【気違い】検出可否報告スレ3【禁止】

各ウイルス対策ソフトの検出可否を独自に調査し報告するスレです。
IDが無いため検出結果を張る際はSSを必ず張ってください。
うｐろだはなるべく流れにくいところにしましょう。
特定のウイルス対策ソフトを擁護、非難する書き込みはやめましょう

気違いが出没してますから各自注意願います

前スレ
【信者】検出可否報告スレ2【禁止】
http://pc11.2ch.net/test/read.cgi/sec/1177848342/

【検体サンプル】>>(検体URLのレス番号)
【ソフト名】
【結果】
【SS】http://

新種・亜種ウイルスを発見した場合のサンプル提出先

ノートン　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
（バスターユーザー以外はhttp://www.trendmicro.com/jp/security/virushunter.htm
　　　　　　　　　　　http://subwiz.trendmicro.com/SubWiz/Wizard.asp?opgWizard=7
マカフィー　http://www.nai.com/japan/security/contactavert.asp
　　　　　　　　　　　　　　　　　　・
　　　　　　　　　　　　　　　　　　・
　　　　　　　　　　　　　　　　　　・

前スレで起こった様々な問題

・圧縮ファイルと検出数
　exeの中身を検査数に入れるソフト、入れないソフトがあります。ご注意を。
・DOSウイルス禁止
　大昔のウイルスを集めてきても無意味なことがあります。
・パスなしZIPをパス有りLZH(またはRAR)で
　安全性と利便性のため、上記の手法を推奨します。
・淡々とやれ淡々と！
　淡々と貼り、淡々といきましょう。
・ブラクラ禁止
　ブラクラ等、想定しないものを無言で貼らないこと
・ここは検出力調査スレなんだから時間の経った報告は、同時点での検出結果比較の対象にならない
　んなこたーない。時間が経過したときにどれだけ対応数が増えているかも重要。
　という意見もあり。

新種・亜種ウイルスを発見した場合のサンプル提出先

ノートン　http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター　http://inet.trendmicro.co.jp/esolution/supform.asp
（バスターユーザー以外はhttp://www.trendmicro.com/jp/security/virushunter.htm
　　　　　　　　　　　http://subwiz.trendmicro.com/SubWiz/Wizard.asp?opgWizard=7
マカフィー　http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ(K7Computing)　http://k7computing.com/faq.htm
NOD32アンチウイルス　http://www.eset.com/support/ans/9d.htm
V3ウイルスブロック　http://info.ahnlab.com/customer/virus_call.html
ウイルスドクター　http://www.virusdoctor.jp/virus/
Dr.WEB　http://drweb.jp/support/?virus_sample
ソフォス　http://www.sophos.co.jp/support/queries/#sample
F-Secure　http://www.f-secure.co.jp/support/samples/
kaspersky http://www.kaspersky.co.jp/ 一番下の「新しいウイルスをお知らせ下さい」

新種・亜種ウイルスを発見した場合のサンプル提出先

つづき

バイロボット(hauri) http://www.haurijapan.com/support/vreport01.php
キングソフトアンチウィルス http://is.kingsoft.jp/support/kentai.htm
キングソフトアンチウィルス http://www.kingsoft.jp/support/is/kentai.htm
BitDefender　http://www.bitdefender.com/bd/site/contactus.php
AntiVir　ttp://www.avira.com/en/support/submit_suspicious_files.html
ewindo(AVG Anti Spyware)　ttp://www.ewido.net/en/malware/
AVG　http://www.grisoft.cz/FAQEN/general_questions.htm
avast!　http://www.avast.com/eng/technical_support.html
eTrust　http://www.caj.co.jp/support/csp/free_policy/virus.htm
F-PROT http://www.f-prot.com/virusinfo/submission_form.html
esafe 　http://www.aladdin.com/home/csrt/vsubmit.asp
a2(a-squared) http://www.emsisoft.jp/jp/support/submit/

>>6 新種・亜種ウイルスを発見した場合のサンプル提出先(追加)

Rising 　ttp://up.rising.com.cn/webmail/uploadnew.htm
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

□過去スレで起こった様々な問題と反省点

・exeの検査について
　exeの中身を検査数に入れるソフト入れないソフトがあります。ご注意を
・DOSウイルス禁止
　DOSウイルスなど大昔のウイルスを集めてきても無意味なことがあります
・検体はパス無し書庫をパス有り書庫で固める(二重書庫状態)
　安全性と利便性のため、上記の手法を推奨します
・淡々と貼り淡々といきましょう
・ブラクラ等想定しないものを無言で貼らないこと
・ここは検出力調査スレなんだから時間の経った報告は、同時点での検出結果比較の対象にならない
　→んなこたーない。時間が経過したときにどれだけ対応数が増えているかも重要。
　という意見もあり
・ウイルスの能力への評価・言及は危険？あくまで検出可否だけに留めたほうが良いでしょう

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
□FAQ
(;´Д`)＜「ウイルス鑑定スレ」と何処か違うの？
(･∀･)＜ウイルスを提供するスレです。鑑定スレではありません。
アンチウイルスソフトで検体の検出可否を報告できる方は、奮ってご参加ください。

(;´Д`)＜擁護非難厨がうざい・・・
(･∀･)＜無視！最強の反撃手法です。

>>1-2の差し替え（案）

検出可否報告スレ3

・各種ウイルス対策ソフトの検出可否を独自に調査し報告するスレです
・検出結果を張る際はスクリーンショットを必ず貼ってください
・うｐろだはなるべく流れにくいところにしましょう
　（一例）2ch@セキュリティ板画像アップローダー
ttp://www5.uploader.jp/home/tane/
・特定のウイルス対策ソフトを擁護、非難する発言は絶対にやめましょう

□過去スレ
01【信者】検出力調査スレ【禁止】
ttp://pc11.2ch.net/test/read.cgi/sec/1174461579/
02【信者】検出可否報告スレ2【禁止】
http://pc11.2ch.net/test/read.cgi/sec/1177848342/
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
□報告テンプレ
【検体サンプル】>>(検体URLのレス番号)
【ソフト名】
【結果】
【SS】http://

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

オレは前スレの1の努力を無駄にしたくはないんだが

----------------------テンプレ終わり---------------------------

ちなみにこれ↓
ーーーーーーーーーー
は番号の区切り。

一応、前スレの1の意志に従って
べつすれたてるよ

【信者】検出可否報告スレ2【禁止】
http://pc11.2ch.net/test/read.cgi/sec/1177848342/
の1です。

このスレは本スレではありません。
今から本スレ用テンプレを張りますので、どなたかスレ立てをお願いします。
途中で割り込みが入るかもしれません。コテで判別して下さい。

スレタイ

検出可否報告スレ3

このスレを使うんだったら
【NOD厨】検出力調査スレ【出禁】
ttp://pc11.2ch.net/test/read.cgi/sec/1177739872/
を埋めてからにすべきだな。

・各種ウイルス対策ソフトの検出可否を独自に調査し報告するスレです
・検出結果を張る際はスクリーンショットを必ず貼ってください
・うｐろだはなるべく流れにくいところにしましょう
　（一例）2ch@セキュリティ板画像アップローダー
ttp://www5.uploader.jp/home/tane/
・特定のウイルス対策ソフトを擁護、非難する発言は絶対にやめましょう

□過去スレ
01【信者】検出力調査スレ【禁止】
ttp://pc11.2ch.net/test/read.cgi/sec/1174461579/
02【信者】検出可否報告スレ2【禁止】
http://pc11.2ch.net/test/read.cgi/sec/1177848342/

□報告テンプレ
【検体サンプル】>>(検体URLのレス番号)
【ソフト名】
【結果】
【SS】http://

□新種・亜種ウイルスを発見した場合のサンプル提出先

ノートン　Symantec Security Response USA 〔Upload a suspected infected file〕
ttps://submit.symantec.com/websubmit/retail.cgi
ウイルスバスター　ttp://inet.trendmicro.co.jp/esolution/supform.asp
（バスターユーザー以外はttp://www.trendmicro.com/jp/security/virushunter.htm
　　　　　　　　　　　ttp://subwiz.trendmicro.com/SubWiz/Wizard.asp?opgWizard=7
マカフィー　ttp://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ(K7Computing)　ttp://k7computing.com/faq.htm
NOD32アンチウイルス　ttp://www.eset.com/support/ans/9d.htm
V3ウイルスブロック　ttp://info.ahnlab.com/customer/virus_call.html
ウイルスドクター　ttp://www.virusdoctor.jp/virus/
Dr.WEB　ttp://drweb.jp/support/?virus_sample
ソフォス　ttp://www.sophos.co.jp/support/queries/#sample
F-Secure　ttp://www.f-secure.co.jp/support/samples/
kaspersky ttp://www.kaspersky.co.jp/ 一番下の「新しいウイルスをお知らせ下さい」
バイロボット(hauri) ttp://www.haurijapan.com/support/vreport01.php
キングソフトアンチウィルス ttp://is.kingsoft.jp/support/kentai.htm
キングソフトアンチウィルス ttp://www.kingsoft.jp/support/is/kentai.htm
BitDefender　ttp://www.bitdefender.com/bd/site/contactus.php
AntiVir　ttp://www.avira.com/en/support/submit_suspicious_files.html
ewindo(AVG Anti Spyware)　ttp://www.ewido.net/en/malware/
AVG　ttp://www.grisoft.cz/FAQEN/general_questions.htm
avast!　ttp://www.avast.com/eng/technical_support.html
eTrust　ttp://www.caj.co.jp/support/csp/free_policy/virus.htm
F-PROT ttp://www.f-prot.com/virusinfo/submission_form.html
esafe 　ttp://www.aladdin.com/home/csrt/vsubmit.asp
a2(a-squared) ttp://www.emsisoft.jp/jp/support/submit/
Rising 　ttp://up.rising.com.cn/webmail/uploadnew.htm

□過去スレで起こった様々な問題と反省点

・exeの検査について
　exeの中身を検査数に入れるソフト入れないソフトがあります。ご注意を
・DOSウイルス禁止
　DOSウイルスなど大昔のウイルスを集めてきても無意味なことがあります
・検体はパス無し書庫をパス有り書庫で固める(二重書庫状態)
　安全性と利便性のため、上記の手法を推奨します
・淡々と貼り淡々といきましょう
・ブラクラ等想定しないものを無言で貼らないこと
・ここは検出力調査スレなんだから時間の経った報告は、同時点での検出結果比較の対象にならない
　→んなこたーない。時間が経過したときにどれだけ対応数が増えているかも重要。
　という意見もあり
・ウイルスの能力への評価・言及は危険？あくまで検出可否だけに留めたほうが良いでしょう

□FAQ
Q:「ウイルス鑑定スレ」と何処か違うの？
A:ウイルスを提供するスレです。鑑定スレではありません。
　アンチウイルスソフトで検体の検出可否を報告できる方は、奮ってご参加ください。

Q:擁護非難厨がうざい・・・
A:無視しましょう。

以上です。

何か立ったな。
ttp://pc11.2ch.net/test/read.cgi/sec/1181836779/
何故、こうも人の努力を踏みにじろうとするかね。

ああああああああああああああああああ・・・・・・・・・・・・・・・・・
明日早いのでもう寝ます。

ここは本スレです。

前スレの1は前スレで本スレのタイトルを了承してますし、
前スレの1自身が建てたスレにも【信者】【禁止】は入ってますから、
本スレに【気違い】が入っていることを理由に反発するのは異常です。
本スレに【気違い】が入っていることで反発するのは気違い本人様だけで十分ですし、
反発から暴走するのならアク禁へ、今までどおりなら一般参加者への注意となり有用です。

【信者】検出可否報告スレ3【禁止】
http://pc11.2ch.net/test/read.cgi/sec/1181836779/l50

スレタイの件は100歩譲ったとしても
テンプレを無視した件は許せん。

このスレは>>15の言うように
【NOD厨】検出力調査スレ【出禁】
ttp://pc11.2ch.net/test/read.cgi/sec/1177739872/
の次スレだろ。

>>26
> テンプレを無視した件は許せん。
無視してねぇよ、建てた後でお前等が勝手に作ったテンプレを強要するのはよせw

気違い排除のこのスレが本スレ
信者の参加は歓迎する

確かにテンプレが貼られたのはこのスレは立った後だな。
しかしどうして>>975を無視したんだ。

>29
> しかしどうして>>975を無視したんだ。
975を見て分らないのか?、候補である【気違い】を勝手に外し、【信者】を含めたのは異常だ。
信者は害にならない排除する正当な理由はない。
気違いは排除すべきなのはスレの流れから当然でありそれを勝手に外すのは信義に反している。

> 975 名前：1 投稿日：2007/06/15(金) 00:06:46
> 次スレ用テンプレ完成した。
> スレタイ悩み中。
> 【検体】検出可否報告スレ3【送るぞ】
> 【信者】検出可否報告スレ3【禁止】

>>975
あー、【気違い】案は勝手に外されてるねーｗ
でも、気違いは自覚がないんだからスレタイに入れても無駄でしょ。
大体、排除したいんなら【NOD厨】検出力調査スレ【出禁】を使えばいい。

>信者は害にならない排除する正当な理由はない。
ここの日本語説明してくれる？

>>30
なるほど、分かったぞ。
>>30=>>1は何らかのソフトの信者なんだな？
だから【信者】【禁止】が気にくわなかったわけだ。
それで◆5P2LbbKfE6に反発してこのスレを立てた。
>>978とかも無視だ。
しかし◆5P2LbbKfE6は最終的にスレタイを
検出可否報告スレ3
にしたんだぞ。
そっちの方がお前にとってもいいだろう。

>>33
信者を抜きにした検出可否報告スレってありえねぇし
様々なAVの信者が集ってこその検出可否報告スレであります。

気違いはしんでくれ

> しかし◆5P2LbbKfE6は最終的にスレタイを
> 検出可否報告スレ3
> にしたんだぞ。
> そっちの方がお前にとってもいいだろう。
そんなの今更だろ?
【気違い】を外す議論を経てから言えよ。
それと【検体】【送るぞ】を検討対象にしない理由も説明してくれ。

というか◆5P2LbbKfE6が本気で反省するのならここへ出てきて議論しろ

俺が考えて俺が立てるのが気に食わなかったのなら、前もってそう言えば良かったんだ。
だからわざわざ21時あたりに前もって次スレを立てる意志を書いた。

>>36
アホか?
意見は色々出てただろう、それを無視して何を言ってやがる。
975の段階のお前は気違い本人様に間違えられてもおかしくねぇ行動だ、反省しろ。

>>37
なんなら徹底的に討論しようか？何時まで起きてるつもりだ。

>>38
先に反省の弁をしてからだろ
ちゃんと手順を踏め。
話はそれからだ。

やはり今は自粛します。

取り敢えず今は頭を冷やせ、明日以降議論する気があるのなら付き合ってやる。

スレタイなんてどうでもいいだろ
何を神経質になってんだか

●●●●●　自民党の悪行　●●●●●

・契約社員、派遣労働者を増やして、将来に不安を抱える若者を大量に作り出す。

・ホワイトカラーエグゼンプションでサービス残業合法化する法案をすすめる。（法人税は減税中）
　（外相麻生は派遣会社を抱えるファミリー企業を率いる。政府に重用される奥谷禮子は
　人材派遣業社長でアムウェイの元顧問。「過労死は自己責任」「労基署は不要」と発言）

・郵政造反議員が復党：国民が選挙で示した民意は無視。
・特定郵便局の改革を進めていた郵政公社総裁をクビに。新総裁は特定局維持の方針。
　　　↑(世襲公務員)
・メディア規制法案で報道規制を計る。新憲法案でも９条の影に隠れて表現の自由規制を進める。

・道路郵政改革ともに骨抜き。無駄遣いと高額なインフラをスリムアップして国際競争力を
　つけるどころか、無駄な税金寄生組織を温存し、そのツケは増税とサビ残合法化で
　一般国民に押しつける。

その他
・安倍の後援会”安晋会”はライブドア事件変死の野村が理事。ヒューザー小嶋が会員。
・なんとか還元水の使途不明金疑惑中に松岡農林大臣がもみ消し自殺。
・郵政民営化法案の時、亀井派で1人賛成した長岡議員が自殺。遺書は見つかっていない。
・行政改革担当大臣が隠し献金
・厚生大臣が「女性は産む機械」発言
・公務員との年金の統合をします。→同時に公務員だけ割増し制度併設で形だけ中身なし
・天下り禁止します。→　天下りを斡旋する部署を変えただけで形だけ中身なし
・現在進められている「労働法制」の改定（ホワイトカラーイグゼンプション、金を出せば
　違法な解雇も合法化、労働条件を自由に切り下げ可能）

参院選で自民党に投票したり投票に行かないのはこの政策に「ＹＥＳ」と言うのと同じ。
NOと言うなら、どこでもいいから他に投票すること

意見は色々出ていた。
あんまりにも収集がつかないので
◆5P2LbbKfE6は中庸案として【】【】を
削除する案を出してみんなの意見を待った。

んで>>39は意見を待つことなくいきなり立てた。
反省すべきなのはどっちだ？

>>1
気違い禁止ってスレタイで何が予防できるんだ？
あほ？

一般人の思考では理解出来ないけれど、
気違いの思考だとそれで予防可能となってるから安心
気違い本人が言ってたことだから信じておけw

気違いの思考を理解するのに重要な資料

気違いのお言葉
> アンチNOD厨嫌い ◆Tcp44q2AKAは立ち入り禁止。
> コテハンを変えても、名無しでもだめです。
> と、なっておりますのでよろしくお願いいたします。

いくらスレタイ変えようと出没するのがキチガイだろ

>>1=NOD厨ｚ

こっちが先か

　　　　　 上､　　　　　　　　　＼,　,/　　　　　　　　　,エ
　　　　　　　`,ヾ　 　 　　 　　,;;iiiiiiiiiii;､　　　　　　　_ノｿ´
　　　　　　　　iｷ 　　 　 　,;;´ 　;lllllllllllllii､　　　 　　ｉＦ
　　　　　　　　iｷ'　 　 　,;´　 ,;;llllllllllllllllllllii､　　　　ﾅｆ
　　　　　　　　 !ｷ､._　 ,=ゞiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii!!　＿_ｆｻ
　　　　　　　　 　`ヾ=;三ミミミミヾ仄彡彡ミﾐヾ=`´
　　　　　　 　 　　,.＿Ξミミミミミヾ巛彡////iii＿
　　　　　 　　　;ｉｆ≡|ヾヾヾミミミミヾヾ､//巛iiﾘ≡ｷi
　　　 　 　 　　iｆ!　 |l lヾヾｼヾミミミ川|iｉ//三iﾘ　`ｷi
　　　　　　　　,iｆ ,ｆ=|l l lヾリﾘﾘﾘﾘ川川|爪ミミiﾘ=ｔ､ｷi
　 　 　 　 　　;iﾅ,ｻ |l l l リﾘ川川川川|爪ミﾐiiﾘ ｷi ｷi
　 　 　 　 　 iﾅ ;ｻ |l l ﾘﾘﾘﾘ川川川川l爪ﾐﾐilﾘ ｷi ｷi
　　　　 　 　iｻ ;ｻ, |ﾘ ﾘﾘ川川川川川l爪ミﾐiﾘ ,ｷi ｷi
　　　　 　 　 iｻ ;ｻ, | ﾘ彡彡川川川川|爪ﾐﾐｉﾘ ,ｷi :ｷ、
　　 　 　 　,i厂　ｉｻ, |彡彡彡彡ﾉ|川川|爪ﾐミﾘ　,ｷi　`ヘ､
　　　　　 ,√　　;ｻ,　|彡彡彡彡ﾉ川川|ゞﾐﾐミﾘ　,ｷi　　 `ヾ
　　　　　´　　 　;ｻ,　 |彡彡彡彡川川ﾘゞﾐミﾘ　　,ｷi
　　　　　　　　　;ｻ,　　|彡彡彡彡リﾘﾘミミミｼ　 　,ｷi
　　　　　　　 　,;#,　 　 |彡彡ノリリﾘﾘミミミｼ　　　 ,ｷi
　　　　　　　 ;ﾒ'´　　　　!彡ノリﾘﾘﾘリゞﾐミｼ　　　　　`ﾍ､
　　　　　　　;ﾒ　　　　　　ヾリリﾘﾘノ巛ゞシ　　　　　　 `ﾍ､
　　　　　　;ﾒ　　　　　　　　｀`十≡=十´　　　　　　　　　`ﾍ､
　　　　　　　　　　　　　　　　 ﾉ　　　 ゞ

AV-Test.org Reports Stats from Antivirus Roundup 検知力テスト結果 （2007年05月22日）
ttp://www.pcmag.com/article2/0,1895,2135053,00.asp

01位）WebWasher　　99.83% (605,846)
02位）AVK 2007　　　99.56% (604,255)
03位）AntiVir　　　　　99.42% (603,408)
04位）F-Secure.　　　97.93% (594,333)
05位）Symantec　　　97.77% (593,355)
06位）Kaspersky　　　97.64% (592,606)
07位）Fortinet.　　　　97.06% (589,028)
08位）Avast!.　　　　　96.32% (584,574)
09位）AVG.　　　　　　96.15% (583,541)
10位）Rising　　　　　　96.02% (582,772)
11位）BitDefender　　95.68% (580,700)
12位）Norman..　　　　94.66% (574,476)
13位）Ikarus..　　　　　92.54% (561,607)
14位）Panda.　　　　　92.09% (558,899)
15位）Trend Micro　90.97% (552,107)
16位）Nod32.　　　　　88.32% (536,043)
17位）McAfee　　　　 87.28% (529,680)

