☆ウィルス情報＆質問　総合スレッド☆part4

ウィルスに関わる話題・質問はこちらに

IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp
オンラインウイルス検索http://housecall.antivirus.com/housecall/start_jp.asp

[関連リンク]過去ログ・関連スレ等>>1-20あたり 補足>>1-50

・ウィルス用ソフトを入れて無い人は(知識や技術のある人を除いて)速やかに入れましょう
(無料AntiVirus【AntiVirPE/AVG/Antidote簡易版】http://pc.2ch.net/test/read.cgi/sec/1015584020/l50)

(win)[Ctrrl]+{F}キー (mac){コマンド}+{F}キーを押すとページ内検索が出来ます
このスレや過去スレの過去ログを検索してから質問してください

過去スレ
このウイルス何？ http://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問　総合スレッド☆ http://pc.2ch.net/test/read.cgi/sec/1010948022/
☆ウィルス情報＆質問　総合スレッド☆part2 http://pc.2ch.net/test/read.cgi/sec/1016863569/l50

Symantec Security Check
http://security2.norton.com/SSC/GetBrowser.asp?pkj=TICCYSHSFVIGMKIIPLB&scantype=2&plfid=20&langid=jp&venid=sym&from=/ssc/lunavbrk.asp
オンラインウイルス検索http://housecall.antivirus.com/housecall/start_jp.asp

検索窓にファイル名等を入力して利用。
基本中の基本だけど、ワクチンベンダーごとに、ウイルスの命名は違う。

Symantecウイルス辞典日本語版
http://www.symantec.com/region/jp/sarcj/vinfodb.html
Symantecウイルス辞典英語版（日本語版と微妙に内容が異なる事がある）
http://www.symantec.com/avcenter/vinfodb.html

TrendMicroウイルス情報
http://www.trendmicro.co.jp/vinfo/

McAFEEウイルス情報
http://vil.mcafee.com/default.asp?

[ウィルス対策ソフト]
【ノートン】インターネットセキュリティ2002 Ver.8 http://pc.2ch.net/test/read.cgi/sec/1019831285/l50
ウイルスバスター２００２ Part3 http://pc.2ch.net/test/read.cgi/sec/1016076378/l50
がんばれマカフィー http://pc.2ch.net/test/read.cgi/sec/1020474494/l50
がんばれ!!ウイルス警備隊Ｖ３ http://pc.2ch.net/test/read.cgi/sec/1005442785/l50

[ウィルス対策ソフト（無料）]
無料AntiVirus【AntiVirPE/AVG/Antidote簡易版】http://pc.2ch.net/test/read.cgi/sec/1015584020/l50
H+BEDV Antivir Personal Edition Part2 http://pc.2ch.net/test/read.cgi/sec/1016561367/l50
【フリー】AVG Anti-Virus　Version2 http://pc.2ch.net/test/read.cgi/sec/1018966825/l50
アンチドートを語ろう♪ http://pc.2ch.net/test/read.cgi/sec/1003987914/l50

最強のウィルス対策用ソフト http://pc.2ch.net/test/read.cgi/sec/1000957607/l50

「森で遊ぼう」
(ファイヤーウォールソフト・無料ウィルス用ソフト等セキュリティ関係解説サイト
ダウンロードページのリンク　日本語解説ページあり)
http://eazyfox.tripod.co.jp/


・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）を使用するという手段があることも念頭にいれておいてください
http://home.netscape.com/ja/

新種のウィルスが流行したときは専用スレのリンクよろしくお願いします

「Nimda !! 」【その４】 http://pc.2ch.net/test/read.cgi/sec/1001864573/l50
猛威をふるう BADTRANS.B　Re: メール （４通目）http://pc.2ch.net/test/read.cgi/sec/1008355163/l50
HDぜんぶ消去した上ズタズタに！！ウィルス http://pc.2ch.net/test/read.cgi/sec/1001662997/l50
Flashムービーに感染するウィルスが登場！ http://pc.2ch.net/test/read.cgi/sec/1010564675/l50
'code red'wormに続きw32/sircam http://pc.2ch.net/test/read.cgi/sec/995726416/l50
W32.Aliz.Wormって何？ http://pc.2ch.net/test/read.cgi/sec/1006266327/l50
またIEにセキュリティホール！ http://pc.2ch.net/test/read.cgi/sec/1008610094/l50
開いただけでウイルスに感染するページhttp://pc.2ch.net/test/read.cgi/sec/994847789/l50
WORM_GONE.A http://pc.2ch.net/test/read.cgi/sec/1007514716/l50
Ｍａｃ用ウイルス対策ソフト　http://pc.2ch.net/test/read.cgi/sec/1007675941/l50
virus下さい。http://pc.2ch.net/test/read.cgi/sec/996909531/l50
みんなでウイルスつくろうよ！！http://pc.2ch.net/test/read.cgi/sec/1008248305/l50　
[初心者必見]分かりやすいnimda対策ページhttp://pc.2ch.net/test/read.cgi/sec/1001407163/l50
ウィルスくれよ。サーカムとか。http://pc.2ch.net/test/read.cgi/sec/996425178/l50
コードレッドパート5 日本政府は反省汁http://pc.2ch.net/test/read.cgi/sec/997783469/l50
KDMEMPKD.EXEってなに？ http://pc.2ch.net/test/read.cgi/sec/1011333304/l50
怪奇画像（怖い女）が一定感覚で現れる症状 http://pc.2ch.net/test/read.cgi/hack/1011083919/l50
気持ち悪い女の顔がhttp://pc.2ch.net/test/read.cgi/sec/1012037926/l50
今日最新のウイルスって・・・！！(Myparty) http://pc.2ch.net/test/read.cgi/sec/1012220835/l50
HDぜんぶ消去した上ズタズタに！！ウィルス ２台目http://pc.2ch.net/test/read.cgi/sec/1012296560/l50
破損、トロイ、ウィルス入り ４ http://tmp.2ch.net/test/read.cgi/download/1016806114/l50
【ネット】『C』で記述した初のウイルスが登場http://news.2ch.net/test/read.cgi/newsplus/1015048480/l50
ダイヤルQ2か国際電話に接続を切り替えるやつhttp://pc.2ch.net/test/read.cgi/isp/1010717649/
＜IT＞CからZドライブを全て上書きするFinal Fantasyワームhttp://news.2ch.net/test/read.cgi/newsplus/1015938003/l50

【ウィルス警報】patch.exeに注意しる！http://pc.2ch.net/test/read.cgi/sec/1016082075/l50
＜IT＞ご注意！チェック済み装うウイルス「マイライフＢ」http://news.2ch.net/test/read.cgi/newsplus/1016802914/l50
ADSLユーザーにも 国際電話発信トラブルhttp://pc.2ch.net/test/read.cgi/sec/1016106504/l50
【勝手にDLし勝手に実行！ひとりエッチ上手なIE6】http://pc.2ch.net/test/read.cgi/sec/1016485189/l50
ＩＥ５・５と６・０、ネット閲覧ソフトに欠陥http://pc.2ch.net/test/read.cgi/sec/1005605775/l50
PE_Mtx.A, WORM_MTX.A　に犯されました。http://pc.2ch.net/test/read.cgi/sec/1015939831/l50
開いただけでウイルスに感染するページhttp://pc.2ch.net/test/read.cgi/sec/994847789/l50
Klez系,Klez.Eスレッドhttp://pc.2ch.net/test/read.cgi/sec/1018248786/l50
インターネット悲しい目をした犬http://pc.2ch.net/test/read.cgi/sec/1018186700/l50
【勇気が無くてみれない画像スレッド】http://ex.2ch.net/test/read.cgi/entrance/1018680687/l50
♂MCAFEEのウィルススキャン　どうよ♂http://pc.2ch.net/test/read.cgi/software/1001838214/l50
Klez系,Klez.Eスレッドhttp://pc.2ch.net/test/read.cgi/sec/1018248786/l50

さあどうぞ。

ほっしゅ!!ほっしゅ!!

過去スレ

☆ウィルス情報＆質問　総合スレッド☆part3
http://pc.2ch.net/test/read.cgi/sec/1020696417/l50

質問スレを１つ削る努力をしましょう

Re hello ○○○　darling

○○○は自分のメルアドの頭の奴・・・・。
添付でいつも同じ時間帯に来るよ・・・。強制かかるよ。
これはただのエロ画像売り？それともだれかが自分のマシン狙ってるの？

今日はRe;hello ○○○　darling
だったけど昨日は○○○が入ってるだけだったよ。
いつも違うのが来るよ。えーん。

>>5
klez関連スレのリンクが旧スレになっております。
新スレはこちら
http://pc.2ch.net/test/read.cgi/sec/1021137509/

Received:from smtp.net-keeper.com (EHLO smtp.net-keeper.net) (210.157.11.225) by ** with SMTP
Received:from Pgmub (nttkngw08236.ppp.infoweb.ne.jp [211.133.15.236]) by smtp.net-keeper.net (8.11.2/Oh-2001-01-01) with SMTP id ** for < [email protected] >
Date**
Message-Id:< [email protected] >
From:ddhkyoto< [email protected] >
To: [email protected]
Subject: Re:clientrelations,let's be friends
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=U7rbSz24T559J

添付ファイル
file.html
picacu.scr･･･････Klez
file.txt
AJI0

愛信株式情報のご利用ありがとうございます。

●今週の注目買銘柄 ●愛信株式情報バックナンバー ●愛信株式情報質問集
●実践株式情報（有料版） ●メルマガ実践株式情報（無料版） ●本日の安定係数最終結果
●東証株価情報 ●DJ INDU AVERAGE ●NASDAQ 株価情報
●安定係数日中足の1週間の推移
売買銘柄一覧（平成１４年５月第１週）
低迷する市場に吹き始めた変革の風、加速する産業構造改革の企業統廃合
* 銘柄名をクリックすると、その銘柄の価格情報を表示します
+--------+------------------------+----+-------+-----------------------------+
| 会社名| 安値 高値 終値|UP率| 出来高| 406 413 420 427 安定係数|
+--------+------------------------+----+-------+-----------------------------+
|三井住友| 522 607 596| 5| 426298| -159 195 268 46 196|
| 三菱電|◎ 526 617 613| 6| 101844| -158 -8 40 61|

JPEGウイルス登場、各社が警告
http://pc.2ch.net/test/read.cgi/sec/1024062979/l50

ビジネスと経済 > 企業間取引 (BtoB) > マーケティング、広告 > スポーツ
パシフィック・クリエイティブ - モータースポーツ等のスポーツマーケティング、ラッピングバスの運行。

http://www.pacificcreative.co.jp/

のｓａｓａｋｉさんという人から、ガンガンとウィルスメールが送られてくるよ〜
こんなＨＰみたこともなかったのに！
なぜ私のメアド知ってんの？
変な会社なのかなあ〜？

　

>>14みたいな一覧ってどこで見るの？
うちポスペなんだけど、見る方法ってありますか？

うちにはウイルスメルが累計３０００件以上とどいてるYO
ピーク時には１日150件以上、いまでも１日５件くらい。
ま、セキュリテーガチガチだから感染しないけどね。
おかげで、見れないサイトも多々あり。

ルータPortルール、ノートンFW、ノートンPort遮断、
プロバ駆除、OE未使用。

>>19
ポスペじゃ無理

883 名前：☆☆☆危険☆☆☆☆ 投稿日：02/06/17 00:01 ID:8YtNa4et
お前ら市ね。

tp://homepage3.nifty.com/girls_and_boys~/

★★★ウイルス★★★★



これってどんなウイルスなの？
教えてくださいまし。

>>22
ウイルスじゃない

>>21
無理ですか。むぅ。
最近たくさん来るから突き止めようと思ったんだけど
何かいい方法はありますか？

>>24
受信メール.ppmを、メモ帳なんかで開く
すると、ずるずるって感じでみえるぜ

>>24
ポスペじゃ無理なんだからメーラー変えろってことぐらい解れよ

知らなかった。

>>27
見えるっつうに（一通ごとじゃないけど）

MS、誤ってウイルス入り開発ツールをリリース (Nimda)
http://www.zdnet.co.jp/news/0206/17/ne00_virus.html

同じ人からウィルスがくるのですがもしかして同じ人からではなくその方も
被害者なのかもしれません。でもメアドがわかってるので一応連絡したほうがいいですか？

>>30
そうしましょう。

>>30
知人でしたらそうしましょう
他人だったら関わりあいになるのを控えましょう

この２，３日に知らない人がウイルス付のメールを送ってくるんですが、
どう対処したらいいのでしょうか？

>>33
ただ捨てる。

しつこく送ってくるんですが。
それでもただ捨てるだけですか？

通報とかは効果なし？

家にも来てます。見ず知らずの、メールのやり取りさえしたことないひとから。
htmlとpifの詰め合わせで。だれだ？こいつ。

>>35
正しいメアドがわかるんなら教えてあげればいいさ。
誤爆は無駄だから。

>>36
だから、友達の友達だろうさ。Klezだろ？

これはｎａｎｎｄｅｓｕｋａ？
http://www.sol.dti.ne.jp/~taizen/yurei/die.htm

なんでもありません

Hi,This is a special new website
I expect you would like it.
こんな文面で送ってくるんですが。
txtが添付されていてそれがウイルスなんです。
文面からすると嫌がらせじゃないかと。

でも、ウイルスが勝手に文章も作ってウイルスをばら撒くんですか？

嫌がらせじゃないんですか？
アドレスを見ると、JCOMのメルアドからですが。

>でも、ウイルスが勝手に文章も作ってウイルスをばら撒くんですか？
そうだよ。いまどきのウィルスはみんなそう。勉強しろ。
嫌がらせの可能性は皆無ではないが、嫌がらせでウィルス送ると犯罪だからね。
普通はやらない。

Ｗ杯関連のサイトを開いているのですが、
最近たまに「.jpg」「.bat」の2つのファイルが添付された
謎のメールが舞い込みます。
これってもしかしてウィルスなんでしょうか？
本文はHTMLらしいのですが表示されません。
（gooのフリーメールを使用していて、別窓表示してます）

1回だけ、「.jpg」のファイルを開いてみましたが
カメルーン選手の画像があったのみ。
そのあと、一応McAfeeのVirusScanをかけましたが
とくに何も検出されませんでした。

ヘッダー例その1（添付ファイル「japanban[1].jpg (8KByte) 」「href.bat (85KByte) 」）
Return-Path: <kvnpi***@mail.ru>
Delivered-To: ***[email protected]
Received: (qmail 1359 invoked from network); 17 Jun 2002 21:01:33 +0900
Received: from unknown (HELO mx1.mail.ru) ([194.67.57.**]) (envelope-sender <kvnpi***@mail.ru>) by localhost.mail.goo.ne.jp (redundant-clusterd qmail-1.03) with SMTP for <***[email protected]>; 17 Jun 2002 21:01:33 +0900
Received: from [218.226.54.***] (helo=Ctlnrpow) by mx1.mail.ru with smtp (Exim SMTP.1) id 17JvCK-0005Tg-00 for ***[email protected]; Mon, 17 Jun 2002 16:01:28 +0400
From: webmaster <******@nikkei.co.jp>
To: ***[email protected]
Subject: Colspan
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=K407258D8dt7l4jA0KmG651T
Message-Id: <[email protected]>
Date: Mon, 17 Jun 2002 16:01:28 +0400

ヘッダー例その2（添付ファイル「 [2].htm (38KByte) 」「韓国の.bat (85KByte) 」）
Return-Path: <***[email protected]>
Delivered-To: ***[email protected]
Received: (qmail 6184 invoked from network); 18 Jun 2002 14:30:20 +0900
Received: from unknown (HELO mail533.nifty.com) ([202.248.37.***]) (envelope-sender <***[email protected]>) by localhost.mail.goo.ne.jp (redundant-clusterd qmail-1.03) with SMTP for <***[email protected]>; 18 Jun 2002 14:30:20 +0900
Received: from Aewvu by mail533.nifty.com (8.12.3/3.7W-02/25/02) with SMTP id g5I5TdoJ008958 for <***[email protected]>; Tue, 18 Jun 2002 14:29:39 +0900
Date: Tue, 18 Jun 2002 14:29:39 +0900
Message-Id: <[email protected]>
From: othergarden <***[email protected]>
To: ***[email protected]
Subject: Congratulations
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=D31p4sconNePtusZB2A2821k17m4T0J85

>>43
発言の意図が全く理解できません。
何をしたいんですか？

漏れは「意地悪」なヤシじゃないっすけど。

>>46
いや、これってウイルスなのかな、って…
必ず「.jpg」と「.bat」のファイルがセットで添付された
メールが届くけど全然心当たりもないことだし…
ついでに、ヘッダ情報とかもよく判らないから
どっちのアドレスがこれの送信者なのか教えて頂ければと。

すみません、タブレットで窒息して逝ってきます（泣

<丶｀Д´>　アイゴー!!　<丶｀Д´>　アイゴー!!　<丶｀Д´>　アイゴー!!

>>43
他のアンチウイルスソフトでスキャン、って手もあるかと。
MXで出回ってるHDフォーマット系のは、TrendMicorは対処早かったけど、Symantecはちょい遅くて、警備隊は未対応だったりするから。

例えば、Antidote簡易版。
http://www.vintage-solutions.com/Japanese/Antivirus/Super/

どっちのヘッダ説は、KLEZスレを読んで、過去スレの蓄積を自らの手で紐解いてください。
送信者の設定次第で、何でもありなんだから。
例えば。プロバのメルをメーラーに設定していないで、Yahoo!のメルのPOP設定だけしていると、妙なメルになります。

いずれにしても、batなんてウイルスメルじゃなければ、送信する事はさ、まずありえないファイル形式っす。

クラッシュミーとはどんなものですか？

>>49
ありがとうございます。
でもなんでjpgファイルと必ずセットなんでしょう？
そればっかり10通ほど貰ってますが…

っていうか1枚だけjpgを開いちゃったんですけど、
bat開いてなければ大丈夫ですよね…？

>>51の43
jpgは、SirCamの時と同じように、相手を油断させるために送るように設計されたような気がします。
最近爆笑したのは、KLEZ感染者から送られたメルに、出会い系サイトのプロフィールのキャッシュが送られてきた事でしょうか。
Batファイルをダブルクリックしなくても、MS01-020の穴が有効ならメルを開いただけで感染しますけど。
日頃からWindows Update（OEやそれに類似した動作をするメーラー）とOffice Update（Outlook ユーザー）をしてれば、問題ないです。

気になるなら、トレンドマイクロのオンラインスキャンやってください。
これはレトロウイルス（アンチウイルスソフトの起動・動作を阻害するウイルス）でも、機能停止しないサービスなんで（誤検出は多いけど）。
http://www.trendmicro.co.jp/hcall/index.asp

というか。ダイレクトアクション機能（メル開いただけで感染）は、MS01-020だけとは限らない（ような気がする）んで。
怪しいメルは、開かずに即捨ててしまうようにお勧めします。

Received:from nu.vpo.fenics.or.jp (202.248.63.186) by ** with SMTP; **
Received:from Fqotre (localhost [127.0.0.1]) by nu.vpo.fenics.or.jp (8.9.3/3.7W) with SMTP id ** for < [email protected] >; **
Date**
Message-Id:< [email protected] >
From: [email protected]
To: [email protected]
Subject: SOS!!!
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=
-----------------
------------------ Virus Warning Message (on nu)

Found virus WORM_KLEZ.E in file under.pif
The file is deleted.

---------------------------------------------------------

>>25
亀レスですが、ありがとうございました。
ポスペでもちゃんと見れるんですね。

「Return-Path:」のアドレスの持主が感染者ってことで合ってますか？

>>54
横レスですが。
「とあるReturn-path」の持ち主は、本当の感染者の可能性が高い、みたいな。

ポスペのロボットとかが持ち帰るアイテムに、ウイルスが入ってる事件は今時はどうなんでしょか。

Return-Path: <[email protected]>
Received: from mail01.hs.kddi.ne.jp (mail01.hs.kddi.ne.jp [211.134.181.23])
by ******.**.jp (*.*.2+3.1W/3.7W) with ESMTP id SAA22321
for <****@******.**.jp>; Tue, 18 Jun 2002 18:09:29 +0900 (JST)
Received: from Ocm ([61.115.69.120]) by mail01.hs.kddi.ne.jp with SMTP
id <20020618090857.XPHL1566.mail01@Ocm> for <****@******.**.jp>;
Tue, 18 Jun 2002 18:08:57 +0900
From: voice <[email protected]>
To: ****@******.**.jp
Subject: Hi,****,meeting notice
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=O54us1VEA31J599V38ge14P9385Jix1L95rH
Message-Id: <20020618090857.XPHL1566.mail01@Ocm>
Date: Tue, 18 Jun 2002 18:08:58 +0900
X-UIDL: 0ddc751bef31510a1313335b77bc65c6

age

http://members6.tsukaeru.net/sweet/swf/zion.html
これ、ウイルスでは？
ダウンロードに失敗した挙句、
PCがおかしくなったぞ！！
かちゅーしゃのログやkageを削除しようとしたぞ。
ドラッグ＆ペースト等の通常の操作もままならず、
Alt+Ctrl+Delも受け付けない。
挙句の果てに、ピーと鳴ったままフリーズ状態。
ブラクラを踏んだときに似ていました。
仕方がないので、HDを壊す覚悟でコンセント抜き〜の。

詳しい方おられませんか？

>>58
ウイルスではないだろう

Received:from nu.vpo.fenics.or.jp (202.248.63.186)
by ** with SMTP; 19 Jun 2002 10:41:39 +0900 (JST)
Received:from Lkyy (localhost [127.0.0.1]) by nu.vpo.fenics.or.jp (8.9.3/3.7W)
with SMTP id KAA22390 for < [email protected] >;
Wed, 19 Jun 2002 10:41:23 +0900 (JST)
Date: Wed, 19 Jun 2002 10:41:23 +0900 (JST)
Message-Id: < [email protected] >
From:taro< [email protected] >
To: [email protected]
Subject: PROFITS, BUSINESS INTERRUPTION,
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=OxYbRAYPBvR87ZdC

------------------ Virus Warning Message (on nu)

Found virus WORM_KLEZ.E in file of
The file is deleted.

