☆ウィルス情報＆質問　総合スレッド☆part11

このエントリーをはてなブックマークに追加
1 ：1：
ウィルスに関わる話題・質問はこちらに
ウィルスかどうかはウィルススキャンして判断してください。

IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報
http://www.nai.com/japan/security/
オンラインウイルス検索
http://housecall.antivirus.com/housecall/start_jp.asp

[関連リンク]過去ログ・関連スレ等>>1-20あたり 補足>>1-50
セキュリティ初心者質問スレッドのテンプレも参照。

同じ質問を複数の板やスレッドに書き込むマルチポストは嫌われます。
どの板でも回答をもらえなくなってしまうので、書き込んでせめて1日程度はお待ちください。
お急ぎなら検索が早いかも？ → http://www.google.co.jp/
2 ：1：03/06/20 18:32
・ウィルス用ソフトを入れて無い人は(知識や技術のある人を除いて)速やかに入れましょう
無料ウィルス用ソフトAVP/AVG/Ad簡(その２
http://pc.2ch.net/test/read.cgi/sec/1027400238/l50

・[Ctrrl]か{コマンド}と{F}キーを押すとページ内検索が出来ます
このスレや過去スレの過去ログを検索してから質問してください
2chスレッド検索http://www.ruitomo.com/~gulab/k.html

・ノートンを使用して誤反応かな　と思う人はこちら
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/l50

シマンテックセキュリティチェック（オンラインウィルススキャンができる）
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
3 ：1：03/06/20 18:33
過去スレ
このウイルス何？
http://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問　総合スレッド☆
http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
☆ウィルス情報＆質問　総合スレッド☆part2
http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
☆ウィルス情報＆質問　総合スレッド☆part3
http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
☆ウィルス情報＆質問　総合スレッド☆part4
http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
☆ウィルス情報＆質問　総合スレッド☆part5
http://pc.2ch.net/sec/kako/1027/10273/1027397623.html
☆ウィルス情報＆質問　総合スレッド☆part6
http://pc.2ch.net/sec/kako/1031/10317/1031796923.html
☆ウィルス情報＆質問　総合スレッド☆part7
http://pc.2ch.net/sec/kako/1035/10354/1035401865.html
☆ウィルス情報＆質問　総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/
☆ウィルス情報＆質問　総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/
☆ウィルス情報＆質問　総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/
4 ：1：03/06/20 18:33
Symantec Security Check
http://security2.norton.com/SSC/GetBrowser.asp?pkj=TICCYSHSFVIGMKIIPLB&scantype=2&plfid=20&langid=jp&venid=sym&from=/ssc/lunavbrk.asp
オンラインウイルス検索
http://housecall.antivirus.com/housecall/start_jp.asp

検索窓にファイル名等を入力して利用。
基本中の基本だけど、ワクチンベンダーごとに、ウイルスの命名は違う。

Symantecウイルス辞典日本語版
http://www.symantec.com/region/jp/sarcj/vinfodb.html
Symantecウイルス辞典英語版（日本語版と微妙に内容が異なる事がある）
http://www.symantec.com/avcenter/vinfodb.html

TrendMicroウイルス情報
http://www.trendmicro.co.jp/vinfo/

McAFEEウイルス情報
http://vil.mcafee.com/default.asp?
5 ：1：03/06/20 18:33
[ウィルス対策ソフト]　
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.23【2003】
http://pc.2ch.net/test/read.cgi/sec/1055075765/l50
ウイルスバスター2003Part１０
http://pc.2ch.net/test/read.cgi/sec/1054799350/l50
がんばれマカフィーPART3
http://pc.2ch.net/test/read.cgi/sec/1048101515/l50
がんばれ!!ウイルス警備隊Ｖ３
http://pc.2ch.net/test/read.cgi/sec/1005442785/l50

[ウィルス対策ソフト（無料）]
無料ウィルス用ソフトAVP/AVG/Ad簡(その２
http://pc.2ch.net/test/read.cgi/sec/1027400238/l50
H+BEDV Antivir Personal Edition Part2
http://pc.2ch.net/test/read.cgi/sec/1016561367/l50
【フリー】AVG Anti-Virus　Version6
http://pc.2ch.net/test/read.cgi/sec/1043502704/l50
アンチドートを語ろう♪
http://pc.2ch.net/test/read.cgi/sec/1003987914/l50
最強のウィルス対策用ソフト
http://pc.2ch.net/test/read.cgi/sec/1000957607/l50
6 ：1：03/06/20 18:34
「森で遊ぼう」
(ファイヤーウォールソフト・無料ウィルス用ソフト等セキュリティ関係解
説サイト
ダウンロードページのリンク　日本語解説ページあり)
http://eazyfox.tripod.co.jp/


・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危な
いと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOperaを使用するという手段があることも
念頭にいれておいてください
http://home.netscape.com/ja/
http://www.jp.opera.com/
7 ：1：03/06/20 18:34
新種のウィルスが流行したときは専用スレのリンクよろしくお願いします

「Nimda !! 」【その４】
http://pc.2ch.net/test/read.cgi/sec/1001864573/l50
猛威をふるう BADTRANS.B　Re: メール （４通目）
http://pc.2ch.net/test/read.cgi/sec/1008355163/l50
HDぜんぶ消去した上ズタズタに！！ウィルス
http://pc.2ch.net/sec/kako/1001/10016/1001662997.html
Flashムービーに感染するウィルスが登場！
http://pc.2ch.net/sec/kako/1010/10105/1010564675.html
'code red'wormに続きw32/sircam
http://pc.2ch.net/test/read.cgi/sec/995726416/l50
W32.Aliz.Wormって何？
http://pc.2ch.net/test/read.cgi/sec/1006266327/l50
またIEにセキュリティホール！
http://pc.2ch.net/test/read.cgi/sec/1008610094/l50
開いただけでウイルスに感染するページ
http://pc.2ch.net/test/read.cgi/sec/994847789/l50
WORM_GONE.A
http://pc.2ch.net/sec/kako/1007/10075/1007514716.html
Ｍａｃ用ウイルス対策ソフト　
http://pc.2ch.net/test/read.cgi/sec/1007675941/l50
8 ：1：03/06/20 18:35
[初心者必見]分かりやすいnimda対策ページ
http://pc.2ch.net/sec/kako/1001/10014/1001407163.html
コードレッドパート5 日本政府は反省汁
http://pc.2ch.net/test/read.cgi/sec/997783469/l50
KDMEMPKD.EXEってなに？
http://pc.2ch.net/sec/kako/1011/10113/1011333304.html
怪奇画像（怖い女）が一定感覚で現れる症状
http://pc.2ch.net/test/read.cgi/hack/1011083919/l50
気持ち悪い女の顔が
http://pc.2ch.net/test/read.cgi/sec/1012037926/l50
今日最新のウイルスって・・・！！(Myparty)
http://pc.2ch.net/test/read.cgi/sec/1012220835/l50
HDぜんぶ消去した上ズタズタに！！ウィルス ２台目
http://pc.2ch.net/sec/kako/1012/10122/1012296560.html
破損、トロイ、ウィルス入り ４
http://tmp.2ch.net/download/kako/1016/10168/1016806114.html
9 ：1：03/06/20 18:36
【ネット】『C』で記述した初のウイルスが登場
http://news.2ch.net/newsplus/kako/1015/10150/1015048480.html
ダイヤルQ2か国際電話に接続を切り替えるやつ
＜IT＞CからZドライブを全て上書きするFinal Fantasyワーム
http://news.2ch.net/newsplus/kako/1015/10159/1015938003.html
【ウィルス警報】patch.exeに注意しる！
http://pc.2ch.net/test/read.cgi/sec/1016082075/l50
＜IT＞ご注意！チェック済み装うウイルス「マイライフＢ」
http://news.2ch.net/newsplus/kako/1016/10168/1016802914.html
ADSLユーザーにも 国際電話発信トラブル
http://pc.2ch.net/test/read.cgi/sec/1016106504/l50
【勝手にDLし勝手に実行！ひとりエッチ上手なIE6】
http://pc.2ch.net/sec/kako/1016/10164/1016485189.html
ＩＥ５・５と６・０、ネット閲覧ソフトに欠陥
http://pc.2ch.net/test/read.cgi/sec/1005605775/l50
PE_Mtx.A, WORM_MTX.A　に犯されました。
http://pc.2ch.net/sec/kako/1015/10159/1015939831.html
開いただけでウイルスに感染するページ
http://pc.2ch.net/test/read.cgi/sec/994847789/l50
Klez系,Klez.Eスレッド
http://pc.2ch.net/sec/kako/1018/10182/1018248786.html
10 ：ひみつの検疫さん：2024/12/21(土) 01:06:41 ID:MarkedRes
汚染を除去しました。
11 ：名無しさん＠お腹いぱーい。：03/06/20 18:38
テンプレ以上です。補足お願いします。
12 ：名無しさん＠お腹いっぱい。：03/06/20 18:39
>>11
お疲れ様～
13 ：>1乙：03/06/20 18:42
スパイウェア発見専用ソフト「Ad-aware」Part6
http://pc.2ch.net/test/read.cgi/sec/1052667114/l50
スパイウェア削除ソフトSpybot ４
http://pc.2ch.net/test/read.cgi/sec/1050797637/l50

猫箱(ウイルスとかスパイウェアとかトロイとかのくだ質寄せ集め)
http://members.tripod.co.jp/nekohako/virusfac.html
14 ：名無しさん＠お腹いっぱい。：03/06/20 18:47
IPA/ISECウィルス情報TOP
http://www.ipa.go.jp/security/index.html
新種コンピュータウイルス情報（IPA/ISEC)
http://www.ipa.go.jp/security/index.html
メール機能を悪用する主なウイルス一覧（IPA/ISEC)
http://www.ipa.go.jp/security/topics/mail_aware.html
15 ：名無しさん＠お腹いぱーい。：03/06/20 18:48
エロサイト見たら・・・助けてください！Part12
http://pc2.2ch.net/test/read.cgi/pcqa/1052909722/

↑テンプレにいれますか？
16 ：名無しさん＠お腹いっぱい。：03/06/20 18:50
>>1
otu
17 ：14：03/06/20 18:52
訂正
新種コンピュータウイルス情報（IPA/ISEC)
http://www.ipa.go.jp/security/topics/newvirus/newvirus-top.html
メール機能を悪用する主なウイルス一覧（IPA/ISEC)
http://www.ipa.go.jp/security/topics/mail_aware.html
ウイルスデータベース検索システム
http://www.ipa.go.jp/cgi-bin/security/virus/search/
18 ：名無しさん＠お腹いっぱい。：03/06/20 21:56
http://ex.2ch.net/test/read.cgi/entrance/1056023003/l50

この板ではＵＲＬの鑑定は行っていません。
ＵＲＬを貼り付けて　「このＵＲＬ大丈夫ですか？」といった質問は
避けてください。鑑定の依頼はラウンジの鑑定スレでお願いします。

上記のＵＲＬが新スレに移行した場合ラウンジで「勇気」「鑑定」
などのキーワードで検索してください。

19 ：名無しさん＠お腹いっぱい。：03/06/20 21:57
http://ex.2ch.net/test/read.cgi/entrance/1056023003/l50

この板ではＵＲＬの鑑定は行っていません。
ＵＲＬを貼り付けて　「このＵＲＬ大丈夫ですか？」といった質問は
避けてください。鑑定の依頼はラウンジの鑑定スレでお願いします。

上記のＵＲＬが新スレに移行した場合ラウンジで「勇気」「鑑定」
などのキーワードで検索してください。

テンプレにいれますか？↑

20 ：19：03/06/20 21:58
重複のうえ、AGEてしもうた。
すんません。
21 ：名無しさん＠お腹いっぱい。：03/06/20 22:21
>>20
いえいえ、テンプレに入れましょう。
「ラウンジ」のあとにhttp://ex.2ch.net/entrance/を入れときましょう。
22 ：名無しさん＠お腹いっぱい。：03/06/20 22:37
この板ではＵＲＬの鑑定は行っていません。
ＵＲＬを貼り付けて 「このＵＲＬ大丈夫ですか？」といった質問は
避けてください。鑑定の依頼はラウンジhttp://ex.2ch.net/entrance/の
鑑定スレでお願いします。

勇気が無くて見られない画像解説スレPart382
http://ex.2ch.net/test/read.cgi/entrance/1056023003/l50

上記のＵＲＬが新スレに移行した場合ラウンジで「勇気」「鑑定」
などのキーワードで検索してください。

ブラクラかどうかは、Browser Crasher Checker
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi?で
自分でチェックしてください。
23 ：初心者：03/06/20 23:56
たびたび、すみません。
ＵＲＬや、画像を、クリックすると全く関係ないページ（以前閲覧したページ）
が表示されてしまうウイルスなどをご存知でしょうか？
ＯＳはＭＥを使っております。ウィルスバスターで調べましたがウイルスは出てきませんでした。
もしかして新種のウイルスでしょうか？
パソコンの故障なら仕方ありませんが。
24 ： ◆Yob4u.wxdE ：03/06/21 00:01
http://f8.cool.ne.jp/jigoku.htm
25 ：名無しさん＠お腹いっぱい：03/06/21 00:12
ちょっとお聞きしたいことがあるんですが・・・
自分のノートパソコンXPなんですが昨日から突然起動して4.5分で
シャットダウンするようになってしまったんです。
どなたか詳しい詳細や対処法等知ってる方がいましたら教えていただけないでしょうか・・
お願いします。
26 ：名無しさん＠お腹いっぱい。：03/06/21 00:19
>>23 >>25
スキャンしてから来て下さい。
詳しくは>>1を見てください。
27 ：名無しさん＠お腹いっぱい。：03/06/21 00:20
>>23
ここの最初らへん

エロサイト見たら・・・助けてください！Part12
http://pc2.2ch.net/test/read.cgi/pcqa/1052909722/
28 ：名無しさん＠お腹いっぱい。：03/06/21 00:23
お聞きしたいのですが。
ＯＳ（win2000）起動後、自動的にMIRCというソフトが起動し、ウィンドウを消してもまたすぐにウィンドウが立ち上がり、
またアンインストールする事も出来ませんし、関連しているようなファイルを消してもダメみたいなんです。
ウイルスではないのかもしれないのですが、もしよろしければ対処法を教えていただけないでしょうか？
お願い致します。
29 ：25：03/06/21 00:24
>>26
レスどもです。
スキャンしたいのはやまやまなのですが、
スキャン中におちてしまうんです･･･。
ここのHPを見てくれ、もしくはここのログを参照汁！
でもかまいませんのでどかお願いします。
30 ：名無しさん＠お腹いっぱい。：03/06/21 00:29
セーフモードで起動しても落ちるなら恐らくPC初心者逝き
31 ：名無しさん＠お腹いっぱい。：03/06/21 00:31
>>23はマルチポスト
32 ：名無しさん＠お腹いっぱい。：03/06/21 00:49
>>23>>25>>31
http://pc.2ch.net/test/read.cgi/sec/1051155882/974-977n
http://pc.2ch.net/test/read.cgi/sec/1054458698/941-942n
33 ：名無しさん＠お腹いっぱい。：03/06/21 00:50
ｽﾏｿ>>32
>>25は関係なかった。逝ってくる…
34 ：不思議発見：03/06/21 01:48
人からもらったワードデータで、小さい画像が数枚程度しか添付されてないのに
数十MBのデータ容量だったので、おかしいと思ってhtmlに変換してみたら、gif
データと千鳥にwmz拡張子のデータが添付してありました。

files/image001.wmz
files/image002.gif
files/image003.wmz
files/image004.gif

・・・以下順番ずつ

送った本人はそんなもの添付した覚えが無いので、コイツは一種のウイルスなん
でしょうか？

一応ノートンとオンラインウイルススキャンでスキャンしたんですが、感染報告
はなかったです。
35 ：名無しさん＠お腹いっぱい。：03/06/21 08:34
age
36 ：名無し：03/06/21 11:46
Egghead の対処法ってどこに載ってるかわかりますか？
37 ：名無しさん＠お腹いっぱい。：03/06/21 11:59
age
38 ：あぼーん：あぼーん
あぼーん
39 ：あぼーん：あぼーん
あぼーん
40 ：あぼーん：あぼーん
あぼーん
41 ：あぼーん：あぼーん
あぼーん
42 ：名無しさん＠お腹いっぱい。：03/06/21 23:02
過去ログにあったIEXPL0RE.EXEに漏れも感染。
NyでGetした妹○妹が原因だった模様･･･
43 ：名無しさん＠お腹いっぱい。：03/06/21 23:13
今ｎｙでzipファイルを落としたら中にexeファイルが入ってた。
やばいと思ってすぐに削除してオンラインスキャンで確認してみたら
「TROJ_WHITER.D」というのが出てきた
これって既に感染してるってことなんですか？
実行ファイルを実行しなくてもzip解凍しただけで感染するもんなんでしょうか？
44 ：名無しさん＠お腹いっぱい。：03/06/21 23:16
>>43
> 実行ファイルを実行しなくてもzip解凍しただけで感染するもんなんでしょうか？
うん
45 ：名無しさん＠お腹いっぱい。：03/06/21 23:19
>>44
サンクスやっぱり感染してたのか
再起動したら消去される奴ですよね？
46 ：名無しさん＠お腹いっぱい。：03/06/21 23:21
MX・nyやってる奴はダウンロード板に逝け。
47 ：43：03/06/21 23:23
ダウン板でそれらしいスレが見つからなかったから
こっちの方が詳しい人いるかなと思って来てみたんですよ
48 ：名無しさん＠お腹いっぱい。：03/06/21 23:27
>>47
拾い食いしたら当たったんだろ？自己責任だ。
49 ：名無しさん＠お腹いっぱい。：03/06/21 23:34
自己責任って、ぶった切ったら
ほとんどの人がそうだよね？
50 ：名無しさん＠お腹いっぱい。：03/06/21 23:35
意味不明
51 ：43：03/06/21 23:37
自己責任かどうかはどうでもいいんだよ
そんなことは判ってるから
とりあえず感染してることは判明したからがんばって駆除するよ
52 ：名無しさん＠お腹いっぱい。：03/06/21 23:40
43が逮捕されますように
53 ：43：03/06/21 23:43
逮捕されるようなファイルじゃないんだけどね
54 ：名無しさん＠お腹いっぱい。：03/06/21 23:46
>>52 誤爆!!
55 ：名無しさん＠お腹いっぱい。：03/06/21 23:55
どうせなら全てデータが消えればよかったのにな。
わざわざリスク背負ってるんだから。
56 ：43：03/06/21 23:59
そこまで無知じゃないから
再起動したらやばいってことくらいは知ってた
57 ：名無しさん＠お腹いっぱい。：03/06/22 00:04
そこまで分かってるんなら自分で対処してくれ。
58 ：名無しさん＠お腹いっぱい。：03/06/22 00:07
>>53
ほほーう
じゃあどんなファイルだ？
ポエムか？
59 ：名無しさん＠お腹いっぱい。：03/06/22 00:09
次のものから、世帯主の名前って調べられる？
もしＯＫなら方法も教えてください。
１、住所
２、電話番号（上記の住所のもの）
３、家族の中の誰かの氏名
60 ：名無しさん＠お腹いっぱい。：03/06/22 00:14
>>59
まずタウンページを開く。
次に探偵のページを開き、感じのよさそうな業者に電話する。
それから先は各業者さんごとに違うので電話の指示に従ってください。
61 ：名無しさん＠お腹いっぱい。：03/06/22 00:15
>>59
板違い。ネットワークセキュリティと関係なし。
市役所にでも聞いてくれ。
62 ：あぼーん：あぼーん
あぼーん
63 ：名無しさん＠お腹いっぱい。：03/06/22 10:04
昨日とある板を読んでたら、ブラクラを踏んでしまいました。
するとノートンがJs.Trojan.WindowBombとかいうウイルスをﾊｹｰﾝ
しました。どんなウイルスですか?
また、どんな悪さをしますか?
64 ：名無しさん＠お腹いっぱい。：03/06/22 19:05
>>63
名前が分かってるんだから検索しろよ。
http://www.google.com/search?hl=ja&ie=UTF-8&oe=utf-8&q=Js.Trojan.WindowBomb&btnG=Google+%E6%A4%9C%E7%B4%A2
65 ：名無しさん＠お腹いっぱい。：03/06/22 20:21
すいません。トロイの木馬を検出、駆除できるソフトを
教えてくれませんか?
66 ：名無しさん＠お腹いっぱい。：03/06/22 20:30
>>65
>>2-6
67 ：名無しさん＠お腹いっぱい。：03/06/22 21:34
>>59
電話して「建築ｱﾝｹｰﾄです。世帯主は○○さんでよろしいでしょうか？」
68 ：名無しさん＠お腹いっぱい。：03/06/22 22:37
age
69 ：名無しさん＠お腹いっぱい。：03/06/22 22:40
age
70 ：名無しさん＠お腹いっぱい。：03/06/22 22:49
はじめまして。
私はPC超初心者です。最近ネットにはまっていろんなとこ散歩してウイルスがきになりスキャンしたらマクロ・エスアールシーに感染してるようでした、ほんとになにをどうすればいいかわかりません、どなたか教えていただけませんか？
71 ：名無しさん＠お腹いっぱい。：03/06/22 22:51
>>70
まず、ウィルス対策ソフトを買って、そのマニュアルを読みながら
使ってくれ。
72 ：70：03/06/22 23:06
ありがとうございます。このウイルスはどんなことするんですか？ソフトを買うのは明日でもいいんですか？
73 ：名無しさん＠お腹いっぱい。：03/06/22 23:12
（;´Д｀）ﾊｧ…
74 ：名無しさん＠お腹いっぱい。：03/06/23 09:51
age
75 ：名無しさん＠お腹いっぱい。：03/06/23 10:31
ＰＣ２台にインストールしたいんだけど・・・
ノートンインターネットセキュリティー２００３と
ウィルスバスター２００３どっちがいいかなぁ？
ウィルスバスターは一台しかＵＰＤＡＴＥはできないないのでしょうか？
ちなみに無線ＬＡＮなんですが、
ウィルスバスターは無線ＬＡＮモードがあるみたい
なのですが、ノートンにはないのかな？
76 ：名無しさん＠お腹いっぱい。：03/06/23 10:42
>>75
1台のライセンスで2台のPCにインスコするのは違法です。
そういう質問はご遠慮くだされ。
77 ：名無しさん＠お腹いっぱい。：03/06/23 19:10
age
78 ：名無しさん＠お腹いっぱい。：03/06/23 21:47
Fizzerとそのソースコードがあるところを知っている方は教えてください
よろしくお願いします
79 ：名無しさん＠お腹いっぱい。：03/06/23 21:53
>>78
板違い。お引取り下さい。
80 ：名無しさん＠お腹いっぱい。：03/06/23 22:19
さっきメールチェックしたら、タイトル「こんにちは」相手のメールアドレス「？？　？」と言うメールが届いていました。
添付ファイルはありません。
わたしの入っているプロバイダーはウイルスメールだと警告を一緒に送ってくれるのですが、今回はノーチェック、
ノートンも反応していません。
あけてもいいものでしょうか？
81 ：名無しさん＠お腹いっぱい。：03/06/23 22:32
>>80
自己判断で。

よくわからない怪しいメールは即捨てる
というのがセキュリティの第一歩ですが。

あけると新しい出会いが待っているかもしれませんし、
ｶﾞｸｶﾞｸ(((（ ;ﾟДﾟ)))ﾌﾞﾙﾌﾞﾙが待っているかもしれません。
82 ：名無しさん＠お腹いっぱい。：03/06/23 22:36
>>81
思い切って開けてみました。
大丈夫でした。
お騒がせしました。
83 ：あぼーん：あぼーん
あぼーん
84 ：名無しさん＠お腹いっぱい。：03/06/23 22:56
>>82
やっちゃったか・・・
85 ：名無しさん＠お腹いっぱい。：03/06/23 23:03
他人にに開けても大丈夫でしょうか、と訊いてる時点で、
かなり開けたい方向に傾いてるんだよな。最後に一押しして欲しいだけと思う。
86 ：名無しさん＠お腹いっぱい。：03/06/24 00:52
亜種って多いよね～
87 ：名無しさん＠お腹いっぱい。：03/06/24 01:21
age
88 ：天災キーパー：03/06/24 02:05
すいません、質問なんですが…。
本日、突如として、マウスカーソルが左右に大きく素早く振れて、全く操作できません。
再起動してもダメ、マウスを交換してもダメ…。
これって、ウィルスでしょうか？
それとも、ドライバや、ハードの問題でしょうか？

検索してみたら、上下に振れるウィルス（トロイの木馬型）はあったようです。
亜種でしょうか？
今、家のＰＣを使うのが面倒なので、漫喫から接続しています。
89 ：名無しさん＠お腹いっぱい。：03/06/24 02:20
>>88
まず大前提のウイルススキャンはしたのでしょうか？
90 ：名無しさん＠お腹いっぱい。：03/06/24 11:20
age
91 ：名無しさん＠お腹いっぱい。：03/06/24 18:14
一昨日の事なのですが、ブラウザーを閉じて寝ようと思ったところ
ノートンAVが反応しました。
W32.spybot.woramとかいうのに感染、修復できなかったそうです。
ですがノートンが指摘するファイル、フォルダさえ存在せず。
スキャンしてみましたが感染無し。
色々検索したのですが、対策がよく判らず凄く不安です。
どなたか対策など教えて頂けないでしょうか。
お願いしますm(__)m
92 ：名無しさん＠お腹いっぱい。：03/06/24 20:17
>>91
W32.Spybot.Worm
http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html

修復できないのは問題ない。そのファイルがウィルス・ワームそのものだから
修復しようがない。
エラー: "Norton AntiVirus は感染したファイルを修復することができませんでした"
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/0a56418557b1ba9985256b03006ba774/a696f6343c2d87da49256c17001d56da?OpenDocument
93 ：名無しさん＠お腹いっぱい。：03/06/24 21:06
>>92
レスありがとうございます。
早速調べてみました。
結果、レジストリもシステムも不審な点はありませんでした。
これは問題無しと捉えていいんですよね。
安心しました。
本当にありがとうございましたm(__)m
94 ：名無しさん＠お腹いっぱい。：03/06/24 21:29
無害だが難解――「謎のコード」の正体は？
http://www.zdnet.co.jp/news/0306/24/ne00_mysterycode.html
ワームか、トロイの木馬か、はたまた攻撃ツールか？ 最近インターネッ
トを横行している不審なデータをめぐり、ネットワーク管理者やセキュリ
ティ専門家が原因の究明に当たっている。…
95 ：名無しさん＠お腹いっぱい。：03/06/24 23:53
age
96 ：天災キーパー：03/06/25 00:25
>>89さんへ
ウィルススキャンしたくても、マウスが操作できません･ﾟ･(つД｀)･ﾟ･
キーボードで起動させようよしても、マウスカーソルが邪魔して、できません・・・。
再インストしかないのだろうか…。
97 ：あぼーん：あぼーん
あぼーん
98 ：名無しさん＠お腹いっぱい。：03/06/25 00:56
>>96
いわれてみて初めて気づいたｗ
確かに何もできないよね

セーフモードで起動しても改善はされないの？
もし正常にマウス操作できるのならウイルススキャンしましょう。

ウイルスが発見されなかったらシステムの復元を試してみて
それでも無理だったら再インスコしたほうが早いかも・・・
99 ：名無しさん＠お腹いっぱい。：03/06/25 02:24
>>96
つーかマウス外して起動してキーボード操作すれば？
100 ：名無しさん＠お腹いっぱい。：03/06/25 10:00
age
101 ：名無しさん＠お腹いっぱい。：03/06/25 11:39
Revolutionary 7 Month Debt Elimination Program Just Released!
NO Term Commitments - NO Loans to Repay - NO High or Hidden Fees!

As a Non-Profit Agency Licensed in all 50 States, We Can HELP!
WILL NOT Harm Your Credit - Will Get Your Life Back on Track!

FREE 7 Month Debt Program Information Here!

