Spysheriff スパイシェリフ被害者の会
101 ：名無しさん＠お腹いっぱい。：2005/12/12(月) 17:59:41
感染したいのだがどうすればいい？
102 ：名無しさん＠お腹いっぱい。：2005/12/12(月) 18:42:22
103 ：名無しさん＠お腹いっぱい。：2006/02/08(水) 13:53:31
^^;
104 ：名無しさん＠お腹いっぱい。：2006/02/12(日) 17:47:56
俺はシステムの復元が使えなくなった。
セーフモードで起動→システムの復元とやってみたが「変更点はありません」だとさorz
セーフモードで起動→Ad-Awareで削除→セーフモードで起動→システムの復元
とやってみたら駆除出来たかに見えたが、DVDドライブに異常が…
ROMは読めるのだが自分で焼いたものは全滅。
生メディアも認識しない。
再セットアップやってもダメ。
クリーンインスコしたくてもXPのROMを持っていないorz
自分で焼いたやつは読めないしね…
初心者の俺にはお手上げrz
セーフモードで起動→システムの復元とやってみたが「変更点はありません」だとさorz
セーフモードで起動→Ad-Awareで削除→セーフモードで起動→システムの復元
とやってみたら駆除出来たかに見えたが、DVDドライブに異常が…
ROMは読めるのだが自分で焼いたものは全滅。
生メディアも認識しない。
再セットアップやってもダメ。
クリーンインスコしたくてもXPのROMを持っていないorz
自分で焼いたやつは読めないしね…
初心者の俺にはお手上げrz
105 ：名無しさん＠お腹いっぱい。：2006/02/12(日) 21:12:41
困ったときのクリーンインスコ
106 ：名無しさん＠お腹いっぱい。：2006/02/13(月) 09:08:01
107 ：名無しさん＠お腹いっぱい。：2006/02/13(月) 09:31:15
とおもったら、まだTROJ_DLOADER.ALTってウイルスが・・・
これはどーやるんかなー
これはどーやるんかなー
108 ：名無しさん＠お腹いっぱい。：2006/02/13(月) 12:15:19
ん？
Ad-awareで削除
だけじゃダメなの？？
つぅか、どこでもらってきたか心当たりがなぃ（汗）
職場のマシンでは怪しげなところなんか
絶対に徘徊してなかったんだが・・・
Ad-awareで削除
だけじゃダメなの？？
つぅか、どこでもらってきたか心当たりがなぃ（汗）
職場のマシンでは怪しげなところなんか
絶対に徘徊してなかったんだが・・・
109 ：名無しさん＠お腹いっぱい。：2006/03/28(火) 18:24:47
ノートンとかで駆除出来ますか？
110 ：名無しさん＠お腹いっぱい。：2006/03/29(水) 08:59:55
大量のスパムメールを誤って送信した場合、損害賠償の対象になるの？
ちなみに、俺は昨日送信してしまったかもしれない…
ちなみに、俺は昨日送信してしまったかもしれない…
111 ：名無しさん＠お腹いっぱい。：2006/03/30(木) 11:18:36
>>110
それで送りつけた先のパソコンが壊れたとかになれば対象になるかも。
それで送りつけた先のパソコンが壊れたとかになれば対象になるかも。
112 ：名無しさん＠お腹いっぱい。：2006/03/30(木) 11:36:17
スパムに自分の会社の機密情報や顧客の故人情報が含まれていた場合はどうなるの？
小生の場合、自宅ＰＣにそういった情報を入れてないからセーフだったが…
後、自分のクレジットカードやキャッシュカードは盗難届けをしたほうが良いですか？
小生の場合、自宅ＰＣにそういった情報を入れてないからセーフだったが…
後、自分のクレジットカードやキャッシュカードは盗難届けをしたほうが良いですか？
113 ：名無しさん＠お腹いっぱい。：2006/03/30(木) 12:38:38
>>111
そのスパムを見た人が、どういう人かにもよるけどその人が
会社や顧客に対して連絡とか、警察みたいなとこに届ければ可能性はあるんじゃないかな。
盗難届けもそうだけど、カード会社に連絡して使えなくしてもらうほうがいいと思う。
偽造されて見知らぬ請求書とかが届くとか、貯金がなくなるといったことがあるから。
そのスパムを見た人が、どういう人かにもよるけどその人が
