セキュリティ初心者質問スレッドpart34

セキュリティ関係の質問スレです。
セキュリティ以外の質問は該当する板へ移動して下さい。

＜参考＞
・分類不明の質問→[PC初心者板] http://pc.2ch.net/pcqa/
・２ちゃんねる仕様→ http://cocoa.2ch.net/qa/

＜質問前の必須事項＞
※以下を無視すると回答してもらえません。

「FAQ/関連リンク確認」>>1-20あたり

「類似質問の検索」
・Googleを利用 →http://www.google.co.jp/
・ページ内検索 →Win:[Ctrl]+[F](Mac:[コマンド]+[F])
・過去ログ/関連スレの検索
→[2chスレッド検索] http://www.ruitomo.com/~gulab/k.html

＜質問時の注意＞
・OSやソフト名、バージョン、サービスパック適用の有無、
ウィルス対策の有無、接続形態、装置名などを詳しく明示。
（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜。
　　〜のルータを導入しているが、〜ができなくなった」等

▼━禁止事項 ━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

【過去ログ】
part33 http://pc.2ch.net/test/read.cgi/sec/1068471471/
part32 http://pc.2ch.net/test/read.cgi/sec/1066831852/
Part31 http://pc.2ch.net/test/read.cgi/sec/1064799419/
Part30 http://pc.2ch.net/test/read.cgi/sec/1063081161/
Part29 http://pc.2ch.net/test/read.cgi/sec/1061521014/
Part28 http://pc.2ch.net/test/read.cgi/sec/1059642238/
Part27 http://pc.2ch.net/test/read.cgi/sec/1058283714/
Part26 http://pc.2ch.net/test/read.cgi/sec/1056288419/
Part25 http://pc.2ch.net/test/read.cgi/sec/1054458698/
Part24 http://pc.2ch.net/test/read.cgi/sec/1052123602/
Part23 http://pc.2ch.net/test/read.cgi/sec/1050042334/
Part22 http://pc.2ch.net/test/read.cgi/sec/1047648810/
Part21 http://pc.2ch.net/test/read.cgi/sec/1044609731/
Part20 http://pc.2ch.net/test/read.cgi/sec/1042516088/
Part19 http://pc.2ch.net/test/read.cgi/sec/1040876540/
Part18 http://pc.2ch.net/sec/kako/1039/10390/1039053088.html

※Part17以前はPart18の過去ログ一覧を参照
http://pc.2ch.net/test/read.cgi/sec/1039053088/12

【お約束】
・ブラウザ
IE5.5SP2かIE6.0SP1を推奨。新しいIEに乗り換えること。
IE 5.5の方はSP2にアップデートの後、各種パッチを適用。
IE以外のNetscapeやOperaを利用する手もあり。

・怪しいメール
開かずに捨てる。IE5.01SP2,IE5.5SP2,IE6.0以上でなく
Outlook Expressを使用している場合、メールクリック時に
感染する場合があるので、プレビュー機能は必ずオフ。

・ウィルス対策ソフト
定期的にパターンファイル(ウィルス定義ファイル)を更新。
感染する前に定期的にウィルスチェック。

・不審なURLの鑑定→ラウンジhttp://ex.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。

※view-source:http://〜 としてソースを表示させると、
　Javaスクリプト等が実行されないので安全。
※初心者が誤ってクリックしないよう、
　ウィルスやブラクラへ直接リンクを張らないこと。

・リンク先を直接見る
「対象をファイルに保存」→メモ帳で一度開いてみる。

・アダルトサイト対策
[インターネットオプション]-[セキュリティ]タブ
-[インターネット]-[レベルのカスタマイズ]
- ActiveX、JAVA、スクリプトを全て無効

【IE(Internet Explorer)】
・IEのスタートページと検索のページが書き換えられた
　1.ウィルス検索。（Trojan.JS.Offensive等の感染がないか）
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。
　3.[インターネットオプション]-[プログラム]タブ
　 -「Webの設定のリセット」-「はい」を実行
　4.PC再起動。

　※直らなければ、レジストリエディタ起動。書き換えられた
　リンク先を検索し、1つずつ安全なリンク先に書き戻していく。


・アダルトサイト閲覧中のトラブル
　〜デスクトップに怪しいショートカットのアイコンが出現〜
　1.右クリック-[プロパティ]-「リンク先を表示」をクリック。
　 表示されたファイルをアイコンとともに削除。
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。

＜参考＞
・エロサイト見たら･･･助けてください！
http://pc.2ch.net/pcqa/
・くだ質FAQ
http://members.tripod.co.jp/nekohako/secfaq.html
・WEBPOPUPからメッセージ貰った人
http://pc.2ch.net/test/read.cgi/sec/1035271935/l50

【OE(=Outlook Express)】
・OEのプレビューをオフ
　[表示]-[レイアウト]-「プレビューウィンドウを表示する」
　のチェックを外す。

・OE6で添付ファイルが開けない
　「添付ファイルは安全でないため……」と表示される。
　 [ツール]-[オプション]-[セキュリティ]タブ-「ウイルスの
　可能性がある添付ファイルを保存したり開いたりしない」
　のチェックを外す。

・OE以外のメーラーならウィルスメールを開いても安全か？
　IEコンポーネントを利用してHTMLメールを表示する場合はご用心。

　→[おすすめのメールソフトは何？]スレ参照
　http://pc2.2ch.net/test/read.cgi/software/1065769035/

　OE(又はIEコンポーネント使用メーラー)の問題点とその対策方法
　http://pc.2ch.net/test/read.cgi/sec/1021363841/

　IE6SP1適用済みOE6ならHTMLメールをテキスト形式表示可能
　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
　http://www.ipa.go.jp/security/txt/2002_10.html

【IPアドレス】
・自分のIPアドレスを確認
　9x系：[ファイル名をしてして実行]→winipcfg.exeを実行。
　NT系：コマンドプロント起動→ipconfig /allを実行。

・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。

・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

・IPアドレスからプロバイダを知りたい
　>>2-5の【Whois】参照。なお、結果を貼りつけても無視される。

【掲示板】
・掲示板荒らし対策
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖。
　冷静に判断し、対応。困っているのは貴方だけではない。

・掲示板利用者のIPアドレスは調べられるか？
　HTMLソースに書いてある場合もある。

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/kpf_home.html
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpost1.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322 (リンク切れ)
BlackICE Defender http://blackice.jp/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/ (リンク切れ)
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.nu/support/download/
【日本語パッチ 等】
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
Agnitum Outpost(日本語で使用可能)
ZoneAlarm Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm (リンク切れ)

【セキュリティ チェックサイト】
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check
http://security.symantec.com/default.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

Windows板] 広告カットとファイヤーウォールソフ
ト。http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板]
自分のパソコンへの不正侵入対策してますか？2http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオールhttp://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc.2ch.net/hack/
windows＠2ch掲示板 http://pc3.2ch.net/win/
ソフトウェア http://pc3.2ch.net/software/
ダウンロードソフト(download板) http://tmp.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc3.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれてお いてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

【ウィルス/ファイアーウォール】
・ウイルス/スパイウェア/トロイFAQ
　http://members.tripod.co.jp/nekohako/virusfac.html

・ソフトがなければ、オンラインウィルススキャン
　http://www.symantec.com/region/jp/securitycheck/index.html
　http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される。

・デマウィルス（安全なファイルをウィルスだと言い張る偽情報）
　jdbgmgr.exe、sage.exeなどは全てWindowsのシステムファイル。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。

・webメール：添付ファイルを実行した場合、感染確率大。
　hotmail：ウィルス検査はあるが、新種のウィルス相手には無力。

・MacはWindowsのウィルスに感染するか？
　WindowsのアプリケーションはMacでは通常は実行できないので、
　感染はしない。但し、保菌してMac→Winへ感染する例がある。

・ファイアーウォールがトロイのアクセスをブロックしたが…
　アウトバウンドで検出：感染の可能性高。
　インバウンドで検出：感染の可能性低。念のためにチェック。
　※たまたまバックドアツールが通常使うポートと同じ場合もある。

>>1->>10
乙鰈

画面の右下にある、データを送受信してるときに光るアイコン？が、
なにも操作してないのに光りまくってんですけど、なんでしょう？

ちなみに、Ｂフレッツでセキュリティはノートンだけです

.zip形式のファイルを落とすとき、
この種類のファイルは警告する□　のチェックを外してしまったんですが、
元に戻す方法を教えていただけませんか？

>>14
全然セキュリティに関係ないと思うんだけど
コントロールパネル→フォルダオプション→ファイルタイプ→zip→ダウンロード後に開くを確認する

>>15
ありがとうございます。

>>12
通信してるんだろう。ノートン入れて、デフォルトで使ってるなら問題無い。
侵入可能なように自分で設定したなら...

あやしげな出会い系サイトに登録してしまいました。
配信停止を返信しても際限なくメール送信が続きます。

どうすればいいでしょうか？

そのメルアド破棄

長文ですいません。
掲示板のものすごいトラブルで殺すと脅迫もされてます。
変な嵐のの削除依頼やアク禁をだし敵対しつづけてました。
真剣に憎まれています。
ＩＰ表示でしたが、危険性を知らなくて数ヶ月も何もしませんでした。
固定ＩＰで、ルーターにつなげて三人使っていました。
二つはｾｷｭﾘﾃｨｿﾌﾄが入っていて特に侵入検知ありませんでした。
一つだけ、対策がされていなくて最近ノートンをいれたら
ニムダに感染していて、その後1024　NetSpyが検出され
(ネットに繋げていなかったのに起動しただけでノートンにひっかかった）
暫く利用している途中、WinCrashトロイの木馬が見つかり、
攻撃者のヴィジュアルトラッキングで相手のＩＰがわかりました。

これはクラッキングされていたという意味ですよね。
WinCrashでハードディスクの中身を見られていたら
住所氏名ばれています。
家族が殺される確立何パーセントですか。
詳しいお方、どうか何でもアドバイスお願いします。

（ ´_ゝ｀）ﾌｰﾝ

>>21。・゜・(/Д`)・゜・。

>>20
板のトップ。
> ネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。

>>23
ハイテク相談課に相談しましたが何も。
不正アクセス禁止法で立件は難しいとだけ

>>24
殺すと脅迫されてるんだろ。そのように家。

>>20
何�lって言われてもなあ、こっちが99％だよっていったら
おまえは信じるのか？

お尋ねします。
ＯＳはＸＰで、ノートン２００３を入れてます。
「ぬるぽ」に感染したようです。
ノートンの駆除方法を実行しようとした所、
レジストリに該当するキーが有りませんし、
iniファイルには「ぬるぽ」ではなく「山崎渉」とあります。
よろしくご教授下さい。

>>25
言いました。ぶっころすと憎まれていると。
>>26
参考にします。
それが原因で最近胃が痛く、途中覚醒があり
どうにもパソコンに詳しい方に私が書いた状況の
判断や、リスク、間違いただしなどをして頂きたいのです。

>>20
とりあえず掲示板のURLを晒そうぜ。
あと警察に相談した時の詳しい状況説明を希望。

>>27
自業自得のﾀﾞｳｿ厨はﾀﾞｳｿ板逝きなさい。

>>28
神経内科いって診断書貰う。警察逝く。
WinCrash入れられると、フルコントロールされる。ハードディスクに置いてある情報は全部盛っていく事が可能。
http://www.f-secure.co.jp/v-descs/v-descs2/wincrash.htm

ＵＲＬはちょっと。
警察に相談した時は、殺すと言われてから
強い脅威を感じていると何度言ってもいまいち
聞いていないで他の可能性だけ聞かれました。
具体的な話は聞けず、「まー可能性としては」
「セキュリティをちゃんと」ともうｸﾗｯｷﾝｸﾞされた後としては
無意味でした。

WinCrashで全部分かりましたか。
もう一度警察に電話します。有難うございました。

慢喫はどうした

ＸＰ、ノートン使用です。

コンピュータをしばらく（３０分程度）使用していないとハードが盛んに
アクセス始めます。
タスクトレイに青っぽいアイコンが現れます。マウスをそのアイコンに
持っていくと、アイコンが消え、ハードのアクセスも終了します。

ＯＦＦＩＣＥ、EasyCdCreator使用してます。
スクリーンセーバーはＯＦＦにしています。

ノートンのスキャンには検出されずです。

こいつは何者なのでしょう？
ＸＰかＯＦＦＩＣＥの管理プログラムでしょうか？

えーと、すいません。

ＸＰやＯＦＦＩＣＥの管理プログラムでそういったものがあれば
タスクトレイに表示されるアイコン教えて貰えれば。

でなければ「青いアイコン」だけでは推測も不可能ですよね。
いったい何なんだろう？

質問します。当方ＣＡＴＶを利用しているのですが、よくＨＰなどにのっている串の刺し方
ツール⇒インターネットオプション⇒接続の欄でダイヤルアップと〜の設定ってところに、
なにも表示されず、串がさせない状況なんです。どうしたらいいか教えてください。

>>34-35

え〜と、とりあえず落ち着いて、>>4あたりをやってみたらどうでしょう？
もし、あなたが「エロサイトなんて行ってねぇよ！！！」て言うんなら
あらかじめ謝罪しないといけませんが。

それからでいいので、この板のspybotスレか、AD-AWAREスレへどうぞ。

IE6を使ってるんですが、404があるとhttp://www.internet-optimizer.com/に勝手に飛んでしまいます。
スパイウェアの仕業ってのはわかったんですが、spybotで全部駆除してもこれだけは直りません。
>>4とかも試したんですがだめでした。
どなたかご助力お願いします。

レジストリの中を検索する

質問します。ノートンの履歴表示を消したいのですが消せません。
目的はウィルス履歴に載っている表示を消すことです。

履歴を消そうと思い、右クリックを押して、クリーニング、永久削除、検疫に移動をしようとすると
「Symantec antivirusは選択されたファイルの１つに対してこの処理が適用されません」
と出ます。これは元の感染ファイルを削除したためだと考えられます。

同じ症状になってる方、また、履歴削除の仕方を知ってる方いませんか？

>>39
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Runにある
Internet Optimizer = C:\Program Files\Internet Optimizer\optimize.exe は削除しました。
検索もかけてみましたが、他にはないようです。
再起動かけたけどそれでも直らない(;´д`)

>>41
変なサービスがないか確認する

ご存知の方がおられたら、教えてほしいのですが

アプリケーションの追加と削除のところに「Msdmxm」が有るんですが
分かる方はおられませんか。

色々検索をしてみたんですが、わからないもんで・・・

>>42
すみません、よくわかりません。。

OS:WIndowsXPpro sp1
回線：フレッツADSLモア２４
ADSLモデム：MS�V（西日本レンタル）
ルータ：corega BAR Pro2(SP4proをファームアップでPro2化）

PC１（192.168.1.11よりルータ（192.168.1.1）のポート５４３２へ
svchost.exeがずっとパケット投げ続けてます。
これってなんですか？

POST /WANCommonInterfaceConfig HTTP/1.1
Content-Type: text/xml; charset="utf-8"
SOAPAction: "urn:schemas-upnp-org:service:WANCommonInterfaceConfig:1#GetCommonLinkProperties"
User-Agent: Mozilla/4.0 (compatible; UPnP/1.0; Windows 9x)
Host: 192.168.1.1:5432
Content-Length: 315
Connection: Keep-Alive
Pragma: no-cache

<?xml version="1.0"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/
soap/envelope/" SOAP-ENV:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><SOAP-ENV:Body><m:GetCommonLinkProperties
xmlns:m="urn:schemas-upnp-org:service:WANCommonInterfaceConfig:1"/>
</SOAP-ENV:Body></SOAP-ENV:Envelope>

一部です。

>>44
OSは？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.F

>>44＝>>35-36

もしかして、これ？

>>47
それではありませんでした。
それから俺は44じゃない。

家族でパソを共有しているのですが、家族に見られたくないファイルがあります。
日記やエロ画像、プライベートな写真などです。フォルダ内のファイルを見るた
めにパスをかけるにはどうしたらいいんですか？もしくはそういうツールみたいな
ものありますか？くだらない質問でごめんなさい。

>>49
http://www.vector.co.jp/
http://www.forest.impress.co.jp/

>>50
つまらんレスだな。お前の人生そのものだ。ｗ

>>49
禿げしく既出だし、ググれば幾らでもある。
ホントにくだらないので質問するな。

>>49
マルチやめれ。

パソコンに詳しくセキュリティにも詳しい方は、メールは暗号化しているのが普通なんでしょうか。

IDSとFW入れてる場合
外からのパケットは　FW->IDS
と入ってきて欲しいんだけどWin2Kでそういう設定できますか？

あるPCからpacmonやWPE等のソフトを使って、同じLAN内のほかのPCのアプリケーションのパケットを操作することはできますか？

PCを再起動しようとしたら、
PCに接続しているユーザーが１人います。このまま再起動しますか？
みたいな内容の文章が出てきたんですけど、
これって誰かがハッキングしてるってことですか？何か対策ありますか？
宜しくお願いします。

>>57
共有フォルダはあるかい？

>>58

>>58
ﾚｽありがとうございます。
ﾌｫﾙﾀﾞのうえで右ｸﾘ→共有で大丈夫ですか？
一通り確認してみましたが、共有しないにﾁｪｯｸがついてます。

>>57
ハッキングの危険は無いですよ。
あなたは多分ルータを使っているんじゃないですか？
その質問はあちこちで既出ですがそのまま電源落としても何の問題も無いです多分。

はい、ﾙｰﾀ使ってます。
初心者なものでよく分かりませんが安心しました。

＞その質問はあちこちで既出ですが
失礼しました。少し探してみます。

どうもありがとうございました。

そして後日プロバイダから>>57へ「貴方は踏み台にされている」というメールが届きました。

すみません質問させてください
TCP Monitor Plusをはじめて入れたんだが
ﾎﾟｰﾄ1084 80にずっとだれかが接続中で出てるんだが、これはなんですか?

TCPの21をﾊｱﾊｱしてくるウイルスとかワームって
ありますか？

>>65
Morris worm

>>66
ちょっと調べた限り、歴史的なワームみたいですけど
今でも現役なんですか？

>>67
ｽﾏｿ ftpは使ってなかった。
sun3やvaxが現役じゃないから、野生のものはいないだろう。

前スレの991です。マルチポストすいませんでした。

>993
XPで不具合が起こるようですが、Meでは？

>994
そういえばシリアル無かったですね。
安心しました。ありがとうございます。

>> 994

安心するとかしないの問題じゃあないと思うのだけど。
まあいいか。

質問です！エキサイトのフリーメールを使用しているのですが
不審なメールをひらいた所､メールの中身は表示されず
アドレス欄に『cid:K2tkS65l』と表示され､ウィンドウの
最上部には『無効な構文エラー』と表示されました。
メール一覧表示で見ると何かのファイルも添付されているようです。
このメールはウィルスとかスパイウェアなどの危険性はあるのでしょうか？
開いてしまったので少々不安になりました。
教えてください。よろしくお願いします。

環境：WinXPSP1,IE6SP1使用。ADSL接続。

モロダシマムコ画像をネット上から簡単に
探し出す方法ありませんか？

>>71
http://www.google.com/search?q=%E3%83%9E%E3%83%AB%E3%83%81%E3%83%9D%E3%82%B9%E3%83%88%E3%81%AF&ie=UTF-8&oe=UTF-8

>>72
○○れば簡単に見つかるのになw

>>71
>環境：WinXPSP1,IE6SP1
な以上常に危険。。語弊もあるが。

>>72
>モロダシマムコ画像をネット上から簡単に探し出す
のも常に危険。おせっかいではあるが。

>>72
まんぐり返しにすればいい。
彼女の両手を足でおさえて、両足を手で持ち上げる。

彼女の表情も見えていい眺めだ。

質問させてください。
OSはWinXPSP1　プラウザIE6SP1　norton system works
spybot ad-awareを使っていますが、いきなりIEがたちあがり
以下のような画面の広告が出現します。

http://ads1.revenue.net/load/205750/main.gif
http://ads1.revenue.net/load/205713/main.gif

頻度としては一晩に１０回位ですが、突然出るので
本当にびっくりします。
spybot ad-awareは使用していますが、削除できません。

なにかよい対策はないでしょうか？

>>78
>>4

私のＰＣ（Win2k + OutpostFirewall）はときたま非常に重いときがあるんですが、
このときはほぼ間違いなくcrl.verisign.netに勝手に繋ごうとしています
netstatで調べてみると
　TCP 220.*.*.*: 1029 (YahooBB220*********.bbtec.net) -> 216.168.254.9: 80 (crl.verisign.net) -> ESTABLISHED
このようになっています

どうすればこのサイトに繋がらないようにできるのでしょうか？
どうしても繋がなければならない場合でしたら、どうすればＰＣが重くならないでしょうか？

googleで検索してみたところ、次のようなのがありました
ここでは無害と書いてありますが、少なくとも私にとっては下手なウィルス以上に邪魔です
>
>Q: Why is my computer trying to contact crl.verisign.net? (#7998)
>A: "CRL" is a "Certificate Revocation List", and it's a list of SSL web security certificates that should no longer be trusted.
> These could have expired, been stolen, or otherwise removed from service, and it's part of a security infrastructure
> supported by Verisign. Your system is merely trying to get the latest list of revoked certificates so it won't accept them
> as "valid" any longer. The activity is innocuous and won't hurt anything. You trust Verisign for a lot more than this every day.
>
> It is dumb, however, that visiting crl.verisign.net brings up a list of files whose purpose is not obvious: it raises many more
>questions than it answers. Many of us believe they ought to put up an "index.html" page that describes why the server there.

