猛威をふるう BADTRANS.B　Re: メール （２通目）

この病気は、発病すると感染システムのIPアドレス情報、
ユーザ名やパスワードなどの個人情報が盗まれる恐れがあります。

【有意義な過去LOG】
http://pc.2ch.net/test/read.cgi/sec/1006787500/

【概要】
WindowsでOutlookExpressを使用している方で、
IE4は感染する恐れがあります。
IE5、IE5.5で、SP2（サービスパック２）を当てていない方と、
IE6（98,98SE,ME,NT4で最小インストールした人）の方は、プレビューした
だけで感染する恐れがあります。
それ以外のメーラの方でも、添付をダブルクリックすればもちろん感染します。
Macには感染しません。

【病気の詳細】
http://inet.trendmicro.co.jp/virusinfo/isp/default3.asp?VName=WORM_BADTRANS.B
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM

【病気チェック】
http://housecall.antivirus.com/housecall/start_jp.asp

【削除手順】
対策ツールが配布されています。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
これは、病気を除去するだけでなく、間違ってダブルクリックしても感染を防いでくれます。
（http://inet.trendmicro.co.jp/solutionfile/3368Fix_BADT.EXE）
↑駆除ツール直リン
「プログラムをディスクに保存する」にチェックを入れ、OK
保存する場所はどこでもいいけど、ディスクトップが楽。
ディスクトップにして保存を押す。「3368Fix_BADT.EXE」がデスクトップに出来るので、
これをダブルクリック。じたばたしたら、スペースキーを押して完了。
デスクトップに出来た、
3368Fix.BADT.EXE / FIX_BADT.BAT / fix_badt.com / FIX_BADT.LOG / readme(J).txt
は、消してしまってOK。念のため再起動で完了です。

>>2へ続く

【根本原因】
http://microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=MS01-020

【抜本的対策】
http://www.microsoft.com/japan/enable/products/security/
IE6を標準でインストールしてしまうと言う方法もあります。

【よくわからない場合】
http://windowsupdate.microsoft.com/
で、「製品の更新」、「重要な更新」だけをしておけば大丈夫です。

【用語解説】
・プレビュー
プレビューウィンドウとは、3 ペインの窓の右下にあたる部分です。
OE（OutlookExpress）の、 表示→レイアウト→プレビューウィンドウを表示するの
チェックをつけたり消したりすると、出たり消えたりする部分のことです。

・セーフモード
PCを再起動します。そして、Windowsは立ち上がる途中の白黒画面の下の方に
問題解決のためにはF8を押せ みたいな表示がでます。出てきているのなら
「すかさず」F8を押します。時間が短いので、「すかさず」です。
選択画面が現れてその中にセーフモードというようなものがあるはずなので
それを選択すればOKです。

>>3へ続く

Q.病気に感染しているかどうか心配で心配で。
A.
http://housecall.antivirus.com/housecall/start_jp.asp
で、全部のハードディスクにチェックを入れ、待ちましょう。
これで見つからなければ、心配する必要はほとんどありません。

Q.
http://housecall.antivirus.com/housecall/start_jp.asp
で検索して、ウィルスは見つかりませんでしたと言われましたが、
まだ、病気に感染しているかどうか心配で心配で。
A.お店に行って、ウィスル関係のソフトを全部買い、全部インストールし、
全部やってみてください。恐らく無駄ですが・・・

Q.友達から、「病気送るなｺﾞﾙｧ」ってメールが一杯来ました。どうしましょう。
A.
http://housecall.antivirus.com/housecall/start_jp.asp
で検索です。見つからなかった場合、その友達に、本当に病気が
「BADTRANS.B」であったかどうか確認して下さい。
「NIMDA」の場合、別人になりすましてメールを送ることがありますので、
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
の中央辺り、「大量メール送信」のところの、
--------------------------------------------------------------------
ワームが送信するメールは、感染しているコンピュータのユーザからではなく、
感染したコンピュータ上でNimdaが発見したメールアドレスのユーザから送信さ
れたものに見えます。
--------------------------------------------------------------------
の部分を小一時間、いや、暗証するまで読み返すように言ってください。

>>4へ続く

Q.
http://housecall.antivirus.com/housecall/start_jp.asp
に逝っても何も起こりません。何か？
A.ウィルスパターン定義ファイルをダウンロードする必要があるので、
トレンドマイクロ信用する？って言われたら、信用しても大丈夫だと
思うので、信用してOKしてください。さすがにウィルスプロなので。
しばらく待つと、下の方に自分のPCに接続されている記憶装置一覧の絵が出てくるはずです。
絵が「×」マークのときは、JavaScriptを切ってある可能性があります。
絵が出ているときは、ハードディスクの前の□に全部チェックを入れて検索開始します。

Q.「_RESTORE」フォルダのTEMPフォルダ内のA000〜.CPYのいくつかに
ウイルスが感染してると言われたが、使用中で削除できない。助けて。
A.
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186
を参考にしてください。


Q.プレビューウィンドウを消すには？
A.OEの上のメニューの中の、 表示→レイアウト→プレビューウィンドウを表示する
のチェックを外してOKを押します。

Q.Windows Updateに逝って、製品の更新→Internet Explorer 5.5 Service Pack 2 と
インターネット ツールを選択してアップグレードしようとしても失敗するYO！
A.HDDやばいかも？
http://www.microsoft.com/japan/support/kb/articles/J048/9/02.asp

Q.削除しようとしてダウンロードの確認ダイアログが出て、それをキャンセルすると、
プログラムの強制終了でＯＥが閉じてしまいます。
A.Windowsがやばいかも。とりあえずプレビューをOFFにして乗り切りましょう。

みなさん、補完をお願いします m(_ _)m

>>3
> Q.友達から、「病気送るなｺﾞﾙｧ」ってメールが一杯来ました。どうしましょう。
大勢から文句を言われたら、恐らく感染してます。
検査してください。

トレンドマイクロのＨＰより

>感染活動を行わない不正プログラムですので
>ウイルスバスターなどウイルス対策製品の機能で「駆除」処理は行えません。
>製品で「ウイルス発見時の処理」の設定が「ウイルス駆除」になっている場合
>「駆除失敗」と表示されますが正常な表示です。
>検出したファイルはすべて「削除」処理を行ってください。

前スレ後半あたりから、
バスターやノートン先生で「『駆除失敗』と出たんですけど感染したのでしょうか？」
という質問が多かったですが、これを見る限り、
これらの製品で「駆除」と定義づけている動作が出来ないから
「失敗」と出るだけのようです。
慌てず削除すれば大丈夫なのでは…。

>>1
乙かれ〜

＞1
おつかれさまです。
自分はマカーですが、大変参考になっています。
だから不審なメールは開くなって言っていたのに……。

私もＷ３２／Ｂａｄｔｒａｎｓ＠ＭＭに感染して
今ノートンアンチウイルスでチェック中なんだけど
もう１２時間ぐらいやってまだファイルが２、４００ぐらいで
ＣドライブのＷｉｎｄｏｗｓのジャバの圧縮のところなんですけど
だいたいウイルスチェッはどのくらいの時間かかるのでしょうか？
初心者なのでよくわからないのでどなたかアドバイスお願いします・・・

ネット屋さんスレたてご苦労様です。
今日も一通きました。
プレビューウンドウオフにしてるので速攻削除しました。
まだまだ感染は広まるんでしょうか？

みんな、Outlook 使うのやめればいいのに、、、。
Becky! は、POPサーバー覗けるから、受信する前にあやしいのは
消せる。そういう機能があるメーラーにするよしー。

>>9
ノートンは知らないがフツーはそんなにかからない。
長くても１時間程度だろう。

>>11
Outlookやめなくても、Norton買ってemail protect機能を有効にして
おくだけでも可。
その前にプレビュー機能はオフにしておけばいいだけのこと。
Becky!ユーザーもHTML表示機能はオフにしておくのが吉。

>>9
念のため常駐ソフトを全部終了させてからやった方がいいと思う。

>9
１２時間？！
ウチはファイル総数約７０００だけど
一時間弱で完了しますよ。
圧縮のところは確かに時間かかりますが。
初心者さんなら多分PCも新しいですよね・・・？
CPUやメモリも大きいだろうから早いはずなんだけど。

>>13
Nortonのemail protectってウィルスメールを勝手隔離してくれるの？
もしそうだったら、そのメールってどこへ保存されるの？

email protectってセキュリティホールがなかったっけ？

>>13
Becky! ではもちろんHTML形式ダメにしてるし、Norton使ってるんだけどね。
Outlook の人は初心者が多くてデフォルトのまま使っていて、セキュリティ意
識薄い人が多いんだもん、、、、。

>>16
受信した瞬間に警告ウインドウが出て、対処方法を選択できる。
削除とか検疫とか。
>>17
初耳だ。どんなのがあるの？

>>18
このスレが祭りじゃないときに、乗り換えによさげなメールソフトの
紹介するのもいいかもね。
最近は画面構成みんな同じ感じだし、乗り換えに違和感少なそう。

>>16
Nortn Anti Virus の機能のひとつで、ウィルスみつけると検疫といって
そのソフトの中のフォルダに隔離してくれるよ。
ただ、今回は、ウィルスに反応しなかったのもあったみたい。
前スレで見たけど、for Gateway のヴァージョンとか、一部。

Outlook使ってないからPCから抹殺したいけど、
アプリの追加・削除には表示なし。
どうやったら追放できるの？

>>21
牛版ってLiveUpdateで機能の不具合修正されないのかな？

>>18
まぁ初心者は大目にみてやれよ。メールを書くのだって大変なんだから。
君だってはじめは初心者だったろう。
それよりウィルスを作ったやつが一番悪いんだからな。

>>22
それってOutlook（Expressじゃないやつ）？
だったらアプリの追加と削除ウインドウでMicrosoft Officeを選択して
実行されるインストーラ画面で、Outkookのチェックをはずして実行、
でえーんでないかな。

>>22
あるよ。Microsoft Outlook （Express）って入ってる。
私は両方入ってるけど、ある。

>>23
Nortonのサイトで見たんだけど、素人なのでそれ以上はわかんない。

>>25
Microsoft Officeは入ってないでした。
ie6.0 DLしたときに勝手に入っていたと思われ。（Outlook 5.0）
Program Filesからフォルダごと削除しても問題ないん？

>>27
IE6.0は別になってないのかな。ごめん。

ウイルスメールを右クリックで削除して
削除済アイテムの項目をまた右クリックして
空にすればいいですか？プレビューは開いてません

誰か助けて！

あのぉ〜９番なのですがやっぱりこんなに時間かかるのおかしいですよね？
それにネットに繋ぐときに接続のところで「ユーザー名とパスワードを確認しました」って出てるよね
そのときになぜか同じ２行になって出てくるのだけど？？
こんなふうに↓
「ユーザー名とパスワードを確認しました」
「ユーザー名とパスワードを確認しました」
これもおかしいよね？？
どうしよう？・・・・
なんか前の誰かのレスで初期化すればいいとか見たのだけど・・・
初心者なのでほんとにわからなくてごめんなさい。

　　　　　　　　　　　　　　　　　┌─┐
　　　　　　　　　　　　　　　　　｜も.｜
　　　　　　　　　　　　　　　　　｜う　|
　　　　　　　　　　　　　　　　　│来│
　　　　　　　　　　　　　　　　　│ね│
　　　　　　　　　　　　　　　　　│え .|
　　　　　　　　　　　　　　　　　│よ .|
　　　　　　ﾊﾞｶ　　　　ｺﾞﾙｧ　　│ !!.│
　　　　　　　　　　　　　　　　　└─┤　　　　ﾌﾟﾝﾌﾟﾝ
　　　　ヽ(`Д´)ﾉ　ヽ(`Д´)ﾉ　　(`Д´)ﾉ　　　 （　`Д）
　　　　|￣￣￣|─|￣￣￣|─|￣￣￣|─□（ ヽ┐U
〜 〜　￣◎￣　　.￣◎￣　　￣◎￣　　 ◎−>┘◎

>>29
プレビューオフならそれでＯＫですよ
ダブルクリックしたりしなきゃいはずです。

>>29
OKです。

>>29]
そんなこといわないでまたきてね

>>9>>31
さすがに12時間はおかしいっす。
http://housecall.antivirus.com/housecall/start_jp.asp
でやってみては？

OE使ってる人は、「メールソフトにお金払うの勿体ない」
って思うかもしれませんが、使ってみると「お金払う価値がある！」
って実感できるソフトはたくさーんあります。
シェアでも試用はほとんど場合できるので、自分にあったソフトを
探してみてね。

Becky! (\4000)
http://www.rimarts.co.jp/index-j.html
EdMax（\4500 フリー版もあり)
http://www.edcom.jp/
Datula （\2980)
http://www.onsystems.co.jp/
AL-Mail (\2000)
http://www.almail.com/
鶴亀メール （\2000)
http://hidemaru.xaxon.co.jp/software/tk.html
ＭＭメール (\3500)
http://www2.saganet.ne.jp/miyamiya/index.html
QMAIL (フリー)
http://www.kiwi-us.com/~snak/software/qmail2/
Shuriken&Shuriken Pro (Pro版\5800)
http://www.justsystem.co.jp/shuriken/index.html?tt
電信八号 (フリー)
http://denshin8.esprix.net/
WeMail (\3000)
http://www.mesh.ne.jp/qsc/ntes/WeMail/
nPOP (フリー)
http://www.nakka.com/soft/npop/
Winbiff (\3000)
http://www.orangesoft.co.jp/
Eudora (\6240）
http://www.eudora.ne.jp/

ちょっと続く

akira32Gold, akira21++, DinosaurX
http://www.tg.rim.or.jp/~khf07113/
は、フリーかどうかわからんかったので、誰か教えてください。

他にも良さそうなメールソフト知ってる方も教えてください。
よろしくお願いします。

>>29は>>32のＡＡを張りたかったに一票！

>>33
>>34
>>35
ありがと♥密かに見てました。

今、ヤフーオークションで取引厨の相手から添付メールが来ました。
Re・・・B　です。
ウイルスのみ削除してそのメール読めますか？
それか、そのメール丸ごとCDRにコピーして、インターネットカフェで
開く事できますか？コピーする時とCDRにコピーする時感染しますか？


　　　　 　　 　／■＼　 　 　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　 （　´∀｀）　　＜　　冬はコタツでﾏﾀｰﾘしようよ
　　　　　　　O旦　　 つ　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　／￣￣￣￣￣＼
　　　 ／+ + + + + + + + +＼

>>37-38
ありがとうございます。だいたいM$がセキュリティに甘すぎ。
未だにPOPアカウントのパスワードを平文で垂れ流すのが標準設定になってるし、
APOPにはまともに対応してないし。M$がしっかりしないと、世界標準レベルが
いつまで経ってもあがらない。ほんっとに頭来る。しっかりして欲しいっす。まじ。

>>29へ
一回、ＡＡを張って満足したろ？
ここはセキュ板だ。二度と来るな！

>>40
あ〜。これ、ブート領域も感染汁からCDRもお釈迦。
別に止めれとは言わない。

MSのメールソフトが滅茶苦茶なのは、OEがMSIMって名前だった頃からの伝統なんだよね。
問題なのは、PC歴浅い人が「OSに付いてるメールだからイイ！問題ナ
シ！」って思ってしまうことなんだよね。
周りにいる詳しい人は、そういう人にOEの最低限の設定を教えてあげて
下さいね。

今、ヤフーオークションで取引厨の相手から添付メールが来ました。
Re・・・B　です。
ウイルスのみ削除してそのメール読めますか？
それか、そのメール丸ごとCDRにコピーして、インターネットカフェで
開く事できますか？コピーする時とCDRにコピーする時感染しますか？

>>40
インターネットカフェのPCは感染していいと思ってるなんて、すごいジコチュウ。
感染PCが増えれば増えるほど、ネット自体が重くなって、結局自分も含めて
みんなが迷惑するんですよ、、、。

>>46
>>29は放置。

>>47
ごめん。つい、呆れちゃって。

>43
あ〜。これ、ウィルスの振る舞いの正確な状況知らない人は変なレスを
つけないようにね。

>40
CDRに焼いてネカフェに持っていって開いた瞬間…カモね。
聞かないと判らない位のスキルの人は止めといた方がいいです。

>>31
セーフモードで起動して、ウィルス検索してみそ。

これからもざくざくウイルスメールが到着すると思うので、その時は
ネット屋さんが冒頭に書いてくれた対処方を貼っつけて返信するよ。
ネット屋さんありがとね。

>>29はマルチくんなんですけど

>>40のような厨房やアドバイスするバカがいるとは
「最近のセキュ板レベル低下！」のスレが必要だな（ｗ

>>40
このウイルスメールは、メールの文章はありません。
なので、読める部分は無いはずです。

>>39-42-43-46-47-48-49 みんなありがとう!!!!素直に削除するよ!!!!!!
＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿_
　 　 　 　 　 　 　 　 　 |/
　　⊂二￣⌒＼　　　　　　　　　 　　　　　ノ）
　　　　 ）＼　 　（ ∧＿∧　　　 　 　　 ／　＼
　　　／＿＿　　　）　´Д｀）　　 　_ ／ ／＾＼)
　　/／／／　／　　　　　　 ⌒￣＿／
　/ / / ／／￣＼　　 　 　|￣￣
/ / / (／　　　　　＼　　　　＼＿＿＿　　　　
（（／　　　　　　　　　（　　　　　　 ＿　　）
　　　　　　　　　　　　/　　／￣￣/　／　　
　　　　　　　　　　　/　 ／　　　/　／　
　　　　　　　　　／　／　　　（　　/　　
　　　　　　　　/　／　　　　　） /
　　　　　　／ ／　　　　　　し′　　　
　　　　（　　/　　　　　　　　　　　　　
　　　　　） /　　　　　　　　
　　　　　し′　　　　　　　　　　　　　　　　

>53
omaemona-

>>56
理由は？

>>57
からむのやめなよ。怒るんなら >>55 にだよー。

ここはセキュリティ板で初級板ではありませんが何か？

どなたか感染した方で、protocol.dllの内容見てみました？
うちは、このファイルが出来る前に、削除しちゃったらしく、見当たりません。
送信履歴がこのファイルのはずなので、内容が、単純なPlaneTXTならば、
誰に出したかがわかり、とても便利だと思うのですが。

>>58
>>55は悪くないぞ。素直に心を表現してるだけだぞ！ﾌﾟﾝﾌﾟﾝ
　けどセキュいたには貼らないでね。

>>59
初心者に基本的なこと知ってもらわないと、ネットユーザーみんがが
困るんだからいいじゃん。こういう感染率の高いウィルスについてだけね。

>>60
NotePadを開いておいて、そこに、protocol.dllをドラッグ＆ドロップすると、
メールアドレス一覧が出るかもしれないと、期待しています。

>>62
そんな事を言っているわけでは無い。
初心者に親切は当たり前。ただウィルスを悪用するやつは板違い。

>>61
なんでよ、自分のPC以外でならウィルスメール開いてもいいって
思ってるんだよ。悪いとかより、迷惑だよ。

>>64
あなたの言ってる意味わかった。ウィルス悪用するヤツには
教える必要なしってことですね。失礼しました。>>59です。

>>66
訂正。>>59じゃなくて、私は>>62です。

>>66-67
こちらこそ失礼しました。

初歩的な質問なんですが、オフライン状態でメールを読んで感染が成立したばあい
次回オンラインになったときに感染メールがどかっと送信されるんでしょうか？
それとも勝手にオンラインにしようとするんでしょうか？

>>69
情報を読む限りでは、病気自身が接続をしようとすることは無いようです。
オンラインの検出をしているかどうかは、不明ですが、
タイミングとしては、感染時、および、再起動時には、知り得た全部の
メールアドレスに、メールを送ろうとするようです。
少なくとも2つのBUGがあり、病気メールの作成に失敗し、感染させることの
出来ないメールを送ってしまうことと、送信部分に段々と負荷がかかってしまう
障害があるようで、感染してメールを裏でごそごそ送っている間に、PCが非常に
重くなってくると言う症状があると聞きました。

>>45
Macの人に転送して、添付ファイルをCDRに焼いてもらうか鯖にあげてもらえ。

>>69
自分の場合感染した瞬間からいきなりメール送信をはじめました。
2分くらいで異常に気づき切断しのですがそのわずかな間に
20通以上ウィルスメールばらまいたみたいです。
あて先不明で15通戻ってきて、警告メールが５通きましたから
それ以上ばらまいたのは確実です。
送信履歴がないので正確な数は不明です。
ＰＣの動きも急に重くなり送受信ができなくなったと思ったら
しっかり感染してたというわけです。
うつったなと思ったら即切断やっぱこれです。

ここ数日、毎日もらってます。実害はないけど、いやなもんだ。

Badtrans.Bに感染したという方の名前でメールが届きました。
件名：Re
内容：（無し）
添付：AT00008.txt(0f0fcfg)←カッコ内の英数字はローマ字みたいなほにゃんとしたヤツ
拡張子が１個だし、
>ただし、ウイルスコードのバグのためか
>添付ファイルのエンコード情報が正常に記述されない状態で
>メール送信を行う場合があることが確認されています。
>この場合、添付ファイルは正常にデコードできず
>言わば壊れて実行不可能な状態になりますので、
>ウイルス活動の危険もありません。
という記述もあったので私のＰＣは感染していないのでしょうか？

断言して貰えないと心配で・・・。

なんか新スレに移行してから駄スレっぽくなった気がする。

あー皆さんおはようございます。

>72
感染してからの動きは速いですね。
あっという間にファイアウォール反応しましたから。

>ネット屋さん
駆除ツールは僕の場合ウィンドウズフォルダでしか
正常に動作しませんでした。
わしだけなのかな？

>>74
ただ届いただけじゃ感染はせんよ。
添付ファイル開いちまったのか？

>74
おれんところにもテキストファイル２個くっついてる
にがきたよー。
たぶん大丈夫。

心配だったら駆除ツール使ってみてね。

添付ファイルは開きませんでしたが
プレビューしてしまいました。

>>75
>なんか新スレに移行してから駄スレっぽくなった気がする。
一言多いなぁ。前スレの自分はどうなの？

>ウィンドウズフォルダ
あなたが前スレで混乱していたのは、この曖昧な用語のためでもあるでしょ。
正確に\windowsと書きなさい。
本当に他のフォルダでは作業できなかったの？
c:\temp とか作ってやってみたの？

>>74
心配だったら、
http://housecall.antivirus.com/housecall/start_jp.asp
を。
>>75
九州男さん、夕べ（今朝か？）はお疲れ様でした。
フォルダ名の途中に漢字とか、スペースが入っているとダメって可能性は
ないでしょうか？
極論C:\ではどうでしょう？

過去ログ読めといわれること承知でですが、RE：〜ってメールが来てて
とりあえず開こうとしたらノートンが警告。修復はできず検疫して下さ
った。念のためウィルススキャンしたけど何もなかった。これは大丈夫
ってことでしょうか？そのメールは今削除したばかり。ちなみにプレビ
ュー画面のときもありました。

>>81
>>1に書いてあることをやるべし

>>81
お気持ちはわかりますが、ノートンまでお持ちならまず大丈夫です。
心配だったら、
http://housecall.antivirus.com/housecall/start_jp.asp
を。それでも心配だったら、各種セキュリティソフトコレクターに
なるしかないです。

>>81
最低 >>1-6 を読んでください。
その上で改めてどうぞ。

>>82>>83>>84
81です。ありがとうございます。とりあえず、安心しておいていいようですね。

〜〜〜総まとめEASY編〜〜〜

1.感染していても、感染していなくても
http://inet.trendmicro.co.jp/solutionfile/3368Fix_BADT.EXE
を実行しておきましょう。

2.再発防止のため、
http://windowsupdate.microsoft.com/
で、「製品の更新」、「重要な更新」をしましょう。
ついでに少なくともIEは5以上にしましょう。

これだけのことです。
かかっていたら駆除できて同一病気の再発防止と、似たような感染方法の
病気対策が出来ます。

>ネット屋さん

フムフム・・・と
c:￥****　の下では動きますね。
c:￥windows の下でもしかり・・・

c:￥windows\profilesの下では動かず。

ってな感じですね。

>>87
98SEっすよね？
ユーザーの権限とか関係ないですよね？すいません、9X系は苦手です（涙

知り合いに
「今回のワームie5.5SP2だけではだめなの？」と聞かれ情報源を聞いてこちらにきました。
どうもあなたの前スレでの発言
＞おかしいなぁ。sp2当てたはずなんだけど、プレビューしたらしっかり
＞感染しちゃったよ。打つ棚。駆除は完了したけど、また来たら面倒だなぁ。
＞sp2当たってる人、ちょっとホントに感染しないかプレビューして
＞スキャンしてみてくれません？（ｗ
これ以降の発言が情報元のようです。
現時点では、MS、その他主要機関からのこのような報告は確認できません（私には）。
もし、そのときの状況が再現できるなら、ぜひ主要機関に報告願います。
新しいセキュリティホールが発見されるかもしれませんので・・・

ご助言ありがとうございます。
当方、初心者ではないものの知識が皆無でメンテ等はいつも主人任せなので
（初心者より始末が悪いです・・・）
何とか結果を教えてもらい（すみません）、知ったかぶろうと相談させてもらいました。
主人が帰ってきたらウイルス検索してもらいます。
ありがとうございました。

>>87-88
俺の会社のPC、98SEだけど問題なく任意のフォルダでいけたよ。

>88　ネット屋さん
98SEです。
権限は無かったと思います。

でも解んないって気持悪いですね・・・

>>87-88
path でこけているに一票。

ここは優良スレだね。
感染しちゃった知人に教えてあげたいくらい。

私は感染してないし質問者でもないけど、お礼を一言。
前スレから追っかけてきて、質疑応答を読むだけで大変タメになりました。
どうもありが�d。＞回答者の名無しさん達

>>19
Nortonのemail protectって、
どっかのポートが開きっぱなしになるんじゃなかったっけ？

OEでメールの内容をどうしても確認したかったらとりあえずこのスレの4：を読んで
プレビューは切っておいて、オプション設定で送信タブの「メール送信の形式」に
テキスト形式を選び、「返信に元のメッセージを含める」にチェックしておいて
対象メールを選択（対策を施していてもBadtransとは限らんので念のためダブルク
リックはしないよう注意。カーソルキーで選択すると良い）して返信ボタンか転送
ボタンを押すと送信者のアンダースコア付きメアドや文面のみを見ることはできま
す。

まあ一番のお勧めは他のメーラーを使うことですが・・。

ひょっとして、感染したときの一番簡単な対応は

1) すぐにモジュラーコードやLANケーブルを抜く。

2) 「ファイル名を指定して実行」から
mkdir c:\KERNEL32.EXE
「ＯＫ」を押して、すぐに再起動。

これで無害化できたので、あとは

3) ウイルスが作ったファイルを削除して、セキュリティー強化の
ための対策を落ち着いて実行する。

ということでいかがでしょうか。

あいからわず、ちらちら送られてくる。
うざいけど、毎回同じ作業の繰り返し。

NAV2002では検疫したらメールの添付ファイルは消えるが、
ウィルスバスター2001は見つけることはできるが、
添付ファイルの削除はしないね。

結局SP2は必須ですな。

>>97
kernel32.exeは%system%フォルダに作られるから、c:\に作っても
意味無いのでは…

>mkdir c:\KERNEL32.EXE

??????

