トロイの木馬についておしえてください。
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠１周年
NGNGまた、トロイに感染しているかどうかは、どうすれば解かりますか？
0025やられたぁ
NGNG＞２３ これは検出できませんでしたよ。ザ・クリーナーの２３５２種類のトロイのいずれにも該当せず。一応新型トロイです。
しかし、lrcは何でシマンテック社とかに「新しいトロイを発見したよ。」って報告しないんだあ？ファイル消して後は知らん振りかよ！
むかつくのでらるちーＶＢ５版をばらまいてくれる人を募集します。問題はＥＸＥファイルをどうやって実行させるか、だけど。
らるちーの跡 http://www.geocities.co.jp/SiliconValley-SanJose/1690/
なお、もしかすると解凍しただけでトロイが作動するかも知れませんのでご注意を。
0026名無しさん＠そうだ選挙にいこう
NGNGだれか調べてちょーだい。
0027>26
NGNG>だれか調べてちょーだい。
オマエがやれ
0028名無しさん＠そうだ選挙にいこう
NGNGこないだ自爆したばっかりなのに
0029>25
NGNGにもトロイはいってるの？lrcのだけじゃなくて？
0030あ
NGNG0031無し人間
NGNGまんこ
0032やられたぁ
NGNGとある人に相談したら次のような返答が。
ども、初めまして。
まぁ、前々から知ってたんですけどね（笑）
…サーチエンジンで。
>そんで実害が少ないので放っておいたら、ウィンドウズの起動時に「ＩＯシステムなんとかが
>破壊されているか、又はメモリーが不足しています。」と表示が出て、何度電源を入れ直して
>もそこで止まってしまうので、Ｃドライブをフォーマットし直してウィンドウズを
>再インストールしたのですが、そのらるちー似のプログラムはまだ消えずに生き残ってます。
FORMAT C:
ではなく、
FDISKで完全にパーティション単位で削除してみるというのも手かと。
ただ、ブートセクタ潜伏型ウイルスの場合はその程度の方法じゃ除去できませんけど…。
>何だか不気味なのでシマンテック社かどこかに駆除ファイルを作ってもらいたいのですが
>連絡先が分かりません。どなたかご存知でしたら教えて下さい。
シマンテックは分かりませんが、ウイルスバスターの開発元のトレンドマイクロなら、
http://www.trendmicro.co.jp/ から行くことができますよ。
では。
＞＞＞それで、ＦＤＩＳＫコマンドでＦＡＴ３２の１パーティションだけのドライブをきれいにするにはどうすりゃあいいんですか？
トレンドマイクロのサイト・・・なんか、手抜きっぽい作りだね。
そんで、ＬＲＣのらるちーＶＢ５版がまだ生きているようなのですが、これには絶対にトロイが仕込まれています。
もしくはぼくのパソコンがよっぽど特殊でらるちーに対して拒絶反応を引き起こしているのか？そんなわけないっちゅーの。
猫の鳴き声のような、まるちの「うぐぅ〜」と叫ぶ声が聴こえた時点でそのＰＣはトロイにやられてます。
これやられたらまじでこっちが泣くっての！すでにぼくの友人が一人還らぬ人となりました。ちーん。誰か助けてー。
www2.lint.ne.jp/~lrc/fi_archiver.htm#raruty
0033名無しさん
NGNGFDISKで駆除できるっつーの。
0034＞あほ
NGNGすごい迷惑掛けてるぞ。
0035やられたぁ
NGNG文句を垂れるならそれくらいやってからにしろっての。
＞３３ どうやって？ブートセクタをいじったらＰＣが起動しなくなるんじゃないの？
それから、普通のらるちーは３９２キロバイトでＬＲＣのらるちーは３９０キロバイトでした。このサイズの違いをどう説明するんだよ。
ええい、もう直リンじゃあ！落とせるもんなら、落としてみなー。
http://www2.lint.ne.jp/~lrc/fi_archiver.htm#raruty
0036名無しさんといつまでも一緒
NGNGRarUty.txt 2＠｀762 00/04/07 23:26:02
