セキュリティ初心者質問スレッドpart24

セキュリティ関係で、どこに質問したら良いかわからない人は こちらにどうぞ。
セキュリティに関係あるかよく分からない場合は、
まずパソコン初心者＠2ch掲示板http://pc.2ch.net/pcqa/で質問してください。
２ちゃんねるの仕様に関することはhttp://cocoa.2ch.net/qa/で。

質問するときは状況説明は詳しく書きましょう

関連リンク>>1-20
各種ファイヤーウォール ログ解析ツール スパイ発見 日本語化パッチ
セキュリティチェックサイト whois 解説サイト 最新ウィルス情報
関連スレ・関連板は その他 など
ずれていたら>>1-50参照

[Ctrl]キーか[コマンド]キーと[F]キーを同時に押すとページ内検索が出来ます
過去スレや関連スレの過去ログ等を調べてから質問してください
2chスレッド検索http://www.ruitomo.com/~gulab/k.html

同じ質問を複数の板やスレッドに書き込むマルチポストは嫌われます。
どの板でも回答をもらえなくなってしまうので、書き込んでせめて1日程度はお待ちください。
お急ぎなら検索が早いかも？ → http://www.google.co.jp/

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpostfree.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322
BlackICE Defender http://blackice.jp/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.de/downloads.html
【日本語パッチ 等】
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
Agnitum Outpost(日本語で使用可能)
ZoneAlarm Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm

【セキュリティ チェックサイト】
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check http://security2.norton.com/common/1033/sym/sym_intro.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

Part23 http://pc.2ch.net/test/read.cgi/sec/1050042334/
Part22 http://pc.2ch.net/test/read.cgi/sec/1047648810/
Part21 http://pc.2ch.net/test/read.cgi/sec/1044609731/
Part20 http://pc.2ch.net/test/read.cgi/sec/1042516088/
Part19 http://pc.2ch.net/test/read.cgi/sec/1040876540/
Part18 http://pc.2ch.net/sec/kako/1039/10390/1039053088.html
Part17 http://pc.2ch.net/sec/kako/1037/10373/1037350545.html
Part16 http://pc.2ch.net/sec/kako/1035/10353/1035353230.html
Part15 http://pc.2ch.net/sec/kako/1032/10324/1032486324.html
Part14 http://pc.2ch.net/sec/kako/1029/10296/1029675971.html
Part13 http://pc.2ch.net/sec/kako/1026/10268/1026862203.html
Part12 http://pc.2ch.net/sec/kako/1025/10251/1025100812.html
Part11 http://pc.2ch.net/sec/kako/1022/10228/1022859088.html
Part10 http://pc.2ch.net/sec/kako/1020/10206/1020697650.html
Part9 http://pc.2ch.net/sec/kako/1017/10179/1017902012.html
Part8 http://pc.2ch.net/sec/kako/1014/10148/1014880309.html
Part7 http://pc.2ch.net/sec/kako/1013/10130/1013006745.html
Part6 http://pc.2ch.net/sec/kako/1010/10109/1010952801.html
Part5 http://pc.2ch.net/sec/kako/1008/10083/1008322606.html
Part4 http://pc.2ch.net/sec/kako/1006/10063/1006374515.html
Part3 http://pc.2ch.net/sec/kako/1000/10009/1000914322.html
Part2 http://ton.2ch.net/sec/kako/997/997350129.html
Part1 http://ton.2ch.net/sec/kako/989/989706177.html

[無料FW]
ZoneAlarm Part12 http://pc.2ch.net/test/read.cgi/sec/1048652657/l50
Kerio Personal Firewall Rule 8 http://pc.2ch.net/test/read.cgi/sec/1047619988/l50
Outpost Firewall Part8 http://pc.2ch.net/test/read.cgi/sec/1047619988/l50
＿■■■BlackICEスレ 2■■■＿ http://pc.2ch.net/test/read.cgi/sec/1012458984/l50
SygatePersonalFireWall part3 http://pc.2ch.net/test/read.cgi/sec/1028486449/l50
[有料FW&AV]
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.21【2003】http://pc.2ch.net/test/read.cgi/sec/1048433756/l50
【不具合】ウイルスバスター2003Part８【未解】http://pc.2ch.net/test/read.cgi/sec/1047794591/l50

がんばれマカフィーPART2 http://pc.2ch.net/test/read.cgi/sec/1036507506/l50
[無料AV]
無料AntiVirus【AntiVirPE/AVG/Antidote簡易版】http://pc.2ch.net/sec/kako/1015/10155/1015584020.html
無料ウィルス用ソフトAVP/AVG/Ad簡(その２http://pc.2ch.net/test/read.cgi/sec/1027400238/l50
BEDV Antivir Personal Edition Part2 http://pc.2ch.net/test/read.cgi/sec/1016561367/l50
【フリー】AVG Anti-Virus Version7 http://pc.2ch.net/test/read.cgi/sec/1048828295/l50
アンチドートを語ろう♪ http://pc.2ch.net/test/read.cgi/sec/1003987914/l50
[その他]
☆ウィルス情報＆質問 総合スレッド☆part9 http://pc.2ch.net/test/read.cgi/sec/1045816526/l50
スパイウェア発見専用ソフト｢Ad-aware｣ Part4 http://pc.2ch.net/test/read.cgi/sec/1037550190/l50
最強のファイアーウォールソフトって何かな？http://pc.2ch.net/sec/kako/988/988724444.html
最強のウィルス対策用ソフト http://pc.2ch.net/test/read.cgi/sec/1000957607/l50

[Windows板] 広告カットとファイヤーウォールソフ ト。http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板] 自分のパソコンへの不正侵入対策してますか？2http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオールhttp://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc.2ch.net/hack/
windows＠2ch掲示板 http://pc3.2ch.net/win/
ソフトウェア http://pc3.2ch.net/software/
ダウンロードソフト(download板) http://tmp.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc3.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれてお いてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

ファイアーウォールソフト 総合スレッド Part4 http://pc.2ch.net/test/read.cgi/sec/1041820367/l50
ファイアーウォールソフト 総合スレッド Part3 http://pc.2ch.net/sec/kako/1016/10162/1016238340.html
ファイアーウォールソフト 総合スレッド Part2 http://pc.2ch.net/sec/kako/991/991646115.html
ファイアーウォールソフト 総合スレッドhttp://yasai.2ch.net/win/kako/990/990201178.html
OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法 http://pc.2ch.net/test/read.cgi/sec/1021363841/l50

DoorStop Firewall (Mac用) http://www.opendoor.com/
ZoneAlarm http://www.zonelabs.com/zap26_za_grid.html
Sygate Personal Firewall http://soho.sygate.com/products/shield_ov.htm
Tiny Personal Firewall (2.0.15Aはフリー、3.0はシェア) http://www.tinysoftware.com/
Kerio Personal Firewall 日本語化パッチ http://page.freett.com/nanasisan242/
Tiny Personal Firewall 日本語化パッチ (2.0.15Aまで)http://www.geocities.co.jp/SiliconValley-Cupertino/2943/

【お約束】
○ウィルスやブラクラのリンクを張るときは･･･
　他の方が誤ってクリックしても問題ないよう、直リンは避けてください。
○アダルトサイトに行くときは・・・
　インターネットオプション → セキュリティ→インターネット → レベルのカスタマイズ
　→ ActiveX、JAVA、スクリプトを全て無効にしてください。
○怪しいリンクを踏むときは・・・
view-source://URLでソースを表示して判断してください。Javaスクリプトなどは実行されません。
○リンク先を直接見るときは・・・
「対象をファイルに保存」して一旦ファイルにし、メモ帳で一度開いてください。
○メールチェックをしたら、怪しいメールが届いていました・・・
開かずに捨ててください。捨てようとしてクリックした時に感染する恐れがありますので、
Outlook Expressのプレビュー機能を必ずオフにしてから削除してください。
○IE4.0、IE5.0、IE5.5を使用しています・・・
IE4.0は今後不具合が発見されてもフォローされません。IE5.5SP2かIE6.0SP1に乗り換えてください。
　IE5.0、5.5の方はSP2にアップデートの後、各種パッチを当ててください。
○ウィルス対策ソフトを入れていますが･･･
　パターンファイル(ウィルス定義ファイル)を更新していなければ意味がありません。
　感染する前に定期的にチェックしましょう。

【FAQ他】
【IE&OE】
○Outlook Expressのプレビューをオフにするには・・・
　OEのメニューバーにある「表示」→「レイアウト」→「プレビューウィンドウを表示する」
　のチェックを外してください。
○メーラーにOEを使っていませんのでウィルスメールを開いても、自動的に実行したりしませんよね･･･
　メーラーがOEでなくても、IEコンポーネントを利用してHTMLメールを表示する場合は、
　IE、OEの不具合を引き継ぐことになります。ですので、自動的に実行しないとは言い切れません。
　OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法 http://pc.2ch.net/test/read.cgi/sec/1021363841/
　OE6の場合はIE6SP1を適用してHTMLメールをテキスト形式で表示にすることが出来ます。
　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
　http://www.ipa.go.jp/security/txt/2002_10.html
○アダルトサイト閲覧中に突然ファイルをDLして、デスクトップにアイコンが出来てしまいました・・・
　アイコンのプロパティからリンク先を表示で出てきたファイルをアイコンとともに削除してください。
　MS-DOSプロンプトを起動して、msconfigで見慣れないものを削除してください。
　C:\windows\Downloaded Program Files\にあるファイルを削除してください。
　MS-DOSプロンプトを起動して、scanreg /restoreも効果的です。
　エロサイト見たら･･･助けてください！Part8 http://pc.2ch.net/test/read.cgi/pcqa/1038097140/l50
○いつの間にかInternet Explorerのスタートページと検索のページが書き換えられていました・・・
　ウィルス対策ソフトを試してみて、Trojan.JS.Offensiveならインターネットオプションから再設定してください。
○Outlook Express 6 使ってて添付ファイルが開けない
　「添付ファイルは安全でないため、メールからのアクセスが削除されました」と表示される
　 ツール → オプション → セキュリティ
　「ウイルスの可能性がある添付ファイルを保存したり開いたりしない」のチェックを外してください。

【IPアドレス】
○IPアドレスを見るにはどうすれば･･･
　自分のIPアドレスを見るにはMS-DOSプロンプトを起動して、winipcfg(9x系)か
　ipconfig /all(NT系)を実行してください。
他人のIPアドレスを見るにはMS-DOSプロンプトを起動して、netstat -anを実行してポートから判断してください。
○IPアドレスから個人情報が抜かれたり･･･
　プロバイダがもっている情報は公権力が無い限り、外部に公開することは無いと信じてください。
　それよりも、コンピューター上のファイルなどから判断することの方が容易かもしれません。
○IPアドレスから利用しているプロバイダを知りたいのですが･･･
　>>2-5の【Whois】を利用してください。
　なお、スレに結果を貼りつけても事態は進展しません。

【掲示板】
○掲示板が荒らされて困っています･･･
注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖
冷静に判断、選択し、対応してください。困っているのは貴方だけではあ
りません。
○掲示板の利用者のIPアドレスは抜けますか･･･
HTMLソースに書いてあることもありますが

【ウィルス】
○Macを使ってますが、Windowsのウィルスに感染しますか･･･
　WindowsのアプリケーションがMacで利用できないように、WindowsのウィルスはWindowsのプログラムなので実行できず感染はしません。
○ウィルスに感染しましたが、ウィルス対策ソフトを持っていません・・・
　ワームに感染した時は可能ならば、Firewallで予めメールを拡散しないようにアウトバウンド、
　リモートポート25を止めてみてください。但し、その間メールの送信は出来ません。
　ActiveXを有効にした上で、オンラインウィルススキャン
　http://www.trendmicro.co.jp/hcall/index.aspを試してみてください。
○ファイアーウォールがトロイのアクセスをブロックしました、感染しているんですか･･･
　バックドアツールによって通常開かれるポートへのアクセスをファイアーウォールがトロイと表示することがあります。
　アウトバウンドで検出された時は感染している可能性が高いです。
　インバウンドで検出された時は感染している可能性は低いですが、念のためチェックをしてください。
○ウィルス対策ソフトの「駆除」、「隔離、検疫」、「削除」の違いは･･･
　「駆除」はファイルからウィルスを取り除くことです。但し、常に完全というわけでもないようです。
　「隔離、検疫」はファイルをリネーム、移動したり、データを欠落させて実行できないようにします。
　「削除」はファイル自体を削除してしまいます。ワーム本体は通常、削除されます。

○webメールのアドレスにウィルスメールが届きましたが、開いても感染しませんよね･･･
　webメールサービスやウィルスによるので一概には答えられません。
　また、添付ファイルを実行してしまった時は感染したと思って間違いないでしょう。
　hotmailはウィルスを検査していますが、新種のウィルス相手には無力です。
○ウィルスらしきメールを受け取ったのですが、添付ファイルがありません・・・
　ゲートウェイ型のウィルス対策ソフトでウィルス本体が削除されたか、ウィルスの機能が不完全で
　ファイルを添付する能力を失ったなど様々ですが、開かずに捨てるのが懸命です。
○「jdbgmgr.exeがウィルスだ」というのはデマです。削除してしまわないように。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。

----------ヘッダ終了----------

【ウィルス】
○Macを使ってますが、Windowsのウィルスに感染しますか･･･
　WindowsのアプリケーションがMacで利用できないように、WindowsのウィルスはWindowsのプログラムなので実行できず、
　感染はしません。
○ウィルスに感染しましたが、ウィルス対策ソフトを持っていません・・・
　ワームに感染した時は可能ならば、Firewallで予めメールを拡散しないようにアウトバウンド、
　リモートポート25を止めてみてください。但し、その間メールの送信は出来ません。
　ActiveXを有効にした上で、オンラインウィルススキャン
　http://www.trendmicro.co.jp/hcall/index.aspを試してみてください。
○ファイアーウォールがトロイのアクセスをブロックしました、感染しているんですか･･･
　バックドアツールによって通常開かれるポートへのアクセスをファイアーウォールがトロイと表示することがあります。
　アウトバウンドで検出された時は感染している可能性が高いです。
　インバウンドで検出された時は感染している可能性は低いですが、念のためチェックをしてください。
○ウィルス対策ソフトの「駆除」、「隔離、検疫」、「削除」の違いは･･･
　「駆除」はファイルからウィルスを取り除くことです。但し、常に完全というわけでもないようです。
　「隔離、検疫」はファイルをリネーム、移動したり、データを欠落させて実行できないようにします。
　「削除」はファイル自体を削除してしまいます。ワーム本体は通常、削除されます。
○webメールのアドレスにウィルスメールが届きましたが、開いても感染しませんよね･･･
　webメールサービスやウィルスによるので一概には答えられません。
　また、添付ファイルを実行してしまった時は感染したと思って間違いないでしょう。
　hotmailはウィルスを検査していますが、新種のウィルス相手には無力です。
○ウィルスらしきメールを受け取ったのですが、添付ファイルがありません・・・
　ゲートウェイ型のウィルス対策ソフトでウィルス本体が削除されたか、ウィルスの機能が不完全で
　ファイルを添付する能力を失ったなど様々ですが、開かずに捨てるのが懸命です。
○「jdbgmgr.exeがウィルスだ」というのはデマです。削除してしまわないように。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。

お疲れ。
そろそろテンプレサイト作った方がいいかもね。

前スレの、>994さん　>996さん
情報Thanks ☆☆** v(o^▽^o)v**☆☆ Thanks

前スレ>994さん
今、そこの内容を見て、やっているのですが････　John the Ripperを使っても
Sorry, I can't find myself　と出てきてしまいます････
翻訳しても意味不明で･･･

前スレ>996さん
ぐぐってみましたが、Hit数0でした(汗
お持ちのようでしたらUPしていただけないでしょうか？
他の検索エンジンでも探しているのですが、見つかる気配が無い････　「.zip」を無くしてみても駄目でした(汗
お願いします････

前スレ>>976
まさかこれじゃないですよね?
http://www.sophos.com/virusinfo/analyses/trojtubmoa.html
念のためにウイルススキャンしたほうが良いのでは。

lop.com関係(LOP SEARCHとか)なら完全にUninstallできるみたいです。
ブラウザの設定とかおかしくなってませんか?

前スレ976って993=996だろ。
どこから落としたか忘れるようなアングラツール使ってる坊やだろ。
そういうのを自業自得というんだよ。あきらめてリカバリーしろ。

>16さんへ
まさにそのものですが、そのページの最後にこうあります。
回復
読んでください、その トロイ人を削除するための指示 .
Troj/Tubmo-Aはコントロールパネルによって削除することができます。スタートするために行く|セッティング|コントロールパネル|プログラムを加える/削除し、選択する、その「LOP、アンインストールする」アイテム。
それをアンインストールえパスワードを求めてくるのですがパスワードの設定が分からないんです。

>>14
連投規制でテンプレ貼れなくなるからテンプレサイト必要だね。

前スレ９９０さん、これを試してみてください


■ Windows NT/2000/XP の管理者パスワード
Windows NT/2000/XP で Administrator のパスワードを忘れた場合、他に Administrators グループのメンバー (管理者権限のユーザー) が存在すれば、管理者権限のユーザーでログオンし、以下の手順で Administrator のパスワードを再設定 (リセット) することができます。
管理者権限のユーザーでログオンします。
[スタート]−[ファイル名を指定して実行] から cmd を起動します。
以下のコマンドを実行します。
net user Administrator <新パスワード>
例)
net user Administrator password

>>18
SOPHOSではトロイの木馬としていますが、
かなり悪質なAdwareのようですね。
手動削除の手順をみつけましたが、
かなり時間がかかりそう。
http://www.safersite.com/PestInfo/l/lop.com_adware.asp
Manual Removal:というところ参照

軽くて回線速度を落とさないFWを教えて下さい。
Sygateは遅くなり、OutpostはOSが落ちまくり、Kerioはｲﾝｽｺ時からエラー出まくりでした。
これ以外で何かありませんか？

>>22
Zone、NISは？

>>23
ゾネは昔入れてましたが、重いです。
NISは速度に影響が出ると聞きましたが…どうなんでしょうか？

>>22
http://www.msol.co.jp/it/sonic/product/sonicwall/tzx.html

>>25
高すぎです。。。

>>22
ブロバンテストの速度気にするならブロードバンドルータ買うんだな。
PFWはどれ使っても速度は必ず落ちる。

>>27
ルータ使ってる人は、FWは入れてないんですかね？

>>28
オレは入れてる

プロバイダがなんか撃ってくるんです、
評価：高の（なにか？）を・・・

これってやめさせられないんですか？

>>30
アタックログを添付してメール送れば？

>>30
なんでそれをプロバイダと認識したのか。
まずそこからだ。

しかも、「なにか」じゃまったくわからん。

オンラインでのセキュリティってわけじゃないんですけど、
自宅が一戸建てで田舎にあります。ところが、最近物騒になってきたので
オンラインで監視できるような監視カメラと、カメラで撮ったデータを
保存するシステムを組もうかと思っています。
マルチプレクサーなどを使用して、監視カメラ網（ＬＡＮネットワークで
最終的にはサーバマシンで管理する）などを構築されている
方はいらっしゃるでしょうか。
いくらかかったとか、実運用上で気にかけるべき、この板じゃなくて
もっと適当な板で質問しろやボケ（の場合は、適当な板を）などがあれば
お教えください。

全く対処方法がわからんだけに困ってます。
ウィルスバスター２００２のセキュリティーを使っています。
ルーターじゃないから心配で・・・セキュリティーはハイレベルにしてありまする。
送受信はバスターをチェックしたらログが出てくるのでそこに送受信のバイト数まで出てた感じ。
クローキングとかよく出てます。内容はヘルプで大体理解したけど。

不正アクセスの種類はNet Bios , syn flooding,trancerouteの三種類。

さきほどググってspyware発見ツールなどを起動させ妖しいファイルを削除しました。
さらにzonealarmというツールも入れたのにも関わらず未だ謎のデータが送受信されています。
ちょっと怖いです・・どなたか対策方法を教えてください。　
出来ることはしたはずなんですけど初心者ではもうこれ以上・・

バスターとｿﾞﾈでつか
なかなかやるね>>34！！

>>34
俺もいろいろ入れてみたけどその結果は渋いものになったぞ
お陰でＭＸ出来なくなっちゃった・・・困ったなぁー
全然、サーチしてくれないしもうファイルの交換も出来ないです。

誰かいい方法知ってたら俺も助けてくれ。

さっきまたなんかされたぁー
ping attack！　接続してるか確認しにきてる(-_-;)
なんか昔は気にしてなかっただけに今は過剰反応してる俺。

ネットが怖いです・・だ、誰か助けて下さい

はやくきちんとゴールデンウィーク終わらないかなあ…

>>37 そんなに心配だったらルーター買えば？
安いのだったら５千円前後でしょ。
そうすりゃPCのFWは静かになるぞ！
ただルーターには今までどうり接続要求は来てるんだけどな(w

>>20さん
他に Administrators グループのメンバーが居ないんですよね･････汗
なんか複数居たら危ないような気がして････
せっかく調べてきてくださったのに申し訳ない････

>>34
>zonealarmというツールも入れたのにも関わらず未だ謎のデータが送受信されています
zoneはPFWだからね。
謎のデータが謎でなくなれば恐くなくなりますので勉強しましょう。
あと不正アクセスという言葉の使いかたが間違ってます。
家のドアをノックするだけでは犯罪になりません。
安心したいなら39が言ってるようにルータ買うのが一番。

セキュリティーをほとんどしていない場合は
かなりの確立でハッキングされますか？

(ﾟдﾟ)＜

あぼーん

>>40
権限と制限を読み間違えていました。ごめんなさい
ここに制限ユーザーからの回復方法が載ってたので参考にでもどうぞ

http://homepage2.nifty.com/winfaq/howtoresetpassword.html

そうですねー　ｺｺはルーターを購入して我が家の平和を守っていかないと・・
バスターのログにクローキングと出るのですがコレは防いでいるってことですよね？
時々、火壁って出てる時もあるのですが違いがイマイチ(^^;
とにかくセキュリティーを中級にしたら火壁、高くしたらクローキングと出てるみたいです。

ゾーンでなんとか防いでみます。両方起動させたらＰＣおかしくなってしまいましたので（ｗ
どうもみなさんありがとう御座いました。　また相談に乗ってください

>>45さん
45さんが謝る必要なんて無いんですよ･･･
僕が自分勝手に聞いてるだけですので････
情報ありがとうです。

そこに書いてある、リセットするソフトはリンクが消えてましたね････
やっぱりWinの複数インストしかないのかなぁ････

おいちゃんはＰＣ自体ボロボロだし
田舎だからＩＳＤＮしか通ってないの・・・
だからね、おいちゃんはルーター入れてないの。
もうすぐＡＤＳＬ出来るようになるらしいから
ＰＣも変え買えて、そのときルーターも入れるつもりです。

トロイの木馬で侵入されたかどうかはどうやって調べればいいですか？

あぼーん

>>49
ポート

セキュリティが題材の面白くて勉強になる小説とかってありませんか？

>>51
回答ありがとうございます。
ポートっていうのはどうやって調べるのですか？

>>49
被害報告/ISP等からの注意・警告/ある日いきなり高額の請求書/訳解んないメール激増/
個人情報筒抜け/突如HDDカラッポ/PCにログオン不可/設定が変更されてる。　他にもある。

クラッカーは侵入が成功したらPCの所有者にバレる前にやりたい事するわな。
しかも通信ログを取ってたとしても足跡が残らないように可能な限り消去して。
あるいは長期に渡ってバレないように、極力見つからないようにするかも。

>>49　蛇足。付け忘れ→ttp://www.zdnet.co.jp/help/howto/security/j04/index.html

なんか電報で利用した記憶の無いアダルトサイトの利用料金の請求がきました。
放っておいたら今度は手紙で「いかなる手段を使っても回収します」とか
来たんですが、こういうのはどうしたものでしょうか？
明らかにおかしいんですけど・・。

>>56
警察に行きましょう

Zone Alarmのカスタム設定で少し教えて下さい。
信用してるサイトも全てhigh levelのセキュリティーにしています。
そこで一体、どこにチェックを入れておくのが一番安全ですか？

