猛威をふるう BADTRANS.B　Re: メール （３通目）

この病気は、発病すると感染システムのIPアドレス情報と感染中に入力したユーザ名や
パスワードなどの個人情報が盗まれる恐れがあります。更に、この病気メール自身を知
り合いやあなたが見たことのあるホームページにあったメールアドレスなどにも撒き散
らしまくります。社会の迷惑です。すぐに駆除し、再感染防止策を取りましょう。

【病気のチェック】
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
http://housecall.antivirus.com/housecall/start_jp.asp
これらはチェックだけにして、感染していたら、

【病気の駆除】
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
で駆除します。そして大事な、根本対策、再感染防止は、

【根本的対策】
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020
で、お使いのIEバージョンにあったSP2を当ててください。

詳細については >>2-9 参照のこと

【有意義な過去LOG】
http://pc.2ch.net/test/read.cgi/sec/1006787500/
http://pc.2ch.net/test/read.cgi/sec/1007075829/

【病気の詳細情報】
http://inet.trendmicro.co.jp/virusinfo/isp/default3.asp?VName=WORM_BADTRANS.B
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html
http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM
http://www.nai.com/japan/virusinfo/badtrans_zukai.asp
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000672.htm

【対策が必要なソフト】
プレビューしただけで感染する恐れがあるソフト：
Windows95/98/98SE/ME/NT4/2000でOutlookExpressを使用している方で、
・IE4を使っている人
・IE5、IE5.5で、SP2（サービスパック２）を当てていない場合
・IE6を、98,98SE,ME,NT4で最小インストールしたPC
バージョンは、ヘルプ→バージョン情報で確認できます。わからない人は下記を参照してください。
・IEのバージョン確認方法
http://www2.ocn.ne.jp/~circle/IE_version.htm
・OEのバージョン確認方法
http://www.neodevice.com/oe_ng/oe_ver.htm
※何故かIE3は大丈夫です。WindowsXPはIE6で最小インストールではないから大丈夫です。

【重要！！】
しかしWindowsXPを使っていたとしても、あるいは上記以外のメーラ---ベッキーとか
ポスペとか---を使用していたとしても、添付をダブルクリックすればもちろん感染します。
「対策を取る」＝「プレビューしただけでは感染しなくなる」と言う意味ですよ！！
いかなる病気でも、添付ファイルをダブルクリックすりゃそりゃあーたもちろん感染します。
NECのPCでも同じです。ただしこの病気はMacには感染しません、絶対に大丈夫です。

>>3 へ続く

【病気のチェック】
トレンドマイクロ社の
http://housecall.antivirus.com/housecall/start_jp.asp
では、感染しているにもかかわらず、検索できなかった例があるようです。
シマンテック社の
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
もやってみましょう。

【削除手順詳細】
トレンドマイクロ社から対策ツールが無償配布されています。作業は数秒で終わります。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
これは、病気を除去するだけでなく、間違ってダブルクリックしても感染を防いでくれます。
http://inet.trendmicro.co.jp/solutionfile/3368Fix_BADT.EXE
↑駆除ツール直リン
「プログラムをディスクに保存する」にチェックを入れ、OK。保存する場所はどこでもいいけど、
ディスクトップが楽。ディスクトップにして保存を押す。「3368Fix_BADT.EXE」がデスクトップ
に出来るので、これをダブルクリック。じたばたしたら、スペースキーを押して完了。デスクト
ップに出来た、
3368Fix.BADT.EXE / FIX_BADT.BAT / fix_badt.com / FIX_BADT.LOG / readme(J).txt
は、消してしまってOKですが、「FIX_BADT.LOG」だけは何をやったかのログなのでしばらく取っ
て置いた方がいいかも。その後、念のため再起動で完了です。

シマンテック社からも対策ツールが無償配布されています。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
こちらは全ハードディスクを検索しますので、少々時間がかかります。

山田洋行からもDOSでの渋い無料ソフトが出ています。本体と定義ファイルが配布されています。
http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/bt_b_dis.htm

>>4 に続く

【プレビューだけで感染してしまう根本原因】
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020

【プレビューだけで感染してしまうことに対する抜本的対策】
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020
で、お使いのIEバージョンにあったSP2を当ててください。
IE6を標準でインストールしてしまうと言う方法もあります。

【よくわからない場合】
http://windowsupdate.microsoft.com/
で、「製品の更新」、をクリックし、「重要な更新」と「推奨する更新 」をやってみてください。

【対策後の確認】
インターネットエクスプローラのバージョン確認は、「ビルド番号」で確認すべし。
5.00.3314.2101 Internet Explorer 5.01 SP2 (Windows 95/98 and Windows NT 4.0)
5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
6.00.2600.0000 Internet Explorer 6 (Windows XP)
のいずれかならばOK。
http://support.microsoft.com/directory/article.asp?ID=KB;EN-US;Q164539

【感染していた人は】
念の為、感染していたと思われる期間に手入力したパスワードを変更されることが推奨されています。
http://www.npa.go.jp/hightech/notice/badtrans.htm

>>5 に続く

【用語解説】
・プレビュー
プレビューウィンドウとは、3 ペインの窓の右下にあたる部分です。OE（OutlookExpress）の、
表示→レイアウト→プレビューウィンドウを表示するのチェックをつけたり消したりすると、
出たり消えたりする部分のことです。最近は保安のため使用しない人が増えています。

・セーフモード
PCを再起動します。そして、Windowsは立ち上がる途中の白黒画面の下の方に問題解決のために
はF8を押せ みたいな表示がでます。出てきているのなら「すかさず」F8を押します。時間が短
いので、「すかさず」です。選択画面が現れてその中にセーフモードというようなものがあるは
ずなのでそれを選択すればOKです。

・SP（サービスパックの略）
製品出荷後に発覚したいくつかの障害対策をまとめたもの。SP2はサービスパックの２番目の意。

Q.病気に感染しているかどうか心配で心配で。
A.「オンラインウィルス検索」
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
や
http://housecall.antivirus.com/housecall/start_jp.asp
で、チェックしましょう。今のところ両方やってみることをお勧めします。

Q.「オンラインウィルス検索」で検索して、ウィルスは見つかりませんでしたと言われましたが、
まだ、病気に感染しているかどうか心配で心配で。
A.お店に行って、ウィスル関係のソフトを買ってきてみましょう。感染しているにも関わらず
「オンラインウィルス検索」で発見できなくても誰にも文句が言えませんから。
最近は多機能で便利なので、購入をお勧めします。

>>6 に続く

Q.ウィルス専門のソフトを使用し、検索しても見つかりませんでした。それでも心配で心配で。
A.最新の定義ファイルを拾って検索しましょう。詳細は他のスレッドを参照してください。
それをやっても心配な場合は、今のPCはすっぱり捨てて、WindowsXPプレインストールマシンに
買い換えましょう。それでも添付を再度ダブルクリックすれば感染することがありえますが。

Q.友達から、「病気送るなｺﾞﾙｧ」ってメールが一杯来ました。どうしましょう。
A.「オンラインウィルス検索」で検索です。見つからなかった場合、その友達に、本当に病気が
「BADTRANS.B」であったかどうか確認して下さい。「BADTRANS.B」であったなら、やはりあなた
のPCが感染している可能性が高いです。
ただし、病気が「NIMDA」の場合、別人になりすましてメールを送ることがありますので、
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
の中央辺り、「大量メール送信」のところの、
--------------------------------------------------------------------------------------
ワームが送信するメールは、感染しているコンピュータのユーザからではなく、感染したコンピ
ュータ上でNimdaが発見したメールアドレスのユーザから送信されたものに見えます。
--------------------------------------------------------------------------------------
の部分を教えてあげてください。

Q.「オンラインウィルス検索」に逝っても何も起こりませんが、何か？
A.シマンテック、トレンドマイクロ、どちらもJavaScriptとActiveXコントロールが動く必要があります。
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
の場合、１〜２回OKを押せば自動的に開始します。
http://housecall.antivirus.com/housecall/start_jp.asp
の場合も、１〜２回OKを押し、しばらく待つと、下の方に自分のPCに接続されている記憶装置一
覧の絵が出てくるはずです。絵が「×」マークのときは、JavaScriptかActiveXが動かないような
設定になっている可能性があります。絵が出ているときは、ハードディスクの前の□に全部チェッ
クを入れて検索開始します。チェックは長くても2時間程度でしょうか？
また、今はとても混雑しています。再読み込みすると動き出すことがあります。

>>7 に続く

Q.「オンラインウィルス検索」で検索したら、感染したファイルが見つかりましたと言われまし
たが、削除できないって！おろおろ！
A.「オンラインウィルス検索」は、感染の有無を調べるだけの目的に使用し、削除は
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
や
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
に任せるのが得策でしょう。

Q.バスターやノートン先生で『駆除失敗』と出たんですけど感染したのでしょうか？
A.感染活動を行わない不正プログラムですのでウイルスバスターなどウイルス対策製品の機能で
「駆除」処理は行えません。慌てず検出したファイルはすべて「削除」処理を行ってください。
あるいは、
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
や
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368
に任せてください。

Q.「_RESTORE」フォルダのTEMPフォルダ内のA000〜.CPYのいくつかにウイルスが感染してると言
われたが、使用中で削除できない。助けて。
A.MEでは有名な現象のようです。下記のURLを参照してください。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186
http://www.zdnet.co.jp/help/tips/windows/w0345.html

>>8 に続く

Q.プレビューウィンドウを消すには？
A.OEの上のメニューの中の、 表示→レイアウト→プレビューウィンドウを表示するのチェックを
外してOKを押します。

Q.Windowsにサービスパックを当てればいいんすよね？
A.それだけではダメです。IE5/5.5にサービスパック2を当てないといけません。

Q.OutlookExpressのサービスパックを当てるんとちゃうんかい？おらIE使ってねーずら。
A.OutlookExpressがIEの中に含まれる機能を使用しています。よってIEのSP2を当てないとダメです。

Q.Windows Updateに逝って、製品の更新→Internet Explorer 5.5 Service Pack 2 とインターネ
ット ツールを選択してアップグレードしようとしても失敗するYO！
A.病気以前の問題で、ハードディスクかOSがやばいかも？何回かやってダメだった場合は下記参照
http://www.microsoft.com/japan/support/kb/articles/J048/9/02.asp

Q.削除しようとしてダウンロードの確認ダイアログが出て、それをキャンセルすると、プログラム
の強制終了でＯＥが閉じてしまいます。
A.WindowsかOEがやばいかも。とりあえずプレビューをOFFにして乗り切りましょう。
正常なメールすら見られなくなってしまった場合、
http://windowsupdate.microsoft.com/
で、「製品の更新」の「重要な更新」や「推奨する更新 」をして見てください。

Q.感染していました。駆除はしましたが、誰に迷惑をかけたかわかりますか？
A.protocol.dll と言うファイルがどこかに残っていますか？これが恐らくあなたのPCが病気メール
を送信した人の一覧ですが、暗号化されています。行数から概ねの人数はわかると思います。
ちなみに、この「protocol.dll」ファイルは病気が作ったものなので、消してしまってOKです。

>>9 に続く

Q.ウィルスに感染して、駆除したんだけど、それ以来メールの受信がエラーになって受信できません。
A.IEのバージョンを上げたりSP2を当てたりしたときでしょうか？まだよく判っていませんがこのよう
な症状が何件か報告されています。受信サーバの設定、POP3のポートがプロバイダの指示通り（普通
は110）になっているかどうか、また、アカウントやパスワードを再設定することで直るようです。
下記が参考になるかも。
http://outlook-express.virtualave.net/faq.html
IE5の場合
http://www.microsoft.com/japan/support/kb/articles/J048/2/89.asp
も参考にしてください。

Q.Hotmailは安心ですか？WEBで見たときと、OEで見たときと違いますか？
A.大丈夫なようです。
-----------------------------------------------
メッセージはダウンロードされていません
このメッセージはまだダウンロードされていません。
-----------------------------------------------
と出て、ちゃんとプロテクトされているようです。ただ、スペースキーを押して強制的にDLし、
実行すれば感染するかも知れません。

乙〜！

ネット屋さん、お疲れさまでした。(^-^)

ネット屋さん、すばらしい。

お疲れ様です〜。

今日も来るんだろうなぁ。
会社のパソコン大丈夫だろうか。

>>13
対策してないの？

>>13
Nimdaで対策されてる企業は大丈夫でしょう。

ネット屋さん、ご苦労様です。

知り合いに、質問されたらココを見ろと言っておきます。
そんな訳で、このリンク貼らせてください。

メールをDLする前に、サーバー上で削除
　ttp://www.nakka.com/soft/npop/

スレ立てご苦労様です。
（まとめ、お見事です）

今日は来ない・・・おちついたのかな？

わーい！久しぶりに２通目来た！！即効削除で御陀仏

BADTRANS.Bに感染したＰＣがウィルスメールを送信するのは一回のみなのでしょうか？
それから、ダダ漏れたパスワードの類は誰が握るのでしょうか？ウィルス撒いた人？
沢山きて使うの大変ではないですか？……という素朴なギモンです。

もう何回が来ているのと同じＲｅメールが来て、容量も40ｋだったのでこりゃ間違いないと、
その送信者は知り合いなので電話して知らせ、すぐにウィルスチェックして対応するように
言ったのですが、どうもその時のむこうの対応が危機感ゼロでこちらが迷惑な言いがかりを
つけたみたいな雰囲気でした（苦笑）
どうもこのまま放置くさいのですが、その場合の放置ユーザーにパスワード漏洩以外の
不利益があるのでしょうか？
あるのなら、もうひと脅しして対策を迫りたいのですが……。

>>19
そんな相手なら付き合いやめればいいじゃん。
メールも受け取り拒否設定ね。

最近身に覚えのない送信者から添付ファイル付きのメールが
送られてくるのですがこれはヤバイのでしょうか？

送信者：ａｒｔｉｇ
件　名：Re:

>>16
＞メールをDLする前に、サーバー上で削除

nifだったら、インターウェイから入れば、
メール本文ダウソしなくても、送信者と題名を確認してあぼーんできるよ。
送信者：_****，題名：Ｒｅ：←こんなわかりやすいやつなら楽勝。

あのー、メールの受け取り拒否設定ってどうやれば
いいんですか？
拒否した場合、相手にその旨通知とかいくんですか？

>>19
パスワード漏洩以外の不利益って、、、、
↓以下その知人向け。
クレジットやダイアルアップのパス、、
キーログ取って送るんだぞ。。
例えば、エロサイト/オンラインカジノから法外な請求書来るかもしれない。
米国国家安全保障局のサイトに不正アクセスの疑い掛けられるかもしれない。

作者が善感染者のキーログファイル確実に受信してるかどうかは相手に言わないこと（ｗ
すんごい大容量サーバ準備してごっそり頂いてるらしいよ。ぐらいは言っとく。

一番単純なのは、常連になってるエロサイトの管理人にメアド捕捉されて、そのうちスパムの
嵐が来るかも痴れません（ｗ

>>19
「同じ人から何回も来た」と言う報告があります。protocol.dllで再送防止を
しているはずなのですが、ひょっとするとパッチが当たっていないIEでプレビューを
する度に、送るのかも知れません。そのあたりの解析情報は見つかりませんでした。
パスワードのハック結果はフリーのメールアドレスに送られるようです。
大量なので、既にパンクしているでしょうし、作者の特定をされてしまう可能性も
あるので、本当にパスワードの取得が目的で作成されたものかどうかは不明です。
他人に病気のメールを送りつづけることと、特定のタイミングでのシャットダウンと
言うのがあるとかかれていました。
>>21
そのメールをプレビューしたことがありますか？あった場合、どうなりましたか？
>>23
ツール→メッセージルール→禁止された送信者の一覧です。
相手に通知は行かないと思います。

>>25
21です。
不審メールが以前にこのスレッドを読んでいたので
プレビューを開かない状態に設定しています。
ですので開くとどうなるかは不明です。

ちなみにこのメールを含めて１週間に不審メールが３通目
来ましたが全て中身を確認せずに削除しました。

＞拒否した場合、相手にその旨通知とかいくんですか？
相手にわからせる為には通知いったほうがいいね。

>>26
パッチやってないの？

>24
アドバイスありがとうございます♪
>↓以下その知人向け。
の以下部分を口頭で引用させてもらいますね。
自分もギモンだったので、メールは送ってしまったモンだし、別にヤバイサイト
に出入りもしてないし、オークションも参加してない……って言われると、
どう切り返したものかわからなかったのでした。
容量食われるタイプならまた違ったんだろうけど。
でも、フツー、ウイルス感染したメールを自分が発信してたって聞けば、
私なら血の気と友人たちのひく足音を脳内で聞く気がするけどなぁ…（鬱

>>26
全て見ていなければ感染していないと思います。暇だったら、オンライン検索
してみてもバチは当たらないと思います。

>>28
一応IE6.0を標準インストールしています。
ただ、アンチウイルスソフトは導入していませんので
何分不安でして．．．

>>19
電子メールはちょっと知識のある人がその気になれば誰でも読めると思った
ほうが良いです。暗号解読できる人もいっぱいいるでしょう。
今回のパスワードメールも裏の名簿屋やにわかクラッカー、パスワードコレク
ターの美味しいご馳走になっているかもしれませんね。
（腹がパンクしているかもしれませんが・・）
ためしにgoogleとかで電子メールの危険性とかのキーワードで検索してみる
といいかもです。

このウイルスって、フリーメールでも感染するんでしょうか。
exciteメールでおかしなメールを開いてしまいました。
添付ファイルはなかったのですが、本文が何もないのに
妙に容量があったので気になっています…
怖くてすぐに削除しましたが、タイトルに「Re:Re…」とあった気がして
怖いです。
どなたかご存じの方、教えていただけないでしょうか…

感染するかどうか聞く前に１のウイルスチェックをしたほうがいいですよ。
他のウイルスにかかっている可能性だってあるんだし。次に聞く前に
１から９までを読んで正しい知識を身につけておきましょう。

Protocol.dllかぁ〜〜
>>25
つまり、感染！？送信した？？な人はコレの存在確認すれば良いんでないの。
回線切って自爆後、即駆除作業した時はコレ無かった。
容量大きければ、、、目安にはなるのか。。1箇所送信記録時の容量解らない
けど（ｗ

>>29
まぁ、あくまで否定できない？可能性として言ってやった方が良いと思う。
NSAにアタックなんて殆ど映画の世界（ｗ
でも、不特定多数にメアド流出は否定できない事実。

例えば作者グループ？？特定企業の使用者のデータだけ抜きたくて流した
可能性も有る。目的達成すれば後はどうでも良いんでしょ。きっと。

>>33
心配ならオンラインスキャンをかけて見れ

>34
書き忘れましたが、１のウイルスチェックは既に初めて、
今チェックの途中です。

オンラインスキャンする前に削除ツールやっちゃったんですけど
本当に自分が感染してたかどうかを知る方法ってありますか？

>>38
削除ツールのLOGは残っていませんか？
protocol.dll を検索してみてください。

>39
ご回答ありがとうございます。

LOGは、このスレを読む前だったもので、
勝手な独断で消してしまったんです・・・
他には確かめる方法はないでしょうか・・・
お忙しいところほんとにすみません！

>40
諦めろ

>>40
>>39は質問事項が二つ書いてありますよ？

すみませんが教えてください>>1の【病気のチェック】のチェックはしました。
結果は、感染してませんでした。
それで、ＩＥ5.5のＳＰ2をあてました。
これで当該ウィルスの対策は、できているのでしょうか？

ＯＳは、ＭＥ・アンチウィルス・ＺＡいれてます。
すみませんがお願いします。

>41
がーん・・・

>42
LOGもprotocol.dllっていうのも見つからないんです・・・

何で消しちゃったんだろう・・・
ああもう、私の馬鹿。

>>43
>>4は読みましたか？

>>45
読みました。
と、いう事は出来てるという事なのでしょうか？
心配だったものなので・・・申し訳ございません。

>>40
cp_25389.nlsもシステムに残ってないか検索して見れ。
メール送信して無くてもこれは存在する。
w2kだとC:\WINNT\system32に有った。9XだとC:\Windows\Systemかな。
単なる？キーログファイルだからか、ウイルスバスターだと検出しない。
ちなみに、漏れは344バイトだった。
何記録してあるのか何とか割れないかな〜〜そんなに複雑なもんじゃ無
いはずだと思うけど。。

>>2に書いてあることを確認させていただきたいのですが、
ポストペットなら、添付ファイルをクリックしない限り
プレビューしただけでは感染しないんですよね？

>>47
それ、トレンド駆除ツールの削除対象。Protocol.dllは削除されない。

>47
わざわざありがとうございます。
こんなくだらない初心者な質問ですみませんでした。

検索してみたところ、cp_25389.nlsも見つかりませんでした。
元々感染してなかったんでしょうか・・・？

>>40
訂正。トレンドマイクロの駆除ツールはcp_25389.nlsも削除対象だね。。。
>>47
は無視してケレ。スマヌ。

>49
ええと・・・つまり、
Protocol.dllが無ければ、元々ウイルスには
感染してなかったと見ていいんでしょうか？
違ったらスミマセン。

>>49
速レスアリガト。。待てよと思いサイト確認、追いつかなかった（ｗ
でも、バスターの方では検出しない。パターンファイルに含む事でき
ないのね。
ツールはファイル名指定して削除してるんだね。
そりゃそうだキーログファイル放っておくのは不味い。

>>52
少なくとも病気は送ってないと思われます。

>54
そうですか！良かったぁ・・・
どうもありがとうございました！
本当に助かりました！！

知らないあいてからメールが来てて添付ファイルが
EPWRUN01.exeだったんだけどこれなにかわかります?

>>56（ｗ
http://www.google.co.jp/search?q=cache:Xp8IBXq8GpU:www.i-love-epson.co.jp/download-http/printer/driver/win/ink/p70c22h.htm+EPWRUN01&hl=ja

>>56
名前だけ見ればエプソンのプリンタドライバの構成ファイルのようだけど
知らない人からの怪しいメールは迷わず削除しませう。

めちゃ、恥ずかしい(藁
とりあえず逝きます 57さんサンクス!