---------------------------------------------------------

>>60
お前ウザイ。

毎日知らない人から（複数）ウイルスが来るんですが。
いちいち捨てても毎日来るんですが、この状況を打破する方法はないんですか？

>>62
キーボードを激しく叩いてください

そういっている間にも今また送られてきたんですが・・・
いずれもW32.Klez.H@mm
なんですが。。。

>>64
http://pc.2ch.net/test/read.cgi/sec/1021895740/
ウィルスくらい笑い飛ばせる精神力を養うのが肝要かと。

>>65
そのスレッド見ましたが、未だダイヤルアップの私に、
通信時間がかさむだけの、ウイルスメールはウザイので笑えないんですが。

ちなみにエロサイトとか怪しいサイトでアドレス晒していないんですが。

>>65
にしても91通は凄いよなぁ。

>>66
この板のKLEZスレに発信者の探り方があるから、直接メルするか発信者のISPに連絡する。
ダウソしないで鯖上で削除するアプリを使う。(俺は知らないが多分存在するだろう)

spam remover deleter filterで検索しれ
http://www.zdnet.co.jp/download/pc/internet/spambuster.html

>>68
telnetで出来る

>>69
そりゃ出来るが>>66に説明するのは面倒だし。

>>66
ここにありましたぜ。（自作ソフトだそうで）
Delete On Server
ttp://homepage1.nifty.com/sutak/

【このプログラムはメールサーバ上のメールを内容を読まずに一覧から選択し、
　簡単に削除することを目的としています。】　ということ。

>>68-71
ありがとうございます。
KLEZスレの発信者の探り方を参考にISPにメールを出してみました。

クラッシュミーってなに

>>73 ｶﾜｲｿｳﾆ…

昨日19日にメールにウイルスが送られて来ました（怖い
ホットメールなのでＤＬは出来ないようになってるようですが
どのように対処すれば良いのでしょうか？
メールの表題部をＪＰＧ画像にしたので
どなたかアドバイスと、今後の予防法を
お教えいただけませんでしょうか
不安でたまりません、
よろしくお願いします

http://www22.big.or.jp/~storm7/cgi-bin3/img-box/img20020620140207.jpg

はぅ･･･誰からも書き込みがない･････････

>>75
削除する
以上

>75
削除すりゃいいじゃん。
つかｱﾝﾀ、自分のメアドは消してるけど、
差出人のﾒｱﾄﾞﾓﾛ出しやで。

はい、わかりました
どうもありがとうございました

相手はどこの誰かもわからず、悪意に満ちた人だと思われたので
あえて相手のメアドは晒しました、どこのなにものかまで判るのかと
思ったものですから、････
ご迷惑をおかけしました
でも、返答があったのでなんか少し安心しました

そのﾄﾞﾒｲﾝは、ﾌﾟﾛﾊﾞではないﾖｶﾝ

相手はかなりの熟練者なんでしょうか？
又狙われるかもしれませんね、なんか対策あるのでしょうか
このアドレスの受信拒否程度で防げますか？

熟練者って何の？
http://www.trendmicro.co.jp/badtrans/
まあここでも見なされ。

はい、早速見てみます、ありがとうございます

>>82
つーか、ここで聞く前にBadTransがどんなものなのか調べたのか？
それがわかった上で晒してるのか？

>>85
自動的に配信されたメールの可能性があるから
相手には悪意などないのでは？　と言う意味でしょうか？

>>86
悪意はないぜ、ふつうは。

>86
もしかして、見ず知らずの相手から
悪意を持ってわざと送られてきたと思ってるのか((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>87
あ、そうなんですか･･･
メールの送信者も今回の私のように
知らない内に既に被害者になっていて
同時に加害者になっている、ということなんですね
それなら、送信者に対して行きすぎた晒し行為に
なるので、画像は急いで落としておきます
忠告ありがとうございます

今、急いで画像の方は削除しました
本当にいろいろとありがとうございます
知らない事だらけで迷惑かけて申し訳ありません

単純な疑問なんですが、過去 このアドレスで私にメールをくれた人は
二人しかいません、しかし最近事情があって、ある掲示板でアドレスを
晒してしまいました
そのアドレスを見た悪意のある第三者から送られて来たウイルスだと思
っていたのですが、それは違う、ということなのでしょうか？
知り合いの二人の内のどちらかがウイルスに感染していて、それが
自動的に私のところにも送られて来た、ということなのかな？
すみません、勉強不足で良くわかりません

このアドレス→今回ウイルスが送られてきたアドレス

>>91 >>83のリンク先よく嫁

>>91
キミがそのアドレスで過去にメールを送った相手の可能性もある。
（相手の受信メールにアドレスが残る）

>>91
見知らぬ人に送りつけるためにウィルスを保管するヤツはそういないと思う。

>>94
あ！そういう事もあるんですか、良くわかりました
それなら可能性があります
しかし、しばらく使ってなかったアドを久しぶりに使ったら
このような事態になったので、どうしても解せなかったのですが
やはり偶然なんでしょうね、ほんとコワイです

>>95
たしかにそうですよね、私の疑心暗鬼というか
無知のなせるワザでした、ごめんなさい

>>73 ブラクラ

>>97
自分の知識のなさで他人のアドレスを晒したわけか。
最悪だね。

バスター2002は「klez」に対応していますか？
ポストペット使ってこの間「klez」４通程もらいました。
その後ウイルスと気づきklezを削除しました。
不安になりバスター2002を購入して調べましたが
「感染ファイルは見つかりませんでした」
としか出てこないのですが。逆に不安です。
現在は、プロバイダに有償でウイルスチェック
してもらうようにしています。
加入後も何通か来ましたがプロバイダが
削除してくれました。

>>100
定義ファイルの更新はちゃんとやってるの？
購入後即だと、製造時のままの状態なわけで。

製造時のままです。
そういえば、mailで有償のヴァージョンアップの
お知らせみたいのは来てますね。

↑101さんにです。

>>100
対応していますが。
けどレトロウイルス系の動作をするので、感染後にアンチウイルスソフトの挙動を妨害する可能性があります。
ですんで、感染後にインストールしても、「アンチウイルスソフトがまともに稼動するか？」、これは微妙なものかと思いまする。

こちらでどんぞ。
TrendMicroのオンラインスキャンは誤検出問題で叩かれたけど、とりあえずそういう問題には関わり無いサービスですんで。
http://www.trendmicro.co.jp/hcall/index.asp

追伸
KLEZ駆除ツールの方が早道っすね。
すんません、こっちを試してください。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

>>100,>>102
ウイルスバスタースレとマルチポストした？

Received:from imlmta02.aics.ne.jp (157.205.253.194)
by ** with SMTP; 20 Jun 2002 14:49:46 +0900 (JST)
Received: from virmta03.aics.ne.jp ([157.205.253.148])
by imlmta02.aics.ne.jp (InterMail vM.5.01.03.13 201-253-122-118-113-20010918)
with ESMTP id < [email protected] >
for < [email protected] >; Thu, 20 Jun 2002 14:49:46 +0900
Received: from Mtgdudhux ([211.125.8.187]) by virmta03.aics.ne.jp
(InterMail vM.5.01.03.13 201-253-122-118-113-20010918)
with SMTP id < [email protected] >
for < [email protected] >; Thu, 20 Jun 2002 14:49:07 +0900
From: telecom21 < [email protected] >
To: [email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected] [email protected]
[email protected] [email protected]
Subject: Welcome to my hometown
Message-Id: < [email protected] >
Date: Thu, 20 Jun 2002 14:49:45 +0900

------------------ Virus Warning Message (on the network)


Found virus WORM_KLEZ.E in file honbun
The file is deleted.

----------------------------------------------------

>>101>>104さん
忙しい中、質問に答えていただき
ありがとうございました。
大変わかりやすくて嬉しい限りです。

>>102
アンタお金ドブに捨ててるよー

>>106
違った。
バスターVSノートンスレだ。
。。。なんだかなあ、マルチだったとしたらだが。

処理できたらよしとして、そのまま使い続けたり
しなければいいが。。。

>>110
すみません。
>>111
使いつづけています。
デスクトップとノートパソコン持ってて
ノートのほうはmail専用にして
壁紙以外は、画像その他は何も保存しないようにしました。
でも「klez」は開けませんでしよ。
彼女のアドレスだったんで何かな？と思いまして・・・

>>112
製品のウィルス定義ファイルをちゃんと更新しろってことだろ。

追加：　オンラインで簡単にできるはずだよ。

ﾎﾟｽﾍﾟって、ﾒｰﾙｽｷｬﾝするときはなんか設定しないといけないんじゃなかった？
違ってたらｽﾏｿ。

↑誰か詳しい方お願いします

>>115
何のアンチウイルス使ってるかによって変わる。

>116
あんた>100さん？

友人らしき相手からメールが。
件名が「All Rights Reserved.」。本文無し。border.exeという添付ファイルあり。これらのキーワードで検索しても出てこなかった。
何てウイルスでしょうか？

>>119
KLEZなどは、件名や本文や添付ファイル名のランダム性のため、それだけではウイルス名を判別できませんです。

>>119
ウイルススキャンすればそんな質問は(以下略

postpetとかでもklezに感染すると
メール送っちゃうですかね？

ttp://isweb9.infoseek.co.jp/computer/vblave/cgi-bin/source/up0012.zip
うっかり踏んでしまいました…(涙)勝手にダウンされた模様(涙)
これって何ですか〜？！見つからないし
被害も今のところ無いです(涙)誰か教えてください〜！！！！
ただいまノートン先生稼働中

>>123
ノートン先生に任せておけ

ノートン先生最近うんとも寸とも言わなくてちゃんと働いているのか不安なんです(涙)
これ見たことありますか？誰か〜(涙)(涙)
一ヶ月前はしょっちゅううるさいこと言ってきたのに…（アタックがどうのとか）

>>125
定義のアップデートをしてないとか言うなよ？

>>123
もうなくなってるぜ・・・

>>122
PostPetが送るんじゃなくて
Klezが勝手に送るんだよ

ベッカムウイルスって何？

>>130
http://headlines.yahoo.co.jp/hl?a=20020620-00000001-bcn-sci

>>131
スレッドがなかったのでとりあえずここに書いてみた。
ありがとう。

>>123
何か超高速でdlされた気がした.......ノートン反応しなかったぞ？！
dlされた物も見つからない？

>>133
0012.zipとかで検索してみれば？なかったらないんだろう。

alg.exeというファイルを利用するゾーンアラームに訊かれたのですが、
このファイルの意味がわかりません。検索しても見つかりませんでした。
　ご存知の方教えてください。

○ウイルス名： WORM_YAHA.E （ヤハ）
○危険度：低
○ウイルス活動：
＜ワーム活動＞
Windowsのアドレス帳ファイルとメッセンジャーソフト（MSN Messenger、
Yahoo Pager、ICQ）のコンタクトリストからメールアドレスの情報を取得し、
メールの送信先や本文中で使用される記述用のデータとして使用します。
送信するメールの件名、本文、添付ファイル名は複数の候補からランダムに
選ばれます。添付ファイルは二重拡張子の形で、後ろの拡張子はBATかSCRで
す。
添付ファイル名例:"biodata.xls.scr"

メール送信にはシステム内で標準に使用されているSMTPサーバの情報を利用
します。情報が取得できなかった場合にはあらかじめ保持している複数の
SMTPサーバの情報の中から選択します。

＜プロセス停止＞
特定の文字列を含むプロセスを強制終了させます。これはウイルス対策製品
の活動停止を狙った活動と考えられます。

これってウイルスでしょうか？？

インターネットのページ開いて、次ページボタン押したら（その後パニくってどこかもわからない）インタアーネットエクスプローラーが３０くらい開いて、ネットワーク状態を
教える？？のも同じくらい開いて・・・。
これってウイルス？？
Xpなんですが、ウイルスソフトは何がいいかもわからないし・・・。
これがウイルスかどうかと、何のソフトがいいのか教えてください。

あと、ホットメールで画像を送ろうとしたらウイルスついたのは送れないって・・・。
上の奴と関係あるのでしょうか？？

>>138
すぐに回答こないからといって別スレに同じ質問するな、そういうのはマルチといって嫌われている。
有償でサポートやってるわけじゃないんだぞ。

すいません・・・。
かなりあせってるモンで・・・。

>>140
常時接続か？ブロードバンドならシマンテックのノートンアンチウィルス体験版インストールしろ。
最初の説明ではただのブラクラくさいけど、画像が送れなかったってのが気になる。
オンラインチェックならこのスレにも載ってるし、やってみれば？（Trend Microかシマか）

今、必死こいてダウン中です。
エッジ（32K）だからあと数時間？？かかるみたい・・・。
エラーにならなきゃいいけど・・・。
明日また書き込みます・・・。

>>142
何？電話代高いだろ。そんなことなら、オンラインスキャンで済ませて
明日製品買ってくりゃ良かったのに。オンラインでもかなり検出できるはずだよ。
まあ始めちゃったものは仕方ないけども。それにさ、もし本当にKlezとかに
感染してたら今頃ウィルスメール送りまくってるな。

>>142
これ使え。

Antidote簡易版
http://www.vintage-solutions.com/Japanese/Antivirus/Super/

>>143
トレンドのオンラインスキャンは、あくまでも「最後の手段」、みたいな。
ウイルス定義ファイルを破壊されても有効だが。

つなぎ放題なので・・・。
ただ、田舎だからめちゃ遅いんだよな〜。

>>145
今ISDNのフレッツ（常時接続定額なサービスね）がさ、全国規模で過疎地対応するようだから、NTTに問い合わせてみ。

今、ウイルスバスターでスキャン中なんですが、
ノートン先生？？とどっちがいいのでしょうか？？
好みでしょうか？？
出来るだけ操作簡単なのを教えてください。
ちょっとスレ違いの気もしますが・・・。

？？？？？？？
ウイルスバスターでひっかからなかった・・・。
パソコンのファイルには感染しないでフロッピーの画像にのみ
（自分のデジカメで写してパソコンに転送した画像）
感染するなんて事があるのでしょうか？？
元々はパソコンから入れたのに・・・。
今はその画像はフロッピー自体をフォーマットして無くなったのですが・・・。
安心してもいいのでしょうか？？
それとも体験版には引っかからないウイルスなのでしょうか？？

>>148
何をいいたいのか意味不明
まるでウイルスと分かってるファイルをスキャンしているようにしか
思えないのだが

>>148
たぶん感染していないと思うがちゃんと定義ファイル更新してからもう一回
スキャンしてみ。あ、バスター体験版はできないか。じゃ、オンラインウィルスチェックかな。

ノートンもそう面倒ではないけど重くなるね。他スレ読めば？

>>149
元はホットメールに画像添付しようと思ってやってたら
ウイルスついたメールは送らないってけられたんです・・。
それで夜にあわててソフト探したりして・・・。
わかりにくいっすね俺の文章・・・。
勉強しなおすか・・・。

誰か知ってる人いますか?
今日僕のメールボックスに謎のメールが2通。
いずれも200kバイト弱だが微妙にサイズが違う。
1つは件名が「Allrights Reserved」、もう一つは「iloveasada」。
恐らくウィルスだと思い、消したのですが、心当たりありますか?
ネット上で検索しようにも、引っかからないもので・・・。

>>152
あっそれおれが送ったやつだ、ははは。

>>153
McAfeeのVirusScanバージョン古いから今の定義ファイル動かないのに・・・。

>>151
(152&154と同一人物)
Hotmailはウィルス付きメールを受け付けなければ、添付ファイルを送ってもこないはず。
ブラウザから見ても添付ファイルは送られてこないはずよね?

添付ファイル : Cuux.exe (115k)
ホットメールでこんなのが添付ファイルとしてついてきました（相手は知らない人、外人っぽい
これに心当たり有りますか？
題名は：Tokyo Broadcasting System, Inc. All Rights

>>156
検索できん・・・。
というか、「Tokyo Broadcasting System」って、「TBS」だぞ。

＞＞１５７
今題名を検索してみたらＴＢＳでしたね。。。。ｗ
メール全文張っておきます

差出人 :"Candy Jonson" <*****@hotmail.com>

本文：
From: "Candy Jonson"<[email protected]>
To: [email protected]
Subject: Tokyo Broadcasting System, Inc. All Rights
Date: Sat, 22 Jun 2002 18:58:39 +0000

差出人と「from」のアドレス違うし・・・・
俺のアドレスと「to」が違います・・・・・
どういうコトですかねえ。。。

>>158
どうぞ。
http://pc.2ch.net/test/read.cgi/sec/1024255721/

>>159
らしいですね・・・・

(152)
誰か答えてくれません?

>>161
今時は件名だけでは断言できなかったりします。
159へどうぞ（多分）。

>>162

じゃあ、とりあえずメールの概要を書けるだけ書きます。(差出元はプライバシーの関係もあるので一部省略)

[iloveasada]
件名：Allrights Reserved
差出元：******@hanmir.com
本文：Allrights Reserved.

[mitsuto]
件名：Darling
差出元：******@pastel.ocn.ne.jp
本文：Darling

だったとおもう。今更削除ファイル見に行きたくもないので。

>>163
ここで誰かに聞くよりも、添付ファイルをDLしてアンチウイルスソフトでチェックした方が早いような気が。

KLEZだったら件名・差出人・本文はランダムやファイルからの抽出文字列なんだし。

>>164

とりあえず、感染していないようです。下手に触って感染する方が恐いですから・・・。
ありがとうございました。

親戚のパソコンなんですけどウイルスの影響でハードディスクが認識されなく、起動できなくなりました。
誰かこの症状の原因をおしえてもらえませんか？
お願いします。

>>166
それだけで判ったら神

>>166
それだけじゃわからんよ。でもなんでウィルスと断定できるの？
なんか怪しいファイルを実行しなかったか？今、被害者多いぞ！

>>166
起動出来なきゃ再インスコしかない。
綺麗にフォーマットしてＯＳ入れ直してね！

>>166
f5押しながら軌道できなければご臨終です。ﾁｰﾝ

>>170
何それ？

http://uni.s2.xrea.com/tbtb/apuroda/file/153.lzh
これを解凍して、起動したらえらいことに・・・。
どうすればいいか教えてください。
お願いします。

>>172
どのスレで踏みました？
話はそれから

もしBIOS破壊されていたらメーカー修理しかないという罠。

>>171
safeモード

>>175
機種によって違いますよ

>>173さん
恥ずかしながら、ニュー速です。
なんかいろいろ見てたら復活むりそうです。
再起動してしまいました。

>>177
はい、お疲れ様でした

http://support.jp.dell.com/jp/jp/faq/100051.asp
ではこれを

ハードを認識しないのでfdiskもできません
メーカー修理しかないのでしょうか？

>>180
で、ウィルスと判断した根拠は？

起動時にウイルスが原因かあと何か表示されたのですが忘れたけど違ったのでウイルスの方だとおもったのですが

突然ハードが認識されなくなることってあるのでしょうか？

>>183
ある

>182
もしかしてwin起動ディスクで起動したときに表示されたこと？
認識できなければとりあえず表示してくるものだから当てにならないと思われ。

ところで物理的な接続不良など確認してみた？
それとハードを認識できていないせい・・と考えたのはどういう理由から？
ちょっと情報少ないよ

どんな理由が考えられますか？
状況としてオンラインゲームをしてる時に突然画面が黒くなって装置設定の画面になり
どうにもならなくなりました。
教えてください。お願いします。

つーか
ハード板かwin板かに逝った方が早いかと思われ・・・

>>186
まずは、そのゲームで同じような状況になった人がいるかを探した方がいいかもしれませんね

接続不良などは、確かめてみたのですが・・・・
認識しないと思われる理由はfdiskする時ハードがないとでてくるのと
scandiskしたら1秒くらいで終了して異常なしとでてきます。
異常だらけなのに異常なしって…

毎日2〜3通、異なるアドレスからウイルスが届きます。
でも、ヘッダ情報を見ると↓この2行は必ず同じ。

>Received: from ns.*****.co.jp (ns.*****.co.jp [61.***.***.242])
>by mail1.***.ne.jp (8.9.1/***/20000324-***)

これって、この会社が踏み台にされているのでしょうか?
それともこの会社自体が送ってきているのでしょうか?
教えてくださいm(_ _)m

yahooゲームのオセロなんですけど他には居ないかと思われます。

WinXPのゲームで「インターネットハーツ」をやっている時、たまに
「初級韓国語」を相手にすると「壊れたデータをうけとりました」と
ポップアップがでます。奴らへんなことやってるかも。

This is a very nice game
This game is my first work.
You're the first player.
I hope you would like it.

