☆☆トロイの木馬☆☆4台目

952 ：名無しさん＠お腹いっぱい。：2008/05/13(火) 13:46:02

携帯から失礼します
パソコン初心者ですが教えてください‥
パソコンはXP(SP１)です
昨日外国サイトでDLしたところノートンが反応しhacktool.rootkitを遮断しましたとでました
その後何度もhacktool.rootkitを遮断しました→削除しましたと出た後再起動と言われ
再起動をしても同じ事の繰り返しでしたのでｱﾝﾁｳｨﾙｽをカスペルスキーにかえました
そこでｾｰﾌﾓｰﾄﾞと普通のﾓｰﾄﾞで処理したところ
Trojan-Drpper.Win32.Agent.rek
SpamTool.Win32.Agent.in
この２つがひっかかりルーターをさしてネット繋げるとまた２つが復活してしまいす

検知したものをみてみると
Trojan-Drpper.Win32.Agent.jc
Trojan-Drpper.Win32.Agent.je
が見つからないそうでオブジェクトは両方とも
モジュールを実行します:svchost.exe\svchost.exe
となっています
完全スキャンをおこなっても見つからない場合どうすれば良いでしょうか‥

953 ：950：2008/05/13(火) 13:56:11

>>951
早速ありがとうございます。
別に保障をしてくれとか言ってるわけでなく・・・
一般的に　どうなる　ﾄｶ　もっとこうしろ　ﾄｶあればと思いまして

>ＡＶソフト入れ替えろ
やっぱねぇ・・・　
自分も７割くらいはそう思っているんですが　
それほどヤバサイト行くわけでもないもので　残り３割で対コストを考えちゃってます。

954 ：名無しさん＠お腹いっぱい。：2008/05/13(火) 15:03:48

まあ、ＡＶソフト入れ替えろ

955 ：名無しさん＠お腹いっぱい。：2008/05/13(火) 15:20:13

>>952
>パソコン初心者です
http://pc11.2ch.net/pcqa/
>XP(SP1)
お話にならない。SP3か、せめてSP2にせよ。

956 ：950：2008/05/13(火) 22:10:58

やはり　そこですか・・・
今引っかからないとこに潜んでいる可能性があって　
なんかの拍子に出てきても　ｳｨﾙｽｾｷｭﾘﾃｨｰではヒットしないかもしれない？
という判断でよろしいでしょうか？
それとも　単に　これからもPC使うのならば替えたほうがいい　ということでしょうか？

957 ：名無しさん＠お腹いっぱい。：2008/05/14(水) 03:36:00

http://download.cowscorpion.com/dl/files/Multimedia_Burning/burniso.7z
を解凍した後の"Burniso.exe"、皆さんがスキャンしてみるとどういう結果が出ますか？
BuenISOという焼きツールです。

踏むとwindowsのエラーメッセージが出て実行できず、
もしやと思いスキャン（AVGフリー版で）してみると"Trojan horse agent.osk"
だと言われたのですが、どういう代物なのかググッてみてもヒットしません。
他社では命名が違うのかもと思いオンラインスキャンに上げてみようとしたのですがうまくup出来ず、
http://www.virustotal.com/jp/
などではファイルサイズが0だと言われてしまいました。
"Burniso.exe"を削除後その後全体をスキャンしてみても異常なしだったのですが、どうも気分が悪いです。

壊れたファイルをトロイだと誤認したのか、それとも本当にトロイなのか知りたいのですが、
気まぐれに手元のスキャナに掛けてやろうという方、おられませんでしょうか？
もしトロイだとすれば、素直にクリーンインストールするつもりです。

