【せいかい】PC遠隔操作ウィルスは2ch経由で感染したことが判明 ★2

ＰＣ遠隔操作　「２ちゃんねる」経由で感染
http://engawa.2ch.net/test/read.cgi/poverty/1349849362/

やっぱりキングソフトのがよいよね

キングソフトを使ってたおかげで遠隔操作されませんでした

中華産キングソフトなんて泥棒を家に招いてどうするんだ

ソフト　　　　　　　　　　（なぜかソフト名は伏せられている）
無料ソフト提供サイト（なぜかサイト名は伏せられている）
２ちゃんねる　　　　　（サイト名おもっきり公開）


なぜなのか？？

２ちゃんに貼ったやつのログ調べて逮捕すれば解決だね

>>6
torだから簡単にいかない。
つーか、無理。

Tor相変わらず重いの？

>>8
最近メチャ重い。
みんながみんなスウェーデンを出口に設定しちゃったんじゃないかと。

>>9
どうやるの？
Settingsから書き換えたらエラーでたから.txtに書き込んだんだけどちゃんと機能してるのか分からない

キングソフトよいよね

2ch経由なら、キングソフトが防いでいる筈だ
にわかは来ない方がいい

ｺﾜｲ

>>10
stopしてから編集。
走ってる間はエラー吐きまくる

日本製のウイルスバスターを入れていた人は感染して
世界で使われているキングソフトのウイルス対策ソフトを入れている人は感染しなかった

http://www.kingsoft.jp/is/

>>15
犯人は金糞か

ウィルスなんかに感染する奴にも責任はあるだろ。なんで釈放なんだよ

ウイル ス・ミス

RegSeekerでお掃除してたら感染しませんでした

ccleanerで掃除したったわ

警察もこのままじゃ終われないから２ちゃんに生贄を求めてきたりして

風吹けば桶屋儲かる、ってな

まさに表裏一体の関係よ

警察は悪くない、悪いのはウイルス感染させた2ch

よいよね

スレは特定されてないの？

　　　 　 　　　＿＿＿_
　　　 　　　／　　 　 　＼
　　　　　／　 _ノ 　ヽ､_　 ＼ そんなこと言われても
　　　 ／ 　（●）　 （●） 　　＼ 　　　どうすりゃいいのさ
　　　 |　　　　 （__人__）　　　　|
　　　 ＼　　 　 ｀ ⌒´ 　 　 ／
　　　／´　 　　　　　　　　 ｀＼
　　/　 /　　　　　　　　　　l　　l　　 .
＿_l　　l_.[]　＿＿＿＿＿/＿/＿_
　　＼,　´-'ヽ
　　　 ヾ＿ノ
　　　　　|
　　　　　|
　　　　　|__ 　　コロ・・・・
　　　　_____＼ 　　　コロ・・・・
　　　()＿＿)」

>>26
50 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2012/10/10(水) 20:07:06.00 ID:l8vOBuGi0
【テンプレ ver2.1】
「ウイルスが仕込まれたツールソフトの内容」がメディアによって違う理由。
いまのところ、仕込んだソフトは、タイマーソフトとexifソフトとクリップボードソフトの３つ。

・タイマーの奴
質問者：http://logsoku.com/thread/anago.2ch.net/software/1341460675/400
代行元：http://logsoku.com/thread/toro.2ch.net/siberia/1343022716/274
本レス：http://logsoku.com/thread/anago.2ch.net/software/1341460675/404

・exif の奴
質問者：http://logsoku.com/thread/anago.2ch.net/software/1346324982/177
代行元：http://logsoku.com/thread/toro.2ch.net/siberia/1347182980/350
本レス：http://logsoku.com/thread/anago.2ch.net/software/1346324982/209

・クリップボードの奴
質問者：http://logsoku.com/thread/anago.2ch.net/software/1341460675/826
代行元：http://logsoku.com/thread/toro.2ch.net/siberia/1345093475/941
本レス：http://logsoku.com/thread/anago.2ch.net/software/1341460675/836

アンチウィルスベンダーの解析結果は？

このウイルスをノートン先生は反応するの？
うちのpcノートン先生だから心配だわ。

>>30
シマンテックが登録したから定義更新すりゃ反応するんじゃね
http://www.symantec.com/security_response/writeup.jsp?docid=2012-101004-0445-99&tabid=2

ウイルスの挙動
旧速でかつてあったイオナズン埋めに似てね？

したらばに書かれた命令って特定されてる？

スマホ用のキングソフト欲しいな

avastよいよ

>>31
結局普通のbackdoorだな
aliasが書いてないが他社でも対応済みだよな？

きのう見てておもしろかったわ

【速報】遠隔操作ウイルスのURLが嫌儲民によって特定される
http://engawa.2ch.net/test/read.cgi/poverty/1349859240/

【速報】遠隔操作ウイルスのURLが嫌儲民によって特定される ★2
http://engawa.2ch.net/test/read.cgi/poverty/1349871557/

なんかさ、警察の無能さをウィルスや2ちゃんのせいにしてごまかしてる気がするわ

>>37
まぁ、だいたいにおいてそんな感じなんだけど…ｗ
でも誤魔化してんのがミエミエなのはインターネッツやらないオカンにもバレバレだったぞ
7月に買ったばかりのノートPCを調べるのに何十年もかかるというのはどう説明しても納得してなかった

各社の対応状況がよく分からんな

Symantec: Backdoor.Rabasheeta
http://www.symantec.com/security_response/writeup.jsp?docid=2012-101004-0445-99

トレンドマイクロ: BKDR_SYSIE.A
http://about-threats.trendmicro.com/us/malware/bkdr_sysie.a

F-Secure: 未対応
Kaspersky: 不明
MSE: 不明
Avast: 不明
Kingsoft: 不明

なぜ2chだけ名前を晒されるのか

なんでキングソフト連呼してステマ手伝ってるの？
キングソフトってマイクソソフトのコピーしてて訴えられてるんだよなたしか

キングソフトが最強だから

＞When the Trojan is executed, it creates the following registry entry:
＞HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"iesys" = "[PATH TO TROJAN]"
起動した形跡ってこれのことだったのか？
しかし、痕跡を消すのにレジストリはそのままなのかな、よくわからん

>>39
>F-Secure: 未対応
ココは対応早いと思ってたのに…

iesys.exeこわい