☆ウィルス情報＆質問　総合スレッド☆ｐａｒｔ１３

昨日辺りからポート80が凄い勢いで叩かれてるんですが
何かありました?

今朝からの集計でだいたい130回/h

SUBSEVENの最新バージョンって2.2？2.1.5 Legend？

>>879
（　´,_ゝ`）ﾌﾟｯ
ｎｙでエロファイルばっかり落としてるからだよ

>>890
それは普通より多い。しかしうちのとこは特に何もない。
ICMPのpingが毎分１回来る程度。（YBB）

EchoRequest とは何ですか？
ググったりしたんですが、よく意味がわかりませんでした・・・
簡単に教えてもらえませんか？

１０分〜３０分毎に、画面一杯に、（日本の）女の幽霊のような写真と声が１秒位、突然出ます。
これって、ウィルスでしょうか。McACfee VirusScanでは検出できませんでした。

ttp://www.mp3hi-fi.com/mp3chartz/
↑このﾍﾟｰｼﾞを開いたら、ウィルスにかかってしまいました。
どうしたら取り除けますか？

>>895
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ
怖いな・・・・

＞ポート80が凄い勢いで叩かれてるんですが
ってあるけどどうやって叩かれてるってわかるの？

キチガイには判るのよ。もう、ごんごんごんごんごんごんごんごんごん

tp://www.cc.mie-u.ac.jp/　
の「本日検出されたウィルス」のとこです。

>>899
？

>>899 も狂ったの。狂気がどんどんどんどんどんどん広がってる。

ぎゃ

>>895
ジョークプログラムだから対象にしていないアンチウィールス
ソフトもある。
オリジナルのファイル名は　hikaru.exe　だが、
リネームされている可能性もある。タスクマネージャ
で怪しいプロセスを探し、サイズが169,284 Bytes
だったら、そいつ。単に削除すればいい。詳細はここに
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JOKE_GHOST.A&VSect=T

>>896
ウィールスページへの直リン貼るとネタと認定されるぞ
ネタじゃないなら、このスレの最初の方を読んでオンライン
スキャンかけれ

何か見つかったらトレンドのウィールスデータベースで対処法夜目
単純に削除でいいなら削除、改変されたファイルの修復が必要なら
体験版でもダウンして駆除処理

アンチウィールスソフトくらい入れとけよなー。

>>894
ping = EchoRequest = ICMP（2048）は指定したアドレスのPCに
「返事してくれ」と要求する特別なパケット。「EchoReplyを許可」
に設定してあるPCだと、「ここにますよ」という返事を発信してしまう。

今流行のブラスターDなどはランダムに生成したIPアドレスに向けて
このpingを打ちまくり、返事があるとさらに攻撃を試みる。

【ネット】Blasterスレ　part4【埋めまっせ】
http://pc.2ch.net/test/read.cgi/sec/1062521353/6
あたり夜目

>>905
Every host MUST implement an ICMP Echo server function that
receives Echo Requests and sends corresponding Echo Replies.
（全てのホストは Echo Request を受信し、対応する Echo Reply を
　返す ICMP Echo サーバ機能を実装しなければならない。）
RFC1122 "Requirements for Internet Hosts - Communication Layers" より抜粋。

RFC1122 はいわばインターネットに継るホストの仕様を定めたものである
ICMP Echo に応答しないようにする事は RFC に違反しており、
いわば君達のPCをかたわにしてしまうようなものだ。
まぁ君達の脳味噌はかたわみたいなもんだからお似合いかな。

>>905
解りやすい説明をどうもありがとう。
と言っても、なんとなくわかった程度ですが・・・・
とりあえず、誘導されたスレを読んできます。

>>899
三重大学のそのページは学外からは見えないようだね。
だけど、三重大の総合情報処理センターのサイトはなかなかおもしろい。
管理者さんの苦労が伝わってくる。お疲れさんです。。。

ポートが叩かれてるってどうやったらわかるんだYO

>>906
セキュリティの常識ゼロだなｗ

読みかじりの知ったかアフォ　それとも
お前、ping使ってなんか企んでるハックラ厨房か？
　

>>909
ルータかファイアウォールのログだよ

ルータとファイアウォールのログってどうやって見れるの？

>>906
> ICMP Echo に応答しないようにする事は RFC に違反しており、

これは誤解ですね。RFCはあくまで仕様であり、そのような機能を
実装せよと言っているのであって、現実にその機能を使えといっている
わけではありません。特定の機能を利用するか否かはユーザーの判断
に任されています。

