初心者用質問スレッド Part13

セキュリティ関係で、どこに質問したら良いかわからない人は こちらにどうぞ。
質問するときは状況説明は詳しく書きましょう

前スレ http://pc.2ch.net/test/read.cgi/sec/1025100812/

関連リンク >>1-50
各種ファイヤーウォール ログ解析ツール スパイ発見 日本語化パッチ
セキュリティチェックサイト whois 解説サイト 最新ウィルス情報などは>>2-3
関連スレ・関連板は>>3-5その他>>4-10ずれていたら>>1-20参照

(winなら)[Ctrl]キーと[F]キー(macなら)[コマンド]キーと[F]キーを同時に押すとページ内検索が出来ます
過去スレや関連スレの過去ログ等を調べてから質問してください

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpostfree.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322
BlackICE Defender http://www.toyo.co.jp/security/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.de/downloads.html
【日本語パッチ 等】
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
Agnitum Outpost(日本語で使用可能)
ZoneAlarm Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm

【セキュリティ チェックサイト
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check http://security2.norton.com/common/1033/sym/sym_intro.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

[過去スレ]
Part12 http://pc.2ch.net/test/read.cgi/sec/1025100812/
Part11 http://pc.2ch.net/test/read.cgi/sec/1022859088/
part10 http://pc.2ch.net/test/read.cgi/sec/1020697650/
part9 http://pc.2ch.net/test/read.cgi/sec/1017902012/
Part8 http://pc.2ch.net/test/read.cgi/sec/1014880309/
Part7 http://pc.2ch.net/test/read.cgi/sec/1013006745/
Part6 http://pc.2ch.net/test/read.cgi/sec/1010952801/
Part5 http://pc.2ch.net/sec/kako/1008/10083/1008322606.html
Part4 http://pc.2ch.net/sec/kako/1006/10063/1006374515.html
Part3 http://pc.2ch.net/sec/kako/1000/10009/1000914322.html
Part2 http://ton.2ch.net/sec/kako/997/997350129.html
Part1 http://ton.2ch.net/sec/kako/989/989706177.html
[無料FW]
ZoneAlarm Part6 http://pc.2ch.net/test/read.cgi/sec/1020416762/l50
Kerio Personal Firewall Rule3 http://pc.2ch.net/test/read.cgi/sec/1022081681/l50
Agnitum Outpost Firewall Part2 http://pc.2ch.net/test/read.cgi/sec/1025655522/l50
＿■■■BlackICEスレ 2■■■＿ http://pc.2ch.net/test/read.cgi/sec/1012458984/l50
SygatePersonalFireWall http://pc.2ch.net/test/read.cgi/sec/993936202/l50
[有料FW&AV]
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ2002 Ver.10 http://pc.2ch.net/test/read.cgi/sec/1026543973/l50
ウイルスバスター２００２ Part４ http://pc.2ch.net/test/read.cgi/sec/1021091165/l50
がんばれマカフィー http://pc.2ch.net/test/read.cgi/sec/1020474494/l50
[無料AV]
無料AntiVirus【AntiVirPE/AVG/Antidote簡易版】http://pc.2ch.net/test/read.cgi/sec/1015584020/l50
H+BEDV Antivir Personal Edition Part2 http://pc.2ch.net/test/read.cgi/sec/1016561367/l50
【フリー】AVG Anti-Virus Version2 http://pc.2ch.net/test/read.cgi/sec/1018966825/l50
アンチドートを語ろう♪ http://pc.2ch.net/test/read.cgi/sec/1003987914/l50
[その他]
☆ウィルス情報＆質問 総合スレッド☆part4 http://pc.2ch.net/test/read.cgi/sec/1024061532/l50
スパイウェア発見専用ソフト｢Ad-aware｣ part2 http://pc.2ch.net/test/read.cgi/sec/1020360932/l50
最強のファイアーウォールソフトって何かな？http://pc.2ch.net/test/read.cgi/sec/988724444/l50
最強のウィルス対策用ソフト http://pc.2ch.net/test/read.cgi/sec/1000957607/l50

[Windows板] 広告カットとファイヤーウォールソフ ト。http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板] 自分のパソコンへの不正侵入対策してますか？2http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオールhttp://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc.2ch.net/hack/
windows＠2ch掲示板 http://pc.2ch.net/win/
ソフトウェア http://pc.2ch.net/software/
ダウンロードソフト(download板) http://tmp.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれておいてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

くだらねぇ質問はここに書き込め Ver2.18 http://pc.2ch.net/test/read.cgi/sec/1026717316/l50
くだらねぇ質問はここに書き込め Ver2.17 http://pc.2ch.net/test/read.cgi/sec/1024963492/l50
くだらねぇ質問はここに書き込め Ver2.16 http://pc.2ch.net/test/read.cgi/sec/1021270127/l50
くだらねぇ質問はここに書き込め Ver2.15 http://pc.2ch.net/test/read.cgi/sec/1017903445/l50
くだらねぇ質問はここに書き込め Ver2.14 http://pc.2ch.net/test/read.cgi/sec/1014116411/
くだらねぇ質問はここに書き込め Ver2.13 http://pc.2ch.net/test/read.cgi/sec/1009795619/
くだらねぇ質問はここに書き込め Ver212 http://pc.2ch.net/sec/kako/1002/10021/1002134745.html
●セキュ板 雑談スレッド●[４] http://pc.2ch.net/test/read.cgi/sec/1013427349/l50
○ネットセキュリティー板 質問、雑談スレッド[3]○http://pc.2ch.net/test/read.cgi/sec/1006859839/
ネットセキュリティー板 質問、雑談スレッド[2]http://pc.2ch.net/sec/kako/999/999405173.html
ネットセキュリティー板 質問、雑談スレッドhttp://ton.2ch.net/sec/kako/988/988707245.html
ファイアーウォールソフト 総合スレッド Part3 http://pc.2ch.net/test/read.cgi/sec/1016238340/l50
ファイアーウォールソフト 総合スレッド Part2 http://pc.2ch.net/test/read.cgi/sec/991646115/
ファイアーウォールソフト 総合スレッドhttp://yasai.2ch.net/win/kako/990/990201178.html
OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法 http://pc.2ch.net/test/read.cgi/sec/1021363841/l50

DoorStop Firewall (Mac用) http://www.opendoor.com/
ZoneAlarm http://www.zonelabs.com/zap26_za_grid.html
Sygate Personal Firewall http://soho.sygate.com/products/shield_ov.htm
Tiny Personal Firewall (2.0.15Aはフリー、3.0はシェア) http://www.tinysoftware.com/
Kerio Personal Firewall 日本語化パッチ http://page.freett.com/nanasisan242/
Tiny Personal Firewall 日本語化パッチ (2.0.15Aまで)http://www.geocities.co.jp/SiliconValley-Cupertino/2943/

【お約束】
○ウィルスやブラクラのリンクを張るときは･･･
　他の方が誤ってクリックしても問題ないよう、直リンは避けてください。
○アダルトサイトに行くときは・・・
　インターネットオプション→セキュリティ→インターネット→レベルのカ
スタマイズ→ActiveX、JAVA、スクリプトを全て無効にしてください。
○怪しいリンクを踏むときは･･･
　view-source://URLでソースを表示して判断してください。Javaスクリプト
などは実行されません。
○リンク先を直接見るときは・・・
　「対象をファイルに保存」して一旦ファイルにし、メモ帳で一度開いてく
ださい。
○メールチェックをしたら、怪しいメールが届いていました・・・
　開かずに捨ててください。捨てようとしてクリックした時に感染する恐れ
がありますので、
　OEのプレビュー機能を必ずオフにしてから削除してください。
○IE4.0、IE5.0、IE5.5を使用しています・・・
　IE4.0は今後不具合が発見されてもフォローされません。IE5.5SP2かIE6.0
に乗り換えてください。
　IE5.0、5.5の方はSP2にアップデートの後、各種パッチを当ててください。
○ウィルス対策ソフトを入れていますが･･･
　パターンファイル(ウィルス定義ファイル)を更新していなければ意味があ
りません。
　感染する前に定期的にチェックしましょう。

【FAQ他】
　【IE&OE】
○OEのプレビューをオフにするには・・・
　OEのメニューバーにある「表示」→「レイアウト」→「プレビューウィン
ドウを表示する」のチェックを外してください。
○メーラーにOEを使っていませんのでウィルスメールを開いても、自動的に
実行したりしませんよね･･･
　メーラーがOEでなくても、IEコンポーネントを利用してHTMLメールを表示
する場合は、
　IE、OEの不具合を引き継ぐことになります。ですので、自動的に実行しな
いとは言い切れません。
○アダルトサイト閲覧中に突然ファイルをDLして、デスクトップにアイコン
が出来てしまいました・・・
　アイコンのプロパティからリンク先を表示で出てきたファイルをアイコン
とともに削除してください。
　MS-DOSプロンプトを起動して、msconfigで見慣れないものを削除してくだ
さい。
　C:\windows\Downloaded Program Files\にあるファイルを削除してくださ
い。
　MS-DOSプロンプトを起動して、scanreg /restoreも効果的です。
○いつの間にかIEのスタートページと検索のページが書き換えられていまし
た・・・
　ウィルス対策ソフトを試してみて、Trojan.JS.Offensiveならインターネッ
トオプションから再設定してください。
　【IPアドレス】
○IPアドレスを見るにはどうすれば･･･
　自分のIPアドレスを見るにはMS-DOSプロンプトを起動して、winipcfg(9x
系)かipconfig /all(NT系)を実行してください。
　他人のIPアドレスを見るにはMS-DOSプロンプトを起動して、netstat -an
を実行してポートから判断してください。
○IPアドレスから個人情報が抜かれたり･･･
　プロバイダがもっている情報は公権力が無い限り、外部に公開することは
無いと信じてください。
　それよりも、コンピューター上のファイルなどから判断することの方が容
易かもしれません。
○IPアドレスから利用しているプロバイダを知りたいのですが･･･
　>>2-5の【Whois】を利用してください。
　【掲示板】
○掲示板が荒らされて困っています･･･
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖
　冷静に判断、選択し、対応してください。困っているのは貴方だけではあ
りません。
○掲示板の利用者のIPアドレスは抜けますか･･･
　HTMLソースに書いてあることもありますが

　【ウィルス】
○Macを使ってますが、Windowsのウィルスに感染しますか･･･
　WindowsのアプリケーションがMacで利用できないように、Windowsのウィル
スはWindowsのプログラムなので実行できず、感染はしません。
○ウィルスに感染しましたが、ウィルス対策ソフトを持っていません・・・
　ワームに感染した時は可能ならば、Firewallで予めメールを拡散しないよ
うにアウトバウンド、
　リモートポート25を止めてみてください。但し、その間メールの送信は出
来ません。
　ActiveXを有効にした上で、
http://www.trendmicro.co.jp/hcall/index.aspを試してみてください。
○ファイアーウォールがトロイのアクセスをブロックしました、感染してい
るんですか･･･
　バックドアツールによって通常開かれるポートへのアクセスをファイアー
ウォールがトロイと表示することがあります。
　アウトバウンドで検出された時は感染している可能性が高いです。
　インバウンドで検出された時は感染している可能性は低いですが、念のた
めチェックをしてください。
○ウィルス対策ソフトの「駆除」、「隔離、検疫」、「削除」の違いは･･･
　「駆除」はファイルからウィルスを取り除くことです。但し、常に完全と
いうわけでもないようです。
　「隔離、検疫」はファイルをリネーム、移動したり、データを欠落させて
実行できないようにします。
　「削除」はファイル自体を削除してしまいます。ワーム本体は通常、削除
されます。
○webメールのアドレスにウィルスメールが届きましたが、開いても感染しま
せんよね･･･
　webメールサービスやウィルスによるので一概には答えられません。
　また、添付ファイルを実行してしまった時は感染したと思って間違いない
でしょう。
　hotmailはウィルスを検査していますが、新種のウィルス相手には無力で
す。
○ウィルスらしきメールを受け取ったのですが、添付ファイルがありませ
ん・・・
　ゲートウェイ型のウィルス対策ソフトでウィルス本体が削除されたか、ウ
ィルスの機能が不完全で
　ファイルを添付する能力を失ったなど様々ですが、開かずに捨てるのが懸
命です。

>>1 乙〜。

fusianasanしたときに出るＩＰアドレスが
板によって違うのはどうしてですか？

>>11 同じリモートホストなら同じに表示されるはずだけど。
板によって違うのではなく、そのときのIPが変わっていたから。
接続を変えないで複数の板でfusianananすれば同一のはず。

>>12
ご回答、ありがとうございます。
でも、接続は続けたままです。それで、
ある板ではＰＣに割り当てられたＩＰが出ましたが、
ある板ではリモホと思われるＩＰがでました。
リモホと思われるＩＰが出る板ではPROXY規制に
引っかかって、書き込めませんでした。

>>11
リモートホスト、FQDN、IPアドレス、これららが何を意味しているのかどこかで調べてこい。
この板で聞く質問ではない。

ＩＤ変える為にプロクシ使えば規制が出るらしいが、
どうすれば、プロキシ使える？

>>11の様な質問は、初心者の質問＠2ch掲示板http://cocoa.2ch.net/qa/で。
そこの板TOPをよく読んでから質問すること。

>>15 板違い。検索汁。

…大変ですなぁ

前ｽﾚの985ですが…接続方法はAirHです。OSはMeです。
PCが2台あってLANで接続することはあるのですが、
その時は接続してませんでした。と、いうか
LANｶｰﾄﾞも挿していませんでした。

>>16

初心者の質問板で質問しましたが、
誰もまともに答えてくれませんでした。

外出かもしれませんが、しばらく何もしていないと、HDがカリカリいって英語のポップアップがでてきたり、
知らないうちに一番うしろのウィンドウが英語のページで出ています。
ちなみにすべてエロ系ではありません。
どなたか親切な方、原因と対処法を教えてください。
スクリプトやらアクティブxやらは、ダイアログを表示する、になったます。

>>20 ここでは必要最小限は答えているからあとは自分で勉強汁。>>12>>14

>>19
H"を通してNBT

皆様、こんばんは。
私、ダイヤルアップISDN接続の人です。
私は以前、特定の人物に不正侵入されてパスワード盗まれたことがあります。
パソコンは新品を購入して、パスワードを変更しました。
私のPCは今も特定の人物に不正侵入されている可能性はあるのでしょうか？
メールアドレスを変えれば大丈夫ですか？

>>24
ルータでのNAT＆IPマスカレード設定と
パーソナルファイアウォールの導入をお奨めします。
メールアドレスは不正侵入とは直接関係ないと思われます。

>>24
本当にネットワーク経由で不正侵入されたかどうか疑わしいところだが。
ま、それはおいといて。

ネットワーク経由での不正侵入に「新しいＰＣ」とか「メールアドレス」なんぞ関係ない。
ダイアルアップならＩＰは毎回変わるだろうから、WindowsUpdate して、Firewall いれときゃ
とりあえず大丈夫でしょ。

>>26　＝　馬鹿？

特定の人物ッて表現が気になるが。知り合いか？

メールアドレスも本名など使ってる場合は論外。

皆さん、暖かい助言ありがとうございます。

＞特定の人物ッて表現が気になるが。知り合いか？

ネット上の知り合いです。この男しか考えられません。
住所氏名職場全部判っています。
この男は、私の友人へもウィルスメールを送ってパスワードを盗みました。
この男自身にはそんな能力はないと思われますので、クラッカーを雇ったのでしょう。
私には殺意が芽生えています。

ウィルスメールでPass盗むって
よっぽど古いAntiVirusソフト入れてんだな

＞ ネットワーク経由での不正侵入に「新しいＰＣ」とか「メールアドレス」なんぞ関係ない。
＞ ダイアルアップならＩＰは毎回変わるだろうから、WindowsUpdate して、Firewall いれときゃ
＞ とりあえず大丈夫でしょ。

質問させてもらってもいいっすか？
メールアドレスもIPも関係無いんだったら、どーやって「特定の相手」は24さんを見つけ出すんすか？

>>31
トロイタイプなら
オンライン時に攻撃者にIPを知らせているとか

でな，こういう疑問のように，不正侵入ってかなり条件がキツイわけ．
オレは侵入されたというのは杞憂だと思う
ソーシャルハックというのもあるんだよ

メルアド判ってりゃ送り込むのは結構容易。 特に侵入されたからといってパソ
新調するようなﾔｼが相手ならば。

>>29
>この男自身にはそんな能力はないと思われますので
････別に当初はそんな能力無くてもソコソコ英語読めて、検索するカンが良くて、
ソフトとかある程度カンで扱えれば、3日も特定の種類のサイト廻るとそのぐらい
できるようになるよ。特に相手がPCに疎いぢょせいの場合は、ｶﾝﾀﾝｶﾝﾀﾝ。
ｽｷｬﾅとかﾊﾞｸﾄﾞｱとか意外と高機能なﾂｰﾙ多いし。ﾓﾚ集めるの趣味だけどﾋﾞｸｰﾘﾀﾞﾖ。
ｿﾚｹﾞﾅツールは、全部ﾌﾘｰだし。XP出てから最近ｿﾚｹﾞﾅﾂｰﾙも高機能化してきてるよ
うな気がするのはｷﾉｾｲ?
金で雇われたｸﾗｯｶが居るとするなら、そいつはｻｷﾞ師（ｗ

つか、なんのﾊﾟｽﾜﾄﾞ盗まれたの??ﾎｯﾄﾒﾙ??
ﾓ､ﾓﾚはﾂｰﾙの事しかｼﾗﾝからその辺は（以下略

その前にさ、警察に通報しなよ＞＞２４

>>私の友人へもウィルスメールを送ってパスワードを盗みました。

件名がRe: Your password!だったに10000ゾヌ！！

//puyo.s12.xrea.com/yuna/chat.cgi　を踏んでしまったら、
勝手にtelnetなどが起動してしまいました。不信に思ってソースを確認してみたところ、

<frame src="http　://puyo.s12.xrea.com/yuna/chat.cgi?mode=ipget&port=2341">
<frame src="ftp　://www.s12.xrea.com:2341/" scrolling=no noresize>
<frame src="gopher　://www.s12.xrea.com:2341/" scrolling=no noresize>
<frame src="https　://www.s12.xrea.com:2341/" scrolling=no noresize>
<frame src="pnm　://www.s12.xrea.com:2341/pnmiptrace" scrolling=no noresize>
<frame src="mms　://www.s12.xrea.com:2341/mmsiptrace" scrolling=no noresize>
<frame src="rlogin　://www.s12.xrea.com:2341/" scrolling=no noresize>
<frame src="tn3270　://www.s12.xrea.com:2341/" scrolling=no noresize>
<frame src="telnet　://www.s12.xrea.com:2341/" scrolling=no noresize>
<frame src="news　://www.s12.xrea.com:2341/" scrolling=no noresize>

等の記述がありました。
これって何か個人情報を抜かれてしまったんでしょうか。
初心者なので全然わかりません。どなたか詳しい方教えていただけませんでしょうか。
お願いします。

>>37
こことのマルチか？
http://pc.2ch.net/test/read.cgi/sec/1026717316/179

>>38
いえ、その人とは別人です。
俺のほかにも踏んだ人がいたんですね。
そっちのスレ見てきます。

今日は。

以前、２ちゃんに書きこみしたときに、レスであなたのＩＰアドレスは〇〇でしょ。
って書きこみされてビビったことを書いた者です。みなさんの話ですとＩＰは見えない
と言うことでしたが、昨日トロイの木馬でアタックを受けました。心配が現実になり
不安が増殖しています。再度お聞きしますが、本当にここへの書きこみで私のＩＰは
見えないのでしょうか？ＰＩを当てられてしまった投稿は見失ってしまい、当てられた
証明ができませんが、ＩＰは見ることが可能なのか知りたいのです。

尚、アタックは一応セキュリティでブロックしましたが、今後より強力なアタックを
受ける可能性があり不安です。よろしくお願いします。

追加ですが、投稿のときなにも書かずに「書き込む」ボタンを押すと
エラーメッセージと共に自分のＩＰアドレスが表示されますが、これって
ＩＰは把握されてるってことですよね。すると他人にも読まれる可能性が
あるということでしょうか。よろしくお願いします。

質問です
ドコモのIPアドレスから　送信場所って特定はできるでしょうか？
トレースしたところ　Official name: fwisp2-ext-n.docomo.ne.jp
となったのですが　無理でしょうか？　詳しい方おねがいします。

http://go.iclub.to/ddiooc/

お役立ちリンク集
必ず役立ちます

コギャルとＨ出来るサイトはここ
ヌキヌキ部屋へ直行便
↓
http://kado7.ug.to/wowo/

http://kado7.ug.to/wowo/-a.htm

（;´Д｀）ハァ・・・

ウイルス来た

ほう。

>>40
その手のアタックってのは、ほとんどが無作為に選んだIPに攻撃しまくるもんじゃないかな。
ファイアーウォール入れてるんなら心配すんな。
アタックなんてのは普通に来るもんだ。
一日数回から十数回程度では、狙われている　とは言えない、と思う。

2ch で IP がバレるのは、fusianasan でもやったんじゃないのか？
(先日、ロビーで強制IP表示があったらしいが…)
すくなくとも、 >40-41 の書き込みから貴方の IP を知ることは(管理者以外は)不可能だと思う。

>>41 に関しては、2ch のサーバーと貴方の PC が通信してることは確かだから、
2ch のサーバーからは貴方の IP は当然わかるわけだ。
よってサーバー管理者などは、書き込み者の IP はワカル。
一般の利用者にはわからないようになっている…はず。

>>42

IPアドレスからi-modeの送信場所の特定は無理！！

普通のプロバイダからのアクセスの場合、そのIPアドレスを調べることで、
どこのアクセスポイントから接続しているのかを特定できる場合があるが、
i-modeの場合、アクセスポイントに相当するものが無く、送信場所とは関係
無しにIPアドレスが付けられるので・・・

>>48

お返事ありがとうございます
掲示板書き込み等で　i-modeから言いたい放題言って
何も特定できないのは　実に腹立たしいしだいでありまして。
問題ありですよ　i-modeは・・・

クソ高い発言料払ってるんだから許してやれ（藁

ちなみに　発言者の特定なんて　まず無理ですよね？
たとえばの話ですが　刑事事件になっても。

>>50
確かにクソ高いですね

>>51
http://www.google.co.jp/search?hl=ja&ie=UTF-8&oe=UTF-8&q=site%3Asoumu.go.jp+%E7%89%B9%E5%AE%9A%E9%9B%BB%E6%B0%97%E9%80%9A%E4%BF%A1&lr=
上から2番目

