トロイの木馬を発見する

すでに感染してるとして、どうしたらいいのですか？
ファイアウォールソフトさえ入れていれば外部との通信は
遮断できるからそれで安全ですか？

私がTrojanの作者なら、「通信は遮断できています」とファイアウォールソフトに
報告させますね。ファイアウォ−ルソフト自体を書き換えて対応します。
ステルス型Trojanといった所ですか。

>>2
プログラム書けない馬鹿がなに言ってんだ？

>>2
ほんと馬鹿だね。プログラム書けたとしても馬鹿。

自作自演バレバレの図・・・ｶｯｺﾜﾙｲ

>>5
ん？
俺？
別に>>3=>>4ってのを隠そうともしてないのだけど。
バカ？
>>5=>>2?

煽りにムキになるの図・・・ｶｯｺﾜﾙｲ

>>7
ん？
俺？
別にムキになってもないのだけど。
バカ？
>>7=>>5=>>2?

お前らつまらん。トロイ早期発見対策について語れや

Win.ini
[windows]
load=トロイ.exe
run=トロイ.exe

System.ini
[boot]
Shell=Explorer.exe トロイ.exe

c:\windows\wininit.ini
[Rename]
NUL=c:\windows\トロイ.exe←#ステルスモードね。
(れぢすとりは、色々有るし長いから書くの嫌）
インストール時にその他色々他にも値書き込めば、色々。
.jpeg関連付けたり。
ウイルス関係も同じ。上記書き込み色々してペイロード。

run系とservice系のレジストリ、autoexec.bat、config.sys、スタートアップディレクトリ
ハイ次↓

>>10-11

>>11
Download programの怪しいActivX、wordとかの起動マクロ
ハイ次↓

オリジナルとサイズ又は中身が違うWinディレクトリ下のexe、dll
ハイ次↓

割れ物で貰ったウィルスチェッカー、ファイアウォール
ハイ次↓

>>15
自業自得だろ！

ウィルス送って！お願い

>>17
人に頼るな。
自分で送れ。馬鹿！！

ToRoI BusterというフリーソフトDLしたんですが
ヘルプも何もついてなくて　作者HPにも説明載ってないんですが
だれか使ってるひと居ます? なんかあやしいです.......

ウィルスの置いてあるサイトなら教えてやっても良い
送ると　罪になるからいやだ

まじで教えてくれんの？

一応age

>>20-21
お子さまは初級ネット板に逝ってくださいね

http://mentai.2ch.net/hack/index2.html

>>21
ウイルスの保管の仕方知らない奴は嫌だ。
ちなみに俺にも解らないから俺はウイルス要らない

てか　ありすぎて
もってる人なら　ある意味うんざりするよ

なんか、エロ写真と同じで落としてもすぐ忘れる（ｗ
でも、エロ写真と同じでまた新しいのついつい落としちゃう（ｗ

・・・・はっ！！
なんか、今、、、、プロンプト一瞬起ったぞ・・・・・・・・・
何てこった。。。。昨日ウイルススキャソしたばかりなのに。。
欝デス。。。暫く旅に出ます。。。

>>19
参照をクリックして調べたいやつをクリックするといい。
で、確認をクリック。詳細が表示される。

代替ストリームを使えば

ハクテクってトロイ付しかないの？

ウィルスバスターでトロイが発見されました。
侵入の形跡があると報告されました。
どうすればいいのでしょうか？
なにをされようとしてるのでしょうか？

>>30

＞ウィルスバスターがトロイを発見
＞侵入の形跡がある〜〜

ファイヤーウォールの方か？

>>31
はい。

>>32
詳しいメッセージはあるか？

何故質問しといて消える（ｗ
まあいいや、どうせトロイのポート突かれただけだろ
寝よ

あげゆぅ〜。

http://www.simovits.com/trojans/trojans.html

>>33
本当にごめんなさい。もう寝てしまわれたでしょうか？
ずっと、ネットに繋がりませんでした。
詳しいメッセージはありませんでした。ただ、ウィルスバスターの記録として
トロイ発見というのと、侵入の形跡ありというのが出てきました。

