セキュリティ初心者質問スレッドpart96

Backdoor.Graybird
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2003-040217-2506-99
Backdoor.Graybird はハッカーが感染先コンピュータへ不正にアクセスできるようにするバックドアトロイの木馬です。
コンピュータ上に Svch0st.exe というファイルが存在する場合、このトロイの木馬に感染している可能性があります。
Backdoor.GraybirdはDelphi アプリケーションです。
VBS.Internal
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2002-081415-3839-99
VBS.Internal は VB スクリプトで記述されているウイルスで、.html ファイルに挿入されています。
VBS.Freelink.B
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2000-121516-1433-99
VBS.Freelink は Windows 95、Windows 2000、および VB スクリプト言語に対応した
全ての Windows 環境下で動作するワームです。VBS.Freelink は起動されるとすぐに MS Outlook を使って
自分自身を添付した電子メールを勝手に送信します。

>>951
試みましたが、やはりアプリケーションエラーになります…
>>952
恐ろしくなりました、明日電気店にでも問い合わせてみます

トロイの木馬＋スクリプトマルウェア＋マスメール送信ワームだな

(*´Θ`)ﾉﾞ　Backdoorの時点でリカバリ推奨でしゅう

>953
駄目元だけど、Hijackthis.exeの名前を、Hijackthis.comに変更してダブルクリックしたらどう？

>>955
リカバリしようと試みましたが、アプリケーションエラーが出てしまい作動してくれません

>>957
こりただろ
必要最低限のことはしておこうな

(*´Θ`)ﾉﾞ　おやすみでしゅう

regedit.exeをregedit.comにリネーム　実行
HKEY_CLASSES_ROOT\exefile\shell\open\commandのデータの値を%1 %*に戻す。

無料常駐系のオススメって何かある？
前までPestPatrol2005入れてたんだけど、この度OS再インスコで消えてもーた
もう本家では配布してないし
どうしよう

>>961
このレスどっかで読んだな

【使用OS】　　『WindowsXP Home SP2』
【使用ブラウザ】　　『Firefox 2.0.0.7』
【Microsoft Updateの更新の状態】　　『自動更新』
【セキュリティソフトと年式】　　『NOD32 2.70.33』　
【スパイウェア対策ソフト】　　『なし』

【回線の種類・ルータの有無】　　『光/ルータ有り』　

【具体的な症状】　　『
画面の右下（時計のある所）に一瞬「転送キューがありません」という
バルーンのメッセージが出ました。
以前から、ほんの一瞬、アイコンが現れて消えるような気がしていたの
ですが、今日はメッセージの内容まで確認できました。
これは、何かウイルスやマルウェア等でしょうか？
ちなみに、ウイルス対策ソフトの定義ファイルは最新です。
』

>>959
(*´Θ`)ﾉﾞ　おやすみでしゅう

無料常駐系のオススメって何かある？
前までPestPatrol2005入れてたんだけど、この度OS再インスコで消えてもーた
もう本家では配布してないし
どうしよう

>>965
Spybot

KING SOft 最強！

KINGSOFT最高です！

>>957
ウイルス対策ソフトを、ダウンロードし
OSをセーフモードで起動させる、
ウイルス対策ソフトをインストール出来るか試みてみる
ダメだったら、そのまんま、セーフモードでシステムの復元ポイントを制作
おかしくなる前に、システムの復元を試みてみる
「ウイルス対策ソフトはセーフモーデ動かない物が有るので注意」
それでもダメなら、リカバリCDで　購入っ時の状態に戻す
「大切なものはCDとかにバックアップしないといけないよ」
それでも、ダメなら　電気屋

avastのオンアクセス・スキャナを起動していると、
webサイトからファイルをダウンロードするときに途中で止まるのは仕様ですか？

>>963
アダ被へ

>>970
avastのトラルブは
おじいちゃんのメモへ
ttp://www.iso-g.com/

>>972
早速レスをありがとうございます。
フォーラムを大雑把ですが調べてみました。
ですが、私と同じ症状の方はいないようですね。
avastのオンアクセス・スキャナを停止させると、
正常にファイルをダウンロードできるので、たぶんこいつが原因だと思うんですが…
まあPCとの相性もあるかもしれませんし、avastもせっかく再セットアップをしたから、
今まで使っていたAVGとは違うものをインストールしてみようと思ってインストールをしただけですから、
どうしても解決できない場合は今まで使っていたAVGに戻します。

ttp://mixi.jp/show_friend.pl?id=14298974

2007年、地球とパソコンの平和を守るため現れたサイバー戦士その名も
「ノートンファイター」
僕はSOC(シマンテック オペレーション センター?)で、北嶋博士の手によって誕生し、
インターネット世界に放たれたんだ。
北嶋博士は長年の研究を経て、(失敗作も生むなど、試行錯誤を経て・・・)
史上最強の全方位戦士の開発に成功した。←僕の事なんだけれどね(´∀｀)

（中略）
そしてここ、みんなのMixiをウィルスの脅威から守るためにやってきた！！
自分の周りにウィルス見たいな悪い奴らがいたら、必ず僕に知らせてくれ！！

成敗してやる！！

ノートンファイター見参！！！！

---
すげぇ　弱そうｗｗ

>>974
155 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/10/01(月) 23:49:15
サポートセンターに電話したら中国人だったぞ・・・つたない日本語で。
話がぜんぜん通らないし。
さよならノートン先生。