>>96
OEの前身の片割れInternetNewsでの文字化け（いわゆるend問題）を思い出したよ。

>>97はDOSコマンドの再勉強が必要ですな。

>>97
c:\直下に掘るの？

自宅PC(Win2k)だと、フォルダは
C:\WINNT\system32\kernel32.exe
となっているけど。

>>89
うおっ、漏れの問題発言か（ｗ
まずいので、ちょっとマジメに記憶をたどりますと、
http://pc.2ch.net/test/read.cgi/sec/1006787500/170-172
のあたりのやりとりになろうかと思います。

具体的にはW2Kで、SP2を当てたつもりのIE5.5で「BADTRANS.B」に感染しました。
その後、windowsupdate.microsoft.com へ行ったところ、2000年4月5月あたりの
Patchが推奨され、何故かそれを当てました。このとき、2001年のものは
ありませんでした。

そのPCは今手元にないので、UPDATEのLOGはそのPCの前に座ってから、再度真剣に
探してみます。

>>99,100,103
例の修復ツールの説明のページに、

> 4.c:\KERNEL32.EXEというフォルダーを作成し、

と書いてあったから、てっきりc:\ に作るんだと思ったのですが。
Windows の起動時って、c:\ は全然見ないんでしたっけ。

>>102
というわけで、dos コマンドというより、Windows起動時の
動作を誤解していたようです。

インターネットエクスプローラのバージョン確認は、念のため「ビルド番号」で確認すべし。
某セキュリティ系 ML によれば、たまに MS-Office SP2 が入っているとなぜか
IE が SP2 と表示する場合があったらしい。

http://support.microsoft.com/directory/article.asp?ID=KB;EN-US;Q164539

5.00.2919.6307 Internet Explorer 5.01 (Also included with Office 2000 SR-1, but not installed by default)
5.00.2920.0000 Internet Explorer 5.01 (Windows 2000, build 5.00.2195)
5.00.3103.1000 Internet Explorer 5.01 SP1 (Windows 2000)
5.00.3105.0106 Internet Explorer 5.01 SP1 (Windows 95/98 and Windows NT 4.0)
5.00.3314.2101 Internet Explorer 5.01 SP2 (Windows 95/98 and Windows NT 4.0)
5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000)
5.50.4134.0100 Windows Me (4.90.3000)
5.50.4134.0600 Internet Explorer 5.5
5.50.4522.1800 Internet Explorer 5.5 Service Pack 1
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
6.00.2600.0000 Internet Explorer 6 (Windows XP)

>>105
下記のシマンテックの情報を見ると
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

「W32.Badtrans.B@mmは、初回実行時、上記のコントロールビットに基づいて、
自分自身を%System% または %Windows% にkernel32.exeとしてコピーします。」

となっているので、c:\kernel32.exe か c:\windows\kernel32.exe になるはず。

>>105
あの説明は間違っているよ。
実際に駆除ツールもc:\直下にはフォルダを作らない。

>>107
やべ、俺の方(>108)が間違ってたか？
ｽﾏｿ。

>>107
レジストリの ...\RunOnce に書き込まれるのはファイル名だけ
なので、修復ツールはパスの順序でそれよりも上位に同名の
ディレクトリを作って横取りしてしまうんだと思ったのですが、
ひょっとして、この理解がそもそもの誤解でしょうか？

> %System% または %Windows% に

c:\windows\system32\（場合により|systemかも）
または
c:\windows\
に
ということでわ？

c:\は何かなあ。dos時代はルートディレクトリと呼んでいたが
ルートフォルダとはあまり聞かないし。

>>89
今、M$のウィルス対策情報特別窓口に電話をして確認しましたが、
W2K+IE5.5にIE5.5用のSP2を当てたなら、プレビューだけで感染するはずは
ありません、きっぱり、と言われてしまいました。
「SP2がきちんと当たっていなかったのでは？」と言われ、ムムム・・・
と、言うことで、そのPCのUPDATE-LOGを真剣に解析し、ちと考えます。
ムムム・・・

あのう、私のＰＣは、ＰＣ９８２１Ｖ２００というやつです。
だから　Ｃ：はフロッピーです。
でも、ＯＥやＩＥを入れているので、プレビューで表示してしまいました。
あわててＯＥやＩＥ５．５をパッチ、ｖｅｒＵＰして
ウィルスバスター２００２を無理矢理導入してみましたが
大丈夫みたいですが、どうなのかな？？？
今時　９８使っているひといないよねえーー

>>113
大丈夫ですか？って言う暇あったらウイルスチェックしろ！
>>1から読み直せば分かる
Windows使ってるんならPC98もAT互換機も関係ない

>ネット屋さん
わざわざそこまでしてくれてありがとう。修正パッチは当てておいたほうが
絶対に良いのでたいした問題ではないのですが、ちょっと気になったもので・・・
それとこのスレッドはネット初心者は利用価値おおきいですね。
何か聞かれたらこのスレッド進めてみます。(w
それでは・・・

>>86
感染してないけどFixBADT.EXEやってみました。再起動したら
C:\windows\system\kernel32.exe ができてた。
これで、もし間違ってファイルを開けても、このフォルダに格納
されるってことなんでしょうか？ よくわかってません、、。

>>110
調べてみたところ、...\RunOnce のカレント・ディレクトリは
起動ドライブのルートらしいので、やはり c:\KERNEL32.EXE で
いいような気もするのですが…。
あとは識者の皆さんにお願いします。

>>117
RunOnceのカレントディレクトリは問題じゃなくて、ウィルスが実際に何処
に作りに逝くかだと思われ。多分APIで%system%を取得すると思われるので
\windows\system
\winnt\system32
あたりだと思われ。

今日、Nortonにこのウィルスが引っかかりました。
Re:で、その後は文字化け。
初めてのウィルスで、おまけに無知なもんで「警告」って表示にあわててしまい、
急いでこのスレを見にきました。
とりあえず、きちんとブロックできたみたいでほっとしました。
発信元が友達なんで、ここの情報を参考にして知らせておきます。

>95
Nortonのemail protectってポートが開きっぱなしになるんですか？
一応ZoneAlarmは使ってるんですけど、危ないでしょうか…。

>>111
DOS窓で、echo %systemroot% と打てば、SYSTEMROOTはわかります。
そして、その下が"system"なのか、"system32"なのかはOS別に固定なので、
NT/W2Kの場合は、%systemroot%\system32に、9Xの場合は
%systemroot%\systemに kernel32.exe と言うディレクトリを作れば
いいんだと思いますが、例のEXEを実行した方が早いっすね（ｗ
>>113
Windowsならみんな同じだと思いますよ。
>>115
わたしも不確実な情報を出してしまってすいません。
最初は「教えてクレクレ君」だったもので、あまり意識していませんでした。
今晩確認できたらしてみます。

システムの話がさっぱりわからない、、（泣
\KERNEL32.EXE というフォルダは駆除ツールによって自動的に作られる場所
では効力がないのではないか、という問題をみなさん、話しているのかな。
とにかく、有益なレスの数々、みなさまに感謝です。

>>116
病気が、"Kernel32.exe"と言うファイルをそのフォルダに書き込もうとしても
既に、"Kernel32.exe"と言うディレクトリが存在しているために、書き込みが
出来ないのです。よって、安心と。
試しに、ディスクトップに、"a.txt"と言う名前のフォルダを作成し、
そのフォルダの中に、"a.txt"と言うテキストファイルを適当に作成してください。
で、a.txt\a.txt ファイルを、ドラッグ＆ドロップで、ﾃﾞｽｸﾄｯﾌﾟにCOPYまたは
移動をしようとしてみてください。ね？出来ないでしょ？
ファイルの場合、上書きされる可能性がありますが、敵がディレクトリの場合、
簡単には上書きできないのです。

ガイシュツなら申し訳ないですが、
Outlook Express 以外のメーラー（無料のフリーメール）では感染の危険性はないのでしょうか？
２通中を見てしまいました。
１．中身空欄
２．中身空欄＋メディアプレーヤー起動　　・・・速攻で切りました。
※添付ファイルは実行してません。

ちなみにIE5.0SP1です。
オンラインのウイルスチェックでは感染してない。と言われました。

>>122
なるほど。そういう仕組みだったのですね。
完全に誤解していました。

というわけですので、>>97 は大嘘でした。
大変ご迷惑をおかけしました。＞みなさま

>>122
おおお！やってみたら本当だ！なるほど。そういう理屈なんですね。
ということはウィルスがどのフォルダにKernel32.exeを書き込むかがわからない
と効力がないってことですね。勉強になりました。ありがとう！

つーかディレクトリ名と同じファイルは同じディレクトリに存在できない
ってことじゃないかと

>>119
ファイアーウォールソフトが入ってるなら大丈夫でしょう。

>>123
今回のこの病気の特徴は、IE5/5.5でSP2を当てていない人は、プレビューしただけで
感染すると言う部分なわけで、病気の作者はそこに的を絞って作ったものと推測されます。
「他のメーラ」が、IE5やOEの機能をパクって作っていない限り、大丈夫だと思います。
メディアプレーヤーが起動するのは、正解で、再生できなくて正解なんだと思います。

>>113
遅レスだが、
ウチの会社のPCもPC9821V233+Win98SEだけど、駆除ツールは有効だよ。
ちゃんとa:\windows\systemにkernel32.exeフォルダができる。
直接c:\〜ではなく、%system%(%systemroot%かな？)を参照しているからね。
混乱の無いようにいっておくけど、この記述はNXになる前のNECのPCの話ね。

>>121
とにかく難しい話がわからなくても駆除ツールを落として先に実行しておけば
ひとまず安心です。

しかし、すぐに新種・亜種・変種が出る可能性もあるのでこの駆除ツールや
フォルダの免疫作成方法が長続きするとも言えない。データ破壊などの凶悪な奴
でなかったのと駆除方法が簡単だった点、初心者を中心にウイルスへの対策を促
す効果がある点、マイクロソフトのパッチをHPに載せときゃいいといったいい
加減なやり方に猛省を促す点で、Badtrans.Bにはある意味感謝する必要もあるか
も・・・。（迷惑なのは変わりないけど。）

しかし、もしXPのアクチベートを解除するウイルスだとわざと感染したかも・・・・
（ﾟдﾟ）ﾊｯいかんいかん私は一体何を・・・（←こういう人はトロイの木馬に
ひっかかりやすいので注意（W)

>>127
このウィルスは何番のportを使用するのでしょうか？
やはりＳＭＴＰの２５番？

>128
たとえば　hogehoge.mp3.pif とかいうファイル名だったら、最初の拡張子を認識して
ＯＳがmp3ファイルだと認識するから感染は成立しないということでしょうか？

>131
普通にメール送っているからport25を使っていることは間違いないと思うけど

>>132
じゃなくて、拡張子が付いてるとMIME無視する仕様が問題なのさ。

>>128
わかりました。
ご親切に回答頂き、ありがとうございました。

>>131
あいにくそこまでは知りません。

Nortonのファイアーウォールソフトは、「〜〜というソフトが通信しようとしてるがどうするか？」ってメッセージが出るので、「これからのは全部ブ
ロック」とかいう意味のを選べばいかったはず。
ぞぬは入れてないのです。スマヌ。

>>131
ウィルスが専用のportを使っているわけではありません。
入り口と出口は通常のメールと何ら変わりはありません。

>>133　>>136
ありがとう。スレ違いだがTiny Personal Firewallを使っているよ。
もし感染した場合、外に出ないようにブロックするのか気になってね。

portもなにも、メールに添付されて一緒にDLされてくるんだから関係ないよ。

ワームが自力でメール送信する仕様でよかった
Outlook Express を自動実行してメール送信するようなタイプ（出来るのか？）
だったら防火壁は効かないだろうね

「ツール→メッセージルール→メール→新規作成」で、
「サイズが指定以上」＆「サーバ上で削除」＆30KB、と設定。

この設定によりメールサーバからウイルスメールがダウンロードされることが
なくなり、快適になった。バンザーイ。

騒ぎが収まるまで、この設定でいくとよいのでは。ただし、ふつうのメールも
30KBを超えると消されるけど。
添付ファイル付きメールを禁止してもあのウイルス野郎すり抜けてきたので
「容量」条件でいくしかないぞ。騒ぎが収まったら設定を元にもどす必要あり。

あと、IEのSP2化も必須ね。

>>137 ありがとう。
TPFだったら条件設定で指定のメールソフト以外は不許可に出来るから
ウィルスに対して有効かな？と思った。

>>139さん
あくまでも感染した場合のことで..。

>>139
それは受信側の話。
今まで話してたのは、送信時の挙動の話です。

>>130
シマンテックのサイトの情報は誤りくさいけど、もしそこに書いてある通り
このウイルスが \Windows\kernel32.exe や \WinNT\kernel32.exe を生成する可能性も
あるとしたら、このトレンドの駆除ツールには穴があることになるね。

「最強」は言い過ぎたかも。（ｗ
心配な人は条件を25KBに設定するといいよ。

>>140
あなたは実際、感染してウイルスの活動をFWで察知したの？

しかも、「解決法」じゃなく「予防法」だった・・・

>>144
なるほど、すまん。

>>145
駆除ツールも同じ場所に作るから大丈夫。心配なら自分の環境で
駆除ツール実行してkernel32.exeを検索してみませう。
あと仕組み的には環境変数の働きについて調べてみるといいかも。

>>140
そうかな？推測だけど、気の利いた防火壁なら、アプリに関係なく、
Port25,110,143,443などを常時監視しているんだと思うっす。
>>141
ALIZ.Aは、わずか4096Byteです。今、BADTRANS.Bの次か、その次ぐらいに
流行っていますので、お気をつけください。

>>150
通常、Winなプログラムは%system%取得するのに環境変数なんて
見ませんよ。API叩いて終わりです。

>>152
失礼、あくまで仕組み的な話ね。適切な例ではないかもしれんかったね。

>>150
トレンドのツールはウイルスが生成するファイルを
%SytemRoot%\System*\kernel32.exe
に決め打ちしているけど

「もし」シマンテック情報が正しくて
%SystemRoot%\kernel32.exe
ができていたら…ということなのだが。

もしかして知らない間に亜種が出回っている…とかとか

先程、県警から情報が流れてきました。

感染したパソコンは、パスワードを抜かれているそうです。
パソコンで使っているパスワード（ダイアルアップ等）全ての
パスワードを直ちに変更してくださいと言われました。

警察庁のホームページに警告が出ています。

http://www.npa.go.jp/hightech/notice/badtrans.htm

ウイルスではなく、トロイの木馬型ワームだと言ってました。

これって、感染した日本国内数千台のパソコンのパスワードが
誰かに発信されているってことですよねぇ。

なんだか急に激重なんですが…しっかり感染した者です。
3368Fix_BADT.EXEを使って駆除しましたが
（ちなみに98SEでProgram Filesのフォルダで解凍）
kernelとkdllで検索かけるとウィルスに感染したファイルとして出てきます
これは放置していていいんですか？
ウィルスチェックではひっかかってません。

>>156
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
に22個の現在有効な送付先メールアドレス一覧が出ています。
厳密には、ウィンドウタイトルが、LOG / PAS / REM / CON / TER / NET の
いずれかから始まるモノがアクティブになってから60秒間、キー入力を監視、記録します。
LOGIN/LOGON/PASSWORD等がそうですね。
ただ、ロシア語にも対応しているようですが、日本語文字列である、「パスワード」
や、「ログイン」と言うのは無いようなので、日本人の被害は比較的少ないかも知れません。

>>157
感染したファイルが残っている可能性があるわけですね？
「激重」状態は継続していますか？
「3368Fix_BADT.EXEを使った駆除」がうまく行っているなら、激重は何故だろう？
一度再起動し、再度、3368Fix_BADT.EXEを動かしてみて下さい。

>>154
あ、なるほど。

シマンテックも駆除ツール出してるね。

>>158 のリンクから飛べる。

あの、ＲＥ：
というメールタイトルのウィルスらしきメールが
１日１００通以上届きます。

営業妨害となってます。

メール削除するだけでも大変です。

どうなってるんでしょうか？

トレンドマイクロ好感触だね
対策ツール無料配布とは

>>161
今やっているけど
トレンドのとは違って
これはWindowsフォルダを徹底的に検索してくれているよ。

>>162
送ってる（感染した）人間は悪意ないんだから、大目に見てよ（ﾊｧﾄ

>>162
アクティブに動くなら、メールを送ってくる人ひとりひとりに、感染していませんか？
と返事を書くことしかありません。「返信」する場合、相手のメールアドレスの前にある、
「_」を抜かないとダメです。時間のみが解決できると思います。
あるいは、CodeRedに対するCodeGreenのように、病気を勝手に駆除し、再度感染
しなくなるような病気メールを開発するしかないです。CodeGreenの作者は、
タイーホされてしまいましたが・・・

＃ううぅ、ジョージ・ハリスンが・・・

ん？ HDD丸ごとスキャンしてる。

>>162
アドレスがわかるんだったら
そのアドレスからのメールは受け取らない設定に出来たと思う

>>161
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
ですね！ほんとだ。HDD丸ごとガリガリやってら。trendmicroの方がお手軽だナー
trendmicroやって、変なフォルダが出来ちゃっていても大丈夫だろうか？

>>157
ところで Protocol.dll というファイルは存在していますか？
あとはネット屋さんお願い。

>>162
（OEの場合はプレビューしないようにしておいて）
メーラーのルール等でタイトルにRE:を含む添付ファイル付きメールをとりあえず
削除するようにしておき、削除済みフォルダを覗いて文字化けしていない
メールを中心に確認して他のフォルダに移動するとか？残りは一括削除。
多少は楽できるかもです。
あと添付付きで無い（ように見える）ファイルもあるので注意。

>>165
こういうアホがいるから無くならないんだな、いつまでたっても。
悪意というのはウィルスをばらまいているということを認識している
という意味か？そうだったら刑事責任が生じるし、もし認識して
いなくても重大な過失があるだろう？十分責任を感じて貰わないと
困るね。

思い出したようにウイルスくれた人に返事だしたら
なんだか大変です・・・
初心者みたいで話がかみ合いません中々。


他の人からも指摘があったみたいで自分が感染
している事は解ってるみたいですが、
まだ対策してないみたいです・・・

もう何日その状態でネットに繋いでるのって思いました。
感染がわかっていても中々駆除しないんですかね？

とりあえず最初のメールで駆除ソフト教えてるんだから
駆除してから色々聞いて欲しかったりして・・・

図解：Badtransとはどんなウイルスなのか？
http://www.nai.com/japan/virusinfo/badtrans_zukai.asp

わかりやすいよ。

>>159
>>157さんと同じくこの鯖自体が重いのです！

>>173
その人、お金を出してウイルスソフト買うのが嫌なのではないかと
思ったり。
もう、安全はお金を出さないと買えない時代なのにね。

>>172
漏れが言いたいのは、「インターネットでメルアド晒してるんだったら
ウィルスやスパムでがたがたほざくな」って事。やなら止めればいい。

>>170
そうだ、忘れてた。誰か、protocol.dllがあったら、NotePadで見てください。
内容は公開しなくて結構なので、読めるメールアドレスでかかれて居るかどうかが
知りたいです！
>>173
もう、
http://inet.trendmicro.co.jp/solutionfile/3368Fix_BADT.EXE
を思いっきり添付して送ってあげたらどうですか？
「いいから、これやれ」って（ｗ
>>174
ホイチョイプロのような絵が泣けますね！

＞ひよこ
名前かわいいのにカコイイ

>>178の添付
それ賛成

>>180
でもそういうヤツに限って、「添付は実行しちゃダメ」なんて律儀に守る
と思われ…（ｗ

>ネット屋さん

ここであれば逝ってよしって感じの文面なんですけどね（ｗ
添付は僕もチョッと思いました。（爆

>>177
いやぁでもさあ、これだけウイルスが騒ぎになってるんだから、インタ
ーネット利用者が「ウイルスに感染しない、ばらまかない」
って意識を持たないってのは問題有りだよ。

駆除ツールと言えども実行ファイルの添付は反対。
偽装ウイルスが蔓延する元。

>>177
君の書き込みからはそんな意見は到底読みとれないよ。それに「いやなら
止めろ」って言うのは良く聞く幼稚な詭弁だね。何で被害者に責任転嫁
するんだよ。わけわかめ。

誰かも書いてたと思うけど今回はあれだな・・・

セキュリティ啓蒙ウイルス？って感じ？


になるといいなぁ・・・

>>183
それは判ってるんだけどさ。やっぱり初心者多いじゃない。だから、
ウィルスを受けるほうもそんなにカリカリしないでってこと。漏れも大分
貰ったけど、ちゃんと律儀にレポートしてあげてるし。というか、私に
ウィルス送ってくる人は私のWebページ見てくれてる人だからね。あんまし
邪険にしたくないのサ

>>185
「止めろ」ってのは「メルアド晒すの止めろ」って意味ね。別にメルアド
晒さなくても普通問題なかろうし。もちろん送ってくるヤツのセキュリティー
意識の低さは批判すべきだろうけど、実際貴方みたいになんでも判ってる
人ってそんなにいないんだから、「しょうがねぇなぁ」位にしておいて下さいな。

>>188
私の所にも大量に来て、一つ一つに対策方法のURL付きのメール
返信してるよ。
別に怒ってやしないけど、そのあとほとんどの人が無反応なのには、
正直、寂しさと意識の低さを感じるよ。
せめてこれで学習して今後対策してくれればいいけど、九州男さん
の所にメール返信してきた人みたいのばっかだったら鬱。

ウイルスによってファイルが一部消されるとか
痛い思いをしないと本気になってくれないと思われ

感染するのは大抵はインターネット初心者＆万年初心者だからあなたから
送られてきたと言っても送った覚えはない！とか、へんないいがかりをつけて来たと
勘違いして身構える人が結構いそうだなぁ・・。知らない人からメールが来ること自体
に免疫なさそうだし・・・。あと画面が崩れるとかHDDが消されないとウイルスじゃな
いとか思ってたり・・
それだけにちゃんとした返事が1通だけ来たときは妙にうれしかったなぁ（笑）

質問です。
１．WIN98.IE5.5でメールをプレビューしてしまって感染。
２．IE6をDL
３．トレンドマイクロの駆除ツールを使ってウイルス削除。
４．オンラインスキャンにかけるが、ウイルスは検出されず。
５．アウトルックを起動。メールの受信は出来たが、
　　ダブルクリックして（プレビューはｏｆｆ）メールを開こうとすると強制終了に。