エプソンのプリンター用ドライバーのような違うような。
きっと違うんだろうなぁ。

Magisterぢゃ無ければ良いけど。。。
知らない相手？なら外れる。

市役所から届いたぞ〜。
即感染してますヨ！とメール出したけど(＾＾;;

あっ、e要らなかった。。
Magistr

>56
誤爆かもしれないけど、怪しいのはさっさと削除するのが精神衛生上よろしいかと
好奇心をそそられるのはわかるけどね

>>56
・インターネットから切断する。
・そのファイルを名前を付けて保存する
・保存したディレクトリに対し、徹底的にウィルスチェックをかける
・PCをクリーンインストールしなおす。
かなり危険です。お勧めしません。

ファイル名を既存のモノにしてるだけかも知れないし
本当にドライバかどうか分からないからな・・・

PC初心者板とマルチしてる奴はレス無いと思ってね。

回答者を信頼してないとみなされます。

うん。。。
あっちにもこっちにもこれって君が出現してるね。

まだ今日も届いてます。
いままでに全部で59通、通数の多いトップ５は
dion…８、nifty…６、ocn…５、biglobe…４、infoweb…４
です。

昨日はじめてocnのTVCF見ました。うそつき〜。

おれも３通目だじょ。腹立つ。

メール件名：Re:
添付ファイル：Humor.mp3.src
本文：無し

というメールが届きましたこれが表題のRe:
メールというものなのでしょうか？

>>71
アンチウィルスソフトは反応しなかったの？

ごめんなさい、BADTRANS.Bについての知識が無いままメールを受信し
直感的にウィルスメールである事を理解し、かちゅーしゃでこの板に飛んできて矢も盾もたまらず
気が動転したままに書きこみしてしまいました

二重拡張子＆タイトル無しなので間違いないと思いますが
今>1を頼りに発見＞駆除にとりかかっております

ありがとうございました

kernel32.exeというファイルは消したんですが、
Kernel32.o20というファイルがウィンドウズのシステムフォルダの中に
残っていたのですが平気でしょうか？
ちなみにそのファイルの更新日は１９９６年になってます。

C:\WINDOWS\SYSTEM\kernel32.exeフォルダ
てのがあります。
中身はから。

これは何ですか？

>>75
ネタか？
それウイルスだぞ

>76
駆除ソフト実行後と思われ・・・

>>75
トレンドマイクロの駆除ソフト
FIX_MagB ver 1.00
Read Meファイルより。

・機能：
　このツールは以下の要領で感染したマシンからワームの削除を行っています。
1.「WORM_BADTRANS.B」活動を停止します。
2. システムの修復
　「WORM_BADTRANS.B」に変更されたレジストリを修復を行います。
3.感染ファイルの駆除または削除
　ウイルスに作成されたファイルを「WORM_BADTRANS.B」で検知し、削除します。
4.c:\KERNEL32.EXEというフォルダーを作成し、免疫力をつけます。

バッチ　及び　ＩＥ６は
実行可能なファイル（今回は pif scr）を自動実行させない
という対処をしている。
で　いいんですね？
「ウイルス付きのメールは自動的に関知して・・・」と言っている人が居ますがまちがいですね？

18禁サイトやってるのに11歳の子供からBADTRANS.B付のメールが来た…。

いまだに一通も来ない・・・
友達は少ないけどヤフオクで500件以上取引したから
少しは来ると思ってたのになあ。

>81
サイト抱えてるとやっぱりどかどか来る。
ここ数日で1日平均数十通ぐらい。
一番多い日で122通。数える俺も暇だが。

>>81
相手が未読のメールを持ってないと送ってこないのでは。

>83
ん？
たとえばおれが感染していたとして
おれが見た　サイトに書かれているアドレス
なんかにも　送るんじゃなかった？

>>84
ヤフオクの相手のことと限定して話してるんだと思われ

>85
おお　失礼しました　＞８３、８５

７９の答えも　できたらいただきたいです。
とあるＭＬに流れてきた文章ですが、ＯＥ６がウイルスをチェックするという誤解が生じてもあれなんで・・・

>>86
>>4の先頭にあるURLに今回のセキュリティーホールの説明があるよ。
（不適切な MIME ヘッダーが原因で Internet Explorer が電子
メールの添付ファイルを実行する）

OE6は、その穴が埋められているだけ。

>>86
OE6には、実行可能ファイルは開けないようにする仕組みがあります。
しかし、それはEXEなどが実行できなくなるだけで、
ウイルス駆除機能はありません。

あくまで補助と考えてください。

＞８７，８８
了解
その旨伝えます。　すっとしました。
いまいち　自分の考えに自信がもてなくて＜小心者
ありがとうございました。

>>76
間違っているのはあーた。

BADTRANS.Bかどうかは未確認ですが、在京FM局J-WAVEの
某番組宛てにも送られ不用意に開封、多数のリスナーへ
撒き散らした模様です。放送内では「添付ファイルをクリック
しなければ感染しない、古いタイプのウィルス」としか説明
されませんでした。もしBADTRANS.Bの場合、>>2のように
パッチを当てていないとプレビューでも感染すると思います
が、そのような説明はありませんでした。

先日Reメールが送られてきました。
バージョンアップはしていたので、ファイルは開かないでそのまま削除。
今日になってOutlookの調子が悪いみたい。送信やメールを削除しようと
してもディスクの容量が足りませんと警告が出てくる。これって感染して
いるのでしょうか？
ちなみに私のフォルダにもKernel32.o20とKerne32.dllが有ります。

一応、過去ログ読んでスキャンしましたが、ウィルスは発見されません
でした。何が原因なんでしょうか？

>>92
kernel32.dllはWindowsが使うファイルです。

あっちゃ駄目なのは
kernel32.exe

>>93
フォルダなら大丈夫。
>78　みて。

>>93有り難うございます。

でも、受信は出来るのに送信が出来なくなったのは
何が原因なんでしょうか？インストし直した方がいいの
でしょうか？ぼちぼちやってみますね。

>>95
ここが参考になるよ。
http://www.microsoft.com/japan/support/kb/articles/J048/2/88.asp

>95
ニフティあたりでフィルタ通す契約でもしたんじゃない？

今日またうちのノートン先生がBadtrans.Bに反応した。
ウイルスメールのタイトルを見てみると
「Re: Re: (以下文字化け)」ってRe:が2重になってた。
こういうケースもあるのですか？

>>98
多分送信元の受信フォルダに「Re:（件名）」ってタイトルの
未開封メールがあったのでしょう。

Protocol.dllの内容ですが、
BASE64でデコードしたら
メアドになりました。
鬱になった私は元感染者･･･

>>100
そういうことだったのか！
でかした！

厨房な質問ですまん。
BASE64ソフト？
なんに使うやつ？

MSのセキュリティ意識の甘さはどうにかならないものかとつくづく思う。
ユーザにわからないようにネットに接続するんだから・・・

自動アップデート、LOADQM.EXEなどなど・・・

一番の対策は不用意にネットに接続しないことだと思うけど・・・
もうイヤになってきたよ。ネットの環境だけはMACにしようかな。
みんなはどう思う？

難しいことは良くわからんけど
Mbakerとかいう文字化けを治す
フリー？ソフトがあります。

>>102
http://www.ne.jp/asahi/fujii-hp/html-doc/Tool/Base64.html

結果的にウイルスソフトの会社が儲かるのね

>105サンクス！

>106
昔日本が平和だったころは玄関に鍵なんか
かけなくても良かった。
でも今は。。。
結構な田舎でも玄関に鍵掛けない家なんか
無い。

そういうこと。

Mbaker2　フリーソフトでした
ttp://www.geocities.co.jp/SiliconValley/1469/index.html

>108
サンクス！

>>22さん のレスを見て言葉が足りないのに気づきました。
ありがとうございます。
ってな訳でもう一度・・・

nifじゃなくても、メールをDLする前に、サーバー上で確認して削除できる
フリーのソフト(もちろんサーバー上で見るので感染しません)
ttp://www.nakka.com/soft/npop/

お引越し、お疲れさまでしたーっ！

>ネット屋さん
お引越し＆情報の再まとめ、お疲れさまでした。
今回の最新情報を元に先程自サイトにアップしてきました。
転載了承、ありがとうございました。

お礼のみなのでsage

なっなるほど！BASE64だったのか！なら簡単に戻せるじゃん。
ツール作るかな。%system%protocol.dllを見てデコードすればいいんでしょ？
明日ﾋﾏだったらつーくろっと。

ちょと質問。
すごい基本的なことかも知れないんだけど、
ファイルが感染している＝PCが感染している　ってことなの？
シマンテックでスキャンして貰ったら一個のファイルが感染していると出たのよ。
それって受信したRe:メールのファイルなんだけど、もちろん実行していないから。
この状態でWeb巡回したらRe:メールふりまいてしまうのかなぁ。
安全か否かをお教え願いたい。

>>92
ディスク容量が足りないと、メールの削除が出来ません。
ゴミ箱を空にするとかして、なんとか空き容量を増やしましょう。
「o20」がなんだかは判りませんが、容量不足のおかげで感染しなかった
と言う落ちだと笑えます。

>>113
あなたの認識は正しいです。「ファイルが感染している」がすなわち
「PCが感染している」ことにはなりません。
感染している病気プログラム自体が動かないと、PCが感染している状態には
ならないからです。丁度無力化して飼っているような状態ですね。
間違って実行すると、即、発病ですのでご注意を。

うむむ。ありがとう、ネット屋さん。気分すっきり。

>>112
ネット屋さん、ｶｯｺｲｲ

漏れも本職なんだから作れよ。。。鬱

>>111
有益なスレをsageんな、ｳﾞｫｹ

もう毎日じゃんじゃか来てウザすぎ。
どうやら自分のサイトにメールアドレス書いてるのが原因らしいと
気づき、mailtoタグをはずしてアドレスを画像にしてみたが、これで
とりあえず大丈夫か？

>>113
心配する前に、駆除しようよ。
無力化されていても飼ってはいけない。

ちなみに、ウイルス付メール数は、
感染ファイル数にカウントされる。

>>118
既にローカルに保存されているファイルがあるから、
もう来なくなるとは、まったく言えない。

これから（初めて）見に来る感染者に対してのみ有効。

我が家はMacなのですが、
Re:メール　ファイル付きが来ました。
これって？
Macも感染するの？

>>120
っすね。それでも当分病気を駆除しないDQNが大勢居るだろうから、
有効かもしれない悲しい世界ですねぇ。
CodeRedの時は、ターゲットが一応サーバだったし、CodeGreenやBlueも
あったから収束したけど、今回の収束は無茶苦茶時間がかかりそうですね。

>>121
えと、>>2 を見てください。

こんな世間で大騒ぎになってるのに、おれんとこにはBadtransが全然こない。
ウイルスが来ると必ず保存している自分としては寂しい。。。

>>120
あ、ローカルのキャッシュ分も探して来るわけ？やな感じ。
しかしこれ以上増加傾向にならんだけでもかなり助かる。

Nimdaやさーかむは全然来なかったのに、なんでまた今回だけ……

＞ネット屋さん
うっ、ごめんなさい
そしてありがとう。

>>125
キャッシュからメアドだけ拾って、投げてくるようです。
漏れも今回初めて来たので、しかも、ｳｶﾂにも感染したので、ｳﾂです。

三通目がきた。
添付ファイル、PICS.DOC.scr(29.0KB)
ATT00002.TXT(0バイト)
アドレスは女の子だったので、あけてみた。

HOTMAIL on OEがなんか変わったみたいっすね。
病気に感染したファイルとかに関係なく、全部DLせにゃならんようになった？

しかしなんでみんなファイアウォール入れないんだろ？
バックグラウンドで何が起こってるのか
関心ないのかね・・・

>ネット屋さん
ＳＰ２当ててても感染したんじゃなかったっけ？

やばいよ。
取引先から来たファイルを開けたらこのウィルスだった！
ノートンのおかげで感染しなかったけど・・・

>132
何もやばいことは無いじゃん

BADTRANS.Bらしきメールが来ました。メーラはAl-mail1.32で、これだと
メールを開かずにテキストファイルとして保存できるので、テキストにして
保存。秀丸でオープンして中を見て、ごみ箱へ。もちろんごみ箱は空に。
…この一連の操作では添付ファイルを実行してないので感染しないはず。
で、そこでシステムを終了させ、しばらく経ってから起動したら挙動不審。
●ハードウェアを変更したときに出る、BIOSセットアップを促す画面が出る。
●とりあえずセットアップ画面に入り、without saveで抜けて、起動継続。
●M/Bについてるインタフェイス関係全部、新しいハードウェアとして検出
　される。ドライバが自動インストールされる。
●一応ちゃんと起動したのでNVをかけたところ、Aliz発見、駆除。ノートン
　ごみ箱で保護されてたものが見つかったらしい。
●シマンテックのBADTRANS.B駆除ツールで再度検索、異常なし。
●ノートンDiskDoctorをかけたところ、無効なエントリ多数発見、修復。
　起動時の異常の原因と思われる。
…これ、どう思います？ウィルス発見〜駆除の過程は別にお約束どおりで
いいと思うのですが、無効なエントリ多数発見が気味悪い。それもありと
あらゆる場所で見つかった…。

>>128
warata

nortonでウィルス検索して、隔離されたファイルを
（IEではなく）普通にフォルダ開いて確認したら、
エクスプローラーが接続許可を求めてます
なんて感じでZoneアラームが騒ぎ出したよ
アイコンにマウスカーソル合わせたときの
フォルダの左に表示されるファイルのプレビューも
まずいのかなぁ・・・

☆母（５１歳）からウイルスメール来ました！本人は気づいてませんでした。
「ウイルスのファイルがあったから、削除したよ〜」なんていってました。
プレビューの段階で感染してるのにぃ（ＩＥ５）。
受け取った人が感染しないようにアドレス帳の人にだけでも「プレビュー表示を
せずに受信してちょうだいね」って電話かけまくりました。（私は知ってる親戚担当で）
そして、しっかりセキュリティー対策をとるようにしました。
２ちゃんねるのおかげで、対策をとることができました。ありがとうございます。

ただ、それだけです。

http://www.jri-jp.com/main.html
かに道楽銀座店ウィルスに感染しました。
気をつけましょう。

>>130
　一時期は導入してたんだけど、マシン非力なんでやめたヨ。
　アタックそれ自体は防げないし、アタック元わかっても報復す
るつもりないし、ウイルスに感染しなきゃ出てかないし…という
ことで。
　防火壁立てて分かるのは、ネットは騒がしいってことか。

>>123
　たしか、マクで窓ソフトを動かすエミュがあったと思うけど、
どういう動作するんかな。たぶん、システムフォルダの位置とか
が違うんで（そもそも無いだろうし）、ファイル置き失敗すると
思われ。

>>100さん
>>108さん
激しく感謝です。２ちゃん始めて以来、最高にありがたい情報です。
Mbaker2（フリーソフト）でprotocol.dllのBase64デコードやってみました。
知り合いに解析頼まれているので....
メアドがたくさん....200以上....はぁ〜
とにかく感謝です!!

age

>>131
それ、間違いでした。W2KのSP2を当てただけでした。
厳密には、W2K+IE5SP2にW2KSP2を当て、その後、IE5.5にしたようです。
このとき、IE5.5にSP2が当たってなかったみたいです。
http://pc.2ch.net/test/read.cgi/sec/1007075829/429
お詫びして訂正します。ごめんなさい。

>>134
正確にはわかりませんが、ウィルスとは無関係な気がします。HDDクラッシュの
タイミングがたまたまウィルス受信と重なっただけでは？
>>136
なるほど。エクスプローラ左のちっこいプレビュー画面か。
その挙動を聞くと、確かに感染を開始しようとしているようですね。
「MIMEのBUG」って話だったので、OEだけしか関係しないと思ってい
ましたが、それは本当に「BADTRANS.B」ですか？

>141
やってみたいんだけど・・・
protocol.dll　がない。
ネットから切って　感染させてみようかな？
その場合　protocol.dllの内容は　送らなくても送る準備としてリスト作成するんでしょうか？

>>145
http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
の情報によると、

・メールを送信
・それをProtocol.dllに書き込む
・レジストリキーにKernel32 kernel32.exeを書き込む

となっていますが、うちでは挙動が違いました。
protocol.dllが出来ていなかったにも係わらず、レジストリに書かれていました。
少なくともわたしのマシンでは、レジストリに書かれていて、完全に感染して
いたけれども、protocol.dllがありませんでした。W2Kです。

>>141
漏れもツールを作ろうかと思ったけど、>>108 のプログラムで
ホントにデコードできますね。確認しました。作るのやんぴ。
1.protocol.dllをMBAKER2.EXEのアイコン上に落す。
2.MBAKER2.EXEの画面に意味の無い文字列が出る。
3.意味の無い文字列を選択し、デコードメニューからBase64を選ぶ。
改行が入らないけど、まぁ分離できますね。これで送った人の一覧が
完成します。すばらしい。

BADTRANSっていろいろな経路からもらいますが、
こんなヤツからもらった。
teru-kowaiyoo<_omucchi@●●●.odn.ne.jp>
これって、意図的にばら撒いてると思いません？。
どなたか、コメントをよろしくお願いします。

>>148
メールアドレスだけじゃ何もわかりません。

>>148　さんのレスにならないかもしれないけど

自分も少数ながらBADTRANSメールを見ず知らずの方からもらいますね。
自分のホームページの大事な訪問者に違いないのでメール連絡しています。

それで思ったこと。
電機屋さんにインタネット接続してもらったまま使っているとかって人はどう対策を教えてもお手上げです。
困っている人を相手にあこぎな商売を始めるヤツが出てくるんじゃないかと心配です。

今のようにウェブ社会が一般化して拡大しちゃうと、シロートはＯＥ使うな、ネットに繋ぐなじゃ解決にならない。
メーカや販売店も売るだけじゃなくて、真面目にリコールとかアフターサービスしないと明日は暗いよねェ。

なんかこのウィルスで大騒ぎになってるみたいですが
ＶＢ２００２のメール検索で感染してると思われる
メールが届いたと同時に削除してくれましたけど
これでいいのかな？

609 名前：ひよこ名無しさん 投稿日：01/12/04 01:06 ID:???
1. IEは5.01SP2 / 5.5SP2 / 6 のどれかに更新。
2. OEは「表示」→「レイアウト」でプレビュー機能を外す。
3. ウィルスが来たら右クリで削除＆削除済みアイテムも空にする。
4. 心配ならhttp://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html
　 から駆除ツールをDLして実行。検出されなきゃ問題無い。
5. ノートンかバスター入れて最新の定義でスキャンしとけ。

ここまで出来たら(ﾟдﾟ)ｳﾏｰ
これでもわからなかったら(ﾟдﾟ)ﾏｽﾞｰ

>>151
心配な場合はとにかくチェックを。

>146
ということは
感染しても　実際に送信しないとprotocol.dllはできないんですね？
自分がかかったら　一体何人に送りつけてしまうんだろ？
と、やってみようとおもったけど・・・
今日は　nimda　が来ました　(-.-)

>>154
宅内メールサーバーを立ち上げてテストすれ

>>154
あくまでいろんなサイトを見ての情報となので確実とは言い切れませんが、
protocol.dllが無ければ送っていない可能性が高いです。

>ネット屋さん
レスどもです。すべき対策はちゃんとしていたので大丈夫だと
思うのですが念のためもう一度チェックしときます。

ＭＬにbadteans対策を何通か流したら、
それのレスでbadtransが来やがって、さすがに萎えた。
ここのアドレスを教えたよ。

昨夜TREND MICROのオンラインスキャンで
BADTRANS.Bを駆除したのですが、感染メールを
送信してしまったかどうかチェックしたいです。
protocol.dllはおそらく駆除時に削除してしまった
と思いますが、このオンラインスキャンはどこかに
ログファイルを作成しますか？

>>159
駆除の方法はなんでしたか？

>>159
あ、オンラインスキャンで検索し、見つかったファイルを削除したのかな？
削除ボタンを押して素直に削除できましたか？
素直に削除できたのなら、感染していなかったのでは？
TRENDMICROのオンラインスキャンで、「BADTRANS.B」が見つかった場合、
Protocol.dllは削除対象になるのでしょうか？はて？

>>158
オンラインスキャンに関連するファイルは、インターネットオプションの
オブジェクトの表示から「ウイルスバスター On-Line」のプロパティ
から探すことができます。たどっていけば見つかるかもしれませんが
自身はありません。

今このウィルスらしきメールが来たんだけど
IESP2ならメール見ても大丈夫？

>>163
添付ファイルに触れなきゃ問題ないだろ。
心配なら>>152を読もう。

>>164
ありが�d

ネット屋さん、162さんレスありがとうございます。
自宅PCなもんで今すぐ確認できないんですが、
感染->駆除(オンラインスキャンによるファイル削除)->IE5 SP2適用
という経緯でした。
おそらくprotocol.dllも削除されてしまっている可能性が
ありますが、帰宅後確認してみます。

>>166
159の間違いでした。158さんｽﾏｿ。

私も2日前感染してしまったのですが、この板における
的確なアドヴァイスのおかげで本当に助かりました。

fun.MP3.pifという29KBの怪しい添付ファイルが来たんですが・・・

アンチウイルスではノーチェック。スキャンしても検出されず。
フォルダにコピーして、アンチウイルスで検疫しようと思ったら
そこで検疫プログラムがフリーズ。
削除しようと右クリックしたらエクスプローラがフリーズ。
ならばと全選択で削除しようとしたら共有違反で削除不能。

どうしましょ？

>>169
BadTrans.Bでｹﾃｰｲ
とりあえず今のIEの更新バージョンを確認しる！
あとは>>152の対策をやってみるしかない。

>>169
上記、>>2の【病気の詳細情報】、シマンテックのページに記述があります。
第1拡張子MP3、第2拡張子pif、なのでビンゴ。復旧の入り口はLiveUpdate
みたいですが、できるのかな？

>>166
TRENDMICROの駆除専用ツールを使ったわけではないのですね？
にもかかわらず、削除できたと。ふむ。
感染している（すなわち病気が実行状態にある）時は、Protocol.dllは
サービスとして動くので、ウィルススキャンの画面上からでは削除できない
と思うのです。削除できたと言うことは、サービスとして動作していない、
つまり、感染していなかった、のではないかと推測します。
また、今、偽造したprotocol.dll（内容はキチントメールアドレス5件をBASE64
エンコードしておいた）をシステムフォルダ内に配置し、検索させましたが、
引っかかりませんでした。protocol.dllは検出対象になってないと思いますよ。

>>170 サンクス。
昨夜やってみたけど検出されなかった。
シングルクリックだけでエクスプローラがフリーズ
するのでどうしようもない。
しばらく放置するか…鬱だ。

>>172
> Protocol.dllはサービスとして動くので
大間違い！Kernel32.exeがサービスとして動きます。訂正します。

>>173
再起動してもダメかい？

>>174
横から質問です。
Win9x系なら、[システム情報(msinfo32.exe)]-[ソフトウェアの環境]-
[スタートアッププログラム]に、kernel32.exeがあれば感染かつactive
状態で、外部へメール送信の可能性がある、ということでいいのでしょうか？

>>175
フリーズを繰り返すうちにＯＳが強制終了するからもう何度も再起動したよ
ライブアップデート済みのアンチウイルスではノーチェック
シマンテックサイトの駆除ツールを試したけどノーチェック。
おまけに検疫（アンチウイルスでの隔離）もできない。
？？？

>>177
セーフモードで再起動して消してみるか
Scandiskしてから消してみる

>>176
そんなに単純ではありません。TCP/IP関連だってプログラムだけど、スタートアップに
入ってないでしょ？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
を見るしかないです。

sp2にしろなんていわずに初めから6.0にしろっていえばいいのに。

>>180
したんだけど、重いよー。
SP２で済むんならそっちのほうが。

>>181
なるほど。
普段ie使ってないからそういってしまってすいません。

>>172 ネット屋さん
TRENDMICROのオンラインスキャンでは、protocol.dllは
削除されないようですね。スキャンでヒットしたのは
トロイだった(Trojan Sysmtem Cleanerのウィンドウ表示
だった)と記憶していますので、違うファイルを削除(駆除)
したのかもしれません。いずれにせよ帰宅後確認です。
何か有益な情報があれば、またこちらにカキコします。
感染自体はレジストリのkernel32とが存在したことと、
ファイルcp_25389.nlsが存在したことで確認して、
オンラインスキャン(駆除)実行後は、このレジストリ・キー
とファイルが無くなっていたので、駆除完了と判断しました。
ただ念のため、Symantecのスキャンや他の駆除ツールも
試してみます。ありがとうございました。

>>183
む！？
> オンラインスキャン(駆除)実行後は、このレジストリ・キーとファイルが無くなっていたので
オンラインスキャンだけでレジストリ消える？あれ？そうだっけか？

>>179
ありがとうございます。>>1以下の記述と各サイトはあらかた読んだので、
レジストリをみれば良いことはわかっていたのですが、その他に明示的に
現れている所は無いかと思って、質問しました。失礼しました。

>>178
セーフモードで立ち上げてもフリーズor共有違反で削除不能でした。
別ドライブからコマンドプロンプトで立ち上げてdelしたらどうにか消えました。
しかしなぜアンチウイルスで検出できなかったのかな？？？

>>184
オンラインスキャンではなくて駆除の方では？

>>184
正確には「駆除」ではなく「削除」かもしれません。
Trojan System Cleanerのウィンドウ表示があって、
何か削除するか確認するメッセージが出たので、
それを削除する方のボタンを押したような気がします。

>>186
プレビューOFFにして操作するといくらか楽では？
HDDに空きは残ってます？
>>187
ですよねぇ。どうやって駆除したかが書かれてないんですよ。
TRENDMICROの駆除ツールを使ったってことですよね、きっと。

>>188
なるほど。TSCがバージョンアップしたようですね。Protocol.dllも
削除されるように変更されちゃったかな？確認、ご報告お待ちしております。

>>188
オンラインスキャンではまずシステムがトロイの木馬に
感染しているかどうか調べ、感染していた場合は修復します
〜とか、注意書きに書いていたと思う。

あれの意味が未だにわからない。
どこを調べてどこを修復するのかどこにも書いてない。
謎だ〜。

>>189
駆除ツールは使っていません。TRENDMICROのオンラインスキャン
http://housecall.antivirus.com/housecall/start_jp.asp
からの処理しか実行していません。
>>183に書いた駆除確認後に再度オンラインスキャンを全HDDに
対して実行したところ検出されなかったので「駆除完了」と
判断したんですが。
ちなみに今日ウィルスメールが届いたとの報告があちこちから
来ていますので、「感染」は間違いないです。鬱。

>>191-192
今日からですよね？なんか変わったの。
%SYSTEMROOT%フォルダ内に、tsc.iniとかtsc.logとか出来てません？
MsgTitle=Trojan System Cleaner
VirusMsg=Trojan System Cleanerが検出され、駆除されました。
NoVirusMsg=Trojan System Cleanerではトロイの木馬は検出されませんでした。[OK] をクリックすると、他の不正プログラムの検出を実行します。
Reboot=トロイの木馬を完全に駆除するには、コンピュータを再起動してください。
Reclean=コンピュータを再起動して、ｳｲﾙｽﾊﾞｽﾀｰ On-Line Scan を再度実行してください。
NoPattern=Can not find pattern
NoMemory=メモリ割り当てエラー
こんなのが書かれてるし。なんだかわけわかんねーなー。

みなさん、ひょっとして、
%systemroot%\RunOnceEx Log.txt ってあります？
これ、RunOnceかけたアプリの一覧なのでは？

>>193-194
今使っている会社のPC(NT4.0)、過去にウィルス感染したことは
ありませんが、tsc.ini、tsc.log、RunOnceEx Log.txt
3つともファイルあります。tsc.iniはTRENDMICROオンライン
スキャンの画面を表示させたときに作成されるようですね。
ちなみにtsc.log、RunOnceEx Log.txtは過去の日付になって
いたので、昨日今日の変更で作成されるようになったファイルでは
なさそうです。

俺んとこのRunOnceEx Log.txtはIE5.5 SP2をインストールしたログ
ウィルスには感染したことがないからどう変わるかは知らん

むしろIEを使うのが悪い

俺、私的にある趣味のホームページもってて、毎日Reが結構来る。
その中には、女性もかなり高い比率でくる。
ウィルスのおかげで知ったよ（ｗ　サンキューBADTRANS.B！
で、思う。
俺のホームページ閲覧してんなら、激励のメールくれよ！
来るメールは男ばっか。
しまいに、女性のアドレスだけデータベースにして、かた
っぱしから食っちゃうぞ？（ｗ

>194
runonce.exeは両方に存在しているが、logの方は
win９ｘ系にはあるけど、普段使ってるwin2000には無いみたい

>>198
ｱﾄﾞﾚｽだけ女性名にしたﾈｶﾏﾀﾞﾀｰﾘして(ﾟДﾟ)

>>193
僕もTSCをローカルで実行してみたりiniを読んでみたりしたんだけど
ちんぷんかんぷん。
どこでどんな処理をしているのかな？プログラミングとかはさっぱり
なんでよくわからないです。
ちなみに僕が最後にオンラインスキャンしたのは5日くらい前です。

>158
俺もそうだよ！
わざとやっているのかと思ったけどBadTransが送信しているからそれはないね
そういえば、どっかの企業からお詫びメール来ていたけど、ヘッダを見てみると
滅茶苦茶厨房な設定しているので笑えた

>>201
わたしにもちんぷんかんぷんです。
TRENDMICROが急遽その処理を割り込ませたからには、不都合があったのかナー？
なんて勘ぐってしまいますなぁ。

＞しまいに、女性のアドレスだけデータベースにして、
＞かたっぱしから食っちゃうぞ？（ｗ
そういうことしそうだと思われてるから、メール来ないんじゃないの？(笑)
まあ、男でも女でも管理人にメールってあんまり出さないもんだよ。