ICMPは現在でもUNIXシステムではよく使われていますし、プロバイダ
によってはレンタルした機器にpingを送ってくるところもありますから
過去の遺物とはいえませんが、主としてWEBサイトを利用するだけの
ユーザーにはほぼ無関係の機能です。

さらに今回のMSBlast.Dのようにpingを乱発するワームが流行した
場合、ping応答はネットワークの負荷を２倍にする要因ともなります。

ping応答によって悪意ある攻撃の標的になる危険性を考えると
一般ユーザーはping応答しない（ステルスモード）に設定して
おくことが強く推奨されています。

>>912
何使ってるのにどう説明しろと？
説明書みなさい

ファイアウォール今まで無効ﾀﾞﾀｰﾖ
ヤヴァイかな？（ﾌﾟｹﾞﾗ

>>912
ルータやファイアウォールソフトを入れると見られる
つーか、いいからzone alarmでも入れとけや

ZoneAlarm Part14
http://pc.2ch.net/test/read.cgi/sec/1058984561/

>>906
ありがとうございました。症状はこのとおりです。
ただ同サイズのものはありませんでした。
win2000ですが、タスクマネージャー上では特に変なファイルはありません。
害は与えないということですが、突然画面が変わると心臓が止まりそうになります。
気長に探してみます。

>>915
XPだったら、お前はすでに○○している。

あっ、バッチを入れてない場合に限る。

Nortonなのですが、ここで聞いてもいいでしょうか？
SP4を適用したら、SSCの表示からクライアントのほとんどが見えなくなりました。
GRC.datを入れなおしても駄目です。Corpolate Edition7.03を使用しています。
バージョンアップすればこの問題は解消するということなのですが、
しばらくはできそうにありません。
この障害について何かご存知の方、アドバイスをお願いします。

>>920
やっぱりノートンスレで聞く方がよさそうでつ。

【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.28【2003】
http://pc.2ch.net/test/read.cgi/sec/1063391597/

917の　>>906 は　>>903の間違いでした。すいません。
昨日作成されたexeファイルの条件で検索したら、syschek.exe 168KB が
見つかりました。タスクマネージャー上にもありましたので、何とか削除したら
お化けは出なくなりました。
syschek.exeのアイコンはウィンドーズのフラッグでした。
原因はダウンロードした「データ復活ソフト　Final****2.0」でした。

>>917
トレンドのオンラインスキャンはかけたかや？
亜種だったらひっかからない可能性もあるが。

たぶんリネームされてntspool.exeみたいな名前になってるんだろう。
あとはレジストリを探してみ。まず探すところは、HK_LocalMachineの
HKLM\...\CurrentVersion\Run
HKLM\...\CurrentVersion\RunOnce
HKLM\...\CurrentVersion\RunServices
HKLM\...\CurrentVersion\RunServicesOnce
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
特にこの最後のwinlogonに注意。普通はshell=Explorer.exeという値が
入っているはず。ここにごちゃごちゃ怪しい文字列があったらそれかも。
それとHK_CurrentUser内のいろいろな\Run項目

regedit使うのが怖いならベクターあたりでレジストリーツールを落として
きてみるといい。

>>922
おっとかぶってしまったが…
やっぱりそれっぽい名前にリネームしていやがったかｗ
＞　昨日作成されたexeファイルの条件で検索したら、
それは、ｱﾀﾏｲｲ。単純な実行プログラムなんだからそれが
手っ取りばやいやね。