とにかくbroadcast/multicastだけ初期設定で許可になっています。
他、守っておくべき箇所を教えて下さい。　よろしくです！

相手のＩＰやSource DNSが表示されている時があります。
一体、どうすれば・・・ｵﾛｵﾛ(*_*)

218.0.65.2.4311　←　誰なんだ！！　４回もprogramいじろうとしてきた！
攻撃方法とかあるんですか？　迎撃したい！！　

>>58
攻撃方法は禁止でした。　すいません。
逃げ切る方法を教えて下さい。　対策は一番ありがたいです

トロイの木馬による侵入ってそんなに簡単にできるのですか？
また、進入された形跡はどうやって調べればいいですか？

>>60
トロイの木馬があるならば、ポートが開いている。
ファイアーウォール等で仕掛けられたことが分かる。
(無効にされることもあるが)

>>60
トロイの木馬の侵入とは。
1）パーソナルファイアーウォールがトロイのデフォルトポート（よく使うポート）にトロイポートプローブが来た時
2）何か穴に突っ込まれて挿入されて中で何かやられる時

いずれの事でしょか。

>>61 >>62
回答ありがとうございます。
ＯＳはＸＰで市販のファイアーウォールソフト等はありません。
また、２）の場合です。

あちこち読んでいると思ったのですが･･･
SAMファイルがあれば解析は出来るのでしょうか･･･？
解析にはかなりのスキルがある人しか出来なさそうだけど････
どこかで頼んでみようかな････

>>63
XPですよねん。
スタート→プログラム→アクセサリ→コマンドプロンプトを起動。
「netstat（半角スペース）（-ano）」と入力、まさかと思うけど「」と（）は入力しないでくだされ。
PIDが確認できますよねん？

んで、タスクバーの上でマウス右クリックでも、Ctrl+Alt+Delでもええですから。
タスクマネージャーを起動して、表示→列の選択→PIDにチェック入れる。

これでそれぞれ起動してるプロセスと、何かのポートを開くファイルを確認できる状態になります。

もちろんnetstatをごまかしたり、タスクマネージャーに表示できないようなネット監視ツールとかもあります。
そゆ場合は、ここら辺り。
http://www.agtech.co.jp/products/Winternals/monitoringtools/monitor.html
http://www.tfi-technology.com/downloads.htm

>>63
追記。起動直後にnetstat説もあるけど。
何か（例えばメッセ）にフックされてたりして、何かのアプリを起動しないとわからんケースもありまする、

>>64
ハックラなネタは、板違いですが。

cheshire-cat ◆CATBCJABLA
さん、ありがとうございます！！
早速やってみます！

>67

礼はいいんすけど。
漏れが紹介した手法でもムズイケースもあるって事を、覚えていてくだされ。

cheshire-cat ◆CATBCJABLA さん
言われたとおりやってみましたが、トロイの木馬が過去に進入したか
どうかはどうやって見分ければいいのですか？

>>69
えとですね。
トロイってのはサーバーとクライアントで成り立ちまする。
喰らうお方に仕込まれるのはサーバ、それらをイジルのはクライアント。

過去にってのは単純にファイルの作成日時とか修正された日時とかチェックして、意図しないのを自分で調べるとかってのはどうでしょか。

何もわからんですってなら、まずはアンチウイルスソフトでスキャンとか。
次にペストパトロールとか。http://www.zdnet.co.jp/news/0304/16/njbt_06.html

漏れが購入予定なのはこれ。http://tds.diamondcs.com.au/

つか。トロイって、パーソナルファイアーウォールで地味に見るしかないっすよ。

NortonInternetSecurityをインストールしたのですが、InternetExplorer6上の
設定で変更すべき点はあるのでしょうか？

ある項目にチェックを入れたり外したりしないと、正常に動作してくれないと
どこかで聞いたような覚えがありましたので・・・

あぼーん

あぼーん

素朴な疑問。
win2000、98、me等をコピって使用（インストール）、
winupdate、SP等のサイトに接続、
この際にMSにログとられて、不正使用発覚→お縄

なんてことはないんでしょうか・・・・。
XPはｶﾅｰﾘやばいと聞いたことアリ。
また、あるバージョン移行のアドビ製品にも同様の機能有りとの噂。

いかが？

>>74
素朴な香具師はそんなこと考えないよ

あれ？デジャブか？

あぼーん

トロイの木馬に侵入されている場合、どうすれば発見できますか？

ZAのログを見て思ったんですが、
ほとんどがport137宛てなんです。
これっていったいどういう意味があるんですか？

ウィルスバスター2003を入れていますがファイアウォールのログにBionetとかGodmsgとか
トロイのポートにアクセスしたログがあるんですがウィルスバスターの更新はしてるし
スキャンしても見つからないので心配しなくていいんですよね？

>>78
アンチウィルス等でスキャンしたり、netstatで通信状況を
把握するとか、トロイを消すためのソフトがあればそれを
使う

>>79
Port137にゴミパケが来てるだけ
相手側のPCが何かに感染してると思われ
FWが防いでるしとりあえずNetBIOS閉じておけば問題無い

>>80
トロイが使うPortにパケットが来たってだけであって
必ずしもそのトロイが来たってわけじゃないよ
とりあえずログが出たってことはFWで防いでるんで
問題無しかと

>>81
そういうことなんですか、
わかりました。
がんがって防ぎ続けます。

>>81さんありがとうございます！
netstatでやるとどうなっているときに侵入されているんですか？

コマンドプロンプトでnetstatやってみたんですが、良く分かりません・・

あぼーん

あげ

ある時期から私のPCがハッキングされるようになりました。
プロバイダの方の勧めでNortonInternetSecurityは入れたのですが、
それでも連日24時間ひっきりなしに攻撃を受けています。
しかもsvhost.exeとFTP serv-UというソフトはWinを再インストールしても
インストールしてる側から動いてるようです。
関連性は解りませんが、GW前に私のカード番号で偽造されて大量に
買い物とキャッシングもされていました。（通販で、PC上でカード番号
を入力した事はあるので）

１：こういった場合、警察には被害届を出すべきでしょうか。
　攻撃してくるIPアドレスは大体一緒で、St.Louisからのものがほとんど、
　たまに東京からもあるようです。

2:SVhost.exeやFTP serv-Uはwinnt\sysytem32\driversの中にこっそり
　作られていました。削除したいのですが「動作中なので消せません」と
　言われてしまいます。どうしたら消すことが出来るのでしょうか。

自分は光接続で、固定IPが5つあります。
当初は一カ所だけだったのですが、最近は5つのマシン全部に
攻撃を受けているようです。

ルータ買った方が良いのでしょうか。設定とか凄い難しそうですが。

トレンドマイクロのオンラインスキャンやろうとするとIEが固まっちゃうんだけど、
他の方はどうですか？
あっちの鯖のせいでしょうかね？

微妙に板違いかもしれませんがレスお願いします。

メールに「alt.bat」という添付ファイルが送られてきて、
ウィルスチェックでウィルスだということはわかったんだけど、
調べてみても何のウィルスかがわかりません…。

対処法がわからないので何のウィルスか知りたいんですが
誰かご存知ないですか…？？？
（添付ファイルの１つがそのウィルスで、
もう１つ自分のサイトのファイルが添付されてたので気になってます。
もちろん故意に送ったファイルではありません）

>>89

固定IPでwindowsPCを外に晒してるんすか？
勇気ありまつね。厳重な管理が必要でつよ。
（って普通に考えれば釣りだよなぁ・・・）

釣りじゃないです(´Д⊂
固定IPなんてこのプロバイダ入って初めてなので、勝手が
よくわかりません。やっぱルータは必須なのかな…。

>>93 ルータの導入にはなんか抵抗あるの？

219.163.50.72
から夜遅くに何度かアクセスがあるのですが･･･
httpで指定したら････
ttp://219.163.50.72/
こういう場合はここに直接メールを送ればいいものなのでしょうか？

なんか、連休前後でアタック増えてね？

BlackICEの警告音鳴りっぱなしでうるさいから切ったが、
その前の週に比べて明らかに増えてるな。

もれ、61.x.x.xの固定IPだけど、エアエジで24時間接続してる
サブマシンもおんなじ様な感じ

おまいらなんかやったか？

ns.f-iwamoto.co.jp
61.120.93.234

Domain Information: [ドメイン情報]
a. [ドメイン名] F-IWAMOTO.CO.JP
e. [そしきめい] かぶしきがいしゃ いわもと
f. [組織名] 株式会社 いわもと
g. [Organization] Iwamoto Co.,Ltd
k. [組織種別] 株式会社
l. [Organization Type] Company
m. [登録担当者] KH4730JP
n. [技術連絡担当者] YY3348JP
p. [ネームサーバ] dns4.dion.ne.jp
p. [ネームサーバ] ns.f-iwamoto.co.jp
y. [通知アドレス] [email protected]
[状態] Connected (2004/04/30)
[登録年月日] 2001/04/25
[接続年月日] 2001/05/29
[最終更新] 2003/05/01 02:10:01 (JST)
[email protected]

ここからアタックされました。見に覚えがないのに・・・何故

>>88

固定IPで5個つーのは固定IP8つ割り当てられているという事かね。
うちひとつがルーター割り振られているような形かね？
だとしたら、そのルータの設定を変えればいいのではないでつか？

友達がフレッツADSL何ですが、その知人が言うには
「フレッツだから、接続するたびにIP変わるからFWなんて要らないでしょ」
との事。果たしてこれは、正しいのでしょうか？
もし誤りなら、知人を正せるような模範回答を一つ、おながいします。
自分もBフレッツなので、これが正しいのか謝っているのか、気になります。

あぼーん

つい最近ＦＷ入れたんですけど、不正アクセスの多さにビックリしています。
で、ウイルススキャンもしたところトロイ系のウイルスにたくさん感染していました。
これってすでにトロイに乗っ取られていたってことですかね？
ということはＰＣの中にあるプライベート画像とかも持っていかれてしまっていますか？

>>99
IP固定でなければ、ねらって攻撃されることは少ないだろうけど、
無差別に攻撃してくる相手の場合はどーすんの？
で、そもそもFWとか使わないで、誰かに攻撃されたか、されていないかってわかる？

とか聞いて、>>99が納得できる答えを友人がしてくれれば
その友人は正しい。

>>95

俺なら無視するが、頻度とアクセス内容によっては問い合わせても
いいのではないかと思う。

ネットセキュリティーを勉強しようとこのへんの板見て３日。
あまりにも情報多くてめまいがしてきました。
環境はＷｉｎＸＰでアンチノートンウイルスを常駐。
ヤフーｂｂ１２Ｍで朝起きてモデムの電源を入れ、夜は切ってます。
ＰＣは使うときだけＯＮ。だいたい一日６時間くらい使ってます。
ファイアーウォールソフトとか、やっぱり入れなきゃいけないんでしょうか？
入れたら速度が遅くなるとかも書いてあるんで。躊躇してます。
ちなみに比較的軽いというアウトポストを試しにいれたところ、ネットにつながらなく
なり、アンインストールしました。（−−；

ノートン先生をアップデートしたら、
ウィルスでは無い『何か』をアップデートしてました。

コレって何ですか？

パソコンを立ち上げるとhorny cams_jpが勝手に
入ってます。

入らないようにする方法はないでしょうか？

>>88　Nortonは入れたときはなんらかのアプリケーションが
ネットに接続しようとしたら遮断か許可か出てくるはずだけど？
出てこないの？そこで遮断しちゃえばいいし。もしそのファイルが
原因じゃなかったらもしかしたらブラウザ等を利用してるかもしれない。
ブラウザはほとんどの人が全ての通信を許可しちゃってるからそのファイルが
ブラウザなどその他のアプリケーションを利用して間接的に
接続してるから検知しないのかもしれないけどねー。大体接続してくるやつが
一緒だったら普通にNortonに制限、信頼ゾーンとか言うのがあるでしょ？
制限ゾーンにそいつらのIPアドレスをぶち込めばそのPCとはどんな通信も
遮断するからとりあえず安心。

補足です。
確か『SYMEVENT』と表示されていた気が…

>>106　そんなんで答えられるわけないだろ。

>>88
ttp://www.nai.com/japan/virusinfo/virB.asp?v=BackDoor-ASL

＞注：SVCHOST.EXEは有効なファイル名です。このファイルが存在しても、感染しているとは限りません。

XPの機能と同じ名前ですので、注意。

>>88
110のお方のレスの通りで、svchost.exeはWindowsが利用してる、ウイルスでも何でもないようなファイルで。
まぁ、それを騙ってるウイルスはありまする。
それはとりあえずおいておいて。

これっすよね？FTP Serv-Uって。
http://www.vector.co.jp/soft/win95/net/se089497.html

消すなら。
セーフモードで起動してウイルススキャンするなり、トロイのファイルなりを削除してみてくだされ。
そすれば、起動中のファイルを削除できないってのはクリアできまする、多分。

んでも警察に相談するなら、削除しないで証拠保全した方がええです多分。
証拠を消してしまうのもアレなんで。
犯人の逮捕に至らなかったとしても。
君が喰らった被害が第三者によるものだと、警察が証明してくれるのに役立つかもしれないので。
後々支払いだの何だのでモメた時、それって裁判で役立ちまする、多分。

２ちゃんに携帯から書き込んで、
アドレスまで分かってしまうことってありますか？

どうやってわかるんでしょうか？

あぼーん

>>112
携帯から書いてるが、fusianasanしない限りは漏れません。

ＰＣ内にカード番号、銀行口座番号などがメモ帳で保管されているのに
今のところ全く被害がないということは、今までのところは
不正侵入やトロイでやられていないとかんがえていいんですか？

>144
私、たまたま外出中だったので携帯から書き込んだことがあって
アド晒されたんですよ・・・

ホントなんでだろう・・・（つД｀）・゜・。

docomoからfusianasanするとproxy***.docomo.ne.jp（***は数字が入る）になる。
アドレスなんて表示されない

本日、ウィルスバスター2003リアルセキュリティー製品版をインストールしたノートＰＣで
ヤフーＢＢモバイルが使えるはずのスタバ（神保町あたり）で
無線ＬＡＮを使おうと思いチャレンジしましたが使えませんでした。
ファイヤーウォール設定を無線ＬＡＮ仕様にしていますが
ホットスポットは認識しているのですがネットにつながりません。
ウィルスバスター入れる前は問題なくつながってました。
何が原因なんでしょうか？詳しい方、ご教授願います。

怪しいリンク先のＵＲＬを入力してウィルスチェックできるＨＰはありますか？
ぶっちゃけ、↓コレをチェックしたいのですが・・・
ttp://www.taconet.com.tw/-e35ffb7231be74e7c614de4661a43f10|1052340186-/nec007/chikandecchiage.htm

ファイルシステムがＮＴＦＳだとハッカーに侵入されても
ファイルを盗み見られないっていうのは本当ですか？

>>114
漏れているって。藁。

>>115
何されたいわけ？冗談だ。藁。
少なくても侵入には直接的と間接的がある。
まずは、間接的で対応を取ってポートスキャンとＰＡＳＳ盗みから始まる。
下手に口座番号あるだの書かぬ事だな。最低ＰＡＳＳ変更しときな。
２ＣＨには、八苦多数いるからよ。

>>120
その情報は、ウソ。難はあるが見れるぜ旦那。藁。

>>121
ＸＰ標準装備のＦＷではセキュリティとして全く不足ですか？

>>122
不足ではないがすでにセキュ侵入経路が八苦達の中で確立している。
うわべ八苦や厨房八苦ならなんら問題なく対応出来る。
そんなに不安がられる事もない。

>>123
回答ありがとうございます。
当方、ＸＰでＮＴＦＳだったんですが管理者にＰＷをかけていなかったんですよ。

ということは個人的な画像などをハッカーにコピーされてしまった可能性はありますよね？
ＦＷは先ほどのとおりＸＰ標準のものだけだったんですよ。

ただカード番号や暗証番号を記録したメモもご丁寧にあったのですが
今まで全く被害はありません。
ということはハッカーに侵略された可能性は少ないと考えてもいいんですかね？

>>124
八苦の特性は、力を示したりする存在。
必ず自分の証明になる何かを残すのが暗黙の了解ルール。
*****.txt追加や******.dll改変など。
バックドア（侵入口）ファイルを残すわけだ。
人に画像を集めさせてまとめて侵入時頂くやからもいる。まだそれならかわいいな。
まあ。大丈夫でしょ。藁。

>>125
素早い回答ありがとうございます！
ただ画像といっても拾い物ではなくてプライベートな画像で
万が一流失したりすると大変困ってしまうんですよ。

でも金銭的な被害がここ数年ないところをみると不正侵入はされていないと
考えてもいいんですか？

>>126
いいんじゃないですか。数年経つし。
プライベートでもエロ的画像なら取られているかも。俺も欲しい。藁。
あったら夜のおかずにするんで下さい。爆ｗ

>>127
回答ありがとうございます。
でも、カード番号とかには目もくれず、
プライベートのエロ画像だけ持って行くなんてことはありますか？
そんなハッカーやクラッカーはいますか？

また侵入できたらそんなことをすることは簡単なんですか？

>>128
おたくもレス早いなぁ〜。藁。
居るんだよ。そういうのが。
実際問題、カード番号盗んでもクレジット会社との八苦も必要だから手間が掛かる。
厨房八苦には、会社八苦まで出来ん技術。
侵入したら何でも可能。まずは、windowsのマイコンとゴミ箱から探るだろうな。
そんなに不安か？プライベート流失。（夜のおかず画像欲しい。ﾜﾗ）

それはもう不安で不安で・・
ハッカーが侵入してきたことを調べる手立てはないんですかね？

>>130
調べるのは、一般人じゃ無理。
でも、ある程度、防ぐ手はある。
プライベートの夜のおかずエロ画像くれたら教えてやる。
安心しろ流失はねーよ。個人で楽しむからな。
言っとくが拾い物なしだぞ。俺、相当持っているからな。ｹﾞﾌｹﾞﾌ藁。

>>131
ハッカーが画像を盗んで流出させることはよくあるんですか？

>>132
ある。目をモザイクしてな。エロサイトじゃ良くある手口。
俺は、金じゃ動かねーんでな。男だからＨなら動く。藁。
まあ〜画像は、個人利用って事だ。藁。
聞きたいなら直メールしろ。（おかず添付も忘れるな。）だいぶ板違いになっている。

ファイアウォールってどうやったら解除出来るんですか？

>>134
ＦＷ常駐解除。

今、PC２台　XPにNorton　　ME にウィルスバスター2003　が入っているんですが
Nortonのほうが６月で購読サービスの期限切れになります。ウィルスバスター2003　は
更新済みです、XPのほうに、ウィルスバスター2003の体験版をDLして、MEの方で取得した
ライセンスキーを入れたら、２台でそれぞれアップデートできるのでしょうか？
友人が知りたがっているものですから・・・　

>>136
まずそれが社会的にOKだと思うか？

>>137
社会的にはOKとは思っていませんが
できるとしたら、非常に興味ありますね
再インストールで購読期限が延長になったりすることも
ありそう？

あぼーん

>>138
HDフォーマットしてOS再ｲﾝｽｺすればのびるよ

リンク先のウィルスチェックでお奨めがあれば教えてください。

http://web.archive.org/web/20020202012223/http://www.top.or.jp/~godhand/a2.html
これは無害でしょうか？

日本ロジテム（みずほの融資先）の子会社せいも素（みずほの融資先）
で過労による自殺者が出た。
http://www.samos.co.jp
http://society.2ch.net/test/read.cgi/traf/1046749189/l50
http://tmp.2ch.net/test/read.cgi/company/1046775680/l50　
　 　 　 　 　 　 　　,.-､
　 　 　　　　　　　/.ｎ ｌ 　/⌒ヽ
　 　 　 　 　 　 　| ｌ ｌ |　,' /7 ,'
　　　　　　　　,　''　｀ ｰ ' '-' /
　　　　　　　/ 　､_, 　 　 　　｀ヽ　　
　 　 　 　 　ｌ 　　, .-. ､｀´ 　　　l
　 　 　 　 　ヽ 　ヽ￣ﾌ 　　　　/ また死んだ〜〜〜！
　　　　　　　　丶､￣＿_＿_,／
　 　　　　　　　／ 　,. - 、 　）
　 　　　　（(　（　ｎ （[Ｎ],ハ_う
　 　　　　　　　ゝ)ﾉ　￣ 　 ヽ 　　　　
　 　 　 　 　 　　/ 　 ＿ 　　l　)） 　
　 　 　 　 　 　 〈__ﾉ´ 　 ｀(_ﾉ

２チャンネルに書き込むとすぐに以前の発言をコピペされるんですけど・・・
ストーカーみたいです。気のせいでしょうか？

> ２チャンネルに書き込むとすぐに以前の発言をコピペされるんですけど・・・
> ストーカーみたいです。気のせいでしょうか？

>>144
書き込みの癖で、誰かすぐわかるケースもありまする。

Norton Internet Security 2003を使っています。
さっき、プログラム制御のSymantec関係のルールを全てリセットして、
ルールを作り直そうとしたのですが、
何処かにアクセスしようとする度に、
Symantec Norton Internet Security Proxy Serviceが
インターネットにアクセスしようとするんです。
これは何なのでしょうか。

ほとんど、Internet Security Proxy Serviceのアクセス先は、
自分がアクセスしようとしているアクセス先と同じなので、
何か情報を送信しているような怪しいものではないと思いますが、
何処かにアクセスしようとする度にアクセスしようとしているので、
自分のオンラインでの行動を外部に送信されているようで不安です。

また、ときどき209.225.11.237にアクセスしようとすることもあります。
Whoisを見ましたがよくわかりませんでした。これも何なのでしょうか。
Opera(未購入)でアクセスする時に出るので、スパイウェアか何かでしょうか。
長くなってしまってすみません。教えてください。

＞Symantec Norton Internet Security Proxy Service

読めませんか？

「209.225.11.237」はOpera広告サイト。

あぼーん

>>148
シマンテック ノートン インターネット セキュリティ プロキシ サービスですよね？
一応読めるのですが、よく意味がわからないです。
あまり上手く言えないのですが、もしかして
セキュリティ板にアクセスして、質問スレッドを開いて、質問を書き込んだりしたのも、
全てSymantec Norton Internet Security Proxy Serviceが、やったことなのでしょうか。
そう考えると、Symantec Norton Internet Security Proxy Serviceのアクセスを遮断したら
インターネットにアクセスできなかったことも説明つきますが…。
もしそうなら、常に許可しても大丈夫ですよね。

209.225.11.237はOperaの広告でしたか。安心しました。

>>150
恐らくノートンFWのサービスだとは思うが、こちらで聞いたほうがいいかも。
http://pc.2ch.net/test/read.cgi/sec/1051239192/

Starting nmap V. 2.54BETA7 ( www.insecure.org/nmap/ )
Interesting ports on zxxx.xxx-xx-xx.ppp.wakwak.ne.jp (xxx.xxx.xx.xxx):
(The 88 ports scanned but not shown below are in state: closed)
Port State Service
23/tcp filtered telnet
80/tcp filtered http

Nmap run completed -- 1 IP address (1 host up) scanned in 2 seconds

そういえば、ここ数日の間で、どっかの超有名なセキュリティ企業のサイト(国内か国外かは不明)が改ざんされた
そうですが、それはどこですか？アーカイブを保存しているサイトがあれば併せて情報をお願いします。
。

>>153
日本海溝潜ってこい

XPについているファイヤーウォールはどれぐらいの物ですか？
意味ありますか？
OutPost入れようと思うんですけど
XPの奴は外したほうがいいですか？
教えてください

>>155
XPのFWは入ってくるパケットしか監視できないので
他の入れた方がよさげ、んで、XPの切っとくべし

156さんどうもありがとう
そうします

あぼーん

>>154
黙ってろ。

>>153
新聞でも出た改ざんの話ですね。２週間以上掛かっているし・・。藁。
４月２３日頃ＩＤＣデータセンターでセンタートラブルがありました。
bloodBr名乗る八苦Ｘ 蔵苦○　が国外のとある企業に侵入。
侵入の際、多数の企業集まりの鯖郡１台丸ごと乗っ取られた模様。
その際、脆弱性の高い国内も被害を受けたわけです。こちらの方が被害大です。ＴＴ
もうすでにいくつかNET NEWSで流れていますよ。
bloodBrの蔵苦で検索掛け探せば情報出ます。