うちには今までメールは来たことないけど、
今は男と女から均等にウィルスメールが来るよ〜。

メッセージルールを使って、
件名「Re:」、添付ファイルつき、サイズ40kbのメールは
「ウィルスメール」フォルダに移動させてます。


・・・・・・・・・・・・・・・どんどん溜まっていくよ〜(ﾟдﾟ;;)

最近OEにバッドトランスメールが来て、ウイルスバスターや駆除ツールを導入して
対応はしたのですが、フォームなどで書きこみや検索のボタンを押した後の反応がおかしいのです。
凍った様に何秒か止まった後、やっと反映されるんです。
ウイルスが来た時点では、IE5.01、SP2だったのですが…

あと、最近またポスペの方に来たのですが
添付ファイルをウイルスバスターにかけてみたら反応無しでした。
ファイルはCard.DOC.pifなので間違いなくバッドトランスなのですが…
…何故？

>>205
おもろい

>>191
メモリースキャンじゃないのかな。
トロイがメモリ上に展開されて活動していればそれを停止させているのでは。

駆除ツールの↓に相当する部分
1.ワームプロセスの停止：
　「WORM_BADTRANS.B」のプロセスを停止させます。

I. Terminating Worm/Virus processes.
Scanning \SystemRoot\System32\smss.exe
（snip)
Scanning V:\TOOL\駆除ツール\公開用\WORM_BADTRANS.B\fix_badt.com
*** Infected processes were NOT found. ***


>>193
以前と変わっていないと思うが。

>>206
こっちも似たような状態です。
ノートンアンチウイルスで反応無しでした。
Win2000にIE5.5 SP2でした。
感染時にできるファイルは見つかっていません。

>>206 >>209
TRENDMICROのウィルス情報に、

ただし、ウイルスコードのバグのためか添付ファイルの
エンコード情報が正常に記述されない状態でメール送信を
行う場合があることが確認されています。この場合、添付
ファイルは正常にデコードできず言わば壊れて実行不可能な
状態になりますので、ウイルス活動の危険もありません。

とあります。これじゃない？

>>206のボタンを押した後の反応が変化したのは分からんけど。

>>208
あれま。昔と同じ？そかー。
http://housecall.antivirus.com/housecall/start_jp.asp
の真中にあるトロイの木馬云々のところが追加されたような気がしたんだけど、
違ったが。ｽﾏｿ

なんかQuick Time？のアイコンがでてきてダウンロードできないのですが・・・

>>210
うちにもエンコードが正常に出来ずにわけのわからぬ文字列の
集合体（やたら長い）みたいなメールが来てました。

FM ラジオ局 J-WAVE の番組 GROOVE LINE で、昨日生放送中にウィルスをばらまいたらしい。
しかも、/.J によると そのウィルスは、W32/badtrans.b らしいのだが、2ch 住人で誰か確認できる人いる？

http://slashdot.jp/article.pl?sid=01/12/04/0956242&mode=nested

放送局がウィルスばらまいていいのか？（鬱

超良スレすぎ！
ネット屋さんありがとー！
うちにもたくさんきて困ってたんだよね。

>214
ttp://homepage.mac.com/vm_converter/diary.html#20011203

ここで生でやってたよん。

自分が感染して誰かにウイルスを送ってしまった場合、
送られた相手は私から来たことがわかるんでしょうか？

私のところに来たメールは、何やらわけのわからない差出人だったので・・・

>217
判ります。
ただ知っている人かどうかは判りません。

>>206
書きこみや検索のボタン押した後で動作がおかしい件、新たに導入したウイルスバスターが
何らかのチェックをしてるためとは考えられないかな。常駐はずしてもなる？
ウイルスバスター使ったことないんで、見当違いだったらスマソ。

yahooやexciteなどのフリーメールでプレビューしただけでも感染してしまうんですか？

>217
まれに差出人の名前をすり替えたりメールアドレスの文字列を適当に
並べ替えて送ったりするウイルスはあるみたいだけど、たいていの場合は
送り主（感染者）のメールアドレスそのままに送られるんじゃないかな。

>>220
基本的に同じです。
「OEを使用していて、病気メールが届く」と言うのが基本なので、
プロバイダの正規メールアドレスだろうが、なんだろうが、余り
違いはありません。
プロバイダによっては、病気メールを自動的に削除してくれる有料
や無料のサービスがあるところもあるらしいですが。

>>222
ありがとうございます。

未読メールにウイルスが送られてしまうそうですが、
フリーメールで感染した場合に、Outlook Expressの未読メールにも
ウイルスが送られてしまいますか？

面白ネタを一つ。

http://www.vector.co.jp/soft/dos/util/se002357.html?site=n
で、DOS版の圧縮ソフトを拾います。
解凍して適当な場所に置いてください。
次に
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
をかけてみてください。
病気じゃないと思うんだがナー（くすくす
シマンテックには報告したので、数日中に直っちゃうと思いますが。
ちなみに、ノートン君製品版ではひっかかりません。

>>223
「フリーメール」と言うのは任意の団体が無料で公開しているMTU
（メールのサーバ）です。このメールサーバは別に特殊なものではなく、
一般のプロバイダが使用しているものと大差ないものだと思います。
つまり、それをプロバイダが使おうが、無料で公開しようが、関係ないんです。
「フリーメール」と言うのは、そのメールサーバをどうやって使用させるか
だけが違うだけで、プロバイダが使わせているものと何ら変わりはないこと
をご理解ください。「フリーメール」とは単に政治的にタダなだけで、
技術的には「メールサーバ」です。

>>206
ウイルスバスターの　設定画面＞検索設定＞リアルタイム検索の検索するファイルの種類
の”トレンドマイクロの推薦設定”を”選択するファイル形式のみ”
に変更してみなよ。

>>225
詳しいご説明、ありがとうございます。

つまり、フリーメールでウイルスを受信した場合も
Outlook Expressの未読メールにまでウイルスが送られてしまいますか？
読解力が無くて申し訳ありません……ほんとにごめんなさい。

ウイルスに感染したかどうかわからないのですが、
不安だったのでとりあえず駆除ツールを使ってみました。
その後「Protocol.dll」を検索してみても発見されなかったので、
ウイルスには感染してなかったのかな？と思っていたのですが、念の為
>>3のトレンドマイクロ社のチェックを実行したところ、
「ウイルスが駆除されました。トロイの木馬を駆除するには再起動してください」
（文面は正確ではないです。すみません）という表示が出ました。
次にウイルスバスターOn-Line Scaｎというウインドウが出て
普通にウイルススキャンが始まり、その結果ウイルスは検出されませんでした。

「ウイルスが駆除された云々」というメッセージが気になるのですが、
これはやっぱり感染してたってことですか？
ちなみに、駆除ツールを使用後に>>3のもう一つのオンラインスキャンを
やったときは、何も検出されず、おかしなメッセージもありませんでした。

>>227
送られます。OEは何がFreeなのか知りません。
>>228
最初にやった「駆除ツール」とはなんでしょうか？

言葉が足りず申し訳有りません。
>>3にあるトレンドマイクロ社から対策ツールです。

220はネタでは無かろうか。

>>230
少なくとも「BADTRANS.B」には感染していなかったように思います。
TRENDMICROのチェックで「トロイの木馬を駆除した」のようなメッセージが
出たとの事ですが、別の病気に感染していた疑いかな？と思います。
それが何であったのか、どういう弊害がありえたのか？などはちょっと
判りかねますが、少なくとも現状には問題ないと思います。
オンラインウィルスチェックって結局アバウトなのかも？って少し思ってます。
目的達成には十分であるけれども、説明やLOGなど、不備な点はタダだから
許して！って感じにも取れなくはないですね。

>220
yahooとexciteで引っかかったんだけどひょっとして
220の言う「フリーメール」って「WEBメール」のこと？
POPサーバ使って手元のメーラーに落とすのじゃなく
ブラウザでメールの送受信するタイプ？

>>233
そうです！
あれはフリーメールではなくwebメールというのですね・・・
完全に勘違いしてました。
ネット屋さん、231さん、ごめんなさい！！

WEBメールでウイルスを受信して、プレビューしてしまった場合、
ということで再度教えていただけないでしょうか。
二度手間お掛けしてすみません・・・

>>233
なるほど。IMAP4か。IEで見たメールだと、さすがにOEにあるアドレス帳
は関係ないですよね。そか。ｳｶﾂだった。ｳﾂ。

ここの>>1で紹介されてる【病気のチェック】は
BADTRANS.B以外のウイルスもチェックしてくれますか？

>>236
一応できるよ。

>>232
「BADTRANS.B」には感染していないんですね。
良かったです。
それではこのまま放っておいてOKですか？

IEで見て感染するか、は別にして
感染してしまえばOEが持ってる情報を使って
送信してしまうのでは？

え、IEで見たメールも感染するんすか!?
ｶﾞﾋﾞｰｿ

通販のニッセンも被害にあいそうになったってメールきた。
感染した顧客から大量にニッセンサーバにウィルスきたんだと。
そんでこれはアカンとニッセンから対処方と説明のメール
送ってきた。

>>234
病気メールをファイルとして保存して、それをエクスプローラで
見たとき、小さなプレビューが左上に出ます。それでも感染の
可能性があったみたいという報告がこのスレにありました。
と、すれば、IE上で当該病気メールを閲覧した場合、IE上で
感染活動が行われるのか？と言う部分に関し、すごく気になる
ところではありますが、とすれば、WEBサイトに何らかのシカケを
すると、SP2を当てていない閲覧者は直ちに感染するサイトが完成
してしまいます。と、ここで
http://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=MS01-020
を見ると、

攻撃者はこのシナリオを次の 2 通りの方法で利用することができます。
まず、Web サイトで該当する HTML 形式の電子メールをホストし、別の
ユーザーにその Web サイトを訪問するように誘導します。この時点で
Web ページのスクリプトが電子メールを開き、実行可能ファイルを起動
します。または攻撃者が標的となるユーザーに直接 HTML 形式の電子メ
ールを送信します。いずれの場合でも、実行可能な添付ファイルが実行
された場合、これらの添付ファイルはシステムでのユーザーのアクセス
権のみに制限されます。

なるほど。WEB上でも感染するらしい。

と、すれば、WEBメール上でも感染する可能性があり、もし感染
すれば、アドレス帳にあるアドレスに病気を送る可能性はありそう
ですね。

>214
それよりそこにあった民主党島議員のサイトの方に笑った。
Alizがサイバーテロだなんて。。。

思わずメールしちゃったよ。
恥ずかしいからやめなさいって・・・
インターネットの危機管理を訴えてる議員のパソが
そんなんじゃぁーあんたって感じ。

落ち着いたと思ってたのにぃ〜〜
３日ぶりに来た、BADTRANSちゃん♪
そぉ〜言えば、ラジオでBADTRANSのこと言ってたよ。

天気予報並に、ウイルス情報流してくれたら
こんなことも減るのかなぁ〜〜って思った
今日この頃です。

>>243
あの議員さんはお笑いキャラ決定でありんす。
そもそもHTMLメール出すあたりで、ご本人のみならずマトモなブレーンも
周辺にいないこと丸分かり。

>>244
３日も来なかったならうらやましいよ。
やっと今日一桁になったんで、峠を越えたかなとほっと一息。

かかんないけど見てみたい。
ここでかけないようなことメールで教えて。
でもウィルスメールだめだよ。

『Re:』メールで例の添付がついていたので、送信者に感染の旨を知らせました。
さきほど返事が来て『調べたけれど感染の事実はなかった』とか。
Macユーザーなので、一応ソースでアドレスやファイルの確認はしたのですが。
既に削除してしまったため記憶に頼ることになりますが、問題のメールの送信者
アドレスは空欄だったと思います。
これは、先方の勘違いでしょうか？
それとも、なにか別の機能が働いているのでしょうか？
定義ファイルが古いものだった、なんて落ちならいいのですが……。

>>243
これって大丈夫なの？
http://www.simasatosi.com/cgi-other/

http://headlines.yahoo.co.jp/hl?a=20011204-00000004-wir-sci

「MS『アウトルック』を安全にする「無料パッチ」：誰も使わないのはなぜ？
　米マイクロソフト社の『アウトルック』を、非常に安全性の高い電子メールソフ
トに変身させる、無料ダウンロード可能なアップデート用パッチがある。しかしこ
のパッチは、同社のウェブサイト上で1年以上も、事実上無視されるという憂き目に
あっている。
　最近のウイルス攻撃の多くには、電子メール以外の手段も使って感染を広めるワ
ームが使われている。問題のパッチ『 http://office.microsoft.com/Downloads/2000/Out2ksec.aspx
アウトルック・電子メール・セキュリティー・アップデート』(OESU)は、『バッド
トランス・B』や『サーカム』(SirCam)など、たいていの悪意あるコードによる被害
を防止、または大幅に減らすことができる。しかしこれは、ユーザーがこのパッチ
をダウンロードし、インストールすればの話だ。
(以下略)」

こんな記事を見たんですけど、このパッチどれくらいの効果があるんですか？
記事を読んでもよくわからないのですが。「非常に安全性の高い電子メールソフト
に変身させる」っていわれても・・・
しかもリンク先英語なんでインストールの仕方もわからないです。
誰かご存知の方教えてください。
厨房な質問でスマソ

>245
えっ？ｈｔｍｌで送ってるの？どっかに書いてあった？

>248
意味わからん・・・

>>249
そのリンク先は、「Outlook」のパッチです。OEのじゃないですよ。

OutlookのE-mailセキュリティパッチはある意味究極のパッチです。
.exe、.pif、はては.mdbなんて拡張子のファイルを送りつけても
メール上には非表示にして使用不可にしてしまうのですから。

OEバージョンも出してくれないかなあ。

>>251
すいませんあわてもんでよく読んでませんでした。
ありがとうございます。

ていうことは、OE版はないんですね。
やっぱりセキュリティを考えると電八とかに変えた方がいいのかなぁ。
でもアドレス帳とか、過去メールの移動が大変そうです。
経験者の方どうですか？

「Outlook」のE-mailセキュリティパッチ導入で実行不可になるファイル拡張子

ADE、MDB、ADP、MDE、BAS、MSC、BAT、MSI、CHM、MSP
CMD、MST、COM、PCD、CPL、PIF、CRT、REG、EXE、SCR、
HLP、SCT、HTA、、SHS、INF、URL、INS、VB、 ISP、 VBE、
JS、 VBS、JSE、WSC、 LNK、WSF、 WSH

一回前にこのウイルスに感染して駆除したんですよ。
んでその後また『Re:』のメール開いちゃったんですけど・・・。
んで一応トレンドマイクロ社の駆除ツールをもう一回使って・・・
その後オンラインウイルスチェックしたら毎回必ず
このプログラムは不正です。ってなってウイルスチェックができません。
これはどうすればいいんでしょうか？
まだウイルス残ってるってことなのでしょうか・・・？

>>254
シマンテックのツールでやってみましょう。
少し時間がかかりますけど。

そういう事だったのか・・・>251
なんで削除しましたって出るのかって思ってた。
マカフィさんだめだな。
ｏｕｔｌｏｏｋにウイルス駆除されてるようじゃ・・・

ちなみにおれのはｏｕｔｌｏｏｋ2000　SR-1　（9.0.04527）
これってそういう事でいいですかね？

>243,>245,>248
あなたたち、すげぇよ！
よくもまぁ、探し出して晒してくださいました。

だいたい添附ありメールをブラウズしてワーム感染したんでしょ？
それをサイバーテロ攻撃って(ﾟДﾟ)ﾊｧ?
こういう知識で「サイバーテロ立法」を叫んでも
説得力ないし、それどころか恐ろしさを感じるね
プログラマ（って優香htmlが手打ちできる人）もサイバーテロリストにされかねない
248もソース見たらHomePage Builderだったりするし

>>256
SR-1＋セキュリティパッチ適用だとするとそうです。

私は会社でOutlook使ってまして、このパッチが適用されるときに、
「何でも実行不可にすればいいといいと思ってんじゃねぇ！」
と思いましたが、実際添付ファイルを不用意にクリックする人
は確かに多いので、これによってある程度のウイルス感染
は抑止されたんじゃないかと思います。

対象ファイルを送る時は、仕方ないので拡張子を変更して
送って、相手に保存時にもとに戻すようにして貰ってます。

で、届いた添付ファイルからキーログとかを
抜き出すにはどうすればいいの？

>250
248を開いたらディレクトリが見えませんか？
そこの20001220_add.cgiをクリックすると…

なおHomePage BuilderはParent Directoryね

>>259
キーログは添付されてくるものではないと思われ。

>257
メールに書いときました。（ｗ
ニムダであんだけ報道されたのに何の対策も講じてない
なんて・・・なんてって感じ。
しかも二次感染までさせてるし。

がんばって下さいって書いときました（ｗ

こわくてクリックできん（ﾌﾟﾙﾌﾟﾙ
ttp://www.simasatosi.com/cgi-other/data/

win2000で管理者権限で複数ユーザーが1台のＰＣ
使っているんですが（家族です）感染すると
他のユーザーの登録アドレスにまで、送信するのですか？

ウィルス送らないでね。

しかし、見えますよってメール出したら
おまえサイバーテロリストだろ、って反対に警察に訴えられるかもしれないね
メールアドレスから”犯人”を特定できるし┐(;'ー`)┌

>242

えー！
私もWEBメールに来たけど、WEB上でプレビューしてしまいました。
そのアドレスは使わないようにした方がいいのでしょうか？
誰からも「ウィルス来た」という知らせはないのですが、送信しているのでしょうか？

BADTRANS来た時点で送受信メールは残ってませんでしたし（読んだらハードディスクに
保存して、WEB上では速攻削除してたので）アドレス帳にも何もなかったはずですが・・・

むにゅがなんでこんなこと書くのかというと、
TROJ_HYBRIS.Mにやられたんだにゅ。
このメアドは、2chと他某所でしか公開してないはずだにゅ。
誰か見て勝手にアドレス帳にでもいれてくれたようだにゅ。
こんど送ってきたら許さんにゅ。わかったかにゅ。
BADTRANSなんかさらにﾔﾊﾞｰｲにゅ。お願いにゅ。じゃーにゅ。
ﾊﾞｲﾊﾞｲ。

>260
ちがうディレクトリにはもっと怖いものも
乗っかっちゃってる気がするが・・・

>>267
アドレスは関係ありません。感染するのはＰＣなので。
感染したか不安ならツールを使ってチェックすることをお勧めします。

>>269 (ﾟДﾟ)ﾊｧ?

>263
まじで厨房だよ・・

>270
あ、パソコンなら大丈夫だと思います・・・
一通りのことはやりましたし、もともと5.5SP2だったし・・・
MLやメルマガいっぱいとってるけど誰からも知らせ来ないし

・・・WEBメールアドレスのサーバーが感染しちゃったとか、
そういうことはないんですよね？

マカーなんで放っといたんですが、だんだん数がたまってきました。
普通に捨てちゃっていいんでしょうか？

>>274
捨ててヨシ！

遅レス済みません。

>210
そういう事もあるのですね…
とりあえずファイルは削除してしまいました。

>219
ウイルスバスターを終了させても、なります。
ただ、なる所とならない所があって、ヤフーやグーグルではなります。
2chでも固まるスレと、すんなり書き込めるスレがあるので
サーバーで違うんでしょうかねぇ…？
あと、フォームの履歴が反映されなくなりました。

>>273
無いと思って良いです。

ちょっと確認したいんだが、
感染した際に送信しちまう可能性があるのは、
1. OEの受信トレイにある「未読」メールの送信者アドレス
2. IEのキャッシュフォルダにあるファイル中で見つけたアドレス
でいいんだよな？

・ OEの受信トレイにある「既読」メールの送信者アドレス
・ アドレス帳のアドレス
なんかは、送る可能性無しだよな？

このスレ全部見てるつもりなんだが、ｶﾞｲｼｭﾂだったら悪い

Kernel32.exeの中にAOLかどっかの鯖のアドレス（ネームサーバーだったかな）
があったような気がしたけど、あれは何に使ってんの？現物ないから
確かめられんし、今更解析したくない。誰か教えてくれ

>>250
ちょっと遅くなったけど、今日見たスラッシュドット
http://slashdot.jp/article.pl?sid=01/12/04/0730229&mode=thread
> お詫びと注意を呼び掛けるメールを相変わらずOEのHTMLメールで送信した。

議員の話はこっち↓でやれ

そうです議員さん アンタは偉いよ。
http://pc.2ch.net/test/read.cgi/sec/1007372711/l50

感染中にパスワードなどを打ち込まなかった場合は、
情報が漏れることはないんでしょうか？
念の為パスワード等の変更はするべきですか？

>>282
しておいた方がいい。
できることはなんでもしておこう。

>>264
情報がそこまでないです。理屈の上では関係ないと思うのですが。
>>267
IE5/5.5のSP2を当てれば大丈夫かも。
>>278
そう、聞いています。

>>283
ありがとうございます。
あと、ユーザー登録しているサイトなどの
個人情報は大丈夫なんでしょうか？

>>285
そのあたりは関係ないと思います。

ネット屋さん、レスありがとうございます。
これで安心して眠れます。。

送られてくるメールの中に、メアドの@より前の部分が４８文字もある
メアドがあった。
dionって、こんな長いのもOKなのか？
数える俺も暇人だ．．。

ＣＩＡ辺りが、テロリストを見付け出すためにビールスを故意に
流しているのかな。先月中頃から急激に広まり、送り付けられる
様になったのでＷＴＣテロ後の時期と一致している。考え過ぎかな。

来るは来るは、総数にすると700通位もらってます。

その中に件名が「Re: Re: Mr.MEATﾌ､ﾜ｢IT[CXe[LD�隱ﾆ､ｲｴ｢ﾜｵｽI」」
こんなのありました。
文字化けしてるけど、とにかく「RE:2つ付き」で来たのはこれ１通のみ。
また、これが届いたメアドは普段ネットサーフィンでは使っておらず、
実際そのメアドに来たBADTRANS.Bメールは、それ１通のみ。
（別の３つのメアドに、700通来てます）
RE:RE:の送信者は知らない人です。

だから、なんだかわざわざ手動で送って来たような気がして、キモイし鬱。
「RE:RE:タイトル」で来てるBADTRANS.Bもよくあるんですか？？

あ、ちなみに、私は感染しておらず、私のPCから送られたウイルスメール
に返信が来たわけではありません。送信者は知らない人です。

>>206
感染したのってBADTRANSだったよね。だとしたら感染活動が派手な割に、駆除
ツール使えばきれいに抜ける、システムにも影響残さないってのが自分の印象
なんだけど。
違ってたらご指摘ください。>>ALL

感染前と後で環境変わったのがウイルスバスターだけだったら、自分はそれを
疑うけどなあ。失礼なこと聞くけど「常駐」って意味わかるよね？バスター
よく知らんけど、多分右下のトレイの中にアイコン出てると思う。それも
終わったんだよね？
あとはたまたま当該のホームページが混んでただけとか。まあ、ウイルスは
駆除できたようだし、２，３日様子を見るのが正解かも。

>>290
>>98に似てるな。

IE4は確認されてないんですよね？
Win98SP1なので
・Win98/IE4で再インストール
・Microsoft関係のページのみブラウズ←なんかメアドのあるページ
でテストしてみようかな？
ヒトには迷惑かからんし（ｗ

>>293
自分はNIMDAんとき、Win98＋IE4SP2で感染したっす。
BADTRANSも基本的には同じ構造らしいから感染すると思うっす。

>>294 さん
ありがとう。やさしいんですね。
確認もしないMicrosoftに強制的に確認してもらおうかと思いまして。
たま〜にしか使わないおっさん、おばはんのＰＣとかに
残ってそうじゃないですか(笑)＞IE4
それを確認しないつーのは製造者としてどんなものかと＞MS

>>293
MS製品を使っている時点で矛盾

＞自分はNIMDAんとき、Win98＋IE4SP2で感染したっす。
まじ？
ＩＥ５使いにくいからＩＥ４（ＳＰ２）に戻そうかと思ってたのに・・・・。

>>292
おお！全部見てたつもりで、気づいてなかった。ｽﾐﾏｾﾝ＾＾;)
すると>>98が答え？

こちらからメール送信はしてないはずなんで、余計に気持ち悪いような...
あ、もしかして楽〇〇ックスで本買ったときにこのメアドを使ったかも。
でもそこから来たんなら、さらにタダごとでないような。
......なぞは深まるばかりです。

IE5.0から5.5へアップグレードしようと思うのですが、
お気に入りフォルダなどの内容も初期化されてしまうのでしょうか

>219=291

常駐は分かります、大丈夫です(笑)
タスクトレイから右クリで終了させてますから。
駆除ツール2種共に実行しましたので、多分駆除はされているとは思いますが
様子見てみますね。
レスありがとうございました。

>>295
>確認もしないMicrosoftに強制的に確認してもらおうかと思いまして。

たぶんすでに痛いほど確認しまくってると思われます。
個人サイトでも数百件くる人がいるんだから、多分何万件ときていると思われ（ｗ

おっさん、おばさんはバッチ当ててないでしょうね〜。いまだにIE3だったり
なんかして。そんでかえって安全だったりして。

で、BADTRANS.Bをばらまいたのは、脳トンですか？氏万テックですか？

やっぱりネスケだね♪

>>302
同じやろ＜脳トンと氏万テック（ｗ

初めてウィルスメールがきたので、これはやばいと
思い、定義ファイルをアップデートしなくては！　と
ｱﾌﾟﾃﾞｰﾄしようとしたら
「定義ファイルの無料購読期間が切れました云々…」



