【ウィルス情報質問　総合スレッド★Part47】

920 ：名無しさん＠お腹いっぱい。：2011/04/07(木) 19:06:30.94

SHO193.EXE-199A165F.pf
このSHOってのウイルス？
検索しても出てこない

921 ：名無しさん＠お腹いっぱい。：2011/04/07(木) 19:17:20.86

>>920
ウイルスならランダムに名前を生成することがあるからあてにならないぞ
VirusTotalにでも投げてみれば？

922 ：名無しさん＠お腹いっぱい。：2011/04/07(木) 21:09:06.81

>>919
どう考えても詐欺系マルウェアだし釣り

923 ：名無しさん＠お腹いっぱい。：2011/04/07(木) 22:11:01.16

>>922
へぇ、ありがとう
こういうの見たことないから知らんかった

924 ：名無しさん＠お腹いっぱい。：2011/04/07(木) 23:01:13.62

つーか日本人に丸っきり英語の釣りしても
ほとんど読み飛ばす人が大半そうw
読めないしゃべれない英語が悲しいのよね
ウイルス付きメールも同様

925 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 00:13:15.84

【使用OS】　「XP」
【Microsoft Update（MU）の状態】　「SP3アップデート不可能」
【使用セキュリティソフトとバージョン】　「ウイルスバスター2011体験版」
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】　「不可能」
【スパイウェア対策ソフト】　「ウイルスバスター2011体験版」
【スパイウェア対策ソフトの更新は定期的に行なっているか】　「不可能」
【ルータの有無】　「有」

感染したパソコンに差したUSBメモリからはウイルスが検出。
（名前は失念。auto.ini？を書き換えるやつ）
ファイアウォールの例外に、ランダムな英文字のがあったから削除したが、復活してしまう。

感染したパソコンからはマイクロソフト、ウイルス対策系のホームページにつながらず。
XPのCDROMからクリーンインストールしようとするも、ブルー画面に阻まれる。
このことから、いわゆるブートセクターウイルス系と思われる。

ウイルスバスター体験版を別パソコンからダウンロードし、インストールするも、
ウイルスは検出されず。
そもそもトレンドマイクロにつながらず、アップデート不可能。

手動で別パソコンからアップデートファイルを引っこ抜いてきて
感染パソコンにコピペしてみたけど、うまくいかず。

私は次の手として、何をすればよろしいのでしょうか。
うまい対策があったら教えてください。

926 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 06:59:25.39

クリーンインストールするなら
パーティション作り直せよ(解放して確保)。

927 ： ◆N9P3SuvBPo ：2011/04/08(金) 20:16:17.50

>925
電源を入れた時にCDドライブが一番初めに読み込まれるようになってますか？

928 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 21:14:47.87

>>926
残念ながら回復コンソールにいけないので、FDISKにまでたどり着くことができません。

>>927
なっていますが、ブートセクタウイルスに邪魔されて、
XP　CDROMから起動用プログラムを書き込んだあとにブルー画面へ飛ばされます。

セーフモードからブートセクタ修復コマンドを打ってみましたが直らず。
かなりしぶといです。

もはや残された道は、感染HDDを取り出してUSB接続→別なパソコンで起動して
感染HDDをFDISKしかないのでしょうか。
そうなると、USB接続キットを買ってこなくてはですね。
高くつきそうです。

929 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 21:28:20.12

クリーンインストールするなら回復コンソール関係ないから大丈夫

930 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 21:32:13.83

>>929
CDROM起動からではないクリーンインストールの方法があるのでしょうか。
是非とも教えていただけないでしょうか。

931 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 21:33:42.58

>>928
横からだが
感染したXPを起動してから上書きしようとしてるだろ？
リカバリディスク(CD/DVD-ROM)からブートしないと意味ないぞ
というか付け焼刃の知識でいろいろ勘違いしているように見受けられる

932 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 21:40:16.83

>>931
何度も申し上げますが、CDROMからブートしようとすると、
ブートセクタウイルスが妨害してきてブルー画面に落とされます。
なので、うまい方法はないかと思案しているところでございます。

933 ： ◆N9P3SuvBPo ：2011/04/08(金) 21:52:31.91

>928
BIOSセットアップメニュー確認したんですよね。
それならもうどうすることもできないですよ…

修理に出すしかありません。

934 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 22:06:24.80

>>925
HDDまるごと抹消してクリーンインストールできれば･･･
今の状態で抹消ソフトをリムーバブルドライブに書き込めればだが。
いっそうのこと1.5T以下のHDDは安いから思い切って新規購入したら？

935 ：934：2011/04/08(金) 22:15:23.96

>>925
悪い。別パソがあるんだったな。
抹消ソフトを別パソでリムーバブルドライブに書き込んで
感染パソで実行できる。
まぁ、アクティブはおろか全てのローカルのデータまで失うのが痛いだろうが。

