ウイルスメールが来た。 ウイルスに感染した。 ウイルス警告が出た。 ↑のような症状がでたらageましょう。
これだからGWって嫌い。
全く>>2のようなやつがいるから GWって嫌い。
4 :
名無しさん@お腹いっぱい。 :04/05/02 20:49
5 :
名無しさん@お腹いっぱい。 :04/05/02 20:52
**********************************************************************
◆WORM_SASSER.A(サッサー)
危険度:中 ☆イエローアラート☆
VAC:4 ※1
パターンファイル:879 (1.879.00)以降 ※2
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A **********************************************************************
# 新種ウイルスが発見されました。パターンファイルを更新してください。
# 米国で感染が確認されています。
■■WORM_SASSER.A(サッサー)■■
Windows 2000/XPの「LSASSの脆弱性 (CAN-2003-0533)」と呼ばれるセキュリティ
ホールを利用してワーム活動を行います。また、このセキュリティホールを利用
して攻撃対象のコンピュータをリモートコントロールし、自身のコピーを転送後
実行します。
6 :
名無しさん@お腹いっぱい。 :04/05/02 21:11
7 :
名無しさん@お腹いっぱい。 :04/05/02 23:32
901 名前:900[sage] 投稿日:04/04/02 22:14
アンチウイルスソフト検出力結果報告(・∀・)
ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル(重複あり)
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18:00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に
☆結果 (検出数/検出率)
BitDefender (*1) 580 100.0%
AVP (*2) 545 93.97%
Trend Micro 539 92.93%
Antidote (*3) 524 90.34%
avast!4 (*4) 470 81.03%
eTrust (*5) 444 76.55%
AVG (*6) 212 36.55%
*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4 迅速な検査=261 標準検査=286 完全な検査=470
*5 Heuristic有効。SafetyLevel → Reviewer ScanningEngine → InoculateIT
*6 Heuristic有効。
AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)?
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901
802 名前:Bitスレ901[sage] 投稿日:04/04/04 19:02
BitDefender(以下BD)が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。
誤解してる人がいるかもしれないので念のため。
※AVGの検出は悪すぎたので"3回再インスト&4回検査”してます。
で、結果は全て同じ(゚д゚)
非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください(´・ω・`)
【フリー】AVG Anti-Virus Version15
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802
831 名前:名無しさん@お腹いっぱい。[sage] 投稿日:04/04/05 01:03
去年(031207)同じようにやった結果
定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う
Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%
*1 コード解析,圧縮ファイル,電子メール, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮プログラム 圧縮ファイル, メール, ヒューリスティック
ただしvirus bodiesは584, 懐疑22
*4 圧縮ファイル
*5 圧縮プログラム 圧縮ファイル, メール, ヒューリスティック
(一応どれも設定は最高にしてやったつもり)
>>731 と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。
AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ
>>742 と同じような結果だから、AVGの検出力はこんなもんだと思ってる。
【フリー】AVG Anti-Virus Version15
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831
出た。
18 :
名無しさん@お腹いっぱい。 :04/05/04 19:10
おっと、さげちまった。
19 :
名無しさん@お腹いっぱい。 :04/05/04 21:38
検索されたウイルス:TROJ_WINSHOW.U だって(´・ω・`) IE設定書き換えられたよママン。
プ
21 :
ひみつの検疫さん :2024/09/04(水) 23:46:29 ID:MarkedRes
汚染を除去しました。
22 :
名無しさん@お腹いっぱい。 :04/05/09 17:56
hmmt108055.catv.ppp.infoweb.ne.jp
219.104.233.55
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 219.104.0.0-219.104.255.0
b. [ネットワーク名] INFOWEB
f. [組織名] InfoWeb(富士通株式会社)
g. [Organization] InfoWeb(Fujitsu Ltd.)
m. [運用責任者] KH071JP
n. [技術連絡担当者] KN6902JP
n. [技術連絡担当者] TK13654JP
p. [ネームサーバ] ns1.hyper.web.ad.jp
p. [ネームサーバ] ns3.hyper.web.ad.jp
y. [通知アドレス]
[email protected] [割当年月日] 2002/06/12
[返却年月日]
[最終更新] 2003/12/18 16:57:08 (JST)
[email protected] このホストからメアド偽装してWORM_NETSKY.D送ってくる香具師がいるんだよ
もう4月からずっと続いてあんまりウザイから↑ホストのプロバに4回通報したんよ
でもなんの反応もなしで依然ウイルスくるんだよね
この会社は知ってて無視してるんだろうか?
