山田オルタナティブすげなあ

結論

トラブルが多くて、効果が不確実なアンチウイルス製品などに頼り切るよりも、
怪しげなファイルは実行しないという【基本】を重視しような。
アンチウイルスを頼ってばかりでは駄目(´･ω･) ｽ

例）
>NOD32　主なトラブル履歴
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html
>プリンタとの相性で印刷不能になる問題。
>http://canon-sol.jp/supp/nd/wndt4205.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

15 ：名無しさん＠お腹いっぱい。：2006/06/25(日) 00:37:59

今日 nyで　落とした動画ファイルを実行したらexeファイルでした。
PCの動作が重くなったので、ん・・・と思ったら
感染してました

これは　山田でしょうか？

・winnyのフォルダー内にupというフォルダーができる。
・upフォルダー内に　自分のMP3を勝手にコピー（exeに変身)
・削除しても再起動後　またコピーされる。
・ya_wmp.exeというあやしいプロセスがあって　それを停止したら
コピーは止まりました。

山田チェックツールやmcafeeでは　異常が出ていませんでしたが
winnyでかってにmp3をupされる以外　害はあるのでしょうか？
　
とりあえずネットケーブルはずして、明日os再インストールするつもりです。
外付けのosが入ってないディスクは、フォーマットしなくていい？

16 ：名無しさん＠お腹いっぱい。：2006/06/25(日) 00:44:10

>>15
多分、オルタの亜種だな。
外付けまではやらんでもいいと思うが、一応変なものが入ってないかチェック汁。

17 ：名無しさん＠お腹いっぱい。：2006/06/25(日) 00:45:05

>>15
セキュリティとりますか？ Winnyとりますか？

18 ：名無しさん＠お腹いっぱい。：2006/06/25(日) 00:46:14

>>15
http://www.virustotal.com/en/indexf.html
ここにうｐってくれ。
結果を聞かせてほしい。

19 ：名無しさん＠お腹いっぱい。：2006/06/25(日) 00:59:53

だから木っ端役人がnyなんかやるなと何度言ったら(ry
やるなら自分でもみ消せるようになってからやれw

20 ：名無しさん＠お腹いっぱい。：2006/06/25(日) 01:19:49

>16

ファイル検索で外付けドライブのSYSTEM VOLUME INFOMATIONに
ya_wmp.exeが見つかったが、今検索したら無くなってる.

>17
os再インストールを機に　winny専用機として
プライベートファイルは、入れないようにします。
winnyでラジオのファイルがどうしてもほしいんです。

18>
感染ファイル　キャッシュに残ってると思いますが
６００Mのファイルなのでup苦しいです

19>
寝ぼけてて　リターンキーおして　このざまです（・・；

21 ：名無しさん＠お腹いっぱい。：2006/06/25(日) 01:47:16

>>20
外付けドライブのシステムの復元を無効にしておけよ。
ya_wmp.exeだけでも、うｐれないか？

22 ：名無しさん＠お腹いっぱい。：2006/06/25(日) 06:32:16

★非常事態発生！！遂に日本に朝鮮人が押し寄せる法案が可決、成立！！！ ★

自民党が本来推進していた「北朝鮮人権法案」とは、北への「経済制裁のみの法案」でした。
これに対し民主党も二月に「北朝鮮人権侵害救済法案」として「独自案」を国会提出。
これは「脱北者を難民と認定し、日本の定住資格を与える」という条項を盛り込んだものです。
法案成立を急ぐ自民党は、ここへ来て民主案（脱北者支援）も受け入れる考えに方針を転換…
脱北者支援について「施策を講じるよう努める」の明記で合意し、13日衆院を通過。
そして16日、法案は修正されぬまま自公民3党などの賛成多数で可決、成立しました。

スパイ防止法さえ無い日本が脱北者の移住を支援し、脱北者支援NGOにまで血税を投入… orz

そんなことをすれば、どの様な事態に発展するかは火を見るより明らか！
今後は国民一丸と成って法運用（脱北者支援部分）について監視していかなければなりません！
日本の将来に重大な禍根を残さない為にも、今直ぐ「抗議行動」に結集して下さい！！