キチガイが荒らし始めたな

自演乙

という自演乙

>>54
気違い乙

気違いがこのスレを荒らす理由

至上最強のNOD32の検知力の高さが世間に知れ渡ってしまうことを恐れている

それが真相なんじゃね。
NOD32の検知力の物凄さは世界中の知識人が認めるところだからな。
こういうスレを立てることで知識の乏しい素人にもNOD32の物凄さが分かってしまうからな。

いずれ世界中にNODの素晴らしさが轟く日も近いのでは。
気違いは無駄な抵抗をしているだけだなｗ

NODユーザーって気持悪いですね…

メール蘭変えてまでｗ

>>52
信頼度は超S

Andreas Clementi（アンドレアス・クレメンティ）氏の発言したとする一次ソースは→http://www.canon-sol.co.jp/topics/20070214nod.htm

発言内容は下記
> AV-comparatives.orgのプロジェクトマネージャであるAndreas Clementi（アンドレアス・クレメンティ）氏は、次のように述べています。
> 「2006年度のレポートには、NOD32アンチウイルスが、1つのみならず複数のテストカテゴリにおいて競合製品をリードしているということが示されています。
> NOD32アンチウイルスは、最新の、そして今後さらに進化すると予想される複雑なマルウェアもプロアクティブに検出し、駆除することができます。
> スキャンの速度と精度を両立し、さらにアドバンスドヒューリスティック機能を備えるNOD32アンチウイルスは、現時点において、
> まちがいなく最もパフォーマンスのすぐれたアンチウイルス製品であると言えます。」

>>62
専門家が言っているなら間違いないですね。
今ままでは静観していましたがNOD32にとても興味が沸いてきました。
お試し版はあるのでしょうか？

>>63
ここでﾀﾞｳｿできますよ＾＾
http://canon-sol.jp/product/nd/trial.html

>>64
レスどもです。
さっそく試してみます。
キチガイさんの荒らしに負けずに此処を盛り立てていきましょうね。

そうですな
基地外が立てた重複スレを使うということは
基地外に屈するということ

良心的なセキュリティ板の常連は
この本スレを使うべきだろうと思う

◆5P2LbbKfE6はタイトルどうしようとか書き込む前に
テンプレ案を貼るべきだったな。

Eset社の戦略としてシグネチャは出来るだけ少なく最小の発行数に留める方針。
これは近年亜種の急増により発行シグネチャが爆発的に増加している状況への対応策。
このままだと何れ発行シグネチャが増え過ぎで立ち行かぬとの判断が優先された結果であり、
亜種は発行済みシグネチャとアンパッカー技術により検出する方向で改良を続けており、
そこに拡張ヒューリスティックエンジンを組み合わせることで類似ウィルスまで捕捉しようとの試みを含んでいる。


Eset社の戦略としてシグネチャは出来るだけ少なく最小の発行数に留める方針。
これは近年亜種の急増により発行シグネチャが爆発的に増加している状況への対応策。
このままだと何れ発行シグネチャが増え過ぎで立ち行かぬとの判断が優先された結果であり、
亜種は発行済みシグネチャとアンパッカー技術により検出する方向で改良を続けており、
そこに拡張ヒューリスティックエンジンを組み合わせることで類似ウィルスまで捕捉しようとの試みを含んでいる。

動画型トロイ発見
ttp://dogalog.excite.co.jp/viewvideo.jspx?Movie=48091804/48091804peevee49144.flv

これどうよ？

ttp://www.rupan.net/uploader/download/1181897481.rar
virus

>>70
なんかいつもの所と違うな。

これ掘ったら凄いだろうな

>>1

　　朝　イ
　　鮮　タ
　　半　チ
　　島　と
　　へ　一
　　帰　諸
　　り　に
　　な
　　さ
　　い
　　。


>大阪で「朝鮮イタチ」による被害が急増
http://headlines.yahoo.co.jp/hl?a=20070614-00000903-san-soci
>イタチが都市部で頻繁に出没し、生ごみを散らかしたり、
>ニワトリを襲ったりするなどの被害が相次いでいる。
>大陸から入ったチョウセンイタチが多いとみられ、
>えさの生ごみなどが多い都市部の環境に順応しているようだ。

>>69
これか？
>新宿コマ劇場の横の広場に出現したトロイの木馬。なぜここにトロイの木馬が。
>これは映画「トロイ」の宣伝用オブジェでした。

　　　　　　　　♪　トロイトロイ　♪
　　　　　　　∩＿∩　　　　　∩＿∩　　　　　∩＿∩
　　　　　　（・(ｪ)・　）　　　　.（・(ｪ)・　）　　　　（・(ｪ)・　）
　　　((( ;;"~;;;"~゛;;）　　((( ;;"~;;;"~゛;;）　　((( ;;"~;;;"~゛;;）
　　　　. ﾐ;,,_,ﾐ;,,_,,;ﾐ　 　 　 ﾐ;,,_,ﾐ;,,_,,;ﾐ　 　 　 ﾐ;,,_,ﾐ;,,_,,;ﾐ

　　　　　　　　　　　　♪　トロイトロイ　　♪
　 　　　∩＿∩　　　　　∩＿∩　　　　　　∩＿∩
　　　　（　・(ｪ)・）　　　　（.　・(ｪ)・）　　　　（　・(ｪ)・.）
　　　　　（;;"~゛;;;~゛;; )))　　（;;"~゛;;;~゛;; )))　　（;;"~゛;;;~゛;; )))
　　　　　. ﾐ;,,_,,;ﾐ,_,,;ﾐ　　　　.ﾐ;,,_,,;ﾐ,_,,;ﾐ　　　　.ﾐ;,,_,,;ﾐ,_,,;ﾐ

　　　　　　　　　　　　　　♪　　うーっ　　♪
　 　　　　 ∩＿∩　　　　　　　∩＿∩　　　　　　 ∩＿∩
　　　　　 （. ・(ｪ)・ ）　　　　　（. ・(ｪ)・ ）　　　　　 （.・(ｪ)・ ）
　　　　　 ;;"~゛;;;"~゛;; 　　　　 ;;"~゛;;;"~゛;;　　　　　;;"~゛;;;"~゛;;
　　　　　 ﾐ;,,_,,;ﾐ,,,_,,;ﾐ　　　　　ﾐ;,,_,,;ﾐ,,,_,,;ﾐ　　　　　ﾐ;,,_,,;ﾐ,,,_,,;ﾐ


　　　　　　　　　　　　　 ♪トロイトロイーーーー♪
　 ;;"~'ﾞ;; .∩＿∩ ;;"~'ﾞ;; ;;"~'ﾞ;;. ∩＿∩ ;;"~'ﾞ;;;;"'~'ﾞ;;. ∩＿∩ ;;"~'ﾞ;;
　 ﾐ,,,_,,,ﾐ（ ・(ｪ)・）ﾐ,,,_,,,ﾐﾐ,,,_,,,ﾐ（ ・(ｪ)・ ）ﾐ,,,_,,,ﾐﾐ,,,_,,,ﾐ（ ・(ｪ)・ ）ﾐ,,,_,,,ﾐ
　　　　 ＼　　　 ／　　　　　 ＼　　　 ／　　　　　 ＼　　　 ／
　　　　 　|⌒I、│　　　　　　　 |⌒I、│　　　　　　　|⌒I、│
　　　　　（＿） ノ　　　 　 　 　 （＿） ノ　　　　　　　（＿） ノ
　　　　　 　　∪　　　　　　　　　　 ∪　 　 　 　 　 　 　 ∪

>>62
これまだ言ってたのか
とりあえず随分前にキヤノンに問い合わせたところ否定されたよ
問い合わせた内容は
「Andreas Clementi氏の発言が提示されたPDFの中にない」
「http://www.canon-sol.co.jp/topics/20070214nod.htmlはEset社のニュースリリースを翻訳した物ではないか」
「であるなら文責、一次ソース共にキヤノンは保有していない、ということになりますがどうでしょうか」
という質問に対し
「ご指摘の通りです」
とのこと。つまりこのサイトの情報は一次ソースにはならない。キヤノンに文責もない
当たり前のことなんだけど

発言に責任を持つためにトリップを付けるけど、実際レベルの低い言い争いだよね

言い争い？
若干名のNOD厨がガセネタをコピペし続けて、
そのたびに板住民から叱られているだけに見えまつ。

｜｜　 　 ／　　 　 　＼　 　 　 |　┌────────────────
｜｜　 ／　　─　 　 ─＼　 　 |　｜氏名： 雑音
｜｜／ 　　 （●） 　（●） ＼　｜ ├────────────────
｜｜|　　　　　 （__人__） 　 　|.　|　｜生年月日　照和36年 6月6日
｜｜＼　　 　　 ｀ ⌒´ 　 ,／.　 |　├────────────────
｜｜...イ.ヽヽ、___ ーーノ゛- 、 　 |　｜現住所： 大阪府大阪市
｜｜　 　| 　';　＼_____ ノ.|ヽ i....｜ ├────────────────
｜｜　　 |　　＼/゛（__)＼,| i　 |　|　｜連絡先： 050-xxx-xxx ( IP電話 )
｜└──────────┘ └────────────────
｜ ｜　年 　 ｜月｜　　　　　　　　　　学歴・職歴
｜ ├───┼─┼──────────────────────
｜ ｜平成3 .｜03｜自宅警備員

>>77
コピペしてるのは気違いのお前だろう?
何故嘘をついたりNODユーザーのせいにしたがる?

>>79
いつも大嘘、乙カレー。

これ、NODスレ主が真剣に貼っているテンプレにしか見えんけど。
http://pc11.2ch.net/test/read.cgi/sec/1181020973/17
このスレも↓、NOD厨が真剣にコピペを貼って、真実だと主張しているようにしか見えん。
http://pc11.2ch.net/test/read.cgi/sec/1177739872/
他にも探せば一杯あると思うが。

>>76
問い合わせたというなら、その返信メールをUPしろよ

>>76
わかったか

◆QXMN1BniMs←コイツ嘘つきw

>>82-83
なんでそんな偉そうなんだか
良いとは思うけど一応メールにも著作権あるんで、そう居丈高に吠えないでくれ
ただなぜあれが一次ソースだと思えるのか、そちらの方が理解できないよ

>お問い合わせのニュースリリースページは、ご指摘の通り、
>Eset社のリリースを翻訳して掲載しています。
>恐れ入りますが、内容に関しましては、直接Eset社に
>お問い合わせくださいますようお願い申し上げます。
>
>以上でございますが、どうぞよろしくお願いいたします。

お前が聞いても同じ返事が返ってくるよ

>>82-84=間違いを指摘されて顔が真っ赤な>>62w

パート３の本スレはここでいいの？

>>85
内容全く変わってるじゃん、それでEsetにメールしたのか?、嘘つきw

>>88
結局ソースになってないという事実に変わりはないと思うが
事の発端はお前がデタラメを抜かしたということでしかないわけで

>>89
関係ねぇよ
１次ソースが発覚するまで２次ソースを一次ソースと考えるのは間違ったことじゃねしな。
はやいことEsetにメールしろよ。

というかコイツは信じちゃダメだろ→◆QXMN1BniMs
既に嘘ついてるんだからなw

>>82-84=88=90=間違いを指摘されて顔が真っ赤な>>62

すごい粘着ぶりだな
俺には内容が変わってるようには見えんが・・・
http://www.eset.com/company/article.php?contentID=3081
とりあえず一次ソースはここだ低脳。さっさと消えろ

>１次ソースが発覚するまで２次ソースを一次ソースと考えるのは間違ったことじゃねしな。
>１次ソースが発覚するまで２次ソースを一次ソースと考えるのは間違ったことじゃねしな。
>１次ソースが発覚するまで２次ソースを一次ソースと考えるのは間違ったことじゃねしな。
>１次ソースが発覚するまで２次ソースを一次ソースと考えるのは間違ったことじゃねしな。
>１次ソースが発覚するまで２次ソースを一次ソースと考えるのは間違ったことじゃねしな。

>>91
■NOD32がNO.1だと、誇大情報が流されいる件（重大）
http://pc11.2ch.net/test/read.cgi/software/1086995317/401-404

■Wikipediaに何度注意されてもデマを記載し続ける。
ttp://ja.wikipedia.org/wiki/NOD32
>検知能力の高さに定評があり、2005年に発生した価格.comのWebサイトが一部改ざんされ
>コンピュータウイルス（トロイの木馬型）を仕掛けられた事件では、他の多くのアンチウイルスソフトが
>軒並み検知できずに通過させてしまった中、プログラムに実装されているヒューリスティックエンジンにより、
>対応定義ファイルの提供前段階でウイルスを検知して遮断したことでその名が知られるようになった。


↓価格ドットコムのクラック事件の時に流れた「早期に検出できたのはNODだけ」という誤報の顛末

※誤報
>http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050516/160933/
>5月11日時点で今回のウイルスに対応していたのは，「NOD32」という対策ソフトだけだった
>（価格コムが）NOD32の情報しか記載していなかったのは，同製品でしか検出できなかったためである

※価格自身が後になって5月4日から既に対応済みのソフトがあったと情報を訂正
>http://www.kakaku.com/info/200505/antivirus.html
>カスペルスキー　2005.5.4　Trojan-PSW.Win32.Delf.fz
>※1 各ソフトメーカーによってウイルスの名称や、ウイルスの定義（複数のウイルスを１つのウイルスとして
>検知するソフトもございます）は異なりますが、同様に検出が行えます。

■NOD32のwikiに誤報に基づいた誇大な説明文を載せ続けるだけで気が済まず、
目の敵にしている製品の一つのkasperskyのwikiを改竄しているNOD厨。


>【Anti Virus】Kaspersky Lab Part34【AntiSpy】
>http://pc11.2ch.net/test/read.cgi/sec/1178212581/
>
>260 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/06(日) 22:36:27
>ｗｉｋｉ編集したやつ間違い大杉


>【Anti Virus】Kaspersky Lab Part24【AntiSpy】
>http://pc11.2ch.net/test/read.cgi/sec/1168516577/
>
>520 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/06(日) 22:27:48
>>518
>明らかにNOD厨だろ
>他の人も書いてたが、NODのwiki編集したIPの奴が、カスペのwikiの良いこと書いてる部分を消してたぞ。
>カスペの項目は明らかに他意が介入してる。


■NOD32がNO.1だと、誇大情報が流されいる件（重大）
http://pc11.2ch.net/test/read.cgi/software/1086995317/401-404

■NOD32　信者情報■
http://tmp6.2ch.net/test/read.cgi/tubo/1176131495/
http://pc11.2ch.net/test/read.cgi/sec/1167829054/
”録音”と呼ばれたいた頃のNOD32信者
http://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html

■ネットで語られている、NOD32とOutpost-Proを扱っている代理店の対応の話の抜き出し■

#NOD32
>ttp://secunia.com/advisories/19054/
>セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど
>日本語版はVer2.50.42のまま平気で売られてる。
>キヤノンに問い合わせても、セキュリティリスクが少ないからと言って
>日本語版は更新されずに放置のまま。（長い年月の後にVer2.7がやっとリリース）
>
>前にNOD32をアンインストールすると、アプリケーションの追加と削除の項目の大半が消えてしまうという、
>凄まじい不具合を起こしたことがあるけど、それにしても日本語版のリリースは遅れすぎ。
>
>他にも代理店のサイトに書いていないNOD32の脆弱性情報のごく一部。
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1649
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0951
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3212
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2903
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0062


#Outpost-Pro
>同じ代理店で扱っているOutpost-Proも酷い状態だよ。
>本家（英語版）がVer4.0なのに、日本語版はまだVer2.7というモノ凄さ。
>
>他のフリーソフトのPFWは本家の英語版がバージョンアップすると、
>一週間程度で日本語化パッチが出来ていたのに、フリーソフトにも劣るこの対応。

>>96の続き

■最近の脆弱性
>2007/05/23
>NOD32 Antivirus Detected File Action Buffer Overflow Vulnerabilities
>http://secunia.com/advisories/25375/

>2007/05/21
>NOD32 Antivirus Long Path Name Stack Overflow Vulnerabilities
>http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2007.05/msg00352.html


■また対応が遅い。いつものように、ver3が出るまで放置のパターン？
>NOD32アンチウィルス Part47
>
>710 名前：名無しさん＠お腹いっぱい。　[]　投稿日：2007/05/26(土) 22:58:41
>ttp://secunia.com/advisories/25375/
>NOD32 Ver2.70.37以下に脆弱性が見つかった。
>Ver2.70.39で修正されているが、日本語版は未だ提供されていない。

■NOD32は専門機関AV-Comparativesのテストにて、
　総合的検出力で八位まで落ちてBクラスに落ちた。
http://pc11.2ch.net/test/read.cgi/sec/1087037111/336

■AV-Test.orgという専門機関のアンチウイルス検知力テスト結果の場合（2007年05月22日）
http://pc11.2ch.net/test/read.cgi/sec/1087037111/411
16位）Nod32　　　　　88.32%

■www.virus.grの2007度5月最新テスト結果
http://pc11.2ch.net/test/read.cgi/sec/1087037111/401
10.位 Nod32 version 2.70.32 - 94.00%

■新種マルウェアの検出もほとんど駄目
http://pc11.2ch.net/test/read.cgi/sec/1087037111/404

■新種ルートキットの検出も駄目
http://pc11.2ch.net/test/read.cgi/sec/1087037111/410

■NOD32が該当すると思われる専門家の指摘
http://internet.watch.impress.co.jp/cda/event/2007/02/26/14890.html
>ただし、「マイナーなベンダーの検知率が高いというわけではない。中には、ヒューリステックに頼りすぎて、
>ウイルスの検体を集めず、ちゃんとシグネチャを作らないところもある」と補足した。

>マルウェア注意
>
>マカフィー・ユーザーのブログに、
>ワードパッドなどで簡単に埋め込める悪質なオブジェクトがあることが紹介されていたのでご注意です。
>
>マイクロソフトやマカフィー、シマンテック（ノートン）、kasperuskyなどの
>多くの主要なベンダーは、既に対応していますが、
>アンラボやNOD32など一部のベンダーは、まだ未対応なので気をつけて下さい。
>
>＊マカフィー・ユーザーの検証ブログ
>ttp://www.avertlabs.com/research/blog/index.php/2007/05/25/rich-text-malware/

http://www.av-comparatives.org/seiten/ergebnisse_2007_05.php

■AV-Comparatives.orgのランク付けは、一般消費者には、あまり意味のないもの。
ランク付けで最も重視された基準は、本物のウイルスの検出数ではなく、誤検出の数。

ttp://www.av-comparatives.org/seiten/ergebnisse/report14.pdf
↑
この資料の６ページ目に、誤検出数の具体的な個数が書いていましたが、
Fortinetという製品（1000以上の誤検出）以外は、
全サンプル中で、たった０個から３６個の誤検出に過ぎませんでした。

実際のユーザー環境では、誤検出しても一時隔離して、ベンダーに真偽を確認すれば済むが、
本物のウイルスを検出できないのは致命的。

今回からのプロアクティブ性能のランク付けでは、
誤検出が18個で、本物のウイルスを14628個できている製品よりも、
誤検出は8個でも、本物のウイルスは5659個しか検出できていない製品の方がランクが上となっている。

●「PC WORLD」によるNOD32の評価
http://www.pcworld.com/article/id,130869/article.html

"NOD32's overall malware detection rate wasn't stellar, however. When pitted against AV-Test.org's nearly 900,000-strong "zoo"
of Trojans, viruses, and other malware, NOD32 caught only 90 percent, compared to the 96 percent rate of top performers Kaspersky Anti-Virus 6,
Symantec Norton AntiVirus 2007, and BitDefender Antivirus 10. It fared surprisingly poorly with 32-bit Windows viruses (approximately 1 in 11 samples in the zoo), catching only 73 percent.

In disinfection tests, NOD32 cleaned up all malware files but missed resulting changes to the Hosts network settings
file and most of the less-important Registry changes, for a disappointing 55 percent success rate."