・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・(;´Д｀)ｲﾔｰｿ

>299
スレ違いな質問だけど、答えとく。
「お気に入りフォルダの中身は引き継がれる」

以上。

>>299
大丈夫（なはず）
心配なら、windowsフォルダの中のFavoritesフォルダを
バックアップ汁。

>>295さん
＞たぶんすでに痛いほど確認しまくってると思われます。
ですね（ｗ
でも書いてみてよかったっす>>297さんみたいな例もあることだし。
私にとっては貴重な情報でした。ありがとうございました。

>>296さん
御意。
でもシゴトとなると使わにゃならん場合もあるんよ＞MS製品
いきなりWORDとかExcelのファイル添付してくるバカもおるし
#取引先にｺﾞﾙｧとかいえねーですぜ（ｗ

>>297
まじっす。メールからじゃなくてホームページ見て感染したんだけど。
しっかりreadme.exeダウンロードしちゃいました（泣

NIMDAんとき、IE4は最初バージョンアップの対象になってなかったのが
途中で追加されたっすよね？どうも特定の環境では感染しないことが
あるらしいっす。ただ、IE4自体のバージョンと他のアプリの導入状況が
複合的に関連してくるので、ＭＳが説明がめんどくさくなって一律ダメって
ことにしちゃったらしいです。昔なんかで読んだけど、ソースが見つからない。
知ってる人います？

自分もNIMDAさえなければIE4のままだったっす。安定してたのに・・・。

>>306-307
回答ありがとうございます

いけね>>308大間違い（ｗ
>>294さんへ、でした。自分(295)にさんづけしてるよ。アホかい(爆)
スレ汚しスマソ。

>>308
MS OfficeだけのためにWindowsを使う必要はないですよ。
Sun Suiete6をおすすめします。

↑どーでもいいことだがsuiteじゃねーのか

もうだめぽお

ウチにもBadtrans来ました。初ワームメール受信。
Yahooメール宛てだったんでプレビュー問題も意味なし。

つか、せっかくだからFDに隔離保存（ｗしようと思ったが、
Yahooメールって添付ファイルを他のメアドに転送できんのね。
ちょっと悔しい（ｗ

>>315
病気によっては転送できないものもあるようです。ALIZのときは
オリジナルは7Kあったのに、転送すると送信済みトレイには7K、しかし
送信先には2Kで病気なしで届きました。くやしいので、メールを丸ごと
添付して送信しましたが、やはり2K。頭にきたので、病気メールを
デスクトップに保存し、LZHで圧縮して添付送信したところ、やっと
送ることが出来ました。MIMEの中身が不思議なんでしょうね。
BADTRANS.Bもそうかどうかは判りませんが。

BADTRANS.Bメールを寄越した友人にその旨を伝えたところ
パニックになってしまい、ウィルスバスターを入れても
駆除できない、助けてくれ〜とSOSが来ました。
状況はウイルスバクスターの最新バージョンでも
駆除・隔離ができず、感染ファイル名が
C\WINDOWS\SYSTEM\DLL.DLLと表示されており、
OSにもdesk top表示とかいろいろ影響がでて、
そもそもインターネットも出来ない状態になっているそうです。
ノートン使用者でウィルス感染経験のない私には分からないのですが
この場合、力技でC\WINDOWS\SYSTEM\DLL.DLLを削除しても
システムの運用上問題無いものなのでしょうか？
オンラインでトレンドマイクロ社の駆除ツールを教えても
既にウィルスバスターを入れた後だったので試してはいないようですが
もう一度試すように連絡した方がいいのでしょうか？
教えてちゃんで誠に申し訳ありませんが、御教授頂きたく
どうぞよろしくお願い致します。

ヤフーより

http://headlines.yahoo.co.jp/hl?a=20011204-00000004-wir-sci

>>317
HDをフォーマットしてOSを再インストール、
即アンチウイルスソフト入れ直し

>>317
アンチウイルスをアンインストールして
（セーフモードで起動してやるんでしたよね？）
もう一度入れ直して見るか、
アンインストールしてからノートンの入れてみるか、
それ試してだめだったら>>319のようにする・・・というのではだめなのかな・・・

>>317
ウィルスバスター飼ったのなら、
１．ウィルス定義ファイルを更新する
２．ユーザーサポートへ電話する。
ダメなら
３．過去スレに隅々まで目を通す。
４．トレンドマイクロのフリーツールを使う
５．諦めて再インストール……

一度感染してしまったのなら、
OSをクリーンインストールしなおした方がいいのはいいのだ。

>>290
私は知り合いから「Re:（後文字化け）」というウイルスメール来たよ。
そういう場合もあるんじゃないかなあー。

自分は最大限の防御しといて、あまり相手に不信感もたんでおきましょーよ

なんかまた新種ウイルスが出たらしいです。

速報版
http://news.2ch.net/test/read.cgi/news/1007512699/l50

OE5を使っていて、まだウィルスメールは来ていなかったけれど
ウィルス対策としてプレビューウィンドウのチェックを全部外しておいた。

すると受信したメールを開こうとすると強制終了になってしまう。
MSIMN のページ違反らしいのですが・・・。アドバイスキボンヌ。

>>324
OEやめる。いやマジで。
とりあえず、一時的にでも他のメーラーを使って
確認してみたらどうだろうか？
あるいは、Webメールに転送して見られないか？

＞323
このウィルスですね
http://www.nai.com/japan/virusinfo/virG.asp?v=W32/Goner@MM

http://www.zdnet.co.jp/news/0112/05/b_1204_05.html
Pentagone

OEを一度も使ったことがなく、ウィルスバスターも反応しないんだけど、
誰かの自動応答がメアドに返ってきていた。

こういうのってあり？

>>328
さっき某航空会社からこんなの来た。
Time:11:04:19
Subject: Virus Alert
Have detected a virus (WORM_BADTRANS.B) in your mail traffic on 12/05/2001 11:03:03 with an action delete.

適当に読んで、一瞬「え、私感染してたの!?」と焦ってノートン先生とか
トレンドのBadtrans駆除ツールを使ってみたんだけど、見つからず。
わけがわからなくなってSubjectの内容でGoogle検索してみたら、
あるMLの過去ログに同じ文面のものが大量に存在していた。

要するに、「あんた宛のメールにBadtransが添付されていたので
削除したよ」ってことらしい。
アクセス解析をあさってみたら、その会社のドメインがあったので、
キャッシュのアドレスに送ってきたパターンがの送信サーバ側でブ
ロックされたらしい。

すいません、もっとわかりやすい英文にしてください。＜アンチ
ウイルス会社

遅レスです。帰宅後確認したのですが、protocol.dllは残っていました。
というわけで、BADTRANS.BをTRENDMICROのオンラインスキャンで駆除した
場合は、protocol.dllは削除されずにWINDOWSのシステムディレクトリに残ります。

で、>>278さんですが、私の場合未読メールが無いにも関わらず、
既読メールの送信元アドレスにも感染メールが送信されてしまいま
した。(アドレス帳上にはないアドレスでした。IEキャッシュとも
無関係のアドレスです)

そこで、今回BADTRANS.Bに感染してしまい、「誰に感染メール送っちゃった
か知りたい」という人は、

１．protocol.dllファイルを検索(通常C:\WINDOWSにある)
２．残っていれば>>108 >>147を参考にして、MBAKER2でprotocol.dllをデコード

　という手順で感染メールの送信先を特定できます。

　もし間違いがあったらフォローお願いします。>>ALL

サイトのメール自動配信を登録していて、
毎日必ず届いてたんですが、さっぱり来なくなりました。
感染していたことと関係あるんでしょうか？

>>331
もしアンタがそのサイトの管理者だったらどうするかね？

>>332
そうですね、すみません。
じゃあ、そのサイトに感染メール送ったということですね…

>>333
感染メールが送られてきたので、配信を止めたんじゃないでしょうか？
管理者に謝罪兼質問してみそ。

>>334
そうですね、ありがとうございます。
問い合わせしてみます。

319さん、320さん、321さん
早々のお答えをありがとうございました。
割と簡単に駆除出来そうに思えるワームですが
友人の所の様にこじれてしまったら
もうOS再インストールするのが一番なのですね。。。
そう伝えておきます。
ありがとうございました。

感染中に入力したパスワードが漏れてしまうとのことですが、
パスワードを自動認証してくれるサイトのパスワードも漏れてしまったのでしょうか？
それとも、直接キー入力したものだけですか？

>337
多分漏れる？
ってかパスワードを自動認識って？

その時点で既にセキュリティてきにあんまりどうかと・・・

自動認識は全部解除しています。
これの時点で安全性と言う点ではかなり危険なので。
その代わり、別の場所にPassWordを書いていますけど。
もう少し私の記憶力が鍛えられていれば、書く事も無く、事実上最強になるのですけどね。
ああ、記憶力の良い人が羨ましい。
友達にランダムの十数文字のアルファベットと数字の混在したPassWordを
数回繰り返し発音しただけで、覚えられる人がいる。

>>338　>>339
なんか、サイトにアクセスしただけでログインできるんです。＜自動認証
セキュリティを考えたら、確かに危険ですよね・・・
楽なんでついそのままにしていました。
この機会に自動認識は解除することにします。
ありがとうございました。

>>337
特定のキャプションのついたウィンドウが出来ると、それから３０秒間（だっけ）
キー入力を監視する。なんで漏れてない。

これはどう解釈するの？

http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
001 すべてのウィンドウ内のテキストをログに記録する
002 キーログを暗号化する
004 ログファイルをワームファイルに含まれているアドレスリストの1つに送信する
008 キャッシュされているパスワードを送信する

はじめてウィルスに感染した初心者です。どなたかおしえてください。
シマンテックのオンラインウィルスチェックをしたところ
バットトランスに感染していると出ました。なので駆除ツールをダウンロード
して駆除したのですが、もう一度ウィルスチェックをすると

c:\WINDOWS\kdll.000 は 次のウィルスに感染しています：
W32.Badtrans.B@mm

とでるのです。うちのパソコンはまだ感染しているのでしょうか？

トレンドマイクロのオンラインウィルスチェックをすると
感染していないとでます。

>>343
再起動した？

とりあえず、感染してると言われたファイルを消せ。

>>345
再起動はしました。
感染しているファイルはどうやって消すんですか？

削除するだけじゃん。
その方法が分からないの？

>>347
普通に削除すればいいんですか？

>>330

うちにも来た。
ﾋﾞｸｰﾘした。そういうことか。ｻﾝｸｽ。

>>342
それらの状態を遷移すると言う意味のようですね。
遷移のタイミングがはっきりとは書かれていないので、
詳細なところまではわかりませんが。
>>348
そう思います。拡張子が違っているので酷い悪さはしないと思いますが、
削除しちゃいましょう。

>>350
わかりました。
ありがとうございます。

お詫びメールが来たんだけど、やっぱＣＣメールでした（ｗ
携帯番号そのままのメアドまで晒してやがる･･･(;´Д｀)

>>352
マナーサイトでも教えてあげましょう。

感染メールに丁寧に警告メールを返していたのだけど、
お礼のメール０・・・
せめてこのウィルスでどれだけみんな困ってるかを知ってもらうために、
このスレのアドレスだけ教えるようにしました。
ちゃねらーとばれたってかまうもんか・・・

>>354
私も何回かウィルスメールを故意にではなく、感染して送ったのだろうと思われる人に教えましたが、
お礼のメールは貰った事無いです。まぁ。貰うために書いているのではないので、良いんじゃないですか？
それいらい、来ない所をみると、こちらのメールは読んでくれているみたい。

むしろ、「けしからん」と言って、今度からウィルスメールを貰っても何もしない方が、
広がるのを助けることになってしまいますから。
それにしても、やっぱりアップデートって知らない人が多いのにはびっくりしました。
「SP2かＩＥ6.0にしなはれ」「何それ？」と言われたし…（；ｗ；/

>354-355
私は「返信は不要です」と最後に付け加えているよ
ウィルス付のお礼メールや問い合わせメールなんて
欲しくないし、簡単に感染してそれに気付かない人は
自分がウィルスに感染してパニックになっているだろうと思うから

>>356
おお。ちゃんと丁寧に末文につけているのですか。
確かに、良く考えると、こちらはウィルスだとわかっているから「あらら、まただ」ですけど、
ウィルスに感染してしまった人の方は「なんで？」ですもんね。
なるほど。私も、今度から文章の最後にメールアドレスと名前をつけてる所に書いておこう。

パスワード漏れてるかもyo!と言って送ったら、３通のうち２通お礼が
返ってきた。でも別に礼はいらんので、以後は返答不要と書いてる〜。
でも教えてあげるのは、気が向いた時だけね…。

何でだろうな、オンラインスキャンが全然駄目。
いくらやってもアクティブXが有効じゃないと出る。
IEのセキュリティを中にして、オミトロンもFWも
切ってやってみたけど全然駄目。なんで？
Win2k sp2&IE6

IE5,5とIE6,0にセキュリティーホール修正パッチが11月中旬に出ていたからな。
俺はもう適用させたけど、してなかったらしておいた方が良いと思う。
クッキー関係のだから。

今使ってるＰＣのＯＳは、WINDOWS　ＣＥの2.0なんやけど、
これもプレビューだけで感染するかなぁ
機種はシャープのテリオスです

俺も時々、IEの機能を制限したりつかったりするけど、
切り替えがうまくいかないときとかあるよね。
そう言う時は、諦めるか、再起動するかだよ。

感染したので駆除ツールを使ったのですが、
オンラインスキャンしたらまだ感染ファイルがあります。
こんな事ってあるんですか？
それとも、他のウィルスに感染しているんでしょうか？

因みに今は友達のPCから書き込んでます。

>>363
感染して駆除ツールを使ったと言う事は、なんのウィルスかはわかっていたんだよね。
なら、オンラインスキャンで出てきたウィルスが自分が消した筈のウィルスと同じ名前かを見て、わかるはずだけど…。

オンラインスキャンは名前、出ないの？
普通なんのウィルスに感染したとか、どこのファイルが感染したとかでるじゃん。
それで、同じウィルスかどうかわかるんじゃないの？

ちなみに、バックアップを取っているんなら、おとなしく再インストールで良いと思うけど。ダメなのか？

>>1にあるシマンテックのウィルスチェックって
何とかユーティリティをインストールするかって出るんだけど
インストールしないとウィルスチェック出来ないの？

>>366
>>6で触れている。
ActiveXのことでしょ？

トレンドマイクロの方もインストールするかって出た。
これでチェックしてる人ってインストールしてるの？

>>368
ウイルスチェックするには必要なので、ダウンロードしてくだちい。

>>356
確かにウィルス付きお礼メールもらっても萎えますなあ
僕も今度からレス不要と書きます。ありがとー

↑は３４５でなく３５４でした
すんません

>>359
ツール→インターネットオプション→セキュリティ→レベルのカスタマイズで、
ActiveXコントロールとプラグイン
ActiveXコントロールとプラグインの実行
有効にする
スクリプトを実行しても安全だとマークされていない・・・
無効にする
スクリプトを実行しても安全だとマークされている・・・
有効にする
署名済みActiveXコントロールのダウンロード
ダイアログを表示する
未署名のActiveXコントロールのダウンロード
無効にする
スクリプト
Javeアプレットのスクリプト
有効にする
アクティブスクリプト
有効にする
スクリプトによる貼り付け処理の許可
有効にする
になっていました、漏れのところでは。「中」にしてリセットしてみたら？
あるいは、検索のURLのクッキーを禁止にしていたり、信用しないことに
してたりしてないかしら？
>>361
Pocket Internet Explorer4かな？M$のサイトで触れられていないので、
情報の欠如ではありますが、仕組みがだいぶ違うので、大丈夫な気はします。
>>363
「BADTRANS.B」でしょうか？このスレに、「kernel32.000」が感染している
と言う人がいたような。幹線ファイル名はなんでしょうか？

皆さん、外国からやってきたメールはどうしてますか？
返信してます？
国外からメール来たのですが、偽装アドレスの一覧にそのアドレス
はありませんでした。実在するアドレスのようでした。

http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A
も「BADTRANS.B」に似てるナー。でもICQやらIRCでも病気を送るんだな。
でも、Kernel32.exeとかcp_25389.nls 、kdll.dll は同じ名前だから、
「BADTRANS.B」用のツールで駆除した場合、抜けが起こらんのかな？
同じだから大丈夫なのかな？

ウィルススキャンやってみました、結果は大丈夫でした。わーい

>>374
今朝会社でそのウイルスの警告が来ましたよ。
ウチの会社には昨夜遅くから来始めたらしい。

sp2にはBADTRANS.Bが流行る前からしてるんですけど、
これなら心配いりませんか？

絶対安心というわけではない。

>>377
IEのSP2？
2kSP2だけだと、、、ダメ。
誰かさんと一緒（Ｗ

2kにSP2あてたIE5.01SP2だと駄目なんだ？

すまん、レス全部読まないで質問する。
「BADTRANS.B」って、HTMLファイルに埋め込まれている
スクリーンセイヴァー(？)ファイルが本体なんだよね？
テキストメールで見れない「Outlook Express」だと
十中八九死亡ということだよね。ｺﾜｰ…
「Becky」でよかったよ、ﾎﾝﾄ…

>380
ok。
3月に発見されてる外出ネタ、ちゃんと自分で調べるように。

>>381
違うワームと少し混同してると思われ。
スクリーンセーバー？？>Gone

漏れの勘違い。スマヌ
>383は無視して下され。>>381

>>383
BadTransにも拡張子がふたつついてて、最後の拡張子が
スクリーンセーバーだったのもあったよ。

実行形態は最後の拡張子で決まるんだよね。
最初の拡張子モドキはファイル名の一部と考えていいんだよね？
漏れに送られて来たのは「***.doc.scr」という感じだった。
スクリーンセイヴァーでウイルスって作れるん？
最後の拡張子は変化するん？
いづれにせよ、あの「いかにも」な拡張子のファイルが
ウイルスの類だったのは間違いない！

アンチウイルスソフト使ってない人って多いんだな。

詳細がわかりました。

3日ほど前にRe.付メル受信（鬱

元々の装備（藁
IE5.5 SP2 ＆プロバでのウイルスチェックサービス

”message”は”CVDL W95/Badtrans.B”に感染していました。
ウィルスと一緒に”message”はファイルごと削除されました。

ってな感じで、感染はしてなかった模様･･･

しかし、今までセキュリティ関係は放置プレイしまくり状態だったので、
これを機に、http://housecall.antivirus.com/housecall/start_jp.asp
にて、オンラインスキャンをし、もちろん異常なかったけど、さらに
駆除ツール2つにもかけました･･･（FixBadtr.exeと3368Fix_BADT.EXE）
そして、"製品の更新"→"重要な更新"実行｡
OEはその後プレビューしない設定にし、ノートン先生（IS2002)を導入｡
さらに、MS01-055をﾀﾞｳｿ＆ｲﾝｽﾄ。
http://www.sapporoworks.ne.jp/secure/
で、問題ない事を確認｡（対策するまでは問題ありまくりだった）

この対策でとりあえず安心ですよね？
勿論不幸にも届いちゃったものをﾀﾞﾌﾞｸﾘしないって事が前提で（藁

Badtrans.B以外の毒メルにもある程度大丈夫なんですかね？
GONEとか・・・

今までウィルスなんて来たことないのに初めてきた人が多いのは
今回のウィルスはホームページ上のメールアドレスに反応して
過去に行ったことあるサイトのメアドにどっと送りつけるようです。

条件１
自分のＨＰもってて、メアド公開してる人で、しかもアクセス数が多い人はたくさん着ます。
吉野家のポエ山サイトも被害にあってるようです。

条件２
ヤフオクで商品を出展したことある人

の、ようです。

質問。

既出だけど、メールチェックソフトを使うという手はありなのかな。
フリーのソフトを入れようと思ってるんだけど、サーバ上で確認すれば
ウィルスには感染しないんだよね？違ったかな。

ネット初めて１ヶ月。ちゃんとバッチ当ててアンチウィルスソフト入れてますが、
自パソに読み込む前に分かるなら、そっちの方がいいかな、と思いまして。

>>379
え〜ん
>>389
良いプロバイダにご加入で。BADTRANS以外には「？」と考えておいた方が
無難です。それぞれの病気にそれぞれの対策が必要なので。
ただ、「GONE.A」はBADTRANSにとてもよく似ているので、削除してくれる
可能性も大きいですが、過信はしない方が良いかと。

>>391
賢い選択だと思いますよ。

>>387
その通り！
というか、プリインストール版が古くなったというだけ。
どっち道、同じことなんだけどね。
それでも、ウイルスマニア（コレクター）だと、
比較的冷静に対処出来るよ。
今のところ、被害には遭っていないよ。
でも、「HTMLに埋め込む」のだけはカンベンして欲しいなぁ。
毎回「view-source:http://......」じゃ面倒だからなぁ。

すみません

病気のヤツに送る「いいかげん気付けよ！メール」の
テンプレートってどっかに無いですか？

＞ネット屋さん
早速のアドバイスどもです〜
当方打たれ弱いﾍﾀﾚな雌（雌がﾍﾀﾚという事ではない）なもんで、優しいレス嬉しいです｡
やはり、他の毒メルの方は万全ではないって事なんですねぇ･･･
とりあえずノートン先生にがむばってもらうしか私にはどうにもこうにも･･･
このスレパート１から必死に読んで、さっきやっと追いついた所です｡
しばらくここも巡回ポイントにしておこうと思っています｡
よろしくお願いします｡

若干スレ違いかもしれませんが・・

ＭＬ（ＭＬにもよるのかしれませんが）ですと、
ＭＬに送信しないで　投稿した人に送られますね？
例：私が投稿したものを感染しているＢさんが未読だとしたらＢさんから私へ

ＭＬへの投稿の形でウイルス付きが投げられるより被害はちいさいですが、
ご本人全く気づかずで　これもまた困りものです。
技術系のＭＬ関係は来ませんが初心者の多いＭＬ関係は来まくりです。
サブジェクト　Re:[****012345]＊＊＊＊＊＊　みたいな感じで。

391

>393
あ、大丈夫なんですね？
ありがとうございます。早速導入しますです。

>>394
仮にもウイルスマニアを自称するなら、
パターン更新・情報収集くらい、きちんとしなよ。

やたー！肆百GETぉ〜！

>>399
よく言われる。

「リスクが伴うからパターン更新はしろ」ってね。
でも、金が。。。
アップデートするとバグが酷いし。。。
ま、まあ、感染しなきゃいいんだよね？

情報収集に関しては、最近飽き気味といったところか。。。
最近似たタイプのウイルスばっかでウンザリ。。。

やはり、言語をちゃんとやって
自作するのが一番面白いんだろうね。
Cから始めるのがいいのかな？

>>399
禿同。
特にアンチウイルス常駐切って色々いぢりたいウイルスウイルスマニアは、
いつ自爆しても良いようにちゃんとソレは実践汁。
常駐切り替え用の簡単レヂストリ値削除.vbsなんかデスクトップに置いて
る人は特に。。。
でも、マニアだけに収集が目的。本物書いちゃダメよ。

>>401
収集ってｷﾘが無いよね。
自作したら、ｦﾀｸ呼ばわりされるのかなぁ。。。
鬱ﾀﾞ。。。

ノートンもオンラインスキャンやってたんだと思って実行したら
感染ファイルが・・・

I:\RECYCLER\S-1-5-21-448539723-113007714-1060284298-500\Di4.EXE は
次のウィルスに感染しています： W95.Hybris.worm
I:\katjusha_b12\kakikomi20.log は
次のウィルスに感染しています： W32.Nimda.A@mm(html)

と思ったけど安心した。

>>363
自己すれ。

WINMEだと、残ってしまうみたいで、
解決法は↓でした。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

>>402
そりゃ、多種多様だしね。次から次からキリが無い。
というか、ウイルス集めてるだけで十分ヲタ（ｗ
最初は、ウイルスデータベース調べるだけじゃ片手落ち、
本体落して常に自分で危険性認識しなきゃと思ってたけ
ど。。。。なんか本末転倒（ｗ
今じゃ、すぐバグでて飽きないし対応ウイルス多いから
面白がってマイ糞製品使ってるようなもん。。
でも、そのお蔭でbadtrans別に脅威じゃ無いとも思える。
コレだけ騒がれるのが却って驚き。。
でもさ、書いてる奴こそ逆にちゃんと環境整えてるよ。

>>403
ゴミ箱は綺麗にね（ｗ

ちょっと質問させてください。
私はネスケユーザーでMessengerをメールソフトに使ってるんですが、
先日、件名が「RE:（文字化け）」で中身は空のメールが来ました。
送信元が知り合いだったので聞いてみたら
「BADTRANS.Bに感染してしまった」と言われたんですが、
このメールには添付ファイルがありませんでした。
これは一体どういうことなのでしょうか？

>>406
サーバがウイルス感知して消したんでは？

>>406
[email protected]
ノートンが削除するから実態はわからないけど、本文にスク
リプトが書いてあるみたい。
[email protected]単独と、W32.Badtrans.B@mmと混合で来
る場合がある。

俺の所に来るのは、[email protected]関連が1/3はあるけ
ど、なんで話題にならないの？（最近この板読んでないけど）
ノートンの反応に色々なパターンがあってすごく不安．．．
[email protected]が来ると、タスクトレイにメールアイコ
ンがバグって並んでいく．．．

スイマセン。全然関係ないんですけど、友達同士で遊びでdeepthroatで遊んでたんですけど
被害者側の方の駆除方法がわかりません。（始めて被害者側になったので）
トレンドマイクロで駆除ツールがあったから
2時間かけてやったんんですけど、本当にこれで大丈夫なんでしょうか？
なんか、自動で駆除してくれるはずのツールなのに、集めてたsub7とかは消えてないんです。
ついでに手動で駆除（削除？）したばあいは
HKEY_LOCAL_MACHINE＼SOFTWERE＼MAICROSOFT＼WINDOWS＼CURRENTVERSION＼RUNの
中の何かを消さないといけないとかなんとか…？？もーさっぱりわかりません
オンラインのウィルスチェックは全部大丈夫だったんですけど、なんかまだ不安です。
これに懲りて、もうイタヅラはやめようと思いました。(ToT)
誰か教えてください＞優しいお兄様

