つい

誰か治す方法を教えて欲しい訳だが
http://popra.zone.ne.jp/movie/wmv.exe
↑のEXEに突撃したら数分起きに警告なるウインドウが開くんだよな
どうしたらいい？

タイトルが中途な感じになった
「ついブラクラ踏んでしまい」な

板の扉にもあるように、
単発質問スレは立てないでください。

　　 　 /　　　　　　　　　　　　　　　 /　 　 　 ﾞi,　 ヽ 　／￣￣￣￣￣￣￣
　　　 j　　　　　　　　　 　 　 　 ,ｨ／　 　 　 　 |　　| ＜私はムスカ大佐だ。
　 　 lｨ'　　　　　　 　 　 　 ,ｨ／j/　　　 　 　 　 |　iﾘ 　|>>１がクソスレを立てた。
　　　|　　　　　　　　 /l ／　　　　　　　　　 '"` |　j 　 |緊急事態につき私が4getをする！
　　　ﾘ!　　　　　 /,ノ　　　　　　　　　　 _,､-''''` /ﾘ 　 |
　　 　 |　　 _.._　l/ 　 ,.--;==ﾐ ､ ___,.ﾉ /{.○-ﾞ‐rV 　　|>>1　氏にたまえ、いい子だから。
　　　　ヽ,/｀ヽヽﾄ､　´　 {,.○-`‐‐ ､,.-ﾄ|　　　　,ﾉ 　　|>>5バカどもには、ちょうどいい目くらましだ。
　　　　 ∧　　ﾞi, 　 `ヽ,r'´　　　 　 ﾉ.　 ﾞ､--‐''´|　　　|>>6・・・言葉をつつしみたまえ。
　　 ,,.く　 ヽ 　 ﾞi　　 　 ヽ､ __,,､-'" 　 　 〉　　 /　　　|　　　　君はラピュタ王の前にいるのだ。
ﾊ'´　　|　 ﾞi　　 |　　　　　　　　　　　'　' 　 　 iヽ'"￣ |>>7君のアホ面には、心底うんざりさせられる・・・。
ﾞ､ﾞi,_r'ｼﾆZ`ｰ┬ト'i　　　　　　　＿＿＿__ ,　 |　　＼　|>>8ひざまづけ！
　　 _ﾞV　　ヽ,.レ''ヽヽ　　　　　`ー─''''"´ 　 /　　　　|>>9命ごいをしろ！！
　／./ ヽ／　　　　 ,」ヽ　　　　　__,,､-─‐-､j　　　　　|>>10-1000よし３分間待ってやる。
　　/ r'´　 --‐‐'''"´ ヽ ＼　　 （.r‐'''""ﾞﾞ`ヽ,｀)　　
　 l .|　　　　　＿_,,､--`ヽ ＼ ___ヽ　　　　 /´|　　　
　j　|　　　　　　　　　　 ,⊥`ー ､　ﾞ!　　　 レ' |　　　　
　|　 |　　　　　 　 -‐''"´ 　 ヽ､⊥ヽ|　　　 |彡'|

>>1
お前センスいいよ

ブラクラじゃなくてトロイなんだが。

---------------------------
お知らせ
---------------------------
ご入会ありがとうございます。お客様の情報をIP=<!-- saved from URL: http://www.yassai.com/regsid.php?windows_name=chikara&email_name=&email_address=&url_a=http://popra.zone.ne.jp/index2.php -->で登録しました。
只今から72時間以内にご入金下さいますようお願いいたします。
---------------------------
OK
---------------------------


実行したらこんなの出てきた

ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.binjo.html
これの亜種みたいだね。

※このアドレスはワンクリック詐欺サイトのひとつです。
ブラクラチェックが終了しました。

※ 「application/octet-stream」を発見しました。(254.0 KB）
このファイルはDownloadできます。

avast!で反応しない（＾ω＾；）
AntiVirに変えたお（＾ω＾；）

ノートン先生も反応しませんでしたが・・・・
しっかりスタートアップに登録されていました
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\asvqq

ウイルスバスターは反応しないお

凄まじいサイトだね。
一部を除いて全てのリンクが>>1の実行ファイルへのリンクになっている。

実行ファイルを実行すると何か情報が送信されて「入会」となるわけか。
なるほど。
こういう架空請求の方式もあるのか。
勉強になった。

さて、駆除に取り掛かるとしようか。

C:\WINDOWS\system32\asvqqs.exeが自動実行されるのか。
そうすると名前とパスだけ違うC:\WINDOWS\asvqqw.exeを起動するのか。
両者は互いに監視し合うとともにスタートアップも監視しているのか。
なるほど。
サービスに登録するとかhostsを改変するとかしないだけかわいいもんだな。