･･･という相談を友人から受けてるんですが、
これはウイルス関係なく、ＩＥ6のエラーと見ていいんですか？

>189
実際そんな所でしょう・・・意識なんて。
元々個人情報の管理なんかもいいかげんで意識低い国民だし。
これが普及と言う事ではないかと思います。

実際うちの彼女もウイルス感染したって言ったら
「変なサイトばっかり見てるからだ」
って言われたし。
お前は？と聞けば
「私は大丈夫！あんまりネットしないし」
との答え・・・

ちなみに買ってからほぼ2年。
一度もウィンドウズのアップデートもした事無いし、
プレインストールしてあるマカフィの定義ファイルも更新
してないそうです。。。

こんな彼女でも会社では普通にネット環境に居て、
メールも使ってるし、ニムダも聞いた事があるという・・・

結局会社の環境では
「なんかメンテナンスの人が色々やってるから大丈夫！」
という認識。
自宅ではなんだか解んないけど
「私は大丈夫」
と言う自信。

こんな感じの人が大半なんでしょうね。きっと。

えっつ？彼女？もちろん今回めでたく感染しましたよ（爆
（前スレ読んだ人は知ってますね・・・）

>>192
多分それでいいと思うけど、詳しくはエラーの内容見ないとなんとも。
ワトソン先生起動してからもう一回OEを起動して、ログ取ってみれば
いいかも。

>>186
そうなるんじゃないの。

感染した人は、とりあえずパスワードを
抜かれてるみたいだから・・・

感染したまま、ダイアルアップ接続して
pacmonでパケットモニターする。

*****@yahoo.comにメールを送ってます。
中身は、パスワードがたくさん。。。

感染した人、試してみましょう。

>>192
あと、
http://windowsupdate.microsoft.com/
の、「製品の更新」、「重要な更新」ってのもやってみてください。

ビッグローブのユーザーよりウィルスらしき物を
いただきました、
正確に言うとウィルスにかかって
自動返信されたのでしょうか？
それとも疑似ウィルスで悪戯か？ただのスクリーンセーバーか？
拡張子が2つついてるし、.MP3.scr
ビッグローブのウィルスの注意事項に書かれてる
内容と同じですのでウィルスの可能性が高いので
昨日ビッグローブに問い合わせのメールを送りました
しかし返事が返ってきません、
現在ウィンドウズ機を改造中の為にチェックができず、
マックのノートンでチェックしましたが無理でした
無理とわかってるけど試しました。

質問です、
プロバイダというのはウィルスの可能性があるものが
送られてきたと連絡してもすぐには対処しないんですかね？
こういうものにはすぐに返事が欲しいのですけど、
なんの返答もないです。

>>197
今は大忙しでしょうし、ちょっと待ってあげましょう。
今まで1週間ぐらいかかって返事をくれたところもありました。
放置プレイのプロバイダもありました（ｗ

>>197
>ビッグローブのウィルスの注意事項に書かれてる
>内容と同じですので

これでは不満ですか？

>194
>196
レスありがとうございます。
エラーメッセージは「モジュールのページ違反（？）」とかだったらしいです。
（私も詳しくないもので･･･すいません）

アドバイス、これから伝えてみようと思います。

あのう >192さんと似てるかな？
ｳﾁもOutlook Expsressが起動しなくなりました。あのRe: のｳｨﾙｽﾒｰﾙを全部削除してから起動しなくなりました。
すみません、初心者なもので…。
一体どこへ問い合せたらいいんだろう？

>>201
OutlookExpress自体が立ち上がらないのですか？IEは5ですか？5.5ですか？
OSはなんですか？

あと言っとくけど彼女に感染させたのは俺じゃないからね！（ｗ

でもプロバイダの有料ウイルスチェックって何処まで有効なのかな・・・
ホットメールは全く機能してなかったけどね・・・

2chマンセー板↓
http://2ch2.net/sage/index2.html

>>197
いきなりバイダに問い合わせるもんなん？　いやちょっと不思議で。
ほぼウィルスに間違いないと思うよ。
ここの過去ログでもワクチンソフト会社のＨＰでも
いやというほど書かれてるのに…。

>>193
＞「私は大丈夫！あんまりネットしないし」
＞との答え・・・

＞ちなみに買ってからほぼ2年。
＞一度もウィンドウズのアップデートもした事無いし、
＞プレインストールしてあるマカフィの定義ファイルも更新
＞してないそうです。。。
↑
私のまわりにもこんな人ｲﾊﾟｰｲです(涙)
NimdaのときにもIEのバージョンアップの方法など、色々メール
で教えたんですが、未だに何も手をつけておらず、OEでもためらい
なくプレビュー表示してるようです。いくら言っても聞いてくれない。
こういう人たちって「自分は大丈夫」って根拠のない自信持ってるん
ですよね。私がウィルス出るたびにメールで自衛方法送るのも、本当
はｳｻﾞｲんだろーなぁ・・・はぁぁ

いっぺん誰かに愚痴りたかったんです
ｽﾏｿ

>>192
なんとなくだけど、IE6入れる前に病気を消さなかったのが敗因ってことは？
その手順を
http://www.microsoft.com/japan/technet/security/nimdaalrt.asp
の一番下のフリーダイヤルに伝えてみるってのは？

>>203 あのぉ誰も聞いてないと思うのですが？

OEの人に質問なんですが。
「プレビュー表示」って必須の機能なんですか？
Outlookだと開けると開封通知が行くから、開けたって相手に知られない
ようにプレビュー表示させるみたいだけど。
やっぱりOEも開封通知機能あるんですか？

>>209
開封通知機能はあります。それとは関係ナシに、プレビューは慣れちゃうと、
今更使うなって言われてもナーって感じです。

>208
いや。。。なんか思われてたらヤダなって思ったもんで・・・(T_T)

>206
とりあえず週末は彼女のPCに完全武装の予定。
まあ完全ってのがあるのか解らないけど・・・

>>210
なるほど、OE使ってみないとわからない感覚みたいですね。
ありがとうございました。

開封通知機能あります。ツールの設定でon／off選べますよ〜＜OE

>>210
３ペイン表示のメーラーに乗り換えれば、使用感は同じだと
思います。
私はBecky!ですが、常に３ペイン表示でつかってみます。

>>193
ｶﾉｰｼﾞｮの画像きぼーん！

うちのサイトを閲覧したと思われる人から
BADTRANSさんを戴きます。
見てる人が少ないこともあって
届く数も少ないですが、、、

一応、警告メール出してるんだけど
知らない人だから、サブジェクトに困ってるのよねぇ。
みなさん、どうしてます？

>>216
無難に「ウイルス感染について」ってタイトルで。
ウイルスに感染してるみたいなので対処してくれって書いて、
その下にネット屋さんがまとめてくれた情報を貼りつけて送信してる。

>216
俺は
既にご承知と思いますが・・・とか
ウイルスメール頂きました・・・とか

まあ一回位はメール交換したことあるんだろうって
推測できる人ばっかりなんでね。

晒しアドの方は全く対応してません。

BADTRANSのメールの一番最後のboundaryがキチンと閉じてないんだけど
これってわざとサーバにタイムアウトまで待機させるように閉じてないのかな？
それとも作者のミスなのかな？
どう思います？

「駆除ツール」と称した実行ファイルの添付でウイルスばら撒くという
手口って以前になかったかな？
ツールへのURL紹介がベストでしょうね。
通信料けちるような奴は炒ってよしということで

>>220
その手口あったよ。トレンドマイクロで作った駆除プログラムの名前で
添付ファイルが送られてくるから気をつけてって、トレンドマイクロの
サイトで告知してあった。たぶん、Nimdaの時だった。

>>217
>>218
参考にさせていただきます。
いきなり「ウイルス」って書いて良いものか
悩んでたんですよね、、、(w
どうもでしたぁ♪

タイトル「Re:」だけど添付が付いてない人がいるんですが
これは一体…

こんばんわ。私は高校生の女です。
WORM BADTRANS.Bに感染してしまいました（T-T)トレンドマイクロでチェックしたら、４つのファイルが感染していました。
いろんな方法を試して２つは駆除できたんですけど、もう２つが削除も駆除もできないんです。
どうしたらいいのでしょうか？皆さんに助けていただきたいです・・・。

>>224 クリアインストール。これが一番確実。

>>224
「いろんな方法」というのを、憶えてるだけでもいいから書いてみたら？
そのほうが答えてくれる人も、やりやすいと思うよ。

>>225
レスありがとうございます（（＞＜））
クリアインストールってどうやったらいいのでしょうか？
PC詳しくなくて・・・（ｗ
ちなみに削除できないファイルはRESTOREの中のファイルで、削除しようとすると「現在使用中のため削除できません」ってなってしまうのです。

>>224=227

>>4に書いてる

>>226
分かりました！
まず、私のPCに入っているMcAfeeとトレンドマイクロでウイルス検索して、
削除できなかったんですよ。
で、トレンドマイクロで駆除用のがあったので試してみました。あっ！その前にMS-DOSプロントの書き換え？も試して２つ駆除できたんですよ〜。
使っているPCはWindowsMEです。

>>223
>>1に紹介されているサイトでウイルスの詳細がわかりますよ。

>>228
ありがとです！
今からやってみます！

すごく遅レスになるのですが…

>ネット屋さん
ごめんなさい、激重なのはこの板です。今もちょっと重い…。
見ることもなかなか難しかった上に書き込みが全然出来なくて
あの時間帯はあきらめてました。

もう一度再起動して駆除ツール起動してみましたが一緒です。
kernelと検索をしたらkernel32.exeじゃなくて
kernel32というファイルが出てくるのです。
ファイルの種類のところは「ウィルスに感染したファイル」となっています。
選択して削除したほうがいいんでしょうか？

>>170
ありません。
protocolで検索してもprotocol.dllは出てきませんでした。

ポストペットで受信したのですが、添付ファイルを
ダブルクリックしなければ大丈夫？

>>232
エクスプローラーの設定で拡張子を表示するようにしてみて。
kernel32というのも
kernel32.exeか ←ウイルス
kernel32.dllが ←Windowsに元々あるファイル
どっちかわからない。

>>223
大丈夫。そのかわり、ちゃんと添付フォルダから削除しましょう。
削除するとき、間違って開いてしまわないように気をつけて。

拡張子も知らんのか…。なんか鬱だよもう…。

添付きのメールが来たけど（件名はRes名前はKから始まってた）
削除しようと思ってそこクリック（１回）したら一瞬（本当に一瞬）
ダウンロードされた時のファイルみたいなのが表示されたような…。
削除済みの時にもクリック（１回）したらまた…
これって…ダブルクリックしたはいないんですが。
一応、削除済みです。 パソコンも普通に動きますが…
フリーで取ってるヤフーのメールの方にも送信、返信しましたが
なんともなかったのですが…
あの開く前のファイルみたいなのが表示されたようなのが
気になるー。

�Aレジストリ編集で、kernel32.exeの記述を削除
（エクスプローラーでregedit.exeを起動して、HKEY_LOCAL_MACHINE\Software
\Microsoft\Windows\CurrentVersion\RunOnce下の"kernel32.exe”を削除）

上の意味がさっぱりわかりません、助けてください、。」
レジストリって？　エクスプローラってのは、配線図みたいのが出てる画面の
ことですか？

自動的にダウソされた可能性

>>237
気になる〜、って書き込んでるヒマはナイ！
即オンラインウイルスチェックすべし！！

スタートボタンから、ファイル名を指定して実行、のところで
「regedit」と入力してみ。

ノートン先生に
ﾌｧｲﾙ C:\WINDOWS\TEMP\NAV9224.TMP は [email protected] ｳｨﾙｽに感染しています｡
ﾌｧｲﾙは検疫場所に入りました｡
といわれたのですがこれはコンピューターがウイルスにかかったとみていいんですか？
それとも駆除できてるのでしょうか？

それと
電子ﾒｰﾙの添付ﾌｧｲﾙ (Unknown07d4.data) は W32.Badtrans.B@mm ｳｨﾙｽに感染しています｡
ﾌｧｲﾙを削除できません｡
といわれます・・・今なぜ削除できないのでしょうか？おしえてください

\マークを区切りに順にフォルダをたどっていき、
RunOnceのところで、右側に「ab(標準)値の設定なし」が出てればそのままでOK

>>242
その添付ファイルは何のソフトが生成したのかわからんので
断言は出来ないのですが、駆除できてるんではないかと。
念のため完全スキャンすべし。

電子メールの添付ファイルは自力で削除です。

検疫場所って、隔離してるだけとか言ってなかったっけ…
うろおぼえｽﾏｿ

ウイルス駆除してオンラインウイルスチェックと
新しいウイルスバスターで再チェックし一安心なのですが、
パスワードって変えました？
ダイヤルアップのはもちろん変えたんですが、他にプロバイダへの
入金に使うキャッシュカードの暗証番号とかも抜かれちゃうんですかね？
あとダイヤルアップのときの「パスワードを確認しています」が
二回出るようになったのも気になる・・｡

で、誰か protocol.dl lの内容見た？

うっかり削除しちゃったんだよな〜一個取っておけばよかった。
以前のワーム騒動の時に説教したから周りのやつも感染してないし。

>>235
ありがとう＾＾
今、オンラインのウイルスバスターでまたチェックしたらひっかかりませんでした。
ってことはOKなのかな？
今、バックアップしてない状態にしているのですが・・・

>>242
メール受信スキャン中にいっしょに
「C:\WINDOWS\TEMP\NAV9224.TMP は [email protected] ｳｨﾙｽに感染しています」
いわれたのです。いちおうスキャンかけて平気みたいですが、tempファイルは修復させなくてよいか不安です。

電子メールのほうはどうやらその添付ファイルがないようで本文に
Norton AntiVirus が以下の電子ﾒｰﾙﾒｯｾｰｼﾞを削除しました｡ 理由は次のｳｨﾙｽが感染していたためです:
とあるのですが・・・けどチェックしたときに「削除されてません」といってるので削除されてるのかされてないのかわからないのです・・・

×242＞○244

>>237
感染しても237さんのようなパソコン普通に動いているから感染してない
みたいな反応多いんだろうなぁ・・・感染している可能性も高いので240さんの
言うとおり速攻でウイルスチェックしてBadtrans.Bだったら駆除ツールをダウ
ンロードして即実行。あとはこのスレの１〜４を読んで十分な対策を施しませう。

>>238
正しい知識なしにレジストリいじると最悪起動できなくなるので、シマンテック
やマイクロトレンドの駆除ツールを使いましょう。ツールが勝手にやってくれます。
エクスプローラーを配線図と言っている時点でregedit使うのはかなり危険かと・・。

>>245
検疫場所に関してはNIS2002のスレッドで聞いてみることにします。

>>127
レス、ありがとうございます。安心しました。
スレ違いの質問ですいませんでした。

先ほどネットにつないでメールの送受信したら、また来てました。
送信元、送信時間共に最初に届いたヤツと同じ。
時間差で２通発信したのか、感染時刻で発信されてるのか…。
今までウィルスとは縁がなかったんですけど、やっぱり怖いものですね。
このスレを参考にして、少し勉強しておこう…。

>>249
添付ファイルは存在してると思うなー。
けど、添付ファイルとしてメーラに認識されてない場合があるようだ。
オンラインスキャンかければ添付フォルダの中のウィルスのファイル名が
把握できるので、手動で削除できると思う。

TEMPのほうは…再起動したらクリアにならん？

>>242
私もノートン先生使ってます。
検疫場所は隔離されてるんで、大丈夫ですよ。
検疫コンソールを開いたら隔離されてるウィルスの一覧が見れます。

Badtrans駆除ツールだよ。

※2． 以下のURLに、修復ツールがあります。
　　　　注）ツールを使う場合には、各ベンダーが記述している「使用上の注意等」をよく読み、 自己の責任において使用してください。

山田洋行（F-Secure）:http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/bt_b_dis.htm

トレンドマイクロ:http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

シマンテック:http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html

>>249
メールファイルの添付としては削除された（これでメール操作時に
誤ってさわる心配はなくなる。）けど、脳豚先生の検疫コンソールに
移動しただけなのでそっちには残ってる、って意味では？
検疫コンソール開いてファイル削除。

一昨日感染して、こちらのスレを参考に削除したのですが、
感染している間にどれくらいワームをばらまいたか、というのは
全くわからないのでしょうか？
とりあえず友人、知人には感染した旨を伝えて謝罪したのですが
連絡した人で、私からのメールを受け取った人は誰もいなかったので
被害がどの程度なのか見当もつきません。
大体どれくらいの量のメールをばらまくのでしょうか？
潜伏期間などはありますか？
変な質問ですみません…

>>254
使ってるのはBecky！でいちおうべっきーとtempのファイル両方スキャンしても
ウイルスはみつからないので、これは「ない！」と信じてよいのでしょうか・・・
いちおうオンラインスキャンもかけてみます・・・

>>255
検疫場所ばしょでみてると添付ファイルでなく
ﾌｧｲﾙ C:\WINDOWS\TEMP\NAV9224.TMP は [email protected] ｳｨﾙｽに感染しています｡
といった感じなので・・・修復こころみないといけないかと不安です・・・

・・・[email protected] とW32.Badtrans@mmは違うのかなぁ・・・

>>257
検疫場所をみてもないのでゴミ箱に入ったかと思ってゴミ箱をからにしてみました。
が、ごみばこの中身チェックしないで捨てたので・・・断言できなく予想でしかないのですが・・・

たった今W32.budtrans.b@mm駆除しました。
かなりびびった！
自分で駆除する自信がなかったのでシマンテックのやつを
使いました。
これからも気をつけないと

ごめん、よくわからないんで教えてください。
これ感染するとどういう症状になりますか？

たまにそれっぽいメールが来たので、削除したあと、
シマンテックでダウンロードしたヤツで検査したら異常なし。
でもメインにしてるニフティのサーバーにOEで接続したら新着３通の２通目でエラーが。
POPROXY.EXEのエラーでいっつもストップ。
でもニフティ以外のアカウントは全く異常なし・・・
ちゅうことは、これってBadtans系ではないんですよね？
ちなみにOEhaIE6ダウンロードと一緒に付いてきたヤツですが・・・

>>262
>>1のリンク先に目を通せ

言われた通り【病気チェック】の直リンクから
ウィルスチェックして来ました。
ウィルス見つかりませんでした。
良かった…のかな？

「Re:」だけのメールが届いたので
回線を斬ってネットから完全隔離して触れてみました(w
って言うかOutlookだったので例の如くウィルスが作動(;´Д｀)

とりあえず、ウィルス駆逐のためにノートン先生を入れて
最新の定義ファイル（01/11/29）をＨＰから入手して
ウィルス探しをしたのですがなぜかヒットしない(？_？)

で、気になってスレに書かれたとおり
ファイル探しとレジストリをチェックしたけど痕跡すら無い(w

とにかく本当に感染したのかどうかを再度探るべく
レジストリを「kernel32」で検索したら痕跡が………(鬱

これって一体？

しょっちゅう来る。
寝ぼけてるときは間違えてクリックしそうになる。

>.266 kernel32.dll でないの？

感染メールに返信したら、「なぜウイルスに感染していると
思ったのか？」ってお返事が来たよ。
うーん、インターネットに繋いでても、ウイルス情報とかは意識
してないってことなんだろうねぇ。

kernel32.exe
kdll.dll
cp_25389.nls
protocol.dll
以上の文字が同じキーにあったから間違いないYO

あほばっかりだYO！
1分に1通以上のペースで届くYO！
朝おきるの怖いYO！

今度はHPでの問い合わせメールアドレス公開も
CGI経由のフォームONLYにしようと心に決めた。

>>270
ネタじゃねーのか？

実際に体験してみれば(w

まぁノートン先生はウィルス無いって言っているから
安心していいんだろうけど………

ちきしょー！
ついさっきWebメールで削除したばっかだと思ったら
もう２通届いてやがる！

>>273
＞レジストリをチェックしたけど痕跡すら無い(w

＞レジストリを「kernel32」で検索したら痕跡が………(鬱

ここで破綻してるじゃん

>234
ありがとうございます。
やってみたところkernel32.virというものでした。
削除したほうがいいですか？

>>276
あーそれって、蜘蛛みたいなアイコンのやつ？
だったらノートンによって検知されて、拡張子変更食らったファイルでは
ないかと思われ。
削除してください。

書き方が厨房だったようです。

＞レジストリをチェックしたけど痕跡すら無い(w
「\Microsoft\Windows\CurrentVersion\RunOnce」を
直接チェックしても痕跡は無かったって事です。

乱文スマソm(__)m

>>276
すまないのだが
>>178の件はどうだったか教えて

JavaScriptが切られてて、オンラインスキャンできません。
どうしたらいいのでしょうか？教えて下さい。

>>278
なんだ、そういうことか。

unkoというファイルを検索したあとで
レジストリをunkoで検索してみれ。

>>280
オンにすれ。

242=249=259=260さんとまったく同じ状態になりました。
1回目はわけがわからなかったのですが
先ほどまた同じ状態になりました。

メールが届き、NAVで電子メールスキャンすると
１つのメールに対して２つのウイルスがついてますよ　って
警告がでるんです。
それでそのまま 2つとも検疫しようとするんですが
[email protected]のほうは検疫されるのに
W32.BadtransB@mmが検疫も削除もできないんです。
でも、スキャン済みのメール欄？には
「このメールはNAVが削除しました」
というようなメッセージが出てて・・・

ちなみに[email protected]は
「ﾌｧｲﾙ c:\windows\TEMP\NAVE234.TMP は
　 [email protected] ｳｨﾙｽに感染しています
　　ﾌｧｲﾙは検疫場所に入りました｡」
というような活動ログが残ってるのですが
これって・・・どういうことなのかさっぱりです。

添付なしで本文に文字なんだけど、本文見ただけでだめなの？
つーか俺、SP１なんだけどSP2にした方がいいのかな？

どうやって？

あの…、ウィルスメールがきてるんですけど、
どうやって削除するんですか？
削除しようとしたら「ファイルを開いています」ってでてきて、
すぐキャンセルしないといけないから削除できないんですけど。

>>286
まずプレビューを切れ。

>277
ありがとうございます。早速削除しました。

>279
protocol.dllのことですか？
拡張子をつけたら出てきました。
初心者でよくわからないのですが、
それをメモ帳かなにかで開いたらいいんですか？
それをすることによってなにか問題が起きたりとかは
ありませんか？

>>285
そんなことすら知らんのか

>>287
どうやって？

>>280
>>286
初心者板へ逝ってくだちい。

＞２８９
まったくしらんのです。

>>280
検索サイトなりなんなりでまず調べれ。

ブラウザなりメーラなりのヘルプを検索すりゃー済むこととちゃうんか。
いーかげんにせい。＞どうやって厨

>>290
念ずるのだ。

念じてみるッス！

ふぇ〜ん。
教えてくださいYO!

すみません、このｽﾚ１から見てたんですが…
Badtrans.Bってキャッシュフォルダからアドレス拾い出して勝手に
メールばら撒くタイプで間違いないですよね？
非公開メアドに知らない人からこれが届いてどう考えても
「そこの閲覧者しか感染者の心当たりがない」HPで
感染の告知を出したんですが相手にされませんです…。
そこはサーバ管理やってる人が運営してるんで逆に
「そんなタイプのｳｨﾙｽ報告は入ってない。根拠のないこと言うな」
と逆ギレされてます…ｳﾄｩ。
そしてそのメアドには今日も元気にｳｨﾙｽﾒｰﾙが届く始末。

どうしたらよかですか…

>>288
そうです。
そのファイルはウイルスが勝手にメールを送信したときの
送信先のアドレスが記録されているファイルです。

もし暗号化されていなくてメモ帳で読めるとしたら
誰にウイルスを送ったかがわかるのでお詫びメールするのに役立つのです。

メモ帳を開いてエクスプローラーからドラッグ アンド ドロップしてみて下さい。
危険はないです。

中身が読めるかどうかを教えて下さい。

　やっと受信数が下火に…。閑古サイトでも日に10通くるんだか
ら、人気サイトはきっと悲惨なんだろう。
　着たメアドに報告メールを出して削除の繰り返し。これじゃあ
どっちが感染してるんだか、と鬱。

すいません一つ質問をしたいのですが、今日私の所にもそれらしき物は来たのですがどうなんでしょうか？

メーラー：OE
送信者：sq
題名：RE:

うかつにも見てしまい、MP3ソフトが起動しました・・・
しかし、一応駆除ソフトを使って削除をしたのですがどうも不安です。

どうなのでしょうか？出来れば教えていただけないでしょうか？
お願いいたします。

>>301
どうもこうもこのスレに書いてあることをできる限りやるしかない。

> 300
よくわかるよー。死ぬほど来るよー。
あったまきて報告メール出したら、
「どうしたら良いですか？」だって、

わかんねんだったら、PCつかうなー　と叫びたい。
ああ、また2通…。

メールサーバ落とすか。

原稿が無いの！

感染した人は、メールの送信先から報告メールが届いたら、
ちゃんと謝罪等してるのだろうか……。

>>281
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Exploere\Doc Find Spes MRU
HKEY_USERS\.DEFAULT\〜以下同じ

レジストリで２件ほどヒット。
なお、ファイルは無い模様。
これって問題アリですか？
教えて君で申し訳ない。

>>298
↓をメールしてみる。相手の自尊心を傷つけないように。

http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
「W32/Badtrans」ウイルス依然として蔓延 !!

