これってウィルスですか？

>>484
このスレ全部読め。激しく既出。

>>484
ラウンジのMADOKAスレでソースを解説してたから探してみれ。
JPGとWAVの入った別のページを読み込んでいるという話だったが。

>>484
違うよ
みんな意地悪しないで即答してやればいいのに

>>485-487
皆さんありがとうございます
スレ読んでもわからなかったんですけど
あれは一度きりのもんなんですか？

なんか変な画像が出てきたんですけど
あれはもうでてこないんですか？

>>489
定期的に出て来ます。
ッテ言うかブームに乗り遅れすぎ。

>>490
駆除とかできませんかね？

>>491
書いてあるだろ？読めよｸｽﾞ

再起動すれば出ないよ

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8 >>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

皆さんどうもありがとうございました

>>494
それの女性の顔写真の部分、>>17と一緒に>>420も入れといて。

友達からのメールでW32/Alizに感染しました。
Win９８でMacAfeeがプレインストールされているのですが、評判が悪いと聞きました。
どうすればよいでしょうか？

>>497　はぁ？ 評判なんてほっといてまずそいつでウィルスを駆除しろよ。

ウイルススキャンをすると、「不正な処理」がでてしまい駆除できないんです。

>>497
１）くだ質とのマルチをやめる。
２）今夜はPC切ってもう寝る。
３）明日ウィルスバスターかノートン買ってくる。
４）マカーフィアンインストールする。
５）３）で買ったやつを入れる。
６）定義ファイル更新して駆除する。

・・なんだマルチか・・。

>>499
ネタでしょ？その質問は既に答えが出てる。

>>499
さすが ばかひー（ｗ

いや、先に向こうに書き込んでここのリンクを貼られたんですが、、、

MacAfeeで駆除すれ

＞＞５０２
ねたではないので教えてください。
お願いします

>>506
さっき、別なソフトに変えろって言われなかった？

つまり、MacAfeeではどうしようもないのですか？

>>508
だって不正な処理なんでしょう？

だからエラーが出るんでしょ？
頭悪いの？

単に新しいウイルスには対応できてないので、対応できるようにする仕方があるかと思っていたのですが、違うんでしょうか？
（一応、HPは見たのですがよく理解し切れませんでした）

>>511
ほかのソフトならいきなり不正な処理はないと思う？（対応していない場合ならそもそも
検出しないんでは？）

>>511
そんなあなたに
http://pc.2ch.net/test/read.cgi/sec/1009212569/l50

＞W32/Alizに感染て

なんで判かった？
まかｆひでか

初心者なんですが・・・。
ホットメールに「virus alert」って件名で５分おきに
メール来るんですけど明らかにウイルスですよね？
送り主が全然関わり無い某大学のサーバなんですが・・・。

>>515
先ずは自分が感染して無いかチェックしろ

ウイルス検知機能の強化によるセキュリティの向上

Hotmail の無料ウイルス検知機能が強化されました。
現在、Hotmail では McAfee.com のウイルス検知ソリューションを
利用して、受信する電子メール メッセージに含まれるすべての
添付ファイルに対してウイルスの検知を実行しています。
Hotmail では、メッセージを開く前に、受信したすべての
添付ファイルに対して自動的にウイルスの検知を実行するので、
より安全なオンライン環境を保てます。

と書いてあるのにな・・・。

＞515
どうやってですか？
MCAFEEっていうウイルス駆除ソフト入れてるんですけど

>>518
このスレを最初から読んで来い。

すんません、一応読んだんですけど意味わかんないんで・・・。

>>515
マカフィーは糞

>>519
ならオンラインスキャンをしろ。McAfeeのウィルスDatを更新。
最近は知らんがこの板ではMcAfee嫌いが多いはずだな。

そんなに使えないんですかこのソフトは・・・。
鬱だ

>522
更新＞フリーズ・・・＞鬱だ

凄い量の電子メール作成が猛スピードで立ち上がったので、
電気コンセントを抜いてみました。
オンラインスキャンをしてみたのですが、
ウイルスは発見されませんでした。
一体なんだったのでしょうか

>>525
Mail to ストームだよ。
ブラクラの一種だ。ブラクラについては検索しろ
ああ、二重カキコに引っかかりだしたな

>>526
検索しろとはどういうことでしょうか･･･
あとほっとくと影響及ぼしますかね？

>>525
>>電気コンセントを抜いてみました。
ウィルスより漏れはあんたのHDDが心配だよ（藁
HDDのエラーチェックしておけYO。

>>527
無い

おしまし

>>527
いや、検索するのは何なのかわかんないんだろ？
俺に全て答えろと言うのか？逐一説明か？無駄が多すぎる。
だから、ブラクラとは何か、MailToストームとは何か
理解するよう検索しろと言ってるんだよ。

ブラクラごときでコンセント抜くとPCぶっ壊すぞ。

感染してなかったんですが
相変わらず５分おきにメール来ます
どーしたらいいですか？

レスありがとうございました。
ほっておいてもオーケーということですね。

>>531
ほっとメールと縁を切る
自己防衛のために見方を殺すみたいだね

>>531
大学の鯖がウイルスに感染してるんだろ。
サーカム系のウイルスは、IEのキャッシュ上のメールアドレスを拾ってメール送ったりするから
知らない人からメール来ることもある。その類ではない？

>>531
送信者を禁止しろ。

>>534
大学にｺﾞﾙｧする。今夜中は諦めるしかない。


相手のアドレスが分かるんならそれを禁止リストに突っ込め。

>534
なるほど、一応就活用にアカウント取ってリクルートナビとかの類に
アドレス教えたんだけど
どっかの人間が大学鯖のメアドでリクナビ類の登録して、その経由で
来たのですかね？

