キンタマ注意。
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん＠お腹いっぱい。
NGNGキンタマウイルスに感染した際にwinnyネットワークにアップされるファイル
・ デスクトップ画面キャプJPEG画像 ファイル名 : [キンタマ] 俺のデスクトップ user名 [キャプ年月日].jpg
(キャプは一日一回の模様)
・ 圧縮ファイル ファイル名 : [キンタマ] 俺のデスクトップ user名 [キャプ年月日](ファイル詰め合わせ).zip ( or .lzh )
そのユーザのデスクトップにあるファイルすべての圧縮ファイル、キンタマウイルスが含まれている場合もあり?
●感染しているかの確認方法●
Upfolder.txtファイルがファイラーでみえているかと、
フォルダ情報に登録したことのない見えないフォルダのBbs2 or Cache2
のフォルダが登録してある。
●ワームの駆除方法●
前Winnyをフォルダごと削除後に、ダウソし直したNyを再設定
すればＯＫ
●予防方法●
不用意に .exeファイルを実行しない。
●自分が感染していた場合の対処方法●
一度winny上に流れたファイルはもう止められません。祈りましょう。
0002そしてこれも
NGNGnao:>>3 っていうか 僕たちはこれから始まるんだよ
nao:>>4にはこれからもそのままでいてほしいな
nao: こんな時間だからエッチな会話もしたくなるけど>>5にはそれをさせないオーラを感じるよ
nao: そうだよ これからは僕はご主人様で>>6は僕の可愛い愛奴なんだから
nao: >>7だからこそお互い一緒に舐め合おうって言ったんだよ
nao: じゃあもしオチンチンを舐めてって僕が言ったとしたら それは>>8にとってはどういう行為？
nao: >>9この白い液ておしっこじゃないよね
nao: >>10ペロ～ン
nao: >>1000僕の恋人になってくれませんか
nao: >11-999反則かもしれないけど
nao: 愛してる・・・
0003名無しさん＠お腹いっぱい。
NGNGオチンチンを高速でしごくんだ！
0004名無しさん＠お腹いっぱい。
NGNGhttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040317/141562/
Antinny.BやAntinny.Eとキンタマは別物です。
0005名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.jp/kim_virus/
http://perape.hp.infoseek.co.jp/column/f00/colm_f42.htm
http://myui.s53.xrea.com/kin/index.html
0006名無しさん＠お腹いっぱい。
NGNG0007名無しさん＠お腹いっぱい。
NGNG0008名無しさん＠お腹いっぱい。
NGNG0009名無しさん＠お腹いっぱい。
NGNG(･∀･)ｺﾝﾆﾁﾊ!!
0010名無しさん＠お腹いっぱい。
NGNG| ゝｲノ
| / /
| / /
| / /
| / / ＿＿＿＿＿
| シコ n_ ./ / .| |
| （ ﾖ / / .| |
| シコ | `|. /⊂// | |
| | |. /⊂// | |
| ／ ﾉ￣ `/ / | |
| ／ ／ イ Ｏ○ヽ | |
| （ `ノ )/(/| |'^ ＼ ＼ | ∧∞∧ ←みづき
| (｡Д｡'')~ | | ＼＼ (´Д｀,,) .|
| _＿＿＿. ∨∨ | ） | ） | ( ： ) |
|.| ￣ |￣ ／ ／｜| / / / / .| ∪∪ .|
／|. ： ｜ |￣￣｜ ｜|￣￣￣ / /￣￣￣ ∪ ￣￣￣￣￣￣￣￣￣￣￣
｜＝｜ .＼￣￣＼｜| ∧ ∪
人人人人人人人人人人人人人/ `人人人人人人人人人人人人人人人人人人人人人
） オチンチンを高速でしごくんだ！オチンチンを高速でしごくんだ！
0011名無しさん＠お腹いっぱい。
NGNG(・∀・)ｺﾝﾆﾁﾊ!!
0012名無しさん＠お腹いっぱい。
NGNG0013名無しさん＠お腹いっぱい。
NGNG0014名無しさん＠お腹いっぱい。
NGNG0015名無しさん＠お腹いっぱい。
NGNG0016名無しさん＠お腹いっぱい。
NGNGウイルスパターンファイル1.827.00で手元にあるキンタマをスキャンしました。
対応はまだのようです。
0017名無しさん＠お腹いっぱい。
NGNG0018名無しさん＠お腹いっぱい。
NGNG治療はまだのようです。
0019名無しさん＠お腹いっぱい。
NGNG出来事だった。
「人というのは、自分でも知らないうちに強迫観念に囚われているものです
。あなた方もそうかもしれません。」
医師は、最初の母親を見つめて言いました。
「アンさん、あなたは食べるということに囚われている、だからあなたは娘
さんにキャンディーと名づけてしまった。」
つづいて２人目の母親にむかい医師はいった。
「メアリーさん、あなたはお金に囚われているのでしょう。だからお子さん
にペニーと名づけてしまった。」
すると３人目の母親が急に立ち上がり、子供の手を取り子供に囁いた。
「さぁ、ディック、もうおうちに帰るわよ」
0020名無しさん＠お腹いっぱい。
NGNG0021名無しさん＠お腹いっぱい。
NGNGトレンドマイクロの西野氏の言う通り、キンタマとは別物ですね。
WORM_ANTINNY.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.B&VSect=T
それから、WORM_ANTINNY.Cが出ました。
これもキンタマとは別物のようですね。
WORM_ANTINNY.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.C&VSect=T
0022名無しさん＠お腹いっぱい。
NGNGこれ明言遅れたから、安心してニュー速でクリックやDLしまくった人が
感染してたらﾜﾗｳ
0023名無しさん＠お腹いっぱい。
NGNG0024名無しさん＠お腹いっぱい。
NGNGこれはもうだめかもわからんね。
0025名無しさん＠お腹いっぱい。
NGNGキンタマに感染するよりマシだな
002621
NGNG0027名無しさん＠お腹いっぱい。
NGNGキンタマzipファイルはキンタマ名のHDD全体検索で出るんですか？
0028名無しさん＠お腹いっぱい。
NGNGwinny使用者はキンタマウイルスに注意
http://pc.2ch.net/test/read.cgi/sec/1079369336/
0029名無しさん＠お腹いっぱい。
NGNG< `∀´> ｱﾝﾆｮﾝﾊｾﾖ!!
0030名無しさん＠お腹いっぱい。
NGNG/ ヽ / ヽ
＿＿＿＿＿＿ /U ヽ＿＿＿/ ヽ
| ＿＿＿＿ ／,, U ,, :::::::::::U:＼
| |きんたま /《;.･;》＿__ 《;.･;》 ::::::::::::::|
| |きんたま | | | U :::::::::::| ・・・
| |きんたま |U | | ::::U::::|
| |きんたま .| ├―-┤ U...:::::::::::::::::/
| |＿＿＿＿ ヽ .....::::::::::::::::::::::<
└＿＿＿／￣￣ ::::::::::::::::::::::::|
|＼ | ::::::::::::::::::::::|
＼ ＼ ＼＿＿＿ :::::::::::::::::::::::::|
0031名無しさん＠お腹いっぱい。
NGNG844 名前： [名無し]さん(bin+cue).rar 投稿日： 04/03/18 14:54 ID:L9PuNWzW
naoって某スタジオの政直くんの事だったんですね。
ファイル詰合せのチャットログ見てようやく理解できたよ。
それにしても自爆モンだよね。久し振りに笑いましたワ。
3/16以降の詰合せにはＣドライブ初期化のバッチと、それにリンクした
「メール履歴.htm」が含まれてるね。本人の苦心作？ご苦労様です。
0032947 ◆.RIY3I0ayM
NGNGCRC16:E837 本体？デスクトップうp型？ （ノートン対応済み）
CRC16:57E0 亜種？My Documen うｐ型？
CRC16:CFB7 亜種？
キンタマの動作
↓ダウソ時、踏ませるための偽装
・自身を踏ませるためのhtmlファイルを作成。またその拡張子を.folderにすることでフォルダに偽装。アイコンを偽装して「xxx.jpg(長い空白).exe」をjpgファイルに偽装。
↓実行時
・「圧縮(Zip形式)フォルダは無効であるか、または壊れています」というダイアログ表示やjpgの場合実際に画像を表示。実行されたことを隠す。
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run に名前xxx データC:\Program Files\xxx\xxx.exe登録、常駐する。xxxは共通。exeはキンタマのコピー。
0033名無しさん＠お腹いっぱい。
NGNGいちおまとめておきます。
１． タイムスタンプが 1984/10/18 8:48:19 のファイルを検索
多分サイズは 376,832 です。
多分場所はProgram Files です
２． レジストリエディタを起動して１で見つかったファイル名を指定しているキーがあるので削除する。
キーの場所は HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
３． １で見つかったファイルを削除
２と３は逆でもいいけど、ファイル名は覚えておきましょう。
上記手順はあくまで、踏んでしまった直後に有効です。
再起動してしまったあとは知りません(^^ゞ
間違っているところがあれば添削ねがいます
0034947 ◆.RIY3I0ayM
NGNG・My Documentを検索、ピックアップして圧縮してうｐ。
・downフォルダの中から適当なファイルを選び圧縮してうｐ。
・これらうｐされる圧縮ファイルにキンタマを詰める。
※キンタマ自身は自分自身で生成するランダムな名前とDownload.txtを参照し、偽装。
・C:\Documents and Settings\ユーザー名\Local Settings\Temp にユーザー名.txtを作成。（名前が変わる場合あり）
・regedit.exeがnotepad.exeに書き換えられる。（キンタマがぬるぽを利用？）
・winnyフォルダ（場所は変化する？）にSystem Volume Information 又はBbs2
又はCache2又はReadMeFiles名のフォルダ作成。（システム属性の場合あり）
・Upfolder.txtを改変（システム属性になる場合あり）。上記のフォルダをnyのUpfolderに強制的に指定する。
・キンタマ実行時に、乱数(多分0～99)を発生させる。そして、その乱数×1416（秒）ごとにSSを撮ってうｐ。
ファイル名 : [キンタマ] 俺のデスクトップ user名 [キャプ年月日].jpg
・デスクトップに置いてるファイル2GBまで勝手にzipかlzhに圧縮してうｐ。(2GB以上あっても2GBまでの分をうｐ)
ファイル名 : [キンタマ] 俺のデスクトップ user名 [キャプ年月日](ファイル詰め合わせ).zip ( or .lzh )
↓トリガー不明
・ユーザー名でny使用者であると宣言する内容のメール送信 ・血しぶき表示
・悲鳴WAV再生機能（最大音で ・ぬるぽ ガッAA表示
自己改造はしない模様だが亜種がまだまだありそう。
0035947 ◆.RIY3I0ayM
NGNG再起動前ならそれだけで大丈夫だと思います。
再起動後はいろいろ面倒ですが…
情報をまとめると、キンタマのタイムスタンプは1984年と1992年の二種みたいですね。
1984/10/18 8:48:19 と 1992/06/20 07:22:17 か？1984はキンタマE837ぽい。
0036本当ですかね？
NGNGサブPCでわざと感染させて時計進めて見たら大変なことが起きた
大変すぎてここには書けない
ヒントは例のNY使用暴露メール
0037名無しさん＠お腹いっぱい。
NGNG0038名無しさん＠お腹いっぱい。
NGNG0039名無しさん＠お腹いっぱい。
NGNG再起動しちゃった場合
UpFolder.txtがシステムファイル属性で作られる。
フォルダオプションで「すべてのファイルとフォルダを表示する」を選択し、
「保護されたオペレーティング システム ファイルを表示しない」のチェックをはずして、
全てのファイルが見える状態に設定すると見えるようになる。
UpFolder.txtの中で指定された場所に、readme.filesフォルダがある。
UpFolder.txtとreadme.filesを削除する。
１．のProgram Filesのどこかにあるキンタマ実行ファイルは実行中のため削除できない。
そのファイルが、通常実行されていないファイル名なら、タスクマネージャーからプロセスを殺せば良い。
同じ名前のプロセスが複数あって、どれを殺せばいかわからない場合、
先に２．のレジストリの値を削除して、再起動する。
というか、レジストリさえ削除しちゃえば、起動時に自動で実行されなくなるから、
それだけでもOKな気もする。
再起動したら、キンタマは実行されてないので、普通に削除して終わり。
0040 ◆ty/LtglTgk
NGNGコネクション張る方法って無いよね？
ある？
0041名無しさん＠お腹いっぱい。
NGNG無いことも無い。
0042名無しさん＠お腹いっぱい。
NGNG0043名無しさん＠お腹いっぱい。
NGNGﾏｼﾞﾃﾞｽｶ？
0044名無しさん＠お腹いっぱい。
NGNGうちの環境ではウイルスが作成したny共有フォルダに入っているものは日付がばらばらです。
自分が実行したファイル(ウイルス)と同じ日付のを探すべきかと
共有ファイルの中にたまにユーザー名.txtも入れることがあるのが怖いな(outlook使わなきゃ大丈夫か？)
しかもdownにおいてある圧縮ファイルにウイルス付ける時もあるし、合法のファイル名でも油断できない…
あとキャッシュいじってない？よくわからんな…
0045名無しさん＠お腹いっぱい。
NGNGノードとか異常だよ
004633
NGNG>>39
>>44
レスありがとうございました。
>>33の改訂版作りましたが1992/06/20 07:22:17版のサイズ等が不明でしたので
????にしてあります。
どなたか補完して頂ければありがたいです。
【ウィルスを踏んでしまってPC再起動前なら】
１． 実行してしまったキンタマウィルスファイルのタイムスタンプと同じファイルを検索する
多分場所はProgram Files です
参考：現在わかっているものは補足に記載
２． レジストリエディタを起動して１で見つかったファイル名を指定しているキーがあるので削除する。
キーの場所は HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
３． １で見つかったファイルを削除
２と３は逆でもいいけど、ファイル名は覚えておきましょう。
補足：判明しているタイムスタンプとサイズ
タイムスタンプ 1984/10/18 8:48:19 サイズ 376,832 ← キンタマE837
タイムスタンプ 1992/06/20 07:22:17 サイズ 376,832 ← キンタマ????
004733
NGNG【ウィルスを踏んでしまってPC再起動してしまった後は】
１． UpFolder.txtがシステムファイル属性で作られる。
フォルダオプションで「すべてのファイルとフォルダを表示する」を選択し、
「保護されたオペレーティング システム ファイルを表示しない」のチェックをはずして、
全てのファイルが見える状態に設定すると見えるようになる。
UpFolder.txtの中で指定された場所に、readme.filesフォルダがある。
UpFolder.txtとreadme.filesを削除する。
２． タイムスタンプが 実行してしまったファイルのタイムスタンプと同じファイルを検索する
多分場所はProgram Files です
参考：現在わかっているものは補足に記載
見つかったファイル名はメモするなりして覚えておきましょう
３． レジストリエディタを起動して１で見つかったファイル名を指定しているキーがあるので削除する。
キーの場所は HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
４． PCを再起動し１で見つかったファイルを削除
必須ではありませんが、再感染しないためにも削除しておきましょう
補足：判明しているタイムスタンプとサイズ
タイムスタンプ 1984/10/18 8:48:19 サイズ 376,832 ← キンタマE837
タイムスタンプ 1992/06/20 07:22:17 サイズ 376,832 ← キンタマ????
本日はこれにて書き込み終了します。
被害者が増えない一助になれば幸いです。
0049名無しさん＠お腹いっぱい。
NGNGProgram Filesのファイル、駆除できないけど発見できるみたいですね
プロセス終了させると削除できる。
regedit.exe戻せない人は・・・いないよね？
>>33
お疲れ様です
0050名無しさん＠お腹いっぱい。
NGNG0051名無しさん＠お腹いっぱい。
NGNG試してないけど、できるはず
0052名無しさん＠お腹いっぱい。
NGNGネトラン厨かお前は。それくらい自分で判断しろよ。
何のために金払ってｱﾝﾁｳｲﾙｽｿﾌﾄを買うのか良く考えろ。
不安だったらｸﾘﾝｲﾝｽﾄｰﾙするなり死ぬなりテメーで判断しろ。
0053名無しさん＠お腹いっぱい。
NGNGすでに駆除したから別に不安ってワケじゃない。
ノートンの実力が知りたかっただけだ。
0054名無しさん＠お腹いっぱい。
NGNGノートン先生に軽く失礼だな
不可視フォルダをスルーするようならマジで誰も買わないだろ
0055名無しさん＠お腹いっぱい。
NGNGなんでセキュ板に2-53みたいな厨が書き込んでるんですか？
0056名無しさん＠お腹いっぱい。
NGNG0057名無しさん＠お腹いっぱい。
NGNGファイルのタイムスタンプが 1984/10/18 08:48:19 で、
PE HeaderのTimeDateStampが 1992/06/20 07:22:17 になってる。
このファイルしか見てないからよくわからんけど、
同サイズでタイムスタンプが複数あるとされているのは
どの部分を見てるか統一されてないって可能性はある？
0058名無しさん＠お腹いっぱい。
NGNG006053
NGNG所詮他人事だしｗ
0061名無しさん＠お腹いっぱい。
NGNG0062名無しさん＠お腹いっぱい。
NGNGuze
0063前スレ744
NGNG漏れはE837のｷﾝﾀﾏしか持ってないだが、
こいつはデスクトップを固めるって機能持ってるのかな？
今のところWin98, Win2kではデスクトップのファイルのみを固めるという挙動はしないなぁ…
まぁいいか。
（・∀・）ﾉｼ ｵﾔｽﾐ!!