こんな糞会社を懲らしめる方法てないものか?
12通のうち10通がsoberG。 ウィルスしか来ねー。
24 :
名無しさん@お腹いっぱい。 :04/05/29 16:12
VBS.Network.E
このスレにウイルスいるんですが・・・。 ノートン先生がお怒りです。
28 :
名無しさん@お腹いっぱい。 :04/07/13 13:46
Trojan.Downloader.Agent.BF に感染。詳細ワカンネ
このスレで感染しましたが、何か?
保守
このスレ選んでいきなりウィルス警告w
32 :
名無しさん@お腹いっぱい。 :04/09/06 18:15
2chの初心者の質問板の、 「ノートン入れたら書き込みできない」スレを クリックするとウィルス感染の警告出たよ。 俺だけなんかな???
34 :
名無しさん@お腹いっぱい。 :04/09/06 18:24
VBS.Network.E これだわ。 PCスキャンしても異常なし。 問題ないと思うが・・・
35 :
名無しさん@お腹いっぱい。 :04/09/07 21:37
俺もそれだわ びびる
最近、全然警告が出ないのでツマラナイ。
39 :
名無しさん@お腹いっぱい。 :04/09/15 23:25:02
出ました! 初ウイルス感染 おなまえはwin32.Parite.b こいつは何者なんでしょうか? 今F-Secureアンチウイルス駆除してます 感染ファイルは削除してます お助けを
WORM_NETSKY.D メールでこればっかくる… 感染してるのかな…
41 :
名無しさん@お腹いっぱい。 :04/10/23 14:41:53
Virus@CoreException|C0000005, 0002AA72 is found in file って?
42 :
名無しさん@お腹いっぱい。 :04/11/10 19:37:57
Win32:Gaobot-34 [Wrm]の警告が出た。 なんだろ、これ。
43 :
名無しさん@お腹いっぱい。 :04/11/10 20:05:08
メールにウイルス発見!! W32.netsky.P@mm!enc W32.netsky.Z@mm
[email protected] 13通中10通は左の通り。どうしてだろ?
44 :
名無しさん@お腹いっぱい。 :04/11/10 20:36:54
Outpostのログ見るとTCP(15000)とTCP(15001)への Connection requestがものすごい。 新種のwormかな?
45 :
名無しさん@お腹いっぱい。 :04/11/11 16:23:29
Ad-Awareでへんなのが大量に検出されて何度削除しても復活。 avastではなにもでず、ANTIDOTE SuperLiteでMSMSGSVC.exeとnotepad.com がTrojanDropper.Win32.Small.lxだと判明。 avastは意味なし?
46 :
名無しさん@お腹いっぱい。 :05/01/30 16:06:13
proxy.exe
47 :
名無しさん@お腹いっぱい。 :05/02/17 21:05:50
HTML_SUAR.A 本日大漁orz
久々にあのスリースマイルのクラッシュミーを踏んで、トロイの木馬が検知しました
49 :
名無しさん@お腹いっぱい。 :05/03/10 15:34:24
Netsky-P ×4 すべてぷらら(nc097184.ras.plala.or.jp [219.96.97.184])から来てる。 迷惑行為通報窓口無いし、ぷららは。やる気あんのか?
50 :
名無しさん@お腹いっぱい。 :2005/03/27(日) 01:18:28
ウイルスアラート出た。 ときにNIS2005よ、なぜWindowsユーザーに対してUnix.Penguinを警告する? で・・・NISスレにアクセスできん。VBS.Internalが出てDATが消される。
51 :
名無しさん@お腹いっぱい。 :2005/04/07(木) 19:38:36
TROJ_SMALL.AFG 今年の初アタックですた
>>51 俺にも。
なんだろ?これ?
