BADTRANS.B　Re: メール

BADTRANS.Bの話題。別名とっととSP2にあげろ！

今日 Re: というメールがたくさんきました。
中身は空…と、思ったら？

まだなかったので、作ってみました。
今日30通ぐらいきました。
強烈な勢いで繁殖してるのかも？

http://www.watch.impress.co.jp/internet/www/article/2001/1126/badtrans.htm

書き忘れました。この30件、みんな発信元がちがいます。
すごいっしょ。

とこと掲示板立ててる間に、5件きました。

へー、ウチには来ない
寂しい・・・

>>3
1です。サンキュウです。うちはまさしくいま連続できています。

ごめんよ。
感染してもうた。

次から次へと・・・クソの極地だな

Badtrans.「A」だが
結構いやらしいぞ。Bはどうだか知らんが。

http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM
このトロイの木馬は、起動すると、感染システムのIPアドレス情報を作者に送ります。

作者がこの情報を入手すると、インターネットを介して感染システムに接続し、ユーザ名やパスワードなどの個人情報を詐取する恐れがあります。

また、このトロイの木馬には、キーロガー プログラムが含まれており、これによってクレジット カードや銀行口座などの番号やパスワードといった重要情報を取得されるおそれがあります。

>>9
タチ悪っ！
まぁ感染してもルータとファイアーウォールでﾌﾞﾛｰｸ出来そうだけど。

うちも昨日から５０通くらい来てます。
サーカムの時以上かな？
どうでもいいけど、これ触った瞬間、「開きますか？」のダイアログ開くから
消すの面倒。。。。

うちも鬼のように来てる。
ほんま近頃多すぎるわ。
ウィルスチェックやるのうっとおしい・・・。

感染してしまったんですけど、駆除方法がわかりません。
教えてください。

おっ、うちにも来た

Card.DOC.pif
docs.DOC.pif
fun.MP3.pif
HAMSTER.DOC.pif
Humor.MP3.scr
images.DOC.pif
info.DOC.scr
Me_nude.MP3.scr
New_Napster_Site.MP3.pif
news_doc.DOC.scr
Pics.DOC.scr
README.MP3.scr
S3MSONG.DOC.scr
SEARCHURL.MP3.pif
SETUP.DOC.scr
Sorry_about_yesterday.MP3.pif
stuff.MP3.pif
YOU_are_FAT!.MP3.scr

消滅させたはずのメールアドレスからも、それから
アドレス帳からとっくに削除されたメールアドレスにも
届くらしいぞコレ。

相手先のアドレスが文字化けしてたんだけど、、、
なんでだろう？
嫌がらせかな？

http://www.watch.impress.co.jp/broadband/news/2001/11/27/badtrans.htm

セキュリティーホールを利用ってどういういみ？
バージョンアップしておけば感染しないってこと？
感染しても問題ないってこと？

これって、
いまだにSP2当ててないやつが多いってことか？
それとも、無条件に添付ファイルを開けてるのか？
どっちにしても罹るヤツァ自業自得だな。

どっさりウザメールを受ける方には心の底から同情いたします。

私も来ました。Re:って書いたメール
メールを開くとウインドウズメディアプレイヤーが勝手に立ちあがって
!cid:EADMGBP9Pと言うファイルを再生しようとしました。
送り主は、身に覚えのある方だったので、その方のＢＢＳに行ってみたら
感染したって　大騒ぎになっていました。
私は、すぐにトレンドマイクロのオンラインウイルススキャンをしましたが
ウイルスは検出されませんでした。
IE 5.5が重いのでIE 5.0にversion downしてたから助かったのかな？

watasimo kansen sita///
sitteru hito kara kite hiraitara
nihongo ute naku natta

>22
ganbare-yo-

【BADTRANS.B】は送信者を「Anna」とか「JUDY」にして
メールを送信するらしいが？
知っている人からというのは違うVirusでは。

;-)

>24
俺もそう思ってたんだが、日本人のメアドから何通か送られてきたんで
ｸﾞｸﾞｰﾙで検索かけたら、実在しててちゃんと使われてるアドレスだったよ。

送信者＝感染者なのかなあ？それなら教えてやりたいんだけど…

>26
From:のメアドで先頭にアンダースコアつける場合もあるらし。
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html

>>22がitaitashii

>>27
そうだよ。うちに来たメールのFrom:はこんな風になってたよ。
> From: "*****" <_info@*****.co.jp>

これって、俺のところに届いたのと同じ？

いまさら隠しても・・・こんなのでした。

Return-Path: <[email protected]>
Received: from sxu1008.smtp-gw.to ([209.249.55.71]) by mps3.plala.or.jp
with ESMTP
id <[email protected]>
for <[email protected]>; Mon, 26 Nov 2001 12:38:49 +0900
Received: from aol.com
by sxu1008.smtp-gw.to (8.8.8/8.8.8) with SMTP id WAA15916
for <[email protected]>; Sun, 25 Nov 2001 22:38:36 -0500 (EST)
Date: Sun, 25 Nov 2001 22:38:36 -0500 (EST)
Message-Id: <[email protected]>
From: "VISUAL RANKING" <[email protected]>
To: [email protected]
Subject: Re:
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====_ABC1234567890DEF_===="
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1

>>30
とりあえず相手が会社だったら社会的な信用問題になるし、抗議してみたら？
うちも抗議したら即行で謝罪が来た（ｗ

感染しちゃったかも・・・。
あやしいメールは即削除したけど、
プレビューウィンドウ開いたままだったからなぁ・・・
やばいかも。

>27
いや、そうなんだけどさ、_を抜いたアドレスの奴が
感染してんのかなあと思って。

>>34
その通り！

つい今さっき、うちにも「Re:takako」ってのと「Re:yosiko」の2通来た。
受信した瞬間にウィルスバスターが反応したからそのまま削除。
プレビューウィンドも閉じる設定にしてあるから問題なし。

アンチウイルスソフト入れてれば大丈夫って事ですか？
初心者質問ですいませんが。

ＩＥバージョン６なのに　メールプレビューしただけで感染したよ？？
セキュリティホール修正されてるんじゃないの？
誰か教えてください！　お願いします。

>>38
IE6でも完全インストールじゃないと感染するようです。
確認してみてね。

>>38
あんたマルチポストしてたのか。

ah naoranai nihongo utenai no ha
virus no say ka na///

感染してもうた・・・（´д｀；）

http://www.symantec.co.jp/region/jp/support/alizbadtrans/index.html

>>41
ウイルスは退治できたのか？

>>43
これってISPがメールウイルス駆除オプションで使っているやつ？

mattaku taisaku yonde rukedo shosinsha
dakara
wakaranaiyo//

>>46
とりあえずこれやってみれ。ウィルス無かったら再起動して見れ。
http://housecall.antivirus.com/housecall/start_jp.asp

thank you desu.
serch simasu.
hubenda sikamo mata 3tu kita

昨日から来るんですが、
ファイル名が***.***.pifや***.***.scrじゃなくて、
***.M.pifや***.B.pifなんです。
他にこのような方いらっしゃいますか？

>>46
ブラウザのアドレスバーをクリックしたら日本語入力できるように
なりました・・・っつー落ちじゃないだろね。

>>49
過去ログ読め！

kensaku sitara yahari kono virus ni kansen
sikasi temoti no virus kujo soft niha hikkakarazu
yahari yuuryou no soft kau sika nai kana

>>52
検索結果の画面で駆除法出てなかった？

BADTRANS.B削除手順

検知した場合は、ファイルを「削除」してください。「ウイルス発見時の処理」の設定が「ウイルス駆除」になっている場合、「駆除失敗」と表示されることがありますがその際も検知したファイルを「削除」するだけで結構です。

　メールの添付ファイルとして発見された場合はプレビューせず（プレビュー機能を無効にして）、メールごと削除してください。

　もしワームが実行されたことによりシステムが改変された場合は、以下の手順で修復を行う必要があります：

手動削除手順：
　安全のため、可能であればWindowsをセーフモードで起動して行ってください。

１）不正プログラムの自動起動設定を削除します。 Windows のレジストリエディタ(regedit.exe)などを使用してレジストリの以下の値を削除してください。

　場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
　　値：kernel32

２）再起動後、ウイルス検索を行って検知したファイルを全て「削除」してください。

>>52
直ったかい？

さっきメールチェックしたらさらに5通来てた。
今後爆発的に増えるかも……。

ちなみに、ブラウザから立ちあがるMAPIを設定してるやつはアホ。
メーラくらい手動で起動しろや。メアドなどコピペすればよろしい。

>>56
ワシにも１つくれ。

>>57
＞ブラウザから立ちあがるMAPIを設定してるやつはアホ

なんで？？？

>>59
言って見たかっただけ。

>>58
1つと言わずに何個でもどうぞ。
昨日から数十通来てるんで（ｗ

OE6にしておいて正解だったなぁ。

>>61
あぷ汁

why///sekkaku osiete moratta no ni
watasi ga muti na okagede naoranai///
sono file delite sitemo suhu hukkatu////

>>63
>sono file
ってどのファイル？

>>63
レジストリを削除しても？
スキャンで見付けたのはBADTRANS.Bで間違いないか？

kernel32 ga sakujo dekinai desu
sukyan de ha BADRANS.B to detekitayo
okuraretekita mail no tenp file ha
NEW_DOC to mou hitotu atta

>>66
dosモードじゃないと消せないんじゃない？

私も来ました。
このスレ見た限りでは、昨日から日本に「上陸」したみたいですね。
私の場合2日で約80通でしたので、今後どうなるか心配です。

dos mode te kiita koto ha aru no desuga
dousureba yoku wakarimasen///

おれも感染したけど、なんとか駆除できました。
一度セーフモードでやってみたら？関係ないのかな。
cp_25389.nls
protocol.dll
は普通に削除で、regedit.exe起動でkernel32を削除。
念のためオンラインウィルス検索したけど、大丈夫だった。
復活もしてなかったし。

>>69
OSは何？
エクスプローラで拡張子を表示できるようにできないか？
kernel32.dll と
kernel32.exe
がいるはず。
消すのはkernel32.exeの方。

os ha windows me desu
safe mode tte nani desuka?

レジストリを削除してもkernel32が復活するの？

パソ起動時に、メーカーの名前が出てくるっしょ。
そんときctrl押してると起動モードが選べるんよ。
んでセーフモードで立ち上げる。

なんだろね、セーフモードて。

これ見れ
http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM

沢山来るな〜、「Nimda」のメールは来なくて「W32/Aliz」が一
昨日に二通ぐらい来て止まったけど、「BADTRANS.B」は20通ぐら
い来てます、本格的に日本に上陸したみたいですね。
駆除も簡単だし、破壊力もある意味少なそうなのが、せめてもの
救いかな。

出会い系サイトを運営してるんだけど、XPがでてからIE6が増え
ては来たけど、まだIE4〜5.1が1/3ぐらいいるんだよね、IE5.5が
半分ぐらいだけど、この調子じゃSP2の割合は低いだろうね。

win.iniのrun=c:\windows\INETD.EXEをrun=に直さんと、レジストリ消しても
意味無いと思うぞ

[スタート]→[windowsの終了]→[MS-DOSモードで再起動]
cd C:\WINDOWS\SYSTEM
del KERNEL32.EXE
del KDLL.DLL
del cp_25389.nls
del protocol.dll
exit

>>77
ここにはそう書いてないけど。
http://www.trendmicro.co.jp/virusinfo/vbc_default3.asp?VName=WORM%5FBADTRANS%2EB

badtrans.aだとレジストリ直して更にwin.iniも直さねばならないようだな。
あと、badtrans.aとbでは若干動作が違う模様。詳しい違いは知らぬが。
aもbも飛び交ってるのだろうな。

うわーん。うちにも来たよ。知らない人から。
「開きますか？」と言われて、キャンセルしたんだけどもう遅い？

みなさん！ありがとうございます。昼間から
いろいろ試行錯誤の末やっとみなさんのおかげで
日本語打てるよーになりました。
以後無記名添付ファイルは開かないように気をつけます。

>>79

>>75のリンク先見たら分かる

自宅で使ってるメールアドレスに、ウイルスメール到着。
うれしかったので、会社のメールアドレスへ転送。
しかし、会社のメールサーバではじかれた。
さすが、しっかりしてるな、オイラの会社のネットワーク管理者よ！
これで、我が社は安心だ！

翌日、会社でPCでソフトを何も動かしてないのに、HDDのランプが頻繁に点滅。
だれか、共有ファイルにアクセスしてるのかな？と思い、ネットウォッチャー軌道。
確かにアクセスしてるが、知らない人。
＼(?｡?")ﾊﾃ?と思い、共有フォルダ（フルアクセス）のみ、ウイルススキャン。
EXEファイルに、BADTRANS.Bが仕組まれてる・・・。

鬱だ死・・・。


ちなみに、漏れ、フルアクセスの囮用共有フォルダを作り、わざとEXEファイルをおいて
る。
ところで、BADTRANS.Bって、ネットワークで共有してるEXEファイルにも感染するの？

スキャンしてきて感染はしてなかったけど、ここで言われてる
対策をなにひとつ取ってなかったから心配・・・

>>81
キャンセルしたら大丈夫・・・のはず。
つーか、漏れ、SP2にしてるからわからんが。
SP2にしてないと、プレビュー表示されちゃうのかな？

そんな事よりみんなよ、ちょいと聞いてくれよ。
久々にスレッド見てたら、とっととSP2にあげろ、とか言ってるんです。
もうね、アホかと。馬鹿かと。
面倒くさがりの間での最新流行はやっぱり、Netscape、これだね。
メーラは電信八号。これが通の選択。
メールをPCの取ってくる前に削除できる。これ。
おれは　Netscape　＋　電信八号　だから何にも関係ない。これ最強！
まあ。お前らセキュリティーホールだらけのIE+Outlookを使い続けてる
アホは永遠にイタチゴッコを続けてくださいってこった。

いままでのワームと勢いが違うなぁ
俺が入っているＭＬのメンバーから続々と来ている
だからOutlook Express止めろって言っているのに

>>82
おめでとう。後ノートン買いなさい。とりあえず体験版入れとき。
http://www.symantec.co.jp/region/jp/trial/nav.html

それとDOSの基本は覚えといた方がいい。極基本的なDOSコマンドを覚えとく
だけでもWindowsにトラブルが出た時とかに凄く役に立つから。
ここで学習。
http://www.nnet.ne.jp/~adenosin/neostation/DOS_V/dos.htm

>87
やっぱそうだよね、とは思うけど、IE+outlook、使いなれたもんだから…

まあネスケにも痛い穴はあるんだけどね。
電八ってまだ使ってるやつ居るの？
＃そこでまたぶちきれですよ

>>86さん
ありがとう。うちもＳＰ２にしてるけど、完全じゃなくて。
一応心配だから、スキャンしてから寝ます。
私、こういう事初めてなんで、めっちゃ今ドキドキ（泣）

おいらは、IEに少しぐらい危険があってもネスケは使いたくないな〜
昔はパッケージ版買ってでもネスケ使ってたけど（曖昧な記憶だけど
確かあったよね？）

メーラーは浮気しようか迷ってる．．．

プレビュー切っとくってのは効果あるの？

ある。しかしｗクリして本文見ちゃダメだぞ。

にむだもAlizも一通も来なかったのに
これは今日三通来たよ。

>>84
会社のセキュリティーホールになっているな。

ねすけに電八でも、普通にWindowsを使っているなら、
感染の可能性はあるよ。

ぁゃしいメールうっかり開封してしまって
（間違いなくバッドトランスメール）
ウィルススキャンしたんですが。
何も引っかからなかった・・・
これは信用していいのでしょうか？？

感染してしまった…
初心者なのでよくわからないのですが
>78の方法で駆除できるのですか？

ヤフーオークションで、凄い人気商品、発見！！！

コピーガードキャンセラー↓
http://page2.auctions.yahoo.co.jp/jp/auction/b18032656

注目のオークションに適用される事、
間違いないですね。

私も買いました。

皆も買いましょう。

本当に本当に念のためなんですが、
Macのアウトルックなら本当に大丈夫なんですか？
Windowsじゃなければ本当に大丈夫？

>>99
スキャンに使った定義ファイルが最新なら問題ないと思われ。
念のため、回線切って再起動してもう一度スキャンして検出されなかったらOK。

>>100
とりあえずはそのようだ。
ひょっとすると
INETD.EXEの削除も必要かもしれない。

>>102
ああ、大丈夫だよ（ｗ

>104
ありがとうございます
試してみます

感染した。
つうか定義ファイルのアップデート中にメールが送信されちった。鬱

HTMLファイルだけをマイドキュメントフォルダに保存してソースを見たん
だけど、”フォルダのプレビュー機能”で感染することってあるんでしょうかね？

<HTML><HEAD></HEAD><BODY bgColor="#ffffff" >
<iframe src=cid:EA4DMGBP9p height=0 width=0>
</iframe></BODY></HTML>

ちなみにソースはこんな感じでした。「src=cid:EA4DMGBP9p」部分の
「cid:EA4DMGBP9p」が同一フォルダに無ければ、論理的には感染することは
ないと思うんですが…。

やっと漏れんとこにも来たＹＯ！
AL-Mailだから感染はしなかったけど。
取り敢えずサンクス＞送信者

また来た、と思ったらsircamだった。
今日はウィルスの日かよ。

>103
ありがとうございます。
安心して寝れるわぁ。

感染はしないと思うが、正直これくらい大量に来ると
削除だけで十分ｳｻﾞｲ

さっきメーラー立ち上げたら
件名Re:しかなかった。
全削除

今さっきこのスレ初めて見ました。

私もやっぱ知り合いから感染してしまったクチですが、
ノートンさんのおかげで難なく発見＆駆除。気を付けよう。

そして、直ったみたいなので安心してこんなこと書ける
のですが、helpさんが日本語変換できなかったのが、何だか
かわいかった（笑）。

不謹慎ですいません。

すみませーん
これ感染しちゃったらどういう症状なんですかね？
読んでてもイマイチピンときません。

どうなってどうやばいのでしょう。

>115
ヤバさはスレ内にもリンク先にもさんざん書いてあるだろ、読めよ。
キーボードの動きを記録するから、プロバのパスワードやら
銀行口座やらキャッシュカードやらの暗証番号だのって
情報がウィルス作者にダダ漏れになるんだよ。

なるへそ

PHSにまで送られて来ました。添付になってなくて全部文字になってるけど、
しっかりとSorry_about_yesterday.MP3.pifと書いてあるし、
送信者のアドレスの先頭にアンダースコア付いてるし。

タイトル「Re:〜」メール3通（BADTRANS.B）と共に、
タイトル無しのメールが1通来ました。
添付ファイルには「JEOMOEJE.EXE」というのが1個。ﾅﾆｺﾚ

>>108
フォルダのプレビュー機能で十分感染するぞ。
いまさら何言ってんのって感じだが。

cid:EA4DMGBP9pはメールのソース内に添付ファイルとして入ってるから
同一フォルダに在ろうがなかろうが関係ない。

>>119
Hybris。実行すると渦巻きグルグル。

すみません。>>70にあるようにやったら
一応kernel32.exeは削除できて復活とかもしなかったんですけど
KERNEL32.DLLってのが残ってしまいました。
これの削除ってどうやればいいんでしょうか…誰か教えて下さい！

ド素人ですみません。

駆除の仕方を整理しますと、
�@まずregedit.exeを立ち上げて、
�AHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
　の値：kernel32を削除→kernel32.exeの削除
�Bcp_25389.nls、kdll.dllの２ファイルを削除
�C再立ち上げ

これでＯＫですか？

>>122
kernel32.dllを削除しちゃうとOS動作しなくなっちゃいますよ。
それはもともとあるシステムファイルです。
よ〜するに、BADTRANS.Bの作者が一見システムファイルに見えそうな
紛らわしい名前を実行ファイルにつけていたってことです。拡張子を
表示しないようなユーザーには効果あるでしょうから。

>>124
そ、そうでしたか！素人で何も分かってなかったです。
良かった…安心しました。本当にありがとうございました！

添付ファイルなしの、件名「Re:」のメールが複数来てる。
Fromは心当たりがない名前とか、何だか文字化けしてるのとか。
タイミング的にコレかと思ったんだけど、なんか違う？
知っている人いたら情報ｷﾎﾞﾝ

>>126
おめでとうございます。正解です。

126っす。わかりました。
テキスト展開されて来てて、添付になってないってことですね。
動作はしないみたいだから次きたら中身みてみよーっと。

kernel32.exe、cp_25389.nls、kdll.dllって、dosでdeleteすれば
済むもんですか？

送信元に連絡したら、名前すらきいたこともない会社から謝罪メールが。
そこの社員が、サイトの閲覧者だった可能性あるんでしょうね。
さすがに会社からメールは出さないだろうし。
対応したの、本人ならいいんですが。
こういうウィルスで私用がバレるのって、ちょっとイヤかも。

誰もレスくれないよぉ〜。

>>123
>>126
その3つのファイルを削除すればいいみたいだね。
レジストリの編集はおまけみたいなもの。

ところで、お二人とも
スタート - 検索 − ファイルやフォルダの検索 で
Windowsフォルダ（サブフォルダを含む）の中に
INETD.EXEがいないかどうかチェックしてくれないか？

>>132
ありがとうございました。
今会社なので調べられませんが、このファイルはどんなファイルなのですか？

>>133
Badtransウイルスに関係しているという情報があるから。
今、流行しているのは「B」タイプなので関係ないかもしれないけど。

ソース↓

http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM
>Badtrans.aについて
>さらにウイルスのコピーが、WINDOWSディレクトリにINETD.EXEとして保存され、起動時にINETD.EXEが実行されるように、WIN.INIファイルにエントリが挿入されます。

怪しげなメールが来たので、オンラインでウィルスチェックを
してみたら、WORM_BADTRANS.Bで検出されたファイルが５つも！
大パニックであちこち調べまわり、こちらにも辿り着きました。

そして、先ほどもう一度同じサイトでウィルスチェックを
掛けてみたのですが、今度は何故か「ウィルスは検出されませんでした」
との結果が出てしまいました。

一度目の結果が何かの間違いだったのか、それとももっと奥深くに
侵入されてしまって検出できなくなる、という事があるのでしょうか。
初めてのウィルスの洗礼によるパニックは続きそうです…。

今朝、「Card.DOC.pif」が知らない人から送られてきました。
アドレスは「 _ 」が付いてたので、感染している方だと思われます。

IE5.5 SP2なんですが、OEでうっかりプレビュー画面を
表示させていたました。
ファイルを開くダイアログが開きましたが「キャンセル」。
その後、メールを削除。
オンラインスキャンを何度かしましたが
それらしきモノは検出されませんでした。

この場合は、感染していないと考えても大丈夫でしょうか？
送ってきた人には、教えてあげるべきでしょうか？
この手のメールを初めて受け取ったので心配です。

いやぁ〜ん、kernel32を削除しちゃった。
再起動してみたらとりあえず動くけど、これって問題アリですか？
修正するにはどうしたらいいんでしょう？
助けてぷりーず。

>>135
1回目と2回目のオンラインスキャンの間に
その怪しげなメールを削除したのでは？

>>132
いや、感染してないよ、大丈夫。
添付なしだったけどなんか嫌だったんでさっさと削除してしまった。
メーラーはプレビュー切ってるし、Outlookでもない。
そしてその後ウィルスメールこない。サビシイ。
ちなみに一応見たけど（藁、INETD.EXEも存在しなかった。

>>132の
>>126は >>129 の間違い。すまなかったね。

メールを削除する前にもスキャンしましたが
なにも検出されませんでした。
メールは開封した状態でした、、大丈夫なのかなぁ？

>138さん
怪しげなメールは受信後すぐに削除し、それから
オンラインスキャンをしてみました。

なので１回目と２回目の間に…という事はないはずですが、
削除してすぐのデータは、何らかの形で引っ掛かって
しまったりする事もあるのでしょうか。

お返事をありがとうございました！
朝から無茶苦茶だった頭の中が少し落ち着いた気がします。

トレンドマイクロのオンラインウィルス検索でやってみたら、
kernel32.exeが感染してるって。
どういうこと？
一応、kernel32.exe、cp_25389.nls、kdll.dll削除したのに。

