セキュリティ初心者質問スレッドpart38

セキュリティ関係の質問スレです。
セキュリティ以外の質問は該当する板へ移動して下さい。

＜参考＞
・分類不明の質問→[PC初心者板] http://pc2.2ch.net/pcqa/
・２ちゃんねる仕様→ http://etc.2ch.net/qa/

＜質問前の必須事項＞
※以下を無視すると回答してもらえません。

「FAQ/関連リンク確認」>>1-20あたり

「類似質問の検索」
・Googleを利用 →http://www.google.co.jp/
・ページ内検索 →Win:[Ctrl]+[F](Mac:[コマンド]+[F])
・過去ログ/関連スレの検索
→[2chスレッド検索] http://www.ruitomo.com/~gulab/k.html

＜質問時の注意＞
・OSやソフト名、バージョン、サービスパック適用の有無、
ウィルス対策の有無、接続形態、装置名などを詳しく明示。
（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜。
　　〜のルータを導入しているが、〜ができなくなった」等

▼━禁止事項 ━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです

【過去ログ】
part36 http://pc.2ch.net/test/read.cgi/sec/1075135866/
part35 http://pc.2ch.net/test/read.cgi/sec/1072675686/
part34 http://pc.2ch.net/test/read.cgi/sec/1070035602/
part33 http://pc.2ch.net/test/read.cgi/sec/1068471471/
part32 http://pc.2ch.net/test/read.cgi/sec/1066831852/
Part31 http://pc.2ch.net/test/read.cgi/sec/1064799419/
Part30 http://pc.2ch.net/test/read.cgi/sec/1063081161/
Part29 http://pc.2ch.net/test/read.cgi/sec/1061521014/
Part28 http://pc.2ch.net/test/read.cgi/sec/1059642238/
Part27 http://pc.2ch.net/test/read.cgi/sec/1058283714/
Part26 http://pc.2ch.net/test/read.cgi/sec/1056288419/
Part25 http://pc.2ch.net/test/read.cgi/sec/1054458698/
Part24 http://pc.2ch.net/test/read.cgi/sec/1052123602/
Part23 http://pc.2ch.net/test/read.cgi/sec/1050042334/
Part22 http://pc.2ch.net/test/read.cgi/sec/1047648810/
Part21 http://pc.2ch.net/test/read.cgi/sec/1044609731/
Part20 http://pc.2ch.net/test/read.cgi/sec/1042516088/
Part19 http://pc.2ch.net/test/read.cgi/sec/1040876540/
Part18 http://pc.2ch.net/sec/kako/1039/10390/1039053088.html

※Part17以前はPart18の過去ログ一覧を参照
http://pc.2ch.net/test/read.cgi/sec/1039053088/12

【お約束】
・ブラウザ
IE5.5SP2かIE6.0SP1を推奨。新しいIEに乗り換えること。
IE 5.5の方はSP2にアップデートの後、各種パッチを適用。
IE以外のNetscapeやOperaを利用する手もあり。

・怪しいメール
開かずに捨てる。IE5.01SP2,IE5.5SP2,IE6.0以上でなく
Outlook Expressを使用している場合、メールクリック時に
感染する場合があるので、プレビュー機能は必ずオフ。

・ウィルス対策ソフト
定期的にパターンファイル(ウィルス定義ファイル)を更新。
感染する前に定期的にウィルスチェック。

・不審なURLの鑑定→ラウンジhttp://ex.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。

※view-source:http://〜 としてソースを表示させると、
　Javaスクリプト等が実行されないので安全。
※初心者が誤ってクリックしないよう、
　ウィルスやブラクラへ直接リンクを張らないこと。

・リンク先を直接見る
「対象をファイルに保存」→メモ帳で一度開いてみる。

・アダルトサイト対策
[インターネットオプション]-[セキュリティ]タブ
-[インターネット]-[レベルのカスタマイズ]
- ActiveX、JAVA、スクリプトを全て無効

【IE(Internet Explorer)】
・IEのスタートページと検索のページが書き換えられた
　1.ウィルス検索。（Trojan.JS.Offensive等の感染がないか）
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。
　3.[インターネットオプション]-[プログラム]タブ
　 -「Webの設定のリセット」-「はい」を実行
　4.PC再起動。

　※直らなければ、レジストリエディタ起動。書き換えられた
　リンク先を検索し、1つずつ安全なリンク先に書き戻していく。


・アダルトサイト閲覧中のトラブル
　〜デスクトップに怪しいショートカットのアイコンが出現〜
　1.右クリック-[プロパティ]-「リンク先を表示」をクリック。
　 表示されたファイルをアイコンとともに削除。
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。

＜参考＞
・エロサイト見たら･･･助けてください！
http://pc2.2ch.net/pcqa/
・くだ質FAQ
http://members.tripod.co.jp/nekohako/secfaq.html
・WEBPOPUPからメッセージ貰った人
http://pc.2ch.net/test/read.cgi/sec/1035271935/l50

>>2に入れ忘れ
セキュリティ初心者質問スレッドpart37
http://pc.2ch.net/test/read.cgi/sec/1076728395/

【OE(=Outlook Express)】
・OEのプレビューをオフ
　[表示]-[レイアウト]-「プレビューウィンドウを表示する」
　のチェックを外す。

・OE6で添付ファイルが開けない
　「添付ファイルは安全でないため……」と表示される。
　 [ツール]-[オプション]-[セキュリティ]タブ-「ウイルスの
　可能性がある添付ファイルを保存したり開いたりしない」
　のチェックを外す。

・OE以外のメーラーならウィルスメールを開いても安全か？
　IEコンポーネントを利用してHTMLメールを表示する場合はご用心。

　→[おすすめのメールソフトは何？]スレ参照
　http://pc2.2ch.net/test/read.cgi/software/1065769035/

　OE(又はIEコンポーネント使用メーラー)の問題点とその対策方法
　http://pc.2ch.net/test/read.cgi/sec/1021363841/

　IE6SP1適用済みOE6ならHTMLメールをテキスト形式表示可能
　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
　http://www.ipa.go.jp/security/txt/2002_10.html

【IPアドレス】
・自分のIPアドレスを確認
　9x系：[ファイル名をしてして実行]→winipcfg.exeを実行。
　NT系：コマンドプロント起動→ipconfig /allを実行。

・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。

・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

・IPアドレスからプロバイダを知りたい
　>>2-5の【Whois】参照。なお、結果を貼りつけても無視される。

【掲示板】
・掲示板荒らし対策
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖。
　冷静に判断し、対応。困っているのは貴方だけではない。

・掲示板利用者のIPアドレスは調べられるか？
　HTMLソースに書いてある場合もある。

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/kpf_home.html
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpost1.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322 (リンク切れ)
BlackICE Defender http://blackice.jp/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/ (リンク切れ)
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.nu/support/download/
【日本語パッチ 等】
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
Agnitum Outpost(日本語で使用可能)
ZoneAlarm Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm (リンク切れ)

【セキュリティ チェックサイト】
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check
http://security.symantec.com/default.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

Windows板] 広告カットとファイヤーウォールソフ
ト。http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板]
自分のパソコンへの不正侵入対策してますか？2http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオールhttp://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc.2ch.net/hack/
windows＠2ch掲示板 http://pc3.2ch.net/win/
ソフトウェア http://pc3.2ch.net/software/
ダウンロードソフト(download板) http://tmp.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc3.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれてお いてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

【ウィルス/ファイアーウォール】
・無料で使えるアンチウイルスソフト
　AVG http://pc.2ch.net/test/read.cgi/sec/1076431261/l50
　BitDefender Free Edition http://pc.2ch.net/test/read.cgi/sec/1029516867/l50
　antivir http://pc.2ch.net/test/read.cgi/sec/1000950998/l50 【本スレじゃないかも】
・ウイルス/スパイウェア/トロイFAQ
　http://members.tripod.co.jp/nekohako/virusfac.html
・ソフトがなければ、オンラインウィルススキャン
　http://www.symantec.com/region/jp/securitycheck/index.html
　http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される。
・デマウィルス（安全なファイルをウィルスだと言い張る偽情報）
　jdbgmgr.exe、sage.exeなどは全てWindowsのシステムファイル。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。
・webメール：添付ファイルを実行した場合、感染確率大。
　hotmail：ウィルス検査はあるが、新種のウィルス相手には無力。
・MacはWindowsのウィルスに感染するか？
　WindowsのアプリケーションはMacでは通常は実行できないので、
　感染はしない。但し、保菌してMac→Winへ感染する例がある。
・ファイアーウォールがトロイのアクセスをブロックしたが…
　アウトバウンドで検出：感染の可能性高。
　インバウンドで検出：感染の可能性低。念のためにチェック。
　※たまたまバックドアツールが通常使うポートと同じ場合もある。

　　　＿＿＿＿＿＿＿＿＿＿＿＿
　　　|
　　　|　新スレおめ・・・め・・・・・？
　　　|＿_　＿＿＿＿＿＿＿＿＿＿
　　　　　 |/
∋oノハヽo∈　　.:；　;：::;　
　 （　＾▽＾）　　　　　;：；･　
　 　 ￣￣　　　　　　___；__　　　
　　　　　　　　=＝ ⊂ 　　）　　
　　　　　　　　=＝ (__/"(__)　ﾄﾃﾃﾃ...

　　　　　　　　　　　　　　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　／￣￣＼.　　　　　|
　　　　　　 ／　　　　　　＼　　　｜またつまらん物を斬ってしまった・・・。
　　　　　／　　　　　　　　　＼　　|＿
　　　 ／　　　　　　　　　　　　ヽ　　 |／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　／　　　　　　　　　　　　　　 |　　　　　　　＿
　 （　　　　　__　　　　　　　　　　|　　　　　　 |　＼ 　こんな糞スレのどこが、
　　)　　/＼ ヽ＼　　　_　　　　　|　　　　　　 |　　| 　
　　ヽ　|____ ソ　　＼　ハ　　　　 |　　　　　　 |　　| 　おめでたいんだか・・・
　　　>冫　ヽヽ______川__| ハ　　 |　　　　　　 |　　|
　　 /　|^―‐|　――ヽ | | |　　 ヽ　　　　 _　|　　 |
　　 |　 |　　)　ヽ　　　　ﾉ |/　　 　＼　　　|) )　　 |
　　 |　 |　 /　　　　　　//　　　　　N　　　|　|　　 |
　　 | 　ヽ　ヽ　　　　 //　　　　　 _|　　　/　|＿__|___
　　　冫 |　∠⊃　 彡/|　　　　 ／　　 ／　/　　　　)ヽ
　　　　ンヽ　^　　 /__ /__　_／~　　 ／ 　　　　　　　Ｘ
　　　／|　 ｔ_____／　 く ヽ￣＼＿_ /　　　　　　　　 )/
￣￣　 |　 |______　 ＿_＼＼　　　 /　　　　__　 _____/
　　　＼ヽ　|　　｀　　　　|　| ＼／　　 　／ |￣　|　　 ☆　
　　　　 || 　|　　　　　 　 |　| ／　　　 ／　　|― T ／
　　　 __へー＼　　　　　|／＼　　 ／　　　 |￣^ 　パチン

>>4に前スレ入れちまって悪い
テンプレがまだ続くとは思わなかった

すいません。
添付ファイルはないけど、ただｊとだけ表示されていて
僕が何も操作してないのに勝手に！マークが付いている
メールが来ました。
これはウィルスですか？
ファイルが付いてないから読んでも大丈夫でしょうか？
教えて下さい。おながいです。

！マークと言われてもわからねえよ

>>14

アウトルックの機能で、重要なメールの印で
赤い感嘆符つけることが出来ます。
初心者で説明が下手ですいません。汗

>>15
そういうマークは送信者が付けるものだから、受信者であるお前が何も
操作して無いのに(勝手に)重要マークが付いていたとしても不思議ではない。
それだけでウイルスかどうかなどわかる訳が無い。

まずテンプレ読んでウイルス対策を行っていれば、そのメールを開いても
危機的な状況になる可能性は低いのでがんばれ。

>>11-16

お前ら、>>1乙　がないぞ！！！
言え、言ってあげなさい

>>1乙です

俺も立てようとしたんだけど、ホスト規制で立てれんかったのよ。
と言うことで、

>>１
乙であります。

15です。16さんありがとうございました。

>>前ｽﾚ939さんへ

ルータの設定見てみてら
455番は両方向とも閉じてありました
今までルータの設定は特に弄っていないので
設置していった人が設定してくれてた？、または
初めからのルータの設定？みたいです
だからルータで455番を閉じても問題ないみたいです
とりあえず私は気長に解決法を探しようと思います
とりあえず報告しときます

どなたか見解を御願いします。
某自治体の住民掲示板をみてたら、管理者画面の
入り口があったので、適当pass入れたら入れてしまった。
書き込みされた投稿を改変できるみたいだけど、この場合
入っただけでも犯罪？事故のようなものだけど。

特定のportについて調べるよりもtcp/ipの仕組みについて調べたほうがいい。

>>21
簡単に入れても改変はしないほうがいい

>>21
完璧に不正アクセス禁止法違反だよ
ログ記録されてたらｶﾞｸｶﾞｸ（ｒｙ

http://www.npa.go.jp/hightech/fusei_ac1/main.htm

ノートンかウイルスバスターをダウンロード販売で買おうと思ってんだけど、
インストールした後でHDがクラッシュしたりしても、もう一度ダウンロードでき
たりするんでしょうか？
ついでに紙のマニュアルの方が絶対便利なんてことありますか？

>>23
やはりそうですよね。
でも、なんか惜しいな。
別に「ネットの世界で有名に・・・」とは考えないけど
めったにない事なので。

>>25
ノートンは知らないが、バスターは体験版をダウンロードしてシリアル番号を入力するだけだよ。
シリアル番号があれば再インストール可能。
マニュアルはPDFで十分。

どなたか見解を御願いします。
某企業の事務所をみてたら、社員専用の
入り口があったので、適当セキュリティロックにpass入れたら入れてしまった。
事務所荒しできるみたいだけど、この場合
入っただけでも犯罪？事故のようなものだけど。

>>27
そっか。どうも

>>28
問１）あなたの家の鍵穴に針金突っ込んで、適当に回したら開いちゃった！家の中に入ったら犯罪？
　
この問題が解ければ、自分でわかる

>>30
レスサンキュ。
これで安心して眠れます。
おやすみ。

>>30
つまり自分の家のドアにピッキングしてはいるのは犯罪ではない。

PCを使ってない時（PCの電源OFF）はルーターの電源もOFFにした方が
セキュリティ上いいのでしょうか？関係ないのでしょうか？

ノートンアンチウイルスとノートンインターネットセキュリティって両方
いれないとだめなんですか?

>>34
初心者なら入れとけ(;´Д｀)ﾊｧﾊｧ

>>34体験版入れて考察してみたら？ ↓(;´Д｀)ﾊｧﾊｧ
http://www.symantec.com/region/jp/securitycheck/index.html

こちらに適した質問かどうか分からないのですが・・・

ホットメールに送った覚えも無いメールがUser Unknownで
返ってくるようになりました。ファイルが添付されています。
とりあえずパスワードを変更しましたがまだ届きます。

これは本当に私のアドレスから何かが送られたのでしょうか？
それともMail Delivery Subsystem を装っているメールなのでしょうか？

>>37ウィルスかもです

>>33 答えてあげて

自分の質問もこちらに適しているかどうか心配なのですが・・・
ブラウザだけでなく、その他ネットに接続するようなソフトを
使用する時にも串を通す方法というのはあるのでしょうか？
全てを教えて頂けなくても自分で調べる程度のヒントを
頂ければ幸いです。お願い致しますｍ( _ _ )ｍ

>>39
よし！答えてやろう

質問です。
UDPの攻撃がたまに来るのですが、攻撃のUDPパケットで回線がいっぱいになってしまうようで、
回線が落ちてしまいます。ルーターやFWソフトで攻撃元のIPからの接続を拒否するようにしても変わりませんでした。
この場合回線を光などに変えれば解決できるのでしょうか？
宜しくお願いします。

感染したパソコンを初期化したらウイルスなくなりますか？

>>43
初期化＝HDDのフォーマットなら
YESです。

BIOSに感染するウイルスはハードディスクフォーマットしても死なないんですか？

anti-keyloggerでキーロガーが見つかったのですが
消そうとするとプログラムで使用されてると出て消すことができません
正規版を購入したくてもキーロガーが入っている状態で購入するのは怖いです
ファイル名はINDEX.BTRとOBJECTS.MAPです
切実なのでどうか対処法を教えてください

Air_G PC監視　って使ってる人います？　結構使えますか？

>>33
レスがつかなくてかわいそうなので
とりあえず初心者に毛が生えた程度の俺様がお答えしますが、
関係ないと思います。
ただ、ルーターによってはWAN側（つまりインターネット側ですね）から設定画面に入って
設定を変えることができちゃったりするものもあって危険ですので
そういう機種の場合は設定画面ログイン用のパスワードをきちんと設定しておきましょう。

もっとスキルのある人のレスがつくといいね。

まじめにお尋ねます。Windowsは脆弱であるとさんざん言われていますが、
では一番堅牢な日本語OSはどれですか？
用途はインターネットのみです。

どう考えても釣りだな

ヤフーゲームサイトの使用制限ってできるのでしょうか？

すみません、PCに詳しい方よろしくお願いします。

「Cookie」を受け付けるようにするには、
　どうしたらよいのでしょうか？

あるサイトを見たいと思うのですが、どうやらCookieを
受け付けない設定になっているようです。

どなたかわかる方がいらっしゃいましたら、よろしくお願いします。

>52
え〜っとですね。IEなどのブラウザの
「ツール」っていうの上の方にあるでしょ？
その中の「インターネットオプション」ってやつを開く。
で、「プライバシー」ってやつがあるからそれを開く。
あとは、分かると思うけど、適当にいじっておく。終了。

>>53 Halmanさん、ありがとうございます。
やって見ましたが・・・。

そのサイトはパスワードを書いて入室するところなのですが
どうしても正しいパスワードを書いてもはじかれてしまいます。
これはCookieが問題ということでよいのでしょうか？

よろしくお願いします。

どなたかレスください

どなたかレスください

＞古賀さん
パスワードが間違っているって事ありませんか

>>55>>56
ｷﾀﾜｧ*･゜ﾟ･*:.｡..｡.:*･゜(n‘∀‘)ηﾟ･*:.｡. .｡.:*･゜ﾟ･* !!!!!

>>57
古賀さんじゃなく古都さんだと思わ

＞58
ごめんなさい、素で間違えました。

>>47
毎回のことだけど「Air_G PC監視」の質問には
何故レスが付かないんだろう・・・

どなたか私もｷﾀﾜｧ━━━━━━(n‘∀‘)η━━━━━━ !!!!!とやりたいのでレスお願いします

>>45
その話題はこの板ではNGワードです。

どうも先週末の件と言い、薮が湧いてきてるっぽいな。

>>62
なんでNGなの？

>>63
何とも言えんが
そろそろ我慢できなくなって、這い出して来てもおかしくはない頃だわな。

▼━禁止事項 ━━━━━━━━━━━━━━━
・〜
・〜
・〜
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです

>>66
藪パソユーザーってなんですか？
昔いた荒らしかなんかですか？

BIOSに感染するウイルスはハードディスクフォーマットしても死なないんですか？

この質問は藪パソと関係あるんでしょうか？

藪パソってまだ出没すんの？懐かしいなｗ
ヤツの登場でしばらくセキュ板離れてたんだよね
マルチに逆切れ→低レベルなレス→BIOS（ｒｙ
この板でOutlookとOEを一緒に論じた回答者も彼が初だろ

召還するなよ。

これは何でしょうか？

http://ime.nu/enuff.hp.infoseek.co.jp/sky/pqrst/osikkoha.ram

ネットに詳しい人教えて下さい。

複数の個人掲示板によく書き込みしてるのですが
自分のリモホとかから別サイトでの書き込みって
何らかの方法で調べられてしまうのでせうか？

シマンテックウイルスチェックで検出されたものってどこで削除するの？
http://www.symantec.com/region/jp/securitycheck/index.html

>>71
板違いです。PC初心者板逝きたまえ。

>>70
スレ違い。こちらへどうぞ。

勇気が無くて見れない画像解説スレ part530
http://ex2.2ch.net/test/read.cgi/entrance/1078234829/

誰か教えてくれよ

>>75
メモリに常駐するので無理

>>75
今熱いのはビデオカードに埋め込むタイプだから
新品のディスクに替えてもウィルス居座るぞ

>>75 BIOSに感染するウイルスなど無い。

>>76-78
ありがとうございます
でも、レスばらばらなんですが・・・・
どれが本当なんでしょうか？

ビデオカードに埋め込むタイプなんてあるのかよ、怖すぎ

>>79
だいたい、BIOSに感染するウイルスなんて情報どこで仕入れてきたんだ？
「BIOS」「感染」「ウイルス」でぐぐれば、答えはわかるだろうに。

>>80
なんかに書いてあったんです
このウイルスはBIOSに感染するからハードディスクフォーマットしても無理だよ〜って。
やっぱ嘘だったんですね

>>77
ｱ､ｱﾚやっぱそういう意味なんでつか。。
にわかに信じられなかったでつけど。

メモリに潜伏してBIOSが立ち上がったときに活性化するウィルスなら存在する。
この場合やられるのはチップなのでHDDフォーマットでは解決しない。

みなさん、レスありがとうございます
メモリに潜伏するウイルスってのは、NAVとかでも駆除できるんですか？

つか、ｱﾒﾘｶぢんはｽｺﾞｲでつね。
ｷﾁｶﾞｲでつね....

解決策教えてください＿|￣|○

>>84
できます。

>>86
セーフモードでやってみた？

>>88
はい、セーフモードでもcmd.exeでも駄目でした

家庭内無線LANに家族以外が侵入してる場合、どうやって確認できるのでしょうか？

age

>>89
コマンドで削除できなかったものに効くかは分からないけど…

とりあえず↓を一通り実行
http://higaitaisaku.web.infoseek.co.jp/removewz01.html
解決しなかったら
スタート→ファイル名を指定して実行→msconfig→スタートアップ
ここで該当する項目があったらチェックを外して再起動→再スキャンしてみる。
見つからなかったら
ファイル名を指定して実行→regedit→編集→検索 でそのファイル名を探してみる。
見つかったら 右クリック→削除 してから再起動→再スキャン。
不具合が出る可能性もあるから削除する前に ファイル→エクスポート で控えを取っておく事を推奨。

これで駄目だったら俺には分からないです、申し訳ない。
セーフモードでも削除できない＝システム内に根を張ってる だと思うので最後の手段としてクリーンインストールとか。

今までZoneAlarmを使っていて、一度も外部からのアクセスなどが
無かったので、安心していたのだが、最近ルーターの設定変更の
方法を知って、ポート８０を空けてみたら、頻繁に外部からアクセス
が在ることを知った。
上海とかアジア系のところからのポートスキャンが多いのだが、
今日何となく暇だったので、アクセスしてくるアドレスに
ついて調べてみたら、上海第二工業大学から
のアクセスであることがわかった。

そこで質問なのだが、学校という組織が家のパソコンに対して
ポートスキャンしてくるはずは無いので、学生が学校の
端末を利用してポートスキャンをしているのだと思うが、
これを利用して何かいい遊びはできないですか？

というか法律について詳しくないので教えて欲しいの
ですが、相手が先にポートスキャンしてきたので、
こちらもポートスキャンし返してもいいのでしょうか？
というかポートスキャンは不正アクセスに引っかかるんですか？

【!!緊急事態発生です!!】
家のＰＣで適当にエロサイトを見てたら、突然警告文が英語で
「You accesed PED site ! Connected via NE.
Your IP 2110.……．Spyware instoled ……
とか表示されました。どうやらロリサイトにアクセスしたようで
「ＦＢＩが捜査を開始した」「あなたの人生が危機にさらされている」
そうです（自分なりに英和辞典で訳すと）。
それ以来、インターネットにつなげようとしてもこの画面しか出てきません。
誰にも相談できないので、すぐにネットカフェに来て書き込んでいます。
僕は逮捕されるのでしょうか？逮捕されたら新聞に載ってしまうのでしょうか？
すぐにＰＣを買い換えて知らないふりをしても駄目でしょうか？
まだ大学生なのに……。誰か教えて下さい!!!!!

