コンピュータウィルス総合スレッド VOL.29

age

私がいないときにVBS_REDLOF.A.GENに感染してしまったのですが、妹が駆除ができないからといってファイルごと削除してしまいました。
今のところ目立った異常はないのですが、このままで大丈夫なのでしょうか？

>>802
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

vectorなどのページが見れなくなりました。
ウィルスバスターオンラインスキャンでJAVA_BYTVERIFY.A が出てきたので
ファイルを削除しました。
ノートンアンチウィルスの体験版をダウンロードしてスキャンしてみると
カチューシャのログからloveletterがでてきて処理はされたのですが
相変わらずvectorなどのページが見れません。
どうやったら元に戻りますか？
OSはWinMeです。

>>804
汗ﾀﾞﾗﾀﾞﾗ油デブｳﾝｺ臭い

過去ログよんで、とりあえずもう一回スキャンして、感染ファイルを全部削除してsyscleanとTSCというものを使ってみたんですが、
ＴＳＣが、かれこれ2時間半ほど動いていますが止まりません。アクセスが禁止されてますが延々と流れてます。
大丈夫なんでしょうか？

>>804
ウイルスと関係ないんじゃない？カチューシャのやつは激しく誤認臭いけど。
キャッシュクリアしてみるとか。

>>802
ノートンの体験版あるなら更新して全体スキャンすればそれで修復できるんじゃないの？

すみません、RPCのオーバーランによる異常終了ってやつを１０回くらい繰り返してる中
修正プログラムをダウンロードして、今のところ５分くらい異常終了してませんが（１分くらい終了→再起動の繰り返しでした。
修正したらもう何も問題はないでしょうか？後始末みたいなものは必要ありませんか？

＞８０９
と全く同じ状況です。再起動の連続が直りません。
そもそもＲＰＣって何ですか？
修正プログラムとは？
お願いします。どなたか教えてください。

http://pc2.2ch.net/test/read.cgi/pcqa/1060618453/
こちらへ

　ま　　た　　ね　　ら　　ー　　か
http://headlines.yahoo.co.jp/hl?a=20030811-00000003-zdn-sci

svchost.exeのエラーが毎回出てくるようになりました
これってウィルスですか？

常時16位以内でお願いします。補足が有ればよろしく。

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 msblast.exe を停止させる ■
1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
msblast.exe を停止し、実体、レジストリ、スタートアップなどから削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG で RPC を止める。
MS03-26用修正プログラムを適用。

■ シマンテックの説明 ■
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html

■ MSBLAST の検索 ■
↓たぶんここにある。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

4. レジストリを検索して msblast 関係の項目を削除。←とりあえず放置してもよい。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

■ ポートを閉じる ■
Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
2. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
4. 「OK」をクリックして再起動。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

【訂正】
>>817 の 2. の RPC はオフできません。
3. の msblast をオフにしてください。

>>804>>806
そろそろ製品版を買って、事前対策を怠らないようにしましょう。
事後処理に追われるのは精神的にも物理的にもダメージが大きいので。
>>804
ブラウザなんかの情報少なすぎ。
とりあえず
http://homepage2.nifty.com/winfaq/
で「特定のページ」なんかのキーワードで検索してみてください。
>>806
TSCが終わらないのはスキャンに時間がかかっているだけでは？

>>813
情報少なすぎなんで、まずはこれ
http://homepage2.nifty.com/winfaq/c/ntperf.html#1016

【訂正】
>>817 の 4. で「OK」の後、
再起動せず、直ちに修正プログラムを適用するほうがいい模様。

>>813
俺も今日起動したら、いきなり出るようになった。
今までこんなことなかったのに、何で？

>>821
ポート135に関するエラーだろ。確証無いけどこれもmsblastと関係あるんじゃねーのと
言ってみる。

I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!
これってどういう意味ですか？

http://v4.windowsupdate.microsoft.com/ja/default.asp
のページで
重要な更新とｻｰﾋﾞｽﾊﾟｯｸを選ぶと
ｽｷｬﾝして、その後6つくらい項目出てきたんですが
それは全部、今すぐｲﾝｽﾄｰﾙってのを選んで
更新するべきですか？