当然だが、メールアドレスも送信されていたようだな。
メールが届いた。
----
毎度ご利用頂き有難う御座います。
『瓊-レl』カスタマーセンター担当安田です。

ご利用料金のご案内を申し上げます。
ご利用料金は【\29,800】でお支払い期日は入会日より【２日】以内となっております。
お支払いがまだのようでしたら、早急に当社の指定口座へご入金をお願い致します。

お支払い期日を過ぎましても、ご利用料金お支払いの確認が取れない場合は、
延滞金が加算される場合が御座いますのでご了承ください。

なお、お振込の際は必ず振込人名の欄に「お振込ID」を記入して頂きますようにお願い致します。

お振込先などは利用規約（http://popra.zone.ne.jp/kiyaku.php）をご確認ください。
ご不明な点がある場合はサポートセンターまでご連絡ください。
よろしくお願いいたしします。

■『瓊-レl』サポートセンター
メール：[email protected]
URL:http://popra.zone.ne.jp/

※このメールが入金と行き違いになった場合はご容赦下さい。

さて、トレンドマイクロに検体でも送るか。

3.201.00に更新したら検出するようになった。
TROJ_CLICKER.HGだって。

HGかw

>>16
Z

ttp://popra.zone.ne.jp/member.html
これがメンバー限定というページ。
あまりのやる気の無さにガッカリすること請け合いだ。

5日経ったけどプロバイダから何の連絡も無いなw
メールアドレスとプロバイダのパスワードはさすがに変更したがw

test

もうwmv.exeはダウンロードできなくなってるね。

□□□□■□□□□□■□□□□□□□□□□□□□□□□□□□□□
□□□■■□□□□□■□□□□□□□■■■■■■■■■■■■□□
□□■■□□□□□■■■■■■□□□□□□□□□□□□□■■□□
□■■□□■□□□■□□□□■□□□□□□□□□□□□■■□□□
□□■□■■□□■■■□□■■□□□□□□□□□□□■■□□□□
□□□■■□□■■□■■■■□□□□□□□□□□□■■□□□□□
□□■■□□□□□□□■■□□□□□□□□□□□■■□□□□□□
□□■□□□■□□□■■■■□□□□□□□□□□■□□□□□□□
□■■■■■■□□■■□□■■□□□□□□□□□■□□□□□□□
□□□□■□□□■■□□□□■■□□□□□□□□■□□□□□□□
□□■□■□■□□□□■■□□□□□□□□□□□■□□□□□□□
□□■□■□■□□□□□■■□□□□□□□□□□■□□□□□□□
□■■□■□■□□□□□□□□□□□□□□□□□■□□□□□□□
□■□□■□□□□■■■□□□□□□□□□□□□■□□□□□□□
□□□□■□□□□□□■■■□□□□□□□□□□■□□□□□□□
□□□□■□□□□□□□□■■□□□□□□■■■■□□□□□□□

TROJ_CLICKER.HG
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FCLICKER%2EHG&VSect=T

俺が実行したときはアドレス帳には何も無かったんだよなぁ。
もしかしたらバックグラウンドでOEを立ち上げてメール送ってたのかな？
Kerio4のSystem Securityを無効にしていたのが失敗だったか・・・。
もうファイルは手に入らんし、残念だ。

NOD32やAntiVirだとワンクリック系はほぼ完璧に検出可能のようだ。
なんつーか、大手もそろそろ検出力アップのために行動を起こすべきではないのか？
「我々は最新鋭の設備で24時間ウイルスの動向を監視しています」みたいな謳い文句や
設備の写真はただの張りぼてか？

>>26
やはり名前ばかりの大手よりNOD32だよな。

>>1のサイト、次々新しい物に入れ替えていてウイルスバスターでは対処不能だね。
NOD32やKasperskyだと検出可能のようだ。
メールアドレスはレジストリのHKCU\Software\Microsoft\Protected Storage System Providerから
抜いているのかな。

ウィルス情報質問　総合スレッド★Part38
http://pc8.2ch.net/test/read.cgi/sec/1155716176/
あやしいファイルを実行するスレ
http://pc8.2ch.net/test/read.cgi/sec/1140517079/