11月30日までに寄せられた「W32/Badtrans」ウイルスの届出・相談は合わせて800件以上になっています。

このウイルスがかなり蔓延している状況であると思われるので、再度注意を促す警告文を出しています。


http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_BADTRANS.B
１）ワーム活動：
　ワームはMAPIを使用するメーラーの設定を調べ、自身のコピーを添付したメールを自力で送信します。ワームが自身でメールを送信するため、ワームのメールはメーラーの送信履歴には残りません。

　ワームは以下から取得したアドレスにメールを送信します：

　a.受信トレイにある未読メールの送信者のアドレス

　b.「マイドキュメント」フォルダ及び「temporary Internet files」フォルダ内にある"*.HT*、"*.ASP"（「*」はワイルドカード）というファイル名のファイル内から取得できたメールアドレス

これってニュースグループからも感染しますか？
さっき開いてたらそれらしきメールが…

>>306
レジストリをmankoで検索。引っかからないのを確認。
次に
mankoでファイルを検索。そのあとで
レジストリをmankoで検索。

>>307
即ﾚｽｻﾝｷｳですー!!!
ｻｿｰｸ送ってみます。自尊心を傷つけないように（ﾜﾗﾜﾗ
つーか危険度が２に引き上げられたの知らないみたいでした。
ホントにﾈｯﾄｾｷｭｱとかできてんのかなそこの鯖、と思う厨房の自分。

まぁ多分初期情報で混乱してたときにカキコしたから
「ﾒｰﾗが勝手に立ち上がって」の部分が相手に引っかかったんでしょう。
確かにﾒｰﾗは立ち上がらないさ…でもWebｷｬｯｼｭに潜り込むさ…。

>279
やってみましたが暗号化されているようです。

b2U1QG1pY3Jvc29mdC5jb20=
a3RvbW9AbXg1LnRpa2kubmUuanA=
aW5mb0B0aWtpLm5lLmpw
aW5mb0Bjb29sLm5lLmpw
bmFoYUBjb29sLm5lLmpw

↑これが上から５行分の内容ですが、意味をなしてませんよね？
（見る人が見たらわかる内容だったらどうしよう…）
こんなのが４０行くらいありました。
…１行が１アドレスだとしたら４０アドレスも送ったということに…。

面倒だが警告返信は欠かさず送ろう。

WEBメールに知らない人から「book2」というタイトルのメールがきました。
280kbでした。
削除しちゃったけど、これもウイルスですか？

初心者です。
うちはMacなので、添付ファイルを捨てていれば大丈夫なんですよね？？
ここ３日間で１０通くらい来てます。
みんな知らない人達から・・。

>>314
ＭＡＣは大丈夫。って過去スレに書いてあったやうな。

>305
　ネット覗くの週に１度って人もいるだろう。そしてメールチェッ
クして大量の警告メールを見て鬱になるのだ。

ていうか>>1にある…

>>305
お礼のメールは1通しか来てないよ！
何十通と報告したけどね。

さすがにその１通は、ちゃんとした謝罪の内容でした。

たかが２スレくらい、読もうや。な。
参考になるからと貼ってあるリンク先も読もうや。頼むから。
発病した初心者を放置しておいたら被害が広がると思うから
みんな親切に答えてるんだと思うが、それも度重なると流石にうるさくなってくる。

>>311
そうでしたか。なかなか一筋縄にはいかないようですな。
どうもお手数おかけしました。

線抜いてオフラインでメールを開けば発病しにくいのかな？
もしそうだとしたら意外な盲点だな(w

次来たら人柱になろうかな(w

プレビューウィンドウを消すには？
OEの上のメニューの中の、 表示→レイアウト→プレビューウィンドウを表示する
のチェックを外してOKを押します。

感染者のプロバイダに連絡しといたよ。
OCNユーザがだんとつで多い。
たかが200円なんだから入れてくれ。

全く来ない。Alizは山ほど来たのに。なんでだろ？
みんな対策したのかな？

>311
　「Lm」が「.」で「5l」が「co」、「pw」が「jp」かもね。
　特定の文字(.や@)を置き換えて、他は文字コードをずらしてるっ
ぽい。解析するとメアド晒しになるような。
　なんか律儀に並べ替え後に出力してる?

感染して駆除した者です。今こころ当たりの方々にお詫びのメールを出し
まくっている最中です・・・

>279
protocol.dll、私もエディタで開いてみたのですが・・
>232みたいにわけの分からないアルファベット＋数字の羅列状態でした。
数字etcの並び順は232のものとは違っています。
暗号解読ってできるのかしら？？

すみません、Ccメールを感染PCに送ると、晒されたアドレスをウィルスが取得して
Ccの相手全員にウィルスメールを発信することってあり得るでしょうか？

親がノンキにCcメールしているとこを見ちゃったもので、Ccメールはよくないよ！と
忠告したのですが・・どうも深刻に考えていないらしくて。

hotmailのアドレス宛てに「Re:」のタイトルのメールがきました。
ＷＥＢメールも開いただけで感染しちゃうんでしょうか？
あと、送信者が知りたいのですがヘッダーを見るには
どうしたらいいのでしょうか？
教えてください。。。

ひぇぇぇ
それぞれにレスつけられん（ｗ

とにかく感染を確認したい人は
http://housecall.antivirus.com/housecall/start_jp.asp
やって、感染してようがしていまいが、
http://inet.trendmicro.co.jp/solutionfile/3368Fix_BADT.EXE
を「プログラムをディスクに保存する」にチェックを入れ、OK。
保存する場所はディスクトップにして保存を押す。
「3368Fix_BADT.EXE」がデスクトップに出来るので、
これをダブルクリック。じたばたしたら、スペースキーを押して完了。
その後、
http://windowsupdate.microsoft.com/
で、「製品の更新」、「重要な更新」だけをしておけば大丈夫です。

感染してて、インターネットにつながっていたら、まず、他人に迷惑を
かけてます。

>>311
ありがとう！
単純な暗号化はかけてるんですね。恐らく一行一つのメールアドレスでしょう。

みんな、がんばってくれ〜〜
あ、漏れ電池切れ・・ねるっす〜

んー、発信先調査してまでお詫びメールを出さなくてもいいようにも思うのですが・・。
みんなが沢山お詫びール出せばそれだけトラフィックに影響するわけですし・・・。
警告をくれた人に返事する程度でいいんじゃないかと思うし、それよりパスワード
がネット上にだだ漏れになっている可能性もあるので自分の重要なパスワードとか
変更するのが先ではないかと・・・。

>>281
よい勉強になった。ありがとう！
しかし「Doc Find〜」というキーで検索と気づくべきでした(;´Д｀)

でも、なぜ感染しなかったんだ？
ノートン先生は無償期限切れで対応できなかったハズだし(w
FWも無い状態だったのに．．．

謝罪メールうぜー。
素人が注意して対策したところでまた新しい穴から感染するだけの話。
そのつど初心者に「私、初心者なんです。すみません」などと謝られてもウザイだけ。
ウイルスの性質が判ってれば初心者があっさり感染するのは予測済み。
いちいち謝るな。

>>329
アドレスをデコードしてみたが、
[email protected]
とかだった。
またＭ＄社内が大変なことになってたりしてな（ｗ

>>332
誰かさんがきつい警告メールを送るから
送った可能性のあるとこ全部に謝罪していると思われ。

不謹慎だけどバッドトランスって名前かっこいいなぁ。

真偽の程は不明だか↓のようなこともあるかもよ。気を抜くな。

261 名前：(ﾟдﾟ)ﾆﾑﾀﾞ- ◆Gl4NimDA 投稿日：01/11/30 20:07 ID:mR13Io5p
オンラインスキャンしたのはいつ？
29日未明にスキャンしたがBadtrans.Bは発見できなかった
29日の夜にスキャンしたら検出できた

29日の日中に定義ファイルが更新されたものと思われ

>330
そうですね・・トラフィックに影響しますし、ただでさえメールが沢山届いて迷惑
していらっしゃる方にはさらなる迷惑を増やしてしまう可能性がありますね。

まだメールを開けてない方に「ウィルス感染の危険がありますので、添付
ファイル付きでタイトルの怪しいメールはプレビューしないでください！」（タ
イトルをこんな感じにして）とお知らせする意味もあって書いていたのですが
・・考え直すことにします。パスワードは重要なヤツ変えました。
ありがとうございます！

>332
ごめんなさい。不快感を増やしてしまったとは・・。ウィルスメールを送っちゃった
ことと併せて本当にごめんなさい。IEをSP2にしてメーラもOE止めました。これか
らは気をつけます。不快感を持ったと教えてくださってありがとうございました！

>>298
心当たりだけで告知メールなど出すからだろ。
メールだけで状況をアホにも判るように説明できて
適切な対策を示す程度の能力が無いなら余計な事はするな。

秘密のメアドなどは普段使ってるならどんな経路でも漏れるよ。
CC:で知らない第３者宛てのメールヘッダにでもくっついてたんだろ。

全然こないなあ。女房のパソコンには何通も来たのに。

>>339

と・・・友達がいないと思われ・・・

>>339
一緒〜
こころなしか、ブームに乗り遅れたような・・・

ウィンドウズでウィルスバスターズを使っていますが、
起動ディスクをCとして
C:\_RESTORE\TEMP\ の中にウィルスと検知されるファイルが残ります。
手動削除できず、セーフモードでも削除できずです。
これをDOSモードで削除しても大丈夫なのでしょうか。
それとも放置していてもいいのでしょうか。

Win98ME IE6.0 メーラーはGAUCHO
メールチェックの際にバスターズのファイアーウォールを使ってます。
ウィルスバスターズは最新の定義ファイルを使ってます。
レジストリをチェックしても感染した形跡はありません。

>>340
そういえば、友達からはウィルス来ないなあ。

日ごとに増えてます。6分に一通来てます…

ウィルス感染の報告メールを送りたいのだけど、
ＨＰ用と個人用（別プロバイダー）、どちら宛に送られてきたのか分からない。
どうしよう？

>>339
dtiやらBIGLOBEが全会員の送受信メールにウィルスフィルタ掛けてるって
情報もあるけど(未確認) 駆除ツールが無料で配布されるようなウィルスはすっかり
来なくなるらしいぞ。まあそのくらいして当然だわなあ。
http://www.trendmicro.co.jp/product/xsp/xsp02.asp

>>342
ATTRIB -R C:\_RESTORE\TEMP\ /S
でどうだ？

アクセスの多いＨＰにメアドを書いたり、流量の多いＭＬに入ると
沢山くるらしいぞ。２ｃｈのメアド欄に書いてもキャッシュされるなら
多少は来るかもなあ。

わーい、たった今同じメアドから２個きましたー。

これってプレビューせずに選択して返信メール開いても
感染しませんよね？見てみようかな…。

女房はHP作ってるから来るみたい。俺はヤフオクやってるんで
この前流行ったワームは何通か来たけど、今回は全然来ないな。
こんなのが流行ってるなんて知らなかった。

>>350
こない方がいいよ。簡単に駆除できるけど感染力半端じゃないから
対策で半日潰れるし送った相手からクレームばんばん来るよ。
リアルにやヴぁい

niftyで月額追加料金払って、ウィルス憑きメールのフィルタリングしてるはずなのに
Re: が山ほど届くぞゴルァ!

でも、ホームページには
「ウイルスバスター for @nifty Mail」はこのウイルスに対応済みです。
安心してご利用いただけます。
だって。なんだかな〜。
いいんだけど、別に最初から期待してないから。

>>351
そうだね。女房はパソコンの知識がまるでないので
俺が入れといてやったノートンが反応して怖がってたよ。
OEも使ってなかったし、感染は免れた。

日付が変わってからのたった2時間で50通を超えてる…。

鬱氏

この土日に休みだけＰＣ立ち上げるユーザーが怖い。
そんな人ってウイルスの知識も無いし、ウイルス対策なんて
自分には関係無いと思っているので即感染。一気に増加するでしょうね。
よく友人のサポートとかする人は土日は死んだふりしておくのが
得策かな？ＰＣが飯の種の人は月曜から逃亡かな？

nifutyは添付ファイルのみ削除してるんじゃない？>352
だからREメールのみは届くという。。。ウザイには変わりないけど（ｗ
しかも壊れた添付ファイルらしきものはすり抜けてる
ような・・・ｔｘｔファイル2通添付のREメールは来たし。

ホットメールは削除でなくメール自体が触れない・・・

＞355
今自分もおんなじことかんがえてた。
いやじゃのう・・。

厨はこれを機会にもっとセキュリティについて
勉強してほしいＹＯ！

はじめまして
今日になって本文なしで添付ファイルのあるメールが
知らない人から届きました
ファイルは保存したままで開いてません
これって削除しても大丈夫でしょうか？

＞356
自分のhotmailんとここなくなったから
はじいてんのかと思ってたら違うんだね。

触れないってどういうこと？

>359
届いてるのは解るけどメール読もうと思って開こうとすると
サーバが見つからないだかどうとかってメッセージが出る。

とりあえずアドレスは見えるのでアドレス帳に保存して
警告メール送ったりしてる。

>360
なるほどｻﾝｸｽ

ＭＳＭ更新したら変な鈴ついててｳｻﾞｲな・・
関係ないからsageとこ。

>>347さん　ありがとうございました。
DOSモードから削除できました。

今回のウィルスは、Nimdaの時みたいにホームページに進入して
そのページを見た人が感染しちゃう、なんてことはあるのでしょうか？
もしそうだとしたら、ホームページを持ってる人は
どういうことに気をつければ良いのでしょうか？
それとも、気をつけても無駄？

あー、やられた・・・

ウチにも来たけど、添付ファイルはなかった。
でも、サイズは40KBだった。
Norton先生は何もいってくれなかった。
プレビュー開いてもーた。
明らかに感染してますよね？
ちなみにわたしはネスケユーザー。
でも、IE5.5使ってたりする
ああ…、寝ずの駆除作業はいつまで続くことやら

能�dに最新のウィルス定義ファイル入ってるか？
古い脳�dじゃひっかからんぞ。

まずレジストリ調べてみ。

>363
サイト持ってる人はウィルスメールががんがん来るので気をつけれ。
とりあえずメルアド表示やめれ。（いまさらおそいが）
メルアド載せたかったら画像表示にすれ。（いまさらおそいが）

つか、みなさんええかげんプレビューやめれ

タイトルが「０」のメールが来た。
これもBadtrans.Bか？

>>366
ウィルス定義は2001/11/28だった
ただ、ちょっと前から「Rescueがうんぬん」とかいって、
一部のものがうupdate完了出来てなかった

あと、古いノートンって、2001のこと？
2001ゆーざーです、わたし

ttp://housecall.antivirus.com/housecall/start_jp.asp
で調べたら、見事に引っかかった…
U2のライブ見てる場合じゃなくなった(鬱死)

またウィルスメール・・と思ったら、
ウィルスが叩き潰された後が。


------------------ Virus Warning Message (on the network)

HAMSTER.DOC.pif is removed from here because it contains a virus.

---------------------------------------------------------
------------------ Virus Warning Message (on the network)

Found virus WORM_BADTRANS.B in file HAMSTER.DOC.pif
The file is deleted.

---------------------------------------------------------

InterScan detected WORM_BADTRANS.B virus from this mail.
mail traffic on 11/30/2001 20:01:30 with an action deleted.
- InterScanは、 WORM_BADTRANS.Bウィルスをこのメールの中から検出致しました。 11/30/2001 20:01:30の日時です。
InterScanは、同時に deletedの処理を行いました。 -
http://www.trendmicro.co.jp/product/isgroup/isme.asp

なんかちょっとだけ嬉しくなった。

Windows MEで感染した人は、ここ見るとよろし。DOSモード知らない人でも
_restoreフォルダの感染ファイルを消せるよ。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186
http://www.zdnet.co.jp/help/tips/windows/w0345.html

>>370
2001って、メールアドレスごとにウイルスチェックマークが入るように
なってなかったっけ？ そのアドレスがチェック入ってなかったとか？？

来たよメール、アドレスがaikoさんだった
しかも、文がなくて添付ファイルのみ
タイトルはRe：　だけ
こわーщ(ﾟﾛﾟщ)

あとWEBメールチェックしたけれど、Hotmail はウィルス対策済みで添付
ファイルは自動的に開けられないけど、Yahooはすんなり下の方に添付
ファイルが開いてた。ウィルスじゃなくてただのJPEGだからかな。

さっき見たら、ちゃんとチェック入ってた
ただ、転送メールとかいうのやってて(会員特典で***@〜.comアドレスが貰えるやつ)
そっちのメアドはチェック入ってない、っていうかリストにも載ってなかった。
こういうケースはどーなんでしょう？

>ネット屋さん
ご苦労様です。おかげさまでなんとか駆除できました。
やっぱり２ちゃんが一番情報早いですね、さすが。

ところで、駆除を完了し、念の為オンラインスキャンもかけてウィルスチェックをしたのですが、知り合いに「駆除できたぞー」とメールを送ったところ、こんなメールが届きました。
添付ファイル付きで、しかもファイルを２個表示しており、一つは「ＡＴＴ００６７３」もう一つは自分が送ったメールがファイルとしてついてました。
文面はThe original message was received at 日にち(EST)
from ＊＊
*** ATTENTION ***
Your e-mail is being returned to you because there was a problem with its
delivery. The address which was undeliverable is listed in the section
labeled: "----- The following addresses had permanent fatal errors -----".
The reason your mail is being returned to you is listed in the section
labeled: "----- Transcript of Session Follows -----".
The line beginning with "<<<" describes the specific reason your e-mail could
not be delivered. The next line contains a second error message which is a
general translation for other e-mail servers.
Please direct further questions regarding this message to your e-mail
administrator.
--AOL Postmaster
これは、駆除できていないということでしょうか？？
ネット初心者で、かつ英語も苦手なもので・・・（^^；）
もしおわかりになれば、教えていただければ幸いです。

「Re:」のメール開いたら　メディアプレーヤーが
勝手にたちあがりました。
その後から、
「例外ＸＸがＸＸＸＸＸＸで発生しました　現在のアプリケーション・・・」
っていう　青い画面が　作業中に　頻繁に現れるように
なりました。メッセでも、相手と会話できなくなりました。
感染ですよねぇ･･･。
だって・・・メールの差出し人は　友達の名前だったんですよ･･･
どうしたら良いんでしょう？

>>375
転送アドレスは関係ないと思うけど、なんで素通りしちゃったんだろうね。
私もわかんない、、。
とりあえず、検索してみつかったのがBadTransなら、↓のサイトにある
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
http://securityresponse.symantec.com/avcenter/FixBadtr.exe
ていう駆除プログラムをDLして、駆除しませう。

今、自分の書いた375を読み返したのですが、
なんかエラソーな書き込みになってましたね。
失礼しました。

IE5.5で、SP2を当てていれば、
プレビューしても感染はしないんですよね？
送信者文字化けしちゃってて、
誰からかわからないので見たいんですけど大丈夫でしょうか？

くだらない質問なんですが、
添付ファイルが付いていないウィルスメールってありますか？

>>381
マルチみ〜つけっ！

>>379
ううん。そんなことないよ。だいじょうぶ。

>>377 さんも、>>378 のリンクにある駆除ソフトをDLしてやってみましょう。

>>380
プレビューしたときに「ファイルを開けますかとか保存しますか」とか
メッセージなかった？ 今、使ってなかったOutlook Express 見てる
んだけど、試してないからわからないけど、そういうダイアログが出て
添付を開けないと答えれば、だいじょうぶだと思うけれど。

>>383
レスありがとうございました。
プレビューしてみたら、仰るようなメッセージが出たので、
それをキャンセルしてそのまま捨てました。
結局誰からかはわからなかったのですが、
とりあえずは安心しました。ありがとう。

あの、ノートン常駐させながら、
【病気チェック】
http://housecall.antivirus.com/housecall/start_jp.asp
してもいいんでしょうか？

>>377
　OEを使いつつ、あれだけニムダで警告されていながらも、IE
を6.0にするとか5.5SP2にきちんとパッチ当ててないウイルスに無
関心な人が、知り合いからの返信っぽいメールだからって、無警
戒に添付メール開いてるから感染してるんだよな。

　まず、このスレの1から6を暗記するまで読む。

【病気チェック】
http://housecall.antivirus.com/housecall/start_jp.asp

で10個感染してます　って言われたんですが
削除できません。どうすればいいですか？

>>376
それはウィルスとは関係なさそうに見えるけど、、。差出人のアドレスにエラー
があった（間違ってた？）のと、一般的通信の問題があったようなので、ご自分
のメールエージェントをチェックしてくれって言ってるようにも思えます。
間違ったアドレスに送って帰ってくると、そういう注意書きのファイルと、自分が
出した元のメールが添付ファイルになってくっついてくるので２つになったんでは？
あとは定かじゃないので、もっと詳しい方、説明きぼんぬ。

>>385
オンラインスキャンの時はアンチウィルスソフトははずしておくって以前
言われた記憶があります。

>>387 どういう種類のウィルスだかわからないと、、。
BadTransだったら、>>378にある駆除ファイルを使ってみませう。
後は、このスレの>>1-2 読んでやってね。

>388

>>388
ありがとうございます

PE_NIMDA　が1つ
WORM_BADTRANS.B　が9個です。

>388
ごめんなさい。途中で送信してしまいました。
お答えありがとうございます。

ただ、はずしてる間に何か悪さされる事はないですよね。
それだけが心配です。

>>381
添付ファイルなしだけどHTML形式のメールで、ノートンが反応して
BadTrans検知したことあるよ。件名は「RE；」
HTMLの中にスクリプトがあるとかなのかなあ。よくわかりません。

しかし、IE5.5についてるOurlook Expressを初めて使ってみたけれど
相変わらず送信メールのデフォルトがHTMLなのね。んで、受信は
テキスト形式に選べないみたい。どこかに設定があるのかな。
プレビュー機能もデフォルトだし、、。起動した途端受信始めるし。
やっぱり、OEを使っている人たち、やめたほうがいいかも。

>>390
BadTrans 駆除ツールのページ
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
Nimda 駆除ツールのページ
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html

ダウンロードして、exeファイル開いて、「Start」押すだけだから、やってみて。

>>393
あ、まちがってた、、（T_T)
Nimda の駆除ツールのページはこれでした
http://www.symantec.com/region/jp/sarcj/data/w/w32.nimda.a%40mm.removal.tool.html

>>391
アンチウィルスソフトが反応してちゃんとスキャンができなくなるだけですよ、きっと。
悪さをするってことは、ないと思います。

>>393
ありがとうございました

_RESTORE　でヒットしたので検索してみたら
どうやら病気をバックアップしてしまっていたみたいです。
無事削除できました

寒いシ。PCも風邪引きやすい季節。。。

>>392
そ、そ、それです〜。
やっぱり、添付ファイル無しのウィルスメール存在するんですね。
ありがとうございました。

全然知らない人からこのウイルス来たんですけど、
これはその人のアドレス帳に私のアドレスが登録されているからですか？
HPも持ってないですし、友達しか知らないメアドなんですけど。

>399
..........スレも読まなきゃウィルスの情報ページも読まずに質問する
こういう奴はほんとにループで現れるなあ........なんか情けなくなってきたよ

>>398
HTML形式のメールはテキストのみの設定でメール受けるると、HTMLファイルが
添付ファイルとして表示されるんです。本文はHTMLソースで読むしかない。
見づらいから、うっとうしいっす。HTML形式で送ってくる人たち多いんだよね。はー。
メーラーによってはPOPサーバー覗けるから、件名が「RE: +文字化け」とかで
アドレスの前に「_ 」アンダーバーが入ってるメールはサーバー上で削除してしま
えばいいと思う。というか私はそうしてるんだけどね。

