Blasterスレ part5
【WORM_MSBLAST.D miniFAQ 情報収集リンク編１】
Ｑ オンラインでウィルスをチェックしてくれるサイトはありますか？
Ａ トレンドマイクロ（ウイルスバスターオンラインスキャン）
http://www.trendmicro.co.jp/hcall/scan.htm
シマンテック（ウイルススキャン）
http://www.symantec.com/region/jp/securitycheck/index.html
Ｑ 駆除ツールはどこからダウンロードできますか？
Ａ トレンドマイクロ
http://www.trendmicro.co.jp/hcall/index.asp
シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
サイゲート
http://scan.sygate.com/prequickscan.html
Ｑ マイクロソフトのパッチってどういうのですか？
Ａ 修正パッチは２つあるので注意してくらさい。
ms03-026(RPC脆弱性→Win98,ME以外のすべての製品に関係）
http://www.microsoft.com/japan/technet/security/bulletin/MS03-026.asp
ms03-007(WebDAV脆弱性→IIS5.0をインストールしているWebサーバーマシン）
http://www.microsoft.com/japan/technet/security/bulletin/MS03-007.asp
Ｑ オンラインでウィルスをチェックしてくれるサイトはありますか？
Ａ トレンドマイクロ（ウイルスバスターオンラインスキャン）
http://www.trendmicro.co.jp/hcall/scan.htm
シマンテック（ウイルススキャン）
http://www.symantec.com/region/jp/securitycheck/index.html
Ｑ 駆除ツールはどこからダウンロードできますか？
Ａ トレンドマイクロ
http://www.trendmicro.co.jp/hcall/index.asp
シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
サイゲート
http://scan.sygate.com/prequickscan.html
Ｑ マイクロソフトのパッチってどういうのですか？
Ａ 修正パッチは２つあるので注意してくらさい。
ms03-026(RPC脆弱性→Win98,ME以外のすべての製品に関係）
http://www.microsoft.com/japan/technet/security/bulletin/MS03-026.asp
ms03-007(WebDAV脆弱性→IIS5.0をインストールしているWebサーバーマシン）
http://www.microsoft.com/japan/technet/security/bulletin/MS03-007.asp
|
|
|
7 ：名無しさん＠お腹いっぱい。：03/10/12 22:57
【WORM_MSBLAST.D miniFAQ 情報収集リンク編２】
Ｑ このウィールスの詳しい解説はどこで見られますか？
Ａ マイクロソフト『Blaster ワーム』 および関連する情報の一覧（本家だけあって充実ｗ）
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blstlink.asp
トレンドマイクロWORM_MSBLAST
http://www.trendmicro.co.jp/msblast/
シマンテックW32.Welchia.Worm
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
警察庁サイバーポリス公式解説（修復手順が詳しい。レジストリ情報もある）
http://www.cyberpolice.go.jp/important/20030819_131641.html
情報処理振興事業協会公式解説（リンクが充実してます。勉強家におすすめ）
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
Ｑ このウィールスの詳しい解説はどこで見られますか？
Ａ マイクロソフト『Blaster ワーム』 および関連する情報の一覧（本家だけあって充実ｗ）
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blstlink.asp