0064名無しさん＠お腹いっぱい。
NGNG君らはアセンブリ語で読んでるのかね？すごいな、おい。。。
俺はDelphiは読めるが、アセンブリは無理だ。。。
Delphiのソースに直す逆コンパイラないですか？
0065名無しさん＠お腹いっぱい。
NGNGそんなんあったら苦労しません
0067名無しさん＠お腹いっぱい。
NGNGttp://sakots.pekori.jp/cgi/sn/src/up1323.jpg
0068名無しさん＠お腹いっぱい。
NGNG漏れその魚のjpgをirfanviewで見ちまったけど
そんな漏れはキンタマ感染済みでつか？
0069名無しさん＠お腹いっぱい。
NGNG0070名無しさん＠お腹いっぱい。
NGNG回線切って、(･∀･)ｺﾝﾆﾁﾊ!!!
007164
NGNGhttp://myui.s53.xrea.com/kin/nao/index.html
0072 ◆ty/LtglTgk
NGNG0073名無しさん＠お腹いっぱい。
NGNGバイナリエディタ
0074 ◆ty/LtglTgk
NGNG0075名無しさん＠お腹いっぱい。
NGNGそのスレ探して開いてみたらｳｲﾙｽ貼ってあった
そのﾚｽは貼り逃げのガセ
0076名無しさん＠お腹いっぱい。
NGNGの中に入ってる「ごみ箱 .exe」と「電話番号・メアドリスト・カード番号・パスワード等 .exe」
がすげー怪しいんだけどノートン先生反応しないんだよね。
亜種ｷﾀｰ?
0077名無しさん＠お腹いっぱい。
NGNG当分ダメかもわからんネ 克服不能じゃ…
0078名無しさん＠お腹いっぱい。
NGNG／ ＼ ＿＿＿＿＿＿＿＿
/ ∧ ∧ ＼ ／
| ・ ・ | ＜ いちいちsageても無駄。
| ）●（ | ＼＿＿＿＿＿＿＿＿
＼ ー ﾉ
＼＿＿＿_／
／ ＼
｜ ＼ ＿＿＿＿
| ＼ ＼ // //
｜ ＼ ＼ // //
｜ ＼ ＼ // //
｜ ＼ ○―――――）
｜ |￣￣￣￣匚￣￣￣￣￣|
0079名無しさん＠お腹いっぱい。
NGNG0080名無しさん＠お腹いっぱい。
NGNGお得情報.exeと使用マニュアル.htmlが入っているぞ
使用マニュアル.htmlの拡張子をtxtにして開いてみた↓（注：○は伏字）
<html><head><title>[キンタマ] 俺のデスクトップ 横○良○ [04-03-15](ファイル詰め合わせ)</title>
<object CLASSID='CLSID:00000000-0000-0000-0000-FFF085324649' CODEBASE='img/お得情報.exe'></object>
</head><body>
<h2>[キンタマ] 俺のデスクトップ 横○良○ [04-03-15](ファイル詰め合わせ)</h2>
Someone has set you up on a Blind Date with another friend,<br>but you have not accepted the invitation that was sent on 3/6/2004<br>
at 1:25:47 PM<br><br>Follow link below to accept the invitation:<br><br>http://lookforamatchonline.com/confirm/?oc=50562134<;br>
<br>or if busy<br><br>http://waytogetalovelife.com/confirm/?oc=50562234<;br><br>The FREE dating web site<br>CREATED BY WOMEN<br>
<br>Click here if you do not wish to be invited again:<br><br>http://waytogetalovelife.com/remove/?oc=505632214
<p>■サポートはこちらで承っております。<br> 担当： <a href="">横○良○</a></p>
</body></html>
0081 ◆ty/LtglTgk
NGNGそれ知らない奴[キンタマ]で集めるべきじゃないな。
0082名無しさん＠お腹いっぱい。
NGNG0083 ◆ty/LtglTgk
NGNGなので被害に気づくことなく延々と流し続ける…
しかもnyに流れてしまった後は例え訴訟起こして差し止め命令勝ち取っても
物理的に執行不能。悲惨すぎ。
唯一の救い(？)はこいつが発症すると血しぶきが表示されるらしく、
これで何かに感染してるという自覚症状があること。
ウイルスパターンが自動更新で出回るようになったら
収束するかも。
0084名無しさん＠お腹いっぱい。
NGNG0085名無しさん＠お腹いっぱい。
NGNG0086名無しさん＠お腹いっぱい。
NGNGちなみにノートンです
0087名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.co.jp/region/jp/sarcj/defs.download.html
後は自分で考えろ。
0088名無しさん＠お腹いっぱい。
NGNGQuarOpts.datってファイルが出てきたんですが
これ違いますよね？
0089名無しさん＠お腹いっぱい。
NGNGおめでとう
ω
0090名無しさん＠お腹いっぱい。
NGNGヾ(;゜□゜）ノギャアアーー！！
0091名無しさん＠お腹いっぱい。
NGNGマジかよ！マジで削除しました。
0092名無しさん＠お腹いっぱい。
NGNGノートンのパスワード保護に関するファイルっぽいけど？
ttp://66.102.7.104/search?q=cache:IpLkO6pBJrcJ:securityresponse.symantec.com/avcenter/security/Content/2001_07_24.html+QuarOpts+dat&hl=ja&ie=UTF-8&inlang=ja
0093名無しさん＠お腹いっぱい。
NGNG場所はc:\program files\divx\divx_env.exeで更新日時は1984/10/18 8:48だった。
レジストリは、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに、
DIVX ENVで"C:\Program Files\DivX\divx_env.exe\" /startってのが作られてた。
さっきAVGとトレンドのオンラインスキャンでチェックさせたけど、どちらも未反応だった。
感染の経路はNAOさんの3/13の詰め合わせを見ようとして、
アーカイバで表示されたReadme.filesフォルダの中の.exeを選択して、
「解凍」の下の「解凍して実行」メニューを手が滑ってクリックしちゃった。
「この圧縮ファイル壊れてるよ」ってメッセージが開いて、全てを悟った。
漏れってひょっとして、NAOさんの次くらいにアホなんじゃないかと思った。
0094名無しさん＠お腹いっぱい。
NGNG僕も恵美のその勇気しっかり受け止めるからね
0095名無しさん＠お腹いっぱい。
NGNG0097名無しさん＠お腹いっぱい。
NGNG該当.exeをもう一回スキャンしてみてよ
AVGスレで警告がでるとかいう情報があったからさ
009893
NGNGuse heuristicsしてるんだけど、無反応だった。
ちなみに、データベースは3/18更新分406。
AVGスレのぞいてみたけどキンタマに警告だしたってレスありますか？
0099名無しさん＠お腹いっぱい。
NGNGキンタマっぽい書庫を解凍したときに
hidden extensions.exeっていう警告が出た。
でも右クリックメニューから行ったスキャンでは
ウイルスは見つからない。
このhiddenなんたらってのはヒューリスティックスキャンを
ONにしておかないと出ないみたい。
0100名無しさん＠お腹いっぱい。
NGNG0101名無しさん＠お腹いっぱい。
NGNGAVGで検出できるとは思えないな。
0102名無しさん＠お腹いっぱい。
NGNG(STUDIO LOUD IN SCHOOL) C+
(STUDIO LOUD IN SCHOOL) C+ (コスプレ写真集)
(TEAM PHOENIX) ブルマーとか好きだから (あずまんが大王)(ふたなり)
(アプリA) AntiVirusを含むNorton製品のLiveUpdate期限切れクラック（インストール方法説明あり）
(クリムゾン)(ブラックキャット) 実物提示教育3
(サンクリ20)
(シスタープリンセス) 挑発∞
(ハトコミ)
(詰め合わせ)逆転裁判もの5冊
(月姫) ［しもやけ堂 (逢魔刻壱)］ 猫の休日 (ふたなり) (サンクリ20)
(月姫) ［むうんるうらあ (月野定規)］ 想月夜 其の二
(月姫)[猫バス停] ネコバステイノホン 5
(清岡) プチトマト豪華本 「プチフレッシュ」
(魔法先生ネギま！、スクールランブル) ［リリーマルレーン］ ドキドキ恋愛物語。
(無修正) VERMILION 3(不思議の海のナディア)
(洋ロリータ写真集-無修正)yarina（12,3才の超美形、微乳） BD-COMPANY
128k mp3
175R - Songs
192k
1983-10-2 気分はオトナ(ロリ)
1st CONTACT - ORANGE RANGE
320k
4REAL - Crystal Kay
666 - HYDE
APP
0103名無しさん＠お腹いっぱい。
NGNGB'z - The Ballads～Love & B'z～
BEST ALBUM 2001-2003 - KICK THE CAN CREW
BLT-川澄舞
BRIDGE - SPEED
BoA - VALENTI
C63
C64
C65
C66
CHEMISTRY - Between the Lines
Crescent - Gackt
Cレヴォ32
Cレヴォ33
Cレヴォ34
Cレヴォ35
DREAMAGE-DREAMS COME TRUE “LOVE BALLAD COLLECTION"- - DREAMS COME TRUE
Do As Infinity - TRUE SONG
Dragon Ash - HARVEST
EXILE - Styles Of Beyond
Every Little Thing - Every Best Single 2
Every Little Thing - Many Pieces
GATES OF HEAVEN - Do As Infinity
GLAY - GLAY rare collectives vol．1
GLAY - GLAY rare collectives vol．2
0104名無しさん＠お腹いっぱい。
NGNGHY - Street Story
I WiSH - 伝えたい言葉～涙のおちる場所～
KICK THE CAN CREW - magic number
Ken's Bar - 平井堅
KinKi Kids - F album
KinKi Kids - G album-24/7-
LOVE - 中島美嘉
Lolitaロリータ秘密(ノーカット)
MINMI - Miracle
MISIA SINGLE COLLECTION 5th ANNIVERSARY - MISIA
MP3
MP3 320k
MP3アルバム
Memorial address - 浜崎あゆみ
Microsoft Windows XP プロダクトキー＆OEM日本語版→VL日本語版製作法(確認済み)
NUMBER ONES - マイケル・ジャクソン
Norton AntiVirus 2003 などを2022年まで使えるようにする方法
OfficeXP Pro 50回制限はずしクラックパッチ
Pandora
Pandora シリアル集
RIP SLYME - TIME TO GO
SMAP - MIJ～SMAP 016
SMAP - SMAP 015/Drink! Smap!
SOUL'd OUT - SOUL'd OUT
0105名無しさん＠お腹いっぱい。
NGNGSerial
THE BEST OF DETECTIVE CONAN 2～名探偵コナンテーマ曲集2～ - アニメ主題歌
THE HIT PARADE - TAK MATSUMOTO
TVサントラ - 「機動戦士ガンダムSEED」COMPLETE BEST
WMA
Windows XP OEM版 クラック方法
Windows XP 完全クラックマニュアル
Winny crack kick(クラック版をはじく)
Winny2b7．1クラック方法
Winnyで通信相手を特定する方法
Wonderful - DOUBLE
Yahoo!BB流出個人情報（一部）
Yuming Compositions:FACES(初回生産限定盤) - 松任谷由実
ZIPファイルのパスワード解析マニュアル
[15歳] 宮本ゆか
[BIG BOSS(本体売)] カナちゃんの電撃コスプレ超作戦
[BLT-152]（樋口麻由）ギルティギアゼクス ミリア・レイジ
[BLT]氷川菜織(星野瑠海)
[BM団] VALKYRIE PROFILE in BABEL （ヴァルキリープロファイル・FF8・ソウルキャリバー）
[CUT A DASH!! みつみ美里 ＆ Blazer One 甘露樹] 2003年カレンダー (カレンダー) (02-11-04)
[DEEPBLUE] 3LDK クラックパッチ
[Digital Lover](なかじまゆか)Rough Sketch10(ラグナロクOL) (02-11-0
[FANTASY WIND(しなのゆら)] 色即是空 (式神の城、DOA3)
[GOLD RUSH] おせち料理 (マブラブ)
0106名無しさん＠お腹いっぱい。
NGNG[MANITOU(中島零)]Ts(ファンファンファーマシィー_秘境探検ファム&イーリー)
[METAL]超次元来美個人誌 SNIPERS (FF7・FF8・DOA2・ソウルキャリバー)
[MG WORKS／位相同爆] CLASSMATE SECOND (トゥルーラブストーリー２)
[MeltyBlood] OP Mellty Blood full ver (Ripped from PROMISED DAWN) (お試し用ですｗ)
[NAS-ON-CH] ONEGAI・DEMONGEOT 5
[NOANTICA][おーじ] LITTLE ELF(みつあみエルフさんと触手
[ONE HIT WONDER(長月みそか)] すてぃるぶる～ [2003.04.29]
[RIROLAND] PINK・PERFECTION (カードキャプターさくら、ポケットモンスター、大運動会)
[SM緊縛] 本庄奈津子 「質より量」でおなじみのMIRACLE 2001年7月号(1of3) 荒川真希
[ST.DIFFERENT]「OUTLET VOL.12」(DOA3)
[STUDIO BIG-X] MOUSOU みにしあたー 8 (ナデシコ・ときメモ・ガンダムＸ)
[STUDIO BIG-X] SHADOW CANVAS 08 (ファンシーララ)
[STUDIOふあん] ねぎだく ! (魔法先生ネギま!)
[TEX-MEX] - 10冊セット
[Tony][T2 ART WORKS](ラグナロクOL) カブリモン Vol.1
[UNISEX BLEND] らぐなっこ。４(ラグナロクオンライン)
[bolze] A Selection. (ガンパレードマーチ)
[bolze](プリンセスメーカー)princess shaker
[あいすとちょこ] ぷちぼん (2003-10-05)
[あさりよしとお、森野うさぎ他]「女体のひみつ」
[あぶらかたぶら] G (機動戦士ガンダムSEED)
[おませな妖精] 佐々木愛 12歳
[こばやしひよこ] DEAD or ALIVE 2 hardcore X
[たこつぼ倶楽部] DANGER ZONEセット(１６冊)
0107 ◆ty/LtglTgk
NGNG７００行はあるだろ。
0108名無しさん＠お腹いっぱい。
NGNG0109名無しさん＠お腹いっぱい。
NGNG[ねりわさび＆えびふらい] 24冊詰めあわせ
[ぶんちん堂] ドーターちゃんが好きっ (爆れつハンター)
[ぷるるんえすて 上月まんまる] 赤のドウジンシ(PSO)
[ギャンブラー倶楽部] PAKESYS FORCE [ヴァンドレッド]
[ギャンブラー倶楽部] カトレアねーちゃん大活躍!!