会社や顧客に対して連絡とか、警察みたいなとこに届ければ可能性はあるんじゃないかな。
盗難届けもそうだけど、カード会社に連絡して使えなくしてもらうほうがいいと思う。
偽造されて見知らぬ請求書とかが届くとか、貯金がなくなるといったことがあるから。
114 ：名無しさん＠お腹いっぱい。：2006/04/08(土) 19:32:24
ダウンロードしようとした瞬間にavastが反応しました(汗)びびったー
危うくだまされる所でした
危うくだまされる所でした
115 ：名無しさん＠お腹いっぱい。：2006/04/13(木) 04:51:47
久々にage
116 ：名無しさん＠お腹いっぱい。：2006/05/14(日) 20:20:48
一ヶ月ぶりにage
最近は流行ってないのかな？スパシェリ
最近は流行ってないのかな？スパシェリ
117 ：名無しさん＠お腹いっぱい。：2006/05/17(水) 05:17:02
うわあああぁ。。。
勝手に変なとこに接続しようとしてるよ・・・。orz
勝手に変なとこに接続しようとしてるよ・・・。orz
118 ：名無しさん＠お腹いっぱい。：2006/06/01(木) 00:56:18
ttp://www.itmedia.co.jp/enterprise/articles/0605/31/news059.html
「スパイウェアに感染しています」――偽の警告でだますトロイの木馬
このサイトにアクセスすると、保護ソフトのインストールを勧められる可能性があるという。
これもSpy Sheriffだね。
「スパイウェアに感染しています」――偽の警告でだますトロイの木馬
このサイトにアクセスすると、保護ソフトのインストールを勧められる可能性があるという。
これもSpy Sheriffだね。
119 ：名無しさん＠お腹いっぱい。：2006/06/03(土) 14:25:56
￣￣￣￣￣￣￣○￣￣￣￣￣￣￣￣￣￣￣￣￣
O 。
, ─ヽ
＿＿＿＿＿＿＿＿ /,/＼ヾ＼ ／￣￣￣￣￣￣￣￣￣
|＿＿|＿＿|＿＿|＿ __（（´∀｀＼ ）＜ というお話だったのサ
|＿|＿＿|＿＿|＿＿ ／ノへゝ/''' )ヽ ＼＿＿＿＿＿＿＿＿＿
||＿＿| | | ＼´-｀） / 丿/
|＿|＿| 从.从从 | ＼__￣￣⊂|丿/
|＿＿|| 从人人从. | /＼＿＿/::::::|||
|＿|＿|／//ヽヾ＼ / ::::::::::::ゝ/||
────────(~〜ヽ::::::::::::|／ 〜 Fin 〜
O 。
, ─ヽ
＿＿＿＿＿＿＿＿ /,/＼ヾ＼ ／￣￣￣￣￣￣￣￣￣
|＿＿|＿＿|＿＿|＿ __（（´∀｀＼ ）＜ というお話だったのサ
|＿|＿＿|＿＿|＿＿ ／ノへゝ/''' )ヽ ＼＿＿＿＿＿＿＿＿＿
||＿＿| | | ＼´-｀） / 丿/
|＿|＿| 从.从从 | ＼__￣￣⊂|丿/
|＿＿|| 从人人从. | /＼＿＿/::::::|||
|＿|＿|／//ヽヾ＼ / ::::::::::::ゝ/||
────────(~〜ヽ::::::::::::|／ 〜 Fin 〜
120 ：名無しさん＠お腹いっぱい。：2006/07/03(月) 13:42:03
http://www.bleepingcomputer.com/forums/topic47826.html#automated
ここの指示どおりに作業して削除できたよ。
これ以外のことをやったらどうかといろいろ書かれているけど、
どれも意味なしと判断した。
ここの指示どおりに作業して削除できたよ。
これ以外のことをやったらどうかといろいろ書かれているけど、
どれも意味なしと判断した。
英語でわかんないからせつめいしてください
122 ：名無しさん＠お腹いっぱい。：2006/08/26(土) 16:28:51
123 ：名無しさん＠お腹いっぱい。：2006/09/02(土) 08:39:56
>>122
やはりWinfixerとWinAntiSpywareみたいな同じ会社のやつだ
やはりWinfixerとWinAntiSpywareみたいな同じ会社のやつだ
124 ：名無しさん＠お腹いっぱい。：2006/10/01(日) 19:24:37
＃と見せかけて！再！会！
,.-―っ ／￣￣￣￣￣
人./ノ_ら~ | ・・・と見せかけて！
从 iヽ_）／／ ∠ 再 開 !!!!
