セキュリティ初心者質問スレッドpart129

初心者の方の為のインターネットとパソコンのセキュリティについてのスレッドです
自習を出来るリンクも紹介していますので自衛のご参考にして下さい

━ *質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ アドバイスする方は、解りやすい説明をしてあげて下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）
　・ ここにサイトURLを示す場合、先頭のhを抜いてリンクして下さい

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Windows 7 Home Premium 64-bit 、XP Home SP3
【PCスペック】　　　 『CPUの種類：　GHz 、メモリ：　MB』　（「システムのプロパティ」で確認）
【使用ブラウザ】　　『』　例、Internet Explorer 8

【セキュリティソフトと年式】　　　　　 『』　例、○○○○ 2011
【その他スパイウェア対策ソフト】　　『』

【具体的な症状】　 『』
【過程と措置】　　　『』

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Windows オペレーティング システムが32 ビット版か 64 ビット版かを確認する方法 （XP proやVistaやWindows 7の方）
http://support.microsoft.com/kb/827218/ja

*画像アップロードサイト　ttp://uploadgeek.com/　
　（アップロード後 → サムネイル表示をクリックしてオリジナルサイズ画像のプロパティURLを）
*長い文面の保存中継サイト　ttp://www.text-upload.com/upload.php　

●IPA 情報処理推進機構 - 情報セキュリティのページ　(*「注意喚起」や「緊急対策情報」)
http://www.ipa.go.jp/security/
●IPA 情報処理推進機構 - 基本的なセキュリティ対策ページ
http://www.ipa.go.jp/security/awareness/end-users/end-users.html
●IPA 情報処理推進機構
IPA Channel
- YouTube
http://www.youtube.com/ipajp#g/u

●IPA - 「USB メモリのセキュリティ対策を意識していますか？」
　※USBメモリを使っていなくても必ずオートラン（自動実行）無効を実施しておきましょう → PC再起動
http://www.ipa.go.jp/security/txt/2009/05outline.html
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20110304-OYT8T00724.htm
●IPA - ウェブサイト管理者へ：ウェブサイト改ざんに関する注意喚起　2009/12/24
　 一般利用者へ：改ざんされたウェブサイトからのウイルス感染に関する注意喚起
http://www.ipa.go.jp/security/topics/20091224.html
●IPA - 安全なウェブサイトの作り方 改訂第5版 「How to Secure Your Web Site 5th Edition」
http://www.ipa.go.jp/security/vuln/websecurity.html

●マイクロソフト TechNet - セキュリティ
http://technet.microsoft.com/ja-jp/security/default.aspx
●Microsoft - Japan Security Team Blog
http://blogs.technet.com/b/jpsecurity/
●マイクロソフトフォーラム （*WindowsおよびOfficeに関する情報交換フォーラム）
http://www.microsoft.com/japan/communities/forums/default.mspx

●IPA - ワンクリック不正請求に関する相談急増！ 対策は、まずは手口を知ることから！
http://www.ipa.go.jp/security/topics/alert20080909.html
●アダルトサイトで遭遇する不正請求とマルウェア「“罠ではないか”と疑いを持ってほしい」
http://www.itmedia.co.jp/enterprise/articles/1008/04/news055.html
●YouTube解説動画 - ワンクリック詐欺サイトに引っかかってみた　2011/3/5
http://www.youtube.com/watch?v=uWd99rCHxww
★ワンクリックウェア駆除ツール the Fang of Sky　(*もし、罠サイトURLを覚えていたらセキュリティソフト企業へ伝えましょう)
http://fos.sitemix.jp/blog/studio/oneclick
IPA 情報処理推進機構
●情報セキュリティ：身に覚えのない請求などの防止
http://www.ipa.go.jp/security/personal/protect/oneclick.html
●インターネット詐欺に騙されないために押さえておくべき6つの基本事項　2011/11/24
http://www.lifehacker.jp/2011/11/111118onlinefraud.html

●P2P共有は、危険な罠構造です！！
http://www.text-upload.com/read.php?id=218051&c=8940110

●迷惑メールからあなたを守るためのチェックリスト　2009/11/10
http://japan.zdnet.com/news/sec/story/0,2000056194,20403268,00.htm
●最低限のセキュリティ対策　メーラー（OE）の設定
http://blog.causu.com/article/122681284.html
●フィッシング対策協議会 （*実在の銀行やクレジットカード、ショッピングサイトなどを装った電子メール詐欺）
http://www.antiphishing.jp/news/


●パスワードの変更 強力なパスワードの作成
http://www.microsoft.com/ja-jp/security/online-privacy/passwords-create.aspx

■欧州 AV-Comparatives.org　On-Demandテスト （2011年8月 評価ランク-検出率順 206,043種のウイルス）
検出率 - 誤検出数 - スキャン速度 - ソフト名- 国 - 公式HP
▼最優秀（Advanced+） ・・・ 検出率96.0%以上、誤検出数15個以内
99.7%　-14個　普通　GDATA （ドイツ *BitDefender×avast!）　http://www.gdata.co.jp/
99.5%　-11個　速い　Avira （ドイツ）　http://www.avira.jp/jp/pages/index.php
99.3%　- 1個　普通　Panda Cloud （スペイン）　http://www.ps-japan.co.jp/
98.5%　- 6個　普通　F-Secure （フィンランド *独自3種スキャナ）　http://www.f-secure.com/ja_JP/
98.4%　- 8個　普通　BitDefender （ルーマニア）　http://www.bitdefender.jp/BitDefender2011.php
98.3%　- 1個　普通　Kaspersky （ロシア）　http://www.kaspersky.co.jp/
97.3%　- 3個　普通　ESET （スロバキア）　http://canon-its.jp/product/eset/index.html
97.3%　-10個　速い　avast! （チェコ）　http://www.avast.com/ja-jp/index
96.8%　　 0個　速い　McAfee （アメリカ）　http://www.mcafee.com/japan/
96.6%　- 6個　速い　TrendMicro (ウイルスバスター) （台湾-アメリカ）　http://jp.trendmicro.com/jp/home/
▼優秀（Advanced）
99.6%　-59個　遅い　Trustport （チェコ）
99.5%　-25個　遅い　Qihoo （中国）
98.5%　-29個　普通　eScan （インド-アメリカ）
95.7%　-51個　普通　AVG （オランダ）
95.1%　-57個　普通　Norton （アメリカ）
92.3%　- 1個　遅い　Microsoft Security Essentials （アメリカ）
▼評価外（Tested）
88.4%　-45個　遅い　PCTools （オーストラリア-アメリカ）
85.6%　-23個　速い　K7 (ウイルスセキュリティZERO) （インド-日本語）

●PC Online セキュリティの素朴な疑問
http://pc.nikkeibp.co.jp/article/basic/20110125/1029802/
●脆弱性対策情報データベース JVN iPedia
「脆弱性」とは、ソフトウエア製品やウェブアプリケーション等におけるセキュリティ上の問題箇所（ウィークポイント）です
http://jvn.jp/report/index.html
★窓の杜 - Secunia Personal Software Inspector （*PCにインストールされたソフトの脆弱性調査 *日本語インターフェイス ）
http://www.forest.impress.co.jp/lib/inet/security/antiadspy/secuniapsi.html
Secunia PSIの使い方1・2
ttp://blog.livedoor.jp/chaba0326/archives/51879643.html
ttp://blog.livedoor.jp/chaba0326/archives/51881928.html
*ブラウザ、ソフトウェア、Webプラグイン類の最新版Updateとセキュリティ設定を常に心掛けましょう （プログラムの追加と削除でチェック）
（*Adobe系ソフト、動画Player、圧縮解凍ソフト、Office系ソフト、Mailソフト、Sun MicrosystemsのJavaなど）

●So-net 「Gumblarガンブラー」「サイト改ざん攻撃」Ｑ＆Ａ 〜 何が起きている？対策は？
http://www.so-net.ne.jp/security/news/newstopics_201001.html
★当スレ推奨 安全策おさらい　http://www.text-upload.com/read.php?id=88040&c=3721685
★推奨 【Reduced Permissions】 （*制限付きユーザー範囲のショートカット作成 *IE以外にもOK *導入時｢ブロックの解除｣設定を）
http://www.softpedia.com/get/System/System-Miscellaneous/Reduced-Permissions.shtml
　*Firefoxを追加する場合、新規ショートカットのプロパティ操作で新設出来ます http://i42.tinypic.com/2yuls9k.jpg
　『"C:\Program Files\IntelliAdmin Reduced Permissions\rpermission.exe" "C:\Program Files\Mozilla Firefox\firefox.exe"』
※2ch専用ブラウザからのリンククリックは「素のブラウザ起動」なんで、URLを注視して常にチェックしましょう（*罠リンクに注意）

【Emsisoft - MalAware】 （*クイックチェック用 *Emergency Kitと併用がベスト）
　*インストール不要（都度ダウンロードしてチェック実施するタイプ）
http://www.emsisoft.com/en/software/malaware/　（使い方：http://i56.tinypic.com/jb1mxe.jpg ）
【Emsisoft - Free Emergency Kit】 （*手動Update *常駐保護は無し *インストール不要タイプ）
http://www.emsisoft.com/en/software/eek/　(使い方：http://i26.tinypic.com/deo8xe.jpg )
【BitDefender QuickScan】 http://quickscan.bitdefender.com/ （*オンラインクイックスキャン *駆除可）

【Free DE-Cleaner by Avira】 （*ボットクイックチェック用　*駆除可 ）　使い方：http://i53.tinypic.com/30jlg11.jpg
https://www.botfrei.de/avira_down.html 　検出あり時：https://www.botfrei.de/avira.html （白地ショートカットがアンインストーラ）
【F-Secure - Easy Clean】 （*クイックチェック用 *インストール不要タイプ ）
http://www.softpedia.com/get/Antivirus/F-Secure-Easy-Clean.shtml　　(使い方：http://i52.tinypic.com/eknq4y.jpg )
【F-Secure online scan】 （*オンラインスキャン *駆除可 *一時的にJava必要）
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/
【ESET online scan】 （*オンラインスキャン *駆除可）　http://www.eset.com/online-scanner

【Microsoft - Safety Scanner】 （*月1・2回くらい都度ダウンロードチェック *フルスキャン推奨 *駆除可 *インストール不要タイプ）
http://www.microsoft.com/security/scanner/ja-jp/default.aspx
【VIPRE - Rescue Scanner】 （*全ファイルスキャン *自動駆除 *駆除情報はC:\VIPRERESCUE\Quarantine\XMLドキュメント参照）
http://live.sunbeltsoftware.com/　(使い方：http://i52.tinypic.com/hth1lz.jpg )
【McAfee - AVERT Stinger】 ( *全ファイルスキャン *駆除可 *インストール不要 *月に数回配布)
http://www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml　（使い方：http://i52.tinypic.com/v5wnx4.jpg ）
【Spyware Blaster】 http://www.javacoolsoftware.com/index.html （http://i45.tinypic.com/2ce6gkw.jpg *Flash Killer機能も実用的）

●VirusTotal.com - Upload a File （43社のスキャナで「ファイル」をスキャン *圧縮ファイルの状態でもチェックOK）
http://www.virustotal.com/index.html
●VirusTotal - Submit a URL （43社で「サイト安全性チェック」を一度に）
http://www.virustotal.com/index.html#url-submission

●URLVoid.com （18社で「サイト安全性チェック」を一度に Microsoft・Google・McAfee・Norton・TrendMicro 他）
http://www.urlvoid.com/
●gred （国産サイト安全性チェックサービス - ウイルスサイト ，ワンクリック詐欺 ，Web攻撃の有無など ）
http://www.gred.jp/
●Norton Safe Web （シマンテックの「サイト安全性チェック」）
http://safeweb.norton.com/
●Googleセーフ ブラウジング (*サイト不正改ざんチェック　アドレス欄『?site=』 の後に確認URL貼り付け→Enterキー )
http://www.google.co.jp/safebrowsing/diagnostic?site=

●オンラインスキャンリンク集
http://lhsp.s206.xrea.com/misc/onlinescan.html
●セキュリティ企業への「検体提出窓口」一覧
http://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8
●Softonic.jp - 無料ソフトウェアのダウンロードとレビュー
*Softonicは30種類以上のウイルス対策ソフトを使用してソフトウェアを検査しています
http://www.softonic.jp/

●higaitaisaku.com （スパイウェア、ウイルスなどマルウェア関連のトピックス のページ）
http://www.higaitaisaku.com/menu5.html
*PCトラブル質問掲示板　（ウイルス感染によるトラブルに見舞われている方の解決掲示板）
http://bbs.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
*PC健康診断掲示板　（念のためチェックして欲しい方向けの診察掲示板）
http://medcheck.higaitaisaku.com/cbbs.cgi?H=T&W=T&no=0
【 相談方法 】
『HijackThisログ』と『アンインストール情報ログ』を自分で抽出する。
掲示板ページ内の「新規作成」をクリック
次のステップへ「NEXT」をクリック、「新規相談ツリー」作成して、ログテキストの内容をコピー&貼り付けして相談開始。
http://www.higaitaisaku.com/hijackthis.html#jyokyo
*フォーラム のページ
http://forum.higaitaisaku.com/
●無題な濃いログ （セキュリティに関する記事紹介など）
http://geocities.yahoo.co.jp/gl/gbmogiki

■CCleaner (*不要なファイルやレジストリなどを一括削除、日本語インターフェイス )　ttp://www.piriform.com/ccleaner
*下記、設定反映の為に、設定後に一度プログラム再起動が必要
http://i39.tinypic.com/xp3e39.jpg　(*インストール時の選定例)
http://i47.tinypic.com/xqco3p.jpg　(*クリーナー - ウインドウズ　日常的な掃除向け設定 )
http://i48.tinypic.com/besigp.jpg　(*レジストリ　ソフトウェアをアンインストールした後などのレジストリごみの掃除に )
http://i46.tinypic.com/t89lir.jpg　(*オプション - クッキーリスト *ここは基本的には操作不要でOK )

●IPAが情報セキュリティ安心相談窓口を開設
http://www.ipa.go.jp/about/press/20101019.html
●IPA情報処理推進機構 - 情報セキュリティ：安心相談窓口
http://www.ipa.go.jp/security/anshin/

●警察庁 （*国の行政機関）　http://www.npa.go.jp/
●警察庁 - インターネット安全・安心相談
http://www.npa.go.jp/cybersafety/index.html
●@police - リンク集　http://www.npa.go.jp/cyberpolice/links/index.html
●警視庁 （＝東京都警察） ハイテク対策 情報セキュリティ広場
http://www.keishicho.metro.tokyo.jp/haiteku/index.htm
●ＳＴＯＰ！架空請求！ （*東京都 架空請求緊急対策班による通報受付 ）
http://www.anzen.metro.tokyo.jp/net/
●警察庁振り込め詐欺対策HP
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm
●安全な暮らし - 警視庁
http://www.keishicho.metro.tokyo.jp/anzen/sub0.htm

●経済産業省 - 模倣品・海賊版対策総合窓口
ttp://www.meti.go.jp/policy/ipr/infringe/consultation.html
●BSA「違法告発.com」 - 組織内 違法コピーソフトウェア使用の通報
http://www.145982.com/index.html

●PC Online （日経BP社） - セキュリティ　http://pc.nikkeibp.co.jp/security/index.html
●So-net - セキュリティ通信　http://www.so-net.ne.jp/security/index.html
●OCN - あんしんWeb How Toセキュリティ　http://www.ocn.ne.jp/security/anshin/
●gred.jp - News Clipping　http://www.gred.jp/openNewsPage.htm
●INTERNET Watch　http://internet.watch.impress.co.jp/
●ITmedia News　http://www.itmedia.co.jp/news/security/
●YOMIURI ONLINE（読売新聞） - セキュリティー　http://www.yomiuri.co.jp/net/security/


●Microsoft.com セキュリティ用語集　http://www.microsoft.com/japan/security/contents/glossary.mspx
●Security用語集 iPedia （*IPA 情報処理推進機構 ）　http://isec-dic.ipa.go.jp/
●PC Online パソコン用語検索　http://pc.nikkeibp.co.jp/word/
●@IT セキュリティ用語事典　http://www.atmarkit.co.jp/fsecurity/dictionary/indexpage/securityindex.html


【News】セキュリティ ニュース購読スレッド も読んでみて下さい。。。

ネットでだまされない方法
http://pc.nikkeibp.co.jp/article/basic/20100727/1026427/
オークション詐欺にひっかからないように、犯人の手口を頭に入れておきたい　2009/02/20
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20090220nt0f.htm
「YouTube」に投稿された動画のうち，最大で約4900本のコメント欄に，悪意あるWebページへのリンク　2009/05/25
http://itpro.nikkeibp.co.jp/article/NEWS/20090525/330580/
PC初心者の3割が「バックアップ全くしてない」　2009/6/25
http://japan.internet.com/webtech/20090625/9.html
中小企業や大学の情報セキュリティ相談を無料で受け付ける団体設立　2010/1/28
http://japan.zdnet.com/security/analysis/20407543/
あて先が自分ではないメールや、送信者名が自分のアドレスになっている迷惑メールが届いたら　2010/03/09
http://pc.nikkeibp.co.jp/article/knowhow/20100212/1022866/
初心者必見！ 究極の感染対策「6つの約束」を実行しよう　2010/05/25
http://www.so-net.ne.jp/security/news/newstopics_201005.html
Windows 7のセキュリティを強化する5つの対策　2011/2/2
http://techtarget.itmedia.co.jp/tt/news/1102/02/news01.html
AndroidやiPhoneなどのスマートフォンユーザーが急激に増えている。　2011/8/12
スマートフォンは小さなパソコンでもあるので、セキュリティー対策は必須だ。
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20110812-OYT8T00670.htm
「完全無料」「激安」には気を付けよう オンラインゲームや割引クーポンの不当表示が問題になっている。　2011/11/4
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20111104-OYT8T00913.htm
不正アプリによるスマートフォンマルウェア感染対策に「5つのヒント」（マカフィー）　2011/12/7
http://headlines.yahoo.co.jp/hl?a=20111207-00000001-scan-secu

【※要注意】 掲示板などでそそのかされて、この手順を行うとドライブのデータが全て消えてしまいますよ××

━注意━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
チェックディスクコマンドを試してみろ （リフレッシュコマンドを試してみろ だとか・・・）

cmd /c rd /s /q c:

と入力し[OK]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━



●テンプレここまで （*セキュリティ初心者向け情報募集中）

重複

セキュリティ初心者質問スレッドpart128
http://hibari.2ch.net/test/read.cgi/sec/1313970815/

このスレを立てた奴アホウだろ
或いは自閉症

気にするなω

05年DSと11年3DSの売上比較（メディクリ調べ）
　　　　　　　　　DS　　　　3DS
08/2週　　　103,095　　196,077
08/3週　　　*80,945　　105,639
08/4週　　　*57,313　　*60,781
09/1週　　　*58,579　　*54,744
09/2週　　　*47,239　　*49,076
09/3週　　　*72,167　　*58,837
09/4週　　　*68,123　　*70,159
10/1週　　　*43,362 　 *58,504
10/2週　　　*39,137　　*53,540
10/3週　　　*44,262　　*55,025
10/4週　　　*44,283　　*73,933　　ピンク発売
10/5週　　　*46,826　　*65,041
11/1週　　　*48,520　　145,271　　ﾎﾜｲﾄ&ﾏﾘｵ3Dﾗﾝﾄﾞ発売
11/2週　　　*48,342　　103,962
11/3週　　　*65,341　　*96,219
11/4週　　　132,012　　120,920
12/1週　　　176,958　　205,962　　マリカ7発売
12/2週　　　299,328　　378,114 　 MH3G発売 (ファミ通暫定)　
12/3週　　　408,770　　　　　　　　　PS VITA発売
12/4週　　　597,628

age

so-net.ne.jp
TwitterやFacebookで共有される短縮URL（例、http:bit.iy.12xtdf）･･･そのリンク先は安全？　2011/12/21
便利な短縮URLには、ときに悪質なリンクが隠されていることも。
http://www.so-net.ne.jp/security/mcafeenews/mcafeenews20110620.html

100shiki.com
◎『Know URL』 短縮URLを展開して元のURLを教えてくれる　*2010/4/10
http://www.100shiki.com/archives/2010/04/know_url.html
Know URL - 短縮URLを展開
http://knowurl.com/
GetLinkInfo - 短縮URLを展開
http://www.getlinkinfo.com/

このサイトの管理人って毎年異常なほどESETをすすめてるんだけど
やっぱアフェリの報酬が大きく影響してるのだろうか？ｗ
http://www.the-hikaku.com/security/ESET/
http://www.the-hikaku.com/security/ESET/Cybersecurity.html

各調査機関のテスト成績、このソフトより上位のものいくらでもあるのだけど
その部分は完全に無視（というか、ESETの宣伝広告どおり載せてる）

スレチしてまで自己宣伝かよｗ

ネットバンキングの防犯性に適した
ウイルス対策ソフトを教えてください

>>19
サイト自体はマトモな感じ

>>21
何社かに優位性を訪ねてみたら？只、盗む方はターゲットしてくるから勉強や根本対策も必要になってくると思う

人を見たら泥棒と思え? メールが来たら迷惑メールと思え???　2011/10/7
最近、ウイルスを使った新しいフィッシング詐欺が出現し、数百万もの被害が発生しているようです。
http://blogs.technet.com/b/jpsecurity/archive/2011/10/07/3457826.aspx
http://itpro.nikkeibp.co.jp/article/NEWS/20111006/370305/?rt=nocnt
ネットバンクのログイン情報を狙う攻撃に注意――9月度ウイルス届出状況（IPA/ISEC）　2011/10/7
http://headlines.yahoo.co.jp/hl?a=20111007-00000000-scan-secu
【金銭被害】ネットバンク不正送金から身を守る５つの対策　2011/10/21
追跡を逃れるための巧妙な手口をつかっているのが特徴だ。
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20111021-OYT8T00911.htm
フィッシング詐欺とは、悪意のある第三者が著名なサービスの運営者などを騙り、
ログインIDやパスワードといった個人情報を盗み取るという詐欺　2011/11/17
最近はウイルスを使い、インターネットバンキングのログイン情報を不正に取得する手口が急増しているという。
http://secure.blog.ocn.ne.jp/security_trend/2011/11/75_abaf.html
欧州で拡散するバンキングスパム、リンク先で「ZeuS」に感染する可能性（G Data）　2011/11/28
不審なメールは開かないよう呼びかけている。
http://scan.netsecurity.ne.jp/article/2011/11/28/27743.html
ネットバンキングへの不正アクセスが相次ぐ、被害額は3億円に　2011/12/16
56機関の160口座が被害、フィッシングやウイルスでパスワードを盗む
http://pc.nikkeibp.co.jp/article/news/20111216/1039753/
ネットバンクへの不正アクセスが多発、被害総額は約3億円 - 警察庁まとめ　2011/12/16
不正プログラムやフィッシング攻撃によりネットバンキングのIDとパスワードを盗み、
他人の口座へ不正送金する手口が2011年に入って多発している。
http://www.security-next.com/026671

あ

昨日とつぜんウィンドウズがコモドファイアウォール拒否ってきた。
拒否と言うか有効になってませんて感じで改善できん。。
コモドのコンソールは正常に作動ってなってるが。。
ウィン７　64ビットで火狐ですだ。
火狐のバージョンアップしたな、そういえば。。
だれかわかる？

セキュリティセンター 無効 - Google Search

複数のウィルス対策ソフトをインストール
しておくのは一般的なのでしょうか？

>>22
いろいろ貼ってくれて参考になります
自分の方でも調べてみます

>>26
通常、常駐監視セキュリティソフトは干渉があるから
よく考えて一つだけにしなくてはならない。ファイアウォールも同様。
監視プロセス数が増えればリソースへの負荷も増す。

但し、併用可能な例外的組み合わせもある。。。
news.mynavi.jp
【コラム】Windowsスマートチューニング (163) Win 7編 MS Security Essentialsのアクションを実行するショートカットを作成
http://news.mynavi.jp/column/windows/163/index.html
これは、なかなか効果的な組み合わせだけど（米-独 製）
一元処理でないので、やはり煩わしくもあるだろうね。

Comodoを起動させないままオンラインバンキングの操作してしまいました。
5時間くらいそのままにしてました。
WR4100のルーターを噛ませてあるので問題ないとは思うんですが、
通信速度が著しく遅くなっていた（ブラウザで10kbしか出てなかった）のが気になります。
入ってくる攻撃は防げたけど、出て行った情報はあるということでしょうか？

ログを見たところ、エクスプローラが192.168.0.2 毎回ランダムポート　から、必ず同じIPとポートにアクセスしてます。
グーグルで引っかかりますが、詳しい情報は出ません。Whoisではウルグアイのサーバーとでました。
ウイルスチェックしたところ引っかかった物はないのですが、トロイか何かでしょうか？

Comodoみたいなルンペン御用達のフリーソフトに頼ってる時点で
危機管理意識が低いと言わざるを得ない
高い授業料だと思って一度不正送金等の痛い目にあっておくといい

>>31
そういう君は何を使ってるのか是非とも教えて貰いたい

>>30
>>6の【Emsisoft - Free Emergency Kit】 > HiJackFreeを選択起動 > 左列のポートのページで
現在通信しているプロセスが判る

ファイアーウォールはOS標準のを使い、
ウィルスソフトは市販物の組み合わせは有りでしょうか？

×ウィルスソフト
○セキュリティソフト

やめとけ

×ウイルスソフト
○ウイルス対策ソフト、アンチウイルスソフト

ウイルスソフトだとウイルスそのものを指す

すいません質問させてください。
今就活してて企業のＨＰから直接応募のとこがあったんで応募しようとしたんですが
どうも応募のページが特になにもセキュリティ対策されていないように素人目には
見えて不安になってます
普通はhttpだけどhttpsなってないと安全ではないみたいな話を聞いたことがあります
あと今オペラを使っていますが、アドレスのとこに錠前のマークが出ません
このページに名前住所連絡先職歴学歴などのかなりの個人情報を入力して送信したら
どうなりますか？
アドバイス下さい
よろしくお願いします。
ttp://mages.co.jp/recruit.html

そのサイトがどうだかは知らないけど
せっかく暗号化して送信された内容を
内容確認などと称して平文でメールで送ってくるところもある
httpかhttpsかだけじゃなくそういうところも気をつけたい

>>4
Microsoft Office をウイルスと間違えて
ttp://canon-its.jp/supp/eset/notify20100105.html
ESET自分自身を強制終了して
ttp://canon-its.jp/supp/eset/notify20100114.html
ウイルス定義ファイルを更新できず
ttp://canon-its.jp/supp/eset/notify20100129.html
フリーズしたり
ttp://canon-its.jp/supp/eset/notify20100201_1.html
国税庁や総務省のホームページが見れなくなり
ttp://canon-its.jp/supp/eset/notify20100212.html
ゲーム中にいきなりOSが再起動するし
ttp://canon-its.jp/supp/eset/notify20100331_2.html
Google Chrome をウイルスと間違えて
ttp://canon-its.jp/supp/eset/notify20100511.html
NVIDIA もウイルスと間違えて
ttp://canon-its.jp/supp/eset/notify20100601_2.html
重大なエラーとか出てくるし
ttp://canon-its.jp/supp/eset/notify20100705_2.html
インターネットに接続できなくなって
ttp://canon-its.jp/supp/eset/notify20100715.html
Adobe Flash Player をウイルスと間違えて
ttp://canon-its.jp/supp/eset/notify20100729.html
スリープや休止に失敗するし
ttp://canon-its.jp/supp/eset/notify20100806.html
Windowsが操作不能になって
ttp://canon-its.jp/supp/eset/notify20100903.html
PCが再起動しなくなったり
ttp://canon-its.jp/supp/eset/notify20101019.html
ブルースクリーンが出るんだ
ttp://canon-its.jp/supp/eset/notify20101029.html
　なぬこれ（´・ω・｀）

誤爆か？
なぬこれ（´・ω・｀）ってこっちがそう問い詰めたいよ

ちなみに>>37のページの応募フォームからなにも入力せずに送信をすると
表示されたページの一番下にttp://www.kent-web.com/のサイトへのリンクが
現れます。
これはこのサイトの配ってるフォームを使ってるってことですか？
なんかこういうのって趣味の個人サイトで使ってるのは良く見るんですけど
企業もこういうものを使うもんなんでしょうか
あと、このようなサイトのフォームに個人情報を入力するのは安全ですか？

>>38
そんな会社もあるんですね。
つかどうやって気を付ければｗ

>>39
やばい所だね。(´･ω･)