>>96
エロサイトを見て逮捕されることはありません。
どうせ君アクティブXとかオンにしたままエロサイトみてたんでしょ？

>>97
セキュリティは「高」にしておいたんですが、
それでは駄目ですか？

・アダルトサイト閲覧中のトラブル
　〜デスクトップに怪しいショートカットのアイコンが出現〜
>>96
釣り？テンプレ読めよ

　1.右クリック-[プロパティ]-「リンク先を表示」をクリック。
　 表示されたファイルをアイコンとともに削除。
　2.msconfigかレジストリエディタで不審な常駐ソフトを解除。

＜参考＞
・エロサイト見たら･･･助けてください！
http://pc2.2ch.net/pcqa/
・くだ質FAQ
http://members.tripod.co.jp/nekohako/secfaq.html
・WEBPOPUPからメッセージ貰った人
http://pc.2ch.net/test/read.cgi/sec/1035271935/l50

ここ行けばすべて解決
↓
http://higaitaisaku.web.infoseek.co.jp/

ANTIDOTEって、毎回解凍して使うモノなんですか？
併用が勧められていたのでDLしてみたのですが、イ
マイチわかりません。
適切なスレへでも誘導していただけたら・・・（ANTIDOTE
で検索しても何もひっかからないようなので）と思ってます。

>>99
すいません。
まだ初心者なものでどうすればいいのか
分からずパニクってしまいました。
＜参考＞をよく読んで勉強します。
ありがとうございます。

コピペか釣りかと思ったけどマジだったのか・・・？

【!!緊急事態発生です!!】 ←これからして釣りだろ？

誰か答えてください

>>93
ここを見ると、侵入の事前調査行為にあたるかもしれないですね。
ttp://www.soumu.go.jp/joho_tsusin/pressrelease/japanese/joho_tsusin/010209_2a.html
それが犯罪なのかは判んないけど・・・。
個人的には、無断で他人のネットワークをスキャンしちゃまずいとは思います。＜倫理的に

あのHDから変な音がするんですが、最近やたら
その音は電話のベルみたいにチリチリチリリンと繰り返し鳴ってます
ウイルスに感染してるからだと思ったけど、そういうわけじゃなかった
誰かにPCに進入されてるんでしょうか？深刻なのです

>>106
HDが痛んでるだけです
臨終する前にバックアップ取りましょう

セキュリティ上の理由で、Windows XPで NetBIOS を使わずにフォルダを共有したいと
思っています。
http://www.atmarkit.co.jp/fwin2k/win2ktips/252cerrornbios/cerrornbios.html
のサイトによると NetBIOS を無効にしてもできそうなのですが、実際にやってみると
IPでしかアクセスできません。（サイトに書いてあるように「TCP/IP NetBIOS Helper」
の設定は見直しました）。

どなたか解決法をご存じのかたいらっしゃいませんでしょうか？

名称: W32.HD-Bell.Chili-Chili.Chililin
症状: 侵入してHDを電話のベルみたいにチリチリチリリンと繰り返し鳴らす。HDが痛む。対処法: 臨終する前にバックアップを取るなど。

a

>>108
Net Biosを使わないなんてことは絶対にできません。
TCP/IPをバインドした、Net Bios over TCP/IPを使用しないで、
共有したいのなら、Net Beuiプロトコルを使うという手も
ありますが。

>111
解答ありがとうございます。
そうすると上記のサイトにある
---
標準的なTCP/IPとダイレクト・ホスティングSMBの組み合わせに移行し
ているため、NetBIOSが利用できなくても共有フォルダや共有プリンタ
に接続できる。そのため、必要とあらば接続設定ごとにTCP/IPのプロ
パティでNBT（NetBIOS over TCP/IP）を無効にすることが可能になる。
---

とはどういう意味なのでしょうか？
MSのサイトでも「NetBIOSを使用しないダイレクト ホスティング SMB トラフィック」
ということがかかれてるのでなにか方法がある気がしていたのですが・・・。

それとNBTを無効にしても、IPを直に入力したところDirをとることができたので
名前解決に関して問題があるような気がしております。
あまりよくわかっておりませんのでまったくの見当違いかもしれませんけど。

間違えて串を挿したままシールズアップをしてしまったんですが、
これって不正アクセスになりますか？

私事で大変恐縮なのですが教えて下さい。
海外の申込制のアダルトサイトを見だしてから、
毎日５〜１０通くらいの迷惑メールが来るようになりました。
それもアダルト系の。
そのサイトにはメールアドレスの記入欄があるのですが、
そこにはフリーメールのアドレスを記入したので
自分で自分のPCのアドレスを記入した記憶は一切ありません。
IPアドレスとかのみで、勝手にメールって
送られてきたりする物ですか？
フリーメールの方には送ってこないですよね。
またその場合、もしメルアドを変更しても、意味はないのでしょうか。
解消法をご存じの方がいたら教えて下さい。

なんか生餌や疑似餌がいっぱいの悪寒

もうテンプレ読めば解決できそうなのとかスレ違い、板違いは放置しようぜ

>>117
すれ違い、板違いと言っても、基準がしっかりしていないので、
どこからどこまでなのかわからない。

質問なんですが、ノートンのファイアーウォールを有効にしていると、「おっちゃんねる」などのアップローダが表示されなくなります。
ＦＷを無効にしているとちゃんんと表示されるのですが、なんとかＦＷを有効にしたままちゃんと表示されるよう、ＦＷを設定できないでしょうか？

netsky.dが添付されたメールを受け取りました。
fromは偽装されているそうですが、
メールヘッダのrecievedに最初に書かれているipアドレスが
本当の発信元と考えていいんでしょうか？

質問です。
自分のPCはADSLモデム→無線ルーター→PC
という構造になってるんですが、
IPがそれぞれ、
ADSLモデム　　192.168.0.1
無線ルーター　192.168.1.1
自PC　　　　　192.168.1.2
となっていて、ADSLモデムのポート設定で、
ポート80に来たら192.168.1.1に、
無線ルーターで192.168.1.2に行く様に設定しているんですが上手く行きません、
やり方が間違っているんでしょうか？

Ou!Hello!

Virus
Trojan horse Dialer

is found in file
C\System Volume Information\_restore{C25E1500-C5DD-4558-AE27-861C6E98654D}\RP411\A0135716.exe
To remove this virus,please run AVG for windows

と言う警告が出ますがＡＶＧでスキャンしても見つかりません。。。
どうすればいいのでしょう？誰か教えて下さい！

ZoneAlarmを入れたのですがWinXPに付属してるFWは切った方がいいのでしょうか？

>>124
俺併用してるけど今のところ特に問題ないみたい

>>125
併用してる理由は？

>>126
最小限生活研究会だかのサイトでZAの存在を知って無料版をインストール

その後、XPにはもともとファイアーウォールらしきものがついてるらしい、とい
うことを知った

結果的に併用してしまっているだけです

>>１１４
ならない

>>115
こちらへどうぞ

エロサイト見たら…助けてください！Part18
http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/

>>100
アンチドートを語ろう♪
http://pc.2ch.net/test/read.cgi/sec/1003987914/

質問です。
知り合いからのHotmailに「クラックされたので注意してください」と書かれていました。
そのメールを見たあと、IMEの辞書登録したものや、OEのメールがすべて消えてしまいました。

添付ファイルなどは付いていませんでした。
ちなみにXPで、ノートンのアンチウイルスとファイヤーウォールを使っています。

これはウイルスに感染したって事なんでしょうか？
対策とかがあれば教えてください。よろしくお願いします。

某スレでノートンは購読切れになったら
アンインストして入れ直せばまた使えるみたいな事いってる香具師がいました
買った時点から６か月（？）サポートするとかゆーやつです。

釣りですよね？そもそもアンインストしてどうやって入れ直すんだ・・・・

>>131
違うよ
OS入れなおせばできるって言ってたよ

>>132
俺もＯＳ入れ直しと勘違いしてやがんのかって思ったんすけど一応・・・・
やっぱ釣りだよな、さんくす！

ＯＳはＸＰ、ウイルスバスター2004、ルータ（コレガBARpro3)、フレッツADSL
以上の環境でルータのステルス有効、ＶＰＮパススルー有効、ステートルインスペクション有効
ＸＰのファイアウォールは切ってあり、ウイルスバスターのＰＦＷ機能でレベル中
192.168.1.1(ルータ）とのＴＣＰ／ＵＤＰの送受信をすべてのポートで許可しています。
ポート１９００のＵＤＰの送受信も許可しています。
ＰＳＷのログが大量に残るのでルータからのログを残さないようにこのような設定にしたのですが
これで外部からのアタックは防げているのでしょうか？
自分なりに調べていじってみたのですが心配です。

ＳＳＬに対応している通販サイトに入力した個人情報を抜く
ウィルスって存在しますか？

>>135
ｓｓｌに対応しているからといって、
パソコンの中に侵入されていたら意味ないでしょ
キーボードやクリップボードの監視で終わりでは？

一部の人間はSSLだから絶対安心だとか謳ってたり、
それを真に受けてる馬鹿がいるのは事実

すごい基本的な質問で恐縮ですが･･･

「アドレスだけで住所まで割れますか？」

なんか、他サイトのBBSで喧嘩になった香具師が
「私はレディースで、ﾊﾞｯｸには右翼って言うヤクザがついてる」とかいいだして
「そのメールアドレスから住所逆探知とかして探してもいい？（笑）」
とかいいだして･･･もうアホかと。

まぁ、多少の不安もあるけど実際そこんとこどうかなぁと･･･
ちなみに、取得できる手段あれば、その経緯まで教えて頂けたら
理論武装の材料になるので、是非教えていただきたく存じます

>>138
まずHTMLメールを貴方に送ります。
そのHTMLメールは自動的にバッファオーバーフローを引き起こすPDFを読み込む。
( http://japan.internet.com/webtech/20040305/11.html )
そしてトロイのインストールが完了。

その後key loggerとsnifferをしかけ情報が筒抜けになるようにします。
またOutlookのデータや日記などFTPで吸い上げます。

以上の作業で必要なデータを抜く事が完了したら証拠隠滅のためデータ全削除。
クレカの番号は海外の連中に流せばミッションクリアーです

http://pink-lady.tv/?cs=fc
↑団体識別番号、次世代ＩＤだそうです、ご自由にご覧下さい、でもつまらん

>>139
つまりMACを使えば(・∀・)ｲｲ!!って事か？

>>139

あら･･･意外に簡単そう･･･
でもそれってある一定以上のレベルの人じゃないとむりっぽくないすか？

あと、主な手段って、ほかにはどんなのがありますか？

>>142
プロバイダを恐喝

>>143
ﾜﾛﾀｗ

ってか、結構簡単に折れるもん？プロバイダ

プロバイダのえろい管理者に万札1cmくらい重ねて頼む。
もしくは炉の生写真を1cmくらい重ねたのをあげる

>>145
なる。漏れだったら0,5secで折れるな（特に後者）

まぁつまり、なんでもないタダの一個人へのつまらん喧嘩レベルでは
わざわざそこまでせんってことだな。

まぁ、んなこといってた相手の女は後でわかったが厨房（それも１年）らしいし
まんまと漏れは釣られたってわけか

>>146
世の中には基地外がいるので

139から147全て同一人物だろうな。
こんなつまらんネタに飛びつくアホがこんなにいっぱい
いるとは思えん。

世の中あふぉだらけですよ。
おたくもあふぉになりましょう

質問です

圧縮されたファイルを　Norton AntiVirrus　などでスキャンする場合は解凍前と解凍後のどちらでスキャンすればいいのでしょうか？

>>150
解凍前

WindowsRPCとは主にDNS通信を行うアプリケーションということでいいですか？
RPCはそのセキュリティホールの危険性が騒がれていますが自分のISPの
DNSサーバとの通信だけを許可しておけばいいんではないでしょうか？
RPCの通信を全て遮断すると当然通信できなくなりますからね。

dns使用しなくても通信はできる。
あとip指定してもipは偽装できる。

>>153　ネットにつながりますか？内部ネットワークなら別として。
ちなみにIPSpoofingはシーケンス番号がランダムに生成されてるため
ほぼ無理でしょう。

XPでノートンシステムワークスを使用しています。
言語バーを表示したくないのですが
ノートンを起動すると必ず言語バーが
表示されてしまいますが
何か解決策はありますか？

>>154
TCP接続のときに、接続先からの1発目の応答が聴けると…？

>>154
UDPは？

> WindowsRPCとは主にDNS通信を行うアプリケーションということでいいですか
違います。前提条件が違うので以下は(ry

Linux鯖をＦＴＰ経由のファイルサーバ専用に立ててるのですが、
そこに入れたエクセルドキュメントがウィルスに感染してると
言われちゃいました。

探してみたら「F-Prot Antivirus」というのが見つかりました。
http://whzat.minidns.net/shoko2/f-port/

コレってWindouwsのウィルスもチェックしてくれるんですか？
また、他の方法もあれば教えて、エロい人！

http://64.71.177.66/

>>151
さんくす

>>156　確かにIPとホスト名を関連付ける役割を担うだけですが現にできなくなります。
>>157　UDPだったらコネクションレスなので可能ですね。
ネットじゃあんまりUDP使われてないので遮断してます。
>>158　じゃあ何なんですか？少なくともDNS通信には関わってますよね？
ログみたらRPCをブロックするとDNSサーバとの通信が
ブロックされてたのでネットにつなげませんでした。だから
ISPのDNSサーバだけを許可してやってます、現に通信できてます。
これによってRPCの脆弱性をほぼ完全に守れたと思うんですが。

Win再ｲﾝｽｺしたら元のフォルダに頑固者ファイルができちゃったんですが・・・

・普通にアクセスしようとしたら「アクセスは拒否されました」
・コマンド→caclsでアクセス権限変えようとしたら「ACCESS-DENIED」
・Winの修復プロンプトで別の場所にCOPYしようとしたら「アクセスは拒否さｒ（ｒｙ」
・セーフモードで権限変えたら開けたが、サブフォルダ以下の設定変更にﾁｪｯｸ入れてるにも関わらず
　サブフォルダ・ファイルは相変わらず「アクセｓ」


どないせいって言うんですか ・ﾟ・(つД｀)・ﾟ・

>>163
とりあえず chkdsk

>>162
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026.asp
> リモート プロシージャ コール (英語情報) (RPC) は、Windows オペレーティング
> システムが使用するプロトコルです。RPC により、プロセス間通信のメカニズムが提供され、
> コンピュータ上で実行されているプログラムが、シームレスにリモート システム上のコードを
> 実行することが可能になります。RPC 自体は Open Software Foundation (OSF) RPC
> プロトコルが元になっていますが、マイクロソフト特有の拡張機能がいくつか追加されています。
「RPC」は、PFWや市販のBBルータのフィルターとはレイヤーが違うので「RPC」をブロック出来ません。
「RPC」といってるのがPORT135(loc-srv)の事ならば、これはDNSとは全然関係無いので、完全にブロック
しても何の問題も無く名前解決できます。
ひょっとして、あんた薮パソ?

薮パソの影響は計り知れないものがあるな・・・
未だにその亡霊(本物かも？）に悩まされてる連中の多いことよ。
氏んでも、償いきれんものがあるな。

>>163
とりあえず、セキュリティとは関係無いから、ウィソ板で聞く。

言われれば確かにスキャンディスクしか実行していなかったことに気づいたので
早速chkdskを実行してみました

「１個以上のｴﾗｰが発見されましたが、修復されました」
ﾆﾀﾞ━━━━━━<ヽ｀∀´>━━━━━━ !!!!!


・・・「アクセスは拒否されました」

　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　_|￣|○

>>168
ｷﾀｰ!じゃないのか…


ワロタ

http://xp-delete.hp.infoseek.co.jp/tips.html
http://support.microsoft.com/default.aspx?scid=kb;ja;320081

ミロ

ミタ

おもろいね。short file name で消す手は思い浮かばなかった。

・・・！！
ようやく解決方法が分かりました！
所有権変更時に[サブコンテナとオブジェクトの所有者を置き換える]に
チェックを入れていなかっただけという失態ですた_|￣|○

おかげで全てのファイルが閲覧可能になりますた｡･ﾟ･(ﾉ∀`)･ﾟ･｡
>>170氏のリンクが無かったら見落としたままずっと悩んでたかもしれません


>>164、>>170、ついでに笑ってくれた>>169氏

ｱﾘｶﾞﾄｳﾆﾀﾞ━━━━━━<ヽ｀∀´>━━━━━━ !!!!!

初歩的な質問でｽﾏｿですが。
Win98、ダイヤルアップ接続という化石のような環境です。
セキュリティ対策は特にしていません。
このごろ、毎日１〜２通、ウイルス入り添付ファイル付きの
迷惑メールが本メアドと一斉送信用のあて先用にしている
フリーメールに入ります。
両方ともネット上では晒していなくて、知人しか知らない
アドレスなので、こちら側の問題ではなく、
誰か知人のＰＣがウイルスに侵されているのでは、
と思ったりするのですが、どうなのでしょう？

>セキュリティ対策は特にしていません。
ウイルスつきのメールが届いているとわかるのはこれいかに？

>>173
このスレをじっくり読めばわかると思う。

メール添付ウイルス「WORM_MIMAIL.R」が流行中
http://pc.2ch.net/test/read.cgi/sec/1075170355/

173です。
>>174
プロバイダから「添付ファイルがウイルスに感染していたので
削除した」というメールが来るからです。

>>175
読んでみましたが、やはりこちらの問題ではないようです。
相手方をつきとめるのも難しそう。。。ありがとうございます。

おすすめのルーターを聞きたいのですがここでも良いでしょうか。
セキュリティーに精通した方のご意見伺いたくよろしくお願いします。
FTTH/有線/win,mac,linux対応/予算2万円

質問に対して微妙に間違えた答えおしえてるやつは藪だなきっと（；´Д｀）

nttのほうのgatelockなんですけど、なんか
↑のほうにあったやつと違うモノ（時刻もipも）が
ノートン先生の履歴にあったんですけど、
gatelockを抜けてきたということなんですか？

WinXPSP1,IE6SP1の環境でcookie の中にmm256.dat　mm2048.datという二つの
ファイルがあるのですが、削除しても良いのでしょうか？

>>180
中身もわからんもの聞くなよ
自分で見て判断しろ

すみません。オク板からです。
セキュリティではないのかもしれませんが暗号系？になるかもしれません。
Lmt126ってなんだかわかる方いますか？教えて下さい・・・
http://pc4.2ch.net/test/read.cgi/yahoo/1077987617/267-567

>>182
host -t any endive.site.to
endive.site.to has address 211.75.22.162
自宅からアクセスしないほうがいいかもな。

>182
http://pc4.2ch.net/test/read.cgi/yahoo/1077987617/
ちったぁぐぐれ。

よくみたら同じスレじゃん。
吊ってくる。

>>182
ああ、スマン。*.site.toはsite.toのレジストラにリダイレクトされてる。

>>165　勘違いだった。Generic Host Process for Win32でした。

これはセキュリティホールが多く発見されたりしてますか？

>>177
ブロードバンドルーターのおすすめを教えて 13
http://pc3.2ch.net/test/read.cgi/hard/1077788334/3

解決法があるのかわからないけど質問があります。
WINXP SP1　NTFSで、複数HDDを利用した環境で、
システムドライブではないHDDにEFSで暗号化したファイルをいくつも作っていまして、
それに気付かずうっかりシステムドライブをフォーマットしてXP　SP1をインストール
しなおしてしまいました。
当然のごとく別HDD上のEFSのかかったファイルが開けないのですが、
何とかあけられるようにする方法はないでしょうか？

>>190
ユーザのクレデンシャルのバックアップ無いの? 無ければ無理。
30年後くらいに量子コンピュータが実用化されてれば開けるかも。

>>190
ttp://homepage2.nifty.com/winfaq/c/ntdisk.html#950

バックアップ取ってなかったです。
諦めるしかなさそうですね。
どうもありがとうございました。

XP HOMEを自分ひとりで使っていますが、
管理者パスワードを設定したほうがいいのですか？

あなたが出かけている時も寝ている時も風呂に入っている時もトイレに入っている時も
２４時間３６６日あなたがそのマシンを見張っていられるならパスワードは
いらないかもしれません。

ちょっと質問させてください。
win2000でIE6を使用しています。(たぶん)ｴﾛｻｲﾄ絡みでｱﾄﾞｳｪｱを仕込まれてしまいました。
ﾒｼﾞｬｰなものは一通り削除したのですが、HijackThisでﾁｪｯｸすると、

O4 - HKLM\..\Run: [bksrnxhp] C:\WINNT\system32\vxwhkvwl.exe

こんなのがあります。
こいつがどんなものかわかる方がいらしたら教えてくださいマセ…

ncase(msbb.exe)を削除してもまた入ってきます。
1日1回入ってきます。
どうしたらいいのでしょうか？

>>196-197
>>4

いけず

質問です。
トップページからすすむには、ＩＤパスワード入れないと見られないサイトがあります。
でも、中のコンテンツのＵＲＬを直接指定するとみれちゃいます。

みれるＵＲＬを公開すると　ｏｆｆｉｃｅ氏のように　タイーホ　されてしまうのでしょうか？

>>200
逮捕はされないけど、強姦されます。

>>200

うわーーーん　おむこにいけなくなっちゃうーーー!
ε＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝(ノ＞＜)ノ

http://www3.xfreehosting.com/teen/izambertino/sites/index.html

↑
こやつの正体はなんでしょうか。
対処法も教えていただけると助かります。

XP・ADSL12M・ルーター使用しています。

以前、outpostFWを使用していましたが
結構ソフトが自動終了していたので
現在、安定かつ軽量のFWを探しています。

わかりやすい比較サイトがあったら教えていただきたいです。

ｹｯｺｳ前から、ｳｨﾝﾄﾞｳｽﾞの最新ｱｯﾌﾟﾃﾞｰﾄが、
毎日のように行われます。
更新を完了しました、とﾒｯｾｰｼﾞが出ても、
次の日にはまた更新準備がされてます。
何故でしょうか？2000使いです。

それとﾌﾘｰのAVGをいれてるんですが、
これが調子悪いです。立ち上げるとすぐ消えてしまいます。
最近ではﾀｽｸﾏﾈｰｼﾞｬも立ち上げるとすぐ消えてしまう(´・ω・｀)

ﾙｰﾀｰとかつなげた方がいいっすかね？

>>205
何かがいそうだな。
AVG以外でスキャンしてみるといい。

>>205
↓これを試したり、
http://support.microsoft.com/default.aspx?scid=/directory/worldwide/ja/kblight/tk001/0/02.asp

↓これに該当するのがないかを探してみたりするといい。
http://support.microsoft.com/default.aspx?scid=%2Fisapi%2Fgomscom.asp%3Ftarget%3D%2Fjapan%2Fsupport%2Fsokuho%2FArchivedList.asp

>>206
AVGではｽｷｬﾝが出来ない状態なので、
今ﾄﾚﾝﾄﾞﾏｲｸﾛでｳｲﾙｽｽｷｬﾝ中です(´・ω・｀)
ｽｷｬﾝ終わり次第報告します。

>>207
丁寧に有難う。
一応全部読んだんですが、
そこに当てはまる症状はないですね…
一応logは全部ｻｸｾｽになってます。

>>206
今まだｽｷｬﾝ中なんですが…
WINNTのsysten32ﾌｧｲﾙから、
WORM_SPYBOT.GENが４つ検出されました。
AVG立ち上げてｽｷｬﾝは無理なので、
system32ﾌｧｲﾙを直接右ｸﾘｯｸ→ｽｷｬﾝ with AVGで、
ｽｷｬﾝしたんだけど探知されない( ´Д⊂ヽ
やっぱAVGおかしいっす。

>>208
マイクロソフトにバグ報告すると対応してくれるかもしれない。
いくつかすでに直されてるんだから。

ﾄﾚﾝﾄﾞﾏｲｸﾛ、ｳｲﾙｽｽｷｬﾝ結果
WORM_SPYBOT.GENが４つ
BKDR_RANKY.Lが２つ
WORM_AGOBOT.GENが２つ検出されました。
ﾔﾊﾞｲﾖﾔﾊﾞｲﾖ( ´Д⊂ヽ
AVGなんも反応してくれん…

>>210
直接ﾒｰﾙでﾊﾞｸﾞを報告するって事ですか？

>>211
Oh!
You are very pretty girl!