心配だから、ただ今システム検索中。
53 :
名無しさん@お腹いっぱい。 :2005/04/07(木) 19:52:07
>>51 俺も今来た
そんなやましいサイトに繋いでないのにな…
と思ったら、誤検出みたい
56 :
名無しさん@お腹いっぱい。 :2005/04/07(木) 21:05:00
うちにも8時台に来たぞ。 気になってのぞいてみたら仲間がいて良かった。。
>>51 漏れも8時台にうpでーとして数分後に出た。
>>51 うちにも来ました。
さっきPCを立ち上げて数分後にVB2005が働いてくれました。
「消去しました。ご安心下さい。」とのことですが不安です。
いつ入ってきたのだろう・・・
>>54 漏れは、たま〜に、ごくごくたま〜にですが、やましいサイトに繋ぎます。。。(^^;)
それが原因かな?と・・・
64 :
名無しさん@お腹いっぱい。 :2005/04/09(土) 11:49:11
TROJ_SMALL.AFGの誤警告(その時は誤とは知らなかった)で心配になって スキャンしたらTROJ_WREN.Dハケン。 そしてまたもや今日TROJ_WREN.D感染。 何なんだ。 これも誤?
65 :
名無しさん@お腹いっぱい。 :2005/04/09(土) 15:47:58
アンティニーAFに感染しました・・・ ウイルスバスターはADまで日本語なのに AFは対応が英文でわかんねーよ。 こわいよー。ウァァァーン
66 :
名無しさん@お腹いっぱい。 :2005/04/10(日) 00:51:03
30秒したらシャットダウン…ブラスターみたいなウイルスに 感染しますた
69 :
名無しさん@お腹いっぱい。 :2005/07/08(金) 23:15:08
ネットつながらないから バスターで検索したら、 HTML_CRINET.A っていうウイルスがでた。 これもしかしてかならヤバイ状況ですか…どうしたらいいんだろう…orz
70 :
名無しさん@お腹いっぱい。 :2005/07/09(土) 09:38:37
71 :
名無しさん@お腹いっぱい。 :2005/07/12(火) 03:02:46
ギコナビでプロ野球板を開こうとしたら Bloodhound.Exploit.6っていうトロイにノートンが反応して開けません。 板ごと感染してるんですか?
72 :
名無しさん@お腹いっぱい。 :2005/07/12(火) 03:48:00
Bloodhound.Exploit.6ってトロイなの? ウィルスじゃないの? ノートンさんでファイルごと削除したんですが。 大丈夫かな。 ちなみに出たのは2chのこの板のスレ。
73 :
名無しさん@お腹いっぱい。 :2005/07/12(火) 09:32:46
74 :
ひみつの検疫さん :2024/09/04(水) 23:46:29 ID:MarkedRes
汚染を除去しました。
75 :
名無しさん@お腹いっぱい。 :2005/07/16(土) 23:32:52
質問です
ttp://upld2.x0.com/upload.php のアップローダーにある
[upld8053.lzh] 例の株 63kB 2005/07/16(Sat)21:45 インサイダぁ.lzh を
ダウンロードして解凍後出てきたファイルのtxtともう一つのexeファイルを
クリックしたところノートンが反応
高危険度で修復?除去できずみたいなメッセージがでてきました。
ダウンロードファイルも解凍後の2つのファイルもウイルススキャンしても
何も検出されませんでしたが・・・。
exeファイルをクリックしたとたん反応しました。
今のところ何も起こっていませんが
これはどうしたらよいでしょうか?
というか 何の反応でしょうか?
どなたかアドバイスお願いします。
76 :
名無しさん@お腹いっぱい。 :2005/07/16(土) 23:56:03
こんなとこで質問するとは
77 :
名無しさん@お腹いっぱい。 :2005/08/14(日) 10:32:58
メールで大量にきた 夏だなあ 送った奴は氏ね いや死ね
パート2なんていかないのにパート1とかスレタイに入れる奴って馬鹿だよなあ
79 :
名無しさん@お腹いっぱい。 :2006/06/03(土) 15:06:41
._ |:::::| |:::::| ∧_∧. ∧_∧|:::::| ( ´∀`∩(・∀・ )___| | ̄ ヽ ( つ ノ ( ⌒つ| ..| /  ̄.| |  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ .| |_______________.| |::::::::__ __ __ __ __:::::::::| |::::::`.! !´ ./△ ! `l D )`l l//´::::::::| |:::::::::| |_// ̄!.!__| |\ヽ,,| !\\_ :::::::| |::::::::´――' '――` ´―― ´―` :::::! |_;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;_| | SPECIAL. MILD. TOBACCOS. | ( |――――――――――――――‐| ) ノノ | ______ | (( ) ( | ヽ / | ) ノ ) ( | | .∧ ∧ | | ( _⌒) ( ( ) | | (゚д゚,,) | | )ノ ヽヽ ノ | | .| | ( ( ) )) | . ̄ ~~  ̄ | ∧ ∧ )ノ ウマー (,, ( | MILDS | (,,゚д゚)O_____________)ノ | CHARCOAL FILTER. | ( ⊃(;;;;;;;;;;;;;;;;;;;;;;;( ((;;) |____________________|〜(,,⌒⊃⊃ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄  ̄
80 :
名無しさん@お腹いっぱい。 :2006/06/03(土) 16:53:34
VBS/LoveLetter@MMというウイルスに感染したみたいなんですが どうしたらいいんでしょうか?誰か助けてください。 ほとんどパソコンに無知なのでわかりません…
81 :
w :2006/06/03(土) 17:34:59
>>80 それって2ちゃんのスレ見てて
感染したってわけじゃないよね?