RarUty.exe 353＠｀280 00/04/07 22:04:16
RarUty.hlp 60＠｀652 00/04/07 23:02:34
RarUty.cnt 356 00/04/07 23:02:30
３９２キロバイトバージョン
RarUty.txt 3＠｀515 00/06/02 19:53:50
RarUty.exe 353＠｀792 00/06/02 19:29:20
RarUty.hlp 61＠｀255 00/06/02 19:51:44
RarUty.cnt 356 00/06/02 19:51:40
このサイズの違いって・・・
0037名無しさんといつまでも一緒
NGNGRarUty.txt 2＠｀762 00/04/07 23:26:02
RarUty.exe 353＠｀280 00/04/07 22:04:16
RarUty.hlp 60＠｀652 00/04/07 23:02:34
RarUty.cnt 356 00/04/07 23:02:30
３９２キロバイトバージョン
RarUty.txt 3＠｀515 00/06/02 19:53:50
RarUty.exe 353＠｀792 00/06/02 19:29:20
RarUty.hlp 61＠｀255 00/06/02 19:51:44
RarUty.cnt 356 00/06/02 19:51:40
同じ物のはずなのにこのサイズの違いってやっぱりなのか？
サイズでかい＝よけいな物がくっついているってことかな？？
0038名無しさんといつまでも一緒
NGNG２重カキコになった
すまん
003933
NGNGPCが起動できなくなるって…（BIOSがあったらPCは起動するような…）
そりゃHDDからOSは起動できなくなるわな。
BIOSでブートデバイスをCD-ROMやFDとかウイルスに感染したHDよりも優先させて、
適当なOSを起動させて、そこでFDISKしたらええでしょ。
あと、ブートセクタといっても、ディスク全体の最初の部分と
パーティションの最初の部分と二種類あるな（多分）
そこら辺で、感染したパーティションだけをFDISKしただけでいいか？
というのも変わってくると思う。
0040名無しさん
NGNG0041名無しさん@timupo
NGNGやんの（藁
でも面白いからやろ〜って話になったんだけど、俺馬鹿だから英語読めないし
適当にボタン押し捲ったら相手のパソぶっこわれちまった（藁
それでも許してくれた知り合いに感謝
結構 画面反転とか キャプチャーとか笑えた、キー操作無効とかわ笑えない
かもしんない。知り合いでお験しあれ♪
0042名無しさん
NGNG何処にあるんだ？
0043名無しさん@timupo
NGNGん？SUB７っていったらトロイのなかではメジャーっすよ。メジャーすぎて
トロイにならないんじゃないかな？
確かフリーですからお探しあれ、なんかある場所観るのめんどくさい。
ついでにハッカー系（？）の本についてるから買ってみたら。
0044
NGNG○○依頼板
0045名無しさん
NGNGありがとね。
探してみます。
0046名無しさん＠１周年
NGNG6がリンク張ってますんでそこから落とせます。
0047名無しさん
NGNGかさねがさねありがとう。
0048名無しさん
NGNGかさねがさねありがとう。
0049名無し
NGNG相手におくらないとダメなのか？そうするには何を送ればいいんだ？
マジレスきぼーん
0050>49
NGNG0051＞49
NGNG早く寝ろ。
0052小僧
NGNGどうしても、自分の留守中の行動が知りたい・・・
0053＞５２
NGNG0054・・
NGNGKeyStrokeでLog File作成可能。
0055名無しさん＠１周年
NGNGバージョン色々あるけど全部やばいのかな？
0056>49
NGNGnetstat -aで使用ポート確認しSubSevenで127.0.0.1:portに接続。
あとはいろいろ試せ。
困ったらAlt+F4
やめた後でレジストリ＆win.ini書き換えて終了。
言ってることが解らなければやめとけ。
0057名無しさん@timupo