質問させてください。
トリップの話なんですが、相手のトリップと言うのは分析出来るんですかね？
つまり自分も使ってますが、僕#の#の後に何をつけてるかわかります？

携帯のデータが破壊されるウイルスメール送りたいです。
逮捕の可能性はあるんでようか？
そもそもどうやってそんなもの送ればいいんでしょうか。
代わりに送ってくれる人いませんか？10代の可愛い女子です。

PCど素人なのでこの板はもっぱら黄泉の世界の住人ですが、
２ｃｈのシステムが信用できないなら２ｃｈには来ない方がよろしいかと。

>>160
一般人じゃ#後の文字列は分からない。って言うか知る必要も得もなし。

>>161
やれば逮捕。
最近の携帯は、JAVA使用可なのでJAVA経由でスパム系ウイルスで破壊可能。

逮捕されちゃうのはヤダ。
でも写メのデータを消して欲しい。
かなり不安なんです。

161＝164です

>>164
自分の携帯写メか？
相手写メか？

私怨厨房はどっか行け。

>>153
http://xfiw.iss.net/の事か?
ハニーポットを仕掛けたという事にしたらしい、真相は闇の中。(藁

ノートンインターネットセキュリティを起動してるとセキュリティ板だけ見れなくなりました。
どうすればいいでしょうか？

>>169
1 ノートンを止める。
2 まともなレスが付けられる質問の仕方を学んでくる。
どちらでも好きにしろ。

どうやらセキュリティ板のなんらかのウイルスソースに反応してたみたいです。
統計の消去したら解決しました。

Windows2000です。

AVGでスキャンしてたところ、
SYSTEM.EXEがTrojan horse downloader.delfとやらに感染されてました。
シマンテックのページでスキャンしてみると、やはりDownload.Trojanとの事。

で、感染されてるSYSTEM.EXEを削除しようとしたんですが
送り側のファイルが使用中、と言われ削除出来ませんでした。（ブラウザは開いてません）
レジストリエディタの方でやれば・・・？と思って
やってみましたがこちらも上手く行かなくて。

・・・ど、どうすれば駆除出来るんでしょうか？
今はもう放置放置の毎日でございます。

特定のIPアドレスからのアクセスを遮断できる
ファイアウォールってありませんか？
ウイルスバスター2003では無理みたいなので・・

ちがうかも知れないけど、
・プロセスを切る
・セーフモードでチェックする
・オンラインスキャンじゃなくて評価版とかｲﾝｽｺして駆除する
とかでいけないかな？

>>174は>>172へのレスですた。スマソ_(._.)_

>>166
相手にとられたやつ。

Win2k Pro SP3, IE6.0 SP1
セキュリティ監査ログを使いたいのですが､ヘルプを読むと
Win2k serverでないと見れないようなことが書かれています。
スタンドアロンのWin2k Proでは不正ログオン試行の検出や
トロイの監視をする権利が無いのでしょうか？
このままでは裸の王様状態です･･･。

トロイの監視は難しいと思うけど不正アクセスなら
//www.atmarkit.co.jp/fwin2k/win2ktips/284pmon_ids/pmon_ids.html
が参考になるかも。

>>175
ありがとうございます。
早速試してみます。

Wingateというアプリケーションレベルゲートウェイ方式の
フィルタリングができるソフトがありますがやはりPC１台では
使えませんか？

>>178
ありがとうございました。
すぐに使わせてもらいます。

あぼーん

http://www.technoblest.com/wingate/
ここが公式HPです。ソフトについて書いてあるのですが・・・

トロイが使用するポートとそれの詳細がズラーっと書かれた外国のサイトがあったと思うのですが・・
心辺りあるひといませんか？
.
.
1000 XXXX XXXXX XXXX
1001 XXXX XXXXX XXXX
.
.
みたいな感じだったのですが

>>184
これとか。
http://www.simovits.com/trojans/trojans.html

PortとtrojanをキーワードにしてGoogleで検索しると、幾らでもあるよん。

>>184
ttp://www.astonsoft.com/products/pdg/features/trojanlist/
ttp://www.unixathome.org/adsl/archives/1999_12/0062.html
みたいなとこか？
"Troj list"とかで具具れば(ﾟдﾟ)ｳﾏｰ

>>185 かぶった〜(*´д`*)

ノートンアンチウイルスでスキャンをしたところ、
inst.exeが感染していると表示されたのですが、検疫も削除もできません。
それで手動でやとうろしてもinst.exeというファイルがありません。
ファイルの検索をしてみてもそんなファイルは存在しませんでした。隠しファイルのチェックもしました。
どうすればよいのでしょうか？

>>188
いきなり削除され、消失しただけのような予感でし。

Deloderって過程で話を進めるけど。
まずこれやってみそ。
http://homepage2.nifty.com/winfaq/wxp/network.html#910
http://www.ipa.go.jp/security/fy10/contents/crack/research/windows2k/2-18.htm
http://www.atmarkit.co.jp/fwin2k/operation/iissecurity/iissecurity_05.html
http://www.ipa.go.jp/security/fy10/contents/crack/research/windowsnt/19.htm

>>188
感染する前の状態にシステム復帰機能で戻せ。
または、感染した時の日付のファイル検索し保存し全削除。再インストで復帰。
さもなければ、セーフモードで立ち上げ。java系を全て切る。ＮＥＴ接続しない。
レジストリ編集（例 REGEDIT.exeなど）でrun配下でinst.exeがあるか確認。あれば削除。
なければ検疫＆検索。感染時の日付で発見した物を削除その後、通常で立ち上げさらに検疫・検索すれ。
ウイルスによって発見出来ないようにする物がある。セーフモードならある程度発見出来る。
189さんのように順次やれ。分かればいいがな。藁。

最初に普通にファイル検索でinst.exe探させるのは駄目なのか？

>>191
探させてもいいがウイルスによって検索不能の場合もある。
だから、188は、inst.exeが出なかったのでは？
基本的に、inst.exeは通常ある物。あって当たり前だ。***32.dllなどもそう。
大抵、ウイルスで改変や追加されるのはexeやdllの拡張子。
inst.exeは、インストに必要なだけ。後からいくらでも再インストで復帰可能。
エロサイトでは、良くinst.exeのトラブルを起こす。

>>185
>>186
助かりました。
トロイってTrojanって書くんですね。

ルーターのログに、複数のIPからポート4662へアクセス要求があるのですが
これは何でしょうか？結構大量にあるのですが、最近出たワームか何かでしょうか？

>>194
ぐぐって、ぐぐって、ぐぐりまくれ

パーソナルファイヤーウォールって何がいいの？
前ノートン使ってたけど、いろいろと不具合があって嫌になった
なんかおすすめありませんか？

>>196
ウィルス・バスター・ズ（イラク製）　

完璧脅してきた…もう泣きたい。

>>198
何がおきてるの？　よくわからん。

>>198
とはいっても、相手に送ってしまったメールを云々するよりも
脅されてるなら警察へ。

未成年で違法風俗だか売(買）春に手を出して脅されてるとかそんなんだろ

この間PCの点検してたら、知らないメールアカウントが勝手に出来てたんですけど、これってどうしてでしょうか？
勿論即消しましたけど、気になってます。

FWはXP標準のものだけで、ウィンドウズアップデートも通知があれば即アップデートしてますし、ad-wareやウィルスチェックはこまめにしてるつもりです。
ちなみに、ウィルスは検知されていません。

家でPCに触れるのは自分だけなので、直接PCを触って仕込まれたわけではありません。

この場合、なにが目的で何をされてどういう経路でそれを行ったのか教えていただけませんか？
今後気をつけたいと思いますので。

基本的なセキュリティーを一通り学べるウマーな専門書ないですか？
沢山ありすぎてどれが良いものかわからないので教えてください

ADSLじゃなかった時、知らないアカウントが勝手にできていることが
よくあった。（エロサイトに行った時。メールアカウントじゃないけど）
目的は、国際電話にかけさせて金をぼったくること。経路は、変なプロ
グラム起動させてるんじゃない？
あ、ADSLにした時も、最初の頃は変なプログラムが勝手にインストール
されてることがあったな。速攻で消してるけど。

いかにも悪徳商売なメールが時々来て、このメールがいらない人は
Subjectにdeleteと書いて、あるいは本文にメールアドレスだけ書いて
返信してくれとあるんですが、これって返信しても安全ですか？

>>205
無視しとけ。

IEで繋がりません、起動すると

203.14.169.17:80 SYN_SENT

が netstat コマンドで確認できます。
OSはMS社のMEです。累積パッチは当ててません。

あぼーん

解決すますた

この前IRCで自分が見ているHPの事を知っている人がいました。
こういうのってどこかに通報するとか防ぐ方法あるんでしょうか？

>>210
ＩＲＣでウイルス送りや相手のブラウザ状態を監視するものを使われたのでは？
チャット系は、その辺を黙認しておく事。
嫌ならノートンなどセキュで固めろ。

なるほど黙認なんですね。
もうちょっとセキュリティ勉強して頑張ってみます。

あぼーん

Windows XP Proで、覚えのないアカウントが追加されてまして
気味が悪かったので直ぐに削除したのですが、原因が分からず困っています。
何分直ぐに削除してしまった為にアカウント名を正確に覚えてません。

.NetやASPが入っていたとは思うのですが、Microsoftやこれらの
文字列で検索したのですが該当するような物は見つけられませんでした。

NortonとFWは入れてあるのですが、何れも反応無し。
msconfigでそれらしいのも探してみたのですが、特に怪しいのは分かりませんでした。

>>205
返信してしまうとそのメアドは有用だと判断されて
他の業者に売られてさらに多くのDMが来る罠

457 ：名前：名無し~3.EXE 投稿日：2003/04/24(木) 18:43 ID:eGcAYMOH

■■NET Framework Version 1.1は入れるな！
■■アカウントが勝手に作られるぞ！

>>216
早速の返信ありがとう御座います。
NET Framework Version 1.1、確かに入れました。
ただ、アップデート画面の詳細情報をクリックしても"not found"の
表示で何も情報が得られず"MS 怠慢だな"くらいにしか思ってませんでした。
お陰様ですっきりしました。

あぼーん

あぼーん

あぼーん

スカラー波を防ぐFWを教えて下さい。

>>221
http://pc.2ch.net/test/read.cgi/sec/1039539646/124

あぼーん

板違いと思うんですが・・・
ヤフーメッセのログインしてるのにオフラインにみせるやつって
バレル？て言うか・・・相手がネット上に居るかどうかって判るの？
すんません・・・変な質問で・・・

>>224
そう思うなら、どうしてこのスレに書き込んだの？
目に付いたスレに適当に書き込んだの？

誰かが自分のPCに侵入しているかどうかって、確認する方法はありますか？

>>226
侵入度合いに寄りけり。
全く分からない場合もあるし、物凄い分かりやすい場合もある。
それは侵入者と君とのレベルで変わってくる。

まぁ、ログでも見てみれば。

NIS2003を使っているんですけど
一日何回かおきに「リモートシステムがこのコンピュータにアクセスしようとしています」
という警告が出てきて、遮断しても次々と出てきます。
ハッキングとか仕掛けられてるんでしょうか？
対処法を教えてください。

>>228
どこからか踏み台さがしのＰｉｎｇ打っているのでしょう、NIS2003（ファイヤーウオール）がある限り気にしなくていいです。

あるいは２ｃｈの鯖からポートチェックの為のｲﾝﾊﾞｳﾝﾄﾞ TCP 接続信号かも
ノートン入れたら２ｃｈに書きこめない】人へ9
http://pc.2ch.net/test/read.cgi/sec/1048497127/5
http://pc.2ch.net/test/read.cgi/sec/1048497127/15
参考にドゾー

>>229
レスありがとうございます。
ログ見たところ2ちゃんねるからではありませんでした
正直かなりうざったいですがあまり気にしないようにします
ありがとうございました。

なんで、一般ユーザレベルでうざったいとか感じる人が出るんだろう…。
正直とても疑問…

>>231
潔癖症なんでそ

Win2kSP3,IE6.0SP1.
セキュリティログを見ていると
N/A
と度々表示されるのですが､
どういう意味なんでしょうか？
ググってもヤフっても辞書っても
ヒットしません。
よろしくお願いします。

>>233
N/A＝Not availbleの略。

訂正。
○available
×availble

>>231
まあ、端的に言うとメーカーに踊らされてるんよ。
「我が社のソフトはこんなに進入をブロックしてます！ ほら今も！」
っていうネオンサインに煽られてるだけ。

普段のログは統計的に見るものであって一つ一つつぶさに調べるもんじゃない。

>>234
文脈によってはNot Accessableだったりもする。

>普段のログは統計的に見るものであって一つ一つつぶさに調べるもんじゃない。

統計ってもさ量的にどうこうじゃないだろう。それぞれのレベルの問題なんだから
ゴミはいくらあってもゴミだし、重要度の高いモノは一つ一つ見るべきだし。まあ
普通は大方がゴミなんだけど、そのソフトがどういうポリシーでログを記録して
いるのかも、基礎知識がないと分からないってだけ。知識がないなら知識を付ける
べきだし、分からないものはそれぞれを調べて分かるようにする方が良い。それを
したくないっていうなら逆に全部無視すれば良いだけ。

2ちゃんを見ていてリロードしたときに
VBSってウイルスに2回も感染した事があるんですが、
どうしたら防げるのでしょうか？
あれって特定の人を狙ってしかけられてるんですか？
それともランダムに嫌がらせをされてるだけなのかな。
知ってる方、アドバイス宜しくお願いします。

>>238
これかと。
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/1-5

ついでにこれも何かの参考までに。
http://members.tripod.co.jp/nekohako/virusfac.html#virus1

>>239さん
レスありがとうございます。早速読んでみます。

>>240
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.22【2003】
http://pc.2ch.net/test/read.cgi/sec/1051239192/2
これも

>>241
漏れも付け加えときますた。

バカな話ですが聞いてください。
自分はもうすでに半年くらいは2ちゃんねるにアクセスしている人間です
が、ある日見つけたコピペ文にfusianasanのことが書いてあったのです。↓

┌─‐‐─┐　　>>1さんは２ちゃんねるの初心者ですか？書き込む際に
　　 　|_____________|　　SG(セキュリティー・ガード)に登録しないと自作自演がバレますよ。
　　 ='========='== SGに登録せずに書き込んだ場合、あなたのパソコン内の
　　　/ ＼　　／│　 情報は他人に見られていると考えてほぼ間違いないでしょう。
　 ┌|-（・）-（・）-|┐ 自作自演がばれる方の多くはこの登録を怠っています。
　 └| 　 　〇 　 .|┘ 初期の頃から２ちゃんねるにいる方達は、ほとんどの方が
　 　 |　___ |||||__　|　　このBBSのコマンドの仕組みを知っています。ですから簡単に
　 　 |　＼＿＿/ |　　あなたのIPアドレス等を抜き取り自作自演を見破ってしまいます。
　　　| 　 　||||| 　 |　　このコマンドの方法は決して教えないというのが初期の頃から
　　　　　　　　　　　　２ちゃんねるにいる方達の間で暗黙の了解となっていましたが、
あまりの被害の多さに心を痛めた私はあえて公開することにしました。
SGしておけばまず抜かれるコマンド自体が無効になってしまうのでどんなにスキルが
ある人でもIPアドレスを抜くことが不可能になります。SGに登録する方法は、

開発されたシステムです。これを行うことにより同一人物が書き込んでいるか
どうか判別する手段が遮断されるので安心です。ぜひ書き込む前には
名前蘭にfusianasanと入力してください。自分の身は自分で守りましょう。

これを読んで、おお、IPが分かっちゃうのか、そりゃヤバイなと思い、早速
メール欄にfusianasanをかいて書き込みしたのです。ところが、先日2典
を見てますと、このfusianasanはまったくでたらめである事が分かり、それ
どころか、これを書くと自分のIPが分かってしまうらしいのです。これの解
除方法を教えてください。お願いします 。

どうすりゃいいの？
　　　　　　／　 　　　　　 /　　 　 　 |　　　　ヽ　　　　　　 　　　　＼
　∧ ∧／　　 　　 　　　/　　　　　　|　　　　　ヽ　　　　　 　　　　∧＼∧
（ / ⌒ヽ　　　　　　　　/ 　 　 　 　　|　　　　 　 ヽ　　　　 　　　　（ / ⌒ヽ
　| | 　　|　　 　　 　　 / 　 　 　 　　｜　　　　　　ヽ 　 　　 　 　　　| | 　　|
　∪ / ﾉ　　 　 　 　 /　　　　　　　　|　　　　 　　　ヽ　 　　　　　 　∪ / ﾉ
　 | ｜| 　　ミ　　　 / 　 　 　 　 　 　|　 　 　 　 　　 ヽ　　　　　　　/ / /
　 ヽ_)_)　　　 　∧/∧　　　　 　 　　|　　　　　 　　∧ヽ∧　 彡　　しl_ﾉ
　　　　　　　　（ / ⌒ヽ　　　　　　 　|　　　　 　 　（ / ⌒ヽ
　
　日本ロジテムの子会社せいも素で過労による自殺者が出た。
http://www.samos.co.jp
http://society.2ch.net/test/read.cgi/traf/1046749189/l50
http://tmp.2ch.net/test/read.cgi/company/1046775680/l50

>>234>>235>>236
レスありがとうございます。
Not available
Not Accessable
どちらも形容詞で『使用できない』､
情報が得られないということですね。

初心者なのでよくわからないんですが
LAN接続でもファイアーウォールって有効なんですか？
それと使うとしたらなにがお勧めですか？

RAVのオンラインスキャンをしてみたら以下の結果が…

Scan started at 2003/05/11 14:39:58

Scanning memory...
C:\WINNT\IFinst25.exe - Backdoor:Win32/IzRam.1_7 -> Infected

ｶﾞｸｶﾞｸ、IzRamをウイルスデータベースとかで検索してもでてこなかった
ので不安です。これはどんな恐ろしいことをしでかしていたのでしょうか？

普段ブラウザは何番のポート使ってるんでしょうか？

>>248
1024-65535

SSLを使ってないショップでの買い物は止めたほうがいいですか？

>>250 SSLが完璧に安全だというわけではない。
ネットショッピングは個人責任で。
おいらはあまり気にしてない。

>>250
止しときなさい

static char buf[MAXNAME+1]; な感じで確保したバッファをオーバーフローさせて任意のコードを
実行させることは可能ですか？

>>253
それだけではなんともいえない。

>>254
できないことはないということ？
sendmailのcrackaddr()のバグがそんな風になってて、どうなってんだろうと勉強中でした。

>>255
staticな変数はスタック上に置かれないから、リターンアドレスは直接には書き換えられない。
bufの後に関数ポインタのテーブルがあるとか、他のバッファのサイズを制限する変数があるとか...

今日初めてファイアーウォールを入れました。
そんでネットして暫くしてさっきログを見たらtwホストの履歴が3つ残ってました。
「拒否した」とあったのですが…。
今迄ファイアーウォール入れていない時は、もしかして侵入されていたのでしょうか？
侵入されていたとしたら何をされるのでしょうか…心配になってきました。
（パソコンはMacです）

どこに書いていいのかわかんないのですが
何もしてない状態で、ハードデスクがガリガリ言ってるときが
あるんでかけど、誰かに覗かれていたりするのでしょうか。
不安です。

>>258
パソコン初心者＠2ch掲示板http://pc2.2ch.net/pcqa/
質問するときはOS・環境・詳細な状況を書かないとレスはつきません。

>259
すみません。ありがとうございすま。
今から書いてみます!

>>257
愚問、仮に進入されていたとしても手遅れ。

>>255
出来ない事はない。が>>256が言うようにサイズ制限がある。TCPﾊﾟｹｯﾄは、受信MAX1024。
それに、コードにも製作者でいろいろ。Buffer Overflowでもwin32やLocalがある。
void testproc()
{
unsigned char testcocede[2]
DLGPROC p=testcode;
testcode[0] = 0xcd;
testcode[1] = 0x01;
p();
}
のようにスタック上に置きコード実行も可能。<Win32の場合>

static char buf[MAXNAME+1]; よりもstatic char buf[MAXNAME-1];にして
減数処理した方がいいかも。余談だがな。藁。
ハッカー記述の本でも読み漁って頑張って勉強しな。応援age

>>257
ホストは、どこのだ？誤認識で作動する場合もあるからいちがいに侵入とは言えん。

>>258
不安ならＦＷいれな。
たぶんＨＤＤの寿命かウイルスか。藁。
どちらにせよ。異常発熱でデスク円盤が変形しているだけと思われる。
ＦＷいれて消えればウイルスだな。
ウイルスでもバックドア系なるもので侵入されているかも。時すでに遅し。藁。

長文になってしまった・・・。
>>257と258の返答してあります。

age

2ちゃんねるで匿名での誹謗中傷は当たり前ですが、
レスから個人を特定することができるのでしょうか？

出来るとしたら、どのような立場または技術を持っている人間なのでしょうか？

>>265
>>1
２ちゃんねるの仕様に関することはhttp://etc.2ch.net/qa/で。

>>266
すいませんでした。

無線LANにしたのですが、インターネット接続はともかく、ワークグループに入ってこられることってあるんですか？

すみません、本当に困ってます。
About Remote Administratorとserv-UというそれぞれFTPをフルで使えるソフトと
リモート操作が行えてしまうソフトが何かのタイミングで入ってしまい，これらの
除去をしたいのですが、方法がわかりません。AD-awareというソフトでは除去不可能
なので検索かけても名前を変えているのか、検索されません。
どうすればこれらを削除できるのか方法を教えてください。

>>269
radminでしょか。
http://www.winaid.net/cgi-bin/mdboard.cgi?net+ML2003010009
http://kosuge.kdn.jp/anti/bbs/bbs.cgi?mode=allread&no=1507&page=20

あとはこれとか。
http://pc.2ch.net/test/read.cgi/sec/1051155882/114-116n
http://www.mlin.net/StartupMonitor.shtml
http://www.tfi-technology.com/downloads.htm

>>268
あるんじゃない?