禁止リストに突っ込んだんですけど
送られてくるんですよね・・・。
何故でしょう、
某大学にはゴルァの電話しましたが、担当者不在。
あぁ、またメールが・・・。鬱

鬱なことが多い奴だな。
そりゃ禁止しても送られてくるだろ。禁止がわかってないな。
まぁｺﾞﾙｧしてもいいだろ

>>515
大学全体がウイルスに犯されてるなんて素敵な大学だね
ちなみに、どの地方の大学か教えてくれませんか？
漏れの大学だったら笑っちゃう

>>538

(1)設定の仕方がおかしい
(2)禁止ルール適用の前にウイルスチェックが行われている→そして警告メール

もし(2)だとしたらHotmailがとんでもなく糞なわけだが。とりあえず(1)を疑ってみな。

関東圏内
宗教系の・・・。

>>515
ありがと
漏れの大学でなくてよかったよ
宗教系？
サリンでも撒いてるんじゃないの （w

そーかだろ。

メールルールとかの設定も必要ですか？
あと、新しく関西圏内の大学からも来た・・・。
なんでだーーーーーーー

>>540
その言葉にビクッとして大学のネット速報のページ見たら
数日前にメル鯖ハクられて大騒ぎになってたらしい、、、知らんかったよ。
でも>>542を見て安心。よかった、、、。
流行ってんのかもな大学のメル鯖アタック。

関西圏内のは阪南大学ですね
こちらは教えます。
なんだよもう・・・。
こんどは宗教系から来なくなった代わりに
阪南大学から来るようになった・・・。

うわ。予想的中かも。

[email protected]・jpって
某宗教系も阪南大学も同じ「root」なんですが
どうしてですかね？
あと件名も英語で「ウイルス警告」なんですが・・・。

>>549
UNIX系の管理者権限>root。うちの大学も数日前にそれを奪われた。

ウィルスアラートを製作してるのはHotmailだろ。
あそこはユーザに届ける前にウィルススキャンをして
危険なメールを発見したぞ、って知らせてくれるシステム。

＞550
どういうことですか？
すみません無知なんで・・・。

>>550
漏れの大学もウイルス騒ぎ起きてるかも？
大学の学生課の人から「ウイルス送っちゃったかもしれん。すまん」
ってメールが着たから
大変な騒ぎなんだね
今分かった

ちなみに北海道

＞552
じゃあ今、全国の大学で連続して起きてるんですかね？
管理甘いサーバが狙われてるんですかね？
私の大学のサーバはメチャセキュリティー入ってるから大丈夫らしいですが・・・。

>>551
えぇい、どこがわからんのじゃ。そこまで書けい。
管理者権限云々はUNIXやLinux、WindowsNT（2000、XP）使ったことあるなら分かるだろ。
逆にそれを使ったことが無いと、ここでいちいち説明するのは大変すぎる。

とりあえず、「そのコンピュータに何でもできる権利」だと思っとけ。それが奪われたんじゃないか。
そうすれば、侵入者がいろいろソフトを仕込んでそのサーバをウイルス乱発射にすることも可能ってことだ。

ウィルスアラートについてはそれ以上の説明ができない。面倒。

>>553
うちの大学セキュリティー甘いのかなぁ？
明日聞いてみよ

うああ、阪南大学からめっちゃ来てる〜

＞554
納得しました。
ご乱心なさらずに・・・。
有難うございます。

>>554
倫理的に考えて>>515に無償の愛をあげてるんだ〜
アガペー

>>553
そんなこと言ってる大学が３番目に危ない。

1番目に危ないのは機能拡張しまくっといてセキュリティ対策をしないところ。
2番目に危ないのは設置しただけのところ。

セキュ板見てくるか。

阪南大学に電話したら
「わかりまへん」って言われた
朝になったら職員来ますんですんまへんだそうです。

どうも、順々に回ってるんですかね？
関東の某宗教系大学からパタッと来なくなったら
今度は阪南大学からジャンジャン・・・。

>>562
どんな内容のテキストが送られてくるの？
見てみたいです

＞563
開けられませんよ、怖くて・・・。

とか何とか言いながら
次はどこの大学のサーバから来るのか
ちょっと期待している俺は馬鹿野郎ですか？

>>564
>>554の話を聞くにウイルスアラートっていう奴が届ける前に駆除したんじゃないの？
駆除はしないのかな？

セキュ板に関連スレッドが見つからなかった。

>>562
某宗教大学に侵入、ウイルス送りまくりｱﾋｬﾋｬ
↓
大学が気づいて対策。侵入者の遊び終了。
↓
侵入者、次のターゲット（阪南）に侵入。ｱﾋｬﾋｬﾋｬﾋｬ

かも。

>>563　Hotmailならウィルスを削除したぜーっていう所定の形式のメールが届く。

うちの大学もメールを不正中継させられてたらしい。鬱だ（515のマネ）。

＞566
でも、不安なんですよね
ウイルスアラートって件名でウイルス送ってくるところもあるらしいんで。。。

おおおおおおおお！！！！！！！！
阪南大学10件突破！！！！！！！！！！！
勝手に祭りにしていいですか？

鬱どころか
もう、吹っ切れましたわ・・・。

>>569
おい。公共の質問スレッドで何をするか。
とは言いつつも気にはなるな。明日は各地でメールボム＆ウイルス感染騒ぎか？

暇な方、私に付き合ってください。
チキチキ第23回「次に送られてきそうな管理甘そうな大学当てっこゲーム」

この件は損害賠償とか起こせるんですかね〜

>>572
次の質問者が入りにくくなるだろうが。
ほどほどにしとけよ。

すみません、冗談です。ハイ

http://school.2ch.net/test/read.cgi/recruit/1012324840/l50
どうやら就職サイト「登竜門」からの経由らしいです
明星大学
創価大学
阪南大学
からですね