しかしながら、NOD32のマルウェアの総合的な検出力はより優れているとはいえない。
AV-Test.orgのトロイ、ウイルス、その他のマルウェアなどの"約90万の"zoo"の検体に対しては、
優秀なカスペルスキー、ノートン、BitDefenderなどが検出率96％の成績を占めるのに比べ、NOD32はたったの90％しか検出しなかった。
情けないことには、32ビットのWindowsウイルスに至っては、たったの73%と驚くほど検出性能が低かった。

除去テストでも、すべてのマルウェアを取り除くことができたが、がっかりしたことには、ホストのネットワークの設定ファイルや
比較的重要ではないレジストリの変更に対しては、55%しか駆除できなかった。

NODを巡る話題が出ていたので、以上、NOD32スレから転載(*^･ｪ･)　
http://pc11.2ch.net/test/read.cgi/sec/1181020973/
---------------------------------------------------------

>>98
セキュリティ板の別スレにアップされた新種マルウェアの検出状況。
ttp://www5.uploader.jp/user/tane/images/tane_uljp00004.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00005.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00006.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00007.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00008.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00009.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00010.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00011.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00012.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00013.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00014.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00015.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00016.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00017.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00018.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00019.png
ttp://www5.uploader.jp/user/tane/images/tane_uljp00020.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00021.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00022.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00023.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00024.jpg

>http://pc11.2ch.net/test/read.cgi/sec/1177739872/
>http://pc11.2ch.net/test/read.cgi/sec/1177848342/
>http://pc11.2ch.net/test/read.cgi/sec/1174461579/

新種ルートキットの場合

・Kaspersky検知名：Trojan-Spy.Win32.Agent.rs
ttp://www5.uploader.jp/user/tane/images/tane_uljp00025.png

・McAfee検知名：New Malware.bc
ttp://www5.uploader.jp/user/tane/images/tane_uljp00026.png

カス厨が都合のいい情報並べてるだけやん

どうでもいいから、君は韓国に帰って謹慎してて。
後のことは、我々日本人に任せて頂戴ね。

>>1の学名　->　Periplaneta koreanea

カス厨が都合のいい情報並べてるだけやん

気違いが荒らしているだけなのだが・・・

覚えたて乙

やっぱり既にスレッド機能していないね。
NOD厨禁止スレと同じ状態になってキチガイ歓迎スレッドになっている

アク禁依頼に使用できるから問題なし

アク禁判断はキチガイ判定は不可能。そもそもそんな判定をするところではない。
アク禁判定はキチガイかどうかは別問題で行われている。
よって現スレタイ下で機能していないのは、考慮に入れるべき内容である

日本語勉強しろよ、気違いw

運営は、忙しいのか人が足らないのかよくわからんが、とにかくやる気ない。
荒されても、専ブラで対応してくれ！スルーしてくれ！の一点張り。
ID導入をさんざんお願いしても、全く聞く耳持たず。（強硬に反対しているキティも自治スレにはいるし）

運営側って具体的に誰?

>>115
やる気はある、報告側が途中で放棄してるだけ
↓これも書式を直してたら掘られていた。

★070303 複数板av-comparativesランクコピペ マルチポスト報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1172928273/96-97

96 名前： ◆rika./AgiE 投稿日：2007/06/07(木) 23:50:45 ID:hnUaPzic0
>>87-91
書式不備です。
あと>>94は読みにくいので報告対象だけまとめてください

97 名前：名無しの報告 投稿日：2007/06/11(月) 21:09:47 ID:Dl2LmiHj0
>>94
書式不備の説明補足
曜日が入っているとダメ
http://pc11.2ch.net/test/read.cgi/sec/1179808317/847 2007/06/05(火) 23:02:52
正しくは↓
http://pc11.2ch.net/test/read.cgi/sec/1179808317/847 2007/06/05 23:02:52

98 名前：報告人 ◆DHhoNrB7.2 投稿日：2007/06/14(木) 01:14:54 ID:r3+7XXKM0
>>96-97
ご指摘ありがとうございます。
現状でも、荒らし等がひどいですが、キンタマウイルス貼りがなくなったため、誠に勝手ではございますが、
今回の規制申請は辞退させていただきます。

低能なNOD厨>>1が、うっかり白状。
NOD厨>>1は「a」というコテになりすまして、暴れることがあるそうだ。

>http://pc11.2ch.net/test/read.cgi/sec/1181235178/299
>「劇団ひとり、雑音、Z、Z先生、NOD厨」が別人だとか、
>「雑音が数年前から投稿していない」とか、必死な情報操作お疲れさんですｗ
>
>ちなみに、「自己紹介レス」というアホな習性を持つNOD厨が、
>電波自演の中で、うっかり本当のことを書いてしまった一行を発見ｗ
>↓NOD厨は「a」というコテになりすまして、暴れることがあるとうっかり白状してました。
>
>>>281
>また、Zや劇団ひとりがaになりすますことがあるので注意

>>117=NODスレ主=>>1
自演乙ｗ

そういやアンタって、NODスレ住民が自分の意のままに動かないのにファビョって、
自分で立てたNODスレをコピペ埋め立てしてログ掘りされているね。

で、コピペ荒らしをする時は串を使っていたのがバレちゃったと。


>070106 ｾｷｭ板NOD32ｽﾚ「低次元化」荒らし報告ｽﾚ
>http://qb5.2ch.net/test/read.cgi/sec2chd/1168028791/
>45 名前：名無しの報告　[sage]　投稿日：2007/01/06(土) 17:33:53 ID:zCRXSTcR0
>125x100x52x19.ap125.ftth.ucom.ne.jp は焼けてます。
>
>【BBQBBM19本目】公開串登録所【ピンポイント規制】
>http://qb5.2ch.net/test/read.cgi/sec2chd/1165992601/692,695

NODスレ主叩きは気違いの特徴であり、擦り付けも気違いの特徴w
串使いは気違いに決定かな?

>>120
それ君の事じゃんｗ
擦り付けようとしてるしｗ
串使いはNOD厨だろｗ

>>117のリンクが見れねーと思ったら、捏造リンクだな…
正しくはこちらのスレ。

★070606 セキュリティ板 カスペルスキー製品荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1181070528/

掘られるどころか、報告者があまりにアホだった為に
相手にされず放置されてる模様。

今回のは余りにも酷いから報告も大変だなｗ

>>122
掘られなくて嬉しそうだなNOD厨（ｗ

初期スレの>>1だけど久しぶりに覗きに来たらパート3まできてんのかｗ

ここはNOD厨が立てた不良スレだけどね。
↓本物のパート3スレはこっち。

【信者】検出可否報告スレ3【禁止】
http://pc11.2ch.net/test/read.cgi/sec/1181836779/

>>118
続きネタですｗ

http://tmp6.2ch.net/test/read.cgi/tubo/1176131495/647
>雑音がセキュリティ板やソフトウェア板に、多数の工作コピペを貼っていた。
>「劇団ひとり・雑音・Z・Z先生・NOD厨など」がそれぞれ別人で、
>しかもバスター使いだと主張している嘘コピペを。
>今更、そんな嘘コピペを貼りまくっても、騙される人なんか居ないだろうに。
>雑音が、小学生の精神年齢を持ったオッサン無職ヒッキーだということがよく分かる事件だわ（藁
>http://pc11.2ch.net/test/read.cgi/software/1158451041/702

しかもそれに乗じてバスターに工作されていただけで、実はNODが良ソフト的な流れにしようとしてるのなｗ

実際良いソフトだけどな

>>129
ほらきた

何が?
VSがか?

http://pc11.2ch.net/test/read.cgi/sec/1162223199/748
キの正体が分かったみたいｗ
別なソフトを使っている人々に罪を擦り付けていたんだなあ。

>>127をどう読んだら>>128と考えることが出来るんだろう？

>>125
初期スレの1さんですか？
パート2【信者】検出可否報告スレ2【禁止】の1です。
今現在、一部の心無き者達によってスレが機能していません。
パート3は二つありますが、どちらもテンプレを無視して無断で立てられたものです。
そこであなたにお願いがあります。
本スレの前の方にある私の書いたテンプレを参考に、別パート3を立てて欲しいのです。テンプレの編集はあなたに任せます。
大半の人はこれに賛同するはずです。お願いします。

>>134
賛同しないよ。お前がネタ投下しろよ

◆5P2LbbKfE6=気違い
お前、このスレ出禁な

セキュリティー板ではほとんどROMですが、
>>132のようなNOD32信者の醜すぎる行為が多くて閉口します。

ここセキュリティー板でしょう？
人格障害者の遊び場所ではないんでしょう？

人格障害者はお前、>>132のどこを見てNOD32信者が出てくるのか一般人には理解不能。

お前は一般人ではないじゃんｗ
自己弁護乙。

>>139
>>138のどこを見て、お前は一般人ではないじゃんとなるのか一般人には理解不能。
このように一般人に理解不能な発言を繰り返す奴は気違いと呼ばれるに相応しいw

朝鮮妖怪のどこが一般人なんだか（ｗ

>>138
仕事していない奴は、朝も昼も夜も深夜も早朝も元気一杯だな。
そういう奴が”一般人”になったら、この国が滅ぶんだがね。

【調子こいて】雑音犬畜生Part39【自演しまくり】

656 名前：最低人類０号　[]　投稿日：2007/06/20(水) 23:36:23 ID:G/GVSDl2
>>638
雑音先生の、この自演を見て、まじ吹いた・・・・（ｗ
これが自己紹介レスという雑音奥義でつか（　´∀｀）


一番いいセキュリティソフトはなんだ!!Part25
http://pc11.2ch.net/test/read.cgi/sec/1181235178/783,785

783 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/06/20(水) 23:23:55
>>781
既にカスペスレもNODスレも荒れてますがな。
しかし、カスペスレにも新たな動きが出始めてる。
カスペスレでも荒らしはバスター厨だと気づき始めた。

785 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/06/20(水) 23:27:53
>>783
気づいていたけど皆必死さに同情して、シカトしていたんじゃないｗ

チョン公乙

> 仕事していない奴は、朝も昼も夜も深夜も早朝も元気一杯だな。
> そういう奴が”一般人”になったら、この国が滅ぶんだがね。
どのスレを見て妄想しているんだ?

>>145
自分の将来に不安を感じてるんでしょ

社保庁見てれば不安になって当然だな

池沼は国が面倒見てくれてるから年中2chを荒らしむ放題

役人は遊んでても食わせてもらえるもんな

役人は遊んでても給料貰えるけど時間拘束はされる、池沼は施設で監禁されているが2chはやりたい放題。
いい加減PCを取り上げろと言いたいな。

対応してない所は検体提出しましょう
パス：kentai
ttp://www5.uploader.jp/user/tane/images/tane_uljp00049.png
ttp://www5.uploader.jp/dl/tane/tane_uljp00050.rar.html

>>151
バスター2007
TROJ_TIBS.ZPとして検出

>>151
AVG検体送りますた

>>151
FIS2007
C:\Documents and Settings\\デスクトップ\tane_uljp00050\xx1232255.exe に不正なコードを検知しました。
感染: Trojan-Downloader.Win32.Tibs.lf
処理: ファイルを検疫しました
ttp://www.f-secure.com/v-descs/luder_a.shtml

>>151
まかふぃー未対応につき送りまつ

>>151
NOD32も検出できてないのですぐ送った。

またまた>>1の自己紹介レスが炸裂ｗｗｗ
バスター厨をNOD厨と読み換えると、そのものずばり真実ｗ


＞一番いいセキュリティソフトはなんだ!!Part25
＞886 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/06/21(木) 13:50:17
＞バスター厨の精神構造は常識やぶりにも程があるね。
＞これ程、面の皮が厚くてねちっこく手段選ばぬなりふり構わない自演見てるとあきれる。
＞付き合ってレスしてバトルしてるとこっちまで基地扱いされかねないし
＞かといって、黙ってみてると癌のような爆発的繁殖力で被害拡大するし。
＞まったく、凄い物がいたもんだ。

NOD厨Zが再び自爆ｗ


一番いいセキュリティソフトはなんだ!!Part25
http://pc11.2ch.net/test/read.cgi/sec/1181235178/


933 ：名無しさん＠お腹いっぱい。：2007/06/21(木) 15:41:12
>>931
バスター厨には全てNOD厨の自演に見えるんだねｗ
バスター厨がそうしてるからそう見えるのかｗ
実際にはこのスレで約4〜5人がバスター叩きしてるんだけど



939 ：名無しさん＠お腹いっぱい。：2007/06/21(木) 15:45:43
>バスター厨には全てNOD厨の自演に見えるんだねｗ
>実際にはこのスレで約4〜5人がバスター叩きしてるんだけど

自爆レス乙。
無ID板で人数まで具体的に断言できるということは、
NOD厨が自分で演じているバスター叩きキャラが4〜5人居るということに他ならないな。

NOD厨酷すぎるね・・・
荒らされた経験のあるスレの住人はNOD厨か雑音が犯人ってわかってるのに・・・

【NOD厨】検出力調査スレ2【出禁】
http://pc11.2ch.net/test/read.cgi/sec/1177739872/

おいおまえら。まずこっちを埋めなさい。

>>151
乙。Nortonも未検知なんで贈っときます。。。

　　　　　　　　　　　　|　| | ||｜
　　　　　　　　　　　　|　| | ||｜
　　　　　　　　　　　　|　| | ||｜
　　　　　　　　　　　　|　| | ||｜
　　　　　　　　　　　 ∧＿∧　
　　　　　　　　　　　（； ´Д｀）ｳﾜｰ
　　　　　　　　　　　 ヽつ　 ⊃
　　　　　　　　　　　 　ヽつ＿つ

ttp://www.geocities.jp/emdmygvv/NicoPremiumSpoofer-20070620.zip

【検体サンプル】>>162
【ソフト名】 カスペ7.0
【結果】 5ファイル、1種（Trojan.Win32.Shutdowner.bc）
detected: Trojan program Trojan.Win32.Shutdowner.bc File: NicoPremiumSpoofer-20070620.zip/data.exe
detected: Trojan program Trojan.Win32.Shutdowner.bc File: NicoPremiumSpoofer-20070620.zip/nico.exe
detected: Trojan program Trojan.Win32.Shutdowner.bc File: NicoPremiumSpoofer-20070620.zip/ReadMe.exe
detected: Trojan program Trojan.Win32.Shutdowner.bc File: NicoPremiumSpoofer-20070620.zip/SETUP.EXE
detected: Trojan program Trojan.Win32.Shutdowner.bc File: NicoPremiumSpoofer-20070620.zip/sound.exe

【SS】http://www5.uploader.jp/dl/tane/tane_uljp00056.png.html


検体貼るときは、検体であることの表記、ZIPパスワードお願いしまつ。

http://fyad.org/ny3w
1035069.zip pass:virus

>>164
ブラクラ注意！
元アドレス　ttp://bebe.run.buttobi.net/up/src/be_0794.jpg

>>164
AntiVir対応してるんだけど、このアドレス踏んだらやられた

EXP/HTML.WindowBo.G

>>164
ブラクラを貼るときは、この糞スレに！

ブラクラを春スレ
http://pc11.2ch.net/test/read.cgi/sec/1182560306/

ttp://www.hackpalace.com/virii/collection/com/s.zip

>>168
AntiVir とりあえず

End of the scan: 2007年6月26日 10:45
Used time: 02:50 min

The scan has been done completely.

0 Scanning directories
670 Files were scanned
663 viruses and/or unwanted programs were found
0 classified as suspicious:
0 files were deleted
0 files were repaired
1 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
7 Files not concerned
1 Archives were scanned
0 Warnings
0 Notes
0 Hidden objects were found

【検体サンプル】>>168
【ソフト名】 カスペ7.0
【結果】 656
【SS】略

まだDOSウイルスを検査する馬鹿がいるのか

ttp://www5.uploader.jp/dl/tane/tane_uljp00057.rar.html
p=kentai

>>172
AntiVir

yamada/0bd95a05 ya_wmp.exe
[DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
yamada/61d1ea8d ya_wmp.exe
[DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
yamada/windows vista keygen.exe
[DETECTION] Is the Trojan horse TR/Proxy.Agent.IW

>>172
Norton Internet Security 2007
Backdoor.Nodelm
W32.Yawmo ×2

ファイル圧縮ソフト「+Lhaca」に脆弱性、XPでバックドアを開く可能性も
ttp://japan.cnet.com/news/sec/story/0,2000056024,20351628,00.htm?ref=rss

>>172
カスペ7

detected: Trojan program Trojan-Proxy.Win32.Agent.iw File: tane_uljp00057.rar/yamada.zip/yamada/windows vista keygen.exe

未検知のやつは提出しておきます。

>>176
GJ

NODも参加しろよ

http://omanchin.com/railway/omanchin.cgi/eroero.zip
Pass:kentai

でたomanchin.com

>>172
バスター2007
全て未検知、提出しておきます

>>172
McAfee
windows vista keygen.exe : BackDoor-CYC

残りは提出しときます

>>172
AVG
WINDOWS VISTA KEYGEN.EXEからTrojan horse Proxy.DENを検出
他二つは検体送りました

>>172
キラー
D:\virus\tane_uljp00057\yamada.zip>>yamada/windows vista keygen.exe
Trojan.Proxy.Agent.nc

カスペで未検知の２つのファイルのコード解析をお願いした結果、
windows vista keygen.exe以外は「白」判定。

From: [email protected] [mailto:[email protected]]
Sent: Wednesday, June 27, 2007 5:56 AM
Subject: RE: Please Inspect This File: A New Virus> [KLAB-2333153]


Hello.
No malicious software was found in the attached file.
（添付ファイルに悪意のあるソフトウェアはなし）


Please quote all when answering.
-----------------
Regards, Kirill Erakhtin
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: [email protected]
http://www.kaspersky.com http://www.viruslist.com

>>172
NOD32
ヒューリスティックにて検出
X:\Virus\yamada.zip ≫ZIP ≫yamada/windows vista keygen.exe - ウイルスの可能性 : NewHeur_PE ウイルス [7]

>>172
キラー

   1.文件名：0bd95a05 ya_wmp.exe
   不是病毒

   2.文件名：61d1ea8d ya_wmp.exe
   不是病毒

結局。***._wmp.exeは病毒じゃなかったでFA?

だろうね

http://www.virustotal.com/vt/en/resultadof?2861ab7852f82ca02739f0302c0b7724

NORTON　MS　AVIRA　あたりが黒と判定
カスペ　NOD　BIT　が無害判定

おまいら　どっちだと思う？

別に思いなんかどうだっていいし

白だと思うよ。（出来損ないのウイルス）

Aviraも「TR/Crypt.CFI.Gen」

Tｒ = Trojan
Crypt = Crypted, 暗号化された、パッカーされた。
CFI = パッカー名
Gen = Generic ジェネリック検知、ヒューリスティックで検知。

で、シグネチャ検知ではないし、
AntiVirの場合は、パッカーは、とりあえず、すべて黒でジェネリック検知。それから、ホワイトリストで無害なものをのぞく方式をとっているから。

ただ、カスペは>>185で、リバースエンジニアリングまでした結果、無害と判断したから白だと思うよ。

私見だがね。

なるほど　AVIRAはそういうやり方なわけね
しかしベンダによってMydoomと判定したり山田と判定したりSdbotと判定したりと変なファイルだな
出来損ないウイルスってのが妥当なのかな

Aviraは誤検出が多いからな

AVGからのメール
Dear Sir/Madam,

Thank you for your email.

Please let us inform you, that files attached to your last e-mail were corrupted (incomplete) Due this thay can not be executed and are harmless/useless.

Please feel free to contact us If you have any further questions

Thank you for your cooperation

Best regards,

Vit Chaloupecky
AVG Technical Support

無害らしい

>>195
上でも出てるが、俺もカスペに送ったら、

Hello.

This file is corrupted.

Sincerely yours,

って返ってきた。

要するに、不正なコードはあるが、ファイルが壊れてて機能しないってオチじゃね?

改変しようとして、変数名の間違いや関数を呼び出さないなどのバグだらけ。
なまじ、危険なウイルスだからデバッグもろくにしない。
冷やかし半分の低脳なゆとり厨房がウイルス作ると、この程度。

>>172のファイルは山田にPariteが感染したものだと思われ。
ttp://www.dotup.org/uploda/www.dotup.org3695.rar.html
pass: virus

【検体サンプル】>>198
【ソフト名】ウイルスキラー2007 19.29.32
【結果】↓（4/5体）
【SS】ttp://www5.uploader.jp/dl/tane/tane_uljp00059.png

>>199
SS訂正
ttp://www5.uploader.jp/user/tane/images/tane_uljp00059.png

>>198
McAfee
test.mp3.exe : W32/Pate.b + W32/Antinny.worm.q
winsocks.dll : BackDoor-DIS
explorer.exe : Generic.BackDoor.ba

ya_wmp.exe : 反応なし

ya_wmp.exeはVirusTotal的には>>172のと一緒かな？

【検体サンプル】>>198 �d。
【ソフト名】カスペルスキー7.0
【結果】↓（3/5体）
【SS】http://www5.uploader.jp/dl/tane/tane_uljp00060.png.html

detected: Trojan program Trojan-Proxy.Win32.Agent.iw File: www.dotup.org3695.rar/test.zip/c_drive/RECYCLER/explorer.exe//PE_Patch.Morphine//Morphine//UPX
detected: Trojan program Backdoor.Win32.Agent.xs File: \www.dotup.org3695.rar/test.zip/c_drive/WINDOWS/system32/winsocks.dll//PE_Patch.Morphine//Morphine//UPX
detected: virus Virus.Win32.Parite.b File: www.dotup.org3695.rar/test.zip/test.mp3 .exe

「また、おまえか！」と思われるけれど、検体提出します。orz

>>198
>>199-200 キラー　Risingが20分で返事してきたw
   1.文件名：ya_wmp.exe
   不是病毒

ゴミみたいｽﾈ

>>198
Norton Internet Security 2007

解凍後に、4体検知
test.mp3 .exe - W32.Yawmo
ya_wmp.exe - W32.Yawmo
winsocks.dll - W32.Mydoom.B@mm
explorer.exe - Backdoor.Nodelm

dllアリにして大丈夫なのか？

>>198

http://www.virustotal.com/vt/en/resultadof?851efef7151d407f385e3d7f71f2e3c5
http://www.virustotal.com/vt/en/resultadof?860f69e3ef2829d9a5ad9287632b269c
http://www.virustotal.com/vt/en/resultadof?96cc42c366fa602446ec0f531abea15f

サイズは同じだが、MD5が異なる。

>>203

キラーの即答テラハヤス。
やっぱり、不病毒かね？

キラーを信じて試してガッテンしてみたら？

>>202乙
( ･∀･)っ旦~

>>198
ya.wmp.exeのカスペの判定は「白」でした。他社の検体名も列挙したのでしたが、

-----Original Message-----
From: [email protected] [mailto:[email protected]]
Sent: Thursday, June 28, 2007 7:26 PM
Subject: RE: Please Inspect This File: A New Virus? [KLAB-2340675]

Hello.
Nothing virus\trojan like found （ウイルスやトロイのようなものは見つからなかった。）
--
Regards, Alexey Malyshev
Virus analyst, Kaspersky Lab.