にっぽんご　むずかちいね〜

VBS.Freelink.B
が検出されたんですけどどうすればいいのですか？
Symantec Security Response Online Virus でみても
対処のしかたがわからないので・・・。
「ファイルを全部削除」ってあるのですがそんなんでいいのですか？
すみません

>>53
http://www.google.co.jp/search?hl=ja&ie=UTF-8&oe=UTF-8&q=+site%3Awww.soumu.go.jp+020524_1_a.pdf&lr=
さっきのよりは大きい

SYN FLOODってどうやるんですか？
経験者の方教えてクダサイ。

>>56
ブラウザで適当なページ開いてF5を連打

>>57
それとは違うでしょ・・・

>>54
AntiVirus は持ってないのか？
持ってたらスキャンかけて出てきたものを削除すりゃいい。

持ってない場合は、
C:\WINDOWS\LINKS.VBS
C:\WINDOWS\SYSTEM\RUNDLL.VBS
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Rundll=RUNDLL.VBS
を削除すりゃいいんでない？

これを機にAntiVirus買っとけ。

2台をインターネットに接続するとき、
NATを使うのと、BlackJumboDogというproxyでFWを構築するのとでは、
どちらが危険ですか？BJDに脆弱性があると小耳に挟んだ気がするのですが。
よろしくお願いします。

>>58
F5押すとRST投げる

２ちゃんねるは初めて．
この掲示板はログを取っていないんでしょうか？
匿名と書いてあったので

test

>>56
UNYUN氏のとこにステルススキャンのサンプルコードがあるからそれ見ろ
理屈は同じだ．SYN Floodはこれを大量に投げることだからな

>>59
ありがとうございます
やってみます

>>47 さん、いろいろありがとうございました。

一応２ちゃんガイドは読んでますので、節穴にはしませでした。
ＩＰアドレスは管理者以外わからないということですので、もしか
したら、あの投稿は管理者だったのかもしれません。

とにかくファイヤーウオールを入れとけば心配ないとのこと、安心しました。

outpostを使っています。今日怪しいサイトに行っていたら、いきなり画面が黒くなり、
再生していた音楽も止まりました。黒い画面の真ん中には青い四角い表示があり、
文字化けしており、青い画面の下には秒数のカウントダウンが動いていました。
あせって電話線を抜いたのですがカウントが止まらなっかたので、電源をブチィッとやりました。
いったい何なのでしょうか？
# The Outpost Attack Detection module detects and blocks the following
# attacks-also called exploits or Denial Of Service (DOS) attacks:
#* Teardrop
#* Nestea
#* Iceping
#* Moyari13
#* Winnuke
#* Nuke
#* FRAG_ICMP Class (Jol12, Targa13 and other)
#* FRAG_IGMP Class (IGMPSYN and other)
#* SHORT_FRAGMENTS Class
#* MY_ADDRESS Class (Snork and others)
#* Rst
#* 1234
#* Fawx
#* Fawx2
#* Kox
#* Tidcmp
#* Rfposion
#* Rfparalyse
#* Win95handles
# The Outpost Attack Detection module can also detect and neutralize
# distributed DOS attacks.
logファイルかどうか分かりませんが、protect.lstに書いてありました。

ヤフーブリーフケースのセキュリティーはどれ位高いですか？
アカウント晒すわけですからメルアドもバレてしまいますよね？
（ヤフーメールの）それ以外にもハックみたいなこと・・・大丈夫でしょうか？
特定の中級レベルのハッカーとかに怒りを買ったとしたら・・・

Proxomitron Naoko4.3とKerioPersonalFireWall2.1.4を入れてます。

自宅(ADSL接続ルーターなし)と会社（光、ルーターありLAN）で
ProxomitronもKPFも同じ設定で使っているのですが、会社のPCでは
アクセスできるのに、自宅ではできないサイトがあるのはどうしてでしょうか。
Infoseek翻訳や、Goo翻訳など複数サイトあります。
時間を変えてやっても駄目なので、混んでるからってのはなさそうです。

KPFでステータス画面をみていると、ブラウザ×ボタンで読込中止したのに
何時までも通信したままになってます。「ALL Deny」設定はなく、初回に必ず
問い合わせるようにしてるので、蹴られてることはないはずです。
Proxomitronはデフォ設定にLocalFileAccessKillerだけ入れてます。
バイパスにしても、使用中止しても駄目でしたので、これもなさそうですが…。

よろしくお願いします。

W32.Klez.H@mm が発見されました
このあとどうしたらいいのでしょう

教えてチャンですが　よろしくお願いします

>>70
はぁ？　駆除しろよ

>>71に禿胴しつつも、W32.Klez駆除ツール使え、といっておく。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html
アンチウィルスソフト買っとけ。あと検索の仕方も勉強しろ。

はー大丈夫ですか・・・？

>>68 おめぇーの質問、抽象的で答えられないんだよ。
心配なら使うな。信用するなら使え。以上。

> 特定の中級レベルのハッカーとかに怒りを買ったとしたら・・・

怒りを買わないように充分注意してネット生活をお楽しみください。

>>74
初心者なんで詳しく喋ることもできないっすけど、そうすよね
わかったっす・・・

>>75
でも、そうするとネット生活がつまんないじゃないっすか・・・
なんか我慢して発言したりしなきゃいけないっていうか・・・

中級レベルの奴にハッキングされるようなシステムだと思うなら使うなよ

>>78
なるほど・・・じゃあ中級クラスだったら大丈夫ですね、ありがとっす

…頭を抱えるAAｷﾎﾞﾝﾇ

　　　　　　　　　　
.　　　 　 　　/~ヽ　　 /~~ヽ 　ああ・・・
.　　 　 　　　| 　|i ＿∧ゝ ﾉ
..　　 　 　　ノ　ﾉ；´Д｀） /
.　　　 　　（　ノ　　　　 ソ
..　　 　 　　ヽ　　　　　 ヽ
.　　　　　　　 ＼ 　　　　 ＼
.　　　　 　　　　 ＼ 　　　　 ＼
　　　　　 ＿　　 ／　　 　 　　.＼ ＿
　　　　/ミ （⌒Ｙ.　　 ／￣.＼　 .＼　ﾐヽ
　　 　 　 ￣＼ ,_ _,／　　　 　＼,_ _,ﾉ￣

エロサイト見てると請求書がくるとかいいますが、実際どのようなことをすれば
請求書がくるのですか？Ｑ２に繋がらないかぎりはこないのでしょうか？

弧ｷﾞｬﾙのｵﾏﾑｺﾊﾟｯｸﾘ!!!
とかｸﾘｯｸしると請求くる

頭がとれるAAキボンヌ

一般ＭＸユーザーが他のユーザーを特定して個人情報を得るって可能？

何をもって 個人情報と呼ぶかの問題ですが
ある程度は可能ですね。

個人情報→IP、住所、氏名、電話番号

>>87

　　 . 　-‐-　　.
__ 〃　　 　 　 ヽ :
:ヽ＼　ノﾉﾉ）ﾍ)､!〉 :
'. l(0_)!｡-‐　‐〈ﾘ　.はわわ〜マルチがやめてください〜…
　;Vﾚﾘ､" (ﾌ／ ;　 （ﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀ…）
　 　 : l´ヾＦ'Fl :　　　　　　
　　 ;. 〉､_,ノ,ﾉ :　　　　　　
　　. /ゝ/´, ヽヽ . .　　　 　
　 : く/l |_ノﾄ‐'⌒),)　.　 　
　　　 ￣　　￣￣

マルチが、ってなんだよ…　＞俺

要するにマルチポストはやめましょう>>87

XP+IE6.0+Norton Internet Security2002（Windows Update及び最新定義ファイル適用済み）使ってます。
今日、ActiveX、JAVA、スクリプトを無効にせずに画像掲示板にアクセスしたところ、
無署名のソフトをダウンロードしますかと聞いてきたので、「いいえ」を選択したのですが
ほぼ同時に「外部ポインティングディバイスが云々」という表示が出ました。
その際しばらくそれを見過ごしてしまっていて、２ちゃんねるを見ていたら
開いていたウィンドウが急に閉じたり、別のスレッドのウィンドウが開かれたりと
いうことが続き、怖くなってパソコンの電源を落としました。
その後ネット接続をしない状態でノートンでウィルスチェックをしましたが、
それには全く反応していません。
しかし時折、ネット接続をしていないのに、ノートンが危険度高の警告を発します。
内容はその時々で微妙に異なりますが、一番多いのは

インバウンドUDPパケット
ローカルアドレス、サービスはXXX.XXX.XXX.XXX,bootps(67)（注・IPアドレスは伏せ字）
リモートアドレス、サービスは0.0.0.0,bootpc(68)
プロセス名はN/A

というものです。はたしてこれは不正侵入ソフト（？）をPCに入れられちゃったんでしょうか？

>>90

アホかおのれは...(^^;(^^;(^^;
LANの勉強でもしとけ（汗

>>91
90じゃないけどさ、初心者スレで、その言い方はないんじゃねーの？
そりゃ初心者だからという理由で努力しなくていい理由にはならんけどさ、
せめてｲｲ解説本やサイト紹介するとかしろよ。でなきゃスレの意味ないじゃん。
スレごと削除以来出せば。何のために「初心者」と銘打ってるわけ？

>>92
あなたが答えてあげればいいんでないの？

「もしもし。○○ですけど」
「(ﾟДﾟ)ﾊｧ? ﾀﾞﾚﾀﾞｵﾏｴ?」
「中学の同級生の○○だよ。実は、友達のﾊｶｰが
　俺のi-modeのﾒｰﾙをﾊｯｸしてるんだよ。ﾒｰﾙの内容を
　全部知ってるし。そんなことできるの？」
「(ﾟДﾟ)ﾊｧ?そんなことできる訳ねえだろ。
　朝早くから電波飛ばしてるんじゃねぇぞ！」
「でも、本当に見られてるんだよ。何とかしてよ」
「DQNは氏ねやｺﾞﾙｧ！」

実際できるの？垢変えれば良いと思うけどどうなのでしょうか？
どうせ携帯を貸したときに見られただけと思うけど。

しかし俺の携帯の電話番号を探り当てるお前の方がﾊｶｰだろ。

×ﾊｶｰ
○ﾃﾞﾑﾊﾟ
これにて一件落着

「同級生の○○」が脳内脂肪してるのは分かるのだけど、
ﾒｰﾙの内容を見られないように（思わせる）にはどうしたら良いのでしょう？
何度も「どうしたら良い？」とﾃﾞﾑﾊﾟ攻撃を受けそうです。

CV3　Classってなんですか？

WinMe で、BlackJumboDog を使っています。
Web サーバーの機能も一応使っているのですが
(実用的なWebサイトを公開するためでは有りませんけどね^^;)、ログをみると、

2002/07/20(08:25:40) BlackJumboDog Version 2.8.0 Copyright(c) 1998/5.. by SIN/SapporoWorks
2002/07/20(08:57:54) W-SV 129.241.x.x [80] 404 237 "GET /default.ida?NNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNY090V858\bd3W801Y090V858\bd3W801Y090V858\bd3W801Y090Y090X19
0P0c3P003Xb00U31bU3ffP078P000P0=a HTTP/1.0"

こんな変なリクエストを見つけました。
(注: あまりにも長すぎるので、ログの途中に改行を入れています)

前は、Nimda に感染したコンピュータからの変なリクエストはあったのですが、
最近、こういう別の変なログも増えてきたような気がします。

これって一体・・・何なのでしょうか ?

何か、心当たりのある方は、どうぞ教えてください。
よろしくおながいいたします。

CodeRed

初めて2chで串が通った！凄いと思いません？でも教えられませんが･･･。

Return-Path: <[email protected]>
Delivered-To: ＊＊＊＊@plum.freemail.ne.jp
Received: (qmail 8247 invoked from network); 16 Jul 2002 23:20:09 +0900
Received: from unknown (HELO t-mta1.odn.ne.jp) (143.90.131.179)
by plum.freemail.ne.jp with SMTP; 16 Jul 2002 23:20:09 +0900
Received: from Fkwby ([61.209.77.78]) by t-mta1.odn.ne.jp with SMTP
id <[email protected]>
for <＊＊＊＊@plum.freemail.ne.jp>; Tue, 16 Jul 2002 23:19:24 +0900
From: m-aki <[email protected]>
To: ＊＊＊＊@plum.freemail.ne.jp
Subject: Naturalsizeflag
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=WQN3nn575f5E91IX5v3DP36OR6552Z376W85
Message-Id: <[email protected]>
Date: Tue, 16 Jul 2002 23:20:08 +0900

++++++++++++++++++++++++++++++++++++++++
ウイルスバスター　解析サービス
++++++++++++++++++++++++++++++++++++++++
このたびは、ウイルスバスターをご利用いただきありがとうございます。
「WORM_KLEZ　通称：クレズウイルス）」であることが確認されました。

[email protected]　から１週間も経たないうちに２度も、ウイルス来ました〜。
開けると７〜８個に増殖する模様。。。
もういい加減にしろって感じですよ〜♪


皆さん、このような場合はどうされてますか？
私は･･･何もしないのがいいのかなぁ〜と思ってはいるのですが。。。

>>100
あのな…　KLEZ は差出人を偽装して送られて来るんだよ。
メアドを堂々と晒すなボケ

>>101

そうなんですか〜では、実際の送信者は判らないという事でしょうか？
愚問失礼。。。

>101, 102
Returned Pathは？

return pathの間違いですた。

return pathが改竄されていない保証はない

90だけど、ノートンの警告の件は分かったよ。
bootpは普通に使用されるものなのね。

それはともかく、一番聞きたいのはインターネット側から「外部ポインティングディバイス」の
振りをして、コンピュータを操作するなんていうことができるのかどうかという点。
あり得るとしたらどのようなプロセスでそういう操作が可能になるのか、
そしてその防止法を教えてください。

>>102
大体 KLEZ に限らず、最近のウィルスのほとんどは「意図して送る」ヤシなんて
そういねぇよ・・・　あんたが怨みでも買ってりゃ別だが。
本人の気づかないところでばら撒いてしまう　ってもんだろ。

放置しる

教えて君ですまんが、知恵を拝借させてください。
２台のPC（ともにWinXP)でルーター使ってフォルダー共有を
設定したのですが、ノートンのセキュリティー２００２君が邪魔
してお互いを共有させてくれません。インターネットには同時
接続できてるんですが。　勿論、ノートン君を無効にしたら、
共有できてるので、明らかにノートンの設定を変えなくては、
いけないと思うのですが、やり方を教えてくださいませんか？

>>96
「メールは読んだらすぐ消せ」

当方XPのホームエディションなんですが、
ファイアーウォールの設定ってどこで（どうやって）
変えるのでしょうか。本とか見てもproのやりかたしか
書いてないんです。

>>110
XPは使ってないので、検索したもので悪いのですが。
ttp://www.geocities.jp/kaz_kei_kawakami/page014.html

ここの真ん中あたりよりも下辺りにあります。

>>110
追加。
ttp://homepage2.nifty.com/winfaq/wxp/network.html#715

>>111.112
ありがとうー

>>108
Internetゾーン、信頼できるコンピュータに登録

ルーター使って、XPのファイアーウォール使って、尚、セキュリティソフト
が必要なのか？

>>114
サンキュ！
ちなみに俺は、110ではないよ
XPのファイヤーウォールは最初っから使ってません。
ノートン君がありますのでね。

>>114
で、その設定を開いてますが、どう設定すれば・・・？
ご、ごめんなちゃ〜い。　どういったのをどう書けば・・・
「追加」をクリックした後で、個別・範囲を使う・ネットワークアドレスと
出てますが・・・　　すんませんが、更に突っ込んで教えてくだされ〜

安いルーターだとアウトバウンドが止められない
XPのファイアウォールもアウトバウンドを防がないらしい
結局スパイウェアがあったらやりたい放題

>>108
申し訳ないけど、それを読んで分からない人に対して、この掲示板
程度で理解してもらうほどの力量は私にはありません。

この機会に、家庭内LANとかの入門書を読むなりして、TCP/IP、ネットワーク
の初歩についてお勉強する事をお薦めします。

ある程度勉強してから質問すれば、誰かが答えてくれるでしょう。

chinaから猛列にアタックされてます
なぜですか？

>>119
いつものことです。

>>119
詳しい時期は忘れたけど、中国・韓国のクラッカーどもが、
「日本のサーバーを、去年みたいに攻撃する。」って宣言してた。
恐らくそれでしょう。

そういやぁ、どっかのBBSでD4lioとかいう中国人が
日本のサイトにdDoS Attackしたとか言っていたなぁ

そういや、1ionはどうした？元気でやってるのかな？

>>123
何じゃそりゃ、
細胞分裂位置制御タンパク質 のことか？

>>124
かつて、「1i0nが作ったワームはパクリ」つって、皆で叩きまくった。

仲間にまで叩かれてたな

すみません。質問があります。
今日の昼から、

厨房！ 最悪 学歴 人権問題 大学生活　スポーツch 芸能ch お祭り会場
教育・先生 大学受験 お受験 専門学校 美術・デザイン学校 公務員試験

の板にアクセスしようとしても、「ページを表示できません」
となってしまいました。

ソーネクストのインターネットセキュリティによりますと、
上記の板にアクセスする時に、
必ず同じＩＰが自分のＰＣにアクセスしてくるのです。

それでこのＩＰは２ちゃんので、これで上記の板にアクセスできるように
なるのかと思ってそのＩＰを認証してみました。
すると、そのＩＰが、ＴＣＰポート1318にアクセスして、
「ソースコンピューターがユーザーのマシンでトロイの木馬をスキャンしましたが、
　セキュリティフィルタによってブロックしました」
というメッセージが出たのであわててそのＩＰを禁止にしました。

ここで質問なんですが、このＩＰは一体何なのでしょうか？
上記の２ちゃんの板にアクセス出来ないことと、何か関係があるのでしょうか？
ちなみにそのＩＰは64.71．137.42です。

どうぞよろしくお願いします。

% How to use the APNIC Whois Database www.apnic.net/db/
% Upgrade to Whois v3 on 20 August 2002 www.apnic.net/whois-v3
% Whois data copyright terms www.apnic.net/db/dbcopyright.html

inetnum: 64.0.0.0 - 64.255.255.255
netname: IANA-NETBLOCK-64
descr: This network range is not allocated to APNIC.
descr:
descr: If your whois search has returned this message, then you have
descr: searched the APNIC whois database for an address that is
descr: allocated by another Regional Internet Registry (RIR).
descr:
descr: Please search the other RIRs at whois.arin.net or whois.ripe.net
descr: for more information about that range.
country: AU
admin-c: IANA1-AP
tech-c: IANA1-AP
remarks: For general info on spam complaints email [email protected].
remarks: For general info on hacking & abuse complaints email [email protected].
mnt-by: MAINT-APNIC-AP
mnt-lower: MAINT-APNIC-AP
changed: [email protected] 20020530
source: APNIC

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-AP
tech-c: IANA1-AP
nic-hdl: IANA1-AP
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: MAINT-APNIC-AP
changed: [email protected] 20020530
source: APNIC

オーストラリアから

( ﾟдﾟ)･･･

このスレの最初の方に書いていたメルパスの話って、リファー使ったのかなぁ。

>>127
TCP1318はいいんだけど、リモートの（相手の)ポートは幾つよ？
んで、「ソーネクストのインターネットセキュリティ」とやらを使わないと、表示はどう？

>>131 ポートはよくわかりません・・・
　　　
　　　で、インターネットセキュリティを無効にして
　　　今から各板にアクセスしてみます。

>>128,129
そーか、そーか、オーストラリアからか・・・ってアフォか！
はぁ〜、低レベルすぎる。やっぱり夏休みだからかな〜？

インターネットセキュリティを無効にして
各板に行ってみると・・・・・あっさりとつながってしまいました・・・

また、セキュリティを有効にすると
ＩＰ64.71．137.42がしつようにアクセスしてきました。
そして板にアクセスしている時に、
どうやらそのＩＰに接続しているらしい事がわかりました。

やはりこのＩＰを認証すれば万事解決でしょうか？

横槍ですいません。
アダルトサイトで画像見て、そのサイトを消そうと思って右上の×を押したら、
別の画面が表れて、そこになんかＨＤの中身が表示されてました。
なんだこりゃと思ってたら、よく見ると自分のＨＤの中身でした。
マジかよ！！とショックを受けましたが、
「あなたのＰＣはセキュリティーが甘いです。こちらをチェックしてください」
とあり、恐る恐るリンク先へ飛ぶと、なんかのセキュリティ対策ソフトのＣＭでした。
英語のサイトなので書いてあることが正確にはわからなかったのですが、
ともかくあんな風に人のＰＣの中身を見ることができるのって上級者なら簡単なのでしょうか？
ショックです。
ノートンのファイアウォールとバスターは入れてます。

そのアダルトサイトは「ダウンロードしてください」のパターンではなかったです。
普通のアイドル画像のとこでした。

>>135
あなたのHDDの中身があなたのPCから見えることがそんなにショックですか？
アドレスバーにhttp://〜と書いてあるところを、C:\と入力してEnterキーを押してみてください。

＞＞137

自分にだけ見えていただけで、
他人には見えていなかったということですか？

>>134
今漏れも同様の現象に遭遇。
投稿が反映されなかったり、ブックマーククリックしても表示されなかったり。
よーわかりませんが。

この64.71.137.42って2chのサーバーのようですが。
http://pc.2ch.net/test/read.cgi/sec/1022263212/-100

2ch全体の設定を今いじっているような感じ。それ系の問題のような気が。
気のせいなんでしょうか、漏れの。

この板のIPアドレス、変わったような気が。
64.71.177.XXXだったような記憶なんだが。

>>135
>>138
こんな感じのサイトでしょ？
http://www.security3.ch.vu/
種明かしは↓
http://diamond-back.com/icqupdate14.html
IFRAMEを使ったCMです。

>>138
137の人が書いたけど。
昔からよくあった、悪ふざけ的な悪質なジョークなテクニックっす。
他人には見えません。

フリーのウィルスチェッカーソフトとかあるんですか?

