ネットで新種ウイルス報告する方法と報告記録など

同じウイルスでも多数の報告があればそれだけ早く対応するから皆もやれ。

＜トップ３＞
Mcafee（要中学レベル英語）
https://www.webimmune.net/
登録後3MB以内のウイルス（と思われるファイル）なら直接アップロードにより報告できる。
体験版ユーザーでもそれを明記する必要はない。メール添付の場合も3MBまで。
（説明→ http://vil.mcafeesecurity.com/vil/submit-sample.asp ）
3MB以上は郵送。
http://www.mcafeesecurity.com/japan/security/contactavert.asp


Symantec
ユーザーはプログラム内に報告機能がある（らしい）。
非ユーザーは
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
にあるsarcret.exeを使う。


Trendmicro
HPに行って5分以内に分からなかった。
（報告屋さんに任せるとか？ｗ）

めんどくせぇ。3社とも報告屋に任せた！

報告屋

４月２５日午前にトレンドマイクロ虫というウィルス確認
CPUを１００パーセントにする模様

なんか　だめ
寝付けないし　来ちゃった

ny内
(一般コミック・雑誌) [ヤングジャンプ] [岡本倫] [2005-22･23] エルフェンリート-elfen lied- No.093.zip

どんな馬鹿が見てもウイルス。（1036288バイトのEXE）
マカフィー検出せず。速攻でマカフィーに報告。

avastやAVGみたいな無料のものも、報告しやすければなあ

アイター！外人解析者に当たりました。

>Why do you suspect this of being the culprit of malicious behavior? Have
>you noted any suspicious behavior on a system where this file has been run?

日本人に当たったときは四の五の言わんと解析して追加定義ファイル送ってくれたのに。
くそめんどくせ。リサめ。写真送れ。美人なら許すからｗ

>>8
マカフィーのリサってこの人じゃ・・・？
http://www.katu.com/stories/75133.html
「McAffe AVERT team member」って書いてあるし。

>>9
あ、多分・・・ていうか間違いなくそれｗ
何か意外。アメリカのその辺歩いてそうなねーちゃんじゃん。

ウイルス解析なんてむさい仕事してる女だから
「くんくんくん、…Good!」の人みたいなの想像してたよ。

つーかこのおねーちゃんが俺なんかの数千倍パソコンが出来るのかと思うとせつねー。

つーか何でこの人にインタビュー・・・
若さか？責任者のおっさんでは絵にならんからか？

名前はライサと読むのかもしれないね。

フェラチオしすぎたAV女優のような発達した口輪筋を除けば
間違いなく美人に属すると思う・・・少なくともトレンドマイk(r

なんで個人無料のアンチウイルスはユーザーが報告出来ないんだ？

作者が王様だから
つうか無料使ってる奴に報告のできるような頭が無いから
報告内容を信用できるほどの質が無いから。

>>13
Grisoft以外はできます。

BitDefenderのHP見回しても方法が見つからんのだけど。

[email protected]

検出して隔離されたファイルの送信方法しか説明がないから
そのメアドはその為のものなんじゃないかと思ったりして不安。

ウェブサイトのContact Usに書いてある

>>15
Grisoftの掲示板にそれらしいスレッドがあった
ttp://forum.grisoft.cz/freeforum/read.php?8,34514,backpage=2

"Send it to [email protected] or [email protected] with a brief description."
AVGの場合はこのアドレスに送れば良いんじゃないですかねえ

良スレあげ

複数のスキャンエンジンで検査するオンラインスキャン

VirusTotal
http://www.virustotal.com/flash/index_en.html
Jotti's malware scan
http://virusscan.jotti.org/

■新種・亜種ウイルスを発見した場合のサンプル提出方法
ノートンhttp://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー　http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ　https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス　http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック　http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター　http://www.virusdoctor.jp/virus/
ウイルスプロテクター　http://www.lifeboat.jp/support/support.html
ウイルスチェイサー　http://www.viruschaser.jp/support_vc.html
ソフォス　http://www.sophos.co.jp/support/queries/#sample
F-Secure　http://www.f-secure.co.jp/support/samples/
Kaspersky　http://www.kaspersky.co.jp/contacts/