トレンドマイクロWORM_MSBLAST
http://www.trendmicro.co.jp/msblast/
シマンテックW32.Welchia.Worm
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html
警察庁サイバーポリス公式解説（修復手順が詳しい。レジストリ情報もある）
http://www.cyberpolice.go.jp/important/20030819_131641.html
情報処理振興事業協会公式解説（リンクが充実してます。勉強家におすすめ）
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
8 ：名無しさん＠お腹いっぱい。：03/10/12 22:57
【WORM_MSBLAST.D miniFAQ 緊急です！ 感染しちゃったぽ】
Ｑ 突然パソコンが勝手にシャットダウンするようになったんですが？
Ａ あひゃ、それは感染してますねー。ウィールス広めないようにまずケーブルを
抜きましょう。！！ウィールスは広めるあなたもウィールスじゃ！！
Ｑ 駆除ツールとか拾ってきたんですが、なんかうまくいきません。
Ａ まずウィールス本体のプログラムの動作を停止する必要があります。
Ｑ ウィールス本体のファイル名は何ですか？
Ａ WINNT\system32\winsディレクトリ中のDLLHOST.EXE SVCHOST.EXEの二つです
Ｑ svchost.exe dllhost.exeってそもそも何ですか？
Ａ どちらもWindowsの重要なシステムファイルです。本物を停止させちゃうと
Windowsが死にますです
Ｑ ニセモノと本物の見分け方は？
Ａ ニセモノは\WINNT\system32\winsというデイレクトリに巣食っています。
ニセモノはエクスプローラで作成日を見ると感染日（最近）になっています。
また本物とはサイズも違います。
Ｑ タスクマネージャーのプロセスイメージ欄で本物とニセモノの区別がつきますか？
Ａ ニセモノは大文字でSVCHOST.EXE DLLHOST.EXEと表示されるという報告あり。
（注 全ての場合にそうかどうか未確認）
Ｑ タスクマネージャーでニセモノのSVCHOST.EXE DLLHOST.EXEが停止できません。
Ａ セーフモードで起動してからタスクマネージャーで停止させます。
Ｑ セーフモードって？
Ａ まずOSの再起動をかけます。OSの起動中にF8キーを何度か押す。セーフモードで
起動したらタスクマネージャーで糞プログラムを停止し、ゴミ箱に捨ててやります。
それからおもむろに駆除ツールで修復へ
Ｑ 突然パソコンが勝手にシャットダウンするようになったんですが？
Ａ あひゃ、それは感染してますねー。ウィールス広めないようにまずケーブルを
抜きましょう。！！ウィールスは広めるあなたもウィールスじゃ！！
Ｑ 駆除ツールとか拾ってきたんですが、なんかうまくいきません。
Ａ まずウィールス本体のプログラムの動作を停止する必要があります。
Ｑ ウィールス本体のファイル名は何ですか？
Ａ WINNT\system32\winsディレクトリ中のDLLHOST.EXE SVCHOST.EXEの二つです
Ｑ svchost.exe dllhost.exeってそもそも何ですか？
Ａ どちらもWindowsの重要なシステムファイルです。本物を停止させちゃうと
Windowsが死にますです
Ｑ ニセモノと本物の見分け方は？
Ａ ニセモノは\WINNT\system32\winsというデイレクトリに巣食っています。
ニセモノはエクスプローラで作成日を見ると感染日（最近）になっています。
また本物とはサイズも違います。
Ｑ タスクマネージャーのプロセスイメージ欄で本物とニセモノの区別がつきますか？
Ａ ニセモノは大文字でSVCHOST.EXE DLLHOST.EXEと表示されるという報告あり。
（注 全ての場合にそうかどうか未確認）
Ｑ タスクマネージャーでニセモノのSVCHOST.EXE DLLHOST.EXEが停止できません。
Ａ セーフモードで起動してからタスクマネージャーで停止させます。
Ｑ セーフモードって？
Ａ まずOSの再起動をかけます。OSの起動中にF8キーを何度か押す。セーフモードで
起動したらタスクマネージャーで糞プログラムを停止し、ゴミ箱に捨ててやります。
それからおもむろに駆除ツールで修復へ
9 ：名無しさん＠お腹いぱーい。：03/10/12 22:58
２
【WORM_MSBLAST.D miniFAQ 初心者なんですが】
Ｑ 初心者なんですがこれからPC買いに行きます。なにか注意ある？
