セキュリティ初心者質問スレッドpart35

セキュリティ関係の質問スレです。
セキュリティ以外の質問は該当する板へ移動して下さい。

＜参考＞
・分類不明の質問→[PC初心者板] http://pc2.2ch.net/pcqa/
・２ちゃんねる仕様→ http://etc.2ch.net/qa/

＜質問前の必須事項＞
※以下を無視すると回答してもらえません。

「FAQ/関連リンク確認」>>1-20あたり

「類似質問の検索」
・Googleを利用 →http://www.google.co.jp/
・ページ内検索 →Win:[Ctrl]+[F](Mac:[コマンド]+[F])
・過去ログ/関連スレの検索
→[2chスレッド検索] http://www.ruitomo.com/~gulab/k.html

＜質問時の注意＞
・OSやソフト名、バージョン、サービスパック適用の有無、
ウィルス対策の有無、接続形態、装置名などを詳しく明示。
（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜。
　　〜のルータを導入しているが、〜ができなくなった」等

▼━禁止事項 ━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

【過去ログ】
part34 http://pc.2ch.net/test/read.cgi/sec/1070035602/
part33 http://pc.2ch.net/test/read.cgi/sec/1068471471/
part32 http://pc.2ch.net/test/read.cgi/sec/1066831852/
Part31 http://pc.2ch.net/test/read.cgi/sec/1064799419/
Part30 http://pc.2ch.net/test/read.cgi/sec/1063081161/
Part29 http://pc.2ch.net/test/read.cgi/sec/1061521014/
Part28 http://pc.2ch.net/test/read.cgi/sec/1059642238/
Part27 http://pc.2ch.net/test/read.cgi/sec/1058283714/
Part26 http://pc.2ch.net/test/read.cgi/sec/1056288419/
Part25 http://pc.2ch.net/test/read.cgi/sec/1054458698/
Part24 http://pc.2ch.net/test/read.cgi/sec/1052123602/
Part23 http://pc.2ch.net/test/read.cgi/sec/1050042334/
Part22 http://pc.2ch.net/test/read.cgi/sec/1047648810/
Part21 http://pc.2ch.net/test/read.cgi/sec/1044609731/
Part20 http://pc.2ch.net/test/read.cgi/sec/1042516088/
Part19 http://pc.2ch.net/test/read.cgi/sec/1040876540/
Part18 http://pc.2ch.net/sec/kako/1039/10390/1039053088.html

※Part17以前はPart18の過去ログ一覧を参照
http://pc.2ch.net/test/read.cgi/sec/1039053088/12

【お約束】
・ブラウザ
IE5.5SP2かIE6.0SP1を推奨。新しいIEに乗り換えること。
IE 5.5の方はSP2にアップデートの後、各種パッチを適用。
IE以外のNetscapeやOperaを利用する手もあり。

・怪しいメール
開かずに捨てる。IE5.01SP2,IE5.5SP2,IE6.0以上でなく
Outlook Expressを使用している場合、メールクリック時に
感染する場合があるので、プレビュー機能は必ずオフ。

・ウィルス対策ソフト
定期的にパターンファイル(ウィルス定義ファイル)を更新。
感染する前に定期的にウィルスチェック。

・不審なURLの鑑定→ラウンジhttp://ex.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。

※view-source:http://〜 としてソースを表示させると、
　Javaスクリプト等が実行されないので安全。
※初心者が誤ってクリックしないよう、
　ウィルスやブラクラへ直接リンクを張らないこと。

・リンク先を直接見る
「対象をファイルに保存」→メモ帳で一度開いてみる。

・アダルトサイト対策
[インターネットオプション]-[セキュリティ]タブ
-[インターネット]-[レベルのカスタマイズ]
- ActiveX、JAVA、スクリプトを全て無効

【IE(Internet Explorer)】
・IEのスタートページと検索のページが書き換えられた
　1.ウィルス検索。（Trojan.JS.Offensive等の感染がないか）
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。
　3.[インターネットオプション]-[プログラム]タブ
　 -「Webの設定のリセット」-「はい」を実行
　4.PC再起動。

　※直らなければ、レジストリエディタ起動。書き換えられた
　リンク先を検索し、1つずつ安全なリンク先に書き戻していく。


・アダルトサイト閲覧中のトラブル
　〜デスクトップに怪しいショートカットのアイコンが出現〜
　1.右クリック-[プロパティ]-「リンク先を表示」をクリック。
　 表示されたファイルをアイコンとともに削除。
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。

＜参考＞
・エロサイト見たら･･･助けてください！
http://pc2.2ch.net/pcqa/
・くだ質FAQ
http://members.tripod.co.jp/nekohako/secfaq.html
・WEBPOPUPからメッセージ貰った人
http://pc.2ch.net/test/read.cgi/sec/1035271935/l50

【OE(=Outlook Express)】
・OEのプレビューをオフ
　[表示]-[レイアウト]-「プレビューウィンドウを表示する」
　のチェックを外す。

・OE6で添付ファイルが開けない
　「添付ファイルは安全でないため……」と表示される。
　 [ツール]-[オプション]-[セキュリティ]タブ-「ウイルスの
　可能性がある添付ファイルを保存したり開いたりしない」
　のチェックを外す。

・OE以外のメーラーならウィルスメールを開いても安全か？
　IEコンポーネントを利用してHTMLメールを表示する場合はご用心。

　→[おすすめのメールソフトは何？]スレ参照
　http://pc2.2ch.net/test/read.cgi/software/1065769035/

　OE(又はIEコンポーネント使用メーラー)の問題点とその対策方法
　http://pc.2ch.net/test/read.cgi/sec/1021363841/

　IE6SP1適用済みOE6ならHTMLメールをテキスト形式表示可能
　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
　http://www.ipa.go.jp/security/txt/2002_10.html

【IPアドレス】
・自分のIPアドレスを確認
　9x系：[ファイル名をしてして実行]→winipcfg.exeを実行。
　NT系：コマンドプロント起動→ipconfig /allを実行。

・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。

・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

・IPアドレスからプロバイダを知りたい
　>>2-5の【Whois】参照。なお、結果を貼りつけても無視される。

【掲示板】
・掲示板荒らし対策
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖。
　冷静に判断し、対応。困っているのは貴方だけではない。

・掲示板利用者のIPアドレスは調べられるか？
　HTMLソースに書いてある場合もある。

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/kpf_home.html
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpost1.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322 (リンク切れ)
BlackICE Defender http://blackice.jp/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/ (リンク切れ)
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.nu/support/download/
【日本語パッチ 等】
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
Agnitum Outpost(日本語で使用可能)
ZoneAlarm Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm (リンク切れ)

【セキュリティ チェックサイト】
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check
http://security.symantec.com/default.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

Windows板] 広告カットとファイヤーウォールソフ
ト。http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板]
自分のパソコンへの不正侵入対策してますか？2http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオールhttp://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc.2ch.net/hack/
windows＠2ch掲示板 http://pc3.2ch.net/win/
ソフトウェア http://pc3.2ch.net/software/
ダウンロードソフト(download板) http://tmp.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc3.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれてお いてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

【ウィルス/ファイアーウォール】
・ウイルス/スパイウェア/トロイFAQ
　http://members.tripod.co.jp/nekohako/virusfac.html

・ソフトがなければ、オンラインウィルススキャン
　http://www.symantec.com/region/jp/securitycheck/index.html
　http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される。

・デマウィルス（安全なファイルをウィルスだと言い張る偽情報）
　jdbgmgr.exe、sage.exeなどは全てWindowsのシステムファイル。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。

・webメール：添付ファイルを実行した場合、感染確率大。
　hotmail：ウィルス検査はあるが、新種のウィルス相手には無力。

・MacはWindowsのウィルスに感染するか？
　WindowsのアプリケーションはMacでは通常は実行できないので、
　感染はしない。但し、保菌してMac→Winへ感染する例がある。

・ファイアーウォールがトロイのアクセスをブロックしたが…
　アウトバウンドで検出：感染の可能性高。
　インバウンドで検出：感染の可能性低。念のためにチェック。
　※たまたまバックドアツールが通常使うポートと同じ場合もある。

Windows2000
IE5
なんですが
ある日突然、インターネットのプロパティにあるはずのセキュリティタブが
なくなっていました。
どうすれば表示されるでしょうか？

別スレでダメだったのでこちらでもう一度…。

今日昼過ぎに「MAILER-DAEMON」から添付アリのメールが来ました。

「JHKNHKJH.EXE(23.2KB)」というものです。
メーラーは添付を開かないように設定していますが、ウィルスなんでしょうか…。

>>12
添付ファイル名だけじゃ判断できない。ウイルスでなくても必要無いからさっさと削除しろ。

>>1は総合的な都昆布

>>12
本来、MAILER-DAEMONは、送信したメールアドレスにメールを届けることができなかったことを
伝えるエラー通知メールで、添付されているファイル（EXEではない）には届けれなかったメール
本文が書いてある。

が、MAILER-DAEMONを装ったワームがあるし、添付されているEXEファイル名がランダムに作られた
英字っぽいのでワームの可能性が非常に高いと思われる。

>>13
>>15
ありがとうございます！
心配だったのでスキャンしたら
「w32/Hybris.ge@MM」でした。

これ、削除したのですが私がメールを開いた時点でもう感染していると考えた方が
いいのでしょうか？

もう一回スキャンしてみて、まだ「w32/Hybris.ge@MM」と出るなら、
アウト。

>>16
w32/Hybris.gen@MMはメールを見ただけで感染するタイプではないので、
添付されているEXEファイルさえ実行してなければ問題無いと思う。

ＰＣ立ち上げて、すぐにnetstat -anをやると、
ポート135が開いているんだけど、
これはどうやって閉じればいいんですか？

蓋を買ってくる

これだろ？
http://www.watch.impress.co.jp/av/docs/20031212/autech.htm

携帯専用サイトにパソコンで入るにはどうしたらいいですか？

>>22
ｽﾚ （´∀｀（　´∀｀） ﾁｶﾞｲ

初級ネット
http://pc.2ch.net/hack/

ブラクラチェッカーが機能しません。
”「次へ >>」ボタンを押して下さい。”で押しても押しても先に進みません。
IEの設定が悪いんでしょうか？

ノートンのプライバシー制御絡みが原因でした。

フィルタリングソフトによるclassファイルの規制等って、できますでしょーか。

はじめまして。
先程、Windows98に「Norton Antivirus2004」をインストールしたのですが、
インストール終了後にWindowsを再起動しても、本来出てくるはずの
「ようこそ〜」のようなウィンドウが表示されません。
何分古いPCなので処理に時間が掛かっているのかと思ったんですが、
現在PC再起動後30分経過しましたが未だに表示されません。
マウスのアイコンは砂時計にはなっておらず、HDDのインジケーター
も点灯・点滅はしていません。

このまま待ったほうがよいでしょうか。よろしくお願い致します。

自分のPCはTVﾁｭｰﾅｰ付きのNEC VALUESTARで有線接続なのですが

�@回線を切った状態でも電波を受信してTVを見られるのでしょうか？
もし見られるのでしたら、(万が一)ハッカーに狙われたとき、
回線を切っても電波を経由して侵入される可能性はあるのでしょうか？

�Aもしもトロイの木馬に感染した場合
カメラ内蔵のPCを使っていたら
PCを通してこちらが丸見えだと聞いたのですが
TVﾁｭｰﾅｰ付きはどうなんですか？
ちなみにPCでTVﾁｬｯﾄなどは一度もしたことが無いのですが…

　　　.　. .... ..: : :: :: ::: :::::: :::::::::::: : :::::::::::::::::::::::::::::::::::::::::::::
　　　　　　　 Λ＿Λ . . . .: : : ::: : :: ::::::::: ::::::::::::::::::::::::::
　　　　　 　/:彡ミ゛ヽ;）ー､　. ::: : :: ::::::::: :::::::::::::::::::::::::::::
　　　　　 / :::/:: ヽ、ヽ、 ::i . .:: :.: ::: . :::::::::::::::::::::::::::::::::::::::
　　 　　 / :::/;;: 　 ヽ　ヽ ::ｌ　. :. :. .:: : :: :: :::::::: : ::::::::::::::::::
￣￣￣（_,ノ ￣￣￣ヽ､_ノ￣￣
>>28　お前にかける言葉が見つからないよ・・・

ノートンインターネットセキュリティ２００３入れたら
パソコン調子悪なった。
何も起動してないのにメモリ不足ってでる。

脳豚だから。

Javaスクリプトのパスワードは破られることがあるのですか？

世の中に「絶対」なんてモノはない

>>32
ソースが見られる時点で・・・

+.htmlとかならわかんないじゃん

言葉が足りませんでした。
ﾀﾞｳﾝﾛｰﾄﾞするときに、ファイルの名前を指定して遮断できる、という機能は
　ﾌｨﾙﾀﾘﾝｸﾞｿﾌﾄで可能な事なんでしょうか。

ブローバンドにするならパソコン一台でもルーターかました方が
良いでしょうか？

ブロードバンドじゃなくても、ルータかませた方がモアベター。
ただし、ルータかました事で安心して油断するようじゃ、意味は薄い。

>>36
Download
http://tmp2.2ch.net/download/

239 名前：名無しくん、、、好きです。。。[sage] 投稿日：03/12/31 15:21 ID:???
俺のＩＰ晒すからお前等ハッキングしてみろよ！

192.168.0.1

まぁ低脳集団のこの板の連中じゃ無理だろうけどな（ﾌﾟｹﾞﾗ

３９の方ありがとうございます・・・。
私もなんだか居たたまれなくなってましたよ。
これでさよならできます。

>>40
ﾜﾛﾀ

ペストパトロールて、どうよ

不正ファイル検知ソフトPestPtarol
http://pc.2ch.net/test/read.cgi/sec/1029135457/

>44
サンクス
で、良いのか、悪いのかが分からなくなったＹＯ

結構高いから買うほどのものでもないんじゃないかと思う。>>PestPtarol

トロイの木馬総合スレッド

☆☆トロイの木馬☆☆
http://pc.2ch.net/test/read.cgi/sec/1052242064/

すみません。ここに書くべきか悩んだのですが、質問させてください。
先ほど、今年になって初めてPC（3台）を立ち上げたのですが、1台のPCでネットしていたら、突然ルータが反応しなくなりました。
何故だろうと思って、ルータのLEDを見たところ、別な1台から異常にパケットが送信されており、それでルータが固まっていたようでした。
しかし、このPCはファイルサーバですので起動時から何も操作はしていませんし、また他の2台からは表面的なアクセスはしていません。

で、調べてみると、今までみたことのない、WUMP.exeというプログラムがパケットを送り続けているようで、心配になりこのPCのみ一度シャットダウンさせました。
再起動後、このプログラムを調べてみましたら、プログラム自体の作成日時が今年になってはじめてのPC起動時の時間になっていました。
なんだか時限式トロイの木馬のような気がしてならないんですが・・。
ぐぐってもWUMP.exeでは調べられませんでした。

ちなみにOSはWin2kProSP3　問題のプログラムはSystem32ディレクトリ下に生成されております。
とりあえずはリネームし、様子を見ていますが、また次回起動時に生成されそうな気もします。

どなたか同様の症状の方いらっしゃいませんか？

すいません。nyをやっていたら、ANTINNYに感染してしまいました。
自分なりに、Google使って調べたのですが、パソコンにもあまり詳しくなく、初めての感染のため対処がわかりません。
駆除法を教えて頂けませんでしょうか？

>48
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.html

以下の手順は、Symantec AntiVrusおよびNorton AntiVirus製品シリーズも含め、現在サポート対象となっているすべてのシマンテック・アンチウイルス製品のお客様を対象にして記述されています。

システムの復元機能を無効にします（Windows Me/XPの場合）。
ウイルス定義を最新版に更新します。　
システム全体のスキャンを実行し、W32.HLLW.Antinnyとして検出されたファイルをすべて削除します。　
レジストリに追加された値を削除します。

Win.iniファイルに追加されたエントリを削除します。

↑よく読んだら違った。
http://nyweb.hp.infoseek.co.jp/antinny.html#1
こっちを参照してくれ。

ny厨は自己責任で放っとけよ。

フリーのゾーンアラームとノートンを併用してるんだけど重いんだよね
安全且つ快適にするにはどうしたらいいのでしょうか？
製品版を購入すれば解決しますか？

Win98、IE5.5sp2、ADSLでNorton Internet Security 2001を使ってます。
「C:\WINDOWS\SYSTEM\MSHTA.EXE のｲﾝｽﾀﾝｽが初めてｲﾝﾀｰﾈｯﾄにｱｸｾｽしています」
と出た後、ファイアウォール有効にするとインターネットに繋がらなく
なりました。調べて設定変えたり、MSHTA.EXEで検索してhtastop.exeでブロック
したりしましたが直りません。どうすればいいのでしょうか。

重いと評判のものを組み合わせて使ってたら、
そりゃ重いって。
軽いと評判のもの（2ちゃんで調べてもすぐわかる）を試してみて、
自分にあってると思ったものを使うのがいいでしょうな。
まあ、何に乗り換えても軽くなるとは思いますよ。

>>54
それはフリーでも可能ですか？

>>48
ｶｴﾚ

>>55
可能。フリーソフトを組み合わせて使った方が、
NAV+ZAよりも軽い。
軽ければいいというものでもないが。
フリーのアンチウイルスソフト
http://pc.2ch.net/test/read.cgi/sec/1000721242/
フリーファイアウォールベスト
http://pc.2ch.net/test/read.cgi/sec/1022503759/
この辺りや、解説サイト（検索して探して）を参考に検討。

>>57
ご親切にどうも。色々調べてみます。

ttp://www.rss-jp.net
板違いかも知れないのですが
このページを更新すると次々異なるページに行くのですが
他にそういう人いますか？winXP IE6使用。

全く他のPCでも確認できました。故意なのかそうしてるのかは不明ですが。

ハードディスクの全検査ってみんなやってるの？
シマンテックのは標準で１週間に１回ですけど

ほかのメーカーはどーなんでしょうか？

s7.xrea.com(219.163.200.71)内のサブドメインをまわってるようですね。お騒がせしました。

すみません・・・助けて下さい・・・
トロイの木馬系列を踏んだようで、新年早々私の財産が逝きました。
もう動揺を隠し切れず、クリックする手も震えております。
ＨＤＤ中身を消されてしまい、パニック状態です。
藁にもすがる思いでここにたどり着きました。
ＰＣを新調し、まずはデータ移動していた矢先に起こりました・・・。

ＯＳは無事起動しております。が、重要なデジカメ写真や動画等が跡形も無く・・・
なんでもっと早くバックアップとっておかなかったのか？
セキュリティソフトを入れてないのか！？とか後悔でいっぱいです。
システムの復元でも全然ダメで、相変わらずフォルダ中身が空っぽです。
（フォルダ構成は無事のようです。）
復元ソフトがあると聞いた事がありますが、どういうものかさっぱり分かりません。

「もうだめぽ」が頭の中でぐるぐるです。

何をしたいのか分からないような日本語です申し訳ありません。
本日の午前中のファイル状態に戻すソフトがあれば
一番いいのですが・・・

これってソフトウェア板へ行くべきでしょうか・・・？
涙とまりません。。。

>>63-64
ＰＣのメーカーでは365日24時間電話サポートしていませんか？
まずそちらをあたってみてはいかがでしょう？
頑張ってくださいね！

>>65
メーカー製では無いのですが、ＨＤＤ自体はちゃんと動作しているので、
ファイルのバックアップは保証外ですよね・・・。


(つД｀)

「復元」でも試してだめなら、きっぱりあきらめれ

http://www.vector.co.jp/soft/win95/util/se192983.html

>66
１年前のお正月に余計なことをしてログインできなくなってしまったとき、
メーカーのサポートのおかげで復旧できたことがあったので…。
気をしっかり持ってくださいね！！

>>67 >>
68有難うございます。
早速「復元」を使ってみます

>>63生きてるか？

>>70
先ほどまたナイトメアをみてしまい氏にますた。

復元で試した結果、ファイル名が見つかり
ｷﾀ━━━━（｡Ａ｡）━（ﾟ∀ﾟ）━（｡Ａ｡）━（ﾟ∀ﾟ）━（｡Ａ｡）━━━━!!!!
・・・(・ω・) ？
ファイルサイズ33bytesって何ですか？すべてのサイズが33bytes・・・
これ、明らかに戻しても意味ないんじゃ？
ってか戻してみたけど、やっぱり動画も再生出来ません。（33bytesだし）

LAN経由でデータ移動（切り取り→ペースト）したので、
木馬にやられてなかった方のＨＤＤを同じ方法で復元したいと思います。
ほんと新年早々おめでたくて申し訳ないです。

もう明日早速ｾｷｭﾘﾃｨｿﾌﾄ買いに日本橋逝こう・・・
｡゜（ﾟ´Д｀ﾟ)゜｡ｳｧｧｧﾝ

>>71
おぬしこりてないな。
ソフトでセキュリティー強化するのもいいが、
ハードでバックアップ強化すべし。

最初に頭を強化だ

>>72 >>73
おっしゃる通りで返す言葉もござりませぬ・・・(´Д⊂

あけおめです。きっと超初心者です。
あのですね、パソコンの電源を切って、12時間後くらいに
起動したらすぐ開いて「他のユーザーが使っています」って画面がでてきました。
えぇー！？と思ってとりあえずモデムの電源を切って、再起動したんです。
で、wordとか見ても荒らされた気配がないのですが
こういう時の対応ってどうすればいいですか？
とりあえず起動時に自分の名前＆パスワードをするようにしたんですが
めっちゃ心配です。１回侵入されたら再度侵入されちゃうんですかね？
だれか教えてください

33byte
なんか懐かしい響きだな

>>75
簡単な方法は、オフラインで起動したPCで新たなユーザを作り、それ以外のユーザはすべて使用できない
ようにする。
そして、新しく作ったユーザで使い始める。データの移行は、ぐぐるかWin板にでも。
データが移行できたら、今までのユーザを削除。ビルトイン・アカウントは無効にする。

77さん即レスありがとうございます。さっそく今から試します。
新年早々良い人に出会えてよかったｗ

ノートンの2002を使ってるんですが、ルータのIPアドレス192.168.254.1からアタックされてるって警告がありました
ルータのログをみようとしたけど、アクセスできませんでした。
ルータにpingを打っても反応在りませんでした
でもなぜかインターネットはできます
これはいったいどういうことなんでしょう？

アンチウイルス２００４ですけど
起動時にフロッピードライブがガーガー言うんですけど
なんとかならないですか？

オプションの拡張のシャットダウン時のチェックをＯＦＦにしたんで
シャットダウン時はフロッピー動かなくなったんですけど
起動時は相変わらずです
みなさんも同じですか？

>80
あ、はるとこまちがえちゃった

>>80-81
けど、けどと読みにくい
ここに来る前に小学生の国語教科書「たのしいこくご」を繰り返し読むことをお勧めする

あけまして、おめでとうございます。
少し前からなんですけど、エロ画像が突然
画面に出て来るんですけど・・・困ってます。
状況はワードを開いていても、インターネットを
見ているときでも暫くすると出てきます。（１０分位かな）
こどもと一緒に見てる時などいきなり画像がでて
パパこれなに！と言われてしまいます。助けて〜。

助けてください。
ウィンドウズを起動するたびに、「Windows」フォルダ内に
「sysdll」というフォルダが勝手に作られます。
フォルダ内には色々な有名アプリ（どれも未所有）のexeファイルが
入ってるのですが、いずれもサイズが196kbです。
このフォルダ、何度削除してもOSを再起動すると復活してしまいます。
勝手に共有されていることもあります。