BitDefender　http://www.bitdefender.com/bd/site/contactus.php
AntiVir　http://www.free-av.com/　からSupportをクリック
avast!　http://www.avast.com/eng/technical_support.html
eTrust　http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG　http://www.grisoft.com/doc/VirusFAQ/lng/us/tpl/tpl01　→ 0815
ClamWin　http://cgi.clamav.net/sendvirus.cgi

※緊急※

第二の価格コム事件とも言える「ozmall」のサーバがクラックされた事件の場合では、
現時点でマカフィーとアンラボ製品が問題のウイルスを検出できてます。
ttp://www.ozmall.co.jp/050530/virus.html#soft
　　　　　　　　　　　　　　　　　　　　　　　検出　駆除
マカフィー（Managed VirusScan）　　　　可　　　可
アンラボ（V3ウイルスブロック2005）　　可　　　可
NOD32　　　　　　　　　　　　　　　　　　　不能　不能


※追加情報
NOD32で二度目の大きな不具合発生です。
Windows Server 2003で使っているユーザーの方へ。
sp1をあてると通信不能となり、最悪の場合リブートの繰り返しとなります。気をつけて下さい。
開発元が現在対策中です。
ttp://canon-sol.jp/supp/nd/wndt4210.html

過去（約1年前）の大きな不具合
●NOD32にレジストリを破壊してOS再インストールが必要になる重大バグが発生。
・Windows シャットダウン時にブルースクリーンになる問題
・登録済みのアプリが強制抹消される問題
ttp://canon-sol.jp/product/nd/v20008.html

ｎｙでＤＬしたファイル（Ｈ系）解凍した瞬間にＣドライブ内のＪＰＥＧとＺＩＰファイルが全部壊れました。
容量が全部26ＫＢになってました。ｎｙ見てみたらノード情報のとこに「ぬるぽ」と「ガッ」のＡＡが…
その後ｎｙ起動させても全く動きません。新しくｎｙ本体をＤＬして前と同じ設定しても動きません。
ウイルスバスターで検索してもなにもひっかかりません。ｎｙが動かないってことはどうなってるんでしょうか？
誰か詳しく教えてください…

それはお前のPCの扱い方が悪いだけだ。

※トロイ注意※

音声ファイル変換ソフト「Vocal Cancel」が、「トロイの木馬（TROJ_HIROFU.A）」であると確認された。
ttp://www.vector.co.jp/info/050704_vocal_cancel.html

※現時点で対応しているアンチウイルス製品
ウイルスバスター（最速で対応）
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A&VSect=T
ノートン（手動アップデートでやっと対応）
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.hirofu.html


・NOD32は未対応。

>>28
※7月7日時点で対応しているアンチウイルス製品
ウイルスバスター（最速で対応）
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A&VSect=T
ノートン（自動アップデートでも対応）
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.hirofu.html
マカフィー
ttp://vil.nai.com/vil/content/v_134732.htm

【・NOD32は未対応】

補足情報）
第二の価格コム事件とも言える「ozmall」のサーバがクラックされた事件の場合では、
現時点で４製品が問題のウイルスを検出できてます。
ttp://www.ozmall.co.jp/050530/virus.html#soft
　　　　　　　　　　　　　　　　　　　　　　　検出　駆除
マカフィー（Managed VirusScan）　　　　可　　　可
アンラボ（V3ウイルスブロック2005）　　可　　　可
F-Secureアンチウィルス.　　　　　　　　可　　　可
Kaspersky　　　　　　　　　　　　　　　　　可　　　可
NOD32　　　　　　　　　　　　　　　　　　　不能　不能

●みずほダイレクトを狙ったスパイウェア、郵貯や東京三菱などもターゲット●
ttp://internet.watch.impress.co.jp/cda/news/2005/07/08/8345.html

（7月9日時点）
ウイルスバスター
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TSPY_BANCOS.ANM
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_INVKEY12.A

ノートン
ttp://www.symantec.com/region/jp/avcenter/venc/data/spyware.invisiblekey.html

