無言ウィルスメールを送り付けてきやがったクズ

Received: from dsmtp14.dion.ne.jp ([211.5.1.116]) by lycos.ne.jp; Mon Nov 19 22:36:09 2001
X-Envelope-Sender:
Received: from naduna by dsmtp14.dion.ne.jp (8.9.3/3.7W-01070516)id WAA25874; Mon, 19 Nov 2001 22:35:45 +0900 (JST)
Date: Mon, 19 Nov 2001 22:35:45 +0900 (JST)
Message-Id: <[email protected]>
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="--VE6JGHUVOHMNWX63GDARKHQJ"

2

>>1
ごめん、それ俺だわ。

>>3
ﾏｼﾞﾚｽｶｺﾜﾙｰｲ

>>1を絞め殺したいﾃﾞｰｽ

>>5
ﾏｼﾞﾚｽ ﾚﾝﾊﾟﾂ ｶｺﾜﾙｰｲ ﾜﾗﾀﾖ!!

P

>>1
増殖メールだろ。それ。
わざとじゃないよ。

[email protected]

↑こいつからまとめて７個もウイルスきた。誰か代わりに攻撃よろしく！

さっき4通もきたよ。
wavオーディオファイルが添付されてた。
拡張子が.exeだった。
そのメールを開いてるとき、

添付ファイルは開いてないのにメールボックスを読み込んでるみたい。
気持ち悪いから捨てたけど、大丈夫かな？

>>10
一応ウィルスチェックすることをお薦めする。
もちろんパターンファイルは最新にしてからね。

＞１０
うちにも来たよ。
最初WAVファイル付きが２通で、
さっきまたMP３ファイル発見、面白い物発見、
というような英文タイトルのメールが２通。

Macなんだけど、平気だよね。
ウィルスソフト持ってないの。

>>13
んじゃあ取りあえずここでチェックすれ
http://www.microsoft.com/japan/enable/products/security/nimda.asp

最初の年にノートン買ったけど、
一度もウィルスにかかったことないから、
アップグレードしなかったの。

>>14
アリガト逝ってきます。

なんか今日多くない？＜ｳｲﾙｼｰﾒｲﾙ

>>17
どうもヤフオク、ウイルス祭りやってるらしい。。。

マジで？最悪だなヤフオク、、、何やってんだ、、、
ちょっと見に逝ってくる

やふーのセキュリティー板でも盛り上がってる。

>>20
覗きに逝ったけどアソコぢゃレスする気にならない（Ｗ
バカレスすると怒られそうだし。
アドレス帖のユーザーに送信するって、そんなに高度な事
してないのかな。。。
同じとこから何発も来る辺りは、多分メーラー起動するた
びに同じルーチン繰り返すんじゃないかと。
ソースの頭に「Win32 only!」って有るのは、、何使って
書いてるの？？

ヤフ板住人でっす　ﾔｯﾎｰ

>>22
ﾔｯﾎｰ

>>23
ヤフーッ！

[email protected]

↑ウイルスくれてありがとう。うざいって。

うちも来た。４通くらい。しかもなんでプロバアドレスなの？
ってこれを書いてる間にもまた来た。５通目か。
仕返ししたいんですけどどうしたら？
削除するのにもイチイチＰＣ止まっちゃってうざい。
頼りにしてます２ちゃんねらー！
[email protected]

>>26
をまえに刺返し汁！！

意味不明

>>26
君がヤフオクで取引した相手じゃないの？

昨日、今日と1通づつ来た。流行ってるの？
俺もヤフオクやってるし。ノートンによると
W32.Aliz.Wormだって。俺の場合はmusicとpictureだった。

>>29
２６ですがヤフオクなんか最近全く行ってません。
さっき初めてウイルスメールが来て、この板も初めて
来たのでヤフオクどうのこうのは、よく分かりません。

http://www.zdnet.co.jp/news/bursts/0111/21/trendmicro.html

他人のメアド
むやみに晒すな（さらすな）

なんでこうもウィルスのことわかってない人って多いんだ・・・鬱。
憤慨するのもわかるし構わんが、もうちょっと知識を仕入れてからにして欲しい。

ＩＥ５，５(ＳＰ２)ってニムダの時にＤＬしたものでいいの？

うちにも来たＹＯ！
アウトルックのプレビューＯＦＦ→速攻削除にしてるから気にしない！
ノートン入れるとリソース残１０になっちまう愛機だもんで。
軽いノートン君欲しいな。

うちにも来ました。
[email protected]から。
でも他人のメールアドレスをどこからか入手して
やってるのかもしれませんよね。
そうだったらメルアド書いちゃいけないのかな？
初心者なのでおろおろです。
とりあえずファイルを削除してみたんですが･･･
これからNortonサイトに行ってきます。おろおろ。