二ちゃんねるの削除依頼板で書き込みをするとIPアドレス？が表示されますが、
そのアドレスを用いて悪用されることはありますか？
また、FWでそれらの攻撃を防ぐことは出来ますか？

PC起動と同時にMsDirStat.exeってのが２個ぐらい起動されんですけど,
これって何かな〜？

>>272
究極的には、無いっす。
だもんで、AirHみたいに接続しなおすたびにリースされるIPアドレス変わるのを利用するか、プロバの普段利用しないアクセスポイント利用するとか。

>>274
ありがとうございます。
これで、心置きなく削除依頼できます。（ケーブルTVですが）

あぼーん

>>272
んなら、どっかでダイヤルアップで接続できるトコを利用するとかしかないっすねん。

>>277
えっ?!やっぱり固定IPだと攻撃され易いですかね

>>272
つか、何で漏れが削除依頼の時にAirH使ってるって思うんでしょか。

固定IPアドレスのサービスでわざわざリモホ晒さずにってのも、ある意味基本的な手かと。

>>279
削除依頼スレへ逝くしかないですか。。。それかダイアルうｐか。。
どうもありがとうございました。

ブラクラチェッカーのようにURLを貼るだけで
ウィルスチェックしてくれるサイトってあります？？？

HTML/SuarっていうのとJS/Spawnというウイルスを発見したんですけど、
どういったウイルスなんでしょうか？
教えてください、お願いします

>>262
君の知識、でたらめ。
厨房ハッカー本なんかで勉強せずにちゃんとした専門書で勉強しなおしたほうがいい。

>>283
ありがとう。厨房八苦。
では、教えてくれるか。
windowsをシャットダウン再起動するeggする方法をな。
まず、何のファイルを読み出すのかな？厨房クン。

>>283
厨房八苦じゃ難し過ぎたかな？藁。
今度は、簡単だぞ。
eggって意味なーんだ？爆藁。

>>283
　　馬　　　　　　　　　鹿　
　　　　　　　　 　　　.∩　　　　 ∩
　　　　　　　　　 　　| つ　　　「,"|
　 　∧ヾ　　　 .　　　!,'っ＿ ⊂_,!
　 ﾐ|　・　＼　　　　 ／　　・ ヽつ
　 ﾐ| 　 ..'＿）　　　▼,＿＿ .　|
　 ﾐ| ∩ﾟーﾟ)　　　　　(ﾟДﾟ ,)・.| 　
　　|　　　　|　　　　　.|　 ((⊂ |
　 人　 ...　|　　 　 　 |　　・・　|
　 ⊂ヽ＿/　 　　　　 ヽ.＿・ν
　 　　 "U　　　　　　 　U"U

>>283
eggの意味も知らんのか？スタック上の攻撃コードの事だろ〜が。
マジ厨房八苦か・・・。馬鹿過ぎて寒気が・・・。
((((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>284-285
残念ながら厨房ハック本を立ち読みするほど羞恥心がマヒしてないのでeggは知らん。
windowsの再起動ならuser32.dllがエクスポートしているExitWindowsEx呼ぶだけだ。

>>262のでたらめを指摘しといてやろう。勉強しなおすように。
1 >サイズ制限がある。TCPﾊﾟｹｯﾄは、受信MAX1024。
　アプリケーションからはTCPパケットサイズを知ることすら出来ない。当然サイズ制限なんぞ無い。
2 >>255の質問はstaticなバッファをオーバーフローさせて制御を乗っ取れるか?
　厨房ハッカー本で得た知識じゃ、意味もわからないんだろうな。
　スタック上に取られるauto変数とstatic変数は離れたところに配置されている。憶えておけ。

eggも語源知らないと>>287のような恥ずかしい使い方しちまうんだな。

windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。
windowsをシャットダウン再起動するeggする方法をな。

>>288
ほほう出来るらしいな。厨房じゃない八苦だな。
確かに指摘した部分は、間違っている。って言うか後から勘違いにきずいた。
まあ。２Cｈだし八苦記述を教えて手を貸したわけにはならないし
多少の間違いはスルーするだろうからいいっか！
とっ思ったら主に叩かれてしまったな。世界は、広い。
それとむやみに八苦記述などの質問に答える事は、危険だぞ。
知り合いにハイテク犯罪担当者がいるが教わった人が悪用した場合、教えた人も同類にされるらしい。
それで捕まって前科付になった者もいるそうだ。特別だと思うが・・。
きおつけな。で、おたくのコテハン名は？

すみません
場違いかもしれませんが質問です
Bフレッツで、ニフティで、ネットに繋ぐ予定なのですが、
ルーターは何を買ったらよいでしょうか？
ひょっとしたら、IP電話もしたいです
家庭内LANは、ワイヤレスのスピードが上がってからにしようと思っています
お勧めの機種を教えて下さい
おねがいします

あのさ、セキュリティと関係なくなってるオーバーフロー攻撃とかは初級ネット板に行ってくれる？

羞恥心がマヒしてないのでeggは知らん。と>>289のような中途半端な奴もいるわけだ。
恥ずかしくてコテハンさらせないな。

eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。
eggは知らん。

>>291
ハードウェア板に関連スレあり。
機種選びなんかはセキュ板より、ハードウェア板。
セキュリティ関連になったらこちらでどうぞ。

>>292
氏ね。

>>294
ありがとうございます
逝ってきます

お邪魔します。
先日パソコンを購入し、初期設定を業者に頼んだのですが、設定の際なぜか業者が自分のパソコンと私のを繋いでました。
それについての説明は一切なし・・・あとセルフIDやPW、アカウント名その他もろもろ控えられたんですが、これって普通なんですか?

>>297
普通です。

ＸＰ標準装備のＦＷはどうなんですか？

ゲラゲラ
>>262のサンプルコード
void testproc()
{
unsigned char testcocede[2]
DLGPROC p=testcode;
testcode[0] = 0xcd;
testcode[1] = 0x01;
p();
}

http://www.shadowpenguin.org/sc_documents/spsdocument21.htmlからのコピペでやんの。
厨房ハッカー本ありがたがってる馬鹿が本当にいるんだと驚き。

　　（●´ー｀●）/　＜先生！こんなのがありました！
http://www.yoshiwara.susukino.com/moe/jaz08.html
http://yoshiwara.susukino.com/moe/jaz10.html
http://www.yoshiwara.susukino.com/moe/jaz03.html
http://yoshiwara.susukino.com/moe/jaz09.html
http://www.yoshiwara.susukino.com/moe/jaz06.html
http://yoshiwara.susukino.com/moe/jaz05.html
http://www.yoshiwara.susukino.com/moe/jaz01.html
http://yoshiwara.susukino.com/moe/jaz02.html
http://www.yoshiwara.susukino.com/moe/jaz07.html
http://yoshiwara.susukino.com/moe/jaz04.html

また藪か

Net Brute Scanner で自分のＩＰをポートスキャンすると
＃１３９が検出されるのですが、
ギブソンリサーチ社の Test My Shieldsで調べると
Stealth!　というふうになります。
どうなんでしょうか？

http://homepage.mac.com/ayaya16/

どうかお願いしたいのですが、
自動広告プログラムを勝手にインストールされたようで、
一定ページ開くごとに広告ウインドウが出現します・・・。
英文なんですが、あなたは選ばれたなんたらとか書いてるみたいで
今時そんな誘い文句あるか見たいなべたべたな内容なのですが、
ad-wearを使っても駆除できませんでした・・・。
どうすればいいでしょうか。

>>303
ファイアウォールなどを何も入れていない状態で外部スキャンしてステルスや
ブロックが出るのは、プロバイダがフィルタしているから。NetBIOS関連を落と
しているところは多い。

http://homepage.mac.com/ayaya16/

>>305
http://pc2.2ch.net/test/read.cgi/pcqa/1047359426/
ここを参考に修復してみてください。

（　´Д｀）/＜ 先生！！こんなのを見つけました。
http://yoshiwara.susukino.com/hankaku/hankaku07.html
http://www.yoshiwara.susukino.com/hankaku/hankaku08.html
http://yoshiwara.susukino.com/hankaku/hankaku10.html
http://www.yoshiwara.susukino.com/hankaku/hankaku09.html
http://yoshiwara.susukino.com/hankaku/hankaku06.html
http://www.yoshiwara.susukino.com/hankaku/hankaku05.html
http://yoshiwara.susukino.com/hankaku/hankaku01.html
http://www.yoshiwara.susukino.com/hankaku/hankaku02.html
http://yoshiwara.susukino.com/hankaku/hankaku03.html
http://www.yoshiwara.susukino.com/hankaku/hankaku04.html

>>300
板違い。

>>310
？

>>311
もしかして>>300の奴か？板違うからもう書くな。
自分で恥さらしして楽しいか？
ここは、初心者セキュリティの板だ。
別なとこに逝ってくれ。

>>312
恥ずかしいのは>>262のＴＡＳＫ/８９Ker/ ◆ZBW4./dWkQだろｗｗｗ
ネットワークセキュリティ板で初心者セキュリティの板じゃないし。

薮臭がぷんぷんする。

（　´Д｀）/＜ 先生！！こんなのを見つけました。
http://yoshiwara.susukino.com/hankaku/hankaku07.html
http://www.yoshiwara.susukino.com/hankaku/hankaku08.html
http://yoshiwara.susukino.com/hankaku/hankaku10.html
http://www.yoshiwara.susukino.com/hankaku/hankaku09.html
http://yoshiwara.susukino.com/hankaku/hankaku06.html
http://www.yoshiwara.susukino.com/hankaku/hankaku05.html
http://yoshiwara.susukino.com/hankaku/hankaku01.html
http://www.yoshiwara.susukino.com/hankaku/hankaku02.html
http://yoshiwara.susukino.com/hankaku/hankaku03.html
http://www.yoshiwara.susukino.com/hankaku/hankaku04.html

Inernet Explorer用の累積的な修正プログラム
って最新版を入れておけば過去のは入れなくていいんですか。

>>313
どうだかな。オマエも似たようなモンだな。
って言うか。>>288-289オマエじゃねーの。
ｵﾏｴﾓｳｻﾞｲ！
そんな情報よりくだらねー糞レスつけんな。
いまどきｗｗｗかよ。臭！
恥さらし逝ってよし。

ＩＥの接続設定でいつのまにかプロキシサーバーの設定
がされていました。「この接続にプロキシサーバを使用
する」にチェックが入り
１２７．０．０．１　ポート８０８０　という設定が・・
ＩＳＰ、やＢフレッツの設定マニュアルにもないし・・
自分でやった覚えがないのですが・・
もしかしたらゲームの体験版をインストールしたことに関係が？
（マニュアルがエーゴだったのですぐにアンインストール）
接続はＢフレッツ。ｏｃｎ。OSはＸＰです
気味が悪いので、新しい接続を作りました。
Nortonは有効にしてあります。実害はいまのところ無いのですが
これって、何かやられたんでしょうか？

香ばしい連中が多いなｗ
漏れはハックよりファックが好きだ！

（　´Д｀）/＜ 先生！！こんなのを見つけました。
http://yoshiwara.susukino.com/hankaku/hankaku07.html
http://www.yoshiwara.susukino.com/hankaku/hankaku08.html
http://yoshiwara.susukino.com/hankaku/hankaku10.html
http://www.yoshiwara.susukino.com/hankaku/hankaku09.html
http://yoshiwara.susukino.com/hankaku/hankaku06.html
http://www.yoshiwara.susukino.com/hankaku/hankaku05.html
http://yoshiwara.susukino.com/hankaku/hankaku01.html
http://www.yoshiwara.susukino.com/hankaku/hankaku02.html
http://yoshiwara.susukino.com/hankaku/hankaku03.html
http://www.yoshiwara.susukino.com/hankaku/hankaku04.html

あのぅ ブラウザの使用するUDPのローカルポートって5000番を超えることって
結構ありますか？ なければ制限しちゃおうと思ってるんですが

>>318
ｳｻﾞｲ

>>317
何もやられていない。
問題なし。串鯖のアクセスで匿名になってくれているから普通より安心。

>>320
制限すればぁ〜。（ry

＞＞３２２
ありがとうございます。３１７です。
プロキシには興味あったので調べてみたり
したこともあったのですが・・
でも設定を変更しても（プロキシ使わない設定に）
再起動したら元に戻ってしまったりするのは
やっぱり、悪意はないにしても仕込まれている
ということですよね。

>>324
むしろ串が自動で入るならいいのでは？
NortonSoftも入っているんだから心配ないのでは？

質問です。
味ポンとノーパソ(pen133　32M　1GB　98SE)でネットをしてますが
セキュリティは何も入れていません。
このノートのスペックで使えて安くつくセキュリティソフトっていったら
なにがよいでしょうか？
一応、ゾーンアラーム?とかいうソフトを入れようとは思ってますがスパイウェアが
入ってるみたいなのでちょっといやなんですよね(汗

このへんのエロサイト　うっかりIEのセキュレベル中（ジャバ、アクティブX　ON）にして逝ったらなんかヤバイですか？
ttp://www.ss.iij4u.or.jp/~kiss/home.html
ttp://gals.graphis.ne.jp/index2.html
ttp://www.i-like-movie.com/index.cgi?01602
ttp://homepage2.nifty.com/miyukiss/

>>326
無料ウィルス用ソフトAVP/AVG/Ad簡の板へgo！

>>327
試しだ逝け。ｗ

>>327
やばいと思ったらセキュリティ「高」にしとけ

>>315
努力は認める






わけねーだろ

>>317
>１２７．０．０．１　ポート８０８０　という設定が・・

そりゃ一般的な意味のプロクシじゃなくて仮想アダプタ上のサービスだから
広告フィルタとかネット加速ソフトの類だろ？そういうのが入っててスタートアップ
に登録されてりゃ自動でそれを使うように設定されて当たり前。

>>322
なんか勘違いだなあ

失礼誤爆・・

（　´Д｀）/＜ 先生！！こんなのを見つけました。
http://yoshiwara.susukino.com/hankaku/hankaku07.html
http://www.yoshiwara.susukino.com/hankaku/hankaku08.html
http://yoshiwara.susukino.com/hankaku/hankaku10.html
http://www.yoshiwara.susukino.com/hankaku/hankaku09.html
http://yoshiwara.susukino.com/hankaku/hankaku06.html
http://www.yoshiwara.susukino.com/hankaku/hankaku05.html
http://yoshiwara.susukino.com/hankaku/hankaku01.html
http://www.yoshiwara.susukino.com/hankaku/hankaku02.html
http://yoshiwara.susukino.com/hankaku/hankaku03.html
http://www.yoshiwara.susukino.com/hankaku/hankaku04.html

>>331
>そりゃ一般的な意味のプロクシじゃなくて仮想アダプタ上
ローカルホストってその意味？
>広告フィルタとかネット加速ソフトの類
加速ソフトは持っていません。広告フィルターは使いました。

ということは、読み込みを早くする（早くなったように見える）
設定になっていた　　ということ　でよろしいのでしょうか？
激しく勘違いしてたらスミマセン・・。　　

sage

age

（　´Д｀）/＜ 先生！！こんなのを見つけました。
http://yoshiwara.susukino.com/hankaku/hankaku07.html
http://www.yoshiwara.susukino.com/hankaku/hankaku08.html
http://yoshiwara.susukino.com/hankaku/hankaku10.html
http://www.yoshiwara.susukino.com/hankaku/hankaku09.html
http://yoshiwara.susukino.com/hankaku/hankaku06.html
http://www.yoshiwara.susukino.com/hankaku/hankaku05.html
http://yoshiwara.susukino.com/hankaku/hankaku01.html
http://www.yoshiwara.susukino.com/hankaku/hankaku02.html
http://yoshiwara.susukino.com/hankaku/hankaku03.html
http://www.yoshiwara.susukino.com/hankaku/hankaku04.html

http://homepage.mac.com/ayaya16/

てす

>>326
俺も同様な環境で、symantec security checkで確認したら、
NETBIOS有効性スキャンが×
あなたのコンピュータと接続できました
コンピューター名、ワークグループが云々(略
と指摘された。
慌ててゾーンアラームを入れた。
ちなみにwin98、64M,6G pen333

NIS有効にしてる時だけjaneの過去ログ表示がおかしくなるんですが解決方法はありますか？
過去ログ以外は普通に表示します。

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT tcp -- 192.168.2.0/24 0.0.0.0/0 tcp dpt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:20
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:53
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:113
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:520
LOG all -- 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 4 prefix `abandon packet: '

Chain FORWARD (policy DROP)
Chain OUTPUT (policy ACCEPT)

パケットログを見ていると、こんなのが大量に出てきました。
May 13 12:04:56 testserv kernel: abandon packet:
IN=eth0 OUT= MAC=(略)
SRC=192.168.2.131 DST=255.255.255.255
LEN=60 TOS=0x00 PREC=0x00 TTL=128 ID=17040
PROTO=UDP SPT=1042 DPT=3001
LEN=40

…DSTが255.255.255.255 ?
ポート３００１が一番多いですが。５００３とかもあります。
全てに当てはまるのは
ＵＤＰプロトコルで 送信先が255.255.255.255 な パケットが送られ続けてます。
…無視してかまいませんかねぇ？（ 255.255.255.255をすべてDROP )

ホットメールのパス解析ってどうやったらできますか？

>>342
ﾔﾚﾔﾚ ┐(´ｰ｀)┌ ﾏｲｯﾀﾈ

ブロードキャストアドレス

>>343
＞掲示板の荒らし方や侵入の方法、メールボムの送り方等、
＞攻撃方法の質問はご遠慮下さい。

>>346
教えてよーん
beｃｋｙとかもう使えないべ？

どうせ他人の垢を使いたいんだろ。

>>347
そゆのはどっか他逝ってね

申し訳ありません。超初心者のため友人から送られてきた
テディベアjdbgmgr.exeにひっかかってしまいました。
OSはwindows95なのですが、復元方法が載っていません。
どうしたらいいのでしょうか？

1クリック10円で仕事あがりに2ちゃんねるにリンクを貼り付けるだけで・・・
先月分126620円入金されました。
リンクスタッフの登録はメアドと任意のパスワード
を入力すれば完了。メアドは無料メールでも可。
http://accessplus.jp/staff/in.cgi?id=10645

なんかWEBサーバに公開してたindex.phtmlファイルに突然
バイナリで女の顔の画像を埋め込まれたんだけど
これって何？？？

>>350
テディベアjdbgmgr.exeがウィルスだと言うのがデマです。
友達があなたの所に本当にウィルスを送ってくると思いますか？

テディベア　jdbgmgr.exeでGoogleで検索かければ内容わかるよ(藁

ちょっと質問
某板で煽ってたらＨＨＤとかＰＰＩＤとかＰＩＤとかＣＴとか
ＨＣとかを晒されてしまいますた
この情報、晒されるとマズイ？
ＩＰ割り出されたりホスト名調べられちゃったりする？
怖い・・・

>>353
すみません。jdbgmgr.exeを削除してしまったのです。
調べて内容はわかったのですが、Win95での復元方法がわからなくて。。。

http://homepage.mac.com/ayaya16/

>>355
http://www2.whidbey.com/djdenham/Jdbgmgr.htm
上記からダウンロードしたjdbgmgr.exeを
C:\Windows\System(デフォルト）にコピーしてごらん。

>>357
ありがとうございます。やってみます！

すみません。
Wyxがブートエリアに感染したものを駆除するツール
ありませんか？

ねえ誰か教えて
マジ怖いんだよ　薄紫色の女の顔

私の質問にも誰か答えて　>>354です。

一番良いウイルス対策ソフトってなんでしょうか？
何入れたらいいのかわからん・・・

>>362
>>一番良いウイルス対策ソフトってなんでしょうか？
目的やPC環境によってかわるので、なんともいえません。
何も分からないなら、ノートンかバスターにしておくのが無難です。

知り合いと色々話してたんですが
自分がFWをどうもうまく使いこなせてないんです。ポートの開放もできなかったり・・・
kerioだというのも関係してるかもしれませんが

すると「オマエにFWは早いからアンインストールしろ。ウイルス関係もいらない」と言われました

不安なのでトロイとかウイルスにはどうすれば？ときくと
「マイクロソフトのファイル共有とか切ってれば、相手は何もできないからどうでもいい
ウイルスなんてメールでしかこないし、余りにも怪しいモノをDLして実行したりしなければ大丈夫」
と言われました
kerioを設定する際にNetBIOSやUPnPは削除したんですが、このままネットをしてもいいのでしょうか？
今のところ時々文字化けしたメッセンジャーサービス(?)とかいうウインドウが出てくるだけですが
不安です
知り合いは一応プログラマー兼会社のネット管理者なので僕よりも知識はあるので間違ってはいないと思いますが・・・

長文かつ初心者丸出しですがよければご教授ください

>>344-345
……―ｯ!!　ごめんなさいです。
ブロードキャストの存在、すっかり忘れてました。

>>322
やれやれ。本当に無知なんだな。ローカルループバックも知らないの?

>>364
FWは入れとけよ
必須だろうが　
自分のPCを守れるのはきみだけだ　
何かあって困るのもきみだ。その友達じゃない

>>364
知り合いのいってる事は正しい。しかし君はその知り合いが期待してるレベルに達してない。
面倒だからルータ買え。

質問させてください。
昨日ｋｌｅｚメールがきました。
ウイルスバスターが作動したのですが
全スキャンをかけたら「ｋｌｅｚ.Ｈ　隔離できませんでした」と
でてしまい震えています。
トレンドマイクロの駆除ツールを作動させましたが
どうもウイルスはみつからなかったようなんですが
「隔離できませんでした」でも感染してないって事
あるのでしょうか。
一応怖いのでＰＣにはいってるメールアドレス等は
すべて削除したのですが…
どうしよう…

>>364
おれは、ポートの開放できなくてもFW入れてるよ、ZonwAlamは簡単
だから入れてみれば？

>>364
入れておくなら多少は勉強しろってことだな。トロイの木馬云々はファイアウォールソフト
入れてあってもやられるヤツはやられるし、入れておけば安心ってものじゃないことは
知っておくべきだな。何も知らないでただ入れてるだけのソフトウェアファイアウォール
なんてあんまり意味がないことは確か。

作った覚えのないﾌｫﾙﾀﾞ（ｺﾞﾐ箱のｱｲｺﾝ。ﾌｫﾙﾀﾞ名「Ｒecycled」）が
C、Dﾄﾞﾗｲﾌﾞに出来ているのですが…。
削除しようとしても、「ｱｸｾｽできません」となってしまいます。

ﾉｰﾄﾝのｳｲﾙｽﾁｪｯｸ（ﾗｲﾌﾞｱｯﾌﾟ済み）にも引っかからないのですが
これは新手のｳｲﾙｽでしょうか？

皆さんありがとうございます

せめて最低限の知識を身につけようと思いました・・・
そういったセキュリティ関係の勉強に役立つサイトとかありますでしょうか？

とりあえずこの板は毎日見てるのですが

アプリケーションレベルゲートウェイ方式のファイヤーウォールを構築したいのですがどのようなソフトを導入すれば良いのでしょうか？

サーバの環境
OS WinXP
Mem 512MB

Noresize marginwidthという題の添付ファイル付メールが来たので、
すぐ削除しましたが、これはなんですか？

>>372
Recycledディレクトリは各ドライブにあるのが当たり前だが。
ゴミ箱のプロパティ見てみろ。各ドライブ毎に設定があるだろ？
それがなかったら“ゴミ箱の中身”ステータスをもつファイルをどこに置く？

>>373
サーチエンジンでディレクトリ検索を使うと良いだろう。YahooでもGoogleでも。
サーチするならネットワークとかセキュリティとか基礎とか解説とかそんな感じで。
探すところから始めな。

>>359ですが、
ウイルスソフトのレスキューディスクで駆除後、ｓｔｅｐ起動で
再起動することによってメモリ常駐を回避できました。
ありがとうございました。

PCスキルのある友達がわたしのパソコンを設定変更していらい、ハッキングされているようなのです。
パソコンのアイコンの位置がずれてたり、使っていないプログラムの履歴が残っていたり
しています。
ノートン2003のアンチウイルスとセキュリティー入れてます。
実際にこのようなことはできるのでしょうか・・・。

>>374 Wingate, MSProxy
>>379 出来る。対策はクリーンインスト。

>>372
何でも良いからフォルダ開いて
表示→フォルダオプション選択する。
フォルダオプション開いたら表示を選択
その中の項目で
隠しファイルを表示しないに●付ける。
OKクリックすればが見れなくなるよ。

>>380
ありがとうございます。
クリーンインストとはリカバリのことですか？
osはwindowsxpを使ってます。

あと、本当にハッキングされているのかどうかわかる方法があればおしえてください。

>>364
お前、http://pc.2ch.net/test/read.cgi/sec/1050532932/285だろ。

>>382
仕掛けた方が調べる方より上手なら見破れない。
1 PFW, AV, スパイウェア検出ツールとかで検出できる場合もある。
2 レジストリを精査することで発見できる場合もある。
3 ファイルを精査すると発見できる場合もある。
4 汚染されていないツール(OS)を使うと発見できる場合もある。
↑難易度

NTLM認証のかかったPROXYを超えてHTTP接続するアプリケーションを作りたいのですが、
うまく抜けられません。
どーしたらよいのでしょう？

犯罪者逝ってよし

>>385
まず、PROXY=セキュリティという思考を何とかしろ。

>>376
>>381
ひえぇ〜ありがとございます〜。
いつの間にか設定イジってたんでつね…。

帰ってきてそうそう逝ってきまつ。

>>385
PROXY=セキュリティとは思ってませんが、どこいってきいたらよいか迷った
のでココにも書き込んでみました。
どこがいいんでしょうねぇ？？？

>>389
ム板。それと質問するときは開発環境(言語)くらい書いとけ。

スパイウェア検知ソフトで、削除してしまうと正常に動かなくなるソフトで
有名なものはどういうものでしょうか？
DL支援のFLASH GATは知ってますが、他を知りません。

