コンピュータウィルス総合スレッド VOL.15

※ウィルス関連の質問・相談はこのスレッドでどうぞ※

初心者の皆さん、コンピューターウィルス対策は万全ですか？
今こうして2chを見ているということはインターネットを利用しているということ。
だったら「いつ、どこで」ウィルスに感染してしまうかもしれません！

◇インターネット上の怪しいファイルをダウンロードしたり、電子メールで
届いた添付ファイルにはウィルスが混入しているかも。。注意しましょう！

★IPAセキュリティセンター: http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているホームページを見て、ウィルスに関する
理解を深めるのも良いでしょう。

★コンピュータウイルス110番 : IPAセキュリティセンターが設置している
電話相談です。コンピュータウィルスに関連のあることは何でも相談可です。
→詳しくはIPAのホームページで


リンクがずれる事があります。
またスレッド作成時との時間差により最新情報と食い違う点もあるかと思います。
あらかじめ、ご了承下さい

>>2　今すぐウィルススキャンを実行してみよう
>>3　ウィルス定義データは定期的に更新しよう
>>4　最近よくみられるウィルスに関して
>>5　ワクチンメーカーリンク集
>>6　ウィルスに感染しないために
>>7　ウィルスを発見・感染したら届け出を！
>>8-11　【危険】最新流行中のウィルス！
>>12　過去ログ　コンピュータウィルス総合スレッドVol.1〜13
>>13-17　最近の代表的なウィルス FAQ と流行の恐れあるウィルスについて
スレッドを立てる時に邪魔されてるかもしれないので、ズレてるかも。
まとめて全部読む時は>>1-20（←ここをクリック）あたりで読めます。
ミラーサイトはこちら http://pcqa.tripod.co.jp/virus.htm（全部読めます）

今すぐウィルススキャンを実行してみよう

ウィルスか？と不安がる前に実行してね。

★ウィルス監視ソフトを導入していない人 ↓↓↓

今すぐパソコンショップへ行って買ってきましょう！ウィルスバスター2002や
Norton AntiVirusなら、たいていのお店で売っているはずです。

そして、今すぐ買うお金が無い人や、もう感染してるかもしれないと
思っている人はオンラインスキャンを実行してみましょう！

・トレンドマイクロ／オンラインスキャン
　http://www.trendmicro.co.jp/hcall/scan.htm
オンラインでウィルススキャンが実行できます。ActiveXを利用しますので
設定を確認してください。※ブラウザはInternet Exprolerしか使えません。

・ウイルスバスター2002体験版ダウンロード
　http://www.trendmicro.co.jp/product/vb2002/lis.asp

・シマンテック　セキュリティチェック
　http://www.symantec.com/region/jp/securitycheck/index.html
セキュリティ危険度とコンピュータ・ウィルスの検査ができる
オンライン・チェックサイト。

・シマンテック／Norton AntiVirus体験版ダウンロード
　http://www.symantec.com/region/jp/trial/trial.html

★ウィルス監視ソフトを導入してる人 ↓↓↓

導入していたとしても、時々はシステム全体をスキャンしてみましょう。
夜、寝ている間にスキャンさせておくといいですよ。

気が付かないうちに感染していることもあるかもしれません。
定期的にスキャンさせることを心懸けましょう。
もちろんウィルスの定義ファイル更新も忘れないでください。

ウィルス定義データは定期的に更新しよう

メーカー製パソコンにはウィルス監視ソフトがプリインストール
されていると思います。しかし、それだけでは万全ではありません。

なぜなら、新しいウィルスが次々と登場するからです！
監視ソフトのデータベースに無ければ、新しいウィルスは検出できません。

そのため、ウィルス監視ソフトには「データの更新」機能が用意されています。
監視ソフトのメーカーのコンピューターに接続し、最新のウィルス情報を
手に入れることが重要なのです。

最近出来た新しいウィルスは、ウィルスデータを更新していなければ
検出できません。ウィルス監視ソフトを導入しているからと安心せず、
必ず定期的にデータの更新を行ないましょう！

データ更新をしなければ、監視ソフトも役に立ちません。

最近よくみられるウィルスに関して

怪しい添付ファイルは絶対に実行（ダブルクリック）せずに、速やかに削除を。

★W32/Sircamに関する情報＠IPAセキュリティセンター
http://www.ipa.go.jp/security/topics/sircam.html
Hi! How are you?で始まる英文（スペイン語の場合もあり）メールに
添付ファイルがついていたら、サーカムの可能性が高いです。

★Code Redに関する情報＠Microsoft
http://www.microsoft.com/japan/technet/security/codeptch.asp
Webサーバへ攻撃を仕掛けてくるワームです。Windows2000の人はパッチをあてよう。

★W32/Hybrisに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/hybris.html
差出人、件名が「空白」のメールで「意味不明な8文字のアルファベット.exe」という
添付ファイルが届いた場合、W32/Hybrisウィルスの可能性が非常に高いです。
※Hybrisのファイル名はランダム８文字.exeですが、この８文字部分の
先頭２文字と末尾２文字は同じ文字です（例：AB****AB.EXEやXZ****XZ.EXE）。
※海外から届いた場合、差出人は「Hahaha」になります

★W32/MTXに関する情報＠IPAセキュリティセンター
　http://www.ipa.go.jp/security/topics/mtx.html
拡張子がPIF、またはSCRという添付ファイルには要注意！
リンク先から添付ファイル名リストを参照できます。
注）http://dns1.jcsa.or.jp/download/unmtxx.htmlに駆除用の
ツールがありますが、駆除出来ない亜種も発見されています。

※これら以外にも、大変多くのウィルスが存在しています。感染しないように
注意すると共に、ウィルス監視ソフトなどで常にガードしておくことが重要です。

ワクチンメーカリンク集

※ウィルス監視ソフトをワクチンソフトとも呼びます

・トレンドマイクロ株式会社
　http://www.trendmicro.co.jp/
　製品名：ウイルスバスター2002、Inter Scan

・株式会社シマンテック
　http://www.symantec.com/region/jp/
　製品名：NortonAntiVirus、NortonAntiVirus for Mac

・VINTAGE SOLUTIONS, INC （バーテックスリンクより移管）
　http://www.vintage-solutions.com/indexjpn.html
　製品名：ANTIDOTE （アンチドート）

・株式会社アラジンジャパン
　http://www.aladdin.co.jp
　製品名：eSafeProtect

・コンピュータアソシエイツ株式会社
　http://www.caj.co.jp/
　製品名：InocuLAN、CheyenneAntiVirus

・日本ネットワークアソシエイツ株式会社
　http://www.nai.com/japan/
　製品名：McAfee VirusScan 、GroupShield

※プリインストール版のMcAfee VirusScanは、古いバージョンの
　データ更新が打ち切られています。
　http://www.nai.com/japan/download/dat3end.asp
該当する場合は諦めてノートンかウィルスバスターを買いましょう。

※McAfee VirusScanはWindowsシステムに悪影響を及ぼすことが
　あるため、当スレッドでは使用中止を推奨しています。

ウィルスに感染しないために

★ウィルス監視ソフトを常駐させよう
　→常に見張っていてくれる監視ソフトを導入すれば、
　　あなたの負担もグッと減ります

★知らない人から届いた添付ファイルに注意！
　→知らない人からファイルをもらう理由はありません

★添付ファイルのファイル名だけで信用しない！
　→ファイル名だけでは中身は分かりません

★知り合いからの添付ファイルでも、注意しよう！
　→アドレス帳に登録されている人に送信するウィルスもあるので
　　注意が必要です

★怪しいファイルをダウンロードしない
　→怪しいファイルにウィルスが混入しているケースもよくあることです
　　怪しいファイルや違法性のあるファイルはダウンロードしないようにしましょう

ウィルスを発見・感染したら届け出を！

もしウィルスを発見したり、感染してしまったら届け出をしましょう！

★IPAセキュリティセンター
　コンピュータウイルスに関する届出について
　http://www.ipa.go.jp/security/outline/todokede-j.html

こちらに届け出の方法などが記載されています。E-mail・郵送・FAXが
利用できますので、ぜひ届け出ましょう。

※IPAセキュリティセンターのコメント（転載）
　届出は、感染被害の拡大と再発防止のための大変貴重な資料となります。
　記載されているプライバシーに関する情報を公表することはありませんので、
　届出へのご協力をお願いいたします。

【危険】最新流行中のウィルス！その1

BADTRANS.Bに注意を！！

昨年末より「BADTRANS.B」が猛威を奮っています。
このウィルスはInternet Explorerのセキュリティホールを悪用しており、
OutlookやOutlook Expressでメールを開いたりプレビューさせたただけで
自動的に実行され、感染する可能性があります。

●予防策
　ブラウザ（Internet Explorer）にパッチを適用する。
　　　　Internet Explorer 5.01の場合、SP2 を適用する。
　　　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　　　Internet Explorer 5.5 の場合、SP2 を適用する。
　　　　あるいは最新の Internet Explorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明
　このウィルスに感染すると、受信トレイの未読メールに返信する形で自分自身を
添付してメールを送信したり、Temporary Internet Filesなどにある.asp、.htm、
.htmlファイルなどからメールアドレスを取得し、自身を添付してメールを送信します。
ウィルス自身に送信機能があるため、メーラーの送信履歴などには残りません。
また同時にキーボード操作を記録するプログラムを投入して、ウィルス作者にパスワード等の操作記録を送信しようとします。

●駆除と修復
　感染してしまった場合、最新のウィルス定義ファイルでスキャンして
検出されたファイルを削除し、レジストリ等を修正する必要があります。
ワクチンベンダーから配布されている無償の駆除ツールを使う場合は
自己責任で利用してください。

●関連サイト
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM
（駆除ツール）
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
（2ch関連スレ）
http://pc.2ch.net/test/read.cgi/sec/1008355163/

【危険】最新流行中のウィルス！その２

whatever.exeが届いたら要注意！

W32/Alizウイルスが世界的規模で急激に勢いを増しています。
このウイルスは、InternetExplorerのセキュリティホールを悪用しているため、
Outlookではメールを開いただけで、OutlookExpressではプレビューしただけで
感染します。

　ウイルス定義ファイルを更新し、最新ウイルスに備えておくとともに、
　InternetExplorer、Outlook/OutlookExpressのセキュリティホールを
　潰す必要があります。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。：
　　　　InternetExplorer　5.01の場合、SP2を適用する。
　　　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　　　InternetExplorer　5.5の場合、SP2を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明

　W32/Alizウイルスは、Windows系OSで動作するとOutlookExpressのアドレス帳に
　登録されている全てのアドレス宛にウイルスを添付したメールを送信します。
　送信されるメールの内容は次のとおりです。

・Subject（件名）
　以下の５つのグループからランダムに選択された文字列の組み合わせ
　　　　例）Fw: Nice pictures to see hehe ;-)
　　　　　　Interesting stuff here !

1.Fw:、Fw: Re:
2.Cool、Nice、Hot、some、Funny、weird、funky、great、Interesting、many
3.website、site、pics、urls、pictures、stuff、mp3s、shit、music、info
4.to check、for you、i found、to see、here、- check it
5.!!、!、:-)、?!、hehe ;-)

・本文：peaceだけ
・添付ファイル：whatever.exe

●駆除
　メールごと添付ファイル（whatever.exe）を削除。ただし、削除しようとして
　ウイルスメールを選択するとウイルスが動作する可能性がありますので、
　必ずセキュリティパッチを適用してセキュリティホールを潰してから、
　削除して下さい。
●下記サイトにも情報が掲載されているので、参照して下さい。
　http://www.ipa.go.jp/security/topics/newvirus/aliz.html
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.aliz.worm.html
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_ALIZ.A

【危険】最新流行中のウィルス！その３

新種ウイルス「W32/Klez」に注意を！

W32/Klezウイルスは、InternetExplorerの既知のセキュリティホールを
悪用したウイルスで、メールの添付ファイルを介して感染を拡げます。
このウイルスが添付されたメールを受け取ると、Outlookでは
メールを開いただけで、OutlookExpressではプレビューしただけで感染します。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。：
　　　　InternetExplorer　5.01の場合、SP2 を適用する。
　　　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●説明

　このウイルスに感染すると、Outlookのアドレス帳に登録されている
全てのアドレス宛にウイルスを添付したメールを送信します。
送信者のアドレス欄には、ウイルスが作成した架空のアドレスが
記載されます。送信されるメールの内容は次のとおりです。

・件名：Hi　他
・本文：I'm sorry to do so,but it's helpless to say sorry.
　　　　 I want a good job,I must support my parents.
Now you have seen my technical capabilities.
How much my year-salary now? NO more than $5,500.
What do you think of this fact?
Don't call my names,I have no hostility.
Can you help me?
　　　　注）Outlook、OutlookExpres等では、本文は空白に見えます。
・添付ファイル：ランダムなファイル名＋.exe

●駆除と修復

　感染してしまった場合、レジストリ等の修正が必要となります。
　無償の修復用ツールがワクチンベンダーから配布されているので、
　自己責任で利用してください。
●下記サイトにも情報が掲載されているので、参照して下さい。
http://www.ipa.go.jp/security/topics/newvirus/klez.html
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.a%40mm.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ_KLEZ.A

【危険】最新流行中のウィルス！その４

W32/Nimdaとその亜種が流行しています。

このウイルスは、セキュリティホールを悪用したウイルスで、
ホームページを見るだけでウイルスに感染することがあります。

亜種は最近登場しているので、登場後にウイルスチェッカーの
定義ファイルを更新していない場合、ウイルススキャンで検出出来ません。
最新の定義ファイルに更新しましょう。

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。
　　　　InternetExplorer　5.01の場合、SP2 を適用する。
　　　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　　　InternetExplorer　5.5 の場合、SP2 を適用する。
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。
　　　　(注:必ず、Outlook Expressを含む標準構成以上で）

●下記サイトにも情報が掲載されているので、参照して下さい。
W32/Nimda
http://www.ipa.go.jp/security/topics/newvirus/nimda.html
http://www.symantec.co.jp/region/jp/sarcj/nimda.html
http://www.trendmicro.co.jp/nimda/
W32/Nimdaの亜種
http://www.symantec.com/region/jp/sarcj/data/w/w32.nimda.e%40mm.html
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=PE_NIMDA.E

過去ログはこちら

コンピュータウィルス総合スレッド
http://natto.2ch.net/pcqa/kako/987/987063100.html
コンピュータウィルス総合スレッド VOL.2
http://natto.2ch.net/pcqa/kako/992/992241089.html
コンピュータウィルス総合スレッド VOL.3
http://natto.2ch.net/pcqa/kako/997/997485641.html
コンピュータウィルス総合スレッド VOL.4
http://natto.2ch.net/pcqa/kako/1000/10008/1000881294.html
コンピュータウィルス総合スレッド VOL.5
http://natto.2ch.net/pcqa/kako/1001/10012/1001242103.html
コンピュータウィルス総合スレッド VOL.6
http://pc.2ch.net/pcqa/kako/1005/10057/1005771153.html
コンピュータウィルス総合スレッド VOL.7
http://pc.2ch.net/pcqa/kako/1006/10068/1006818033.html
コンピュータウィルス総合スレッドVol.8
http://pc.2ch.net/pcqa/kako/1007/10071/1007142533.html
コンピュータウィルス総合スレッドVol.9
http://pc.2ch.net/pcqa/kako/1007/10076/1007658885.html
コンピュータウィルス総合スレッドVol.10
http://pc.2ch.net/pcqa/kako/1008/10088/1008862704.html
コンピュータウィルス総合スレッドVol.11
http://pc.2ch.net/pcqa/kako/1010/10105/1010511938.html
コンピュータウィルス総合スレッド VOL.12
http://pc.2ch.net/test/read.cgi/pcqa/1011948828/
コンピュータウィルス総合スレッド VOL.13
http://pc.2ch.net/test/read.cgi/pcqa/1012945529/
コンピュータウィルス総合スレッド VOL.14
http://pc.2ch.net/test/read.cgi/pcqa/1014418017/

【注意】流行しそうなウィルス『GONE.A』

トロイの木馬型（ワーム）、WORM_GONE.Aは2001年12月4日に発見された
ばかりの新しいウィルスです。

《感染ルート》
　メール、ICQから感染します。

《感染するとどうなるのか》
　・ウィルス監視ソフトやファイヤーウォールを削除してしまいます。
　・大量のメールを勝手に送信して感染を広げようとします。
　・ICQをインストールしている場合、ICQでも感染を広げようとします。
　・mIRCというソフトをインストールしている場合、これを利用してDDoS攻撃を行います。

《詳細情報》
　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.html

《駆除ツール》
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3388
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.removal.tool.html

【注意】流行しそうなウィルス『W32/Myparty』

W32/MypartyはYahoo!からのメールを装って感染するウィルスです。

《感染ルート》
　メールに添付されたファイルを実行することで発病します。
　添付ファイル名はwww.myparty.yahoo.comまたはmyparty.photos.yahoo.comになります。

《感染するとどうなるのか》
　・大量のメールを勝手に送信して感染を広げようとします。
　・システム起動時にトロイの木馬が実行されるようシステムを改変します。
　・特定のURL（既に消滅）にアクセスしようとします。

《詳細情報》
　http://www.ipa.go.jp/security/topics/newvirus/myparty.html
　http://www.trendmicro.co.jp/virusinfo/worm_myparty_a.htm
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.B
　http://www.symantec.com/region/jp/sarcj/data/w/w32.myparty%40mm.html
　http://www.symantec.com/region/jp/sarcj/data/w/w32.myparty.b%40mm.html
　※２種類の亜種が確認されています。

《駆除ツール》
　http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3619
　※２種類の亜種のうちMYPARTY.A用の駆除ツールです。自己責任でどうぞ。

ウイルス『Nimda』FAQ

1：Webを閲覧しただけで感染しますか？
　＞Internet Explorerのバージョンによります。
　　5.0及び5.5の場合はSP2（サービスパック2）をインストールして下さい。
　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨
　　Internet Explorerのバージョンはヘルプ>バージョン情報で確認
　　下記ページにてbuild番号とバージョンを確認
　　http://www.geocities.co.jp/Technopolis/2082/Soft/Ie/OE5str.htm#ieoeversion

2：SP2はどこからDL出来ますか？
　＞Windows Update、及び下記のサイトから
　　http://www.microsoft.com/windows/ie_intl/ja/download/
　　回線に種類にもよりますが、DLにはかなりの時間を要します。

3：IE5.01SP2と5.5SP2のどちらが良いですか？
　＞Win98ならば5.01SP2、WinMeなら5.5SP2がよろしいかと思います。
　　※ 但し、5.01はサポートが打ち切られているので5.5SP2以上を推奨

4：SP2を導入したらウィルスには感染しませんか？
　＞Webを見ただけでの感染は防げます。メールに添付されたファイルや
　　DLしたファイルを開いた場合は感染します。

5：感染の有無はどうしたら分りますか？
　＞『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
　　*.emlが大量にHITした際は確定。

6：感染した場合、どのような症状がでますか？
　＞ウイルス付メールの自動送信やCドライブをネットワーク共有にしてしまいます。
　　詳しくは下記のサイトで確認してください。
　　http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
　　http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm

7：ウィルス付きメールを開いただけで感染しますか？
　＞メールソフトにOutlook ExpressまたはOutlookを利用し、
　　かつInternet ExplorerがSP2でない場合は、メールを見るだけで感染します。

8：メールソフトにOutlook Expressを使用して無い場合は、感染しませんか？
　＞メールを見るだけでは感染しませんが、ウィルス付ファイルを実行したら
　　感染します。

9：感染した場合はどうすれば良いですか？
　＞Internetへの接続を控えて、検索でヒットした『readme.exe』『MEP51B3.TMP.EXE』を
　　削除してください。ワクチンソフトを所持していない場合は、
　　速やかにお店にダッシュして、購入してきてださい。
　　ワクチンソフトのウィルス定義ファイルを最新のものに更新、
　　ウィルススキャンをしてください。

ウイルス『Badtrans.B』FAQ

1：ウィルス付きメールを開いただけで感染しますか？
　＞メールソフトにOutlook ExpressまたはOutlookを利用し、
　　かつInternet ExplorerがSP2でない場合は、メールを見るだけで感染します。
　　Internet Explorerのバージョンはヘルプ>バージョン情報で確認
　　下記ページにてbuild番号とバージョンを確認
　　http://www.geocities.co.jp/Technopolis/2082/Soft/Ie/OE5str.htm#ieoeversion

