whatever.exeって？
■ このスレッドは過去ログ倉庫に格納されています
00011
NGNG件名は「great web site to see 」とか「great stuff to see」で
内容は「peace」の一文だけです。
これってウィルスメールでしょうか。当然のことながら
添付ファイルは削除せずに捨てました。
0002名無しさん
NGNG00031
NGNGの間違いでした。
0004名無しさん＠お腹いっぱい。
NGNG0005:
NGNG↑>>1ここに逝け！
0006(ﾟдﾟ)ｳﾏｰ
NGNGW32.Aliz
TRO_J Aliz.A
んで、ヤプーではトピックスに掲載してあるのかの？
ウイルス自体も7月にはネットに存在してた。
今は廃墟の某海外サイトで本体落せた。本当だよだよ。
なんで今更感染拡大するのか不思議ちゃん。
んで、アンチウイルスのサイトもウイルス情報最初は
全然書いてなかった。解析サボってたの？？
被害そんなに拡大してなかったマイナーなウイルスだ
ったから仕方ないか。。。
でも、ソース何使ってコンパイルされてるかわからな
いと解析はむづかしいのかな。
0007名無しさん＠お腹いっぱい。
NGNG0008名無しさん＠お腹いっぱい。
NGNG検索してみたんだけど・・・
これのことかなあ・・・・？
怖くて添付ファイルは開けてないけど＾＾；；
http://www.ylw.mmtr.or.jp/~yozakura/atelier/
0009名無しさん
NGNGC:\Documents and Settings\Administrator\Local Settings\
Temporary Internet Files\Content.IE5\OOV4LSEY\
whatever.exeは W32.Aliz.Worm ｳｨﾙｽに感染しています｡
ﾌｧｲﾙへのｱｸｾｽが拒否されました｡
ってノートン先生が。すぐに削除したから、メアドは確認してないけど
昨夜も来た。感染するとどうなっちゃうの？？
0010名無しさん
NGNG↑ここにあった。
W32.Aliz.Wormは非常に単純なSMTP大量メール送信ワームです。
このワームはアセンブラで記述された後、圧縮されています。
このワームは、Windowsのアドレス帳に登録されているメールアドレスに
自分自身を勝手に送信することによって繁殖します。
このワームは、電子メールで届いた場合に
MIMEヘッダーに関するセキュリティホールを利用して、
ユーザがメッセージを読んだり、プレビューしたりするだけで
添付ファイルが自動的に実行されるように設計されています。
このセキュリティホールに関する情報と修正プログラムについては、
下記ページをご覧ください。
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020
0011生まれて(ﾟдﾟ)ｳﾏｰ
NGNGやっぱアセンブラか。。
圧縮してあるからコード短かった訳ね。。簡単デバッガじゃデスアセできないわけだ（ｗ
自身のコピーローカルに置いてレジストリの書き込みはしないと思われ。
メール受信ｂox内容表示->メールプレビュー->添付本体起動
コレが狙いの起動ルーチンかな。。
来まくりメール、プレビューするたび起動の方が却ってばら
撒きはしやすいか。
バグの性質理解しててパッチ当ててあれば心配なかったのに。
0012名無しさん＠お腹いっぱい。
NGNG詳細はこちら
↓
ttp://www.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ_ALIZ.A
0013しんぱいです
NGNGＷ３２．Ａｌｉｘ．ｗｏｒｍです。
駆除したんですが、すでにアドレス帳から送信しているん
でしょうか？心配ですが、どうなんでしょうか。。。
0014名無しさん＠お腹いっぱい。
NGNGが来ました。顰蹙もきました。感染させてしまった人からも新たに
ウィルスがきました・・・・・反省しきり。
ie5.5のインストール失敗してから放置していたのが原因だから。
そんでもって、またDLに失敗しました。雑誌買お。
0015名無しさん＠お腹いっぱい。
NGNGって報告されてるけどどうなんだろう・・。
うちに来たメールは添付ファイル表示されない・・・。
すでに感染→メール送信されてるのだろうか・・。
0016名無しさん＠お腹いっぱい。
NGNG0017生まれて(ﾟдﾟ)ｳﾏｰ
NGNGhttp://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020
理由はここ。↓
http://www.ipa.go.jp/security/topics/newvirus/aliz.html
>>15
添付ファイルのMIME関連付けいぢって有るから、環境によっては非表示有りうる。
0018名無しさん＠お腹いっぱい。
NGNGメール削除とテンポラリーファイルに展開されている
ファイルを削除でOK?