とぼけた質問かもしれませんがどなたか教えて下さい。
自分の所にウィルスつきメールがたくさん届きます。これは
ウィルスに感染している人が、誰かにメールを
送るとその人に、もう一通ウィルスのメールが届くって
事なんですか？それとも、送ってなくても
アドレス帳などに登録しているユーザーに送信されるのですか？
それとも、私が感染した人にメールを送ると、ウィルスメールとして
戻ってくるのですか？？

今日、会社の社長からウィルスメールが届きました。
一つは教えてある私の私用アドレス、もう一つは教えていないはずの
私の私用アドレスに２通届きました。
メールのタイトルは、Ｒｅの後に文字化けで
（この文字化けは半月くらい前に会社のＰＣから送った
私のメールのタイトルっぽいもの）で送信されてきました。

それとも私が使ってる会社のパソコンが感染しているのか？と
思うのですが､送信者は私の会社のアドレスではないし・・。
でも、自分のＰＣだったら、教えていないアドレスも
知ってるアドレスも全部あるし・・。
でも感染されていないし・・。

送信されてくるウィルスの仕組みがいまいち
分りません。教えて下さい。

>>407
サーバーが勝手に消してくれるものなんですか？
私のプロバイダには有料でメールのウイルスチェックをしてくれる
サービスがあるんですが、そのサービスには入ってません。
逆に言えば、金払ってない人のは何のチェックもしないよ。
ってことだと思ってたんですが。

>>408
[email protected]ってどんなのなんでしょう？
過去ログ見てもイマイチ分かりませんでした。
本文は空でした。何も無しです。

うーん。結局私は感染してないということでいいのでしょうか？

とぼけた答えかもしれませんが>>1のリンク先見てください。
不安であればこのスレだけでも読んでください。
興味があれば過去ログも見てください。

412さんへ
はい。全部読んだんですよ。過去ログも
別スレも全部。でも、駆除方法とか削除のことが多く
質問させていただいた内容がなかなか見当たらなくて
書かせていただきましたのです。
不安というか、仕組みがいまいち分らないのです。
ホントにとぼけてて、すみません

↑これの続きです。
Reだけならまだしも、どうして私のところに
おくられてくるメールのタイトルは全て
Reの後に文字化けタイトルとか文字化けタイトルにBBと
つくのでしょうか。。本当に本当にとぼけた質問で
恐縮です。

みんな少しはネットで検索しようよ。。。
リンク先もいっぱい貼ってあるのに。

大体俺はMessengerなんてメールソフト知らんし。

知らない人から添付ファイル付きのウィルスが送られて来たと
メールがありました。

パソコンはIESP2で添付ファイルは一度も開けたこともないし

Windowsのシステムの
kernel32.exe
cp_25389.nls
kdll.dll

検索しましたがファイルはなし

もちろんオンラインスキャンでチェックしましたがウィルスはなし

発信元のアドレスは、他人の
アドレスを利用して送りつける場合もあるようです。

皆様もお気をつけを！

http://www2a.biglobe.ne.jp/~yama/supamu.html

>>414
セキュリティー以前に、インターネット、メールソフトの基本的なことまでは
ここではスレ違いです。

>>417
いまさら？ログも読まずに？．．．．．．．で、なんか用？

＞九州男
これ以上やってても、情報が埋まっていくだけなのでやめようよ、、、
おつかれさま〜♪

>>249にあった
＞http://headlines.yahoo.co.jp/hl?a=20011204-00000004-wir-sci
＞ 「MS『アウトルック』を安全にする「無料パッチ」：誰も使わないのはなぜ？
＞ 米マイクロソフト社の『アウトルック』を、非常に安全性の高い電子メールソフ
＞ トに変身させる、無料ダウンロード可能なアップデート用パッチがある。しかしこ
＞ のパッチは、同社のウェブサイト上で1年以上も、事実上無視されるという憂き目に
＞ あっている。
＞ 　最近のウイルス攻撃の多くには、電子メール以外の手段も使って感染を広めるワ
＞ ームが使われている。問題のパッチ『 http://office.microsoft.com/Downloads/2000/Out2ksec.aspx
＞ アウトルック・電子メール・セキュリティー・アップデート』(OESU)は、『バッド
＞ トランス・B』や『サーカム』(SirCam)など、たいていの悪意あるコードによる被害
＞ を防止、または大幅に減らすことができる。しかしこれは、ユーザーがこのパッチ
＞ をダウンロードし、インストールすればの話だ。
＞ (以下略)」


のOutlook2000 SR-1をうまく入れれないです
data1.msiを探すことができません
Outlook2000 SR-1自体は必要なんでしょうか？

>418

過去ログ全部読むほど暇人で毎日来てないのよ

>>419
CD-ROM

全部読まなきゃわからんバカっているの？

>>421
CD-ROM？？？
すんません
もっと詳しく教えて下さい(´Д`)

>>419の引用してきたレスの引用元には、次の一文が含まれている。
＞アップグレード用パッチをインストールするには、
＞マイクロソフト・オフィスCDのプログラムファイルにアクセスする必要があるが、
＞すぐにCDを見つけられなかったユーザーがいた。

・・・・・・・・・・・・・・・・・・・・・・・。

>>422
．．．．．．．．．．．．．．．．．．．．．．(･∀･)ｲﾙ!!

>>424
＞アップグレード用パッチをインストールするには、
＞マイクロソフト・オフィスCDのプログラムファイルにアクセスする必要があるが、
＞すぐにCDを見つけられなかったユーザーがいた。

てゆうかまさにｺﾚなんです(ﾟдﾟ )

>>410
http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
に詳しく書いてあるのに…。

>>411
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=28116
情報がない．．．W32.Badtrans.B@mmの亜種なんだと思うんだけど

みんなの所には[email protected]は来てないの？
俺の所にはW32.Badtrans.B@mmに混じって1/3ぐらいの割合で来るんだけど．．．

>>417
INETD.EXE
KERN32.EXE
CP_23421.NLS

　のBADTRANS.Aだったりして。

　BADTRANS.Aは、送信済リストをつくらないので、感染PC同士で
ループ状態になりやすいため発見されやすいから蔓延しなかったっ
て記事で読んだのだが…。密かに流れてるのね。

>>422
全部読んでもわからん馬鹿もいるだろう。

>>429
バッドトランスＡに遭遇しましたが発見し易い部類です。
が、プレビューしてしまいました。

>>397
MLの設定でReply_toが設定されていれば、MLへの返送はML宛になります。
(Majordomoの場合)。それはMLの設定の問題ですね。
>>409
シマンテックの方の検出もやってみてください。
それと、わからないひとは、手で削除しようとせず、駆除ツールを使った
ほうが速くて安全で確実ですよ。
>>410,>>414
件名が「Subject: Virus Alert」
内容が「Have detected a virus (WORM_BADTRANS.B) in your mail traffic
on 12/01/2001 10:00:10 with an action delete.」みたいな感じだったら、
プロバイダがメール送受信プログラムに操作をして、ウィルスの送受信を
行わない対策を取ったものだと思います。
誰かがあなた宛に病気メールを送ってきたが、危ないので添付を切り捨てましたよ。
安心してね！って意味です。ご安心を。
件名はわたしのところに来ている病気メールも文字化けしています。
>>411
上記の通り、病気を切り捨ててくれるサーバもあるようです。
プロバイダに確認してみてはいかがでしょうか？

>>404
ううぅ、やっと意味がわかった。>>7に激しくｶﾞｲｼｭﾂのことかしら？（涙

>>417
ううぅ。>>6に激しくｶﾞｲｼｭﾂのことかしら？（涙

うち、yahoo のフリーメールなんだけど、410さんと同じだよ。
Re：　文字化け　：BB　メールが届いた。２通も。
で、送信元の友人はアウトルックで感染。
でも、私の友人は私からウィルスメールは来てないとのこと。

送信元の友人のメールアドレスのはじめに_　が加えられていた。
２人から送られてきたのだけど、2つとも_がメルアドの最初に加えられていた。

添付ファイルもくっついていなかった。
本文空白。
やっぱ感染してないのかな。

昨晩、ウイルス感染のお知らせをした方からお礼のメールが
来ました。
その方はビッグローブユーザーで、メールセキュリティサービス
に入っていたにもかかわらず、サーバ側のソフトのパターン
ファイルが古かったために、Badtrans.B付きメールがサーバを
すり抜けてやってきて感染したようです。
サーバソフトも、クライアントと同じようにパターンファイルの更新
が必要なので、他ISPでもこのようなことがないとは限らないでしょ
う。
ISPのメールセキュリティオプションに加えてクライアントのアンチ
ウイルスソフトを購入して、２重３重の自衛策をとった方がいいかも
しれません。

あ〜ひまだ。おもしろいことでもないかな。
[email protected]にメール送っても無視するけど（藁

４３５だけど、さっきオンラインチェックしたら検出されず。
父に聞いたらIE6.0だしSP2適用してた。。
なら、安心だ。

>>438
まあ、大丈夫とは思うけどさあ、
> IE6.0だしSP2適用してた。。
６はとてもまだサービスパックが出る段階じゃないはず。
5.5とかにSP２当てていたのを６にした、とかかな？

父が設定してるからなんともいえないけど、
多分こまめにバージョンアップしてたから
5.5にSP２当ててたのを6にしたんだと思うんだ。

「ゴナー」（モナーじゃない）っていう新種が発見されたみたいだけど、
それってどんなのですか？
感染は防げるの？もし感染したら？

>>441
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.html
に既に駆除ツールも公開されています。

>>442
うわ〜、早い！！
サンキュです。

PWS-gen.Hooker って？

>>444
マカフィーを使っているとそんな名前で検出されるファイルがある。
ウイルスが生成したファイルね。

トレンドマイクロがBadtrans.B専用サイトを開設、だそうだ。
http://www.trendmicro.co.jp/badtrans/

<a href="../test/read.cgi/sec/1007344514/445" target="_blank">
ありがとう♥<br>
ではこの送信者は･･･何のウィルスに感染したのでせう。。。(^｡^;)

ああ、初心者です↑(((((･･;)ｻｻｻｯ

>>448
http://www.nai.com/japan/virusinfo/virB.asp?v=W32/Badtrans@MM
McAfeeでしか見かけませんが、「BADTRANS.B」の別名のようですね。

すいません。
違う板でここで聞けっていわれたんですが、
IE5.5SP2を宛てても勝手に実行されるくさいです。

protocol.dll（でしたっけ？）などは出来てないのですが
添付ファイル名.virっていうのがディスク上に数個出来ています。

ちなみにアップグレードのときはきちんと標準インストールでした。
OSはNT40です。

誰か教えてください。

>>450
NT4+IE5.5SP2で、OE上で「BADTRANS.B」ウィルスをプレビューすると、
と、言うことでしょうか？
何かメッセージが出ますか？

IE5.01,SP2でもホットメール経由で開けて閉まったら終わりだった。
Outlook Exだとプイビュー表示しなければ、「Re:」で添付ファイルの
クリップマークがあるから分かるけど、このウイルスに感染した奴から
メール貰って、ホットメールで「non title」の表示で送り先が知り合いだったら
開けちゃうなぁ。開けてみて、このファイルを「Macafeでチェックする」とか出て
来ても、もうプレビュー状態じゃ遅せ〜よ。

>>450
ファイル名.vir ってのは、ノートンが検知してリネームしたファイルでは
ないかと。
ノートン使ってないですか？

>>450
ファイル名をちゃんと書け

>>452
それはIE上でですか？OE上で？

>>455
IE上ですよ。NIMUDAの時ＳＰ２に変更して安心していた。でも、
まさかホットメール経由でやられるとは！！　ホットメールは
確か以前のVersionは表示にクリップファイル添付があると開ける前に
表示してあったと思うが、今は開けて添付ファイルがあると初めて分かる。
画面を表示して感染して、おまけに,pifとdocの拡張子のおまけ付きじゃ
ヤリ過ぎだよ。

>>456
私もｈｏｔｍａｉｌで受信したけど、プレビューしても平気でした。
ＳＰ２当ててるのならプレビュー＝感染とはならないはず。
しかも添付ファイルをＤＬしようとしたら、Ｈｏｔｍａｉｌの
まかひーチェックがしっかりかかっており、ＤＬできず。
ＯＥ宛てに転送して、しっかりゲットしたけどね（ｗ

>>456
ほぅほぅ。わたしはOutlookExpress上のHotmailアカウントで見てみましたが、
しっかり防御されていました。IE上ではだめなんですね。おそろしや。

ゆうべ、メール受信したらRe：のメールきたよ！
いきなり、ノートン先生が反応したからあせったよ！

送信者：ma****@zc4.so-net.ne.jp

>>459
Shinichiって人から来たよ！

>>456
hotmailも恐ろしい仕様変更したもんだ。
しかし、SP2なら必ずダウンロードメッセージが現れるはずだが。

So-netって、ウイルスメールブロックのオプションは提供して
ないんですね。
初心者の方が多そうだから、あった方がいいはずなのに。

>>462
サーバに入れようとすると、費用がかかります。
サーバに負担もかかるから、そう簡単には入れられないみたい。

旧スレ上がってるからあげ

もういい加減、ＩＥ使うの辞めろよ・・・

>>464
OEもね〜

IE使ってたって感染しない奴はしない。

>>451
ネット屋さんへ
たしかIE５ → ５．５SP2でした。
もしくは５．５ → ５．５SP2
ファイルを保存しますか？って言うのが出てきたと思います。
してないんですけど、これだけでは感染してないですか？
ファイル名.virって言うのはたしかInternetのキャッシュにあったと思います。
スキャンかけたら引っかかりました。

>>453
ノートンじゃなくてマカフィーかな？
Virus Scanって奴です。
この答え変ですか？

自分はEudoraProのメールソフトを使ってる。ちなみにブラウザはネスケ。

これを機会にＩＥ使うの辞めましょう。

初心者と自覚してる人ははＩＥとＯＥを使わないようにしましょう。

移転して来ました。

私の友達がしっかり感染したのに、メール送られて来ない。。。
でも、見知らぬ所から　「感染したメールが送られて来た」　という
連絡のメールが来てるらしいので、感染したのは間違い無いんです。
実は友達は超初心者で、私もほとんど初心者なんです。
友達が感染後、イロイロなサイトをメールで教えたり、
ダウンロードしてもらったり オンラインチェックをしてもらったり
したんですが、どこにもウィルスが引っかからないらしんですが、
そんな事ありえませんよね？
私がパソコンを預かって見てみようかどうしようか迷ってるんですが
参考になるご意見が聞けたら嬉しいです。
又、言葉足らずだったらごめんなさい。

>470
なんのウイルスか解らなければアドバイスしようが無い

470です
BADTRANS.B　です。
宜しくです！

パソコン預かる必要も無い。

EudoraとかBeckyは有料なのがむかつくな。
まあ無料メーラーもあるが。

感染して無いならいいじゃないか

無料メーラでいいのは？

そりゃＯＥジャン。

>472
何故Ｂａｄｔｒａｎｓ.Ｂと判断したのか？

>>474
金取るだけのことはある！と思わせるソフトはありますよ。
私は、Becky!は試用しはじめて３日後に金振り込みました。

自分にあったソフトを探してみて、価値があると思ったら
レジストしてください。

>>476
電信八号はどうですか？

>>476
無料とは言わないけど
秀丸エディタに金払ってるなら
鶴亀メールというのを同じ作者が作ってます。

Becky 4000円だもん。高すぎ。そんなに出すならアンチウイルスソフト買うよ。
メール読む、送信以外の機能なんていらないから使うならやっぱフリーだな。

>>481
そりゃーそーだ。

>>467
感染していないのでは？
その文言ではなく「ダウンロードしますか？」か、何かかも知れませんが、
キャンセルすれば大丈夫だと思います。.virはMcAfeeが作成するファイルのように
思います。
http://www.nai.com/japan/pqa/aMcAfeeVsc.asp?ancQno=VS01072508&ancProd=McAfeeVsc

>470
あんたでは話にならんから本人出せ
初心者が伝聞を仲介すると、伝言ゲーム以上に難解な
文章のやりとりになる。

>>472>>478

「友達がしっかり感染した」
「オンラインチェックをしたが引っかからない」
「BADTRANS.B　です」（きっぱり

この矛盾した3つのセンテンスから推理推理。

なんとなくだが、こうではないだろうか？

「友達がしっかり感染した」の根拠は
「見知らぬ所から　「感染したメールが送られて来た」　という連絡のメールが来てる」ということ。

「BADTRANS.B　です」とキッパリ言う根拠は、
見知らぬ所から来たメールにそう書かれている と推測。

で、推論を進めると、その見知らぬところからのメールと言うのは
件名が「Subject: Virus Alert」
内容が「Have detected a virus (WORM_BADTRANS.B) in your mail traffic
on 12/01/2001 10:00:10 with an action delete.」
なのではないだろうか。

それなら、>>329>>432にある通り、「あなた宛に病気が来たので安全のため添付は
捨てましたよ」と言うメールだから、感染してなくて当然と言う結果なんだけど、
違うかな？

>485
納得・・・

英語位読んで欲しいもんだ。
まあ俺も読めんけど（ｗ

sesnaのフリー版はダメですかね？　＞メーラー

>485

ちなみにエキサイトで翻訳してみた。

＞行為を備えた12/01/2001 10:00:10の上のあなたのメイル交通の
＞ウィルス(WORM_BADTRANS.B)を発見した、削除する。

こんな翻訳じゃ解らんな（ｗ

ネットスケープメッセンジャーが便利で使ってるんだけど、
メールを開いてから出ないと添付メールだとわからない・・・・。
設定でメールを開く前に添付ファイル付かわかるようにすること出来ないかな？

>>488
日本語で送ってくれるプロバイダもあるみたいっすね。
2chのどっかで見かけたんだけど、わかんなくなってしまった。ｳﾂ。

学生さんならＡｌ−Ｍａｉｌは無償ですよ。
社会人でも2000円と良心的。
テキスト表示だし添付は自動的に展開できない。
最新版では添付のみ削除できるようになったらしいし。

電信８号も無料です。
メールサーバーに来ているメールを閲覧して
そこで任意に削除したり受信したりできるから便利です。

あなたのメールが"WORM_BADTRANS.B"に感染してたので、
12月１日の10時にそれを削除しました。

>>492
おしい

>>492
それってプロバから来たものですか？それとも翻訳？
重要なのは、「あなたのメール」と言うのが、「あなたが出したメール」
なのか、「あなた宛のメール」なのかなんですよね。
確かに英文も単に「あなたのメール」としか書かれていない。
出るメールも入るメールも、どちらにも同じメッセージを
表示しているのでは？大事なことなのにナー。

＞ネット屋さん
>>389にも書きましたが、うちは日本語で来てましたよ｡
（当方dｉｏｎ）

ワシAL-Mailだけど何か？

>>474
ほえ？
わたくしのユードラは無料です。スポンサーモードで。
WINDOWS2000でつことります。

悩んだ>>329です。

>>494
そうなんですよ。「transfer」っていうのはどっちとも取れるんで
すごく悩みました。
しかも３日ほど前に、そこのドメインのサイト訪問してたもんで、
ウイルス定義を常に最新にしていたにもかかわらず、非常に
不安になりました。

ほんとにあの英文はなんとかしてもらいたいです。

あ、「traffic」でしたね。間違い間違い。

>>495
くっ！このスレだったか（ｗ
-----------------------------------------------------
”message”は”CVDL W95/Badtrans.B”に感染していました。
ウィルスと一緒に”message”はファイルごと削除されました。
-----------------------------------------------------
これですね！ありがとうございました！

WindowsXPを使っています。
おとといウィルスに感染した知り合いのパソコンから送られた
添付ファイル付メールを受信しました。
ウィルスバスターに何の反応もなかったので、ファイルをダブルクリックしてしまいました
その後それがウィルスメールだとわかったのですが
特に、ウィルスに感染したらしき兆候はありません
ダブルクリックしたら、絶対感染しているのでしょうか？
ウィルスバスター2002でも、検出されません。

>>501
聞きたい。
んじゃ君はウイルスに感染した兆候として
どんなもの想定してる？？？
レス次第によっては今後の展開変わってくる（Ｗ

メールを送信していないみたいなのです
ワーム活動をすると聞いたのですが・・・

>>502
すみません、503は501です

>>504
ウイルス名何だったのよ？

きたファイルはPICS.DOC.scr(29.0KB) 、ATT00002.TXT(0バイト)です
これは全くウィルスバスターが反応しませんでした。
これとは別に、もう一つ来たのですが、それはウィルスバスターに阻まれて大丈夫でした

>>501
ちゃんとこのスレの１から全部読んだ？

>>506
スキャンした時の、ウイルスバスターのパターンファイル番号は？

>>507
読んだのですが・・・
すみません、もう一度読んでみます。

>>508
すみません、パターンファイル番号がわかりません。
もうちょっと勉強してきます。

>>501
ウィルスバスターを新しい定義に更新してましたか？

>>511
はい、していました。

>>506
ウイルス来た時はちゃんと自分で検出ログ見て、ウイルス名解ったら
ウイルスデータベース見に行く事。
それでも解らない事有ったら聞きに来な。
コレ自分でしないでこんなところでサクッと聞いて解決してたらいつ
まで経ってもダメダメ。

>>513
すみません、検出ログもウィルスデーターベースもシマンテックもトレンド
マイクロも見に行って、ここも読んで、ファイルも検出してみて
人にも聞いてみたのですが、それでもわけわからなかったのです。
（'_`）ｳｩ、私ダメダメですね・・・・。もう一周してきます。

>>514
このスレで、「受信して開いたけど感染しなかったのは何故？」
って内容の質問とその答えなかった？
このスレになかったら、前スレと前々スレも見てみてください。

>>515
ありがとうございます
ありがとうございます
見に行ってきます。
長々申し訳ありませんでした。

>501
まずウイルスバスターが反応しなくても不明なファイルは
開かない事だね。いくら知り合いでも。
なーんも書かないで送りつけた添付ファイルなんて
もしウイルスでなくても削除されてあたりまえ。

つーか俺なんかマカフィーなんか今まで反応した事無いぞ！
それでもウイルスは乗り切ってきた。

>>517
はい、本当に・・・・
今回の事で学びました。
もう絶対開けません
ありがとうございます。

>>517
漏れなんか自作PCだからプリインストールのソフトなんか何にも無いぞ。
BlackICEはちゃんと買って入れたが、ウィルス関連は無くて困ったことが
なかった。今まで怪しいのが来たら、全部保存してオンライン検出してた。
しかし今回感染初体験（ぽ
でも勉強したから、やっぱり買わない（ｗ

>518
なんだ同郷人か（ｗ
まあXPならIEも６だろうし・・・と勝手に推測するけど
プレビューでは感染しない。
ただファイルを実行すれば感染する。

ただし日々セキュリティホールは発見されてるので
油断は禁物です。ＩＥを使っている限り・・・

あとはｙａｈｏｏニュースのコンピュータカテゴリには
ウイルスの発見報告が毎日のようにのります。
チェックしましょう。

>>520
はい、ウィルスバスターに反応しないので、
ガッチョンガッチョン、クリックしてしまいました。
２回も３回も・・・
ありがとうございます。yahoo見に行きます
今過去ログの１から読んでます。
それでもわからない私は、
ゲームウォッチでもやってなってことですね（；＿；）

>519
むしろプリインストールで安心してるユーザの方が
問題かもね。
つーか今回は俺も感染したし（曝
アンチウイルスソフトなんて当てにならんね。
ホットメールのマカフィ対応遅い！
ファイアウォール反応してなかったら大変だった。

その後は自分でネットで検索して対策してからこのスレ
発見した。

その後のウイルスはｏｕｔｌｏｏｋのパッチのおかげで削除
されてたし。

>521
オンラインスキャン実行したか？

＞ネット屋さん

わしのプレインストール版マカフィさん定義ファイルの
更新バージョン11／21だ・・・この後は無いみたい（ｗ

九州人が標準語（外国語）など使うな

>>523
＞オンラインスキャン実行したか？

はい。
結果です。
E:\System Volume Information\_restore{72CB9E59-235C-4855-98A8-F28CEE74894E}\RP20\A0008874.scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
E:\System Volume Information\_restore{72CB9E59-235C-4855-98A8-F28CEE74894E}\RP20\A0008878.scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
E:\System Volume Information\_restore{72CB9E59-235C-4855-98A8-F28CEE74894E}\RP20\A0008880.scr は 次のウィルスに感染しています： W32.Badtrans.B@mm

なんか心細さから、ここに貼りついてしまってます。
ごめんなさい。ありがとう（；＿；）

>>525
このスレの>>7と同事象なのでは？

>525
駆除ツールは実行したか？

>526
それもそうだ・・・

既出でしょうが…5.00でも感染しちゃいました。

>>526
ありがとうございます
やってみます。

>>529
へ？それはIEのバージョンのこと？
情報はなるべく詳しく書いてください。

不安なら、ＨＤＤをフォーマットし直せ

>>506
げっ、、、、GONEじゃん。
ウィルスを検知するファイルを壊すやつじゃん。
だから検知できなかった、という可能性は？
こわー。もしそうなら。

>>533
GONEの添付ファイルは "GONE.SCR"では？

>>533
PICS.DOC.scr はBADTRANS.Bの添付ファイル命名規則に
沿った名前ですが。

>>535
あ、そのようです。
ご指摘ありがとう。
マジびびってしまいました。

んごっ。
病気が来た。
「docs.D.pif」って添付なんだけど、
http://housecall.antivirus.com/housecall/start_jp.asp
で見つからないぞ〜
もうよくわからなくなってきた。ソフト買うかなぁ（ｗ

メインのPCがイカレてしまいました。
Windowsを立ち上げようとすると
青い画面になって
「例外OEがVXD MCSCAN32(01)+000188CFの
0028:CC2DAA8Fで発生しました」
っていうメッセージが出るんですけど，
BADTRANS.Bの仕業なのでしょうか？