【・NOD32は未対応】

●米Webサイト“Download.com”で配布されていた「Daemon Tools」にウイルス混入●
ttp://www.forest.impress.co.jp/article/2005/07/14/dtoolsdlcom.html
※7月14日時点で対応しているアンチウイルス製品
Kaspersky
ttp://www.viruslist.com/en/alerts?alertid=166119889
ノートン
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.gregcenter.html
マカフィー
ttp://www.mcafeesecurity.com/japan/security/virG2004.asp?v=W32/GregCenter
【・NOD32は未対応】

>>31
7月26日からWindows Server 2003がSP1へ自動更新されるようになりますがNOD32はSP1にまだ未対応。
SP1にアップデートすると通信不能となり最悪の場合OSがリブートの繰り返しとなるので注意。
http://canon-sol.jp/product/nd/nd_server2003.html

※無料体験版ユーザーもトラブル対象になるから気をつけて。

●..●...●●...●●●●...●●.....●.●●.●..●.●●●....●●●...●.●.●●

ウイルス対策ソフトの検出力結果
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●●..●..●●.●●....●.●●.●.●●●●●..●.●●●...●..●●.●....●●

虹色キンタマの件。

仁義なきキンタマ総合スレッドPart5
http://tmp5.2ch.net/test/read.cgi/download/1122198484/636-637
636 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/08/09(火) 12:07:01 ID:nsDHFIuu0
802 名前：通報屋 ◆Y39/vakKjY [sage] 投稿日：2005/08/09(火) 01:19:03 ID:D+6ug8Vx0
ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
以下に報告します。
ファイル名: C:\Virus\uporg165729\今月分ロリ詰め合わせ01.bin
結果: このファイルは次のウィルスに感染しています: Trojan Horse
デベロッパーノート
ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイルス、
ワームまたはトロイの木馬に感染していると判断いたしました。
今回の提出されたサンプルに含まれる脅威に個別対応した定義ファイルを作成いたしましたので、
このメールの末尾に書かれた手順にしたがってインストールしてください。
先生緊急対応。
Trendには連絡済み。

637 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/08/09(火) 12:08:05 ID:nsDHFIuu0
207 名前：番組の途中ですが名無しです　[sage]　投稿日：2005/08/09(火) 10:07:29 ID:VF4CpZQu0
ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイル
ス、ワームまたはトロイの木馬に感染していると判断いたしました。
今回の提出されたサンプルに含まれる脅威に個別対応した定義ファイルを作成いたしまし
たので、このメールの末尾に書かれた手順にしたがってインストールしてください。

個別対応した定義ファイルをダウンロードしてインストールする方法：
1. Web ブラウザを起動します。
2. この FTP サイト:
ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe
へのリンクを
クリックしてください。

あげ

あげ

2CHにウイルスはられててびびったage

あげ

age

ほ

か

に

こ

の

※大学進学情報の広告サイト「キャンパス・アサヒコム」クラック事件の情報※

シェアが大きな御三家は対応したそうです。

ウイルス駆除の方法について
http://www.campusasahi.com/

※トレンドマイクロ社では、今回のウイルスに関しては、以下のように対応済みとのことです。
■ CHM_DROPPER.CP 日本語情報（トレンドマイクロ社）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CHM_DROPPER.CP
■ TROJ_DROPPER.PC 日本語情報（トレンドマイクロ社）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DROPPER.PC
■ BKDR_PCCLIENT.BV 日本語情報（トレンドマイクロ社）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_PCCLIENT.BV

※シマンテック社では、今回のウイルスに関しては、以下のように対応済みとのことです。
■ Trojan.Dropper（日本語情報）　対応日：2000年02月07日 (米国時間)
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.dropper.html
■ Backdoor.Darkmoon.B（英語情報）　対応日：2005年10月21日（米国時間）
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.darkmoon.b.html
（日本語情報については24日頃公開予定とのことです）
■ W32.Kipis.A@mm（日本語）　対応日：2004年12月23日 (米国時間)
http://www.symantec.com/region/jp/avcenter/venc/data/[email protected]
これらのウイルスに対応したウイルス定義ファイルは下記のサイトから入手可能とのことです。
http://www.symantec.com/region/jp/avcenter/download.html