I am big fool man.

>>410
あの・・すみません。Administratorのパスっていうのは
家で立ち上げられる第三者にしか弄れないんだから
設定しても意味がないと主人に言われ、以来外してしまったんですが
矢張り立ち上げる時に面倒でも設定した方がいいんですよね;
>>412
おいおい、Administratorのパスワードさえ分かればネットワークから
好きなだけ全て何でもイヂリ放題なんだが・・・（´Д｀；）
しかもそれがノンパスとは・・・（∩Д｀）ﾟ｡
とりあえず見られてるかもとか何とか言う前に設定しろ！

これって本当ですか？

うん

>>213
俺もその辺のこと勘違いしてパソコンのアカウントしっかり
作ってなかったんだけど、自分でいろいろ実験するようになって
わかったんだけど、たとえば貴方のパソコンでtelnetサービスが
立ち上がってたり、リモートアクセスの設定がonになってて
Administratorのパスが無いなら、ネットワーク越しに何でも
できちゃうよ。

過去にAVGで隔離したとか。

XP sp1の場合、管理者パスを設定するのはコントロールパネル
のユーザーアカウントからでいいんですか？以前、セーフモード
から云々ということが書いてあったと思うのですが。

質問です
MSTASK.EXEが61.138.231.113からの通信を受信しようとしていると言われ、とりあえず遮断しているのですが何の通信か不明で気になって夜も寝れません、夕方に寝ています。
IPドメインSEARCHで同アドレスを検索してもAPNICに登録されてねーよ言われます。
ここ数日で急に受信要求があったのでさらに不安です、この通信の正体をご存知の方、教えてください。
spybot.AVG.ﾄﾚﾝﾄﾞﾏｲｸﾛｵﾝﾗｲﾝｽｷｬﾝでは不審なものは発見されませんでした。

OS:win2000sp4(windowsうぷでーとはきちんとしています。
PFW:outpostFirewall ver1.0(フリーの奴
ｱﾝﾁｳｲｽﾙ:AVG 6.0(同上
IRC.MSN:使ってます
ﾒｰﾗｰ:電信八号
ﾌﾞﾗｳｻﾞ:IE6 SP1 + DonutL

最近、サイトが見つからないと、勝手にこのサイトにとんでしまい、とても
うざいんです。
↓
http://search2.ad.shopnav.com/9899/search/searchcat.php?p=98569&source=2&id=2004010309482619216805&appId=41&keywords=live8.2ch.net
このサイトに行かないようにしたいのですが、どうすればよいでしょうか。

すみません･･･。あまりパソコンに詳しくない者です。
ある日突然、キーボードの設定がおかしくなりました。
例えば、あいうえお　かきくけこ　と打つと、
　　　　あい６うえおｌ　ｋ＠あｋ＠い６ｋ＠うｋ＠えｋ＠おｌ
となります・・・。
これってウィルスでしょうか？
また、自分で復旧出来ますか？

ちなみにウィルスバスターのオンラインスキャンでは、何も検出されませんでした。

rundll32.exeがネットに繋ぎたがっています。
許可してもいいものなんでしょうか？
ググってもわかんないので教えてください。

ウイルスプログラムがメールをばらまいた時
メールソフトの”送信済み”にメールは残るものなんですか？

インターネットができるのにメールが使えなくなりました。
メッセージが「popサーバーへの接続が拒絶されました」
と出るんですけど、なぜでしょうか？

>>222
普通残らない

>>223
メールサーバーが落ちてる。
明日まで待て

＞＞２２４様　ありがとうございました

取りあえずAVG+Outpostなおれが次にとるべきセキュリティ対策は？

環境は98SEのノートで
家ではダイアルアップルータ越しのISDN
学校はいろんなところで繋ぐんでよくわからんがDHCPでグローバルアドレスふられてる予感
他にもいろんな出先で繋ぐことありなんですが

NETSTAT
で見ると

TCP 自分のユーザー名：2180　192.166.11.11：epmap　SYN＿SENT
TCP 自分のユーザー名：2181　192.166.11.12：epmap　SYN＿SENT
TCP 自分のユーザー名：2182　192.166.11.13：epmap　SYN＿SENT

みたいな感じで

ず〜っと
出てきます

ハッキングされているのでしょうか？？

ファイアーウォールで、「Application Layer Gateway Service」
というアプリケーションのアクセスは許可しても良いのでしょうか。
ちなみに、OSはXPです。
よろしくお願いします。

>>220
１０１キーボードになってるとか？

>>226
ANTIDOTE SuperLite＋Spybot＋Ad-aware＋SpywareBlaster

板違いだったらすみません。
昨日・今日と何通もウィルスメールらしきものが届いているのですが
あて先が私のアドレスではないものばかりです。
二通ほど「ウィルスに感染している」などというメールを頂いたのですが
そのメールのあて先も私の使っているアカウントではありません。
何故そのアドレスで私に届くのかとても不思議です。
これからスキャンはしてみますが、なんとも腑に落ちないのでどなたか
詳しい方おられましたら解説お願いいたします。

>>231
インターネットメールは、そういうように作られている。詳しく知りたいならPC初心者板逝け。

つっけんどんな回答ありがとうございました。
逝ってきます。

タスクバーにHATCH PANというのが表示されているんですけど、これは何ですか？

HATCH PANです

HATCHPANはどんな役割をしているんですか？

一週間前くらいからネットをやっていていきなり下のアドレスのページが
画面全体（閉じるボタンが隠れるぐらい）に出てきて困っています。
http://www.searchxl.com/dir.php
http://www.hotsearchbox.com/dir.php
http://www.gocybersearch.com/dir.php
スパイウェアかと思い，spybotやAd-awareを使ったのですが
直りませんでした。どなたか直し方わかる方いますか？
あと，これが原因かはわかりませんがネットを始める時に
いつもツールバーの検索の所がいつも押された状態で画面が出てきます。

ちなみにPOP UP広告とは違います。

>>234
何故セキュリティ板で聞くのですか?

セキュリティに関係あるかと思って聞きにきました

ここ最近ポートスキャンを多数受けておるのですが
この件についてなにか知っておられる方がおりますか？

駆出しﾊｶｰの自主トレ。

>>233
>つっけんどんな回答ありがとうございました。

ﾜﾗﾀ
腹ｲﾀｲ

ｋｊｋ

アプリ使用中にいきなりフリーズして再起動できなくなり、
無理やり電源落として起動すると

　　　　　　　　　　　　　⌒
０の中に・・と▽がついた｜･･｜←こういう青い「文字」が羅列された画面に
　　　　　　　　　　　　　▽　
　　　　　　　　　　　　入＿ノ
なって、起動を阻止してきます。この画面をご存知の方いらっしゃいますか。
ウィルスならばどのようなものか教えてください。
いくら探しても出てきませんでした。ちなみに当方のＰＣはネットにつないでいません。
今は別ＰＣで書き込んでいます。

⌒
｜･･｜
｜▽｜
入＿ノ

こういう文字です

>>246
デスクトップをキャプって何処かにうｐしてくれ。
それではでんでん分らないよ。

そうですよねー。。
キャプろうにもデジカメもカメラつき携帯も持ってない。
というか今ネットカフェからで。。
何でこんな俺に、ウィルス（らしきもの）が・・・

>>245

>>1
＜質問時の注意＞
・OSやソフト名、バージョン、サービスパック適用の有無、
ウィルス対策の有無、接続形態、装置名などを詳しく明示。
（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜。
　　〜のルータを導入しているが、〜ができなくなった」等

▼━禁止事項 ━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです

>>248
とりあえずセーフモードで立ち上げてみる。で、ぁ ゃι ぃ常駐とかが増えてないか確認。
更にウィルススキャンしてみるのが吉では？

>>248
＞何でこんな俺に、ウィルス（らしきもの）が・・・

至極当然と思われる

すみません。

OS：XP（詳しいバージョンは今わかりません）　サービスパックなし
ウィルス対策なし（というかネットつないでません）
アプリケーションはvectorで別PCにて落としたものを使用。
（CDに焼きました）

こんな感じでしか答えられませんが、、　

>>250　ありがとうございます。画面右下の時計の横の常駐は消したんですが、
その方法もやり方を調べて試して見ます。

>>253
何のアプリだ？それを使って何をしようとしてどうなるのか。
その辺書かにゃ。

>>252
ネットには1回も繋いでないの？ならウィルスの可能性は激低だね。
ベクターで落としたｱﾌﾟﾘはﾅﾝなの。
どーしても復旧させたいならリカバリしたほうが早いかもね。

▼━禁止事項 ━━━━━━━━━━━━━━━
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)

>>254
アプリはですね、「AVI編集ソフト」「タイマー終了」「百人一首」です。
名前のとおりの働きです。

>>257
そりゃアプリ名じゃないだろが。








ってか漏れ釣られてる

で、何度かトライすると普通に起動できたりするので、問題ないようにも
思えるのですが○の中の青い笑顔が羅列する画面がどうもあやしくて。

>>257
全部見てみた。タイマー終了で不思議な設定になってるんじゃないかな。
セーフモードで立ちあがるならﾍﾞｸﾀｰのアプリを全てｱﾝｲﾝｽｺしてみろ。
其の後システムの復元する。これで駄目ならリカバリが早いね。

>>260
＞全部見てみた。

何を？

>>260　わざわざどうもすみません。
怪しいアプリはアンインストールしました。
システムの復元というのを調べてやってみます。

>>256
うるせーぞ
シャブ中がぁ

パソコンの画面が急にぐちゃぐちゃになってしまい、
恐くなって電源を切ってまた入れたら今度は青い画面。
どーしていいか分からずもう一度電源を切ってしまいました。
恐る恐るまた電源を入れると深刻なエラーと出てデバイスのエラーと出てしまいました。
とりあえずどーしたものかと、そのままにしていたらエラーから回復となって画面が
急に荒くなって再起動してくださいとなったので再起動しました。
いまは普通なんですがこれって一体なんだったのですか？
一部壊れたのかと思い恐いのですが…

>>264
動作がおかしくなったとき、電源を切るのが一番まずいです。
もし、HDDに書き込み中だった場合、深刻です。
画面が急にグチャグチャとのことですが、OSは？何をしていて？
どんな風にぐちゃぐちゃ？

桜時計が使えなかったので色々調べてみたところポート：123、プロトコル：UDPを
開放すれば良いという事が判りました。
試しにNISの設定で該当ポートを無制限で開放してみたら、桜時計は正常動作できました。
が、今まで閉じていた物を開きっぱなしにするのは何となく心配です。
このポートを無制限に開放すると、どのようなリスクがありますか？
※現在はとりあえずポートを閉じています。

環境は
IBM 300GL (MMX-P166MHz)
Win98SE
NortonInternetSecurity2001
Webサーバとして使用（ADSL接続、ほぼ24時間稼動）

桜時計が動作するために必要最低限のポートの開き方も
教えてもらえると助かります。

>>265
ＯＳはＸＰです。インターネットをしていて数分目を離したらおかしくなってました。
画面は縦線がギザギザになってる感じです（わかりにくくてすみません）
電源切ってはやはしダメですよね…

単にモニターが壊れたってことは？

>>266
個別のソフトに関してはここで聞くより公式で聞いた方が正確＆確実だと思う。

>>269
モニターが壊れたとゆうのどうゆう事ですか？（初心者なので…）
またもやデバイスエラーと出ておかしくなってしまいました。

VGAコード一回抜いて差し込む

>>264
セキュリティには関係無さそうだし、万が一関係あったとしても、原因を正確に伝える事が
出来そうもないし、万が一×万が一それをクリアしても対応方法を正しく実行できる事も出来なそうなので、
PC初心者板行って再セットアップ手伝って貰いなさい。

>>273
板違いみたいですね。
ごめんなさい初心者のほうに行ってきます。

>>270
私の書き方も悪かったのですが、質問の趣旨は
「ポート123を開きっぱなしにするとどのようなリスクがあるか」
って事でよろしくお願いします。

>>275
udp 123にパケット投げられるとicmp port 123 unreachableが返ってしまう。

>>266
ポート123を開きっぱなしにしているのは、
あなたのPCじゃなくて、
time serverの方です。
桜時計がWindows98上でUDPの123番を開く訳じゃありません。
まったく気にする必要は無し。
そんなことよりweb serverのほう大丈夫?
他人に迷惑かけないようにね!

誤解を生む書き方だったので追加します。

>桜時計がWindows98上でUDPの123番を開く訳じゃありません。
通信するときはWindows98でもUDP 123を使いますが
サーバ側のように開きっぱなしにはなりません。

>>277
えーと、NISでポート123のインバウンド、アウトバウンド共に許可したとしても
Windowsはポートを開きっぱなしにする訳ではない、ということですか？

ネットワークについてもっと勉強せねば＿|￣|○

質問です。
ある日ツールバーの表示がおかしくなったので「ツールバーの変更」を見てみたら
↓のような犬の足跡のようなボタンが勝手に追加されてました。
http://www.42ch.net/UploaderAnime/source/1078937490.jpg

これの詳細をお教えいただけないでしょうか？
なんだか激しく気になります。

NTTのNv使っています。
し-るず・・なんちゃらをやったらクローズが沢山あったので（開いてるのはなかった）
できればステルスにしたいのですが、
NV設定画面・説明書を見てもやり方がわかりません(ﾉД`)
「●●のポートをステルスにする」とかいうふうにわかりやすい項目があればいいのに・・・
一般的には、どの項目をどうすればよいのでしょう。
もしかしてステルスにはできないのでしょうか

教えてください。
Yaﾌｰにあるカード系や囲碁将棋等のネット対戦ゲームをして(繋いで)いる間に、
相手(or観覧者)にこっちのパソコン内のデータを持ち出されてるような事はあるのでしょうか？
可能な事かどうかも分からないんですけど…すっごく心配です。

よろしくお願いします。

>>282
そのゲームで相手のIPを抜くことが可能なら、ハックされる危険はある。
といってもMSのパッチさえ当てとけば別に対策はしなくても大丈夫

a

↑すみません、誤爆です

>>230
どうもありがとう
ちょっと不安定な気もするけどおおむねうまくいきました

>>283
ありがとうございます。
MSのパッチってのがどういうものなのか知らないんですけど…
ウイルス対策としてノートンセキュリティ入れてますがこいつじゃ駄目でしょうか？

>>287
Windows Updateしとけ

InternetExplorerをウェブブラウザとして使っております者ですが、
どうも履歴やｸｯｷｰについてのセキュリティが気になるのです。
近頃では外付けのﾊｰﾄﾞｳｪｱを使ってｲﾝﾀｰﾈｯﾄができるソフトもあるそうです。
しかしそんなことしたら今度は置き場に困ります。見つかったらコトです。
ｲﾝﾀｰﾈｯﾄの一時ファイルをまったく使用しない、「戻る」ボタンさえ存在しないｳｪﾌﾞﾌﾞﾗｳｻﾞはありますでしょうか？

それに履歴の削除をするだけじゃ、データ復元ソフトによりいくらでも閲覧されてしまいます。
このままじゃ支障が生じるのですがいかがなﾓﾝなんでしょうか・・・。

>>289
たくさん釣れるといいね

ＰＣＧＡＴＥに「GTagentというプログラムがアクセスしようとしています 。許可しますか」というメッセージが出ます。
今までこういうのなかったのに今日何回か表示されます。

これって何ですか？危ないもの？

ルーターとノートンなどのファイアーウォールソフトを併用するのって意味ない？

>>292
意味ある
ここの住人のほとんどは両方使ってる

>>293
レスサンクス
いやルーター入れてからノートンがうまく機能してないようだったので（なにかがネットに繋ごうとしたときに警告がでなくなった等）
もしかしたら意味ないのかなと思ったんですが、いまノートン入れなおしたらちゃんと機能しました。

私、変なこと聞いてますか？

mp3などのメディアファイルが次々と
name.mp3 .exe
みたいになるんですけど…
ノートン先生2002でチェックしても何も検出されませんでした…ウイルスしかあり得ないと思うんですけど…
あと、何故かデスクトップのショートカットがいくつか無くなったり、XPのテーマのデータがすべて消えたり…
何コレ？泣きそう…

(ﾉ∀`)

すいません
name.mp3(スペースが続く).exe
になります。
OSはWinXP HOME SP1です。

　　 。　。
　 / ／ ﾎﾟｰﾝ！
( Д )

え？一体何なんですか？

>>300
巣に帰れって事でしょうね。

AVGとadawareとspybotをインストールしているんですが市販のnortonなどの
ソフトに比べ駄目な点ってなんですか？
また上記の３つのソフトに比べてお勧めの無料ソフトがあれば教えてください

んーん。
ｶﾐｻﾝのｽｷﾙが自分より上だったらですねぇ。
プライバシーの漏洩は、否めない。否めない。

>>303
ブラウザで検索しろ。
っつか初心者板逝け。

>>303
PC以前に日本語学べ

釣れたｗ

おいおい、釣られたからって黙り込むことねえだろ
なんか言ってみろ

ちょっと前から起動して1時間くらい経つと、全くネットに繋がらなくなる。
何をやっても送信・受信とも0.0KB/sでぴくりともしない。
外への接続は全部失敗でこっちへの接続は何も来ない。
再起動すれば直るんだけどこれウイルス？

しかしAVGのフリーの方いれてるけど何もでない。
ぶちぶち切れるのはZAQのでふぉみたいなとこもあるけど、50分-60分
で物凄く安定して切れるからよくわからん。

>>308
CATVインターネットZAQを語る【九界】
http://pc4.2ch.net/test/read.cgi/isp/1065168586/

あるサイトで、下記の日記をみて驚きました。
そんなに簡単に身元はわかってしまうのですか？
犯罪ではないんですか？
そのサイトには近づかないほうがいいのでしょうか。

* IPから個人情報は簡単に引き出せる。
パスワードの解読だって、やろうなら出来る。
自分だけ、その人の身元分かってたらいいんじゃないん…？(´・ω・`)
* でも、調べる事は悪い事じゃないんや思ったり。理由にもよるけども。
調べたモノ、公開はせんけど置いておこうと思います。

>>218の者ですが、しばらくたったらアクセスが止みました。
どうやら何処かの誰かが浸入しようとしていたようでした。

20 名前：E.T ◆XSSH/ryx32 ：04/03/12 16:58
>>19
セキュリティ初心者質問スレッドpart38
http://pc.2ch.net/test/read.cgi/sec/1078216939/l50
■■■■■　終了　■■■■■

どうやら逝けという意味でやられたので一つ質問
ウイルスを集める・ウイルスを作る人の隠語はなんですか？
これぐらいかなり簡単でしょ

匿名ではありますが、私自身の気締めをつけさせていただく意味合いでレスします。
二つほど頭の悪い偽者のレスがあったようですが、釣れた。の意味がいまだに分かりません。
それに厳密な意味で、私の質問の内容はセキュリティ板にはそぐわなかったようです。

「釣れた」しか言えない人間のために、親切な回答者の方々が減ってしまうのは、遺憾の限りでございます。
迷惑掛けました。もう書き込みしません。

セキュリティ初心者に対して釣りとほざいたばか者のおかげで289のセキュリティ意識はなくなったとさ
めでたしめでたし

真剣に悩んでいます。どなたか初心者とからかわずに教えてください。
友達が同姓のネットストーカーの被害にあっています。
といっても、個人サイトに何度もしつこくきて精神的に
まいっているという程度だったのですが、
制御すればIPを変えてくる、
その人のHPに行けば個人情報を握っているなど脅しとも
思えることが書いてありました。
友達自体はそのHPに制御されて入れないため、
私が変わりに行って状況を知らせていたのですが
二人とも、制御されてCGIのパスが出るようになり入れないのです。
まぁそれはいいのですが、
0574というランキングサイトに登録しているのですが
そのストーカーの登録している部門をクリックすると
同じCGIのパスが出てしまい入れないのです。
ランキングサイト事態に細工などできるのでしょうか?
見れるようにする方法やそのストーカーからのいたずら
防止策などありましたら教えてください。
このようなことが続けば法的なことも考えていますが
それは無理なことなのでしょうか。
質問ばかりで申し訳ないのですが教えてください。

世の中　ウイルスをチェックして
差出人に警告送るメール鯖
増えてるんだが、
差出人なんて詐称の場合多いのに
詐称された差出人はそんな警告受けても意味ないし、
初心者だったら混乱をよぶだけだと思うんだが。
皆がまんするものなの？

>>315
個人情報はIPからでは特定できません
プロバイダーに問い詰めないとIPから個人情報は取得できません
さらに、嫌がらせが続くようならば警察に相談してみてください
そのストーカーはプロキシを使っているようですが、警察には通用しません
そのネットストーキングしているサイトのURLなどを警察に提示すればいいでしょう
また掲示板での嫌がらせも掲示板でログを取っているので、掲示板のURLを警察に掲示しましょう
必要があれば印刷などしたほうがいいです
もしかするとログファイルを提示しろと言われるかもしれませんが、やり方が知らないと言えば大丈夫でしょう
いくら取り合っても動いてくれないなら告発サイトに告発してやればいいです
警察は焦って動くようになりますから
とにかく警察に駆け込むべきです
ストーキング行為は確か違法だったと思いますから

なんで分かるのですか、教えてください。<m(__)m>

【ツール】スクリプトキディ総合スレ【教えて!】
http://pc.2ch.net/test/read.cgi/sec/1078923198/
の>>23です。
＞クラッカーorクラッカーに侵入方法を聞いてみる

私のログイン名がずばり書かれていましたので

>>319
ログイン名ぐらいは普通に公開されてますよ
パスワードは公開されてませんよ

（ ´,_ゝ｀）

>>320
分かりました。

ネットワークカメラはどの程度危険なんでしょうか？
パスワード認証つけてもインターネットに出してると
やられちゃうことはありますか？
メーカーごとの差異は？

釣堀ネタスレ化しとるな・・　春やのぅ

何もしてないのに、インターネットの画面が出て上にブラクラと書いてある文字が出てきます
でも、普通に使えるのですがその勝手に出る画面を消したいのですが、どうすればいいですか？

状況が分かりません。

スレの趣旨に沿ってないけど
突然PCが遅くなったらアプリの追加と削除を見てみるがいい
スパイウェアが2,3個ぐらいあるから．．．
もしくはプログラムの強制終了であやしいプログラムを終了させる

質問です。
ウイルスバスターを使っているのですが、ある日突然「メイン画面を起動」を実行すると青いエラー画面になりフリーズしてしまいます。
それとダウンロードで購入したためシリアルがわかりません（控えていませんでした）。
よって再ダウソもできません。
これはもうアプリケーションごと削除して購入し直しでしょうか？
ただウイルス検索等プログラム自体は作動しているようです。

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillin
register no.