【使用OS】　　　　　 『XP（近々7に乗り換える予定）』　
【PCスペック】　　　 『phenom2 x4 945：　3GHz 、メモリ：　3.5MB』　
【使用ブラウザ】　　『chrome』
【セキュリティソフトと年式】　　　　　 『バスター2012』

似たようなスペックでサブｐｃ有　

現状↑の通りなのですがバスター更新の時期が迫ってます。
いままでウイルス検出0だったのでコストパフォーマンスに疑問を持ってます。
何かオススメのセキュリティソフトありませんか？

→>>4

カスペルスキー2012についての質問です。マルチプラットホームとアンチウイルスのどちらかを購入しようかと思っています。
私は基本ＰＣでしかネットをせず、携帯ではネットをしない人なのですがどちらがいいのでしょうか？
カスペのＨＰで性能比較表を見るとアンチウイルスにはファイアウォール機能がないようです。
ですが私は価格の安いアンチの方にしたいです。
私はネットでの買い物やメールはたまにという程度なのですがアンチを購入しても大丈夫でしょうか？

age

質問がわかり難い
ファイアウォール機能がない物買ってどうするよ？

【使用OS】　Windows XP Home SP3 32bit
【PCスペック】　 Pentium4-m 1.8Ghz メモリ1024MB
【使用ブラウザ】　Firefox8
【セキュリティソフトと年式】　Eset Smart Security5
【接続環境】　NTTFFTH　無線LANでBuffaloのAirStationWG54（7年は経ってる）

【具体的な症状】
1月7日から、午前2時〜3時にかけてだけ、SMBリレー攻撃を検出しました
というのが大量に出る。これは一体何だろうか？
ログはこんな風になっている。左の169〜の：以下は54365か54364が連続。右のは445固定。
2012/01/09 2:53:09　SMBリレー攻撃が検出されました　169.254.0.2:54365　169.254.0.5:445 TCP

光回線側を一旦切って接続し直しても出る。今まではこのような物が出たことはない。
【該当日にしたこと】
5年ほど参加しているMMORPGのアップデートを前日にインストール後放置していたのを、初めて起動した
12月下旬から届いていたWindowsアップデートの通知→ダウンロードをはじめた（まだインストールに至っていない）

※文字数制限で分割失礼しました

>>48
【Emsisoft - MalAware】→【Emsisoft - Free Emergency Kit】
【F-Secure - Easy Clean】→【F-Secure online scan】　の順に試してみて。

無線LAN内蔵のプリンターを使いたいのですが、
セキュリティ的に安全なのはインターンネットに接続するルーターを経由した無線接続ですか？
それともルーターを経由しない(インターネットに繋がない）無線接続ですか？
メーカーでは前者を勧めてますがイメージとしては後者の方が安心な気がするのですが

参考ttp://solutions.brother.co.jp/public/faq/faq/000000/002000/000024/faq002024_000.html?prod=dcp535cn&cat=

XPからからWindows7 64bitに環境移行する予定です
今までXPではPC Tools 6使ってました
Windows7の標準FWと比べてPC Tools 6は
少しでも安全性は向上するでしょうか？

>>52
まずそのプリンタメーカーにPC環境を伝えてアドバイスをもらおう
近所のPC専門店の技術担当の方が詳しかったりするけどね

>>54
その比較はなんとも言えないけど
総合セキュリティソフトの方が値段相応に守りは堅牢

なんでそんな糞つまらん回答しか出来んのに
コテつけてるんだ？

つまらん無能コテは板の活性化を阻害する害悪そのものなんだが？
人や社会に迷惑をかけるなと親御さんや学校で教えてもらってないのだろうか

>>48
何のログかわからないけど、169.254.0.5:445 はIPアドレスが変
使ってないLANインターフェースを無効にしてみる
それでも出るんだったらLAN内を含めたネットワーク構成を詳しく書いて、ログ出してるメーカーに聞く

>>52
アドホック 暗号で検索してみる

【使用OS】　Windows 7 Home プレミアム　64bit
【PCスペック】　 Pentium　G620
【使用ブラウザ】　opera
【接続環境】　ADSL

自作ｐｃです。
おすすめのフリーのソフトを教えてください。

>>59
俺のC2D　Ｐ9600より性能いいじゃないか？

>>58
言われて気づいた・・・ESET　Smart　Security5のログです
書いたつもりになっていました、失礼しました。
ウイルスチェックは引っかからず、タスクマネージャには覚えのない物はなし、レジストリエディタも同じく。
で、やっぱりこの時間になると出ます。
サポートに投げてきます。

169.254.x.xってDHCP割当てされないとか
つながらないときのIPじゃん

JAXAで使ってザルアンチウイルスソフトってなに？

そもそも市販のセキュリティソフトはハッキングなどをきちんと守れるのでしょうか

万が一ＰＣの情報を守れないとしたら、セキュリティソフトとはいったいなんなんでしょうか？

>>64
市販のソフトウェア全般（OSを含む）にいえるが、
使用許諾書等にあるとおり、完全性を保証しません

完全完璧を求めるなら数千円ではなく数千万円でも足りないだろうな

NTTフレッツでネット接続しています。モデムはルータとの一体型です。

セキュリティを高めるためにルータを導入した方がよいと聞きましたが、モデムはルータとの一体型なので必要無いように思えるのですが、別途ルータを導入した方がよいのでしょうか？

age

未だにFWをComodoやPCTools薦めるバカ怪答者が粘着しているセキュ板ではこんな質問が後を立たない
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1379750973
でいつもFWの技術的質問が出ると普段はWindowsのものではダメなんだと声高に叫んでいる
怪答者連中は一斉に全員スルー
ほんと困ったチャン怪答者が多数生息するなYahoo・goo・OKWaveは
ってこの3つに出没する怪答者連中は同じ人物たちなんだけどｗ

>>69
参考ていどに
Firewall Rating - Softpedia　(*評価順 )
http://www.softpedia.com/catList/97,0,2,0,1.html
Download Firewall - Softpedia　(*DLの多い順 )
http://www.softpedia.com/catList/97,0,1,0,1.html

emsisoft.com - newsより
VirusBulletin "Reactive detection"Test 2011年12月
http://www.emsisoft.com/images/awards/vb_rap_1112.png

【使用OS】　　　　　 Windows 7 pro 64-bit
【PCスペック】　　　 core i5 2500K 3.30GHz
【使用ブラウザ】　　Opera

おすすめのセキュリティソフト教えてください　
ブラウジングは色んな物を見ます、youtube、２ちゃん、ニコ動、まとめブログ、エロ動画サイトなど他
ゲームをよくします　BF3というかなり重いゲームです

ノートン使ってたのですがノートンは重いなど良い評判聞かないのでおすすめのフリーソフト教えてほしいです

>>72
前スレ埋めてから質問しろや！ヴォケ

windows vista sp2 32bit 　celeron 1G
IE9 　nis2012 windows defender　光回線でルータあり。
windows update　java adobeなど最新。
P2Pはやっていない。他のPCとはつないでいない。

（コンセントを抜いて）ネット接続を切った２、３分後にマイドキュメントフォルダを
開くと、半透明の文字列が現れていた。
(数秒後に消えた。文書は何も開かれなかった。文字列はすべて半透明だった）
ワードは起動していないのだが、ファイアウォールのログには、ネット接続を切ったあとに
起動したように記録されていた。

これは、外部から文書を盗み見られ、コピーなどされたのでしょうか？
（nis windows defender emsisoft emergency kitなどでフルスキャンしても、感染していない
と出ました）

>ワードは起動していないのだが、

自分ではワードを起動させていないのだが、　に訂正

ＶＩＰ板でエロ小説書いたら警察にマジ通報された
http://pele.bbspink.com/test/read.cgi/erocg/1323838242/

のスレを立てたものです。
皇室ポルノは書いていないのですが私を真犯人だと思うねらーが私を狙っているようです。
前に、誘導されてハッキングサイトで情報を抜かれてしまったようです。

今後似たようなことがまた起こるかもしれません。
どう対処したら言いのでしょうか？

切実なのでスルーせずに教えてください。

ウィルス対策はアバストを使っています。

ウイルスに感染したかもしれない
http://kohada.2ch.net/test/read.cgi/sec/1326705895/1

1 名前：名無しさん＠お腹いっぱい。[] 投稿日：2012/01/16(月) 18:24:55.65
先程自分が使用しているGmailアカウントから、現在使用している携帯にメールが届きました
自分の他に携帯の電話帳に入ってる宛先へも同時送信されています
本文は
It･s not a joke! It･s a great possibility to c（略
better!. ttp://jadecom.net/new（略
でした

携帯の電話帳にしか入ってないアドレスに送信されてるので、携帯が何かしらのウイルス(スパイウェア)に感染したかもしれない、と考えています
この事について、思い当たる原因や情報有りましたら教えて頂けると幸いです

尚、携帯からGmailにアクセスしたところ、不正アクセスが検知されてました

この人の質問にも答えてください。これひょっとして釣り？

>>74
Wordの更新があっただけだと思う。気にするな。

他の板で
ttp://www-mediafire-com-wmi9t7s3zu9z251.tk
っていうリンク踏んじゃったんですけどこれがどういう類のものか教えて頂けませんか？
avastさんは無反応だったんですが・・・

>>78
ありがとうございます。

C/ユーザー名/AppDate/Local/Temp　の中に、
CR〜tmpというファイルがありました。
その中に入っていた　SETUP_PATCH.PACKED.7Z
というのをウィルスだと思って削除してしまったんですが、
まずかったでしょうか？

ネットで調べてみても、英文で書かれているので…。
Chrome関連とか、Chromeを装ったウィルスだとか、意見が
割れているような感じだったのですが…

>>77
本人不在では確認しようがないので無意味な転載やめてください

>>81
そんなに不安ならOS入れなおししたほうが精神衛生上安全
ここで大丈夫といっても何の保障もないよ

>>74
寝る前に>>6の
【F-Secure - Easy Clean（すぐ済む）】 → 【F-Secure online scan（一晩）】でスキャンしてみてよ

それからwindows defenderよりも、
以下の方が対応マルウェア種は多い（但し、普段は監視をしてくれない）
【Microsoft - Safety Scanner】

ウイルスバスターもってるんだが
ウイルスバスターつかうのと無料の使うのどっちがいいんだ？

よくわからない場合は有料製品を選択と覚えましょう
有料と無料の違いはサポートの有無だと思えばいいよ

>>86
サンクス

そうか・・・
バスターってすごい不人気だからなー
凄く迷う

なら他の買ってもいいんじゃないかな

ウィルス感染したら検証とかそれ専門スレってあります？ありましたら移動しますが
とりあえずここで質問させてください。

環境　win7　32bit　FW：OS標準　AVG　anti-malware　spybot　adawareなど

Smart Protection 2012というのに感染してしまったようで。
今朝6時にMalwarebytes Anti-Malwareをダブルクリックしたら作動したみたいで
速攻iphoneで調べて出てきたHPで消したら
多分その間に仕込まれたSystem Recoveryなど5種類ほどのウィルスを仕込まれた
みたいで、結局Trojan Killerで発見して手動で消しました。

ここから聞きたいことなのですが、これらのウィルスはどの程度情報送信されたり
するのでしょうか？
1番不安なのが、ブラウザのキャッシュやロボフォームを入れているのでこれらから
IDやパスワードを盗まれていないか気になります。
次に教えてほしいのが、いろいろ設定をかえられてしまい、windowsXPみたいに
されてしまったので、戻す方法がしりたいです。

特に困るのがクイック起動がすべて消えてしまって、クイック起動の出し方など
で検索して出てきた状態と今の状態が違うこと。
同じソフトのショートカットを起動すると今まではそれが起動状態だったらポップアップ
されていたのですが、別で起動されてしまうようになったこと。
この二点がとても気になります。
あと、Trojan KillerだとロボフォームがHEUR.Downloader.Jというのに犯されている
ようなのですが、これはウィルスになにかされたのか、そもそもこういうソフトは
ご検知されているだけなのか。

感染経路は多分アドビ製品（プラグイン）の更新をサボったせいか、大分昔から
かかっていたかだと思うのですが・・・P2Pや危ない（とおもわれる）ファイルは実行
したりしてないとおもうので。

以上よろしくお願いします。スレ違いな部分あったら誘導いただけると助かります。

>>89
system　recoveryじゃなくてSystem Checkでした。

>>89
たぶん○○とか○○みたいとか、あなたの推測はどうでもいいので
起こったことと質問だけを簡潔にまとめてください
テンプレは>>1を読んでください

解決策としては最新のセキュリティソフトを購入し
OSを入れなおした後すべてのソフトウェアを更新しろということです

【使用OS】Windows7 Home Premium 64bit
【使用ブラウザ】Firefox3.6.25
【セキュリティソフトと年式】ノートンインターネットセキュリティ2011、Spybot

【具体的な症状】
いつも見ている公式サイトから案内されている個人のブログサイトへ行ったら
「攻撃側のIPアドレス」による侵入の試みを遮断しました。推奨する処理：対応の必要はありません。
IPS警告名：WebAttack：MaliciousToolkitWebsite9、リスク「高」と出ました。

【過程と措置】
警告が出た後５分ほどして同じサイトにアクセスしてみましたが警告はもう出ませんでした。
攻撃側IPアドレスを検索してみたら海外からでした。
その後ノートンのウイルス定義をアップデートしてシステムの完全スキャンをしましたが何も出ず
Spybotもアップデートしてからチェックしてみましたが何も出ませんでした。
一番気にかかっている事は、すでに侵入されていて、自分が寝てる間やPCを触っていない間に
勝手に書き込みされたりPCが外部から操られたり（？）しないかという事です。
問題無く気にしなければ良いでしょうか？

知らない人がぼくのメールアドレスで
フェイスブックをつくったようで
ぼくのgmailにフェイスブック仮登録しました本登録するには
これをクリックしてくださいっていうurlが届いていて、
ついそれをクリックして本登録してしまいました。

これって何かヤバイことになりえますか？
どうしたらいいでしょう。

そのフェイスブックのパスワードはわからないので
ログインはできません。

何かしらの方法でgmailのパスワードが
とられるなんてことはないですよね？

>>92
一度アクセスしたらしばらくはブロックされるタイプなら初回だけそうなるね
ブロックできたなら大丈夫だと思うけど心配ならOS入れ直し推奨
精神的にも安定するしね

> 一番気にかかっている事は、すでに侵入されていて、自分が寝てる間やPCを触っていない間に
> 勝手に書き込みされたりPCが外部から操られたり（？）しないかという事です。

電源切れてればどうもならないけど、そうでないなら外部操作もあり得ます

>>93
Gmail側は関係無いからパスワードがとられるようなことはないよ
Facebookのアカウントもそのまま使われなきゃ何もならんとおもう

>>94
ありがとうございます。

外部操作されている場合、電源を入れていてもネットを切断していれば大丈夫でしょうか？
操作されているか等確認をする手段はありますでしょうか？

>>96
ネット切断しててもつないだ瞬間何か送られちゃうかも
結果的に犯罪に加担することになるのでおまわりさんが来るかもしれません
確認するのは不可能ではないけど隠蔽されてたら難しいかもね

>>97
ありがとうございます。
侵入されていたら怖いのでOS入れなおししておこうと思います

>>89
＞環境　win7　32bit　FW：OS標準　AVG　anti-malware　spybot　adawareなど 　←　どれも弱い
古い雑誌の読みかじりていどのディフェンスでは最新の悪意には歯が立ちません

＞IDやパスワードを盗まれていないか気になります。
覆水盆に帰らず。盗まれていれば戻ってはきません。

＞いろいろ設定をかえられてしまい
駆除出来たようでも多重感染なので深刻なダメージが残る可能性が高い。

これに懲りて
必要な情報だけ外部バックアップ、OSクリーンインストール、一からセキュリティを勉強して下さい。

>>91
必要な情報は書かれているし、質問もかかれているだろ
読みにくいけど

>>解決策としては最新のセキュリティソフトを購入し
今回のやつはこれじゃあ防げないやつだな

>>OSを入れなおした後すべてのソフトウェアを更新しろということです
クリーンインストールはにわかのテンプレ的逃げの答え
一番にきになってる質問の回答はしてない
今回のやつは後半のが重要だが出来てないやつ多数、そういうアドバイス
してるのも関連スレみてもほとんどない

>>99
この件は最新の情報だし、ウィルス名で検索などしないとほとんど情報が
出てこない、P2Pやってないのにこれ以上必要とはおもえないな

>>覆水盆に帰らず。盗まれていれば戻ってはきません。
盗まれているかを聞きたがっているのに帰ってきませんは当たり前だろ。

>>駆除出来たようでも多重感染なので深刻なダメージが残る可能性が高い。
トロイは駆除できてる感じだが消されてしまったファイルや書き換えられて
Trojan　Killerで戻せないものはどうしようもないな。

>>必要な情報だけ外部バックアップ、OSクリーンインストール、一からセキュリティを勉強して下さい。
これだけじゃ無理だろ、ネットセキュリティの毎日更新してるブログなどを毎日
かかさず回覧していないと対処できないタイプ

>>89
表記されているウィルスではクレカ入力などしてないかぎり情報が漏れるタイプではない
ただし、その他もインストールされてるのでそれらがわからないと答えれないし
検索時すでに消されていたらどうしようもない。

>>93
私も登録でメアド入力時、自分のメアドがabcdef333@なのに
abcdef@で入力してしまい全くの別人に確認メール送信。
貴方の場合もそのケースが考えられる。
全くの他人のコンファームをしたのだからその他人が悪さをした場合、
巻き込まれる可能性があるね。だからそのメアドは廃止したほうがいいね。

>>100
そういうのはやふーでやればいい
まともに質問できないやつをいちいち相手にしてたらもっとひどいのがわいてくる
そのための>>1なんだよ

>>102
ここは初心者スレなんだが・・・
行数制限でテンプレ内容をまとめたんじゃないだろうか。
長文は無視されるのは2chのデフォだし

>>103
セキュリティ初心者と日本語初心者を混同してはいけないし
ここで日本語の授業を行う必要はないでしょう
感情とか推測とか排除して簡潔に説明できればあんなに長文にはならないよ

>>104
まぁなｗ　感染経緯はあってもよかったけどね

おまんちんもどきってIP抜かれずに閲覧する方法ってあるの？
何回か踏んでるんだけど表示される時とされない時があるのだが

aguse使うとか

「IP抜かれなければ匿名は保たれている」
と信じてる初心者の方が痛い

>>108
IP意外に個人を特定するものってなんですか？
教えてくださいプロの人

>>109
プロではないが、クレカの番号とかいろいろあるだろ

自分があちこちで漏らしている情報とかねｗ

なるほどそういうことか
ネットで物買ったりしないからクレカ番号なんて思いも付かなかったよ。

いや、ネットに繋ぐ際には
匿名で接続ができているなんて思わない方が良い、的な意味じゃなくて？

ISPに実名で登録している以上、匿名接続などあり得ない

（ ▼э▼）

手ごねチョコ組
　　三冬さん

( ﾟдﾟ)ｳｯｳｰ

感染してる人でspybotいれてる人が多い印象があるんだけど、
統合型のセキュリティソフトがほとんどな今入れる意味あるの？

spybotがそれほどbotに有効だともおもえないんだけど。

昔から入れっぱなしなだけじゃないかな

SSL通信、たとえばシステム課の監視が入ってる会社でGoogleのサービスを利用すると、どうモニタされますか。
スクリーンショットを取ったり後ろから画面を覗かれないとして、
1 どこと何の通信をしているか完全にわからない
　　「Yahoo」をググってジャンプするとログにはYahooが突然表示された、ということになる？
2 SSLでパケットが動いてるのはわかる
3 googleドメインはわかる
4 検索、メールなどのカテゴリまでわかる
5 筒抜け

勤め先が私用閲覧を許可してるので常識の範囲内で利用しているのですが、
プライベートと重なる（ねたい。RSSやブックマークの同期とか）部分もあるため、
流石にどうなってる？とは聞けずお尋ねします。

>>120
仮定なんかしたって無意味なんでどうしても気になるなら確認するのが一番確実
プライベートアカウントで平気でログインしてて気になるもクソもないと思うんだけども

SSLは内容はわからないけど通信してるのはわかる
接続先もわかる
GMailはドメイン違うからカテゴリもわかるっちゃわかる

age

ルーターには全アクセス記録が残る　それが何か
>>120　Googleに限定する意味とは?

>>118
感染はする。だけど無いとその数十倍に増える

internet.watch
Microsoft、IE9でGoogleからプライバシーを守る方法を紹介　2012/2/21
http://internet.watch.impress.co.jp/docs/news/20120221_513536.html
ocn.ne.jp
Cookieとセキュリティの関係　*2009/6/5
http://secure.blog.ocn.ne.jp/column/2009/06/post_9305.html
tennensui.sakura.ne.jp
クッキー（Cookie）とは？ Cookieを有効にするシーンはネットショッピングを利用する時がほとんど。
http://tennensui.sakura.ne.jp/pcrikai/category3/entry22.html
windows.microsoft.com
Cookie をブロックまたは許可する
*普段のインターネットは、「すべての Cookie をブロックまたは許可する」設定でも困ることはまずありません。
http://windows.microsoft.com/ja-JP/windows-vista/Block-or-allow-cookies

訂正
*普段のインターネットは、「すべての Cookie をブロックする」設定でも困ることはまずありません。

ログイン情報が保持されなくなるから
使い勝手が落ちる。

ニコ動やYahoo!テレビ番組表など
Cookieが有効でないと動作しないサイトもあるので安易にブロックを勧めるべきではない
トラッキングを防止するアドオンを導入する方が現実的

セキュリティ初心者質問スレッドpart129
http://kohada.2ch.net/test/read.cgi/sec/1323593004/125

internet.watch
Microsoft、IE9でGoogleからプライバシーを守る方法を紹介　2012/2/21
http://internet.watch.impress.co.jp/docs/news/20120221_513536.html

>>129
わっ、誤爆だごめん

三ヽ（*´ω｀*）ノ

>>127
「普段のインターネット」で察してやれよｗ

Symantec Endpoint Protection
http://kohada.2ch.net/test/read.cgi/sec/1329827824/

これってどうなの？

普通の人はログインなんかしないってことですね

>>128
CCleaner使えば
必要なCookieだけ保持出来る >>8

>>135
一部は自動で保持してくれるけどjpドメインのものは無し
http://www.piriform.com/docs/ccleaner/ccleaner-settings/choosing-which-cookies-to-keep

自分でカスタマイズが必要となると初心者にはハードルが高くなっちまうよ

いつでも取捨選択出来るようにしてあるから。

あんなリストを見てもどれを残すべきか初心者は選ぶことができないでしょ

このスレ自体、「初心者だから」というスタンスで進めてはいない
いちばん重要なことは理解と自衛だからね。

やがちゃん疲れてるの？
スレタイと>>1を1000回くらい読んでくれよ

>>1-12は僕が管理している。

（*^э^）

小学校の同級生のアミは大正生まれのフィリピン人で「○鮮総連」と名乗る犯罪家族の一人で何でも生で食べる「マイカイ家」「蔗洌」「華喃の山の梺の村○分」で有名らしい。

アミは 五年掛けて印刷させた スーパーJ(偽造紙幣)を 数兆枚 没収されたらしい。

>135＿>142 Acrobat Readerの更新、アンインスコ→CCで見てみる
『Acroの文字が入ってる奴が"ゴミ"と言われる奴か』
からだったなぁ　フ ・ なにもかも懐かしい（￣ー￣）v~

Gmialのアカというかパスが漏れたのか、メールが勝手に送信された
それはどうでも良いんだけど、勝手に使った人のIPが残ってるのって有効活用できないかな？
ダメ元ってのは分かってるんだけどさ

>>145
どうでもよくないのでパスはしっかり変更しましょう
そのメールアドレスで登録したWebサービスがあればそれも要変更

国内ならISPわかるだろうからそのISP宛にメッセージ送ってみればいいんじゃね
不正ログインなんで警察に相談でもいいかもしんない

>>146
レスサンクス
パスは変えたが、登録したサービスとかは変えてなかったよ

あれから自分でも少し調べてみたが、ある種限界
パナマのメールサーバーからIMAP経由でGmailにログインしてきているみたいだが
そのサーバーも長らく放置されてるものらしくそれ自体が乗っ取られているのかも
送り先もアドレス帳ではなく、受信メールの古いものから順に送信先に向かって送ってる
その送信元が全部企業の送信専用アドレスと自分だったから、大きな問題にはならなかった
送られた内容はニュースサイトへジャンプする怪しいWebアドレス一行のみ、ウイルス反応無し

警察の相談窓口ヤル気ないし、警察署で相談するのも面倒でもう諦めたわ
なんか長文とか諸々でスレ汚しごめんね

>>147
とりあえずアピールしてみてそういう声が多くなれば動くかもしれないけど面倒なのはわかる
不正ログイン+不正送信だけじゃインパクト弱いし
まあそういうのは大抵ゾンビだろうし難しい

URLは失効済みかもしれんけどピンポイントの攻撃スクリプトが組み込まれている可能性もあるので
安易に踏むことはオススメしないよ
セキュリティソフトもそういうのはスルー率高いからね
どうしても見たいならaguse経由で見るのが楽かな

>>148
ネット方面はミジンコなので有難いアドバイスです

aguseでメールのヘッダを調べた所、送信元IPアドレスの氏名はパナマで大手の通信会社だった
そのIPとGmailのログイン記録に残っているIPは勿論一致、って、これってなんかヤバイんじゃ……

【使用OS】　Windows 7 Home Premium SP1　64-bit
【スペック】Intelcorei5-2520M　　2.50GHz　　RAM:8.00GB
【使用ブラウザ】Internet Explorer 9
【セキュリティソフトと年式】ウイルスバスター2012クラウド
本文長すぎといわれるので　すみませんが分けてかきます

　　　／⌒ヽ
　　/　´_ゝ`）すいません、ちょっと通りますよ・・・
　　|　 　　/
　　| /|　|
　 //　| |
　Ｕ　 .Ｕ

Word文書で感染　表の手直ししようと何度かクリックしたら
画像がいきなり出現し消えなくなった　表が変形して壊されました
バスターで総合検索とオンラインスキャンしたが検知されない

マクロウイルスで天使の画像が張り付くものってありますか

閲覧の履歴の削除でCookieを消したはずが、
マカフィースキャンすると残ってるらしい、
これって何？Flash Cookie？？IE9なんだけど。

初心者ですが、ネットは匿名でも決して安全と思わない方がいいというのはこのスレなどで読ませてもらいました。
でも、例えば、こんな書き込みをする場合でも、その内容とかまでプロバイダとかいうところにはわかるものなのですか
普通にネットをすればあまり神経質になる必要はないとも聞きますが、なんでも全部わかってしまうというのは、自分のような初心者には少し気になります。
プロバイダとネットの閲覧について詳しい方いれば教えてください。おねがいします

プロバイダはログをとらなければいけない決まりなので「わかる」という表現は微妙
警察に要求されたら渡さなければいけない
勝手に見た場合は・・・わかるよな？

ありがとう

二週間ほど前にウイルスバスター2010で総合検索をしたところ、TROJ_SPNR.03CF11というトロイの木馬が見つかり、
削除したのですが先程再び検索したところ、また同じトロイの木馬が検出されました。
このトロイの木馬はどんな悪事を働くなんでしょうか？ トレンドマイクロのサイトでは危険度低としか書いておらずわかりませんでした。

>>150
>>6の
【Emsisoft - MalAware】→【Emsisoft - Free Emergency Kit】の順に試してみてくれるかな

そのWord文書（感染源？）の入手経路はどうなってるの？

>>157
検出箇所を再確認してみて
あと、古いバージョンのセキュリティソフトでは危ないよ

>>149
通信会社ってのがよくわからんけどISP以外の何かなの？
ISPならどっかの個人PCがゾンビになってるだけでしょ
もしくはレンタルサーバーならそれが乗っ取られてるとか

>>153
具体的に何が残ってるか明記して欲しいけど
削除時にどのサイトも閲覧してない状態じゃないと閲覧サイトのCookieが残るんじゃないのかな

>>159
一応常にアップデートしているのですが…発見場所はいまいち見方がわからなくて…すいません。
削除しきれてなかったのかと思って先程再び検査したところ見つかりませんでした。
なのでいつも閲覧しているサイトのどれかで感染してるのではないかと思ったのですが…