>>576
お。情報ありがとう。
そっちでﾏﾀｰﾘとｦﾁするか。

激しく既出をまたまたのようで悪いんだけど
crazy ghostを見たからシステムが重くなった。
NISが動かなくなった。
強制終了いじってたらなんとかネットはできるようになったんだが
再起動がこわい。
なんかあれってやっぱ設定いじられるんじゃないの？

>>578
だろうねえ

age
MYPARTY.A、1月30日になったから試しに実行しちゃえ、
なんてアホなことは考えぬように・・・
それとごみ箱が空だからウィルススキャンしなくても大丈夫、
という認識はあぶないよん。

常に慎重な行動を。
最新の定義でウィルス対策は万全に。

MAILER-DAEMONさんから本文なし添付ファイル付きメールがきたんですけどどうしましょう？

>>581
破棄

>>581
悩む前に削除。これ基本。

削除しました。

来たウイルスって削除しようとすると開封しちゃいますよね？
ＩＥ５．５＋修正パッチの場合、見ただけじゃ大丈夫なんですか？

>>585
ウイルス対策ソフトが入ってれば問題ないだろ
正しく機能してればの話だが

来たってどこから？　メールからだったらIEは関係ないと思うが

>>585
その場合ダウンロードするか？画面が出るのでキャンセル後に削除。

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17と>>420を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

28日頃から新種のウィルス「W32/MyParty@mm」が観測され、アンチウィルスソフトベンダーなどが注意を呼び掛けている。

　このウィルスの特徴は添付ファイルに「www.myparty.yahoo.com」という「URLに間違えやすいファイルを添付してくる」ことだ。
「.com」という拡張子は実行可能ファイルとしてよく知られているが、最近はインターネットのアドレスのトップレベルドメインの方が
有名になってしまったために、誤ってこの添付ファイルをクリックしてファイルを実行してしまう危険性がある。
添付ファイルを実行させようとする新手の方法だ。今後はアドレスの「.com」と添付ファイルの拡張子としての「.com」を
区別するよう十分に注意をする必要がある。

　このウィルスはワーム型ウィルスで、自分自身のコピーを添付した以下の「題名・本文」のメールを
Microsoftの「Outlook」と「Outlook Express」のアドレス帳と受信/送信トレイなどから収集したアドレスに送信するが、
データ破壊等の活動は行なわない。

　送られてくるウィルスの題名・本文・添付ファイルは次の通り。

件名：
new photos from my party!

本文：

Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!

添付ファイル：
www.myparty.yahoo.com

　このウィルスを発見した際の対応は、このウィルスが一個のプログラムである為に「駆除」できないので、
メールごと添付ファイルを削除しなければならない。しかしウィルスの感染力自体はそれほど強くないため、
添付ファイルを実行しないという鉄則を守り、パッチを当てるなどの処置をとっていれば十分に対応できる。
またアンチウィルスソフトを使用している場合は最新の「ウィルス定義ファイル」をダウンロードして導入する必要がある。

　このウィルスに関してネットワークアソシエイツ(NAI)は「危険度中」、シマンテックは「危険度3」、
トレンドマイクロは「危険度中」などとしている。なお現在、トレンドマイクロでは、自動削除ツール「3619FIXMYPAR.EXE」を無償配布している。
このツールでは、感染したPCからのワーム削除や再感染を防ぐ免疫処理などを実行する。

とのこと。

>>585
OutlookExpressを使っている場合、IEのバージョンが関係してくる。
IE5シリーズの場合、5.01SP2か5.5SP2なら選択状態にしても大丈夫。
IE6の場合、標準インストールしていれば選択状態にしても大丈夫。
上記以外の場合、ウィルスメールをOutlookExpressでプレビューすると
感染してしまうことがある。

>>589
なるほど。その手があったか！
と、なかなかウイルスの感染手口には興味深い物があります。

フリーのアンチウイルスソフトが結構前だけど窓の杜にでてたよ

>>592
AVGだろ？
フリーであれなら合格点、いやそれ以上だな。


ウィルスかな？って思ったらウィルススキャンせよ。

そして>>1-17を読む。

質問する前に>>588に書いてあることを読め。

最近何もしてないのにダウンロードしてるときみたいに妙にちかちか光りだすときがあるんですがアタックされてるんですか？

>>595
マルチを通り越して荒らしだな。

だってだれも教えてくれないんだもん！これっていじめだよ！

>>597
答えてほしければ、ＯＳとネット接続環境をちゃんと書けよ。

>>597
（ほかで指摘されてるが）質問の仕方が悪いということがわからんのか？

ＯＳはウインドーズ９８差分パックでネット接続状況はぷららですよろしくおねがいします教えてください！

ぷららはプロバイダだろうが。
回線の種類を書け。

ネットに繋ぐのは句読点と改行を覚えてからにしろってこった

>>600
ダイヤルアプ接続なのか、常時接続なのか、そういう事も書けよ

倒壊大学　My party　誰か開いたみたい♪

>>600=595
わざとやってるだろ？

>589
拡張子com…懐かしい響きだ。MS-DOSを思い出すよ。

ageついで

トレンドマイクロのウイルス表記に変更があったんだね。シラナカッターヨ
接頭句 BKDR か・・・

定期age

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17と>>420を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

ヤフーの検索でリンク先をクリックしたらウイルスに感染しました。この場合ヤフーに知らした
方がいいのでしょうか？

ウイルスはコレです。VBS.HAPPYTIME.GEN

>>610
証拠は？

ここにリンクを張っていいのでしょうか？

>>611
リンクなんぞ聞いていない。証拠は何かと聞いている。

証拠といいますと、バスターのログか何かですか？

ウイルスバスターのログと履歴が有ります。

それじゃYahoo!のリンクから感染したという証拠にはならないと思われ

そもそもHAPPAYTIMEはWebページから感染するタイプじゃないだろ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_HAPTIME.A&VSect=T