2：SP2はどこからDL出来ますか？
　＞Windows Update、及び下記のサイトから
　　http://www.microsoft.com/windows/ie_intl/ja/download/
　　回線に種類にもよりますが、DLにはかなりの時間を要します。

3：IE5.01SP2と5.5SP2のどちらが良いですか？
　＞5.01SP2はサポートが打ち切られているので、5.5SP2、または 6
　　（標準構成以上） がよろしいかと思います。

4：SP2を導入したらウィルスには感染しませんか？
　＞メールを見ただけでの感染は防げます。メールに添付されたファイルを
　　開いた（実行した）場合は感染します。

5：メールソフトにOutlook Expressを使用して無い場合は、感染しませんか？
　＞メールを見るだけでは感染しませんが、ウィルス付ファイルを実行したら
　　感染します。

6：感染の有無はどうしたら分りますか？
　＞『Kernel32.exe』『cp_25389.nls』『kdll.dll』が
　　C:\WINDOWS\Systemに存在したら確定。

7：感染した場合、どのような症状がでますか？
　＞ワーム活動とハッキング活動を行ないます。
　　詳しくは下記のサイトで確認してください。
　　http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
　　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html

8：感染した場合はどうすれば良いですか？
　＞Internetへの接続を控えて、ウイルスを駆除してください。
　　駆除用の修復ツールは>>8のリンク先で入手しましょう。
　　ワクチンソフトを所持していない場合は、
　　速やかにお店にダッシュして、購入してきてださい。
　　ワクチンソフトのウィルス定義ファイルを最新のものに更新、
　　ウィルススキャンをしてください。

Becky!への影響について

もちろんOutlookExpressじゃなくてもHTMLメールが開けるなら注意。
Becky!についてもリムアーツのページに警告が乗ってたので転載。

【2001/11/26 PCウイルス「Aliz」「Badtrans」等のBecky!への影響について。】
これらのウイルスはインターネットエクスプローラのセキュリティホールを突くもので、
その意味ではNimdaと同質のものです。IEのセキュリティアップデートは、
必ず実行しておいて下さい。
また、「全般的な設定」「HTMLの表示」の項で、「MSIEコンポーネントを使用」の
チェックをはずしていれば、HTMLのメールが添付として扱われますので、
それをダブルクリックしない限り感染することはありません。
不安な方は、このオプションをOFFにして置かれることをお勧めします。

※ウイルス対策ソフトが他のメールも含めて受信箱のメールを削除してしまうという
　トラブルに対処するため、急遽、2.00.08が公開されています。

JS_MENGER.GEN対応の修正プログラムのインストールをしましょう。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_MENGER.GEN
-----------------------------------------------------------------------
◆ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-28を読もう！◆

ウイルスが検出されなくて安心した人も>>1-28を読んで常に備えよう！

「Re：」という題名のメールで添付ファイルが届いたら>>12と>>26を読もう！

★初心者ほど簡単にウイルスに感染します

★「sulfnbk.exe」に関するデマメールが流行しています。
「sulfnbk.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140108.html

SULFNBK.EXE Warning
http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断
されていましたが、実際にはトロイ活動は無いジョークだということに
なっています。

最近、2ch内で直リンされることが多く、かなりの感染者が出ています。

《感染ルート》
　madoka.zipなどをダウンロードし、解凍・実行することで感染します

《感染するとどうなるのか》
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にトロイの木馬が実行されるようシステムを改変します。
　・クラッカーは専用ツールで感染パソコンに侵入できます。

《詳細情報》
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

《駆除方法》
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　　ozawa.exe、ozawa.logを検索し削除
　　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

これはトロイの木馬と呼ばれるバックドア型ハッキングツールと診断
されていましたが、実際にはトロイ活動は無いジョークだということに
なっています。

最近、2ch内で直リンされることが多く、かなりの感染者が出ています。

《感染ルート》
　madoka.zipなどをダウンロードし、解凍・実行することで感染します

《感染するとどうなるのか》
　・突然、女性の顔写真が画面いっぱいに表示されます。
　・システム起動時にこのプログラムが実行されるようシステムを改変します。

《詳細情報》
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_MADO.A

《駆除方法》
1.PC起動時に「F8」キーを連打してセーフモードで起動
2.「スタート」-「検索」-「ファイルやフォルダ」でmadoka.exe、madoka.log、
　　ozawa.exe、ozawa.logを検索し削除
　　(madoka.log、ozawa.logは無いかもしれないので無ければ気にしない）
3.Windows98の場合はC:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　いるところの ozawa.exe の部分を消去し上書き保存
　（Windows2000の場合はC:\WINNT\win.iniだと思われるが未確認。
　　win.iniに上記のrun=ozawa.exeが記入されてるかは不明）
4.PCを通常起動で駆除終了

上から順番にコピペしてたら>>19の訂正版が直後にあるのに気が付かずに
張ってｼﾏﾀｰﾖ（　´Д｀）

というわけでｽﾚ立て終了です。
>>1-20を読んで解決しなかった質問はここで聞いてね。

ちぇいんさん乙彼〜

ドキドキしながらスレ立て見守ってた（ｗ
おつかれ

ちぇいんさんお疲れ様ですー。

ウィルスバスターで検索したら、いくつかのウィルスが見つかり、その結果、
ウィルスは隔離されました。何のウィルスに感染していたのか、わかりません。
どうしたら、わかるでしょうか？
それから、それらを隔離ではなく、取り除く方法はないでしょうか？

>>25
ヘルプ1000回読め

http://go5.163.com

これってウイルスでですか？

後どうやってIDを？？？にするの？

>28
見れば分かる

>29
？？？を入れる

27はブラクラ　　　どうやって直すんだー

aa

午前３時になると
「アルプスいちもんじゃく」が再生されるのですが
コレは削除しないとやばいことになりますか？

aa

>31
Formatして

>33
そのうちおかしくなる

汚染を除去しました。

↑
他板からのコピペにちょっと書き足しておきました。
参考に。

>>33
アルプスは一万弱じゃないのか？一文弱なのか？詳細キボンヌ

scrファイルで送られてきたんですけどそれ以来IEの動きが遅いんですよね。
クリックしてないのですが････。
いったい何なのでしょうか？

.scr=スクリーンセーバー。
exeやcomではないが歴然とした実行ファイルなので、ウィルスの可能性アリ。
ウィルスバスターなりノートンアンチウィルスなりを実行せよ。

なに？　もってない？
今すぐパソコンの電源を切れ、スネーク！

>>39
ネタなのか？ 一万「尺」だろ。

>>41
えええ！
どうしよう。ホントにソフトもってない。
ウィルス駆除はどうすればいいのでしょうか？

>>43
だから、
「電源を切れ、スネーク！」(w

>>43
>>2 をみるヽ(´ー｀)ノ
まぁ、とっとと回線切ってノートンかウィルスバスタ買ってきてください。

>>33
ﾜﾗﾀ
で、まじなの？

>>42
尺？　アルプスにファラティオとなんの関係が！？
もしかして、アルプスって「口唇性交」の隠語だとかですか？

詳細ｷﾎﾞﾝﾇ

>>47 ﾜﾗﾀ

>>47
「アルプス」は店の名。
そこでは\10,000ほどの料金でｵﾈｰｻﾝにﾅﾏ尺してもらえる。

最近ウィルススキャンの検索ファイル数がいつのまにか増えてるんですけど、
（今現在52000ほど）
ウィルスが自己増殖してファイル数がふえたりするんですか？
あまりたくさんファイル保存とかしてないと思うし、
ウィルスも検出されてないです。

>>50
ソフトの名前は？
全てのファイルをスキャンする設定になっているだけではなかろうか

>>50
あなたが気づかなくても、OSやアプリは勝手にファイルを作ってくれます。
パソコンを使えば使うほど、そのようなファイルは増えていきます。
気にしないでいいですよ。
どうしても、どーしても気になるとうのなら、
素直に再インストール。

「WSOCK32.DLLが「TROJ_HYBRIS」によって改変されていなかった場合は、
-------------
　Your System is NOT infected !
-------------
と表示されます。システム改変はございませんので「５）「TROJ_HY
BRIS」の駆除：」の手順にお進みください。 」

と言われて「Your System is NOT infected ! 」に
なったんですがくじょは既に済んでいます。でもアウト
ルックで送受信しようとするとWSOCK32.DLLが原因で
強制終了になってしまいます。何故でしょうか？
誰か助けてください。

>>53
「５）「TROJ_HY BRIS」の駆除：」の手順にお進みください。 」

進んだの？

>54
進んだけど、みつかんなかったのです。助けてください。

ttp://www.yaromat.com/macos8/index.htm
やばいですか？

>>51,52
ありがとうございます。
実害がまだないようなのでほうっておくことにします。
ちなみにソフト？はトレンドマイクロのオンラインスキャンです・・・
スキャンはｃドライブ全部です。

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★「sulfnbk.exe」に関するデマメールが流行しています。
　「sulfnbk.exe」に関するデマメール情報
　　http://www.ipa.go.jp/security/topics/alert140108.html
　SULFNBK.EXE Warning
　　http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

★MSNメッセンジャーを利用したJS_MENGER.GENに注意
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_MENGER.GEN
　IEの修正プログラムがまだの人は急げ

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

easyweb.easynet.co.uk/~hiros/virii00/METALLICA_SONG.MP3
を踏んでしまいました。
ノートン先生が点滅しています。
システムを完全にスキャンしたけどウイルスは見つかりません。
感染しているのでしょうか？？

・

>>60
念のためインターネット一時ファイルの削除
その後全ドライブ全ファイルを最新の定義で再スキャン。
あとはあなたがNorton AntiVirusを信じるか否か

>61
そう言えば、うちのクライアントで、
「NortonAntiVirus入れて自動アップデート設定にした場合、その間ネットに
　接続しているわけで、そのアップデートサーバがウィルスに感染していたら
　ヤバイじゃないか。
　データ飛ぶのが怖いから、そんな恐ろしいソフトなんて、うちには必要ない」
と豪語してるｱﾌｫがいるんですが、どうすれば素直になってくれるでしょうか？
ちなみに、そやつはBadtrans.Bにも、Nimdaにも感染したどあほです。

>>62
それは、インフルエンザの予防注射にいってインフルエンザにかかる
可能性を恐れてるに、他ならないのでは。

予防接種を受けないでいる状態と予防接種を受けた状態では、
どちらがインフルエンザにかかる可能性が高いか考えろって感じだね。

>>62 Hannibal　さんも大変なんですね。

>63
で、そいつの職業って「医者」なんです。(T_T)

>>63
ところで、インフルエンザは生ワクチンでしたっけか？

>>65　眠い人殿
良くできた冗談にしないで下さいよぉ。
マジで泣いてるんですから。

>>66
調べてみた。
不活可ワクチンらしい。
http://www12.u-page.so-net.ne.jp/ba3/kshp/infulenza.htm

つーか、スレ違い。

昔は生ワクチンだったんじゃねえか？漏れ予防接種で感染したぞ＜Ａ香港

12月に「Badtrans.B」に感染したアホです。
一応駆除ツールを使って駆除したんですが、駆除後に「kernel32.exe」
というファイルがあっても大丈夫なんでしょうか？
ウィルススキャンして何もなければ安心していいのでしょうか？
どなたか教えて下さい。お願いします。
教えてｸﾝの初心者でｺﾞﾒﾝﾅｻｲ。

>>70
>>1-20

>>70
トレンドマイクロの駆除ツールを使ったのなら、実行後に
kernel32.exeという名前のフォルダが作成される。
他のメーカーの駆除ツールは未確認。

それとWindowsにはデフォルトでkernel32.dllなど「kernel」がつく
ファイルがいくつかあるけどこっちは無害。間違えないように。
ウィルススキャンは最新の定義にアップデートした
アンチウィルスソフトで。

>>70　12月の話を何で今ごろ…
　　まさか、安置ソフト持ってないなんて事は無いだろうな？

>>72
トレンドマイクロの駆除ツールです。
安心しました。どうもありがとうございました。
はい、感染以来最新の定義にアップデートしてます。
丁寧に教えて頂き感謝します。本当にありがとうございました。

>>73
すみません、長期出張で不在の為PCの無い生活でした。
で、帰ってきて久しぶりにとあるファイルを探していたら
kernel32.exeというのがあったので急に不安になってしまったのです。
ﾉｰﾄﾝｱﾝﾁｳｨﾙｽ使ってます。が、感染するまでは意味のないソフトに
なってました。アップデート一回もしてなかったので・・・
以後気をつけます。どうもすみませんでした。

>>74　こういう人、もっと増えてﾎｽｨ

ウィルスバスターでチェックしたら、ウィルスがいくつか隔離された状態になってしまいました。
何に感染していたのか、わかりません。何だったのかわかる方法ってないでしょうか？
それから、隔離された状態のままほっといても大丈夫でしょうか？
まさか、自分が感染しているなんて思ってもみなかったので、パニックです。
アドバイスをいただきたいです。

>>76
削除したら

>>76
ウィルスチェックすれば何にかかってるか分かるよ。

>>76
ログ、またはレポートみたいなのが閲覧できるはず。
ウイルスバスターのヘルプをよく読んで。

>>76
VirusBuster2001でも2002でも、右下のBusterのアイコンを右クリックして
設定画面を出します。

2001ならその設定画面に「ログ」という項目があったはず。
それをクリックして、「ウィルス・ログ」を確認して下さい。

2002ならその設定画面を「プロフェッショナル」にして、同じく、「ログ」を
クリックし、「ウィルス・ログ」を確認して下さい。

Ｖｉｒｕｓ　Ｓｃａｎの、ＤＡＴの自動アップデートの仕方
が分かりません。分かる人いれば教えてください。

AVG 6.0 Anti-Virusって、どうなんですか？
誰か利用している方、いましたら情報を、、

ttp://www.grisoft.com/html/us_index.htm

WSOCK32.DLLて言うのが原因でメールの送受信がうまく
いかないんですが、どうすれば良いんでしょうか？
これは修復しろと言う事なのでしょうか？

>>82

どうもこうも。使ってますけど、いいソフトです。ただし、英語ですけどね。
それとちょっと重いかな。

例えばウィルスが含まれているzipファイルを入手したとします。
解凍しない限りウィルスには感染しないんでしょうか？
また、lzhファイルやその他の圧縮ファイルにはウィルスは含まれないんでしょうか？

>>83　まずウィルスを完全に駆除しろ。

>>85　解凍しても内部ファイルを実行しなきゃ問題ない。
ほかの圧縮でも当然ウィルスが入ってる可能性はある。またMXか・・。

>>81
http://www.nai.com/japan/oem/010206centralupdate.asp
http://www.ritsumei.ac.jp/kic/ir/yorozu/pcvirus3.htm

>>82　セキュリティ板へ。

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★「sulfnbk.exe」に関するデマメールが流行しています。
　「sulfnbk.exe」に関するデマメール情報
　　http://www.ipa.go.jp/security/topics/alert140108.html
　SULFNBK.EXE Warning
　　http://www.symantec.com/region/jp/sarcj/data/s/sulfnbk.exe.warning.html

★MSNメッセンジャーを利用したJS_MENGER.GENに注意
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_MENGER.GEN
　IEの修正プログラムがまだの人は急げ

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

　

77,78,79,80さん、お答えくださってありがとうございます。
明日にでも教えてくださったようにやって、調べてみたいと思います。
やはり、隔離されたウィルスを完全に取り除くには、そのファイルを削除
するしかないんですね・・。
そのままほおっておいても大丈夫ならそのままにしておこうかとも思うのですが、
それは危険でしょうか？

>>91
良性のガンなら放置しますか？
私なら手術するか薬を飲みますが？

>>92
ガーン

ここ踏んだら強制終了されて、以後PCの調子が悪くなった気がするんですけど、
なにか関係ありますか？
tp://www13.vis.ne.jp/~fall/up/upload.php

>>94　マルチポストするな、糞餓鬼が！

>>91
ウィルスによる。
隔離されたのがウィルスが投下したファイルなのか、それとも
元々PCにあったファイルにウィルスが感染したものなのか、
前者なら削除で構わないけど、後者なら修復、あるいはバックアップ
からの復元が必要。

さらにレジストリの修復が必要な場合もある。

McAfeeやトレンドマイクロのオンラインスキャン使用でも感染はないと
されたんですけど、PCを終了させる時にフロッピーディスクドライブが
動くようなんです。あと、なんだか、IEの反応も悪い気がします。
これは何か感染しているんでしょうか？

>97
だからさぁ、なんでオンラインスキャンで感染してないと断言できるわけ？
オンラインスキャンで商売できてるのなら、パッケージ要らないよな。
気になるならとっととパッケージ買ってきてウィルスパターンファイルを
最新に汁！

>>98
すまそ、McAfeeの方はPCに入っていたもので最新のバージョンに更新
し、それでスキャンしました。

あげ

ウィルスも怖いがYBBのセキュリティも怖い
網経由で感染ってこともあり得る

http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20020312/1/

>99
なら、最新のウィルスでない限り問題ないでしょ。
（マカフィーは最新ウィルスの定義反映が遅いから）
IEの修復か、キャッシュのクリア、それから「最近使ったファイル」
のショートカットのクリア、何かソフトを開いたのならそのファイルから、
FDDから開いた痕跡を削除すれば良いのでは？

あるいはトロイかもしれないけど。

初めまして。僕が悪いのは分かってます。どうか教えて下さい。

僕はＡＤＳＬを使っています。プロクシやウイルス対策はしていなく本当に最低限の初期設定です。
それを前提でよろしければ教えて下さい。

２ちゃんねるの「アウトロー板」に「大学院生・・・・その波紋・・・」などの掲示板があります。
その＞＞４７の人がアドレスのリンクを張って書きこみしていました。
クリックダメって書いてあったのに間違えて押してしまいました。。。とんでもない事に
なってしまいました。そこにも書きこみでＳＯＳしたんですが、ここの方が専門的だと思い書きこみさせてもらいました。
よろしければ、どなたか教えて下さい。助けて下さい。

コピペなんですがすいません。。。教えて下さい。

　アウトロー板のその掲示板はなるべく「アゲ」時ますのでお願いします。

>>103
いちいちその板へ逝って自分で踏むのもアレなので、「とんでもない事」ってどういうことなのかもう少し詳しく書いて貰えはすまいか。

>>104
ガール＆ボーイズでした

＞＞１０４
はい、こんな感じです。

アドレス？ソース？（詳しく分からないでけど・・・）をクリックしてしまいました。
そしたら、まずダウンロードが何々・・・とか画面の真ん中に出てきたので
すぐに、キャンセルの所をクリックしました。そしたら次ぎの瞬間に
いきなり画面が変わって一面真っ赤になって、ブレて（バグって）
その後に、大画面のアップに女の人の霊？死人？が口から血を流した
静止画像が出てきて「ギャーーーー！って連呼するんです。もう制御不能です。だから元で一旦電源落としました。

怖すぎました・・・。これは大丈夫なんでしょうか？お金とか取られたんでしょうか？パソコン内部の事も心配です。

>>106
>>19と違うか

>>103
俺も見たことある、黒い背景に暗い顔した目が黒い女がでた。
でもそれは一種類ではないんじゃなかったっけ？
俺がみたやつはただの画像だったから声はきこえなかったけど。
このスレの>>1-20くらい読んでみたら？

読んで見たらかなり似てます。ファィル見つけたら削除でいいんですかね？
なければないでＯＫかな？

一番心配するのは勝手に口座から引き落とされたり、相手が自由にアクセスしたりパスワード読み取られたり
してるのかが心配です。。。いたずら程度なら大丈夫だと思うんですが・・・

>>109
そんなに心配なら口座変更したら？
やられてからじゃ遅いでやんす。
何が起きても自分のせいになっちゃうから
ちゃんとできることはしといたほうがいいにょ。

>109
これはジョークソフトだから、勝手に口座引き落としは無い
いずれにしてもウィルススキャンしておいてね。
今後落し物(地雷)はうかつに拾わないことだな！

皆さんどうもです。興味あるんですけど、あんなリンク張る人ってそうとう暇人かマニアなんですか？

あと、２ちゃんねるってこんなに人来るんだから一番安全な掲示板なのかな。

同じ質問でもその時々でずいぶん対応に差があるな（笑）
タイミングの問題か、質問者の態度によるのかはわからんけど。

>>112
暇人っていうなら、ひるまからこんなことやってる俺たちみんな暇人じゃん。

2chに人がたくさん集まる最大の理由は、極めて匿名性が高く、
登録不要で無料で書き込みできるからだと思うよ。
それだけに悪意のあるリンクとかウソのレスとかも多いので、
自分で判断する力をつけること。リンクはやたらと踏まない。