乙かれ

>>921
ありがとうございます。
そちらで質問させてもらいます。

警告！！　パッチ当て急ぐべし。
http://pc.2ch.net/test/read.cgi/sec/1062521353/551

>>920
当方では発生していません。

クライアントPCはWin2kSp4。
NAVサーバはSP3です。

俺んとこも早く２００台SAV8.01にupgradeしないと…

>>927
返答ありがとうございます！
アップグレードは別のリスクがありそうで
なかなか踏み切れないでいます。。

アンチウイルスソフトでも検出できないバックドアなどで不正進入を

受けた場合、ノートンなどの進入検知などで知ることができるですか？

もうバックドアを仕掛けられた場合は、ＯＳの再インストールしかないのでしょうか

>>929
> ノートンなどの進入検知
ん？FWのことか？
未知のトロイでも外部との通信を行おうとしたらＦＷから警告が
でるからその段階で察知できるけど。
トロイ自体の除去は簡単だから再インスコしなくてもいいけど
万が一でも、外部との接続を許してしまい、ｸﾗｯｶｰが進入した可能性が
あるのなら必ず再インスコは必要。
いったん進入したｸﾗｯｶｰは他のトロイを複数仕込んだり。FWやNISの設定を弄ったり
好き放題されるんで。

済みませんがウイルスに関して教えてください。
以前ＭＳブラスタ攻撃されましたがそれはＲＥＭＯＴＥ ＰＲＯＣＥＤＵＲＥ ＣＡＬＬサービスが
異常終了・・・等表示があり確認出来ました。
最近でネットワークからと思われますが、青いＤＯＳ窓風のウインドウがブラウザ―前面でなく背面で開いて、
ブラウザ―終了時気づくのですが、すべて英文でタイトルバーにＷＩＮＤＯＷＳ ＳＥＣＵＲＩＴＹ ＵＰＤＡＴＥの表示
簡単な総英文説明書きがあり、ＳＯＡＰとか変なことばも見うけられます。
そしてウインドウのどこでもクリックすれば実行するからとどこかクリックを英文で要求しています。
２度出現してクリックせず終了していますがウイルスだとすれば侵入経路があまり長く接続していないネットワークと思われますので
気味悪いです。
よろしく

>>929
だいたい>>930の言うとおりと思うが、注意しておきたいのは、バンキングの
暗証番号やクレジットカード番号はもちろん、各種パスワード、住所、氏名、
電話番号などのデータをＰＣに入れておかないこと。個人情報はそのつど入力し、
セッション終了後はブラウザから一時ファイルや履歴をかならず消しておく。

住所氏名などの手入力が手間ならフロッピーにテキストファイルとして記録しておき、
コピペする方法もある。（その場合でも暗証番号など金銭にかかわる情報は入れ
ないこと）

また侵入されたような気がしたらOSを再インストールするしないに関わらず、
暗証番号、パスワードなどを変更しておく。

ウイルスというよりハッキング、バックドアと関係するかもしれませんが
教えてください。

>>929
アンチウイルスが検出漏らしてもファイアウォールで分かるでしょ。
ノートンだったら侵入検知に限らずプログラム制御警告とかで気づくんじゃないの。
マシン→外部の通信だったら仕込まれてる可能性は高い。

>>933
http://www.trendmicro.co.jp/hcall/index.asp

Linux+apache の鯖なんですが、一昨日くらいからアクセスログに

\"#kS\x859\x0e\x84,C\x03\xd3\xc0\x83B_\x90\x96\xbc\xd0#'
\xa7G\x0c6\xd7\x9f\x86\rE\xd4]\

↑みたいのが大量に残ってるんだけど、なんでしょうか。
CodeRedとは違うみたいなんですが・・・。
ご存知の方教えてください。

γ　⌒　　ヽ
（　　　　　　　）
　（　　　　　　　）
　　（　　　　　　　）
　　　（　　　　　　　）
　　　（　　　　　　　）
　　　（　　　　　　　）
　　　（　　　　　　　）
　　　（　　　ツ丿ツ丿
　　　（　/　（ ・）（ ・）　　　　　|￣￣￣￣￣￣￣￣￣
　　　（　|　　　　つ ＼　　　＜ Good Job !!
　　　　Ｃ　　＿＿＿ノ　　　　|＿＿＿＿＿＿＿＿＿
　　　　　|　　　／

>>931
>Windows security update
話聞く限りだと、それはただのポップアンダー広告だと思う。
Blasterとは関係ないはず。普通に閉じれば無害。
きちんとBlasterを駆除して、定期的にウィルススキャンや
Windows updateして、怪しいファイルをダウンロードしたりもらったり
しなければ、そうそうウィルスに感染することはないと思う。

AVGでmusicsearchってウイルス検出したんだが、これって何？
検索しても分かんないし、超不安