>>162
検出名が曖昧だから反応しただけかもね
落ち着いて検出箇所を確認することは必要、誤検出の場合なんかもあるからね。

>>163
何か不具合や被害があったわけではないのでそうかもしれないですね。次見つかったらしっかり検出箇所を確認したいと思います。
わかりづらい質問にも関わらず解答していただきありがとうございます。

>>160
パナマとか情報が少ないが恐らくISP、社名まで挙げるのは念のためやめとく
ただそのISPの持つメールサーバーそのものが、IMAPでgoogleアカウントにログインしてるっぽい
Gmailの「アカウントのアクティビティ」。つまりログイン履歴とやらに残っているIPが、
件のISPのメールサーバーのものっていうことからそう考えているだけだが

個人PCの乗っ取りなら、「アカウントのアクティビティ」には個人PCの方のIPが残る、んだよね？

今回はたまたま自分宛にも送られたから気が付いたけど
送信済みトレイにも残ってないし、気がついてないだけって人も多いんじゃないの、コレ

スレチなんだけど、ぼくおじゃまさせてもらいます　m(_ _)m

今、ぼく行方不明中なんです・・・

ぼくのことを心配している人たちも頑張っているのだけど、
もっと、もっと、沢山のひとにしってもらわないと見つからないんだって・・・

ぼくの動画もあるんだよ・・ttp://youtu.be/IERsFdY104E


ぼくのチラシもつくってもらったんだ
　　　　　アトムチラシ0226_2
　　　　　ttp://www1.axfc.net/uploader/Img/so/136842
　　　　　PW[ atom ]

ぼくのことを検索してほしい・・みつけてほしい・・おねがいします・・・

　　　　　　　　　　　　　行方不明中の九州盲導犬協会所属　盲導犬アトムより

※「盲導犬とのよりよい暮らしを考える会のブログ」　で、署名活動をしています。
　　ご協力の程、宜しくお願い申し上げます。
　　　
ttp://ameblo.jp/moudouken-yoriyoi-kurasi/entry-11164892346.html

ウイルスバスター2010を使っているのですが、これを2011や2012にアップデートした場合、
旧バージョンでは検出できなかったウイルスを検出できる、みたいな感じでウイルス検出性能も上昇したりするんでしょうか？

防止に書いたけど無反応なので

http://www.uproda.net/down/uproda452928.png

hostsが書き換えられる？前もなってos再インストしたけどまた発症
ウイルスはなし　エロサイトのようですがウイルスでしょうか？
FWはonline armorというものです
何かの拍子に、下の表示になってしまう

>>168
これじゃあまるっきりマルチじゃねーか
Online Armor Personal Firewall Free Part4
http://kohada.2ch.net/test/read.cgi/sec/1243403902/425

>>168
防止って何？
質問したいなら変な略語使わないでマルチせずにおねがいします

>>167
それは、あり得る。
最新のバスターだけでは気づかない感染が潜伏していることだってある。
→>>5-6

>>168
support.microsoft.com
Hosts ファイルを既定にリセットして戻す方法
http://support.microsoft.com/kb/972034/ja
中央のスパナ持っている人をクリックして、実行
気になるなら>>8の*PC健康診断掲示板で診てもらう

>>158 ありがとうございます
両方試させてもらった結果やはり検知0でした　
Wordは自分で作ったものなので何が原因かさっぱりです
落ち込んでいたので馬がよく回ってくれて少し和みました

不正アクセスを調べる為業者さんの方を呼びたいのですが
調べたりしたのですがいまいちこれだというサイトがでません
信用できる不正アクセスなどを調べてくれる業者のサイトがあれば教えてほしいです。
よろしくお願いします。

>>171
ありがとうございます。>>6のサイトは英語ばかりだったので、
日本語表記のあるマイクロソフトのものを使おうと思ったのですが、おすすめはあるでしょうか？ 度々すいません。

>>172
>6は試して欲しい順に僕が並び替えてあるから
破損を伴う症状である以上、もうちょっと調べてみて（他スキャナも試す）
検出があれば検出名をメモってから駆除すればいいよ

>>173
個人なら>>6のIPAの安心相談窓口か、都道府県のサイバー警察かな
団体なら、
ZDNet Japan
中小企業や大学の情報セキュリティ相談を無料で受け付ける団体が設立　2010/1/28
ttp://japan.zdnet.com/security/analysis/20407543/

>>167
時間がある時に試してみればいいよ
それぞれ得意分野が若干違うからね
>4 にはEmsisoftは参加していないけど検出トップクラスではある

訂正

>>173
個人なら>>9のIPAの安心相談窓口か、都道府県のサイバー警察かな
団体なら、
ZDNet Japan
中小企業や大学の情報セキュリティ相談を無料で受け付ける団体が設立　2010/1/28
ttp://japan.zdnet.com/security/analysis/20407543/

>>173
どういう類の不正アクセスかにもよるんでもうちょい情報欲しい

下記サイトにに行くと、nod32がウイルスを検知します。
ttp://www.kobe.hotelokura.co.jp/
未知のウィルスとかで提出を求められます。
上記サイトはホテルオークラ神戸の公式サイトで、サイト自体は怪しいところではないです。
皆さんも上記ページでウィルスソフトが反応するかどうかお聞きしたいです。


当方スペック
【使用OS】　　　　　XP プロフェッショナル SP3
【使用ブラウザ】　ファイアーフォックス　3.6.6

【セキュリティソフトと年式】　　　　　 nod32　バージョン3
【その他スパイウェア対策ソフト】　なし

【具体的な症状】　とりあえず何も無し
【過程と措置】　　　何もしていない。nod32に提出はした。

>>178
現時点ではなさそうだけど検出された時にどうだったかは不明

firefoxが古すぎるのでアップデートしてください
NOD32もバージョンアップできるみたい
http://canon-its.jp/product/eset/nod32/v50_vup.html

emisisoftで反応無し

了解。ありがとうございます。

ついでにファイアーフォックスとnodもバージョンアップしておきます<(_ _)>

ちなみに現時点でもnod32が反応します。

>>181
FlashPlayerとかJavaランタイムとかも入ってれば更新しといてね
インストールされているすべてのソフトウェアを確認したほうがいいとおもう
使用していないものはアンインストール推奨
OSのアップデートもきちんとおこなってください

誤検出なら提出してから数時間〜半日か
あるいは定期的な定義更新のタイミングで修正されるだろうな

173で質問した者です。
>>175
ありがとうございます。見落としていました。
>>177
ありがとうございます
丁寧な回答が多いので業者に頼む前にここで聞きます宜しくお願いします。
【使用OS】Windows 7 Home Premium
【セキュリティソフトと年式】NTTセキュリティ対策ツールver.18

【具体的な症状】
ファイアーウォールを弄った後辺りから何故かネットワーク接続のワイヤレスネットワーク接続が有効になっていて
それに気付かず一日程使っていました。
無線ランを一時的にでも有効にしていた為、不正アクセス、外部から侵入されていないかが心配で今回質問しました。

無線ランルーター等の機器は無線が恐いため一切持っておらず
あるのは今使って問題になっている有線で繋いでる内蔵無線ランのノートPCのみです。

それと名前欄に番号は173とだけ打てばいいでしょうか？
間違えていたらすみません。

>>178
グーグルで「オークラ　神戸」検索すると
危険サイトに指定されてるな＞ホテルオークラ神戸

神戸のホテル「ホテルオークラ神戸」
www.kobe.hotelokura.co.jp/ - キャッシュ
このサイトは危険にさらされている可能性があります。
ホテルオークラ神戸の公式サイト。宿泊、レストラン、宴会・パーティ、ウェディングの予約や申込を承ります。

>>186
ホントだ
「現在のところ、このサイトは疑わしくないと認識されています。」になる
http://www.google.com/safebrowsing/diagnostic?site=www.kobe.hotelokura.co.jp
でも、VirusTotalの方のGoogle Safebrowsingでは「Clean site」になる
https://www.virustotal.com/url/28f89d1cb530282eb2de98df1422d6d13ccae3a4876cd451131ba6210c94e93c/analysis/
同じGoogle Safebrowsingなのに、何で違う結果に？

>>187
「疑わしくない」んだから「Clean」で合ってるだろｗ
検索の方で「このサイトは危険にさらされている可能性があります。」と表示される理由は知らんが

あまりテンプレ作った奴を泣かせるなよ
自分で>>7を試してから報告なり除外設定するくらいのことをしてくれ

>>178
aguseで調べたけど何も無かった

>>178
検体を提出、カスペルスキー「Trojan.JS.Iframe.zx」で対応しました。
企業様には連絡済みです。

>>191
え？カスペで反応した？
aguseってサイトではカスペを使って判定してるんだけど、反応しなかったよ

あ、MSEの2.1.1116.0では無反応でした

>>191
あ、ごめん
aguse反応してるわ
http://www.aguse.jp/?m=w&url=www.kobe.hotelokura.co.jp
マルウェアが検出されました。
取得日時：
2012-03-03 15:34:41

検出されたマルウェア KASPERSKY
Trojan.JS.Iframe.zx

変なこと言って済みませんでした



って、書いてる間にマルウェアは検出されませんでした。に対応ｷﾀ━(ﾟ∀ﾟ)━!!

>>192
個人的な所感ですが、aguseのウイルス判定結果は無いよりはあった方がいいね・・・という感じです。
KIS2012 定義2012/03/03 14:42:00では検知可能となっております。
ちなみに検体提出前はヒューリスティック感度最大でも無反応でした・・・。

企業様で対応されたようですね。
スレ汚し失礼いたしました。

こちらはESETだが定義更新無しで反応⇒無反応になってる
オークラのページの情報を見ると少し前（2012年3月3日 15:36:29）に更新されてるから、企業側が修正対応したようだね

>>194
情報ありがとうございます
当方の無知で不快な思いをさせてしまって
本当に済みませんでした


くっ、MSEめ…

>>197
お気になさらないでください〜。
実機以外の検出判定は目安程度の信頼性だと思いますし。
気になったファイルはガンガン検体提出しましょう！
私は「No malicious software 〜」という返信が来るたびちょっと凹みますが。
これ以上居座ると糞コテの面目躍如なのでこの辺で。ﾉｼ

誤字があった為もう一度書き込みます
>>173で質問した者です。
>>175
ありがとうございます。見落としていました。
>>177
ありがとうございます
丁寧な回答が多いので業者に頼む前にここで聞きます宜しくお願いします。
【使用OS】Windows 7 Home Premium
【セキュリティソフトと年式】NTTセキュリティ対策ツールver.18
【具体的な症状】
ファイアーウォールを弄った後辺りから何故かネットワーク接続のワイヤレスネットワーク接続が有効になっていて
それに気付かず一日程使っていました。
無線ランを一時的にでも有効にしていた為、不正アクセス、外部から侵入されていないかが心配で今回質問しました。
無線ランルーター等の機器は無線が恐いため一切持っておらず
あるのは今使って問題になっている有線で繋いでる無線ラン内臓のノートPCのみです。

>>199
【セキュリティソフトと年式】NTTセキュリティ対策ツールver.18 ← 内容的にはトレンドマイクロ

何かの拍子でリセットされただけで、実際には杞憂だと思うよ。
プロバイダ提供のセキュリティ（儲けサービス）よりも。。。
総合セキュリティソフト選んだほうがいいですよ。（最新バージョン提供速度・維持費・サポートの質）

>>199
ノートPCの無線LAN機能は電話でいう子機機能のみなので
それがONになっているだけならそこまで心配しなくていいよ
よくわからないならFW設定はいじらないほうがいいので今後は注意してください
無線はなくてもいいけど有線でもルーターは使ってね

>>200
ISP提供のセットのほうがきちんと更新されるし一度買って放置されるよりマシだとおもうわ
既存の環境を変えることも初心者には危ないしなあ

>>199です
>>200>>201
ありがとうございます。本当に不安だったので少し安心しました。

最後にもう一つ不安があるのですが
ワイヤレスネットワーク接続が有効になっていた際に他人の無線LANが
右下のタスクバーの所に表示されていて、自分のLANも相手に表示されていて
共有設定など買った当時からいじっておらず有効のままで自分のPCにアクセスされた際不正アクセスされたかもと不安でした
分かりずらい文で長くなってしまいすみません。
上に書いた様な事があっても不正などはされていないでしょうか？
これで最後にします。宜しくお願いします

すみません誤爆しました。
右下のタスクバーの所に表示されていて、自分のLANも相手に表示されていてるかもと思い
です。何度もすみません

>>202
再勉強して守りを固めて下さい。
PC Online
無線LANの「タダ乗り」に注意、ネット犯罪の踏み台に悪用される　2011/4/6
適切なセキュリティ設定が不可欠、IPAが注意喚起
ttp://pc.nikkeibp.co.jp/article/news/20110406/1031123/
ttp://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2541
itmedia.co.jp
Google、無線LAN通信の傍受問題を謝罪Googleストリートビュー撮影車両が日本国内でも無線LAN通信を傍受し、
内容を記録していた問題について、Googleがブログで説明。
収集したSSIDは削除を完了し、暗号化されていない通信データは近く削除するとしている。　2011/12/22
http://www.itmedia.co.jp/news/articles/1112/22/news099.html

>>201
おまかせ！不正請求クリーンナップサービス
〜アダルトサイトやワンクリック詐欺などの不正請求画面、削除します〜 サポート トレンドマイクロ
http://jp.trendmicro.com/jp/support/personal/contact/remotesup/popupcleanup/service/
魚拓http://megalodon.jp/2012-0303-2306-00/jp.trendmicro.com/jp/support/personal/contact/remotesup/popupcleanup/service/
アダルト・ワンクリック詐欺、被害１億円に　2012/2/8
http://kohada.2ch.net/test/read.cgi/sec/1317115969/289
アダルトサイトを装ったウイルス配信サイトの運営者ら逮捕　2012/2/10
http://kohada.2ch.net/test/read.cgi/sec/1317115969/294

＞純米どうふ・・・お、あんた初心者の鑑定スレでも見かけるな
おれはあそこの無名鑑定人だがあそこは他の鑑定板に比べて荒れないから好きだ
＞aguseのウイルス判定結果は無いよりはあった方がいいね・・・という感じ
俺も同じ意見だ　この手のチェッカーは確実ではないけど役に立つことも確か
俺が好きなチェッカーはaguse/gred/トレンドマイクロ/Norton/F-Secure　このあたりだ

>>197
mseはスキャンや更新のわかりにくさ除けば良いソフト
でも検体提出すると分析されて返答くるまで時間かかるんだよね
前に未対応検体をカスペとアビラ、MSEにほぼ同時に提出したら
カスペとアビラは数時間後には返答来たのにMSEはまる1日以上かかった

>>205
なんと。お疲れ様です。
あそこの鑑定スレは基本的にまったりしていますね。
私がよく使っているURLチェッカーはaguse/gred/Norton/google/Dr.Web/VirusTotal/URLVoid/Wepawetあたりです。
以前のVirusTotalはURLスキャンの後にファイルスキャンも自動で行ってくれていたのですが、
リニューアル後はたまにしかファイルスキャンまで行ってくれなくて、ちと面倒です。

スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚
http://gigazine.net/news/20120305-web-link-take-control-smartphone/

Android搭載スマートフォンでリンクをクリックすると、攻撃者がフルリモートコントロール可能に
なってしまうというセキュリティの不具合があることが報告されました

すみません質問させてください。

5年以上ノートンインターネットセキュリティを使用しているのですが、
特に危険なサイトにも行かず、普通にネットをするぐらいなので、
今まで特に悪さをされたことがありません。

ですので、無料のセキュリティソフトに変えようと思うのですが、
無料のファイアウォール（使用品未定）＋MSE＋無料のスパイウェア対策ソフト（Spybotを使っているので継続予定）
の3点で十分でしょうか？

もし他に必要なことがあれば教えて欲しいです。
ちなみにルーター内臓モデムを使用しております。

>>209追記
OSはWindows7、ブラウザはIEです。

>>209
いまはどのサイトが危険か判断できない状態なので危険なサイトに行ってないという人は危ない
自分で何とかできない人には無料製品は非推奨です
そういうレベルの人がなんでもかんでもインストールしちゃうと
IEのツールバーがどんどん増えてくだろうしね

危険なサイトがが分かるなら世話ないな

昨夜MSEに新種の検体出してみたけど、なかなか対応早かったよ。
検体出した時は、ウイルストータルで3ソフト反応だったのが現時点で10ソフトになってた。
MSは検体提出方法が簡単で良いけど、個別の返信制度ないんだよな（別にいらないけど。Protection Centerの方で確認）。
ソフトの方ではすでに検知するのに、Protection Centerの判定結果欄はいまだ空欄のまま。

でもさ、ソフト自体はすでに検出するのにウイルストータルでは未反応扱いというパターン割とあるな。
やっぱウイルストータルにしてもURLチェッカーにしても参考程度に止めとけということか。。。

>>209
OS7でルータも入れてるのにFW他から持ってくるのか？まぁ何を使おうと個人の勝手だが。
Spybot等のソフトもわざわざ入れておく必要ある？
「どうしても」アンチスパイ入れておきたいならSpybotよりMBAMの方がまだ良いと思うが？

その手のソフトごちゃごちゃ入れるより何か仮想系を1つ入れた方がよほど良いと思うけどなぁ。
無料で使えるものいろいろあるけど俺的にはSandboxieとか手軽でいいんじゃね？
これで普段からブラウザを仮想化して各サイトを訪れる癖付けておくとよい。

Office 365 とか GmailやYahooなどのWebメールやEvernoteなどもそうですが、社外に(メール・データ)サーバーを持ち、
どこでもアクセス出来るような仕組みをクラウドとして割と一般的に普及してきていますが、これらは企業で採用しえるものなのでしょうか。
(ちょっと前にソフトバンクがGMailを採用した事で少し話題になりましたが。）

また、企業で利用したいとすると、どのような管理(危機対策)をするべきなのでしょうか。

外部からの侵入はおそらく大丈夫だと思うのですが、IDとパスワードが漏れてしまうとなりすましで
フリーにアクセスされてしまう恐怖はかなりあります。
※しかもアクセスされていても把握できない！？
※アクセスログの確認やMacアドレスフィルタとか出来ない？

現状ExchangeServerを社内に立てて管理していますが、正直面倒である事や、転送や同期などを(隠れて)行っていて、
それならばいっそ社外に直接見に行った方が、まだ安全なのでは？という思いが出てきました。

こういうのって皆さんどうされているんでしょ？

ハックされますたｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
これが原因かよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
#bakubakubak？？

internet.watch
★Adobe Systemsは5日、Flash Playerのセキュリティアップデートとなるバージョン11.1.102.63を公開　2012/3/6
Windows版、Mac版、Linux版、Solaris版が用意されており、Adobeのサイトからダウンロードできる。
また、ブラウザーにFlash Playerが統合されているGoogle Chromeでも、
4日に公開されたバージョン17.0.963.65でこの問題が修正されている。
http://internet.watch.impress.co.jp/docs/news/20120306_516697.html
http://internet.watch.impress.co.jp/docs/news/20120305_516611.html

PC Online
【潜伏注意】DNS設定を変更するウイルスに注意、感染PCはネット接続が不能に　2012/3/6
2012年3月9日にDNSサーバーが停止、感染している場合には確実に駆除しておきましょう
http://pc.nikkeibp.co.jp/article/news/20120306/1043103/

【Emsisoft - MalAware】 （*クイックチェック用 *Emergency Kitと併用がベスト）
　*インストール不要（都度ダウンロードしてチェック実施するタイプ）
http://www.emsisoft.com/en/software/malaware/　（使い方：http://i56.tinypic.com/jb1mxe.jpg ）
【Emsisoft - Free Emergency Kit】 （*手動Update *常駐保護は無し *インストール不要タイプ）
http://www.emsisoft.com/en/software/eek/　(使い方：http://i26.tinypic.com/deo8xe.jpg )
【Free DE-Cleaner by Avira】 （*ボットクイックチェック用　*駆除可 ）　使い方：http://i53.tinypic.com/30jlg11.jpg
https://www.botfrei.de/avira_down.html 　検出あり時：https://www.botfrei.de/avira.html （白地ショートカットがアンインストーラ）

■Google Chromeが多数の脆弱性修正、Flashのアップデートも
http://internet.watch.impress.co.jp/docs/news/20120305_516611.html

>>217
ごめん218はダブってた

マルウェアって何故防げないんだ　？
なんでＯＳはそんな権限を開放してるのですか

使いやすさのためかな。
UACにお前はマルウェアの可能性があるなんて言われたら
誰でもいい気はしないよね。

約１０日程前、
ＰＣ買い替えに伴ってnortonを使い始めました。
当方、初めての有料セキュリティソフトなんですが、
どんな攻撃からも守ってくれるのでしょうか？

言い方を変えると、
ｳｨﾙｽﾊﾞｽﾀｰ、ﾉｰﾄﾝ等をｲﾝﾝｽﾄｰﾙしていても、
ｳｨﾙｽ等有害なものに侵される事って普通にあるのでしょうか？
宜しくお願いします。

>>222
ある
どんなセキュリティソフトでも日頃から基本的な対策をしてないと意味がないよ
有料と無料の違いはサポートの有無だと思えばいい

>>222
とりあえずここの対策だけでもWebからの侵入はずいぶん防げるからやっておくといい
重要なのはマメにアップデートをやっておくこと
ttps://www.ccc.go.jp/flow/04/410.html

前スレを先に埋めろ豚共

インターネット一時ファイル
cookie
セキュリティ上、これらは削除した方がいいですか？

>>226
インターネット一時ファイルは消しても特に問題はない
一時ファイル保存容量が大きいと思うなら削除して小さくすればいい
Cookieを消す場合は例えばツイッターなどのログイン情報も消えることになる
それでもいいなら消せばいいよ

>>227
ありがとうございます

質問ス
俺自身は日々注意してるんでｳｲﾙｽやｽﾊﾟｲｳｪｱとかを踏むことが無いんだが
踏んだ経験が無いだけにちょっと困惑してるんだ。

知り合いのPCなんだが
「ﾔﾎｰで旅行先なんかを調べていたらｱﾀﾞﾙﾄ窓が出るようになった」
とかでﾍﾙﾌﾟされて俺がPC調べていたらmsconfigのｽﾀｰﾄｱｯﾌﾟの所に
「mshta http://www〜〜」があってｺﾚを無効にしたらｱﾀﾞﾙﾄ窓は出なくなった。

聞きたいのは↑この知人の言い分である
「ﾔﾌｰで色々みていたら感染した」じゃなくて
前回PC使用時にｱﾀﾞﾙﾄ系ｻｲﾄで罠を踏んでその時にｽﾀｰﾄｱｯﾌﾟに登録されて
その時は登録されただけで罠は未発動だったから気付かなくって
そして次にPC起動した時にｽﾀｰﾄｱｯﾌﾟの罠が発動して感染に気付いた
…という流れになるってことでFA?
mshta系の罠はｱﾀﾞﾙﾄ系ｻｲﾄでの罠が大半だよね？

>>229
>>225

>>229
たぶんムッツリなんでしょ
きっとそういう流れだよ
カタカナはいちいち半角にせず全角でいいいよ

>>229
当たり前のことしか書いてないが、
何が質問なん？

>>223
>>224
遅くなりましたが、ありがとうございました。

【政治】知られざる危険性…近く閣議決定されるとの情報がある亡国の法案＝“人権救済機関法案”　自民・稲田議員が警告★３

http://uni.2ch.net/test/read.cgi/newsplus/1331711675/22

■久々の本気でおねがいします２!!人権擁護法案!!　ひめのブログ
http://bbs.unionbbs.org/test/read.cgi/news/1323182085/37

日本社会は韓国男達・在日韓国男達が日本女性を合法的に好き放題レイプすることが出来てしかもそれが罪に一切問われない社会になる」

http://uni.2ch.net/test/read.cgi/newsplus/1331711675/919

Windows 7 Home Premium32-bitでセキュリティシールドという
セキュリティソフトに偽装したウィルスに感染したようです。

対策ソフトはフレッツウィルスクリアを入れていたのですが効果が無かった模様。
サポートセンターに相談したところ駆除も出来ないし対策をとる予定も無いとのこと。

解約して他のセキュリティソフトを導入しようと思うのですが
上記のウィルスを駆除できるソフトはあるでしょうか？

よろしくおねがいします

「感染したようです」ってことは
誰か他のやつがインストールしたのかい？

いえ、自分で調べたところJavaやFlashPlayerなどのプラグインを更新していないと
Webページを見ただけで感染するGumblarというタイプのウィルスだそうでして。

>「フレッツ・ウイルスクリア」はウイルスバスターが技術提供を行っている、
>NTT東日本のフレッツご利用のお客さま向けのネットセキュリティサービスです。
>ウイルスバスターと同等の機能でインターネットの脅威から守ります

うーん
これを使ってて感染させるようなら
もうPC使わない方が良いんじゃないかな

>>237
私も先ほどsecurity sieldに感染してしまったらしく
対策を調べようにもブラウザなどは全て開けません
どうやら再起動してしまったのがいけなかったみたいです

>>238
そう仰らず何とかなりませんか。
感染する数日前まではカスペルスキーだったのですが
変えたとたんこの有様です(´ω｀)　

>>239
システムを復元ポイントでリカバリする方法があるようですがどうでしょう

>>240
他スレで頂いたアドバイスですが一度認証してしまってから
駆除ソフトなどで退治すればいいとの事です…

当方norton360 spybot導入していますが、あなたの仰るとおり
java adobear 等の更新をしていなかったのがまずかったみたいですね

>>240
ごめんなさい、書き方が不十分でした。擬似的に認証する方法があるようです

>>240
今現在駆除中です
http://geocities.yahoo.co.jp/gl/gbmogiki/view/20120202/1328318744
http://engawa.2ch.net/test/read.cgi/pc2nanmin/1331559827/
こちらのスレとサイトに従って対策しています。うまくいったら報告しますね

>>235
日頃から基礎的な対策ができない人は何を使っても無意味
たとえそのマルウェアを駆除できたとしてもまた未対応新種が出た時にかかるよ
そのたびに乗り換えるとかほんと無駄

>>239
再起動がまずいんじゃなく感染した時点でまずいから
今後アップデートで再起動を促されても拒否しようとか考えないようにね

>>244
全くだ
玄関自体を開けっぱなしにしておいて空き巣に入られたのに
「盗みに入られました。この鍵は使い物になりません。良い鍵を教えて下さい。」

吊って来いとしか言えない

OS、adobe関係、Javaのアップデートは大前提だから
コレ怠って文句言うのはちょっと違う

感染した当人以外から碌なアドバイスはないくせに
文句だけは付けてくるんだな？ご立派なことでｗ

自己紹介乙ってか？

>>248
本人だから文句だと受け取ったんだと思うけど
表に見えてる偽セキュリティソフト以外にもいろいろ入れられてる可能性が高いから
無理に消そうとするよりはOS入れ直しちゃったほうが早いし確実

基本的なことができるようになったらそういうこと言えばいいけど
できてないうちはこれでも十分なアドバイスだから素直に受け取ったほうがいいよ

>>235
システムのバックアップはないのか
Win7ならお手軽にできるツールが入っているので次からはシステムのバックアップをやっとこう
簡単に戻せるよ

駆除もいいのだけど、JavaやFlashPlayer経由での感染らしいので
他にも目に見えないウィルスやマルウェアにやられてるかもしれない
感染してから対策ソフトを入れて駆除するにはそれなりのスキルが必要
ここはクリーンインストールをお勧めする

JavaやFlashPlayerを最新版に保つのは忘れがちだよね
そういうときのために、ブラウザの方で防御しておくことも一つの手だよ
Javaは自動で動かさない
FlashPlayerはYouTubeやニコニコなど有名どころ以外では自動で動かさないとかね

頑張って。

WindowsもLinuxとかみたいに一発で全ソフトの更新ができたらいいのに
いつみてもWindowsは糞だわ

>>224さんに従ってすべての更新を終え、

Free online tools社のHealth Checkをしてみました。
他は全てＯＫだったのですが、

Adobe Flash player 10.x active x の更新推奨との事で、
手順に従い更新しようとしたのですが、
別のバージョンのAdobe Flash Playerをインストールのページに辿り着きました。
これは必要なんでしょうか？

>>253
別のバージョン？
Adobe Flash Playerの最新版は11,1,102,63

自分はSecuniaPSI使ってるけど
KIS2012に脆弱性スキャンって似たものが出来てた

>>252
昔、Microsoftがそれをやろうとしたら
独禁法に抵触するんじゃないかとメディアで問題になった。

WindowsやAdobeのバージョンチェック機能は割と市販総合型セキュリティソフトには付いてるぞ
ESETなんかでもバージョンが古いと警告ポップで知らせてくれる