なんか添付ファイルでこんなのが来ました。
件名は「A nice game」。
本アドみたいで、フリメではないです。
同じようなの貰った人いますか？

>>193
Klezだよ。

>>190
ここのレス2を見てみて。
Klez.E、Klez系スレッド part3
ttp://pc.2ch.net/test/read.cgi/sec/1024255721/

>>194
本当ですか！！ありがとうございます。
すぐに削除します！！
とうとうKlezが私にも・・・・・。

>>196
喜んでるだろ（ｗ

>>197
そんなことないです。

Received: from imfep04.kcom.ne.jp (210.174.120.150) by ** with SMTP; **
Received: from Qhhbglmk ([211.125.8.239])
by imfep04.kcom.ne.jp (InterMail vM.4.01.03.00 201-229-121) with SMTP id < [email protected] >
for < [email protected] >; **
From:siva-siva< [email protected] >
To: [email protected] [email protected]
20020623134639_RSHJ8525_nttkngw03239_ppp_infoweb_ne_jp_KlezE_@imfep04.kcom.ne.jp
Subject: A special nice game
Message-Id:< [email protected] >
Date**

This is a very nice game
This game is my first work.
You're the first player.
I wish you would enjoy it.

添付ファイル
file.html
demo.exe・・・KlezE
file.txt
honbun・・・貸金庫の新聞記事

2ちゃんねらーの力が必要です。皆さんおご協力お願いします。

【祭】２CNN投票「韓国が勝ったのはなぜ」２ 【祭】
http://corn.2ch.net/test/read.cgi/news/1024835186/l50

1 ：国民代表 ：02/06/23 21:26 ID:z0dTlU5b
おいお前ら！！投票しろ！！
http://europe.cnn.com/
の右下だ！！圧倒的にチョンにやられているぞ！！

Has S.Korea got to the World Cup semi-finals as a result of:
（訳：韓国がワールドカップ準決勝に進出できたのは：）

Energy and ability （体力と能力によるもの）
Controversial refereeing decisions (審判のひいき)

Controversial refereeing decisionsに投票してくれ！！


連続投票ツール

連打ソフトはこれだよ！【連打くん】
http://www.vector.co.jp/soft/win95/util/se227453.html
†せつめい†
指定した間隔でマウスをクリックしてくれるソフト
いわゆる『連打機』みたいな『連打ソフト』だよ。
使い方はとっても簡単で起動したらまず間隔を入力します！
ちなみに『1』と入力した場合約1000分の1秒の間隔でクリック！
1秒間隔でクリックさせたいときは『1000』と入力してね
推奨は『1500〜3000』だよ！
クリックの開始はF10キーで、速打くんがアクティブじゃなくっても
クリックをはすぐに開始するよ。クリックの停止のときはALT
説明はこれだけ。ダウンロードは数秒。動作も軽いよ！

>>195
ありがとうございますm(_ _)m
…うーん。真犯人みたいです。

送り主のns.*****.co.jp は大手レンタルビデオ店のFCを
愛知県内でチェーン展開している会社らしいです。
ここ数週間毎日送ってきます。
あーもう。晒したい(怒)

2ちゃんねらーの力が必要です。皆さんおご協力お願いします。

【祭】２CNN投票「韓国が勝ったのはなぜ」３【祭】
http://corn.2ch.net/test/read.cgi/news/1024845084/

おいお前ら！！投票してくれ！！
http://europe.cnn.com/
の右下だ！！ 圧倒的に韓国の執念にやられているぞ！！

──────────────────────────────
Has S.Korea got to the World Cup semi-finals as a result of:
●訳：韓国がワールドカップ準決勝に進出できたのは：

・Energy and ability （体力と能力によるもの）
・Controversial refereeing decisions (審判のひいき)
──────────────────────────────

「Controversial refereeing decisions」に投票してくれ！！
現在、52-48で負けている！２ｃｈの底力を見せてくれ！！ 　　　
連続投票可！
「vote」のボタンを押し続けてくれ。（画面は2〜3数分毎に更新されます。）

　↓↓↓連続投票方法。すごく簡単！↓↓↓

http://www.vector.co.jp/soft/dl/win95/util/se228688.html
このソフトをDL。CNN投票ページのControversial refereeing decisionsにチェックをつけた状態で、
間隔の欄に3000〜5000を入れ、F10キーを押して後は放置するだけ。

>>202
そこらじゅうに貼るな

http://uni.s2.xrea.com/tbtb/apuroda/file/153.lzh
これに感染してしまいました。

どんなウイルスですか？再起動であぼーんですか？？

すっげ〜こわい。ｄれかたすけて〜〜

>>204
それノートンでスキャンしても反応しないぞ。
シングルクリックで開くようにしてると感染？？？？？？？？？？？

いや、中にexeがはいってる。
うかつだった。

Macですがノートンで遂に警告がでますた。
削除してくれた様ですが
Oldgirl Hotline Trojan ってどんな種類のトロイなんでしょうか？
Hotlineに関係するものなのですか？

>>204
ウィルスソフト入れてないの？
オンラインチェックでもやって名前出せばわかるよ。

KlezE付きメールをプレビューしてしまったんですけど、
もうその時点でアウトですか？
もちろんそのメールは消しましたが。
対処法教えてくれ。トレンドマイクロのサイト見ても参考にならんのです。

>>208
ネタです

＞＞155

画像を送ろうとしたらけられました・・・。

>>209 メーラーも書かずに聞いても答えられん。
IE5.01SP2、IE5.5SP2、IE6以外のIE/OEならプレビュー即アウトの可能性あり。
OEでなくてもIEのコンポーネント使うメーラーはアウトの可能性あり。
Klez.E、Klez系スレッド part3
http://pc.2ch.net/test/read.cgi/sec/1024255721/参照
OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法
http://pc.2ch.net/test/read.cgi/sec/1021363841/参照

>>211
まだ言ってるの。その画像をウィルスチェックしてみれ。
ウィルス定義ファイル最新にしてさ。対策ソフト入れてないとか言わないこと。

スペースキー押すとインターネットエクスプローラーの最初の画面にきりかわる。エンター押すとメールの画面になる。改行もできない。これウイルスですか？どうしたらよいですか？

>>214
何を言ってるのか意味不明
ウイルスと思うならウイルスチェックしろよ

>>214
スキャンディスクしてみなよ。

Received:from kdd036.e-mail.ne.jp (EHLO kdd035.e-mail.ne.jp) (210.155.38.36)
by ** with SMTP; **
Received:from nttkngw012079.flets.ppp.infoweb.ne.jp ([61.124.50.79] helo=Ltnny)
by kdd035.e-mail.ne.jp with smtp (Exim 3.33 #1) id **
for [email protected] ; **
From:minesao< [email protected] >
To: [email protected] [email protected]
[email protected]
[email protected]
[email protected]
Subject: Fw:marketing,congratulations
Message-Id:< [email protected] >
Date**

添付ファイル
file.html
honbun・・・・・KlezE
file.txt
honbun

すいません。先週あたりからパソコンがおかしいのでどなたか助言をいただけませんか？
　症状はネット（電話線から電話をかけてつなぐやつです。）をつなげて
5分くらいたつと、何もしていないのに右下のタスクバー？に出ているパソコンマーク
が光り始めて、なんかかってに通信されているみたいなのです。
これってウイルスでしょうか？

使っているパソコンはVAIOです。
どなたか助けて（;;)

>>218
何でもないと思うけどね。ちなみにOSはWindowsだよね。Auto Update 機能が働いてると
自動的に通信するし、その日のニュースを自動で仕入れてくれるソフトも入っていたりするよ。
キミのにはないかな？

>>218
状況がよーわからんのですが。
まずは。
Windows98やMeならスタート→プログラム→MS-DOSプロンプト
NT系なら、スタート→プログラム→アクセサリ→コマンドプロンプト

んで、netstat（半角スペース）-an

Protocol、Local Address（のうちの、「XX.X.XX.XX:YY」のYYの部分）、Foreign Address、Stateを書いて下さい。

219の人の書き込みの通り、自動メルチェックとか、OSや何かのアプリの自動アップデートチェックだと思うけどね。

あ、そうなんですか？
一応ウインドウズｘｐです。
その他の設定は一切触れてないので基本設定のまま？だと思います。
ウイルスではないみたいですね！安心しました。

ちなみにタスクマネージャーを覗いても、右下のタスクバーを見ても何も変化がないのです。
普通自動アップデートとかするときって何かタスクバーに表示されたりしませんか？
聴いてばかりですいません・・

ちなみに今そのパソコンを使っていないので２２０さんがおっしゃっている
操作ができません。すいません。

>>222
>基本設定のまま
それって自慢にならないって思う、まずい。
話がそれるけど。
とりあえず、コントロールパネル→管理ツール→サービス→Remote Registry Serviceを無効にするようにお勧めします。

netstatの結果がわからなければ、メルくれれば見ますが。

すいません、またそのパソコンを開きしだいご連絡いたします。
ご丁寧にありがとうございました。少し気が晴れました。
全フォーマットかなーって思っていましたので・・・。

>>225
横レスですがXPに「Remote Registry Service」は、ないでーす。
あと、XPなら　netstat -ano　でプロセスIDも表示できるので
タスクマネージャの「プロセス」タブでPIDを表示させればEXEとの照合ができます。

http://www.katch.ne.jp/~aok/contents/internet_security/020.html

>>227
ありゃ、Home Edittionに無かったっけ？すまんっす。

プチ勉強になりました。多謝。

あれ？

主人が超早漏で困っています。
あまりの早さに、笑いをこらえるのがやっとです。
そしてその後猛烈に虚しくなります。
こんな一瞬で終わるのに、わざわざ服脱がすなよ・・・
という感じで。
本人がそれを情けないとも何とも思っていないのが
よけいむかつきます。

で？ウィルスとどう関係があるんですか？リアルウィルスはここでは扱ってませんが？

先ほどぱそを立ち上げてみたところやはり同じような出来事が起こってしまいました。
しかもほかのページを開くのも苦労するくらいすさまじい勢いでダウンロード？がなされているようです。
また先ほどcheshire-catさんがおっしゃってた方法でnetstatコマンド打ってみましたが
始めはあまりなかったのですが、そのダウンロードが始まると、一気に増えました。
コレはどういうことなのでしょうか？
またどこのTCP　UDP　を提示すればよいですか？沢山在るのですが・・・

詳しい方もおられるようなのでご質問をお願いしたいのですが、
私先日、他スレでも話題になっているマンキンにやられました。
OSはXPで、システム用NTFSドライブ80Gと、データ用FAT32ドライブ80G全て逝かれました。
で、そのデータ用のドライブの物理結線を外さず、フォーマットもしないまま、
そのままシステム用ドライブの方をフォーマット後OSを再インストールしました。
そこで、あ！と思い出したようにデータ用のドライブの結線に気付き、
既にシステムは完全に入れ替えた後になって結線を外しました・・（激反省）。
今そういう状態でして、システムドライブをウイルス検索しても何も出てきませんし、
使っていて挙動不審ということもないのですが。

そこでご質問したいのですが、OS再インストールの際、感染したデータドライブを
付けたままだったというのは、これは大丈夫でしょうか？
ご面倒おかけします、どなたかヨロシクお願いします。

>>232
ここでAd-awareダウンロードしてきて使ってみたら？
おかしいでしょ。そんな状態。

スパイウェア発見専用ソフト｢Ad-aware｣　part2
ttp://pc.2ch.net/test/read.cgi/sec/1020360932/
HP(ダウンロード）
ttp://www.lavasoft.nu/

>>233
対応予定のトレンドマイクロの説明が無いので分かりませんが、
システムの方が削除されてしまえば感染はしないと思います。
画像なんかにひっつくと言う事はないでしょう。
心配で悩むのであれば、もう一回再フォーマット。

Received:from nu.vpo.fenics.or.jp (202.248.63.186) by ** with SMTP; **
Received:from Aape (localhost [127.0.0.1]) by nu.vpo.fenics.or.jp (8.9.3/3.7W)
with SMTP id XAA06380 for < [email protected] >; **
Date**
Message-Id:< [email protected] >
From:kymd< [email protected] >
To: [email protected] [email protected]
[email protected] [email protected]
Subject:Fw:ES2508_20020620_1658,welcome to my hometown

------------------ Virus Warning Message (on nu)

LAW is removed from here because it contains a virus.

---------------------------------------------------------

>>236
コピペする必要なし。

W32.HLLW.Kazmor
これって危険なの？シマンテックのHP見ただけじゃわからない

>>238
W32.HLLW.Kazmorは、ハッカーが侵入先コンピュータを制御できるようにするバックドア・トロイの木馬の能力を備えたワームです。

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.kazmor.html

>>232
netstat -ano > c:\netstat.logしてlocal addressをメモ帳で編集して
全部コピペすればいい。

>>233
何のウィルスか分からない異常誰も何とも言えません。

>>238
一個所でわからないなら、余所のも見る。

何かjpg画像が勝手にあぼーんしちゃうんですけど、これってウィルスなんですかね？
（文字通り画像が｢あぼーん｣って表示されるんですけど）

>>241
どっかで聞いたけどな・・・

画像落とした時はちゃんと表示されてるけど、しばらくしてから見るといつのまにかあぼーん。
怪しいURLは踏んでないとおもったんだけどなぁ…

メール自体もほぼ使ってないから、ウィルスだとしてもどこで感染したかわからん。
ブラクラなのかな？
（連カキコすまそ。パソ初心者だからどうしていいかわからんで途方にくれてます）

apacheの話題があんまりでてないけどなぜなんだろう・・・
攻撃するコードも出回ってるしこれがウィルスにでも
仕込まれたらCodeRedの再来に・・・
いや、もっとすごい祭りになりそうな予感がするのは俺だけ？

Windows XPなのですが、エクスプローラでprogram filesをチェックしていたら、「xerox」っていうフォルダができていて、
その中には、「nwwia」っていうフォルダがあり、その中は空でした。それで、あやしいと思って、
フォルダを削除しようとしたら、そのプログラムが使用中ですというメッセージがでて削除できません。
今のところPCに異常はないですが、とてもあやしいフォルダです。対処法を教えてください。

あのー、「whismng.exe」を検索してみたら１個ファイルが出たんですが
これは危ないんでしょうか？

>>245
どっかでスレッドみた気がするが…


>>246
googleはとても役に立つぞな。
http://www.fujixerox.co.jp/release/2001/1228_nwwia.html

>>246
安全なもんだったと思うけど。ゼロックスでしょ。
x が抜けた erox はダメだけどね。

>>247
トロイ。
http://www.symantec.com/region/jp/sarcj/data/w/w32.whiter.trojan.html

>250
バスター最新版に引っかからないんだけど．．．。

>249
それは、どういったものなんですか？ゼロックスって？
どうやって削除したらよいのですか？
？ばっかりですいません。

>249
すいません、ヤフーでnwwiaを検索したらでました。
やっぱり、ウイルスと間違う人いたんですよね。
だって、xeroxだもん、エロがバツで囲まれてて、削除できないなんて、とってもこわい。
今日の探偵日記のオカルトHPもたいがい怖かったけど。

>>252

>>248のリンク先に書いてあることを10回暗唱してくれ。

あの、ウイルスかもしれない添付メールを
「差出人」へとやって、送り主確認するのは
あまり良くない行為ですか？

(=・ェ・=)ううん。。

いままでＩＥのアイコンをクリックするだけでネットに
繋がってたんですが、なぜか
オフラインです、つなげますか？
と聞いてくるようになりました。
やばいですか？

ＡＤＳＬでした。
ダイアルアップモデムは付けてません。
ＪＣ＿ＮＯＣＬＯＳＥと言うウイルスに感染したことが
あります。

＞オフラインです、つなげますか？

「要求されたWebページは、オフラインで使用できません。
このページを表示するには、[接続]をクリックしてください。」じゃなくて？

ウィルスが送られてくる方にメールをしたら「自分も被害者なので私のメアドを
受信拒否してください」とのことでしたがメアド受信拒否ってどうやるのですか？

>>260
鯖で拒否する→ISPのサポートに聞け
メーラで拒否(削除)する→メーラのマニュアル嫁

以前、ワームが立て続けに送られてきたので、相手方ISPを割り出し、メールを送りますた。
送信サーバのISPと接続に使ってるISPが別々だったので、両方に。
で、送信サーバのISPからはすぐに返事が返ってきて、
調査の上、該当者が判明した場合は利用規約に基づき対応致します・・・という返事。
その後、ワームは来なくなった。（某Dネット）
で、問題は接続に使ってると思われるISP。
数日後に返事が来たと思ったら、関係部署へメールを回します。だと。
で、それから数週間経ってメールが来た。
「インターネットが一般的になるにつれ、Yahoo! JAPANのサービスが悪用される
ケースも増えております。
お知らせいただきました件については、利用規約とガイドラインに照らし、
チェックさせていただきます。」
というコピペメール。未だにログも見てないらしい。
しかもYBBのサポートに送ったのに、何故Yahooメールの方から連絡が来る？
もうすでに解決したからいいけど、もしこれがYBBのみのユーザだったら、
ISPの対応はほとんど望めません。というか、こんなトロい&危機感のないところが
プロバイダーをやってるって事が驚き、というか恐すぎ。

>>260
サーバーで拒否するやり方は知らないけど、Outlook Express 5.5 だと、受けたメールを
送信者で分類して削除済フォルダに入れることはできる。それなら個別に触らず削除可能。
ツール→メッセージルール→禁止された送信者の一覧 でルール編集。

Macですがノートンで遂に警告がでますた。
削除してくれた様ですが
Oldgirl Hotline Trojan ってどんな種類のトロイなんでしょうか？
Hotlineに関係するものなのですか？

マカーだからレスつかねえ、HP調べてもひっかからねえ。
ノートン内のデータベースには名前があって検索できんのにな。。

>>264
google でもさがせねーYO!!

>>255
それがKLEZだった場合、送り返した先は感染者とは無関係の場合がほとんど。
あなたのせいでその人を感染させる危険があります。

Received:from nu.vpo.fenics.or.jp (202.248.63.186) by ** with SMTP; **
Received:from Hnognvqey (localhost [127.0.0.1]) by nu.vpo.fenics.or.jp (8.9.3/3.7W)
with SMTP id KAA13623 for < [email protected] >; **
Date**
Message-Id:< [email protected] >
From:ogawanwa< [email protected] >
To: [email protected]
[email protected] [email protected] [email protected]
Subject:A very nice game

This is a very nice game
This game is my first work.
You're the first player.
I expect you would enjoy it.

http://whois.nic.ad.jp/cgi-bin/whois_gw?key=202.248.63.0

------------------ Virus Warning Message (on nu)

Found virus WORM_KLEZ.E in file install.exe
The file is deleted.

---------------------------------------------------------

<090○[email protected]>
↑
こいつから
WORM_KLEZ.H　送られてきた・・・
送り返したけど、届かなかった

（^∀^）ｹﾞﾗｹﾞﾗ　携帯に送ってどうしようってんだ

>>268
携帯からクレズなんか送られてくるはずない。

ここでクイズです。携帯からWORM_KLEZ.Hを飛ばせるか？

＿_　　　 　 　　 ＿_　　　　　　＿_
|無理|　ΛΛ　　　|OK| ΛΛ　　　|無理|　ΛΛ 　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　〃￣∩ ﾟДﾟ）　〃￣∩ ﾟДﾟ）　　〃￣∩ ﾟДﾟ） ＜　わかりません・・・？
　　　　ヾ.　 　　　　ヾ.　 　）　　　　ヾ.　　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
＼　　　　　　　　　　　　　　　 　 　 　 　 　 　 　 　 　 ＼
　 |￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣|
　 |　　 　　　　　　　　クレズ製作委員会　　　　 　 　　　 |
　 |　　　　　　　　　　　　　　　　　　　　　　 　 　 　　 |
＼|　　　　　　　　　　　　　　　　　　　　　　 　 　 　　 |

また来たよ・・・。
差出人が「admin」で
タイトルが「Language」。
ファイルサイズが122kバイトとやたらに大きい。
恐らくウィルスでしょうね。

>>272
報告しなくていいから。

毎回違う英語の題名で内容も全て英語で添付ファイルの付いたメールが毎日送られてきます。
プロバイダにウィルスチェックしてもらってます。
ファイルを開くと以下のような英文が2行あるだけで何も起こりません。
File attachment: Ait.bat
The file attached to this email was removed because it was infected with the W32.Klez.gen@mm virus.
以前はパソコンに来てましたが、最近はパソコンには一通も来なくなり、携帯メールにだけ送られてきます。
これって何ですか？やっぱりウィルスですか？
送っている方はやはり恨みでもあるんですかねえ？
大抵違うアドレスからです。たまに以前と同じ時もあります。

>>274
＞プロバイダにウィルスチェックしてもらってます
だから、そこでウィルスが駆除されてるんだって。
クレズが入っていたから添付ファイルを取り除きましたって書いてあるよ。

ttp://membres.lycos.fr/javascriptrest/beberscripts/scriptnt/45.js
たのむ、そろそろレスｸﾚ　上のがトロイだっつーあれ！

今日は２通きたよ。ＹＡＨＯＯのメアドに。
「ＨＩ、******(ID)、ＨＯＮＥＹ」ってやつと、
「ＩＮＴＲＯＤＵＣＴＩＯＮ　ＯＮ　ＡＤＳＬ」ッて奴。
両方とも内容無しの添付ファイルのみ。速攻削除。

>>273

ＵＲＬクリックすると必ずbbspinkとか言うところに飛んでしまいます。

>>279
そうか

それにしても、サーバーの段階でウィルスを取り除いてくれる？サービス利用者多いね。
安いのかな？
だって、ウィルス定義最新で、添付ファイル開かないで、ＯＥ以外のテキスト系メーラー
つかってれば必要なくなくなくなくなくなくな〜い？

>>279
なんか初級ネットでも見たような。マルチ多いなあ。

>>281
添付ファイル開かないで、ＯＥ以外のテキスト系メーラー使っていれば

その他にはなにもいらないけどな（ｗ

>>281
ウィルス定義の年間購読料考えると200円/月位は手間いらずでいいんじゃないの。

すみませんが助けてください。
気づいたら2ｃｈから別のサイトへリンクしようとするとアドレスの前にhttp://ime.nuが勝手に付くようになってしまい困っています。
ADAwareでは検出されないしどうしたら治るのでしょうか？

普通です。

はい次の方どうぞ

>>285 手動で削除しないと飛べないんです。
どうしてこれが普通なんですか？

>>285
ime.nuが逝ってしまっている際には、いったんime.nuに逝けないので
エラーが起こるが、実はいつも付けられる仕様になっている。
直リンクリックせず、範囲指定してコピペか、
アドレス欄でちょこちょこっと消してエンターキーでOK。
もっと知りたかったら、初心者の質問板か批判要望板へ。

2chからの直リンはそういう風になるようになってんの。
ブラクラ、ウィルス踏んでも文句いうなよってのと
2chからのリファラ落とすのが目的じゃねーの？

＞手動で削除しないと
ime.nuの画面でリンク出るだろうが。それ踏め

被ったし、丁寧な説明やねえ。
なんでもかんでもウィルスやスパイウェアのせいにする厨は嫌いや・・・

ということはみんな今直リンできない状態ですか？

>>291
だから、そういうの知りたい場合は初心者の質問板か
批判要望板へって。ウイルスじゃないことはたしかなんだし、
２ちゃんの仕様に関することだって分かったんだから。

分かりました。逝ってきます。ありがとう。

批判要望板が真っ白なのですがどうして？

・・・（ｗ

ちなみに批判要望板は落ちてないぞ

みなさん批判要望板は普通にみれますか。

>>297
更新かリロードするとか、Ctrl+F5やってみるとか
時間をおいていくなり、初心者の質問を見てみるなり、
インターネットキャッシュのクリアするなりしてみてくれ。
ここでアンケート募るべき問題ではないと思う。

>>297 見れるよ。
2ch鯖勝手な監視所http://mappy.mobileboat.net/~seek/で確認汁。

＞285　もう来んな。

Date: Wed, 26 Jun 2002 12:39:16 +0900 (JST)
From: kyojack <[email protected]> | このアドレスを受信拒否 | アドレスブックに追加
To:
Subject: A humour game

Hello,This is a humour game
This game is my first work.
You're the first player.
I hope you would like it.