この現象の正体と対処法を教えて下さい。

>>84
WORM_BEREB.B

質問させてください。２週間ほど前からなんですが、
インターネットをしているとhttp://xads.com/offeroptimizer・・・
というウィンドウに続いて、~closeウィンドウが表示され、
その後強制終了されるんですが、これはウイルスかなんかに感染してるんでしょうか？

>>83
とりあえず、どんなエロ画像が表示されるのか、どこかにうｐしる
話はそれからだ

>82
どの変が読みにくいのでしょうか？
いまさら小学校の教科書なんかないし
最近の小学生の教科書なんか入手もできないし、入手するきもないです
売ってても、恥ずかしくて変えないじゃないですか

private アラート　が出てくるようになりました。
しばらくほっといていたのですが、気になってぐぐると
アンインストールでプログラムを削除すればよいと書いてあったので
削除しましたがまた思い出したように出ます。
よく調べると残骸見たいのも削除しなければいけないようです。
もうめんどくさいのでほっておきます。
１０月まで有効だったノートンはだめだった。今度買うときは他社のにしよう
と思います。

>>87
お主もエロスよのう…

>>83
エロサイト見たら…助けてください！Part16
http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/

>>90
レスありがとうございます。
これで消えたらホント助かります。

ゴミ箱から情報が漏洩するといわれます。
たいていの教科書に書いてあります。
しかし、実際の危険性はどうなんでしょうか。
現実の情報漏洩事件も、ゴミ箱から拾われたケースが多いでしょうか。

>>92
ターゲットから出るゴミも情報ソースの１つです。
廃棄情報だけではありませんが。

>>93
よく名簿屋に情報流出！とか聞きますが、
ゴミから名簿を手に入れているケースもありますか？

>>79
単なるステルスモードになっていると思われ

>>85
なるほど。こいつに感染してるんですね。
ググっても英語のページしか出てこないので、日本での感染例が
少ないのかな。
とりあえずウイルスの正体が分かっただけでも安心しました。
ありがとうございます。

>63

遅レスですまんが、"Whiter"じゃないかな？
http://www.symantec.com/region/jp/sarcj/data/w/w32.whiter.trojan.html

データの復元は難しいと思う。

>>94
名簿みたいなものは、ゴミ漁りよりも（同窓会名簿などを）名簿を持っている人から
買い叩いて入手する方が早いでしょうね。

>>97
あたしのはこちらのものでした↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELALL.F

とりあえず、LAN経由では破壊されない木馬でしたので、なんとか助かりました。
ほんと、大事な写真がなんとか戻っただけで、だいぶ落ち着きました。

ほんと、後悔先にたたずですね。
身をもって実感しました。お騒がせ致しました。
そして、ｿﾌﾄを紹介して下さった方、ほんとう有難うございました。

>>98
卒業するとDMが来る、というパターンですか。

>>100
パターンはいろいろ。そろそろウザがられるから、興味があるなら
あとは自分でぐぐるなりして調べましょう。

特定のＨＰを開くと、「Crescendo License」と書いてあり
下に認証ボタンがある全部英語で表示された怪しいやつが
でるんですが、なんなんでしょう？怖くていつも
「Do not accept」を選んでいるんですが・・・・。

今、アンチウイルスソフトを購入しようと思っています。
ウイルスバスターかノートンを考えています。
そこで質問なんですが、ページを開いただけで感染するタイプのウイルスや、
直リンされていてクリックするだけで感染するタイプのウイルスも防いでくれるのでしょうか？
もし防いでくれるのなら、クリックした時点で感知して防いでくれるのですか？
今、体験版を使っているのですが怖くて試せません。
どなたかおしえてくださいませんか？

防げるといいねぇ

世の中には完璧なんてモノはないと理解して
いつも危険に対して身構えている癖を付けておくことが
一番安全に近いことだと知るべきだと思うがなぁ

つまり、やばそうなところには近づかない
やばそうなモノは触らないことをまず身につけないと
どんな頑丈な鎧を着たって死ぬ時は死ぬよ
簡単にね

ちょいと質問っす。顧客先に呼び出されて行ってみたら、↓のような
現象が。
どうか、教えておくれやす。

環境
OS：HP-UX11.0で、Webサービス(WebサーバはNetscapeEE 3.6)を提供している
サーバ。IPアドレスは内部アドレスを付与し、外部からのアクセスは80/tcpをNAT
で静的に変換。
Firewall-1で、
インバウンド　→80/tcp以外遮断
アウトバウンド→内部からのコネクションも禁止(と思われる)
と設定

※ちなみに、ip_pmtu_strategyパラメータが0でPMTUﾃﾞｨｽｶﾊﾞﾘがONになってた。

(続く)

第一報は「サーバから変なパケットが出ている」とのこと。


外から、80/tcpにアクセスがあり、FirewallのログにAcceptとして残っていた。
ところがWebサーバのログ/Syslogにはその痕跡はなし。ポートスキャンか何か
かなぁ、と思いつつFirewallのログを再び見る。

んで問題はここから
上記のアクセスに応答するように、HP-UX側から、1472byteのICMP(Echo要求)
パケットと、(Source/Destinationポートは同じ)TCPのセッションを張ろうとしている。
その接続はFirewallでDropされ遮断されてるんだが、ICMPは30秒後、tcpは2分後
に再度外へ出ていこうと試みるが、やはりDrop。これが数回続いていた。

1.ICMPの方は、PMTUﾃﾞｨｽｶﾊﾞﾘがONになっているから出てると思われ
2.サーバから出て行くtcpのパケットの正体が分からんのです。
　一定間隔で出てるところを見ると、単なるリトライなのかなぁ、と思う
　のだが、ポートスキャンに対して、tcpのパケを出すもんなのだろうか。
　

ちなみに同時刻に、IPアドレスの連続しているWindowsNTサーバ
にも同様のアクセスがあったんだが、Windowsからはアウトバウンド
のパケットが出ていない。周りはWindowsサーバばっかりなので、

顧客から
「そのサーバだけ変なパケット出してるんだけど・・・」
と言われている。

Firewallはポート等を見てるのみで、パケットを取っていないのが
痛い。心当たりのある方いらっしゃるでしょうか(つд`)

>Source/Destinationポートは同じ
このポート番号は80？

>ちなみに同時刻に、IPアドレスの連続しているWindowsNTサーバ
確認しとくがグローバルIPでの話だよな？

>>108
>このポート番号は80？
サーバ側のポートは80、もう一方は外部から接続してきたクライアント
の(そのときのSource)ポート、つまり80番以外。
最初にAcceptされたポートの組み合わせと一緒、ってことっす。

>>109
>確認しとくがグローバルIPでの話だよな？
もち連続してまつ。ローカルも連続してるが(;´▽｀A``

ICMPによるアクセスが収まったと思ったら、
今度はUDPになってない？UDPで137ポートに来るよ。
おかしいなぁ。

>>111
UDPのログはなかったなぁ。少なくとも(提示された)Firewallの
ログには記載されてなかった。あったら記録されてるとは思うん
だけど・・・。

最初に書いたAcceptは一回じゃなくて30秒毎に10回くらい来てる。
※その全てに対してICMPとtcpを返そうとしてる。

そのAcceptの最中に「/scripts/httpodbc.dll」に対するGET要求が
あって、それはWebサーバのログに残ってた。まあこれがポートス
キャンと判断している根拠ではある。

>>104
レスありがとうございます。
やっぱり防げないのでしょうか？
むやみにクリックしないように、怪しいページには行かないように
気をつけてはいるんですが、掲示板などにはられているとつい・・・。
今のところ被害にあったことはないのですが運が良かっただけだと思われ。
何か防ぐ方法があればと。

ただサイトを見てるだけなのに送信バイト数がどんどん増えていって、
接続から1時間で1MBほどに達してしまいました。
特に何かデータを送信した覚えはないのですが(2chに書き込んだくらい)。。

おかしいですよね？

サイトを見るだけでもGETなりPOSTなり送信はしてるわけだが

>>115
それは分かるんです。でも受信13メガに対して送信1メガて多すぎませんか？
ただファイル落としてる最中でも増え続けるんですよ

>>116.
その差ならおかしくないですよ。
通信しているのなら受信した容量の10〜100分の1程度の送信は必要。
後は、OSを標準のままにしていたり、デスクトップツールを使っていると使う。
MSを例にあげると、時間合わせや、WMPが再生したファイルのデータや、
自動更新のためのデータ確認などなど。いろいろある。

10MBのファイルを落とすのに5MBの送信と言われたら少し考えるが、
13MBで1MBの送信とかならなんの問題も無いよ。
向こうのサーバー管理がややこしいなどの理由があれば普通に起こりうる。

受信に対して送信が増える理由としては、
「データを送る側のサーバーの確認がややこしい」や、
「不必要なポートをファイアーウォールで止めていないために使わないデータまで送信している」
てのが主な理由かな。

余談だけど、
ルーターとファイアーウォールの主な違いはそこです。
ファイアーウォールは正しく設定すれば、送受信のデータもコントロールできます。
そうすることで、通信を純粋なデータに近くすることができ、結果として目的のファイルが早くDLできる。

どうしても心配なら、

・対策ソフトを入れて、詳しくデータの流れを見てみる。
・いくつかのサイトでDLして、目的のサーバーの送受信比率を見てみる。
・ファイアーウォールの設定を煮詰める。

などの方法がある。

後、データの送受信の差は10〜100分の1と書いてあるけど、
1000分の1もやりかたしだいでは可能。(あまり見ないけど)

なんでここって初心者ついてるの？やっぱセキュリティ板って
初心者限定なの？Unix板とかは結構プロとかいるけど。

初心者は何処にでも居る
まとめててもらった方がいい

>>120　確かにな。Unix,Linux板でも何気にセキュリティの
話してるし。内容も高度だね

ＷindowsXPにウイルスバスター２００４をインストール
するとき、ＸＰに元から付いてるパーソナルファイヤーウォールは
削除するしかないのですか？

>>122
大丈夫。そのままでオケー。

バッファオーバーフローについて調べてます
ワームなんかもバッファオーバーフローの脆弱性をついて
増殖するって話を聞きました
なにか詳しく動作に関して解説されてるサイトはないでしょうか?

>>123
ｶﾞ━━(ﾟДﾟ;)━━━ﾝ!!
そうなんですか。
知人に頼まれてやったんだけど先に進まないから削除しちまった…

回答ありがとうございます

どこをどーすれば攻撃されてるかわかんの？

知らない人は、おとなしく踏み台になりやがってくださいでつ。

>>124　Cについて勉強しる。言語の仕様からくるものでつ。

http://www.redout.net/data/osietekun.html

>>128
いや、仕組みについては各サイトで学んだんですが
肝心のどういったものに使われているのか今一よくわからんです。
ttp://home.netyou.jp/gg/ugpop/academy003-056.htm
ttp://www.atmarkit.co.jp/fsecurity/rensai/iprotect04/iprotect01.html
ttp://www.zdnet.co.jp/enterprise/0301/15/epn06.html


ものといいますとどういったウィルスやワームで使われているのか、クラックツールで使われているのか
当たり前だけど、詳しくワームに関しての動きやコードをきさいされてるとこが見つからんです
なんか参考になるサイトなんかはないでしょうか?

【不幸のレス】
　　 このレスを見た人間は七日以内に死にます。

　　　　　　　※あなたに訪れる死を回避する方法が一つだけあります。
　　　　　それはこのコピペを一時間以内に７つ、別のスレに貼り付ける事です。

名前欄にfusianasanというのを入力しましょう
というレスを見たことがあるのですが、入れるとどうなるのでしょうか？
やはりなにか障害が出てきますか？

>>132
セキュ初心者というより、2ch初心者って感じー。
このスレの1-20を見てね？

たまにでる、「読み込み違反がおきました」って何ですか？

>>134
「読み込み違反がおきた」ということです。

fusianasantトラップにかかったら
pingを打ちましたって言われました。
どういうことなんでしょうか。
やばいことですか？

「読み込み違反」と「炊き込みご飯」は語感が似ているなぁという貴方の心の叫びです

>>136
やばくありません。

すみません。セキュリティについて素人なんですが教えてください。

１３７番や４４５番のポートなどにしょっちゅうパケットが飛んでくるんですが、
Virtual　PCなどであえてポートを開いておいてパスワードを簡単なもの
（root/rootとか）にしておいたとして、おそらくすぐに進入されると思いますが
この場合、侵入者を罪に問うことができるでしょうか？

一応、危ないポートはルータで閉じてWindowsのサービスも最小限の起動
にしてるんですが、あまりにも怪しいパケットが多いので....。

216.239.33.99 TCP:56696 FLAG:0x11

OrgName: Google Inc.
OrgID: GOGL
Address: 2400 E. Bayshore Parkway
City: Mountain View
StateProv: CA
PostalCode: 94043
Country: US

なんかスキャンしてくるけど、これは正常なのか？

ウィルス、トロイ対策にノートンインターネットセキュリティを
入れているのですが、そのログに

ルール「EPMAP のデフォルト遮断」が yyy.yyy.yyy.yyy、epmap(135) を隠しました
インバウンド TCP 接続
ローカルアドレス、サービスは (XXXXX(xxx.xxx.xxx.xxx)、epmap(135))
リモートアドレス、サービスは (yyy.yyy.yyy.yyy、YYYY)
プロセス名は "C:\WINNT\system32\svchost.exe"

や

ルール「Microsoft Windows 2000 SMB のデフォルト遮断」が yyy.yyy.yyy.yyy、microsoft-ds(445) を隠しました
インバウンド TCP 接続
ローカルアドレス、サービスは (XXXXX(xxx.xxx.xxx.xxx)、microsoft-ds(445))
リモートアドレス、サービスは (yyy.yyy.yyy.yyy、YYYY)
プロセス名は "System"

といったログが数分おきくらいに出力されます。
これは、確実にピンポイントで自分のIP（xxx.xxx.xxx.xxx）に攻撃を仕掛けてますよね？
しかもリモートアドレス（yyy.yyy.yyy.yyy）は毎回同じアドレスでは
ありません。
これらの攻撃を回避するには、IPアドレスを変えるために
プロバイダを変えたほうがよいのでしょうか？
またモデムをルータに変えることで回避できるでしょうか？
いまのままだと不意にノートンを無効にした瞬間に
攻撃を受けると思われるので非常に心配です。
長々と申し訳ありませんがどなたかご教授よろしくお願いします。
環境はWin2KSP4でノートンと共に最新更新完了状態です。

セキュリティの質問とはちょっとかけ離れるけど、セキュリティ装置の一部の質問なのでここで勘弁してください。

今発売中のルータは、IPv6に移行しても使えるでしょうか?

>141

１．確実にピンポイントで自分のIP（xxx.xxx.xxx.xxx）に攻撃を仕掛けてますよね？

あなた宛ではなく、ランダムに攻撃してきています。

２．これらの攻撃を回避するには、IPアドレスを変えるために プロバイダを変えたほうがよいのでしょうか？

変えても同じです。
（私は３プロバイダ使ってますがどれも差はありません）

３．またモデムをルータに変えることで回避できるでしょうか？

回避できます。（ルータでデフォルト１３５や４４５を遮断する設定になっているものが多いと思います）

４．いまのままだと不意にノートンを無効にした瞬間に 攻撃を受けると思われるので非常に心配です。

その通りです。OFFにしないように。

>>143
ご返答ありがとうございます。

>あなた宛ではなく、ランダムに攻撃してきています。

みなさんも自分のように数分置きに攻撃されているのでしょうか？？

一時期、ファイヤーウォールを入れていない時期があって
トロイ攻撃（起動時にhiddenrun.exeが起動、ネットワークに無関係な
人のマシンが見える等）を食らったので怖くなりノートンのそれを入れたのですが
攻撃を食らった際、もしかしたら個人情報、IPなどが漏洩して
それでピンポイントで攻撃を受けてるのだと思ったのですが
この可能性はあるでしょうか？
また、このような攻撃で個人情報はどこまでわかるものなのでしょうか？
（マシン名、IPアドレス、メールアドレス、アドレス帳のメアドなど・・・）

>144

> みなさんも自分のように数分置きに攻撃されているのでしょうか？？

数秒〜数分ぐらいの確実に来ます。



> それでピンポイントで攻撃を受けてるのだと思ったのですが この可能性はあるでしょうか？

ないと思います。
あなたのIPアドレス自体、モデムの起動毎に変わっているはずなのでピンポイントでアタック
するのは無理です。

> また、このような攻撃で個人情報はどこまでわかるものなのでしょうか？

（１）トロイの場合
PCに保持していた全情報がみられた可能性があります。

（２）１３５や４４５のアタック

あなたのPCでファイル共有を行っていて、かつPCのアカウント・パスワードを
設定していな買った場合、ファイル共有しているファイルがみられる可能性が
あります。

ファイル共有って何？という場合は基本的に大丈夫だと思いますが。

（誤）数秒〜数分ぐらいの確実に来ます。

（正）数秒〜数分ぐらいの間隔で確実に来ます。

>>143
ありがとうございました。
誰でも攻撃は受けているんですね･･･

>あなたのIPアドレス自体、モデムの起動毎に変わっているはずなので
自分のISPは固定のような気がします。
接続、切断を繰り返してもIPを調べると変わっていないので･･･

>（１）トロイの場合
>PCに保持していた全情報がみられた可能性があります。
そうですか･･･ショックですが時既に遅しですね･･･
ファイヤーウォールは必須アイテムですね。無知でした。

いろいろありがとうございました。勉強になりました。

サイトの情報はどうすれ確認できるのですか？

すごい電波ちゃんがいるな >>117

この度コレガBAR pro3のルーター購入したのですが
FWソフト（ゾーンアラーム）はアンインストしても問題ないでしょうか?

プロバはYBB２６Mです

今度セキュリティソフトを買おうと思うんですが
サポートが一番充実してるメーカーを教えてください。

>>150
スパイウェアとか外部に接続する物が分からなくなるから、
残せれば残した方がいい。

>>151
トレンドマイクロを勧める。ウィルスバスターはファイアウォール
だけ選択的にアンインストできる。ウィルスデータベースの駆除
方法の記述も詳しい。シマンテックより全体的に姿勢が良心的。

>>149
具体的に指摘汁

>>153
レスありがとうございます。
ｱﾝﾁｳｨﾙｽは推薦してくださったﾄﾚﾝﾄﾞﾏｲｸﾛ社のを
買おうと思うんですが
FWはKerioやOutpostのほうが良い
との書き込みがあったんですが、
実際のところどうでしょうか？
この二つに侵入検知やログ記録機能はついてますか？

>>155
それぐらいの認識ならウイルスバスター2004標準のFWで十分大丈夫
それよりルーター併用汁

>>156
うーん、
実はいうと以前NIS2003を使ってたんですが、
FWの表示はONになってるのにｾｷｭﾘﾃｨﾁｪｯｸで
日によって結果が違ったり(全く作動していない時もありました)
不安を感じていたのでFW専門のソフトに
替えようと思ったのですが
ウィルスバスターは大丈夫なんでしょうか？

ちなみに、ﾙｰﾀｰも一緒に買う予定です。
ご指摘ありがとうございます。

>>157ですが、
調べてみたんですが二つのFWは上級者向けみたいですね。。。
おとなしくセットのを買っておきます。
長々と質問に答えてくださってありがとうございました。

>>158　ZAにしろ。

>>158
X-GUARDにしろ

>>159-160
ご推薦ありがとうございます。
それは素人にも簡単に操作できるFWでしょうか？

質問です。
友人に「君の作っているHPがウイルス感染してるよ」っていわれたんですが、
どういうことでしょう？？

自分のパソコンに入っているウイルスチェックソフトでCドライブを
チェックしたけど、ウイルスチェックしたけど、検出されませんでした。
上記の助言に対して私のやった事は、間違ってますか？
どうやったら、自分のHPがウイルスが感染されてるってわかるのですか？
あと、それを防ぐ対処法もあれば教えてください。
よろしくおねがいします。

>>162
ﾌﾞﾗｽﾀだろ。鯖管に報告しろ。

HPはきれいさっぱり消されるかもしれないがバックアップくらい取ってあるだろ。

ブラスターってなんですか？

>>164
http://www.microsoft.com/japan/technet/security/virus/blaster.asp
基本は、まず調べる！

Windows2000
IE5
なんですが
ある日突然、インターネットのプロパティにあるはずのセキュリティタブが
なくなっていました。
どうすれば表示されるでしょうか？

>>162
なんで友人に聞かないの？？？？

いつも「ドメインの異なるサブフレーム間を移動できるようにしますか？」という表示が出てくるのですが、
出さないようにすることはできないんでしょうか？

ねえねえー　俺の友人がマック買って、今日ＡＤＳＬ繋がるそうなんだが
ウイルス駆除とＦＷソフトは何使ってんのーー
俺マックじゃないから教えてください。

>>169
少しは自分で調べる気がねーのか？
そういうのは初心者と言わずになまくらと言うんだよ。

こんにちは
とあるホームページにアクセスして管理人とはリアルで友達なんですが
仲が悪くなった途端　「落とす」とか言われました　これってなんでしょうか
最近ネットが繋がらなくなることと関係あるのでしょうか？
ｚONEaｌaｒｍのイン　アウトの所の点滅が突然消えて
ページを表示できません　と出てきます。(結構頻繁）

>>171
たぶん関係ないだろうが、絶対ないとはいえん。それだけじゃなんとも。
まずはShieldsUp!でポート、ファイル共有などの状態をチェック汁
Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/6　に詳しい説明がある。

ShieldsUp!のテスト結果、OS、接続環境、ログ、その他きちんと状況書いて
ZAスレで聞いてみそ。　ZoneAlarm Part17
http://pc.2ch.net/test/read.cgi/sec/1072384136/

>>166です
166は2ちゃんねるのどこに書いても、今まで答えてくれた方がいなかった質問なのですが、
どこに質問すればよいでしょうか？

>>173
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
SecurityTab

>>169
なんで友人に聞かないの？？？？

>>174
できました。ありがとうございました。

なんだかres://mshp.dll/index.html#22776ってのが流行ってきたよ

>>167 >>168
実在しない友人にどうやって聞いたらいいですか？

長文すみません。
ルータを買って、とりあえず動かしてみたところ
動かして1時間ほどで下記のようなログが出てきました。
（ほんとは同じような行がたくさんあります）

ログ内にたくさんのIPアドレスが出てきて
IPドメインサーチで調べてみたら
よくわからない外国の地名っぽいのが出てきてビビってます。

これらは何をされてるんでしょうか？ポートスキャンってやつですか？
「dropped」と書いてるのは「ブロックしました、大丈夫です」ってことでしょうか？？

Mon, 2004-01-05 23:35:38 - UDP packet dropped - Source:212.144.61.142,1026,WAN - Destination:219.122.234.39,137,LAN
Mon, 2004-01-05 23:38:51 - TCP connection dropped - Source:219.122.203.199,1800,WAN - Destination:219.122.234.39,135,LAN
Mon, 2004-01-05 23:41:33 - UDP packet dropped - Source:200.157.16.187,1030,WAN - Destination:219.122.234.39,137,LAN
Mon, 2004-01-05 23:41:41 - UDP packet dropped - Source:219.140.212.227,1027,WAN - Destination:219.122.234.39,137,LAN
Mon, 2004-01-05 23:42:32 - DHCPs: DHCP server allocate IP 192.168.1.21 to client pc ,which MAC is 0090997d2984.
Mon, 2004-01-05 23:44:06 - UDP packet dropped - Source:217.30.138.233,1025,WAN - Destination:219.122.234.39,137,LAN
Mon, 2004-01-05 23:45:07 - TCP connection dropped - Source:219.122.0.9,3401,WAN - Destination:219.122.234.39,135,LAN