「TROJ_ALIZ.A」
このウィルスが来ました。
ウィルスバスターの警告で
「ウィルスを駆除できませんでした。？？な場所に移動します。」
みたいなメッセージがでましたが
ウィルスに犯されたのでしょうか？

>>37
大丈夫。ちゃんと隔離されてるはず。
ログの隔離の項目で確認してみそ。

>>36
だから他人のメアドを晒すなって言ってるだろ！

[email protected]
こいつからつい先ウイルスメールきました。
添付ファイル開くとアウトルックのアドレスに片っ端から
変なメール送りつけるというもの。むかつく！！

>>40
だから他人のメアドを晒すなって言ってるだろ！

>>36も>>40も
だからむやみに晒すなって・・・頼むからスレはちゃんと読んでください。

>>37
大丈夫。
どうしても不安ならＨＤスキャンしてみるのが確実。時間かかるけどしょうがない。

すげ-な。。ウイルス感染者=アセンブラでウイルスコード書ける奴
なのか？？？
それぢゃ恨み買うわけだ（ｗ

メアド晒してる奴、メール感染型ぐらい知っとけＹＯ

うちも6通ほどきた。件名には英語でcool site とかgive you mp3とか書いてあって、
メールの本文には一言peaceと書いてある。
捨てたけど、添付開けなかったら、大丈夫なの？

>>45
IE6を使っているか、セキュリティパッチ当ててあるなら大丈夫。
そうでなければ・・・。

ごめんなさい。動転しちゃって。。。
ウィルスもらったの初めてだったもので。
ちゃんと読んできました。
私が晒しちゃったメアドの持ち主さんごめんなさいです。

>>47
大丈夫だぁ〜。
多分、、うづまきぐるぐるのアレが相手に逝く可能性は有りだが。。。
でも、この板では可能性低いと、、、思ってる、、、違うのか？

タイトルが英語で「cool site」「funky Mp3」「check pictures」
「sit!!」などは件の勝手に転送しまくりのウイルスなので開かない
ほうがいいよ。本文は「piece」と一言書いてあるだけのメールです。

　プレビューしただけで駄目なんでしょ？

いや、添付ファイルを開かなければ問題ないと思う。

サンキュー

ここはなんで厨房ばっかりなんだ。
ウィルスは自動作成されるんだ。
メルアドさらして何になる。
自分のｱﾌｫさ加減をさらすだけだぞ！！

ウチにもヤフオク取引き相手から４通来た。
未だにねすけ３メーラーを使ってるんで問題ナシ。

「ウィルスに犯されてますよ」ってメールを優しい口調でメール出したら、
「コレってどうやって直すんですか？」って返事が来た。

「ひとまず回線切って氏ね」って返事出しといた。

とりあえずヤフオクなんて一時の付き合いなんだから
取引が終わったらアドレス帳から外せってこった。

http://www.trendmicro.co.jp/hcall/scan.htm
ココでスキャンして感染してなかったら大丈夫だよねぇ？ｵﾛｵﾛ

ウチも昨日来た。
OutlookExpressで受信して、アラームが出たので
開かなかったが、トレンドマイクロのＨＰを見たら
プレビューでダメだと書いてある・・・。
でも、ieのセキュリティーホールを利用するという
ので、ie６を使用しているから大丈夫だと思ってい
たのだが、>>56でスキャンしたら、インターネットの
TEMPフォルダに居たよ(^^;・・これで感染しているの
かどうかよくわからないが・・・。
ファイル削除して、OutlookとOutlookExpressを削除
しておいたけど、もう手遅れだったかも・・・。

自分んとこにも来てる・・・（´Д｀
9時40分頃に2件・・・（´Д
peace・・・・
ファイル開く時警告が出てキャンセルしたから大丈夫だよね・・・

>>58
多分。IEはSP2当たってるでしょ?

プレビューでも駄目ならOEで受け取った時点で
OUTって事かな？

＞60
レイアウト→プレビューウィンドウを表示する、のチェックを
外しておけば大丈夫なんじゃないの？

>>60
設定とその後の扱いによる。
と言うか、、
http://www.ipa.go.jp/security/topics/newvirus/aliz.html
ここ見て、IEのSPのばーじょんとか心配した方が良いと思われ。

はい、いれてます＞SP2
他ｽﾚ見てきました。激しくガイシュツみたいですね。ｽﾏｿ
心当たりあるｱﾄﾞﾚｽだったんだけど、
やっぱり、感染してますよって教えてあげた方がｲｲですよね？（´Д｀