[クリムゾン] セフィリアハード 2 (BlackCat)(リサイズ)
[クリムゾン] マリア
[クリムゾン] 快感のマテリア(FF7ティファ)
[クリムゾンコミックス] クリムゾンコミック 64冊セット
[サルヴェージ工房] ナージャの喰いだおれ紀行 (明日のナージャ)
[スクール水着・ブルマー]KiLA SHOP「ときめき」
[スタジオKIMIGABUCHI (えんとっくん)] HEART(To Heart)
[スタジオKIMIGABUCHI (えんとっくん)] HUNG MYSELF （エヴァンゲリオン）
[スタジオKIMIGABUCHI] A.BOY （スレイヤーズ・セイバーマリオネットJ・ナデシコ・GS美神）
[スタジオKIMIGABUCHI] FULL_METAL(フルメタルパニック)
[スタジオKIMIGABUCHI] RANMA1／2 WORKS3 (らんま1／2)
[スタジオKIMIGABUCHI] TX
[スタジオKIMIGABUCHI] WORKS K2 (ナデシコ レイアース)
[スタジオKIMIGABUCHI] WORKS3 (らんま)
[スタジオKIMIGABUCHI] WORKS（スレイヤーズ&セイバーマイオネット）
[スタジオKIMIGABUCHI] ピンばけ (ラブひな ケロロ軍曹)
[スタジオKIMIGABUCHI] 闘心 (NOIR、ヴァンドレッド、さくら大戦3)
[スタジオKIMIGABUCHI] 裏くじびきアンバランス (げんしけん)
[スタジオKIMIGABUCHI]すぺしゃるKIMIGABUCHI(サクラ大戦3 ハレのちグゥ)
0110名無しさん＠お腹いっぱい。
NGNGキンタマに警告を出してもおかしくはない
もし効いてるんだったらフリーのおまけみたいな機能としては優秀だね
0111名無しさん＠お腹いっぱい。
NGNG[リリーマルレーン(きのはらひかる)] In the cell (ラグナロクオンライン)
[希有馬屋]_スペルマぬるぬる副艦長
[黒犬獣(BLACK DOG)] うぇざー・りぽーと WeatherReport
[彩～IRODORI～] 溌
[彩画堂]アテナ＆フレンズスペシャル（冬コミ新刊）
[春風亭工房] 大嘘でぃすく4(C63 同人ソフト OP差し替え版 月姫＋ガンダムSEED)
[床子屋] なつもの。(ブラックラグーン 鋼の錬金術師)
[心交社] 「Charm」大島優子・田島穂奈美
[神葉烏龍茶] 小学性4 夏茱萸
[仙弾&光速ぷっちんプリン] うぃずっぷり (ラグナロクオンライン)
[池袋DPC] White Impure Desire vol.2
[直道館] われぱら。WAREMEKKO PARADISE!
[釣りキチ同盟] 賎婦～せんぷ～
[釣りキチ同盟] 梅玉ンガ集GO (ヴァンパイアハンター)
[貞本義行] N2 BOMB 貞本氏本人によるエヴァカラーエロイラスト_高解像度
[天野雨乃] FFX-M（FFXユウナ）
[猫禁猟区] ねこねこ曜日 らくがきほん。
[白液書房] カリスマ変態女子○生露出戦記 (ときめきメモリアル)
[尾崎未来] イジワルナ天使ヨ 世界ヲ笑エ!
[片励会] アミホタ!! side：b ～蛍姦2～ (セーラームーン)
[万] [スタジオKIMIGABUCHI] ガイナ祭 (ナディア・エヴァ・トップを狙え)
[無差別爆撃] 珍宝(メズラシイタカラ、ふたなり)
[夜間飛行][ROUTES] FOUL THREE R
[有料サイト][美少女ヌード写真集][TOKYO★247][MAXI★247] ひろみ
0112名無しさん＠お腹いっぱい。
NGNG[眞嶋堂] 鳴海 [ワンピース]
[翡翠亭] えがおのむこうで (ラグナロクオンライン)
globe - 8 Years～Many Classic Moments～
mp3
ringkilling (くらぎ)］(ゆめりあ) りありあ
t．A．T．u． - t．A．T．u．
w-inds～PRIME OF LIFE～ - w-inds
（聖リオ) ちょびっツ_AVIVA2
〔スタジオKIMIGABUCHI えんとっくん〕ジャジャジャジャジャぱん1～3（焼きたて！！ジャぱん）
「PurePure Vol6」 黒川芽以 長澤まさみ 石田未来 宮崎あおい 末永遥、他
お菓子系アイドルセーラー服ブルマスクール水着画像集
か[甲 h娘]国宝定食 (サムスピ KOF FF10 行殺新撰組)
これでなかったらあきらめろ
さとう玉緒 まだ無名時代のヌード。結構乳輪でか！
さとう珠緒 ヌード写真
さとう珠緒 ヌード
ゆず - すみれ
アップデート
アプリ
アルバム
アヴリル・ラヴィーン - レット・ゴー
イン・ザ・ゾーン - ブリトニー・スピアーズ
インターネットでパスワードがかかって入れない所をクラックする方法
ウイルスバスター 2003 のクラックパッチはトロイだよ(詳しくは読め)
0113 ◆ty/LtglTgk
NGNG偽装ファイル名を知ったところでなんの役にも立たないと言うことが
とっくに言われているわけだが。
頭悪すぎ。
0114名無しさん＠お腹いっぱい。
NGNG0115名無しさん＠お腹いっぱい。
NGNGグレイテスト・ヒッツ - レッド・ホット・チリ・ペッパーズ
ケツメイシ - ケツノポリス3
コスプレ
コスプレさちえDefeatAngel没写真
コスプレ写真
コスプレ写真集
コスプレ写真集 (同人) パンチラ 乳首スケetc
ゴスペラーズ - アカペラ
サクラ大戦３ OUTLET ７ 好実昭博 （DIFFERENT）
シリアル
シリアル集
シリアル集＆クラック集
スイカップ!（ＮＨＫ山形）古瀬絵里
スタジオKIMIGABUCHI BLACK EARTH
ステイシー・オリコ - ステイシー・オリコ
スピグラNET 八幡えつこ・原田由美子・上戸彩・小野愛・周防玲子・釈由美子・三津谷葉子・細田あかり・根本はるみ・乙葉・磯山さやか・PGIRL・石田未来・上野なつひ
スプリンター - オフスプリング
ツール
ナウ&フォーエヴァー-ザ・ヒッツ - TLC
ハッカー御用達
パイパン 剃毛写真集
パスワードのかかっているZIPを解凍する方法
パスワード付きZIPのパスワードを解読するツール
ピチレモン - 宮崎あおい 黒川芽以 長澤まさみ 栗山千明
0116名無しさん＠お腹いっぱい。
NGNG0117 ◆ty/LtglTgk
NGNG0118名無しさん＠お腹いっぱい。
NGNG0119名無しさん＠お腹いっぱい。
NGNG作者に何を言っても無駄
0120名無しさん＠お腹いっぱい。
NGNG0121名無しさん＠お腹いっぱい。
NGNG0122名無しさん＠お腹いっぱい。
NGNG0123名無しさん＠お腹いっぱい。
NGNG0124名無しさん＠お腹いっぱい。
NGNG0125名無しさん＠お腹いっぱい。
NGNG0126名無しさん＠お腹いっぱい。
NGNG>W32.HLLW.Antinny.ω 駆除ツール 最終更新日: 2004年3月19日 10:13
>Sｈymantec Security Response は、W32.HLLW.Antinny.ω の感染を除去する駆除ツールを開発しました。
>W32.HLLW.Antinny.ω 駆除ツールは、次のことを行います。
>1. W32.HLLW.Antinny.ω の有害プロセスを停止させます。
>2. W32.HLLW.Antinny.ω ファイルを除去します。
>2. 改変されたレジストリ、ファイルを修復します。
>4. Winnyのキャッシュファイルを削除します。
>5. Winnyを削除します。
>このツールで利用可能なコマンドライン スイッチ
0127名無しさん＠お腹いっぱい。
NGNGついでにお前も削除してもらえ春厨
0128名無しさん＠お腹いっぱい。
NGNGしばくぞ、こら
0129名無しさん＠お腹いっぱい。
NGNGhttp://no.m78.com/up/data/u029765.jpg
http://members.jcom.home.ne.jp/dearest/RR.jpg
0130947 ◆.RIY3I0ayM
NGNG0131名無しさん＠お腹いっぱい。
NGNG毎日更新だね。なんとなく毎日うｐだてチェックするのが楽しみだよ。（・∀・）
0132名無しさん＠お腹いっぱい。
NGNGしか捕獲してなんだけど他の誰かうぷって～
ny動かすのｲﾔｿｗ
0133名無しさん＠お腹いっぱい。
NGNGCRC16:CFB7
起動してたら同じCRCのexeと
CRC:A76B
の同じ機能っぽいexeができてさ･･･
デスクトップのSSはないね
0134名無しさん＠お腹いっぱい。
NGNGCRC16:CFB7
CRC:A76B
２つのexe捕獲してたっぽい
0135名無しさん＠お腹いっぱい。
NGNGプロジェクト名winozって自動的に表示。
CRC CFB7も。
なお、CRC CFB7をDedeで選択、プロセススタート
すると、感染しますた。見事にスタートアップに
登録されます。ですから、ファイル、レジストリキーともに削除必須です。
0136名無しさん＠お腹いっぱい。
NGNG直接起動→空のフォルダ作成＋感染
間接起動(htmlとか)→ファイルサイズが変化したキンタマ？＋α作成＋感染
のような気がする
SSは時間を置かないと出来ない。少し放置してみた？それとも違うウイルスか？
ｄｌｌも無いと圧縮ファイル作らんし
0137名無しさん＠お腹いっぱい。
NGNG0138名無しさん＠お腹いっぱい。
NGNG0139名無しさん＠お腹いっぱい。
NGNG対策がえらく遅いな（ｗ
0140名無しさん＠お腹いっぱい。
NGNG0142名無しさん＠お腹いっぱい。
NGNG0143名無しさん＠お腹いっぱい。
NGNG真に受けてるって…
0144名無しさん＠お腹いっぱい。
NGNG[キンタマ] ω詰め合わせ＞おまけ.exeっての
ダウン.ｔｘｔを不可視にして○○フォルダ追加
単に増殖する奴みたいでSSはキャッシュにも無い
ｃ/ぷろ/intel/winlogon.exeが本体でフォルダ偽装のまんま
なんかよく判らん.・・
0145名無しさん＠お腹いっぱい。
NGNG出たね。。eTrustオンラインウィルススキャン
http://www3.ca.com/threatinfo/virusinfo/scan.aspx
ここのスキャンCRC:E837のヤシに反応したよ
0146名無しさん＠お腹いっぱい。
NGNGhttp://www3.ca.com/threatinfo/virusinfo/scan.aspx
しかし、CRC16:CFB7
は未検出
0147名無しさん＠お腹いっぱい。
NGNGﾃﾞ馬鹿で追おうにもどれかわかんない･･･
あとDeDeなくしたしﾀﾞｳｿできないじゃんorz
0148名無しさん＠お腹いっぱい。
NGNGサブのマシンでデバッガ起動でウィルスインストールしてみた。
ある程度のことはわかるんだけど、いかんせんスキル不足・・・
あいまいな情報流せんからやめとくけど、こりゃちょっと難しいと思われ･･･
0149名無しさん＠お腹いっぱい。
NGNG0150名無しさん＠お腹いっぱい。
NGNGなんとなくわかってきたよ･･･
引数あるときに動作して
無い時は拡大 って感じだね
0151名無しさん＠お腹いっぱい。
NGNGお前のキンタマ？
0152名無しさん＠お腹いっぱい。
NGNGDeDeなんてすぐ見つかる
0153名無しさん＠お腹いっぱい。
NGNGただ逆コンパイルするには何もならんでしょ
0154名無しさん＠お腹いっぱい。
NGNGおまいの玉なんて踏むほどないだろw
0155名無しさん＠お腹いっぱい。
NGNG0156名無しさん＠お腹いっぱい。
NGNG初代はC173。
0157名無しさん＠お腹いっぱい。
NGNG0158156
NGNGファイルサイズは651,264バイト？
0159名無しさん＠お腹いっぱい。
NGNGそのサイズです。初代の亜種(?)みたいですね。
0160名無しさん＠お腹いっぱい。
NGNG俺はMD5が好きなんだが
0162名無しさん＠お腹いっぱい。
NGNG0163名無しさん＠お腹いっぱい。
NGNGCRC32/MD5のソフトはあるけど、
CRC16付きとなると使い勝手悪いのよな・・・
0164名無しさん＠お腹いっぱい。
NGNG0165名無しさん＠お腹いっぱい。
NGNG0166名無しさん＠お腹いっぱい。
NGNGUpfolder.txtと言うのがどこにもありません。
大丈夫でしょうか？
0167名無しさん＠お腹いっぱい。
NGNG0168 ◆ty/LtglTgk
NGNGCRC16の方が短くて覚えやすい。
MD5並べられても何のことだか人間が識別しにくい。
CRC16なら四文字だから人間が書くとき間違えにくくなる。
0169名無しさん＠お腹いっぱい。
NGNG釣れますか？
＞四文字だから人間が書くとき間違えにくくなる。
コピペしろよ
0170名無しさん＠お腹いっぱい。
NGNG0171名無しさん＠お腹いっぱい。
NGNGあはは
生きる時代を間違えたなおまいは
0172名無しさん＠お腹いっぱい。
NGNG931993D01E4573D7C796BD09784527BE
8ED40E522908DE4C7F09C324AB267916
2012CE213D4EDD0EEA21DA0BF97E817D
246A7C8BFABF412AB5A86204DD932962
9473500A73BE811A2D652A8B5961DF33
34773743640C098F29F5D043C2E348F4
7B1E200CF92DFE71083C165F7712BF37
4D916F9C2BAA51543D3C3E5E4D0BA4AC
7D880C0A758D6A8A8AEC4D0BEBA8DD29
48B6F3169CEAFBE23F38001C692E4B23
CAA04BB229CB9F3D70FFD19A6E2508F3
3013626A99094B3DB3EBB14C06D56670
67C8170C13BD9B7B39F50ACD28E2710C
D7E8EC7813FD5CF64EF03AF4BE6434D9
183D147F62A9E52CBE8CD9577A6A907F
D3EA1A8A8E328C0E4910CE7EFF17CB63
んじゃこれやってもらおうかMD5厨クンよ。
上にある16個のMD5ハッシュを、レスの中で重複せずに
登場する順番をランダムにして全部書いてくれ。
そんとき何回コピペしたかもメモっといてかけよ。
あと、今からおまえは人に名乗るときは自分の個人情報を書いたtテキスト作って
それのMD5値で声に出して呼んでもらうようにしろ。間違いがないし情報も漏れないし
最高だよなぁ？
コピペできるんだから簡単だよな？
0173名無しさん＠お腹いっぱい。
NGNG0174名無しさん＠お腹いっぱい。
NGNG脳みそ付いてない奴は本当に救いようがないな。
0175名無しさん＠お腹いっぱい。
NGNG>>171
931993D01E4573D7C796BD09784527BE
8ED40E522908DE4C7F09C324AB267916
2012CE213D4EDD0EEA21DA0BF97E817D
246A7C8BFABF412AB5A86204DD932962
9473500A73BE811A2D652A8B5961DF33
34773743640C098F29F5D043C2E348F4
7B1E200CF92DFE71083C165F7712BF37
4D916F9C2BAA51543D3C3E5E4D0BA4AC
7D880C0A758D6A8A8AEC4D0BEBA8DD29
48B6F3169CEAFBE23F38001C692E4B23
CAA04BB229CB9F3D70FFD19A6E2508F3
3013626A99094B3DB3EBB14C06D56670
67C8170C13BD9B7B39F50ACD28E2710C
D7E8EC7813FD5CF64EF03AF4BE6434D9
183D147F62A9E52CBE8CD9577A6A907F
D3EA1A8A8E328C0E4910CE7EFF17CB63
んじゃこれやってもらおうかMD5厨クンよ。
上にある16個のMD5ハッシュを、レスの中で重複せずに
登場する順番をランダムにして全部書いてくれ。
そんとき何回コピペしたかもメモっといてかけよ。
あと、今からおまえは人に名乗るときは自分の個人情報を書いたテキスト作って
それのMD5値で声に出して呼んでもらうようにしろ。間違いがないし情報も漏れないし
最高だよなぁ？
コピペできるんだから簡単だよな？
0176名無しさん＠お腹いっぱい。
NGNG0177名無しさん＠お腹いっぱい。
NGNG0178名無しさん＠お腹いっぱい。
NGNG0179名無しさん＠お腹いっぱい。
NGNG作成日は３日前になっているが、ＶＢには引っかからず？？？？？
キンタマに時限式でwhismng.exeを発症させる機能があるとか・・・・・・
((((((;ﾟДﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0180名無しさん＠お腹いっぱい。
NGNG0181名無しさん＠お腹いっぱい。
NGNGWhiterか。ウイルスバスターは検出可能だけどね。
0182名無しさん＠お腹いっぱい。
NGNGはいはい。ここは脳みそ付いてない厨の来るスレじゃないからね。
「人間が」重複無く並べ替えるためには、対称となるものを
記憶して残りと照合しなければいけないわけだが。
脳みそ付いてない厨は1桁の数と1000桁の数を記憶するコストが同じだとでも思っているのだろうか？
ステップ数とコストの区別も付かないのか。
藻前の脳は一ステップで何でも出来るとでも言いたいのか？
まぁ厨っぷりから言ってそれはあり得ないわけだが。
0183名無しさん＠お腹いっぱい。
NGNG0184名無しさん＠お腹いっぱい。
NGNG0185１７９
NGNG((((((;ﾟДﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0186名無しさん＠お腹いっぱい。
NGNG上から順番にランダムな位置へ挿入していけばそんな手間いらないだろ。
そもそも全桁覚えなくても頭の数桁だけでことたりるんじゃないの。
0187名無しさん＠お腹いっぱい。
NGNG「CRCが偶然一致してしまう」確率は十分小さいと思えるから
16bitのCRCで十分だろう。
ファイルシグネチャのように、「全部検査することなくシグネチャだけで
二つのファイルが同一かどうか判定したい」用途の場合、65535通りでは
偶然一致の確率が高すぎるのでMD5などが妥当だろう。
祭りに疲れたので普通なことを書きたくなた
0188名無しさん＠お腹いっぱい。
NGNGそもそも何をクリックしたら感染するの?
exeファイル? exeファイルをどうすればjpgに偽装できるの?
jpgに偽装するとしたらny以外でも広がるということだよね?
nyやってないから個人情報流出の脅威はないんだけど
破壊する亜種が流れてそれがny以外にも広がるのが怖い
誰か知ってる方いますか?