ちなみにOSはWIN2kPro、アップデートは最新、ルータはPLANEX BRL-04FMXです。

どうぞよろしくお願いします。

すみません。毎日午前０時になると、パソコンが数秒固まるんですが
何かウィルスみたいなもののせいなんでしょうか？

＞１６３
私のOSは９８なんでブラスターの感染の虞はないかと。

>>181は底抜け脱線βακα..._φ(ﾟ∀ﾟ )ｱﾋｬ

ノートンとVBはどっちのが軽い？
現在ノートンだが、重くてかなわん

>>183

・これらは何をされてるんでしょうか？ポートスキャンってやつですか？

そうです。
135 , 137, 445 とかは頻繁に来るはずです。

・「dropped」と書いてるのは「ブロックしました、大丈夫です」ってことでしょうか？？

そうです。

>>184 は　>>183 じゃなくて　>>179 の間違い。

>184-185

レスありがとうございます。

ということはこのまま放っておいても大丈夫ですね。
安心しました、ありがとうございます。

Mac用のハックツールを検索などで探してもなかったのですが誰か知ってる人いませんか？

>>187
検索と言う言葉はご存知ですか？

http://www.google.com/search?q=Mac+%E3%83%8F%E3%83%83%E3%82%AF%E3%83%84%E3%83%BC%E3%83%AB&sourceid=opera&num=0&ie=utf-8&oe=utf-8

ネット利用時間がありえない事態になってます。
どう考えても俺はそんなに利用してねー！
一応スパイウェアをチェックしたらかなり検知されました。
けどこれが悪さしているのか解りません。
こういう事するスパイウェア等ってありえるんでしょうか？

>>190
スパイウェアが勝手に接続してるってことはあり得る。
ファイアーウォール入れておけば抑えることは出来るが。

>190
トロイ級のスパイウェアはアンチウィルスで発見出来るが
あるメーカーのスパイウェアはパケットサイズをFWに
素通りサイズにする為、FWでも検知出来ない

>>190
今の時代にダイヤルアップですか…
>こういう事するスパイウェア等ってありえるんでしょうか
基本的にそういうことがスパイウェアの仕事です
繋ぐ事自体じゃなくて、繋いで情報をリークすること。

＞一応スパイウェアをチェックしたらかなり検知されました
spybotとかで全部駆除して見れ、で直ったらOK　直らなかったらリカバリー
あと、ネットの接続時間の監視ソフトとかfreeであるから試してみるといいかも。


>>191-192
「あるメーカーのスパイウェア」でなくとも
普通にソフトに組み込んであるものだから
FWでスパイウェア防げると思うのが間違い
スパイウェアは専用の駆逐ソフト使わないと駄目

Win2kで、netstatを実行したところ、ネットと隔離しても、

TCP (PC名):1518 202-8-29-215.trustguard.net:ftp ESTABLISHED
TCP (PC名):1519 202-8-29-215.trustguard.net:ftp-data ESTABLISHED

というのが出るんですが、これって何なんでしょうか？

IE6で、インターネットオプションのホームページ設定が何度変更しても、
[ｒes://mshp.dll/index.html#12802]というページに書き換えられてしまいます。
dllもc:\WINDOWSにコピーされ、削除してもまた元に戻ってしまいます。
何かのプログラムが侵入しているのか、大変こまっております。
皆様のお知恵を拝借したく、何卒よろしくお願いいたします。

>>195
dllをsafemodeで消す
msconfigでそれらしいサービスを消す
再起動してホームページ設定　　で直ると思う

http://www.google.co.jp/search?q=%EF%BD%92es%3A%2F%2Fmshp.dll%2Findex.html

>>195
ad-aware を最新にして、スキャンすると悪さをするdllがみつかるようです。
みつかったdllを、セーフモードで削除したら、直りました。

>>194
トラストガード社ってP2Pの調査してるとこじゃなかったっけ。
利用者追跡ソフトも開発したとかね。

Internet Cleanup ってどーですかね

Norton Internet Security 2003なんだけど、右下に小さいNortonの地球儀の
マーク(Alert Tracker)が出ますよね？　ネットに接続するたびにそのマーク
が出てきて
C:\...\InterntExplore.exeがインターネットにアクセスしようとしています
っていう文章が出るんですよ。
で、ログビューアを開くとファイアウォールの項目にメッセージがずらーっと
並ぶんです。毎回、ネットの起動のたびに。
前はこんなことなかったのに、ここ数日でこうなるようになったんです。
もしかしてウイルスかもと思ってウイルススキャンもしたけど、ウイルスは
ゼロでした。
これって、どうしてこうなるんですか？
どなたか優しい方のご教授求む。

>>201
あなたのＰＣの中の人が勝手に外部に接続しようとしている「だけ」であります

え…ということは、放置しててもいいんですか？

いいわけないだろがﾎﾞｹが

初心者PC板からきました。

WindowsXP Home SP1　バスター２００４です。

RegCleanr.exeをクリックしても５回に１くらいしか起動してくれません。
ググったらこんなのが出てきました。
http://www.nai.com/japan/security/virPQ.asp?v=ProcKill-AH
自分のパソコンはトロイを仕掛けられてるのですか？
トロイを仕掛けられてるとしたらどうすれば駆除できますか？

バスター２００４で検索しても同じ症状がつづくので教えて下さい。

>>205
ＯＳからクリーンインストールしなさい

どうすれば元に戻るのか教えてくらさい。

セキュリティを上昇させるにはどうしたらいいのですか？

>>208　よくわからん日本語でつね・・・

一般人なら、
ルータを購入設置。
フリーのFireWallソフト導入。
フリーのアンチウィルスソフト導入。
フリーのアンチスパイウェア導入。

これくらいのセキュで上上かと思われ。

>>206
返信が遅くなってすみません。
ＯＳからクリーンインストールってどうやるのですか？
（RegCleanr.exeをアンインストールする事なのですか？）

すいません知識不足で

自分のPCに、
キーの入力情報を勝手に送信する
ツールやトロイが仕掛けられていないか
調べる方法を教えてください。

ttp://www.flhc.or.jp/

>>210
>OSからクリーンインストール

HDDを初期化して全データを消して
windowsを入れなおすこと

>>211
>キーの入力情報を勝手に送信するツールやトロイ

「スパイウェア」で検索しる

>>211

PESTPATROL(有料)
Spybot(フリー)
Ad-aware(フリー)

>>211
a2（フリー版あり）
ttp://www.a-2.org/en/

>>213-215
みなさん、教えてくださってありがとうございます。
スパイウェア駆除は今からやってみます。

あのぉー　変な質問かもしれませんが気になるので････

2ch用ブラウザってありますよね？（ホットゾヌとか
何かアレにトロイが仕込まれてるとか、見たスレの内容がどっかに
送信されるとか友人が言ってたのですが、本当でしょうか？

>>217
ｲｲ友人に恵まれてるね（藁

>>217
試せば解る。
猪木の「道」を思い出せ。

>>217
あなたの脳にトロイが仕掛けられているとあなたの友人が言っていたよ

どなたかお知恵を貸して下さい。

Win2kSP4でVB2002を使っていたときはTiny Personal Firewall 2 と共存できて
いたのですが、VBを2004にバージョンアップしたら共存できなくなりました。

VB2004とTPFのどちらか片方なら問題なく動くのですが、
両方が起動されている状態ではウェッブサイトの閲覧も出来ません。
両方が起動されているとDNSに問題が出るらしく、サーバ名でIPが引けません。
nslookupで大手サイトのドメイン名を入れてもタイムアウトになります。
イベントビューアには下記のエラーが出ます。

> イベントID（4000）（ソースfwdrv内)に関する説明が見つかりませんでした。ﾘﾓｰﾄｺﾝ
> ﾋﾟｭｰﾀからﾒｯｾｰｼﾞを表示するために必要なﾚｼﾞｽﾄﾘ情報またはﾒｯｾｰｼﾞDLLﾌｧｲﾙ
> がﾛｰｶﾙｺﾝﾋﾟｭｰﾀにない可能性があります。次の情報はイベントの一部です:
> \Device\FWDRV, MacTransferData: Invalid buffer tag.

上記メッセージで検索してもトラブル報告はヒットしても解決策がヒットしません。

Win2kSP4＋VB2004の環境でTPFを問題なく動かす設定（？）、または、
Win2kSP4＋VB2004の環境で共存可能なファイアウォールを教えて下さい。

よろしくお願いします。

TinyのほかにKerioとSygateを試してみましたが、Tinyのときと同じ症状でした。
# イベントビューアにエラーメッセージが出るか出ないかの違いはありますが。
VB2004と共存可能なアプリ個別に設定ができるFWソフトを探しています。
ご教授をよろしくお願いします。

今日、メールにウイルスを添付して送られてきた。

しかも4件も

その内の1件を検索してみたらここのサイトが出てきた
　　　　　　　　　　　　　　　　　　　　↓
　　　　　　　　　　　　　　　http://r37.de/

英語なので何が書いてあるか分かりません

誰か教えてください。

※ウイルスはノートンが削除してくれました。

　　　　　↑
>>223です。
　　
　検索は送信者のメールアドレスでしました。

>>221
あうぽ(Outpost)のスレに行ってみそ。

>221
もう居ないかもしれんけど、
バスターと共存するのはたぶん無理。
ﾊﾞｽﾀﾀｰのFWをアンインスコすればOK.
バスタースレに行ってみそ。のテンプレにあったと思うよ。

ビッグローブの安心セットってどのくらい信用がおけるものなのでしょうか？
ウイルスバスターとかと比べたら怖くて使えませんか？

WinXPです。一昨日から急にこうなってしまいました(；´Д⊂)
　　　　　
　　　　　　　セキュリティの警告

セキュリティで保護された〜〜〜表示しようとしています。

このサイトと取り交わす情報は〜〜〜読み取られるこ
とはありません。

□今後、この警告を表示しない(I)

と、個人情報を入力するようなページへ飛ぼうとするとこ
の警告が出ますよね？そこから先へ進むと「サーバーが見つかりません」
と出て進めません･･･。その画面に表示されていることは全て試したん
ですけど、相変わらず進めません。ＰＣはもう１台所持してるのですが
そっちのほうは問題ないんですけど、なぜでしょう(つд⊂)

XP Pro+KerioPWな私のパソコン君が"crl.verisign.net"に勝手につなごうとしやがります。

さっき、ファイルを整理していたら、唐突にKerioの警告が出ました。
"EXPLORER.EXEが置き換えられたっぽいけど、どうする？"
とりあえず、よくわからなからないので許可せずに
ファイルの整理を続けることにしましたが、作業中何度も警告が出ます。
よく見るとそれは、ファイルを削除したときと、メニューの[編集(E_)]を
クリックしたとき、crl.verisign.net:80になにか送信しようとしているようで…
verisignは安全だそうですが、なんか削除したファイルの詳細を
送ろうとしてるように思えてキモチワルいです。

ここ一ヶ月、新しいソフトはインストールしていませんが、
勝手にexplorer.exeが置き換わるようなことってあるのでしょうか？
もしかしてスパイウェアなんでしょうか？

http://news4.2ch.net/test/read.cgi/news/1073533590/1

>225
そのスレは味読でした。
行って読んできます。

>226
VBのFWをOS側で停止させても同じ症状でした（ﾅｷ
バスタースレのテンプレを隅まで読んで出直してきます。

>225
>226
アドバイスどうもありがとうございました。

ちょっと教えてください････Startpage-APとかいうｳｲﾙｽにやられたらしく
IEのｽﾀｰﾄﾍﾟｰｼﾞとお気に入りが勝手に書き換えられちゃいます････
ｳｲﾙｽ本体は駆除出来たようなんですが、ｺﾚを元に戻すのどうしたらいいのでしょう？
ﾚｼﾞｽﾄﾘｴﾃﾞｨﾀとかでﾚｼﾞｽﾄﾘ消しても勝手に元に戻っちゃいます････
お助け下さい････(ToT)

>>232
ウイルス本体が、まだいます。
c:\ にいるやつは分身です。

>>233
全ドライブスキャンするともう出ないんですけど･････（全ファイルスキャン）
というか検出も全ドライブ全ファイルスキャンだったんですが････

>>234
Ad-aware の最新版をＤＬしてスキャンしてください。
へんなヤツが msieshなんたら.dll か submithookなんたら.dll
あたりがいたら、セーフモードで削除してやってください。

>>235
Ad-awareもやってみたんですがねぇ･････
ちなみにOSはWin2000SP2でﾌﾞﾗｳｻﾞはIE6SP1、回線はISDNでプロバイダはbekkoame
です･････、使ってる人間の話だと２，３日前に大量のｽﾊﾟﾑﾒｰﾙが来ていたそうです

>>236

手動で探してみては？
確か windows\download...あたりに一匹いたような
こちらは、WIN98ですが

>>236
もう一匹は、Temporary Internet Files の中に隠れていました。
Ad-aware は最新の定義ファイルでないとつかまりません。

>230
おおぅ、俺もそれで悩んでました。誘導感謝。

>231
停止じゃなくてアンインストールだぞ。

zipファイルを右クリックして　エクスプローラーのメニューを表示させると
kerioのoutgoing警告で

'Windows Explorer' from your computer wants to connect to localhost [127.0.0.1], port 1028

とでてエクスプローラーが送信しようとしているみたいなのですが、これって何
ですかね？

>>241
プレビューじゃないのか、それは？

>>242
レスありがとうございます

なるほど〜
ＡｃｄＳｅｅ体験版っていうのをインストールしたので
それ関係かもしれませんね

レス感謝です。（一応ブロックしておきます。。）

AntiVirusPersonalEdition6というのを
ﾃﾝﾌﾟﾚｻｲﾄから入れたのですが
どうもﾄﾞｲﾂ語らしく全く読めません…
英語、もしくは日本語にすることは可能でしょうか

あ、別ﾍﾟｰｼﾞが英語版なんですね　解決しました

>>244
ドイツ語版を落としたらそうなる。
ドイツ語版をアンインストールしてから、
英語版を落とせ。
ttp://www.free-av.com/antivirus/allinonen.html

>>241
loopback

>>230
かっはあ！！これNAVの仕業だったのか、
ありがとうございます、ノートンにさよならすることで解決しました！
これじゃまるでウィルスだ…二度と買わねえ。

フリーのパーソナルファイアーウォールを使っています。
少し前までは一分間に十数回来ていたアタックが、
今は数分間に一回程度に激減しています。
アタックが減ったのはいいのですが、あまりにも減りすぎなので
気味が悪いです。
これはFWが検出できなくなっているからなんでしょうか？
それとも他の人も同じ状況なのでしょうか？

少し前というのは一週間ほど前のことです。

HPを見て回っていたらノートンアンチウィルスが
HTML.Redlof.Aを検出したのですが、
IE、Operaでは反応。ネットスケープで問題のページを見ても無反応なのですが；
こういうこともあるのですか？

>>249-250

正直そんな認識の奴がなんでPFW使ってるのか不思議でならない。
あ、アタックを受けてたということはルーターも使ってないのか・・・。

というわけでどうぞ↓
http://internet.watch.impress.co.jp/cda/news/2004/01/07/1670.html

>>251
そういうこともある。っていうか、そのタイプは大概IE狙いだし。
Operaは「Operaとして認識させる」にすればかからないはず。

>>253
ありがとうございます。そんなこともあるのですね。
でも、ネットスケープで無反応というのも
何となく気持ち悪いです；

なんで？ターゲットはIEなんだからNNが反応しないのは当然でしょう？

>>254
IE狙いのﾔｼはIEかIEコンポーネントブラウザ（ﾄﾞｰﾅﾂとか）でないとかからない。
ﾈｽｹやOperaはオリジナルエンジンだからかかりようがない。
そもそも、IE狙いってのはM$嫌いがやってることだから。

わかったか？

＞254
そんなに反応して欲しいならIEか、IEコンポーネントのブラウザ使えばいいのに。
NAVが反応してるってことは、現状では感染しない（と思われる)わけだし
「この件に限定して」言えば、問題ないんじゃない？

昨年ノートンのインターネットセキュリティーをインストールして以来、頻繁に
Invalid TCPフラグの警告が出ます。心当たりのないＩＰアドレスからの攻撃ならまだしも、
symantec、や、google、microsoft、にアクセスする時も、この警告がでて
遮断されてしまいます。初めは、一つ一つＩＰアドレスを確認してファイアーウォール
の信頼ゾーンに入れていたのですが、ウェブサーフィンを閲覧するたびに出るので
キリがありません。そこで、侵入検知のシグネチャから除外しようかと思うのですが、
Invalid TCPフラグを侵入検知から外すと、どんなリスクを負うことになりますか？
また、それは、家庭ＰＣでウェブサーフィンする目的のユーザーにとって無視しうる
リスクですか？

モデム内にfirewallは存在するのですか？
もしあるのでしたら外したいのですがどのようにしたらいいですか？
当方モデムはMegaBitGear TE4121Cを使っています。
ぐぐってみたのですがわからなかったので質問させていただきました。

>>258
脳�dスレで聞けや

Ｗｉｎｘｐで会社のドメインに入っているのですがネット経由でAdomi権限の管理者から自分のHDD内のフォルダを
見る事は出来るのでしょうか？
また、そうした場合、フォルダ内をネット経由で見れなくする方法があれば教えてください。
いろいろ検索しましたが、自分のネットワークコンピューター内のブラウザから特定ドライブを隠す方法しか
見あたりません。
やりたい事は、自分のローカルコンピューターからはフォルダにアクセス出来て
ネット経由でAdomi権限の管理者から自分のHDD内のフォルダを
見れなくしたいのです。
個人のパソを会社に持ってきて接続しているので、個人フォルダを隠したいのです。

昨日から、あるIPから毎分１回、UDP　1291番ポートから2301番ポートへのパケットが飛んでくるんです。
他のマシンのログにも同じのがあるんで、ブロードキャストみたいなんですが、これって何のサービスか
わかりますか？
　

IEが起動していないのに10分置きくらいに
へんなPOPがでるのですが内容はmatch,comとかです
とにかくなにかに感染したようです

>261
Serverサービスを停止する

>263
状況がいまいちよく分からんが、多分これ

www.itmedia.co.jp/news/0210/19/nebt_09.html

>>264
サーバーサービス停止したらネットワーク上のフォルダにアクセス出来なくなりませんか？

>>266
ちゃんと出来ます。

>>241ですが　どうもシマンテックのノートン関係のトラブルだったみたい。。。。
２ＣＨのセキュリティ板のノートンの所みたらみんな同じ症状で騒いでた。。

>>261
基本的に私物のPCを会社に持って行くな。トイレに立ってる
隙にそのPCの前に座られていじくられたらどんな設定しよう
とアウト。覗かれるだけならまだいいが、キーロガーやらバック
ドアやら何を仕込まれるかわからん。(((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

どうしても個人データ入れたまま会社に持っていきたい
ならED使って見られたら困るデータを暗号化しとけ。
http://www.netlaputa.ne.jp/~katapon/type74/ed/

暗号化ソフトはいろいろ出てるが、PGPとED以外は子供
だましのようなレベルのものが多い。PGPは勉強が大変
だが、EDならドラグ＆ドロップだけでいい。簡単。

>>267
>>269
サンキュー
ローカルでは弄られないようにパスワードロック掛けてます。
つーか、俺のパソは後がｺﾜｲので誰も弄りませんｗ
出来れば会社に持ってきたくは無いのですが
仕事を家でもやるし、
一台を両方で使った方が効率良いので。

プライバシーアラートっていうのが右下に良く出ます。
your computer may be recording many or all of your internet activities. personal privacy protection is possible. see what may be on your computer.〜って感じの文字が出ます。
すごく長い英語なので訳してみたら「あなたのコンピューターは多数あるいはあなたのインターネット活動のすべて記録しているかもしれません。個人のプライバシー保護は可能です。何があなたのコンピューター上にあるかもしれないか確かめてください」とでました。
これってやばいですか？！
別に普通につかってるだけなんですけど…。

ブロードバンドステーション　BLR3-TX4L
を使用しているのですが、アドレス変換の項目から20-21、192.168.11.2
という風にして登録したのですが、うまくFTPが使えません。
前に同じような設定でできたこともあるのですが、、、
使えているアドレス変換も有り、どうしていいのかわからないです。ご教授お願いします。

ファイアーウォール（ＺｏｎｅＡｌａｒｍ）を入れているんですが
不正なアクセスがありました、みたいな表示がされたのでそのログを見てみると
＞FWIN,2004/01/09,20:13:52 +9:00 GMT,自分のIP:2053,相手のIP:80,TCP (flags:S)
となっていました。
ポート2053で検索してみるとサービス名はKNETDと分かったんですが
これって危険なアクセスなんでしょうか？

>>132　悪い。当方リア厨だからネットワークの知識とセキュリティ
について知識ある程度あるんだがCは簡単なのしかかけない。Linuxも
一応使えるんだけどある程度使えたほうがいい。クラックツールは
多いからね、Linuxが。ソケットが違うし。まあXPのソケットは
生なんだけどそれを利用したソースが少ないのが現状。
話題がそれたけどワームはそりゃバッファオーバーフロー狙うよ。
例えばXPProのリモコンのホストにアクセスするなら分かるけど
Homeとかはリモコンのホスト的な役割を担うやつとか鯖プログラムは
ないでしょ？だから当然例えばブラウザの脆弱性つくとかしか
ないわけだ。

>知識ある程度あるんだが

笑える〜

>>273
ブロックされてるんだから問題ない。心配ならZAスレで聞いてみれ。
ZoneAlarm Part17
http://pc.2ch.net/test/read.cgi/sec/1072384136/

>>274
ネットワークはともかく、日本語が問題だな。

SSL対応のWEBメールと携帯メールでは、どちらが傍受されにくい
ですか？

radix64ってなんですか？google検索でもわずかしかヒットしません。
ASCIIコードに関係があるようですが。
PGPで内容を暗号化するときRadix64のアスキー形式で出力するらしいです。
→ http://www.wide.ad.jp/wg/index-j.html
御願いします。

すみません。ソース間違ってました。
→ http://openpksd.org/docs/About_PGP_2002.pdf

>>279
ぐぐるで一番上に出てくる奴だけで十分だろ。

outpost使ってますが最近All connections のところにRpcssという見慣れないプログラムがあるのですがこれは何でしょうか？
osはmeです。

>>282
DCOM

>>279
Base64と同じ....　じゃだめ？
ASCIIにエンコードする方式だってことは分かってるんだよね。何が知りたいの？

2000年の１，２月に発生した中国黒客（ハッカー）による日本省庁Web改竄事件に
ついて詳しく（できるだけ）書かれたHP知ってる方いますか？
当事者に関する情報が欲しいです。

キーログを仕掛けられてるかどうかって分かる方法はありませんか？

>>275 何？タイプミスが面白いって馬鹿じゃねえの？

少し身近で？？？な事があったので教えてください。

友人のところへ繰り返しトロイの木馬が送られてきます。
Norton　Internet　Securityで
シャットアウトは出来てるはず（？）なんですが。

攻撃元は全て海外で場所も様々です。
あまりに酷いのでプロバイダーに相談してみた所。
｢ソフトで遮断は出来ています。
何も力にはなれない｣って言われたらしいです。

これって普通なんですか？
まぁ自己防衛って事は解るんですけど。
未然に防ぐ方法として何か対策はないのでしょうか。

普通

>未然に防ぐ方法として何か対策はないのでしょうか。
ネットに繋がない

あ

http://www.daipro-x.co.jp/cgi2/kabbs.cgi

はなわ、芸風パクった嘉門達夫に謝罪

　ベース漫談で人気のはなわ（27）が、歌手嘉門達夫（44）
の作品と同テーマの歌を日本テレビ「エンタの神様」（土曜午後10時）
で歌っていたことについて、嘉門に謝罪していたことが9日、分かった。
ガッツ石松（54）の奇想天外な言動をモチーフにした「ガッツ伝説」で、
嘉門が作詞・作曲して02年6月にリリースした「ガッツ石松伝説」に似た内容だった。
はなわは嘉門のHP掲示板で「どうもすみませんでした」などと自分自身で書き込んだ。
　「佐賀県」のヒットで紅白に出場したはなわ。騒動はその出場決定直前に起きていた。
　はなわは「突然失礼します」とタイトルを付けて、嘉門HPの掲示板に昨年11月21日付でメッセージを書き込んだ。
「僕はベースギターで自己満足の唄を歌っている、はなわと言います」と自己紹介。
「お伝えしたいことがありまして…」と切り出し「ガッツ伝説」について触れた。
「僕の勉強不足で同じような歌を嘉門さんが以前歌っておられたという事実を正直全く知りませんでした。
しかもタイトルまでほとんど同じことに自分でもビックリしています」と釈明した。

