ウイルスにやられたようです・・

このエントリーをはてなブックマークに追加
1名無しさん@お腹いっぱい。
http://www5.ocn.ne.jp/~sproom/sp.htm

踏みました。全くの初めてで対策しようとしてるのですが、ワクチンを
検索しても見当がつきません。こんな時間ですが、どなたかアドバイス
をお願いします。わざわざスレ立ててすいません。「あそこ見ろ!」で
もいいので・・
オレの”ここ”を見ろ!
3名無しさん@お腹いっぱい。:01/09/18 04:31
す、すいません・・治ったら、じっくり見させてもらいますので・・
だめですか?
42:01/09/18 04:38
ソース見てごらん。
JavaScriptでアラート出してるだけ。
ウィルスには感染しないよ。

さぁじっくり見てくれ。
ところで女性の方ですか?
5名無しさん@お腹いっぱい。:01/09/18 04:51
いや・・なんかウインドウが出て、バックアップがなんたらと・・。
どうやら感染しているようなんです・・。
すいません、男です。でもこの際、女にでもなりましょう(涙
62:01/09/18 05:01
>>5
んだ、野郎か!

だからよ、JavaScriptでウィンドウ出してるだけなんだよ。
実際には感染しねーの。
いたずらだよ、いたずら。
分かったらさっさと寝れ!
安心した。こんな時間にありがと。ついでに今過去ログあさって
セキュリティの勉強中(藁)。
ま、男ゆえにいい仕事するかもよー(うげ・・)。
とにかく、ありがと!。もう少ししたら寝るわ。今日の2にいいことが
ありますように&heart;
ホモスレですか
9名無しさん@お腹いっぱい。:01/09/18 22:20
ホモスレです
10 :01/09/18 22:21
なんかいい味だしてるよ、1…
11名無しさん@お腹いっぱい。:01/09/18 22:23
で、2はいいことあったか?
1です。何気によってみたらまだ残っていた・・。
セキュリティって奥深そう。とりあえず、ソフトdlしても落ちてこないんで
ブラクラチェッカー入れた(笑)。
2にいいことあったかな。もしなかったなら俺でよければ・・(う・これくらい
なら言える)
132:01/09/19 00:38
いいことなんて何も無いよ。
相変わらず平和だよ、うん。

何気なく覗いたら>>1がいるし。
運命を感じずにはいられません。
近く結婚します。
141:01/09/19 02:34
そうかー、平和が一番だねー。
結局、初心者版からやり直したほうがよさそうと気がついた。

じみ婚でいきましょうね。料理と夜の仕事はまかせてください。
CSでスポーツばっか見るのは許してね
15名無しさん@お腹いっぱい。:01/09/19 10:03
「Webをみるだけで感染するウイルス」って
1が心配してたやつのことですよね?
ほんとに大丈夫なんですか?
1のはただのいたずらページ。大丈夫
17名無しさん@お腹いっぱい。:01/09/19 10:19
今問題になってるウイルスって
感染したかどうかはどうやって確認するんですか?
ハードディスクにemlファイルが大量にあったらBingo
Windowsフォルダあたり(Windows\systemだっけか)にsage.exeがあったら2chトロイに
感染しています。sage.*で検索かけて全部削除しましょう。今の状態では
2chの書き込みが筒抜け状態です。
20名無しさん@お腹いっぱい。:01/09/19 13:22
>>19
ウチ、あったんですが…ネタ?マジ?
もう一台は無かったけど
>>20
ネタ

sage.exeのsageは、Task Scheduler "Sage" Compatibility の sage
22W32.Nimda.A@mm:01/09/19 13:39
***感染チェック***
1.NortonAntivirus2001でチェック(9/19以降にパターンファイル更新必要)
2.トレンドマイクロのオンラインスキャン実行
http://www.trendmicro.co.jp/hcall/scan.htm

以下は、感染していないPCの場合・・・・。感染している人はご愁傷様。
***クライアント側の対処***
ブラウザ 対処方法
1.IE5.0 IE5.01SP2以上へのアップデート
2.IE5.01,IE5.5 SP2の導入またはIE6.0の導入
1.または2.の作業は http://windowsupdate.microsoft.com/?IE で行う。