ダイヤルアップなんだけど
30分くらいつないでるとタスクトレイにあるアイコンクリックして出てくる状態ってのを
みると受信のエラーが500くらいになっててそれ以上つないでても受信できないように
なるのだけど
そんなウィルスとかある？

>>３２９さん
レジストリエディタで見てみたのですが、register noという項目がPC-cillinの中にありませんでした。。。
もしかしてこれが原因でしょうか？

すみません。ありました。
ありがとうございました。

Netlab v1.4で生IPを出さないでポートスキャンをするにはどうすればいいですか？

すみませんが、質問です。
ホームページがすぐ設定した以外の、エロページになってしまいます。
ツール＜インターネットオプション＜現在のページ（やふー）を入れて
再起動しても、またホームページがエロサイトになってしまいます。
改善方法が知りたいので、
すみませんが、お知恵をお貸しください。

テンプレも見ないおまいは一生そのままでいいよ

春って凄いな。
リア厨どころか嫁までいるDQNオヤジまで湧いてくるのな。

>>355　ごめん、テンプレって何？

ウイルスメール対策として
アドレス送信に下のタグをうったのに

<A HREF="#" ONCLICK="var a=('lto:'+'lll');var b='s21.xrea.com';location.href=('mai'+a+'@'+b);">メールを送る</A>
lll…@より上の部分のメールアドレスを記入
s21.xrea.com…@より下の部分のメールアドレスを記入

反応しません。なぜでしょう？
MACはだめとかですか？
う〜む

Microsoft passport から来た空の添付ファイルはウイルスですか？
あと送信日時が１９０４年とか出てるんですけど馬鹿ですか？

ウィルスバスター2002のファイアーウォールを使っているのですが、
パーソナルファイアーウォールのログに『クローキング』というのが、ずらっと並んでいます。
余りにも数が多いから逆に今まで自然に流して居たのですが、クローキングのマークが仮面みたいで不気味なので
ヘルプで調べてみたら、不正アクセスをブロックした場合にそうなるという旨のことを書いて居ました。

他にウィルスバスター使ってる人が居たら、ファイアーウォールのログがどんな感じか教えてもらえますか？
クローキングってのは特に気にする必要も無い現象ですか？
それと他の人はクローキングされてなくて、私だけ始終不正アクセスされてる状況？

ローカルなセキュリティーについてですが、制限ユーザーのマイコンピューターにも全ユーザーのマイドキュメントが表示されてしまうんです。
何とかならんですか？
また､WinXPでFAT32のまま､マイドキュメントのアクセス制限を設定する方法ないですか？

ちょっと聞いて（読んで）ください。
最近、NISで「攻撃がありました」が多いのだが、相手が生IPみたいなんですよ。
こんな感じ
　「291.177.xxx.xxxよりTCP XXXXX による侵入がこころみられました」
とか、で、NISのVisualTrackingで追跡すると
　「Trace For 219.177.xxx.xxx [YahooBB219177ｘｘｘｘｘｘ.bbtec.net」
となります。

これって攻撃者が特定出来ているという事でしょうか？

そうだとしたら、晒し＋プロバイダへ連絡しようと思うのですが、どうでしょう？

春休みだからな〜まだまだボケが増えそうだ

>>342
本当に攻撃なのかちゃんと判断してください

>>343
　NISのログには
　　　侵入：Invalid TCP Flags
　　　侵入：Invalid TCP Options
　　　侵入：MS_SQL_Blank_Password_Access
　とかになってます。

　これって、侵入が試みられた事だと思いますが、
　侵入試み＝攻撃と考えたら問題ですか？

ネットワークカメラの>323さん（・３・）　アルェー
ﾊﾟｽﾜｰﾄﾞの強度はﾋﾞｯﾄ数の問題があって「ED」系の暗号に特化したソフトを使わないと駄目でス。
ﾊﾟｽﾜｰﾄﾞの強度の問題です。ﾊﾟｽﾜｰﾄﾞ認証は効果的ですが、ﾊﾟｽﾜｰﾄﾞの掛け方が問題です。
ﾊﾟｽﾜｰﾄﾞが問題だって言ってるんだからﾒｰｶｰごとの差異なんて知りませんっていってるやろが（・３・）　あぐぇ〜

　　　　　　　 ∧＿∧　　　 ∧＿∧　∧＿∧　 　 ∧＿∧
　　　　　　　（　 ・３・）　　 （　 ・３・） ( ・_∧・)_∧（・３・∧)__∧
　　　　　　　/　　　　ヽ ∧_/∧　　∧_∧（　 ・３・）　　（・３・ 　 ）
　　　　　　 (　 |　 　.|　（　 ・３・）/（　 ・３・）　　　＼ ∧＿∧　　＼
　　 ∧＿∧ヽ⊃　　|　 ∧＿∧ Ｕ　　 　 ∧＿∧　 （・３・ 　）　 |　|　
　　（　 ・３・）　|　　　　（　 ・３・）.|　Ｙ　　（　 ・３・）|/　 　 ⌒i ∧＿∧
　　/∧＿∧ヽ |　∧_/∧　　　　.|　.|　　／　　　＼| 　　　 | |（・３・ 　）
　　（　 ・３・） 　 （　 ・３・）　∧＿∧　 /　　　/￣￣￣￣/| |/　　　　＼
　　/　　　　ヽ　 /　　　　ヽ（　 ・３・） (_ニつ/　（・３・）　/ | |＿＿＿＿｜
　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼/＿＿＿＿/（u　⊃

　　　　　　　　（・３・）　エェー　ボクたち　質問待ってるYO

≡ 　　∧＿∧ 　 ∧＿∧
≡　　（#　・３・）⊃ ）３・　）>333
≡　　/ニつ /　 　⊂ニ/
（・３・）　あぐぇー
IP隠してなにするつもりなのーｺﾉｺﾉｺﾉｺﾉ

（・３・）　ｴｪｰ。それから小松さんは>>4を読んでくらはい。

http://hp.xrea.jp/
http://hp.xrea.jp/m/s/25.html
よくわからないので解説できる方にお任せします。わかりません。
ﾏｯｸでhtmlﾀｸﾞが使えないなんて聞いた事ありませ（　 ・３・）エー。
ぼるじょあはよくわからないので誰か答えてくださいませんか・・・。

http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&oe=UTF-8&q=%E7%A9%BA%E3%81%AE%E6%B7%BB%E4%BB%98%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB
メールソフトの種類により空の添付ファイルを付けてしまう事があるそうです。
それともｳｨﾙｽ対策ソフトがお仕事をなさった形骸かもしれません。
あるいはｳｨﾙｽが作った不完全な添付ファイルの形式なのかもしれません。
いずれにしろｳｨﾙｽが関連してる可能性が高いのでﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨとかAVGとかｳｨﾙｽﾊﾞｽﾀｰとか入れといて損は無いと思い升。
送信元を偽るのは難しい事じゃーないみたいですよ・・。
送信日時が古いのは向こうのﾊﾟｿｺﾝの時計が狂っているからでしょうか？
ﾊﾞｶだと思います。とりあえず
　　∧ ∧　 　　.┌────────────
　　( ・３・)　　 ＜ エェー　ワかんなーいYO
　 　＼　< 　　　└───./|────────
　　　　＼.＼＿＿＿＿__／/
　　　　　 ＼　　　　　　　／
　　　　　　　∪∪￣∪∪

|
|３・） ・・・＜それからね・・・不正ｱｸｾｽなんてのは珍しいものじゃないんです。
|　　　　　　　　攻撃したつもりがなくても攻撃として記録されちゃうｱﾌﾟﾘｹｰｼｮﾝだってありますしぃ・・。
　　　　　　　　あんまり気にしてると心臓に障りますよ・・。
　　　　　　　　ｺﾝﾋﾟｭｰﾀにとっちゃﾈｯﾄの世界なんて狭いの（・ﾖ・）ﾖｰ
　　　　　　　　強盗さんが手当たり次第に全国の玄関をﾄﾞﾝﾄﾞﾝ叩くのと同じです。
　　　　　　　　ただ強盗さんにとって日本が狭すぎるから？不正アクセスが多くあってもおかしくないの。
ほんと。人をﾊﾞｶにする人の心がわからない。無理です。

http://www.hirochan.org/freebsd/attack/sep2000.html
うぁい。やたら人をボケ扱いしたがる342さんへ参考のｻｲﾄのご紹介〜。
ぼるじょあは十分ボケなので
う゛ぉぉぉぉぉぉぉぉぉぉえ！！ぼるじょあが嫌いですぅぅぅ――――――――！！！！
￣￣￣￣￣￣￣￣￣∨￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　ぅぉぇっぷ
　　　　　　　　　　 〃⌒ ヽフ
　　　　　　　　　　/　 　rノ　　　　　　　　 ∧＿∧ 　ぅ゛ぉぇぇぇ　　　　　　　　ぉぇぇぇ
　　　　　　　　　Ο Ο＿）;:゜。ｏ;:,.　　〃,（||i´┌｀）　　　　　　　　　　　　　　　　　 ∧∧　 ○
　　　　　　　　　　　　　　　　　　　　　/ ,つ　ィ;,゜;:δ゜,,.　　ビチョビチョ　　　　⊂（´Д`⊂⌒｀つ
　　　　　　　　　　　　　　　　　　　　⊂こ＿）_）',;:゜。ｏ;:,..,゜.,。　　　　　　　　　　⊂;:.,.。ｏ,;⊃
なんていっちゃヤーですよ。

前略
正直わかりません。
>341さんー。そんな小さい事気にしなくてもﾀﾞｲｼﾞｮｰﾌﾞ＞（・３・）ですよ。
ｲﾝﾀｰﾈｯﾄの履歴だって検索機能を使えば丸見えやー。起動のたびに履歴を消しても
ﾌｧｲﾅﾙﾃﾞｰﾀで丸見えやー。無駄です。
それでも隠したいっていうんなら暗号化ソフトとデータ抹消ソフトを併用するしかないと思い升。
ﾌﾟﾛﾊﾟﾃｨで「このﾌｫﾙﾀﾞをﾌﾟﾗｲﾍﾞｰﾄにする、って手もありますけど、復活系統のソフトの前じゃやっぱり意味がありません。
ﾊﾟｿｺﾝを共有する限りﾌﾟﾗｲﾍﾞｰﾄなんかありません。
草々。

　　∧＿∧
　 （　・３・）　　　　　人　ｶﾞｶﾞｯ
　と　　　　）　 　 |　< 　>
　　 Ｙ　/ノ　　　 人　Ｖ Λ__Λ∩
　　　 /　）　 　 < 　>Λ∩Д´）/　　　・・・よい子の質問まってるYOo・・。
　 ＿/し'　／／. ＶД´）/
　（＿フ彡　　　　　 　/

二重に圧縮してたらウィルスは検出されないんですか？
例えばあ.ZIPを解凍したら
い.zip
う.zip
え.zip
がでてきて
い、のフォルダの中にウィルスが入っていたら

あ.zipをスキャンしても検出されないんですか？

McAFEEとノートンの場合です。

ｺﾞﾐ箱で消したデータは消えてないんですよね？
じゃあ訂正したデータも消えてないんでしょうか？
つまり10KBのデータを1KB修正したとして、その1KBのデータはｺﾞﾐ箱式に消される（消えてない）んですか？
それとも同じクラスタを使うことにより実質的に抹消されているのでしょうか？

放置でつか…(つД｀;)

SSH Secure Shell for Workstations の解りやすい日本語サイトをご存知でしたら
教えて下さい。朝から探していて、頭痛がしてきて困っています。

>>356 抹消されなかったら、お前のHDは無限の容量をもつことになるだろ。質問の前にちっとは考えろ。
>>357 対策せずに放置しても問題無いから、回答も放置されてる。
>>358 DITに聞け。

ぼるじょあさん、ありがとうございます。
でも、４を読み、やってはいたのですが、ダメでした。
でも、あたたかいアドバイス、ありがとうございました！

ぼるじょあさん、ありがとうございます。
でも、４を読み、やってはいたのですが、ダメでした。
でも、あたたかいアドバイス、ありがとうございました！

セキュリティに関して全くの初心者です。
ＰＣが不穏な動作をして、ウィルスの疑いがあるので、どなたかわかる方がいらっしゃれば教えて下さい。

Win98se、IE6、ISDN回線でniftyです。
Norton AntiVirus2002/Norton Internet Security2002
を使っています。

主な症状は、
★デスクトップ左下の「スタ−ト」が、クリックしていないのに勝手にパカパカ開く。
★インタ−ネット閲覧時、上の「アドレス」部分に、勝手に「7j7j7j5j」等の文字が入力される。
です。

ちなみに、ウィルススキャンを何度してもウィルスは発見されません。

初心者なモノで、説明に不備があるかもしれませんが
この症状がなんなのか、わかる方がいらっしゃいましたら助けて下さい！！

>>362
キーボードのケーブル引っこ抜いてみなさい。

>>363さん、お返事有り難う御座います。
キーボードの故障なんでしょうか？？

キーボード引っこ抜いて現象収まればキーボードの障害。

うぁー（；３；）ｽｲﾏｾﾝｽｲﾏｾﾝ

>>小松さん
スパイウエア検知ソフトは試されました？

ぼるじょあウザイから消えろ

ノートンで脅威のスキャンをしてるのですが、項目も数字も動きません…どういうことでしょうか…

354 名前：あぼ〜ん[あぼ〜ん] 投稿日：あぼ〜ん
あぼ〜ん

366 名前：あぼ〜ん[あぼ〜ん] 投稿日：あぼ〜ん
あぼ〜ん

この相談がｽﾚ違いならごめんなさい。

本日、ヤフーのＩＤ（プレミアム会員ではありません）にログインしようとしたら、
パスワードが違うらしく、ログイン出来なくなっていたのです。
明らかにパスは間違っていない自信があったのですが、
「秘密の質問」にて、パスワード参照（メール通知機能）を使うと、
全く身に覚えのないパスワードになっていました。
本来パスワードが変更されているなら、登録メールアドレスに変更の通知が行くはずなのですが、
私の元に通知が全くきていませんでした。
更に、もう一つログイン出来ないＩＤがあったので、通知機能で確認すると、
上記同様に変更されていました。
ただ、共通しているのは、変更されたパスワードが
『果物の名前+数字』であった事です。
原因が分からないので、とても不安です。
こういった事は、日常茶飯事なのでしょうか？

>>371
ヤフーに聞け

日常茶飯事がYahoo!の醍醐味！癖になりそう・・・

>>371
こわっ・・・・

>371
そのパターンには理由があるんですが・・。
例の件以外にも公表していないよろしからぬことが最近あったので、
あなたもそのとばっちりを食らったのかと思われます。
一言でいうとアホーはその程度のところなんです。あきらめましょう。

>>375
詳細プリーズ・・・・・一ユーザーより

新聞の一面くらい読んだ方がいいよ・・。

びってる15秒ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!

リンクをクリックすると、必ずエロ広告画面が出て、そこからもう一度
クリックしなくちゃならないので面倒です。このエロページを省略する
方法ってないですか？

>>379
それがそこの仕様なんだろ

質問してもいいでしょうか?
あのですね、自分は普段2ちゃん（ジェーンで）、ＭＸ、ny、なんかを主に利用してるんですが
ウイルス対策ソフトは入れてません。
でも最近危険だと思い、導入したいです。
でもたくさん選択肢があって困ってます。
自分の環境に合ったお勧めを見繕ってもらえないでしょうか？
どうぞよろしく。

ｐ。ｓ
拾ったアプリを使いたいんですが（まだ使ってません！）、こっちの情報を送られないかと心配です。
こういったものはスパイウエアで検出できますか?

>>381
>>1
さようなら

ｎｙはポエムでつ。
気にしないでアドバイス勧めてください

すこしでもいいからたすけて・・・

>380
でも、どこのサイトを開くときもそうなるんですけど。
ＰＣを買った当初はこんなことなかったんですけど、
いつのまにか、このエロ広告ワンクッション仕様に
なってました。

>>385
じゃこっち行けエロい人
エロサイト見たら…助けてください！Part18
http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/

>>379
ここ見ながらAd-AwareとSpyBotでも入れてみそ。

□【アダルトサイト被害対策の部屋】
　　http://higaitaisaku.web.infoseek.co.jp/

ﾌﾟﾛｷｼﾐﾄﾛﾝでいいじゃんか。
評判のすこぶる悪いﾈﾄﾗﾝで紹介しとりましたが。

あのですね、自分は普段2ちゃん（ジェーンで）、ＭＸ、ny（違法じゃないもの）、なんかを主に利用してるんですが
ウイルス対策ソフトは入れてません。
でも最近危険だと思い、導入したいです。
でもたくさん選択肢があって困ってます。
自分の環境に合ったお勧めを見繕ってもらえないでしょうか？
どうぞよろしく。

ｐ。ｓ
拾ったアプリを使いたいんですが（まだ使ってません！）、こっちの情報を送られないかと心配です。
こういったものはスパイウエアで検出できますか?

jump#commentsとかいうページなのですが、
同じような人いらっしゃいませんか。

>>390
レス貰ってるだろ！何故それらを試さないんだ
以後は放置決定

390は放置してぼくをたすけてあげましょう！

>>392
http://pc.2ch.net/test/read.cgi/sec/1077539309/496-497

nyやmxやる度胸あるんだろう？
ウイルスなんかにびびってどうする

>371
釣りかわかんないけどマジレスすると
パスワード再発行すると、果物+数字になる。
不正アクセスの可能性大なのでまずは警察へ。
もし不正アクセスなら無料でID変更可能になるかもしれないし
悪戯してる奴も追い込める。
がんがれ!

>>381,389
Download
http://tmp2.2ch.net/download/
ここ逝け。

C:\WINDOWS\secure.html

エッチなサイト見て、ウインドウ開け直したらこんなのが表示されました。
気にしなくてもいいんですか？

>>397
気にしてください

ｽﾊﾟｲｳｪｱの典型症状ですか？

あなたのコンピューター送信、また多くの個人の情報を含んでおり追跡された。
既知のあなたのIPアドレス。これは、特別のソフトウェアを使用するそれを意味します、
誰でも(FBI、警察(ハッカーe.t.c)。)あなたのウインドウズOSに接続することができます、
そしてretreive、あなたのコンピューターからの任意の絵、任意のファイル、
歴史あるいは他の個人のデータ。この情報は任意の調査を立証すべき証拠として使用することができるか
あるいは盗むことができます。

そのウインドウ消したら最大画面になって(ｱﾙﾄ＋ｆ４でしか消せない)
こんな脅しの文がでてきました。(翻訳済み)

（・∀・）ﾆﾔﾆﾔ

>365
ありがとう。でも、エロサイトなんか見たこともないしなあ・・
普通に2cｈやってて変な写真見ちゃったことはありますが。
＞３８７
いいところを教えていただいてありがとう。
そこに行ってspybot入れてscanしてみたら20個くらいのspy&ad
ウエアが検出されてびっくり。それらをすべて除去したんですが
例のエロ広告ワンクッションモードは直りませんでした。
これからもうちょっと調べて見ます。

>365でなく>386でした。ｽﾏｿ

377 ：名無しさん＠お腹いっぱい。 ：04/03/13 23:41
つーか、ポート空きまくり。串になるし、犯罪行為の助長サーバを
ad.jpドメインで長期間放置プレイですか、まずは、JPNICに通報だな。


378 ：名無しさん＠お腹いっぱい。 ：04/03/13 23:47
ＩＴ保険行使するの？

いろんな sv01.iitv.ad.jp リモホ記録を調べると昨年の暮れぐらいから
だから４ヶ月以上も放置（管理していない？）サーバーだぜ。
保険行使はできないと思え。

サポート担当者と責任者と経営者は腹くくれ

皆さんありがとうございました。
結果的にはNAVのトライアルで実験することにしますた。

ただ、、カキコできないんですよ。2ちゃんに。
どういうせっていすればいいんでしょ？

--------------------
書込み中・・・
--------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：referer情報がブラ変です。(ref1)





こんなメッセージが出ます。ジェーンスタイルです。
よろしくおねがいします。　

>>406
スレ違い。ここ行って聞くヨロシ。

Jane総合
http://jane.s28.xrea.com/bbs/

>367様
お気遣い、ありがとうございます。
スパイウエア検知ソフトは使用していませんが、
なんとか脱出できました。
皆々様、ありがとうございました。

よく、メールサーバがSPAMの踏み台にされる云々とありますが、
アクセスしてきたマシンはメールサーバ側にログとして残る
のではないでしょうか。そこからSPAM業者を追跡することは
できないのでしょうか。

自鯖でもないかぎり、そんな心配するだけ無駄

ノートンのPersonal Firewallを使っているのですが、履歴を見ると

サービス: ICMP (Destination unreachable)
ポート: 適用なし
アクセス: 許可

となっていて、見知らぬIPが記録に残っていました。

これはひょっとしたらやばいことになっているのでしょうか・・・。

>>411
Ping撃たれただけじゃないの？

俺はYBBを契約していないが
ワイヤレスLANのピッチで
LANスポットを検索するとYBBが検索され
それでここに書きこしいるが
これは問題ありですか？

>>413
あ〜あ

とある匿名のサイトで特定の人の悪口を書いたら
その人が「訴えた」と言っていたんだが
実際訴えられるものなの？

>>415
大抵は脅し。その悪口が個人を特定出来たりすると可能性は無い事も無い。

>>415
＞匿名のサイト

(･∀･)ﾆﾔﾆﾔ

質問です。
パソコンのリカバリして、ネットにつなげたいんですが、
ブラスターやワームの感染の対策をしたいのです。
パソコンのメーカーに問い合わせをしたら、
インターネット接続ファイアウォールにチェックをいれるように言われたのですが、
それ以外にしておいたほうがいいことはありますか？
windowsxpを使っています。

>>375　395
ﾏｼﾞﾚｽﾏﾘｶﾞﾄﾝ・・・。
『パスワード再発行すると、果物+数字』とは知りませんでした。
しかし、数時間前まではちゃんと使えていたし、
私がパスワードを忘れたという事はありえなかったのです。
不正アクセスだったとしても、無料で使っていたIDだったので、
被害届けを出す程の事でも無いのです。
これがｵｰｸｼｮﾝ専用IDだったりしたら怖いなぁと思って心配になりました。

>>418
ブラスター対策のファイル（Microsoftから無料配布）をダウンロードして
PCをリカバリする時にLANケーブルをPCからひっこ抜いて
PCリカバリ完了したら、ブラスター対策のファイルをインストールする。
そしてPC再起動しろって言われたら再起動する。
そしてLANケーブルをPCに繋げろよ。

>>419（レス不要です）
「結果的に」ご自身でパスワード漏らした可能性があります。

>>409
原理的には可能だが、踏み台にされてるのは技術もやる気も無い奴なので無理。

最近、やたらポートスキャンされてるってFWのログに残ってるんですけど、
新手のウィルスなんかが蔓延したりしてますか？

アイコンが勝手に作られる症状に悩んでます
スパイウェア駆除ソフト使っても
再起動すると、また同じアイコンが作られ
IEのスタートページも、書き換えれられる
とんでもないもんに感染しちまったようだｗ

莫迦だな

>>424
それは既に乗っ取られてるかと・・・

http://amazingautossearch.com/passthrough/index.html?http://www.yahoo.co.jp/〜

ホームの設定がこうなってなおりません。
またJapanese Sex等の広告が出て、スパイウェア削除ソフトでも
問題なかったです。

勝手にツールバーがでてきます。

(;´д｀)　ＨＥＬＰ　ＭＥ！！

>>427
ここ行った？
http://higaitaisaku.web.infoseek.co.jp/
ここ行けばほとんど解決できるよ

>>428
ありがとう(* ´Д｀*)
無事に解決できますた。

友達がローカルホストをしらべてどうとかこうとかで
お前のパソコンのっとって動作を停止してやる。
とか言ってきたんですけど、そんなんでできるんですか？

>>430
友達なら、君の家に来てスイッチ切ればできる。

>>430
セキュリティパッチを当て、不要なポートを開かず、
素性のわからないバイナリファイルを実行しなければ問題はありません。

その友人から、もらったゲーム等の実行ファイルにトロイを仕込まれた場合は
可能と思われます

本当に、トロイでも送り込りこまれているようでしたら、
そのまま、警察に相談してみてください
未成年の場合は、親に相談した上で対応してください。

少なくとも、トロイを送り込むような奴とは縁を切った方が身のためです

デスクトップに時折、

'"

というファイルが作成されます。ウイルススキャンしても特に何ともないのですが、
これは何でせうか？

毛

ｲﾝﾀｰﾈｯﾄｴｸｽﾌﾟﾛｰﾗのﾃﾝﾎﾟﾗﾘｰﾌｫﾙﾀﾞって、自動的に「読み込み専用」ってなりますよね。
これが原因なのか、それともｼｽﾃﾑと癒着した構造が原因なのかはわかりませんが
データ抹消ソフトで消そうとしても、「データの属性が変更できませんでした」となります。
IEだからでしょうか。Operaやﾈｯﾄｽｹｰﾌﾟなら、消せますよね。
そうですよね。そうじゃないと困ります。

