ウイルス警告がでたらageるスレ　Part01

安全だとわかったけど一応報告のためageとく

ＡＶＧスキャン

有害を発見

Live2ｃｈ***_ｕｐｄａｔｅｒ.exe
Live2ｃｈ***_setup.exe

症状
Trojan horse generic10.WAU　

どうしたことでしょう。

>>127
genericだから多分誤検知

>>127
ありがとうございます。
今日になって突然だったのですが、
今日のウィルス定義更新で付け加えられたということでしょうか。

>>129
アンチウィルスソフトのgenericってのは
「今までの例から見て多分ウィルスの様な気がする」とアンチウィルスソフト自身が勝手に判断して警告してる
って言う意味

genericがついてない診断結果は基本的にアンチウィルスソフトのプログラマさんが解析して判断してる

勿論、製品によって例外なんてのも沢山あるけどねｗ

>>130
なるほど参考になりました。ありがとうございます

>>131
heuristic（ヒューリスティック）でｇｇってみ

http://www2j.biglobe.ne.jp/~tatuta/cgi-bin/paint/15.gif

http://www2j.biglobe.ne.jp/~tatuta/cgi-bin/paint/15.gif

なんか、おやすみーって出て再起動されるんですが

ウイルスバスター2007

＞ウィルスが見つかりました

＞ファイル名:KarnaeghDrv.dll
＞ウィルス:TSPY_LINEAGE.BFQ

＞隔離出来ませんでした。




俺のPCｵﾜﾀ＼(^o^)／

なんかいきなりウイルスを検知しました警告でした

しかも職場で…orz

あせってPC落して帰ってきて、家のPCで
たぶんここというサイトに接続
REDLOF.A-11
気が重いったらありゃしない…。

www.3929.cn

というサイトがＩＥのホームページに固定されてしまいました。
いろいろなツールで解決しようと思いましたがどうしても、
レジストリを握って変更を加えているプロセスを見つけることができません。
手動でレジストリを変更しようとしても、書き込みエラーとなってしまいます。。

あるサイトに行ったらHTML_IFRAME.BICをバスターが検出して駆除して削除もしてくれたんですけど
この後何もしなくてもこのままPCを使用して大丈夫ですか？

ついいつものくせで下げてしまいましたすいません

ウィルスキラーVSキングソフトVSウィルスセキュっていうスレ開いたらdatからウィルス反応あった
Lunascapeでみてみたら、２にブラクラかなんかのコードが張ってあった。

ちなみにAviraPremium。音は当然メタルギアの敵発見音でつ

あああああああああああ俺も下げちまった

ウイルスに感染するとどんな症状がでるの？

親のPCをウイルスバスターでチェックかけたら

検知数　１１１３

　 　 ｡　｡
　 / ／　ｽﾎﾟﾎﾟｰﾝ！
(; Д )

irc/backdoor.floodていうのが専ブラのログから見つかった

a

興味本意でウイルスサイト見たらウイルスはいってきた〜
どうしよう・・・VBS.Redlof.A

ちなみにぼくのみたサイトは
http://www.geocities.co.jp/CollegeLife-Club/6457/link.htm
http://www.geocities.co.jp/CollegeLife-Club/6457/syoukai.htm
http://www.geocities.co.jp/CollegeLife-Club/6457/ohanashi.htm
http://www.geocities.co.jp/CollegeLife-Club/6457/
http://www.geocities.co.jp/CollegeLife-Club/6457

保守

>>147
なんで普通のサイトにウイルス入ってるんだよ
ソフトで反応して処理したけど

JS/TrojanClicker トロイの木馬

このページを表示しようとした瞬間Avast5に怒られた。
loveLetter-Cっていうワームっぽい。
誰かここにVBSのコード書いたか？

使用ソフト：NIS2010
リスク名：HTTP Malicious Toolkit Variant Activity 2
リスク：高

あるサイトを開いた瞬間警告発動とともにブロック
勝手にブロックしてくれたんで実害なし
検索したら英語解説ばかりでよー分からんので放置

>>147
全部スクリプトマルウェアだな
ｼﾞｵｼﾃｨって何でこんなのばっかなのかねえｗ

>>152
通信機器接続ユーティリティの有効期限を弄られて再インストール
する羽目になるな
更に、セキュリティソフトのアップデートの機能の停止まで及ぶ
Windousカーネルまで被害は及ばないが極めて危険なマルウェアである

>>154
詳細�d
結構亜種もあるんだな怖い怖い

ノートンのスレットエクスプローラーには情報がないが
検索するとヒットしたので貼っておこう
アップデートさえ怠ってなければ既に脆弱性に対応済みで無問題
ttp://www.symantec.com/business/security_response/attacksignatures/detail.jsp?asid=23093