***サーバ側の対処***
1. MS社のセキュリティパッチ導入
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-078

***共通***
3.ウィルスチェックソフトのパターンファイル更新

***最低限の常識***
1.見知らぬファイルのダウンロードや実行は行わない

参考情報
symantec社 http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
Trendmicro社 http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm
日本ネットワークアソシエイツ社 http://www.nai.com/japan/virusinfo/virN.asp?v=W32/Nimda@MM
MS社 http://help.msn.co.jp/notice.htm
23名無しさん@お腹いっぱい。:01/09/19 13:59
*.eml じゃなくて*.logのファイルがたくさんでているんだけど。これ
確実にウイルスだよね?
24名無しさん@お腹いっぱい。:01/09/22 01:17
2CHに書いてあるウイルスって感染したらどうなるの?
25 :01/09/22 01:54
.logは只の動作記録ファイル
26このページを見たんじゃない?:01/09/22 05:22
27名無しさん@お腹いっぱい。:01/09/22 07:57
感染すると*.emlのほかに*.nwsが出来ることも判明。開くと0バイトの
テキストが添付されたNewsが開くよ。でもその実態はテンポラリーファ
イルにしっかりReademe.exeを作成。よってIEのテンポラリーファイル
も削除すべし。
28名無しさん@お腹いっぱい。:01/09/22 08:51
MEなんだけどウイルスバスターのオンラインスキャンかけたらCABファイ
ルが感染してた。感染してた日にシステムを復元すると感染状態に逆
戻りなんだ。藁 どこまでしつこいNimda君
29名無しさん@お腹いっぱい。:01/09/22 08:55
1と2はもうでないの?
タノシカッタヨ
30   :01/11/24 04:21
ぜひ大勢の人に読んでもらいたくてage
31名無しさん@お腹いっぱい。:01/11/24 13:50
61.155.90.92-BEIJING(PEKING)がポート139,445をつついて来るので
試しにブラウザを開いてみたらNIMDAを送ろうとするので有り難くDLしました。
ウイルスチェック実験用に欲しい人はお早めに!(bad→exe)
気にしている人は殆ど対策済みだと思うけど。

http://ftp.sk-kaken.co.jp/readme.bad
32名無しさん@お腹いっぱい。:02/01/05 01:39
お願い!!
1さんと2サン出てきて!!
すごくウケたヨ。
またやってほしいなぁ〜
3326のリンク:02/01/05 02:03
<!--IPT LANGUAGE="JavaScript"
<!--
function popup1010163618() {if (parent.name != "cool_advertisement")
{window.open("/ad/?bg=&bc=","cool_advertisement","toolbar=0,location=0,directories=0,
status=0,menubar=0,scrollbars=0,resizable=0,width=548,height=84");}}popup1010163618();
// --
</SCRI-->
<html> <head> <title>見るだけでウィルス</title> </head> <body bgcolor="black" background=
"01.jpg" text="lime" link="blue" vlink="green" alink="red"><center><BR><BR><font size=3> 我々は留守にしてます。</font><BR><br><BR><font size=5>We留守
</font><BR><BR><BR><font size=7>ウィルス</font><BR><BR><BR><font size=1>見るだけですよ!
</font> </body> </html>
<NOSCRIPT>
<BR><BR>
<CENTER><table width="528" border="0" cellspacing="0" cellpadding="0"><tr><td width="468" height="84"><A HREF="http://ad3.cool.ne.jp/link/?media=018"
TARGET="_blank"><IMG SRC="http://ad3.cool.ne.jp/img/?media=018" BORDER="0"></A></TD><TD width="60" height="84"><A href="http://www.cool.ne.jp/" target="_blank">
<IMG src="http://city.cool.ne.jp/images/cool_1.gif" width="60" height="60" border="0"></A></TD></TR></table></CENTER>
</NOSCRIPT>
保全
test
36:02/05/19 20:53
test
37名無しさん@お腹いっぱい。:02/05/29 14:07
test
38c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") :02/07/05 14:19
ん?
39ひみつの検疫さん:2024/12/28(土) 06:58:03 ID:MarkedRes
汚染を除去しました。
40 :02/07/05 14:22
(゚Д゚)ゴルァ!! 糞スレageんな! ソース貼るつもりだろう、厨よ。
41cheshire-cat:02/07/05 19:05
すんません、Nortonが誤作動?で反応してウザイんで、ちょい前レスを送ります。
コピペご容赦。

サーバーが見つかりません
 
人生が完遂できません

模索中の人生の目標は現在、実現できません。
閲覧者の脳内に根本的な問題が発生しているか、
またはご自身の人生の設定を調整する必要があります。

次のことを試してください:

[人生の更新] ボタンをクリックするか、
後世で人生をやり直してください。

人生によっては 128以上の知能指数を要求するものがあります。
[神様ヘルプ] メニューの [俺のバージョン情報] をクリックして、
インストールした知能指数を確認してください。

人生の設定を確認するには、[ツール] メニューの
[生きる上でのオプション] をクリックしてください。
[今までの人生] タブで [やり直し] グループの [懺悔] ボタン、
または [身体の設定] グループの [大脳の設定] ボタンをクリック
します。 設定情報は、DNA (デオキシ リボ 核酸)の管理者か、
または DPRK (ウリナラ マンセー ジョパーリ シヌニダ) から
提供される情報に一致させる必要があります。

42cheshire-cat:02/07/05 19:06
2発目いきます。
ご容赦。




私のともだちになってください。
そして砂浜と防砂林の境目の木陰で、麦茶のみながら小説読んでぼーっとしませんか?