うーおれもやられました。
プレビューウィンドウにしていたので「あっやばっ！」
と思った瞬間に感染。ウイルスバスターもまったく反応無し
なんか凄い勢いでメールを発信してる。
あわてて強制終了して切断。
会社のＰＣで対策方法調べて家に帰ってレジストリから削除
したがまたすぐに復活消しても消しても又出てくる。
システムで使ってるとかいってKernel.exeも消せない
それで
セーフモードで立ち上げてから消したらなんとかなりました。


やっと駆除に成功してメールみたらあて先不明で15通くらい
戻ってきてるし、わずかな間にかなりの数の感染メールを
ばらまいたみたいです。
「おたくのメールウィルスついてるよ」と警告メールも
来てたしもう疲れました。

ＳＰ２にしていなかった自分がうかつでした。

>>144
お気持ち痛いほどわかります。お疲れさまでした。

ホットメール宛てにコレ来てたんだけど、添付ファイルいじらなきゃOKかな？（本文は見てしまった）
とりあえずスキャン中…
SP2ってIEのアレですよね？SP2にしてれば大丈夫なのかな？

kernel32.exeが感染したら、再セットアップしか方法はないと言われました。
はあーっ。

>>146 >>147
過去ログ読みなさいって

kernel32.exe、cp_25389.nls、kdll.dllが見つからなかったら大丈夫？

「送信先」はどうやって決定されるの？
HP運営してるんだけど、「見ていたページに載ってたメアド全て」とかだったら大変だ。
見ず知らずの日本人から届いてるので、うちのページに来た人が送信してるんだろうけど･･･

ﾏｼﾞｲﾖ!MLにウイルス入れちゃったYO!
信用丸つぶれ（泣

kernel32.exeなどを削除した後、ネットアクセスのパスワードとか
クレジットカード番号は変更すべきなのでしょうか？

>>150
SirCumみたいにハードディスクの中にあるアドレスらしきものに片っ端から送るんじゃないか。Webブラウズのキャッシュも含めて。

＞150
トレンドマイクロのサイトより
a.受信トレイにある未読メールの送信者のアドレス
b.「マイドキュメント」フォルダ及び「temporary Internet files」フォルダ内にある"*.HT*、"*.ASP"（「*」はワイルドカード）という
　ファイル名のファイル内から取得できたメールアドレス

私が素人なりにやってみた結果をご報告しますが、これでＯＫなのかわかりません。

まず、cp_25389.nls、kdll.dllの２ファイルはエクスプローラーで削除。
kernel32.exeはレジストリで削除。
ＰＣを再立ち上げして、Trend Microのウィルススキャンで、再チェック。

これでＯＫだと思ったんですが、スキャンの結果、kernel32.exeが感染って
出るんです。レジストリで削除したはずなのに。なぜ？
なんかきょうはこれで一日が潰れそう。ＯＳの再インストールは絶対にしたく
ないです！

ｻｸｼﾞｮしてもｻｸｼﾞｮしても感染ﾌｧｲﾙがﾌｴﾙYO！ｺﾜｲﾖ（ｶﾞﾀｶﾞﾀ

漏れ、会社のシステム管理者なんでpostmaster宛のメールも受けてるんだけど
昨日ぐらいからBadtrans付きが100通くらい来たよ・・・鬱だ。

職業が作家なのでメアドは知らせておらず、
今まで来ていなかったのに
突然何通も来て驚きました
嫌がらせで来ているのかと思ってしまいましたが
違うみたいで安心しました

まるだしでごめんなさい。

レジストリで削除→再起動→
AntiVirusでスキャン→特に感染ファイルは見つからず。
…なんですが。
普通にファイル名で検索かけると
kernel32.exe
kdll.dll
両方出てくるうえに、使用中なので
削除不可と言われてしまうのです。
ど、どうなってるのでしょうか。
やはりまだ、感染中ってことでしょうか？

>>155
1)セーフモードで再起動
2)レジストリ編集 kernel32.exeの記述を消す
3)エクススプローラーでcp_25389.nls、kdll.dll、kernel32.exe の3つを消す
4)普通に再起動

というのをやってみて。

ここでのキモはレジストリのkernel32.exeを消しても
実体としてのkernel32.exeはHDDに残っているからこっちも消さないといけない
ということ。

159セーフモードで削除出来ると思うよ。
削除したら→再スキャンしてみて

＞１６１
１５９です。
消えました！
ありがとうございます！

>>160さん
155です。ありがとうございます。
怒らないでくださいね。セーフモードで再起動って、どうすればいいのですか？
ちなみに私はＯＳはWIN2000です。

>>159
AntiVirusソフトが頼りないと思われ。
それとも定義ファイルが古いのか。

>>163
シャットダウン−再起動
Windowsは立ち上がる途中の白黒画面の下の方に
問題解決のためにはF8を押せ みたいな表示がでてこないかい？
出てきているのならすかさずF8を押す。
選択画面が現れてその中にセーフモードというようなものがあればそれ。
なければ今は答えられない。

>>165さん
ありがとうございました。
気が動転してました。
助かりました。

初めまして、ごんたです。
私（♀です・・）のOSは98CEです。
私も昨日BADTRAIN・・Bに感染しました。
ファイルを開いてしまい、メール送信をしてしまい
ばんばん帰ってきました・・。はぁ〜(-_-;)
NortonAntivilsで2ツ感染が見つかり
削除も検疫も出来ず途方に暮れていました。
≫160
≫ここでのキモはレジストリのkernel32.exeを消しても
実体としてのkernel32.exeはHDDに残っているからこっちも消さないといけない
ということ。
との事なんですが、、
HDDからの消し方と、消した後PCには何の支障もないので
しょうか？
前の状態に戻すには何かこちら側で操作など手動で
しなくてはいけない事などありますでしょうか？
何もかもが初めてで、「無知」の恐ろしさを
痛感しております・・・
吐露しくお願いします！！

昨日の深夜ぐらいまで沢山きてたのに、朝寝て今起きたら一通
も来てなかった、なんか寂しい．．．

>>168
多分、夜になったらまた来てうざいぞ。

おかしいなぁ。sp2当てたはずなんだけど、プレビューしたらしっかり
感染しちゃったよ。打つ棚。駆除は完了したけど、また来たら面倒だなぁ。
sp2当たってる人、ちょっとホントに感染しないかプレビューして
スキャンしてみてくれません？（ｗ

>>170
ＳＰ２入れてても、まだセキュリティーホールはあるってさ。
修正プログラムも入れてないと駄目ですとよ。

http://www.microsoft.com/japan/enable/products/security/

>>171
やっぱし！そっかー、くやしーなー。その後それも入れました。
ｓｐ２だけじゃだめなんですね。ありがとうございました（ぺこり

やっと完全に削除した自信がでたので、もう寝ます（ｗ

SP2って、なんですか？(^-^;

( ^ - ^ ；

Windows2000だとどうなんでしょうか？
先ほどウィルスメールが来て慌てて対処しているのですが
（ノートンアンチウィルスに引っかかった）
一応シマンテックのページにあるようにレジストリ見てみたのですが
特に妖しい物は見つからず、kernel32って項目もありませんし、
システムドライブを全検索してもkernel32.exe（Win2000では使用してませんよね？）
自体ありませんでした。
またOutlookのバージョンは5.01SP2だったので問題ないかと思っていたのですが
Kdll.dllが存在していたため、ちょっと不安になっています。
一応削除したのですが…

>>174
「サービスパック２」です。要するにマイクロソフト製品の修正プログラム
番号２番ってことですね。
めんどくさいときは、
http://windowsupdate.microsoft.com/
に行って、製品の更新→重要な更新 をすればいいのかな？と。（自身ナシ

>>176
漏れもW2Kだったよー。
レジストリにもしっかりかかれていたし、ファイルはsystem32の下に
3つあった。完全版（ｗ
感染しかかったのかな？全部消して、もう一度ウィスルチェックして
大丈夫なら大丈夫なんだと思われ

私のメーラーはベッキーですが、やはりファイルを開くと感染してしまいますね。
怖いです。

＞１７７
ありがとうございました(*^-^)

http://housecall.antivirus.com/housecall/start_jp.asp

オンラインスキャンって、どうやるんですか？・・・・

>>179
べっちーでもダメなの？
これからシェアしようと思ったのに・・・・・

>>182
ベッキーだろうが、添付ファイル実行すれば感染する。
ベッキーのHPに、注意があったよ。

>>181
そこをIEで見て、下にディスク一覧が出るでしょ？
検査したいディスクにチェックをつけて、開始するだけよん。
更新ファイルが自動的に来るから、信頼してあげてね。
>>183
っすね。そこまで行くと既にメーラの問題ではないもの。

ポスペのアドレスにウィルスメールが到着。
即削除して、オンラインウィルススキャンかけて検索されず。
PC内のファイルの検索でkernel32.exe探したけど検索されず。
これって安心してもいいのでしょうか？

>>185
いいと思うっす。「オンラインウィルススキャン」かけて
でなけりゃそれ以上やりようがないかと。
ちなみに、今回騒いでるウィルスは、IE5.0/5.5に変なエンコード
指定を掛けたメールを送ると添付が勝手に実行されちゃうって言う
BUGを利用したものだから、それ以外のメーラに来ても「はぁ？」
って感じだと思うっすよ。
添付を自力で実行させれば、メーラの責任ではないっすけど。

>186ネット屋さん
　レスありがとうございました。
　ちゃんと勉強しなきゃいけませんね。
　痛感。

あ、あのさ、もしかしてW2KのSP2とIEのSP2勘違いしてる人居ない？？
気のせいなら良いけど。
該当バグはMS01-020だよ。
そ、それと、
パッチ当てたら添付ファイル直クリしても大丈夫って勘違いもしない様に。
そ、そ、それと、
パッチ当たってても、例のメールプレビューするとダウンロードの確認ダイアログは
でてくるから、「キャンセル」押す事ね。「上記から開く」なんて押さないよに。
・・・・「保存」押してみた場合は、ちゃんと保存先覚えとく（ｗ

SP2入れてあればプレビューしただけで感染することはない？

昨日、知人から「Re:○○○」で本文空白の添付ファイル拡張子ダブルの
メールがきたよん。
プレビュー可の設定だったが、カーソル合わせた途端にノートン先生から
警告。
しかし、駆除も削除もできなかったのでメール自体削除。
全体チェックかけたら、なんとHDの「_RESTORE」フォルダっつーとこの
TEMPフォルダ内のA000〜.CPYのいくつかにウイルスが感染してた。
使用中で削除できないのでDOSモードにて削除。ウイルスは消滅した。
しかし、「_RESTORE」フォルダってそもそも何なのだ？

なんか添付ファイル無しバージョンが送られて
きたんですがこれはいったんなんでしょう？
送信者名の頭に_が入ってました。
もう消しちゃいましたけど。

>>190
ごみ箱だろ

>>188
うみゅ。確かに間違えそうっすね。気をつけるっす。
>>189
IEのSP2だけじゃだめだって。修正パッチってのも必要だってサ。
>>171にあるから読んでちょ。
んで対策取ってから、プレビューすると
「へへっ、例のブツが来たぜだんな？ここは一発ダウンロードで勝負する？」
って聞いてきてくれるようになるらしいっす。「OK」ボタンを
押すと、ちゃんと逝けます（ｗ
押さないように。

>>192
でもシステムフォルダになってて中のフォルダやファイルは消せないっす。

漏れも同じで何度やっても同じファイルで引っかかったけど、
再起動したら引っかからなくなった？。。。ような（わら
たしか_RESTORE\TEMPだと思ったから、
再起動しないといつまでも引っかかる。。。の・か・な？
厨房だったらスマソ

WinXPの友達の名前でこのウイルスメールきたんだけど、WinXPのOEでも感染すんの？

ネット屋さんおもしろい（ｗ

>>191
いま流行ってるのは
http://inet.trendmicro.co.jp/virusinfo/isp/default3.asp?VName=WORM_BADTRANS.B
http://www.trendmicro.co.jp/virusinfo//vbc_default3.asp?VName=WORM_ALIZ.A
この辺りだと思うっす。特に上のやつね。
メールのサイズはそれぞれ、41Kと8Kだったと記憶しています。
んで、下のやつは転送すると、添付マークがあるのに、添付されていない不思議な
状態になった記憶があります。
メールのサイズが違って添付マークがなければ気にしなくて大丈夫だと思うっす。
一応ウィルスチェックしてね。
>>194
ゴミ箱を空にすればOKでは？

>>189
IEのSP2なら。
ダウンロードの確認ダイアログ出てきても「キャンセル」押して処理してれば。
W2KのSP2はどうもMS01-020まではサポートして無いみたい。。
テスト用ファイル有るから色々実験してみ。
「受動的攻撃検証サイト」でYahoo検索。同名サイト有る。
「不適切なMIMEヘッダーが原因で〜」のデモンストレーション(B)
クリックする。パッチ当たってないと、そのまま火星のぢめん出てくる。。
ダウンロ−ドして実行も同じ。
因みに火星人探したけどついにでて来なかった。。
火星のぢめん飽きたらEsc/エスケープ押してね。

>>196
XPだとIE6っすよね？IE6は
http://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=MS01-020
に依ると大丈夫かと。ただし、9XやらW2KやらにIE6だけを単体で
インストールした場合は、それだけじゃ対策にならんらしいっす。

「_RESTORE」
復元用のフォルダかと思ってた（＾＾；
厨房ですまん

あーあ、今NHKのBSでCNNやってたけど、、バドトランスB
米でも大流行だって。。。被害何万台って言ってたか忘れた。

>>195
再起動しても残ってたんだよなー、これが。
>>198
ゴミ箱空にしようが再起動しようが残ってます。
感染ファイルはDOSモードで削除したので、「連番.CPY」のファイルが
間引きされたまま残ってる。
必要ないんだったら、DOSモードでフォルダごと消しちゃうんだけどねぇ。
レストアフォルダってくらいだから、98SEから98MEにバージョンアップした
時のデータか何かなぁ。しかし、何故ここのファイルに感染してたかは謎。

MS01-020ってIE5.01SP2で修整されてるから、SP2使ってれば問題ないみたい。

http://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/
security/frame_prekb.asp?sec_cd=ms01-020

注 : ご使用の Internet Explorer を Internet Explorer 5.5 Service Pack 2 (SP2)、
Internet Explorer 5.01 Service Pack 2 (SP2) または Internet Explorer 6 に
アップグレードすることによっても、この問題を修正することができます。なお、以上の
Internet Explorer を WindowsUpdate のページから入手することもできます。
注 : 上記の修正プログラムは MS01-027 で説明されているIE 5.01 および 5.5 の
修正プログラムに含まれました。
注 : Windows 2000 Service Pack 2(SP2) が適用されている場合は、Internet
Explorer のバージョンは Internet Explorer 5.01 SP2 に変更されています。
Windows 2000 SP2 の適用前に Internet Explorer 5.5 以降をインストール
されたお客様は、別途 Internet Explorer 5.5 Service Pack 2 以降の
インストールが必要になります。

>>203
meの復元ポイントいつの日付になってる？？
あれって、タイムマシーンみたいで便利なのは良いけど（ｗ

>>ネット屋さん
ということはXPの友達は感染してないと言うことなのかな。
送信者名がそいつの名前だったので、「なにウイルス送っとんじゃｺﾞﾙｧ!」と散々からかってた俺は相当鬱です。

>>203
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186
これ、参考にならんか？
http://www.zdnet.co.jp/help/tips/windows/w0345.html
とか

>>204

>Windows 2000 SP2 の適用前に Internet Explorer 5.5 以降をインストール
>されたお客様は、別途 Internet Explorer 5.5 Service Pack 2 以降の
>インストールが必要になります。

ってーか、w2kSP2適用すると5.5入れてても5.0SP2に戻される訳だ。
その後へたに5.5入れ直すと素のままのIE5.5になるわけだ。
という意味ね。多分。

>>206
XPはIE6なので、「プレビューしただけでは感染することはナイ」です。
添付ファイルを実行すれば感染します。

>>207
参考どころか、そのものズバリじゃないすか！
ありがとう、ネット屋さん。これで謎は全て解けた！
「_RESTORE」フォルダって、MEの復元データだったのか。

俺にも1通きてたよ
もう削除してしまったのでどうにもならんのだが、
送信者に教えてやるべきだったのかな？

勉強になるね(^.^)

メール本文に添付ファイルがついている場合は、ウイルスは駆除されています。
添付ファイルがついていない場合は、駆除不能の為ファイルそのものを削除しています。

↑これはどっちにしろセーフだよね？
プロバイダのウイルスチェックサービスが初めて役に立った。

>>211
ホントは教えてあげた方がいいっすね。めんどくさいけど。
>>213
セーフっすね。プロバイダに感謝っす。

わーい、また沢山来出したよ〜♪
どこかのニュースに「BADTRANS.B」がウイルスの歴代トップに
立ったと書いてあったけど、マジこれは凄いね！
ホームユーザーだと1/4は感染しそうな環境だと思うから、これ
からが本番って感じかな。

確かニムダもメール送信したと思うんだけど、なんでニムダは
蔓延しなかったのかな？「BADTRANS.B」はサイトからの感染が
なさそうだから、ニムダと比べると感染ルートが限られている
ような気がするんだけど？

感染されてるってわかるなら対処法あるけど、
「あんたからBADTRANS.Bがきたよ」ってメールがきました。
ノートンでもオンラインチェックでもひっかからないし、
検索してもみつからない。
ネスケでベッキぃ（ウィルスもきてない）使ってるんで
何をどうしたらいいの・・・？

>>216
Becky!でもSP2があたっていないとプレビューすれば同じ。
Becky!のサポートページへ逝けば？

ＰＣ始めて一年半。初めてウィルスが来た。

>>215
メールの送信頻度なのかなぁ。BADTRANS.Bが送るのは、
受信トレイに未読メールが来れば即座に送信者のアドレスに
病気を送るし、「マイドキュメント」フォルダ及び
「temporary Internet files」フォルダ内にある"*.HT*、
"*.ASP"というアドレス帳ファイルから取得できたメールアドレス
全部に送る。しかも、RAS接続が切れた場合、再接続されたタイミングで
1/3の確率で、再度、既知のメールアドレスに自分自身を再送するらしい。
それに対しNimdaは、初回感染後に10日間の潜伏期間があるし、
起動するのも10日おきという奥ゆかしさがあるみたい。
NimdaはローカルにあるHTMLファイルを探して中からメールアドレスを
持ってきたりもするようだけどね。
わかんないけど、「BADTRANS.B」の方が太くて短いんじゃないかな？

>>216
オンラインチェックでは、全ドライブちゃんと頭から全部チェックされました？

>>215
>nimda
メール送信ルーチンが10日に1度だから。鯖に感染した場合はそれまでに
は何らかの対策とられちゃうはづ。
若し送信ルーチン走ってもネットワークスキャンしながらメール送信なん
て普通のPCじゃリソース食いすぎで機能しなかったと思われ。
どちらかというとサイト閲覧での感染が効果的だったけど。>クライアント
当初は鯖への感染拡大が目的と思われ。PCへの感染はオマケ。

>他のMS01-020利用したダイレクトアクション関係
メモリロード＝即メール送信絡む。Alizは再起動でとりあえずはメモリク
リアできるけど、Badtransは再起動してもロードされるようにシステム改
変。ひつこい（ｗ
Aliz＝4k
BADTRANS.A=10K
BADTRANS.B=29K
NIMDA.A=59K
BADTRANCE.Bの方がキーロガー入ってる分重いね。
Alizの方は流石に本体圧縮してるだけあって軽い。NIMDAは重過ぎ（ｗ

>>217
プレビューしてないっす。
添付メールもきてないしウィルスチェックにもひっかからない。
それと、ＳＰ２にアプもしてます。
>>220
全ドライブしました。AirH"なんですごーく時間かかりました。

その私から送られたらしきウィルスメール、
送信時間見てもらったら、ネットに繋げてなかった時間だったのに
送られることってありですか？

>>222
ウィルスの特定はできないでしょうか？
「NIMDA」の場合、感染した人のアドレス帳にある人のメールアドレスが
勝手に送信した人にされてしまうため、感染していない人からのメールに
見えることがあります。
「BADTRANCE.B」の場合は、確実に、SMTPの設定から送信者を決めるため、
送信者は感染していることがほとんどです。
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

ポストペットのアドレスにウイルス添付らしきメール到着。
（送信者はとりあえず知ってる人。タイトルが英語。違うタイトルで２通到着）
ポスペの添付ファイルは自動的に添付ファイル用のフォルダに入れられるらしいので、
それを見てみた所、whateverとかいうファイルを発見。
これって、ウイルスなんですかね、やっぱり。

初心者丸出しで悪いんですが。
このあと、どうするのが一番安全ですかね。
ちなみに、IE6.0でWinMe。
あと、ポスペならウイルスメール開けてもいいんですか？

>>224
恐らく「Aliz」と言うウィルスです。
メールの内容は、「Peace.」では？
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_ALIZ.A
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.aliz.worm.html

>>222
対策にもあるが、regedit.exeでも見つからないのなら感染していないのでは？

>>224
ネット屋さんの言う通りだね。

そうなんですか・・・ありがとうございます。
なんだか色々出てるんですねぇ・・・。
本文は開けてないので分かりませんが、
タイトルは"many stuff here"とかいうのと、"fun to see info"とかだったかな。

>>225
ポスペも何も、メールを受信するプログラム（メーラと言います）と
ウィルスには「本来」何の因果関係もありません。
メールに病気の実行ファイルを添付して送れば、どんなメーラで
受信しようが、その実行ファイルを手で動かせば100%感染します。
まず、これ重要。
で、二次的な恥ずかしい問題（M$が恥ずかしいのよ！）として、
メーラのBUGを利用する方法があります。これが、今回騒ぎになって
いる、IE5/5.5のBUGを利用した、手では実行していないのに、
見ただけで実行されてしまうと言うモノです。

感染したかな？と思った人で、ウィルス関係のツールが入っていない場合は、
とにかく
http://housecall.antivirus.com/housecall/start_jp.asp
でチェックをしてください。

メールを受信しただけで感染するものは今のところ報告されていません。
パッチを当てていないIE5/5.5の場合、プレビューしただけで感染することがあります。
メールを開くことによって感染する病気はいっぱいあります。
メールに添付されているEXEを実行しても感染しないようなメーラは存在しません。

>>229
> メールを受信しただけで感染するものは今のところ報告されていません。
ああぁ、昔あったな、これも。長い件名をつけて実行させちゃうやつ。鬱だ。

帰ってきたら30通以上来てた。
OE6なので感染しないが鬱だ……。

ＷＩＮ２０００で感染された方、私もこのウィルスに感染して、駆除できたので、
これから駆除作業をやられる方に作業の手順を書きます。ここでアドバイスして
くれた方々に感謝します。

�@セーフモードで再起動
（http://www.microsoft.com/japan/enable/kblight/T006/0/12.htm参照）
�Aレジストリ編集で、kernel32.exeの記述を削除
（エクスプローラーでregedit.exeを起動して、HKEY_LOCAL_MACHINE\Software
\Microsoft\Windows\CurrentVersion\RunOnce下の"kernel32.exe”を削除）
�B検索でcp_25389.nls、kdll.dll、kernel32.exeの３ファイルを探して、削除。
（ついでにゴミ箱の中も空っぽにしておきましょう）
�C普通に再起動
�D確認のため、オンラインスキャンでチェック。
（http://housecall.antivirus.com/housecall/start_jp.asp）
これで感染しているファイルが見つからなかったらＯＫです。