NGNG初心者は知り合いと共同でセッティングして、IPを正確に打ちこんで試したほうが、
よくわかると思うよ。
これも言ってることがわからない人はやめとけ（藁
0058金玉
NGNGBO2kを昔仕込んだ人のところからいまだにメールが送られてきてるんですが
止められません。指定したポートは開いていますが繋がりません。
どうしたらいいでしょう？
0060名無しさん＠１周年
NGNG0061RiVer
NGNGびびってんじゃね〜よ。どこのもんなんだよ、てめ〜はよ
IRCでなめた態度とったうえ、チャンコロはしねなど、ゆったあげく
チャンコロは学歴が低いだとほざきやがった。＜あっさりおとされてんじゃね〜よ
なにが #ツンツンするんだ だだぁ〜？、へんなチャンネルつくってんじゃね〜よ
おめ〜童貞の引きこもりだろ？
このオタで、引きこもりで、もてない厨房に愛の手を
HIRcc-02p16.ppp.odn.ad.jp ⇔これってどこの地域なのかな？
0062名無しさん＠１周年
NGNG？
0063名無しさん＠１周年
NGNG62と同じく？なんだけど、
＞HIRcc-02p16.ppp.odn.ad.jp ⇔これってどこの地域なのかな？
は広島のODNだよ。俺もそうだから、確実。
0064名無しさん＠１周年
NGNGhttp://enokun.ug.to/tool4/haktekj.lzh
これを落としたんですね。興味本位で。それで
僕はお金が無いから、いつもトレンドマイクロの
オンラインスキャンを使ってるんですが、上で落とし
たやつがひっかっかったんですよ。解凍してEXEファイルを
実行したんですが、上のLHZの圧縮ファイルしか引っかからな
くて、それを削除して、またオンラインスキャンをしたら
もうウィルスは見つからなかったのですが、解凍してEXEファイルを
実行したのに見つからなかったという事は大丈夫なのでしょうか？
誰か教えてください。お願いします。ｍ（_ _）ｍ
0065名無しさん＠１周年
NGNGｽｷｬﾝって意外と当てにならないから。
ただ、基本的には、ｽｷｬﾝはあくまでも
判断の予備道具ぐらいにした方が吉。
つーか、ウィルス対策ソフトぐらい買え。
0066小僧
NGNGでもKeyStrokeってなに？？
0067KuRaGe
NGNG相手が打ったキーのログをとっておく奴のことだ。
0068KuRaGe
NGNGトロイはviagra.exe
おっさんの驚嘆の声とともにアイコンが勃起する。
レジストリにボリッと食い込むわけでないので削除は比較的楽。
つうか、VBのトロイは珍しいです。
AcidShiverもVBだったな。
いっつもみんなDelphi~~☆ミ
come.to/skatan（今はない
ベースだからね。
0069ｄｄ
NGNG007064
NGNGありがとうございました。っていうことはこのままでいんですよね？
ありがとうございました〜。
0071雅子
NGNGhttp://clubmania.office-server.co.jp/jet/index2.html
0072小僧
NGNG起動から終了まで・・・。
正確に言うと、数人で一台のＰＣを使ってるんですけど、
どうしても、自分以外の奴のＰＡＳＳを盗みたい・・・。
たとえば、ヤフーメールのＰＡＳＳとか・・・。
俺がいない間、どんなことやっているのか？とか・・・。
そんなツールあります？？
0073名無しさん＠１周年
NGNGそんなの簡単。
ただし、ﾊﾞﾚたら始末書では済まない可能性もあるので、
簡単だと思ってなめない方が良いとは思う。
0074名無しさん＠初級ネットワーカー
NGNGＰＣの傍らに監視カメラをセット！
これでＯＫ ъ( ﾟｰ^)
0075やられた
NGNGっていうウイルスに感染したんですけど、もう進入されてるんでしょうか？
調べる方法とかってありますか？もうウイルスは削除済みなんですが、。
メールで送りつけられてexeは起動してないんですが触れただけで感染してしまいました。
感染時間は数時間といったところなんですが、この間にHDDの情報を抜くことは
可能ですか？ご存じの方教えて下さい。
お願いします。びびってます。
0076名無しさん＠１周年