>>400
スレは読んだし、HPも見てきたつもりだったんですけどね。
初心者で申し訳ありませんでした。
質問却下で構いません。

>>402
このどれかじゃないの？

" Anna" <[email protected]>
"JUDY" <[email protected]>
"Rita Tulliani" <[email protected]>
"Tina" <[email protected]>
"Kelly Andersen" <[email protected]>
" Andy" <[email protected]>
"Linda" <[email protected]>
"Mon S" <[email protected]>
"Joanna" <[email protected]>
"JESSICA BENAVIDES" <[email protected]>
" Administrator" <[email protected]>
" Admin" <[email protected]>
"Support" <[email protected]>
"Monika Prado" <[email protected]>
"Mary L. Adams" <[email protected]>
" Anna" <[email protected]>
"JUDY" <[email protected]>
"Tina" <[email protected]>
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html

http://housecall.antivirus.com/housecall/start_jp.asp
↑で、チェックをしたら4つ発覚
↓BadTrans 駆除ツールのページ
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
をやるも"has not been found"(だっけかな?)のメッセージ
WindowsMEなので再起動を何度か繰り返しつつ
駆除ツール再度実行がこれまた"has not been found"(だっけかな?)のメッセージ
再度↑でチェックしたら、1つも引っかからなかった。
Norton先生のLiveUpdateを実行したが、既に最新版と言われる。

駆除は出来たみたいだけど、なんかスッキリしない…
ホントに駆除できてんのかな？

病気チェックしてみたら
JS_EXSEPTION.GENというウイルスが出てきました。
感染されたファイルを削除して、再起動してからまたチェックしてみたら
ウイルスは発見されませんでした。これでもう安心なのでしょうか？
でも削除しても駆除はされないらしいのですが、どういう意味なのでしょうか。

XPユーザー。本文見ようとしたら、警告出たのでキャンセルしたが、
メヂアプレーヤー立ち上がったり、IMEのアイコンがダブルになったり。
トレンドマイクロのオンラインスキャン、駆除ツールでは
感染確認できなかったのに・・・・以後、妙に動きが重く。
何もアプリ動作していないのに、常にHDがカリカリ、CPU稼動２〜３％、
ハブのLCDピカピカ。
数日前に2000→XPインストしたばっかりでキレイな体のはずだったのに。
再々インストするっすハァ。

今回感染したヤツは全員プロバイダのウィルスチェック買え！
四の五の言うな。

プロバイダがやってない時はやってるのに変えろ！

きっと将来また同じ連鎖が起きるだろうから。

今日二通きたよ〜
From: "asadamasanori"
"james hiro"

お知らせ（警告）メールにポツポツと返答が来るようになった。
やっぱ、調べたり処置したりで１日やそこらかかり、
それからやっこらせとお返事メール出すケースが多いみたいね。
お返事貰うとやっぱちょと安心できていいよ。
いまのとこ、「うるせえぞ、ゴルア」みたいな返事は来ていない。

>327
CC:でメール送る機能はないんじゃない？
ひとうひとつ拾い出したアドレスに送信するから

>328
Webでのhotmail なら添付ファイルは開かないのでさくっと削除すればよいかと
ヘッダはWebだと表示されないみたいですね

>>405
「JS_EXSEPTION.GEN」？なんだろ。とにかく、
http://housecall.antivirus.com/housecall/start_jp.asp
で、出なければ大丈夫と信じるしか・・・
>>406
「メヂアプレーヤー立ち上がったり」、立ち上がったって事はキャンセル
出来てないですね。でも、メディアプレイヤーが動いたのなら大丈夫だと
思ったんですが、別の病気かなぁ？
http://housecall.antivirus.com/housecall/start_jp.asp
やってみました？

>400
おれが入っているＭＬ（1000人ちょっと）のメンバーから11/27の夜の段階で
続々とBadTransが送られてきたから、緊急の警告＆対処法をＭＬに投稿した
んだけど、それ以降も新規感染者後を絶たず。
しかもしの警告メールのRe:のBadTransが何通か来たのは苦笑した
みんな自分だけは大丈夫だと根拠のない自信を持っているんだなぁ

>>376
病気メールに対し、そのまま返信しませんでしたか？
メールアドレスの先頭に「_」が入ってしまっているので、そのままの返信
ではだめですよ。
>>385
ノートン動いていても大丈夫だと思います。

警告に対してこんなメール来たよ。

> こんばんわ！○×（本名）です！
> 本当にご迷惑をお掛けいたしております！
>
> これは「ウイルス」の仕業です！
> 本当にご迷惑とは思いますがウイルスチェックしてみて下さい！
> 私も誰からどのように感染したか分からないのですが感染したようです！
>
>「ウイルス」名はトロイの木馬のようです！
> 一応対処のHPです！http://www.trendmicro.co.jp/
>
> 本当にご迷惑とは思いますが宜しくお願いいたします！
>

ウィルスに感染してるって警告してんだぜ？
「ウイルス」名はトロイの木馬じゃないぜ？
なんで全部の行に(！)がついてんだ？

もう一段むかついたら晒すスレッドたててよい？

＞なんで全部の行に(！)がついてんだ？
ﾜﾗﾀ！

ところで、
なんで全部の行に(？)がついてんだ！

>414
ﾜﾗﾀ
ﾈﾀ?(w

警告してるやつに対処法を連絡してる…

返事くれるだけまだマシ。

>>414
あんたがそいつにどんな警告メールを出したのかが気になるな。

感染してここに来て駆除できてよかったー・ありがとーってのはよく見るけど
キーログとか送信されている可能性あるのに（もともとパスワード抜きの
ワームだから）それに対する注意は無くても良いのかなぁ・・・。
加えて送信されたキーログ拾えて暗号解読できるのはワームの送信先のみ
とは限らないと思うんだけど・・・。網はっている人もいたりして・・・
自分がもし感染したら真っ先にパスワード変更しまくるけどなぁ。
（本当はパスワードは時々変更するほうが良いのだが・・）
仮に今回キーログ取るキーワードが日本語に対応していなくても
PASとかLOGとか表示するパス認証や登録ダイアログが皆無とは
言えないし変種が日本語にも対応したら・・・とかいう危機感は
ないのかな？

>>420
次のスレには
【感染していた人は】
念の為、感染したと思われる期間に手入力したパスワードを
変更されることが推奨されているようです。
http://www.npa.go.jp/hightech/notice/badtrans.htm
を入れましょうね！

>>421
>>421の警視庁のリンク先でさえ、パスワード送信機能があるという
ウイルスの特徴を書いているだけだな。
対策のところにも予防・駆除方法だけ、パスワードを変更しろをいう文言がない。
（自明かもしれんが明記すべきだよな。）

感染するようなセキュリティ意識の低い野郎は、全部オートコンプリートで
案外助かっているかもな（w

あと、入力に60秒以上かかっててログに入りきらんとか

ちょっとメール減った気がする。

２８日の夜が一番多かった

ウイルス感染してるよメール（要約すれば「返信いらないから対応しとけ」）を
送った相手から返事がきました。

＞キリ番ゲッターの＃＃です！
＞ウイルス感染してるみたいです！
＞どうしたらいいですか？

･･･・・・・・・・・・・・・・・・・(´Д`;)
ちゃんとトレンドマイクロやらシマンテックにもリンク張って教えてやったのに…

ちなみにこの厨は1年ぐらい前にメールをくれたことがあり、
それも

＞キリ番取りました！
＞＊＊＊描いてください！！

の２行だけだった（ﾆｶﾞﾜﾗ
お陰でこいつのこと覚えてたんだけどね…

本音としては
「あいにく私はマカーじゃー!!　Winのことなんか知るかヴォケ、自力で調べろ」
と言いたいところですが…ハァ（鬱）

いや、会社のWinで感染・駆除したから対応は知ってるけども（笑）
Winに関してはｻﾊﾟｰﾘな私でも出来たのに、初心者つうか厨は出来ないものか…。ｳﾄｩ。

とりあえず＞１７４さんの教えてくれた
http://www.nai.com/japan/virusinfo/badtrans_zukai.asp
でも教えておこうかと…
それとも駆除ツール出てるトレンドマイクロとかのサイト教えておいたほうがいいのかなぁ。
あんまり親切にするといちいち聞かれそうで…。

>>426
放っとけば？２通目は来ないんだし。

>>426
全世界のためにもその相手に教えてあげてください
あなたが親切に対応してくれることを願ってます
うだうだ文句言われたらそいつのPC壊してもいいです
私が責任持ちます（ﾜﾗ

ネット屋、懺悔の時間です。
>>89
http://pc.2ch.net/test/read.cgi/sec/1006787500/170-172
旧スレで、「Windows2000で、IE5.5+SP2だったのに感染した」と報告しましたが、
�dでもない誤りであることが発覚しました。
LOGを調査したところ、Windows2000+SP2、IE5.5でした。つまり、
W2KにSP2を当ててそんだけで安心してたお間抜けでありました（ｗ
謹んでお詫び申し上げますm(_w_)m ｽﾏｿ...ｳﾂ...

このスレ..........だめだ。
1.質問　ウィルスに感染したんですが？
　↓
2.だれかが駆除について答える
　↓
1.質問　ウィルスに感染したんですが？
　↓
2.だれかが駆除について答える
永遠にこの繰り返し。はじめからスレを読めよ（ｗ

>>429
ぷっ！

>>422
ふむ。もう一歩踏み込んで
-----------------------------------------------------------------------------
【感染していた人は】
感染したと思われる期間に手入力したパスワードは、外部に漏洩している可能性が指摘されて
います。念のため、最近入力したパスワードは変更されることをお勧めします。
http://www.npa.go.jp/hightech/notice/badtrans.htm
-----------------------------------------------------------------------------
こんな感じかな？

>427-428

愚痴に反応ｱﾘｶﾞﾄ｡ちょっとｽｷｰﾘ。

一応建前もあるのでちょっとした返事して、
あとは「Macユーザーなのでお答えできかねます」って逃げようと思う…。

2通目が来たら申し訳ないが無視する方向で。

Win2kでNTFSでフォーマットしていてUsersグループのユーザでログインしてれば感染しない。
送信は防げないと思うけど。

感染しない→送信は防げない　？？？

>>434
ふーん

>>429
次スレの>>2以降にはIEのバージョン確認方法の記載が必要ですな。

IE5.5を上書きしなければIE5.01SP2相当だったはず。
ずっとMS01-020 は穴が開いたままだったの？IE6にしてたんだっけ。

>>430
1.質問　ウィルスに感染したんですが？
　↓
2.だれかが駆除について答える
　↓
1.質問　ウィルスに感染したんですが？
　↓
2’.だれかがはじめからスレを読めよ（ｗ と答える
永遠にこの繰り返し。

>>434
どうなんだろ。OEはAdmin権限で動くだろうから…そこから実行された
プログラムも…って気がするけど。

>>429
うちの会社の取引先から「ＳＰ２をあてても感染すると聞いたよ？」とメールがあった。
誰から聞いたのですか？と尋ねたら、ここの書き込みだったよ。
「ネット屋さん」のおかげで助かった人も多いはずですから気にせずに。

過去ログって言うか、>>1見ればいいだけなのに（ｗ
皆さんご苦労様ですm(__)m

ネット屋さんサイコー(^o^)丿

駆除手順をＦＡＸ
　↓
電話、携帯メールが入る
　↓
手順を口頭で説明して操作させる

一昨日からこれが延々と続いてます。
すっかり暗記してしまった…
終わったら全員まとめて小一時間説教してやる！

>>437
【対策後の確認】
インターネットエクスプローラのバージョン確認は、「ビルド番号」で確認すべし。
5.00.3314.2101 Internet Explorer 5.01 SP2 (Windows 95/98 and Windows NT 4.0)
5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
6.00.2600.0000 Internet Explorer 6 (Windows XP)
のいずれかならばOK。
http://support.microsoft.com/directory/article.asp?ID=KB;EN-US;Q164539

こんな感じかな？

>>443
説教してやってくれ！
漏れのまわりもこんなやつらばかりで苦労している（ｗ

板トップも見ずに、>>1も読まずに、、、、

-----------------------------
Re:キャー！だれか助けて！
「氏んでください。」
-----------------------------

ネット屋さんのSP2を当ててても感染したという話を聞いて思ったんだが、
「インターネットエクスプローラー修復ツール」でたまに修復されてしまう
ことがあるんだけど、IEのプログラムって壊れる可能性もあるってことだよね？

修復ツールで修復すると、今まで正常に動いていたパッチ（後から差し込んだ
プログラム）が変更されてしまうことってあるのかな？

>>437
穴あきっぱなしでした（ｗ
Nimdaもこなかったし、今回も一通だけ。その一通も、携帯に転送してたから
事前に病気がきていることは判ってた。だから、DUMMYメールを2通出してはさんで
削除済みにまでは持っていった。
だけど、削除済みの病気の上にあるDummyだけを１つ、削除したら、ずるって
あがって病気メールをプレビュー（ｗ
見事に感染したと。すぐに削除したから、protocol.dllも無かった。
実害はなかったんだけど、ホント、勉強になたよー。
混乱情報流してホントｿﾏｿ。

>>447
NTとか9X時代はそれの嵐でしたよね。コンポーネントを追加したら、
SP当てなおし、プロトコル追加したら、SP当てなおし、などなど。
W2Kからその辺りがだいぶ賢くなったってウワサは聞いた。
実際どうなんでしょうね。

>>443
簡単な駆除ツールも出てきたし
FAX原稿をサルでもわかるように書き直した方が早いよ。
まだまだ続くわ、これ。

サルでもわかってくれるテンプレが欲しい…
警告メールに対して教えて厨多すぎて泣けてきます

>>449
そんな人ってどんなＦＡＸを読んでも不安なんだろうなキット（ｗ

メールがきたんでシマティックのツールで駆除
そしたらメールが送受信できなくなってしまったんですが
なんでですか？
オンラインで検索しましたがウイルスは発見されなかった

>>452
メールの送受信をするとどうなるのですか？
IEのVersionは？OSは？

>453
ひとつはサーバーにログオンできず
もう１つはタイムアウトが発生
IE501sp2 Win98
です

>>449
小学校低学年程度の文章にでもしますか。
ＦＡＸ原稿が２０枚くらいになりそうだ…（ｗ

以前説教した人たちは今回ちゃんと対処して
感染を免れたので…地道にこつこつやってきます。
先達に教えられて自分もここまできたんだし。
「今回は大サービスしたけど今度はちゃんんと自力で調べろ」
くらいは言いますが。

訂正　送信はできる

>>444

444 のネタを前スレで書いたものです。某セキュリティＭＬの方の
まとめというかポインタを示しておきます。

問題提起（IE のバージョン表記おかしいんじゃないの？）
http://memo.st.ryukoku.ac.jp/archive/200109.month/1315.html

SP1, SP2 の表記が信用できない事例（あら本当だ）
http://memo.st.ryukoku.ac.jp/archive/200109.month/1344.html

IE は、ビルド番号で確認すべし(まとめ 444 の内容)
http://memo.st.ryukoku.ac.jp/archive/200109.month/1351.html

レベルが高い（？）けど、読んでおくとためになります。

>>456
IE501sp2 Win98で送信はできる
と言うことは受信が出来ないってことですね？
受信が出来ないって事は、サーバーにログオンできない？
それともタイムアウト発生？
プロバイダから貰った設定方法をもう一度よく読んで、再設定してみては？

パスワード認証でログオンできませんって出てくる
ついでにパスワードを変更してやってみたがダメだった

>>457
漏れも某セキュリティMLに入ってるんですけど投稿数がいまいちです。
先日badtransが送られてもきました。

レベルが高い（orためになる）MLってあります？

>>457
なるほどー、IE5だったら、W2KSP2を当てた段階で、IE5SP2になるけど、
IE5.5のPCにW2KSP2を当ててもIE5.5SP1にしかならないと。
なんだか難しいのぅ。漏れがわかんなくても当然ですね（汁
実際問題、「IE5.5にSP2を当ててください」って簡単に言ってもわかんねってばさ。

結論なんだが、
http://windowsupdate.microsoft.com/
で、「製品の更新」、「重要な更新」ってのがとりあえず神様のような気がする。
http://www.microsoft.com/japan/technet/security/secpatch.asp
によると、ダウンロードセンターの更新より１〜２週間遅いって
書いてあるけど、そのぐらいのタイムラグはOKだと思うっす。

>>459
ツール→アカウント→メールタグ、当該アカウントを選んで、
プロパティ
サーバ：セキュリティで保護された認証でログオンする
詳細設定：受信メールポート番号
詳細設定：このサーバはセキュリティで保護された接続(SSL)が必要
の辺りは、プロバイダの言うとおりになっていますか？
ちなみに、POP3ですよね？IMAP4？

>>457、>>461
これと関係があるかもね。
http://www.atmarkit.co.jp/fpc/motoazabu/007_2001-03-30/win2kinstall.html

＞しかし、どうやらService Packは、新しいファイルがあっても、問答無用で書き換えてしまうようだ。
＞Service Packを組み込んだら、かえってシステムが不安定になった、という笑えない話も、根拠の
＞ないことではないことが分かる。

>462
なってると思う。というかプロバイダにこうしてくれとは言われなかった
pop3です

>460
http://www.securityfocus.com/cgi-bin/forums.pl
英語読めれば bugtraq が良いかと。

>>465
うぉ〜〜よめねぇや。

ありがとうございました。

うちもウイルスは発見されないのに452さんと似たようなことが、
ニフティのアカウントにだけ発生・・・
何度やっても受信がタイムアウトばっかし。
IE6のWIN2000なんですけど・・・

「Badtrans.B」の対策と特徴総まとめ（ほぼ完全版）
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000672.htm

>>464
pop3は110になってますよね？
う〜〜ん、ちっとわかんねっす。ｽﾏｿ

漏れんとこも、削除ツール入れたらタイムアウトで受信できなくなったよ…。
ノートンと相性わるいのかなぁ…。
しかたなくポスペで受信したけど…鬱。

今はあちこちサーバーの調子が悪いと思われ。

>>457
漏れも以前ウィルスバスターやノートンの試用版を入れたり消したりしてたら
niftyだけ送受信できなくなった。
調べてみたら
サーバーのポート番号（通常110）がやたら桁数が増えてた。

こうなってくるとwebメールのほうが断然使えるということになるね。
よく「ちゃんとしたメールアドレスを入力してください、webメールは
不可です」ってことがあるけど、これからは変わってきて欲しい。

戻りました。受信できるようになりました。
でも起動ごとにアカウントが書き換えられている気がする

家はウィルスバスター入れたらＨＤが逝っちゃった。
ＰＣが古くスペックが足りなかったらしい。

>>474
起動ごとにアカウントが書き換えられていたら大変だよ！

皇居にBadTrans付き「おめでとう」メール大量送信期待age

>>477
セキュ板から逝ってよし（・∀・）

バスターの体験版だと意味ないね（ｗ
それでもトロイには反応してくれた。
あーネットめ。

そんなに難しくない。Badtransの駆除ぐらい手動でやれ。

うち全然来ない、友達いないからかな？

>>481
来ないほうが幸せだYO♪

>>481
知り合いに限って用心深いんでしょ。
伝染させに来るやつは初めてメールよこす赤の他人ばかり。
サイトの運営してるとよく来るんだけどな。
サイト見たうっかりさんのキャッシュからアドレスを拾われる。

>>481
漏れはML経由でしか来ない。

数が少ないから、感染を伝えるメールを返しているんだけど。
ここで紹介されているURLを貼った方がいいのかな。

お礼メールがHTMLで、ちょっと鬱。

>>485
ML経由できたウィルスメール発信者に個人的に警告メール送ったら
職接漏れのアドレスにウィルスメ−ルが送られてくる様になった。

ML宛の警告メールには2ch恥ずかしくてかけないから
http://pc.2ch.net/test/read.cgi/pcqa/1007142533/-14を
丸々コピペして送ってる。

>476
再起動してみたがやはり書き換えられている
やばいのか？

＞486
ありがとう。参考になった。

職接→直接

>>488
パソコンに疎そうなMLって平気でhtmlで送ってくるね。

ここ一週間ウィルスメールが絶えず鬱陶しいです。
送り主にウィルスに感染してるって教えたら
「感染してるのは分かってたけどどうしていいかわかんなくて・・・」

そう奴はパソコン使うな

>>481
メアド教えてくれたら不活化して送りますｗ
たくさんあまってるよｗ

今までニムダでさえもまったくこなかったのに
なんで今回はこんなにたくさんくるの？
一体どこから？

SPAM業者が感染したら大事だな

http://www.badtrans.com/
http://www.badtrans.net/
http://www.badtrans.org/

ウイルスに感染しちゃったみたいんなんです。
知り合いからメールきてて開いたら何にも書いてなくて
サイズは41kっていうメールにしてはかなり大きいサイズなんですが
どうすればいいのでしょう？パソ初心者なのでわかんないです
どなたかおしえてくださいー

>>491
前スレの
http://pc.2ch.net/test/read.cgi/sec/1006787500/219
http://pc.2ch.net/test/read.cgi/sec/1006787500/221
辺りでその話題出ましたよん。

>>495
〜〜〜総まとめEASY編〜〜〜
1.WindowsのOutlookExpressユーザは、感染していても、感染していなくても
http://inet.trendmicro.co.jp/solutionfile/3368Fix_BADT.EXE
をディスクトップに保存、デスクトップの「3368Fix_BADT.EXE」を実行する。
駆除され、同じ病気にはかからなくなります。

2.再発防止及び根本対策のため、
http://windowsupdate.microsoft.com/
で、「製品の更新」、「重要な更新」をしましょう。IEは5以上にすること！
似たような手口の病気の進入を防ぎます。
〜〜〜〜〜〜〜〜〜〜〜〜〜
これだけすれば事足ります。

496は
>>494の間違いです。訂正します。

>>494
あ、厳密には「BADTRANS.B」である保証はないんですね。すいません。
41Kと言うとぴったりだったので。

【病気チェック】
http://housecall.antivirus.com/housecall/start_jp.asp
をやって「BADTRANS.B」であることを確認したら、これは何もしないで
おしまいにして、
http://inet.trendmicro.co.jp/solutionfile/3368Fix_BADT.EXE
を保存→実行し、

http://windowsupdate.microsoft.com/
で、「製品の更新」、「重要な更新」をしましょう。IEは5以上にすること！

ってのが正確な流れですかな。

ついにきた・・・
しかもなぞのひとから・・・
tomomiyosidaってだれ？しかも件名がRe:って
おれはおまえさんにだしとらんぞ

で、以下のファイルが感染しています。
保存しますかで、キャンセルおしたのですが、
そのあと感染ファイル探してもないので、ウィルスが感染したファイルは
なくなったとかんがえていいのでしょうか？

>>499
相手の名前まで書く必要ないだろ

仮名ですよ

だれかこの無限ループを脱出するルーチンを作ってよ。

ネット屋さんありがとう！
今病気チェックの一番上のやつやってるところです
結構時間かかりますねぇ

>>499
過去ログよめ

>>494
でも、496の対策で安心しちゃだめ。
デスクトップに出来たFix_badt.logをメモ帳で開いてみて。
V.Removing drop files.のところが皆not foundならハズレ。
ウイルスはBADTRANS.Bではない別なものの可能性大なのでヨソのスレで聞いてね。

解決しました。
バスターの隔離ファイル削除して。


>504
　　　　　　　　　　　　　　　　　　　　何見てんだｺﾞﾙｧ！！
　　　　　　　　　　　　　　　　　　　￣￣￣￣￣∨￣￣￣
　　∧＿∧　・・・。
　 （ ；・∀・） 　　　　　　　　　　　　 　　 ﾎﾟ　　∧∧　　ﾎ
　（　　⊃ ）　.　　　　　　　　　　　　 　　 ﾝ　 （ﾟДﾟ ,） .　ﾝ
￣￣￣￣￣ 　　 .＿＿＿　　　　　 　　　 (´;) U,U ）〜 (;;).
￣￣￣日∇￣＼| 　.牛　|＼　　　 　(´)〜(⌒;;UU (´ )...〜⌒(｀)
　　　 　 　￣　　　=======　 ＼

>>506
セキュ板でＡＡはやめてね

プレビュー実行型のウイルスに対抗する一番簡単な解決法はOEが受ける
メールを全部テキストとして受けるオプションつければいいだけなんだが
MSは絶対にそれをしないつもりなんだろうね。HTMLメール受信仕様の
危うさはずっと前から指摘されていて実際被害も出ているのに相変わ
らずセキュリティーホールのせいにしてる。HTMLメール切られて困る
のはスパム屋ぐらいなもんなのに。

>>505
そっすね。やっぱりこれに感染していることを確定させるプロセスが
必要ですね。どうしても三段階だ。
>>508
漏れは、HTMLメールまではしょうがないかな？と思ってる。
色ついたり大きさ変えられたり便利だし。
ただ、JavaScriptは実行するなよナーって思ってます。
つまり、諸悪の根源はJavaScriptであり、これがもう少しセキュアに対し
しっかりしていれば、メールにしてもM$が理想とする、HTMLデフォルトの
世界に、簡単になっていたのでは？
昔からネットをやってる人にこれをいくら説明しても同意は得られまいと
思いつつ、やっぱ甘いかな？