0019名無しさん＠お腹いっぱい。
NGNG該当ファイル削除だけで治るようなら苦労はしない。
素直にアンチウィルスソフトを入れて駆除しましょう。
0020(ﾟдﾟ)ｳﾏｰ
NGNGhttp://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020
先ず↑のパッチ、若しくはIEのSP2当てる。
それから削除作業。
後は、その時点でアドレス帳に登録してあった人たち全てに、事情説明して気遣うメール
送り、被害拡大してないか確認。
詳細情報参照できるように>>17のリンク辺り貼ってメール送ってもいい。
ソコまですればパーフェクト。
アンチウイルスの有無は聞かないでおく（ｗ
0021名無しさん＠お腹いっぱい。
NGNG来てもいいように対策しよう。
0022らいだ〜
NGNGに昨日、新スレ立てたんだけど、板違いだったみたい。
もしよければ参考にしてね。
私のところにも、昨日から続々来ています。
becky!で良かった〜♪
0023な
NGNG002418
NGNGあの後調べたが、やはり削除するだけで良いようだ。
ファイルを開いても、再起動／P-OFFでワームは動作しなくなる模様。
当然だけど、また開いたら、動作する。
このワームに関してAntiVirusソフトでしてる事は
ワームを検索して削除って事だけのようだ。
0025sage
NGNG002625
NGNG0027名無しさん＠お腹いっぱい。
NGNGマジで？私も5.0だったのに焦ってIE6入れちゃったよ。
6は使い勝手が悪いって聞くからインストしたくなかったのになぁ
0028（・∀・）
NGNG本当かなー
ワタシはIE6だけど、ノートンが検出してくれて事なきを得たみたい。
もしアンチウイルス入れてなくて、IE6だけだったら
どうなるのかしらん？？？
0029
NGNG0030名無しさん＠お腹いっぱい。
NGNG俺はとりあえず大丈夫だった。
AVGが検出したってのもあるけどね。
0031名無しさん＠お腹いっぱい。
NGNGIE5.01SP2だったんじゃないの？
>>27
別にIE6は使い勝手悪いことはないぞ。
どういう使い方をするんだ？
0032名無しさん＠お腹いっぱい。
NGNGIE6でも最小セットアップなら危険。
標準セットアップなら大丈夫。。。今のところはね（ｗ
0033IE5
NGNGウイルソがメール送ったら、「送信済み」の残りますか？
0034名無しさん＠お腹いっぱい。
NGNGカスタマイズしてあるけど。。
0035名無しさん＠お腹いっぱい。
NGNGウィルスが勝手に送信するやつは履歴には残らん。
だから、自分が感染してるという自覚がないやつが多い。
0036IE5
NGNGできたって？
0037名無しさん＠お腹いっぱい。
NGNGwhateverが来たのならプレビュー付きで開いてテストだ
0038IE5
NGNGありがとう
IE5を使ってるのですが、プレビューだけで実行されたようです。
しかし、whatever.exeでHDDを検索しても見つかりません。
ファイルがむつからなければ、感染しなかったってことでよいでしょうか？
whatever
0039名無しさん＠お腹いっぱい。
NGNGで、来たよ！ですー。
メール開いただけで
”アンチウイルス”に掛かりましたです。
ウイルスくれた人＝ＹＡＨＯＯで取引した人でした。
0040(ﾟдﾟ)ｳﾏｰ
NGNGhttp://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=MS01-056
Windows Media Player の .ASF ファイル処理に、未チェックのバッファが含まれる(登録日 : 2001/11/20)
何とも言えんが最新バグバグ。
うーん。WMP使ってる人は気をつけて。といっても、
#Windows Media Player 6.4、7、または 7.1:
#この問題に対する日本語版修正プログラムは、現在準備中です。
はぁ〜〜〜
サムプルオバフロコード、どっかにあるのかな。。。だとしたらまづい。
0041名無しさん＠お腹いっぱい。
NGNGいや、ここで言うテストはウィルススキャナーを常駐させないで
プレビュー付きwhateverメールを開くという過酷な試験のことなのだが。
つまりIE5.0ならパッチなしでも、メールをプレビューしただけでは感染しない
ということを実証するための…
0042名無しさん＠お腹いっぱい。
NGNG心配ならウィルススキャンしてみたらどう？
ソフトがないなら、サイトでオンラインチェックもあるし。
0044IE5
NGNGIE５なら大丈夫なのでしょうか？
0045t55
NGNG誰にでも簡単に出来る
掲示板パスクラックの手口
悪の侵入マニュアル
http://000.zive.Net
(ハッカーへたれ厨房)
0046名無しさん＠お腹いっぱい。
NGNGブラクラチェッカーでurlに記述が間違ってないかと言われる
0047IE5
NGNGオンラインのチェッカーで調べたら、何も発見されなかったよ！
IE5は大丈夫なようだ！
ありがとう>>42
0048名無しさん＠お腹いっぱい。
NGNG可及的速やかに新ver.に更新するように。
0049名無しさん@初心者
NGNGウイルス隔離という所の削除ボタン（バスター2002）