>>208 いただきます。

e-mail: [email protected]
http://www.kaspersky.com/
http://www.viruslist.com/en/weblog

> Attachment: ya_wmp.rar

> Hi
>
> Please inspect this attached file, "ya_wmp.rar"
> The Password is "123"
> This may be Malware.
> Some Security Vendors regard it as malware (Antinny popular in Japan?)
> Here's the result of VirusTotal.
> http://www.virustotal.com/vt/en/resultadof?851efef7151d407f385e3d7f71f2e3c5

以下略

>>198
AntiVir PersonalEdition Classic

[0] Archive type: ZIP
--> c_drive/RECYCLER/explorer.exe
[DETECTION] Is the Trojan horse TR/Proxy.Agent.IW.2
--> c_drive/WINDOWS/system32/winsocks.dll
[DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.XS.1 Backdoor server programs
--> c_drive/WINDOWS/system32/ya_wmp.exe
[DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
--> test.mp3 .exe
[DETECTION] Contains code of the Windows virus W32/Parite
[INFO] The file was moved to '46f6c84b.qua'!

>>209
GJ

おいらも4回連続で
マルウェアじゃねーぞ返信メールをもらったが
くじけちゃいないぞ

>>198
NOD32
X:\Virus\www.dotup.org3695\test.zip ≫ZIP ≫c_drive/RECYCLER/explorer.exe - Win32/TrojanProxy.Agent.IW トロイ
X:\Virus\www.dotup.org3695\test.zip ≫ZIP ≫c_drive/WINDOWS/system32/winsocks.dll - Win32/Agent.XS トロイ
X:\Virus\www.dotup.org3695\test.zip ≫ZIP ≫test.mp3 .exe - Win32/Parite.B ウイルス
検査したファイル数:4
検出されたウイルス数:3
検査終了時刻:21:52:24検査に要した時間:0秒(00:00:00)

>210
> --> c_drive/WINDOWS/system32/ya_wmp.exe
> [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
ヒューリスティックによる誤検出?

>>198
AVG
《Object》C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\www.dotup.org3695\test.zip:\c_drive\RECYCLER\explorer.exe
《Result》Trojan horse Proxy.BIX
《Status》Infected, Embedded object

《Object》C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\www.dotup.org3695\test.zip:\c_drive\WINDOWS\system32\winsocks.dll
《Result》May be infected by unknown virus .MPH
《Status》Infected, Embedded object

《Object》C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\www.dotup.org3695\test.zip:\test.mp3 .exe
《Result》Virus found Win32/Parite
《Status》Infected, Embedded object

ya_wmp.exe-反応なし

>>212
白だな。
キラーも黒から白に訂正。
AVGは、破損ファイル
カスペは、無害

こういう偽ファイルを作るのがP2Pで流行っているのか？

これはソースネクスト社員、もしくはユーザの陰謀だな

他のユーザに無意味な努力をさせ
その内疲れたユーザたちは検体を送らないようになる

そうすれば検出率が下がり
ソース製品との差も縮む・・・

やるな・・・ソース関係者

>>215

ねえ、モルダー
あなたちょっと考えすぎだわ！
ちょっと休んだらどう？ｗ

【新種ウイルスの簡単な集め方】
1.BittorrentのクライアントソフトBitcometをインストールする(port解放不要　設定は初期設定のままでもOK)
2.トレントサイトのApplicationやSoftwareのページでkeygen patch crackなどで検索し容量がだいたい1.5M以下位の物をダウソする
3.ウイルスかどうかのだいたいの判別はオンラインスキャン(virustotal等)で行えば良い
たったのこれだけ！

じゃあ>>217に任せたw

つかマジで頭おかしいな
何のために集めてんだよ
ウイルスの収集自体が目的になっちまったら終わりだな

virustotalでも判別出来ないファイルを暇な時に実行して遊ぶんだよ
アンインストールソフトでファイルやレジストリの行方を追って
それでウイルスだった場合はAviraにだけ送る
一カ月で飽きたけどなｗ

tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://

tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://

ttp://s.jpg ttp://t.jpg ttp://u.jpg ttp://v.jpg ttp://w.jpg ttp://x.jpg ttp://y.jpg ttp://z.jpg ttp://1.jpg ttp://2.jpg ttp://3.jpg ttp://4.jpg ttp://5.jpg ttp://6.jpg ttp://7.jpg ttp://8.jpg ttp://9.jpg ttp://0.jpg
ttp://aa.jpg ttp://ab.jpg ttp://ac.jpg ttp://ad.jpg ttp://ae.jpg ttp://af.jpg ttp://ag.jpg ttp://ah.jpg ttp://ai.jpg ttp://aj.jpg ttp://ak.jpg ttp://al.jpg ttp://am.jpg ttp://an.jpg ttp://ao.jpg ttp://ap.jpg ttp://aq.jpg ttp://ar.jpg
ttp://as.jpg ttp://at.jpg ttp://au.jpg ttp://av.jpg ttp://aw.jpg ttp://ax.jpg ttp://ay.jpg ttp://az.jpg ttp://a1.jpg ttp://a2.jpg ttp://a3.jpg ttp://a4.jpg ttp://a5.jpg ttp://a6.jpg ttp://a7.jpg ttp://a8.jpg ttp://a9.jpg ttp://a0.jpg
ttp://ba.jpg ttp://bb.jpg ttp://bc.jpg ttp://bd.jpg ttp://be.jpg ttp://bf.jpg ttp://bg.jpg ttp://bh.jpg ttp://bi.jpg ttp://bj.jpg ttp://bk.jpg ttp://bl.jpg ttp://bm.jpg ttp://bn.jpg ttp://bo.jpg ttp://bp.jpg ttp://bq.jpg ttp://br.jpg
ttp://bs.jpg ttp://bt.jpg ttp://bu.jpg ttp://bv.jpg ttp://bw.jpg ttp://bx.jpg ttp://by.jpg ttp://bz.jpg ttp://b1.jpg ttp://b2.jpg ttp://b3.jpg ttp://b4.jpg ttp://b5.jpg ttp://b6.jpg ttp://b7.jpg ttp://b8.jpg ttp://b9.jpg ttp://b0.jpg
ttp://ca.jpg ttp://cb.jpg ttp://cc.jpg ttp://cd.jpg ttp://ce.jpg ttp://cf.jpg ttp://cg.jpg ttp://ch.jpg ttp://ci.jpg ttp://cj.jpg ttp://ck.jpg ttp://cl.jpg ttp://cm.jpg ttp://cn.jpg ttp://co.jpg ttp://cp.jpg ttp://cq.jpg ttp://cr.jpg
ttp://cs.jpg ttp://ct.jpg ttp://cu.jpg ttp://cv.jpg ttp://cw.jpg ttp://cx.jpg ttp://cy.jpg ttp://cz.jpg ttp://c1.jpg ttp://c2.jpg ttp://c3.jpg ttp://c4.jpg ttp://c5.jpg ttp://c6.jpg ttp://c7.jpg ttp://c8.jpg ttp://c9.jpg ttp://c0.jpg
ttp://da.jpg ttp://db.jpg ttp://dc.jpg ttp://dd.jpg ttp://de.jpg ttp://df.jpg ttp://dg.jpg ttp://dh.jpg ttp://di.jpg ttp://dj.jpg ttp://dk.jpg ttp://dl.jpg ttp://dm.jpg ttp://dn.jpg ttp://do.jpg ttp://dp.jpg ttp://dq.jpg ttp://dr.jpg

AV-Comparatives Retrospective / ProActive - Test November 2006
http://www.av-comparatives.org/seiten/ergebnisse_2006_11.php

------------------------------------
01位 5615(53%) AntiVir PE Premium
02位 5573(53%) NOD32 Anti-Virus
03位 4846(46%) TrustPort AV WS
04位 4490(43%) AntiVirusKit (AVK)
05位 4378(42%) BitDefender Prof.+

06位 4361(42%) VBA32 Workstation
07位 3584(34%) Dr. Web
08位 2140(20%) NormanVirusControl
09位 1924(18%) Avast! Professional
10位 1850(18%) McAfee VirusScan

11位 1578(15%) Norton Anti-Virus
12位 1568(15%) F-Prot Anti-Virus
13位 0751(07%) F-Secure Anti-Virus
14位 0750(07%) Kaspersky AV
15位 0310(03%) AVG Professional
------------------------------------

ViDrFullSetup.exe についてくるファイルですがウイルスみたい。

pass : virus
http://www5.uploader.jp/dl/tane/tane_uljp00061.zip.html

tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://
tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp:// tp://

>>221-223,>>226
あぼーん推奨

ttp://s.jpg ttp://t.jpg ttp://u.jpg ttp://v.jpg ttp://w.jpg ttp://x.jpg ttp://y.jpg ttp://z.jpg ttp://1.jpg ttp://2.jpg ttp://3.jpg ttp://4.jpg ttp://5.jpg ttp://6.jpg ttp://7.jpg ttp://8.jpg ttp://9.jpg ttp://0.jpg
ttp://aa.jpg ttp://ab.jpg ttp://ac.jpg ttp://ad.jpg ttp://ae.jpg ttp://af.jpg ttp://ag.jpg ttp://ah.jpg ttp://ai.jpg ttp://aj.jpg ttp://ak.jpg ttp://al.jpg ttp://am.jpg ttp://an.jpg ttp://ao.jpg ttp://ap.jpg ttp://aq.jpg ttp://ar.jpg
ttp://as.jpg ttp://at.jpg ttp://au.jpg ttp://av.jpg ttp://aw.jpg ttp://ax.jpg ttp://ay.jpg ttp://az.jpg ttp://a1.jpg ttp://a2.jpg ttp://a3.jpg ttp://a4.jpg ttp://a5.jpg ttp://a6.jpg ttp://a7.jpg ttp://a8.jpg ttp://a9.jpg ttp://a0.jpg
ttp://ba.jpg ttp://bb.jpg ttp://bc.jpg ttp://bd.jpg ttp://be.jpg ttp://bf.jpg ttp://bg.jpg ttp://bh.jpg ttp://bi.jpg ttp://bj.jpg ttp://bk.jpg ttp://bl.jpg ttp://bm.jpg ttp://bn.jpg ttp://bo.jpg ttp://bp.jpg ttp://bq.jpg ttp://br.jpg
ttp://bs.jpg ttp://bt.jpg ttp://bu.jpg ttp://bv.jpg ttp://bw.jpg ttp://bx.jpg ttp://by.jpg ttp://bz.jpg ttp://b1.jpg ttp://b2.jpg ttp://b3.jpg ttp://b4.jpg ttp://b5.jpg ttp://b6.jpg ttp://b7.jpg ttp://b8.jpg ttp://b9.jpg ttp://b0.jpg
ttp://ca.jpg ttp://cb.jpg ttp://cc.jpg ttp://cd.jpg ttp://ce.jpg ttp://cf.jpg ttp://cg.jpg ttp://ch.jpg ttp://ci.jpg ttp://cj.jpg ttp://ck.jpg ttp://cl.jpg ttp://cm.jpg ttp://cn.jpg ttp://co.jpg ttp://cp.jpg ttp://cq.jpg ttp://cr.jpg
ttp://cs.jpg ttp://ct.jpg ttp://cu.jpg ttp://cv.jpg ttp://cw.jpg ttp://cx.jpg ttp://cy.jpg ttp://cz.jpg ttp://c1.jpg ttp://c2.jpg ttp://c3.jpg ttp://c4.jpg ttp://c5.jpg ttp://c6.jpg ttp://c7.jpg ttp://c8.jpg ttp://c9.jpg ttp://c0.jpg
ttp://da.jpg ttp://db.jpg ttp://dc.jpg ttp://dd.jpg ttp://de.jpg ttp://df.jpg ttp://dg.jpg ttp://dh.jpg ttp://di.jpg ttp://dj.jpg ttp://dk.jpg ttp://dl.jpg ttp://dm.jpg ttp://dn.jpg ttp://do.jpg ttp://dp.jpg ttp://dq.jpg ttp://dr.jpg

【検体サンプル】>>225
【ソフト名】Kaspersky 7
【結果】なし

ただし

http://www.virustotal.com/vt/en/resultadof?ffa0c131f2e1f731eacef734d3b6f7c3

AntiVir TR/Agent.20992.5
AVG PSW.Agent.DNX
BitDefender Generic.Malware.w.7D653E9C
eSafe Win32.Trojan
Ewido Logger.Agent.pl
FileAdvisor High Threat Detected
F-Secure Win32.Agent.AULS
Ikarus Trojan-Spy.win32.agent.pl
Norman Win32.Agent.AULS
Panda Generic Trojan
Sunbelt Trojan.w
Symantec Trojan.Horse
TheHacker Trojan/Spy.Agent.pl
VBA32 Trojan-Spy.Agent.pl
WebAgentWasher TR/Agent.20992.5


黒っぽいね。実行しない方が吉。

検体をカスペに提出します。

>>229
しょっぱなから一人でまとめんなよカスが
鑑定スレじゃねーんだよ　

>>230
手間省けた分だけありがたいと思え。

>>229
�d

>>229
乱暴な言い方でごめん

-----Original Message-----
From: [email protected] [mailto:[email protected]]
Sent: Tuesday, July 03, 2007 2:06 AM
Subject: RE: Please Inspect This File. A New Virus ? [KLAB-2368165]

Hello,

slp_co.dll

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.


あれ？

【検体サンプル】>>225
【ソフト名】ウイルスキラー2007 19.30.02
【結果】Trojan.MnLess.kcx
【SS】http://www5.uploader.jp/user/tane/images/tane_uljp00063.png

>>225
例によってマカフィーさんはだんまりなので送ります

>>229乙
(`･ω･´)ゞ

>>225 のもとファイル
ttp://file.vidr.jp/setup/ViDrFullSetup.exe
exeの中身
ttp://www5.uploader.jp/dl/tane/tane_uljp00064.zip.html

ttp://www5.uploader.jp/dl/tane/tane_uljp00065.rar.html
virus

>>239
キラー未検出

>>239
カスペ6
Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/a/3.exe
Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/a/4.exe
Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/a/5.exe
Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/a/6.exe

ttp://zawameki.or.tp/up/download/1183784540906404.xgIiEo?dl

ミスった
ttp://zawameki.or.tp/up/download/1183784540906404.xgIiEo

>>239
言うまでもないがNODは全部未検出

またもやミスったorz
2.exe は、午前中、別件で検体送った。

>>239
カスペ6
Backdoor.Win32.FTP.Delf.a ファイル: C:\Temp\a.zip/a/2.exe
Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/a/3.exe
Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/a/4.exe
Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/a/5.exe
Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/a/6.exe

1.exe は検体提出

>>244
GJ

>>239
McAfee空振り
さーて提出提出

>>239
AVGスルー
送った

>>239
Avira Antivir
--> a/3.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.6
--> a/4.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.5
--> a/6.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.7

3.4.6 検出　1.2.5 未検出
送りました

>>244
乙

Rubyってスクリプト言語のRubyのことかな？

>>239
Norton 未検出
提出しました

Risingサーバー重くて何度やっても提出失敗
誰か頼みます

カスペ7

>>241-242さんのおかげで、スキャンしたら、未検知分については、シグネチャに追加されていたみたいだな。カスペ7

detected: Trojan program Trojan.Win32.KillFiles.mr File: C:\Users\***\Desktop\tane_uljp00065.rar/a.zip/a/1.exe

>>239
ウイルスバスター2007
3.exe　TROJ_RUBY.N
4.exe　TROJ_Generic
5.exe　TROJ_AGENT.LIP
6.exe　TROJ_RUBY.P

1.exeと2.exeは提出

>>239
Avira Antivir

1.2.5 も対応されました

--> a/1.exe
[DETECTION] Is the Trojan horse TR/KillFiles.MR
--> a/2.exe
[DETECTION] Contains a signature of the (dangerous) backdoor program BDS/FTP.Delf.A Backdoor server programs
--> a/3.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.6
--> a/4.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.5
--> a/5.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.9
--> a/6.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.7

カスペやAntiVirはフットワーク軽くてええのう

トレンドマイクロがウイルスハンター9人を表彰、新種2,431件発見（ Internet Watch, 2007/7/6)

　トレンドマイクロは6日、ウイルスの検体を一般から募集する「ウイルスハンタープロジェクト」の表彰式を開催した。
受賞者は9人で、2,431件の新種ウイルスを発見した。

　今回のウイルスハンタープロジェクトは、2006年6月1日から2007年5月末日まで実施し、検体を数多く提供した個人を表彰した。
受賞者は9人で、2,431件の新種ウイルスを発見。2006年の15人（団体含む）、467件から大幅に増加した。

　表彰式には、受賞対象者のうち男性2人が参加した。1人は、オンラインゲームのアカウントクラッキングに絞って収集しており、140件の新種を発見。
「これだけの数を収集していたことに自分でも驚いた」と述べた。もう1人は、ハニーポットを使って友人と一緒に収集し、101件の新種を発見。この日は、
新たに収集した検体も持参していた。

　トレンドマイクロによると、ウイルスハンターに応募するユーザーは、年齢や職業もさまざま。検体収集に費やす時間も1日数十分から1時間程度と
ユーザーによって異なる。今回の受賞者の中には、1人で1,000件以上の新種を発見したユーザーもいるという。受賞条件としては、検体を数多く提
供したこと以外にも、トレンドマイクロが入手したかった重要な検体を提供したことなどが加味される。

　岡本氏は、「日本でもリージョナルトレンドラボができたことで、サンプルの収集はユーザーよりも早くなっているが、すべてを発見することは不可能
。ウイルスハンターの協力は大きい」とした。また、ウイルスハンターへのアドバイスとして、「ミイラ取りがミイラにならないよう、まず自分の安全を第一
に考えてほしい」と述べた。このほか岡本氏は、検体の提供からパターンファイルを作るまでの工程を解説した。

「今回は2,431件もパターンファイルに反映できた。本当にありがとうございました。今後も3年、4年と連続して協力していただきたい」とした。

ttp://internet.watch.impress.co.jp/cda/news/2007/07/09/16279.html



おいらも、一流のウイルスハンターになるため、日々がんばるお（　＾ω＾）

>>257
それ、去年は山田チェッカー作った高校生が貰ってるはず
ttp://blog.livedoor.jp/antiny_virus/archives/50538679.html

（´・ω・） ｽ

＞ 1人で1,000件以上の新種を発見したユーザーもいるという。

ちょｗｗｗ、こいつ、ウイルス作者だろ。

>>257
おれらの金儲けのためにがんばってくれてありがとうってことでしょ。

■日本のセキュリティ情報 Security Infomation Directory - ウイルス
ttp://sid.softek.co.jp/virus/result.html?span_type=begin_now&span_week=0

一番上のRootkit:W32/Agent.EAって例のフルカーネルマルウェアだな
f-secureは対応したというわけか

http://www5.uploader.jp/dl/tane/tane_uljp00065.zip.html
pass Srizbi
上記のフルカーネルrootkit　未対応AVユーザーは通報ﾖﾛ

>>264
McAfee未対応につき提出完了

【検体サンプル】>>264
【ソフト名】ウイルスキラー
【結果】Trojan.Win32.Agent.igj
【SS】http://www5.uploader.jp/user/tane/images/tane_uljp00066.png

>>266
なんだそのトンチャもん

>>264
Symantec 10 07.10.2007 Trojan.Srizbi

【検体サンプル】>>264
【ソフト名】カスペルスキー7
【結果】http://www5.uploader.jp/dl/tane/tane_uljp00067.png.html
detected: Trojan program Rootkit.Win32.Agent.ea File: C:\***\tane_uljp00065.zip/m.exe//PE_Patch.UPX//UP

>>264
AVG
Trojan horse SHeur.TC検出

なんだみんな検出するんだな
俺のNODはちっぱりさっぱり反応せんのに

>>264
AviraAntivirFree検出

>>264

Avira AntiVir

TR/Crypt.XDR.Gen - Trojan

>>264
バスター2007
検出せず、提出済み

>>271
ESETは例によってサボってんのかｗ

バスター2007

ﾜﾛｽ

BitDefender CL 無反応

Aviraは無差別でウィルス扱いする代物だからな。

>>277
Bitの誤検出には敵わないと思うが

ま、要は誤検出の程度問題だが、今の時代検出しないよりはぜんぜんましよ

>>275
Eset社の戦略としてシグネチャは出来るだけ少なく最小の発行数に留める方針。
これは近年亜種の急増により発行シグネチャが爆発的に増加している状況への対応策。
このままだと何れ発行シグネチャが増え過ぎで立ち行かぬとの判断が優先された結果であり、
亜種は発行済みシグネチャとアンパッカー技術により検出する方向で改良を続けており、
そこに拡張ヒューリスティックエンジンを組み合わせることで類似ウィルスまで捕捉しようとの試みを含んでいる。