添付
file.html
タイプ .html ファイルを保存

添付
rock.exe
タイプ .exe ファイルを保存

添付
file.txt
タイプ .txt ファイルを保存

添付
dianne2-thumb-986072648
タイプ ファイルを保存

Received:from nu.vpo.fenics.or.jp (202.248.63.186) by ** with SMTP; **
Received:from Zsmszalcs (localhost [127.0.0.1]) by nu.vpo.fenics.or.jp (8.9.3/3.7W)
with SMTP id KAA03962 for < [email protected] >; **
Date**
Message-Id:< [email protected] >
From: k-1632< [email protected] >
To: [email protected] [email protected]
[email protected] [email protected]
[email protected] [email protected] 今までのスパマーのアドレス
Subject: 廠・/td>

------------------ Virus Warning Message (on nu)

Found virus WORM_KLEZ.E in file Files.pif
The file is deleted.

---------------------------------------------------------

http://www.google.com/[email protected]&ie=UTF-8&oe=UTF8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

>>302
アタマわるぅ。しかもマルチ。

スパマーにメルアド握られるようなヘタレだし。

メールが一通も来ない屁垂れだし。

Received:from imfep01.kcom.ne.jp (210.174.120.145)
by ** with SMTP; **
Received:from Hsxwzch ([61.124.51.106]) by imfep01.kcom.ne.jp
(InterMail vM.4.01.03.00 201-229-121) with SMTP id < [email protected] >
for < [email protected] >; **
From:wine< [email protected] >
To: [email protected] [email protected]
[email protected] [email protected]
Subject: W32.Elkern removal tools
Message-Id:< [email protected] >
Date**

Mcafee give you the special W32.Elkern removal tools
W32.Elkern is a special dangerous virus that can infect on Win98/Me/2000/XP.
For more information,please visit http://www.Mcafee.com

1.最近何度か妙なメールで、プレビューするだけで勝手にWMPが開いて、ってのが
何度かあった。『リダイレクトに問題が発生したため開けませんでした』
ってメッセージが出る。
2.それと関係してかどんどんアプリケーションが使えなくなってきた。
dllファイルがなくなってたり、×マーク画面に英語でメッセージ出て立ち上がらなかったり。
3.やばそうなんでとりあえず重要なデータはCDRに逃がそうかと思ったらライティングソフト
(EasyCD Creator4)が立ち上がらない。やっぱり×に英語のメッセージ。
再起動したら《CDUDFLIB.DLLが見つかりません》って出て、その後はボロボロ。
スキャンソフト走らせようとしても消えてて、ネットでスキャンしようと思ったら
接続できない。
4.しゃーないから必要最低限のデータはDドライブに入れてフォーマット。
5.フォーマット終了後、すぐにプロバイダのウィルスチェックサービスに入った。
(ASAHIネット)3時間以内に有効になると聞き3時間経ってから再起動。
6.しかし2と同じような症状。プリインストールのウィルススキャンは起動して
数秒で消えて使い物にならない。
7.更にフォーマット、最初の内はCDライティングソフトもウィルススキャンも行けた。
スキャンして感染もなかった。
8.2時間が経ってさっきまた立ち上げたら2の症状が(T_T)

何なんでしょう。。。ちなみにOSは98SE、IE6、OE、スキャンはマカーフィー、
FMVのME4/657、フレッツ1.5Mで接続してます。
まったく仕事になりません、助けて下さい........

（　´_ゝ`）ふーん。そりゃ困った困った。

>>307
まさか再インストール後にそのメールをプレビューしたりしてないよね？
マカフィーはちゃんと更新してるよね？

>>307

１．　必要最低限のデータ　　←これ怪しい。。

２．　ハードディスクが逝ってる。

ttp://home9.highway.ne.jp/ando-ke/menu.html
このサイト覗くと、NortonAntiVirusが一瞬だけ反応します。
発信メールのスキャン云々って文字が見えるんですが…
かと言ってmailboxには何も無し一体なにしてるんでせうか？
OSはwin2k、UpDateを常に心がけてます
ブラウザはopera6をMSIE5として認識させてます
javaプラグイン等を全てオンにしとくと成ります。

動作確認済みブラウザに含まれて無いのも解ります
java関係が妖しいのもなんとなく解ります。
ただ、他のサイトではこのような問題起きなかったし
誰か見知らぬ人にmailが送られているようでしたら大変です。
お手数ですが誰か解る方、ご教授お願いします。

Received:from smtp.solid.ad.jp (61.115.237.40)
by ** with SMTP; **
Received:from Awvmdejt(nttkngw013009.flets.ppp.infoweb.ne.jp [61.124.51.9])
by smtp.solid.ad.jp (8.9.3/3.7W) with SMTP id VAA43222
for < [email protected] >; **
Date**
Message-Id:< [email protected] >
From:ryo_tabata< [email protected] >
To: [email protected]
nttkngw013009_flets_ppp_infoweb\[email protected]
[email protected] [email protected]
Subject: Border


馬鹿ヒーの佐藤さん
Yahoo!掲示板: 9737(ＣＳＫ)
ホーム>ビジネスと経済>金融と投資>株式>サービス業> 9737 (ＣＳＫ)
前の40件 | 次の40件 [ 最初 | 最新 ] No. 投稿
No. 　 タイトル 投稿者 日時　
42648 おめでとうございます。
PantherSJK 2002/ 5/21 16:35
42647 近日中に４０００円代通過
BD19651221 2002/ 5/21 16:33
42646 自己株取得枠の設定を決議
go_home_amat 2002/ 5/21 16:32
42645 ＣＳＫ、1000万株の自己株取得
takeshi140 2002/ 5/21 16:29
42644 爆騰決定です！
SINJINCHARTWATCHER 2002/ 5/21 16:26
アドレス
http://messages.yahoo.co.jp/bbs?action=topics&board=1009737&sid=1009737&type=r

(272と同一人物)
どうやらKlezには感染してなさそうです。
落とし込まれたファイルやレジストリの書き換えが見当たりません。
でもしっくりきません。
WindowsのSystemフォルダに「KERNEL32.EXE」というフォルダが見つかりました。
ファイルではなくフォルダなんですが、これは一体・・・。

昨日突如フリーズ＞再起動＞レジストリが不正ですので修復します
＞！？なんか３ヶ月ぐらい前の状態に戻ってる＞復元＞ウマー
＞ウイルスチェック＞W95/chi10ハケーン
なのです。で、今あちこちのサイト検索して駆除しようとしているのですが
イマイチわかりません。助けてください
今使用しているOSはmeです。本日ウイルススキャンオンラインを購入してきて
駆除しようと思いましたが、ウイルスを発見するだけで削除、駆除ができません
（ノー豚買えばよかった・・・）

>>313
キミこのツール使ってない？
FIX_BADTRANS.B

http://216.239.51.100/search?q=cache:J4O1JAWCgQUC:inet.trendmicro.co.jp/solutionfile/3378readme.txt+KERNEL32.EXE&hl=ja&lr=lang_ja&ie=UTF-8

>>314
まずこれだよ。
ttp://www.symantec.com/region/jp/sarcj/kill_cih.html

いやいや、McAfeeだけど、現在エンジン古すぎて定義ファイルに追いついてない。

317に追加

>>315

>>317-318
313ですか？

>>319
はい。

>>317
とにかく最新の定義でなきゃ対策ソフトの意味なし。

>>316 それは昨日やりましたが、次のnavcという物を落として起動した時点で
わからなくなったのであきらめてしまいました。ここから先はどうすればよいのでしょうか？

>>321
むしろ、エラー起こしてエンジン自体が強制終了・・・。
とりあえず、Trend Microのツール実行後のログファイルを下に書きます。



================================================================
Start : FIX_BADTRANS version 1.10
Windows Platform : Windows 98
Tool configuration:
Scan Files: Yes
Quiet Mode: Yes
Date and Time: Thu Jun 27 23:45:47 2002

I. Terminating Worm/Virus processes.
*** Infected processes were NOT found. ***

II. Cleaning System Registry.
WORM_BADTRANS.B not found in the SYSTEM REGISTRY

III. Removing drop files.
File "C:\WINDOWS\SYSTEM\kernel32.exe" not found
File "C:\WINDOWS\SYSTEM\kdll.dll" not found
File "C:\WINDOWS\SYSTEM\cp_25389.nls" not found

IV. Inoculating the system.
Creating [KERNEL32.EXE]. Folder created.
System Inoculated

Stop
Date and Time: Thu Jun 27 23:45:48 2002
========================================================

>>320
KERNEL32.EXEをgoogleで検索したまでです。
気になるならいろいろ見てみれば？
それと、とりあえず無償ソフトDLするかだね。
無料AntiVirus【AntiVirPE/AVG/Antidote簡易版】
ttp://pc.2ch.net/test/read.cgi/sec/1015584020/
・アンチドート簡易版
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html

>>323
名無しだからわからないYO！
なんでそのツール実行した？
感染の疑いがあったのか？ワケわからん・・・

>>324
ただいまダウンロード中です。

>>325
インターネット接続直後に、こっちの意図とは無関係に
データの送受信が数秒間行われた。
もしかしたら個人情報がどこかに送信されたのではないかと思って。

>>322
Special instructions for installing and using the special NAVC for W95.CIH:
カイドク中だから30分くらい待っててくれ。

>>327
それでどーしてFIX_BADTRANS version 1.10 が出てくるんだYO！

＞＞３２８　お手数かけます。只今他の方法を探してみました。
ウイルスは_RESTOREにいるので
http://support.microsoft.com/default.aspx?scid=%2Fisapi%
2Fgomscom%2Easp%3Ftarget%3D%2Fjapan%2Fsupport
%2Fkb%2Farticles%2Fjp263%2F4%2F55%2Easp&LN=JA
の方法でいけるのではないかと思うのですが・・・どうでしょうか？

>>329
原因が、メール見ただけで添付ファイルを実行しようとするやつだったから。
一応ブラウザはIE6だから、ブラウザやOutlookExpressでも一発感染はないはずなのだが、
念のため。

(331に追加)
先日、そのような怪しいメールが3通来て、
そのうちの1通の差出人が「admin」だったから。

いま３３０で書いた方法でチャレンジしました。
只今ウイルスチェック中・・・

（332と同一人物）
とりあえずAntidoteの無償版をダウンロードしたので、今からチェックかけます。
ありがとうございました。

>>322
わかったことだけ書く。ノートンのレスキューディスクを使えとあるが、
普通の起動ディスクで代用できるかどうか。
まずマイコンピュータでC:を選んで新規フォルダを作成する。名前はNAVC。
DLしたnavc10.exeをそのフォルダに入れる。
（ノートンレスキューディスク）フロッピーから（！！）ＰＣを再起動。そして、

type "c:" and then press enter. （c:を入力）
Next type "cd \NAVC" then press enter. （引用符内を入力）
Next type "NAVC10" then press enter.（NAVC10と入力）
At this point it will ask you if you want to unzip files.
（↑ここで圧縮ファイルを解凍するか聞かれるので、）
Type "yes" for yes.（yesを選択）
次に。
type "NAVC C: /doallfiles /repair". （長いけどこれを入力）
ここで駆除作業が始まる。
終わったらフロッピーを抜き、再起動。

と、こうだが、問題は起動ディスクを持ってるか、そしてそれでうまくいくか、だね。

>>330
どうだろうね。使用したアンチウィルスソフトを信用できるなら、結果オーライということ。

>>334
了解ですが、「KERNEL32.EXE」フォルダができた理由はわかるよね？
ウィルスの名前がわからないうちに特別なツール使う必要は・・・
ま、いいです。

>>337
Antidoteチェックの結果

\Windows\TEMP フォルダ内に「Badtrans」発見。
ただ、レジストリに書き込まれてないので感染してはいないようだ。
もしこれで感染したというのなら、亜種か新種しかありえない。

>>338
それ削除できた？
メール受信時にノーチェックだと、そのメールを少しいじった時に
TEMPファイルに入るんじゃないかな？実行されなくても。

>>339
削除しました。絶対に左クリックしないように慎重に。

>>328 削除できました！ご迷惑おかけしました

>>339
とりあえず、一件落着（にしておきましょう）。
ありがとうございました。

>>340
あ、TEMPフォルダの中のファイルを、削除できましたか？

>>342
あい。

>>182
ゼブラマンセー！！！！！

Received: from nu.vpo.fenics.or.jp (202.248.63.186)
by ** with SMTP; **
Received: from Trh (localhost [127.0.0.1]) by nu.vpo.fenics.or.jp (8.9.3/3.7W)
with SMTP id OAA26051 for < [email protected] >; **
Date**
Message-Id:< [email protected] >
From:ancolo< [email protected] >
To: [email protected]
[email protected]
Subject: Height
------------------ Virus Warning Message (on nu)

Found virus WORM_KLEZ.E in file href.pif
The file is deleted.

---------------------------------------------------------
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=FENICS.OR.JP
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=202.248.63.0

Received: from nu.vpo.fenics.or.jp (202.248.63.186)
by ** with SMTP; **
Received: from Wpdwk (localhost [127.0.0.1]) by nu.vpo.fenics.or.jp (8.9.3/3.7W)
with SMTP id KAA25355 for < [email protected] >; **
Date**
Message-Id:< [email protected] >
From:aries< [email protected] >
To: [email protected]
[email protected]
Subject: Function
------------------ Virus Warning Message (on nu)

Found virus WORM_KLEZ.E in file type.bat
The file is deleted.

---------------------------------------------------------
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=FENICS.OR.JP
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=202.248.63.0

知らない間にマンキン.exeなんか入ってたよ。
やっぱりうｐロダでむやみにファイル落とすのは危険だな。

回線はADSLでルーターを使用してネットをしているんですが
最近よく通信が途絶えるようになり、その時にログを
見るとこんな状態になっています。

送信元　　　　送信先ポート　　送信先
TCP *.*.*.*　　1362　1362　　*.*.*.*　　　　80　　　0
TCP *.*.*.*　　1374　1374　　*.*.*.*　 80　　　0
TCP *.*.*.*　　1375　1375　　*.*.*.*　 80　　　0
　　　　　　　　〜1395　4153まで
<No　UDP Sessions>

送信元は自分のIPで、どうやらIEでアクセスした
サーバにポートスキャンをかけていると言う感じがするのですが、
このような動作をするウィルスをご存知の方おられませんか？

ちょっと聞きたいんだけど、ウィルスやスパムメール対策としてモバイル用だけど
NTT Docomoの moperaサービスを使うってどう？？
普通のPCで使えそうなんだけど。添付ファイルの有無やメールサイズでも
着信拒否ができて、サーバで消してくれる。WEBメーラーも使える。(無料）
難点はメール容量と使用料？
ttp://www.mopera.net/service/moperan/index.html
ttp://www.mopera.net/service/mail.html
意見ちょうだい。

>>349

http://pc.2ch.net/test/read.cgi/sec/1024963492/219-223

ｽﾏﾝ質問なんだがときどきネットに接続してると「例外OEからの呼び出しです。」って
言う蒼い画面になって再起動か電源押しっぱなしで強制終了しかないんだけどこれって
アタック？最近これになるのが多くて困るんだよ・・・

>>352
スキャンディスクなどやって問題なければレジストリ再構成。

B83W59H86(14歳）セルフヌード衝撃うｐ祭り開催中！！
http://tmp.2ch.net/test/read.cgi/mog2/1022943102/l50

>>353
って事はこの状態は避けようがないの？毎回再起動されると鬱にならないか？

>>355
Norton UtilityとかFirst AIDとかのユーティリティソフト使ってスキャンって手も。
これ系のツールは「変なパソが何とかうまくやって来た」のを、「無理矢理正しい？状態に設定」させるんで、かえって不具合生じたりする事もあるんで、自己責任でやってちょ。

なお実行前に、ユーティリティソフトはUpdateした方が良い。
古いバージョンで新しいOSとかサービスパック導入機をスキャンするのって、自殺行為だから。

>>355
だからレジストリ適性化するソフト探してみて。

>>357
×適性→○適正

>>356.357.358
ありが�dm(_　_)m

よくわからないexeウイルスにマイドキュメントフォルダ消されてしまいました。。。
Eの中全部とマイドキュメント全部消されたのですが復元は可能でしょうか？
どうか！！どうか！おねがいします！！

よくわからない.exeはここでは初出です。 最近は上書きするので、おそらく駄目でしょう。

>>360
ウィルスの名前出さなきゃ答えられない。
金が余ってるなら、明日店行ってFinalDataスタンダードを買う。
何かダウンロードすれば消えたファイルが上書きされてしまうから。
説明
ttp://www.vector.co.jp/soft/win95/util/se146609.html
製品シリーズ、HP
ttp://www.finaldata.ne.jp/finaldata.html

レジストリがどれほど乱雑になってるか見てみるために、
これを使ってみて下さい。納得できたらクリーニングソフトなりを探す。
レジストリ分析ソフト
ttp://www.vector.co.jp/soft/win95/util/se097083.html

>>363
PCの不具合に悩む人に。

tp://ime.nu/yahoo5briefcase.vr9.com/preteen/__tn___________kidsux.jpg
を見ようとしましたが、リンク切れ（？）で見れませんでした。
しかし、その後PCの未使用ポートが勝手にアクセスしようとしてます。
ウイルスですかね？
また駆除方法ってありますか？
ちなみに"Winstart.bat"というファイルはありません。

よろしくお願いします

>>365
>ウイルスですかね？
違う

>>365
訳のわからん問いかけはやめろ

>>366
>>367
ありがとうございます。

検索してみたけどいまいち分からないのでどなたか教えて下さい。
ｇｏｏのフリーメール使ってます。KLEZとかあほみたいにいっぱい来ます。
で、そんなウイルスメールはサクサク消してるんですが、
最近件名が日本語の物がよく来るんです。『もう少し』とか色んな言葉で。
開いてもエラーになるのでそのまま削除してますけど、
これもウイルスメールなんでしょうか？
今日は『Honey 【重要】 フィルタルールによっ て、メールの送信が行われませんでした 』
という件名のメールが来て、
開くと本文は全て文字化け（数字とアルファベットの羅列）みたいな状態でした。
添付ファイルはありません。
いかにも送信出来ませんでしたな感じですが、
ｇｏｏのＦＡＱには送信出来なかった場合のメッセージについては書いてなかったし。
ウイルスメールが多いだけに何がなんだか良く分からなくなってしまいました。
こんなウイルスメールもあるんでしょうか？

>>369
開いて表示してる画面で右クリックしてソースを表示させる。
なにかわかるかもね。

ウィルスメールの可能性が高いけど、
実物みているのはアナタだけなんで、第三者には断言できません。
数字とアルファベットの羅列て事は、
添付書類のデコードが巧く行かなかったて事でしょう。

>>370
>>371
ありがとうございます。
確かにいくら説明しても見ている私しか分からないことですよね・・・。

とりあえず日本語のはどれもまともに開かないメールなんで、
深く考えない事にします。
送信出来なかったというメールも身に覚えがないし。
371さんに言われてそういやそうだなと思いました。（数字とアルファベットの羅列）

お尋ねしておいて自分で勝手に納得してごめんなさい。
ありがとう。

差出人がmfjmr タイトルがInternet Explorer(IE) というメールと
差出人xxx　　タイトルLet's be friends 　というメールが来たんだけど
どちらも添付ファイルはなし、けどサイズが130kb程ある。
yahoo!のメール使ってるんだけど開いて見てみてもも大丈夫ですか？