親切に応えていただいたのに、返事が出来なくてごめんなさい。

>>36
やあおはよう。
ウィルスバスター使ったこと無いから知らんが、
侵入の形跡ありっていうのは、外からトロイのポートを
叩かれたぐらいじゃないのかな？

まあトロイ発見ってメッセージがちょっと気になるけど。
でもまさかウィルスバスターとはいえ、そんな簡単に侵入は
許さないと思うし。

ウィルスバスター使ってる人に聞いてみればいいと思うけど、
あんまりいないからなあ…。まあ心配なら他のフリーの
ファイヤウォールに乗り換えてみればいいかもね

「トロイスキャナーと呼ばれるトロイ専門探知ソフトは
信頼できるほど高レベルである。最優秀ソフトになると、
リリースされているトロイの９５％以上をカバーしているいう。」
という記事をＨＰで見つけたのだが、トロイスキャナーってどこにあるんでしょ。

>>38

こういうとこで探してみんしゃい
http://www.toyo.co.jp/security/ice/advice/Phauna/RATs/default.htm

荒らし依頼、自慢掲示板
Duke

(かぐや総本部)
http://hp.bank-sakura.com/kgy999/

ありがとう。いや〜こんないいサイトがあったなんて。
どう検索してもみつからんかったんです。
アングラサイトでも探しまわってもダメで。
感謝。お礼にこんなサイトをご紹介。
ttp://www.onyx.dti.ne.jp/~free-h/seihuku/sei/seihuku1.html

>>41
エロサイトかい！

LuCom Server.EXEってのが外に出ようとするんですが、
これは一体なんでしょうか？

そのファイルのパスは？

>>43

>>10のようにそれが書かれてたら要注意

ﾎﾝﾏすいません。朝からﾋﾞｸﾋﾞｸしてたんですが、
よく見るとNorton AntiVirusのLiveUpdate用のﾔｼでした。。

すいません、会社のPCでSub7 2.2で遊んでたら自爆しました（ﾜﾗ

会社のでやっちゃメッ

うちの会社のも、どうやらトロイの木馬にやられたぽい。
プログラム開けようとすると「不正な行為をしたので強制終了します」
の文字。
会社からメールの送受信しかしてないんだけど、
（インターネットは禁止されてるけど、一応）
こんな環境でもウイルスに感染してしまうものなの？
怖い・・・・

>>49
メールについてきた可能性大
ｏｕｔｌｏｏｋだったらかなり危ない　アンチウィルス入れてる？

http://skyz1985.virtualave.net/winduke.zip
↑のwindukeはAttackなのかトロイなのか教えて下さい。
お願いします。

>>51
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ%5FWINDUKE
を見てください。

検索しようね。

>>52
ありがとうございます。
逝って来ます。

トロイとは何でせう？

>>54
http://www.asahi-net.or.jp/~RB1S-WKT/hkntoroy.htm
↑こういう事らしい。

>>54
エディタ、シェルなど通常インストールされたプログラムのふりをしておきながら、なにかのセキュリティ
ホール、たとえばバックドアとか、スパイ機能などを埋め込んだソフトのこと。

トロイの木馬の故事にちなんだそうだが、もとの話というのはエジプトかどっかの戦争の話だったような。
忘れた。

ハックツール欲しいんだけどどこ行けばありますか？

>>57
この板のルール事項を読んでください。

俺はこないだADSLの設定中にほんの一瞬（３分）ファイヤー壁外した・・・
ヤラレマシタヨTrojanコードレッド・・・デュアルしてるMeもW2も感染
まさか自分（マカフィー＆ノートンIS＆黒氷使用）がやられるとは（鬱
気持ち悪いから結局リカバリーへ・・・めんどくさかった