>>280
で？　結果、検出できなきゃ意味ないよｗ

>>281
NOD32はプロファイルに検査方法や検査対象を登録しておき、
そのプロファイルを指定してスケジュールを組むことが出来る。
プロファイルも自由に複数作成出来るから目的に応じた運用が可能だ。
例えば、書庫類等は検査済みフォルダと検査前フォルダを作成しておき、
検査前フォルダ内の書庫だけを定期的に高速検査するというような運用も行える。
他のAVだと書庫を対象とするか否かの2択しかないものが多く、ムダに時間が掛かる検査となり効率が悪い。
一度検査し安全が確かめられれば検査済みフォルダに移し、
検査済みフォルダの再検査は数か月に一度程度に減らすことで処理効率を上げるというような運用が他のAVでは難しい。
細かな設定をすることでNOD32は処理効率の良い運用が可能になっている。

>NOD32は処理効率の良い運用が可能になっている。

はいはい　で？　結果、検出できなきゃ意味ないよｗ

ウイルスキラーはショートカット機能でスキャン対象とレベル設定できます
Smart Speedup機能でスキャン速度速くなります

>>282
＞他のAVでは難しい。

え？

魔法のiらんどに埋め込まれてたトロイって何だろ？

★AV-Comparatives_Reprospective/Proactive_Test_（プロアクティブ）2007/5

●Advanced+(大変よくできました・３つ星）
ESET_NOD32______________68%__FP：ごくわずか(1)__ｽｷｬﾝ速度:速い(7.33)
------------------------------------------------------------
●Advanced(よくできました・２つ星）
Kaspersky_Anti-Virus7.0_35%__FP：ごくわずか(1)__(未発売)
F-Secure_AntiVirus_______31%__FP：ごくわずか(1)__ｽｷｬﾝ速度:遅い(1.48)_
GDATA_AntiVirusKit______31%__FP：多い(14)_________ｽｷｬﾝ速度:遅い(1.86)_
Avast!_Professional_______28%__FP：少ない(4)________ｽｷｬﾝ速度:ふつう(3.55)
Norman__VirusControl____28%__FP：少ない(8)________ｽｷｬﾝ速度:ふつう(6.45)
Symantec_Norton_AV_____24%__FP：ゼロ(0)___________ｽｷｬﾝ速度:速い(6.45)
McAfee_ScanVirus________24%__FP：少ない(3)________ｽｷｬﾝ速度:速い(6.32)
----------------------------------------------------------
●STANDARD(ふつう・１つ星)
Avira_AntiVir_PE_Premium_71%_FP：多い(18)______ｽｷｬﾝ速度:速い(7.49)
TrustPort_AV_WS__________58%_FP：多い(22)________ｽｷｬﾝ速度:遅い(1.21)
BitDefenmder_Prof+_______48%_FP：多い(12)_______ｽｷｬﾝ速度:遅い(1.96)
F-Prot_________________________31% FP: 多い(26)______ｽｷｬﾝ速度:ふつう(4.18)
Dr.Web________________________30%_FP：多い(36)_______ｽｷｬﾝ速度:遅い(1.91)
Microsoft_Live_OneCare___18%_FP：ごくわずか(1)__ｽｷｬﾝ速度:速い(6.11)
Kaspersky_Anti-Virus6.0___9%_FP：ごくわずか(1)__ｽｷｬﾝ速度:ふつう3.51）
eScan_AntiVirus_____________9%_FP：ごくわずか(1)__ｽｷｬﾝ速度:ふつう(3.21)
AVG_Anti-Malware__________9%_FP：多い(14)________ｽｷｬﾝ速度:遅い(2.25)
-----------------------------------------------------------
●無印（ランク外・星なし）
Fortinet_FortiClient__________71%_FP：非常に多い（1000+）ｽｷｬﾝ速度:速い(6.77)

でもNODはまだ未検出です＞＜
スキャンするとCPUが100%になって
それから「検出されたウイルス数:0」って出ます＞＜
勘弁してください＞＜

http://www.virustotal.com/vt/en/resultadof?b8f4a436c70a335678bc38dfe4317ede
http://vista.crap.jp/img/vi8412356827.jpg

こんなとこか
毎度NODのテスト結果は現実に即していないから困る

テンプレに追加希望

サンプル提出先：
Microsoft
ttp://www.microsoft.com/security/portal/submit.aspx

>>289
却下

>>289
OKだが、今言っても亀スレなのでみんな忘れてる。

VirusTotalが衣替えしててビビった
とりあえず手持ちのウイルスを突っ込んでみる
http://vista.jeez.jp/img/vi8414602501.jpg

あれ？
F-Secureはぬけたのかな？

27社になってる

トレンドマイクロはまた入ってないのかorz

皆さんのおかげで助かります
感謝ですm(__)m

どちら様でしょうかｗ

>>295
ttp://scanner.virus.org/ で我慢。
ここは検知するはずの検体も検知なしになったりするので
検知した、という結果は信用できるけど
検知しなかった、という結果は信用できない。
おまけにカスペも無いのでVirusTotalやJottiと併用することになる。

ttp://www5.uploader.jp/dl/tane/tane_uljp00070.rar.html
antilo

>>299
Norton Internet Security 2007
Trojan.Kakkeys.D ×6検知

>>299
Risingに送ってきます

>>299
Kaspersky 6

削除しました: トロイ Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/AntiDojin/1/doujinunko.exe
削除しました: トロイ Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/AntiDojin/2/doujinunko2.exe
削除しました: トロイ Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/AntiDojin/3/doujinunko2.exe
削除しました: トロイ Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/AntiDojin/4/doujinunko3.exe
削除しました: トロイ Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/AntiDojin/5/doujinunko9.exe
削除しました: トロイ Trojan-Spy.Ruby.Kakkeys.n ファイル: C:\Temp\a.zip/AntiDojin/6/doujinunk9.exe

残り、検体送りますた。

>>302
GJ

>>299
Avira Antivir

--> AntiDojin/1/doujinunko.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.6
--> AntiDojin/2/doujinunko2.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.5
--> AntiDojin/3/doujinunko2.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.9
--> AntiDojin/4/doujinunko3.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.7
--> AntiDojin/5/doujinunko9.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.N.11
--> AntiLo/1/[?c?・?e] Lolita Complex 8.exe
[DETECTION] Is the Trojan horse TR/AvKill.929792.1
--> AntiLo/2/(?￣?l??) [???1?U] ?-?I???{ 2.exe
[DETECTION] Is the Trojan horse TR/AvKill.931840

残りは送った。

やべー、AntiDojinのdoujinunk9踏んじった。しきりに外部へアクセスしてるorz
セーフモードで駆除してこよう

【検体サンプル】>>299
【ソフト名】カスペルスキー7
【結果】9/9
【SS】http://www5.uploader.jp/user/tane/images/tane_uljp00072.png

>>302に加えて。残りの３つについてももヒューリスティックで検知。
Invaderで、他のプロセスに侵入しようとしている

detected: virus Invader (modification) File: \tane_uljp00070.rar/a.zip/AntiLo/1/[らする] Lolita Complex 8.exe
detected: virus Invader (modification) File: \tane_uljp00070.rar/a.zip/AntiLo/2/(同人誌) [直道館] くぱぁ本 2.exe
detected: virus Invader (modification) File: \tane_uljp00070.rar/a.zip/AntiLo/3/(同人誌) [Chemi-Story] ChaL Mate Second Term.exe

>>302
乙

>>299
ウイルスバスター2007
AntiDojin\1\doujinunko.exe　TROJ_RUBY.N
AntiDojin\3\doujinunko2.exe TROJ_AGENT.LIP
AntiDojin\2\doujinunko2.exe TROJ_Generic
AntiDojin\4\doujinunko3.exe TROJ_RUBY.P
残り検体提出しました

>>299
McAfeeオールスルー
手間かけさせやがってヽ(`Д´)ﾉ

>>307
出来の悪い子の方が愛情注ぎたくなるだろ
めいっぱい世話してやれｗ

>>299
NOD32 7つ、残りの検体は放置(送ってもムダ)
X:\ウイルス\tane_uljp00070\a.zip ≫ZIP ≫AntiDojin/1/antidojin.rb - Ruby/TrojanSpy.Kakkeys.K トロイ
X:\ウイルス\tane_uljp00070\a.zip ≫ZIP ≫AntiDojin/2/antidojin.rb - Ruby/TrojanSpy.Kakkeys.K トロイ
X:\ウイルス\tane_uljp00070\a.zip ≫ZIP ≫AntiDojin/3/antidojin.rb - Ruby/TrojanSpy.Kakkeys.K トロイ
X:\ウイルス\tane_uljp00070\a.zip ≫ZIP ≫AntiDojin/4/antidojin.rb - Ruby/TrojanSpy.Kakkeys.K トロイ
X:\ウイルス\tane_uljp00070\a.zip ≫ZIP ≫AntiDojin/5/antidojin.rb - Ruby/TrojanSpy.Kakkeys.K トロイ
X:\ウイルス\tane_uljp00070\a.zip ≫ZIP ≫AntiDojin/5/doujinunko9.exe - Win32/Kakkeys.NAH トロイ
D:\ウイルス\tane_uljp00070\a.zip ≫ZIP ≫AntiDojin/6/antidojin.rb - Ruby/TrojanSpy.Kakkeys.K トロイ

新種の検体提出したら、ポイント制にしてほしいね。
ライセンスの更新料の値引きとか。
製品の向上につながるが、結構送るの面倒くさいし、
それなりのリスクもあるし、モチベーションが。

キングみたいにUSBメモリはいらないが。ｗ

以上チラ裏。

善意だからいいんだよ、こういうのは

>>299
キラー
D:\virus\tane_uljp00070\AntiDojin\5\doujinunko9.exe Trojan.Spy.Win32.Agent.dcx

でかいウイルス送付できないから痛い

>>308
そうはいうがな、McAfeeは検体受付に関しちゃ最悪だぞ？
送ってもろくに返事はよこさないわ、返事きても「そのうち対応する（意訳）」だけだわ…
優先順位っつーのがあるのは理解できるが、
せめて対応するつもりがあるかどうかくらいは返事してくれよ

大体今回のだってな、一部は>>239のとMD5一緒なんだよ
前回の検体に対応してれば今回全滅なんてことには……


でも送るんだけどな

即時対応する必要性が非常に低い、と判断されてるってことだろ
極東の一部のウイルスなんか

>>310
自分でウィルスが作れる奴が稼げるようになるだけだろ。

>>313
McAfeeは
ttps://www.webimmune.net/
が前からあるからいいじゃないか。

これに比べてNortonはsarcret.exeという自前のメーラを拾って送れだった。
今はプロバイダのOP25B等でまず使えないので他OS向けのこっちからアップ。
ttps://submit.symantec.com/retail/

トレンドマイクロなんか郵送しろだぞ。
こっちから送れるけど、俺のFirefoxではなぜかアップできん(IEは可)。
ttp://subwiz.trendmicro.com/

以上、全て非ユーザでも可能な方法ね。

>>313
それは辛いな
おまえも早くカスペにすれば？
育て甲斐のあるやつだぞｗ

>>317
あのおっさんは即対応してくれるからな、返事もちゃんと来るし
そういう意味では送り甲斐はあるなｗ

しかも名前覚えてやりとりするのが楽しいw

Pandaって
なんであんなに誤検出が多いんだろう

白黒はっきりして欲しいね。

実はレッサー・・

解凍後、未対応の為即感染・・・を防ぐのに
一番いいやり方は
・ダウンロードパスは付けた方がいい
・一回目の外フォルダに解凍パス（中身の内フォルダには解凍パス無しの圧縮フォルダ・・・パス無しフォルダ記号を付けるとか）

少々面倒ですがこれしかないと思う

>>323
ttp://takagi-hiromitsu.jp/diary/20060302.html
これの制限つきゾーンでやるとexeなどは実行できなくなる

>>324
http://pc11.2ch.net/test/read.cgi/sec/1181836779/74

exeは問題無い

解凍ソフトはWinRARと7-Zipあたりでいいのか？

なんだDLLリスクって
そんな単語ねえぞ

http://virus.com/hard-crash/kintama.exe

>>323
Linuxで作業すればいいんじゃね？

Mpack
http://www.virustotal.com/resultado.html?a96396c0e29cd720159e280780bb1820

NOD32v2 　　2406 　　2007.07.19 　　no virus found

AV-Test.org Reports Stats from Antivirus Roundup 検知力テスト結果 （2007年05月22日）
ttp://www.pcmag.com/article2/0,1895,2135053,00.asp

01位）WebWasher　　99.83% (605,846)
02位）AVK 2007　　　99.56% (604,255)
03位）AntiVir　　　　　99.42% (603,408)
04位）F-Secure.　　　97.93% (594,333)
05位）Symantec　　　97.77% (593,355)
06位）Kaspersky　　　97.64% (592,606)
07位）Fortinet.　　　　97.06% (589,028)
08位）Avast!.　　　　　96.32% (584,574)
09位）AVG.　　　　　　96.15% (583,541)
10位）Rising　　　　　　96.02% (582,772)
11位）BitDefender　　95.68% (580,700)
12位）Norman..　　　　94.66% (574,476)
13位）Ikarus..　　　　　92.54% (561,607)
14位）Panda.　　　　　92.09% (558,899)
15位）Trend Micro　90.97% (552,107)
16位）Nod32.　　　　　88.32% (536,043)
17位）McAfee　　　　 87.28% (529,680)

カスペ　AVAST AVGの差が殆ど無くなってる件

無差別に近い試験だからシグネチャを大量に発行さえしていれば上位になるからなw

低いよりは断然いい

そんなことはねぇよ。
遭遇率の高いウィルスを逃していたら幾ら上位でも安心できねぇ。

Badbunny
http://www.virustotal.com/resultado.html?6ae2bee9bafa8490c9ff11a6b947b7c0

それ感染すると具体的にどんな影響が出るウィルスなんだ?

感染プラットフォームが問題
http://japan.cnet.com/news/sec/story/0,2000056024,20350533,00.htm

名前は確かにBadbunnyだけれど解説をしているシマンテック社のAVでは検知していないから実際にどんなウィルスなのか分らないな

http://www.trendmicro.com/vinfo/images/XML_BADBUN_A_img3.gif

>>332
マカフィー＜AVG、Avast　っていうのがどうも引っかかる
意図的なものを感じざるを得ない

>>342
ここ最近振るわないのはムダなシグネチャの発行を抑えてるからじゃないかな?
少し古いデータだけど2006/12のVirus Bulletin誌の比較試験(WinXP x64)だとそんなに悪くない。

2006/12のVirus Bulletin誌　On Access試験
ttp://www5.uploader.jp/dl/tane/tane_uljp00076.jpg.html

検体種:Polymorphic ミス件数
1).　 46件 マカフィー
2)　128件 Antivir
3)　249件 AVG
4)　384件 Avast

生きた検体での比較試験だとこんな感じになる　

ttp://www5.uploader.jp/dl/tane/tane_uljp00077.rar.html
virus

>>344
Avira AntiVir

未反応、検体送った

>>344
Norton Internet Security 2007
File数2
未検知なので贈っとくよ

>>344
Risingに送ってきた

>>344
McAfee今回もだめぽ

>>344
つーかこれ何? UPXバラして見たけど、2ch系のBBSへ爆撃する物?

爆撃用だな。それっぽい文字列ばっか。

http://www.2ch.net/
subject.txt
POST
Content-Type: application/x-www-form-urlencoded
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Accept-Language: ja
%8F%91%82%AB%8D%9E%82%DE
subject=%s&FROM=%s&mail=%s&MESSAGE=%s&bbs=%s&time=%d&key=%s&submit=%s
ＥＲＲＯＲ！
■ 書き込み確認 ■
mogera hana

%8F%91%82%AB%8D%9E%82%DE はデコードすると「書き込む」。
パターンファイルの作り方によっては2ch専ブラも引っかかっちまうかもね。

>>344
ウイルスバスター2007
未検出、提出済み

virustotalかけてるけど、現時点でeSafeがsuspicious Trojan/Worm、
PandaがSuspicious fileと出るだけ。

>>344
VirusTotalスルーしたKasperskyとAVGに投げておいた
ってかこれ角煮爆撃？

次から揚げる人は適当なトリップ付けるべきだよ
これじゃ釣堀ｗ

お、ｽﾏﾝｺ、忘れてた、俺としたことがorz
AntiVirの癖におかしいとｵﾓﾀ・・・

ROMるとするか

>>344と思われる物のRisingからのメール
   1.文件名：(??????) [KEN] ???側彫妛?.exe
   不是病毒

雑音までもが、名無しでサンプルをうｐするようになっているからなぁ・・。

>>344
FIS2007　不検出　
検体提出した。
いつも返事メールこないからしばらく参戦しなかったけど
スレも落ち着いてきたので復活

今回はカスペルスキー組のレスがないな・・・

Kasperskyはトロイを一体検出、他はダメ

【宏観】そういえば？不思議な現像【場所必須】106
http://live24.2ch.net/test/read.cgi/eq/1185203357/l50

359 名前：M7.74(樺太) 投稿日：2007/07/25(水) 11:47:00.07 DD0wQ74W
噴煙？
http://zero.bestmanage3.org/framecj.php?aff_id=5024#movies/part2.mpg

お力、お知恵をお貸しください
↑の場所をゾヌからIEで表示したらノートン先生から警告受けましたが
その後ノートン先生から削除できないと言われ後に
先生のオートプロテクトがオフ表示にされ　電子メールスキャンもエラー表示
常駐からも落とされ　復旧を押しても無反応・・・　先生が完全死亡です。
今現在モデムは、何かを送信続けてランプは点灯しっぱなしでモデム状況を見ても
間違いなく受信数をはるかに超えた送信数になっています。
スキャンをかけると　rdlbjygr.exe　rsyncini.exe　twain_32.exeの3個が今だ居残り中
先生のウィルス定義は　7/24の最新になっていますが、消えません
どなたか情報および復旧の仕方を教えてください　お願いします　

>>361
McAfeeで突っ込んだけど無問題だった。
　問題出る人いるのかな？

ttp://goggle.net/asahineetpepper/15/asahi0843.zip
virus

フツウなら本スレに相談するだろ

>>344
これってウイルスなの？
爆撃以外に何かするの？

http://www9.atwiki.jp/doujin-m/
これとは別物？

爆撃スレにも書いたけど緊急を要するのでこっちにも書き込みします

>>344を検体として送ろうとしたら間違って実行してしもうた
カスペ試用版は期限切れで使えないんだけどどうすればいいかな
AntiLoチェッカーとAntiDojin Killerでチェックしたけど感染してないって出る
カスペオンラインスキャンかけてみたけどシステム復元のファイルにあるだけで該当ファイルが見つからん
レジストリにもスタートアップにも不審なのが見つからない
感染してないのかな？でも確かにダブルクリックしたんだよなぁ、、

カスペ買って来い

これ使え。
ttp://www.nifty.com/security/vcheck/
カスペのオンラインスキャンと同じで、駆除もできるそうだ。

>>344

>>344
カスペ７：１件だけ。トロイのダウンローダー。
detected: Trojan program Trojan-Downloader.Win32.Agent.bym
File: C:\***\tane_uljp00077.rar/antilo0725.zip/antilo0725/(成年コミック) [KEN] エッチな小学校.exe//UPX

>>369
ありがとうございました
それでスキャンしてみたのですが2ちゃんねるの専用ブラウザの誤認コード以外検出しませんでした。
感染してなかったのかな・・・？

ttp://www.njk.ed.jp/life/uniform/index.html

"theteenxxx.com/index.shtml"
"www.enhancevideos.com/download.php?id=199"に繋がってアヤしいEXEをダウンロード

Kasperskyが"Trojan-Downloader.Win32.Zlob.bvm"を検出
現時点ではNortonなどほとんどのアンチウィルスが未対応、注意されたし

>>373
ttp://www.siteadvisor.com/sites/theteenxxx.com
ttp://www.siteadvisor.com/sites/enhancevideos.com

>>373
www.siteadvisor.com/sites/theteenxxx.com
www.siteadvisor.com/sites/enhancevideos.com
おつかれ(・∀・)ﾉｼ

McAfeeのSiteAdvirsorの結果は、あくまで参考程度にとどめておいたほうがいい。

理由）頻繁に情報を更新していないし、できないので、「青」だから大丈夫といっても、
実はハッカーに攻撃されていて、実は「赤」だったという例がある。
また、ドメイン譲渡などで、実はアングラサイトに変わっていたという例もある。

ttp://www5.uploader.jp/dl/tane/tane_uljp00082.zip.html
pass: DNSChanger

McAfeeには提出済み

kis
0 1 2の3個提出

>>377
ウイルスキラー2007
ttp://www5.uploader.jp/user/tane/images/tane_uljp00083.png

McAfee未検出（2007/08/05現在
>151　>225　>238　>264

McAfee検出（2007/08/05現在
>168

　■■■　　■　■■ ■■■■■
■　　　　■　　.■　　　 　　　　■
■　　　　■　■　　　　　 　　■
.■　　　 .■　■　　　　　　■
　■■■　　.■　　 　　■■■■■

>>377
KINGSOFT 全て未検出、送っておいた

>>378
GJ

最近はKasperskyでも未検出がよくあるが
これは提出されているマルウェアがレアなものだから？

>>382
トータルでかけたらkasp 0 1 2共に検出の表示になるんだよね　エフセキュアも
なんだろね？

>>168
AhnLab-V3未検出

>>377
VB2007
0 1 6 8 bがCPRでPossible_ZLOB-2検出。
しかし検出のみなので送っておいた。

まだ返信来てないけどkasp 0 1 2検出完了かな

現状ではここのサンプルは何社くらいに送られてるのかな

Risingに2分割して送付した結果
1通はすべて不是病毒
もう一通（0〜5だと思う）は
   1.文件名：setup.exe
   病毒名：Trojan.DL.Zlob.gen
   2.文件名：setup.exe
   病毒名：Trojan.DL.Zlob.gen
   3.文件名：setup.exe
   病毒名：Trojan.DL.Zlob.gen
   4.文件名：setup.exe
   病毒名：Trojan.DL.Win32.Zlob.ccs
   5.文件名：setup.exe
   病毒名：Trojan.DL.Win32.Zlob.cct
   6.文件名：setup.exe
   病毒名：Trojan.DL.Zlob.gen

