勇気がなくて踏めない人のための鑑定ｽﾚPart12
■ このスレッドは過去ログ倉庫に格納されています
0001鑑定人組合
2007/01/06(土) 01:15:01ID:???●常時age進行でもsage進行でもどちらでも構いません。
●依頼の前に、重複依頼を避けるために“必ずURLを検索してください”
・Ctrlキー+Fキー(Windows)もしくは、コマンド+Fキー(Mac)で検索できます。
・便利なツール&サイトも参照
・依頼する時に「有料か無料か」
●サーバー負荷を減らすため、鑑定人も依頼人も書込みが被らないようご協力を
●依頼URLは http://～ の頭のhを抜いて、ttp://～にして下さい。(直リンを避けるため)
便利なツール一覧、超既出URLなどは“依頼する前にここで確認する事”を参照
●教訓とお決まり 「死して屍拾うものなし」 『荒らし、煽りは絶対放置』
基本的に本スレでは雑談はしないように。注意されたら以後控えるように。
質問や鑑定結果についての雑談、
その他このスレより派生する雑談がしたい方は雑談スレで...
前スレ
勇気がなくて踏めない人のための鑑定ｽﾚPart11
http://pc10.2ch.net/test/read.cgi/hack/1162991870/
以下テンプレは>>2-10あたり
0674名無しさん＠いたづらはいたづら
2007/02/20(火) 12:37:19ID:???中身はone/img_01_0.jpg.exe
VBでTROJ_DELF.FQZ 検出
pc有害
0675名無しさん＠いたづらはいたづら
2007/02/20(火) 12:38:20ID:4vf/wO210676お願いします
2007/02/20(火) 12:49:18ID:ykbr/16X踏んでしまった。CAは無反応。ウイルススキャンをしても、検出されず。
でもPCは変。エラーのウインドウが、3分間隔位で立ち上がる。
どうしたら良いのやらorz
0677名無しさん＠いたづらはいやづら
2007/02/20(火) 12:52:42ID:???このウイルス、先週どこかのスレで見たのだけど
思い出せない・・・
0678名無し
2007/02/20(火) 12:56:50ID:???ｴﾛﾏﾝｶﾞにつられてexeを実行してしまった人へ
※以下OSがXP前提の話
C:\WINDOWS\system32 に
IMJPMIG69.EXE というファイルがあったら削除
「スタート」→「ファイル名を指名して実行」→「regedit」
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
に IMJPMIG69.EXE という名前があったら削除
再起動して様子見
※上記の内容がよく分からない、該当ファイルが見当たらないという場合
1.システムの復元もしくはOSの再インストール
2.回線引っこ抜いて寝る
http://sakura01.bbspink.com/test/read.cgi/ascii/1168154887/457
http://sakura01.bbspink.com/test/read.cgi/ascii/1168154887/535-537
対応してる所の体験版でも入れてみるってのは？
0679お願いします
2007/02/20(火) 13:04:28ID:ykbr/16Xありがとうございます。やってみます。
再インストールだけは避けたい。
ｴﾛﾏﾝｶﾞ怖。
0680p
2007/02/20(火) 20:44:34ID:???このツールの鑑定をお願いいたします
解凍pass = qwe
0681(･∀･)
2007/02/20(火) 21:36:09ID:4vf/wO21解凍するとパン屋さん.exeとread me.txtがあります
1 exeを実行すると「このパソコンは致命的なダメージを受けました」と出ます
2 その後「ウイルスのインストールを開始します」と出て
3「システムの内部に特殊なコードを進入させます(ryあらゆるデータを削除します」と出るのでおｋをクリック
4 インストールしてるような画面になる→インストール完了と出る
5 GOをクリック→ドクロの画像が出る
6 システムへの影響はありません、これはジョークソフトですとダイアログが出て終わり
3回ほど実行したけれどPCに特に反応無し
ウイルストータルにもかけてみたけれどウイルス反応は無し
心臓が弱い方は実行しないほうがよろし 実行も自己責任でおね、悪用するなよ絶対だぞ
0682名無しさん＠いたづらはいやづら
2007/02/20(火) 21:48:06ID:???.l l ＼| | ！ノートン先生 ！ ／/U ヽ＿＿＿/