958 ：名無しさん＠お腹いっぱい。：2008/05/14(水) 07:05:53

よし、やってやる。インストールまで。
しばらく正座して待っとれ。

959 ：名無しさん＠お腹いっぱい。：2008/05/14(水) 07:09:09

>>957
ttp://www.virustotal.com/analisis/54c55ebbdca7dca8c5719310b7cd9b04

多分とかおそらく……ばっかりでイマイチ当てにならない
誤検知かな～と思ってます。とりあえず、検体提出してみます

960 ：名無しさん＠お腹いっぱい。：2008/05/14(水) 07:11:58

トロイ来たｗｗｗｗ
インスコするまでも無いな。
解凍したら反応したわ。

961 ：名無しさん＠お腹いっぱい。：2008/05/14(水) 07:28:17

やっぱ解凍した瞬間に消されちまうなｗ
Norton2008とAntivir Premiumで確認

962 ：957：2008/05/14(水) 14:09:29

皆さんありがとうございます。
やはり引っかかるみたいですね。
オンラインスキャンに"Burniso.exe"をup出来なかったのは、ファイル壊れているからではなく
当方のブラウザやネットワークの設定に問題があるのかもしれません。

その後カスペのオンラインとspybotsdで"Burniso.exe"削除後の全体をスキャンしましたが
問題は見つかりませんでした。
しかし精神衛生上よくないのでやはりクリーンインストールすることにします。
ご協力に感謝します。

963 ：929：2008/05/15(木) 18:13:31

すみません。以前質問したものです。
家族が強引に初期化→再インストールしちゃったもんで、
設定とか色々やってたら、
中々こちらにこれませんでした。
レスくれた方、ありがとうございました。
今度は、家族に初期化される前にVirusTotal利用しようと思います。。。

964 ：じ：2008/05/16(金) 23:50:14

ＰＣ初心者です　僕はウイルスバスターの検索でトロイがひっかかってました。
TROJ_RENOS.XC ってやつで　ファイル名が.tt17.temp
場所が￥documents and setting\000\local setting\temp\ってなってて
隔離できないってなってます。　ぼくのはＸＰです。
どうすれば処理できるんでしょう。
教えてください

965 ：↑：2008/05/17(土) 05:52:16

コピペな

966 ：名無しさん＠お腹いっぱい。：2008/05/21(水) 00:35:24

mmvo.exeの完全削除方法教えてくれ･･･
マカフィー何で対策しないの？

967 ：名無しさん＠お腹いっぱい。：2008/05/21(水) 08:01:49

>>966
その質問をコピペしてぐぐれよ

968 ：名無しさん＠お腹いっぱい。：2008/05/21(水) 15:34:02

。。745さん
あたしもです

969 ：名無しさん＠お腹いっぱい。：2008/05/22(木) 12:40:46

超初心者で困ってます(;_;)
昨日2チャンネルを見てみましたらトロイの木馬に感染してしまいました。
ウィルスバスターで隔離ファイルに隔離されてますが『復元』をすると『復元出来ません、新しいファイルを作成するか…（略』
ってでるのですが、
どうしたらいいのか分かりません。
ウィルスバスターでは『安全です』と表示されてますがPCから削除しなくても良いのでしょうか？

970 ：名無しさん＠お腹いっぱい。：2008/05/22(木) 17:12:11

>>969
それは2chのページにトロイが書き込まれていたのを検出(not 感染)しただけでしょう。
隔離したファイルは削除すればOK。というか復元しても再検出されるだけ。
なので、そのままでも問題ない。隔離されたファイルも削除してしまっても構わない。

971 ：名無しさん＠お腹いっぱい。：2008/05/24(土) 19:42:38

TROJ_AGENT.ORSっていうウィルスが２個検出されました。
ファイル名は
C:\WINDOWS\System32\mscmsr.dll　と
C:\System Volume Information\_restore{2DF2A975-923A-46DC-9368-63298C335DF0}\RP324\A0024780.dll
です。駆除も隔離もされずに「無視」されてしまいました。
上記のWINDOWS\System32を見てもmscmsr.dllというファイルはありませんでした。
System Volume Informationには「アクセスができない」とエラーが出てしまい
どうすればいいのでしょうか？教えてください。

あと、このスレを読み込んだら、HTML_IFRAME.ENというウィルス？が検出されたみたいです。
場所は
C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\VL3NM3Q1\crazyclits_com[2].htm
です。
皆さんは大丈夫なんでしょうか？