僕の勘違いでしょうか？

しれべて貰えるのなら調べてもらえませんか？

http://google.yahoo.co.jp/bin/query?p=%ce%b5%b8%d7%a4%ce%b7%fd%a1%a1%a5%ea%a5%f3%a5%af&hc=0&hs=0

ココのリンクで検索ページが開きます。そしてその中のどれか真ん中アタリと
思います。でいきなりクリックすると反応しました。

＞そしてその中のどれか真ん中アタリ

あら、急に曖昧に。

>>618
お前、これYahooじゃなくてGoogleのサーチエンジンじゃねえか。
Yahoo!みたいな手作業じゃなくてロボットが勝手に巡回して回収してるんだから
ウイルス拾ってくることもあるだろうさ。それをYahoo!に言うのはお門違いもいいとこだ。

上から検索していたのでたぶん真ん中アタリだと思います。
たぶんリンク２とかそのアタリで。。。正直ビビッたので画面消したのでどれを
クリックしたかは定かでは無いのです。

検索していて真ん中アタリでブラウザが開きその後感染しました。
緊急ロックしますかとかなって焦ってしまいました。

ヤフーのトップから言ったのでヤフーかなと思いました。Googleですか、このような形で出たことは無かったのでびっくりしました。
こういうことは有ることですか、すいません。

members8.tsukaeru.net/fujiwara777/rireki.html

たぶんコレだと思います。それは先ほどはったリンクの中に有ります
ので嘘ではありません。どこかのコピペではありません。

あ、ハッピータイム自分も喰らいました。
１週間前。グーグル検索した中国のサイトからです。
（台湾か本土かはわからない）
幸いウイルスバスターがブロックしてくれたので、
テンポラリーファイルを削除しただけで済みました。
今更こんなの喰らうのは自分くらいだろうと、黙ってましたが
他にも喰らった人がいるのか・・鬱。

ちなみに迷惑にもウィルスバスターサポートに電話して
問い合わせて確かめたので、ウェブページ感染は間違いないです。

今日は海外のサイトからjpgをDLしてたら、突然DLしたイラストが
デスクトップに壁紙として現れましたのでびっくらこきました。
ハッピータイムって壁紙を勝手に差し替えると言うではないすか。
手動で削除したけど、、まさか・・・・・
ウィルスバスターの人は「感染してないだろう」と言ってくれてたのに、
なんだかやな感じです。
もちろん、ウィルスチェックは、喰らった直後に引っ掛かったきりで
今は何もひっかりません。でも・・やな感じです。

>623.624さん

ありがとう御座います。僕もこんな感染の仕方が始めてでびっくりしました。
僕もバスターのウイルス情報で確認して結構書いていることがコワ目だったので
破壊活動有りのウイルスは初めてだったので、焦りました。
僕も直後のチェック以降は引っかかりませんでしたが、嫌な感じですね。

＞ちなみに迷惑にもウィルスバスターサポートに電話して
＞問い合わせて確かめたので、ウェブページ感染は間違いないです。

このようなウイルスが有るとはこれから気を付けないといけませんね。
幾ら企業の検索リンクでも危ないと言うことですね。

>>625
＞幾ら企業の検索リンクでも危ないと言うことですね。
>>620をまったく理解していない。

ふむ。
<script language='VBScript'>
....
Rem I am sorry! happy time
On Error Resume Next
mload
以下続く...

確かについてるね（藁
NAV2002でもチェックかかる。

このへんが怪しい

Set fc = Of.CreateTextFile(Ds & "\Help.vbs", True)
fc.Write Sa("0100")
fc.Close

って言うかこの話振った奴の執念とか気持ち悪いね。
普通わざわざ電話までするか？
webで調べればすむこと。

実力無いなら騒がない〜

mari2という差出人から、Let's be freiendsというウイルスが届きました。
開く前にノートンが見つけてくれたので、検疫後、削除、
ウイルス定義が最新のものになっていることを確認後、
完全ウイルスチェックをしました。
これで対策は大丈夫でしょうか？
もしものウイルスの名前をご存知でしたら、
調べてみたいので教えてください。
よろしくお願いいたします。

>>630
＞調べてみたいので
調べろよ。馬鹿め。

IE5.5SP2です。

>>630
対策はそれでいい。ウィルスについては>>5から自分で調べる。

>>631
Let's be freiendsで検索しても何もでてこなかったもので・・・
ごめんなさい。

ウイルス辞典　で、検索。

>>630
ノートンの活動ログを見ればわかるしょ？
＞ウィルス名

>>632
ありがとうございます。調べてきます。

おい何だよこのスレ

最新50をクリックしたらウイルス検知したぞｺﾞﾙｧ
ノートンが、防いでくれたけど、何やねん

今さっき、このスッレドの
最新５０を開けたらハッピータイムが
ひっかりました。ノートン先生ありがとー

ウイルスバスターはなんも検出しないぞ。

>>639
htmlを調べてそれらしきコード（さっき２，３人分析してたときに引用した奴）が見つかったから警告を出したんだろうね。
それがscriptとして機能しない形でも。