一生OE使ってろ。

>>509
一生OE使ってろ。

>>509
いや、使いたい人は使って良いけど、HTML切りたい人は切れるようになっていれば
いいという事です。ウイルスに関係なくHTMLメール送られただけで迷惑という人
は多いので、自分がOE最初に使うときは真っ先に送信でテキストに変更してる。
HTMLメール派でもHTMLがらみのウイルスが出回った時修正パッチが出るまでは
それでしのぐこともできる。でもMSはやらないんだろうなぁ・・・。

>>509
うーん、HTMLメールがイヤなのも確かだけど、それ以前に
OEって使いにくくないですか？
特にオプション。わかりづらい。使ってる人にとってはそうでも
ないのかな？
ちなみに私はBecky!ユーザーです。

>>510-513
うーん、漏れの説明が下手でニュアンスがうまく伝わってないと思うっす。
このスレでこの話題はあんまりしたくなかたんですが、ちと弁明を。
漏れはM$信者ではないっす。大嫌い。だけど、道具としてのインターネットは
普及して欲しいと思っている。誰もが簡単に安心に便利に使えるように
なって欲しいと思っている。だから、難しいことを一般ユーザにさせたくない。
きれいで楽しくて便利な面だけを享受して欲しい。
普通のユーザはそう思ってインターネットを始める。でもその結果がこのスレだ。
漏れは初めてHTMLメールを受信したときは感動した（ｗ
こんなことも出来るのか！と思った。だけど、結局エロクソサイトなどから
JavaScript仕込んだHTMLが来て、メールを見ると勝手にIEが立ち上がって、
わけのわからない世界に突入させられる。カナワン。まじ、カナワン。
どこかいい軟着陸する場所はないか？と思ったとき、JavaScriptなしの
HTMLメールと思ったんだ。
今は「HTMLメールウザイ」って人が一杯居ると思うけど、それはJavaScript
含んだHTMLメールでは？単に文字サイズ、文字色、段落や表って言うのは
やっぱり便利だと思うんだ。ダメ？

>>514
私はいきなり赤地に黒で画面一杯にCongratulationｓ！とか表示
されるとそのスパム屋にウイルスメール送りつけたくなる。
別にテキストでもネットにアップしてそのリンクだけ書いてやる
とか添付すれば用は足りる・・・って感じかな？
HTMLメールが好きという人を説教しようとは思わないけど。
ちょっとスレ違いかな？

>>514
板違いの話題なのでsageで。
自分がやってるサイトの感想をHTMLでもらったりすることがあるん
ですが、その感想を見る限りでは「別に必要ない」機能に思えるん
ですよね。
「おもしろかったですvv また見るねー」みたいな、ちょっと失礼なかも
しれませんが月並みな感想のバックがピンク色だろうが字が茶色
だろうが別に内容には変わりないわけで、こっちにとっては表示時に
（ちょっとだけだけど）余計な負荷もかかるしだけで、別にいいことない
です。
テキスト形式で送って来るんで十分です。
ふつうの手紙に可愛い便せん＆カラーペンを使って書いてくるのと
一緒で、送ってくる側の自己満足に過ぎないと思ってます。

テキスト受信も選択肢に入れてくれればいいだけなんだけどねー。
初めてネットをやる人はまずはテキストでメールを覚えて、次にHTMLを
楽しめればいいと思います。その違いさえ知らないでネット始められるの
は、やっぱり迷惑だな、、。

＞htmlメール
結局ブラウザに依存するだろ。
VBS組み込んで有ったらどうするね。。。添付でなく。
んなウイルス、確か有ったよな。。。
・・・お手軽安全なんて世界は存在しないよ。
特にネットでは。1クリックでスラム街直通。
お手軽安全なんて幻想持つだけニムダ。

せめてWSHでレジストリ書き込みメソッド制限カスタマ
イズできるようにして欲しい。
あまりにお手軽システム改変。
・・・不正MIMEヘッダなんて1つの手段に過ぎない。
って〜か、メールだけ気にしてもだめ。
このウイルスとは全然関係無いネタだ。（ｗ

>>５１７
確かに、今はOEでHTMLメール送ってきた人に「やめれ」と言っても、
私は特に何も設定してない！！そのまま使って何が悪いんだ！？
って逆切れされたりするからな（ｗ

>>514
いちいちセキュ穴ふさぐために更新作業する方が難しいと思うが。
M$大嫌いといいつつ一生OEを使ってろ。

OEの方、 >>37-38 にOE以外のメールソフトが乗ってるので、
是非試用して乗り換えを検討してみてください。OEより軽くて
使いやすいソフトがたくさんあるYo！フリーもあるYo！

>>520
煽ってどうしたいのさ？

>>515-521
早速のお返事ありがと。確かにこの2chだってText-Onlyで十分にAA含め機能
してるもんね。VBSはJavaScript以上にカンベンだけど、そか。うん。
漏れは実生活でも周りからイパーイ質問されるから、IEだけを押さえていると
ホントに95%以上をカバーできる。と、言うのは、IE以外を使おうと思った人は
漏れなんかに聞かないから（ｗ なので、IEはシェアを維持する限り、漏れも
使うっす。こういう騒ぎがあると、自分自身もすごくタメになるし。
なんかTEXTの偉大さがよく判ったっす。ごめんなさいね、思いっきりスレ違
いな話をしてしまって。勉強になったっす。みなさん、ありがと。
でもこのウィルスもだいぶ落ち着いてきたみたいで良かったっす。
いくらかでもこのスレが役に立ったかな？

問題はOEが事実上デファクトスタンダードメーラーってことなん
ですよ。乗り換え運動をしたところでこれは揺るがないでしょう。
だからウイルスのターゲットになるわけで、せめてOEがテキスト
メールデフォルトになっていれば少なくともBadtransのような
広がり方はしなかったと思うんです。メーラー乗り換えても結局
ネットが重くなったり大量のメールが来たりとなんらかの迷惑を
蒙るわけです。だからOEを使うなというよりもOEをもう少しまと
もにしろと言いたいわけです。

あと、ネット屋さんがOE使ってるおかげで有意義なスレが立って
助かっている人もいるわけだから邪険にしないようにね。

>>523
うちはメール受信のたびにまだ来ます。

私はHTMLメールはまだあまり見たこと無いんだけど、HTMLメール
の特性を存分に発揮できてるメールだったら、見てもいいかなと思う。
まだ、そんなのには巡り会ったこと無いです。メーカーのメルマガ
ぐらいかな。

会社ではOutlookを使わされているんで、ネット屋さんの気持ちは
何となーくわかりますよ。使いづらいけど事情により使わざるを得ない
んだよね。。。

土日ネッターの皆さんは、そろそろPCを使う時間じゃないのだろうか。
ﾌﾞﾙﾌﾞﾙ。ﾓｳｲﾗﾅｲﾖｰ。

まだ来るよ・・・
鬱。

他のメーラーの値も利用するワームは幾らでも出てきてる。
ウイルス書いてるのは人間。みんなその辺り考えてる。
つーか。。。
メーラー云々よりもユーザーを何とかしろ。意識低すぎ（ｗ
不正MIMEヘッダのバグ、発見して公開したスペイン人、今
ごろ頭抱えてるよ。。多分。
サイトはスペイン語で読めないけど（Ｗ
でも、バグの公開当初、サンプルスクリプトのダウンロ−ド
めちゃくちゃ重かった。1週間後やっと落せた。
・・それだけ世界の厨房欲しがったんだろね。漏れもだけど。
ソース読んで二度ビクーリダタヨ。。。か、簡単すぎる（ｗ

今またウイルスメール受け取ったんで、いつものように対処方の
メールを返信したらば…「相手先のアドレスははメールボックスの制
限要領を超えたので、受け取れません」って返ってきたよ。
相手先、今頃凄いことになってるんだろうなー。こえー。

>>37-38に追加。
http://pc.2ch.net/software/でいろんなメーラーについて語られてます。
個別スレがあるのもある。

びっくりしたべ。今までウィルスなんて無縁だったのに、１日で５通。
ノートン先生の活躍を目の当たりにしたよ。

このスレのおかげで、気になってたログのウイルスファイルも削除できて
すっかり綺麗になりました。心よりお礼申し上げます。（ちなみにＭｅ）

で、もしかするとすごくつまんない質問かもしれないのですが。
先日、ＰＨＳの方にもこのウイルスメールが届き、動揺のあまり
すぐさま削除してしまったんですが、携帯電話などがこれに
感染するケースっていうのは無いですよね？
もちろんＷＥＢにも晒していませんし、一体どこから届いたのか
不思議でたまりません。

>>532
ファイルが実行できる環境ではないので、大丈夫です。

>>532
友達のOutlookExpressのアドレス帳から。

携帯に感染って聞いたことはないけど
"ない"って断言はできないね。
日々進化してるみたいだから。

>>532
ありえん。。>PHS感染
スパム、結構これまでに来てたとしたら、スパマーやってた奴が感染した
と思われ。ざま−見やがれ＞スパマー

うーん、携帯向けのウィルスは聞いたことあったよ。
結構ニュースになったんだけど、覚えてない？１年半くらい前だったかな？
でも、一般のメールあてに届いたウィルス添付付きファイルが携帯にも届いて
同じように感染、はさすがに考えられないだろう…。

皆さん、有難うございます。安心しました。
やっぱり友人誰かのＰＣが感染しているんですね。
しまった、落ち着いて送信元を確認しておけばよかった・・・。

>>537
セキュリティを甘く見てる友達を恨め。

テレホだ・・・
またぼろぼろ送られてきたよ。
・・・いいかげんうざい。

確かに、マカフィーの定義ファイルも更新せず、
Ｗｉｎのアップデートもせず、ファイヤーウォールも入れずに
常時接続してる奴も多い。

テレホだねぇ。。。

携帯のウイルスはあるよ…友達が作ってるから…
ムカツクヤツに送りつけて壊してるとか言ってた…

つーかRe:メールｳｻﾞｰ
100通まとめて来やがったゾ。

↓できなくなってるよ･･･

http://housecall.antivirus.com/housecall/start_jp.asp

「ウィルスバスター for @nifty Mail」って使ってる人いますか？
月２００円ならソフト買って更新するよりいいのかな？って思うのですが・・・

>>544
ノートンと相性がわるかったから@niftyだけそれ使ってる。
だけどnimda見たいにHP見て感染とかは全く防げんだろ？
どの程度強力かわからんし。

こんどalizがきたらniftyに転送して試してみようか？

>>544
あなたがマメにウィルスパターンを更新する人ならソフトが割安かも。
そうじゃない人ならNifに限らず絶対プロバのウィルスチェックがいい。

>>543
代わりにシマンテックのサイトはどうか？

http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY

>>548
さんきう。やってみます。

この、ウイルスによって、ＰＣが壊れてしまう事ってあるんでしょうか？
私の母が感染。ワクチンソフトで修復、とりあえず、感染したら行う作業は
全て行い、簡単に直ったつもりでいたらしいのですが、ＰＣを直した2日後の
今日、突然ＰＣの電源が全く入らない状態になったそうです。
ＰＣは、今年の秋購入のＭＥで、ノート。普通電源を入れると画面がたち上がる
のですが、一瞬、電源ランプがついて、すぐに電源が落ちてしまうらしいのです。
（リカバリすらできない状態）この、ウイルスの後遺症では無いのでしょうか？？

>>550
ウイルスではないと思う。
初心者板で聞くと反応が早いかも。
起動したとき、メーカーのロゴ表示されてから落ちる？
それともその前？

ロゴ表示の前に落ちるそうです。
とりあえず、明日購入店へ持っていってみるそうですが・・・
ウイルス騒ぎの後だったので、もしかしたら何か関連があるのかと。
初心者板、逝ってきます・・・。

>>550
板違いっぽいのでsage。
私の会社のノートでたまに起こる症状と同じかも。
OSが起動する前に、BIOSというそのPC固有のプログラムが
動いて、そのときにハードウェア環境をチェックしてるんだけど、
BIOSがハードウェアのうちのどれかを認識できなくなってる可能性
あり。
私の場合はメモリが時々認識しなくなってその症状が出るので、
そのたびにひっくり返して裏を開けてメモリ取り外し→はめ直し
をやってます。
メモリが該当しないなら、HDDも試してみたらいいと思う。
ただ、今は乾燥する季節なので静電気には気をつけて。
手元に濡れタオルを置いて置いて、手を湿らせつつやってください。

>>544
使ってます。
でもばっちり感染しました。
そして今日もバリバリウィルスを保有したメールが無警告で届きます。
一度感染→駆除、対策処理済みなのでさすがに再感染はしませんが
この騒ぎが落ち着いたら、ニフには電話してみるつもりです。
てか、200円返せゴラ!

シマンテックのオンラインスキャンで、本日発見されたトロイの割合
ってのがあった。

【本日】
W32.Badtrans.B@mm 36% (675)
JS.Exception.Exploit 6% (104)
W32.Magistr.39921@mm 4% (82)
W32.Nimda.enc 4% (66)
W32.Sircam.Worm@mm 3% (62)
W32.Aliz.Worm 3% (61)
W32.Magistr.24876@mm 3% (57)
W95.Hybris.Plugin 2% (44)
W95.Hybris.worm 2% (42)
153 Others 37%

Badtrans.Bの圧勝ですな…

ウィルスに感染して、駆除したんだけど、それ以来メールの受信がエラーになって受信できません。
POP エラー、って出るんですけど、なぜですか？

俺のノートは寒くなるとダメ・・・
ＯＳノットファウンド？ってなる（ｗ

最初に出たときはビックリした。

>554
ＳＭＴＰサーバの設定変えてる？
俺も契約してるけど届かないよ？

>>556
メールサーバの設定を再度確認すべし。
ポート番号とか変わってるかも。

>>555
Magistr.399213、、位に入ってるのは嫌だね。。極悪。
JS.exeptionは、、、エロサイトの見すぎか、厨房貼り付けリンク踏みすぎ（ｗ

>>557
うちは逆で、暑くなると突然エラー頻発です。

>561
どんなエラー？
家のはもう立ち上がんないからね（ｗ

サポセンでこれは仕様か？ｔって聞いたら
おかしいって言われた経験あり・・・（爆
直そうと思いつつも忙しく保証期間が切れてしまいました（ｗ

IE4は感染する恐れがあります。
IE5、IE5.5で、SP2（サービスパック２）を当てていない方と、
IE6（98,98SE,ME,NT4で最小インストールした人）の方は、プレビューした
だけで感染する恐れがあります。

教えて欲しいのですが　ウイルスバスター２００２を
インストールしてあってもダメですか？
ＩＥ４とか　何処で見るんですか？
教えてください

>>554
ウチは、BIGLOBEのメールウィルスチェックサービスを使ってるけど、
今日、1通すり抜けて来たよ。
ちなみに、Powered by symantec、300円/月。
対処済みだから実害はなかったけど、腹立つ。

>>563
どこで見る…って、IEのバージョンのこと？
だったら「ヘルプ」→「バージョン情報」

そして無限ループへまた階段を登る・・・
よく知らんけど2002がどうって言うより定義ファイル
をちゃんと更新してるかの問題だね・・・

バージョンはヘルプから見てください・・・

>>562
使ってたらいきなり例の青画面が出て、「ディスクが読めません」
って出る。
そこから戻れてもそのあとは必ず頻発する。
防止策は「冷やすこと」なので、夏はアイスノンの上に載せてる（ｗ

>564
すり抜けるのはなんでなんだろうね？
ちなみに俺（nifty）ではＲＥでｔｘｔファイル2個添付ってのは
届いたけどね・・・

でも自信たっぷりに大丈夫！です！ってＨＰで書かれてるのも
どうかと思うけど・・・
じゃあ契約すれば全てのウイルスに感染しなのか？
って問いただしたくなる。

初心者が契約して一通でも届いたらエライ騒がれると思うんだけど？

今日「あなたはWORM_BADTRANS.Bに感染していますよ」っていうメールが来ました。
それでここのネット屋さんの【削除手順】を実行しました。
それから本当に駆除されたか心配だったので、
ここで→http://housecall.antivirus.com/housecall/start_jp.asp
チェックしてみました。
そしたら大丈夫だったんです。
こんなに簡単にウイルスって駆除できるんですね。

大丈夫なら別にいいじゃんって思われるかもしれないですけど、、
やっぱり心配。。

>559
ポート番号は変わってないようです・・・

>>569
おめでとう。
これに懲りて、何らかの自衛手段をとることをお勧めします。

>>565>>566
教えてくれてありがとう・・
でも　パソコン使って２年くらいで
「ヘルプ」→「バージョン情報」で、覗きましたが
何処に書いてあるかもわかりません　うえ〜〜ん

最近ウイルスメールが沢山送られ
ウイルスバスターに隔離してありますが
削除を失敗せずにする自信が無く
隔離したままなのです
隔離してあれば問題ないですか？

ウイルスバスター２００２をインストールしていたら
感染は大丈夫ですか？

新しいものに　いつも更新はしています
ＰＣに詳しい人ばかりだと思います
どうか教えてください

IE 5.01ですが、添付ファイル付のメールをプレビューすると
現在のセキュリティではファイルをダウンロードできません　とメッセージが出ました。
メールがウィルスだとするとSP2を当ていないから感染するのでしょうか。

>>572
あなたには「ＰＣ初心者板」の方がふさわしいと思います。

>>570
詳しいエラーメッセージはわからないですか？
「ＰＯＰエラー」だけだとなんとも。。。

>567
俺もそれはサポセンに言った（ｗ
普通あったかくてエラーは解るけど
寒いのはＰＣには良いでしょう？って（ｗ
どう言う事？って・・・

まあ答えはわかりませんだけどね。

>569
やっぱりメールもらうまで気付かない人いるんだよね・・・

簡単に駆除できたのは運が良かったと思ってくださいね。
もっと深刻な被害を与えるウイルスはいっぱいあります。
ＰＣ立ち上がらなくなったら駆除も何も無いでしょう？

>>574
初心者版が、ふさわしんです
でも　ウイルスメールに困っているから
教えて欲しいのですが。

>572
おもいっきりVersionって書いてあると思うんだけど・・・

>>576
バージョン情報を見て、どこにバージョンが書いてあるかわからない
貴方に説明できるスキルが、私にはありません。
なので「PC初心者」に行ってくださいと言ったのでした。
言葉足らずですみませんでした。

>>577 >>578
お手数をお掛けします・・しゅん
皆さんに迷惑をかけていますが、許してください。
更新バージョンの所の表示が　IE4
IE5、IE5.5、SP2とかの　表示なんでしょうか？
ここで　ＩＥ４でなければ　感染しないという事でしょうか？
ごめんなさい。

>>579
コンピュータウィルス総合スレッドVol.8
http://pc.2ch.net/test/read.cgi/pcqa/1007142533/

>572
ですね。。速攻でプレビューを表示しなくしました。

>572
運がよかったんですね・・。よかったぁ。。
ウイルス対策ソフトっていうんですか？それを導入しようと思います。
もう友達やその他大勢の人に迷惑をかけるのはイヤ・・。

ウィルスメールが届いたので、またか…と思いつつも「感染していますよ」
メールを送ろうと思って、送信者メールアドレスを見ると「whatever@**」
ちなみにその人は今回のウィルスBadtransに感染していました。
…何かのネタなのか？

>ネット屋さん
いつも貴重なアドバイスをありがとうございます。
私はサイト持ちなのですが、このスレの1>->4にネット屋さんが
お書きになられた文を「教えて頂いた情報・対処方法」という形で
自分のサイトでアップさせて頂いても宜しかったでしょうか？
無断転載は心苦しいので…

>>579
バージョンと更新バージョンじゃないの？
4は持ってないから知らないけど。

>>580の先にお役立ちリンクあり。
「あなたのご利用になっているInternetExplorerには、
脆弱性がないでしょうか？」
http://www.sapporoworks.ne.jp/secure/

>574
受信すると、「メールが着ました」となって、受信フォルダが開かれる。
いつもなら、しばらく待つと「〜件のメールが到着しました」となるのですが、いくら待ってもそのメッセージは出ない。
で、もう1度受信を押すと・・・POPエラー

>585
OEのバージョンがわからないけど、とりあえず下のURLを見てみて
下さい。
http://www.microsoft.com/JAPAN/support/kb/articles/j048/2/88.asp?LN=JA&SD=gn&FR=0

>>580>>583
ありがとう
こんな初心者の私に送られてきたウイルスは
ＷＯＲＭ−ＡＬＩＺＡ
ＴＯＲＯＪ　ＱＡＺ　Ａです
最近不正アクセスも　ウイルスバスターで
表示されるんです。
隔離室には　沢山のウイルスがいます。
ウイルスバスター２００２をインストールをしていれば
大丈夫ですよね
このままで年を越せるのか･･鬱

>585
ごめん、受信のトラブルシュートはこっちだった。
http://www.microsoft.com/japan/support/kb/articles/J048/2/89.asp

>>587
早く隔離フォルダから削除しなよ。。。
やり方はマニュアル読んでね。
QAZとは。。。マニアックね（ｗ

過去ログ読んできたけどホットメールは今の所ウェブ上からは
感染しないのね。もしOEと連携させている場合ってどうなるの？

プレビューすると感染しちゃうんでしょうか？
あとノートン先生はこれにも反応してくれるのでしょうか？

先達方のアドバイスお願いします

>>584
もしかして向こうの176見てきました？
トップは↓です。
ttp://homepage2.nifty.com/spw/
ウィルスとは関係ないけどセキュリティいろいろです。
自分のIDpass簡単に見られるわ。

>>591
実はVigilユーザーだったりします。
板違いっぽいのでsage。

ついでにここも。
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/

>>589
やはり　削除しないといけないのでしょうか？
削除が失敗しそうで　怖いんです。
このままではダメですか？

そうです。ＱＡＺが送られてきたんです。
内容は初心者なのに　送られるものは
流行の先端です
いま　被害状況を申告してきました

不正アクセスについてはどう思いますか？
最近ですが　頻繁ではないです。　

● ファイルをuuencode 以外の方式でテキストエンコードしたものをメール本文に貼り付けたメールの場合、NAVGW はそれを添付ファイルとみなしませんので、ウィルススキャンは行われません。

● 日本語の名前の添付ファイルにウィルスが検知され、DELETED#.TXT に置き換えられた時、その記述中のファイル名が文字化けを起こします。
元のファイル名は送信者にご確認ください。

● ArcManager4.0 以降で作成されたAMG ファイルは対応していません。
LHA/LZH(16bit,32bit) は、-h2 、lh6 及びlh7 には対応していません。また、上記の形式でも圧縮するタイプ等によっては検知しないことがあります(パスワード付きや分割されたファイルなど)。

● Macintosh、MacOS(KanjiTalk)で動作するバイナリのウィルスには対応いたしておりません。

● S/MIME などのように暗号化された電子メールの添付ファイルはスキャンできません。

>>585
的はずれかもしれないけど、
「優しい人がレスしてくれるスレッド Ver.95」
http://pc.2ch.net/test/read.cgi/pcqa/1007215733/
の81のような症状に心当たりない？

私もさっき受信できなくなって（エラー表示は違う気がする）さっき
PC初心者板でここを教えてもらって助かったんだけど、これとは
関係ありませんか？
　↓
http://outlook-express.virtualave.net/faq.html
メール受信中にメールが詰まって受信が止まってしまう。
　ウィルス駆除ソフトをインストールし、メールのリアルタイムスキャンが有効な時発生します。
アカウント情報を作り直すことによって直ります。

【ツール】⇒【アカウント】⇒【目的のアカウントをダブルクリック】⇒【サーバータブの受信メール（POP3）】⇒
【localhostを消し、ここにPOPサーバー名を入力】
これで受信できます。受信したらまたlocalhostに戻ります。
またメールが詰まった時は同じ事をしてください。

とんちんかんな事いってたらｺﾞﾒﾝﾅｻｲ
私はノートンIS入れたら、いつのまにかpopサーバーとアカウントが
変わっていました。

>>596
きゃー
それ、私だー！

で　その不正アクセスの　サーバーの
表示を見たら、チャイナ･･とか書いてあり
中国からの不正アクセスなんです
気持ち悪くて・・うさんくさいです。
何だとお思いますか？
先生方　情報がありましたら　教えてください。

>>599
ポートスキャンとかよくあることだよ。私はカンコック多い。
ブロックされてれば問題なし。

>>600
先生ありがとうございました
また　初心者で申し訳ないですが
ブロック？とは
ウイルスバスター２００２を
インストールしていれば大丈夫と思えば良いでしょうか？
ごめんなさい・・
ウイルスバスターの現在の状況で
いつも知るのです。お答えを頂ければ･･幸いです。