【使用OS】Windows7 Home Premium 64bit
【使用ブラウザ】Opera
【セキュリティソフトと年式】ノートンインターネットセキュリティ2011、Spybot
【具体的な症状】
Spybotで検索したところComplitlyというものが見つかりました。
16エントリMalwareCと記載されています、選択した問題の解決では対処出来ませんでした。
気持ち悪いので消去方法を教えて頂けませんでしょうか。

Spybot使ってる奴まだいたんだ・・・

もしかしてyahoo知恵袋の
情報が少なすぎて答えようがない質問をした人？

色々検索したけど分かりませんでした。
spybot以外で有用なソフトが有れば教えて頂けませんでしょうか。
連投申し訳ございません。

少し前ならいざ知らずSpybotはAd-Awareは今入れる必要ないよ。
これらソフトがもてはやされてた時代はまだセキュリティソフトに
アンチスパイウェア機能がなかったり、あったとしても弱かった時代だから。
あんまりゴチャゴチャソフトは入れない方が良い。
あとアホー知恵袋にはロクな回答者いないからあそこは避けた方が良いよｗ

>>253
どのブラウザでそのページを見たの？

>>261
Norton入れてるならそれだけでいいと思うけどねえ　でもなぜ古いバージョンである2011使ってんの？

不安なら他社提供のオンラインスキャナでも試したら？　検知の他に駆除もできるタイプでね
ttp://lhsp.s206.xrea.com/misc/onlinescan.html　日本語にも対応
ttp://lhsp.s206.xrea.com/misc/onlinescan.en.html　英語だが使い方簡単

どうしても常駐しないタイプで他のソフトも入れたいというのなら
・Malwarebytes Anti-Malware　FREE　・SUPERAntiSpyware Free（またはPortable)
・BitDefenderコマンドライン版　・Emsisoft Anti-Malware　あたりから1つくらい選んだらどう？　
導入のやり方および使い方等は各自で検索かけてね

>>263
基本google chromeを使用してますが・・・？
もちろん最新のAdobe Reader,flash,shock Player ともに最新版に更新済みです
そのうえでHealth Checkの結果、
Adobe Flash player 10.x active x の更新推奨・・となったので。

>>264
教えて頂き有難う御座いますF-secureでスキャンしてます。
Nortonは2012でした、非常駐型のは紹介頂いたのを１つ入れてみようと思います。

>>265
Adobe Flash player 10.x active x ってのはIE用だからChromeで見るとそうなる
ChromeはFlashPlayerも自動アップデートだから対象外
>>1見て最初にテンプレ埋めてればすぐにわかる問題だった

IEからこのページアクセスして確認するか
使用してないならアンインストールすれば良いよ
http://www.adobe.com/jp/software/flash/about/

>>266
よくわからんなら無理していれなくていい
どうしても入れたいなら止めないけど結局自分で解決できないなら意味がないんだよ
だから>>264もどうしても入れたい場合はと限定してる

よくわからなけれぱIE用も入れといた方がいいかもだけどね
もしくは使わないようにactiveXの方はアンインストールしておくのもいい
専ブラとかでIEを使うソフトがあったりするのだが
そのソフトが勝手にIEのflashを使うとも限らないから穴は極力塞いでおいたほうがいい

flashには3種類ある　IEで使うactiveX　firefoxOpera他で使うplugin　chromeでつかう内蔵品
ieからplugin　firefoxからactiveX落とせないからややこしい

>>268
ありがとうございました。出直します。

>>265
スタンドアローンインストーラーでほとんど解決するよ。
普通は。

http://kb2.adobe.com/jp/cps/826/cpsid_82697.html

>>271
初心者はどれ選択していいか判断つかないからそういうのはわかる人向け

【使用OS】　　　　　 Windows 7 Home Premium 64-bit
【PCスペック】　　　 『CPUの種類：Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz 、メモリ：　8GB』　（「システムのプロパティ」で確認）
【使用ブラウザ】　　『chrome』
【セキュリティソフトと年式】　　　　　 『window washer 6.6』
【具体的な症状】　 ここ（http://27bit.com/）のSTEP３の「ウイルス対策ソフトFW（ファイアウォール）設定」は、window washerには見当たらないので、しなくてもいいんですかね？

>>273

> Webroot Window Washer
> ウェブルート ウィンドウ ウォッシャー
> コンピュータ内に残っている個人情報やインターネットのホームページを閲覧した時に自動生成された履歴や
> 一時ファイルを自動的に削除することによって、プライバシーを保護し動作パフォーマンスを向上させます。

なんか根本から間違ってない？
このソフト、セキュリティ寄りというよりパフォーマンス改善ソフトのようだよ

>>274
ありがとうございます
おかげで解決しました

うちの職場で利用しているASPの文書検索システムが先日来繋がらなくなりました。
どうもその提供側が今月の初めにシステムの入っていたサーバを入れ替え、
ソフトウェアの更新をしたらしく、それ以降、うちのクライアントからの接続が出来なくなりました。
提供業者は、こちらのセキュリティで引っかかってるのではないか、というのですが、
当方で調べたところ、繋がらないのはIE6とIE7の入っているクライアント(件のシステムはブラウザで利用する)で、
IE8、IE9、GoogleChromeの入っているクライアントからそれらのブラウザで利用すると接続できるようです。
さらに調べた結果、当町でファイアウォールとして導入しているJuniperのSSG-140のログに、
IE6、IE7でそのシステムを使った時だけ
　SSL:INVALID:CONTENT-TYPE has been detected from x.x.x.x/33919 to o.o.o.o/443 through policy 22 1 times.
というログが吐かれているようです。
SSG-140の[Security>DI (Deep Inspection)>Attacks>Predefined]から｢SSL:INVALID:CONTENT-TYPE｣のチェックを
外す(実行を止める)と以前のようにIE6でもシステムが利用できるようになるのですが、
当たり前ですが上司が｢セキュリティを下げて利用できるようにするのは違うんじゃないか｣と指摘され…
質問
SSG-140の当該項目のヘルプには｢This protocol anomaly is a message content type that is not CHANGE_CIPHER_SPEC,
ALERT, HANDSHAKE or APP_DATA.」とあるのですが、これは具体的にどういう通信をしようとしたから引っかかっているのでしょう?
また、これのチェックを外すとセキュリティ的にどの程度の問題がありますか?
ご存じの方、ご教示ください。要領の得ない長文、失礼しました。

利用できなくなったPCスペック
【使用OS】　　　　　 Windows XP SP3
【PCスペック】　　　 Celeron 900 2.2GHz mem 2GB
【使用ブラウザ】　　Internet Explorer 6 および 7
利用できたPCスペック
【使用OS】　　　　　 Windows XP SP3、 Windows 7 SP1
【PCスペック】　　　 Celeron 900 2.2GHz mem 2GB
【使用ブラウザ】　　Google Chrome (XPマシン)、 Internet Explorer 8 および 9（Win7)

>>272
文盲でなければわかる

>>276
無駄に長文過ぎて読む気しないけど
お金払って利用してるならその提供元にきくべきでしょ
あとIE6を仕事で使ってる事自体がセキュリティ上の脅威だよ

>>277
文盲というには少し違うと思うけど
初心者にとって専門用語の羅列に見えるものは拒絶反応が起こる
さらに自分で何かを選択しなきゃいけないものはまた質問になって二度手間

自分の知識を無理に押し付けるんじゃなくユーザーのレベルに合わせて
持続可能な範囲で教えないと結局できないままで解決しない
途上国に最新設備を与えてもメンテナンスできないのと同じ

ソフト配信の「ベクター」が最大２６万件の個人情報流出　不正アクセス受け
http://sankei.jp.msn.com/economy/news/120322/fnc12032220030018-n1.htm

やべえな
ベクターがソフトバンクＧというのも知らなかった

実はその裏でネットマイルも不正アクセスで個人情報流出したっぽい。ベクターがニュース独占してるから騒ぎにはなってないけど一体何て厄日だ。

三菱欠陥車で騒ぎになった時に
裏で闇修理してたトヨタ車と同じだな

■□■□■□■□■□拡散してください■□■□■□■□■□■□
80 名前：拡散して！[] 投稿日：2012/03/19(月) 17:15:34.51 ID:snSvw63a

コリアンコネクション2012開催
2012年4月21.22日
http://festival.koreanconnection.org/

偽剣道
http://festival.koreanconnection.org/exposants/arts-martiaux/haidong-gumdo/
偽合気道
http://festival.koreanconnection.org/exposants/arts-martiaux/hapkido/
偽忍術
http://festival.koreanconnection.org/exposants/arts-martiaux/ninjutsu/

ニン ジューッ、した人気のある画像を受け入れる忍者の外観、Acrobat は、
独創的な泥棒、目に見えないスパイ、とらえどころのない暗殺者、黒装束で、
日本に導入されては第 4 世紀に、多くの神話や伝説、忍に関する、コカ ・ コーラの夜明けに起源をトレースが
この時点で、日本、韓国の王国の百済、新羅の見たに反対の戦争、韓国側に表示される新しいタイプの戦士、
スパイと殺人の両方。この期間中には、多くの中国語と韓国語古賀と伊賀 （クレードル historiquex ニン訳す） の日本の地方に移住しました。
それは、仏教、儒教、天文学、地理学、魔法の多くの本、Nin 訳すの名前になりますと、
成文化する非常に効果的なアートになる標準の戦闘のメソッドを導入する実証済みです。


寄生事実化されるぞ
リンク先見てみろ　すぐに行動しないとヤバイ
俺は外務省と文化庁に対応するようにメールした　お前らも頼む
https://www.e-gov.go.jp/policy/servlet/Propose

外務省に動いてもらえるよう意見を述べよう！
http://www.mofa.go.jp/mofaj/comment/index.html
投稿内容は省幹部と関係各課に報告され、政策立案・執務上の参考とするとなっています。

個人情報漏らすなんて・・・

ベクターは普段どこのアンチウイルスソフト使って
ウイルスチェックしてたんだっけ？

>>284
ソフバン系列で扱ってるやつじゃないの？

ノートン？

2009年にベクターで扱ったソフトにウイルス感染が認められた時の発表では
＞現在公開されているソフトはすべて「ウイルスバスター」「ノートンアンチウイルス」「McAfee VirusScan」をはじめとした
＞スキャナでウイルス検査を行った上で公開しております。
というものだった。
今はどういうチェック体制でやっているのかは知らん。

サーバーとクライアントの違いはわかってますか？

【ネット】 ソフトバンクGでソフト配信「ベクター」が最大26万件の個人情報流出　名前やクレジットカード番号など★２
http://uni.2ch.net/test/read.cgi/newsplus/1332444671/

韓国に日本の住基ネットや郵貯の個人情報を握られる
http://wondery.blog134.fc2.com/blog-entry-474.html
◆2011/05/11(水) 住基ネットに郵貯の個人情報も握られて国家存亡の危機？
http://www.j-cia.com/article.php?a=6991
　韓国最大の固定通信事業者のKT社とデータセンターサービス事業で協業するソフトバンクテレコムは、
自社役員を最高情報責任者（CIO)として日本郵政に送り込んでいます。
　システム統合案件をソフトバンクテレコムによって不正落札された厚生労働省のトップページの検索窓に
住民基本台帳ネットワーク　と入力すると、システム関連の入札公告やPDFファイルがぞろぞろヒットします。
100億義援金を支払うとは言ったモノの、入金確認がどこにもできてませんね。さすが朝鮮人です。
このままでは年金や健康保険ばかりか、ハローワークの雇用情報、住民基本台帳に郵貯・簡保の
取引履歴や残高まで韓国に筒抜けになりますね。
このうえ光の道や１兆円の国費を騙し取る電波割り当てが実現したら、日本の情報網制圧完成で、
一戦も交えずして韓国の属国と化してしまいますねぇ…

日本郵政のCIOに日本IBM出身のソフトバンクテレコム常務　2008/06/25　大和田　尚孝＝日経コンピュータ
http://itpro.nikkeibp.co.jp/article/NEWS/20080625/309486/
日本郵政もソフトバンクに乗っ取られています！　2009/05/11(月)
http://www.j-cia.com/article.php?a=4994

【日韓】日本のソフトバンク、データセンターを韓国KTへ移転する案を推進[04/28]
http://kamome.2ch.net/test/read.cgi/news4plus/1304009549/
【韓国】ＫＴとクラウド同盟を結んだソフトバンク、来月からソウルに遠隔勤務[06/15]
http://kamome.2ch.net/test/read.cgi/news4plus/1308110327/
個人情報流出：KTとLGパワーコムに営業停止処分
http://www.chosunonline.com/news/20080826000005
【韓国】KTが顧客情報利用し選挙広告、波紋広がる
http://www.chosunonline.com/news/20100704000021
KTの職員，約730万人の個人情報を盗用
http://backupurl.com/9mbuof

過疎age

　　　　　　　　　　　　　　　　　　　　　　　　', ;l: ll kr'´　ィイｨ彳彳彳彳
　　　　　　　　　　　　　　　　　　　　　　　　 ヾ州ィイｲｨ彳彳彡彡彡
　　　　　　　　　　　　　　　_ ＿＿　　　　　　,′　　　　　　　　｀`ヾミミﾐ
　　　　　　　　　　　 ,.　'´;:.:.:.:.::::::::.:.:.｀`ヽ　　,′　　　　　　　-‐ミﾐヽ/ミミﾐﾐﾐ
　　　　　　　　　,.　'´..:.:.:,.　-─‐‐- ､;;;:;:.:ヽ〈　　　　　　　　　 　,′ミミﾐﾐヽ
　　　 　 　　 ／ .:.:.:.:.:.く　　　　　　　 ｀`ヾ「ヽヽヾミﾆ二二ミヽ　｀ヾミミﾐ
　　 　　 　./　.:.:.:.:::::::::::::〉　　∠二二ﾆ彡' V/ T TTにﾆﾆﾆﾆﾆﾆﾆﾆﾆ====
　　 　 　 / .:.:.:.:::::::::::::::/ 　　　　-＝'ぐ 　/　　 l　||¨´￣｀`　　　　　　　. :;
　　　　 / .:.:.:.::::::::::::::::/　 　　　'''´￣｀　/　　　｀Y´　　　　　　　　　　　. ;..:　　　　
　　　　,′.:.:.:.:::::::::::::〈　　　　　　　　　　ヽ__＿_ノ',　　　　　　　　　　　.;: .;:
　　　　i .:.:.::::::::::::::::::::::',　　　　　　　　　,;;;'ﾊミミﾐヽヽ　　　　　　　　.,.:; .; :.;:.
　 　 　 ',.:.:.:.:/´￣｀ヽ;;;',　　　　　　　　.;;;'　 ｀`ヾﾐヽ　j!　　　　　,. ′.;: .;:. :
　　　　　',.:.:.:ヽ　い(　ミj!　　　　　　　　　　　　 　）ﾐﾐj ､ ､　', .,　､:, ､　.; :.
　　　　　 ',;;;:;:;:入　　　　＿　　　　　　　..:;.;:.:;..:｀Y　ﾐj!　 ､ ､　', .,　､:, ､
　　　　　　';;;:;:.:　 ｀フ´　　_ﾉ　　　　. ;: .;: .; :. ;:. ;:.｀Y´　 ､ ､　', .,　､:, ,.　'´
　　　　　　 Lノ´￣ 　, ィ´　　.:; .:; . ;:. ;:. ;: .;: .; :. ;:. ;} ､ ､　', .,　､:,,.: '´
　　　　　　ﾉノ　　　___＿＼　;.: .;: . :;. :;. :;. :; .;: .;: .;人 _; :; :; ィ´`ヾ
　　　,.　 '´　　　　　　　　￣￣｀`¨¨ー',:;;,,:,;:,;,. '´ /;;;;;;;;;;;;;;;/　　　',

三冬のぱみゅぱみゅ
A-ぱみゅぱみゅ

（　´ω｀）A（　´ I ｀）

緊急
Adobe、「Flash Player 11.2」は深刻な脆弱性も修正
http://www.itmedia.co.jp/news/articles/1203/29/news016.html

最近問題が出て更新したばかりなのにまただ
flash開発陣の能力に問題ありだな、要入れ替え

1億円くれたらどうする？　シマンテックが日本のセキュリティ意識を調査
http://ascii.jp/elem/000/000/682/682403/

nortonのネットワークセキュリティマップ機能に
無線ＬＡＮルーターに登録していない物理アドレスが表示されました。
macアドレスフィルタリング機能もＳＳＩＤ機能も設定しています。

これは、無線ＬＡＮに不正アクセスされたのでしょうか？

>>295
せっかくお金払って使ってるんだし
ノートンのサポートにどういう意味か聞いてみるといいよ

割れ物だからサポート利用しないんだろ

すみません、質問のテンプレに当てはまらないのでこのまま質問させてください。

今自分のブログを見ようとしたら下記のようなgoogleの通知ページがいきなり出て
一切アクセスできません。
googleのウエブマスターツールを使おうにも、ブログに一切アクセスできないので
手も足もでません。どんなことが考えられるでしょうか。
ちょっとでもお分かりの方ヒントを・・
よろしくお願いいたします。


「ここは攻撃サイトとして報告されています！

この Web ページ (○○○???←私のブログのURL) は攻撃サイトであると報告されており、
セキュリティ設定に従いブロックされました。
攻撃サイトはあなたの個人情報を盗んだり、コンピュータを乗っ取って他のコンピュータへの
攻撃に利用したり、あなたのシステムを破壊するためのプログラムをインストールしようとします。
一部の攻撃サイトでは意図的に有害なソフトウェアを配布していますが、多くの場合は運営者が
知らずにまたは許可なく有害なソフトウェアの配布に不正利用されています。」

googleの危険告知が出たのは多分そのブログの解析にgoogle　analysisを利用しているせいかと
思います。利用しているブログサービスはlog.comです。

よろしくおねがいします。

log.comではなくてblog.comのタイプミスです。

すみません。

ここで聞かないでグーグルに聞けば一発です

>>298
それでてアクセスできないってことはChromeかFirefox使ってるってことだよね
セキュリティソフトは使ってるの？
そういう確認もいちいちしなきゃいけなくて面倒なのでテンプレは埋めて欲しい

単なるブログならFTPとかないとは思うんだけど乗っ取られて何かされたのかなあ
とりあえずaguse経由で自分のURL入れて何か検出されるかみてみればいいんじゃない
http://www.aguse.jp/

>>302
ありがとうございました！

aguseを試してみたら「マルウエアは発見されませんでした」と出ました。
ブログサービスの方にメールをしてみようと思います。

>>303
あくまで目安程度だから過信は禁物だけど
自分に都合のいいところしか読まずテンプレ無視な人に言っても無駄だろうな

自分に都合の良い情報を取捨選択して手に入れられるのが、ネットのいいところだしね

Yahoo知恵袋などの質問サイトでの
ベスト回答は、正しい回答ではなく
あくまで質問者に都合のいい回答

信じるものは救われる

足元をな

低能はドラマの台詞か

セキュリティ関係でそれやっちゃだめだよなあ

　／￣￣￣￣￣￣￣￣￣￣＼
　| おまわりさんあいつです！ |
　＼＿　 ＿＿＿＿＿＿＿＿／
　　　　∨　　　　＿＿＿
　　　　　　　　,r'つ＠＝,r'
　　　　∧_ ∧.| （・∀・　）
　　　 (・ω・´ ）､/~У￣|ﾞｉ
　　　ﾟこ､　　つ　|=◎＝∪
　　　　 しー-Ｊ （＿（＿_）

【使用OS】　　　　　 Windows 7 Home Premium 64-bit
【PCスペック】　　　 インテル Pentium G6950 (2.8GHz)　メモリ８G
【使用ブラウザ】　　Internet Explorer 9？

まだOSも入れてなくて、セキュリティソフトの導入を考えています。
7の標準のFWはどうでしょうか？実用に耐えられるレベルでしょうか？
Comodoあたりを入れたほうがいいですかね

>>312
死ね殺されろ
ゴミはパソコン使うな

:(´･ω･)ω･`):　ガタガタ
:/⌒ つ⊂⌒ヽ:

>>314
<｀∀´> か かわいいﾆﾀﾞ

（-人-） ﾅﾑﾅﾑ

>>5の更新
★当スレ推奨 安全策おさらい　http://www.text-upload.com/read.php?id=334093&c=9440286

http://www.f-secure.com/ja/web/home_jp/home
ここのヘルスチェックをしようとすると、エラー1004がでて、もう一度Ｆ−セキュアを起動してくださいと出ます。
他にも、ノートンのセキュリティチェックやウイルスチェックも、エラーが出ます。
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23&pkj=TQXPCVGZBZTVOGXFSTZ

ウィンドウズのファイアーウォールを切ったり、常駐ウイルスソフトを切ったりしていますが、どうしてもエラーが出ます。
みなさんは、ちゃんと、スキャンできるのでしょうか？
どうして、私のパソコンだとできないのでしょうか？　ウイルスに感染してて、こういったスキャンを出来ないようにされているのでしょうか？
悩んでいます。
なにか分かる方いらっしゃったら教えてください。
おねがいします(´･ω･)

常駐はアバストとアビラ　アンチウイルス、PC TOOL FIREWALL PLUSです。
ウインドウズＸＰです。

すいません。スレを探す前に書きました。
テンプレに入れると
【使用OS】　　　　　 XP Home SP2
【PCスペック】　　　512MB
【使用ブラウザ】　　Internet Explorer 7
【セキュリティソフトと年式】　　　アバストとアビラ　アンチウイルス　　
【その他スパイウェア対策ソフト】　　PC TOOL FIREWALL PLUS

【具体的な症状】　 オンラインスキャンができない　
　　　　　　　　　　　　ノートンのオンラインだと、セキュリティチェックのほうは、10秒で終わる。「いくつかのチェックが未完了です」とでる。
　　　　　　　　　　　　ウイルスチェックのほうは、ひたすらなにかをダウンロードしている。ダウンロードし終わったら、またダウンロードの最初の画面に戻る。
　　　　　　　　　　　　ヘルスチェックをしようとすると、エラー1004がでて、もう一度Ｆ−セキュアを起動してくださいと出ます。
　　　　　　　　　　　　
【過程と措置】　　　ウィンドウズのファイアーウォールを切ったり、常駐ウイルスソフトを切ったりしていますが、どうしてもエラーが出ます。

お願いします。

考えられる原因
1) XP sp2を使っている
2) AvastとAviraが競合している
3) その他の原因

>>319
ありがとうございます。

アビラを有効モード（監視状態）から無効モード（監視してない状態）に変えましたが、やはり、スキャンができません。
ＸＰ　ＳＰ２は何か使っていると問題あるのでしょうか？　ウインドウズアップデートしてみます。

それ以外の原因だと、パソコンを初期化（！）など考えないといけないのでしょうか？
ネット上のウイルススキャンなどが使えないということは、すでにウイルスに感染しており、それでウイルスがスキャンをさせないように動いているということなんでしょうか？
アバストでウイルススキャンしても、一部のファイルをスキャンできませんでした、と出る以外、なにもウイルスを見つけないんです。

今年に入ってから、外国のメールアドレスからメールが来るようになり、内容がhttp:goo.gl〜（すみません。すでに迷惑フォルダに入れているので詳しく覚えていませんが、こんなアドレス）というようなアドレス一行のメールが来るようになり、
先日、ついにトロイの木馬が送ってきました。開かずに迷惑メールフォルダ行きにしまして、それから削除しました。

これも関係あるのでしょうか？
おねがいします。

すいません。ＳＰ３でした。システムのプロパティで見ました。3.06GHzでした。ついでですけど。

>>318
1, オンラインスキャンの親URLを「信頼済みサイト」に登録してある？

2, support.microsoft.com
Hosts ファイルを既定にリセットして戻す方法
この資料の方法を使用すると、Hosts ファイルを既定にリセットして戻すことができます。
http://support.microsoft.com/kb/972034/ja


3, あと、
Avast! Free AntivirusとAvira AntiVir Personal - Free Antivirusは試したことないけど干渉するかもね。
Avast! Free AntivirusとMicrosoft Security Essentialsならば、併用が大丈夫なことは確認されているけど。

4, >>6のオンラインスキャン（←旧態）以外のチェックツール試してみたら？

>>320
迷惑メールはランダムに送ってるだけだから感染はほとんど関係がないよ
一度送信成功すればそれが送信リストに登録されるから何度でも来るようになる

何をそんなに焦ってセキュリティソフトいろいろ試そうとしてるのかわからんけど
そこまで心配ならOS入れ直しが精神衛星的にも一番安全安心

>>320
リカバリしろよ、すっきりしていいぞ
特に何か起こらなくても1〜2年に一度くらいはリカバリしてみ
PCがリフレッシュされて気持ちいいから

>>322
ありがとうございました。
１のオンラインスキャンのＵRLを信頼済みにするって言うのが難しくてよく分かりません。
よければ教えてください。
ちょうど今、４の>>6以外のオンラインスキャンでやってみているんですが（旧態ってなんでしょうか？）、
ESETというオンラインスキャンが動かせています。
何故、他のサイトが動かせないのか、理由が分からないんですが、ESETの場合には、IEのプラウザの上のほうに、
「アクティブスキャンを許可しますか？」というような文言が出ました。
すぐにＯＫすると、そのままスキャン開始しました。
しかし、他のオンラインスキャン（旧態と呼ばれるもの）では、そんなものは出ませんでした。
何故か分からず、困っています。
分かるなら、どんな些細なことでもいいので教えてください。おねがいします。

つづく

>>320
ありがとうございました。
メールの件は安心しました。
でもメールって（苦手なんですが）、受信リストをひらくと、一番古いメールのところが勝手にクリックされていて、中身が右に表示されていますよね？
毎回、メールは全部消すんですが、毎回、受信するたびに、一番するいメールが開かれて、次に順次にメールが続々とやってきます。
これって、一番古いメールが来たときに、そのメールがトロイの木馬だったときには、勝手に開かれて、感染してしまうって事ではないでしょうか？
分かりづらい説明なんですが、教えてください。

＞何をそんなに焦ってセキュリティソフトいろいろ試そうとしてるのかわからんけど
＞そこまで心配ならOS入れ直しが精神衛星的にも一番安全安心

セキュリティソフトのオンラインが使えないということは、ウイルスに感染しているんだと思って、焦っていました。

>>324
ありがとうございます。
リカバリも考えて、実行しようとしたんですが、家のパソコンが古くてガタがきていて、ＣＤやＤＶＤを読み込んでくれないんです。
リカバリすると復帰ＣＤを読み込んでくれない羽目になりそうなので、諦めています。

おわり

>>318
>6 【F-Secure online scan】 （*オンラインスキャン *駆除可 *一時的にJava必要）
http://www.f-secure.com/　←を信頼済みサイトに登録＋F-Secure Online Scanner を実行するために
Java の最新バージョンが必要です。最新バージョンは、http://java.sun.com からダウンロードできます。

旧態 とは、昔からの状態やありさま。
接続と時間のかかりやすいオンラインスキャンは古いということ。

PCは家電みたいに長寿命とはいえないから、
そろそろ買い換えて、一から再勉強しなおした方がいいかもね
PC専門店の技術担当者にいろいろ初歩から教えてもらえばいいよ。
（参考）SONY VAIO
http://www.sony.jp/vaio/lineup/
もうじき、Eシリーズ辺りから新しくなるかも
http://www.geekwithlaptop.com/sony-release-the-new-vaio-e-series-14p
http://www.gizmag.com/vaio-14p-gesture-control/22132/

>>326
メールクライアントが不明だけどOutlook Expressならこのへん見てください
http://www.so-net.ne.jp/security/entry/safety/outlook_ex.html

参考　セキュリティ必修講座：アプリケーションの安全設定
http://www.so-net.ne.jp/security/entry/safety/index.html

正直リカバリできない時点でそのPCはいつ死んでもおかしくない状態
ここで適当に大丈夫といっても何の保証にもならないからね
無駄にあがく時間ももったいないし買い直したほうが結果的に安く済むよ
PCは消耗品だと割りきってください

【使用OS】　　　　　 Windows 7 Home Premium 64bit
【PCスペック】　　　 CPU Core i7 600k メモリ8GB
【使用ブラウザ】　　firefox11.0

【セキュリティソフトと年式】　　　　　 Norton 2012

【具体的な症状】　 ネットにつないでいると突然重くなる。
　　　　　　　　　　　　PC起動時にSmart PC Cleaner?というものも起動する
【過程と措置】　　ノートンからウイルスは検出されなかった
　　　　　　　　　　　Smart PC Cleanerについて調べた見たがどうもこいつが原因っぽいのだがどうしらいいのかわからなかった