>>80
IEのオプション→詳細設定で「発行元証明書の取り消しを確認する」をオフにして見れ。
つーか、君にはSSL要らないみたいだから、コンテンツ→証明書でMS以外のルート証明書を全部削除してしまえ。

>>43ですが、ご存知の方はおられませんか？

この板の次の圧縮はいつですか？
過去ログがみられなくて困っています。

圧縮があってもHTML化されるわけでは無いが。

>>37
スタートアップ項目を順番に確認したら、
マザーボード（ASUS）の自動更新プログラムでした。

有難うございした。

>>82
Msdmxm.exeのファイルを右クリック→プロパティ→バージョン情報
のタブがないか確認

>>86
レス有難う

よく分からないのですが、
ファイルバージョン　　0.0.0.71　　とあります。

それより、今までにこの文字を見たことはありませんか。

>>87
ぐぐっても一件しかヒットしないし、アンインストしちゃってもいいんでない？

>>88
google検索してくれたんですね。キャッシュ見たら、やっと出てきた。
ボンジュールってあるから、多分フランス語ですよね。
すぐそばにspywareという語句があるので、それっぽいですね。

日本人で一番最初にこいつに当たったのかな

お付き合いいただいて、有難う。

>>89
だね、フラ語だから正直よく分からなかったｗ

質問厨で失礼します

ノートンでウィルス検索していると、
GMT.exe と GMTPlloxy.dll が削除できないウィルスとして残ってしまいます。
直接削除しようとしてもファイルを使用中のため削除できませんとなります。

削除したほうがいいファイルなのでしょうか？
また、どのように削除すればいいのでしょうか？

OSはWin2000です。

>>91
セーフモード

スルーしちゃったのでもう一度。
質問させてください。

OS:WIndowsXPpro sp1
回線：フレッツADSLモア２４
ADSLモデム：MS�V（西日本レンタル）
ルータ：corega BAR Pro2(SP4proをファームアップでPro2化）

PC１（192.168.1.11よりルータ（192.168.1.1）のポート5432へ
svchost.exeがずっとパケット投げ続けてます。
これってなんでしょうか？

パケットキャプチャしてみるとこんなんでます。
POST /WANCommonInterfaceConfig HTTP/1.1
Content-Type: text/xml; charset="utf-8"
SOAPAction: "urn:schemas-upnp-org:service:WANCommonInterfaceConfig:1#GetCommonLinkProperties"
User-Agent: Mozilla/4.0 (compatible; UPnP/1.0; Windows 9x)
Host: 192.168.1.1:5432
Content-Length: 315
Connection: Keep-Alive
Pragma: no-cache

<?xml version="1.0"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/
soap/envelope/" SOAP-ENV:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><SOAP-ENV:Body><m:GetCommonLinkProperties
xmlns:m="urn:schemas-upnp-org:service:WANCommonInterfaceConfig:1"/>
</SOAP-ENV:Body></SOAP-ENV:Envelope>

一部です。

社内LAN管理者がハッキングをやっていて
その管理者に嫌われてる人がメールを盗み見されていたりします
私用メールはやってないのですが、そういう事があるので
ハッキング対策をしたいのですが、何か方法はありますか？

他にも管理者は居るんですが、バレてないんですかね

>>94
PGPなどで暗号化

初心者な質問ですいません
ネットにｗｉｎ９８とｍｅのＯＳのパソコンで接続しています
これらのＯＳは「W32/MSBlaster」にはかからないとのことですが、
このパソコンとＬＡＮで繋がっている２０００やＸＰのＯＳパソコンには感染してしまうのでしょうか？

>>93 UPnP
>>94 そいつの上司にチクる。

２ちゃんのスレを読もうとしたら
ウィルスが検出されました、というメッセージが出ました。

これは無害なのですか？有害？
２ちゃんの掲示板のスレを見ただけで感染ってあるのでしょうか？

>>98
http://pc.2ch.net/test/read.cgi/sec/1068688886/2

>>99
問題ないと考えてよろしいのですね？
どうも糞初心者ですみませんでした。
ありがとうございます

>97
レスありがとうございます。
どうすればとまるんでしょう？
UPnPを使用しているものはないと思うのですが・・・
Windows Messengerも使用してないし・・
OEと一緒に立ち上がって、タスクトレイにバッテンついてますけど・・・

教えて下さい。
www.adlogix.com　というところの小さな窓が開き、消しても消しても現れます。
ウィルスバスター2004で何も検出されなかったんですが、これはどうすれば直るのでしょうか？
２，３日この症状が出ない時もあるのですが、しばらくすると現れます。
どうかアドバイスお願いしますm(_ _)m

>102
IEのキャッシュクリアしてもたらどう？

>>101
Xpはhttp://grc.com/unpnp/unpnp.htmで停止
ルータもSSDPに答えてるから、不要なら停止。

>>102
>>4

>>103
早速ありがとうございます。試してみます。

>>105
ありがとうございます。テンプレをよく読み返してみます。

>104
ありがとうございます。
同じ設定のPCが吹く数台あってIP192.168.1.11のPCだけが
この症状なんでどうしてだろうと思ったんですけど・・
WindowｓUpdateもちゃんとあてて・・
OSの再インストールもしてみたんですけど直らない。
ウイルススキャンしても問題なし。
なんでなんでしょ？

先程から、TCP 3258を外部から叩かれているのですが
ワームか何かでしょうか？

XPで、PCGATE Personalを使用しております。

アンチNOD厨嫌い ◆Tcp44q2AKA
が出現したら、ここに誘導してください。
NOD32隔離専門板　Part1
http://pc.2ch.net/test/read.cgi/sec/1070200779/

>107
試して味噌　これで具だと思うが

http://homepage2.nifty.com/winfaq/wxp/setup.html#757

111

ﾉﾝ

>>104
101じゃないが、俺もport5000番だけが何してもオープンで、まいっか
でほっといたんだけど、UNPNPでイッパツステルス！
サンクス−ｂ

privacy alert

browser has recorded your browsing activites
(プライバシー警戒　
ブラウザーはあなたのブラウジングを記録しました。)
って表示がいきなり出ます。
これはなんなのでしょうか？

もしかしますと、ココで聞くことじゃないかもしれないのですが、
どこで聞いたらいいのかわからないので、教えて下さい。

よく携帯電話とＰＣの両方で入れるチャットサイトに出入りしてるのですが、
荒らしが多いらしく、管理人がＰＣではチャットできなくしてしまったんです。

それで、携帯電話からチョクチョクやってるのですが、
どうみてもＰＣからチャットしてる人がいるんです。

携帯電話しか入れないサイトをＰＣで入るにはどうしたらいいのでしょうか？
情報お願いします。

>114
そのサイトがどうやってPCと携帯を見分けているかによる。
というか、ここで聞く質問じゃないからカエレ。

じゃあ何処できけばいいのでしょうか？

>116
そのチャットの管理者。

とにかくセキュリティとは関係ない。

>>113
情報少なすぎ。可能性としては、初心者にうっかり何かを
クリックさせて
　怪しげなセキュソフトの押し売り
　ブラウザハイッジャカーを仕込もうとしてる
のどっちかだろうな。アンチウィールス、アンチスパイで自衛するよろし。
とりあえずSpybotでもかけとけば？

インターネットしてるとprivasy updateとゆう青いやつが出るんだすが…
これって何ですか？
今まで出なかったのにここ最近出るので心配です。

78です。
79さんレスありがとうございました。
その後ご指示いただいたとおり、テンプレを読んで
試行錯誤しましたが、解決しませんでした。
IEが勝手に立ち上がり広告が出てくるという
症状はWEBPOPUPとは違いますよね？
同じ事例ってないのかな
もう少しやってみてだめならOS再インストール
します。

プログラムの追加と削除をチェック→おかしなものは無いか
ウィルス対策ソフトを最新の定義ファイルにして全ドライブ検索→ウィルスの可能性
Spybotなどスパイウェアを検索削除
IEのキャッシュ・クッキーを全削除

>>119
Internet Washer関連ではないか？
ttp://higaitaisaku.web.infoseek.co.jp/removewasher.html

>>121
RESをいただきありがとうございました。
アドバイスいただいた中でIEのキャッシュ・クッキー全削除のみ
完了していませんでしたので、現在実施後様子を見ております。
あの忌々しい画面は二度と見たくありません。

ルータを通している人は、ウィルスソフトだけでファイアーウォールは
いらないと他の掲示板で聞きました。
俺はフレッツＩＳＤＮでルータを通しているんですが、
この場合はファイアーウォール不要ですか？
なんかＮＩＳ入れたら死ぬほど重かったんで、
できればウィルスソフトだけにしたいなと思うんですが。

>>124
NIS入れたのが運のつき。そのままあきらめるしかないだろう

>124
ルータの設定によりますが、FWがあった方がモアベターでしょう。
ルータは設定を強化しても完全には防ぎません。

ポートの８０がOPENとなっているんですが、どうやって閉じるのか方法がわかりません。
どこかにその方法が書いてあるサイトをご存じないでしょうか？

>127
検索はしたのかな？
それでわからないならFWを導入しなさい。

>>128
説明足りなくて済みません

ShieldsUP!という所で検索した所ポートの８０がOPENとなっていました
FWはノートンインターネットセキュリティーが入ってます

でもポートの設定をどこでするのか分からないんです

>129
なんでポート８０を閉じるの？

閉じるより方法よりも何がそのポートを使ってるのか調べろよ
80なんて普通は開いてないだろ
一部のプリインスコPCに開いてるのがあるけど

>>130
全て閉じているほうが望ましいって何かで読んだんです
>>131
もしかして自宅でLAN組んでるからでしょうか？
ルータ以下で・・・

WebのIDとPassWordによる認証でSSL以外でパスワードを暗号化する方法はあるのでしょうか？
教えてください。

量子暗号

>>133
ダイジェスト認証というのがある。

>>132
ルーターの設定画面がインターネットからアクセスできる悪寒。
ルーターの機種名は?

>>136
NEC　BR1500H　です

クイック設定Webは行るんですが
こちらも良く分からないです・・・

ノートンとルータのどちらでポートの管理をしたほうが
より有効（手間も含めて）なのかも分からないです。

>>134,135

ありがとうございます。

皆さん教えてください。
会社から自宅のWINにFTPソフトでファイルのやり取りをするためには
どのようにすればいいのでしょうか？
会社のパソはWin2000でFTPクライアント＋自宅はWin98ゾーンアラーム
が入っています。（FTPサバをインストールしてることにして）

>>122

そのとうりでした。おかげで無事解決できました。
遅ればせながら有難うございます。

>125
ＮＩＳについてはいろいろ情報見て既にあきらめました。

>126
そうなんですか。回答ありがとう！

>>137
ShieldsUP!で検査したという事は、ルーターをインターネット側から検査したという事。
それで80が開いてるという事は(DMZ設定してなきゃ)インターネットからルーターの設定画面に
アクセスできる可能性濃厚。

そうであるなら、かなりヤヴァイ状態で接続してるぞ。
インターネット側のケーブルはずしてからマニュアル見て、工場出荷時の状態に戻せ。

>>142
はい。やってみます。
ありがとうございます。

cookie,暗号化技術、電子透かし技術がそれぞれどのようにプライバシー侵害
プライバシー保護技術として利用可能であるか分かりやすく教えてください。
マジレスキボンヌ

>>144
ググれ

おい、だれか教えて下さい。
http://pc.2ch.net/test/read.cgi/sec/1070293003/
このスレに書いてあるflashがウィルスかどうか。

ちなみに該当すると思われるフラッシュは下記にアップしました。
http://202.212.248.37/cgi-bin/up/img/38652.zip


以前画像に仕組まれたウィルスが発見されて
結構話題になったけど、今回はflashまでも？
ちなみにウィルスチェイサーとTauscanでウィルス、トロイ検索してみましたが、
何も発見されませんでした。　人柱環境のある方検証お願いします。

あげたファイルのパスワードはtest2

アンチウイルスメーカーに送付し、鑑定してもらって下さい。
そっちの方が確実だろう。

初めまして。
みなさん助けて下さい。
パソコンが重いなーと思っていたら、パソコンのファンがうるさいことに気づいたんです。
全てのプログラムを終了してからタスクマネージャー見てみたらCPU使用率が１００％なんです。
プロセスを見ると、DELLHOST.EXEというファイルがリソース使ってるんです。
いじるとアクセスを拒否されてしまいます。
これってウィルスでしょうか？
卒論の提出日が近くて使いたいのですが、やりにくくて困っています。
どなたかアドバイスをください。
お願いします。

あとデータを大量に送信しているみたいです。

とりあえずウイルスチェックしてこい。

>>148
dllhost.exeじゃないの？
http://www.trendmicro.co.jp/msblast/vbnonuser.asp

なるべく速やかに回線切る。論文は処置できるまでスタンドアロンで。

>>151
アドバイスありがとうございます。
やってみます。

ウィルスの方も調べたところ１つ発見されました。

>>148
Blasterスレ　part5
http://pc.2ch.net/test/read.cgi/sec/1065964513/19　あたりから
よく読んで対策しる。

Y氏 好循環　　I氏 悪循環　　（日本）
　（健康体）　　（喘息）

1.（神が喘息であるかないかを決める）
　　Y　　　　　　　　I
2.喘息でない人　　喘息の人は
は体力がある　　　体力がない
Y I
3.　　　　　　　　行動力、
　　　　　　　　　五感（嗅覚）が鈍り感性が変化
　　　　　　　　　する
　　Y　　　　　　　　I
4.神は異常な感性の人間は本来人に迷惑をかけるから外に出てはいけないと思っている。
Y I
5.変化なし　　　　アトピーになる
Y I
6.正常な感性　　　外に出なくなりさらに異常な感　　　　　　　　　性になる
Y I
7.正常な人間 　　 異常な人間（レッテル）

Y I
7.正常な人間 　　 異常な人間（レッテル）
Y I
8. 死
　　Y　　　　　　　　I
9.　　　　　　来世
Y I
10.神は異常な人間は人に迷惑をかけるので行動を抑制する必要がある
Y I
11.神は異常な人間は人に迷惑をかけるので行動を抑制する必要があると思っている。
Y I
12.神が喘息であるかないかを決める
　　Y　　　　　　　　I
13.喘息でない　　　喘息である
　　Y　　　　　　　　I
　　　　　1.に戻る

神は事態の収拾に必死、頑張れよー。

アトピー性皮膚炎の治し方

行動力=ガッツ=体力

アトピー性皮膚炎の患者は、
感覚の鈍い人間が多い。
それはなぜか。
幼少期喘息になるから、
体力がつかないため、
五感が弱るからである。
解決方法は、
五感を強くしてやればいい。
体力をつけることですぐに五感が正常になり、
行動力も湧くのである。
五感が正常になり、体力もつけば、
アトピー性皮膚炎も不思議と消えることが多い。

>>154-155
とても参考になりました

>>156
？

SygateParsonalFirewall
めんどくさいんで、英語のまま入れますた。
特定のIPからのアクセスを拒否したいんですけど、
設定とかどうすれいいんでつか？

↑の質問が「うぜ〜」という方は、お勧めの解説サイトでもいいでつ。

>>158
SygateはKerioやTinyとほぼ同じ

Firewallと森遊びの部屋
ttp://eazyfox.homelinux.org/

こちらで３つのＦＷ設定を調べてみてください

>>158
SygatePersonalFireWall part5
http://pc.2ch.net/test/read.cgi/sec/1060862423/

ベリサインにいつもコネクションされるんだけど、
クレジット設定何もしてないんだけど・・・。

これ、なにしてるんだろ？

チョット教えてください。
診断くんが変です。
http://taruo.net/e/?

串を通して無くても判定でプロクシですって。
上から2番目のリモートアドレスと判定結果のアドレスがチョット違います。
IPドメインサーチで調べたらどちらも同じ[ネットワーク名][組織名]でした。
契約している接続業者の名前でした。
串を刺してみても判定結果は同じアドレスになります。
何が原因でしょう。

昨日初級ネット板で聞いたんですが教えてもらえませんでした。
で、こっちに来ました。
よろしくお願いします。

ゴメンナサイ
解決しました。
cookieを削除したら直りました。
でも原因はわかりません

最近、件名と差出人が英語の怪しげなメールが届くようになりました。
差出人：James・Andrew・David・bqhuwg　など
件名：qd・o・dsj　など意味不明の文字
重要度高の「！」付きで送られてきます。

メールソフトはOutlook2000を使用しています。
本文のプレビューは表示せず、届く端から捨てていますが
これはやはりウイルスか何かなのでしょうか?
ご存知の方がいらっしゃいましたら、ご教示いただけると有難いです。

>>164
ウイルスかどうかは自分でスキャンして判断してください。
スパムかもしれないし。

というかためらわず消せよ考える必要があるのかと小一時間

メールなんて読まずに全部消すのが正しい
あんなもんで大事な事をやりとりするなんてナンセンス


そういやもう半年くらいメーラー起動してねぇな

送信元偽装したパケットはプロバイダが破棄するんですか？
アウトバウンドのパケットなら確かに自分のプロバイダの
使ってるIP以外のパケットを捨てることはできるけど。

プロバイダによる。

どなたか教えて下さい。
IE6、WIN98を使ってます。
先日カードの請求書が届いたのですが、
中にオーストラリアドルで換算された1200円程度の
請求内容がありました。
全く心当たりがなく、その日はおろか1年以上
カード決済でのネットショッピングを利用していません。
当然その間にクッキーも削除してました。
本日びびってスパイボット入れて、ファイアウォールも入れました。
これってやばいですか？

>>170
それよりいったんカード止めた方が？

ちょっと質問させてください。
インターネットに一時的に接続できず、以下のメッセージが出ました。
＞IPアドレス＊＊＊＊＊＊はハードウェアのアドレスが＊＊＊＊＊
＞接続してあるシステムと競合している事が検出されました。
現在はちがうＰＣから接続しているのですが、
俗にいうＩＰアドレスを抜かれている、または悪用されているという事なのだろうかと心配しています。
このエラーについて分かる方いらっしゃったら、よろしくお願いします。
教えて君でもうしわけない。

>>172
自分と同じIPアドレスを持ったノードがもう一個ありますっちゅーことや
これ以上は環境書いてないから何も言えん

>>172
LANはくんでのかい？

即レスありがたいです。感謝します。
ノードですか。その単語もわからない無知男でして・・・（汗
環境としては、ＡＤＳＬでノートパソコンでインターネットしています。
win９８です。回線を繋げっぱなしで三十分ほどシャワーを浴び、
帰ってきたら接続できなくなっていました。今晩七時頃の事です。
前述の表示は再起動した時に出て、さらに、｢サーバーが見つかりません｣表示の画面の時にも出てきました。
別部屋にデスクトップもあるのですが、ノートと配線的につながってはいません。
現在きゅうに接続できるようになったのですが、やはり前述の文章がきになっています。
重ね重ねですが、即レス感謝です。

>>161
crl読んでる。

>>175
Y!BBなんか解約しろ。

>>175
えーと、俺もY!BBですが同じグループ（IP最初の3バイトが同じ）の奴が
ウィルスに感染したようで１時間おきくらいに警告が出てる。

すんません、関係ないけど書きたかったんで。

すみません、どなたか教えてください。

ウイルスバスター2003を使っています。
今日初めてファイアーウォールのログを見たんですが、
11月8日の0時から今まで
秒刻みで同じ人が来ているんです。
アメリカの人らしいんですが・・。
あまりの量で怖いんです・・。
これは放っておいてもいいのでしょうか？

質問です。

http://earth.prohosting.com/magic11/cgi-bin/petit.cgi

↑を踏んでしまいました。
ファイルを消去しようとしてもできないのです。
全くの初心者でどうして良いかわかりません。
教えてください。

それを直リンして踏ませようったぁ・・・
なかなかやるの、お主!