ちなみに今は予備のPCを使って書き込んでます。

ネタじゃないです。
マジ困ってます。

>>538

アンチVirは、マカフィー入れてると見た。
違う？？

ウィルスチェックで検出されませんでした。無事駆除されたようです。
お世話になった方々、本当にありがとうございました〜〜。
それにしても、PICS.DOC.scr ←これがウィルスバスターにかからなかったのはなぜでしょう？？？
不思議・・

スレ違いっちゃぁスレ違いなんだが
ゴナーは来てますか？
悪質だけど　拡がりは少ないのかな？
できたら　このスレで続けてもらいたいな

>>539
はい，入れてます。
Windowsが起動できないもんで，
手の施しようがないんですけど…

ウイルスかどうかも分かりません（泣

すいません。
スレ違いっぽいので
他のとこに逝きます

>>540
添付ファイル、ウイルスが元々持ってるバグのせいで
壊れてたと思われ。
base64コード壊れてりゃパターンファイル検出は無理。
その前に、ウイルス自体動かない。
良かったね。日ごろの行い良いみたい（ｗ

>540
定義ファイル本当にアップしてる？
ファイヤウォールは導入済みだっけ？

>>542
そうだと思った。
でも、漏れマカフィーユーザーじゃないから詳しい事教えられぬ。。。スマヌ。
マカフィーダメダメ関係スレ逝って見れば、なんか得られるかも。

>>542
マカフィーってだめなの！PART2
http://pc.2ch.net/test/read.cgi/sec/1007480057/

>>546,547

どうもありがとうございます！
短い間でしたがお世話になりました。

>>544さん
ありがとうございます。なんかうれしい・・・。

>>九州男さん
て、定義ファイルとは・・・？
ウィルスバスタ2002は入っていて、ファイアーウォールは有効にしていて
最新バージョンもダウンロードしてるのですが・・・

>>549
定義ファイル … シマンテック用
パターンファイル … トレンドマイクロ用

パターンファイルは、現在977 または177であればOKでしょう。

>549
ウイルス定義ファイルのこと。
最新バージョンが何をさしてるのか解らんけど。
（ウイルスバスターユーザで無いので・・・）

まあファイヤウォール有効ならとりあえず二次感染は防げるだろうし。

>>537
やっぱり、BADTRANS.Bだった。名前がおかしいじゃんねぇ。ぷんぷん

こんな内容の php スクリプトを用意し、

<?php
Header("Content-type: application/octet-stream");
Header("Content-Disposition: attachment; filename=calc.exe");
readfile("calc.exe");
?>

これを readme.txt という名前で保存する。で、AddType application/x-httpd-php .txt する。で、IE からアクセスしてみる。

　IE 5.01 SP1 や IE 6 からアクセスすると、「次のファイルをダウンロードしています - readme.txt - ファイルを開くか、ファイルを
コンピュータに保存するか選択してください」というダイアログが出る。で、「開く」と答えると、今度は「次のファイルをダウンロードしています - calc.exe -
ファイルを開くか、ファイルをコンピュータに保存するか選択してください」というダイアログが出る。これは正常だ。

　ところが、IE 5.5 SP2 からアクセスすると、「次のファイルをダウンロードしています - readme.txt - ファイルを開くか、ファイルをコンピュータに保存するか選択してください」というダイアログが出たときに
「開く」と答えると、いきなり calc.exe が実行されてしまうのだ。あな恐しや。手元では IE 5.01 SP2 / 5.5 SP2 / 6 on Windows 2000 SP2 で確認した。

　実験したい人は http://www.st.ryukoku.ac.jp/~kjm/test/readme.txt にアクセスされたい。ここでは calc.exe ではなく lhasa016.exe になっている。

>>550さん
ありがとうございます。まさに177でした。
九州男さん
本当にありがとうございます。
やっとやっとほっとしました。
ああ、こわかった・・・（；＿；）

ほんとうにありがとうございます

>554
必要以上に怖がる必要は無いけど
防犯は必要です。

知らない男の人にはついて行ってはいけません。
インターネットも同じです。

がんばって下さい。

何か良く分からんが、とりあえず良かったね＞九州女

漏れもさっきREADME.MP3.scrってのが来て、ｸﾞｸﾞﾙで検索したらそうだといわれたよ。

ま、マカーなんで関係ないけどね。

＞九州さん、四国さん

ありがとうございます。ありがとうございます。
本当にありがとうございます
（しつこく出てきてごめんなさい。）

オンラインチェックは両方共試してみました。
それで、ウィルスは検出されなかったので安心してるんですけど、
まだイマイチ心配。
それから、圧縮ファイルはスキャン出来ませんでした、というメッセージが
出たのですが、それに関してはどう調べれば良いのでしょうか。

メール専用にチェックするものもあるみたいですけど、それは試していません。
大丈夫ですか？

>>552
結局漏れもトレンドマイクロのオンラインチェックでは検出できなくて、
シマンテックのオンラインチェックでは検出される「BADTRANS.B」を確認
しました。シマンテックのはディレクトリの指定が出来ないから時間が
かかるんだよな。でも検出漏れのあるトレンドには疑問を感じるぞ。
今日メールしてみよっと。
>>553
http://pc.2ch.net/test/read.cgi/sec/1006787500/199
にあった情報なんですが、
http://isweb27.infoseek.co.jp/computer/zaddik/
で無害な病気で当該セキュリティホールのチェックが出来るようです。
これだとどうなりますか？漏れ全部IE6にしちまったもんで（汗

>>558
病気部分をユーザの自力で圧縮（LZHやZIP）して出来たファイルはスキャンできない
と言う意味だと思います。普通の人は気にしなくて大丈夫だと思います。
>>559
「メール専用のウィルスチェックと言うものがある」と言うことですか？

>>561
教えてくださって、どうもありがとうございます。
気が楽になりました。

>>1
教えてください！
シマンテックのオンラインチェックしたらJS.Exception.Exploitの
ウィルスに感染していますって表示されました。
それは１個のファイルでcounter[1].jsです。
これはどんなウィルスでどんな影響があり削除や修復の仕方で一番良い
のはどの方法ですか？
調べたらcounter[1].jsは無いけれどcounter.jsが２個見つかりましたが
それを削除するとまずいでしょうか？

>563

オンラインスキャンできるなら自分で調べられるでしょう？
ウイルス名も出てる事だし。。。。
きっちりシマンテックのサイトで検索して出てきます。

それにここはBadtrans.Bスレです。

Badtrans.Bが来た。これまでにも沢山来ているがセキュリティホール
ふさいでしまったので無効化されるから安心。

今日来た添付ファイル名は
ハムスター.Doc.pif　だった。
ﾁｮﾄｶﾜｲｰ　とか思ってウィルスにほのぼのしてしまったよ(藁

Ｈｙｂｒｉｓ？

>>560
結局感染前の、つまりメールとしてだけBADTRANSウィルスが存在している状態では
トレンドマイクロの方では検出できないみたいですね。発症すればもちろん見つけて
くれるんだろうけど。

1.病気のメールが届く
2.あれ？これなんだろう？病気かな？検査しよっと
3.トレンドマイクロで検索→病気は見つかりませんと出た
4.なんだ病気じゃないんだ、実行、えいっ！
5.感染、発症、ﾏｽﾞｰ

おっ恐ろしい・・・。なんだかなぁ。

OE6でさHTML形式のメールを受け取らないように出来ないかな？

フリー＆シェアウェアのリストが要るね
Edmaxフリー版がおすすめ

[email protected]

このウィルス送りつけてきた知らんアドレスの人のメアド。。。
これってこの人が感染して、この人のアドレスに載ってたからきたのか、それとも故意なのか。。
つーか見るだけで感染ってそりゃ無いよ。。。

アドレスさらすなよ・・・

キミも感染してメアドさらされてくだちい。>>570

おれはカーネルとかいうウイルスに感染した。
メール感染でそのメールを見なくても感染した。
対策ないですか？

>570
つーかネタか？

>573
そんだけの情報じゃ解らん。

>>573
「おれはカーネルとかいうウイルスに感染した」と断言する根拠はなんでしょうか？

あらま。晒しはまずいっす。sageなかった。くぅ

中央高等学院の従業員「西部」が女子トイレに闖入し
汚物入れを物色して女子生徒の使用済みタンポン・ナプキン等を
個人的に収集しているというのは事実。

中央高等学院では
生徒及びその保護者の個人情報を名簿図書館等に売却しています。

中央高等学院
http://www.chuo-school.ac/
http://chs-f.com/index.html　中央高等学院福岡校

友人から感染メールいったかも。って電話がきて、
見てみたらそうだった。おれのアドレス帖にある全部の人に
そのメールがいったそうな。

>578

結局プレビューしてるのか・・・

> 友人から感染メールいったかも。って電話がきて
友人が感染していて、その友人からあなた宛に病気のメールを
出してしまったかも知れないと言う電話があったと言う意味に取っていいですね？

> 見てみたらそうだった。
自分のPCでメールを受信したら、確かにその友人からのメールが来ていた。
と言う意味でいいですね？

> メール感染でそのメールを見なくても感染した。
友達からその感染メールを見ていないと言う意味ですね？でも上では
「見てみたら」とあります。これは、「OEの右下の画面に出した」と
言う意味でしょうか？

> おれのアドレス帖にある全部の人にそのメールがいったそうな。
あなたのPCのOEのアドレス帖にある全部の人が、あなたから病気のメールを
受け取ったと連絡があったと言う意味ですね？

まず、>>1の手順に従ってみて下さい。

ただ、「カーネル」なんて調べても出てこないから、
別の名前のウイルスかも？
（友人が、たしかカーネル、といってた。）

>>581
とにかく>>1に従ってください。他の病気も発見できます。
また、今回このスレで扱っている病気の通称は「BADTRANS.B」ですが、
病気が使用するファイル名に「kernel32.exe」と言うものが含まれます。
日本語発音すると、「カーネル」です。ただいま大流行しているので、
この「BADTRANS.B」に感染している疑いが濃いです。
とにかく、>>1に従って下さい。

ネット屋さんはやさしーなァ
俺は大分疲れてきた・・・

話がぐるぐる廻ってるし。

サポセンのおねーさんは偉いんだねェ

５８０さんありがとう。
あの、メールを開くときってそのメールのとこをくりっくするでしょ。
それをしなくても、カーソルをあわせただけで感染しました。
ほかはあなたの言うとおりです。

５８２を今読みました。
マジでありがとうございます。

>>584
向学のため教えてください。
「カーソルをあわせた」とは、キーボードの上下キーで、選択部分（横に青く
なっている部分）をそのメールにあわせたと言う意味ではなく、マウスのカーソル
をそのメールに近づけて、クリック（シングルクリック）もしていない、
と言うことでしょうか？

＞５８６
まったくそうです。
だからそのメールを見なくても感染してしまいました。

>>570
アドレスさらすのはまずいっすよ。
送ったのはほぼ間違いなくウイルスなんだから。
　仮に故意に送ったとしても、頭に「_」が付いたアドレスで送れるということは
自分のとは違うアドレスで送れるということなので
それ程のスキルがある者が自分のアドレスで送るというバカなことはしないはず。
故意に送るとしたら他人のアドレスを使うはず。
　どっちにしてもそのアドレスの人が故意に送った可能性はないよ。

>>573
メーラーや、ＩＥのバージョンを書いていないとわかりません。

>>538
あ、俺も昨夜、同じくらいの時間に同じｺﾄになりました。

文字化けメールを受信した後です。
何か判ったことがあったら教えてくださいな。

>>570は島さとし

>>587
『ポイントして選択し、シングルクリックで開く』設定になってない？

>>586
　窓98からだったかな。webとの統合性っていうことで、マウス
のフォーカスで選択、シングルクリックで実行という動作がデ
フォルト。設定変えないとシングル選択・ダブル実行にならんの
よ。俺も知人のパソいじるときにこれで凹む。

　だから、設定変えてない環境だと、OEでは、マウスカーソルを
しばらくメールのタイトルに当てているだけでプレビュー、シン
グルクリックで開くわけよ。

　窓3.1からのユーザーだと、web仕様は違和感あるからすぐに
変更すると思われ。つーか、アクティブデスクトップはoffにす
るでそ。

NPIKNGNP.EXEって何？

このウイルスさDIONから届いた奴おるか？

DIONに問い合わせたらさ何にも対応してくれんかったわ。
そのかわり、ええこと聞いたで！
加入者しか使われへんSMTPサーバさ、加入者以外でも使えるみたいやで。
で、結果そのSMTPサーバ使ってウイルス送られてるみたいや！

DIONなんとかせえや！

57通8通がDIONでしたが何か？
うち3人は警告メールにちゃんと謝罪・報告してきたし。
最悪はOCNで、12通あり返事ゼロ。
あとはbiglobe6通でこれも返事ゼロ。
プロバイダに文句いってみたことはないので、
そこらの具合は知らない。

>>596
説明の聞き間違いじゃないの？

>>593
なるほど。そんな設定もあったんですね。
それだとすれば、マウスカーソル移動のみで感染の可能性アリって訳ですか。
恐ろしい。ありがとうございました。
>>594
さぁ、わかりません。ウィルスによってはランダムなアルファベットで病気を送りますよ。
このスレッドでは「BADTRANS.B」に特化していますので、ウィルスの心配がある
ようでしたら、別のスレッドで聞いてみてください。

>>598

あら、、DIONの方ね（ｗ

>>600
少なくともこのウィルスに関しては故意にばらまいてるから
広まってる訳じゃないだろう？

「加入者以外でも使える」とかいう表現が疑問なんだよね。
まあ、プロバイダが○○すべし、とかいうのはちょっと前にも
議論があったところだし、あんまりこのスレでやるのもなあ。
やるんだったら雑談スレにでもいってやろうぜ。

>>602
っすね。SMTPを誤解していそうな気がしますね。スレ違い失礼。

ちょっと思い出したこともあったんで、
雑談スレの方へもっていっておきます。
以後なにかある方はこちらへどうぞ。
http://pc.2ch.net/test/read.cgi/sec/1006859839/

>>567
トレンドマイクロにはメールで知らせたが、放置プレイだろうなぁ。

おれ、今日「BADTRANS.B」に感染した。
SP2入れて、その後に６にうｐしてたから平気だろうと思って開いたんだよね。

そしたらアウツだったよ。

トレンドマイクロのワクチンをダウンして直したけど・・。

>>606
開いたらどんなメーラーでもアウトっす。>>2

感染を連絡したメールの返信は、見事にHTMLだった。
「お宅に送った記憶もないし、送信記録もない」
だから、そういうウィルスなんだって。
「勝手にばらまくタイプ」だと書いた筈だよ。
説明ページのURL貼らない自分が迂闊だったかな。
質問責めにされるよりは、マシだろうけれど。

outlookなどを使ってれば感染のリスクは高いよ。違うメーラにすれば。

>608
ゴチャゴチャ説明しても読まないだろうから
図解：Badtransとは？
http://www.nai.com/japan/virusinfo/badtrans_zukai.asp

と、トレンドマイクロのオンラインスキャンと駆除ツールのＵＲＬ貼っておきましょう

>610

ありがとう。
今更だけど、返信用のテンプレ作り直しておく。
下火にはなったけれど、週末だからまた届く気がするし。

>>610
シマンテックのオンラインスキャンをお勧めするっす〜

昨日に続いて２通目が来たよ！
ノートン先生が反応したけど、このソフトって検疫フォルダに移して、
削除でいいんだよね？
「警告！ウィルスを発見しました！」って出た状態で、削除は出来なかったよ。

470です。
会社から質問してたので、書くだけ書いてそのままですみません。
今日も朝から仕事が落ち着けなくて今になってしまいました。
又、教えてちゃんですみませんが・・・

元々は、友達と私は同じ企業からウィルスメールを送られたんです。
2人共IE6.0で、添付ファイルを発見と同時に
私の方はすぐ、ウィルスバスター2000にかけたんです。
そうしたらウィルスが発見されたんですが、
それをどうやって処理すればいいのやら、ソフトの使い方も分らすに
モタモタしてました。
とりあえず削除と思って、ドローした途端にデスクトップが固まってしまって
再起動してから、メールを削除したんです。
気になるので、いろいろなサイトを見て、レジストリの修復ファイルもダウンロードし、
ウィルスチェックをかけたんですが、そうしたら居てたんですぅ〜（；_；
ＫＥＲＮ32.EXEが！とりあえずそれも消して、ウィルスチェックして
無くなった〜〜と、ほっっ、としたんですが、
念の為もう一度ここを読み返してたんですが、ノートンのチェックはしてなかったので
それもしておこうと思って、インストールしようとしたら
Active　X　が開けないとか表示されて、チェック出来ません。
どこかおかしいんでしょうか？？？
友達はもう、インストールし直すらしいんですが、私はもう、不安で。。。
ちなみに私からウィルスメールが送られた報告はありません。
どうか、助言お願いします。

>>614
> ドローした途端に
ドラッグですか？フォルダオプションがWebスタイルになっているのかな？
デスクトップにあるアイコンはシングルクリックで動作しますか？
IE6で感染してしまったと言うことは、何らかのメッセージに「はい」を
押してしまったのではないかと推測しますが、「Windowsが固まった」との
ことで、それは、VB2000が関与しているのかも知れません。

いずれにしても心配でしたら>>1の手順を。ActiveXが動かないとのことですが、
>>372を確認してみてください。

614です。
フォルダオプションは今見てみたんですが、カスタムでした（；_；
デスクトップはダブルクリックしないと動作しません・・・。
とりあえず、>> 359の操作をしてみます。
親切にありがとうございます〜（；_；

>>615
ActiveXを動かす方法、シマンテックに書いてあるじゃん！
http://security2.norton.com/ssc/faq.asp?langid=jp&venid=sym&plfid=21&pkj=LKLCLGWSBZHYZIFKWOZ

管理してるメールサーバーのログを確認すると、今回のBadtransってFrom:
を詐称するみたいなんだけど。

安易に相手に返信出す前にヘッダー確認して、Received: から判断した
ほうが良さそうです。本当に濡れ衣の可能性があるよ。

>>618
下記以外にも？
"Mary L. Adams" <[email protected]>
"Monika Prado" <[email protected]>
"Support" <[email protected]>
" Admin" <[email protected]>
" Administrator" <[email protected]>
"JESSICA BENAVIDES" <[email protected]>
"Joanna" <[email protected]>
"Mon S" <[email protected]>
"Linda" <[email protected]>
" Andy" <[email protected]>
"Kelly Andersen" <[email protected]>
"Tina" <[email protected]>
"Rita Tulliani" <[email protected]>
"JUDY" <[email protected]>
" Anna" <[email protected]>

せっかく教えてもらったのに、やっぱりインストール出来ません。。。
ActiveX がサポート外か有効になっていません　
っていう表示が出てきます。
サイト内をくるくる廻るだけで、何が原因なのか分りません（；_；
やはり感染して、どこかおかしくなってるんでしょうか・・・？はぁ・・。

>>620
http://security2.norton.com/ssc/faq.asp?langid=jp&venid=sym&plfid=21&pkj=LKLCLGWSBZHYZIFKWOZ#Gen_FAQ_q5
1.ブラウザのメニューで［ツール］、［インターネットオプション］の順に選択します
2.［セキュリティ］ページを表示します
3.インターネットゾーンを示す地球のアイコンを選択します
4.［レベルのカスタマイズ］をクリックします
5.ActiveX とプラグインのセクションが表示されるまで下にスクロールします
6.［署名済み ActiveX コントロールのダウンロード］の下で［ダイアログを表示する］を選択します
7.［ActiveX コントロールとプラグインの実行］の下で［有効にする］を選択します
8.［スクリプトを実行しても安全だとマークされている ActiveX コントロールのスクリプトの実行］の下で［有効にする］を選択します
9.［セキュリティの設定］ウィンドウを閉じるために［OK］をクリックします (このゾーンのセキュリティ設定を変更していいかどうか確認を要求するメッセージが表示されたら［はい］をクリックします)
10.［インターネットオプション］ウィンドウを閉じるために［OK］をクリックします

設定は同じようでした。。。
どうしてでしょう？？？
私の頭ではもう、ちんぷんかんぷん（@_@~

>>622
HDDの空き容量いくつぐらいありますか？

こんなアドレスの人から、ウィルスが来ました。
もし参考になれば・・・・。
"Shinichi Masuyama" <[email protected]>
"masako" <[email protected]>

プロバイダーに連絡しようか？架空メルアドかな？

はっっ！そういう事があったんですか。。。
相当少ないと思います。。。
C:\が　682MB　しか空いてません〜〜！
もしかして、これが原因でしょうか・・？（~_~；

>624
だからメアドさらすなって！
なんの参考にもなんねーよ！
少しは前レス読め！

とりあえず、HDDの中を整理してみます。
ネット屋さん、ありがとうぅぅ〜！！
又分らなかったら、相談にのって下さいね！
よろしくです！

>>625
500M以上あれば大丈夫な気もします。
http://windowsupdate.microsoft.com/
で、「製品の更新」、をクリックし、「重要な更新」と
「推奨する更新 」をやってみてください。
その後、
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY

だめだったら、
IEのツール→インターネットオプション→全般→インターネット一時ファイル
「Cookieの削除」 と 「ファイルの削除」をやってみてください。

その後、
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
に行って見てください。ちなみに、IE6だと「Cookie食う？」って聞かれると思うのですが、
この場合はOKをしてください。

これでもダメなら、c:\Windows\temp\*.* を全部削除してください。その後、
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY

後は何かあるかなぁ。

ネット屋さん、大変。ご苦労さまです。

しかし、皆さんこれを機会にwindowsのお勉強を
「ちょっとは」してくださいね。
フォルダのカスタマイズやらワンクリックやら。
メーカーが「誰でも」って宣伝するのが悪いんだけど。
せめて買ったパソコンについてきたマニュアルをパラパラとぐらい
は見てください。お願い。

しかし、よく飽きないね＞ネット屋
そんｋするよ。

失礼します。最近マカダメ住人なんですが
アウトルック(エキスプレスじゃない）のクリック１回(添付ファイルありの表示なし）の
ＲＥメールで、感染？しました。友人の名前で添付ファイルなし
だったんですが、ＲＥメールのため、即削除しようとしたら
かってに開いてしまいました。それで、マカフィーＶＳＯが作動したのですが
駆除できず削除しました。

そのあとで、ファイル名をウロ覚えなのですが、>>537さんのようなＤＯＣなんとか
ってのがあってどこかに保存しなさいとずっと聞いてくるんです。
それで、仕方なく保存してしまって、結局ＶＳＯがダメになった模様。

スキャンしようとすると、デバッガ画面になり、idVirusList.ColumnHeadersと
５行ありました。アンインストの時は、idＰrogress.Maxでデバッガ要求してきます。
そもそもＰＣ初心者で、マカフィーを選んだ時点で終わっているのですが
デバッガその他よくわからなくて途方にくれています。
ちなみにレスキューＤＩＳＫでは、ウィルスが見つかりませんでした。
ウィルスでなくて、マカダメってことなんでしょうか・・・

>>631
1．ウイルスがいないことを確認（レスキューディスクの定義ファイルは最新か）
2．最悪の場合に備え、必要なデータのバックアップ
3．マカフィーを上書きインストールする
4．上書きがうまくいったらアンインストール、レジストリも綺麗にする
4．添付ファイルが自然と開いてしまうようなアウトルックの設定を修正する

アメリカにいる後輩からメールがきた。
タイトル　Re
本文なし
添付　HAMSTER.DOC.zlo

ウイルスかな

>>633
ZAが検疫してるね。

>>629-630
いえいえ、自分自身かなり勉強になっています。スキルアップの良い機会です。
>>633
一番最後の「zlo」は間違いないですか？
シマンテックの方のウィルスチェックをかけてみると、何かわかるかも知れません。

>>632
どうもありがとう。
やはり感染してました。１のシマンテックでオンラインスキャンしたところ
Ｍａｃｒｏ．ｓｒｃに２ファイルやられてました。

レスキューＤＩＳＫは、マカフィーの最新版になっていませんでした。
ＤＡＴ４１７３、エンジン４１４０です。
ＧＯＮＥＲは、４１７４、４１４０で対応だったので、ダメでしょう。

削除したいので、とりあえず３から実行でよいのでしょうか？
何度も教えてちゃんですみません。
友人には即電話し(何も対策していない・・・）メールじゃなくて
電話連絡にしてもらいました。びっくり仰天してました（！）
まさか自分の名前でウィルスがばらまかれているとわ・・・
こっちがうわわわ〜んん、なんですけどね・・・

>583
おまえも　女には　やさしいやん

>>636
Gonerに感染している恐れがあるの？
ウイスルスキャナーに悪さするのでマカフィーを使い続ける/捨てるの如何にかかわらず退治しないといけない。
Gonerスレにシマンテックの駆除ツールが紹介されていたと思うのでチェックする。

>637
当たり前・・・

お願いいたします。
どなた様か、初心者でもBADTRANS.Bの怖さがわかるサイトをお教え願えませんでしょうか。

お友達が感染したメールを送ってきたので駆除するよう電話したところ、
『誰にも迷惑かけてないからいいじゃない』の一言で一蹴されてしまいました（涙
どんなに迷惑かを説明したところ、『メール使わなきゃいいんでしょ？』（彼女は常時接続）
Ｗｅｂサイトを見てもうつしてしまうと（端的ですが）脅しても
『それってヘンだよ〜』と取り合ってもらえず、
四の五のぬかさず駆除しろ、と言えば『やりかたわかんない』。
ファックスで１の説明を送っても『難しい』で終わりました（涙
どうもやるきがないだけのようなので、がつん！と脅して駆除させたいのです。
メールが出来てインターネットで遊べる程度の彼女にもわかるサイトがありましたら
教えていただけませんでしょうか。m(__)m