>>823-824
マルチすんなポコチンども

>>825
あっちのスレ終わっちゃったから・・こっちにレス下だけです・・

RPC異常終了のウイルスに感染した人って、BF1942やってる？

>>826
それならそう書け。

　　(￣￣)
　　 ）　 （
　／ 　 　＼　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　|　∧ ∧　|／忘れたころに更新あげ
　|　( ﾟДﾟ)＜　http://pcqa.tripod.co.jp/
　＼＿＿／.＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

>>829
おつかれ

>>823　機械訳
私はLOVE YOU SANとただいいたい!!
棍棒はゲート制御します、なぜこれを可能にしますか。利益を出すことをやめて、ソフトウェアを直してください!!

>>823
私はサン、あなたを愛している！！とただ言いたい。
ビルゲイツ、あなたはこれをどうやって可能にしますか？
そのためには、金を儲けるのをやめなさい、そして、あなたのソフトウェアを修正しなさい！！

>>823　言わせてくれ、てめぇマジ愛してるぜ
　　　　ビル・ゲイツよ、どうしてこうなるんだよ
　　　　金儲けてないで、ソフト直せってんだｳﾞｫｹ

PCの電源を入れても、どうにもならないが、ネットに接続すると
2分くらいしたらシャットダウンが６０秒から始まり、電源が切れてしまう
。どうしたらいいか？

>>834
回線切って手首切れ。

>>834
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
　　いつもこのアプリケーションを使う」にチェック
５．OK

>>835
救急車が来ました。ありがとうございました。

>>834
自作自演するときはIDを消しましょうね(ﾜﾗ

>>836
よくわからない。。。

>>839

>>814から読んで。

>>840
そう。それと一緒のことがおこってる。ちょっと読んでみる

msblast.exe
関連のファイル２コ見付かりましたが、
これは普通にゴミ箱入れてしまえばいいんですか？

>>842
ダブルクリック

■ 緊急対策　sblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

>>843
マジ？！

カウントダウンが開始され、慌てて終了させました。
（今は旧式ＰＣでアクセスしてます）
回線抜いて起動しても、なにも起りません。
これは接続されたらアウトなんですよね？

>>845
デブは何をやってもデブ。

>>845
ハゲに修復は無理。

ふとノートン先生のイベントログ見たら、来てる来てるポート4444へのアクセス（；´Д｀）ﾊｧﾊｧ

おい、この会社のネットワークやべーよ！　とここで叫んでもネットワーク管理者には届かない
我が会社。

ｍｓｂのファイルが見つかったんだけど、削除
しようとしても使用中とか何とかでて削除できないんだが。。。。

>>849
30分待て。

>>849
>>847

>>849
自動実行をオフにしてるなら一度再起動してから

>>850
３０分前にPCの電源が切れるから30分待てないと思う。。。

>>834
ここにある修正パッチで自分のOSにあったものをDLし、実行する。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

それにしても、こういう騒ぎになると夏厨大発生だな
スキルのない連中が書き込みできるのはこんな機会しかないものな

>>854
OK。ブラクラゲット。
　　　　　　　　　　∧＿∧
　　　 ∧＿∧ 　（´<_｀ 　）　 流石だよな俺ら。
　　　（　´_ゝ`）　/　　 ⌒i
　　 ／　　　＼　 　　　|　|
　　/　　 　/￣￣￣￣/　|
＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　　　 ＼/＿＿＿＿/　（u　⊃