>>179=初心者を装った荒らし

>>142
１４３です。
有難うございました。
工場出荷時の状態にしたところ見事解決しました。

しかし、いつ設定が変わったんだろう？
これからShieldsUP!などで時々チェックすることにします。

いまどのポートが開いているか調べる方法ってありますか？

>>183
>>182から少し遡ってログ読むことを勧めたい。

>>184
ShieldsUP!というところで調べれるみたいですね。
ありがとう

TCP8200〜8799 が空いてるか調べたかったのですが。。
調べれませんでした(´･ω･`)

>>186
（・３・）　エェー　そんなのnetstatしれヤイ
http://www.katch.ne.jp/〜aok/contents/internet_security/020.html
http://nakajima-www.cs.titech.ac.jp/〜nori/blog/archives/000017.html
（・３・）　エェーというかそんなのググればすぐ方法なんて出てくるじゃんかYO　カスクソフソ
http://www.google.com/search?q=%E3%83%9D%E3%83%BC%E3%83%88%E3%82%92%E3%83%81%E3%82%A7%E3%83%83%E3%82%AF%E3%81%99%E3%82%8B&ie=UTF-8&oe=UTF-8

ノートン2004いれております。
個人情報送信の際、警告がでるように設定してあります。
IE立ち上げたら、プロバイダのHPがでるように設定しているんですが、
さっきそのHPが開くと同時に、（何も入力してません）
そのクレジットの個人情報が送られようとしていると２回ほど警告がでました。
これはどういうことなのでしょうか？
当然遮断はしましたが・・・

スキャンはしましたが、なにも検出されませんでした。

>188
トロイ

すみません　解決しました。
お騒がせしました。

>190　憶測で勝手なこと言うんじゃね

>>187
はい、、調べたんですけど、98SEでは使用しているポートはしらべれても
空いているポートがわからんかったんで。ｽﾏｿ

>>193
ttps://grc.com/

>>194
それだと1000いくつかぐらいまでしかだめですた(´･ω･`)

昨夜は直リンしてしまってすみません。
焦ってました。
問題は以前解決してません。
ささいな事でも教えて頂けると嬉しいのですが…
お願いします。
マイコンピュータからTEMP FILEは削除しました。
ウィルススキャンもしました。
しかし、IEのオプションからファイルの削除をすると
固まります。
どうか教えてください。

そんなことを言われたら誰も踏まない
俺なら踏まないね
だから解決方法もわからない

リカバリすればよかろうに

ﾌﾘｰの火壁でｵｽｽﾒのはどれですかね。うちはMeにZoneAlarm Pro入れてるんですが、ﾘｿｰｽくいまくりで常駐させられたもんじゃないんです。
なるべく軽くて使い勝手のよいﾌﾘｰの火壁の紹介お願いしますm(__)m

>>198
MEを2k,XPにする
FWを入れる前の段階

>>195
これでｲｯｺｲｯｺ入れていくとできるよ（笑
http://www.thedonkeynetwork.com/connection_test

>>198
Outpost 1.0 ＺＡに比べたらめちゃ軽い。機能豊富で日本語対応。
専用スレに詳しいFAQもある。お勧め
Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/

>>197
リカバリーします。
お騒がせしてすみませんでした。
ありがとうございます。

いつからか忘れましたけど[ShieldsUP！]が使えなくなりました。
[Test My Shields!]や[Probe My Ports!]が出てきません。

なんなんでしょう？

>>169　そういうプロバイダの情報はどこにありますか？
HPにいけばありますでしょうか？

あと初心者質問スレとありますがわりと専門的な話もいいんでしょうか？
たとえばセキュリティ関係のことを勉強する上でネットワークプログラミングが
できないといけませんよね？だからセキュリティ関係のプログラムに関する
質問もいいんでしょうか？

>>203
サイトのデザインが変わっただけ
今も使えるよ

思いっきり初心者です。
昨夜、エロサイトを覗いていたら、急に画面が青くなり、ハッキングされますた！
みたいな文章が英語で出てきました。
使用ＯＳはＸＰです。
対策としてはどのようにしたらよいでしょうか。
新しいＰＣにしたばかりで、セキュリティー対策ソフトはまだ入れてませんでした。
禿げしく既出なんて言わないで・・
ごめんなさい、もうエロサイトは見ません。
ご教授よろしくお願いします。

>>206
誘導
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/

>>205
オハズカシイ、、、、、。

ありがとうございました。
英語勉強します。

>>195
6万5千535個もport scanしてどうしようというんだ？　半日かかるぞ。
くだらないことにトラッフィック使うなｗ　

つーか、ShieldsUp!の"User Specified Custom Port Probe"で1024より
大きい番号のポートもチェックできる。（一度にチェックできる数は最大64）
そのボタン押せば入力の仕方が案内される。

でかい番号のポートで要チェックなのは1900とか5000とかいくつかあるが、
気になるならhttp://www.h4.dion.ne.jp/~sarasa/troi.htmこういうところでも
見ておくとよい。

補足

ShieldsUp!を掲載してるGibson Researchのサイトは「ウィールス警報」や
「新製品情報」とかを随時トップに表示する関係で、ShieldsUp!が奥の方に
隠れてしまうことがある。この説明読んどくとよい
Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/6

>>207
ありがとうございます。

Zone Alarm proを先週インスコしてＳｈｉｅｌｄｓＵＰ！等でチェックしたら
すべてＯＫだったんですが今日チェックするとポートの5000番がオープン
でＦＡＩＬＥＤってなるんですがどうすればいいんでしょうか？

>>212
Pro版ってことは購入したんでしょ？
英語を使いサポートへ問い合わせてください

>>213
日本語版なんですが、評価版なんでサポートが無いんです。

初心者じゃ無いんだけど
プロシキンが通せません

>>212
ttp://members.at.infoseek.co.jp/tef_tef/trouble/upnp1.html
ユニバーサルプラグアンドプレイが起動してるんだろう。
UPnP対応ルータとか使ってないなら切っても問題なし。

>>214だった。

>>216
ありがとうございました。早速サービス停止にしました
でもＸＰ付属のＦＷだけだとだとポートがオープンにならないんですよ、
同時起動はだめですよね？

で、179ってどんな仕組み？

とっても気になる。

>>218
ゾーンアラームの方を残してXPのは停止。
一部ファイアーウォールは5000ポートを開けてるみたいです。

>>220
了解すますた

今日はじめてファイヤーウォールソフト(mcafee)をインストールしました。
すると、ICMP ping(port0)と言うアクセスが1分間に4回ぐらいアクセスが
来ますが、これってかなりまずい状態なんでしょうか?

ログ残ってるならいいんじゃね？

２ちゃんに画像貼りたいんですけど
大丈夫ですか？フリーメールの画像を貼りたいのですが
個人情報特定されますか？

>>224
申し訳ありませんが、日本語を使ってください。

>>222
マカフィーなんてＷ

UPnP＝うぷんぷ

cookie,暗号化技術、電子透かし技術がそれぞれどのようにプライバシー侵害
プライバシー保護技術として利用可能であるか分かりやすく教えてください。
マジレスキボンヌ

知ってどうなる？
マルチポストにコピペで対抗してみました(w

>>228
145 名前：名無しさん＠お腹いっぱい。 投稿日：2003/12/02(火) 01:31
>>144
ググれ

宿題は自分でやるように。

>>228
アンチドートかけて、復元してください。それでだめならネットラ（ｒｙ

OS：win2000、ノートン先生使用しています。
最近何度かノートン先生で「URL_Directly_Traversal」という
侵入感知の警告が出るのですが、相手はローカルホストだそうです。

スパイウェアかな？と思ってAd-awareをかけましたが発見されませんでした。
アダルトサイトを見たことはないです。
ググっても解説等のあるページが見つからなかったです(´･ω･`)

ウイルスに感染してしまったのか、
何もなさげなうちのPCにただ侵入をかけてる人がいるだけなのか、
よくわからなくて不安です(´Д⊂)
何かご存知の方いたら教えてください。

SygateParsonalFirewallに悲願の
SecurityLogがでました〜♪

さっそく、ログを読んでBackTrace
アメリカのAOLの人からみたいです。
ただ、攻撃の種類のExcecutable File Change Denied
というのが調べても分からないです。
ちなみに、危険度は、Major、OSはXPです。

ウイルス対策ソフトで
契約の更新にクレジットカードが必要ないのは
ウイルスバスター以外にある？

>>235
NortonAntiVirusの有効期限を・・・　ｱﾉﾈ･･･(ﾉﾟｰﾟ(;￣□￣)ﾅﾇｯ?

Norton InternetSecurityを購入しようか、Antivirusを購入しようか迷っています。
InternetSecurityに入っているソフトFWとZoneAlarm等フリーのソフトFW、
それぞれに違い…良い点、悪い点などはあるのでしょうか？

Norton Internet Security 2004 Version 7.0をインストールしようと思うのですが
「This MSI must be launched through setup」というエラーでインストールできません。
原因は何なのでしょうか？

OSはXPです。

>>237
文句なしにAntivirusを勧める。NISのFWは禿げ重、禿げ遅、機能ショボ。
しかもいったんインストしてしまうとNISアンインストするまで他のFWは一切
使えない。

FWの定番はZone Alarm（設定簡単、やや重） とOutpost（機能充実、軽い）
それぞれ高機能の有料版があるが、まずフリー版を使い込んでみてから
でいい。セキュ板に専用スレがある。
Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/
ZoneAlarm Part16
http://pc.2ch.net/test/read.cgi/sec/1068638678/

>>239
ありがとうございます…Antivirus+フリーのヤツで試してみます。

インターネットには一応ルータ経由で接続してるんですが…それでも
やっぱりFWは要りますよね？

あるプログラムが外へ送信するパケットを止めたいのですが、ZoneAlarm、BlackICEなどの
高機能なファイアーウォールを使わずに出来ますか?
一番単純な方法は、パケットの送信部を潰したwinsockのdllを、通信させたくないプログラムと
同じフォルダに置くことだと思うのです。しかし、見あたりませんでした。

BlackICEはルーターを使えばわかるが、
不正対策だかどうかはわからないけど会社のほうにデータ送ってますよ

これは何なの？ADSLモデムの電源消すと同時に、NISが侵入検知。繋ぎっぱなしの時にも出てくる。
いつも同じInvalid Source IP Address

詳細: 侵入: Invalid Source IP Address
侵入者: 0.33.91.193
危険度: 低危険度
送信元 IP アドレス: 0.33.91.193。この IP アドレスは無効です。
送信先 IP アドレス:
プロトコル: IGMP.

アドレスをクリックすると攻撃者を追跡できます
この攻撃についての詳しい情報は シマンテックセキュリティレスポンスで入手できます

OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US


何なんだよこれは？何のトラップなんだ？初心者的質問なんだろ？
誰かさっさと教えてくれ！！

>>243
無効なIP アドレスからの接続要求を検知した、ということ。
このログではそれしかわからん。ブロックされてるものを
いちいち気にする必要ないｗ

IANAはIPアドレス割り当ての総元締め。しかしどこに尋ねても
0.33.91.193というのは無効なアドレスなんだからそれ以上の情報が
出てくることはない。

>>241
いちばん簡単、確実に止める方法はFW入れることだ。
（素人が通信まわりいじっても所望の効果があがってる
か、アフォな副作用が出てないか、わかるわけないぞｗ）

てか、アンチウィールス、アンチスパイ、FWは常識。
ZAかOutpost入れとけ。

>>245
> いちばん簡単、確実に止める方法はFW入れることだ。

常駐して全ての通信をトラップするようなものは使いたくないです。
遅延時間が延びたり不安定になるし、スループットも落ちるだろうし。

> （素人が通信まわりいじっても所望の効果があがってる
> か、アフォな副作用が出てないか、わかるわけないぞｗ）

むしろそういうソフトウェアを使った場合の方が副作用が大きいでしょう。

windowsを素の状態からインストールするとセキュリティパッチあてる
まではネットワークにつないだらいつやられてもおかしくない状態だと
思うのですが、ネットワークにつながないとwindow update使えないし
パッチのダウンロードもできないですよね。

どうやるのがいいの?

>>247
インストール前にパッチなど対策済みのパソコンからダウンロードしておく。
もしくはファイアーウォールを入れるかルータ入れる。
ファイアーウォールインストール前はケーブルを抜いておけ。

>>247
米MS、Windows Security Update CD/Winter 2004を準備中
http://pcweb.mycom.co.jp/news/2003/11/28/26.html

米Microsoft，古いバージョンのWindows用にセキュリティ・アップデートCDを準備中
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20031202/1/

SELinuxなどSecureOSやTrustedOSに使われている
ドメインの遷移とはどのような機能なのでしょうか？
ちなみにセキュリティコンテキストにバッファオーバーフローが
あるとアクセス制御機能も無力ですよね？

>>244
ありがとうございます。
私にはこの状況は何がなんだか解らない。腹立たしい。
どうも私は「Ｆｌａｓｈ Ｇｅｔ」というエロ画像なんかを一気に落とす（知ってるとは思いますが）が影響してるんじゃないかと怪しんでいます。
これをインストすると必ずこれが起こる。

アンインストしても起こるのでおかしいと思ってたら、多分ＮＩＳの「プログラム制御」で許可をしてしまってたのではないかと・・・
なんで、プログラム制御に入ってるの全部消しましたｗ
何か起動する度促されるでしょうが、これで一安心ですｗ

バッファオーバーフローでなくてセキュリティホールです。

いやそれが1台しかないパソコンのHDDが壊れたんで交換して再インストール
って状況だったのね。まあ気がつかないフリしてそのままwindows updateして
しまったんだけどさ、本当はどうやるのかなぁとちょっと疑問に思ったのです。

無線欄にしたのですが
利用できるネットワークに近所のﾔﾌｰbbのポイントが出てます。
これってこちらも見られてますよね。平気なものなのですか？

>>254
へー　まだそんなプロバイダが生き残っていたんだ
昔、とあるケーブルISPで同じケーブルを利用している人のPC中身を
ISP管理者でもないただの一ユーザーが見れたそうな

今回のとは多分関係ないだろうけどね

DCOMを無効にすると何か不具合が起こりますか？
ぐぐってみたけど専門用語が多すぎて良く判らないので
出来たらｱﾌｫでも理解出来る言葉で具体的な説明をおながいしますm(_ _)m

>>256
セーフモードでしか起動できなくなる。
# 昔やった

>>257さん

即ﾚｽありがとうございます。

・・・んじゃ「DCOMを無効にしろ」とか書いてる連中は何考えてんでしょね。
セーフモードonlyじゃ使い物にならないじゃないですか・・。

>>258
「連中」ってことは、勧めてる人が一人以上いるわけだから、信じて試してみるのも
悪くないんじゃない? うちでダメだったのが特殊なケースかもよ。
最悪、だめでもセーフモードでサービスを自動起動にすればいいわけだし。

また犯行予告馬鹿がでますた（1 名前：1 ◆cmwcBEoqhw [sage] 投稿日：03/12/04 18:05)

中学生を○害する
http://that.2ch.net/test/read.cgi/ranking/1070528720/


最近捕まった例
【社会】インターネットの掲示板に中学生殺害を予告、高１男子を逮捕…静岡
http://news5.2ch.net/test/read.cgi/newsplus/1070469094/

２ｃｈやってたら急に新しいデバイスのインストールが始まりました。
何がインストールされたのかはよくわかりません。
何が起こったのかさっぱりわからず困っているのですが、
外部からの操作でそのようなことをすることは可能なんでしょうか。

９８SE、ADSL　フリーのzonealarmを入れてます。
AVGでも異常なしですた。
スレ違いなのかもしれませんが、とりあえず外部からそのような操作が
ありうるのかという点への解答と、できれば適切なところへ誘導して
いただけたら幸いです。よろしくお願いします。

>>261
Windows NT4/2000/XPなら、イベントビューアみてみるとか。

◎クリスマスは楽しいなー！！◎お正月も楽しいなー！！◎一発やりてー！！◎
http://homepage3.nifty.com//hot-hot/7254.html

>>262
即レスありがとうございます。
98SEを使用しています。

98SEで動作のログの確認などの方法があれば、
ご教授願います。ちょっとスレ違いですみません。

テンプレの>>5にある

Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2

↑ここで、ポートのチェックをしたら

１０２５　Host OPEN！One or more unspecified Distributed COM (DCOM)
　 services are opened by Windows. The exact port(s)
opened can change, since queries to port 135
are used to determine which services are operating
where. As is the rule for all exposed Internet services,
you should arrange to close this port to external
access so that potential current and future
security or privacy exploits can not succeed
against your system.

と、表示されました。
このポートを閉じるにはどうしたらいいのでしょう？
どうか、ご教授してください。

先日、ワームに感染してしまいました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.AC
オンラインスキャンの結果、こいつだと判明したのですが、どうしても削除できません。
コマンドプロンプトから消そうとしてもアクセス拒否をされるし、
この「Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリの値を削除してください。 」
というのを実行しようとしても、このレジストリエディタがなぜかすぐ消されてしまうのです。

これと関連性があるのかどうかはわかりませんが、もう一つ不可解なことがあります。
WindowsUpdateを使ってワームに対する補強をしようと試みると、
確かにインストールされたと出るのですが、そこで再起動をしたらまたインストールされていない状態になっているんです。

ＯＳはＷｉｎＸＰプロで、セキュリティは金が無いので何もいれてません（つД｀）
どうすれば駆除できるのでしょうか、よろしくご教授願います

色々と書き忘れてました。

OSはXPで、ノートンインターネットセキュリティ２００３を使用しております。

Klez.E is the most common world-wide spreading worm.It's very dangerous by corrupting your files.
Because of its very smart stealth and anti-anti-virus technic,most common AV software can't detect or clean it.
We developed this free immunity tool to defeat the malicious virus.
You only need to run this tool once,and then Klez will never come into your PC.
NOTE: Because this tool acts as a fake Klez to fool the real worm,some AV monitor maybe cry when you run it.
If so,Ignore the warning,and select 'continue'.
If you have any question,please mail to me

こんなメール来ちゃいました
因みに添付ファイルにあったウイルスはノートンさん
が削除してくれました

翻訳ソフトで翻訳しても直訳はしてくれても
専門用語っぽく、真意が解りません
詳しい方、どうかわかりやすく教えてください
これって、ただのスパムメール？有名な奴？

ウィルスバスターのファイアウォールのログを見たらICMP Destination Unreachableというのが
大量にきてて回線が切れまくるんですがこれは何なんでしょうか？
またどうやったら対処できるんでしょうか？

>>257　>>258
ｼﾞｻｸｼﾞｴﾝのアフォデマもいいかげんにしろ。
隠しても分かるぞ。お前藪パソだろ。

DCOM無効にしても何の不都合もない。Gibson Researchの
説明嫁。ShieldsUp!からDCOMBobulator落としてきて試してみろ。

>>268
ウィールスメールだよ。でなきゃ悪質スパム。ノートンに礼を言っとけ。
あのなー。知らないガイジンから他にどんなメールが来ると思ってんだ？

通信相手によって、通信を許したり断ったりしたいです。

sygateのソフトでそれができたのですが、断る相手を
数字４つ(111.234.212.123)で書かないといけません。

数字４つじゃなくて、アルファベットの名前(abc.def.co.jp)で
断る相手を指定したいのですが、それができるソフトはありますか？

OSはwin2000です。ケーブルTVの会社でインターネットにつないでます。

>>257
おまえだけ

>>266
スタート→ファイル名を指定して実行→regedit　（ok）
これでレジストリエディタ窓が開くわけだが…
「すぐ消される」というのは具体的にどういうことになるんだ？
AGOBOTにregeditを無効にするような機能はないはずだが。

WindowsUpdateで「インストールされてない状態になる」という
のもどうやってそうだとわかるのか？

具体的に報告してもらわんと返事のしようがない。

セキュソフトはフリーで優秀なのがいくらもあるぞ。
アンチウィールス：AVG、Antivir
アンチスパイ：Ad-aware、Spybot
ファイアウォール：Outpost、Zone Alarm
それぞれセキュ板に専用スレがある。

>>271さん

本当に外人なのかなぁ？
っていうのは送信元のメールアドレスのドメインが凄くマイナーで
しかも、仕事関係の所からなんです

さらに話が長くなっちゃいますが、送り先（自分の個人メアド）のメアドは
極親しい人にしか教えてませんし、さらにさらにその相手とは色々訳あって
今は付き合いをしなくなった所なんですよ

で、私も悪いところがあって多少恨みを持たれてるかもしれません
タイミングがタイミングだけに気になるんです
どうかお願いします

>>272
OutpostにBlockpostプラグイン入れればドメイン名（google.comなど）で
ブロック相手を指定できる。Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/

ﾈﾝﾁｬｸ

>>275
だからウイルスだつーてるだろうが。これ以上何をお願いしたいんだ?
交通費+５マソで出張して確認してやろうか?

こんなメールが来ました。ただのｽﾊﾟﾑなら削除して終了なんですが、
掲載依頼というのが胡散臭くて困ってます。依頼してません。
この業者に問い合わせをして、更にｽﾊﾟﾑが来るようなことはないですか？


◆--------------------------------------------------------◆
　*****@**.**.**　様
　下記記載のメルマガ一括投稿より掲載依頼をお受け致しました。
◆--------------------------------------------------------◆
◇メルマガ一括投稿サイトより掲載依頼をお受け致しました。
◆ご依頼の件は近日発行の下記メルマガに掲載いたします。
◇貴方が創るサクセスストーリー【独自配信版】
◆掲載にあたりメルマガ購読が必須条件です。
◇メルマガへは代理登録させて頂きます。
◇ご購読の解除につきましては、ご自身でお願い致します。
◇代理解除は致しませんのでご注意下さい。
◇貴方が創るサクセスストーリー メルマガ解除
◇　http://regist.combzmail.jp/d/e2mb&m=*****@**.**.**
※メールマガジンをご購読頂いていない方は
※掲載しかねますのでご了承下さい。
◆メルマガ投稿に心当たりのない方は、ご一報下さい。
◆メールアドレスの不正使用が増えています。
　　　　　　[email protected]
◇一括投稿をご利用されている場合もございますので
◇お問い合わせ頂く前に、今一度ご確認をお願い致します。

>>274
それでレジストリエディタが開くんだけど、
まるで閉じるボタン押したかのように消える。
もちろん押した覚えはないし、なんかもう開くなり、パッと消えていってしまうんです。

インストールされてない状態ってのは、WinUpdateに接続したら、
再起動前にインストール完了したはずのやつを、またインストールしてくれと言われるんです。
つまりこれはインストールされてないからまた入れてくれと。

システムの復元に関してはワームに使われるそうなんで無効にしてあります

>>278さん
スマソ。あなたを怒らそうとしてる訳じゃないです
ただ、ウイルスメールの送信元が実はプロバイダもやってる通信事業社でもある
ってことで、もし故意に送ってきてるんだったら通信事業の社員として
あるまじき行為じゃないですか
その場合こっちもムカツクしその会社の上の方に
報告だけしてやろうと思ってるんです

うーん、何かうまく伝えられない・・・
俺、訳の解らない事言ってますかねぇ？

最近ネットした後バスターで検索するたびに、
JS_SPAWN.AやHTML_SUAR.Aとかが必ず見つかります。
別に怪しいサイトは見ていないし・・・
これは常にセキュリティレベルを上げるしか回避方法は無いのでしょうか？
せめてどこのページが感染してるのかわかればなあ。

>>282
インターネット一時ファイルを削除してみた？
それで検索してみれば？

>>283
はい。
何故かバスターで隔離→削除出来ないものが一つだけ見つかったので、
インターネットオプションから一時ファイルの中身まるごと削除しました。
この後検索したらウイルスは無くなりました。
でもセキュリティ下げないと見れないページとかあるので、これから毎日チェックしなければならないんですね・・・・

質問なんですけど。
OSはwindows xp home
ＩＥはversion 6.0.2800.1106.以下続く
ノートンアンチウィルスとインターネットセキュリティはいれてます。

で、相談内容なんですけど、なぜかブラウザでjavaが動かないのです。
ブラウザのセキュリティ設定は中、ノートンを切ってもjava動きません。
どこを調べればいいのかどなたかアドバイスいただけないでしょうか。

>>285
java？javascriptが、じゃないよね？

>>285
ブラウザでjavaを許可してないとか

ああごめんなさいjavaスクリプトのほうです。

>>287
許可は出してることになってます。

>>268
ウイルスには、送信元を偽造するものもあるので
送信元に表示されているところから本当にきているかは定かではないです。

うちにきたクレズは、私のもう存在していないメルアドが送信元になってました。
自分のドメインのものなので、今存在していないことは確認済み。

Klezでググってお勉強なされ。
どういうパターンが起こりうるか基本的なことは出てきます。

>>288
試しに他のブラウザ使ってみるとどう？
と言うか今何使ってるのか知らんけど。

自己解決しました。
最近のＸＰってそもそもwindowsupdateしてもjavaソフトウェアがおちてこないんですね。
Sunいってjava落としてきました。
このマシン組んだのは１１月はじめだったので、いつのまにかＭＳがjavaのサポートやめてたとは知りませんでした。
お騒がせしました。