Ａ 箱開けてそのままＰＣネットにつなぐと十秒くらいでブラスタに感染しまつ。
Ｑ ええっ…じゃ買うのよそうかな((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
Ａ もちついてください。ＸＰの場合、とりあえずの対策は簡単です。
このFAQの後の方で「XPのファイアウォールを有効にする」を見てください。
Win2000 の場合、その後の「DCOMを無効にする」を見てください。
３
【WORM_MSBLAST.D miniFAQ 予防対策のお話】
Ｑ どうすれば感染を予防できますか？
Ａ ブラスターに限らず次のような対策をしていれば大きな被害を受けることは
まずないです。
Windows をアップデート
ウィールス／ワームが利用するセキュリティの穴を塞ぐ
インターネットとの接続にルータを設置
外部からの侵入を防ぐ。（社内LAN等ルータの内側に持ち込まれたPCからの
感染は防げない）
各PCにファイアウォールソフトを常駐
LANからの侵入・拡散を防ぐ。（ルータなしの環境では外部からの侵入も防ぐ）
起動時のタイムラグに注意。（起動の際ケーブルを抜いておくと万全）
アンチウィールスソフトを常駐
FDやCDなどのメディアからの侵入も防ぐ。万一感染したときに駆除してくれる。
【WORM_MSBLAST.D miniFAQ 初心者なんですが】
Ｑ 初心者なんですがこれからPC買いに行きます。なにか注意ある？
Ａ 箱開けてそのままＰＣネットにつなぐと十秒くらいでブラスタに感染しまつ。
Ｑ ええっ…じゃ買うのよそうかな((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
Ａ もちついてください。ＸＰの場合、とりあえずの対策は簡単です。
このFAQの後の方で「XPのファイアウォールを有効にする」を見てください。
Win2000 の場合、その後の「DCOMを無効にする」を見てください。
３
【WORM_MSBLAST.D miniFAQ 予防対策のお話】
Ｑ どうすれば感染を予防できますか？
Ａ ブラスターに限らず次のような対策をしていれば大きな被害を受けることは
まずないです。
Windows をアップデート
ウィールス／ワームが利用するセキュリティの穴を塞ぐ
インターネットとの接続にルータを設置
外部からの侵入を防ぐ。（社内LAN等ルータの内側に持ち込まれたPCからの
感染は防げない）
各PCにファイアウォールソフトを常駐
LANからの侵入・拡散を防ぐ。（ルータなしの環境では外部からの侵入も防ぐ）
起動時のタイムラグに注意。（起動の際ケーブルを抜いておくと万全）
アンチウィールスソフトを常駐
FDやCDなどのメディアからの侵入も防ぐ。万一感染したときに駆除してくれる。
10 ：名無しさん＠お腹いぱーい。：03/10/12 22:59
【WORM_MSBLAST.D miniFAQ 一般的なお話】
Ｑ 無償の対策CDはいつ、どこで手に入りますか？
Ａ 8月27日から、全国の家電量販店、パソコンショップの店頭で配布開始した
もののトレンドなど大手はすでに配布終了。すでに激レアものか？
Ｑ このごろやたらにICMP(2048)とかいう接続要求がくるんですが？
Ａ それがブラスタDのしわざです。
Ｑ このICMPの接続要求って攻撃されてるってこと？
Ａ このウィールス（正確にはワーム）はICMP(2048)を自分の周囲のPCに猛烈に打ち
まくり、返事があるとport135というドアから入りこみます。鯖立ててる場合以外は
ファイアウォールでport135を閉めておけばOK。ping自体は無害です。
Ｑ ブラスタＤってどのポートから入ってきやがりますか？
Ａ 普通はport135から入ってきてバックドアをport707に作りやがります。プログラム
本体が転送されるのはこのport707（なお、IIS5.0を利用しているサーバーマシンの
場合、port80を通じてWebセッションが攻撃されます）
Ｑ ICPMのping、うぜーんだけど。どーにかなんね？
Ａ 残念ながら打つ手なし。ファイアーウォールやルータをしかるべく設定した上でシカト。
Ｑ pingなんかプロバで止めろよ
Ａ ICMP止めてもWebセッションにはほとんど影響ないんですが、プロバがユーザーの様子
見るのに使ってたり、企業ネットでも使われてたりして、止めにくいみたいでつ
Ｑ ブラスタDは別名がいろいろあるようですが？
Ａ マイクロソフト、各アンチウィールスメーカーが独自に名前をつけるのでまぎらわしい
です。ウェルチア、ナチ、ラブサン など。