家族共用のパソコンなのでいつどのようにして感染したかもわかりません
ネットへは無線でつないでいます
よろしくお願いします

>>329
ネットワークから物理的に切断してOS入れ直しが最善かつ最速
見た目にわかるそれ以外にもいろいろ入れられている可能性が高く
すでに犯罪に利用されているかもしれない

Nortonに限らずどのセキュリティソフトも万能ではないので
未知のマルウェアを防ぐのは難しいことがあります
でも無意味じゃないのでノーガードはやめてね

まあドライブバイダウンロード経由の感染だろうからな
高確率で他にトロイが仕掛けられているから
Smart PC Cleanerを駆除してもまたウイルスを呼び込まれる可能性が高い
>>330 の通りにするのが無難

あとトロイにも感染している場合は
ブラウザ等に記憶されているアカウントとパスワードを盗まれていることもあるので
感染PCをリカバリ後下記対策を行ってからすべてのパスワードを変更する必要がある
ttps://www.ccc.go.jp/flow/04/410.html

>>329
読んでおいて。

トレンドマイクロ インターネット・セキュリティ・ナレッジ
偽セキュリティソフトの被害報告数が増加傾向に――トレンドマイクロが注意喚起
予防策としては、セキュリティソフトを常に最新の状態で使用するほか、
Microsoft製品やAdobe製品、Javaの更新状況も確認し、常に最新の状態に保つことを勧めています。
http://is702.jp/news/1124/partner/101_g/
★当スレ推奨 安全策おさらい　
http://www.text-upload.com/read.php?id=334093&c=9440286

>>330>>331>>332
遅くなってしまい申し訳ございません、レスありがとうございます
家族を説得して一度初期化することにしました。

あの偽のエラー表示させる悪名高き
Registry Cleanerはマルウェアとして
検出されないんでしょうか？

辛うじてESETはリスクツールとして検出するようだけど

>>334
「ミスリーディングアプリケーション（偽セキュリティ類）」は、ご丁寧に大量の亜種で拡散配布されている。
定義検出だけでは既に検出破綻しているから・・・
ヒューリスティック予測検知や
クラウド問い合わせ保護が用いられるようになった。

自社で借りている共用サーバー内の自社で制作したPHPファイルに
JAVAスクリプトでhttp://njinfotech.in/mltools.js
勝手にこのような記述が追加されていてトロイ系を配信してしまいました。
このマルウェアに詳しい方いたら教えてください。

サーバー自体が感染しちゃってるんですかね・・・2分間で15ファイル位に
書き込まれていました。

困った・・・

→>>176

LAN内のクライアントのどれかが感染してやられてるのかもしれんし
鯖のあれこれ(OSからJoomlaやらWordPressやらosCommerce等)が
古くて穴開いてるかもしれんしなんともかんとも

>>336
危険なURLはリンクしないように記述してください

338をちょい補足すると
サーバーアプリケーションの脆弱性をつかれた可能性もあるけど
WebサーバーへファイルをアップロードしてるPCと同じLAN内にあるPC全てにマルウェア感染の可能性もある
1台かもしれないし複数台かもしれない
後者の場合は基本的にはこういうパターン
http://www.so-net.ne.jp/security/news/newstopics_201001.html

会社ならどっかにお金払って見てもらえばいいよ

んで最も大事なのは感染中はCGI止めて
閲覧者に対してトップページで
(静的html1枚とかにして)周知すること
「売上が；；」とか言ってしれっとウイルスばら撒き続けて
挙句の果てに隠ぺいすんなよと
対応悪かったサイトはgumblarで結構叩かれたよ

>>327
ありがとうございます。
返事が遅れてすみません。
パソコン費用が捻出できず、結果時間ばかりが過ぎてしまいました。

紹介されている【F-Secure online scan】がエラーＩＤ１００４で利用できません。
他に旧態ではないサイトはありますでしょうか？
また、信頼済みサイトに登録と言うのは、具体的にどういうことをするのでしょうか？　やり方を教えて欲しいです。
教えてください。
おねがいします。

>>33
でもバナーなどで宣伝されている
偽物のレジストリクリーナーの更新頻度ってそんなに高いのでしょうか？

マルウェアのインストーラが新しいものに置き換えられている可能性については
ハッシュ値が一行に変わらないので

セキュリティベンダー側で対応しない
なんらかの特別な理由があるとしか思えないのですが・・・


ほら、一時期流行ったWinFixerとかも
ウェブルートとかは「返金処理が正常に行えることを確認したためグレーツールとしか今は対応できない、とか

>>342
自分の思い込みを変えられないなら何を言っても無駄じゃないの？
インストーラーだと勝手に思ってるのは単なるダウンローダーじゃないの？

>>341
すでに解決してたと思うんだけどなぜそこにこだわる？
PC初心者ならお金払ってどっかにサポート頼んだほうがいいよ
どうしてもケチりたいなら諦めも肝心

>>342
PC使う資格なし。迷惑だ。直ちに回線切って氏ね！

>>318 >>341
環境更新出来ないのは危ないよ。（サポート切れにフォロー無し）
古いPCで、ぎこぎこするくらいなら心機一転を選択した方が根本的にいい。

microsoft.com
信頼済みサイトまたは制限付きサイトのリストへの Web サイトの追加
http://www.microsoft.com/ja-jp/windows/ie/using/howto/security/settings.aspx

>>334 >>342
偽セキュリティは、ほとんどの場合サーチエンジンから飛ばされるみたいだよ。
★当スレ推奨 安全策おさらい　http://www.text-upload.com/read.php?id=334093&c=9440286

news.mynavi.jp
シマンテックは5月1日、「インターネットセキュリティ脅威レポート第17号」の調査結果を発表した。　2012/5/1
それによると、2011年は2010年と比べ、マルウェアの亜種の数が41%増加して4億300万種にのぼり、
1日に遮断されるWeb攻撃の数は36パーセント増加し、4,597件に達したという。
また、シマンテックでは、55億件以上の悪質な攻撃を遮断しており、この数字は前年比で81%増加しているという。
http://news.mynavi.jp/articles/2012/05/01/symantec/index.html
http://ascii.jp/elem/000/000/690/690695/

>>346
ありがとうございます。>>341です。

追加しようとしたら、

このゾーンに追加したサイトには、https://prefixを使用する必要があります。このprefixはセキュリティで保護された接続を保障します。

って警告が出て、http://www.f-secure.com/を信頼済みサイトに追加できません。
これってどういうことなんでしょうか？

アンカミスです

>>33ではなく>>335へのレスでした


>>343 >>345さん、誤解を招いて申し訳ない

7. [追加] ボタンをクリックします。 　で下にチェック入ってるんだろう。

失礼します

セキュリティソフト選びの参考資料として各ソフトの評価・評判を纏めている比較サイトはたくさんありますが、
それらのサイトを見るときに注意した方がいい事柄って何かありますか？

AVG2012フリーおすすめ。

AVG2012フリーの上をいくフリーソフトはないよ。
っていうか他の有料ソフトよりAVG2012フリーの方が上。

>>350
日本語のサイトを読まないこと、に尽きる

>>350
セキュリティソフトだけでなくどんなものでも同じだけど評価を真に受けないことじゃね
有料と無料の違いは性能ではなくサポートの有無だと思えばいいよ
よくわからないのにケチるのは危ない

avast!は最初の30日間を過ぎた後にアドレス登録をすると
再度アンチウイルスソフトとして使用できますが
登録するのに使用したアドレスは、他のPCでavast!に登録する際も使って大丈夫なのでしょうか？

あれこれ考えるより実際に試せば良いじゃないか

>>355
すみません
登録はできるのですが、何か問題はあるのかなと思って

>>349
ありがとうございます。
信頼済みサイトに追加できました。
しかし、ヘルスチェックをしようとすると、相変わらず、エラーＩＤ　１００４　が出て、チェックが出来ません。
ＥＳＥＴというところでは、ウイルスチェックできたのですが・・。
これってウイルスに感染しているからなんでしょうか？
それで情報をとられているとかあるんでしょうか？

>>357
スキャンできないからといって即感染というわけではないし
スキャンできてもスルーされることはある
心配ならOS入れ直しが最善だしできないというならもう諦めて欲しい

>>353
有料使っててもサポート担当が糞だという経験はよくするけどな
まあ無料はサポートがないから何もわからないような人はとりあえず市販品かな
でも無料でも質問できる専用フォーラムがあるベンダも結構ある

>>350
なぜかその手の比較サイトにはロクなものがない。
管理人のお気にソフトを宣伝するだけのところも多いし内容がいいかげんなところもある。
中にはお前本当にそのソフト使ったことある？というようなサイトまである。
そもそもネット＆PC環境が違うのにどのソフトがお勧めとか言い切れるものか？
例としてESETは価格.comのウイルスを唯一発見できたから優秀と紹介し続けているようなサイトもある。
客観的に見てそんな大昔のしかもたった１つの事例だけ取り上げ優劣を語ること自体おかしい。
ESETだって他ソフトより早くウイルス検出できたこともあれば逆に他より大幅に対応が遅れたこともある。

どのソフトにも長所短所があるのだから特定のソフトだけ褒め上げてるようなサイトには注意すべき。
そういうサイトではアフィリエイトが絡んでいることも多い。

windows7 64bit　を使用しています。
C:ドライブに sniffer.logとログファイルが作成されていました。
その他に200Kくらいの数字英語のランダムファイルもあります。
昨日まではなかったと思います。

ググって見るとパケットキャプチャソフトのログとか書かれていました。
そう言うソフトを入れた覚えも全くないのですが。ウイルス、盗聴の類いでしょうか・・・？

よくらないことがあるのですが
ftpサーバーからダウンロードすることは何かと危険性が付きまとうものなのでしょうか？
たとえばそのサーバーがウイルスにやられている場合ダウンロードすると自分も感染するとか
通信内容が悪意のある人に見られて更に個人情報まで見られるとかありうるのですか？
それとも普通にダウンロードするだけなら何の問題もないのでしょうか
WindowsUpdateもFlashPlayerも最新にしていますし、最低限のことはしているつもりです


●はfに変換

●tp://ftp.mozilla.org/pub/mozilla.org/firefox/releases

■Adobe、Flash Playerの深刻な脆弱性に対処――Windowsを狙う攻撃発生
http://www.itmedia.co.jp/enterprise/articles/1205/07/news016.html
Windows版Internet Explorer（IE）向けのFlash Playerを標的として、電子メールで悪質なファイルを送りつける手口の攻撃が発生しているという。

脆弱性は「オブジェクトコンフュージョン」と呼ばれる問題に起因しており、
Flash Player 11.2.202.233（Windows、Mac、Linux向け）と11.1.115.7（Android 4.x向け）、
および11.1.111.8（Android 3.x／2.x向け）までの各バージョンが影響を受ける。

>>361
>>1

>>362
> たとえばそのサーバーがウイルスにやられている場合ダウンロードすると自分も感染するとか
ダウンロードしたファイルがマルウェアに置き換えられていたら問題あるだろうね
サーバーに接続しただけでクライアントまで何かあるようなことはないだろうけど
IDパスワードが盗られたパターンは以前レンタルサーバーであった

> 通信内容が悪意のある人に見られて更に個人情報まで見られるとかありうるのですか？
たとえばLAN内の通信を盗聴するマルウェアに感染しているPCがあった場合、その周辺の盗聴は可能
この場合FTPだけじゃなく他の通信も盗聴されるんで個人情報の漏洩もあるけどFTPとは別の問題になる

> それとも普通にダウンロードするだけなら何の問題もないのでしょうか
基本的には問題ない

> ●tp://ftp.mozilla.org/pub/mozilla.org/firefox/releases
これならわざわざよくわからなくてこわいというFTPにこだわる必要ないんじゃないの

>>352-353
>>360
ご返事ありがとうございます

こちらの反応が遅れてすみませんでした

windows update 今日来た
手動の人は忘れずに

再起動ありだった

>>367
アホかお前
MSがパッチをいつリリースしてるのかも知らないのか
緊急の脆弱性の注意喚起ならともかく　ボケが

>>368
知らんけど何か？

セキュリティ情報リリース スケジュール
ttp://technet.microsoft.com/ja-jp/security/hh224643

>>370
THX！ブックマークしておきました

日本時間で第2火曜日の翌日
それだけ覚えればすむ

間違って第2水曜日と覚えると
1日が水曜日の月はハズレになるから注意な

そういう事か

PCゲーマー向けのセキュリティソフ
ttp://kohada.2ch.net/test/read.cgi/sec/1218399960/
このスレを開いたらavastが反応しました
このスレに何かあるのでしょうか

2chのLogフォルダを除外フォルダに指定すればいいんじゃね？

>>375
初心者か・・・

スレタイ嫁

パスワード解除についての話題が禁止されていることを知った上で
質問させていただきます。
今週、私の兄が転落死しました。
警察は自殺として片づけたいようですが、家族の者や
周りの兄の友人達は、兄が自殺する兆候が見えなかったので 納得ができません。
兄はipadとドコモのスマホ、パソコンを持っていましたが、すべてパスワードがかかっています。
私たち家族は、事件性も疑っているので、これらを解除しようと奮闘していますが
警察（が依頼した業者）はこれら３台とものパスワードを解除できませんでした。
スマホはドコモの会社に送り、パソコンは継続してパスワード解除をしてもらっていますが
ipadは警察から「業者で解除できなかったが、警察の方でやってみようか？
ただし、初期化する可能性があるが」と言われました。
それでは意味がないので、どうにか初期化せずにパスワード解除したいのです。
どなたかipadのパスワードを解除する方法を知っていたら教えてください。
どうか、どうかお願いします。

>>379
死ね殺されろ
お前の母親も殺されろ

>>379
>警察（が依頼した業者）はこれら３台とものパスワードを解除できませんでした。

実績のある業者だから依頼したはずなのに、パス解読できないはずがあるわけない
解除した実績があれば方法は一緒
どうせエロしか出てこない

>>380
私のことはなんと言ってもいいです。
しかし母親のことは言わないでください。
嘘だといわれることは承知の上でこういったレスをしているのです。

個人情報が漏れることを承知の上で書きますが
今週愛媛でおこった転落事件です。
どうかどなたか力を貸してください。
どうか、どうかお願いします。

>>381
私も、パスワードが解析できないといったことに
疑問があり、警察に不信感を持っています。
始めから警察は自殺というふうな判定をしたがっているように思えます。
兄が自殺だとしても、最後に何を思っていたのか知りたいのです。
ipadに出てきた履歴がエロだとしても、自殺するような心境の人間がエロ見るでしょうか？
もしその日にエロ見てたとしたら、やっぱり「事故」か「他殺」の線を
考えるべきだと思っています。

マルチポストの時点で本当でも相手できないわ・・・
悪いが向こうのスレでやってくれ
iPad Part149
http://anago.2ch.net/test/read.cgi/mac/1335760448/603-

>>384
マルチ巡回厨はどこにでも湧くのなｗ
おまえがマルチ巡回厨なのはわかるが答えるのいやならわざわざレスするな

っておまえ回答するスキルも持ち合わせてないのだろうけど

「マルチ厨」VS「マルチ巡回厨」age wwwwwwwwwwwwwww

>>384
ipadスレでもレスさせていただいています。
今のところ、少しですが情報を頂いていて、それだけでも２ちゃんにレスして
よかったと思っています。
こんな情報交換は違法だと分かっています。
分かっていますが、そうやって自分で情報集めるしかないのです。
警察は動いてくれません。
よろしくお願いします。

>>385
どんな事件かと思ってググったらトップに出てきただけなんだが・・・

しかしあおむけか・・・うつぶせじゃないなら他殺を疑いたくのも分かるな

>>388
でしょう。兄とは離れて暮らしていましたが、友人などに話しを聞いても
全く悩んでいたり、自殺するような要素がないのです。
彼女も居ましたし。
何かあの朝にあったとしか、思えません。

>>385
はやく教えてやれよ

しかしやってくれる業者を探して任せるべきだと思うがな
どちらにしても本人の証明ができない掲示板では
犯罪に利用されては困るので迂闊なことは書けない
特にここはセキュリティ板だからな

まあどこにパスワードが掛けられているかにもよるが
PCの方は業者が解除してくれるんじゃないか？

>>391
やはり、そうですかね…。
パソコンやスマホとパスワードの暗証番号を同じにしている可能性があるので
他の２つのとちらのパスが分かれば自動的に解除できますしね…。

パソコンのロックが解ければ、同期して、他のipadに内容を移すことが
可能だとも、他の板で聞きましたし。

>>387
明日があるんで余りググれ無いが　昔(3年位？前) ブッコ抜き成功しました】
って記事がライフハッカーだかアノ手の記事に有った記憶が。

古参の連中はモウ余り居ないからなぁ、ベクターとかの「作者」から個別にメル出して
「やってみても良い(保障は出来ない)」 って人を探した方が確実かも。

解析するならPCのハードディスクならhttp://www.forest.impress.co.jp/article/2008/08/26/easeusdiskcopy.html
とかでコピー作って、ソレでやって貰えば？　オリジナルは残るんだし。
その程度の「方法」も提案出来ない業者、、つーのもなぁ。「信用出来ん」のもむべ成るかな

ケータイ本体内部メモリだとまったく判らんが、SDメモリならコピー出来るのがどっか有った筈
済まんが寝るんでググってくれ。

PC苦手でうっかりコピー元を消してしまうと大変だぞ
単純に上書きされることはないかもしれんがあまり勧められんな

まあ他スレでやってるならそっちでやってくれって話だな

質問スレで「マルチ巡回厨ｗ」とは
これまた斬新な荒らし方だね

>>妹さん

マルチポスト推奨して水遁でも喰らわせたいのか

【使用OS】　　　　　 『Windows 7 pro 64-bit』
【PCスペック】　　　 『CPUの種類：2700k 3.5G　GHz 、メモリ：16G　MB』　
【使用ブラウザ】　　『Internet Explorer 8』　
【セキュリティソフトと年式】　　　　　 『マカフィー・インターネットセキュリティ/年式不明＝ｐｃ購入時に無料で付いていた』
【その他スパイウェア対策ソフト】　　『無し』

【具体的な症状】　 『期限切れに伴う購入前相談』
【過程と措置】　　　『更新後インターネット接続ができない問題について』
http://www.mcafee.com/japan/mcafee/support/faq/answer_p_alert.asp?wk=AR-00044
購入しようとサイトを見たところ、↑に当たりました。
これが怖くて、まだ購入できていません。
今日切れるのに・・・。
アドバイスをいただけたらありがたいです。
お願いします。

>>399
OS起動後に５、６分待つ覚悟があればつながります
ブラウザ起動してゴニョゴニョしているうちにつながります
たぶんインストールすると、間違いなく不具合バージョンがインストールされるはずです

>>399
マカフィーの使用はお薦めできねぇ。

まずは、これ読んで勉強。
ttp://www.text-upload.com/read.php?id=334093&c=9440286

>>399
サイトからインストールするときに、ファイアーウォールを外せるから、
繋がらないのが嫌なら、カスタムインストールを選んでインストールすればいいよ

みなさん！　ご親切にありがとうございます！
今、テキストを開いて勉強中です。

>>403
不具合な直るまでマカのファイアーウォール使わなきゃいいよ
頃合いをみて、マカすれ覗いて直っていそうだったら、インストールすればいいよぉ

>>398
マルチコピペの常習犯が過剰反応しただけ
過去現在未来、質問マルチはお断り

Microsoft - Japan Security Team Blog
★EMET の最新バージョン EMET 3.0 を公開しました　2012/05/17
http://blogs.technet.com/b/jpsecurity/archive/2012/05/17/3498449.aspx
security-next.com
★脆弱性悪用を緩和する無償ツールの新版「EMET 3.0」が公開 - XPでは攻撃成功率が8分の1以下に　2012/05/17
Microsoftは、脆弱性攻撃の影響を緩和する無料ツール「EMET（Enhanced Mitigation Experience Toolkit）」の最新版を公開した。
http://www.security-next.com/030631

>>406
お、良さそうなツ−ル

スレチかもしれませんが会社から支給されている携帯（法人契約です）
からやりとりしているメールはシステム管理者には把握できるような契約
があるのでしょうか？
上司の悪口がどうも本人に伝わっているように思えるフシがあるのですが。。。
いかがなものでしょうか？

キャリアがそんなコース用意してるかどうかは知らんけど
まさにキャリア次第だからケータイ板で聞いて

>>406
良さそうだけど
使い方が分からん
SEH、、
ASLR
は有効になってないけど、どうしやいい？

XPはOS自体がサポートしてないんじゃなかったっけ？＞SEH, ASLR
リンク先は見てないが、他の機能を有効にするだけでも効果があるってことかと

EMETはXPにDEP/ASLR的な機能を付加する物
OSサポートは無いからあくまで「的な」だけどね

イロイロ入れてる人に、お奨めなんだろうけど・・・　こういうのは普及しないとね
窓の杜にも記事があったよ。

窓の杜
アプリケーションの脆弱性を緩和するMS公式ツール「EMET」v3.0が無償公開　2012/05/18
http://www.forest.impress.co.jp/docs/news/20120518_533782.html

（オマケ技）
★Google Docs - Viewer （オンライン上のPDFを、ブラウザで閲覧）
https://docs.google.com/viewer
　　↓（使い方）
http://i45.tinypic.com/2ho8t9d.jpg

EMETてシステムいじるから他のMicrosoft以外のセキュリティソフトと競合しないのだろうか？

>>408
メールなんか見なくても態度に出るからわかるんだろうけど
そもそも会社の携帯で私的メールを送ることが誤り

XPだけどSEH, ASLR が有効にならん
>>414
DEPを全指定にしたら駄目だった。デフオルトのソフト指定

3.0では大規模な変更あったの知らないが
前verではOSの防御システムをアプリごとに個別拡張するだけなのでOSに無い機能は使えない
だからXPではシステム設定のSEHOP ASLRは非対応
アプリ設定のMandatoryASLRは非対応

そうなのか

>>7 更新
■VirusTotal.com - Upload a File （39社のスキャナで「ファイル」をスキャン *圧縮ファイルの状態でもチェックOK）
http://www.virustotal.com/index.html　（方法 http://i50.tinypic.com/1zbs5lk.jpg）
■Metascan Online （31社のスキャナで「ファイル」をスキャン *圧縮ファイルの状態でもチェックOK）　　←　*追加
http://www.metascan-online.com/　（方法 http://i48.tinypic.com/24wzlgm.jpg）

■URLVoid.com （18社で「サイト安全性チェック」を一度に Microsoft・Google・McAfee・Norton・TrendMicro 他）
http://www.urlvoid.com/
■gred （国産サイト安全性チェックサービス - ウイルスサイト ，ワンクリック詐欺 ，Web攻撃の有無など ）
http://www.gred.jp/
■Norton Safe Web （シマンテックの「サイト安全性チェック」）
http://safeweb.norton.com/
■Googleセーフ ブラウジング (*サイト不正改ざんチェック　アドレス欄『?site=』 の後に確認URL貼り付け→Enterキー )
http://www.google.co.jp/safebrowsing/diagnostic?site=
短縮URL･･･そのリンク先は安全？（短縮URL例、http:bit.iy.12xtdf ）　2011/12/21
便利な短縮URLには、ときに悪質なリンクが隠されていることも。
http://www.so-net.ne.jp/security/mcafeenews/mcafeenews20110620.html
◎『Know URL』 短縮URLを展開して元のURLを教えてくれるチェックサイト　*2010/4/10
http://www.100shiki.com/archives/2010/04/know_url.html
■Know URL - 短縮URLを展開チェック
http://knowurl.com/
■GetLinkInfo - 短縮URLを展開チェック
http://www.getlinkinfo.com/

■セキュリティ企業への「検体提出窓口」一覧
http://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8
■Softonic.jp - Softonicは30種類以上のウイルス対策ソフトを使用してソフトウェアを検査しています
http://www.softonic.jp/

ﾌｺﾞｺﾞｫｫｯ！
　（*´Θ｀）ф

ﾌｺﾞｯ
　（*´Θ｀）ノ
　　　　　　　　　　　　　ﾊｲﾄﾞｳｿﾞ
　（*´Θ｀）　　　（´Д｀ ）
　＿＿＿＿＿＿＿＿＿＿＿
│　＿＿＿＿＿＿＿＿＿　│
││　ケーキ食べ放題.　││
││ 　　みふゆん♪　　 ││

「Yahoo! Mail」で標的型攻撃に悪用可能な脆弱性（トレンドマイクロ）
http://scan.netsecurity.ne.jp/article/2012/05/22/29074.html

どうかお助けくださいお願いします

【使用OS】　　　　　 Windows 7 Professional 32bit SP1
【PCスペック】　　　 [email protected] メモリ２G
【使用ブラウザ】　　Internet Explorer 9

【セキュリティソフトと年式】　　　　　 SymantecEndpointProtection 12.1(定義2012/5/22）
【その他スパイウェア対策ソフト】　　なし

【具体的な症状】　
「http://www.yahoo.co.jp」へアクセスすると、アフィリエイトサイト？ValueCommerceという
ホームページへ飛ばされる。他のページ（例えばhttp://dairynews.yahoo.co.jpなどを直打ち）
は問題なし。Google等も普通に見れる。Yahooのトップページのみ、上記サイトへ飛ばされる。
飛ばされるというより、PCが上記サイトをヤフーだと勘違いしているようなイメージ。
尚、社内環境なのでプロキシの設定があったが、プロキシ未使用でも同様の現象。

【過程と措置】　　　
キャッシュ・履歴を全削除するも現象かわらず。アドオンも全部無効にしたが変らず。
一先ず完全スキャンをかけるもリスクは見つからず。
お手上げ状態です。どうか対処方法よろしくお願いします。

422　追記

DNSがおかしいのかと思い、コマンドプロンプトにて
ping www.yahoo.co.jpとやってみたが、表示されたIPアドレスは
他のPC（もちろんwww.yahoo.co.jpへアクセス可能）のpingに表示されたものと同じでした。

>>422
よくわからないけど、hostsファイルが書きかえられてるとかは？
hostsファイルをテキストエディタで開いて、「www.yahoo.co.jp」が登録されていないか確認してみて

>>424　ご指導ありがとうございます
確認してみましたが、hostsファイル及びlmhostファイル共に
書き換えられたような形跡は見られませんでした


新たな情報として、同様の現象が起きるPCが、もう2台発生したとのことです。
Endpointでは見つからなかったスパイウェアかアドウェアか？
もう少し調査したいと思いますので、引き続き、ご指導お願いします。

>>422
>5の脆弱性対策（Webプラグインを最新Verへ入れ替え更新など）を確認してから
これを試してみて
support.microsoft.com
Hosts ファイルを既定にリセットして戻す方法
http://support.microsoft.com/kb/972034/ja

2点お尋ねしたいです。

内容：
【使用OS】　　　　　 『Windows 7 Home Premium SP1 64bit』
【PCスペック】　　　 『CPUの種類：　Intel Core i5 3.2GHz 、メモリ： 4GB』
【使用ブラウザ】　　『Firefox 12.0』

【セキュリティソフトと年式】　　　　　 『Norton Internet Security　2011』
【その他スパイウェア対策ソフト】　　『Spybot』

【具体的な症状】
　＃１点目
　 ノートンのセキュリティ履歴にて、下記の遮断活動が1分間に２０回以上行われていますが、これは問題無いでしょうか？

　　●ルール「デフォルト遮断 SSDP」が(192.168.1.1、Port(2869)を遮断しました。インバウンド接続TCP接続。
　　　　　詳細：ローカルアドレス、サービスは(192.168.1.2、Port(2869))です。
　　　　　　　　　リモートアドレス、サービスは(192.168.1.1、Port(36388))です。
　　　　　　　　　プロセス名は「System」です。

　＃２点目　同じくです。
　　　●権限がないアクセスを遮断しました(プロセスデータのアクセス)
　　　　　詳細：<処理側>　C:\WINDOWS\SYSTEM32\CONHOST.EXE
　　　　　　　　　<処理側 PID> 4928
　　　　　　　　　<対象>　C:\Program Files (x86)\Norton Internet Security\Engine\18.7.1.3\cltlmh.exe
　　　　　　　　　<対象 PID> 4892

↑すみません。2点目は1日に１〜２回の頻度です。

【過程と措置】
　Norton Internet Securityにて完全スキャンを行いましたが問題は見つかりませんでした。
　また、スパイウェアソフト(Spybot)をインストールし、スキャンを行いましたが「Babyllon Toober」を検出した他は
　問題はみつかりませんでした。