※マカフィー社によりますと、今回のウイルスに関しては、10月20日午前1時ごろにリリースした
「定義ファイル4608」で、対応済みとのことです。
http://www.mcafee.com/japan/security/virB.asp?v=BackDoor-CKB

age

ｳ

CAのソフトなんかは、検出率が悪いみたいだけど報告してくれ

汚染を除去しました。

ば

このスレ入ったらいきなりノートンが高危険度で回避してくれた。
49はウイルスですか？
これ、メールで送ったら感染する？

ttp://www.biwa.ne.jp/~tsnet/
おんりーういるす。

>>51
http://e-words.jp/a/Love20Letter20For20You.htmlを参照のこと。

korea

ここにもウイルス発見！
ttp://www.hackpalace.com/virii/indexe.shtml
ttp://daonline.tripod.com/Vir.htm

２〜３こDLしてみたが、ウイルスバスターで隔離（削除？）されるみたい

ここのスレ見てたやつ、ウイルスに感染してPC内部全部丸見えだぞ

>>56
よくおまえがリモートで覗けたよなw

凄いウィルス考えた
http://pc8.2ch.net/test/read.cgi/pcnews/1140775116/

夏だからって各所でウイルス（jpg）を貼る
↓
ウイルスってスレの人がちょっと騒ぐ
↓
対策ソフトない人これいれて！てまたウイルス貼る

てのが多すぎ

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

test

新種ルートキット情報
http://pc11.2ch.net/test/read.cgi/sec/1087037111/410

test

続きはこっちか

Avira AntivirでFC2アクセス解析の入ったFC2ブログ・サイトが全部誤検出

ウザ過ぎるので使うのやめた

ESET辺りなら誤検出ゼロなのにな

>>65に関連する誤検出は
たぶん修正入って誤検出が出なくなってる

http://max-power-escape.blogspot.com/

暴露ウイルスって、FWがそのウイルスによる送信を検知するから、Out方向をブロックすれば問題ないと思ったんだけど、
昨今の暴露騒ぎを見てると、その検知もスルーできるウイルスが出てきてるの？

2chに書き込むと名前欄とメール欄が「仏チャンクああああ？」に固定されるウイルスが出たらしい
まあ釣りの可能性もあるが

これが事実なら多分新種じゃないかな

ウイルスのレポートを報告するメールアドレスとその方法

検体提出先 - ROセキュリティWiki
http://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8

To: Ahnlab Support(AhnLab-V3) <[email protected]>,
Ahnlab Customer(AhnLab-V3) <[email protected]>,
Aladdin(eSafe) <[email protected]>,
ALWIL Software(avast!) <[email protected]>,
ArcaBit(ArcaVir) <[email protected]>,
Antiy Labs <[email protected]>,
Authentium(Command Antivirus) <[email protected]>,
AVG Technologies(AVG Anti-Virus) <[email protected]>,
Grisoft(AVG Anti-Virus) <[email protected]>,
Avira GmbH(AntiVir) <[email protected]>,
BitDefender <[email protected]>,
CA(eTrust Vet) <[email protected]>,
Comodo <[email protected]>,
Cat Computer Services(QuickHeal) <[email protected]>,
Cybersoft(VFind) <[email protected]>,
Dr.WEB <[email protected]>,
Dr.WEB(JP) <[email protected]>,
EMSI(A-Squared) <[email protected]>,
ESET(NOD32) <[email protected]>,
F-PROT <[email protected]>,