>>640
http://pc.2ch.net/test/read.cgi/sec/1007344514/

はっきり言えばBADTRANS.Bはさほど怖くないんではないかと。

ただ、これに感染したってことは、
もっともっと怖いウィルスに感染する可能性がある、
というところが怖いんじゃないかな。

不謹慎かも知れないけどやっぱり一度素人にもわかりやすい
破壊活動をするウィルスが流行らないとダメなような気がする。

>640
コピペ？それとも同じような言動の初心者が多いの？
>>610に図解説明ページのurlがあるじゃん。
パスワードもなんもかんもダダ洩れになるらしいよ、詳しくはここ見れって
送ってやれば？
貴方のお友達のような方はおそらく「人に迷惑かかるよ」では動かなくても
「あんたヒドイ目に会うよ」なら動くと思われ。

>>618
そうそう，うちに来たのも From のアドレスは知人（nifty 在住）
のだが，メールの経路が aol.com から始まってた。

>>645
aol.comの直後の( )の中を見てください。

>>641
やっぱりここですか。ここが一番ですね。（ｗ
>>1->>9をプリントアウトしてファックスするよりこのアドレス教えた方が
早かったかしらと思っています。

>>642
そうですね。
もっと怖いウイルスもあるんだよと彼女に教えてあげようと思います。

レス有り難うございました。

>>647
若し、まだ彼女が対策してないなら、コレの怖さ理解できる
いたづらメールの作り方、教えたげようか（ｗ

でも、方法解ると小学校高学年でもできるから止めた。。。。
それだけ怖いのよん。とんでもないもん添付したら最悪。

>>638さん
レスありがとう。
ＢＡＤＴＲＡＮＳ．Ｂ，ＧＯＮＥＲ（Ｈｉメール）じゃないみたい・・・
駆除ツーるでは、ＮＯＴ　ＦＯＵＮＤでした。
でも、シマンテックのＷＥＢ上では、ＷＩＮのテンポラリーインターネットファイルの
コンテンツの×××ファイルは、次のウィルスに感染しています、と出ます。
それが、｢Ｍａｃｒｏ．ｓｒｃ｣なんです。面倒だからこのフォルダごと削除？とかも
思ったんですが、ＷＩＮ壊れそうな気もするんです。
マカフィーでもシマンテックでもそんな名前のウィルスはなかったので。
じゃ新種？亜種？・・・解析依頼してこよう。
それか、明日１日かけて、やっぱ５回目のＯＳ初期化かなぁ(＞＜）
（マカダメで４回ＯＳ初期化したので、もうそういうのはやめたいです・・・）

>>646
()なんてないよ。すぐ，by になってる。

>>650
あれ〜？
うちのは全部…と思ったら確かにそういうのも２通あるな…

ちなみに，普段，その From アドレスの人から来るメールの経路の最初は，その人が
設定したであろうホスト名になってる。

>ALL
何度もすみません。
スレ違ってきましたので質問スレに移動します。
レスくださったかた、ありがとうございました。
精神的に安心できました。まだ何も解決できてませんが
ありがとうございました。

>>649
セキュ板のどこかのスレにmacro.srcのソースがコピペされていたから
そいつのキャッシュにシマンテックオンラインスキャンが反応したと思われ。

フォルダごと消すのはまずそうなので
ツール−インターネットオプション−インターネット一時ファイル ファイル削除
ついでに
　　　　　　　　　　　　　　　　−履歴　履歴のクリア

OS初期化に慣れているのならマカフィー上書き作戦を試せ。
ダメならOS初期化ね。

メールヘッダーを張り付けてください。
自分のメールアドレスは削除してください。

W32.Badtrans感染してた（鬱）

>>655 なんで？

>>654
無事クリアできました。
マカフィーもシマンテックもＯＫになり
キレイな身でこれから眠ることができます。
レスくださった方、またコテハンでうざかったでしょうが
見逃してくださった方、本当にありがとうございましたｍ（＿＿）ｍ
２ちゃんねらーであったことがこんなにうれしかったことは
ありません。それでは、失礼して休みます。

わかるかと。

>>428
情報無いですよね。
検索してみたんですが見当たらなくて。

>>432
プロバイダに聞いてみたところ、、
「有料のサービスを契約してない限り、
自動的にウィルスを駆除するようなことはない」というような返答でした・・・。

>>618
マジですか。
家、こんなん来たんですけど。

１通目。

>送信元: "******" <_******@d*.dion.ne.jp>
>送信先: ********@nifty.ne.jp
>件名: Re:
>Return-Path: ******@d7.dion.ne.jp
>Date: Thu, 6 Dec 2001 21:25:07 +0900 (JST)
>送信元: Norton AntiVirus 電子ﾒｰﾙ保護

２通目。

>Return-Path: <******@d*.dion.ne.jp>
>Delivered-To: ******@a*.shes.net
>Received: (qmail 698 invoked from network); 7 Dec 2001 23:23:11 +0900
>Received: from unknown (HELO dsmtp10.dion.ne.jp) (210.196.3.102)
> by a*.shes.net with SMTP; 7 Dec 2001 23:23:11 +0900
>Received: from aol.com by dsmtp10.dion.ne.jp (8.9.3/3.7W-01070516)
> id XAA16167; Fri, 7 Dec 2001 23:23:01 +0900 (JST)
>Date: Fri, 7 Dec 2001 23:23:01 +0900 (JST)
>送信元: Norton AntiVirus 電子ﾒｰﾙ保護

>Norton AntiVirus が以下の電子ﾒｰﾙﾒｯｾｰｼﾞを削除しました｡ 理由は次のｳｨﾙｽが感染していたためです:

>送信元: "******" <_******@d*.dion.ne.jp>
>送信先: ******@a*.shes.net
>件名: Re:

相手に心当たり無し。
プロバイダのアドレスを二つ知っていると言うことは、友達の可能性もあるかも。
だけど実は、この前日に、知り合いからもこの二つのアドレスに届いてる。
うーん・・・。

protocol.dllを解読したらアドレス帳からは自分の別アド（一番上だから？）
だけで、他は全部閲覧したサイトの管理人だったんだけど、
少なくとも友達には送ってないって安心してもいいのかな？
（protocol.dllに載ってない＝送ってない？）
問題は管理人組の一人が大学の先生で、警告しとくべきかってことなんだけど。

ウィルスは大抵バグ持ちです。どこまで信用して良いのやら・・・MS並（ｗ

とはいえ、これだけ流行っているウィルス。チェーンメールもどきにならぬよう、
「何か言われたら謝る。」くらいで良いのでは？>>662

>>663
即レスどうも。
つまりログになくても送っちゃってるかもしれないってことか・・・
言われたら謝ります。（もう友達数人には携帯で知らせちゃったけど）

Norton先生に
OEの送信トレイ.dbxに[email protected]が
感染してますって言われたんだけどやばい？
A型だったらスレ違いかもしれんが。
ちなみにOEは使ってないです。

gooのフリーメールに「Me_nude.MP3.sc」という添付ファイル付きＨＴＭＬメールが来ました。
メールの本文の部分だけ見たんですが、これだけでも感染してしまうのでしょうか？r

>>660>>665
「[email protected]」についての記載ですが、
http://www.symantec.com/region/jp/news/year01/011206b.html
によると、11月の感染報告順位として
1位：W32.Badtrans.B@mm（バッドトランス）
8位：[email protected]（バッドトランス）
となっていますね。なのに、「[email protected]」についての記載がない。
まるで同じと考えていいのかなぁ？

>>664
今のところProtocol.dllに無いところに「送った証拠」も「送ってない保証」
もないようですね。専門のサイトによると、「送ったら書く」にはなっている
ようですが。
>>665
OEを使っていないのに、OEの受信トレイ.dbxが感染？なんだろう？
「使っていない」と言うのは「使ったことが一度もない」であっていますか？
>>666
誰もはっきり断言できません。チェックしてください。

>>665

OE使ってますが、同じくノートンに警告だされました。
完全削除しました。（ノートンで）

>>659
>>661 と同じように，経路の最初が aol.com になっており，From は知人の
アドレス＋_，Subject は Re: ＋ 意味不明の2バイト文字3つで，その他は
特別なことはないと思います。
ウィルスが発信ホスト名を指定しているだけかも。
知人のマシンが本当に感染しているかは，連絡取れず不明。

>668
ありがとうございます。
OEは一週間前までは使っていましたが、
別のメーラーに乗り換えた後こっちは
初期状態に戻してました。
…[email protected]じゃなくて
W32.Badtrans@mmだったかも…
同じ症状の人いるならもういいや。ども

へたれてるな

ＯＥアンインストールしたら？

うへぇ、さっき受け取った10通のメールの半分がBadtransだ・・・
自然科学関係のMLに２つ入っているんだけど、それぞれから半分ずつ来ているよ！
１０日以上前に何人かがＭＬで警告しているのに、一向に減らないどころか増えてきて
いるような気がする。
あんたら知的レベルは高いはずなんだから、いい加減なんとかしろよと言いたい。

ちょっと切れ気味　

足がくさいんです。これもウィルスのせいでしょうか。

>>675
ウイルスっていうより、カビかと。

>675
足が臭いのは、細菌のウンコです。
外から帰って来たら足を洗うようにし、その後すぐ
酢を大さじ１〜２杯入れた水に５分ほど足をつけるようにすると良いでしょう
水虫の予防にもなります
あと10円玉を脱いだ後の靴の中に入れておくのも良いです

そういうわけですのでこのテの質問はもうナシYO!

参考にさせてもらっています。
今日になってまた不信メールがきました。
改めて確認したいのですが、どなたかレスお願いします。

先日はあきらかにBadtransと分かるメールだったのですが
今日のメールは差出人名は心当たりがない人で
件名はRe：のみ。添付ファイルなしです。
ヘッダからは、aolを経由しているみたいです。
送信者のメールアドレスの先頭には_もついています。
これってウイルスと見ていいでしょうか。
もちろん開封してません。

>>678
とにかく、
http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=DDSKYJDMVVOOAOMMUZY
をお勧めします。感染はしていないでしょうけれど、保菌状態かも知れませんから。

添付がなければ平気なんじゃない？

ネット屋さん、ありがとうございます。
まずはオンラインスキャンですね。
では早速。逝ってきまーす。

っていうかHTML形式辞めろよな（ｗ

ネスケで助かった…

昨日、感染した友達からバラまかれたメールを開いたとき、
本文に一瞬だけ文字が現れて、0.5秒くらいでサっと消えてしまいました。
その内容を本人に言ったら、それは自分宛に来てた友達からのメールの文章だと
言っていました。こんなことってあるんですか？
一応、私はウイルス感染しなかったんですが、心配でＩＥ６にしたとたん
ＰＣの起動が遅くなり、ブラウザが立ちあがるまで20秒くらいかかるようになり
フリーズが多くなりました。いろんなウイルスチェックしたけど
どれも大丈夫だったのに、これだけ具合悪いと不安になる。再ｾｯﾄしたら直るかな？

ちょっと教えて頂きたいのですが
今回のこのBadtrans.Bでは
○すべてのウィンドウ内のテキストをログに記録する
○ログファイルをワームファイルに含まれているアドレスリストの1つに送信する
とシマンテックのページにありました
このログファイルという部分はこのワームに感染する前に記録されたログも
含まれているものなのでしょうか？

>>684
小さい四角形が現れて消えたのですね？そのときもIE6でしたか？
また、PCが遅くなる件ですが、McAfee使っています？
>>685
そら、ねっす。感染中だけです。キー入力の盗み見ですので。

数日前、受け取った「RE:RE:文字化け」のウイルス添付メールに、
知り合いだったような気がして、軽く自己紹介して「どなたでした
っけ？」と返信（もちろんただのテキストメールで）したら、前のと
同じメールアドレスからの送信で、今度は「RE:RE:RE:文字化け無し」
のウイルス添付メールが送られてきました。

Badtransは同じアドレスには1通しか送らないはずなんだから、
相手の人は、駆除後に再び感染したか、非難されたとでも思って
ウイルスを手動で送ってきたか...ですよね。
なんかイッソ笑えてしまいました。

>>687
ウィルス添付メールに対し、単純に「返信」出来ましたか？
メールアドレスの頭に「_」が入っているはずなので、BADTRANS.Bだった場合、
返信だけでは出来ないはずなのですが。
また、未読メールにはチェックナシに送信するようですよ。

>>686
ありがとうございました
もう一つあるんですが
このワームによってクッキーファイル自体を読み込みそれを送信するという
報告または可能性はあるのでしょうか？

>>688
はい〜。ﾓﾁﾛﾝ先頭のアンダーバーを取っての返信です。
何百と来てるんでイチイチ返信はしないんだけど、
それはちょっと気になったんで返信してみたのでした。

＞　また、未読メールにはチェックナシに送信するようですよ。
ああ、すると、相手の方はここ数日メールを読まないでいて、だから
また来たのかな？ 「RE:」が１個増えてたんで謎だったんです。

>>689
聞いてないです。多分、ないです。
>>690
そうですね、相手が未読にして置いておいた間に、ウィルスが送信したのでしょう。

>>ネット屋様様

>小さい四角形が現れて消えたのですね？そのときもIE6でしたか？

違います。感染してる子宛に来てた他人からのメールが、チラっとだけ
私の画面にうつったんです。ほんの数秒でした。添付ファイルはtextのみで
バイトで、それ以外は何も添付されてませんでした。そのときはIE5 SP2でした。

>また、PCが遅くなる件ですが、McAfee使っています？

使ってないです。なんか今日も1日、ＰＣ事態不安定で、2回もフリーズしました。
頻繁に「モジュール違反」とかゆうのも出ます。PCとＩＥ６が
合わないとかそんなことありますかね？もう1回５に戻そうかな…(;^_^A

Badtransに感染し、その後シマンテックのサイトから駆除ツールを使って
駆除した後、ノートンアンチウィルス試用版をインストールした。
そうしたらメールパスワードが認証できなくなりました。
ブルー。
これは病状なんでしょうか？それともその後の駆除＆インストールという
PCに負担重そうな事やったからどっかこわれたんでしょうか・・・・。
はあ・・・。

IEのパッチですが、雑誌の付録かなにかで
入手は可能ですか？

>>694
基本的には収録されません。

>>692
メールは開いたのかしら？わたしも感染したとき、小さい四角が、0.05秒
出ました。そのときは、IE5.5+SP1でしたので、感染して当然なのですが。
病気のチェックは、両方やりましたか？シマンテックの方をお勧めしますよ。
また、HDDに空き容量は十分ありますか？OSは？
>>693
FAQにありますよ。>>9
何件か同様の障害報告がこのスレ（過去含む）にありました。

W32.Badtrans.B@mm

どうも　ネット屋さん　お疲れさまです
ＭＬ関係なんですが　どうも　Reply-To ではなく　Fromに対して返信するみたいですよ
個人宛に来ます。
おれの投稿　読まれてないってこっちゃな
返事がウイルスかい。。鬱

　W32.Badtrans.B@mm はウイルスバスターのデフォルト設定（感染しそうな
ファイルのみ詮索）では検出されないのじゃあないですか。「総てのファイル
を検索」に設定しなおさなくては。２−３日前の話題ですが。
　私にもウイルスとしか考えられないメールが多数届き、IEにディスク
保存を求められて保存（Ｗ２０００とIE６使用）、ウイルスバスターに
かけてみたが陰性、しかしどう考えてもウイルスだと思い調べたら
「総てのファイルを検索」する必要があることを知りました。
　なおメールをダウンロードしただけでは、それでもウイルスバスターは
検出せず、検出して貰うにはファイルとして保存しなくてはなりません。

うちしまんてっくでしたが、メール受信後即検知削除してくれました。
毎週更新してるかいがあるってもんだ。
ＳＰ２だしね。
ちゃんとアップデートしましょうよ。

http://www5.nkansai.ne.jp/users/mitani-sys/

ウチのパソのバージョン情報見たら
SP1;240308;q231452;
ってなってるんですけど、これってやばいのですか？

"Badtrans.B"が来てから、ふと気づくと、メールの受信が不可能に。
送信はできるが。
別のPCで受信できるので致命的ではないものの。
感染はせずに隔離したはずなのに。シマンテックのもトレンドマイクロのも
駆除ツール実行しても検出されず。元々NAVが最新で入っているのに。
なんでかよーわからん。

>>702
それだけじゃバージョンがいくつのSP1かわかんないだろ。
こっちのIE6はパッチ当ててQ306121;Q312461だ。

IE5.5 SP2を↓しようとすると、タスクスケジューラの署名を確認しています
のところでこけてしまい（回線が遅いんじゃｺﾞﾗｧとかいわれ）、何度やっても出来ません。
とりあえず、MS01-020をあてとけば大丈夫ですか

>>703
このスレのFAQぐらい読みなさい。
>>9の症状に心当たり無いか。

>>705
駄目です。5.01と5.5ならSP2にして下さい。

Badtrans.Bはいつまでつづくんだ。おい。ヽ(`Д´)ノ
ええかげんにせーよ。

きっと来年も毎日40KBが何通も届んだろうな。
スパムよりたくさんくるウイルスは初めてだよ。
ほんといつまでがまんしたらいいの？

年賀メールもBadtrans.Bで年明けになりそうだね。(笑)

おっ！やっと[email protected]が話題に出てきた〜♪

これ来るとノートンが色々違う反応を見せてくれるんだよね。
ちなみに、「警告(ウィルスは削除されていません)」だったかが
とてもウザイ！
オプションで「修復できなければ検疫」にしないと、タスクトレ
イにアイコンが貯まっていくの俺だけ？（XP）
2001に「自動で削除」みたいなオプション復活希望、2001でも
Windows2000は自動削除できなかったようだけど、システム的に
無理なのかな？

>>670
>>経路の最初が aol.com になっており

うちに来てる数十通も、ほとんどそれです。
偶然にしては多すぎると思うのですが、
どういうことなんでしょうか？
当のaolは何か言ってないのかな？

>>710
同じ〜
あれって1通のメールから2種のウイルスが検出されることで
出てしまう不具合のような。どうなんだろう。

ｶﾞｲｼｭﾂだったら、ｽﾏｿ。
パソコンメーカーお勧めのマカフィ（ウイルススキャンオンライン）で、
スキャンしたところ、感染しているファイルはなしと出ます。
しかし、怪しげなメール（ファイル付き、本文白紙）をアウトルック上で、
削除しようとしても、「不正な処理を行ったので強制終了されます」のメッセージ
が現れて削除出来ません。どうすれば良いのでしょうか？
また、ウイルスとは無関係かも知れませんが、Microsoft active channnelの画面や
チャンネルスクリーンセーバーの表示が頻繁に現れ、操作に支障を来して困っています。
これらが出ないようにするにはどうすれば良いのでしょうか？

>>713
マカフィーがらみはこっちの方々がくわしいかも。

「マカフィーってだめなの！PART2」
http://pc.2ch.net/test/read.cgi/sec/1007480057/

>>698
なるほど。ウィルスはReply-toを見ずに、Fromにメールを出すと。
すると、ML宛に送信されるウィルスはなんなんだろう？
>>705
JavaScriptとActiveXを切っていませんか？
http://security2.norton.com/ssc/faq.asp?j=1&langid=jp&venid=sym&plfid=22&pkj=TFTGVYRMHCGVRVRMNRY
を参考にして両方有効にして「セットアップを再実行」してみてください。
それでもダメだった場合、中途半端にダウンロードされているファイルを削除して
再度実行してみてください。ハードディスクは足りてますよね？あるいは病気以前の
問題で、ハードディスクかOSがやばいかも？何回かやってダメだった場合は下記参照。
http://www.microsoft.com/japan/support/kb/articles/J048/9/02.asp
>>713
強制終了は>>8かな？
その他Windowsの一般的な話は、すいません、他のスレでお願いします。

新着メールが39通もあったので変だ思ったら
35通が「Re:」だたっ。どうしょう？

１０日以上立っているのに全然下火にならないなぁ

簡潔なBadTrans感染者へのメールのテンプレート作らない？
感染した知人と電話で話したんだけどいろいろなリンクとか貼っていると、
どうも分かりづらいみたい

１．BadTransの簡単な説明およびリンク一カ所
２．駆除ツールの案内（一カ所）
３．今度の対策について
４．ＳＰ２，ＩＥ６にできない人へのOutlook Expressの推奨設定　※

※　Outlook Expressなんて使うなゴルァ！は初心者属性の人にはなかなか通用しない

>>717
とりあえず、トレンドマイクロの対策Webを教えておけば
いいんではないかと。
http://www.trendmicro.co.jp/badtrans/

サンクス、ここのＵＲＬ教えるだけでいけるな
しかし、ＳＰ２やＩＥ６にできないという相談も多いけど、アナログ回線じゃ無理だなぁ
セキュリティパッチだけないのかな

>719
自分は、マイクロソフトのサイトが感染した事件の後に
恐怖を感じて速、SP2にしました。それもアナログ回線で。
感染して他の人に迷惑をかけては大変だ！！と必死でした(;´Д｀)
何時間もDLに時間が掛かって、正直泣き出しそうでした。

>>719
パッチだけ当てたいなら下のURLなんだけど……
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp
「英語だからわかんなーい」と言われるのがオチなので、
他のセキュリティホールや不具合をまとめて埋めてくれるSP2を黙って
やらせるのが一番簡単。

>>711
実は、インターネット歴はふっるいくせにウィルスは受け取ったことないんです。
あ、coderedは検知したけど、影響なし。
だから、憶測で悪いのですが、

それってもしかして
aolとdocomoがいっしょになったからかなー。
nifytも、統合したinfoweb.ne.jpだったりするから。

>>719
MS01-020
但し、適用するにはSP1適用済みが前提。
SP、SP騒ぐ前に、少しぐらいはバグの情報自分で探してもらいたい。
この癖付けないと、新しい脆弱性利用したVIR出る度大騒ぎの繰り返し。

レス1発で解決できても所詮その場しのぎ。
・・・・初心者はいつまで経っても免疫つかない。

>715
そういや　そうですね＜ＭＬの件
で、調べたら　ＢはＭＬには流れてませんでした。

その前の　peace　って本文のやつ　whatever.exeが添付されてるやつは
ＭＬに流れていました。

うちのママさんが私の知らない間にメールを開いたかなんかで、
うちのコンピューターのシステムファイルにKernel32.dllが
存在します。
　　シマンテックのとこで駆除プログラムをＤＬして
実行したんですけど、W32.Badtransウィルスは見つかりません
でしたと出ます。

　　これって感染してないってことですか？誰か教えて下さいまし〜

>>725
このスレとか関連サイト、ちゃんと読んでないね。

あっちゃ駄目なのは「kernel32.exe」という「ファイル」。
kernel32.dll、削除したいならしてもいいけど、あとで泣かないように。

>>725
感染していないとは言い切れないが、
kernel32がついていてもdllは本来的なファイルで、
ウイルスが作るのはkernel32.exe。

しかも>>725は初級ネット板にも同じ質問を。

>>706
ご指摘ありがとうございます。でも症状は少し違いますね。アカウントを再設定すれば
いいのかもしれないけど、パスワードの通知書がみつからない。結局、Outlook2000
はやめて、Outlook Express 6に替えてしまいました。

追伸：久しぶりにメルとものおねーたまからメールが来たと思ったら
"Badtrans.B"４連発でした。爆笑。

同じ人から何度も来るのはどういうこと?
アドレスから若い女性と思われるので、
教えてあげたほうがいいのかな。

ふとおもった。
kernel.dll.exeなんてウィルスが出たら、初心者は死にまくるな。きっと・・・

ウイルスの駆除後にkernel32.exeっていうフォルダ（中身はカラ）が
見つかったんですけど、これはウイルスの名残ですか？
また、念の為消したほうがいいんでしょうか？
既出だったらすみません

サイバーテロ？にあった痛い議員ハケン！
http://kaba.2ch.net/test/read.cgi/net/1007372567/l50
http://www.ss-project.com/

>>733
説明書読まずに家電製品使うタイプだろ、アンタ。

>735
性格ﾜﾘｨなお前。

>>733
このスレの70番代を読むべし。

>>735
こんくらい教えてやれや

>>722
ここまで多いとaol.comは作者の意図かと。

>733
ウチの彼女と同じかよ！
もう一回駆除ツールの説明読もうね（ｗ

>733
死ぬほど既出だけど、それは削除ツールが作ったフォルダ
フォルダ名と同一の名のファイルを同じフォルダ内に作れないという仕様を
利用した再感染対策

>>731
実メアドとWebメールによる捨てメアド(↑)と携帯のメアドを知らせていた
ので、それぞれに来たわけです。携帯とWebメールは即わかりましたが、
前日に知人から来た"Badtrans.B"により実メアドは受信不能になっていたので、
翌日、別のPCでチェックして２通来ていたことがわかったというわけです。
もちろん携帯と捨てメアドに来ていた段階で知らせました。

ＦＡＱまとめたページ作って、定期的にここ見ろ！としたほうがいいかしら

>>733>>737>>739-740
うみゅ。既出だ。理屈の詳細は前スレ
http://pc.2ch.net/test/read.cgi/sec/1007075829/122
で書いたっすね。
>>742
トレンドマイクロも削除ツールのバージョンをナニゲにUPしてたり
するっすね。既に今の>>1-9とはちょっと違っている。更新が大変かも。
最近質問が減ってきているのは、このスレが役に立っているのか、
下火になってきたのか、判らないけど。

話題に上がっててもＯＥユーザーじゃないから大丈夫とタカをくくって
いたら、やってきました。
ノートン先生のおかげで助かったけど、怖いからメールごと削除。
文字化けしていたので誰からだったか確認もしてなかった。
いったい誰からだったのだろう・・・。
それ以来、用心してサーバーに同期をとってから受信するようにしています。
テキストを見るだけだったら大丈夫だったんですかね。

＞ＯＥユーザーじゃないから大丈夫
なんかこういう人って遅かれ早かれウイルスにやられそう。

そりゃ何使ってても来るだろうケド
ＩＥでプレビューされるようなメーラーでなければ
添付ファイルが勝手に開かれる心配もないのだし
気にすることも無いのでは？

JS_PLAY.Aってウィルスに感染してたんですけど
これはやりのやつですか？

>>747
違うと思います。それって、単にパターンファイル名では？
http://www.trendmicro.co.jp/support/pattern/957.txt