>>597
NAV2001はインストール後勝手に設定変えられるよ。
2002はそのままでOKだった。

トレンドマイクロは↓。

1.接続するPOP3サーバを変更します。
接続するPOP3サーバを「localhost」に変更します。

変更前の設定例：mail.xxx.ne.jp
変更後の設定：localhost

2.ユーザ名を変更します。
ユーザ名を「実際のユーザ名/変更前のPOP3サーバ」に変更します。

変更前の設定例：UserName
変更後の設定例：UserName/mail.xxx.ne.jp

RE:**** というメールが送られて来ました
相手のメアドの先頭には　_　が付いてました。

それでシマンテックのオンラインスキャンをやってみたんですが
反応しません。
これは感染してからでないと反応しないものなんですか。

>>601
先生はやめてくれー。

ブロックっていうのは、バレーボールのブロックを思い出してください。
防いで弾いているのです。
ウイルスバスターについては、エンジンファイルとパターンファイルを
常に最新にすることを心がけていれば大丈夫。

すいません。トレンドマイクロのオンラインスキャンでした。

ウイルスバスター for @nifty Mail
http://www.nifty.com/mail/virusbuster/

>>603
メーラーは何？

>>607
IE5.5SP2です。

>>608
ブラウザバージョンじゃなくて、使ってるメールソフト教えて。

>>602
んん〜〜
実は体験版の2001切れたあと2002を購入したんですよね
で、ユーザーごとに画面変えてるﾀﾞﾝﾅの方は問題なく受信できる
のに（設定も pop3:mail.xxx.ne.jp ｱｶｳﾝﾄ:UserNameのまま ）
私の方だけpop3:localhost　 ｱｶｳﾝﾄ:UserName/mail.xxx.ne.jp
に変わっちゃってて。
でもpop3:mail.xxx.ne.jp ｱｶｳﾝﾄ:UserNameに入れなおしたら
受信できるようになりました。
難しいもんですね・・・

>>609
すいませんIE5.5です

またまちがいました
OE5.5です

何度もすいませんOE5.5SP2です

>>603
IE5.5SP2＆OE5.5ですか。
SP2だと、添付ファイルを自分で実行しない限りは大丈夫のはず。
今後は念のためOEのプレビュー機能をオフにしてください。
このスレの>>4に説明あります。

……………知らない人からのメールに対処に追われている今日この頃。
遅レス。

>>577
マスターブートレコードがおかしくなっていると思われ。

>>561
熱暴走していると思われ。

>>564
MIME 構造などがぶっこ割れて、正規の構造じゃなくなっている badtrans
は、すり抜ける可能性があります。

どーでもいいが、さっきこの前感染を指摘した人から、明らかに再感染した
と思われるメールが来た（鬱

ええ加減にして欲しい（かなり鬱

>>614
レスありがとうございます

トレンドマイクロのオンラインスキャンについては
感染するまで反応しないということでよいでしょうか？

（メールを受信トレイに置いた状態でスキャン）

>615

えっ？俺呼んだ？
マスターブート？・・・
寒いと壊れる？

>>615
お疲れさんです。

…それにしても、再感染!? 自衛意識がないってことか!?
いっぺんMBRを破壊するウイルスにでも感染して、思い知って貰いたい
ものですな。

>>604
だって教えて貰っているから　先生です
最新版にアップデートしていれば良いという事ですね。

で　また初心者な事を　言って
迷惑かけると思いますが
今　６０８と６０９のやり取りを見て思いましたが
私のブラウザバージョンは　ＳＰ２としか表示されてませんが
これでいいのですか？

１のカキコに　ＩＥ４は感染すると言っていますが
ＩＥ４　ＩＥ５とかそんな表示はありません
やはり初心者だから　わからない･･　困った・・

>>602
トレンドマイクロのウィルスバスター2001は
pop3:localhost
アカウント:ユーザーID/popサーバー
に手動設定する必要あり。2002は知らない。

シマンテックのノートン2001はインストールすると
pop3:pop3.norton.antivirus
アカウント:ユーザーID/popサーバー
に勝手に変えられる。
2002は
pop3:popサーバー
アカウント:ユーザーID
のままでよし。

これが正しいはず。

>>616
OEには詳しくないのでわからないのですが、OEの添付ファイルの管理
方式によると思います。
Outlookのように、１ファイル内に全てのメール＆添付ファイルが格納さ
れている方式の場合、検知しない可能性があります。

誰かOEに詳しい方、ファイル管理の方式がどうなってるか教えて下さい。

>>620
あ、あれ？？
あなた、私ではないですよね・・・（汗）

>>619
バージョン情報画面をキャプチャして、どこかのWebサーバに
上げてもらえる（アルバムサイトとか）と、非常にわかりやすいんだがね。

すいませんっ
逆になってるだけね
揚げ足とりなことしちゃってごめんなさい

初心者にキャプは無理と思われ・・・

>>621
OE使ってないから知らんけどここらはどうよ？
http://dir.yahoo.co.jp/Computers_and_Internet/Software/Internet/Electronic_Mail/Microsoft_Outlook_Express/
microsoft系メーラー使ってるヤツはさっさた他社メーラーに変えろ。
http://pc.2ch.net/test/read.cgi/software/1004471275/l50
その他http://pc.2ch.net/software/
microsoft系メーラー使ってるやつは
メーリングリストに当然のようにhtmlで送ってくるからな。

>>625
そうだよね。駄目もとで言ってみたんだけど、やっぱり駄目だよね。

http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM%5FBADTRANS%2EB
これはウイルスの詳細情報です
プリントして見て下さい
駆除方法も書いてありますが、その時の注意点を以下に記します

�@まず、電話に繋がっているラインを抜いて下さい
(これは被害の拡大を防ぐ為です)
�Aアウトルックエクスプレスのプレビューチェックを解除します
メーラー起動後、表示−レイアウト−プレビューのチェックをはずします
(これはウイルスメールを見るだけで感染してしまうからです、プレビューするのにパソコンにダウンロードされてしまうからです)
�B「Kernel32.exe」「cp_25389.nls」「kdll.dll」を検索して下さい
存在すれば確実に感染しています
�C「kernel32.exe」以外は削除出来ますから削除し、ゴミ箱からも消去して下さい
(kernel32.exeは常駐して動いていますからこのままでは削除出来ないのです)
�D次にレジストリーエディター(regedit.exe-アクセサリーのシステムツールにあります-を起動し、「kernel32.exe」を検索して下さい。
「\Runonce」の所に見付かったら、「値」kernel32="kernel32.exe"を削除します
�E次にウインドウズをセーフモードで起動し直します。
終了して立ち上げる時にコントロールキーを押したままにします
セーフモードを選び、立ち上がったら、�Bのファイルをもう一度検索して下さい
「kernel32.exe」だけが見付かるはずですから、それを削除しゴミ箱からも消去します
�F終了し、起動し直します
もうラインに繋いでもいいです
�GIEの「ツール」「インターネットオプション」「履歴の削除」を選択しゴミ箱からも消去します
�Hhttp://security2.norton.com/jp/home.asp?j=1&langid=jp&venid=sym&plfid=20&pkj=HIFNMHDKDCWLLSIYHGB
のウイルススキャンをかけて見ます
何かが見付かれば削除し、ゴミ箱からも消去します
�I起動し直し、もう一度、�Bの検索をしてみて下さい
何もなければ復旧です

>>626に補足。
>>37-38に金額が付記してある一覧あり。

>597
名前とレス番間違えました。すみません。

＞キャプ
どんなキーボードつかっとるか知らんけど右上のほうに
「Print
　Screen」
ってのがあるだろ。
バージョン情報だしたら
printscreen押せ。alt+printscreenでアクティブ（1番前）の画面だけコピー。
コピー＆ペーストのコピーと同じ機能だから。
そしたら
Windowsスタートキー＞プログラム＞アクセサリ＞ペイントを起動させて
貼り付けろ。
それをファイル＞名前を付けて保存でデスクトップに保存しろ。
そしたらhttp://www2.makani.to/akutoku/upload/にアップしろ。
選択するファイルは参照ボタンで選べ。

また　聞きたい事があるのですが
いま　かなり凹んでいます

ウイルスバスター２００２で　ウイルスログで
確認したところ・・
ＴＯＲＯＪ＿ＡＬＩＺ・Ａ
ＷＯＲＭ＿ＢＡＤ
ＷＯＲＭ　ＡＬＩＺ　が送られてきて　その中の
ＴＯＲＯＪ＿ＡＬＩＺ・Ａ　とＷＯＲＭ＿ＢＡＤの
種類のメールが放置で　ファイルは隔離とありました
この放置って　感染しているという事ですか？
かなり暗いです・・

きっとレベルの低い質問ですが　教えてください。

>>619
>>623
>>631
バージョン情報の確認を説明してるサイトあったyo!
http://www2.ocn.ne.jp/~circle/IE_version.htm

>>632
>この放置って　感染しているという事ですか？

感染してるだろ。microsoft系メーラーをやめて
IEをさっさとアップデートしろ。
http://green.jbbs.net/computer/bbs/read.cgi?BBS=1034&KEY=993217774&START=195&END=195&NOFIRST=TRUE

また　凹んでいるんですが
いま　メールを確認したところ
今日送ったメールの　件名が文字化けを起こしていました
やはり感染しているのでしょうか？
最近メールが変なのです。

>>632
>>634
ウイルスを検知したけど、削除も隔離も出来なかった『放置』だと
思います。
該当ファイルを即刻削除。実行しないように気をつけるように。
（SHIFT押しながらファイルを右クリック→削除がいいと思う）

>>634
教えて頂きありがとうございました
もう完全に凹んでしまいました

今から　アップデートします
また初心者で申し訳ないですが
アップデート後が如何すればいいのでしょうか？

>>635
ここに行ってみれ。
http://www.neodevice.com/oe_ng/

>>637
再起動しろ。

教えてちゃんにぴったりのスレッド↓

優しい人がレスしてくれるスレッド Ver.95
http://pc.2ch.net/test/read.cgi/pcqa/1007215733/

>>636
ありがとうございます
又教えて欲しいのですが　アップデートが先ですか？
削除が先ですか？
ウイルスバスター２００２を入れていてもダメだったんですね
悲しいです・・

>>641
削除が先。
後でやろうと思うと忘れるから。

知り合いから、自分のＰＣがウィルスに感染したので、
その旨注意してくださいというメールが届きました。
私のアドレスはそこのアドレス帳に登録されていたけど、
ウィルスメールは送られてきませんでした。
が、Re･･･のメールがきた人もかなりいるそうです。
必ずしもアドレスを登録している人全員へ送るという
わけでもないんでしょうか？

>>639
再起動ってアップデートをしろって事ですか？
もう　泣けてきました
２００２をインストールしていたのに・・
ウイルスログのところから　シフトをおしながら
削除で良いですか？
本当に泣けてきました。
失敗したら　ここにも戻れないんですね

>>643
IPAのサイトには、
『感染すると MAPI（ Messaging API ）の機能を利用し、受信トレイの
未読メールを探し、その返信として自身を添付してメールを送信しま
す』
って書いてある。

>>643
知らん。

>>644
IEのアップデート後に行う再起動のことと思われ。
再起動は再インストールのことにあらず。

教えてチャン、そろそろPC初心者板に引っ越して下さい。
いい加減私も切れそうです。

>>644
おまえアホか？
Windows終了させるとき"再起動"ってのがすぐしたにあるだろ。

>>教えてチャン
PC初心者板　優しい人がレスしてくれるスレッド Ver.95
http://pc.2ch.net/test/read.cgi/pcqa/1007215733/

前スレで、ウイルスメール送ってきた知人から
「私ウイルスメール送ったようなんだけどウイルスバスター
入れてるし、まだパソコン動いてるから感染してないよね」
と言われ、感染したことを理解したら理解したで
10数人に（もちろんお互いに殆ど面識は無い）謝罪を
ccメールで送りつけられた者です。
今度は、その厨から「ウイルス駆除して、ウイルスバスターも
入れてるのに、またウイルスメールが来たのー！どうして？」
というメールが来ました。
入れたって、来るモノは来るだろうがよ･･･････
もうコイツには、正直パソコンに触って欲しくない(笑)。

>>650
本体にゴキの卵を放り込んで来るべし（ｗ

>>644
悪いことは言わない。
PC初心者板に行きなさい。

あせらず一つずつ解決しなさい。

>>650
某MLにウィルスばら撒いたヤツはToに50人ぐらい入れて
謝罪メール出してきやがった。

>>653
そんな人にはWingrooveの某Ver.を差し上げるべきです。

>>654
これ？
ttp://www.wg7.com/

ひらがなでごめん。
２かまえういるすにかんせんして、くじょつーるでくじょ＆しゅうせいは
したけどそれからきーにゅうりょくしてへんかんするとえらーでで
きょうせいしゅうりょうくらうんだけどこれってういるすのせいかな？

>>655
もうそこにはないよ。
どんなものかは下記URLを見てくれ。
http://www.amy.hi-ho.ne.jp/~lepton/program/prog/prog46.html
そこにある窓の杜のリンクを見れば、さらなる詳細がある。

完全にスレ違いなので、sage

>>656
このスレタイトルのBadtrans.Bなら
破壊活動を行わないので違うと思う。

>>656
スレ違いの質問だと思われるので、貴方もここへどうぞ

優しい人がレスしてくれるスレッド Ver.95
http://pc.2ch.net/test/read.cgi/pcqa/1007215733/

　トレンドが白されて、駆除ツールがすり替えられたら大爆笑。
　念のため、ファイルサイズはここに書いておくべきか。

　3368Fix_BADT.EXE 50.4KB(51,626バイト)

>>656
きーにゅうりょくでーたをぬすむんじゃなかった？
それのせいかとおもってるんだけど・・。

ヤフーメールに４通ほど来ました。
２通開いてしまいました。ヽ（○´3`)ノ　

>>661
それと漢字が入らないのは次元が違うだろ

優しい人がレスしてくれるスレッド Ver.95
http://pc.2ch.net/test/read.cgi/pcqa/1007215733/

>>661
あくまで記録するだけ。

Badtrans駆除ツールに環境によって問題起こすバグがあるのかな？
メール送受信できなくなったとかその他不具合が発生してるのは
トレンドマイクロとシマンテックの内どっちのツールなんだろうか？
それとも他の駆除ツール？
なんかシマンテックのほうが出てから報告例が多くなったような
気がする・・・。駆除ツール使っておかしくなった人はどっちの
ツールを使ったのかとWinの種類とIEやOEのバージョンを書くと
とりあえず駆除ツールを勧める際の参考になると思う。

IEをバージョンアップせず、メールをプレビューして感染した
知人に「はやくバージョンアップしたら？」
「もうウイルスは駆除したし、HPの更新が終わってからにするよ〜」
とかって言われたよ･･･････。
更新より先にするべきことはあると思うのだが
サイトの管理者は、みなこうなのですか？

>>665
次のスレ（無いことを祈る）の冒頭に、
質問テンプレート作って書いておくと良さそうだね。

>>665
くじょつーるはりょうほうつかいました。
かんじがはいらないのではなくへんかんしてけっていすると
きょうせいしゅうりょうされます。しかもえらーしょうさいには
ういるすとおなじなまえがかいてある・・。これってぐうぜん？

>>668
コンピュータウィルス総合スレッドVol.8
http://pc.2ch.net/test/read.cgi/pcqa/1007142533/

　正直、BADTRANS.Bが破壊型ウィルスだったら、ネット界は平和
になったと思われ。

>>665
駆除ツールのせいではなく
アンチウイスルソフトのメール受信リアルタイム検索機能のせいではないか？
メーラーを乗っ取って動作しているのでエンコードの異常なウイルスメールが引っかかると
誤作動してメーラーの設定を変えてしまうとか。

>>670　笑った…確かにある意味そうかも。

>>668
エラーメッセージを書いてみてくれ

>>668
もう一度、ウィルス検索して見るべし。感染ファイルが見つかったら削除すべし。
漢字変換は、ウィルスの駆除過程で漢字変換ソフト(MS-IME, Atok)などのファイルも一緒に削除されたのかもしれぬ。
よって、ウィルスがないと確定した段階で、MS-IME, Atok などを再インストールしてみそ。

こんなのどうでしょう？
【IEのバージョン】
【使用メールソフトとそのバージョン】
【使用アンチウイルスソフト】
　（ウイルスバスター）エンジンバージョン：
パターンファイルバージョン：
　（ノートンアンチウイルス）ウイルス定義ファイル日付：
【症状及び質問内容】

アンチウイルスソフトはノートンとトレンドマイクロしか知らないので、
この他のソフトを知っている方、アドバイス下さい。

あと、テンプレのここはこう直したほうがいい、ってのもアドバイス
お願いします。

>>657
>結局は、WinGrooveのあるバージョン(β版だそうですが)に特定の登録IDとパスワードを入れると、ディスクが消去される、ということが確認されました。

笑えるわ。

ここにも情報あるぞ。
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/

>>675
OSの種類も必要だね。

・IEのバージョン確認方法
http://www2.ocn.ne.jp/~circle/IE_version.htm
・OEのバージョン確認方法
http://www.neodevice.com/oe_ng/oe_ver.htm

>>675
肝心なものを忘れてました。ありがとうございます。

どなたか、ウイルスバスターのパターン＆エンジンバージョンの
確認方法を教えて下さい。

>>673
めっせーじはふつうですがもじゅーるがKERNEL32となります。
でもかくちょうしがDLLだからやっぱりくじょつーるがなんかやったかな？

>>674
IMEだけさいいんすとーるってできるんですか？あ、これはしょしんしゃばんで
きくべきですね・・・

　すでに手動駆除方法も自動駆除方法も、特定も予防も対策も確
立しているのに、なぜに相談用テンプレが必要なのか問い詰めた
い。小一時間ほど。

　しかし、初心者用スレッドには必要だ。次の新スレで採用すべし。

>>681
ファイル検索でkernel32.dllを探し
プロパティを見る。
OS IEのバージョンは何？

頭痛いなぁ。

>681
kernel32.dll は、Windows の中心プログラムと考えなはれ。これがないと Windows が動かないのよ。
今回問題になっているウィルスのもののは、kernel32.exe で、こいつは元々 Windows にはインストールされていないウィルスそのもの。こいつがあったら消去しなきゃいけない。

見た感じだと、今回のウィルスのせいではない模様。初心者版に逝って、IME の再インストールを教えてもらうべし。

>>682
私もそう思うんですが。
質問者が冒頭の説明もろくに読まず、初心者板にも行こうとしないので
あればあった方が楽だと思うのです。

・OSのバージョンの確認方法
（URLはWin98のものだが、他も大体同じ）
http://www.microsoft.com/Japan/enable/products/Security/vinfwin98kei.asp
デスクトップ上の「マイコンピュータ」アイコンを

・ノートンアンチウイルス、定義ファイル日付の確認方法。
スタートボタン→プログラムから「ノートンアンチウイルス」を起動、
もしくはタスクバーのノートンのアイコンをダブルクリックし、表示さ
れるウインドウの『ウイルス定義』の日付を参照。

>>682
考えてみたらPC初心者板にウイルス相談スレがあったな。
どう使い分けるんだ。
向こうの方が初心者が鍛えられそうだし、トラブルの原因がウイルスか
どうか問題を切り分けて、同じ板の優しいやくだらんに誘導してそうで
いいかもしれん。

友人の証言（私からのメールにウイルスありというもの）や、
受信メール（badtrans.Bに感染しています）などから、
感染したものと見て間違いないのですが、
トレンドマイクロの駆除ツールを使ってもnot found
一方で16000ほどのファイルをスキャンしてウイルスは0。
どういうことでしょうか?

>>683
９８の５．００です。
ぷろぱてぃはみてみたけどいまいちわかりません。
どこがどうなってるとやばいですか？

kernel32.dllを削除・・・っていかんいかん・・・（ｗ
悪人になってしまう（爆

kernel32.dll←何かってーとこいつが原因のアベンド
多いな・・・

>>686
おしえてちゃんたちが、素直にPC初心者板に行ってくれれば
いいんですけど。。。

>>680
NortonAntiVirusなら
ヘルプ＞ヴァージョン情報＞NortonAntiVirusにある
8.00.58とかいうやつ。
トレンドマイクロは知らんけど似たようなもんだろ。

>>684
そうですね、すみません。

６８７なんですが、もう大丈夫ということでしょうか?
それとも新種のウイルス?

>693
トレンドマイクロ使ってないのでわからないけど、すべてのファイルを検索するようになっていない可能性があるので、オプションなどあるはずだから確認してから実行すべきだけど、
その前にトレンドマイクロなどで駆除ツール配ってるでしょ。badtrans だとわかっているならそのツールを使った方が早いぞ。

>>688
バージョン情報で
Microsoft Corporationなどと表示されていたらkernel32.dllは
壊れていないと考えられる。
駆除ソフトは白。

>680
ウイルスバスター２００２だと、操作画面右上に「バージョン情報」
クリックすると
　プログラムのバージョン
　検索エンジンのバージョン
　パターンファイル番号
が別窓で開くyo！

ただし体験版だけど。借り物ＰＣで試してみた。
使いやすそうなので本日製品版購入予定。

体験版でも製品版と仕様は変わらないな。
アップデートはできないけど。
ちなみにバージョン情報他は全部１窓で開きます。
別々に開くわけじゃないっす、念のため。

>>695
じゃあこわれてないとおもいます。

ぐうぜんがかさなっただけなのかな・・？

>>693
駆除ツールはネット上で配られているものを2つ（トレンドマイクロと
あとひとつ）試してみました。どちらもnot found
badtransじゃないのかなぁ?
ウイルスを検知してプロバイダーから送られてきた複数のメールには
ちゃんとbadtrans.bって書いてあったのに。
知らぬ間に駆除してしまったのでしょうか。

>686
　PC初心者板には「この症状はウィルス?」的スレを作って、該
当者を投げてもらうがよろしかろう。

　で、セキュ板の初心者用質問スレでさっきのテンプレを使って
ウィルスを特定できしだい「BADTRANS.Bへ逝ってよし!」と個別に
振り分けるがエレガンツ。
　まあ、特定もなにも病気チェックすればいいんだが。

とりあえず、わかる範囲でまとめてみました。

【OSのバージョン】
【IEのバージョン】
【使用メールソフトとそのバージョン】
【使用アンチウイルスソフト】
　（ウイルスバスター）エンジンバージョン：
パターンファイルバージョン：
　（ノートンアンチウイルス）ウイルス定義ファイル日付：
【症状及び質問内容】（症状をできるだけ詳しく書いてください）


＜バージョンの見方がわからない場合＞
・OSのバージョンの確認方法
（URLはWin98のものだが、他も大体同じ）
http://www.microsoft.com/Japan/enable/products/Security/vinfwin98kei.asp
・IEのバージョン確認方法
http://www2.ocn.ne.jp/~circle/IE_version.htm
・OEのバージョン確認方法
http://www.neodevice.com/oe_ng/oe_ver.htm

・ノートンアンチウイルス、定義ファイル日付の確認方法。
スタートボタン→プログラムから「ノートンアンチウイルス」を起動、もしくはタスクバーの
ノートンのアイコンをダブルクリックし、表示されるウインドウの『ウイルス定義』の日付を参照。

・ウイルスバスター、バージョン確認方法
スタートボタン→プログラムから「ウイルスバスター」を起動、もしくはタスクバーのウイルス
バスターアイコンを右クリック→［メイン画面を起動］を選択。メニューバーから［ヘルプ］→
［バージョン情報］を選択し、検索エンジンとパターン番号を確認。

適宜追加、修正をお願いします。

>>693
　ウィスルとしてはカコ悪いんだが、BADTRANS.B自体にバグが
あって、複製を上手く作れないことがある。で、壊れて実効性の
無いのも添付されるわけで、OSがインストしてあるドライブ内に
「kernel32.exe」「cp_25389.nls」「kdll.dll」が見つからなけ
れば大丈夫。

　まあ、亜種が登場っていうこともありえるにはありえる。

懲りもせずに　また戻ってきました
きっと　冷たいお言葉が来るんでしょうね　シュン

言われた所を　インストールしたら既に
インストール済み？
ウイルスログで　シフトで右クリックで
削除をしたら　成功しましたが
隔離室では　いまだにいる模様ですが
ファイル名が　ＷＨＡＴＥＵＥＲＥＸＥ
ＨＵＭＯＲＭＰ３・ＳＣＲに
変わっていました。
これって成功ですか？

>699
……………えっ？じゃ別ウィルスの可能性があるような気がしますです。そしたら、全ファイルをウィルススキャンするようになっているか確認して見てください。
考えられるものの中には、Aliz があるけど、これじゃないですか？
http://www.ipa.go.jp/security/topics/newvirus/aliz.html

>>703
おかえりー教えてチャン。
早速ですが引っ越して下さい。

コンピュータウィルス総合スレッドVol.8
http://pc.2ch.net/test/read.cgi/pcqa/1007142533/

>703
見事ですな。badtrans と aliz の二つともですか（嘆

でも此れってウイルス？って思うのは初心者にありがちなこと
と思う。
がん患者の告知みたいなもん。

いくら違うといってもそうでないと思う・・・
この場合の医者はプレインストール版マカフィ先生
だったりするから尚更たちが悪かったりする（爆

>>660
crcもついでに書いておいてよ。

ハックはないかもしれんがメールで偽装駆除ツールが撒かれるとやばい(w

シマンテックと山田の駆除ツールもでてるよ。

山田洋行（F-Secure）:http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/bt_b_dis.htm