＞自動的に
いや。

ありゃりゃ
やっぱり解決出来る人いないか
そんな凄い人、この板に居る訳ねーよなー
お邪魔しますたー

なんかわしのPC明らかにハッキングされているんですが
たとえば勝手にIEのお気に入りに見覚えのないURL追加されてたり
ハッカーがログインしてくるせいでメチャクチャ重い


　　　　　誰かこの状況を打開する術を教えてください

仰るとおりで大変申し涌けない。

ﾚﾁﾞｽﾄﾘﾓﾆﾀのﾛｸﾞぐらいは貼ってくらないと、的確に答えられるｼﾄはいないね ﾒｨﾋﾞｨ？
つか、ﾌｨﾙﾀ掛けない垂れ流しﾛｸﾞ貼られても困るﾆｮ
424<<

>>433
OEでアドレス帳が更新されると勝手に作りやがるよ。
消しても大丈夫。

>>439
ごめん
無知な人に解決を委ねる
なんて無理な話だよな
ｽﾝﾏｿﾝ

>>433
http://pc2.2ch.net/test/read.cgi/win/1074834394/10下

>>441
他人を無知呼ばわりするまえに、自分のアホさに嘆け。
おまえの質問は既出すぎて誰も相手にしたくないんだよ、ヴぉけ。

ここは乱暴で無知な人のインターネットですね

んーん。
そんなこといわずにアダルトサイト被害者のーサイトをー見ればーいーと思いマース。

ルータのファイアウォール設定をしたいのですがどこから手を付ければいいのか分かりません。
とりあえずどこの設定をしておくべきか、逆にどこは後回しにしてもいいか
アドバイスを下さい。

とりあえず私はわかりません。
正直者だという自負を持ちたいがために無為なレスをした、このことはあまり責めることのないように。

>>446
あのー。ルーターの機種によって様々なので
まず機種名を上げない限り解決はしないかと。。。
機種名を上げればその機種使っている人からの回答が
あるでしょうし。
基本的には最近のルーターはデフォルトで外部からのアクセスには
反応しないようになっていると思います。
心配ならばShilds Up!というサイトに行って外部からポートスキャン
してみるといいと思います。

あのぅ・・・くだらない質問で悪いのですが、どなたか答えてくれると助かります。
学校のPCのOSはNTなんですが、クラスの自称ハッカーが
「このPCってMSblast対策もしてねぇのかよ」と毎回ほざきウザくて仕方ありません。

あれってXPのみではなくやはりNTでも影響あるんですか？？

>>448
モデムはレンタルで
NECアクセステクニカのAterm　DIRECTSTARデルタという機種です。
ネットは個人だけの利用で、外部からの不正アクセスを防ぐためには
最低限どんな設定をしておくべきなのかが分かりません。
どなたかアドバイスをお願いします。

＞＞450
んーと。。モデムとルーター兼用の機種なんでしょうか?
その製品は俺は持っていないので詳しいことは持っている人が
現れるまで待つしかないですが、ルーターを持ってらっしゃるなら
NATという機能で、あなたのパソコンは外から見えない状態
(外からはルーターだけが見える状態)ですので
最低限の設定は既にできています。ただルータの機種によっては
ポートが空いているかもしれないので先ほど言った
Shilds Up!(グーグルで検索)というサイトに飛べば
空きポートを確認できます。

もしくはパーソナルファイアーウォール(ZoneAlarm)を導入すれば
デフォルトで全ポート閉じてくれますので最低限の設定には
なると思います。

勘違いした。。
モデムはレンタルで、ルーターの機種がNECなのか。

ttp://maichy.s1.x-beat.com/up/data/oo949.jpg
↑の赤枠のような状況は普通なのでしょうか？
svchost.exeにBloodhound.packedというウィルスが検出されて
どれが感染しているのかかわからないので
回答お願いします。

>>451
モデムは多分ルーター兼用だと思います。マニュアルにNATの仕組みについての説明もありました。
ただそれをどう操作すればいいのかがよく分からなくて・・・。
Shilds Up!には飛んでみましたが英語が分からないのでどうにも・・・
確認するための道順を教えてもらえると嬉しいのですが。

>>446
機種は違うけど、閉じるべきポートは変わらないから自分のをうｐします。
http://jadore.jp/~monositu/imagebord/imagebord.php
↑には優先順位がついています。
参考に自分でアレンジしてみてください。

>>454
ちょうど眠れなくて暇なので書きますが。
操作はルーターの機種によって違うのですが、まずルーターの
IPアドレスにブラウザからアクセスします。
そこでアドレス変換テーブルの設定とか(このへんが機種によって違います)
の項目を選んで、表示させると、外部からのアクセスに
対してどのパソコンを対応させるかというルールのようなものが
書いてあります。

ちなみに>>455はパケットフィルタの設定です。

このへんのルーターの設定は本当はあなたが自分でWebサーバーなどを
外部に公開したい時に、空けるものなんですが。
だから基本的にはデフォルトでは閉じていると思います。

シールズアップですが、まずサイトにアクセスして、その後、
proceedというボタンを押すと、メインページに行きます。
そこに表示されているall service portというボタンを
押せばポートスキャンが実行されます。

ええー何か眠いので日本語が変で読みにくいと思いますが。。勘弁してください。

眠るので消しました。

>>459
すんません、もう一度・・・orz

>>460
2:10までうｐします。

>>461
ありがとう御座いました。

>>460
おやすみなさい。

>>463
良き夢を！

質問なんですが、softetherの事なんですが、ここの専用スレを見てもよく分からないことが
あります。
ここのhttp://internet.watch.impress.co.jp/static/column/sether/2004/02/02/
＞　ところが、SoftEtherをファイアウォールの中と外に入れておけば、
ファイアウォール外からのアクセスを許可されていない人でも、
ファイアウォールを越えてどんな通信でもできるようにしてしまえる。
これは、組織内のシステムのセキュリティ上の「大穴」ともなりかねないわけで、
問題になっているわけだ。

がよく分かりません、説明をしてください。
それより上の文章は分かりました。

なんで判らないんだ？そのままの意味だろ

バッファオーバーフローでどうやってroot権限を乗っ取るのですか？
本にはさらっとしか書いてないのでその仕組みがよくわかりません。
どなたかお願いします。

質問です。
今度寮生活を始める事になりました。そこはLANケーブルを各部屋に
引いているらしいんですけど、セキュリティ面が不安です。
最近、インターネットマンションや学生会館等でそういう場所も多いと思うんですが、
他の部屋から、こちらの通信内容を盗み見る事が出来てしまうことも有ると聞きました。
そこで、管理者に問い合わせしようと考えたのですが、何分コンピュータや通信のことに
詳しくないので、うまくだまくらかされてしまうのではないかと心配になりました。
一体どういうところに注意して話を聞けば良いのでしょうか？
アドバイスをお願いします。

>>488
フリーのＦＷでも入れりゃいいだろ
後はこまめに回線切ることかな

>>469
ちがうだろ

>>468
そういうものと割り切って利用するのが一番です
重要な個人情報は流さないことです。

レスしてくれている方々、ありがとうございます。
重ねて質問になりますが、
通信内容が覗けると言う事は、例えばどんなwebページを見たかだの、
2chにこんな事書き込んでただの、そういう事も分かってしまうということですか？

そう言うことです

アングラサイトへ行くときは串を通しなさい、ってよく書いてありますが
ダウンローダーを使ってダウンロードする場合ダウンローダーにも
串を通してないと意味が無いんですか？

エロです

>>474
気になるなら刺せばいいだろ。

>>475
はい、ごもっともなんですが
＞串を通してないと意味が無いんですか？
この部分おねがいします。

>>476
串なんか使わないほうがいいです。

>>476
この場合、プロクシを使う意味が全く、ありません。

>477-478
ありがとうございました。
ググってはみたんですが、串を刺すと何処から来たかの
カムフラージュが出来るっていうような事が書いてありました。

ダウンロードする場合はどこへダウンロードしたかを同じように
カムフラージュする必要があるのかと思ったんですが
そうですか、無いんですね、安心しました。
刺すと遅くなるようで・・

そのままと言われても分からないので
他のところで質問してきます。

小さな会社をやっているのですが、WindowsPC10台をスイッチングハブとブロードバンドルータでまとめて、フレッツADSLに繋いでいます。
仕事中遊んでもらっても困るので、TCP20 21 25 80 110 443 UDP53 以外は全てルータのパケットフィルタで止めています。

アダルトサイト等の閲覧も禁止したいのですが、各PCにソフトを入れるのは管理が面倒ですし、プロクシサーバを立てるのもちょっと・・・
高性能なルータとか安価なハードウェアファイアウォール等お薦めありませんでしょうか。
予算は5万以内くらい（安いに越したことはありませんが）。よろしくお願いします。

高性能なルータっ言い方もなんですね。シスコとか勧められても困るしw
一般家庭用にしてはちょっと高級機、ってことです。よろしくお願いします。

社員教育しろよ

MYDOOM.Fに感染しました。トレンドマイクロの対処方から、レジストリの
値を変更しようと思うのですが、開けません。XPではレジストリへ
アクセス許可が必要のようですが、どうすれば？

administratorになりましょう

【有料無料】アンチウイルスソフトPart2【問わず】
http://pc2.2ch.net/test/read.cgi/software/1060661400/646-648

646 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/03/16 03:10 ID:lEIr8Myn
やれやれ、厨房やアンチNODは直ぐに釣りだと騒ぐ。
検出力・軽さ・スキャン速度の全てが高性能なソフトであることは立証済みだ。
バランスを考えてNOD32を選択することに疑問の予知は無いだろうよ。
それとPFWは無くてもルータで不要なポートを閉めて置けばまず安全だ。
それでも更に厳重にするなら、ＳｐｙｂｏtをPestPatorolに換えれば良いだろう。
PFWが必要ならフリーので良かろう。

647 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/03/16 04:15 ID:FVHgMOs0
録音ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!!
録音◆Rb.XJ8VXowは超粘着質、電波を撒き散らすｲﾀｰｲ香具師ですので
無視してください > ALL

648 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/03/16 07:17 ID:efAWTLRC
>>646
おまいは今直ぐnyを止めろと・・・・
http://page.freett.com/zxe/img/mutu_04-03-16.jpg

今さっきレポートを書いていて、
「〜しなければならない」の様な文章を高速でブラインドタッチすると、
「〜しなければならんばい」となってしまう現象が起こりました。
落ち着いて打つと、「ならない」と打てるのですが、高速で打つと
2回に一回は「ならんばい」と打ってしまいます。
どうすればいいですか?これはどういったセキュリティソフトを
入れると解消されるのでしょうか?

>>487
WORM_NARANBAI.Cだろ
再ｲﾝｽｺしる

シマンテックのオンラインウィルススキャンしたらopenjaneの2ch過去ログが
VBS.LoveLetter.A に感染しています。
Macro.src に感染しています。
VBS.Network.E に感染しています。
ってなったよΣ
ウィルススキャンオンラインでは検出されなかったのに・・・
もちろんログでも感染したってことだよね？

ごめ。場所間違えたよ

>>488
ありがとうございます。ぶじ解決しました。
是非お礼がしたいのでメールアドレスを教えて頂けますか?
もしくは直接会ってお礼が言いたいので、
差し支えなければ住所を教えて下さい。

>>487
>>488
>>491

つまんない自演しなくていいよ

自演ではないことは488と俺だけが知っている。

>>468
ルーターかませ

シマンテックとかトレンドマイクロって何故にWinnyでしか感染しないウイルスまで対策してくれんですか？

超初心者です。
IEを起動した際今までyahooのトップに行くようにしてたのですが、
エロサイト見た後に
わけわかんないページに飛ぶようになってしまいました。
インターネットオプションで設定を変えても
電源切っても再起動しても治りません。
買った時から入ってたMcAFEEのVirusScanとかいうので
ウィルスチェックやったのですが何も変化なしでした。
解決方法をご存知の方教えてください。
何かソフトダウンロード必要ですか？
PCど素人でしょうもない質問ですいません。
お願いします。

>>496
http://higaitaisaku.web.infoseek.co.jp/

ここで対策一通りして解決しなきゃ

エロサイト見たら…助けてください！Part18
http://pc2.2ch.net/test/read.cgi/pcqa/1077184761/

>>497
ありがとうございます！
よく読んでなんとか治してみます。
早速答えていただき助かります！！

>473
ありがとう、やっぱりそういう事なんですね。
性善説を信じたいけども、不安は拭えないので…。
>494
ルーター、をヒントに検索したりして調べてみたのですが、どういう機能に注目して製品を探せば
良いのかが判りませんでした…キーワードだけでもお教え願えませんか?


今までずっとダイアルアップで来てしまって、判らない言葉だらけだ…

あぼーん

>>499
ルーターの機能でお悩みのようですが、
機能・性能、比較、価格あたりで検索。
そこで分からない言葉を又検索（IT辞書で検索すれば分かります）。

質問する人って自分でキーワード晒してるのに、
何を検索すればいいか分からないって言う人が多いですね。

>>499
機能もなにも最近のルータは高性能だから安物を買っても問題無し。
バッファローの4000円くらいのルータがお薦め。
youの場合同一LAN内から自分のパソコンを覗かれるのを阻止したい
という用途だということなので、ルータかませばNAT機能によって
youのパソコンへのアクセスは不可能になる。
それから様々な暗号化の方法があるので電子メールなどを盗聴されたく
なければパケットの暗号化の方法などをグーグルで検索しまくれば
大丈夫だと思う。しかし学内LANだとそのサーバーの管理者には
youがどのサイトに行って何をして何時間ネットを繋げてというのは
ばればれになると思うよ。meは詳しくないというか別に自分の行動
履歴を見られてもいいと思ってネットしてるからわからないんだけど、
プロキシサーバーに残すログを暗号化する方法もあると思うから
その編はぐぐってお勉強してね。

ゲートウェイが寮なんだから暗号化も糞もないと思うんだが。

Norton Internet Security 2003を普通に一年更新させても、普通にサポートされて不自由なく使えますよね？
新しく2004買った方が良いとか在るのでしょうか？

意味不明の質問ですがどなたか教えていただけたら幸いです・・・

>>503
少しyouに気にくわない意見だからって、何の根拠もなしに反論するのは
よそうね。反論するならば自分の中で確実に説明できる現象だけに限定し
てくれないとこっちも困るわ。
そもそもゲートウェイが寮だから暗号化も糞もないという意見が
意味不明だわ。

トイレ行きたくなったので
吹田のサービスエリアに立ち寄りました。

１番手前の個室はふさがっていたので、その隣に入ったんですが・・・・
便器に腰を下ろしたその時、隣から 「おう、元気？」と声がしたんです。
普通、トイレで見知らぬ人と話をすることなんかあります？　しかも壁越しに。
どうしていいか分からんかったので、ためらいがちに「まあまあだよ」と
答えました。

すると隣人は「そうか……それで、今何してるの？」と言うのです。
変やな？と思いましたが、邪険にするのも何なので、
「そっちと同じやん。ウンコしてるんだよ！」
って、言ってやりました。
すると、隣の変な男は小さい声で

「おい、あとでかけ直すよ。隣の個室に、俺の話にいちいち答えるアホがおんねん」って・・・

何度もすみません、>468です。
>501さん、ありがとうございます。>502さんの書き込みも参考にしつつ
検索してみています。自分が恐れているのは、スニファリング（パケット盗聴）と
呼ばれる事のようですね。管理者クラスの人にばればれというのは、諦めているの
ですが、>503さんのおっしゃる通り寮住まいで、他室の同級生にばれるのが嫌なのです。
細かい用語については、混乱してきたので、頭が冴えている昼間に調べていこうと思います。

何だか>501さんにだけお礼を言っている文になってしまいました…
アドバイスしてくれた皆さん、ありがとうございます。

>>507
meはスニファされても暗号化してあればダイジョブよん
ということをさっきから言ってるなり。というかルータ越しにスニッファ
しこめる漢な奴なんて数が知れてるからルータ導入すれば寮生からの
盗聴案件はひとまず安心なりよ。んで、その管理者クラスのしとから
姿をくらますために暗号化して通信することを勧めているでがんす。

>>500
死ね
ここにブラクラ貼るな

>>509
寮に限ったことではなくて、家庭でもどこでも同じなんだが、
誰かが物理的におまいのマシンの前に座ってしまえばOSに
パスかけたくらいじゃ簡単に覗かれてしまう。（ツールなしでも
時間があればできるし、ネットに流れてる「パスワードを忘れた
時のツール」使えば速攻で可能）　

絶対に他人に見られたくない情報（クレカ番号、暗証番号、
日記、メールログ、お宝映像ｗ）はローカルのHDDにも暗号
化して保存しておく。

EDがフリー暗号ソフトの定番。ドラグ＆ドロップで簡単に暗号・
復号化できる。強度も十分
http://www.netlaputa.ne.jp/~katapon/type74/ed

ウィルスに感染したみたいなので、ご教授お願いします。
今日PCを立ち上げるとNorton Internet Securityのセキュリティがオフに
なっていたり、ファイヤーウォールが無効になっていたり、とにかくInt-
ernetSecurityのすべての機能が無効になっていました。焦って有効にしよ
うとしたのですが、スーパバイザーの権限がいるとのこと。昨日までは普通
に設定を変えることができたのですが、今日になって急にこのようなエラー
メッセージが出るようになりました。またOSはWindows XPを使用しておりま
すので「システムの復元」をしようと試してみたのですが、これもエラーメ
ッセージが出てきて、復元することができませんでした。仕方なくInter n-
et Securityをアンインストールしようとしたのですが、これも管理者の権限
がいるとのこと。どうやら管理者の権限を奪われているようなのですが、ユー
ザーアカウントを見てみると、管理者でログインしてると表示されています。
管理権限だけ奪うウィルスというものがあるのでしょうか？もしあるのであれ
ば、解決方法をどなたかご教授ください。お願いいたします。（；−；）

>>296
> mp3などのメディアファイルが次々と
> name.mp3 .exe
> みたいになるんですけど…
> ノートン先生2002でチェックしても何も検出されませんでした…ウイルスしかあり得ないと思うんですけど…
> あと、何故かデスクトップのショートカットがいくつか無くなったり、XPのテーマのデータがすべて消えたり…
> 何コレ？泣きそう…


今思えばキ(ry

>>495
対応した方が結果的に儲かるからじゃないかな？
あと研究者なら興味もあるんじゃない？

>>513
ほんとだ…。

>>495
今後出回ると予想される亜種に対応する意味もあるのでは。
その亜種がｎｙやってる者だけを対象にするとは言い切れないし。

>>495
第一にアンチウィールスメーカーというのはどんな珍しいウィルスでも対応
するのが商売。第二にWinnyやってるヤシの数がそれだけ多いってこと。
Winnyの使用自体が違法と認定されてりゃ別だが、「Winnyは犯罪者の巣です
から当社では対応しません」みたいな方針出してみろｗ　たちまちｸﾁｺﾐで
叩かれまくって火ダルマだ罠

WindowsXP Professional をインストールしたら

SUPPORT_388945a0

というアカウントがありました。
説明は ヘルプとサポートサービスのベンダ アカウント となっており、
HelpServicesGroupというグループに所属しているのですが、
リモートからログインされて悪用されたりしないか心配です。
削除してしまって大丈夫でしょうか？
ダイアルアップ接続ですが、グローバルIP持ちで接続するので心配です。
よろしくお願いします。

今アメリカにすんでいてリネージュＩＩβというゲームをしていたのですが
突然海外からのアクセスを禁止されてプレーできなくなってしまいました。
アメリカから繋いでいるのにあたかも日本から繋いでいるように
する事はできないのでしょう？

>>517
信用できないならOSを代えろ
>>518
串を刺せ。方法ぐらいはぐぐれ。イヤならPC初心者板にでも逝け

>>519
ブラウザー設定を使って串を通したのですが無理でした、、、
設定ってブラウザ以外でもできるのですか？
調べたのですがいまいちよくわかりません、、、

ノートンの手動更新てすぐおわるの？
ファイルクリックしてＯＫＯＫ二回でて終わったけどできてる？

質問なんですけど、ウイルスバスターをアンインストールしようとすると、
「windows インストーラ」というものが起動して
「選択した機能は現在使用できないネットワークリソースにあります」
と言うメッセージが出てきてアンインストールできないんですが、どうやったら強制的にアンインストールできますか？
Meのときにインストールして、XP二機能アップグレードしたんですが、それが原因でしょうか？
ウイルス検索もできなくなってしまったんですが・・・

>>520
ブラウザの設定ではhttpくらいしかプロクシを通してくれないと思います。
そもそもそのゲームが何番のポートをどんなプロトコルで使うのかわからないと、
使える串すらわからないと思います。

>>519
ご返答ありがとうございます。
せっかくご返答頂いたのですが、
SUPPORT_388945a0 というアカウントを
削除してしまって大丈夫かどうかを質問させて頂いております。
このOSを使うべきかどうかは伺っておりません。

>>522
ネットワークドライブとかからインストールしたのかな
そうだとしたら、同じパスに元のインストーラがあればアンインストールできる気がする。
あと、どちらかというとPC初心者板向けの質問な気がします。

>>523
無問題だよ。回答見てるとソレだけの知識もありそうだし。

ハッキングされたらハッカーは何ができるんでしょうか？？？
たとえばPCに入ってるCDーROMの中身とか見られますか？？？

>>526
やりたい事はなんでも出来る。
つーかFW入れたりルーターかましたりの自衛しろ。

>>525
ご返答ありがとうございます。
今回はじめてXPをインストールしたので、
自分の知識にはあまり自信がありません。
セキュリティ上気になるネットワーク上に
XPで接続していらっしゃる方がどのようにされているか
伺いたいなと思っております。

削除しないで無効にしたら？

httpsのサイトだけ開けません。
土曜日までは、問題無く開いていたサイトです。
サイトにＴＥＬしてもわかりません、プロバイダーにも
連絡しましたが、双方とも規制はしていないそうです。
ファイアーモールとスパイウエアを削除してもダメでした。
どこに問題がありそうか分かる方、教えてください。

>>530
オマイの知識かな。

>>530
ノートン、トレンドマイクロ、マカフィー等の機能を無効にして確認した？

そんなことでプロバイダに連絡するやつがいるから値段が下がらないんだな・・・

>>532
使っていたセキュリテｨはフリーのもので、今は削除してあります。

>>502
いたづらはいやづら。。。

ノートンのオンラインスキャンしてウィルス発見されなきゃとりあえずセーフ？
ウィルス対策として、AVGフリー+Outpostで２週間に一回の割合でノートンでオンラインスキャンしてるんだけど最近ウィルスの情報多いから心配で…
来月になればバイトの給料でノートンかバスター買えるんだけど

PCがクッキー食べるって本当？
あとPCに侵入するクラッカーがあるって本当？

もしかして釣られたのかな・・・

>>536
それまで体験版入れとけよ

>>530
ファイアーモールというのは強そうだな。次のスターウォーズに出てくるのか？

>>534
プロシキサーバなどで443番ポートが閉じられてない？

（httpsで使用するポート番号は443番）

>>530
IE以外のブラウザで試してみて

>>540
ポートを確認するやりかたが、わかりません。
>>541
ネスケでこれから、やってみます。

ネスケでもダメです。
Your client is not allowed to access the requested object

とでます。

>>543
すべてのhttpsが開けないのか？

>>544
２件の登録があるのですが、２件ともだめです。
今クライアントの認証を再発行してもらっています。
http:は問題無く開けます。

認証の再発行してもらってもダメでした。

SVCHOSTってあまりよくないんですか？

ノートンの２０００を使っています。
ノートンの２００３とかも再インストールすれば
また１年使えるようになるのですか？

サイトを調べてみたのですが、イマイチ分りませんでした。
ご存知の方がいらっしゃいましたらよろしくお願いします。
m ( _ _ ) m 。

>>547
それがナイトWindowsが動かないとか言っていたから、ナイト駄目なんだろ。

ＯＳ：ウインドウズＭＥ
ウイルス対策：パソコン購入時のまんま
接続：フレッツＩＳＤＮ

初心者です。どなたかご見解お願いします。
去年、ある自治体の合併推進団体のホームページに何度かアクセスして、
そこの掲示板にもアクセスして、何度か合併反対の書き込みをしました。
（合併推進団体のホームページですが、書き込みは反対賛成双方ＯＫとうたってある掲示板です。）