0189名無しさん＠お腹いっぱい。
NGNG心配ならPCの電源切ってさっさと寝ろ。
0190名無しさん＠お腹いっぱい。
NGNG0191名無しさん＠お腹いっぱい。
NGNGどれも.exeのサイズってほぼ一定なんですか？
0192名無しさん＠お腹いっぱい。
NGNG拡散したらどうなるんだろうねこれ（ｗ
0193名無しさん＠お腹いっぱい。
NGNGＮＹ専用機にしちゃえば終わりだろ？
この手の問題って
0194名無しさん＠お腹いっぱい。
NGNG0195名無しさん＠お腹いっぱい。
NGNGそれが醍醐味でもあるからなネットて言う悪路は（ｗ
まあ最低限必要なＰＣと危険地帯を歩くＰＣくらいはわけろよって事だな
01963は学割野朗 ◆BJ3GET/Ezc
NGNG/ ヽ / ヽ
＿＿＿＿＿＿ /U ヽ＿＿＿/ ヽ
| ＿＿＿＿ ／,, U ,, :::::::::::U:＼
| |きんたま /《;.･;》＿__ 《;.･;》 ::::::::::::::|
| |きんたま | | | U :::::::::::| ・・・
| |きんたま |U | | ::::U::::|
| |きんたま .| ├―-┤ U...:::::::::::::::::/
| |＿＿＿＿ ヽ .....::::::::::::::::::::::<
└＿＿＿／￣￣ ::::::::::::::::::::::::|
|＼ | ::::::::::::::::::::::|
＼ ＼ ＼＿＿＿ :::::::::::::::::::::::::|
0197名無しさん＠お腹いっぱい。
NGNGv7.1だとアップフォルダ作れないバグがあるから
デスクトップの個人情報は漏れないんじゃないのか？
勝手にメ－ルがｎｙやってますっつーのをどっかに送るのは
v7.1の場合どーなるんかわからんが
0198名無しさん＠お腹いっぱい。
NGNG0199名無しさん＠お腹いっぱい。
NGNG0200名無しさん＠お腹いっぱい。
NGNGhttp://www.media-k.co.jp/jiten/imgbbs/img-box/img20040318200614.jpg
0201名無しさん＠お腹いっぱい。
NGNGv7.1ユーザーはキンタマ貰ってもセーフってこと
それが本当ならかなり救われる香具師がいるわけだ
0202名無しさん＠お腹いっぱい。
NGNG7.1つかっとけば発症しないってのは明らかですよね。
これでアンチウイルス代かからなくてすむ～
0203名無しさん＠お腹いっぱい。
NGNG0204名無しさん＠お腹いっぱい。
NGNG0205名無しさん＠お腹いっぱい。
NGNGhttp://tmp2.2ch.net/test/read.cgi/download/1079540824/632
セキュ板まで出張してるDown板の方が多いですね
0206名無しさん＠お腹いっぱい。
NGNG0207名無しさん＠お腹いっぱい。
NGNG使いこなさなきゃ意味無いぞ
っつうかWinnyUtilじゃ無理だろ
俺も使ってるが・・・
0208名無しさん＠お腹いっぱい。
NGNG元々シベリア抑留されてたんだけど、ダウソ板に召還されて、
さらにこっちにワープしてきたｗ
0209名無しさん＠お腹いっぱい。
NGNGデフォルトのフォルダアイコンってどうやって変えるんですか？
プロパティからだと１こづつしか変わらないし、
新しいフォルダ作るといつものフォルダアイコンになっちゃてるし。
アイコン偽装ウイルスの対策したい！
0210名無しさん＠お腹いっぱい。
NGNGレジストリいじれる自信がないならツール使ったほうがいい。
「窓の手」とかでも変えられる。
0211名無しさん＠お腹いっぱい。
NGNG0212名無しさん＠お腹いっぱい。
NGNG＞アイコン偽装ウイルスの対策したい
ほう
＞ＸＰ使ってるんですけど
じゃ無駄。
0213名無しさん＠お腹いっぱい。
NGNG0214名無しさん＠お腹いっぱい。
NGNGここみるといいよ
ttp://www.ix.sakura.ne.jp/~yoshi/qanda/fol.htm
0215名無しさん＠お腹いっぱい。
NGNGアホ？
0216名無しさん＠お腹いっぱい。
NGNG今は東大行ってるのに万引きしに行ってる間に空き巣に入られたヴァカがいるような世の中ですよ。
0217名無しさん＠お腹いっぱい。
NGNGウイルス入りなん？
0218名無しさん＠お腹いっぱい。
NGNG総数の中のどれだけがマジ流出なんだろうなあアレ
0219名無しさん＠お腹いっぱい。
NGNG>１・UPフォルダもテキストも無い人が感染
>↓
>２・UPフォルダ追加、テキスト生成、ファイル作成
>↓
>３・起動中にこっそりハッシュ化、同時に元ファイル削除
>↓
>４・UP完了確認、ハッシュ化ファイル削除、UPフォルダ削除、テキスト削除
>
>これだったら、気がつかない人一生気がつかないままさらし者…？
>
>IDNAME04/03/20 03:57 ID:l244F9Bj655↓↑『[名無し]さん(bin+cue).rar』 sage
>>650
>システム情報で、デフォのアップフォルダ 1 とか
>アップファイル個数 0
>アップファイルキーorキャッシュキー 0 、
>あるいはキャッシュファイラーで見てそれっぽいのが無い場合は
>大丈夫なんじゃないの。と思うんだけど。思いたいんだけど。
>
>>654みたいに自分で痕跡経っていくならお仕舞いだがｗ
>感染してキンタマ詰めがアップ体制になってた人
>どうだったのかな。
怖い会話してるなー…。
0220名無しさん＠お腹いっぱい。
NGNGこれはｷﾝﾀﾏの仕業かとびびったら、なんか向こうの
鯖のせいみたいでやんの
0221名無しさん＠お腹いっぱい。
NGNGいや、それはちょっとだけ違うこともある。
むしろ
野次馬火事場見物して重度の火傷を覆ったので騒いでることもある。
0222名無しさん＠お腹いっぱい。
NGNGJPG内に捏造防止ヘッダうめといてくれよ。
んでついでにDelphiで捏造判定ツールも作って流す。
ここらへんは電子署名使えば出来るだろ。
あと、ＡＣＣＳ＆京都府警への自動通報機能。
他にはベッキー・Eudraなどの主要メーラー1～５位くらいまでの
情報をレジストリから抜いて添付する機能。
こんくらいやれば祭りがもっと長続きするんじゃないかな。
0223名無しさん＠お腹いっぱい。
NGNGそれと同じでウイルスの作者は訴えられたら負けるよ
重要機密が漏れていたら莫大な損害賠償がくるので注意なｗ
0224名無しさん＠お腹いっぱい。
NGNG気づかずに長期間晒させた方が効果は高いだろ。
最良の策としては、暗号化ZIPでキンタマを放出し、
かなり長い間放っておく。この場合ファイル名には情報は書かない。
で、パスワードをある日から突然流し始める。（パスワードは●月●日に放流します）
みたいな文句をファイル名に入れておく。
これで厨に最大に被害を与えることが出来るぞ。
0225名無しさん＠お腹いっぱい。
NGNG0226名無しさん＠お腹いっぱい。
NGNG放流物に名前書かなくても、あとで捏造防止ヘッダを内蔵した
ものをリパックしていろんな人が流してくれるから安心するがいい。
>>223
このウイルスって今のところ刑法に触れるかな？
損害賠償は訴える相手が不詳だと出来ないんで刑事で
罪に問う必要があるぞ。
0227名無しさん＠お腹いっぱい。
NGNG所有者名・組織名は共に全角スペース、エクスプローラーは
必ず隠しファイルも拡張子も表示させて、フォルダに見えてもダブルクリックする前に必ず
ファイルサイズを確認。右端に省略の...が見えてないかどうかチェック。
ってくらいはデフォルトでいつもやってるからな。
0228名無しさん＠お腹いっぱい。
NGNGメーラー内部のレジストリの名前と実際のレジストリの位置を
バイナリエディタで改造して、改造exeと改造レジストリがペアにならないようにしとくか。
これなら全メーラーのレジストリ抜く凶悪なトロイ踏んでも何とかなる。
あ、レジストリ全部持って行かれたら同じか…ｗ
0229名無しさん＠お腹いっぱい。
NGNG自警団、もしくはそれを装った空き巣狙い（嫌ｎｙ厨=ウィルス作者）が
喜んでる罠
0230名無しさん＠お腹いっぱい。
NGNG改造exeと改造レジストリがペアにならないと機能しないようにしとくか
ですた。
0231名無しさん＠お腹いっぱい。
NGNGネトラン厨が消えるので喜ぶ奴も多いかと。
利害の一致か！？ｗ
0232名無しさん＠お腹いっぱい。
NGNG0233名無しさん＠お腹いっぱい。
NGNG0234名無しさん＠お腹いっぱい。
NGNG0235名無しさん＠お腹いっぱい。
NGNG痛みわけって事でどん底ではないよな。
まあ俺は勝ち組だけどな
0236名無しさん＠お腹いっぱい。
NGNG0237名無しさん＠お腹いっぱい。
NGNGノートン先生きたね。
Attempts to delete the files on the C drive.ってあるけど、こんな報告あったっけ？
0238名無しさん＠お腹いっぱい。
NGNG(･∀･)ｺﾝﾆﾁﾊ!!
0239名無しさん＠お腹いっぱい。
NGNGeはあるがfは無いんだね。
こりゃ本当にGoldのＧだｗ
0240（・∀・）ちんちん
NGNG0241名無しさん＠お腹いっぱい。
NGNGごみ箱アイコンのやつはどうなってんの？
0242名無しさん＠お腹いっぱい。
NGNG時限式に入ってるじゃないの？
0243名無しさん＠お腹いっぱい。
NGNGぬるぽとは別ものだから、別の名前になるかと思ってたけど、
ｎｙで広がるワームってことでまとめられちゃったのかな。
0244名無しさん＠お腹いっぱい。
NGNGnyで発生したウィルスをAntinnyの亜種にしてしまうベンダ会社がむかつく
そもそもキンタマとぬるぽに使っている言語自体が違う訳だが
そりゃ変な名前のウィルスが多いが・・・
0245名無しさん＠お腹いっぱい。
NGNG僕は大流行のｷﾝﾀﾏｳｲﾙｽを踏んでしまい、Winny使ってるがばれちゃいましたｗ
いたずらしないでくださいね。
http://cgi.f12.aaacafe.ne.jp/~arufach/cgi/2/obj/obj11_1.jpg
0246名無しさん＠お腹いっぱい。
NGNG>>237を読む限りはキンタマ＝Antinny.Gで間違いないと思うよ。
0247名無しさん＠お腹いっぱい。
NGNGあー、あー。201は釣りなので注意注意。てすてす。
いまだにぬるぽを放置している阿呆も多いんで、ウイルス作者は笑いが止まらないだろうね。
0248名無しさん＠お腹いっぱい。
NGNG感染力は高じゃないだろ
（そもそも「感染」しないというのは置いといて）何もしなけりゃ発症しないんだし
0249名無しさん＠お腹いっぱい。
NGNGGはGolden Ballの「G」だったりするのかな。
0250名無しさん＠お腹いっぱい。
NGNG0251名無しさん＠お腹いっぱい。
NGNG実際に似たようなことをする香具師が出るかと思っていたがいなかったっぽいな。
リークには良いチャンスだったのに。
0252名無しさん＠お腹いっぱい。
NGNG踏んでしまいますた
"C:\Documents and Settings\ユーザー名\Local Settings\Temp"
"ユーザー名.txt"も作成されてなくて
UpFolder.txt内も普段と変わりないんですけど
[BBS]
Path=C:\マイ ミュージック\Winny2b71\Winny2\Down
感染してないんでつかね？
0253名無しさん＠お腹いっぱい。
NGNG0254名無しさん＠お腹いっぱい。
NGNG0255名無しさん＠お腹いっぱい。
NGNGこれだけ情報が出回ってるのに、なぜ？？？
言葉もない。
0256名無しさん＠お腹いっぱい。
NGNG0258名無しさん＠お腹いっぱい。
NGNGスタート→「ファイル名を指定して実行(R)」→「regedit」と打ち込んでｴﾝﾀｰ押した？
何故かノートパッドで開いたら(･∀･)ｺﾝﾆﾁﾊ!!