通信関連の設定にはくれぐれも気をつけて下さいな
特にここ最近はADSLで炎壁一瞬でも外すと痛い目遭いますよ

なんかすげーネタくさい

>>59
ヴァカですか？（プ

59がヴァカなのはともかくMeって感染すんのか？
fw外して感染？？マカフィー＆NIS＆黒氷？？？
もう少しまともな嘘付けんのか

＞炎壁一瞬でも外すと痛い目遭いますよ
自分で書いてて恥ずかしくないの

トロイはトルコに行ったら発見できるよ。

（あ、トロイってトルコにあったのか、実は知らんかった。
　ボケたつもりで勉強になった。THX!>1）

＞62
＞59がネタかどうかは置いておき、コードレッドは感染すると
C：￥とD：￥にトロイ置くぜ？
W2ｋとMeのデュアルで普通にインストールしてれば、当然両方感染してるように見える。
ちなみに俺のところには1時間に3件くらいはコードレッドのご訪問があるから、
IISを対策しないで20分もつなげてたら、コードレッドに見事感染できるな。
つーか、されたし（藁
＞59がマジだったら、ホントに間が悪かったな。ご愁傷様。

トロイの木馬の由来教えて

>>65
堅固なトロイという都市を攻める際、　都市の女を捕まえてロバに乗せ情報を吐かせたのが由来。

それが何時の間にか歪められて
中に兵士を居れた巨大な木馬を戦場に放置し、撤退。　戦利品と中に木馬を居れてしまい、
都市内部に侵入した兵士が夜襲を掛けた話が有名になったな。

歪み過ぎじゃん。突然木馬現れてるし。

６６さんあんがと

プロトルコ

つまらねー。

ソースアドレスを偽って、UDP53宛のパケットを
１日に１回ほど出してるマシンがあるんだけど、
これってトロイなんでしょうか。
OSはHP-UXで、DNSは使ってません。

>>71
53番宛てに定期的にでてるUDPってnotifyじゃないのかな
どっかのドキュソネットワークがNSレコード書き間違えてるんじゃ？

ログには内容でてるか？

>>72
notifyってDNSのプライマリと同期するやつですよね。
DNSをそのマシンではあげてないからなあ。

モロ、無修正画像サイト発見！

http://www.sex-jp.net/dh/01/
http://www.sex-jp.net/dh/02/
http://www.sex-jp.net/dh/03/
http://www.sex-jp.net/dh/04/

とりあえず、システム情報見れ。

>>74
ウイルス

７６はただのビビリ（ﾜﾗﾜﾗ

BO2k使おうとししたらＷＩＮ３２有効のファイルではありませんだって。。

トロイにやられたらしい。

侵入者のログ（うっかり許可しちまった）
ｱｳﾄﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 24.71.33.26,9999

その後
初回起動時にsvchost.exeがALL-ROUTERS.MCAST.NET [224.0.0.2]に
送信しようとする
正常なマシンからsvchost.exeを移植しても駄目

新種らしくてウイルスチェックにひっかからない、
面倒くさいので再インストすることにした。

＞＞79
あ〜う〜・・・ネタ？

今朝サーカム送ってきた人へ。
早く駆除しないと皆に迷惑ですよ。

>1
あ、違います・・・。

自分の場合は、始めた洋楽聞いたのがSODOMとCARCASS、
そいつのせいで人生踏み外した。
俺が犯罪犯したら、デスメタルが迫害されてしまいそうで恐い、
とおもう今日この頃。

>>82
誤爆？

msconfig

でスタートアップのキーに怪しげなキーが登録されていなければ、
とりあえずトロイが仕掛けられてはいないと考えてよろしいのでしょうか？
詳しい方、ご教授お願いします　m( _ _ )m

フォーマットしなさい。

あぼーん

トロイにときどきドアを叩かれます。
気になるのは”TransScout”というのがウィルス検索にヒットしないこと。
だれか知りませんか？

ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ について
詳しく教えてください。

>>87
http://www.glocksoft.com/trojan_list/TransScout.htm
あ。
英語だけど。。いちよう書いて有る。
ﾁﾅﾐﾆココのソフト、チョッと面白そう。。。

ぁ｡ﾓﾄﾈﾀﾓ､ｽｸﾞﾐﾂｶｯﾀ｡｡｡｡｡｡｡｡｡

TS - Transmission Scout v1.2 CLIENT + v1.2 SERVER
by #ﾌｾﾄｸ#[a german production]
READ FIRST :

This program is for demonstration purposes only.
I am NOT responsible for any kind of damage done by this program.
Use at your own risk.