ところが何度か書き込みしたある日、掲示板を開いた途端に突然画面に、何個かの小さなダウンロードウインドウが開き、
（初心者なので良く分からないのですが）何種類かのソフトがパソコンにダウンロードされはじめました。
あわてて回線を引き抜いたのですが、それ以来、パソコンが壊れ気味で不調です。

そこの合併推進団体のホームページ・掲示板は、
その団体の一員である、合併推進派のパソコン業者が管理するサーバー（？）にあるので、
合併反対派に対して嫌がらせをして来てもおかしくはないとは思うのですが、
地元県警のハイテク犯罪担当に電話すると、
「あなたがＩＳＤＮ接続なら、あなたのパソコンが特定されるわけがないから、
あなたが掲示板にアクセスした時に、あなたを攻撃することは不可能です。」と言われました。

掲示板にアクセスした瞬間に、特定の接続に対して悪質なソフトをダウンロードさせるようなことは、
パソコンに詳しい、その掲示板の管理者・設置者本人でも不可能なのでしょうか？
よろしくお願いします。

お伺いしたいんですけど、XPで、ウィルスに感染したファイルを削除する場合、
必ずシステムの復元をoffにしなければならないのですか？
先ほど、マカフィーを用いてvirus scan onlineで発見したものを、上記の過程を施さずに
削除してしまいまして・・・
どうかお願いします。

ガチンコファイトクラブに出ていた竹原が曲出してたの知ってますか？
ttp://www.overrecord.com/shop/take/get.rm<増

議員は 不倫で ばれたら辞任
千本ノックは みんなでアウト

部長の 出張 ゴルフは 不調
威張って 怒鳴って 査定は サイテー

風俗 低俗 テレビは 連続
厚底 上げ底 だますな こそこそ

コギャルに 群がる チーマー いきがる
テメーに オメーに 言葉は 不明に

メールは デジタル チャットは バーチャル
中途 ナンパな 半端は やんな

（サビ）ＹＯ ＹＯ お前ら弱い世界じゃ 強いだろうが
強い世界じゃ 下の下の ゲットー

聞いた感想はここまでhttp://sports6.2ch.net/test/read.cgi/boxing/1069952656/

ガチンコファイトクラブに出ていた竹原が曲出してたの知ってますか？
竹原慎二「下の下のゲットー。」
ttp://www.overrecord.com/shop/take/get.rm

♪強引 教員 生徒はＢｏｏｉｎｇ
全員 封印 地獄にＧｏｉｎｇ

警察 盗撮 署長は黙殺
手回し 根回し インチキしたいし

愉快 誘拐 世間は難解
放送 暴走 被害は急増

議員は 不倫で ばれたら辞任
千本ノックは みんなでアウト

部長の 出張 ゴルフは 不調
威張って 怒鳴って 査定は サイテー

風俗 低俗 テレビは 連続
厚底 上げ底 だますな こそこそ

コギャルに 群がる チーマー いきがる
テメーに オメーに 言葉は 不明に

メールは デジタル チャットは バーチャル
中途 ナンパな 半端は やんな

（サビ）ＹＯ ＹＯ お前ら弱い世界じゃ 強いだろうが
強い世界じゃ 下の下の ゲットー

聞いた感想はここまでhttp://sports6.2ch.net/test/read.cgi/boxing/1069952656/

win95,IE5.0 hitachiノートＰＣです。
sygateをインストールしようと思ったら、「winsock2.0以上をインストールし
ないと続行出来ません」という指示が出たので、インストを中止して、言われた
通りにマイクロソフトのＤＬサイトに行ったのですが、「ページが見つかりませ
ん」の表示が出てしまいました。win９５のページにも行って探してみたのですが
やはり見つかりません。中古のＰＣなのでもうサポートしていないのでしょうか。

このＰＣでsygateを使うのはもう不可能ということでしょうか。

>>550
しらん
>>551
しらん
>>554
しらん

ノートンとバスター、どっちを買おうか悩んでるんですがこれらの良い点・悪い点を教えてもらえませんか？

>>523
先生!見つけてきました!!
TCP/IPのポート番号
2203番
2008番
2107番
を開けてプレーしなければいけないらしいです！

原因はわからずじまいですが、治りました。

>>550
アクセスしただけで悪意のあるプログラムをﾀﾞｳｿさせるのなんか簡単でつ。
ウィルススキャンをしましょう。ウィルスの定義は最新に更新してからね。
>>551
削除が出来ていれば無問題でつ。
>>554
残念ながら95のサポートは終了しています。
>>556
ノートン：検出力が高い。けどﾁｮﾄ重い。
バスター：使った事が無いから分らんぽ。
両方とも体験版があるから使ってみて決めるのが吉。
>>557
ポートの開け方。
ttp://www.microsoft.com/japan/security/protect/ports.asp
>>558
まぁあれだ。そーゆー事もある。

>>559
ありがとう。ぐぐってみたら、削除できない場合（ロックされてる）ときにチェック外すようでした。
まじサンクス。

>>559
先生、この下記の事を踏まえ手解きお願いします。
取りあえず今は先生が示されたサイトにて基本を学んできます。
お手数おかけしてすみません。

>今アメリカにすんでいてリネージュＩＩβというゲームをしていたのですが
>突然海外からのアクセスを禁止されてプレーできなくなってしまいました。
>アメリカから繋いでいるのにあたかも日本から繋いでいるように
>する事はできないのでしょう？

>>559
遅くなり大変失礼しました。
お答え頂いてありがとうございます。

地元の「県警ハイテク…」当てにならないでつね…（泣）
分かりました。早速ウイルススキャンしてみます！
本当にありがとうございました。

ノートンのオンラインスキャンが終わらないんですが
どうしたらいいと思いますか
終わらないというより、むしろ進んでないというか
ずっとスキャンしたファイル0のままなんですが困ってます
停止ボタンを押すと、スキャンしたファイル数がちゃんと表示されます

セキュリティスキャンのほうは進むんですが
アンチウィルスが進まないです

>>563
ノートンスレに行くといいよ

タスクマネージャーのプロセスの所に
NAW32.EXEがあるんですが、ウイルスですよね？

2004/03/17 23:44:52 IP_Filter REJECT TCP 220.217.139.219:1827 > 192.168.0.1:445 (IP-PORT=6)
こんなのが大量にやってくるんですが、これはなんなのですか？
超初心者です。

閲覧禁止にしたい人が居るんですけど、串を沢山使ってきて外部ツールからの閲覧規制ができません。
串から生ログを抜くツールみたいな物はありませんか？

>>567
犯罪です

>>562
ハイテクなんだけど、20年遅れているんだよね。

http://ip3e83566f.speed.planet.nl/hacked-by-chinese/5a.htm
↑を押してしまったのですがどうすれば駆除できるでしょうか？

お願いします！どうしていいか全く分からないです！

トロイの木馬って隔離しただけで安全上は大丈夫なんですか？

>>571
レジストリに残っても、プログラムを実行させるくらいしか出来ないからね。
拡張子を変えられた実行ファイルは、ただのごみでしかない。

>>572
なんかスキャンで隔離したら結果に修復って書いてあるけどもう何もせんでいいのですか？

自分のとは違うアドレスなのに自分に宣伝メールが最近よく届くんですけど
こういうことあるんでしょうか。

宛先表示を変えてるだけで、自分を狙ってきてるのでしょうか。

necのモデムを使っています。ulをさせてあげることができません。ファイヤーウオール
だと思うんですが、どなたか親切なお方是非に解除の仕方を教えて下さい
お願いします＾０＾

（ ´,_ゝ｀）

助けてください。間違えて変なexeを実行したらしくてプログラムファイルの
grey meowの中にSurf itch.exeが何度削除しても作られます。症状はかってに
メインページを変えたりアドレスとかのバーの下にSeachというのが付いたりかなりうざいです。
消す方法があれば教えてくださいお願いします。

教えてください。
ルーターは、LAN-A から LAN-B への接続制限ができるものですが、
LAN-B から LAN-A への接続制限ができません。
やりたいことは、インターネットから社内LANへのアクセス拒否はできるのですが、
社内LANからインターネット側への、任意のアクセスを拒否したいのですが、
やりかたがわかりません。
WWWとかFTPとか、そういったメインなポートだけでなく、細かく設定できるようにしたいです。
普通どのような機器を使用して制御しているものなんですか？
ご教授ください。

お久しぶり皆さん
僕のHPでnortonの不正アクセス検索結果を
晒したら需要があるでしょうか？？？

誰か返答おねがいしまつ

このスレの89です。こちらで聞いたほうがいいと誘導してもらいました。
http://etc.2ch.net/test/read.cgi/qa/1079579390/
質問なんですが、ノートンとウイルスバスターでは性能的な違いはどのようなことがあるのでしょうか？
購入の際の参考にしたいので、教えてください。

>>580
検出力は同等。
ノートンは3年に一回買い換えなきゃならない、バスターはクラブに入ってりゃ買換え不要。
バスターにしとけ。

>>580　以下も参考にしてみたらいかがでしょう。

【2004対決】バスターVSノートン
http://pc.2ch.net/test/read.cgi/sec/1067918099/

【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.42【2004】
http://pc.2ch.net/test/read.cgi/sec/1078999652/

【金玉】ウイルスバスター2004 Part16【まだ？】
http://pc.2ch.net/test/read.cgi/sec/1079583417/

ここらも、のぞいてみたらいかががな。
ノートンスレはよく言えば、まじめ＝悩める子羊が多いともいえる。
バスタースレはよくいえば、のほほん＝あひゃやな者が多いとも言える。
自分で判断してちょ。
　俺は、自分のＰＣのアンチウイルスソフトは バスター、
会社ではノートンアンチウイルスだったが、交渉してバスターに代えてもらった。

たまきん

>>578
業務用のルータ。設定は相応のスキルが必要だから業者にやらせなさい。

なんだかノートンにいいところが無い気がするのでバスターにします。
ありがとうございました。

>>581
あれ？今トレンドマイクロのHPみてたんだけど
ウイルスバスタークラブっていうのは毎年お金かかるんですよね？
どっちにしろ買った後もお金かかるってことですか？

>>586
かかるよ。3500円。

ごめん。3150円だった。

>>586
ノートンもバスターも最初の1年間は無料で定義ファイル更新できる。
2年目以降はバスターならバスタークラブの会員になれば、定義ファイル更新&本体のバージョンアップ。
ノートンは定義ファイルの更新だけ。本体は3年で使えなくなる。

珍走のホームページが改竄し放題
http://ex4.2ch.net/test/read.cgi/news/1079617239/

今このスレで堂々とＮ即住民が改竄してるんですけど
これって法的に問題ないのかしら？

ホットメールのアドレス教えてと言われ、教えてから
サインインすると妙に重くて、メール欄に、これからハッキングさせてもらいますｗ
ってメールが来てて、それからノートンのセキュリティを高度レベルにあげると
何回かemap（？）を遮断しましたってのが出てるんですが、これって実際に攻撃されてるんでしょうか？

>>580
検出力というのも定義が難しいんだがｗ、検出できるウィルスの数でいうと
ノートンが依然僅差でトップのようだ。ただしノートンのファイアウォールは
ﾓﾉｵｿﾛｼｸ評判悪い。ノートン買うならファイアウォール抜きのアンチウィルス
単体のNAVに限る。

>>591
厨房に捨てメアドからどんなハッキングができるのやら。
いたずらはいやづら、だろ。

ＯＥ使ってます。
"バグル"ってプレビューするだけでも感染するんですか？

>>593
どうもありがとうございます。２行目が意味不明ですけど。
ところでさっきから、「ステルス　TCP　ポート　netbios-ssnを遮断しました」ってのが頻出します。
ノートンのレベルはデフォルトです。これって攻撃されてるんですか、それとも正常？

「ステルス　TCP　ポート　netbios-ssnを遮断しました」だけでなく
未使用ポート遮断や、microsoft-dsを遮断など、とにかく結構な勢いで来てます
これは普通の状態とは思えません。。。とりあえず今は通信遮断します。。。

もしこれが攻撃ならどうすればよいかアドヴァｲス等あればお願いします

最近、Netsky?ぽいウィルスがメールで飛んできますが、それはいいとして、
たまに、どこかのメールサーバのアラートメールが流れてきます。

見ると、他のメールサーバに知らないアカウントでメールを送信しようとして、
失敗しました、等の内容なのですが、これは、偽られたメールアドレスが
私のアドレスだったから、私のところにメールが飛んできたのでしょうか？

その時間、PCの電源を落してるので、メールアドレスのアカウントの盗用を
除けば、私のPCからウィルスメールを送ることは不可能だと思っています。

このようなアラートメールが来た場合、どのような対処をすればいいのでしょうか？

>>597
着信したアフォメールはさっさか捨てる。んでシカト。

もし同じ鯖から異常にｳｻﾞｲ量のアフォメールが来る（毎日100通以上が
一週間も続くとか）ならｺﾞﾙｧを考えなきゃだが、そのときはまたここへ
カキコして相談汁。

>>595
> これって攻撃されてるんですか、それとも正常？
同じリモホから何千回もポートスキャンされてるとかなら攻撃かも
しれんがｗ→http://www.geocities.jp/outpost_2ch/setting.html#5

それよりShieldsUp!でセキュリティチェックはしてあるだろうな？
リンクと使い方が同じサイトの
http://www.geocities.jp/outpost_2ch/setting.html#1あたりに出てる。

「いたずらはいやづら」は2ｃｈ創設者ひろゆき氏の有名な寒いギャグ

すいません、見知らぬ人から
your document is attached
というメールがきました｡どうすればいいんですか？

最近、こちらがネットにつなぐたびにSokets de Trois v1というトロイを
仕掛けようとする人がいるようなのですが何とか防ぐ方法は
ないでしょうか？
一応ノートンいれてるから大丈夫だとは思うのですが、
ときたまFWを切ってPCを使用しないといけないことがあるので
不安でたまりません。

FFFTPでftp.geocities.jpに接続しようとしたときに、
ノートンインターネットセキュリティでトロイの警告が表示されました。
インバウンド:「Sokets de Trois」
↑これってノートンの誤認だと思うのですがどうでしょうか？
ｸﾞｸﾞってみても、確認の取れるものは見つからず、ご教示頂くことにしました。

>>自分も「Sokets de Trois v1」でした。

トロイが使うポートと同じポートを使っちまったら誤認するさね

>>604
Sokets de Trois v1 5000;5001のポートを使っていて、
FTPも同じポートを使っているということですか？
そうでしたら安全な対策がないっぽいですね・・・

svchost.exeってヤツがタスクマネジャで見ると４つぐらい動いているんですが
普通なんでしょうか？

オンラインスキャンかけてもウィルスは無いって言われますが

winXPなら無問題

IPアドレススレとマルチですいません。
他人のIPアドレスと同じ、もしくは同じようなものでその人物に成りすまして
掲示板などに書き込む事はできるのでしょうか。
Aさんの掲示板にアラシが出て、そのIPの上7桁、OS、ブラウザがBさんと共通のもの(上6桁ぐらい)だったらしいのです。
ちなみにかなり大手のプロバイダーで、ダイヤルアップでつないでいたと思います。
ただ、Aさんはどうしても信じたくなくて、Bさんは敵も多い人なのでひょっとして陥れられている
のか、それともBさんが本当にアラシなのか、Aさんに二人だけとの事で相談されました。
偽造パケット（IP-Spoofing）によるIPのなりすましというのが見つかったのですが、
これはどの程度の知識を持った人間ならできることなのか、
真偽の見分け方、対策などありましたら教えてください。

FFFTPのPASVモードにチェックを入れたらなおりました。
>>604
レスありがとうございました！

キンタマについて伺いたいのですが、
私はny未経験で、最近怪しいファイルも踏んで無いません。
感染の心配また、デスクトップ画像の流出の危険が無いのでしょうか？

Windows2000を使用しているのですが
タスクマネージャーを見るとsvchost.exeが３つ
起動しています。
この内２つはウイルスでしょうか？

C:\WINDOWS\akl.exeとかいうファイルがｲﾝﾀｰﾈｯﾄにｱｸｾｽしようとして
NIS2003により遮断されました。
WiｎXP、NIS2003です。
他にもakl.klfというファイルも見つかりました。
akl.exeは作成・更新共に2004年5月26日、0:15:34です（；´Д｀）

akl.exeを日本語でｸﾞｸﾞりましたが見つからず、
ウェブ全体から検索しましたがどういったものかよくわかりません。
ttp://www.pestpatrol.com/PestResearchCenter/Analyses/2004-02-23_170515.asp
によるとAbsolute Key Loggerというﾀｲﾌﾟらしいです。
ﾀｲﾌﾟしたｷｰのﾛｸﾞを取るものらしいです。
ﾄﾛｲ臭いので別ｽﾚにあった対処方でmsconfigからｽﾀｰﾄｱｯﾌﾟにいき、
akl.exeがｽﾀｰﾄｱｯﾌﾟ項目にあったのでﾁｪｯｸははずしておきました。
Spybotでｻｰﾁしましたがひっかかりませんでした。

どなたかこの　「akl.exe」　ﾌｧｲﾙについてご存知でしたら教えてください。
以上長いですがよろしくおねがいします。

>>612
マジレスするとファイル名（akl.exe)からどの悪意のあるプログラムかは
特定出来ない。悪意のある人物は自分の好きな名前を付ける事が
出来るから、タイムスタンプもファイルの属性も好きに弄ることが出来るので
何の情報にもならない。

どの悪意のあるプログラムか普通のユーザーが調べるにはアンチウイルスソフト
などでスキャンしてみるしかない。

取りあえずakl.exeをKasperskyのオンライン・スキャンにでも掛けたらどうか。
ttp://www.kaspersky.com/remoteviruschk.html

>>613
ﾚｽありがとうございます。
NIS2003ｳｨﾙｽｽｷｬﾝでも>>613さんのｵﾝﾗｲﾝｽｷｬﾝでもかかりませんでした。

ﾈｯﾄの接続を切ってakl.exeを実行してみました。
Ardamax Keylogger 1.2
というﾌﾟﾛｸﾞﾗﾑが起動しました。
いろいろいじってみましたがWindows起動してからのｷｰｽﾄﾛｰｸが記録されていました。
ちょっと重いですがお借りしたんでうｐっときます。

://up.isp.2ch.net/up/84e6aca1bf86.JPG

E-mailでﾛｸﾞが送られる仕組みみたいですがﾉｰﾄﾝさんが遮断してくれてました。

っと、sage忘れ失礼しました。

>>613
> マジレスするとファイル名（akl.exe)からどの悪意のあるプログラムかは
> 特定出来ない。悪意のある人物は自分の好きな名前を付ける事が
> 出来るから、タイムスタンプもファイルの属性も好きに弄ることが出来るので
> 何の情報にもならない。

とても勉強になりました。
ありがとうございました。

>>610
このウィルスはデスクトップスナップショットをWinnyのアップロード
フォルダ内に密かに作成し、Winnyによって他のWinnyノードに送信
する。したがってWinnyがインストされてなければデータが作成される
ことも送信されることもない。

ただしアンチウィスベンダーによる解析がすむまで問題のウィルスに
他の悪質なコードが仕込まれていないという保証はできない。

当然だが、素性のわからんファイルをむやみに実行しないこと。アンチ
ウィルス、ファイアウォールをインストしておくこと。

>>614
Ardamax Keyloggerってコマーシャル・キーロガーだよね。
http://www.ardamax.com/info_akl.html
こういうのを仕掛ける可能性が一番あるのは親・兄弟・恋人・友人とか現実世界の知り合いの
可能性が一番高そうだけど。

アンチウイルスベンダーがコマーシャル・キーロガーを検出するかどうかは
結構微妙な問題があったりするので、結構難しい。

たとえば有名なバックドアだったNetBusは数年前にコマーシャル・リモート・アドミニストレーター
ツールになって生まれ変わったのだけど、これをバックドアとして検出していたアンチトロイベンダーの
BO Cleanはアメリカでバックドアとして検出するのは不当だとして訴訟を起こされたりして。

取りあえずタスクマネージャーで変なプログラムが動いていないかチェックして。変なプログラムが
動いていたら当然終了。
OSが9x系ならタスクマネージャーとしてProcess Explorerがお薦め。
ttp://www.sysinternals.com/ntw2k/freeware/procexp.shtml

以下のページを参考にしてスタートアップに変なプルグラムが登録されていないかチェックすることを
お薦めします。
ttp://www.geocities.jp/bruce_teller/security/leakytrojan.htm

>>611
svchost.exeはシステムサービスの窓口プログラム。インターネット接続
の際のDNS要求などさまざまな処理を引き受ける。同時に複数起動して
いることもある。

ブラスタなどsvchost.exeに偽装するウィルスもあるが、問題のsvchostが
本物かどうかはウィルススキャンしてみなければわからない。
（WINNT\system32\winsディレクトリ中のDLLHOST.EXE　SVCHOST.EXEは
無条件にNACHI/Welchiaウィルス）

Win98SE,IE5.0SP2でNIS2003を使っています。
04年4月15日で更新サービスの期限がきれますよー、と
3月なかばから警告ウィンドウが開いていたのですが、
ここ2，3日見ないなと思っていたら、なぜか更新サービスの
期限が05年3月17日までに延びていました・・・
osの入れ直しなどもしていないのですが・・・
ひょっとして何かのウィルスかにだまされてでも
いるのでしょうか？
本来の期限切れ日までに延長キーを買って正しく
更新した方がよいのでしょうか？
詳しい方、お教え頂ければ幸いです。

家族が更新したんじゃねｰの？

>>281
NTTのNVの場合は最初の設定ではシールドアップのスキャンではCLOSEにしかなりまへん。
ルーターの設定画面でフィルタリングすれば、ステルスになります。
確か、localhost/255.255.255.255だったような、他の設定例を見て勉強しましょう、
ハードウェア板にもあったような

質問させていただきます。

当方夕べニュー速にてブラグラ踏みました。
それ自体は切り抜けたんですがIEのスタート時のページが
かってに変更されてて･･･しかたないんで
ツール→インターネットオプション
で修正したんですが、今朝ひらいたらまたそのページに
変更されてました。
ウイルスバスターつかって検索したけどウイルスみつからないし･･･
プログラムのもっと別の部分いじられたかな？って思うんですけどそっち関係
まるで無知なんでなにがなにやら･･･そこんとこどうでしょう？


あと便乗して･･･ノートンってなんですか？

ごじょーだん・・

>>623
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
にあるStart Pageを書き換えられてるんだろ

W32 Pinfiに感染してるかどうかを確かめるソフトかワクチンってないですか？

>>626
ほとんどのアンチウイルスソフトで検出出来る

AVGとspybotとadawareを使ってますが無料ソフトばかりで穴はありますか？

なんか書き込みしようとすると名前欄が
「　　　　　　　　　　　　fusianasan」
ってなってました･･･
結構色々いじくられてる･･･ﾓｳﾀﾞﾒﾎﾟ
これの解除の仕方わかりますか？

ノートンアンチウィルスを削除したのですが、
レジストリには「Symantec」が残っていましたが、
これって消しても問題ないですよね？

初心者なので失礼があったら、お許しください。
勝手にマウス矢印が動いて、ページめくったりするのですがもしかしてハッキングでしょうか？
こちらが、マウスを動かすとちゃんと反応しますがしばらく置いてるとまた勝手に動きます・・。
対処法もおしえてください〜。

>>628
AVGは、検出力が低い。バスターかノートン入れておいたほうが、無難

>>623
spybotとadaware使って、問題解決しないなら、
あきらめて、OS再インスコ

>>630
他に、Symantecのソフト使ってないなら、問題なし

>632

ありがとうございました

HTTP_USER_AGENT Mozilla/4.0 (compatible; MSIE 6.0; Windows ××; Q******; YComp *****; .NET CLR******)

↑こういう風にブラウザの環境が表示されている場合、
Q******; YComp *****; .NET CLR******
の部分はどういう意味があるのですか？

そして、出来たら、この部分を表示したくないのですが、その場合
どうすれば良いですか？

>>634
ネットワークセキュいティには関係無い。Win板逝け。

>>635
すみません。

ttp://homepage2.nifty.com/winfaq/c/ietips.html#237
正直誘導されても困る

>>629さんと同じ症状なんですが
どうやったら直りますか？
プラウザはＩＥです

>>631
インターネッツに接続している時やエロサイトへ訪れている時に、そう起こるなら考えられるかもしれません。

>>638
どこにある何を踏んだの？教えてよ

>>640
週刊少年マガジン総合スレ37冊目
http://comic3.2ch.net/test/read.cgi/wcomic/1079682227/l50
の150あたりにあるうんこの画像を踏んだらなりました

糞野郎

うんこ

で、>>641みたいにfusianasanしてしまった場合
何か問題はあるんですか？
自分の家の住所知られるとか
自分のパスワード使って勝手にオークションで
入札されるとかされるんですか？

キンタマウイルスに感染してしまったのですが、regeditがノートパッドで開いてしまいます。
どうすれば、通常に開けますか？

環境はWIN９８です。

>>645
（・∀・）ｺﾝﾆﾁﾊ!!