NGNGまじ？
触れただけで感染なんてあるの？
0077名無しさん＠１周年
NGNGｵﾁでな(´ｰ`)y-~~
007875
NGNG感染しましたよ。プロパティは見ましたけど。
なんならexeいります？
007976
NGNGうーむ。普通に考えたら実行しない限り感染はしないと
思うんですけどねぇ。ってことでアップきぼーんです。
スタンドアローンのマシンがあるんでそれで試してみます。
んだけどそのマシンにどうやって移動させるかが問題。
DOS窓でやればいいのかね(笑)
008075
NGNGごめんなさい。。安易に「いります？」とか言ってしまいましたが
感染するとLAN全部に回っちゃうので出来ればupは避けたいのですが。。
しかもココで公表すると被害者が増えそうなので。。
めちゃめちゃ言い訳がましくてごめんなさい。
>普通に考えたら実行しない限り感染はしないと思うんですけどねぇ。
私もそう思ってました。
008175
NGNG只今、再感染していたので、もし本当にご希望でしたらアップします。
送りつけられたメールを後生大事にとっておいたら、知らない間にまた感染してました。
こんなの初めて。
0082名無しさん
NGNG知りたいもん。
0083名無しさん＠１周年
NGNG必要とあらばｱﾄﾞ書きます
008475=81
NGNG0085、
NGNG0086名無しさん＠１周年
NGNGケーブルのLANでも、感染するようです。
プロバイダから次のようなメールが送られてきました。
○ 「不正アクセス」ウィルス対策のお知らせ
最近、システム終了時に「他のユーザーが1名接続しています。終了しますか。
終了すれば 接続が切れます。」といったメッセージが出るなどの、お問い合わせが
多くあります。
これは、ウイルス「ＴＲＯＪ＿ＱＡＺ．Ａ」に感染している可能性があります。
皆様のＰＣが踏み台とされて、ウイルスをばらまく事となってしまいます。
このウィルスに感染されている場合、ウィルス駆除ソフト等での駆除を行って
いただきますようお願いします。
私も２度感染した。
0087kei
NGNGメールで送って下さい。
008875
NGNGユーザーアンノウンになりましたが・・？
0089木村
NGNGぜひよろしくお願いします。<m(__)m>
0090まんこまん
NGNG0091kei
NGNG失礼しました。繋がるようになりましたので、よろしくお願いいたします。
0092送り主=84
NGNGお送りしました。削除方法も記載しておきましたので。
>90
私も、その通りだと思いました。OEにメールがあっただけで再発しましたから。
0093
NGNG変えるのが面倒とかってのが大半だと思うけど。
0094kei
NGNGお手数をおかけして申し訳ございません。メール・アドレスを間違えておりました。
0095
NGNGこれかな
0096送り主=84
NGNGはい、送りました。結果報告よろしくお願いします。
0097
NGNGおまえ、相手がメルで送れって言ったからって、ウィルス添付したメールを
簡単に送るんじゃねぇよ。騙りだったらどーすんだ？
別に89や94がどうのこうのという事ではないけどな。
009884
NGNGはぁ、念のため「このメールに覚えがなければ即刻削除してください」
と書いておきました。。圧縮しておいたので自動発火することはないと思うんで。。
騙りの可能性も頭をよぎりましたが。。。
しかし結果的に…レスがないってことは…騙りだったか。。。
ごめんね、送っちゃった人。
0099木村
NGNGただ、ちょっと実際どうしようか、考えあぐねてまして、
返信が送れてまして、申し訳ないです。
0100kei
NGNGレスが遅れてすみませんでした。今、出先から戻りました。
送っていただき、ありがとうございました。
システム関係に詳しいわけではないのですが、本社及び出張所のシステム関係も担当しています。
これまでは、ウイルスバスターのコーポレイト・エディションの他、各種市販のアンチ・ウィルスソフトも部署、出張所ごとに使用してきました。
しかし、最近、ウィルスに感染する事故が多発しているため、１，２種類のソフトに統一しようと検討中です。