>>373
やめた方がいいと思うが。

373さんと似たような問題なんですが、、、

差出人：ryo タイトル：cellpadding /131k
差出人：blader タイトル：onmouseover /138k

添付ファイル無し。サイズが大きく
タイトルがHTML関連の言葉らしいので、なんだか怪しいです。

自宅にて、ホットメールの受信トレイのプレビューで確認しました。

まだ怖くて開いていませんが、インターネットカフェで開いてみようかと
思っています。その場合でも、
パスワード等の流出の可能性があるウィルスではないかと心配です。

開いてみても大丈夫でしょうか？

・ウィルスでしょうか → アンチウィルスソフト常駐させよ。
・「開いてみて大丈夫でしょうか → 同上、件名・送信者名だけでウィルスの
種類がわかるのは今では少数派。
・感染したのでしょうか → オンラインウィルススキャンしろ。

>>375
捨てればいいでしょう。興味本位で開いてカフェのPCを感染させたら関係ない
人間にウィルスがおくられるよ。

>>375-376
感染している可能性を知りつつネットカフェでメールを開きPCに感染させ
た場合、故意または重大な過失があるのでネットカフェに損害を賠償する
必要があります。
故意の場合には威力業務妨害などの刑法犯にもなります。

>>375
自分のPCでは開きたくないメールも他人のPCでは平気なのか？
自己中もここまでくると呆れて物も言えんわ。

>>379

正論だね・・・

返答ありがとうございます。
パニックになってしまったが為の
衝動的で理性を失った言動をお許し下さい。

インターネットカフェでは調べません。
内容が、就職活動先の企業のものかもしれませんが、
タイトルだけ見ると怪しそうなので、素直に削除します。

>>381
>内容が、就職活動先の企業のものかもしれませんが
それはない。

>>379-380
著作権無視して商売やってるネットカフェなんかどうでもいいだろ。

>>383
そこからウィルスがばら撒かれることについては？

他の板でこんなのを見つけたのですが…

＞通称2chウィルス（正式名称はしらない）
＞C:\WINDOWS\SYSTEMの中にsage.exeっていうのがあれば感染してる。
＞ひろゆきにメールを送ればワクチンを送ってくれるってさ。
＞ちなみに放っておいても実害は全く無いよ。
＞普通に書き込みしたつもりが、10回に1回の確率でsageになるらしい。
＞削除したりしたらダメだよ。
＞変にいじると悪化するからね。
＞放っておくのが一番だってさ。

…今見てみたらありました…ショックです。
これは本当なのでしょうか？

ネタです。www

超初心者の質問なのですが、さっきメール一通来てたんで
なんとなくリズミカルにあっという間に開いてしまったのですが、
なんかクリップ付いてるしこれってウイルス？？！！ってアセりまくって
もうなにがなんだか怖すぎて削除して、ごみ箱もいっきに空にしてしまって
よく見ませんでした
今のところPCにはなにも起こってないのですが、これからどうなるんでしょうか？
それと、どうすればいいのー？！
明日の朝ｻﾎﾟｰﾄｾﾝﾀｰに電話できるまで待てません。。。

>>387
>>1にあるけどな、Antidote簡易版入れてチェックしろ。

>>387
感染してるときは他のPCに感染るのでカキコしないでください！

>>387
直接載せてやるよ。
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html

すみません。ウィルス・メールをあけてしまい、それ以来
パソを立ち上げる時、「メモリ不足のため　QKD1A2.EXEを
読み込めません〜」のエラー・メッセージが出てくるのです。
.EXEの前の番号はその時どきによって異なります。
でも、何も問題ないだろうと思い、2〜3週間ほったらかしにしてました。

昨日、友人や親から私のメールでウィルスが送られてくるという苦情
をもらい、さっきノートン・アンチ・ウィルスを試してみたのですが、
全く効きません。どなたか対処法を教えてください。
ちょっとパニくって文章がまとまりないですが、よろしくお願いします。

>>391
文章はまとまってるな。

>>391
キミも>>390をDLして使う。

>>391
そして必要時以外ネットを切断すること。

>>391
ちなみに試したノートンはもともと常駐させてたものか？
違うだろう。オンラインチェックでなくて、新しくインストールしたなら、
ウィルスによって無効化された可能性もある。アンチドートで検出できたらその後
種類をサイトで調べておいた方がいいかも。

＞393
DLしました。今から試してみます。
＞394
繋げていると・・・・ダメなんですか
＞395
＞＞ウィルスによって無効化された可能性もある。

多分、そうだと思います。わかりました。種類を調べます。

>>396
つないでいる間に勝手にウィルスが送信されるからさ。
他人を巻き添えにしないこと。

>>396

ノートン博士が400getした模様です・・・・

ウィルスは検索できました
が、それら（すごい数だったのでびっくりです）を削除
できませんでした・・・・・

操作パスワードってなによ（涙）

明日、仕事なのに今日も寝れないなんて

>>402
パスワードを入力すると操作できるようになるんだね、きっと。

>>401
いかん、笑える。種類は？削除できなかったものの居場所は？処理方法は？

オンラインスキャン？で検索したら「感染なし」だったのですが、
それでもまだ潜伏してることもありますか？
387です。

>>405
圧縮ファイルだとかは検知できないこともあるよ。

インストールしたのにプログラムの中にフォルダができてないんです
なぜでしょうか

普通、その中にパスワードって入っているのではないかと・・・・

>>407

何をインストールしたの？

390さんが書かれたものです

仕事で使うんじゃなきゃ電源切ってあしたソフト買ってくるかどうか
したら？

>>ヘルプ
どこのファイルが削除できないのかな？

ウィルスの種類がわかる？

でもノートンが効かないんじゃ・・・

>>413
おもなウィルスには専用の駆除ツールがあるけど、名前わからない？

＞411

Cドライブの中のものです

＞412

I-Worm.Klez.e

となっております

よし、これだ。OSは何？MEかXPだったら言って。
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

MEです！

>>417
読めばわかるかも、だが、復元機能を停止させてからツールを使う。
セーフモード起動はわかる？

わかります

>>419
あとはDLして説明通りに実行。

これで寝れるな。

http://www.hellplant.org/cgi-bin/uploader/zenecro68xx/514.zip
これなに？
誰か実行してよ。
マンキンが怖くて俺には無理

>>423
誰が・・・

>>423
まだ試作段階です。
基本的なことは出来ると思います。

>>423
yuki.exe のプロパティ

正式ファイル名：GTA3_CHEAT.exe

昨日からWindowsのフォルダが”詳細”だと一切見れなくて（”一覧”"アイコン”だと見れる）
ウイルス感染？とか思ってますがそんなウイルスあります？

窓自体のトラブルかな？

>>427
ウイルス感染？ → ウィルスチェックしろ

遅れましたが、みなさんどうもありがとうございました。

Received:from imfep02.kcom.ne.jp (210.174.120.146)
by ** with SMTP; **
Received:from Wwcvk ([211.133.14.132]) by imfep02.kcom.ne.jp
(InterMail vM.4.01.03.00 201-229-121) with SMTP id < [email protected] >
for < [email protected] >; **
From:wink< [email protected] >
To: [email protected]
[email protected]
[email protected]
Subject:ENTIRE AGREEMENT
Message-Id:< 20020702003727_ZDCO18281_imfep02_kcom_ne_jp_Wwcvk@imfep02.kcom.ne.jp >
Date**

添付ファイル
file.html
of
file.txt
PLAYRLIC.TXT

ｈｏｔｍａｉｌに件名「ＶＡＬＵＥ」で１４０ｋの
メールが届きました。
しかし、メールの内容は何もありませんでした。
これって何ですか？

>>431
しらん

それでは、問題無いということで・・・

>>430
てめえはいろんなスレでマルチすんな。

添付ファイル付の不明なメールが届いてたので、
即ゴミ箱行きにしたんですが、
再起動させると、マイコンピュータやゴミ箱やIE、OUTLOOK等以外の
ファイルが全て消えてしまいました。
で、マイコンピュータを開こうとすると
「現在のセキュリティ設定では、このページのActiveXコントロール
は実行できません。そのため、このページは表示できない可能性があります」
というメッセージが出てファイルが一切表示されません。
窓の下の方に○個のオブジェクトとは表示されているんですが･･･
safeモードで起動するとファイルは見えるんですが
フロッピーにコピーすることも出来ません。
既に全てのファイルは削除されてしまったんでしょうか･･･
スタートボタンを押しても反応ないし、
本当に困りました･･･どなたかアドバイスを･･･

>>435
Outlook ExpressのプレビューはOFFにしていたか？Internet Explorerのバージョンは？
プレビューで感染した可能性がある。ウィルススキャン汁。

>>436
もはやマイコンピュータをクリックすること
ぐらいしかできないんですよ。
開いても何も表示されないですけど･･･
今までウィルスとは無縁だったんで、
全く対策してなかったのがマズかったです。

仕事に影響及ぼしまくりで欝。

>>435
http://www.watch.impress.co.jp/internet/www/article/2001/0820/ipa.htm
プライスロト系のやつかなぁ・・・・・・

>>437
んで、対処法としてはこれ。http://www.nai.com/japan/virusinfo/virO.asp?v=JS/Offensive&a=O
復旧できる可能性は低いかもしれないです・・・・・

>>437
トレンドマイクロ。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3097

まさかとは思うんだけど、アップデートとかはちゃんとしてた？

あの〜ノートンアンチウィルス使ってるんですがさっきオートプロテクトが反応して
ファイル名が出てこのファイルはJS何とかに感染しています。
と出て｢ファイルへのアクセスが拒否されました」
「このファイルは修復できません」というのが交互に1,2回出て消えてしまいました。
この後コンピューターのスキャンを行ったのですが反応なしでした
修復できなかったファイルはどこへ行ったのか安心していいのか？
誰か教えてください!!

>>435
レジ改変系は、Win98やMeならscanreg /restoreで一発復旧可能な予感。

>>441
検疫されたなら。
\Norton SystemWorks\Norton Antivirus\Quarantineの中に、拡張子変えて保管されているかと。

>>442
ないんですそれが・・・。オートプロテクトの設定をウィルスを見つけたら
自動的に修復する、で修復できなかったのがどうなるかわからないんです。
ウィルス名は　JS.Exception.Exploit でした。

>>443
411の人ですよね？
状況書いてもらわんと、答えようが無いんですが。
削除されてしまったんでは？

変なサイト見ていて、仕込まれていたジャバスク系ウイルスでいきなり警告って奴でしょうか？
「自動的に修復する」→「修復失敗」でしたか？その後何しました？隔離・削除？

IEのキャッシュを空にすると削除されてしまうだけだし。
ブロックされたなら心配無いような気がするんですが。
とりあえず電話番号とブラウザを起動した時に最初に表示されるページが改変されているかどうか、チェックするようにお勧めします。

>>444
はい。修復失敗の後そのノートンのウィンドウは閉じてしまいました
最初のページも変わっていませんし電話もだいじょぶです
でも2chの入り口のつぼが表示されません・・・。

>>435は氏んだのか？　みんなが答えてるのにバージョン等の質問にも答え
ず、グチったまま逝ってしまったか。

>>411
OS何っすか？
98SEやMeならscanreg /restoreで一瞬で解決しますけど。

というか、それ系のジャバスクウイルスって、ホームページ改変と電話番号改変以外の罠ってまず仕込まないんですよね。
ブロックできたなら、それでいいんじゃないでしょうか、とりあえず。

というか該当サイトはどゆとこなんでしょうか。捨て名なんだから、書いても恥にならないって思うんですが。

>>446
scanreg /restoreが無理なら、「マイコンピューターゾーン」を表示させてデータを退避って手もあったのになぁ。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\Flags
0x00000021(33) → 0x00000001(1)
( )内の数字は10進法表示にて

>>447は私宛ですよね
ttp://www.abr200x.gr.jp/link/01/0002/00.htm
というエロサイトです。
ウィルスの情報を見るとプログラムファイルに潜り込むって
書いてありました（ノートンのウィルス情報より)
OSはXPです。何しろ初めてなもので・・。

>>411
そこ見たけど、nortonにヒットしないし、それ系のは見つからないんですが。
どっか前後に見た他のサイトなんじゃないでしょうか。

というか、OS何っすか。

>>450
そうなんですか・・・。今日は始めてそこにアクセスして画像見てたら
出てきたもので・・・。OSはXPです。
でももうスキャンしても出てこないんですよ・・・？なぜか。
変わったのはお気に入りに変なサイトが入っていました。もう消したんだけど。
今からちょっと出かけてきます質問しておいてすみません、ホントに。

>>411
ブロックされたなら、ええやん。
って書いときます。

>>451
>>441を見る限りでは感染はしてなさそう。
ブラウザのキャッシュに反応して修復失敗後、自動で削除したんじゃないでしょうか。

みんなありがとう!!では行ってきます。
ここの人は親切な人ばかりだね!!

>>454
へへっよせやい！照れくさいだろ

今日仕事から帰ってきたら親父がPCの前で大騒ぎしていた。
なんでも、「jdbgmgr.exe」という熊のアイコンのウイルスに感染したから
削除したらPCがおかしくなった、と。
そりゃま、また突然やなあと、とりあえず、ノートンからの警告かと尋ねたら
いや、友人からのメールでな、と。
はあ？と思ったんで、とりあえず開きっぱなしになってたメールを読んで
みたら怪しいの何の。いたずらメールちがうの、とたずねたら、
いや、そんな事する奴じゃない、とか言って、またどないかしろしろとパニック
になってるから、とりあえず「jdbgmgr.exe」がなにか Googleで調べたら
何か判るかもしれないと思ったら案の定・・
思わず大笑いしてしまったよ。初めキョトンとしてた親父も恥ずかしそうに
苦笑いしていた。めったに拝めない姿だから、正直また爆笑してしまった。
引退したとはいえ元システム管理の人間でさえ引っかかってしまうとは
恐るべし、デマウイルス。
その親父の友人も相当焦っていたらしく、カーボンコピーで他人のメール
アドレス晒しまくり。迷惑なことだ。

ｷｼｭﾂだったらごめん

で？

jdbgmgr.exeのデマメールは禿しく既出だが
それにひっかかる元システム管理者は新しい

さあ？

>>434

KLEZ.H付きのメールが送られてきました。
送られてきた時点ではそれだと気づかず、メールを見てしまいました。
でも添付ファイルは怪しかったので開きませんでした。
ちなみにメーラーはOutlook Express6です。
これって感染してるのでしょうか？
KLEZ.Hは奇数月の６日に発症するらしいので今のところ感染したのかどうか分かりません。
対処法を教えてくださいませ。

>>461
ネタはよそへ

レスして頂いた皆さん、有難うございます。
仕事が立て込んでまして、返事が遅くなっていましました。
申し訳ありません。

今朝がた、皆様のアドバイスをもとに
色々と試してみました。

で、レジを数日前のものに戻すと･･･
な、何と！復活しました！！！！ﾀ､ﾀｽｶｯﾀ

ＰＣには無知なもので、
レジ関連の問題とすら気づきませんでした。
お騒がせしました･･･

昨日、デルのサポートセンターに連絡しても
そっけなく「ＯＳ再インストするしかない」と
言われたので、半ば諦めていたのですが、
初めてこの板を訪れた初心者の質問に快く答えて下さった
cheshire-cat さんを初めとするみなさんの
おかげで本当に助かりました。

これからはウィルス対策やＰＣについて、
もう少し勉強したいと思います。
本当に有難うございました！

from:welcom<[email protected]>
subject:A new game

<HTML><HEAD></HEAD><BODY>

<FONT>This is a very new game<br>
This game is my first work.<br>
You're the first player.<br>
I expect you would like it.</FONT></BODY></HTML>


PostPet>>>>>添付ファイル:no_filename がありました。
PostPet>>>>>C:\PROGRAM FILES\SO-NET\POSTPET FOR WINDOWS VER. 2.0\添付書類ﾌｫﾙﾀﾞに展開しました

PostPet>>>>>添付ファイル:0no_filename がありました。
PostPet>>>>>C:\PROGRAM FILES\SO-NET\POSTPET FOR WINDOWS VER. 2.0\添付書類ﾌｫﾙﾀﾞに展開しました
こんなメールがきました。どうすればいいですか？誰か助けてください。

回線切って首（略

>>464
そんなすぐに答が貰えるわけじゃなし、
初級ネット板にマルチポストにいったのはいただけない行為だな。
とにかく、>>1とか関連リンク見てみろよ。
アンチウイルスソフトでスキャンするのが最優先だろ？

サイトを閲覧しただけで、そのサイトが感染していた場合、閲覧者のPCも感染してしまうという
ワームが少し前にはやったと思うのですが、そういったワームとFWの関係について質問があります。

FW＆対ウィルスのauto-protectを有効にしているのですが
ワームのような強制メール配信のウィルスにかかってしまった場合、
FWはワームによってネットにアクセスしようとしていると、きっちり警告がでるのでしょうか？

一応環境を・・・
os　w98
IE　6.0.2600.0000IC
OE使用
FW　ゾヌ2.6.362
　セキュリティは高に、IEとかちゅだけ”接続許可”に設定
ノートン先生でauto-protect定義は毎週更新

よろしくお願いします

>>467
でる

かもしれない

>468-469
｡･ﾟ･（ﾉД`）･ﾟ･｡

＞466
おっしゃるとおりです
マルチポストという言葉を知りませんでした。
ちょっとあせってました。
みなさん不快な思いをさせて
申し訳ございませんでした。
このようなまちがった行為は
もういたしません。

>>464=>>471
どういう状況で心配しているのかよく分からないので、
一応、ここを読んでみて、
http://ime.nu/pcqa.tripod.co.jp/virus.htm
アンチウイルスソフトを持っていないなら、
シマンテックかトレンドマイクロのサイトでオンラインスキャン。
ポストペットを使っているようなので、
ここの
http://www.postpet.so-net.ne.jp/index_j.html
ウイルスについてとかお知らせも読んでおくこと。
スキャンして問題なければいいが、今後のためなど考えて
アンチウイルスソフトの導入はしておいた方がいいんじゃないか。
もし問題があったなら、シマンテックなりトレンドマイクロなりの
サイトでウイルス名など検索して対策を読む。

つーか
わけわかんない英文メールなんて99%ウィルスなんだから
どうですか聞く前に消してしまえばいいでしょ
どうする必要も無い

ちなみに
http://home7.highway.ne.jp/mats/words/virus.htm

＞472、473
ありがとうございます。
じっくり読んでみます。

HDDに不良クラスタを発生させるウィルスはあるんでしょうか？
HDDは5千時間ぐらい使用したもので、寿命かとも思うのですが、
異常になったときは丁度海外のサイトでmp3をダウンしてたもので、
タイミング的に少し気になります。
HDDの異常の状態はOS(W98)フリーズでHDDエンドレスアクセスでした。

>>467
>FWはワームによってネットにアクセスしようとしていると、きっちり警告がでるのでしょうか？

ウイルス定義ファイルの更新が間に合わなくて、キッチリ感染したって前提で。
自動メル送信は、メーラーを利用したものなら、メーラーを常にAllow（許可）にしていなければ、警告は出る、と思うが。
メーラー使わず自力で送信するなら、「妙なアプリが外に出ようとしてるぞ、おい！」、って警告が出る。
Personal Fire Wallを停止させるvilliなら、上記のどちらでも警告は出ない。

>>475
SirCamなんかは、「結果的にHDをクラッシュさせる」けど。
わざと不良セクタ作らせるようなvilliは、漏れは知らない。

Received:from imlmta03.aics.ne.jp(157.205.253.215)
by ** with SMTP; **
Received:from virmta04.aics.ne.jp ([157.205.253.132])
by imlmta03.aics.ne.jp (InterMail vM.5.01.03.13
201-253-122-118-113-20010918) with ESMTP id < 20020703004602_IOPO18809_imlmta03_aics_ne_jp_Virus_Deleted@virmta04.aics.ne.jp >
for< [email protected] >; **
Received: from Zpkjjgmy ([61.124.120.25]) by virmta04.aics.ne.jp
(InterMail vM.5.01.03.13 201-253-122-118-113-20010918) with SMTP id < 20020703004519.SPIT20864.virmta04.aics.ne.jp_Virus_Deleted@virmta04.aics.ne.jp >
for< [email protected] >; **
From:customer< [email protected] >
To: 20020703004602_IOPO18809_imlmta03_aics_ne_jp_Virus_Deleted@aso.aics.ne.jp
20020703004519.SPIT20864.virmta04.aics.ne.jp_Virus_Deleted@aso.aics.ne.jp [email protected]
[email protected]
Subject: A very powful tool
Message-Id:< 20020703004519_SPIT20864_virmta04_aics_ne_jp_Virus_Deleted@imlmta03.aics.ne.jp >
Date**

Hello,This is a special powful tool
I hope you would like it.

------------------ Virus Warning Message (on the network)

Found virus WORM_KLEZ.E in file BORDER.pif
The file is deleted.