ＰＣちゃんと終了したはずなのになぜか起動しています。
しかも画面の下部分が少しバグッてたりもするのですが・・・。
これってもしかしてトロイに引っかかってますか？

しかし、何でこんなにトロイを警戒する輩が増えたのかな？

しかもレス見ると妄想が入りまくってるし。

気にしないで寝よう。

>>88
助かりました。お礼遅れてすんません。。。

ﾓﾄﾈﾀ????

一日一回、フォーマット＆再インストール！これ最強。

"StartStop"と言うスタートアップを監視するソフトがありますが、
これとmsconfigはどう違うんですか？プログラムの場所が分かるということ以外で。

日付: 2002/01/21 時刻: 18:56:34
規則 Backdoor/SubSeven ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断 のｾｷｭﾘﾃｨ警告を表示しました
ﾘﾓｰﾄｺﾝﾋﾟｭｰﾀ (68.52.197.223､ 3274)

2ch見てたら，突然警告音！！！　　↑
助けてください！
これってヤバイですか？？？
ﾓｳ感染してるのか？？？
ノートンでウイルススキャンしたら大丈夫そうだったが
マジ教えてくださいすいません
たすけて

>>94
警告が出てるってことは、Trojanの通信をブロックしてるってことでわ？

>>95
ってことは，既に俺のＰＣにはトロイが潜んでいる可能性がある？？
仕込んだ奴が，遠隔操作しに，アクセスしてきたってこと？？？？？？？





dfasdfas
asdfasd

>>96

>>97
成仏させたいなら説明きぼんぬ


ねれねーよ

>>96
あー、いや、、、

ポートを叩かれる。
↓
ファイアーウォールが検出
↓
Trojanが使うデフォルトで使うポートなら警告を出す

なんで・・・・。つまり、「警告が出る≠Trojanに感染」です。
かといって「警告が出ない≠Trojanに感染していない」でもありんす。

つーか、絶対ではないけど何のためのファイアーウォールなのかと。

>>94
そんなに警告が怖かったら脳豚アンインストしろ。

>>100
マジどうもありがとう．
専門用語多くてよくわからんけど，大体理解できました．

>>94
警告だけでそんなに恐がってくれるのは、それはそれで面白いな。
きみのIPアドレスを教えてくれたら、警告出しまくってあげよう。

>>103
俺のIP教えてやる

69.38.137.423

>>104
きみのIPアドレスは尻がデカイな。

再インストールすれば、トロイ消えるよ。

ついでにMS製トロイも再インストールされるけどな。

>>107

今日騒いでたマルチポスターです．
ご協力ありがとうございました．

>>107
人のネタパクって加工してんじゃねーボケｗ

雑誌の付録とかにある、トロイバスターってどう？使ってる火といる？

TROJ_GENOCIDE.A というウイルスが感染していたんですが、
　どうすれば駆除できますでしょうか？　
　どなたか教えてください。　お願いします。

再インスト

何を再インストすれば？？　
　何も知らなくてすいません。

>>111
うろ覚えだけど。
それって某ヌーク系ツールの、バスターでの検出名？

トレンドマイクロのオンラインスキャンで
検出しました。　
　　再インスト以外に駆除方法はありませんでしょうか？

>>115
該当するファイル名、想像できるんだけど（でも書きたくない）。
捨てちゃえ。

使用中？起動中？か何かで捨てられないんです。
　どうすれば・・・

>>117
DOS起動でDEL

>>118
このウイルスはMEには感染しますか？

>>119
トレンドは、ハック系ツールを、「TROJAN・・・」という名前で検出する。
該当ファイル名は、「Win・・・・・・・・」だろ？
それってトロイじゃないんだよね。単なる危険ツール。