>>112
暇人つーか、人が苦しむのを楽しんだり、ストレス解消、自分がやられた腹いせとかでやってる輩でしょ。
あと、人が多いからこそ色んなタイプの人がいるわけで・・・少なくとも安全じゃあないわな（ｗ

>>112
アウトロー板なんぞに出入りしてる奴が
他人を暇人呼ばわりすんなよ（ｗ
どっちもどっちだろ。
あと、たくさん人が来るからこそ安全じゃないし、
ちょっとアブナイからこそ人が来るんだと思うよ。

>>113
たまたまどんな人が見てるかによる。

FAQ見ろ、とか氏ねとか煽ってるのは、自分が回答持ち合わせてなく
煽ってるだけの人が多いと思われ。夜は大体そう。

今日は来てよかったです。
皆さんが気分が良い内にもう少し質問させて下さい。

ソースって何ですか？　スキャンポートとは？出来たらお願いします。

>>118
「ソース」
　・プログラムで書かれた内容
　・ある情報の元になった記事や内容

「ポートスキャン」
　セキュリティホールを探す行為。
　http://www.e-words.ne.jp/view.asp?ID=434
　http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap1/scan.html

>>118
用語の質問はうざがられるよ。

ソースってのはタグ（文字サイズやレイアウトなどを決める）を処理する前の状態の素のテキスト。
それとスキャンポートじゃなくて普通は「ポートスキャン」と言うと思う。

あっどうも質問ばかりですいません。

僕も自分で考えて見ようと思います。アドバイス下さればありがたいです。

今、マイコンピューターをクリックしてどれがウイルスか探してます。
英語で書かれてるしなかなか難しいです。削除すればいいんですよね？

今、別ウインドウ開いて見てます。

C:\Windows\win.iniを開き、run=ozawa.exeと書かれて
　　　　　↑
これってマイコンピュータをクリックすればいんですよね？

ラン・オザワなんてファイルないですけど、、、大丈夫だったのかな。。。

　

>>122
ファイル名を指定して実行＞win.ini
で、やってみて。
メモ帳が開くはずだから、そこの中に　run=ozawa.exe
がないか確認。

>>123
折れは無かったぞい。
>>118
ソースは>>120が行った通り。
それを使って隠しとか行ってるページもあるが…

ファイル名が正しいか・・・・パスワード・・・・。


検索してもありませんでした。やっぱ何もなかったのかな。
ポートスキャンやってみます。

>>125
何がなかったんでしょうか？

あっすいません。。。。メモチョウ開きました。
検索の所にラン・オザワって入れていました。

えっと、ここからなんですが、なんか英語で書かれた文がたくさんで出てきました

実況するなよ。
レスの無駄遣いは止めてくれよ。

>>127
ちょっと落ち着いて。

メモ帳でwin.iniを開くことまではできたのね？
んで、当たり前だけど「ラン・オザワ」なんて日本語で検索してもヒットしないよ。（ｗ

run=セクションはふつう先頭部分にあるから、落ち着いてファイルを初めからよく読んでみて。

>>127
検索＞run=

で、メモ帳内を検索

sageだし、春だし、なんかネタ臭いなぁ、と。

落ち着いてやるので迷惑ならゴメンナサイ。

スタート→ファイル名を指定して実行（Ｒ）→名前(O)　（win.ini) →

画面がもう１つタスクバーに出てきた。Ｗｉｎ−メモ帳って表示されてる。

ここまで出来ました。それで画面には記号などがたくさん表示されてます。

最初に　[windoews]
loda=
run=


こんな感じですがここからは・・・・？

JOKE_MADO.Aに感染したようで
>>19に書かれてあった通りにしました。
でもマイクロソフトのオンラインスキャンをしたら検出されてしまいます。
これは削除が不完全ということなんでしょうか。

＞＞１

みんなの言う事気にしないで下さい。ホームページ見た所何人か荒らしが
いるみたいです。まず、リンクと相手の情報があれば有効だと思います。

あなたは、一度アウトロー板の「大学院生・・・・その波紋・・・」の
掲示板の４７のネット王さんが張ったリンクにアクセスしてみてはどうでしょう？
丁寧に教えて下さると思いますよ。嫉妬したバカがクリックするなと
言ってますが気にしないで下さい。一度試して見て下さい。

>>134はバカ

OutlookExpressの削除済みアイテムの件名が変わり
すべてが添付ファイルになってしまいました。
これはウィルスですよね、ウイルススキャンの効果がみられないのですが
対処法を教えてください。

>>133
_RESTOREフォルダから検出されたのであればこれ
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3347
http://www.microsoft.com/JAPAN/support/kb/articles/JP263/4/55.asp
詳細な状況や環境などが全くわからんのでこれ以上レスできぬ。

>>136
よくわからん。
削除済みアイテムを空にすれば？
ウィルススキャンは最新の定義にアップデート済みの
アンチウィルス「ソフト」で。

>137　リンク先の通りにやってみたら検出されませんでした。
　　　ありがとうございました。

>>1-20

今日、ホットメールの方に件名が「height」と「A very nice game」という
メールが来ました。
どちらもファイルサイズは120K・153Kなのですが、添付ファイルは
ありませんでした。
「height」は本文が空だったのですが、「A very nice game」の方には
「Hi,This is a nice game　　This game is my first work.
You're the first player.I wish you would like it. 」
と書かれていました。
ウイルススキャンをかけてみましたが、検出はされませんでした。
これはウイルスなのでしょうか？
ごめんなさい、教えて下さい。よろしくお願いします。

>>140 それってHTMLメールだった？

A very nice gameのほうは前スレでも出てたね。
詳細は忘れてしまったけど。

この動画、見ちゃったけど大丈夫なのかな。
ttp://home.kimo.com.tw/netspooky/kikia/
宇多田ヒカルの歌と思わせておいて、途中から女の悲鳴が…。

>>141
ごめんなさい、HTMLメールかテキストメールかの調べ方が判らないので
「A very nice game」の方は不明なのですが、「height」の方は
家族のパソコンのアドレスから送信されていました。
そちらのパソコンのメールソフトはアウトルックで、メール形式は
テキストに設定されていました。
もちろん家族に送った覚えはないとの事で、そちらのパソコンも
ウイルススキャンしてみましたが何も検出されませんでした。

>>142
今から調べてみます。情報ありがとうございます。

>>140
「おう、俺が初めて作ったゲームだけどよ、楽しいゲームだぜ。
あんたが最初のプレーヤ。きっと気に入ってくれると思われ。」
なんて書いてあるのを信じるのか？

「おう、俺が初めて作ったウイルスだけどよ、楽しいウイルスだぜ。
あんたが最初のﾄﾞｷｭｿユーザー。きっと引っかかってくれると思われ。」
というように読めるが、ぜひ人柱として実行してちょ。事後報告きぼん。

erox.exeとはどのようなウイルスでしょうか？

>>146
>>5のリンク集からシマンテックとかに逝って検索。

>>146
ウイルスというか、Q2接続ソフトと思われ。

WEBメールで受信したもののヘッダですが、これはウイルスですか？
あと、WEBメールだと感染しないと聞いたのでですがこれの真偽について教えてください。

From ***** Wed Mar 13 16:46:19 2002
Return-Path: <****@*****.ne.jp>
Received: from pop.ehm.enjoy.ne.jp (pop.ehm.enjoy.ne.jp [202.***.***.203])
by infoseek.jp (8.11.6/8.11.6) with ESMTP id g2D7kJN17659
for <*****@infoseek.jp>; Wed, 13 Mar 2002 16:46:19 +0900 (JST)
Received: from aol.com (******.enjoy.ne.jp [210.141.33.50])
by pop.ehm.enjoy.ne.jp (8.9.3/3.7W-99061820) with SMTP id QAA18489
for <*****@infoseek.jp>; Wed, 13 Mar 2002 16:46:26 +0900 (JST)
Date: Wed, 13 Mar 2002 16:46:26 +0900 (JST)
Message-Id: <[email protected]>
From: "Candy" <[email protected]>
To: ********@infoseek.jp
Subject: Re:
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====_ABC1234567890DEF_===="
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1

受信したら、何故かメディアプレーヤーが起動しました。

＞WEBメールだと感染しないと聞いた

そんなこたーないだろ。

>>149
知らない奴からのメールなんて削除してしまえ。
ウイルスかどうか聞く前にさ。

>>149
ウイルスかどうかわからなくっても、知らないやつからいきなり届いたメールは消すこったな。
何使ってようがファイル自体を実行してしまえばアウトだ。

>>152
禿げしく同意。

レスどうもです。

素材屋をやってまして、なかなかそういうわけにはいかないのです。
インフォシークだと、メールが来た時点で添付ありか無しか見られないのです。
プレビュー（受信フォルダ）を見ただけなので、まだ中身は開いていません。
でも、メディアプレイヤーが起動した時点で、これは怪しいですよね？

一応今、スキャンしましたが、感染はしていないみたいです。

>>155
仕事で使うなら、どう考えてもOE以外のメーラを使うことをお勧めする。

>>155
どうしても見ないで削除するわけには行かないんだったら、
送り主に、何のメールか確認してみたら？

そんなのしらん！
といわれたら、速攻削除。

たとえタンソ菌横行中のアメリカでも、無記名の封書を空けるのかお前は？
はっきり言って犯罪加担しているようなもんだから、いっそ仕事やめてくれ

>>156
一応メーラーは、別記ーを使っています。OEは危険というのを聞いていたので
一年位前にベッキーに変えました。
>>157
アドバイスありがとうございます。
そうですね、送り主にメールしてみることにします。
もし知らずに相手方がウイルスに感染していたとしたら
二次感染を防ぐためにもその方が良いですね。

ありがとうございますラ。

Hotmailのフリーメールは添付ファイルにウィルスが付いてたら
そのメールを検知してはねのけてくれるそうですが、
これ使えばウィルス感染しないのですか？

>>160
絶対ではない

>>160
だーかーらー、なんだろうが使う側がアフォなら感染すんだよ。

>>160
ウイルス対策に絶対という言葉はない。

>>160ですが、ではHotmailは普通のフリーメールよりはｲｲ、と言う事ですよね？

Hotmailは、件名が「Re:」だけで容量が40Kbあるが添付ファイルはナシ･･･
と言うウィルスメールは検知して、はねのけてくれますか？

>>164
繰り返すが、
>>161-163読め。文盲が。

>>164
場合によりけり

>>163
ﾌﾟ

わしかて[絶対]とはどこにも書いてないやろが。
日本語読めないのかお前ら？！　>>165 >>167

>>165>>167
ﾌﾟﾌﾟ

>>168
だからするかしないかっていったらしないっていえないだろ！
おまえのききかたがわるかったからこんなかいとうしかこないんだよ！
ひらがなばかり？うるせえよ！

貴重なスレッドの無駄遣いは止めましょう。

次ぎたてるの大変なんだから。。。。。

たとえば「whatever.exe」のウィルス定義に対応したウィルスバスターを持っているとしても、
そのwhatever.exeをダブルクリックしてしまったら、感染してしまうのでしょうか？

>>172
そう。

>>172
本当は無害なファイルを、中身の一部が似ているだけで
｢ウイルスだー｣と検知してしまうこともある。
なので、最後の判断はユーザーにゆだねられている。

This is a multi-part message in MIME format.

------=_NextPart_000_0015_01C1C94D.61905C00
Content-Type: text/plain
Content-Transfer-Encoding: 7bit

konnichiwa

------=_NextPart_000_0015_01C1C94D.61905C00
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-2022-jp">
<META content=3D"MSHTML 5.50.4912.300" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT size=3D2>konnichiwa</FONT></DIV></BODY></HTML>

------=_NextPart_000_0015_01C1C94D.61905C00--


これはなんでしょうか？

祭の予感(・∀・)

>>172
俺はノートンだが、間違えてウィルスを実行したら赤い画面になって
「×××ウィルスの動きが検出されました。<中止><無視><続行>」
みたいな表示がでて感染しなかったヨ。

君子危うきに近寄らず　だっけか？


間違ってたら叩いてくれ
なにはともあれ、>>1-20を読んでくれ

>>175

ぎゃは。普通のメールに見えるよ。
むしろ、削除されてる
＞------=_NextPart_000_0015_01C1C94D.61905C00--
以下の部分が気になるなぁ。
そっちが添付ぶぶんだから。

ぎゃは。荒らしちゃうぞ。

>>179
どういうことでしょうか？
普通のメールですか？　だったら何故英語なんですか？
教えてください。

どこが英語だよ

いきなりこんなメールがきたからパニックになりました。

＞------=_NextPart_000_0015_01C1C94D.61905C00--
以下の部分が気になるなぁ。
そっちが添付ぶぶんだから。

これはどういうことでしょうか？

>>182
ぎゃは。
あぁ、そこで終わってるんだね。ごめんごめん。
ならなんの問題もないよ。
つまりね、君のもらったメールはHTMLメールなの。
で、そのメールをoutlookで見ると、
ちょっと大きめの文字でkonnichiwaって表示されるだけ。
何の添付ファイルもついてないから問題ないよ。
っていうか、ちゃんとヘッダを削除してカキコミしているってことは、
ネタですね。わたしを怒らせると恐いですよ。
ぎゃは。荒らしちゃうぞ。

>>183
vagina.rotten.comさん
ありがとうございます。
ヘッダ？　なんでしょうか？そのままのせたんですが。
もうわけわからないですよ。怒らせるつもりなんて全くありませんよ。

↓の部分をメモ帳にコピペしてファイル名適当に　aaa.html　とでもして保存後開いてみれば問題ないってわかるよ。

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-2022-jp">
<META content=3D"MSHTML 5.50.4912.300" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT size=3D2>konnichiwa</FONT></DIV></BODY></HTML>

　　　　　　　　　　　　　　　　　　　　　　　　 ,,,-=====-,,_　
　　　　　　　　　　　　　　　　　　　　　　　／ 　　 ﾐ:::::::::::::ミ、　
　　　　　　　　　　　　　　　　　　　　　　 / ::/_!,..!ﾉ .!,,,,!!ル::ﾐ　
　　　　　　　　　　　　　　　　　　　　　　 .| ::| ｴi.｀　,ｴゝ|::|::|::|　
　　　　　　　　　　　　　　　　　　　　　　 | ::|| "　, _　" :川:|:ﾘ　
　　　　　　　　　　　　　　　　　　　　　　 川人　 　 　_/ﾉ川ﾉ　
　　　　　　　　　　　　　　　　　　　　　　　,川+ﾉ　　　.|川ﾙ- ､　
　　　　　　　　　　　　　　　　　　　　 　 /　　／ ￣ ＼　　　　ヽ　
　　　　　　　　　　　　　　　　　 ,rﾍ,ヽ,､i__／　　　　　 ::| 　､i　　:|　
　　　　　　　　　　　　　　　　　　（~　、~ヾ　　　　　　 ..:|°|　　::|　
　　　　　　　　　　　　　　　　　　　＼ミ　 |　　____／　 ::| ノ|　　:|　
　　　　　　　　　　　　　　　　　　　　 ヽ__ ）ノ|　　　　　:::| /|　　:il,　
　　　　　　　　　　　,,,,,-------,,,,,,,,,__/ 　 ..::|　　　　　 ::|| ::|　　::|　
　　　　　　　　　／　　　　　　　　　　　　　　|　　　　　　::|　:|　　:|　
　　　　　　　／　　　　　　　　　　　　　ヽ　i| |　　　　　　:|　 :|　　|　
　　　　　 ／ 　　　　　　　　　　　　　 ..:::.:| :| :!:　　　　..::/　　:|　 .:|　
　　　 ／　　　　　　　r-- ..,,,_　　　　　　/_⊥ﾉ::...........::ノ　　　:|　::ﾍへヽ　
　　／　　　　　　　ノ　　　　　￣ '''''''''''￣　　 ￣'''''￣　　　　.:l､_つ^へ_)　

ウイルス心配なら無料で検索してくれる「トレンドマイクロ」の
ホームページでいいんでねぇの？それでも対処できないなら（名犬ヨッシー）に
頼めば問題は９０パーセント解決するよ。あと、説明書をちゃんと読んで市販の
ウイルスバスターズ買えば一般的な事は防げるのでは？セキュリティーを「高」にしておけば
大丈夫でしょう？

　それ以外は専門的な事になるんじゃないの？私的には、トレンドマイクロしか
しらないので、そんな便利サイトを教えて頂けたり、まとめてあると、ここも便利だと思うけどね

>>187
何が言いたいんだあんたは。帰れ

　　∧＿∧　　ｶﾀ　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣
　 （　´∀｀）＿＿ｶﾀ___ _＜　>>188オマエモナー、、と。
　 （ つ＿ ||￣￣￣￣￣| ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　 　 　|＼.||　　VAIO　　|
　 　 　'＼,,|==========|

ウィルス初心者です。教えてくださいお願いします。
ＡＤＳＬのつなぎっぱなしでデスクトップ、ノートン
インターネットセキュリティ２００２を入れており
アップデイトもちゃんとやっています。今日取引先から
来たメールで件名Important本文なしで「ＰＡＴＣＨ．ＥＸＥ」
という添付ファイルがありました。今思えば不用意でしたが
取引先でもあり開いてしまったところどこかに接続してこちらの
アドレス全件に同様のメールを勝手に送信されてしまいました。
即座に（アップデイトしてから）システムの完全スキャンをしましたが
ウィルスは見つかりません。ウィルスバスターのお試し版でも
試しましたが同様です。私のＰＣにはウィルスがいるのでしょうか？
もちろん断定的なことは言えないと思いますが「こうなってるんじゃ
ないの？」というアドバイスでもしていただけたら嬉しいです。
よろしくお願いします。

>>180
> 普通のメールですか？　だったら何故英語なんですか？

普通のメールだから英語なんだよ。

メール（あるいはｺﾝﾋﾟｭｰﾀ）で日本語等の多バイト文字を扱うのはたいへん面倒な
ことなんだ。何とか日本語を使えるようになってるものの、EUCとかisoo-2022とか
いろいろあって、不勉強な人はしばしば文字化けで困った事態に直面するんだよ。

http://adults-toybox.kir.jp/main.html

>>190
これかな？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FBOUND.B

違ったら、あとは、これを参考に
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=patch&alt=patch

>>189
おそらくこれ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FBOUND.B
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]
日本のSymantecはまだ対応できていない模様

>>190だしかぶったし・・・
とりあえずアドレス帳から全てのアドレスを削除。必要ならば
必ずバックアップ

【IPA】新種ウイルス「W32/Fbound」に関する情報
http://www.ipa.go.jp/security/topics/newvirus/fbound.html
【ZDNet】日本語Subjectで届くウイルスに注意
http://www.zdnet.co.jp/news/bursts/0203/14/06.html
【Internet Watch】ベンダー各社、subject欄が日本語のウィルス「FBound」を警告
http://www.watch.impress.co.jp/internet/www/article/2002/0314/fbound.htm

【ウィルス警報】patch.exeに注意しる！
http://pc.2ch.net/test/read.cgi/sec/1016082075/

流行ってるのね・・・age

Symantecもページを公開
http://www.symantec.com/region/jp/sarcj/data/w/w32.dotjaypee%40mm.html

LiveUpdate 3月13日
レポート-->ウィルスリストに「W32.Dotjaypee@mm」の名前があるので
対応済みということかな？

ありがとうございます！！！！
激しく感動しました！！！
今からアップデートをしてスキャンします。
ありがとうございました。

パターン241で対応できなかったものについて、FBOUND.C
としてパターン242以降で対応している模様
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FBOUND.C

【追加情報】
トレンドマイクロ　ニュースリリース
http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
シマンテック　ニュースリリース
http://www.symantec.com/region/jp/news/year02/020314.html
マカフィー　W32/Fbound.c@MM
http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
マカフィー　ニュースリリース
http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14

ttp://homepage3.nifty.com/girls_and_boys~/

これ踏んだら女の画像が出てきて、再起動したんですけど大丈夫でしょうか?
なんかＤＬしてたみたいですけど
ただのブラクラだったらいいんですけど

>>200
調べてみないと分からんなあ。

トレンドマイクロはパターンをアップした模様。
なお、このウィルス（というかワーム）は添付文書をダブルクリックすることで
起動するが、常駐はしないようだ。
VirusBuster利用者は直ちにアップデートを。