急いで回答しないでいいからじっくり解析してくれw

>>387
俺とお前と愛しさと切なさと心強さと部屋とYシャツと私と大五郎〜♪

>>377
AVG
9からTrojan horse Downloader.Zlob.HF
aからTrojan horse Downloader.Zlob.HS検出
残りは検体送りました

>>377
ウイルスバスター2007
0、1、6、、8、b　未検出だったので検体送り

>>377
カスペ7
今北産業、

全検体検出した。

対応してくれたのかな？
検体提出者�d。

detected: Trojan program Trojan-Downloader.Win32.Zlob.byd File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/0/setup.exe//stream//data0006
detected: Trojan program Trojan-Downloader.Win32.Zlob.byd File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/1/setup.exe//stream//data0006
detected: Trojan program Trojan-Downloader.Win32.Zlob.byd File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/2/setup.exe//stream//data0006
detected: Trojan program Trojan-Downloader.Win32.Zlob.bxu File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/3/setup.exe//stream//data0006
detected: Trojan program Trojan-Downloader.Win32.Zlob.bxq File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/4/setup.exe//stream//data0006
detected: Trojan program Trojan-Downloader.Win32.Zlob.bwd File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/5/setup.exe//stream//data0006
detected: Trojan program Trojan-Downloader.Win32.Zlob.bwd File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/6/setup.exe//stream//data0006
detected: Trojan program Trojan-Downloader.Win32.Zlob.bwd File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/7/setup.exe
detected: Trojan program Trojan-Downloader.Win32.Zlob.bwd File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/8/setup.exe//stream
detected: Trojan program Trojan-Downloader.Win32.Zlob.bxi File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/9/setup.exe//stream//data0006
detected: Trojan program Trojan-Downloader.Win32.Zlob.bxi File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/a/setup.exe//stream
detected: Trojan program Trojan-Downloader.Win32.Zlob.bwe File: C:\Users\\Desktop\tane_uljp00082.zip/Zlob/b/setup.exe//stream//data0006

>>392
おまいの報告もGJ

Nullsoft PiMP Stubというpacker使われてるみたいね。
中華産かな？

有害か無害かは知らんけど、
NullsoftってくらいだからWinAMP絡みじゃないか?
PiMP は Plugin Mini Packager だそうだ。

>>395
なる
aviraにNullsoft PiMP使ったmalwareの例があったから新種のpackerってわけでもないのか。
http://www.avira.com/jp/threats/section/fulldetails/id_vir/2483/tr_dldr.dnschan.r.5.html

アンパッキングできてないというより亜種検出ができてないってのが各ベンダーの低検出につながっってるみたいね。
ダウンローダーはヒューリステイック検出されにくいんだろうな。

>>394
思わず、ガッ！

>>378>>383の原因わかったよ
返信内容
This files are already detected as Trojan-Downloader.Win32.Zlob.byd. Please update your antivirus bases.

あれだ　bydグループ 0 1 2の定義ファイルメンテ
ウィルストータルとその時の自分の定義ファイルにラグがあって検出・未検出の違いが出たみたい

順番的にyだから既出だったと・・・

VIRUS TOTALは鯖増強したみたいでサクサクになったのが助かるな。
RISINGがいつの間にか参加してるし。

>>377
これってインストールしないと無害なの？

Zlob（ゼットロブ）とは

Zlobとは、スパイウエアの一種で動画再生に必要なコーデック(CODEC)に仕込まれている。

基本的な侵入の手口をまとめると以下の通りとなる。

(1)ユーザーが動画を見ようとしてリンクをクリックすると「この動画は再生できません。再生のために必要なコーデックをダウンロードするにはここをクリックしてください」といったメッセージが表示される。
(2)メッセージに従ってリンクをクリックすると、Zlobを含むコーデックが置かれたサイトへ誘導される。
(3)コーデック自体は本物なので、インストールすれば実際に動画を見られるようになる場合がある。
(4)しかし、同時にZlobもインストールされる。

このスパイウエアは、自分自身を有用なプログラムと見せかけてユーザーのパソコンに侵入する点でトロイの木馬であり、その機能は、別のプログラムを密かにダウンロード、インストールする「ダウンローダー」である。

しかし、そこからキーロガー、詐欺的セキュリティソフトといった別のマルウエアがインストールされてしまうという非常に悪質なスパイウエアであり、様々なセキュリティ対策企業が注意を喚起している。

動画視聴の際は、アクセスするサイトが信頼できるかを十分確認したい。

>>402
�dクス
実行してみたけどキャンセルすれば無害だね

w→x→y既出にはなんねｗ

>>402
当然、仮想環境で実行したよね。

>>405
普通に実行した

ワロタ

>>406は猛者だな。

馬鹿だろ

>>377
Avira 遅れた

--> Zlob/0/setup.exe
[DETECTION] Is the Trojan horse TR/Zlob.CA.86
--> Zlob/1/setup.exe
[DETECTION] Contains signature of the dropper DR/Dldr.Zlob.byd
--> Zlob/2/setup.exe
[DETECTION] Is the Trojan horse TR/Zlob.CA.85
--> Zlob/3/setup.exe
[DETECTION] Contains signature of the dropper DR/Dldr.Zlob.bxu.7
--> Zlob/4/setup.exe
[DETECTION] Contains signature of the dropper DR/Dldr.Zlob.bxq
--> Zlob/5/setup.exe
[DETECTION] Contains signature of the dropper DR/Dldr.Zlob.bwd.19
--> Zlob/6/setup.exe
[DETECTION] Is the Trojan horse TR/Zlob.CA.72
--> Zlob/7/setup.exe
[DETECTION] Contains signature of the dropper DR/Dldr.Zlob.bwd.20
--> Zlob/8/setup.exe
[DETECTION] Contains signature of the dropper DR/Dldr.Zlob.bxc.7
--> Zlob/9/setup.exe
[DETECTION] Contains signature of the dropper DR/Dldr.Zlob.bxi.10
--> Zlob/a/setup.exe
[DETECTION] Contains signature of the dropper DR/Dldr.Zlob.bvm.19
--> Zlob/b/setup.exe
[DETECTION] Is the Trojan horse TR/Zlob.70480

誰か検体送ってくれたのかな？全て検出

>>377
ウイルスキラー2007
定義19.35ですべて検出
3=Trojan.DL.Win32.Zlob.ccs
4=Trojan.DL.Win32.Zlob.cct
9=Trojan.DL.Win32.Zlob.k
a=Trojan.DL.Win32.Zlob.j
他=Trojan.DL.Zlob.GEN(>>379)

www.lavedoor.com/list.rar
中のscrはRAR-SFXなexe。

>412
　乙です!!
McAfee
検出
トロイの木馬
・PWS-Lineage.dll

>>410
遅くなっても報告乙

>>412
Risingに送りますた

自演乙

>>412
�d

カスペ７
検出結果

detected: Trojan program Trojan-PSW.Win32.OnLineGames.aes File: C:\Users\Desktop\list.rar/list.scr//data.rar/2.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.aes File: C:\Users\Desktop\list.rar/list.scr//data.rar/3.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.aes File: C:\Users\Desktop\list.rar/list1.scr//data.rar/2.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.aes File: C:\Users\Desktop\list.rar/list1.scr//data.rar/3.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.aes File: C:\Users\Desktop\list.rar/list2.scr//data.rar/2.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.aes File: C:\Users\Desktop\list.rar/list2.scr//data.rar/3.exe

>>412
ウイルスバスター2007
SCRのままだとスルー，解凍してスキャンすると以下の通り
TROJ_NSPM.SF list\2.exe
TSPY_LINEAGE.FUO list\3.exe
TROJ_NSPM.SF list2\2.exe
TSPY_LINEAGE.FUO list2\3.exe
TROJ_NSPM.SF list3\2.exe
TSPY_LINEAGE.FUO list3\3.exe

>>412
KINGSOFT全部スルー

24時間、セキュ板にいるNOD厨が来ない件について

★他ｽﾚからの転載

　　　　　　　不正アクセスしてくるIPを晒すスレPart10
　　http://pc11.2ch.net/test/read.cgi/sec/1162293871/941-942

941 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/08/06(月) 01:31:57
ttp://up.tseb.net/src/up8862.zip

netstatで見たらこれｗ

942 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/08/06(月) 01:52:56
>>941

ウイルス危険踏むな！


　　McAfee検出出来ず・・・。　McAfee使いの方、早急に送っといてください。

どう見てもただのテキストファイルです、本当にありがとうございました

>>412
BitDefender
2.exeのみInfected Packer.Malware.NSAnti.Hとして検出
3.exeはスルー

m(_ _)m

>>412
Risingから19.35.11で対応予定
2.exe=Trojan.Win32.Agent.uyg
3.exe=Trojan.PSW.Win32.Lineage.epz

キラーはなにげに解析と対応が速いな。

性能はアレだが対応は早いな。
キングやドクターよりまとも。

>>410
その当時ちょこっと未検出あったような
だれか送ったんだろうね

>>412
Avira Antivir 全て検出

--> list/list.scr
[1] Archive type: RAR SFX (self extracting)
--> 2.exe
[DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
--> list/list1.scr
[1] Archive type: RAR SFX (self extracting)
--> 2.exe
[DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
--> list/list2.scr
[1] Archive type: RAR SFX (self extracting)
--> 2.exe
[DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen

>TR/Crypt.NSPM.Gen
これはPackerな気がする。
AntiVirはUpackとかMalware扱いするからなぁ。

これは各rarにjpg1、exe2あるのか
２つのexeのうち１つだけウィルス？
残ってるexeはどうしよう

YOU、とりあえず、全部送っちゃいなよ。

残った3.exeもトロイか
HEUR/Malwareとなってるが検出できなかった
検体送るわ
ttp://www.virustotal.com/resultado.html?9ba080c42e915af4a3ea41baa0d5deed#
ttp://www5.uploader.jp/user/tane/images/tane_uljp00084.png

ノートンシェア世界一のくせに無力過ぎ

>>433
あれ、3.exeだけ定義にもう反映されてたのか

Microsoft OneCareですら検知してるな

10年前の最新(´･ω･) ｶﾜｲｿｽ山田ヲチスレ　350
ttp://tmp6.2ch.net/test/read.cgi/download/1186290090/920-923
ttp://tmp6.2ch.net/test/read.cgi/download/1186290090/926-928


池田大作.scr ノートン無反応（´・ω・） ｽ
参考までに
ttp://sea.s201.xrea.com/src/yamada4668.zip

おいらの場合、脊髄造影は年に一回やらなきゃいけない（´・ω・） ｽ

目欄

>>437
ウイルスキラー死亡（´・ω・） ｽ

>>437
McAfeeのWebImmuneに提出したらno malwareとかいわれてしまった
これではAVERT送りにならん

スラドネタ
IE6を一行でクラッシュさせるコード
http://slashdot.jp/security/

テストページ
http://hamachiya.com/junk/ie_crash.html

こういうのってウイルス認定されるんかいな？
カスペとAviraにはサンプル提出ｽﾐ　解析待ち

Aviraから返事ｷﾀ

The file '1.html' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content

ﾏｼﾞかよ…

MSに直訴するしかねえってか

>>437
AntiVirの提出用ページから送ったらウイルスじゃねーっていわれた

>>441

つ Internet Explorer 7.0

７でも落ちるひといるみたいよ
DonutRAPTとかIEコンポーネント系だとOUTらしい
これMSがなんとかしてくんないとなあ

>>437
ウイルスバスター 2007スルー
検体送りました。

>>441
IE7フルパッチで問題なし。
OSはXPとVista（保護モード有効）

>>441
OPERAは無問題
プニルとか平気なのか?

ブラクラの一種じゃねーの？

>>437

Hello,

####.scr_

No malicious code was found in this file.

Please quote all when answering.

Best regards, Miyuki Sugimoto
Virus analyst, Kaspersky Lab.

アンチウイルスよりオミトロンあたりの出番だったりして?

>>449
中の人は日本人か

>>451
そうみたいだね。

ウイルスアナリスト＠モスクワ募集しているから。

>>437
ＡＶＧ未検出
検体送りました

（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 351
http://tmp6.2ch.net/test/read.cgi/download/1186485802/l50


42 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2007/08/07(火) 21:17:26 ID:JIoqcdtH0
前スレの池田大作.scrは System32にあるvssvc.exeをリネームしただけみたい（´・ω・） ｽね
プロパティもハッシュも同じで（´・ω・） ｽ

>>451-452
ハァハァさせちゃってごめんね　妄想ﾃﾞｽ　でっちあげﾃﾞｽ　フィクションﾃﾞｰｽ　僕パンツいっちょﾃﾞｰｽ

MSNメッセンジャーで流行っているウイルスの検体手に入ったので検出報告お願い致します。

http://www5.uploader.jp/dl/tane/tane_uljp00089.zip.html
DLパス[kahi] zipパス[virus]

AVG7.5 FREEは検出出来ず。
AntivirはWORM/Sdbot.41984.42と検出

>>456
キラーとキングに送付済み

>>456
カスペ 6
img1756.zip/img1756.scr
Backdoor.Win32.SdBot.aad

http://www.virustotal.com/resultado.html?f5e8d2b2fe64a01da5e6e089b8fa8ec4

>>459は>>456の対応状況

>>456
AntiVir 7.4.0.57 Worm/Sdbot.41984.42
BitDefender 7.2 Backdoor.Sdbot.AUX
Ikarus T3.1.1.12 Backdoor.SdBot.AUX

Kaspersky 4.0.2.24 Backdoor.Win32.SdBot.aad

Symantec 10 W32.Scrimge.A

Webwasher-Gateway 6.0.1 Worm.Sdbot.41984.42

AVG Avast! NOD32 には送付済み。

>>458
早っ
さすがミユキちゃん

>>456
McAfee ヽ(`Д´)ﾉ

……送ります

http://www5.uploader.jp/dl/tane/tane_uljp00090.zip.html
pass:virus

>>456
TrendMicro スルー
検体送付しました。

>>464
test.exe Possible_Troj551 検出のみ
test.wsf VBS_Generic 隔離
念のため両方とも検体送付済みです

>>464
Risingに送りました

>>464
Avira Antivir

--> ???I?t?H???_/test.exe
[DETECTION] Is the Trojan horse TR/Keygen.Q.26
--> ???I?t?H???_/test.wsf
[DETECTION] Contains signature of the VBS script virus VBS/Psyme.E

>464
お疲れ様です!!。
McAfee
検出: VBS/Psyme (トロイの木馬)

>>464
McAfee
test.exe　：　New Malware.aj

提出しときます

>>464
NOD32も検体を送りますorz

カスペまだかーい？

>>464
今北産業ーーーーーーーーーーーーー！

カスペ7
スルー。

検体提出。

>>456
Risingより19.35.22で対応予定
   1.文件名：img1756.scr
   病毒名：Trojan.Win32.Agent.kr

>>464
AVG
test.exeからTrojan horse Generic5.JVH検出
test.wsfからVirus found JS/Psyme検出

>>472乙
( ･∀･)っ旦~

>>472
GJ

自演乙

>>472
随分時間経ったけど・・・

IE6クラッシュコード　アメリカに飛び火してんな
http://immike.net/blog/2007/08/06/single-line-of-html-crashes-ie-6/

>>464
avast!スルー
http://up.uppple.com/src/up5288.jpg
＼(^o^)／

勇気がなくて踏めない人のための鑑定ｽﾚPart15
ttp://pc11.2ch.net/test/read.cgi/hack/1184605923/186-189

p://scanner.malwarealarm.com/

　（　´∀｀）＜　大丈夫かな？

勇気がなくて踏めない人のための鑑定ｽﾚPart15
ttp://pc11.2ch.net/test/read.cgi/hack/1184605923/342-343

McAfee未検出
McAfee使いの方、提出してください（初心者なので送る事が出来ません・・

>>464
KINGSOFTスルー　検体送付済み
BitDefender
test.wsf Infected Generic.XPL.ADODB.B991A0C8
test.exe Infected Trojan.Keygen.Q

キラー
>>481
Install115.exe
未対応
>>482
d:\virus\archive.exe>>upx_c
Worm.Mail.Warezov.cj

ウイルスバスター2007
>>481
Install115.exe スルー
>>482
archive.exe Possible_Strat-6 検出のみ

検体送っておきました

【ｿｰｽﾈｸｽﾄ/K7】 ウイルスセキュリティZERO/2007 #14
http://pc11.2ch.net/test/read.cgi/sec/1185715056/230


230 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/08/09(木) 00:31:16
ttp://tnpt.net/uploader/src/up12133.lzh
このソフトで引っかかる？
最新のういーるす・・・・・・なはずだが。
中身WAVっぽいね。


McAfee反応なし。
どなたか提出お願いします。

ttp://www.virustotal.com/resultado.html?433516e7cd60df57eec3849392824319

>>464について、カスペから返事ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

From: [email protected] [mailto:[email protected]]
Sent: Wednesday, August 08, 2007 11:47 PM
Subject: RE: Please Inspect this file, A New Virus? [KLAB-2590379]

Hello,

test.exe_,test.wsf

No malicious code were found in these files.
(有害なコードは全く含まれていません。）

Please quote all when answering.

--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.


ということで。カスペの判定は白。

Avira,McAfee、AVG,BitDefenderは誤検知か？

他社解析結果待ち。（キラー返答来てないか？）

スクリプト見たけど、29chやみみずん検索を
Janeに食わせるツールとかじゃねーの?

>>486
ただのノイズじゃないか、精神的にビックリしたよ

>>481
ZA PROがサイトをブロック。解除して入ると偽のSecurity Scannerのページが出る
http://www5.uploader.jp/user/tane/images/tane_uljp00094.png
ttp://scanner.malwarealarm.com/10/　←これでInstall115.exeをDL出来る

[DETECTION] Is the Trojan horse TR/Zlob.CA.78

>>482
archive.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

以上 avira でした

McAfee

>>481
nstall115.exe : Downloader-AFH.gen

>>482
archive.exe : ヽ(`Д´)ﾉ

ttp://www.kinchan.net/ip.htm

McAfee　　　....orz

>>493
ただのIP抜きじゃねーか

>494
止めてくれないんですね。

Risingより
>>464
   1.文件名：test.exe
   不是病毒
   2.文件名：test.wsf
   病毒名：Trojan.DL.JS.Agent.lkk
>>481
   1.文件名：Install115.exe
   :)病毒名：Trojan.Win32.Agent.vcz

>>495
害のないものを検出する義理はアンチウイルスソフトにはなかろ
それにクライアント側で不審な動作をするわけでなし

ttp://www.cigital.com/hostile-applets/Rube/NoisyBear/NoisyBear.html
McAfee反応なし。
どなたか提出お願いします。

↑ｱｸｾｽ後AntiVirusKitでｽｷｬﾝするとｳｲﾙｽ反応があるので・・・。

zipでくれ

メチャ面白い　だってさ

>>488

Hello.

test.exe - not-a-virus:Tool.Win32.TPE.f
test.wsf - clean
This file is already detected. Please update your bases.
-----------------
Regards, Oleg Ishanov
Virus Analyst, Kaspersky Lab.


場合によっては複数の人間で精査してるよ
あ　これ　Thu, 09 Aug 2007 04:59:48

最終ジャッジはミユキちゃんみたいだけど・・・

>>496と>>500は正反対だ。

　　　　　　　　　　 ＿＿＿　　　━┓
　　　　　　　　　／　―　　＼　 ┏┛
　　　　　　 　／　　(●)　 ＼ヽ ・
　　　　 　　/　　 （⌒　　(●) /
　　　 　　 /　　 　 ￣ヽ__） ／　　
.　　　　／´　　　　　_＿_／
　　　　|　　　　　 　 ＼
　　　　|　　　　　　　　|

>>498
たぶん無害。アプレット(class)見たけど音と熊の絵しか無い。

>>498のバイナリ

ttp://www5.uploader.jp/dl/tane/tane_uljp00095.zip.html
pass:　NoisyBear

McAfeeには一応送った

いわゆるジョークソフトってやつか

McAfeeの提出お願いしますの人は
ストライクゾーンを微妙にはずしたのばかり持ってくるなw

>>501
今の定義ファイルではどっちも白判定だよ

やっぱライセンス料支払うだけの価値あるよ

てか　送り甲斐があるｗ

>>498
カスペルスキーより返答。
Hello,
NoisyBear.class
No malicious code was found in this file.

ウイルスキラーより返答

Fuck!!!!
This file is no virus!!!!!
your mother fucker!!!!!!!!!!!!!!!!!

ねーよｗ

しかもYour mother fucker
ｗｗｗｗｗｗｗ

英語として文章になってないしｗｗｗｗ

↑Asshole

カスペwikiにもあるけど…雛型

宛先　[email protected]
件名　A New Malware? Please inspect the attached file.

本文　Attachment: ???.rar とか ???.zip
　　　　password ???