変なものをバインドされていなければ大丈夫。
だってさ、それ系のツールにトロイやV仕込こんで配布って、よくある話。
まずは捨てちゃえ。

プロパティからexe開いたら、サイズ：179KB(183808バイト）、184320バイト使用って表示された。
これより大きかったら、何か別のものが入っている。
サイズが同じなら、捨てれば解決。

>>120
それが該当ファイル名は　FS369.CABだったような・・
　RESTOREフォルダにあるらしいんですが感染ファイルが
みつからないんですよね・・・　　　隠しフォルダでも
ないみたいですし・・・　
　あとサイズは179KBです。

>>121
FS369.CAB？ちょっと何か、わからない。
ノートンごみ箱みたいな、削除済みファイルを復活できるツール使ってる？

さっさと削除してしまえばいいのに。どうせ今は使えない攻撃系ツールなんだから。

>>122
　　GO　BACK?ていうシステム復元ツールを使っています。
　
消去したいんですが感染ファイルが見つからないです・・・・
　　

>>123
GO BACKは使ったことが無いから、わからない。
間違って捨てたファイルを復元できるようにするソフトなんだよね、それって。
アンチウイルスソフトの隔離場所から、項目の復元（だったっけ？）で元の場所に戻す。

そしてGO BACKを一旦切ってから、そのファイルを捨てられない？そうすれば「使用中です」、の表示は出ないと思うんだが。

じゃなかったら、MS-DOSモードで起動して、パス入力してDELコマンド。
もしくはSAFEモードで起動して、スタート→検索でファイル名入力して、見つけたのを削除。

興味あるんで、削除成功したら教えてほしい。

トレンドマイクロの検索ツールで
ウィルス発見されなければ安心しても大丈夫ですか？

>>123
ここ↓は？
http://homepage2.nifty.com/winfaq/wme/pchealth.html#440

それから、フォルダオプションで「保護されたオペレーティングシステムファイルを表示しない」
のチェックをはずしたら見つからないかな？

あ、↑のリンク直接行こうとすると行けないみたいだからコピペでね。

トレンドマイクロの検索ツールで
ウィルス発見されなければ安心しても大丈夫ですか？

ニフティは他サイトからの直リンクはＸみたいだね。
というか、２月９日からはだいぶたってるが・・

>128
君は全て検知できると思うのかね？

ウチのＰＣにTrojan.NocLoseとTrojan.WbeCheckというウイルスが入っているようです
ＩＥのツール→オプションも開きません。よい駆除方法を教えて下さい。
また効果のある市販の駆除ツールがあればお教え下さい。お願いします。

TheCleanerというソフトが良く効く。
風邪にルルみたいな。

　　昔からある定番です。

>>131
とりあえずオンラインスキャンでもしてみたほうがいい

132さん133さん情報ありがとうございます。やはり上記のウイルスが
入りこんでしまったようです。駆除はやはり市販のソフトを使った方が
よいでしょうか？

外国製がほとんどだから　
使いずらいけど、安心感はあります。

みたことない名前からingoingの表示があったんですけど、
眠かったのでなんか警告をよく見ないで許可してしまったんです
そしたらいきなり常駐してるKERIOが終了した。
あれなんだったんだろう？

あ〜、うぜぇ！
検出されたのなら、必ずどこかにあるから削除方法のあるページさがせ！
それが最良の方法。

アドバイス
最低限、レジストリくらい弄れる様にページを探して勉強するように。
終了。

＞＞136
たいがいのソフトは試用できるから、
おとして使えばいい。
トロイ検出・削除のソフトは、みんな試用できるはず。

俺もかかっちゃった…
どうすりゃいいんだ…鬱

みんな寝たかよ〜？

すいません、初心者なのですが、
オンラインスキャンでtroj-lamrasvaとゆうのが見つかりました。
で、そのＨＰにしたがって、駆除出来たようなのですが。
安心していいものでしょうか？

