☆ウィルス情報＆質問　総合スレッド☆part9

シマンテックのオンラインスキャンをした所、2chのログにVBS.LoveLetter.Aが反応したのですが
これって上の方でも言ってたソースコードのレスが引っ掛かってるって奴ですよね？

>>945
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

http://members.jcom.home.ne.jp/i-am-a-student-boy/index1.html
すっげぇ〜面白いものみつけた・・・。
しかもこの恐怖感・・・。
勇気のある人はこのサイトに言って、Windows2010って奴落としてみて。
報告おながいしまつ。

>>947
この板では鑑定はしない。回線切って首吊って死んでくれ。

>>947
この板では鑑定はやらない。

ラウンジの
勇気がなくて見られない画像解説スレPart340
http://ex.2ch.net/test/read.cgi/entrance/1050843820/l50へどうぞ。

かぶったから、漏れも
回線切って首吊って死んでくれ＞947
と付け加えておく(w

http://yahooo.s2.x-beat.com/linkvp/linkvp.html

>>948
>>949
俺は死なない。
みたい奴だけ見れば良い話。

>>952
どっか逝け

VBS.Redlof.Aに感染したんで駆除したのだが、何故かレジストリは変更されてなかった模様
redlof実行時に生成されるというファイルも見つからないんで大丈夫そうではあるが、なんかかえって気持ち悪い…
いっその事ｽﾊﾟｰﾘと再ｲﾝｽｺした方がいいのだろうか？

本当に「見たい人だけが見れば良い」と思ってるならまずここに書かないだろ。
>>952みたいなのが一番たちが悪い。
それなら「これ見ろや」と言って書き込むやつのほうが良いよ。

ローカルディスクが勝手に共有設定になるんだけど
これって普通？
ウィルス？
スキャンしても何も出てこないし誰か頼む

>>956
OSも書かずにレスがつくと思うな。

>>955
いや、珍しく面白いサイト見つけたので、
まあ楽しめや感覚で書き込んだ。
最初は、お前等これ見ろ！って書き込もうと思ったが。
まあ楽しめば良いじゃないか(藁

>>958
まだいたのか。よそでやってくれ。
この板では誰もクリックしないよ。

>>956
管理共有に1マンペソ

まだいたのか。よそでやってくれ。
この板では誰もクリックしないよ。

アプリやファイル消していっても
その度にHD容量減って行くっていうのは
なんてウィルス？

>>962ウイルス。

ゴミ箱からにしろ。

>>962
>>963
まだいたのか。よそでやってくれ。
この板では誰もクリックしないよ。

http://homepage.mac.com/ayaya16/

>>961>>964ｺﾋﾟﾍﾟｳｻﾞｲ
悔しくて仕方ないんだろうが、荒らしにまで転落することもないと思うぞ。
まっとうな道を歩め。
他の質問者の邪魔だけはするな。

>>966
別に煽ってないよIDで確認しないでよキモいから

《我是警察》
？个警官出去打？，其中的一个人却是第一次打？，所以他？得有些激？。打？？始了，？名警官找到了一个？鹿群很近的密林，等待着鹿群的接近。。。鹿群慢慢的向他走来，他得手心？始出汗，他？上眼猛地从？林中跳了出来，向天空打了一？，并喊到：“都不？？，我是警察！”
？？家具行？的商？？利？件

つづき
《商智？子商？系？？件》是一套？？？助家具行？利用互？
网，来拓展市？的一套网上？？系？工具，？有效地解决了企？
的？品？售、？存？？、采？？价、？取定？以及生？？？工率不足等？？，
并能？企？？来直接的？？效益（？套2800元）。？迎免？索取登？？号与密？，免？？用？征各地独家代理！商智？子商？？件，？？？？得更容易！

深？市斯盛科技？？有限公司市？部

？？：0755-26530108；0755-26530418？

email：[email protected]

？系人：？先生

MSN: [email protected]

QQ: 11730952

如果？封？件打？了？，我？感到很抱歉，？件退？？
Email至如下地址：[email protected]
こんなメールに悩まされています
意味分かる人いますか

>>970
ただのSPAM。セキュリティとは何の関係も無い。

そうですか。よかったありがとうございます。

>>970.
メールでアドレスを削除設定すれば気にならなくなるよ。
メールソフトやプロバイダによっては落とす前に、
サーバー上で除去できるものやところもあるから、
とりあえず、自分の環境を調べて見ると良いですよ。

内容は>>971さんの言った通り、ただのスパムなので、
ランダムに送ってるのか、
悪意を持ったサイトを訪れたときに標準アドを取られて送られたんでしょう。
無視するのが一番。

発信元IPアドレスを偽装して
137番ポート（UDP）を叩かれてまーす。

こんなん↓
Incoming 22/Apr/2003 16:55:20 UDP 137 192.168.0.13

フレッツADSLでルータは使ってないので
こんなとこからパケットがくるはず無いんだけど…

新種？

>>974
1)君のLAN内部（モデム-パソ→他のパソ）
じゃなければ。
2）同じプロバのほかのパソで、妙な設定してるヤシがいる。

プロバに連絡してみ。

>>962
君のおつむがウィルス

>>975
レスありがと。
インターネット接続共有もしていないので
どこぞに変な設定をしているやつがいるって事ですか。
繋ぎ直したら来なくなったんでもういいんですけどね。