>>748
あ、そうなんですか。ありがとうございます。
トレンドマイクロのオンラインスキャンでかかって
トロイだのなんだの言われたものでちょい心配になってたんです。

駆除ツールをやった後にできるkernel32.exeってフォルダって、
ウイルスに感染してない状態で駆除ツールを使った場合にも作られるの？

>>707
了解しました

>>715
おおっ、ためしてみます。悪恥部Xや邪婆は通常きってます。
IE立ち上げないでやってたから関係ないものとばかり思ってましたが
可能性ありそうですね

>>750
やってみればわかるかと。

>>720
おお！私も２４１分ＤＬ？ひーーーーーとか一瞬
思ったけどケーブルだったんで、２０分ぐらい？ですんだよ。
ＤＬでまた１日かけるかと思ったんでほんとうに良かった。
ただし常時接続だから、もっとセキュリティ意識を持たなくちゃ！
・・・カナーリ反省です。

うちもやられた〜
Sorry_about_yesterday.MP3.pif (28KByte) がああああああ

今このウィルスらしきメールが来たんだけど
IESP2ならプレビュー見ても大丈夫ですか？

まずはネット屋さんにお礼を。
オンラインスキャンでは感染はなかったようでした。
ひと安心です。

その後も、じみに来てます＜ウイルス
それが全部添付ファイルが表示されてないっす。
で、思ったんですが
正直、差出人が知らない人っていうのが助かってます（ｗ
web上で公開しているアドレスに送ってくれてる模様。
個人用とweb用とアドレスを分けているので、
なんとなくだけど想像ついてます。
知ってる人なら開いてしまう可能性ありますよね。
一応、確認すると思いますけど。
あ、ちなみにweb用には転送メール使ってますです。

>>755
>>2

対策済で感染はせんけど、
送られてくるのいいかげんにウザイんだけど、
なんとかならんかね・・・

　ようやく日に数通に落ち着いてきたみたく。
　はやいとこ収束してくれないと、年賀メールの未読Reで再蔓延
する予感。

タイトル「Re:」で、全然知らない人から、サイト公開用のメルアド宛て（転送アドレス）へ
メールが来たんだけど、添付ファイルの表示はないみたい。
でも、容量が40KBって・・・。開けるのちょっと怖い〜。
これって開けても大丈夫なの？

件名が「Net5　E-News」ｌという妖しげなメールが届きました。
発信者名が「Net5.FateOnline」で、突然何かをDLさせようとしたので
ビビってキャンセルボタンを押しておきましたが・・・自分の他にも、
このメール来た方いませんか？
新しいウイルスメール到来なのでしょうか・・・不安です。

あ、一応「添付ファイル」が無かった事も書き加えておきます。

>>762
ネタ？

ハムスタ−とニュ−スがきた

メールでつがいのハムスター送られてきた。

↓これってホント？

　Windows95に対してはMicrosoftが既にサポートを停止して居り、Internet
　ExplorerのSecurity　Hole防止策に悩んで居たところ、W32/AlizやW32/BadTrans
　のようなMass　Mailer　Worm（Outlook　Expressのアドレス帳に侵入し、勝手に
　増殖・発信するタイプのウィールス）をダマクラかす方法を教えてくれた友人が
　居ます。本当に効けばメッケものにつき、お裾分け致します。尚、Internet
　ExplorerのVersion５．０１SP／５．５SP／６．０をインストールしている場合
　には、メールを開いただけ（添付ファイルは開かなくとも）で感染・伝播する事
　はないそうです。
　１）アドレス帳に「！００００」なる「姓」だけを入力、メール・アドレスは空
　欄で登録。
　２）すると、このアドレスはアドレス帳のトップに登録される。
　３）ウィールスが侵入、自動的に再生・発信しようとする時、このアドレスに最
　初に取り付くのだが、「アドレス不全の為送信不能」となって、ウィールス・
　メールは「下書き」乃至は「送信トレイ」に入って止まってしまうので、そいつ
　を削除すれば、転送は防げる。

>>768
そのウワサは私も聞きました。そこでエラーメッセージを出して止まると言う
話ですが、「Gonerで」と言う話で聞きました。ただ、確認のすべがないので、
ちょっと不明です。ネタだとすると、スパム化しそうで心配はしています。
ちなみに、windows95は昨年末でMSサポート打ち切り、IEのバージョンで
プレビューだけで感染しないのは、5SP2/5.5SP2/IE6標準以上です。
SP1ではだめなので、注意してください。

>>710他
先ほどシマンテックのオンラインスキャンで
「c:\WINDOWS\Temporary Internet Files\
Content.IE5\65GU0OZL\wbk3274.TMP は 次のウィルスに感染しています」：
[email protected]

あうう。
これはIEのキャッシュ？WEBから感染？IEは６を標準インストールしていたのに…
取りあえず指示通りこのファイルを削除。
もう１度オンラインスキャンする気力がなかったので
（60GBのHDDのせいかえらく時間が…）
チェックするフォルダの選べるトレンドマイクロの方ででwindowsフォルダ以下を
スキャンしたところ、一応感染なしとの御返事。
Badtrans_b@mmの説明にあるレジストリも見てみましたが、異常なし。

そもそもZoneAlarmが「sucatreg.exe」の外部へのアクセスを警告してきて
聞き覚えが無かったので取りあえずNO、検索して調べてみると
WINのシステムに元々あるファイルだがこの名前も使うウィルスもある…
位までしか分らなくて、気になってスキャンしてみたんですが。

シマンテックにはmm.encについては「製品を買うか該当ファイルを削除」以外の
情報が無いし、sucatreg.exeがそもそもネットにアクセスする事のある
ファイルなのかも分らず、どうもすっきりしない状態です。

メールをばら撒いたりしてなければ良いけど…忙しいのに参ったなあ

>>762-764
ウィスルチェックを！で、もしもウィルスだった場合、ご報告をお願いします。

既に２の２１番の方が記述していましたが、その後レスが
ないようですので私も質問させてください。
夕べ「Ｒｅ」の件名、本文なしのメール着信。プレビュー画面によると
本文なし。開いてしまいまいました。すると、自動的に（添付ファイルを
実行しなくとも、ウインドウズメディアプレイヤーが
起動、でも実行されず、エラー。
こちらはＩＥ５．５のＳＰ２．
オンラインウィルスチェック（トレンド・シマンテック両方とも）では
感染していないようです。
これは、
１　送られたものが不完全だった？
２　それとも、ＳＰ２で防御できた？
３　実は感染している？
気になります。
ご教示お願いします。

>>770
「.tmp」が感染している分には削除でOKかと。
「sucatreg.exe」が添付されてきたわけではないのですよね？
元々Windowsに入っている「sucatreg.exe」はドライバの署名関係の
ファイルだと思います。BADTRANSが送られてきて、「sucatreg.exe」が
文句を言ったと言う報告はありませんが、ウィルスが何らかのドライバ
を組み込もうとしたのかな？なんだろ？mm.encに関しては確かに情報不足
なんすよ。う〜む。

>>773
おお、どうも感謝です。
添付メールの方は、最近それらしい物は受け取っていません。
(ALIZは来ましたが、情報を聞いていたので正しく処置した…筈)

「sucatreg.exe」はドライバ署名…
そう言えば数日前にモニタを買い換えています(windowsはMe)が…

これ以上自力で調べるスキルがないので、様子を見つつ
情報を待つ事にします。どうも有難うございました。

>763

それは只のスパムと思われ。

http://cheese.2ch.net/test/read.cgi/ihan/996639240/239/
http://pc.2ch.net/test/read.cgi/mac/997277437/364/
これでしょ??

うちには１ヶ月に２〜３通来る。（ここ1年ぐらい）
台湾だか中国だかのサイトの宣伝か何かじゃなかったかな。
DLさせようとする、ってのはうちではなかったです。
とにかくウザイ。

スレ違いなのでsage

「Re:」メールが来たんだけど、受信時にノートンがチェックしないので、定義アップデート。
んでBecky!の該当アカウントのフォルダをスキャンしてみたら、[email protected]
検疫して削除したら、受信メールが全部消えてしまった。鬱だ。

>>772
感染していなかったとすると単なる予測ですが、MIMEエンコードを正常に解析し、正しいプログラム
である、メディアプレイヤーが起動され、再生すべきストリーム音声がむちゃくちゃなので、実行
エラーが出たと。と、すれば、ストリームに該当する部分に仕込まれていた、SP2が当たっていない
環境では、感染活動をするプログラムは動いていない、と言う結論でどうでしょうか？

>>768
＞３）ウィールスが侵入、自動的に再生・発信しようとする時、このアドレスに最
＞初に取り付くのだが、「アドレス不全の為送信不能」となって、ウィールス・
＞メールは「下書き」乃至は「送信トレイ」に入って止まってしまうので、そいつ
＞を削除すれば、転送は防げる。
自力でメール送信しますので『下書き』は存在せず『送信トレイ』にも入りません。

補足：
アドレス帳も使わないのでどんなアドレスを登録しておいても意味がない。

>>779
BADTRANS.Bウィルスは、アドレス帳は見るっすよね？

MS01-020　のセキュリティパッチが日本語ページからリンクが貼られている
ダウンロードページへの直リンクは
http://www.microsoft.com/windows/ie/downloads/critical/q290108/download.asp

あと別スレッドでも書いたけどIE(5.01 5.5 6.0)はＭＳから一応購入できる
（5.01,5.5がSPかどうかは確認できないけど）
値段は\1,050 アナログ回線の方や企業ユーザにはお勧めかな
http://web.msj.co.jp/shop/default.asp?

知り合いがこのウイルスに感染したらしいのですが、数日後、
私の携帯メールに、以前その人に送った件名でRe:メールが来てて、
つい見てしまったら、ｈｔｍｌが表示されました。携帯でも
ヤバイですか？

>>780
＞ワームは以下から取得したアドレスにメールを送信します：
＞a.受信トレイにあるメールの送信者のアドレス
＞b.「マイドキュメント」フォルダ及び「temporary Internet files」フォルダ内にある"*.HT*、"*.ASP"（「*」はワイルドカード）というファイル名のファイル内から取得できたメールアドレス

>>783
ぬおっ、ホントだ。アドレス帳は見ないんだ！
ありがとうございました！

>>782
やばくないっす。windowsと携帯電話両方に感染するウィルスは見つかってないと
思います。

>>710
「[email protected]」について調査中、ちと以前言っていた問題を
再確認しました。

-------------------------------------------------------
http://housecall.antivirus.com/housecall/start_jp.asp
では、検出できないウィルスが存在しる！
-------------------------------------------------------

当方に来たメールから、２通の病気と思しきメールを、Re_.emlのメールの
状態と、添付ファイルを保存したものの4種類、ディレクトリに保存、
両社のオンラインチェックをかけてみました。

File1. encRe_.eml 42,225Byte(便宜上、Re_.emlをencRe_emlにリネーム)
File2. Re_.eml 45,056Byte
File3. docs.D.pif 29,020Byte(File1.のメールの添付物)
File4. Me_nude.M.src 29,020Byte(File2.のメールの添付物)

トレンドマイクロでのチェック結果：
BASTRANS.B を検出：ファイルは「Me_nude.M.src」のみ。

シマンテックでのチェック結果：
C:\zzz\yyy\encRe_.eml は 次のウィルスに感染しています： [email protected]
C:\zzz\yyy\Re_.eml は 次のウィルスに感染しています： [email protected]
C:\zzz\yyy\docs.D.pif は 次のウィルスに感染しています： W32.Badtrans.B@mm
C:\zzz\yyy\Me_nude.M.scr は 次のウィルスに感染しています： W32.Badtrans.B@mm

おいおいおいおいおいおいおいおい、絶対にやばいってこれ！
トレンドマイクロにはメールで知らせましたが。

で、どうも「[email protected]」は展開される前、MIMEの状態の
病気と言うことではないかと思えるようになりました。いかがでしょうか？
引き続き両バイナリの差分を調査してみます。

>>786
スーパーウルトラぶっとび！
2つの病気ファイルは全く同じ物！
んで、結論。なっなんと！「*.pif」ファイルは検索しないみたいだよ〜〜〜ん＞トレンド。
もうね、あほかと、ばかかと。ｳﾄｩ・・・

>>787
連続カキコすまん。NT4AP6a+IE6での検査でした。
どなたか検証お願いします。感染しないようにしてね。

>>786 ネット屋さま
＞「[email protected]」は展開される前、MIMEの状態
多分そうではないかと。
NC4.78のゴミ箱に入った状態で
C:\zzz\yyy\Trash は次のウィルスに感染しています： [email protected]
でしたので。

>>775 >>763 のスパム見てあわてて再チェックしたクチです（ｗ
>>775 さんのレス見ていれば時間を無駄にしなくて済んだのに（鬱

>775さん、ありがとうございます！DLしようとしたのは
台湾か韓国のフォント（？）だったのかもしれませんね。
キャンセルを押したら本文が表示されなかったので
ビビってしまいました。でもこれで安心できました。感謝します！

>771(ネット屋◆.t4dJfuU )さん、お騒がせしてしまってごめんなさい。

>789さんも、慌てさせてしまってスミマセン・・・(;´Д｀)ﾊﾝｾｲｼﾏｽ

>>790
その広告メールは、ギガバイトの台湾のサイト見に行ったら突然
来るようになった気がする。なんかメールアドレス抜かれるような
広告でも貼ってあったんだろうか。

>>622です
ネット屋さんご親切に、いつも対処法を教えていただいてありがとうございます。
本当に、感謝ーっっ！です。
その後、言われる通りにしようとしたんですが、
「ｃｏｏｋｉｅ食う？」とも聞かれませんでした。。。（ｘ_ｘ　ｼｭﾝ・・・
￥ｔｅｍｐ￥は全て削除する勇気がなく、まだ一部残してるんですけど、
本当にきれいさっぱり削除してしまって大丈夫なんでしょうか？
今日は、風邪のウィルスに感染してしまったみたいで頭痛がしていて、
こっちのウィルスと戦う気力があまりありません。
又改めて質問させてもらってもいいでしょうか・・・？
勝手なお願いばかりでスミマセン。。。

>>793
えっと>>621のとおりにやっても、「ActiveXがサポート外か有効になっていません」のメッセージ
なのでしょうか？どうなったのかを教えてください。

793です。
ええ、設定は同じでした。
どこが悪いんだかさっぱり〜☆
教えてもらった通りの手順で試してみましたが上手くいきません。
しばらく「パソコンの設定をチェックします」とか表示されてから、
「・・・サポート外か有効に・・」というメッセージが出ます。
その後は又、同じ繰り返しで・・・。
一体どうしたものやら。。。

>>795
ここまで来ると意地だな（ｗ
1.ActiveXが有効になっていない。
シマンテック、トレンドマイクロ、どちらもJavaScriptとActiveXコントロールが動く必要があります。
ActiveXを有効にするには、下記の5.を参照してください。
http://security2.norton.com/ssc/faq.asp?j=1&langid=jp&venid=sym&plfid=22&pkj=TFTGVYRMHCGVRVRMNRY
2.Script処理が有効になっていない
Script処理を有効にするには、下記の7.を参照してください。
http://security2.norton.com/ssc/faq.asp?j=1&langid=jp&venid=sym&plfid=22&pkj=TFTGVYRMHCGVRVRMNRY
3.以前ダウンロードしたものが中途半端、若しくは壊れている
IEのツール→インターネットオプション→全般→インターネット一時ファイル
「Cookieの削除」 と 「ファイルの削除」をやってみてください。更に、
c:\windows\temp\*.*(厳密には%systemroot%\temp\*.*) を全部削除してください。
4.HDDの空き容量不足
少なくとも500M程度の空きが欲しいです。全部使ってしまうわけではありません、一時的に使用します。
また、空き容量が不足していると、メールの削除すらできませんよ。
5.IEのインストールが不完全
http://windowsupdate.microsoft.com/
で、「製品の更新」、をクリックし、「重要な更新」と「推奨する更新 」をやってみてください。
6.windowsが壊れている
デフラグとかスキャンディスクをしてみる。この辺りのレベルになると既にスレッド違い。
7.サイトが混雑している
今はとても混雑しています。再読み込みすると動き出すことがあります。
ウィルスのチェックは長くても2時間程度でしょうかね。

うちもActiveXが有効にならなくて、やけになってセキュリティの設定を
"低"にしたら動きました。会社のPCでやったときは"中"で動いたのに。
謎でやんす・・・。

ネット屋さんへ。
朝の質問に対して早速の回答。ありがとうございます。
（大分お礼が送れました。）

Windows Media Playerが勝手に開く件、追加情報。NIMDAの時のだけどね。
ソースはここ。

http://www.microsoft.com/JAPAN/technet/security/nimdaptch.asp
埋め込まれた readme.exe には audio/x-wav という MIME タイプが設定されています。
そのため、Windows Media Player 7.0 もしくは 7.1 がインストールされている環境では、
Media Player 自体が起動し、そのファイルを wav ファイル データとして再生しようとします。
そのため、readme.exe が実行されることはありません。Windows Media Player 6.4 では、
Media Player は起動せず、Internet Explorer から readme.exe が警告なしに実行されます。

これによると、Media Playerが開いたときはセーフって受け取れるけど、
実際そうなのかな。Media Player開いたけど感染したって言う人いる？

>ネット屋さん
どうやら感染したようです。
そこで、BADTRANS.Bについて色々調べましたら、

●受信トレイにある送信者に送る
●受信トレイの未読メールの送信者に送る

と二通り出てくるんですが、本当の所はどっちなんでしょうか？

>>800
未読に送信は、元々Aの特性だったような。。。

医者　 「今度からは、かかる前に来てください」
看護婦「お大事に」

すいません、質問させてください。

シマンテックのセキュリティチェックにかけたら、
「1個のファイルが感染」とのことで、

c:\Windows\Application Data\Microsoft
\Outlook Express\Mail\削除済みアイテム.mbx
は 次のウィルスに感染しています：[email protected]

とでました。そこで、トレンドマイクロの
FIX_BADTRANS version 1.10を実行したのですが、
ログを見ると全部 not found で未感染状態です。

にもかかわらず、再度シマンテックのセキュリティチェック
にかけたら、やはり上記と同内容がでます。
1個のファイル感染したままです。
これは、どう対処すればよいのでしょう？

どうか、ご教示宜しくお願い致します。

もちろん再起動後に、セキュリティチェック
しました。

>803

正確に言うなら感染してないから。
トレンドマイクロのワクチンは感染して実行可能な状態にある
ｅｘｅ他のファイルを削除するだけだから。

さっさと削除済みアイテムの中は綺麗にして
もう一回スキャンしてみましょう・・・

>803
FIX_BADTRANS version 1.10で未感染状態なら感染していないのでしょう。
セキュリティチェックで出たのは、
ウイルスが添付されていたメールが削除済みアイテムフォルダに入っているからではないですか？
「削除済みアイテムフォルダを空にする」で完全削除すればいいのだと思いますよ。

狂牛病の判定会議とかこんな感じなんだろうか．．．
陽性？陰性？擬陽性？

医学用語ですけど
病原体が体に入っただけの状態は「汚染」→何もなく排除される場合がある
病原体が体内で増殖を始めたら「感染」
症状が現れたら「発症」
です。

ワームの場合は増殖しないけど、システムフォルダにファイルを植え付けた時点が
「感染」で、テンポラリ等にいて「ファイルはあるが感染が成立していない状態」は
「汚染」と言った方が適切なような気がします。
まぁ余談ですけど

>>799
なるほど。Web上での話ってここには書いてあるけど、メールでもプレイヤーが
起動したって人はいるよね？するとさ、今回のこの病気とかNimdaとかってIEと
かOEの問題と言うより、Windows Media Player 6.4の問題にならない？
IE5SP1とか5.5SP1でもMedia Player 7.0/7.1が入っていればセーフってことかな？
よくわからなくなってきちゃったなぁ。
>>800-801
うん、関連サイトの大意を見ると、BADTRANS.Bは未読以外のメールには送らない
ようですね。はっきりしたことは言えないけど。
>>803
病気の拡張子が「.pif」なんだと思います。その場合、トレンドのオンラ
インウィルスチェックでは発見できないようです。
しかし、最後の拡張子って「.scr」と「.pif」の2通りでしょ？
仮に確率1/2で名前を付けていたら、半分見つからないことにならんかな？
トレンドだと。

>>776
俺もそうでした。
鬱ではないですが、不思議です。

そちらは感染してませんでしたか？
うちは大丈夫のようですが。

>>776>>810
ひょっとしてBecky! Ver2って受信メールを全部一つのファイルにして
保存するのかな？MailBox方式だっけか？すると、一通感染しても、
その感染を含むファイルを消すと、全部の受信メールが消えそうな
気がするっす。推測だけど。

>>811
Becky! Ver2は、MailBox方式なんですかね。
でもノートン先生は、ウィルスメール受信するたびにそれぞれ別のファイル名を挙げてくれましたが…。

自分も全部の受信メールが消えて鬱。
今アンチウィルスは2000をちまちまアップデートして使っているんですが、2002に買い換えるのが安全策でしょうか？

>>803 へのレス、皆様どうもありがとうございます。

>>805：九州男さん
>>806
いえ、それが削除済みアイテムフォルダはカラッポなのですよ。
受信フォルダから感染メール削除⇒
削除済みアイテムフォルダの（感染メールを含めた）メール全削除
を実行ずみです。

>>809 ネット屋さん
ということは、トレンドマイクロのFIX_BADTRANS version 1.10
では、駆除できないということなのでしょうか？ その場合、対策としては
ネット屋さんが、>>1で紹介している、シマンテックの駆除ソフトの方で
駆除してみるということになりますでしょうか？

>>813
なるほど。その可能性もありますね。トレンドマイクロの駆除ツールをかけた後、
シマンテックの駆除ツールを使ってみて、発見されたら大笑いなんですけど、
人柱になる気はありませんか？（微笑

[email protected]
かかって来いや

>>814:ネット屋さん

今、やってみました。
W32.Badtrans.B@mm has not been found on your computer
だそうで、結局駆除されません・・・

一応、シマンテックのウィルス・チェッカーにまた
かけてみたのですが、やはり同じ結果です。（>>803）

あとは、問題のファイル「削除済みアイテム.mbx」を直接削除
するか、Outlook express をアンインストールするしか
ないのでしょうか・・・

ウィルスの知識はほとんど無いのですが、ほうっておくと
大切なファイルが壊されたり、果てはパソコンがたちあがらなく
なったりするんですよね？
（また、勝手にウィルス・メールをばらまいたりとか・・・）

あるいは、トレンドマイクロのFIX_BADTRANS.B ver 1.10
の説明書によると、FIX_BADTRANS.B実行時に「免疫力」をつけますと
あるので、それに期待して、ほうっておいても「発病」しないの
でしょうか？

ぜび、御見解をお聞かせ下さい。

>>816
すばらしい！ご協力感謝です。
続いてシマンテックの方のツールをかけることは出来ますか？
お気楽に答えていてすいません。今のその状態はほとんど問題は無いと考えます。
単にプレビューを禁止して削除済みトレイの中のメールを全て選択し、削除する
だけだと思うのですが、出来ましたらシマンテックのツールをやってみてください。
トレンドのツールを動かした後は、BADTRANS.Bには感染しなくなる（厳密には
発症しなくなる）と思います。

＞単にプレビューを禁止して削除済みトレイの中のメールを全て選択し、
＞削除するだけだと思うのですが、
＞出来ましたらシマンテックのツールをやってみてください。

念の為、もう一度やってみたんですが、やっぱり（>>803）という
結果がでちゃうんです・・・また、>>813でも書いたように
削除済みトレイすでにカラッポなんです・・・
念の為、確認してみましたがやっぱりカラッポ・・・

＞トレンドのツールを動かした後は、BADTRANS.Bには感染しなくなる
＞（厳密には発症しなくなる）と思います。

不気味なのですが、感染しているとされている「削除済みアイテム.mbx」
ファイルは放置しておいても、大丈夫だろう（「発症」はしないだろう）
ということでしょうか？

>>818
「ファイル」→「フォルダ」→「すべてのフォルダを最適化する」
でどう？
エントリだけ消して、実体は残ってるとおもわれ

>>818
む。誤解していましたすいません。
IEのツール→オプション→メンテナンス→保存フォルダのボタンを押して
表示される場所は、
c:\Windows\Application Data\Microsoft\Outlook Express\Mail\
になってます？
そのWindowsって複数のユーザアカウントで使っていませんか？
若しくはHOTAMILなど、IMAP形式のメールアカウントもお持ちですか？
シマンテックのツールでも削除できなかったと言うことですね？

マカフィスレにも書き込みましたが、マイクロソフト社のアドバイスで検索
したところ、*.mtxというトロイの木馬型ウイルスに２７個のファイルが感染
していると判明。アップデートしたマカフィでスキャンしたところ、２１個の
感染ファイルが見つかり、駆除したのですが、その後で、また*.mtxで検索すると
２７個のファイルが感染と出てきます。これはマカフィがスキャンしたものとは
別物のウイルスなのでしょうか？マカフィの最新バージョンでも駆除出来ないと
いうことでしょうか？どうしたらよいのか解らず、途方に暮れています。
駆除する方法をご教示下さい。

>>821
マカフィスレの人はなんて言ってた？

大体、ここで聞くってことは、感染ファイルはBadtransなんですよね？
そうではなかったらスレ違いなので、引き続きマカフィスレで聞いた
方がよいと思います。

今日Ｒｅメールが来ました。
ファイル名SET UP.DOC.scrだったんですけど、明らかに怪しかったんで
ウィルスバスター２００２でチェックしたけど検出なし、
普通なら？添付ファイルをダブルクリックするところだったんですが
なぜか、.scrを消して、ワードでひらいてしまった。
これでも、感染してしまうんですかね？

「好奇心が人を滅ぼす」