To Remove CLICK HERE
n cppjk qvzp kaxgoq hubtwhobztzp c ve vyxi dmnm

****************************************************
↑スパムだと思うのですがこんなメールが届きました。
Removeしたほうが良いのでしょうか？
それとも放置ですか？

まさかウィルスじゃ無いですよね？？？添付無しのｈｔｍｌメールです。
（ノートンは無反応でした）
102 ：名無しさん＠お腹いっぱい。：03/06/25 11:51
>>101
ひとに訊くようなことじゃないと思うけど。既に開いてるし。
お好きなように。

スパム関連は通信行政・メディア管理板http://society.2ch.net/regulate/へ。
103 ：あぼーん：あぼーん
あぼーん
104 ：名無しさん＠お腹いっぱい。：03/06/25 12:22
Winnyのサイト作ったよ(*´∇｀*)
http://f17.aaacafe.ne.jp/~neat/
105 ：名無しさん＠お腹いっぱい。：03/06/25 16:45
AVGでスキャンするたびにWINNTの中にウィルスあって
駆除してくれないのですが全部自分で削除していいんですか？
もう何個消したかわからないくらい消してますが
106 ：名無しさん＠お腹いっぱい。：03/06/25 19:18
>>105
なんというウィルスがどこにあるのか書かないと、
誰にも分からぬ。OSはWindows NTということかい？
107 ：名無しさん＠お腹いっぱい。：03/06/25 19:42
>>105
WINNTねｗ
>>104の流れでＷＩＮＮＹと勘違いして放置してた・・・
108 ：105：03/06/25 20:20
すいません、言葉足らずでした
Program Filesの中のWINNT\SYSTEM\ELEET.EXEです
Trojan horseです。もう消してしまったんですけど
だいじょぶでしょうか
109 ：名無しさん＠お腹いっぱい。：03/06/25 20:36
>>108
あ～それ消しちゃったらもうだめぽ
110 ：名無しさん＠お腹いっぱい。：03/06/25 20:43
すいません
WINNTなんですけど、変なメール着て（添付ファイル無し）それを開封してから
送られてくるメールがすべて、２，３個同じものがくるようになってしまいました。
しかも途中で受信できなくなって、停止→また受信の繰り返しで、
新しいメールが受信できません。
しかも受信がとまるのがいつも同じ箇所です。これってウィルスでしょうか？
スキャンしても出てこないんですが・・・
111 ：名無しさん＠お腹いっぱい。：03/06/25 20:54
Symantecのオンラインウイルスチェックに脆弱性
ttp://www.zdnet.co.jp/enterprise/0306/25/epn13.html

SymantecセキュリティチェックはPCをスキャンするために
ActiveXスクリプトを実行させる。そのスクリプトは作業後も
PC内に残り、それが攻撃者によってPCへ侵入する手段として
使われるメモリフローの原因となる。
SymantecはPCから問題のActiveXコンポーネントを削除するための
ツールのリリースを予定している。
(以上、上記サイトより抜粋)
112 ：名無しさん＠お腹いっぱい。：03/06/25 20:55
すみません
http://mp3cut.v1.6.german.cracks.lomalka.ru/CRACKS/M/P/MP3Cut_v1.6_German.en.html
これ踏んでしまって、再起してみると、ＩＥのお気に入りが置き換えられていました
なにかウイルスでももらってしまったのですかね？
教えてください
113 ：天災キーパー：03/06/25 21:26
>>98
>>99

マウスはずしても、マウスカーソルがデフォルトの位置で左右に振れてる。
昔ののHDD（１．６G）にmeが入っていたのを思い出し、HDD交換してみても駄目。
ボードが逝ったのかと思い、もう、全部はずして清掃、一晩寝かして再組み立てして起動したら直ってました・・・。

結局原因不明です。
ウィルススキャンも反応なしです。

お騒がせしました。
114 ：名無しさん＠お腹いっぱい。：03/06/25 21:50
>>112
ウィルスかどうかはスキャンして判断してください。>>1

この板ではＵＲＬの鑑定は行っていません。
ＵＲＬを貼り付けて 「このＵＲＬ大丈夫ですか？」といった質問は
避けてください。鑑定の依頼はラウンジhttp://ex.2ch.net/entrance/の
鑑定スレでお願いします。

勇気が無くて見られない画像解説スレPart385
http://ex.2ch.net/test/read.cgi/entrance/1056439095/l50

上記のＵＲＬが新スレに移行した場合ラウンジで「勇気」「鑑定」
などのキーワードで検索してください。

ブラクラかどうかは、Browser Crasher Checker
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi?で
自分でチェックしてください。>>22
115 ：名無しさん＠お腹いっぱい。：03/06/25 21:52
>>112
http://pc.2ch.net/test/read.cgi/sec/1056288419/104-111n
116 ：名無しさん＠お腹いっぱい。：03/06/26 04:55
age
117 ：名無しさん＠お腹いっぱい。：03/06/26 15:28
age
118 ：名無しさん＠お腹いっぱい。：03/06/26 16:02
ウイルススキャンオンラインをやろうとすると、以下のメッセージが出てきて、
しまうのですが、どうすればいいでしょう？


active updateにより、更新を完了できませんでした。
サーバが使用中かネットワークトラフィックが原因と考えられます
エラーコード４７
エラーｽﾄリングInvalid zip file
再試行しますか？
119 ：１１８：03/06/26 16:03
スキャン自体はできました。
でも、何なんでしょう？
120 ：名無しさん＠お腹いっぱい。：03/06/26 16:29
>>118
私も今朝、同じのが出ました。
会社来て起動したら壁紙の設定が変な事になっていて
「用心のためにｱｸﾃｨﾌﾞﾃﾞｽｸﾄｯﾌﾟを停めてます」のコメント・・・。
困って壁紙を登録し直したらなんだかよくわからないうちに復活。
心配になってｳｲﾙｽｽｷｬﾝしようとしたら118さんと同じﾒｯｾｰｼﾞが表示されました。

で、一度ｷｬﾝｾﾙしたら凍りました・・・。
次は再試行してｽｷｬﾝ成功しましたが、なんだか気にはなりますね。
検出もされませんでしたし。うーむ。混雑なのかなぁ？謎ですね。
121 ：名無しさん＠お腹いっぱい。：03/06/26 20:10
>>120
よくありますよ、気長に待ってみてください
122 ：名無しさん＠お腹いっぱい。：03/06/27 00:26
age
123 ：なんで？：03/06/27 00:38
「W32.Whiter.Trojan」（とその亜種）　症状と対策
症状：OS起動後(ログオン後）、HDDに激しくアクセス。デスクトップのアイコンが
消えたり、使用中のソフトにアクセスできないというエラーが出る。フォルダのみ
を残して全ファイルが削除されている。ネットワークドライブに割り当てられている、
LAN上のドライブも同じように削除される。OSを終了すると二度と起動しない。
修復ソフトなどでファイルを復活させるとすべて33バイトになっており、
事実上復活不可能。


原因： Whiterウイルス＝インストーラー等に仕込まれており、知らずに実行すると
感染する。このウイルスが -next のコマンドライン引数で実行されると、
ファイルサイズを0バイトにしたあと削除するため、フォルダのみを残し全ファイルが削除される。
Adobe製品やLightwave、エロゲなど、感染源多数。


対策：インストールした後(必ずOSを終了する前)、レジストリの以下のキーを調べる。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ここに
Whistler %System%\whismng.exe -next
Piracy c:\WINNT\System32\winsvc.exe -n
という記述があればすでに感染している。すぐにそのキーを削除すればよい。
別の方法としては、システムフォルダ内にwhismng.exe（winsvc.exe）がないか調べる。
あれば削除、もしくは別の場所に移動する。ただし名前を変えられると
この方法は使えない。OSを再起動してからでは手遅れになるので注意。
また、ノートン先生はこのウイルスを検出できるらしい(未確認)。
参考ページ　http://www.symantec.com/region/jp/sarcj/data/w/w32.whiter.trojan.html
124 ：名無しさん＠お腹いっぱい。：03/06/27 00:58
>>123
質問ですか？
125 ：名無しさん＠お腹いっぱい。：03/06/27 07:15
>>111でｶﾞｲｼｭﾂだが、テンプレにシマンテックのセキュリティチェック載せてるので再掲。

Symantec Security Check のActiveXにバッファ・オーバーフロー の脆弱性
http://www.symantec.com/region/jp/sarcj/security/content/2003.06.25.html
シマンテックのオンライン・サービス「Security Check」にセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030625/1/
Symantecのオンラインウイルスチェックに脆弱性
http://www.zdnet.co.jp/enterprise/0306/25/epn13.html

一度でもSymantec Security Checkを利用したことのある人は、
再度Symantec Security Checkを実行して対策済みのActiveXコントロール
をダウンロードした方がいいだろう。
126 ：あぼーん：あぼーん
あぼーん
127 ：あぼーん：あぼーん
あぼーん
128 ：名無しさん＠お腹いっぱい。：03/06/27 11:16
立て続けにあちこちのサーバーから以下のようなメッセージが来ました。
----- The following addresses had permanent fatal errors -----
どうも私のアカウントで大量のメールが発信されてるようなのですが、
トレンドマイクロのオンラインスキャンでは何も発見されませんでした。
自分のマシンから送信してる可能性有りますか？
それともアカウント盗用されたのかな？
129 ：あぼーん：あぼーん
あぼーん
130 ：名無しさん＠お腹いっぱい。：03/06/27 12:38
W32.Sobig.E@mm
報告件数が増加したため、Symantec Security Responseは、
この脅威の危険度を2から3に引き上げました。
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
日本サイト更新日: 2003年6月26日 12:10
131 ：名無しさん＠お腹いっぱい。：03/06/27 13:12
>>128
http://www.nai.com/japan/security/viruscartoon.asp?ViruGazoMokujiNo=2
この図の佐藤さんがキミかもしれない。
田中さんに当たるメールアドレスが存在しないので、
佐藤さんに「戻って」来たというわけ。

ただしオンラインスキャンの性能は完璧ではないので、キミが新種に感染している可能性もある。
アンチウィルスソフトをインストールして最新定義にしておくことを
お勧めする。
132 ：あぼーん：あぼーん
あぼーん
133 ：名無しさん＠お腹いっぱい。：03/06/27 14:47
すいません。
「メッセンジャーサービス」
「www.22see.comからCUSTOMERへのメッセージ・・・」
「”＃＄％＆’（）＄％＆’（）」（文字化け）
っていう窓がいきなり開いたのですが、これなんですか？
134 ：名無しさん＠お腹いっぱい。：03/06/27 14:52
間違いなくウイルス
今すぐOSの再インストールをしたほうが良い
135 ：名無しさん＠お腹いっぱい。：03/06/27 15:15
>>134
え？マジすか？
いちおうノートン入ってるんですが・・・
136 ：あぼーん：あぼーん
あぼーん
137 ：名無しさん＠お腹いっぱい。：03/06/27 15:42
>>135
ウイルス定義最新？
ケーブル抜いてノートンのBloodhound高にして
全体スキャンしよう。
138 ：名無しさん＠お腹いっぱい。：03/06/27 15:45
>>133
WEBPOPUPからメッセージをもらったひと
http://pc.2ch.net/test/read.cgi/sec/1035271935/l50
139 ：名無しさん＠お腹いっぱい。：03/06/27 15:55
>>138

情報参クス。
管理ツールからメッセンジャーサービスを無効・停止しますた。

おさわがせー。
140 ：あぼーん：あぼーん
あぼーん
141 ：名無しさん＠お腹いっぱい。：03/06/27 22:11
今日、ウィルスバスター2003を購入しました。
知り合いから聞いた話だと、１年後のアップデート時にアンインストールして
再度インストールすると、再び無償で１年間使えると聞きました。
本当でしょうか？また、そうした場合、ユーザー登録はしないほうが
よいのでしょうか？教えてください。よろしくお願いします。
142 ：cheshire-cat ◆CATBCJABLA ：03/06/27 22:16
>>141
超マジレス

買え。
143 ：名無しさん＠お腹いっぱい。：03/06/27 22:30
>>141
その知り合いに聞け
144 ：名無しさん＠お腹いっぱい。：03/06/27 22:32
素直に登録します。
145 ：名無しさん＠お腹いっぱい。：03/06/27 23:21
ノートン・インターネット・セキュリティを
有効にしているとどのサイトも見れないのですが、
いちいち無効に切り替えないといけないんでしょうか。
146 ：名無しさん＠お腹いっぱい。：03/06/27 23:27
>>145
インターネットに接続することが一切できなくなった
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/4aefaadc9d7b2aef8825694c005b6a08/6045e7449ad4135649256c62002c0c09?OpenDocument
147 ：名無しさん＠お腹いっぱい。：03/06/27 23:31
ウイルスに関して調べているのですが
シマンティックのサイト以外でウイルスの動画のあるところを知りませんか？
148 ：名無しさん＠お腹いっぱい。：03/06/27 23:42
突然すみません。
会社のWindowsマシンで同僚がエロサイトを閲覧していたらしく
何かをダウンロードしたのか、それ以来そのマシンを起動させたまま放置にすると
エロ動画がエクスプローラーで突然強制的に立ち上がるようになってしまったのですが
これはウィルスか何かの一種なのでしょうか？

超初心者な質問ですみません。
どなたかご存じの方いらっしゃいましたら対策などご教授ください。
149 ：名無しさん＠お腹いっぱい。：03/06/27 23:55
エロサイト見たら・・・助けてください！Part12
http://pc2.2ch.net/test/read.cgi/pcqa/1052909722/1-
150 ：名無しさん＠お腹いっぱい。：03/06/28 00:06
>>148
とりあえずウイルスバスターオンラインスキャン。
検出されなければうさんくさいActiveXでも
インストールしちゃったんじゃない？スタートアップに変なのないか、
またDownloaded Program Filesフォルダに変なのないか確認。

151 ：名無しさん＠お腹いっぱい。：03/06/28 00:14
>>141
一応ライセンス違反ナリ
152 ：145：03/06/28 00:37
>>146

ありがとうございました。PCGATE Personalをアンインストール
したら正常に動作しました。
今夜ずーっと困っていたので本当に助かりました。

2ちゃんやってて良かったです！！
153 ：148：03/06/28 02:39
>150
とりあえず試してみます。
ありがとうございました。
154 ：名無しさん＠お腹いっぱい。：03/06/28 13:28
age
155 ：名無しさん＠お腹いっぱい。：03/06/29 00:22
age
156 ：名無しさん＠お腹いっぱい。：03/06/29 01:01
良かったら教えて下さい。

"C:\~" というファイルが知らない内に私のパソコンに出来ていまして、
その中にはアウトルックエクスプレスを用いてメールを送信した送信先の
アドレス等が書かれているようなのです。

ウイルスか何かかと思い不安なのです。

どうか御教示お願い致します。
157 ：名無しさん＠お腹いっぱい。：03/06/29 01:10
>>156
>ウィルスかどうかはウィルススキャンして判断してください。>>1
158 ：名無しさん＠お腹いっぱい。：03/06/29 01:40
>>156
それ俺もあるよ。
アドレス帳に記録すると作成されるんだよね。
ウイルススキャンしても反応ないし。なんなんだ？
159 ：名無しさん＠お腹いっぱい。：03/06/29 02:42
別スレで質問してこちらに誘導されたので宜しくお願いします。

すいません、インターネットに接続しようとすると
ウイルスバスターがsvchost.exeが外部に接続しようとしていますとか
出ていつも遮断にしてるのですが、svchost.exeとはなんでしょう？
ちなみにタスクマネージャで見ると4つもsvchost.exeが起動してるんですよ。
しかも一つは17MBもメモリー食ってるみたいで大丈夫ですかね？

それでまあ、検索汁！とか言われると思うので↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MORB.A&VSect=T

しかし他のサイトをみると、ウイルスでもないような・・・
ちょっと混乱してるので何か意見をもらえればと。
削除して良いものですか？また4つもあるようですが。
宜しく頼みます。
160 ：名無しさん＠お腹いっぱい。：03/06/29 03:08
>>159
ウイルスとして検出されなければ送信のみ許可しとけ。
DNS関連だ。
161 ：名無しさん＠お腹いっぱい。：03/06/29 03:10
>>159
http://tools.geocities.co.jp/WallStreet/4168/@geoboard/176.html
162 ：159：03/06/29 03:14
>>160 161
どうもありがとうございます。
ウイルスチェックでは正常でした。
svchost.exeが気になってたのでウイルスではなさそうですね。
同名のウイルスがあるので混乱してました。
サンクス！
163 ：あぼーん：あぼーん
あぼーん
164 ：名無しさん＠お腹いっぱい。：03/06/29 04:19
>>156
>>158
同じくよく~ができるよ。
多分これかと。

http://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

165 ：あぼーん：あぼーん
あぼーん
166 ：名無しさん＠お腹いっぱい。：03/06/29 05:48
オススメのウィルスソフトはないですか？
今まで、McAfeeの無料提供ソフトを使ってましたが、期限を過ぎたので
有料になってしまいました。できれば無料が良いのですが。
良いのがあったら、教えて下さい。
167 ：名無しさん＠お腹いっぱい。：03/06/29 06:12
>>166
ウィルス・ソフトならやっぱりいまだにKlezあたりが入手性が高いね
あとメジャーなのはSobigかな？
出てきたばっかりの新しいところではMUMUってのがあるね
168 ：あぼーん：あぼーん
あぼーん
169 ：名無しさん＠お腹いっぱい。：03/06/29 07:20
>>167
うるせーバカ
170 ：名無しさん＠お腹いっぱい。：03/06/29 09:56
今日ＯＳが急に起動しなくなり救済ディスクを使い
ＯＳを修復してＰＣを起動したところ
日本語で始まるファイル名の全てが、3文字以降から「~1」と省略されていました。
これはウイルスにやられたのでしょうか？
それともＯＳを修復した時にバグっただけなのでしょうか？
一応ウイルスバスターの最新パッチで検索したところ何も引っかかりませんでした。

171 ：名無しさん＠お腹いっぱい。：03/06/29 10:30
何かノートンでウイルススキャンしたら、「Js.Troian.WindowBomb」なる
ものが出てきたんですけど修復できないし、誰か詳しい方こいつが何をす
るやつなのか教えてください。
172 ：名無しさん＠お腹いっぱい。：03/06/29 10:36
>>171
最近ブラクラ踏んだだろ？
そのスクリプトの残骸だから気にしなくていいよ
そのファイル自体がウイルスの場合修復できなくて当然だし･･･
173 ：名無しさん＠お腹いっぱい。：03/06/29 11:03
>>172 どうもありがとうございました。
174 ：名無しさん＠お腹いっぱい。：03/06/29 12:57
先日オンラインスキャンをやってみたら、pariteというウィルスに感染されてました。
無料で駆除できるソフトってありますか？
175 ：名無しさん＠お腹いっぱい。：03/06/29 13:08
>>174
テンプレ読んでから書き込め>>5
176 ：158：03/06/29 13:12
>>164
なるほど。ありがとうございました。
177 ：名無しさん＠お腹いっぱい。：03/06/29 13:17
>>174
見ました。AVGを入れてみたんですがpariteを駆除してくれないんです。
178 ：名無しさん＠お腹いっぱい。：03/06/29 13:35
>>177
ノートンアンチウィルスの体験版
http://www.symantec.com/region/jp/trial/nav.html

AVGをアンインストールしてからインストールすること。
今回はこれでしのぐとしても、今後はアンチウィルスソフト買っとけよ。
179 ：あぼーん：あぼーん
あぼーん
180 ：名無しさん＠お腹いっぱい。：03/06/29 18:19
>>177
フリーよりノートンやバスターのほうが信頼性高し。
181 ：名無しさん＠お腹いっぱい。：03/06/29 20:53
age
182 ：名無しさん＠お腹いっぱい。：03/06/30 03:03
タスクバーのとこに、たまに四角いグレーっぽいボックスに
グリーンの矢印っぽいアイコンが一瞬出るのですが、
これはウィルスなんでしょうか?
ネットで、「アイコン・タスク・消える」で検索したところ
トロイのような感じがして心配になりました。
マウスポインタを当てようとするとすぐ消えるし、ウイルスバスターで検索や、
REGEDITのRUNで怪しいのを削除したのですが一向におさまらないのです。
よろしくお願いします。
183 ：名無しさん＠お腹いっぱい。：03/06/30 03:20
>>182
OS等環境が書かれていない。
ウィルススキャンは最新定義でやったよな？
184 ：名無しさん＠お腹いっぱい。：03/06/30 03:32
OSは2000で、ウィルススキャンは最新でやりました。
なんかのアップデート系かと思ったんですが、
182に書いた対策やったあと、再起動したら何回か出たんですが
今はそのアイコンが、なぜかでてこないので不思議だったり。
一回だけアイコンにポイントを乗っけたときは、
なんか長ったらしい、日本語の説明がでてたのは確認しました。
アイコンが出てるときは、たまにマウスポインタが消えることもあります。
ちなみに、露骨に変なEXEは触っていないと思います。
とりあえず、AD-AWAREとかもやったんですが、
自分で最終判断するには動作が微妙すぎなので、
教えていただけると助かります。
185 ：名無しさん＠お腹いっぱい。：03/06/30 03:46
○○っぽいとか言われてもなぁ
OSとか無しで答えろと言われてもなぁ
1度検索しただけで「検索した」と言われてもなぁ
「怪しいとのを削除」とひとりで結論出されてもなぁ
Ct+Al+Deはなんでやらないのかなぁ
186 ：名無しさん＠お腹いっぱい。：03/06/30 04:19
182 184です。
>>185
うーん、タスクマネージャは開いて監視してるんですが、1時間に数回、
1秒動いて消えるというもので目視は難しいし、
RUNでは説明にアンチウイルス・CDR関係
抜かして全部消してみたし、THECLEANERでトロイ関係をチェックしましたし、
ウイルスチェックも5回連続でやっても、やっぱりたまにでてくるので、
教えていただこうと思ったのですが、いけないことなのでしょうか。
187 ：名無しさん＠お腹いっぱい。：03/06/30 05:00
>>186
AVソフトのメール受信監視とか・・・
188 ：名無しさん＠お腹いっぱい。：03/06/30 07:59


添付ファイル

FPLHLGFP.EXE (23KByte)


メルアドが書かれてなく本文も無しで↑だけ送られてきたんですが
やっぱりこれってウィルス…？
189 ：名無しさん＠お腹いっぱい。：03/06/30 08:07
>>188
そんなもんAVソフトで調べなきゃわからん

そもそも出所不明でいらないものなら捨てればいいだけだろ？
190 ：名無しさん＠お腹いっぱい。：03/06/30 12:29
>186

>タスクバーのとこに、たまに四角いグレーっぽいボックスに
>グリーンの矢印っぽいアイコンが一瞬出るのですが

このアイコンの事？
http://www.zdnet.co.jp/magazine/kurashi/kyoshitsu/salon/0086.html
191 ：名無しさん＠お腹いっぱい。：03/06/30 18:46
>>188
怪しすぎ。
っていうかアンチウイルス買いなさい
192 ：名無しさん＠お腹いっぱい。：03/06/30 23:57
182 184です。えっと、スレ汚しすみませんでした。自己解決しました。
>>190 そうそう。それです。
といっても、もう原因は、朝5時ぐらいに自己解決したんですが、
USBのマウスのケーブルがいかれてただけでした。あはは…。
どおりで、ウイルス・RUN・トロイが引っかからなかった訳ですよ。
193 ：名無しさん＠お腹いっぱい。：03/07/01 09:43
ノートンとウイルスバスター(とその他のアンチウイルスソフト)って結局どこが機能的に違うんですか？
パッケージ見比べたけど分かりません；
194 ：名無しさん＠お腹いっぱい。：03/07/01 09:58
いろいろ
195 ：名無しさん＠お腹いっぱい。：03/07/01 10:20
ノートンは発信時もメールスキャンするのが特徴か。

196 ：名無しさん＠お腹いっぱい。：03/07/01 10:36
今朝、下記のような内容のメールが届いたのですが、不審なことに自分は送った覚えも無いのに
発信者が自分のメールアドレスになっています。それでもしかしたら自分のPCがウィルスに感染して
勝手にメールをばら撒いたのかと思い、急きょ自分のPCにウィルススキャンをかけましたが特
に異常は有りませんでした。メールの内容はJava scriptのようですが、意図がわからないので
不気味です。誰が何のためにこのような小細工をしているのか誰か知りませんか？また対策等が
あればご教授をお願いします。

--つづく--
197 ：196：03/07/01 10:38
| Received: from rcpt-◆◆◆.◆◆◆.ne.jp by ◆◆◆.ne.jp (RCPT_GW)
| id JAA22016; Tue, 01 Jul 2003 09:11:40 +0900 (JST)
| Received: from 211.111.94.75 (c-24-98-249-58.atl.client2.attbi.com [24.98.249.58])
| by rcpt-◆◆◆.◆◆◆.ne.jp (nkrw/5008050603) with SMTP id h610BVE21868
| for <■■@◆◆◆.ne.jp>; Tue, 1 Jul 2003 09:11:32 +0900 (JST)
| Message-Id: <200307010011.h610BVE21868@◆◆◆.ne.jp>
| Received: from [190.198.219.49] by a231242.upc-a.chello.nl with QMQP; Jun, 30 2003 6:55:54 PM +1200
| Received: from unknown (19.150.51.145) by n9.groups.yahoo.com with esmtp; Jun, 30 2003 6:06:12 PM -0200
| From: <●●@●●●.ne.jp>
| To: [email protected]
| Subject: Fw:
| Sender: <●●@●●●.ne.jp>
| Mime-Version: 1.0
| Content-Type: text/html; charset="iso-8859-1"
| Date: Mon, 30 Jun 2003 20:12:14 -0400
| X-Mailer: Microsoft Outlook Build 10.0.2616

--つづく--
198 ：196：03/07/01 10:39
|
| <a href="http://%38%30%39%37%32%2E%70%6C%75%67%75%73%69%6E%34%63%61%73%68%2E%63%6F%6D">
|<img src="http://%70%6C%75%67%75%73%69%6E%34%63%61%73%68%2E%63%6F%6D/%62%61%6E%6E%65%72%73/%50%6F%70%41%64%2E%6A%70%67" alt="Earn $500 to $700 per week"></a><body onUnload="leave()">
| <body onUnload="leave()">
|
| <script language="JavaScript">
| <!--
| var exit=true;
| function leave()
| {
| if (exit)
| open("http://%38%30%39%37%32%2E%70%6C%75%67%75%73%69%6E%34%63%61%73%68%2E%63%6F%6D");
| }
| // -->
| </script>
199 ：ぼるじょあ ◆yBEncckFOU ：03/07/01 10:42
>>196
アウトルックエクスだったらオプションの「プログラムが私の名前
で送信したら警告」にチェック入ってる？
200 ：名無しさん＠お腹いっぱい。：03/07/01 10:43
メールアドレスなんざいくらでも偽装できる
201 ：名無しさん＠お腹いっぱい。：03/07/01 10:44
>>196
常駐しているアンチウイルスは最新か？
202 ：196：03/07/01 10:50
誰かが自分のメアドを発信者にして無差別にメールをばら撒いているようです。
それで配達不可の通知メールがPostmasterから自分のところに来て初めて気が付いた次第です。


203 ：196：03/07/01 10:57
>>201
ノートンAnti virus 2001で更新期間が終了してます。

204 ：名無しさん＠お腹いっぱい。：03/07/01 11:00
・・・だめじゃん。
205 ：名無しさん＠お腹いっぱい。：03/07/01 12:11
>>203
根本的におかしい。ないのと同じ。
流行るのは新しいウイルス多いから常に最新にしないと。
まずはウイルスバスターオンラインスキャン
206 ：名無しさん＠お腹いっぱい。：03/07/01 12:23
ネタだろ（ｗ
暇な人やなぁ。
207 ：名無しさん＠お腹いっぱい。：03/07/01 12:43
（・３・） エェー
208 ：196：03/07/01 15:01
最新のウィルス定義ファイルに更新してスキャンしてみましたが、シロでした。
やはり発信元を他人のメアドに偽装してスパムメールをばら撒いてる奴が居るようです。
うざい。
209 ：名無しさん＠お腹いっぱい。：03/07/01 15:23
http://book-i.net/ad05/
210 ：名無しさん＠お腹いっぱい。：03/07/01 15:59
>>208

亜種じゃねーの？
211 ：名無しさん＠お腹いっぱい。：03/07/01 16:53
>>208
（・３・） エェー
キミさっき２００１の更新版切れてるっていってただRO
本当かYO
212 ：196：03/07/01 17:00
>>211
疑い深いですね。
更新継続の裏ワザ位知ってますよ。
今までウィルスに関して必要が無かったからノートンを使ってなかっただけです。
213 ：ぼるじょあ ◆yBEncckFOU ：03/07/01 17:02
（・３・） エェー ライセンス違反だYO
214 ：196：03/07/01 17:05
>>213
そんなこと知るかい。
んー、ならもういいです。
さいなら。
215 ：名無しさん＠お腹いっぱい。：03/07/01 17:20
（・３・） ～♪
216 ：名無しさん＠お腹いっぱい。：03/07/01 22:16
すいません、超既出だと思うんですけど、
VBS.LoveLetterてやつにかかったんですけど、シマンテックの
サイト見てもよくわかりません、さっき２チャンでスレ立てたらいきなし
感染しました。誰か教えてください、お願いします。
217 ：cheshire-cat ◆CATBCJABLA ：03/07/01 22:20
>>216
こゆ事でしょか

あるホームページを見ると、「ウイルス発見→隔離」みたいなメッセージが出る
http://members.tripod.co.jp/nekohako/virusfac.html#virus1
218 ：名無しさん＠お腹いっぱい。：03/07/01 22:21
http://up.thebbs.jp/sum.html?2/test/img/1046006685217330.gif クリックした瞬間ウイルスダウンロード中とでました。ウイルス名や感染症状等教えてください。
219 ：名無しさん＠お腹いっぱい。：03/07/01 22:24
>>218
ﾜﾗﾀ
220 ：名無しさん＠お腹いっぱい。：03/07/01 22:28
>>217
ちがいます、、すれ立てた瞬間いきなり警告で
VBS.LoveLetterを見つけました見たいな感じで、でてきたんですけど。
これってやばいんですか？
221 ：k：03/07/01 22:31
☆頑張ってまーす！！☆女の子が作ったサイトです☆
http://yahooo.s2.x-beat.com/linkvp/linkvp.html
222 ：名無しさん＠お腹いっぱい。：03/07/01 22:34
>>221
うぜぇ
223 ：名無しさん＠お腹いっぱい。：03/07/01 22:34
>>220
ぜんぜん。
224 ：名無しさん＠お腹いっぱい。：03/07/01 22:37
＞＞223
けさんでもいいんですか？
225 ：218：03/07/01 22:41
sositesaigoni THEEND todemasita.
226 ：名無しさん＠お腹いっぱい。：03/07/01 23:02
218のURLってヤバいの？
227 ：名無しさん＠お腹いっぱい。：03/07/01 23:05
>>226
ＰＣから火噴くよ
228 ：２２６：03/07/01 23:12
まじで？やべー
229 ：名無しさん＠お腹いっぱい。：03/07/01 23:20
>>218
ノートン先生も無反応、ある意味最強のウイルスｗｗ
230 ：名無しさん＠お腹いっぱい。：03/07/01 23:21
凹スケヴェイス凹
http://www.k-514.com/
231 ：名無しさん＠お腹いっぱい。：03/07/01 23:41
http://up.thebbs.jp/sum.html?2/test/img/1047214953515053.gif
232 ：名無しさん＠お腹いっぱい。：03/07/01 23:48
↑怖くて押せない
233 ：名無しさん＠お腹いっぱい。：03/07/01 23:57
２１８のウイルス名と感染症状を教えてください(マジレス
234 ：名無しさん＠お腹いっぱい。：03/07/02 00:07
>>233
SARS
235 ：名無しさん＠お腹いっぱい。：03/07/02 00:20
W
236 ：名無しさん＠お腹いっぱい。：03/07/02 01:04
>>216
ノートンアンチウイルスが反応したんでしょ？
ダイジョブ。２ちゃんねるではよくウイルスコード貼って
ノートン誤反応させるいたずらよくあるみたい。
キャッシュにもゴミはいってることあるから一応クリアしときな。
仮に本物のウイルスでもノートンのAutoProtectが有効な限り
ウイルスは実行寸前でブロックされて守られてるからダイジョブ。
心配しなくていいよ。

237 ：名無しさん＠お腹いっぱい。：03/07/02 01:27
>>233
ただのジョークめいたアニメGIF
落としてみればよい
238 ：　：03/07/02 01:31
中国のIPから「GET /NULL.IDA?CCCCCCCCCCCC～」って強烈に長いのがボンボン届いてるんだけど、これって新種ですか？
239 ：初心者233：03/07/02 01:44
>>237ありがとうございます。
240 ：名無しさん＠お腹いっぱい。：03/07/02 01:46
>>238

GET /default.ida?NNNNNNNNNNN
（略）
HTTP/1.0
Content-type: text/xml
HOST:www.worm.com
Accept: */*
Content-length: 3569


2003.02.18.18:28:44 Connected from IP : 218.58.52.196 port : 3062
241 ：名無しさん＠お腹いっぱい。：03/07/02 01:56
http://www.goldenhawk.com/
cdrwinの体験版をDLしたらノートンで警告がでました。
w32.pinfiというウイルスでした。
これは大丈夫なんでしょうか?
242 ：名無しさん＠お腹いっぱい。：03/07/02 01:57
！危険！http://ime.nu/www.outdoor21.net/namikare/img/187.jpg！危険！
243 ：名無しさん＠お腹いっぱい。：03/07/02 02:33
>>241
スレ立ってるね。
http://pc2.2ch.net/test/read.cgi/software/1056770440/
244 ：名無しさん＠お腹いっぱい。：03/07/02 02:40
>>241
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A
ttp://www.nai.com/japan/security/virPQ2001.asp?v=W32/Pate.b.worm

Symantecで見つからなかったらTrendとNAIくらいはまわってみる
ブックマークしとけ
245 ：名無しさん＠お腹いっぱい。：03/07/02 03:13
ww
246 ：名無しさん＠お腹いっぱい。：03/07/03 07:49
>>222
確かにウ材
247 ：名無しさん＠お腹いっぱい。：03/07/03 16:36
age
248 ：名無しさん＠お腹いっぱい。：03/07/03 23:23
Lovgate Seriesを探してます。
なかなか新しいモノを置いているサイトに出会えません。
知ってたら教えて。
249 ：名無しさん＠お腹いっぱい。：03/07/04 00:24
>>248はルールも読めない馬鹿
250 ：あぼーん：あぼーん
あぼーん
251 ：あぼーん：あぼーん
あぼーん
252 ：名無しさん＠お腹いっぱい。：03/07/04 00:47
>>251
【利点】
１．ホームページ・メールでの解説、ソフトの使い勝手が初心者にわかりやすい。
２．以前のファイヤーウォールよりもセキュリティーを強化。
３．Ｗebメールを受信するときにウィルスチェックできるようになった。

【弱点】
１．ウィルス対策ソフトだけのの販売がない。
２．ファイヤーウォール付のため接続速度が転落。
３．初心者が多く使うため、ファイヤーウォールでブロックされているのにウィルス感染した
　　と勘違いしたり、怯えたりする香具氏がいる。
４．高速常時接続利用者向け、ＡＤＳＬ電話回線では使用環境に左右される。
　　接続速度が落ちたのでパーソナルファイアーウォール機能を外すところをリアルタイム検
　　索を外して、ホームページ閲覧型のウィルスに感染した利用者があるので注意する。
５．ウィルス定義ファィル（パターンファィル）対応に難点があり、よけいな亜種対応のため
　　のファィルが数多く作成されてしまう。この為、新種ウィルスに対してウィルス駆除・削
　　除が他２社よりも面倒な場合がある。
６．セキュリティーホール、ブラウザクラッシャーのコマンドやスクリプトをウィルスとして検出
　　する。
７．ソフトとしての歴史が浅く、他２社に比べ不具合が出やすい。
　　他ソフト（WindowsXP SP1や窓の手など）との相性が悪い。

思いついただけでも欠点が多いな。
253 ：名無しさん＠お腹いっぱい。：03/07/04 00:55
異変を感じて先ほどｽｷｬﾝしたところｳｨﾙｽ６３６個見つかりますた。
駆除するのに２時間くらいかかった＆１個削除できないファイル残ったまま・・
もう死にそう。。みなさんも気をつけて下さいです・・もう疲れた寝る
254 ：名無しさん＠お腹いっぱい。：03/07/04 01:06
いえいえおおう
255 ：名無しさん＠お腹いっぱい。：03/07/04 01:18
>>252
このレビューはおまいが書いたのかしらんが弱点とされている部分に疑問が多いのだが・・・

７あたりはかなり(ﾟДﾟ) ﾊｧ?
256 ：名無しさん＠お腹いっぱい。：03/07/04 02:14
>>252
内容もさることながら
なんか文章の随所にド初心者臭さ感じるんだが…

>以前のファイヤーウォールよりもセキュリティーを強化。
??