パソコン蛾人 ＼ ！！大激怒！！ ／／ U :::U:
ぶっ壊れ（＿_） ＼ ！！！！！ ／ /／ ＿__ ＼ :::
たお！ （＿＿） ＼∧∧∧∧／ | | | U ::::
（`Д´＃） ＜ ぶ パ ＞ |U | | ::U:
＿|￣￣||＿）＿ ＜ っ ソ ＞ | ├―-┤ U.....::::
／旦|――||/／ ／| ＜ 壊 コ ＞ ヽ .....:::::::::
─────────＜ れ ン ＞──────────
< ＿,ノ , 、ヽ､＿ ノ＜ た 蛾＞ ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
（y○'）｀ヽ) ( ´（y○'）＜ !!! ＞踏んじゃったよぉ＿＿＿
⌒ / ヽ⌒ ／∨∨∨∨＼ ∧＿∧ |｜＼
うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ ＼ （ ；´Д｀） |｜ ｜
ぁぁ| |||! i: |||! !|ぁ／っ壊れた！ディス ＼（ つ／￣|｜／
ぁぁ| |||| !! !!||| :|／プレイが砕け散った！ ＼ヽ |二二二」
0683お願いします
2007/02/20(火) 22:31:48ID:???グーグルでアドレスコピーしたら長くなってしまいました。
おそらく本来の場所はここだと思います。
ttp://www.rmtday.jp/
開いてみたところ、AVG7.1が反応して
trojan horse PSW.generic3.ete
というのを３つ。
virus identified VBS/Psyme.N
というのを２つ。
Trojan horse Downloader.Small.57.AM
というのを１つ発見したようです。全てその場でhealとしましたが再起動を求められ
ネットで調べても名前が全て該当するウィルスはでてきませんでした。
この状態で平気なのか不安です。
鑑定をお願いします…。
0685名無し
2007/02/20(火) 23:00:39ID:???iframeで有害サイトを読み込みます。
ついでに言うと、healじゃなくて、Move to Vault（隔離部屋へ移動）を選択しないとダメだと思われ。
lin1.htm infected: Trojan.Downloader.JS.A
lin3.htm infected: Exploit.ADODB.Stream.CQ
など検出。
lin2.htm だけは、AntiDote、AVG、BitDefenderでも検出しませんね。
Downloaderなので、t1.exeってのツールで落としているのですが、AVG反応しました。
（AVGで全部検出できてると思います）
healだと治癒できていないと思うので、一応全スキャンしておけば大丈夫だと思います。
何か検出したら、Move to Vault（隔離部屋へ移動）を選択してください。
リネージュ（オンラインゲーム）のアカウントハック関係と思われ。
0687683
2007/02/20(火) 23:09:59ID:???ありがとうございます。
今フルスキャンかけたところ
chenzi.exeとか
g0ld.comとか
色々とでてきたので
片っ端から隔離部屋へ移動を選択しました。
lin2.htmがよくわかりませんが
これによって起こった症状もスキャンで検出されているのでしょうか？
0688名無し
2007/02/20(火) 23:16:34ID:???lin2.htmはDownloaderと言って、開くとt1.exeをﾀﾞｳﾝﾛｰﾄﾞします。
しかしt1.exeは、AVGで検出することが出来ますので、
lin2.htmをDownloaderとして検出しなくても、履歴の削除で対応できると言うことです。
0689683
2007/02/20(火) 23:25:02ID:???３回ほどスキャンして何もでなくなったので
これで安心、ということですね。
0690名無し
2007/02/20(火) 23:46:13ID:???AVGだと、link2.htm と、link3.htmが検出されませんが、chenzi.exeも検出しているようなので、
大丈夫だと思います。一応カスペとAVGには検体送っておきますので、もし心配でしたら、
数日後にでもカスペのオンラインスキャンを試してみて下さい。
0691(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙ
2007/02/21(水) 00:16:19ID:???http://www.jca.apc.org/~kmasuoka/places/rasheed01.jpg
http://www.geocities.jp/tyuugokujinno2/tyugokujin.htm