>>644
田舎者とバカにされるだけですので、どんどんやって下さい。

みなさんはどのセキュリティーソフトがおすすめですか？
ｿｰｽﾈｸｽﾄのアホｾｷｭﾘﾃｨから乗り換えたいので助言ください。

【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です

>>641
そこのはうんこ画像踏んでも何も起こらない。JPEGに罠仕掛ける方法はこれまで発見されてないし、
うんこ画像も特に怪しいことはない。別のリンクだろう。
インターネットオプションからクッキーの削除してみろ。

自己解決しました。

>>650
リファラぐらい送ってください
http://qb3.2ch.net/test/read.cgi/operate/1063045303/13

今流行のｷﾝﾀﾏウィルスですが、
共有ファイルを使ってなくてもなんらかの症状が出るんですか？
それと踏んだ場合にはノー�dで対処可能ですか？
助言よろ

>>650
クッキー削除したら消えました
ありがとうございました

>>652
拡張子がjpgで実際はtext/htmlなリンク踏んだ場合はありえるけど、>>641のは
本物のjpg画像だから無理。

>>653
winny使わなければOK。どうしても使いたい馬鹿は勝手に感染しろ。

>>654
ふと思ったんだが、お前うんこ塗りつけた本人じゃないか?
それで2chから逆襲くらったとか。

ＯＳはＸＰ。現在はダイヤルアップ接続の者です。
ワクチンソフトはNorton AntiVirusです。
今、フレッツＡＤＳＬに乗り換えるべきか悩んでいます。

ファイアウォール機能はＰＣに前もってインストールされていた
物を使っていたのですが、ＨＰをアップロードしようとして
ＦＴＰソフトを用いた所、接続出来ませんでした。
それでメーカーの指示により、ＰＣ内臓のファイアウォール機能を削除しました。
（他にも接続トラブルが起こっているとの事）
ＸＰのインターネット接続ファイアウォールは生きています。
その事によるトラブルは今の所ありませんが、それもダイヤルアップ接続故かとも思います。

ＡＤＳＬに乗り換え、ＦＴＰソフトも生かそうとするなら、
ＸＰのインターネット接続ファイアウォールだけでなく、
ルーターを設置してそちらのファイアウォール機能も使うように
しなければ、やはりセキュリティに不安があるものでしょうか？

ＳＶＧでこんなのが出たのですが

Virus
Trojan horse TRC/BackDoor.SdBot.17.G

is found in file

To remove this virus,please run AVG for windows

翻訳などもしてみたのですが、まったくわかりません。
どなたかおわかりになりませんか。

>>658
http://www.excite.co.jp/world/text/

>>658
丸地氏ね
http://pc.2ch.net/test/read.cgi/sec/1052242064/678

スパイホットを初めてつかったのですが
「entries」ってのは、見つかったやつの数をいうんでしょうか？
なんか英語のソフトで翻訳がいっぱいいっぱい･･･

ブロードバンドルータと
アンチウイルスがあればセキュリティはばっちりですか？

>662
全然

じゃあブロードバンドルータがあればファイワーウォールソフトはいりませんか？

社内で不正アクセスしたと嫌疑がかけられています。
ぜんぜん覚えが無いのに私のIPで他人のメールを開けていたとログが残っています。
そうーしてこんなことがおこるのでしょうか？
どうか、嫌疑を晴らしたいのですが情報をお願いいたします。

>>664
必要です

>>665
ログ偽造、トロイの木馬、IPアドレス詐称、>>665の別人格がやった

>664
そういう考えでいる間は何を導入しても絶対安全にはならない。

>665
席を外している時に誰かが使ったんじゃないの？

2ちゃんじゃなくてセキュリティの甘そうな掲示板からＩＰを抜く方法を教えてください

>>665
会社PCは席を外すときにロックをかける。常識

>>668
NGワード IP 抜く

インフォシークのウイークリーマガジンが
今まで来てた名前に変わって、突然
ジャパンネットバンクだけに使ってるパスワードで
着だしたんですが、

これって情報漏えいではないでしょうか。

>>670
意味不明。日本語で質問できるようになってから出直せ。

>>670
私の勘違いかもしれませんが。
もう少し調べてみます。

-新しいアドだぃ♪新しいからツルツル傷なしだぃ♪Ｏ(≧▽≦)Ｏ ♪
番号が090-5519○○○○ になったよv(・_・)
やっぱり古い携帯ダメダメだったよ。。。
ちゃんと登録しておいてくんなきゃいやだよん♪
最近なにしてた？あたしは、春だしイメチェン(☆Д☆)キラリーン♪
まー、暇なとき電話でもメールでもしておくれ^^
　　　〜♪asuka♪〜

こんなメールとともにかわいい女の子の写真（JPG）が送られてきました。
これって問題ありますか？

無視しろ

プロパティで見ると、うぐネットってところが絡んでるみたいなんだけど。

だから無視しろって。

パスワードの管理について教えてください。

管理者パスワードなど、複数の人が利用するパスワードは
一般的にどのように管理するものなのでしょうか。
（口頭で伝えて各人が覚えておく？）

管理者権限のアカウント3つ作る。


とか、素人が言ってみるテスト

う質問です、チャットでハッキングしてやるぞって言われて
冗談かな？って思っていたら不正アクセスがきたようで（そのときのログは残ってました）
そのときハッキングソフトもセットされていたようでフォーマット、IPを変えてもしても消えないんです。
踏み台にしてサーバにもアクセスしてました。
ノートン、ウイルスバスタースパイボットで検索しても見つからず、どうすればいいのかわかりません

いまはできるだけインターネットをしないようにしています
これはインターネット観覧時のnetstatログです

Active Connections

Proto Local Address Foreign Address State

中略
TCP MYPC:4255 (none):http LAST_ACK
TCP MYPC:4256 (none):http LAST_ACK
TCP MYPC:4260 (none):http LAST_ACK
TCP MYPC:4262 (none):http LAST_ACK
TCP MYPC:4280 (none):http LAST_ACK
TCP MYPC:4283 (none):http LAST_ACK
TCP MYPC:4285 (none):http LAST_ACK
TCP MYPC:4290 origin2.microsoft.com:http ESTAB
TCP MYPC:4291 www.msn.co.jp:http TIME_WAIT
TCP MYPC:4294 c.msn.co.jp:http LAST_ACK
TCP MYPC:4297 rad.msn.com:http ESTABLISHE
TCP MYPC:4299 a202-214-220-230.deploy.akamaitec
ttp ESTABLISHED
TCP MYPC:4300 a202-214-220-230.deploy.akamaitec
ttp ESTABLISHED
TCP MYPC:4301 210.158.219.60:http ESTABLISHE
TCP MYPC:54659 (none):5431 TIME_WAIT
XPホームエディションです
どうしたらこのソフトを消すことができるでしょうか
教えてください

IEのオプションで制限付きサイトに登録したファイルをバックアップ
したいのですが、IEフォルダの中のどのファイルをバックアップすれば
良いのでしょうか？

>>622
わあ、あんな前のレスを見てくださってありがとうございます！！
夢を見てるのかと思いました
あの後プロバイダ板のNVスレも発見して板違いだったかなと思ったのですが、過去ログ見られなくて。
ハードウェア板にも行ってきます
わーいわーい
お茶どうぞ(,,ﾟ∀ﾟ)つ旦~

>>681
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains

>>683さん
ありがとうございました。

*.exeで検索して、
exeの数に変化がなかったら、ウイルスに感染していないと
解釈してよろしいでしょうか？

どこで質問して良いのかわからなかったのでここで質問させてください。

有る意味、初歩中の初歩の質問でお恥ずかしい限りなのですが、
今までスパムとウィルス対策を兼ねてメールアドレス内の「@」を全角大文字に
していたのですが、有る日友人に「スパムは防げるけどそれじゃあウィルスは
防げない」というようなことを教えられ、別のアドレス表示方法を薦められたの
ですが…「@」を全角大文字にしたくらいじゃウィルスは防げないのでしょうか？

>685-686
基礎からやり直し。

>>685
ウイルス=*.exeだけではないことを覚えましょう。

>>686
スパム予防にアドレス自動収集を避ける目的なら2バイト文字も有効だが、
最近のウイルスは感染者のアドレス帳などから収集することが多い。
ただし、感染PCのキャッシュから拾われることを少しは防げる。

本来はスレ違いだからスルーして。スパム除けの話しがあったからついで。
全角の@, ？, %40, %u0040, ？x0040; などを使ったものくらいは
かなり以前からスパムボットは収集するようになってるよ。
ドットや mailto: についてのエンコーディングも同様。
nospamとか混ぜてある文字も削るようになっている。
画像にしてアンカーつけないのがいいかもね。

全角の@, ＆＃64;, %40, %u0040, ＆＃x0040;

>>689
べつにスレ違いでもないと思うよｗ
アドレス全体をエンティティ化しちゃうってのはどうだろう？

メールのアドレスを教えるとしたら
どちらが安全（情報が多く漏れる）ですか？
gooなどのフリーメールでPC使用　OR　自分の携帯のメールアドレス。
受信の場合は、多分大丈夫なのでしょうが逆に
送信の場合どれくらい解析で判るもなのでしょうか？
詳しい方居られますか

>>692
条件が曖昧すぎで比べようが無い。

exeとかのウイルスって、ダウンロードしただけなら感染しませんよね？
実行したらアウトな訳ですよね？

>>694
MimailとかはMS03-014の脆弱性を突いてくるので、
exeを実行しなくてもhtmlを表示させただけで自動実行される。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/alerts/mimail.asp

exeを実行させなければ感染しないという考えは捨てた方が良い。

そうでもない

>>694
「exeファイルは実行しなければ感染しない」というのはそのとおり。
ただ>>695が指摘するようにhtmファイルを開くと仕込まれた
スクリプトでウィルスのexeファイルが実行されてしまうものもある
ので「exeファイルをクリックしなくても感染するおそれはある」

セキュリティ対策はこれ一つやっとけばいいなんてもんはない。
MSのセキュリティパッチ当てておく。アンチウィルスとファイア
ウォールをインスコしとく。データのバックアップをこまめに取る。
心当たりないメールは速攻で捨てる。素性の怪しいファイルを
むやみにダウンしない etc…

Norton　AntiVirus2004があったら
NIS2004って不要っぽい？

NIS2004ってちょっと高くねぇ？　1万円も持ってない
Norton　AntiVirus2004＋αで7、8000円でNIS2004にひけをとらないソフトってある？

Norton　AntiVirus2004＋α≧NIS2004（性能）　で
Norton　AntiVirus2004＋α≒8000円（値段）　のとき、αの値は？

>678
それはユーザ数分アカウントを作成するという意味でしょうか。

例えば、パスワード認証の機能のみを持ちアカウントという概念を
持たないツールに複数の人がアクセスする場合や、
お客さんへの納入前にWindowsのあるアカウントに対する
環境設定を複数の人が行う場合など、
複数の人が同じパスワードを知っているケースが
結構あると思うのですが、皆さんはどう管理しているのでしょうか。

うちの会社ではイントラのWebサイトへのアクセスが
共通のパスワードでの認証なのですが、対象の人に
普通の（暗号化されていない）メールで通知されます。
そしてそのパスワードはWebアプリケーションの設定資料に明記されています。

ドキュメントにパスワードが記載されているのはNGでしょうか？
（それともそのドキュメントを閲覧していい人と、
パスワードを知ってもいい人が一致するならOK？）

>>698
Norton　AntiVirus2004＋フリーのファイアーウォールなら。
この板に色々スレ立ってるので、どれがいいか自分で決めてくれ。

>>698
NISのファイアウォールが激しく評判悪い。（激重、アンインストできないetc）
よって
（NAVまたはVB）+(Zone Alarm またはOutpost またはKerio)
といった組み合わせがいいんでは。

アンチウィルスもフリーのAntivirあたりにして、浮いた金でルータ入れるって
手もある。

　　あなたから送信されたメールにウィルスを発見しましたが、
　　駆除できないウィルスです。
　　ウィルスを削除し
　　*****@*******
　　さんに配送しました。

　　--- Virus scan results follow ---
　　感染ファイル名: freaky.zip
　　ウィルス名: W32.Netsky.C@mm
　　ウィルスID: 39365

というメールが## Virus Check Alert ##という件名で届いたのですが
実際に自分が送信したというわけじゃないですよね？

>>702
送信者（この場合、あなたのメールアドレス）を偽装したアドレスに、
アンチウイルスゲートウェイがそういうメールを送っただけ。
よって、気にしなくてよい。

五千円以内で初心者にお勧めのウイルス対策ソフトはありませんか？
機種はWindows 98です。

>>704
タダのでOK。
フリーのアンチウイルスソフト
http://pc.2ch.net/test/read.cgi/sec/1000721242/
ここや解説サイト（自分で検索して探す）みて決めたら。

「クラックされました」スレってないんですかね。

今日、クラックされました（たぶん）。
症状：httpd.confが消されている（自分で消した覚えはない）
　　　/var/log/message -> /dev/null
　　　/var/log/wtmp -> /dev/null
とりあえず、気づいた点はこんなところ。これはクラック
されているのでしょうか。

サーバ：Apache 1.3.20
練習がてらにやっていることとはいえ、古いのを使っていたのは
情けない。
netstatで見ると、何と
tcp 3818 0 mysever.com:http 219.238.96.72:3189 ESTABLISHED
となっており、httpdを落とそうとしましたが駄目なので線を抜きました。
この219.238.96.72は何者でしょうか？アクセスログには残っていません。

終わったな。

>>703
ありが�d

ＵＲＬクリックしたらアンチウィルスが作動し、検疫できずに除去したあと
ＩＥのホームページが下記の表示のぺージになり、変更できない状態になって
しまいました。　何かウィルスを仕込まれたような気がします。
レジストリエディタとかにもエラーが出るようになりました。

どなたか対処方法を教えて下さい。　お願いします。
=================================================================
Connected via BBTEC

Your computer transmit and contains many personal information and has been tracked.
Your IP address known. This means that using special software anyone (FBI, Police,
hackers e.t.c.) can connect to your Windows OS and retreive any pictures, any files,
history or other personal data from your computer.
This information can be used as evidence for any investigation or can be stolen.

Computer IP address:
Home/office address: ON FILE. BBTEC have records
You're using: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; Win 9x 4.90; T312461)
Risk status: HIGH RISK - your computer allows unsecure connections

Your computer is full of evidence and unwanted tracks. You need professional help now!
Clean computer tracks and detect SPYWARE installed on your computer now!

Click Here to Protect Yourself Now
Click here for Guaranteed Anonymous Surfing
==============================================================

尚、下部をクリックすると、手錠の絵が出て、脅かし文句の上に
何かソフトをインストールさせようとしています。

Spyware除去ソフトをつかえば？

ルーターって必要ですか？
AVGとOutpostを入れてるんですけどセキュリティ上まだ不安で…
ルーター買うときに気をつける点など教えてもらえないでしょうか？

>>710

回答ありがとう。
今、ヤフーで検索したら、スパイウェアを買わせるための仕掛けだって書いてました。
全くそんな感じです。恐らくそれに引っ掛かったと思います。

除去ソフトで安心して手に入る所をしりませんか？
フリーのものもあるのでしょうか？

【総合】スパイウェア予防駆除 Part2
http://pc.2ch.net/test/read.cgi/sec/1076187801/

今日こんなメールが来ました。

「貴殿より送信されたメールメッセージ（ファイル： document_4351.pif）に、
ウイルス (WORM_NETSKY.D) が発見された為、
チェックサーバはファイルを deleted させていただきました。
[ The mail message (file: document_4351.pif) you sent contains a virus with an action deleted ]」

これは私のパソコンがウィルスに感染してるということでしょうか？
ノートンを入れてあるのですが。
またどの送信メールが感染していたかわからないでしょうか？
ちなみに最終送信は3/12です。

感染してる場合もあるし、感染してない場合もある

>711
ルーター、パーソナルファイアウォール、アンチウィルスは基本3点セットだと思う。
ソフトはフリーでも良いと思う。

ルータ介してインターネットやってます
今日ルータ直下のＬＡＮ上のＰＣに
直接ＩＰパケットが飛んできたんですが
どういうことなんでしょうか？

すみませんが誰か、上書きしてしまったファイルを元にす方法知ってらっしゃったら教えてください。

まるちうぜー

みなさんありがとうございます。
しかし、ログは私のPCには残っていないんです。
LOTUS　NOTESでサーバーにだけログがあったらしくて会社の嫌疑をなんとか晴らしたいと思います。
なにかお知恵あればお知らせ下さい。

>>720
アクセスがあったという時間に藻前は何をしていたんだ?

あるHPにしつこく嫌がらせの書き込みが、、、、、
IPはlog見てわかるんですが、犯罪までに発展しないと、
IP判っていてもどうしようもないのでしょうか？

嫌がらせが凄すぎて、大人げない事をやりたくなって来た今日この頃。

管理人ならアク禁しでもしとけ
串も含めて

そのサイトの管理人じゃないのなら余計な事をするべきではない。
余計な事をすればするだけ管理人の負担が増える。
嫌がらせを受けるというのならなにかしらそういう理由があるのだろう。
セキュリティの第一歩は「狙いたいと思わせない」事から。

IPがわかっていて、それが串でないと証明できるのなら該当プロバイダに
相談してみる手もある。
ただし当然これもサイトの管理人以外からでは逆効果になる可能性が高い。

＞セキュリティの第一歩は「狙いたいと思わせない」事から

ここ(・∀・)ｶｺｲｲ!!

JS_PETCH.Aに感染してしまいました
駆除の方法を教えてください。
アンチウィルスソフトなどを買ってないのですが
自分で駆除できますか？

>>726
http://www.caj.co.jp/virusinfo/2003/js_petch.htm

レジストリいじれる香具師なら何とかなると思うが、
試用版使ってでも駆除しなさい。

ってかGoogleで検索してみようね。

>>726
すいません、ありがとうございました。
検索してみたのですが英語のページばっかりで・・・。
本当にありがとうございました。
試用版ダウンロードしてきます。

>>727
でした。
すいません。Sageときます。

Ｎ速でも聞いたのですが、詳細なレスが来なかったのでこちらで聞きます。

Norton Antivirus2002で、去年の末くらいにファイル定義等をアップしたころから
Norton Antivirus2002のNavapw32.exeがosの起動と終了時に
外部にアクセスしているみたいなんですが、これは具体的に何をしているんですか？
いまのところ、firewallでアクセスを防いでいます。

os winxpHome
FW kerio personal firewall2.15

>>700
「【PFW】フリーファイアウォールベスト2」とかは参考にしてる。
Norton Antivirus2002とNorton Antivirus2004なら、2002の方がｲｲの？
でも、Norton Antivirus2004買おうと思ってる。
>>701
Norton Antivirus2004＋Keiroにする。keiroが軽いし、弱点少ないし。
Norton Antivirus2004＋Keiro＝NIS2004（性能面）ってことでイイ？
もし、違うなら他に＋したらいいのは？（Norton Antivirus2004＋Keiro＋α＝NIS2004（性能面）になるとしたら？）
のαって何がある？シェアウェアなら2000円くらいが限度
皆、教えてください。

>>730
どこにアクセスしてるのか判明してれば手がかりは掴めてくるかも。

>>732
verisign.com　です。よろしくです。

>>733

VeriSignならセキュリティの証明書に関するサイトなので大丈夫、
ノートンは必然的にVeriSignに接続するらしいよ。
別に止めても問題ないようだけどね。
漏れはノートン使いじゃないから、ノートンのスレで聞けば、
もっと詳しく教えてくれる人がいると思われ。

>>734
親切にありがとうございました。

レジストリにある
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
って、あって普通でしょうか？

質問お願いします。
今朝起きてみたら、ルータのログに135番ポートへの要求記録が沢山ありました。
Blasterの頃からそれらへの要求は来ていたのですが、今朝の03:02〜03:07の
５分間の間に約300件というのは、今までからすると尋常ではない量です。
今までは1日の合計で200件程度でした。
その時間帯には何かがあったのでしょうか？
我が家ではその時間は全員就寝していて、なにかのアクションをトリガーに
という事もないかと思います。
ウィルスカレンダーも見てみたのですが、CODERED.Aはほぼ毎日活動と
いう事で3/22の03:00に限ったものではなさそうだったので。
ルータはBA8000pro、Bフレッツで、自宅鯖でWebサイトの公開もしています。
どなたかよろしくお願いします。

>>737
一定ポートの集中は、よくあることだから何とも言えない。
自分が感染してなきゃ大丈夫でしょ。



板移転に伴い、スレが沈んでいるのであげます。

２〜３日まえにニュー速でブラグラ踏んでいらい
ＩＥ開いたときの最初にひらかられるページ（ホーム）が
変えられてます。インターネットオプションで何度も修正するけど
無理だし、履歴全削除してクッキー全削除して書き直してもＰＣ再起動
したらまたそこになってる･･･なんで･･･ちなみにその変更されてるページ

ttp://searchcentral.cc/index.php?v=4&aff=4477

あぁ、あとブラグラ踏んだ際に色々アダルト系も経過したみたいなんで
ダイヤルＱ２とかの件も恐いんで一応
ダイアルアップ チェッカーは入れましたが一応無反応でした

スパイウェアはスパイボットで150匹くらいでてきました（恥
ウイルスバスターもしましたが検出ゼロでした

>>740
ニュー速に糞スレ立てないでね（はぁと

>>741
早っ！
いや、そんくらい深刻に悩んでるってことっすよ

>>742
じゃあ書き込み禁止を食らえばいい

IPとメルアド抜かれたらどんな被害にあうのですか？

>>744
IPが固定だと踏み台にされたりするかも。
メアドなんか抜かれてもパスを抜かれなければ無問題。

メルマガ大量登録

>745
踏み台って？？？
初心者です。おしえてください

>>747
初心者ってのは言い訳にもならん。ぐぐれ！

ウィルスバスター2004でスパイウェア検索でスパイウェアが出てきたんですが、
検索された物を削除するれば良いのでしょうか？

>>749
あたりまい

>>749
バスター使ってないからわからんが
何でも消したら後で困るかも

CSRSS.exeがやられました
やばい?