>>63
ソコまでできれば完璧ねん（ｗ
でも、>>54みたいなのは・・・・気持ちは良く解るが（ｗ

WAVのフリしてるwhatever.exeって奴がうちにもきました。
タイトルがsite here ?!
本文がpeace
それに、添付。

>64
ウィルスに犯される・・・ﾊｧﾊｧ（´Д｀）

他ｽﾚの(ﾟдﾟ)ｳﾏｰさんの書きこみをコピペして送らせていただきました
http://pc.2ch.net/test/read.cgi/sec/1006306410/

20 名前：(ﾟдﾟ)ｳﾏｰ 投稿日：01/11/21 21:51
>>18
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020
先ず↑のパッチ、若しくはIEのSP2当てる。
それから削除作業。
後は、その時点でアドレス帳に登録してあった人たち全てに、事情説明して気遣うメール
送り、被害拡大してないか確認。
詳細情報参照できるように>>17のリンク辺り貼ってメール送ってもいい。
ソコまですればパーフェクト。
アンチウイルスの有無は聞かないでおく（ｗ

プロバイダのメーリングリストアカウントをハックしてウイルスを送りつけてきた！
でも From に本名書いてくるマヌケな奴
Masato Muto <[email protected]>

ありがとう。OE6は大丈夫のようで。
プレビューも表示する設定にしてました、早速
チェックを外しました。

>>58
>>56でスキャンしてみてください。
ウチも同じ状況でキャンセルして、IE6だったけどインターネット
テンポラリーファイル？のフォルダに入っていたよ・（OS　98SE）
それが感染を意味するかどうかわからんけど・・・。

>>66
これだとIEのパッチ当ててる間にワームがメール送信してしまう。

まず感染したら、再起動/P-OFF、
ワームはシステムには手を加えないようなので
これで、ひとまずワームは動作しなくなる。

その後、IEのパッチ/SP2を適用

HD内をwhatever.exeで検索、
たぶんテンポラリの中に発見されるはずなので迷わず削除。
（当然だけど、ここでファイルを開くとまた感染する）

そして、送られてきたメールを削除で安心
（この時、ファイルを開く/保存するかと
メッセージがポップアップするが当然キャンセル）

IE6だけど、自動的にファイルを開かずに
「開きますか？」っていうようなのが出て、「キャンセル」に
したんだけど、それで大丈夫なんだよね？

>>70
検索して見つからない場合は、それでいいんですよね？

>>71
そう、それでメール削除すれば感染はなし。
そのメッセージを出すようにする為に、
IEのバージョンをあげる必要あり。

しかし、うちの会社で、
そのメッセージが出てきたのにも関わらず開いたやつがいる。
おかげで、ネットワーク系全てストップ、
まあAntiVirusソフトを導入するのにも
金をけちる上役が悪いのだが。

>>72
そうです。
このワームに関しては感染していません。
他のワームに関しては分かりませんが・・・
一応、オンラインのウィルススキャンでもしてみましょう。
安心できるでしょうし。

アドレス帳伝って来る場合は
メアドは本人（アドレス帳の持ち主）に
なってくるんですよね？

うちにもwhatever.exeきました。
タイトルは great pictures to see など、いろいろ。
本文がpeaceです。
しかもこのメール、昨日１分置きに十数通来た。
同じメルアドから。
今日は違うメルアドから別のアカウントに一通来ました。
なんなのこれ？

>>70

>HD内をwhatever.exeで検索

　これは、添付ファイルで、テンポラリフォルダの中に
　あるのは、TROJ_ALIZ.A　だったような。私の場合は。

>>73
ありがとうございます。
最近、アンチウイルスもバージョンアプしてたので、良かったです。
会社では大変でしたね・・・。

>>70
フォローサンクス。。。
実行時、メモリにロードさてれるの見落としてた。。。
再起動で一旦メモリクリアね。
OS起動時、自動実行の設定する奴はコレではダメだけど
Alizは大丈夫。

ｽﾏｿ
大騒ぎになってたんですね。whatever.exe。

>>77
いや、whatever.exeでした。
でも、TROJ_ALIZ.Aでは検索してないので分からず。
感染したマシンは、ここにはないので、調べられず。
誰か、感染してる人いたら、情報きぼんぬ。

>>81
私の場合、whatever.exeはアラームが出たので開かなかった
のですが、>>56　でスキャンしてみたら、ｔｅｍｐフォルダ
にウィルスがあると出てきた・・・。