WORM_MSBLAST.D [トレンドマイクロ] W32.Welchia.Worm[シマンテック]
W32/Welchia.worm10240 [アンラボ] W32/Nachi.worm [マカフィー]
Lovsan.D [F-セキュア] さらにブラスタEとか新種が出てるという情報もありまつ。
Ｑ 無償の対策CDはいつ、どこで手に入りますか？
Ａ 8月27日から、全国の家電量販店、パソコンショップの店頭で配布開始した
もののトレンドなど大手はすでに配布終了。すでに激レアものか？
Ｑ このごろやたらにICMP(2048)とかいう接続要求がくるんですが？
Ａ それがブラスタDのしわざです。
Ｑ このICMPの接続要求って攻撃されてるってこと？
Ａ このウィールス（正確にはワーム）はICMP(2048)を自分の周囲のPCに猛烈に打ち
まくり、返事があるとport135というドアから入りこみます。鯖立ててる場合以外は
ファイアウォールでport135を閉めておけばOK。ping自体は無害です。
Ｑ ブラスタＤってどのポートから入ってきやがりますか？
Ａ 普通はport135から入ってきてバックドアをport707に作りやがります。プログラム
本体が転送されるのはこのport707（なお、IIS5.0を利用しているサーバーマシンの
場合、port80を通じてWebセッションが攻撃されます）
Ｑ ICPMのping、うぜーんだけど。どーにかなんね？
Ａ 残念ながら打つ手なし。ファイアーウォールやルータをしかるべく設定した上でシカト。
Ｑ pingなんかプロバで止めろよ
Ａ ICMP止めてもWebセッションにはほとんど影響ないんですが、プロバがユーザーの様子
見るのに使ってたり、企業ネットでも使われてたりして、止めにくいみたいでつ
Ｑ ブラスタDは別名がいろいろあるようですが？
Ａ マイクロソフト、各アンチウィールスメーカーが独自に名前をつけるのでまぎらわしい
です。ウェルチア、ナチ、ラブサン など。
WORM_MSBLAST.D [トレンドマイクロ] W32.Welchia.Worm[シマンテック]
W32/Welchia.worm10240 [アンラボ] W32/Nachi.worm [マカフィー]
Lovsan.D [F-セキュア] さらにブラスタEとか新種が出てるという情報もありまつ。
11 ：名無しさん＠お腹いぱーい。：03/10/12 23:00
【WORM_MSBLAST.D miniFAQ ファイアーウォール編】
Ｑ ファイアーウォールって何？
Ａ ファイアーウォール（FW）はデータ通路の玄関（port）の警備員みたい
なものです。通行許可証のない人（データ）を通さないようにします。
Ｑ ファイアーウォール入れていても感染しますか？
Ａ 感染します。ＯＳがネットに接続してからFWソフトが立ち上がるまでの
わずかなスキに侵入されることがあります。修正パッチ当てる前のOSを立ち
上げるときはケーブルを抜くか、モデムの電源を落としておきます。
Ｑ 無料のファイアウォールってどうなのよ？ ちゃんと役に立つ？
Ａ 次のような製品があります。機能は十分です。詳しいことはそれぞれのサイトやスレで
アウトポスト Outpost
http://www.agnitum.com/download/outpost1.html
ゾーンアラーム Zone Alarm
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zadb_
zadown
ケリオ Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/us/kpf_home.html
サイゲート SygatePersonalFireWall
http://soho.sygate.com/free/default.php
Ｑ ファイアーウォールって何？
Ａ ファイアーウォール（FW）はデータ通路の玄関（port）の警備員みたい
なものです。通行許可証のない人（データ）を通さないようにします。
Ｑ ファイアーウォール入れていても感染しますか？
Ａ 感染します。ＯＳがネットに接続してからFWソフトが立ち上がるまでの
わずかなスキに侵入されることがあります。修正パッチ当てる前のOSを立ち
上げるときはケーブルを抜くか、モデムの電源を落としておきます。
Ｑ 無料のファイアウォールってどうなのよ？ ちゃんと役に立つ？
Ａ 次のような製品があります。機能は十分です。詳しいことはそれぞれのサイトやスレで
アウトポスト Outpost
http://www.agnitum.com/download/outpost1.html