＃ってかjavaすたれてしまわないといいんですけど。

>>291
>>288ではjavascriptって言ってるのにjava落として来たの？
javascriptはSunのjavaなくても構わないんだが。
というかjavascriptじゃなくてjavaだったんじゃないの？
何よりもまずjavaとjavascriptがどんな物なのか学んで来いって。
全くの別物なんだから。

>>291
>＃ってかjavaすたれてしまわないといいんですけど。

JavaはあちこちでApplet使われてますが何か？

>>280
クレズかな？
https://www.netsecurity.ne.jp/article/2/4884.html
専用ツールを使ってみたら？
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

ハッカーに進入されてるっていうのは　どうしたらわかるものなんですか？　　ちなみに内容を観覧するだけのハッカーっているもんですか？

>>295
いるだろうな

272です。

276さん。ダウンロードしてみました。まだ使ってないので
具合はわかりません。ありがとうございます。

質問なんですが、すみません
あの、IPアドレスの・・・は、ハードウェアアドレスの・・・が
競合している事が検出されましたって、エラーがでました。
それと、ファイアーウォールの内がわにいるので接続？出来ませんみたいな
エラーが出たのですがコレはなんだかわかりますか？
お願いします！

質問です。よろしくお願いします。
ttp://www.ginzado.ne.jp/~masato/new/9703/09cd.html
別のドメインの某ページからこのページに飛ぶと、IEのローカルキャッシュ
へ強制的に転送されるのですが、これはサーバサイドのプログラムのみで
可能なのでしょうか？
JavaScript, JAVAなどは常にオフなので、気味が悪いのですが。

こういう、外部からローカルを参照するのを完全に防ぐ方法って
ありませんか？（もちろんバグは別として）

300

>>299
Opera使えば、
　ファイル：09ｃｄ.html
　ファイルタイプ：x-server-parsed-html
　このファイルを開きますか、保存しますか？
のようにと尋ねてくるよん。

? と思ったら保存してメモ帳で中身を見ればよいよん。

>>299
Proxomitronスレで聞いてみたよん
これが漏れｗ
http://pc2.2ch.net/test/read.cgi/win/1070052956/52
返事をくれたイカス人
http://pc2.2ch.net/test/read.cgi/win/1070052956/54
参考にしてみてね

299 じゃないけど、この板の住民は親切でつね。

誰か教えて…せめて防ぎ方だけでも

さっきからものすごい勢いでport27374を色んなIPから
叩かれてるんだけど・・俺だけ？みんなはどう？

18:33に1回あっただけだけど

>>306
そうなの？んじゃ俺だけか・・

どうやったらポート叩かれてるって分かるんですか？

>>308
ルータかファイアーウォール入れる。

>>305
27374というとSubSevenだけど
ttps://www.netsecurity.ne.jp/article/2/3287.html
ttp://www.shmoo.com/mail/ids/apr00/msg00047.shtml
ちと古い気もするが…
念のためウィルススキャンしてみたら？

>>310
うん、今スキャンしたら何もなかったよ。さんくす。

ていうかさ、某画像サイト開いた途端に猛烈なアタックが
始まったんだよ。なんか関係あるんだろうな・・
ちなみに今はおさまった。

その某画像サイトがわからん事にはな･･･

トロイの木馬で攻撃されるんですがどうしましょう？
XP標準のノートンが攻撃がありましたと反応してます
毎回同じ攻撃元から攻撃されます
どうにかして対抗したいのですが…
当方ｱﾎｰBBですのでホストは変わらないし…

インターネットオプションの接続詳細にあるユーザー名画
勝手にアルファベットのr１文字になってたんですがウィルスか何かでしょうか？

すでにこっちは気づいてるのに５回も攻撃がありました。
相手は自分が気づかれたと分からないんでしょうか？

もっとも頻度の高い攻撃元のところにあるIPアドレスのような数字列ってなんですか？

IPアドレスのような数字列ってなんですかってIPアドレスってヤツだよ

>>314
そいつがウィルス感染に気付いてないだけ。

ＩＰ変えてもアクセスされ続けるだろ？

ちなみにＸＰ＋ＹＡＨＯＯでも

ipconfig /release
＋モデム電源ＯＦＦ＋再起動

で変わるぞ、


たまにだけど。

>>305
家にも最低でも10秒に1回ぐらいの間隔で来てます。

NortonInternetSecurity2004を導入したのですが、受信メールタイトルに[Norton AntiSpam]とつくことがあります。
今回は友達の携帯（vodaphone）からの忘年会お誘いメールにて表示されましたので、複数送信を行うと表示されるのでは？
と思い、自分の携帯（docomo）から複数アドレス指定で送りましたが表示されませんでした。
いまいち表示の有無の判断基準がわかりません。

まさか一対一でのメールやり取りで表示されるようなことはありませんよねぇ？

★プロフィール★
http://profiles.yahoo.co.jp/tengaiten2002

>>301-303
ありがとうございます。勉強になりました。

すいません。
NortonInternetSecurityの専用スレッドに気づかなかったため質問をそちらに移行させていただきます。

udp
tcp
icmp
回数
ポート番号

この中でどれを１番注目したらいいか教えてください。

>325
平常時との相違点

なんかフランスとオランダから何分かおきにトロイがくるんだけど、何でだろ。

272です。
アルファベットの名前(abc.co.jp)で指定した相手の通信を断るために
outpost firewall 1.0 と blockpost を入れました。

それでwww.yahoo.co.jpとの通信は断れるのですが、
この方法では???.????.comとの通信は断れないのでしょうか？

「comと入力してfindボタンを押すとcomｗを含む名前が全部出てくる」と
説明書を読んで思ったのですが、実はそうではないのでしょうか。

どなかたこれを使っているかた、いらっしゃいませんか？

>>328
専用スレで聞け
Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/

>>318-319
ありがとうございますた
そいつがウイルスって可能性もあるかもですね

ipconfig /release
ってなんですか？

>328
blockpost使ってますよ。

上の方の入力欄に???.????.comと入れてから右上のADDを押すと
IPアドレスを取得して通信を断りたい相手が登録されませんか？
（あんまり活用してないから、FIDNの機能は忘れた）

だけどwww.yahoo.co.jpはうまくいったんでしょう？
それで???.????.comが登録できないのは変ですね？

ともかく試してみて、うまくいったら教えてくだせい。

NICのＤＨＣＰによるＩＰの解放とＤＨＣＰによる再設定コマンド

で、333

>>328
Blockpostではホスト名追加にワイルドカード(*?)は使えない。
FINDボタンは登録済みのリストの中から検索するボタン。

*.com遮断で何をしたいのか？　それがわからないと、
Outpost+Blockpostで可能かどうか答えられん。

>>331
専用スレに誘導してるんだからどうしてもレスしたかったら
誘導先に書いてくれ。

>>330
XP W2000の場合、スタート→cmd→コマンド窓で
ipconfig /all　　　　接続設定を全て表示
ipconfig /release　接続設定をクリア
ipconfig /renew　　接続を再設定（OS再起動しないと設定されない場合あり）
98系の場合、ここらを参考に
http://homepage1.nifty.com/pisces/bb/keirohenkou.html

Yahoo でIP変える方法は>>319のとおりだが、補足すると、releaseしてから
モデムの電源落としたまま半日くらい放っておくとよい。元のIPを他のユーザー
に割り振ってくれる可能性が高くなる。

コンテンツアドバイザのパスワードがわかりません
何かいい方法はありませんか？

>>336
パパに頼んで解除してもらいなさい。

>>330
自分のパソにも特定IPからしつこく攻撃あったので自分が狙われてるのか
どうか確認するためにIP変える必要あった。

で、3回程IP変えた（YahooだとA.B.C.XのXだけが変わる）けど攻撃止まず。
しかも攻撃相手のA,B,Cは自分と同じ（つまり相手もYahoo）ってことから
その種のウィルスであると判断しました。
（IPのA,B,Cが同じパソに攻撃仕掛け続けるウィルス多数あるから）

ここ１週間余りは攻撃が無いのでようやく自分のパソが感染していることに
気付いたかと。

>>246
たしかにソフトウェアファイヤーウォールは、よく分からんエラーや不具合の原因になるな。
素人にはお勧めできない。特にNorton Internet Security。

>>336
OS（XPかwin2000）をもう一個インストールするのは管理者権限が
なくてもインストールディスクさえあればできるよん。

ただしPC起動時にOS選択画面が出るよん。この選択プロンプトが表示
される時間はC:\boot.iniファイルのこのセクションに書き込まれてるよん。
[boot loader]
timeout=30
またプロンプトに表示される文字列はこれだよん
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
multi(0)disk(0)rdisk(0)partition(3)\WINNT="Microsoft Windows 2000 Professional" /fastdetect

>>336
（・∀・）ﾆﾔﾆﾔ
ttp://homepage2.nifty.com/winfaq/c/ietrouble.html#269

>>341
それではパスワードいじったことがばれてしまうぞ。

ttp://sonata.s3.x-beat.com/cgi-bin/up/Sona0982.jpg
これ踏んじゃったんですけど、何か悪さとかされてないでしょうか？
ノートンが起動してメールとかたくさんでてきたので、ＰＣの電源切りました。

>>343
だからさ貼るなよ！！
VBS_MERASH.A

Js.Trojan.WindowBomb
じゃないのか？

>>345
さあねぇ直で触る勇気は無いから
http://www.kakiko.com/check/sample.html
飛び先チェックでこのURLチェックするとわかるが
頭悪いところに飛ばそうとしまくっているソースが見えるよ
crashmeだのconconだのメール多重起動だの、まあ必死だなって感じ

質問させていただきます。

フレッツADSLと無線LANを使っているのですが、ヤフーNewsのトピックスの見出しなどが、
クリックした覚えがないのに青い字が赤い字（既読）になっていることがあります。

これって誰かに無線LANを傍受・利用されている可能性があるということでしょうか？
今のところ実害はないのですが、なんとなく気持ちが悪いです。

ちなみにADSLモデムはNTTからのレンタル品、無線LANはNECのAtermWB7000HワイヤレスLANセット
を使っています。一応AtermのESS-IDステルス機能、MACアドレスセキュリティ機能は使ってました。
ただし、無線暗号化（WEP）の設定はしていませんでした。

よろしくお願いします。

>>347
IEのキャッシュ・履歴が残っているだけでは？

>>348
早速のアドバイスありがとうございました。
なるほど、キャッシュ・履歴のせいで別に異常ではないということですね。

それから実はもうひとつ質問があるのですが、

画面の右下隅にパソコンの形のアイコンがいくつかありますが、そのうちの「ワイヤレスネットワーク接続」というのが
パソコンをちょっとの時間放置した際などに切断されてしまってネット接続が出来なくなることがあります。
そういう場合、再起動して対処していたのですが、先日、再起動してないのにネットに接続できてしまいました。

ウィンドウズXPのネットワーク接続を見てみると、「ワイヤレスネットワーク接続」、「ローカルエリア接続」ともに
無効となっており、「1394接続」だけが有効になっていました。

以前に見た事のあるサイトならいざしらず、初めて見るサイトも閲覧できたので、
無線LANが接続されていないのにネットが見れてしまっているということだとすれば
不思議だと思うのですが、こういうことってあるのでしょうか。

教えて君ですみませんが、よろしくお願いします。

>>349
のぞきとか気になるならまずWEP設定しといたほうがいいんじゃ？

>>350
そうですね。
今までやり方がわからなくてやっていなかったのですが、なんとかやってみたいと思います。

>>319>>335
ありがとうございました。
攻撃がこれからもしつこくあったらやってみます。

このスレって親切な方が多くて助かります。

>>250　答えてくれませんか？どなたか。

当方SELinuxの導入を考えていまして。
セキュコンにオーバーフロー仕掛けられると
無力だとしたらちょっとやめようかと。

ビッグローブのセキュリティセット知ってる方いませんか？

ネット通販で買い物をしたい店があるのですが、そのページが
安全かどうか、セキュリティがかかっているかどうか、チェックするようなサイトってありますか？

>356
ここで晒す

>>357　ここです。
http://www.cosme.de/
海外化粧品の輸入販売のサイト（日本の会社）なんですが、買い物カゴに入れたあと
支払手続きのときに、住所氏名を送信しても安全かどうか知りたいのです。
普通のオンラインショッピングのサイトだったら、「SSLによる送信」などどこかに
書いてあるのですが、ここのはどこにも書いていないのです。
よろしくお願いします。

暗号化なし
セキュリティー証明書なしだね

どっちにしても自己責任だな

>>359
ありがとうございました。化粧板のオンラインショッピングのスレで、いつも話題に
あがるのが、納期トラブルの有無のほかに、サイトの安全性についてなのですが、
詳しい人がいなくて、こちらで質問したほうがいいのかなって思いました。
化粧品の輸入してる個人商店だと、サイトの安全性に気を使ってくれないところも
ときどきあるので・・・。
安さだけを求めると、リスクは大きいのかなあ。

>>360
この板で、過去に晒された個人情報丸見え企業は、Webブラウザから見えるとこるに
購入者の情報を置いていたという手抜きが原因。

このサイトはDBMSにデータ格納しているようだし、DBMSも外部から接続できないよう
一応配慮されている、cookieも一時cookieを使うなど、セキュリティに配慮できる
技術者が作っているじゃないかと思う。
SSLに関しては必要な場面(クレカ情報)で使えばいいという考えなのだろう。
実際、クレカ情報はクロネコのシステムなのでSSLで保護される。

>>361
詳しい解析ありがとうございました。
でもできれば住所や氏名のところも暗号化してほしいなって
思いました。暗号化してないよりはマシという程度でも。

>360
どこの会社かとか責任者表記がないね。
まぁ、そんなところ沢山あるからいいだろうけど。

一番安全なセキュリティ教えてあげるよ。
加盟で字滝宛に注文する。
郵便局にはその人間がいることを伝える
（民間業者には伝える必要がない。郵便局だけ
登録がないと勝手に止めてしまうから。）

支払いはすべて現金で着払い

これで個人情報が漏れてもそんな人いませんよで
自分に実害はゼロ。個人情報もれようがどうしようが知ったことじゃない。
ちゃんと支払いすればいいだけ出し、誰にも迷惑かけずにすむ。

おいらはこれでyahoo(認証要らなかったころ),gooのオークション（どっかのOEM）
ebay,amazon等で取引してる。ssl?そんなもん内妻とでも普通に取引してる

加盟で字滝宛に注文する。

→訂正

仮名で自宅宛で注文する

誤字脱字多すぎだな。
ごめん寝るよ。

適当に脳内で文章直して

>>362
Webアプリの安全性と業者の信頼性はまた別問題。
https://www.cosme.de/でアクセスすると、自己署名の証明書使ってる。
証明書の取得には認証局に本人確認や謄本出す必要があるから、それが出来ない怪しい業者かも
知れないし、怪しくないけど申請中という事かも知れない。

SSLだから安全というのは暗号化よりも身元が明確になっているという事に意味があると思う。

ICMP Destination Unreachableって何ですか？されると何が起こるんですか？

>367
ICMPはわかるかな？
検索とかはしたのかな？
英和の辞書は引いたかな？

>>368
応答不能ってことですけど何でこれで回線が切れるんですか？
繋ぐたびに秒単位でこれがくるんですが

>369=>269
ウィルスバスターの問題ならバスタースレで聞け。

>>369
原因と結果を逆に取り違えてる。

プロキシ取得ソフトの「あの荷物、風呂敷？」というソフトを使用しているのですが
急に最新TOP30が取得できなくなりました。
公式を見たところパスワードを変えるように出ていたので
Cyber Syndoromeでヒントを見てパスワードを変えたのですがうまくいきません。
どなたかこのソフトを使用していて理由がわかる方はいらっしゃいますか？

質問なんですが、XPのファーアウォールの設定でdplaysvrという変なポート
が開いてたのですがなんなのか教えてください。
もしかして、ハッキングされたんでしょうか？

>>369, >>372
セキュリティに関係無い。初級ネット逝きなさい。

>373
http://www.google.com/search?q=dplaysvr&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

>>375
いちいちグーグル貼り付けるの止めれ。うざい。

>>376
http://www.google.co.jp/search?hl=ja&ie=UTF-8&oe=UTF-8&q=%E3%81%86%E3%82%8B%E3%81%9B%E3%83%BC%E3%81%B0%E3%83%BC%E3%81%8B%E3%81%97%E3%81%AD&lr=

>>377
キモッｗ

すみません、教えてください。ノートンで検索したら、いつも
cd.html.dllというad脅威が見つかって、しかもノートンくんに任せても
削除できないんです。どうすればいいのでしょうか？m(__)m

>>378
いや、俺は笑えた。そこまでやるなら、それもまたよし！！>>377

おまんこなめなめ

で、答えられる人はいないのですか？

DirectPlay Serverだろ？
マルチプレイの後でもホスト用の待ち受けポートがずっと開いたままだったという経験ならあるが
詳細は知らん

>>382
http://www10.tok2.com/home/demo22th/virusdata/w32_magistr.html
理解できたらその偉そうな態度をなんとかしな

スレ違いかもしれませんが、助けてください
いつのまにかどこで落としたのかわからないのですが、
Cドライブのプログラムフォルダに、GMTというフォルダが入ってました
この中身のGAIN.exeとかをけしたいのですが、
このexeが常にネットに繋げようとしてるらしく消せません。
今の所ノートンで接続を遮断していますが、このexeのせいで
PCの動きがすぐに鈍くなったり、Cドライブのデフラグなどが出来ません。
どうか、消し方を教えてください。

これを消したい↓
EGGCEngine.dll
EGIEProcess.dll
GatorRes.dll
EGNSEngine.dll
GMT

Gator

メールで暗号化やるとしたらＰＧＰが主流なのでしょうか？
Ｙａｈｏｏで検索かけると、何処も最近の更新がないので違うのかなと思ってます。
それとも落ち着いたのかな？
教えてください。

マジ困ってます助けてくださいよー

>>388
マジレスすると
とりあえず>>1を嫁

うっかりウイルスページを踏んでしまいました。
ノートンが警告？を出してくれたんだけど
修復できませんとかいう画面が延々と出てくるんですが、
これって止められないのでしょうか？

>>387
http://www.gnupg.org/

>>387
お手軽にやるならEDで暗号化した添付ファイルをやりとりする。
ドラグアンドドロップで強度の高い暗号化ができる。ファイル抹消
ツールもついてるして、お勧め。
http://www.netlaputa.ne.jp/~katapon/type74/ed/

NIS2004の「セキュリティ警告」が出たと思ったら、、
「IPアドレス*****（自分のIP）のコンピュータが、
Invilid UDP Destination Portの攻撃の特徴をもった情報をおくりました。」
とゆう内容で度々なんだけど、これって何ですか？
自分のパソコンが自分のポートを攻撃なんですか？
パソコンはスタンドアローンです。

PINGってなんですか？

>>394
ちっとは検索しろ　このﾊｹﾞ　( ﾟДﾟ)ｺﾞﾙｧ!!

>>394
ttp://www.sonymusic.co.jp/MoreInfo/Chekila/Pingu/

pingをご機嫌で「ぴんぐ、ぴんぐ」って呼ぶのは勘弁してくれや、NTTさん。
英単語を使うときは発音記号くらいチェックしてくれ。

>>397
ここは日本なんだから…(´ω`)
「セキュリティ」とか「プロバイダ」とかを
伸ばさない香具師はアフォなんて言ってカリカリしてる香具師みると、
無駄な所に神経つかってるなぁ…て思うよ。

PINGの正しい発音…

http://dictionary.goo.ne.jp/search.php?MT=ping&kind=ej&mode=0&base=1&row=1

…現場で技術者がこんな発音してたらそれはそれで笑える。

>>399
アメリカンヘリテジ辞書の"ネイティブ向け"の発音と聞き比べてみても
おもしろい。
http://www.bartleby.com/61/41/P0314100.html

通信屋というのはトラフィックを「トラヒック」と今だに表記したりして、長年
電電公社という閉鎖社会で暮らしてきた悪癖が残ってる。

すまんです。
ノートンインターネットセキュリティ、オンにしても
侵入検知とか、全然無いんですが、まずいですか？
攻撃されている形跡がみあたらないのですが、
これは異常なことなのでしょうか？

>>403のスーパーハッカに解答をまかす

>>401
まずインターネットへの接続環境から書いてもらわないと…なんともいえないような。

>>401
ShieldsUp!でチェックしてみれ。やり方とかこれが詳しい。
Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/6

>>398
そんなやついるのか?