今トレンドマイクロのページ行けなくないですか？

ごめんなさい。行けました。

日本語のタイトルで送付　日本発？ 　3月14日　23:30
http://www.mainichi.co.jp/news/compact/20020315p1500m040133000c.html

セキュリティ板ではpache.exeのうんこ祭り。

pache→patch

教えて君ですまないんだけど
新しいウィルスについて詳しく教えてください。
なおこちらウインドウズ９８・ＩＥ５・５で
ノートンを入れてあります。
もちろんウィルス定義は新しいものに更新してあります。
これで大丈夫でしょうか。
２ちゃんねるの諸先輩方、よろしくお願いします。
　なお質問ですから、今回はＩＤ出しました。

>>208
昨日から使うやつがアフォなら何しても無意味とさんざんでとるがな。

ウィルスが発見されました。ダメージは弱いけど要注意

W32.Impo.Gen@mm
別名
W32.Dotjaypee@mm, W32/FBound.c@mm　など

詳細
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

激しく既出だけど注意ね

>>144
前スレの836です（私もgameメールを数通受け取っています）。
メール形式はMultipart/Alternativeで、添付ファイルは
picacu.exe、rock.exe、Mincho.pif、IHeight.batがそれぞれついてました。
Subjectも数種類あるみたいです。ただし、Message-Idはぜんぶ*.ruです。

その後いろいろ調べてるんですが、ウィルスなのかどうかよくわかりません。
送りつけてきた知人にTrendmicroのページでチェックさせたんですけど、
なにも発見されなかったみたいです。以上、情報まで。

>>208
新しいウィルスなんて毎日・・・
とりあえず流行りのものは50レスくらいさかのぼって。
IEは5.5SP2で最新の累積的な修正プログラムと、その他関連の
修正プログラムを。
JAVA、JavaScript、ActiveXコントロールの設定にも気を使う

>>213
もう修正はしてあります。
ありがとう。

極秘

>>212
俺のはメールプレビューしないでも、受信中に警告が出たぞ
ノートンだけど
フロッピーに一旦落として、抜いてもう一度差し込んでフロッピー開こうとしたら
警告が出た。ファイルにカーソル合わせる前からな。

ノートンさまさまだな、あんた最高、もう愛してるぜ

>>212
違う話？だったみたいね
ｽﾏｿ

ノートンインターネットセキュリティ２００２ってのを買って来たんですが
インストールしたらあとは何もしなくていいのですか？
右にＷクリックで開きますって地球儀の半分の絵があります

このスレ読むとＵＰＤＡＴＥしろしろってなっているんですがそれはどうやるん？

>>218
アップデートに関してだけ・・・
毎日新しいｳｨﾙｽが出現するから、最新の定義にアップデートしてないと
今日出た新種のｳｨﾙｽには対応できない。
Live updateっていう項目ない？そこクリックすると
最新のｳｨﾙｽ定義に更新してくれる。

ありました（見つけるの大変だった汗）。次へおしていくと取得しているみたいです

ＮｏｒｔｏｎＡｎｔｉＶｉｒｕｓってやつ立ち上げたら赤×ってのがあります。
放置でいいですか？

>>220
わかりました。クリックしたらスキャン始めました。

すいません緊急です！
zipファイルを開いたら、トロイに感染してしまいました。
赤い画面でノートンが、削除とか、修復とか、検疫とか、
聞いてきたので削除しましたが
しかし、開いたzipファイルの中のexeファイルが、デスクトップのフォルダーの中あったので
exeは実行はしないで、ごみ箱にすてて削除しました。
スキャンしましたが、感染１とでたので、検疫しました
ノートンは、ウイルスは完全に削除しましたといってますが
トロイのexeは実行しなければ大丈夫なんでしょうか？
どなたか教えてください。

>>222
削除したなら大丈夫でしょ

>>222
ノートンが完全にウイルスを削除したなら多分ＯＫそうです。
最初に赤い画面で、削除したのはいけなかったんでしょうか？
そのあと手動でスキャンして検疫しましたが。

>>218
一応、追加の補足

メール保護とか、ウィルスから守ってくれる色々な機能があるけど
たしか自分で設定しないと機能しないみたいだから暇があったら
いろいろいじってみたら？
ただインストして放っておいても、ノートンの価値が半減だからね

むむ

トレンドマイクロ・・・最新パターン 244
シマンテック・・・最新定義 3月14日 ウイルス対策済み数: 59332
　　　　　　　　　　（Corporate Edition :40314e）
>>222
そのトロイの木馬の名前がわからないので、自分でウィルス辞典から
情報を引っ張り出して詳細な対処法を念のためにチェック。
なぜならファイル削除後のスキャンで「感染1」と出るのがなんでか
わからないから。

ウィルススキャンは最新の定義で。
あとはあなたがNorton AntiVirusを信じるか否か

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

age忘れ。。。
逝ってきます。。。

>>patch.exe
俺ももらいましたがexe実行してなかったから大丈夫……ですよね？

>>229
大丈夫。このウィルスは単体のプログラムで、
常駐するわけでもレジストリを書き換えたりするわけでもないので、
実行さえしなければ何の問題もありません。

最近、急にトロイの攻撃をうけるようになりました。
ノートンを常駐しているので今のところ大丈夫だと思われますが
どんなきっかけで、受けるようになったのでしょうか。
私は２ｃｈとヤフーくらいしかみないし、
直リンを開くこともないのですが・・・（家族がみているかも？）

>>231
あなたが故意に狙われているというわけではない

>>231
昨年9-10月頃のログを見せてあげたいよ。

>>232
そうですか･･･今日からで、しかもかなり頻繁なので気になります
>>233
そういわれると気になります。
私みたいな初心者がいっぱいいたのでしょうか？

>>234
ああ、ここの過去ログでなくて、そのころはNimdaによる
無差別な攻撃がすごかったよってはなし。

ノートンは入れても通信速度は落ちませんか？

>236
少し落ちますが、安全のため入れなさい。
気にするほどは落ちないはず。

>>231
【ノートン】インターネットセキュリティ2002 Ver.6
http://pc.2ch.net/test/read.cgi/sec/1014097407/1

全てが怖くないとは言い切れないかもしれないけど、Norton Internet
Securityが検出しているものに関しては「遮断」してくれている。

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

ウイルス心配なら無料で検索してくれる「トレンドマイクロ」の
ホームページでいいんでねぇの？それでも対処できないなら（名犬ヨッシー）に
頼めば問題は９０パーセント解決するよ。あと、説明書をちゃんと読んで市販の
ウイルスバスターズ買えば一般的な事は防げるのでは？セキュリティーを「高」にしておけば
大丈夫でしょう？

　それ以外は専門的な事になるんじゃないの？私的には、トレンドマイクロしか
しらないので、そんな便利サイトを教えて頂けたり、まとめてあると、ここも便利だと思うけどね

なんかどっかで同じ文章見たぞ

一つ目は、.dbxまたは.nchに変更されたファイルが　検知できない問題。
二つ目は、NullキャラクターがMIMEタイプに含まれている場合、ウイルスが検知が出来ないという問題。
三つ目は、RFCに準拠していないMIMEフォーマットの中に悪意のあるコードが含まれている場合、
ウイルスの検知動作がストップしてしまう問題。
これらにより、MIMEヘッダーのContent-Typeで、applicationとattachmentを操作されたファイルが
検知されないため、Wordなどのマクロウイルスが検知されずに実行されてしまう。ウイルスメールが検知されず、
トロイの木馬が仕込まれる。スキャン動作が停止されるため、ウイルスメールを受信してしまうなどの問題が発生する。

SecurityFocus
Symantec Norton AntiVirus Conflicting MIME Header Vulnerability
http://online.securityfocus.com/bid/4246

SecurityFocus
Symantec Norton AntiVirus Excluded Filetype Email Protection
Bypass Vulnerability
http://online.securityfocus.com/bid/4245

SecurityFocus
Symantec Norton AntiVirus NULL Characters Incoming Email
Protection Bypass Vulnerability
http://online.securityfocus.com/bid/4242

SecurityFocus
Symantec Norton AntiVirus Non-RFC Compliant Email Protection
Bypass Vulnerability
http://online.securityfocus.com/bid/4243

SecuriTeam.com 2002/03/14 追加
Various Vulnerabilities in Norton Anti-Virus 2002
http://www.securiteam.com/windowsntfocus/5PP0B0U6KU.html

http://homepage2.nifty.com/spw/secure/index.html
http://www.securiteam.com/windowsntfocus/5PP0B0U6KU.html

Content-Type: application/msword;
name=\"Virus.nch\"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename=\"Virus.exe\"

しかし、トロイの木馬なんていう名前
誰が考えて名付けたんだろう？
あまりにも的を射すぎて、名前だけはすげー気に入ってんだけど

>>245
巨大な木馬に兵を忍ばせ敵陣に侵入したトロイア戦争の故事にちなんでこう呼ばれる。

>>246
ちなみに、この時の大将が後のアレキサンダー大王だ。
彼はこの後、メロスと改名して友人のために走ることはあまりにも有名。

先日、WinowsXPを購入して、Notonの Intemet Security2002をインストールして、アイコンをクリックしたら「Intemet Securityはシステムを保護していません。」と表示されてしまいました。
どのような理由が考えられるのか教えて下さい。
お願いします。

ワームに感染してしまい、ウィルスバスターをインストールしようとしたのですが、
MCFeeをアンインストールしようとしたのですが、レジストリで消してもスタートプログラムから消しても
プログラムファイルから消してもウィルスバスターをインストールしようとすると「MCAfeeを削除して下さい」
となります。どうすればいいのでしょうか。

感染してからインストールしても遅いべ〜

駆除できないんですか？

マルチした時点で君はもう見放されたよ

で276さん、あなた未来を予知してるの？

＞２５３
どういう意味かよくわかりません。
向こうで答えてくれる方がいなかったようなので、こちらにきてみました。
どなたか分かる方いましたらよろしくおねがいします。

世界はお前を中心に回ってないってことだ

向こうて？あんた馬鹿？

ったくオタヒキブサイカーどもが下手にでてりゃ調子のってんじゃーぞ？
てめーらはこーゆーとこでしか人の役にたてねーんだから答えろや！！！！！
わかんねーんだったらいちいちレスつけんなよ。キッショイツラしてテメーらみてーに
いっつもここにいられるほど暇じゃねんだよ！！
＞２５６
てめーほど馬鹿じゃねーのは確かだな。それよりいい加減ヒッキ−卒業したら？できねーかｗ
おめーら一回しんどけよ。生きててもなーんもいいことねぇって！！そんな顔じゃ！！
じゃーな！！オタクヒキコモリ＆ブサイクのヘレンケラー並の三重苦を抱えながら頑張ってくださーい（プｗ

>>257
俺あんま詳しくないけど結構時間かけて調べてたのに・・・・
唖然こいた( ﾟдﾟ)ﾎﾟｶｰﾝ

藁わらワラですな

どこか知らんがむこうってほうにも>>257はっておけよ。
これで答える人はほんと神だよ

>>260
そんな風に言ったら神になろうとして答えるｱﾌｫが出てくるかもしれんよ（ｗ

とりあえずURLは貼っといた。本文はアホらしくて貼る気も起きん…

しまった、sage忘れた。。。

先ずトンカチとカンナを用意しましょう。カンナでPCを5mmほど削ったら
最後にトンカチで１０回ほど叩く、これで出来上がり。

　　(￣￣)
　　 ）　 （
　／ 　 　＼
　|　∧ ∧　|／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　|　( ﾟДﾟ)＜　過去ログのhtml化が激遅になったのでミラー更新ａｇｅ
　＼＿＿／.＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

http://homepage2.nifty.com/spw/secure/index.html
http://www.securiteam.com/windowsntfocus/5PP0B0U6KU.html

Content-Type: application/msword;
name=\"Virus.nch\"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename=\"Virus.exe\"

>>248
Norton Internet Securityを開く
「Norton Inteｎet Securityはシステムを保護していません」の
表示の横にある「有効にする」のボタンをクリック

手動起動を選択しているとPC再起動後に無効に戻るので
オプションから「システム起動時に実行する」を選択してやる

トレンドマイクロのオンラインスキャンには、スパイウェアも含まれて居ますか？

ロムください！！！！！

>>268
トレンドマイクロのサイトを見てください。

>>268
スパイウェアは、ad-awareというソフトを使って。

>>247
ほんとなの？２ｃｈはためになるなあ。

>>272
・・・・・・・・・・・・

スパイウェアに関してはこのあたりを参考に
http://www.zdnet.co.jp/help/howto/security/p02/index.html

ttp://homepage3.nifty.com/girls_and_boys~/
これを踏んでしまったのです
ウイルスだよ、という書き込みがあったので不安になってしまいました

>>275

不安になるならウィルススキャン。まさかソフト持ってないわけないですよね？
スキャンもしないでネットに接続してないですよね？まさか…

>>275
拾い食いはお腹をこわすことがあるので要注意

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

Norton AntiVirusに、複数の脆弱性が発見された。
一つ目は、.dbxまたは.nchに変更されたファイルが　検知できない問題。
二つ目は、NullキャラクターがMIMEタイプに含まれている場合、ウイルスが検知が出来ないという問題。
三つ目は、RFCに準拠していないMIMEフォーマットの中に悪意のあるコードが含まれている場合、
ウイルスの検知動作がストップしてしまう問題。
これらにより、MIMEヘッダーのContent-Typeで、applicationとattachmentを操作されたファイルが
検知されないため、Wordなどのマクロウイルスが検知されずに実行されてしまう。ウイルスメールが検知されず、
トロイの木馬が仕込まれる。スキャン動作が停止されるため、ウイルスメールを受信してしまうなどの問題が発生する。

SecurityFocus
Symantec Norton AntiVirus Conflicting MIME Header Vulnerability
http://online.securityfocus.com/bid/4246

SecurityFocus
Symantec Norton AntiVirus Excluded Filetype Email Protection
Bypass Vulnerability
http://online.securityfocus.com/bid/4245

SecurityFocus
Symantec Norton AntiVirus NULL Characters Incoming Email
Protection Bypass Vulnerability
http://online.securityfocus.com/bid/4242

SecurityFocus
Symantec Norton AntiVirus Non-RFC Compliant Email Protection
Bypass Vulnerability
http://online.securityfocus.com/bid/4243

SecuriTeam.com
Various Vulnerabilities in Norton Anti-Virus 2002
http://www.securiteam.com/windowsntfocus/5PP0B0U6KU.html
http://homepage2.nifty.com/spw/secure/index.html

Content-Type: application/msword;
name=\"Virus.nch\"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename=\"Virus.exe\"

常時接続者はウィルスソフトを入れないとどうなる?

>>283
ウィルスわざわざ入れるなよ（藁）

”アンチウイルスソフト”は必需品
常時接続ならファイアーウォールもあったほうがいい

常時接続はソフトうんぬんより、クラッカーに狙われやすいよ
パケットを組み立やすい環境にあるんじやない

ウイルスバスター２００２体験版でスキャンしたら
何も出てきませんでした
これは安心ってことですか？

>>286
まだまだ

>>286
定義ファイルは最新か？
古いファイルを使ってると意味ないぞ。

ノートン買おうと思うんですがInternet Security・システムワークスの
違いって何ですか？
あとユーザー登録ってどんなサービスなのか教えてください

>>286
体験板は定義ファイルもアップデートできないんじゃなかったっけ？
だとしたら、古いままスキャンしても意味無し。

>>289
セキュリティとシステムワークスじゃ中身が全然違うんだけど。
ウィルス対策したいならセキュリティ（AV＋FW）の方を買ってね。

既出だったらすみません。
久しぶりにノートンでウイルスチェックしたら、W32.IKXというのが検出されました。
シマンテックのＨＰで検索しても見つからないのですが、どういうウイルスでしょうか？

最近、パソコンの起動・終了時にフロッピーディスクドライブがゴロゴロいうのと
何か関係があるんでしょうか？
さらに最近、ソフトをうまくインストールできずに困ってます。
(アクセスをインストールできなくて非常に困ってます)

>>286
もう遅いぞ裏口造ったから

>>292
うそつけ あったぞ

>>292
ウイルスごとハードディスクの中を全て消し去れ。
全てが一気に解決するだろ。

>>295
答えられない無知ﾊｹｰﾝ!!

ad-awareでチェックしたらなんと３つもあった
トレンドマイクロのスキャンでは０だった
これは安心していいのでしょうか？

>292
PE_THE_MOLE（別名：W32.IKX）

--
　これは、Windows の 32bit 実行可能形式（PE型）ファイルに感染する、
　ファイル感染型ウイルスです。
　悪質な破壊活動は行いません。

活動：
　ウイルス実行時、ディレクトリ内の実行形式ファイルを検索します。
　感染対象となるファイルは、関数"GetProcAddress"と"Kernel32"を使用する
　実行形式ファイルです。

　そして、感染対象ファイルにウイルスコードを挿入する形で感染活動を行います。
　結果として感染したファイルは、ファイルサイズが 1024 バイト増加することになり
　ます。

　ウイルスコードには以下の文字列を含みます。

　Murkry\IKX

ブラクラ対策のため↓から右クリブラクラチェッカーなるものをＤＬしました。
http://www.geocities.co.jp/Playtown-Denei/3081/www/bcchk/
bcchk.htmをC:\WINDOWS\WEBに移動し、レジストリファイルを実行して
みてください　とあるのですが、実行の仕方がどうしても分からないのです。
ダブルクリックだとファイルを保存するフォルダを指定してください。
となり、右クリックだとコピーと抽出しか出てきません。ＯＳはＭｅです。
レジストリファイルで検索したのですが、書き出しなどはあっても
実行というのはありませんでした。
超初心者のあふぉな質問で恐縮なんですが、どなたかヒントでも
よいので教えて頂けないでしょうか。

>>297
何に対しての安心かよくわからん
アンチウィルスソフトを常駐させて、最新の定義で定期的に
スキャンすることを推奨。
オンラインスキャンだけでは、いつまでもあたふたあたふた
事後処理に追われまくるよ

関係ないけど検出されたというadwareの予想
1．double-click
2．commet cusor
3．ReGet

>>299
cabファイルとは・・・
何事も勉強
http://www.jisyo.com/viewer/
http://www.google.co.jp/

>>299
まず、ダウンロードしたcabファイルを解凍。
解凍できるツールは探せばいくらでもあるので。

くそ、マルチか

<<300-302さん
マルチですみませんでした。
よいヒントを頂いたので、ｃａｂファイルを解凍する
ところから自分なりにやってみようと思います。
親切なレスに感謝します。有難うございます。

すいません、ゴーストってウィルスですか？
踏んじゃったんですけど・・。

>>304
ゴーストはお化け（幽霊）でしょ。

>>304
ゴースト：
電脳空間において人間にのみ見られる特有の情報的な複雑さ。
コピー（ゴーストハック）しようとするとオリジナルの脳は破壊されてしまう。

ゴースト
〔幽霊の意〕
（1）テレビの画像に建物などの反射電波の影響でできる二重像や乱像。ゴースト-イメージ。
（2）逆光で写真撮影した時、レンズの縁などに光が反射したためにできる光の輪。
（3）回折格子の格子間隔が不規則なために、回折スペクトルの両側に重複してできるスペクトル像

ウイルス
　　最も簡単な微生物の一種。核酸として DNA か RNA のいずれかをもち，タンパク質の外殻で包まれている。動物・植物・細菌を宿主とし，ほとんどのものがその生合成経路を利用して増殖する。濾過(ろか)性病原体。ウィルス。ビールス。バイラス。

>>305-306
アドレスにghostってかいてあるやつです。
踏んだら女の人が叫んでる絵がでたんです。
これってヤバイですか？

>>308
むやみに、なぜ踏んだのかと問いたい。

>>309
たぶん、
http://ghost.moromie.manko.peropero.syabure.ahan.com/
とかいうurlだったんだろ。

>>309
踏んだアドレスにはghostってかいてなかったんです・・。

>>310
すごいな。
思わず踏んでしまいそうだ（藁）

だいじょうぶなんでしょうか・・。

>>313
だいじょぶ。くらし安心クラシアン。

>>313
貞子

>>314
ときどき、悲鳴とともに女の顔が画面一杯に表示されるかもしれないけどな。

>>314
マジすか！？安心しました！
ありがとうございました！

>>316
えぇーー！？
どうすりゃいいんでしょう？

>>318
犯してしまえ

>>319
ｶﾞｰﾝ

>>318
さあね。
アンチウィルスソフトを入れていて最新の定義にアップデート、
定期的にスキャン、その他OS、ブラウザの修正プログラム
インストール、より安全な設定、その他いろいろ・・・