各ソフト会社にお願いしていろいろ資料を集め、インターネットからも情報収集しましたが、いまいち、各ソフトの能力が実感できませんでした。
そのため、各ソフトの能力を自分なりに検証してみようと考え、ウィルスの送付をお願いした次第です。
結果として、ご迷惑をおかけし、又、他の方々にも不快感や不安をお詫びいたします。
嶌田 圭
0101送り主
NGNG>木村さん
責任は持てませんのが、捨てるなりなんなりご自由にどうぞ。
>keiさん
>各ソフトの能力が実感できませんでした。
その通りだと思います。このトロイも感染・発症後に初めてチェックに
ひっかかりました。（ソフト駆除は不可だった
明らかにあやしいファイル名だったので、ノートンをアップデート後
exeをスキャンしましたが、素通りでした。（私の場合）
あっけなく感染した私が言える事じゃありませんが、
検知ソフト以外でのセキュリティが必要だと思います。
0102名無しさん＠１周年
NGNG企業なら感染力の無い検体がベンダから入手できるのに
こんなとこでそんなことやってるなんて、イカレてるとしか
思えないなあ。NortonAntiVirusE.S.の場合、Virusを発見しても
ユーザに告知することなく駆除する機能がDefaultだったと思うけど
それと素通り（スルー）はユーザでは区別つきにくいと思ったりもします。
0103名無しさん＠１周年
NGNGメールサーバでサーバ用ウイルス駆除ソフト（インタースキャンなど）
を実行し、クライアントサイドのソフトは別会社のものを使います。
同じスキャンエンジンだとサーバでスルーしたものが検知できない
可能性があるためです。それでも、ウイルスが発動すると一度に何千通
ものメールが動くため、サーバ側の検出可能な閾値を越えてしまうこと
もあり、ユーザまで到達することも稀にあります。クライアントで検出
された場合は、どのように処理するのかマニュアル化、またその啓蒙が
重要です。仕掛けだけに頼っていると本当に新種が出た場合、甚大な
被害につながります。以上 某メーカーの管理者の呟きでした。
0104
NGNG0105おいおい・・・・
NGNG8 名前： ブッチモニ 投稿日： 2000/10/04(水) 00:26
某所より転載
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
これからトロイを撒きます。
ICQ ID 93260327 PWD 4400111
自動的に通知がきます。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
ほんまかいな？
0106＞102
NGNGベンダから提供されるのはすでに対策済みのものなので
なま物を通してみないと分からないってことはあります
0107名無しさん
NGNGウィルスバスター2001をインストしてる
パーソナルファイヤーウォールのログを見ると
ウイルスバスター2001 ログ リスト
時刻｜侵入活動｜プロトコル｜送信元IPアドレス｜送信先IPアドレス｜送信元ポート｜送信先
ポート｜TCPコントロールビット
21:49:02｜出力｜TCP｜xxx.xx.x.xxx←自分のIP｜xxx.xxx.xxx.x←見知らぬIP｜1243｜80｜
0x2
↑のような
ログが毎日のように残ってるんですけど。これはどういうことでしょうか？
自分がインターネットしているときしかこのようなログは残らなくて
PCにファイルのダウンロードだけをさせているとき時などはログが残ってないです
しかし、ウィルスバスター2001は常駐させてるんですけど。
昨日ウィルスバスターで検索しましたが、何も検出されませんでした
これってトロイに感染してるのでしょうか？
0108名無しさん＠１周年
NGNG0109107
NGNGIPドメインサーチすると株式会社〜〜〜というのが出てきました
netstat -aをしましたが特にぁゃιぃポートは開いてませんでした
0110trojaner
NGNG今の主流はWebのバグを利用した仕込みだから、一番の解決法はJAVA等切っとくことだね。
添付けで仕込まれるような馬鹿はいないだろうけど..