ニムダ解説ありがとうございました

「ウイルスの歴代トップ」ではなくて「メッセージラボが作成する
バグのデイリーランキング上位10位のトップの座から『SirCam』
を引きずり降ろすこととなった。
SirCamワームは、4ヵ月以上もの間トップの座を維持していた。」
との事でした。
ttp://japan.cnet.com/News/2001/Item/011127-2.html

俺の所に来るのは「W95.Hybris.worm」がほとんどだけど、時代は
SirCamだったのか。

>>229
今、やっとリンク先全部読んできました。
どうもありがとうございます。

とにかく、自分で怪しいファイルを開けないことですね。
IE5/5.5のBUGは、6.0なら大丈夫ってことですか。

で、その怪しげな"whatever"のファイルは、
手動でゴミ箱に捨てれば良いんでしょうか？

うーん、パソコンは難しい・・・。

ここ何年もファイルはほぼ即削除で被害もなかったしこれだけ警戒しているという気持ちのせいか
とうとうやられてしまいました。
覚えのある件名のついたメールでアドレスにも覚えあり。
その後、アドレス帳の登録などしていないのに
はるか以前に問合せをしたことのあるお店のところにも
ウィルスメールが届いたと連絡がありました。
ファイルは音楽ファイルとして認識されていました。

教えてください。
オンラインスキャンhttp://housecall.antivirus.com/housecall/start_jp.aspを開くと
セキュリティ警告がでます。
インストールしますか？と聞かれて「はい」にしても
何も変わらないんですが…

どうやってオンラインスキャンするのか、詳しく教えてください。

まったくの素人ですみません。

普段全然メール来ないのにもう10通以上来てるよ…
ネスケのメッセンジャーだと添付無しの空メールに見えるのね。

>236
下の方にあるドライブ一覧の絵は
実は絵じゃなくてここでチェック出来るんですよ。
この事じゃなかったらごめんね。

ネット屋さん
ウィルスの特定できないです。（検索してもウィルスは見つからないんです。）
>「BADTRANCE.B」の場合は、確実に、SMTPの設定から送信者を決めるため、
メール（ウィルス）受けた友達には私の転送アドレスか教えてないんです。
226さんの言う通り、感染してないのでは？と思いますが、
友達は私に間違いないって言うんで気になって気になって。

>>234
IE6ですが、厳密には「大丈夫」と言い切れません。
98,SE,MEにIE6を「最小構成」でインストールした場合は危険です。
W2K、XPの場合は専用のIE6が入るので「最小構成」でも問題は
ないようです。
http://www.microsoft.com/japan/technet/security/nimdafaq.asp#b-4

当該ファイルはゴミ箱に捨て、ゴミ箱も空にしてしまいましょう。

＞２３８
ドライブ一覧の絵？

トロイの木馬の検索方法の下ですか？
絵は、×マークで表示されてないですが・・・

>>239
「間違いない」の根拠は、メールのプロパティから経路を特定し、
「間違いない」と言っているのでしょうか？それとも送信者の名前が
あなただからでしょうか？
SMTPは20年も前に出来たいいかげんなプロトコルなので、誰の名前や
メールアドレスでも送信することが出来ます。人の名前をかたって
出すことは造作もないことです。
メールのプロパティを見て、詳細タブをクリックし、相手をある程度
特定できる場合「も」あります。

>>239
転送アドレス？？
なんか怪しい（ｗ
他の奴と共有して無いだろね。。仕事用とか。。
因みに、何の転送サービス？？

>>239
友達には
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
の中央辺り、「大量メール送信」のところの、
--------------------------------------------------------------------
ワームが送信するメールは、感染しているコンピュータのユーザからではなく、
感染したコンピュータ上でNimdaが発見したメールアドレスのユーザから送信さ
れたものに見えます。
--------------------------------------------------------------------
の部分を暗証するまで読み返すように言ってください。

>>241
IEで見てますか？JavaScriptを切ってありませんか？

ＯＥのパッチって、5.01までしか無いみたいですが、
5.5ならプレビューしても大丈夫、ってことでしょうか？

>241
そこではなく、一番下の「ご注意」のすぐ上のところですね。
Javaを切っていたら表示されないと思います。

>>245
OEのパッチではありません。IEのパッチです。これがまた難しい
ところなんですよね。M$製品は互いに協力し合って、と言うか
頼りにしながら動きます。OEの当該BUG部分はIEの機能を利用して
居るので、IEのパッチが必要になるのです。
http://www.microsoft.com/japan/technet/security/nimdafaq.asp#b-12
ちょっとこのあたりをとことん読んでください。

ふぅ、よく働いた（ｗ
メシ落ち♪

ＩＥにはパッチ当てました（さっき）
これによって、ＯＥの穴も塞がった、と考えていいのですか？
リンク先が開く気配がしないので……。

アウトルックで、［表示］→［レイアウト］→プレビューウィンドウ関係が
全部灰色でチェックボックス外れている、だったらＳＰ２になっていると
見ていいんかな？最近買ったパソなのでアップデートされてるかと
思っていたんだけど…

でも、どうやら大量のファイルを削除している間に「ＯＫ」と「キャンセル」を
一回だけ間違ってしまったようで、感染してしまいまちた(´д｀;

がいしゅつならスマソ。とりあえず、下記を読んでおくべし。

IPA（情報処理振興事業協会）の 「W32/Badtrans」ウイルスの亜種に関する情報
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html

同じく IPA の「W32/Aliz」ウイルスに関する情報
http://www.ipa.go.jp/security/topics/newvirus/aliz.html

>>250
根本的に間違ってます。
Meなら5.5、XPは6.0です。
新しいPCでもSP2は基本的に入りません。

ネット屋さん
メールはすぐさま削除してしまったそうですが、
W32.Badtrans.B@mmの反応があったそうです。
私も元のアドレス教えてないんでおかしいとは思うんですが。
>>243
共有はしてないです。
転送は企画屋のアドレス使ってます。

じゃあプレビューウィンドウの設定全部できないようになっていても
プレビュー機能は生きているってことか…まぎらわしい

ネット屋さん、お疲れ様です。

とりあえずウイルススキャン・・・と思って、
トレンドマイクロのページに行くと、画面が必ず凍る。
前も、そんなことがあって、オンラインスキャンを恐れていたんだけど・・・。
シマンテックにもあったっけ・・・。そっちにしようかな。

>>199さんで紹介された受動的攻撃検証サイト行ってみました。
IE6で不適切な〜デモンストレーションを開くとなにかダウンロードされて
「どのアプリケーションで開きますか」のダイアログがでます。
これってやばいんでしょうか。
ニムダ騒動の時はIE5.5SP2だったんですけどその時は
「このファイルをダウンロードしますか」のダイアログだったと思います。
今回、IE6なんですけどファイルを開こうとしてるような・・・。
標準インストールはしています。

>>254
誰に対するレス？

漏れのアウトルックのプレビューウィンドウ全部灰色
↓
ニムダetcはプレビュー機能悪用してウィルス送ってた
↓
てーことはＳＰ２はプレビュー機能をＯＦＦにするのか
↓
じゃあ漏れのはＳＰ２？
↓
>252のレス
↓
じゃあ漏れのはＳＰ２じゃない上にプレビュー機能も動いているのか
↓
（ﾟдﾟ）ﾏｽﾞｰ

という思考回路だったりする。よって今アップデート中
間違っている部分を適度に叩いてくだされ、たぶん漏れ以外にも勉強になるから

メニューの［表示］→［レイアウト］のプレビュー周りが全部選択不可に
なってるってことね

>２４４
IEで見てますか？JavaScriptを切ってありませんか？

ん〜ん？初心者で、言われてる意味がわからないんです。すいません。

>２４６さん
Jave？？それなんですか？

>>256
へぇ〜。。
漏れ、未だIE5.5だから。。
IE6だとアプリの関連付け聞いて来るんだ。。高機能ね（ｗ
つまり、ファイルタイプの認識はしようとしてる訳だね。
んなら大丈夫。「キャンセル」押しとく。
>MS01-020
このバグは、添付ファイルのファイルタイプの認識に問題あったの。
通常はMIMEヘッダでそれ認識するんだけど。対応されてない時はこれに
認識できない値指定されるとノーチェックで開いちゃった。
だから、ダウンロードの確認ダイアログも出なかった。
パッチ当たってると、実行ファイルと認識されてダウンロードダイアロ
グ出る様になる>IE5x
・・・それか、アプリの確認の時ノートパッド選べば、、、
大丈夫とは敢えて言わない。厨房的やり方（ｗ
「キャンセル」押しときな。

>>258
プレビューOFFだとウィンドウ自体がないはず…
SP2か確認するにはIEのヘルプ→バージョン情報で確認できる。

>>260
今すぐコンビニか本屋へダッシュ。
付録のCDにノートンアンチウイルス(インターネットセキュリティ)か
ウイルスバスターというソフトが入っているのを買う。
それをインストール。初心者ならこっちの方がいいかも。

Macユーザーでよかった(ﾎｯ

>>261
参考になりました。ありがとうございます。
キャンセル押すようにします。

>>264
マック使いｶｯｺｲｲ!

うちにも来たよ。
偶然起動してたノートンに引っかかってくれた。ふう・・・

＞２６３
ん？本を買うの？
ウイルスバスター体験版っていうのは、ダウンロードしてあるんですけど。
上に書かれてる方法で
駆除したんだけど、オンラインスキャンっていうのが出来なかった。

頭が痛くなってきた。
とりあえず、本屋へ行ってみます。

>>258 >>259
どれかメールを選択した状態で
表示−レイアウトをするとプレビュー関係の設定が可能だったはず。

昨日まで1つも来てなかったが今日になって大量に来た。
ちょっとほっとしたよ。

>>255
トレンドマイクロオンラインスキャン、
また凍ったっぽいので、怒りのあまり放っておいたら、
いつのまにかスキャン画面に変わっていたことよ・・・。
自分、短気なんだな・・・。

というわけで、感染ファイル２つ見つかり、
削除ってのを押しといたんで、怪しいファイルは消えました。
これで大丈夫・・・かな？
ネット屋さんありがとう。ゆっくりメシ食ってください。

誰か「ウイルス警備隊」人柱キボンヌ。
詳細はこちら↓
http://pc.2ch.net/test/read.cgi/sec/1005442785
バドトランスBも検出するのかな。。。

このウィルスはすげー流行だ、
原因はマイクロソフトのセキュリティの甘さ
とりあえず、アップロードしてＳＰ−２にするべし
あとはウィルス対策ソフトをＰＣにたたっ来こむべし
以上・・・・

ぎゃー、もう、今日だけで、１００通以上キテルヨ。
助けて。ほんとに頭来る。

Macだけど・・・
この尋常じゃないウイルスメールの量は
SPAM受け取る時より迷惑かも知れない・・・

高性能なウイルスのようだな。
--
英メッセージラボ社のウイルス活動追跡サイト『 http://messagelabs.com/viruseye/ ウイルスアイ』は、
バッドトランス・Bのコピーは1分間に約100個の割合で送られていると伝えている。

>>276
こりゃ、作者が折角キーロガー組み込んでも、回収予定のメルサバ即落ちる
と思われ（ｗ
というか、とっくに目的達成したか。。。。

今日ウシルスに感染して、ここにきました。
オンラインウイルス検索をして、WORM_BADTRANS.Bというのに感染していました。
が、どう駆除すれば良いのかわかりません。
あと、さっきメールチェックしたらウイルスメールさしきものが40何通もきてて、
怖くなって途中で受信をやめてしまいました。
どうすれば良いんでしょう？受信してしまった何通かは其の侭削除すれば良いんですよね？
初心者なので何もわかりません（汗

>>250
もしかして、「Outlook Express」フォルダが選択されてない？
そこじゃ、プレビューの設定はできないよ。
「ローカル フォルダ」などほかのフォルダを選択した上でレイアウトを開いてみて。

こんなクソメールが来た。まじ逝ってヨシ。

From [email protected] Wed, 28 Nov 2001 03:15:12 -0800
Received: from [210.147.6.230] by hotmail.com (3.2) with ESMTP id MHotMailBDCE1204003A40043197D29306E6ECE60; Wed, 28 Nov 2001 03:14:17 -0800
Received: from smtp-gw.biglobe.ne.jp
by rcpt-expgw.biglobe.ne.jp (8.9.3+3.2W/3.7W-01111312) with ESMTP id UAA08513
for <**********@hotmail.com>; Wed, 28 Nov 2001 20:14:06 +0900 (JST)
Date: Wed, 28 Nov 2001 20:14:06 +0900 (JST)
X-Biglobe-Sender: <[email protected]>
Received: from aol.com (210.147.140.10 [210.147.140.10]) by smtp-gw.biglobe.ne.jp
id UARVC0A82687; Wed, 28 Nov 2001 20:14:06 +0900 (JST)
From: "Cｿ碵" <[email protected]>
To: **********@hotmail.com
Subject: Re:
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====_ABC1234567890DEF_===="
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
Message-Id: <[email protected]>

--====_ABC1234567890DEF_====
Content-Type: multipart/alternative;
boundary="====_ABC0987654321DEF_===="

--====_ABC0987654321DEF_====
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


<HTML><HEAD></HEAD><BODY bgColor=3D#ffffff>
<iframe src=3Dcid:EA4DMGBP9p height=3D0 width=3D0>
</iframe></BODY></HTML>
--====_ABC0987654321DEF_====--

--====_ABC1234567890DEF_====
Content-Type: audio/x-wav;
name="docs.DOC.pif"
Content-Transfer-Encoding: base64
Content-ID: <EA4DMGBP9p>

210.147.6.230
のIPアドレスはNEC？？

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.147.0.0-210.147.255.0
b. [ネットワーク名] NEC-MESH
f. [組織名] C&Cインターネットサービスmesh
(日本電気株式会社)
g. [Organization] C&C Internet Service mesh
(NEC Corporation)
m. [運用責任者] TN265JP
n. [技術連絡担当者] NK032JP
p. [ネームサーバ] ns02.mesh.ad.jp
p. [ネームサーバ] ns03.mesh.ad.jp
y. [通知アドレス] [email protected]
[割当年月日] 1997/02/26
[返却年月日]
[最終更新] 2001/06/21 16:29:30 (JST)
[email protected]

>278
このスレ全部読んでから書けよ、みんなさんざん対策方法書いてくれてるだろ。
そんなんだから感染するんだよ。

大体感染する奴みんな「初心者だから」っつうけど、だったら
ウィルスソフト買っときゃいいだろうが。
毎日百通近く送ってこられてものすげえ迷惑してんだよ。ああムカツク。

>>278
このスレの過去ログ読めば解決。

>>278
感染したならメールだけ削除してもダメ。
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_BADTRANS.B
↑ココ見て手動で削除汁。作業中は回線切っとく。
若しくはこのスレ、全部読み返す。今の時間は少し大変だけど。

>>282
　メル友多いの？それともML関係？

>>249
基本的にOKだと思います。心配な場合、
http://windowsupdate.microsoft.com/
で、製品の更新→重要な更新にチェック、で更新しておくことをお勧めします。

>>253
Badtrans.Bだったと？そのメールアドレスのSMTPのパスワードをご存知の
方は、あなただけですか？
しかもオンラインチェックをかけても出ない。
う〜〜〜ん。考えられんとしか言いようがありません。
>>255
他のところにあれば、それをご利用ください。ただ、固まる原因が病気の
せいでないといいのですが・・・

ふと思ったんだが・・・何通かウイルスメールを違う人に
送った場合そのウイルスは消滅するという、ウイルスを作れば
かなり強力な気がする。
素人は、そうやって対処しそうだ・・・・（藁

>>280-281
うざい上にアホ
ここでこんなの貼るのはやめれ

毎日1通ずつ来てます……（3日目）
どうにかなんないのかよぉぉぉぉぉ！

WORM_BADTRANS.Bに冒されちまった・・・・・
なんんと・・・おれのＰＣから勝手に送ったと思われる
戻りのウィルスメールが・・・・・・・
ということはつまり・・・冒されたってことだよなぁ・・
だだっだめだ〜〜。
バスター買いに行ってくるわ〜。（涙

そこいらでメアド晒しまくりも今時まづい。＞BADTRANS

>>290
感染したあとでは無意味だろ。（藁
感染を取り除くには手動操作が必要だったはず。
最初からいれてなおかつ最新のパターンファイルなら防げた可能性が
高いがな。

今日感染させてしまったと思われる人が俺にメールだしたら
タイトル　damemon
で自分の出したメールの添付　＋もう一個ファイルの添付
で帰ってきたらしい。
これってこっちがウイルス入りのメール勝手に送られてしまったのかな？
それとも何らかのエラーで単に帰ってきただけ？
添付ファイルが気になる、、、
damemon の意味教えてクレー−−−

>>293
サーバーでそのメールをはじいてると思われ

>>293
ダメモン へたれ型デジモン 成長期

>>294
プロバイダ型ウイルスチェックですかな？

>>295
ﾜﾛﾀ

>>296
サーバー側で設定してるか、Biglobeなんかだと有料のプロバイダ型ウイルスチェック
サービスってのがあるからその可能性もあり。

プレビューウィンドウの設定すら混乱を招くようなインターフェイスにするＭ＄は反省しる！

漏れも反省するけどさ。あああ

個人メアド晒してしまった。スマソ。
削除依頼出してきました。

>>293
デーモンです。悪魔ではありません。Windowsで言うところのサービスを
Unixではそういいます。あとは >>294 さんのおっしゃる通りです。

>>300
死んでお詫びしろ

>285
いや、小規模検索サイトとイラストサイト運営してる…（合わせて一日3000viewくらい）
メールアドレス消したけどキャッシュが残ってるらしくてさ（泣

ポスペで受信してすぐに削除したんだけど大丈夫でしょうか？
開いただけで感染するのってＯＥだけですか？
一応、自分にメール出したら大丈夫だったんだけども。
これから、色々やってみよう…

>>300
大丈夫だよ。チミのところにもまたウイルスメール来るだけだから。

添付ファイルをからウイルスを駆除ないし削除するチェッカーはあるが
到達性のあるメールを感染しているからといって突っ返すのは
変じゃないか？

もう素人には全員バイダのウィルスチェックサービスに入って貰いたいYO!
がんがん届く。
勘弁してくれ〜。

>>303
そりゃ、お気の毒。

>>268
製品版買わなくても対応できますよ。
このスレッドをよく読めば出来るはずです。頑張って！

ん？弾いたのは>>293＝送信者のメールサーバーか？
感染メールを外に出さない方針というのなら話はわかる。
送信者に感染していると自覚させるという意味か。

今変わったの来た！
５通ぐらい来た中の一通だけど、ノートンで他のはファイルを検疫
してプレビューしても変化ないけど、そいつはプレビューすると
なんか窓開いて「OK/キャンセル」が出た！

気持ち悪いからすぐ削除したけど、件名が「Re:Re:なんとか」で
本文に「=なんとかなんとか=」となっていた。
メルアドはオークションの関係の知り合いだったけど、俺からの
返信かと思ってスキャン中．．．．亜種かな？

>>301
はじかれるのがおかしいんです。　いつもは送れるのに、、
たまたまエラーになったのかな？　ダメモン

>>310
× >>293＝送信者
○ >>293の友人＝送信者

>>304
おっしゃる通りなので、恐らく大丈夫です。
心配ならば
http://housecall.antivirus.com/housecall/start_jp.asp
で検出してみて下さい。

>>303
つ、つまり、、メアド掲載してるサイト管理人は
日ごろ交流の無いサイト閲覧者と交流はかりまくれるチャンス。。。
そ、そういう楽しみ方も有るには有る。

頭やわらかい厨房君は「応用」考えない様に。。。
たかがメール送信といえどセキュリティ的にはかなーりやばい。
敢えて書いとく。

>>310
んむ。それはよいスタンスですね。
>>311
チェックしてみては？

>>312
今も（というかその現象が起きたときに）
(1) >>312=>>293自身もその友人もBadtrans.Bに感染した状態だったの？
(2) >>293か友人もプロバイダのウイルスメールチェッカーのサービスを
　　急遽受けられるようになったの？
　　こういうサービスは有料オプションなので知らないうちに検閲を受けるとは
　　思えないのだが。

未読メールに勝手に返信するメールだから>>293が気付かないうちに
ウイルスメールが送受信されていたのでは？
（件名にreがないので違うかも）

>315
うっ。いっそのこと「応用」考えようかと思ってたよ（笑

そういえば、感染者の7割方がＯＣＮなんだよな。
なんとかしろよＯＣＮ。

「神奈川県警のサーバーがウイルス感染」
http://www.nikkei.co.jp/news/shakai/20011128CCCI052828.html

>>315 これで厨房が釣れるかな。(w

自分のところには来ないな〜とか思ってたら今来た。
初めてノートンが働いてくれてちょっと感動してみたり。

>>319
鯖って、、、IISか？？
通常業務も共用でこなしてたのか。。。
予算無くてデスクトッップPCに立てたのかな。
んで、スキル無いから当然通常業務の合間にコンソールで鯖管理と。
・・・・だとしたら最低だな。
誰だよ、システム卸したの。。。。子供に

わたしも初めて受信しました。
開きますか？保存しますか？って聞いてきたので、
メッセージウィンドー閉じるためには、保存するしか
ないと思ってデスクトップに保存してしまいました。
MP3のアイコンができてた。
速攻消したけど・・はずかしい

ちなみにプレビューではみてませんが、削除した
メッセージを、送信者に返信をクリックしてしまいました。
それでもうアウトなんですかね？
削除トレイにいったんいれたら、削除した＝ごみ箱って
ことでいいんですか？ごみ箱も中身けしましたけど・・
ちなみにウィルスバスター入れてます。検索したけど
発見されなかったし、フォルダの検索であやしいファイル
探したけど、検索結果は大丈夫だった。
ここにいる超くわしい方々がすごくステキにみえます・・

スレの最初は駆除方法がいろいろ書き込まれてましたが、ようやく落ち着きつつ
あるのでしょうか？
私もここのスレ見て助けられました。プロバイダに電話したら、ＯＳの再インス
トールしなければダメですねと言われてしまいました。もうこんないい加減な
答え方をするプロバイダは辞めます！

↑
あなたは感染から逃れました、よかったですね〜〜。
ＭＰ３アイコンをダブルクリックしたら終ってたけど・・・

>324
プロ場からさっきメールきました。
防御策みたいなのが。
親切なとこがいいですよね。いざというときは。

>>323
インタネトエクスプローラ使ってるなら、、、、
ブラウザの上、「ヘルプ」クリク、一番下「バージョン情報」クリク
でてきた窓の「更新バージョン」何て書いてある？？SP2ならOK
・・・カキコの状況だけ見ると、、、多分大丈夫だと思うけど。

メッセージウインドウ開いた時は「キャンセル」押すこと

素人なんで・・・
あの、マックでも感染するのですか？今回のは。

既出かもしれませんが・・・
過去ログ読んだけど、どうやら出てないみたいなので
質問です。

この「BADTRANS.B」受信してしまい、削除のはずが
マウスの反応が悪く開いてしまいました。

ウイルスバスター2002で引っかかってはくれたのですが、
タスク検索をかけるとウイルスがいるようです。
ウイルス検索では引っかかりません
これはなぜですか？

逝ってよしとか言わないで、簡単にでもいいので
教えてください。

よろしくおねがいします。

ちなみにブラウザはIE、です。

>>329
再起動はその後した？？
も一度再起動してタスク検索汁。
それでも居るようならまづい。。。

>329
マジメな話、それメーカーに聞いた方がよくないか？

>>327
SP2です。ニムダ騒動のときにバージョンアップして
おきましたので（＾＾）
ウィルスバスターもパターンファイルも
最新のものにしてますけど、あそこのホームページでは
パターンファイルはこの番号にしておいてね、って
2種類の番号が掲載されていますけど、私のは違う・・

タスク検索とはウイルスバスター独自の用語？
メモリーに展開され活動しているウイルスのことかにゃ？

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
ココまで目を通した。おいらのシオリ♪
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