英単語を日本語で表記する場合、基本的に末尾の長音符号はつけないものだと思うが。
特に単語中に別の長音符号がある場合(例: イテレータ)。

その人の意見を詳しく聞いてみたい。

>>404
ありがとう！

起動するたびC:が共有されているんですが、ウイルスの可能性はあるでしょうか?
そのような動作を行うアプリケーションを入れたつもりはないのですが

ウイルスバスターオンライン
シマンテックウイルススキャン
AntiVir　Ｇｕａｒｄ
マカフィーStinger
のいずれも無反応でした。

Windows2000　sp4です

smurfやらConflicted ARPってランダムで自分のとこにきてるんですか？
それとも自分を特定してやられてるんですか？

>>405 基本的に末尾の長音符号はつけないものだと思うが。

カタカナにすると長音符号が頻繁に出てくるので、印刷費節約のために省いていたのが
いつの間にか慣習になったという話だと思ったんだけど。
違ったかな．．．

>>408
ランダムだろ。

>>409
コンピュータ関連ではファイル名の長さ制限から
来ていると聞いたことがあったが

>>409, >>411
適当なことぬかすな。JIS Z 8301で定義されてるからだよ。

ふとタスクマネージャ開いてみたんですよ。そうしたらプロセスのところに
「keylogger.exe」ってあるわけよ。プロセスの終了をしても再起動したときにはまた起動いてるし
駆除の仕方ｷﾎﾞﾝﾇ('A`)



これじゃあ落ち着いてｴﾛ語をﾀｲﾌﾟできないじゃないか・・・
いったい誰が・・・

↑補足。トレンドマイクロのｵﾝﾗｲﾝｽｷｬﾝとAd−awareにかけてみましたが駄目でした。

陰険なトロイ野郎があまりにもウザイんで通報しようと思うのですが
どこに通報すればよいのでつか？

>>413
Spybotもかけて味噌。それでもダメなら―

タスクマネージャでプロセス殺してからファイルを検索して削除。
regeditでHKLM...Runあたり探して怪しい値を削除…つってぴんと
こなけりゃhttp://higaitaisaku.web.infoseek.co.jp/menu2.html
あたりで勉強。

そこで紹介されてるHighjackThisというツールは便利。悪いの
が隠れてそうなレジストリの値をスキャンして表示してくれる。

↑どうもです。
一応検索かけて、「keylogger.pf」というファイルがあったんで削除してみました

>>398
おまえのディスクトップはどこの製品？

>>413
↓ここでキーロガーの位置検索しる。出てきたファイル手動で削除
http://www.pestpatrol.jp/

>>419
すごいっすね。ｱﾚのlogってどこにあるんでしょう？
それともネットワークを介してるのか？

>420
必ずどこかにはログはあるよ
完全にリアルタイムなんてありえない
それならばればれだしね。ｗ

ＭＡＮ開くとアダルトコーナーが・・・。
ウイルスですかね？
どうすればいいですか？教えてください！

織れもどうやったらドライブの共有止められるのか知りたい。
管理共有止めるのとは違うんだよね？

すいませんです自己解決しました
…管理共有でした…逝ってきまつ

win2k での監査ログの見方を勉強したいのですが
何か良いサイト･本･雑誌等ありましたら教えてください

>>424
それなら御芽ｗ

ていうか、
監査ログにこういうのがあったんだけど
これって〜っていう環境では普通ですか？
みたいな情報交換できる監査ログスレッドとかってないですかね？？

>>427
いい事をおしえます。
logの単語をコピーしgoogleのバーに貼り付けてリターン。

そのうち日本語版Google Deskbarが出来るだろうから暫し待て

>>428
ヒットするのが英語のページばっかなんだす･･･(´･ω･`)ｼｮﾎﾞｰﾝ

質問ではなく、報告です。

IEを開くと、一度　tp://t.rack.cc/hp.php　に飛ばされ、
ホームが　http://www.cool-search.net/　になるスパイウェアですが、
ググってみたら、１１月３０日あたりから、また新種が出ているようで、
米国のあちこちの掲示板で「spy-botもad-awareも効かないYO! 困ったYO!」
との書き込みが ちらほら…。
実は、自分自身、１２月１日ごろ入りこまれたので、プログラムファイルの中、
Windowsファイルの中を探したのですが、それらしいものはフォルダはおろか、
.dllも無し。思いきってhostsファイルを削除しても変わらず。
http://higaitaisaku.web.infoseek.co.jp/removecws.html
からCoolWebShredderの最新版（1.39.0001）を使った上、
レジストリの値も変えたのですが、それでもダメ。

CoolWebShredderの更新を待つか、レジストリの書き換えを
ブロックするソフトを入れるしかなさそうです。

>>431
フリーのローカルセキュリティソフトならこれがお勧め
【FWと併用】System Safety Monitor
http://pc.2ch.net/test/read.cgi/sec/1061788093/

>>430
「日本語のページを検索」やってるか？(´ω`)

誰か、軽いアンチウイルス・ソフトを紹介して
軽くて、確実にウイルスを検地できて
新しいウイルスに対しても対応が早いやつ、お願い!

>>434
パソコンのスペック・ＯＳ・使用するソフトなどによるだろ。

よっぽど古い機種なんだろうけど。

まったくのセキュリティ初心者です。
今ＰＣを切ろうと思ったら
「●迫孝さんが接続しています。電源を切ると
接続が切断されてしまいますがよろしいですか？」
みたいなポップアップが出てきました。
これはいったいどのような状況なのでしょうか？
詳しい方、教えて下さい。

436です。
ちなみにＯＳはＭＥ、一応ＡＶＧ　anti virusは入れてあるのですが
長らく使っていません。

>>436
あなたがメールソフトにOutlookを使っていて、
Outlookと一緒に起動させられてしまうMSNメッセンジャー(hotmailをつかったやつ)が反応したんじゃないかな。
終了（切断）してしまって構わないと思うが心配であれば、
もう少し他の人の意見も聞いてみて判断するといい。

Outlookを使うくらいなら、無料のEudora　有料のBecky　などを使いましょう
MSNメッセンジャーを使うくらいなら、　共に無料の　Miranda　や　偽メッセンジャー　を使いましょう

>>438
お返事ありがとう御座います。
すいません、パソコンは怖くなって条件反射的に切っちゃいました。
で、outlookもメッセンジャーも使ってないです。。。
電源を切っても大丈夫かではなくて、もしかしたらこれまでもずっと
つながれていたのか、なんかＰＣの中身を見られたのか、
どんな対策を施せばよいのか、等をお聞きしたかったんです。言葉足らずですいません。

ちなみにポップアップに出てきた人の名前は全く知らない人です。

XP＋IE6使ってます。
共用のPCなので、URLフィルタのようなものを使いたいのですが、
指定したいドメインを、テキストやcsvなどから一気に取り込めるツールを探しています。
できればフリーウェアがよいのですが・・・。
どなたかお願いいたします。

>>436
＜対策＞
まずはネットとの接続を完全に切ってから、
　ウィルスやトロイを入れられてないか調べるためにウィルススキャンすること
　スパイウェア削除のためにSpyBotを動かし、スパイウェアを全部削除すること
　FW(Outpostなど）を入れること
等が基本ですが、
必要データのバックアップを取ったらWinMEをクリーンインストールしたほうがいいかもね

今までも覗かれていたのかは情報が少なすぎて判断しようがありません

WinでTeraTerm使う際に串通したい（IPを変えたい）
のですが、どうやったらいいんでしょうか？
というかそもそもできるんですか？

>>441
とりあえずspybotとoutpostを入れてみました。
spybot使ってみると「hacker」やら「teen xxx」やらと名前の付けられた
ファイルが捨てられてたみたいなんでやっぱり変なものが入ってたんですかね。。。
ありがとう御座いました。

インターネットエクスプローラのホームページ設定が
”ttp://t.rack.cc/hp.php”にすぐに変えられてしまいます。
どうすればよいですか？悩んでいます。

>>431

そもそも変えられてしまうような所へ行くなと

あの・・・この情報は本当でしょうか？
http://pc3.2ch.net/test/read.cgi/cdr/1055478731/759-760

携帯にもトロイまたはそのようなウイルスは送れますか？

>>446
DaemonTools Part3
http://pc3.2ch.net/test/read.cgi/cdr/1055478731/758-760
>758 名前：名無しさん◎書き込み中[sage] 投稿日：03/12/09 21:07 ID:ZdahuWki
>DaemonインスコするとCDexとかEACでドライブ選択の所でDaemonの仮想ドライブしかでなくて、
>現実のCD/DVDドライブが選択できねえ。ちなみに半年前クリーンインストールする前も同じようになった。
>
>年末あたりにクリーンインスコするしそのときにまとめてリップするか。
>
>759 名前：名無しさん◎書き込み中[sage] 投稿日：03/12/09 22:39 ID:5ZB++c+/
>デーモンツールインストールしても起動しない・・
>英語で再起動しますかのメニューが出て再起動しても何も起こってないんだが
>
>760 名前：名無しさん◎書き込み中[sage] 投稿日：03/12/09 23:06 ID:gKWD/G7w
>>>759
>最近、DaemonToolsに偽装された新型トロイが出回っています。
>既存のワクチンソフトや、スパイウエア検出駆除ソフトでは発見駆除できません。
>おそらくそれをインストしてしまった可能性が高いです。
>直ちにセキュ板への移動をお勧めします。

760さんも書いているとおりただのトロイです
正規版ではCDexが使えないだの、インストールできないなどの症状は起きません

正規版デーモンツール　ver.341
Name : daemon341.exe
Size : 517699
CRC16 : 9B0F
CRC32 : F376E019

>>448
あの・・・結構シャレんなんないんですが、トロイは駆除できないんですか・・？

すみません教えてください。
さっきベクターからVirus Chaserっていうソフトをダウンロードして試用してるんですが、
いろいろ感染していたようで
C:\_RESTORE\TEMPってところにTrojan.TooncomていうのやDialer.Tibsていうのがある
みたいなんです。
それで、「治療する」を選択したところ、「アクセスが拒否されました」って出て、どうも処置ができません。
それで手動でこの_RESTOREってフォルダからファイルを消そうと思ったんですが、フォルダが自体が
見当たらない・・・。
一体どうすれば削除できるんでしょうか？

つーか、何処から落としたんだよお前

>>450
http://pc.2ch.net/test/read.cgi/sec/1069761707/6
ここの一番下のやり方で復元機能を切る。

>>449
以前、デーモンは病気持ちのやつがオフィシャルサイトから間違って配布された
web・雑誌などの媒体を問わず日本のソフトでも同じようなことがたまにあるし、
不具合がない場合のバージョンアップは不具合上等（人柱）の人しかすぐにはしないもんだ
慎重な人は彼らに不具合が起きなかったことを確認してから、ようやく更新する
多分、セキュリティ板の人にとって、この更新方法は常識

もしかすると、daemonのウィルス入りはnyで流れてたかもしれないな
だとしたら自業自得ってやつだ
とりあえず複数のオンラインウィルスチェックを受けてみてはどうかね
その後、Spybotで検査・免疫も忘れずにな

vmwareによりwindowsがホストOSで、ゲストOSがFreeBSDで使っているんですが、
windows側にNAT以下のプライベートIP、FreeBSD側にグローバルIPを別々のLANカードに振った場合、
グローバル側からの攻撃で、windowsはmsblasterなどのワームに感染してしまうのでしょうか？

質問というか相談です
最近自分の携帯に広告や出会い系メールが急激に送られてくるようになりました
ネットでメアド晒されてるのかも？と思いググッってみると
見ず知らずのサイトの日記に自分の携帯メアドが書いてありました。
読んでみるとどうやら自分にまったく関係ない他人（そのサイト管理者の友人？）のメアドとしてかかれていました。
日記上に書くときに間違えのでしょうか？
なんにせよ自分のアドレスなので削除してもらいたいですが、
「あなたの日記にかかれてるのは自分の携帯のメアドなので消してください」
とメールするのもなんだかはばかられます。でもネット上に不本意にメアドが晒されてるのは気持ち悪いです。
メールを送るのが最善、というかそれしかないでしょうか？

長文すみません。どなたかよろしくお願いします

>Windows 2000 Professional
>なんだけど
>
>＞Computer Browser
>＞Messenger
>＞Server
>＞Workstation
>
>無い･･。
>『ローカルエリア接続 状態;』でTCP/IP以外を入れてないから？
>
>286 名前：281[] 投稿日：2001/07/16(月) 21:05
>>>285
>＞『ローカルエリア接続 状態;』でTCP/IP以外を入れてないから？
>その通り。

ウチも
>『ローカルエリア接続 状態;』でTCP/IP以外を入れてない
状態ですけど
>＞Computer Browser
>＞Messenger
>＞Server
>＞Workstation
はあります。これって異常？？(；´Д｀)

【参考ＨＰ】
集団ストーカー被害(集団ストーカー行為とサイバーストーカー)
http://abff268r.infoseek.livedoor.com/stalker.htm

【関連ストーカースレ】
集団ストーカー被害者スレ
http://tmp.2ch.net/test/read.cgi/company/1055490461/
集団ストーカー被害者スレ2
http://tmp.2ch.net/test/read.cgi/company/1058775125/
集団ストーカー被害者スレ3
http://tmp.2ch.net/test/read.cgi/company/1060990002/
集団ストーカー被害者スレ4
http://tmp.2ch.net/test/read.cgi/company/1064380274/
集団ストーカー被害者スレ５
http://tmp2.2ch.net/test/read.cgi/company/1065826192/

集団ストーカー被害者スレ　生活版
http://life2.2ch.net/test/read.cgi/kankon/1057836761/
集団ストーカー被害者スレ　生活版 2
http://life2.2ch.net/test/read.cgi/kankon/1061590830/
集団ストーカーの実態スレ　生活板３
http://life3.2ch.net/test/read.cgi/kankon/1067586197/

探偵を使ったリストラ工作−６−
http://tmp2.2ch.net/test/read.cgi/company/1070536699/l50

ストーカー被害
http://society.2ch.net/test/read.cgi/soc/1056771332/

>>445
別にはばかられるような話しでもないような…
「最近見ず知らずの人からメールが多く来るようになったので調べてみたら、
　あなたのホームページに私の携帯アドレスが掲載されていました。
　「○○○…（友達の紹介文を引用」とかかれていますが、
　メールアドレスをお間違えではないでしょうか？
　訂正いただければ幸いに存じます。」

…みたいな感じでよいような気が…まともなページ管理者ならそれで
とりあってくれるだろうし。




…友達（と思ってた）だとはいえ携帯アドレスをページ上に晒す香具師なぞ
まともな管理人とは思えんがな。

>>456はサービスの話です

すいません、某所でこんなのを見たんですが、
http://etc.2ch.net/test/read.cgi/body/1069941407/492-493

こんな事出切るんですか？

>460
200パーセント出来ない。
ただ、君が君を脅迫した人間の個人情報を
得ることは出来る。

以下のその方法を書くね。

1病院にいきます
2精神科の先生に診断書を書いてもらいます
3弁護士のところに言って掲示告訴の手続きをとるように言います
4警察からひろゆきﾀﾝに情報開示のお願い
5裁判所又は示談の場でご対面
（会わないで済ますことも可能）

誤字脱字は脳内変換して下さい

>>459
>＞Computer Browser
>＞Messenger
>＞Server
>＞Workstation
みなW2k標準のサービス。あるのが当たり前。

>>454
ネットワーク設定をブリッジではなく、ホストのみのネットワーク設定にしる。

>>461
リンク先のレスを見たのか？
見たのなら、そんな煽りでブルってしまう460の知識量の貧弱さを注意したくなるんだが・・・
まあリンク先の電波は今のうちに逮捕されておいたほうがよさそうな気もするが。

以前この板にいたコテハンも、興信所に依頼して報復汁と捨て台詞残して去っていったな。

422に助言お願いします！

WindowsXP
ＩＥ６
鯖Apache1.3.29（ローカル鯖として使用）
ﾉｰﾄﾝＰＦＷ2002

先ほどネットをしていたら、
同一ＩＰから十数回に渡って
Apacheに対しアクセスをしようとしたみたいです。
とりあえず遮断したのですが、
こういうことってよくあるのでしょうか？
何か不安なもので…

>467
助言してやろう。


質問の仕方を覚えろ。

すみません自分でよくわからないので教えて下さい。 昨日自分のＨＰから日記の部分だけが突然消えました。 Not foundと出て原因がわかりません。 最近ストーカーされててそれも何かあるのかと思うと怖いです。 すみませんが皆様の知恵をかしてください

>>470
自分が消したつもりないんならプロバイダorホスティング業者に問い合わせてみ。
なんらかの答えがかえってくるさ。

ttp://www.tomcat.co.jp/fun/tikasitu/takibi_x.html
TAKIBI_Xなるものの説明がしてあるページで、実際にダウンロードもできるようです。
俺はしていませんが、一体これはなんなんでしょうか。

>>472
http://www.tomcat.co.jp/fun/
地下室の中な　でギャグな
urlくらい削ってみな

>>289
そうだよな。
俺はネット始めた頃、Ｙａｈｏｏメールで、

「死ね。バーカ。」

と、赤い字で大きく書かれたメールをいただいたことがあります。
ＰＣ自体も初心者だったので（１週間ぐらい？）、
相手に返信して事情を聞いてみたところ、
ＡＶ（？）の添付があると書かれたメールが来たので開いてみたところ、
何も表示されなかったのでキレたとのこと。

仕方がないので、
送信元の表示を偽るのは簡単なことと、
添付ファイルを見たのならウイルスチェックをすること、
添付ファイルを安易に開かないことをお勧めしておきました。
いきなりあんなメールを送りつけられたのに、俺って何て親切なんだろう。
大人だよね？
"大人の恋"ってやつ？
高校生のときのような甘くて切ない恋とは一味違う…
責任や義務も全部ひっくるめて相手を愛するって言うか…、
でもやっぱり大人になると下心が出たり打算的になったりして、
そんな自分がとっても嫌になるときがあるんだ。
相手を気付けたことも、自分が傷つけられたことも忘れられない…
その当時俺はＰＣ初心者なのに、なぜ送信元を偽るのが簡単だと言えたのですか？

ググっても分かりませんでした。
よろしくお願いします。

プロキシサーバを使ってSSLでクレジットカードの番号を送信した場合、
そのプロキシ運営者に悪意がある場合にクレジット番号を盗みとられることは
ありえますか？

>>475
もちろん

>>468
>>474
の俺の質問は無視の方向ですか？

>>477
>468
よくあること
>474
すごく簡単

>>478
サンクス！
じゃあ心配しなくてもいいんですね。

ノートンのFWって起動するだけでは駄目で
ちゃんと設定しないといけないの？

起動してるんだけど、攻撃とかぜんぜんされてないんで・・・
あきらかにおかしいような。

>>480
レポートの設定と、ファイアーウオールの設定は
デフォルトでは「中」に設定されているが、
俺は「高」にした。

>>480
ノートンスレに行ったほうがいいぞ。
システムに問題ないと出ているならそれで一向に構わない。
それか、ノートンが対応していない進入方法で進入していてノートンが検知していない可能性もあるが
その確立は低い。
むしろ攻撃されていないことを喜びましょう。

攻撃とはまったくないんだけど、
別に異常じゃないのかな？

ノートンがたまにウイルス検出してくれると
あー働いてるな〜、って思うんだけど
進入検知とか、一回もしてないから
動いてるのか、不安になるですよ。

普通PC12時間放置しておいても
誰からも攻撃されないもんですか？

>>483
自分も『前は』そんなもんだった
ほかの人はどうか知らんけど・・・

今なんか1時間つないだだけで
進入の試み　117　なんてなってるぞ

>>484
どんなことしたら、そういう風に攻撃されるようになるんですか？
IP晒してアングラ見に行くとか？

>>485
ルーターはずして直結してみな。

>>480
初期設定のままでも、特に問題はないと思うが。
半年ほどの間、ポートスキャンは山ほどあったが、攻撃は3回だったよ。
あ、ルーター使いはじめたたら、ポートスキャンもない。

ノートン2003を使っているんですが、
XPのインターネット接続ファイアーウォールってのは外すべきですか？

>>461
ありがとうございます。
そうですか、出来ませんか。
それならそんなに心配しなくてもいいですね。

>>465
漏れが言われたんじゃないですよ。ただ傍観していて、気味が悪くて

ノートンって言うのが上に出ていますけど、
確か有料だった気がしますが、無料の類似の商品って無いんですか？
あ、実は無料のアウトポストを適当にダウンロードしているんですけど
それではあまり役立たずですか？

>>458
レスどうもです。
まさにその相手がまともな管理者じゃなかった場合が
こわくてメール送るのがはばかられていたんです
「俺は間違えてねーぞｺﾞﾙｧ」って逆ギレられていやがらせメールを
携帯に送られる　とか

でもまぁ…考えすぎですよね？とりあえずメール送ってみます。
ありがとうございました

>>452
遅れましたが、レスサンクスです。
おかげさまで無事に削除できました。どうもありがとうございました。

>>491
ゴルァされたら、サーバの管理者にその携帯からメールしてアボーンしてもらえ。

>>464
やっぱりそれしかないんですかね？
NICが二つささってて、FreeBSDをグローバルに、windowsをローカルに使いたかったのでブリッジモードで使っていたんですが．

>>431のやつ、ノートンの新規リストに載ったようだ。
ノートンの人は更新汁。
あと、CoolWebShredderもバージョンが1.39.0002になってたんで、
試してみたらキレイに治った。Merijn偉いぞ！
ここ↓の[13-07-2003]のCoolWebShredder.クリックでDL出来る（zipファイル）。
http://www.spywareinfo.com/~merijn/

ルーターのログに2373ポートへの接続が大量に記録されているんだけど、
2373ポートって何が使用しているんでしょう？

今頃こういう事言うと怒られそうなんですけど、ウイルスソフトは入れてますが
ファイアウォールは入れてません。
　ウイルス対策はアンチウイルスソフトで常時監視をして、またそのソフトの
会社とは違う会社のＨＰにて時々オンラインのウイルスチェックをしています。
　ネット接続中は接続ソフトの送信バイト数が異常ではないかをチェックして
います。
　ＯＳがＭＥなのでリソースを食いたくないと言う理由でＦＷを入れてないの
ですが、やっぱりＦＷを入れたほうがいいんでしょうか？
　因みにＰＣにはカード情報などの個人情報は一切入れてません。

入れないよりは入れた方がいいのは間違いない。
個人情報を入れてなくても、プロバへのパスとかが入ってれば十分な価値がある。
クッキーの中身や、メールの内容なんかもおいしいね。

497ですけど、どシロート丸出しついでに・・・・
他人のＰＣをネットを通じて中身を見るのには、トロイのようなプログラムを
仕込む他に、直接見ることってできるんですか？

あと関係ないですが、フリーのアルバムやメールサイトで時々パスを入れなくても
ＵＲＬを少しいじれば中身を見れてしまう所があるんですが、そういう事してしまうと
やっぱり拙いですか？

これ何？？
ttp://e.rn11.com/adbuys/a36-yhgeointpu

最近パソコンの電源を入れるとデスクトップに「Sex Video」というメディアプレーヤーの
アイコンが出ます。これを出ないようにするにはどうしたらよいでしょうか？

深刻な問題です。あるHP（ブラクラ）をひらいた瞬間に「RawSex」という
プログラムが出てきて、削除してもまた出てきてしまいます。しかも通信料金
も加算されていってしまってます。本当に困ってます。リカバリー以外に
完全駆除できる方法がありませんでしょうか？
（まとめ）
機種はMEで、状態は、「RaxSex」というプログラムがPCを起動させるたびに
でてくる。そのたびに通信料金が増えてくる。「システムの復元」ができない。

新しいパソコンを購入し来週自宅に届きます。
これまでマカフィーのウィルススキャンオンラインを使っていましたが、使いにくいのでこの機に変えようと思います。
セキュリティにはかなり無知なんですが、ウィルスメールなどもよく来て感染したこともあるので、今回は万全を期したいと思います。