---------------------------------------------------------

>>477
で？
From欄偽装するってのは、当然知ってるんだろうね？

前にどっかでメモリだかCPUだかに電気的に負荷かけてダメージ与えるウィルス
作れないかってスレあったなあ。そん時の結論は、作れる可能性は0ではないが
正常動作させれる機種の幅がものすごく狭くて現実的じゃないとかだったかなあ

>>478
無視汁。

>>479
は〜い（ちょい酔ってます）。

>>456
最近になって、同じファイル名のウイルスも出てるから
話がややこしいですよ。

>>475
不良セクタは作れないけど、不良セクタとしてマークするのは簡単。

ここでいいかわからないけど質問させて下さい。
PCを終了する時にウィルスを発見しましたって表示されて
慌ててバスターで検索したのですがみつかりませんでした。
最新にアップデートはしています。以前ウィルスにかかった
事があってワクチンを打った事があるのですが、それが関係
してるのでしょうか？それともバスターに引っかからない
ウィルスに感染しちゃってるのでしょうか？
終了時に感染の表示が出たのは１回だけでその後は普通に
終了出来てます。ご指導お願いします。

>>484
それはバスターが感染を報告したの？

こんな時間にありがとうございます。

バスターじゃありません。終了時に感染してます！って
表示が出たんです。

ｗｉｎのエラーとか出るのと同じような表示でした

ツール→メッセージルール→禁止された送信者にウィルスを送ってくる
人のメアドを登録したのにまだ送られてきます。他にないでしょうか？

>>486
名前は忘れたけど感染してる。
識者のレスを待つか、ひたすら検索せよ。

>>488
おそらくOEだと思うけど、送られてこなくなるわけじゃない。
送られてきたものが削除済みフォルダに入るだけ。

>>488
メーラーはOEかな？サーバで削除っていう選択肢がなかったっけ？

OEならあった。ツール→メッセージルール→メール　で新規のメールルールってのが出る。
そこでいくつか条件を設定でき、「サーバから削除」を選べばいちいちDLしないで消せるはず。
条件設定をきちんとして他のメールは消さないよーに。

>>491
OE 4.5だとないみたいです。ｼｮﾎﾞｰﾝ

>>493 バージョンアップしる。
http://www.microsoft.com/windows/ie_intl/ja/download/default.asp

>>486 バスターでスキャン汁。

Received: from Rznhi (pl812.nas911.d-osaka.nttpc.ne.jp [210.139.91.44])
by mba.sphere.ne.jp (Postfix) with SMTP id 8148228CFE

Received: from Ate (pl360.nas911.d-osaka.nttpc.ne.jp [210.139.109.104])
by mba.sphere.ne.jp (Postfix) with SMTP id 3D60928CE0

>484
漏れ、w2k使っててバスター入れてるけど、
２回くらいそういうのなったことある。
３ヶ月〜半年くらい前。
びっくりしてwindowsに戻って、バスターで検索かけても
何にも引っかからず＜２回とも
結局今まで、原因はわからず。

ﾊﾟﾀｰﾝﾌｧｲﾙはいつも最新にしてるし、
ﾁｪｯｸも定期的にしてるんだがなあ。

参考にならずｽﾏｿ。

父のパソコンがウイルスに感染しているので何とかしようと思い、
ウイルスバスターを入れようとしたのですが、
「容量がありません」と言われました。
空き容量は十分なので、ウイルスのせいだと思われるのですが、
仕方なくdos画面からスキャンしました。
すると、ウイルスを発見したのですが、
ウイルスバスターをインストールしてないので駆除ってできませんよね？
どうしたらよいのか教えてくださいませ。

ちなみに、そのパソコンにはノートンが入っているのですが、
とても古いために使い物になりません。
ネットに接続してないのでアップデートもできません。
ネットに接続してアップデートしたほうがよいのでしょうか？
それとも、そのノートンはもう使い物にならないので削除したほうがよいのでしょうか・・？
質問ばかりで恐縮です。

DOS画面からどうやってスキャンしたんだよ

>>498 ネットに接続できなければバスター入れても同じだろ。
どのアンチウィルスソフトも最初にアップデートする必要があるんだから。

あんちヴぃーるすも入れてない（使ってない）のに
ウィルス食らったことを大前提にしてたり
なんでもウィルスのせいにしたり
デマメールでうろたえてる匂いがする

Jdbgmgr.exeだったら笑うぞ。

>>499
何かダイアログが出て、（なんだったか忘れましたが）
「dos画面からならスキャンできます」みたいなこと言われたので、
よくわからないまま「はい」とかを押したら勝手にdos画面になって、
ひととおりスキャンして、いくつかウイルスが見つかって、
スキャンが終わったら自動的に再起動しました。

>>500
おっしゃるとおりです。
入ってるノートンがあまりに古いので、それよりはマシだという程度の理由で、
バスター2002を入れようとしたのですけどね・・。

ならまずウィルス名書かん事には何もわからんと思うが

>>503
ウイルス名メモる前に再起動してしまったのでわかりませんでした。
もう一度やってみます。ありがとうございます。

>>501
テディベアにびびって削除してしまったあなたとは違いますのでご安心を。

>498=504
テディベアにびびって削除してしまったあなたとは違いますのでご安心を。

あんた、人に聞いといて、その言い方はないんじゃないかい。

ぷ
498ﾀﾝはあんな見え見えのﾃﾞﾏにひっかかったのかな・・・？ﾊｧﾊｧ

501ではないが、>>504下段、なんか態度悪いなぁ。答えてもらえんぞ。

2chウィルス sage.exeも昔ちょびっとだけ流行ったね。　

>>505
あまりに悪意あるレスにショックを受けたので。
それと、煽りに応じるのが礼儀かと思いまして。。

>509
あんな程度で”悪意あるレス”だと思うなら、
ここで聞くほうが間違ってる。

503へのレスと501へのレスのギャップがすごいな。

>>509
悪意あるレスってのは>>506みたいなのを言うんだと思うが。

長々と書いてあるわりに肝心の情報がないので、ああ書かれてしまうのだよ。
判断根拠がないので、前提から疑わなければいけなくなる。

>>510
そうですね。では消えますです。
おさわがせしましたm(_ _)m

アタシのために争うのはやめて！

>>515
氏ね

借金まみれの身でありながらインターネットやる暇はあるらしい。
ウイルス対策せよ。
Received:from imlmta01.aics.ne.jp (157.205.253.210)
by ** with SMTP; **
Received:from virmta04.aics.ne.jp ([157.205.253.148])
by imlmta01.aics.ne.jp (InterMail vM.5.01.03.13 201-253-122-118-113-20010918)
with ESMTP id< [email protected] >
for< [email protected] >; **
Received:from Eqeuowvjp ([61.124.119.226]) by virmta04.aics.ne.jp
(InterMail vM.5.01.03.13 201-253-122-118-113-20010918) with SMTP id < [email protected] >
for< [email protected] >; **
From:taro< [email protected] >
To: [email protected] [email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
ウイルス対策せよ。
Subject:A humour game
Message-Id:< [email protected] >
Date**
This is a very humour game
This game is my first work.
You're the first player.
I hope you would like it.

------------------ Virus Warning Message (on the network)

Found virus WORM_KLEZ.E in file install.exe
The file is deleted.

---------------------------------------------------------
馬鹿ヒーの佐藤さん
ある男の貧乏脱出物語
現 在 の 私
2000万の借金の返済を無事に終えました。
とてもほっとしています。
仕事は年に４〜５回、香港、パリ、ロスなどの出張をこなし、
普段は日本中を車や、新幹線、飛行機で、飛び回っています。とても充実しています。
http://muneyasu.com/pa-tsu/gennzai.html
http://muneyasu.com/index.html

>>489
やっぱり感染してるんですか・・・
>>495
バスターでスキャンしても全然ヒットしないんです・・
>>497
全く同じ状況です。どうしていいものか困ってます。

皆さんレスありがとうございます。
497さんみたいにそのままにしておいていいものなんでしょうか？
オンラインスキャンでもヒットしないんです。
それでも感染してるんでしょうか？
質問ばかりですみません。

>>518
検疫されていたってオチかもしれんが。
誤作動説もあるけど。

心配なら、バスターの常時スキャンを一旦停止して、Antidote簡易版でも使ってみれ。
http://www.vintage-solutions.com/Japanese/Antivirus/Super/

http://tmp.2ch.net/test/read.cgi/download/1025717301/191-201]

ニュー速で見つけました。２ちゃんのスレなんだけど、踏むと感染するって言われました
踏んでしまった｡･ﾟ･(ﾉД`)･ﾟ･｡

>>520
しません
どこぞのｷﾁｶﾞｲが、197のvbsのソースにセキュリティソフトが反応したのを
ウィルスに感染したーとかほざいてるだけだから。
つかみりゃわかるっしょ。んな情報に踊らされるのは
ノートンに踊らされて騒いでるｷﾁｶﾞｲと同レベルだぞ。

197ってそのスレ内の197な。

>>521
ありがとう｡･ﾟ･(ﾉД`)･ﾟ･｡

漏れはノートン（2001）は持ってるんだけど、使い方よく分からないヘタレなのです
スキャン（たぶん）してみたけど、何も反応しなかったので・・・
それも嫌だなー｡･ﾟ･(ﾉД`)･ﾟ･｡

120Kくらいあるメールを
勢いで思わず開いたら、
なにも書かれてないメールでした。

後でウィルスソフトで調べてみますが、
最近こういったデマメールって流行ってるのかしら？

>>524
Klezかもよ。

ノートン使ってないからわからんが
常時htmlまでウィルスのコード検索してんのか？
無意味だしそんなのオフでいいから反応しなくていいよ。
exeをDLした時は100階くらいスキャンかけて欲しいがな。。
（マンキンの時にexe警戒しないで踏んじまう初心者の多い事・・・）

>>524
htmlメルっすか？
確信持てないけど、念のためこちらにどんぞ。
http://pc.2ch.net/test/read.cgi/sec/1024255721/

>>526
一応、メルスキャンを無効にしても、喰らったら常時スキャンの方で検出できませう。

VBS.Internalというのに感染しているみたいですけど、
どんなウィルスですかおせーてくらさい。
おながいします

UZEEEEEEEEEEEEEEEEEE
またﾀﾞｳｿ板からかよ
ウィルスにかかってねーからもうくんな。

つか直前のレスくらい見れ
>>520-521

>>529
このスレのちょい上に書かれてる、2chにソース書き込まれたvilliの事っすか？

>>529
ttp://216.239.35.100/search?q=cache:W95g0pV5cJwC:www.geocities.com/SiliconValley/Heights/3652/vinfo.html+VBS.Internal&hl=ja&ie=UTF-8

>>530-533
あがとございました。
わたしがわるーございました。
ノートンが反応しただけでした。
ごめんなさい。

>>519
アドバイスありがとうございました。
これでチェックしてみましたがやっぱりウィルスは検出されませんでした。
誤作動とかあるんですね。しばらく様子見てみます。

質問です。VBS.Internalってどんなウイルスなんですか？

uzai

大変な事になりました。エロサイトいってからパソコンおかしくなってしまいました。
　具体的に言うと、モデムのランプがすごい速さで点滅してるんです（常に何かダウンロードしてる？）
　ウイルスなのかどうかもわかりません。助けてください、お願いします。

>>538
パソコンに詳しい人の所へ持っていって何とかしてもらう。

おとなしく国際通話料金はらってね。
なんか検索すりゃーすむことわざわざきくやついっぱいいるねえ

ごねれば払わなくて済むって聞いたよ。

>>541
国際電話料金は、通信料だから支払う義務があります。
払わなくていいのはQ2。

7/4にシステム吹っ飛ばすウィルスってある？
最新情報調べてもなかったから

>>543 http://www.symantec.com/region/jp/sarcj/calendar/jul_2002.html

age

>>543
吹っ飛ばされたのか・・・・がんがれ。

http://hub.weteuros.com/seek/sexy/13/index.html
ここウイルスに犯される

なんか、さっきから２ｃｈアクセスするたびにVBS.LoveLetter.Aの感染警告
メッセージをノートン先生が出すのだが・・・

>>548 ｶﾞｲｼｭﾂ。このスレさかのぼれ。

それはVBS.Internalだべ。
らヴれたーはhttp://pc.2ch.net/test/read.cgi/sec/1000753945/
この>>38-39がひっかかってんじゃないか？

どのウィルスかは問題じゃない、VBSだから同じこと

>551
ふむふむ。(゜_゜)
じゃ、『やりおるな、ノートン先生！』ということで・・・

質問です。klezウイルスって何ですか？
私は携帯から２ちゃんにアクセスしてるんですけど、影響はありますか？

>>553
全く問題無いです。

最近はやりのLOVE-LETTER-FOR-YOUって書いてあるスレ開いても、ノートン先生が何も反応しません。
何か問題でもあるんでしょうか？

無い

既出だったらスマン。
今ニュー速でloveletterウィルスかかったとかかかってないとかで騒いでいます。
これはウィルスですかね？
リンク踏んでも大丈夫ですかね？

ウイルスなわけだが
http://corn.2ch.net/test/read.cgi/news/1025863781/l50

>>557
すぐ前に書いてあっても読めないのはあなたの頭が感染しているのでは？

>>558
loveletterについては>>555で書いてあるのは読んでいますけれど、
loveletterにかかったときの対策法については何も書いてませんよね？
だから改めて書いたのですが。

>>559 この板のあちこちでｶﾞｲｼｭﾂ、もううんざりだ。ニュー速へ帰れ。

>>560
他のスレを探したのですがloveletterについてのスレは見つかりません。
既出ならそのスレを貼っていただけますか？
そちらを見ますので。

http://pc.2ch.net/test/read.cgi/sec/1023828379/l50

http://www.google.co.jp/を開いてテキストボックスに
loveletter virus removeといれてEnterキーを押す。
すると削除方法を記述したページを自動的に検索して表示してくれる。
後はリンク先を読めば良い。

全てのウィルスの削除方法がこの板にないといけないのか？

>>561 ニュー速住人はウィルスごとにスレッドが立ってると思いこんでいる。

>>563は死んでください

( ﾟДﾟ)ﾊｧ?

今日はどのスレッドを見てもデジャヴ感覚が味わえる。

隊長！涙目の557が逃げていきます!

>>565
有り難いお申し出ですが、この度は遠慮しておきます。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E
↑のレスでもちらほらみるがこの奇数月の6日に作動するワーム、今はやってるの？

明日どうなってるかな？

>>570 Klez.E、Klez系スレッド part3
http://pc.2ch.net/test/read.cgi/sec/1024255721/

当方ノートンインターネットセキュリティ２００２を使っていますが、
初めてウイルスが検出しました。VBS.LoveLetter.Aです。それでそれを
修復しようとしたら出来ませんでした。それで今は検疫しています。

これからどうしたらいいのでしょうか？よろしくお願いします。
ちなみに最新ウイルス定義にしていても修復できませんでした。
当方パソコン初心者（女）です。わかりやすく説明お願いします。

ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/

(女）は余計だな(w

（女・独身・美女・性格良）　で写真付きなら
教えて君でも親切に教えるけどな。

本人の写真であると、どうやって判別すんだ?

>>573
見ました。という事は、ノートンの誤反応なのですね？
ウイルス感染ではないと？って事は、マイコンピュータのインターネット
オプションのInternet Temporary Filesの削除でいいんですね？
なんとなく判りましたのでその通りやってみました。
これで、もう一度一応ウイルススキャンしてみます。

みなさんの事を信用していない訳ではないんです。
本当にありがとうございました。
また結果報告します。

んじゃｾｷｭ板よりってメモ紙もって写真とってもらうとか・・
いずれにせよ夢を持つのは大事だ。ﾊｧﾊｧ

なんか今日知らないﾔｼから
「Internet Explorer ６」って件名のメールが届いてたんだが、これはｳｲﾙｽ？？
144ｋぐらいだったんだけど

572を騙ってグロ画像のリンクが貼られないことを望むばかり。

>>579
Klez.E、Klez系スレッド part3
http://pc.2ch.net/test/read.cgi/sec/1024255721/

少し上の方のレスが読めない方が多いこと多いこと

質問したら答えてくれる。敢えて面倒なことをする必要はない。



ってことだろ。

>>572は、はんてんぐわるどーで十分。

FORMAT C:

このスレを読み込んだら脳豚先生が反応したよ。なんで？


【国際】１８歳女性教師が“合法的”に集団レイプされる　−パキスタン
http://news.2ch.net/test/read.cgi/newsplus/1025954189/

ﾌｧｲﾙ
C:\PROGRAM FILES\JANE\Logs\2ch\ニュース\ニュース速報+\1025955747.dat は
VBS.Network.E ｳｨﾙｽに感染していました｡
ﾌｧｲﾙは削除されました。

ちがった、こっちのが感染してたんだ…
【ネット】看護学校受験ガイドのHPなどでメールアドレス大量流出
http://news.2ch.net/test/read.cgi/newsplus/1025955747/

過去ログみました、理由が分かりました。

最近、変わったメールが来るようになりますた。
以下、その内容。

ご無沙汰しております。
以前、何度かメールをやり取りしたユキです。
使えそうなサイトを見つけたのでメールしました。
http://www.ryoko.us/
お役にたつと嬉しいです。
では、また。

当然、メールのやり取りしたことも聞いたコトもない相手です。
貼り付けてあるアドレスってナンなんでしょう？
ブラクラ？それともやっぱりウィルスでしょうか？

>>588
ただのSPAMでしょう。
といっても「Access Denied」と出て何もなかったですが。

あの、以前にＩＥでアニメーションＧＩＦを
アニメーションさせるように設定させたままだと
セキュリティーホールをつかれてしまうという問題が
あったとおもうんですが、あれはWIndows98
は問題ないんでしょうか？

ｽｷｬﾝの種類: ﾘｱﾙﾀｲﾑ保護 ｽｷｬﾝ
ｲﾍﾞﾝﾄ: ｳｨﾙｽが見つかりました
ｳｨﾙｽ名: VBS.LoveLetter.A

ｽｷｬﾝの種類: ﾘｱﾙﾀｲﾑ保護 ｽｷｬﾝ
ｲﾍﾞﾝﾄ: ｳｨﾙｽが見つかりました
ｳｨﾙｽ名: VBS.LoveLetter.E

２ちゃんのどっかがおかしーぞ

>>591
おそらくノートンの誤作動
http://pc.2ch.net/test/read.cgi/sec/1025872269/
というのがあった。

>>591 ノートンがvbsウィルスのソースに誤反応してますた
ｽﾏｿ

http://oofun.com/annoying.shtml
友達にこのサイトのリンクをクリックしてみろといわれてやったら、
ブラクラでは無いでしょうが、ウィルスらしいものを貰ったようです。
本当にパソコンに自身のある方のみ、誰かこのサイトが何か解明してください。
お願いします。不安です。
VBS.Internalというファイルがノートンで検知されたのですが、隔離さえ出来ません。

http://pc.2ch.net/test/read.cgi/win/1026024447/l50
ウィルスを確実に喰らうサイト

なぜalertごとに"script"で挾むのか問い詰めたいサイトですね

alertがこんなにあるなんて！すごいですね

俺はHDにそのまま保存されていた
Happy99をHDを整理していて気が付いた。
間違えて実行してしまうととてつもなくやばーい事になるので
とりあえず圧縮をかける事にした。

えーとZIP圧縮、ZIP圧縮と・・・
俺はそう思いながら圧縮アプリにドラッグしようとマウスを近づけた。
しかし・・・！そのとき手が滑って

「ああっ！」
そう、間違えて他のエグザにドロップ＆ドラッグしてしまったのだ

エグザにエグザを重ねるとどうなるか知っているだろうか・・・？

タイムマシンで恐竜時代に行ったのは良いものの、
岩盤と出現場所が重なり、分子が重なり、
熱核爆発を起こしてマシンもろとも蒸発する。正にそんな感じ

HDが少し音をたてたかと思うと次の瞬間Windowが出現した

(や、やっちまった・・・)
時はすでに遅し
どんどん打ちあがるディスプレイの上の打ち上げ花火・・・

　　　　　　　　　　　　 ∩
　　 　 　 　 　 　 　 　 | |
　　　 　 　 ∧＿∧ 　 | |　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　 　 （　´Д｀）／/　　＜　先生！僕を助けてください(汗
　　　　　 ／ 　 　 　 /　　　 │
　　　　 / /|　　　　/ 　 　 　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　 ＿＿| | .|　　　　| 　　　
　 ＼　 ￣￣￣￣￣￣￣＼
　　||＼　　　　　　　　　　 　 ＼
　　||＼||￣￣￣￣￣￣￣||￣
　　||　 ||￣￣￣￣￣￣￣||
　　 　 .||　 　 　 　 　 　 　 ||

俺はウイルス集めだしてから初めて敗北した・・・
（まあ、後で直ぐに直ったけどね。W2Kだし

皆さんもウイルスには十分気をつけましょう。

洩れも実はklez.Hを実行してしまったことは内緒な。

携帯（ていうかエッジ）に最近大量の英語メールがくるのですが
今日確認したら今まで受信したメールボックスの中身が全部消えていました。
今日びは携帯にもウイルスがあるのですか？
ちなみに添付書類が化けたような文字列ばかりのメールです。
最初の一文がAAAAAAAA…って続いてるような感じでした。

ウイルス集めてはpgpで暗号化してた奴もいたな

あの、以前にＩＥでアニメーションＧＩＦを
アニメーションさせるように設定させたままだと
セキュリティーホールをつかれてしまうという問題が
あったとおもうんですが、あれはWIndows98
は問題ないんでしょうか？

c.Copy(dirsystem&"\うんこ.TXT.vbs")

「VBS.LoveLetter」に感染すると、
Microsoft Outlookのアドレス帳にある電子メールアドレスや、mIRCを介してインターネット上のチャットルームに自分自身を送信します。