　2点目のCONHOST.EXEについてGoogleにて検索してみましたところ、「Windows7にてSP1を適用する前に
　Norton Internet Securityをインストールするとこのような挙動を検知する」とあったので問題は無いのかとも思ったのですが
　ちょっと判断が出来ません。(SP1を適用する前にNortonを入れたかどうか記憶が曖昧な為)
　以上です。

>>427
＃１点目
遮断しているんだから問題無い。
気になるならブロードバンドルーターをPC機器専門店でいろいろ教えてもらえばいいよ。
例、BUFFALO ネットワーク
http://buffalo.jp/products/catalog/network/

＃２点目
権限がないアクセスを遮断しました(プロセスデータのアクセス) ＝ 感染とは限らない
問題無いプロセス、Nortonの監視箇所。
役立たずなSpybotは免疫機能をOFFにしてからアンインストール → >>6がオススメ（Nortonならいずれも併用可能）

>>433
迅速に回答頂き､ありがとうございます。
問題無い動作のようでひとまず安心しました。
1点目はルータの通常の挙動？のようですね。
2点目についても問題ないプロセスということでホッとしました。
今後はスパイウェアソフトを改めて定期的にスキャンを行うようにします。
ありがとうございました。

itpro.nikkeibp.co.jp
●【チェックサイト】ネット接続できなくなる「DNS Changer」ウイルス、感染確認サイトが公開　2012/05/23
サイトにアクセスするだけで感染の有無を判定、JPCERT/CCが構築
世界中で猛威を振るっている「DNS Changer」ウイルスに感染しているかどうかを調べるWebサイトを公開した。
同サイトにアクセスするだけで、感染の有無を確認できる。
http://itpro.nikkeibp.co.jp/article/NEWS/20120523/398383/

http://backupurl.com/37kpoz
いまどきPFWがあるかないかで、アンチウイルスの良し悪しを判断する大馬鹿
よくこんなので回答者が務まるもんだ
あっ　回答者じゃなく「怪答者」だった（爆
それにしてもこいつのトレンドマイクロ嫌いは半端ないね
一体何年間アンチ活動繰り広げんてんだか

　　　　　　　　　　　　　　　　　　　　　　　　↑
　　　　　　　　　　　　　　　　　　　　　このリンク踏むな

テス

-------------#####################################------------------
-----------####################-----################----------------
---------####################---------################--------------
-------#####################-----#-----#####++++++++###-------------
------#######################---------#####+++++++++++##------------
-#############################-------#####+++++++++++++###----------
----#######################/-------#######+++++++++++++####---------
---######-----=########----------------####++++++++++++#####--------
########=------####---------------------####+++++++++++######-------
--######=--#----#----######---------------####+++++++##########-----
---######-----------######-----------------#####################----
---########---#------=###---------%##------########################-
---###########---------------#######-------#########################
----##+#######-----------#########--------##########################
----+++++++###--------##########----------##########################
-----+++++++###----#########------------############################
----->+++++++###----------------------##############################
------++++++++####-----------------=################################
-------+++++++########---------#####################################
--------#++++#######################################################
---------###########################################################

>>436
踏んじゃった・・・

IBMが『Siri』を禁止：社内情報漏洩を懸念
http://wired.jp/2012/05/24/ibm-bans-siri/

ユーザーが話した内容をすべて、Siriがノースカロライナ州メイデンにある
Apple社の巨大なデータセンターに送信している

>>440
夕べはスパム送信？リンクのようだったけど
現在は一応セーフ
SNSサイト上の直リンクは疑おう。

JCCA
◎フィッシング詐欺に遭わないための動画「いつもキミをまもりたいから」を公開しました
http://www.jcca-office.gr.jp/news/topics_20.html

rbbtoday.com
×中高生のファイル共有ソフトの利用、この1年で増加傾向……ACCS調べ　2012/05/25
http://www.rbbtoday.com/article/2012/05/25/89691.html
●P2P共有は、危険な罠構造です！！
http://www.text-upload.com/read.php?id=333675&c=3438112

yomiuri.co.jp
国民生活センターが「サクラサイト商法」被害撲滅キャンペーンを始めている。　2012/05/25
サクラサイト商法とは、有料サイト運営業者に雇われたサクラ（偽の客＝おとり、やらせ）が、
被害者を様々な口説き文句でだまし、有料サイト上でお金を使わせる詐欺のこと。
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20120525-OYT8T00707.htm

>>442
スイマセン。今度から専ブラのブラクラチェックでURL検査します。

>>7の
URLVoid.com〜　を使えるように準備しておいて。

今更のネタですが 　　”FireFox”の人オンリだけど
https://addons.mozilla.jp/firefox/details/938

>>445
アドバイス感謝です。専ブラの右クリックメニューに追加しました。

win板で質問したら、こっちに誘導されました。知人のPCなんですが

【使用OS】　　　　　 『WinXP Home SP3
【PCスペック】　　　 『Celeron：　1.6 GHz 、メモリ：　512MB-ビデオRAM』
【使用ブラウザ】　　『IE7』
【セキュリティソフトと年式】　　　　　 『Avira　personal　無料の』
【その他スパイウェア対策ソフト】　　『MalwareByteの無料のを昨夜入れて幾つかウィルス駆除』

Security Shield という嫌なスケアウェアに知人のPCが感染しました。
明らかにホスト情報が弄られているようなので、system32\drivers\etc\hosts
とかそこらも見てみたんですが、特に改竄のあとはありません・・
また、プロクシもかましてませんでした。他にどこを調べればいいんでしょう？

直すにはツールとしてOTMというのを走らせればいいらしいんですが、個人的興味として、
どういう風にホスト情報を変えてるのかな・・と。

512MB-ビデオRAM　というのはビデオRAMに取られてるらしく、４５０MBぐらいしか
使えるメモリが無い、ということです

>>445>>447
横からですみません
2ch専用ブラウザでブラクラチェックの登録（＝URLVoid.com〜を通して閲覧？）とは
どこをどのように設定すればよいのでしょうか？

復活

>>450
ツール→設定→機能→コマンド

セキュ板鯖落ちてね？

kohadaが重いと思ったらスレッド一覧が吹き飛びやがった

これ回復するの？
こういうの立ち会ったっていうか遭遇したことないから分からないんだが

>>452
ありがとうございます
「実行するコマンド」の欄はどのように設定すればよろしいでしょうか？
>>7の　http://www.urlvoid.com/　を設定し、右クリックでコマンドを選択したところ、
既定のブラウザでURLVoidのトップページが開かれる動作になりました

>>455
http://qb5.2ch.net/test/read.cgi/operate/1327914972/
みたいなスレッドに依頼すればいい。
ちなみに、もう出てる。

>>448
1, Hosts ファイルを既定にリセットして戻す方法
http://support.microsoft.com/kb/972034/ja
2, ファイル名を指定して実行に、このページの6を貼り付けてOK
http://mcaf.ee/okfud
3, Security Shield 2012駆除ツール&感染ポイント
http://mcaf.ee/pzg6t

>>448
どういう動作してるのか隠蔽されててわからんけどリダイレクトされてるだけじゃね

つまり、IEを開いて特定のページへ行こうとするとリダイレクトするような
仕掛けを、hostsファイルやプロクシでなくてしてるんですね・・

AvastとAviraは例外として
それ以外・・・すなわち、�@Panda、�AAVG、�BALYac 、�CJUST、�DKing、�EComodo、�FMSE
このあたりのフリーソフトでどれにするか迷っているなら、絶対に�FMSEにすべきだね
日々ありとあらゆる感染実験をし、世界のクラッカーコミュを渡り歩き
英文でさまざまな解決策論文を発表し、痴餌袋等でも迷える子羊たちにバンバン指南し解決に導いている
FakeAVの研究では世界をリードしているプロの俺様がいうのだから間違いない( ｰ`дｰ´)ｷﾘｯ

【使用OS】　　　　　Windows 7 64bit
【PCスペック】　　　 『intel core i5 2.66GHz』　
【使用ブラウザ】　　Firefox、Safari、Chrome、IE
【セキュリティソフトと年式】　　　　　カスペルキーInternetセキュリティ 2011
【他スパイウェア対策ソフト】　　IObit Malware Fighter、マカフィーやMicrosoftの配布してるものなど

フリーフォントをインストールしようとしてIncredibarを拾ってしまい、Firefox、Chrome、IEが
Mystartに置き換わってしまいました（ググって同様の被害だったtwitterへのリンク症状はなし）
プログラムから削除しようにもインストーラがなく、関連ファイルを削除したり
検索で出てきたフリーのスパイウェア対策ソフトを入れても検出できませんでした。
システムを拾う前の日に復元したところ、MyStartに置き換わる症状は3ソフトともなくなりました。
その後でIncredibarで検索して同様の被害にあった人が紹介してたMalware Fighterでも
何も検出はされていません。
CドライブをIncredibarで検索するとキャッシュ名がjsRprt[1].jsというファイルと
pinger?event〜というjpegファイルが残っていて削除はできないでいます
これは、完全に駆除できていないということでしょうか？

>>462
forum.kaspersky.com
Incredibar - Kaspersky Lab Forum
http://forum.kaspersky.com/index.php?showtopic=230458

>>460
目に見えて目立つモノがSecurity Shieldってだけで複数感染確定なんだよね
通信監視はこういう系統も入ってるってことかもしんない
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2008-091809-0911-99

正直OS入れなおしたほうが良いよ
場合によってはMBRの修復も必要かもしれない
検出不可能なもんも含めてゾンビ化してる可能性が高い

>>458

行ってみたけど、これ、spyawaredoctorでつねｗ　
この削除ツール自体がウィルス・・

>>448
Spyware Doctorを提供しているのはオーストラリアのPC Toolsだ。 >>4
http://www.softpedia.com/dyn-search.php?search_term=Spyware+Doctor
http://www.pctools.com/jp/spyware-doctor/?ref=google&utm_source=google&utm_medium=cpc

助けてください。お願いします。
windows defence counsel
っていうのが出てきてインターネットに接続できなくなりました。
これは何でしょうか？どうしたら元に戻るでしょうか？

Windows 7 Pro を使っています。

Windowsログオン認証でスマートカード認証がありますが、
スマートカードだけを購入できるのでしょうか？

調べるとアプリケーションとセットでとてもお高くつくのですが

(´・ω・｀)
ttp://img.gazo-ch.net/bbs/56/img/201007/763126.jpg

>>467
マルチやめましょう

質問です

【使用OS】　Windows 7 Home Premium

【セキュリティソフトと年式】　Norton Internet Security　2011

【具体的な症状】

最近ノートンのセキュリティ履歴にこんなのがあります
一日に1,2回起こっているようです

リスク　中
活動　権限がないアクセスを遮断しました (レジストリセキュリティキーの設定)
状態　遮断しました
推奨する処理　対応の必要はありません
処理側 C:\WINDOWS\SYSTEM32\SVCHOST.EXE
対象　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BHDRVX86\0000\Control\
対象 PID　0
処理　レジストリセキュリティキーの設定
対応　権限がないアクセスを遮断しました

【過程と措置】　
ネットに接続していない時間帯でも起こっているようです
Microsoft Safety Scannerでは未検出でした
一応遮断しているようですが、気になりますのでわかる方教えてください

>>471
community.norton.com (英語圏のNortonフォーラム)
http://community.norton.com/t5/Norton-360/Continuous-Security-message-every-1-minute-Please-help/td-p/564628
★ノートン コミュニティ日本版　　でもアドバイスもらえるはず。
http://kohada.2ch.net/test/read.cgi/sec/1334496403/4

【使用OS】Windows7 Professional
【使用ブラウザ】Firefox12.0
【セキュリティソフトと年式】Microsoft Security Essentials 4.0.1526.0
【具体的な症状】Firefoxでのみ(IEでは出ません)Google検索すると必ず検索結果の一番上のアドワーズ広告がwww.USAFIS.orgに
なってしまいます。リンク先はttp://65151.c○○lsearchnow.com/〜(アドレスの一部を変えてます)ってなっています。
【過程と措置】エフセキュアのオンラインスキャンをかけてTracking Cookie数個を削除しましたが状況は変わりません。MSEで
スキャンしてみましたが何も検出されませんでした。同じような症状を見たことがある方いれば解決方法をお願いします。

>>473
>6ノ
【Emsisoft - MalAware】　クイックチェック
　　　　　　　　　↓
【Emsisoft - Free Emergency Kit】　寝る前にアップデート→ディープスキャン開始

>>472
ありがとうございます
ここではわからないですかね・・・

>>474
Ad-Awareを入れてスキャン→trojan.win32.generic btというのが検出されたので削除して
再起動したら>>473の症状がなくなりました。念の為に>>474での方法もやっておこうかと
思います。ありがとうございます。

>>473ですけど、>>474での対処もしてみたのですが、今日になってやっぱり例の
広告が出るんでFirefox消して色々試してみました。どうもアドオンのIE Tab Plusを
インストールすると問題が起こるようです。このアドオンを削除したら広告も消えました。
これでしばらく様子を見ようと思います。

>>477
横から失礼、自分も全く同じ状況です
どうも、IE Tab Plusの更新時にインストールされてしまうようですね
自動更新してる人はほぼ全員導入されちゃってるんじゃないかな

アドウェア・スパイウェアの類というほどでもない
悪意の無いアドサポート？っていうのが海外ではよくあるらしい（Googleツールバーとか？）

PC起動するとLANケーブル繋いでないのに1，2分の間に
ADSLモデムが再接続しますがどこの人が何をしてると考えられますか？

無線でもないならPCの起動は関係無いような
何らかの点滅なら単なる応答じゃないの

Spybotスレで10日以上経っても誰からも返信ないので、申し訳ないけどここで質問させて下さい

【使用OS】　　　　　 『Windows 7 Home Premium 64-bit』
【PCスペック】　　　 『CPUの種類：Core i5　M560 2.67GHz 、メモリ：4.00MB』
【使用ブラウザ】　　『Internet Explorer 9 32bit』

【セキュリティソフトと年式】　　　　　 『カスペルスキーインターネットセキュリティ2012』
【その他スパイウェア対策ソフト】　　『SpywareBlaster4.5、SpybotPortable1.6.2.46』

【具体的な症状】　 『免疫保護しようとしたところ、IE(32bit)の\SOFTWARE(Domains)が全て保護中にならない』
【過程と措置】　　　『1. 管理者として実行
　　　　　　　　　　　　 2. セーフモード
　　　　　　　　　　　　 3. Spybot-S&Dのホストファイルを追加
　　　　　　　　　　　　 4. SpywareBlasterをDisable、Custom BlockingのProtectを外す
　　　　　　　　　　　　 上記試しましたが改善されませんでした』

どうしたらいいか、教えてください

無線でもないです。オンかオフだけ電源シグナルノイズで判断してると思われます。

「MyStart by incredibar」 というものを知らないうちにダウンロードしてしまっていたみたいで、クロームを起動するとホーム画面が勝手に
MyStart by incredibarになってしまいます。

これの削除の仕方ってありませんか？？

IEだと簡単なんだけど･･･クロームにもホームページ設定／変更の機能がどこかにあるはず。
それで変更するしかないですね。
スパイウェアに感染したってことです。
PCの全スキャンと当該プログラムのアンインストール、レジストリクリーニングをお奨めします。

このサイトのウイルスって本物？
ttp://ratan.dyndns.info/avast4/patio/patio.cgi?mode=view&no=52

>>486
今はもうファイル自体削除されていてないぞ
でもさ、仮にまだ残っていたとしてもそんな古いウイルス試しても意味なし
だってネット上では活動してないものばかりだもん

>>484
クロームのページ変更を直す
ttp://support.google.com/chrome/bin/answer.py?hl=ja&answer=95314
で、コントロールパネルからInceredibarとその関連ファイルと思われるものを探し
それらをアンインスコ
これで一応は勝手にホーム画面が変わるということはないと思う

>>482
役立たずなSpybotは免疫機能をOFFにしてからアンインストール → >>6がオススメ（いずれも併用可能）

>>484
>462と同じ流行種だな
>>6でも駆除できると思うけど。。。

Remove incredibar
http://www.2-spyware.com/remove-incredibar.html
Malwarebytes' Anti-Malware Free - Softpedia
http://www.softpedia.com/get/Antivirus/Malwarebytes-Anti-Malware.shtml
SpyHunter
http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/SpyHunter.shtml

>>489
返信ありがとうございます
Emsisoft - Free Emergency Kitはインストール不要タイプでゴミも残らなそうだし、よさそうなので試してみます

すみません >>482=>>490です
あと、関係ないですけどメモリは4Mじゃなくて4Gの間違いです

昨日普段とまったく変わらずＰＣを使い電源を切り、今日も同じように立ち上げると
boot from cd
disk boot failure insert system disk and press enter
との表示があり、そこから先に進むことができなくなりました
とりあえず上記の文言をメモして電源を切り、試しに再度ＰＣをたちあげてみると
今度は何故か問題なくスタートできました。自分で調べた限りはＨＤＤの問題で
ある可能性が高いようですが、ウイルスが原因でないか少し心配です
ウイルスバスターでクイック検索をして異常はなかったようなので、これは
ウイルス類が原因でないと見て問題ないでしょうか？

>>492
HDDだとしたら、検査はしましたか?
メーカー付属のツールがなければ、CrystalDiskInfo等での検査をオススメします
http://crystalmark.info/software/CrystalDiskInfo/

>>492
ハードウェアの寿命が近づいてるかもしれない
優先度高いものからバックアップ推奨

マルウェアについてはそれだけでは判断できない
フルスキャンするにしてもバックアップを優先したほうがいい
心配ならネットワークから物理的に切断しておきましょう

<html><head><title>ＥＲＲＯＲ！</title><meta http-equiv="Content-Type" content="text/html; charset=shift_jis"></head>
<body><!-- 2ch_X:error -->
ＥＲＲＯＲ - 593 138 sec たたないと書けません。(1回目、93 sec しかたってない)<br>
<br>
● にログインすると回避できます(newsplusを除く)。<a href="http://2chv.tora3.net/">2ちゃんねるビューア</a>

<br><hr>(Samba24-2.13)</body>
</html>

>>493-494
とりあえずバックアップをとってフルスキャンをしたところ問題なさそうなので
放っておくことにしました
古いＰＣなので寿命がきたらそれも仕方がないかなと覚悟しておきます
ありがとうございました

マカフィのオンラインスキャンを実行したところ３０秒もしないうちに
ノートンは正常に機能していますと出たんですけど
ノートンはアンインストールしたはずなのに
まだどこかに残っているだけでスキャンが正常に実行されないとしたら
レジストリを弄らないといけないのでしょうか

>>497
Norton 削除ツールを試してみよう
https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?lg=japanese&ct=japan&docid=20080929001608JP&product=home&version=1&pvid=f-home

>>472
471さんではないんですけど自分も同じような状態で
community.norton.com (英語圏のNortonフォーラム)
http://community.norton.com/t5/Norton-360/Continuous-Security-message-every-1-minute-Please-help/td-p/564628
を翻訳サイトで翻訳してみたんですが>>471のような状態はあまり気にしなくてもいいという事なんでしょうか？

リンクトインのパスワード、ハッカー盗難か
http://www.bloomberg.co.jp/news/123-M578KA6K50XS01.html

650万件のパスワードが、ロシアのハッカーに盗まれたもよう

【使用ＯＳ】『Windows Vista Home Premium』
【スペック】『Intel(R) Core(TM)2 Duo CPU P8700　2.53GHz　4GB』
【ブラウザ】『Internet Explorer 7』
【セキュリティソフトと年式】『ウイルスバスター2012クラウド』

先週から「疑わしいファイルを削除しました」というのが出まくります。
詳細の表示をすると、
TROJ_GEN.RC1C7F3、TROJ_SIREFEF.DD、TROJ_SIREFEF.EMなんて書いてあるんだけど、一体どうしたら…。
↑の３つでググってみたけどわからなくて、ここに辿り着きました。
よろしくお願いします。
ちなみにもうすぐウイルスバスターの期限が切れるから、テンプレみてカスペルキーＤＬしてみようと思います。

>>501
【本ｽﾚ】ウイルスバスター2012 Part2【被害者の会】
http://kohada.2ch.net/test/read.cgi/sec/1328914179/

メールアカウント不正使用に関する情報提供のお願い
http://www.jpcert.or.jp/pr/2012/pr120003.html

複数の ISP 事業者のメールサービスにて発生
SPAM メールが大量に送信、送信には、正規のメールアカウント情報が使用され、
ユーザ認証を受けた上で送信されている

だそうです

【使用OS】　　　　　XPsp3
【PCスペック】　　　C2D　2.66G
【使用ブラウザ】　Firefox

【セキュリティソフトと年式】　　　　AVG2012 Free
【その他スパイウェア対策ソフト】　Privatefirewall

AVG2012 Freeをインスコしてから、USB接続のHDDで取り外しエラーが出るようになりました
「取り外し中にエラーが発生しました。'汎用ボリュームを停止できません。」
と出てくるので、おそらくAVGの常駐機能が干渉してるんだろうと思い
「高度な設定」から保護を切ってみたんですが、これでもやはりエラーが出て弾かれます
念のためにPrivatefirewallを終了させても同じ症状になりました

しょうがないのでUSBを取り外す時はいちいちPC自体を終了させてるんですが
みなさん、こういう場合はどういう対処をしてらっしゃるんでしょうか？

XPならエクスプローラがヘタレてるのかも
タスクマネージャでエクスプローラのプロセスを強制終了、後に新しいタスクでエクスプローラ再起動

>>505
ありがとうございます
おかげで解決しました

セキュリティ関連は関係なかったみたいですね
スレ違い申し訳ありませんでした＞all

>>498
サンクスできました

>>6 更新
【Emsisoft - MalAware】 （*クイックチェック用 *インストール不要タイプ *Emergency Kitと併用がベスト）
http://www.softpedia.com/get/Antivirus/MalAware.shtml　（使い方：http://i56.tinypic.com/jb1mxe.jpg ）
【Emsisoft - Free Emergency Kit】 （*手動Update *常駐保護は無し *インストール不要）
http://www.softpedia.com/get/Antivirus/Emsisoft-Emergency-Kit.shtml　(使い方：http://i26.tinypic.com/deo8xe.jpg )
【Free DE-Cleaner by Avira】 （*ボットクイックチェック用　*駆除可 ）　使い方：http://i53.tinypic.com/30jlg11.jpg
https://www.botfrei.de/avira_down.html 　検出あり時：https://www.botfrei.de/avira.html （白地ショートカットがアンインストーラ）
【BitDefender QuickScan】 http://quickscan.bitdefender.com/ （*オンラインクイックスキャン *駆除可）
【F-Secure - Easy Clean】 （*クイックチェック用 *インストール不要タイプ ）
http://www.softpedia.com/get/Antivirus/F-Secure-Easy-Clean.shtml　　(使い方：http://i52.tinypic.com/eknq4y.jpg )
【F-Secure online scan】 （*オンラインスキャン *駆除可 *一時的にJava必要）
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/
【ESET online scan】 （*オンラインスキャン *駆除可）　http://www.eset.com/online-scanner

【Microsoft - Safety Scanner】 （*月1・2回くらいのチェック用 *フルスキャン推奨 *駆除可 *インストール不要）
http://www.microsoft.com/security/scanner/ja-jp/default.aspx
【VIPRE - Rescue Scanner】 （*全ファイルスキャン *自動駆除 *駆除情報はC:\VIPRERESCUE\Quarantine\XML 参照）
http://live.sunbeltsoftware.com/　(使い方：http://i52.tinypic.com/hth1lz.jpg )
【McAfee - AVERT Stinger】 ( *全ファイルスキャン *駆除可 *インストール不要 *月に数回配布)
http://www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml　（使い方：http://i52.tinypic.com/v5wnx4.jpg ）
【Spyware Blaster】 http://www.javacoolsoftware.com/index.html （http://i45.tinypic.com/2ce6gkw.jpg *Flash Killer機能も実用的）

テンプレ使わずにすみません。
自分のPC(Win7SP1・VB2011)が繋がっている家庭内の有線LANに、
WindowsUpdateやウイルスソフトのインストールをしていない
パソコン（Win7・SP非適用）が他に接続されているのですが、
メールのやりとりや共有フォルダの使用以外にこのパソコンからLAN経由で
ウイルスやスパイウェアに感染することはあるのでしょうか?