マカフィー以外でお勧めどころはどこでしょうか？

IEにURLを偽装できるパッチ未公開の脆弱性が発見される
〜緊急度が低いため、パッチはまだリリースしない（MS取締役東氏）
http://internet.watch.impress.co.jp/cda/news/2003/12/11/1451.html

>>503
ノートンかバスター。どちらも癖があるので、体験版を入れて試してみるのもいいかもね。

>>501-502
ここを見たら解決する悪寒。

エロサイト見たら…助けてください！Part16
http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/

>505
さっそくアドヴァイスありがとうございます。
やはり有名どころが良いんですかね。
ノートンのお試し版がインストールされてるみたいなので、それを試してから購入しようと思います。

ところで、個人でつかっててもファイアーウォールとか必要ですかね？
ネット攻撃ってよく聞くけど、実際には実感なくて・・・。

>>507
FWに個人とか企業とか関係ない。
攻撃云々(外から中へ)はもちろん、中から外へ不正な通信でデータ漏洩なんてことを
未然に防止するためにもファイアウォールは必要。

>>507
ちゃんとしたルーターを導入してるならPFWソフトを無理に入れる必要は無いと思うよ。
PFWソフトをインストールした方がより安全なのは確かだけど。

>>507
有料セキュソフトのおまけのFWはあまり評判よくない。
重い、遅い、機能貧弱、など。ノートンのFWはインスコ
すると抜けないので注意。（他のFWは一切使えなくなる）
バスターのFWは選択してアンインスコできる。

フリー版のこのニつがFWの定番。専用スレで勉強汁。
ZoneAlarm Part16
http://pc.2ch.net/test/read.cgi/sec/1068638678/
Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/

ZAは設定するところがほとんどなくて簡単。ただしやや重い。
Outpostは機能豊富で軽いが、多少勉強が必要か。

>>509を訂正
PFWソフトに関してはルーターを導入した上でってことね。

ファイアーウォールも必要なんですね。
でも有料セキュリティソフトのおまけはよくないってことは、インターネット総合セキュリティ対策みたいなパックが良くないって事ですよね。

ルーターがって言うのは分からないんですが、
BroadStar（Ｌａｎｅｅｄ）っていうの使ってます。

>>509
ルータ入れててもLAN内のPC同士のパケットまでは世話してくれんだろ。
そこまで気を使うならPFW要るよ。

>>513
507の文章を読んだ限りでは、503氏は外部からの不正な通信を気にしてるみたいだから
ルーターだけでもいいんじゃないかな。

ＬＡＮ内ってことは同じルーターを使っている人と解釈していいのでしょうか？
それだったら家族しかいないので内部はあまり気にしません

>>510
最近はTinyやKerioなどを勧めなくなったんだね

ZAは昔からあるけど、設定が大まか過ぎて肌に合わなかった
Outpostは最近できたのかな　この板で存在を知ったよ
ZAよりは細かい設定ができるようだけど、
アプリ単位でしか設定できないようなので現時点ではとりあえず保留
NISやウィルスバスター付属FW は両方試したけど、問題外だった

自分で細かい設定ができるならば、Tinyみたいなのが一番しっくりくるように思えた

素人にはKerio難しいからなぁ
慣れたらZAなんて使えないけどね

日付が変わってから再起動すると、スタートページが、
（日付が変わるたびに）
http://%69%6e%2e%77%65%62%63%6f%75%6e%74%65%72%2e%63%63/%2d/?%79%64%74%66%73
に勝手になっててどうしたらいいか困っています。
AVG,,ad-awareやトレンドマイクロのオンラインウィルスチェックなどで調べて
も、ファイルは発見されませんでした。
これはトロイの木馬ですよね？

>>518
SpyBotに免疫という設定がある
ここにスタートページの設定ロックやIEコントロールパネルロックなど
頼りになる機能があるから試してはどうだろうか
詳しくはこちらを参考に

【アダルトサイト被害対策の部屋】
ttp://higaitaisaku.web.infoseek.co.jp/index.html
ttp://higaitaisaku.web.infoseek.co.jp/spybotimmu.html

>>519
試してみます。ありがとうございました。

他人がじぶんのパソコンに侵入と言うかアタックですか。
そう言うのを防ぐのは、何が良いのですか？

>>521
パソコンを買わない、貰わない、拾わない。
今あるパソコンの電源プラグをコンセントに差し込まない。

後、なんかあるかな？

>522
ノーパソとかだと電源プラグ使わないかもしれないな。
HDDやメモリを外すってのはどうだ？

他人をコロス

すごくアフォな質問かも知れませんが、
RSAなどのデジタル署名で、署名を個人鍵で暗号化しますよね？
その暗号化された署名を入手できれば、それを貼り付けたメールなんかは
誤認証されてなりすましが可能なんじゃないですか？
それとも2重に暗号化とかしてるんですか？

ヤフーBBに入ってますが、モデムはヤフーBBのモデムをレンタルしてますが
ご存知のようにモデムの売却先はケイマン諸島の子会社に売却され、個人
情報が売られる可能性も否定しきれないと聞きます。

なんらかの対策をするなら個人ができる範囲でPCの設定、
ソフトのインストールで自己防衛しようとする場合、お勧めの方法があれば
ご教授してください。

ご教授宜しくお願い致します

ahooBBを退会する。
退会したところで個人情報が削除されるとは限らないけどな。
既に売られてたらどうしようもないし。

>>525
「公開鍵暗号」でぐぐってから出直したまえ。

>>526
身から出た錆とあきらめる。お前の個人情報などたいした価値は無い。

>>525
どうも勉強が足りないようです。
勉強し直してきましょう。

最近ここの住人の答えの質は正直低いな
お前らも初心者の時あったんだから、責任もって答えてやれよ

検索して出るって言うか、テンプレ読まない奴はどこのスレでもその言葉を使う。

誰しも初心者の時はあったが、誰もが初心者という立場に甘えていたとは限らない。

あのーある板でカキコしてたら、同じＩＤの人がいたんですけど、これはいったい・・・
ＯＣＮなんですが・・・

>>533
何かの偶然でそうなることはある。もしくは同じ串をはさんでたとか。

私は２ちゃんねるに串を使うと書き込めないのですが、
皆さんはどうやって串を使って２チャンネルに書き込んでいるのですか？

XP使ってる私ですけど、

http://fine.tok2.com/home/heto2/SpywareZukan/010BHODLL/010.htm

ここの一番上にあるportal searchingっていうサイトかどこかにより
勝手にインストールされてしまいまして、ＩＥ等に余計なボタンとかが作られて
消せなかったり、デスクトップにサイトへのショートカットが消しても作られたり、
しょっちゅう自動的にポップアップウィンドウが出てきたりしてPCつけたまま寝たら
ウィンドウばっかで重くなって終了するにもかなり時間かかりました。あと、
Ad-awareをインストールしようとしてもそのせいなのか.exeファイルが作られなくて
使えなかったり、もう鬱です。本当にイヤらしいサイトで管理人には氏んでほしいと
思いつつ、どうすればいいか迷ってます。ググったりしましたがわかりませんので、
どなたか知ってる方、経験のある方、このソフト？の削除の仕方を教えて下さい。

すいません。教えてください。
アタシはヤフーＢＢの８メガに入っていますが、
モデムの電源を入れると、
通信中でもないのに通信ランプがず〜っとチカチカ
しっぱなしなんです。
誰かにＰＣを覗かれてるんでしょうか？
心配で夜を明かしてしまいました・・

初心者で忙しくてPCのこと調べたくっても調べられないてのもあるんだよ
ひっきーでめっちゃめちゃPCに詳しい奴より有意義な人生と思うが

Windows 2000/XP に DOS プロンプトはありませんか？Windows 2000/XP のスタートメニューに DOS プロンプトは登録されていませんが、次の手順で DOS プロンプトを起動することができます。

[スタート]−[ファイル名を指定して実行] から command.com を実行します。
頻繁に DOS プロンプトを使う場合は、Command.com へのショートカットを登録するといいでしょう。

Windows NT/2000/XP の「コマンドプロンプト(cmd.exe)」は Win32 コマンドコンソールであり、DOS プロンプトではありません。Windows 2000 や XP のコマンドは、コマンドプロンプトから実行し、DOS プロンプトからは実行しません。
コマンドプロンプトから DOS アプリケーションを起動すると、自動的に VDM (仮想 DOS マシン) が起動され、VDM 上でプログラムが実行されます。

>>538
馬鹿にされても平気なやつが
＞有意義な人生
を送っているとは思えない。

げげ。全文コピーしてもうた。

>>536
これ→>>539　お役に立てますか？
WINFAQからのコピペです。

>>539
おはようございます。どうも有難う御座います。
だけど、それを使っての削除の仕方がわかりません。。。初心者なので。。。
とりあえずカレントディレクトリってのを変えてみようと思いましたが、

cd c:\windows\downloaded program files

とMS-DOSの使い方の書いてあるサイトを見ながらやりましたが、
パラメータが多すぎますとなりました。。。

これを打ってる時にもまたポップアプウィンドウが出てきた。。。もう！

BKDR_IROFFER.Aというトロイにかかってしまいました

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_IROFFER.A
ウイルスバスター２００４で検出されるんですけど隔離も駆除も削除もできません
system32のdriverの中から検出されるんですけど感染したウイルスも見えません
どうしたらいいのでしょうか？

>>541
あ！カレントディレクトリ変えられました！
あとはファイルを削除するだけかな？頑張ってみます。ありがとうございます。

>>542
やり方が正解かどうかは知らないが、
その場合はこうする。

cd c:\
cd windows
cd downloadede program files

これでカレント移動終了。

>>545
ううう。。。そこまで行って、削除をしてみたんですけど
アクセスが拒否されましたとなりました。。。凶悪ですね。。。犯罪！
もう、どうすればいいのか。。。

期待した？

ノートン・ウイルスバスター・以外の無料セキュリティソフトってないですか？
googleで調べたけど、英語のとこしか見つからないんですけど…

>>546
ttp://higaitaisaku.web.infoseek.co.jp/menu5.html

解説をよく読んでHijack This/Start up listのログを貼り付けて、
詳しい人に分析して貰ってはどうでしょうか。

>>543
http://pc.2ch.net/test/read.cgi/sec/1052242064/191

フォルダオプションですべてのファイルを表示するように設定してる？

実はかなり前から気になっていたのですが・・

win2000sp4でNIS2003を使ってます。
logを見るとlocalhost: Backdoor-g-1(1243)とあるのですが、ウイルスでしょうか？
localhost: 1027に送っているのですがspoofingか何かされてるのでしょうか？
(過去にgetaddとやらで2000にそういったセキュリティホールがあると聞いたもので)

それとお恥ずかしい話ですがportの閉じ方が解りません。
(他にfirewallは入れてません。)
ルータは使ってなく接続環境はBフレッツで回線終端装置とハブのみです。

どなたかご教示頂けませんか？

ルーターの　正アクセス検出情報 のログなのですが見方が解りません
コレは127.0.0.1からのアクセスなのですが安全なのですか？
種類 From To 時間
IP Spoofing (PPPoE1-In) 127.0.0.1 218.225.159.54 2003-12-12, 13:08:16
IP Spoofing (PPPoE1-In) 127.0.0.1 218.225.159.54 2003-12-12, 12:58:21
IP Spoofing (PPPoE1-In) 127.0.0.1 218.225.159.54 2003-12-12, 10:33:10
IP Spoofing (PPPoE1-In) 127.0.0.1 218.225.159.54 2003-12-12, 08:10:48
LAND (PPPoE1-In) 218.225.159.54 218.225.159.54 2003-12-12, 02:35:57
LAND (PPPoE1-In) 218.225.159.54 218.225.159.54 2003-12-12, 02:16:37

別スレから誘導されてきました。

ＸＰもノートンのアンチウイルスを入れたんですが、
ノートンインターネットセキュリティの設定で
ユーザーアカウントが設定できずに、アンインストールが
できません。ＷＩＮＸＰは
管理者権限でログインしているのですが
なにか対策があれば教えてください

>>552
ノートンやトレンドマイクロのFWは使わない
これ鉄則

>553
では何を使えと？

>554
ZoneAlarm

>>554
Kerio

うるせーよブタども。

>>551
これじゃないですかね
http://www.cyberpolice.go.jp/detect/pdf/H151016_127.0.0.1.pdf

>>550
自分もlocal間で恐ろしく膨大な不審なパケットが流れてる訳なんだが。。
dumpで見てもわからん
ルータ無いし似たような環境かも

>>551
検知されたlogに限ってはルータがブロックしてるっしょ
ipはこまめに変えた方が良いかと思われ
他にfirewallは入れてないの？


思ったんだが、spoofingなんて未だに使えるの？
ある某業者も最近使ってたからまさかと思ったんだが・・
要するに昔のspoofとは全く手法が異なるのか・・

HD内に「folder.htt」というファイルが増殖するのですが、対処法はありますか？
また、放っておくとヤバいですか？

http://pc.2ch.net/test/read.cgi/sec/1068300966/654-

この板って昔はもっと人が居たような気がしたんだが。。
と、スレ違いながら雑談してみたテスト

>>562
某ブッシュ氏がいなくなったからでは？
彼は間違える事もあったがとりあえず無難な回答してたし
超ワンパターンの回答だがｗ
初心者ってのはググってある程度目星がついても、誰かに念を押してもらわないといまいち不安ってのが多いからね。
とりあえずありきたりの回答でも実際に答えてもらえる ってのでこのスレが利用されてたんではないかな

いろいろありがとうございます。

で、結局ノートンアンチウイルスをアンインストールするには
どうすれば良いのでしょうか？

コンパネのアプリの追加と削除でも権限がどうこう言って
できません。

アンチウイルスソフトAVGでフルスキャンして
大量にウイルスが出てきたのですが
英語が分からず適当に進めていきました。
その後、ドライブの空き容量をみてみると
妙に増えてるんです。
ウイルスに感染したファイルごと削除してしまったのかなと疑ってます。
というか、今まで当然ウイルスだけ削除してるものだと思ってました。
この認識は正しかったのでしょうか？

いーんじゃなか？

もしかしたら板違いかもしれませんが、暗号化のパスワードについてです。

暗号化に用いるパスワードは、長ければ長いほど良いと聞きます。
では、短いパスワードからSHA-512等の長いハッシュを生成し、
生成されたハッシュを暗号化用パスワードに使用するのは、
効果が有るのでしょうか？

Linux,iptablesでFWを行っているのですが、ポートごとに逆引きでドメインの
後方一致、部分一致などでフィルタリングできるソフトウェアは無いでしょうか。

>567
ない。　
短いパス→ハッシュ化ってのを知ってんだからパス探せばいいだけのことになる。　
知らなきゃいいってのは無しなのはわかるな？

アダルトサイトへのショートカットがデスクトップとお気に入りにできてしまいます。
何度削除してもだめ。ウイルスバスタでもちぇっくしました。
どうしたらでなくできますでしょうか。

>>570
アドルトサイトなんか見ない
アダルトサイトにひっかかっちゃった人専用のスレがあったはずだから探して、
向こうにあるテンプレをすべて試した後、向こうで聞いてくれ

>570
ここで研究・相談
http://higaitaisaku.web.infoseek.co.jp/

>>569
ありがとうございました。

アダルトサイトできいてみます。
ありがとうございました。

>>574
(;´Д`）

板違いかもしれませんが、ここで質問させて下さい。

当方ＨＰを運営している者ですが、頻繁に荒らしが来るために
その相手（一人）のＩＰを解析してみると、どうやら会社のＩＰ
みたいなんです。

毎回その会社名が出るので、どうやらいつもそこから接続しているみたい
なんですが、これって本人なんでしょうか？
それともよく耳にする「踏み台」というやつなんでしょうか？

>>576
まず串かどうかを調べてみては？
対処法としては生IP抜けるスクリプトなどを設置
そして対象のIPや串に対してブロックをかけたり通報なりしてはどうですか？

>>551
IPスプーフィングというのは誰かがローカルホスト127.0.0.1を偽装
して接続要求しているということ。攻撃ではなくMSブラスタの副作用
の可能性が高い。LAND攻撃というのもIP偽装攻撃の一種。古い手。
今の環境ではほぼ無効。

いずれにしてもルータが弾いてるんだから気にすることはないが、
興味があるなら、
異世界からの訪問者『 127.0.0.1 』
http://pc.2ch.net/test/read.cgi/sec/1064122787/113の推定が
警察庁資料で確認されている
http://www.cyberpolice.go.jp/detect/pdf/H151016_127.0.0.1.pdf

>>563
藪パソのアフォデマ粘着レスを訂正するために多数のレスが
必要になっていただけだが。

なんにでもアンチドート、なんにでも復元ポイント実行、なんにでも
ネットランナー今年の（もうじき去年だが）１月号熟読を勧め、間違い
指摘されると
> しつこい馬鹿がいますね
のどこが「無難」な回答だったのか常識では理解できんがな。

つーか、お前、藪パソ本人か？

>>549
Hijack thisを使って、消す事ができたようです！！！凄い！！！
有難う御座います！！！消せなかったIE内のボタンも消えましたし、大丈夫そうです。
あとは再起動しても復活してなかったら完璧っぽいです。ホントに有難う御座いました。

netstat -a コマンドを実行して、

（我が社のDMZにある鯖アドレス）.32773 （怪しそうなリモートホストアドレス）.613 ESTABLISH　

とでましたが、コレってやばいことですか

Win2000のPCでユーザー権限で使用しているのですが、
NAV2004でLiveUpdateは管理者権限でしか絶対行えない
のでしょうか？
何か方法はありますか？

runas

>>568
お前がカーネルモードのresolver作れば出来るようになる。(わ
パケットフィルターの構造理解してりゃ、そういうマヌケな質問はできない。

すいません。
某ネゲー（ハンゲームの大富豪）で試合中に主電切って終了させたんですがｗ
それ以来そのゲームのページに入ろうとしても「この操作は無事終了しました
（０００５０００１）」と出、ゲームができません・・・。
どうすれば元どうりになるのでしょうか？
どなたかご存知の方教えていただけませんか？お願いします。

そのゲームの会社に聞いてください。

「IEに新たなバグ -- 偽サイトが本物に見える恐れあり」問題
解説と「怪しいリンク確認ツール」
http://homepage2.nifty.com/m_kamada/di200312.htm#10_03
偽装テストと各ブラウザ別の脆弱性情報
http://snowangel.jp/security/c/fake_uri_enter.shtml

MSは「暇をみて対処」ｗみたいな呑気なこといってるが、スパムメール
で罠サイトにおびきよせて偽MSや偽Amazonのリンク踏ませるとか、
悪いヤシのアイディア次第でいろいろできるだろう。ユーザー名設定
するだけでいいんだからまるでお手軽だし。

Opera使えばまったく問題ないんだが、どうしてもIEじゃなきゃというMS
信者はパッチが出るまで個人情報送信する前に上記ツール、あるいは
アドレスをメモ帳にコピペ等して確認する等の方法で自衛のこと。

すいません。
ネットワークへの接続を確立した瞬間から、
207.46.197.121(wustat.windows.com):80へ物凄い勢いで
アクセスが発生してたみたいなんですが、
これはwindowsupdateの一環という解釈でいいんですか？

最近PCの具合が良くないのでスキャンしてみたんですが（ノートンさん)
まったく何にも検出してくれないんです
でもやっぱりおかしいと思ってバスターのオンラインスキャンしてみたら
出るわ出るわ・・・( ﾟДﾟ)
大したことないウィルスばっかりだったんですけど、バスターとノートンで
ここまで差が出るものなんでしょうか？
ノートンは2003でOSはMeです
ボーナスを機にバスターを購入しようかと考えましたが設定次第ではノートンも
もう少しがんばってくれるんでしょうか？

>>589
具合が悪かったってどんな状態だったの？
検出されたウィルスは何？

>>589
(´-`).｡ｏＯ(のーとんのデータ更新はちゃんとやってあったのだろーか‥‥）

>>589
なんだか文章全体は初心者っぽいのに発見されたウイルスが
たいした事はないことを知っているのが不自然なのだが…。

だんまり。

ねえ、お勧めのアンチウイルスソフトを紹介して
なるべく軽いやつ

>>594
なら、NOD32だな
Googleで評判を検索してごらん

導入が簡単で問題が少ないのはチェイサー
同等以上でカスタマイズできて(ﾟдﾟ)ｳﾏｰなのがNOD32
権威主義者向けにノートン、マカフィー、バスター
マゾの方向けにソースネクスト系、他新しくて箱のデザインがおしゃれなもの

アダルトサイトを参考に対策したらスパイウエア除去できました。
ありがとうございました。

すいません、食事していました
具合が悪いと言うのは、起動がスムーズに逝かなかったり所々文字化けしたり
デフラグできなかったり・・・
ノートンの更新は定期的にしてくれるように設定していて
2日前にもしてくれていました。今日スキャンを実行する前にも一応しました。
大したことない、というのはオンラインスキャンで検出されたウィルスの詳細を
ネットで調べてみたら危険度やダメージ度が低かったのでそう判断したのですが
早計でしたでしょうか？

オンラインスキャンでは駆除・隔離ができないようですし
自力で感染源を探して削除すると言うこともできそうにないので(勉強不足ですみません)
やはりこれを解決するにはノートンさんに見切りをつけてバスターを入れたほうがいいのでしょうか？

>597
そんなアダルトサイトがあるんだ。
へぇー

質問です。
2ちゃんねるに限らずホームページのアドレスが張ってあるとき、
そこに行こうとするとよく特定のアダルトサイトにいってしまいます。
2ちゃんねるのときは例外なく必ずなります。（ノートンの設定が緩くなっているからでしょうか）
ポップアップウィンドウ（？）みたいな変なのがでてきて、
ダウンロードしているときのメモリのようなものが出てきて、
それがいっぱいになると別のページが開いてします。
リカバリしたのですがまたなってしまいました。
それらしいあやしいプログラム等を見つける方法、
また別に原因があればその対処方法を教えてください。
よろしくお願いいたします。

助けて下さい。偉い人たち。

実は、最近、zoneのログに毎秒単位で"ping"受信をブロックしました、って、
表示されるんですが、何故でしょうか？
発信元は、全てバラバラです。
いったい？、何故？