基本的な知識さえ身に付けて普段から対策していれば、
ほとんどの場合に落ち着いて対処できるし。

>>1-20

あと拾い食いしない。おなか壊すから

>>322
ごめんなさい・・。

http://www.symantec.com/region/jp/sarcj/data/g/ghost.html
http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/gohstexe.htm

>>324
すいません、恐くて踏めないんですけど・・。

symantecのサイトが恐いんじゃ、もうインターネット止めた方がいいよ。

>>325

上はシマンテック（ノートンインターネットセキュリティとか出してる）のサイト。
下もウィルス情報。

>>326-327
ありがとうございます。

>>324
山田洋行のサイトとは珍しいな。

>>300
もしかしたらUp dateとかかなとおもって
ad-awareは英語でよくわからなくて削除していいのか不安になったんです。

はじめまして、不注意でWin32/klez.E．Wormとかいう奴にヤラれました

c:\windows\system\winkqq．exeちゅーのが居座ってます

復旧の方法があれば教えて頂けませんでしょうか…？？

よろしくお願いします。

>>331
ほらよ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A
自分で検索もできないようじゃこの先もまた食らうぞ。

>>331　ファイルなんぞ消せよ。ウィルススキャンソフトで駆除しろよ。

おおっと補足だ。
実行形式ファイルに感染するって書いてあるじゃねーか。
こりゃもう何を削除だいってる場合じゃねーな
HDDごと全て消せ。どうせ来月13日にはHDDは破壊されるようだ
他の被害者出す前にフォーマットだ。

>>331
>>332のリンク先をローカルに保存して回線を切る
アンチウィルスソフトが役に立たなければ手動で削除・修復せよ
修復し終わったらIEは5.5SP2に。WindowsUｐdateで最新の修正プログラム

>>331
補足
>>332はKLEZ.Aなので症状がちょっと違う。
ローカルに保存するなら
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3288
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3291
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

３３１です、レスありがとうございます。

Windowsの実行に必要なシステムファイルにも感染してしまっており
Windows起動時に必ずウイルスが常駐してしまう状態に陥っているも
のと考えられます

>アンチウィルスソフトが役に立たなければ手動で削除・修復せよ

ズバリこの方法が知りたいのですが･･？

>>337
現在は感染していないPCで接続しているの？
それなら>>336のリンク先の内容をメモメモ

マウスの中身の粘土みたいな玉ってすりへるの？

質問する前に読みました。
このスレを知らないでMcAfee VirusScan　オンライン
買ってきました。で、インスト。
ファイルを保存するときやときどきＦＤドライブが
ガチャガチャ反応します。やはりシステムに悪影響・・・！？

すりへらない

>>339　減るぞ。替え玉も売ってたような。

>>340　まずウィルススキャン切れ。

>>340
設定で変更せよ。マニュアルやヘルプは必読。

>>339
スレ違いだけど、当然磨耗や破損はあるよ。
スペアボールが売られているらしい

レスどうもです。
ファイアーウォールとセットで５千円だったので
買っちゃいました。他社のウイルスソフトは単品で５千円。
箱には１０Ｍで軽い・世界一使用されているとありますが。

それはそうと、このＶＳを常駐させるとメモリがいっぱいになったり
します。右下の「あ般本？」というバーが灰色になったり
メモリ不足のためＩＥなどを動かせません！とでます。
当方６４Ｍで４０％の空きです。システムリソース。
このソフトを導入してから重くなったりします。

>>344
マカフィーなんて・・・・

上にある「Win32/klez.E．Worm」はOEのプレビューを切っている状態で
削除すれば感染しないのですか？ちょっと恐くなったので・・・

>>344
マカフィーはクソ。捨てたら？

>>346
感染しない・・・・はず。
絶対はない。

>>344
アンチウィルスソフトを常駐させるとある程度リソースを食うのは
仕方がない。リソースと物理メモリは別物だけど、64MBというのは
ちと苦しいと思われ。

マカフィーと付き合いつづけていくつもりなら、
http://www.nai.com/japan/mcafee/mcafee_support.asp
http://www.nai.com/japan/pqa/pqa.asp
このあたりは定期的にくまなくチェックしたほうがいい。

>>346
5.01SP2、5.5SP2、6（最小構成除く）では感染しないらしいけど、
プレビューなんて危なっかしい機能は無効にしておいたほうが無難。
もちろん添付ファイルをダブルクリックすれば問答無用で感染

鬱だ・・・。５千円はたいたから、そう簡単には捨てられない・・・。
かといってヤフオク・・・。
パソにプリインストールされてたのがMacAfeeだったんで
その最新版を買ったらこんなことに・・・。
アメ公は信用できないのか・・・。
この前「バッドトランス」を発見してくれた。メールで来たので
ヘッダをコピーして保存。これってヤバイんでしょうか。
アーカイブのファイルに感染していたので調べて削除しました。
Ｍｅってバックアップとるのね・・・。

>>350
ノートンもバスターも雨公だった気が…

>>351
シェアの事かも

>>348-349
Bトランスにやられて以来、かなりビビりになってまして・・・
でも感染したおかげで今まで無防備過ぎた自分に気付くことも
できました。感染後、IEもパッチをあててﾉｰﾄﾝも回線繋ぐ都度
最新の定義にupdateしてプレビューなんておバカな事も
やめました。絶対というのは在り得ないでしょうが
初心者なりに勉強してネット上の皆さんに迷惑かけないようにと
それだけは肝に銘じております。その上でもこのスレは非常に
役に立ちます。本当にありがとうございました。

ナマでパコパコ！！！！
インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

>>354
それならヤル

>>347
添付ファイルを見境なく実行したがる人にとっては、ないよりマシじゃないかな。

>>349
プレビュー機能は危険、ということはしてたら感染する可能性あるんですか？
先日、明らかにウィルス付きメールが来て、プレビュー画面に現れた瞬間に
「ファイルを開いています
このファイルを
・開く
・ディスクに保存する」のアラートが出たので不安です。
こんなのは初めてだったので。
ちなみに添付されてたのは拡張子が.scrのタイプです。

>>357
開かなければ大丈夫なものもあるし、いろいろ。
最新の定義でウイルススキャンして大丈夫だったら、とりあえず安心してよいのでは

>>357
Outlook Expressなんかはプレビューの時にIEを引っ張ってくるから、
IEのセキュリティホールを悪用してるウイルスにやられます。
OE使ってるならIEのセキュリティパッチは常に最新のものを当ててください。

また、トロイをダウンロードしてしまいました。

こんどはなんと！ホームページを見ただけで、temporary interenet fileに
トロイのウイルスをダウンロードです。
これです→C:\WINDOWS\Temporary Internet Files\Content.IE5\W5Q74TIN\wwwdown[1].htm
ノートンによるとトロイです。

サイト名は、www.wwwdown.comです。ここは絶対にクリックしないでください！！

トロイは気づかないで『コンピューターを再起動したら感染』するらしいので、
すぐにノートンの言う通り検疫、削除したほうがいいです。

>>360
春ですねえ・・・

>>357
プレビューを有効にしていてダウンロードダイアログが出てくる。
キャンセルを押せば問題ないらしいけど、間違ってOKを押す可能性が
ないとは言い切れない。
素のままのIE6.0では、ダイアログボックスでラジオマークのチェックが
デフォルトで「開く」になってたんじゃないかな？（ちょっと自信ない）

仮に機械のやることに絶対があったとしても、人間のやることに絶対
ということはない。人間の介入する機会を少なくすることでより安全に
対処することができる。だからプレビューは無効にしておいたほうが無難。

OEを使うなと言われればそれまでだけど・・・

>>360
トロイ、トロイ、トロイ
うるちゃい

>>362
(　ﾟдﾟ) ﾎﾟｶｰﾝ

>>355
ナマでヤッちゃだめです。
尻の穴もダメ。

>>364
つまんねーぞ(ﾟДﾟ)ｺﾞﾙｧ!!

駆除できません。。

ノートンインターネットセキュリティ2002を買おうと思うんですが
ユーザー登録できなくても問題ないですか？
中古なんで

>>367
法的には問題大ありだが、実用上は問題なし。

>>367
中古だからできないとは限らないだろうが
アップデートが受けられないセキュリティソフトはただの無駄。

最近やたら重いなと思っていたので
気休め程度にデフラグを実行しようとしたら
「ドライブの内容が変更されました。再起動中…」と
出てしまうのです。
もちろんスクリーンセーバーなどすべてoffにしています。
念のためオンラインスキャンもしてみたのですが大丈夫でした。
それでもウィルスの可能性はあるのでしょうか？
また、どうしてデフラグができないのでしょうか？
初心者の質問すぎて失礼かもしれませんが、教えてください。

>>370
Oh,no!
Probably,your hard disk drive is broken nearly future.
I say that you should do,if you can change hard disk drive to new it.aha.

>>370
そりゃお前ドライブの内容が変更されたからだろ
なんか書き込んだりしてんだ。何かが。
常駐全部外してsafeモードでやれ。デフラグとはそういうもんだと思うといい。

>>371
>>372
さっそくのお返事ありがとうございます。
でもどちらが正しいんでしょう？
とりあえずsafeモードでやってみます。
ありがとうございました。

>>365
つまんねーぞ(ﾟДﾟ)ｺﾞﾙｧ!!

>>370
デフラグやってる時、いつも普通にその表示がでるけど？
それがデフラグです。出来ないって20分待っても出来ないの？
終了するまでに軽く20分はかかるよ。

デフラグはお風呂に入っている間にするものよ。

>>375
あんた何時間前の質問にレスしてんの？370=373はもうとっくに去ったよ。

□□□□□□□□■■□□□□□□□□□□□□□□□□□■■□□□□□
□□□■■■■■■■■■■■■■□□□□□□□□□□□■■■■□□□
□□■■■□□□□□□□□□□□□□□□□□□□□□□■■□□□□□
□□■□■■■■■■■■□□■□□□□■□□□■■■■■■■■■■■
□□■□□□□■■□■■□■■□□□□■□□■■■□■□□□□□■■
□□■□■■■■□□□■■□□■□□■■■□■□□□■□□□□□□□
□□■□□■■□□□□□■■■■□□□■□□■□■■■■■■■■□□
□□■□■■■■■■■■■■■□□□□■■■■□□□■□□□□□□□
□□■■■□□■■□■□□□■■□■■■□□■□□□■■□□□■■□
□□■■■■■■■■■■■■■■■□■□□□■□□□□■■■■■□□
□□■□□□□■■□■□□□□□□□□□□□■□■□■■□■■□■□
□■■□□□□■■□■■□□□□□□□□□■□□■□■■□■■□■□
□■□□□□■■□□□■■□□■■□□□■■□□■■■■□■■■■□
■■□□□■■□□□□■■■■■■□□□■□□□□□■■□■■□□□
□□□■■■□□□□□□□■■■□□□□□□□■■■■■■■■■■■
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□■■□□□□□□□□□□□□□□□□□■■□□□□□
□□□■■■■■■■■■■■■■□□□□□□□□□□□■■■■□□□
□□■■■□□□□□□□□□□□□□□□□□□□□□□■■□□□□□
□□■□■■■■■■■■□□■□□□□■□□□■■■■■■■■■■■
□□■□□□□■■□■■□■■□□□□■□□■■■□■□□□□□■■
□□■□■■■■□□□■■□□■□□■■■□■□□□■□□□□□□□
□□■□□■■□□□□□■■■■□□□■□□■□■■■■■■■■□□
□□■□■■■■■■■■■■■□□□□■■■■□□□■□□□□□□□
□□■■■□□■■□■□□□■■□■■■□□■□□□■■□□□■■□
□□■■■■■■■■■■■■■■■□■□□□■□□□□■■■■■□□
□□■□□□□■■□■□□□□□□ □□□■□■□■■□■■□■□
□■■□□□□■■□■■□□□□□□□□□■□□■□■■□■■□■□
□■□□□□■■□□□■■□□■■□□□■■□□■■■■□■■■■□
■■□□□■■□□□□■■■■■■□□□■□□□□□■■□■■□□□
□□□■■■□□□□□□□■■■□□□□□□□■■■■■■■■■■■
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□

一度リカバリーした方が良い場合もある。ブラクラやウイルスを踏んでから
メンテナンスウィザードに3時間以上かかってた。きっと完全に駆除してなかったんだろう
リカバリー後は15分で全部終了する。もちろんフリーズもなくなった

Win98のデフラグとWin2000のデフラグではかかる時間が全く違いますな。
方や数時間は必至、方や数十分で終了。

ウイルス心配なら無料で検索してくれる「トレンドマイクロ」の
ホームページでいいんでねぇの？それでも対処できないなら（名犬ヨッシー）に
頼めば問題は９０パーセント解決するよ。あと、説明書をちゃんと読んで市販の
ウイルスバスターズ買えば一般的な事は防げるのでは？セキュリティーを「高」にしておけば
大丈夫でしょう？

　それ以外は専門的な事になるんじゃないの？私的には、トレンドマイクロしか
しらないので、そんな便利サイトを教えて頂けたり、まとめてあると、ここも便利だと思うけどね

>>381
いや、>>2を読めばいろいろ分かると思うぞｗ

>>381はコピペだったりする・・・

>>377
3時間前！だからなに？

部落地域がどこにあるか地名・人名をＵＰしたＨＰができました。
ただしアングラにつき普通にリンクを張ることはできません。

見方は､
１．書き込みの名前の欄に　http://fusianasan.2ch.net/　と入れる。(裏ドメイン名）
２．E-mail欄に、burakusearchと入力する。（パスワード）
３．本文にパスワードと都道府県名(検索用)を入れて、書込みボタンを押します。
４．タイトルが「地域情報（極秘データ館）」に変わればＯＫ！
５．サーバーが重いと２chに戻ってくるけど、くじけずに何度も挑戦。
　　うまく行くと、目的のページにつながります。
６．家庭の電話回線よりも、企業や学校の専用回線からの方がサーバートラフィックの
　　都合上つながる確立が高いです。


　（注意！）全て半角で入れること！
　　　　　　　２３：００〜０３：００の間はつながり難いです！何度もトライ！
　　　　　　　http://fusianasan.2ch.net/←は、裏ドメインの為「直リン」で飛んでも
　　　　　　　「鯖が見つかりません」になります。入り口は「表２ch」のＣＧＩだけです。

　　補足：どうしても繋がらない場合は↓の宛先へメールを下さい。メールには、あなたの住所、
　　　　　と知りたい理由を明記していただければ、追ってお知らせします。

　　アドレス：[email protected]

>>381
定期的にこのコピペでるけど
なんか意味あんのか？

>>381の言うことはごもっともと思わせて
実はそういうわけにはいかないよということを分からせるためか？

>>383
はうあ！気付かずにレスした折れって…。はずかすぃ。

まぁ色々教えて下さいって事ですよ。素人なので。

あっ！また叩かれるのかな？？

>>385
ワンパターンな奴だな（藁
もっと違う文にしろよ！誰もひっかからないオマンコー

213.188.192.21 このIPからここ１時間３０分の間に６回ping Attck
（ログには6×3回）されてるんですが、何なのでしょうか？
と・・・こうしている今も同じIPからアタックされて
ウイルスバスターズ2002の警告ベルが鳴っています。
今日はヤフオクと2chしか接続していないので心当たりもないのですが
気になります。何か注意することはありますか？

390です。
あれからまた2回、合計8回目・・・何なのでしょう？？

>>391
ウイルス「バスター」ね
http://inet.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3283
気持ち悪いと思うならさっさと回線切ってクソして寝る

>>390
いったん回線切って、ADSLならモデムの電源も切る。
そして、あなたに割り振られたIPアドレスを変えてみる。
固定IPじゃなかったら、回避できるかも。

a

>>390
俺も昨日、今日とファィアウォールのベルがやたら鳴る
普段はクローキングのログしかないのに？気持ち悪いぜ！

知り合いのＰＣが、ネットには繋げるのですが
IEが立ちあがらなくなってＨＰ観覧ができなくなったそうです。
ネットには繋げるので、メールは送受信できるんですけど・・・。
本人、ウイルスソフトも入れてなく、ＨＰも見られないので
オンラインウイルススキャンもできません。

１０〜２週間前に空白のメールが届いたそうですが、
本人、ＰＣ始めたばかりで何もわからないそうで、
空白のメールを実行したのかプレビューで見ただけなのか
自分でもわからないらしいんですが、
何かがインストールされたそうです。
最初は何でもなかったんですが、数日前からIEが突然立ちあがらなくなったそうです。
やはりウイルスなのでしょうか？
潜伏期間があるウイルスなのでしょうか？？
Win98SE IE5 です。

>>396

まずお店に行ってノートンでもバスターでも良いからアンチウィルスソフト買って
スキャンしてからにしましょう。それからじゃないと何にも言えません。

>>393
昨日の>>390です。
>固定IPじゃなかったら、回避できるかも。
残念ながら固定のようです。今夜も攻撃されるんでしょうか・・・ｗ
いくらウィルスバスターが監視してくれているからといっても
良い気分じゃないし、落ち着かないですよね。

>>397
そうですね。まずウイルススキャンしないと何とも言えないですよね。
毎度ありがとうございます（ﾍﾟｺﾘ

　　＿＿＿＿＿
　/.....　　　　..　.../
　||:::　　 ∧＿∧ 　　／￣￣￣￣￣￣￣￣￣￣
　|￣＼（〜＾◇＾)＜　　げっと400
　|　　 |:￣U U￣:|　＼＿＿＿＿＿＿＿＿＿＿

>>396
http://www.nhk.or.jp/news/2002/03/17/grri84000000ax4m.html
ちがう？

こんなメールが来ました。添付ファイルはナシです。
-------------------------------------------------------------------
The message you recently submitted contained a virus and has been deleted.
Please check your computer with an upto date virus scanner

Date: Tue, 19 Mar 2002 04:13:20 -0000
Method: Mail
From: <********@*****.***>
To: <****@******.***>
File: border.bat
Action: deleted
Virus: WORM_KLEZ.E
-------------------------------------------------------------------
その後こちらから返信した事になってるようで(覚えはない)
「このメールは相手に届けられませんでした」という旨のメールも届いていました。
これには添付ファイルがありました。
OEを使っている関係で、どちらのメールも先にメールチェッカーで読み、
削除したのでOEでは開いていません。
ウィルススキャンも２ヶ所でしたのですが感染ナシでした。
レジストリにも案内にあるような値は存在しませんでした。

イタズラでしょうかね？大丈夫なのかな？
初めてなのでビクビクしています。

>>403
どのようなレスを望んでいるのか、400文字以内で簡潔に書け。

>>403
ここ読んで。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E

あなたのPCが感染していなくても、あなたのメールアドレスを「送信元」として
別の感染したPCから送信されたのでしょう。

動揺していたので訳の分からない長文で失礼しました。

>405さん大変助かりました。ありがとうございます。
安心しました。

んで、届いた人（たぶん企業）が、403氏が送信元だと思って
403のメールを自動送信しちゃったんだな。

感染してない人がガクガクブルブルするという、やなウイルスだな。

ノートンインターネットセキュリティ入れてから、ダウンロードした圧縮ファイル
の展開がことごとく失敗するようになって、ダウンロードサイトに問い合わせると
「ファィアウォールを有効にしているとファイルが壊れることがあります」と
いう返事。「ダウンロードの時だけ無効にして下さい」という指示で、実際
無効状態でダウンロードしたファイルは展開出来るんですけど、どうしてそんな
現象が起きるんでしょう？　また、そういう運用（ネットに接続中に無効にする）
をして安全なんでしょうか？　チョット心配です･･･。

>>408
おれもノートンいれてるが、ダウンロードした圧縮ファイルの展開に
失敗なんてした事はない。
何かがおかしいのでわ？

ウイルス対策ソフトを常駐にしていれば
DLしたソフトを解凍しても大丈夫ですか？

マカフィーが有効に働くかのオンラインテストも試しました。
MXでDLした時点でMcAfeeが反応してくれるのでしょうか。
なんか圧縮にもウイルス混入とあったので。助言お願いします。

>>410
その前に
ﾀｲ━━━━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━━━━ﾎ!!!!!!