違うようだね。失礼

>>329
まさか、、〜tempに居るんぢゃ無いだろな。。
検出元、ログで見てみ。一時フォルダの事。>temp
>>334
ヒントアリガト（ｗ
自動スキャンのタスクなんて普段使わない漏れ。

昨日うちにもRe:メール来た。でもその時はウイルスのことを
知らず、しかも添付ファイルが「YOU_are_FAT!.MP3.scr」
だったので、最近肥満を気にしていた自分への嫌がらせかと思って
別の次元で怒っちゃったよ…。

>>338
んで、、ダブルクリックして無いだろね。。>YOU_are_FAT!.MP3.scr

どうも、３２９です。
一応キャップつけときます。

えーっと、これから再起動してみます。
ちょっと用事ができて席外してる間に
レスありがとうございます。

では、見捨てないでくださいね？(>_<)

件名Re のメール来て 開いてしまったのですけど
トレンドマイクロのオンラインスキャンでは反応なし････
感染したかどうかもわからぬ状態｡｡｡｡

メール開いたとき MediaPlayer起動したから やばいな〜とおもったのですが
どうなんでしょうかねぇ････
kernel32.exe も kdll.dll も見つからないときは大丈夫でしょうか？

メール送信者はBADTRANS.Bに感染したっていってました｡｡｡

>339
開いてないよ〜。一瞬デブの歌？と思って見たくなったけど。
でもそれ以前にMacなもんで大丈夫？かと。

>>330
マッカーは感染しないよ。EXE自体が無理。

さっき来たのはノートンがメル鯖上でキャッチ。でも昨日来たのは2通とも
ノートンを通過してしまった。幸い、電八はbase64に対応してないので、
テキストとして覗いて添付ファイルの中身が.pifファイルってのを確認して消した。

せっかくの電八だから、次からはサーバー上でヘッダ見て消そっと。

あのさ、
ダエモンに弾かれた人(＞293だっけか)
頭の ＿ をカットしただろうね。
あるいは、ジェシーにメール送ったとか(藁

>>341
>メール開いたとき MediaPlayer起動したから やばいな〜とおもったのですが
本当は、、カナ-リヤバイと思うんだけど。。。
MIMEタイプは音楽指定>BADTRANS
パッチ当たってないとMediaPlayer立つ場合有り。
ってーか、、IE5xだと、、SP2当たってる？？

>>346
SP2にしてますよ〜 うん今確認。
やっぱりやばいですよね｡｡｡｡

どうも・・・331、332、337さん
再起動してきました。
で、もう一回タスク検索かけてみました。
どうやらウイルス居なくなってる模様です。
最後まで検索はかけてないのですが、ひっかかるファイル数を超えても
出てこなかったので、中断してここに報告＆アドバイスを貰おうと
やってきました。(^^;

んで、今は居ないですが、居たところは
C:\_RESTORE\TEMP\A?????.CPY
ってところでした。
？？？←はちょっと覚えきれなくて？にしましたけど(;^_^A アセアセ

でてこない＝もう安全って事ですかね？

>>348
MeのRESTOREは上の方に説明あったけど、Meか勝手にバックアップしただけ。

>>348
既出問題に格下げ。

>>348

と言う事は、安心してもいいって事ですか？

再起動
↓
ウイルス検索
↓
出ない。
↓
安心
↓
(ﾟдﾟ)ｳﾏｰ
ですかね？(^^;

過去ログを見ましたが、２件しか書かれておらずはっきり断言されていないので
どうか教えて下さい。
【添付なし】のBADTRANS.B　Re:形式メールが３通着ました。
（添付ありの形式メールは１通も着ていません。）
メールを見ましたが、感染したと言えますでしょうか。

オンラインウィルスバスターを利用した所、感染していないと表示されましたが
不安が払拭されません。どうぞ教えて下さい。お願いします。

>>328
マックには感染しません。
>>341
まず大丈夫。
>>348
MEの自動修復が効いてます。このスレに答えあります。

寝ます（ｗ
おやすみなさいませ

>>351
トレンドマイクロのページにサポートっていうのがあるから、
そこに対処法が載ってるよ。

>>347
ダウンロード確認ダイアログ出た？？
そいで、キャンセル押してれば大丈夫。

>>352
添付なし？メーラーは何を使ってますか？

まだ書かれていませんが、このウイルスはWEBメールの場合でも
プレビューしただけでやっぱり感染してるの？
（SP2を入れてなければ）

>>352
大丈夫でしょう。
添付ファイルが本文テキストに展開されて受け取った知人がいますが、
大丈夫でした。実行ファイルではないですものね。
添付ファイルがなく、本文も空白のメール（差出人は_つきのメールアドレス）
というのを自分は受け取ったのですが、ためしに開けて、その後スキャンしても何も出ません。
でもテキスト展開はともかく空白になってた理由は？です。

やっぱり、ウィルス送信者に親切にメールした方がいいんですかね？
全く知らない人ばっかりなんですが…何処でうちのアドレス拾ってきてるのか本当に謎だけど。

>>354

どうも御親切に(o*｡_｡)o
いい人ですねぇ。
>>350
はいはい、過去ログみたよ。
分かったからねー
どうもねぇー
トレンドマイクロ逝ってくるよ。

>>357
Hotmailでは安全を確認。
他のwebメールはタイトル見て判断(webメールにより断言できない)

>>355
ダイアログでてキャンセル押したような気がします｡｡｡曖昧｡
なんのダイアログだか覚えてませんが｡｡｡

もう一度スキャンして あとkernel32.exe やなんかがないか確認もしてみます｡
ありがとでした

>>352
僕も添付なしだったかも｡｡｡

>>356さん
outlookです。なぜ添付されていないのかが不思議です。
BADTRANS.B　Re:を装ったイタズラメールでしょうか？
>>358さん
有難うございます。安心しました。

>>362
「トレンドマイクロウイルスデータベースより無断転載」
badtrans.bね
ただし、ウイルスコードのバグのためか添付ファイルのエンコード情報が正常に記述されない
状態でメール送信を行う場合があることが確認されています。この場合、添付ファイルは正常
にデコードできず言わば壊れて実行不可能な状態になりますので、ウイルス活動の危険もあり
ません。


つまり、肝になる実行体添付部分のbase64コードが壊れてる。可能性有り。
ソース見なければ壊れ加減わからないけど。添付表示されない場合も性有り

>>362-363
添付がないと実行できないので、
スキャンして出なければ大丈夫でしょう。

>>364
なんか文面無茶苦茶。。反省汁。
場合も性有り→場合も有り。

後は、サーバで対策打って、転送過程のどこかで添付カットされたか。

>>364さん>>365さん
有難うございます。
心から感謝致します。
今日は安心して眠れます！

ところでBADTRANCEが仕掛けたバックドアからキーストロークやパスを抜くにはっどうすればいいんだろう
とかふと思ったり

ユードラだけど添付ないように見えてるが、きっちり
アタッチフォルダ（添付ファイルフォルダ）に
ありますね(^_^;

>>368
ソースデスアセ汁。キーログファイルの指定転送先メアド抜く。
該当メル鯖ハック。
・・・・んなわけないか（ｗ

若しくは、、、該当キーログファイル感染者から直接抜く。
抜き方は、、、自分で考える。
意外と簡単だったり（ｗ
スクリプト組める程度のスキルでも逝けると思われ。

但し、キーログルーチンのタイミング有るみたいね。。
厳密にはbadtransがバックドアではない。。。それ以上は言わない。
実行するなよ。。。マヂで（ｗ
ピーポ君に通報だ。

私のところには、全く来ません・・・
友達少ないんです・・・

damemon でなく

DAEMON　　でした、、、
これってただのエラーで戻ってきたのかなーー
やっぱウイルス？？

>>371
MLに入れや。
MLによってウイルスの流量が全く違って面白いよ。

ウイルス貰うためにML入るのか？（w

Re形式じゃないけど、きたメールをノヲトンが
badtransって認識しました・・・・

もうメールチェックしないで寝てくれ。
頼むから。

ふと思った。
BADTRANSを受信した数＝親友の数　って気がする。
折れの場合５通→親友５人　当たってるＹＯ！

>>377
所属する交友グループのセキュリティ意識の高低で
差は歴然とすると思われ

ウィルスメール来て
プレビューしちゃったんだけど本文なし
添付でATT〜とかいうtextファイル。
添付はひらいてないです。

恐くなってトレンドマイクロのオンラインスキャンしたけど
反応なし。
自PCでhotmailにメール送ったけど反応なし。

これなら大丈夫といえますか？


ていうか、ノートン２００２の使えなさに
アンインストールしちゃったことを悔やみ中。

>>376
同意

>378
BADTRANSを受信した数＝お馬鹿な知り合いの数

だと思うのだが、どうか。
俺のとこには150通来たがな…（現在も続々増えてます）

OE4.72使ってるけど、ウィルスメールをプレビューするとOEが落ちちゃう。
感染はしてない模様。一応プレビューOFFにしておいた。

「Re:」という名のメールを貰い、開けてみたら英文が、、、
添付ファイルはなかったし、kernel32.EXEもなし。
オンラインチェッカーかけてみたけど何もないって言われたんですが
再起動が怖い初心者です（汗）

大丈夫なんでしょうか、、

あ・・・・・・・・・あ・・・・・・・・今頃気付いた・・・

あのさ、これ・・・
WEB Archiveの方でサイト見た奴からも来るってことだよな・・
サイト内のメアド消してもダメなわけだよ・・・最悪だ・・・・・

再起動すら出来ない場合はどうしたらよいのでしょうか？

ウィルス送って来た人についてるよメールを送ってた。
so-netの人に送ったのが、デーモンで返って来た。
なぜか添付ファイルつき。なぜ？
自分は感染してないはずなんで、理由が分かりません。

無駄にウィルスもらいそうだし、どんどん増えてくるし
もう全部報知…。

>>386
デーモンで戻ってきたら元々のメールが添付になるのでは？

今日は添付ファイル（ウィルスね）がタプーリ届いた。
掲示板書き込み用のメールアドレスにばかり届いてる。
色々な設定を駆使してるので、今の所大丈夫っぽい。
ま、油断禁物だけどな。

皆も対策ガムバレ。

>>377
見ず知らずの人からしか来ていませんが何か？

林檎はウィルス被害どうなんだ？
どこの対策サイト行っても窓の事しか書いてねーんだよな。

>>388
うちは逆に、今はほとんど使ってないアドレスに だけ 2通届いた。

>387
いつもはデーモンでも添付はつかないと思うんだけど
バイダによって違うんでしょうか。
でも、そう思ってもう寝ます。

つーか、まだ来るよ…。鬱

Becky使ってるけど大丈夫かな？

今朝テレホ終了間近に
差出人が^RA、件名がRE;PASS　WORDの添付メールが届きました。
サイズは40KBだったんですが、
本文は真っ白だし添付ファイル自体も0KBのtxtファイルが１つのみ。
差出人に心当たりはないし
届いたアドレスでパスワードの請求をした覚えもないので
ファイルの中身を見ずに削除したんですが、
ここで話題になってるメールパターンと違っているので分かりません。
こういうウイルスも出回ってるんですか？
それとも本当にただのパスワード通知だったんでしょうか。
ちなみにSP2になっているためか、
オンラインスキャンではウイルスは検出されません。

>393
漏れもベッキーだ。
最初の一通はノートンのウィルス定義更新してなくて
検知されなかったけど、メール見ただけなら問題なかったよ。

んで最近は多すぎるんで、検疫するのも鬱陶しいから
リモート機能で受信前にサーバから消してる。ベッキー便利。

さっきメールチェックしたら、また ほとんど使ってないアドレスに だけ
見ず知らずの人から1通来てました。
なんでだろ。ほかのよく使うアドレスには全く来ないなんて。

今日のメールの差出人を検索してびっくり。某政党の某市会議員のアドレスでした。
セキュリティー対策しっかりしろよ。

俺も晒しアド（ホットメール）にいっぱい来てる（ｗ
でも今はホットメールでは感染メール開けないみたい。
対処したのかな？

でも今回は参った。
ウイルスだなぁ〜と思いながらも何故かダブルクリック！（爆
気が触れてたとしか思えん。（ちなみにこれホットメールね）
ホットメールのマカフィ信用しすぎたってのもあるかな・・・？

更にどうかしてたのはファイヤウォール反応してるのに禁止に
するつもりでOKクリック！（カナーリバカ）

速攻切断！

あの短い時間で俺も見知らぬ人に感染させてしまったのだろうか？

でも今回の事で色々発見！
アウトルックのアドレス帳って他のがアクセスすると警告したりとか・・・

ちょっと面白かったのは不謹慎？

スタート→検索→kernel32.exeたちが出なければとりあえず
安全ですかね？
でもこのサポートされない糞古いマカフィーはやめて
新しい駆除ソフト買うかな・・｡まだ怖いし・・｡

あとパスワード変えたほうがいいとプロバイダからメールが来たんですけど、
何のパスワードを変えたらいいんですかね…

hotmailやgoomailみたいなwebメールでも感染しちゃうんですか？

するでしょ。

今日までに添付ファイル付きと、添付ファイル無しテキストのメールで
件名：Ｒｅ＿スタイルが増えてるんだけど、どれもきっちりの４０ｋだったり、
中には知っている差出人で1ｋの件名：ウィルス……ってのまできている。
添付ファイル無しで40ｋのテキストメールっていうのは開いてもいいものだろうか？
ノートンの最新定義でひっかからないんだけど……。
差出人知っているヤツなので気になる。

ニムダの時の比で無い勢い。
どうして、他の板（ニムダの時に元気だったニュース板とか）は
あまり騒いでいないのかなぁ？

>>390
怖いもの見たさでMacで開いてみた（藁
当たり前だけど大丈夫
Macから見たらただのわけ分からんファイルだったよ
当分はMacでメール受信するかな。

>404
知り合いだったら確認すべし。
私も覚えのある件名とアドレスでやられました。
参考までにこれです
　↓　↓　↓
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

>>404
>怖いもの見たさで
私も（藁

アウトルックで表示したら「四角」の模様？みたいなのが
ポツーんと見えるのみ。
WEBメールにも来てたので、ファイルの名前を確認したら
「Humor.MP3.scr」だったよ。

>>405
おいらじゃなくて>>403にですよね？
>>406
こういう時Macがあると良いね。
でも、Macはかちゅが無いのでココはＷｉｎｄｏｗｓで見てるけどね（藁

>>407
悲しいけど「こういう時」だけね（藁

先週買ったXPプレインストールパソコンでウイルスメールを受信した。
OUTLOOK　EXPRESSはプレビューONにしてあったのでそのウイルスメールを
見てしまった。しかし添付ファイルは開かずに削除。
でも心配だったので

http://www.symantec.com/region/jp/securitycheck/

でウイルスチェックしたら異常なし。

過去の書き込みを見るとXPプレインストールPCに入っているOUTLOOK　EXPRESS６ではプレビュー
だけなら感染しないようなニュアンスだけど

XPにプレインストールPCに入っているOUTLOOK　EXPRESS６ではプレビューだけなら
１００％感染しませんよね〜〜〜？？？
他人にウイルスメールをばら撒きたくないのでちょっと心配。。。

>403
こんなとこで聞いてるヒマあったら本人に確認すりゃいいのにわからん人だ

友達同士でも添付ファイルがある時は「＊＊ってファイル添付したからね」って
本文中に書いておくようにして、それがない時は捨てるようにしなよ。

とりあえずFromヘッダが"_"で始まるメールははじく、でいいのかなぁ。

procmailで自動で"_"はずしたアドレスに、警告リプライを自動で
するようにするか。

昨日から１２・３通来た

大流行だね。

うちにも着てばら撒いてしまった、、、鬱。鬱。
修復完了して、謝罪メールを送ったけど、みんな怒ってるだろうね。
オマエの人間関係はこんなモンかと突っ込まれたら言い返せないけどね。
さよなら、、、、

>414
俺んとこには、普段交流のない人（サイトの閲覧者だと思う）から何通もウィルス来てさ。
あなた感染してますよ、駆除しないと危ないよってなことを細かく書いて、
ウィルス関連の対策ページも紹介したのをテンプレ返信してたんだけど、

「ええーやっぱりですかーっ、びっくりですよね！よくわかんないけどがんばります！
っていってもなんのこっちゃ！なんだけど。とりあえず今日は無理なんだよねっ、忙しいんだ〜☆」

という、ひねり殺したくなるような文を返してきた奴がいる。

テンプレ警告、30人くらいに返したけど、
「あのー、これどうしたらいいんですか？」
「ｱｾｱｾ…！困ったな〜」
「初心者なのでよくわからないですー、教えてください！」
なんつうレスが何通も返って来た。

俺にとっちゃ謝罪メール送ってきた時点で充分免罪だよ。
もう警告送り返すのやめたけどな。

初心者ですみません。今回のウイルス
ＩＥ４．０ならだいじょぶなのですか？

大丈夫なわけなかろう。IEの最新VERは６だ。６。
何年ぱそ使ってるんだ、、、。
４っていつごろだっけ？3年位前？それでまだ初心者なの？

俺のところ,埼玉の某行政団体からきた。
一応、HPの公開メアドと送ってきたメアドに感染してるぞｺﾞﾗｧ!
ってやさしく書いて送っておいた。
送信元アドレスから帰ってきちゃったのは、そういうことなんだ。
ま、いいや。

さっき409のトコでウィルスチェックしたら１個のウィルスﾊｹｰﾝ！
しかもかちゅ〜しゃ。

なんでかちゅ〜しゃが！！と思ってたら「ｖｉｒｕｓください」のログに反応していただけだった。

鬱氏・・・。

>406
ありがと。確認してみまっす。
やっぱり知り合いだと不意をつかれるっていうのはありますね。
あれからまた2通ほどきて、自分にしては大盛況です。
>410
そーっすね。ま、早朝はヒマなものですみません。

ただ、その到着メールアドしか知らん人に「返信」でなくて「新規」で送っても
今はムダなだけだろーか……？ま、送ってみよう。よし。

＞４１７
お答えありがとうございます。大丈夫じゃないんですね・・
最近パソコン譲ってもらったばかりなんです。

知り合いからre（題名は文字化け）で添付付きメールきて、
文面プレビューしようとしたら強制終了になってしまって。
感染したんだろうか・・

サクッと削除してから思った。さっきの人に返信しときゃ良かったナァ…、と。
むかぁしに何通かメール送った記憶がある人だったんだよナァ…
アドレス帳のデータ一度飛んだからもう残ってないんだよナァ…
再度ウィルス付きでもやってこないかナァ…

>>409
IE6プレインストールのXPなら、既知のウィルスにはプレビューのみでは
感染しないようです。
>>416
IE4は感染する恐れがありますとM$のページにかかれています。
http://www.microsoft.com/japan/technet/security/nimdafaq.asp#b-1

来るね〜Re:がさ〜。
多くのワームってシステムを致命的に破壊するわけじゃないから、まだマシ。
空メール受信して、きょうび、いちいち無闇に怒る奴はむしろユーザー失格だと思う(笑)
ネットからワーム系のウィルスが絶滅するとはちょっと考えられないし・・・・

メール受信時に「W32.Badtrans.B@mm」がノートンに引っかかったので
シマンテックの説明どおり削除しようとしたんですが、
(OSはXP Home、メーラーは鶴亀)
Kernel32.exeが検索でヒットしない、レジストリにも
RunOnceに Kernel32 kernel32.exe はない。
XPって、Win2000、NTと同じカーネルだから、ウィルスの処理も
同じですよね？

[email protected]
こいつが犯人だ。チェーンメール送り付けといたよ。

>>424
うーん、カーネルというよりはIE5と6のWebbrowserControlの違いでしょう。
厳密には、IE5や5.5での、98,SE,MEのコントローラと、2000のコントローラは別物。
IE6は更に別物らしいですね。
XPの場合IE6が最小構成でなく最初から入っているので、プレビューだけでは
感染しないはずです。注意が促された際、「キャンセル」を押していれば問題は
ないと思います。

すいません、質問です。
検索でkernel32.exeが見つからなかったのですが、
それでも念のためsystemファイルを調べてみた所、
kernel32.exeではなくkernel32.dllってのが見つかったんですが…
これは削除した方がいいんでしょうか。
そして私はもう感染しちゃってるんですかね？

>424
メール受信時に脳豚で引っかかったんだったら感染してないよ。

>427
消すな。システムが起動しなくなるぞ。

>>427
それ（Kernel32.dll）大事。消しちゃダメ。OSが使います。

じゃあkernel32.dllは無害なんですね？
皆さん回答ありがとうございます。

431=427でした。
初心者ですいません。ありがとうございました。

>>424
それはW32.Badtrans.B@mmが添付されたメールは受け取ったけど、
感染前に駆除したんなら、Kernel32.exeなんかなくて当たり前です。
メールを送信した側のPCにはKernel32.exeがあるでしょう。

>423
空メール受信して腹が立つんじゃくて
ネットやるのになんの対策もせずに
あっさり感染しちゃう奴に腹が立つんだよーン…

>398で書いたけどある意味確信犯な僕は
更に逝ってよしでしょうか？

とりあえず私のところにも来たので報告。
OSはWIN98se。ブラウザはIE5.0のSP2で修正パッチはたしか入れた。
来たのは件名「RE:」で差出人は文字化け。
差出人のメルアドの前に_が入っている。
添付ファイルなし。プレビューしたとたん何かちっこい
画面は一瞬（どんな画面なのか見えないほど一瞬）でるものの、それだけ。
何回やっても同じ。オンラインスキャンでも何も発見されない。
Kernel32.exeもない。これはSP2と修正パッチのおかげで
感染しなかったと考えていいのでしょうか。もしそうなら入れといてﾖｶﾀ。

違う面から見ると、こういうウイルスは結果的に
IE信者を増やすのだろうか・・・そう考えると、
実はあの会社がばら撒いたなんてこと・・・ないよね？(^^;

>>409のオンラインスキャンしたんだが、結果ページ見て激しく萎えた。
いくら「スキャン結果提出者のみ」だからって、感染者３０％超って．．．．．
問いつめたい、小１時間程問いつめたい、、、

>>436
OSが違うのでなんとも言えませんが、おいらのPCはW2Kで>>436と全く同じ
動きをしました。そして見事に感染していました。一瞬小さい四角が出て、
それだけで、system32の中にファイルが3つ出来ていました。SP2も当てたと
思ったんですけどね。その後確認したら、修正パッチが不足していたようで、
ウィルス削除後、修正パッチも当てました。
いずれにしても「オンラインスキャン」で発見されなければ大丈夫だと思います。

>>436も書いてるけど、5.01SP2ならO.Eでメールをプレビューしても
感染はしないんですか？

>440
プレビューしたときにダイアログが出て、なおかつキャンセルしたなら大丈夫。
それ以外は感染したと考えるべし。

>>441
ありがとう。

感染してどのくらいでウイルスメールばらまくのかな？
気付いてけっこうすぐ感染ファイルは削除したんだけど
この一時間の間にもうメアド持ってる人には全部
ばらまいちゃったんだろうか・・あああ

>443
1時間もあればばら撒いたあとなのでは…ご愁傷様です。

今日はほんとうに多いなり。Nortonいそがしそ

うっかりkernel32.dllを削除しちゃった場合は

MS-DOS モードで再起動次のコマンドを入力します。
scanreg/restore

これでレジストリを復元すればＯＫ。

そんな私はさっきやっちゃった人…（ｗ

IPAセキュリティーセンターの情報、更新されてた。

　　　　　　　　「W32/Badtrans」ウイルスの届出急増 !!