荒らし

>>291
1ヶ月以上前の話だろ？


ニュースになるのが遅すぎ。

>>287
笑えるってのはタイプミスじゃなくて電波系だからでしょ。

>>288　これって普通なんですか？

普通です。

> 未然に防ぐ方法として何か対策はないのでしょうか。

>>289 ができるならそれが一番いいです。
私がやってるのは

１．ルータを入れる（Norton Internet Securityも併用）
２．不要なサービスは止めておく。
３．ネットにつなぐPCにはみられて困る情報は一切おかない。
　（個人情報が含まれるデータは物理的にInternetに接続しないPCに入れる）
４．やばめのサイトにアクセスするときはPCがやられてもいいようにVirtual PCから
　アクセスする

ぐらいかな。

ログがあればIPAに報告されたらどうでしょうか。
私の場合、DoSアタックなどはルータに引っかかりますので、IPアドレスから
過去にルータで遮断した記録も拾い上げて、報告しています。

友人にShieldsUPをやってみるよう勧めたのですが、
その友人のPCのRPCとNetBIOSに「OPEN」と出てしまいました。
OSはWin９８です。勧めたはいいが、問題への対処法を知らなかったので（情けな）、
閉じ方について２時間くらいいろいろ検索を掛けて居るんですが、
なかなか上手くいかない状況です。

「NetBIOS」を閉じるため、ネットワークのプロパティ→TCP/IPからチェックをはずそうとしても、
灰色になっていて閉じることができません。
RPCも、MSCONFIGの「サービス」タブから閉じることができるらしいと検索したのですが、
友人曰く「サービス」タブ自体ないらしいです。

どうすればいいでしょう、本当に申し訳ないですが、お教えいただけないでしょうか…。

>>295
NetBIOSに関しては、セキュリティソフトを入れていれば普通にとめてくれるんだが、
その友人とやらは何も対策していなかったの？
まぁ、とりあえずhttp://gtrz.s7.xrea.com/doc/service.phpのTCP/IPをコンパネからとめる。
それがわかんなかったらセキュリティソフトで、
http://www.rtpro.yamaha.co.jp/RT/FAQ/Windows/NetBIOS-Filter.htmlをとめる。
説明がごちゃごちゃ書いてあるから、わかんなかったら、
IPプロトコル ポート番号 RTシリーズ表記 Windows表記 説明
NetBIOS(ファイル共有)
UDP(17) 137 netbios_ns microsoft-ns
nbname MS-Windowsネットワーク
(名前解決)
UDP(17) 138 netbios_dgm microsoft-dgm
nbdatagram MS-Windowsネットワーク
(データグラム転送)
TCP(6) 139 netbios_ssn microsoft-ssn
nbsession MS-Windowsネットワーク
(ストリームデータ転送)
だけとめるといいよ。
これを止めれば結果的にNetBIOSは使えない。

RPCの件はコンパネの方で設定すれば良いんじゃないの？
（もともとコンパネで制御すればmsconfigのサービス表記されないのもあるし)
そちらでも見つからないとなると、レジストリ直接いじるか、
セキュリティソフトで設定するか。
（コンパネ→ソフト→レジストリ）で試すと楽だし確実だよ。

こんにちわ、始めまして。
最近インターネットでとあるHPを見てからというもの、トップページがそのHPに強制的になってしまいます。
インターネットオプションで設定し直してもまたそのHPになってしまいます。
それだけなら良いのですが、お気に入りに知らない（見たこともない）のが３ツ追加されていて、それも正規の方法で取り除こうとしても削除されません。

このような状況になってから、インターネットが重く、一時ファイルがやたらに溜まりやすくなってます。これも一時ファイルの削除を行なっても、すぐにまた溜まってインターネットが重くなってしまいます。
友人の話では、その様になるプログラムが奥深く入り込んでいるので、
本体を初期化するしか方法がないのでは？っと言っています。
他に方法はないのでしょうか？　
よろしくお願いします。

>>297-298
素直じゃないな
エロサイトを見てそうなったんだろ　(　´,_ゝ｀)ﾌﾟｯ
無駄にプライドがあるやつに限って、テンプラ(>>4)程度も読まない

エロサイト見たら…助けてください！Part16
http://pc2.2ch.net/test/read.cgi/pcqa/1070987138/

前にある掲示板で知り合った人に「WinXPのシステムにあるtelnet.exeというファイルが欲しい」と言われたので、C:\WINDOWS\以下のフォルダから探して送ったことがあるんですが、これって何かマズイでしょうか？
というのもその後、ある日PCを起動したらいつも使ってるアプリの設定が勝手に変わってる、などの不審な事が幾つかあったので･･･

telnetについて調べてみたら「telnetを使うのは危険」といった情報は見かけるのですが、私がしたようなことについての情報は見当たりませんでした。
ini等の設定ファイル無しにexe単体でPC毎の個別情報を持っているというのは聞いたこと無いし、どのWinXPであろうとtelnet.exe自体は同じものだと思うのですが、まだ知識の浅い素人なので少し気になってます。

（・∀・）ﾆﾔﾆﾔ

>>300
何も問題ない
telnet自体は共通

>>302
そうですよね。
ありがとうございます。

ネットワーク監視ソフト（AirG-PC監視）ってのを使ってみたんですけど
FFFTPを使ってファイルをダウンロードしているだけなのに
受信数以外に送信数も変化しています
本当に微量なんですけど・・・

これは一体何を送信しているのでしょうか？

スパイウェアをみつけて削除するフリーソフトには､どんなのがありますか?
それから､海外やQ2に勝手に接続されたかどうかを調べるソフトってないですか?

先日からOutpostが「BACKWEB」とやらをブロックしてるんですが
これってスパイウェアでしょうか？

検索してみたところ cookies にいくつかと
「backWeb-8876480.exe」が
「Program Files\Logicool\Desktop Messenger」にありました。
使ってるマウスがLogiccolなんですが、関係ありますか？

PCのOSはwindows98se、IEは5.5SP2、ファイアウォールとして
ＮＩＳ2003を使用しています。

先日、サイトを見ている際にアドレスを打ち間違えてウィンドウ
が複数表示されるサイトに行ってしまいました。↓
ttp://in.netster.com/Index.asp?Site=aG9tZXBhZ2UyLm5pZml0eS5jb20%3D

その後しばらくＯＳ起動が不安定（ブルー画面になって起動しない）、
ＮＩＳの起動に時間がかかる等の現象がありました。（現在は一応
起動します。）

ウィルスチェックや、Ad-aware 6.0（最新定義ファイル）でチェッ
クし引っかかったものは削除したのですが、（Ad-awareでクッ
キーが幾つか引っかかっただけでした。）このまま使用し続け
ても大丈夫でしょうか。それともＯＳから再インストールするべ
きでしょうか。

お手数をお掛けしますが御教授いただけると嬉しいです。
よろしくお願い致します。

>>304
FTPを理解しないと使いこなすのは難しい...
受け取るだけで返事しないとエラー再送とか出来ねぇっしょ？

>>295
これを参考にしてみてちょ

TCP/IP上のNetBIOSを無効にする
http://security.symantec.com/ssc/netbios_configuration.asp?osid=9x&langid=jp&venid=sym&plfid=22&pkj=BTMLSIVFWMFKPXKBQWN
より詳しく
http://www.upsizing.co.jp/personalfirewalljapan/solution_bios9x.htm
特にここからが重要
http://www.upsizing.co.jp/personalfirewalljapan/solution_bios9x.htm#sono1

始めまして。
最近、ノートンインターネットセキュリティを入れたんですが、
「IPアドレス＊＊＊＊＊＊＊＊＊のコンピューターが、NetBus　トロイの木馬のデフォルト遮断を使って
このコンピューターに接続しようとしました。」
って言うのが良く出るんです。
これって、ハッキングされてるってことなんですか？

表面的には、何も起こらないのでのでほっておいたんですが、
最近1日に多いと数回も出るのでちょっと不安になってきたんです。
普通の人でもこれぐらいなら、日常茶飯事なんでしょうか？

ちなみに、
OSはXP
回線は、スピードネットの無線回線です。
ウィルスチェックは、ノートン入れたときに1回、それ以外でも2回ほどやっていると思います。
ポート設定は、ネットに接続するソフトが使うポートを開放するようにしています。
どうぞよろしくお願いします。

>>310
ブロックしてんだから気にしない。そのためにFW入れてるわけだからな。
ブラスタ最盛期なんか一日何千回というEcho Requestのブロックが当たり
前だったぞ。

>>310
気になるならルータ噛ませろ

>>311 312
レスありがとうございます。
あんま気にしないことにしますね。

ルーターって言うものがどういうものか分からないので、調べてみて出来そうだったらやってみます。
ありがとうございました。

http://www.itmedia.co.jp/broadband/0201/25/netbus.html

>> 307
なるほどね。
基本情報でやったあのACKとかのレスポンスってやつか…
試験では知識は覚えただけでした。

ありがとうございます

ごめん >>308さんでした

バスターかノートンどっち買おうか迷ってるんですけど
使いやすいのはどっちなんでしょうか？
インストールや設定も簡単なほうがいいんですけど

>>317
どちらも試用版があるから、ひとつづつ試してみて
気に入った方を買うのはどうでしょうか。

>>318
じゃあそうしますありがとうございました。

すいません、質問させてください。
OSはXPで、Norton Internet Security 2003を使っています。
sexeというｿﾌﾄを使って、あるﾌﾟﾛｸﾞﾗﾑをﾛｸﾞｵﾌしたままｻｰﾋﾞｽとして動かしたいと思っています。
ﾛｸﾞｵﾌしてても、どうやらﾌﾟﾛｸﾞﾗﾑ自体は動いているようなのですが、
Norton先生がﾈｯﾄ接続を遮断しているようなのです。
XPのFirewallは切って、ﾉｰﾄﾝの設定でﾌﾟﾛｸﾞﾗﾑ制御は許可しています。
ﾛｸﾞｵﾌ状態でもネット接続を可能にするにはあと何をすればいいのでしょうか？お願いします。

ルータからのレポート
[2004-01-12 05:14:37] | From:[218.216.133.213] | Port:[40638]
[2004-01-12 05:14:37] | From:[218.216.133.213] | Port:[62499]
[2004-01-12 05:16:21] | From:[218.216.133.223] | Port:[57992]
[2004-01-12 05:17:30] | From:[218.216.133.214] | Port:[6892]
[2004-01-12 05:18:33] | From:[218.216.133.239] | Port:[30327]
こんなのが１００回くらい

よく解らないんだけどIP検索したら

メディアエクスチェンジ株式会社 (Media EXchange, Inc.)
SUBA-200-C20 [サブアロケーション] 218.216.133.0
楽天株式会社 (Rakuten,Inc)
RAKUTEN-NET [218.216.133.128 <-> 218.216.133.255] 218.216.133.128/25
だって。

俺が「楽天」の商品閲覧中に、ポートスキャン？
…何がしたいのかわかんないんだけど…

教えて！えらい人

年末ぐらいから、毎日のようにメールでウイルスが送られてくるようになりました。
メールアドレスどこにも晒してないのになぜでしょうか？
一日5件ぐらいくるときもあります。
だいたい英文で送られてきて、同じ送信者からくるときもあります。
原因は一体なんでしょうか?
よろしくお願いします。

最近TCPポート17300、49411のパケが流れてくるんすけど、
原因はなんなの？

特定のＩＰアドレスからのパケットをWindowsのルーティングで破棄できないでしょか。
netshでなんとかできると試行錯誤しているんですがapacheにはログが残りまくり。
さばはWindows2000 serverです。

特定のファイルに1日ン千回とアクセスしてくるのでapache側で制限かけたのですが
それでもログが残りきもいんで。。。

>>322
どこにも晒してないって、それじゃそのアドレスで過去一度もメール
出したことないのか？　メールを出せば受信者のアドレス帳その他に
アドレスが残る。ウィールスがそのPCに感染するとPC内をスキャンして
アドレスらしき文字列を拾い出し（ｒｙ

AVG Anti-Virusのフリー版のみいれていて、

「Backdoor.Sdbot」に感染しているぞ、とメッセージが出るのですが、
AVGとANTIDOTEで検索してもウィルスはないといわれてしまいます。

感染の確認をしたいのですがどうしたら良いでしょうか？

ウィルス情報＆質問　総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068300966/892-895

これと同じ症状かも。
すみませんやってみます。

http://www.p-sec.net
ここにある診断はダイアルアップでないと無意味なんでしょうか？分かる方お願いします。（初心者より）

先程…ある板のスレで画像を開いたんですが…女性の度アップ画が表示されました…
今のところ、PCに異常はないんですが…不安です。

すいません質問があります。

下に書いたアドレスをクリックしたら、一瞬DLする画面が出てきて、新しい窓が1つ開いたんですけど。
問題ないでしょうか？解析お願いします。
ttp://pm7500.virtualave.net/top.html
これをクリックしてから、PCを立ち上げるとインターネットに接続しようとします。
このアドレスのせいでしょうか？

>>328
ADSLだろうとダイアルアップだろうと関係ないなんだが、このサイト、
セキュリティ診断を名目にメアド集めようとしてんじゃねーの。探偵屋
の広告が出てたりするし、なんだかなー。。。

オンラインセキュリティ診断なら定番はShieldsUp!だ。アメリカのサイト
だが、ここらに日本語の詳しい説明がある。
Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/6

>>331
そーなんですか？聞いてよかった
そちらので診断してみます　ありがとうございました。

すいません、困っているのでどなたか教えてください。
ケーブルTVでインターネットやってまして、ルーターを介して２台のPCを使ってます。
最近、ある掲示板に荒らしではないのですが、意見が対立する否定的な書きこみを行ったところ、
書きこみを行ったマシンから一切の接続が出来なくなってしまいました。
※もう１台も一時的に接続不可になったが、後に復旧。
一度は完全に復旧したものの、今日もう一度書きこみを行ったらまた接続出来なくなりました。

そこで、HUBに切り替えてもダメでした。ルータを介さずにケーブルモデム直付けで接続すると繋がりました。
これはそのHPの管理人がわたしのPCに何らかのトラフィックを掛けて接続出来なくした可能性はないでしょうか？
また、接続している情報から個人情報が特定されてしまう事はあるのでしょうか？
今不安で仕方がありません。どなたか優しい方がいらっしゃいましたらアドバイスください。お願いします。

>これはそのHPの管理人がわたしのPCに何らかのトラフィックを掛けて接続出来なくした可能性はないでしょうか？
０じゃないが、限りなく０に近い。

>また、接続している情報から個人情報が特定されてしまう事はあるのでしょうか？
０じゃないが、限りなく０に近い。
しかし、地域の限定くらいなら容易。
書き込み内容から推測する方がもっと容易。

>>334
回答ありがとうございました。少しホットしました。
変な偶然だと思いまして…ルーターを介すと接続出来ないので
ルーターの設定が改ざんされたのかと不安なのです。※一回目はリセットしたら
直ったけど２回目はダメでした。
ダイヤルアップならＩＰは毎回変わるのは知っているのですが、
固定ＩＰの場合だと毎回同じなので攻撃されやすいそうなので不安でした。

地域分かるの嫌なら、YahooBBにする。

>>335
地域は特定されても構わないんですが、名前、住所、電話番号などを
ピンポイントで特定されるのが怖いんです。

>>336
間違えました。

ＣＧＩプログラムを第三者が内容を見ることは可能なんですか？

★あけましておめでとう★おまんこ最新情報★
http://2.csx.jp/users/koukichi/tada.html

>333
警察からの要請で無い限り、プロバイダが教えることは無いと思います。
また、そのようなことがあれば、真っ先にプロバイダからあなたに連絡が入るでしょう。
気になるならプロバイダのプライバシーポリシーを一読してください。

信用のおけないところならこの限りにないでしょうが・・・。
よほどのことを書き込んだりしたのですか？

>>341
回答お手数をお掛けします。
そんなに汚い事は書いていませんが、管理人が主張する内容に矛盾点があったので
それを指摘しただけです。プロバイダが個人情報を開示する事はないとは思いますが、
結構PCの知識に長けてる人物なので、技術とスキルを駆使して
それとなく仕返しされたのかと思って不安になったのです。

今回の接続出来なくなったのと書き込み後に今まで無かった
接続出来なくなる現象が起きたので、偶然にしては出来すぎだと思いまして…個人でログ抜いて
ルータにトラフィックを掛けて接続不能にする事が可能なのか、また、
個人をピンポイントで特定して住所や名前などが特定出来てしまうのかと思うと不安になったのです。

>342
それって７日とか８日ごろの話だったりしない？

>>342
IP指定でアクセス禁止にされただけだと思うんだが。
掲示板CGIいじれるなら、それくらい簡単に出来るはずだし。
他のサイトやら掲示板で問題はないんだろ？

>>341の言うように警察でもない限り
ISPは個人情報を出さないはずだからビビらなくていいよ。

>>343
いいえ、一昨日の２０時〜翌朝までと2回目が今日の１２時から１５時までの間です。

>>344
違うんです。アク禁なら分かるのですが、接続が全面的に出来なくなったんです。
もちろんメールも。症状としてはＩＥ立ち上げて「サイトを探しに行ってます」で
タイムアウトで「ページが表示出来ません」が出ました。要するに接続自体は出来ていて
データの通信が出来なくなっている感じでした。

>>345
今は正常なんでしょ？

>>346
モデム直付けだと繋がるのですが、HUBやルーター経由はダメです。
ランプが付かないんです。リセットしてもダメです。
ですから何かされたのかと。。。

ちなみに例のHPも普通にアクセス出来ます。

>>348　ルーターの設定見直ししる

>>333は単にプライベートIPが飛んだだけじゃないかと思い始めた私であります

ルーターになんか埋め込まれるって、
恐ろしいよう。

>>350
プライベートIPが飛ぶのは頻繁にあることなのですか？
あと、ケーブルのサポートの人に家に来てもらったのですが、原因が分からないので
ルーター会社に連絡してくださいと言われました。

>>352
藻前が逝くべき板はこれ↓

初級ネット
http://pc.2ch.net/hack/

ルータは分かっても、HUBもってのが疑問。
単純にLANケーブル辺りとか？

>>354
でもケーブルモデム直付けだと繋がるんですよ？

>>355
いや、だから、その時点でｾｷｭ板とは関係ないし。

>>355
ルーターのサポセンに問い合わせた？　HUBにも。

それか、ここでダメだったってことわって、
ハードウェア板行くとか。
http://pc3.2ch.net/hard/

このまま、詳しい人が現れるの待ってもいいけど・・・。

・・・単にルーターの故障だろう。

はじめまして。　川σ_σ||
先日ユーザーアカウントに、まったく見覚えの無いアカウントが登録して有りました。
おかしいなぁと思いシステムのスキャンを行なった所、ウィルスが検出されたのですが
どうゆう事なのでしょうか？
どなたか教えて下さい、お願い致します。

アンチウィルスソフトってお店に売ってるのを買ってきてインストールすれば
いいんだよね？
買ったときに手続きとか必要？

>>360
ソフトによってはインストールして、ネットでユーザー登録を行い、それで初めて使えるようになる。
それぐらいはいいでしょ？

>>359
検出されたウィルス名が分からないと答えようがありません。

なんか変だと思ってスキャンしようと思ったら、
C:\PROGRA~1\NORTON~1\navw32.exeとかいうコマンドプロンプトのようなものが立ち上がって、
NTVDM CPUは不正命令を検出しました。
などと言われ、ウイルススキャンもできないんですが、
これは何なんでしょうか？？

ググってもみたのですが、検索結果は英語のサイトだけで、
よくはわかりませんでした。しかしながら、何かまずいものではあるようでした。

どなたか、対処法を教えてください。
OSはXP、セキュリティソフトはノートンです。

>>363
クリーンインストールｼﾙ

>>364
おお。ありがとうございます。ウィルススキャン直りました。
でも、regegitやらフォルダオプションやらは開けず・・・。

ついでに、なにやら、FUCK YOU!AmiLaLa Flowerとやらに感染してるらしいんですが、
なんか、セキュリティが検出してくれないっす・・・。
しかしfuck you!とは失礼な・・・。

FUCK YOU はこんにちわと同じ意味ｗ

>>365
だからOSクリーンインストールしろ！

自信がないなら、トレンドマイクロのHPのオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp
でウィルス検査してみるとかどう？

(,,ﾟДﾟ)∩先生質問です。SVCHOST.exeってタスクマネージャで
何個ぐらい動いてるものなんですか?
自分は4個動いてるんですけど、こんなものなんですか？

>>369
ttp://homepage2.nifty.com/winfaq/wxp/trouble.html#1016

>>370
ｱﾘｶﾞﾄ!(´▽｀)

win2000　ie6sp4でＮＩＳ２００３使用中です。
２，３日前から、プログラム制御で警告が出て遮断を選択した途端
強制終了してしまうようになりました。
といっても数回に一度、の頻度なのですが、
昨日からは強制終了後再び立ち上がったときに
モニタに「アクティブデスクトップの修復」
という文字が表示されるようになってしまいました。
なんかどんどん壊れていくようで怖いです。
一体何が原因で、どうしたら治るでしょうか。

自分のメールが彼に盗まれていたことが発覚したのですが、
ここで質問してもいいでしょうか？
スレ違いだったら誘導していただけると助かります。
ちなみにｙａｈｏｏのアドレス（フリーじゃない方、たぶん）です。

>>362様　川σ_σ|| ・∴.,★ :*・∵.:☆.。:* ・

　ウィルス君、１個じゃ無いんですぅ　彡♪
IRC.Worm.gen（ウィルス）と　Adware.WhenU（アドウェア）と、
もうデーターが無いんですがワームが一個と、、、すべて処置は致しました。
でも、なんか気持ち悪くって .。o○　私のパソの中に誰か入ってきて
覗いてるのかなぁ？？？　設定も変えられちゃってるような気もします =3
不明のアカウントは削除しちゃってて、よく覚えていないんですが、
確か　◯◯◯ＮＥＴ.◯◯◯◯...　ってこんな感じです。
私自身、去年の５月頃からストーカーに遭ってて、心辺りはあるのですが。。

　　どうなんでしょう〜　♥　







　

このホームページを見たら　ウィルスに感染しているので　隔離しました。と言う
メッセージが表示されるのですが　ホームページを見ただけで　感染するんですか？

変なページではなく　普通のホームページなんです。

http://www.geocities.jp/hidetakawatanabe/

ウィルスの名前は　VBS REDLOF.A.GEN　と　なっていました。

>>375
VBS_REDLOF.A
不正な VBScript が見つかりました。

詳細：VBS_REDLOF.A (TREND MICRO 社)
【情報】img タグや JavaScript 等があります
ほとんどの場合において危険ではないでしょう。

このファイルは
img タグなどの HTML タグ
外部ファイルを読み込むような JavaScript
のいずれかにより自動的に外部ファイルを読み込みます。
ブラウザの設定によっては動作が異なりますが， 信頼できないサイトでは注意するに越したことはありません。
【情報】CSS があります
ほとんどの場合において危険ではないでしょう。

カスケーディングスタイルシートは，ブラウザ独自の特別な機能を使用できる場合があります。
信頼できないサイトでは注意するに越したことはありません。

ウィルス名がわかっているのであれば、まずは自分でTRENDMICROやSYMANTECなどのサイトで調べましょう
　「分からないことがあればまず自分で調べ、それでも分からないことがあればどこがわからないのか質問する」
これはネットでの基礎中の基礎であり、これを怠るものは相手にされません

VBS_REDLOF.A詳細
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

>377
異議あり。

>　「分からないことがあればまず自分で調べ、それでも分からないことがあればどこがわからないのか質問する」
>これはネットでの基礎中の基礎であり、これを怠るものは相手にされません
ネットに限った話じゃない。

>>372
>プログラム制御で警告が出て遮断を選択した途端
とゆーのなら、その、遮断したプログラムが問題。
そのプログラムの名前でｸﾞｸﾞってみれば光も見えるかも。

>>373
具体的に何を聞きたいかわからなければ、答えようも、誘導しようもないのだが‥

>>374
よかったじゃないか。こんな君でもかまってくれる人がいて。

エロサイトを見ないＰＣも、msiesh.dllとsubmithook.dllに襲われました。
どこからくるのでしょうね。

>>379
聞きたいことは、どうやったらそんなことができるのか？
と言うことです。
盗まれたとわかったのは、相手のメールをこっそり見たときに、
私が別の人宛に送ったメールがあったからです。
受信メールではなく、送信ボックスから抜き取ったようです。
相手は私のＰＣに触ったことすらないので
どうやったらそんなことが出来るのかと思って・・・。

>>381
>盗まれたとわかったのは、相手のメールをこっそり見たときに
相手も第三者を使って同じことをさせたんじゃないの？
つーか、あなたの行為は犯罪そのものですよ

ひとことで言うならば、　(・∀・)ｵﾁｬﾉﾝﾃﾞｶｴﾚ!!