ウィルスのことじゃないんですけど、
ノートンインターネットセキュリティーを導入してます。

さっき、かちゅ〜しゃをインストールして繋いだら、
ファイアーウォールが立ち上がって、「危険度中」
「許可」「切断」「カスタマイズ」って出たんですけど、
「許可」をしても大丈夫なんでしょうか？
IEやOEの時は、「自動」って言うのがあったんですけど・・・

教えてください。宜しくお願いします。

>>412
ノートンインターネットセキュリティーがなにをするソフトなのか、わかってます？

>>412
かちゅ〜しゃを使っていないんで詳しいことは分からんが、
それってかちゅ〜しゃが使っているポートを開けるかどうかを聞いているんでは？
「許可」しないとかちゅ〜しゃで2chを見ることができないんじゃないかな。

412はあとで「書き込みが出来ませーん」とか言ってきそう

>>409
いえ、サイトのトップページにもそのような注意書きが添付されたので、
自分の所以外ででも現象自体は発生しているものと。ちなみにココです。
ttp://www.dlsite.com/

俺も2ヶ月前ノートンを使ってたんだけど、システムの復元の時にファイルを壊すらし
だからウイルスバスターに替えた

>>417
壊さないよ。コツがいるけど。

ウイルスバスターを入れてます。
入れてから、動作が鈍くなったのでリアルタイムを止めたりしてたら
メール送受信ができなくなりました！
サーバーに繋がらなくなっちゃったのです。
ネットは繋がりますが・・・
どうしたらいいでしょう？

ttp://homepage3.nifty.com/girls_and_boys~/

↑踏んでしまってCtrl+Alt+Deで消しただけなんですけどこれだけで大丈夫でしょうか？

>>419
トレンドマイクロのFAQを読まなかったのか？メールサーバーを書き換えられてる。
直し方は自分で調べて。メーラーも書かない奴にはこれ以上答えられない。

人いないですな

ファイアウォール入れようと思っているんですけど、
フリーで何かお勧めありますか？

ファイアウォールをつかっているときにaboneでスレ？を見ると番号がおかしくなるのですが
皆さんもそうなりますか？解決法を教えてください

>>423
ZoneAlarm

>>424
ｽﾏｿ　分からん

>>424
俺もｐｃにファイアウォール使ってると
abone見てたら番号が狂ってくるぜよ。

data789.tmpというのが、C:\WINDOWSにいつのまにか入ってました。
かってにＩＥの左の検索を、起動するたびに書き換えてしまう
ウイルスのようなものです。
http://homepage2.nifty.com/winfaq/
ここで調べてようやくわかりました。
勝手に入ってきて、むかつくやつです

>>425
どうも
入れてみます。

>>417
復元ポイントとウィルス定義の日付が合致しないので、AntiVirusが
正常に動作しないだけでは？
一度ウィルス定義ファイルを削除してやって新たにDLしてインストール
し直せばうまくいくはず。

>>428
これに懲りてIEの設定に気を使ったり、必要な修正プログラムを漏れなく
適用したり・・・やるべきことはたくさんある
http://www.atmarkit.co.jp/fwin2k/win2ktips/123ie_security/123ie_security_01.html
http://windowsupdate.microsoft.com/

Win32.Mimee
−−−−−
short description :
w32.mimee is written in visual basic 6 and targets .eml files... when executed, it spawns
mime.exe in c:\, searches for .eml in harddrive and infects them by adding itself as an
attachment.. .eml files which are saved in rich text (html), whether or not they contain
attachments, will be successfully infected by w32.mimee... .eml files that are saved in plain
text and are having one or many attachments will also be infected by the virus... .eml files
that are saved in plain text and are containing no attachments won't be successfully infected...

win32.mimee inserts a signature in files that it infects so they won't be reinfected..
no registry modifications are made by the virus...

written just to personally discover the possibility of infecting .eml files...
alcopaul
03/07/2002
−−−−−
Symantec Security Response Automation システムは提出されたファイルを分
析しましたが、悪意があるコードを見つけませんでした。
もし我々に提出したファイルで感染した疑いがあるならば、テクニカルサポー
トにご連絡してください。

ここでも話題になってるブラクラなんだけど、あれって携帯にメールしても
効果あるのかな？特にドコモのＩモードならネットに繋がるから、ＰＣから
ドコモにメールしてアドレスクリックしなって言ったらどうなるんだろうね？
携帯にあの画面出たらさすがに怖いよ。それに電源切っても治らないんじゃないの？

嫌な人に一度やってみよう！

>>432
まずは自分で試してみろ・・・落胆するから

>>433
落胆？？じゃあ、マジで一回知り合いにメールしてみるよ。
ここをクリックしてってうまく文を書いてやってみます！

狙撃隊長！待っていて下さい！

>>434
自分でやれよ、アホ

超初心者の友人が
トレンドマイクロのオンラインスキャンで
「W32/Fbound」「 W32/Hybris」に感染している
ことが分かりました。

私も初心者なのでアドバイスできないのです。
一番簡単な対処方法を教えて貰えないでしょうか。
（教えて厨で、本当に申し訳ありません。
電話で友人に泣きつかれて、私もどうしてよいか…
困ってしまって。）

>>436
検索すれば？

>>436
一番簡単な方法は、ウィルスバスターを買うこと。

>>436
フォーマットする。

>>438
いやむしろ電源落として一生触れるなと・・・

>>436
初心者ならリカバリ　os再インスト
が一番

>>436
なにするとそんなに感染するんだ？

441の方法が無難だと思うよ。

>>436
W32/Fboundだったら、メーラーにあるPatch.exeのついた
怪しいMailを削除（trashもしくはゴミ箱からも）すれば、消えると思われ。
W32/Hybrisだったら、

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2416

から修復ツールをダウンロードして、この対策用pageを音読して作業すべし。
その際、PCは回線から切り離せ。

で、修復が終わったら、速攻でコンビニに走って、ウィルスバスター2002を
買って来て入れる。
そんでから、回線繋いで、最新版のパターンをダウンロードして、全ファイルスキャン
した上、感染ファイルを削除すればよかんべ。

2chはいつ来てもためになる。

ウィルスバスターがコンビニで買えるようになったのかぁ。

新しい情報をゲットした。
（そういえば最近コンビに逝ってないからなぁ、時代は変わったなぁ）

From:emailsaver< [email protected] >
To: [email protected]
Subject:Welcome to emailsaver!
Date**
Received: from [65.121.184.28] by em5000.com with ESMTP id **
Received: from [65.121.184.28]by outbounda.ombramarketing.com (10.16.1.150) with ESMTP;**
[email protected]
From [email protected]
Message-ID:< [email protected] >
----
Why are you receiving this email?
Answer: You registered at a Web site and expressed interest in
receiving 3rd party online offers. The Web site where you registered may entrust
select partners to email valuable offers and promotions to you. Emailsaver is one of those entrusted partners.
---
What's in it for you?
Answer: We search the Web for the best offers and freebies available. You can use the offers
of your choice as you see fit. You'll save money on gifts, household items, music, DVDs,
long distance rates, life and health insurance, etc, etc. Of course, this service is no cost to you.
---
If you're not interested in the benefits of emailsaver, simply follow the unsubscribe instructions below.
This is a recurring mailing. If you wish to unsubscribe from this list, please click here, reply to
this email with "unsubscribe" as the subject, or copy and paste the link below into your browser address bar.
Any third-party offers contained in this email are the sole responsibility of the offer originator.
http://0mbra.com/c/ES/[email protected]&P=ESWH20020320

>>421
すみませんでした！
自己解決しました。
単なるパスワードの入力違いでした

>>447　コラ（ｗ

で、結局、どのアンチウィルスソフトが一番いいの?

>>449
自分が使いやすいと思ったソフトが一番

>>449
そんなもん使う人間によるだろ。

ふつう、ノートンがいい、っていうジャないですか。
でも、リソースくう、ていうし。
ノートンもいろんな種類があるみたいで初心者にはわからん。

メーカパソコン買ったら糞みたいなウィルス対策ソフトしか入ってないね。

ふくすう使うものじゃないから使い比べた人がいないと思われ。

ノートンとバスターの短所と長所お教えください

バスターランチャー！

>>456
破壊の限りを尽くしてどーする（w

>>455
初心者向け：ウィルスバスター

初心者でも安心して勧められます。
シンプルモードでは必要最小限の設定で済みます。
しかし、Fire wallとかと言う部分は弱いし、2001ならADSLの速度が低下します。

中級者以上：ノートンアンチウィルスまたはインターネットセキュリティ

初心者には取っつきにくいです。
しかも、ほどよくリソースを食うので、電源が切れない場合もあります。
しかし、Security面から行くと、こっちの方がより強いです。
Default設定にしておくと、2ちゃんねるへの投稿が出来ません。

>>458
ｻﾝｸｽ

皆さんご親切に有り難うございました。
色々検索して戻ってきたら、ﾚｽがあったので嬉しかったです。

>>442さん それは彼女がｳｨﾙｽの存在を知らなかったからです。
ﾊﾟｿｺﾝを使うのはﾒｰﾙの時のみで、ごくたまにHPを覗くぐらいの状態でした。
なので、添付ﾌｧｲﾙは無条件に開いてたみたいです。

電話口でｳｨﾙｽの説明をすると「他の人に添付ﾌｧｲﾙは送ってないみたいだし
（ﾒｰﾗｰはﾎﾟｽﾍﾟ）このままじゃ駄目かな？」と言う始末でした。
（そして、私もそれに「駄目だと思う…」としか言えない初心者）
週末に２人でﾘｶﾊﾞﾘｰ＆再ｲﾝｽﾄｰﾙすることにしました。
ｱﾄﾞﾊﾞｲｽ有り難うございました。

>Hannibal ◆I3SznmHMさん
こんな初心者の教えて厨にここまで丁寧にﾚｽして下さって
本当にありがとうございます。（涙）

＞週末に２人でﾘｶﾊﾞﾘｰ＆再ｲﾝｽﾄｰﾙ

(・∀・)ｲｲ!!

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

>>454
ANTIDOTEは他社製品と競合しないらしいのでパーソナル版の
導入を検討中・・・

>>460
遅くなったけど、頑張れよ。
漏れも、彼女のPCがウィルスにやられて往生した記憶があったよ。

わかんなくなったら、また質問に来たらええ。
少なくとも努力はしてるみたいだから、レスは付きやすいと思うぞい。

>>458
初心者だがノートンインターネットセキュリティプロフェッショナルエデションをつかっている

あげ

nortonって、たっくさん種類がありますけど、
初心者にはどれがいいんですか?
やっぱinternet securityですか？

>>467
自分に必要な物を買え

自分に必要なもの･････なんだろう。

>>469
インターネットするだけなら、インターネットセキュリティがあればOKじゃないかな。
nortonって一言でいっても、いろいろなソフトがあるから、
なにに使いたいか言わないと答えられないよ。

ありがとう。
internet securityにするよ。
参考になった。

>>471
で、2ちゃんに書き込めないと泣き付いてくるに一票

＞４６７
クラッシュガードは、使えんなぁ

今日、勝手にノートンがAUTO OFFになってたんですけど
ノートンユーザーの方で同じ経験した方いますか？

>>474
いません。

ノートンユーザー一同。

>>473
それはすでに販売されていませんが・・・

じゃあ私が第一号ですね
有難うございました

>>475
AntiVierusはたまにオフになる、対して気にすることでもないのでそのつどオンしてる。

>>478
OFFになったんでオプションでONにしようと思ったら
スクリプトエラーになったんです
結局再起動したらONにできたんですけど･･･

プレされていたマカフィーをアップデートしたら、ＯＳ立ち上がらん。
なんでだ？

>>480
なんでやろ？

>>480
話は違うけど、プレ版はあまり信用ならない。
お金は掛かるけど製品版を買うべき。
俺もパソコン買ってしばらくの間、マカのプレ版を使っていたが
不正な処理での強制終了が出て、使えなかった。

>>480
それ俺もあった
マカは購入時は常駐になってないんだけどアップデートする時に
常駐にしろとか言われるんじゃなかったっけ？
それで再起動するとシステムリソース不足とかでエラーになっちゃう
ノートンかバスターに入れ替えれば？

>>479
ここにあるかな？
http://service2.symantec.co.jp/

>>480
該当するかどうか自分で判断
http://homepage2.nifty.com/winfaq/w98/trouble.html#592
エンジンのバージョン、サポート期間、不具合情報なども確認
http://www.nai.com/japan/mcafee/

AntiVirus2002を入れてるのですが、
電子メールスキャンだけが「エラー」になってしまい、
ヘルプ通りにやってみても「オン」になりません。
どんな事、どんな理由で「エラー」になるのでしょうか…
やはり再インストールしか道は無いのでしょうか。

皆様２チャンのヴァカに告げます。
あたしは、あなた方の言う事に反論も何もしません。以下の理由によります。
反論も何も、まず、あーたの学歴を教えなさい。レヴェルの低い人と話すのは
時間の無駄なので、あたしソリティアやってる方が楽しいのです、ホホホホホ・・・・・
あたし、エコノミストですの。早稲田大学政経学部経済学科堀家文吉郎教授研究室
の昭和54年卒業なのよ。それも、京都大学の法学部滑ったので仕方なく滑り止めの
早稲田大学政経学部に行ったのです。堀家ゼミは、伊達ゼミ、小松ゼミと並ぶ早稲田大学政経学部
経済学科３大ゼミの一つで、３年生になる時に厳しい試験があるのです。
また、英語が得意でしたので、高校２年のとき、ＡＦＳでシアトルＵＳＡにも留学してます。
あーたたちヴァカと一緒にされるのはまっぴらだわ。
ま、最低、大学名くらいいえる人とでないとお話はしない、ということ、これが理由ですわ。
そして、これは、反論出来ない理由ではなく、あーたがたバカを相手にしたくない理由ですのよ。勘違いしないで頂戴ね。
私、岡田克彦の音楽ホームページ「Ｋ．ＯＫＡＤＡワールド」（ＵＲＬ；http://www.geocities.co.jp/MusicHall/5933/）

>>485
具体的なエラー内容とかわからない？
オプションを開いて電子メールスキャンの項目を確認。
解決できるかどうか分からないけど、メーラーの種類、バージョンなど
詳細な情報を。

WinXPで、アウトルックです。
スキャンする対象を両方チェックして、
手順に沿って実行しても直りません。

電子メールスキャンがエラーを表示した場合
1上の手順で電子メールスキャンをオンにします。
2手順 1 でエラーが直らない場合は、コンピュータを再起動します。
3手順 2 でもエラーが直らない場合は、Norton AntiVirus をアンインストールして、インストールし直してください

素直に3をしろって事でしょうか…

>>488
単純にOutlookを使ってるのが原因だろ。あんなもん好き好んで使うヤシの気が知れない。

【さよなら】カップル板、閉鎖の経緯について･･･【おわかれ】

http://yasai.2ch.net/test/read.cgi/male/1014450953/l50

･･･らしい　（´-`）.｡oO（なんでこうなったんだろう･･･？）

>>489　そりゃ人の好み。口を挟む部分じゃあない。俺も使ってはおらんけどね。

皆さんお世話になりました。セーフモードで起動し、マカフィーをアンインスト
ロールしました。
http://www.nai.com/japan/pqa/aMcAfeeDatFile.asp?ancQno=DT01080901&ancProd=McAfeeDatFile#Shosai

>>492
糞マカヒーの代わりに、ちゃんとノートンとかバスターとか買えよ。

大変です、くしゃみと咳が止まらず頭がボーっとしていたので、
てっきり花粉症だと思っていたらインフルエンザでした。
みなさんもウイルスにはお気を付けて。

>>492
＞アンインスト ロールしました。

ネタ？？

>>495
なにか？

>>488
Outlook Express？Outlook？Norton AntiVirusuは2002？
インストールした当初から？
メーラーで送受信のあと接続を切断する設定にしていた場合
送信時に電子メール保護がエラーを起こすことがあるらしいけど
それじゃないよね・・・
あとは↓で確認
http://service2.symantec.co.jp/
メーラーの設定も一応確認

>>436
Hybrisに感染してなぜオンラインスキャンするまで感染してる事に
気づかなかったのだ・・・？

ノートンとバスターの製品版って、だいたい何ヶ月に一度発売されるものなの？
買ってすぐに2003が出るのは嫌々

>>499
2003が出るまで買うな。それまでネット禁止

>>498
渦巻き出す変種でもないかぎり自分では気づかないもんじゃないの。
もちろんスキャンなんかしてなかっただろうし。

>>499
基本的には毎年秋に新製品発売
前回の発売はバスター昨年10月、ノートン昨年11月だったかな？(逆かも？)

ただ、ノートン2001は昨年6月ぐらいに微妙にアップデートしたヴァージョンが出てた

Nortonは今月Professional版を発売してるね。
もっと安く提供してくれたらアップグレード（？）考えるのに・・・

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

>20のウイルスを入れてしまった馬鹿
ですが、「Windows98の場合はC:\Wind
ows\win.iniを開き」とあるのですが
その場所がわかりません。教えてください

>>505
自分で書いてるだろ

>>505
C:を検索

リカバリＣＤにNortonが入ってたよ！！！
今までびくびくしてたのが馬鹿みたいだ
みんなマニュアルは読めよ　オレは4ヶ月で気づいたぞ！　　

>>508
GIGABYTEのﾏﾏﾝﾄﾞﾗｲﾊﾞCDにﾉﾄﾝ先生が居るのを知らずに製品版を買いましたがなにか？

>>508
常に最新の定義を適用することを忘れずに・・・

>>510
もちろん！でもインストールする前にトレンドマイクロでオンラインスキャンしたら
JOKEが２つあった　インストールしたノートンだと何もなかった
どーして？

>>511
考えられること
トレンドマイクロではウィルスの指定を受けた
シマンテックではウィルスの指定を受けなかった
あくまで推測ね

まどかをウイルスと認定したトレンドマイクロ
をシマンテックは、先ば汁は、いかんねと思ってる
あくまで推測ね

レスどうもありがと。
トレンドマイクロのオンラインスキャンで調べたJOKEのファイルは
パソで検索してもなかった。そういうウイルス（おどかすのが目的らしい）は
どうにもならないのかな。

これ踏んじゃったんですけど、ウィルスでしょうかそれともブラクラでしょうか？
ttp://ime.nu/ime.nu/www.TS-music.com/machigai.html

ノートンでウィルススキャンしようとしたところ「ブートレコードが変更されている」という警告が出ました。
ウィルスそのものは検出はされませんでした。（その前にTenmporaryInternetfileの中身を削除したからかもしれませんが）

>>515
リンク先のflashでﾋﾞｸｯとなった漏れは逝ってよしですか？

>>514
欲望剥き出しで、ほいほいリンクを踏まない
DLしたファイル、添付ファイルの扱いに注意

>>515
ブートレコードについてはまずこれを確認する
service2.symantec.co.jp/consumer/support-kb.nsf/KBLPF/6942C6385489F80949256AFF005D2EA1?OpenDocument&PRODUCT=Norton%20AntiVirus2002

こんなメールが知人から来ました。テキスト形式で添付ファイルはなし。
開くと開封確認メールと送るぞってダイアログが出て「はい」を押しました。

知人はヘンなメールが来たので開いて削除したそうです。
そうすると私から開封したとのメールが来たとの事。

これってウィルス？それともいたずらメール？

----- Original Message -----
From: "ＸＸＸ　ＸＸＸＸ" <[email protected]>
To: "ＸＸＸ　ＸＸＸＸ" <[email protected]>
Sent: Friday, March 22, 2002 10:27 PM
Subject: konnichiwa


konnichiwa
kono syashin mite ne !!!!!!