とのことですが、それは一回きりですか？
パソコン内にウィルスが存在している限り何度でも行われるのでしょうか？

ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/

そんなことよりさ、ちょいと聞いてくれよ。スレにあんま関係ないんだけどさ。

このあいだ、久々に2ch覗いたんです。2ch。
そしたらなんか半角板のスレ開いたらパソコンが変な動きするんです。
で、よく見たらなんかノー�d先生が警告出して騒いでるんです。
で、ウイルススレ見てみたらどうやら原因は先生の誤反応なんです。
もうね、先生アホかと。馬鹿かと。
先生な、普段仕事してないのに厨房コピペに一々反応なんかすんな、ボケが。
厨房のコピペだよ、コピペ。
なんか親子連れとかも助けてレスしてるし。一家４人で誤反応か。おめでてーな。
よーしパパセキュリティー板で原因聞いちゃうぞー、とか言ってるの。もう見てらんない。
お前らな、マカフィーやるから安心しろと。
誤反応ってのはな、もっと殺伐としてるべきなんだよ。
ノー�d先生がいつ誤反応しちまってもおかしくない、
反応するか反応しないかの、そんな雰囲気がいいんじゃねーか。女子供は、すっこんでろ。
で、やっと騒ぎが収まったかと思うと、ウイルス対策スレがいっぱい立ってるんです。
そこでまたぶち切れですよ。
あのな、対策スレなんてきょうび流行んねーんだよ。ボケが。
得意げな顔して何が、誤反応に注意！だ。
お前は本当に2chネラーかと問いたい。問い詰めたい。小１時間問い詰めたい。
お前、他人から仕入れたその場限りの知識で自慢したいだけとちゃうんかと。
先生通の俺から言わせてもらえば今、先生通の間での最新流行はやっぱり、
コールセンターに電話、これだね。
あのー誤反応がすごいんですけど。厨房対策に誤反応多めにしてくれ。これが通の頼み方。
しかしこれを頼むと次から死満テックにマークされるという危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
まあお前ら、ド素人は、マカフィーでもインストしてなさいってこった。

　　　　　　　　　　　　　　　　　　　　　　　

とあるHPにアクセスしたところ、タイトルが「C」となっている
小ウィンドウが現れました。すぐに閉じたのですが、閉じるまで
に時間がかかりました。
その後何の問題もなくネットを続け、パソコンの電源オフ。
先程パソコンを起動したところ、ハードディスクを作り直し
ますか？」とのダイアログが出ました。
キャンセルし、その後再起動しても何も起らないのですが、
初めての経験で不安です。
ウィルスに感染しているのでしょうか？
知識のある方々、教えて下さい。

>>607
該当サイトのURLと、OSやブラウザのその時の設定等も書いた方が、他の人もレスしやすいかと。
不安なら、ウイルスのスキャンしたらどうっしょか。

最近よくklezが送られてくるんだが、もちろん送信元のアドレスは適当に拾ってきてある。
が、、だ。メールを発射したPCのドメイン情報とか時間は詐称してないような気がするのだが
実際のところどうなのか教えてくらはい。
　あと、リターンパスには本当の送信者な気がしなくも・・・・・

>>608
ウィルスソフト入れてないんです・・・。
OSはマックOS8.6。ブラウザはIE5.0。設定とは何の設定でしょうか？

URLは履歴がないので分かりません。

>>609
その通りだと思いまする。

でも漏れのメアドに毎回送って来る人は、Nifty利用者だという事を除くと情報が無いので、気の毒です。

>>610
Macかぁ。IE5.0って古くない？
IE5.1だかをインスコしたらどうっしょ。
5.0だとファイルを勝手にダウンロード&強制実行の穴があったかと。
http://www.microsoft.com/japan/mac/products/ie/

Norton用のSymantec製品体験版、ここから落とせまする。
http://www.symantec.com/region/jp/trial/trial.html

えとですね。
「MacはWindows製品向けvilliやトラップが多いので、とりあえず安全」、ちゅうものでもないっす。

>>611さん。
やっぱそうですよね。。

漏れにくるのはOCNからなんで、何県の何地方までわかりますぜ・・・といっても押しかけるわけじゃないから関係ないか（藁

>>613
Return-Pathのメアド宛てに、警告メル送ったらどうっしょ。

>>614

このスレの様子をしばらく静観して、それがあってるなら
そうしようと思いまふ。

>>615
KLEZスレで、かなり以前から同様の話題が出ていると思いまする。
http://pc.2ch.net/test/read.cgi/sec/1024255721/

VBS.Love Letter.A
上記のがノートンで検出されたんですが・・・。
何をするウイルスでしょうか？？

>>617
これ？
http://pc.2ch.net/test/read.cgi/sec/1025872269/

>>617
きっと誤検出だと思うけど

ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/

どうも・・・。
誤作動なら安心です。
そういえば２ちゃんのどこか開いたらダウンしますかと出たかも・・・。
お手数かけました。

>>612
ありがとうございました。
ダウンロードしてきます。

携帯に最近よく入るウイルスメールなんですけど
ヘッダから公開してもよろしいでしょうか？昨日受信関係のデータが
全部消沈しました。
差出人は毎回変わっていて知り合いの知り合いの名前だったりもするので
あてにはならないとは思うのですが、本文が文字列なので
種類くらいは判別できるかなと思いまして…
文字列のコピペくらいはここでしても支障ないですよね？

昨日から、もう一台のPCで作業中に青画面で、ドライブCに書き込めません
というエラーがでるようになりました。スキャンディスクをかけても同じエラーで
途中で止まってしまいます。それで思い切ってクリーンインストールする事にしました。
ところがCドライブをフォーマット後、ウィンドウズMeをインストール中に
BootSector Write !
VIRUS: Continue(Y/N)?
という表示がでて止まってしまいます。この時Y、Nどちらを押しても
反応はありません。その後FDISKで領域削除、再確保からやってみよう
と思いましたが、そこでも上の表示が出てFDISKを完了できません。
これってウィルスでしょうか？(VIRUSって書いてあるし・・)
OSが消えてるのでオンラインウィルススキャンなどもできません。
途方にくれてここに書き込んでみました。
解決法ありますでしょうか？

たった今、差出人が「 2ch <[email protected]>」でタイトルが「A special new game 」
っていう、怪しい添付ファイル（INSTALL.EXEとHTMLファイル）つきのメールが来ました。
２ちゃんねらーだと知ってて送ってきたのか、無差別なものなのか気になります。
このスレでいいのかどうかわかりませんが、どなたか同じメールを受け取った人はいませんか。

自分の情報消してﾍｯﾀﾞｰ見せて下さい

>>624
こら、いきなり質問するなとちゃんと注意して誘導しただろうが。
このスレとかKlesスレの前の方を見ろと書いただろうが。
それとも初級ネットからでなく、自発的にマルチなのか？

>>625　以下がヘッダです。


Return-Path: <[email protected]>
Received: from smtp.net-keeper.net (smtp.net-keeper.com [210.157.11.225]) by **********.dti.ne.jp (1.01) with ESMTP id g68AEku08477 for <**********.dti.ne.jp>; Mon, 8 Jul 2002 19:14:46 +0900 (JST)
Received: from Gdgvfhd (061196244058.cidr.odn.ne.jp [61.196.244.58])
by smtp.net-keeper.net (8.11.2/Oh-2001-01-01) with SMTP id g68ACoq29509
for <**********dti.ne.jp>; Mon, 8 Jul 2002 19:12:50 +0900 (JST)
Date: Mon, 8 Jul 2002 19:12:50 +0900 (JST)
Message-Id: <[email protected]>
From: 2ch <[email protected]>
To: **********.dti.ne.jp
Subject: A special new game
MIME-Version: 1.0

>>626
すいません、自分でスレの内容から判断してここに書きこみました。
何度も質問を書きこんでスレを消費するのもまずいかなと思って。

よってたかって叩かれないように注意してやったのに
聞く気がないなら勝手にしろ。

>>623
ブートセクタが壊れたのを、「おいおい、Villiじゃねぇの？」、ってパソが警告しとるだけなんじゃないでしょか。

ハカーイHDを、もう一台のパソのHDにスレーブ接続して作業してみてはどうっしょ。
物理的に「逝っちゃった」、って可能性もアリだけど。

>>624
2chとは直接関係ないメールです。

>>631
ありがとうございます。

>>630 レスありがとうございます。
その方法を試してみます。Dドライブだけでも助かればいいのですが・・

>>633
そ言えば、起動ディスクから修復できたような。

メモありました。
http://homepage2.nifty.com/winfaq/howtoboot.html

漏れの再レス、ちょっと遅かった、かな？

とりあえずハカーイHDの中身は取り出せました。
オンラインスキャンでは何も出てこなかったのですが、
上のページのマスターブートレコードの修復法を試したら、また
BootSector Write !
VIRUS: Continue(Y/N)?
これが出て駄目でした。今度はY,Nに反応するようでした。
結局起動ドライブとして使えない様なので新しいHDD買ってきます。
壊れたほうはとりあえず隔離しときました。データドライブとしても
あやしいので・・ありがとうございましたー。

>636
もう遅いかな？
BIOS設定を変えてみて下さい

Badtranceってダイヤルアップ接続をプチプチ勝手に切ったりしますか？
どうも感染しているらしく、友達のPCにウイルスメールを送っているみたい
なんですが、オンラインスキャンしようにも途中で勝手に接続切られて
駆除ツールのDLもできません。
友達の家に来たのはBadtranceだったらしいのですが、本当にうちから送られたのかは
確かめる前に消したらしく、もしかしたらほかのウイルスかも･･
ちなみにWIN98SEです。

>>638 回線切って、アンチウィルスソフト買ったら？
接続してるとどんどん撒き散らしてるのはわかるよね。加害者なんだよ。
ちなみに、”Badtrans”だよ。

>>639
すみません･･ぱにくってて接続してたら撒き散らすことを忘れていました･･
帰りにソフト買ってみます。（いまは学校からで、家のは切ってあります）
お返事ありがとうございました。

今日ＭＸで動画を交換でＤＬさせて貰った相手から
「すいません。さっきのファイルにウイルスが入ってました。
しかも、たちの悪いことにどっかのキチガイのお手製なんで
アンチウィルスソフトにも引っ掛りません。
もし既に再生してたら連絡ください。」
ってＩＭが来てて、そのＩＭに気付いた時にはその人は、
既にオフラインになってて連絡の取り様がないんで困っています。

既に再生してしまってたんで、色々検索して調べてみたんですが、
Ｍｐｅｇのファイルでウィルスに感染する事は無いと書いたページが
有ったんで、ただのイタヅラかと思っているんですが、、、。

一応オンラインウイルススキャンをしてみても何も引っ掛りませんでした。

それは、ご愁傷様。

てか最低限の知識も無いﾔｼがMXとかしてるからこんなに
ウンコみたいなウィルスとか広まるんだよなあ

>>643 「ウィルス」ではない。前段は同意。

っていうか、実際Ｍｐｅｇファイルを見ただけでウイルスに
感染する事なんてないよ。、、、、、ね？

また来ました。怪しげなメールです。
件名が「customer」「mitsuto」「kazuya」「kanime」の4通のメールで、
メールサイズがいずれも130KB前後。
来た覚えがあるって人はレスください。

どうやら4通ともウィルスのようでした。
Hotmailをブラウザからみると、本文の部分のHTMLに書かれたコードも
全部抹消してしまうみたいなので、
ウィルスの種類までは特定できませんでした。
とりあえず、ありがとうございました。

ちょっとマジ質問。
今日(七月九日)の午後四時くらいから、
2チャンネルのニュース速報＋にアクセスした途端、
ノートンアンチウィルスがVBS.LOVELETTER.Aを検出しました。
検出場所はTemporary internet filesにおいてです。
他の板にアクセスした場合も検出することがあるみたいなんですが、
皆さんのは大丈夫でしょうか？

http://pc.2ch.net/test/read.cgi/sec/1025872269/

ああ、ノートン先生の誤反応らしいわけで既出っぽいですね。
失礼失礼。

あっけなく流されているけど、かなりネット慣れしているっぽい人がいる。。。。。

>>645
残念ながらあります。
win2000で強制シャットダウンしたmpgも経験あり。
http://mxtrojan.tripod.co.jp/

>>648
今さっきいきなりでてビックリした…
書き込みしようとしたらで意味不明だったけど誤反応だったのね。
安心した…

>>652 拡張子mpgに偽装してあるだけで、実際はmpegじゃねーじゃねーか。

大体ウィルスの定義わかって言ってるのか小一時間・・・

緊急！！「ＮortonＡntivirus」でウィルスが検出されました。修復できませんでした。」
とでました。この場合どういう処置をとればいいのでしょうか？
どなたかおしえてください。困っています・・・。ｸﾞｽﾝ。

ウィルス名も書かないでわかると思ってるのか小一時間・・・
過去ログ読む気も無いのか小一時間・・・

>>656 検疫されてるだろ。レポートの検疫のところ見ろ。ついでに削除も
してしまう。

>>656
お前ニュー速+でコピペしまくってる奴じゃないか？

ＶＢＳ.Ｎｅｔｗｏｒｋ.Ｅっていうやつです。
>>659
違います

だから過去ログよめ
大体658に書いてあんだろ

2ｃｈ見てると VBS.LoveLetter.Aに感染したんだけど、なんなの？？？

過去ログ読め

激しく既出ですた。。すまんこ

2ちゃんでノートンが反応したのは、感染ではなく検出なんだから騒がなくてよろしい。

どうしてそこらへんが分からないのか…

農豚がデカデカと「感染」って出すからだろー
先生はちょっと頭がおかしい

「何か気になる点を教えてもらえますか？」
「夜中、犬の様子が変だったんです。」
「あの犬は夜中、何もしませんでしたよ？」

「だから、変なんです。」　と、シャーロックホームズは言った。

これにウィルスはいってないかどうか教えて。
http://dms100.org/worksucks

暖房うざい

>>668 自分でチェックしな。

同じウイルスがよくメールで送りつけられるのですが。
ウイルス送る奴にアドレスが知られてるって事でしょうか

>>671 本人が知ってるかはわからないが、感染者のPCの中にあなたのメア
ドが記録されてることは確か。それはアドレス帳の場合もあれば、HPに記
載したメアドや掲示板に書き込んだメアドがキャッシュとなって残ってい
る場合もある。

ただし最近のウィルスは送信者として現れている者が感染者とは限らない
ので、メールの「送信者」欄にある人があなたのメアドを知っているとは
限らない。

＞６７２　ありがとうございます

６６８が踏んだため。

たすけてください！！！！！！！！！！！！！！
先ほどnorton antivirrusがウイルスを感知しました。
VBS.Network.Eというウイルスらしいのですが、修復も検疫も削除もできません。

どうすればよいのでしょうか？
だれか助けてください！！！！！！！！！！！！！！！！！！

お腹いっぱい。

さきほど検疫したら直ったみたいです。
おさわがせしてもうしわけございませんでした。
何度もトライすればなおるもんなんですかね？

一人で勝手に騒いでるのはお騒がせしたとは言わない

つーか過去ログ見ろよ

お騒ぎしまして、申し訳ござらん。

さっきPC内検索したらskdll.dllって不明アプリがシステムから出てきた
んだけど、これ元々システムフォルダに組み込まれているものですか？
ウイルスだったら思い当たるふしは某UG系ソフト・・・

>>681
気にするな

>>681
http://www.google.com/search?q=skdll.dll&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

あぼーん

>>684 威力業務妨害だよ。令状あればログから書き込み者が割り出せるから
このあたりで止めた方がいいぞ。

sage

　

>>687
気にするな

>>687
俺も元カキコは見てないが、削除依頼を見たところでは
ウィルスメールの送付を依頼する内容だったらしい。

>>689
気にするな(w

>>690
うん、わかった。
天気もいいことだし、これからサイクリングにでも逝ってくるよ。

うらやますぃ〜

[email protected] というところからa とだけ書かれたメールがきました。これ何？

>>693
NASAの陰謀

NSAの謀略

NSの策略

Nの陰毛

ンボマ

JS_NOCLOSE
JOKE_MADO.A
ＢＫＤＲ_ＢＯ２Ｋ
このウイルスの削除の仕方教えてください。
サイトを見てもやり方が解らないんです

>>699
複数のに一度に感染かぁ。
何したのか知らんけど。
検出できないのを喰らってる可能性もあるから、OSクリーンインストールした方がいいんじゃないっしょか。

ちゅうか。
どのフォルダから検出されたのかとか、それはどゆファイルだったのかとか、OS何かとか書いて欲しかった。

MeやXPのシステム復元に使うrestoreフォルダとか、IEのキャッシュから、昔拾ってそのままにしていたzipファイル、とかね。

忙しいのに体調不良なんで、寝まする。

すいません。
ＯＳはＭＥで、ＲＥＳＴＯＲＥに感染してました・・・

>>702
気分悪くて、ちょっと夕食吐いてきたところなんですが。
何となく気になって見たら、君のレスがきとりました。

どんぞ。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=2186
http://www.microsoft.com/japan/support/kb/articles/JP263/4/55.asp

ちなみに今回の感染源は、ちょっと変色したカツオの叩きっす。
さっさと嫁でももらって、健康管理してもらった方がいいのかもしれませぬ。

湿気高いし暑いから生ものは注意せなあかんよ。

ろくきゅうご
あんたも俺も、すでに盗聴対象です

なぜか急に「閉じる」「最小化」とかパソコンのあらゆる項目などがギリシャ文字みたいな
やつに変わってしまったんですがこれはウイルスですか？あとワードなどで印刷したり
したらパソコン上に表示されてるやつと印刷した文字が違うんです。どなたか親切な方
教えてください。ウイルスであればどうすれば直りますか？

≪Super FAQ≫
・最大化・最小化ボタンが数字or記号に！
http://homepage2.nifty.com/winfaq/fontstrouble.html

印刷時の文字が違うってのはどう考えてもウィルスの仕業じゃ
無いと思うんだが。激しくいた違いなのでビジネスソフト系の板
にでも行って質問すれ

>>706
プリンタのケーブルの確認と設定の見直し。
まずはそこから。

707さん708さんありがとうございました！！やってみます！

W32.Kitro.C.Wormウィルスに感染したみたいです。
ネットで調べたら、Kitro.Aは載っていて、ＭＳＮメッセンジャー経路の
ウィルスだと分りました。
でも、情報が少なく、またKitoro.Cについては、探しても
見つけることができません。
ちなみに、ノートンでは、削除などできない、と出てしまって、
どうやって駆除すればいいか、教えてください。
お願いします。

http://securityresponse.symantec.com/avcenter/venc/data/w32.kitro.c.worm.html
これちゃうの

>>711
それです、それ！！
本当にありがとうございます。
助かりました。
これから、さっそく読んで、解決します。
m(._.)mペコッ

携帯電話が感染ていうのはありますでしょうか？
チェーンメールで送られてきて下のカーソルが効かなくなってしまいました。

>>706-708
ｻﾝｷｮ！オレも706と同じ状態で、
すぐに治ったYO！

MXで動画をダウンロードして開いたら突然電源が切れました。すぐ再起動し
て特に問題はなかったのですが、それ以来パソコンを起動してディスクトップ
画面がでると電源が切れ、再起動しスキャンディスクが終了してまた同じこ
とを繰り返す・・・、こういった症状が頻繁に起こるようになったのです。
ウィルスでしょうか？
この症状を御存知の方、情報をお待ちしています。宜しくお願い致します。

218.50.39.122
ここから攻撃されたよ。

ありがとう>>682-683

>>713
ウイルスではなく、バグです。電源を切れば直ります。
画像読み込みをしなければ発生しません。

>>15
死ね

だれか教えてください。
画像ファイルが勝手に「あぼーん」に置き換わるんですが。
ちなみに、OPERAもやられたか、デスクトップにも小さく「あぼーん」と・・・。

>>720
幻覚症状だ

>>720
スクリーンショットうｐしろ。

>>720
MXやってたろ。

>>720 MXやめて再インスコしろ。

ＩＥ５のテンポラリーファイルで
「ＶＢＳ．ＮＥＴＷＯＲＫ．Ｅ」ウィルスが検知されました
これって単純にデリートされるんですか？

どうもクレ板のキャッシュみたいなんですけど

>>725
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/

ガイシュツだったんですね
イタズラとのことですが、一応ＤＥＬＬしました

ありがとうございました

ＤＥＬＬ

Dell Computer
http://www.dell.com/jp/

4500Cは確かに買い得かもな・・・

KOPIGDKO.EXE
という添付のメールが届きました。
送信者も賢明も書いてありませんでした。
ウイルスでしょうか？
トレンドマイクロで検索しましたが出てきませんでした。
どなたかご存知だったら教えてください。
よろしくおながいします

http://js-web.cside.com/

開けてみれば分かる。

>>730 分からなければ捨てよ。アンチウィルスソフト常駐させよ。

KO*KOでピンと来ないもんかね

最近フリーズが多いんですけど、ウイルスでしょうかね？
そんな症状を生み出すウイルスっていますか？

最近なんでもかんでもウィルスのせいにする奴が多いんですけど、ウィルスでしょうかね？
そんな症状を生み出すウィルスっていますか？

>>730
　　　　 ∧＿∧　　／￣￣￣￣￣￣￣
　　　　（　´∀｀）＜　今時HYBRISかよ
　　　　（　　　　）　＼＿＿＿＿＿＿＿
　　　　｜ ｜　|
　　　　（_＿）＿）

>>736
＞なんでもかんでもウィルスのせいにする奴
奴ではありません、それがウィルスです。
一過性のものと慢性のものがあります。
濡れ衣を着せられる前に逃げましょう。

今の地震はウィルスのせいですか？

最近、BadtransやKlezが毎週末(特に金曜日)4〜5通届きます。
このことで、メアド変更しようとも考えているのですが、
これって、誰か(クラッカー組織など)が狙ってると考えてもいいのですか?