http://dolby.dyndns.org/ upfoo/mov/1108301570418
http://tt.mop.com/club/read_139126.html
http://www.furisdead.com/feat/ChineseFurFarms/
http://www.petatv.com/tvpopup/video.asp?video=china_dog_cat_fur_boards2&Player=wm&speed=_med
http://www.64memo.com/disp.asp?gt=
http://www.boxun.com/hero/64/52_1.shtml
http://gazo08.chbox.jp/guromovie/src/1149311146282.wmv
0693名無し
2007/02/21(水) 07:06:18ID:???>>692
今、カスペの対応を確認しました。
lin～lin3.htmを、Trojan.Downloade.VBS.Small.du，
t1.exeを、Trojan-PSW.Win32.Maran.cjとして検出します。
じゃ、ﾉｼﾉｼ。
0694( ﾟдﾟ )
2007/02/21(水) 10:32:17ID:???http://p.pita.st/?m=curpilsk
http://p.pita.st/?m=igzvwvhd
よそしく
0696＿
2007/02/21(水) 13:56:53ID:???http://xxx-uploader.dnsalias.com/src/up0002.jpg
http://xxx-uploader.dnsalias.com/src/up0007.jpg
0697( ﾟдﾟ )
2007/02/21(水) 14:25:26ID:???0698名無しさん＠いたづらはいたづら
2007/02/21(水) 16:15:06ID:m3iEcnX4上は女の裸画像 青少年有害
下はオナニー倶楽部というリンクサイト そこから先は自己責でどうぞ
0699???
2007/02/21(水) 18:02:02ID:???http://www.map.st/regist_first.php?q=99aW4uZ29kaGFuZHNAZXp3ZWIubmUuanA=66
0700名無しさん＠いたづらはいたづら
2007/02/21(水) 20:02:58ID:???愛キャッチという出会い系サイト？です
登録やご利用は自己責任でどうぞ
0701|A`)ヅウ ◆.vDUUxqvlE
2007/02/21(水) 21:01:55ID:???1 男性の全身色々な部分の肉を剥いでいる？モノクロ画像のようです 閲覧注意
2 皮膚を剥がされた死体の顔の画像のようです 閲覧注意
3 このページは準備中です でした
4 サーバーが見つかりませんでした
5 女性が動物などを踏み殺している画像が見れる中国サイトページでした 閲覧注意
6 動物の毛皮に関係している内容の洋サイトのようです 閲覧注意
7 犬さんや猫さんを手荒に扱って、毛皮を剥ぐまでの動画が見れる洋ページのようです 閲覧注意
8 404でした
9 死体の画像などがイッパイ表示される中国サイトページでした ポップあり 閲覧注意
10 エレベーターに挟まれて死んだ人を撮影している動画33秒でした 閲覧注意
漏れの環境ではそこまでPCは無害
0702( ﾟдﾟ )
2007/02/21(水) 22:04:29ID:???0703???
2007/02/22(木) 00:26:17ID:giVdYMNs0704名無しさん＠いたづらはいやづら
2007/02/22(木) 01:04:57ID:???Ｚです いや～個人的にはウィルスよかダメージ有りっす
鑑定人はスゴイっすね
0705（；´ω｀）
2007/02/22(木) 01:55:24ID:???短すぎるURLが気になるんですが…なんか外国のサイトでしょうか？
0706名無しさん＠いたづらはいたづら
2007/02/22(木) 02:09:22ID:Ih0GDs8+Location ヘッダで別のページに飛ばされました
飛ばされた先に英語で
「このアカウントは中断しました。できるだけ早く、支払い/サポート部に接触してください。」
と、書いてあります。PC無害 踏む価値無し
0707名無し
2007/02/22(木) 07:13:55ID:???0708(
2007/02/22(木) 10:43:46ID:???0709おねがいします
2007/02/22(木) 15:05:54ID:7D+KHlRN0710MR．暇人 ◆.MR/././L.