漏れもﾄﾚﾝﾄﾞﾏｲｸﾛのｵﾝﾗｲﾝｽｷｬﾝで
TRJ_LAMER.SVR
(BKDR_LAMER.A.SVR?)
ってのを駆除して貰ったです。ﾃﾞｰﾀﾍﾞｰｽを参照、それらしい
ﾚｼﾞｽﾄﾘ記述とﾌﾞﾂは消して貰ったっぽいです・・が、
漏れも>>141同様、安心させて下さいｳﾜｰﾝ!!(´Д⊂ヽ

>>142自己ﾚｽ
ﾄﾚﾝﾄﾞﾏｲｸﾛのｵﾝﾗｲﾝｽｷｬﾝの誤報との事ですた。
ﾏﾙﾁﾎﾟｽﾄ先のﾊﾞｽﾀｰｽﾚの方々に感謝しつつ・・お騒がせしますた。

何やっても感染するときはする

何やっても完成するときはある

（＾＾）

（＾＾）

　

ノートン板から着ました。

ＮＩＣでよく「リモートコンピュータがアクセスしようとしています」 といって（危険度＞高）、
よく処理を求められます。

そのつど「遮断」＝「この処理をデフォルトにする」にしていますが、
IPアドレスだけ変わって何度も何度も（大体１度に三〜八回）処理を求められます。

ＮＩＣではトロイの削除までは出来ないといわれ、
ＴｏＲｏＩ　Ｂｕｓｔｅｒを導入。

すると大体二,三時間にまとめて数回
「リモートアクセスルーチンを確認しました」と言われます。
ノートンのほうでは騒がなくなったので、これって所謂
少なくともこの件のトロイは「存在してたが除去した」ととっていいんでしょうか？

除去したとは明記してくれないので分かり辛くて・・・。

初心者です、
ノートンでウイルススキャンしたら毎回同じ量し終えたところで
強制終了したりするんです（画面が突然消えるとか。）

ほかにはコマンドプロンプトでｍｓｃｏｎｆｉｇって入れたら
「外部コマンドまたは内部コマンド、操作可能なプログラム、または
バッチファイルとして認識されてません。」
って表示するんですが、どうしたらいいですか？

スミマセン。2000にはｍｓｃｏｎｆｉｇ含まれてないんですね？
そう聞きました。
ノートンは自分でなんとかします。

今日、立ち上げたらＲっていう文字のついたやつがタスクトレイに！
タスクマネージャーからr_sever.exeってかいたやつが怪しそうだったので
削除しようとするが、送り先が使用中といわれ削除できない！
ウィルススキャンでは、W32.Klez.H@mmトロイに感染したファイルは削除しましたが
Backdoor.Sdbotに感染していると言われたものは削除しようとしましたがそこには
なにもなく？そのままです。どなたか、上記のやつを退治する方法知りませんでしょうか？
ちなみに、シマンテックの推奨する手動駆除方法では、レジストリの変更のところで
この値を探せといっているものが私のパソには見当たらず、はて？と言った感じで
そこで行き詰まっています。よろしくお願いします。

>>152
なぜにこんな古い単発質問スレで質問する？

マジレスが欲しければ、
☆ウィルス情報＆質問 総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/l50で。

>>152
OSによって処理方法が変わりますよ。
システム構成ユーティリティは確認しましたか？

>>154
もともと単発質問スレなので、誘導先で回答願います。>>153

>>152-155
http://pc.2ch.net/test/read.cgi/sec/1045816526/74-

トロイを防ぐ目的でファイアーウォール使ってます。
最近知ったのですが、トロイが収集した情報をトロイがインターネットに流すなら
ファイアーフォールでブロックできますが、中にはIEや他の通信アプリケーションを
使って情報を流すソフトがあるみたいです。
これをされるとトロイが個人情報を流し放題にする訳ですが、このソフトで防げますか？