トレンドマイクロ:http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

シマンテック:http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html

＞１を参考にして「ＴＲＥＮＤ　ＭＩＣＲＯ」の
オンラインスキャンをしてきました。
（１さん、ありがとうございます）
ナントカＢというのが５個見つかって、削除したのですが
これで私も健康体なのでしょうか？
時間はかかったけど、私にも出来たくらい簡単で、逆に心配で・・・。

>>709
そう思うなら、市販のアンチウイルスソフトを購入→パターンファイルを
最新にしてからもう一度スキャンしてみて下さい。
これで今後の心配もある程度軽減されます。

>>709
>>3は読んでないの？

　謝罪メールがきた。
　リカバリーして駆除ソフトを最新版にして確認、駆除したあな
たのメーラーは「Outlook Express 5.00.2615.200」。

　アンチウィルスソフトを過信するな…。

>>712
どういうこと？

>>713
OEはやめて他のメーラーに乗り換えれってことかと。

>>705>>706

帰ってきましたが、成功したのかどうかもわかりません
初心者版に行くべきなんですが
ここには　物凄い知識者がいると思うと
離れられないんです。
でも　もう諦めました
どうして良いのかもわからないし、
どうすることも出来ないんです
ちゃんと　ウイルスバスター２００２も入れていたのに・・

>>706
こんな初心者に２つもなんです。
惨酷と思います。

>714
その方が極めていいけど、712 はそういう意味じゃなくて「OE のバージョンが古すぎるから下手するとまた感染する可能性があるぞ」と言っているのでは。

>>715
初心者板には、もっと詳しくてもっと丁寧に教えてくれる人が、
たくさんおります。

というわけで、初心者板へいらっしゃいませ。
http://pc.2ch.net/pcqa/

>710さん>711さん、アドバイスどうもありがとう！
削除しただけで、健康になれるのかどうか
分からなかったもので･･（恥
>3も読んだんですけど、削除した場合がのってなかった
ので、いてもたってもいられず、スイマセン。

持っていたウィルスバスターっていうソフトで検索かけた
時は何も出てこなかったので、新しいのを探してみます。

>>713
　解説せにゃならんのか…鬱。

　BADTRANS.Bみたいなプレビュー見ただけで感染するウィルスの
新種か亜種が出た場合、アンチウィルスソフトのウィルスリスト
を最新にしていなかったり、最新にする直前にメール届いたり、
そもそも新しすぎてリストにもまだ載っていなかったりすると…。

#日に30種類の亜種新種が発生してますが（俺は月にだと信じたい）

>>708
　初心者にCRCを確認できるかは謎だが…。

■トレンドマイクロ
　3368Fix_BADT.EXE　50.4KB(61,626バイト)
　　16bit　15D4
　　32bit　079A1922

■シマンテック
　FixBadtr.exe　121KB(124,536バイト)
　　16bit　C3C0
　　32bit　3B2F3BA7

■山田洋行（F-Secure）
　dos_pcatj_311.zip　1.34MB(1,411,243バイト)
　　16bit　FAB8
　　32bit　048DA830

>>719
>>712は最後の一行が余計。
なければもっと酒肴になったはず。

>>712
>　リカバリーして駆除ソフトを最新版にして確認、駆除したあな
>たのメーラーは「Outlook Express 5.00.2615.200」。


微妙に日本語おかしいだろ。

　解説せにゃならんのか…鬱。

おかしいっていうかわかりにくいな。

さっき、届きました(^^)、って、そうじゃねえだろ。

はけーんしたのは、正直スマンテックのＡＶ２００１。

しかし・・・・、例のメールは＠ｎｉｆｔｙのアドレスに届いたんだけど、
＠ｎｉｆｔｙってメールチェックしたなかったっけ・・・。

あれって、ひょとしたら、有料？
だとしたら、それくらい無料でやるのが大手プロバイダーの義務だと思うが。

ちなみに、送り主のアドレスはcocoa.ocn.ne.jp。
やれやれ、っと、ウイルスが送られてきたというメール送ったら、アドレス消えてた・・・・・。

>>724
niftyのサイトで調べろ

>>724
月額２００円

有料です・・・＞724

アンダースコア削除して返信したのでしょうか？

>724-727

そっか。金とるんだ・・・・・。

>727
ありがと。

さっき、アンスコ削除して返信しました。

>>724
>だとしたら、それくらい無料でやるのが大手プロバイダーの義務だと思うが。

義務じゃねーよ。
あほが多いだけだろ。

なんでもタダだと思うな。

>701
相談用テンプレは定期貼りがいいと思うんだが。

＠ｎｉｆｔｙの月額２００円に昨日はいったよ。
試しに「Ｒｅ：メール」の添付ファイルくっつけて
自分で自分に送ってみた。

そしたら、
------------------------------------------------------------
VirusBuster for @nifty Mail Virus check report

このメールの添付ファイルは、ウイルスに感染している恐れがあります。
そのため、あなたが送信しようとしたメールは宛先に送信していません。
------------------------------------------------------------

だと、これはｇｏｏｄ！、が、

やはり来ていた。今日は。
どうなっての？　月額２００円は送信阻止にするだけ？
どちらかと言えば受信を阻止してもらいたいんだけど。

>>528
>不正MIMEヘッダのバグ、発見して公開したスペイン人、今ごろ頭抱えてるよ。。多分。
>ソース読んで二度ビクーリダタヨ。。。か、簡単すぎる（ｗ

彼のせいではないですよね…　MSの無責任は今に始まったことではないですし
MSのJAVAの、pathが分かっていればファイルが読めるというセキュリティーホール
も、比較的簡単だったよ、それで定番のファイルとか読めばいろいろ…
正確に覚えていないのであれなんですが、以前Windowsディレクトリーだったかな、を
見ていたら、registなんたらと言うファイルがあって何となく開いてみたら、本名、住所
電話番号と、オンライン登録時に入れたデーターがいろいろ書いてあった、暗号化せずに。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ユーザー情報]にも同様の物がありますね…

>>724
そこまでケアするのって、凄くお金がかかるんすよ。
サーバソフト代も馬鹿にならんし。

niftyにはバカユーザーしか居ないのか…

ウィンドウズを再インストールしただけでは除去できないんですか？

>>735
クリーンインストールならウイルスのいない状態になりますよ。

>>736
そしてクリーンインストールのまま同じウィルス付メールを開くと
一瞬のうちにまた感染します。

おはようございます。
>>582
漏れは2chへ書き込んだ内容に対し、著作権を主張はしません（ｗ
転載はあなたの責任でお願いします。漏れは責任取れません。
あと、現在は情報量もだいぶ増えています。（3通目）準備中の文章いります？
>>656
実は漏れも似たような現象が起きる。落ちるわけではないんだけど、
IE5.5+SP2のとき、キー入力→変換に異常に時間がかかった。
IE6にしたら直った。なんだっただろう・・。MSIMEがおかしかったのかなぁ。
でもWordとかNotePad上ではそんなにストレスがないんだが。

>>235
知り合いに「ポスペならテキスト形式にしか対応してないから大丈夫」と
説明したんですけど「PostPetで受信したら感染した」って
突っ込まれて困ってます。
絶対こいつが添付ファイルを開いたとか何か操作を
間違えてるのは明白なんですけど
確固たる説明ができずに困ってます。
どうすればいいんでしょうか？

ｱﾎな友人を持つﾊﾞｶより

トレンドマイクロのオンラインスキャンっていい加減だな。
わざと感染させた状態で検出しないぞ。氏ねトレンドマイクロ。

>>739
「PostPetで受信したら感染した」
IEだけでしか発病しない病気だと思っている人がかなり居ます。
ﾀﾝｿ菌入りの郵便物は佐川で送られようが、普通郵便で送られようが、
どこでもドアで送られようが、開ければ感染の危険があります。
メーラは単なる受信するための道具であり、添付ファイルを開いた
可能性が高いです。
今回は、IEで受け取ると、勝手に開梱し、動かしちゃうって単にそれだけの
問題で（もちろん重大な欠陥ではあるが）開梱＝ちょっとダブルクリックで
どんなメーラを使おうが感染しますよ。

>>739
ポスペさんにはポスペサイトのウイルス情報を読ませるのも良いかも。
http://www.postpet.so-net.ne.jp/common/news_arc/moreinfo/1006399272.html

>>730
初心者用スレで使用することになってるみたいです。

>>740
まじっすか？OSは何で、どうやって感染させました？
オンラインスキャンでC:\から検索して、C:\以下にある感染
ファイルが見つからなかったって事？

741のネット屋さんのお話が初心者にはわかりやすいと思われ。
これは次スレに貼っとくべきだ！

>>509
>つまり、諸悪の根源はJavaScriptであり、これがもう少しセキュアに対ししっかりしていれば、

違う！！（ＴＴ　　全くの濡れ衣…

>メールにしてもM$が理想とする、HTMLデフォルトの世界に、簡単になっていたのでは？

そんな理想ありません。

おれ的には、HTML表示部を完全なフリーソフトにしてどこの企業でもだれでも自由に
使え、オープンソース化してくれるなら、HTML解禁も良いのではないかと思う。
HTMLメールと言ってもどこまでHTMLを使っていいのかって言うのが曖昧ですし、
Scriptもですがスタイルシートというのもあるし、これはNetscape６以前では
まともに表示できないような状況でした、今でも小さい不具合はありますしね。
将来、メールを読むのに特定ＯＳ、ブラウザを強要されないと読めなくなるよう
では日常の道具としてまずいでしょ？　ＭＳの場合はブラウザとＯＳを限定させ
ようと言う戦略が故意として行なわれている、そう言う事からもHTMLが嫌われる
理由がある。現実、簡単にScriptをOFFにできたり、ScriptのMSの拡張部分をOFF
（JavaScript自体は比較的安全な言語）
できる機能がない所なんかまさにそれを示しているわけですね。
やはりMicrosoftが悪いんですよ・・・

741-742
レスかたじけない。早速ｱﾎに伝えます。
ブラウザにも関係してるとは・・・・・・・・・。

>>744
win98だよ。virusの活動は確認済み。疑うならやってみなよ。
同じ状況でシマンテックの方では検出して駆除できる。
前のほうのレスで「感染したと思うのに検出できない」っていうのは、
感染してる可能性アリ。

>>746
禿。JavaScriptでレジストリいじれるのはおかしいよ。

>>746
例えば、「オンラインウィルス検索」は勝手に人のハードディスクの中を
見ているわけで、あれに何か仕込まれたら、そりゃ恐ろしいことになります。
だけど、それを甘受した途端、WEB上で簡単にウィルスを検出してくれる
とても便利な機能になります。
おいらが、
>つまり、諸悪の根源はJavaScriptであり、これがもう少しセキュアに対ししっかりしていれば
と書いたのは、JacaScriptがメーラ上で動かないようにする設定があれば、
あるいは、セキュアの設定でレベルなどが設定できれば、と言う意味であって、
JavaScript自体が諸悪の根源と言いたかったわけではありません。
＃実はメーラ上ではまるで動かなくてもいいとすら思っている。
確かに誤解を生む文章でした。言葉が足りなくてすみません。

>>748
すげぇやばいじゃんそれ！
漏れはW2Kで感染して、トレンドの方で検出された。
ｶﾅｰﾘ重大な問題だ！

>>750
その場合、信用するのはソフトではなく企業の方だろ。
ここでの議論はソフト自体の信頼性だろ。
便利な脆弱ソフトを撒くなよ。

>>748
>>751
一つのＨＤＤをノートンとウイルスバスター両方で検索してみると、
発見される感染ファイルの数が異なるって事はよくある。
私がやった時は、ウイルスバスターでは検出漏れが出た。

>742

ポスペのサイトで他のウイルスで、見ただけでも感染しますって書いてあるので、
もしかしたら見ただけで感染するのかも…
ポスペってHTMLメールを表示するモードってありますか？
だとするとInternetExplorerを隠して使っているので危険では…
今回のウイルスが使っているセキュリティーホールはInternetExplorer５でも
同じですよね？

>>752
おっしゃる通り。しかもそれが事実上のスタンダードの如くシェアを持っている事実。
確かにｳﾂです。
>>753
両方やってみるしかないのかな。しっかりして欲しいなぁ。もぅ。
半端な機能ならえらそうに公開しないで欲しいよ。やれやれ

>>754
IE5は、サービスパック２（略称SP2）をインストールしてれば
問題なしです。
してない場合は、ご愁傷様です。

>>435
プレビューしたときその場で送信されるのは防げないけど
システム書き換えられて再起動後も常駐されたりする
おそれはないという意味
>>439
うちのOEはUsers権限で動作してますが

>>754
PostPetに限って言えばHTML形式対応モードは
ないです。テキスト形式オンリーです。
でも、こいつでメール本文をプレビューしただけで
感染するのかなー？？？？？？
添付書類フォルダにウィルスファイルが
溜まるだけなのである意味安全と思うのは
素人の浅はかさだろうか？

感染メール、昨晩は来なかった。
騒動も下火になってきたのかな？
明日は月曜日だから、明日の朝にまた広がったりすることって、あるかな？

>>754
↓のこと？ポストペットで見ただけで感染するとは書いていないと思うが。
ポスペはIEのエンジンを使っているとどこかに書いてある？

『TROJ_ALIZ』または『WORM_ALIZ.A』は先日広がった『NIMDA（ニムダ）』と同様のウイルスです。
Internet Explorerのセキュリティホールを悪用したもので、メールを見ただけでも感染します（Microsoft Outlook、Outlook Express系）。

>729.733

俺は月額２０００円をＮＩＦＴＹに払ってる。

なんでもタダにしろっといってるわけじゃない。

しかし、どうせメールチェックするなら、全会員が対象になっても良いじゃないか。

どーせ、いずれ大手プロバイダーはメールチェックが標準になるんだろうし。

＞738
＞IE5.5+SP2のとき、キー入力→変換に異常に時間がかかった。
＞IE6にしたら直った。なんだっただろう・・。MSIMEがおかしかったのかなぁ。

あ、他にも同じ現象の方が居たのですね（＾＾
IE5.5のせいではないかと思われます。うちはMSIMEではなくてATOK13ですので…
1000ぐらいレスのある長いものでそう言う現象が発生いたしております。
以前から2chに投稿するときにそうなっていたので条件が気になっていたのですが。

>>753
ALIZウィルス本体をwhatever.txtとリネームしてディスクトップにおいてみて、
http://housecall.antivirus.com/housecall/start_jp.asp
をやっても検出されなかったけど、
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
ではしっかり見つけてくれた。
やはりシマンテックのほうが強力みたいっすね。

>>762
ホントだ。サイズの大きなHTML中にある入力フィールドに文字入力を
しようとすると、すごく重くなる。IE6でも再現しました。
HTMLサイズとは気が付かなかったな。ありがとうございました。

>>748
テストしたウイルスはBadtrans.Bなの？

>>762 >>764
漏れもあった。
文字入力で重くなる現象。
ウザいからATOKにしちゃった。
ってスレ違いなのでsage

>>754
ポストペットはテキスト形式オンリーです。
HTMLメールの場合、展開されてタグを含むテキストになるか
本文自体も添付ファイルとして処理されるかどちらかだったと思います。

ところで、このスレの方にお伺いします。
私はマカーなので展開済みのテキストファイルは遠慮なくプレビューしてるんですが。
Winの場合これでも感染の可能性ありですか？
>>758さんの書き込みと重複してますけど教えていただけると嬉しいです。

すみません初心者なのでどなたか教えて下さい。さっきOE6を起動したら
ウィルスバスター2002がWORM ALIZAというウィルスを
発見しました。そして「駆除できないので、隔離します。」といってきたので、
隔離後そのファイルを削除しました。その後ドライブ全部をウィルスチェックして
ウィルスが感染してないことを確認しました。
処置としてはこれでよろしいのでしょうか？なにぶんウィルス添付メールもらったの
初めてなので。
ちょっと心配なのが、ウイルスバスター2002のパーソナルファイヤーウォールの
設定の仲の信頼するコンピューターの設定欄にPPP.adapterというのが追加されていること
なんですが、これはなんでしょうか？

>>768
ウイルスログは　どのように表示されていますか？

769さんレスありがとうございます。
板違いだとは思ってたのですが、こちらを見ている時の出来事だったので
ついこちらに書いてしまいました。
ウイルスログは

ｳｲﾙｽﾊﾞｽﾀｰ2002 ﾛｸﾞ ﾘｽﾄ
時刻,ｲﾍﾞﾝﾄ,種類,ｳｲﾙｽ名,ﾌｧｲﾙ名,ｳｲﾙｽ発見時の処理,ｳｲﾙｽ駆除に失敗した場合の処理
11:51,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\S6PZWNB8\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
11:51,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\S6PZWNB8\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
11:52,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\S6PZWNB8\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
11:52,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\S6PZWNB8\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
11:55,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\S6PZWNB8\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
11:55,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\S6PZWNB8\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
11:56,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\S6PZWNB8\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
11:56,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\S6PZWNB8\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
12:08,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\AKYA4BDT\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
12:08,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\AKYA4BDT\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
12:34,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\GPIRSHYR\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,
12:34,ﾘｱﾙﾀｲﾑ検索,ﾌｧｲﾙ,WORM_ALIZ.A,C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\GPIRSHYR\WHATEV.EXE,ｳｲﾙｽ駆除 失敗,隔離 成功,

です。
わたしのとった処置で大丈夫でしょうか？
よろしくお願いします。

>767
ん、例のポスペサイトの説明が曖昧なので何とも…　後ろのカッコで限定してあるのなら、
Outlook系と言うことになるのでしょう。と言うことであればユーザーがうっかり
開かなければ安全です。（限りなく危険ですなぁ）

どう言うプロセスで実行されるかウイルスメールのソースを見ているのですが、
まず、添付されているHTMLの部分を開いて、<iframe src=cid:EA4DMGBP9p height=0 width=0>
と言う感じで見えなくしておいて、IE5〜6のセキュリティーホールがContent-Type: audio/x-wav
だけをIEが見て、そのファイルをIEがシェルに送るのかな、シェルは拡張子の方で判断して、
.scrや.pifの実行ファイルとして開いてしまい実行される。

>>770
板違い自覚しているなら該当スレッドか初心者板で聞くようにしてください。
初心者ならなんでもOKというのはかなり迷惑。

>>769
スレ違いの質問に下手に答えないように。

いじわるな人たち・・・・

>>773
そう思うなら、あなたが答えてあげて下さい。

公共機関もだいぶ汚染されつつありますなぁ。
熊本県の某公共施設から届きましたよ。
情報ネットワークを運営している施設で、
自分のホムペにNimdaにやられた時の反省文まで
わざわざ載せてるのに。
鬱だ。

>>770
バスターの設定画面→検索設定→メール検索設定は
どうなっていますか？
その仲の　処理オプションで
１　ウイルス発見時の処理は？
２　駆除できない場合の処理は？
３　圧縮ファイルのウイルス駆除のチェックが
どのようになっていますか？

以上３点です

>771
じゃあ知人に聞かれたら、とりあえずポスペでメールプレビューだけなら大丈夫だろうと言っておこう。
日頃から、事前に送るよと言われて付けられた添付ファイル以外は
開かないで捨ててると言っていたので大丈夫だとは思うけど…。
あくまでも「ポスペ」での話と強調しておきます。

トレンドマイクロの駆除ツールで駆除できなかった話はその後どうなったの
だろうか？

感染してるか調べるの難しいし分けわかんないのでほっといても大丈夫ですかね〜〜〜

>>779
お友達や知人から嫌われてもいいなら、そのままでいいと思います。

＞756
＞IE5は、サービスパック２（略称SP2）をインストールしてれば問題なしです。

うちは、SP2ではなかったと思いますが、Windows Updateでそのホールの
パッチをあてれました。他のホールとパックされていて2Mほどありますが…
SP2を急いでDLするより楽でしょ。

>>779
おまえは病気持ったまま女とヤるのかよ！
回線切ってどっかいってくれ！

>>761
ウイルスチェックはメールの中を覗くことになるので、
利用者の同意がないとできない。
月額200円は、意思確認の意味もあるのだよ。

>>781
SP2を入れるか、6(標準インスト)にしないと意味無いんだが。
パッチで配布されてたっけ？

>>779
この程度が難しいって言うやつはパソコンの管理するなよ…と言いたい。

http://www.kumat.com/security/winie.htm

このページって役に立たないかな。
スレ違いのような気もするんだけど。

>761

実は、俺も、ふとそう思った。

とりあえず、先代のシマンテックＡＶ２００１を信じるなり。

って、>783だった。スマソ

>>731
漏れも ウイルスバスター for @nifty Mail 使ってるんだけど
http://www.nifty.com/mail/virusbuster/を見た限りじゃ
受信時もチェックしてるみたいだね。
ちょっと自分で@niftyへウィルス送ってチェックしてみたいから
だれか漏れにwhatever.exe付きのウィルスメール送ってくれ。

>1
継続スレは>>1を短くしくてれ。
ちょと長すぎるわ。

メールのやり取りしたことがない人からも、Budtrans届くんですけど、
トレンドマイクロのページ見ると未送信メールのアドレスを使うと書いてあります。
なぜなんだろう…

無限ルーチンの悪寒

閲覧したホームページからとりこんだりしてんじゃねえの。

ネットスケープなら大丈夫？

>>794
メールソフトに何を使っているかによる。

非Outlook使用者が油断して添付ファイル開いて感染するという罠。

普段使うメーラーとブラウザを
非Outlook＋寝助にすればいい。
添付開いても寝助が立ち上がるだけだろうし

添付は開いちゃだめだよぉ。(;x;)

そりゃそうだ。トロイの木馬いりだもの。

>>791
Temporary Internet Files フォルダからアドレスを探すみたい。
だから感染者が見たページのアドレスに送られてしまう。

漏れもメールやりとりしたことない人から４通来てるよ…。

感染チェックが出来ないあほうはインターネットするな。

うちに送られて来る「Re:」のウイルスメールさぁ・・・
ocnの人ばかりなんだよね〜。

ocn利用者は厨房が多いのか？
どうなの？

gooメールにたっくさん送られてきたよ。
アンダースコアから始まるメルアドなのが不思議だけど
メール送った覚えのある相手ばかりなんだけど教えてあげた方が良いかなぁ。

ちょっと気になる点を一つ。
送ったメールはテンプレなんだけど、本文に二つメルアドを書いてる。

-------
***@mail.goo.ne.jp
緊急：***@**

こんな風に。いまんとこ上のgoo当てに来てる怪しいメールは10通、
下のベッキーで受信してるアドレスに来たのは1通。
送信はベッキーから、下のアドレスで送信してるんだけどね。
なんで送信したアドレスにあやしいのがあんまり送られてこないんだろう？
わかる方教えて。長くてスマソ

>>790
情報も増えてるし、>>778の件もあるし。難しいっす。
2chの情報とは言え、あんまりいいかげんなものも出せないし、かといって、
慎重を期すと、当り障りの無い、まるで安心できない文章になっちゃうし。
ホント難しいっす。

>>802
↓で得た情報によるとocnは厨房多いらしい。
http://pc.2ch.net/test/read.cgi/esite/982692441/l50

Badtransはアンダースコアをつけて送信するみたいだよ。
この板のトップのリンクみてごらん。

ＯＣＮは対策してないのか？
ＢＩＧＬＯＢＥは全然来ないぞ。

>>804
じゃなくてさ今度の>>1には
">>2-5に関連情報があります。"とかやれば済むことじゃない。
>>1が長いとhttp://pc.2ch.net/sec/を開いてこのスレがトップ20にあるとき
時間がかかるんだよ。

803ですが、このスレ読んでちょっと納得。
自サイトにメールアドレス載せてるから、それで送ってくるんだよね。

-------
***@mail.goo.ne.jp
緊急：***@**

下のアドレスはどこにも載せてないから送ってこられない、と。
暇なときにでも感染してますよメールだしておこっと。
役立つスレに感謝！

>>790 >>806
このぐらいでどぉ？
----------------------------------------------------------------------
この病気は、発病すると感染システムのIPアドレス情報と感染中に入力したユーザ名や
パスワードなどの個人情報が盗まれる恐れがあります。また、病気メールを知り合いや
知らない人にも撒き散らしまくります。すぐに駆除し、再感染防止策を取りましょう。

【病気のチェック】
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
http://housecall.antivirus.com/housecall/start_jp.asp

【削除手順詳細】
トレンドマイクロ社
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
シマンテック社
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html

>>2-5に関連情報があります。
----------------------------------------------------------------------
まだ長い？