だそうな。相談・届出３００件超(11月28日 15:00現在）。今日は1,000件突破しそう。

「W32/Badtrans」ウイルスの亜種に関する情報 (2001.11.29 更新)
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html

うちにもウイルスメール来てた。
しかも某大学だった・・・。
そして報告したのに謝罪メールはなかったよ。
嘘だと思ってるのかな？

>>448
まだ復旧してないのかもよ？
もうちょっと待ってあげなよ。
そうやって謝罪謝罪ってあんた韓○人かい？

448
故意に送りつけた訳じゃないんだから許してやれよ

>>449
ﾜﾗﾀ

436>>439レスどうもです。確認したら修正パッチはバッチリ入ってました。
やはりここが分け目だったかと。あわててもう一つのまだ感染してないパソコンにも
修正パッチ入れたっすよ・・・。やはりカギはSP2→修正パッチですね。
あと、私の場合、DLするときとかセキュリティーの警告とかで出る
くらいの小さい画面（ダイアログというの？）
それが一瞬出るんだけど内容がなんなのかは見えないくらい早く
自動的に消えてしまうのです。小さい四角ってそれですか？だったら
状況は全く同じだったと言うことになりますね。

まだ修正パッチ入れてない方に。ここの製品別修正プログラムから
自分のバージョンの修正パッチ探して入れませう
http://www.microsoft.com/japan/technet/security/current.asp
これ以外の対策を私は知らん

>>450
ほー、過失であっても十分責任はあると思うけどね。重過失といっても
いいくらいだし。

ＳＰ２＝修正パッチ・・・だよね？

セキュリティ板もレベル落ちたな（ｗ

>454
同意
故意じゃないから初心者だからってイイワケはもう聞き飽きた

>>448=454
うーん、故意でもなく新型のウイルスに汚染されたやってしまった事を
重過失っていうのは無理があると思うよ。
被害妄想強すぎ。
そのメールを開いて実行しなきゃ殺す！とか脅迫されたなら別だけど。
感染して送ってしまった人も、
それは又受け取ってうっかり実行しちゃった人も
同じウイルスによる被害者なんだからさ。

ここを最近見てる人で感染しちゃった人って多いと思うけど
気にせず頑張りなー。

>456
え？レベル落ちたって
BADTRANS.B程度のもん送りつけられたくらいで
過失だ被害だ騒いでる事じゃないの？

>>455
SP2「も」修正パッチです。
http://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=ms01-020

で、その他にも修正パッチなるものがあるらしく、Updateの方法によっては
一部抜けたりすることがあるのかな？
よくわからんが、わたしのPCはSP2を当ててあったにもかかわらず、感染し、
http://windowsupdate.microsoft.com/
に行ったら、昨年ぐらいの修正パッチが何故か当たった。今年の分は当たっていた。
不思議な状態に陥っていたようだ。
http://www.microsoft.com/japan/enable/products/security/

今のところ私の結論は、
http://windowsupdate.microsoft.com/
行って、製品の更新→重要な更新 があるなら、それをやってりゃOKだと
認識しています。間違っていたらすまん。

>460
「も」、だったんですか・・・ふむ。
じゃ、念のためもう一度弄くってみます。
ありがとう御座いまシタ！！

>>409のオンラインチェックってバージョン古くない？
最終更新日付: October 17, 2001
ってこれじゃ最新ウィルスに対応してなさそうな気がするけど大丈夫？

>>462
M$も2001年3月30日には既知として公開していたようだから大丈夫かな？
最新ウィルスとは言え、半年前にわかっていたセキュリティホールを
利用しているだけのようですから。なのに感染した漏れって一体・・・鬱

とっとと６に乗り換えたら。

とくに問題無いならネスケに変えたほうがいいよ
ほんとに

>>464
なんかこれをきっかけにIE6にするのって、M$の策略みたいでやだったんだけど、
屈して今しがた６にしました。（鬱恥泣
最小構成はだめっすからねーIE6。標準で入れましょう。

でも６って激重ですよねぇ？

>>466
俺はIEネギにしたぜ。

>>467
5.5よりは軽いと思う。

>>467
全然

漏れは添付は開かないから関係が無い・・・けど、この木馬が騒がれる前に、アンチドートでメール検査したら引っ掛かった。
アンチドートは素晴らしいと思ふよ。

漏れにもメール来ました
プレビューすると｢警告　ファイルを開いています
C:\WINDOWS\Temporary Internet Files\Content.IE5\･･略･･･\IMAGES.D.pif｣

そして、ファイルを保存、開くの選択になりました。
フロッピーに保存してみると、添付本体でなくショートカットができていました。
OEの削除フォルダーに入れ、オンラインスキャン。
感染ファイル０なんで、漏れは感染大丈夫みたいね。
けど、OEの削除フォルダーにあるのになんで検出されてないんだろ？
そして｢開いています｣これが気になる。ｗ
プロパティでメールのソースも見てしまった。
本当に感染してない？

>>468
IEネギってなーに？
>>472
オンラインスキャンで感染ファイル０。これを信じるしかないかと。

>>473
来たのが、さらに最新の亜種って事ないよね。
まーいいや　ｗ

うちにも２通届いた。
どこからだろう・・・？
差出人、化けてるよね。

>>472セーフモードでやるべし。以上。

>>476
セーフモードでオンラインスキャンって事でしょうか？

>>474
「IMAGES.D.pif」でウィルスの検索したけどなかった。
新種なら大発見（^^;

>>477違うよ。。。アンチくらい持ってるんでしょ？だってオンラインなんて駆除できんよ。発見だけだから、気分が悪くなるだけじゃん（W
スレッド違いだけど、持ってないなら無料のAVGをお勧めする。

>>474

ここを参考にすると、いろいろ一致してるんでこのウィルスだと思うのだが


添付ファイル名：

以下の単語の組合せで、拡張子が2重についています。

　　ｘｘｘｘｘｘ.yyy.zzz

最初のxxｘｘｘxは、

fun, Humor, docs, info, Sorry_about_yesterday, Me_nude, Card, SETUP,stuff, YOU_are_FAT!, HAMSTER, news_doc, New_Napster_Site, README, images, Pics, SEARCHURL

のうちから任意の１つ。

2番目のyyyは、DOC, MP3 から任意の１つ。

最後のzzzは, pif, scr から任意の１つ。

例えば、 Sorry_about_yesterday.DOC.pif や　Humor.MP3.scr　という添付ファイル名になります。


ttp://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html

>472
なんつうか…

今更何言ってるんだ…？

自分の所に関する限り、だけど、交友関係関係ないみたい。
.htmlとか.asp（もろMS攻撃目標って感じ）というファイルに
含まれるメールアドレスてので来てるような感じ。
ほぼ、自分がやってるサイトの閲覧者からだと思う。
一応、合間見ては警告メール送っているけど、
「ありがとうございました」はまだ１件。
どういうわけか、不達でリターンメール１件、これは捨てアドかな？

>>481
また〜り逝きましょYO!

>483
おう…俺の心はﾏﾀｰﾘしてるんだけどな…
なんか茫然としたもんで…

>>479

そういう意味なら大丈夫だわ

オンラインスキャンは2社かけてる
シマンテック
ttp://www.symantec.com/region/jp/securitycheck/index.html

トレンドマイクロ
ttp://www.trendmicro.co.jp/hcall/scan.htm
両社ともに感染ファイル　０

AVG持ってるけど、更新遅そう・・定義ファイルがこのウィルスに対応してるのかな・・・
とりあえずダウソはしたんだが、途切れ過ぎてて20％ぐらいまでしかまだ手に入ってない。ｗ

[email protected]からBが送られてきたけど、
これは誰に文句いえばいいの！ocn送信者を突き止めれば
よいの？むかー！

>486
送信者も被害者だ。
とりあえず文句はウィルス作者に言え。
１通くらいでむかつくな。

最強！！木馬殺し！98%で見付かるという謳い文句だ。確かに良かった。
ただし、シェアだけど。試用期間が３０日だから試しに使ってみなよ。>>485心配ならこれがいいよ。
http://www.moosoft.com/

>>481
あ　聞きたかったのは、｢開いています｣　これ
ログみても　｢開きますか｣の選択がみんな出てるようなので・・・
なんかみんなと違うんじゃないかと思った　ｗ　

>486
…………ってオイ、これメアド晒しじゃん。ネタかコピペか？
そうでなけりゃお前B送った奴より遥かに悪人だぞ。
とっととあぼーん依頼しろ。

>>486
止めろよ。マジで。そういう事する君のが性質が悪いぞ。送信したくなくても送信してる奴もいると思われ！！！！
あと送った人が故意じゃなかったら、犯罪だぞ。

おお！レスが被った。。。俺のが少し遅かったけど（苦W

>>489
>>472では情報が少なすぎる。
肝心なことが書かれていない。

・・・ちなみに断言できるが、その人は故意じゃない。だってフリーや匿名メールじゃ無いじゃん・・・カワイソ過ぎる。

>>488
どうやって評価したの？
ひょっとしてトロイコレクター？

>>493
そうでした
IE６です

>>488
ありがとう　ためしてみるよ

>>493
俺は９８かme使いが多いから、そういう事にして一応教えておいた。

うちも来た。全くの個人アドレスなのに…今まで来なかったのに…

NISで検疫して検疫したものを削除しました。
5.5SP2を入れているが、削除したあとそのメールを見たら
ダイアログは表示しなかった。

ところで、OE5.5SP2のバージョンって5.50.4807.1700だよね？
IEでは5.50.4807.2300と表示されるんだけど…

ちょっと不安になっています。

>>495
失礼な（W　違うよ。でも実はアングラでトロイを拾ってきて、自分のもう１台で濃豚とmooの精度を試した事があるよ。
一応、俺の意見だけじゃなくてトロイが置いてある、アングラでも駆除ツールとして定評があったもんです。

>>498
数字大きければ大丈夫では？
心配ならば、
http://windowsupdate.microsoft.com/
へどうぞ。

>>496
IE6なら警告画面の挙動が他と違うらしいという報告と考察が
過去ログにあった。

ダメ押しと今後のことも考えアンチウイルスソフトの購入を勧める。

>>499
なるほど。タメになるね。
さらに研鑚を積まれることを希望します(w

でも難点はmooのTheCleanerはとてつもなく重いです。

>>501
そのようだね。他の人はどんな挙動したのか興味あり
IE6使ってる人〜同じように｢警告　ファイルを開いています｣って出てる？
情報きぼ〜ん

>>482もそうみたいだけど、今まで全然そういうメールが来なかったのに
今度のは沢山くるってのは、サイトやっているとかで、Webページに載せている
アドレスに送られてくるケースが多いんじゃないかな。
今度のは、Temporary Internet Files にあるファイルから
メールアドレスを拾うらしいから。

Webじゃないけど、メルマガ発行者なんかも沢山来て困っているようだね。

メアドの頭にある_外すと送信者のメアドになるよ。
そのままリターンしても、送信者には届かず、メールデーモンに引っかかる仕組み。

作った人は、ウィルス送信してるよ！って警告が届かないように考えたんだね。

そうそう、だから警告メール送るのがちょっと面倒。
それから、Re:の後に何もない場合は、Webページから拾った
アドレスの可能性が高そうだね。
あと、マイドキュメントからも拾うそうだが。

もしかしてみんな穴兄弟になるのかなぁ・・・・

>>504
W2KSP2+IE5.5SP2（修正パッチが完全でなかった）では、
ちっこい四角形のモノが一瞬出てすぐに消えた。んで、感染してた。
W2KSP2+IE5.5SP2（修正パッチを完全）では、警告ダイアログが出た。
NT4SP6a+IE5.0SP2（修正パッチを完全）では、何の反応も無かった。
だけど感染していなかった。
NT4SP6a+IE6.0では、警告ダイアログが出た。
※警告ダイアログ：ファイルを開いています・・・OK/キャンセル のダイアログ。

>507
>Webページから拾ったアドレスの可能性が高そうだね。

それってクソ名簿屋が感染してるって事かいな？

＞510

すぐ上の505見れ

>>510
感染した一般人のHDDのフォルダやキャッシュからも
拾ってくるから一概にそうともいえないよ。

511
512

て言うと508が書いてるみたいに見知らぬメアドから送られてきた
メール送信者は穴兄弟みたいなもんなんだ

もう『祭り』は終わったかと思ったけど
まだまだ来るねぇ。

初心者ですみません。質問です。
以前いただいた知人のメールと同じ題名の
メールがウイルス付きで届きました。
こんなこともあるんですか？

>515
ある。終わり

>>515
badtrans.bウィルスっすか？
このウィルスは大抵、"Re"だけの件名だと思います。たぶん。

>>516
ありがとうございます。

>>517
はっきり覚えていないのでbadtrans.bかはわかりませんが
Reの後に件名が入ってました。
今までウイルスメールが来たことなかったのですが
昨日５１５で書いたようなメールが届きました

>>515 >>518
ごめんなさい。>>517はウソです。元メールの件名に"Re"をつけたものですね。
すいません。訂正します。
その他は、info/docs/Humor/fun の組み合わせの可能性ですね。

>517
おおい、たぶんとかいうレベルでアドバイスするなよ（笑
re＋件名もアリだよ。折れんとこにはﾀﾌﾟｰﾘ来てるよ。

>518
つーか、ウィルス対策ページちゃんと読んでたらそのくらい書いてある。
こんなとこで聞く前に、ちゃんと読め。
とりあえず間違いなくBadTransなんで自衛しろよ。

これってノートン先生で警告→削除→システムの完全スキャンで
検疫されなけばok!っうこと？

Windows Updateに逝って、製品の更新→
Internet Explorer 5.5 Service Pack 2 とインターネット ツール
を選択してアップグレードしようとしても失敗するんですが・・・なぜ？

場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
　　値：kernel32

これにたどり着けないんだが・・・

NortonAntiVirusをしたら削除できないと言われて
検疫場所におかれたのですが、それじゃ解決してませんよね？

>>519
初心者ですみません。
＞info/docs/Humor/fun の組み合わせの可能性ですね
の意味がよくわからないのですが、
５１５で書いたようなウイルスメールが来る可能性も
あるという事でよろしいのでしょうか？

>>523
私も・・・。鬱。

>524
検疫したものを更に削除したらそれで終わり。
検疫してる時点で感染は防がれてるから大丈夫

>525
519じゃないがとにかくウィルスサポートのページ行けよ、書いてあるよ(´д｀;)

515です
>>520
ありがとうございます。
対策ページ読んできます。
ご忠告ありがとうございました。

>>527
ありがとうございます。
早速削除して、それからオンラインでウィルスチェック試してみます。
これでウィルスが検出されなければもう大丈夫なんですよね？
質問ばかりですみません。

>529
.....って、あんたは524なのか？
そういうことにしとくけど。
ノートン持ってるならオンラインでウィルスチェックせんでも…ノートン使えばいいじゃん（笑）
アンチウィルスでコンピュータ全部スキャンしちゃえ。

ていうか検索してkarnel32.exeっていうファイルが出来てなかったら大丈夫。
このスレでいっぱいそういうの書いてくれてるぞー。ちゃんと読めよう。

ツーか、マジで削除の方法がわからない。
やり方見てもわからない。
１）不正プログラムの自動起動設定を削除します。 Windows のレジストリエディタ(regedit.exe)などを使用してレジストリの以下の値を削除してください。

　場所：\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
　　値：kernel32

２）再起動後、ウイルス検索を行って検知したファイルを全て「削除」してください。

こんなんかかれててもわからへんよ〜。

詳しくわかる方教えてください。おながいします

感染してる奴って、関連スレやサポートページをちゃんと読まないで
「わかりません教えて」って言う奴ばっかりだな。
前にも言ってる人いたけど、そんなんだから感染するんだぞ。

ごめん、kernel32.exeだった。>530訂正。

>>520
ホントにすんません（汗
>>522
何回かやってみてもダメですか？どこで失敗しますか？
>>523>>526
「HKEY_LOCAL_MACHINE」は見えてます？どこでたどれなくなりますか？
>>531
スタートボタン→ファイル名を指定して実行→「regedit」と入力し、OK
これでわかると思います。

確かに。。。調べられる事は自分で調べて
から聞こうとする姿勢は大事だよね・・・

>531
ファイル名を指定して実行でレジストリエディタ起動してください。

>>531

C:\WINDOWSフォルダ内にregedit.exeっていうのがあるのよ。
それで\HKEY_LOCAL_MACHINE→Software→Microsoft→
Windows→CurrentVersion→RunOnceって進んで行きましょう。

ってかネット屋さんは良い人だねぇ・・・

すみませんっ。
セーフモードで削除してから再起動してオンラインのでチェックする
という書きこみを読んだので、てっきりオンラインで
チェックしなければいけないのかと。
間抜けな質問に丁寧に答えてくださってありがとうございます。

>>534-536
ありがとうございます。
\HKEY_LOCAL_MACHINE→Software→Microsoft→
Windows→CurrentVersion→RunOnce
ここまでたどり着けました。
そこに行くと「既定」って言うfileがひとつだけあるのですが…

ちなみに検索してkarnel32.exeっていうファイルはでてきてないんです。
でも、バスターで検索したらウイルスが発見されたんです。
これは、まだ発病してないってことでしょうか？

名無しの親切な人もいっぱいいるよなぁ、ここ…

>>524
む？消えてないのかな？まだ存在しているようでしたら、
SafeModeでOSを起動し、削除してみてください。
>>525
混乱させて申し訳ありません。
Re+件名もありです。

>539
あー、それなら送られてきた添付ファイルにウィルスがくっついてるのを検知してるだけ。
感染してないよ。間違えて開ける前に感染ファイル捨てなよ。

うちに来たのはレジストリエディタを開くと、
...\Windows\CurrentVersion\RunOnceではなく
...\Windows\CurrentVersion\Explorer\Doc Find Spec MRU
ってところに　Kernel32　Kernel32.exe　cp_25389.nls　等が
あるんですが何故でしょう ?
\RunOnceの場合と同じ様に削除して問題ないですかね ?
ファイルの検索では　Kernel32.exe　等はありませんし
オンラインスキャンも大丈夫でしたが。
ちなみに私はWin98　IE5.5SP2でWebメールを開いた所、
拡張子を確認してる間にダウンロード完了してしまってましたとさ。
ただ単にexe実行した後なんですかね ?
私には、さっぱり訳わかりませんですわ。
どなた様か宜しくプリーズです。

>539
karnel じゃなくて kernel な。一応検索しなおしてみて。
ごめんよ間違えて。

>>539です。
>>544さんに教えてもらった「kernel」で検索したら
きっちり検索されました（ｗ
笑ってる場合じゃないですけどやっぱり感染してるんですね

駆除の仕方が判んないヤツは
フォーマットして再インストールすれば？
はっきり言って何度か泣く思いしろよ。
そうすればやっちゃいけない事とか覚えるだろ？

>>539
「バスターで検索したらウイルスが発見された」それは、
BADTRANS.Bでしたか？

>>534
タスクスケジューラの署名でエラーが起きてしまいます。

駆除ツールが出てたんだ。しらなかった。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

＞546
おおむね同意

あんまり泣き付きが多かったんで・・・
サポートがメーカーに泣いたんか？（w

続けてごめんさない。
エラーメセージは
「このインストールに必要なコンポーネントで、ダウンロードできなかったものがあります。
インターネットに接続しているかどうかを確認するか、セットアップを再実行してください」
と出てしまいます。
日付を一年戻して試してみましたが、できないです・・・

駆除ツールが出たところでひとまず
子のスレも落ち着くかな？

ネット始めて3年ぐらいになるけど初めてワームつきメールきた。
差出人は全然知らない人なんだけどなぜ？
と思ったらIEのキャッシュに存在するﾒｱﾄﾞにも送っちゃうのね、よくできてるや。

すみません・・・恐らく、ものすごく初歩的な質問なのですが
ＯＥに、添付ファイル付きの件名Ｒｅ．なるメールが来ました。
右クリックで選択して削除しようとしたのですが、
ダウンロードの確認ダイアログが出てしまいます。
それをキャンセルすると、プログラムの強制終了でＯＥが閉じてしまいます。
そして、その作業を繰り返す度に
windowsのtempフォルダに、Sorry_about_yesterday.MP3
というファイルが作成されてしまいます・・・。

まだ感染してはいないと思うのですが
（検索してもkernel32.exeが見つからないので）
とりあえずウィルスメールの削除をするにはどのような手段がありますか？

>>522
HDDやばいかも。
http://www.microsoft.com/japan/support/kb/articles/J048/9/02.asp
を見てみてください。

>>555
件名がそれより上に来るメールと下に来るメールを自分宛にDUMMYで出し、
受信したら、件名でソートする。
DUMMYの上を選択し、SHIFTキーを押しながら、DUMMYの下を選択。
するとその間が全部選ばれ目出度く削除済みへ。
もっといい方法あったら私も知りたい（汗

再チェックしました。
ウィルスは検出されず。
よかったー！！！
教えてくださった方、本当にありがとうございます。
ところで、やはり私は色々な人に
ウィルス付きメールを送ってしまったのでしょうか。
当方ポスペを使っているのですが・・・。
(ポスペなのにウィルスに感染した大馬鹿者です）
送信簿を見ても送られた形跡はないようなのですが。
よろしければ教えてください。

ネット屋さん人間ｇｏｏｇｌｅみたいになってるな・・・

>>558
送信簿は残りません。そのメーラを使わずに、ウィルスは自力でメールを
送りますので。「んなもん、送ってくんじゃねー(-.-#」って言う
怒りのメールを待ちましょう。

レスありがとうございます！＜ネット屋さん
早速やってみます。

駆除ツール、消えてる…

殺到したか。

トレンドって、マジでろくでもないとこ（w

面倒臭いからｏｕｔｌｏｏｋごとアンインストールしちまった。
大事なメールやアドレスは別個に保存してたから痛くも痒くもなし。
もちろん念の為にその後ウイルススキャンしたよ。

>>562
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
生きてましたよ？復活かな？
当該フォルダ内に、Kernel32.exeと言う名前のフォルダを作ってくれるので、
間違って実行しちゃっても感染しなくなると言うすぐれもの。
なるほどね。感動したっす。
お勧めするっす。

ゴメソ
復活してた。
でもこれってどこからリンクされてる？
BADTRANS.Bの詳細ページには載ってないよね。

>>567
http://www.trendmicro.co.jp/
のウィルス情報に行くと、LINKがありますよ。
http://www.trendmicro.co.jp/virusinfo/index.asp
「駆除ツールはこちら」って。

さらにごめんなさい
見つけました
http://www.trendmicro.co.jp/virusinfo/homeuser.asp

晒しアドでない方にもくるな・・・

どうもMLで知り合って個人的に連絡を取った事のある
数名からだ・・・
しつこいのでみんな返事返しといた。

どうして気付かんのか・・・

>>555

漏れも同じような状態。

>>570
普通はなんも気が付かないっすよこれ。
メーラにも痕跡が残らないし。
数人にしか教えてないアドレスに来ると確かに鬱ですね。
WEBにも晒してないのに。でも昔2chに晒したhotmail宛には
まだ誰からも来てない（ｗ
ま、これで一気に収束に向かいますね。良かった良かった。

メールのプレビューってどうやって切るんですか？
ＩＥ６なら大丈夫なのかな？

ヤッホーのオークションでの取引相手からも来ます。律儀な人なので好意的になり、余計なものをまた買ってしまった´д｀ahe

メールのプレビューって何ですか？

>573
過去ログ嫁
脱力だ！

>>571
恐らくBADTRANS.Bですね。ダミーメールではさんで捨てろ。です。
>>573
OEの表示→レイアウト→プレビューウィンドウを表示する
のチェックを外せばOKです。

>573
表示→レイアウト→プレヴュー関係のとこ

とりあえず過去ログは読もうね。でも読んでる間に感染広がったら鬱だしね。

>>575
OEの、 表示→レイアウト→プレビューウィンドウを表示する
のチェックをつけたり消したりすると、出たり消えたりする部分のことです。

>>575さん。
プレビューウィンドウとは、3 ペインの窓の右下にあたる部分です。

有難うございました。過去ログにしっかり目を通さず
お手を煩わせちゃってもうしわけありませんでした・・・・。
プレビューさえ切って怪しいメールは開かず捨てればいいんですよね？