>パーソナルファイアーウォール機能を外すところをリアルタイム検
索を外して、ホームページ閲覧型のウィルスに感染した利用者があるので注意する。
ハァ？
257 ：名無しさん＠お腹いっぱい。：03/07/04 02:17
>>253
653個で異変を感じたはないだろ。釣りですか？
258 ：名無しさん＠お腹いっぱい。：03/07/04 02:30
不具合は歴史があるほど多い。
NAVの歴史はバグフィックスの歴史。
マカフィーは(ry
259 ：名無しさん＠お腹いっぱい。：03/07/04 02:35
今はシマンテックの方が優勢だが、国内のホームユーザー向けAVソフトっつったら
ＶＢの方がずっと先に地歩を築いてる。
260 ：名無しさん＠お腹いっぱい。：03/07/04 02:36
>>252
ttp://members.jcom.home.ne.jp/aisora/subAVV.htm
どうせここのコピペだろ？知ったかはやめておけ。

まあ確かにファイアウォールは余計だが、いやなら使わなきゃいいんだし。

261 ：_：03/07/04 02:41
http://homepage.mac.com/hiroyuki44/hankaku02.html
262 ：名無しさん＠お腹いっぱい。：03/07/04 08:49
>>260
インストールしないって選択肢があれば良いんだが。
263 ：名無しさん＠お腹いっぱい。：03/07/04 10:01
ファイアウォール導入によるセキュリティ効果を利点として評価しておきながら
ファイアウォールを入れること自体が問題みたいな書き方は矛盾してるだろ。
使いたくないなら使わない設定も可能なんだから。
264 ：名無しさん＠お腹いっぱい。：03/07/04 10:45
>>263
別のを使いたい。
不要だと判っているのにインストールして無効にするだけっていうのは気が進まない。
って>>252へのレスか？
265 ：@@@@@：03/07/04 14:17
★★完全無修正のエロエロサイト★★
http://upbbs.s2.x-beat.com/linkvp/linkvp.html

　↑　
このサイトマジやばいです。早く見ないと消されちゃうかも・・・
266 ：_：03/07/04 14:50
http://homepage.mac.com/hiroyuki44/hankaku02.html
267 ：名無しさん＠お腹いっぱい。：03/07/04 14:58
>>264
NIS2003についてのことだよね？
268 ：名無しさん＠お腹いっぱい。：03/07/05 06:35
新品ＨＤＤにしてリストアしても同じ症状が出る
これってマザーが感染してるんですよね
マザーのウイルスってウイルスバスターなどのソフトで駆除できるの？
269 ：ぼるじょあ ◆yBEncckFOU ：03/07/05 07:42
>>268
（・３・）　エェー　自分でCDにバックアップしたイメージからリストアしてるなら意味ない事もあるC
　　　　　　　　　　そもそも旧HDDでウｲルス検出したのかYO
　　　　　　　　　　フラッシュBIOS書き換えられたならさすがに無理だC、起動もままならないはずですYO
270 ：名無しさん＠お腹いっぱい。：03/07/05 08:07
>>268
ウィルス取り除くために初期化するならリストアじゃなくてクリーンインストールだろ
なんでそういうことするかな？
271 ：名無しさん＠お腹いっぱい。：03/07/05 13:48
>これってマザーが感染してるんですよね
まずはウイルススキャンしようよ。
272 ：長文スマソ：03/07/05 16:13
オンラインスキャンの結果、BAT.Trojan×2、Backdoor.Trojan×2、
IRC Trojan、IRC.Mimic、Backdoor.Dvldrが見つかりました。
削除方法は名前から検索して大体わかったんですが、疑問があるので
セキュ板の諸賢に質問です。（感染パソはwin2000導入直後の
諸設定は全部デフォルトで光ファイバー、ルーター無しです。
ちなみに僕自身はウィルス感染経験のない、win98パソ使いです）

１．例えば、感染パソの中身を見ようとするﾊｶｰがいるとして
ファイヤーウォールソフトでその干渉を防げるか、バックドア
って言うくらいだから、ＷＦソフトでもムリなのかどうか？

２．ウィルスってなんらかの.exeファイルを実行したり何らかのファイルを
解凍した時にできると思うのですが、オンラインスキャンでは
C:\WINNT\system32　にある感染ファイルはわかっても原因になったモノ
までは掴みきれていないみたいです。何か感染原因を特定する手段はない
ものでしょうか？

３．感染したファイルについてですが、まともな.dll等にウィルス付き
ファイルが上書きされる事を考えて、感染ファイルと同じ名前のファイルが
win2000のディスク内にある場合、ディスクから上書きするべきですよね？
（当たり前？）

ウィルスっていうか、トロイの話で申し訳ないです。わかる方よろしくです。
273 ：名無しさん＠お腹いっぱい。：03/07/05 16:31
トロイ仕込まれた時点でFWがまともに動いてくれてるかどうかすらあやしいもんだ
トロイ仕込まれたPCはクリーンインストール
何処が汚染されてるかなんて完全に把握できやしない
274 ：名無しさん＠お腹いっぱい。：03/07/05 17:54
>>272
（・３・)エェー
FWとAVは買ってインスコしとけYO
１→FWが入ってれば怪しげな通信は警告するから遮断できるYO
２→感染原因なんて分からないYOウイルススキャンすれば既知ウイルスは
　　みんな検出するから関係ないYO
３→アンチウイルス買えばオンラインスキャンと違って修復できるけDO
　　あまりよくないYO

というかトロイいるみたいだし273の言う通りディスクからファイル新しく
するよりクリーンインストールした方がいいYO
オンラインスキャンはそれほど確実に検出できるわけでもないC、まだ君の
PCに何匹かいるかもしれないしNE

275 ：名無しさん＠お腹いっぱい。：03/07/05 18:32
質問させてください。

超閑散とした自分のHPの片隅に、ひっそりとメアド公開した途端、
Klezがバンバン届いています。ヘッダーを見ると、いろんなところから来ている。
聞きたいのは、送信元が抽出するメアドは、メーラーの「アドレス帳」に
限定されているのでしょうか？

本来的な意味で送受信した事がない（メールが来た事が無い）メアドなので、
少し疑問に思った次第です。宜しく。
276 ：名無しさん＠お腹いっぱい。：03/07/05 18:34
IEのキャッシュの中のHTMLファイルのアドレスも。
277 ：275：03/07/05 18:48
>>276　れす有難う。

ええー？そうなんですか・・・鬱。アドレスに入っている確率が限りなく低い
割には、どうしてこんなに色々な所から来るのかな・・・って思ってたのですけど。

278 ：名無しさん＠お腹いっぱい。：03/07/05 22:51
超閑散としたＨＰならそんなに来ないと思うけど・・・・
279 ：名無しさん＠お腹いっぱい。：03/07/05 23:47
age
280 ：名無しさん＠お腹いっぱい。：03/07/06 00:37
その超閑散としたＨＰを>275が閲覧してその足で感染サイトに行ったのなら確率は100%だわな。
281 ：名無しさん＠お腹いっぱい。：03/07/06 00:42
閑散としたHPでもロボットはしっかり来るからなぁ。
メアド収集ロボットがメアド拾って業者にばらまいたんじゃないのー？
スパム屋じゃないから、メアド拾ったあとどーすんのかは、よく知らんけど。
282 ：275：03/07/06 00:48
>>280
どういう事ですか？よく解らないのですけど・・・
283 ：名無しさん＠お腹いっぱい。：03/07/06 00:53
>>282
Klez.E、Klez系スレッド part4
http://pc.2ch.net/test/read.cgi/sec/1030175440/l50よく読め。
284 ：275：03/07/06 01:52
読みました。けど解りません。
自分のサイトを見た後に、感染サイトに行ったらどうして私にKlezが来るの？
285 ：ぼるじょあ ◆yEbBEcuFOU ：03/07/06 02:00
>>284
（・３・）　エェー　あなたのブラウザが吐き出すﾘﾌｧを読み込んで来ちゃうんじゃないかNA
その程度のスクリプトはゴマンと有るYO
あと、ひっそり公開したメアドだけどウィルススクリプトの中には
「＠の前後半角英数を読み込んで自動的にウィルスを送信する」ってのもありますYO
286 ：ぼるじょあ ◆yBEncckFOU ：03/07/06 02:13
>>285
（・３・）　エェー
ボクの顔勝手に使うなYO
287 ：275：03/07/06 02:18
>>285　ありがとありがと・・・（・３・）
ﾘﾌｧは知ってた。気をつけているので、無いと思う。
スクリプトとかはぐぐりんこで色々わかりました。勉強になりました。
288 ：ぼるじょあ ◆yEbBEcuFOU ：03/07/06 02:28
>>286
|
| ３・）・・・エェー　ごぬんNE
|
289 ：名無しさん＠お腹いっぱい。：03/07/06 11:06
本文の無いW32.Klez.H@mmウイルスメールがこんな感じで同一人物から毎日届きます

X-Symantec-TimeoutProtection: 0
X-Symantec-TimeoutProtection: 1
X-Symantec-TimeoutProtection: 2
Return-Path: [email protected]
Received: from ns.kyoei-inc.co.jp ([210.160.110.2] verified) by ***.*** (Stalker SMTP Server 1.8b8) with ESMTP id S.0000149442 for <****@****.***>; Sun, 06 Jul 2003 09:58:25 +0900
Received: from Eleqeghka (U081148.ppp.dion.ne.jp [218.222.81.148])
by ns.kyoei-inc.co.jp (8.8.8/3.7-) with SMTP id JAA12345
for <****@***.***>; Sun, 6 Jul 2003 09:54:47 +0900
Date: Sun, 6 Jul 2003 09:54:47 +0900
Message-Id: <[email protected]>
From: koo <[email protected]>
To: ***@***.***
Subject: Report Index
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=P5tMj03c3l4IY86RIq3

相手のメール鯖はいつも一緒でその先DION見たいですが、ここは少しづつ違うので
PPPやPPPoE接続で繋いでるユーザーみたいです、

メールサーバの会社を調べると零細企業みたいなので社長一家のパソコンがウイルスに感染している
のではないかと思い会社宛にメールを送ったのですがぜんぜん反応がありません(´･ω･`)

メールサーバにDoSアタックでもかけようか・・・
290 ：名無しさん＠お腹いっぱい。：03/07/06 11:08
無視アドレスに入れとけ
291 ：名無しさん＠お腹いっぱい。：03/07/06 11:17
>>287
株式会社キョウエイ

株式会社だし、
210.160.110.0/28となってるから零細企業じゃなくて中小企業だねｗ
292 ：なな：03/07/06 12:11
はじめまして。
昨日突然パソコンを開くと、矢印のボタンや、ページを閉じる、開くのボタン、
いくつかのウェブサイトが文字化けしてしまいました。
矢印のボタンなどは数字や記号のようなものに、
ウェブサイトは文字がすべて四角で表されています。
ウィルスバスターもしたんですが、発見されませんでした。
これって、どういうことなのか、私初心者でよくわかりません。
どなたか、対処法などご存知の方いらっしゃいましたら、教えてください！！
293 ：名無しさん＠お腹いっぱい。：03/07/06 12:26
http://homepage2.nifty.com/winfaq/
294 ：名無しさん＠お腹いっぱい。：03/07/06 12:33
>>292
http://homepage2.nifty.com/winfaq/
295 ：名無しさん＠お腹いっぱい。：03/07/06 12:38
>>292
> はじめまして。
ちゃんと挨拶から入る
> これって、どういうことなのか、私初心者でよくわかりません。
うーんそれらしくなってきた
> どなたか、対処法などご存知の方いらっしゃいましたら、教えてください！！
最後に全角ビックリを二つ付けてくるあたりがプロっぽい
まいった
296 ：名無しさん＠お腹いっぱい。：03/07/06 19:35
なな釣りか。
297 ：名無しさん＠お腹いっぱい。：03/07/06 21:54
トロイのホワイトベースって何ですか？
友達がＭＸしてたら、相手に「これは、トロイのホワイトベースです」ってＩＭが来たあと、　
「卵」っていうファイルを入れられたそうです。
なんか動かしたり開くと、孵化して感染するとか。
どうしたらいいでしょうか？
298 ：名無しさん＠お腹いっぱい。：03/07/06 22:15
>>297
ダウンロード板行け
299 ：あぼーん：あぼーん
あぼーん
300 ：名無しさん＠お腹いっぱい。：03/07/06 23:25
>>297
アンチウイルス位買えよ
301 ：名無しさん＠お腹いっぱい。：03/07/06 23:37
Optix pro Ver1.31　を持っている人いる？
302 ：名無しさん＠お腹いっぱい。：03/07/06 23:38
>>301
スレ違いなのでお帰りください。
303 ：名無しさん＠お腹いっぱい。：03/07/07 00:42
REDLOF感染して、ウィルスファイルを削除したら
起動時にアクティブデスクトップのエラーが出るようになりました。
folder.httを見てみても何も問題ないようなのですが、
どなたか対処方法を教えてください。よろしくお願いします。
304 ：名無しさん＠お腹いっぱい。：03/07/07 00:59
OS再インスコがすれば
305 ：名無しさん＠お腹いっぱい。：03/07/07 01:30
それ言ったら、何でも解決できるような･･･
306 ：名無しさん＠お腹いっぱい。：03/07/07 01:32
REDLOFいるってどうやってしったの？
307 ：名無しさん＠お腹いっぱい。：03/07/07 02:12
PCにウイルススキャンが入ってなかったから
オンラインウイルススキャン使ったら出てきました。
レジストリもいじられていたようなのでトレンドマイクロに
書いてあったように直したんですけど、303のエラーだけが
直らなくて、ここに知識を借りようと。
308 ：名無しさん＠お腹いっぱい。：03/07/07 02:17
REDLOFってセキュリティーホールがとうの昔に塞がれているはずだから
発病しないんじゃないの？
309 ：名無しさん＠お腹いっぱい。：03/07/07 02:36
家族の使ってる古いPCだったから、
updateしないで使ってた(´･ω･`)
OSは９８です。
310 ：272：03/07/07 15:10
>>273　>>274

ありがとうございました。
トロイにやられた友人にここを読ませたので
これから何らかの対策をとるんじゃないかなぁ。と思います。
お手数かけました。
311 ：名無しさん＠お腹いっぱい。：03/07/07 20:32
スキャンかけてみたら「W32/Winur.worm.gen」なるものが見つかりました。
Symantec、McAfeeどちらのサイトにも情報がありませんでした。

どうゆう経緯で感染するもので、どんな悪さをするウイルスなのか教えてください。
こないだ再セットアップしたばかりなのにトホホです（；´д｀）
312 ：名無しさん＠お腹いっぱい。：03/07/07 20:40
>311
ほぃっ
http://www.google.com/search?hl=ja&lr=lang_ja&q=W32%2FWinur.worm
Winur.wormの亜種じゃないのかな。
IRCとかその類のでもらったんじゃない？
313 ：名無しさん＠お腹いっぱい。：03/07/07 20:41
>>311
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WINUR.B
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.winur.html
314 ：312：03/07/07 20:41
× IRC
○ ICQ
315 ：cheshire-cat ◆CATBCJABLA ：03/07/07 20:48
>>311
「gen」は似たようなのをまとめて呼称、の意味だと思いまするが。
W32/Winur.worm.a
http://www.nai.com/japan/security/virW.asp?v=W32/Winur.worm.a
W32/Winur.worm.b
http://vil.mcafee.com/dispVirus.asp?virus_k=100032

>AVERTのテストでは、ネットワーク共有繁殖による感染はローカルシステム以外では起こりませんでした
これが気になるんすけど。ブツが無いから何とも言えませぬが。
感染経路、よーわからんですね。
管理共有とかでCドライブを丸ごと共有してるとか。OSはwindows2000/XP Proでしょか。

もしよかったら、メルで送ってくれないでしょか。
316 ：cheshire-cat ◆CATBCJABLA ：03/07/07 20:50
何だか集団でかぶってるし。。。。。
317 ：311：03/07/07 21:14
みなさん素早いご回答ありがとうございます。
探せば情報出てるところがあるんですねー。検索不足でした^^;
とりあえず、駆除できたようです。

>>312さん
たしかにICQ使ってます。
ファイルの受信なんかはしていないんですが、可能性あるんですね。

>>315さん
OSはwindows XP Proです。
Ｃドライブではなく外付けのドライブの一部をP2Pソフトで共有させてます(^_^;)
コレでしょうかね。
ブツというのはウイルスのファイルをでしょうか？
駆除してしまったので　もうなくなってますよねぇ・・・？
318 ：cheshire-cat ◆CATBCJABLA ：03/07/07 21:37
>>311
一つリンクが不適切ですた。
http://www.nai.com/japan/security/virW.asp?v=W32/Winur.worm.b
もちろん変種・亜種だったら症例は違うかもしれませぬが。

>W32/Winur.worm.bは、ICQ、KaZaa、GroksterおよびWinMXファイル共有アプリケーションを介して繁殖します。ネットワーク共有で繁殖することもあります。
こー書いておりまするが。

ただ単にテストしたかっただけなんで、無理して送らなくってもええですよん。お気になさらずに。
319 ：名無しさん＠お腹いっぱい：03/07/07 22:11
http://simplemp3s.com/
ここのプラグインって安全なんでせうか
320 ：名無しさん＠お腹いっぱい。：03/07/07 22:56
>>319
ページ表示できないよ
321 ：名無しさん＠お腹いっぱい。：03/07/07 23:03
すいません
hotmailをoutlookで使ってるのですが

ATT00119.htmと言う感じの添付ファイルが
今まで添付ついてなかったメールを含め人から来たメール全部にくっいてるんですけど
これはウイルスでしょうか？

一応二つhotmailのアドレス所持しておるのですがもう一つは
添付ファイルがついている状態ではないです
322 ：名無しさん＠お腹いっぱい。：03/07/07 23:12
常にテキストで読み取る
323 ：名無しさん＠お腹いっぱい。：03/07/07 23:16
>>321
っていうかお前アンチウイルス位インスコしてるんだろうな。
324 ：名無しさん＠お腹いっぱい。：03/07/07 23:18
>>321
知らん。スキャン汁！
325 ：319：03/07/07 23:22
すいません。そこで落とせって言われたプラグインなのですが、
こっちにありますた。（汗
http://plugin.anti-leech.com/?go=download&file=ie
326 ：名無しさん＠お腹いっぱい。：03/07/07 23:27
しかしＦＷはおろかＡＶすらインスコしないアホばっかだな。
327 ：名無しさん＠お腹いっぱい。：03/07/07 23:31
>>325
スパイウェア検知ソフト？
328 ：319：03/07/07 23:36
これを入れてもせ落とせって書かれてたのですが＜元のサイト
何分無知なモノで（汗
手だすべきじゃなかったっすね
329 ：名無しさん＠お腹いっぱい。：03/07/08 00:34
ウイルスはｔえ
330 ：名無しさん＠お腹いっぱい。：03/07/08 00:38
あ
331 ：名無しさん＠お腹いっぱい。：03/07/08 13:24
age
332 ：名無しさん＠お腹いっぱい。：03/07/08 21:43
これってどうなの？
http://homepage.mac.com/hiroyuki44/hankaku07.html
333 ：　：03/07/08 21:45
何かよく分かりませんが、
ここにティッシュ置いときますね。

　　_,,..i'"':,
　 |＼`､:　i'､
　 .＼＼`_',..-i
　　　.＼|_,..-┘
334 ：名無しさん＠お腹いっぱい。：03/07/08 21:48
トレンドマイクロ、「WORM_MYLIFE.M」をイエローアラートで警告
http://internet.watch.impress.co.jp/www/article/2003/0708/mylife.htm
Outlookのアドレス帳を用いるメール大量送信型のワーム 「MYLIFE.M」
http://www.zdnet.co.jp/enterprise/0307/08/epn05.html
WORM_MYLIFE.M
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYLIFE.M
W32.Mylife.N@mm
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
W32/Mylife.m@MM
http://www.nai.com/japan/security/virM.asp?v=W32/Mylife.m@MM
335 ：名無しさん＠お腹いっぱい。：03/07/08 21:51
>>332
広告料金払え
336 ：332：03/07/08 21:54
>>335
ん？どーいう事？初心者ですまん。
なんかここに行った後にウイルス自動削除がはたらいてさ・・。
337 ：あぼーん：あぼーん
あぼーん
338 ：名無しさん＠お腹いっぱい。：03/07/08 21:56
なりふり構わなくなってきたな
339 ：名無しさん＠お腹いっぱい。：03/07/08 21:57
>>332>>336
この板ではＵＲＬの鑑定は行っていません。
ＵＲＬを貼り付けて 「このＵＲＬ大丈夫ですか？」といった質問は
避けてください。鑑定の依頼はラウンジhttp://ex.2ch.net/entrance/の
鑑定スレでお願いします。

勇気が無くて見られない画像解説スレPart394
http://ex.2ch.net/test/read.cgi/entrance/1057579830/l50

上記のＵＲＬが新スレに移行した場合ラウンジで「勇気」「鑑定」
などのキーワードで検索してください。

ブラクラかどうかは、Browser Crasher Checker
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi?で
自分でチェックしてください。
340 ：名無しさん＠お腹いっぱい。：03/07/08 21:58
>>332
そのうち賠償金で痛い目見るなよ。
341 ：332：03/07/08 22:09
う～む・・まじで意味がわからん・・。
なんか俺が貼りまくってると勘違いされてるような・・。
342 ：名無しさん＠お腹いっぱい。：03/07/08 22:41
>>341
氏ねやバカ
343 ：名無しさん＠お腹いっぱい。：03/07/08 22:43
VBS.LoveLetter.A　って何ですか？
他の板に行ったらNortonが検出して削除したのですが・・・。
344 ：名無しさん＠お腹いっぱい。：03/07/08 22:49
掲示板にコード貼り付けて誤反応させる悪戯です。
キャッシュはクリアしとくように。
345 ：343：03/07/08 22:52
ありがとうございました。
これから風呂入るんでキャッシュを空にして
Nortonで完全スキャンしときます。
346 ：名無しさん＠お腹いっぱい。：03/07/09 03:43
ニュースサイトとかでももう載ってるみたいだが
http://www.zdnet.co.jp/enterprise/0307/08/epn16.html

「IE6のアドレスバーに「c:\aux」と入力して実行するとIE6がフリーズしてしまうバグが存在することが判明した。」との事。
347 ：あぼーん：あぼーん
あぼーん
348 ：ぼるじょあ ◆yEbBEcuFOU ：03/07/09 05:12
>>346
（・３・）＝３ﾌﾟｯ　セキュ板ウィルシスレなのに情報遅いC
ヌー速は別にしてもPC初心者板でもとっくに出てる情報だYO
情報収集もっとがんがれYO

http://pc2.2ch.net/test/read.cgi/pcqa/1057631670/258n
349 ：名無しさん＠お腹いっぱい。：03/07/09 12:47
WORM_WINUR.Cっていうウィルスが検出されたんですけど、
これはなんですか？
350 ：名無しさん＠お腹いっぱい。：03/07/09 12:49
>>349
http://www.google.com/search?num=50&hl=ja&ie=Shift_JIS&q=WORM_WINUR.C&btnG=Google+%8C%9F%8D%F5&lr=lang_ja
351 ：あぼーん：あぼーん
あぼーん
352 ：名無しさん＠お腹いっぱい。：03/07/09 13:44
すいません。
http://nyamco.ath.cx/nyamco/files/1057725557.bmp
こんなのが出たんですけど、W32.spybot.Worm の駆除
方法を教えていただけませんでしょか。
ぐぐっても情報少なくて。危険度：低らしいんですが
情報にあるようなファイル (keylog.txt など) も見当たらず。
よろしくおねがいします。
353 ：名無しさん＠お腹いっぱい。：03/07/09 13:46
>>352
あーすいません。>>91でがいしゅつでした。
スレ汚しすいませんでした。
354 ：あぼーん：あぼーん
あぼーん
355 ：名無しさん＠お腹いっぱい。：03/07/09 14:35
ニュー速+板、攻撃されてるの？
ノートンさんの警告が出ました。
VBS.LoveLetter.Aって…
無害らしいんだけど、どうなってんの？
２ちゃんでは、こういうことよくあるのですか？
356 ：名無しさん＠お腹いっぱい。：03/07/09 14:37
Macro.srcというウィルスを発見しました。
ノートン先生が発見したのですが､修復できないどころか
アクセスが拒否されました､と出てしまいました。
このウィルスの情報をみても何も書いてありませんでした。
いったいどんなウィルスなのでしょうか？
357 ：名無しさん＠お腹いっぱい。：03/07/09 14:39
そういうことさね
キャッシュファイルの拡張子をVBSにして
強制的にウイルスを発動させようとしてるのを
ノートン先生が叩き落してるのね
358 ：あぼーん：あぼーん
あぼーん
359 ：名無しさん＠お腹いっぱい。：03/07/09 15:18
2ch用ブラウザのログフォルダは対象外に設定しとけよ
360 ：名無しさん＠お腹いっぱい。：03/07/09 15:35
>>355
２ちゃんねるでは頻繁にあります。
ウイルスコードを貼り付けてノートンを反応させるイタズラです。
キャッシュに入りこむこともあるのでクリアしときましょう。
>>356
ノートンのAutoProtectはデフォルトで修復を試みますが、失敗すると検疫か削除するか
ダイアログを出しますが、場合によってはアクセスを拒否して
システムを保護しようとします。感染サイトにアクセスするとアクセス拒否
の処理をすることが多いようです。


361 ：名無しさん＠お腹いっぱい。：03/07/09 21:08
何のソフトか忘れたんですが（割れではないです。）
インストールして再起動したらWinVNCが勝手にインストールされてたらしく
立ち上がると同時に英語で外からのアクセスを受け入れるみたいな
設定画面がでてきたんですが何かのウィルスなのでしょうか？（怖かったんで拒否にしたんですが）
ちなみにWinVNC本体は名前がExplorer.exeって名前にされてて
windowsのFontsフォルダにインストールされてました。
362 ：名無しさん＠お腹いっぱい。：03/07/09 21:11
これはもうDELODERだな。
363 ：名無しさん＠お腹いっぱい。：03/07/10 23:35
age
364 ：名無しさん＠お腹いっぱい。：03/07/11 02:23
どうも、よくないもの（おそらくワーム？）に感染した疑いがあります。
動作としては、空き容量が少しずつ削られていくようなのですが、
いまいちはっきりとした具体的な状態が見えてきません。
考えられるものの種類や対策などの情報がありましたら、ご教授お願いいたします。

OSはWinXPです。
365 ：ぼるじょあ ◆yEbBEcuFOU ：03/07/11 02:27
>>364
（・３・）　エェー　まずはこのスレのテンプラにあるオンラインスキャン試してみろヤイ
366 ：凹スケヴェイス凹：03/07/11 03:02
割れCD革命に似たような奴はあるけどな。
367 ：pino：03/07/11 12:33
最近よくウイルスメールがよくくるんですよね・・・・
もううざくて・・・・なにかとめる方法はないんですか？？？・
368 ：あぼーん：あぼーん
あぼーん
369 ：名無しさん＠お腹いっぱい。：03/07/11 12:58
>>367
ないです。
370 ：名無しさん＠お腹いっぱい。：03/07/11 13:17
>>367
それがイヤならそのメールを解約するしかない
スパムやウィルスくらいでメアド捨ててたらキリがないけどな・・・
371 ：名無しさん＠お腹いっぱい。：03/07/11 13:24
>>367
ヘッダを見て送信先が特定できるなら、ISPにウイルスメールの被害報告を出す。
そうすれば、ISPが送信先の感染者に対策要求を送ってくれる。
相手は送っていることに気づいていないことも多い…
372 ：名無しさん＠お腹いっぱい。：03/07/11 16:06
既出でしたらすみません。
アウトルックエクスプレス5で、添付ファイルの拡張子を
確認する方法を教えてください。
「登録されているファイルの拡張子は表示しない」の
チェックははずしましたし、メールのプロパティを開いて
みましたが、サイズやヘッダーくらいしかわかりません。
サイズが124ＫＢですし、送信者名が自分自身でしたが
ヘッダーを見たら、「Return-Path:」には違うアドレスが
表示されていたので、ウィルスではないかと不安です。
どうぞよろしくお願いします。
373 ：あぼーん：あぼーん
あぼーん
374 ：名無しさん＠お腹いっぱい。：03/07/11 16:54
>>372
ウイルススキャン
375 ：372：03/07/11 17:06
すみません。
よく考えてみたら、ウィルスかどうか大雑把に添付ファイルの
拡張子を調べたかっただけでしたので、板違いでしたね＾＾；
PC初心者へいってきます。

376 ：名無しさん＠お腹いっぱい。：03/07/11 22:25
ウインドウの右上に表示されている
「最小化」「最大化」「閉じる」のボタンが
通常とは異なるマークになっているのですが
ウイルスに感染したんでしょうか？

377 ：名無しさん＠お腹いっぱい。：03/07/11 22:33
>>376
フォントキャッシュが逝かれただけ。
ウイルスとはまったく無関係

終了
378 ：376：03/07/11 23:02
>>377
修復終了しました。
ありがとうございました。
379 ：名無しさん＠お腹いっぱい。：03/07/12 14:03
ふと思ったんですがウイルスなどに感染したら普通ウイルス本体を削除してレジストリ
を手作業で修復しますがウイルス削除後システムの復元ではダメなんでしょうか？