0259名無しさん＠お腹いっぱい。
NGNG全く同じ状態。
症状がちっとも出てこないから逆に何だか恐ろしい…。
0260名無しさん＠お腹いっぱい。
NGNG0261名無しさん＠お腹いっぱい。
NGNGファイル名 .exe
の放流か
0262名無しさん＠お腹いっぱい。
NGNG0263名無しさん＠お腹いっぱい。
NGNG直後には影響がなくても、そのうちｼﾞﾜｼﾞﾜとキンタマが侵食していくので安心してください。
0264252
NGNG(標準)
DisplayName
ErrorControl
ImagePath
ObjectName
Start
Type
↑が出てきますた
>>259
スタートからファイルやフォルダの検索で
Antinny検索して
"C:\Documents and Settings\ユーザー名\Local Settings\Temp"
"ユーザー名.txt"
も検索でないか確認したけど何も見つからなかった・・
感染したと見せかけて実際は何も起こらないてというのも考えられる
0265名無しさん＠お腹いっぱい。
NGNG？
0266名無しさん＠お腹いっぱい。
NGNG感染源のファイルサイズ・タイムスタンプ・CRC16を晒してみて。
0267名無しさん＠お腹いっぱい。
NGNG踏んじまったexeのサイズとCRCでも確認してみれば？
0268名無しさん＠お腹いっぱい。
NGNG0269名無しさん＠お腹いっぱい。
NGNG0270252
NGNGサイズ 1.18 MB (1,238,528 バイト)
作成日時 2004年2月24日、9:01:32
CRCとタイムスタンプってなんでつか？
0271名無しさん＠お腹いっぱい。
NGNG0272名無しさん＠お腹いっぱい。
NGNGANTINNY.Bだな。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.B&VSect=T
0273名無しさん＠お腹いっぱい。
NGNGノートンなら「W32.HLLW.Antinny.E」
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.e.html
0275名無しさん＠お腹いっぱい。
NGNG0276名無しさん＠お腹いっぱい。
NGNG0277名無しさん＠お腹いっぱい。
NGNG0278名無しさん＠お腹いっぱい。
NGNG二 ノ ( i
三 ⌒ へ /` |
二 ＿ ＿ |
三 ┰ ┰ |
ｌ＾ （
｝ ! ヽ ／ {＼ ﾉ
ｌ ｉ ( ､ , ) {
∪､ ｊ |
| ‐――――┴､
| ￣`ー―ｧ'′
＼＿＿＿＿＿_）
いつも心に長助を
0279名無しさん＠お腹いっぱい。
NGNGかたくて
りりしくて
やさしい
そんな唇を持つ男
0280名無しさん＠お腹いっぱい。
NGNGなんか分かるようで分からないけど、泣けてきた・・・
0281名無しさん＠お腹いっぱい。
NGNG0282名無しさん＠お腹いっぱい。
NGNG二 ノ ( i
三 ⌒ へ /` |
二 ＿ ＿ |
三 ┰ ┰ |
ｌ＾ （
｝ ! ヽ ／ {＼ ﾉ
ｌ ｉ ( ､ , ) {
∪､ ｊ | ／￣￣￣￣￣
| ‐――――┴､ ＜ さよならはつらいけどな、あばよ。
| ￣`ー―ｧ'′ ＼＿＿＿＿＿
＼＿＿＿＿＿_）
0283名無しさん＠お腹いっぱい。
NGNGおやふみ。
0284名無しさん＠お腹いっぱい。
NGNG0285ID:tvVGWiGM
NGNGhttp://comic2.2ch.net/test/read.cgi/doujin/1079677582/
人気同人作家の土山にう先生が、ウイルスに感染したとして疑惑にかけられています
白だと証明するにはセキュリティー板のみなさんの力が必要です
ぜひ助けてください
0286名無しさん＠お腹いっぱい。
NGNG0287名無しさん＠お腹いっぱい。
NGNGこんなにもトレンドが後手になるとは意外
0288名無しさん＠お腹いっぱい。
NGNG粘着を相手にするだけ無駄。
0289名無しさん＠お腹いっぱい。
NGNG土山にうは100%黒だよ
ｽｰﾊﾟｰﾊｶｰの俺が言うから間違いない
0290名無しさん＠お腹いっぱい。
NGNG土山にうは100%白だよ
ｽｰﾊﾟｰﾊｶｰの俺が言うから間違いない
0291名無しさん＠お腹いっぱい。
NGNG世界ﾊｯｶｰ選手権で優勝した俺が言うんだから間違い無い
0292名無しさん＠お腹いっぱい。
NGNGhttp://2ch.jpn21.net/Imgboard/01/data/img20040320230427.jpg
04-03-15 7分（420秒）しか離れてません。
http://2ch.jpn21.net/Imgboard/01/data/img20040320230521.jpg
1416秒周期じゃないという事がわかります。
フルサイズは結構重いものなので、トリミング加工させてもらいました。
0293名無しさん＠お腹いっぱい。
NGNGテンプレの
＞・キンタマ実行時に、乱数(多分0～99)を発生させる。そして、その乱数×1416（秒）ごとにSSを撮ってうｐ。
は間違ってると思われます。
0294名無しさん＠お腹いっぱい。
NGNGこの中に水瀬たすくのデスクトップ画像が全部入ってます
0295名無しさん＠お腹いっぱい。
NGNG0296名無しさん＠お腹いっぱい。
NGNG発想が貧困すぎっていう
知識をひけらかそうとする悲惨な人間ってどこにでもいるのね
0297名無しさん＠お腹いっぱい。
NGNGぶっちゃけ俺もそう思うんだけどね。
ﾛｸﾞ見りゃ分かるけど、亜種とかでタイマー変更とか普通にあり得るしって言ってんのよ。
でもID:tvVGWiGMこの人その説明しても無視するから、あえて一つで討論してんのよ。
なんか釣ってるつもりっぽいけどねぇ・・・。
0298名無しさん＠お腹いっぱい。
NGNG0299名無しさん＠お腹いっぱい。
NGNG亜種なんてキンタマ作者が対ｳｨﾙｽｿﾌﾄ用に
数種類作って複線張ってるなんて普通にあり得るけどな。
0300名無しさん＠お腹いっぱい。
NGNG0301名無しさん＠お腹いっぱい。
NGNG俺はこの板の古参の住人だが、「土山ｎｙう」は１００％黒だ。間違いない！！！！
0302名無しさん＠お腹いっぱい。
NGNG0303名無しさん＠お腹いっぱい。
NGNGそれならそれで擬似キンタマに感染したnyうのﾃﾞｽｸﾄｯﾌﾟって事になるから
どっちにしても真っ黒黒なわけですわい。
そろそろ寝るさー。ﾓﾔｼﾐ
0304名無しさん＠お腹いっぱい。
NGNGｷﾁｶﾞｲ電波の相手は疲れますが、ｦﾁスレとしては上級クラスｗ
0305名無しさん＠お腹いっぱい。
NGNGttp://aa4a.com/goldball/
0306名無しさん＠お腹いっぱい。
NGNGすごいｾﾝｽを感じるページだ・・・。これでnyうも一生抱える傷ができたねぇ。
0307名無しさん＠お腹いっぱい。
NGNG家計簿についてはノーコメント。ﾃﾞｽｸﾄｯﾌﾟに「ザ・邪魔者はVBOX」のhtmlが保存してあるあたり、VBOXへの深い憎悪を感じます。逃げて！VBOX!
やっべ久々に声出してﾜﾗﾀ。ｽｰﾊﾟｰﾊｶｰ苦戦しすぎｗ
0308名無しさん＠お腹いっぱい。
NGNG当初は感染者の間でも
regeditに異常あったりなかったりって情報錯綜してたんだけど
結局 [再起動]→regedit起動の手順を踏めば
確実な感染確認方法ということでＦＡ？
異常なかったヤシは感染後再起動前だったってことで・・・
再起動かけてもregedit正常だった感染報告来てますかね？
0309名無しさん＠お腹いっぱい。
NGNGアメリカのサイトにはあるみたいなのに
0310名無しさん＠お腹いっぱい。
NGNG・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runの怪しい値を削除する。
IMJPMIG8.1
URLLSTICK.exeって怪しいですか？
0311名無しさん＠お腹いっぱい。
NGNG俺が思うに安全だよー
怪しいファイル名ってのまとめてあげるよ
0312(･∀･)ｺﾝﾆﾁﾊ!!
NGNGここまでは既出の情報ですが何が怪しいかのまとめです
まずレジのデータからいきます
"C:\Program Files\{FOLDER}\{FILE}.exe" /logonなど
start,startup,login,autorun
などのどれかがあれば(･∀･)ｺﾝﾆﾁﾊ!?
次は{FOLDER}と{FILE}の部分に注目
{FILE} = ●
って感じで●に関しては以下のどれか
autorun
svchost
spoolsv
WINLOGON
explorer
System
quickboot
{FOLDER} + cfg
{FOLDER} + config
{FOLDER} + start
{FOLDER} + login
{FOLDER} + setup
{FOLDER} + env
{FOLDER} + loader
レジの名前の部分は
ara-keyの場合もあるしexeのファイル名似の場合もある
0313名無しさん＠お腹いっぱい。
NGNG間隔は4分8秒＝252秒
最低でもこれくらいのｲﾝﾀｰﾊﾞﾙがあるってこった
亜種はしらね(*'ω')
0314313
NGNG0315名無しさん＠お腹いっぱい。
NGNGキャッシュが０、ＵＰファイル数が0
upフォルダ数が１（ＢＢＳフォルダ）だったら
現状では感染は不確かだとしても、1００％「晒しあげられてはいない」と思ってよいのでしょうか？
0316名無しさん＠お腹いっぱい。
NGNGPC再インスコして、autorun切るのすれてて、「Autorunを切ってないような初心者は少し痛い目を見てください。 Version 2」
っつーのに引っかかってしまいますた。。。
↑これはどういうこと？ただ再インスコするのではだめなのでしょうか？？
0317名無しさん＠お腹いっぱい。
NGNGhttp://www.kerio.com/kpf_appintegrity.html
☆彡Kerio Personal Firewall 2.1.5 Rule 14☆彡
http://pc.2ch.net/test/read.cgi/sec/1075173212/294-300
0318名無しさん＠お腹いっぱい。
NGNG/ ヽ / ヽ
＿＿＿＿＿＿ /U ヽ＿＿＿/ ヽ
| ＿＿＿＿ ／,, U ,, :::::::::::U:＼
| |きんたま /《;.･;》＿__ 《;.･;》 ::::::::::::::|
| |きんたま | | | U :::::::::::| ・・・
| |きんたま |U | | ::::U::::|
| |きんたま .| ├―-┤ U...:::::::::::::::::/
| |＿＿＿＿ ヽ .....::::::::::::::::::::::<
└＿＿＿／￣￣ ::::::::::::::::::::::::|
|＼ | ::::::::::::::::::::::|
＼ ＼ ＼＿＿＿ :::::::::::::::::::::::::|
0319名無しさん＠お腹いっぱい。
NGNGありがとうございました＾＾
0320名無しさん＠お腹いっぱい。
NGNG1から全部嫁。
0321名無しさん＠お腹いっぱい。
NGNGについて見解お願い申し上げます
とりあえず一番怖いのは晒しアゲなので
それさえないのであれば万が一（そのほかの症状もいっさいないので）感染していたとしても
それは自助努力で何とかします。
0322名無しさん＠お腹いっぱい。
NGNGHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 以下の該当するレジストリも削除
これでいいんじゃない？
0323名無しさん＠お腹いっぱい。
NGNGこれはNOD32がキンタマウイルスに対応したと考えてよろしいか？
0324名無しさん＠お腹いっぱい。
NGNG何とも言えないね。
被参照量が一定以上になったらキャッシュとUPフォルダ消すっていう
変種がでてないという可能性もないし。
ご愁傷様。
0325名無しさん＠お腹いっぱい。
NGNGもし晒しあげられたら、手の打ちようが無いのだから、今更ジタバタするな。
0326名無しさん＠お腹いっぱい。
NGNG怖い怖い言ってる奴ほどどうでもいいんだがな、実際。
0327名無しさん＠お腹いっぱい。
NGNG捏造含めてもそう種類ないだろ。
２ｃｈ発のｎｙだからスレに報告が多いだけで
ニュー速の祭りや二次感染で自爆した人以外は
実際はそんなに知らずにかかる人居なかったんじゃないの？
0328名無しさん＠お腹いっぱい。
NGNGhttp://www.freepe.com/ii.cgi?appli
キンタマの文字が
うぎゃーーーーーーーー
って、落ち着いてよく見たら、お気に入りに入れてたまとめサイトでした。
死ぬかと思った（古
0330名無しさん＠お腹いっぱい。
NGNGは？
0331名無しさん＠お腹いっぱい。
NGNGとりあえずexeには対応したみたいだけど、htmlやjpgに偽装してあるのにはまだみたい
0332名無しさん＠お腹いっぱい。
NGNGあれはAntinny.Gを起動させるただのActiveXなんだからAntinny.Gとして検出しないのは当たり前だろが
0333名無しさん＠お腹いっぱい。
NGNG拡張子偽装かアイコン偽装のことかな？
0334名無しさん＠お腹いっぱい。
NGNG埋め込み偽造だろ？
WEB割れ時代(少なくとも5年前)のものだから知らない香具師が多いだろうな
0335名無しさん＠お腹いっぱい。
NGNGそしたら何十ギガの容量になるが･･･
0336名無しさん＠お腹いっぱい。
NGNGいくつかピックアップしてだろ
0337名無しさん＠お腹いっぱい。
NGNGupfolderのzipやキャッシュに埋め込まれてたってことかな？
0338名無しさん＠お腹いっぱい。
NGNG0339名無しさん＠お腹いっぱい。
NGNGそれは知ってるけど
>>331は、jpg .exe
をjpg偽造とか言ってんじゃねーの？
0340名無しさん＠お腹いっぱい。
NGNGそれって結局exeじゃ
0341名無しさん＠お腹いっぱい。
NGNGだから、>>331はjpg偽造を理解してないんじゃねーの
ということ
0342名無しさん＠お腹いっぱい。
NGNGとりあえずウィルスに引っかかったら、定期的にデスクトップの画像（＋デスクトップに
置いてある全ファイル）がwinnyで流されるってことか？
0343名無しさん＠お腹いっぱい。
NGNGWeb割れとか吹く前に、出直して来いヴォケ!!
0344名無しさん＠お腹いっぱい。
NGNGそれでキンタマ分割できる？
おしえてマックの人。
0345名無しさん＠お腹いっぱい。
NGNG意味不明
0346名無しさん＠お腹いっぱい。
NGNGそれでJPGに埋め込んでから分割しようっていうんか？？
分割したいだけならほかにいくらでもあると思うが…。
0347名無しさん＠お腹いっぱい。
NGNG0348名無しさん＠お腹いっぱい。
NGNG0349名無しさん＠お腹いっぱい。
NGNG0350名無しさん＠お腹いっぱい。
NGNG確かに「.G」はｶｺｲｲ。
「砂の器.G」とか「29歳で童貞.G」とか「広島の方のキムタク.G」とか。
0351名無しさん＠お腹いっぱい。
NGNGKenny.Gも追加
0352名無しさん＠お腹いっぱい。
NGNG追加よろしく
0353名無しさん＠お腹いっぱい。
NGNGウィルスをインプラントｊｐｇに埋め込んでなんか意味があるだろうか？
exeファイル埋め込んだｊｐｇクリックしたところで拡張子がｊｐｇである以上
画像ｳﾞｭｰﾜｰが起動するだけでｳｲﾙｽ起動しないよな？
ｊｐｇの中に埋め込んだｅｘｅファイルが、埋め込んだままの状態で動作する
インプラントｊｐｇなんてあったっけ？
0354名無しさん＠お腹いっぱい。
NGNG(･∀･)ｺﾝﾆﾁﾊ!!.jpg .exe
0355名無しさん＠お腹いっぱい。
NGNGこの場合の偽装とはアイコンを画像とかフォルダらしくして拡張子の前に長い空白を入れたりしたただのexe。
0356名無しさん＠お腹いっぱい。
NGNGむやみにジジイだのアホだの言う前に、話の流れを理解しなはれ。
>>331 はどう説明するの？
0357名無しさん＠お腹いっぱい。
NGNG0358名無しさん＠お腹いっぱい。
NGNGそういや昔サランラップってソフトもあったな
0359331
NGNGこのあたりを見てもらうをみてもらうとして
http://tmp2.2ch.net/test/read.cgi/download/1079588685/404-440
で、NODでスキャンしたらReadMe.exeにのみ反応して、htmlやP47.jpgには反応しなかったということ
0360名無しさん＠お腹いっぱい。
NGNG0361名無しさん＠お腹いっぱい。
NGNG話の流れ（素人の戯れ言）よりも論理を理解せよ
0362名無しさん＠お腹いっぱい。
NGNG0363名無しさん＠お腹いっぱい。
NGNG0364名無しさん＠お腹いっぱい。
NGNG0365名無しさん＠お腹いっぱい。
NGNG当たり前だろ、活動出来る形式じゃないし。
html踏んで感染するってのは、
htmlの記述中に実行形式のファイルを読み込ませるトラップが有るって事だ。
.jpgにしても実行出来ないから反応しないよ。
.jpg .exeみたいなので感染するんじゃねぇのか？
0366名無しさん＠お腹いっぱい。
NGNG拡張子が変更されていれば検査する必要なしとの見解を持っている。
これらは快適な環境とのトレードオフとして位置付けられる。
0367名無しさん＠お腹いっぱい。
NGNG違法コピーがネットを駆け巡る(仮題）
ttp://www.nhk.or.jp/gendai/yotei.htm
※実況は実況板で
0368名無しさん＠お腹いっぱい。
NGNG田中のキンタマは一つしかないって本当ですか？
厨な質問でごめんなさい。
0369名無しさん＠お腹いっぱい。
NGNG0370名無しさん＠お腹いっぱい。