さすがワールドワイドなノートン先生は違うな

>>973
AVAST使ったことないからわからんけど、FWとの相性も関係してるのかもしれない
FW何いれてる？zoneｽﾚをみてるとたまにDLが途中で止まるというやつはいる
（そいつがAVASTいれてるかどうかまではわからない）
もしﾙｰﾀやNAT使ってるなら、一度FWをｱﾝｲﾝｽﾄｰﾙして（ｼｬｯﾄﾀﾞｳﾝさせるだけではﾀﾞﾒ)
その問題が起きるかどうか確かめてみるもいいかもしれない

>>977
あー、FWはZone　Alarmですね。
もしかしたらFWとの相性が悪かったのかも？
もうあきらめてAVGにしちゃいましたｗ
わざわざレスをありがとうございます。

(*´Θ`)ﾉﾞ　寝坊したでしゅう

カスペ・バスター・ノートンのオンラインスキャンって、圧縮ファイルは検査しないの？
なんか検査するファイル数が少なすぎるような気が・・・

>>980
　　　　　ｶﾀｶﾀ
　　||￣ ／⌒ヽ
　　||＿（ω＾；　）　「なんだお？この書き込み・・・」
　　＼⊂´　　　）
　　　　（　　┳'


　　　　
　　||￣ ／⌒ヽ
　　||＿（ ＾ω＾ ）
　　＼⊂´　　　）
　　　　（　　┳'


　　　　　ｶﾀｶﾀ
　　||￣ ／⌒ヽ　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　||＿（ω＾ 　）　＜　　このレス定期的に見るNE！
　　＼⊂´　　　）　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　（　　┳'

>>971
行ってきます。

　" " ヾ　; " ; " ; ; ヾ　　　⊂⊃
"ゞ ; ; ; ;;ヾ;;ヾ;ゞ..。　　　　　　ﾞ　／~~＼　　　⊂⊃
ヾ ; ;";;/" ;;ヾ...;ヾ||〜'i　 "　　／ 　　　／~~＼
; "i "; ;ヾ;.;ヾ;;ﾒヾ.||　. |　 　 ＿＿＿＿＿＿＿＿_
ii;, メｿ　ヾ; ;ゞ." ..||甘.|　 ／丶丶丶丶丶丶丶丶.＼
|i;, |ｿ　　　　　　 .||味.|／／＼丶丶丶丶丶丶丶　..＼
Il;: |　　　　　　　..||処.|／ 田　＼丶丶丶丶丶丶丶丶＼
!ｉ;: |　　　　　　　 ||　 .|￣￣￣￣| ￣ ￣ ￣￣￣￣￣.‖
|!;; |　　　　　　 　||〜'i |￣￣￣|!|　　　　　　／⌒ヽ　 .‖
IＩ;; |　　　　　　 　||　 .|!|＿＿＿|!|　　　　　 .(　^ω^)＜定期的に和むNE！
IＩ;; |　　 　　　　　||　 .|　　　　　...|￣￣￣| ..（つ○○- ‖
从 ゝ.,...,　　.　　l￣i....|＿_. 　 . 　|＿　|i￣i||￣∪∪￣l| |
""""''""" ""''"""''　　''""""""''　　''""" """"''

過疎

(*´Θ`)ﾉﾞ

　　　　　　　　＿_　/￣￣ヽ ＿
　　　　　　 ／　　｀/ヽ ∧_（::::::::ヽ _
　 　 　 ＿_} 　　l> ´￣　　 　 ｀ヽノ　ヽ
　　 　/　 　| >´　　　　　 ＿ 　 　＼ <
　　 　>―‐/　　　　　　　　　｀　　　 ' _）
.　 　 |:::::::::|　　 /　　　　　●　　　　　l
　　 　ゝ―|　　 l　　●　・　　 　＠ 　 |　　　
　　　 ヽ＿l　　　　　 　 、_, -'　　　　 /
　　　　 ヽ_ヽ　　 ＠　　　　　 　　 ／
　　　 　 　　 丶　　　　　　　_ .　'
　　　　　　　　　｀　ーァ、フ_ハメ￣￣K
　　　　　　　　　　、__/_/　○　 ヽ‐′
　　　　　　　　 　 　 ' 厶__,....、___r′
　　　　　　　　　｀＝＝ ヽ__人__ノ
　　　　　　　　　　　　 　 ー'　 ー`

誰か次スレ頼む

>>987
(*´Θ`)ﾉﾞ　行ってみるでしゅう

ＥＲＲＯＲ！
ＥＲＲＯＲ：新このホストでは、しばらくスレッドが立てられません。
またの機会にどうぞ。。。
名無しさん＠お腹いっぱい。

(*´Θ`)ﾉﾞ　だめでしたでしゅう

>>989
(*´Θ`)ﾉﾞ　挑戦してみるでしゅう

(*´Θ`)ﾉﾞ　次スレ立てたでしゅう

セキュリティ初心者質問スレッドpart97
http://pc11.2ch.net/test/read.cgi/sec/1191322543/

>>991
(*´Θ`)ﾉﾞ 乙でしゅう

>>991
(*´Θ`)ﾉﾞ 乙でしゅう

梅

でしゅう

(*´Θ`)ﾉｼ

　　 　 　　 ∩　 ∩
　　　　　 　い,,c'_ﾉ　　　／￣｀＞Ｏ　 __l>o<l__　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　 　 　 　 c/・ ・｀っ 　 ｛,,,,,,,,,,,,,,,,,}　　_|__〈ﾊ〉__|_　　＜ もうすぐクリスマスだNE！
　　　 　 　 (''● ''' )　　 （＾ω＾　） 　 |///| |///|　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　 　　 O┬Oノ )∽[￣てノ￣]∽[￣￣￣￣]
　　　 　　◎┴し'◎ 　◎──‐◎　◎───◎ 　　＝3　　＝3

　

>>997
(*´Θ`)・・・・・。

1000取っちゃうよ！

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。