972 ：名無しさん＠お腹いっぱい。：2008/05/25(日) 07:17:30

>>971
C:\WINDOWS\System32\mscmsr.dll は隔離されていると思う。

C:\System Volume Information\ は以下参照
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-24006

\Local Settings\Temporary Internet Files\Content.IE5\VL3NM3Q1\crazyclits_com[2].htm
はIEのキャッシュにあるだけで、Windows Updateを最新にしておけば問題ない

973 ：名無しさん＠お腹いっぱい。：2008/05/25(日) 12:06:33

>>972
ありがとうございます！復元ポイントの破棄やってみます。
C:\WINDOWS\System32\mscmsr.dll　ってファイルが見つからないってことは
隔離されてるってことなんでしょうか？
ウィルスバスターのログで見ると「無視　成功」と出ていて
隔離されてるわけではないようなんですが・・・

974 ：名無しさん＠お腹いっぱい。：2008/05/25(日) 14:52:31

>>973
隔離ファイルの管理とかいうところに mscmsr.dll というのは無いかな?
バスターは2007まで使ってたけど、自動処理で「無視」というのは無かったと思う。
ログに残ってるのは C:\System Volume Information\ の方じゃないかな。

OSを再起動してPCを完全スキャンしてみて。

975 ：名無しさん＠お腹いっぱい。：2008/05/25(日) 16:36:44

>>974
隔離ファイルの管理にmscmsr.dll はないです。
ウィルス検索のログのところに
mscmsr.dll と　C:\System Volume Information\・・・があって「状況」が「無視　成功」
となっています。
確かに自動処理で無視はないようなんですが、ログでは無視と表示されています。
C:\System Volume Information\のほうはアクセス自体できないですが
mscmsr.dll というファイルも存在しないみたいなので問題ないでしょうかね。
昨日から何度もスキャンしてますが「無視」のファイルは
文字通り無視されてるのか、スキャンに引っかかりませんが
シマンテックのオンライン検出では
「メモリ上でウイルスは見つかりませんでした。」と出たものの
「コンピュータは何らかの既知のウイルスまたはトロイの木馬に感染しています。」
とも出ました。わけわかりません。

976 ：名無しさん＠お腹いっぱい。：2008/05/25(日) 18:07:46

>>975
ちょっと、これを実行してみてください
http://www.trendmicro.com/download/rbuster.asp

977 ：名無しさん＠お腹いっぱい。：2008/05/25(日) 21:58:01

>>976
実行しました。何も見つかりませんでした。
もう大丈夫ってことかな。
トロイは検知しても駆除とか隔離ができなきゃ対策ソフトって意味ないですよね。
変に不安にさせられるだけで・・・。
TROJ_AGENT.ORSに関してはトレンドマイクロにも情報がほとんどないですし。

リカバリすればいいのかもしれないけど、時間的に余裕もないし。

978 ：名無しさん＠お腹いっぱい。：2008/05/26(月) 13:23:41

んじゃ次はこれ。
ttp://www.kaspersky.co.jp/virusscanner/

979 ：名無しさん＠お腹いっぱい。：2008/05/26(月) 13:24:34

オンラインスキャナは検知だけで、駆除はできないのであしからず。

980 ：名無しさん＠お腹いっぱい。：2008/05/26(月) 22:01:41

有難う御座います。時間のあるときにやってみます。
このトロイはファイルが見当たらない限りは検知されても削除できないようなので・・・。
半分諦めてます。

981 ：名無しさん＠お腹いっぱい。：2008/05/29(木) 13:07:48

オラバウトで画像みたらトロイが来た
メモリにいるって出るavastでも消せないどうやって消すの？
xp sp3なんだが

982 ：名無しさん＠お腹いっぱい。：2008/05/29(木) 13:43:24

メモリにしかいないなら電源切ったら消えるだろ

983 ：名無しさん＠お腹いっぱい。：2008/05/29(木) 14:07:39

昔スキャンしたら大丈夫だったexeファイルが、さっきトロイとして検出された。
これはなぜですか？
アンチウイルスのアップデートかなと思いましたが、途中からトロイに化けることってあるんでしょうか？