小物の戯言ですが皆様のご意見をお聞かせください
380 ：名無しさん＠お腹いっぱい。：03/07/12 14:28
>>379
システムの復元をするとウイルスまで復活してしまうことがあるらしい
381 ：名無しさん＠お腹いっぱい。：03/07/12 15:05
感染以前の復元ポイントまで遡ればどうなんでしょ？
382 ：名無しさん＠お腹いっぱい。：03/07/12 17:43
age
383 ：名無しさん＠お腹いっぱい。：03/07/13 00:11
２チャンネルの育児のスレッドすべてが、開くと同じいたずらとおもわれるスレッドがでてきてしまうのですが、これってウィルスの仕業なんでしょうか。クリアできるのでしょうか。だれか教えてください。
384 ：名無しさん＠お腹いっぱい。：03/07/13 00:14
>>383
もしかして「人大杉」ってやつかい？
385 ：名無しさん＠お腹いっぱい。：03/07/13 00:18
そうなんです。修復できなくて困っているんです。助けてください。
386 ：名無しさん＠お腹いっぱい。：03/07/13 00:22
>>385
それは人が多くてサーバーに負担かかってアクセスできないってことだよ
ウイルスとは全く関係ないから心配しなくていいよ
387 ：名無しさん＠お腹いっぱい。：03/07/13 00:29
そうですか。ほっといてもいつかなおるんですか？初心者なので何も解らないんです。育児板をみていたらいきなりウィルス警告がでてきたのでこわくてすぐ閉じてしまったんです。。。
388 ：名無しさん＠お腹いっぱい。：03/07/13 00:34
>>387
>ほっといてもいつかなおるんですか？
そのときどきによるよ
>ウィルス警告がでてきたのでこわくてすぐ閉じてしまったんです
どういうウイルス警告だい？ウイルス名含めて教えてくれるかな？
389 ：名無しさん＠お腹いっぱい。：03/07/13 00:41
覚えていないんです。いきなり画面に浮き出てきて、そのまま閉じてしまったんです。オレンジ色の画面でした。人大杉ってよくでてくるんですか？
390 ：名無しさん＠お腹いっぱい。：03/07/13 00:45
つーか少しは人大杉の説明くらい読めよ。
391 ：名無しさん＠お腹いっぱい。：03/07/13 00:49
>>389
>人大杉ってよくでてくるんですか？
板によるよ。よくあるよ。
>いきなり画面に浮き出てきて、そのまま閉じてしまったんです。
君が使っているウイルス対策ソフトはノートンアンチウイルスだろう？
２ちゃんねるを見ていてでてきたんならそれはウイルスのプログラムを
掲示板に貼り付けてウイルス対策ソフトを誤反応させるいたずらだよ。
だから心配しなくていいよ。ただ君が使っているインターネットの画面の
上にあるツール→インターネットオプション→ファイルの削除選んで全ての～に
チェック入れてファイルを削除しといてね。
392 ：名無しさん＠お腹いっぱい。：03/07/13 00:56
有難うございます。やってみます。お受験板も同じ状況ですので２ちゃんねるには良くあるんですね。誤反応、と聞いて安心しました。
393 ：名無しさん＠お腹いっぱい。：03/07/13 01:07
390様。読んでも大丈夫なんですか？さらに変にならないですか？
394 ：名無しさん＠お腹いっぱい。：03/07/13 01:30
>>393
人大杉についてまとめてあるんだから、読んだほうかいい。
395 ：名無しさん＠お腹いっぱい。：03/07/13 01:37
今読みました。有難うございました。きっと土曜の夜だから混んでいるんですね。明日また見てみますね。
396 ：あぼーん：あぼーん
あぼーん
397 ：名無しさん＠お腹いっぱい。：03/07/13 01:57
ど素人ですが・・・ ２ちゃん見てたらウィルスにかかってしまったみたいなんですが。①一度ノートンのスキャンかけて削除しました。（検疫できず）②もう一回スキャンしたらウィルスはありません。③パソがおかしい。どしたらいいですか？お願いします。
398 ：ぼるじょあ ◆yEbBEcuFOU ：03/07/13 02:07
>>397
（・３・）　エェー　具体的にどんなｳｨﾙｼにかかってどんな症状なのかキチンと言えヤイ
　　　　　　　　　　「2chスッドレ内にカキコされてるソレっぽいURLに反応しただけ」に3ぼるじょあ
399 ：397：03/07/13 02:36
398さんすいません。どんなウィルスかはわかりませんが、症状は最初マウスとポインターの動きが連動しませんでした、その内全く操作不能。ﾀｯﾁﾊﾟｯﾄで再起動しましたら今度は勝手にｺﾝﾄﾛｰﾙﾊﾟﾈﾙとかが何個か立ち上がりました。今は終了し、携帯からです。助けてください。
400 ：名無しさん＠お腹いっぱい。：03/07/13 02:45
>>399
セーフモードで起動　操作可能ならノートンの活動ログから検出されたウイルス名をこのスレ
に書いてみて
　
401 ：397：03/07/13 02:50
ホントに素人なもんでｾｰﾌﾓｰﾄﾞの操作さえわかりません。とりあえず今ﾀｯﾁﾊﾟｯﾄでがんばります
402 ：397：03/07/13 02:59
活動ログにVBS.LoveLetter.Aウィルスに感染しました。ってあります。なんとかなりますか？それと待ってる間にパケ代気にしながら前の方みたらﾚｼﾞｽﾄﾘをいじるとかのってますが。ｿﾝﾅｺﾄわけワカメです。
403 ：ぼるじょあ ◆yEbBEcuFOU ：03/07/13 03:08
（・３・）　ホェー　ﾗｳﾞな手紙でしたKA
　　　　　　　　　　いちよう駆除ツールは彼方此方で配付されてるからPC動かせるなら見てみてNE
（・３・）っhttp://www.symantec.com/region/jp/sarcj/data/v/fix.vbs.loveletter.html
（・３・）エェー　↑シマンテックの駆除ツールですYO
404 ：397：03/07/13 03:19
ありがとございます。今日、仕事なんで夜いってみます。ちなみにﾈｯﾄ初心者・質問のウィルスに感染しましたって所みてお気に入りにいれたら感染したみたいです。それとここはパソの場合どこから入ればいいんですか？よけいな事までスイマセン。
405 ：名無しさん＠お腹いっぱい。：03/07/13 03:22
>>402
鉄板でこれだな。
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

セーフモードのやり方　窓の杜よりコピペ
Windows 95 Starting Windows 95... 表示中に F8 キーを押す。スタートアップメニューでSafe Modeを選択。
Windows 98/Me コンピューターを起動して、BIOS 画面が消えた直後からCtrl キーを押しつづけてスタートアップメニューを表示。スタートアップメニューでSafe Modeを選択。
Windows 2000 コンピューターを起動して画面の下のほうに白黒の[Starting Windows bar]が表示されたら、F8キーを押し、スタートアップメニューを表示。スタートアップメニューでSafe Modeを選択。
Windows XP コンピューターを起動してBIOSの画面が消えたところで[F8]キーを押し、Windows Advanced Optionを表示。表示されているメニューの中からセーフモードを選択。

これで立ち上げてもマウスの挙動はおかしい？
406 ：ひみつの検疫さん：2024/12/21(土) 01:06:41 ID:MarkedRes
汚染を除去しました。
407 ：名無しさん＠お腹いっぱい。：03/07/13 03:48
>>406
このバカ死ね
408 ：397：03/07/13 03:49
405さんありがとうございます。ただ404さんの所みると誤反応ではないみたいなんです。とほほです。406さんもありがとうございます。今携帯なんで後でみますね。
409 ：397：03/07/13 03:55
406はもしやウィルスでしか？こわっ。お礼までいったアフォでした。とほほです。
410 ：あぼーん：あぼーん
あぼーん
411 ：ぼるじょあ ◆yEbBEcuFOU ：03/07/13 04:04
（・３・）　エェー>>406に対して削除依頼出して来ますたYO
412 ：ﾏｶぼるじょあ ◆macFadeXew ：03/07/13 04:09
>>409
|
| ３・）・・・エェー　あの書き込みに対して>>405さんの言う誤反応を起こしちゃうことがあるんだYO
|
413 ：397：03/07/13 04:22
412さんそうなんですか。とりあえず対処は１ﾉｰﾄﾝのﾎﾑﾍﾟ行って駆除ツール使う。２ｾｰﾌﾓｰﾄﾞやる。３アイ・イーの再ｲﾝｽﾄﾙ。のうちのどれやったらいいでしょうか？ってもう朝だし
414 ：ﾏｶぼるじょあ ◆macFadeXew ：03/07/13 04:30
|
| ３・）・・・エェー　1と2両方やってみてもイイかもNE　3は根本的な解決にはならない気がしますYO
|
415 ：あぼーん：あぼーん
あぼーん
416 ：名無しさん＠お腹いっぱい。：03/07/13 05:29
>>63-64にも出てますが、
他の板のリンクをたどった時に
Js.Trojan.WindowBombをNAVが検出したんだけど、
ほんとに“NAV上で駆除＋IEキャッシュ削除”だけで安心なんでしょうか？

なんかシマンテックOHPではよく分からなかった。
それともローレベルフォーマットした方がいいんですかね？？
（ウイルスってクリーンインストールしても消えないとか聞いたもので）
417 ：名無しさん＠お腹いっぱい。：03/07/13 05:50
>>416
ノートンが検出したんなら大丈夫。ただトロイ対策はFWも入れるのが望ましい。
トロイはウイルス扱いで確実に検出するわけではないので。
418 ：４１６：03/07/13 06:26
>>417
ってゆうか、
　　検出と同時にoutlook大量起動→あぼ～ん→電源スイッチで強制終了
　　→再起動後にNAVスキャン→TemporaryInternetFilesで発見
　　→駆除→該当ファイル削除→NAV再スキャンで未検出
だったのだけれど、だいじょぶだよね？
419 ：４１６：03/07/13 06:28
あ、NFWは入れてないんですが……。
420 ：名無しさん＠お腹いっぱい。：03/07/13 06:46
>>418
AutoProtect有効にしてなかったんだ…。
とりあえず最新定義で完全スキャンして検出されなかったんなら
マシン上にはもういないと考えていいと思います。
421 ：397：03/07/13 10:10
ﾏｶぼるじょあさんありがとうございます。帰ったらやってみます。それと>417さんのいうトロイ対策のｴﾌ・ﾀﾞﾌﾞﾘｭってなんですか？ググリますので名称だけでも教えてください。
422 ：名無しさん＠お腹いっぱい。：03/07/13 10:16
>>421
ふぁいやーうぉーる
423 ：397：03/07/13 10:30
422さんありがとうございます。それとパソには最初に入ってたﾉｰﾄﾝが入ってるくらいですが、ｳｨﾙｽ対策などで入れといた方がいいツールとかってありますか？
424 ：名無しさん＠お腹いっぱい。：03/07/13 10:54
>>423
ノートンの定義ファイルを常に最新の状態に更新しておく。
425 ：名無しさん＠お腹いっぱい。：03/07/13 11:09
424さんありがとうございます。それはやってたんでＯＫみたいですね。ところでﾌｧｲｱｳｫｰﾙって自宅でのﾈｯﾄでも設定する必要あるんですか？
426 ：名無しさん＠お腹いっぱい。：03/07/13 11:18
>>425
外部に接続するアプリが分かるから、トロイ(一部FWを無効にしてしまう物もあるが)がブロック出来る。
外部からの接続要求もブロック出来るから、入れておいて問題はない。
427 ：名無しさん＠お腹いっぱい。：03/07/13 11:20
>>416
あんたが踏んだURLにstrangeworldって書いてなかったかい？
Js.Trojan.WindowBombってようはブラクラなどの不正なスクリプトの総称だから
ウイルスでもないし「トロイの木馬」でもないよ
428 ：あぼーん：あぼーん
あぼーん
429 ：》397：03/07/13 11:59
>>425さんありがとうございました。とりあえず、パソを復活させます。
430 ：418=416：03/07/13 12:19
>>420
そうなんすか。よかったぁ。
outlook窓が大量に開いた時にはパニクって（汗
今度>>417さんの指摘どおりInternetSecurityもぶち込むかな…。

>>427
どうも！　いま確かめたんだけど
“ttp://www2.strangeworld.org/uedakana/…”ってURLだった。
じゃあ、キャッシュ内の該当ファイルなき今、
増殖・感染・メール飛沫・不正パケット送信etcの、何の悪さもないんだよね？
431 ：名無しさん＠お腹いっぱい。：03/07/13 12:43
>>430
ただのブラクラなんでキャッシュ内に該当ファイルあるなし関わらず何の悪さもしません
問題なしです
432 ：名無しさん＠お腹いっぱい。：03/07/13 12:44
あの最小化のところが０になっていて、元のサイズに戻すのところが２になっているのですがこれはウイルスに感染しているのでしょうか？

出来れば駆除したいのですがどうしたらよいのでしょうか？
433 ：ぼるじょあ ◆yBEncckFOU ：03/07/13 12:45
>>432
（・３・）　アルェー　フォントキャッシュを削除おつい
434 ：４３２：03/07/13 12:50
なんかブラウザが変なんです。
435 ：名無しさん＠お腹いっぱい。：03/07/13 12:51
(・３・).｡oO（４２６はマカフィーユーザと見破ったYO！）
436 ：430=418：03/07/13 13:05
>>430
ども、ありがとうございます。
初感染なんで過敏反応してしまいました。
これで今後も安心して使えるっす。
437 ：４３２：03/07/13 13:07
誰かわかるかたはいませんでしょうか？
438 ：名無しさん＠お腹いっぱい。：03/07/13 13:16
>>437
http://www.google.co.jp/search?q=%E3%83%9E%E3%83%AB%E3%83%81%E3%83%9D%E3%82%B9%E3%83%88&ie=UTF-8&oe=UTF-8&hl=ja&lr=
439 ：名無しさん＠お腹いっぱい。：03/07/13 13:18
>>372
>>376-378
http://homepage2.nifty.com/winfaq/
440 ：トロイの・・・？：03/07/13 13:19
（ここで質問していいものかどうかわからないのですが・・）
朝起きてみると、トレイに見慣れないものが・・・。
「Ｄame Ware Mini」と「ProBNC ONLINE」というものです。
これって、コンピュータを遠隔操作できるというものですか？
ということは、「トロイの木馬」風のウイルスで自動的に
インストールされたということでしょうか？
侵入先のファイルもわからずに、削除できません。
このソフトの正体とウイルス関与。よろしければ
対策法までご伝授ください！お願いします！
441 ：名無しさん＠お腹いっぱい。：03/07/13 13:19
>>472
>>376-378
http://homepage2.nifty.com/winfaq/
442 ：４３２：03/07/13 13:23
すいません。ネチケに反しました。

修復できました有難うございます。
443 ：名無しさん＠お腹いっぱい。：03/07/13 13:23
>>432
>>376-378
http://homepage2.nifty.com/winfaq/
444 ：名無しさん＠お腹いっぱい。：03/07/13 18:37
age
445 ：名無しさん＠お腹いっぱい。：03/07/13 21:22
誰か助けて！！Macro.srcってやつ感染しました。
どーすればよいのですか？
446 ：名無しさん＠お腹いっぱい。：03/07/13 22:26
初心者です。
XPを使用していて、インターネット接続ファイアウォール
に勝手にmsmsgsUDP59366とmsmsgsTCP3314が許可されてました。
zonelabいれてログを見てみたら、msmsgsとsvchostから
239.255.255.250あてにポート1900のパケットが１０ppsく
らいででてました。
MSN Messengerの正常動作でしょうか？
それともトロイの木馬でしょうか？

スキャンはしたのですが、未検出でした。
447 ：ﾏｶぼるじょあ ◆macFadeXew ：03/07/13 23:06
>>445
|
| ３・）・・・エェー　コレ↓ﾄﾞｿﾞｰ
|
http://www.symantec.com/region/jp/sarcj/cgi-bin/virauto.cgi?vid=27941
448 ：ﾏｶぼるじょあ ◆macFadeXew ：03/07/13 23:15
|
| ３・;）・・・｡o0（ホェー　もしかして>>445はスレに貼付けて楽しんでるだけなのかNA...）
|
449 ：名無しさん＠お腹いっぱい。：03/07/14 11:28
age
450 ：名無しさん＠お腹いっぱい。：03/07/14 12:14
ここのすれはくらっかーのそうくつ
ばかばっかー
ばーかばーーかばーーーか
おまえのかーちゃーんでーべーそー
ぷげら
451 ：>>397：03/07/14 13:16
とりあえず駆除ツールは使いました。でもマウス操作ができません。どうしたらいいですか？
452 ：名無しさん＠お腹いっぱい。：03/07/14 13:20
君の場合マウス操作の不具合はウイルスに関係ないと思うがね
453 ：名無しさん＠お腹いっぱい。：03/07/14 13:36
452さん》ですか・・ﾉｰﾄﾝのﾎﾑﾍﾟいったら「ﾌｧｲﾙやﾌﾟﾛｸﾞﾗﾑを壊したりする」って説明があったものですから。ド素人なもんで。どうしたらいいですか？
454 ：_：03/07/14 13:38
http://homepage.mac.com/hiroyuki44/
455 ：名無しさん＠お腹いっぱい。：03/07/14 13:54
452さん＝454さんですか？携帯からなんで454がみられないんです
456 ：452：03/07/14 14:06
>>455
454はアダルト業者のリンクなので関係ない。
２ちゃんねる見てたらウイルス…云々
というのはリンク踏んで冒険に出かけない限りはイタズラ貼り付けのノートン誤反応かと。
駆除ツールまで使っちゃったか。
手動スキャンしたら検出したのは一時ファイルにゴミが入ってたからだと思うよ。
ちなみに本物のウイルスでもノートンアンチウイルスが警告＝パソコンがウイルスにやられた
ではなく警告＝ブロックした
ということなんでメニューのAuto-Protectを有効にして自動更新してる限りご心配なく。
457 ：397：03/07/14 14:25
》456さん詳しくありがとうございます。偽ｳｨﾙｽだったんですね。スレ見ててﾉｰﾄﾝ先生が警告！その直後からﾏｳｽやらｺﾝﾄﾛｰﾙ画面の連立やらの不調が続いたもんで。でとこれはｻﾎﾟｰﾄｾﾝﾀｰへ電話するしかないですか？
458 ：名無しさん＠お腹いっぱい。：03/07/14 14:27
２ちゃんにメアド晒したら毎日ウイルス送られてくるんですけどなんとかならないでしょうか？
ヘッダを見ると発信元のSMTPがNTTのモペラなんでNTTに電話したけどお客様の方で何とかしてくれって
どういうことやねん！！メール送りつけて分析してもらおうと思ったのに
そういう受付のアドレスは用意しておりませんだって。意味分からん。プロバイダの責任放棄しやがって。
なんとかならないですかね？
459 ：名無しさん＠お腹いっぱい。：03/07/14 14:49
>>458
1.アンチウィルスソフトを買え。
2.2ちゃんで晒すなら捨てメアドにしとけ。
460 ：458：03/07/14 14:56
>>459
はい。Yahooで捨てメアド取ってそれ晒してるんです｡
捨てメアドだから別にいいと言えばいいんだけどなんか気になるんですよ。
今Yahooは添付ファイルウイルスチェックされるようになってるから大丈夫と言えば大丈夫なんだけど｡
でもできれば制御できないかと思って｡
461 ：名無しさん＠お腹いっぱい。：03/07/14 15:16
>>460
yahooメールでウイルススキャンしてくれるのは有料。
わざわざ捨てアドに登録してるの？
462 ：458：03/07/14 16:16
>>461
え？無料のだけど、添付ファイルのスキャン勝手にされるよ｡
ファイルクリックすると、ノートンアンチウイルスでウイルスが見つかりました｡このファイルは
ダウンロードしない事をお勧めしますって出るもん。
463 ：名無しさん＠お腹いっぱい。：03/07/14 16:40
>>457
マウス交換してみたら？
俺もマウスカーソルが画面のあちこち勝手に移動したり
画面開いたりして操作不能になって困ったことあるけど
交換したら直った。
464 ：x：03/07/14 16:44
◎無修正画像をご覧下さい◎２日間無料です◎
★http://yahooo.s2.x-beat.com/linkvp/linkvp.html★
465 ：名無しさん＠お腹いっぱい。：03/07/14 16:52
>>462
あれって簡易スキャンなんでしょ。すり抜けることもあるでしょ。
有料チェック利用もアホなのでアンチウイルス買え。
466 ：名無しさん＠お腹いっぱい。：03/07/14 17:34
worm.p2p.spybot.gen
というウィルスにかかってしまったようです・・・。
検索したのですが、どうも英語のサイトばかりで駆除方法がわかりません。
ノートンなどそういうアンチウィルスアプリも持ってないし、一体どうすればよいのでしょうか？
実害は今のところありませんが、名前がトロイっぽいので怖いです・・・。
467 ：名無しさん＠お腹いっぱい。：03/07/14 17:39
名前がトロイっぽいので怖いです・・・。


↑いや、ﾜｰﾑって書いてあるじゃん・・・
468 ：名無しさん＠お腹いっぱい。：03/07/14 17:50
あ、ホントですね・・・。なんかspyってところがトロイっぽかったので・・・。
で、ANTIDOTEの検出ソフトでいくつか見つけたので削除したのですが
まだ検出されているようです。これってウィルス駆除ソフトじゃないと駆除できないのでしょうか？
469 ：名無しさん＠お腹いっぱい。：03/07/14 17:50
>>466
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

シマンテックウイルスチェック
http://security.symantec.com/ssc/home.asp?j=1&langid=jp&venid=sym&plfid=23&pkj=AINKLSIVFWMFKPXKBQW
470 ：名無しさん＠お腹いっぱい。：03/07/14 17:57
>>468
やっぱワレ厨か…
削除ツール見つけたが同情の余地無しだな
471 ：名無しさん＠お腹いっぱい。：03/07/14 21:19
昨日からライコスのＨＰ開くと必ずノートン侵入検知が働くんだけど・・
うちだけじゃないんだよ
これってかなりまずくないの？？
472 ：名無しさん＠お腹いっぱい。：03/07/14 21:50
今までオンラインウィルススキャンはトレンドマイクロの物を利用させても
らっていたのですが、今日はじめてシマンテックを利用してみました。
そうすると「ActiveXがサポート外か有効になっていない」とのダイアログが
出てきて中止されてしまいました。

表示された手順どおりにActiveXが有効であることを確認したのですが、
同じダイアログが出て一向に進みません。

過去スレでも見られる範囲で検索してみたのですが、皆さんは何ら問題な
く作業が完了しているようなのでとても不安になりました。
解決策をご存知の方がいたら教えて下さい。
473 ：名無しさん＠お腹いっぱい。：03/07/14 21:59
やばっ、感染したっと思ってトレンドマイクロのウイルスチェッカーで
しらべたらHTML saura っていうのに感染してました。とりあえずファイル
を削除したんですが、起動するときエラーチェック画面になります。
スキャンディスクを実行したところ、なかなか終わらなくて、しまいに
”10回くりかえしたが、いま実行中のアプリケーションを終了させて・・”
とでます。ちなみにアプリケーションは実行してません。
どうしよ。


474 ：名無しさん＠お腹いっぱい。：03/07/14 22:09
>>472
漏れも同じ。
必要以上に設定いじりたくないからしーまんは使わん。

>>473
再度ウィルススキャンしてなんともなかったら心配すな。
>を削除したんですが、起動するときエラーチェック画面になります。
>スキャンディスクを実行したところ、なかなか終わらなくて、しまいに
いきなり電源でも切ったのか？
475 ：(　‘д‘）：03/07/14 22:10
サンプルムービーを集めたぞ。
http://www.k-514.com/sample/sample.html
　　_、_
（　,_ﾉ` )y━･~~~　見たらどうだ・・・
476 ：名無しさん＠お腹いっぱい。：03/07/14 22:13
>>447今仕事から帰りました！
問題解決しました！ありがとうございます！
477 ：名無しさん＠お腹いっぱい。：03/07/14 22:42
http://book-i.net/ad07/
478 ：名無しさん＠お腹いっぱい。：03/07/14 22:44
http://jbbs.shitaraba.com/study/649/
479 ：468：03/07/15 09:58
OS再インストしました・・・。くう・・・天罰ってのは本当にあるんですね。
もう二度とやんねー・・。
480 ：山崎 渉：03/07/15 11:05

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣
481 ：458：03/07/15 13:19
>>465
そうなんだ。
でも、いっつも送ってくるSMTPがmoperaだから、moperaに何とかさせるのはできん？
プロバイダ責任法っていうのできたよね？
482 ：名無しさん＠お腹いっぱい。：03/07/15 19:23
どうやらウイルスに引っ掛かってしまったようですが、
その活動（？）が、ショートカットボタンを押せばプロパティを表示する、
スタートボタンを押してもメニューが出ない、なので
自分でウイルスチェックできなくて困っています。
何か上記に該当するようなウイルスはあるのでしょうか。
ちなみにそのパソコンはウインドウズ９８です。
今は別のパソコンから書き込んでいます。
483 ：名無しさん＠お腹いっぱい。：03/07/15 19:25
>>482
シマンテックセキュリティチェック（オンラインウィルススキャンができる）
http://www.symantec.com/region/jp/securitycheck/index.html
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

当然これはやってみたよね
484 ：482：03/07/15 19:30
>>481
それが、ブラウザが開けないのでそれもできないのです。
それができれば話は早いのですが…。すみません。
485 ：名無しさん＠お腹いっぱい。：03/07/15 19:34
>>484
ん？
IEやアンチウイルスソフト本体exeすらクリックしても無反応なのかい？
486 ：482：03/07/15 19:38
アンチウイルスソフトはそっちのパソコンには入っていません。
IEのアイコンをダブルクリックするとIEのプロパティが出てくるのです。
スタートメニューは表示された瞬間に消えてしまいます。
487 ：名無しさん＠お腹いっぱい。：03/07/15 19:48
>>486
本体exeという表現が不味かったかな
IEのプロパティがでるんだったらそれに表示されるリンク先（普通は"C:\Program Files\Internet Explorer\iexplore.exe"）
に直接いってそのiexplore.exeを直接クリックしてもだめかってことなんだけど・・・
488 ：482：03/07/15 20:01
今試してみたらIEは開けました。
でもキーボードがイカれていて、
例えばTを押すとIEのツールのメニューが出るのです。
ショートカットでないキーは無効になってしまうようで、
ウイルススキャンがあるところに行けません。
489 ：cheshire-cat ◆CATBCJABLA ：03/07/15 20:35
>>482
何だか書き込みに失敗してまいますた。。。。。

まず、パソをMS-DOSモードで起動。
手順はこっち。
http://members.tripod.co.jp/tef_tef/tips/Safemode-Dos.html

そして、コマンドより「scanreg （半角スペース）/restore」って入力。
感染前の日付のレジストリのバックアップを選択して、復旧しまする。
そしてトレンドマイクロのオンラインスキャンとか。
http://www.trendmicro.com/jp/security/hcall/overview.htm
490 ：482：03/07/15 20:38
ありがとうございます！
早速やってみます。
491 ：名無しさん＠お腹いっぱい。：03/07/15 20:42
コギャル・OL・人妻たちのもろ画像がたくさん見れる！！
http://www3.free-city.net/home/espresso/princess/peach.html
492 ：名無しさん＠お腹いっぱい。：03/07/15 20:49
クリックしないで下さい。
これってなんですか？
http://pinktower.com/raus.de/crashme/
ウイルスではないのですが小さいウィンドウが開きつづけ止まりません。
あせりました(-_-;)
クリックしないで下さい。
493 ：_：03/07/15 20:52
http://homepage.mac.com/hiroyuki44/
494 ：名無しさん＠お腹いっぱい。：03/07/15 20:52
>>492
バスターにウイルス指定を喰らうほど有名なブラクラ　以上
495 ：(；´Д｀)：03/07/15 21:02
とりあえずサンプル
http://www.k-514.com/sample/sample.html
　　_、_
（　,_ﾉ` )y━･~~~　見たらどうだ・・・
496 ：cheshire-cat ◆CATBCJABLA ：03/07/15 21:09
>>495
某ファイル、ブッコ抜いて晒してまいましょか？
497 ：482：03/07/15 21:18
解決したようなので報告します。

セーフモードで起動しようとして失敗して普通に起動してしまったので
試しにIEを開こうとしたら、普通に開けました。
キーボードも普通に動くようだったのでトレンドマイクロとシマンテックに行って
ウイルススキャンをかけましたが、ウイルスは見つかりませんでした。
原因は不明のままです。
今家にいる家族のメールをチェックしてもらいましたが、添付ファイルのついたメールはありませんでした。
これからまだ帰っていない家族にも帰って来次第メールのチェックをしてもらおうと思います。

お答えくださった方、ありがとうございました！
498 ：名無しさん＠お腹いっぱい。：03/07/15 21:20
>>496
マジで頼む　がんがれ！！
499 ：cheshire-cat ◆CATBCJABLA ：03/07/15 21:23
>>482=497
漏れが書いたのは、セーフモードではなくってMS-DOSモードでし。
まぁ、解決おめ。

>>498
うふ（らぶ。
500 ：482：03/07/15 21:29
>>499
勘違いしてました！すみませんでした！
俺のアホ…
501 ：492：03/07/15 21:55
＞＞494　
了解！
502 ：恥ずかしい位の初心者・・・：03/07/15 22:38
ｈｏｔｍａｉｌに題名が
z.Emmppower.your.mmanhhood.fast88
　gaiu amelotte kkdIt's.Better..Big, assk her!c
というＭＡＩＬが届きました…これはウイルスでしょうか？

また、見覚えの無いアドレスから（題名無し）というＭＡＩＬも届いていたのですが、
（題名無し）でウイルスが送られてくる事もあるのでしょうか？

…物凄く初歩的な事を聞いているのは承知ですが…是非、答えてやってください！
お願いします
503 ：名無しさん＠お腹いっぱい。：03/07/15 22:40
件名が全部英語だとかなんてのはウイルスかどうかなんて関係なく削除
外人に知り合いなんていないだろ
504 ：名無しさん＠お腹いっぱい。：03/07/16 00:32
>>502
アンチウイルス買え
505 ：あい：03/07/16 00:46

ここが一番興奮しますよ♪

http://jbbs.shitaraba.com/otaku/bbs/read.cgi?BBS=775&KEY=1058261244&END=100
506 ：名無しさん＠お腹いっぱい。：03/07/16 03:57
ラブレターＡが検出されますた。
２ちゃんのニュー速開いてる途中ですた。
１時３０頃ですた。
削除しますた。

最近ニュー速で検出されたつースレ見かけた気がするんですが
２ちゃんは結構危険なんですかね？
507 ：_：03/07/16 04:12
http://homepage.mac.com/hiroyuki44/hankaku09.html
508 ：_：03/07/16 04:28
http://homepage.mac.com/hiroyuki44/
509 ：５０６：03/07/16 04:38
別スレみたらノートン先生の過剰反応と判りますた。

ちなみにそのスレ開いてたらネットワークＥが検出されますたｗ

お騒がせしますた＾＾；
510 ：名無しさん＠お腹いっぱい。：03/07/16 05:40
なんか感動してしまった
511 ：_：03/07/16 06:23
http://homepage.mac.com/hiroyuki44/
512 ：_：03/07/16 11:00
http://homepage.mac.com/hiroyuki44/
513 ：名無しさん＠お腹いっぱい。：03/07/16 12:31
REDLOFに感染しました。
知識ないのでどなたか助けて下さい。
RESTOREのTEMPのA00998456.CPYとかって大事な情報入ってますか？
ウイルスバスターで処理できないみたいなのでなんとかしたいのです。

あと、IEでリンク先と違うページが表示されるのってウイルスのせいですか？

使ってて凄く不便なんでどなたかお力を貸してください。
宜しくお願いします。
514 ：名無しさん＠お腹いっぱい。：03/07/16 12:33
>>513
再インスコ
515 ：513：03/07/16 12:52
インスコ…？