141に追記。
IPアドレス変わっているんだかどうか、よーわからなくなってきた。
なんだかnetstatの結果が、どんどん妙なものになっていく。
なんだこりゃ？妙な広告でも入れてるんかぁ？

今リロードができるけど投稿が出来ない人。
パソを再起動すると、投稿できるようになりまする。

>>143
http://pc.2ch.net/test/read.cgi/pcqa/1026931400/2
とかがお手軽。個人的に信頼しているのは
http://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html
だけど、常駐できるタイプのウイルス検知ソフトに勝るものは無いよ。

>>145

おお、サンクスデス！

ＩＰから個人情報どのくらいわかるんですか？？

NIS2001使ってますが、重いので他のを導入しようとしています。
どういう組み合わせがベストでしょうか？
NIS以外のファイヤーウォールは設定が面倒なのでZAしか
考えていないです。

1.NAV201 + ZA
2.AVGなどフリーのアンチウィルス + NPF2001
3.AVGなどフリーのアンチウィルス + ZA

>>147
何も分からん

>>148
今のままでいいだろう
重いと思うならマシンを買い換えな

ダウソ板に書き込みしようとしたら
「ＰＲＯＸＹ規制中！！(80)
80番ポートが空いてます。ＰＲＯＸＹとみなされる場合があります。」
とかでて書き込めないんだけどなぜ？？？
他の板は全然問題ないんですけど・・・
どうしたらいいんでしょう？？

>>150
明日まで待て

>>151
3日くらいからこの症状なんですよ・・｡･ﾟ･(ﾉД`)･ﾟ･
もちろん串は通してませんし、嵐などもしてないんですが・・

「3日くらい前から」ですた・・

>149
何もわからないんですか！？
ＩＰ抜いたから個人情報引き出すって脅されてるんですけど心配する必要はﾅｼ…？

>>154
あなたがどこのプロバイダに繋いでるかくらい。
IP抜きましたとか言ってる奴は単なる脅しだから。

>>154
ただのハッタリでしょうね
「( ´,_ゝ`)ﾌﾟｯ」っとやり返してあげましょう

>>154
横レス。
抜き得るけど、接続切って放置してから再接続すると、固定IPアドレスじゃなければ、割り当てられるIPアドレスは変わるっしょ。

>>154
>>8

>>154
相手がｽｰﾊﾟｰﾊｶｰ、もしくは遠隔操作のトロイとか仕込まれてるんならヤヴァイだろな
そうでないなら全く問題なし

最悪の場合を予想してみる。

IPアドレス抜かれる
↓
電番、接続ID抜かれる
ISPのログから立ち回り先抜かれる
↓
ISPに届けてある登録情報ぬかれる

数年前ポンポンネットつー糞バイダが会員用HP鯖とオンラインサインナップ鯖を同一のもの使ってて、
工房に全部いかれた事あったな。

ファイヤーウォールのセキュリティ高めても無理っぽいです・・・
ポート80の串使うしかないですか？？

>>161 ステルス厨増殖中
FWはずせ。

>>162
えっ！？外すんですか？
調べたらセキュリティ高めろってあったもんですから・・・
試してみます

FWはずしたらバッチリいけました！そうもありがとうございます。。

おれもさっきまでカキコできなかったけど
今は何事もなかったように書き込めるが．．．

>>164
そうもオメデトウゴザイマス

質問があります。

さっきファイヤーウォールからこのようなメッセージが流れてきました。

「r-rm175-4-356.tin.it のコンピュータが
あなたのコンピュータの TCP ポート27374 に接続しようとしました。
TCP ポート27374 は通常 "Sub 7 Trojan Scan" サービスまたはプログラムが使用します。
トロイの木馬「Sub 7」です。」

トロイが仕込まれてると思い、
あわててウイルススキャンにかけたのですが、
ウイルスは検出されませんでした。

これはFWがトロイから守ってくれたという事で安心してよいのでしょうか？
それとも、まだトロイがいるのでしょうか？
どなたか教えてください。

>>167
安心して良い

>>168　本当ですか！！
　　　　やっと安心して寝れます。どうもありがとうございます。

>>167
「あなたのコンピュータの TCP ポート27374に何らかの接続要求パケットが
送信されますた。
TCP ポート27374 は通常 "Sub 7 Trojan Scan" サービスまたはプログラ
ムが使用します。
ﾃﾞﾌｫﾙﾄの遮断規則に指定されちゃってるので､ﾒﾝﾄﾞｸｻｲけど一応何も応答ﾊﾟ
ｹｯﾄは送信しないでおきますた。

今回はクライアントプログラムからの接続要求と思われまし。
こりは、必ずしもｱﾝﾀのﾊﾟｿｺｿにトロイの木馬となるｻｰﾊﾞﾌﾟﾛｸﾞﾗﾑが存在する
と言う訳では御座いませぬ。
ﾝｶﾞ､ｼｶｼ､もしもというばやいもごぢゃりますので、いちお、ｳｲﾙｽｽｷｬﾝもして
見る〜？？」

・・・ぐらいの懇切丁寧なメッセ―ヂなら、ｽｺｼはわかり易いのにﾈ・・・・

>>170　ﾜﾛﾀ

　　　　　　／￣￣￣￣￣￣￣￣
　　(｀ｅ´)＜　　アヒャヒャヒャヒャ
　／　　》　 ＼＿＿＿＿＿＿＿＿
／《　 ）
　　 Ω

今度ＡＤＳＬ８Ｍにすることになったんですがセキュリティソフト
で人気のウイルスバスターとノートンのどちらにすればよいのかわかりません
誰か詳しく教えてください

　　　　　　／￣￣￣￣￣￣￣￣
　　(｀ｅ´)＜　ノートン！以上！！
　／　　》　 ＼＿＿＿＿＿＿＿＿
／《　 ）
　　 Ω

好きな方にしなさい

　　　　　　／￣￣￣￣￣￣￣￣
　　(｀ｅ´)＜右手にノ−トン左手にバスター　落としたのはどっち？
　／　　》　 ＼＿＿＿＿＿＿＿＿
／《　 ）
　　 Ω

私が落としたのはCD革命5シリアル付き.zipです

　　　　　　／￣￣￣￣￣￣￣￣
　　(｀ｅ´)＜　正直な貴方にはパーテイションマジック7.0をあげましょう。
　／　　》　 ＼＿＿＿＿＿＿＿＿
／《　 ）
　　 Ω

>>178
こいつはちょっと普通とは違います。
気を付けてください。

Gain (Gator Corporation)って、かってにインストールして勝手に
通信してるのが凄く腹が立つ。これってなんのソフトなのですか？
こういうのって違法じゃないのですか？なんか堂々とWEBサイト
http://www.gatoradvertisinginformationnetwork.com/
なんかもあって凄くむかつく。おまけにアンインストールも出来ない。
（昔はアンインストールしても通信していたようっだった）
どうやったらアンインストできるんでしょうか？

>>180
いわゆる「スパイウェア」というやつ。
Ad-awareなどの対策ソフトで除去する。
（Ad-aware専用のスレはこの板やwin板にある）

最近２ちゃんにウィルスコード書いてる
馬鹿のせいでノートンが反応したら削除してもいいんだよね？
今ソニー板で反応してしまったんだけど・・。
知ってる人教えて。

■この問題について■

2chのスレにvbsウィルスのソースを書き込むことによって
ブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたと
ノートン先生などが騒ぎます。（設定によっては反応しないことも
ありますが、全く問題ありません）
ご存知の通り、htmlを読んでもこのvbsのソースは実行されること
は無いので、全く問題ありません。
また、デフォルトだとIEはInternet Temporary Filesフォルダに
htmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。
なので、まだ2chで話題に上がって無くても、Internet〜フォルダの
htmlファイルが感染したと警告が出た場合、同じ問題だと言えます。
（もちろん、全く問題無い）
これらのファイルは削除しても全く問題ありませんが、
該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされて
しまうので、警告が出ます。
---------
これを書いてあるスレにいったとたん、ノートンが反応する。
だから、URLやめて、文章のコピペね。
「ノートンがvbsウイルスのソースに誤反応」

おまえが反応しなきゃいい。

ノートン使わなければ良し

NET START-NA をやりましたが、ＸＰはコマンドが違うんでしょうか？
構文がでてきてすべて試したんですが、ポートらしきものがでてきません。
Ｗ２Ｋだと問題なく書き込めるんですが・・。

>>187
コマンドはnetstat -an
(nと-の間は半角開ける)だよ？

>>187
間違えました

>>188
かさねがさね申し訳ありませんでした

ＬＡＮのインターネットに対するセキュリティ関連の質問です。
長文ですがよろしくお願いします。（長すぎるので分けて書きます）

構成＆設定（ＡＤＳＬはケーブルテレビ会社です）
三台のＰＣとＡＤＳＬモデムを同じハブに接続しています。（その他に弟のＰＣが三台接続してある）
ＰＣ−１＝ＸＰ（本体のみのため、リモートデスクトップで他の二台からコントロールしている）
ＰＣ−２＝Ｗｉｎ２０００
ＰＣ−３＝Ｗｉｎ２０００
三台とも直接インターネットにさらされているので、
ローカル エリア接続の詳細設定で「Microsoftネットワーク用ファイルとプリンタ共有」の
「インターネットプロトコル（ＴＣＰ／ＩＰ）」のチェックを外してある。
「NWLink IPX/SPX/NetBIOS 互換トランスポートプロトコル」のチェックは入れてある。
それ以外のプロトコルはインストールいてない。
ノートンインターネットセキュリティを導入してある。
ワークグループ名には簡単な物を使用していた。（今はまったく別な複雑な物に変更済み）
共有フォルダの設定で最大ユーザー数を「２」に設定してある。
常に稼働状態。（１〜２日に一度は再起動している）
三台とも上記の様に設定して使用していました。
互いの共有フォルダへの接続も問題なく使用できいました。勿論同時に他の二台のＰＣからも。

問題はここからです。
二週間ぐらい前、一台のＰＣから共有フォルダに接続できても、
もう一台のＰＣから接続しようとすると、
「コンピュータへの接続数が最大値に達しているため、これ以上このリモートコンピュータに接続できません。」
と言う警告が出て、接続できなくなりました。（三台のＰＣのすべての共有フォルダが互いに。）
ところが三台とも再起動した直後に接続を試すと正常に接続できます。しかし再び再起動して
接続を試さないまま半日以上経ってから試すと、やはり一台のＰＣで上記のメッセージが出て接続できません。
そこで取りあえず
共有フォルダの設定で最大ユーザー数を「３」に変更しました。
するとメッセージはでなくなり正常に接続できるようになりました。（愚かにもこの設定で一週間ぐらい使っていた）
でも気味が悪いのでちょっと実験をしてみました。

実験　１
ＡＤＳＬとハブを物理的にコネクタを外す。
三台とも共有フォルダの設定で最大ユーザー数を「２」に設定する。
三台とも再起動する。
共有フォルダへの接続を試さないまま一日使ってみる。
その後、接続を試す。
結果−−＞同時に他の二台のＰＣから正常に接続できた。

実験　２
ＡＤＳＬとハブを物理的にコネクタを接続する。（元に戻す）
ワークグループ名を変更する。
三台ともコンピュータ名を変更する。
三台とも共有フォルダの設定で最大ユーザー数を「２」に設定する。
三台とも再起動する。
共有フォルダへの接続を試さないまま一日使ってみる。
その後、接続を試す。
結果−−＞同時に他の二台のＰＣから正常に接続できた。（現在この状態で使用中）

この実験結果からインターネット経由で何者かが三台のＰＣの
共有フォルダに接続していた事は間違いないと思います。
そして共有フォルダ内のファイルが書き換えられたり、削除された形跡は今のところ発見していません。
自分としては、ＴＣＰ／ＩＰのファイルの共有をカットしていたので、
この様なことはないと思っていたのですが・・・

ここからが質問です。
共有フォルダ内には見られては困るファイルが存在しているので、
ファイルが盗まれたかどうかを技術的な側面から、可能性を知りたいのです。
つまり接続はされてもＴＣＰ／ＩＰのファイルの共有をカットしていたので、ファイルは読まれていないのか？
それともＡＤＳＬそのものが大規模なネットワークなので、
「NWLink IPX/SPX/NetBIOS 互換トランスポートプロトコル」が通ってしまい、
ファイルは読まれてしまったのか？
今後、この様なことを防ぐための防衛策として、どんな手段があるのか？
Windowsの設定で、ＴＣＰ／ＩＰのファイルの共有をカットしていれば、絶対安全なのか？
ワークグループ名を変更してもＩＰアドレスを変更しないと同じクラッカーにまた簡単に接続されてしまうのか？など

どうかよろしくお願いします。

一応今現在はプログラムの変更をして実行中に共有するデータは漏洩しても良い最小限の物にして、
専用のフォルダを作り、そこで常時共有しています。
また、それ以外のフォルダはすべて共有を解除しておき、ＰＣ間でファイルのコピーをする時だけ、
必要なフォルダだけを共有設定して作業が終わったらまた解除しています。

>>191-192
なーんか、繰り返し呼んで、脳内翻訳してもピントが合わない。

http://yougo.ascii24.com/
ここで用語の意味を調べて、
おかしいところを直した上でもう一度質問してちょ。

>>191-192
わからないならあらゆる共有設定、リモートデスクトップ設定を外せ

>>193
禿しく同意

ルータ買おうよ

ここ２,３日で「至急確認」とか「テディベアのウイルスがどうとか」ってメールが頻繁に来るんだけど
トレンドマイクロのオンライスキャンだと何も感染してないみたい。
メールは気持ち悪いから見てないんだけど無視しつづけててもいいんでしょうか？

>>196
聞く前に検索しようとは思わないのか?
http://www.google.co.jp/search?hl=ja&ie=UTF-8&oe=UTF-8&q=%E3%83%86%E3%83%87%E3%82%A3%E3%83%99%E3%82%A2%E3%81%AE%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%81%8C&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

>>197
すんません、グーで殴ってください。

　　　　∧＿∧　　∧＿∧
　　　（∀・((Ｇニ（´∀｀♯）
　　　　＼ ⊃　⊃ ヽ 　　と）
　　　　　 ＼つ＿つ<　<＼ ＼
　　　　　　　　　　　（＿_）（＿_）

ありがとうございました。
以後気をつけます

netcatとが落とせません。
l0pht消滅?

>>201
ここから落としなさい
http://www.atstake.com/

>>202
落とせました。ありが�d

remailer

良スレ

http://love.2ch.net/test/read.cgi/pure/1027191941/109

このスレで、追いこみかけるとかほざくﾊﾞｶがいるんだけど
ｽｷﾙある人には可能なんですか？

>>206
厨房がよく使う言葉です。放置してあげてください。

なんならこの↑リモートホストだけでどこらへんの地域か当てるように言ってみてください。
NTTドコモとかいうことは、誰でも分かると思いますが。

>>207
つーかバッカーってなんですか？

>>208
はい？

>>209
206のスレで自分はバッカーだからみたいなこといいってる
IP抜かずに地域特定なんて可能なんですかねそもそも

>>193-195
すみません。ＡＤＳＬとクラッカーは間違いです。忘れてください。
>>191-192の文章で「ＡＤＳＬ」を「ケーブルテレビ会社のインターネット接続サービス」又は「そのモデム」
として読み替えると、おおよそ正しい文章になると思います。

改めて簡素に質問し直します。
ケーブルテレビ会社のインターネット接続サービスで常時接続をしています。
家庭内ＬＡＮでファイルを共有するために、
「NWLink IPX/SPX/NetBIOS 互換トランスポートプロトコル」を使用しています。
この場合、ケーブルテレビ会社のインターネット接続サービスに加入している他の会員に、
共有フォルダ内のファイルに、アクセスされてしまう可能性はあるのでしょうか？

よろしくお願いします。

あぼーん

「onclick.bat」と「ATT000**.txt」が添付された不審なメールが来た。
題名はUndeliverable mail--"フレラノツ「トヘ"
OE6で見てしまった。

「ATT000」検索したところ、
http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html
らしいので、最新のノートンでスキャンしたが発見できなかったので違うらしい。
助けてくれ。

夏だねぇ。ログ貼り厨が…

>>211
マイクロソフトネットワーク共有クライアント等のチェックを外しているか否か。
NetBIOS over TCP/IPやIPX/SPX over TCP/IPやAppleTalk over TCP/IPが有効になっているか否か。

すべてはこれにかかっているような。
ちゅうか、ルーター使ってADSLに接続して、その下にパソ3台をプライベートIPアドレスのデフォじゃないの（192.168.0.1とかじゃなくて192.168.160.XXとか）にして、各々のノードにPersonal Fire Wallでもインスコしたらどうっしょ。

大体共有ファイルを覗かれているなら、現在接続中のユーザーを調べるのは簡単だと思うんですが。

>>213
ダイレクトアクションを喰らうかどうかって話っすか？

IE6をOutlook Expressを含んだ構成でインスコしてれば、添付ファイルダブルクリックしてなければOutlook Expressでプレビューしただけでは感染しないし。
パッチ導入しているOutlookなら、メルを開いただけでは感染しない。

その添付ファイルをデスクトップかどこかに（間違って開かないように注意しながら）保存し、アンチウイルスソフトでスキャンして見物したらどうっしょ。
ちゅうか、スキャン前にそのメルを添付ファイルごと削除した？

>>211
ありまくり。
ケーブル＋ハブで繋がるって事は、
その三台のマシンにはローカルなIPアドレスが割り当てられる筈。当然、他の会員にも同じように。
つまり会員が自分と同じLAN内に居るようなもの。

規則「Default Block Backdoor/SubSeven Trojan」が computer,27374 をﾌﾞﾛｯｸしました｡
詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは computer,27374
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 211.198.80.241,4164
ﾌﾟﾛｾｽ名は N/A

INS2001を使っていますが頻繁にこの警告が出ます。
「computer,27374」は特定のPCなんでしょうか？

>>218
ああ、特定だろうね。たとえば自分とか。

>>219

ナイナイ

>>215,>>217さん 回答有り難うございます。
Ｗｉｎ２０００やＸＰで
ネットワークの詳細設定のローカル エリア接続のバインドで
「Microsoftネットワーク用ファイルとプリンタ共有」の
「インターネットプロトコル（ＴＣＰ／ＩＰ）」のチェックを外しても
ケーブルテレビ会社のインターネット接続サービスに加入している他の会員に対しては、
不十分であり、ほかの設定もする必要がある。と言うことですね。
おそらく それが次の一文の事だろうと思いますが。

>NetBIOS over TCP/IPやIPX/SPX over TCP/IPやAppleTalk over TCP/IPが有効になっているか否か。

この一文については意味が分からないので検索にかけて勉強中ですが
自分が知らないということはデフォルトでしょう。


>大体共有ファイルを覗かれているなら、現在接続中のユーザーを調べるのは簡単だと思うんですが。

その方法すら知りません。よろしければ教えてください。

>>216
お返事ありがとうございます。
パッチはあてていませんでした。
プレビューしたので感染してしまったのでしょうか？
さっきパッチをあてましたがもう手遅れですか？
ノートンで発見されないのはbadtransの亜種でしょうか？
助けてくれ。

ファイアウォールを入れてみたら、
色々ブロックしてくれてる模様。

でも、何がしたいわけ？奴らは。

他ｻｲﾄでﾈｯﾄﾜｰｸﾊﾟｽﾜｰﾄﾞの入力って欄のあるﾍﾟｰｼﾞで、
ユーザー名とパスワードが知りたいんですが･･･どちらも同じパスだということで
これを見破るﾂｰﾙとかってあるんでしょうか？

ActiveXは無効にしたほうがいいとは聞くのですが、
もしActiveXを利用したサービスがあったら、と思い無効にしてません。
あまり意識したことはない（というかわからない）のですが、
ActiveXを使ったコンテンツって身近にあるんでしょうか？

Д

>>224
初級ネット逝け。そのまま帰ってくるな。


>>225
無効を基本にして、本当に必要なコンテンツのときだけ有効にしましょう。

＞ActiveXを使ったコンテンツって身近にあるんでしょうか？
Windowsアップデートとか。

>>225
オンラインウィルススキャン

>>227
無効にしている状態だと
Windowsアップデートの時は何かメッセージなど表示されるのでしょうか？
「ActiveXを有効にしてくださ〜い！」とか。
それすらも表示されなかったら、と不安に思って有効にしてるのですが。。。

>>224
叩け！・・・叩け！！
おいらにゃ〜　獣の〜　血が〜さわ〜ぐ

ヂョォォォー！！！

>>225
デズニランド
漏れの会社のサイト

>>225
そんな考えで有効にしてたら Active X を必要とするページに逝く前にActive
X を悪用しているトコに当たるかもよ。普段はActive Xを無効にしておき、
ActiveX を要求されるページに逝った時に安全と判断したら有効にするように
した方がいいと思うよ。

>>221
TCP/IPの設定のWINSタブの、NetBIOS over TCP/IP（いわゆるNBT）のチェックを外して無効化ちゅう話かと。
NetBEUIが漏れるような、お行儀の悪いケーブル会社なら、何やっても駄目だと思いますが（まさかそんなのYahooBB以外に無いって思うが）。

ちゅうか。とりあえずZoneAlarmかNorton Personal FirewallやTiny Personal Firewallあたりを入れると、パソの設定をミスしていてもブロックできるかと。

定番リンク
http://members.tripod.co.jp/eazyfox/

>>222
>最新のノートンでスキャンしたが
なら、とりあえずAntidote簡易版でも使って確かめたらどうっしょ。
Nortonの常時スキャンをオフにして使えばどうっしょ。
駆除はできない体験版ですけど検出力は高いっす。
http://www.vintage-solutions.com/Japanese/Antivirus/Super/

それでも気になるなら。トレンドマイクロのオンラインスキャンあたりでも。
http://www.trendmicro.co.jp/hcall/index.asp

今時のケーブルは、137-139をブロックしていないのがあるのかなぁ。

>>229

　ActiveXコンテンツを見れない不安　＜　ActiveXで悪さされる不安

>>230,231
必要な時に要求されるのだったら、
普段は無効にしたほうがいいみたい。
なので、早速無効にします。
アドバイスありがとうございました。

ちゅうか。
Active Xって、Microsoft Updateとアダルトサイトのトラップを除くと、ほとんど見ない。

flashもActiveXなんだけど。

>>237
漏れ、フラッシュ見れないようにしてる。

クラッカーと言われる人と連絡する方法を教えてください。

>>239
http://www.token.co.jp/pr/face/makoto/

>>239
ttp://www.p-kaneko.co.jp/bridal/bridal2.htm
スッげー大物クラッカーの�nだぞ！！
・・・直リンは勘弁。

JS_SEEKER.A9とかいうウィルスに感染してるとオンラインスキャンで
言われたのですが　どう駆除したら良いですか？

hotmailやfreemailなどの”オンラインなら何処からでも使えるメール”
によって送信されたメールから、受信者側は
どの程度まで送信者の情報を得ることができるんでしょうか？
例えば、発信地だとか。