936 ：名無しさん＠お腹いっぱい。：2011/04/08(金) 23:06:37.45

>>928
BIOSのセキュリティロックかかってね？
セキュリティロックかかった状態で書き換えようとすると失敗するはず。

937 ：925：2011/04/09(土) 07:40:41.79

USBメモリ起動を試みる→HDD抹消に成功。
OSインストールをすべくXP CDROMから起動→ブルー画面。
あれ・・・？

Biosをひとつひとつ確認していったら、、、
なんと、Biosまで書き換えられていました。

これほどまでにしぶといウイルスは初めてでした。
でもなんとか復旧できそうです。

たくさんのアドバイス、ありがとうございました。
ほんと、みなさんのおかげです。

938 ：名無しさん＠お腹いっぱい。：2011/04/09(土) 11:24:11.14

どう見ても故障です
ありがとうございました

939 ：名無しさん＠お腹いっぱい。：2011/04/09(土) 21:36:38.03

BIOSのなにが書き換えられると、ブルースクリーンになるんだ？？

940 ：名無しさん＠お腹いっぱい。：2011/04/09(土) 23:00:12.24

【使用OS】
Windows 7 64bit
【Microsoft Update（MU）の状態】
最新
【使用セキュリティソフトとバージョン】
Norton Internet Security 2011 + ノートンパワーイレイサー
【セキュリティソフトの定義ファイルは最新の状態に更新されているか】
最新
【スパイウェア対策ソフト】
SpywareBlaster
【スパイウェア対策ソフトの更新は定期的に行なっているか】
最新
【ルータの有無】
有り　BUFFALO BBR-4HG
【スキャンの結果何が検出されたか（検出されたウイルス名・ファイル名を（パスを含めて）詳しく）】
ALSyslO64.sysというファイルについてです
ノートンパワーイレイサーを使用するとTempフォルダーから「ALSyslO64.sys」というファイルが検出されます
しかしTemp フォルダーを確認すると既にそこにはありません
Norton Internet Security本体でスキャン(セーフモードでも)しても検出されません
昨日と今日、計二回スキャンしましたが両日とも検出されました。しかし再度スキャンかけてみると検出されなくなっています
ｸﾞｸﾞってもヒットしませんがこれが何か分かる方いらっしゃいますか？

941 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 00:04:03.98

>>940
Core Tempのドライバじゃないか？

942 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 04:50:39.59

サイトを見ただけで感染するウィルスがあるそうですが
どういう仕組みで感染するのですか？

943 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 04:52:11.75

javascript

944 ：940：2011/04/10(日) 08:24:17.03

>>941
ご返答ありがとうございます

>Core Tempのドライバじゃないか？

はい Core Temp 使ってます。では特に問題はないのでしょうか。

945 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 16:24:01.24

>944
ttp://security.symantec.com/nbrt/npe.asp?lcid=1041
＞ノートンパワーイレイサーは、強硬な手段を使ってこのような脅威を検出するので、
＞正規のプログラムが駆除の対象となる危険性があります。
＞このツールは非常に慎重に、かつほかに方法がない場合にのみお使いください。
誤検出だろうに
こういうツールは理解して使わんとダメだろ

↓Core Tempフォーラムの回答
ttp://www.alcpu.com/forums/viewtopic.php?t=292&highlight=alsysio

946 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 18:46:50.65

>>945
こっちは常に闘ってんだよ

947 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 18:59:49.59

戦わずして勝つ俺には無用

948 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 21:58:23.92

つーかノートンて（笑）

949 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 23:51:06.74

MS Removal Tool にやられました
タスクマネージャーも開きませんorz

950 ：名無しさん＠お腹いっぱい。：2011/04/10(日) 23:54:37.89

ざまぁｗｗｗ

951 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 00:04:22.99

MS Removal Tool 始めました

952 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 00:05:31.98

MS Removalはよく聞くけどどこで踏んでるんだ

953 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 00:13:19.30

>>949
URLはどこだよ

954 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 00:31:40.30

>>953
たぶん mediafire.com か 4shared.com だと思う

955 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 07:29:49.02

Cドライブをスキャンしている時はパソコンのスペックに関係なく重くなりますか？

956 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 20:42:22.80

MS　removal　tollに感染して、いろんなサイトをみてとりあえづレジストコードを入力し、その後Malwarebytes' Anti-Malwareにて検索しました。
その後再起動しましたが、MS　removal　tollが自動的に立ち上がりIEなど起動できない等の症状は改ざんされたんですが、右下にアイコンが残っているのでまだ削除できてないようです。
Malwarebytes' Anti-Malwareではだめなんでしょうか？
いちおう今Malwarebytes' Anti-Malwareでまた検索していますが、他に有効な方法ご存知でしたら教えてください。