色々なウイルス質問サイトみたいなところ回りましたが、用語が全然分からないことに気付きました。
知り合いのパソコン教室の先生に聞いて見ます。
暫くパソコンは触らないようにします。
有難う御座いました。
516 ：_：03/07/16 13:14
http://homepage.mac.com/hiroyuki44/
517 ：名無しさん@昼食後お腹いっぱい：03/07/16 14:02
>513
http://www.symantec.com/region/jp/sarcj/data/h/html.redlof.a.html

見なはれ。
518 ：_：03/07/16 14:54
http://homepage.mac.com/hiroyuki44/
519 ：_：03/07/16 16:08
http://homepage.mac.com/hiroyuki44/
520 ：名無しさん＠お腹いっぱい。：03/07/16 16:45
>>515
OSフォーマット再インストールすれば
521 ：名無しさん＠お腹いっぱい。：03/07/16 17:48
>>513
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=a&virus=REDLOF&alt=REDLOF&key=REDLOF&payload=&type=&day=&month=&year=&wkday=
分からんなら、正確なウイルス名を書いて。
少なくともそのままほったらかしはダメと思われ。
522 ：名無しさん＠お腹いっぱい。：03/07/16 18:51
Nortonのウイルス警告で、
「Trojan.Download.Chekin」というウイルス名が表示されていますが、
「適用した処理：ファイルへのアクセスが拒否されました」と表示されたまま
何もできません。ウイルスリストにも載ってないし…どうすればいいのでしょうか。
オブジェクト名は「windows\system32\OWMnar.exe」です。
523 ：名無しさん＠お腹いっぱい。：03/07/16 19:53
>>522
システムの完全スキャンしてみたら？
524 ：cheshire-cat ◆CATBCJABLA ：03/07/16 20:01
>>522
セーフモードで起動して、ウイルススキャン。
検証したいんで余力があったら、ブツをメルで送って下され。
メアドをメル欄に書いておきまする。

セーフモードの手順は、こっち。
http://members.tripod.co.jp/tef_tef/tips/Safemode-Dos.html
525 ：名無しさん＠お腹いっぱい。：03/07/16 20:28
>>522

http://securityresponse.symantec.com/avcenter/venc/data/trojan.download.chekin.html
526 ：名無しさん＠お腹いっぱい。：03/07/16 21:58
>>523 >>524 >>525
レスありがとうございましたー！
日本のノートンのサイトには載ってなかったんですね…
多謝でつ。

>>524
知人宅のパソコンなんで…近日また行った時に送らせて頂くかもしれません。
527 ：cheshire-cat ◆CATBCJABLA ：03/07/16 22:10
>>526
んでは。
セーフモードで起動して、ウイルスとして検出されたブツを、FDあたりにコピーして、そしてHDから削除しまする。
これって誤検出対策でし。

んで。
作業の後に、アンチウイルスソフトでスキャン。
この時に、レジストリとかへ登録されたキーを削除って手ではどうでしょか。
528 ：名無しさん＠お腹いっぱい。：03/07/17 00:11
>>526
> 知人宅のパソコンなんで…

じゃ、その人が書き込むべきでは？
529 ：名無しさん＠お腹いっぱい。：03/07/17 08:28
ニュー速でなんかウィルス食って、ノートンで検疫も削除も出来ず、しまいには
６ＫのところでＨＤＤエラーチェックも止まる始末。
ＨＤＤ自体、壊れちまったのかと思ったけど、どうやら
ttp://www.google.co.jp/search?q=cache:sFX19rk6_b0J:www.nai.com/japan/virusinfo/virK.asp%3Fv%3DKeydrop+%E4%B8%8D%E8%89%AF%E3%82%BB%E3%82%AF%E3%82%BF%E3%80%80%E3%83%84%E3%83%BC%E3%83%AB&hl=ja&ie=UTF-8
こいつに感染したみたい。
で、どうすりゃ良いんでしょう？
ノートンでチェックかけても途中で止まっちゃうし・・・。
530 ：名無しさん＠お腹いっぱい。：03/07/17 08:37
>>529
どういう理由でそのウイルスに感染したと判断してんの？
そのリンク先ちゃんと読んだ？
ノートンでダメならテンプレのオンラインスキャンはしてみた？
セーフモードは試した？
ノートンの誤反応じゃないの？
そもそもＯＳはなに？

531 ：名無しさん＠お腹いっぱい。：03/07/17 11:43
>>529
そんなことよりウイルス名何だよ
532 ：529：03/07/17 12:29
>>530,531

すみません。
焦って訳解らないこと書いてしまって。
http://news4.2ch.net/test/read.cgi/news/1058338081/l50
のスレの１から読もうと思ったらノートンから警報？が出ました。
その時のウィルス名はメモしていません。
ＯＳはＷｉｎ９８Ｓ．Ｅ．　ノートンアンチウィルス２００２を使用して
ます。
でノートンでチェックかけても途中で止まっちゃうんで、セーフモードで
ＨＤＤのエラーチェックをかけたら６Ｋのところで動作が止まり、最終的
にはそこでエラーチェックの強制終了。
で再起動するたびにスキャンディスクが始まります。
多分、これでも情報不足してますよね？
今、出先なんで、家に戻ったらちゃんと調べて、また書き込みます。
つーかスレ違いだったかな・・・
533 ：_：03/07/17 12:37
http://homepage.mac.com/hiroyuki44/
534 ：名無しさん＠お腹いっぱい。：03/07/17 12:57
>>532
■2ch見ていたらvbsウィルスが検出された！
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/
ウイルスについてはこれで確定

エラーチェックの不都合についてはここで聞いてくれ
Windows9x・Me質問スレッド Part29
http://pc2.2ch.net/test/read.cgi/win/1057765231/
535 ：529：03/07/17 12:59
>>534

ありがとうございます。
536 ：名無しさん＠お腹いっぱい。：03/07/17 15:42
PCをポルノサーバの中継サーバに変身させるトロイの木馬は「追跡困難」
ttp://www.zdnet.co.jp/enterprise/0307/14/epi01.html
本文には「防御されていない家庭用コンピュータのユーザーはすべて、
中でも常時接続のブロードバンド接続状態にあるユーザーは特に、
パーソナルファイアウォールを設置すべきだとスミス、スチュワート
両氏はアドバイスしている。」とのコメント。
537 ：名無しさん＠お腹いっぱい。：03/07/17 15:44
>>536
だから？
538 ：名無しさん＠お腹いっぱい。：03/07/17 18:56
cheshire-cat ◆CATBCJABLA 氏
このあいだ拾ったトロイがあるんだけどちょっと調べてくれない？
Backdoor.Optix.Pro.13なんだけどどうやらアンチウイルスソフトの目を
かいくぐっているタイプみたいなんだ
漏れのスキルじゃまったく仕組みが分からん
レスくれたらメールで送るから…
539 ：名無しさん＠お腹いっぱい。：03/07/17 20:01
Ｗ３２／Ｎｉｍｄａ．ｅｍｌとＨＴＭＬ／Ｓｕａｒというウイルスに感染している
ことが分かったんですが、危険度はどのくらいなんでしょうか？
駆除の仕方も教えてください。
540 ：名無しさん＠お腹いっぱい。：03/07/17 20:06
>>539
ウイルススキャンって知ってる？
541 ：名無しさん＠お腹いっぱい。：03/07/17 20:08
>>539
マルチはしっし
542 ：539：03/07/17 20:09
>>540
はい、それを使って検査したんですが、「駆除」というところをクリックしたら
エラーが出て、削除できませんでした・・・
543 ：名無しさん＠お腹いっぱい。：03/07/17 20:11
>>542
マルチはお帰りください
544 ：539：03/07/17 20:12
>>543
マルチてなんすか？
545 ：名無しさん＠お腹いっぱい。：03/07/17 20:22
>>544
おまいのコトだよ！
546 ：539：03/07/17 20:26
>>545
漏れは真面目に質問してんだ、この糞野郎が！！
547 ：(；´Д｀)：03/07/17 20:27
あぷろだだよ
http://homepage3.nifty.com/coco-nut/
548 ：名無しさん＠お腹いっぱい。：03/07/17 20:28
>>546
２ちゃんのマナーについて勉強してき
549 ：名無しさん＠お腹いっぱい。：03/07/17 20:34
人としても駄目だな
550 ：名無しさん＠お腹いっぱい。：03/07/17 21:07
>>546
糞野朗がお答えしまつ。














2度と来るな！ﾃﾞﾌﾞ！
551 ：名無しさん＠お腹いっぱい。：03/07/17 21:10
>>546
それで、おまいはOS再ｲﾝｽｺしたﾃﾞｼか？
マルチの癖に･･･態度デカイﾃﾞｼよ？
552 ：名無しさん＠お腹いっぱい。：03/07/18 00:47
PCよりも人生をやりなおせ、お勧めだぞ>>546
553 ：名無しさん＠お腹いっぱい。：03/07/18 17:52
age
554 ：名無しさん＠お腹いっぱい。：03/07/18 22:27
width.exe
というのが添付されてきましたが、
「開くと危険」というメッセージがＰＣから表示されました。
これって何かしら？？？　
555 ：名無しさん＠お腹いっぱい。：03/07/18 22:33
御臨終。
556 ：名無しさん＠お腹いっぱい。：03/07/18 22:37
>>554
今時Klez.Hも検出できないﾔｼは回線切って首縊るべし
557 ：名無しさん＠お腹いっぱい。：03/07/18 23:35
>>554

>「開くと危険」というメッセージがＰＣから表示されました。
これって何かしら？？？　

そりゃ開いたら危険なんだろうなあ。
558 ：名無しさん＠お腹いっぱい。：03/07/19 00:32
会社のパソコンで帰り際メールでウィルスに感染しました。
駆除に時間がかかりそうだったので
休み明けでもいいかと中断して帰って来てしまいました。
後回しとかこういうことっていけないことだったでしょうか。
ウイルスのこと調べるにつれ怖くなってきました。
助言お願いします。
559 ：名無しさん＠お腹いっぱい。：03/07/19 00:39
既出かもしれないけど・・・
何もしてないのにモデムが通信中になるんだけど何故に？
560 ：名無しさん＠お腹いっぱい。：03/07/19 01:14
>>558
誰も電源入れなければとりあえず大丈夫でしょ。
でもなぜ感染したって分かったの？
561 ：名無しさん＠お腹いっぱい。：03/07/19 01:39
>>560
ありがとうございます。ウイルスのことあまりわからないもので
一刻も早く駆除しなきゃ？とか心配してたのでした。
とりあえず起動しなければ置いておいても大丈夫なのですね。ホッ。
マカフィーをインストールしてあるので感染した瞬間に
画面に表示されました。
562 ：名無しさん＠お腹いっぱい。：03/07/19 02:07
パソコンって風邪ひくんでつか？
ウイルスとかワクチンとかいろいろなことばが出てきまつね。

563 ：名無しさん＠お腹いっぱい。：03/07/19 02:12
>>561
もしかしてマカフィーインストールしてあった状態で、それもマカフィー
を更新してたってこと？
564 ：sage：03/07/19 02:32
>>563
マカフィーの週に一回位のオンラインのアップデートはさぼらずやってます。
それで感染したら画面に表示されました。
普通そんな状態だったら感染しないのですか？よくわからない。う～ん
565 ：名無しさん＠お腹いっぱい。：03/07/19 02:35
↑バカみたいですね、すみません。
566 ：ぼるじょあ ◆yBEncckFOU ：03/07/19 03:16
>>564
それはマカフィーがウイルスをブロックしたってことだね。
マシンは守られているのでご心配なく。原因のメールは
添付ファイルがあったらそれもあわせて削除しておくように。
567 ：名無しさん＠お腹いっぱい。：03/07/19 03:19
(´-`).｡oO（いけねトリップ消し忘れちゃった）
568 ：ぼるじょあ ◆yBEncckFOU ：03/07/19 03:23
>>567
（・３・）　エェー　こそこそするなYO 同胞
569 ：名無しさん＠お腹いっぱい。：03/07/19 03:28
（・３・）エェー　鬱DA…
570 ：名無しさん＠お腹いっぱい。：03/07/19 10:43
VBS　Loveletter A
だれだ、こんなん　入れたのは　　
571 ：名無しさん＠お腹いっぱい。：03/07/19 11:10
生まれてこの方Loveletterもらったことないな、ウイルス以外で・・・



ﾟ(ﾟ´Д｀ﾟ)゜｡ｳｧｧｧﾝ
572 ：名無しさん＠お腹いっぱい。：03/07/19 11:55
571がおもしろいこと言った
573 ：名無しさん＠お腹いっぱい。：03/07/19 17:48
>>> Virus 'Troj/Webber-A' found in file

pool80116.interbusiness.itからだけど、早いよね。
こういうのって、けっこう本気なんじゃないかな。
SubjectもRe: Your E-Loan Refinance Application (w
574 ：名無しさん＠お腹いっぱい。：03/07/19 18:36
>>573
ハァ？
575 ：名無しさん＠お腹いっぱい。：03/07/19 21:59
>>566
よかった～。どうもありがとうございました。
576 ：名無しさん＠お腹いっぱい。：03/07/20 12:30
age
577 ：名無しさん＠お腹いっぱい。：03/07/20 23:33
今半角のスレ、クイックしたら
VBS　Loveletter A
に3つも感染したんだが
見るたびに感染だと
どうすればいいんすか？
578 ：名無しさん＠お腹いっぱい。：03/07/20 23:34
>>577
6点
579 ：名無しさん＠お腹いっぱい。：03/07/21 00:04
>>577
自首しろ
580 ：名無しさん＠お腹いっぱい。：03/07/21 00:13
クイック、クイックｗ
581 ：名無しさん＠お腹いっぱい。：03/07/21 00:13
eatcf-165p12.ppp15.odn.ne.jp
582 ：ｊ：03/07/21 00:19
◆◆２日間無料で見せています。お母さんゴメンナサイ！！◆◆
http://yahooo.s2.x-beat.com/linkvp/linkvp.html
583 ：_：03/07/21 00:20
http://homepage.mac.com/hiroyuki44/
584 ：名無しさん＠お腹いっぱい。：03/07/21 00:28
クイック…ププッ
585 ：_：03/07/21 00:45
http://homepage.mac.com/hiroyuki44/hankaku01.html
586 ：名無しさん＠お腹いっぱい。：03/07/21 00:50
tu-kaマンキンってマジにＰＣ二度と起動できなくなるん？　具体的な詳細ｷﾎﾞﾝﾇ
587 ：名無しさん＠お腹いっぱい。：03/07/21 00:52
よくあるウイルス付のアドレス騙りメールって
どこかから送信できるのでしょうか？

自分のアドレスからいっぱい送られてきて気分悪いです。
件名などを見ると、ランダム送信じゃなく私怨の犯行くさいです。
ヘッダを見てもReturn-Path: [email protected]とか知らないところから
なので意味がわからないです。
588 ：名無しさん＠お腹いっぱい。：03/07/21 01:02
>>586
ttp://www.zdnet.co.jp/news/0206/25/njbt_09.html
ちょっとはググれクズ
589 ：_：03/07/21 01:22
http://homepage.mac.com/hiroyuki44/
590 ：_：03/07/21 03:06
http://homepage.mac.com/hiroyuki44/jaz09.html
591 ：_：03/07/21 03:17
http://homepage.mac.com/hiroyuki44/
592 ：名無しさん＠お腹いっぱい。：03/07/21 04:09
何でもいいんで、コンピュータウイルスの名前とそれに
感染した時の対処法を教えてください。


よかったらソースも…
593 ：名無しさん＠お腹いっぱい。：03/07/21 04:13
>>592
　>>1
594 ：名無しさん＠お腹いっぱい。：03/07/21 04:14
━━━━━━━━━━━┫　祭り告知　┣━━━━━━━━━━━

　　　　★２ちゃんねる５周年を記念して大規模祭典オフを開催！★
　　　　　　　　　　2004.2.22（日）予定。ふるって参加しる！

　 http://academy2.2ch.net/test/read.cgi/offmatrix/1058620610/l50

　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
595 ：名無しさん＠お腹いっぱい。：03/07/21 04:16
>>593
あ、どうもありがとですー
596 ：_：03/07/21 04:33
http://homepage.mac.com/hiroyuki44/jaz09.html
597 ：_：03/07/21 04:33
http://homepage.mac.com/hiroyuki44/
598 ：_：03/07/21 07:10
http://homepage.mac.com/hiroyuki44/
599 ：_：03/07/21 08:09
http://homepage.mac.com/hiroyuki44/jaz02.html
600 ：_：03/07/21 08:24
http://homepage.mac.com/hiroyuki44/
601 ：_：03/07/21 10:02
http://homepage.mac.com/hiroyuki44/
602 ：_：03/07/21 11:00
http://homepage.mac.com/hiroyuki44/jaz02.html
603 ：_：03/07/21 11:53
http://homepage.mac.com/hiroyuki44/
604 ：名無しさん＠お腹いっぱい。：03/07/21 13:16
なんか最近エロサイトいってないのに勝手にエロサイトの窓が開かれるんですが
これ、どうしたらいいでしょう、、
605 ：名無しさん＠お腹いっぱい。：03/07/21 13:18
>>604
>>15
606 ：名無しさん＠お腹いっぱい。：03/07/21 13:19
どうも他人がログインしてるぽいんですが
やばいすか？
607 ：名無しさん＠お腹いっぱい。：03/07/21 13:19
　　　　　　　　　　　　　　【大ちゃんブレイン】
　　　　　　　　　　　　　　　　野球のあらゆるデータがつまってるぞ！
　　　　　　　　　　　　　　　　でも全然使わないよ！
　　　　　　　　　　　　　　　/￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　/　　　　　　　【大ちゃんヘッド】
　　　　　　　　　　　　　/　　　　　　　　　まぶしい光でてきの目をくらますんだ！
　　　　　 　 　 　 　 　/ 　 　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　／￣￣￣￣￣￣＼ 　　　
　　　　　　　／　　 　　　　　　　　　　＼　　【大ちゃんアイ】
　　　　　　/　　　　 　　　　　　　　　　　ヽ 　　ひどい目にあうと泣いちゃうぞ！
　　 　　　 l:::::::::　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 　　　 |:::::::::: 　　（●）　　　 （●）　　 |
　　　　　　|::::::::::::::::: 　 ＼＿＿_／　　　　|
　　 　　　 ヽ:::::::::::::::::::.　　＼／　　　　　ノ　【大ちゃんマウス】
　　　　　　　　　＼　　　　　　　＼　　　　　　ピッチャーをデニーにかえるためにあるんだ！
　　　　　　　　　　＼　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　＼　　　【大ちゃんシャドウ】
　　　　　　　　　　　　　 ＼　　　立体感と哀愁をいっぺんにあらわすすぐれもの！
608 ：名無しさん＠お腹いっぱい。：03/07/21 13:53
>>606
他人がログインしてんならやばいだろなあ
609 ：名無しさん＠お腹いっぱい。：03/07/21 13:55
>>608
そうですか。具体的にどのような被害
が予想されますか？対策方法はないですか？
610 ：名無しさん＠お腹いっぱい。：03/07/21 13:58
>>609
どういう状況で他人がログインしていると思ったのか
（FWやAVが警告した、PCの挙動がおかしいなど）
書いてくれないと分からないにょ～
611 ：名無しさん＠お腹いっぱい。：03/07/21 14:02
>>610
すいません。超初心者なもんで文章がわかりにくい
ですが、警告文（他人がログインしています）がで
ました。シャットダウンするとその人のデータは失われる
とのことだったのでシャットダウンしました。

612 ：名無しさん＠お腹いっぱい。：03/07/21 14:10
なんだ、共有が覗かれてただけか
613 ：名無しさん＠お腹いっぱい。：03/07/21 14:11
>>611
それってスタンバイ復帰後にパスワード入力画面でシャットダウン
しようとすると出るやつじゃないの？
614 ：名無しさん＠お腹いっぱい。：03/07/21 14:12
共有が覗かれてただけですか？
金銭的被害等はでませんか？
615 ：名無しさん＠お腹いっぱい。：03/07/21 14:26
皆様ありがとうございます。
逝ってきます。
616 ：名無しさん＠お腹いっぱい。：03/07/21 14:27
>>615
あれ？結局原因分かったの？
617 ：名無しさん＠お腹いっぱい。：03/07/21 16:41
Outpost切ったまま気づかずにいたら
net sendで化け化けのメッセージ送られてきた。
英文字の部分にyourvod.comとか書いてあった。
618 ：名無しさん＠お腹いっぱい。：03/07/21 17:16
( ´_ゝ`)ﾌｰﾝ
619 ：名無しさん＠お腹いっぱい。：03/07/22 00:31
すいません。文字を普通にうてなくなってしまいました。
ウイルスの可能性はありますでしょうか？
ちなみに「あいうえお」と打つと」

ぁいうえおｑ
」
となってしまぃまｌす。
620 ：名無しさん＠お腹いっぱい。：03/07/22 03:17
>1も読めない馬鹿
621 ：名無しさん＠お腹いっぱい。：03/07/22 11:05
すいません。他の板でお尋ねしたところ、セキュリティ板と聞き、早速来ました。
WindowsXPのマシンで、NortonAntiVirus2002により、「Macro.src ｳｨﾙｽに感染しています」
という表示が出てしまいました（メール経由ではなくネット閲覧によると思われる）。
ファイルスキャンしてところ、「修復不能」と出ましたが、現在「検疫済」という表示です。
どうしていいかわからず、途方に暮れております。
以下につきまして、是非アドバイスの程、どうぞよろしくお願いいたします。

（１）NortonのＨＰを見ると、「検疫されたファイルは、ウイルスとして活動を封じ込めています」
　　などという表示があったように思いますが、「検疫」というのは、どういう状態を言うのでしょうか？
　　然るべき処置を調べる間、このままの状態で放置（もう半日経ってしまいましたが）していても、
　　悪影響はないのでしょうか？　やっぱりメールの送信は控えた方がいいでしょうか？

（２）ウイルスリストによると、Macro.src は「発症率は一般・メモリ常駐・サイズステルス・完全ステルス・
　　　発症イベント・暗号化・多形態」などという記載があります。「ワイルド」という表示が出たことも
　　　ありました。これがどういう作用をするウイルスかご存知の方いらっしゃいますでしょうか？
　　　
（３）今年２月に購入したパソコンにバンドルしていたNortonAntiVirus2002は、有効期限が切れています。
　　　Updateすると「最新の更新状態です」と出ますが、検疫済のファイルをSARCに提出しようとしても、
　　　「ウイルス定義ファイルが古いので、更新せよ」というアラートが出ます。
　　　この場合、購読期間延長をすればいいのでしょうか？　その場合、NortonAntiVirus2002ではなく、
　　　2003の延長キーを購入してもいいのでしょうか？（最新ということで）


622 ：_：03/07/22 11:12
http://homepage.mac.com/hiroyuki44/hankaku08.html
623 ：名無しさん＠お腹いっぱい。：03/07/22 11:22
>>621
> （３）
2002用の延長キーを購入です。
キー購入サイトをよく読めば分かると思いますが。

しかし、有効期限が切れていると言う事は、延長キーも購入できないのでは？
624 ：名無しさん＠お腹いっぱい。：03/07/22 12:47
>>623
レスありがとうございます。
2002を延長するなら、どうせだったら2003で延長できないのかなーと思ったのですが、やっぱり無理ですよね。
失礼しました。でも、アップグレード版の購入なら2003を入手できるので、そちらにしようかとも…。
３ヶ月ごとに延長するよりいいかと思うのですが、アップグレード版も１年間だけの保障なのでしょうか？　
シマンテックのＨＰは素人にはどうもわかりにくくて失礼しました。ご指摘ありがとうございました。
625 ：あぼーん：あぼーん
あぼーん
626 ：名無しさん＠お腹いっぱい。：03/07/22 13:42
WindowsXPを使っています。ネットでアダルト系のＨＰをみてるときに、
NortonAntiVirus2003で「コンピュータ上でウィルスを検出しました。」
という表示が出て、ウィルス名は「JS.Exception.Exploit」というものでした。
「ＯＫ」をクリックしたら「適用した処理：ファイルへのアクセスが拒否されました。」
という表示が出て、そのページごと落ちました。
慌ててウィルススキャンをしたのですが、「概略　感染は見つかりませんでした。」
とメッセージがでました。これで安心したのですが、次のような現象が起こりました。
ゴミ箱空にしたのに、アイコンが空のアイコンになりません。でも、開いてみたら空になっています。
一応「ごみ箱を空にする」クリックしたら、「ＷＩＮＤＯＷＳを削除しますか？」と出てきました。
「いいえ」クリックしたら、今度は「ごみ箱を空にしますか？」って選択肢もでてこなくなって、
デスクトップからごみ箱のアイコンが消えてしまいました。これはどうやって直りますか？
ウィルスの被害でこういう現象が起こることがあるのでしょうか？
627 ：名無しさん＠お腹いっぱい。：03/07/22 15:37
>>626
>「ＯＫ」をクリックしたら「適用した処理：ファイルへのアクセスが拒否されました。」
という表示が出て、そのページごと落ちました。
それはノートンがウイルスからマシンを保護したということ。
定義ファイルを頻繁に更新しているなら絶対ではないが感染することはまずないです。
ゴミ箱の話は単にウインドウズの不具合なんじゃないの。
ウイルスとは関係なさそう。ただウイルスとみなされない悪意のある
プログラムが実行された可能性はあるが。
628 ：名無しさん＠お腹いっぱい。：03/07/22 17:14
>>626
このスレか前のスレにゴミ箱に関しての質問＆回答が有ったよ
ログ捜してごらん
629 ：名無しさん＠お腹いっぱい。：03/07/22 22:08
>>627-628
どうもありがとうございます。
「コンピュータ上でウィルスを検出しました。」という警告が出た時点で、
ウィルスに感染してしまったのかと思い焦ってしまいました。
けれど、ウィルスから守ったってことで警告としてでるから感染したのとは違うのですね。
ごみ箱の方は再起動したらちゃんとでてきて、アイコンも元に戻り、ファイルも普通にごみ箱に捨てられました。
これで一応は安心したのですが「Windowsを削除しますか？」とメッセージがでたことがとても気になります。
エラーチェックもしてみたんで安心してもいいのですかね。
このスレにはゴミ箱に関する質問＆回答はみつからなかったので、前スレがhtml化したら見てみます。
630 ：これなに：03/07/22 23:27

このメールは送信元偽装ウィルスと呼ばれ、本来のメールアドレスを
隠して送信されているものです。また、感染したパソコンにある適当な
ファイルを添付するのが特徴となっており、tn_004[1].jpgが該当します。

631 ：名無しさん＠お腹いっぱい。：03/07/22 23:36
アホか
632 ：名無しさん＠お腹いっぱい。：03/07/23 00:51
http://wow.bbspink.com/test/read.cgi/girls/1057859291/

JaneDoeでこのスレ開いたら
VBS.Network.E に感染した。検疫できたけど。
２ｃｈのスレから感染することなんてあるの？？
633 ：_：03/07/23 00:51
http://homepage.mac.com/hiroyuki44/hankaku05.html
634 ：名無しさん＠お腹いっぱい。：03/07/23 01:13
>>632
ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/l50
635 ：名無しさん＠お腹いっぱい。：03/07/23 01:29
>>634
おもしろいね
636 ：621：03/07/23 06:01
度々すいません。
NortonAntiVirus2002の「検疫済」というのがどういう状態かだけでも、どなたかご存知の方いらしたら
教えてください。怖くてメールやり取り止めてるので、業務に支障出まくりで、心底弱ってます。
もしくは、どこどこのＨＰのどこを見たらいいとか、別スレで聞いたらいいとか、過去ログに記載ありとか、
どんな情報でも結構です。よろしくお願いします！！
637 ：_：03/07/23 06:03
http://homepage.mac.com/hiroyuki44/
638 ：名無しさん＠お腹いっぱい。：03/07/23 06:16
>>636
ヘルプ嫁
639 ：名無しさん＠お腹いっぱい。：03/07/23 13:02
>>636
ノートンがウイルスに感染したファイルを仮想領域に隔離しシステムから
完全に切り離すこと

でいいのかな？　なんにせよ検疫している状態ならＰＣに悪影響及ぼすことはないよ
640 ：名無しさん＠お腹いっぱい。：03/07/23 13:45
ﾏｶｰのほうに書いたんですけど
こっちの方っぽいんでお願いします。
ttp://www2.strangeworld.org/imgboards/newsgazou/img200305223232.jpg
これを踏んでしまいました。
メールストームの荒らしてPCがフリーズ。強制終了したあとスキャンして削除したんです。
そのあと
C:\Documents and Settings\○○\Local Settings\Temporary Internet Files
みたらファイル数5000。グハッ！！
とりあえず全部消してみたらどうしても消せないファイルが2つ。
up028534.jpg
tvkingdom_468x60.html
こいつが原因で少し時間が経つとファイル数が大変なことになってる。
こやつが原因と思われるんで消したいんですけど消せナイッす。
助けてください～
641 ：名無しさん＠お腹いっぱい。：03/07/23 13:52
>>640
向こうのスレで移動を宣言しないとマルチ扱いされるぞ。
642 ：名無しさん＠お腹いっぱい。：03/07/23 13:54
>>641
失礼しました。
お手数ですが引き続きｵﾅｶﾞｲます。
643 ：名無しさん＠お腹いっぱい。：03/07/23 13:55
>>640
http://www.zdnet.co.jp/help/books/at_tb/ch09/ch09_05a.htmlとか。
644 ：名無しさん＠お腹いっぱい。：03/07/23 13:59
>>640
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_MERASH.Aも参照。
ウィルススキャンもやれ。
645 ：名無しさん＠お腹いっぱい。：03/07/23 14:02
http://pc.2ch.net/test/read.cgi/sec/1057669813/142から転載
まずセーフモードで起動してTemporary Internet Filesのなかをクリア

これで駄目なら
セーフモードのままコマンドプロンプトで
削除できなくなったファイルの削除方法

DEL <削除するファイル名>
拡張子までフルパス

フォルダの場合は、以下のようなコマンドを使って削除します。
RD <削除するフォルダ名>

del コマンドでは、短いファイル/フォルダ名を指定して削除するのがコツです。
Windows 2000/XP で短いファイル名を表示させるには dir /x コマンドを使います。

dir /x c:\
dir /x /s c:\

上記のコマンドでCドライブのなかが、すべて表示されるはずです。
646 ：名無しさん＠お腹いっぱい。：03/07/23 14:07
>>643
>>644
>>645
すんません。やってみます。
ありがとうございます。
647 ：名無しさん＠お腹いっぱい。：03/07/23 14:10
>>644
これはVBS_MERASH.Aというウイルスって事ですか？
648 ：初心物：03/07/23 14:15
http://www.adultshoping.com/addclickport.cgi?pid=1058922748
●無料でパソコンだけで月に１０万円↑稼げます！
登録完全無料！お小遣いが沢山稼げちゃいます。
月に平均１０万円ほど稼げます。頑張ればもっと！
夏休みを有効に利用しましょう！
無料だから登録しないと損します～。
649 ：名無しさん＠お腹いっぱい。：03/07/23 14:16
>>647
そう。>>640のURLからVBS_MERASH.AのあるURLへ飛ばされるようになっている。
650 ：名無しさん＠お腹いっぱい。：03/07/23 16:33
>>636
基本的にウイルス対策ソフトが「ウイルスを検出した」というのは
＝このウイルスをﾊｹｰﾝしたから守ってやったぞ！ということです。
なのでご心配なく。
修復できないとなってもシステムを保護していることに変わりはありません。
検疫はマシンの未使用領域に安全に封じ込めた、という意味です。
安全ですが、心配ならノートンアンチウイルス→検疫から項目を削除すれば
完全に消えうせたことになります。ウイルス対策ソフトはウイルス定義を
頻繁に更新することが重要なので切れてるなら買いましょう。
651 ：名無しさん＠お腹いっぱい。：03/07/23 17:00
セキュリティ初心者質問スレッドから誘導されたので
こちらで質問させてください。