>>243
ネットサービス板のこのスレによれば
http://pc.2ch.net/test/read.cgi/esite/1024376846/
IPが表示されるものとされないものがあるらしい。
あとは推して知るべし。か、自分で出してみてメーラーで
確認するとか。

>>242
オンラインスキャンのついでに、そこで検索してみれば
すぐに情報が得られるものを。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SEEKER.A9
http://www.symantec.com/region/jp/sarcj/data/j/js.seeker.html
ズバリの名前があったので、多分トレンドの方かと思われ。
ついでに、いつまでもオンラインスキャンに頼らない方が。

>>244
ありがとうございます。

ところで、ＩＰ晒されなくてもサーバーの管理者に連絡すれば、
個人情報は漏れちゃったりするんでしょうか。
顧客情報は流さないかな…警察とかの手が入らなきゃ。

>>232
>TCP/IPの設定のWINSタブの、NetBIOS over TCP/IP（いわゆるNBT）のチェックを外して無効化ちゅう話かと。
無効にする。分かりました。

IPX/SPX over TCP/IPの設定の方法が判らないので、
「NWLink IPX/SPX/NetBIOS 互換トランスポートプロトコル」を削除して
代わりに「NetBEUIプロトコル」を使おうと思いますが、
この時、他の会員から自分の共有フォルダに接続されてしまうかどうかは
ケーブル会社の設定しだいであり、ケーブル会社のＨＰのＱ＆Ａに、
>Ｑ．他のユーザとの直接の通信ができますか?
>Ａ．ケーブルモデム間の通信を可能としていないため、できません。
と、掲載されていたため、安全であると解釈しましたが、
もし間違っていたら、ご指摘をお願いします。

sageはこのスレの暗黙の了解かな？

age

>>247
ISPでユーザー間の通信を意図的にフィルタリングして規制してるならともかく
間接的にでもアクセスが可能であれば安全という保証はない

基本的にモデムやISPのフィルタリング(?)に頼るのは感心できない
外から来てはいけない/外へ出してはいけないパケットは自分で
フィルタリングするのが基本だ

久しぶりに「診断くん」してみたら、生なのに

判定：プロクシです proxy判定箇所が 1箇所、疑惑点が 0箇所ありました。
漏れ判定：漏れてはいないようです
総合評価：A+

何て出ちゃいました。
こないだ２CH書き込めない騒ぎの時も「ポート８０番が空いています」って出たし。
なんかおかしいことになってるんすかねえ？

WIN９８　IE６　ブラックアイスとｵﾐﾄﾛﾝ入れてます。２ｃｈはかちゅで書き込んでます。

>>250
http://kaba.2ch.net/test/read.cgi/accuse/1014572008/
http://www6.ocn.ne.jp/~mirv/accuse.htm

>>251
産休れす。ｵﾐﾄﾛﾝが反応してるようでした。

servicesってDOSコマンドなに？
C:\>services　　　　
でも無反応
C:\>service/?
でも無反応ﾀﾞ

コマンドじゃなくでファイル名

services.exe、常駐ファイルじゃなかったっけ？
たしか昔、service.exeとかいう名前を似せたトロイがあったよな

>>249
と言うことは、１台のＰＣにＬＡＮカードを２枚取り付けて、（仮に”ＰＣ−１”とします）
ＬＡＮカードＡはケーブルモデムにつなげる。
ＬＡＮカードＢはハブにつなげる。
ＬＡＮカードＡにはネットワークの設定でプロトコルはTCP/IPだけインストールする。
詳細設定などでファイルを共有しない。NetBIOS over TCP/IPを無効にする。
ＬＡＮカードＢにはネットワークの設定でプロトコルはTCP/IPとNetBEUIだけインストールする。
念のため詳細設定のバインドでTCP/IPだけファイルを共有しない。
NetBIOS over TCP/IPを無効にする。

これ以外のＰＣはハブに繋げてあるので
インターネットに接続するＰＣにはローカルＩＰアドレスを設定する。
ファイルを共有する必要があるＰＣにはNetBEUIプロトコルもインストールする。
念のため詳細設定のバインドでTCP/IPだけファイルを共有しない。
NetBIOS over TCP/IPを無効にする。
不要なプロトコルは削除する。（IPX/SPXなど）

これで安全は確保できるでしょうか？
自分の持ち合わせのパーツで構成を考えてみました。

>>245
ありがとうございます。
あまり危険なウィルスではなさそうですね。

>256

前の人も書いてるけど、そういったシステムいじりで正せる
ところはそれとして、難しく考えずに素直にファイアウォー
ル入れたら良いと思うよ。メジャーなファイアウォールなら
どれ使ってもファイルシェアを切るオプションくらい付いて
るからね。ファイアウォール入れてオプション設定すれば
それでＯＫなんだし、その方が規制もはっきりする。

それか、そのＰＣ−１をサーバーにせずにその代わりのルー
タを入れるか。

>>256
258の人のレスの焼き直しなんですが。

前半8行のやり方は、ルーターを買わないならOKだと思いまするが。
こゆ事ですよね。
WEB-ケーブルモデム - <NIC1（TCP/IPのみ）-パソ1-NIC2（TCP/IP、NetBEUIを利用、MSネットワーク共有クライアント等を利用）> - ハブ - 他のパソ

でも、パソ各々にはPersonal Fire Wallを入れると、ウイルス等による突発的なメル送信などを防げます。

こゆ構成もあります
1）WEB-ケーブルモデム - ルーター - NIC1（プライベートIPアドレス） - パソ1 - ハブ - その他のパソ
2）WEB-ケーブルモデム - ルーター - パソ各種（TCP/IPとNetBEUIのみ利用）

ルーターは1万程度で山積みセールしてる安価なのは、ポートごとのフィルタリングはできなかったりします。
YAMAHAのRTA55i (http://www.yamaha.co.jp/ )なんかは3万ちょいなのにいい感じなんで、私用目的でボーナスで購入予定です。

>>232
お返事ありがとうございます。
いろいろやってみましたがウィルスは発見されないので、
感染してないと思うことにしました。

もうメールは削除してしまいましたが添付ファイル「ATT000**.txt」は
ファイル名を見るたびに**の部分が変わるんです。
気持ち悪くてウィルスに感染したんじゃないかなと思ったわけです。

>>260
>ファイル名を見るたびに**の部分が変わるんです
ALIZもBADTRANS.Bも即削除したから、んなの見る余裕無かったなぁ。

すんませんが、また来たらbatやexeファイルの方をメルで送って下さい。

>>258,>>259さん 回答有り難うございます。
>こゆ事ですよね。
>WEB-ケーブルモデム - <NIC1（TCP/IPのみ）-パソ1-NIC2（TCP/IP、NetBEUIを利用、MSネットワーク共有クライアント等を利用）> - ハブ - 他のパソ
はい、その通りです。
現在は慢性的な金欠なのでＰＣ−１をサーバーとする この構成にします。
また、ほとんどの方がルーターの導入を進めてくれたので、
ルーターを使うのが一番無難であるということを認識しました。
良いルーターも紹介していただきましたので、お金に余裕が出来たら購入しようと思います。
今から設定頑張ってみます。

age

>>261
では今度来たら送らせていただきます。
「Re」ではなく以下の形式できました。

件名
Undeliverable mail--"フレラノツ「トヘ"

本文
The following mail can't be sent to [email protected]:

From: [email protected](←私のアドレス)
To: [email protected](←こんな奴は知らん)
Subject: の詳細については
The file is the original mail

添付ファイル
「onclick.bat」「ATT000**.txt」

>>264
batファイルのサイズは幾らっすか？
というか。
アンチウイルスソフトでスキャンしたら検出名は何なんでしょうか。

>>265
onclick.batが数百KBぐらいでATT000**txtは数KBだったと思います。

>>265
http://winfaq.power.ne.jp/logs/9x/0041.html
のメッセージナンバー[135671]で似た人を発見したので
ウイルスらしいんですが種類まではわかりません。

>>265
何故か検出されませんでした。

>>266
>onclick.batが数百KB

それって少なくとも、一般に出回っているBadTransじゃないって思いまする。
BadTrans.Bは24KB程度だし。

次回受信時にアンチウイルスソフトでチェックして検出名が得られたら、今後の参考にしたいんでこのスレに書いてくだされ。

>>267
ファイル名だけ検索したら、magistrとKLEZがヒットしました。
んで、件名「SOS」はKLEZだったと記憶しているんすけど。
でも、件名やファイル名のみで判別する時代は終わっているんでしょうかね。

>>268
バスターとノートンとAntidoteで良ければスキャンしますんで、メルで送ってくだされ。
レトロウイルス機能発動中なんですかね。

古いPCがあるんですが、ネットにはつなぎますが
メールはしないのです。
こう言う場合、FWは必要だけど、アンチウィルスソフトは
不要？
じゃないですよね。

>>271
最近はメール感染がほとんどだけどな。
ウィルスの感染経路はメールだけではない。

>272
やっぱり。
アンチウィルスも入れときます。

Pstyleってどうでしょうか？
代理店登録料として２５万円払えば儲かるらしいのですが

前はPitって名前だったらしいのですが。

代理店経験者若しくはPit使ったことある方のレスきぼんぬり

>>274
はぁ？

gungzuてキーワードがわからないんですが
誰か知ってる人いる？

すみません教えてください。

夏だねぇ

http://www.google.co.jp/search?q=cache:www.google.co.jp/

セキュリティ対策でブロードバンドルーターを購入しましたが、
ファイアーウォールソフトも入れたほうがいいですか？
ノートンアンチウィルスは入ってます。

>280
心配ならフリーのやつ入れておけばいいと思われ

W32 Whiter Trojanに感染して60Gのデータが消えてしまいました
とりあえずノートンでスキャンしてみたんですが駆除はこれでOKなんでしょうか？
あと、消えてしまったデータを復旧する方法など教えていただけないでしょうか？宜しくお願いします

現在ZoneAlarm最新版（最近仕様ががらりと変わった）を使用しています．
自分のＰＣから外に何かパケットを発信しているようなのです．
自分のＩＰ：port1758，1774，2167〜2169，2864，2909，2991，2992，3274
から
他のＰＣのＩＰいろいろ：全てport80でした．
ポート番号一覧で調べましたが，tftp-mcast，global-dtserv，Unassigned，Funk Dialout，Ordinox Server
と以上何の意味か全くわかりません．
プロキシに使われているのでしょうか？
http://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm

↑ちなみにyahooBBです．

>>283
すごく脱力な感じだけど答えてあげようネ

もちろんTCPだと思うけどさ
それは全てHTTPだろ
outgoingでリモートの８０につないでるんだから
何のソフトかは知らないけどブラウジングに使ってる
だけだろよ

TCPのコネクション要求とパケット送信というのも
びみょーに違うと思うが

最近知らない複数のｱﾄﾞﾚｽからほぼ同一内容で
同一ﾌｧｲﾙ名（ﾌｧｲﾙ名なし）のﾒｰﾙが送られてくるようになったんですが
どこかでｱﾄﾞﾚｽがもれてるのでしょうか？
ちなみに無料ｱﾄﾞﾚｽとかではなくﾌﾟﾛﾊﾞｲﾀﾞｰのｱﾄﾞﾚｽです

インターネットに接続していないＰＣ５台（クライアントサーバーシステム）のうち、一台に毎日ファイルが増えていきますが、これってウィルスでしょうか？
どうしたら良いでしょうか？

>>287
マルチ（あちこちに同じ内容を書き込むこと）やめれ。
http://pc.2ch.net/test/read.cgi/sec/1026717316/586

だいたい、それだけの情報でわかる人いないよ。

>287
すんまへん

>>286
漏れてることより、ウイルスチェックを先にしてください。
掲示板とかに書き込んだり、懸賞・アンケートとかでメールアドレスを送信しませんでしたか？

添付ファイルをひらかなければ、感染しないんだと思っておりましたら、
先日、プレビューだけで感染するウィルスが送られてきました。
画面が真っ赤になってびっくりしたら、ノートンの「ウィルスです」って画面
だったので、「削除」で終わりましたが…。
プレビューだけで感染するとは、すごくびっくりしました…。
その後、定義も更新し、再度ウィルスチェックかけてみましたが、感染してないと
いう結果でした。
このウィルスは一体なんだったのでしょう…

OUTLOOKでのプレビュー？
だったら「W32/Frethem」じゃないかなあと。
定義更新して、チェックかけたならもう大丈夫じゃない？
あと、IE５．●とかだったらIE６にした方がいいよ。ていうかしれ。

>>291
>添付ファイルをひらかなければ、感染しないんだと思っておりましたら、

それは一年前に終りました。
去年、Nimda、BadTrance、今年、Klez、ほか、大流行したのは全部
添付ファイルを開かなくても感染するやつです。
一番最近では、7月15日、テレビのニュースでもやってたFrethem、
Passwordウイルスもそう。

IEのセキュリティホールのパッチを当てない状態で、OEを初期設定で、
（つまりプレビューした状態で）使っているとメールを見ただけで感染
します。
いままでそんなメールが来た事がないあなたはすごくラッキーな人です。
メールのやり取りの相手が、OE以外を使っているor対策をちゃんとしている
ひとばかりorMacなひと、だったのでしょうね。

去年のBadTranceの時、2chに「IE5.0と5.5は危険です」と板の上の方に
ずっと書いてあって、MSへリンクもしてあったから、2chねらーはみんな
対策したのかと思ってた。2chもみない（と思われる）人の方が
感染してたよ。

IE5.0、5.5はSP2にする。またはIE6.0にする。
and　OEを使うなら、「プレビューしない」

今後も、「ウイルス対策ソフトの導入と並んで，セキュリティ・ホールを
ふさぐパッチの適用がウイルス対策の常識になっている」
ということです。7月15日のFrethemはウイルス対策ソフトメーカーの
定義ファイルが間に合わないうちにたくさん来ました。

>>293
そうだったのですか…（未だに添付ファイルだけで感染するのだと思ってました…）
ネット自体まだ２、３ヶ月でしたので、いまいちよく分からずに
やっておりました。
とりあえず、ＩＥを６にし、プレビューなしに設定いたしました。
今までそんなメールがこなかったのは、本当にラッキーだったんですね。

大変参考になりました。ありがとうございました（＾＾）

port7 echo
ってどうやって閉じるのか教えてください

３段串のやり方を教えてください
ポートスキャンの良いソフト教えてください

>>295
ファイアーウォールかルータを使う。


>>296
セキュリティと違うから、初級ネットで聞いてください。

すみません、教えていただきたいのですが。

ネットをやっていると、あるタイミングでデスクトップ上のアイコンが他のアイコンと入れ替わるという症状が出ます。
毎日毎回というわけではないのですが、けっこう頻繁に起こるのでちょっと気味が悪いです。
変化するタイミングはイマイチ良く分からないのですが、ダウンロードやファイル保存のときが多いと思います。
主にテキストや画像、オーディオファイルのアイコンが他のWindows内にあるアイコンに変化します。
ＯＳは９８ＳＥ・ブラウザはＩＥ６で、UPDATEは主なものは全てやっています。
最新のウィルスチェックをしても何も引っかかりません。

これはＯＳやブラウザによる普通の現象(バグ)なのでしょうか？それとも・・・。
すみません、教えてください。

>>298 WinMXやめれば解決

>>298
アイコンのキャッシュ壊れてんのかね？うちのMeもよくなるよ、2000の方だと
そんなこと起きなかったけど、Windowsの仕様だと思ってあきらめた方がいい

レスありがとうございます。
>299
WinMXはやったことないです。
画像や圧縮ファイルを右クリックから保存、もしくはIriaでダウンロード時に良く起こるようです。
WinMXやっている人はこの症状が出易いのですか？
>300
MEでもなりますか。そうなるとOSを変えることが一番手っ取り早い解決方法なのでしょうか。
XPを使っている人はどうなのでしょう？

少しだけ不安を拭えました。
ウチのPCの中にヘンなものがあるとか、外部から誰かが操作しているとか・・・
初心者丸出しで勘違い＆被害妄想に入るところでした、鬱…。

ウ、ウイルスにやられたみたいです・・・。
再起動したときに、入っていないのにディスクが入っている旨の警告が出て
ドうしようもなくなり、ＯＳを入れなおしたんですが、
すべてファイルがなくなっておりました。
ディレクトリはのこっていたんですが・・。

ハードディスク復旧ソフトでファイルを見られるようにしても、
全部３３バイドにされてしまっており、だめみたいです。

どんなウイルスにやられたんでしょうか？
復旧方法はないでしょうか？
だれか　たっけて

>>302
マンキン.EXEとかかな？　復旧はほとんど無理でしょう。ご愁傷さま。
http://pc.2ch.net/test/read.cgi/sec/1024943662/l50

>>301
不安にひたりながらネットするより、それなりに勉強して＆対策とって
（費用も少しは掛けて）安心した方が心臓によいです。

・WindowsUpdateを時々見に行き必要なものはダウンロード（パッチの適用がされる）
・アンチウイルスソフトの利用
・ルーターとかセキュリティソフトの利用
そして時々は
・IPA、ウイルス対策ソフトメーカーのところや、ウイルス関係のニュースをチェック

これで大抵の心配は防げます。（怪しい事さえしなければ）
あ、添付ファイルを実行してしまったら、ウイルス感染するのは当たり前です。
念のため。

ジタバタした結果
アルバムのＪＰＧファイルは助かったようです。
ＦＩＮＡＬＤＡＴＡ　フォトリカバリーで救われました。
ま、よしとすることにします。

Outlook Expressで受信メールのプレビューを見られなくするには
どうすればいいんでしょう？

>>306
ビューメニューの中だ、設定方法は馬鹿でも判る。

ネスケで、リモートホスト・ＩＰなど、アクセス解析でＨＰの管理者が取得するこちら側の情報を
隠してアクセスするには、串しかないでしょうか？
串を刺そうと思ったのですが、なかなか上手くいかないので・・・。
個人情報を隠すというより、以前行った事のあるサイト管理人に、私がアクセスしたことを悟られないようにしたいのですが。

色々と調べたりはしてみたんですが、いまいちダメです。
教えてﾁｬｿですいません。

知らぬ間に、自動実行プログラムにjapan.sexだか、sex.japanというのがあった。
窓の手で気付いたんだけど。
これってﾔｳﾞｧｲ？

>>309
いらないものはすぐに消せ。

了解

http://www.police.pref.ehime.jp/hightech/017-outlook.html
見つけました。やっと分かった。

>>308
ﾈｶﾌｪからｱｸｾｽすれば？
もしくは学校、会社とか。それは目立つけど。

>>313
うぅーん。まぁ、それはそうなんだけど。

つーか、嫌がられてんなら逝くなよ。
ｽﾄｰｶｰじゃねーか。

>>315
嫌われてるわけじゃないよ。

怪しい人には教えません。

嫌われているわけではないが、ストーカーではある。

まぁまぁ(^^;
串の設定は難しくないと思うんだがなぁ。
たしか、URL入力すると串さした状態でページ見られるサイトがあったと思う。それ使えば？

４月にパソコンを買って初めてノートンアンチウイルス2002がウイルスに感染しているといってきました。
しかしウイルスの駆除が出来ないようです。感染しているファイルの削除もできません。
定義ファイルは最新のものです。
ウイルス名はVBS.Love Letter.Aです。
どうしたらよいでしょうか？どうか教えてください。

>>308
PC初心者板の串・IPスレッドのFAQ
http://pc.2ch.net/test/read.cgi/pcqa/1023394348/2-4n

ここにURL入力で串使えるサイトの紹介
http://www.zdnet.co.jp/internet/runner/0107/sp3/06.html

アノニマイザー使えよ。
ちょっと重たいけど、そこ逝くだけならいいでしょ。
セキュリティ的にも安心だし。

>>320
ノートン以外でも誤検出されるのか・・・・
大変だな。
警告出たの２ちゃん見てた時でしょ？

あああ、ノートンって書いてあるな。
すまん、逝ってくる

セキュリティソフトが不正アクセスを検出したんですが
以下のデータでどの程度のことまでわかるんでしょうか
m0○○○○○.ap.plala.or.jp [219.164.48.1××]（○は数字です）

初めてのことなんでびっくりしてます

感染しているファイルがインターネット一時ファイル内に在る様なので
一時ファイルをすべて削除してからもう一度ウイルススキャンしたら
感染は見つかりませんでした。
これは最近訪れたHPがたまたまウイルスに感染していたということなのでしょうか
それとも罠？

>>326
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/

>>325
よくあることだ。気にするな

>>325
俺も攻撃されてるみたい
最も頻度の高い攻撃元　２１１．５９．１１１．１６８　だってさ
意味分からん？？

>>328
ナニが言いたいのか意味わからん。

質問なのですが・・。:現在キーボードのFが使えない状態で、カキコしようとすると時々　
勝手にFFFF・・・・・・・と出てくるのですが、何でしょう・・。（ホントは小文字なのですが
キーが使えないので今は変換で出してます。）

>>330
キーボードの故障に一票。
誰か知人からキーボード借りてきて接続して、同様の症状がでるかどうか試したらどうっしょ。

今、ＭＸを普通に使えているのですが、ファイヤーウォールっていうのが
ないとまずいんですよね？
もしかしたらオレ、それを使ってないかもしれないので確認の仕方を教えてください

>>332
あの。>>2と>>4に紹介されてるサイトで見てみること。
「Firewallと森遊びの部屋」

330です。追加なのですが、症状が出たとき、どのアイコンをクリックしても
Frunlog が開いてしまい、FFF・・・と書き換えようとしたりドライブが
ガタガタと暴れます・・・。
win終了しようとすると勝手にフォルダー・ファイル検索になってしまい、またFFF・・・
となります。あと強制終了も出来ず・・・。　
　とりあえずキーボード借りてみます。

Ad-awareで検索すると、消去しても再起動のたびに１つスパイウェアが現れます。
名前は、｢K Gator software\gator.com｣です。
おそらく、２チャンネル内のニュース速報板のリンク先で
偽リンクで行かされた海外エロサイト訪問後からだと思います。
この状態が起こったのは今日からです。どうしたら直せるでしょうか？
誰か教えてくださいお願いします

>このEメールアドレスからのウイルスを受信しました。
>他人のアドレスでウイルスを送信することがあるので
>あなたのパソコンが感染しているとは限りませんが、
>報告致します。