>>518
Subjectが「konnichiwa 」ってメールはお互いに送った記憶は無いの？
無いとすればどっちかがウィルスにやられてるかも・・・・
と言うより、二人とももうすでに？・・・・

>知人はヘンなメールが来たので開いて削除したそうです

ウィルスだったら、開いた時点でアウト！！


ご愁傷様です。

>>519
早速Resどうもです。
送ったはずのないのに来ました。
ウィルスって添付ファイルがついてるかHTMLかじゃないんでしょうか。
テキストで添付なしってのがよくわかんないし、ワクチンソフトメーカーにも
このような情報はなかったんで。
このようなメールもらった人います？

>>520
ウィルス対策ソフト入れてないの？

>>521
ちゃんと入れてますよ。
データファイルも最新です。

>>520
ナマでパコパコ！！！！
インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

>>520
メーラー何使ってるかは知らんけど、そんなダイアログが出せるのはHTMLでJavascriptでも使ってるっぽい。
ほんとにテキストメール？

>>525
失礼。説明不足ですね。
IEの開封確認のオプションが入っていたか
開封確認が無理やりONになる設定かと思われます。

とぼけた顔して〜(´д｀)ノ彡☆ ババンバーン！！

ジョークウィルスだとしたら大成功だね（ｗ
これだけ不安に陥ってるのだから…

■ 新 種 ウ イ ル ス 情 報━━━━━━━━━━━━━━━━━

● WORM_MYLIFE.B（マイライフB） ※危険度「中」
● WORM_SHREW.A（シリュー） ※危険度「低」
● WORM_YAHA.B（ヤハ） ※危険度「低」

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

●オーストラリア・ニュージーランド地域で流行中、危険度「中」
○ウイルス名： WORM_MYLIFE.B（マイライフB）
○危険度：中
○対応パターンファイル：248以降 ※1
○ウイルス活動：
メールの添付ファイルで広まります。メールの内容は次のとおりです。

――――――――――――――――――――
件名：bill caricature

本文：Hiiiii
How are youuuuuuuu?
look to bill caricature it's vvvery verrrry ffffunny :-) :-)
i promise you will love it? ok
buy
========No Viruse Found========
MCAFEE.COM
----------------------------
----------------------------

添付ファイル名：cari.scr
――――――――――――――――――――

添付ファイルを実行すると感染し、以下の活動を行います。

・画面に人物のグラフィックスを表示
・レジストリを改変
・Microsoft Outlookの設定を利用して、アドレス帳に登録のアドレス宛に
上記のメールを送信
・以下の条件に合うフォルダやファイルを削除
C:\*.*
D:\*.*
E:\*.*
F:\*.*
*.SYS
*.VXD
*.OCX
*.NLS

○予防法：
このウイルスは送信するメールの件名、本文、添付ファイル名が決まってい
ます。該当のメールの添付ファイルを実行しないようにしてください。
Microsoft Outlookがインストールされていると、登録のアドレス宛にメー
ルを自動送信しますので、とくに注意が必要です。

＜トレンドマイクロ製品をお使いの方＞
トレンドマイクロ製品では、本ウイルスに対しパターンファイル237以降で
対応します。添付ファイル名が固定のため、「InterScan eManager」で該当
のメールをブロックすることも有効です。
今後新たな亜種の発生も考えられるため、お使いの製品のパターンファイル
等は最新の状態でお使いください。

○「WORM_MYLIFE.B」を検出した場合：
1個のプログラムのため「ウイルス駆除」の処理は行えません。検出したフ
ァイルを削除してください。
すでにウイルスファイルを実行してしまい、コンピュータのシステムが改変
された場合には、手動でシステムの修復を行う必要があります。下記詳細情
報の「手動削除手順」にしたがってください。

○ WORM_MYLIFE.B 詳細情報：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYLIFE.B

●「Active Mouse」のプログラムを装う
○ウイルス名： WORM_SHREW.A
○危険度：低
○対応パターンファイル：248以降 ※1
○ウイルス活動：
メールの添付ファイルで広まります。メールの内容は次のとおりです。
――――――――――――――――――――
件名：Try this, pretty cool
添付ファイル名：ActiveM.exe、 List.txt
――――――――――――――――――――

添付ファイル「ActiveM.exe」を実行すると、メッセージを表示した後、
Windowsアドレス帳に登録されているアドレス宛に上記のメールを送信しま
す。ただし、同じフォルダ内に「List.txt」ファイルが存在しない場合は、
エラーとなり終了します。

○予防法：
このウイルスは送信するメールの件名や添付ファイル名が決まっています。
該当のメールの添付ファイルを実行しないようにしてください。

○ WORM_SHREW.A 詳細情報：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SHREW.A


●スクリーンセーバを装う
○ウイルス名： WORM_YAHA.B
○危険度：低
○対応パターンファイル：248以降 ※1
○ウイルス活動：
メールの添付ファイルで広まります。メールの内容は次のとおりです。

――――――――――――――――――――
件名：Enjoy this friendship-joke Screen Saver!!!!
または
Fw: Enjoy this friendship-joke Screen Saver!!!!
または
Have a nice day!!!!

添付ファイル名：FRIENDS.SCR
――――――――――――――――――――

添付ファイルを実行すると、レジストリを改変し、Internet Explorerなど
のスタートページを変更します。そしてWindowsアドレス帳に登録されてい
るアドレス宛に上記のメールを送信します。

○予防法：
このウイルスは送信するメールの件名や添付ファイル名が決まっています。
該当のメールの添付ファイルを実行しないようにしてください。

○ WORM_YAHA.B 詳細情報：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_YAHA.B

あげまん

ひろゆき君もゲイなの。じゃあ、東京の新橋か二丁目か大阪の堂山で一緒に飲みたいな。
私、音楽サイトでホームページ立ち上げてるんですけど、２チャンのネットウォッチャーの攻撃に晒されて、カムアウトさせられました。悲しかったけど、開き直って闘ってます。
私、岡田克彦の音楽ホームページ「Ｋ．ＯＫＡＤＡワールド」（ＵＲＬ；ht0000tp://www.geocities.co.jp/MusicHall/5933/）に対して、2001年11月から２ヶ月以上に渡り、ひつこく繰り返されたメルボム、ウィルスメールなどの２チャンの中の二流ネットウォッチャー一味
の攻撃（スレッドが48枚も立ちました。）に私が完全勝利した後、首謀者の夢迷楽士から本当かどうかわからない内容の謝罪文も来ましたが、引き続き、攻撃の手を緩めずに、仲間全員が精神的に抹殺されるまで永久に私は攻撃を続けることにしましたので、その点よろしく。
「ピアノと遊ぶ会」会長、「日本アマチュア演奏家協会（エイパ・ＡＰＡ）元プロデュース担当理事の私を怒らせたら、どのようなことになるのか、二流２チャンネラー全員に思い知っていただきます。覚悟せい。お前ら、あたしを舐めんじゃないよ。あたしを誰だと思ってるの？
おそれ多くもあたしよ。
私のホームページを、ひつこくひつこく荒らした張本人の諸悪の根源の夢迷楽士っていうのは、また、裏でガタガタやってんでしょうな。ネットしか生きがいのない人だ
から。さっさと死ねばいいのに、ただじゃ済まさないから。ゲイを怒らしたら、ちょっと怖いのよ、
あたしを舐めたら承知しないんだから。オホホホホ・・・・・
でもね、あたし、写真で拝見しただけだけど「ひろゆき」ってモロタイプなのよね。
だから、アクセス規制食らってもちっとも怒る気にならないのよ。
かなわぬ恋だってわかってるけど仕方ないわね。好きなものは好きだから。
なんかさ、ひろゆき君のペニスってでかそうだな、一晩中攻めて、イク時の顔みたいなっていつも思ってます。ごめんね、勝手に妄想して。でもひろゆき君がかっこいいからいけないんだよ。
これからもよろしくね。

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

ＪＳ／ＩＥＳstart．ｇｅｎ．ｃってウィルスがあるホームページにアクセスしてしまいました。
詳細を教えて下さい。

>>535
ｃってのは見つからなかったけど、これの仲間じゃろ？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=JS%2FIEstart%2Egen&alt=IEstart%2Egen

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★メールに添付されているファイルの拡張子が「.scr」だったら要注意！！　絶対に開かないように！
　　W32.Caric@mm
　　http://www.symantec.com/region/jp/sarcj/data/w/w32.mylife.b%40mm.html

　　When W32.Yaha.B@mm
　　http://www.symantec.com/region/jp/sarcj/data/w/w32.yaha.b%40mm.html

気をつけてね。

そんなにたくさん貼るなよ〜。荒らしと変わらないよ〜。

あるセキュリティ関連のサイトを見ていて、
ActiveXをオフにしとけって書いてあったんですけど、
どうやってオフにするんですか？

>>539
インターネットオプションの全般のレベルのカスタマイズで

>>540
どうも。

やっぱり全部オフにするべきなんですか

>>541
サイトによってはオフにしといたほうがいいだろうね

>>541
これを参考に
http://www.atmarkit.co.jp/fwin2k/win2ktips/123ie_security/123ie_security_01.html
こういうこともある
http://www.zdnet.co.jp/help/howto/security/p04/index.html

通常のWebサイトが正常に閲覧できなくなることもあるので注意

メタリカソング.MP3のURLクリックしてしまったんですけど
これはなんの種類のウィルスなんでしょうか？

>>544　W32/MTX

マトリックスは極悪なのでOSのクリーンインストールを覚悟しましょう。

ttp://game.2ch.net/test/read.cgi/famicom/1016843645/l50
ここの１を踏んでしまいました。
めちゃくちゃこわい女（血が出てる）
が叫びながら笑ってました。
ブラウザがゆれてました。
これってこのスレでいう>>20
のことなっでしょうか。
それとももっとやばいやつ？
今のとこ被害が何なのかわかりませ。
ういませんが何か知ってる人がいたら教えてください。

>>547
>>20かどうかわからないので踏んできてくださいと？
いやです。お断りです。
多分>>20でしょう。

>>547
踏んでみました。別にどうってことないです。

>>549
ほんとうでしょうか？
そのスレでは
ランダムでファイルが削除されるとか
書いてあるのでビビってます。
しかも会社のPCです・・・

>>550
普通に考えて、会社のPCで2chにアクセスして
訳分かんないもの踏むかねぇ〜（ﾜﾗ

>>551
おっぱいに魅かれたんだよ・・・・エロ親父

>>550
みんな適当に煽ってるだけだ。気にするな。
これからは会社で変なモノ踏むな。

http://www.bd.wakwak.com/~shino/data/end.gif
これみたらウィルスダウンロードってなって
おどろいてウィルスチェックしたら０だったんだけど
どこにはいってるのかわからない。
どこのファイルにいってどれを削除したらいいの・・・。
だれか教えてまじ鬱です。

>>553さんありがとうございます。

皆さん予断ですが会社で2chとかみないんですかね。
私なんて20時間近く会社いるので。
家にインターネット必要ない状態・・・
553さんの一言で
安心して明日の競馬予想に入れます。
ありがとうございました。

>>554
あんたの頭の中にDLされました。

マジ鬱なので本当に答えてください。おながいします。

>>554
それも、そういう画像を表示して脅かしてるだけですよ。
あきらかにWindowsのダイアログとは違うでしょ。

だいたい拡張子がgifだし。アニメーションgifだよ。

>>557
思いっきりジョークだよ

スパイウェアってウイルスみたいにフォルダからフォルダへ感染したりしますか?
スパイウェアというのは、ダウンロードしたものが実はスパイウェアだった、というパターンだけなんでしょうか?
アド哀れでスキャンしたらあったんですが、英語でどのファイルのことかわかりません。
削除して大丈夫ですか?
あと、/の反対のやつってなにで入力するんですか?わからなくてパソで検索できない。

ということは何もしなくてもいいということでしょうか？
そのＵＲＬ自体がジョーク？？？

＞５５８
ありがとうございました。
また何かあったらお世話になります。

>>561
心配なら、リカバリ！！

>>561
何もしなくていいです。
そういう画像を表示するびっくり箱みたいなもんです。
ウイルスじゃないし、実害はなにもありません。

>>555
仕事しろよ

僕的にはサクラ大戦4が非常におもしろいのですが、
世間的には批判が起きているようです。これはうぃるしのせいですか？

対処法があったらおしえてください。

>>566
荒岸さんがやらないからだそうです。なんだかよく分からないのですが。
そういうわけで納得してください。

>>567
マラ岸さん、
はじるすはやるのにサクラはやらない…なんと潔い人だ。

>>560
http://www.zdnet.co.jp/help/howto/security/p02/

>>569
そこで検索したけど、ないみたいです。
あと、ad-awareってスパイウェアがどれなのか表示できますか?

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

>>570
ん？スパイウェアの検索なら
http://www.spychecker.com/

>>560にも紹介されてなかったか？全部で4ページあるので
全てに目を通してスパイウェアについての基本的な知識と、
Ad-Awareの使用法を学ぶべし

>>572
ありがと。ただもう削除しちゃったんだよね…
スパイウェアがどのファイルかはわかりました。
パソに最初っから入ってたソフトのとあるファイルがスパイウェア
だったよ。まあぜんぜん使ってないそふとだからいいやと。
とりあえずそれを読みます、どうも。

!!!
英語は読めません。

>>575
そんなあなたに
http://www.excite.co.jp/world/

>>575
読めないと言っているばかりではいつまでたっても前に進めない。

FujiFilmの【FinePix 40i】の同封されてるインストール用のCDを無くしてしまいました。

せっかくデジカメで撮った画像がPCで見れなくて悲しくてマジ泣きしそうです。

どなたか、インストールの仕方を知ってる方いらっしゃいませんか？

PCは、WIN Me。

HELP　MEEEEEEEEEE！！

>>578
スレタイトルを読め！

>>578
CD-ROMが無くなるウイルスは無い。メーカーに泣きつけ。ここに泣きつくな。ｷﾓｲぞ

>>578の間違い探し

１．ここはウイルススレッドなので大間違い

２．×　FujiFilmの【FinePix 40i】の同封されてるインストール用のCDを無くしてしまいました。
　　○　FujiFilmの【FinePix 40i】に同梱されてるインストール用のCD-ROMを無くしてしまいました。

３．どなたか、インストールの仕方を知ってる方いらっしゃいませんか？

インストール用CD-ROMが無いのにインストール出来るわけがない。大馬鹿。

４．PCは、WIN Me。

WindowsMeはOS。パソコンでもPCでもない。

５．HELP　MEEEEEEEEEE！！

助けてとかHELPとか書けば助けてもらえると思ってるのが間違い。

>>578
スマートメディアリーダー買ってきたら解決するような気がする…

>>578
この中には無いの？

http://www.fujifilm.co.jp/download/index.html

あるスレに貼り付けてあったウィルス踏んでしまったんですけど
それ以来、右下のインターネット接続アイコンの右に
たま〜に変なアイコンが出てくる・・・
右クリックすると「一時停止」か「終了」が出るんだけど
な〜んか不気味で・・・
それか最近、串をいろいろ試してみたのが原因かな？と

絶対に踏まないで下さいね
://www.bd.wakwak.com/~shino/data/end.gif

>>584
それは単なるアニメgifでしょ、確か。
数ヶ月前にみたぞ、それ。

>>584
はっはっはっ　きみぃおもしろいねえ・・・・・

http://cheese.2ch.net/test/read.cgi/qa/1016863784/354

>>585
そうなんですか？
踏んだあと、ダウンロードが始まって
しばらくして「ウィルスが〜」って出てきたんで
すぐにＰＣの電源切ったんですけど・・・
それ以来出てくるアイコンがすごく気になるんですけど・・・

>>586
いや、そっちで聞いたらちゃんと答えてくれなかったんで(w
そっちで尋ねた時はつい直リンしてしまってヒンシュク買ったんですよ・・・

>>587
その「ウイルスが〜」自体はgifなんで気にしない。
タスクトレイに住んでるアイコンについては、
タスクマネージャなどで正体を突き止めて。

>>588
そっちで、回答されてるんだけどね

マルチポストか。

>>589
そうですかありがとうございます
タスクマネージャって何ですか？
>>590
再インストールですか？
前に一度再インストールで全てオジャンになった過去があるので
できる限り避けたかったのですが・・・

>>590
ちゃんとした回答がありましたね
どうもありがとうございます

>>592
OSは何使ってる？

>>584
このスレの554以降読んで。がいしゅつだ。

>>594
Windows Meです

>>595
そうですか、勉強します

>>584
よーするに、それはウイルスじゃなくて単なるgifアニメで作った
ジョークページ。

右下のアイコンはそれとは全く関係ない。アイコンが何か、は、
どんなソフトが入ってるかわからないのでなんともいえない。

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

>>598
ありがとうございました
アイコンのほうは実害はないんですが・・・
とりあえずこのままやってみます
何かあったらまた来ます

http://clubor.fc2web.com/frame.html

６００
みなさん！！
ウィルスうんぬんでいろいろ質問させてもらったものですが
ポイントしてみて右下のアイコンが何か分かりました
ウィンドウズのアップデートでした！！
どうもご迷惑おかけしました！！
ごめんなちゃい！！

(　ﾟдﾟ)ﾎﾟｶｰﾝ

Content.IE5の削除方法ないんですか？

>>604
あるかもしれません。

>>604
なぜそのフォルダを削除する必要があるのか小一時間・・・
それはウィルスの話なのかと小一時間・・・

すみません、多分ウィルスだと思うものにやられてしまいました。
メールをプレビューした時に、（件名：Have a humour Lady Day)
変なものをダウンロードしてしまったようです。

その時は何もなかったのですが、次からPCを開く時にいつも
「QXD4066.exeが開けません、メモリ不足です」のようなものが出てしまいます。
多分うちのPCがメモリ不足なんで、ウィルスも悪さを出来ずにいるのかも。
でも、２ｃｈ検索で件名やファイル名を検索しても見つからないので
困ってます。
これは、何なのでしょうか？？

>>607
うーん。確かに検索してもそれらしいウイルスが見つからないですね。
アンチウイルスソフトは入れてないですか？

とりあえずここでオンライン検索を試してみては。
http://www.trendmicro.co.jp/hcall/index.asp

>>607
まずはウイルススキャンを。
QXD4066.exeは検索したけど何も引っかからなかった。

ちょっとよく分からんので、もうちょっと詳しく状況を書くか
分かる人が来るまで待っててね。

>>607
見つけました。それ間違いなくウイルスです！！
エラーメッセージもウイルスが出しているものです。
早急にアンチウイルスソフトで対策を。
英語のページですまんが、ここ↓に情報あり。
http://vil.nai.com/vil/content/v_99367.htm

>>607
今のところ該当するものは見つけられないけど、ウィルスを疑うのなら
まずはアンチウィルスソフトを最新の定義にアップデートして全ファイル
をスキャン。持っていないのなら買ってこよう。

それから環境と状況についてもう少し詳細な情報を。
最低限メーラーはOEなのか、IEのバージョンは5.01SP2、5.5SP2、6なのか、
ダウンロードというのはプレビューしたときにダイアログボックスが出てきた
のか、QXD4066.exeについてファイル検索して該当ファイルを右クリック
-->バージョン情報から何かわからないか、メールの本文、添付ファイルは
・・・などなど

念のためWindowsのアドレス帳から登録してあるアドレスを削除、必要なら
バックアップ。受信トレイからメールを他のフォルダに移動させる。インター
ネット一時ファイルの削除。

トレンドマイクロではこの名前で呼んでいるらしい。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
対応方法はこちら。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A

そうか、KLEZ.Eかもしれないね。
だとすればアンチウィルスソフトが正常に機能しない可能性があるので、
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3288
を参考に該当する項目があれば修復。

やっと日本語ページ見つけた。
メールの件名、およびニセのエラーメッセージから、これに間違いないす。
http://www.nai.com/japan/virusinfo/virK.asp?v=W32/Klez.e@MM

ありがとうございます！
初心者だったもので、何も分からず・・・すみません。

何か、難解な言葉がいっぱいあって、辛いですが頑張って駆除します。

駆除が終わったら、というかレジストリの修復（慎重に）か駆除ツールの
使用（自己責任で）が終わったら、回線切ってアンチウィルスソフトを
買ってくるべし。買ってきたらマニュアルとにらめっこして最新の定義
にアップデートして全ドライブをスキャン。

IEは5.5SP2か6（最小構成除く）に。WindowsUpdateで重要な更新を
全て適用する。

これをクリックしたら勝手にダウンロードが始まって
死神みたいなヤツとＴＨＥ　ＥＮＤというコメントが出ました。
ウイルスですか？
http://www.bd.wakwak.com/~shino/data/end.gif

>>617
なぜクリックしたの？問いたい。











単なるジョークだから安心

>>617
ありがとうございます。
他の板で魅力的なコメントに誘われつい・・・
初心者ですみません。。

>>618
でした。
すみません。。

>>620
ウイルスですか？とか思ってるURLにリンクしないように。
もし本当にウイルスで、あんたのせいで感染したやつが居たらどうする？
責任とれるか？裁判になっても勝つ自信があるか？

>>621
すみません。責任とれないです。
以後、気をつけます。

>>622　先頭のhとかhtを消してしまえばいいんだ。覚えておこう。

>>623
色々とありがとうございます。
覚えておきます。

>>617
>>554以降、>>584以降でがいしゅつー。

ノートン安置ウイルスの機能の一つ、スクリプト遮断ってなんですか？
スクリプトってなに？

>>626
○○って何？と思ったら用語集見るとか検索するとか。
http://yougo.ascii24.com/gh/62/006280.html
http://www.google.com/search?num=50&hl=ja&q=%83m%81%5B%83g%83%93+%83X%83N%83%8A%83v%83g%8E%D5%92f&btnG=Google+%8C%9F%8D%F5&lr=lang_ja

>>627
用語集とかじゃなくてわかりやすい言葉で説明してほしかったんだよー。

２ちゃんねる内にあるやつを
クリックしたら「お気に入り」の
所にフォルダ（中身無し）がでてきます。
そんでそれを削除してもまたでてきます。
これって何ですか？？
あと、メールしようとすると要領が一杯です
って出てきます。どうすれば前の状態にもどせますか？　
お手数ですが宜しくお願いします。

>>629
何を言ってるのか、理解できんのだが・・・
漏れってばか？

>>629
マルチポストはよくないな。

>>629
っていうかそれウイルスと全然関係ないし。

TR/PSW.Antigen.C
このウイルス（トロイ？）の詳細を教えてください。

>６２９さんへ
えっ？？ウイルスじゃないの？？
何をどうすればいいのか分からない！
教えてください！

>>633
検索

>>634
ウイルスだよ。PCの説明書読んでリカバリしな。

>>636
Windowsの再インスト

>>637
?