0111107
NGNG0112107
NGNG時刻|侵入活動|ﾌﾟﾛﾄｺﾙ|送信元IPｱﾄﾞﾚｽ|送信先IPｱﾄﾞﾚｽ|送信元ﾎﾟｰﾄ|送信先ﾎﾟｰﾄ|TCPｺﾝﾄﾛｰﾙﾋﾞｯﾄ
22:15:58|出力|TCP|xxx.xx.x.xxx←自IP|xxx.xxx.xxx.x|1243|80|0x2
↑のようなログがまた残ってます。
調べるとポート1243はSubSevenのポートのようなんですが･･･
0113trojaner
NGNGVB2001のPortDateBaseにはTroyのデフォルト値が登録されていると
思われるのでそれは多分違います。それに最新の定義を更新していれ
ばSUB7だったら確実引っかかります。
多分それは馬ではなく、他のネットワークサービスプログラムがポート
をlistenしてると考えるのが妥当かと思います。
0114＞１０７
NGNG0115名無しさん＠１周年
NGNGポート1024以上(ワイルドカードポート)から80(www)へのTCP接続。
ごくふつうのwebアクセス。なんの心配もなし。
0117ＴＲＯＪ＿ＱＡＺ．Ａ
NGNGこれはネットワークワームの特性を持ったサーバー=クライアント型の
ハッキングツールです。サーバープログラムとクライアントプログラムに分かれており、
サーバープログラムはトロイの木馬としてマシンのシステムに潜入します。
サーバープログラムが潜入したPCはクライアントプログラムを使用してリモート操作を行うことができます。
このようなハッキングツールを一般に「バックドア型」と呼びます。
他のファイルへの感染活動は行いませんがネットワークを介して自分のコピーを増殖させるワーム的活動を行います。
0118ＴＲＯＪ＿ＱＡＺ．Ａ
NGNG場所： \HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run
値: startIE=＜サーバープログラムが起動されたディレクトリ＞ \notepad.exe qazwsx.hsq
この改変後にシステムが再起動されサーバープログラムが自動起動されると、以下のシステム改変を行います：
１）Windowsフォルダ（デフォルトではc: \windows \notepad.exe）のノートパッドのファイル"notepad.exe"を"note.com"にリネームします。
２）自分のコピーをWindowsフォルダに"notepad.exe"のファイル名で作成します。
0119ＴＲＯＪ＿ＱＡＺ．Ａ
NGNGまた、ローカルネットワークの共有フォルダを検索し、フルアクセス可能な共有フォルダに"notepad.exe"が存在した場合も同様にリネームして自分のコピーを作成します。したがってローカルネットワーク内でWindowsフォルダをフルアクセスで共有にしているマシンはすべてにシステム改変を受けます。
0120ＴＲＯＪ＿ＱＡＺ．Ａ
NGNG備考： このハッキングツールは2000年8月9日前後にWeb、インターネットニュースグループ、IRCなどで大量に配布されているのが確認されました。配布されたオリジナルは"notepad.exe"のファイル名ですがファイル名は変更されても動作します。
0121ＴＲＯＪ＿ＱＡＺ．Ａ
NGNG１）不正プログラムの自動起動設定を削除します。 Windowsのレジストリエディタ(REGEDIT.EXE)を使用してレジストリから以下のキーエントリを削除してください。
場所： \HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run
値: startIE=＜サーバープログラムが起動されたディレクトリ＞ \notepad.exe qazwsx.hsq
２）エクスプローラなどでWindowsフォルダ内を検索し、"note.com"が存在するか確認します。存在した場合はシステムが改変されていますのでWindowsフォルダ内の"notepad.exe"を削除し、残った"note.com"ファイルを"notepad.exe"にリネームしてください。
３）マシンを再起動し、発見したファイルをすべて削除してください。
0123a
NGNGhttp://members.aol.com/strangerange/here2929/Jenna_J_fire02_DivX.avi
http://members.aol.com/mrstar2k/wweess/Jenna_J_fire03_DivX.avi
http://members.aol.com/latersator/yayarace/Jenna_J_fire04_DivX.avi
http://members.aol.com/matterfatter/wazup/Jenna_J_fire05_DivX.avi
http://members.aol.com/saynomorejoe/vvff/Jenna_J_fire06_DivX.avi
0124a
NGNGhttp://195.154.210.38/fdunant/n2s3d/Carmen_and_Carla_Morrel.mpeg
0125ルイ
NGNG＞\HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run
プラス、Run-＠｀RunOnce＠｀RunOnceEX＠｀RunServies＠｀RunServies-＠｀RunServiesOnceの怪しいエントリを調べること。
調べ終わったらDosModeにて再起動、そして format c:\
■ このスレッドは過去ログ倉庫に格納されています