82 :
名無しさん@お腹いっぱい。 :2006/06/03(土) 18:03:55
>>80 え?そんなことあるんですか?
駆除する方法分かりませんか?
83 :
w :2006/06/03(土) 18:09:44
>>82 2ちゃんのスレ見てて感染というのは
ウイルス対策ソフトの誤反応。
大体、何故ラブレターに感染したことが
分かったんだ?
とにかく、ググれ
84 :
名無しさん@お腹いっぱい。 :2006/06/03(土) 18:13:49
パソコンを起動したら、LoveLetterのウイルスに感染しているって 出たんです。いろいろ見たんですが全然分からなくて… このラブレターというのはどんなウイルスなんですか??
85 :
名無しさん@お腹いっぱい。 :2006/06/03(土) 18:24:53
>>83 さん
調べてみましたがよく分からないです。あまりパソコン使わないんで…
どうしたらいいでしょうか?
質問ばかりですいません…
86 :
名無しさん@お腹いっぱい。 :2006/06/03(土) 18:43:12
何度も申し訳ないです。大体ウイルスの性質は分かりました。 削除の仕方までは分かりませんが… メールを送らなければほっといてもいいんでしょうか?
87 :
w :2006/06/03(土) 21:37:43
>>86 ウイルスの侵入を検知したってことは
対策ソフトを入れてるんだろ?
それで駆除しろ
88 :
名無しさん@お腹いっぱい。 :2006/06/04(日) 09:41:49
>>87 駆除しようとしてるんですけど、隔離できませんとか、
駆除できませんってなるんです。
ファイルに書込み保護されてないか確認しろってなるんですが
検索しても出てこないので…
89 :
w :2006/06/04(日) 16:25:29
>>8 えーと、
とにかく、ウイルススキャンをしろ
それで感染しているファイルを削除するんだ
90 :
名無しさん@お腹いっぱい。 :2006/06/04(日) 20:56:53
スキャンしてみたんですが、何も出てきませんでした… もういなくなったとかなってればいいのにな… 何も出てこないのは変ですよね。
92 :
名無しさん@お腹いっぱい。 :2006/06/05(月) 00:23:13
本当ですか?ありがとうございます!
>>89 さん、
>>91 さん本当にありがとうございました!
93 :
名無しさん@お腹いっぱい。 :2006/08/04(金) 17:36:09
AVG で Trojan horse Generic.EUl が引っかかりました。 隔離しています。
96 :
名無しさん@お腹いっぱい。 :2007/01/21(日) 00:24:03
VB2007がPAK_Generic.001を検出したのでage
Trojan.Peacomm ってやつが昨日からいっぱい届いてる。 外国スパマーの誰かが感染したくせー。
98 :
96 :2007/01/21(日) 13:59:13
>>97 俺のところに届くのも恐らくそれだ。
メールのタイトルはこんなの。
Russian missle shot down Chinese satellite
The Supreme Court has been attacked by terrorists. Sen. Mark Dayton dead!