2007/02/22(木) 22:00:36ID:???MSN毎日インタラクティブ と言うサイトの叶姉妹の写真のページ
PC無害
>>708
ページが見つかりません と言われました。
>>709
太い外国人男性が、左指で何かを指さしている画像
PC無害
0711名無しさん＠いたづらはいやづら
2007/02/22(木) 22:05:15ID:xxy1zR+zftp://ftp.symantec.com/public/japanese/tools/SymUninst.exe
0712MR．暇人 ◆.MR/././L.
2007/02/22(木) 22:16:10ID:???Norton製品を完全にアンインストールする時に使用する削除用アプリケーションのようです。
起動してみると「アンインストールしますか？」と言うアラートメッセージがでて削除しようとします。
私はマカフィーのため本当にアンインストールされたか不明です。
そこまでPC無害ですが、ご利用は自己責任でお願いします。
0713名無しさん＠いたづらはいやづら
2007/02/22(木) 22:29:07ID:xxy1zR+z暇人様有難うございます
0714鑑定お願いしまつ
2007/02/23(金) 00:02:00ID:UI+LsdL7googleで 「HeadAC3he」
って検索して上から二番目にきたサイトをクリックしたら、ウイルスバスターが反応して
慌てて閉じたんだけど、このサイトって有害ですか？お願いします。
darkav.de.vu/
0716名無しさん＠いたづらはいやづら
2007/02/23(金) 06:32:20ID:k5/D1rylお願いします。
0717（・∀・）
2007/02/23(金) 09:39:37ID:RDaT/LV6ウイルスバスターが反応したなら有害だと思います、としか言い様がないです
ゴメンネ使えない鑑定人でゴメンネ
>>716
tripod、一応踏んでみました
窓が一つ開いたけれどウイルス反応は無し
tripod.com/～は有名なブラクラウイルスページなので踏まないほうが良いですよ
私の環境ではPC無害です
0719（・∀・）
2007/02/23(金) 10:57:40ID:RDaT/LV6tripod.com自体は無害、ページによって有害に訂正しもうす
0720ななし
2007/02/23(金) 21:13:06ID:???ＰＣ無害でしょうか？鑑定おねがいします。
0721○
2007/02/23(金) 22:29:49ID:???お願いします
0722名無しさん＠いたづらはいやづら
2007/02/23(金) 22:57:54ID:???リダイレクトによってウイルス入り地雷サイトに飛ばされる
まかひーがVBS/Psyme検出
仕込まれるのはTR/Dldr.Maran.CB.2（AntiVir検出名）
PC有害
0723（・∀・）
2007/02/24(土) 06:55:23ID:askSKPx7彩り.mp3をだうそできます
聞いてみたけどびっくりなども無さソ
PC無害かと
0724ヾ(´･ω･)ﾉ ))
2007/02/24(土) 07:26:30ID:???http://blog117117.com/gal/index.php?ad=T0hTQU5KQHlhaG9vLmNvLmpw
http://coverav.com/
0725（・∀・）
2007/02/24(土) 07:41:55ID:askSKPx7上はワンクリサイト 踏む価値無し
下は藻無しDVD販売サイトみたいです 青少年有害ご利用は自己責でﾄﾞｿﾞ－
0726ヾ(´･ω･)ﾉ ))
2007/02/24(土) 07:46:33ID:???早速ありがとうございます（’ω’）！！
0728（・∀・）
2007/02/24(土) 11:48:39ID:askSKPx7すごいごめん、安価ミスってました
>>723は>>720の鑑定結果でした
ごめんね使えない子でごめんね
0730名無しさん＠いたづらはいやづら
2007/02/24(土) 16:16:25ID:UqIwvxQFノリさんのスーパースター時代の動画
http://modblog.bmezine.com/videos/castrations.wmv
http://modblog.bmezine.com/videos/nut-roast.wmv
画像
http://modblog.bmezine.com/wp-content/uploads/200603182207-pix3.jpg
http://modblog.bmezine.com/wp-content/uploads/200610242048-pix1.jpg
http://modblog.bmezine.com/wp-content/uploads/200606071800-pix1.jpg
http://modblog.bmezine.com/wp-content/uploads/2006/10/cricket.jpg
http://modblog.bmezine.com/wp-content/uploads/200606232054-pix1.jpg