957 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 21:00:37.06

>>956
http://www.spywareremove.com/removeXPHomeSecurity2011.html

958 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 21:03:34.75

>>956
ごめん、こっち
http://www.spywareremove.com/removeMSRemovalTool.html
http://translate.google.com/translate?u=http://www.spywareremove.com/removeMSRemovalTool.html&langpair=en|ja&hl=ja&ie=UTF-8&oe=UTF-8

959 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 21:45:08.13

MS removal toolやられた
これって時限爆弾みたいなウイルスなのか？
Malwerebyteでスキャンしたら3/25更新になってたんだが。
3/25に感染してずっと潜んでたってことか？
つーか2chとyoutubeとアフィサイトしか見てないんだけど

>>956
レジストコードいらなくない？
レジストコードの入力欄にカーソル置いただけでレジストしたことになってたんだけど

960 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 22:31:58.20

MS removal toolにやられたわウィルスとか初めて

961 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 22:38:15.26

すみません、困っております。
知り合いからファイルをもらって起動したらエラー吐いてエクスプローラが落ちました。
再起動してみたら、なにかスクリプトエラーみたいなのが表示され
涙が枯れるまで～のウェブサイトがブラクラのようにひらきまくります。
ウィルスソフト（ウィルスバスタークラウド）でチェックしても検出されず
なにをしたらそれが消えるのかわかりません。
ＯＳはＸＰ　ＳＰ２です。

すみませんがわかる方いらっしゃいませんでしょうか・・・

962 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 22:39:59.45

今日　MS removal tool に感染
流行ってるね

除去は簡単

963 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 22:44:33.98

>>961
まずその知り合いに聞いてみる
もしメールで届いたのなら知り合いを騙ったウィルスメールだと思われる
オンラインスキャンを試してだめならリカバリ

964 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 22:50:19.08

ms removal tool除去法

スタート＞すべてのプログラム＞windows Defender＞ツール＞
ソフトウェアエクスプローラ＞不明な発行元のプログラムを削除

ｃドライブのプログラムデータにも同じ名前があるから削除

965 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 23:16:19.85

>>963
わからないって言ってました・・・
いまチェック中なんですが、これって解除できないものなのでしょうか。
ググっても出てこないんです・・・

966 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 23:43:13.52

MFの広告フラッシュにウイルス入ってるのかも

967 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 23:52:35.67

広告フラッシュに入っている可能性が高い
俺の場合タイミングとしてはフラッシュでやられたと思う

968 ：名無しさん＠お腹いっぱい。：2011/04/11(月) 23:54:05.27

どこのだよ

969 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 00:15:01.40

まぁ洋物エロサイトみたいに人に言えないようなサイトなんだろう
俺が踏んだ時はViralDeath(グロサイト)だった
感染する奴はJavaやAdobeReaderが古い

970 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 02:10:21.16

感染から発動までタイムラグがあるのは何でだろう？
自分はWindowsUpdateのタイミングで動きだした
潜んでる間、キーロガー的なスパイウェアが動いてたりしないよね？
クレカの番号打ち込ませるためだけのウイルスなのか？

971 ：忍法帖【Lv=15,xxxPT】：2011/04/12(火) 02:16:29.78

感染してみたい

972 ：970：2011/04/12(火) 02:25:02.08

次スレって970が立てることになってる？
立てられないから誰か頼む
マジすまない

973 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 11:56:08.37

俺もMS removal toolに昨日引っかかったけどたまたまどっかのブログで記事読んでたから10分で駆除できたな
ええエロサイトです

974 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 12:03:07.55

２回目食らった
マジで何が原因なのかさっぱり

975 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 18:04:03.34

FlashPlayerに脆弱性
ttp://www.adobe.com/support/security/advisories/apsa11-02.html
Wordとかに埋め込んでメールで飛んでくる標的型だったけど
バレちゃったのでSQLインジェクションとかであちこちのサイトに仕掛けてくるんじゃないかな

またOKWaveとかYahoo!知恵遅れとかでインチキセキュソフトで阿鼻叫喚とか胸熱

976 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 18:23:28.10

>>961です。
システムの復元したら消えました。。

977 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 18:58:25.48

質問です。
洒落で落としたゲームをマウントしたらデスクトップがキモオタ～とかいう名前の画像でうめつくされてしまいました。
レジストリエディタまでは開けたのですが、ここからなにをしていいのかわかりません。
なにか対策があればなにとぞ教えてください。

978 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 19:03:59.61

>>977
ダウソ板で。ニュイルススレとか色々あるだろ。

979 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 19:04:02.17

補足です
osはvistaです
スタートも開けずタスクマネージャとレジストリエディタ以外はなにも開けませんでした
よろしくお願いします

980 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 19:08:16.30

>>8

981 ：名無しさん＠お腹いっぱい。：2011/04/12(火) 20:20:07.94

菅チョクトウィルスに感染してしまいました