ゾーンアラーム Zone Alarm
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zadb_
zadown
ケリオ Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/us/kpf_home.html
サイゲート SygatePersonalFireWall
http://soho.sygate.com/free/default.php
12 ：名無しさん＠お腹いぱーい。：03/10/12 23:00
【WORM_MSBLAST.D miniFAQ ＸＰ付属ファイアウォール編】
Ｑ Windows XPの付属ファイアウォールは有効ですか？
Ａ Windows XPのファイアウォールはウィールスが入り込むport135を閉じるのに
有効です。ただし、このファイアウォールはデフォルトでは無効になってます。
有効にする手順は以下のとおり。
コントロールパネル→ネットワークとインターネット接続→普段使っている
接続設定→ネットワークタスク→この接続の設定を変更→詳細設定→
「コンピュータとネットワークを保護する」にチェックを入れる
Ｑ XPの「ネットワークの接続」がみつかんないよー？
Ａ 以下の方法も試してくださいでつ。
スタート→設定→ネットワーク接続
スタート→接続→全ての接続の表示
スタート→マイネットワーク→ネットワーク接続を表示
Ｑ XPのファイアウォールで十分でつか？
Ａ XPのおまけFWは外から中へ（inbound）の侵入は防ぎますが、いったん感染して
しまうと中から外へ(outbound)ウィールスをばら撒くのをチェックできません。
Zone Alarm Outpostなど中から外もチェックする製品入れておくべき。
Ｑ Windows XPの付属ファイアウォールは有効ですか？
Ａ Windows XPのファイアウォールはウィールスが入り込むport135を閉じるのに
有効です。ただし、このファイアウォールはデフォルトでは無効になってます。
有効にする手順は以下のとおり。
コントロールパネル→ネットワークとインターネット接続→普段使っている
接続設定→ネットワークタスク→この接続の設定を変更→詳細設定→
「コンピュータとネットワークを保護する」にチェックを入れる
Ｑ XPの「ネットワークの接続」がみつかんないよー？
Ａ 以下の方法も試してくださいでつ。
スタート→設定→ネットワーク接続
スタート→接続→全ての接続の表示
スタート→マイネットワーク→ネットワーク接続を表示
Ｑ XPのファイアウォールで十分でつか？
Ａ XPのおまけFWは外から中へ（inbound）の侵入は防ぎますが、いったん感染して
しまうと中から外へ(outbound)ウィールスをばら撒くのをチェックできません。
Zone Alarm Outpostなど中から外もチェックする製品入れておくべき。
13 ：名無しさん＠お腹いっぱい。：03/10/12 23:00
8で原ちゃん（人）
成功の暁にはうんこ丼喰う
成功の暁にはうんこ丼喰う
14 ：名無しさん＠お腹いぱーい。：03/10/12 23:01
【WORM_MSBLAST.D miniFAQ Windows 2000編】
Ｑ これからWindows2000 Pro をインストールしようと思ってますが、そのままつないで
大丈夫ですか？
Ａ 大丈夫ではありません。Win2000 SP4適用済み だったら、ネットにつなぐ前に
まず応急措置としてDCOMを無効にします。
スタート→ファイル名を指定して実行→dcomcnfg.exe
→「既定のプロパティ」タブ
→「このコンピュータ上で分散COMを有効にする」のチェックを外す。
→ネットにつないでパッチをダウンロード
Win2000 SP4未適用の場合はちょっとめんどいでつ。裸のまま捨て身でファイアウォール
ソフトを落としてきて…あと「感染しちゃったぽ」見てください。
Ｑ Win2000のSP4適用しようと思うけどブラスタに邪魔されて落とせません(泣
Ａ ↑を参考にまずファイアウォールとアンチウィールスを入れる。どうしてもまずSP4
が欲しい場合はMSに通販頼むかネカフェでCDに焼き焼きしてくる。
１０
【WORM_MSBLAST.D miniFAQ スレ違い編】
Ｑ すげー量のウィールスメールが来るんです！ 誰かに狙われてるんでしょうか？
Ａ それはSobigFです。こっちで聞いてね→【Thank You!】Sobig.Fスレ
http://pc.2ch.net/test/read.cgi/sec/1061479494/