上記のような「ウィルス感染ファイルの検出通知」が来ました。
ウィルスバスターズでウィルス検索したところ、感染ファイルは
ないようですが、私のメルアドでウィルスが送信されていると
なるとちょっと心配です。何か良い対策はないものでしょうか？

>>336
きみのアドレスを知ってる他人のPCを疑うことだね。

>>335
レジストリ消せ。

>>336
バスターズ・・・・・・

>>334
私も以前に、それなったことあるよ。
私の場合は、enterキーだった。
キーボードに水かなんかこぼしてない？
とりあえず、キー外して掃除して、
もし濡れてたら乾かせば大丈夫でしょう。

W32.Klez.A@mm」にかかったみたいです……
ノートンでウィルスチェックしようとすると突然終了してチェックできない……
トレンドのオンラインチェックでも同じ現象が起こってしまいます。
どうしたらいいの？

>>338
どうやって消すのですか？自己責任でやりますので、やり方を教えてください。

>>341
ハードディスクをフォーマットする。
そしてOSを再インストールする。

>>335
ttp://www.geocities.co.jp/Milkyway-Lynx/1240/news/0628/GAIN.html
Ad-awareで消せなかった？

>>344
消えるんだけど、再起動したら復活するの。

>>343
もうそれしか手はないでつか？

>>346
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

修復ツールを使う。
そのあと、NAVを再インスコ。

>>345
Ad-awareのバージョンは？

2ｃｈのネットゲーム板には行けますがスレッドが見れません。
スレッドをクリックするとドメイン取得のページにいきます。
他のスレッドは、見れるのに。。。
どうすればいいのでしょうか？

>>347
サンクスコ。やってみんます

>>348
5.83です。

パソコンはウィンドウズＸＰホームエディションです。

>>349
漏れも同じ。
http://game.2ch.net/netgame/#1
の#?を変えて直打ちするしかないかも。

352さん　ありがとう349です。
めんどくさいですね＞＜昼間は見れてたのに

>>342
「ファイル名を指定して実行する」で、
「regedit」と入力。
レジストリの編集画面が出てくるから、
自動実行のプログラムの情報が記録されている以下のキーを表示させる。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
で、この中の、怪しげな奴を削除してやればok。

もっとお手軽にやるには、
確か全OS共通ではなかったと思うけど、
ファイル名を指定して実行するで「msconfig」と入力して、
システム設定ウィンドウを表示させ、その中のスタートアップタブの中の
各プログラム毎のチェックボックスをONOFFにしたりして可能。
どれが怪しい奴かわからんときには、これで一つずつ試せばいいんじゃん。

>>351
わからんけど、msconfigかなにかで、スタートアップにTrickler (fsg.exe, fsg-ag.exe, fsg*.exe)
などが実行されるようになってないか調べてみる？
再起動するたびに現れるならね。

>>351
msconfig.exeで怪しいスタートアップを消す。

ｹｺｰﾝしまくりだな。

ありがとうございます。
PrecisionTimeっていうカレンダー系のソフトがインストールされてました。

これに関しては前にも経験あるのですが今回は消せないように
PrecisionTime．exeにプロテクトが掛かってます。

>>344>>356さんの言うようにやって見ます。

みなさんありがとう。解決しました。
PrecisionTimeに付随する何かがまずかったようです。
スタートアップ内にショートカットがあり起動してたために
PrecisionTime.exeアプリケーション自体を消せなかったようです。

http://www.answersthatwork.com/Tasklist_pages/tasklist_p.htm
Google で PrecisionTime だと１個でるな
ブックマークに入れてこっと

今ノートンが緊急状態なんですがウイルスチェックも
ライブアップデートも出来ない状態です。
それでレポートを見るとhelpctrというファイルが疑わしかったらしく
スクリプトが遮断されているのですが、このhelpctrはウイルスなのでしょうか？
もしそうであれば手動で消したいのですが。

>>313＝321
度々すいません。ありがとうございます。

ご迷惑おかけしました。
逝って来ます…

>>361
http://www.computing.net/security/wwwboard/forum/490.html

>>363
ありがとうございます。
語学力には自信がありませんが、とにかくオンラインでスキャンしろ、と。
そしてそれ自体にはあまり問題がないとも言ってるようですが、
ハッカーが利用する、という記述が気になりました。
とにかく今はオンラインスキャンをしているところです・・

ありがとうございました。

パソコンをリースで使ってます。
OCNのPCパックです。
2000年の四月から使ってます。

それで2001年7月終わりごろからPCがおかしくなりました。
7月終わりごろから電源を入れてもパソコンが起動しにくくなりました。
電源を入れても画面に何も表示されず、何回か電源を入れ直すと起動しました。
しかし、日にちが進むにつれ起動率がどんどん落ちていき、2001年8月に入ったころには全く起動しなくなりました。
それで修理に出し、戻ってきた時には直っていました。

ところが、今年の7月後半からまた起動しにくくなり、本日には20回目の電源入れなおしでやっと起動しました。

これはウィルスの仕業でしょうか？
それともPC製造メーカーが一年で故障する部品を使っているのでしょうか？

もちろん、メーカーにも苦情を言いますが、メーカーでは分からないことを、（ウィルス等）
ここの板の方はご存知かも知れないので質問させていただきました。

>>365
ネタはよそで

パソコンをリースで使ってます。
OCNのPCパックです。
2000年の四月から使ってます。

それで2001年7月終わりごろからPCがおかしくなりました。
7月終わりごろから電源を入れてもパソコンが起動しにくくなりました。
電源を入れても画面に何も表示されず、何回か電源を入れ直すと起動しました。
しかし、日にちが進むにつれ起動率がどんどん落ちていき、2001年8月に入ったころには全く起動しなくなりました。
それで修理に出し、戻ってきた時には直っていました。

ところが、今年の7月後半からまた起動しにくくなり、本日には20回目の電源入れなおしでやっと起動しました。
起動中は正常に動作してます。

これはウィルスの仕業でしょうか？
それともPC製造メーカーが一年で故障する部品を使っているのでしょうか？

PCはAPTIVA・OSはWINDOWS９８です。

すまん、首つってくる・・・・・

倉庫ってなんですか？

サイトの管理人はcookie,アクセス解析からどこまで訪問者の情報を得ることが
できますか？

なんでも。

２人でメッセージをやりとりする時、
メッセンジャーと２ショットチャットを使うのでは、
どちらが話の内容がもれにくいですか？（故意に晒さないとき）
お互いどれくらいの安全性ですか？
メールの方がまだましですか？
教えてください。ちなみにヤフーメッセンジャーです

>>372
マルチポストやめてください。
http://pc.2ch.net/test/read.cgi/hack/1027032758/896

>>370
貴方が食べた、昨晩のおかずのみ。

すみません、質問があります。

ノートンインターネットセキュリティ2002で
ポート番号を（？）80番にしたいのですがどうすればいいでしょう。
また、80番のみにしたときと、してないときではどの機能が使えなくなるのでしょうか？

よろしくおねがいします

>>375
「何のポートを」「なぜ」「どうして」「そしてそれはリモート（鯖）かローカル（自分のパソ）いずれで」80にしたいんですか？

>>375
ポートの意味がよくわかってないと思われ。

>>376
AN HTTPDを使用してサーバーを立ち上げようとしていまして
ポートを80番のみにすれば安全性が向上すると聞いたので、、、

>>377
確か80番はHTTPと聞いたことがあります。

やろうとしていることと実際のスキルの間に
差がありすぎるような気が・・・

>>378
うーん。
まずはとりあえず、これをご覧下され。
http://pc.2ch.net/test/read.cgi/sec/1025655522/219-223

>>378
俺も知識ないけど、NIS使ってたらどこのポート開けるかなんて見りゃわかりそうな
もんだ。helpに載ってないの？サーバ立ち上げる人がそんなことで大丈夫？
基本的に、使うアプリケーションで使うポート番号が決まるんです。NISの役目は、
使うアプリ以外の通信を止めるということでしょ。

>>381
見てきました。
なんとなくですがポートの意味がわかりました。
つまり、ポートを80番のみにすることによってHTTP以外はしないって事ですよね？

>>382
とりあえず、説明書をみましたが、あまり理解かできなかったので、、、


現在、HTTPポートを80番のみにしていますが
これで設定はOKなのでしょうか？

>>383
Ok.
あとは身をもって知れ。

そうだな。当たって砕けろ、だ。

>>383
ﾂｶ、拡張ｵﾌﾟｼｮﾝのﾎﾟｰﾄﾘｽﾄを80のみにしてるだけだと思われ、、、
ﾂｶ、ブラウジングの、、、、
ｱｯ、、、一番安全なのか。。この場合

>>386
あ、はい、その通りです。
もし、他に直す点があれば教えてくれませんか？

>>387
ｲﾔ、、、、
ﾍﾞ､別に､良いと思うﾖ
ちゃんとここにｶｷｺできなきゃ困るでしょ。。。
漏れは、設定悪くてさ。。。前にｱﾊﾟｯﾁ入れて色々しながらｶｷｺしてたら｢ﾌﾟﾛｸｼ規制中です!!｣って出ちゃったｶﾗ。。
ﾂｶ､ｱﾔｼｲｽｸﾘﾌﾟﾄ何て走らしてﾈｿﾞ!!
悪い設定の見本さ(ﾌｯ

つい最近エミュで遊び始めた初心者ですが
ゲームパッドを接続しても操作できません。
エミュ機は「Ｎｅｓｔｅｒ　Ｊ」です。
キーボードで「悪魔城ドラキュラ」をｐｌａｙしたのですが
すぐに死んでしまいます（；´д｀）・・・
まさか皆さんキーボードでカタカタと・・・は無いですよね・・
ゲームパッドを動く様にできる設定やＴＯＯＬがあるのですか？？
すみませんがよろしくおねがいします。。。。

初心者ですみません。
いつのまにかパソコンにＧＡＩＮというプログラムが追加されてました。
インターネットをつなぐと、英語の宣伝が出てきます。
なにか、気味が悪いのですが。
知っている方、教えてくださいませ。
これは何なのでしょうか？

アンインストールするとパソコンが初期化されるような文章も
あってとても不安です。

>>389
ゲームパッドのドライバはもちろん入れてあるよな？
それなら、エミュ本体で設定するとこがあるから、それやれ。

>>390
問題ない。ただのブラフだ。
勇気を出して削除しなさい。

>>390
http://google.yahoo.co.jp/bin/query?p=spyware+%a3%c7%a3%c1%a3%c9%a3%ce&hc=0&hs=0
↑｢spyware GAIN｣のｷｰﾜﾄﾞでﾔﾌｰ検索結果
一番上のとこ飛んでってﾐ

圧縮ファイルうｐしてるくせにパス教えない糞がいるんで、解析
するためのツールあるところ教えてくれませんか？

突然パソコンに添付メールが来だしたんですが、添付を開く前に(本文を表示する前に）
消そうと思って、右クリックするだけで、変なメールがパソコンのアドレス帳に登録してる人みんなに
送られてるみたいです・・・
で、しかも、表示名が私のパソコンの登録してある人の名前になってて。
私のパソコンにはBorder colorっていう名前で来たり、
もうその他にもいろんな名前でくるんです〜（；；）

こういうメールきた人います？
私は昨日からきだして、すごく悩んでいます・・・
だれかおしえてください！！

1433ポートへのアタックを間違って許可してしまいました。
「Microsoft-SQL-Server」らしいですが
どのような危険があるでしょうか？

>>394
パスは何文字ﾅﾉｶﾅ
パス設定したのは何語喋るﾋﾄ?ﾆﾎﾝﾁﾞﾝ??
6ﾓｼﾞ以上で大文字/小文字/記号/数字混合だと、、、以下略
4ﾓｼﾞ以下ならﾏｧ良いけど。
･････それだけの労力に見合う中身かどうかだね。。。
堅いﾊﾟｽ設定されてれば結局ｸﾗｸする気も無くなるよ。
････ﾑﾀﾞな時間を君に過ごして欲しく無いのｻ

>>394
viewsourceで見れないまとまパスなら、
Webcracker(ウィルス入りの奴）でも使え。

>>396
危険なし。

>>395
それ、すでに感染してるだろ。

>>395
>>7-8を見て、メーラーがOutlook Expressならプレビューを止めろ。
もし知人にあんたからウィルスメールきたよと言われたのなら、
すでに感染してるからウィルスチェックしなさい。

>>393
ありがとうございました。
謎がとけました。

ﾆﾎﾝﾁﾞﾝが設定しました。というかもう解くのめんどくなりました。
ただのエロ画像っぽいし。

>>403
ｱﾝﾀみたいなﾔｼに持っていかれたくないからパスかけるんだろ

>>399
ありがとうございます。

>>403
ﾂ､ﾂｶ､置いてあるディレクトリに入る為のﾊﾟｽの話しﾀﾞﾀﾉｶ。。。
漏れはてっきりzip自体のﾊﾟｽのﾊﾅｼかとｵﾓﾀ

AtMailAttach.exeてなんですか？
添付されてきたんですが。

４０１さん　ありがとう！！
ウイルスチェックってなんですか？
パソコン初心者なので、分からなくて・・・
すいません

あとウイルスバスターは、こういう時にかぎっていれてなかったんです（泣）

>>408
ウイルスチェックってのはウイルスをチェックするんだよ!!
http://www.symantec.com/region/jp/
http://www.trendmicro.co.jp/
アンチウイルスの体験版ダウソするとか、オンラインスキャンするとか、
↑のサイト探してがんがれ

>>388
どうもありがとうございました。
コレで安心して鯖つかえます。

４０９さん
ありがとうございます。
でも、もう感染確定なんですが、初期化以外治せませんか？
あ〜、超かなしいですー

>>408
AVGなら無料で使えます
http://www.grisoft.com/

>>411
ウィルスがある階層＆ファイルを特定できてば（オンラインスキャン等で）
直接削除すればいいだけですよ。
直接でむりならms-dosでも使ってフォルダマルマル削除とか、、、

>>407
９９％ウィルス。

拡張子EXEをTXTにしてあります。
解析できる方、よろしくお願いします。
http://isweb20.infoseek.co.jp/area/akiba55/AtMailAttach.txt

ちなみにパターン最新のVB2001とオンラインスキャンでは引っかかりませんでした。

>>410
ｿ､ｿｳﾅﾉｶ････ﾖｶﾀ､ﾖｶﾀ。
80ｲﾝﾊﾞｳﾝﾄﾞ塞いでる規則のﾁｪｸは､はづすなり編集して、、、
それか新たに通す設定作るが切り替え楽か、、、
ﾂｶ､あれってﾃﾞﾌｫﾙﾄ規則ぢゃ無いのか、、、
・・・・ﾋ､独り言ﾀﾞｶﾗ気にしないように。
問題解決したﾂｺﾄﾊ、ｼｳﾃﾑ規模の設定大々的にしたんだもんね。。

>>411　＞プリン
PC環境くらい書いた方がいいね。
ブロ−ドバンドか？なら409の言うようにすれ。遅い回線なら、
・アンチドート簡易版
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html
ここへ行ってDL し、ウィルス名を調べろ。

あんまり特徴つけすぎるのもどうか思いますよ。
それだと本当にIP抜かれた気になる可能性が高い。(あくまでも串等通常使用時の場合)
考えられないほど裏の裏とかを読める人っていくらでもいるじゃないですか。
まあここじゃ心配ないかと思いますけどｗ
移行はかなり上手いですね。感心しました。
ただ出来ればここではやらないでほしいです。
ここはこんな感じでいいんじゃないかと思うので。


意味が良くわからないんですが、教えてもらえますか？

CreateDirectoryA
KERNEL32.dll
LoadImageA
DestroyIcon

なんか素人目にはこの辺が怖いんです。

>>415
実行してみりゃいいじゃん。

まぁ俺はしてみたけどね。

>>421
いきなり説明無しにEXEを添付されても開くのは怖いです。
いちおうネット上で面識ある相手とはいえ…

ここでは回答が得られないみたいですね。
他のスレで聞いてみます。

>>411
悪い、アンチドート簡易版も4MBあった。昔は軽かったのにな・・・

>>421
それで、どうなったんですか？

>>425
実行してみりゃわかるが、
このプログラムはDOSじゃあうごかねぇよってメッセージが英語で出てきて終わり。

試験環境のHDで開きました。
ただの自己解凍EXEでした。

送り主には小言を言っておきます。注意書きぐらいしろと。
おさわがせしました。

すみません、当方８ＭＡＤＳＬで
ＰＣ→ＬＡＮカード→ＬＡＮケーブル→ＡＤＳＬモデム→電話線(モジュラージャック経由)
で接続しているものです。

接続の管理はＡＤＳＬモデムの管理ページ(ＩＥで表示されるやつです)で行っています。

そこで質問なのですが、こちらでネットへの接続を中止状態にしていてもクラッキングされて無理矢理に接続状態にされて、侵入されることはあるのでしょうか？
ＰＣを切る時は必ず接続も絶っているのですが、もし自分がＰＣから離れている時に侵入を受けているのかと思うと不安なのです(物理的にケーブル類は繋がっていますし)。

しょーもない夏厨な質問ですみません。お答え頂けたら幸いです。

http://www.ruitomo.com/~gulab/index.html
ここでスレを調べなされ

>>428
接続切って電源切ってる状態でどう侵入しろと？
アナタの携帯電話はバッテリー外していても着信できますか？

>>430
要するに接続を無効にしただけで電源を切ってない場合
のことを聞きたいんじゃないのかな〜？

>>431
いえ、接続切った状態でＰＣの電源も切っている状態のことです
>>430
おっしゃるようにやはり無理なんでしょうか？
接続を切っているとは言え、ＡＤＳＬモデムは常に待機状態で電源入ってますし。不安だったのです。

考えてみれば、EthernetランプはＰＣ起動時にしか付かないですし・・・
ということは、ＡＤＳＬモデムからＬＡＮケーブルを通してのＰＣへの侵入はやはりネットに繋がない限り無理と・・・

連カキコすみません。
つまり、ネットに繋がった状態でいれば、ＰＣの電源のｏｎ／ｏｆｆにかかわらず、侵入を受けるかも知れないわけで、
逆に言うと接続をこちらから切っていれば安全なわけですね

http://go.iclub.to/ddiooc/
　　　　　
　　　　　i/j/ez/対応です

お役立ちリンク集
必ず役立ちます

　サイト管理者お役立ち集
　　　　1日4000ＨＩＴ以上
↓
http://kado7.ug.to/wowo/
　　　　　　
　　　　　i/j/ez/対応
　　　　
　　　コギャルとＨ出来るサイトはここ
ヌキヌキ部屋へ直行便

　　　　　　　　　↓
　　 http://kado7.ug.to/wowo/-a.htm
　　　　
　　　　　　　i/j/ez/対応

学校のパソは２ｋのＮＴテクノロジーとかゆうＯＳなんですが、どうにもこうにも
セキュ外せません。
具体的なクラック（Ａｄｍｉｎで入る方法）知ってる方いましたら教えて下さい

>>435
ここがハカーの巣窟だとでも思っているのか？
おまけにマルチだし、氏ね。

>>433
だいたい誰がわざわざキミのPCにそんな興味持つかな。

ゾーンアラーム入れたら、
207.97.157.188からアクセスがあったみたいなんだけど、誰ですか？
どういう人だか調べたいのですが…。
エロ動画オンリーのPCなのに…

>438
シラネーヨ、そんなもんほっとけよ

>>433
勘違いし過ぎ(藁
PCなんて電源切ってりゃタダの金属だろ？
だいたい、PCの電源切れてたらネットにゃ接続できねーって。
…ルーター使ってりゃ別だが。

なるほど。杞憂でしたか。どうもありがとうございました。

今まで、パソコンにはウィルス対策ソフトを入れていませんでした。
友達からウィルス対策ソフトは絶対入れないとだめといわれ、
とりあえず、Norton Internet Security 2002の30日体験版をいれていますが、
30日経つまでに製品版のウィルス対策ソフトを選んでいたところ、
ウィルス警備隊Ｖ３というソフトがお勧めだと、
パソコンショップの店員や友達数人からいわれ、
聞いた事がない製品だったので、その時は保留しましたが、
ウィルス警備隊Ｖ３ってお勧めなソフトですか？
意見を聞かせてください。

>>442
>ウィルス警備隊Ｖ３というソフトがお勧めだと、
パソコンショップの店員や友達数人からいわれ、

ｱｱ､輸入物洋楽CD片っ端からﾁﾞｬｹ買いする漏れとしてはお勧めだね。。
ﾊﾟｹｰｼﾞのｼﾙｴｯﾄになってるｷｬﾗってそれぞれ名前付いてるの？？

>>442
敢えてこれ以上何も言うまい。
http://ringonoki.net/sub/anti.html

ＮＥＣが自社パソコンにウィルス警備隊Ｖ３をプレインストールとすると、
ＮＥＣに就職している友達から聞きましたが、
未確認なので保証はできません。
しかし、同じＮＥＣグループが、
販売している製品だけに有り得ると思われる。

>>445
去年まではマカだったけど、今はノートンのようだが？

>>446
ビジネスに走るなら当然の策では？
所詮、初心者なんて最初から入っているやつを
使い続ける傾向にあるから、
ノートンだろうが、マカだろうが、ＶＢだろうが、
なんだっていいんじゃない？

>>447
確か以前、NEC社内ではノートン推奨だったような記憶。

知り合いがメッセンジャーをハッキングされたみたいです。
なんとかして対応したいので、どなたか教えてください。

MSNやYahooのメッセンジャーを
ハッキングするソフトがあるというのは、本当ですか？

もしもあるのなら、そこから侵入してコンピュータ内のデータを覗く。
なんていう事はできるのでしょうか。
可能か覗かれていた場合、対応や対策はありますか？

また、ハッキングした相手のメッセンジャーに登録されているメンバーを
同じような方法でハッキングする事は可能なんでしょうか。
できるのであれば、その対策方法を教えてください。

どうかよろしくお願いします。

fusianasanって何のことですか？教えてください。

>>449
>メッセンジャーをハッキング
意味不明。

451さん、すみません…。
私はこういう知識が無いので、ちゃんとした言い方が分かってなかったみたいです。

メッセンジャーの持ち主以外の人が、
持ち主がメッセンジャーで他のメンバーと会話した内容などが覗ける。というものだったと思います。

ここは初心者用という事ですが、それでも私の質問はわかりにくいかもしれませんね。
申し訳ありません。　ですが私は冷やかしで来ているわけではないので、ご協力お願いします。