.（:():）ノ::／／ ＼＿＿＿＿
､_)::::::／／（ (ひ
）::::／∠Λ てノし）' ,.-―-､ ＿
＿＿＿＿＿＿人／ :/´Д｀）:: （ _ノ _ノ^ヾ_） < へヽ＼
|＿＿|＿＿|__（ (/:∴:：:（ .n,.-っ⌒ （ ノlllﾟ∀ﾟ） .（ﾟДﾟllソ |
|＿|＿＿|＿人):/:・:：:∵ヽ | )r' ｰ'/⌒￣ て_)~￣__ イ
||＿＿| （::()ノ∴:・／|::| ./:/ / ￣/__ヽ＿＿／
|＿|＿| 从.从从:／ |__|::ﾚ:/ ＿__／ヽ､＿/
|＿＿|| 从人人从 ..|__L_/ .（ ヽ ::|
|＿|＿|／//ヽヾ＼ .|_|＿ /⌒二L_ |
──────── ー' >ー--'
,.-―っ ／￣￣￣￣￣
人./ノ_ら~ | ・・・と見せかけて！
从 iヽ_）／／ ∠ 再 開 !!!!
.（:():）ノ::／／ ＼＿＿＿＿
､_)::::::／／（ (ひ
）::::／∠Λ てノし）' ,.-―-､ ＿
＿＿＿＿＿＿人／ :/´Д｀）:: （ _ノ _ノ^ヾ_） < へヽ＼
|＿＿|＿＿|__（ (/:∴:：:（ .n,.-っ⌒ （ ノlllﾟ∀ﾟ） .（ﾟДﾟllソ |
|＿|＿＿|＿人):/:・:：:∵ヽ | )r' ｰ'/⌒￣ て_)~￣__ イ
||＿＿| （::()ノ∴:・／|::| ./:/ / ￣/__ヽ＿＿／
|＿|＿| 从.从从:／ |__|::ﾚ:/ ＿__／ヽ､＿/
|＿＿|| 从人人从 ..|__L_/ .（ ヽ ::|
|＿|＿|／//ヽヾ＼ .|_|＿ /⌒二L_ |
──────── ー' >ー--'
125 ：名無しさん＠お腹いっぱい。：2007/01/10(水) 05:21:36
SONYのノートでOSはMEなんですが
まさにこの被害の状態です。
譲り受けたPCなのでバックアップやらはどうでもいいのですが
肝心のリカバリCDがありません。
こういう場合、XPのインストールで解決できますか？
初心者ですがすみません。ご回答お願いします。
まさにこの被害の状態です。
譲り受けたPCなのでバックアップやらはどうでもいいのですが
肝心のリカバリCDがありません。
こういう場合、XPのインストールで解決できますか？
初心者ですがすみません。ご回答お願いします。
126 ：名無しさん＠お腹いっぱい。：2007/01/10(水) 05:36:28
タダでもらってきたくらいだからスペックがしょぼいのでXP入れたら重くって使えないに一票
127 ：名無しさん＠お腹いっぱい。：2007/01/10(水) 17:06:25
VAIN PCD×
VAIO PCG○
VAIO PCG○
129 ：名無しさん＠お腹いっぱい。：2007/02/09(金) 16:59:25
引っ掛かったので情報提供。
この糞ソフトはjavaキャッシュフォルダに巣食うようだ。
IEを起動すると、IEは勝手にjavaキャッシュフォルダのファイルを実行し（ここも糞な仕様だ）、
それにより起動されたjavaソフトが<数字５桁>.exeというファイルを以下のフォルダに作り、実行する。
C:\Documents and Settings\/*ユーザ名*/\Local Settings\Application Data
これにより、タスクバーに「Your computer is infected!」という嘘のメッセージが表示され、
同時に、このexeファイルがc:\winstall.exeという名前で複製され、更にレジストリの
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
にも登録される（要するに自動起動がスケジュールされる）。
ソフトそのものはアンチウィルスソフトで検出できるが、javaキャッシュまでは検出されないので、
消しても消しても復活するという仕組みらしい。（ここまで書いてあるサイトは日本語ではまだ無いようだ）