初心者にやさしいはず、と考えて以下の質問をいたします。

　1)今日職場のパソコン（OS: XPPro）の「マイ　ネットワーク」を何の気
　　なく開いてみたら、自分のあずかり知らぬ「ローカル　ネットワーク｣が
　　多数（15個ほど？）できていました。これは、侵入されたということを
　　示しているんでしょうか？　LAN接続、固定IPアドレスです。慌てて
　　ファイアウォールをONにしました。間抜けです。
　2)そのファイアウォールですが、XPについているヤツ（接続→プロパティ
　　→詳細設定でONにできるヤツ）は、有効なんでしょうか？　まあ、
　　しばらく様子を見てみようと思ってますけど・・・

すみません、よろしく教えてくださいませです。

ＤＶＤＳＨＯＰ　ＹＵＩＳ　新装オープン！！
http://www.dvd-yuis.com/
豊富な品揃え！新品アダルトＤＶＤが税込み９００円〜！
http://www.dvd-yuis.com/
最速発送！！すぐ届く！！
http://www.dvd-yuis.com/
よろしくね！！！

のーとん うんち　ういるす　インストールしたら
重くなってだめですた。

>>392
XPのFWはやめた方がいいよ

　 ∧＿∧
　（　・∀・）/＜　こんなのみつけたっち♪
http://www.hiroyuki.zansu.com/moe/hankaku03.html
http://hiroyuki.zansu.com/moe/hankaku10.html
http://www.hiroyuki.zansu.com/moe/hankaku08.html
http://hiroyuki.zansu.com/moe/hankaku09.html
http://www.hiroyuki.zansu.com/moe/hankaku06.html
http://hiroyuki.zansu.com/moe/hankaku05.html
http://www.hiroyuki.zansu.com/moe/hankaku01.html
http://hiroyuki.zansu.com/moe/hankaku02.html
http://www.hiroyuki.zansu.com/moe/hankaku08.html
http://hiroyuki.zansu.com/moe/hankaku04.html

本当に皆さんにとってはくだらない質問かもしれませんが、教えてください。
自分のパソコンを他人に覗かれて、ファイルの内容やメールの内容などを見られたりする危険を回避するにはどのようにすればよいのでしょうか？
ＩＰアドレス？というのを知られたら覗かれるのでしょうか？
今年度から大学に通うことになり、実家を出ることになったので、
以前私が使っていたパソコンを今は両親が使っているのです。
私が使うだけならあまり気にしないのですが・・・。
以前にＩＰアドレスを知られた気がするので不安なんです。
夏休みに実家に帰るまでに一生懸命コンピュータのことを勉強して、
両親が安心してパソコンを使えるようにしてあげたいのです。
どうか教えてください。

>>397
まずこのスレの>>1-13とリンク先を読め。

>>397
うぃ。まず読んで味噌。
http://members.tripod.co.jp/nekohako/secfaq.html

あのさぁ〜人のメールとか勝手に自分のパソコンから見れるサイトとかあんの？
ウチが探してるんとちゃぅで(><)友達の男子がなぁ、、皆のメール勝手に見てるらしい
ねん。そのサイトから。なんか韓国のサイトやねんてぇ。入ったら犯罪って書いてあ
んのに無視して入ったらしい。ほんまかなぁ？

って知り合いからメール来たんだけどどぉなん？Σ(ﾟДﾟ;)

なめてんのか？

>>398
>>399
どうもありがとうございました。
失礼します。

>>400
中坊なのによくハングルが読めたな。

>>401.403
やっぱり嘘やんなぁf^_^;
あんがとぅ　ﾑﾁｭ(･з)

このビデオ欲しいけど、市販してないですよねぇ？

http://www.npa.go.jp/hightech/video/index.htm

２チャンでＩＰ抜くことって犯罪なんですか？
抜き方知りたいのですが。

>>405
お前んち電話もないのかYO! 半径20Km以内に公衆電話の一つも無いのかYO!
問合せ先の電番のってるだRO!

>>406
ひろゆきにアヌス提供して教えてもらう。

Shields Up（https://grc.com/x/ne.dll?bh0bkyd2）で、
>Your Internet port 139 does not appear to exist
と
>Unable to connect with NetBIOS to your computer
って表示されていれば、とりあえずWindowsのファイル共有が外部から見えちゃう事は
無いと思っていいですか？

本日、無線LANのカードを買ってきました。
ホストを設置する前にカードを指して設定したら
何かホストが見つかりました。
yahooBBのただモデムらしいのが見つかって勝手にDHCPでipまで
振ってくれてブラウズもOKでした。
罠ですか？

ん〜・・・・
そいつに聞いてみたら
｢でもその男子クラスの付き合っとるコらのメールの内容知っとったんやで！｣
やってさ・・・やっぱほんまにあるんやなぁ。

>>400
りある厨房ですか？

>>400
あるかもしれないがここの住人に聞いても無知だからわかるわけねーョ( ´∀`)

>>412
じゃぁそいつがメールの内容知ってたのはどう説明してくれるの？

>>400
だからこいつらバカだから聞いても答えられんねーってｗ

>>400 & 412
韓国のそんなサイトなんて無いよ。
電波ユンユンだな

友達同士でお前が騙されてるんだよ(w

>>400 &414
本当にヴァカだな。
韓国にそんなアフォサイトなんて無いよ。

お前が友達同士で騙されているだけ。
つまり嫌われ者なんだよ(w

>>414
つーか環境書けば？

>>418
友達から貰ったPCとかだったら笑えるな

>>417
２ちゃんなんてこんなもんかぁ。がっかり。
そーゆーのはありえないから。違うとこで聞こっと。

違うところで聞いても、環境書かない限りは回答が出ません。

>>418.419
いや、それがなんか携帯のメールらしいんょ。
見とるほうはＰＣらしいけど。

>>400
本当にリアル厨房だな。
自分が嫌われ者だって理解したら？(w

せいぜい自分のPCにトロイの木馬仕掛けられないようにしなよ（ｗ

自作自演ｶｺﾜﾙｲ
いい加減どっか逝け＞400

>>422-423
お前ら邪魔だからどっか行けよ

>>425
コイツが犯人です。

>>425
自作自演って中の人も大変だな。

>>410
罠というか、いろいろ設定するのがめんどうなので
ほぼ開けっ放しになってるところが結構ある。

ナイならナイでいいんだけど嘘つくよーなコらやないから気になって。
まぁメールを見たって言っとるヤツのコトは知らんからなんとも言えんけど。。。

>>427
オマエガナ

http://hobby2.2ch.net/test/read.cgi/car/1052410101/l50
へ逝くとウィルスが居るらしくノートン守護神が出てきます。
ツーホーは何処へすればイイの？

>>409
ヌルパスじゃなければok

kerioスレ荒らすのに飽きてこっちに来たか。

携帯メール鯖にアクセスしたら、接続要求残るでしょ。
つーか、情報が曖昧すぎ。

>>431
それ誤報

>>400
オマエは所詮２ちゃんねるとか暴言吐いて消えたんじゃないのか？
さっさと消えろ

>>434
全く無知なんでわからん・・・f^_^;
まぁわからんかったらいいんすわ。
あんがとぅ。

＞435　誤報ってどういう事？
ネット初心者なんでスミマセン。ﾍﾟｺﾘ

>>436
結構親切な人がおってくれたから聞いてまったf^_^;
ゴメンナ！！ムチュ(・з)

質問は全ての情報出してからしてくれ。

>>438
これね
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/


自作自演で意図的にスレ荒らしてるやつウザイ

>>431
ノートンのウイルスマッチングは結構適当なので
たまたまご認識しただけだから気にするな

＞441　ってコトはモーマンタイ？

>>438
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/
こちらを参照。

>>443
ノートンがウイルスコードに過敏に反応してるだけ。
気にしなくてよい。

>>400
腐れ厨房さっさと消えろ。
関西人って本当に腐ってるよ
http://etc.2ch.net/test/read.cgi/phs/1051238255/l50

>>443
ノートン先生も間違う事はあるって事だ

＞444　445　ありがとうございます。
勉強になりました〜。

>>428
出来れば相手先を特定して注意したいのだけど出来るのかな？
鯖でパケット監視してソシャルってのも犯罪なんでしょ？
回線止まった時の非常回線として使っても犯罪だし
なーーーーんか気持ち悪い感じ。

>>449
そいつの回線使って爆破予告でもすれば警察が調べてくれる。

ウイルスバスター２００３でウイルススキャンしたところ
TROJ_PSWATCHER.Aに感染していたのですが
Trend Micro のサイトで検索してみるとWindows95/98でしか実行されないとか書いてあったのですが
WindowsXP使ってる場合は本当に実行されないのでしょうか？
Windows終了させようとしたら、何か変なプログラムを終了させるかキャンセルするかとか聞かれたもので
ウイルス自体は削除できたみたいでウイルススキャンしても検出できません

関係ないけど、少しの間鯖落ちてなかった？

i-フィルター仕込まれたけど
突破方法はあるかな？
２ｃｈが見れないＰＣがある

>>453
IE以外のブラウザを使う

今日もなんですが、自分はブラウザのホームにYahooサイトを設定して
いるんですが、今日もホームサイトのyahooを見たら、まだ閲覧しては
いない新しいニュースの項目に、既にクリックした跡（紫色に表示）が
あったんですが、これは自分が知らぬ間に、他者にこの自分のパソコン
で閲覧されたという事なんでしょうか？

自分がパソコンを起動するまでには、パソコンの電源は切られていた筈
なので、不正進入は無理だと思うのですが、どう思いますか？

>>455
yahooをみるためにお前のパソにネット越しに侵入する奴がいるとでもいうのか?

>>456
そんな香具師もいるかもしれないじゃんｗ

>>455
前に見たことのあるアドレスなんじゃない？
ニュースのタイトルと中身がかわってるだけで・・・
履歴に残ってたら見てみたらどうかな

>>455
履歴　クリア
オートコンプリート　クリア
クッキー　クリア
一時ファイル　クリア

よくセキュリティホールが紹介されてるサイトとかで、任意のコードが実行されるとあるんですが、どうゆう事なんですか？

ここに行けばと言われたんで来ました。
コピペになります。↓↓

一休のBBSって荒らしの調査なんて出来るん?
http://www2.193.to/b/?holymain←ここでは何か調査するとか何とか書かれているんだが?
無理だと思うんだけどね…そんな事一般人に出来るの?
(ってかhttp://www2.193.to/b/?holymain←のｻｲﾄ本当に違法してんだから荒らしに違法違法っていわれて当然)
教えて下さい〜

pestpatrol評価版試してみたらシーディーマニュピレーターの
古いバージョンとっといたやつ（自己解凍ファイル）に
バックドアが検出されました。どうしたらよいでしょうか
もったいないのでとっといたほうが良いでしょうか？

兄貴が有料エロサイトをチラッと見に行っただけで
そこからじゃんメールが来る様になったらしいんだけど会員になった訳でも無いし
アドレス教えたわけでもないのに来るって事は侵入されたってことかな？
いろいろ聞いてみたけど変なもんは一切踏んでないって言ってるし
なんだろ？

おすすめサイト一覧です☆
http://neturl.nu/okane
http://accessplus.jp/staff/in.cgi?id=10645
http://www.39001.com/cgi-bin/cpc/gateway.cgi?id=neat
http://www.emzshop.com/goodstyle/

>>461
単質立てた上にマルチポスト
http://pc.2ch.net/test/read.cgi/sec/1052976360/

いまだにノートンセキュリティ2002を使ってるのですが、2003にverUPしないとマズい
でしょうか？

>>466
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.22【2003】
http://pc.2ch.net/test/read.cgi/sec/1051239192/l50と
過去ログhttp://pc.2ch.net/test/read.cgi/sec/1051239192/7n読むと
2002の延長の方がいいと思う。

ノートン入れてるんですが、リモートアドレスＦＷ-2Ｂうんぬんという
ところから何度もトロイの木馬が検出されてるんですけども
何か対策することは可能なのでしょうか？
私が何か不備があるのでしょうか･･･

>454
ナルホド！ネスケでも入れようかな
しかしi-ﾌｨﾙﾀむかつくぜ！

YAHOO BBTECH 発信元のPortscan 警告が頻繁に出るのでBBTECHに連絡して、
要求されたセキュリティ ログを送ったのですが、結局なにも対応してくれず
1ヶ月たっても相変わらずYAHOO BBTECH のPortscan 警告が出ます。
どうしたらよいのでしょうか？　どなかた教えてください。

http://homepage.mac.com/hitomi18/

　 ∋8ノノハ.∩ 　
　　 川o・-・）ノ　＜先生！こんなのがありました！
http://www.hiroyuki.zansu.com/moe/hankaku07.html
http://hiroyuki.zansu.com/moe/hankaku10.html
http://www.hiroyuki.zansu.com/moe/hankaku08.html
http://hiroyuki.zansu.com/moe/hankaku09.html
http://www.hiroyuki.zansu.com/moe/hankaku06.html
http://hiroyuki.zansu.com/moe/hankaku05.html
http://www.hiroyuki.zansu.com/moe/hankaku01.html
http://hiroyuki.zansu.com/moe/hankaku02.html
http://www.hiroyuki.zansu.com/moe/hankaku03.html
http://hiroyuki.zansu.com/moe/hankaku04.html

ここでかいて良いのかどうか微妙だけど、妙な事が起きた。

いまさっき、パソコンを立ち上げたら、「今日は気分が良いので飛び跳ねます」なんて
妙なダイアログが出てきて、OKするとマウスが飛び跳ねるような動きをしだして操作不能になりました。
右クリックで止まったし、とくにひどい事もしていないようなんですが・・・

自分としては、こんなソフト入れた覚えがないので、気味悪いです。
ていうか、ファイヤーウォールもウィルス検知ソフトもきちんと入れているので、かなりショックでした。

しらべてみると、poyonというレジストリエントリでｃtfnon.exeというのが自動実行されてました。
ウィルスバスターも、ウィルスとは見なかったんですけど、ググッても情報はなかったです。

情報お願いします。

☆ウィルス情報＆質問　総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/78/

78 ：名前：名無しさん＠お腹いっぱい。 sage 投稿日：2003/04/29(火) 22:12
起動するたびに「機嫌がいいので跳ね回ります」みたいなメッセージが現れて、マウスポインタが動き回ります。
右クリックすれば止まるけど……。
これってウイルス？　どこのスキャンでも引っかからないけど。

>>474
ありがとうございます
「気分」じゃなくて、「機嫌」だったんだ
そら、でませんね。

あとは、どうやって入れられたか・・・

214 ：名前：２０９ sage 投稿日：2003/05/08(木) 23:49
とりあえず調べてみたところ
MXとかWINNYででまわってるCDイメージとかにctfnon.exe と　p_system.exe
を埋め込みCDをインストールされると同時に
\\c\windows\system32\ctfnon.exe
\\c\windows\system\pika.exe
\\c\windows\system32\IEXPL0RE.exe
が生成されるみたいです
感染した方は心当たりありませんか？

ルータのファイヤーウォール使っていれば
ファイヤーウォールソフト入れる必要ない？

ウィルスメールを送られました。
添付ファイルは開いていないのですが、感染の可能性は有りますか？
無料で自分のPCがウィルスに感染してるかどうか調べる方法ないですか？
フリーでダウンロード出来る検索ソフトとか。。
ちなみに、マックユーザーです。

メールに付いてた添付は
Zo.bat
valign.scr
です。
あと、添付は無いけど
This is a special nice game
This game is my first work.
You're the first player.
I wish you would enjoy it.
と書かれたメールも送られました。

これらのメールは通報の為に保存してるのですが捨てた方が良いでしょうか？

すみません、ｃドライブ・プログラムファイルにゼロックスというファイルの中に

nwwiaとかいうファイルがあります。削除しようとしても使用中なので
消さないとエラー出てしまいます。ワームだと思いますが、どーやって
消すのでしょうか？

ソーテック　ｘｐホームエディション　

まとめて答えてくれるひといませんか？

おすすめサイト一覧です☆
http://accessplus.jp/staff/in.cgi?id=10645
http://www.39001.com/cgi-bin/cpc/gateway.cgi?id=neat
http://www.emzshop.com/goodstyle/
http://neturl.nu/okane

>>479
http://members.tripod.co.jp/tef_tef/trouble/xerox.html

>>478
PC初心者板池

>>477
それはあなたが判断することでしょう？

>>478
9 ：名前：KlezH 投稿日：2002/08/26(月) 19:16
KlezH
Received: from mail0.ewetel.de (212.6.122.10)
by **
Received: from Mmhjdoi (dialin-80-228-10-153.ewetel.net [80.228.10.153])
by mail0.ewetel.de (8.12.1/8.12.1) with SMTP id g7PGXEHt028832
for < [email protected] >; Sun, 25 Aug 2002 18:33:16 +0200 (MEST)
Date: Sun, 25 Aug 2002 18:33:14 +0200 (MEST)
Message-Id:< [email protected] >
From:jandavid<jandavid_at_t-onlinede>
To: [email protected]
[email protected]
[email protected] 対策せよ!!!!!!!!
Subject:A new game

This is a new game
This game is my first work.
You're the first player.
I expect you would enjoy it.

Klez.E、Klez系スレッド part4
http://pc.2ch.net/test/read.cgi/sec/1030175440/

>>482 さんくすです　逝ってきます

会社に入ってるIPメッセンジャーとかはsnifferを使えば、メッセージとか盗み見されるの？

以下コピペ

184 ：名前：あのにます 投稿日：2003/04/18(金) 01:12 ID:???
>>179
結論からいいますと。


　ケ　ツ　の　毛　ま　で　見　ら　れ　て　ま　す　。

Eメールも内容はおろか、最悪の場合メールパスワードも...

185 ：名前：ひ・み・つ 投稿日：2003/04/18(金) 01:13 ID:???
>>179
>これって、送受信先だけでなく、内容まで盗聴できますか？もしかして、ﾒｰﾙも？
盗聴可能なLANの構成であれば、ネットワーク上を流れる通信の内容は、
メールだろうがMessengerだろうがパスワードだろうが、(暗号化されて
ない限り)全て完璧に盗聴可能。

>>478
Norton AntiVirus 7.0 for Macintosh体験版
http://www.symantec.com/region/jp/trial/mac.html#navm

ノートン入れてるんですが、リモートアドレスＦＷ-2Ｂうんぬんという
ところから何度もトロイの木馬が検出されてるんですけども
何か対策することは可能なのでしょうか？
私が何か不備があるのでしょうか･･･

マカフィーのウイルスソフトが１９８０円で売られてたんですけど
コレって信頼できるんでしょうか・・・？
未だに何も入れてないんで買おうと思ってるんですが１９８０円
っつうのは気になる・・・　ノートンとかのほうがいいのでしょうか？

>>491はコピペ

>>492
何もないよりはいい
沢山の意見を聞きたいなら相応のスレへ

>>493
そうですね、逝ってきます　そしてＴＨＸ

すいません・・ＸＰのＦＷだけなんですが、
これって結構簡単に侵入されてしまってますか？
で、侵入されていたとすると、どういうことをされるんですか？

ノートンいれてて、ＦＷ･･･っていうやつはみんな許可してるんですがやばいですか？

>>495
>>493の下二行

>>496
おまいは何も無いのと同じだ。

すいません・・全くの初心者なので「相応のスレ」といわれても全然分かりません。
>>497さん、少しだけでいいので回答願えませんか？？

eAnthology Manager知っている人いますか？突然入ってきたんです。　
ウィルスでしょうか？どうしても削除できないんです。
メーカー、プロバイダーに問い合わせたのですが、聞いたことがない
とのことでした。困っています。




　　

>>499
スパイウエアだとおもわれ。
Ad-awareかSpybotで退治してみれ。

>>498
初心者を言い訳にせず>>1からちゃんと読めタコ。

ノートンのバンドル版期限があと１週間で切れるんですが、切れる前に更新した
方が良いですか？それとも、切れてから更新してもＯＫ？
あと、ＨＰ見たら延長キーと同じくらいの値段で製品版が買えますって
書いてあったんですが、こっちの方がいいの？
それと、もちろんセキュリティを扱う会社だから大丈夫だと思いますが、
カード番号入れて決済しても平気だよね？？

教えてﾁｬﾝでｽﾏｿ。

今チャットしてたら、
「やっと君のIPアドレスを取得できたよ！まだまだ甘いな〜！このデータは闇金融や裏業者に流しますので‥さいなら！」
って言われて退室させられました。
ヤバいんですか？かなり不安です。どなたか教えて下さい。

>>498
ついてなかったね

>>503
別に

一体どこがセキュリティなんだよって質問しか来ないな

ＩＥ６なんですが、クリックしたおぼえのないところが青じゃなくて
紫になってるんです。
ちなみにヤフーＨＰのニュース一覧でです。朝起きて見たら、最新の
ニュースが紫になってるんです。絶対見てないのに・・・。
これって、なにか侵入とかされてるんでしょうか？

>>507
同じ質問どっかでみた。しかもたぶん昨日とか最近。ﾏﾙﾃｨ？

>>508
ちがうよー＜マルチ
ほかにもこんなことがあってるのかな？
どこの板か覚えてない？
やっぱ侵入されてるんでしょうか？

ニュース欄だけリンクは変わらずトピックが変わるだけだろ。
履歴の削除しとけ。

>>507
http://help.yahoo.co.jp/help/jp/news/news/q05.html

>>507 >>508

探してみたら、このスレだったよ。(´･ω･`)
>>455-459

Backdoor/SubSeven ﾄﾛｲの木馬をノートンが検出した３分後に、
「C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXEのｲﾝｽﾀﾝｽが初めてｲﾝﾀｰﾈｯﾄにｱｸｾｽしています」
と、ファイアウオールのイベントログに書いてありました。
何か今回の不正侵入に関係があるのでしょうか？大丈夫ですか？

2,3度ここで質問させていただきましたが、その折りはご丁寧な回答を
ありがとうございました。以後、ずっとROMさせてもらっています。
ただ・・・最近のこのスレはなにか不親切になったような気が致します。
たしかにクソのような質問しか来ないかもしれません。あるいはアラシ
の様な書き込みも見受けられます。
しかし私の知っているこのスレの方々は、非常に大人の対応をされます。
どうか以前のような、読んでいてためになるスレに戻してください。

このスレで質問する人も、よく考えて質問するようにしましょう。
２ｃｈの中にひとつくらいくそまじめなスレがあってもいいじゃありませんか。

私： 「やっとADSLになったよ。○Mbpsでてるよウチ。」
友達： 「ほほー、結構速いね。じゃネットにつなぎまくり？」
私： 「もうわざわざ起動するのも面倒くさいから立ち上げっぱなしにしてるよ」
友達： 「じゃ、結構ウイルスとか、攻撃受けたりするでしょ？」
私： 「ウイルスは、PC買ったときのやつが入ってるから大丈夫！攻撃なんてされないでしょ。俺のPCなんかに・・」
友達： 「それがさ、俺もそう思ってたんだけど、この前パーソナルファイアウォール入れてみたら、ログに何個かブロックしましたって出ててビックリしたんだよ」
私： 「ウソ・・・・そうなんだ」
友達： 「世の中には物好きがいるもんだねぇ・・・。で、ウイルスのパターンファイルは更新してる？」
私： 「あー、そういえば更新しろって出てるけどやってないねぇ・・・」
友達： 「常時接続だと、新しいウイルスも来ることがあるから、更新した方がいいかもよ」

家に帰って確認してみると更新できない！！
期限切れって（ぉぃ

で、早いところ入れないとまずいんで、いろいろ探してたらベクターですぐ手に入れられるらしい。
いろいろあるんだねぇ……どれがいいか良くわからん。
設定がごちゃごちゃあると面倒くさくなるもんなぁ…。ということはウイルスバスターなら簡単そうかな。

早速買って、インストールしました。翌日、ログを見てみると……攻撃されてる(-_-;)
やっぱり物好きはいたんですね。

>>456-459
レス有難うございました。
ニュース内容が変わっただけで、アドレスは変わってはいないと
いう事ですね、解決しました。

Cドライブを右クリックすると、
Microsoft Visual C++　Debug Library
とか言うのが出てきます。内容は、
Debug Assertion Failed!