ここ1週間ぐらいで10件近くウィルスメールが来てたんで
ヘッダーをプロバイダに送ったんです。
そしたら、そのメールを転送してくれって言うから
転送ボタンを押したらメールが開いちゃってKLEZ_Hに
感染してしまったんです（泣
AVソフトいれてなかった自分の責任ですが。。
顧客情報が漏れちゃったんじゃないかと
かなり不安です。
ウィンドウズのログか何かで判るような方法は
ないでしょうか。
ウィルスはノートン2003をいれて無事駆除しました。
どうかよろしくお願いします。
652 ：651：03/07/23 17:09
少し補足します。
クレズに感染したとき、どうやらウィルスメールを
ばら撒いてしまったようで、Delayed Mailが
たくさん返信されました。
クレズがどのファイルを漏洩させたか調べる方法は
ないのでしょうか。
653 ：名無しさん＠お腹いっぱい。：03/07/23 17:23
ノートンでチェックしたところ、VBS LoveLetter.Aが検出されました。
検疫後、削除を指示したのですが「削除できませんでした」との表示。
ダイアログには「完了」の選択肢しか残っていません。
ヘルプを見ても削除できない状態については記述がありません。

エクスプローラーでTemporary Internet Filesの中の該当ファイルを
探しましたが、見つかりません。

どうすれば問題のファイルを削除できますでしょうか？
654 ：名無しさん＠お腹いっぱい。：03/07/23 17:26
>>653
>>2
655 ：651：03/07/23 17:34
OS書くの忘れてました。
Win98、メーラーはOutlook Express5です。
疲れててすみません。
656 ：名無しさん＠お腹いっぱい。：03/07/23 18:27
>>651
ない。
Windows Updateしてるか？
古いOEはプレビューしただけで感染する。

OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法
http://pc.2ch.net/test/read.cgi/sec/1021363841/l50
Klez.E、Klez系スレッド part4
http://pc.2ch.net/test/read.cgi/sec/1030175440/l50
657 ：653：03/07/23 18:32
>>654

ノートンの誤作動だったようです。
一応、simantecの駆除ツールもダウンして試しましたが、
"not infected"でした。

誘導ありがとう御座いました
658 ：名無しさん＠お腹いっぱい。：03/07/23 18:50
>>651
http://pc.2ch.net/test/read.cgi/sec/1058283714/421-
http://pc.2ch.net/test/read.cgi/sec/994847789/399n
659 ：名無しさん＠お腹いっぱい。：03/07/23 20:15
急にブラウザ上の画面の文字がちっこくなってしまいました。

ウィルスソフト、まだ入れてないのですが、
とりあえず文字を元通りに直す…ってことはできないですか？
やっぱりPC内のウィルスを駆除しないと駄目ですか？
660 ：名無しさん＠お腹いっぱい。：03/07/23 20:22
>>659
なんでもウィルスのせいにするなや

表示→文字のサイズ
661 ：651：03/07/23 21:05
>>651
Windowsのログやプロセスのようなものを
見る方法などはないのでしょうか。
それとも、Klez_H自体が活動の痕跡を
消していってしまうのでしょうか？

>>658
マルチになってしまいすみません。
ウィルス感染した後だったのですが
どうしてもOEで転送の際に、メールを
開封させない方法を知りたかったのです。

どうかよろしくお願いします。
662 ：cheshire-cat ◆CATBCJABLA ：03/07/23 21:10
>>651
KLEZのメルなり何なり新種なりを喰らってもOKにしるためには。
Internet Explorer 6 SP1を導入して、バンドルされとるOE6SP1相当のを利用し、メルをテキスト化処理させるのがええかと。

んでも使い込んだWindows98にIE6を導入しると動作が不安定になるケースがありまする。
んだからリカバリーした後にIE6SP1を導入するとか。

もしくはEudraなどのメーラーを購入して、テキスト化させるのがええでしょう。
663 ：651：03/07/23 21:30
>>662
はい、悔い改めて常に最新のパッチと
ウィルスデータの更新をするようにします。
はぁ、まじでへこみます。
664 ：651：03/07/23 21:34
>>661
651へのレスではなく>>656への間違いでした。
665 ：初心者です：03/07/23 22:53
XPを使っております。
パソコンを起動したら
ネットワーク型のウィルスを発見しました。
感染の拡大を防ぐ為ネットワークを切断してください。
windowsではこの問題を解決できませんでした。今すぐ電源を切ってください。
というダイアログが出たので、ノートン２００３を掛けて見たのですがなにも検出されず
かなり参っております。
OSの再起動以外に何か手はありますか・・？
666 ：名無しさん＠お腹いっぱい。：03/07/23 23:00
>>665
それ確かジョークプログラムじゃないかな
667 ：名無しさん＠お腹いっぱい。：03/07/23 23:03
>>666
どうすれば解除できるのか教えてください。
668 ：名無しさん＠お腹いっぱい。：03/07/23 23:43
ハァ…
669 ：名無しさん＠お腹いっぱい。：03/07/23 23:55
>>665
http://www.google.co.jp/search?q=%E3%83%9E%E3%83%AB%E3%83%81%E3%83%9D%E3%82%B9%E3%83%88&ie=UTF-8&oe=UTF-8&hl=ja&lr=
670 ：621：03/07/24 00:01
>>650
あいがとうございます！　ほんとにもう途方に暮れてたので、大感謝です。
「検疫済」
671 ：621：03/07/24 00:06
>>670
途中で書き込みボタン押してしまいました。失礼しました。
>>650
ありがとうございます！　ほんとにもう途方に暮れてたので、大感謝です。
「検疫済の時点でもう安全」ということでホッとしましたが、「項目の削除」ももちろんしておきました。
「検疫」の画面で、「項目の提出」をしようと試みて失敗したのですが、ここで削除できるとは気づきませんでした。
単純なことだったようで、失礼しました。ノートンのＨＰよく見たつもりだったのですが…。
これでやっと仕事復帰できます。本当にありがとうございました。
672 ：640：03/07/24 03:34
遅くなりました～
なんとか消せました。
マカーのスキャンでもオンラインスキャンでも消えなくて
コマンドプロンプトではｃｄ（チェンジデレクトリ）で
なんとかTEMP～ファイルの階層まで行けたはいいものの、そこからうまく設定できずダメでした。
諦めかけていたら、フォルダの左隅に「ディスク領域を開けたい時は～」って書いてある・・・
結局
コントロールパネル→インターネットオプション→全般→一時ファイルの削除
で消えました。なんとも・・・
ってことで皆さんありがとうございました。
あまりの自分の無知さにただただ脱力・・・
673 ：ぶ：03/07/24 10:42
ＸＰ　ｈｏｍｅを利用しているのですが、「電源を切る」でいつものように
電源を落としたのですが、しばらくしてまた立ち上がります。
また落としても立ち上がるのでとりあえず電源の元スイッチをオフにして
会社に行く時間だったのでそのまま来てしまいました。
ＰＣ－ＣＬＥＡＮというアンチウイルスソフトを入れているのですが
リアルタイムスキャンでは反応はありませんでした。
どんな検査をすればよろしいですか？
ちなみにｗｉｎｎｙを使ってました。
とりあえずノートンをインストールしようと思いますが他に
対策はありますか？
674 ：ぼるじょあ ◆lp/H1ZljDk ：03/07/24 10:57
（・３・）　エェー　取り敢えずテンプラにあるオンラインスキャンしてみれYO
675 ：ぶ：03/07/24 11:04
>>674さんれすサンクス
676 ：751：03/07/24 12:43
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_MERASH.A
その証拠に危険度低です。
ウイルススキャンで検出されなければ問題ないと思いますけど
僕の場合は>>751の通りテンポリファイルの2つのファイルが消えなくて
それが原因でフォルダの中のファイルが数時間で1000とかに・・・
皆さんも一応
コントロールパネル→インターネットオプション→全般→一時ファイルの削除
をやってみてくださいな（win2000表記ですけど）
ちなみにその階層にいって
反転→右クリック→削除 　とか
直接ごみ箱へドラッグってのは効かなかったんであしからず。
いやー大変でした。気をつけねば。
677 ：676：03/07/24 12:44
誤爆しましたすみません。
678 ：名無しさん＠お腹いっぱい。：03/07/24 14:20
>>673
http://www.google.co.jp/search?q=%E3%83%9E%E3%83%AB%E3%83%81%E3%83%9D%E3%82%B9%E3%83%88&ie=UTF-8&oe=UTF-8&hl=ja&lr=
679 ：名無しさん＠お腹いっぱい。：03/07/24 21:39
ブラクラorウィルスにやられました。
今はネットカフェから書いています。
OSはWinXPです。
親のPCを無断拝借しAirH"でネットアクセスしていました。
ブラクラと気づいてからALT＋F4連打を試み
30秒位で無駄だと思ったので電源ごと引っこ抜きました。


//news2.2ch.net/test/read.cgi/newsplus/1059027017/
このスレにあった、

******
143 ：名無しさん＠４周年 ：03/07/24 15:30 ID:OPFBiomg
顧客と思われる国会議員
//www2.strangeworld.org/uedakana/sahra6138.jpg
******
にひっかかりました。ブラクラだけかと思ったら
680 ：名無しさん＠お腹いっぱい。：03/07/24 21:39
上の続き
******
156 ：名無しさん＠４周年 ：03/07/24 15:32 ID:sxOUpjI9
>>143
ウィルス。気を付けれ。

159 ：名無しさん＠４周年 ：03/07/24 15:32 ID:jr9TBEC/
━━━━━━━━━━━━━━━(゜Д゜)ﾌﾞﾗｸﾞﾗｷﾀｰ━━━━━━━━━━━━━━━━

163 ：名無しさん＠４周年 ：03/07/24 15:33 ID:sxOUpjI9
>>159
>>143はブラクラじゃ済まないと思う。
******
を(特に163)をみて
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
です。
ブラクラだけなら再起動するだけで大丈夫ででしょうが
もしウィルスだったら・・・
どうしたらいいんでしょうか？
この愚か者を叱り、対策を教えていただけるとありがたいです。
よろしくお願いします。
681 ：名無しさん＠お腹いっぱい。：03/07/24 21:50
>>679
>>427あたりを読んで。
そのブラクラ見飽きた。
682 ：679：03/07/24 22:03
>>681
ありがとうございました。
キャッシュなどクリアしておきます。
683 ：名無しさん＠お腹いっぱい。：03/07/25 01:38
ホットメールのセキュリティについて質問するのに最適なスレッド教えてください。
684 ：名無しさん＠お腹いっぱい。：03/07/25 02:26
ホットメールの何を知りたいの？
685 ：683：03/07/25 03:55
ホットメールに最近変な(外国語らしく内容不明)メール来るので削除はもちろん
迷惑メール設定したいのですが、心配なのでメールを
開かずに設定したいです。
何度か開いて迷惑指定してますが、次々違うドメイン？から
来るので、メールを開くだけで感染するウィルスもあると
聞くので迂闊に開けてはいけないと思いました。
ここでスレ違いでなければアドバイスお願いします。
ＯＳはＭＥ、ＩＥ６です。
686 ：名無しさん＠お腹いっぱい。：03/07/25 03:56
>>685
ネットサービス板
687 ：683：03/07/25 04:13
ありがとうございます。
688 ：_：03/07/25 04:24
http://homepage.mac.com/hiroyuki44/
689 ：名無しさん＠お腹いっぱい。：03/07/25 06:10
ド素人です。ブラクラってなんですか？
さっきかかった？って言い方していいのか解りませんが
なりました。どう対処したらいいのですか？
690 ：名無しさん＠お腹いっぱい。：03/07/25 07:15
ブラウザクラッシャーのこと。
これが仕掛けられたWebページなんかをIEなどで閲覧すると、スクリプトが仕掛けてあり幾つものWindowが延々表示
されてリソース不足になり結果的にPCが使えなくなる。

ブラクラのタイプはは他にもメールストームとかCONCONとかinput typeのやつとかいろいろ。
タイプは色々だけど結果的にPCが一時的に使えない状態になる。

高速なPCで高性能なビデオカードだと[Alt+F4]キー入力でWindowを閉じるのが間に合わないかも（ｗ
危ないところに行くときはあらかじめスクリプト、ActiveX、JAVAとか全部きってクッキーもOFFでomitron使っていけ。
691 ：名無しさん＠お腹いっぱい。：03/07/25 10:43
…タブブラウザ使えよー。
692 ：名無しさん＠お腹いっぱい。：03/07/25 12:14
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi

>>689
どうぞ。ブラクラチェッカー

693 ：名無しさん＠お腹いっぱい。：03/07/26 01:07
age
694 ：名無しさん＠お腹いっぱい。：03/07/26 17:46
最近毎日デスクトップに知らないエロサイトのショートカットが勝手に作られてるんですけど
これってどうやって元を消すんでしょうか・・・・
695 ：おすすめ：03/07/26 17:49
★貴方をそそるエロティックな美女たちです・・・(;´Д｀)ﾊｧ～★
http://endou.kir.jp/yuminet/link.html
http://endou.kir.jp/marimo/link.html
696 ：名無しさん＠お腹いっぱい。：03/07/26 17:50
ｸｽｸｽ
697 ：名無しさん＠お腹いっぱい。：03/07/26 19:20
変なのインスコするからだ
698 ：名無しさん＠お腹いっぱい。 ：03/07/26 19:53
すいません、初心者です。
さきほどメールを開いてみると
件名は日本語でモロ友人からのようだったので開いてみた所、
以下のような内容が記載されていました。
File attachment: Unknown08AA.data

The file attached to this email was removed because it was infected with the
HTML.Redlof.A virus.


この場合はウィルス感染はしていないということですよね？
すいません、宜しければお答えください（；；）

699 ：名無しさん＠お腹いっぱい。：03/07/26 19:54
>>698
　>>1
700 ：名無しさん＠お腹いっぱい。：03/07/26 20:00
>>698
心配ならウイルスチェック

ウイルスバスターオンラインスキャン
ttp://www.trendmicro.co.jp/hcall/index.asp
701 ：名無しさんだよね？：03/07/26 20:49
>>696
このEメールに添付されていたファイルを修正（削除？）しました。
なぜならHTML_REDROF.Aというウイルスが一緒にはいっていたからです。






こんなところか
702 ：698です：03/07/26 20:59
最悪です・・・。
今、ウィルスチエックしているのですが、どうも感染しているようです・・・。

今のところ、感染ファイルは5つ

jS_SPAWIN.Aというウィルスらしく
駆除可能が「いいえ」になっているのですが、駆除できないという事は
もうPCは使えないということなんでしょうか・・・。
703 ：名無しさん＠お腹いっぱい。：03/07/26 21:20
システムファイルが修復不能じゃなければいいんじゃないの？
本当はウイルス感染したらOSフォーマットして入れなおすべきなんだけどね。
今までAVいれてなかったみたいだし。オンラインスキャンも検出力そんなに
高くないし。
704 ：名無しさん＠お腹いっぱい。：03/07/26 22:26
すみません。昨日スレ違いでカキコしてしまったので
コピペさせてもらいました。（加筆修正有）
マルチになってしまいますがヨロシクお願いします。


最近、WMPでストリーミングしようとするとハングするようになり
その度、リブートするとPOST画面で出鱈目な文字とか出て
（四角いフェイスマークみたいのとか足跡みたいの）
文字欠けとか凄いです。

ウイルスチェックでは（ノートン2003とトレンドマイクロオンライン）
全然ひっかかりません。マザボにBIOSが二つ載ってるので
緊急用で起動したらすんなり元通りになりましたが
問題が出たHDD取り付けたらそっちのBIOSも駄目になってしまいました。
（BIOSアップデートしても症状変わらず）
それ以降別のHDDで起動してもWMPのストリーミングと特定のMP2ファイル
再生でハングという症状は変わりません。
（タスクマネージャーで軒並みCPU使用率100％）
それ以外は別にこれといった症状は無いです。

VGAドライバのバージョン違いでちょっと差が有ります。
ウイルスなのかVGA周りなのかがハッキリしないトコです。

Aopen AX4R-Plus
XPpro SP1
GF4Ti4200-8x 128MB
705 ：名無しさん＠お腹いっぱい。：03/07/26 22:32
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SPAWN.A

>>698
jS_SPAWIN.Aじゃなくて、JS_SPAWN.Aじゃない？
ブラクラでも踏んだ？
もし、覚えがあるんだったら、ディスククリーンアップして
もう一度スキャンしてみたら？
あなたの環境がわかんないんで、的外れな答えだったらごめんよ
706 ：名無しさん＠お腹いっぱい。：03/07/26 22:57
初心者でよく分からないのですが、「親子ネットがブロックされました」　
って出るのはなんですか？
707 ：名無しさん＠お腹いっぱい。：03/07/26 23:09
有害サイトを遮断したってことですな。
708 ：名無しさん＠お腹いっぱい。：03/07/26 23:28
それは我が家だけ？？有害ってのは？？質問ばかりですまぬ
709 ：名無しさん＠お腹いっぱい。：03/07/26 23:31
>>708
そうだよ。
有害サイト＝エロいホームページのこと
710 ：名無しさん＠お腹いっぱい。：03/07/27 10:23
age
711 ：名無しさん＠お腹いっぱい。：03/07/27 10:36
http://www10.plala.or.jp/turbo-drive/top.htm
712 ：名無しさん＠お腹いっぱい。：03/07/27 10:58
最近発表された”ウィンドウズの脆弱性でウィルスが～”を見て、
ＭＳＮのホームページでアップデートをしますた。
そしたらパソコンが変になりますた。なんか音が出なくなりますた。
ＭＳＮに「音が出なくなったよ。どうすればいいの？ヽ（｀Д´）ﾉｳﾜｧｧﾝ！」てメールしたら、
次の日「シラネーヨ（　´ー｀）　テメーで調べてなんとかしろよ。」って言われますた・・。
マジでどうしよう・・・。
713 ：名無しさん＠お腹いっぱい。：03/07/27 11:02
ちなみに、キーボードにあるボリュームの調節ボタンも、全く反応しなくなりますた・・。
これじゃあ改良じゃなくて改悪ダヨヽ（｀Д´）ﾉｳﾜｧｧﾝ！
714 ：名無しさん＠お腹いっぱい。：03/07/27 11:06
>>712
OS環境等・何のパッチを当てたか書いてないし、板違い。
パソコン初心者＠2ch掲示板http://pc2.2ch.net/pcqa/で
詳細書いて聞く。
715 ：”ヘ(￣-￣ )：03/07/27 11:09
腿　　 ＼＿　　|　　　＿／
　　　　　　　 　 彡彡彡
　　　　　　　 　 ミミミミ　クリトリスhttp://link.iclub.to/adalt/
　　　　　　　　 ミミミミ ／￣￣￣￣
　　　　　　　　 ノ　σ ヽ　尿道 http://link.iclub.to/amazon/
　　　　　　　／　/ ゜ヽ￣￣￣￣
大陰唇　／　／／＼＼　＼　
￣￣￣￣ 　（　( 膣　) ── 小陰唇 http://link.iclub.to/docomo/
　 　　　　＼　＼＼／／　／
　　 　 　 　 ` 　 ＼／　　'
＼　　　　　　　　 ＊──肛門 http://www.yahoo2003.com/f-set.html
　 ＼＿＿＿＿_／＼＿＿＿＿_／
716 ：名無しさん＠お腹いっぱい。：03/07/27 11:33
>>714
サンクスコ
717 ：無料動画直リン：03/07/27 11:56
http://homepage.mac.com/miku24/
718 ：名無しさん＠お腹いっぱい。：03/07/27 17:25
>>713
音量設定が干渉うけてスライダーの位置動いてるだけだろ
719 ：名無しさん＠お腹いっぱい。：03/07/27 17:32
age
720 ：名無しさん＠お腹いっぱい。：03/07/27 17:43
>>718
それすらもいじれなくなってます。
なんか、コントロールパネルの音関係のところを見てみたら、明らかに以前と変わっていて、
《オーディオデパイスなし←なんじゃそりゃ・・》とか書いてあって、
音量の大小、ミュート、低高が、全く操作できないカラッポ状態（文字が灰色）になってるみたいです。


721 ：名無しさん＠お腹いっぱい。：03/07/27 17:51
本当にマイクロソフトから落としたのか？
722 ：名無しさん＠お腹いっぱい。：03/07/27 17:55
PHOAHLPH.EXE
↑今日こんなの来ますた。
723 ：名無しさん＠お腹いっぱい。：03/07/27 18:13
意味不明
724 ：名無しさん＠お腹いっぱい。：03/07/27 18:57
>>721
間違いなくＭＳＮのページから落としました。そしてそれからおかしくなりました。
なのにＭＳＮに聞いたら「なんか知らんが運が悪かったんだな。まあ気の毒だが自分で色々調査して自分で直してくれ。」ってメールで言われました。
これじゃあアップデートじゃなくてダウンデートですよ・・。
725 ：名無しさん＠お腹いっぱい。：03/07/27 19:05
>>722
Hybris
726 ：名無しさん＠お腹いっぱい。：03/07/27 19:19
>>724
スキャンディスクとかXPだったらシステムの復元とか…
あと違うとは思うけど最新定義でウイルススキャンしてみた？

古かったりメーカー製以外だったらもうフォーマット再インストールですな。
何にせよお気の毒ですな。
727 ：名無しさん＠お腹いっぱい。：03/07/27 19:37
この二三日でウイルスメールが５通も来たよ。流行ってるのか？
728 ：_：03/07/27 20:20
http://homepage.mac.com/hiroyuki44/jaz04.html
729 ：名無しさん＠お腹いっぱい。：03/07/27 20:22
新聞に出てたから、アップデードしようかと思ってたけど、なんか止めといたほうがよいみたいだな。
脆弱性が強化されても、そんなふうにシステムが狂っては本末転倒だからな。
ましてデータが消えたりしたら(((ﾟДﾟ)))
まあ、そのうちＭＳＮのホームページに解決法がでるかもよ。・・微妙だけど・・
730 ：cheshire-cat ◆CATBCJABLA ：03/07/27 23:37
>>724
つか、コンパネ→プログラムの追加と削除から削除できないんでしょか。
731 ：名無しさん＠お腹いっぱい。：03/07/28 12:27
>>729
ユーザーに、自分で考えろと言っている時点で、解決する気は無しと思われ。
732 ：緊急：03/07/28 12:43
すいません。友達から以下のようなメールが届きました。
その友達からも電話があって、これどうしたらいいの？
と聞かれました。
私は全然詳しくなくて困ってしまいました。
よろしければアドバイスお願いいたします。

大変申し訳ありませんが、自宅のＰＣがウィルスを受け取ってしまいました。
アドレスブックに登録されている方々へ自動配信するものです。もしかすると
貴方のＰＣにもすでに入り込んでいる可能性があります。このウィルスは
McAfee,Nortonなどのウィルス駆除ソフトではまだ対応されていません。
このウィルスがシステムを犯すまで14日間の猶予があるようです。また、
このウィルスファイルは添付ファイルとしてではなく送られるようです。
恐れ入りますが、下記のようにファイルを早急に取り除く処理をしていただけ
ますようにお願いいたします。

１）スタートメニューから「検索」を選択
２）「ファイルとフォルダを検索する」を選択する。
３）「ファイル名のすべてまたは一部の項目」に　jdbgmgr.exe　を入力。
　　このファイルにはテディベアのアイコンがついています。
４）「探す場所」はローカルドライブ　Ｃ：を選択
５）「検索」を選択
６）上記ファイル名が見つかったら、メニューバーの「編集」から「すべてを選択」を選択
　　その際、絶対にファイルを開かないでください！
７）メニューバーの「ファイル」から「削除」を選択
８）「ゴミ箱」を選択し、右クリックして「ゴミ箱を空にする」を選択して消去して下さい。

もしも見つかった場合は同様にこのメールを貴方のアドレスブックに登録されている方へ
ご連絡ください。その際、あて先のＴｏ：に宛名を入れずに、Ｂｃｃ：に宛名を入れるように
お願いします。Ｔｏに入れるとこのウィルスが送られてしまうようです。
733 ：名無しさん＠お腹いっぱい。：03/07/28 13:07
>>732
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JDBGMGR.EXE%20HOAX
デマだからなにもするな。
734 ：名無しさん＠お腹いっぱい。：03/07/28 13:12
>>732
http://www.ipa.go.jp/security/topics/alert140515.html
jdbgmgr(java debug manager)は、騙されて削除してしまってもイパーン人には不要なファイルだから騒ぐことはない。
735 ：緊急：03/07/28 18:05
　ありがとうございます。やっぱりデマ？みたいですね。
削除してもあまり実害のないものなのにこんな情報を流す意味が
あるのか、考えてしまいました。

安心しマスタ
736 ：_：03/07/28 18:08
http://homepage.mac.com/hiroyuki44/hankaku09.html
737 ：名無しさん＠お腹いっぱい。：03/07/28 19:27
i
738 ：t：03/07/28 19:27
hh
739 ：名無しさん＠お腹いっぱい。：03/07/28 19:29
知らないアドレスのいくつもから、クレズというウィルスが１日だけで
１０通送られてきて困っています。
対処法など教えてもらえないでしょうか？
740 ：名無しさん＠お腹いっぱい。：03/07/28 19:55
まるちぽすとお～
741 ：名無しさん＠お腹いっぱい。：03/07/28 20:00
>>739
気にしないのが一番。
742 ：名無しさん＠お腹いっぱい。：03/07/28 20:10
http://www.jttk.zaq.ne.jp/akiroom846/
743 ：名無しさん＠お腹いっぱい。：03/07/28 20:23
>>742
糞サイト紹介すんな死ね
744 ：名無しさん＠お腹いっぱい。：03/07/28 21:45
age
745 ：名無しさん＠お腹いっぱい。：03/07/29 00:48
ウィルスを拡張子で検索できるサイトあります？
746 ：７３９：03/07/29 00:52
クレズは奇数月の６日に症状がおきるとききますが、それ以前はなにも症状
がおきないのですか？
感染してるか心配でバスターのオンラインスキャンで検査はしたのですが反応は
なかったのですが。
不特定多数からくるクレズメールは、送信元がわからないので永久に送られてくるのでしょうか？
747 ：名無しさん＠お腹いっぱい。：03/07/29 01:07
>>746
>感染してるか心配で
だから大丈夫だって別スレでレスしたでしょ。
マルチポストはマナー違反
748 ：名無しさん＠お腹いっぱい。：03/07/29 08:04
なんか最近、Ｂａｃｋｄｏｏｒ.Ｔｒｏｊａｎとかいうウィルスに感染し続けて
ます。ノートン入れてるんですが、Ｃ\：paylord.datというディレクトリが
ウィルスを数分おきに排出しまくるのでノートンがそのつどファイルを削除するんで
すが、警告が出まくってウザイです。これって完治する方法はないのですか？
749 ：名無しさん＠お腹いっぱい。：03/07/29 08:29
>>748
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.trojan.html
750 ：７３９：03/07/29 09:41
すいませんでした
ただ、パソコンに内臓されてたウィルススキャンが使えなくなっているので、
クレズはアンチウィルスを破壊すると聞いたので・・・。
751 ：名無しさん＠お腹いっぱい。：03/07/29 11:32
>>750
オンラインスキャンで検出されなければ感染してないから大丈夫だってば。
ウイルスメールもらっても開いたりしてウイルスが実行されてなければ
マシンにはまったく無害。ウイルスもプログラムだから。ウイルスメールは
開かず削除すれば問題なし。
ウイルス対策ソフトを更新して常に有効にしてれば遭遇しても検出してブロックされる。
だから古いアンチウイルス消してなにかノートンでも買いなさい
752 ：名無しさん＠お腹いっぱい。：03/07/29 16:49
age
753 ：７３９：03/07/29 17:04
シマンテック社のウィルスチェックをした所、１１０のファイルにウィルスが
感染してました。
もうだめだー（泣）
オンラインのシマンテック社の駆除ツール使えば直るのかなぁ？
754 ：名無しさん＠お腹いっぱい。：03/07/29 17:06
もうOS入れなおせ。いい加減ウザイ
755 ：名無しさん＠お腹いっぱい。：03/07/29 20:00
p@
756 ：名無しさん＠お腹いっぱい。：03/07/29 20:09
ヤマハ発動機からアタックが・・・・しかも29回も


The fire wall has blocked Internet access to your computer{TCP Port 2542}
from www.yamaha-motor.co.jp(133.215.123.54)(HTTP)
(TCP Flags:S).
757 ：名無しさん＠お腹いっぱい。：03/07/29 20:16
http://mito.cool.ne.jp/grayfox/2/01.swf

踏んでしまいました。。診断を御願いします。

758 ：GET! DVD：03/07/29 20:21
☆★　新商品　ゾク・ゾク　入荷！！　急げ～！！　☆★☆
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
☆★　送料激安！　　スピード発送！　　商品豊富！　　　
★☆　　　　　　http://www.get-dvd.com　　　　　　　　
☆★　激安ＤＶＤショップ　「ＧＥＴＤＶＤドットコム」　
★☆　　　　　　http://www.get-dvd.com　　　　　　　　
☆★　今すぐアクセス　Ｌｅｔ’ｓ　Ｇｏ！　　　急げ！　
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
759 ：名無しさん＠お腹いっぱい。：03/07/29 20:32
>>757
勇気がなくて見られない画像解説スレ part410
http://ex.2ch.net/test/read.cgi/entrance/1059405487/
760 ：_：03/07/29 20:34
http://homepage.mac.com/hiroyuki44/
761 ：名無しさん＠お腹いっぱい。：03/07/30 02:24
age
762 ：名無しさん＠お腹いっぱい。：03/07/30 02:59
今日、チャットしていて険悪な空気がただよったらいきなり

「IPアドレス宛てにウィルス送ったからな～。」
「ノートンには引っかからないぞ。」
「ウィルスは自分で作ったから世間には出回ってないぞ。」

と脅された（？）（相手は脅しているつもりだったようなので・・・）

が・・・、こいつっていったい何者。
それで脅される人も多いってこと？

ちなみに、
「そちらのIPアドレス（一般のプロバイダーだったｗ）
とチャットログ、記録させていただきました。」

とカキコしたとたん逃げられまつた。

763 ：_：03/07/30 03:04
http://homepage.mac.com/hiroyuki44/2ch.html
764 ：名無しさん＠お腹いっぱい。：03/07/30 03:09
>>762
ﾈﾄﾗﾝとか愛読してる夏の期間限定の子供と思われ
765 ：名無しさん＠お腹いっぱい。：03/07/30 03:52
>IPアドレス宛てにウィルス

切ない…切なすぎる
766 ： ：03/07/30 04:01
ここのじゅんこって娘、実際14歳だよ、良いのかここ(ﾟдﾟ；)

http://www.docomo-mcs.net/aeasyweb.cgi?120

自分は写真撮るだけで止めましたがヽ(´ー`)ノ
767 ：_：03/07/30 04:27
http://homepage.mac.com/hiroyuki44/
768 ：p：03/07/30 05:44
本日公開！本物素人援交みゆきちゃん。
寝転んでも形が崩れないおっぱいは若さゆえ！
無料動画をＧＥＴしよう。
http://www.cappuchinko.com/
769 ：名無しさん＠お腹いっぱい。：03/07/30 05:58
最近何も起動していないのに上りのパケットの送信が多いです。
しかし、トレンドマイクロのウィルススキャンを実行してみても、何も検出されません。