あ！思いっきり被った！！

おお祭りだな！

おれはネスケ６＋ＡＬ−ＭＡＩＬでアドレス帳はカラッポだから楽しく
見物させてもらおう。

つーかIE５SP2にするかIE6に……

>>579さん・>>580さん！ありがとうございます。
OEでの話ですか〜。使った事が無いので知りませんでした。
例え再インストールしてもすぐに消しちゃいます。beckyは素敵ですね。

>583
これこれ、IEのキャッシュに入ってるWEBページのメルアドにもウィルス
逝くんだから、自制してくれや。

>>583
周りのヤツを啓蒙してトラヒックの軽減に貢献しろや。

>>581
面倒ですが、それが今のところOEを使う上では安心できると思います。
windowsupdateは頻繁にした方がいいようですね。昨日もひとつ増えたようですし。

毎日cookieまで消してますが、何か？

＞589
なんでまた

そこまでして使う必要があるんでしょうか（W
M＄が悪いとは言わないけど、ポピュラー過ぎてすぐにセキュリティーホールが出るからな。
違うのを使えば即脱出！！ベッキ−よりも手裏剣のが使い勝手がいいぞ。

>590
掃除が好きだから。

やはり、送信元に連絡した方がいいんでしょうか。
明らかな知人には、返信しましたけれど。
プロバのアドレスばかりで、かえって判断出来ない。
いつもはフリーのアドレスでやりとりしているので。
（自分はプロバのを使ってますが）
標準設定のアドレスでばらまかれちゃったんですよね、これ。

>>592
嫁にこい

c:\WINDOWS\Temporary Internet Files\Content.IE5\Q2XXNA8D\Page3[1].html は 次のウィルスに感染しています： JS.Exception.Exploit
c:\WINDOWS\TEMP\Sorry_about_yesterday.MP3.pif は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\Pics.DOC.scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\Sorry_about_yesterday.MP3 (1).pif は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\Pics.DOC (1).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\Sorry_about_yesterday.MP3 (2).pif は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\Pics.DOC (2).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\Sorry_about_yesterday.MP3 (3).pif は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\Pics.DOC (3).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm

>>591
デフォルトでIEコンポーネントを使用なんてことはない？

http://pc.2ch.net/test/read.cgi/sec/1007014173/l50
こちらでセキュリティ面からみたメーラーについてスレ立てようか
という機運がある。参考までに。

友達からトランスメールもらったんで、念のため
心配になってスキャンしたけど問題なし、
でもオンラインスキャンしたらHTML_SADMIND.Aちゅうのが釣れたわ。
まあ、トランスじゃないからいいけどさ。
ノートン先生、これどういうこと？

>>592笑えたからご褒美！OSをここぞというまで掃除しまくりましょう！
http://hp.vector.co.jp/authors/VA011258/
http://www.lavasoftusa.com/
http://www.vector.co.jp/soft/win95/net/se206141.html?site=n

亀レスになってしまいましたが。。。＞ネット屋さん。

送信履歴に残ってないから気付かないって言う以前に、
散々ニムダの時なんかに報道されましたよね？
世間的にプレビューでも感染するウイルスがあるというのは
既知の事実だと思います。
なのに何故不審なメールに触ったあとで心配にならないのか
と思うわけです。
しかもこの手のワームはファイヤウォールなど入れていれば
少なくとも他人への感染は防げるはず。
常時接続が常識になるこれからの時代には恐いことだと思います。
セキュリティの意識が低い人たちは・・・

って俺も感染した挙句にファイヤウォールを無意識にクリックして
送信してしまったからな・・・（ｗ
人の事は言えんな（爆

ふと思ったんだけど昨日かなニフティのトラフィックが異常に悪
かったんだけどウイルスメール蔓延のせいかな？

昨夜、ウイルスメールを送りつけた奴に
「あんたんとこから、ウイルスメールが来たよーん」ってメールしたら
「ウイルスバスター入れてるしパソコンがまだ動いているし、
これってまだ感染してないって事？訳わかんない、
知ってることがあったら教えて!!」とか返信してきやがった。
私が知ってることは、あんたがウイルスに感染してるから
こんなメールがうちにきたって事だよ！
縁切りしようと思ってたヤツなだけに怒り倍増ﾀﾞﾀｰﾖ(笑)。

>594
でも料理キライ。
>598
ありがと。もっと励も。

>>597
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=HTML%5FSADMIND%2EA
単なるWEBのキャッシュらしいです。捨てるだけでOKかと。

>>597
当時感染していたサイトのトップページがキャッシュされてた。
其処にに挿入されたreadme.eml開くjavaスクリプトの文字列が
反応しただけ。
はぁ〜〜〜

被ったワイ。。

>597
ELF_SADMIND.Aによって改竄されたページ。nimdaが流行った頃に、
これやられた鯖のURL張られてたから、それ見たんじゃないかな？
多分なんにも問題ないっす（IIS走らせてたら別だけど）

>>599
わたしも感染したので何も言えません（ｗ
言い訳するとすれば、「sp2は当てていた」。くそぅ。
"ウィルス＝直情的な破壊活動"と考えている人が多いのでは？
「あれ？今の・・・。まぁ何の問題もなく使えているからOKか♪」
と言う線が多いのかも知れません。>>600の通りに（ｗ
一回BlackICEなどを入れてみて、どれだけ頻繁に攻撃されているのかを
まじまじと見つめると、良いかもしれません。メールでの攻撃は氷山の
一角ですから。

>>555など、「キャンセルを押すとOEが強制修了する」の症状の方。
M$のページをつらつら眺めましたが、その現象に関する説明が
見当たりませんでした。
http://windowsupdate.microsoft.com/
で、UPDATEするか、思い切って、IE6の標準インストールをしてみる
と言うのはどうでしょうか？
既におかしい状態なので、IE6が正常にインストールできる保証も
ありませんし、OS自体が病んでいる可能性もあるので、私もそれが
いいと断言は出来ませんが。

あのさ、質問のわりにお礼のレスが少なくない？
聞いたらちゃんとお礼しようよ。

＞ネット屋さん、603さん、605さん
わざわざのレス、ありがとうございます。
一応調べてみたんですが、おっしゃる通りでした。

>606　ネット屋さん
ＩＥ６なのにダブルクリックまでして感染した僕は
重罪でしょうか・・・（ｗ

>>610
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
をDLして実行してみてください。
その後もう一度病気をダブルクリックして、感染しないことを確認する人柱に
なってくださると、みんなが安心します（ｗ
と、いいますか、このツールは簡単な上 本当によいアイデアで再現を防止して
いますので、お勧めしますよ。

IE、OE、Outlookを使用していなくても、、、
　　　　　　ウイルスメールの添付ファイルを実行（ダブルクリック）すると、感染します。

被害にあう可能性のある状況を、
OS・IEのバージョンで、わかりやすくまとめたところないですか？

１．Windows2000 + Windows2000SP2
２．Windows98SE + IE5.01SP2
2台で受信したときの反応が異なるんですけど・・。

アウトルックなんて名前からしてやばいじゃん。

がんばれ！<font color="blue">outlook</font>を使う人（W

ってか、パッチ当たってないIE完全に入れ替わらない限りはいつまでも類似の
ワーム猛威振るう。何も難しい事やっとらん。。。nimdaもAlizもbadtransも。
「audio/x-wav;」のワンパターン。
アンダーバーなんか見てねーで、MIMEヘッダ見てはぢいて欲しいね。>サバ管
AntiVirベンダーは、この辺対応したのか？？メールのリアルタイム検索エン
ジン。
・・・んだからすぐにvir作者に付け込まれる。。

今回コレだけ猛威振るったBADTRANSは逆に良い薬だ（Ｗ

http://www.toyo.co.jp/security/ids/support/dl_bid.html#trial

関係なけどBlackICE Defender の体験版が入手できる。


アウトルックに来るメールは添付ｆｉｌｅがあらかじめはじかれてる。
ニフティではじいてるんだろうか？

>>613
ええと、>>509でも書きましたが、確かに反応が様々で私も混乱しています。
過去の修正パックがキチンと全部当たっているかどうかににも関係が
あるようですし。

ＩＰＡ
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html

>>616
サーバである程度蹴ってくれるのはいいことですが、万人がそのぬるま湯に
浸かっちゃってなれちゃうのもナー。
>>617
Niftyは、はじいてくれそうですか？ゲオはシッカリ原型を保ってくれました（ｗ

ここのもBADTRANS.Bなのか？
http://news.2ch.net/test/read.cgi/news/1006764991/

ここは優しい人が多いなぁ。お疲れさまです。

>>620
それがネット屋の責任だろが。
感が良ければ誰でもこの脆弱性利用できるだろが。。。
マイクロソフトにも責任有るが。
・・・ぬるま湯つかってるユーザばかりはどうしようもない。

感染したやつって誰にウィルス付きメール送ったかわからないの？

ユードラだけど、添付ファイルのアイコン表示がないのに、
attachフォルダにはしっかりウィルスがいた。
これってどういうことなんだろう？
ちなみに、その添付のないメールを開封したが、感染はしていないようだ。

>624
たしかウィルスがlog取ってるはず（藁
それ見れる人は判るかも（それを確認する為にワザと感染する気には
ならんから身確認だけど）

少なくてもここの板の常連さんはいないようだ（ｗ

>>623
それが時代って感じてます。ちなみに私は地引網を製造しています(^^;
>>624
えと>>560にも書きましたが、わからないと思います。
>>625
調査のため「WORM_ALIZ.A」のウィルス入りメールを転送（FW）したことが
あるんですが、Outlookでは逆に添付の絵はあるのに、添付がありませんでした。
メールヘッダが繊細なんでしょうね。

%System%\Protocol.dll
にLOG取ってるみたいっすね。感染した人はこれ探して覗いて見たら（藁

セーフモードでも落とせません！９８SE
ウインドウズが使っているって出てしまう。kernel32.exe
どーしたものでしょうか？

>>629
おお、再送防止でLOG取っているってことでしたね。
可能性高いっす。あとで調査してみます。
メシ落ちです。

>>629
暗号化されてるんじゃなかったかな

>630
レジストリ消してから再起動したか？？

>>633
再起動してないです
再起動した方が良いんでしたっけ？逆？

>>628
ははは、面白い。地引網ナイス（ｗ

>634
レジストリ消して再起動（これでウィルスがメモリ上にいなくなる）
で、削除ってのが正式な殺し方じゃなかったっけか？？

>>628
ありがとうございます。
表示の時に、メールヘッダを見て「添付なし」とメーラーが判断した、
ってことなんでしょうか…。
attachのファイルをＷクリックすれば当然感染しますよね（ｗ
添付がないから安心と思ってると…危ない危ない。

>632
あ、そなの。じゃ無理かも（可逆なら判るかもしんないけど。あとで
ウィルス逆汗しようかな？）

>>638
んじゃ、、パケットダンプすりゃ良いでしょ？？
結局感染した初心者には難しいけど。。。
逆汗へたにやると走るぞ（ｗ

>620　ネット屋さん

ウイルスバスター　for　Niftyは有料サービスみたいだな・・・
アウトルックでメールを開くとファイル名が出ててこのfileは
削除した旨の表示が出てる・・・
マカフィは反応した様子がない。。。

いったい誰なんだ？！削除屋さんは！

ちなみにホットメールでもこのメールは現在開けない様子。
もうあの添付fileにはお目にかかれないんだ。。。（涙

>639
考えて見たら単純に逆汗してもだめか…（kernel32.exeとなんとかって
言うキー入力監視プログラムをばらして、kernel32.exeを逆汗しないと）
面倒だから止めた。

ウィルスは削除したのですがレジストリーってのを
変更しなきゃいけないのでしょうか。
無知なものでレジストリーがなんだかわかりません。

[email protected]
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=28116

なんだよこれー、情報ないじゃん
普通のBADTRANS.Bと違う反応を見せる３パターンを体験中

昨日、友人がBADTRANS.Bに感染して、メールが送られてきました。
自分はそのころ知らなかったので、不用意にメールをあけてしまいました。
しかし開いてみても、文の構成が間違ってます（みたいな感じ）のエラー画面にしかなりませんでした。
脳豚先生も反応なし。なぜでしょうか。
ちなみに添付ファイルもなし。HTMLメールだったからでしょうか；
自分はｇｏｏメールです。
もう一つ、kernelでファイルを検索してみたところ「kernel32.dll」というファイルがありました。
すごくあやしぃので消そうと思ったら使用中・・・。
これらはどういった意味があるのでしょうか。気になって朝も起きれません。
どうぞよろしくおねがいします

>642
あなたが感染しているのなら
レジストリが変更されている限り削除した事にはならないずらよ、
感染してない、ただウィルス付メールを受け取っただけなら
削除して終わり。
とりあえずオンラインスキャンして
その後削除ツールでＧＯ！

「Norton AntiVirus が以下の電子メールメッセージを削除し
ました。 理由は次のウィルスが感染していたためです:」

もしかして、俺は送信してんのか？

>644
過去レス一通り読んでもそれでもわかんなかったら
又聞いてyo。

>>kernell32.dll
消すなって意味。消しちゃダメ。
・・・・信用しろ。消すな。
kernel32.exeでもう一度検索してみ。。

SP２のおかげのようです。どうもありがとうございました。
この板の人はいい人ですねヽ(`Д´)ﾉｳﾜｧｧｧｧﾝ

ｳﾁにも全部で35件入ってました Badtrans

ｱｳﾄﾙｯｸですが、消すために選んで反転して削除しますが、反転させた時点で勝手にｲﾝｽﾄｰﾙ(?)みたいな事をします。
どうしたらいいのでしょう？

>>650
名案が浮かんだ！>>555もそうだけど、プレビューをOFFにすればいいんだ！

「[email protected]」と「W32.Badtrans.B@mm」の
混載パターンが最近多いずら

>>645
感染してるとおもいます。
先程ノートンでウィルスを削除したのですが
レジストリ云々はしていなかったので・・・。
それからさっきレジストリがわからないと書きましたがわかりました。
すみません。
レジストリで
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunOnce
を開いたのですがKernel32 kernel32.exeがなく、
(標準)(値の設定なし）と書いてあります。
過去ログにもこういった例があったようですが
本当にウィルスにかかっていないのか不安で・・・。
ちなみにkernel32.exeで検索してもでてこなかったのですが。
あ、それからウィルスチェックしてもウィルスは出てきません。
こういう場合もう大丈夫なのでしょうか。
長文でしかもｶﾞｲｼｭﾂな質問をして本当に申し訳ないです。

こんなドメインから、来たよ。
accj.or.jp

まさしく、「米、誤爆する。」だ。

>>653
少なくとも「BADTRANS.B」には恐らく感染していないと思います。
http://housecall.antivirus.com/housecall/start_jp.asp
で検索して、無ければ大丈夫です。

>>653
ノートンでメールスキャンONにしてて、送られてきた時に削除したんじゃない？
それなら感染してないよ。

BADTRANSはっきりいってうざい！
こんなに感染力があるのはNIMDA以上じゃないかな。
さっきも来た。NAVで検疫して削除した。

お〜い、みんな、今日もバンバン来てるか「BADTRANS」
おれ、今日も３０通くらい来ているぞ。メールの殆どが
こればっかで嫌になるぜ。いつになったら沈静化するんだ？
レスたのむ〜〜〜。

>>607ネット屋さん

キャンセルを押すどころか、プレビューした時点で
メディアプレイヤーが勝手に立ち上がって
OEが強制終了してしまいます。
ノー�dではBadtrans自体は発見されましたが、
レジストリも正常ですし、Kernel32.exeなども見付りません。
これってどうなってるのでしょうか？
OSがおかしいのですかね？IE6はHDDの空きが無くて入りません…
因みに現在のIEは4.0です（ｗ
>>555さんも4.0なのかなぁ？

>>655
それで数回チェックしましたが出てきませんでした。
赤い画面でウィルスを検出したというメッセージが出たので
てっきり感染してしまったのかと思ってしまいました。
あの、でも数回パソコンを起動しなおしてしまったのですが
それでも関係ないでしょうか。

>>656
ノートンを使用したのは今回がはじめてで
設定などはさわったことはないのですが…。

三和銀行の消費者金融「mobit」のアドレスからも来た。
送信元が偽装されていないならば、個人情報流失とか
ヤバイんでないの？mobit。

>>660
メール受信直後に反応しなかった？
その時削除したなら大丈夫。
そうじゃなくても、セキュリティホール塞いでないIEでプレビューしたり、
添付ファイルを開いたりしてないんだったら多分大丈夫。

>>659
IE4じゃプレビューだけで自動実行だよ。
ノートンが水際で感染を食い止めている。

ウイルスの送信元アドレスに、「ウイルスに感染してますよ」って
お知らせのメールを今まで何十通も送ったが、誰からも反応なし。
私、嫌われてるんか？チョピーリﾌﾞﾙｰ

>>662
それがお恥ずかしいのですが添付ファイルを開いてしまったのです。
これはいけないと思いノートンでウィルスチェックをして
検出されたウィルスを削除したのですが
その後レジストリをやらないで数回再起動させてしまいました。
レジストリの事に気がついて先程それをやってみたのですが
Kernel32.exeは見つからず、数回ウィルスチェックをしても
ウィルスは検出されませんでした。
ウィルスは検出されないものの、正当な手順でもって
対処しなかったのでいまいち不安で・・・。

既に何度か書かれていることだけど、
とりあえず、メニューバーの表示からレイアウト選んで
プレビュー画面のチェック外してくれんかなあ。
でもって、サブジェクトで選んで消去していけば
当面ほぼ問題はないはずなんだけど。
（もちろん、プレビューしなくてもダブルクリックとかして開封しちゃ
だめだけど。）

>>664
大量に送ったけど返事は1通だけ。どうやらみんな修復に手間取っている
らしい。

>>664
何通送ったかなあ。一通だけお詫びとお礼のメールがきた。
そんなもんじゃないの？
逆質問とかされないだけいいかも。
（俺は警告メールに一通りのURL入れて出してるが。）

今回もそうだけど、NimdaとSircumの時も、送った相手全員無反応
だったんですよ。
親切心をかさにきてるわけではないですけど、なんだかさびすぃっす。

>>664
漏れも全く知らん人数人に送ったけど反応なし。
"関わらないでおこう"とでも思ってんのか？

>>663

レスありがとうございます。

自動実行なのはわかりますが、
OEが強制終了になるのは何でしょうか？
感染はノー�dが食い止めてるんですか？
badtransが送られてくるまで
ずっと定義ファイルを更新していなかったのですが…
教えて君で済みません。

本日二通届きました。ウィルスメール
ポスペなのでプレビューがありません。添付書類フォルダに二つあるのを見てから、
ウイルスバスターオンラインスキャンで検索をかけて見たんですが…
検索されたのは一つだけ…
もう一つは…どうすれば…（汗）
メルアド、添付ファイルの名前は違えど、本文はまったく同じモノ。
普通に削除してしまっても平気なのでしょうか？

質問する人はIEのバージョンを明記しましょう。
回答者も先入観に囚われてしまうこともあります。

俺は彼女とチャット中に向こうにウイルスメール来て、
よりによってあれほど言ったのに一瞬遅くて
添付ファイル開きやがった(;´Д`)
しっかり感染しました。
でも他の人からは来ない。ちょっとさびしい。

削除ツールが使えない・・

>>671
OEが本来直接開けないファイルを、OEが無理矢理開こうとしているから、とか。

>>657
nimda もこんな感じだったよ。nimda の場合、メールで拡散しなかったから、みんな気づかなかっただけ。
漏れは、サーバのログ見て鬱になってたわ。

＞　４．おまけに、、、
＞　　　キーボード操作を記録するトロイの木馬が仕込まれていて、
＞　　　ウイルス作者に、「パスワード」はもとより「2chの書き込み」まで抜かれます（ｗ

イヤだー！それだけはヤメテ〜！

【Win板】Windows2000質問スレッド　Part14
http://pc.2ch.net/test/read.cgi/win/1005557968/753

>>671
一方で実行しようとして一方で実行させないようにしているので
どちらかがダウンしてしまうのでは？

Badｔrans.Aは5月か7月に発見されているけど
されより前から更新していないの？

感染者に警告送るより、プロバイダに言ったほうが早いと思う。
まさか、プロバイダの忠告を無視する奴はいないだろう。

あっ！また新しいのが来た（ｗ

今度のはテキストファイルが２個くっついてる。
これも同じかな？

さっそく不審なreメールが知らない人から届いててプレビュー止めて
全く開かずに速攻で手動削除したけど、これで大丈夫ですかね？

>682
大丈夫だと思う。心配ならスキャンすべし。

ここまでひどくなったらプロバイダの方で
Badtransに限って無料削除とかしてくれればいいのに。

>>676
>>679

度々レスありがとうございます。
そうなんですか。なるほど。
ノー�dは7月はわかりませんが、
5月は更新していたと思います。
ところで、小生のノー�dはソフト自体が
古いのですが、水際で守ってくれてるのですか？（ｗ

なんでだろ？
ウイルス送ってきた人に返事書こうとしたら
はじかれて帰ってくる・・・

何故？
そのまま返信したのがいけないかと思って
アドレスコピペして送ってもダメだ・・・

＞６８３
ありがとうっす。

>>686

_←がアドレスの頭に付いてません？

友達に嫌がらせでタイトルを「Re:」にして送ってみよう。
名前は文字化けにしてｗ

>688
アドレスは修正してる・・・
サーバーで拒否されてる・・・何故？

[email protected]より
fun.mp3.pif

という添付ファイル付きのメールが来たんですが
これってウィルス？
当方ポスペ。とりあえず添付だけ削除しました。

>>685
Badtrans.Aは4月。
本当に食い止められているかどうかは
定義ファイルを最新にして再チェックしないと判らない。

>>686
アドレスの先頭に'_' (アンダースコア) がついてるから。
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
じゃないか？
漏れはアンダースコアとってメールしたら送れたぞ。

アドレスさらしちゃダメでしょう・・・

688とかぶってたね、失礼。

>>690
どれでしょう？
1.鯖が止まっている
2.ユーザーのメールがパンクしている。
3.ユーザーアカウントが抹消されている（ｗ

>>692

はい。流石に今回は定義を更新し、
badtransが見付ったので削除したのですが、
kernel32.exeなどは検索しても無かったんです。

私も感染したひとりです。はじめてここに来たのですが、皆様貴重な情報ありがとうご
ざいました。おかげさまで無事駆除できました。

誰に送ってしまったのかサッパリわからないので、アドレス帳や保存していた過去
メールのアドレスすべてに謝罪メールを出しおわって一区切りついたかな？と思っ
ていたら、閲覧したサイトのメールアドレスにまで送信しちゃった可能性が高いのかぁ。
どうやって謝れば良いのだろう。あぁぁ。

削除ツールが使えないんですが・・・

>696
何でだろうねぇ・・・
解らんと気持悪い。

>698
それはしょうがないよ。あとはレポートしてきた人に謝ればいいんじゃない？

すみません！！＜アドレス
削除依頼してきます

削除ツールを使いました。そうしたら「このＭＳ−ＤＯＳプログラムは強制終了されました。」
ってでるんです。
WINDOWSのフォルダの中でやってます。
なにかまちがってますか？

レポートされた側なんだけど、感染してないんでそう返事した。でもまだ疑われてる。
なんかくやしい！

>701
ありがとう。レポート下さった方にも謝り続けです。
ってそんなにたくさんは来ていないのですが・・・

しかし謝罪って難しいものですね。
「ウィルスにやられたので怖くてパソコン再インストールしたよ！みんな
アンタのせいだ！！」
と怒られ（いや、再インストールの必要は無かったのでは？と心の中で
ツッコミながら）グッと涙をこらえるこのごろです。

怒られるだけで済んでまだ良かった方ですよね・・ハイ・・・。

それっぽいメール（Re:〜〜）プレビューまでしたんですが
ヤバッ！と思ってこっち来ました。レジストリ見て
\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
が標準だったら感染してないんですね？
過去ログ最初100ぐらいと最近のは読みましたが断定できないので。　　

友人から私のアドレスで件名「Re:」の添付ファイルのついたメールが来た、という連絡を
受けたので、すぐにオンラインスキャンしましたが、ウィルスは発見出来ませんでした。
念の為セーフモードで立ち上げようとしましたが、立ち上がりません…。
（Ctrlでは普通に立ち上がってしまい、F8では「キーボードが故障しています」
という画面が出ます）
どうしたら良いのでしょうか…。

私自身ウィルスメールのようなものを受け取った覚えが無いので、
感染はしてないと思うのですが…怖いです。

昨夜ウイルスメールを送ってきて「わからなーい」とか
言ってたヤツから、先ほど謝罪メールが来ました。
しかし今度は、10人以上にccメールで･･････
おかげで見ず知らずの、ヤツの友人の名前と
メールアドレスまる分かり(笑)。
ヴィジュオタだから読めねぇ名前がザクザクあるし(笑)。
っていうか、こういうのってマナー違反じゃないんですかねぇ。
まぁ、警告メール出しても返事も出さんヤツよりは
マシ、ということにしておこう･････。

やれやれ。とりあえず一通りログ目通し。
・・・・これだけでｸﾞｯﾀﾘであります（駄目）

ＩＥ５．０でＳＰ２でもないですが、プレビューは切ってあるし、
プロパティでメールのソース見たぐらいなんで、感染してないだろうという
微妙な安堵感を持ちつつ、明日朝にでもウィルスチェックかけときます。
修正パッチやらＤＬしんどいし、明日本屋にもｲﾃｷﾏｰｽ。
・・・だ、大丈夫だよなぁ・・・

ウィルスメールくれはった人に返信したらうち一人、見事に
「ＯＥってなんですか？」というレベルからのメールが帰ってきました。
なんだかなぁ・・・いや、なんなんですか（何が）

ところで、ウィルスメールの送信者で「私は感染してない」と言い張ってる方がおられるんですが、
送信者になってる時点で感染してますよな、どう考えても。

じゃ６００氏のアドレスもまる出し？

>709
一番初めについてるRecievedは、自分のメール鯖がつけてるんで、
その中の送信者のIPと、メールアドレスの帳尻が合えばマズ間違い
ないと思われ。

前にsp2と修正パッチって同じだろって意見があったけど、
違うよ。まあsp2も修正パッチに変わりは無いけど、ここで言ってるのは
そのSP2に対する修正パッチ2つのこと。
ヘルプでバージョン見た時にSP2の後ろにQで始まる数字がそれ。
SP2だけじゃまだ脆弱性がみつかったからあとから2つの修正パッチができたんです。

>>708
bccの使い方をメールしとけ

>>633
セーフモードで再起動したら削除できました
ありがとうございます

>>710
それもウィルス駆除してない人にまで送信された、という罠。

某国立大学の「[email protected]*****-u.ac.jp」というアドレスから
「Virus Alert」というサブジェクトで、、、

Have detected a virus (WORM_BADTRANS.B)
in your mail traffic on 11/29/2001 22:09:14
with an action delete.