>>601
ルーターつけてないしとは、それでふつうでしゅ。

平気で24時間落ちっぱなし、自作自演の場違い過ぎる宣伝。ユーザーの個人情報もネー
ム鯖も業者サイトもユーザサイトも全て同じ鯖。アノニマウスで今年の流行語大賞は確
実となりました。

挙句の果てには自爆行為で鯖全滅と言う驚異的な事をやってのけ、それをハッカーに擦
り付けると言う行為は常人では考えられない正に神の領域にも近い行為でもあります。
そんな愉快な我らがジョエ鯖の言語能力や自作自演をまったりと見守り、かつ応援した
りなんだりするスレッドです。

関連スレはこちら
【鯖落】Joe's Web Hosting 3【アノニマウス】
http://pc2.2ch.net/test/read.cgi/hosting/1046689563/l50

【鯖落】Joe's Web Hosting 2【個人情報流出】
http://pc2.2ch.net/hosting/kako/1042/10429/1042994048.html

Joe's Web Hosting　ってどうでしょう？
http://pc.2ch.net/perl/kako/1027/10271/1027164188.html

国内第1サーバー(202.228.192.194) http://server01.joeswebhosting.net
国内第2サーバー(202.228.192.197) http://server02.joeswebhosting.net
国内第3サーバー(202.228.192.199) http://server03.joeswebhosting.net
成人第1サーバー(66.246.54.105) http://server11.joeswebhosting.net
成人第2サーバー(209.123.247.220) http://server12.joeswebhosting.net

すいません。アダルトサイトの対策サイトです。
http://higaitaisaku.web.infoseek.co.jp/
掲示板を参考に同じコトをしたら一回でなおりました。

>>598
いやいや、調べたのは良いと思う。
俺が思ったのは『被害が小さい』とか『有名じゃない』
って理由だけでたいしたウイルスじゃないと判断したのなら
危険だな、と。

バスターで検知されるならその方が良いのかなぁ。
わからん！（笑）

初めて書き込みいたします。
自宅で、ウエブサーバー（Apache2)とSMTPサーバー（sendmail)を立ち上げているのですが
あるときから、sendmailがブート起動するとき、ポート137から139をあける
ようになっていました。一週間ほど気がつかなかったんですがLogをみると、接続されていました。
　ウイルス検知ソフトではなにもでないのですが、、これはなにかしこまれたのでしょうか？
対処方法を教えてください。
　よろしくお願いいたします。

>606
http://www.jwntug.or.jp/tech/technote/secure/closeport2.html

>137:NETBIOS-Name Service と 138:NETBIOS-Datagram Service
>および 139:NETBIOS-Session Service は外部からのアクセスは
>必ず閉じておかないと危険である。

>>606
windowsでは137〜139ポートは外部からの
攻撃対象になりやすい。
ファイアウォールなどを使って
ポートを遮断したほうがいい

AD_awareをつかっているのですが、RUNNING OROCESSES
という項目が毎回増えたり減ったりしているのですが、
なぜなんでしょうか？教えてください
使用OSはXP、マイクロ研究所？のルータとファイヤウォール
ノートンを常時使っています。

RUNNING OROCESSES
ではなくRUNNING PROCESSES でしたごめんなさい

>>610
現在実行中のプロセスの合計ってことだから、
少しの差なら問題ないでしょ。
異常に多くなったら、疑ったほうがいいけど。

俺も一つや二つの上下あるから。

過去の、掲示板の書き込みから
PCを特定され、侵入される
可能性はあるのでしょうか？


また、一度侵入された（相手の）PCは
こっちがIPを変えても再侵入できてしまうのでしょうか？

>>611
ありがとうございます
ずっと不安だったのですが、これで安心できます

>>612
できる。
プロバイダ変えてないなら簡単。
さらに一度侵入して仕掛けを施せば、それをみつけて削除しない限り筒抜け。

＞604
どうもありがとうございました！
すごく良心的なサイトですね。これで解決できそうです。

逆に進入をブロックしてあれば（一度も進入を許していなければ）
IP変えれば自分のパソを特定不可能。

侵入されて仕掛けられても
お掃除してＯＳ入れなおし＋IP変えれば良し。

>>614 ガーン。。。
そうですか…
ということはｵﾝﾗｲﾝｼｮｯﾌﾟのｱｶｳﾝﾄを
侵入された後に見てたから個人情報は
全て相手に筒抜けですね…
もうだめぽ…

初めて質問します。
先日、ウィルスバスターを導入したのですが、
受信メールの添付ファイルが悉く削除されちゃうんです(つд｀)

どうやったらこれを防げるのでしょうか?
セキュリティソフトを導入したのもまったく初めてなので
設定とかよく判らないんです…お願いします。

>>618
使っているメールソフトは？

OSはXP、メールソフトはOUTLOOK EXPRESSです。
設定はいじってません。

>>618
添付ファイルが、ウイルスのおまけつきでは、ないの？
OUTLOOK EXPRESSは、セキュリティが甘いです。

おぺらとか、５千円で買うのも良し

lzh形式のファイルなんです>添付ファイル
一応念のために送信先にファイルを確認するよう頼んでみます。

それとOUTLOOK EXPRESSが、セキュリティ甘いのは知りませんでした。
無知って怖いですね…(((ﾟДﾟ;)))

質問へのご回答、有難う御座いました。

>>618
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html

あの質問答えてくれませんか？別に質問の仕方も間違ってないと思いますが。

ただ単に誰も知らないんじゃないか

ﾈﾝﾁｬｸ

>>622
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7382

別にバスター入ってなくても同じ動作なのにバスターのせいにされちまうとは、
トレンドマイクロの中の人も大変だな（ｗ

>>622,627
OE6に関しては

ツール→オプション→セキュリティ

にウィルスの可能性があるファイル保存の設定ができる。
（デフォルトは削除）

これを調整しても削除されるようだと、バスターが働いてると思われる。

すいません質問させてもらいます。
英文でよく分らないメールが届いたので和訳してみると
オンラインサービスみたいな感じの内容で
「(略)急ぎ、この提示はまもなく終了するでしょう。
　　　　SIGN UP NOW
無料の試みは2か月の初期のサインオン内に使用されるに違いありません。
毎月の料金を請求されることを回避するためには、試用期間終了の前に単に取り消してください。
プレミアム・サービスは付加料金を運びます。」みたいのが書いてあって
SIGN UP NOWをクリックしてみたのですが、よく分かりませんでした。
どうして海外からのメールが来るのか困ってます。
このような場合は無視するのがいいのでしょうか?

>>624
質問が漠然としすぎ。マジに回答しようとすると
http://www.selinux.hitachi-sk.co.jp/document/article/article-20030908-2.html
くらいの内容になる。

>>629
俺のところには日に10通くらい来るぞ。

>>628
揚げ足取らせてもらうなら、デフォルトは削除ではなくOE6が触らせてくれて
いないだけ。設定を変更すれば基本的に受信してたメールの添付ファイル
も見ることができるようになる。

ツールメニュー＞オプション＞セキュリティ＞ウイルスの可能性がある添付ファイルを保存したり開いたりしない

メールのウインドウに表示される文言は
「次の添付ファイルは安全でないため、メールからのアクセスが削除されました」

MSのローカライズ部隊、日本語の勉強をやりなおしたほうがいいと思う。

ちなみに、バスターがウイルスを検出して削除した場合、添付ファイルそのものが
置き換わってTmWarn.txtというファイルが添付されているはず。

>>629
海外のスパムなんて完全放置して削除しとけ。
スパイウェア入れられても知らんぞ。

ハッカーに入られた場合、
その時点で自分のPCの電源を切れば
その後も継続してハッキングされる危険はなくなるのでしょうか？

>>614>>616 遅レスすいません。
その仕掛けというのはどうやって
見つけて削除すれば良いのでしょうか？

System32が壊れてウィンドウズ（ＸＰ）が起動できなくなる、という現象が最近何度も起こっています。
該当するウィルスはあるでしょうか？(;´Д｀)
色々調べたけれどもわかりませんです・・・

>634
危険満載

>>636
『何度も』って‥、その都度、どんな対応をしてWindows を復旧してたん？

>>637 詳しくお願いします。

これ踏んでしまったんですが、なんなんでしょう？
ヤバイですか？
ttp://vip.6to23.com/jpgman/gui/gui.htm

>>631
>>633　
アドバイスありがとうございました

>>640
JavaScriptが書かれてるだけでヤバくはなさそうだね。
というかhtmlとして未完成っぽいし。

以前から、起動時に
「msconfdが見つかりません」
というエラーメッセージが出てたんですが、ググって見て
どうもmsconfdというスパイウェアの仕業であることがわかりました。
msconfigでスタートのチェックを外して起動時のこの問題はなくなった
んですが、このmsconfd.dllを削除しても大丈夫なんでしょうか？
どうもこのままではすっきりしないので、よろしくお願いします。

>>642
安心しました。
ありがとうございました。

すいません、なんとか解決しました。
ググって出てきた英語サイトから、cwshredderなるスパイウェア
除去ソフトをDLして実行、削除できた模様です。
お騒がせしました。すいません。

ノートンやトレンドマイクロの個人向け
ウイルスチェックソフトの導入を
考えているのですが、次のようなことは
可能でしょうか？

１．メールのウイルスチェックは行わない。
　　理由　ISP側でチェックを行っているため。

２．http 通信についてはウイルスチェックを行う。

３．２に付随して、ソフトを導入したPCに http の
　　proxy を導入して他の PC は Proxy 経由で
　　http 通信をする。

３の場合、Proxy を経由する PC についても
　　ウイルスチェックができるものでしょうか？

現在はルータ経由で、http 通信をしていて、
ブラウザ側の script 関係はすべて off にして
いるのですが、セキュリティレベルを少し上げたい
と考えています。

>>646
個人向けAVは3のような用途向けには設計されていない。

>>646
けったいなことは考えずに、
IEやめて、Operaでも使いなさい。

>>648
お前、独善的とか考えが偏ってるとかいわれたことないか？

>>632
ｸｽｸｽ

ここに貼っておくYO!
http://www.secunia.com/advisories/10395/
http://support.microsoft.com/?id=833786
http://isl.educ.fukushima-u.ac.jp/~shinoda/net-docs/enduser-security.shtml#20031210-4
ttp://snowangel.jp/security/c/fake_uri_enter.shtml

すいません、質問させて下さい。
Win2000でソフトはマカフィー入れてます。
IE6.0とOutlookExpress６使用してます。
ここ最近、アウトルックの送信トレイの中身がいきなり消えるようになりました。
今日に至っては受信トレイに入ってたメールも全部消えてしまいました。
また先日友人宅に昔送ったメールが勝手にまた送られていた様です。
完全にウイルスの類だと思うのですが、
ノートンやウイルスバスタなどオンラインスキャンをかけても反応しません。
ウイルス名や対策法が分かる方アドバイスお願いします。

>652
ad-aware spybot spywareblaster spygurd
等を試してからまたレス下さい

あと、OEを別のメーラーに変えてください。
幸せになれます。鶴亀がお勧め

とりあえず先ほどAd-awareをインストールして実行しました。
１３オブジェクトが認識されたので削除しました。
ほとんどがcookie何とかでした。
他のソフトも試してみてまた報告いたします。
OEはやはりウイルスには弱いのですね・・・
鶴亀今調べました。よさそうですね。
試してみます。ありがとうございました。

２ｃｈで住んでる地域をいい当てられたんですけど・・
これってIP見えてるって事ですよね？
２ｃｈはひろゆきと削除人以外IPって見れないはずでは？

ふしあなさんでもしたのか

ちょっとお聞きしたいのですが
私はADSLを使ってLAN内で2台のPC間をファイル共有して
データの転送作業をして作業が終わったときPCの電源を切ろうとしたら
４ユーザーが共有ファイルに接続していますとでたんです。
これって外部からLAN内のファイルを見られてるという事なんですか？
共有ファイルは簡単に外部からアクセスできるのですか？心配です。

IP見えなくてもホスト名が見れてたりしてな

>657
それだけの情報でわかると思っているのですか？

してない。始めての事なので驚いた。
可能性としては削除人もしくは元削除人が口を滑らした？と
思ってるんだけど。他に一般人がIP抜く方法ってあるのかな。

>>680
そんな事が出来るんですか。
ホスト名からIP当てるのって簡単じゃ。

まあ住んでるところだけなんでホスト名が見れるんでしょうな。

>>659
言葉が足りませんでした。
私は２台のPCでLANを構築してるのですが
共有ファイルを公開してる方のＰＣの電源を切ろうとしたら

４ユーザーが共有フォルダに接続しています。
共有フォルダの共有を解除すると接続中のユーザーは切断されます。
と警告が出たのですが
４ユーザーという事はこれはLAN内の２台のＰＣ以外から共有フォルダに接続されてたと
解釈していいのですか？

初めまして。220.20.172.49
BBSに書き込みしていると、出てきた数値なのですが、これはどう言った事なんでしょう？これは何なんでしょうか？

釣りですか？
IPアドレスです

>>655
まあ、自分のＨＰにアクセスさせればIPくらい簡単に抜ける訳で。
「おもしろい画像、エッチ画像」踏んだ覚えあるだろ？

>655
２チャン信用してるの、ビクーリしたよ
何ゆえに、使える串を必死こいて探してる香具師が居ると思うんだ

>>667
さすがにそんな香具師は全２ちゃんねらーからすれば一部だと思うけど。
２ちゃん自体は今普通の中学生とかおばさんでもやってるし。
ていうか２ちゃん自体は信用してませんよ。
一般人でもホストが見れるんだなーって。

（ ´,_ゝ｀）

朝鮮人と言えば、人さらい。かわいいワンちゃんを鍋にして食らうばか
りでなく、挨拶代わりに輪姦もする。世界中から唾棄されている汚らしい
民族。
胸くそが悪くなるのは朝鮮人の態度。もう一度、
朝鮮を植民地にしてきちんとした道徳教育をしてやり、まっとうな人間に
してやらることが、アジアの盟主＝日本人の務めである。クリスマスを直
前にして、一刻も早い、核武装・徴兵令・治安維持法の復活が望まれる今
日この頃であった。

>>667
串鯖を外部にも公開しているDQNです。
なんというか接続しにきたPCの中身丸見えでやんす。
DQNなので個人情報抜きまくりでごんす。




なんつってな・・・

>667
>何ゆえに、使える串を必死こいて探してる香具師が居ると思うんだ
俺はID変える為
この板では必要ないけど

自演厨みたいだ罠串

質問させてください。
OSXで　2ＣＨのブラウザーのP2を使っています。
そのためにPORT80は開けているのですが、
61.178.220.251 - - [10/Dec/2003:05:33:09 +0900] "GET /scripts/..%c1%1c..
/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 320
というようなアタックが執拗に行われていました。
　あまり気にしてなかったのですが、ある日なにげにみるとPORT137が開いているじゃないですか！
げっと思ったら接続されていて、接続していたIPを調べると韓国のネットカフェでした。
PCをウイルスチェックしてもなにもでてきませんでした。
調べてみたら
hostcobfigが書き換えてあり、SMBSERVER=-YES- になっていました。
とりあえず、NOに書き換えて、PORT80をローカルホストアクセスのみにかえました。
他にPCのなか　何をチェックすればいいか教えてくれませんか。

674ですが追加
システムのStartupItemsにSambaがつくられていたので
これも削除しました。
これによりPORT137は勝手に開かなくなりました。

>>674
IISサーバの”ユニコードバグ”（でしたっけ？）を突いた
攻撃ですね。その一回分のログを見ると失敗しているようです。

そのログの最後の 404 っていう箇所が 200 番台のものがあったら
攻撃成功なので、注意して下さい。

…、ってその前に MacOSX ですよね。その攻撃は関係ないです。
むしろどうやって侵入されたのか知りたいなぁ。

>>675
侵入されてしまったところをふさがないとまた同じことが

何処だかわからんけど

文字が抜けてるんだけど例えば（物凄い勢　でとか
書きこんだ時もこんな感じなんだけどなんで？　チェックしたらウイルスじゃないみたいなんだけど

PORT137から139はふさいだ後。
IPアドレスを変えても、このポートへのアタックが　それ以降すごく多い。
色々な国から、、なんで？

VBS.LoveLetter.Aというｳｨﾙｽに感染したﾌｧｲﾙが
〜\Content.IE5\4VE3MOCU\〜.htm というﾌｧｲﾙらしいのですが
原因がわかりません。
そのﾌｧｲﾙを削除しようと思ったんですが
どうしても見つかりませんでした。
原因と解決法を教えてください。

あと、このｳｨﾙｽはSymantecのサイトのウィルススキャンで発見したんですが、
じぶんのNortonでは発見できませんでした。
Live Updateができていないのでしょうか？

知り合いのホームページがウィルスに感染したらしいのですが、
検出する方法を教えてください。
こちらはMACなんで、そのサイトに行っても何も解りません。
よろしくお願いします。

>>680
これだろ
IEで2chでも見てたか？

ノートンがvbsウィルスのソースに誤反応２
http://pc2.2ch.net/test/read.cgi/pcqa/1033948204/

>>682
誤作動でしたか。
教えていただいてありがとうございます。

>679
MSブラスターって知ってるかい？
知らなかったら検索するなりなんなりで調べてみて

教えてください
今までメールソフトを立ち上げる時にパスワードを入れるように設定していましたが
office2000とwindowsMeのUpDATEをしたらパスワードを要求しなくなってしまいました
設定のところでパスワードを要求するようにしていることは何度も確認しましたが
いざPCを立ち上げてメールソフトを立ち上げると何の抵抗もなく開いてしまうんです

Updateは適当に表示される指示に従ったので
何をどうバージョンアップしてインストールしたのかは不明です

OSはMeで、メールソフトはOoulook EXP.です
たいした問題ではないのですがどうしても気になるのでどうかよろしくお願いします

>685
outlookスレを探してそっちで聞くべきじゃ？
セキュ板で聞くと「メールソフト変えろ」と言われる事の方が多いと思うぞ

ちょっとお尋ねしたい
当方、APにエレコム製の無線LANルーター　LD-WBBR4Lを使ってまつ
それでAPの設定をしていたわけですが、IPプール範囲設定の項目というものがあり
開始アドレスから終了アドレスを指定するようになっていたのです
デフォルトの状態だと開始が100で終了が199になっていたのですが
これって自分の好きな範囲で数値を変えても言いいものなんでしょうか？

モデム直結ならばIPアドレスはプロバから自動的に割り当てられるので
このルーター内での設定は意味ないのでしょうか？
いまのところ何の問題もなく接続できてますがちょっと気になったもので質問した次第でつ

わかる方おられましたらおながいします

ISPはocnで、OSはXP Homeで
MS_RPC_DCOM_BufferOverflow
という攻撃でポート135が最近むちゃくちゃたたかれてるんだけど
どうすればやみますか？
ノートン、windowsなどに書かれてる対策は一応採ったつもりだけど一向にやまない
あと、ノートンで完全ウイルススキャンは済んでいます


教えてえらい人

>>687
セキュリティに全然関係無い。ハード板逝け。

>>688
1 インターネット止める。
2 ルータ買う。
3 叩かれても動じない精神力を鍛える。
好きなのをどうぞ。

>>519さんに紹介していただいたサイトにいって、いろいろと試してみたのですが、
スタートページをブロックしても、次の日にはアドレスが>>518のアドレスに変わ
ってて、さらに設定を変えられないようにブロックされています。

・・・リカバリするべき・・ですかね？

>>690
新種らしく、"fastsearch.cc"でｸﾞｸﾞっても、外国の掲示板の
(それも、11月末から12月の投稿という新しい)記事ばかり。
英語はよぉわからんけど、投稿されてた症状は>>690と同じみたいだったから、
そういった外国のページまで勉強しているような人だったら、力になってくれるかも。

と、いうわけで、>>519で照会されてたサイトだけど、
ttp://higaitaisaku.web.infoseek.co.jp/hijackthis.html
この、HiJack This を入れて、ログとって、そっちの掲示板で聞くのが良いと思われ。

Norton Internet Security 2003 を使っているのですが、
ある人から計40回もｱﾀｯｸされました。
もう侵入されたかもしれませんが、相手の国を知る方法と、ｱﾀｯｸされたﾎﾟｰﾄを調べる方法と、そのﾎﾟｰﾄをふさぐ方法を教えてください。

>>692
釣りですか？ｗ
釣りじゃないとしたら…あいた口がふさがらない。たすけて。

>>693
いや、本気なんですが…
初歩的な質問だったようですが
すいませんけど、回答願います。

>692
IPアドレスが192.168.0.1とか192.168.0.2とか127.0.0.1とかだったら
逝ってよしだぞ

ここで漫才でもする気かYO

>>695
それは相手のIPアドレスでしょうか？
確か211.〜でした。
…あのぉ、私の質問どこかおかしいのでしょうか？
指摘してください。

>>697
WHOISにIPアドレスを入れると、情報が表示される。
ファイアーウォールって言うのはね、基本的にポートは全部塞いだ上で、
アプリケーション毎に通信を許可して使うものなのね。
ポートが開いているか、これで確認しろ。
https://grc.com/x/ne.dll?bh0bkyd2

>>698
ありがとうございます。
結果がダメだった場合、また報告します。

>>698
ありがとうございます。
結果がダメだった場合、また報告します。

>>698
ありがとうございます。
結果がダメだった場合、また報告します。

>>699-701
うわ…
送信されてないと思って３回も押してしまいました。
本当にすいませんでした。

>>702
初心者じゃないんだから…


…初心者か。

ＮＩＳ2003で、
ｱﾀｯｸ(ﾎﾟｰﾄｽｷｬﾝ)してきた相手を侵入検知で遮断したんですが、
20個ほどのﾎﾟｰﾄを打診されました…
次は侵入を許してしまうかもしれないので
対策を教えてください。

>>704
あなたのパソコンが、ポートを開かなきゃいいだけの話だ。

トレンドマイクロ製のファイアーウォールのログと
シマンテック製のファイアーウォールのログは
どっちが詳しく載っていますか？(初心者にわかりやすい表示になってすか？)

なってすか？→なってますか？

一番いいのはルータ導入だな

一番いいのはケーブル引っこ抜きだな

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |
　　　　　|　 　 　 　 | 　 　 　 　|　　 |
　　　　　|　 　 　 　 | ∧＿∧　|　　 |
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 | 　　＝＝＝＝＝PC==3
　 　 　 　￣￣￣￣'￣￣￣￣　 　 | 　　
　 　 　 　 　 　 　 　　　　　　　　　　|