>>449
事前対策 使わない
事後対策 アンインストール

>>453さん、ありがとうございます。
という事は、メッセンジャーから
コンピュータ内のファイルを見ることはできないんですね？

新しいアドレスでメッセンジャーをインストールしなおせば
大丈夫なんでしょうか。

それと、持ち主が登録している他のメンバーのメッセンジャーを覗く事は
可能なのでしょうか。

もし他に良い板やスレッドがあるのならば、そちらに誘導して頂けると嬉しいです。

>>452
それハッキングとは言わない。暇なんで解答。

仮に ABC ３人が会話していたとする。
A が標的、B が悪役、C が悪役の仲間。

A-B がチャットをやる。B-C が別画面でチャットをやる。
A-B の会話をコピーして、B-C の会話の方に流すだけ。

MSN も Yahoo も簡単に会話をコピーできるからログ残せる。

>>454
コンピュータの中のファイルは覗けない。
WinMX とかグヌーテラじゃあるまいし。

>>454
LAN内とかでパケットキャプチャされてたら会話は見えるでしょ。
話は違うかもしれないけど cookie が漏れた場合ログインできるんじゃなかったっけ？＞hotmail

>>455さん
その方法なら私もしたことがあります。悪用とかではなく。
ただ今回は、知り合いとメッセで会話していた私のアドレスと類似したものを取得し、
そのアドレスを使って知り合いの周りの人に嫌がらせのメールを送っているようなんです。
使われたのはYahooのアドレスです。私はMSNユーザーなので、Yahooのアドレスは知り合いにしか教えていないんです…

>>456さん
どうもありがとうございます。少し安心できました。
WinMXもグヌーテラもよくわかりませんが、とにかく大丈夫ならよかったです。


もしかして私が覗かれてたり、知り合いに騙されていたりするのでしょうか…

>>457さん
私のパソコンはLANケーブル（名前、これでよかったですか？）で何台か繋がっています。
パケットキャプチャとはなんでしょうか、よくわからないのですが質問をしすぎているので
自分で調べてきます。　ごめんなさい。

cookieが漏れるなんていう事があるんですか…なんだか今まで無防備すぎた気がします。

http://pcweb.mycom.co.jp/special/2002/lansec/03.html
Cookie とかについては「クロスサイトスクリプティング」とかで検索すればいい。

どうもありがとうございます。
早速知り合いと試してみます。

>>459
460 さんの話に関連するけど、前に知り合いで、チャット中に
ホームページを紹介されて、なにも気にせずアクセスし、IP
などが漏れたヤシがいる。

クロスサイトスクリプティングなんて使われると、被害は、
ばかでかいはず。

>>462さん
怖いですねぇ…あんまり安易に見知らぬurlをクリックしてはいけないですね。
一応家族全員がパソコンを使っているので、私のせいで情報漏れとかにしたくないです。

みなさまどうもありがとうございました。
今日はどうしても眠たいので、また明日がんばって調べます。おやすみなさい。

メッセのっとることはかのうですか？
なんか友達じゃない人が友達の目アドつかってはなしかけてきたんですけど

誰かお願いします

初心者板で聞いたところ、こちらの方がよいといわれたので
こちらで質問させてください。
>>1-10まで目を通しましたが、既出の質問だった場合はすみません。

tiny firewallを使っているのですが、OSの再インストをするために
設定やログを移したいと思います。
どなたかこのログのある場所やファイル名などを教えてください。
OSはMeです。

よろしくお願いします。

>>464
>>457読め

>>466
http://members.tripod.co.jp/eazyfox/

>>468
ｻﾝｸｽｺ。逝ってきます。

>>467
ありがとう　真上にああったのに気がつかなかった
とりあえず心配することはなさそうなのでよかったです。
一応アンインストールしておきます

解決しました。
ありが�dでした。>>468

スイマセン教えてください。
数日前からメールの嵐で困ってます。メールはほとんどが
Undelivered Mail とかreturned mail とかで、内容はエロサイト
の宣伝みたいのがほとんどです。何故か差出人が僕になって
いて、returned mailとして返ってくるという形になってます。
なかには、unsubscribeとタイトルに書いて返ってくるのもあるの
で実際に送られてるっぽいです。メーラーの送信履歴にはない
ですが。一応ウィルスバスター２００２でスキャンもしましたが、
ウィルスは発見されませんでした。こんなウィルス知ってますか？
それとも、自分のメアドを悪用されただけなんでしょうか？
もし、知っていたら対処方法を教えてください。よろしくお願いします。

>>472
ヘッダ偽装すりゃできるんちゃうかな、そういうの。
わりと簡単なメールアドレス使ってない？
まぁ対策としては、ヘッダ見て ISP に通報するとか、メールアドレス変えるぐらいか。

俺も(たった２通だったけど)やられたことあるよ。そのメアド捨てたけど。

＞473
ありがとうございます。でもヘッダを見てもどこをみたらいいのか
全然解ってないんですよね、折角教えていただいたのに（＾＾；
初心者ですいません。

とりあえず、ウィルスではなさそうという事でいいんですかね？

>>474
ウィルスじゃあないと思うよ。
ヘッダについては、google で検索しる
「メールヘッダ」で検索すりゃ解説してるところゴロゴロ出てくるから。
送信者のホスト名ぐらいは見つかるんでない？

どうも、ありがとうございました。早速検索してみます。

これで、パスとか盗まれてたとかだったらちと鬱だな・・・

ほんと厨房でもうしわけないんですが
IP隠して出せるメール教えて頂けないでしょうか？
フリーメールがいいと聞いたのでヤフーのフリーメールを
ネット上で出したけどダメでした。
ほんとバカですいませんがひとつ。

>>477
この板の住人が、そういう質問に答えると思うか？
氏ね

バカゆえに間違ってきてしまったようです。
住人の方々の大切な掲示板で勝手な書き込みをした事をお許し下さい。

>>478

スレタイ読めよ、ヴォケ

板のトップをよく読んでから質問してください。

次の方どうぞ。

>477
あるがお前のレベルじゃ使えない

早くレスください。
というのも、現在、ウイルスに感染中です。
ウイルス駆除ソフトで駆除に失敗しました。
ＷＩＮＤＯＷＳを再インストールしたらウイルスは無くなりますか？
早くレスください。

>483
format c:

>>483
なくなるよ

>>484
死んで。

>>485
どうもありがとうございます。
では再インストールします。

>>486
BIOSに感染したらアウトです。

>>483
484に死んでってフォーマットしないつもりなのか？
ただwin入れるだけじゃ意味ないだろ

中途半端に知識のある奴は、、

夏ですからね（´−｀）

internet test tool で、
自分にポートスキャンをしたいのですが,どのようにすればいいのでしょうか？
どのポートが開いていたらやばいのでしょうか？

http://ring2.host.sk/tool/virii/Klez.h.zip
↑
このファイルの実行exeを開いてしまったんですけど
なんかPC動きが変になりました・・・・・考え過ぎでしょうか？

助言おながいします

>>491
「サービス検索」で「ホスト名・IPアドレス」に「localhost」か「127.0.0.1」を入力してやればいい。

>>492
AVGでスキャンしたらKlez.Hだったよ。
きっとKlez.Hに感染してる。

下のところで対処汁
http://www.trendmicro.co.jp/klez/tool.asp

>>492
ファイル名におもいっきりklez.hって書いてあるぞ

お聞きしたいんですが、klez.とかは、基本的にメールが送られてきて
感染するんでしょうか？ウイルス入りのものをおとしたりするいがいでです。

種類にも夜
メールで観戦する物もあれば,
他の感染源の物もある

482さんありがとうございます
自分にできるメールを出さないという方法でやってみます。

串･プロキシ･IP=荒らし ネット戦術etc Ver七


1 名前：多段嵐王投稿日：2001/02/26(月) 23:46
　　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
..Λ＿Λ　 |　多段嵐王もとい二級神Messielです。白痴削除人は私のスレッドには手を出さないことをお勧めします。。|
（　´∀｀）＜ネットフーカーになりたい人はカキコして下さい。　　　　　　　　　 |
（ ΛΛ つ ＞――――――――――――――――――――――――――――――――――――――＜
　( ﾟДﾟ) ＜　多段のプロ、かっぱちゃんだよぉ〜！天才ネットフーカーの二人に、　　　　 |
　/つつ　　|　なんでも聞いてね〜　串を探すのは多段ちゃんより上だよぉ〜！　　　　　　　　　　　　　　　　　　　　 |
　　　　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／

（;´Д｀）ﾊｧ

プロバイダが@niftyなんですが、WindowsMessengerでファイルの送信が出来ません
受信は出来るんですけど。
これってなんででしょうか？
OSはＸＰです

>>501
板違い

>>501
家庭内LANとかやってない？

ここで聞いていい内容かわかりませんが･･･

ちょっとｽﾄｰｶｰちっくな同僚に、
ﾔﾌｰやHotmailのPOPﾒｰﾙを受信する機能を使って
会社のﾒｰﾙを盗み見られているような気がします。
ﾊﾟｽﾜｰﾄﾞは原則秘密ですが、社内の人間ならすぐに調べられます。
また、ｻｰﾊﾞの管理などは外部に委託しています。

この状況で、第三者にﾒｰﾙを見られているかどうか、確認する手段はありますか？
考えすぎかもしれないので、大事にはしたくありません。
アドバイスお願いします。

>>504
メールの内容に目を奪われるような秘密っぽい内容をワザと書いて
その内容を知っているか酔ったときに確認する。もちろん、
ｘｘｘｘは知ってるか。じゃ駄目だよ。誘導尋問の如くエレガントに。

OutlookExpressなんですが、
Outlook自体とか他のソフトで誰がﾒｰﾙ受信してるか
ﾛｸﾞ取れる機能とかないですか〜？
元々私用ﾒｰﾙは会社のを使わないようにしていたので
＞505さんの技を実行する為にウソの私用ﾒｰﾙを受信したり
してみてはいるのですが…

>>505
セキュリティのスレだとｵﾓﾀら人生相談のスレﾀﾞﾀ。

最大のセキュリティホールはいつも人間。

ping attackってのしょっちゅうやられる（？）んだが
これってヤベーの？

>>509
激ヤベーぞ

>>509
そのうち穴をあけられるぞ（石の上にも三年）

なんか、今、ノートンで
「***.***.***.***からトロイによる不正アクセスが
　検出されたので遮断しました」
とか出てきたんだけど、
これってトロイに感染してるってことなのかな……
検出できるトロイならその前にノートンに引っかかるはずなんだけど。

>>510
>>511
マジでヤバイの？
どうやって防げばいいのかな？誰か対策をおしえてよ。

>>512
自分の IP アドレスじゃなければ、埋め込まれているかも知れない
トロイを無作為に探しに来たヤシの可能性がある。

>>514
まじで……
情報サンクス。
とりあえず今ＨＤＤ内全検索してるけど……(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

一応追記。
規則「Sockets de Trois v1. ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断」**俺のＩＰ**:5000が遮断しました。
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ、ｻｰﾋﾞｽは **俺のＩＰ**:5000

516の書き方だと誤解されるかもしれないけど、実際には他マシンのＩＰから
接続試みがあったみたい。そのへんのメッセージもでてた。

>>515
netstat -a -n

>>518
げ、ﾀﾞﾒﾎﾟなの！？
netstatでは、現在ポート5000からの接続は無いみたいだし、
そのＩＰも見つからない。とりあえずは今は一安心……していいのかな？

>>9

>>518
ただ、なんかいつもより0.0.0.0とか127.0.0.1とかが多いような……
気にしすぎかな

>>520
今、作業中なせいか、９が見れない……
ＨＴＭＬ化作業中だからかな

>>522
インバウンドなら気にするな　っちゅーこった。

>>523
なるほど、つまり、俺のマシンの中にはなくて、外部からきたってことね。
どうもありがとう＞答えてくれた人ＡＬＬ
正直、まじで怖かったよ。

でも、トロイって、内部に入ったプログラムによって発動するんじゃないの？
要するに侵入者なんか最初からいなくて、間違い検出だったってことかな

>>524
こんな感じかと。

イン：トロイポートスキャン。トロイ入りパソを捜索中。
アウト：トロイ入りパソが「どこか」に「何か」をご連絡中。

ping attackについて誰か詳しくおしえてよ

>>526
ほい
http://www.ipa.go.jp/security/ciadr/ddos_alert.html
http://popup2.tok2.com/home/newbie/defense/dos.html
つーか、google 使えって。

>>525
なるほど、捜索中だったのね。
サンクス、ありがと〜。
これで安心できるよ。

じゃあ、あのＩＰの奴はトロイを探してたのね。

>>527
ヘタレな俺には見つけられなかったよ。
親切な人、どうもありがとう。

>>528
514 が忘れ去られている。

>>530
514って？
もう５１４みれねぇ……なんでだろ

夏ですねぇ

http://www2.ezbbs.net/28/omen/

ようやく過去レス見れるようになったね。

>>514
ああ、そういうことだったのね。ヘタレな俺には
「トロイに感染してるマシンを無作為に探しに来た」
と読めてしまったよ。514さんスマン。

>>534
補足。
それがノートンにひっかかる＝自分のマシンが感染かと思ったのよ。
まぎらわしくてごめん。それと、サンクス＞ＡＬＬ

>>535
>>1-9に目を通しといて損はないよ。

・ノートン インターネットセキュリティ

・トレンドマイクロ ウィルスバスター

・マカフィ インターネットセキュリティ

現在発売されているウィルス対策＆ファイアウォールの上記３製品のうち
ウィルス対策だけの性能だけでなくファイアウォールや軽さなど、
総合的に比較して一番お勧めできない製品はどれですか？

http://64.71.32.81/ERODIGITAL/erox.exe

>>538
erox.exeは、国際電話だかQ2強制接続ツールの代表格っす。

すいません。申し訳ないんですが、誰か私にテストのメールを送っていただけないでしょうか？先ほどＯＵＴＬＯＯＫの設定ＪＣＯＭをしたんですが受信できてるかわかりません。おねがいします。

>>540
自分に自分でメル出せばいいんでは？

>>540
送りますたよ(￣ー￣)ﾆﾔﾘｯ

＞＞５４２
届きません。何とかエラーと出ます

>>543
何とかではわからん

私怨を晴らそうとしてんかと思ったけど、もしかしてマジ？

>>543
ソケット・エラーでは？

>>540
http://news.2ch.net/test/read.cgi/news/1027951313/347-355

>>540
http://pc.2ch.net/test/read.cgi/sec/1027170283/317-319

>>548
アクセスログが自動的に[email protected]に送られるらしい
http://www.geocities.co.jp/Playtown-Dice/4862/

「W32.Klez.H@mm」ってウィルスにかかってしまいました・・・

ＤＱＮな漏れにも駆除できるようなソフトありますか？
ください。。

>>550
http://www.google.com/search?num=50&hl=ja&ie=Shift_JIS&q=Klez&btnG=Google+%8C%9F%8D%F5&lr=lang_ja

>>550
ms-dosでファイルを中身マルマルふっ飛ばせば？

今２ちゃん見てたらいきなり、
「Norton AntiVirus has detected the VBS.LoveLetter.Var virus in:
File Name:C\Documents and Settings\Administrator\LocalSettings\Temporary Internet Files\Content.IE5\4TUBGD6B\[2].htm
Access to the file was denied」
って出ました。
ＩＥのプロパティからテンポラリーファイルを全部削除するをやったのですがそれで駆除されたことになりますか？

>>553
ｶﾞｲｼｭﾂ
OSの再ｲﾝｽﾄｰﾙ

>>552
9x だとは書いていないぞ。

＞＞５５４
マジですか？
ソフトで駆除とかできないんですか？
バックアップしてないのに・・・

>>556
残念だったね。合掌

>>555
9xです。

手動とか、ＤＱＮだから無理です・・・・
ダウンロードするだけのソフトがどっかにあったんですよねぇ・・・・

＞＞557
これはなんというウイルスですか。
どういった被害をもたらすのでしょうか？
最後に知っておきたいのでお願いします・・・

>>558
http://pc.2ch.net/test/read.cgi/sec/1024255721/l50 読め

>>558
どーでもいいからブっ飛ばす
コレでOK。

っつーか、アンチウィルスソフトくらいいれときましょう
フリーであるんだから(;´Д`)

ちなみに、トレンドマイクロとかで調べたらいいんでない？といってみるテスト

そのへんにしといてやれよ藁

ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/

>>562
あ〜ぁ、、、、

>>559
http://pc.2ch.net/test/read.cgi/sec/1025872269/l50

>>563
あ〜ぁ　じゃねぇよ(藁
面白かったけど、ほどほどに

>>565
最後には教えるつもりだったんだけどねぇ、、、

うおーーーーーーーー
５６４をざっと見ました。
嘘だったんですか。良かった。
結局、テンポラリーファイルは削除したのですが、あとフォローはなんもしなくてよいんですよね？
なにとぞビビラセなしでお願いします。

>>567
ほっとけ

>>567
一応、ウィルススキャンかけといた方がいい。
アンチウィルスが無かったオンラインでもいいから。
そのあと念にはねんを入れてｸﾘｰﾝｲﾝｽﾄｰﾙ（ﾆﾔｿ

>>569
つまらん

>>570
ｸﾄﾞかった？

クリーンインストールって何ですか？
ＯＳ入れなおすことでよろしいですか？

>>553
ｲｲｴ､
チンポ洗って射れ直す事でよろしいです。

New　Policy　Notification(ウインドウのタイトルバー)

The Gator Corporation Privacy Statement and License Agreement has changed.
Please read the current Privacy Statement and End User License Agreement.

You are receiving this notice because there is GAIN-supported software onthis computer.
To learn more about GAIN,click here.Please note from the web site you are viewing.

ネット中にこんなメッセージ書かれたウインドウが突然立ちあがったけどこれって何？

>>574
有名なスパイウェアちゃうか
Ad-aware でチェックしる

ad-wareインストできーん。（途中でおちる）
OSが４つも入ってるせいかな。
どんな情報もってかれるの？

>>576
どういうサイトを見てるか…　とかそんなんじゃない？
タスクマネージャで終了させてから「アプリの追加と削除」で Gator と Offercompanion 削除しる

ＩＰ抜かれるとどこまで見られちゃうものなんですか？

検索したら出てくるが、DivX に Gator 付いてくるんか？
Gator 削除すると DivX 使えんくなる　とかいう情報もあるが。
（すまん、俺 DivX 入れてないからわからん)

てか Firewall 入れて、そいつでブロックすりいいんじゃねぇの？

>>578
あなたのＰＣのセキュリティ　と　相手のスキル次第

ちょっと質問なんですが・・
チャット荒らされてプロバに通報などで対処しますよね？
その荒らしがプロバを解約する前に荒らしたらどうなるんでしょか。
やっぱ痛手無しですか？
フロードとかはやっちゃったらバレバレですよね・・
そういう荒らしの対処方法をご存知の方、お知恵をお借りしたいです。

>>581
IP わかるんなら弾けば？

相手がすごいスキルのある人だったとしたら
遠隔操作とか例えば今見てるＨＰとかも丸見えだったりするものなんでしょうか？

質問ばかりですみません>>580さん

>>583
使ってるプロバイダぐらいは素人でもわかっちまうぞ。
まぁできることはいろいろあるんだろうが、とりあえず Firewall 入れとけ。
俺はすごくスキルが無いので知らん

>>583
どうにかして sniffer などを仕掛けられれば

>>582さん
弾く・・といいますと？
疑問で返してすんません

>>586
　チャットはどんなん使ってるんだ？
　大抵のチャット・掲示板系 CGI には特定の IP を弾く(そのIPからの書き込みを拒否する)
機能が付いてたりするもんだが。
　( CGI サービス提供系にはないかもしれん )

>587さん
ああ、なるほど。
それは出来ないです。
管理者は放置状態ですので、その場所を使ってる常連が対応してるという感じです。
教えてくれて有難う御座います。

>588
ん？

587氏とは別人だけど、読んでて気になったんだけど、
その状態でどうやって常連が管理しているのよ。

>>588さん
プロバに苦情メールですね・・
後は注意をすれば気の弱いのは去ったりします（笑
毎日荒されてますが、大抵は手で連打や誹謗中傷くらいなので無視する事も多いです。
前に某荒らし屋にマクロやツールで荒らされた時は串の管理者にIPアドレスを貰って、
プロバにメール送ったんですが、効果はなかったです。
2〜3日ほっとけば元に戻るんでしょうが・・
対処方法はないものかと思いまして。

>>590
決定的な対処法は無いね。
常連だけなら別チャット使うとか方法はあるが、根本的な対処にはならんし。
放置しる

>>591
そうですか・・
とりあえず、結構な量のメールがプロバに届いてるでしょうし、
今のは解約するにしても、このままならプロバから解約されちゃうと思うので、
今のところは複数で苦情メール→解約待ちする事にします。
勉強してスパッと対応する策を編み出したいものです（笑
色々と考えていただいて有難う御座いました。

STYLE.pif(87kb)
TOPIC5.HTM(16.3kb)
が添付されたメールが来ました。
smtp.yukaido.ne.jp←ヘッダにこれが含まれてます。

メッセージのソースの一部
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:U2821n30vONJG0y height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>


Content-Type: audio/x-midi;
name=STYLE.pif
Content-Transfer-Encoding: base64
Content-ID: <U2821n30vONJG0y>

TVqQAAMAAAAEAAAA//8AALgAAAAA・・・


Content-Type: application/octet-stream;
name=TOPIC5.HTM
Content-Transfer-Encoding: base64
Content-ID: <U2821n30vONJG0y>

PEhUTUw+DQo8SEVBRD4NCjxUSVRMRT5NaWNyb3NvZnQgQ・・・・

>>593
それで？　ﾅﾆをﾄﾞｳ助けてほしいんだ？

>>593
氏ねや、カス！

質問です！
w2k使ってます．
さっきたまたまnetstatしてみたら，
listening状態になってるポートが多くて
ちょっとビビってます．
やっぱり手動でポートは閉じた方がいいんでしょうか？

>>596
はい。

>>597さん
でも，どれを閉じていいのかわからないし，
どうやって閉じたらいいのかもわかりません…
port1025とか閉じちゃってもいいんでしょうか？

>>593
Klez@mmじゃないかと思うけども。
わからないから人に教えてもらおうというのはわかるけど、
ウィルスメールはメールアドレスを偽装するものが多いし、
他人のメアドを簡単にさらしちゃダメです。
ウィルスチェックはした？添付ファイルは感染した人のPCから無作為に
抽出されたものだろうから、あまり意味なし。キミのすべきことは
自分のPCの感染チェックとそのメールの即廃棄。
このスレの>>7-9をよく読んで対処しろ。