>>854
ブラクラですか、騙されませんYO

msblast.exe

削除できません・・・・。

>>857
http://life.2ch.net/yume/

>>857
そういう場合は「駆除できません」と書く

>>857
>>814-820 参照。先に msblastを止める

会社のネットワークがやばいからとケーブルはずして、
AirH"でつないで情報探してたら、こっちでも来る……

>>861
うっせえハゲ。

ウェ〜ン、32bit・64bitウチのはどっち？

>>860
削除できました。神様ありがとうございます。

>>863
32Bit

>>864
どうやってやったんだ？ｼﾞﾌﾞﾝﾉはまだ止まらない。。。

>>862
氏ねボケが。

>>867
釣れたｗ　

　　　　　　　　　　　　,..-‐−-　､、
　　　　　　　　　　,ィ":::::::::::::::::::;;;;;:ii>;,、
　　　 　 　 　 　 /:::::::::::::::;;;;;;;;iii彡" :ﾔi､
　　　　　　　 　 i::::::::::::;:"~￣　　 　 ::i||li
　　　　 　 　 　 |:::::::::j'_,.ィ^' ‐､　_,,. ::iii》
　　　　　　　　　|:::i´｀ 　`‐-‐"^{" ｀ﾘ"　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　 　 　 　 　 ヾ;Y　　　　　,.,li｀~~i　　　|　１分間まってやる！
　　　　 　 　 　 　 ｀i、 　 ･=-_､,　.:/　　＜　
　　　　　　　　　　　 ヽ　　　 ''　 .:/　　 　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　 　 ／　 ` ‐- ､、ノ　　　　

>>866
[Ctrl]+[Alt]+[Del]で、タクスマネージャー表示させて、
「プロセス」クリックしてmsblast.exeをプロセス終了。

これで、ファイル２コとも削除できました。

残るは、ポート閉めて、ＭＳからパッチしないといけないのか。

861 名前：ひよこ名無しさん 投稿日：03/08/12 14:06 ID:???
会社のネットワークがやばいからとケーブルはずして、
AirH"でつないで情報探してたら、こっちでも来る……

861 名前：ひよこ名無しさん 投稿日：03/08/12 14:06 ID:???
会社のネットワークがやばいからとケーブルはずして、
AirH"でつないで情報探してたら、こっちでも来る……

861 名前：ひよこ名無しさん 投稿日：03/08/12 14:06 ID:???
会社のネットワークがやばいからとケーブルはずして、
AirH"でつないで情報探してたら、こっちでも来る……

861 名前：ひよこ名無しさん 投稿日：03/08/12 14:06 ID:???
会社のネットワークがやばいからとケーブルはずして、
AirH"でつないで情報探してたら、こっちでも来る……

861 名前：ひよこ名無しさん 投稿日：03/08/12 14:06 ID:???
会社のネットワークがやばいからとケーブルはずして、
AirH"でつないで情報探してたら、こっちでも来る……

861 名前：ひよこ名無しさん 投稿日：03/08/12 14:06 ID:???
会社のネットワークがやばいからとケーブルはずして、
AirH"でつないで情報探してたら、こっちでも来る……

>>865
ありが�d

･ﾟ･（ﾉД`）･ﾟ･｡

すいません。質問させてください。
少し前にＷＯＲＤ2000からＯＦＦＩＣＥ　ＸＰにアップグレードした者です。

インストールを済ませしばらくは通常にＷＯＲＤを使っていたのですが、今日突然
「文書を登録出来ません。この文書に対するリンクを作成できない可能性があります。」
といったお知らせが起動したときに現れるようになりました。

でもそれでも気にしないで使っていました。すると文書の中に図を挿入しようとした時に
今度は、「ＲＰＣサーバーを利用できません。」
といったお知らせが現れ、その操作が通常通り出来なくなってしまいました。

これってウイルスですか？解決方法を教えていただけませんか？

あ か さ た な は ま や ら ん
い き し ち に ひ み ゐ り
う く す つ ふ む ゆ
え け せ て ね へ め ゑ れ
お こ そ と の ほ も よ ろ

ぱ
ぴ
ぷ
ぺ

>>874
もう許してください

この再起動するウイルスってのはどうやって拡がってるんでしょうか？

>>877
アンチウィルスソフトを入れてない
不必要なポートを開けたまま
アナウンスがあってもwindows updateをしない

そんな人がたくさんいるから。

>>878
人柱とか逝ってうｐしない馬鹿が多いからな

>>878
あ、全部当たってる・・・
壊れたら修理出せばいいやぐらいにしか思ってません

>>854のを入れてみたんだけど、それが効いてるのかわからない。。。
いつ止まるかわからないから（・∀・）ﾄﾞｷﾄﾞｷする。。。

>>881
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>881
ちゃんと件のexe削除して、レジストリのエントリも修正した？