Program:C\Windows\explorer.exe
File：dbgheap.c
Line:1011

Expression:_CrtIsValidheapPointer(pUserData)
とあります。サイトを回ってからです・・・
今までなかったのに、とっても気持ち悪いです。
どんな状態でどうやって消したらよいのでしょうか？
教えて下さいよろしくお願いします！

http://homepage.mac.com/ayaya16/

width.batというファイル添付のメールがきたといわれたのですが
これは、ウイルスでしょうか？

ウイルスバスターやノートンでは、引っ掛かりません。
また、ウイルス検索でも、でてきません。
yahooで検索したところ、いくつか出てきましたが
結局、対応策や情報は皆無でした。

どなたか、情報or対応策を教えていただけないでしょうか？

>>519
ファイル名だけで特定できるウィルスはない。

誰かがきちんと目的を知らせて送ってきたファイルなら相手の教えてくれた情報に
従えばいいし（もちろん相手が信用できないならやめておけ）、そもそも出所不明な
ファイルなら捨てればいい。要らないファイルならこだわる必要ないだろ。ゴミゴミ。

MacOSXでiChat使ってるんですが、
チャット中の相手には自分のIPって簡単に見られてしまうものなのでしょうか？
もし可能なら、どんな方法が考えられるでしょうか？

>>520
レスありがとうございます。
自分が相手に送ったようなのです・・・。
もちろん、心当たりはありません。

送信履歴は残らないので確かめようもないのです。
しばらく、このまま放置しておきます。

　 ∧＿∧ 　　
　（　・∀・）/＜　こんなのみつけたっち♪　
ttp://www.yamazaki.90.kg/hankaku/hankaku04.html
ttp://yamazaki.90.kg/hankaku/hankaku10.html
ttp://www.yamazaki.90.kg/hankaku/hankaku09.html
ttp://yamazaki.90.kg/hankaku/hankaku08.html
ttp://www.yamazaki.90.kg/hankaku/hankaku06.html
ttp://yamazaki.90.kg/hankaku/hankaku05.html
ttp://www.yamazaki.90.kg/hankaku/hankaku01.html
ttp://yamazaki.90.kg/hankaku/hankaku02.html
ttp://www.yamazaki.90.kg/hankaku/hankaku07.html
ttp://yamazaki.90.kg/hankaku/hankaku04.html

>>521
IPに関する質問は何度も何度も何度も何度も何度も何度も何度も何度も何度も・・・(`_ゝ´)ﾌｫｵｵｵｵ

なんかやばいです。
ｃドライブの容量がどんどん勝手に減ってきてるんです。
3ギガ中ほとんど使ってたんですがさっきみたら300メガになってました。
しかも見る度にちょっとづつ減ってきてるんです。
オンラインウィルススキャンはしてみたんですがなにもなかったです。

なんかやばいです。
お財布の容量がどんどん勝手に減ってきてるんです。
3千円中ほとんど使ってなかったんですがさっきみたら300円になってました。
しかも見る度にちょっとづつ減ってきてるんです。
無駄遣いスキャンはしてみたんですがなにもなかったです。

ここは初心者がひどいインターネッツてすね。

1 ：名前：☆ばぐ太☆φ ★ 投稿日：2003/05/14(水) 11:33 ID:???
★記述式問題に目立つ無解答　小中生、表現・思考力に課題

・文部科学省は１２日、小５−中３生を対象に実施した全国規模の学力調査の分析結果を
　公表した。自分の考えをまとめ記述式で解答する問題に対して無解答が多く、表現力や
　思考力が十分身に付いていないことを示した。算数・数学は思考力、判断力が不足している。

　分析の結果、英語の「書く」力を問う設問では、正答率が事前の想定を上回ったものが
　なかった。自分の宝物を４つ以上の文で説明する中３の問題は無解答が４１％に達した。
　中学数学では、無解答が４人に１人以上の割合だった３３問のうち２２問が記述式問題
　だった。（一部略）
　http://headlines.yahoo.co.jp/hl?a=20030512-00000099-kyodo-soci

最近パソコン始めたんすけど、ここ1週間連続で攻撃してくる
人が居ます。初めは中危険度でしたが最近は高危険度とノートン先生が
警告してきます。色々調べてみたのですが全然分りません。
このまま毎日こんな不安な時間を過ごすのでしょうか？

相手はこんなIpでした。

67.67.190.16(adsl 67.67.190.16dsl.rcsntx.swbell.net)
この後どうすれば良いのでしょうか？

　 ∧＿∧ 　　 　http://muryou.gasuki.com/mona/
　（　・∀・）/＜　こんなのみつけたっち♪　
http://muryou.gasuki.com/moe/hankaku07.html
http://www.muryou.gasuki.com/moe/hankaku08.html
http://muryou.gasuki.com/moe/hankaku10.html
http://www.muryou.gasuki.com/moe/hankaku09.html
http://muryou.gasuki.com/moe/hankaku06.html
http://www.muryou.gasuki.com/moe/hankaku05.html
http://muryou.gasuki.com/moe/hankaku04.html
http://www.muryou.gasuki.com/moe/hankaku03.html
http://muryou.gasuki.com/moe/hankaku02.html
http://www.muryou.gasuki.com/moe/hankaku01.html

>>508-512
ありがとうございました！

>>522
最近のウイルスは送信者偽るから相手のスキルが低ければ騙されて見当違いの相手に文句言うことになる。
この板のklezスレ読むと参考になるはず。

不正アクセスを食らいました。1時間ほど後繋がったのでIDパスワードを変えました

ウイルスバスター2002を使っていたのですが、しばらく最新版にアップデートしなかったからか、ファイヤウォールが突破されたみたいです・・・

この1時間の間に相手に何をされたのか、いてもたってもいられないほど不安です。

ユーザーID、パスを抜かれるとどのような実害がありえるのでしょうか？　どなたか教えて下さい

バスターは危険

>>500
ありがとうございます。やってみます。

>533
真面目に言っているの？
それ、全く害がないから心配しなくていいよ…。

えーと、質問ではないのですが
昨日からwindows起動時に
「今日は気分がいいので飛び跳ねます」という警告が出て
マウスポインタが飛び跳ねます･･･。･･･鬱陶しい。

そこそこ詳しい友人も原因が解らず、一緒に3時間程格闘(w
ウィルス、スパイウェア･･･色々探るもよく解らん･･･。
で、最終的に C:\WINDOWS\SYSTEM32\IEXPORE を発見。
ピカ○ュウのアイコンの怪っし〜いアプリケーション。
恐る恐るクリック･･････これだー！！

取り敢えず、友人からは
「お前のセキュリティはザルだ！」と叱られました(w
暫く此処で勉強させてもらいます･･･。

>>537
なんか多いねそれ
☆ウィルス情報＆質問　総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/78-229
http://pc.2ch.net/test/read.cgi/sec/1051155882/207
http://pc.2ch.net/test/read.cgi/sec/1051155882/213

>>537
ウィルスチェッカーにひっかからないというピカチュウ系のやつだね。
ＭＸあたりで拾ってきたのかな？
なんとか手に入れたいなぁ。
CDイメージにctfnon.exe と　p_system.exe を埋め込んでるらしいから
検索すれば探せると思うのだが・・・
ぜひうpしてけれ。

>>539
怖！

ttp://wind.prohosting.com/kcxbkdyx/cgi-bin/up/filsss/75.file
のｳｲﾙｽ?に引っかかりました。
作成：2CHメガビ討伐隊弐番隊隊長っていうｳｲﾙｽ？なんですが対処法を誰か教えてください。

アップローダーで誤ってほかの物をクリックしてしまいました。そうし
たらオレンジのアイコンのｇ○○○○.exeというのが出てきて興味本位
でクリックしたらいきなりウイルスに感染しました。と出てその後にウイ
ルス増殖中と出てきたので恐くなり強制終了しました。パソをつけなおす
とVirusと言う名のアイコンが１００数個出てました。一応すべて焼却したの
ですがこれで大丈夫でしょうか？教えてくださいお願いします。てんぱってます

>>524
ウィルス名は？

>>543Germ.exeというものです

>>544
実行画面. デスクトップにウィルスが増殖します。. ウィルス増殖中. あくまで偽ウィルスなので心配はいりません　とのことです。
ttp://www.yukibow.com/soft/germ_scr.html

Germ. あたかもウィルスに侵食されたかのように見せかけるジョークソフトです。

>>545サンクス！今自分も検索してそこ見つけました。あーまじびびった。

>>538-539
情報有難うございます。感謝です。

＞CDイメージにctfnon.exe と　p_system.exe を埋め込んでるらしいから

原因はこれですね。心当たりがあります(w
切れ切れでもう削除しましたが･･･次また喰らったらうpします(w

for.information.see.proxyprotector.com
から連続５回ﾎﾟｰﾄｽｷｬﾝくるんだけど、どんな会社？？
ﾎﾟｰﾄ8080　6588　1082　3128　4588

proxomitron関係じゃなそそうだし・・・

２ちゃんねるがネットサーフィン主のユーザなんですけど、
お薦めのセキュリティとアンチウィルスソフトはなんですか？

はっきりいって種類が多すぎて、初心者にはチョイス出来ません。
(一般的なソフトの値段なら)無料でなくてもいいので、
よいソフトを薦めて下さい。よろしくお願いします。

>>550
初心者と自分から名乗るくらいならPC初心者板行けよ

新しくＰＣをかったのですが、それにあたってお客様登録なるものを
したいと思うのですが、オンラインでの登録は大丈夫なのでしょうか？
ＳＳＬというセキュリティはあるようですが、暗号化していたとしても
読み取られるわけですよね？
読み取られるのだったら時間をかければ暗号が解かれてしまうのではないでしょうか？
初心者スレでここが一番レベル低い質問を受け付けているのだと思ったので
ここで質問させていただきましたが、あまりに愚問でしたら申し訳ございません。
お願いします。

＞読み取られるのだったら時間をかければ暗号が解かれてしまうのではないでしょうか？

どんな暗号だって普通そうだろ

>>553
ということはＳＳＬでも読み取られてしまうし、解読もされてしまうという
ことでしょうか？
じゃあＦＡＸというものがありますが、あれはかなり昔から使われているもの
だからやはりセキュリティはぜんぜんダメですよね？

(/o＼)カワイイ！
http://homepage3.nifty.com/coco-nut/

http://yahooo.s2.x-beat.com/linkvp/linkvp.html

>>554
SSLでも解読されるだろうね。
でも君が生きている間はその心配はほとんど無いね。
むしろ登録先から漏洩する確率のほうが高いかもしれない。
FAXとか電話なら盗聴されるだけで漏洩するね。

>>557
レスありがとうございます。
＞でも君が生きている間はその心配はほとんど無いね。
？？？。どういう意味？
やっぱりＦＡＸはだめですか・・・・・。
ではやはりあなた方がオススメするのはハガキによる登録でしょうか？？

>>558
＞？？？。どういう意味？
解読できることは出来るが実用的じゃないほとの時間がかかる

＞やっぱりＦＡＸはだめですか・・・・・。
>>557が何を考えたかは知らんが
オンラインより安全なことは確か

オンラインの場合、SSL使っていても、後の取り扱いが全然ダメなところがあるので注意

>>559
ありがとうございます。
えっと、ＦＡＸがオンラインより安全・・・・・いろんな人がいて難しい
ですが、はっきり言ってらっしゃるのでこういうことで。
＞後の取り扱いが全然ダメなところがあるので注意
すみません。これはどういうことですか？

>>560
ネット上でセキュリティが保てても、
人手(担当とか)になったときに不手際(管理がずさんとか)があれば
情報が漏れうるってことかもね。

ハガキなんて中継する配達人全員がそのまま読めるじゃん・・・

つーかさ、そもそもそんな登録情報ほしいヤツなんていないんだよ
そんなもんにセキュリティもクソもねえよ

環境変数HTTP_REFERERを送らないホストからの投稿は禁止されています。
というメッセージがでてしたらばに書き込めないのですが、接続設定が
間違っているのでしょうか？
ブラウザはIEを使用しており、接続はルータを通しています。

>>561
なるほど。ありがとうございます。
ＮＥＣだから安心・・・かな？
>>562
＞ハガキなんて中継する配達人全員がそのまま読めるじゃん・・・
確かに！！じゃあ封筒に入れて送ろう！！
＞つーかさ、そもそもそんな登録情報ほしいヤツなんていないんだよ
えっ、だって職業とかすごく詳しく書いてありますよ。
闇金だったら住所とかだけで貸し出しそうだし。
じゃあ、個人情報はすごい騒がれていますが、ネットで個人情報が漏れてしまった場合というのは、
それをもとにどのような被害が考えられるのでしょうか？

>>559
> オンラインより安全なことは確か
そうかなあ？
素のオンラインとFAXだったらFAXだけど、
SSLとFAXだったらSSLのほうが安全だと思うけど。
FAXは盗聴されにくいだけで盗聴されたらそれまで。

>>565
盗聴って一般家庭でも被害あるのですか？
その家が盗聴されていなくても、ＮＥＣのほうで盗聴張ってたらだめですよね？

ってかなんかの雑誌で、相手のＩＰ入れたらその相手のＰＣを覗けるソフトってのがあったんだが、それ見てからすげー不安になってる。

セキュリティを完璧に勉強できるサイト教えてください。

>>564
> えっ、だって職業とかすごく詳しく書いてありますよ。
> 闇金だったら住所とかだけで貸し出しそうだし。
> じゃあ、個人情報はすごい騒がれていますが、ネットで個人情報が漏れてしまった場合というのは、
> それをもとにどのような被害が考えられるのでしょうか？

住所・名前・電話番号のセットなんて電話帳見ればいくらでも載ってる。
職業付きだったら学校関係の卒業名簿調べればいい。その程度の情報で
カネ借りてそれを相手に負わせるなんて無理。

そもそもそんなありふれた情報をわざわざ苦労して効率の悪い方法で抜く
ヤツはいねえんだよ。

>>567
そういうことはPC初心者板で言えよ

>>568
http://pc.2ch.net/test/read.cgi/sec/1040871496/

>>568
これ買うとか。

500円でわかるウィルス＆セキュリティ　インターネット危機管理の鉄則
学習研究社
ISBN：4056026092

こんにちは。

先日、妹が勝手にパソコンを触っていた後にフォルダを開いてみると、
なんだか得体の知れないツールバーがインストールされていました…
聞いてみた所、『洋楽(mp3)を探していた時に、間違ってダイアログの"はい"を押してしまった』
と言っていました。

アプリケーションの追加と削除にもそれらしいものは無く、
スタートアップにも登録されているようなのでmsconfigから見覚えの無いものをチェック外したりもしました。
が、どうしても起動した時に一緒に出てしまって…
問題のツールバーはこんな感じです→　http://fadein2.com/up/up.cgi/bs1/2.jpg
右クリック時→　http://fadein2.com/up/up.cgi/bs1/3.jpg

右クリックした時にポップアップしたものにある"stoahbriela"のチェックを外すと消えます。

デスクトップにも何か張り付いたままで、うざい事この上ありません。
→　http://fadein2.com/up/up.cgi/bs1/1.jpg

ブラウザを立ち上げた時のホームページも
http://w13404.sbnl.com/というものに変わってしまいました。

msconfigのスタートアップを見た時に、msbb.exeというものがありました。
BearShareをインストールするとスパイウェアとして入るものらしいのですが
そんな覚えは無いので、このツールバーと一緒に入ったものだと思います。

早く削除したくて色々調べたのですが、結局分からず…
皆様、週末でﾏﾀｰﾘしている所ご面倒ですが、解決法よろしくお願い致します。

【BearShare】　 モジュール名：ClickTillUWin・・・ユーザーIDとユーザーが訪問したすべてのURLを報告　

>>572
誘導
スパイウェア削除ソフトSpybot ４
ttp://pc.2ch.net/test/read.cgi/sec/1050797637/

>>572
ちょっと一筋縄でいかないのに引っかかりましたねｗ
"lop.com" って最近のスパイウエアかと

Spybot - Search & Destroy 1.2
http://security.kolla.de/index.php?lang=en&page=download
(日本語対応FREE) 使ってみて

解らなければ
スパイウェア削除ソフトSpybot ４
http://pc.2ch.net/test/read.cgi/sec/1050797637/

>>549ですけど・・・
for.information.see.proxyprotector.com
また連続５回来ました・・・・

>>549
放置したらどーでしょか。
そゆのは通りすがりで、君のパソを直接狙ったんでは無いかと。

>>577
そうですね・・・
すこし様子みてみます

>>549
http://www.proxyprotector.com/
浅はかな考えでopen proxyのリスト作ってるみたいだ。

>>579
わざわざありがとう

でもなにが目的なんだろう・・・

>>564
一般人のお前なんかの情報抜いて何か意味あんのか？

こんばんは、572で質問した者です。
>>573、>>574、>>575の方々、ﾚｽ・誘導有難うございました。

無事に削除出来ました…

妹にきつく言っちゃったら夕飯食べずに部屋に閉じこもってしまったので
これから報告して来ます…；

本当にありがとうございました。

ここで質問するのかどうかもあやふやなのですが、
答えていただけると大変嬉しいです。

自分のHPのパスワードを忘れてしまったのです。
プロバイダーへ再発行をしてもらおうと思ったのですが。
本人確認のための
「秘密の質問」「秘密の答え」という認証欄がどうしても
思い出せず（他の欄は埋めれるのです）、プロバイダーへ
再発行を求めるのも無理な状況です。

データをアップするFTTPにパスワードが残っているのですが
「＊＊＊＊＊＊＊＊＊＊」と表示されてて読めません。

そこで、この「＊＊＊＊」をなぞるとパスワードが浮かんでくる
というフリーソフトがあるというのを耳にしたのですが
もしご存知の方がいらっしゃいましたら、教えていただけないでしょうか？

よろしくお願いします。

>>583
みえみえパスワード。

一応言っておきますが、悪用したらﾀｲｰﾎです。

3月くらいからCodeRedのログがいっぱい残ってるけど、はやりはじめたの?
あと、こんなのもあった
GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC・・・
誰か知ってる?

https:のサイトは、ネット上は盗聴されないのはわかるのですが、
それって、自分のいるＬＡＮ内からも、盗聴されませんか？

つまり、サイトのサーバーと閲覧しているＰＣにだけ
復号鍵が有るって事？　　串とか通してたらどうなるの？

５８６の名前は、５８６です。　　タッチの差でやられました。

ありがとうございます。
早速DLしてみます。

>>586
通常はクライアントとサーバ同士で鍵を持つ。
串はただ、その暗号化されたデータを転送するだけ。

ただ、まれーに串が SSL鯖になってて、その先にホントのサーバがある時もある。
これはサイトの作り方による。あんまり聞かないけど。

早速の回答ありがとうございます。

でも、サイトの暗号化は閲覧者が初めに
「どんな復号鍵ですかぁ？」って聞いてると思うから
閲覧者からネットへの不可避経路（ルーターなど）が
データを傍受できない仕組みが不安なんです。

つまり、相互が解読できるのなら秘密鍵のはずだけど、
その秘密鍵をやり取りする際のデータが、暗号化されていないのなら
理論的には万全じゃない気がします。

>>590-591
ﾈﾀでしょ？そう言ってくれ。

きょう、ノートンがトロイ(subseven)に反応したのでとてもびっくりした。
すぐに同じプログラムを探してダウンロードしてみた。
こんど攻撃してきたら反撃するつもり。
しかし、こんなに簡単なものとは思わなかった。

http://homepage.mac.com/hitomi18/

>>591
m9（`３'） イミなーーーし!!!

Kerio3Betaとルータ（BRL-04FM）を併用しているんですが、
http://scan.sygatetech.com/stealthscan.html
でチェックするとポート80と113がCLOSEDにしかなりません。
これをBLOCKEDにするにはどう設定すればいいのでしょうか？

>>592
いや、気持ちは分かる。
多分最初にSSLを知った時、色々思う次第だし。

>>590-591
http://mars.elcom.nitech.ac.jp/Research/MM/security/ssl/
これを読んでみてくれ

酔ってるから釣られても良いし(w

>>596
> でチェックするとポート80と113がCLOSEDにしかなりません。
> これをBLOCKEDにするにはどう設定すればいいのでしょうか？

ルータに対してスキャンしてるんだからルータの設定を調整すれば良い。
といってもできないかもしれんし、する意味も大してないが。

すみません、
フォルダを開くと勝手に接続をしようとし、
何かの検索メニューがIEで開きます。

どうしたら直るのでしょうか？
ウイルスチェックはしているのですが・・・

>>599
お前の状況を全く知らない香具師に、それで状況が理解してもらえると思ってるのか?