メアドはなかったね、ごめん。

>>598
ルータかFW使ってる？OSは？

>>601さん
ルータはなし，FWはウイルスバスターのパーソナルFWのみです．
OSはw2k professionalです！

よく「ＩＰ抜くぞｺﾞﾙｱ!」とかの書き込みがありますが、

・ＩＰって何ですか？
・抜かれるとどうなるのですか？
・書き込み者って分かるのもなのですか？

２ちゃんでの書き込み、なんか心配なんです。

>>598
全部閉じろ

>>603
・"IP抜く"っつってるときは，IPアドレスのことを言ってる．
・抜かれると，プロバイダの情報とか接続先の住所とかがわかる場合がある．
　nslookupとか使ってみ．
・IPが一緒 ≒ 同一書き込み者くらいしかまぁ分からん．
　個人情報が漏れるのは更に次の作業が必要．

心配なら書き込むなよｗ

>>604さん
pop3まで閉じたらダメって位は分かってる．
microsoft-dsって何よ…
わからーん

察するに >603 は次に　「IPアドレスって何ですか？」　のﾔｶﾝ
google してね

>>602
w2k pro使ってる人がそういうこと聞くか・・・
ここ見て勉強しれ。
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/088directhostedsmb/088directhostedsmb.html
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/120rrassec/120rrassec_01.html
難しいならOutpostくらい入れてみたらいい。あと、開いてるポートチェックはここで。
ttp://scan.sygatetech.com/quickscan.html

>>606
そのWin2kにpop3サーバやらしてるの？

ちと過去ログ見てましたが、
ＩＰって接続毎に変わるのと変わらないのとあるみたいですが、
自分のが変わるか変わらないかはどうやって知るんですか？

>>610
プロバに電話する

>>608さん
ありがとー．逝ってきます．
チェックの結果，外部からのブロックは問題ないんですが，
トロイがどーも心配なもんで…

>>609さん
やらせてません．
…ってことはやっぱり閉じた方がいいんでしょうか？

>>610
接続し直すごとに↓ここでも見ればよろしい。
http://taruo.net/e/

>>612
セキュリティスキャンチェックでclosedなら問題ないだろ。
一応そのVBパーソナルFWが機能してるんじゃないの？
pop3に使うポートは110だけどそれはサーバ側の使用ポートだからね。
とにかく今の設定ではちゃんとFWが閉じてくれてるよ。

>>612
手優香さ、やりたいことは自分のマシンのポートを閉じるってことでしょ？
それはそのポートで待ち受けてるサービスプロセスを立ち上げないってことだよね。
パケットフィルタリングするってことじゃないんだよ。

>>614さん
ほーい．とりあえず安心しました…

>>615さん
心配なのはトロイだけなんですけど，
プロセス起動なんか完全に制御できませんよね？
なもんで，勝手に外部へ通信させたくないんです．
で，そのトリガになる外部からの通信も遮断したいんです…

616です！

>>615さん
結局手動でほとんどのポートを閉じることにしました．

今まで答えてくれた皆さん，アリガトーでした！

>>616 なるほどね。
今までの話は、トロイというかバックドアを仕掛けられないように
不要なポートは閉じておくって話ね。
仕掛けられたあとではなにやってもむだじゃないかな。
バックドアのトリガは外部からのパケットとは限らないし
漏れなら時限装置にするだろうな。

ま、ルータで必要なパケット以外遮断するくらいかな。

>>618さん
ガーン．やっぱり難しいですか…

やっぱパケットフィルタリングですね…
ルータ買って出直してきます(T_T)
ありがとうございました！

>>619
だからね・・・
せっかく Win2K 使ってるんだから>>608のリンク先見てRRASサービスを
活用すれ！
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/120rrassec/120rrassec_05.html

何か、PC起動する度にゾーンアラームさんが不正アクセスの警告出してくるんですけど・・・
The firewall has blocked Internet access to your computer
(ICMP Unreachable) from 207.218.223.37.
Occurred: 180 times between 02/08/01 16:38:20 and 02/08/01 16:51:12

こんな感じです・・・

もう、PC超初心者のボクはガクブルです。
誰か助けで下さい。

>>621
ping でしょ。
ほっとけ。

↑
ICMP=ping
と思っている人もいるらしいネ

今、２ちゃん閲覧してたら、
VBS.LoveLetter.Var
っていうウイルスの警告がでたんだけど、これってどんなウイルス？
ノートンでシステムの完全スキャンで除去できたみたいだけど、あせったよ。

>>621
ここでも読んで勉強する。
http://www.atmarkit.co.jp/fnetwork/netcom/netcom01/netcom01.html

>>624
http://pc.2ch.net/test/read.cgi/sec/1025872269/l50

>>625
ありがとうございます。スレまで立ってたんですね〜。でも、こんないたずらやめてちょ。
ほんと、鳥肌もんでした。２ちゃんって、ただでさえ、なにが起こるか怖いんだから。

ノートンアンチウイルスは複数のパソコンでアップデータまで問題なく
使えましたが、
ウイルスバスターはどうですか？
使えないみたいなこと書いてありますが、こういうのよく使えるんで、
どうでしょう？

Run a DLL as an appってなんですか？

初めまして。当方女なのですがへんなメールがきました。
一度２chでブラクラっていうんですか？踏んでＨなサイトに
飛んじゃった事があります。あと、気になるのは以前中田ヒデのチャット
で韓国人に気に入られてしつこくプライベートチャットにもっていかれた
事あります。それから１週間パソの電源切る度に他の人がアクセスしています。
電源を切るとその人のデーターが失われる事がありますとでるんです。
特に他パソとつなげたりはしてないのに。初心者なんで怖くて・・・。
ウイルスバスターはいれてますが他に何かした方がいいですか？

●きたメール
<事業者> テレパス
<送信者> mark tateno
<連絡先> [email protected]

海外発の高画質エッチビデオがインターネット経由でご覧になれます。
モデム、DSL両方に対応！
無料サンプルは、画質をかなりおとしていますが、有料ページ内では、
DVDなみの高画質ビデオを思う存分ご覧になれます。もちろん、たくさん
タイトルをそろえています。
詳しくは、こちらから、ご覧になれます。
ここをクリックして、必ず空白メールをご送信ください。
何か記載さ れますと、リストから削除されませんので、予めご了承ください。

>>629
メールは見ないで削除。
返信はせず完全無視を決め込むのが一番効く

どうなっとん？
２ｃｈ近く閉鎖？

>>629
典型的なスパムメール。下記URLで勉強。
http://www2g.biglobe.ne.jp/~stakasa/spam-j.html
> １週間パソの電源切る度に他の人がアクセスしています
意味不明。詳しい説明を。

>>631
閉鎖されそうなのは肛門

>>629
>パソの電源切る度に他の人がアクセスしています。
電源を切るとその人のデーターが失われる事がありますとでるんです。
↑どゆういみ？？

OSは、ウインドズ2000かXPっつこと？？
つか、ぢつは、ねかまﾀﾞﾀなら、、、頃ｽｿﾞ(#ﾟДﾟ)

NBTでファイル共有中にPCをシャットダウンしようとしてるに100V1Aの100W

>>629
OSはなにか（Win2000? XP?）書いてください。あと、回線は常時接続か、
ケーブルか、何か、ファイアーウォールは設定しているか、ルータを使って
いるか、など書いてくれるといいですね。
たぶんチャットでIP知られたのでは？

> 電源を切るとその人のデーターが失われる事がありますとでるんです

よく分からない質問だけど、いちおーマジレス
635同様、マイクロソフトネットワークでファイル共有している状態で
その起動回のうちに他のマシンと通信を行った場合にはそういった
メッセージが出る。マイネットワークのプロパティからアダプタの
プロパティを開けて、マイクロソフトネットワーククライアントとか
ファイル共有とかのチェックを外す。後はソフトウェアファイアウォ
ール入れるとか。

メールは
よくあるただのジャンクメール。手持ちのメールアドレスリストに
送ってるだけのＤＭ。

ﾔﾊﾟﾘ､ﾓﾚﾚｽの最後の一行がﾊｹﾞｼｸ余計ﾀﾞﾀﾉｶ｡｡｡
ｲ､ｲﾔ､､､図星ﾀﾞﾀのか?････
>>635
それが図星だと、、、ってもﾎﾟｰﾄ137〜139どうなってんのって聞いてもな〜〜
ﾂｶ、逆に相手のも覗いちゃえ(w
ﾃﾞﾓ､共有張ってる間、相手のﾔｼはﾓﾆﾀ見ながらﾁXﾎﾟいぢってたりするかも。。。
････ﾏﾀ､ﾖｹｲﾅ事ｲｯﾁｬﾀｶﾓ｡｡｡

皆様、親切に回答して頂いてありがとうございます。
OSは、XPです。回線は常時接続でルーターです。
１つのルーターに２台パソつなげてますが、もう一つはずっと電源
いれてないし、そのようなメッセージがでるのは最近です。
以前会社で、ネットワーク共有していた時（他のパソの中もみる）に
誰かが私のパソの内容をチェックしてる人がいたみたいで、その時と同じ状態でした。
電源切るをクリックすると、アクセスしてる人がいるんでその人のデーターが失われる
事があります。電源きってもよろしいですかのようなメッセージがでるんです。
正直気持ち悪いです。ファイアウォールってなんですか？
637さんのチェック外すのもやってみます。

>>638さん
ポート・・・？
>>635さん
う〜ん全然意味が分からない。特にＮＢＴ

ニュー速の「スレッド一覧を見る」をクリックすると
ノートンが反応するぞ　まぁ理由は糞スレだが・・・
テストにはいいかもね（藁

>>640
http://scan.sygatetech.com/prequickscan.html
とりあえず"scan now"をクリックしてその結果をここに書く。

>>640
････ﾔﾊﾟｰﾘ
>>637
さんのやりかたやっとくﾍﾞｼ。。
････ﾃﾞﾓ検索ｷｰﾜｰﾄﾞすらｳｶﾊﾞﾅｲﾀﾞﾛﾈ
http://google.yahoo.co.jp/bin/query?p=NBT+%a5%dd%a1%bc%a5%c8%a1%a1%c0%df%c4%ea%a1%a1XP&hc=0&hs=0
｢NBT ポート 設定 XP｣でﾔﾌｰ検索↑
上から3番目まづ見て見るﾍﾞｼ。
他も色々みとくﾍﾞｼ。
ﾝﾃﾞ､､､､ﾎﾝﾄﾊ､､､ﾈｶﾏｻﾝﾃﾞｽｶ??(#ﾟДﾟ)

>>640
ルータでフィルタリングだね。

ありがとうございます。
私も今いろいろぐぐるってみまして
http://www.atmarkit.co.jp/fwin2k/operation/personalsecurity/personalsecurity06.html
をやっと見つけて、読んだけど脳みそ流れ出してしまったところでした。
皆さんの参考にやってみます。
んで、ﾅｶﾏじゃないですよ！サカーと料理が好きなﾚｯｷとした女れす。

>>640
http://pc.2ch.net/test/read.cgi/sec/1026862203/2-3n
セキュリティチェックサイト読め。

>>644
だろね。。。一応もう一台ぶら下がってる訳だし。。いつ使うかわからないし。
でも、、多分更にむずかしいぢょ。
ｳﾏｸ､､､ﾃﾞｯｷﾙｶﾅ､ﾃﾞｯｷﾙｯｶﾅ､ﾊﾃｻﾃﾎﾎ〜〜
ﾓﾀﾓﾀしてると相手のｵﾄｺ､ﾁxﾎﾟｼｺﾞｷﾏｸﾙｼ､､､

すいません、一人でがんばってたんですけど詳細わかんなくって
誰か教えてください。

ウイルス検索で　JS_WINDOWBOMB.E　が検出されて、駆除も不可能って
出てるんですけど、これはこのまま放置していていい。ってコトですか？
いろいろ見てもワクチンもないので、どなたかアドバイスお願いします。

>>642
Statusという所は全部 BLOCKED
Possible Trojans には
BLOCKED This port has not responded to any of our probes.
It appears to be completely stealthed.
って書かれてました。
ICMPってところは
An ICMP ping request is usually used to test Internet access.
However, an attacker can use it to determine if your computer
is available and what OS you are running. This gives him valuable
information when he is determining what type of attack to use against you.
でした。
後、もうひとつ気になる事を思い出しました。以前ヤフーオークションで
服を落札してくれた方がセコムのネットかデジタルかなんかの部署の方でした。
商品も会社に送ってくれとかで。その人とやりとりした直後でもあります。

>>648
オンラインスキャンじゃないだろーな。
とりあえず、検疫できてればOK。

http://pc.2ch.net/test/read.cgi/sec/1027397623/l50

procmailでウイルスメールを
はじく記述の仕方を分かりやすく教えてください。

>>649
とりあえずいいんでない？
心配なら他もやってみる。OPENがあったらパーソナルファイアウォール買う。
http://scan.sygatetech.com/stealthscan.html
で、一台だけ起動している時にシャットダウンしたらどうなる？
その二台でファイルの共有はしてない？

>>650
指定されたログを読んでみましたが、もう眠くてよくわかりませんでした･･。
せっかく教えてもらったのに、ごめんなさい。

にちゃんねるで　ttp://dms100.org/worksucks　を踏んじゃいました。
じゃあ、もう安心して寝ていいですか？

>>646
こんなスレあったんですね。たくさんのってました。
いろいろあるんですね。本当にありがとうございました。
しばらく自力で少しがむばってみます。

>>653
回線切ってからゆっくり寝ろ

>>651
man procmailrc
procmail, junkfilter...
http://pc.2ch.net/test/read.cgi/unix/1024074390/

>>655
こんな夜中にありがとうございました。
ゆっくり寝ます♪　おやすみなさい。

>>656
ありがとです。

>>652
えと、二台でファイルの共有はしてません。
今、シャットダウンしましたが、何もおきませんでした。
日によって違うんです。回線きる時そのメッセージがでるのは。
openがでたら、そのファイヤーを買ってやっつけたらいいんですね。
毎日やってみます。本気で悩んでたんで・・・ネットバンクもやってたし
サカーのチケット買うのも必死のカードナンバー入れたりしてたんで。
感謝してもしきれません。こんな夜中にちと、ウルッときちまいました。
本当にありがとうございました。今日はもうちょっと調べてそろそろ寝ますです。

つーかさ、お前ら、
なんか夏だよねぇ

>>659
ルーター、何使ってるか知らないけど、
管理設定用のパスワードも変えとけよ。。。。
つか設定してなかったらちゃんと設定しとくべし。。ﾏﾆｭｱﾙ見るﾍﾞｼ。
共有中はﾏｲﾈｯﾄﾜｰｸ(2000の場合)見れば一目瞭然だと思うけど｡｡｡｡
相手はXXﾎﾟの先がｳﾙｯときてるんだから(w
>そのファイヤーを買ってやっつけたらいいんですね。
>毎日やってみます。
････ｶﾞﾝﾊﾞﾃ下さい。
ﾂｶ､､､､漏れｱﾂﾞｰﾘ応援ﾀﾞﾀ。。。
ｶﾝｺｯｸ人なんかとﾁｬｯﾄｽﾙﾅ(#ﾟДﾟ)
ﾃｰﾊﾐﾝ氏ね!!!

ネットカフェのルーターは admin/admin or root/admin の事が多い

何か最近 題名だけのメールが届きます。
送信者は毎回違います。
メールのサイズも結構多くて、今日も２通届いたのですが
両方とも131Kでした。
そのメールを開くと「カチッ！」と音がします。
どうしたらいいでしょうか？

>>663
とりあえず、ウイルス対策しているかどうかを聞こうか。

>>664
特に何もしていません。
どうすればいいでしょ？この板に来たのも初めてでよく解かりません。

>>665
ふむ、ではInternet Explorerのバージョンを聞こうか。
つーか、ウイルス対策しろよ。

>>666
バージョン・5.50
更新バージョン・SP2
これでいいのかな・・・

>>663 とりあえずオンラインスキャンして感染の有無を確認。
http://www.trendmicro.co.jp/hcall/index.asp
アンチウィルスソフトもあとで買っとけ。

>>668
今確認させてもらっています。
メールの題名が全部英語なんです。今日来た２通のやつは
「Eager to see you」「Pluginspage」です。
ドメイン？(@の次の次のやつです)は記憶に残ってるのでは
マイクロソフト、yahoo、ezweb、odn等があります。

>>669 ほんとに時代遅れなﾔｼだな。件名でウィルスが特定できる可能性は
少なくなった。送信者も偽装される。知らないﾔｼからのメールは開けずに
捨てろ。あとプレビューも切っとけ。
OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法
http://pc.2ch.net/test/read.cgi/sec/1021363841/も見ておく。

>>668
ウイルススキャンでは大丈夫でした。
アンチウイルスソフトを買っときます。
ありがとうございました。

211.0.149.229 が出会い系っぽい URL にアクセスして
プロクシサーバに負荷をかけています。
こっちは 404 を返しているのに懲りずにアクセスしてきます。
どうしたらいいですか？

すいません。マカフィー入れて使ってますが、先日Symantec Security Checkをしたら、
ウィルスが検出されました。ところが、トレンドマイクロのウィルススキャンでは異常
無し、マカフィーでチェックしても異常ありませんでした。誤検出だったんでしょうか？

>>673
ウイルス名を書いてないので判断できません。

>>672
で、貴方は鯖の管理者なわけかい？
それとも夏に大量発生するという例のあれ？

>>673
つーか、シマンテックのウィルススキャンで、トロイ駆除しただけじゃないの？

>>675
初心者スレで煽んなよ、な。

最近Klez.Hが毎日送られてくるようになりました。
2chをやってる事って関係ありますか？

http://g-chat.com/index.htmlこのサイト最悪！

>>678
ない

>>678
2chは匿名なんだから自分で情報をさらさない限り
それが原因で何かされることはあり得ない。
なんでここでは好き勝手なことを言えるのかを
考えてみれば分かるだろう？

大方どこかのホームページでそのメアドがソースに
載ってるんだろうねえ。

教えて下さい。
「リモートコンピューターがトロイの木馬を使用して
アクセスしようとしています。アドレスは８０．１３１．５５．５。」
と出てノートンがブロックしたんですが、これは何の意味でしょうか？
お願いします　ﾍﾟｺﾘ(o_ _)ｏ))

>>682 「」に書いてあるとおり。ブロックしてるんだから気にすんな。
わからない用語は検索しろ。

>>661
今日も無事だったようです。
私もアズーリファンなんです。で、くやしくてチャットに行ってたんです。
韓国人対日本人バトルが激しくなってるうちに、日本人の誰かが
皆一人デムパの韓国人を無視ボタンとか、言ってて初心者の私はわかんなかったんです。
で、無視してなかったのが私だけだったらしく、そのデムパの人は私が好意的なん
だと勘違いしたようなんです。で、しつこくプライベートにされたんです。
では、おやすみなさい。

>>684
で、対策は済んだの？

http://orbita.starmedia.com/~lautaroml/virus.html

　　至急質問です！　　↑コレって何ですか？

ちなみにブラクラじゃありません！

>>686
あちこちマルチして、しつこいねぇ。
誰にも相手にされてないじゃん。

でも大事なんです。　ちょっと必死です。

>>686
別になんてことないじゃん。
ウィルス置き場だよ。

>>690
ウィルスが置いてあるんですか？

「ウィルス置き場だよ」→「ウィルスが置いてあるんですか？」
これほど意味のないレスも珍しいな。

>>691
せっかく答えてくれた>>690に
礼も言わずにオウム返しの質問とは、失礼にも程があろう。

>>690
ウィルスが置いてあるんです。


まぁ、何はともあれやっぱ夏だねぇ。

すみません！
普通に友達と喋ってる感覚じゃマズイですよね。
691は「え！？」って言ってると思ってください。

でも、うまく落とせないんですが、落としたらなんかなりますかね？

ハイ、もう現れません。
すみませんでしたー・

(´-`).｡oO(>>691は意外にいいヤツだったんだな。でもウィルスをDLしてどうするんだろう？)

>>696
コレクションしてます。
だって、DQNとのおつきあいがないから送られてこない・・・

sage

sagesage

age

ウイルス対策ソフトを入れていないときにウイルスに感染してしまって、その後すぐにウイルス対策ソフトをインストールしてもウイルスは駆除できるのでしょうか。もしできるのであれば、そのソフト名をおしえてください。

>>701
感染してからじゃ遅いって

>>701
ウイルス感染を予防するのが主な目的。
駆除は別物となる。

ポートスキャンって何ですか？
空いているポート見つけてどうするんですか？
別にされても大丈夫ですよね？

串関連のスレッド教えてください。

>>704, >>705
よい子は、おねんねの時間ですよぉ

>>704-705
検索しろ

>>701
調べてはみたの？

ウィルスにもよるけど、大抵のソフトはいけるでしょ。
インスト時にすでに感染していないか、メモリチェックしてるし。

ウィルス対策ソフトを停止させるタイプのウィルスならだめだろ。
ハードディスクはずして、別のマシンにつないで削除だな。

>>702-703
全くできなかったら、売れないって。

>>704
(ﾟдﾟ) ﾎﾟｶｰﾝ

トロイの木馬を発見、駆除するにはどうしたらいいのでしょうか？

>>710
>>3読め

>>710
暇で仕方ないならAgnitumのHP行ってTauscanを入れてみろ。
30日だったか使える。

見知らぬサイトへ行ったとたんウィルスが発見されましたと出ます
駆除しようとしても駆除できませんと出ます
こういうときはどうすればいいのでしょうか？

>>713
情報不足です。
詳細を書いて下さい。

>>713
ウィルス名、使用しているアンチウィルスソフト等が不明

>>713
もっと言うと、その見知らぬｻｲﾄのURLが不明

懸賞プレゼント＠２ちゃんねる
必ずもらえるパート１８で
ttp://tx5.envy.nu/　を踏んでしまって
踏んだとたんウィルスを発見しましたと出ました。
McafeeVirusScanです。
駆除できません、削除できませんと出ます。

すいません。お尋ねします。

あるサイトに行くと、
FW-1 at fws24-in: Access denied.
とでて、エラーってしまいます。
ゾーンアラームを使ってるのですが、どうすればいいでしょうか？

>>718
突破しる！！

>>719
ﾜﾗﾀ!!