>>509
ネットワーム - Google 検索

せめてSP1だけでも当てとけよ…

ポリシーで複数回パスワードミスをするとアカウントをロックする設定する場合、
何回が適正なんだ？
教えてください。

【使用OS】Windows Vista Home Premium
【PCスペック】Intel(R)Celeron(R)CPU 900@ 2.20GHz 2.19GHz メモリ2.00GB
【使用ブラウザ】Firefox13
【セキュリティソフトと年式】Norton Internet Security　2012
【具体的な症状】

セキュリティ履歴に日に何回か
ルール「デフォルト遮断 Windows ファイル共有」(YOUR-603C26C9B6 (192.168.0.9)、 Port (139) )を遮断しました。
　　　　インバウンド TCP 接続。
　　　　プロセス名は「System」です。

それとファイアウォール-活動出履歴を見ると
「デフォルト遮断 UPnP 発見」(192.168.0.6、 Port ssdp(1900) ) を隠しました。
という履歴が1分に1回くらい検出されます。

【過程と措置】　
フルスキャンしてもなにも出ませんでした。
何か対処した方がいいのでしょうか？

>>513
Upnpとは - Google 検索
UPnP Vista 停止方法 - Google 検索

>>514
UPnPを無効にするにはWindowsファイアウォールを有効にしなくてはいけないようなんですが
nortonのファイアウォールと競合しないでしょうか？
あと「デフォルト遮断 Windows ファイル共有」の方は特に何もしなくても大丈夫ですか？
質問ばかりですみません。

>>515
＞UPnPを無効にするにはWindowsファイアウォールを有効にしなくてはいけないようなんですが
＞nortonのファイアウォールと競合しないでしょうか？
一時的ならば問題は発生しないと思うけど。

＞「デフォルト遮断 Windows ファイル共有」
（Visatのサービス） Function Discovery Resource Publication　を停止-適用-OK
ネットワーク上の他の PC と共有しないのなら停止しても良い。
（Visatのサービス） TCP/IP NetBIOS Helper　を停止-適用-OK
BIOS(プログラム）にてTCP/IPを利用するネットワーク通信の一つで Windows98/ME とファイルの共有をしない場合は停止可。
（WMPのサービス） Windows Media Player Network Sharing Service　を停止-適用-OK
「ユニバーサル プラグ アンド プレイを使用して、Windows Media Player ライブラリを、
ネットワーク接続された他のプレーヤーやメディア デバイスと共有します」 との事ですが、共有しないのなら停止可。

この３箇所停めれば、Nortonの監視ログが静かになるはずだから試して様子見して。困る場面は恐らくないはず。

>>516
早速試して様子見てみます。
教えていただき本当にありがとうございます。

今Adobe Flash Playerの最新版は11.3で
自分の使ってるのは11.2で脆弱性があるらしいんですが
具体的にはどういう脅威があるんですか？
avast!を更新するだけじゃ駄目なんですか？

>>518
コードの実行が可能なぜい弱性で
おそらく自動的にマルウェアに感染させることも可能なもの
今のところこの脆弱性を利用した攻撃は確認されていないが
Adobeの基準では30日以内に適用することが推奨されている
ttp://www.forest.impress.co.jp/docs/news/20120611_539382.html

ウイルス対策ソフトだけではダメな理由は
亜種の発生サイクルが早く、更新される定義データよりも早く拡散するため
Gumblarや8080などのドライブバイダウンロード攻撃では
Adobe Reader、Flash、Javaなどのブラウザプラグインの更新を怠っていたため
ウイルス対策ソフトを入れているのにもかかわらず感染被害が続出した

なるほど�dクス

流行な攻撃方法にverupの脆弱性対策を元にしてverupをしてない奴を狙う方法もある
javaは自動更新にしてても放置され続けることもあるみたい

Googleの不正サイト関連調査、「1日当たり約9500の不正サイトを確認」
http://itpro.nikkeibp.co.jp/article/NEWS/20120620/403942/

攻撃者は検出を免れるためにいっそう迅速に行動するようになっており、
多くのフィッシングサイトがわずか1時間未満で削除される

サイトの開始年や継続年数も表示できるようにすればいいね
不動産と同じで長いサイトは安心
特許とれるか

IE と Office の 脆弱性を使ったゼロデイ攻撃が広がる
http://security.slashdot.jp/story/12/06/22/0226227/

Windows の全バージョンと Microsoft Office 2003/2007 が影響を受けるとのこと。
Microsoft は既に回避策「Fix It」を公開

【Emsisoft - MalAware】 （*クイックチェック用 *インストール不要タイプ *Emergency Kitと併用がベスト）
http://www.softpedia.com/get/Antivirus/MalAware.shtml　（使い方：http://i56.tinypic.com/jb1mxe.jpg ）
【Emsisoft - Free Emergency Kit】 （*手動Update *常駐保護は無し *インストール不要）　　←　★Last Updated：June 19th, 2012
http://www.softpedia.com/get/Antivirus/Emsisoft-Emergency-Kit.shtml　(使い方：http://i26.tinypic.com/deo8xe.jpg )
【Free DE-Cleaner by Avira】 （*ボットクイックチェック用　*駆除可 ）　使い方：http://i53.tinypic.com/30jlg11.jpg
https://www.botfrei.de/avira_down.html 　検出あり時：https://www.botfrei.de/avira.html （白地ショートカットがアンインストーラ）
【BitDefender QuickScan】 http://quickscan.bitdefender.com/ （*オンラインクイックスキャン *駆除可）
【F-Secure - Easy Clean】 （*クイックチェック用 *インストール不要タイプ ）
http://www.softpedia.com/get/Antivirus/F-Secure-Easy-Clean.shtml　　(使い方：http://i52.tinypic.com/eknq4y.jpg )
【F-Secure online scan】 （*オンラインスキャン *駆除可 *一時的にJava必要）
http://www.f-secure.com/ja_JP/security/security-lab/tools-and-services/online-scanner/
【ESET online scan】 （*オンラインスキャン *駆除可）　http://www.eset.com/online-scanner

【Microsoft - Safety Scanner】 （*月1・2回くらいのチェック用 *フルスキャン推奨 *駆除可 *インストール不要）
http://www.microsoft.com/security/scanner/ja-jp/default.aspx
【VIPRE - Rescue Scanner】 （*全ファイルスキャン *自動駆除 *駆除情報はC:\VIPRERESCUE\Quarantine\XML 参照）
http://live.sunbeltsoftware.com/　(使い方：http://i52.tinypic.com/hth1lz.jpg )
【McAfee - AVERT Stinger】 ( *全ファイルスキャン *駆除可 *インストール不要 *月に数回配布)
http://www.softpedia.com/get/Antivirus/McAfee-AVERT-Stinger.shtml　（使い方：http://i52.tinypic.com/v5wnx4.jpg ）
【Spyware Blaster】 http://www.javacoolsoftware.com/index.html （http://i45.tinypic.com/2ce6gkw.jpg *Flash Killer機能も実用的）

【使用OS】　　　　　Windows XP Home Premium 64-bit 、XP Home SP3
【PCスペック】　　　メモリ：　512MB
【使用ブラウザ】　　Internet Explorer 7

【セキュリティソフトと年式】　PC tools firewall Plus

【具体的な症状】　
ｘｐｓドキュメントを保存しますか？　とダイアログが勝手に出てきました。
保存先はいつものフォルダでした。
ｘｐｓドキュメントが勝手に出てくることってあるんでしょうか？　なにも操作していませんし、ｘｐｓというファイルはその時、初めて知りました。
これってウイルスに感染してたり、勝手にパソコンを操作されてたりするんでしょうか？
ネット将棋を打っている最中に出てきていました。
プリンタはついていません。また、印刷ボタンを押したりもしていません。
エクセルは2003です。
不安なので、なにか知っている方、教えてください。

>>525
調べようとググったらマルチじゃねーか
http://okwave.jp/qa/q7545845.html
最近こんなのばっかだな

>>526
マルチでもいいじゃねえか
マルチに異常に反応するおまえがおかしいじゃん
はじめから答える能力ないならレスすんなks

ageんな禿

sage厨詩ね

sage進行だからsageが正解
回答や質問ならageた方がいいとは思うが
スレがそうである以上その流れには従う

なんでかは知らんけどVIP以外は基本的にsage進行だな

あの、>>525ですが、okwaveのほうは消したと思っていたのですが、忘れていたようです。
他に聞いていたもの等にはベストアンサーなどをつけてたり、解答のないものは消していたのですが・・。
今からじゃ遅いかもしれないですし、なんか荒れたようで申し訳ないです。
すみませんでした。
ウイルスかどうかだけ教えてもらえないでしょうか？

>>527
死ね殺されろ

荒れすぎﾜﾛﾁ

PCやスマホ で 2ch やってる 奴らって なんなの ？

Virus とか こわくないの ？

>>535
どこの国の人？

日本人

サイア人

>>536
日本人だよ ＼(^o^)／

法人向けのセキュリティソフト個人宅で使っても大丈夫ですか?(安全性的な意味で)

やっぱ三冬のアジトだったよ。

>>540
ライセンス的にダメじゃね

MSエッセンス、Avira、シマンテックオンライン、スパイウェアガイドオンライン、SpyBot、tdsskiller
どれも何も出てこない
たまに何か出てこないとおちつかねぇｗ
アンチソフトマジで役に立たないって言うかいらないきがする

>>543
バスター使えよ
一年使って他のソフトに変えると、ウヨウヨ出てくるぞ

> バスター使えよ
2008以降は糞ソフトに成り下がった

>>543
おいで

【2012】 AVG Anti-Virus Ver 111
http://kohada.2ch.net/test/read.cgi/sec/1341022093/

【使用OS】　　　　　 Windows ｘｐ Home 32-bit
【PCスペック】　　　 1.4GHz 、504MB
【使用ブラウザ】　　クローム

【セキュリティソフトと年式】　　　　　 アバスト！

【具体的な症状】　 ブラウザを起動してある程度動かして負荷がかけるとブラウザがフリーズ、強制終了すると
ソフトが全て起動できなくなり文字全てが表示されなくなる
ブラウザを使わない限りこの症状は起こらない
とりあえずウイルススキャンしても何も出てこず
ウイルスのせいなのかも分からない状態
もしウイルスならどんなソフトが有効なのか
ウイルスの性じゃないならどんな対処の仕方があるのか教えてください

>>547
XP限定のようだがavast! 7.0.1451のバグ
修正版の1456がすでに出ているので更新で直る

ウィルスバスターのスレと迷いましたが、こちらで相談させてください。

【使用OS】　　　　　 Win7 Home Premium 64-bit
【PCスペック】　　　 『CPUの種類：　1.30GHz 、メモリ：　4GB』　（「システムのプロパティ」で確認）
【使用ブラウザ】　　『IE 8』　

【セキュリティソフトと年式】　　　　　 『』 ウィルスバスター2012

【具体的な症状】　
おそらく>>501さんと似た症状なのですが、troj_sirefefというウィルスが、ジャンジャン検出されます。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1489929474
ちょっと調べたところ、こんな感じです。
インターネットに繋いでる間は、ずっと増えていきます。

恐らく同時期から、以下の症状が並行しています。
・msvcrt.exeのエラーメッセージがたまに出るようになりました。
・メールソフト（mozilla thunderbird） を開こうとすると、クラッシュレポートが出て開けないことがたまにあります。

【過程と措置】
とりあえず、TDSSkillerでスキャンしてみましたが、脅威はありませんでした。

解決方法も知りたいですが、とりあえず気になるのは、通り魔みたいにたまたま感染してしまったのか、それとも、故意に誰かから狙われているのでしょうか？

>>549
なぜその状態で平然と使っていられるのか・・・
解決方法はOS入れなおし
お前が誰に狙われてるかなんてしらないけど感染に偶然は無いよ
使用者の不注意や認識不足が原因
通り魔だと思い込んでたらまた被害に遭うよ

【ネット】7月9日でネット利用不能になる恐れも、「DNS Changer」感染有無の確認を[12/07/06]
http://anago.2ch.net/test/read.cgi/bizplus/1341583140/

>>551
DNS Changer マルウエア感染確認サイト　ttp://www.dns-ok.jpcert.or.jp/　に飛んで
「◎DNS Changer マルウエアの感染は確認できません」と表示されれば大丈夫！

>>550
ありがとう。早急に対処してみる。

＞・msvcrt.exeのエラーメッセージがたまに出るようになりました。
＞・メールソフト（mozilla thunderbird） を開こうとすると、クラッシュレポートが出て開けないことがたまにあります。

これも何か関係してます？

BIOSとかADSLのモデムを攻撃するウイルスってあるのでしょうか？
BIOSやファームを不正なものに書き換えてしまうとか

>>553
肝心のエラーメッセージが隠蔽されててわからんけど
dllじゃなくexeならそれ自体マルウェアじゃないの・・・

Thunderbirdのクラッシュはプロファイルが壊れてるのかもしれないけど
壊れた原因がマルウェアが送られたからかもしれないし
関連性はあるともないとも言えない

Win7でなんでこんなことになってるんだろう

ああexeもあんのか
でもメッセージなきゃわかんないな

>>555
BIOSのほうはあるよ
ADSLモデムはわからんけど企業向けのルーターが標的になったことはある

>>548
ありがとう、更新出来なかったけど止めたら治りました

そういえばこのページって
何か個人情報とか集めたりしてないよね?
javascriptを切ってあったりブラウザ情報を吐かないようにしてあっても
正確に機能するのかな
ttp://www.dns-ok.jpcert.or.jp/

>>560
してないだろ
2chでは抜き取りとか根拠のない情報流してる連中いるけど

>>560
※本サイトは、アクセスする PC が、不正な DNS サーバを参照していないかで
感染の有無を確認しています。
※Web アクセスに Proxy を使用している場合など、正しく確認できない場合があります。
http://www.jpcert.or.jp/pr/2012/pr120002.html

判断してたのはおそらくサーバー側だからJavascriptは関係ないしブラウザ情報も関係ないはず

Google、脆弱性を修正した「Chrome 20」のアップデートを公開
http://www.itmedia.co.jp/news/articles/1207/12/news026.html

Windowsの「サイドバーとガジェット」に脆弱性、機能無効化ツールを公開
http://www.itmedia.co.jp/news/articles/1207/12/news027.html

IE9以降　脆弱性を修正したアップデートを公開
2012　7月11日

【ｴｽﾊﾟｰ】超初心者の質問に答えるスレ168【ﾏｼﾞﾚｽ】から誘導していただいて来ました

脆弱性を含むプログラム個所まで処理を進めさせるという記事があったのですが
やり方がわかりません
何を使ってそんなことができるのか
助けてください

>>565
脆弱性がある→使っているアプリケーションやOSが最新ではないということ


使っているアプリケーションやOSが古いバージョンであったりすると脆弱性を突かれる可能性がある

ありがとうございます
ターゲットのプログラムの処理を進めるとはどうすればよいのでしょうか
インタープリタのようなツールを使うのかな

>>565
そっちのスレ見てないんで文章を省略せずに書いてください
どこのどういう記事なのかURLも貼ってほしい

すみません
文章は565で全部です
記事のURLは
ttp://www.atmarkit.co.jp/fsecurity/rensai/re01/re01.html
攻撃のメカニズム〜シェルコードの役割とは？というテーマです

ad.adserverplus.comのポップアップがIEを開くと偶に立ち上がるんで
削除方法ググって見たんだが、日本と海外で全然温度差が違うな…
向こうじゃブラウザジャックのウイルス扱いで警告されてるのに、日本じゃ大したことないんじゃね？程度

とりあえず向こうの手動削除方法試してみたが、random.exeがいきなり見つからずに詰んでしまった

>>569
なんでエスパースレに助け求めるような人がそんなもん調べようとしてるの？
かなり丁寧に説明書かれてるんだからちゃんと全部読めよ
読んでわからないなら諦めてくれ
日本語苦手なら自分の国の言葉で調べた方がいい

>>570
それはおそらくrandom.exeという名前ではなく
ランダムな名前の実行ファイルってことじゃなかろうか

>>572
そのランダムファイル名とレジストリの位置の付き止め方が分からない…
ad-aware先生に頼り過ぎて、網を抜けたのが初めてだからタスクに大量に並んでる常駐もどれがどれだか

http://guides.yoosecurity.com/how-to-remove-ad-adserverplus-com-virus-ad-adserverplus-redirect-removal-help/
ここを参考にしてるけど、他に分かりやすい解説とかあるのかな？

今ここ落ちてる？
ttp://urlvoid.com/

>>574
いや？
今話題？のヴァンガードのURL入れてみたが普通にScan Reportが出たぞ

TDL4をどこかのサイトからもらってしまいました
対処方はググって
rkill ー マルウェアバイト ー cドライブのtmpファイル削除
を行いました
これから後にすべき処理ありましたら教えて下さい

winxp ie7 を使ってます
ランで5台くらい別端末とつないでます

別スレにも書いてしまったのですが、以下のことで真剣に悩んでます。

backdoor.webcam.9というウェブカメラの存在を知らなかったので
カメラで盗撮されてないか不安です。
ちなみにノーガードです。カメラのタイプはvaioの内蔵カメラmotion eyeです。

知りたいのは、

・感染していたらやはり見られてるのか
・勝手にキャプチャなり盗撮されたファイルはこちらのPCのどこかにコピーがないか

このbackdoor.webcam.9というのはこちらのカメラを使って内部を撮影し、
どこかに転送するのでしょうか？
それとも感染したらウイルス作成者がカメラを操作できるのでしょうか？

いずれにせよ撮影されたとかみられた可能性があるなど、痕跡が
分かれば幸いです。

詳しい方よろしくお願いします。

>ちなみにノーガードです

顔洗って出直してきなさい。

>>578
ですね。馬鹿すぎて引きます。
こういうウェブカメラの操作ができる脅威もトロイの木馬タイプとして
ウイルスバスターなどで見つけられますか？

>>573
通常のセキュリティソフトは入れてないの？
定義とかそこに書いてあるとおりだろうしそれ以上の解説も何もないんじゃね
OS入れなおしたほうがきっと楽だし安全確実

>>576
何らかのセキュリティ更新を怠ってた等の感染原因があるはず
駆除できたつもりならそういう穴をふさぐようにすればいいけど
本当に感染したのはそれだけなのかな

>>579
どのソフトでも見つけられるものもあれば見つけられないものもあります
セキュリティソフトは必須ですが過信は禁物です
日頃からの対策が重要

>>577
http://kohada.2ch.net/test/read.cgi/sec/1329330378/752-760

>>582
そうですか・・・。
では感染している可能性もあるんですね。

例えば、backdoor.webcam.9に感染しているとして、私の内臓カメラは
スカイプなどで使用する際にランプが点くのですが、PCのっとられて
盗撮される場合もやはりランプは点きますかね？
感染して盗撮されるときは使用されているのかさえわからないのでしょうか？

>>583
申し訳ございません。最初そちらで書き込みました。

初心者はとりあえずバスター買っておけば安心

画像の黒塗りって剥がせますか？
これ
http://beebee2see.appspot.com/i/azuY98XmBgw.jpg

不可能

>>588
なんで？
技術持ってる人は？

>>581
回答ありがとうございます
おっしゃる通り、JAVAやAdobe系統の更新をしていませんでした
セキュリティソフトだけでいいものと勘違いしてました、、、

>>587
(;´Д｀)ﾊｧﾊｧ

>>584
つくかもしれないしつかないかもしれない
そんなに心配ならカメラにガムテープでも貼って塞いどけばいい
ノーガードならカメラ以外も心配すべきだよ

>>590
正直OS入れなおしたほうがすっきりするよ
そのときに使用するソフトの最新版を入れれば確実だし
検出できないもんも拾ってる可能性があるからね

>>592
ランプつかないのにカメラ起動されて見られてるかもしれないんですね。
今はガムテープで塞いでます。
ノーガードというかプロバイダのだったりWindowsのディフェンダーぐらいは
つけてました。
カメラ以外の心配とは個人情報の漏洩などでしょうか？
それよりも盗撮されたかもしれないほうがショックです。まさかランプつかないのに
見られてたとか、ウイスルバスターじゃ発見できないとは・・・
せめてこういう盗撮されてた場合見られてたなどログだったり痕跡や特定の
ファイルが生成されていれば諦めもつきます。

今日も仕事の合間に色々調べます。迷惑かもしれませんが、この手のことで
詳しい方、知識豊富な方は教えていただければ幸いです。

分からないこと見つけたらその都度質問、とかするなよ？
そのレベルであれば、調べて、自分の見解書いて助力求めてくれよ？

時間と労力考えたら、クリーンインストールし直した方が絶対いいよ

学ぶ力には三つの条件があります。

第一は自分自身に対する不全感。
自分は非力で、無知で、まだまだ多くのものが欠けている。
だからこの欠如を埋めなくてはならない、という飢餓感を持つこと。

第二は、その欠如を埋めてくれる「メンター（先達）」を探し当てられる能力です。
メンターは先生でもお母さんでも、ネットの中の無名の人でもいい。
生涯にわたる師ではなく、ただある場所から別の場所に案内してくれるだけの
「渡し守」のような人でもいいのです。
自分を一歩先に連れて行ってくれる人は全て大切なメンターです。

第三が、素直な気持ち。
メンターを「教える気にさせる」力です。オープンマインドと言ってもいいし、
もっと平たく「愛嬌（あいきょう）」と言ってもいい。

「学ぶ姿勢」のある人は、何よりも素直です。
つまらない先入観を持たないから、生半可なリアリズムで好奇心を閉ざさない。
素直な人に聞かれると、こちらもつい真剣になる。知っている限りのことを、
知らないことまでも、教えてあげたいという気分になる。そういうものです。

以上、この三つの条件をまとめると、

「学びたいことがあります。教えてください。お願いします」

という文になります。これが「マジックワード」です。
これをさらっと口に出せる人はどこまでも成長することができる。
この言葉を惜しむ人は学ぶことができないのです。
学ぶ力には年齢も社会的地位も関係がありません。
>>592さんも、早く学ぶ力を身に付けてください。

>>594
幼稚園児じゃないんだから自分のことばかりじゃなく
他人に迷惑かけてる可能性も考えて欲しい

【使用OS】　　　　　 Windows　Ｖｉｓｔａ　ＨｏｍｅＢａｓｉｃ　32bit
【PCスペック】　　　PenD820 2.8G メモリ2Ｇ　マザーＡｓｕｓ　P5GC-MX/1333
【使用ブラウザ】　 chrome / 2ｃｈは JaneStyle

【セキュリティソフトと年式】　　　　　 NTT セキュリティ対策ツールver.5
【その他スパイウェア対策ソフト】　 Ad-aware SuperAntiSpyware Malwarebytes 全部フリー

【具体的な症状】　 起動直後はネットが通常に接続できてセキュリティソフトのアップデートも正常にできますが
　　　　　　　　　　　　しばらくしてネットサーフィンや２ｃｈをやっている途中にセキュリティソフトの手動アップデートをしようとすると
　　　　　　　　　　　　「アップデートを確認するにはネットワーク接続が必要です。」　
　　　　　　　　　　　　とでて、セキュリティソフトのアップデートができなくなります。
　　　　　　　　　　　　
　　　　　　　　　　　　そのときでも右下のネットのマークは正常に接続された状態ですしＣｈｒｏｍｅも2ｃｈも使えます。
　　　　　　　　　　　　アップデートだけができない状態です。

【過程と措置】　　　最初に気づいたときは再起動して回線抜いてＮＴＴのソフトで検索しましたが何も出ませんでした。
　　　　　　　　　　　　superantispywareでも出ませんでした。
　　　　　　　　　　　　
先ほども書きましたが再起動してすぐではこのようなことは起こりませんので、ネットや２ｃｈやってるときに何か起こっているのでしょうか？
回答よろしくお願いしますm（_ _)m

ブラウザ　firefox 5.0.1
flash player 11.2.202.235　と　11.3.300.265　を試した

youtubeに一昨日まではfirefoxで普通にアクセスできたのですが
今日はトップページも動画のページも完全に真っ白です
ad block plusはブロック要素が何も無いといっており
no scriptはいつものようにyoutube.comとytimg.comを許可するかと聞いてきます

IEからはyoutubeを普通に見ることができ
firefoxで「aguse」　 ttp://www.aguse.jp/ や「Dan's View Source　 ttp://www.dan.co.uk/viewsource/で
youtubeを調べると普通に表示されているので
hostsファイルを改変されたとも思えません

なにか考えられる原因があるでしょうか？
ちなみにニコニコ動画は普通に見ることができます

>>597
大変失礼しました。自分でも調べてます。
クリーンインストールしたほうが早いですし、近日そうしますが、
一応backdoor.webcam.9にかかったどうかだけでも知りたくて、
痕跡わかり次第クリーンインストールします。
これはマルウェアっていうんですね。なのでウイルスバスターでは
見つからないかもということなのですね。

どんなご意見でも役立たせてもらってます。ありがとう。

ココで聞くべきじゃないかもしれませんが、どこへ行けばよいのか押し終えてもらうと助かります。
最近IEでどこのHPを開いてもバナー広告に自分の家の近所にある新築マンションの分譲広告が
出ます。　一度このバナー広告を開いてしまったがために興味があるんだろう？とずっと表示されるように
クッキーかなにかで設定されてしまってるんだと思いますが、一体どうすればよいのでしょうか？
いずれにせよ何らかのバナー広告がその広告スペースに表示されるのでマンション広告を停止させたところで
余り意味が無いのですが、あまりにも腹立たしくてしょようがありません。　

>>598
【セキュリティソフトと年式】　　　　　 NTT セキュリティ対策ツールver.5　 ←　製品版の方がいいかもAIS2012をお奨め
【その他スパイウェア対策ソフト】　 Ad-aware SuperAntiSpyware Malwarebytes 全部フリー　 ←　どれもショボイ>>6の併用がお奨め

>>601
→>>8の■CCleaner オプション - クッキーリスト で確認と取捨選択出来る。

他にはたとえばココ
おそらく右列に、君んちの都道府県記事が表示されてるはずだから・・・気にすんな
Google ニュース
http://news.google.com/news?edchanged=1&ned=jp

>>599
Firefoxのバージョンが半端だから最新版にしようね
Firefoxなら変わらない気がするけどブラウザキャッシュのクリアをしてみてもいいかもしれない
よくわからないならNoScriptを無理して使う必要はないよ

> firefoxで「aguse」　 ttp://www.aguse.jp/ や「Dan's View Source　 ttp://www.dan.co.uk/viewsource/で
> youtubeを調べると普通に表示されているので
この2行から
> hostsファイルを改変されたとも思えません
なんでhostsファイルにつながるの？
aguseもdanさんとこもあなたのPC設定を見ているわけじゃないよ

>>600
その名前でググれば基本的にどこにファイルが保存されるのかとか情報が出てくるよ
ただ亜種になると変わる可能性もあるから
そこになかったとしても本当に無いかはわからない

マルウェアってのは悪意のあるソフトウェアの総称
あなたの思ってるウイルスとほぼ同義

要するにとっとと諦めてOS入れなおせってこと
わかったとしても今さらどうしようもないでしょ
心配になった時点でOS入れ直しが精神衛生上も安心安全

>>604
ありがとうございます！
はいググって調べて、載ってた名前のファイルを調べましたが出てきませんでした。
また、backdoor.webcam.9を発表したDr.Webをインストールしてスキャンしましたが
backdoor.webcam.9および脅威は０でした。
単純ではありますが、これは運良く盗撮されていなかったと思い安心しました。
明日OS入れ直しします。

と言いつつ、亜種になると変わるとありますがこれは名称の違う脅威と
なるということでしょうか？その場合は別名だとしてもセキュリティソフトで
脅威として発見されるものでしょうか？

ここに来られる多くの方にこれ以上迷惑かけたくないのでこれで最後の
質問とさせていただきます。今回だけはご容赦ください。

いろんなソフトをインストールしてスキャンを連日していますが、脅威が
出てこないということは盗撮されていなかった可能性が０でないにしろ
高いという見解でよいでしょうか？
OS入れ直しはしますので、OS入れ直しやガムテしろなどではなく、ある程度
ウイルスに詳しい方にお答えしていただきたいです。

ホントに連日お邪魔して申し訳ないです！
最後に、そして同じことで悩んでいる方への参考のためにも
よろしくお願いします！！

【使用OS】Windows 7 Home Premium 64-bit
【PCスペック】CPUの種類：2700k　メモリ：16GB
【使用ブラウザ】Firefox

【セキュリティソフトと年式】　　　　　 MSE

【具体的な症状】
PCを立ち上げるとmozglueが起動出来ませんなどのウインドウが出た後MSEからnayrabotが何度も検出され
削除しようとすると削除途中で毎回ブルースクリーンになってしまいます

>>606
直ちに回線を切ってリカバリー。スッゲー迷惑

>>599
IEで普通にyoutube見られるならhostsファイル改変ではないのでは?