（＾＾）

トロイの木馬は良く聞きますが
ハヤイの木馬もあるのですか？

>>159
http://up.your2ch.net/1047380321.jpg

相談なのですが・・
彼氏がかなりの２ちゃんねらーで、この前、私のPCに何やらプログラムらしきものをやっていた様子
なのですが・・どうすれば解りますか？解除できますか？
彼氏はストーカー的で私の事を何故か全て知ってるんです・・
助けて下さい。
他の板でトロイ板にと言われてここに書き込みしてみたのですが・・

ここが参考になりますよ

http://pc.2ch.net/test/read.cgi/sec/1012498173/l50

http://pc.2ch.net/test/read.cgi/sec/1045816526/1-10

とりあえず落ち着いて、ここらの（トレンドマイクロでもシマンテックでもいいから）
オンラインスキャンやってみてくだされ。その上で　環境を詳しく書いて（上のスレで）
質問してくだされ。
お困りなのはわかったけども、マルチはいけんよ。

>>161
ウィルス情報＆質問　総合スレッドで
質問してみてね。

春になると自分の頭の仲にトロイが入り込んで
電波受信して書き込み続けて島運dネスがどうしたらいぢえすか？

>>163
親切にありがとうございます。
一度、やってみます。

2年も前の単発質問スレなので

☆ウィルス情報＆質問 総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/l50へ

トロイの木馬にかかってしまいました
loadqm
jet detection
synchronization manager
nvcpldaemon
nwiz
windvdpatch
updreg
disc detector
cmesys
mirabilis icq
configration loader
nvclock
cronecdelbycdfl
daemon tool-1003
task man
explorer
messenger
msupdate
winammpagent
が自動実行プログラムとして入っているようです。
どのプログラムがトロイの木馬なのか教えていただけないでしょうか？

>>168
>>167
■■■■■■■■■■ 終了 ■■■■■■■■■■

>>168マルチポスト
http://pc.2ch.net/test/read.cgi/sec/1047290888/628
■■■■■■■■■■■■ 終了 ■■■■■■■■■■■■

（＾＾）

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

・・・

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

ファイヤーウォールソフトで、
xtreme torojanというポートが使われしつこく侵入しようとしてきます。
調べてみるとトロイの木馬に使われるポートとあったのですが、
トロイの木馬に感染させられそうになったとかそういう意味なのでしょうか？

なんでこんな使われてないスレ上げるのか分からんし

トロイスレ多すぎ（ｗ

>>178
トロイスレって不思議といまいち盛りあがんないんだよね。

>>179
盛り上がらない→沈んでる→スレないから単発質問スレ立てる

悪循環かと。

だったら一番いいのは板の削除だな。

>>181
帰れ氏ね

マルチですいません
ＸＰ　ｈｏｍｅを利用しているのですが、「電源を切る」でいつものように
電源を落としたのですが、しばらくしてまた立ち上がります。
また落としても立ち上がるのでとりあえず電源の元スイッチをオフにして
会社に行く時間だったのでそのまま来てしまいました。
ＰＣ−ＣＬＥＡＮというアンチウイルスソフトを入れているのですが
リアルタイムスキャンでは反応はありませんでした。
どんな検査をすればよろしいですか？
ちなみにｗｉｎｎｙを使ってました。
とりあえずノートンをインストールしようと思いますが他に
対策はありますか？

>>183
OS再インスコ

>>184さんレスどうもです
ＯＳは上書きインストールは全く意味が無いですか？
クリーンインストールの場合音声・動画・画像ファイルはバックアップしても
問題ないですか？

>>185
上書きインスコだと重複しないファイルは消えない。
すり替えトロイなら効果的だが新たにファイルを置くトロイなら
おとなしくクリーンインスコしる！

>>185
マルチポストはやめよう

http://www.megabbs.com/cgi-bin/readres.cgi?bo=hackcrack&vi=1058643181

ttp://www.hackfix.org/
チョット古いがAntiTrojanの比較評価結果があったりする

最近、ファイアーウォールを入れたのですが、送信側のブロックが多いです。
なにやらポート８０から送信しようとしているようですが、これってトロイに
感染してるって事ですか？

>>190
プログラムにもよるけどアウトバウンドは可能性ありますな。
とりあえず更新してウイルススキャン

>>191

某サイトでオンラインスキャンしてみました。
結果、感染１。

とりあえず、削除して様子をみて見ます。
ありがとうございました。

鸛 鸞 鹵 鹹 鹽 麁 麈 麋 麌 麒 麕 麑 麝

超DQNｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!!