>>381の意訳

「他人のメールぶっこ抜いて見たいんだけど、やり方教えろ貴様ら」

>>380
エロでなければ来ないというﾓﾝでもないだろ

>>382
すみません・・・。
相手が同じことをした可能性は０なのです。
何かおかしい（メールが見られてる？）と思ったので、
相手のを見てしまいました。
見捨てないでください・・・。
>>383
自分もやりたいってことではないです。
ただ、どうしてそんなことができたのだろうと不安になったもので・・。

トロイなり共有設定なりでバレずに見ることは出来るだろう。

>>386
トロイと言うのはよくわからないのですが、
共有設定ということはまず考えられません。
先にも書いたとおり、私のＰＣに触ったことも、
設定のための資料を見たという可能性も０です。
あと、気になるのは、送信メールだけを持っていたということです。
送信メールしか取れなかった状況だったのでは？
と思ったのですが、いかがでしょうか？

>373
あなたがあて先を間違えた。
送った相手から転送されてきた。

と言う可能性はないのか？

>>387
単に不注意で、自分がCCでばらまいちゃったとか

参考にしたくて魔法のＩらんどの凄いサイトとゆうスレを見てたのですが、
その中の一つのサイトに飛んだら何故かヤフーにとんでしまいました。
咄嗟に恐くなって閉じたのでその先は見てません。
で、その下の書き込みを見たら、
そのサイトを見た人のログを取ったり情報を集めてるとあって恐くなってしまいました。
ちょっと見ただけで個人の情報を取られたりするんですか？
そのサイトも出来れば載せたいのですが…

>388
>389
それはあり得ないです。
相手が持っていた私の送信メールは、
宛先が友人、差出人はもちろん私でした。
やっぱりこれって、あまり考えられない状況なのでしょうか？

>>391
っていうか、見つけたその場で当人を問いつめるべきだっだんじゃないのか？

>>391
>宛先が友人、差出人はもちろん私でした。
これでは >>388-389 の可能性を否定できてないとゆー罠。

何回もすみません。
ttp://ip.tosp.co.jp/i.asp?i=kodokushi
↑のどーみても魔法のｉらんどのHPのアドレスなのにヤフーに飛ばされました。
その後何か起きる前に閉じてしまったのでどーなるかは分かりません。
情報を晒されるとあったので凄く恐いのです。

>>392
自分も勝手に相手のメールを見た罪悪感があり
問い詰めることはできませんでした。
>>393
内容が内容だったので、送信するときには確認しました。
しかも何回も宛先を間違えるなんて考えられません。
また、内容は友人（宛先）の個人的な内容だったので、
その友人が別の人に転送することも考えられません。
分かりきったことでしたが、念のため確認もして、
転送してないとのことでした。

あ、何回も書き込むのはダメなのですね…すみません。
周りに詳しい人がいないのでパニくってしまいました。

>>373・390
二人ともおちついたか？
まずはこっちへ行ったほうがいいな。

PC初心者
http://pc2.2ch.net/pcqa/

>>373
メルアドわかってて、パスワード推測できりゃ簡単によめるだろ。リマインダーとか。

>>395
そんなに大事でヤバい内容なら、メッセでも使ってればよかったんじゃないかと思うんだが。

>>397
ＰＣ初心者板に行ったら、セキュリティに行ってくれと言われましたが・・・。
お邪魔のようでしたらあきらめます。

>>398
推測できるようなパスワードでもないので・・・。

>>399
大事なメールではありましたが、内容が見られたことより
送信フォルダからメールを抜き取られていたこと
の真相を知りたかったので・・・。

>>400
本人が「推測できない」と思っていても
ﾌﾞﾙｰﾄﾌｫｰｽだってあるわけで、完璧じゃない

「メールを抜かれる可能性はある」程度までしか答えられないな
なんにしても、情報が少なすぎる

このお話、ここまで。

>>400
全部読んだわけじゃないけど…
「他人のメールを読みましょう」なんていうソフトも市販されていたりするし、
会社のネットワークの管理者やプロバイダーなんか、
メールを読もうと思えば、いくらでも読めるんだから、
ぐだぐだ言っても無駄だと思うなぁ〜

＞会社のネットワークの管理者やプロバイダーなんか、
＞メールを読もうと思えば、いくらでも読めるんだから、

世の真っ当なネット管理者が読んだらブチ切れそうなことをさらりと言いやがるね、このｱﾌｫは。

>>390
> のどーみても魔法のｉらんどのHPのアドレスなのにヤフーに飛ばされました。

行ってみたけど、ヤフーに飛ばなかったよ

>>403
> 世の真っ当なネット管理者が読んだらブチ切れそうなことをさらりと言いやがるね、このｱﾌｫは。

なんせ、私は、電波でDQNですからね（笑）

(^^)

電波でDQNはNGに入れよう

>>404
魔法のｉらんどですごいＨＰってないの？
過去ログの上記のスレで飛んだらやっぱりヤフーに飛ばされました。
普通にアドレス入れると行けるみたいですね？？
こちらに害は無いのでしょうか？

ie6sp4がほしい

>>407
いたずらとかしなかったら大丈夫なんじゃないの？（てけとう

「踏み台」について教えてください。
仮にBO2k等が入れられたとして、本人が被害を受けるのはしょうがないとして、
そこから第三者へ攻撃をすることが可能なのでしょうか。また、できるとしたら
第三者に向けて、どのような攻撃をするのでしょうか。

>>407

はっきり言って、言ってる意味がわからないよ！
これで、まともなレスできるなら、天才だと思う。


＞ 魔法のｉらんどですごいＨＰってないの？

どんなＨＰをすごいと思うの？


＞　過去ログの上記のスレで飛んだらやっぱりヤフーに飛ばされました。

過去ログの上記のスレって何？
URLプリーズ


＞　普通にアドレス入れると行けるみたいですね？？

はいはい、その通りです。


＞　こちらに害は無いのでしょうか？

どんな害を心配しておられるのですか？

みくﾀﾝ vs あやﾀﾝ

AAつかって応援したいところなのだが・・・

誰か他の男子頼む。

>>あやさん
書き方悪くてすみません。

魔法のiらんどですごいＨＰってないの？→これはスレッド名です。
URLはhttp://pc3.2ch.net/test/read.cgi/hp/1005776723/ です。
ここから先程のサイトに飛び込んでしまったのです。
その後の書き込みを見ないで…
情報が漏れるなど色々書いてあったので恐いのです。

>>373
> 自分のメールが彼に盗まれていたことが発覚したのですが、
盗まれたとは限らない。

> ここで質問してもいいでしょうか？
セキュリティに関する質問ならいいのではないかと。

> スレ違いだったら誘導していただけると助かります。
> ちなみにｙａｈｏｏのアドレス（フリーじゃない方、たぶん）です。
あなたの情報が、ｙａｈｏｏのアドレス（フリーじゃない方、たぶん）だけでは誰も答えられん。

>>381
> >>379
> 聞きたいことは、どうやったらそんなことができるのか？
> と言うことです。
それが可能な状態でネットに接続中のPCは驚くほど多い。

> 盗まれたとわかったのは、相手のメールをこっそり見たときに、
> 私が別の人宛に送ったメールがあったからです。
盗まれたとは限らない。

> 受信メールではなく、送信ボックスから抜き取ったようです。
抜き取られたとはかぎらない。

> 相手は私のＰＣに触ったことすらないので
> どうやったらそんなことが出来るのかと思って・・・。
なぜPCに触ってないと断言できるのかわからないが、触らなくてもそれができる状態のPCならできる。

当方、これからウィルスバスター2004を導入しようと思っているのですが、
対応ＯＳがＷｉｎＸＰとなっています。

私はＯＳがＷｉｎ98なのですが、問題無くインストール、起動できるのでしょうか？
ちなみに、マシンのスペックはCeleron500Ｍｈｚのメモリ256ＭＢですが、
このスペックでも問題無く起動する事は出来るのでしょうか？

>>373
PCJapan2月号を嫁
興味深い記事があるぞ
袋綴じだけど

2台のPCでLANを組んでいて、ルーター＆FW、アンチウィルスソフトを
入れてあるんですが、古いPCが1台増え、これもLANに参加させる予定です。
子供用PCでゲーム中心になり、ネットにはとりあえずつなぎますが
中身に重要データはありません。

今のところアンチウィルスソフトだけは入れておいたのですが
FWも必要でしょうか？
何か、このPCだけでなく踏み台にして他のPCに・・・とかよく聞くので。

質問です。
状況：
ADSLでルーターを使って複数台のPCを接続。静的NAT(ポートフォワーディング)
などの設定は行っていない
PC-A：NISをインストールしてWeb・メール閲覧など
PC-B：某クライアント-サーバー型のネトゲが主な用途。WebアクセスはWindowsUpdate位。
　　　　FWアプリやアンチウィルスアプリなどは無し。ゲームするときだけ起動。

上記のような状態でPC-Bでセキュリティ的に問題になることはどのような事が
挙げられるでしょうか？

む、>>418とは別人だけど質問の内容がほぼ同じ・・・・

>>416
そのスペックなら、その前にOSをWin2kとかにｱｯﾌﾟｸﾞﾚｰﾄﾞ
するな。俺なら（まあ、好みもあろうが・・・）

何度もすみません
>>414
盗まれたと限らないというのは、他にどんな方法があるのでしょうか？

>>415
なぜ私のＰＣに触ってないと断言できるのは、家に来たことがないからです。

結局のところ、厳重にセキュリティをしてない限り、
人のメールなんていくらでも読めるということなんですね・・・。

CCとかBCCとか分かる？
自分でやってるんだって　そういうのは

>>422
>>417
ちょっとは勉強しろ。
人にすがるな。

ｺｲｼの件は糸冬　了
373をNGName入りさせることをおすすめします

すみません。聞いていいですか？
パソコンの中を覗かれて、かつ操作され、かつストーカーされてかつ、
２ちゃんねる内のどこかで個人情報を流出されたようなのです。
その上、毎日嫌がらせを受けるのですが、

何をしたら被害を防止できますか？
IPアドレスを変更した上で、他、防止の方法を教えていただけますか？
なにかアドバイスしてくださいませ、宜しくお願いします。

>>425
被害妄想
事象に対してもう少し冷静に対処するように

>426　
お返事ありがとうございます。
あの、、串とはなんですか？串をつかったら被害をこうむらずに
すんだのにと、おっしゃった方もいたので。

LANケーブルに竹串を突き刺しておくと良い
という迷信が流行ったなぁ、昔

だまされてるんだよ、>>427は

では、IPアドレスが外部にもれても平気なのですか？

(　´д)ﾋｿ(´д｀)ﾋｿ(д｀ )


(・∀・)ﾆﾔ(・∀・)ﾆﾔ(・∀・)

>>423
それくらいわかります・・・・・。
ここでは解決しないようですし、
うざいようですので消えます。
相談に乗ってくれた方ありがとうございました。

>>421

お金がないので、新しいＯＳを買えないんです…
ところで、Ｗｉｎ98でも問題無くインストール、起動は出来るのでしょうか？

>>432
対応OS以外のアプリをインストールするのは自己責任

ウィルスソフト一つ買ったら自分のＰＣなら何台でもインストールしてもいいですか？
また、そのＰＣを違う回線で使っても問題ないですか？

どっちか犯罪に当たるでしょうか？

>>434
外箱に書いてあるはずだから嫁

無臭性画像をあぷしたいんだけど、パス掛けたzipだけだと、
タイーホされたりする？

>>435
ありがとうございます。
ソフトによって違うってことなんですね。

>>437
2ユーザ云々とか書いてあるだろ。



割れじゃないのであれば。
箱さえあれば読めるだろ。

>>438
いや、まだ購入検討中なので。
買ってから見ますね。

>>434
俺が知ってるのはノートンとバスターだけだけど、
ノートンはパソコン1台、バスターはOS1つごとにライセンスが必要になる。
多分複数台のパソコンでライセンス違反無しで使えるウイルス対策ソフトは無いと思われ。

>>434
フリーソフト使えば？

ﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨｰのexeﾌｧｲﾙってﾌﾟﾛｸﾞﾗﾑﾌｧｲﾙのどこに保存されているのですか？

ちょっと教えてほしいんだが

昨日、めちゃくちゃ久しぶりにDOS/Vマガジンを立ち読みしたんだ
そしたら、”ぽす助”の１P広告が　載ってるんだよ
あの、しばらく前に、ここでも話題になった”ぽす助”だよ。

見てたら、なんかその後の消息を知りたくなってこの板見回して見たけど
見当たらない。元気にやってるようだが
ttp://web.teglet.co.jp/himajime/okinawa/okinawa.html
だれか、その後の消息教えてチョ。

シマンテックオンラインセキュリティスキャンの結果がうまく表示されないんですが
さっきまで表示できてたのに　画像とか×になって　明細も見れません｡゜（ﾟ´Д｀ﾟ)゜｡ｳｧｧｧﾝ
みなさんどうですか？

>>442
スタート→検索→ファイル名で検索

ウイルスが含まれていると分かっているファイルを配布した場合罪になりますか?

当たり前だろ

Anti-Virus Protection!(AVG X.0 Free Edition.)ってのは無料ですか？
あるHPで、初めは無料だけど、数ヶ月したら有料になるってあったんですが。

>>448
どういう法螺を吹き込まれたか知らないけども、無料でつ

【フリー】AVG Anti-Virus　Version12
http://pc.2ch.net/test/read.cgi/sec/1073840561/

つД｀） ﾀｽｹﾚ !!

誰か教えて欲しいです。
出会い系メールが沢山来るようにするにはどうすれば良いんですか？
（特に外国の奴とか不明な所から来るタイプ）
どこかに登録するようなのじゃないやつです。

>>450
トレンドマイクロを試してみ。

>>451
板違いだろ。

>>452
レスありが�d
でもトレンドマイクロにセキュリティ スキャンは無いっす（;´Д｀）

どうやら自然に直ったようです
画像が表示されなかったのは
サーバが重かった とか　そういう問題だったんでしょうか？

で
port5000 openとなってました
このポートを閉じるにはどうすればいいんでしょうか？

放置しておいても問題なし？？(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ
ググッて見ましたが　閉じ方らしきもの見つけれませんでした
よろしくおながいしますm(_ _"m）

>>432
対応OSのところをもう一度しっかり読むことをお薦めする。
ってか、ネットで検索すれば調べられるのに何故やらない？

さておき、バスター、ノートンとも、95には対応しなくなった。
何故？MSがサポートを打ち切ったからだろうな。
今年の秋に出る2005で98の対応がどうなるかは不明。
XP　Homeは2006年までだ。今PCを買っても２年数ヶ月しかサポートしない
PCを（OSを）買わされるのか。

>>452
シマンテックのオンラインセキュリティスキャンと
トレンドのオンラインウイルススキャンは同じようで全く違うモンだぞ？

>>453
>>8のShieldUP!にでも行ってみろ

>>455
d(ﾟДﾟ)☆ｽﾍﾟｼｬﾙｻﾝｸｽ☆( ﾟДﾟ)b
ガンバッテみます

>>456
以下のページが役に立つかもしれない。
ttp://members.at.infoseek.co.jp/tef_tef/trouble/upnp1.html

>>457
激しく役に立ちました　ｱﾘｶﾞﾄ!(´▽｀)

windows XPでFW入れてない人は
シマンテックのオンラインセキュリティスキャンするとほとんど
引っかかるってことですかね（=´ω`=）y─┛~~

私はFW入ってるけど引っかかりましたが･･･
つまりFWで強制的にPORTふさいだら良いってことですかね？
ほっといても良いような気もしてきましたが

とにかくありが�d

どなたか419に関してご意見Plz〜

質問よろしいでしょうか？
アクティブスクリプトを有効にすると「Search the Web」という迷惑な広告兼検索エンジンがブラウザ使用時にいつも表示されて困っているのですが何か回避する方法などはありませんでしょうか？

http://www.gocybersearch.com/　ここです。

>>373
送信フォルダから抜いたんじゃない。
君のパソコンから送ったメールは君のパソコンにしか存在しない。
君のパソコンからエクスポートして自分のパソコンにインポートしたんだよ。

やり方は詳しく書かないがメールが保存されている場所さえわかれば
簡単に出来る。

>>459
PC-Bはセキュリティ的に完璧な無防備だということが言える

>>460
エロサイト見たら…助けてください！Part17
http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/

質問です。
なにもしてないのに勝手にエロサイトが開かれるんです。
しかも結構頻繁に。。。
エロサイト行ったからスか？
どうしたらいいんでしょう

>>464
>>463
真上のレスくらい読め。

質問です。
なにもしてないのに勝手にエロサイトが開かれるんです。
しかも結構頻繁に。。。
エロサイト行ったからスか？
どうしたらいいんでしょう

>465
用語がよくわからないんで解決法だけ簡単に教えてもらえません？
ためしてみますんで

http://members.jcom.home.ne.jp/i-am-a-student-boy/kikenn.htm

これ何？

>>467
http://www.google.com/intl/ja/

　質問です。
　とある鯖管が知人のPCをハックしているようなんです。
　今はFW（ノートン）が入っていますが、鯖屋を運営するような人が相手では厳しいでしょうか?

>>470
PCに詳しくない俺の親戚も築地で鯖売ってるが何か？

>>467
>>464,466の情報だけではわからん。連書きする理由もわからんが。


も　　し　　仮　　に　　わ　　か　　っ　　て　　も　　、

お　　前　　の　　態　　度　　が　　な　　っ　　て　　な　　い　　か　　ら

教　　え　　る　　気　　も　　な　　い　　が　　な　　。


まあ、>>469でも試せや。

おなじＨＵＢにつながっている他のＰＣが見ているＷｅｂサイトのＵＲＬを盗み見することができるというのは本当ですか？
イーサリアル＋ＰＣＡＰを入れれば隣のやつがエロさいとみてるかだどうかわかるのですか？

>>473
スイッチでなく本当にHUBなら分かるよ。

>>470
まずおまえの考えてるハックって何か教えてくれますか？

>>470
> とある鯖管が知人のPCをハックしているようなんです。

だから何？ これを相手にどうしたいの？

本当にハッキングされているんなら公的機関に通報する。それも証拠を揃えて。
相手が誰だろうと関係無い。 ログは全部とってあるんだろう？
しばらく相手を泳がせといて、証拠集めするのも手かもよ。
警察だってハイテク犯罪で点数稼げるし、協力してくれるんじゃない？
協力してくれなかったら記録をとっておいて暴露すれば？
どうせ職務怠慢何だから、彼らにしても自業自得だろうに。

最近、FWを導入しまして使うアプリ以外は全部弾く設定にしているのですが、
ログを見るとsvchostがどこかに情報を送ろうとしているのを弾きまくってるようなんです。
これって通して良いものなのでしょうか？

>>477
まずはここの>1を読もう。

svchost = service host
OSのservice(サービス)機能
これをヒントに色々調べろ
腐るほど情報が出てくる筈

>>477
svchost.exe はwindowsサービスの総合窓口みたいなシステムプログラム。
インターネット接続時にも窓口になる。無条件で許可するのはセキュ的には
好ましくない。対処方法はFW製品ごとに違う。使ってるFWの専用スレで聞け。

まさかとは思うが…そのsvchostは\WINNT\system32\winsディレクトリ
にあったりしないだろうな？それだとニセモノでブラスタの生き残りだから
トレンドかシマンテックのサイトでツールを落としてきて即刻退治汁。（wins
ディレクトリがなければブラスタではない。あわてないようにｗ）

FTPサーバーでパッシブ転送可にするために1025以上のポートを
全て開けたいのですが、セキュリティ上不安があります。
しかしパッシブ転送は使いたいのです。

1025〜65535についてはFTPのパケットは通すが、それ以外は
禁止、ただしサーバー側から外へ接続したい場合については
許可する

というようなしたいのですが、ルーターのフィルターだけでは
出来なさそうです。
なにかサーバー用のソフトとかを導入すると出来るようになる
のでしょうか？

FWで普通にできる

http://earth.prohosting.com/magic11/cgi-bin/petit.cgi
ここをクリックしてしまいました
31日にHDDがいかれてしまうそうなんですがどうすればいいでしょうか

私のルーターではポートに対して通すか通さないかは設定できるのですが、
指定ポートで且つ指定プロトコルのパケットなら通す、という設定は
できません
>>482氏のいうFWとはどのFWですか？

追記です。
貧乏なんで、出来るだけ安いファイアウォールがいいです。

無料です。

書き忘れてましたが、サーバーはWindows2000Serverです

>>485
Kerio使えよ

Keiroすごい良さそうだけど、Windows2000Severにはインストール
出来ないらしい (´･ω･`)
Keiroと同じようなのでSeverでも使える低価格のFWってないかな

zonealarm スペルしらｎ

初心者スレで聞くようなやつが、Windows2000Severを使うのはやめたほうがいい。

インターネットのプロトコルの勉強を始めたのですが、疑問がでてきました。
他人に割り当てられたグローバルＩＰを勝手に自称するノードが出現した場合、
どのようにして回避・排除しているのでしょうか？
悪意ある者を排除する仕組みがあるとは思うのですが、よくわからないのです。

セキュリティ関連の質問のような、そうではないような気がしていますので、
適切な板・スレに誘導していただければ幸いです。

>>492
何をしたいのかわからんが
ユーザ指定すればいいだけじゃないかと思うんだが。
指定外なら蹴れるだろ。

プロトコルだけで見てると、こういう点が見えなくなるな。

>>492
同一セグメントならばL2アドレスがかぶった事が検出されるから直ぐバレる。
同一セグメントで無いならばルーティングされてないから問題無い。

>>477
svchostはXP導入後一度も通してないが何の支障もない
後は検索して自分で判断すればよろし

ちょっと、質問なんですがWinMeを使ってます
ApacheとActivePerlがインスコしてあって、
ネットするときには起動はしてないのですが
インスコ場所(PATH)はAUTOEXEC.BATに記述してあります

で、例えば悪意のあるWebページなんかを閲覧すると
ローカルでCGI実行させられたりする可能性とかあるんでしょうか
以前Kerioを入れてたときに、GET C:\なんとかをブロックしたようなログが
よくあったんですが、そのころは意味がわからなかったんですが
それって、Webページにアクセスした人のローカルマシンのPerlの場所や
なんかを探って、実行させようとしてるってことですよね
そういう場合、ルーターは意味がないと思いますが
実際、閲覧しただけでなんかの被害にあうことってあるんでしょうか
今はバスターのPFWしか入れてなくて、ポート80の送信は許可してるんで
そういうのが防げないですが、被害あるとしたらどんな可能性がありますか
よろしくお願いします

jpgやmp3、avi等のファイルにウイルスを仕込むことは可能ですか?