0731名無しさん＠いたづらはいやづら
2007/02/24(土) 16:55:43ID:???動画
1 傷つけた男性器をあぶっています
2 タイトル：BME Pain Olympics 男性器を傷つけています 切断もありました。
画像
1 ちんちんをカットして尿道にストロー（または水槽で使うような空気を送る管）を通している画像
2 妙に短いチンチン
3 左：外からちんちんが見えません。 右：精液が出ているようです。
4 ちんちんを円を描くように何度も切ってあるところに虫がたかっている様子。
5 妙な男性器とおぼしきもの
動画・画像とも精神有害（グロ）です。PC無害
0732名無しさん＠いたづらはいやづら
2007/02/24(土) 17:39:32ID:???ありがとうございました
0733名無しさん＠いたづらはいやづら
2007/02/24(土) 21:18:03ID:???http://www.polastyle.com/polalife/15_05_06/images/15_05_06_04.jpg
http://www.polastyle.com/polalife/17_04_06/images/17_04_06_05.jpg
お願いします。
0735名無しさん＠いたづらはいやづら
2007/02/25(日) 10:47:46ID:???頼むます
0736（・∀・）
2007/02/25(日) 11:48:57ID:wZonDpLJ解凍するとExtractPvz.exeとread me.txtがありました
exeを実行してみるとこんなのが出ます
http://2ch-news.net/up/up44774.jpg
私の環境ではPCにおかしな挙動なし
自分には使い方がわかりませんのでココから先は自己責でﾄﾞｿﾞ－
0737名無しさん＠いたづらはいやづら
2007/02/25(日) 12:25:30ID:???0738名無しさん
2007/02/25(日) 17:06:09ID:???ttp://aaabbbccc.s6.x-beat.com/upload/src/up9576.jpg
ttp://aaabbbccc.s6.x-beat.com/upload/src/up9577.jpg
ttp://aaabbbccc.s6.x-beat.com/upload/src/up9578.jpg
ttp://aaabbbccc.s6.x-beat.com/upload/src/up9579.jpg
ttp://aaabbbccc.s6.x-beat.com/upload/src/up9580.jpg
お願いします
0739お願いします
2007/02/25(日) 17:34:00ID:KAweOD/9受信用パスは1111です。
よろしくお願いいたします。
ZIPですが解凍するとテキストやフォルダーのアイコンが出ますが全てexeでした。
勢い余っていくつかクリックしてしまいました。
ノートンなどでスキャンしましたが何も出て来ませんでした。
どういう種類の物かわかりませんので鑑定よろしくお願いします。
0740名無しさん＠いたづらはいやづら
2007/02/25(日) 17:40:14ID:nv3IN6hO鑑定お願いします。
0741お願いします
2007/02/25(日) 18:46:58ID:???ポップアップがブロックされずIEから？色々とメッセージが来たので分けが分からなかったです。
鑑定お願いします。
0742鑑定
2007/02/25(日) 19:50:30ID:???ttp://auok.duogate.jp/_el?u=3220346&sc=-1
よろしくお願いします。
0743|A`)ヅウ ◆.vDUUxqvlE
2007/02/25(日) 22:01:10ID:???全て同じエロ広告系ページに逝きました
ファイルが消えているようです
>>739
503でした
>>740
出会い系サイトに逝きました ソースチェッカーでワンクリ詐欺判定
悪質出会い系サイトデータに登録されている悪質サイトのようです
踏まないほうがいいでしょう
0744|A`)ヅウ ◆.vDUUxqvlE
2007/02/25(日) 22:15:25ID:???偽装インチキセキュリティ系ポップが呼ばれることがあるようです
漏れの環境ではIEがクラッシュしました
環境によりPC有害
>>742
1 福袋ブラックゼウス - auオークション というオークションページでした
2 auオークション の誰かのオークション評価ページでした
悪い評価のページのようです
そこまでPC無害
0746名無しさん＠いたづらはいやづら
2007/02/25(日) 22:46:38ID:???鑑定お願いします
0749７３９
2007/02/25(日) 22:57:36ID:KAweOD/9失礼しました。直リンははじかれてしまうようです。
別のところに上げなおしましたので、再度よろしくお願いいたします。
ttp://vipperup.orz.hm/uploader/src/viup33860.zip.html
パスは先ほどと同じ1111です。
0750MR．暇人 ◆.MR/././L.