>>82
そのファイル名は？

あわわわ〜
怖くてＯＥ開けないっす。
とりあえずＩＥ６はインストールしましたが･･･
ＯＥでメールチェックする前に他のメーラー開けてみてよかったー

つうかそこまでしてOE使う気持ちがわからん

なんかいいメーラーないかな

>>86
電信八号というのはいかにもこの手のウィルスには縁が遠そうだぞ

うーん、HTMLメールを受け付けなくて
ぷれびゅーが出ないほうが安全なのかな？
ALMAILはどうですかね？

>>85
だって最初から入ってたんだもん。ぱそこんに。

電信八号って初めて聞いたよ
http://denshin8.esprix.net/
確かにウィルスには縁がなさそうで･･･
OEってHTMLメール拒否って出来ないの？

JUSTHOMEのカラメルは？

>>90
いや，知らない内に変に高機能化している。
ブラウザとの連携ってなんだ…

俺はBecky!に変えたよ。

俺は”らくらくメールＢＯＸ”だ！

なれちゃってＯＥに代えられないんだよ。

はじめてかきこみます。

peaceって一言だけ書いてあるメールがきました。
その受信ボックスでそのメールクリックすると即DLを
どこにしますか？ってなります。
とりあえずDLはしなかったけど大丈夫でしょうか？
メーラーはoutlookexpressでosはwindows2000です。

乱文ごめんなさい。
やさしい方よろしくおねがいします

ちなみにこのメールは知り合いも
来たといっていたので彼のアドレス帳から勝手に送られた
んだと思います。

実は先日PCを変えたばかりなので
私のOEのアドレス帳はまだなにも登録されていません。
よかったのかな？
これからメール送るときに
ウィルスがくっついて送信されてしまうってことはありますか？

恥ずかしいスレだな。age

ウイルスバスター買おうかと思ってた矢先、いきなりＤＬし始める
メールがきた・・削除したが最後の削除アイテムに残ったのが
削除できない。ＤＬの画面が出る。３０秒後にメールの
手紙の封が開くけど、まだ開いてない・・それでも何かウィルスかかったかな。
もともとのウィルススキャンみたいのは作動してる？ようだけど・・
今朝わりとこういう話し見かけるけど、また何かウィルスでたしたのかな。

ようやくインターＱにおさらばするため解約しようと電話したら、
途端に出会い系DMやウィルス付きが送られてくるようになった。
やっぱアノ会社おかしいよ。

>>95-96
送信者はだれになってた？その友達？

昨日、私のところにも２通送られてきました。
ぜんぜん知らないアドレスからなんですけど、
やっぱりヤフオクが原因なんでしょうか？
ヤフオクやっててもこのメールがきてない人も多いみたいですが。

ウチにも昨日今日と２通来てたよ
ノートン師範が切ってくれたので害は無かったけど…
ウイルス添付メール流行ってるのかな？
今まで殆ど来たこと無かったのに…

くそ！また送られてるよ。。送信者に教えてやるべきなんだろうか。。。

http://pokemon.g--z.com/up/upp/otaku.jpg

送信者に教えてやらんとまた来るかな？

来るよ

今日は一通も来ない。

しつこく whatever.exe ウイルスを添付してくる野郎

Received: (from うちのサーバー)
by うちのサーバー (8.9.3+3.2W/8.9.0) id KAA27926 for うちのID;
Wed, 21 Nov 2001 10:16:59 GMT
Received: from dsmtp4.dion.ne.jp (dsmtp4.dion.ne.jp [210.172.64.83])
by うちのサーバー (8.9.3+3.2W/8.9.0)
with ESMTP id KAA27923 for <うちのメアド>;
Wed, 21 Nov 2001 10:16:59 GMT
From: [email protected]
Received: from localhost
by dsmtp4.dion.ne.jp (8.9.3/3.7W-01070517) id TAA10186;
Wed, 21 Nov 2001 19:16:57 +0900 (JST)
Message-Id: <[email protected]>
To: うちのメアド
Subject: Fw: Re: Cool website to check
Date: Wed,21 Nov 2001 19:30:46 -0000
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="bound" X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 5.50.4522.1300 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1300
X-UIDL: dN;!!P0)"!B`)"!$*9!!

このウィルスって、感染したまま放っておくと、何度でも
メール送信するのですか？

メーラーたちあげるごとに、とは言わないけれど、
うちには同じ人から、同じ時間帯にいっせいに4通来た。
（回線つなぎっぱなしでメーラーたちあげっぱなしか
○分ごとにメールチェックするとかだとおもう）
散々警告したらやっとうちのメアド削除してくれたけど。
「数日間考えてました」ってお返事いただきました。

考えてないで、とっとと駆除しろ。

>>108
ウィルス対策してない相手にも非はあるが、そういうの晒す権利がお前にはあるのか？
お前のような厨房がある意味ウィルスより恐怖だ。

ウイルス送られたぐらいでぐだぐだ言っている厨房は
広域スキャンなどのポートスキャンされただけでわめくやつと同じだと思われる。

しゃべったほうが怖いわい。