>493, >494
レス、ありがとうございます。

ＡＲＰプロトコル上、ＡＲＰパケットはブロードキャストで送信されるとなると
それは「悪意あるノード」にも届くのだから、「悪意あるノード」が自分の
ＭＡＣアドレスを返したらどうなるだろうか、というのが疑問でした。
そのＩＰアドレスを持つ本物のノードもＭＡＣアドレスを返すので、送信元には
返事が二つ届きますよね？
送信元にとってはどちらが本物か区別がつかない以上、そこから先へ
処理を進めることができないように思うのですが。

悪意ある誰かさんが他人のＭＡＣアドレスを与えたＮＩＣを量産してしまったら
インターネット全体を麻痺させることができるのではないか、という、
同種の疑問もあります。

「何かをしたい」というのではなく、どちらかといえば社会学的な興味です。
インターネットは、社会のインフラを担ってもらうよう期待できるほどの
安全性が確保できるのかな、と。
もしもっと適切な板・スレありましたら、誘導をお願いします。

再インストールしても消えないウィルスみたいなのってあるんでしょうか！？
再インストールしても結局ハッキングはされちゃうのですか？

>>496
getを受け取っても処理するプロセスが存在していなければ意味ない。
それかtelnetなどでログインしてそういうプロセスを立ち上げるか。
ZoneAlarm Part17
http://pc.2ch.net/test/read.cgi/sec/1072384136/254

>>498
L2とL3の区別がつくようになってからまた来なさい。

ウイルスバスターオンラインスキャンの検索出来ないんだけれど
なんで？

>>500
ありがとうございます

ふと、ローカルマシンはどうなるんだろうと思ったんですが
むづかしくて、よくわからないです
PATHがわかったら、それをリモートから実行ってできるんでしょうか？
WinMeはパーミッションの設定できないですよね
Apache起動したまま、Webサーフィンてもしかしてヤヴァイですか
ときどき、やってしまうんですが…

>501
そのあたりに回答が潜んでいるわけですね。
重点的に勉強します。
ポインタ、ありがとうございます。

すみません、最近　HTTP IIS ISAPI Extension　とかいう高危険度のアタック？
を頻繁にキャッチするのですが、ヤバイでしょうか？

OS:Win2000SP3
ｾｷｭｿﾌﾄ：ノートンインターネットセキュリティ2004
IE：6.0.2800.1106 SP1
回線：TEPCOひかり
ﾌﾟﾛﾊﾞ：nifty


ウイルスチェックしても何も発見せず、
特に怪しいサイトで何踏んだとかいうわけでもなく・・・
再起動すると動的IPなので回線切るとIP変わるのですが、
再起動後でもバシバシ着ます。
どなたかお助けください・・・

>>502 俺もできない・・・検索画面押すとまた同じ画面が小さく出るだけ。

以前使用していたノートパソコン（Windows ME）を実家の母親が使用する事になりました。
ノートンアンチウイルス2003が入っているのですが、
ファイアーウォールソフトは入れてありません。
共有の設定をしていなければ問題は無いでしょうか？
ちなみに、フレッツADSLモアで、モデムはレンタルのMS�Vです。

>>507
フリーで良いから入れておくべき

>>502 >>506
なんだ、みんな同じか。
ここに来てみて良かった。

>>508
ありがとうございます。そうします。
次に実家に戻るのは、一ヵ月後位になりそうですが
それまでに何もない事を祈ります。

>>507
さっそくZone Alarm入れるように言ってやれ。設定するとこは
ほとんどないから初心者でも無問題。無料版↓
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp
わかんないことあったらこの↓スレで質問すればいい。（なんなら
藻前が代わり質問してやれｗ）　ZoneAlarm Part17
http://pc.2ch.net/test/read.cgi/sec/1072384136/1

ブラスタの生き残りだのなんだのに入り込まれて電話で対策教えたり
するより、転ばぬ先の杖だぞ。んで藻前もFW入れてないなら入れろ。

telnetストームというのを踏むとどーなるんですか？
IP抜かれたりしちゃうんですか？

電話に雷が落ちる

なんだここネタスレか・・・・・

マジ質問だったのか・・・

マジだよ！！どーなっちゃうんだよ！

つうかここ初心者スレッドでしょ？
初心者スレッドですら真剣な質問をネタ扱いされたら
どこへ行けばいいんだよ・・・・

Win2k SP4 IE5.5 Outpost Free AVG Freeを使用しています
パソコンを起動するとタスクバーで表示された辺りでフリーズします。
完全なフリーズではなく、マウスカーソルも動きますしCtrl+Alt+Delでタスクマネージャも出せますが
クリックしても反応無し。他のキーも全く反応無しです。
その状態からログオフすると入れるのですが、imass.exeと言うプログラムが勝手に色々な所に通信しています
通信相手の一部 193.51.64.1　207.46.245.92　207.46.144.188
レジストリやスタートアップを検索しましたがimass.exeを起動しているところは見つかりませんでした
終了させる事は出来るのですが、そのファイルを削除しても再起動後には復活してます
ウィルスオンラインスキャン,AVGで全てのファイルをスキャンしましたが一匹もいませんでした
スパイソフトではないかと思い、Ad-ware,Spybotの両方で引っかかった物を全て隔離したりもしてみましたが直らずです
思いつく限りの事をしお手上げ状態です。お願いします…助けて下さい

はじめてこのスレにカキコします。よろしくおねがいします。ガイシュツな
質問だったらすいません。ここんとこ、ネットに繋いでるとウイルスバスターが
起動し、ファイルのアップデートを自動で行うんですが、それが３時間おき
ぐらいに頻繁になります。最後にかすかにウイルス緊急警告という画面がでるの
ですが、すぐに消えてしまいます。最近ＰＣが重いこともあり、ウイルスに
感染していないか心配です。詳しい方レスお願いいたします。

>519
マジレス
ウィルスバスタースレがあるだろ？
そっちで聞け。

ありが�d

>>517
この板では「IPが...」という話題は全てネタ。

>>517
当スレにおきましてはIP厨、釣り師、同業者、サングラス、入墨
雪駄履きの方の立ち入りはご遠慮いただいております。

上記の皆さんにはこちらのスレなどをご案内しておりますので
ご利用ください。「ipがばれると何がヤヴァイの？」
http://pc.2ch.net/test/read.cgi/hack/998644492/

２ちゃんでも使えるプロ串教えてください！

>>524
スレ違い以前に板違い

自宅サーバたててみたいと思ってるんで教えてください
たとえばウェブサーバはポート80、メールサーバは25と110とかいうけど
セキュリティ上げるためにStealthってやつにしたら
どちらも使えなくなってしまうものなんでしょうか？

ZyXELLのZyWALL 2というルータなんですが、取説＆ググっても
特定のポートの開け方が解りません。SSHとIRCを開けたいんですが、
どなたか解る方いらっしゃいませんか？

http://news4.2ch.net/test/read.cgi/news/1073533590/1

NIS2002をまだ使ってます
そのうちのNAVについてですが、
LOVE LETTERの例の文字列が貼られているスレッドに反応するのはしょうがないとして、
先ほど、今までのような、ウィンドウが現れて、クリックで処理をするのではなく、
突然全面赤画面になってキー入力をする方法になりました
もちろん同じスレッドで起きました
なぜこうなったんですか？再起動をしたら直りましたが・・・
心配且つ疑問なので質問です

コンピューター使ってたらあなたのコンピューターにログオンしてくる人がいます、
みたいなのがでたのであわててシャットダウンしたんですがこれはなんでしょ?

企業や学校などで定評のある
ＷＥＢフィルタ（いけないサイトを見れなくする仕組み）って、
どういうのがあるんでしょう？

PC初心者板でも質問したのですが答えが返ってきそうにないので
こちらで質問します。
ごみ箱の中身がかってに削除されてしまいました。
今まではそういったことはなかったのでセキュリティになにか問題が
あるのかと不安です…
そうなる前にWindows Media Playerとwmpcdcs8.exeというのを
ダウンロードしました
OSはwindows98です

Norton2004を購入しようと思っているのですが特別優待版というのはなんでしょうか？
こちらのほうが安いのですが中身は普通のと変わるんですか？

特定のアプリの質問なら専用スレの方が回答も早いぞ

>>531
フィルタリング　でググって、２番目に出てくるサイトが網羅してるよ
iフィルター有名だよ

セキュ板ってフィルタリングのスレないね
だれか立ててくれないかな

>>533
変わらないよ
優待版は以前にシマンテック製品を買ったことがある人向けのものじゃないかな？
優待版の値段なら、そのへんの電気屋のほうが安かったりすることもある

>>526
外部から見えなければアクセスは無理だろう。



>>530
遮断を選択したんだったら、全然平気。
それくらいＸＰのＦＷでもできる。



>>535
ありがとうございました。

スレ作りました。
☆ＷＥＢフィルタ統合スレ〜見ちゃダメ！！
http://pc.2ch.net/test/read.cgi/sec/1074349473/l50

>>533
NIS関係の情報をもっと調べたほうがいいよ。
値段の安いだけで選んではいけません。
手遅れかもしれないが。

て

yahooなどのフリーメールから、
私の住所を調べる事って可能ですか？

す

ぽ

>>539
その質問を普通に読めば可能という答が帰ってくるぞ

>>539
簡単に個人情報なんて分かるわけはないが、
最終的にはどれだけ馬鹿正直に個人情報を登録したかに因る。

ｸﾗｯｸせずとも社員が名簿を売る場合もあるし。

>>542&543さん
すばやいレスありがとうございます。
個人情報は適当に登録しているので、名簿漏れは大丈夫なんですが、
メールの詳細ヘッダーっていう所を開くと何やら色んな情報っぽいものが書き込まれているので、
それから私の住所等を調べ上げることは可能なのかなぁ？と思ったのですが・・。

漏れたら訴えろ

>>544
不可能ではないが、本人に物凄いスキルがあるか
ISP内に内通者を作るかしないと無理だと思う。

せいぜいISPを特定するところで止まるな。
それより先は令状でもないとISPは動かないだろ。

pen3 600でメモリ64MBのwin98seの
お勧めソフトを教えてください

>>546
レスありがとうございました。
ISPってなんですかという質問は無しにして、
寝ます。
まりがとうございました。

……何の？

>>548
いんたーねっとさーびすぷろばいだ
いんたーねっとせつぞくぎょうしゃのこと

ｾｷｭ板に来るならこれくらい知っておけ

普通にインターネット(ADSLでルーターなし)してるときに
僕の使ってるLANカードのMACアドレスは他人(たとえそれがISPでも)に洩れてるのでしょうか？
しんぱいでいっつも夜パンツが濡れてしまいます

>>547
セロリン650 メモリ64MB winMeだが
バスター2004とkerio2.1.5は快適に動いてるよ

>>539
yahooのだったら地域までだったら可能だろ？
細かい住所は不可能だと思うが。

>>551
漏れてるYO!!
パンツが濡れるのが嫌ならパンツを履かなきゃいいんだYO!!

>>534
>>535
>>537
レスありがとうございます。
今MacからWinに乗り換えるところでシマンテック製品は使ったことがないし…
Nortonスレにいって聞いてみます、ありがとうございました。

>>554
Mac向けセキュリティの老舗のはずなんですけど＞ｼﾏﾝﾃｯｸ

>>555
何も使ってなかったんですよ。
ソフトとかも買ったことないです。

>>556
Win隆盛で目立たないけど、
シマンテックはMac向けｾｷｭの方が先ですよ

エンタープライズ向けはもっと前からやってるけど

>>551 漏れてない。
>>553 初心者に嘘教えるな。

ちょうど同じような質問が出ているので質問させてください。

yahooのフリメなどで個人情報を盗むのは難しくても、
メール相手とメッセンジャーを繋げたら、繋いでいる間に
PCの中身を覗かれたり、個人情報を調べるって事は可能ですか？

セキュリティソフトって店頭で買うのとネットで買うのとでは一般的にどっちが安いですか？

PCに個人情報を置いた時点で終わってる。

>>560
フリーソフトで十分です。(日本語化パッチもあります)
お金はルーターなどのハードウェアに使いましょう。

>>560
>>562が正しい。個人使用ならセキュソフトはフリーで十分。

ルータ（\8,000〜）
　+Zone Alarm/Outpost(どちらか一方選択。両方インスコするとバッティング)
　+AVG|Antivir（併用可。ただし常駐はどちらか一方）
　+Spybot|Ad-aware（併用可）
この組み合わせはNISやバスターよりはるかに安全ではるかに安定してるぞ。

商用（会社）で使うならウィルスバスターとZone Alarm Proを買え。シマンテック
は殿様商法が祟ってトラブル続き。体質改善されるまで敬遠しといた方が無難。

SSHってrloginと比べて何が違うの？
ローカルエリア用とインターネット用の違いくらいなの？

SSHは暗号化

>>562
>>563
（*・∀・）そうだったんですか。
参考にしてやってきます。買わなくて良かったです。
ありがとうございあｍした。

今ルータ＋NAV2003＋ZA(設定面倒でOutpostから代えたばかり)
なんだけど、
この状態からNAVの期限がまだ二月ほどあるにもかかわらず
フリーのアンチウィルスソフト(AVGが有力)に代えるのは勿体ない？

ノートン安置ウイルスの定義ファイルの更新サービスの期限切れたんだけど
このままつかっても古いウイルスの探知はとりあえずできるの？
もうフリーソフトでやっていきたいんですが・・・

>>568
古いやつには対応してる。更新されないと言うだけ。
で、それは心配なので、金を使いたくないのなら、
AVGやeTrustなどのフリー系にうつるといいかと。

>>567
すでにインストしてるなら期限切れてから乗り換えればよい。

>>568
期限切れのアンチウィールスなんてのは半年前の卵といっしょｗ

一番安心できるフリーのウイルス駆除ソフトは何でしょうか？

>570
どうもです。
買ってから一年という期限が後ふた月なんですが、
その間にOS再インストールしてるんで、NAV上はまだ300日くらい。
今回のでシマンテック不信にはなってるんで、乗り換えも考えますが
機能的にはベストっちゃベストだね。

>>571.
「フリーの総合スレを見て、自分で決めろや!!」
と言いたいところだが、そうですね。>>569の言葉を借りて、
AVGかeTrustで良いと思います。eTrustは更新がほぼ毎日らしいですし。
なんかフリーのプロモ版は商用とほとんど差がないとのことですし。

まぁ、荒れてるけど、総合スレ↓
フリーのアンチウイルスソフト
http://pc.2ch.net/test/read.cgi/sec/1000721242/

【フリー】AVG Anti-Virus　Version12
http://pc.2ch.net/test/read.cgi/sec/1073840561/

【(・∀・)ｲｲ!!】eTrust【信頼】
http://pc.2ch.net/test/read.cgi/sec/1068909338/

とか、後は探せ。

>>571
ウィールスの検出力でいえばフリーも有料版も大差ないです。
みな数日おきにアップデートが来ますよ。オンラインスキャンも
含めて複数利用すれば検出率は上がります。

>>559
マヌケな設定してたら調べられる。可能かと問われたら可能というしかない。

>>564
認証方式が全然違う。rsh, rloginはネットワークにつながるコンピュータが鍵のかかる
マシンルームにしかなかった前世紀の認証方式。外部と遮断された特殊な状況以外で使う奴はカス。

>>559
ShieldsUp!みたいなセキュリティテストサイトでファイルの共有とか
スケスケになってないか確認しといたほうがよいぞ。

Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/6

セキュリティ初心者なんですが、誰かマジレスしてください。
�@ルータを使っています
�AWindows Updateは常に怠らないようにしています
�B不審なファイルは絶対に開かないようにしています
�Cたまに、オンラインウィルススキャンをしています

アンチウィルスソフトって、必要なのかなぁ？
今まで痛い目にあったことがないんだけど。
こんな風に役立つよ、というのがあったら是非教えてください。

>>577
セキュリティ初心者以前にPC初心者だな
次回からは機種依存文字の○付き数字は使わないように

フリーのものでいいから入れておけ！
保険のようなものだから

>>577
それで大丈夫なら誰もアンチウイルスソフトを使わない。
ましてや買わない。

meを使用しています。
ノートン2002FW&AVとスパイボットをインストールしています。
ヤフーオークションの出品ページで画像をアップロードしようとすると
ノートンが反応して
「このコンピューターからimg○○.ac.yahoo.co.jp(IP?)に対する
不正進入「PHF-CGI」の試みを遮断しました。」
と表示されました。

セーフモードでウイルススキャン&スパイボットでチェックしましたが
問題はありませんでした。

これは不正ソフトが進入している状態なのでしょうか?

>>580
画像をアップロードしようとしている状態

>>577
正規のファイルがウイルスに感染していたら、感染するよ。
たまにそんなのがある。確率は低いが、0じゃない。
同じような環境の君の友人から、君がソフトを貰ったときに感染しているものを貰う可能性だってある。
別に割れの話じゃないよw
Windowsの穴を利用したウイルスだって、
パッチより先に、アンチウイルスが対応することもある。
ブラスターは逆だったけどw
アイコンとファイル名に工夫して、それを見た方は映像ファイルと思ってダブルクリックしたが、
実はそれは何かの実行ファイルだったなんてこともある。（つまり騙されれるわけだ）

FWは何か入れてるの？
アンチウイルスソフトもFWも入っていなければ、
万が一トロイが入り込んでも、下手すれば被害に気がつかないよ。
ルーターは内→外にはほとんど役に立たないよ。

アンチウイルスソフトは、新型（未知）ウイルスにもある程度対応する。
ウイルスらしい動きをする疑わしいソフトをある程度検出隔離する機能を持つ。

アンチウイルスソフトは、セキュリティ対策の基本中の基本だ。
ウイルスやトロイ等を仕込む、ばら撒く所はほぼ100％悪意がある。
どうやったら相手を困らせることができるか。
ありとあらゆる手段を取ってくる。
それに対抗する手段はある程度多いほうがいい。
入れておかないと何かの人為ミスがあれば、あなたのシステムは崩れる可能性がある。
３の何を持って不審なファイルと考えるかの所にだましが入ると、
簡単に感染してしまう。

＊第三者の正直な気持ち
万が一感染したら、あなたはどうでもいいが他のユーザーが大迷惑だ。
とっとと入れろ！

研究所のポートスキャン診断知ってる人いたら教えてください。名前は本名を書かないといけないのですか？あとメールアドレスはフリーでもいいのでしょうか？

　　　i⌒i
　　　|　 |
　　　|　 |
　　　|　 |
　　　|＿|＿＿＿＿＿_
　　/　　　　　　　　　 　＼
　　|＿＿＿＿＿＿＿＿_|
　　|::::┃:::　　　 ●　　 ●|　ﾇﾎﾎﾎ
　　|::::┃:::　　　　　　　　　|
　　|:::::┃::　　-･=- ,　(-･=-　　　　 ／￣￣￣￣￣￣￣
　　|(6 ┃　　　⌒ ) ･ ･)' ＾ヽ　　 ／　
　　|　 .┃　　　 ┃,_▲_, ┃ |　＜　>>582が良い事言ったでおじゃる
　　|　　┃　　　┃　▼　┃ | 　　＼　　
　 /＼　 ＼　　　┗━┛　ノ ///　 ＼＿＿＿＿＿＿＿
／ ＼　＼　｀ー─∞ー/＼ ///
　　　　＼　＼　　　　/ 　l　///
　　　　　　＼　＼／　　/　ノつ＼　
　　ヽ､ 　　　　 ／ 　／／　くっ　 l
　　　　＼ 　／　／ ／　　､ヽ)　 　|

>>577
そういう>> 582こと。たとえば最近のウィールスは感染したPCの
アドレス帳を探してウィールスメール送ってくるからな。知人から
のメールだと思って開いたとたんこっそりトロイを送り込まれて、
それに気づかないなんてことは十分ありえる。そうすると今度は
お前がトロイをばら撒く迷惑なヤシになるわけだ。

フリーでいいんだから>>563あたり参考にしてきちんと対策しれ。

>>581
いえ、これまでは(1年程)一度も表示された事が無く、
グーグルで調べてみるとパスワードを盗むなどのクラックに使用されることが
多いようで心配です。

>>586
最近ｱﾎｰがその糞CGIを導入したか、
管理がなってなくてｸﾗｶに仕掛けられたか、どっちか

心配ならｱﾎｰに問い合わせてみるのが一番早いと思うがね

>>587
レスありがとうございます。
CGIについての知識がまったく無く、
「このコンピューターから」と表示されたのでビビッテしまいました。
お蔭様で安心できました。

早速アホー(苦笑)に問い合わせてみます。

先週ノートンを入れたらほぼ毎日世界中からアタックくるんだけど
これどうすればいいの？

>>589
ヤバイ！ヤバイ！！ヤバすぎ！！
今すぐ回線切って！マジでマジで！

XPSP1で「コンピュータの管理」-システムツール-共有フォルダ-セッションに
Adoministorator(つづり間違っているかも、アドミニ）　220.164.**.**、　ゲスト＝はい
というのがあったんですが、これはやられてたんでしょうか？
XPのファイヤーウォールはオンにしていたんですが・・・

ちょっと聞きたいんですけどVPN通信において暗号化されたパケットと
暗号化されていないパケットを調べたいんですがまだVPNの環境を作ってないので
ここの住人の方々よかったら暗号化前と暗号化後の画像をUPしてくださいませんか？

>>591
ShieldsUp!でチェックしてみそ。>>576

>>593
サンクス早速調べてみます。

IP調べたら、某大国のものなのでめちゃ不安です。
訳あってルーターはずしたらこの様です。
(´･ω･｀)ｼｮﾎﾞｰﾝ

Mac板で質問しても回答がなかったのでお願いします

LANを組んでいて、今どきですがISDNのルータを使っています
さてログ見てみると、不在でスリープ状態にあるMac（OSX）機
から外部に接続をしています
192.168.0.3/nas　→www・・・・・

これはいったいどういう事でしょう
何のアプリも立ち上がっていないのですが

577ですが、レスくれた方、ありがとうございました。
特に分かりやすく説明してくれた>582 に感謝。

とっとと入れます。

NIS2004で、「リモートシステムがこのシステムにアクセスしようとしています」


ってのが頻繁にあがってきてウザイんですが．．．
どうすりゃいいですか？

こっちにも貼っておくか

http://pc.2ch.net/test/read.cgi/sec/1074343727/103-104

失敗

>>597

http://pc.2ch.net/test/read.cgi/sec/1074343727/103-104

とりあえず解決したっぽいです。
お騒がせしますた。

　先々月あたりから起こっているのですが、数時間起動させていただけでパソコンの電源が(電源スイッチを押し続けて強制終了させた時の様に)落ちてしまうようになって
大変不便に思っています。
　サイト巡りのためにブラウザを開いているだけならば(重いページやフラッシュなどを見ない限り)
数時間は電源が持つのですが、フォトショップやリアルプレイヤーのようなものを立ち上げていた場合は３０分持つか持たないかのような状態で
非常に不便でほとんど使い物になりません。
　最初はマザーボードが弱いのだろうか、などと思っていたのですが友人に「それはワームか何かではないか？」
と言われたので何らかの解決法があるかもしれないと、質問させていただきに来ました。
　
　これはやはりウィルスか何かの仕業なのでしょうか？何らかの対処法はあるのでしょうか？
もしも何かお気付きの方がおられましたらどうか助言をお願いいたします。

　なお、OSはXP。回線はADSLです。

>>601
まずはウイルスチェックをしてください。

ウィルスか、電源が弱いか、HDDが馬鹿になりだしたか、
いろいろ考えられますが、とりあえずウィルスチェックしてみるよろし。

ただ、特定のソフトを立ち上げると落ちるところをみると、
メモリとかで逝ってるのか？ページングファイル無しに設定してたりする？
でも、XPだからなぁ。やっぱりウィルスじゃねーの。
回線は関係ないと思う。セキュリティ+ウィルス対策ソフトは入れてるよね？

ルーター＋アンチウィルスソフトの環境で「ShieldsUp」でチェック。
すべてステルスだったらFWは要らない？

深夜、アウトルックに怪しいメールが２件届いていました。
件名「Re:　kqxay」 送信者「v」 と 件名「Re:　mc」 送信者「r」 で、
送信日時が 2004/1/19 9:10 と 2004/1/19 19:22 ・・・未来からです。

メインプロバイダとフリーコムのアドレス（同アカウント）に届いているのですが
「宛先」を見ると、不思議なことに私のアドレスではないのです。

例えば、私のアカウントが hanako だとすると、
本当のアドレスは [email protected] なのに
あやしいメールは [email protected]宛てで届いています。
フリーコムのほうも同じく、hanakoがhanachanになっています。

上記の他にもフリーコムアドレスをあと２つ使っているのですが
アカウントが違うせいか、そちらには届いていません。
件名でググってもウィルス関係サイトにはヒットしませんでしたが、
新種のウィルスメールかと思うと怖くて・・・

アドレスが違うのに なぜ届くのでしょうか？
ファイルは添付されていないようなのですが、開いても大丈夫でしょうか？
ネタみたいな話ですが、本当です。

ageてしまいました。すみません。
そして、間違って１件開いてしまいました。
HTMLの「もっこり広告」というメールでウィルスっぽいです。鬱

>>604
ｶﾞｲｼｭﾂ定番の話題だが…

ルータはoutbound（内→外）の通信は適切にフィルタできない。
いったんトロイに入り込まれても気づきにくいということ。outbound
をチェックするFWを導入しておけ。（XPのおまけのFWはinboundしか
チェックできないからダメ）

ルータはパケットの種類や宛先を見ているだけなので、発信元が
良いプログラムなのか悪いプログラムなのかわからん。FWは新しい
プログラムがネットと通信しようとすると「接続を許可していいですか？」
と尋ねてくるから心当たりないプログラムだったら、ヤバイかも？と
すぐ気づく。

フリーのFWで能力は十分（ていうかノートンやバスターのオマケの糞FW
よりずっと上）
Agnitum Outpost Firewall part13　（機能豊富、軽い）
http://pc.2ch.net/test/read.cgi/sec/1070166710/
ZoneAlarm Part17　（設定簡単、やや重）
http://pc.2ch.net/test/read.cgi/sec/1072384136/

>>605
どこからどうやって届こうと関係ない

　!!!!!!!!!!!心当たりないメールは開かずに速攻削除!!!!!!!!!!!!