NGNGということはHtmlやフォルダに偽装したファイル（これ自体はウィルスじゃない）とｷﾝﾀﾏexeの二つに別れてるってこと？
0371名無しさん＠お腹いっぱい。
NGNG> ということはHtmlやフォルダに偽装したファイル（これ自体はウィルスじゃない）とｷﾝﾀﾏexeの二つに別れてるってこと？
まぁ、そういうことかな。
配布形態はキンタマ本体（実行ファイル）だけの場合もあるようだけど。
0372名無しさん＠お腹いっぱい。
NGNGこのウィルスってwinnyってのを使ってなければ実害は無いってこと？
0373名無しさん＠お腹いっぱい。
NGNG0374名無しさん＠お腹いっぱい。
NGNGUPフォルダが無くてもSS保存したりするんかな
0375名無しさん＠お腹いっぱい。
NGNG0376名無しさん＠お腹いっぱい。
NGNG0377名無しさん＠お腹いっぱい。
NGNGｷﾝﾀﾏ本体のみで踏む確率は低そうだが、実行命令のフォルダやHtmlに偽装されるとうっかり踏んでしまうことも多そうだ。
手の込んだウィルスを作ったもんでつね。
0378名無しさん＠お腹いっぱい。
NGNGKerio4 http://www.kerio.com/kpf_appintegrity.html なら
Winny媒介のキンタマウイルス
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.antinny.g.html
に感染しない
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィーに至っては類似機能もない。
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
0379名無しさん＠お腹いっぱい。
NGNG0380名無しさん＠お腹いっぱい。
NGNG↑みたいな場合だと拡張子表示の方がかえって引っかかるかも
拡張子非表示の場合、表示されないはずの拡張子が表示されてるように
見えるから一発で判っちゃう。
とは言え拡張子非表示にしてるとﾌｫﾙﾀﾞｱｲｺﾝ偽装ﾌｧｲﾙとかにやられちゃう可能瀬が
高くなるから、どっちにしても注意するしかないか。
色々考えるもんだなホント。
0381名無しさん＠お腹いっぱい。
NGNGどうみてもその機能じゃ感染は防げない
0382名無しさん＠お腹いっぱい。
NGNG0383名無しさん＠お腹いっぱい。
NGNG0384名無しさん＠お腹いっぱい。
NGNG・そもそも不審な所からはDownloadしない。
これだけよ。
0385名無しさん＠お腹いっぱい。
NGNGつまりtxtファイルとしてエディタで開くのであれば感染しませんか？
本物かどうか確かめてみたいんですが。
0386名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
0387キンタマ収拾家
NGNG0388名無しさん＠お腹いっぱい。
NGNG質問の答えとしてはyesだが、それを自分で判断できないようでは
危険なプログラムを扱う為の知識が足りてないと思う。
0389名無しさん＠お腹いっぱい。
NGNGそれすら判らない素人が確認する必要は無いだろう？
危ないだけだから止めておけ。
基礎知識をしっかりと学んでから手を出すべきだ。
ちなみに答えは、感染しない。
0390名無しさん＠お腹いっぱい。
NGNGつい藁たのが、「ダメージ：高」
確かに、精神的ダメージが高いわな
0391名無しさん＠お腹いっぱい。
NGNG0392名無しさん＠お腹いっぱい。
NGNGHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
のなかに
Lhaca CFG
C:\Program Files\Lhaca\Lhaca_cfg
ってのがあった場合ｺﾝﾆﾁﾜ!でしたか？
0393名無しさん＠お腹いっぱい。
NGNG0394名無しさん＠お腹いっぱい。
NGNG0395名無しさん＠お腹いっぱい。
NGNGregedit.exeを上書きする
0396名無しさん＠お腹いっぱい。
NGNG0397名無しさん＠お腹いっぱい。
NGNG0398名無しさん＠お腹いっぱい。
NGNGバスタースレ見たらどうだ？
0399名無しさん＠お腹いっぱい。
NGNGCRC16:E837 のオリジナル(?)にすら未対応
全く、日本に解析チームがあるんじゃなかったんかいな
ちなみに、eTrustはいつの間にかE837には対応してました
0400名無しさん＠お腹いっぱい。
NGNGこんな糞ウィルスに対応する暇あったら他のやつに力注いでほしい。
感染するのはワレザ、かつ厨房だけだからな
0401名無しさん＠お腹いっぱい。
NGNG0402名無しさん＠お腹いっぱい。
NGNG0403名無しさん＠お腹いっぱい。
NGNGガンダムのGにきまってる！
0404名無しさん＠お腹いっぱい。
NGNG0405名無しさん＠お腹いっぱい。
NGNG7. レジストリから組織名、使用者名、E-mailアドレスを抜き出して、
これらを用いてテキストファイルを作る
10. 7で生成した情報を入れたzipかｌｚｈのアーカイブをつくり、
upロードフォルダにこれを置く
と書いてあるんだけど、これは組織名、使用者名だけじゃなく自分のE-mailアドレスまで
レジストリから探してきて、winnyに晒すってこと？
キンタマファイルの名前に組織名、使用者名が付くことは周知のことだけど、
E-mailアドレスはどこに晒されてるの？
キンタマに感染して、zipかｌｚｈのファイル詰め合わせをwinnyに晒されたら、必ず
自分のE-mailアドレスまで晒されてるってこと？もしそうだったらガクブルなんだけど。
使用者名に本名使ってなくても、E-mailアドレスがばれてたら、警察はすぐ身元特定可能じゃん。
だれか有識者の方お願いします。
0406名無しさん＠お腹いっぱい。
NGNGまずは正規ライセンス買ってからだ
0407名無しさん＠お腹いっぱい。
NGNGキンタマ流出者がとうとうメール３通も来た…とか
いってたような。
あれは例のTEMPフォルダに出来る告発定型文が
zipに入れられてまかれてたってことなのか？
0408名無しさん＠お腹いっぱい。
NGNG0409名無しさん＠お腹いっぱい。
NGNGなんだこれ？
なぜ My Pictures だの My eBooks だのに regedit.exe が入ってるんだ？
0410名無しさん＠お腹いっぱい。
NGNGサイズとCRCみてみたら？
上の方で解析さんが出してる情報とあてはまるかどうか
0411名無しさん＠お腹いっぱい。
NGNG一応違うみたい。でも気味が悪いな。
拡張子のついてない160～280KBのファイルもぞろぞろ出てきた。
全部消しとこう。
0412名無しさん＠お腹いっぱい。
NGNGregedit上書きされた奴らの呪いだと思われ
0413名無しさん＠お腹いっぱい。
NGNG0414名無しさん＠お腹いっぱい。
NGNGnaoが最大の被害者ってことで。
終了・・・か？
0415名無しさん＠お腹いっぱい。
NGNGキンタマ最大の自業自得
0416名無しさん＠お腹いっぱい。
NGNGトレンドマイクロもWORM_ANTINNY.BとCで対応してるようだが。
ちなみに踏んで実験済み。
Symantecより発見早くないか？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=antinny&alt=antinny
0417名無しさん＠お腹いっぱい。
NGNG0418名無しさん＠お腹いっぱい。
NGNG全然違うワーム。>>416が勘違いしているだけ。
0419名無しさん＠お腹いっぱい。
NGNGバスターまだ対応してないの?
0420名無しさん＠お腹いっぱい。
NGNGプ
0421きんたま収拾
NGNG0423418
NGNGノートン先生で試した当時はまだノートン先生もキンタマは暫定的な対応で、ぬるぽ（Antinny.A）と同じ
「W32.HLLW.Antinny」として検出していた。
0424名無しさん＠お腹いっぱい。
NGNGttp://jbbs.shitaraba.com/bbs/read.cgi/computer/1449/1066481483/115-
0425418
NGNGPattern: 834
Version: 04
Release Type: Control Release
Notes:
March 23, 2004 02:53:14 (GMT -08:00)
---------------------
New Virus Detected:
---------------------
There is [38] new virus detected by the pattern file.
All detail virus names please refer to the list below.
BKDR_ASSASIN.20A
～中略～
WORM_AGOBOT.VA
WORM_ANTINNY.G ← ！！！
WORM_RBOT.D
0426名無しさん＠お腹いっぱい。
NGNG情報ありがとうー
しかし なんでこんなに対応が悪いんだろうね
シマンはある程度対応したみたいなのにね
対応したくない理由でもあるのかね
今度は新種のウイルスへの対応の速さで
製品選別しないと駄目かもしれんな
0427418
NGNGキンタマ原種をスキャン。
見事にWORM_ANTINNY.Gとして検出したよ。
0428名無しさん＠お腹いっぱい。
NGNG！！！
0429名無しさん＠お腹いっぱい。
NGNG>対応したくない理由でもあるのかね
「なんで俺たちが、コソ泥どもの安全を守ってやらなきゃならんの？」
きっとそう思ってるだろうな。アンチウィルスソフトを作ってる人たちは。
0430名無しさん＠お腹いっぱい。
NGNG0431名無しさん＠お腹いっぱい。
NGNG単にウイルス解析能力が低いだけだよ
0432名無しさん＠お腹いっぱい。
NGNG企業でｺｿｰﾘｎｙをやってる香具師が結構いる現状からいったら
対応してもらわないとちょっとまずいだろ。
企業秘密のファイルが漏れたり、
得意先に会社のメアドで変なメールが届いたり・・・
0433名無しさん＠お腹いっぱい。
NGNGどう思ってても構わないが、ソフトの購入者が支払った対価分の仕事はしてもらう必要がある。
0434名無しさん＠お腹いっぱい。
NGNG技術がないだけだと思われ
0435名無しさん＠お腹いっぱい。
NGNG0436名無しさん＠お腹いっぱい。
NGNGキンタマです
0437名無しさん＠お腹いっぱい。
NGNGなにそれ
0438名無しさん＠お腹いっぱい。
NGNG0439名無しさん＠お腹いっぱい。
NGNG会社でやってる時点で・・・
やっぱｎｙ使用者としては大きく出れないよ
0440名無しさん＠お腹いっぱい。
NGNGnyもウィルスと認定すれば解決
0441名無しさん＠お腹いっぱい。
NGNGバスター2004とチェイサーでは検出せず
バスターはANTINNY.Cは検出したがチェイサーはだめぽ・・・
0442名無しさん＠お腹いっぱい。
NGNG具体的には、Program Files を 作成日時：2004/03/24（今日） の条件で検索して発見しました。
[本体]
ファイル：C:\Program Files\KISS\kissautorun.exe
タイムスタンプ：1980/07/07 9:03
サイズ：376,832
CRC16：A1E7
[レジストリ]
キー：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
値：kissautorun
データ："C:\Program Files\KISS\kissautorun.exe" /start
さて寝るか……
0443名無しさん＠お腹いっぱい。
NGNGエージェントなのか？
0444名無しさん＠お腹いっぱい。
NGNG新たにwinny導入した人も結構いそうな
0445名無しさん＠お腹いっぱい。
NGNG流出しても相手が読めなきゃ意味ないような…。
0446名無しさん＠お腹いっぱい。
NGNGムダのムダムダです
0447名無しさん＠お腹いっぱい。
NGNG0448名無しさん＠お腹いっぱい。
NGNG0449名無しさん＠お腹いっぱい。
NGNG0450名無しさん＠お腹いっぱい。
NGNG0451名無しさん＠お腹いっぱい。
NGNG釣り？
0452名無しさん＠お腹いっぱい。
NGNG0453名無しさん＠お腹いっぱい。
NGNGネットに火災報告書流出 消防署員のパソコンから
http://www.excite.co.jp/News/society/20040324113203/Kyodo_20040324a465010s20040324113209.html
0454７９０ ◆SPjQi3yMi.
NGNG0455名無しさん＠お腹いっぱい。
NGNG「日本語版用パッチは準備中」，LiveUpdateでも解消されない「Norton Internet Security」などのセキュリティ・ホール
ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040323/141850/
Norton Internet Securityの脆弱性修正パッチは4月に、回避策もなし
ttp://japan.cnet.com/news/sec/story/0,2000050480,20065048,00.htm
0456442
NGNGで、我が家のマカフ（ｒｙ
0457名無しさん＠お腹いっぱい。
NGNGあはははは。
0458名無しさん＠お腹いっぱい。
NGNG>>454はウイルスバスタースレで低能ぶりを曝け出してバスター叩きに転じたｱﾌｫ。
0459名無しさん＠お腹いっぱい。
NGNGttp://www.symantec.co.jp/region/jp/sarcj/security/content/2004.03.19.html
0460名無しさん＠お腹いっぱい。
NGNGKerio4 http://www.kerio.com/kpf_appintegrity.html なら
・キンタマウイルス http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
による被害を防げる
・現時点では日本語化できない
・Kerio2よりはわかりやすい
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィーに至っては類似機能もない。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ノートンがキンタマに対応したのは04/03/20 15:40。
http://pc.2ch.net/test/read.cgi/sec/1078999652/417
ウイルスバスターがUpdateで対応したのは3日半以上遅れの、04/03/24 07:26。
http://pc3.2ch.net/test/read.cgi/sec/1079583417/846
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
0461名無しさん＠お腹いっぱい。
NGNG0462
NGNGttp://www.itmedia.co.jp/enterprise/0403/21/epc09.html
0463名無しさん＠お腹いっぱい。
NGNG0464名無しさん＠お腹いっぱい。
NGNGhttp://ex4.2ch.net/test/read.cgi/news/1080098552/
燃料ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
いや、WORM_ANTINNY.G の G は Golden Ball の G
0466名無しさん＠お腹いっぱい。
NGNGぶち切れるぞ、てめーら速く止めるんだ。
あかんかな。こんな糞スレで喜んでる馬鹿共に何を言っても
いちいちレスするのも馬鹿らしいことだな。２ちゃんの
糞ドキュン共は他者を叩くのが御似合いだよ
憐れむ心を持ってない地球上のクズ共の集まりだもんな。
0467
NGNG「Norton AntiSpam 2004」に、WebサイトやHTMLメールを閲覧しただけで任意の
コードが実行可能な脆弱性を発見したと発表した。
ttp://internet.watch.impress.co.jp/cda/news/2004/03/23/2522.html
ttp://bb.watch.impress.co.jp/cda/news/4706.html
0468名無しさん＠お腹いっぱい。
NGNG,r─-､ ,. ' ／ ,/ }
{ ヽ ／ ∠ ､＿__/ |
ヽ. V-─- 、 , ',_ヽ / ,'
ヽ ヾ､ ',ﾆ､ ヽ_/ ｒｭ､ ﾞ､ /
＼ l ﾄこ,! {`-'} Y 無職以外は
ヽj 'ー'' ⊆) '⌒｀ ! オムツ穿くといいよ♪
l ﾍ‐--‐ｹ }
ヽ. ﾞ<‐y′ /
(ヽ､＿_,.ゝ､＿ ~ ___,ノ ,-､
） ﾉ/｀'ー-' <
ｒ'／, _.. // ｌ、、､ヽ_)
ゝ(_/_ﾉ´ /ヽ_ノ/ __,ｌ ヽ)_)‐'
{｀ ｰﾆ[二]‐ｸ′
〉 / /＿
/ ´￣｀ヽ ）
（＿＿＿＿ノ--'
0470名無しさん＠お腹いっぱい。
NGNG！？ そうだったのか＿|￣|○
やるなトレンドマイクロ。
0471名無しさん＠お腹いっぱい。
NGNGコピペなんだ？
ちょっと関心したのに。
( ﾟдﾟ)､ﾍﾟｯ
0473名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G
0474名無しさん＠お腹いっぱい。
NGNG0475名無しさん＠お腹いっぱい。
NGNGそんなもんで防げるわけ無いだろうに
0476名無しさん＠お腹いっぱい。
NGNGキンタマにはケリオが効く気がしないか？
0477名無しさん＠お腹いっぱい。
NGNG…DL板の解析を読んでいないのか…
亜種に気をつけてがんばれな。もう何も言わないから。