>>599
煽るだけのバカは放っときましょうね

【解決法】
OSを再インストール

>>601
OSを再インストールって・・おまいも相当アレだぞ

>>599
>何かの検索メニューが

“何か”じゃ分からないからそういうところをきちんと書かないとこういうレスばっかりになる

>にゃﾀﾝ
最近こゆのがありますた。
釈迦に説法ですが。
ブックマークしとけば誰かにURL貼って説明する時に、何かのお役に立つでしょうか。

http://www.cyberpolice.go.jp/server/elearning/04/03/inp/03/contents.html

ここが訊くのは適当でないかもと思うんですが。

ここに来た方は２ちゃんねるの初心者ですか？書き込む前に
　　 　|_____________|　　SG(セキュリティー・ガード)に登録しないと自作自演がバレますよ。
　　 ='========='== SGに登録せずに書き込んだ場合、あなたのパソコン内の
　　　/ ＼　　／│　 情報は他人に見られていると考えてほぼ間違いないでしょう。
　 ┌|-（・）-（・）-|┐ 自作自演がばれる方の多くはこの登録を怠っています。
　 └| 　 　〇 　 .|┘ 初期の頃から２ちゃんねるにいる方達は、ほとんどの方が
　 　 |　___ |||||__　|　　このBBSのコマンドの仕組みを知っています。ですから簡単に
　 　 |　＼＿＿/ |　　あなたのIPアドレス等を抜き取り自作自演を見破ってしまいます。
　　　| 　 　||||| 　 |　　このコマンドの方法は決して教えないというのが初期の頃から
　　　　　　　　　　　　２ちゃんねるにいる方達の間で暗黙の了解となっていましたが、
あまりの被害の多さに心を痛めた私はあえて公開することにしました。
SGしておけばまず抜かれるコマンド自体が無効になってしまうのでどんなにスキルが
ある人でもIPアドレスを抜くことが不可能になります。SGに登録する方法は、

名前欄に「 fusianasan 」と入れて書き込みする。これだけでSGの登録は完了します

↑よく見るコピペですが、これは一体どういう事なんでしょうか・・？

>>604
自覚してるなら聞くな。
http://www.2ch.net/guide/faq.html#G5

>>603
これのが分かりやすいですねぇ。
にしても、SSL 然りですが、暗号方式とかの説明って難しいんですよね。
共通鍵はすぐに分かるでしょうが、公開鍵方式とかなんて、かなりの勢いで???? な
感じになりますもんね。
自分もうまく説明できるくらい理解できているといいんですが。短く説明するまでも
いかなく。

そーゆー技術的なモノもなんかまとめた方が楽しやすいかも知れませんぬ。

>>604
あまり適当な板でも無いよーな予感でし。

君の生リモホをゲトする目的の罠でし。
ちょい前、これで官公庁とかからの書き込みをゲトして、晒すのが流行ったらしです。

あとはこれ見れ。
http://members.tripod.co.jp/nekohako/secfaq.html#ip%20address1

>にゃﾀﾝ
漏れもよーわからんです。解説サイト作成してちょ（らぶ

漏れが宣伝しまくりますんで、よろしくです。

>>607
場違いな質問に丁寧に答えて頂き、有り難う御座います。
逝ってきます・・

>>609
逝�`

すみません、最近セキュリティーの勉強を始めたんですけど
Lookoutの使い方がよくわかりません。

ttp://www.algenta.com/software/lookout/
↑
ここに行っても英語がまるでまだなので書いてあることが理解できません。

どなたか、このソフトを使っている人いましたら
お手数ですが、教えていただけませんか？

ここは英語を教えるスレではありません、さようなら

Ｎorton ＡntiＶirus 2002を更新してしまったのだけれど
2003にしたほうがよかったのかしら？

http://homepage.mac.com/hitomi18/

>>612
わらた。

>>613
お好きなほうを。

>>611
webページを翻訳してくれるサイトがあるよ。
エキサイト　翻訳でぐぐれ！

検索サイトを検索しろとはなんて優しい板なんだ

>>618
再びﾜﾗﾀ。

ウィルスバスター２００２で最新にアップデータをクリックしたら
インターネット接続時にエラーが発生しました
インターネット接続を確認してから再度実行してください
と出ました。インターネットには正常に接続出来てますし
前々日まで普通にアップ出来てましたがどうしてなんですか？

詳し神様方、よろしくおながいします。
今年買ったＰＣに、あらかじめノートンの２００３が
搭載されていました。で、無料期限がもうすぐ切れるため、
ＰＣを立ち上げるたびに「延長しろ〜延長しろ〜」と
言ってきます。で、延長の画面に行ったら、２００３が
置いていません。ﾊｧ？
で、２００２や２００１の各種４６００円から２０００円まで
いろいろありますが、通常の家庭でのネット利用だと、
どのあたりを買えばいいんでしょ？

ヤフーグループに登録したメールアドレスを削除したいのですが・・。
メルアド変更ではなく、削除の方法を教えて下さい。

PiggyBackについて詳しく教えて下さい

自分のひつもんしたい内容が過去ログでｶﾞｲｼｭﾂでないか調査中でつ。
とりあえずＰａｒｔ１読破しました。
感想：Ｐａｒｔ１からして既に、俺にはどの質問もとても初心者とは思えないばかり。

http://ime.nu/vip.6to23.com/jpgman/gui/gui.htm
すいません　これを踏んじゃったんですけど無害かどうかわかりませんか？
どなたかお願いします！

>>625
ここでは鑑定はしていません

http://www.interq.or.jp/pure/riza/mimi.htm
サイトの安全性を確認するサイトを教えて下さい。
よろしくお願い致します。

本文に「ａｃｃｅｓｓｐｌｕｓ．ｊｐ／ｓｔａｆｆ」を半角で入れると強制fusianasanになります

勇気がなくて見られない画像解説スレ Part358
http://ex.2ch.net/test/read.cgi/entrance/1053341315/l50

ブラクラチェッカー
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi?

http://homepage.mac.com/ayaya16/

Ｐａｒｔ１に続きＰａｒｔ�Uの>>380まで読みました。
どこまで読んだか忘れないために、しおり代わりのｶｷｺです。
感想：ピントフリーズ現象が起きた。

スレ違い、板違い失礼します。2001年に中日ドラゴンズに１０億円という巨額の金額で入団した川崎憲次郎。
しかし彼は入団してから２年間、１軍のマウンドで1球も投げていない。 怪我は治っているが、２軍での投球も拒否。
最近では自宅での休養（サボリ）を続けているという。
ちなみにヤクルトの伊藤選手も同じような状況であるが、本人からの要望で給料の８〜９割を返還している。 一方川崎憲次郎はビタ１文も返してはいない。
もちろん税金等の問題があり、そんな単純ではないが１本１０円のワクチンを１０億円で買うならば１億人の人口が救えるのだ。
食料に困っている１億人の人たちにうまい棒を買ってあげられるのだ。
必死に生きて餓死していく人たちの前で川崎憲次郎は優雅な生活を楽しんでいる。
こんなことは許されない。皆もオールスターのファン投票で川崎憲次郎に投票し、出場させるのだ！！
現在投手先発４位まで急浮上１も夢じゃない！！
https://allstar.sanyo.co.jp/vote/
祭り会場
http://live5.2ch.net/test/read.cgi/festival/1052349321/
関連スレ
http://news2.2ch.net/test/read.cgi/mnewsplus/1052620710/

何だよ「cnsmin.dll」って
退治ツールで削除できないし再起動後は増えてるし
何をやってて入ってきたのか覚えてない
コマンドプロンプトではアクセスできないって言われたし
結局再インスト　( -д-) ､ﾍﾟｯ

結局何なの？単なるスパイウェア？

通信監視ソフト入れてみたんですがこれがログにありました。
akamaitechnologies.com　←これがなんだか解りません

グーグル↓
ttp://www.google.com/search?num=50&hl=ja&lr=&ie=UTF-8&q=%22akamaitechnologies.%2Bcom%22

ウェブ全体で検索するとヒットするんですがエキサイトで訳しても良く解りません。
akamaitechnologies.comこれは何でしょうか？

unixサーバを運用しているものですが、telnetログインのパスワードに
opieを利用しています。
新規にopiekeyを登録する際、利用者にコンソールでkeyの作成を行って
もらっているのですが、これをクライアント側(windows)でkey作成できないか
情報を探しています。

理由
サーバが置いてある場所が離れているため、key更新の度、利用者を連れて
行くのが大変。windowsクライアントからリモートloginして、key生成を行えば
済むのですが、ssl環境は無いので、せっかくの秘密鍵パスワードがLAN上に
生で流れてしまうのでこれは避けたい。

windowsでopieのkeyを生成できるツールはありませんでしょうか？

>>633
CnsMinおよび関連のは。
配布元では「悪質ツールじゃないよん！」「アンチスパイウェアソフトを使わないで削除できます！」って書いてるけど。
嘘っす。
配布元の説明通りにやっても駆除できませぬ。

Spybotとか利用するとか。
また以下のような投稿が、セキュ板で以前ありますた。
漏れは試してないけど、参考までに書いておきまする。

>(2000,XP用)スタート→プログラム→アクセサリ→コマンドプロンプト「cd "%WinDir%\Downloaded Program Files"」「　ren CnsMin.dll CnsDel.dll」
>上記はCnsMin.dllをCnsDel.dllにリネームしてる訳だけどCnsの別名のdllがあったら別の名前にリネームする。（CnsDel1.dllなどCns付いてれば良し）全部リネームしたらプロンプトの再起動をする。分からなかったらPC再起動する。そのさいエラーメッセージ出ても無視。
>再度、コマンドプロンプトを開く。「cd "%WinDir%\Downloaded Program Files"」「del cns*.*」その後、SpybotやAd-awareで検索して出てきたCnsがらみを削除する。

>>636
日本の有名どこでこんだけ配布してる。。。
http://www.jword.jp/business/business_partner_list.htm
実際はいると常駐してバケットの送受信だけでもスゴイ

完全削除は下記お勧め
http://www.bg.wakwak.com/~heto2/911/CnsMin/CnsMin.htm

>>636
レスｱﾘｶﾞﾄ!(´▽｀)
Spybotでは、削除できなかったから困り果ててました

やっぱり、嘘吐きだったんですね
リネームかぁ、そこまで気がつかなかった

>>637
これまた役立つ情報ありがとう
配布している所も凄いな〜　
メモリに巣食うから、もう訳分からなくなりましたよ

お二人の知識は凄いね

>>637
リンクもらいますた。ごち。

Win XPのノートパソコンでeo64のネットワークカードを使ってます。
それをMeが入った別のノートパソコンで使いたいのですが、パスワードを忘れてしまいました。
で、パスワードを調べたいのですが、いい方法をどなたか教えていただけませんか。
プロバイダに電話はしましたが、１週間ほどかかるとのこと。

ちなみに自分でためしたのは、
「みえみえパスワード」
パスワードの****を表示するツール→XPは無理

パケットキャプチャツール色々
フリーソフトはモデム未対応ばかりでした。

ここ二日でトロイを４件遮断しました。なぜ狙われるのかわからりません。
当方WinMXを使用するものなのですが、なぜねらわれるんでしょうか？おしえてくださいませ。。

>>641
プロバからの返信を待ったらどうでしょか。

>>642
うぃ。メーカー違いですが、同種の問題でしょか。
もちろん、インバウンド（外から君のパソへ。この紹介先の問題）と、アウトバウンド（本当に感染してる？）を見極めて下され。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3346
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3374

>>642
MXやってる奴はダウンロード板に逝けよ。

>>643
まぁそのとおりなんですが、できれば早く使いたいので。
Lanボードだけでなくモデムからのパケットを見る方法を知ってるかたが
いないかなと思いまして。。。
パスワードは平文で流してるので、フリーソフトでモデムのパケットキャプチャが
できれば可能なんですが。

>>635
http://www.ais.salford.ac.uk/Network/security/opie.html

>>641
だってさぁ。
そゆレス書くと、ハックラ→板違いだし。

つーか、セキュ板で殆ど見掛けないみえみえパスワードの話題が>>583-584
についで出てくるか？単なる偶然ですかwww

>>645
ム板でXP対応の奴を作ってもらえ。

>>647
板違いっすか。失礼しました。
一応まっとうな目的なんですが、ハックラの方で聞いてみます。
そういうのを聞ける板って、2chにありますか。
ざっと見ましたが見当たらなかったんで、よかったら教えていただけますか。

>>641=650
まっとうな目的だとは確かに思うんですが。
このスレへの書き込みを「何かに」転用される可能性もありますので。

悪意から君をイジメテルんではないでし、スマソ。

>>648
偶然です。アスタリスクが表示されたらみえみえパスワードでなんとかなるのですが、
XPのダイアルアップ画面は「パスワードを変更するときは、ここをクリックしてください」
って出てるだけで、みえみえパスワードは無反応でした。

>>649
ム板って何でしょうか。

>>652
プログラム板。プログラマーは面白いネタに飢えているので壺にはまった頼み方をすれば、
作ってもらえるかも。へたな頼み方をすると袋叩きになるという諸刃の剣。(藁

すみませんが実験で会社の部長のPCにキーロガーを仕込んだんですけど。メールが
送られないのはなんでかわかる人いますか？自分のは問題なかったのですが。

この板は、LANや個人のPCへの侵入、トロイ、ウィルス等、
様々なネット上の危険からの防御法や対策を語りあうための板です。
掲示板の荒らし方や侵入の方法、メールボムの送り方等、
攻撃方法の質問はご遠慮下さい。

初級ネットへどうぞ。
http://pc.2ch.net/hack/

>>654
おまえに問題がありすぎる。

win2000proを使用してるのですが、2,3日前にPCの全ドライブが
共有されてました。共有を解除して再起動するとまた共有されてしまうので
レジストリにAutosharewksというキーを作成してとりあえずドライブの
共有はされなくなったのですが、IPC$という共有だけ残ってしまいます。
これはWINの正常な動作なんでしょうか？
もし、正常でなかったら削除方法を教えてください。
また、このような状態にされた一番確率が高そうな方法は何なのでしょうか？
おっかなくてPCにあまりさわれません。

All information is in the attached file.　という内容のメールがきました。
開けずに削除したけどtrendmicroで感染ファイル6件となりました。
どうしたらいいんでしょう…。

>>658
ttp://www.symantec.com/region/jp/sarcj/tools.list.html

>>597
>いや、気持ちは分かる。
>多分最初にSSLを知った時、色々思う次第だし。
そうですよね！！

>>590-591
>http://mars.elcom.nitech.ac.jp/Research/MM/security/ssl/
>これを読んでみてくれ
読んだけど難しくてわかりませんでした（Ｔ.Ｔ）

とりあえず、
「今からこういう暗号でデータ流すからな！」ってなデータも
何かの方法で保護かけられてるんですよね？

ついでに、、、
あるサイトのクッキーは、他のサイトからは読まれませんか？

例：真面目な掲示板に書込みした時に、
　　「なんだ、こいつ２ｃｈにも書込んでるんだ」とか。

>>660
> 「今からこういう暗号でデータ流すからな！」ってなデータも
> 何かの方法で保護かけられてるんですよね？

その鍵交換にもいくつかやりかたがあって、実際パケット追うだけでばれる方法もある。
この辺は、うまくまとめる程あたいも理解出来てない。頑張りまする。

>>661
技術的には可能。
http://www.ipa.go.jp/security/ciadr/20011023css.html
これも所謂そーゆーコト。
IE にも昔そーゆー脆弱性あったしね。

またまた早速のご助言ありがとうございます。

>この辺は、うまくまとめる程あたいも理解出来てない。頑張りまする。
代わりにおながいします(^o^)／

>これも所謂そーゆーコト。
>IE にも昔そーゆー脆弱性あったしね。
すごいですね、良くそんな脆弱性覚えてましたね！！

社会　警察・郵政板などなど
山崎渉ｷﾀ━━━ヽ(ﾟ∀ﾟ)ﾉ━ヽ(ﾟ∀ﾟ)ﾉ━━━!!!!

山崎で荒れまくり

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

先週から何通もKlezウィルス付きメールが来ています。
ノートンを入れているので特に問題ないのですが、ウィルスの元の人は気付いて
いないのだろうと思うし、AirH"で重いウィルスメールが来るのはかなりウザイので、
対策をお願いしたいのです。
ウィルスメールのヘッダ（の一部）は以下です。もちろん個別事項は変えてあります。

Return-Path: <[email protected]>
Received: from △△.ne.jp by △△.ne.jp (RCPT_GW)
id 23386; Mon, 12 May 2003 14:29:10 +0900 (JST)
Received: from www1.○○○.ne.jp (www1.○○○.ne.jp [XXX.X.XXX.OOO])
by △△.ne.jp (nk/50802) with ESMTP id 23378
for <○○@△△.ne.jp>; Mon, 12 May 2003 14:29:10 +0900 (JST)
Received: from Eifqxi (□□□.ne.jp [XXX.XXX.XX.XX])
by www1.○○○.ne.jp (8.2+3W/32-03/203) with SMTP id O13
for <○○@△△.ne.jp>; Mon, 12 May 2003 14:29:04 +0900 (JST)
Date: Mon, 12 May 2003 14:29:04 +0900 (JST)
Message-Id: <200305120529.OFK1988@www1.○○○.ne.jp>
From: ABCDE <▽▽@〜〜.ne.jp>
To: ○○@△△.ne.jp

この場合、Return-PathもFromもKlezによる偽装ですよね？
最初の（一番下の）Receivedが本当に発信に使われたところだと判断して
構いませんか？つまりこの場合、□□□.ne.jp [XXX.XXX.XX.XX] が発信元と
いうことで。このIPアドレス[XXX.XXX.XX.XX]を調べると、□□□.ne.jpのプロバイ
ダーで間違いありません。
で、このプロバイダーを使っていて、僕とメールのやりとりのあった人は１人しか
いないので、その人のパソコンがウィルスに感染しているということで間違い
ありませんか？

no

BA8000ProはISDNにも対応してますか？

kerioを入れて、テンプレから一通り設定し終えて一安心と思ってたのですが、
2chやgoogleに入れなくなりました。
普通のサイトには入れるので、多分何か必要な通信までブロックしているせいだと
思いますが、検索しようにもgoogleに入れず、gooやyahooではろくな検索結果が出ず。
どうすればいいですか？

ってファイアウォール切ればgoogle入れるはずじゃん。
お騒がせ。

>>671
突っ込まれる前に一応。この書き込みは専用ブラウザっす。

age

ＡＤＳＬにしてからファイアーウォールを導入したのですが、
ファイアーウォールのアクセス記録を見ると、普通にRing Zeroとかpingとか
HTTP Proxy Scanとか不正アクセスっぽい事をされてるんですけど、
みなさんはどうですか？
こんな風に不正アクセスされるのは常時接続では仕方のないことなんでしょうか？

>>674
そういうのは不正アクセスとは言わない
常時接続でなくてもインターネットにつながってる限りほぼ間違いなく来るもの

すごく怪しいページを踏んでしまいました。
なにやら勝手にファイルをダウンロードしたようです。
害のあるページでしょうか？もしそうなら対策を教えてください。

ttp://web.archive.org/web/20020202012223/http://www.top.or.jp/~godhand/a2.html

>>676
何もダウンロードなどしてない。ダイアログでそう装ってるだけ。
ただのブラクラ。JAVAｽｸﾘﾌﾟﾄは切っておこう。

>>677
ありがとうございます。
これを教訓に今後は慎重にページを開いてみることにします。

慎重にページを開くのはいいが、ここで聞くのはもう勘弁な。

ルーターの簡易FW使ってたけど
なんか不安なのでFWソフトいれようと思います。

ZoneAlarm以外でどれがお勧めでしょうか？
名前が変わったり？統合されたり？動きがあったようなのでわけわかめです。

あ、ノートンとかバスターとか以外のフリーでね。

>>1からのテンプレが読めないうちは何使っても無駄

一昨日から突然数時間置きにノートンの警告が出て　D:\explorer.exe　から
ウィルスが検出されました・・・で、すぐに削除してくれてるみたいなんですが
時間が経つと同じことの繰り返しです、
ログを見るとW32.Spybot.Wormって奴でシマンテックで見ても詳細が
載っていませんしどうすればいいのか分かりません＾＾；

症状で調べてみると・・・code redに感染した時とまったく同じような
状況なのですが、regeditで感染した時の該当箇所を見ても見当たらないし・・
念のためcode red駆除ツール？みたいなのも使ってみたのですが治りません。
というか、OSがXPsp1なのでそんなものに感染するとは思えないような・・

・定義ファイルは常に最新です・プライマリはCドライブです。
他に必要な情報がありましたら教えてください、すぐ書き込みます。

何方かアドバイスお願いします。m(_ _;)m

>>683
http://www.nai.com/japan/virusinfo/virS.asp?v=W32/Spybot.worm
危険度低だって、よかったね。

学ぶことは重要だ。Ｐａｒｔ１を読破したおかげで>>683の言ってることがわかる。
しかしなかなか読み進めない。
このペースではこのスレが1000逝くまでに質問がｶﾞｲｼｭﾂかどうか確認できなさそう。

>>684
すいません、書き忘れてました。
マカフィーのデータベースも勿論見たのですが、症状がまったく違うので
ノートンの誤認識じゃないかと思うんですが・・・
W32.Spybot.Wormとして駆除しても、アップデートしても発症するし
keylog.txt系のものも見当たらないし・・・

ノートンでシステムの完全スキャン、トレンドマイクロのオンラインスキャン
共に何も見つかりません、しかしいきなりＤ:\にexpolrerが作成され即削除
これのループしてます。
実害は無さそうですが鬱陶しいのでなんとかしたいのです・・

マカフィーも購入しなきゃ駄目ですかね・・

>>683
>>684のNAIの解説より

（“porn.exe”“Matrix Screensaver 1.5.scr”“Smart Ripper v2.7.exe”などの）
ユーザの注意を引くようなファイル名を使用して、ピアツーピアファイル共有
プログラムを介してダウンロードするように仕向けることもあります。ダウン
ロードされたワームのコピーが実行されると、感染サイクルが再開します。

>>687
P2Pソフトは使ってない上に、ずっとexeファイルなど実行してないのです＾＾；
心当たりがあれば、もっと簡単に説明出来るのですが・・・
PCをつけっぱなしで寝ていて、モニタの電源入れて・・2時間程放置していたら
（計6時間くらい放置）いきなり警告が出たので、
誰かに何かされたのかなと思い、ファイアウォールのログを見たんですが、
特におかしいところはなさそうで・・・

>>688
スクリーン・セーバーは？

スクリーン・セーバーは使用していません、
拾ってきて使ってみよう等ということもありえません＾＾；

>>690
http://www.tlsecurity.net/auto.html

ここにあるスタートアップのエントリポイントを全て調べて何か足されていないか見る。

後はタスクマネージャで実際に今動いているプロセスに怪しい物がないか調べる。

どれも見覚えのあるプロセスばかりでしたが、
自分が信用ならないので、１つずつ調べてました・・・
プロセスは大丈夫ようです。
エントリポイントは、ちょっと時間がかかりそうなのとこれから
出かけるので＾＾；　夜に報告に参ります。

取り敢えずまだ試すことがあるので希望が持てました。
レス下さった方々　本当にありがとうございました。

質問です。

現在社内無線LAN構築で、調査しているのですが

NavisRadius か Odyssey + Steel-Belted Radius

どちらにするべきか悩んでます。
Odysseyについては価格も載っていません。（オープンプライスと表示）

どちらが管理しやすいか。
値段的にどちらが有利かを教えていただきたいのですが

不躾な質問で恐縮です。
NECのPC9821シリーズ（V200）で動くセキュリティソフトって、ありますか？
OSは95なんですが、必要なら98SEにする用意はあります。

２ｃｈでときどきスレ開いたらファイヤーウォールが反応するのですが
考えられるアクセスは何でしょう？
（ショボいファイヤーウォール使ってるので内容が分からないのです。）

>>695
ショボいかどうかは別にして具体的にソフト名と、それで出るメッセージを
書かないと正確に状況が伝わらないよ。

たぶんpingだろ。

pong

超初心者な質問ですいません。
最近、自サイトの掲示板に変な人が現れるので、対策を考えています。
sendmailを使うと投稿者の各種情報が得られると聞いたのですが、どの程度
の情報が得られるのでしょうか？
ちなみに掲示板はapeboardのデザインを変えただけのものです。

>>694
もうサポートされないから買い替えろ。98SEのサポートも後1ヵ月だ。

http://asx0.tripod.co.jp/log/wlog.html
↑
開いた途端ブラウザが落ちるんですけど、
どういう物なのか教えてください。

>>701
この板では、鑑定はやりません

今送信トレイに未送信メールが20000件くらいになってます。
これってもしや・・・？！

>>703
便秘です

PCに関して無知なのですが、インターネットを頻繁に利用しているいるため
NISの体験版をインストールしました。
その直後から　プログラム制御　中危険度　という警告ウィンドウ
が頻繁に出てくるようになりました。
今のところはすべて遮断していますが、この作業を毎回繰りかえさなければ
いけないのでしょうか？
どなたか分かりやすくご教授いただければ幸いです。

ヘルプ読め、無知なら尚更

http://up.your2ch.net/1053733006.gif

↑おいらのノートンの活動履歴です。
なんや知らんけど、恐ろしいくらい活動してます。
なんで、こんなに狙われるのでしょうか？
ていうか、これって防げているんですか？今のところ実害はないんだけど。
のんびりパソコンいじってると、怒涛のごとく警告メッセージが立ちあがって困ってます。
ちなみに最近、これに困り果ててＯＳをクリーンインストールしたばかりです。
でも、またこんな感じなんです。ウイルスを食らうような心当たりはないんですが…。
バックアップしてたファイルを戻すときはちゃんとウイルススキャンしてから入れなおしたんですが
。
どうしたらよいでしょうか？
教えていただけませんでしょうか？

>>707
セーフモードで起動して、ウイルススキャンして味噌。

すいませんWindows2000のメッセージサービスだっけ？の停止ってどうやれば良いんですかね？
インターネットをしてると突然メッセージが英語で出るんですよウザくて・・
宜しくお願いします。

>>708様
レスありがとうございます。で、さっそくやってみたんですが。
いいのか悪いのか、ばっちりウイルスとかは発見されませんでした。
さて、どうしたものやら。
とりあえず、なんか火壁でも入れてみようかな。
さきほどもずだだーっと20発くらい警告出ました。
いや、参った。そのあいだはほか作業ができません。困りもんす。

ラヴレターフォーユーっていうのは
何でアンチウィルスソフトに引っかかるんですか？

Win XPを使っています。
ユーザーアカウントを見たら"ASP.NET Machine A..."という
ユーザーが勝手に作られていたのですが、消して問題はないですか？

別のPC(Win 2000)にはASP.NETというユーザーができていました。
なぜできたのですか？

ウィルスバスターのファイアーウォールなんですけど
侵入活動が｢入力｣ってどゆことなんですか？

>>714
multi

>>710
念のため。。。
http://www.anti-trojan.net/en/onlinecheck.aspx
更に念のため
http://pc.2ch.net/test/read.cgi/sec/1050797637/

最近のはVirus・Trojan・SpyWearのカテゴリーが複雑

トロイの木馬(IRC Trojan)が来て
「winnt\system32\rmtcfg\files\script1.ini」
をぶっ壊したんです。まだ削除してないんです。
これ削除したらOSから入れなおしですか？win2000です。
よろしくお願いします。