まとめブログ（まとめサイトへのリンクがあります）
http://blogs.yahoo.co.jp/japan_20060613
大規模ＯＦＦ板　【デモ決定】脱北者を日本に大量移住反対 OFF １０
http://off3.2ch.net/test/read.cgi/offmatrix/1151117112/
大規模ＯＦＦ板　北朝鮮人権法案　反対　OFF会　in大阪
http://off3.2ch.net/test/read.cgi/offmatrix/1150298335/
ニュー速ＶＩＰ板　北朝鮮人権法スレ 12スレ目
http://ex15.2ch.net/test/read.cgi/news4vip/1151165262/

23 ：名無しさん＠お腹いっぱい。：2006/07/01(土) 13:27:52

ttp://qb5.2ch.net/sec2chd/kako/1144/11440/1144022103.html
このリンクの573にあるやつかね。
俺んとこもアンチウィルス抜けてきた.mpg＿＿＿＿ .EXEがあったんで
めずらしいから自前のバイナリカッタで検体分離してみた。
UPXアンパックしたら中身メディアプレーヤー再生可能なファイル
を探すためのものとか、NYのアップフォルダに公開するような動き
を意図したリソースが見つかる。172,544Byte。
モノは単にウイルス本体にメディアファイルを連結してるだけだが、
WINNYありのPCでのみ動作するようになってるようだ。
残り部分の先頭がはmpgヘッダだったので同じようにカットして
再生したら普通に再生できた。
この手法だとサイズ可変＋メディアサイズの矛盾がなくなるので、
間違えて踏んじゃう可能性は少しばかり高くなるかもしんないな。
主要なウイルス対策ソフトは現状全部反応しない。注意が必要だね。
以上ネットワーク分離したテスト機上での話。

24 ：名無しさん＠お腹いっぱい。：2006/07/02(日) 22:32:57

【無修正】紋舞らん - 完全攻略.avi .exe

踏んじまったorz

25 ：名無しさん＠お腹いっぱい。：2006/07/02(日) 22:36:40

↑
実際は.aviの後にブランクがあって.exeが遥か後方にある。
エクスプローラなんかだと、一見ただのaviに見える。

26 ：名無しさん＠お腹いっぱい。：2006/07/02(日) 22:49:06

>>18
http://pc.gban.jp/?p=3425.jpg

27 ：名無しさん＠お腹いっぱい。：2006/07/03(月) 02:12:04

　　　　　　　　　＿＿＿
　　　　　　　 / 　　　　　ヽ
　　　　, -‐ (_).⌒ l￣| ⌒ |　　　　　＿＿ｏ
　　　ｌ_ｊ_ｊ_ｊと)　ﾉ─|　　ﾉ　　　　　　　　|　二|二''　　＿
　　　　/ 　 /　　　　　　　ヽ　　　　　　ノ　　　|　　ヤ　　　ｯ
　　　〈　ノ　　　　　　　　 |

28 ：名無しさん＠お腹いっぱい。：2006/08/15(火) 21:46:37

>>16
亀ですまんが
それ、山田じゃなくて金玉の亜種じゃないのか？
山田シリーズはあくまでHTTPサーバ立てる類だろ。
勝手にｎｙでアップするのは金玉だぞ。
山田チェックツールで引っかからないのは当然。

29 ：名無しさん＠お腹いっぱい。：2006/08/24(木) 17:12:21

暴露ウイルス感染者の口座に不正アクセス、同一被害者で2人目の容疑者逮捕
「山田オルタナティブ」感染PCから情報を入手した疑い
http://internet.watch.impress.co.jp/cda/news/2006/08/24/13071.html
> 同ウイルスに感染したPCの情報を２ちゃんねるで入手し、病院職員の個人情報を盗んでいた。
> 兵庫県警では、「金銭を盗まなくても、他人の口座に不正アクセスするだけでも犯罪行為。
> 不正アクセスを軽く考えないでほしい」としている。

30 ：名無しさん＠お腹いっぱい。：2006/08/24(木) 20:49:23

>>25
見るやつが見れば一発でわかるっすよ。