コンピュータウィルス総合スレッド VOL.44

おもわずクリックする根性がウイルスだと思います。

マジに答えてください。

いまどき98つかってるじてんでだめだめでしょう
あい

>>887
＞ウインドウズ９８　ＩＥ５，５ＳＰ２
＞壷使用。ノートンアンチウイルス２００５入れております。

馬鹿の極みだな
この時点で終わってる

＞店舗検索に行ったら（ＶＢＳ３「どうたら」ＯＫという表示が出てきたので）

どうたらで何が分かる
メッセージは正確に書け

ま、>>1から読めってことだ

ＶＢＳ３「どうたら」
そのあとに続く英語読めなかったもんで。
ウインドウズ９８がなぜ悪いんだ。ノートンアンチウイルス入れているのが
なぜその時点で終わっている。
えっ　買い代える予定も立てている。
でも今すぐにはとはいかないだろう。

>>894
　　　　　　　　　　　　　　　　　　　　　　　　　／⌒〜Y⌒"""ヘ　　　ﾍ∨ ∨
　　　　　　　　　　　　　　　　　　　　　　　　　／⌒／　　　へ　　　　＼|＼
　　　　　　　　　　　 ／　　　　　　　　　　　/　 /　　 /( ∧　　）　ﾍ　ﾍ 　　　　　
　　　　　　　　　　 く　　　　　　　　　　　／/　（　/| | V　)ﾉ（　(　（　　ﾍ＼　　 教　 て
　　　　┘／＾|　　　 ＼　　　　　　　　 （　　|　|ﾍ|　ﾚ　　＿　ﾍ|ﾍ　)　＿ﾍ 　　　し　 め
　　　　/|　　 .|　　　　　　　　　　　　　　|　　）） )/⌒""〜⌒""　　 iii＼　　　　え　｜
　　　　 .|　　α　　＿　　　　　　　　　　ﾍ　ﾚﾚ　　"⌒""ﾍ〜⌒"　　||||＞　　　て　 ｜
　　　　　　　　　 ＿∠＿　　　　　　　ｲ　|　　|　 /⌒ｿi　　 |/⌒ﾍ　　＜　　　　や　 ｜
　　　　　＿　　　　 (＿　　　　　　　　) ﾍ　　|　‖ （） ||　　|| （） ||　 ＿＼　　　ん　に
　　　　　／　　　　　　　　　　　　　　 (　 )　ﾍ |i,ﾍゝ=彳　 入ゝ=彳,i|＼　　　　ね 　は
　　　 ／ー　　　　　　　　　　　　　　　（　／　　"""/　 　ー""""　　　＞　　　｜
　　　　　 ＿）　　 ｜　　　　　　　　　 ﾍ（||ii　　　 ii|||iiii＿/iii)ノヘ|||iiiii＜　　　 !!!!!　
　　　　　　　　　　｜　　　　　　　　　 ( ﾍ|||||iiii∠;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;　 　　 ﾌ　　
　　　　/////　　　ﾍ＿／　　　　　　　) ﾍ|||""ﾍ===二二二===７ﾌ　/　ﾑ／∧　∧　∧
　　　 /////　　　　　　　　　　　　　　(　 | ii　 | |ＬＬ|＿|＿ＬＬＬ//　|　 　 ）（　∨|　∨)
　　　・・・・・　　　　　　　　　　　　　　　 )　)| || | |||||||||||||||||||||||| |　|　 　（　ﾍ |　ﾍ ) (
　　　　　　　　　　＿＿＿　　　　　　　　| | /|　.| |||/⌒／⌒ヘ | |　|　 iiiiﾍ　( |　（ | /
　　　　　　　　　　　　／　　　　　　　　　/　(|.|　| |　　　　　　　| |　|　 iii　 ) | ﾍ　）(　)
　　　　　　　　　　　 （　　　　　　　　　　(　/..|　 | |＿＿＿＿_/ |　|　 iii　 ( ）（　// /
　　　　　　　　　　　　＼　　　　　　　　 )　）..|　　|ﾍＬ|＿|＿Ｌ/ / /　 ,,,,--（/Vﾍ）(／

>>894
それで？
>>1から読んだのか？

テンプレ読んでやること全部やったら、その質問に答えてやるよ
今日はもう寝るけどな

先日symantecでFTP99CMPなるトロイの木馬を検出したのですが
危険性はどんなものなので、そして一体今まで何をされていたのでしょうか？
自分で検索しても、今ひとつこのトロイに関する情報が出てこないので。

ちなみに今のところ特にＰＣの動きに問題はないです。

>>897
http://www.shareedge.com/spywareguide/product_show.php?id=964
http://64.233.167.104/search?q=cache:BO1NGknZYWcJ:www.redout.net/data/trojan.html+FTP99CMP&hl=ja&lr=lang_ja&client=opera