2007/02/25(日) 23:24:41ID:???zipの中には、仰る通り偽装したexeファイルが入っていました。
①cg.exe
②html.exe
③index.html.exe
④はじめにお読み下さい.txt.exe
当方、exeの実行鑑定は辞退しています。
βスレへ詳細鑑定を依頼してみます。
一旦保留とさせてください。スマソ
0752７３９
2007/02/26(月) 00:25:23ID:YbTbD9yCありがとうございます。
お手数ですがよろしくお願いいたします。
0753名無しさん＠いたづらはいたづら
2007/02/26(月) 15:27:23ID:OQKLKpudよろしくお願いします
0755kq
2007/02/26(月) 15:51:37ID:/F2pabFittp://uploader.onpuch.co.uk/img-box/img20070222190456d7939.jpg
0756（・∀・）
2007/02/26(月) 16:18:04ID:mjhXs2oM電車が駅に止まってる画像
精神無害
0757kq
2007/02/26(月) 16:44:39ID:/F2pabFiサンクス
0758お願いします
2007/02/26(月) 17:23:21ID:yjYwAe6b0759お願いします
2007/02/26(月) 17:25:09ID:yjYwAe6b0760（・∀・）
2007/02/26(月) 18:11:05ID:mjhXs2oM恋のばたあし、という出会い系サイトみたいです
PC無害 ご利用は自己責任でﾄﾞｿﾞ－
0761どーも
2007/02/26(月) 18:13:12ID:???0762ななし
2007/02/26(月) 19:47:41ID:???Key＝sakurai
ＰＣ無害でしょうか？鑑定おねがいします。
0763名無しさん＠いたづらはいやづら
2007/02/26(月) 21:23:30ID:???電車の右目に霊が写ってる。心霊ですね
0764MR．暇人 ◆.MR/././L.
2007/02/26(月) 22:15:57ID:???βスレにて詳細鑑定をしてもらいました。
849 名前： 猫△ワル男 ◆oKLssLV2YM [sage] 投稿日： 2007/02/26(月) 14:52:42 ID:UiKjV0UJ0
解決済み…なのかなと。と。
何か偽装データのくっついたナンセンスプログラム…のようなのですが
一部は、他マルウェアが書き込んだプログラムを実行してしまう能力があるかもです
偽装データは、ちょっとよくわからないです
私の結論としては、
①二重拡張子にしていること。
②アイコンを偽装していること。
③詳細鑑定結果にあるように、他マルウェアのプログラムを悪用する可能性があること。
以上三点からPC有害と判断します。
それ以上の詳細については、セキュリティサイト等で聞いてください。
0766ウォッカ ◆vODKaONikU
2007/02/26(月) 23:53:34ID:???KARAOKE PRIDE 対決と言うTV番組のキャプ映像のようです。再生及び
ダウンロード中のファイル( 62MB/292MB )を、avast4.7, AVG7.5, Bitdefender,
escan でスキャンした限りでは、ウィルス反応はありませんでした。
これから寝るので、明日、ダウンロード完了したものをスキャンします。
異常があるようでしたら、その旨、書込みます。
0768(
2007/02/27(火) 00:08:22ID:???おねがいします
0769(´･ω･)
2007/02/27(火) 00:17:20ID:???お願いします
0770７３９
2007/02/27(火) 00:36:29ID:CJjbBw6Rありがとうござます。お手数をおかけいたしました。
ウィルスではないけれども、将来的にPCに異常をきたす可能性があるということでしょうか？
0771(′ω｀)
2007/02/27(火) 01:44:19ID:???お願いします
0772ｺﾛｺﾛﾎﾞｯｸﾙｺﾛﾎﾞｯｸﾙ
2007/02/27(火) 01:59:16ID:vXYAZE4nよろしくお願いします
■ このスレッドは過去ログ倉庫に格納されています