F-Secure <[email protected]>,
Filseclab(Twister Anti-TrojanVirus) <[email protected]>,
Fortinet <[email protected]>,
Greatis(RegRun Security Suite) <[email protected]>,
Hacksoft(TheHacker) <[email protected]>,
IKARUS Software(Ikarus) <[email protected]>,
K7Computing <[email protected]>,
Kaspersky Lab <[email protected]>,
Lavasoft(Ad-Aware) <[email protected]>,
McAfee <[email protected]>,
Microsoft(OneCare) <[email protected]>,
MicroWorld Technologies(eScan) <[email protected]>,
MKS(mks_vir) <[email protected]>,
NictaTech Software<[email protected]>,
Panda(Panda Platinum) <[email protected]>,
Prevx(Prevx3) <[email protected]>,
Proland Software(Protector Plus) <[email protected]>,
SecureBrain(gred AntiVirus Accelarator) <[email protected]>,
Simply(Trojan Remover) <[email protected]>,
Sophos <[email protected]>,
SRN Micro(Solo Antivirus) <[email protected]>,
SuperAntiSpyware <[email protected]>,
Sunbelt <[email protected]>,
Sybari Software(Antigen) <[email protected]>,
Symantec(Norton) <[email protected]>,
VirusDoctor <[email protected]>,
VirusBlokAda(VBA32) <[email protected]>,
VirusBuster <[email protected]>

ウイルスのレポートを報告するメールのテンプレート
* ORIGINALNAME など要変更

Subject: Virus Sample

Please check one of the Attached sample files.
The files contain some viruses.

A same file has been archived to each sample file.
Attached sample files:
- File name: "virus.zip"
- Password to extract: virus
or
- File name: "infected.zip"
- Password to extract: infected
* Choose one of them.

The each sample file contains Original virus file.
Original virus file (archived with "LHA"):
- File name: "ORIGINALNAME.lzh"
- Password to extract: (none)
* The file name contains Japanese characters.

The Original virus file contains Executable virus file.
Executable virus file (extracted from Original virus file):
- File name: "ORIGINALNAME.exe"
* The file name contains Japanese characters.

TOOL INFO

The Executable virus file can be extracted from Original virus file
by using "LHA" which is the most famous archiver tool in Japan
or its compatible tools.

[archiver dll - UNLHA32.DLL]
Download page of UNLHA32.DLL
http://www2.nsknet.or.jp/~micco/english/unlha32_e.htm
UNLHA32.DLL Ver 2.65d with documents written in Japanese.
http://www2.nsknet.or.jp/~micco/dlfile/ULH3265D.EXE
* Included english document: UNLHA32E.TXT
* Author: Micco <[email protected]> etc.

[tool - Explzh for UNLHA32.DLL]
Explzh - Download
http://www.ponsoftware.com/en/archiver/download.htm
Download
http://www.ponsoftware.com/en/archiver/explzh/explz561_en.exe
or
[tool - LHMelting for UNLHA32.DLL]
Download page of LHMelting
http://www2.nsknet.or.jp/~micco/english/lhmelt_e.htm
LHMelt Ver 1.64f with documents written in Japanese.
http://www2.nsknet.or.jp/~micco/dlfile/LMEL164F.EXE
* Menu: View -> Language -> Cause English

ガンブラー感染
http://blog.tomiyama-web.com/

ラスマネーウィルスなるものを確認。
http://rsmoney.suki-ari.net/が３０分ごとに開くらしい。
で、その感染してるファイルはこれ
http://ux.getuploader.com/CSOLCHEAT/download/26/CSOL%E9%80%8F%E8%A6%96%E5%8A%A0%E9%80%9F%E8%87%AA%E6%8F%8F%E5%8F%AF%E5%A4%96%E6%8E%9B1.25%CE%B2.rar
今までにたくさんのウィルスに感染してきたが、コレ系の広告系ウィルスは嫌いだな

>>76のウィルスの駆除は、えふせきゅあでできるっぽい。

後、スレチかもしれないけど、すごいセキュリティソフト発見した
「RyouSoftオンラインセキュリティ」って奴。
いろんなウィルススキャンのサービスを埋め込んである。

ところで、この仏チャンクって何？なんか勝手にクッキーが書き換えられて、仏チャンクになるんだけど・・・

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

　　∧＿∧
　 （　・∀・）　　　|　|　ｶﾞｯ
　と　　　　）　 　 |　|
　　 Ｙ　/ノ　　　 人
　　　 /　）　 　 < 　>__Λ∩
　 ＿/し'　／／. Ｖ｀Д´）/ ←>>26
　（＿フ彡　　　　　 　　/

寒い