プロセスにCSRSS.EXEとSMSS.EXEというのが存在していて、
気になったので検索してみると、W32.Dalbug.Wormというウィルスに
関係しているファイルのようなのですが、
http://winfaq.cool.ne.jp/logs/2k/0498.html
の[255336]を試してみても[255363]と全く同じことに。

先ほどは通常35程度のプロセスが急に90にも増加していて、
何かウィルスに感染しているとは思うのですが・・・。
770 ：名無しさん＠お腹いっぱい。：03/07/30 06:20
>>769
> プロセスにCSRSS.EXEとSMSS.EXEというのが存在していて、
> 気になったので検索してみると、W32.Dalbug.Wormというウィルスに
> 関係しているファイルのようなのですが、

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.dalbug.worm.html
CSRSS.EXEとSMSS.EXEのファイルはウィルスに感染していなく
ても存在しますよ。
771 ：769：03/07/30 06:44
>>770
それではそれには感染はしていないようですね・・・。

しかし、プロセスが急に90以上に増加していたというのはやはりウィルスなのでしょうか。
何か同じ名前のプロセス(net.exeなど)が大量増加していて、
バグかな(スクロールさせたら直るかな)、と思い、
スクロールさせてもそれに追いつかない勢いで生成/終了されていましたが・・・。
772 ：769：03/07/30 07:13
プロセスが急に増加する状況のスクリーンショットを撮ってみました。
CMD.EXEとnet.exeが特に大量に増加します・・・。
CPUの使用率も一時的に上がります・・・。
http://briefcase.yahoo.co.jp/mochi565
773 ：名無しさん＠お腹いっぱい。：03/07/30 08:01
>>772
私じゃよくわからないから
http://www.symantec.com/region/jp/sarcj/vinfodb.html#threat_list
にいって検索欄のところに CMD.exe net.exe って記入して
検索かけてみたらいくつか出てきたみたいだからそれらしいの
あるかどうか調べてみたらどうでしょうか?
774 ：769：03/07/30 08:11
and検索では　W32.HLLW.Maax@mm W32.HLLW.Maax.B@mm が
ヒットしましたが、どちらも違うようです。

ウィルスなのか、外部からのアタックによるものなのか・・・。
今ルーターが壊れていて、ルーターを通していないんですよね・・・。
外部からのアタックだとしても、こんなにプロセスが異常発生することって
あるのでしょうか・・・。
775 ：名無しさん＠お腹いっぱい。：03/07/30 09:09
>>774
じゃとりあえず、トロイの木馬を検出するソフト
Trojan Remover (有料だけど 30日は使えます)
http://www.simplysup.com/

でスキャンかけてみたらどうでしょうか？
776 ：769：03/07/30 09:25
No active malicious files were found and no changes were madeって出ました。
検出されなかったっぽいです。

単なる思い過ごし・・・なわけではないですよね、
プロセスが異常に増えるってのは。
777 ：名無しさん＠お腹いっぱい。：03/07/30 09:31
>>776
なんかわからんが同じようなヤツがいるな
http://pc2.2ch.net/test/read.cgi/win/1058362198/85

ところで全くの勘だが、IISを入れてないかい？
しかも修正パッチを当ててないままにしてるとかしてない？
778 ：名無しさん＠お腹いっぱい。：03/07/30 09:38
>>776
クイックスキャンのほかにも
File メニューの　Scan A　Drive / Directory...
も試してみたほうがいいかもね。
時間の無駄かもしれませんけど。
779 ：_：03/07/30 09:40
http://homepage.mac.com/hiroyuki44/2ch.html
780 ：名無しさん＠お腹いっぱい。：03/07/30 10:31
Cドライブの直下に　~ というファイルがたまに生成されてるのですが、
これはウイルスなのでしょうか？ウイルスチェックしても引っかからないです…
中身をテキストエディタで見てみると SMTPという文字とOutllokのアドレス帳の
e-mailがギッシリ。
781 ：780：03/07/30 10:34
あ、>>164で説明されてました。ごめんなさい。
782 ：名無しさん＠お腹いっぱい。：03/07/30 10:35
>>780
OEのバグだから心配すんな。
http://homepage2.nifty.com/winfaq/c/oetrouble.html#1475
読んどけ
783 ：769：03/07/30 15:31
>>777
IISってInternet Information Server 4.0ってのですか？
入れてないです。今はじめてIISってものを知りました。

>>778
とりあえずC:\WINNTを検索してみましたが、ヒットしませんでした。
Program Filesの検索は地図ソフトがあるために時間がかかるので・・・。

画像を追加しました。プロセスが瞬間的に400を超えました・・・。
この後、回線を切ってもしばらくはプロセスが増減を繰り返していました。
ime.nuからだとアクセスできないようなので、直接アドレスバーにアドレスを。
virus6.pngは、PCを放置していたときのCPU使用率の履歴です。
なんか周期的に増えています・・・。
この時は接続を切断し、HUBの電源も落としてました。
http://briefcase.yahoo.co.jp/mochi565
784 ：_：03/07/30 15:31
http://homepage.mac.com/hiroyuki44/
785 ：名無しさん＠お腹いっぱい。：03/07/30 15:36
社内のシステム部の者なのですが…、
社内でSPYBOTが悪さをしていて困っています。
駆除しても駆除しても、またどこからか再感染してしまう…。
どうやら、どこかにmumuに感染しているヤツがいるのが
原因の様子なのですが、ネットワーク上の、ウィルス対策ソフト
がインストールされていないPCも含めた全てのPCから、
mumuに感染しているPCを探す事はできるのでしょうか…？
786 ：名無しさん＠お腹いっぱい。：03/07/30 15:55
>>783
素朴な疑問なんだけどさ・・・

「注意: %windir%\System32フォルダには、Smss.exe および Csrss.exe と
同じ名前の正規のシステムファイルが存在します。そのため、ワームによって
挿入されたSmss.exe および Csrss.exeファイルを手動で削除する場合は、System32
フォルダ内に配置されている方のファイルではなく、%windir%フォルダの直下に配置され
ている方のファイルを削除するように注意してください。」

って>>770に書いてるけど、%windir%\Smss.exeに該当するファイルは作られているの？
一度ＰＣ中検索してみたら？

787 ：786：03/07/30 15:56
>>786
あ、ごめん試してみてたんだね。取り消し！！
788 ：777：03/07/30 20:49
>>783
いや、なんか読んでるとどうもワームやウィルスは見つからないけど何故かcmd.exeやnet.exeが実行されるみたいだから
IISのフォルダ侵入およびファイル要求解析の脆弱性 http://www.st.rim.or.jp/~shio/w2kworld/iisunicode/
Microsoftのページではこれなんだけど。
http://support.microsoft.com/default.aspx?scid=kb;ja;277873
http://www.microsoft.com/japan/technet/security/bulletin/ms00-086.asp
が関係ありそうかな・・・って思ったんだけどね。

どうも外部から接続されてる気がするんだけど。
そして外からコマンド実行されてるような感じ。
でもトロイでもなくIISでもないっていうとなんだろう・・・・

まさかTelnetサービスを起動してるとかじゃないよね？
コマンドプロンプトから
C:\>netstat -a 2
とかってやってstatusがListeningになってるポートを観察したら？
中断は [ ctrl + c ]ね。
そんでプロセスが増えてるときはだれか接続に来てない？
789 ：cheshire-cat ◆CATBCJABLA ：03/07/30 21:31
>>785
何か手順とか体制そのものに問題があるよーな予感。

アンチウイルスソフトを全てのパソに導入するか。
もしくは駆除ツールを利用して、全てのノードをLANから切り離してから一斉にスキャンするか。

何か手頃なネットワーク監視ツールを導入して、挙動を観察するとか。
安価なのとしては、ここのネットみえ～るシリーズ（あんまり良くないんですが）。
http://www.wl-int.com/
790 ：shin：03/07/30 22:39
今日ノートＰＣが修理から帰ってきたんだけど
一応　ウイルスバスター体験版で見てみると・・・なんとウイルス1116個（なぜだ？）
ｃドライブだけの再インストールだけでいいのかな？
それ以外の対処法はありますか？

ウイルスは　PE DUPATOR1503です

791 ：名無しさん＠お腹いっぱい。：03/07/30 22:49
完全にOSフォーマット再インストールしろ
792 ：名無しさん＠お腹いっぱい：03/07/31 00:01
ウィルスを検索してみたら「HTML_SUAR.A」というウィルスに感染してしまいました。
これは感染したファイルを削除するだけで良いのでしょうか？
793 ：名無しさん＠お腹いっぱい。：03/07/31 00:10
修復ツール使え
794 ：名無しさん＠お腹いっぱい。：03/07/31 00:21
今あるサイトでチャットをしていたら意味の無いウインドウが無数に出てきてどうしようもなくなり、
再起動せざるを得ない状況になりました。画面じゅうにウインドウがとびまわるようなかんじです。これはどういうエラーなんでしょうか？
それとも誰かの仕業なんでしょうか？急に落ちたのでいま話していた相手に悪いのですが・・・ 同じページにいくとまた
同じ状況に陥ってしまうのですが。
795 ：名無しさん＠お腹いっぱい。：03/07/31 00:24
>>794
ブラクラ。
ウイルスか心配ならここへ↓
ttp://www.trendmicro.co.jp/hcall/index.asp
796 ：名無しさん＠お腹いっぱい。：03/07/31 00:28
ブラクラを受けずに再びそのページにいくってことはできないんですかね？おそらくウイルスは心配ないと思いますが。
対処法を教えてください。初心者ですみませぬ。
797 ：名無しさん＠お腹いっぱい。：03/07/31 00:36
件名：えみです　宛先：[email protected] <[email protected]>
こんにちはエミです。写メ送ったよ。見て見てね。htp://www.otomodachi4.com/fr

３アカウントのうち２アカウントこんなメールきました。
片方プロバイダの。もう片方はhotmail。
798 ：名無しさん＠お腹いっぱい。：03/07/31 00:39
日記かね
799 ：名無しさん＠お腹いっぱい。：03/07/31 01:19
age
800 ：名無しさん＠お腹いっぱい。：03/07/31 01:19
>>796
ない
801 ：769：03/07/31 05:45
>>788
Telnetはもちろん起動してないです。

netstat -a 2やってみました。

今日はプロセスが急増する現象はまだ起こっていないので、観察できていませんが、
通常時（virus6.pngのように、一定周期でCPU使用率が増える状態ですが）では
特にListeningになっているポートはありませんでした。

TCP ****:1064 194.109.206.178:6667 ESTABLISHED
TCP ****:1497 43.233.56.226:6667 ESTABLISHED

この２つが少々気になりましたが。
802 ：名無しさん＠お腹いっぱい。：03/07/31 07:42
ニュー速見てたら、ノートンが頻繁に「Macro.src」
を警告して、「ファイルが修復できませんでした。」
って言われるんだけど、大丈夫なのかな。
一応、一時ファイルは速攻でクリアするんだけど。
ノートンがオカシイ、ってことある？
803 ：DVDエクスプレス：03/07/31 07:54
ご希望の方は下記のＵＲＬをクリックしてください。
開店セール500円より来てーーーー！ｱﾀﾞﾙﾄDVDを見ようー！
▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼
開店セール1枚　500円より→→→http://www.dvd-exp.com　
最短でご注文いただいた翌日にお届け！→→→http://www.dvd-exp.com　
セルビデオ店の人気商品が24時間お買い物が出来ます。
見やすい画面・注文簡単・時間をかけてゆっくり選んでください！
　　　　　　　　　　http://www.dvd-exp.com←へGO！
804 ：ﾏｶぼるじょあ ◆macFadeXew ：03/07/31 08:20
>>802
|
| ３・）・・・エェー
|
|
| ３・）っ　ノートンがvbsウィルスのソースに誤反応
|　　　　　http://pc.2ch.net/test/read.cgi/sec/1025872269/
　　　　　 ノートンがvbsウィルスのソースに誤反応2
　　　　　http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/
805 ：名無しさん＠お腹いっぱい。：03/07/31 14:09
質問いたします。
いまどき、MS-DOS PCのウィルス駆除ソフトウェアはあるでしょうか？
なにとぞお教えください。
806 ：769：03/07/31 14:14
http://members.tripod.co.jp/tef_tef/main/netstat.html
を参考にして、コマンドプロンプトで netstat -an 10 を実行してみました。
すると、

(中略）
TCP 192.168.1.**:3064 12.165.46.253:445 SYN_SENT
TCP 192.168.1.**:3065 12.165.46.254:445 SYN_SENT
TCP 192.168.1.**:3066 12.165.46.255:445 SYN_SENT
TCP 192.168.1.**:3067 12.165.47.0:445 SYN_SENT
TCP 192.168.1.**:3068 12.165.47.1:445 SYN_SENT
(中略）

と、やたらポート445に対して走査をかけているみたいです(?)。
これだけだとDELODERぽいのですが、フォントフォルダやレジストリを調べても、
それらしきファイルは見当たりません。いったい何なんでしょう・・・。
807 ：名無しさん＠お腹いっぱい。：03/07/31 14:35
>>801
そのときIRCチャットをやってた？
そこに書いてあるアドレスの宛先PORT:6667は通常IRCサーバが使っているポートです。

もしIRCチャット等をやっていないんだったら、何らかのIRCクライアントプログラムがヒッソリと
自動起動されてる可能性がある。

たとえばだけど
http://www.sophos.co.jp/virusinfo/articles/fizzer.html
http://www.symantec.co.jp/region/jp/sarcj/data/b/backdoor.bionet.318.html
に書いてあるようなワームが入り込んでそのPCをリモコン操作してるかも。

とりあえずバスター入ってるなら、セキュリティを「高」に設定して6667ポートに接続に行くのは
許可しないように。

それからバスターだとどのプログラムが外に出ようとしているのか今一良くわからんので、
Kerio Personal Firewallを入れてみたらいいかも。
ステータス画面でコネクトしているプログラムが確認できる。

ここに専用スレがある。
http://pc.2ch.net/test/read.cgi/sec/1057602044/

--
Kerio Personal Firewall
http://www.kerio.com/us/kpf_home.html
日本語パッチ
http://page.freett.com/nanasisan242/index.htm
808 ：名無しさん＠お腹いっぱい。：03/07/31 15:22
>>806
それマジでDeloderじゃねーの？
めっちゃ怪しいやん
809 ：769：03/07/31 15:27
７～９を追加しました。
http://briefcase.yahoo.co.jp/mochi565

KPFインストール後の再起動で８と９が検出されました。
とりあえず、
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
を一旦バックアップしてから、対象のものを削除しました。
一旦再起動して、また経過を観察してみます。
810 ：769：03/07/31 16:06
トレンドマイクロのオンラインスキャンで、
C:\WINNT\system32\wbemとC:\WINNT\system32\winupdateをスキャンしてみた結果、
http://proxy.ymdb.yahoofs.jp/users/e88c1ba7/bc/virus10.png?bcFGMK_AlxfeXtar
が検出されました。なんかかなりマイナー(?)なウィルスのようです。
とりあえず削除して、念のためもう一度スキャンしたら無くなったようです。
皆様のおかげで無事解決できました。本当にありがとうございました。

前、C:\WINT全体をスキャンしたときは何も見つからなかったんですけどね・・・。
811 ：名無しさん＠お腹いっぱい。：03/07/31 16:10
>>809
なんかやっぱりワームっぽい
でも検索しても
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_WOMANIZ.A&VSect=T
http://www.symantec.com/region/jp/sarcj/data/w/w32.spybot.dr.html
しかみつからん

詳細情報もっとｷﾎﾞﾝﾇ
VBのパターンファイルを最新にアップデートしてもう一回スキャンしても検出できない？
ちなみに
VB2003最新パターンは595

VBで見つからなかったらシマンテックのオンラインスキャンで。。。
http://www.symantec.com/region/jp/securitycheck/index.html
812 ：名無しさん＠お腹いっぱい。：03/07/31 16:11
>>811
しまった・・・・書き込む前に見直すべきだった
忘れてください >>810
813 ：名無しさん＠お腹いっぱい。：03/07/31 16:30
>>810
スクリーンショットにあったSAFEMODE.EXEはどうなった？
あれもスキャンしてみたら？
814 ：名無しさん＠お腹いっぱい。：03/07/31 17:01
　すいません、どうしてもわからないので質問させてください。

　昨夜、REDLOF.A.GENに感染していることが判明して、今まで何もウィルス対策をしていなかったので
とりあえずノートンの無料お試し版で駆除をしました。
再度調べたところ、ノートンではウィルスは検出されませんでした（検疫も削除済み
今、オンラインのウィルス検索をしたところ、c:\_RESTORE\FS178.CAB～というファイルが
560ほどまだ感染しているみたいなんです。
　このファイルを削除しようとしたのですが、ファイル使用中が出てどうしても削除できません。
知識が浅く、まったくのお手上げ状態です。

　どなたか、ご助言よろしくお願いします。
815 ：名無しさん＠お腹いっぱい。：03/07/31 17:10
>>814
システムの復元を無効にしましょう
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953
816 ：814：03/07/31 17:21
>815
　ご助言ありがとうございます。早速無効にして再起動してきました。

　もう一つ質問させてください。RESTOREファイルは、削除して良いのでしょうか？
これを消したら、パソコンが起動しなくなるなどなければ、ノートンでも駆除できないので
削除してしまおうかと思ったのですが…
817 ：769：03/07/31 17:43
>>813
アプリケーションの追加と削除に、mIRCという身に覚えのないプログラムがあり、
それを削除してみたところ、消えていました。
818 ：名無しさん＠お腹いっぱい。：03/07/31 17:47
>>816
RESTOREファイルは復元ポイントの情報を格納しているシステムファイル。
消さないほうがいいよ。消したらどうなるかは(ﾟ⊿ﾟ)ｼﾗﾈ
819 ：名無しさん＠お腹いっぱい。：03/07/31 18:20
>>816,818
ちょっと言っておくが、フォルダな。アイコンがフォルダだから。
restoreフォルダは復元機能を使わないなら消しても問題なし。
820 ：814：03/07/31 18:21
　恐る恐るRESTOREの感染しているファイルを消して再起動してみました。

　とりあえず、今のところ正常に動いてます。ノートン、オンライン共に現時点でウィルスなし。
なんとかなったっぽいです。みなさん、ありがとうございました。
821 ：GET! DVD：03/07/31 18:29
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
☆★☆★☆★　新商品　ゾク・ゾク　入荷　☆★☆★☆
★☆　　　　　　　　　　　　　　　　　　　　　　　
☆★　送料激安！！　　送料激安！！　　送料激安！！
★☆　　　　　　http://www.get-dvd.com　　　　　　
☆★　　激安アダルトＤＶＤショップ　　　　　　　　
★☆　　　　お買い得！！　1枚500円～　急げ！　　　
☆★　　　　インターネット初！「きたぐに割引」　　
★☆　　　　北海道・東北の皆様は送料も激安！　　　
☆★　　　　　　http://www.get-dvd.com　　　　　　
★☆　　　　　　　　スピード発送！　　　　　　　　
☆★　　　　　　http://www.get-dvd.com　　　　　　
★☆　　　　　　　　商品が豊富！　　　　　　　　　
☆★　　　　　　http://www.get-dvd.com　　　　　　
★☆　　　　　　　　　　　　　　　　　　　　　　　
☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆
822 ：名無しさん＠お腹いっぱい。：03/07/31 18:31
winhel.exeとtwunk32.exeって言うファイルが消しても
また戻ってくるのですがこれウィルス？
823 ：_：03/07/31 18:31
http://homepage.mac.com/hiroyuki44/
824 ：名無しさん＠お腹いっぱい。：03/07/31 18:48
ファイル保護で復元されてるだけだろ愚図
825 ：cheshire-cat ◆CATBCJABLA ：03/07/31 20:15
>>882
セーフモードで起動して、ウイルススキャンして潰してみ。
これでSystem File Protection機能の保護から漏れるかもしれないっす。
826 ：名無しさん＠お腹いっぱい。：03/07/31 20:36
[email protected]
827 ：_：03/07/31 20:44
http://homepage.mac.com/hiroyuki44/
828 ：((≡￣♀￣≡))：03/07/31 20:57
http://homepage3.nifty.com/coco-nut/
簡単に見れるぞ
829 ：名無しさん＠お腹いっぱい。：03/07/31 21:42
>>817
報告ありがとう、おめでとさんでした。
おつかれー
830 ：　：03/08/01 00:17
http://ime.nu/www.google.co.jp/search?q=%77%77%77%32.%73%74%72%61%6E%67%65%77%6F%72%6C%64.%6F%72%67&ie=UTF-8&oe=UTF-8&hl=ja&btnI=I%27m

これを見て以降、自分のパソコンが何回も操作不能になるんですが
どうすればいいのでしょうか？
市販のウイルスバスターで対処できますか？
当方、ものすごく困ってるので親切な方よろしくお願いします。
831 ：名無しさん＠お腹いっぱい。：03/08/01 00:24
>>830
ウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
832 ：名無しさん＠お腹いっぱい。：03/08/01 00:25
>>830
アンチウイルスソフトによってはそのブラクラの不正スクリプトをウイルスとしているけど
実際はただのブラクラ。なんの後遺症は残しません。
　PCの調子が悪いのはそのブラクラから脱出できず強引に電源切ったからでは？
HDDにアクセスしている状態で電源を落とすのは下手なウイルスよりPCにダメージを
与えます。
　エラーチェックをやってみましょう。　あと念のためキャッシュと履歴を削除しましょう。
833 ：名無しさん＠お腹いっぱい。：03/08/01 00:32
VBS.LoveLetter.A
ウィルス名:
VBS.LoveLetter.A

別名:


感染場所:


性質:
ワイルド







Norton AntiVirusのユーザは、LiveUpdateを使用するか、または下記のホームページから最新のウイルス定義ファイルをダウンロードすることにより、このウィルスに対応することができます。

http://www.symantec.com/region/jp/sarcj/download.html
834 ：名無しさん＠お腹いっぱい。：03/08/01 12:30
見知らぬ人から添付ファイル付きのメ－ルがきました。
ファイルには、ＢＬＩＮＫ－183ＭＰ３と書いているのですが
これってウイルスを含んだファイルなんでしょうか？
ファイルをあけずに置いているのですが空けない方がいいですか？
835 ：_：03/08/01 12:50
http://homepage.mac.com/hiroyuki44/
836 ：ぼるじょあ ◆yBEncckFOU ：03/08/01 12:55
>>834
（・３・）　エェー　そんなの自分で判断しろＹＯ
837 ：ぽるじょあ ◇yBEncckFOU：03/08/01 13:06
>>834
（・３・）　エェー　開けてみればわかるＹＯ
838 ：_：03/08/01 13:11
http://homepage.mac.com/hiroyuki44/hankaku09.html
839 ：ぼるじょあ ◆yBEncckFOU ：03/08/01 14:29
>>834
（・３・）　エェー ハードディスクに保存してそれウイルススキャンしてみろYO
840 ：名無しさん＠お腹いっぱい。：03/08/01 15:27
http://sakots.pekori.jp/imgboard/imgs/img20030801152628.jpg

これって何でしょうか？
さっきからデスクトップに居座ってるんですが。
時々～～～$200とかダイアログ出てくるのですが・・
841 ：名無しさん＠お腹いっぱい。：03/08/01 15:29
ウイルススキャンしろバカ
842 ：名無しさん＠お腹いっぱい。：03/08/01 15:30
>>840
スパイウェア
843 ：名無しさん＠お腹いっぱい。：03/08/01 15:30
自己解決しました。
Activate Desktopとか言う奴でした、
なんかのスパイウェアとか思って((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙしてますた。
844 ：名無しさん＠お腹いっぱい。：03/08/01 15:32
ってスパイウェアですたか。
845 ：名無しさん＠お腹いっぱい。：03/08/01 20:10
age
846 ：名無しさん＠お腹いっぱい。：03/08/01 22:10
Win2000 + Norton AntiVirus ですが、IRC経由の木馬がよく入り込んできます。
ルータ等は咬ませてないのですが、IRCのポート(6667?)をふさぐ方法って有りますか？
847 ：_：03/08/01 22:15
http://homepage.mac.com/hiroyuki44/jaz09.html
848 ：名無しさん＠お腹いっぱい。：03/08/01 22:24
>>846
ガムテで（ｒｙ
849 ：名無しさん＠お腹いっぱい。：03/08/01 22:31
>>848
しゃれのつもり？
850 ：名無しさん＠お腹いっぱい。：03/08/02 00:45
age
851 ：ぼるじょあ ◆yBEncckFOU ：03/08/02 04:48
　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ
852 ：名無しさん＠お腹いっぱい。：03/08/02 04:49
>>846
FW入れれ、以後スレ違い
853 ：名無しさん＠お腹いっぱい。：03/08/02 05:43
復旧上げ　　　　
854 ：ぼるじょあ ◆yBEncckFOU ：03/08/02 05:47
>>851
（・３・）　エェー　その変な車に勝手にボク乗せるなYO！
855 ：名無しさん＠お腹いっぱい。：03/08/02 11:06
ここ一ヶ月くらい、毎日ウイルス付メールが送られてきます。
ウイルス名は　W32.Klez.H@mm　で、毎日同じです。
メールヘッダの情報から、毎日同じヤツからです。
コイツを痛い目に合わせてやりたいのですが、
ご存知の通り、送信者のアドレスを偽装して送ってくるタイプですので、
送信者を特定できんのです。
　メールヘッダから、どのプロバイダ名が出てきましたので、
プロバイダの管理者宛に何とかしろとメールしましたが、うちでは何ともならんと
帰ってきました。

　この送信者を潰すにはどうしたら良いですか？
856 ：名無しさん＠お腹いっぱい。：03/08/02 11:49
法的手段
毎日送られてきていて仕事に支障が出る、とでも逝っておけば流石になんとかするさ
857 ：名無しさん＠お腹いっぱい。：03/08/02 15:55
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MIMAIL.A
858 ：名無しさん＠お腹いっぱい。：03/08/02 17:10
Win2000 + Norton AntiVirus ですが、IRC経由の木馬がよく入り込んできます。
ルータ等は咬ませてないのですが、IRCのポート(6667?)をふさぐ方法って有りますか？

メール下さいお願いします
859 ：名無し：03/08/02 17:30
JOKE GHOST.Aというウイルスに感染したのですがどうしたらいいですか？
女の画像が出て叫ぶというやつです
お願いします
削除をためしてるのですができません
ウイルスバスターの体験版でc:\RESTORE\TEMP\A0117832CPY'のファイルだと思います
860 ：名無しさん＠お腹いっぱい。：03/08/02 17:57
>>859
それはジョークプログラムなので、ウイルスバスターなどの
アンチウイルスソフトでは駆除できません。
自分でそのファイルを探し出して削除するしかないですよ。
861 ：名無し：03/08/02 18:00
>>860
削除の仕方がわからないのですが、教えてもらえないですか？
c:\RESTORE\TEMP\A0117832CPY'のファイルです
862 ：名無しさん＠お腹いっぱい。：03/08/02 18:03
>>861
RESTOREでこのスレ検索しろ
863 ：名無しさん＠お腹いっぱい。：03/08/02 18:38
>>859
おまい、初心者の質問から来たヤシだな？
向こうに対処法が貼られてるぞ？
マルチはいかんぞ。せめて向こうに断ってからこっちこいや
864 ：860：03/08/02 19:17
>>861
削除の仕方は、c:\RESTORE\TEMP\A0117832CPY'←これありますよね。
これの一番左のcっていうのは、ローカルディスクＣのことです。
スタートメニュー→マイコンピュータ→ローカルディスクＣ
→RESTORE→TEMP→A0117832CPYの順に階層をたどっていけば、
A0117832CPYにたどり着くでしょ？そしたらそれを削除するしか
ないとおもいますよ。

865 ：名無しさん＠お腹いっぱい。：03/08/02 20:02
>>864
その削除だと復元ファイルがおかしくなるから、あまりお勧めできない。
復元機能を解除して、消すほうがいい。
866 ：名無しさん＠お腹いっぱい。：03/08/02 23:03
学校のパソコンがHTML.Redlof.Aに感染しているようです。
学校で使っているフロッピーを家のパソコンに入れるとノートンから警告が・・・
でも、学校のパソコンってインターネットには接続してないんですが、これはフロッピーからも感染するのでしょうか？
867 ：名無しさん＠お腹いっぱい。：03/08/02 23:06
当たり前です。
868 ：名無しさん＠お腹いっぱい。：03/08/02 23:24
HTML.Redlof.Aはホームページから感染する
ウィルスだったような気がする。
869 ：cheshire-cat ◆CATBCJABLA ：03/08/02 23:29
>>868
メチャ稀なケースでは、メルも感染源になりうるかと。
またローカルに保存したhtmlファイルとかも。
870 ：名無しさん＠お腹いっぱい。：03/08/03 00:35

“阪神優勝”商標登録されてた ～
球団は、男性が登録商標を全権委任しているビジネスパートナーと交渉し、ロイヤリティーの支払いなどの解決策を協議中。
相手サイドも「いまの時点で阪神さんが商品化しても裁判にすることはない。いいお付き合いをしたいと考えている」と語り、両者の間で妥協案を模索している。
http://www.daily.co.jp/society/2003/07/21/090025.shtml

何が 「いいお付き合いをしたいと考えている」 だ！
こんな千葉の糞野郎にビタ一文支払うなよ。
　　　　　　↓
(732) 【権利者】
　　　 【氏名又は名称】 田澤　憲仁
　　　 【住所又は居所】 千葉県松戸市馬●３１２０
　　　　　　　　　　　　http://www.mapfan.com/map.cgi?ZM=12&SbmtPB=MAP&MAP=E139.55.25.5N35.48.37.9&Func=INDEX&&

ショップの掲示板（←爆笑
http://rforum.rakuten.co.jp/?act=cattop&sid=2&cname=bobwin　　　　　　　　　　　
871 ：名無しさん＠お腹いっぱい。：03/08/03 02:31
>>870
死ねバカ
872 ：名無しさん＠お腹いっぱい。：03/08/03 02:37
昨日来た怪しいメール
htmlに見せかけたexeが付いていますた。
チェックかけても脳㌧先生は寡黙…(´・ω・`)

さっき更新したら、W32.Mimail.A@mmと判明

初めて脳㌧先生の更新より早く
ウイルスが届いたよヽ(´ー｀)ノ
一応新種ということでage
873 ：名無しさん＠お腹いっぱい。：03/08/03 02:46
>>872
へー珍しいですな。
874 ：hellowwww：03/08/03 06:52
http://www2.strangeworld.org/uedakana/sahra6138.jpg
875 ：名無しさん＠お腹いっぱい。：03/08/03 10:48
友人がウィルスらしきものに感染したとメールを送ってきました。
自分のところにはまだ来てないので、ワクチンベンダーのサイトで
検索できないのですが、以下のような内容のウィルスはありますか？

・ウィルスらしき添付ファイルが付いている(ファイル名は未確認)
・メールのタイトル・本文は友人が以前に送信したメールの文章と同じ
・送信元のアドレスの＠より前の部分は友人のアドレスと同じ(後ろはln.edu.hk)

友人にうらみのある人間がメールアドレスを偽装して適当な添付ファイルをつけて
送っているイタズラの可能性もあると思われますが、ウィルスの可能性もあるので
ご存知の方いましたらお願いします。
876 ：cheshire-cat ◆CATBCJABLA ：03/08/03 11:12
>>875
>以下のような内容のウィルスはありますか？
はい。
2年ほど前までは、添付ファイル名と件名と本文で大体のウイルスは何かわかったんすけど。
今はそゆ時代じゃないんで、アンチウイルスソフトでスキャンしなければ、同定はできませぬ。