>>854
このとおりやったんだけど、それだけでいいんだよね。

>>884
(・∀・)ﾆﾔﾆﾔ

>>884
>>855

>>883
削除できない。。。

>>887
業者に頼め、ちんかす。

msblastはwindowsupdate.comにDos攻撃も仕掛けるようなんで
早晩windows updateもダウンするかもね。そうなると…夜になって
起動する感染者が増えたらぞっとしませんな。

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策　msblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

■ 応急対策 ■
ウィルス対策ソフト使用者はスキャンして駆除せよ。

msblast.exe を停止し、削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG でスタートアップの msblast.exe を止める。
MS03-26用修正プログラムを適用。

■ 各社の説明 ■
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html
http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm
http://canon-sol.jp/product/nd/virusupd/

>>887
レジストリの自動実行エントリ削除してから再起動して削除

【緊急】パソコンが1分で再起動【告知】 ２／４
■ MSBLAST の検索・削除 ■
↓たぶんここにある。これを削除。
C:\Windows\System32\msblast.exe
または、
1. 「スタート」メニュー「検索」「ファイルと…」を選択。
　　左側の「ファイルと…」をクリック。
2. 左側の「ファイル名の…」に「msblast」と入力して、下の「検索」
3. 右側のリストに「msblast」が付いたファイルが表示されたら、それを「削除」する。

■ レジストリの修復 ■
　「ファイル名を指定して実行」「regedit」で
　　レジストリの msblast 関係の項目を削除。とりあえず放置可。
　　HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\CurrentVersion\Run の下の
　　　　windows auto update = msblast.exe　←これを削除。

■ MSBLAST の活動 ■
コマンドラインから netstat -n で様子が確認できる。特に確認不要。
(ファイル名を指定して実行に「cmd」と入力し、表示されたウィンドウにnetstat -nと入力、enter。

■ ポートを閉じる ■
Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。

または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

■ ポートを閉じる ■
ファイアウォール使用者はそちらで設定してもよい。

Win XP の場合
1. 「コントロールパネル」「ネットワーク接続」で、使用している接続、つまり
　　電話は「ダイアルアップ接続」、ADSL CATV などは「ローカルエリア接続」
　　無線LAN は「ワイアレス ネットワーク接続」のアイコンを右クリック、
　　「プロパティ」の画面を出す。
2. 「詳細設定」の画面で、上の「インターネット接続ファイアウォール」にチェックを付ける。
3. 下の「設定」をクリックし、「サービス」のリストで
　　TCP 135、136、137、138、139、445 などの項目が無いか、またはチェックが入っていない
　　ことを確認。[OK] で設定画面を閉じる。
または、
1.「スタート」−「ネットワーク接続」−「ローカルエリア接続」−「プロバティ」をクリックします。
2.「インターネットプロトコルTCP/IP」を選択して「プロバティ」を見ます。
3.「詳細設定」−「WINS」をクリックします。
4.「NetBIOS　over　TCP/IPを無効にする」をチェックする。

■ MSCONFIG ■
1. 「スタート」メニュー「ファイル名を指定して実行」に「msconfig」と入力して「OK」
X. 「サービス」タブをクリックし、リストから Remote Procedure Call (RPC) を見つけ
　　先頭のチェックマークをクリックしてオフにする。…オフにできない模様。
3. 「スタートアップ」タブをクリックし、
　　windows auto update | msblast.exe の項目を探し、先頭のチェックマークを外す。
4. 「OK」をクリックして、再起動せずに次の↓ステップへ。

■ MS03-26 対策プログラム ■
WindowsUpdate では、「セキュリティ問題の修正プログラム（８２３９８０）」
または
↓ Windows XP 版はここからダウンロード（32bit版）
http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ja
↓他は、ここから、バージョンを確認してダウンロード（32bit版）
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp

>>890->>895
何度もコピペすんな夏厨。

ファイアウォールで135ってのちゃんとブロックできたら安全なんですか？

>>894のインターネット接続ファイアウォール」にチェックを付ける。
をやるとフリーズするんだが。

>>889
さっき落ちてたようだが

あーあ、WinfaqのBBSもえらいことになってる…