押してもいいのでしょうか？
パッチって何ですか？
恐くて今日は眠れないﾃﾞｽ･･･。(;_;)
0050名無しさん＠お腹いっぱい。
NGNG0051名無しさん＠お腹いっぱい。
NGNGこのウィルスはシステムを改変するわけではないので、
隔離したものを削除してＯＳを再起動するればＯＫです。
心配なら、念のために、再度ウィルスチェックしてみればよい。
IE6を標準セットアップしてるのならセキュリティホールに対するパッチは不要です。
0052名無しさん＠お腹いっぱい。
NGNG実行しないとダメなのかな
（パターン最新・完全スキャン・オンラインスキャン実施）
0053名無しさん@初心者
NGNG49です。どうも有難うございます！！
先ほど削除して再起動しました。
標準セットアップなので大丈夫なのですね！
ところでお聞きしてよろしいでしょうか･･･。
修正プログラム（MS01-055）
推奨する対応策：Internet Explorer5.5,または6を実行している
お客様は修正プログラムを適用して下さい。
↑･･･とあったのですが、これもダウンロードした方がいいのでしょうか？
005451
NGNGこれだな。
http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS01-055
ま、書いてあるとおりなんだが（ｗ
今回のウィルス対策とは関係ないけど、
これも別のセキュリティ上のバグ修正なので入れておいたほうがいい。
0055名無しさん@初心者
NGNGですよねぇ。(恥)(^_^;)
どうも有難うございます！！(^_^)
早速DLしておきました！
はぅ･･･これで一安心･･･54さんｶｺｲｲ･･･。
ほんと、どうもありがとうです！！ﾍﾟｺﾘm(_ _)m
0056名無しさん＠お腹いっぱい。
NGNGうちもだ。
添付ファイルを開こうとすると検出されるけどね。
Becky!がメールを保存する形式って、特殊なの?
0057名無しさん＠お腹いっぱい。
NGNG0058名無しさん＠Ｅｍａｃｓ
NGNGMIME ですが、特殊です。そのため、シマンテック製品の一部で素通しします。
http://www.symantec.com/region/jp/sarcj/aliz_doc.html
005957
NGNG一瞬びっくりしたよ。
・Becky!の添付ファイルの保存形式はMIME形式のテキスト
・W32/ALIZの添付ファイルは不正なMIME形式で、シマンテック製品では素通りしてしまう
0060名無しさん＠お腹いっぱい。
NGNG0061名無しさん＠お腹いっぱい。
NGNG送り主に警告メール出したり、感染した奴のために
無料チェックのサイト教えたりしてたのに、
うちには一通も来なかった。
…やっぱちょっと寂しいよね…。
0062名無しさん＠お腹いっぱい。
NGNG006358
NGNGおお、すまぬ。ヘッダの以下の部分がキモ。
Content-Type: multipart/mixed;
boundary="bound"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4522.1300
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1300
X-Hogehoge: の行頭がスペースになってるんで、Content-Type: からの継続行と解釈し、
その珍妙な Content-Type: の扱いに難があってマルチパートメッセージと
認識できなかったのではないか、と。
0064名無しさん
NGNG0065名無しさん＠お腹いっぱい。
NGNG＞IE5.01か5.5SP2入れていれば、大丈夫なのですか？
あと“信頼できる”アンチウィルスソフト入れといた方がいいよ。
ウィルスバスター2002かNorton Anti Virus、または
http://pc.2ch.net/test/read.cgi/sec/1004122172/のどれか。
0066名無しさん＠お腹いっぱい。
NGNGもしかしてBecky!でも見ただけで感染するんかな？
もう見てしまったが、とりあえずSP2にあげよっと。
0067名無しさん＠お腹いっぱい。
NGNGアドレスに見覚えがあって、たしか以前にもこの手のが回ってきたんだけど。
ウチはMacでネスケだから関係ないけどさ・・・
ヤツには忠告のメールでも出してあげた方がいいの？
今べつにメールのやりとりしてないから、アドレス帳から消してほしいんだけど。
0068今回の件のウィルスでさぁ
NGNG毎回題名変ってくるんだよね
少し怖い。そういう風にプログラムされているのだと思うけど
意志がないのに毎回題名がかわるというのはやっぱ怖い
0069名無しさん＠お腹いっぱい。
NGNG祭りの予感。
0070しょしんしゃ
NGNG手遅れ？
うちＩＥもＯＥも6なんだけどなぁ。
どーしよう。
007167
NGNGあったヤツだった。でも、ちょっと変なヤツだったんだよ。
評価「悪い」にしちゃったんで、下手に関わりたくないんだよな。
忠告のメール出してヤツのアドレス帳から削除してほしいけど・・・
まさか故意じゃあるまいな。
>>69
マジっすか！ああああああ、鬱陶しいぃぃ。だからウチはマック＆