とういう本文のメールが送られてきました。
その数分後に、その大学の個人アドレス「_***[email protected]*****-u.ac.jp」から
BADTRANS.Bが送られて来たのですが、これってどういうことか分かりますか？

ちなみに私のPCはトレンドマイクロ最新パターンで全ドライブスキャン済みで
感染なしです。

こいつと同じ原理で、プレビューしただけで
有無をいわさず修正パッチがあてられてしまう
メールが大流行すればいいのに。

ちなみに修正パッチ入ってないとQで始まる数字はなく、
ただ更新バージョンに「SP2」しか書いてない。
そういう人は即DL。

手の打ちようがなかったから、初期化しちった。もとの状態に戻すのに、１時間掛かった。

>>703
メモリの制約かもしれない。
セーフモードでやってみればどうか。

718は712のつづきです

売れているでしょうねぇ、シマンテックとマカフィー。
ボーナスは約束されたって感じですか？
慌てて買いに行った人のレス、キボンヌ。

＞710
そうです、私のアドレスも晒されたんでちょっと
ムッとしたんです（苦笑）。
しかし、昨日は「パソコンが動いてるから感染してない」
などと言ってたので、一日でずいぶんな進歩だったのでは(笑)。
＞713
そうした方がいいですよねー。＞bccの使い方をメールしとく
元・会社の先輩なので、あまり偉そうにアドバイスするのも
アレかな･･･････とか思ってたのですが。
そういやこの人、nimdaの時も「IEって何(泣)？」と
言ってきた人でした･･･････
会社辞めてパソコンスクール逝って何勉強してるんだろう
この人････････（遠い目）。

>>706
regeditの窓のうち、右のでっかい方、「ab」って書いてあるちっちゃい
アイコン有ると思う。その右に（標準）と。。コレだね。
それしか無いなら大丈夫。

感染した場合は「ab」アイコンの隣にkernel32って書いて有る。
反転させてダブクリすると値の欄に「kernel32.exe」って有る。
・・・と、ウイルス情報の通りに作成してみるとこうなる。
感染した場合はkernel32の「ab」アイコン選択し、「編集」から
「削除」
というか、初心者は上レスに有る駆除ツール使ったほうが無難。

レスのペース速いな〜〜。バドトランスの拡散スピードみたいに（ｗ

>>718
これ？
http://www.microsoft.com/windows/ie/downloads/critical/q306121/default.asp?FinishURL=%2Fdownloads%2Frelease%2Easp%3Freleaseid%3D33146%26redirect%3Dno

>>708
漏れの入ってるMLにウィルス送ったヤツはtoに50人ぐらいのメアドいれて
謝罪メールしたぞ。

>>712
sp2に対する修正パッチが必要
という情報はどこに載ってるの？

…ていうか、しみじみ語っていいですか…

ていうか、しみじみ語ってらんない。スゴク迷惑なんだもん。8月に会社や家の鯖に
コードレッドに感染した鯖からのパケットが延々と来たときは、「インターネット
ってすごいね！」って思った程度だったんだけど、今度みたいにクダラナメールが
自分のＰＣに延々と来ちゃうと、「え〜かげんにせい！」って言いたくなる。律儀
に「_(アンダースコア)」を外して「お宅のＰＣがウイルスに感染…」って送って
るよ。逆ギレされて山ほど送られるのもコワイけど。

うちも来た。
確かファイル名はREADME.MP3.scrだったと思う。
ファイルを開いていますって出たからすぐにキャンセルして、
ファイル捜したりレジストリ調べたりしたけど、何も異常はない。
これは大丈夫ですか？

SP2にも修正パッチは出てるけど今回のセキュリティホールとは別物じゃないの？

>>729
ファイルを開いてますって時点でアウトなんじゃ？
ちょっと説明不足だと思うよ、その文。

>724
うっ、
「標準」のキーは、通常でも存在するから、kernell32のキーは
その下に出来てる。通常はこんな値無いはづ。
こないだPCショップの店頭XP機、コソーリレジストリ見てきたけど、
凄いね。。肥大化してて。。。
変なキー紛れ込んだら探すの大変だ（ｗ

とりあえず入れてみた。
そしたらSP2の表記の後にQ306121が付いたよ。

「プレビューウィンドウを表示しない」で削除したんですけど平気ですか？
怖かったー。

さっきMSDOSモードでKernel32.exe、protocol.dll,kdll.dllファイル消して、再起動したんです。
そしたら復活すると聞いていたそのファイルが復活してません。
レジストリエディタで「(略)RunOnce」見ようとしたら、無いんです。

これは駆除できたって事？

ココ最近、日に２，３通来るね。
ノートン先生が止めてくれるし、メーラーもＯＥじゃないから、
今のところ、感染はしていないみたいだけど・・・・
いい加減、どうにかならないものですかねぇ。

トレンドマイクロが駆除ツール公開したみたいですが
使ってみた人いる？

>>735
DOSモードで消せたって事は、本体ロードされてないから消せた訳で。
というか、そのためのDOSモード作業な訳で。

でも、RunOnce丸ごと消すとは思えないけど。。。

マカフィーでスキャンして異常なかったんですが
これって大丈夫ってことですか？初心者なんですいません
教えてください

>>718
それって
Internet Explorer 用の累積的な修正プログラム (MS01-055)
-Cookie のデータの漏えい
-不正なドットなし IP アドレスにより Web ページがイントラネット ゾーンで処理されてしまう
のことでない？

確かにこれらは必要だけれども、今回の「メールを見ただけでウイルスに感染」
（不適切な MIME ヘッダーが原因で Internet Explorer が電子メールの添付ファイルを実行する (MS01-020)
とは関係ないよ。

「今回のウイルス対策は*とりあえず*sp2かIE6」で問題ないと思うよ。
変にsp2の修正パッチ云々を持ち出すと混乱を招く。

>>729
大丈夫。ご安心めされよ。どうしても心配なら念のためウイルス対策ソフトか
オンラインチェックページでチェックしてみるとよろし。多分何も出ないはず。

>>731
実際（添付ファイルではなく）届いた文面を開いてみるか、プレビューするとわかるが
ファイルを開いていますってダイアログが最初に出る。
（開くか保存かキャンセルするかが選べる。）
そこでキャンセルを押せば問題なし。パッチ当てやIE6フルインストしている
なら、Badtransが届いたらやってみるとわかる。（念のため事前に起動ドライブ
のルートにkernel32.exeという名のフォルダを予め作っておけばなお良いらしい。）

fromのアドレス先にきつく警告すれば大丈夫でしょうか？

>>738
ウィンドウズが走ってるしてる状況だと消せないからこそDOSモードで消したんですよね。

ところでRunOnceってのは元からあるもんなんですか？

>>724
きつく警告するなら、IPA、アンチウイルスベンダーなどのちゃんと対策情報扱ったサイト
のリンクもメール本文に貼る事。。。なんならjavaスクリプトでopenさせる（ｗ
それした後なら、何言ってもいいと思われ（Ｗ

未だに誰からも着ません。
僕ってやはり友達が少ないのでしょうか？

>>745
これを幸いと、今の内に対策を立てておくのが吉。

>>743
win2kは元々存在する。不思議。値は空なのに。
9X系は元々有ったかどうか、確か有ったと思ったが、、断言できず。。スマヌ。
但し、ウイルスが書き込みするから元々無かったとしてもどの道新規で作成さ
れる。
RunOnceの上の方にあるRunやRunServiceの値は重要。通常はココで常駐起動
呼ぶ。ウイルスも良く利用する値では有るけど。

ひーー。感染ーー。

すみませーん。５２４さんと同じ質問で申し訳ないんですが。
ノートンで検出されたＫＤＬＬ．ＤＬＬが検疫に移ってます。
その後のレスをみると、そのファイルを削除すれば終わり、
とのことんなんですが、それが見つからないんです。
その後、もっかいノートンでチェックしてみたけど、感染ファイルなし、
ってなるんです。　ちょっとすっきりしないけど、とりあえずは
ＯＫってことでしょうか？　

>>747
なるほど。常駐起動を呼ぶところだったんですか。
というかレジストリエディタなんて今日初めて使いました。
ちなみにwin95です。

いまいち不安なので今はLinuxで繋いでますが・・・

知らない人からウィルス送られてきた・・・
Ｒｅとしか書いてなかったから開かずにごみ箱へ。
どうして知らない人からも送られてくるの？

ごめんなさい、初心者な質問で・・・

>751
Webサイト持ってない？そんで、そこにメアド書いてない？
今回のウィルスはIEのキャッシュの中のメアドも拾ってきて送信するから
その為だと思われ。

うちにもいっぱい来たけど、ＩＥ６だから平気だった。
そして送信者にそっくり返信してやった。

Webサイトもってませんし、どこのＨＰにもメアド公開してません・・・

相変わらずポツポツ来ますな。
今更だからと思ってサイトからMailtoタグを消して無いなんだけど
やっぱり消したほうがいいかな？

>754
そしたら…どっかのMLに登録してて、それが晒されてるとか…
ないっすかねぇ。

>>742
きつく警告するのはあまりお勧めできないですね。
相手によっては喧嘩腰になられたり、教えて君化する危険性もあるので。

どうしても警告したい場合は
「うちにBadtransが送られてきました。●●様のPCがウイルスに感染している
可能性もあるのでPCをチェックすることをお勧めします。」程度にとどめ、
トレンドマイクロとシマンテックのBadtrans対策URLでも示して、最後に返信
の必要はありませんと付記して警告すれば嫌な思いをしないで済むと思います。
（返信の必要なしと書くのは相手が勘違い君や自称パソコンのベテランや子供
や性質の悪い初心者だと煩わしいこともあるので。）

あと、返信する場合、Fromの先頭に_（半角アンダースコア）がついているのが
ほとんどなので、宛先にアンダースコアを抜いたものを指定する必要があります。

でも自分の知り合い以外から来たのは速攻で削除するのが一番簡単かも。

＞756
ですね・・・その可能性ありますよね・・・
今日だけで５通のＲｅメール来てるんですよ。しかも知らない人ばかり。
とにかく、開かず捨ててます。
早くウィルス定義更新しなきゃ・・・やばそうだ〜〜

>>750
initdみたいなもんね（ｗ
ちょっと調べた。
↓サイトに書いてあった。win95もデフォルトで有る。
ttp://home1.catvmics.ne.jp/~tohta/REPORT/reg.html

・起動時の自動実行
〜「次回起動時１回のみ実行される [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] があり、
インストーラーなどはしばしばここを利用しています。」
・・なるほろ、、、Runの値ばかり気にしてたけどそういう事だったのね。
興味有ったら見てみて。

自分はよかったんだけど、友だちの対処に追われてしもうた…。

それで、ちょっとお訊ねしたいのですが、ポストペットだと
添付ファイルが勝手に開くんですか？
私は使ってないのでわからないのですが。
添付ファイル開かない設定とかあるのか、他の対処法が
あるのか。
ポストペットユーザーの方おいででしたらご教示ください。

サイトでのメアド表示はmailtoタグ使わなきゃ大丈夫なのか？
それとも「@」とか、メアドっぽい文字列見つけて送信しちゃうのか？

トレンドマイクロの駆除ツールを感染してない人がFDかなにかにDLして
感染している人にあげるのが一番いいと思うんですけど、どう？

教えてﾁｬﾝですみません・・・
当方Win９８でつい先日IE４から６にUPしたのですが
大分前のレスに９×でIE６だけ入れても無駄とあったのですが
本当でしょうか？最小ではなく標準でいれてます。

こわくて今はポスペで開いてますが手動削除が邪魔臭くなりました；；

>>760
開かない。
専用ディレクトリに保存されてる。

>>764
早速ありがとうございます。
と、いうことはそのまま削除してしまえばいいと言うこと
でしょうか？
メールを削除すれば添付ファイルも消えますよね？

使ってないからこういう言い方で合ってるのかもわからなくて
申し訳ないですが。

OEでウィルスメールが届きました。(IEは5.01SP2です)
プレビューオフにしてたのに、うっかりメールを開封してしまいました。
添付ファイルは開けずに削除したのですが……大丈夫でしょうか？
ポスペにしかウィルスメール届いていなかったので油断してました…(鬱

ﾌﾟﾚﾋﾞｭｰ ｵﾌ にしましたが、あれは個々のﾒﾙｱﾄﾞごとにｵﾌにした方がいいのかな？
親ｱﾄﾞは平気だが子ｱﾄﾞは勝手にﾀﾞｳﾝﾛｰﾄﾞしちゃうよ。

無理矢理ぜんぶ削除したら今度はｱｳﾄﾙｯｸが立ち上がらない…
ﾒｰﾙ機能が消えました。何なの！？(￣□￣;)!!

メール受信すんのが、面倒になってきたよ(;´Д｀)
まだ総数9通しか届いていないけど、これからもっと増えるんだろうな・・・。
感染者にメールで教えるのも、もうメンドイよぅ。

仮に、感染していたとして、
しかも、誰かにウィルスメールが送信されてしまった場合、
OEの「送信済みアイテム」の中にそれが残っていたりするものなの？

正直、残らなさそう・・・。

>765
ポスペの場合、メールを削除しても添付ファイルは消えません。
「添付書類フォルダ」という所に格納されているので
そのフォルダを開いて、該当ウィルスファイルを削除しないといけません。

>769
頭から全部スレ読め

いきずまってしまって教えて欲しいんですが、IE５を
使っていてIE5.01SP2をダウンロードをするをクリック
しても真ん中に破れたフィルムみたいな絵がでてきて
しまいます。そこから先には進むページはないし･･･
どうやったらSP２をダウンロードできるんでしょうか

ここでだいじょうぶでしょうか？と聞く前に
オンラインスキャンしてきたほうが良いと思われ。
ついでに送信履歴は残らないぞよ。

>>765
メールは消さなくても良いと思うよ。
添付ファイルだけ消せば。

>>771
なるほど分かりました、ありがとうございました。

>>769
しない。OE使ってメール送らない。ウイルス自体がメーラー
>>766
SP2当たってれば大丈夫。添付ダブクリするとダメだけど。
本文開いても大丈夫。
ダウンロードの確認ダイアログ出たと思うが、それも「キャンセル」
押す。他は押さない事。

>>772
あ、ありました。見落としてました。>>560ですね。
ごめんなさい。

その他の皆さまもさんくすです！

>>773
どこのページで行き詰まっているの？
直リンすれ。

>>773
多分、javaとアクティブX切ってるね。。
ONにしないとダメだと思われ。
オンラインインストール

２点教えてください。

1.Re: メール が届いたのですが、感染を防ぐにはどうすればいいのでしょう？


2.感染しているかどうかを調べる方法又は見分け方を教えてください。

がいしゅつだけど、ＳＰ２の修正パッチも当たっていないとまずいみたい。
オンラインスキャンで出なかったからといって安心は出来ないみたい
だね。

パッチはこちらから
http://www.microsoft.com/japan/technet/security/current.asp

>>782
このスレを読めば解決だ。

>>782
１：祈る

２：感じる。第６感で。

>777
本文開いた時、ダウンロードの確認ダイアログは出ませんでした（汗）
添付はダブルクリックしないで、捨てたので大丈夫だと思うのですが
…2日続けてオンラインスキャンに逝ってきます(鬱
レス、ありがとうございました

>>782他関連質問をされる方
質問する前にこのスレッドだけでいいから過去ログ読みなされ。
何度も答えが書いてありますよ。シマンテックとマイクロトレンド
のリンク先も必ず見ること。駆除ツールへのリンクもある。

今のガキは
自分で調べて考える事ができないからなんでもすぐ人に聞くんだよな

＞780
http://www.microsoft.com/downloads/release.asp?releaseid=28910&area=top&ordinal=4
ここのページのいますぐダウンロードするの下の
ie5setup.exe-507をクリックするとページがかわって、
真ん中に破れたフィルムみたいのがでてきていきずまってしまいます。
これはどうしたらいいんでしょうか。

>789
右クリックで、ファイルを保存してから、実行してもいいよ。

＞787-788テンプレみたいなのがあるとましになるかな（ｗ

>>789
DLされるファイルへの直リン↓

http://download.microsoft.com/download/ie501sp2/Install/5.01_SP2/WIN98/JA/ie5setup.exe
これをクリックすると？

昨日あたりから数通届き始めた。
つーか、ポスペ使ってるし、添付ファイルは削除すりゃいいやって思ってたら、
添付ファイル無しでメール本文にウイルスのコードみたいのが延々と…
当然、RESTOREフォルダに入っちゃったさ（藁　当方WinMeユーザ。
復元切ったから問題なかったけど、添付じゃなくこういうパターンもあるのか、と
ちょっとビクーリ。

このスレ最初から読んだけどie5.5SP2の修正パッチ（q306121 q312461)
これが必要だってあるんだが、どうして必要だがわからないだけど。
どっかにソースあるの？

>>794
ここの下の方の事じゃない？
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_BADTRANS.B

自分はマカーなんで被害はないんだけど、メールが１０通／dayぐらい来てウザい。（当方サイト持ち）

メールの送信者は殆ど知らない人。
ただ自分、ヤフオク取り引き人数が多いから、その相手の可能性も高い。
あとdionからのメールが多い(´Д`)
アクセス解析見るとうちのお客さんにdion少ないんだけどなァ…。

↓以下遅レス…

>407
Macにもかちゅーしゃ的ブラウザはたくさんあるよ。
新Mac板に逝きんさい(´ー`)

>617
ニフは弾いてないと思う。現に大量にうちに届いてるし。

>755
>761
うちは普通のメアドとポスペのメアドをサイトで晒してるけど
ポスペはmailtoに対応してないから、ポスペアドレスにはリンク貼ってない。
そのせいかポスペには１通も来てない。
だからmailtoを探して送信してるのかなー、と漠然と思ったりしてた。

更新バージョン、SP2の後にQ〜〜は付いてないけど
ちゃんと添付付きﾒﾙには確認ダイアログ出たなぁウチは。
最新パッチでなくてもかかったりかからなかったりするものなのか？

スレ読まずに書き戸。初心者厨房ですまぬが、
「Fw: Re: Nice mp3s for you ?!」とか「funky web site i found!」とか
「some music - check it!」っていうタイトルのメールが来たんですけど、
今回の件と関係はありますか？オイラの母ちゃんが１件開いちゃった。鬱…ﾊｧ

ニフがむかつくんじゃー
有料のウイルス除去メールサービス
バッドトランス対応済み！とか大きく書いてるのに
バリバリ届いて感染しちまったぞ
200円返せゴラ！

>>798
Alizっぽい。。。
確かそう。。。

>798
alizでないの？ウィルスだよん。

>>796
サイトのメアドをリンク表示からテキスト表示に変えてみる。
それでだめなら画像表示。

>799
それはちゃんとNifにレポート送って「謝罪しる」と叫ぶべし(藁

>>795
(MS01-020)はSP2だけで対応されていると認識していますが？

こんな夜中なのにさっきまた来たよ。ウイルス付メール。

しかし昨日買った　Norton AntiVirus　がしっかりガードしてくれた。

とりあえずOUTLOOKEXPRESS使ってる人は
絶対にプレビューウインドウは非表示設定にしとけ！！
で、怪しいメールが来たらプレビューは絶対にしないで即削除！！

７９８です。みなさん、レスしていただいて、ありがとうございます。
どうやったら、治るのですか？「過去ログ読め！」とか言われそうだが。被害はいかほど？
かあちゃん・・・だから、知らない人から来たメールは開くなって言ったのに

>>798
ヤッパリALIZ
ちなみに、
母上開いたのは、「funky web site i found!」？
まぁ、どれでも同じだけど（ｗ

め・・・めちゃくちゃ初心者な質問で申し訳ないんですが、オンラインウイルス検索の
下の画像（？）が見れない場合ってどうすればよいのでしょうか？？？なんか、バツな
んですけど・・・

Re:メールが来たんですが、添付ファイル無いので開けてしまいました。
OEは使ってないんですが、大丈夫でしょうか？

>>807
７９８です。はい、そうです。ファンキーです・・・鬱
どのように対策したら(･∀･)ｲｲ?

>809
大丈夫だと思われ

＞802
いまさらやってもしょうがないんだろうなあ・・。
サイト閲覧者から怒涛のＲｅ：メール
鬱氏

>810
アンチウィルスソフトのお試し版DLして、定義を最新にして駆除。

彼女から電話が・・・感染したらしい。
俺が散々感染したって言ってるのに（鬱

アウトルックエキスプレス使用らしいが、妖しいと思ったけど
カーソルあわせたらプレビューだかダウンロードだかしただと・・・

「で？今は接続切ってるんだよね？」
「ううん。つないでる・・・」

こんなもんですかね・・・皆さん。

>812
漏れはそのまんま放置。どんな人が見てくれてるか判って(･∀･)ｲｲ!