Ｑ これからWindows2000 Pro をインストールしようと思ってますが、そのままつないで
大丈夫ですか？
Ａ 大丈夫ではありません。Win2000 SP4適用済み だったら、ネットにつなぐ前に
まず応急措置としてDCOMを無効にします。
スタート→ファイル名を指定して実行→dcomcnfg.exe
→「既定のプロパティ」タブ
→「このコンピュータ上で分散COMを有効にする」のチェックを外す。
→ネットにつないでパッチをダウンロード
Win2000 SP4未適用の場合はちょっとめんどいでつ。裸のまま捨て身でファイアウォール
ソフトを落としてきて…あと「感染しちゃったぽ」見てください。
Ｑ Win2000のSP4適用しようと思うけどブラスタに邪魔されて落とせません(泣
Ａ ↑を参考にまずファイアウォールとアンチウィールスを入れる。どうしてもまずSP4
が欲しい場合はMSに通販頼むかネカフェでCDに焼き焼きしてくる。
１０
【WORM_MSBLAST.D miniFAQ スレ違い編】
Ｑ すげー量のウィールスメールが来るんです！ 誰かに狙われてるんでしょうか？
Ａ それはSobigFです。こっちで聞いてね→【Thank You!】Sobig.Fスレ
http://pc.2ch.net/test/read.cgi/sec/1061479494/
15 ：名無しさん＠お腹いぱーい。：03/10/12 23:06
おぉ。訂正するの忘れてた。スマソ
【WORM_MSBLAST.D miniFAQ 緊急です！ 感染しちゃったぽ】
Ｑ よくわかりませんが、ブラスタに感染してるといわれますた
Ａ あひゃ、それは感染してますねー。ウィールス広めないようにまずケーブルを
抜きましょう。！！ウィールスは広めるあなたもウィールスじゃ！！
【WORM_MSBLAST.D miniFAQ ファイアーウォール編】
ゾーンアラーム Zone Alarm
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zadb_zadown
Ｑ 感染してるといわれますた
Ａ あひゃ、それは感染してますねー。ウィールス広めないようにまずケーブルを
抜きましょう。！！ウィールスは広めるあなたもウィールスじゃ！！
ブラスター関連 前スレ
1.[08/12 16:23]【RPC】カウントダウン後、再起動してしまう
http://pc.2ch.net/test/read.cgi/sec/1060673014/
2.[08/14 18:33] 【流行中】msblast対策スレ【ｶｳﾝﾄﾀﾞｳﾝ後再起動】
http://pc.2ch.net/test/read.cgi/sec/1060853614/
3.[08/16 06:25] msblast対策スレ【ｶｳﾝﾄﾀﾞｳﾝ後再起動】2日目！
http://pc.2ch.net/test/read.cgi/sec/1060982749/
4.[08/18 20:11] msblast対策スレ【ICMP祭り開催中】3日目！
http://pc.2ch.net/test/read.cgi/sec/1061205064/
5.[08/19 01:26] ﾌﾞﾗｽﾄ４
http://pc.2ch.net/test/read.cgi/sec/1061223981/
6.[08/19 22:48] msblast対策スレ【セカンドインパクト】4日目
http://pc.2ch.net/test/read.cgi/sec/1061226881/
7.[08/21 13:53] 【まだ】Blasterスレ Part2【終わっちゃいない】
http://pc.2ch.net/test/read.cgi/sec/1061002243/
8.[08/23 22:58] 【早く】 Blasterスレ Part3 【対策しろ】
http://pc.2ch.net/test/read.cgi/sec/1061647087/
【WORM_MSBLAST.D miniFAQ 緊急です！ 感染しちゃったぽ】
Ｑ よくわかりませんが、ブラスタに感染してるといわれますた
Ａ あひゃ、それは感染してますねー。ウィールス広めないようにまずケーブルを
抜きましょう。！！ウィールスは広めるあなたもウィールスじゃ！！
【WORM_MSBLAST.D miniFAQ ファイアーウォール編】
ゾーンアラーム Zone Alarm
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zadb_zadown
Ｑ 感染してるといわれますた
Ａ あひゃ、それは感染してますねー。ウィールス広めないようにまずケーブルを