ネスケだってば！意味ないってば！送ってくんなよ！！
（言ってもムダなんだろうけど）
007267
NGNGどうやら取引相手個人の責任じゃないみたい・・・？
逝ってくる。
0073な
NGNG友人に尋ねたら「ああ来たよ。でも消しちゃった」だってさ(；´д｀)
くそー。誰か添付ファイルあぷしてくれー。
0074トロイ嫌い
NGNG取り上げられてるよ。
アウトルックは勝手に開いちゃうから止めとこう。
僕ならAL-MAILを使ってる。自分で開かない限り
感染が実行されないから・・・。
0075（・∀・）
NGNGノヲトンがウイルスを検出したよ！
w32.alizだって出たんだけど・・・・
ちなみにメールでは5通くらいきました。
検疫後、削除してるんですけど・・
0076おしえてください
NGNGＯＥからネスケにしたけど、これで少しは
解消になるのですか？？
１週間後に全アドレスにコピーを送信する、とあったけど
それは、ファイルを実行したときだけですか？？
とても心配です
http://www.ipa.go.jp/security/topics/newvirus/aliz.html
0077名無しさん＠お腹いっぱい。
NGNGあなた、その自分で貼ったリンクちゃんと読んでないの？？？
それとも理解できないのかな？
そこには少なくとも、「１週間後に」なんて書いてないが？
0078おしえてください
NGNGすみません、説明不足で。。
http://www.iosnet.ne.jp/~anti-virus/cgi-bin/treebbs.cgi?vew=10498
0079名無しさん＠お腹いっぱい。
NGNGははあ、なるほどね。
でも、俺が知ってる情報じゃ１週間後とかいうのはなかったな・・・
１週間以内というならまだわかるけど。
実際、感染してすぐ自らばら撒いてるようですからね。
あなたが感染してると認識したのはどの理由からかはわかりませんが、
感染してればすでにあなたもばら撒いてる可能性は高いです。
今後、また同じウィルスを防御するという点ではＯＥを使わないのは正解です。
が、
現在感染している状況を解消するものではありません。
感染の実態とその後の対策は、このスレでも十分語られてます。
もっと知りたければ、
こちらのスレのほうがより初心者用のウィルス対策ですので覗いて見てください。
いきなり質問はせずに一通り読みましょうね。
あなたと同じ状況の人の質問と対策がいっぱいですから。
http://pc.2ch.net/test/read.cgi/pcqa/1005771153/
でも、ちょっとレスするの遅れたから既に他のとこに聞きにいってるかな・・・
0080おしえてください
NGNG連絡したんですが、今のところ感染はしていないようです。
ノートンで引っかかって駆除したから大丈夫だったのでしょうか。
７９さんちょっと。。。怒ってらしたようだったので、
（当然ですよね。。。）
最初の７６のレスがうやむやだったので、今度から
気をつけます。どうも大変お手数をおかけいたしました。ｍ（＿＿）ｍ
0081ペケ。
NGNGその「H+BEDV Antivir」はNimda騒動の時、Win9x系でアップデートすると、
「win.com」をウィルスと間違えて削除するというとんでもないミスをやらかした。
今はもう大丈夫だと思うが、俺は念のためAVGをおすすめする。重いが。
http://www.grisoft.com/
あとこれも参考に。
http://pc.2ch.net/test/read.cgi/sec/1001835534/
008279
NGNGあ、またこっち見るの忘れてた（ｗ
すぐレスしてくれたんだね。ごめんごめん。
とりあえず感染はしてないようで一安心ですね。
別に怒ってはいなかったけど、>76の質問内容が情報少なかったからね。
最初からノートンで駆除はしたって書いてあれば即答できたんだけど（ｗ
要は、質問する際はできるだけそちらの情報を書いて欲しいだけなの。
じゃないと質問の繰り返しで結論が出るのが遅くなるからね。
スレをよく読むことと、質問する時はできるだけ情報を多めに。
これ守って怖がらずにまた聞きたい事があればどうぞ（ｗ
0083
NGNGウイルス削除しちゃうから来ないよ
0084
NGNGヘッダーから見分ける簡単な方法ありません？ Subの
タイトルを全部掻き出すのもウザいし… メーラーはBeckyです。
0085名無しさん＠お腹いっぱい。
NGNG新種で対応してなきゃ意味はないぞ。
ウイルスはメールからとは限らない。
0086名無しさん＠お腹いっぱい。
NGNGOCNのメールオンサービス（ホームページ上でメールの送受信ができる）
利用してるんですけど、これでaliz開いたらどうなるんですか？
何通か来てるんですけど、OE6なので影響ないならﾁｮﾄ見てみたい・・・
0087名無しさん＠お腹いっぱい。
NGNGIE6.0なら実行しない限り、大丈夫だと。
まさか、実行したわけじゃないよね？
0088名無しさん＠お腹いっぱい。
NGNG0089名無しさん＠お腹いっぱい。
NGNGそれって実行してるんじゃ。
それは全てのセキュリティーソフトに言えること
0091名無しさん＠お腹いっぱい。
NGNGAlizを検知できなくて、役に立たなかったらしいぞ。