1 名前：名無しさん 投稿日：03/07/27 17:50 ID:fh1Klf8B
゛sage"宛てにメールを送ってみました。
なんか届かない

゛sage"宛てにメールを送ってみました。
http://comic.2ch.net/test/read.cgi/csaloon/1059322343/

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

ふ…このスレでノートン先生が真っ赤になってお怒りになられまつた。あああ。

AVGでトロイハケーンしたんだけどトレンドマイクロのオンラインチェックじゃ感染０なんだけどどういうこと？

>>199
そのまんまじゃん！

さっきソウルからトロイの木馬であたっくされた
Bフレッツにして来てもらった先生に感謝します

>>200
古いスレサルベージするな

seven sub マジうざい。取りこんで飼いならす事出来るかな。

>>282
ハニーポット設置で泳がせてみたら？

四つは削除したけど、まだあるみたいだな。

トロイが居座ってるのは分かるんだけど、出てこねぇ

オンラインスキャンして見つからなかったのですが大丈夫ですか？

JANEやA Boneを使用して２ちゃんねるを見ていると
ポート1243　を使用してネット側にアクセスがあるんですけど
もしかしてトロイの木馬を仕込まれてしまったのでしょうか？

>>207
それはマジですか？！　うちもジェーンなのだが、、、

それよりTrojanのジャンってなによ。

>>209の脳内にビールスを発見しました。
アホビールスを駆除できません。

ウイルス欲しいならやるよ。
場所を指定しな。

アルタ前にて待つ。

漏れはハチ公前にてあと3時間だけ待ってやる。
胸元の赤い薔薇が目印だ。

て

Toroi　BastarｓってWINDOW以外のディレクトリではバグるという話ですが、
ここ見た感じではSYSTEM３２に入れたほうが良いような記載が・・・。

WEBSITE NAVI. トロイスキャナ
ttp://www.medianetjapan.com/10/internet_computer/blackj/trouble/torojan_scanner.html

>>215
試したけど変化なし。

http://pcweb.mycom.co.jp/news/2003/10/14/18.html
株価最新情報チェックツールが実はキーロガー! 当局が19歳の提供犯を起訴
2003/10/14

同容疑者は、今年6月18日から27日にかけて、米Cisco Systemsの
普通株を売却できる期限付きの権利を大量購入したものの、
期限内に売却して利益を得るのは難しいと判断し、US3万7,000ドル相当の
損失を被るのを避けるため、今回の犯行に至ったとされている。

7月に入ってから、同容疑者は某株式証券取引フォーラムのメンバーに
向けて、最新株式情報チェックツールを無料でダウンロードして試用
するようにとの勧誘メールを送信。その文句に乗せられてダウンロード
すると、実はPC内にキーロガーが仕掛けられる細工を施されており、
同容疑者は、あるダウンロードユーザーのPC内から、オンライン証券取引に
必要なパスワードなどの個人情報を入手し、勝手に当人になりすまして
取引を行い、損失をもたらす売却権利を無理に購入させたという。

犯行を隠すため、同容疑者は複数のメールアドレスを用い、海外の
プロバイダ経由で不正アクセスを行うなど、工夫を凝らしていたものの、
当局は数日で犯人のスピード逮捕に成功している。米証券取引委員会の
代表取締役を務めるLinda Chatman Thomsen氏は、今回の起訴事件に
ついて「インターネットの匿名性を悪用して投資家を詐欺行為のカモに
しようとすれば、必ず割り出されて罪に問われるというメッセージを明確に
示すことになる」とコメントしている。

プチトマト

誘導
☆☆トロイの木馬☆☆2台目
http://pc5.2ch.net/test/read.cgi/sec/1087290865/