検体ファイルはパス付の圧縮で・・・・プロバイダで弾かれる恐れがあるから
たった四行　本文二行ｗ

3行バージョン出来た　おまけに添付ファイル無しｗ

宛先　[email protected]
件名　A New Malware? Please inspect the compression file in the thread.

本文　http://pc11.2ch.net/test/read.cgi/sec/1181834645/

面倒な事やってるな。
俺は、隔離フォルダに手動で追加して、右クリック−送信で終わりだけどな。
シグネチャ更新されたら、勝手に隔離フォルダの再スキャンやって、削除してくれるし。

送信部主任現る

ttp://www5.uploader.jp/dl/tane/tane_uljp00096.zip.html
pass: VideoAccessControl

McAfee未対応につき送ってきます

>>516
解凍できなくね？

それ本当に有害なコードなのか?
最近のやり取りで、McAfeeと書いてあると
また無害なんじゃないかと思うようになってきた。

>>517
今手元で試したらいけましたよ？

>>518
むぅ、あれと一緒にされるのは心外だ
とりあえずVirusTotalだとBitDefenderがTrojan.Downloader.Zlob.AAGRとして検出する

>>516
Avira AntiVir

未検出のため検体提出しました

>>518-519

　　　　　　　　　＿＿＿
　　　　　　　 / 　　 　　　ヽ
　　　　, -‐ (_).⌒ l￣| ⌒ |　プギャーーー
　　 　 ｌ_ｊ_ｊ_ｊ と)　ﾉ─|　　ﾉ
　　　　/ 　 /　　　　　　　ヽ
　　　 〈　 ノ　　　　　　　　 |

>>519 >>488 でもBitDefenderは誤検知してるからなぁ。

カスペまだー？（・∀・ ）っ/凵 ⌒☆ﾁﾝ ﾁﾝ

>>523
呼ぶな！ｗｗｗ

>>516
カスペ7
検出せず、

様子見モードでいいか？

>>516
Risingに提出しました

カスペ2号到着

検出せず
もうちょっとハンデあげようか？

よくわからんがKasperskyには提出済みだったりする＠部外者

>>396

http://www11.axfc.net/uploader/20/so/N20_24889.zip.html
vip

>>516

aviraの提出フォームから送ったら速攻結果でた。　黒判定。
http://analysis.avira.com/samples/finish.php

リンク先　変だったなｗ
http://www5.uploader.jp/dl/tane/tane_uljp00097.jpg.html

名前欄間違い　ｽﾏｿ

>516
AntiVirusKit 2007未検出
提出お願いします´・ω・`)ｙ━ ｏ

>>516
Hello,

VideoAccessCodecInstall.exe,
VideoAccessCodecInstall.exe - Trojan-Downloader.Win32.Zlob.byl

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.


片方か両方かわからんのー

>>516
Risingの結果
   1.文件名：VideoAccessCodecInstall.exe
   不是病毒
   2.文件名：VideoAccessCodecInstall.exe
   不是病毒

>>535

「不是病毒」って、いうのは、This is not a virus.

（￣□￣；）!!

>>535
さすがキラーｗｗｗ
その時点で誤判定かｗｗｗ

508 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2007/08/09(木) 20:45:44
ウイルスキラーより返答

Fuck!!!!
This file is no virus!!!!!
your mother fucker!!!!!!!!!!!!!!!!!

こんにちは

両方ともブラックにしました。

みゆき

>>534
検出名からしてカスペ？

Hello,
うんぬん
Please quote all when answering.

カスペ返信だよ

自演乙

？？？

げげ。
Active Virus Shield もう使えないじゃん。
何とマカフィーになっちまった。

Avira に移行するかー。

あ、スレ間違えた。
すまん。

ttp://www5.uploader.jp/dl/tane/tane_uljp00099.zip.html
pass: VideoAccessCodecInstall

McAfeeには提出済み

>>546
AVG
スルーしたんで検体送りました

>>546
カスペ7。

華麗にスルーしましたので、これから検体送ります。

archive NSISって何？

>>546
乙です
Norton Internet Security 2007 未検知なんで贈りました

>>546
おち

AntiVirPersonalClassicで未検出、おくりますた

AntiVir　ttp://www.avira.com/en/support/submit_suspicious_files.html
ここから、zipにしたファイルをうｐすればいいんだよね？
初めてだからよくわからなかった

カスペから返事キタ━━━━━━(゜∀゜)━━━━━━ !!。
４つとも、Zlobだって。アップデート待ち。

From: [email protected] [mailto:[email protected]]
Sent: Tuesday, August 14, 2007 9:18 PM
Subject: RE: Please Inspect this file? A New Virus? [KLAB-2665002]


Hello.

New malicious software was found in the attached file.
V:\viruslib\Infected\TrojWare\Trojan-Downloader\Win32\Zlob\bzg
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

21:02にメールきた

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number:

We received the following archive files:

File ID Filename Size (Byte) Result
1254617 VideoAccess.zip 386.7 KB OK

A listing of files contained inside archives alongside their results can be found below:
File ID Filename Size (Byte) Result
1254618 VideoAccessCodecI...ll.exe 110.29 KB MALWARE（ｒｙ

The file 'VideoAccessCodecInstall.exe' has been determined to be 'MALWARE'.
Our analysts discovered that the file is a Trojan.
In general this kind of programs contains harmful functionality called payload.
Detection will be added to our virus definition file (VDF) with one of the next updates.

Please Inspect this file? ←ハテナ取ろうぜ　なんかプリーズが動詞っぽく見える（＾＾；
なんにせよ　乙

>>546
ウイルスバスター2007
4.652.05(CPR)にてTROJ_ZLOB.DOT対応済み

>>548
>>551
GJ

>>552
GJ

カス自演乙

送ってみればわかること

カス4個検出

>>546
http://www.virustotal.com/resultado.html?1196669c7e1e67d50ea7d786e5193783
File VideoAccessCodecInstall.exe received on 08.14.2007 18:18:32 (CET)
AhnLab-V3 2007.8.9.2 2007.08.13 -
AntiVir 7.4.1.62 2007.08.14 -
Authentium 4.93.8 2007.08.13 -
Avast 4.7.1029.0 2007.08.13 -
AVG 7.5.0.476 2007.08.13 -
BitDefender 7.2 2007.08.14 -
CAT-QuickHeal 9.00 2007.08.14 -
ClamAV 0.91 2007.08.14 Trojan.Dropper-2102
DrWeb 4.33 2007.08.14 -
eSafe 7.0.15.0 2007.08.10 -
eTrust-Vet 31.1.5058 2007.08.14 -
Ewido 4.0 2007.08.14 -
FileAdvisor 1 2007.08.14 -
Fortinet 2.91.0.0 2007.08.14 -
F-Prot 4.3.2.48 2007.08.13 -
F-Secure 6.70.13030.0 2007.08.14 -
Ikarus T3.1.1.12 2007.08.14 -
Kaspersky 4.0.2.24 2007.08.14 Trojan-Downloader.Win32.Zlob.bzg
McAfee 5097 2007.08.14 -
Microsoft 1.2704 2007.08.14 -
NOD32v2 2460 2007.08.14 -
Norman 5.80.02 2007.08.14 -
Panda 9.0.0.4 2007.08.14 -
Prevx1 V2 2007.08.14 -
Rising 19.36.12.00 2007.08.14 -
Sophos 4.20.0 2007.08.12 -Sunbelt 2.2.907.0 2007.08.14 -
Symantec 10 2007.08.14 -
TheHacker 6.1.8.168 2007.08.14 - VBA32 3.12.2.2 2007.08.13 - VirusBuster 4.3.26:9 2007.08.14 -
Webwasher-Gateway 6.0.1 2007.08.14 -

【柔道】谷亮子が股を開いて上下運動…子育てとの両立「タニーズブートキャンプ」で挑む（動画有）
http://news21.2ch.net/test/read.cgi/mnewsplus/1187108453/

1 名前：(´･ω･`)＠知らんがなφ ★[sage] 投稿日：2007/08/15(水) 01:20:53 ID:???0
北京オリンピックまであと1年。
谷亮子選手(31)は、「田村で金」、「谷で金」、「母でも金」と、
自らに試練を課しています。谷選手は、子育てと柔道の両立という課題に、
独自のトレーニング「タニーズブートキャンプ」で挑んでいます。

赤ちゃんを抱えてのスクワットや赤ちゃんを足に乗せての足上げ腹筋などを行っているようです。

http://headlines.yahoo.co.jp/videonews/fnn/20070814/20070814-00000272-fnn-loc_all.html

[動画（一部規制有）]
http://www.fnn-news.com/windowsmedia/sn2007081411_300.asx


検体提出よろ。

>>558
VirusTotal便利だね〜
このスレの存在意義が薄れそうだｗ

NODのスルーっぷりは神

スルーして全然平気な程度の糞ウィルスだから当然かな?

>>562
つ ダウンローダー

問題ない

ダウンローダーは元々ウィルスじゃないしな

<丶｀∀´> ババアの痰の入ったキムチも健康上全く問題ないニダ。

だな。

ダウンローダーはダウン元を潰されればそれで終わり、潰されなくてもダウンロード時に検出するから無害に等しい。

　　　　　　　　　　 ∩＿
　　　　　　　　　 　〈〈〈　ヽ
　　　　　　　　　　〈⊃　　}
　　 ∩＿＿＿∩　 |　　 |
　　 | ノ　　　　　 ヽ !　　 !
　　/　　●　　　● |　　/
　 |　　　　( _●_)　 ミ／ こいつ最高にアホ
　彡､　　　|∪|　　／
/　＿＿　 ヽノ　/
(＿＿＿）　　　/

>569
ttp://www.free-codecs.com/download_soft.php?d=3213&s=344

>>546
Risingは不是病毒でした

>>558
Clamって検出率低いのに、妙に対応が早い時があるな。
不思議なＡＶだ。

Clamは検体出すのに1人1日何件みたいな制限があった気がする

目もくらむほどの検出率だ！。ﾅﾝﾁﾃ。

>>574
[ー。ー］っ＜＜´ｗ｀)

ttp://netgametools.up.seesaa.net/image/HyperOlly209.zip

Rootkitってでたー

>>576
キラー
D:\virus\HyperOlly209.zip>>GRAPP.exe
Trojan.Win32.Agent.fwe
D:\virus\HyperOlly209.zip>>GR.sys
RootKit.Agent.ri

>>576
McAfee
GR.sys : Generic.ep

exeのほうは空振りにつき送りまつ

ttp://www.box.net/index.php?rm=box_download_shared_file&file_id=f_84907227&shared_name=zer2m3l83u

こちらが本スレだと思うが、最近は、↓でも検出可否やっているようだ。

【信者】検出可否報告スレ3【禁止】
http://pc11.2ch.net/test/read.cgi/sec/1181836779/

>>576�d。

カスペ7

detected: Trojan program Rootkit.Win32.Agent.eh File: C:\Users\***\Desktop\HyperOlly209.zip/GR.sys

exeの方はスルー。検体提出します。

>>576乙
Norton Internet Security 2007
GRをTrojan Horse として検知
未検知なのは贈りました

>>576
AVG
GR.sys
Trojan horse BackDoor.Generic6.ISU

あとは検体送りました

>>576
ウイルスバスター 2007
GR.sysをPE_Genericで検出。
残りは送信しました

>>576
Avira AntiVir PersonalEdition Classic

--> GRAPP.exe
[DETECTION] Is the Trojan horse TR/Agent.FWE
--> GR.sys
[DETECTION] Is the Trojan horse TR/Rkproc.BH

>>576
セキュリティ24(カスペ)で
GR.sys　が　不明のウィルス　として検出された。

>>576はセキュリティソフトは何使ってるの？

>>585
VirusTotalだと出てないよ
どうして？

やっぱりバスターみたいなアマチュアソフトは論外なのかな?

>>589
（こっそり小声で）

VirusBusterとウイルスバスターは似ているけれど、違うんだ。
ウイルスバスターは、海外では、TrendMicro PC-Cillinで、VirusTotalに参加していない。
VirusBusterは、ハンガリー製のAV.

「VirusBursters（ウイルスバースターズ）」という詐欺ソフト（WinAntiVirusの仲間）もある。ｗ

>>590
バスターの俺はどうしたら･･･orz
エロ動画見たさにVideoAccessCodecInstall.exeってのをインストールしてしまった･･･
バスターの検査じゃ何も出なかったからつい･･･>>589とは別の人です

File VideoAccessCodecInstall.exe received on 08.18.2007 18:48:00 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED


Result: 2/32 (6.25%)

Antivirus Version Last Update Result
AhnLab-V3 2007.8.18.0 2007.08.18 -
AntiVir 7.4.1.62 2007.08.18 TR/DNSChanger.CA.9
Webwasher-Gateway 6.0.1 2007.08.18 Trojan.DNSChanger.CA.9

>>591
インストールしたらオンラインスキャンで感染しているかどうか確認して、駆除してくれるサイトを探すのが一番かと。

無償オンラインスキャン|ウィルスチェック Part.2
http://pc11.2ch.net/test/read.cgi/sec/1177784260/

>>592
寝る前にシマンテックのオンラインスキャンで試しましたがウィルス検出されず･･･
しかし確実にウィルスかアドウェアが入ってるようです。
デスクの壁紙がリンクのある赤いバイオハザードマークに変えられてました。
それと勝手にIEが多重で開いていたり、スパイウェアアラートとか言う英語の]警告窓が出てたり･･･
消しても消しても消えないという･･･

アダ被行った方がよさげ
http://wiki.higaitaisaku.com/wiki.cgi?page=Trojan.Zlob%B7%CF%B4%B6%C0%F7%A4%CE%C2%D0%BD%E8%CB%A1

591のと同種と思われるブツ

ttp://www5.uploader.jp/dl/tane/tane_uljp00103.zip.html
pass: VideoAccessCodec

McAfeeには提出済み
未対応のとこに送ってくらさい

>>595
カスペ 6
Trojan-Downloader.Win32.Zlob.byl - \0\VideoAccessCodecInstall.exe//stream//data0003
Trojan-Downloader.Win32.Zlob.byl - \1\VideoAccessCodecInstall.exe//stream//data0003
Trojan-Downloader.Win32.Zlob.byl - \2\VideoAccessCodecInstall.exe//stream//data0003
Trojan-Downloader.Win32.Zlob.byl - \3\VideoAccessCodecInstall.exe//stream//data0003
Trojan-Downloader.Win32.Zlob.byl - \4\VideoAccessCodecInstall.exe//stream//data0003

nifty常時安全セキュリティ24のカスペでは無反応

ほんとにカスペエンジン積んでんのか不良品！

手動スキャンしたら全部「不明なウィルス」扱いで検出されますた。
ニフティ様ごめんなさい。

リアルタイムスキャン、有効にしてるのになぁ(´・ω・｀)

ウィルス名、ちゃんと見てなかった(´・ω・｀)
5つ検出されて、すべてTrojan-Downoader.Win32.Zlob.bylですた(´・ω・｀)
首釣ってきます（´・ω:;.:...

>>594
感謝
SmitfraudFixで直ったっぽいです。
まだ残ってる可能性もありそうですが
バスターより全然頼りになりました。

>>595
ウイルスバスター 2007(4.658.18 CPR)
全ファイルTROJ_ZLOB.DOTで検出。

CPRパターンの更新履歴にTROJ_ZLOB.DOTのシグネチャ修正が入ってるのでそのせいかも

>>595乙
Norton Internet Security 2007
解凍後もすべてAuto Protectに反応無し
贈りました

>595さん乙です!!!!!
avast! 未検出の為
提出しました。

セキュリティ板＠削除議論・自治スレッド
http://qb5.2ch.net/test/read.cgi/sakud/1090504381/

強制IDや強制リモホ表示の是非について投票募ってます。
あるい程度意見溜まったら申請出しますのでご協力お願いします。
コピペで失礼しました。ｍ(＿＿)ｍ

http://game11.2ch.net/mmosaloon/
あたりでチートツールの安全性を
ここの住民に確認させている奴がいるようなのでご注意を。

●ハイブリッド型のマルウェアはNOD32などでは検出できない●
http://pc11.2ch.net/test/read.cgi/pcnews/1098350729/443

VirusTotalで検出されたTR/DNSChanger.CA.9をバスターに提出
TROJ_ZLOB.DOTで検出されるようになりました。

って･･･2006じゃダメなのか･･･毎日アップデートしてたのに･･･orz

>>608
とりあえずおちけつ
漏れが使ったのはβ版のパターンで、自動更新ではアップデートされないタイプ。
通常はCPRを出してしばらくしてから正式リリースになる。
それで591氏と漏れの検知タイムラグがあったのではないかと。
ちなみに、TrendMicroはウイルスパターンは全共通のはずなので2006/2007とは関係ない。

>>601.609
そうなんですか〜知らなかったのでガッカリしてました。
とりあえずバスター信用してても大丈夫ですかね･･･他スレだとえらい事になってますが･･･orz

やべ俺も591と同じ現象。
いじくってみたらEXPLORER.EXEが改変されてたから直したんだがデスクトップの壁紙とタスクトレイアイコンアイコン以外直らねえ･･･OTL。

http://www5.uploader.jp/dl/tane/tane_uljp00105.zip.html

このEXE、何で圧縮されるか不明(´Д`；)
windowsフォルダにSVCHOST.EXE が作られるから、間違いなくVirusなんだが

>>612
パスワードがわかんね。

>612
アホ

>612
お前もうくんな

「svchost.exe」の正体を探る

http://gigazine.net/index.php?/news/comments/20061009_svchost/

http://www5.uploader.jp/dl/tane/tane_uljp00105.zip.html
pass=infected

>>617
カスペ7
１ファイル中1体検出（バックドア）

detected: Trojan program Backdoor.Win32.Delf.afu File: C:\Users\***\Desktop\tane_uljp00105.zip/041E1383.exe

Backdoor.Delfの説明（シマンテック）
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2003-050207-0707-99&tabid=2

Packer使ってないじゃんね。
たぶん串として常駐して、WGA繋ぎに行く時に
wgacheck■com でプロダクトIDを盗んでから
転送とかその手の奴。

>>617
McAfeeに提出した
どーせ返事はこねぇけどな(´･ω･｀)

>>617
Risingに送った

当然の如くNODも無反応だが面倒くさいので送ってない

>>617
カスペ6
上に出てるので省略

んなへなちょこバックドアを検出しても嬉しくねぇなw

   1.文件名：041E1383.exe
   病毒名：Backdoor.Win32.Agent.co

>>624
検出しても嬉しくはないが、検出できないと悔しいねえｗ

いや全然悔しくねぇ、ムダなシグネチャ発行を控えてくれてる方がずっと嬉しい。

いや全然嬉しくねぇ、ムダなレスを控えてくれてる方がずっと嬉しい。

可否スレで無駄レスしながらなに吠えてんだよｗ

なんだその531＝530≠516ってのは

>>627
悔しさが滲み出たレスだな。発行数の話じゃねえし、検出できるか出来ないの話ですから。
アンチウイルスがウイルスを検出しない事実が嬉しいとかもうキチガイの域。

でもそんなの関係ねえ！

Win32/Yossy/op.ap

>>617
Avira 未検出

>>617乙
Norton Internet Security 2007
反応無しなんで
贈りました

>>617
AVGスルー
提出しますた。

>>617
バスター2007
検出しないので提出

>>617
avast! 4 Home Editionスルー
検出しました。

検出しました。 X

提出しました。 ○

ごめん。

Avira AntiVir PersonalEdition Classic

対応した

--> tane_uljp00105/041E1383.exe
[DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.afu.21 Backdoor server programs

http://www5.uploader.jp/dl/tane/tane_uljp00106.zip.html
(pass=infected)

exeを実行し、「Brouse(参照)」を押してフォルダを指定し、「Install」を
押すと、マルウェア発動。
%WinDir%system32、Program Filesへ感染、
レジストリのRun項目、サービスなどへ登録

NOD32、AVG、Avest、Microsoft OneCare等で確認よろしくです。

>>641
呼ばれてないけどMcAfee
Generic PUP.h

>>641
Avira AntiVir PersonalEdition Classic

--> TamoSoft.CommView.for.WiFi.v4.2.360.Multilangual.Cracked-SSG.exe
[DETECTION] Contains signature of the dropper DR/MediaInject.A.1

>>641
ウイルスバスター2007
TROJ_Genericで検出のみ。
とりあえず提出

>641
お疲れ様です!!!!!。

avast! Antivirus Home未検出でした。
　提出しました。

ttp://www5.uploader.jp/dl/tane/tane_uljp00110.zip.html
pass: script

McAfeeには提出済み
全部スクリプトなんだけど、ここってスクリプトもあり？

>>646
�d。
カスペ7

detected: malware DoS.JS.Dframe.n File: C:\Users\*\Desktop\tane_uljp00110\Script\0\page.htm
detected: Trojan program Trojan-Downloader.JS.Psyme.li File: C:\Users\*\Desktop\tane_uljp00110\Script\9\sys614.js//JSPack

10個あるフォルダのうち、0と9のみ検出。後はスルー、
残りの８つは、一応検出しとっか。
判断はベンダーによりすごく分かれそうな気もするが・・・。（白黒つけがたい？）

>>647
GJ

RE: Please Inspect this file. A New Malware(Script)? [KLAB-2774799]
2007/08/25 (土) 18:06

Hello.
New malicious software was found in the attached files.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: [email protected]
http://www.kaspersky.com http://www.viruslist.com


カスペルから返事キタ━━━━━━(゜∀゜)━━━━━━ !!