毎月の契約料返せてって感じだ。
0092名無しさん@眠い
NGNG0093名無しさん＠お腹いっぱい。
NGNG対セキュリティーホール用セキュリティーソフトを誰か開発してくれ。
セキュリティーホールをパターンファイル169で検索中・・・
10件のセキュリティーホールが見つかりました。
対策済セキュリティーホールは8件です。
下記アドレスからDLできます。
http://www.microsoft.com/Japan/enable/products/security/verslist.asp?prod=032
残り2件はM$の対応を待ちましょう。
ってな感じ。
0094名無しさん＠お腹いっぱい。
NGNG対策完了済みだと
0095名無しさん＠お腹いっぱい。
NGNGHTMLならそのソースが欲しい。
0096名無しさん＠お腹いっぱい。
NGNGおしえない
0097名無しさん＠お腹いっぱい。
NGNGＭＳがその手のチェックページ公開してなかった？
パッチ当てても当てても同じ未対策部分を表示しまくって
zdnetで叩かれてたたやつ（ｗ
0098名無しさん＠お腹いっぱい。
NGNGpeaceメールを受信しました。
ＩＥ５なので間違いなく感染してると思われ。
しかし、我が家のＰＣは添付ファイルマークを確認したんですが
ＷＭＰが勝手に立ち上がりエラーが出ました。
急いでウィルスバスターにノートンにオンラインスキャンを
数回実施してますが未だウィルス発見できず。
どうしたらいいのか教えて下さい。
私は感染から免れたのでしょうか？
しかし、しっかりプレビューは空いてましたし（焦）
0099名無しさん＠お腹いっぱい。
NGNGhttp://www.ipa.go.jp/security/topics/newvirus/aliz.html
システムの改変をしないから、IE５のパッチ当てて普通に削除
大して悪質なウイルスでは無い
0100名無しさん＠お腹いっぱい。
NGNG0101名無しさん＠お腹いっぱい。
NGNGメールを捨てずに「ト*ンドマイクロ社」サイトの「ウィルス●スターONLINE（ウェ
ブ上でウィルスを検知してくれるらしい）」でウィルスチェックをかけたら何も引っ
かかんなかった。
という訳で「ウィルスバスター」は絶対に買わない。
今までそういったソフトをいれてなかったので、何か買おうと思っていた。
商品選択に協力してくれてありがとう（笑）。
0102名無しさん＠お腹いっぱい。
NGNGホレ見れ、オンラインスキャヌは当てにならんて。
確かに、バスター2001君はjs.exception、完全にキャッシュに逝くまで
検出しなかったけど。。
0103
NGNG0104名無しさん＠お腹いっぱい。
NGNGメールの添付ファイルは保存してからって注意書きあるが。
まさか読んでないで実行した？
0105名無しさん＠お腹いっぱい。
NGNG削除だけすればいいんでない？
0106名無しさん＠お腹いっぱい。
NGNGhttp://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS01-020
ここ、良く見れ。↑
コレを実現したのがソレだ。
0107名無しさん＠お腹いっぱい。
NGNGリンク先の文章を良く読めや
0108名無しさん
NGNG0109名無しさん＠お腹いっぱい。
NGNG0110名無しさん＠お腹いっぱい。
NGNGW32.Aliz.Worm
て名前別名なだけで中身は一緒？？
0112名無しさん＠お腹いっぱい。
NGNGIE5.01SP2でベッキー使っています。
NortonAntiVirusで電子メールの保護をしています。
windowsDTPのMLでたくさんのウィルスメール受信しました。
添付ファイルなし、テキストのみです。（だらだらっとコードが。）
特に警告はなし。
ウィルスと知りNortonAntiVirusかけたけど、何も検出できませんでした。
感染する可能性ってあるのでしょうか？
0113名無しさん＠お腹いっぱい。
NGNGプロバイダのメールをＨｏｔｍａｉｌに転送させるとか
でも、なんにも来なくて話題にのれずつまんない
0114名無しさん＠お腹いっぱい。
NGNGプロバイダでもやってるが？
0115名無しさん＠お腹いっぱい。
NGNG本文は2通とも"peace" 送って来たのが半年ほど前面接を受けた会社。
メールで応募したんだけど、まだ俺のアドレス持ってたのかよ！
こんな会社入らないで良かった。
0116ss
NGNGまだこういう事態を知らずに変なメールがあるなと思ってまして。
怪しいなとは初めから思ったのですぐ削除したのですが（添付ファイルを開かず）
、ここでいうプレビューでも感染というのは、どういうことでしょうか？
peaceという文字は見ましたが。それでも感染するのでしょうか？
ちなみにIE５・５とSP２をダウンロードしてました。
不審で、アドレスを見たら、その添付ファイルを送った相手のアドレス（知らない）
が勝手にアドレス帳に登録されていたのです。これは感染した証拠ですか？
0117ss
NGNG↑で書いた者ですが、どうか教えて下さい。IE５・５のSP２が
既にダウンロードされてても、プレビュー？＝変な文字列（peaceみたいな）
を見るとやはり感染してしまうのでしょうか？
0118ss