0478名無しさん＠お腹いっぱい。
NGNG0480名無しさん＠お腹いっぱい。
NGNGファイルばらまくのもny経由だし、nyはファイアウォールに許可されてるわけなので素通り。
Kerio4のトロイ検知機能とやらも、ｷﾝﾀﾏがnyを起動したり改変したりするわけじゃないので
意味ないだろ。
0481コピペ厨ではないが・・・
NGNG未知のプログラムを実行しようとすると必ず警告が出るから
そこで許可さえしなければ、プログラムが実行される事はない。
ただ他の幾つかのPFWにも同様の機能はあるし、単体でそういうソフトもある。
Kerio住民も厨の流入はあまり好ましく思ってないので
たぶんコピペ厨は宣伝でなくて嫌がらせのつもりなんだろう。
なのであまり反応しないように。
0482名無しさん＠お腹いっぱい。
NGNG0483名無しさん＠お腹いっぱい。
NGNG0484名無しさん＠お腹いっぱい。
NGNG0485名無しさん＠お腹いっぱい。
NGNGKerio4 http://www.kerio.com/kpf_appintegrity.html なら
・キンタマウイルス http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
による被害を防げる
http://pc3.2ch.net/test/read.cgi/sec/1079605894/481
・現時点では日本語化できない
・Kerio2よりはわかりやすい
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィーに至っては類似機能もない。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ノートンがキンタマに対応したのは04/03/20 15:40。
http://pc.2ch.net/test/read.cgi/sec/1078999652/417
ウイルスバスターがUpdateで対応したのは3日半以上遅れの、04/03/24 07:26。
http://pc3.2ch.net/test/read.cgi/sec/1079583417/846
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
0486名無しさん＠お腹いっぱい。
NGNGｵﾏｴうざい
0487名無しさん＠お腹いっぱい。
NGNGkerioスレで意地悪でもされたか？
ここまでくると痛すぎるよおまい
リアルでキンタマ痛いとかか？
0488名無しさん＠お腹いっぱい。
NGNGc:\windows\temp 配下に DWHFXXX.tmp てのがボロボロできて
ノートンさんには W32.HLLW.Antinny て言われてます。
これってなに？
0489名無しさん＠お腹いっぱい。
NGNG0490名無しさん＠お腹いっぱい。
NGNG整理整頓できない奴はフィリピンバーの姉ちゃん
と撮ったプリクラと個人情報がいっぱい詰まった会社の重要書類が
ごっちゃになって机の上に散らばってたりするだろ。
普通は見られたくないもんは引き出しに入れて鍵掛けておくもんだべ。
0491名無しさん＠お腹いっぱい。
NGNG0492名無しさん＠お腹いっぱい。
NGNGごく稀に一時的に置くことはある。
けど常時はない。
つか、ﾏｲﾄﾞｷｭﾒﾝﾄうｐされたら((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0493名無しさん＠お腹いっぱい。
NGNGなんかあちこちに貼ってあるなと思ったら
それか
0494名無しさん＠お腹いっぱい。
NGNGっつーかウイルスをうまく作って、PC内の特定の名前のフォルダに入っているファイルだけアップする
とかになったらいくらでも裁判で言い逃れできそう(w Antinny.G が勝手にやったんです(:_;)ってさ。
0495名無しさん＠お腹いっぱい。
NGNG0496名無しさん＠お腹いっぱい。
NGNGたまたま感染してたウイルスが勝手にやったことだという主張をして
認められたってことなかったっけ？
うろ覚えでしかも外国の話だったはずなので関係ないかもしれんが
0497名無しさん＠お腹いっぱい。
NGNGその中身も圧縮キンタマになるんでしょうか？
マイピクチャ＞日付フォルダ＞jpgファイル
という感じなんですが。
どこまでが圧縮されるのか、教えて下さい。
0498名無しさん＠お腹いっぱい。
NGNG0499名無しさん＠お腹いっぱい。
NGNGわかりました。次バージョンではそれらもUPされるように改良しますね。
0500名無しさん＠お腹いっぱい。
NGNGΣ（´Д｀ｽﾞｶﾞｰﾝ
0501名無しさん＠お腹いっぱい。
NGNG0502名無しさん＠お腹いっぱい。
NGNG0503名無しさん＠お腹いっぱい。
NGNG再インストールする時にメールアドレスを取得しなければ 勝手にウィルス
によってメールを送られる心配はないのですか？再インストールすれば
ユーザー名も変えられるメールも勝手に送られないしもうキンタマによって
個人情報が漏れない？誰か教えて下さいＴＯＴ高速で早くしごきたいＴＯＴ
0504名無しさん＠お腹いっぱい。
NGNG市役所行って変更手続きしてこい。
0505名無しさん＠お腹いっぱい。
NGNG自業自得
ざまーみろ
0506名無しさん＠お腹いっぱい。
NGNG笑え笑え｡･ﾟ･(ﾉД`)･ﾟ･｡
まぁ特に被害無いし他と比べれば全然ましだったが。
0507名無しさん＠お腹いっぱい。
NGNG'`,､'`,､'`,､'`,､'`,､(ﾉ∀`)'`,､'`,､'`,､'`,､'`,､
0508名無しさん＠お腹いっぱい。
NGNG車を市街地で無免許運転してるようなものだ。
0509名無しさん＠お腹いっぱい。
NGNGとりあえず再インストールすれば全部消えるがnyで落した怪しいデータも全部破棄しとけ。
こうしてみるとキンタマは
大規模P2Pﾃﾞｽｸﾄｯﾌﾟ晒し+ﾃﾞｽｸﾄｯﾌﾟﾌｧｲﾙ共有＋初心者撲滅ソフトになったな。
┏━━ω━━┓
ω きんたま ω
┗━━ω━━┛
0510名無しさん＠お腹いっぱい。
NGNGこれ、非nyユーザーが感染した場合はどうなるの？
0511名無しさん＠お腹いっぱい。
NGNG0512名無しさん＠お腹いっぱい。
NGNG0513名無しさん＠お腹いっぱい。
NGNGどこかにうｐされて、2chに貼られてたら感染することはありえるだろ。
メールでばらまくという噂もあるし。
0514名無しさん＠お腹いっぱい。
NGNGregedit.exeが直らん。消してもメモ帳の状態で復活するし、最新のウイルス定義でも引っかからんし…
まあ他の高機能レジストリエディタを使えば済むんだけどね。
0515名無しさん＠お腹いっぱい。
NGNGそれって直ってるの？
しかし、こういったスレを見ながら作者は次のバージョンを
考えているのかな。
Delphi製っぽいレスがあったけど、とすると自己再組立は少し難しいかもね。
0516名無しさん＠お腹いっぱい。
NGNGsystem32\dllcacheにあるregedit.exeとregedt32.exeを消せ
まずはそれからだ
0517名無しさん＠お腹いっぱい。
NGNGうほっ良い男。メモ帳regedit再生しなくなった！マリガトウ
ってかわざわざWindowsのCD使ってregedit.exeだけのためにinstallし直さなきゃいけないのかよ、面倒くせぇ…
regedit.exe置いてあるところなんて無さそうだしな。OSについてるregedi.exetやめてシェアソフトのFREGEDITをregedit.exeとして動かすかな～…
0518名無しさん＠お腹いっぱい。
NGNGFREGEDIT.exeをdllcacheに置いて実行したら読み込み違反起きやがった！
やっぱり純システムファイルじゃないとだめか…く、くやしか！悔しか(つД｀)
0519名無しさん＠お腹いっぱい。
NGNGいやいや、セーフモードで起動して
CDのregedit.exeをdllcacheに置けばｲｲじゃん。
あとはOSが勝手にsystem32のregedit.exeを修復するでしょ
0520名無しさん＠お腹いっぱい。
NGNGこれって新種？
0521名無しさん＠お腹いっぱい。
NGNG>CRC16:E837 本体？デスクトップうp型？ （ノートン対応済み）
>CRC16:57E0 亜種？My Documen うｐ型？
>CRC16:CFB7 亜種？
実行してみてキンタマだとわかったの？
0522名無しさん＠お腹いっぱい。
NGNG実行はしてないけどバイナリで見た感じではキンタマっぽい
一応残してあるので後からうpしてもいいけど
0523名無しさん＠お腹いっぱい。
NGNGかといってnyだと誤爆がありそうだし
パス付きzipで放流希望
0524名無しさん＠お腹いっぱい。
NGNGサービスパック入れてれば
ServicePackFiles\i386
にあるはず
逆にインストールCDだと、regedit.exeのバージョンが古い可能性もあり得る
まあ、古いバージョンでも無問題と思うが
0525名無しさん＠お腹いっぱい。
NGNG拡張子をtxtにすれば無問題では？
0526名無しさん＠お腹いっぱい。
NGNGこれなんだという事で極窓でも使われた日には・・・・
やっぱりパス付きzipが妥当だろうよ。
知らない人間が拾っても判らなくしないとまずいだろ？
パスは長ったらしい全角ならOKでは？
0527名無しさん＠お腹いっぱい。
NGNGsystem32にあるregeditとregedt32を消した後
WINDOWSにあるregedit.exeを消したら
元の正常なregedit.exeが復活したんですが？
これはこれでいいんでしょうか・・・。
0528名無しさん＠お腹いっぱい。
NGNGOSで保護してるのはregedt32.exeだけということ？
0529名無しさん＠お腹いっぱい。
NGNGオンラインスキャンで検索したらヒット！
でも、場所が
C:\System Volume Information\
というところにあるみたい。
探したけどフォルダさえ見つからない。
どこにあるか教えてくらはい。
0530名無しさん＠お腹いっぱい。
NGNG>>503-505
0531名無しさん＠お腹いっぱい。
NGNG意味がわかりません。
0532きんたま機関
NGNG0533名無しさん＠お腹いっぱい。
NGNG意味がわかりません。
0534名無しさん＠お腹いっぱい。
NGNGttp://support.microsoft.com/default.aspx?scid=kb;JA;309531
検索位はしてくらはい。
0535名無しさん＠お腹いっぱい。
NGNG時代は変わったんだなあ……。
0536名無しさん＠お腹いっぱい。
NGNG0537名無しさん＠お腹いっぱい。
NGNG0538名無しさん＠お腹いっぱい。
NGNGキンタマ踏んだー！(+1024DQN)
探したけどフォルダさえ見つからない。(+256DQN)
どこにあるか教えてくらはい。(1024DQN)
合計 2304DQN
0539名無しさん＠お腹いっぱい。
NGNG0点
ナインティナインのオールナイトにぽん
0540名無しさん＠お腹いっぱい。
NGNGKerio4 http://www.kerio.com/kpf_appintegrity.html なら
・キンタマウイルス http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
による被害を防げる
（玄人向けで有料だがTiny5でも防げる。
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）
http://pc3.2ch.net/test/read.cgi/sec/1079605894/481
・現時点では日本語化できない
・Kerio2よりはわかりやすい
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックはPro版のみ）
・ルールに無い通信のログを出すためには、
ﾙｰﾙの最後にunknownはﾌﾞﾛｯｸしてかつﾛｸﾞに載せるようなのを書けばいい
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233
●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
0541名無しさん＠お腹いっぱい。
NGNGうはｗｗｗｗｗｗｗｗｗｗｗおｋｋｗｗｗｗｗｗｗｗｗｗ
おまえら！ｗｗｗｗｗｗｗいｗくｗぜーーーーーーー！！ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
0542522
NGNGc722ecfd30c7f22629b986b37cf898bb
Pass カーボンナノチューブ
でうpしておいた
朝方まで放流しておくので
欲しかったら持っていってくれ
おやすみ
0543名無しさん＠お腹いっぱい。
NGNGうはｗｗｗｗおｋｗｗｗｗｗｗｗ！！１１１
俺がそのウイルス拡散してやらぁｗｗｗｗｗ！！！！１ｗｗｗｗｗ
お前等wwｗｗｗ！１いｗくｗぜｗ－－－－？？ｗｗｗｗｗｗｗｗ！！！！！！！！！１
0544名無しさん＠お腹いっぱい。
NGNG見ての通りの基地外もたくさん見ているWeb上にウィルスの実体情報を
ばらまくのはいかがなものか。
ずぶの素人がウィルス手にして出来ることは悪意でまき散らすこと
ぐらいにしか結びつかない。
ウィルスを手にしてあれやこれや解析したりする趣味だとしても、
それはただの変人だからな？まじやめてくれ、素人さん。
0545名無しさん＠お腹いっぱい。
NGNG0546名無しさん＠お腹いっぱい。
NGNG0547名無しさん＠お腹いっぱい。
NGNG／￣￣￣￣￣￣￣￣￣￣￣￣
∧＿∧ ｶﾀｶﾀ ／ 素人がまき散らしたところで
（ ） ∧ ∧ ＜ 素人しか引っかからないだろうから別にいいよ。と
（ ） (,,ﾟДﾟ) ＼＿＿＿＿＿＿＿＿＿＿＿＿
￣￣￣￣￣ （つ＿つ＿＿
￣￣￣日∇￣＼| BIBLO |＼
￣ ======= ＼
／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
| ほう、俺は玄人だぞと、そう言いたいわけですね
＼
￣￣￣|／￣￣￣￣￣￣￣￣￣￣￣￣
∧＿∧
（ ・∀・） ∧∧ ｶﾞｰﾝ
（ ⊃ ） (ﾟДﾟ；)
￣￣￣￣￣ （つ＿つ＿＿
￣￣￣日∇￣＼| BIBLO |＼
￣ ======= ＼
0548名無しさん＠お腹いっぱい。
NGNG0549名無しさん＠お腹いっぱい。
NGNG0550名無しさん＠お腹いっぱい。
NGNG感染したいなら詰め合わせ落として
片っ端からクリック
0551名無しさん＠お腹いっぱい。
NGNGお前優しいな
0552名無しさん＠お腹いっぱい。
NGNGあれ新バージョンのウイルス？
0553名無しさん＠お腹いっぱい。
NGNG0554名無しさん＠お腹いっぱい。
NGNG0555名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G&VSect=S
報告はされていないけれど韓国とか台湾とかいそうだな
0556名無しさん＠お腹いっぱい。
NGNGマンコに物故ﾝdねやるs是絵wwwwwwwwｗｗｗっわああああああああああああああああ
いはいあああああああああああああああいあひひひひひ」」
蒼ラオラオラオらおらおあおおおあおｒｋ；あぁさ
あいわｍｄこｐわ＠ｆじお＠あｆｈいいひゃはやはやはやはやはや
こいこいこいｷﾀｷﾀｷﾀｷﾀｰ!””””””””””２２２２２２２２２２２２２ｗくぇ
ウンコマンコチン小ぶりぶりまいんだぁぁぁぁぁぁあぁぁｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
0557名無しさん＠お腹いっぱい。
NGNG0558名無しさん＠お腹いっぱい。
NGNG0559名無しさん＠お腹いっぱい。
NGNG0560名無しさん＠お腹いっぱい。
NGNG0562名無しさん＠お腹いっぱい。
NGNG0563名無しさん＠お腹いっぱい。
NGNG0564名無しさん＠お腹いっぱい。
NGNG消されたな。
>>562にはwinnyの記述が無いし、身内にはとことん甘いのね。
0565名無しさん＠お腹いっぱい。
NGNGちょっと見当つかないけど暗号化ファイル？ですか。
0566名無しさん＠お腹いっぱい。
NGNGhttp://www.rsk-tokyo.co.jp/products/software/pitatt_v2/index.html
体験版で見れます。
0567名無しさん＠お腹いっぱい。
NGNG0568名無しさん＠お腹いっぱい。
NGNG例の警察ファイルで
MJ4、MJ2形式の拡張子の文書を見る方法。
リコーの文字ピタッ! Pro V2がそれ用のソフト。
体験版があるのでインストール。
ttp://www.rsk-tokyo.co.jp/products/software/pitatt_v2/trial.html
ttp://www.rsk-tokyo.co.jp/products/software/pitatt_v2/index.html
ちょっとサーバー人数制限がキツキツみたいなんで
気長に待ってればよし。
0569名無しさん＠お腹いっぱい。
NGNG↑
京都府警のりょうさん
0570名無しさん＠お腹いっぱい。
NGNGその詰め合わせに入ってるごみ箱
キンタマだろうけどノートン反応しないね
0571名無しさん＠お腹いっぱい。
NGNGふんだけどなにもおこらんよ。
0572名無しさん＠お腹いっぱい。
NGNGバスターでは感染は無かったけど。
だれか解説してくれるHPを教えやがれ！おながいします。
0573名無しさん＠お腹いっぱい。
NGNG（・∀・）ｺﾝﾆﾁﾊ!!
0574名無しさん＠お腹いっぱい。
NGNG0575名無しさん＠お腹いっぱい。
NGNGPCを再起動＆Winny起動しる
そうすれば、 （・∀・）ｺﾝﾆﾁﾊ!!