これが常識だぞ。そんな怪しさ満開のメール開いてどう
しようつーんだ？お前のようなのがウィールス感染を広め
るんだよ。反省しろ。

まだアンチウィルス入れてないなら、即刻AVGかAntivirか
フリーのアンチウィルス入れろ。それからプロバのメールの
ウィルスチェック（送信チェック）も入っとけよ。そうすりゃ
少なくとも加害者にはならんですむ。

>>608
お前のような
初心者スレで偉そうにしてる奴がいると
いいスレも荒れるんだよ
お前が常識を語るなよ
お前こそ反省しろ

>>608
お前が言ってることってサルでもわかる常識なんだよね。
価値がないんだよ。だから発言するな。分かったか？馬鹿！

ちょっと間違いがありました「ntp」でした
UDP 192.168.0.3/ntp --> 17.254.0.31/ntp

これはアップルコンピュータ
が〜〜〜ん

（プロバイダー板にあまり人がいなかったので
ここで聞かせていただきたいのですが・・マルチじゃないです）

BIGLOBE 利用中なのですが、2CHにカキコできません。
ビックのサポートセンターに聞いたところ
ウイルスサービス（HPウイルスチェック）の
プロキシ関係が原因との事でした。
で、カキコする際このサービスを停止してカキコしてください
といわれたのですがそうなるとウイルスが心配で・・。
何かいい方法ないでしょうか？
といいますかココにカキコしただけ、ＲＯＭってるだけでも
感染することと言うのは有り得るのでしょうか?

>>612
2chを読み書きするだけなら感染することはない。
2chに書き込まれてる他サイトへ行くと責任は持てない。

書き込むときだけ外せば？

>>613　そうですか。そうすることにします。
失礼ですがマジレスでいいんですよね？

お知恵を貸して下さい。
SGBHP.exeってのをググっても英語のページしかHITしなくって、よくわからないんですが
これって、いったいなんでしょうか？
タスクマネージャで見慣れないな？とか思って
試しに消してみるんですけど、すぐに復活してしまうんです。
このままでいいのでしょうか？
宜しくお願いします。

申し訳ありません。自己解決しました。
私の早とちりでした。
spywareguard関係の.exeでした。
スレ汚し　申し訳ありませんでした。

>>615
駅斉藤あたりで機械翻訳でもしてきなされ

オンラインウィルススキャンで
「agobot.t」に感染していると表示されたのですが
駆除の仕方が解りません。
ググッテ見たのですが、日本語のページにこの名前の
ウィルスが無く、agobotの亜種で有ることは間違いないと思うのですが
亜種がたくさんあり、またトロイやワーム、バックドアと
種類も様々でどの駆除方法を用いて良いか解りません。
教えていただけますか？

マシンは　windows2000　です。
トレンドマイクロのオンラインウィルススキャンを
して、「agobot.t」と表示されました

>>618
トレンドマイクロのデータベースを漁れ。

>>608-609
なんだこのサル。わざわざ二度に分けてｼﾞｴﾝしてら。プ

＞駅斉藤
この字はやめれ。
615がﾓﾖﾘの駅でｻｲﾄｰｻｰﾝ 翻訳おながいしまつｻｲﾄｰｻｰﾝ と叫んでたらどうすんだよ｡･ﾟ･(ﾉД`)･ﾟ･｡

>>621
>>616

最近nyやっててW32.HLLW.AntinnyのｳｨﾙｽにPC感染して。
で、ノートンで除去してｴｸｽﾌﾟﾛｰﾗとかで掲示板にｶｷｺする時に
名前とメールのﾌｫｰﾑが無くて書き込むのはあって書き込むことは
できるんだけど・・・他にも編集のとこのこのﾍﾟｰｼﾞを検索ってとこの
次を検索っていうボタンが押せない用になってて
Ｊａｎｅとかだったら全部出てくるor検索とかはできるんだけど・・・・。　
後銀行とかにログインするとこもボタン押しても反応ないし

読みにくい文章ですいません。
説明しずらいっすよ

どうやったら元に戻せますでしょうか？
教えてください。

>>623
ﾀﾞｳｿ板で聞けよ犯罪者

クリーンインストールすれny厨

>>621
コーヒー飲んでてお前の書き込み見て吹き出したら本が濡れた。責任取れ。

PDAに感染するVirusはありますか？
それとあるならPDA用のお薦めのセキュリティソフトありますか？

>>627
一行目　どのPDAに感染することを想定しているのか知らないが、聞いたことない
二行目　ﾏｶﾌｨが何か出してるって聞いた記憶がある

>>628
リナザウ

>>627
使ったことは無いが、こんなのがあるのは知っている。

avast! 4 PDA Edition (WinCE/Palm)
http://www.avast.com/i_idt_155.html

ttp://www.hotwired.co.jp/news/news/technology/story/20030827306.html
ここにスパイウェアも駆除と書いてありますが、スパイウェアの検索駆除は
どうやればいいのですか？

今日、こんなメールが２通。ぐぐってもなんにも出てこなかったんだけど、新種のウィルスでつか？

件名：Hi
内容：
Test =)
rgldkybrlwatcebbr
--
Test, yep.

>>631
【総合】スパイウェア予防駆除関連ソフトPart1
http://pc.2ch.net/test/read.cgi/sec/1064493726/

>>632
ttp://internet.watch.impress.co.jp/cda/news/2004/01/19/1775.html

>>632
ウイルス　　Ｂａｇｌｅ　だったかな。
Ｎ速報場板の中に専用スレッドたってたよ。

http://news5.2ch.net/test/read.cgi/newsplus/1074501825/

よく添付ファイルのないランダムな英語のメールが来ます。
いったい何者でせう？

518ですがここでレスがつかない場合何処で質問したらいいのでしょうか？
何度もすみません・・・

TCP/IP 以外のプロトコルでLAN 構築するメリットについて質問です。
TCP/IPでインターネットも家庭内LANもやるのが不安で
NETBEUIでLANを組んだんですがセキュリティー上のメリットって本当にあるんでしょうか？

>>518,636
連邦過去ログより
Q
表題の名前のexeファイルが最近
タスクに常駐しています。google等で検索しても
このファイルに付いてのＨＰは出てきません。
これは何か解る方居ましたら教えて下さい。
system32の中に存在して削除してもまた再起動等
した時に作成されてまた常駐してしまいます。
スタートアップ等には設定されて無いみたいなのですが
よろしくお願いいたしますm(_ _)m

A
とりあえずバイナリエディターやビューワーで中を見るベシ。
参照DLLや版権保持社名やが分かるのでどこのアプリの付属品か推理できる。
（そのファイルの最初のHDD書き込み日付が分かるOS設定なら
　その時間秒単位前後に書き込まれたアプリを捜すという手もある。
これに該当しない場合、Webやメール由来の悪さモノである可能性がたかまる）
BinaryEditor BZやDLL&exeのリソース参照ツールeXeScope（これはシュアウェア）を
使えば、何者でナニをしようとするexeファイルであるかは、”Userの知識に応じてソレナニに”分かるようになる。
（BZに至っては本体は88KBの小さなプログラム。）
　ちなみにimassという名前からはinternetMassDrive系のプログラムのように
思われるが？最近Webストレージ共有関係のプログラムを入れてませんか？
（ATOKの最新版とかは慣用句とか同意語とかをNET上の辞書に持つようなシロモノなので
　最近では、どの傾向のプログラムのパーツなのかは中を見ない限り、名前だけでは断定はできない）

>>637
もちろんある。NetBIOS over TCPだとFWやルータの設定に穴が
あったらWAN側から侵入可能。NetBEUIはもともとルーティング
不可能なプロトコルだからルータ超えてWAN側から侵入不可能。

>>639
漏れんとこも今NetBEUI。しかしこの「ルーティングできない」というの
が使ってくうちに禿げ不便だ罠。けっきょくはルータ、FWできっちり固め
てNBTという余寒で勉強中。

コンピュータを攻撃するのに巨大パケットが使われることがあると
時々見かけます。
この巨大パケットって具体的にはどのくらいの大きさのものなんでしょうか？
TCP/IPではどのくらいのサイズまであり得るんでしょうか？

>>641
IPの最大パケットサイズは64KB

>>641
そういえばICMPのpingに64KBオーバーの巨大なくずデータを載せた
「Ping of Death」攻撃というのが昔流行りましたねー。今のOSには
無効ですけど。

巨大パケットというからもっと巨大なもの，例えば数ギガとか想像してたんだけど，
全然違うんですね。

>>642
ありがとうございました。

>>608=620
人をお前呼ばわりして煽るくせに
自分が煽られると他人を自作自演扱いするバカ
しかもレス番間違えるカッコ悪さ
お願いだから氏んでくれ

何もプログラムやってないのにスクリーンセイバーからパスワード入力する時に
「一個のプログラム〜」と出るんですが、なぜでしょうか？xpです。

もしかしたら、誰かに侵入されているかもしれません。
どうすればいいんでしょうか？

スクリーンセイバーもプログラム、と糞レスしてみるテスト

win32.Whiter.TrojanというウィルスにHDDのファイルのほとんどを削除されました。
windowsXPHomeeditionを使ってるんですけど、システムの復元という機能も削除されて
ました。もうシステムの復元は不可能でリカバリーすれば元に戻るでしょうか？

>>649
ウィルス名は正確に書いてくださいね
http://www.symantec.com/region/jp/sarcj/data/w/w32.whiter.trojan.html
―抜粋―
>このトロイの木馬を駆除するには、W32.Whiter.Trojanとして検出されたファイルをすべて削除し、
>レジストリに追加された値を削除する必要があります。
>注意：発病症状がすでに実行されてしまった場合、削除されたファイルを最近のバックアップで復元し、
>影響を受けたプログラムをすべて再インストールするか、あるいは、データ復旧業者にご相談ください。
>その後、以下で説明している駆除作業を行ってください。

まずはリカバリディスクから復旧
作成していなければ、諦めてOSクリーンインストールしてくださいな
その後、リカバリディスクの作り方をgoogle検索して、
初期状態のディスクを１枚、普段の構成のディスクを１枚作りましょう

携帯電話に感染するウィルスってあるの？

>>651
今のところはないと思われる。

Spybodで検出させたらMediaPlayerが出てきたけど、これって削除しても大丈夫なの？

Spybodが何のソフトだか知らんが、大丈夫だろ

>>645
煽るもなにも何一つ情報価値のあること書けないお前は
アフォ晒してないでDOMってろよ。ぷ

なんかMediaPlayerがスパイウェアで、ClientIDとかのレジストリを変更するぞ
ってSpybodが言ってるみたいなんですが、これをして動画の再生が出来なくなっても
困るので・・・
どなたか情報おねがいします

過去ログ読むか、検索しろ

>>653
問題なし
何も考えずに消せ

>>649
ご愁傷さま。でかい動画ファイルは修復ソフトでかなりの部分
回復できるという情報をどこかで見ました。ぐぐってみたら？
データレスキューだったかな？

MSNとかyahooのパスワードって解析される恐れありっすか？
何か、見た記憶の無いメールとか開封済みになってたりするんです。
パスワードを変えても起こりました。

>>649
過去ログだが、witherであぼーんされた40ＧのHDDから
FinalDataで15Ｇのデータを救出するまでの感動巨編ｗ
http://mxtrojan.at.infoseek.co.jp/kako09.html

>>656
マイクロソフトなんだから気にせず放っておけば？・・・漏れはそうしてた。
・・・でSpybotじゃなかったっけ？

人のことを構ってる立場じゃないな・・・・
システムの復元のファイルの場所・中身のファイルを詳しく知ってる人いませんか？
フリーの復元でどうにかならないかな？無理か・・
ｱﾋｬﾋｬﾋｬﾋｬ ﾍ(ﾟ∀ﾟﾍ)(ﾉﾟ∀ﾟ)ﾉ ﾋｬﾋｬﾋｬﾋｬｱﾋｬﾋｬﾋｬﾋｬ ﾍ(ﾟ∀ﾟﾍ)(ﾉﾟ∀ﾟ)ﾉ ﾋｬﾋｬﾋｬﾋｬ
ｱﾋｬﾋｬﾋｬﾋｬ ﾍ(ﾟ∀ﾟﾍ)(ﾉﾟ∀ﾟ)ﾉ ﾋｬﾋｬﾋｬﾋｬｱﾋｬﾋｬﾋｬﾋｬ ﾍ(ﾟ∀ﾟﾍ)(ﾉﾟ∀ﾟ)ﾉ ﾋｬﾋｬﾋｬﾋｬ

すいませんが教えて下さい。
ノートンのアンチウイルスの完全スキャンを実施したら
４つのファイルに脅威があるとの表示が出て
「CME II」「GMT」というアプリに関係するファイルを削除しますという
メッセージが出て、削除をクリックしたら「削除できませんでした」と
表示が出て修復ウィーザードが完了してしまいました。
検索したらcommon filesフォルダ内に「CME II」「GMT」というフォルダが
ありました。
これらはどんなアプリなんでしょうか？
そのまま残してて問題ないのでしょうか？
削除した方がいいならフォルダごと削除するのか？中の何らかのファイルを削除すべきなのか？
を教えて下さい。
ちなみにwinXP、ノートンは2004年の最新版です。

>>664
DivXの付属のスパイウェア

>>655
＞DOMってろよ
DOMってどういう意味ですか？

>>666
多分ROMってろって言いたいんじゃない？
DOMだとDownload Only Memberって言うMX使いの間で使われてる言葉なんだけどね。
この場合、何をDownloadしてよいやらわからんしね。

>>665
レスありがとうございます。
これはフォルダごと削除して問題ないんでしょうか？

>>667
>>666は
煽るときくらいタイプミスするなよ、かっこ悪いから。
という意味では？

>>664に便乗質問。
Nortonでスキャンしたら『Dialer.Money Tree』というのが出てきて
削除しようとしてもできませんでした。
場所はTemporaryInternetFiles\Content.IE5と出ているのですが、
そこにそれらしきファイルはなく、検索しても出てきません。
どうすればこの問題を解決できますか？
こわくてネット繋げられず、この書き込みも携帯からです。
見づらかったらすみません。

SpyAgentという監視ツールは、初心者にはインストールされてるかどうかすら
わからないように出来ると聞きました。
自分のパソコンにSpyAgentを入れられてないかどうか確認するにはどうすればいいですか？

DOM━━━━━(・∀・)━━━━━!!!












w

>>670
IEのキャッシュを消せ。

ツール(T)→インターネットオプション(O)→インターネット一時ファイル→ファイルの削除→OK

その後スキャンしても出るなら別の問題だ。

Agnitum Outpost Firewall part13
http://pc.2ch.net/test/read.cgi/sec/1070166710/
のスレで>>8の＞【Outpostのsvchost.exe services.exeへのルール設定】
と言うのがよくわかりません、よろしければ教えてくださいお願いします。

>>673
一時ファイル消したらスキャンで出てこなくなりました。
ありがとうございます。

ところで、今回の問題で色々あやしいファイルがないか探してみたんですが、
中身がない(0KB)のに削除しようとすると「現在使用中なので削除できません」と
出てくるフォルダがあったのですが、なにかウィルスでしょうか。
『xerox』と、いかにもそれっぽい名前なので気になっています。

>>675
xeroxはウイルスぢゃないよん
ゼロックスの製品を使うためのフォルダ
http://www.fujixerox.co.jp/release/2001/1228_nwwia.html
http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com/japan/support/kb/articles/418/6/34.asp
とかに書いてあります。

>>674
ｳｨﾝ2000です

>>676
うわ、恥ずかしい…ウィルスじゃなかったのですね。
むしろオイラの思考がｴﾛ仕様ｗ
お答え頂きありがとうございました。

昨日親がウィルスバスター2004をインストールした途端、フリーメールや
インターネットバンキングの画面が見れなくなりました（＞＜）
トップページは見れても、ＩＤやパスワードを入れてクリックしても
次のページへは進まず、エラーも出ません。
色々調べたのですがわかりませんでした。
今日ウィルスバスターを削除したのですが同じ状態です。
どなたかわかる方がいらっしゃいましたら教えて下さい。
クッキーを有効にする方法もよくわからないのです。
よろしくお願いします！

毎日午前0:30になるとHDDが1分くらいカリカリ言うんですが・・・
とくにパソコンを操作しなくてもです。
これはウィルスか、スパイウェアに悪さされてるのでしょうか？
回線はYBBで、一応ノートンのアンチウィルスと、Ad-aware6.0とSpybotを使って
ますがウイルスは検出されず、スパイウェアは数個検出されますが、すぐに削除しています。
アンチウィルス定義ファイルは最新のモノにしています。
詳しい方、教えて下さいませm(_ _)m

>>679
メールのウイルス検索機能が有効だと、メールの送受信ができないことがあるみたい。

>>680
タスクスケジューラはどうなってる？ノートンの自動アップデートとかじゃないの？

>>681さん、ありがとうございます。
ウィルスバスターは削除しましたが、メールのウイルス検索機能が有効かどうかも
どうやって調べて良いのかわからないのです。

>681
調べましたが、ノートンのイベントではありませんでした。

>>679.
ウィルスバスタを削除したのに戻らないの？
うーん。OSはXP？XPなら復元すれば良いと思うけど。
ネットの設定は実際に目で見ると簡単なんだけど、
そちらの状況がわからないと何を言っていいかがわかりにくい。
多分、プライバシー制御が働いたんだろうけど。

治し方は復元が無理なら、口頭で説明できん。

と言うか、ウィルスバスターを入れてそうなったのなら、
逆に、消さないで、そのネットバンキングのサイトを許可すれば、それですんでたかもｗ
クッキーはウィルスバスターがあってもなくてもIE側からでも設定できますよ。

>>680.
コンパネからタスク見てみたら。何か知らない間に入ってたのかも。
どうしても気になるなら、その時間にタスクマネージャー開いてみるとか。
使用率で並べたら上に来ると思うし。
ファイル名がわかれば後は自然にわかるから。

プレステ2で"EZブラウザーBB"というソフト（ウェブブラウザ）
を使って主に海外のアダルトサイトを閲覧してるのですが、このスレッ
ドを見て怖くなりました。

そこで質問なのですが、ウィルスやスパイウェア（？）といったものに
感染するものなのでしょうか？メールのやり取りは、プレイオンライン
メールを使用しています。
判る範囲での環境は、ADSLルーター＞PS2（BBunitというHDD）
IPアドレス・DNSは自動取得、PPPoE・プロキシは使わないという
設定です（他に家族のパソコンがルーターに繋がってます）
解析くん？（だったと思いますが）という所を見たらMozilla3.0
/Planetweb ver1.54とあり、最後の評価という所にあなたの
PCはとても静かなマシンであると言えます〜とありました。
JAVA・FLASH非対応でクッキーは受け付けています（変更できない
仕様のようです）
機種依存文字・言葉足らず・認識不足等あり、甚だ恥ずかしい次第では
ありますが御教授いただけたら幸いかと存じます。

>>685
へぇーＥＺブラウザーってMozillaべースだったんか。

とりあえず、ＰＳ2に関してはウィルスやスパイウェアについてあんまり心配する必要は無い。
ただし、家族のパソコンの方は知らんがな。

質問です。
昨日、ウイルスバスタ２００４で「WORM_JUBON.Aによるシステム改変が発見された」
と、警告されました。
しかし同上ソフト（最新エンジン適用済）で、すべてのファイルのウイルスの検出を
行っても、見つからないのです。
トレンドマイクロのサイトでWORM_JUBON.Aの対応法を確認したのですが、実際に
どのファイル名がワームか分からないため、手動で対策できませんでした。
仕方がないので同上対応法にあった汎用駆除ツールでシステム修復（レジストリの変更）
を行い修復に成功したのですが（ログで確認）本日、ＰＣを起動すると再び、システムの
改変が検出されました。（そもそもワーム自体を削除してないため？）
再び、ウイルス検索をおこないましたがやはり見つかりません。
どうすれば宜しいのでしょうか？ご教示ください。

自分のＰＣがアタックされてるか調べる方法教えてください 。

>>688
パーソナルFWソフトを入れてログ見れば？

>>689
素人でもわかりますか？

>686 レスありがとうございました。

Playonlineに聞き覚えのない差し出し名のメールが届いていて
英語で「イレーザ」って読むと思うのですが（もしかしたらイレイザ
かな？）、「許可のしてないhtml形式の〜が、開きますか？」と、
いままで見たことのない表示が出て不安に拍車が掛かっておりました。