>ちなみに今のところ特にＰＣの動きに問題はないです。

かかる奴は、アウトバウンドが有っても解らないだろうよ。

PC初心者はネット通販のカスタマレビューを信用しすぎないよう注意が必要です。
特にまだ発売日前でユーザーの手元に商品の実物が無いのに、良いレビューばかり
書いてある商品は要注意と思われます。（例：NOD32 V2.5　発売予定日2005/09/16）
>【発送可能時期：発売予定日は2005/09/16です。ただいま予約受付中です。】

NOD32アンチウィルス Part21
429：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 17:59:26
NODは日本市場にはあまり力を入れていないみたいだから、仕方がないかもな。
だから日本語化も遅いだろ。

430：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:01:36
山田ウイルスも原種亜種ともに未対応だったね

432：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:11:35
アマゾンのレビューに「検出力100％です〜」と何件も書いてあったから買ったんだけど・・・・山田に感染した。
嘘レビューを書く奴らに騙された。orz

436：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:16:57
>>432
それって「検出率100％AWARD」っていうキーワードに惑わされたのでFA？ｗｗｗｗｗｗｗ
実際の運用で100％検出するわけじゃないから。
あそこのレビューは信者と社員の巣窟と思って見た方がいいよ。

440：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:34:47
いま尼のNOD32　V2.5のレビューを見てきたら、
たしかにベタ誉めしている投稿しかなかったよ（ｗ

うーん、一応月一回アップデートした上で
SPYBOTとAntvirusでスキャンかけて、さらにoutpostもつかっていたのですが…
symantecをインストールして、FTPを起動した瞬間警告が出ました。
（警告が出たのはその一回だけ、インスト時のシステムスキャンには何も引っかからなかった、１０日前の話）

>>898
一応上の方のサイトは見たのですが、症状の具体例が書いてなかったので
ちゃんと駆除できるのでしょうか？
とりあえずポート1492についてはoutpostのログを後で調べて見ます。

アンチウイルスの性能評価をしている「AV Comparitives」の8月のテスト結果が公開されました。
http://www.av-comparatives.org/seiten/ergebnisse/report07.pdf
http://www.av-comparatives.org/
1位はKasperskyで、2位はSymantec（ﾉｰﾄﾝ）という結果です。
Kasperskyは国内では知名度が低いですけども優秀な製品のようです。

>>896
全部読みました。
スキャン以外は試しました。（明日スキャンしてみる）

Autorun+batを利用したウイルスに感染しました。
ウイルスバスターオンラインスキャンしても反応無し。
亜種があるということで、感染しているのがどんな種類なのかわからず、
対処法も種類によって異なるという事で手も足も出ません。
唯一書いてある駆除方法「batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。 」もどうすればいいのかわかりません。
どうすればいいのでしょうか。

>>904
リカバリ

リカバリ以外に方法は無いのですか？
リカバリはできればしたくないのですが。

http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
これやろうとしたら
「現在のセキュリティの設定ではＡｃｔｉｖｅＸコントロールは実行できません」
とか出るんですがどうしたらいいでしょうか

IE＞ツール＞インターネットオプション＞セキュリティ＞レベルのカスタマイズ＞ActiveXが有効か確認

なってるはずなのに出来ない…

アバストのウイルス検査で
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery
の中にあるＣＮＳＭＩＮ.ＤＬＬとかいう有名なのが引っかかるんで
スパイボットで検査して削除しなきゃ駄目かなと思いスパイボットで検査してみたものの
なんも引っかからない
つーかなんでスパイウェア見つけるソフト自体にＣＮＳＭＩＮなんて入ってるわけ？
これ削除しちゃまずいの？

スキャンしてみた。
結果はなにもでなかった。
スパイウェア（まちがえているかも　ごめん）はノートンアンチウイルス２００５で
みつかりますか。

人気ランキング[一人１時間３票まで投票桶！]
ttp://www.ninki-tohyo.com/uravote/avgal-on/index2.html

XPです。再起動するたびにISPへの接続パスワードが変更されてしまいます。
毎回パスを打ち直してネットに繋いでるのですが、たまに回線が切れてしまうことがあります。
しかたなく、再接続すると、「ページを表示できません」とエラーが表示されてしまいます。
そのたびに再起動しているのですが、圧縮ファイルなどをDLしている途中切れることもしばしばあるので本当に腹立たしいです。

スパイウェアかと思い、除去ソフトを使ってみたのですが直りません。
該当するウイルスがあれば教えてほしく存じます。

※質問の前に、必ず >>1-12 かミラーサイト（ http://pcqa.tripod.co.jp/virus.htm ）を読んで下さい。
※E-mail欄(省略可) には何も記入しないこと。(ID出す→偽者対策・質問者の区別)
※2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
※他の場所から誘導された場合は、その旨書き添える事。(マルチポストとの区別)