>814
そんなもんです（藁

>>813
７９８です。夜分遅く、レスどうも。
とりあえず、やってみます。このウイルスに感染したら、どうなるの？

>>812
フォームメール系のcgiじゃダメなのかな？

しかもセーフモードの立ち上げ方もしらない・・・

とりあえず彼女の会社の方に駆除ソフト送る事にした・・・

>>799
いつ申し込んだの？

>769とほぼ同じ質問を今日PCメーカーのサポセンに聞いたら
「はい、残ります。ですから残ってなければ感染していませんよ。」
といわれた・・・。

BADTRANS.Bが今出回っていることはよく承知していたみたいなのだが。
うーむ？

>802

>796にも書いたとおりポスペが無事なこともあったんで、１時間ぐらいまえにmailto消してみた。
それからはまだ届いてないから効果あるのかも？？
でもhit数少ないサイトだから効果はまだ分からないけどナー（w


>815

アクセス解析の代わりになるNE!!
しかし正直自分はそこまで開き直れない(´Д`)
Macとはいえ鬱打。

>817
どうもばら撒くだけで、致命的な動作はしないみたいです。でも他の
人に迷惑掛けるから早く対処してねん

>>810
ファンキー母上万歳（Ｗ

先ず再起動して、メモリで走ってる奴をクリア。
（アンチウイルス無いならなるべく入れてから作業の方が安全。）
メーラーは絶対立ち上げない。着信知らせても絶対開くな。

IE5.0/5.5ならSP2を適用。SP1当たって無いとダメだけど。
それか、IE6.0「標準」インストール。「カスタム」はダメ。
コレで、ブラウザのバグは回避できる。
回線切ってから来た該当メールは削除。
コレで終わり。
アンチウイルス、ちゃんと入れてパターンファイル更新してね。
母上によろしく。楽しいお母さんだねキット（Ｗ

ポスペの方にウィルス来たけど、
選択して黒やぎに削除して貰うだけでｵｹ？
ポスペはプレビュしても平気なのかな？

>>811
レス感謝です。>>793と同じ事しちゃってるんですけど、大丈夫なんでしょうか？
復元切るってどうやるのでしょう。
初心者なので、良く分かりません。

773です。レス下さった方々のおかげで無事ダウンロードできました。
とても助かりました。ありがとうございました。

>826
添付に付いてない限り、実行されないので、そのままメール削除すれば
大丈夫（削除しなくてもいいけど、気分悪いでしょ）
なんか、たまに壊れたメール送るみたいです（今回のワーム）

こんなウィルス作った奴、絶対死刑きぼん。

しかし、プレビューはプレビューらしく簡易表示で済ますように
改善してくれないかな。
便利な機能だから、もっと安心して使えるようにして欲しい

＞818
どっちにしても過去にうちんとこ来た人にはどうしようもない。

＞822
本名がばれる解析（ｗ

>>824
７９８です。これまた丁寧にレスありがとうございます。
ウイルスの内容を確認しましたが、致命的な被害はなさそうですね。
ただし、他の方に迷惑をかけてしまいそうなので、早く対処します。
ただ今、ファンキー母ちゃんはいびきをかいて、寝ております。・・・鬱
今、たたきおこして、挨拶させますんで。しばし、お待ちを。

>828
ありがとうございます。おかげで眠れます。
これからは過去ログ読んだりして、不用意な行為をしないように
気をつけます。

>>832
まぢなら、、、イイよイイよ。
ぐっすり寝かせてあげなよ（Ｗ

>831
で、そのメアドでぐ〜ぐる検索して、WEBページ見て…ってな感じ。
グラフィックソフトのプラグイン作ってるから、「あぁ、こんな感じで使って
るんだな」とか判って個人的にはいいっす。

>>831
そだね。いや、つまらんレス付けて申し訳ない。

>>834
７９８の母でございます。以下省略（ｗ
・・・丁寧に教えていただき、ありがとうございました。

>>101
TBC-7は、
マク○ビジョン カラース○ライプ は、キャンセルできますが、
ＣＧ○Ｓ−Ａ は、キャンセルできません。
つまり、ものによってキャンセルできません。
使い物にならないということです。

いたち外なので、sage

>837
激しくﾜﾗﾀ

駆除ソフト使った人いる？
ん〜んなんかおかしい・・・

>838
のこり6日か…チクろっと（藁
鼬外なのでsage

>>830
つか、他のメーラーのようにHTMLメールをテキスト化したり別ファイル化
するオプションをOEに付ければいいだけ。やろうと思えば簡単にできる
はずなのにそれをやらないMSが糞。今時HTML切られて困るのはHTMLメール
の怖さを知らない初心者とスパム屋だけだと思うんだが・・・。

このスレは、ネタすれなんだね。
おやすみなさい。

>826
マイ コンピュータのアイコンを１回クリック。
「プロパティ」を選択し「パフォーマンス」をクリック。
「ファイルシステム」クリック→「トラブルシューティング」クリック。
一番下の「システムを復元しない」にチェックを入れ、「適用」をクリック、その後再起動。
そうするとRESTOREフォルダの中のファイルがウイルスごと消えてくれます。
なお、再起動後は「システムを復元しない」のチェックを外して再び再起動することを忘れずに。

でもこれ、WinMeユーザだけだよね？
貴方がMeユーザなら覚えておいて損はないかも。

女神降臨につきメアド晒しまくり。
いくら捨てアドとはいえ、大丈夫なんだろうか？
http://okazu.bbspink.com/test/read.cgi/ascii/1007024368/

>>837
イエイエ。こちらこそ。夜分大変恐縮です。。。
礼儀正しい良い息子さんをお持ちで。
それではおやすみなさい。
・・さ、先ほどは失礼な事申し上げまして・・・

８４４について、ちなみにこれはセーフモードでやった方がいいです。
ポスペでウイルスが届いて自動的にここのフォルダに入ったりするんで、
ウイルスチェックしてこのフォルダに入ってたらやってみると（・∀・）ｲｲ!かも。

>>783でオンラインスキャンして出てこなくても安心はできない
みたいなこと書いてあったけど、そぉ〜なんですかぁ？

昨日は、IE5.5 SP2(修正パッチは当ててなかったかも)で
OEでプレビューON、スクリプトOFFだったんですね
ダイアログが出てきたんで、キャンセル。
オンラインスキャンしても出てこないし
未だ、苦情のメールも来てない。
大丈夫ですよねぇ？

今日も１通来たけど、昨晩、IE6(標準)にしておいたので
とりあえずは安心なのかな？

>848
オンラインスキャンの信頼性は知らないけど、>>848の状況なら
感染してないです。

うーん説明書きと違う・・・駆除ツール。
解凍してもｅｘｅファイルがないぞ・・・むむ。

>849
そうですかぁ、安心しました。
ありがとうございます。

他板で見かけたような気がするんだけど、
感染してメールをばら撒いちゃったりしても
送信済みフォルダには記録されないんだよね？

ということは送られたかどうかは
送られた人のみぞ知る、ってことなのかな？

アウトルックでウイルスメ―ルが着たんですけど
受信メールから削除しようとすると不正な処理〜
ってでて消えません（涙）
これはどうすれば。。。

無限ループだな・・・このスレ・・・

ポスペなら
添付を自力実行しない限り大丈夫なんですね。
よかった。

>793
ありがとうございます。
折角教えていただいたのですが、Win98なので出来ませんでした。
もう一度、ウィルスチェックしてみます。

>>850
あのサイトの記述は間違い。
DLしたexeファイルを実行するだけで駆除作業終了、ログが作られる。

＞854
ホント、無限ループ。
しかしネット屋さんは男前だった。
思わず惚れたよ。
女性だったらゴメン。

突き放すわけじゃないんだけど、オンラインスキャンとか感染してし
まったかも．．．なんてズラズラ書きこんでんだったら、ノートンで
も買ってきたらどうなんでしょうか？

添付ファイルを開かなきゃ防げるなんて時代でもないし、ここ数年で
ネットするなら必需品って感じだと思うよ、パソコンをネットで繋い
でいて、8千円がどうしても出せないなんて人は少ないでしょうに。

漏れの捨てアドにbadtranceが届いた・・・
そしてヘッダ情報には見事に●ＣＮの文字が（藁
警告の意味も込めてこのメアドをサイトに晒しageるべきだろうか？
それとも警告滅入るを送信するに止めるべきだろうか？

感染して無いとKANELL．ｅｘｅは作られないのかな？
ないんだけど？

RE:メール昨日から届いています。
私はネスケなんだけど、
「RE:件名文字化け、差出人有り、本文添付無し」
そのまま削除してるけど、平気・・・だよね？
既出だったらスマソ。過去ログ多いので、これから全部読みます。

>>860
絶対後者！ジョークでも晒しageなんて言うなよぉ。

リンクを集めてみましたが、、、
------------------------------------------------------------------------
【IPA 情報処理振興事業協会】
[W32/Badtrans]ウイルス情報
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
[W32/Aliz]ウイルス情報
http://www.ipa.go.jp/security/topics/newvirus/aliz.html

【駆除方法】Badtrans
シマンテック
http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
トレンドマイクロ
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_BADTRANS.B
ネットワークアソシエーツ
http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM
山田洋行
http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/badtrs_b.htm

【駆除方法】Aliz
シマンテック
http://www.symantec.com/region/jp/sarcj/data/w/w32.aliz.worm.html
トレンドマイクロ
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_ALIZ.A
ネットワークアソシエーツ
http://www.nai.com/japan/virusinfo/virA.asp?v=W32/Aliz@MM
山田洋行
http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/aliz.htm
------------------------------------------------------------------------

>>861
探し方が悪いと思われ

来ちゃったら苦情や警告のメールを返してる人、多いの？
アクセス数が結構あるHPを２つ持ってるからか、うちには一昨日
は40通、昨日は50通...総数で120通位来てて、個別対応する気に
ならんです（泣

開いて感染しちゃった人にも言いたいこたぁあるけど、その人の
パソから来るのはどーせ１回だけでそ。
それより、いまだ無関心で今後感染しそうな人をみつけて意見して
やりたいよぉ〜。

最初の一人は謝罪メールが来たけど、５人ぐらい出して
連絡こなかったから、受信する数も凄いし無視していま
す。

推測すると、苦情メールが沢山きて呆然としているので
しょう。

まあ感染してるかもと思いながらもネットに接続せねば
情報が得られないという事は。。。。考えるのよそう。

ファイヤウォールは入れましょう・・・
ってかプレインストールして欲しいな。
そうすりゃ少なくとも２次感染は防げるでしょう。

差出人が女性名のメールがこんなに来たのは初めてだ・・・

>>867
全然知らない人なら
ピークが過ぎた頃に感染メールを送ってくる場合にのみ
教えてあげればいいんじゃない？

>>868
こら、駆除ツールのまとめを書けや

Postpetでも感染(?)するようです。アンチウイルスにひっかかりました。
いつもならアンチウイルスで駆除できるのですが、今回はできませんでした。
最新のウイルス情報をアップデートしてもだめだったので、
このスレにあった情報をもとに駆除しました。今は大丈夫です。

ひっかかっただけで感染したわけではないのかもしれないのですが
アンチウイルスで駆除できなかったのは初めてだったので、ビビって報告してみました。

>>871
ﾜﾗﾀ。

＞九州男氏
俺もまとめきぼーん

他レスにも書いたけど、メルアドが認識と女の名前が多いですね。

こういうときにチョンから spam が届く。
base64でテキスト（しかもマルチパート）をエンコードしてるから紛らわしい。

>>872
「Norton AntiVirus は POP3 や SMTP をプロトコルとして使っ
ているすべての電子メールプログラムをサポートします。」
って説明にあるけど駄目なの？
2001まではメルアドで指定してたけど、2002はプロトコルを監視
しているから大丈夫そうだけど。
2002は送信も監視しているから、最悪ばら撒く心配がなくていい。

訂正＝認識出来る場合だと

まとめられません（ｗ
なぜなら全く良く解らんから（爆

上で名無しさんが言ってたけどＤＬしたファイルを
解凍するとReadMe他のファイルが出来る。
ｅｘｅを実行って書いてあるけどそんなものはない・・・（泣

実行後はログファイルが云々ってあるけどそんなもんもない・・・

俺って厨房？逝ってよし？（鬱

しょうがないので面倒くさいけど明日彼女の家
に出向いて駆除してきます・・・

>>876
ウチのはNorton AntiVirus v.5.0 なんです。古くてごめんなさい。
11/28付けのウイルス定義で、「検疫」ってところに入りました。
今まで、ウイルスが送られてきてもその場で駆除できなかったのははじめてなので
そもそも「検疫」って項目がなんなのかもわかってないです、私。
ヘルプを読みに逝ってきます・・・。

＞九州男氏
ファイル検索で
FIX_BADT.LOG検索してみて。探し方悪かっただけで、もう駆除終わってるかもよ？

>>874
漏れに届いたのもメアド自体が女性の名前そのものだった。
_名前_数字＠●●●●.●●.jpって感じのヤツな。

俺も詫び状書かないとな。

しかし開かないのに感染するとは恐ろしい。
送っちゃった先もアドレス帳以外のところだし。。

女性名は１つだけだった。
やたらとdion.jpが多かったな。dionから警告きたけどもう遅せーよ（苦笑。

>881
なーんっもない（ｗ
どうなってんだ？
まあ駆除は終わってるんだけどね。

誰か他に実行したヤツはおらんのか？

FIX_SIRCAM.LOG

検索してたら出てきた・・・ちょっとドッキリする名前。
なんだっけこれ？

いつもはocnからのW95.Hybris.wormが多い

>>880
にょーぼとソフトは新しいのがいい

トレンドマイクロが一番早かったなあ今無償ＤＬできるし
オンラインスキャンめちゃいいよ
でも毎日３通はくるとめんどくさいメーラー変えるといいみたい
ＯＥ対象のウイルス多いから私はＥｄＭＡＸに変えたよ
なんかいいよ！しかしどうにかなんないかな
これもなんかのテロかね

>>884
なんでだ？
俺、会社と自宅の両方でやってみたけど、何の問題もなかったよ。
まぁ、九州男氏が「駆除は終わっている」というんだから、いいんだけど。
むしろ彼女さんの方が大変そうね。がんばって。

>>884
情けねぇ「過去ログ」をつくりやがったな(w

でも気になる・・・なんでだ？
DLしたファイル解凍すると

ｆｉｘ_badt.bat
ｆｉｘ_badt.com
readme.txt

この三つだけが生成される。

>>890
あなたのPCの環境、3368Fix_BADT.EXEを実行したフォルダなど
詳しく書いてください(w

>>890
「解凍」って？
3368Fix_BADT.EXEをダブ栗のことだよね？一応確認。

fix_badt.bat
をダブ栗でも一応ツール動くよ。

解った。。。。実行できました。

ただあまりにも厨房なことなので皆さん聞かないで下さい。
カナーリ鬱です。

>>893
待て。俺、気になってずっと起きてたんだけど。
まさか解凍ソフトにかけたとか？

勇気を出して言ってくれ！

ただあの説明では初心者には厳しいでしょう・・・

あー最後にとっても鬱になってしまった。

>881さん
色々すみません所々えらそーなレスつけてるのに・・・

だから言ってくれ！

>>893
レスしてくれた人のアドバイスが役立ったのかぐらい教えろよ。

それと厨房なことと思えても意外な盲点だったりすることもある。
それに夜が明けたら、あんたと同じように困った人達が
この駆除ツールのことを続々質問しまくるぜ。

なんのための掲示板なんだよ。
情報を出し惜しみするな。

実際あんた以外にもツールが動かんということを書いてレスもらえていない人が
↑にいるぜ。

評論家みたいなことを言ってるだけじゃなく人様の役に立てよ。

＞898が実にいいこと言った。

実行するフォルダを間違ってました・・・

だってウインドウズで実行って書いてあるんだもん！
当たり前じゃん！DOSでどうやって解凍すんだよ！
って思ってしまいました。

あーそうさ！俺はどーせ厨房さ！
みんなで笑ってくれよ・・・ハハ・・（汗

>>896
その経験に基づいて
トレンドマイクロのヤツを添削してくれ。頼む。

じゃあまとめをひとつ。。。

ちょっとお待ちを。

「まとめ」も楽しみなんだけど、
本題の駆除の方は大丈夫だったの？LOGファイル見た？

まずこのウイルスについて駆除方法は

http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_BADTRANS.B

↑こちら（トレンドマイクロ）

ここのページに駆除ツールがございます。
（http://inet.trendmicro.co.jp/solutionfile/3368Fix_BADT.EXE）
↑駆除ツール直リン

先ず駆除ツールをＤＬします。
ダウンロード先はウィンドウズフォルダです。←これ重要（爆
（ウインドウズフォルダ中に適当な名前で新しくフォルダを作って落としてもよい）

↓

自己解凍形式なので落ちてきた"3368Fix_BADT.EXE"をダブルクリック！

↓

もう終了です。
ログファイルも生成されます。
でも僕には見かたは解りません（ｗ


つまり解凍＝実行なのであくまでもウィンドウズフォルダ上で
解凍＝実行が必要なのでした・・・

>881
駆除は終わってるよ。
オンラインスキャンも・・・

感染したの月曜日だったし。
ここに来る前に対処済み。

トレンドマイクロも慌てて作ったんで仕様が変わってるんでしょうね。

適当なフォルダにDLした3368Fix_BADT.EXEをダブルクリックで
実行したらfix_badt.bat,fix_badt.com,readme.txtの３つが解凍され、
fix_badt.batが自動実行される。実際はfix_badt.comが
/S(Scan and clean computer)と
/Q（Quiet Mode. Disable opening message.）
のオプションで起動される。

とにかくDLした3368Fix_BADT.EXEをWクリックすれば駆除＆免疫作成終了。
これだけ覚えておけばOK。

作業結果はFIX_BADT.LOGをダブルクリックかエディタで開いてII〜Vの
ファイルやレジストリ値がそれぞれnot foundだったらもとから感染
していなかったことが分かるし、deletedになっていたら感染していたの
が駆除されたという事。

以上不安な人向け解説終わりヽ(´ー｀)ノ

いやー、素晴らしい！
起きてて良かった。優良スレマンセー。

>>905に一言。
ディレクトリは任意のものでよいよ。

>ディレクトリは任意のものでよいよ。

？？？？また解らんことを・・・

>>908
ディレクトリとフォルダは同じ。昔MS−DOSユーザーはディレクトリと言い、
マックではフォルダと呼んでいた時代がありました。
とにかく好きなフォルダにダウンロードしてWクリックすればOKという事だす。

いや・・・それはわかってるんだけど・・・

ウインドウズフォルダ上でないと実行できなかったもんでね。。。。

ってかログファイル見ようとして変なアプリケーション
に関連つけちゃった・・・

変更どうするんだったっけな？
まあスレと関係ないんでレスは期待しないけど・・・

>>910
もしかするとウインドウズ上で実行しないと駄目だって事を言いたかっ
たのかな？ウインドウズフォルダというのはWindowsフォルダ（システ
ムが入っているフォルダ）の事だと思ってたんだけど、違うのかな？
もしそうなら別にWindowsフォルダである必要は無

あー益々意味がわかんなくなってきた。。。
Windowsフォルダの中に落として実行であってます。

最初マイドキュメントの中やデスクトップ上で実行しても
動きませんでした。

こんなんで宜しい？

>>912
あう。途中で書き込んじまったす(＾＾;フォルダである必要は無いのだけど・・
という事でした。失礼。あと簡単な関連づけはログファイル右クリックで
アプリケーションから開くでnotepadかワードパッドか好きなアプリ選ん
で下のチェックボックスにチェックを入れればOK。

うーん・・・
既に変なもんに関連つけてしまった。

いまだに変更の仕方がわからず・・・
なんだったけなぁ・・・

なるほど。了解。多分Winのバージョンやグレード等何か問題があったのでしょう。
こっちではトレンドマイクロの説明通り、任意のフォルダでもマイドキュメント
でもデスクトップでもOKなのでした。（確認したのはW98SEとW2K）
もし同様の問題があって失敗するような人がいたらWindowsフォルダ内
でやってみるのも良いかもですね。

あ、あと95/98系は右クリ使えないんだっけか・・・ならばフォルダを開いて
表示→フォルダオプションでファイルの種類タブで関連づけ変更できるはず。
>>916

やっとこ関連付け変更した所・・(^^ゞ
普段使わんから忘れるっちゅーの（ｗ
でも右クリで逝けたと思ったんだけどなぁ。

話は戻るんだけど俺９８SEなんだけど・・・何故に（泣

もう一回やってみたけどやっぱりだめだね。
DOSプロンプトの画面で
ファイル名またはコマンド名が違いますってでる・・・

つーか徹夜じゃねぇかよ！俺。

IE3は大丈夫なの？
サイトでアクセス解析を仕込んでいるのだけど未だにいやがる。

>>919
もう一回ダウンロードして実行してみては？トレンドマイクロの駆除ツールページ
一時消えたらしいので、バージョンアップして差し替えた可能性も有り。

>919
「WORM_BADTRANS.B」に感染してしまった場合のために自動駆除
ツールをご用意いたしました。こちらからダウンロードしてください。
"3368Fix_BADT.EXE"がダウンロードされます。このファイルはLHA
自己解凍実行形式です。Windows上で実行し、適当なフォルダにコ
ピーします。そして、FIX_BADT.EXEを実行すれば、解凍して、自動実
行されます。結果がFIX_BADT.LOGに記録されます。

って書いてあるから落としたら右クリックで任意の場所に適当なフォルダを
作成してこのファイルを隔離、ダブルクリックで実行される筈。
隔離するのは自動解凍なので解凍されたファイルが散らばるのを防ぐ為。
実行自体は勝手にＷｉｎｄｏｗｓフォルダでされるので、別に感染マシンで
解凍するのであればどのドライブでも可だと思う。
１回実行したのなら再起動してからもう一回ウイルスチェックしてみたら？

>922
いや。。。ウィンドウズフォルダ以外では実行できなかったってこと。
ちなみに俺がDLしたのはページが消えたって逝ったあと。

バージョンらしきものが無いのかと思ったけど
残ったログにはver1.00となってるな・・・

うーもう話がぐるぐる廻ってるから終わり！

>>920
九州男さん、お疲れさまでした。
このスレもいぱーいになりましたね。新しいの立てないと。

メール受信してたらウィルスバスター2001がウィルス警告で
このウィルスに感染したメールを発見したんですが、
「ウィルス発見時の処理：駆除に失敗しました。放置しました」
と出ました。どうすればいいんでしょうか？
メーラーはEdMaxです。

No2建てました。
http://pc.2ch.net/test/read.cgi/sec/1007075829/

次スレに移行してるんでsageで書いておきます。

>>927
感染はしてないけど、ウイルスファイルは残ってるのでそれを削除
すれば完了です。

>>929
了解しました。
ありがとうございます。

>>921
　IE3のメーラーはInternet MailでHTMLメールには対応していないので
見ただけでは感染しません。
　IE2でもこの点は同じです。

うちにも、２通来ました。
送信名一応・・・
<和田美智世>という人と、<Ａｋｉｋｏ>って人です。
皆さんはどうなのでしょう・・・・？

>>932
送信者名を晒すのは意味が無いし、まず同じ被害者なのでやめたほう
が良いです。感染したことすら気づいていない場合が多いし、
Badtrans.Bは一度出した相手には2度送らないようになっている
ので警告もされにくい。

あと、今後のこのウイルスに関する話はできるだけ新スレに
書くほうが良いですよ。
（メアドや送信者名は晒さない方向で・・）
http://pc.2ch.net/test/read.cgi/sec/1007075829/

すみませんOEのヘルプからバージョン情報見たんですけど
5.50.4807.1700としか書いてなくて過去ログにあった
Qで始まる数字とやらが見つかりません。
これは修正パッチ対象でしょうか？

>>934
９３３を見た上でまだ質問するんかい

添付なしで本文に文字なんだけど、本文見ただけでだめなの？
つーか俺、SP１なんだけどSP2にした方がいいのかな？

初心者です。
ここ３日間で１０通くらい来てるんだけど、
うちはMacなので大丈夫なんですよね？
でもみんな知らない人からなんだよなぁ。