そうだね貴方が組織に狙われるほど凄い人ならね。

>>741
俺はそんなに凄くないYo!
でも、こう毎週毎週来るって明らかにおかしいんだけど･･･。

横レス失礼します。。。

あの〜次期転職先からメールがきまして、返事だそうとしたんですが、先方はボッキー２とかっていうメーラー使ってるので、こっちが思いっきりアウトルックエキスプレスってなんだか･･･初心者っぽいじゃないですか？
そこで、ヘッダーをちょこちょこイジって、かっこよくしようと思うんです。。。

そこで諸先輩方のご助言なんですが、かっこよくメールする方法をお尋ねしたいんですが･･･Telnetとかあんまりメンドーなのは（＾＾;;;
なんか、ヘッダー部分のイジれるメーラーみたいなのとか、教えて頂きたいんですが。。。まじぽんレスです。

※　 リメーラーとか使うと、選考落ちそうなので（笑）他で何かありまでんでしょうか？
※　 http://www.big-z.net　の　Formrun Ver1.33(非会員用)のメーラーって何となく凄そうなのですが･･･如何でしょうか？

>>744
思いっきり板間違ってないか?

失礼。>>743でした。
自分に返してどーすんだ・・・。

言ってること自体間違ってるだろ

>>743
ポスペつかう
これなら本採用まちがいなし

>>743
好きなだけヘッダ偽装しろ。
http://homepage2.nifty.com/spw/radish/dl.html

でも、たぶんアンタ落ちるよ・・・

さいきん、2chのスレッドを閲覧すると、メール欄に記入のあるハンドル
名のあるところが(名無しさん＠お腹いっぱいみたいな)、
青でなく紫色で表示される事が多くなったんだけど、
これってウィルスに感染したせいなんですか。
一応ノートンを入れてあるんだけど。

だから
なんでもかんでもミソもクソもウィルスのせいにすんな
初心者がウィルスですか？ってのの98%は自分の操作の結果だからな
IEのキャッシュ消してブラウザ再起動すれ

最近、毎日のようにバッドトランスが添付されたメールが送りつけられます。その都度送信者は違うのですが、
どうもメッセージのタイトルとかが、ある事件をきっかけに疎遠になった友人と私だけが知っているような共通項が書かれていたりします。
もし恨みを買っているのなら、いくら考えてもコイツ以外には考えられません。
警察への被害届も考えていますが、どうやったら証拠がつかめるのでしょうか？
独りよがりの質問ですみませんが、教えていただけませんか？
ちなみに私のＰＣは感染していませんでした。

VBS.Network.E
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
VBSInternal
cIf s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
VBS Freelink.B
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)

>>751
メールヘッダ

トロイの木馬の感染経路を教えてください。
添付メール？HP見れば？
おねがいします。

>>754
いろいろ

トロイの木馬？ＨＰ見れば？

>>752反応ないよ(´･ω･`)ｼｮﾎﾞｰﾝ

ウィルスバスダが反応するのないの？？？？？
定義アップやエンジン更新してんだけど１度も動かないよ------

>>757
そこをテキストファイルにコピペして、拡張子を変えれば反応するだろ。

ttp://www.trendmicro.co.jp/support/download/eicar.htm
もしくはeicarやっとけ。

>>757
ノートンが過敏に反応しているだけ。

日付: 2002/07/14 ､ 時刻: 17:41:18
圧縮されたﾌｧｲﾙ (l50[1]) は右ﾌｧｲﾙ内にある (C:\Documents and Settings\漏れの名前\Local Settings\Temporary Internet Files\Content.IE5\89ATCDEX\l50[1]) は VBS.LoveLetter.A ｳｨﾙｽに感染しています｡
ﾌｧｲﾙを修復できません｡

日付: 2002/07/14 ､ 時刻: 17:41:18
ﾌｧｲﾙ C:\Documents and Settings\漏れの名前\Local Settings\Temporary Internet Files\Content.IE5\UB4NU7WX\lame[1].htm は Trojan Horse ｳｨﾙｽに感染しています｡
ﾌｧｲﾙを修復できません｡

初めてノートン先生のお世話になったのですが、検出は出来たけど、その後駆除処理に移りません。
漏れは一体どうすれば良いのでしょうか？（´Д｀;）

あと、ウィルスバスター（トレンドマイクロから落とした体験版）では
検出すらしてくれなかったのですが、こんなもんなんでしょうか？

>>760
手動でそのファイルを削除

>>761さん。
レスありがとうございます。
さっそく試してみましたが、ファイルを検索しても見つかりません。
89ATCDEXやUB4NU7WXなんてフォルダも無いです。
漏れはこのままTrojan Horseに怯えなければならないのでしょうか？ （´Д｀;）

>>762
エクスプローラで似たファイル名まで検索するか、IEのキャッシュを
削除

>>760 ウィルスバスターの体験版は定義ファイルがリリースされたときのままで
更新できないから、最新のウィルス・ワームは検出されないことがある。あくまでも
自己の環境で作動するか、使い勝手などを確認するための体験版のようだ。

>>764
というか、これに関してはノートンの誤検出だし、ひっかかる必要のないものだと思うが。
ちなみに、バスターは最新定義のものでも反応しない。

通常のウイルスのチェックに関してはその通りですが。

>>760 ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/

Subject: Re: Your password!
添付ファイル decrypt-password.exe
で、メールサイズが約69KBのこんなメールが
いっぱい届きだした。新種ウィルスか？

--L1db82sd319dm2ns0f4383dhG
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<FONT COLOR=#FF0000>
<b>ATTENTION!</b><br><br>
You can access<br>
<b>very important</b><br>
information by<br>
this password<br><br>
<b>DO NOT SAVE</b><br>
password to disk<br>
use your mind<br><br>
now press<br>
<b>cancel</b><br><br>
(XXXXX XXXXX)</font></BODY></HTML>
<iframe src=3Dcid:W8dqwq8q918213 height=3D0 width=3D0></iframe>

--L1db82sd319dm2ns0f4383dhG
Content-Type: audio/x-midi;
name=decrypt-password.exe
Content-Transfer-Encoding: base64
Content-ID: <W8dqwq8q918213>

TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAA8AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4g
以下略

>>767
のウィルスメールだが、今のところ NTT グループの企業から
やたらたくさん届いている。

>>767 は、WORM_FRETHEM.E だった。
ここ数日間に感染が増えているらしい。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FRETHEM.E

>>769 アンチウィルス各社対応済みだね。
NTTグループはアンチウィルスソフトいれてないばかりか、古いOE使ってるのか？
最低だな。

>>770
うちは入れてましたが
インテリの方が12日対応済み
ライブの方が17日対応予定で、
タイムラグにやられた感がありますな

アンチウイルスソフト（ウイルスバスター）の最新版でもすり抜けたYO!
WORM_FRETHEM.JとWORM_FRETHEM.Eでは違うのかな？？？

私もウイルスバスター最新版を入れてあるのですが、すり抜けてきました。

FRETHEM の新しい亜種のようです。
それで、ウィルス対策ソフトでは、まだ検出できない。

英語版のWinだけがターゲットですか?

>>774 じゃあ、ダイレクトアクションありだからIE/OE使用者はプレビュー
切っておいたほうがいいね。IE6.0/5.5SP2/5.01SP1以外のバージョンの
ひとは必ずバージョンアップすること。

>>767
Norton は検出できなかったようです。

>>775
関係ないと思う。でなきゃ、こんなに日本で広まらない。

＞＞743
ボッキー2 ni warata...

InterScanとNAVの最新版でもすり抜けたよ。
新しい亜種っぽいね

こっちは広島大学から来た

>>776
誤：IE6.0/5.5SP2/5.01SP1
正：IE6.0/5.5SP2/5.01SP2　だね。
OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法
http://pc.2ch.net/test/read.cgi/sec/1021363841/参照。

あぼーん

>>780 NAVの最新って7/12のウイルス対策済み数61664のほう？
7/12付けはIntelligent Updaterで２回定義が更新されたよね。

WORM_BADTRANS.Bに感染してからメールが受け取れなくなってしまいました。
既に駆除ツールを使いウィルスは消えたと思うのですが、自分から自分へウィルス付のメールを
送ってこようとしているみたいです。それを削除しようにもメールを受け取ろうとしてもしばらくすると
｢応答がありません｣とか言われます。で、こんなエラーメッセージが出るのですがどうすればいいでしょう？
サーバーと通信しようとして、タイムアウトが発生しました。 アカウント : 'po-mc.neweb.ne.jp', サーバー : 'po-mc.neweb.ne.jp', プロトコル : POP3, ポート : 110, セキュリティ (SSL): なし, エラー番号 : 0x800CCC19

>>784 使っているアンチウィルスソフトは？　NAVなら、
「電子メールを受信すると、W32.Badtrans.B@mmが検知された後にメール
受信が停止してしまい、何度受信をやり直しても同じ現象が発生する」
http://service2.symantec.co.jp/consumer/support-kb.nsf/KBLPF/BCC8F415E81FF16049256B250003ACF2?OpenDocument&PRODUCT=Norton%20AntiVirus2002

>>783

NAVCEだから詳しくはわかんないんだけど
7/12Rev19となってる。

>>786
Norton AntiVirus Corporate Edition
ウイルス定義ファイルバージョン: 40712s
シーケンス番号: 17848 かな？

いろんなとこから新種ウイルスがなだれ込んでくるよ〜
うちの会社は完全にメールを止めた。トレンドマイクロは
現在パターンファイルを開発中。直接聞いた。

とりあえずトレンドマイクロからの情報を

WORM_FETHEMの亜種は現在のパターンでは検出出来ませんが
30分後に配布するパターン317で対応します。
Interscanの話ですが

「Re:Your Password!」の件名に注意，新種ウイルスが国内で流行の兆し
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020715/1/

「Re:Your Password!」 JPNICのメーリングリストから届いたよ。
でもこれを購読している人って少なそうだから影響は無いかな？

>>789
17:00頃にはできると聞いたが、現時点でまだ出来ていない模様。

30分に対応するって話ですが
遅れてるみたいです。

かぶった。ｽﾏｿ

あぼーん

>>795 ドサクサにまぎれて不正アクセス禁止法違反ですか?

通報しますた

俺のサイト

間違い。他の掲示板で書かれていた。

ニュース速報＋のスレ

【PC】件名が「Re: Your Password!」メールに注意、新種ウイルスが流行の兆し
http://news2.2ch.net/test/read.cgi/newsplus/1026721442/l50

さっきも逢ったよ

>>796 >>798-799 IP記録されました。

んなこと言われても困ります。
すいませんでした。

nikkeibpからも「Re: Your Password!」MLに来たよ。
HTMLメールはじく設定だったから助かったけど。

不正アクセス禁止法ってどんなんですか？

>>805
強姦です。

俺は捕まるんですか？

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.frethem.j%40mm.html

>>807
強姦したんですか？

勿論してません

ＩＰ記録とかかいてあったから

じゃぁ、何で捕まると思ったの？

だいぜうぶ、ついでにメーラー変えとけ。

不正アクセス禁止法ですよ。あー、焦った。

そういやたかがゲームで不正アクセス禁止法違反して捕まった奴らには笑ったなぁ（ｗ

そんなんがあったんですか。確かに笑えます。

奴らということは複数人…

たかが2chのカキコtで捕まる>>816の方が笑える。

To: フィールドに大量のアドレスを並べて、
「ウィルスのお詫び」を送ってきやがった。
Bcc で送れよ。

え？やっぱり俺は捕まるんですか？

>>819
warata

>>820
うざい
他の板へいけ

トレンドマイクロのアップデートまだかよぉ。
予定より1時間以上遅れてるぞ。メールサーバが動かせん。

え？ちょっと意味不なんですけど。捕まるのか捕まらないのか答えてもらいたいです。

ウィルスと関係ないだろ
http://www.keishicho.metro.tokyo.jp/anket/haiteku.htm
ここで聞け。

>>824
お前のたいーほよりも定義ファイルのほうが心配だ

>>780

NAVCEの最新版だと対応してるっぽいぞ
LiveUpdataはまだだが

今時プレビューで感染してる奴は即死して欲しい。

WORM_FRETHEM.K 対応のパターンがトレンドから出ますた
パターンは317です

http://www.trendmicro.co.jp/vinfo/#pendingMed

uso desita
gomen nasai . . .

パターン３１７age

なんかすり抜けてない？？？

>>
imasara...

>>833
のことです

>>833
漏れがトレンドに解析依頼した検体２個のうち片方は、パターン317でも
検出しなかった・・・。
だめぢゃん。

>>836
なんだかファイルサイズが異なるのがいきなり出てますね。
メル送信以外の機能が無いように祈りまする。

オレのところにきたやつは48640bytesだった。
トレンドのオンラインスキャン（パターン317）では検出してくれなかった

>>838
Symantecだと47,616 バイトだけど。
うちに届くのって、添付ファイル45KB台のが多い。
ファイルサイズが大きいってのは、どゆ機能が追加されているのかドキドキっすね。

FRETHEM.E専門スレたちました。
http://pc.2ch.net/test/read.cgi/sec/1026734507/l50

W32.Frethem.J@mm
これ、ｵﾗｸﾙから来たﾔｼいる？

Frethem.kきたけど、
オンラインスキャンしたら一度すり抜けた。
そんなはずないだろと思って
テンポラリのディレクトリを直接スキャンしたら
なんとか検出してくれた。
いい加減だな、オンラインスキャンって。

さっきから窓の杜から、ウィルスきまくりなんですが・・
偽装にしても多すぎ。

>>841
んなもんに頼ってんじゃねーよ　タコが

>>844 オラクルには頼るなと??

[email protected]

添付ファイルがあるやつと無いやつがあるけど無いのも危険？

普段マックを使っているのですが、winを実家で初めて使っています。
オンラインチェックをしたらウイルスが発見されました。
メールソフトは設定もしていないし、送受信もしていない（webメールのみ）のに
感染してしまいました。変な添付メールは一度も来てません。こんな事ってあるのでしょうか？

VBS.LoveLetter.A というやつです。過去ログにはファイルを削除、とありましたが
どれを削除してよいのかわからないので、ウイルスバスターを買う事にしました。
これはwebメールでも感染してしまうのでしょうか？？マックにも感染しますか？

ウイルスをばらまいたと思うと心配で夜も眠れません

>>848
http://pc.2ch.net/test/read.cgi/sec/1026717316/

>>848
http://pc.2ch.net/test/read.cgi/sec/1025872269/を参照。

それはただ単にノートンが過敏に反応してるだけ。

すんませんでした。でもウイルスバスターは買います。。

スペイン語のメールがやたらと来るんだけどこれってなんなんすかね？
決まって大きさが３１３Ｋなんです。

>>852 アンチウィルスソフトいれてないのか。
アンチウィルスが反応しなかったら、単なるスパム。

frethemとかメール勝手に送って増殖する奴に
かかって取引先から苦情が来てる人が職場にいるんだけど

そういうのを見ると
アドレス帳は別のところに保存しといた方がいいんですか？
でも調べてみたらアドレス帳載ってる人以外にも
送ってるみたいだし。
なにかいい対応策ありますか？

そういう奴は隔離ネットワークに収監する。

ははは。
でも笑いごとじゃなくてウイルス駆除ソフトで対応する前に
ウイルスにかかってしまうことは考えられることなので、

最低限他の人には広めさせたくないっていうようにしたい。
ウイルス自体にメアドを参照させないようにするっていうのは
どうすればいいんだろうか。

それか自分以外が送信できないようにすればいいのかな。
パスワドかけるとかして。

プレビューしただけで感染するのはなぜ？
プレビューって、勝手に添付のexe実行しちゃうの？

>>857
exeだけがプログラムじゃないの。
Webページを表示するのだって…と考えてみれば？

>>856 最近のウィルスは自前で送信するのでメーラにパスワードかけても意味ないです。
メアドもPC内を検索するのでどこに置いても参照されうる。
>>855が最善の策と思うが。ダブルクリック厨にはつける薬無し。

>>857 Internet Explorerのセキュリティホールを利用しているから。
「不適切な MIME ヘッダーが原因で Internet Explorer が電子メール
の添付ファイルを実行する 《MS01-020》」
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms01-020.asp

>>856 最大のセキュリティホールは無自覚なユーザなのだよ。
そしてセキュリティの固さはもっとも弱いところで決まるので、

馬 鹿 が い る 限 り 何 を やっ て も 無 駄。

>>858
FRETHEM.Kはexeが添付されてるんでしょ？
なぜ、プレビューで実行されるんかな？

>>862 >>860

>>859
>メアドもPC内を検索するのでどこに置いても参照されうる。

↓こんな感じのフラッシュメモリにアドレス帳入れておけばいいのかな？
http://www.iodata.co.jp/products/pccard/2002/usb-ed2.htm

あっ遅かった。
>>860>>863
どうもです。

この穴がいまさら突かれるのは購入時のまま使用しているユーザがとても多いという事でいい?
とすると、数ヵ月後にそういうユーザが貯まったところで、また流行?

>>864 USBポートに差しっ放しにしなければ大丈夫だろうが、ウィルスは
ブラウザのキャッシュからもメアド拾うので感染したらどこかしらへは
送信してしまうだろうね。送信先はアドレス帳だけではないということ。

IEコンポーネント使用メーラーはOEとBeckyの他、なにがありますか？

NTTからfrethem飛ばしてｽﾏｿって電話がかかってきた

>>866 アンチウィルスソフトで駆除したら終わり、じゃなくてIEのバージョン
アップもきちんと指摘・指導して欲しいね。＞マスコミ各社
たしかにこれじゃ繰り返しだよ。

>866
新規購入者だけとは限らん。
klezの時だって、「ｳｨﾙｽﾒｰﾙなんて一通も来なかったよ。
ｾｷｭﾘﾃｨﾎｰﾙ？ﾊﾟｯﾁ？ﾜｸﾁﾝｿﾌﾄ？何のことかｻﾊﾟｰﾘﾜｶﾗｿ」
と平気でのたまうﾔｼはそこらへんにうじゃうじゃいる。

>>869
>NTTからfrethem飛ばしてｽﾏｿって電話がかかってきた

どこを見ればfrethemの送信先ってわかるだろう。
教えてほしいす。
OEの送信済みアイテムには無いし。

http://page2.auctions.yahoo.co.jp/jp/auction/b25335174

↑これは何のウィルスにやられたんだろ？？？
ＨＤＤ起動不能になるとは・・・。

>>873 マルチウザイ　http://pc.2ch.net/test/read.cgi/sec/1013661431/658
お前出品者か？

>>872
＞OEの送信済みアイテムには無いし
いまどきそんなこと言ってるようじゃ･･･
【流行の】Frethem【ﾖｶｰﾝ】
http://pc.2ch.net/test/read.cgi/sec/1026734507/で情報交換してみたら

>>874
http://page2.auctions.yahoo.co.jp/jp/auction/b25335174

↑これは何のウィルスにやられたんだろ？？？
ＨＤＤ起動不能になるとは・・・。

>>876 市ね

>>877
http://page2.auctions.yahoo.co.jp/jp/auction/b25335174

↑これは何のウィルスにやられたんだろ？？？
ＨＤＤ起動不能になるとは・・・。

>>872
大手企業ならSMTPを自前で持ってるんだから
ログ見りゃわかるじゃん。

つうかOEのワーム系ウィルスって
ほとんど対策済みのセキュリティホール突いてるんだから
パッチくらいちゃんと当ててくれ

俺はOE使ってないからそんなん知らんとかじゃなくてさ

>>876,878

ほんとにウィルスだと思ってんの？
それともネタか？

富士通製ハードディスク まだ続く？突然死 3台目
http://pc3.2ch.net/test/read.cgi/jisaku/1019133758/
この辺見とけ

>>880
http://page2.auctions.yahoo.co.jp/jp/auction/b25335174

↑これは何のウィルスにやられたんだろ？？？
ＨＤＤ起動不能になるとは・・・。

パッチ当ててればプレビューしても感染しないの？

>>882 >>860

>>883 これもな
Internet Explorer の不正な VBScript 処理により Web ページがローカル ファイルを読み取る (MS02-009)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-009.asp

実行されたアクション:
添付ファイルはメッセージから隔離され、受信者が実行したアクションを通知するテ
キスト ファイルに置き変えました。

宛先:
[email protected]
<[email protected]>

送信者:
[email protected] <[email protected]>

送信時刻:
709959936,29502659

件名:
Re: Your password!

添付ファイルの詳細:-

添付ファイル名: decrypt-password.exe
ファイル: decrypt-password.exe
感染? はい
修復済み? いいえ
ブロック済み？ いいえ
削除済み？ いいえ
ウイルス名: W32/Frethem.l@MM




こんなメールが着たんだけどなんですか？

http://game.2ch.net/test/read.cgi/ff/1026491502/
このスレに入ったらLoveletterウイルスに感染されちゃうんだけど。
どうにかして。

>>886 ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/

ということは安全ってことですね。
ﾖｶﾀｰ

c.Copy(dirsystem&"\重複.TXT.vbs")

覚えたてでうれしいね。

　　　　　　　

ttp://tmp.2ch.net/test/read.cgi/kitchen/1026902739/

ＤＥＬＡＬＬについての、詳細です。

ウイルスがホットメールで送られてきました。なんか、スペイン語で
メールが送られてきます。ホットメールって添付ファイルが自動的に
ウイルスチェックされるので無用心ながらも添付を開いてしまい、
感染してしまった模様です。ちなみに、その添付ファイルは225Kバイト
くらいです。消しても消しても＜30＞というファイルがでてくるし、
<BanderaNegra>って言うファイルも作られます。それも、c:\にです。
どなたか対処方法を御存知の方はいらっしゃいませんでしょうか？
トレンドマイクロ社の30日つかえる無料のウイルス検知ソフトを
入れてみたのですが、ウイルス除去できないみたいなのです。隔離しか。

>>885
ﾜﾀｼのとこにもきました

発信もとはお詫びしています

ttp://www.reedrex.co.jp/mail_t.htm

どなたか、対処方法をおしえてください。おねがいします。

このスレ、かちゅで見れないぞ〜
「削除かあぼーんでログが詰まった可能性がありますです」
になってしまって、新しいdll当てても見られない。
ブラウザで開くと見れるんだが････