新しいのが見つかったので、シグネチャーに加えるみたいだ。
ただ、８つともまとめて送ったのででどれが白で、どれが黒かはこの3行ではわからん。orz

>>646
カスペ7では、結局、10/10

detected: malware DoS.JS.Dframe.n File: tane_uljp00110.zip/Script/0/page.htm
detected: Trojan program Trojan-Downloader.JS.Agent.nb File: tane_uljp00110.zip/Script/1/ind.html
detected: Trojan program Trojan-Clicker.HTML.IFrame.ae File: tane_uljp00110.zip/Script/2/stats.htm
detected: Trojan program Trojan-Downloader.JS.Agent.nc File: tane_uljp00110.zip/Script/3/sys614.js
detected: Trojan program Trojan-Downloader.JS.Psyme.kg File: tane_uljp00110.zip/Script/4/vip.htm
detected: Trojan program Trojan-Downloader.JS.Agent.nd File: tane_uljp00110.zip/Script/5/iexp.htm
detected: Trojan program Trojan-Downloader.JS.Agent.id File: tane_uljp00110.zip/Script/6/haha.js//JSPack
detected: Trojan program Trojan-Downloader.JS.Agent.id File: tane_uljp00110.zip/Script/7/haha.js
detected: Trojan program Trojan-Downloader.JS.Agent.nd File: tane_uljp00110.zip/Script/8/vip.htm
detected: Trojan program Trojan-Downloader.JS.Psyme.li File: tane_uljp00110.zip/Script/9/sys614.js//JSPack

はえーな…。

流石カスペだな・・・

AntiVirはどうかな？

>>646
ＶＩＲＵＳ TOTALで結果見てるけど
全ベンダでヒューリスティック検知できたのはind.htmlがwebwasher、stats.htmlがAntivirとwebwasherのみ。
Psyme亜種さえ検知できてない。

スクリプト系はシグネチャで対応するほかはなく　ヒューリスティックは無力と言っていいと思う。

>>646
キラー
D:\virus\tane_uljp00110\Script\3\sys614.js
Trojan.DL.JS.Agent.lll
D:\virus\tane_uljp00110\Script\4\vip.htm
Trojan.DL.VBS.Agent.xhh
D:\virus\tane_uljp00110\Script\6\haha.js
Trojan.DL.JS.Agent.llm
D:\virus\tane_uljp00110\Script\7\haha.js
Trojan.DL.JS.THunder.i

NODは全滅でした＞＜

>>646乙
Norton Internet Security 2007
北米に贈っておきました

>>655
NODだけじゃない　Avast　AVG　McAfee　Nortonも全滅
MsとBITがかろうじて1つ
げに恐ろしきはJS　malware

殆ど無害だから検知するだけ煩わしい。

つ　ROM

>>658
そう思うなら踏んでみろよｗ

信頼できるサイト以外は、JS以外は無効にするのが原則。
ただし、ずる賢いサイトは、サイトを表示するには、JavaScriptを有効にしてください。と表示されたり、真っ白だったりする。
で、試しに一時的に有効にすると攻撃。

今信頼できるサイトって定義が崩れかけてるよな。
投資信託の会社のホームページに不正JSが仕掛けられてるなんて
普通の人は想像もしないだろう。
http://www.morningstar.co.jp/info/news070730.htm

それにしては、２ちゃんねるは堅牢だな。

２ちゃんハックは難しいんだろうな

http://strawberry.secret.jp/kemo.zip

>>646
ウイルスバスター 2007(4.672.09)
D:\MW\tane_uljp00110\Script\0\page.htm : Possible_EncScr
D:\MW\tane_uljp00110\Script\3\sys614.js : JS_DLOADER.GWY
D:\MW\tane_uljp00110\Script\4\vip.htm : VBS_DLOADER.IDP
D:\MW\tane_uljp00110\Script\6\haha.js : JS_DLOADER.TAE
D:\MW\tane_uljp00110\Script\7\haha.js : Possible_EncScr
検体送付しました

>>646
AntiVir PE Classic 6.39.1.44
\Script\2\stats.htm
[DETECTION] Contains suspicious code HEUR/Exploit.HTML
\Script\3\sys614.js
[DETECTION] Contains signature of the Java script virus JS/Dldr.Agent.LA
\Script\4\vip.htm
[DETECTION] Contains signature of the Java script virus JS/Dldr.Agent.LC
\Script\7\haha.js
[DETECTION] Contains signature of the Java script virus JS/Agent.EN
\Script\9\sys614.js
[DETECTION] Is the Trojan horse TR/Dldr.Psyme.LI

ヒューリスティックで検出した2と残りは送っておいた。

ほう、Aviraも5個残ってるな。
それにしてもウィルスキラーはドラえもん、キティちゃん、北斗の拳とか
恥ずかしいけど、実力はかなりあるんじゃないか？
今までソースネクストと比べられる事が多かったけど

>>668
農奴32乙。

　　　　　　　　　　　　　　　　　 　ヽ　　ﾍ　ﾉレ,　　
　　　　　 　∧＿∧　　　　　 ヽ（。、::。.::・'゜・' ）〆
　　　　　　（´Д｀*.）　　　　／￣￣ヽ::。　）.。::　 θ） ←>1
　　　　　　　　i　i⌒＼＿_ノ　　　　 ﾉ::・'゜。'゜　）ゝ
　　　　　　　　ヽヽ ヽ　　　　／　／。、 ::。　）ヽ
　　　　　　　　　））　）-─／　／’ /Υ/　γ＼ヾ
　　　　　　　 　//　/　 //　 /　　// /＼　　　 ＼
　　　　　　　　（（__ﾉ　 //　/　　 (_(_,ﾉ　　）　　　　）
　　　　　　　　　　 　/／　ﾉ　　　　　　 ／ ／　／
　　　　　　　　　　 　|_|_／ 　 　 　 　／ ／　／
　　　　　　　　　　　　　　　　　　 　（　 （ 　<
　　　　　　　　　　　　　　　　　　　 　＼ ＼　＼
　　　　　　　　　　　　　　　　　　　　　(⌒_(⌒__ヽ
Set A4 = A1.CreateTextFile(A1.BuildPath(A1. 1)))
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo ", "j:\windows\start menu\programs\startup\"
ToInfect.CodeModule.InsertLines BGN, ADI1. (BGN, 1)
"avgnt"="\"C:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min /nosplash"
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E. 1), A("VHORU@SU/WCR"))
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
kak\ \';\ken=\wd+'\START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
？？？？？？？

キチガイ禁止

　　　　　　━┓
　　　　　　┏┛
━┓ 　 ＿・　　　　.━┓
┏┛ ／　―＼ 　　┏┛
・　／ノ　　(●)＼　 ・
.　｜　(●) 　 ⌒）＼
.　｜　　 （__ノ￣　　|
　　＼　　　　　　　 /
　　　 ＼　　　　 _ノ
　　　　/´　　 　 ｀＼
　　 　 |　　　　　　　|
　　 　 |　　　　　　　|

ﾜﾗﾀ

http://www5.uploader.jp/dl/tane/tane_uljp00111.zip.html
pass Packed.13

http://www.symantec.com/enterprise/security_response/weblog/2007/08/the_new_peacomm_infection_tech.html
↑
これ youtube偽装サイトからGET
.txtに変換してあるけど本来は.exe

>>674
カスペ 6
Email-Worm.Win32.Zhelatin.hi : C:\Temp\video.txt

メールで頻繁に来るecard.exeと同じ奴かね。

そうね　いわゆるStorm Worm
GETしたサイトは多分Mpack使ってる　↓これとほぼ同じ感じだった
http://www.itmedia.co.jp/news/articles/0706/29/news022.html

>>674
Avira AntiVir PersonalEdition Classic

--> video.txt
[DETECTION] Contains signature of the worm WORM/Zhelatin.Gen

>>674
これ怖いな、拡張子まで偽装してる
うっかりクリックしてもおかしくないな

いや　もともと.exeだったのを自分で.txtに変えただけ
.exeのままではなぜかエラーがでて圧縮できなかったんで変えた
.txtクリックしてもtxt形式のバイナリ画面でるだけ

txtでも、別ファイルで1行バッチなどでコード書けば、拡張子は簡単にexeに変わる
バイナリのtxt自体は怖くないが、exeに変えられたときが怖い

拡張子を限定してスキャンするのはちょっと危険かな。

>>674
ウイルスバスター 2007(4.672.16)
Suspicious_File : D:\MW\video.txt
ヒューリスティック検出なので検体送信完了

>>674
McAfeeスルーヽ(`Д´)ﾉ

eCard系はMcAfeeにしては対応早いんだけど
他所と比べるとどうもワンテンポ遅いんだよね…

>>674
Risingに贈呈しました

eCard(ゼラチン)、メールで山ほど来るよな。
一見テキスト形式でYouTubeやグリーティングカードへのリンクだけど
実際はIP書いてあって、アクセスするとexeが落ちてくる。
感染したPCが頒布してるんだろうな。
今まで1ダース以上拾っているけど、
バイナリ比較しても微妙に異なるので
ある程度はミューテーションする模様。
Packerはオリジナルっぽいね。

あとアクセスした先、いきなりexeが置いてあるわけではなく
脆弱性を突くためのスクリプトが難読化されてるんだけど
スクリプト解読していくとカスペへの罵りが出てきて笑った。

187 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/08/23(木) 14:12:01
TP13 forever（Symantec Blog,07/8/22，英語）

Trojan.Packer13（仮称、シマンテック命名）について、2007年でもっとも広く広まったウイルスに関与しているが、ヒューリスティックでも検出がおぼつかない。
関連したトロイは有名なTrojan.Peacommなど多数。

TP13の特徴は、不明なパッカーでパッキングされているトロイを見つけるヒューリスティックのセットを有する。
TP13は広く使われているようだ。また、20分ごとに悪意のあるファイルを頻繁にパックし、1日に最大3回までTP13自体をアップデートできる。
さらに、AVをだますアンチエミュレーション技術を有する。
Trojan.Peacommなどのポリモーフィック・ウイルスは、パフォーマンスの問題（AVスキャン時にポリモーフィックか否かを判定するのにそんなに多大な時間を掛けられない）や
AVベンダーが誤検出の多発をいやがる傾向から検出することが困難である。

新しい脅威が出現すると、アナリストは検知しようとするが、戦いは永遠に終わらない。

http://www.symantec.com/enterprise/security_response/weblog/2007/08/tp13_forever.html

>>674
   1.文件名：video.txt
   病毒名：Worm.Mail.Zhelatin.aiu

お聞きしたいのですが、ここのあるスレに投稿
したらＩＰアドレスが直接表示されてたのですが
大丈夫でしょうか？ダイアルアッブなので毎回アドは変わりますが。
ちなみそのスレはすぐ消えました。

>>689
もうおしまいだ。

おしまいって？
ＯＳの再インストール？
毎回ＩＰ変わるから大丈夫でしょう？

IPアドレスは代わってもトロイが情報ばら撒くには問題ないよな

まぁOSの再インストールなんて慣れちまえばなんてことはない。
みんなが通ってる道だ。早く慣れることだな。

ありがとう。
ガク（。、）

最近のPCだとCドラの設定丸ごとDドラに保存する機能があるだろ
あれを使えば初心者でもリカバリなんて簡単に出来るんだが

それともリカバリ嫌いの奴って古いPC使いの初心者か？
古いPCだと何が一番邪魔臭いかってWindowsの再うｐ立てだな
SP2を最初から全部入れると数時間も掛かるから
リカバリを敬遠したくなるのも分る希ガス

まさか２ちゃんの狼というオチじゃないよね

>>646
   1.文件名：page.htm
   不是病毒

   2.文件名：ind.html
   病毒名：Trojan.DL.JS.Agent.llv

   3.文件名：stats.htm
   不是病毒

   4.文件名：vip.htm
   不是病毒

   5.文件名：iexp.htm
   病毒名：Trojan.DL.JS.Agent.llw

   6.文件名：vip.htm
   病毒名：Trojan.DL.JS.Agent.llx

   7.文件名：sys614.js
   病毒名：Trojan.DL.JS.Agent.lly

>>694です。
XPで、たいしてデータ、ソフト入ってないんで再インストでもいいのですが、
時間と更新のやり直しがめんどい。
一応Trojan2種類をセキュリティソフトの検査で検出したのでそのままで。
１ヶ月前は検出しなかったのだけど〜

>>674
txt -> exeにしたらAvastが反応した
検出名はWin32:Tibs-BEL [Trj]
拡張子がtxtだとスキャンしてくれないみたい

>>699
Avast!はよくわからんが、設定画面ですべてスキャンするにしたら、検出するんじゃないか？

http://ime.nu/forum.cheatengine.org/download.php?id=12677

CheatEngineね…。
>>605

検体URL
http://www5.uploader.jp/dl/tane/tane_uljp00115.zip.html

ダウンロード／解凍パス
virus

>>703
VirusTotal
http://www.virustotal.com/resultado.html?9fcb47ee48ba471250d4565bd57d987a

>>703Kaspersky
ダウンロードしようとしたら
Home / Viruses / Virus Encyclopedia / Malware Descriptions / Classic Viruses / File and Boot Viruses
Password-protected-EXE
Detection added Dec 31 1969 22:59 GMT
Behavior Virus

>>705
�d

バスタ
CrackingApps Keygen

こういうの見るとNODのヒューリスティックってPanda以下かって思う
結構あんだよね、こういうの

NOD32 v2.7はスルー　orz

>>703

Antivir

'TR/Agent.RIR.135 [TR/Agent.RIR.135]'

ゴミ屑を検知しても意味ないw

Keygenの真贋確認させてる

>>703
AVGスルー
検体送りました

>>703
McAfeeスルーヽ(`Д´)ﾉ

>>708
誤検知も含めてだけど、パンダはヒューステリックが優秀だと思う

>>703
Rising解析結果
   1.文件名：Keygen1.exe
   不是病毒

誤検知か？

割れ厨うぜぇ。キージェネの鑑定とかは他所でやれや。

キージェネはもうだめぽ。
悪い奴がウイルスを仕込むのに最適の餌食。

ソフトウェアの製造元ーがウイルスを混入してばらまいているかもしれない。
また、あえて、ベンダーが特殊なパッカーでAVで鳴るようなフェイクのジェネを大量にばらまいて
割れザーを混乱させているかもしれない。これは何の罪にもならない。

おわっとるよ。

割れ厨の主張はそれで終わりか？早く死ねよ。

バスター優秀じゃん

>>703
シマンテックに検体送付しました。

ニュイルスとか検体配布するサイト作ったら需要ある？

>>723
それは悪用されるんじゃまいか？
下手したら捕まるんじゃないか？
なんたらかんたら幇助で

なんたらかんたら幇助わらた

でもZIPにパスつければ

http://www5.uploader.jp/dl/tane/tane_uljp00117.zip.html
pass 偽バスター

〜トレンドマイクロのニセサイトへ接続し不正なプログラムをダウンロード
　させるスパムメールが発見〜

----ウイルス情報は下記をご覧ください----
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DROPPER.CNH

ニセの警告メールでトレンドマイクロのニセサイトにおびき寄せ、
不正なプログラム　をダウンロードさせる手口が確認されています。ご注意ください。
　 ↑
ﾌﾞﾂはこれ　GETしたサイトはこれ Firefoxで踏んだら　思いっきり偽装サイト警告でたけどｗ
　　　　　　　　　　　　　　　↓
http://www5.uploader.jp/dl/tane/tane_uljp00118.jpg.html

>>727
�d。
カスペ7

detected: Trojan program Trojan-Dropper.Win32.Agent.btc File: C:\Users\***\Desktop\tane_uljp00117.zip/TMASInstall_EN_US.exe

118のサイトは全く同じだな。英語だから日本人は警戒するが、


あと、パスワードに、漢字はやめて。ｗ

http://www5.uploader.jp/dl/tane/tane_uljp00119.jpg.html
警告画面もうｐしてみた

>>727
Avira AntiVir PersonalEdition Classic

--> TMASInstall_EN_US.exe
[DETECTION] Is the Trojan horse TR/Drop.Agent.btc.1

誰か谷口ウイルスの検体持ってる人いませんか？
持ってたらUPしてほしい・・・

なんだ、お前の会社こんなのもゲットできねーのか
まぁ頑張れ弱小ｗ

頑張れシマンテック

>>727
McAfeeスルーヽ(`Д´)ﾉ
そしてでかすぎて送れねぇ　orz
いまどき3MBはねえだろ、常識的に考えて…

>727
お疲れ様です。
avast! Antivirus未検出の為
提出しておきました。


>734
NODも大き過ぎて検体送れないです・・・（未検出でした

>>727
その検体のどこがウイルスなんだ？
実行してみてもあやしい動きなしのただのTrend Micro製のアンチスパイウェア
ソフトじゃん

ウイルスバスター自体がウイル ry)

>>736
ドロッパーだよ
馬鹿は黙ってろ

谷口はまだ失敗作だと聞いたが。

>>738
でも何にも落ちてこない。
再起動しても変化なし。あやしいプロセスもないし通信もないし

怪しいプロセスもない。
→ルートキットの場合は見えないし、エクスプローラ、Dirでは見えない。

通信もない。
→SVCHOST.EXEや他のプロセスなどで通信することがある。

ルーキット検出系ツール使っても見つからなかった。
AntiSpyは問題なく使えます。
マジでトロイなのかこれ？

NOD対応したじゃん

>>742
お前の知能がしょぼかっただけだよ
いい加減黙ってくれないか？
ここはアンチウイルスが検出するかしないかのスレなんで

【罠】トレンドマイクロさんがウイルス対策ソフトただで配ってるらしいアルよー
http://news23.2ch.net/test/read.cgi/news/1189064444/

ttp://www.dotup.org/uploda/www.dotup.org0748.rar.html
virus

>>746
McAfee
2.exe: Kakkeys

寂しいのう…

>>746
AntiVirに提出したらb.exeをウイルスではないと言ってきた

>>746
�d。
カスペ7
7/14

detected: Trojan program Trojan-Spy.Ruby.Kakkeys.c File: 2.exe//Exerb
detected: Trojan program Trojan-Spy.Ruby.Kakkeys.c File: 3.exe//Exerb
detected: Trojan program Trojan-Spy.Ruby.Kakkeys.t File: 6.exe
detected: Trojan program Trojan.Win32.Delf.zu File: 8.exe
detected: Trojan program Trojan.Win32.Delf.zu File: 9.exe
detected: Trojan program Trojan.Win32.Haradong.ar File: c.exe
detected: Trojan program Trojan.Win32.KillFiles.ki File: e.exe

残り7つは飯食って風呂入ってオナってから検体提出。
これは全部ウイルスかもしれんね。

>>746
Hello,

1.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support

カスペのアナリストでは、毒なし。

>>746
今は、8/14
d.exe追加

detected: Trojan program Trojan-Spy.Ruby.Kakkeys.c File: 2.exe//Exerb
detected: Trojan program Trojan-Spy.Ruby.Kakkeys.c File: 3.exe//Exerb
detected: Trojan program Trojan-Spy.Ruby.Kakkeys.t File: 6.exe
detected: Trojan program Trojan.Win32.Delf.zu File: 8.exe
detected: Trojan program Trojan.Win32.Delf.zu File: 9.exe
detected: Trojan program Trojan.Win32.Haradong.ar File: c.exe
detected: Trojan program Trojan.Win32.KillFiles.ki File: e.exe
detected: Trojan program Trojan.Win32.KillFiles.ki File: www.dotup.org0748\a\d.exe

>>746
ウイルスバスター2007(CPR)
D:\SandBox\a\2.exe: TROJ_Generic
D:\SandBox\a\3.exe: TSPY_KAKKEYS.F
D:\SandBox\a\6.exe: TROJ_TANIGU.A
D:\SandBox\a\8.exe: TROJ_Generic
D:\SandBox\a\c.exe: TROJ_HARADONG.BD
D:\SandBox\a\e.exe: TROJ_KILLFILE.DT
検出漏れは送っておきました

>>746
Avira AntiVir PersonalEdition Classic

--> a/3.exe
[DETECTION] Is the Trojan horse TR/Spy.Ruby.Kakkeys.C.1
--> a/8.exe
[DETECTION] Is the Trojan horse TR/Delf.ZU
--> a/9.exe
[DETECTION] Is the Trojan horse TR/Delf.ZU.5
--> a/AntiLo/1/Data_1.exe
[DETECTION] Is the Trojan horse TR/Delf.UN.1
--> a/AntiLo/2/Data_1.exe
[DETECTION] Is the Trojan horse TR/PSW.Delf.CB
--> a/AntiLo/3/Data_1.exe
[DETECTION] Is the Trojan horse TR/Dldr.Agent.bym
--> a/c.exe
[DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
--> a/d.exe
[DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
--> a/e.exe
[DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen

残ったのはexe８個、antidojin.rb３個

>>746 1.exeとa.exeは白判定

From: [email protected] [mailto:[email protected]]
Sent: Saturday, September 08, 2007 9:44 PM
To:
Subject: RE: Please Inspect This File. A New Malware? [KLAB-2871541]

Hello,

a.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

>>752
６は谷口かーーーーーーーーーーーーーーー！

>>746
乙
ノートン
2.exe　　Trojan.Kakkeys.C
3.exe　　Trojan.Kakkeys.C
8.exe　　Trojan Horse
9.exe　　Trojan Horse
c.exe　　Trojan Horse
d.exe　　Trojan Horse
e.exe　　Trojan Horse
他、シマンテックに検体送付しました。