質問者も同じ現象じゃないの？

誰かがウイルスのコード書いたから引っかかってるとかじゃねえのか？

>>638-639
>627-628あたりのせいかもね。どっちかっつーとIEがアホな気はするが。

>>610が貼ったリンクのソースを分析してたからそれが原因なのか・・・ふむ。

>>643
自分は、IEじゃなくて、Donutで見た

つーか、うざいな張ったやつ

>>644
違う。

多分私の書いたとこが反応しちゃってるのだと思います^^;
発病の恐れは無いと思いますのでご安心ください。

反応しちゃった方ごめんなさい

>>646
間違い。正解。

>>646 >>648
一瞬俺が勘違いしてるのかと思ってスレを見直してしまった・・・(w

>>649
ごめんなさい。早とちり。

>>647と同じ意味かと思って・・・。

badtrans感染後に駆除ツールでもひっかからなかったので
kernelなどのファイルを削除しただけなんですけど
特に変わった事は何もないのでこれでいいですよね。

>>651
感染したことはどうやって知ったの？

>>651
感染したという判断。
駆除できたという判断。
それで安心だと思った判断。
の根拠を述べよ。

>>651
駆除ツール実行後に削除したkernelって、まさかkernel32.dll
じゃないよね・・・

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17と>>420を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17と>>420を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

誰も620に突っ込んでないようなので一言。
yahooは検索エンジン部分をgoogleに提供してもらっています。
だから，618アドレスにyahooと入っています。

あげ

>>1-17読めよ

>>657
で、彼はgoogleエンジンはロボットだからYahoo!が大手だろうが無かろうがウイルスのあるページを表示するとも言っている。
筋は通っているが？Yahooの検索結果にもその旨が書いてある。

あげ

シマンテックのWebサイトがリニューアルした模様

http://www.symantec.com/region/jp/

ついでにage

>>662
今日見てみたら思いっきり黄色くなってた・・・ちょっとひいた・・・

>>663
ちなみに出迎えてくれるおねいちゃんのバージョンは
国によって違ったり同じだったり。

すいません、初心者なんですが
madoka.exeとozawa.exeを検索したら
それぞれ435個、436個のファイルが見つかったんですが、
削除はどこですればいいのですか？

俺のPCには
Madoka-Ozawa.mpgがある

>>665
>>17と>>420を見た上で質問してるのか？
それともネタなのか。

>>1-17を50回は素読した方がよさそうやな。

ネタではありません。
ちゃんと読みました。

PC起動時に「F8」キーを連打してセーフモードで起動

これはできました。

2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　　ozawa.exe、ozawa.logを検索し削除
　　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）

madokaは400ちかくあり、
ozawaは1個ありましたが削除ができません。
指定されたファイルは、windowsが使ってるとかで。

3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）

run=ozawa.exeというアイコンが見つかりません。


兎に角削除ができません。

>>667
すいませんでした。
サーフモードにしたら
すぐに削除できました。
お騒がせしました。

＞run=ozawa.exeというアイコンが見つかりません。

むぅ？

>>670
すいませんでした。

むぅ？ですよね（笑

サーフモードにしてませんでした。

>>671
むぅ？の原因は他にあると思う。

http://homepage3.nifty.com/girls_and_boys~/

クリックするだけでmadokaトロイを一発で削除できる画期的なサイト

非常にうさんくさいなと。

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17と>>420を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

パソコン買ったらやっぱこの３Dチャットで
いま一番熱い！！！最高に面白い！！！
FunHuntでしょう！！！
さあみなさん！ぜひFunHuntをダウンロードしてみなさん一緒に
楽しみましょう！
ダウンロードできるサイトはここです↓
http://www.3d-space.com/FunHunt/
このサイトのダウンロードってとこをクリックすりゃ
まあわかるとおもいます！！

>>676
まぁいいけど今更だな。

素人でスマソ、注意事項っていうのはＰＣを立ち上げたら、「ファイルozawa.exe（または
その構成ファイル）が見つかりません。パスおよびファイル名が正しいか必要なライブラリ
がすべて利用可能かどうか確認してください。」と
「ＷＩＮ．ＩＮＩに検索されているozawa.exeを読み込みまたは実行できません。ファイルが
あるか確認してください。またはＷＩＮ．ＩＮＩファイルの指定を削除してください。」
って出るんだけど、どうしたらいいんでしょうか？お願いします教えてください。

>>678
マルチは氏ね

>>678
このスレ>>1-677読んで。

>>678
氏ね。今すぐ氏ね。

>>678
おまえ、ちゃんと>>17読めよ。

>>680
いいね。それ。今度俺もやろう。

読んでその通り実行したのですが、こうなってしまいました。
何でこうなったのですか？

>>684　頭が悪いから。

>>684
知恵遅れだから。

>>684
馬鹿だから。

>>684
駆除方法の３をやってないんだろ。

何回もやってるのになんでなおらないの？教えてくださいよ。

何回もマルチしてるのになんでなおらないの？教えてくださいよ。

>>688
多分３くらいが曖昧になってしまいました。再度やったらozawa.exeとかは
見つかりませんでした。再度run=を出すのはどうしたらよいのですか？

>>689
セーフモードで立ち上げてるか？
win.ini編集した後保存しているか？
つーか再起動後にwin.iniが元に戻っているのか？
ozawa.exeは完全に削除したのか？
いい加減あきらめてOS再インストール。

>>691
自分で入力。

>>692
セーフモードで立ち上げました。
win.ini編集後保存したかどうかは、不明。
ozawa.exeは完全に削除したと思われる。
ＯＳ再インストールは勘弁してください。

>>694
勘弁してください。

>>694
＞win.ini編集後保存したかどうかは、不明。
いま見てみろ。これはSafeModeじゃなくてもできる。

>>694
とりあえずもう一回手順を一つずつやってみれ。
特に、ozawa.exeをハードディスク全体で検索するのと、
win.iniの保存を忘れずに。

>>696
どうしたら見れるのですか？
>>697
このビューで表示する項目はありません。と出ます。

>>698
win.iniをダブルクリックでもすれば開く。
開かなかったらメモ帳から開けばいい。

>>698
どうしたらって・・・・お前結局win.iniの編集やってないんだな・・・ふぅ

>>699
本当にすみません、メモ帳も見つかりません。

>>701
アクセサリに入ってる。（やけ気味）

>>701
システム再インストール。これ以上はまからん。

>>702　（・∀・）ｲｲ!