で、肝心のjavaアプレットの入手経路だが、どうもヤフーオセロ＋ユーザプロフィールが怪しいように思われる。
確証はないのだが。javaキャッシュフォルダにはヤフーのアバター（ユーザプロフィールで表示される）
と、このスパイウェアが保存されていたので。
おまけ：
無効化する簡単な方法だが、
c:\に「winstall.exe」という名前のフォルダを作ってしまえば良かったりする。
この糞ソフトはjavaキャッシュフォルダに巣食うようだ。
IEを起動すると、IEは勝手にjavaキャッシュフォルダのファイルを実行し（ここも糞な仕様だ）、
それにより起動されたjavaソフトが<数字５桁>.exeというファイルを以下のフォルダに作り、実行する。
C:\Documents and Settings\/*ユーザ名*/\Local Settings\Application Data
これにより、タスクバーに「Your computer is infected!」という嘘のメッセージが表示され、
同時に、このexeファイルがc:\winstall.exeという名前で複製され、更にレジストリの
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
にも登録される（要するに自動起動がスケジュールされる）。
ソフトそのものはアンチウィルスソフトで検出できるが、javaキャッシュまでは検出されないので、
消しても消しても復活するという仕組みらしい。（ここまで書いてあるサイトは日本語ではまだ無いようだ）
で、肝心のjavaアプレットの入手経路だが、どうもヤフーオセロ＋ユーザプロフィールが怪しいように思われる。
確証はないのだが。javaキャッシュフォルダにはヤフーのアバター（ユーザプロフィールで表示される）
と、このスパイウェアが保存されていたので。
おまけ：
無効化する簡単な方法だが、
c:\に「winstall.exe」という名前のフォルダを作ってしまえば良かったりする。
130 ：名無しさん＠お腹いっぱい。：2007/02/19(月) 21:46:27
訂正
ヤフーオセロでもユーザプロフィールでもなかった。
javaキャッシュフォルダが空でも発病してしまった。
引き続き調査せねば。
しかしこの糞ソフト作った奴、マジ殺したい。
ヤフーオセロでもユーザプロフィールでもなかった。
javaキャッシュフォルダが空でも発病してしまった。
引き続き調査せねば。
しかしこの糞ソフト作った奴、マジ殺したい。
131 ：名無しさん＠お腹いっぱい。：2007/02/20(火) 18:55:14
ちょｗｗｗ
Ｗｉｋｉでスパイシェリフについて調べてみたら、すげえ凶悪じゃネエかｗｗｗ
Ｗｉｋｉでスパイシェリフについて調べてみたら、すげえ凶悪じゃネエかｗｗｗ
132 ：名無しさん＠お腹いっぱい。：2007/02/24(土) 10:36:39
消しても発症する仕組みがわかった。
c:\windows\system32\xlibgfl254.dllが犯人らしい。
いったいどうやって入り込んだのか。
c:\windows\system32\xlibgfl254.dllが犯人らしい。
いったいどうやって入り込んだのか。
133 ：名無しさん＠お腹いっぱい。：2007/02/24(土) 12:29:51
以前ひっかかって酷い目にあったな。
そのときはwinampの古いのが入っていると脆弱性があって感染するって
ことだった。
今はさらに巧妙っぽいですな。
因みに microsoft update/windows updateはまめにやってたのにひっかか
ったんだけど。
そのときはwinampの古いのが入っていると脆弱性があって感染するって
ことだった。
今はさらに巧妙っぽいですな。
因みに microsoft update/windows updateはまめにやってたのにひっかか
ったんだけど。
134 ：名無しさん＠お腹いっぱい。：2007/03/29(木) 09:44:31