>>151
avast!のWebSieldのReportFileから該当ウイルスのLOG

http://pc11.2ch.net/test/read.cgi/sec/1083498276/
|>{gzip} [L] VBS:LoveLetter-C [Wrm] (0)

なお調べてみたところ
http://pc11.2ch.net/test/read.cgi/sec/1083498276/21
で検出する。
VBスクリプトと言ってるのでブラウザでプラグインOFFにすれば
動作させずに閲覧できるかもしれないが
私はリスクを犯したくないのでやらない。

他にもavast!が検出したウイルスがあった。

avast!のウェブシールドがマルウェアのあるサイトを検出、阻止しました。
以下は画面下部に出たメッセージの全文です。

------------------------------------------------------
マルウェアをブロックしました

アバストウェッブシールドが脅威をブロックしました。
これ以上の処理は必要ありません。

オブジェクト：http://coredir.com/jennifer7917/
感染　　　　：HTML: Script-inf
処理　　　　：接続を遮断しました
プロセス　　：C:\ProgramFiles\Opera\Opera.exe

ウェブからアイテムをダウンロードしている時に脅威を検出
して阻止しました。
------------------------------------------------------

これは2008暮れに大流行したSQLインジェクション攻撃型マルウェアです。
（トレンドマイクロでの名称はTROJ_AGENT.AGTU）
多分ページソース内に罠サーバーへのJAVAscriptリンクがあるのでしょう。
WEB SIELDが機能しているか知りたい人はアクセスしてみてください。

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

ね〜ね〜
壁紙が変な警告文（英文）になっちゃって、
システムツールとか言うポップアップ？がいっぱい出てくるの。

バスターもNODも開けないの。
ワードすら開けないの。
PCが勝手に再起動するの。

えろい人、どうすればいいか教えてください。
どうかお願いします。

誰だよ、スレタイにソースコード貼ってる奴…
更新するたびに警告出てウザイ。

Trojan:Win32/Malatが、出現した場合の対処法について教えて下さい。
くぐれば、ｾｷｭﾘﾃィｴｯｾﾝｼｬﾙに問い合わせと書いていますが、それ以外に
対処法は無いでしょうか？

avastとSpybotで警告は出なかった
webでこれ扱ってる日本語のサイトがないので最新かと

AntiVira　av

とかいう偽装セキュリティーソフト
ネットに勝手につないで買わせようとする
タスクマネージャーや他のソフトが起動できなくなる

対処法：セーフモードで起動してスタートアップチェッカーでスタートアップしなくする
　　　　　のちに削除

新しいウイルスage

使用OS:XPサービスパック3
ウイルスバスター(体験版)をインストしました。ウイルス検索したら
Mal_OLGM-41をウイルスと判断して削除しようとしましたが、アクセス制限があったため削除できなかったようです。
調べてみるとjpking0.dllがウイルスの原因だったそうで、削除しようとした所、「jpking0.dllを削除できません。アクセスできません。ディスクがいっぱいか書き込み禁止になってないかまたはファイルが使用されてないか見て来い」
との事だったのです。
場所はc:Windws:system32　の中です。Mal_OLGM-41はどこにもありませんでした
どなたか、どうしたらいいか教えてください

162と同じ状態になったんですけど、ＰＣにあまり詳しくないので困ってます・・・
セーフモードで起動した後、どうすれば良いのか詳しい手順をどなたかお願いしたいです；；

>>164
分からんかったらクリーンインストール

VirTool:JS/Obfuscator.AY

MSSecurityEssentialsでwebページを開いただけで検出された。
レベルは「深刻」らしいけど、すぐに削除されて今のところ異常なし。
具体的にどういう問題が起きるのか不明。

Adware:JS/Pornpop.Aが検出されたけど無害？

Adware:JS/Pornpop.A

海外の動画サイト開いたらMSEが反応した

>>167-168
無問題

virusbtn
RAPテスト
ttp://www.virusbtn.com/vb100/RAP/RAP-quadrant-Feb-Aug11-850.jpg

カスペのInternet Security 2011使ってたら、
Live2ch.exeからHEUR:Trojan.win32.Genericが検出されたって出たんだけど…。
しかも勝手に隔離しやがった

>>170
niftyが上位にいるｗ

http://www.vector.co.jp/soft/dl/win95/net/se486374.html

先ほど上のソフトをダウンロードして、実行したのですが、カスペルスキーが「疑わしい動作」を検出しました。
詳しい方お調べいただけませんか？

VBS.Ahhug が検出された
でも、いくら調べても該当する亜種がない
新型？

うわああああああああああああああああ