>>702
アクセサリのメモ帳をどうすればよいのですか？

窓から投げ捨てる。

>>705　いい加減にしろ。リカバリーせよ。

>>705
メモ帳起動 → ファイル → 開く → C:\Windows\win.ini → 開くボタン押す

>>705
パソコンをやめろ。氏ね。

>>705
面倒なら、ファイル名を指定して実行で、sysedit と打て。
これでもwin.ini （及び他のいくつかのファイルも） は編集できる。

>>708さんの通りにしたらメモ帳に
[windows]
load=
run=ozawa.exe
NullPort=None
device=EPSON PM-760C,EPIJNL30,EPUSB1:

[Desktop]
Wallpaper=C:\MYDOCU~1\MYPICT~1\あほ.BMP
TileWallpaper=0
WallpaperStyle=2
Pattern=(なし)に

って出ました。そしたらどうするのですか？

>>711
見てわからんか。ozawaってあるじゃん。もろに。

>>711
編集メニューですべてを選択して削除してください。つまり、空白にします。
で、保存すればOKですよ。

>>711
run=ozawa.exe の部分のozawa.exe 消して上書き保存

Wallpaper=C:\MYDOCU~1\MYPICT~1\あほ.BMP

>>712
ってことはrun=ozawa.exeのozawa.exeを消して、メモ帳を上書き保存すれば
よいのですね。

>>716
そうです。

>>716
そういうこと

>>716 違います。

>>713
他人のパソコンにダメージを与えるような嘘は書くな。
罵倒する程度にしとけ。

削除しちゃってください。

>>713
だけはするな！

みなさん今再起動したら、もう２つのチェックは出てきませんでした。
どうやら治ったようです、初心者にどうもありがとうございました。

>>723

二度と来るな

>>723
お疲れ。回答者のみなさんも。

>>723
ふぅ・・・やれやれ。やっと風呂はいれる。じゃあな。

>>726
お疲れ。ゆっくりね。

半日ぶりにスレを見たら新着レス52っておいおい…。
回答していたみなさんお疲れ様でした。

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17と>>420を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

http://homepage3.nifty.com/girls_and_boys~/
これはウィルスになるのですか？

>>730

そういうあやしぃURLを直リンしないように。見る気もしませんがね。

BADTRANS.Bに感染してウイルスソフトがないので、手動で削除したんだけど
ＭＡＩＬＥＲ−ＤＡＥＭＯＮ＠〜　のメールが次々に受信されます。
どうしたらいいのん？

>>732
・回線切る。
・ウィルスソフト買う。

>>732
市販ソフトで駆除。
君の手に負えると思ったか？
後、さっさと回線切れ。

ついでに首も（・∀・）ﾂﾚ!

madoka踏んでしまって、run=のあとを消して保存して再起動っていう
消し方をしてほっとしていたのですが、違う板で「そのやり方をしても
一ヶ月後くらいに再発する」と聞いたんですがほんとうですか・・・・？
もし本当で、油断してる時にあれ観たら俺多分ショック死します。
至急教えてください。。。

>>736
今から日付一年くらいずらして実験してみれば？

>>736　質問する前に>>17読めよ

>737
なるほど・・・でももう少し皆さんのアドバイスを待ってみます
マジでトラウマなんで油断してなくても「うわぁあ」と言ってしまいそうです
さっきの書き込みの途中携帯がなって、まじなきそうでした・・・

>739
よかった 踏まなくて

>738
いや、その方法でやっても。。。という話だったんです

常時接続じゃないです。
ウイルスバスターのサイトにあった駆除ツールも実行済み
なんですが、これはまだ除去できてないんでしょうか？
オンラインスキャンでは検出されないんですが。

>>739
心配ならOSの再インストール！

>>742
オンラインスキャンが完璧だったらトレンドマイクロは倒産してるって
このスレで何度も書かれてるんだけどなあ？なんで読まないのかな？
メーラーデーモンからメールが来るってことは、あんたはどんどん
メールを送信してるってことじゃないの？駆除出来てないんじゃないの？
OS再インストールしたら？リカバリとかで

>>741
その話は、半角に書いてあったやつだろ？
半角で分けのわからんのをやたらと踏むなよ！！

はい。。。反省・・・
っていうかトラウマでもう何にも踏めません・・・・

>746
痛い目にあうとスキルがあがる。→次は引っかからなくなる。→知り合いに
説教できる。→尊敬される。→（ﾟдﾟ）ｳﾏｰ

>>747
痛い目にあってもスキルが上がらない→次も引っかかる→知り合いに
馬鹿にされる→逆ギレする→( ﾟДﾟ)ｺﾞﾙｧ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　って可能性もある（ｗ

>>748
わろた！

>748
このスレ見るとそんな気がしてきた。（ｗ

質問する前に必ずウイルススキャンしましょう！

◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-17を読もう！◆

ウイルスが検出されなくて安心した人も>>1-17を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>8と>>15を読もう！

突然、女性の顔写真が画面いっぱいに表示される人は>>17と>>420を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