>>699-701
久々にﾜﾛﾀ

教えて訓ですみません。
シマンテックのスキャンでJs.Trojan.WindowBombに感染したことが判明したのですが
感染したファイルがRECYCLEつまりごみ箱フォルダの中にあるのです。
ごみ箱を空にしてもう一度スキャンしてみるとまだそこにあるとの結果がでます。
これはどういうことなのでしょうか。
ごみ箱のプロパティを見ると確かにファイルがいっぱいあるようなのですが
開いてみてもなにもありません。
この状態って問題ですよね？？どうしたらよいのでしょうか？
最近IEがよく固まるのですがこのせいなのでしょうか？
よろしくお願いします。

なおOSは98SEでIEのヴァージョンは6.02です。

>>712
ttp://homepage2.nifty.com/winfaq/c/trouble.html#683
ここを見て、一回ごみ箱を初期化してみては？

>>714
ありがとうございました。無事駆除できました。
そしてごみ箱内のものが消えない理由もわかりました。
なぜか空白で始まる名前のファイルがあって、
何をやろうとしてもエラーになってしまうからでした。

ついでにお伺いしたいのですが、それと同じものがデスクトップにもあります。
害はないので放置していたのですがそういうファイルを消す方法って
再セットアップしかないのでしょうか？ご教授頂ければ幸いです。

>>715
それはもしかすると‥‥、これ？
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

すいません。質問させてください。
ノートンアンチウイルスをアンインストールしようとしたところ、

エラー 1921. サービス'navapsvc'(navapsvc)を停止できませんでした。
システムサービスを停止する権限を持っていることを確認してください。

と、出てアンインストールできないのですがどうすればアンインストール
できるのでしょうか？
よろしくお願いします。

自己解決しました。

1.NAV2004
2.eTrust
3.AVG & AntiVir

どれがﾍﾞｽﾄでしょうか？ﾏｼﾞﾚｽｷﾎﾞﾝ

ノートンとウイルスバスターを併用してるとか
そういう二つ以上のアンチウイルスソフトを
入れている方いますか？
やっぱり効果的だったりしますでしょうか？

意味梨番長

>>720
いい例が　ウィルス駆除ソフト＝女　だと思えばいい
つまり二股はできないってこと

二股できて２回気持ちいいかもしれないが、ブッキングする事があるんだよな。
たまに修羅場になる。

まさにコンフリクト。

>>716
いえ。どこぞの分割mp3を結合したらエラーがおこったみたいで
そういう状況になっています。
削除も移動も開くこともできずファイルサイズは0Bとなっています。
目障りなだけで問題ないと思っております。

上記のものはそれがごみ箱内のあるフォルダ内にもあり、そこにトロイが入ったため
ごみ箱を空にしてもそのフォルダが消えず（見えなくなり）相談した次第です。

>>725
ああ、こういうことか
Q.　僕馬鹿なんですが何とか死なずに治る方法はありませんか？
ってことね

>>725
自分のデスクトップのパスはわかる？
わかるなら、まず、デスクトップ上にある、そいつ以外の必要なファイルをMy Documents 辺りに退避して、
>>712 の要領で、デスクトップフォルダを削除だ。(これも勝手に再生するので心配なし)

ふと思ったんですが、ウィルスを作っているのは
セキュリティソフト作ってる会社じゃないんですか？

ウィルス作る→自分等が作ったウィルスだから
除去方法も当然すぐ分かる→公にウィルスを流す→
セキュリティソフトの重要性うｐ→( ﾟдﾟ)ｳﾏｰ

>>728
そうすると、無料アンチウイルス作ってる会社はアホだな。

>>729
ええ、あふぉをこえてマゾですね。

すいません質問というか・・・助けてください

今日ウイルスバスターでチェックしてたら
自分のＨＤに

ウイルス名　HTML＿COUNTERA　　　対処　　ウイルス駆除できませんでした

ってでてきたんです。
駆除できない、隔離できないってもう最悪な展開です。
どうしたらいいのでしょうか？どなたか有効な対処方法教えてください。
お願いします。
ウイルス名でデータベース検索しても出てこない（英語のみで理解もできないので）
ウイルスバスターじゃ役に立たないってことですか？
どうしたらいいのでしょうか・・・

>>727
無事除去できますた。しかし自動再生はしませんでした。
仕方がないので自分でﾃﾞｽｸﾄｯﾌﾟフォルダつくりますた。

>>730
ｸｽｸｽ

お尋ねします。
ＯＳはＸＰで、ノートン２００３を入れてます。
ネットを見ている間にノートンの警告が出てしまい、
遮断を押したらネットが全く見れなくなってしまいました。
(現在は友人のパソコンを使って書いています)
どうすれば設定の解除できますでしょうか?
よろしくお願い致します。

ノートンスレは見ましたか？
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.33【2004】
http://pc.2ch.net/test/read.cgi/sec/1071366174/
多分ここのテンプレ、解説サイトを見れば解決する。>>734

>>731
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HTML_COUNTER.A&VSect=T
から
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTVERIFY.A
を辿っていくと、
「Microsoft VM の問題により、システムが侵害される (816093) (MS03-011)」
のパッチ適用済みなら問題なさそうですね。

>>735
↓を見たのですが、「現在 AutoBlock で遮断しているコンピュータ」欄
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/5c25cb36d39ae4e188256db3006015f4/8f1dd8f0227c3e0a49256caf00208b5d?OpenDocument
には何もないのです・・。

すみません、パソコンがいきなり強制終了するようになっちゃったんですがどうしましょう・・・
今までに二度落ちました、８、９時頃に一度、ついさっき一度、最初は普通のホームページを見ていていきなり落ちました、二度目はパソコンでゲームをしていたら落ちました
ウィルスバスター2004はついさっき一度検索かけました、スパイボットは今日三回検索かけました
一度目は２，３個だったんですが二度目は30個近く検出しました（如何わしいサイトへは行ってません）、三度目は２，３個でした
環境は、WIN XP HE　　P4 2.4GHz　　　 RAM 1.0GB　　　
ほんとお願いします、ウィルスでもトロイでもスパイウェアでもないんならいったいなんだっていうんですか・・・、助けてください・・・

>>732
ｶﾞ━━(ﾟДﾟ;)━━━ﾝ!!!!!
ごめん。昔同じ事やって再生できた気がしたんだけど、勘違いだったか‥‥
俺もそのとき、自分で作ったんだろぉか（遠い目）
‥‥大事に至らなくて何より‥‥(ｽｺﾞｽｺﾞ

>>738
>ウィルスバスター2004はついさっき一度検索かけました、スパイボットは今日三回検索かけました
>一度目は２，３個だったんですが二度目は30個近く検出しました

バスターで検出されたの？
スパイボットで検出されたの？
検出の内容は？

というか、検出時のメッセージで解るような。

>>740
スパイボットです。因みにスパイウェアを駆除した後も一度落ちました
バスターは無反応でした

>>738
電源容量の問題とかメモリの問題じゃないかって気がするが
XP Homeを使ってるあたりからしてメーカーPCか？

>>742
前はそんなことなかったんですが・・・、PCはショップブランドです

>>737
どんな警告が出たか覚えてない？

ルーターのログに127.0.0.1からのスキャンがあるんですけど、
一応ブロックしているのですがうざいです、本当の送信元を
調べる方法は無いのでしょうか？

>>745
天然そうで何よりです。

>>745
http://pc.2ch.net/test/read.cgi/sec/1064122787/

>>691
遅くなってすいません。HijackThisでスキャンしたところ、見るからにあやしい
サイトを発見したので、そのファイルのインフォをみたら、消しても問題がない
プログラムだったので（説明を見るかぎり）、消去しました。もう１日様子を見
て、明日も同じようなことが起こるようだったら掲示板に投稿したいと思ってい
ます。ありがとうございました。

サイト→ファイル

>>745
それは大変だ。スーパーハカーだぞ！

>>745
それは君が一番よく知っている

>745
そのアドレス、常習犯だ

板違いかもしれないんですが
IP電話っていうのは普通の電話に比べてセキュリティの面ではどうなんでしょうか？
外部からどこかに個人情報を抜かれたりしないか心配なんですが

すいません！マウスが使えないんですけど、どうすればいいですか？
（指で動かす所でなんとかここまできました）
誰か教えてください！！！！

>>754
ﾜﾛﾀ！

ネタにしてはおもしろい。

>>755
もし、ノートパソコンがマウスを認識してくれなくて
本当にマウスが使えないとしたら…

(ﾉ∀`)ｱﾁｬｰ

>>753
そんなに心配なら
http://www.cryptophone.de/html/about_en.html
買えば？
って、心配してるのは盗聴じゃなくて、個人情報の抜き取りか…

(ﾉ∀`)ｱﾁｬｰ

７５５ですが、それがマジなんです・・・。
なんかいい方法ないですか？

ドライバの問題かね

つーかセキュリティに関係ないな。

755?

要するに756の１行目が

>>755 でなく >>754

な訳だ。

>>754
有線式の場合、線が抜けた・断線した
無線式の場合、電池が切れた
ドライバ（ソフト）が壊れた
いずれにしろ、セキュリティに関係ない。スレ違い。

マウスがハッキングされたに１００ｹﾞｲｼ

MSNメッセだけの友達がWebカメラでチャットしたらスゲー可愛いかったんだが
Webカメラで盗撮ってできませんかね？（*´Д｀)ﾊｧﾊｧ

ごめんなさい誤爆です
なんつう場所に・・・

誰かタシロのAAもってこい！！

745です
747さんありがとうございました
あんたいい人だ

746＞あんたはやくたたずだ

>>764
セキュリティ←→盗撮　まったく正反対ですな　(・∀・)ﾆﾔﾆﾔ

通報済みです

今日、Sygate入れました。FW初導入です。
個人差はあると思いますが、
どのくらいの頻度でAttackされるのでしょうか？
朝から半日ほどつけてますが、一度もまだ反応ありません。

>>770
ルーター入れてるんでしょ。もしくはモデムがルータータイプとか。
そうでなかったら、ちょっと変ですよ。

>>771
おっしゃるとおりルーターあります。
解答ありがとうございました。

投稿者のリモホを表示する掲示板を利用してるんですけど、
プロクシを刺して掲示板を利用してるんです
ある日、まったく同じリモホの人が現れて
「そのリモホからポートを調べてナンタラカンタラ・・・・ 」といわれました
リモホからポートを調べることってできるんですか？
できるのなら、どういったツールがあるんですか？

「リモホを表示」か。
笑っちゃうような用語の使い方だな。
きちんと正確な意味と正確な用語を覚えような。

IPアドレスがわかればポートスキャンはできる。
ツールを教えてもらって相手のポートを調べようってか？
ヘタな相手にポートスキャンかけると宣戦布告と思われるかもよ？(ﾌﾟ

>>773
proxyのポートならすぐにわかるだろ。
わかったからといってどうということもﾅﾝﾀﾗｶﾝﾀﾗ・・・

「リモホを表示」とはおかしな表現なんですか？
正しくはどう言えばいいのですか？
ぜひツールを教えてください！

>>776
コマンドプロンプトを起動して、
rmdir /s c:\
と入力
よろしいですか(Y/N)？
と表示されたらYを押す

ﾈﾀですた。

http://ime.nu/www.symantec.com/region/jp/securitycheck/index.html
↑でｾｷｭﾘﾃｨｰｽｷｬﾝをしたんですが、全く反応しません。ちなみにｳｨﾙｽｽｷｬﾝはできます。
分かる方いましたら教えてもらいたいです。

>>779
ActiveXとスクリプトを許可する。何で動いていると思ってるの？

>>780　それは許可してあるんです。

今日、急に反応しなくなったんです・・・ｲﾝﾀｰﾈｯﾄｵﾌﾟｼｮﾝのｾｷｭﾘﾃｨｰもいじってないし、
ｳｨﾙｽｽｷｬﾝだけはできるんですが・・・

ソースネクストのウィルスセキュリティ安さに負け購入しました。しかし、多少は覚悟してましたが重いのなんの・・・
一応前は普段は7Mは平均的に出てたんですが、今じゃ三分の一以下まで落ちました。。。
ファイヤーオール等設定の仕方にもよるんだと思うんですが、前使ってたノートンやトレンドマイクロはこんな事なかったのにここまで極端に落ちるのはショックです。どなたか解決方法など知っている方は教えて下さい。

なんかこっちのｻｲﾄでは反応ありました。
http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=20&pkj=MFIXBWYSHSFVIGMKIIP

こっちは反応ありません。
http://security.symantec.com/ssc/home.asp?j=1&langid=jp&venid=sym&plfid=20&pkj=CSVXKJBTVISBYWWYPWX

すいません、質問させてください。
ここ数ヶ月間、不定期的にあるサイトに繋がらない時があり困っています。
ttp://alc.globalchat.co.jp/
有料の英会話チャットサイトなのですが、
予約を入れてる日にいきなり「ページが表示されません」と出たりします。
今も表示されません。
他のサイトはまったく問題なく表示されます。
このサイトに問い合わせてみても、他のユーザーの方から同じ苦情は無いようで
こちらのパソコンのせいとしか考えられないとの事です。

Win2000で修正プログラム等はUpdate済、
マカフィーを入れてますが、ノートンやウイルスバスターでもウイルス反応は出ていません。
またAd-awareも認識なし、Spywareblasterも最新版です。
その他にはZoneAlarmを起動させてます。
いったい何が原因なのか分からなくて困っています。
もし分かる方いましたらよろしくお願いします。

220.221.118.212

>>786
おそらくキャッシュ関連の問題だろうよ
ISPのほうに特定のサイトに繋がらないことがあると苦情いれてみな

>>786
ノートンやバスターでもウイルス検出されてないし、そんな症状のウイルス聞いたこと無い。
したがって、ネットワークセキュリティに関係無い。pc初心者板行きなさい。

その他にはZoneAlarmを起動させてます。
その他にはZoneAlarmを起動させてます。
その他にはZoneAlarmを起動させてます。

先ほどISPに問い合わせてみましたが
こんな症状が初めてのようで、
結局何も分からずじまいで電話を切られてしまいました・・・
PC初心者板逝ってきます。

>>786
マカフィーなのか。
たぶん、プライバシーサービスでしょう。
緊急処置として、繋がらないときには無効にしてしまいましょう。
有料サイトとの事なので、クッキーを使っている可能性がありますね。
プライバシーサービスで、クッキーを自分で許可するように設定していませんか？
設定ミスの可能性もあります。

『キーロガ』が仕掛けられる経緯はトロイの木馬などのウイルス経由なのでしょうか？
ハック経由なのでしょうか？
今までのセキュリティーが万全でいなかったと言う事もあり、
仕掛けられているのではと不安です。

不定期にデスクトップに　~　という
ファイルが作成されます
ワードパッドなどで開くと
文字化けした一部にメールアドレスがあるのが
わかりました
ノートン先生2003、及びSpybot - Search & Destroy
を使用しているのですがウィルス感染はないとの結果が
出ます。
環境はXPでIE6　ADSL(ヤフー）　無線LANになっています
やはり何かの感染なのでしょうか？

>>794
ttp://homepage2.nifty.com/winfaq/c/oetrouble.html#1475

>>793
キーロガー仕掛ける方法は３つ。

１・トロイの木馬など、穴を探して侵入しインストール。
２・ウイルスが仕込まれたときに同時に仕込まれている。
２・そのパソコン自体を使い、キーロガーをインストールする。

　Norton AntiVirus でひっかかったウイルスは全て削除しましたが、他のソフトで３２個ウイルスがあると出ました。
でもそのためには２５ドルほどかかります。ウイルスを除去した方がいいでしょうか?

>795
ありがとうございました
これで安心して初心者板に戻れまつ

>>797
>２５ドル
？？？　何故に＄？
>３２個ウイルスがある
って言ったソフトって何？

除霊か？

Microsoft Baseline Security Analyzerを使用したところ、
More than 2 Administrators were found on this computer.
と言われてしまいました。
Result Detailsを見てみると、自分とAdministrator以外に
見知らぬ長い英語の羅列が1つあります。
これは、ハックされているんでしょうか？

心当たりはあって、先日、怪しい題名のメールを手元のミスで
開いてしまい、それ以来パソコンの調子が悪いんです。
ついに立ち上がりもしなくなったので、おとといWindowsXPを
再インストールしたところです。

たっはー

>>797
なぜ25ドルほど掛かるの？
ウィルスはやろうと思えば無料で除去可能。
除去方法は
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.33【2004】
http://pc.2ch.net/test/read.cgi/sec/1071366174/
のテンプレ、シマンテックのサイトにあるかと思います。
どうして25ドルほど掛かるのか理解不能ですが、
ウィルスを持ったまま、PCを使うのは危険です。

というか、
>Norton AntiVirus でひっかかったウイルスは全て削除しましたが、他のソフトで３２個ウイルスがあると出ました。
だまされてませんか？
ノートンのウィルス定義ファイルがアップデートできていて最新のであれば、
32個もウィルスが検出されるのは普通ありえません。
その、他のソフトが何か分からないと、これ以上はレスが付かないと思います。
他のソフトというのをここに晒せば、レスが付くかも知れません。

ﾏｼﾞﾚｽｷﾀｰ！！！

>>796
トロイやウイルスにはかなり攻撃されていたんですよね。
もしかすると仕掛けられてるのかな。
後は自分で調べてみます
丁寧な説明ありがとうございました(*´∀｀*)

>793
キーボードとPC本体のケーブルに直接出来る
ハードタイプある　この場合ケーブルに
フェライトコアに似たフラッシュロムが付いてる
犯人は身近な人の場合が多い

>>806
それは怖いです。注意を払っておかないと・・・(((( ；ﾟДﾟ)))
レスありがとうございました

test

http://mt-fuji.ddo.jp/snort/203/141/36/dest203.141.36.246.html
このアドレスから最近６０回近くもアクセスあるのですがなんとかならんですか？

Win2000を使用しています
今日いきなりW32.Spybot.Wormに感染していますとノートンが言ったはいいのですが
感染した（らしい）wunpdater.exeを削除する事が出来ません。
ノートンの最新ウイルス定義ファイルのダウンロードをしても駄目でした。どうしたらいいんでしょう・・

>>810
仕様です。逝ってらっしゃい。

>>810
Winをセーフモード（F8叩いて）で起動。当該ファイル削除。
詳しくはトレンドマイクロのデータベース見れ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SPYBOT.GEN
ノートンは説明が不親切で有名。

>812
直りました。ありがとうございました

ftpでアップロードする際、urlにuser:pass@を付けてアップしていましたが、
セキュリティ上問題あるといわれました。
利便性を考えて今後もこの方法をとりたいのですが、
具体的にどのような問題がアルのでしょうか？
また、この方法をとる場合に気を付けた方がよいことなどはありますでしょうか？
おながいします

すいません。。。
どなたか801に答えてください！

やおい

>>815
見知らぬ長い英語の羅列が大事かと。
メーラーも書いてないし、ウイルスチェックの結果も書いてない。
再発したら報告するよろし

すいません。。。
どなたか814に答えてください！

>814 データが平文で流れるので盗聴されたらパスワードが漏れる

自分が、どっかの学校とかの串を使おうとして、接続を試みて失敗したばあい
相手のＰＣの、ファイアーウォールに記録されるんですか？
自分のＰＣの、ＦＷに記録される外部からの攻撃も、こういう物でしょうか？
記録を見ても、誰が何をしてきたかさっぱりわからないんで教えて下さい。

すみません自分はSpybot＋Ad-awareを両方使っている者ですが、
ここにあるhttp://www.wilderssecurity.net/spywareguard.html
SpyGuardをダウンロードして使いたかったのですが、どうしてもうまく
ダウンロードができません。誰かこんな情けない自分に教えていただ
けませんか？SpyGuardの専用スレがないのでここに書きました。
誰かよろしくお願いします。

>>821
ttp://downloads.net-integration.net/spywareblastersetup.exe

あ　ごめん　SpywareGuardとSpywareBlasterを間違えた

>>821
SpywareGuard 2.2の解説サイト
ttp://bdc.s15.xrea.com:8080/flight/

すみませんSpyGuardではなくSpywareGuardでした誤解を与えてしまい大変
申し訳ありませんでした。後、824さんにあるVB6ランタイムを入れましたが、
効果はありませんでした。OSはXPで2.4Ghzでメモリは512MBというPCですが、
どうしてもSpywareGuardをダウンロードができません。こんな自分ですみません。

質問なんですが
今日いきなりhttpsで始まるサイトに入ることができなくなりました。
IEの設定はきちんとSSL2.0、3.0もチェックが入っています。
ネスケでも同様の症状です。
どなたか解決方法をお願いいたします。

なんとか無事にダウンロードができました。皆さんありがとうございます。
それでは失礼します。

２１日だけで同じIPアドレスから５００回以上もアクセスがあるのですがこれはいかに？

http://mt-fuji.ddo.jp/snort/203/141/36/dest203.141.36.246.html
こっから最多で１秒間に７回アクセスきます＞＜
誰か助けて

>>826
ファイアウォールの設定がおかしいんじゃねーの？
リモートポートの443番(https)への接続をブロックしてるとか。

質問です。IPアドレスで、個人を特定することなんて、
可能なんでしょうか？

>>831
>>6
・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

そんなことより203.141.36.246こいつをなんとかして下さい＞＜

クラッキング対策ってなんですか？
おしえてください

>>817
英語の長い羅列は
S-1-5-21-608057341-1733290971-125703898-1003
です。ここから何か読み取れるのでしょうか？
メーラーはOutlookExpress6です。
トレンドマイクロ社のオンラインスキャン、シマンテック社の
セキュリティチェックを行いましたが、特にトロイやウイルスは
見つかりませんでした。

ブラクラの strangeworld を踏んだらコンピュータにどんな悪影響を及ぼすのでしょうか?
また、踏んでしまった対処方法を教えてください。

>>835
「ブラクラ」の意味判っていってるのかな？
ブラクラ＝ブラウザクラッシャー
ブラウザの挙動等がおかしくなるだけなんだが。
モノによってはブラウザの再インスコ余儀なくされるけど。