★IPAセキュリティセンター　http://www.ipa.go.jp/security/index.html
など、ウィルス情報を扱っているWebサイトを見て、ウィルスに関する理解を深めて下さい。


まじめな質問待ってます

失礼しました。

でも自分の知識では原因を特定できないのは本当です。

spyware technologies! 
your information is not secure now.You should hide it from the spywere's invasions. 
This will take a few moments to build antispywere protection. 
Click OK and choice the best antivirus offers! 
と表示されて突然サイレンが鳴り出したのですが、どのように対処すればよいでしょうか？
教えてください。お願いします。

>>916
映画の中の話をされても・・・

>>917
映画とはなんですか？

>>918
映画見てるんだろ？
んで映画の中で女の人が英語でなんかいったんだろ？
んでサイレンが鳴って警察が来たんだろ？
んでそれをここに書き込んだんだろ？

>>916
直訳してやる
spywareテクノロジー！
情報は安全なnow.Youではありません　spywereの侵略からそれを隠すべきである　。
antispywere保護を築くために、これには少しの瞬間が必要です。
OKおよび選択　最もよいアンチウィルス申し出　をクリックしてください！

>>920
さっぱり分からん

>>920
EXCITEの馬鹿翻訳機？

>>916
OKは押すなよ。悪質インチキソフトをインストールされるから。

今すぐ、スパイウェアスキャン、ウィルススキャン。
セーフモードでやっとけ。

>>916
遅レスながらオレも翻訳してやろう。
>>917はマジで「映画…」といっているわけではない。
どんなPCを使っているのか、どんなソフトを使っているのか、どんな回線を使っているのか、
どんなタイミングで出てきたのか等々、そういうことがわからないよと言っているのだ。
人によっては「Macのことは…」と言ったり「夢の中の…」と言う表現を使うこともある。

age

http://securityresponse.symantec.com/avcenter/venc/data/bloodhound.exploit.6.html
このウィルスに感染してしまったのですが、大丈夫でしょうか？
駆除できないと表示されたのですが...。

>>926
それって２ちゃんねるのスレ見ててなったの？

>>927 はい...。

>>928
誤反応です。
ちょっと待っててくださいね。

>>928
2chのdat削除して

>>929 そうなんですか...。ありがとうございます！！

>>928
コレをどうぞ。
http://www.geocities.jp/cen_hp/program3.html

ウィンドウズ９５でフリーソフト
s-t-i-n-g-e-r.exeを使っていましたが
少しネットのウィンドウを開いただけで重く遅くなってきたので
ネットワークを使って家のほかのパソコンから他の95パソコンへ
ノートンでウイルスチェックしたところ

ファイル名　1110465300.dat 　　　　　脅威名ｕｎｉｘ．ｐｅｎｇｕｉｎ

　　　　　　似たような番号．ｄａｔ　　脅威名ｕｎｉｘ．ｐｅｎｇｕｉｎ

　　　　　　似たような番号．ｄａｔ　ＶＢＳ．ＬＯＶＥレター（綴りがわからないのでカタカナ
で書きますが、昔猛威を振るったフィリピン産の亜種かと思います）
と検出され削除を進められますがネットワーク上から削除できますか？
他のファイルではできなかった事があるので
スタート→ファイル名検索で削除してもいいですか？
試しに調べてみると脅威名ｕｎｉｘで見つからなかったので
1110465300.datで調べてありました。
ＶＢＳで調べてありました。

追伸
９５が落ちたので繋がらなくなったかもしれません。

>>933
ライブ２ｃｈのｌｏｇでした

人が・・・・

>>933
ヽ(・∀・)つ
誤反応スクリプト無効化ソフト
http://www.geocities.jp/cen_hp/program3.html

>>936
すみません
行かせていただきましたが
>フォルダをドラッグ　アンド　ドロップで入力して、Enterを押します。
とあります
ファイルは検索できますが格納してあるフォルダはどう探せばいいのかわからないのです。



それに
もしかしたら大事なものかもしれないものを移動してもいいのでしょうか？

http://211.10.20.135/a/a.cgi?k05435Cm01529
http://211.10.20.135/a/a.cgi?k05420Am01529
http://211.10.20.135/a/a.cgi?k01040Cm01529
http://211.10.20.135/a/a.cgi?k05309Dm01529
http://211.10.20.135/a/a.cgi?k30210Dm01529

>>937
live2chのマニュアルかオプションをチェックしてログのフォルダの場所を確認する。
ドラッグ&ドロップしてもフォルダは移動しない。