100 :
名無しさん@お腹いっぱい。 :2007/01/22(月) 00:22:55
カスペが意外と早くもないな
103 :
sage :2007/06/02(土) 13:16:15
[読み込み中。。。] (正常に表示されない場合は、URL 中の read.cgi を read.so に変えて下さい。 あるいは、掲示板トップにある「read.cgi モード切替」のリンクから「CGI モード」に設定して下さい) ┌──────────────────────―─―┐ │ | │ | │ | │ | │ ∧_∧ | │ ( ・∀・) | │ ( ) | │ | | | | │ (__)_) | | | │ しばらくお待ちください .| │ Now loading... .| │ | │ | | | | | └───────────────────────――┘
104 :
名無しさん@お腹いっぱい。 :2007/06/27(水) 21:42:47
VB2007でWORM STRATION.KUが検出された 隔離できない ぼすけて(;ω;)
こんな過疎スレでなくて、もっと人のいるとこで聞いたらよかろうに
TROJ_SMALL.EVH TROJ_SMALL.HCA TROJ_PAKES.EK っての情報出てる? PCの中にウジャウジャ湧いてんだが
アンチニーaoって情報ある? 検索しても引っかからなくて困ってるんだが。
109 :
名無しさん@お腹いっぱい。 :2007/07/03(火) 16:24:33
age忘れた
110 :
名無しさん@お腹いっぱい。 :2008/02/11(月) 09:14:22
Trojan.Win32.Haradong.fh という原田ウイルスに感染の疑いあるようです。 原田さんの画像もでず、症状は何も出ていないのですが。 ウイルスは、下記のフォルダで確認されました。 D:\SystemVolumeInformation\_restore{58A22A28-0AA0-4133-B5B9-5A3FCFA42BA7}\RP231\A0063923.exe 以前、圧縮フォルダを解凍した際に、アイコン偽造の.exeファイルと気づいたので、 クリックせずに名前だけ変えてみてウイルスか確認したのですが、 偽造された.exeの名前変えただけで感染とかするのでしょうか?
111 :
名無しさん@お腹いっぱい。 :2008/02/12(火) 09:48:40
>>110 俺も今出ました。トロイの木馬 Trojan.Win32.Haradong.fh
C:\System Volume Information\_restore{836D8F53-5512-4E55-8DB9-581EFDE6D712}\RP483\A0151489.exe
圧縮ファイル等は特にウイルス確認してから解凍していて感染した記憶にないんですが・・・。
システムの復元を一度無効にして、再度有効。もう一度ウイルススキャン。
113 :
名無しさん@お腹いっぱい。 :2008/02/22(金) 14:59:24
114 :
名無しさん@お腹いっぱい。 :2008/02/23(土) 00:26:58
>>113 ネット切ってから試すのが吉?誰か踏んでくれ。
>>113 Operaで踏んでみた。AntiVirでHEUR/Exploit.HTMLを検出。
VirusTotalではほとんど反応無かったから誤検出かもしれないけどね。
116 :
名無しさん@お腹いっぱい。 :2008/05/04(日) 03:53:07
2008/05/04 2:40:30 Intrusion.Win.MSSQL.worm.Helkern! 攻撃者のIPアドレス: 211.103.38.224. プロトコル/サービス: UDP ローカルポート 1434. 時間: 2008/05/04 2:40:30 ワームよりカスペルスキーの警告音の方が怖かった。
117 :
三蔵法師 :2008/05/04(日) 12:07:25
EasyBurningというDVDコピーツールからトロイの木馬が出ました。 雑誌の付録からインストールしたのですが一度も起動すらしていなかったので、 速攻削除しました。 ウイルス名 Trojan horse Generic10.QFQ と出ました。検知したソフトはAVG Anti-Virus フリー版 ウイルス検知は初めてだったので結構興奮した。(^^;)
118 :
名無しさん@お腹いっぱい。 :2008/05/12(月) 10:04:19
a
119 :
名無しさん@お腹いっぱい。 :2008/05/12(月) 10:06:40
120 :
名無しさん@お腹いっぱい。 :2008/05/12(月) 10:09:25
121 :
名無しさん@お腹いっぱい。 :2008/05/12(月) 19:59:09
122 :
名無しさん@お腹いっぱい。 :2008/05/12(月) 20:23:50
>>121 www.cybercube.org/
ここか
>>121 data.xp3を復号したんだがいる?