抜きましょう。！！ウィールスは広めるあなたもウィールスじゃ！！
ブラスター関連 前スレ
1.[08/12 16:23]【RPC】カウントダウン後、再起動してしまう
http://pc.2ch.net/test/read.cgi/sec/1060673014/
2.[08/14 18:33] 【流行中】msblast対策スレ【ｶｳﾝﾄﾀﾞｳﾝ後再起動】
http://pc.2ch.net/test/read.cgi/sec/1060853614/
3.[08/16 06:25] msblast対策スレ【ｶｳﾝﾄﾀﾞｳﾝ後再起動】2日目！
http://pc.2ch.net/test/read.cgi/sec/1060982749/
4.[08/18 20:11] msblast対策スレ【ICMP祭り開催中】3日目！
http://pc.2ch.net/test/read.cgi/sec/1061205064/
5.[08/19 01:26] ﾌﾞﾗｽﾄ４
http://pc.2ch.net/test/read.cgi/sec/1061223981/
6.[08/19 22:48] msblast対策スレ【セカンドインパクト】4日目
http://pc.2ch.net/test/read.cgi/sec/1061226881/
7.[08/21 13:53] 【まだ】Blasterスレ Part2【終わっちゃいない】
http://pc.2ch.net/test/read.cgi/sec/1061002243/
8.[08/23 22:58] 【早く】 Blasterスレ Part3 【対策しろ】
http://pc.2ch.net/test/read.cgi/sec/1061647087/
16 ：名無しさん＠お腹いぱーい。：03/10/12 23:08
>>8
FAQの↓は、Ｄ（=Nachi Welchia Lovsan）以前のオリジナル系ブラスタの症状
でふ。Dは再起動しませぬ。
Ｑ 突然パソコンが勝手にシャットダウンするようになったんですが？
Ａ あひゃ、それは感染してますねー。ウィールス広めないようにまずケーブルを
抜きましょう。！！ウィールスは広めるあなたもウィールスじゃ！！
↓ｽﾏｿ 訂正しまふ↓
Ａ あひゃ、それはブラスタＡorＢroＣに感染してますねー。まだそんなのに感染する
なんてｶｺﾜﾙｰｲ。ウィールス広めないようにまずケーブルを抜きましょう。
！！ウィールスは広めるあなたもウィールスじゃ！！
本体プログラム名はそれぞれ
WORM_MSBLAST.A→"MSBLAST.EXE"
WORM_MSBLAST.B→"PENIS32.EXE" (←これがジェフリーたん作w)
WORM_MSBLAST.Cの→"TEEKIDS.EXE"
ケーブル抜いたらセーフモードで起動（再起動の時F8を押す）してウィールス
本体を削除。修正パッチその他対策はブラスタＤと同じ。ここらとか
トレンドマイクロ http://www.trendmicro.co.jp/msblast/tool.asp
このスレのＦＡＱとか見てくらさい
ttp://pc.2ch.net/test/read.cgi/sec/1062521353/22
スマン;y=ｰ( ﾟдﾟ)･∵. ﾀｰﾝ
FAQの↓は、Ｄ（=Nachi Welchia Lovsan）以前のオリジナル系ブラスタの症状
でふ。Dは再起動しませぬ。
Ｑ 突然パソコンが勝手にシャットダウンするようになったんですが？
Ａ あひゃ、それは感染してますねー。ウィールス広めないようにまずケーブルを
抜きましょう。！！ウィールスは広めるあなたもウィールスじゃ！！
↓ｽﾏｿ 訂正しまふ↓
Ａ あひゃ、それはブラスタＡorＢroＣに感染してますねー。まだそんなのに感染する
なんてｶｺﾜﾙｰｲ。ウィールス広めないようにまずケーブルを抜きましょう。
！！ウィールスは広めるあなたもウィールスじゃ！！
本体プログラム名はそれぞれ
WORM_MSBLAST.A→"MSBLAST.EXE"
WORM_MSBLAST.B→"PENIS32.EXE" (←これがジェフリーたん作w)
WORM_MSBLAST.Cの→"TEEKIDS.EXE"
ケーブル抜いたらセーフモードで起動（再起動の時F8を押す）してウィールス
本体を削除。修正パッチその他対策はブラスタＤと同じ。ここらとか
トレンドマイクロ http://www.trendmicro.co.jp/msblast/tool.asp
このスレのＦＡＱとか見てくらさい
ttp://pc.2ch.net/test/read.cgi/sec/1062521353/22
スマン;y=ｰ( ﾟдﾟ)･∵. ﾀｰﾝ