俺ってハッキングされてんの！？

1 ：ｎａｎａｓｈｉ_no_desi：02/03/16 23:34

さっき、ウイルスバスターの､ファイアウォールログみてたら、2回ほど【ﾌｧｲｱｳｫｰﾙ】ってかいてあるアイコンが出て来た！
どうやら、pingアタックらしいです。
どこかの掲示板で言い争いになって､ＩＰ抜かれたんですよね・・・(((（ﾟДﾟ；）)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
常時接続（ケーブル）なので、恐いっす。
マジレス希望！！！！！

2 ：cheshire-cat：02/03/16 23:39

>>1
突っ込み所が5個所ほど。

3 ：ｎａｎａｓｈｉ_no_desi：02/03/16 23:43

>>2
なんでしょう(；´Д｀)

4 ：名無しさん＠お腹いっぱい。：02/03/16 23:45

1 糞スレたてるな
2 糞スレたてるな
3 糞スレたてるな
4 糞スレたてるな
5 糞スレたてるな

5 ：ｎａｎａｓｈｉ_no_desi：02/03/16 23:51

>>4
スマソ(；´Д｀)

6 ：　：02/03/16 23:53

(；´Д｀)

7 ：名無しさん＠お腹いっぱい。：02/03/16 23:53

>>1
曲がりなりにもウイルスバスターが遮断してるんだから
いいじゃない。

8 ：名無しさん＠お腹いっぱい。：02/03/16 23:54

(；´Д｀)

9 ：　：02/03/17 00:03

本当に(((（ﾟДﾟ；）)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙなのはログに表示されない・・・・

10 ：名無しさん＠お腹いっぱい。：02/03/17 00:11

>>9 えっ！本当？（(；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

11 ：ｎａｎａｓｈｉ_no_desi：02/03/17 00:12

((((((((((（ﾟДﾟ；）))))))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

12 ：825：02/03/17 00:14

((((((((((（ﾟДﾟ；）)))))))))) ﾐﾐｶﾗ超音波

13 ：名無しさん＠お腹いっぱい。：02/03/17 00:15

そんなことより、いま蚊に刺されたぞ。　(´･ω･`)
普通この季節にいるか？＞蚊

14 ：cheshire-cat：02/03/17 00:20

>>11
バスターのPFW、止めた方がいいんじゃないかな？
ZoneAlarmが設定簡単で、効果的だし。
バスターの設定から、ファイアーウォールを利用しないようにして停止してから、インストしれ。
どこから落とすかとか、日本語化パッチのありかは、この板のZoneAlarmスレを検索しれ。

多分ログに残っていないプローブが、今までたくさんあったかと。
こんな問題点が、バスターのPFWにはある。
http://inet.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3346

なおIPじゃなくて、IPアドレスなり。
次回からは、わざわざスレ立てずに、質問スレ利用してほしい。

15 ：名無しさん＠お腹いっぱい。：02/03/17 00:23

>>14 えっ！本当？((((((((((（ﾟДﾟ；）))))))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
（(；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

16 ：　：02/03/17 00:27

(((((((((（(；ﾟДﾟ)))))))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ ((((((((((（ﾟДﾟ；）))))))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

17 ：名無しさん＠お腹いっぱい。：02/03/17 00:27

>俺ってハッキングされてんの！？
題名の寒さに春の到来が遅れそう・・・

18 ：名無しさん＠お腹いっぱい。：02/03/17 00:40

あったかいからなぁ…
おとといあたりから蚊が飛んでるしぃ

19 ：名無しさん＠お腹いっぱい。：02/03/17 00:42

>>18 えっ！本当？（；゜〇゜)

20 ：名無しさん＠お腹いっぱい。：02/03/17 00:44

さっきニュースで「今年は記録的な暖冬に…」って言ってたな。
最近マジで気温高めだね。

21 ：名無しさん＠お腹いっぱい。：02/03/17 00:52

地震でも起きそうだね。

22 ：名無しさん＠お腹いっぱい。：02/03/17 01:00

そんなわけで、夕方にゃコウモリが群れになって
ペチペチ飛んでるしなぁ（実際は音はしない）

23 ：マジレス：02/03/17 10:57

>1
同じです！
僕もこの間ピングでハッキングされそうになりました。
間一髪、電源を引きちぎって事無きを得ましたが
一時はどうなるかと思いました。
ハッカーの卑劣な行為を看過する訳にはいかないので
こちらもネオトレースプロで逆探知して
ピング攻撃でウィルスをうつし、ハッカーのパソコンを破壊してやりました。
悪質なハッカーは放って置くと再び同じことをくり返し
スキルの低い初心者を苦しめます。
こんどまたピング攻撃を受けたら僕がしたようにあなたもそうして下さい。

24 ：名無しさん＠お腹いっぱい。：02/03/17 11:17

あのう、ところで話は変わるんですが、
先日からＬＡＮ－ルータ経由でＣＡＴＶで接続してるんですけど、
これってネットワークから切断したい時ってどうすればいいんですか？
５６Ｋモデムの頃は簡単に切断できたのに。