NGNGそしてアドレス帳も全て消去したのですが、そういう場合は
安全だと考えていいでしょうか？
0119チンポ君
NGNGhttp://www.ipa.go.jp/security/topics/newvirus/aliz.html
↑ココ見て詳細確認汁。
ちゃんとSP2インストールまで済んでれば、一応大丈夫ダァ〜と言っとく。
ダウンロード聞くダイアログ出てきて「実行」押したら結局発病。
「感染」と言うのも少し違うと思う。漏れ的には。
もう疲れた。
マイクソのバカやろう！！！！
0120名無しさん＠お腹いっぱい。
NGNG念のため、現在のIEのバージョンは何と表示される？
0121ss
NGNG教えて君で申し訳ないです。ｗ
IEのバ―ジョンはどこで見るのですか？方法がわからないです。
0122名無しさん＠お腹いっぱい。
NGNGヘルプ − バージョン情報
0123名無しさん＠お腹いっぱい。
NGNGIE開く-> Altキー押しながら、Ｈ Aと順に押す
HとAの間に「スペース」は押すな。
・・・ひらがな入力の場合は知らない。
0124123
NGNG0125ss
NGNG0126名無しさん＠お腹いっぱい。
NGNGなら、大丈夫。
ただ
>不審で、アドレスを見たら、その添付ファイルを送った相手のアドレス（知らない）
>が勝手にアドレス帳に登録されていたのです。これは感染した証拠ですか？
これが気になる。
0127ss
NGNGお手数かけまして、どうもありがとうございます！
一応、一安心です。
わたしも何故、いつのまにかアドレス帳に登録されていたか、
これがよくわからないです。念のために全てのアドレスを消した
のですが。。。
これは効果はあるのでしょうか？
また基本的な質問ですが、今回のウィルスは単にアドレス帳に記載
された人へ自動で添付ファイルを送るということですが、疑問があ
ります。別に被害はないに等しいですよね？それは。特にシステムが
壊れるわけでもなく。もしかして文書ファイルなども送られてしまう
のでしょうか？或いは何か不都合は考えれられるでしょうか？
0128名無しさん＠お腹いっぱい。
NGNGメールサーバに負荷かける。
君がそれだけ気にしてるんだ。
それと、若し、、仮定だけど、、
君からウイルスメール初めて送られた奴が居るとしたら、、
そいつの気持ち考えてみて。
0129ss
NGNG確かに何だろ？と相手は思うかもです。でも私的な話ですが
アドレス帳には知人を含め３人程度です。ｗ
ただその三人が全て研究者なのでマズイかな？と。
あと一応、わたしの自己アドレス（本アド）を登録してみました。
これで来たら感染してるんでしょうね。
ええと、文書ファイルに関してはどうですか？或いは余計な情報、
個人情報とかは流出する危険性はないのですか？
0130名無しさん＠お腹いっぱい。
NGNG眠い。
yahooで「Aliz」と打ち込んで検索汁。
・・・カテゴリ有るなんてビクーリ（ｗ
有る意味発生源なら当然か（ｗ
0131ss
NGNGうーん、そのギャグ？（センス）すらわからないです。
笑ってやって下さい！ｗ
Alizというのはウィルス名ですね。
もう遅いのでこれ以上はご迷惑をおかけません。おやすみなさい。
また時間あれば教えて下さい。では。
0132名無しさん＠お腹いっぱい。
NGNGウチはＩＥ５．０でポスペと言うダサダサなのが逆に良かった。
0133名無しさん＠お腹いっぱい。
NGNG0134名無しさん＠お腹いっぱい。
NGNG0135助けて
NGNG私が知り合いに、このウィルスをばら撒いてしまったのですが、
そのうちの１人が、ウィルスのメールをクリックすると
Ｏｕｔｌｏｏｋ自体が閉じてしまうらしいのです。
バージョンはＩＥ４らしいです。
ＣＰＵは不明ですが多分４００程度でＯＳは９８．
どうしたらいいんでしょ？
0136名無しさん＠お腹いっぱい。
NGNGほい
http://www.ipa.go.jp/security/topics/newvirus/aliz.html
0137名無しさん＠お腹いっぱい。
NGNG「OEの［ツール］メニュー_[オプション]で[読み取り]タブをクリックし[プレビ
ューウインドウで表示するメッセージを自動的に ダウンロードする]のチェック
をはずす。」
というのがあるようですが、メールの場合、すでにとりこみ済みな訳ですから意
味ない気がするのですが、どうでしょう。ニュースならアーティクル毎にダウン
ロードするようにしていれば有効かとは思いますが。メールでプレビューを無効
にするためには[表示]メニュー_［レイアウト]で[プレビューウィンドウを表示す
る]のチェックをはずすしかないのではないでしょうか。
また、「IEの［ツール］_［インターネットオプション］の［セキュリティ］タブ
でインターネットゾーンの［レベルのカスタマイズ］をクリックし、[ダウンロー
ド]ツリーの[ファイルのダウンロード]を無効にする。」
というのも、OEのHTMLメールの場合ローカルファイルなわけですから、この対象
とならないのではないでしょうか。現にこの設定をしてもウィルスチェックには
引っかかりますし、「ファイルを開いています」の警告ダイアログボックスが表
示されます。ためしにイントラネットゾーンに対しても同様の設定を行ってみま