>>634だった。。。

>>633
赤痢菌は IpaC (Invasion plasmid antigen C) の機能に依存してマクロファージに
侵入する…じゃなくて？

>>633
>>640ではあまりに可愛そうだな。

「このトロイはVisualC++で製作されたもので、ダイアルアップネットワーク
の電話番号を盗み、そのパスワードとログイン名をある３つのE-Mailアド
レス宛に送付 します。
そのトロイのファイルはANTIGEN.EXEという、19,456バイトのファイルです。
このファイルを消すとトロイ活動は終息します」

一部意訳有り。

>>641さん
ありがとうございます。

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

ノートンアンチウイルスをインストールしてから、パソがボンボンなるようになった。
（FDにデータを送るときに出る音を大きくしたような感じ）
このボンボンは起動、ネット接続、終了時に音が出ます。
パソコンとはそういうものなんですか？それともアンチウイルスソフトのせいですか？

>>644
それだけじゃ何とも言えないが、ノートンアンチウイルスの設定でも見てくれ。

>>645
設定見ました。なんか切断だか終了したときかにAドライブのフロッピーを
スキャンしてるらしい。ボンボン音が出るのはパソとしては別に気にしなくても
いいんですよね？

>>646
その音がフロッピードライブの音なら。
ネット接続時というのが気になるけど。
IEの履歴にA:\ドライブのファイルが残っていないか。

>>647
IEの履歴ってどうやってみるんですか？
とりあえず履歴はクリアしときました。

>>648
IEを起動して、履歴のボタンを押すかCtrl+H

もし、自分の登録しているメールアドレスの人に対して画像や、
ウイルスを添付して勝手に送られるっていうウイルスに感染した場合
自分のメーラーのPOPサーバー名は設定して
SMTPサーバー名だけ設定せずにメールを受信はできるけど送信は
できない状態にしていれば、勝手にウイルスによってメールを
送信されることは妨げられますか？

>>650
メールソフトは何使ってるかしらんが
IEではできない。というよりPOP・SMTPサーバー名を入れないと
アカウントの設定ができない。


自分のメーラーでやってみろ。
何でいちいちお前のために漏れが設定変えて実験してるんだ？

>>648
心当たりとして
http://www.microsoft.com/japan/support/kb/articles/J069/8/96.asp
IEを起動したときにウィンドウの左に履歴が出てきて、その中に
A:\のファイルの履歴があるんじゃないのかなあと勝手に推測。
違ったみたいだね・・・

>>650
自前のSMTPエンジンを使って送信するタイプのワームもいろいろと。

欲望むき出しなオレはさっきIEを終了し切断してからきっちりと
ファイルをスキャンしました。そしたらまたボンボンなった。
ノートンアンチウイルス使ってる人、なりますか？

>>653
ボンボン・・・カッコーン（小人のテニス）では無くて、ボンボンですか？

ボン！またはガッ！が一番近い表現だと思う。

>>652
訂正
自前のSMTPエンジンを使用していようと、感染先のPCで設定してある
SMTPサーバの情報を取得するものも多いね・・・トホホ

>>653
少なくとも回線に接続した時には鳴らない

当方もココを読む前にMcAfee製品を買ってしまったのですが…。

そこで、マズイと言われるのは何故かを探るため、
ココに紹介されていたサイトのセキュリティーチェックを行ってみました。
ttp://www.symantec.com/region/jp/securitycheck/index.html
とか他、確認くんもやってみました。結果、どうやら履歴が見れるらしい。
ファイアウォールがダメですってことらしいです。

まだ壁を建ててないような人がいるかどうかわかりませんが、
McAfeeはお薦めできませんな。

教えて下さい。（すいません春厨です。）
ﾉｰﾄﾝなら大丈夫なんですか？

>>657
シマンテックのチェックサイトなんだから、シマンテック以外の製品では悪い結果が
シマンテックの製品ではいい結果が出て当然。

でも、確認くんって言うのでも履歴見れたよ。
悲しくなってきた。ﾄﾎﾎ
またまた、教えてくんですみませんが、
履歴が分かるってことは、他にどんな情報が見れる可能性がありますか？

聞いといて何ですが寝ます。明日見るのでお答えおながいします。

最近ただウイルスメールを送信しまくるだけのウイルスばっかで
つまんないし！！
もっとハードディスク丸ごと削除しちゃうとか
そういうウイルスが広まることを望んでます。

>>660
よほど回りのお友達がしっかりしていると見える。
つい何日か前にここのスレでklezに感染したバカが騒いでたよ。

>>660
ウィルスじゃないけど、君なら間違いなくハードディスク丸ごと消去のを掴むよ。MXで。

ウィルス定義やファイアウォールを入れる以外にセキュリティーを
高める方法はありませんか？
今さっきnet　meeting、out　lookなどコントロールパネルから
はずせるモジュールをほとんどはずしたのですが、例えば悪意の
ある他のユーザーがわたしのpc上のhdd内の情報やなんかの
passwaordを見ることが可能でしょうか？

蛇足ですが劇的に速くなりました
違うマシンみたいです

>>664
何が？

>>663
ネットワークと現在使ってるPCの間にもう一台PCをかませるとかね。
…金がかかるので却下。

ブラウザのJavascriptやActiveXを切るのは意外に有効かも。

>>663
こういうのを使って、下げる必要のないときはこまめにセキュリティレベルを上げる

ISC
インターネットセキュリティー設定変更ツール
動作OS：WindowsMe Windows2000 Windows98 WindowsNT
http://www.vector.co.jp/soft/win95/net/se213786.html

>>657
履歴ってHTTP_REFERERのこと？
こいつを見えなくするのはファイアーウォールの本来の機能ではない
ので、それだけでマカフィーと他のファイアーウォールソフトとの優劣は
判断できない。

気になるのなら別のセキュリティソフトでカバーしてくれ

>>653
IEなら5.5SP2か6.0（最小構成を除く）、Netscapeなら最新のバージョンに。
現在適用できる全ての修正プログラムを適用。
拾い食いしない、リンクや怪しいメールに妙な好奇心を抱かない。
割れに手を出さない
パスワードはこまめに変更、他人に容易に推測できず、かつあなただけが
覚えやすいもの

ほかにもいろいろ

>664
あらゆる処理速度です
以前とは比較になりません
>666
pc買ってまだ１ヶ月たってないんですけど、もう１台買おうかと
思ってるんですよ
今のマシンじゃパワー不足なんで
そしてあまったｐｃでfire　wallしようかなと
でもまだ全然知識がないんですよね（鬱
>666
最近ほとんど全部はずしてます
windowsのアップデートのとき以外はほとんどoffですが
以外に不自由していません
>667
ちょっと試してみます

ところでNET　BIOSってポートだけはいろいろ機能をoffにしても
はずせないんですね
ソフトファイアウォールは重くなるし…

他の掲示板に下記の内容が書かれてたんだけど本当なの？

書き込む前にSG(セキュリティー・ガード)に登録しないと危険ですよ。
SGに登録せずに書き込んだ場合、
あなたのパソコン内の情報が他人に見られる恐れがあります。
初期の頃から２ちゃんねるにいる方達はかなりのスキルとこのBBSのコマンドを知っています
ですから簡単にあなたのIPアドレス等抜かれ、住所まで公開された人も数多くおり
社会的に抹殺されてしまう。それが２ちゃんねるの隠れた素顔でもあります
SGしておけばまず抜かれるコマンド自体が無効になってしまうので

どんなにスキルがある人でもIPアドレスを抜くことが不可能になります

>>670
これ、一部分だけ抜き出してる（w

>>671
何の意味があるんだろうね

>>669
http://www.zdnet.co.jp/help/howto/security/

>>671>>672
やっぱガセネタなんでしょうかね？

>>674
もともとは、他人のリモートホストを表示させるためにfusianasanコマンドを
入力するように誘導する書き込み（いたずら）ですが、
これは、非常に劣化したコピーです。（ｗ
肝心のfusianasanの部分が削られているんですね

要するに、ガセネタと思って間違いないです。

Krnl386が突然、勝手にネットにアクセスしたんですけど、
これって別に問題ないんですか？
ハッキングとかウイルスとかじゃない？

>>676
それがインターネットにアクセスするのは別におかしくない。
ただウイルスが心配なら念のためにアンチウイルスソフトでスキャンしてみて。
持ってないならオンラインスキャン。

ありがとうございました。

McAfeeのFW云々の前に、ルーターでフィルタをかけてるから
どこのFWでもいいかもな〜って気分になってきました。
こまめに接続を切ることにします。

ttp://210.143.99.143/~p-sec/
ココでもセキュリティー診断をやってみました。
ポートスキャンもやってくれました。どこも開いてなくてよかった。（ﾎｯ

デフォルトの設定で使用し続けても構わないけど、ヘルプとマニュアルを
読みながらあれこれいじってやることも一つの勉強。
2つ以上のソフトウェアファイアーウォールを入れると不具合の元だけど、
一方を無効にしたりアンインストールしたりしていろいろ試してみるのも
面白いかも。
セキュリティ板に関連スレがイパーイあるのでその気になったら参考に。

>>679
重ねがさねありがとうございまふ。既に設定はデフォルトではないです。

何かの間違え（当方の）だと思いますが以前、セキュリティー板に行くと
「ウィルスを検出しました。駆除しますか？」
に必ずなったので行くのを控えていました。逝ってみます。

>>680
ああ。それは特定の文字列にアンチウイルスソフトが反応しちゃってる
んですよ。セキュ板が感染してるというわけではないっす。

↑
セキュリティ板大丈夫でした。
やっぱりこちらのミスだったようです。
濡れ衣ｺﾞﾐﾝ。

>>681
んだんだ。ウィルスのソースの一部を貼ってたりとかの時だな。

>>677
ありがとうございます。
ウイルスチェックしてみたけどひっかからなかったよ。

>>681
あぁぁ、意味わかりました。ありがとうございました。
重ねがさね濡れ衣ｺﾞﾐﾝ。

ちょい補足。
セキュ板ではウイルスに含まれる文字列の話をすることがあります。
で、アンチウイルスソフトは、ウイルスに含まれる文字列によって
判断したりもするので、「あ！その文字列はウイルス！」って
勘違いをしてしまうことがあるんです。

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

メールソフトが強制終了になります。
どうすればいいの？

>>688
スレ違い＆著しく情報不足
OEならまずここを確認
http://homepage2.nifty.com/winfaq/c/oetrouble.html

マルチだったか・・・騙りかもしれないけど

>>689
いやっ、スレ違いでｽﾏｿ。
それだけで十分です。どうもでした。

右上の「閉じる」とか「最小化」の記号が文字化けしてるんですがウィルスなのでしょうか？
元に戻すにはどうしたらいいのでしょうか？教えてください。

>>692
２ちゃんガイドを嫁

>>692

ウイルスだからさっさとリカバリしな。

>>692
バックアップしちゃダメだよ。ハードディスクのデータは全部捨てるように。

>>692
FAQも読まない貴方にはリカバリ推奨。

>>675さん
ご丁寧にありがとうございます！

今『JS_ EXCEPTIO』←これに感染してるんですけど
ウイルスバスターで削除出来ないみたいで隔離にしてるのですが
どうしたらいいでしょう？
大きい声では言えませんが救済ディスクは作ってません(^^ゞ

『JS_ EXCEPTIO』これってどんなウイルスか知ってる人いますか？

検索してから聞いてる？

>>698
Ｎが抜けてないか？

　これは Java Script で記述された不正プログラムです。
通常 HTML ファイルに埋め込まれた状態で活動し、
Internet Explorer（以下、IE）のスタートページを変更します。
悪質な破壊活動はありません。

だそうです。。

>>698
それ自体は単なるJavascriptだったような。
詳しくはトレンドマイクロなりシマンテックなりのサイト見て。

変更されたレジストリを修復するしか手はないはずです。

削除する方法ってありますか？

＞＞702　ありがとう。

＞変更されたレジストリを修復するしか
その方法教えてください。
おねがいします。

>>704
＞詳しくはトレンドマイクロなりシマンテックなりのサイト見て。
字読めるか？

>>704
トレンドマイクロのページに書いてある。
http://www.trendmicro.co.jp/virusinfo/vbc_default21.asp

ありがとう。
見てみます。

張り間違え
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=JS%5FEXCEPTION%2EA
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=JS%5FEXCEPTION%2ED

手順：
１）不正プログラムの自動起動設定を削除します。
　Windowsのレジストリエディタ(regedit.exe)などを使用して以下の値を削除してください：

　場所：\HKEY_CURRENT_USER\Software\Policies\ Microsoft\Internet\Explorer\Restrictions
　　値：NoBrowserOptions = "1"

２）検知したファイルは「削除」してください。

うー　意味がわからん。最初なにやったらいいのでしょうか？

>>709
読んで字のごとく。
１）２）最初するのは、どっちでもかまわん

ウイルスバスターで削除しても大丈夫？
そしたら他のファイルも一緒に捨てる事になるのかな？

>>711
もうパソコンやめちまえよ

やだ。

ID出さないのはネタだから。

>>713
じゃあ頑張れ。

まず、スタートメニュー→ファイル名を指定して実行　で「regedit」と入力。
これをどうぞ。

uzeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee

JS_ EXCEPTIONかー、SP2入れてなかったんで結構かかったな。
破壊活動もしないみたいだしほっておいたんだけど(^^;
これは、IEのセキュリティーホールを使って感染するので、
IEサービスパック2にアップロードしたほうがいいな。

716はおれじゃない。

＞＞715　やりました。

>>716
騙りはやめてくれ

>>719
んなら左のツリーから該当箇所へ移動。

あ、ＩＤだせばいいのか。

>>722
偽者は消えろ

ごめん　該当箇所ってどこ？

>>719
ツリーとは何？

>723　もういいから荒らしてくれるな。遊びはほかんとこでたのんます。

＞＞723
おれだって。

>>724
おい、しつこいぞテメー。やめろ。

>>(　┰_┰)
\HKEY_CURRENT_USER\Software\Policies\ Microsoft\Internet\Explorer\Restrictions
ってのが該当箇所。
レジストリエディタを開いたらデフォルトで左側に表示されてるのがツリー。

>>726
おれなんですけど

ID:sNUP2tOa
この人は無視してください。

>>729
やってみる。

>>731
いい加減にせい

＞＞729
そこまでやりました

>>sNUP2tOa、M9dvl+/3
お互いにお互いを放置せい。
せっかく人が答えてるのに邪魔。

移動ってどーすんの？

>>734
１）不正プログラムの自動起動設定を削除します。
　Windowsのレジストリエディタ(regedit.exe)などを使用して以下の値を削除してください：

　場所：\HKEY_CURRENT_USER\Software\Policies\ Microsoft\Internet\Explorer\Restrictions
　　値：NoBrowserOptions = "1"

２）検知したファイルは「削除」してください。

なんでしょ？
移動したのなら「値：NoBrowserOptions = "1"」を選択して右クリ→削除。

削除ＯＫ！
これで直ったのかな？

>>738
最後に
２）検知したファイルは「削除」してください。

インターネットオプションが開けて、ホームページを変更出来て、
再起動してもそのままだったらOK。

＞＞７３９　ありがとうございました。
この、ご恩は一生わすれません(ノヘ;)

インターネットオプションが開けなかった・・・

>>740
次に質問するときは騙り防止のために最初からID晒して。
それから最初に質問した番号を名前欄に入れて。

そうすりゃこんなに時間喰わんですんだのに。

ＩＥ入れなおしたら　直るとかない？

＞次に質問するときは騙り防止のために最初からID晒して。
(￣▽￣)ゞラジャ

ヘンなものをダウンロードしたので、PCを１日前に戻したい。その手順教えて下さい。

>>744
タイムフロシキを使う。

>>743
そんならIE入れ直してみそ。
多分、恐らく、きっとなおる。

>>744
ヘンなものを消すだけじゃいかんのかい？

＞＞743
やって見るよ。
それじゃ、ありがと。

「この画像すごいよ」っていうのをダウンロードしたらフォルダーがいくつか出てきてその一つをクリックしてから時間がたつと画面いっぱいに女の顔がでて「キャー」って叫ぶんです。どうしたらいいですか？

>>749
madokaたんにソックリ。
ウイルス総合スレにいって過去ログから「madoka」「ozawa」っての探してください。
んでそこにかいてある対処法を試してください。

ＩＥの修復で直った！！

★初心者ほど簡単にウイルスに感染します

★ウイルスでしょうか？なんて悩んでる人は質問の前に>>1-20を読もう！

★ウイルスが検出されなくて安心した人も>>1-20を読んで常に備えよう！

★「Re：」という題名のメールで添付ファイルが届いたら>>8と>>16を読もう！

★突然、女性の顔写真が画面いっぱいに表示される馬鹿は>>20を読め

★JS_EXCEPTIONも流行しはじめてる様子。勉強しておきましょう
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN

★patch.exeという添付ファイルつきのメールはウイルスですよ。
　トレンドマイクロ　ニュースリリース
　　http://www.trendmicro.co.jp/virusinfo/news2002/worm_fbound_b.asp
　シマンテック　ニュースリリース
　　http://www.symantec.com/region/jp/news/year02/020314.html
　マカフィー　W32/Fbound.c@MM
　　http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Fbound.c@MM
　マカフィー　ニュースリリース
　　http://www.nai.com/japan/prelease/pr_02A.asp?pr=02/03/14
　【ウィルス警報】patch.exeに注意しる！
　　http://pc.2ch.net/test/read.cgi/sec/1016082075/

>>751
おめでとー。あとは再起動で戻されないかだけだね。

ありゃりゃ。
ウイルスバスターで検索したら２個残ってた･･･
でも、悪さしないらしいから　このまま隔離しておきます。

>>754
あんぽんたん、さっさと消しなされ。
またここに泣きついても俺はもう相手しないよんヽ( ´ー`)ノ

　これは、ファイルの特性のため「駆除」はできません。
検知しましたら「削除」してください

ん？　もしかして削除しても大丈夫なの？

前にウイルスかかった人が削除したら
ＰＣ動かなくなったって聞いたからコワイねん。

>>757
トレンドマイクロの説明にも書いてあるとおり、
それはJavascriptで記述された単なるファイル。
厳密にはウイルスじゃないので駆除はできない。
ファイル本体（たぶんHTML）を削除してくだされ。

削除ＯＫ！！　ありがとう！！

>>759
んならもう来んといてね♪
ウイルス定義ファイルは常に最新のものに。

誰も言ってないけど、
http://www.microsoft.com/japan/java/vm/dl_vm40.asp
VMは最新のバージョンを。
怪しいWebサイトへ逝くときにはセキュリティ-->レベルのカスタマイズ
「高」に設定してActiveXは無効に。

ちょっと前に質問した人とかぶるけど、トレンドマイクロでオンラインスキャンしたら
JOKEが２つありました。ファイル名がかいてあったから削除する前にファイルを確認しようとパソコンの
ヘルプや「ファイル名を指定して実行」で検索してもなかった。どうしたらいいんでしょうか？

ちょっと前に質問した人とかぶるけど、トレンドマイクロでオンラインスキャンしたら
JOKEが２つありました。ファイル名がかいてあったから削除する前にファイルを確認しようとパソコンの
ヘルプや「ファイル名を指定して実行」で検索してもなかった。どうしたらいいんでしょうか？

2重カキコ。ごめん。