http://pestcapture.com/ PestCapture
http://spymarshal.com/ SpyMarshal
外見を微妙に変えただけのSpySheriffのクローン製品。
当然有害なのでインストールしないこと。
http://spymarshal.com/ SpyMarshal
外見を微妙に変えただけのSpySheriffのクローン製品。
当然有害なのでインストールしないこと。
135 ：名無しさん＠お腹いっぱい。：2007/04/07(土) 19:53:27
pest trapに感染した・・・
セーフモードで削除してもしても出てくるよ・・・
ファビョりそうだよママンorz
セーフモードで削除してもしても出てくるよ・・・
ファビョりそうだよママンorz
136 ：名無しさん＠お腹いっぱい。：2007/04/15(日) 23:42:36
137 ：名無しさん＠お腹いっぱい。：2007/10/20(土) 16:04:43
ウィンドウが出るだけじゃないか
138 ：名無しさん＠お腹いっぱい。：2007/12/07(金) 01:32:34
海外のTorrentトラッカーは多いな
あと、MEGAROTICとかYurfilehostとかエロがらみも多いな
手淫準備中なのにあの手のソフトの宣伝にリダイレクトされると殺意が沸くw
あと、MEGAROTICとかYurfilehostとかエロがらみも多いな
手淫準備中なのにあの手のソフトの宣伝にリダイレクトされると殺意が沸くw
139 ：isihara：2008/05/13(火) 19:00:46
http://www.antivirushell.com/2007/02/spy-sheriff.html
駆除方法が載ってます（もう駆除できたかもしれませんが）・・・
駆除方法が載ってます（もう駆除できたかもしれませんが）・・・
140 ：Spy-Sheriff!：2009/06/16(火) 17:49:55
ここにいらっしゃる方って知らずにSpysheriffダウンロードしたんですか？
141 ：名無しさん＠お腹いっぱい。：2009/06/18(木) 13:06:27
このスレまだあったのか
142 ：名無しさん＠お腹いっぱい。：2010/02/18(木) 03:46:13
てす
143 ：名無しさん＠お腹いっぱい。：2010/02/18(木) 11:31:39
て"す
144 ：名無しさん＠お腹いっぱい。：2010/05/26(水) 00:16:05
test
145 ：名無しさん＠お腹いっぱい。：2010/12/23(木) 17:02:22 BE:2047584375-PLT(20050)
ご長寿スレ
146 ： 忍法帖【Lv=40,xxxPT】(3+0：8) 【11m】 電脳プリオン ◆3YKmpu7JR7Ic ：2012/09/09(日) 14:16:35.79 BE:729734898-PLT(12079)
公式サイトURLは？
147 ：名無しさん＠お腹いっぱい。：2012/10/09(火) 02:58:02.66
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
148 ：名無しさん＠お腹いっぱい。：2012/10/29(月) 12:41:45.98
「真犯人特定無理かも」と弱気な幹部もいるが…官民の捜査協力本格化、英知集める
http://sankei.jp.msn.com/affairs/news/121029/crm12102911140008-n1.htm
http://sankei.jp.msn.com/affairs/news/121029/crm12102911140008-n1.htm
149 ：名無しさん＠お腹いっぱい。：2012/11/09(金) 10:39:33.62
Spysheriffダウンロードした
150 ：名無しさん＠お腹いっぱい。：
150