>>717
PCを窓から投げ捨てろ

"BackDoor IRC*" だとか "IRC Trojan"もらった人は
チャットのクライアントソフト入ってるの？

98から2Kに乗り換えたんですが、
portってどこで閉めるんですか？
NTみたいにTCP/IPのコンパネって無いですよね？

今、大解放中なんです(;_;)

イベントビューアのセキュリティログで、
ユーザー「NT AUTHORITY\NETWORK SERVICE」のログオン成功
というのが、たまにあるんですが、これってヤバイんですか？

★○マ○コは地球を救う★
http://yahooo.s2.x-beat.com/linkvp/linkvp.html

ウィルスバスターのファイアーウォールなんですけど
侵入活動が｢入力｣ってどゆことなんですか？

スレにsage以外で書いたら以下のスレにageとだけでもいいので何か書いて、
スレが#1にならないようにしてください。
#1は広告の餌食になります。

広告よけ用スレッドです。
http://pc.2ch.net/test/read.cgi/sec/1034352608/l50

>>712-713
うぃ。
「ASP.NET Machine A... というユーザーが表示されます」
http://homepage2.nifty.com/winfaq/wxp/boot.html#1476

>>719
感染経路、どーもよくわからんです。
メッセしか利用してないのに感染したお方がいますた。

>>720
コンパネ→管理ツール→サービスから、余計なのを停止するとか。
http://www.geocities.co.jp/SiliconValley-PaloAlto/8896/

はじめまして。
私が質問したい内容と同じような質問がないか検索したところ
>>668さんの質問が一番内容が近いようです。

ここのところ、よくウイルスメールらしき物が送られてくるのですが
添付ファイルやタイトル、送信者のメールアドレス、すべてバラバラなのですが
ヘッダの一番下（時間が一番早い）IPが全部同じなのです。
と全く同じIPの方とメールのやりとりをしたことがあるのですが、
この方のパソコンがウイルス感染しているのでしょうか？

>>669さんが「no」って書いてますけど、それは668さんの質問に対してでしょうか？
どうぞよろしくお願いします。

>>726
>>669じゃないが…
「間違いないか?」に対し「no」だろう。
KLEZはアドレス帳以外からもアドレス拾うのでメールをやり取りした相手からしか
来ないというわけではない。
またKLEZはreturn-path:(Envelope from)を偽装するのは少ないようだ。
つーわけでreturn-pathな椰子がかなーり怪しい。

無線LANでWEPもフィルタもかかってないAPに勝手に接続して使うことは何か犯罪になるんですか？
セキュリティ設定されていて、それを破って使うことは犯罪なのでしょうけど‥
近くの喫茶店でフリースポット代わりに使おうと思ってます。
ESS-IDが明らかに近くの一戸建ての家から漏れてるIDなので使おうか使うまいか気になってまつ。

マジレス宜しくお願いします。
今日一日ネットをしてたのですが、やたらPCは反応が遅くなるし
それがページも重たくてなかなか開けない、アプリも反応が遅いし
今日は何度も再起動してたんですよ、あとでリカバリーしようかとも考えたぐらいで。。

そんなにを処理してるかと思ってたらさっきBlack ICEが最高レベル真っ赤に光ってて、
「DOS試行　アタッカはシステムが応答不能になるようにICMP要求を多数送信しています」と
出てました！
やべぇ〜！と思ってすぐ遮断にするとかなりパソコンが軽くなりました。

今日のパソコンの調子の悪さはやはり全てこのアタッカが原因でしょうか？
ICMP要求とはなんでしょうか？何か悪い事でもしたんでしょうか？
今恐怖で直ぐにでもネット切断したいぐらいなんです・・。
ちなみにOSはWIN2000です。

ttp://playstation2.hotgames.com/games/ringof/readme.eml
すみませんがこれは何ですか？ブラクラですか？恐くて開けません

>>728
勝手に使えるように見せかけた罠かもなぁ。全部ログとられてるとか。
>>729
ICMPはエンドユーザにわかりやすく言えばping。悪いことしたは自分の胸に手をあてて聞け。

>>731 だったら開くな。この板では鑑定はやらない。

>>729
smurf攻撃？

>>730
この板では、鑑定はやらない

>>731
んん悪い事はしてないです、ただ最近確かスパムを探す
Ad-awareだっけ？それを探しに少し海外サイトをウロウロしました。
それ以来、2ちゃんねるに居るだけです。
>>733
smurf攻撃とは？もう何がなんだか・・。

>>734
http://www.google.co.jp/search?num=50&hl=ja&inlang=ja&ie=Shift_JIS&q=smurf&lr=lang_ja

>>733
ダイアルアップ型接続ではブロードキャストできないからsmurfは無いだろう。
>>729がブロードキャスト許す劣悪プロバイダ(YBBとか)なら別だが。

>>727さん、ありがとうございます。
えっと、私の場合はKLEZってのかどうかわからないのです。
送られてくるメールのタイトルは
the Garden of Eden
Hello,●●●●,sos!（●は私のメールアドレスの＠より前の部分）
とかだったり
添付ファイルは.exeだったり.batとか様々なのです。
共通するのはヘッダ一番下のReceivedの●●.ne.jpとIPだけだから
この場合はReceivedの人が感染しているのでしょうか？

>>735
なるほどsmurf攻撃だと思います。
>>736
どういう事でしょうか？

ただBlack ICEの説明では↓
>大量の ICMP 制御メッセージ (Echo フレームを除く) が
>短期間に検出されました。これはサービス不能を示しています。
>ハッカーは、通常インターネット上の情報の流れを制御するために
>予約されているフレームを大量に送信することにより、
>システムに負荷をかけようとしています。
こう書かれてましたね。
とにかく怖かったです。

ああ間違えてた・・YBBじゃありませんので。

>>737
本来はrecievedは上から見ていく、一番上が信用できるならば二番目も信用する…
そうやって追っかけていって、一番下が信用出来るならばそいつが犯人だろう。

>>738
ああ、スマン。攻撃者がブロードキャスト(一斉通知だと思え)出来るならばsmurfが可能だった。

>>740さん、ありがとうございます。（737です）
どのウイルスメールらしきものも
一番上のrecievedは私のプロバイダのもの
二番目のrecievedは送信のメールアドレス（hotmailのだったり、プロバイダのものだったり）
三番目（一番下）が共通して以前オークションで取引した方のものです。
私のオークション専用にしているプロバイダのメールアドレスに届くのですが
取引歴も少なく、今まであまり使用していないアドレスなので、この人が感染者かなと思いました。
２日に１通くらいの割合で届くのですが
こういう場合、感染者が気づいて駆除するのを待つのがいいのでしょうか。

でも皆さん、情報ありがとうございますた！
少しは理解出来てよかったです。

今日昭和システムっていう所が出版してる、「はじめてのウィルス&セキュリティwinXP版」って言うの勝ってきたんですよ。
その本で書かれてる、コンピュータウィルス防止対策に「セキュリティホールをふさぐ」とかいう技がのってまして、
その通りにWindows Updateから更新をスキャンして、ダウンロードとインストールしたんですが、
インストールし終わって再起動した辺りから、急にパソコンの調子が悪くなりまして、
起動するのが異様に遅いわ音も出なくなるわ、メディアプレイヤーで音楽聴こうにも、何かバクってて聴けなくて。
それでウィルスチェック今してるんですけど、既に感染ファイルが３８を超えてるしで、
ウィルス対策したら逆に調子が悪くなってしまったようです。
途方に暮れてます。

>>741
ISPは通常recievedを偽造しない。hotmailも他の名の通ったISPも同様なので
一番下は概ね信用できる。...ので可能性は高い。
連絡するかは>>741がどれだけウザイと思っているかと、お世話が好きかで決めれ。

>>743
一体どうしたらいいんでしょ。

取り合えず、感染ファイルゴミ箱に捨てれば大丈夫ですかね？

>>743
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-013.asp
をXPにあてた時にアンチウィルスと干渉してパフォーマンスの低下が発生するらしいが、アンチウィルスの誤動作は聞いたこと無いな。
Q811493をアンインストールしてみれ。んでもってウイルスチェック。 もしそうなら報告ヨロ。

念のために聞いとくがアンチウイルスの定義ファイルは最新のものを使っているだろうな。
古いの使ってるなら... 親切な奴が現れるまでまってろ。俺はパスだ。

へんだなぁ。
いやさっきよ、いきなりディスクトップに英語でメッセージが出て
「あなたのパソコンでウイルスを発見しました！ウイルス名・・・」
こんなメッセージが来たんだよ、それでオンラインウイルススキャンすると
確かにウイルスあった、ウイルス名は忘れたけど。
これは親切なのか？喜んで良いの？
俺のIPアドレスに送信してるみたいな事も書いてたが。

ディスクじゃなく、デスクだった。

スレにsage以外で書いたら以下のスレにageとだけでもいいので何か書いて、
スレが#1にならないようにしてください。
#1は広告の餌食になります。

広告よけ用スレッドです。
http://pc.2ch.net/test/read.cgi/sec/1034352608/l50

先週ノートンインターネットセキュリティを導入したら
外部からの攻撃を遮断したという警告がよくでてきます。

相手は欧とか米とかかららしいんだけど
何でそんな遠いところからわざわざ俺のＰＣが攻撃されるんですか？

http://homepage.mac.com/hiroyuki43/

>>751
たしかハッカーサイトで日本人はセキュリティーが甘いって噂になってたみたい。
だから一番攻撃しやすい日本を標的にするんじゃないかな？
でもいまいちＮＩＳだけじゃ不安なんだよね。
いっそのことルーターもかましたほうが無難なのは周知の事実だし。
ちなみにオレはアジア各国からの攻撃が多いかな。

>>748
ウイルスが見つかったのなら喜んでる場合ではないかと・・・
とりあえずウイルス名が分からないとなんとも答えようが無いです

>>744さん、ありがとうございます。
送信元が特定できた（可能性が高い）ようなので、少し安心できました。
様子を見てみようと思います。
ありがとうございました。

>>751 地理的な遠近はインターネットでは何の意味も無い。

さっき突然画面上のウィンドウがいろんな位置にガーってかき回されたんだけど…
怖くなって、再起動しましたが、もうだめぽでしょうか。

不必要なサービスを停止したいんですが、不必要なサービスとは
どのようにして調べるんでしょうか？よければどれどれが不必要で
どう外すのかも教えてください。

>>758
http://www.geocities.co.jp/SiliconValley-PaloAlto/8896/

勝手にパソコン使われるのがいやなので自分でいろいろ調べましたが、Windowsの起動にパスワードをかけるソフトとして
「Easy Protect95」「鍵言葉」などを見つけました。
起動中にF8でBIOSのやつをみると、そこにもパスワードを掛けられるようなものがあったのですが、Windowsを触らせたくない場合だとどちらがいいでしょうか？
OSはWindowsMeです。

>>754
んん、それがよ
直ぐ消しちゃんたんで、ウイルス名は覚えてない
トロイの木馬系だった事は確か
後で気になってさ、何で相手は俺のパソコンにウイルスが入ってる事を知ってるんだ？
と思ってさ

いちいちメッセージで「今はオフにした　Win2000」ウイルスがあるなんて
教えてくれるなんて、それともそいつが俺のパソコンにウイルス入れたんだろうか。。

>>760
物理レベル、BIOSレベル、アプリケーションレベルでの保護全部必要。
ついでにWinMeやめてXpにするともっと良い。

>>761
君が理解できるまでに噛み砕いて説明するのはマンドイ。電器屋いってルータ買って来い。

http://www.fumi23.com/ですがチャットでIPやリモホやﾒﾙ友になろうとか言って
アドレス晒しています目を覚まさせてください！

>>763
そうですか・・。
それと、今ノートン先生体験版入れたんですけど
必ず起動時に出る「xmdm.exeがポート1069を使ってる64.65.0.234:8426
のコンピューターに接続しようとしています。
ノートン先生を入れてからもう毎回毎回接続しようとします。

中危険度なってたんですが、これはどういう事ですかね？
xmdm.exeで検索しましたが有力な情報はなかったです、ポート1069とは？
相手先はFlorodaのTampaになってました。
海外なんて全く身に覚えが無いんですけどねぇ。
繋げた方が良いの？やっぱ遮断だよね？

いま気が付いたらﾏｲｺﾝﾋﾟｭｰﾀとﾏｲﾄﾞｷｭﾒﾝﾄの名前が書き換わってました。
侵入されたのでしょうか？

>>765
仕込まれてるね。

ノートンやバスターではトロイは検出できない場合があるのでリカバリーをお勧めする。
http://www.pestpatrol.jp/で検出できるかも知れないが、検出したのだけ削除しても
安心というわけではないし、やっぱリカバリーしれ。
リカバリー後はルータかPFW使え、WindowsUpdateしろ。

>>762
わかりました。
やってみます。
物理レベルというのはHDDに鍵をかけたりするのでしょうか？
たしか、IBMはHDDロック機能がついていました。

>>768
部屋の入り口に警備員つける。
鍵のかかる部屋に設置して触れないようにする。
入退場や部屋の中をビデオで監視する。
物理的な鍵でケース開けられないようにする。
リムーバブルメディアドライブに(FDD,CDROM)の蓋に鍵をかけられるシャーシもある。

BIOSでFDD,CDROM等のリムーバブルからブート出来ないようにする。BIOSはスーパバイザパスワードかけて設定変更できないようにする。

その他... 予算に合わせてドンゾ

>>767
情報サンクス！逝って来ます！

>>770
間違った748でした・・。

セキュリティーのソフトは必要ですか？
どうもウイルスバスター入れてからメモリがあれなんですが
アンインストールしてもいいでしょうか？

>>769
わかりました。やってみます。

>>772
他の人に迷惑が行かないようにセキュリティソフトは入れましょう

すいませんが、質問です。

以下ノートンアンチウイルス2003での環境です。
今日パソコンを使っていたら、右下にあるノートンのマークのところに
!マークが出たり消えたりしてたんです。
何かな？と思いましてクリックしたところ、セキュリティ警告と出てきてしまいました。
そして、何かNimdaプログラムを送られた可能性があると言われました。
するとIPアドレスが書いてありまして、そこをクリックしてVisual Trackingを起動しました。
すると、IPアドレスの最後とNodeNameというところにjbbs.shitaraba.comと書いてありました。
jbbs.shitaraba.comというところには、昨日2chから、またお前は騙されたわけだが、という掲示板に飛びました。
一見すると無害なんですが、今回のようにニムダが送られた可能性があるというので、怖くてたまりません。
これは誤作動という可能性はあるのでしょうか？
ちなみにjbbs.shitaraba.comには一回も書き込んでおりません。

>>775
さあたいへんだ.

>>775
やっちまったか
そこはクリックだけで80000円〜100000円の請求所が来るよ
Q2系らしいんだが、IPとられてるから
金払わないとISPに言いつけるぞ！と脅して来るスパムメールが来るようになる

http://homepage.mac.com/hiroyuki43/hankaku_b01.html

初心者をびびらせるなよ。

韓国で辛い物食べよ！？
ハッキングワークショップとやらに行く香具師おる？？？

ttp://www.inspirenet.co.jp/workshop.html

マンション内ＬＡＮの場合、次のようなことがありえますか？
2ちゃんに書き込むと同じマンション内の他人に部屋の番号まで
わかるのですか？
。。。。。。。。。。。


12 ：名無し不動さん ：03/05/24 15:11 ID:???
マンション内ＬＡＮだと同じＩＤになるんだね。多分（ｗ

15 名前： 被害状況 投稿日： 2003/05/23(金) 21:03 ID:Kh//lHnw

http://news.tbs.co.jp/headline/tbs_headline754029.html


16 名前： 東京都名無区 投稿日： 2003/05/23(金) 21:32 ID:Kh//lHnw

>>15
サンキュー



13 ：名無し不動さん ：03/05/24 19:03 ID:???
>12
どの部屋が書いているのかも判るんだよ（ｗ

185 ：名前：ひ・み・つ 投稿日：2003/04/18(金) 01:13 ID:???
>>179
>これって、送受信先だけでなく、内容まで盗聴できますか？もしかして、ﾒｰﾙも？
盗聴可能なLANの構成であれば、ネットワーク上を流れる通信の内容は、
メールだろうがMessengerだろうがパスワードだろうが、(暗号化されて
ない限り)全て完璧に盗聴可能。

>>781
ＩＤは同じになります。
でもその他は本気にしないでください。ただし、投稿内容を
直接会話で探り出されるかも。

毎日何度も　sz***.szptt.net.cn
てトコからのアクセスがノートンのファイアーウォールログに残ります。
処理は「拒否」になっているのですが、本当に大丈夫なものなのでしょうか？
この人のアクセスしてくるのがポート1080ばかりなのです。
まだよく理解してないのですが1080とは何なのでしょうか…。

>>784
定期巡回だろ。心配するなよ。

定期巡回コースに入ってるのでしょうか
ちゃんと拒否が出てるから拒否されてると思っていいんですよね。
あんまり心配しない事にします。（でもやっぱしつこいのでコワイ

先日、直リン、クリックしたら、パソコンがカチャカチャいい、
CDドライブの挿入口が勝手に出てきました。
これは、ほっといても今後大丈夫でしょうか。
よろしくお願いします。

>>787
他人に操作されてるんじゃない？

べつにリンクじゃなくてもできるよ。
スタートアップ確認して変なソフトないか確認。
あったら即消しましょう。
操られ野可能性あり。

有名なブラクラだと思うが、ウイルススキャン・スパイウェアチェックしておけ。

>>783

ご教示ありがとうございました。

>>708
>>716
亀レスもいいとこですが…（ずっとＰＣ立ち上げられなくて…。）
アドバイスありがとうございました。今から、スパイボットでやってみます。

うはは。24個見つかりました（汗）
喜んでいいやら、悲しんでいいやら。
このソフトすごくいいソフトですね。カンパしようかな。
とりあえず、これで様子みてみようと思います。
ありがとうございました。感謝です！

フォトショップ（W32.Whiter.Trojan入り）をパソコンAで解凍したとして、
解凍してできたフォトショップだけをパソコンBに移動。
こうすれば、パソコンBは安全なのでしょうか？

メールの設定について質問があります。

私は、OEが使いやすくてずっと使っているのですが、
「OEは危険だから変えた方がいい」とよく言われるのです。

ただ、セキュリティに関しては、それなりに慎重なつもりでして、OEに関しては、
・プレビューを表示しない。
・SP1を導入して、すべてのメールをテキストメールとして受信に設定。送信も同じ。
・アドレス帳を使用しない。
・当然、覚えのない添付メールは即削除。

といったことはやっているのですが、これでもまだウイルス感染の危険がありますか？
OEのバージョンは6.0のSP1です。
よろしくお願いします。

>>795
OEを使い続ける限り、危険性が消えるわけではない。
MS製品が的にされているのだから。
また、ほかのメーラーが絶対に安全というわけでもない。
適切な対応をとることが危険性を減らす唯一の手段だと思う。

ちょっと聞きたいんですけど
ホットメールから出したメールって
どこのパソコンから出したっていうの分かっちゃうんですか？
アクセス解析とかどうなんですか？

>>797
PC初心者板行け

俺さ毎回毎回、もう2年も前ぐらいから、パソコン使ってると
http://www.gatorcorporation.com/help/privacystatement-hd_4.html?HDID=DM_PTE=4.0
これが出るんだよ
何回かパソコンも変えたけどやっぱ出る、この会社何？
いきなりデスクトップにこのgatorとか言う会社？からメッセージ広告が来るんだよ
気になって仕方ない、心当たりのある人いる？？？

http://homepage.mac.com/hitomi18/

>>799
詳細を書け


今のところ可能性が高いのは↓

WEBPOPUPからメッセージをもらったひと＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1035271935/

>>801
詳細と言っても・・
ええメッセージだと思うのですが、
このgatorってサイトに心辺りありあせん？？
グーグルで検索しても一発で出てきます。

http://www.zdnet.co.jp/news/0206/28/ne00_gator.html
わかった！
思い出した、DivXだ・・その時に入って来たんだ。
すいませんでした・・。

>>798
それってどこですか？

誰か教えて下さいー。
変なメールが来るのでおかしいなと思ってるんですよ。
同じパソコンから送ったって分かるんですか？

http://www.kenmon.net/
↑
これってアリ？

>>805
だからPC初心者板行けって
あそこの住人なら多少質問の仕方が下手でも対処してくれるだろ

PC初心者
http://pc2.2ch.net/pcqa/

ファイアーウォ−ルはやはり必要ですか？
初心者なんすが無料DLでも問題なしですか？

>>808
＞ファイアーウォ−ルはやはり必要ですか？
はい

＞初心者なんすが無料DLでも問題なしですか？
はい
使い方が分かるかどうかは知りません

>>808
初心者ならなおさら必要だと思う。
無難なのはノートソ、バスターについてる香具師。
ノートソの場合は2chに書き込めなくなることがある。

でも設定で回避可能。検索汁！

で、金かけたくなかったらとりあえずぞぬでも逝っとけ。

>>807
すいませんありがとうございます

>>810
> >>808
> 初心者ならなおさら必要だと思う。
> 無難なのはノートソ、バスターについてる香具師。
> ノートソの場合は2chに書き込めなくなることがある。

ぜんぜん無難じゃねえじゃん

たつけて下さい
今win2000proでnetstat -anしますた。

TCPのStateが17こLISTENING
UDPのForeignAddressが15こ＊：＊

LocalAddressのポート番号もなんとなくやばめでつ
どうやって閉じたらいいでつか？

>>813
以下のレスは、それぞれ引用ですが。

>Windows 2000 の CD-ROM には、 Windows 2000 Supportment Tools というツール集が入っており、
>コマンドプロンプトから操作できるタスクマネージャや、アプリケーション互換性ユーティリティなどが含まれています。
>Windows 2000 の CD-ROM を挿入します。 CD-ROM の中の、「Support\Tools」フォルダを開きます。
>「Setup.exe」を実行します。後は、「Next」をクリックしていけば OK です。
http://pc-information.com/document/0765.html

>Windows 2000,XP で、動作中のサービスと、その親プロセスを確認するには次のように操作してください。
>Windows 2000 の場合: このツールは、 Windows 2000 Supportment Tools に含まれているので、
>あらかじめインストールしておく必要があります（http://pc-information.com/document/0765.html）。
>[スタート]-[ファイル名を指定して実行] に、「CMD」と入力して OK をクリックします。
>コマンドプロンプトが起動するので、「tlist -s」と入力し Enter キーを押します。
>ここでは、 Windows XP の場合を例として結果を説明します。
>上記のコマンドを実行すると、次のように表示されます。一番左端の列に表示されているのが、
>サービスを呼び出している親プロセスの名前、真ん中の列の数字がそのプロセス ID（SVCHOST のように同じ名前のプロセスが複数個起動されている場合はこの数字を元に識別します）、
>右端にサービス名が表示されます。
http://pc-information.com/document/0764.html

続きでし。

こゆのもありまする。
StartupMonitor：　http://www.mlin.net/StartupMonitor.shtml
StartStop：　http://www.tfi-technology.com/downloads.htm
Monitorning Tools：　http://www.agtech.co.jp/products/Winternals/monitoringtools/monitor.html

OSのデフォのサービスの停止は、これでも参考にして下され。
http://www.geocities.co.jp/SiliconValley-PaloAlto/8896/

過去ログ調べたんですけどよく分からなかったのですが、
SysTray.exeに偽装したトロイっぽいのにかかっててレジストリいじって
消して、FireWall入れたのですが、
まったく共有や使用中でないmp3ファイルが削除できないんですがどうやったら
治るんでしょうか？

Agnitumのトロイ検出ソフトTauscanを使ってみました。
これはシェアウェアなので料金を振込むみたいですが、
ネットにつないでも通知みたいなものが来なくて、
こういう場合は銀行で振込むんでしょうか？
ドル表示なので、やはりドル立てで支払うのですか？

スミマセン教えてください。。。

>>816
状況がわからんので、フックされたトロイ関連のはスルーさせていただきまする。
それは814-815あたりをまったりと閲覧してくだされ。

とりあえずファイル消すってなら、Reboot File Deleter
http://member.nifty.ne.jp/T_sugiyama/