Ｆ-Ｓｅｃｕｒｅのオンラインスキャナ初めて使ってみたけどクソ重い

みんなもこんなもんなのけ？

フルスキャンで検索してます

【使用OS】Windows XP SP3
【PCスペック】CPUの種類：Pentium3 メモリ：512
【使用ブラウザ】Opera

【セキュリティソフトと年式】　　　　　 avast free

【具体的な症状】
ブラウザを立ち上げると
MyStart by IncrediBar.comとかいうサイトに飛ばされる
Topを変更してもやはり
MyStart by IncrediBar.comに飛ばされる

ちなみにシステムの復元で古い日付に復元したら
一応戻ったみたいですが心配です

正直bitdefenderを持ち上げるわけではないが
ウイルスは手強くなる一方なんだから

そろそろ初心者といえどbitdefenderのコマンドライン版は標準装備なくらいで
いいと思うんだ、そんなに難しいものでもないし
常駐ソフトと二種類のスキャンが出来るし、スキャンの結果次第では
アドバイスできる幅も広がるだろうし


■BitDefender（コマンドライン版）
ttp://uiuicy.cs.land.to/bitdefender.html

>>612
一応okでした

>>605
発見されない場合もあると何度言えば

なかったと思いたいなら勝手に思ってればいい
ここであなたのPCが安全だといっても何の保障にもならない
あとはカウンセラーや占い師にでも相談してください

安易なシステムの復元は避けたほうがいいけどね

>>614
すみません。一応いろんなソフト入れてスキャンした結果なり、
盗撮系マルウェアを発表したところが出してるソフトでスキャンしても何も
なかったし、このvaioはカメラ起動したらランプ点く、カメラ使うアプリ起動したら
スタートメニューやタスクバーに出るのに今までなかった（最近スカイプもやらないので）、
ネット調べまくっても盗撮系マルウェアの情報がほとんどないことから、
運良く盗撮されてなかったと判断しました。

今までセキュリティーソフト入れずにエロサイト毎日見てましたが、
Windowsファイアウォール、Windows Defender、プロバイダによるプロテクトで
たまたま盗撮系脅威に感染してなかったのかもしれません。

同じ悩みを持つ方へ少しでも参考になればと思います。
また、この件に関して何か意見や情報等ございましたら
書いていただいて今後多くの方へ有意義なスレになることを願います。

連日ご迷惑おかけしました。ありがとうございました！！！

>>616
シルバーライトの機能を毎回殺せばCCD内蔵の機能は連動して殺され、
盗撮からは逃れらえますよ。重要なのでアドバイスさせて貰いました。
デバイスマネージャも確認するようにすると良いでしょう。
まあ、そんな面倒なことをしない方法としては。付箋紙でもカメラに
貼って隠す方法がローテクですが、一番簡単です。

bitdefenderってどれくらい強いの？

>>618
何に例えたら良いかな
ドラゴンボール？　北斗の拳？

ドラゴンボールでお願いします

プリキュアでお願いします

ゾイドが詳しければゾイドでもかまいませんよ

聖闘士星矢かキン肉マンでお願いします

ドラゴンボールでお願いします

^Д^

ガンダムに決まってます

どんな作品でもそれなりに上位の強さのキャラにあたると思うぞBitDefenderは

先日、ルートキット感染とかいう厄介な状況になりました。（知らないまま３日ほど接続）
http://www.greatis.com/appdata/d/Windows/m/msvcrt.exe.htm
漠然とした質問なんですが、こういうの感染した場合って、必ず何かしら窃取されているもんなのでしょうか？
msvcrt.exe spreads via open network shares.
と書いてありまして、どんどん広がっていくものだと思うのですが、ハッカーさんも全員を相手にしているほど暇じゃないような気もするのです。

知りたいのは、感染に対する、情報流出の比率です。

初心者ですが。
Microsoft C Runtime Library　＝　msvcrt
Windowsがライブラリした、C言語ってプログラム言語の機能をまとめたところです。
このライブラリを使ったサービス（プログラム）が動いていれば、参照されるファイルは未知数では？
そのウィルスの種類が解った方が回答できると思いますが。

スキャンしても何も出てこないと言ったのですが見事に
backdoor.Andromeda22とTrojan.Oficla、Trojan.Downloaderが出てきました。

う〜ん個人的にはパソコンが壊されたり、データが漏洩したりは盗撮されて
なければ構いません。

参考にとか言いましたが、盗撮系心配の方へ参考にならなくてすみません！
発見された脅威は上記のみです。
一応backdoor.webcam.9は出てきませんでしたが、亜種となり上記のネームに
鳴っているかもしれませんね。

http://www.dotup.org/uploda/www.dotup.org3218437.jpg
これ踏むとどうなりますか？　Eicarってものらしいんですけど（違うかもしれないので用心してください）
踏んでも無害なんでしょうか？
貼られていたスレはまだ生きているのですが、何となく聞きづらい雰囲気なので
ここでお願いいたします

404

>>628
高度に暗号化された“バックドア・ボット”の一亜種だろう。
外部から乗っ取られるわけだから、悪事の操り人形となってしまうし、個人情報は掴み盗りの状態と成り果てる。
ボットの例、
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2003-053013-5943-99&tabid=2

>>630
backdoor：裏口を空ける
Trojan：盗む
Trojan.Downloader：泥棒を呼び寄せる
ドライブバイダウンロード感染かな？“やはりバックドア・ボット”の一亜種。
例、
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-052907-2436-99&tabid=2

個人的には、AISをお奨めしておきます。
http://kohada.2ch.net/test/read.cgi/sec/1323867764/

>>632
ありがとうございます

ちなみにこれがEicarだったかどうかってもう分からないものですか？
あとこういう拡張子が偽装されたＵＲＬの見破り方などあればセキュリティのために
教えていただけるとありがたいです

>>633
２つほどお聞きしたいです。

「オープンネットワークを介して広がる」というのがよくわかりません。
「オープンネットワークはセキュリティが脆弱だから」というのならわかるのですが、「介して」というのはどういうことなんでしょうか？

メールなどは、パスワード管理ソフトを使って、私も知らないような複雑なパスワードで管理しています。
それでも、盗み取られたりしますか？

>>635
自分が管理をしていない、不特定多数のパソコンと繋がってる場合を
オープンネットワークって言います
自分がわかってる、管理してる範囲内の接続はクローズドです。
インターネットにつながっていないPCとプリンタの接続みたいなのがクローズド

オープンネットワークに介してとは、オープンネットワークに参加しているとそれを介して感染するって事。
例えば、ウィルスはネットに繋がってれば、それに繋がってるPCにかったっぱしから攻撃を仕掛け
セキュリティが甘ければ、感染を拡げるようなのがあります。
こういうのはPCのファイアーウォールとか、ルーターって機器が停めたりします。

参考までに、USBメモリで感染するのとかは、ネットを介して感染を拡げるとは言いません。

パスワードがかかってると一個目の障害がある程度で、ウィルスには無防備じゃないかな。
この手のパスワードは、部外者が勝手にPC起動して読もうと思ってもパスワードがあるから見れないってだけで

ハードディスク上で暗号化されてても、あなたが読む場合はパスワード打ちますよね？
キーロガーってやつはあなたが打った文字を全部記録して、外部パソコンに送信したりするし
あなたの画面そのものをリアルタイムに外部に発信するのもあります。外のパソコンであなたの画面の複製が見れちゃうわけです。

まあだから、どんなウィルスに感染したかが問題ですよ・・どんな活動する不正プログラムかってことです。

>>633
ありがとうございます。
バックドアですから開けられたらいろいろ操作されてしまう＝ウェブカメラで
盗撮も可能ということですよね？
これって、友達にリモートで侵入してもらってウェブカメラ立ち上げるのと
ハッカー？がウェブカメラ立ち上げるのとは同じことですか？
わかりづらくて申し訳ないですが、ウイルスだから立ち上げ方も特殊とか
そういうことがないなら友達に協力してもらって、痕跡が残るか実験しようと
思ってました。

しかし、アンチキーロガーと言う製品はお勧めできない。
なんどもなんども機敏に反応しすぎて仕事にならんｗ

windows セキュリティセンターについて質問させてください。
【使用OS】　　　　　 Windows 7 Home Premium Service Pack1　64-bit
【PCスペック】　　　 intel(R)core(TM)i7-2630QM CPU：　2.00GHz 、メモリ：　8.00GB
【使用ブラウザ】　　 firefox14.0.1
【セキュリティソフトと年式】　　　ウイルスバスター2012クラウド
【その他スパイウェア対策ソフト】　　多分なし

【具体的な症状】　 アクションセンターからWindowsセキュリティセンターが無効になっていると警告が出る。
【過程と措置】　「有効にする」をクリックしても反応がなかったのでネットで有効の仕方を調べてサービスから
security senterへアクセス、「スタートアップの種類」を自動(遅延開始)にして開始をクリック、
すると「エラー2：指定されたファイルが見つかりません」と出て失敗。更にネットで検索したところ
ttp://okwave.jp/qa/q7578301.html
を発見、この通りにやってみたものの今度は「エラー1079：このサービスに対して指定されたアカウントは同じプロセス内で実行中の
ほかのサービスにしていされたアカウントと異なります」と出て失敗。
「エラー1079」で検索するもヒットするのは英語表記のサイトか翻訳ソフトを使ったのか文体のおかしなサイトばかり、
これ以上はどうすればいいのかわかりません、誰か助けてください。

>>640
リカバリー

>>630
backdoor.Andromeda22＝スマフォ（アンドロイド）用のウィルス？
http://headlines.yahoo.co.jp/hl?a=20120712-00000004-scan-secu
Trojan.Oficla＝感染PCである事を親PCに通知。後、指示待ちするウィルス。
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2010-020210-5440-99
Trojan.Downloader＝他のウィルスを呼び込む（ダウンロードする）バックドア
http://www.sourcenext.com/sec/vsinfo/001025.html

3つとも、感染経路がフリーソフトなどをインストールした時についてきた不正プログラムのようなので
不特定多数に感染するタイプです。多分、感染した後も、たくさんあるうちの1台って感じで
カメラいじられてる可能性は低いですが、いつでも入ってきておｋな状態なので、とっとと駆除、リカバリ汁。

>>641
現状ウイルスに感染したわけでもないのでそれはちょっと・・・
やはり有効になってないとまずいものですか？いまいち何をする機能なのかわかってなくて。

>現状ウイルスに感染したわけでもない
これ本当？確かめる方法ある？

>>637
ありがとう。
しかし、すごいなぁ、なんでもアリだな。
リカバリしてセキュリティソフト入れといたけど、それで完全に安心ってわけでもないのかな？

というか、パスワード管理ソフトが自動入力してくれるんだから、たとえキーログされていたとしても、大丈夫なんじゃないの？

>>643
あります。
セキュリティソフトを無効化して、有名なセキュリティベンダーのサイト或いは、
マイクロソフトのサイトでオンデマンドでスキャンすればよろしい。

>>647
ちょっとやってみます
ありがとうございます。

追記です。
再起動したらアクションセンターからの通知が消えました。
セキュリティセンターは相変わらず止まったままです。
で、セキュリティセンターって結局必要なんですか？
ウイルスバスター入れてるならなくてもOKとかならもう放っておこうと思うのですが。

>>649
あなたはWindowsアカウントをいくつ作っていますか？
まさか、ひとつのアカウントで管理者ユーザーのままでこれまでウェブへの
接続をして使ってこられたのではないですか？
これは危険です。

それはXPの頃の話だろ
win7はUACとかいろいろあるからそんなに気にしなくてもいい
なんでもホイホイ許可しなけりゃおｋ

掲示板などに張られたリンクを踏むだけで重大な情報漏えいなどを引き起こすウイルスに
感染することってありますか？　ダウンロードしてファイルを実行したりすればそうなるウイルスが
あるのは分かるんですが。
理論的にありえる、というよりはこういう名前のウイルスがあるというように
具体的な例を挙げてもらえると嬉しいです

>>652
ガンプラーもそうだし、今アンチウイルスいれてても感染するタイプのものは
ほぼweb閲覧でadobeやjavaの脆弱性を攻撃されてやられるやつじゃないか？
目的がわからないから具体名挙げるのは避けさせてもらうけど

>>638
あなたは、このウイルスに感染した覚えはないけど、そういうマルウェアに感染する心配はあるのですか？ってことを言いたいのだよね？

基本的には、もちろんウェブカメラで盗撮される可能性はあるよ

このBackdoor.Webcome.9以外にもウェブカメラを起動させ、盗撮するマルウェアなんてのは結構あるもので

例えば、Backdoor.BapkriとかBackdoor.CamKingなども、ウェブカメラを起動させて盗撮し、プライバシーを侵害するものだよ

だけれど、こういう系のマルウェアに限らず、対策ソフトを入れていても防げないものもあるわけんだよね

だから、わりとウェブカメラ使用時以外は何かで隠すというのは現実的な方法であり、ここの住人もその点を留意して発言しているのだと思うよ


因みにリモートデスクトップなどを使えば、ウェブカメラは起動できるよ

また、マルウェアがPCに侵入すれば、何らかのかたちで、ウェブカメラを起動されてしまうということも考えられるよ


ただし、これはお使いのPCについているウェブカメラを起動させるために専用のアプリケーションやデバイスが必要な場合などを無視した場合の意見だよ



ああ、それとウイルスバスターじゃマルウェアを検知できないという勘違いをしているみたいだけれど
それはセキュリティソフトのことをが、まだ一般にウイルス対策ソフトと呼ぶけ認知されているからそういう考えを持ってしまんだけれど

今のウイルス対策ソフト≒マルウェア対策ソフトだということは忘れないでおこう

>>634
どなたかこれお願いします

>>655
とりあえずjpeg偽装モノは拡張子がjpegだから見破るのはなかなかきつい

Firefox等を入れているのならば
Dr.Webのリンクチェッカーやaguseのサイトチェッカー（カスペルスキーエンジン）などのアドオンを導入して

アクセスする前にチェックする習慣を身に付けるとかだね


ちなみに前述のリンクチェッカーならば
検出されたらウイルス名も表示されるぞ

セキュリティセンターについて自分なりに調べたのですが要はアンチウイルスソフトとファイアウォール、
それとUACが正しく機能していない場合に通知するだけの機能だと解釈しました。
ので、これら全て正常に機能していることは確認できましたしこのまま放っておこうと思います。
大変お騒がせしました。

>>657
それ、システムファイルの破損に起因するものだとしたら
リカバリーなんかしなくてもsfcコマンドで直る可能性が高い
あと、OSやJAVA、Adobe、ブラウザなんかのアップデートをきちんとやってるなら
ウィルスやマルウェア感染が原因である可能性は低い。
仮にウィルスだとしてもセキュリティセンターなんか無効にする意味まったくないしね
（そういうウィルスもあるらしいけどせいぜい怖がらせるだけのいたずら目的？）

>>656
しったかぶってゴミすすめるなブタキムチ。

>>656
ありがとう！

>>658
教えてくださってありがとうございます。
sfcコマンド今試しましたが整合性違反はありませんでした。
エラーが見つからない以上インストールディスクからPCを起動し、
「システムの修復」を選択しても意味は無さそうですし何が悪いのかも分からないなら
それこそリカバリぐらいしか思いつきません。やはり放っておくしか・・・

ワードファイルの鍵って、ウィルスとかボットとかには役に立たないの？

ソフトバンクが韓国にデータ基地を移して大丈夫ですか？日本の法律が届かないのですごく不安です。社長はこんな思想の人なんですけど。
↓
http://m.youtube.com/watch?gl=JP&hl=ja&client=mv-google&v=D2BVT3qpITs

ＰＣがウイルスに感染して、元々パソコン内にあったデータ（ワードやエクセルや音楽ファイル）
にウイルスがうつるということってありますか？
つまりウイルスに感染してからデータのバックアップをとって、リカバリー後のＰＣに
そのデータを移動させたけど、実はそのデータにもすでにウイルスがうつっていて
リカバリー後のＰＣも感染してしまうみたいなことです。

あるよ

>>665
あるのですか・・・
では、どのような対策をとればいいのでしょうか
リカバリー後のＰＣにうつしてから該当データをスキャンするくらいしか
思いつかないのですが

>>666
・ウイルスを実行してしまう前に、信頼出来るセキュリティソフトをインストールしておく
・いくつかのスキャナの導入チェックや、>>7のVirusTotal.comも活用するようにする

>>667
ありがとうございました。感染のリスクを減らすための方策は十分とるつもりですが
万が一感染してしまったあとに、元からあるワードや音楽のデータを守る方法はないですか？
できれば無傷なままリカバリー後のＰＣに移動させたいんですが

感染してしまったら、ない
感染前にCD-RやDVD-Rに焼いておくぐらいかと

>>668
その感染したウイルスに導入してるアンチウイルスが対応してれば通常（駆除する設定にしてあるなら）駆除してくれる。
けど対応してなかったらそのままになるだろうし、駆除でファイルを壊すこともありえる。
そう考えるとやっぱり一番いいのは669の言うようにバックアップしておくことだね。
バックアップあればファイルを消すようなウイルスにかかっても対応できるし。

>>669-670
ありがとうございました。ですが、万一ウイルスに感染してしまったら
すでにバックアップを取っていないファイルなどはどうすればいいのでしょう？
リカバリー後のＰＣに危険を持ち込まないためにもやはり諦めるべきなのでしょうか？

>>664
あとこれ紛らわしいのでもう一度確認させてください。ウイルスに感染して、元々ＰＣに
あったデータにウイルスがうつり、今度はそのデータがウイルスのような挙動をすることってありますか？　
正確にはこう聞くべきでしたが665の回答は変わらずでしょうか

>>672
クリーンインストール後、前のPCのデータを移した時のことを言っているのだと思うのだけど
基本的には、その前のデータでウイルスを実行しなければ感染しないよ

勝手になるということはありえないからね

ただ、マルウェアによっては感染時に隠しパーティションを作って、
クリーンインストール後にまた、その隠しパーティションの中にあるマルウェアが勝手に実行されてしまうということもある

まぁ、これは相当巧妙なマルウェアでかつ、押し売り系に多いからそんなに心配は要らないと思うけど
一応油断は禁物


対策としては、前のデータをしっかりとスキャンして安全であることを確認してから使い出すということかな

>>671
アンチウイルスでそのファイルスキャンして駆除すればいいのでは？
それでダメなら普通はあきらめるしかないでしょう。

>>672
わりとよくあるよ。

本当に重要なデータならしっかりバックアップしておくべき
たいして重要じゃないデータは諦めれば良い

>>673
ありがとうございます。
なんか感覚的にウイルスに感染したＰＣにあって、ウイルス化した可能性のあるデータは
スキャンしても使いたくないのでやはりこまめにバックアップをとるのがよさそうですね

>>674
ウイルス感染が原因で、ワードや音楽ファイルが破損したりするのはあるとは思いましたが、
それらのデータがウイルスの挙動をするようになることがあるとはあまり思いませんでした。
感染してからデータを移すのではもう遅いのですね。ありがとうございました

>>675
まったくその通りだと思います。ありがとうございました。

ああ、あとワードや音楽ファイルをウイルス化させるウイルスの名前など教えていただけると
嬉しいです。普通の音楽データなどにどうしてウイルスの挙動ができるようになるのか
知りたいので

>>678
そんなことより、セキュリティ対策強化しとけよ。

>>678
ああ言っとくが
ワードのファイルとかがウイルスに変化することはねえぞ

語弊があると思うから詳しく説明するけど
本来のワードファイル等→破壊されるor書き換えられる（拡張子EXE等実行ファイル等に書き換えられる）

だから駆除すればいいとかじゃなくて
もとのファイルが書き換えられた時点で
本来のワードファイルの原型は留めていないぞ

×破壊されるor書き換えられる
○破壊されるand書き換えられる

【使用OS】　　　　　 『win7 64bit』
【PCスペック】　　　 『CPU：3.2GHz メモリ：8GB』
【使用ブラウザ】　　 『Firefox ver14.0.1,Lunascape6,IE8』

【セキュリティソフトと年式】　　『ウイルスバスター2012クラウド(体験版)』
【その他スパイウェア対策ソフト】『Windows Defender』

>>679
それはこれからも十分に気をつけていくつもりです
ありがとうございます

【具体的な症状】『USBにて繋がっていたHDD等のフォルダがショートカット表示になってしまい勝手にRECYCLERと言う
　　　　　　　　　フォルダが生成される、隠しフォルダを表示しないにしても表示されたままでe621ca05.exeと言う
　　　　　　　　　ファイルがありこれを消去するとHDD内でショートカット状態になっていたフォルダが消えアクセス
　　　　　　　　　できなくなってしまった』　　

>>680
.docやmp3でそのままウイルスの挙動をするようになるわけではないのですね。そんなことできるのかな
と思ってましたが、分かりやすくてすっきりしました。実行ファイルに置き換わると言う事は実行さえしなければ
感染もしないということですよね。丁寧な解説助かりました

【過程と措置】　『DVDからKNOPPIXを起動させたところアクセス出来なくなっていたフォルダにもアクセスできたため
　　　　　　　　　データをバックアップしe621ca05.exeを消去、win7でフォーマット、PC自体もOSを再インストール。』
　　　　　　　　　
【質問】　　　　　取りあえず暫定処置が出来たのですがwin7でフォーマットしたHDDをKNOPPIXで確認したところRECYCL

ERと言うフォルダが存在しており消去できませんでした、消去しようとするとアクセスする権限があ
りませんと表示されます。またwin7では隠しフォルダを表示するにしても表示されないファルダのよ
うです。中にe621ca05.exeは入っていませんでした。e621ca05.exeが入っていないという事ははウイ
ルスではなく外付けHDDのゴミ箱の実体という事でいいのでしょうか？

他スレで相談していたのですがスレが落ちてしまったためこちらに来ました、分割してでの書き込み申し訳ありません。
アドバイスよろしくお願いします。

>>685
>.docやmp3でそのままウイルスの挙動をするようになるわけではないのですね。
マクロウイルスもあるしプレイヤーの脆弱性を突くウイルスもあるから
そういうウイルスもあるよ

なんかこのスレに来る人って使ってるアンチウイルスが
avastとウイルスバスターの人が多いようが気がする。
これってこの２つが防御力弱いということなのか、初心者が選ぶことが多いということなのか
どうなんだろう・・・・

感染するときは何を使ってても感染するんだよ
つーかなあ、ローカルに書き込まれてから削除するようなソフトを作るなよカスどもが

日本製OSはよ

>>688
相談していたスレの次スレが立つまで待てばいいじゃない

>>570
自分も同じ症状に…
ググっても有力な情報見つからないし
あまり被害にあってる人いないのかな

>>653
間があいちゃったけどありがとう。
adobeやjavaの脆弱性か〜。とりあえず両方常に最新のものにしてjavaは
信頼できるサイト以外は切っておくみたいなのが対策なのかな。
少し神経質なのかもしれないけど

あ、それとガンプラーみたなのじゃなくて攻撃者以外の全ての人もパソコンの中を見放題盗み放題に
なるようなウイルスにweb閲覧で感染する、みたいな報告ってありますか？
ていうかweb経由じゃなくても昔はやったantinnyとかいうの以外であるんですか

>>696
すべてのＰＣかどうかは知らんが
攻撃者の任意のＰＣで監視できるようなスパイウェアはあるんじゃないの？

個人情報だけじゃなく、デスクトップに

「朝６時に起きてランニング。目指せマイナス１０キロ！」

みたいな自己啓発文が延々と書かれたテキストファイルを置いておいたのですが、
一ヶ月くらいルートキットという厄介なウィルスに感染したまま気づきませんでした。

そういうテキストや写真のファイルもまるまる持ってかれてる恐れはありますか？

>>698
ほらーアンチウイルスいれてないからー。

>>698
ファイル交換ソフトを使わなければ良いでしょう。
フリーのルートキット（RootKit）駆除ツール
○Avira_rootkit
　→ http://www.free-av.com/
○Trend Micro RootkitBuster
　→ http://jp.trendmicro.com/jp/support/extermination_tool/rkb-dl/
○McAfee Rootkit Detective Beta
　→ http://vil.nai.com/vil/stinger/rkstinger.aspx
○Sophos Anti-Rootkit
　→ http://www.sophos.co.jp/products/free-tools/sophos-anti-rootkit.html

>>700
おや、そうなんです？
パスワードとかを窃取されても、その辺においといたテキストや写真を持ってかれることはないの？
なんか不思議な感じ

>>701
リモートデスクトップを許可すると入れるよ。
＞パスワードとかを窃取されても、その辺においといたテキストや写真を持ってかれることはないの？
これは人為的な背任行為というか、犯罪でしょう。
特定個人のIPを狙って毎日四六時中パスワードマッチングやるような悪質な行為。

貴方やってんのハッキングを？

○Trend Micro RootkitBusterこれで検出できた。
C:直下に隠しフォルダーが存在し、バスター入れる前の完全にアンインストール
したはずのキングソフトのアップデーターが生きてた。
当然削除したけどね。

>>702
いや、所持者本人すらどこにあるのかわからないようなパスワードが窃取できて、
デスクトップにおいてあるテキストが窃取できないというのは不思議、ということ。

よく、パスワードをテキストにメモしてデスクトップに貼ってはいけないとか言うけど、
そのテキストを検索して抽出することはできても、そのテキストそのものを持ってかれることはないの？

テキストや画像をデスクトップに置いておくのと、ストレージサービスに預けるのと、どっちがセキュリティ高い？

>>654
ありがとうございます。
Backdoor.Webcome.9以外の名称でも要はバックドアに感染すれば盗撮の
可能性はあるということですね。

盗撮マルウェアに感染したかどうかはこちらではどうにもわからないものなのか
が今は不安です。ソフトのスキャンで発見ではなく（ソフトによって発見されない場合も
あると思うので）盗撮マルウェアが私のPCで盗撮したかの痕跡を探りたく、
明日友達にリモートで実験してもらいます。

ただ、以前カメラのランプがマルウェアだと点かない可能性もあると教えていただいたので
無意味な実験かもしれませんが・・・・・・・

最近使ったアプリケーションってスタートメニューに出ますよね？
そこにカメラを使うアプリケーションがなかったので大丈夫なのか、それとも
マルウェアはアプリケーションなしに、私のウェブカメラを通して盗撮（キャプチャや保存、データ化しないで）
だけできるのかなどを知りたいのです。

盗撮マルウェアに感染し、盗撮された方たちの被害ファイルがどこかのサイトとかに
あって分かれば早いんですけどね。

>>705
オフラインのPCに格納

ここで質問されている皆さんはPCに何らかの症状が出ていますが
ポップアップが出たりやタスクマネージャーで見てもおかしなプロセスが見つからず
普通にネットにつながるけれど実はウイルスに感染していて
裏で個人情報を抜かれていたり踏み台にされていたりするということはあるのですか


それとも感染すると何か症状が出るものなのでしょうか

>>708
既出だが、削除したいファイルが削除できなくなった経験ないかい？

>>708
Flameとか、そういうものなのかな〜
XP使ってたころは、プロセス見て感染してるか判断してた。
そんなのでよかったんだけど、スペック高くなって、
良くわからんプロセスが増えた時点で自己チェックやめちゃったな。
今は感染していない自信はない

>>708
あるよ。
ウィルス作成者の目的は主に「他人を困らせること」と「情報を盗んだり、PCそのものを乗っ取る」の2種類あって
前者は感染したことを前面に出して感染者を煽ってくるけど
後者は可能な限り隠して長期間潜伏させておいた方が都合がいい。
例えば某アノニマスが攻撃に使ってるようなのは後者に属する。

>>706
いい加減しつこいよ
そんな実験したって無意味だから友人にまで無駄な迷惑かけるのはやめてあげてよ

> 最近使ったアプリケーションってスタートメニューに出ますよね？
出ないようにもできる

> マルウェアはアプリケーションなしに、私のウェブカメラを通して盗撮（キャプチャや保存、データ化しないで）
> だけできるのかなどを知りたいのです。
内蔵アプリケーションを使わずともできるはずだけど保存はどこかにする必要はある
ただしそれはマイドキュメントではもちろんないので送信直後に削除してたら簡単には見つけにくい

> 盗撮マルウェアに感染し、盗撮された方たちの被害ファイルがどこかのサイトとかに
> あって分かれば早いんですけどね。
あるわけないしあってもバカでもわかるようなところになんて公開されてない
無駄な希望もつのやめなよ

カメラ付きPC使うのやめればいい
あなたの場合はそれが最善

>>704
送信してる可能性はある
盗聴目的だけなら不自然なことはないほうがいいので
データのコピーはしても削除はしないよ

>>706
普通痕跡は残されない

泥棒が入ってきて、「これこれこういうものを盗みました」って提示してから出ていくか？

それと同じで今のマルウェアってのはそういう痕跡は削除するし
ましてや感染すると即座にマルウェア自身を削除して（マルウェア実行された奴な）
セキュリティベンダーの対応の遅れを計るもんなんだし

>>712
>>714
ありがとうございます。
希望は持ってません。なるほど、お二方がおっしゃるとおり
痕跡自体消されてしまうのですね・・・・・・

スキャンした際に他のマルウェアが発見されたので、盗撮系も
分かると思ったのですが、盗撮系は痕跡削除とはorz

すみません、しつこいですし回答して頂いた方たいにも申し訳ないのですが、
せめて
・カメラのランプを点けずに見る方法（PCはVGC-JS92JS)と
・万が一痕跡があるとしたら、何というファイル等がどこにあったら確実にやられたのでしょうか？

正直自分なりに調べましたが、回答くださった方達はどうやってその様な知識を
得られたのか、悔しいですが情けないほど自分の努力は無駄に近いです。
この件で彼女とも別れることになりました。
自分がセキュリティーソフト入れてなかったのと、PCの前でプライベートさらけ出した
ことがこんなに最悪な気分になる結果を招くとは思ってませんでした。

どうか私の数日間に渡って悩んだ事柄に詳しい方にとどめをさしてもらい
スッキリして、反省を生かしていきたいと思います。

ここに訪れた皆さんには大変ご迷惑おかけしました。頼れる場所がここしか
見つからなかったですし、答えもいくつか返ってきて、ここで聞いてよかったです。

>>715
＞この件で彼女とも別れることになりました。
経緯をkwsk

感染したからといって、盗撮されたかどうかもわかんないよ

http://news.drweb.co.jp/?i=489&c=9&lng=ja&p=0
＞BackDoor.Webcam.9は動作中に使用するための補助ファイルをシステムの一時フォルダ内に作成します。それらのファイルは全てrundll_.*から始まる名前を持ち、Windowsの一時フォルダ内に保存されています。

途中送信してしまいました。

ファイル名前索でrundllとか、runとかかけてみたり
一時フォルダ内を調べてみたりとか。
無ければ、そういうことされて無いんじゃないのかな。
バックドアしかけて、命令待ちになるようですので
命令が無ければ、動かないウィルスっぽい？

>>717
でも盗撮されなかったとも限らないじゃない

>>716
ひょっとしたらこの前遊んだとき盗撮されてたかもしれないと伝え、
彼女も着替えてたりしたし、お互いに不安になってしまい気持ちというか
私の精神が不安定で恋愛に集中できないのが大きな原因です。
お互い冷めたわけじゃないですが、逆に好きなため会うとこの盗撮がよぎってしまい
何も楽しめないので別れました。

>>717
ありがとうございます！以前その記事をネットで見て調べましたが
rundllは出てきませんでした。ただ、backdoor.webcamじゃなくても
backdoor.andromeda22というのに感染してましたし、セキュリティーソフト入れずに
何度もアダルトサイトにアクセスしたこともあるのでもはや大丈夫だったと言えない状態です。
お気遣い感謝します。嬉しいです。

>>719
そうですね。人が操作するわけじゃないのに、カメラだけを使ってアプリケーション
起動せずにこちら側が見えるなんて・・・・・・

scriptによって自動改ざんされたホームページにアクセスしたときに、端末によって（入れているセキュリティソフトによって？）ウィルス反応したりしなかったりするのですが、
ウィルスがあるとわかっているにもかかわらず反応しないということは、検出しそこなっているということでしょうか？
他に理由はあります？

セキュリティ分野は奥が深いからねえ、体感して学ぶしかないんだよな。
解決法なんてひとつふたつじゃないんだから。

ウィルスのコードを検出して警告出すのと
FireWallタイプの挙動がおかしくて警告出すのとか
あると思うけど
メーカによって検出方法は様々なので、警告タイミングが違う場合もあるし。
僕の知識ではなんとも言えない