PC を起動して３時間たつと、いきなりファイルが消されるんですが
何か心当たりとか無いでしょうか？
VB2003 の最新のパターンファイルでは何も検出されませんでした。
OS は XP Home を複数のユーザーで使用しています。
症状が出始めたときは Administrator のパスワードを設定していませんでした。

レジストリ

HKEY_CURRENT_USER\...\Run
　ctfmon.exe　 　 C:\windows\System32\ctfmon.exe
HKEY_LOCAL_MACHINE\...\Run
　CloneCDElbyCDFL　 　 "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
　IMJPMIG8.1　 　 C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
　PCCClient.exe　 　 "C:\Program Files\Trend Micro\Virus Buster 2003\PCCClient.exe"
　pccguide.exe　 　 "C:\Program Files\Trend Micro\Virus Buster 2003\pccguide.exe"
　PHIME2002A　 　 C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
　PHIME2002ASync　 　 C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
　Pop3trap.exe　 　 "C:\Program Files\Trend Micro\Virus Buster 2003\Pop3trap.exe"
　QuickTime Task　 　 "C:\Program Files\QuickTime\qttask.exe" -atboottime
　SoundMan　 　 soundman.exe
　TkBellExe　 　 "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
　TM Outbreak Agent　 　 "C:\Program Files\Trend Micro\Virus Buster 2003\TMOAgent.exe" /run

>>978
もしPCを直接WANに繋いでいたのなら
一回Windowsを再インストールした方がいいです。

デロダーにやられました

デロダーって仮面ライダーの悪役怪獣に出てきそうな名前だな。

次スレ立て、どなたかお願いします。

良い機会だから、質問スレの数を減らせば？

>>983
ウィルス系と初心者・くだ質系の２つにする？

>>976
レスありがと。

http://pc.2ch.net/test/read.cgi/sec/1051155882/
☆ウィルス情報＆質問　総合スレッド☆part10

>>979
やっぱ、それしかないですね……。
レスありがとうございました。

>>986
お疲れさんです！

さっき久々にオンラインウイルススキャンをすると、
BKDR_BHIROT.A 　情報なし
C_BHIROT.A　↓
>これはIRCスクリプトで記述された「トロイの木馬型」不正プログラムで、
>mIRCバージョン6.03と連動して不正活動を行うIRCボットです。
>UPX形式で圧縮された状態で届き、展開後に作成されるファイル名は"task.exe"です。
>圧縮状態のこのmIRCプログラムはトレンドマイクロ製品でBKDR_BHIROT.Aとして検出できます。
が見つかりました。

意味がわからないのは、
>>UPX形式で圧縮された状態で届き、
どこから来るものなのでしょうか？メールでしょうか？どこかのサイトに行ったからでしょうか？
また、前者のウイルス情報がなくて困ってます。
どなたか心辺りありませんか？
宜しくお願いしますｍ（＿＿）ｍ

http://homepage.mac.com/ayaya16/

ゴメン・・同様してて、
前者のウイルス、
>圧縮状態のこのmIRCプログラムはトレンドマイクロ製品で
>「BKDR_BHIROT.A」として検出できます
ちゃんと書いてあった・・。
でもどこから感染したのかは不明です。

1000

>>992
たびたびすみません・・。
新スレ立ってた。

　　＿＿＿　　　　　　　　　　　　　　　　　　　＿＿＿　　　　
　/　 ＿＿ ヽ　 　 /　 /　　/　 /　ヽ　ヽ　　/　＿＿ ヽ　　　
　| γ　　/　|　 　/　 /　　/　 /　 　ヽ　ヽ　| γ　　/ |　　
　|　ヽ＿＿ノ　　/　 /　　/　 /　 　　ヽ　ヽ |　ヽ＿＿ノ　　　
　ヽ＿＿＿丿／　／　／　／　　 　　ヽ　ヽヽ＿＿＿丿 　　
　　　/　　　　　 　　　　　　　　　　　　　　　　　　＼　
　　/　　 　　　　　　　＿ノ　　　　　　　　,＿ノ 　　　ヽ　
　 /　　　　　　　　　/ iﾆ)ヽ,　　　 　　　 /rj:ヽヽ 　　 ヽ
　.| 　　　　　　　　;〈　!:::::::c!　　　　　　' {.::::::;､! 〉　　　 |　
　|　　　　　　　　　　(つ`''"　　　　＿＿ `'ｰ''(つ 　　　 | 　　　
　|　　　 　 ///// 　　　　 　　　|　 　　|　 　 　 /// 　 | 　　　
　ヽ　 　 γ´~⌒ヽ.　　　　　　 /　 　 　|　　　　　　 　/　＜泣いちゃうで？　　　
　　ヽ 　 /　　　　　 ヽ　　　　/　 　　　 |　 　　　 /⌒ヽ、 　
　　　＼/　　　　　　　|　　 　|￣￣￣￣|　　 　 ／　　　 ヽ