お仕事概要書.docつー業務連絡みたいなのが入っててワロスw
安全だとわかったけど一応報告のためageとく
127 :
名無しさん@お腹いっぱい。 :2008/05/13(火) 17:31:32
AVGスキャン 有害を発見 Live2ch***_updater.exe Live2ch***_setup.exe 症状 Trojan horse generic10.WAU どうしたことでしょう。
>>127 ありがとうございます。
今日になって突然だったのですが、
今日のウィルス定義更新で付け加えられたということでしょうか。
>>129 アンチウィルスソフトのgenericってのは
「今までの例から見て多分ウィルスの様な気がする」とアンチウィルスソフト自身が勝手に判断して警告してる
って言う意味
genericがついてない診断結果は基本的にアンチウィルスソフトのプログラマさんが解析して判断してる
勿論、製品によって例外なんてのも沢山あるけどねw
131 :
129 :2008/05/14(水) 00:11:24
>>130 なるほど参考になりました。ありがとうございます
>>131 heuristic(ヒューリスティック)でggってみ
なんか、おやすみーって出て再起動されるんですが
ウイルスバスター2007 >ウィルスが見つかりました >ファイル名:KarnaeghDrv.dll >ウィルス:TSPY_LINEAGE.BFQ >隔離出来ませんでした。 俺のPCオワタ\(^o^)/
137 :
名無しさん@お腹いっぱい。 :2008/08/29(金) 21:26:21
なんかいきなりウイルスを検知しました警告でした しかも職場で…orz あせってPC落して帰ってきて、家のPCで たぶんここというサイトに接続 REDLOF.A-11 気が重いったらありゃしない…。
138 :
名無しさん@お腹いっぱい。 :2008/09/12(金) 05:44:24
www.3929.cn というサイトがIEのホームページに固定されてしまいました。 いろいろなツールで解決しようと思いましたがどうしても、 レジストリを握って変更を加えているプロセスを見つけることができません。 手動でレジストリを変更しようとしても、書き込みエラーとなってしまいます。。
あるサイトに行ったらHTML_IFRAME.BICをバスターが検出して駆除して削除もしてくれたんですけど この後何もしなくてもこのままPCを使用して大丈夫ですか?
140 :
139 :2008/10/26(日) 23:48:39
ついいつものくせで下げてしまいましたすいません
ウィルスキラーVSキングソフトVSウィルスセキュっていうスレ開いたらdatからウィルス反応あった Lunascapeでみてみたら、2にブラクラかなんかのコードが張ってあった。 ちなみにAviraPremium。音は当然メタルギアの敵発見音でつ
142 :
名無しさん@お腹いっぱい。 :2008/10/27(月) 00:50:08
あああああああああああ俺も下げちまった
143 :
名無しさん@お腹いっぱい。 :2008/11/15(土) 13:57:49
ウイルスに感染するとどんな症状がでるの?
144 :
名無しさん@お腹いっぱい。 :2009/01/29(木) 22:58:22
親のPCをウイルスバスターでチェックかけたら 検知数 1113 。 。 / / スポポーン! (; Д )
145 :
名無しさん@お腹いっぱい。 :2009/06/14(日) 21:05:05
irc/backdoor.floodていうのが専ブラのログから見つかった
146 :
名無しさん@お腹いっぱい。 :2009/07/16(木) 00:25:55
a
147 :
名無しさん@お腹いっぱい。 :2009/07/21(火) 15:09:18
148 :
名無しさん@お腹いっぱい。 :2009/07/27(月) 11:35:36
保守
149 :
名無しさん@お腹いっぱい。 :2009/07/30(木) 00:35:47
>>147 なんで普通のサイトにウイルス入ってるんだよ
ソフトで反応して処理したけど
150 :
名無しさん@お腹いっぱい。 :2010/04/26(月) 06:59:50
JS/TrojanClicker トロイの木馬
このページを表示しようとした瞬間Avast5に怒られた。 loveLetter-Cっていうワームっぽい。 誰かここにVBSのコード書いたか?
152 :
名無しさん@お腹いっぱい。 :2010/06/02(水) 02:03:45
使用ソフト:NIS2010 リスク名:HTTP Malicious Toolkit Variant Activity 2 リスク:高 あるサイトを開いた瞬間警告発動とともにブロック 勝手にブロックしてくれたんで実害なし 検索したら英語解説ばかりでよー分からんので放置
153 :
名無しさん@お腹いっぱい。 :2010/06/02(水) 02:10:11
>>147 全部スクリプトマルウェアだな
ジオシティって何でこんなのばっかなのかねえw
154 :
名無しさん@お腹いっぱい。 :2010/06/02(水) 03:05:51
>>152 通信機器接続ユーティリティの有効期限を弄られて再インストール
する羽目になるな
更に、セキュリティソフトのアップデートの機能の停止まで及ぶ
Windousカーネルまで被害は及ばないが極めて危険なマルウェアである
156 :
名無しさん@お腹いっぱい。 :2010/07/18(日) 21:09:43
他にもavast!が検出したウイルスがあった。
avast!のウェブシールドがマルウェアのあるサイトを検出、阻止しました。
以下は画面下部に出たメッセージの全文です。
------------------------------------------------------
マルウェアをブロックしました
アバストウェッブシールドが脅威をブロックしました。
これ以上の処理は必要ありません。
オブジェクト:
http://coredir.com/jennifer7917/ 感染 :HTML: Script-inf
処理 :接続を遮断しました
プロセス :C:\ProgramFiles\Opera\Opera.exe
ウェブからアイテムをダウンロードしている時に脅威を検出
して阻止しました。
------------------------------------------------------
これは2008暮れに大流行したSQLインジェクション攻撃型マルウェアです。
(トレンドマイクロでの名称はTROJ_AGENT.AGTU)
多分ページソース内に罠サーバーへのJAVAscriptリンクがあるのでしょう。
WEB SIELDが機能しているか知りたい人はアクセスしてみてください。
4 :z:2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440 ・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。
ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/ 漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html 454 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか?