ウイルスではないんだがMacに関するセキュリティーホールの問題
ほぼすべてのMacが対象

【重要】MacOSにファイル実行の脆弱性
http://www.u-struct.com/diary/view.cgi?ID=s20020128002516

【速報】Mac版 IEにセキュリティホール【速報】
http://pc.2ch.net/test/read.cgi/mac/1012323409/l50

まだ被害にあった人はいない模様だが

これって、ウイルスなんでしょうか？
http://homepage3.nifty.com/girls_and_boys~/

>>753
違う。

>>753
crazyghostに転送してるだけ。ソース見りゃ分かる。

crazyghostふんでセーフモードにてozawaを検索したらseimeiとかいう
メモ帳ファイルがみつかり、全部削除してしまいました。女はでないが
PCにダメージありでしょうか？OSはXPです。いまのところ不都合はないのですが・・。

www.geocities.com/ccsacla/images0012.jpg
上の見たらNortonが反応しました…
ファイル削除したんですが、なんか調子悪いです。
どうしたら良いでしょうか？

ウイルスバスターいれてるところなんですが、
インターネット接続の種類を選択するトコで
　・ルータ
　　　ダイヤルアップルータを使用し自動接続している

　・常時接続
　　　ネットワークで常時接続している

どっちに答えればいいんでしょうか？
ADSL　でルータモデムってのを使ってるんですが。

>>758
高射

>>756
crazyghostとozawaは関係無いだろ？

>>757
ブラクラチェッカーにかけると危険と判断されるが？

>>758
降車！校舎！公社！断然後者！！

>>757
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi
によると

対象 URL
http://www.geocities.com/ccsacla/images0012.jpg
--------------------------------------------
その他の危険
悪意あるコードが見つかりました。
詳細な解説は，現在準備中です。

だとさ。どこで踏んだのか、何を期待したのかは知らんけど、
2ch上の場合特に、リンクは踏む前にチェックするクセをつけましょう。

>>762
チェッカーはともかく、ヤバいURLに直リンすんなよ

＞５７５
ウイルス名はjs.exception.exploitでした。

>>763
すまん、削り忘れた。

ウイルスソフト買いたいんだけど、寒くて外にでれません。
オンラインで買うのと店頭で買うのとどっちが安いでしょうか？
店頭の方が安いなら外に出てもいいんですが。

>>766
わがままっすね
シマンテックかトレンドマイクロのサイトから買えば？
初心者なら素直にパッケージ版を買うことを勧めるが

>>766
ソフマップ等のネット通販の方が安いと思われ。
しかもCD-ROM入りが入手可。

シマンテックやトレンドマイクロのサイトはたしか定価販売。

私も驚きました。登録・維持全て無料（It's completely FREE）です。
１ヶ月で５通のメールが届きます（登録したメールアドレスに）
このメールを確認するだけで月2000円もらえるようです。通帳の口座番号は不要、
登録時に記入欄はありませんでした。（家に直接配達のようです）
わが国、日本のサイトではメール１通を確認すれば１〜５ポイント（円）を支払われます
が、ＩＴ先進国アメリカでは、破格の月15ドル（約2000円）
現在日本ではほとんど加入者がいない状態ですが、
アメリカ、韓国等で既に200万人以上の人が加入したようです。

下記のサイトで確認してみて下さい。
ミントメール
http://www.MintMail.com/?m=2108388
英語のサイトです。（私も英語は読めませんが、簡単に登録できました。）
　

>>769
＞英語のサイトです。（私も英語は読めませんが、簡単に登録できました。）

で、二ヶ月後に笑えない請求が知らない国から寄せられるんだな。

>769
＞家に直接配達のようです

このあたりも(w

>>764
有名なエロサイトウィルス。くさるほど亜種がある。
IEのスタートページや検索ページが書き換えられていないか
チェック。Norton AntiVirusが警告を出したのなら多分大丈夫
だと思うけど。念のためインターネット一時ファイルのクリア。
あとWindowsUpdateで重要な更新を当てていないなら当てて
おくべし。

>>769
地道に働くのがいちばんです

お金儲けこれ儲かるよ
　　　↓
http://goo.gaiax.com/home/rikarikarika77

アホ発見。

Ｃ：￥Recycled￥
なんかここでウイルスが検出されたんだけど、エクスプローラでもひっかからん。
これどこのこと？

>>775
ゴミ箱

>>775
最近だとMYPARTYがその部類

>777
でもウイルスバスターではＷＯＲＭ＿ＢＡＤＴＲＡＮＳ．Ｂ
になってる。なんで？

>776
やっぱそうやんね。
一回戻して見てみたけどなかった。隠しファイルになってる？

>>778
フォルダオプション-->全てのファイルとフォルダを表示

ファイル名を指定して実行-->winfile
DOSから起動してdelコマンドで正しいパス名を入力して削除
起動ディスクで起動して同様に
safemode

いずれか

風俗で感染しました。友人に誘われて初めて行ったらそこで・・・
口だけだったのに。やっぱり粘膜で感染するんですね。
交代で二人の子がサービスしてくれたんですが、どうやら一緒に行った友人が
サービスを受けた子とかぶってたみたいです。しかも二人とも。
なのに友人は発症せず。僕は旅行続きで体調くずしてたからかもしれません。

>780
最新パターンのウイルスバスターで駆除しなさい

>>780
ネタとして考えてもつまらん。０点。

IEを開くたびにタイトルバーのところに
モホマタヘ･=game1.zj.cninfo.net =- モホマキユオトフテ
という文字列がタイトルの次に表示されるのですが、これって何かウイルスが住んでますか？
教えて下さい