AVGつかってますが駆除できないの

Internet Optimizerという、PROGRAMファイルの下にある、ファイルを
スパイウェアに侵されているみたいなんで削除したいのですが削除
できません。削除しようとするとアクセスできませんとでます。
もちろん、使用したりしていません。読み取り専用のチェックはずしても、削除できずどうすれば
良いか困っています。

>>753
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DYFUCA.F

別のシステムにマウントして
このファイルを上書きしてとかそんなことしなければいけないんでしょうか

>>755
ノートンとかバスターの体験版使え

ここ一週間またウィルスメール増えてないか？

>>698

当方昨年1１月ヨドバシでNIS2004購入
購入金額5980円にポイントが15％(約900円分)付いてきた
実質約5000円でNISが買える
君のところは田舎なのか？

玄人で暇な方、ここのぞいてやって下さい。
http://ex4.2ch.net/test/read.cgi/news/1079917129/
なんか初心者板とかいけつっても
「ここに被害者集中してるから情報集めやすい」との事でここで
やっております

>>747
えっとね、つまりガンヲタ的答えだと

「俺を踏み台にしたあ！」

って感じ

質問させて下さい。
先日有線LANから無線LANに変えたのですが、ネットワーク接続の状態を見ると、
受信より送信パケットの方が多いのですが、そういうものなんでしょうか？
FWとｱﾝﾁｳｨﾙｽは入れており定期的に更新は行っています。
気をつけるべき点、調べておいた方がいい点などがありましたらどうかご教授下さい。

くじょしたじょ

AntiKeyloogerの仕組みを教えてください。

>>761
普通に上りよりも下りの方が多い。
気をつけることはパスワードの流出かな。
定期的に変えるのが吉。
>>763
そのままぐぐれ。つーかアンチウィルスソフトがあればキーロガーなんか屁でもない。

初心者ですいません
バスターのスレが見つからないのでここで聞きます
バスター2004のファイアウォールログに プロトコル（IGMP 送信元IP(220. というのが5分おき位に来るんですけどこれはアタックされているんでしょうか？IGMPで検索しても理解できませんのでどうかお願いします。

>>765
オマイのPCにはCtrl+F(窓）とかの機能がついて無いのか？

>>765
【金玉】ウイルスバスター2004 Part16【まだ？】
http://pc3.2ch.net/test/read.cgi/sec/1079583417/

ctrl+Fで検索ぐらいしろよ

>>766
かぶったｽﾏｿ

春休みなんだねぇ・・・

いってきます

そんな２ｃｈ用語だけは覚えちゃってさ

みなさん優しい人達で助かりました　ありがとうございます

検索の所やチャットだけ日本語が打てなくなっちゃうんですがウィルスですか？
なんか言語バーが変なんですよ…
治し方教えて下さい。

検索の所やチャットだけ日本語が打てなくなっちゃうんですがウィルスですか？
なんか言語バーが変なんですよ…
治し方教えて下さい。

マンションタイプのＢフレッツなんですけど、
どこぞのアフォタレがワームを飼ってるらしくて（脳内妄想炸裂ですが）
しょっちゅうウィルスチェッカーのポップアップが鳴っちゃうんです。
会社の方針でコレが鳴ったらリモートアクセス絶対禁止令が出てて、
システム部にログの提出をしろと・・・
次の日まで仕事になんないんです。

で、「お前が変なサイトにアクセスしたからだろ！」ってネチネチとやられるんです。
全然そんなことしてないです。会社のノートは自分の会社に接続する以外に使ってません。
でも、↓と全く同じことをいうんです。

完全に塗れ衣です・・・｡･ﾟ･(ﾉД`)･ﾟ･｡

＞情報処理推進機構
ttp://www.ipa.go.jp/security/virus/faq/qa_a.html#1-2
＞Ｑ２.LAN（通信、NetWork）接続するだけでウイルス感染（被害）に遭うのでしょうか。

＞ダウンロードしたプログラムファイルがウイルスに感染している場合、実行すると感染等
＞の被害に遭いますが、ダウンロードしただけ、LAN接続しただけではウイルスに感染する
＞ことはありません。
＞従って、ネットワークを通じて入手したファイルをウイルスチェックを行ってから実行すれ
＞ば被害に遭うことはありません。

そこで、
（１）私の環境ではネットに繋がるだけでウィルスチェッカーが警告を発っすることがある。
すなわち感染の危険性が原理的にありえるのかどうか
（２）もし危険性があるのならどういう措置が可能なのか。

教えてください。お願いします。

>>775
感染するよ

>>775
有名なのはブラスターワーム

ルーターのアクセスブロック機能からの警告で
「TCP SYN FLOOD攻撃」ってのが物凄い数出るんですけど
この攻撃を止める方法はないんでしょうか？

悩んでるので、質問させて下さい。
パソコンにワームが侵入し、IEを使おうとすると、
自分のパソコンフォルダにアクセス？され、使えません。
そのフォルダを削除してもしても、増殖してしまうんです。 ウィルスは、バスターで、駆除できたぽいんですが。 どうすればいいでしょうか？

>>778
国家レベルの権力があっても難しい。
キニスルナ

>>779
アンチウィルスは万能じゃないですよ？
駆除してもおかしかったらOS再インストールしかない。

>・ESS-IDステルスとかMACアドレス制限には、セキュリティの意味はあまりない（パケットに流れてるから）

これはどの程度のスキルで可能なんでしょうか？
64bit暗号の解読なんかよりずっと大問題な気がするので・・・
自分のＡＰが使われるのは、かなり困るのですが。

スクリプトキディレベルで可

>>776-777
そうですか・・・
厄介極まりないですね。

ブラスターワームって調べたら去年の８月頃なんで、
システムもウィルスチェッカーも対応してるはずなんですけど・・・

Windows Updateを最新の物にしていても、
ウィルスチェッカーは反応するものなんでしょうか？
なんやらのポートを叩くのに反応してるのかなぁ
使ってるのはウィルスバスターなんですけど、
感染は防いでいるけど、攻撃が行われてる連絡だけがやってくるということですか。

すいません、質問させてください
自分のパソコン、エクスプローラーが全く開かなくなってしまいました。
現在まともに動くのがJaneだけです。
IEを開いてみるとなにやら英語で自分のIPが表示されていて警告文みたいなのが
乗っているページが開きます。
スパイウェアにでも感染したのでしょうか？だとしたら何か対処法はあるでしょうか？
よろしくお願いします。

ログを見ればわかるだろうに
会社のシステム部で判断して
大丈夫か大丈夫でないか判断してもらえば？

普通、ウイルスチェッカーなどポップアップしません。

>>783
ファイアーウォールがないと、その環境では基本的にダメだ。
なんかの拍子に、そのウイルスチェックの常駐シールドがダウンすれば、一発で感染することになる。
パッチがあたっていれば、感染はしないが。もし、新型だったら、アウトだ。

>>785
今年になってもう１０度目なんです。
提出したノートは毎回異常無しで帰って来てますが、
「またですかぁぁぁ？？」
ってそりゃ嫌な顔されて｡･ﾟ･(ﾉД`)･ﾟ･｡

ああ、これは愚痴でした。すみません。

＞普通、ウイルスチェッカーなどポップアップしません。
反応しちゃうんですよ。これが何故か。
今度警告出たら警告の内容メモしときます。

>>786
自宅にファイアーウォールってことですか？
そんなお金も知識もないし・・・
なんて言ってられない状況です。

ちなみにＡＤＳＬであればこのような事は起こらないのですか？
Ｂフレッツのマンションタイプの中継局をＡＤＳＬの基地局に当てはめれば
同様な事が広範囲で起こりそうな気がするのですが？
ＮＴＴにお願いは出来ないですよね。

>>787
windowsXPなら標準でファイアーウォールついているので
それを有効にしてみれば

>>787
パーソナルファイヤーウォールって奴です。本格的にサーバーを立てるのではなく。
フリーのもありますし、kerio、ゾーンアラームなど
参考サイト
http://eazyfox.homelinux.org/

>>787
ファイル名を指定して実行＞「　sfc /scannow　」

>>784
それエロサイト見てるときにスパイウェアに感染したんだよ
>>3-4でだめだったら
ここ行って
ttp://higaitaisaku.web.infoseek.co.jp/

一番手っ取り早い方法は
XPなら
システムの復元で感染する前まで戻すんだよ
心配ならその後ウイルスチェックすればいい

超初心者な質問ですみません。
マカフィーでスキャンしたら、Adwareというのが
いくつか検出されたのですが、駆除はできないと表示されました。
>>10を読んだのですが、削除すると正常に戻るということ
でいいのでしょうか？

肛門はぴっちり閉まってるだろ、それがＦＷなんだよ
あいつにだけは肛門を許そう・・・。
あいつは嫌だ　俺の肛門を舐め回して様子を伺ってる（ポートスキャン）
それがＦＷなんだよ

>>788-790
ありがとうございました。
支給品はWindows２０００なのでパーソナルな奴を導入の方向で考えてみます。
なんでもデックのブイエムエスはなんたらかんたらってのが口癖のおさーんが
システム部を取りしきってるもので。

それにしても改めてあちこち読んでみると、
「ウィルスチェッカーは基本。」だけだったのが、いつのまにか
「ウィルスチェッカーとパーソナルファイアウォールは基本」
とかになってるんですね。

次は、何が基本になるのでしょうか・・・

>>794 なんで２回言うんだ

今度Bﾌﾚｯﾂが開通するんですどお勧めのｾｷｭﾘﾃｨｰｿﾌﾄってなんでしょうか？

>>795
アンチスパイウェアだろうな。
興味があったらググッてみそ。

797さん　ノートンアンチウィルスってやつとウィルスバスターってソフトが強力らしいです。
僕もこのスレ見て勉強したので色々見てみるといいですよ

wepのキー短い方の呼び方に40bitと64bitの2通りあるのは何故？

>>800
h-ttp://bb.watch.impress.co.jp/cda/shimizu/3084.html

やっぱり無難にﾉｰトンかなあ？
ｿｰｽﾈｸｽﾄのは専ｽﾚで文句ばっかりだし

>>801
ありがとう

ﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨｰの特別優待ってｾｷｭﾘﾃｨｰｿﾌﾄが何も入ってないPCには
ｲﾝｽｺ出来ないんすか？

>>804
意味分からない

>>805
特別優待版ってのがあって既にﾉｰトン使ってる人や他社製品を使ってる人用らしいの

>>806
なるほど、そういうことか
俺は知らんけど、ここ行けば分かりそう

【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.42【2004】　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
http://pc3.2ch.net/test/read.cgi/sec/1078999652/　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
Norton2004【1】　　　　　　　
http://pc3.2ch.net/test/read.cgi/sec/1064123349/　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

>>807
ありがとう
そっち言って聞いてくる。

あーシマンテックのオンラインウィルススキャンできねぇ
セキュリティのレベル下げても何してもできねぇ
何が原因なんだよぉヽ(`Д´)ﾉ

おれは逆にトレンドマイクロの方が出来ねぇ

>>809
activeXを切ってあったりして
MSのjava入れてるか？

>>809
俺も出来ない。
何べんアクセスしても、前に入れたはずの2つのソフトがインストール（聞いてくる）され、
スキャンファイルが0のまま、赤いバーがフルスケールになり動作が止まる。
Ad-awareやSpywareBlasterを新たにインストール（spybotは入っている）したからそのせいかと思って確かめようと思っていたところ。
トレンドは問題ない。（両ひじを机について両手を重ねあごを手に載せながら言うと・・・）

たまに確認のためセキュリティスキャンのついでにやるんだよ。
NAV2002もルータもPCGATEも入っているが・・・・ひまなんだな、クソ！

spools.exeは悪いコトしますか？

タスクマネージャを見るとプロセスにあるんですけど
検索で探すと見つかりません。
Windows2000 SP4です。

spoolsv.exe だね。プリンタスプーラです。
プリンタを使わない環境なら不要なものなので、
サービスで無効にしちゃって大丈夫。

>>814
ありがとうございました。
安心しますた。

ﾎﾟｰﾄについて分からないことがあるので質問させていただきます。

ZoneAlarmを使ってもOutpostを使ってもなぜかポート5000が、ｽﾃﾙｽになりません。
ｼﾏﾝﾃｯｸのセキュリティチェックを数回繰り返し行ったんです。しかしなんとも、開きっぱなしで閉じません。
ﾀﾞｲｱﾛｸﾞに出てくるIEやOEの許可に対してYESと答えただけなんですが、なにかまずいことをしてしまったのではないかと日々不安に駆られています。
いかがなもんなんでしょうか・・。

... regedit.exeを復元するには？

>>816
よく考えてくれ
セキュリティチェックで聞かれている時に
許可したら、そりゃ、オープンになるの当たり前では？

>>816
ルータ導入が早道

すみません、初歩的な質問です。
先日、ネット上の画像を携帯の待ちうけに出来るってサイトを
利用しました。そのサイトに携帯のアドレスを入力して
画像を携帯の方に送信していたのですが、数日したら携帯の方に
迷惑メールが届くようになりました。アドレス変えてばっかり
だったので非常に鬱です。やっぱり、そのサイトに履歴が残って
そこから業者に流れたのでしょうか？友人から漏れるのは考え難い
もので・・・。

>>820
流れたってことは大いに考えられるよ。
ドメイン指定受信拒否したら？

キンタマウイルスに感染してしまったのですが、regeditがノートパッドで開いてしまいます。
どうすれば、通常に開けますか？

環境はWINXPです。

warezはダウソ板ヘドウゾ!!!!

>>822
マルチっていいよなぁ。

>>822
ｺﾝﾆﾁﾊ(・∀・)!!
ださいデスクトップだな、おい

>>821
即レスありがとうございます。
受信拒否と言っても、相手のアドレスがいつも＠docomo
なんですよね。だから拒否できないんですよ・・。

>>826
携帯同士のメールしかしないなら、パソコンからのメールを拒否するとか。

>>826
@docomo.ne.jpから来てるのであれば、
ttp://www.nttdocomo.co.jp/info/meiwaku/pop02b.html
を参考にして情報提供してください。

未承諾メール受信拒否･ドメイン指定受信機能ONで来る場合は、
ドコモの携帯端末の場合が多いかと思われます。
（ドメイン偽装までは分かりませんが）

なぬ〜？！
なんて業者だ。では、そのアドレス自体を拒否してしまうほかないよね。
Docomoでできなかったっけ？

リンク先にとんだら英文の広告が矢継ぎ早に出てきて、
それを閉めていたら最後の一枚にヒマワリの絵が残りました。
絵サイトにとぼうと思っていたので、クリックしてしまったんですが、
とぼうとしていたリンク先とはどうも違う…。
英文が出てきたのでびっくりして閉めてしまいました。
不安に思ってＰＣにもともと入っていたノートンのアンチウィルスを
起動しようとしたらエラーが出ました。
ノートンのインターネットセキュリィティでは、システムの状態の横に
赤字で緊急に注意が必要ですと表示されます。
ネットにも繋げなくなりました。
WinXPHE・IE6・無線LANで繋いでます。
もう一個のLANケーブル？で繋がっている方のPCはネットに接続できます。
何が原因なのか確かめる方法もわからないので、途方に暮れてます。
どなたか詳しい方、教えて下さい。

>>830

システムの復元はしてみたかい？
まだならやってみるべし。そうなる前に戻すのだ。

昔auにメールのヘッダ見せれゴルァ！
したけどダメだった。

ヘッダが無いと差出人が被害者な可能性もあるし、
一般人はなんにもできないんだよね。

>>820

>>832を読んで思い出したよ。
http://www.nttdocomo.co.jp/info/meiwaku/header.html

ヘッダ見せてもらえるようだね。
auって不親切なんだね。

＞＞８３１
レスありがとうございました。
システムの復元ってどうやるの？というレベルなので、
まずはPC付属の説明書で探してみます。

>>834
大概の問題はシステムの復元で直るからね。
自分はMe使いでXPとはちょっと違うかもわからんけど、
Meの場合はプログラム→アクセサリ→システムツールの中にあるから
XPもそんなような感じだと思われ。ｶﾞﾝｶﾞﾚ。

>>827 >>828 >>829 >>833
皆さん、ご丁寧にレスありがとうございました。
いろいろ読んでみましたが、内容が難しいですね。
やっぱりアドレス変更するのが一番簡単かな・・。

システムの復元試してみました。
けれど相変わらずネットに繋げない…ということはLANの問題なのかしら。
設定、もう一度し直そうと思います。
ノートンが起動前に固まるのは気にしなくてもいいのでしょうか？
ウィルス関係の心配がないなら起動出来なくても問題ないかなぁ…と。
復元って便利そうですね。
そんなことできるのか〜と感激してしましました。

>>837
ダメか…う〜む、
ノートン固まるのはちとおかしいな。
LANに問題がなさそうだったら、
Spybot等でスパイウェアの削除（よく調べた上で）もして、
IE6の修復（コントロールパネルのアプリケーションの追加と削除
でできる。）もしてみるとか。
ノートン最初から入ってたなら、アップデートして使ってるって事だよね？

＞＞８３１
手動でアップデートしてます。
セキュリティの方は開けるんですが、
「緊急に注意が必要」はやはり消えません。
アンチウィルスは起動してる途中に再起動しろと何回も表示されたり、
まんま固まって強制終了せざるおえなかったり…。

>>839
スパイウェアを消したりIEの修正または再ｲﾝｽｺでも解決しなかったら、
一応トレンドマイクロとかシマンテックなどのオンライン無料ウイルス
スキャンやってみたらどうかな。
ウイルスの中にはアンチウイルス系のソフトを不能にしてしまうものも
あるのでね。念には念だ、できる限りのことをやってみよう。

最近windowsを開くと妙なメディアプレーヤーがアイコンで入ってます。
それは消しても次に開けたときにまた表示されているんです。
それだけじゃなくてプログラムの削除欄にもないので消しようがないんです・・・・
どうしたらいいんですかね？

Sotec(WA2160CL),WinXPHome(SP1),IE6(SP1),NortonInternetSecurity（常に最新更新）を使用。
SpyBot 反応無し , Norton ウイルス反応無し。 ケーブルTVでネットに接続。

最近、ノートン先生が「リモートシステムがこのコンピュータ上の
Microsoft Generic Host Process for Win32 Service にアクセスしようとしています。」
というメッセージを頻発しています。多い時は１時間に４〜５回くらいです。
今の所、手動で全て「遮断」しています。Nortonでは「低リスク」で推奨は「許可」になっています。
（ウイルス無し、証明無し、信頼出来る企業:ＭＳ）
これは許可すべき物なのでしょうか？かなりうっとおしいのでご存じの方お教え
頂けますでしょうか。（今の所、うっとおしいだけで特に実害は有りません）

\System32\Wins\ にはファイルが有りませんので MSBlast では無いようです。
svchost.exeは \system32\ にのみ１つ有ります。（12,800byte）

以下は数日前の２時間くらいのアクセスです。
61.185.194.169 : 4541
61.51.244.177 : 4066
61.173.209.188 : 2181
61.173.231.189 : 2854
61.54.13.130 : 2834

昨日は６時間程ネットに繋いでいましたが１度もアクセスが有りませんでした。
今日は、３０分程で２回のアクセスが有りました。

適切な対応方法が有りましたら、ご教授頂きたく宜しくお願いします。

>>841
妙なメディアプレイヤー？？？
名前は？プロパティ見てみたかい？
スパイウェアの中には勝手にアイコンを作りやがるものもあるよ。
スパイウェアではなくて？

物凄く初歩的な質問なのですが・・・
ポートのフィルタ設定の定義をしているのですが、IN,OUTのどちらが上りでどちらが下りなのか混乱してきてしまいました。
考えすぎだとは思うのですが、もしよければ御教授ください。

>>844
IN　　　OUT
入力　　出力
下り　　上り
DOWN　UP

・・・かな

>>845
ありがとうございます。

＞＞８３１
教えて頂いたこと、一つずつ潰していこうと思います。
親切に答えて下さってありがとうございました。

from偽造を知らず、DIONから「ウィルス付のメールがあなたから来たから対応せよ」とメールを貰ってびびり、バスター2004で全ファイルスキャンしても反応なし。
トレンドマイクロ ダメージクリーンナップサービスもしてみたが、ログにはウィルス探知の文字なし。
でもトレンドマイクロで「WINLOGON.EXE」が存在したら感染しているという情報をみて、ファイルを検索してみたところ小文字の「winlogon.exe」ならありました。小文字でも、これがあるってことは感染しているんでしょうか…
添付ファイルを開いた記憶はないのですが、混乱しております。回答いただけませんでしょうか。OSはＸＰでアップデートもこまめにしております。

>>843
とりあえず名前はURA-VIDEOって書いてありますね。
クリックするとＡＶが流れるんですよねｗ

>>848
おまい嫌い。

市販の動的フィルタじゃないFWは例えば送信を許可して受信を遮断した
場合通信できますか？動的フィルタはコネクションの向きで処理しますが
静的フィルタはパケット単体でしか捕らえられないから
一方を遮断したらコネクションを張れないんじゃないでしょうか？

>>848
俺も嫌い

今までマカフィー使ってましたがあと２日で切れます
以前このスレでマカフィー使ってると言ったらプロの方に
「それはダメだよ」みたいなこと言われました
買い換えるならどれが一番いいんですか？

>818さん>819さん
早急なご返答にもかかわらず、ご返事が遅れて申し訳ありませんでした。
ポートスキャンを私はしました。そしてその時、適用されていたルールはブラウザのプリセットルールでした。
ZoneAlarmを後から使いましたので、Outpostのプリセットを記憶していたんです。
よって、開かれているポートがあるというならば、ブラウザが常用している80-83、そしてHttps、FTPが開いているはずです。
加えて、それらの許可は送信だけであって、受信設定にはされていません。
よって5000のポートだけが開いているというのはおかしいのです。
ルータを使えばポートスキャンやら接続の要求やら、ポートの穴などがなくなるでしょう。しかしタダより安いものは無いんです。
あるいはこのPC自体の問題かも知れません。このような定型の質問に対してのお答えが為されない。
単に私のPCがどうかしていますね。再インストールが最善ですね。
ではこれにて、失礼いたします。

みなさん優しい人達で助かりました　ありがとうございます

>>853
マカフィー
プロにしか使いこなせない。ちなみに俺はプロ。

FWのログに以下のようなものが残ってます。
Blocked:In TCP[同じプロバイダーのIP:1523]>localhost:135 Owner:C:\WINNT\SYSTEM32\SVCHOST.EXE
Blocked:In TCP[同じプロバイダーのIP:3254]>localhost:445 Owner:SYSTEM
これって不正アクセスですか？

ウィルスにやられたので、ウィンドウズ再インストールしたんですけど、
数時間後にまた同じウィルスにやられました。
パソコンの中にウィルスが残ってるみたいな事
？ってあるんでしょうか？教えて下さい。

>>858
HDDの中に入ってるﾌｫｰﾏｯﾄする人が感染してたら、再ｲﾝｽﾄｰﾙしても
すぐにまた感染する場合が多いよ。

859さんレスありがとうございます

お礼して頂けるとは・・・。
ま、まぁ、なんだ、再ｲﾝｽﾄｰﾙは上書きしないでﾌｫｰﾏｯﾄから始めること推奨。
それからｳｲﾙｽ対策ｿﾌﾄ入れるなりしておきましょうね。
・・・正直ｽﾏｿかった。

spyware blasterが
http://www.javacoolsoftware.com/
からdownloadできないんですがどうしてでしょうか？

PCを終了するときFWを一番最後に切りたいのですがどのように設定すればよろしいのでしょうか？
OSはXPです
よろしくお願いします(´･ω･｀)

なんだがここ一月くらい
意味不明のHDDの読み込みが頻発して
一時的に操作を受け付けなくなるという症状が
でて困っています。
こまめに不要ファイルは削除してますし
この間デフラグもやりましたし
スパイウェアでも入ってるのかと思い
確認してみましたが引っかかったのは
cookieだけでした。
あとはZoneAlarmでも入れてみてもいいんですが
前入れた時は確認メッセージばかり来てうっとおしかったので
アンインストールしました、入れた方がいいんでしょうか？
それとも買ってからもう三年半のPCですしHDDの寿命なんでしょうか？
アドバイスお願いします。