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか?
159 :
名無しさん@お腹いっぱい。 :2011/01/07(金) 20:34:05
ね〜ね〜 壁紙が変な警告文(英文)になっちゃって、 システムツールとか言うポップアップ?がいっぱい出てくるの。 バスターもNODも開けないの。 ワードすら開けないの。 PCが勝手に再起動するの。 えろい人、どうすればいいか教えてください。 どうかお願いします。
160 :
名無しさん@お腹いっぱい。 :2011/01/08(土) 17:33:30
誰だよ、スレタイにソースコード貼ってる奴… 更新するたびに警告出てウザイ。
161 :
名無しさん@お腹いっぱい。 :2011/01/23(日) 22:39:35
Trojan:Win32/Malatが、出現した場合の対処法について教えて下さい。 くぐれば、セキュリティエッセンシャルに問い合わせと書いていますが、それ以外に 対処法は無いでしょうか?
162 :
名無しさん@お腹いっぱい。 :2011/02/11(金) 00:09:27
avastとSpybotで警告は出なかった webでこれ扱ってる日本語のサイトがないので最新かと AntiVira av とかいう偽装セキュリティーソフト ネットに勝手につないで買わせようとする タスクマネージャーや他のソフトが起動できなくなる 対処法:セーフモードで起動してスタートアップチェッカーでスタートアップしなくする のちに削除 新しいウイルスage
使用OS:XPサービスパック3 ウイルスバスター(体験版)をインストしました。ウイルス検索したら Mal_OLGM-41をウイルスと判断して削除しようとしましたが、アクセス制限があったため削除できなかったようです。 調べてみるとjpking0.dllがウイルスの原因だったそうで、削除しようとした所、「jpking0.dllを削除できません。アクセスできません。ディスクがいっぱいか書き込み禁止になってないかまたはファイルが使用されてないか見て来い」 との事だったのです。 場所はc:Windws:system32 の中です。Mal_OLGM-41はどこにもありませんでした どなたか、どうしたらいいか教えてください
164 :
名無しさん@お腹いっぱい。 :2011/02/11(金) 21:59:26
162と同じ状態になったんですけど、PCにあまり詳しくないので困ってます・・・ セーフモードで起動した後、どうすれば良いのか詳しい手順をどなたかお願いしたいです;;
165 :
名無しさん@お腹いっぱい。 :2011/03/12(土) 22:45:44.16
166 :
名無しさん@お腹いっぱい。 :2011/04/01(金) 13:17:17.18
VirTool:JS/Obfuscator.AY MSSecurityEssentialsでwebページを開いただけで検出された。 レベルは「深刻」らしいけど、すぐに削除されて今のところ異常なし。 具体的にどういう問題が起きるのか不明。
167 :
名無しさん@お腹いっぱい。 :2011/05/17(火) 11:17:27.58
Adware:JS/Pornpop.Aが検出されたけど無害?
168 :
名無しさん@お腹いっぱい。 :2011/08/26(金) 14:44:45.10
Adware:JS/Pornpop.A 海外の動画サイト開いたらMSEが反応した
171 :
名無しさん@お腹いっぱい。 :2011/10/15(土) 22:50:35.03
カスペのInternet Security 2011使ってたら、 Live2ch.exeからHEUR:Trojan.win32.Genericが検出されたって出たんだけど…。 しかも勝手に隔離しやがった
VBS.Ahhug が検出された でも、いくら調べても該当する亜種がない 新型?
175 :
名無しさん@お腹いっぱい。 :
2014/09/22(月) 21:41:19.82 うわああああああああああああああああ