>>738
ウイルスか？　と思うならなぜチェックをしないのだ？

>>783
ウィルスと思うならまずチェックしろ！！

>>783
おまけにマルチだし・・・

消えろ！！

ＴＯを [email protected] [email protected]
ＳＭＴＰを cc.sookmyung.ac.kr
Ｆｒｏｍを [email protected]
にする。
---
Received: from cc.sookmyung.ac.kr (203.252.201.4) by sitemail.everyone.net with SMTP; **
Received: from vv68gIjB6 (localhost [127.0.0.1]) by cc.sookmyung.ac.kr (8.9.3/8.9.3) with SMTP id ** (KST)
From: [email protected]
Date:**
Subject: Need Help? Benefactored Program...hurry don't miss out!
---
Hello Friends,
If you need HELP and would like to be benefactored
into a new FABULOUS
program, please let me know right away!! I will put
you into a
"temporary" matrix to hold your position until the
company allows us to enter
people on Feb. 4! The overflow will be enormous.
Please reserve your
spot now!
Send your info to
[email protected]
If you no longer are looking to generate wealth,
we will remove you from our database
just put "Remove from database" in subject line and
email to me [email protected] [email protected]
---
egret.sookmyung.ac.kr (pri=20)
接続に失敗：ネットワークが混雑しているか、サーバが停止している可能性があります。
-----
cc.sookmyung.ac.kr (pri=10)
< 220-InterScan Version 3.6-Build_1166 $Date: 04/24/2001 22:13:0052$: Ready
< 220 cc.sookmyung.ac.kr ESMTP Sendmail 8.9.3/8.9.3;
> HELO rlytest.nanet.co.jp
< 250 cc.sookmyung.ac.kr Hello localhost [127.0.0.1], pleased to meet you
> MAIL FROM:< http://www.nanet.co.jp/rlytest/[email protected] >
< 250 < http://www.nanet.co.jp/rlytest/[email protected] >... Sender ok
> RCPT TO:<[email protected]>
< 250 <[email protected]>... Recipient ok
> QUIT
< 221 cc.sookmyung.ac.kr closing connection
問題あり：不正な中継を受け付けます。
(203.252.201.4)
ORDB database...登録されています。注意注意注意！
maps realtime blackhole list...登録されていません。

ネタについてもう一度熟慮。

遅ればせながら、badtranceに困惑しています。
c\_restoreに有る感染ファイルを削除するために、
「システム復元機能」を無効にしようとしたのですが、
どうしても、該当項目に「チェック」を入れられません。
このような場合、他にするべき設定があるのでしょうか？
わたしのＯＳは、ＭＥです。
皆様のご意見お待ちしています。
スレが、ずれてたりしますか。

>>789
このスレッドを１から全部読むと、同じ質問があったはず。
全部読むで>>1-789を表示させて、Ctrl+FからRESTOREで検索してみな。

>>789
無効にできないってこと？

>>791
現行スレのログにあるんだから茶々入れないで本人にログを当たらせろよ
その方が質問者のためだ

>>789　ここの>>144に

>http://www.microsoft.com/JAPAN/support/kb/articles/JP263/4/55.asp
>システムの復元を一旦無効に。有効に戻すのも忘れずに
>それとRESTOREではなく「_RESTORE」

というのがある。見つけたか？

>>793
だからそれが出来ないと書いているんだが。

>>794
どこに書いてある？

>>795
>>789
＞「システム復元機能」を無効にしようとしたのですが、
＞どうしても、該当項目に「チェック」を入れられません。

即レスありがとうございます。
そうです、無効にできないのです。

詳しく申しますと、
「パフォーマンス→ファイルシステムのプロパティ→トラブルシューティング→システムを復元しない」
の所を、1度チェックして、ＯＫをクリックした後、
再びこのページに戻ってみると、チェックが消えています。
そのまま再起動しても、無効にはなっていませんでした。

ちなみに、
パフォーマンス→ファイルシステムのプロパティ→ハードディスク
にある、「システムの復元に使用するディスク領域」の欄も、
変更不能の状態です。

>>795　どうした？氏んだか？

>>789　「該当項目」とは何の事なのか書いてくれ。

>>797　わるい、かぶった。

>>797
OKじゃなくて適用ボタン押してみるとか。
システムのプロパティの方もOK忘れずに。
それでもダメなら
ためしにSafeModeで起動して選択してみたらどうかな。

>>797
ちょっと待て、とりあえずウィルスは除去したのか？
あのページに書かれている手順は全部踏んだのか。

>>796
俺にはそこまで深読み出来なかったがね。

>>797
システムの復元はDirectX7.1の機能を使っているので、
DirectX7.1に対応していないビデオカードを使っていると利用出来ない。
あんたのパソコンは何だ？DirectXのバージョンは？

>>797　ここに書いてある手順と全く同じことを再度試してみて
http://www.microsoft.com/JAPAN/support/kb/articles/JP263/4/55.asp

>>803
それができないみたいだよ

>>797
http://www.microsoft.com/japan/support/kb/articles/JP290/7/00.asp
MEでシステムの復元に関するトラブルで思いつくのは
これくらいかな。該当するかどうかわからんけど。

>>800
「適用」してみましたが、だめでした。
1度初めてのsafemodeで、起動してみます。

>>801
trendmicroの駆除ソフトを実行しました。
しかし、_restoreのファイルは残ったままです。

>>802
DirectX8.0です。

>>803
このページに有る「FIFO方法」を試そうとし、
まずは「システムの復元に使用するディスク領域」を
最小にしようとしたのですが、変更不能になっていました。
しかし、これによりますと、再起動を何度も実行すると、
以前の_restoreファイルは消去される事になりますよね。
と言う事は、その内、感染ファイルも削除されるのでしょうか。

ところでFIFOって何か知ってるの？

>>807
ところでこれ読んでるの？
http://www.microsoft.com/japan/support/kb/articles/JP290/7/00.asp

>>802
かわいそうだからかまってあげる。
ほう、具体的にDirect何を使用してるんだい？

>>808
うん。割と前に当てたよ。俺。

>>809
かまって欲しいのはお前の方じゃん（ｗ

>>811
そだね、かまって君。
ところでマジで何を使ってるの？システム復元に。