どうやら心配には及ばなかった様ですね。ともかく今回はありがとう
ございましたm(_ _)m

>>690
とりあえず、「いつ、何番ポートに、どこから、アクセスがあった」と言うことはわかるから、
自分のマシンがポートスキャンにあった事実とかを把握できると思う。

>>692
わかりやすいい説明ありがとう
アタックしてきた奴は特定できるんですか？

>>693
相手のIPアドレスとポート番号はわかる。但し偽装してるかもしれないけどね。
どちらかというと相手を特定するというより、「こう言う攻撃を防ぎました」と言う事実を見て
安心するって感じだね。

質問させてください。

アダルトサイトをクリックしたら、画面が変わって、青地に白いメッセージ
が表示されました。
そのメッセージは英語で、私のIP、police、FBIなどが表示されてました。

これって、なんなのでしょうか？

>>694
なるほど
パーソナルFWソフトを導入ても、導入前の事は調べられませんよね？
いちおうファイヤーオール入ってるんですけど、ファイヤー入れてれば安心できますか？

>>695
たんなるいたずらじゃない？
HPを変えられたとかの実害があるんなら下記を読んで。
　・エロサイト見たら･･･助けてください！
　http://pc2.2ch.net/pcqa/
>>696
>パーソナルFWソフトを導入ても、導入前の事は調べられませんよね？
無理だね。
>いちおうファイヤーオール入ってるんですけど、ファイヤー入れてれば安心できますか？
その人次第じゃない？

>>697
ありがとうございました

セキュリティの勉強をしたいので、初心者向けの本教えてください。

>>699
>>3-10

>>684さん
ありがとうございました。
プロバイダーに問い合わせしましたが、どうもハードがいかれてしまった
みたいです。
修理行きになりそうでつ。

質問ではないが、電波法が改正される予定だ。
これで無線LANの不正傍受をした輩は、
・懲役1年以下
・罰金50万以下
本年土中にも施行されるらしい。

>>702
土中で施行されても痛くも痒くもないが

ぶっちゃけセキュリティもかけずに垂れ流している奴が傍受されていることに気付けるとは思えない

>>703
漏れもそう思って新聞を読んでいた。

Win me を使っているのですが、
今、コンパネの追加と削除をみたら「日本語キーワード」
なるものがｲﾝｽｺされていますた。
これってやばいソフトでしょうか？
見覚えがないのです。
教えて下さい。

AGVとぞねアラームはｲﾝｽｺされています。

>>705
やばいソフトではない。
アドレスバーで検索できるソフト。

http://www.jword.jp/

>>706
レスありがとうございます。
このソフトが勝手にｲﾝｽｺされていた模様です。
コンパネの削除から削除できないし、気持ち悪いです。
あー、サポートに文句いってやるー！

>>705
これを嫁
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

>>707
いえいえ。
漏れはむかつくからクッキーは常にブロックと、
プラグインは常に信用しないにチェックした。
それと、制限付きサイトにも登録してある。
ホントウザイからな。
まぁこれからは怪しいものはとにかく読んで、
分からなかったら全部拒否っとけ。

netstat -aやると常にこんな接続が現れてるんですが・・・・

TCP MYPC:1030 64.94.110.12:http CLOSE_WAIT
TCP MYPC:1031 64.94.110.12:http CLOSE_WAIT
TCP MYPC:1032 64.94.110.12:http CLOSE_WAIT

PC起動直後はCLOSE_WAITがESTABLISHEになってます

で、64.94.110.12にIEで飛んでみるとディレクトリー丸見えのページに飛びます
64.94.110.12をhttp://www.cybersyndrome.net/でnslookupやWhoisして見ると
64.94.110.12＝http://crl.verisign.comということが分かりました
Whoisの結果はここに書き込むとやっぱりまずいんでしょうか？

AntiVirus、AntiSpywareソフトはそれぞれ試しました。
AntiSpywareでSpyware引っかかったのは削除しましたが
、一向に上記の接続が消えません。AntiVirusは無反応でした。

セキュリティーに詳しいみなさん、これはなんなんでしょう？

IEのトップページを http://www.google.co.jp/　にしてるんですか、
今日になって突然　http://www.google.co.kr/に変更されていました。

試しにtrend microのオンラインスキャンをしてみたら、
HTML_SUARってのが見つかりました。

この２点は何か関係があるんでしょうか？　

>>705

スタート→プログラム→Jword→アンインストール
で削除できるYO

>>710
ノートン先生使ってる？

>>713
はい、ノートンのAntiVirus2003使ってます
2004じゃないんです・・・

>>710
ここのテンプレ読んでみ
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.38【2004】
http://pc.2ch.net/test/read.cgi/sec/1074343727/

>>715
レスありがとうございます
俺の使ってるのはノートンAntiVirus2003単体でインターネットセキュリティーは
入ってないのですが、これも同じ理由でverisign.comに接続してるということでしょうか？

だったとすると別にそのままでもなんの問題もないということでいいんでしょうか？
ほとんどの人がこの接続を遮断しないで放置したままノートンAntiVirusを使ってると
考えていいのでしょうか？

どなたか分かる方いらっしゃいませんか・・・？
今の所被害らしきことは起こってないんですが、
なんか気持ち悪いので・・・

>>711
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_SUAR.A
これ読んだけど大丈夫なんじゃないの？

>>718
発見されたウイルスが大したものじゃない、ってのは分かってるんですが、
そのウイルスと、何故かIEのトップが韓国googleになってしまう、ということの
関連性が知りたいんです。

【トロイ?】俺のPCに変な接続が・・【Spyware?】
http://pc.2ch.net/test/read.cgi/sec/1074680774/


やれやれ････

すません。教えてください
ノートンで

WINNT\system32\svchost.exe が初めてインターネットにアクセスしようとしています

ってこれは何を意味しているのですか？

>>720
ごめんなさい
本当にごめんなさい
それ俺です・・・・・
しかも接続先はノートン関連のところでした
なにがトロイなんだか・・・
なにがスパイウェアなんだか・・・・

僕死んだ方がいいのかなあ（´･ω･`）ｼｮﾎﾞｰﾝ

ああ、でもスパイウェアに関連してたのは事実です
これを機にちゃんとWindowsUpdateやりたいと思います
うん、僕がんがるYO

でもスパイウェアに関連してたのは事実です　×
でもスパイウェアに感染してたのは事実です　○感染です

質問です。
書き込まれたときにIPを記録するBBSってありますよね。
そのIPがプロキシ経由のものであっても、
普段使っているプロバイダーってわかるんですか？

（普段使っているプロバイダー→プロキシ→BBS）

わかる事もある。

どうしてわかるのですか？

netstat -aやると常にこんな接続が現れてるんですが・・・・

TCP MYPC:1030 64.94.110.12:http CLOSE_WAIT
TCP MYPC:1031 64.94.110.12:http CLOSE_WAIT
TCP MYPC:1032 64.94.110.12:http CLOSE_WAIT

PC起動直後はCLOSE_WAITがESTABLISHEになってます

で、64.94.110.12にIEで飛んでみるとディレクトリー丸見えのページに飛びます
64.94.110.12をhttp://www.cybersyndrome.net/でnslookupやWhoisして見ると
64.94.110.12＝http://crl.verisign.comということが分かりました
Whoisの結果はここに書き込むとやっぱりまずいんでしょうか？

AntiVirus、AntiSpywareソフトはそれぞれ試しました。
AntiSpywareでSpyware引っかかったのは削除しましたが
、一向に上記の接続が消えません。AntiVirusは無反応でした。

セキュリティーに詳しいみなさん、これはなんなんでしょう？

>>727
まずいんじゃなくて、そんなもの書き込む必要が無い。
crl.verisign.comはべりサインの証明書の失効リストの配布場所。
CLOSE_WAITはTCPの勉強するか、そういうものだと納得するかどっちかにしろ。

>>727
CRLのチェックに行ってるだけじゃねーの？
下記のチェックがされているのだったら外してみれば？
・インターネットオプション＞詳細設定＞発行元証明書の確認をする

パスワードクラックってどこにありますか？

>>727
もまえは>>710か？

>>730 君の心の中

トロイはアンチソフトで検出できるかもしれないけど、ハックはどうやって
調べるの？

>>727
てめー、単質スレたてて、マルチはしまくって、ぎゃーぎゃー騒いだくせに、
解決したら礼の一つも無しかよ？氏ね！

＞ハックはどうやって調べるの？
トムソーヤが居場所を知っています

ﾜﾗﾀ

>>719
俺もよく知らんが、
そのウイルスを削除した結果、googleの方の問題がなくなったのなら
ウイルスに原因があったと言えるのでは？

>>728
>>729
レスありがとうございます
やっぱり放置しておいても大丈夫なんですね
発行元証明書の確認をするのチェックをはずしても
セキュリティー上は問題ないんでしょうか？

>>731
>>734
違うんです、マジで違うんです
>>727は俺じゃないんです
今風呂からあがってきたら俺のレスが晒されてたんです
ちょんと俺はお礼いいますよ、本当に。


それでもう一つ聞きたいんですが、
http://pc.2ch.net/test/read.cgi/sec/1074343727/7読んだんですが、
この自動でcrl.verisign.com(64.94.110.12)に接続するのを
もし止めたいとします。

ルーターで遮断するとかじゃなしにccAppとccRegVfyを「窓の手」などのツールを使って
自動実行しないようにしても大丈夫でしょうか？

出来ればなにとぞなにとぞ>>716のレスもお願いします

>>738
> 発行元証明書の確認をするのチェックをはずしても
> セキュリティー上は問題ないんでしょうか？
必要があるからチェックしている。例えばsymantecの秘密鍵が盗まれて、偽モジュールを送り込まれた場合
失効リストに登録されてれば偽モジュールをはじく事ができる。

>>739
そのまま使っても問題ないが、NAV2003だとベリサイン社絡みの不具合に該当するだろ。

シマンテック、ウイルス定義ファイル更新するとPCが不安定になる不具合
http://internet.watch.impress.co.jp/cda/news/2004/01/09/1704.html
Norton AntiViurs 2003で、７日付のウイルス定義ファイルに更新後、PCが不安定になった
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20040108142217958

>>740
>>741
レスありがとうございます
ということは、smantecがミス犯した時のためにも
一応はverisignへの接続は保っといた方がいいということですか？
俺のNAV2003は7日付けの定義ファイルいれなかったので
なんとか今のところ不具合は発生してません。
やっぱり2004に変えた方がいいんだろうか・・・

TCP MYPC:1030 64.94.110.12:http CLOSE_WAIT
TCP MYPC:1031 64.94.110.12:http CLOSE_WAIT
TCP MYPC:1032 64.94.110.12:http CLOSE_WAIT
やっぱりこの接続はみなさんもこのまま放置してるんですよね？

>>738
＞ちょんと俺はお礼いいますよ、本当に。
ちゃんとお礼言う気ゼロだな(w

織れは、アップデートのとき以外はFWで蹴ってる

>>743
・・・・・・・

>>744
レスありがとうございます
同じ人が答えてくれるのかな？
ああ、やっぱりみんな止めてるのかなあ
これverisignに接続するccAppとccRegVfyっていうプログラムの起動時の自動実行止めて
アップデートする時だけccAppとccRegVfyをオンにするってので大丈夫でしょうか？

ccApp止めちゃったら、ノートンそのものが止まっちゃう。

>>746
レスありがとうございます。
マジですか？
きゃー、5分前ぐらいに｢窓の手」使ってOS起動時の自動実行から外してしまいました
ノートンそのものが止まるってのは全機能が使えなくなるってことですか？
ホームページ見る時とかのリアルタイムで監視する機能が使えなくなるだけですか?

当方、ノートンは落としたファイル検査するぐらいしか使わないので、リアルタイムの監視は
常に外してるんですが。

ホットメールに
アドレス「Symantec_AntiVirus_f...」
件名「Returned mail」
上記のようなものが届きました
メールもしていませんし添付もついています
開けて良いものでしょうか

アドバイスをお願いします

だれかＰＳＸ修理してもらえませんか？ジュースをこぼしました。

>>748
捨てろ。これだろう。
http://www.itmedia.co.jp/help/tips/windows/w0244.html

>>750
ありがとうございます。
でもタッチ差で開けてしまいました。
早急なメールで、特定のメールに送るとすぐに跳ね返ってきたもので。
取り急ぎ削除しましたが・・・

Σ(ﾟДﾟ)ｶﾞｰﾝ　

>684
パソコンの前で待ち構えてましたが
今日は0:30になっても何も起きませんでした。
もう少し様子を見てみるようにします。
アドバイスありがとうございましたm(_ _)m

最近になって毎日ウィンドウズのアップデートの更新があるんですけど
インストールしようとしても「このソフトは認証されていません」と出ます
一瞬、見たことないファイルに何か保存されてるのが見えたのですが、
これってウイルスにかかってるのでしょうか？
ＮＯＲＴＯＮを使ってるんですけども。

最近、英語でメールがくるんですが、何でしょう？怖いな

>>754
ウィルス85%、スパム14%、間違い1%
心当たりないメールは触らず削除だ。

Downloader-GJ？

ｲﾝﾀｰﾈｯﾄをしていると10分に1〜2回くらいの割合で、
ﾘﾝｸをｸﾘｯｸすると開くまで時間が(1、2分)かかります。
ｳｲﾙｽﾊﾞｽﾀｰを入れてからのような気がするのですが、
関係ありますか？

>>757
それはウィルスバスターとは関係ない

無応答　でぐぐってみれ

なんかついさっきから
「bandle.exeがインターネットにアクセスしようとしています」
ってノートンが反応して、何度遮断してもまたなるんですけど、
どうすればいいんでしょうか？
エミュレータ関係のサイトを見ててなんかいろんな「〜.exe」
のやつがアクセスしようとしてきて、全部遮断したあとからそうなったんですが。

外部にＨＰを公開しているのですが、セキュリティ対策として
どのポートを閉じればよいのでしょうか？
８０以外全て閉じちゃっていいんですか？

>>760
Snort

>>759
bandle.exeがすでに入り込んでいるんだろ？PCに。
まずは正体を探れよ。
自分のPCを検索してみろよ。
それで正規のソフトかどうか確かめるのがまず第一。

ファイル名を指定して実行、で検索しても出てこなくて、
あまりにしつこく出るので「常にこの動作を選択」で遮断しっぱなしにしたのですが
これはまずいのですか？
そもそもbundle.exe自体がどういうものなのかわかってないのですが、
本人に心当たりのないものなら危険なものと考えたほうがいいんですか？

いま、PC内を検索してみたら
「BUNDLE.EXE-2BCFCFF6.pf　作成日時2004年1月22日、16:41:36」
というのがありました。時間を見るとこいつに間違いなさそうです。
やはり自分の意図しないものなので、削除しても大丈夫でしょうか？

>>763
>ファイル名を指定して実行、で検索しても出てこなくて、
をいをい、スタート→検索だぞw
そうしたら、ファイルとフォルダをすべて（L)を選んで、
検索ファイル名を入力するのだが、
この時、詳細設定オプションも見ること。（下のほうにある）
・システムフォルダの検索
・隠しファイルとフォルダの検索
・サブフォルダの検索
にチェックが入っているかどうか確認汁。（入ってなければチェックしろ）
それで再度検索を掛けてみろよ。
bundle.exe本体が必ず引っかかるから。
そうしたら検索結果上でそのファイルのプロパティを見るべし。
そうすれば少なくとも自分でインストールしたアプリ関係かどうかぐらいはわかる。

今度は、そのファイル名やフォルダ名でググってみる。

>>765 丁寧な回答ありがとうございます。
スタート→検索にはあとで気づいて、>>764のようになりました。
さらに今もう一度詳細設定オプションのチェックを入れて
やり直しましたが、ほかに怪しいファイルは見当たらず
拡張子がexeのものもありませんでした。

>755
了解！ありがとー。

あ、ちなみにBUNDLE.EXE-2BCFCFF6.pfはぐぐっても何もなかったです。
でも、こいつですよね？多分

>>768
http://www.google.com/search?num=50&lr=lang_ja&q=BUNDLE.EXE
日本語のページからBUNDLE.EXEを検索しました。
約21件中1 - 16件目 ・検索にかかった時間0.06秒

>>769
あ、それは出たんですけど、それだと「-2BCFCFF6.pf」
はなんだかわからないじゃないですか？で、どうしようかと…
結局消しちゃえばいいんですかね

ネットをたちあげた時
新しいプロファイルの作成なんて表示が出て
個人情報記入しろとか言ってくるのですが、
こんな表示今まで一度もでたことなかったのに
原因が判りません。
もし判る方いましたら、よろしくお願い致します。

>>770
スパイウェアだ
許可するのも、削除するのも勝手にしる（ｴﾛ動画は自己責任

>>770
改めてみたけど、ノートンが遮断し続けているならとりあえず問題ない。
あとノートンが常にbundle.exeの警告を出してくるのだから、
必ずどこかにある。探し出せないだけ。

ところでシステムの完全スキャンはやってみたのか。
すでにやっているものとして聞かなかったが、
>>769（俺じゃないよ）を見たらウイルスの恐れもあるじゃないか。

>>772　>>773
どうもありがとうございます。（エロ動画じゃないですが）
えーっと、システムのスキャンはまだやってません。
というより、やり方知らないです（バカです
何でもかんでも聞くのも悪いんで調べてやってみます。

携帯メールでも傍受されることがあるんでしょうか？
よろしくお願いします。

bundle.exeというのはdivxのadware版についてくる有名な

現在こうですがルータの限界で　　ｐｃ、ｐｃ、ｐｃ
　　　　　　　　　　　　　　　　　　　　／
モデムーーハブーーーーールーターハブーパソコン郡
　　　　　　　　　　＼＿＿＿＿＿ルーターハブーパソコン郡
　　　　　　　　　　　　　　　　　　　　＼ｐｃ、ｐｃ、ｐｃ

さらにルータを増やし、１個の回線で安定して接続できるのでしょうか・・・・・　　　　　　　



　　　　　　　　　　　ルーターｐｃ郡
　　　　　　　　　／
　　　　　　　　　ｌ
　　　　　　　　　ｌ　ルーターｐｃ郡　　　　ｐｃ、ｐｃ、ｐｃ
　　　　　　　　　ｌ／　　　　　　　　　　　／
モデムーーハブーーーーールーターハブーパソコン郡
　　　　　　　　ｌ　＼　＼＿＿＿＿＿ルーターハブーパソコン郡
　　　　　　　　ｌ　　　ルーターｐｃ郡　　　　＼ｐｃ、ｐｃ、ｐｃ
　　　　　　　　ｌ＼＿＿＿＿ルーターｐｃ郡

スマン…ヘンなキー押してしまったｗ　有名な広告スパイその他（･A･）ｲｸﾅｲ!!
プログラムを勝手にダウンロードしてくる糞プログラムだ。ただし.pfというのは
windowsのプリフェッチ（ファイル先読み情報保存）ファイルなので本体ではない。
各種アンチスパイを導入して実行汁。

>>777
ハブとルータ間違えてるだろ

worm_hybris.bの駆除方法を教えて下さい

//earth.prohosting.com/magic11/cgi-bin/petit.cgi
を見事に踏んじゃってWMP・リアルプレイヤーや・コマンドプロント？見たいな
画面が出ました。
ノートン先生を入れてたお陰でどこぞやに勝手に接続は免れたんですが
ほかは大丈夫なの？なんか３１日にHDD全消去って書いたあるし･･･
ググルにも情報が少なくて不安です。
ホントのところ教えてください。

>>778
さっそくAD-AWAREというのを落として実行してみました。
発見されたスパイウェアなんと86個 ﾎﾟｶｰﾝ（AA略）
ただ、その中にもhundle.exeというのはありませんでした…
心配です

すんまそん、ノートンの検疫関連で質問です。
ＦＡＱかと思われるのですが、見つからなくて・・・

「検疫」のリストにあがってるファイルを、「永久に削除」しようとしたのですが、

　Norton AntiVirus は選択されたファイルの１個に対してこの処理を適用できません。
　考えられる原因:
　−ファイルが移動または削除された
　−ファイルが格納されているコンピュータの電源が切れている
　・・・・

などと表示されてリストから削除できないのです。リストにある
ファイルのプロパティに、ファイルの場所が示されているのですが、
そこを見ると削除してしまってすでにありません。
なので、エラーメッセージも尤もなのですが、
「じゃあ、リスト上からも消してよ！」って感じです。

というわけで、どなたか、検疫のリスト上からファイルを消す方法を教えてくださいまし。

>>783
当該ファイルが使用中な予感

>>784
いや、当該ファイルが「無い」のです。謎。

>>785
消せないログだと割り切れ

>>780
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_HYBRIS.B

>>785
それはノートンスレで聞いてくれ

>>788
らじゃりんこ

【捨神】いらないパーツｵｸﾚﾖ 17代目【乞食】
http://pc3.2ch.net/test/read.cgi/jisaku/1074062872/

デジカメ等放出の神出現！！
まだ間に合うぞ！！

>>782
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
まずここからcoolwebsearchという糞スパイを取り除くcwshredder
というプログラムをダウンして実行。（適当なフォルダに解凍、出て
きたexeファイルを実行）

次にhttp://higaitaisaku.web.infoseek.co.jp/ここへ行って
HighjackThisという悪質プログラムスキャニングツールを落として
実行。ログの解読方法とかはその「被害対策」サイトで教えて
くれるはず。bundleはDocument and Settings\...\temp\ あたりに
潜んでそうなｗ

2分おきにファイアーウォールに送信してくるやつがいるんですけど
IPアドレスがログに残ってるんですけど、どうやったら相手の情報がわかるんでしょう？
教えてください。

ノートンインターネットセキュリティを入れるのと
ブラックアイスを入れるのとでは
どっちがセキュリティにいいんしょうか？
よろしくお願いします。

>>793
ホワイトアイスがいいよ

>>793
ばかだねぇ、はさみと針はどっちが優れていますかという問いに答えられないのと一緒だ

えっ！795さんの言っていることがよくわからないんですが、
両者とも違う役割をするんですか？
それについて教えてくれませんか？
よろしくお願いします。

http://www.blackice.jp/
http://www.symantec.com/region/jp/products/nis/index.html
比較してみ
簡単に言えば
ブラックアイスはファイアウォールソフト
NISはウィルス対策ソフト・ファイアウォールソフト・その他の統合ソフト

現在、私のパソコンには下記の自動実行プログラムが入ってます。
NAV DefAlert
Quicktime Task
System Tray(削除不可)
Taskmonitor
internat.exe.(削除不可)
Load Power Profile（削除不可）
Scan Registry（削除不可）
Omg Startup
Norton Auto-Protect

このうち、初心者の私になんとなく理解出来るのはNorton Auto-Protect
しかありません。
もしかしてスパイウェアでも仕込まれてるのでしょうか？
ご教示の程、よろしくお願いします。

俺はこれです。詳しい方俺のパソコンは、トロイとか仕掛けられてないですか？
csrss.exe
explorer.exe
ezSP_Px.exe
ImeWatch.exe
lsass.exe
notepad.exe
nvsvc32.exe
pccguide.exe
PCClient.exe
services.exe
Sleipnir.exe
smss.exe
spoolsv.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
System
System Idle Process
taskmgr.exe
tcpsvcs.exe
Tmntsrv.exe
TMOAgent.exe
tmproxy.exe
vsmon.exe
winlogon.exe
zapro.exe

>>798
ttp://homepage2.nifty.com/winfaq/sysres.html

WinXPですが、システムがなんか調子悪いと、「ノートンかな？」って
思っちゃうのは思い違いでしょうか？＞NAV2003＆ZA