突破したいのですが、どうすれば…？

>>717
http://www.nai.com/japan/virusinfo/vlibrary.asp#Vsearch

>>717
漏れはかなり固めた設定なんで、外部リンクとか変なバナーとか切り捨てられるんで、検証できないんすけど。
流し読みでは、そのサイトのトップのソースからは、エクセプション等は見つかりませんでした。

マカのログで、検出名（どゆウイルスだよん）とかファイル名が書かれていますよね？
んで、検出された場所は、ブラウザ（Internet Explorerとか）のキャッシュフォルダっすか？

>>722
確かにそっちの方が早いっすね。

ANTIDOTEってフロッピーディスクドライブ持って無くても使えるんですか？

>>725
フロッピーディスクがいらないやつがあるから、それを使う。
アンチドートのサイトをよく確認してみて。

age

はじめまして。初歩的な質問で恐縮ですが、最新のウイルス情報のデータを
いれそこなったまま、ウイルスバスターごとトロイの木馬（TROJ＿とでます）
らしきものに感染しました。駆除できませんの状態でしたので
削除可能なものは削除して、ウイルスバスターも検知と削除だけはしてくれる様に
なったのでリアルタイム監視＋削除でしのいでいるのですが、EXEタイプの起動よう
ファイルについたものだけは削除できないままで困っています。
DOSモードで削除可能でしょうか？ほかにもなにか有効手段はありますか？
またDOSモードで削除できるとしたら手順が知りたいと思います。
どうぞお願いします。

いるものだけbackupとって
format c:とかでOSインストールし直したら？

それが一番確実。

そうですね。
やってみます。ありがとうございました。^-^

>>728
DOSモードは詳しくないけど、その木馬の正式名は出てないの？
専用の駆除ツールがあるかもしれないから。アンチドート簡易版を使ってみたら？
名前が判れば対処しやすい。
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html

TROJ_ローマ字の文字列.VIRとなっているものが多いです。
これが何と呼ばれるものなのか、シマンテックさんなどのHPで自分なりに
見てみたのですが、どうにもわからなくて・・・。
駆除ツール使えるのなら、本当はそうしたいのですが・・・。
アンチトード簡易版はもっていますが、検出してくれないみたいで。涙
操作方法が悪いのでしょうか・・・。
アンチトードが検索中に、ウイルスバスターのリアルタイムの方で
削除しようとして失敗という状態です。

>>732
アンチドートは最新のものをDLした方がいいね。常に定義更新してるから。
バスターを止めてからチェックしたら？どっちにしろバスターは役に立ってないんでしょ。
おまけ。ttp://www.vintage-solutions.com/Japanese/Club/Antivirus/Prg/Gen/disinfecttrojan.html
ttp://www.vintage-solutions.com/Japanese/Club/Antivirus/Prg/Super/cleanreg.html
これ読むと、セーフモードで起動すれば削除可能かも知れないけどね。

そうですか。
アンチトード更新してから、教えて頂いたURLみにいってみます！
ありがとうございます。

すいません・・・・。見にいってみましたがブラウザの設定のせいか
途中でメッセージページにいって、HPには入れませんでした・・・。

>>735
???????
言い忘れたけど、簡易版は本体に定義ファイル込みだから、定義ファイルだけ更新はできないよ。
本体をDLしなおせばいい。メッセージページって何？上の２つは、トロイの性質と削除の手順に
ついて書いてあるところだよ。

>>734
つぃでに書いておくと、PCをセーフモードで起動してから簡易版のレジストリ検索で
チェック、発見したら手動でできるならば削除する。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runに
登録されていたなら、その項目と（たぶん）C:\Windows\Systemフォルダ内の本体プログラムを
削除。潜伏箇所はそのrunキーに記述がある。違うフォルダかも知れない。
それで自動実行は止めたのであとは感染ファイルの削除のみ。
バスターが削除に失敗したのは、通常起動ですでにトロイが動いていたからでしょう。

>>737
はげしく、それで解決。
OS再インストは慣れると気持ち的にセキュ意識低下するから、
極力避けたほうがいい。

ＶＢＳって何？でも回答しなくていいです。

>>739
嫌でも回答したげるYO!!
ttp://www.mainichi.co.jp/digital/netfile/archive/200006/19-1.html
VBSを使ったお手軽ウイルス作成キットの脅威
ttp://www.hotwired.co.jp/news/news/technology/story/20010219301.html
ttp://www.hotwired.co.jp/news/news/technology/story/20010313302.html
参考に。

ﾒﾓﾒﾓﾒﾓ…

昨日（だと思います）から、このｾｷｭﾘﾃｨ板の
「ｽﾚｯﾄﾞ一覧はこちら」http://pc.2ch.net/sec/subback.html
へｱｸｾｽすると、ﾉｰﾄﾝｱﾝﾁｳｲｽﾙが
Vbs.Lobeletter.Var
を検出しました。修復できません。
と警告されるんですが・・・・
私だけなんでしょうか？
また、対応は、削除だけでいいんでしょうか？
OEは使用してませんし、ｱﾄﾞﾚｽ登録もしてません。
ｱﾄﾞﾊﾞｲｽお願いします。

訂正
誤）Vbs.Lobeletter.Var
正）Vbs.Loveletter.Var

付け足し。
ｳｲﾙｽは、temporary internet files　に存在している模様。
OSはXPです。

ノートンが
リモートアドレス：２１３．２１５．１６２．２０：３５２０１
ローカルアドレス：６１．１１７．２２２．２５２：５０００
から
Ｓｏｋｅｔｓ　ｄｅ　Ｔｒｏｉｓ　ｖ１．
が送られる？と警告が出ました。
どこぞに通報すればよいのでしょうか？

>>744 板のトップ
> ネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。
警察に「不正アクセス受けましたと」いって笑いものになってきなさい。

＞７４５
なってみます。

>>742
警告が出るのは、あなたの所だけの現象ではありません。
タイトルそのものがウィルスのスクリプトになってるスレがあって、
それに反応しているのです。
無害なので、削除の必要もありません。詳しくは↓

http://pc.2ch.net/test/read.cgi/sec/1025872269/l50

いままで捨てアドでネット友人とメールのやりとりをしていたのですが
うっかりして本アドで返信してしまいました。
本アドを変更するしか手はないでしょうか？

>>748
意味がわからん

>>748
いいえ

>>748
http://pc.2ch.net/test/read.cgi/sec/1028559356/302読め

747さん。
よくわかりました。
あがとりい。

海外のパスワードTOP50とかいうところに載っていた
パスワードを使って有料サイトを見てしまいました。
ばれて怒られますか？

>>753
怒られるだけなら結構。

>>754
どんな仕打ちを？

>>755
鯖のおいてある国の法律によるのでは？

>>756
そうなんですか。なんか怖くなってきました。
次はお金払って見ます。

自宅のサーバに宛名不明のメールがたくさん来て
以下のようなエラーログが吐き出されます。
何か悪さをされてるんでしょうか？

Aug 11 13:28:21 my_host sendmail[5531]: NAA05531:
<tryu567@my_domain.jp>... User unknown

Aug 11 13:28:21 my_host sendmail[5531]: NAA05531:
from=<>, size=6162, class=0, pri=0, nrcpts=0, proto=ESMTP,
relay=omr-d10.mx.aol.com [205.188.156.78]

メールのあて先のユーザー名は色々と変えられてます。

よろしくお願いします。

>>758
スパムのsenderに使われているに100NRps

>>759
「スパムのsender」って、たとえばスパム・メールの
<from>の中に勝手に当方のドメイン名が書き込まれてて
何らかの返信が来てるとか？

それとも、何か当方のサーバがすでに踏み台に
されてるとか？ 何か怖い。

>>760
サーバが利用されてるってことだろ？

>>760
ヘッダもなければまともなログもないようじゃわからん。
とりあえず自ドメインをチェックしろ。
http://www.rbl.jp/svcheck.php

システムドライブをEドライブにしてますが
これだけで虫対策になるでしょうか？

魔法のｉランドのとあるＨＰを荒らそうと思います。
アイポリスはその場合、本当に漏れの居場所を調査してきますか？

>>763
全然

>>764
ネタは寝言で

http//www.symantec.co.jp/region/jp/sarcj/vinfodb.html
これってウイルスですか？（：は抜いています）

>>764
珍関係？

>767
つかマルチじゃねーか

http://pc.2ch.net/test/read.cgi/sec/1028559356/382

からかわれてるのか？

>>765
そうなんですか

MS製品を使わない・パッチを当てる・セキュリティソフトを導入する以外で
他に何か虫対策無いですか？

>>770
電源を入れない

最近 ZoneAlarm で以下のようなアクセスをたくさん防いでるみたいなんですけど、
こういうのは ZoneAlarm いれてれば安心してほっといて大丈夫なんでしょうか？

[HTTP] 61.11.13.183 [TCP Port] 4145
[SMTP] 66.121.212.162 [TCP Port] 4675
[ICMP Echo Request['Ping']] 61.16.1.83
[Ssh] 168.131.65.62 [TCP Port] 3971

ZoneAlarm をいきなり無効化されるなんてことは無いですよね？
それとＩＰでどこの国からとかって分かったりするんでしょうか？
質問ばっかりな初心者ですいません、よろしくお願いします。

初心者な質問で申し訳ありません。
富士通製のADSLルータでIPフィルタリングしたいとおもってます。
IPマスカレードとかというのを設定するのではないかと思っているのですが
あってますでしょうか？

>>773
あってません。

>>772
>こういうのは ZoneAlarm いれてれば安心してほっといて大丈夫なんでしょうか？
適切に設定していれば。

>それとＩＰでどこの国からとかって分かったりするんでしょうか？
わかる。

>>770
虫除けｽﾌﾟﾚｰPCにかけれ

>>775
すいません、次からは過去ログ見てからきます。答えてくださってありがとうございますた。

>>762
どうもです。

rblでチェックした結果、不正中継はされてない
ようでした。あて先不明で来ているユーザー名を
新規作成して、どんなメールが届いてるのか
確認してみます。

防御用パソコンについて教えて下さい。一応ブラックアイス
とNISPro入れているのですがルーターをかました方が
良いと言うことを聞いたのですがセキュリティ重視の
ルーターは何をかった方がよろしいですか？
ゲートロックとかゆうの見つけたのですが

>>779
モノを使えば良いなどと・・・
ここ推奨。
ttp://www.geocities.jp/bruce_teller/security/index.htm

アクセスログを消去する事って、一般のユーザーでは可能な技術なんでしょうか？
HNK特集でクラッカーは、自分のアクセスログを消しながら相手のホストに忍び込む
っていう事を言ってたもので。

それとも、プロの技術を学ばないと不可能ななんでしょうか？

>>770

新製品速報
http://www.sunhayato.co.jp/newproducts/souko/newssouko5.html#Label3

>>782
はぁ。　ｗ

accaでリースしている「富士通」ルータは
パケットフィルタリング機能はないのでしょうか？
スタティックIPマスカレードとかでやるのでしょうか？
教えてくださいませ。

>>784 Accaか富士通に聞け。型番もわからないのに誰が答えられる？

>>784
同じ質問をどこかで見たなー。
しかも今日。…ま、いいか。

ここで聞くのが吉。
餅は餅屋。
http://homepage2.nifty.com/adsl/

>>784
プロバイダ板に該当スレがある。
http://pc3.2ch.net/test/read.cgi/isp/1021538593/
http://pc3.2ch.net/test/read.cgi/isp/1027782633/

お助け下さい(；´Д｀)　長文で失礼致します。

週末出掛けていて、今日帰ってきたら、その間に外部から侵入されたようで
DameWare Mini Remote Controlというアプリケーションを勝手にインストールされてしまったみたいなのです。
タスクトレイにそのアイコンが存在しているのですが、
手動で終了させようにも、右クリックしても「Exit」の部分が灰色化していて選択できません・・・

スタートアップには登録されていませんし・・・Program Files ディレクトリを見て回っても、それらしきファイルが見あたりませんでした・・・
なのに、PCを再起動してもまた出てきてしまいます。

自分でDameWare Mini Remote Control を拾ってきてインストールして、その後アンインストールしてみたのですが、やっぱり消えません・・・


イベントビューアにはこのようなログが残っていました

>イベント ID (0) (ソース DWMRCS 内) に関する説明が見つかりませんでした。
>リモート コンピュータからメッセージを表示するために必要なレジストリ情報またはメッセージ DLL ファイルが
>ローカル コンピュータにない可能性があります。
>次の情報はイベントの一部です:
>DameWare Mini Remote Control
>, The following user has connected via remote control.
>User ID: Administrator
>Logged on As: ******（←伏せさせてください）
>From: CHINABOY.

ウイルススキャンもしてみたのですが、何も発見されませんでした。

気持ちが悪いので、DameWare Mini Remote Control をアンインストールしたいのですが
どうすれば良いのでしょうか(；´Д｀)　どこかレジストリを消さないと駄目なのでしょうか・・・

OSはWindows2000を使っています。
よろしくご指導お願いしますm(__)m

>>788
>手動で終了させようにも、右クリックしても「Exit」の部分が灰色化していて選択できません・・・
タスクマネージャのプロセスタブで終了できないか？

>それらしきファイルが見あたりませんでした・・・
HDD内を全て検索してみたらどうだ？

>>788
窓の手でレジストリのrun項目を確認しました？

Ad-awareを使う、FWで入出パケットのチェックをする。

てか、つなぎっぱなしで長期不在はダメでしょ。

>789
ありがとうございます。

今、全検索で金曜から今日までの間に新規作成・修正されたファイルを検索し
それらしきファイルをWINNT\system32に見つけました。

DWRCK.DLL
DWRCS.EXE
DWRCS.INI

ファイル名がわかったので、プロセスタブから終了させようとしたのですが
「アクセスが拒否されました」と・・・adminでやってるのに(；´Д｀)

>790
ありがとうございます。
窓の手、試してみます。

>791
ありがとうございます。
Ad-aware今調べて貰っています。

FWは備えていないので・・・(；´Д｀)

>792
おっしゃるとおりです。油断してました・・・

>>793
セーフモードで起動、削除。あるいは、ファイル名を変えて様子を見る。

>>795
勘違い、忘れて頂戴。

>>793
どうしてもダメだったらこういうのも・・・

不正ファイル検知ソフトPestPtarol
ttp://pc.2ch.net/test/read.cgi/sec/1029135457/

>>794
良かったじゃん、堂々と入ってくれて、だだ貴方の個人情報がもしﾊﾟﾁｺﾝに入ってる様だと
かなり深刻な問題だすね、まぁ先ずはﾊﾟﾁｺﾝを購入時の状態にしましょうね
ところでお前その侵入されたﾊﾟﾁｺﾝでﾈｯﾄに繋いでんの？

なんか重いのでnetstatしたら、67.36.17.85ってとこから
ずっとポートスキャンされてるみたいなんですが、IPドメインサーチ
でみても、不明みたいなんですよね…（ノートン君も反応なし

コレでなんか情報わかります？

>795-796
いえ、とても参考になりました。

リネーム・削除・再起動を繰り返していたら
DLL、INI、EXEの順番で削除でき、
とうとう DameWare Mini Remote Control は起動しなくなりました (；´Д⊂ヽ

>797
ありがとうございます。
今回はお世話に成らずに、なんとかなったようです・・・ (；´Д⊂ヽ

>798
再インストールでつか・・・それもやむを得ないでしょうね(；´Д｀)
サブマシンで繋いでます

Tiny Personal Firewallnoのフリーのやつってページ内のどこから落とせばいいんですか？
場所がわからない。
よろしくお願いします。

>>801
左にあるDownload/Supportからじゃないの？
会社名とか個人情報書かなきゃいけないけども、そのへんは・・・

ネタは他所で

>>802
2.0.15Aを落としたいんですが・・・
詳しく教えていただけないでしょうか？

>>804
だからさ、メイン画面からGet It ! > をクリック、出たページでDownload/Supportのリンク、
下のProduct Downloadで必要事項を書き込んで製品を選び（TPF 2.0）、ダウンロードページへ。
TPF2.0はFree for home use ってなってるでしょ。そのリンク踏めばダウンロードできるから。
バージョンもあってる。（わざわざやってみた。で、今使ってるOutpostがダウンしたじゃんか！）

trickler.exe

これがファイアーオールが反応したのですがどのようなファイルですか？
ちなみに　C:\WINDOWS\TEMP
ってとこです

>>806
教えてクンはやめて、自分で検索するクセをつけような。
googleのツールバーをとっつけろ。
ttp://pc.2ch.net/avi/kako/1021/10216/1021687507.html
レス番271あたり。

>>805
すみません。私が無知なもので・・・
どうもありがとうございました。

>>808
いいえ。これからがお楽しみでしょうよ。

>>799
Query: 67.36.17.85
Registry: whois.arin.net
Results:
Ameritech (NETBLK-AIT-ADSL4) AIT-ADSL4 67.36.0.0 - 67.39.255.255
City of Wyandotte (NETBLK-SBCIS-1011011-111752) SBCIS-1011011-111752
67.36.16.0 - 67.36.19.255

age

防御用パソコンってなんですか？

>>810
どうも。串ですか・・・

>>772
全部、読んでないんで既出だったらスマソ。
＞何処の国から
ttp://www8.big.or.jp/%7E000/CyberSyndrome/whois.html
で、何処の国からか解る。

それと
ttp://www8.big.or.jp/%7E000/CyberSyndrome/index.html
で、基本的な知識が、部分的に勉強できる。

>>812
http://www.google.com/search?q=%96h%8C%E4%97p%83p%83%5C%83R%83%93&hl=ja&lr=lang_ja

>>814
Webは重い＋詳細なデータが出ないので
http://www.samspade.org/ssw/

ISPのファイヤーウォールの設定でどこでするんでしょうか？
オフにしたい・・・

怪しげなメールが携帯に届きます。
携帯のメールに、件名にしかメッセージが入ってなくて
しかも意味不明な英語。。。
“Happy　Assumption”

メールはどうやらパソコンから来てるみたいで
@より後ろがu01.gate01.c。

どこのドメインなんでしょうか・・

怖くて怖くて。

お願いします誰か助けて。

>>817
ISPのファイヤーウォールの設定でどこでするんでしょうか？


ほにゃ〜？

>>818
Klezだと思うが携帯には感染しないから
心配ない。削除して終了。

>>818
マルチすんな
超自然的な力でお前の携帯壊すぞ

＞８２０
ありがとうございました。

＞８２１
ごめんなさい。
ご迷惑おかけしました。

>>814
英語は解りましぇん（；＿；）
スマソ。

>>823
whoisの結果が理解できるなら英語など必要ないんじゃない？
ドメイン/IP入れてボタンを押すだけでしょ。
http://www.samspade.org/ssw/download.html
「日本語化パッチはありませんか」はあらかじめ却下。

２ちゃんに書きこもうとしたら、80番ポートが開いてるから書きこめないって出ます.
これは、最近私の加入してるプロバイダがおそらく外部串を使うようになったからだろうと
思ってるんですが、

これってセキュリティ的には問題あるんでしょうか？

ちなみに自宅からは２ちゃんに書きこめないので職場から書きこんでます。

>>825
http://qb.2ch.net/test/read.cgi/accuse/1027403866/

ファイヤーウォールでZONEARAMEと言う奴を使っていたのですが
使い勝手が悪いので初心者でも簡単に使えるファイアーウォールを教えてください

>>817
日本語で投稿してください。

>>827
マルチ
放置決定

>>829
ウイルススレに間違って投稿したから書き直したんですけど
それがいけないんですか？

>>830
間違えたのなら仕方ない。

やはり初心者君にお勧めは、Norton Internet Security、略してNISだね、コレ、最強。

>>830
逆ギレか。
だったらそう書け。
しかもついたレスは無視かよ。

>>831
分かり易くありがとうございました
物凄い勢いで分かりました

>>827
どういうところで使い勝手が悪いか百字以内で述べよ。

検証しようと思って久々にダウンロードしたら
レイアウトが変わっていた点

>>835
34字。もうちょっと書かないと不合格。

>>834
なんか知らないけどやんちゃな点。

PCQAのくだらねぇ質問はここで書きこめで書き込みましたが
雑談の場になって質問に対してのまともな回答もらえなかったので
こちらで質問させてください。

http://www5d.biglobe.ne.jp/~zensan/index.html
上のページセキュリティ「中」にして行って何もしてなくても

2.3秒間隔ぐらいでカチッカチッってなって
CPU使用率がかなり上がるんですけど
なぜですか？

情報盗み出そうとしてるんですか？

どうかよろしくお願いします。

>>838
やたらとクッキー要求してくるな・・・・・
あと、javaが組んであるからそのせいじゃない？

>>839
Cookieがどう関係あんだよ。
java？ハァ？JavaScriptならあるがな。

>>838
そのプロセスを書け。
気になるんだったらCookie、JavaScript、画像も許可するな。

>>なぜですか？

こ　　の　　文　　字　　が　　読　　め　　な　　い　　ん　　で　　す　　か　　？

今PCQA板では↓こんな感じのしか書き込まれてません。
（　´,_ゝ｀）ﾌﾟｯ
（　´,_ゝ｀）ﾌﾟｯ ﾁﾝｶｽｼﾈﾖ
　´,_ゝ｀）ﾌﾟｯ ｶｴﾚ
（　´,_ゝ｀）ﾌﾟｯ ｼﾈﾖ
（　´,_ゝ｀）ﾌﾟｯ（ ´,_ゝ`）ﾌﾟｯ（　´,_ゝ｀）ﾌﾟﾌﾟｯ
ありがとうございます。
セキュリティ｢高｣にすることにします。

>>838

理　　由　　は　　良　　い　　の　　か　　？

教えてほしいです。
よろしくお願いします。

>>841>>844
イメージ名がわからなければ答えられるわけないだろ。

>>844
>>840の質問は無視か。

>>844
javaが組んであるからそのせいじゃない？

>>845
そ　　り　　ゃ　　そ　　う　　だ　　。　　あ　　ん　　た　　が　　正　　し　　い　　。

すべてはjavaのせい

>>845
プロセスもイメージ名っていうのもちょっとわかりません。
XPでIE6です。WindowsUpdateもNortonのUpdateもちゃんとしてます。

>>847
煽りは他でやれよ。

http://kado7.ug.to/net/


朝までから騒ぎ！！
　　　小中高生
　コギャル〜熟女まで
　　　メル友
　　i/j/PC/対応

女性の子もたくさん来てね
　　小中高生大歓迎です　　　　　　　　　　　　　　　　　
全国デ−トスポット情報も有ります。
全国エステ＆ネイル情報あります。

　　激安携帯情報あります。

さっきから煽りウゼェぞ。