「ＣＡＴＶモデム電源切れ」とかは無しの方向でお願いします、、、

25 ：名前を入れてください：02/03/17 11:29

>24
タスクトレイのネットワークのマークをクリックして、切断を選択。
って感じかな？

26 ：名無しさん＠お腹いっぱい。：02/03/17 11:30

>>24
ルータの管理画面から切断できない？

27 ：名無しさん＠お腹いっぱい。：02/03/17 12:26

>>24 LANカードからケーブル抜けばいいやんかいさ。

28 ：名無しさん＠お腹いっぱい。：02/03/17 12:53

>>25
タスクトレイにネットワークアイコンは無いです。当方ＷＩＮ９８ＳＥです。

>>26
ルータの管理画面からはできると思いますが、
自分のＰＣだけを切るもっと手軽な方法は知りませんか？

>>27
ＰＣの裏に回るの大変なので・・・

29 ：名無しさん＠お腹いっぱい。：02/03/17 13:06

2000にアップグレード

30 ：名無しさん＠お腹いっぱい。：02/03/17 13:30

>>28
winipcfgで「開放」

31 ：名無しさん＠お腹いっぱい。：02/03/17 13:58

>>29
お金ください。

>>30
その手があったか！と思いましたが、接続はどうするんですか？

・・・っていうか、皆さん切断する時はどうしてるんですか？

32 ：名無しさん＠お腹いっぱい。：02/03/17 14:14

>>31
書き換え

33 ：名無しさん＠お腹いっぱい。：02/03/17 15:41

>>31
> ・・・っていうか、皆さん切断する時はどうしてるんですか？

ふつうはルーターの自動切断を使う。
君みたいに、「自分のＰＣだけを切る」必要性を感じないから。

34 ：DQN：02/03/17 18:06

おれの所にはこんなのが来ています。
2002-03-16 08:11:10 212.210.114.43 - 192.168.0.4 80 GET /default.ida NNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%
u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u000
0%u00=a 200 -
2002-03-17 01:35:23 61.33.238.141 - 192.168.0.4 80 GET /winnt/system32/cmd.exe /c+dir 404 -

35 ：　：02/03/17 18:13

てすと

36 ：名無しさん＠お腹いっぱい。：02/03/17 20:33

>>34
バッファオーバーフローか...

37 ：名無しさん＠お腹いっぱい。：02/03/17 21:31

>>34

これはCodeRedちゃんじゃないか。

38 ：cheshire-cat：02/03/17 21:38

>>37
そだね。Codered A(ver.1）
まだ生きていたんだね。

39 ：名無しさん＠お腹いっぱい。：02/03/17 22:09

なんで和漢の？

40 ：名無しさん＠お腹いっぱい。：02/03/17 22:12

心眼で見ると名称が浮かび上がってるくる。

41 ：名無しさん＠お腹いっぱい。：02/03/17 22:36

Nimdaちゃんも沢山来ていると思うよ :)

42 ：名無しさん＠お腹いっぱい。：02/03/17 22:39

CodeGreenについてどう思う？
とっくに消滅しちゃったけど、対ワームワームというような…。

43 ：cheshire-cat：02/03/17 23:00

>>42
未確認だけど。
実在するんなら、素敵だよね。
でも結局ほかのパソコンに感染活動行うんだから、どうかな。

作者はこの板の住人かもしれない、なんて言ってみるテスト。

44 ：Bear!!@Taipei：02/03/18 00:22

>>34　はCodeRedでほぼ間違いなし。懐かしいな。

　IISとかPWS使ってないなら、アンインストールすることをお勧めします。

使ってるのなら、ServicePackとSRPを全て当てて既定のサイトを停止。
ホームディレクトリを別な所に移動して、サンプルスクリプトは削除。
応急処置としてその位はやっておいた方がいいよ。

あと、ＰＣのセキュリティレベルが低下してる可能性と、別なＶｉｒｕｓ
も大量になだれ込んで来てる可能性があるから、専門知識のある人に
判断してもらった方が良いね。

最後の一行は　cmd.exe を使ってＣドライブのディレクトリ表示を試す
セキュリティホール探査ロボットのアクセス記録だよ。
放置しておくと、何度も被害にあうから早めに対策してね。

45 ：CodeGreen：02/03/18 00:30

CodeGreen
http://www.ebcvg.com/binary.php
http://www.ebcvg.com/sections/binary/CodeGreen_ex.zip

46 ：Bear!!@Taipei：02/03/18 00:31

ＰＷＳとかＩＩＳが知らずに動いてる人が多そうだから、ログファイルの
探し方を書いておきますね。

win98、2000Proの例
スタート：検索：ファイルやフォルダで、マイコンピュータから
in*.log と ex*.log を探すのが手取り早いです。

*の部分が日付になったファイルが大量に見つかればＩＩＳとかＰＷＳが
動いた状態。

ファイルのサイズが大きめのを選んで開いてみて、 >>43 みたいなのが
一杯書いてあれば、侵入された可能性があります。

47 ：cheshire-cat：02/03/18 00:38

>>45
去年何回か通ったけど、あぷされてたんだね。
ちなみに漏れのメアド黒猫だから、不思議な縁を感じる。