もう海ではしゃぐ年じゃないけど、海は好きだから。
波の返す音と、木々を通りぬける風の音をききながら、やりたくてもできなかった
ことを思い返して、その一日だけは後ろを向いて涙を流さず声も上げずに、
泣いていいのです。

43cheshire-cat:02/07/05 19:08
これで最後っす。
はぁ。


                                        ∧,,∧
                            〜ф о  ∧∧ミ・∀・,,ミ∧∧
    ""^                          Ψ (・д・#)⌒)@ (・д・*)⌒)〜
          ∧η∧ """   ∧ ∧ __      """       ̄ ""゜"    ̄  ∧,,∧
 ""     〜''ミ,, ・д・ミ     (・∀・,,)っ)〜         ^゜^             ミ・∀・,,ミ
        "UU' 'UU" 〜@   """    ∧ ∧       zzz...  """    ミ,,uu,,ミ
    ""                      (,,・∀・)   ∧ ∧                 ___ "^"
           ダマレコゾウ!  """    〜(_uuノ   (-д-,,)⌒ヽ〜    ф 〜    _(_)___)__
 """θ ^^  ∧η∧      ∧ ∧         "^^"   """ ̄^"""      ∧∧( )( )    )
   ψ    (,, ・Д・)     (・д・,,) ゴリュァ   θθ                 (゚ー゚,,)  ̄ ̄ ̄ ̄ ̄
         ミ__ノ       (__@       ψψ  ∧ ∧ ∧ ∧  "^"   (_@
   ∧ ∧      """         "゜""         (,,・д・)(-д-,,)            ゴリュァ! "^"
   (   ) """        ゴリュァ  ゴリュァ!       ( x ) (   )〜         ∧ ∧___
  〜(__ノ       ^゜^    ∧ ∧ ∧ ∧      """"∧,,∧  ""    ∧ ∧  (・Д・,,) /\
      ""           (,,・д・) (・Д・,,)  ナンチッテ! ∩・∀・,,ミ      (,,・∀・)/|∪∪ ̄|\/
  ""             〜(__ノ  (__)〜        ミ,,_,,ミ〜      @_)   |___|/
        """            """          ∧ ∧        """゜イッテヨチ!    ""^"
      ||  | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄|     ||.  """ ||ミ,,   ミ エート・・   ||     ||
======| チビギコ養殖センター .|=========================
      ||  |   放牧エリア    .|     ||      ||.ミ 〜 ミ ||      ||     ||   
======|________|=========================
      ||      ||      ||      ||      ||      ||      ||     ||
 ""   ""^     """    """     ""^    """     """    ^""    ^^"   "

44名無しさん@お腹いっぱい:02/07/06 20:59
「W32.Klez.H@mm」ってウィルスにかかってしまいました。

全くのシロウトなので、駆除の仕方もわかりません。
修理に出すべきでしょうか?
色々調べたら、感染度とかダメージ度がかなり高いワームだそうです。

>>44 マルチやめれ。もう誰もレスしない。市ね。
http://pc.2ch.net/test/read.cgi/sec/1025100812/396-400
46名無しさん@お腹いっぱい。:02/07/07 02:13
47名無しさん@お腹いっぱい。:02/07/07 02:25

     2chの自作板の「ウイルス(玄人)志向」のスレを
     みてるといつもラブレターに感染とノートンが
     騒ぎ立てるが・・・ネタでなくマジ
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/
ある意味、セキュ板に対する拡散サービス拒否攻撃
>>48
ではバカフィーやウイルスバスタブは誤反応するタブってないんですか?
(☲∀☲)イイ!
52名無しさん@お腹いっぱい。:02/08/27 11:04
>>51
いいんかわ。
一応、こちらへ誘導しておきます。

初心者質問スレッドpart18
http://pc.2ch.net/test/read.cgi/sec/1039053088/l50
くだらねぇ質問はここに書き込め Ver2.21
http://pc.2ch.net/test/read.cgi/sec/1038379526/l50
☆ウィルス情報&質問 総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/l50
真・スレッドストッパー。。。( ̄ー ̄)ニヤリッ