メールのヘッダから送信者（と言うか意図せずに送信するハメになった感染者）を特定する話題は、KLEZスレが詳しいかと。
Klez.E、Klez系スレッド part4
http://pc.2ch.net/test/read.cgi/sec/1030175440/l50
877 ：875：03/08/03 11:49
>>876
ありがとー。いってみます。
878 ：名無しさん＠お腹いっぱい。：03/08/03 21:37
ダイヤルアップ画面に突如「ＬucetntehnologiesSoit Ｍcdem」が現れて来た。
プログラムを削除させようとしたら・・・
「この作業を続けると、すべてのモデムソフトウェアが削除されます」と
表示されました。

これを無理に削除させるとＰＣがパーになるんでしょうか？
これってウイルスに感染しているんですか？　
誰か漏れと同じ体験をしている人って居ませんか？
879 ：名無しさん＠お腹いっぱい。：03/08/03 23:49
>>878
削除したら、電話をかけられなくなるよ。

どう、現れたの？　エラー？

ウイルスとは関係ないと思うよ。
880 ：名無しさん＠お腹いっぱい。：03/08/04 00:59
昨日、Outlook Expressでホットメールを見たら、
よくある海外エロ系と思われるSPAMメールが届いてて、
最近は油断してプレビュー表示をしていたせいか、
一瞬のプレビュー（画像もまだ表示されていない状態）で
いきなりネットワークが切断されてしまった。。。
これって何？その後も切れたり繋がったり。。。。
これってウィルスですか？誰か教えてください。

ちなみにNortonのウィルスチェックには
何も引っかからないんだけどなあ。。。。
でも、原因がわからずに同じ症状が続いてます。

だれか助けて～！
881 ：名無しさん＠お腹いっぱい。：03/08/04 01:12
>>880
ウイルス感染していないと思うのならシステムの復元をする。

882 ：名無しさん＠お腹いっぱい。：03/08/04 01:16
>>881
有難うございます。とりあえず、やってみます。

あと、ネットワークから切断されているときには
ルーター＆モデムのランプが点滅していて
いわゆる正常な状態ではないようなんです。
ちなみにルーター＆モデムは再起動は昨日
試したんですが、まだ症状が収まらないんですよね。
883 ：名無しさん＠お腹いっぱい。：03/08/04 01:48
マルチポストめ
884 ：名無しさん＠お腹いっぱい。：03/08/04 01:50
勝手にディスクドライブが開いたり閉まったりしてるんですが
どうしたらいいんですか？

２ｃｈでそういうブラクラ？を踏んでしまってから
時々、そういう症状が起こります。
ウイルスチェックしたらウイルス反応はありませんでした。

どなたかよろしくお願いします。
885 ：名無しさん＠お腹いっぱい。：03/08/04 02:00
>>884
キャッシュ消してみな
886 ：名無しさん＠お腹いっぱい。：03/08/04 02:03
>>885
俺は884じゃないけど、キャッシュってテンポラリーファイルの
ことっすか？
887 ：884：03/08/04 02:05
>>885
初心者でキャッシュとかよく分からないのですが、
Cookieを削除すればいいんですか？
888 ：名無しさん＠お腹いっぱい。：03/08/04 02:09
>>887
885ではないですが、おそらくテンポラリーインターネットファイル
を削除しろということだと思います。ツール→インターネットオプション
→全般タブまでいって、「ファイルの削除」のボタンがあるので
「全てのオフラインコンテンツを削除する」
にチェックを入れて削除すれば大丈夫かと。
889 ：名無しさん＠お腹いっぱい。：03/08/04 02:10
>>886,887
TemporaryFileとCache、Cookieは別もの
用語が分からなかったらアスキー用語辞典でもみて調べてみるとイイかも。
http://yougo.ascii24.com/

というかPC初心者板に行く？
http://pc2.2ch.net/pcqa/
890 ：_：03/08/04 02:11
http://homepage.mac.com/hiroyuki44/
891 ：888：03/08/04 02:11
>>889
そうでしたか、すみません。素人が口挟みました。
892 ：名無しさん＠お腹いっぱい。：03/08/04 02:55
>>889
おいおい、キャッシュっていうのは一度訪問したことのあるWebページへ2度目に行くと
表示される速度が一度目より速くなるように、ブラウザに設定された機能だろ？
そのキャッシュはテンポラリーインターネットファイルに保存されるわけだから
キャッシュ=TemporaryFileで問題ないと思うのだが。
893 ：884：03/08/04 03:02
>>885、>>888、>>>889
どうもありがとうございました
894 ：名無しさん＠お腹いっぱい。：03/08/04 03:04
>>893
直ったの？
895 ：名無しさん＠お腹いっぱい。：03/08/04 03:05
>>892
蛇足ながら。>>889ではありませんが。
>ブラウザに設定された機能だろ？
cacheというのはブラウザだけでなくシステムでも使われてますよ
896 ：884：03/08/04 03:08
>>894
はい、直りました
897 ： ：03/08/04 03:24
どなたか教えていただけないでしょうか？
先日ﾒｰﾙからウイルスに感染しました。
経緯としては
友人とある歌の話題でﾒｰﾙをやりとりしていたのですが、
こちらがその友人にその歌の詩を送った後に、その友人の返信ﾒｰﾙが
「ここでその歌の曲が聞けるみたいです。」
って書いてあってＵＲＬが書かれており、
まさにやりとりしていた話題だし疑う余地もなく開けたら感染しました。
その友人も覚えがないということです。

パソコンに詳しいわけでもなく申し訳ないのですが、
他人のﾒｰﾙのやり取りを覗き見てｳｲﾙｽ送りつけるってのは可能なのでしょうか？
898 ：名無しさん＠お腹いっぱい。：03/08/04 03:28
そのURLクリックしたら感染したってこと？
899 ：　：03/08/04 03:31
どうもありがとうございます。
そうです。
開くまでは普通リンク開けたら感染しました。
900 ：名無しさん＠お腹いっぱい。：03/08/04 03:32
『TemporaryFileとCache』、『Cookie』は
ってことなんだろ、ややこしい
901 ：　：03/08/04 03:33
あわてて日本語おかしくなりました。
すみません。
開くまでは普通に出来て、リンク開けたら感染しました。
902 ：名無しさん＠お腹いっぱい。：03/08/04 03:34
>開くまでは普通リンク開けたら感染しました。
よく意味分からんのだけど、そもそもなぜ感染したって分かったの？
あと添付ファイルを開いたら感染したのか、メール自体ではなくメールに
書いてあったURLクリックしたら感染したのか、いまいち聞いてて分からん。
903 ：名無しさん＠お腹いっぱい。：03/08/04 03:37
>>897は犯罪者
904 ：名無しさん＠お腹いっぱい。：03/08/04 03:40
>>903
なぜ？
905 ：　：03/08/04 03:41
>>902
大変申し訳ないです。
実は感染したのは僕ではなく、親なのですが、
調べてくれと言われまして、
感染したのがわかったのはパソコンの調子さ悪くなり
ｳｲﾙｽ検出サービスで検出が見つかったからです。
ただ、感染したことよりもﾒｰﾙの内容を知った上で友人になりすまし文章を作成し、
送ってきたことに気味の悪さを感じましたもので、
やりとりを覗き見ることが出来るのかどうか知りたいと思いました。
906 ：名無しさん＠お腹いっぱい。：03/08/04 03:45
単にメアド流れてそれ利用されただけじゃないの？
ネットとかで結構メアド回収されてたりするし
907 ：名無しさん＠お腹いっぱい。：03/08/04 03:46
>>905
メール覗くことは可能ですが、メールは友人があなたに送ってきたんじゃないんですか？
何か上の方で言っていることと違うような..
第三者が送ったとわかっているのなら、完全にsniffingされているんじゃ..
908 ：名無しさん＠お腹いっぱい。：03/08/04 03:46
まあでもそのマシンにトロイでもいるのかもね
909 ：名無しさん＠お腹いっぱい。：03/08/04 03:50
>>905
だいたいそのURLはどんな内容だったの？
拡張子がexeとか？

たまたま普通のURLを踏んだ時に別のPCの障害が重なっただけじゃない？
ウイルスに感染したと確信できるほどの情報じゃないように感じるけど。
910 ：907：03/08/04 03:52
スマソ。友人が送った覚えはないってかいてありましたね...
911 ：名無しさん＠お腹いっぱい。：03/08/04 03:54
>>905
巧妙に文章までなりすますなんて、聞いた事がありません。

疑うことはよくないですが、その友人は信用できるのですか？
友人のパソコンをつかって第三者が行った可能性もありますが。
912 ：８９７　：03/08/04 03:59
決して軽い気持ちでみなさんにお尋ねしたのではないのですが、
こちらの提示できる情報不足のようです。
できれば今日朝にでももう一度詳しく親から聞きまして、
こちらに戻ってきたいと思います。
どうもありがとうございました。


913 ：名無しさん＠お腹いっぱい。：03/08/04 04:00
ウイルス怖かったら、ＩＥ使うのやめれ。
ほかにもブラウザあるべ。
914 ：名無しさん＠お腹いっぱい。：03/08/04 04:12
今までのレスをまとめると
1実は897さんの友人がウイルスを送った張本人。
2そのURLを踏んだのとは関係なく、同じ時期に別のウイルスに感染していた。
3メールをsnifferなどで第三者に盗聴されていた。
でも3の場合だと、友人のパソコンからメールを送れないか..
そのメールのヘッダにかいてあるのは友人のIPアドレスなんですか？
4トロイの木馬を使って、友人のパソコンを遠隔操作。

何か俺はヘッダ見て友人からのメールだったら1の可能性が
高い気がする..
915 ：cheshire-cat ◆CATBCJABLA ：03/08/04 07:06
>>914
メルに記述されたリンクを踏んだら、って事で。
紹介された先のHPが、Redlofに感染してたってオチもあるかも。

>897
>感染したのがわかったのはパソコンの調子さ悪くなり
>ｳｲﾙｽ検出サービスで検出が見つかったからです。

アンチウイルスソフトでウイルスが検出されたタイミングってのはさぁ。
メルを開いた、本文に記載されていたURLを踏んだ、添付ファイルを開いたその「瞬間」じゃないんすよね、これって。
実は感染経路が別だったかもってオチは無いんだろうか。
916 ：cheshire-cat ◆CATBCJABLA ：03/08/04 07:09
915前半2行書き直し。ｽﾏｿ。

メルに記述されたリンクを踏んだら、って事で。
紹介された先のHPが、Redlofに感染してたってオチもあるかも。
それで悪意が無かったのに「ウイルスがぁ！」って騒がれて、友人が言い出せなくなってるとか。
917 ：８９７　：03/08/04 08:55
今小一時間ほど親から聞きました。
改めて書かせていただきます。
かなり変更があるのでほんとうに申し訳ないです。

①Ａさんからある歌の詩のﾒｰﾙが届きました。そのﾒｰﾙは健全なﾒｰﾙで、
　歌の詩もこちらがもとめていたものでした。
②５分もしないうちに、同じＡさんの名前で、添付ファイルはなしで、
　件名：○○（歌の名前）を送ります。
　というﾒｰﾙが来て、詩だけでなく歌も見つけてくれたんだなと思い開けてみると、
　文章が「○○を送ります下の□（緑のボタン）を開いて聞いてください。」
　となっていて、しかしｸﾘｯｸしても何も起きませんでした。
③しばらくして、そのＡさんから「最近変なﾒｰﾙがたくさん来て気持ち悪い、
　駆除して寝よう。」というﾒｰﾙが来ました。
④もしや、と思いシマンテックで調べたら
032.badtrans.B＠mmとw32.Rlez.H＠mmという二つのｳｲﾙｽが検出されました。

ということらしいです。
しかし、まだこちらのパソコンが駆除できたか親は自信がなく、
確認のﾒｰﾙを送ったら２次感染するかもと、
悠長にＡさんに何も確認をしていません。
で、肝心のﾒｰﾙは消去してしまいヘッダももう見れません。
申し訳ないの極みです。
Ａさんへのﾒｰﾙはいつになるかわかりませんので、
これ以上保留中は迷惑の上塗りなので、
Ａさんからのﾒｰﾙが来ましたら確実にここでまた書かせていただきますが、
今のところこれしか情報がわかりません。
でも言われる通りＡさんあやしいかもって感じです。

８９８～９１６のみなさん方時間帯もさることながら、
いろいろ教えていただきありがとうございます。
ヘッダのＩＰとか初心者ゆえ為になりました。
918 ：名無しさん＠お腹いっぱい。：03/08/04 13:48
age
919 ：_：03/08/04 14:00
http://homepage.mac.com/hiroyuki44/
920 ：名無しさん＠お腹いっぱい。：03/08/04 14:40
何かしらんけど、あなたのメールアカウントが
有効切れです。添付ファイルを読んで下さい
という英文メールが来た。
zipファイルでmassageというタイトル。
これはもちろんウィルス？
921 ：名無しさん＠お腹いっぱい。：03/08/04 14:42
>>920
それだけでわからない、スキャンしろ。
つーか、見に憶えがないメールは捨てる癖をつけたほうが良いぞ。
922 ：_：03/08/04 14:55
http://homepage.mac.com/hiroyuki44/jaz06.html
923 ：アンチ：03/08/04 15:00
誰かノートンアンチウイルスとファイアーウォールを一緒に使ってる人いらっしゃいませんか？
今アンチウイルスだけ私は使ってます。
ファイアーウォールも入れようと思ってるのですが・・・
アンチウイルスだけで十分でしょうか・・・。
924 ：名無しさん＠お腹いっぱい。：03/08/04 15:02
うん。ものすごい不十分。
秋にNIS２００４出るからそれまで体験版でしのげ。
925 ：アンチ：03/08/04 15:09
以前ノートンインターネットセキュリティーをいれてたのですが、ウゼェ～だったのでやめました。
ファイアーウォールとアンチウイルス同時に使ったほうがいいのですか？
お願いします。
926 ：名無しさん＠お腹いっぱい。：03/08/04 15:19
AVとFWは両方使ったほうがいいんだけどね。
その辺は好みでしょ。俺から見ればFW入れてないのは信じられないけど。
927 ：アンチ：03/08/04 16:00
＞９２６　どうもです。
早速買いに逝きます。

ところで、みなさん両方使ってますか？
928 ：名無しさん＠お腹いっぱい。：03/08/04 16:22
920です。
早速今日ニュースに上がってました。
http://headlines.yahoo.co.jp/hl?a=20030804-00000006-cnet-sci
みなさんお気を付けて。
929 ：名無しさん＠お腹いっぱい。：03/08/04 17:56
>>927
あえて言おう・・


あ た り 前 だ ろ
930 ：名無しさん＠お腹いっぱい。：03/08/04 20:56
>>927
そりゃまあ。両方使えば不正侵入のみならずトロイ対策にもなるし
931 ：名無しさん＠お腹いっぱい。：03/08/04 20:57
age
932 ：名無しさん＠お腹いっぱい。：03/08/04 22:08
インターネットに接続してしばらくすると　メモリの空き容量が不足するのですが、
これってウィルスですか?ちなみに250MBから100MB位に下がります。
再起動すると元にもどります。　どうやったら直りますか?誰か教えてください。
933 ：名無しさん＠お腹いっぱい。：03/08/04 22:12
>>932
回線切って首吊ると、直ります。
934 ：名無しさん＠お腹いっぱい。：03/08/04 22:21
>>932
ハア？ウイルススキャンしろバカ
935 ：名無しさん＠お腹いっぱい。：03/08/04 22:27
age
936 ：名無しさん＠お腹いっぱい。：03/08/04 22:45
ウィルススキャンしてもみつからないのですが
937 ：名無しさん＠お腹いっぱい。：03/08/04 22:55
じゃ板違いだろう？
938 ：p：03/08/04 22:57
本日更新！
モロアニメが無料で見られる！！
アニメならではの非現実的な世界をお楽しみください
無料サンプルはココから
http://www.pinkfriend.com/
939 ：名無しさん＠お腹いっぱい。：03/08/04 22:58
「みつからないのですが」じゃねえよ。
セキュリティに関係あるフリして質問してんじゃねえよ
940 ：名無しさん＠お腹いっぱい。：03/08/05 00:12
age
941 ：名無しさん＠お腹いっぱい。：03/08/05 07:58
会社ではExchange/Outlook/ウィルスバスターコーポレート5.0x構成。
最近もウィルス騒ぎ。Outlookにしか感染しないやつ。
管理者がウィルスと判明しました！
942 ：_：03/08/05 08:07
http://homepage.mac.com/hiroyuki44/jaz10.html
943 ：_：03/08/05 08:08
http://homepage.mac.com/hiroyuki44/
944 ：名無しさん＠お腹いっぱい。：03/08/05 16:51
VBのFログに
（ﾄﾛｲの.......　11:03:51 送信　TCP　210.***.***.** 3103 210.***;***;** 7777 GodMsg)という場合の
送信とは、自分がｳｨﾙｽを撒き散らしてるということですか？

945 ：名無しさん＠お腹いっぱい。：03/08/05 17:17
age
946 ：名無しさん＠お腹いっぱい。：03/08/05 20:38
http://www5e.biglobe.ne.jp/~yb_net/bug.zip
これはウィルスでしょうか
947 ：名無しさん＠お腹いっぱい。：03/08/05 20:41
>>946
ｶﾞｲｼｭﾂ
http://pc.2ch.net/test/read.cgi/sec/1059642238/590-595
948 ：名無しさん＠お腹いっぱい。：03/08/05 21:03
ＴＲＯＪ_ＮＥＴＧＥＴＥ.Ａに感染、と出たのですが削除しようとしても現在使用中
の為削除できません、と出ます。ハッキング型のウィルスなのでしょうか？
949 ：名無しさん＠お腹いっぱい。：03/08/05 21:51
あ、トロイだ。
950 ：名無しさん＠お腹いっぱい。：03/08/05 22:15
NHKのニュースでやってたセキュリティホールってどれの事か知ってる人いない？
どこかの大学のPCが10台乗っ取られたってやつ。
ここんとこいっぱいだったから、どれか分からない・・
951 ：GET! DVD：03/08/05 22:32
☆★　新商品　ゾク・ゾク　入荷！！　急げ～！！　☆★☆
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
☆★　送料激安！　　スピード発送！　　商品豊富！　　　
★☆　　　　　　http://www.get-dvd.com　　　　　　　　
☆★　激安ＤＶＤショップ　「ＧＥＴＤＶＤドットコム」　
★☆　　　　　　http://www.get-dvd.com　　　　　　　　
☆★　今すぐアクセス　Ｌｅｔ’ｓ　Ｇｏ！　　　急げ！　
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
952 ：cheshire-cat ◆CATBCJABLA ：03/08/05 23:15
>>948
スペルミスっすね。
利用したアンチウイルスソフトなり駆除ツールとか、OSは書いた方がより正確なレスが集まりまするよん。
これっすよね？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_NETGATE.A&VSect=T

その1）セーフモードで起動してみて下され。
Windows98とMeなら、起動時にメーカーのロゴが消えてWindowsのロゴが出る直前に「Ctrl」、WindowsNT系なら「F8」キーを連打しまする。
そしてアンチウイルスソフトでスキャンして、削除してみて下され。

その2）Windows98とMeであるなら起動ディスクからパソを起動して、直接トロイ本体をDelコマンドでつまんで削除ってのもアリです。
んでも面倒なんで、とりあえずその1が失敗したらやってみましょか。

　ただ漏れ的に気になるんすけど。
　この手の類のは、外部の誰かが何かをさらにやってる可能性があるんで。
　もし漏れなら、メルのファイルや連絡帳やIMEのユーザー辞書やIEのお気に入りを保存した後、丸ごとOSをリカバリーなりクリーンインストールしまする。
　つか、そりゃ手間隙かかって面倒だけど。想定できない不具合を呼びそうだから。
　まぁあくまでも、可能性の問題なんすけどねん。
　だから最終的にどうするのかは、君自身が決定する事でし。漏れや他の人の意見のみに依存せず。
953 ：名無しさん＠お腹いっぱい。：03/08/06 00:35

／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
|　ほう、Proxy 検索スクリプトで 2ch で自作自演ですか？
＼
　 ￣￣￣|／￣￣￣￣￣￣￣￣￣￣￣￣
　　∧＿∧　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　 （　・∀・）　 ∧ ∧ ＜　な、なんですか。あなたは！
　（　　⊃ ）　 (ﾟДﾟ；)　　＼＿＿＿＿＿＿＿＿＿＿＿＿
￣￣￣￣￣ （つ＿つ＿＿
￣￣￣日∇￣＼| BIBLO |＼
　　　 　 　￣　　　=======　　＼

http://pc2.2ch.net/test/read.cgi/php/1060009605/368-

368 名前：nobodyさん sage 03/08/05 (火) 22:28 ID:???
取り敢えずできました。物が物だけに、アレなので
2:00にデリします。

↑なんか、かなりのスクリプト公開＆開発してるらしい
954 ：名無しさん＠お腹いっぱい。：03/08/06 00:45
OSはMEです。
先ほどトレンドマイクロオンラインスキャンをしたら
BKDR_Y3KRAT.16
ウイルスタイプ: ハッキングツール
別　名: BACKDOOR-GQ.SVR, BACKDOR.Y3KRAT.16, Y3KRAT
と、もう一つでたんですが、一つは削除できました。
でも↑のは現在使用中で削除できません。
ウイルスがハッキングなのでなんとか削除したいので
どなたか削除のしかたを教えてください。
それとも>>952のやりかたでできるのでしょうか？
955 ：名無しさん＠お腹いっぱい。：03/08/06 00:51
>>954
日本語読めないのですか？
956 ：m：03/08/06 01:05
今日はこれ！
http://homepage3.nifty.com/coco-nut/
957 ：j：03/08/06 01:13
★おまんこナビ登場！！★日本の美しきオマンコ★
http://endou.kir.jp/marimo/link.html
958 ：cheshire-cat ◆CATBCJABLA ：03/08/06 01:26
>>954
まずはさ。
自分で何か試してから、再度質問しようよ。
959 ：名無しさん＠お腹いっぱい。：03/08/06 01:30

うるせーよ豚猫。てめーのキショイ文体直してから言えや。
960 ：名無しさん＠お腹いっぱい。：03/08/06 01:35
>>954
http://www.google.co.jp/search?q=%E3%83%9E%E3%83%AB%E3%83%81%E3%83%9D%E3%82%B9%E3%83%88&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
961 ：名無しさん＠お腹いっぱい。：03/08/06 01:43
954は３本目の投稿に突入しました。
962 ：名無しさん＠お腹いっぱい。：03/08/06 01:50
答えもせずに煽るｳﾞｧｶが悪い
963 ：名無しさん＠お腹いっぱい。：03/08/06 01:53
>>962
958のどこが煽りかねえ？
キミ他板行ったりあっちこっち必死だね。
964 ：名無しさん＠お腹いっぱい。：03/08/06 02:11
猫もネチネチからむのやめろ。
ストーカーじゃあるまいし
端から見ていて不愉快だ。
965 ：963：03/08/06 02:16
>>964
961と963だけど俺は猫サンじゃないよん。逆切れしたって
キミみたいに質問態度でかい奴には誰も答えてくれないよ。
残念でした。おマルチ君
966 ：名無しさん＠お腹いっぱい。：03/08/06 02:17
cheshire-cat さんは2ch内で、唯一尊敬出来る人です。

馬鹿夏厨は死ねよ
967 ：名無しさん＠お腹いっぱい。：03/08/06 02:19
>>962
「答えもせずに煽るｳﾞｧｶが悪い」って・・・　本当に日本語読めないんだね。
968 ：cheshire-cat ◆CATBCJABLA ：03/08/06 02:19
>>964
メチャ心外なんですが。

何かすごーく悲しい気分。。。。。。。。。。。
969 ：名無しさん＠お腹いっぱい。：03/08/06 02:31
ｼﾞｻｸｼﾞｴﾝにしたって、も少し遣り方あるでしょ。。。
これじゃかえって評判落としますよ＞猫タン
970 ：名無しさん＠お腹いっぱい。：03/08/06 02:33
>答えもせずに煽るｳﾞｧｶが悪い
「答えもせずに」ってなんだよ。お前何様のつもりなんだよ。
こっちは「ぼらんてぃあ」なんだけどな？
971 ：名無しさん＠お腹いっぱい。：03/08/06 02:34
>>969
お前のジサクジエンはバレバレだけどな。
972 ：名無しさん＠お腹いっぱい。：03/08/06 02:35
>>968
逆切れ夏厨の勘繰りかと・・・　どうか、お気になさらずに
973 ：名無しさん＠お腹いっぱい。：03/08/06 02:38
なつだあああああああああああああああああああああああああああああああああああああああああああああああああああああああああ
974 ：名無しさん＠お腹いっぱい。：03/08/06 02:41
>>969　＜こういう事言い出す奴に限って、自作自演してるんだよなぁ
975 ：名無しさん＠お腹いっぱい。：03/08/06 02:43
猫さんがこんなにイタイ人だったなんて･･
ちょっぴりショックですの。
976 ：名無しさん＠お腹いっぱい。：03/08/06 02:47
トロイ小僧怒りのやり場なくなってるご様子

559 名前：cheshire-cat ◆CATBCJABLA ：03/08/06 02:30
アンケートじゃないんすけど。
漏れもDCOMってよーわからんのにとりあえず何となく無効化してたってクチなんすけどねん。

MS03-026が公表される以前の時点でですね。
ルーターなり何なりのポートフィルタリングをやった上で、DCOMを無効化してたお方ってさ。
実際どんくらいいまするか？



560 名前：名無しさん＠お腹いっぱい。 ：03/08/06 02:40
>>559
文体がキモ過ぎて答える気がしない
マジレス欲しければ日本語を練習し直してこい

977 ：名無しさん＠お腹いっぱい。：03/08/06 02:48
>>975
残ったトロイどうなった？
978 ：名無しさん＠お腹いっぱい。：03/08/06 02:51
cheshire-cat さんは神！！！
夏厨は氏ね！！！
979 ：955,966,967,972 h219-110-095-160.catv01.itscom.jp：03/08/06 02:55
勘繰り厨へ
980 ：名無しさん＠お腹いっぱい。：03/08/06 08:08
>>944の質問よろ
981 ：名無しさん＠お腹いっぱい。：03/08/06 08:33
次スレのテンプレのために、>>1-10, >>13, >>17-18 のリンク切れチェックをしようとしますたが、あまりに数が多いのでやめますた。

テンプレ補完は任せますた。>>981-990
982 ：名無しさん＠お腹いっぱい。：03/08/06 10:33
↓どういうスクリプトなのかご存じないでしょうか？そもそもｒｍファイルに
スクリプトを埋め込める物なのでしょうか？

477 名前：[名無し]さん(bin+cue).rar[] 投稿日：03/08/06 06:35 ID:rDBWLDEw
http://www.xxxjg.com/guests/sample%20movies/r326-sample.rm

479 名前：[名無し]さん(bin+cue).rar[] 投稿日：03/08/06 06:39 ID:oA0BcK76
>>477
隠しスクリプトﾊｹｰﾝ
983 ：GET! DVD：03/08/06 10:34
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
☆★☆★☆★　新商品　ゾク・ゾク　入荷　☆★☆★☆
★☆　　　　　　　　　　　　　　　　　　　　　　　
☆★　送料激安！！　　送料激安！！　　送料激安！！
★☆　　　　　　http://www.get-dvd.com　　　　　　
☆★　　激安アダルトＤＶＤショップ　　　　　　　　
★☆　　　　お買い得！！　1枚500円～　急げ！　　　
☆★　　　　インターネット初！「きたぐに割引」　　
★☆　　　　北海道・東北の皆様は送料も激安！　　　
☆★　　　　　　http://www.get-dvd.com　　　　　　
★☆　　　　　　　　スピード発送！　　　　　　　　
☆★　　　　　　http://www.get-dvd.com　　　　　　
★☆　　　　　　　　商品が豊富！　　　　　　　　　
☆★　　　　　　http://www.get-dvd.com　　　　　　
★☆　　　　　　　　　　　　　　　　　　　　　　　
☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆
984 ：名無しさん＠お腹いっぱい。：03/08/06 16:56
winnyのキャッシュフォルダのみを消すウィルス警報
http://tmp.2ch.net/test/read.cgi/download/1060003283/l50

被害が拡大しています。解決に向けて専門家のご協力をお願いします！
985 ：_：03/08/06 17:42
http://homepage.mac.com/hiroyuki44/
986 ：名無しさん＠お腹いっぱい。：03/08/06 18:23
>>984
nyを使わない、これが一番の安全策。
つーかそのようなセキュリティリスクを背負ってやってるんでしょうから、自己責任で解決してください。
987 ：ウイルス質問スレテンプレート：03/08/06 18:40
>>981
http://pc.2ch.net/test/read.cgi/sec/1035466949/681-687
少しテンプレート削りました。
スレ立てられる方、よろしくお願いします。

次スレが立つまで、
セキュリティ初心者質問スレッドpart28
http://pc.2ch.net/test/read.cgi/sec/1059642238/l50
で質問をどうぞ。
988 ：名無しさん＠お腹いっぱい。：03/08/06 18:45
>>986
無能なクズは黙っとけ。
989 ：名無しさん＠お腹いっぱい。：03/08/06 19:03
>>988
セキュリティを保ったままP2P使おうなんて無理だが。
990 ：名無しさん＠お腹いっぱい。：03/08/06 21:08
毎日基地外が来るな・・・　夏だ。
991 ：名無しさん＠お腹いっぱい。：03/08/06 23:08
>>988
>無能なクズは黙っとけ。
そっくりそのまま、お返しします。
992 ：名無しさん＠お腹いっぱい。：03/08/06 23:44
次スレ　☆ウィルス情報＆質問　総合スレッド☆part12
http://pc.2ch.net/test/read.cgi/sec/1059278174/
993 ：99３：03/08/07 00:18
うほっ
994 ：名無しさん＠お腹いっぱい。：03/08/07 00:43
**4
995 ：j：03/08/07 00:48
★おまんこナビ登場！！★日本の美しきオマンコ★
http://endou.kir.jp/marimo/link.html
996 ：次スレ：03/08/07 01:16
☆ウィルス情報＆質問　総合スレッド☆part12
http://pc.2ch.net/test/read.cgi/sec/1060186382/l50
997 ：名無しさん＠お腹いっぱい。：03/08/07 02:56
997!
998 ：名無しさん＠お腹いっぱい。：03/08/07 03:00
☆ウィルス情報＆質問　総合スレッド☆part12
http://pc.2ch.net/test/read.cgi/sec/1060186382/l50
999 ：名無しさん＠お腹いっぱい。：03/08/07 03:08
ﾒｰﾃﾙｰ
1000 ：名無しさん＠お腹いっぱい。：03/08/07 03:20
1000ゲット。口で言うほど簡単じゃあない。

もう何千回と1000ゲットに挑戦したことか。
すでに俺のキーボードの２キーは磨り減って２の印字が消えている。
他の奴らが1000をゲットしているのを見てくやしくて枕を濡らした夜。
よっしゃあ1000ゲット！と思い書き込みボタンを押したら回線が重くて
1000ゲットに失敗したあの暑い夏の日。

1000を取るために光回線を導入した。
1000を取るために指の力が上がるように特訓した。
1000を取るために動体視力を上げる本を熟読した。

1000が取れたならもう死んでもいい。
寝ても覚めても1000ゲットの事しか思い浮かばない。
1000ゲット。ああ好きさ。結婚したい。

今度こそ1000ゲットできると信じてる。
さあ、書き込みボタンだ。1000ゲット！！！！
1001 ：１００１：
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。