したが、やはり結果は変わりませんでした。もっともブラウザ狙いの仕掛けの場
合には有効なのかとは思いますが。
それから、Alizってトロイだとか時限式だとかいううわさもあるようですが、実
際のところは、どうなのでしょう。実行された（OEでいえばプレビューされた）
ときのみ動いていてその後は特に悪さをしていなさそうです。Temporary
Internet Filesに確かに残ってはいますが、ここからでは実行されるすべがない
と思うのですが。
ご存知の方がいらっしゃったら教えてください。よろしくおねがいいたします
0138名無しさん＠お腹いっぱい。
NGNGメール受信してもプレビューしなけりゃ送られても意味ないだろうが。
ダウン禁止にしてもオバーフローのバグが発表されてるから、SP2にするなりの事はしろ。
ウイルス削除しねえと受信者が迷惑するんだけど。
とっととウイルス駆除しろ。
0139名無しさん＠お腹いっぱい。
NGNGそういったサービスを利用したら？ ＞All
0140名無しさん＠お腹いっぱい。
NGNG>NimdaやAlizの対策のOE設定として
> 「OEの［ツール］メニュー_[オプション]で[読み取り]タブをクリックし[プレビ
> ューウインドウで表示するメッセージを自動的に ダウンロードする]のチェック
> をはずす。」
> というのがある
> また、「IEの［ツール］_［インターネットオプション］の［セキュリティ］タブ
> でインターネットゾーンの［レベルのカスタマイズ］をクリックし、[ダウンロー
> ド]ツリーの[ファイルのダウンロード]を無効にする。」
> というのも、
確かにこれらはピンボケ。
どこのサイトにこんなことが書いてありましたか？
0141初心者は
NGNG0142名無しさん＠お腹いっぱい。
NGNGセキュリティホール修正されてるんじゃないの？
誰か教えてください！ お願いします、、
0143名無しさん＠お腹いっぱい。
NGNG最小構成でインストールしたとか？
0144名無しさん＠お腹いっぱい。
NGNGマルチポストしているな
0145137
NGNG[プレビューウインドウで表示するメッセージを自動的に ダウンロードする]のチェックをはずすについて
http://softplaza.biglobe.ne.jp/shop/trendmicro/nimda/manual.html
[ファイルのダウンロード]を無効にするについて
http://www.next.ne.jp/nimda.htm
http://www.microsoft.com/japan/technet/security/nimdaalrt.asp
両方
http://www.webreiko.com/security_vol_1.html
[ファイルのダウンロード]を無効にするについては、Symantecのページなどを
みると、どうもNimdaに感染したIISに触ったときのためというのがもともとの意
図のようですが（パッチは出ているわけですし乱暴な気もしますが）、MSのサイ
トでもOEのことととれるような気がします。
Symantec
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
危険にさらされた Web サーバを訪問しているユーザは、ワームが添付ファイルと
して含まれている.EML (Outlook Express)電子メールファイルをダウンロードす
るよう促されます。この.EMLは前述のMIMEの脆弱性を攻撃します。その場合、イ
ンターネットゾーンのセキュリティ設定で[ファイルのダウンロード]を無効にす
ることで感染を避けることができます。
0146名無しさん＠お腹いっぱい。
NGNGなるほど。
http://softplaza.biglobe.ne.jp/shop/trendmicro/nimda/manual.html
が間抜けなのかな。
おそらく
http://www.microsoft.com/japan/technet/security/nimdaalrt.asp の
>電子メール ソフトのセキュリティ ゾーンの設定でファイルのダウンロードが有効になっている場合、
>添付ファイルを開かずともメールを開いただけで感染する恐れがあります
に相当する部分を具体的に書こうとして↑のような勘違いになったと思われますな。
マイクロソフトの書き方が不明瞭なのも原因でしょうが（翻訳がまずいのかも）。
0147名無しさん＠お腹いっぱい。
NGNGその友人が駆除してないと、そいつがどっかにメールを送るたびに
アドレス帳に登録されてる相手先全部に送られるんだよね？
アンチウィルスソフト 持ってなければシステムの再インストール
しか手は無いの？
0148145
NGNG>なるほど。
>http://softplaza.biglobe.ne.jp/shop/trendmicro/nimda/manual.html
>が間抜けなのかな。
これ元ネタ、どうやらトレンドマイクロ本体でした。
http://www.trendmicro.co.jp/nimda/manual.asp
本職のここにまでいわれると自分が間違っているのかもと不安になりますね。
対ニュースグループ対策ということであれば、理解できないことはないのですが、
対メールということであれば間違いですよね。それともOEってメールのヘッダだ
け取得なんてことできるんですかね。
>>電子メール ソフトのセキュリティ ゾーンの設定でファイルのダウンロードが有効になっている場合、>>添付ファイルを開かずともメールを開いただけで感染する恐れがあります
>に相当する部分を具体的に書こうとして↑のような勘違いになったと思われますな。
このMSの記述自体間違っていませんか？どんなセキュリティゾーンに設定したと
ころでHTMLメールの添付ファイルのダウンロードは無効にできないのではないで
しょうか。IE5.5SP2＋MS01-055環境で調べているのですが、セキュリティゾーン
の設定（[ファイルのダウンロード]無効や既定レベルの[高]など）をしても「ファ
イルを開いています」の警告は表示されます。
つまり添付ファイルからのダウンロードは、[インターネット]ゾーンでも[イント
ラネット]ゾーンでもないため、ダウンロードがはじまっている、[ファイルのダ
ウンロード]は無効になっていないと解釈したのですが。
結局、OEで自動的に実行させないためには >>135 で書いたようにプレビューウイ
ンドウ自体を表示しないしかないと思っているのですが。
0149名無しさん＠お腹いっぱい。
NGNG0150名無しさん＠お腹いっぱい。
NGNG0151名無しさん＠お腹いっぱい。
NGNG祈りますよ。本当に。 ;-p
0152名無しさん＠お腹いっぱい。
NGNGいいかげん過去ログ見ろよ
20レスも戻れば何度も書いてあるだろ
0153名無しさん＠お腹いっぱい。
NGNG何度も失敗。今回、Alizが送られてきて人事ではなくなってしまい
再挑戦。いつもタスクスケジューラーのところで引っかかってたんだけど、
セキュリティをデフォルトに戻したら上手くいった。今ダウンロード中です。
このまま最後まで上手くいきますように！
0154名無しさん＠お腹いっぱい。
NGNG0155名無しさん＠お腹いっぱい。
NGNG0156名無しさん
NGNGΛ＿Λ | 君さぁ こんなスレッド立てるから |
（ ´∀｀）＜ 厨房って言われちゃうんだよ |
（ ΛΛ つ ＞―――――――――――――――――――‐＜
( ﾟДﾟ) ＜ おまえのことを必要としてる奴なんて |
/つつ | いないんだからさっさと回線切って首吊れ |
＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
0157山崎渉
NGNG0158山崎渉
NGNG0159山崎渉
NGNG0160山崎渉
NGNG（ ＾＾ ）＜ ぬるぽ（＾＾）
0161山崎渉
NGNG0162山崎渉
NGNGﾋﾟｭ.ｰ ( ＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
＝〔~∪￣￣〕
＝ ◎――◎ 山崎渉
0163t-akiyama
NGNGこのPSPは、新規格UMD(ユニバーサルメディアディスク)というディスクを利用しており、そのサイズは直径6cmととても小さい(CDの半分程度)。 容量は1.8GBとなっている。
画面は4.5インチのTFT液晶で、480px x 272px(16:9)。MPEG4の再生やポリゴンも表示可能。外部端子として、USB2.0とメモリースティックコネクタが用意されているという。
この際、スク・エニもGBAからPSPに乗り換えたらどうでしょう。スク・エニの場合、PSPの方が実力を出しやすいような気がするんですが。
任天堂が携帯ゲーム機で圧倒的なシェアをもってるなら、スク・エニがそれを崩してみるのもおもしろいですし。かつて、PS人気の引き金となったFF７のように。
0164山崎 渉
NGNG__∧＿∧_
|（ ＾＾ ）| ＜寝るぽ（＾＾）
|＼⌒⌒⌒＼
＼ |⌒⌒⌒~| 山崎渉
~￣￣￣￣
0165ぼるじょあ ◆yBEncckFOU
NGNGﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
0166山崎 渉
NGNG│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
⊂| |つ
（＿）（＿） 山崎パン
0168名無しさん＠お腹いっぱい。
NGNG0169名無しさん＠お腹いっぱい。
NGNG0170名無しさん＠お腹いっぱい。
NGNG0171名無しさん＠お腹いっぱい。
NGNG0172名無しさん＠お腹いっぱい。
NGNG0173電脳プリオン
NGNG0174名無しさん＠お腹いっぱい。
NGNG0175名無しさん＠お腹いっぱい。
NGNG0176& ◆R7PNoCmXUc
NGNG0177名無しさん＠お腹いっぱい。
2005/04/24(日) 15:58:090178名無しさん＠お腹いっぱい。
2005/07/07(木) 18:04:320179名無しさん＠お腹いっぱい。
2005/09/22(木) 16:06:490180名無しさん＠お腹いっぱい。
2006/06/03(土) 13:57:340181名無しさん＠お腹いっぱい。
2006/06/03(土) 13:58:060182名無しさん＠お腹いっぱい。
2007/08/30(木) 23:41:38■ このスレッドは過去ログ倉庫に格納されています