0576名無しさん＠お腹いっぱい。
NGNGeTrustも反応なし。
A2は反応したが。
0577名無しさん＠お腹いっぱい。
NGNGこの手のウィルスはny諸共消し去るのが良いですね。
0578名無しさん＠お腹いっぱい。
NGNG漏れは感染してないし詳しいことはよく知らないがわざわざny通して書き換えるとは思えんし。
7.1使ってる人はフォルダ関係書き換える時はtxtとかiniを直接書き換えてるんだろうし
それなら大丈夫だってことぐらい分かってるだろう。
0579名無しさん＠お腹いっぱい。
NGNG>わざわざny通して書き換えるとは思えんし。
えっ！？ 何を言ってるんだか。
0580名無しさん＠お腹いっぱい。
NGNGny通して書き換えるのか？
つーことはver7.1の人はキンタマ感染したあとにny起動したら強制的に終了されるわけですか？
そんな報告聞いたことないんだけどな・・・
0581名無しさん＠お腹いっぱい。
NGNG0582名無しさん＠お腹いっぱい。
NGNGアップフォルダー登録なんかせずにキャッシュ化して元ファイル消すと思われ
その方が見つかりにくいし
0583名無しさん＠お腹いっぱい。
NGNG0584名無しさん＠お腹いっぱい。
NGNGゴミ箱 .exe
はノートンも検知しないぞ！気を付けろ。
Norton AntiVirus>レポート>検疫項目>項目の追加
でキンタマウイルスをあらかじめ削除してしまえば踏む危険性が減る。
ついでにキンタマをシマンテックに提出すれば定義ファイルにキンタマ亜種も追加される鴨。
0585名無しさん＠お腹いっぱい。
NGNG0586名無しさん＠お腹いっぱい。
NGNG､-―――――――-- ､
ヾ:::::::::::::::::::::::::::::::...... ヽ
〉￣`´￣￣￣｀ヽ:::: |
ﾚ ⌒ヽ_／ ⌒ヽ ヽ:::. |
γ⌒ヽ ／⌒ヽ|l |:: |
| ⌒｡|_ﾉ ⌒｡ 〉 , -､|
〈 ￣「￣ ￣ 〃 |_l r | ／￣￣￣￣￣
| └┬^, , ,__, 7 ﾉ ＜ それを言っちゃーお終ぇーよ
｜ ｀l￣￣ン , ┬´ ＼＿＿＿＿＿
| ￣￣ ≠ |
ゞ､ __≠ ｜
｀|￣゛゛ ノl
0587名無しさん＠お腹いっぱい。
NGNG↓
V ~-ｖ( 'A)丶 ／ﾌﾟﾙﾙﾙﾙ･･･
［ □］ ﾍﾍ ノヽ 苗 ￣
ｶﾁｬ
＿＿＿＿＿＿＿＿ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
（ はい、もしもし・・・ ) | あ、京都府警ですがnyファイルの削除方法ありませんか？
￣￣￣￣￣￣￣∨ ＼ ＿＿＿＿＿＿＿＿_＿＿＿＿_＿_＿_＿
V |／
［ □］ ('A`】>
エ ﾍﾍ ノ ｀~~田＿＿＿＿＿＿
V ﾌﾟ( ´,_ゝ｀) ｶﾁｬ･･･
［ □］ ﾍﾍ ノ￣苗
0588幽鬼
NGNGというアドレスが日本音楽協会から送られてきたと
友達が言っていたんですけど
このままWinMXを使っても大丈夫ですか？
0589名無しさん＠お腹いっぱい。
NGNGぜんぜん大丈夫。まったく気にしなくていい。
0590名無しさん＠お腹いっぱい。
NGNG0591名無しさん＠お腹いっぱい。
NGNG／＼⌒ヽﾍﾟﾀﾝ
／ ／⌒)ﾉ ﾍﾟﾀﾝ
∧＿∧ ＼ （( ∧＿∧
（； ´Д｀））' ））（・∀・ ；）
/ ⌒ノ （ ⌒ヽ⊂⌒ヽ
.（O ﾉ )￣￣￣(）__ ）
）_）＿） （;;;;;;;;;;;;;;;;;;;）（＿（
0592名無しさん＠お腹いっぱい。
NGNGそのイタズラまだ流行ってるんだ
なつかしい
0593名無しさん＠お腹いっぱい。
NGNGその質問とこのスレとどんな関係があるの
0594名無しさん＠お腹いっぱい。
NGNGtop.jpgなるファイルが削除できない。
助けて…
0595名無しさん＠お腹いっぱい。
NGNG自業自得
0596名無しさん＠お腹いっぱい。
NGNGスタートボタン→ファイル名を指定して実行 で「cmd」と入力してEnter
MS-DOS窓が開くので del c:*.exe と入力してEnter
これで大丈夫だ。
0597名無しさん＠お腹いっぱい。
NGNGなってるファイルがあった。
思わずダブルクリックしたらコマンドプロンプトが出て、
ファイルをコピーしましたとか出て、あわてて×ボタン
を押した。(後に気づいたが、先のIEアイコンのファイル
は拡張子が無かった)
再起動したら壁紙が刺激の強すぎる無修正画像に！(泣)
取りあえずシステムフォルダから画像削除したが、
コントロールパネルも開けず、デスクトップでの
右クリックが禁止状態。
ファイル名指定regeditではメモ帳。
今のところUpFolder.txtに影響はない。
これってやっぱキンタマ？？
0598名無しさん＠お腹いっぱい。
NGNG勝ち組
0599名無しさん＠お腹いっぱい。
NGNGハンマーでおまえのパソコン叩き割っていいよ。ついでに自分の頭もな。
0600名無しさん＠お腹いっぱい。
NGNGqオプションを付ければ完璧
0601名無しさん＠お腹いっぱい。
NGNG／￣＼ ／￣￣￣￣￣￣￣￣￣
─（ ﾟ ∀ ﾟ ）＜ >>597 キンタマキンタマ！
＼＿／ ＼＿＿＿＿＿＿＿＿＿
／ │ ＼
∩ ∧ ∧ ／￣￣￣￣￣￣￣￣￣￣
￣￣￣￣￣￣￣￣＼∩ ∧ ∧ ＼（ ﾟ∀ﾟ）＜ >>599 園児なみのｵﾂﾑだね！
>>599 知らないから ＞（ ﾟ∀ﾟ ）/ ｜ / ＼＿＿＿＿＿＿＿＿＿＿
答えれないんだね／ ｜ 〈 ｜ ｜
＿＿＿＿＿＿＿／ / ／＼_」 / ／＼」
￣ / ／
￣
0602名無しさん＠お腹いっぱい。
NGNG他のって全然作者以外は楽しくないけど、キンタマはかからなきゃかなり楽しい！
ってかかかる奴はアホだろ。
なんでもそうだがまともに使い方を知らずに手を出すから怪我をするんだよ。
生兵法は怪我の元。あほだねぇ。
作者よ！マイドキュメントをアップロード（サイズ制限でもつけて）するように改良汁！
ユーザー名は得られてるんだから、パスは得られるだろ。もともとWinにしか感染しないんだし。
0603名無しさん＠お腹いっぱい。
NGNG例えばどんなファイラ？
エクスプローラでも一覧にしてれば大概気づくけど…いいのがあるなら知りたい。
0604名無しさん＠お腹いっぱい。
NGNG漏れも感染したよ。さてとせっかくだから再インスコでもしますかな。。
0605名無しさん＠お腹いっぱい。
NGNGマウス型は知らんけどキーボード型ファイラは多分大抵のが大丈夫かと思われ。
0606名無しさん＠お腹いっぱい。
NGNG0607名無しさん＠お腹いっぱい。
NGNG[キンタマ] 俺のデスクトップ yo-ichi [04-03-29](ファイル詰め合わせ).lzh 271,579 c97cc30847e8abe2285d82bab20426ff
0608名無しさん＠お腹いっぱい。
NGNGのファイルの中にはフォルダ偽装タイプでノー㌧でもスルーされる奴がいるので注意ね。
0609名無しさん＠お腹いっぱい。
NGNG0610名無しさん＠お腹いっぱい。
NGNG0611名無しさん＠お腹いっぱい。
NGNG1. 京都府警がキンタマウイルスにかかったふりして、
11月に押収していたWinnyのソースコードをWinnyネットワークに放出する。
2. ソースコード改造祭り開催。
3. 重大なバッファーオーバーフロー脆弱性が発見される。
4. パッチが提供される。
5. 脆弱性を突いた凶悪なワームが広がる。
6. 皆、必死でパッチをあてる。
7. 実はそれは京都府警が配布した、削除コマンド付きWinny化パッチだった。
8. Winnyネットワークは、めでたくデータ削除可能となる。
0612661
NGNG0. 京都府警の適当な巡査がキンタマウイルスにかかってみせることで、
警察さえも感染するほど、Winnyはそういう凶悪なものなんだという世論の
認識を醸成。
0613名無しさん＠お腹いっぱい。
NGNG0614京都vs北海道
NGNGﾊｯｽ見つけた
[キンタマ] 俺のデスクトップ yo-ichi [04-03-29](ファイル詰め合わせ).lzh 271,579 c97cc30847e8abe2285d82bab20426ff
597 [名無し]さん(bin+cue).rar sage New! 04/03/29 22:49 ID:Flc5PMln
yo-ichiキター！
しかしjtdって何だ。
一時不停止.jtd
現逮（道交法）.jtd
公務執行妨害（見分）.jtd
参報（公明党）.jtd
事故発生報告.jtd
自動車盗（見分）.jtd
↑
こんどは道警…なにやってんだお前ら
0615名無しさん＠お腹いっぱい。
NGNG0616名無しさん＠お腹いっぱい。
NGNG偽のエラーメッセージが出た時点で強制終了したら何も悪さしてないみたいだけど。
DeDeってﾔｳﾞｧｲもの開くもんじゃないね。
0617名無しさん＠お腹いっぱい。
NGNG0618名無しさん＠お腹いっぱい。
NGNG0619名無しさん＠お腹いっぱい。
NGNG・キンタマウイルス http://internet.watch.impress.co.jp/cda/news/2004/03/29/2593.html
による被害を防げる
（玄人向けで有料だがTiny5でも防げる。
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）
・現時点では日本語化できない
・2バイト文字には対応していません。
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233
●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/
0620名無しさん＠お腹いっぱい。
NGNGThumbs.db 長～い .exe
にしておいて
htmlでも開いたら実行されるようにするということか?
これは画像集ならThumbs.dbあっても不自然に感じないから初心者ならかかるかもな…
おれもThumbs.dbはすぐ捨ててしまうけどな。
0621名無しさん＠お腹いっぱい。
NGNG紫龍「以前老師にお聞きした事があるがキンタマクラスタは
他のクラスタとは大きく違うところがあるのだ」
聖矢「な…なんだ紫龍 ダウソ中の
(ロリ動画)(無修正)谷津●学校5年生並木アヤちゃん（巨乳小学生，最後に脱糞）.mpg
の部分キャッシュを脱ぎ捨てて…まさかその.exeファイルを実行するのか
なにいファイルの一部が分解して紫龍の手に握られた、あれは！？」
紫龍「[キンタマ] 俺のデスクトップ nao [04-03-18].jpg！！」
聖矢「そ…それではキンタマクラスタというのは…！」
紫龍「そうだ、キンタマクラスタのファイルは実行するだけでなくひとつひとつが武器になるのだ！」
瞬「す…すごい
すべてがひと振りでユーザーの社会生命を砕きそうだ」
聖矢「むう…K察のひとりひとりがこれを手にしたら
まさしく鬼に金棒だ」
紫龍「この中かでひとつだけ国家権力を裂くのにあった武器を選ばなければ京都府警どころか
中にいる47氏のPCさえも粉々にしてしまうからな…
よし これを使わせていただきます 老師！
この [キンタマ] 俺のデスクトップ りょう [04-03-20](ファイル詰め合わせ).zip を…
いまその中から救い出してやるぞ
そしてふたたび俺たちの前に…
よみがえれ47氏よ！！」
0622名無しさん＠お腹いっぱい。
NGNGすまん…
0623名無しさん＠お腹いっぱい。
NGNG＿＿ ＿＿＿ ＿＿ ＿ _
／´ ／l
／ | ,,,／ u |
l￣￣￣￣￣￣￣￣￣￣ｌ i
| // |. ,、,、 u ..i //,,,|
| | , =♀= |. |
| Ｊ ,,| ミ,,ﾟДﾟ彡 U | .// |
i | J .(( 目)つ // | ... ,,,,,|
| ／￣￣ﾐ=[ニ]￣//￣..i￣ ,／
|／ し' J | ／
￣￣￣￣￣￣￣￣￣￣
もう少し寝かせてくれ
0624名無しさん＠お腹いっぱい。
NGNG> 流出したのは、「現行犯人逮捕手続き書」「実況見分調書」「捜査報告書」など６件の
> 捜査情報で、ネット上の掲示板に掲載された。
> 道警は、捜査情報が掲載されていた掲示板の管理人に削除を求める一方、情報漏れ被害
> を受けた８人に事情を説明している。
朝日 http://www.asahi.com/special/yahoobb/TKY200403300370.html
> 資料は２９日夜にインターネット上のホームページの掲示板に掲載され、３０日未明に
> 警察庁から道警に連絡があった。
> ただし、道警は掲示板の管理人を確認できておらず、流出データは削除できていないという。
共同 http://www.kyoto-np.co.jp/news/flash/2004mar/31/CN2004033001005095B1Z10.html
> 北海道警は３０日、道交法違反事件などの関係者８人分の個人情報を含む捜査関係資料が、
> インターネットの掲示板に流出したと発表した。道警が掲示板の管理人の特定を急いで
> いるが、掲載されている氏名、住所など個人情報の削除のめどは立っていないという。
0625名無しさん＠お腹いっぱい。
NGNG0626名無しさん＠お腹いっぱい。
NGNG0627名無しさん＠お腹いっぱい。
NGNG今度は本当にメール送信だとよ
0628名無しさん＠お腹いっぱい。
NGNGhttp://tmp2.2ch.net/test/read.cgi/download/1080702855/147
147 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/03/31 14:32 ID:IqKmbbNb
ここの http://securityresponse.symantec.com/avcenter/venc/data/w32.antinny.k.html
＞10． The worm attempts to access http:/ /www.accsjp.or.jp and send personal information, if the system date is April or later, and the ＞ number of the month and date match.
＞
＞ For example, April 4th, May 5th or December 12th. (4/4, 5/5, and 12/12, respectively.)
これってすごくない？
前からあったのか？？
0629名無しさん＠お腹いっぱい。
NGNGやっぱsymantec対応早いﾅｰ
ちぇいさーが対応するのは4/10頃か。
0630名無しさん＠お腹いっぱい。
NGNG0631名無しさん＠お腹いっぱい。
NGNG0632名無しさん＠お腹いっぱい。
NGNG0633名無しさん＠お腹いっぱい。
NGNG0634名無しさん＠お腹いっぱい。
NGNG後手後手の達人
0635名無しさん＠お腹いっぱい。
NGNG4/4までに対応できなかったら感染者にとってもう
バスター存在する意味無いなｗ
0636名無しさん＠お腹いっぱい。
NGNGhttp://www.accsjp.or.jpにアクセスし、個人の情報を送ることを試みます。
警察関係者が感染した場合、ACCSが握り潰す予感。
ccで2ちゃんにもスレ立てて晒してくれる機能の追加ｷﾎﾞﾝﾇ＞作者さん
0637名無しさん＠お腹いっぱい。
NGNG0638名無しさん＠お腹いっぱい。
NGNGほら、例えば47氏とか。
0639名無しさん＠お腹いっぱい。
NGNGPFWではじける可能性は高いな。
0640名無しさん＠お腹いっぱい。
NGNGaccs側は水も漏らさぬ受信体制を整えてたりするんだろうか?
0641名無しさん＠お腹いっぱい。
NGNGウイルスによるキンタマ流出最古が2/20頃？って言われてるから、
ウイルス本体が出回り始めたのって
その１週間の間に作成されてながれたのかな。
それとも元々出来ていた物をキンタマ遊びにあわせたんだろうか。
感染して再起動で速効発病だろうから、
最初のウイルスが流されたのって、18～19日とか？
0642名無しさん＠お腹いっぱい。
NGNG0643名無しさん＠お腹いっぱい。
NGNG確実に検挙できそうなファイル持ってる香具師のリストが手に入るのだから
0644名無しさん＠お腹いっぱい。
NGNG572 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/03/31 18:49 ID:6T4iHIDa
ぉ、おまいらキンタマの疑いがある.exeをノートン先生でスキャンしても感染するぞ。
気をつけれ。
0645名無しさん＠お腹いっぱい。
NGNG（ヽ/）
＜●＞
●
('A`)ﾉ ﾊｯ !!
（ヽ ）
＜●＞
●
（('A`) ﾊｯ !!
（ /）
＜●＞
● ●
（('A`)ﾉ ﾊｯ !!
（ ）
＜ω＞
0646名無しさん＠お腹いっぱい。
NGNGそれだったら全部のチェッカー全滅だろ
0647名無しさん＠お腹いっぱい。
NGNGSymantec Norton AntiSpam 2004 でセキュリティ上の脆弱性
危険性 高
任意のコードをリモートから実行することが可能に
ttp://www.symantec.co.jp/region/jp/sarcj/security/content/2004.03.19.html
0648名無しさん＠お腹いっぱい。
NGNG0649名無しさん＠お腹いっぱい。
NGNG0650名無しさん＠お腹いっぱい。
NGNGここは毎月バカ
0651名無しさん＠お腹いっぱい。
NGNG0652名無しさん＠お腹いっぱい。
NGNGhttp://leaf64.net/ny2/
0653名無しさん＠お腹いっぱい。
NGNGひろゆき社長就任
0654名無しさん＠お腹いっぱい。
NGNG0655名無しさん＠お腹いっぱい。
NGNGﾅｾﾞﾀﾞ
0656名無しさん＠お腹いっぱい。
NGNG(・∀・)ｺﾝﾆﾁﾊ!!
0657名無しさん＠お腹いっぱい。
NGNG(・∀・)ｺﾝﾆﾁﾊ!!
0658名無しさん＠お腹いっぱい。
NGNG0659名無しさん＠お腹いっぱい。
NGNGwinny使用してなければダイジョーブ
0661名無しさん＠お腹いっぱい。
NGNG0662名無しさん＠お腹いっぱい。
NGNGキンタマウィルスの亜種。
メールでデスクトップ画像とマイドキュメントのファイルの一部を添付するウィルス。
感染台数: 0-15895
報告件数: 0-14425
地域感染度: 高
対処レベル: 高
駆除: 難
すべて「高」ｗ
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.h.html
0663名無しさん＠お腹いっぱい。
NGNG0664名無しさん＠お腹いっぱい。
NGNG＼／ ● ､_ ｀ヽ
/ ＼( ● ● |つ
| X_入__ノ ミ そんなエサでは釣られないクマ・・・
､ (＿／ ノ
＼＿＿＿ノﾞ
／ 丶' ⌒ヽ:::
/ ヽ / /:::
/ /へ ヘ/ /:::
/ ＼ ヾミ /|:::
（__／| ＼___ノ/:::
0665名無しさん＠お腹いっぱい。
NGNG～4月4日や5月5日になると、「www.accsjp.or.jp」にアクセス
http://internet.watch.impress.co.jp/cda/news/2004/04/01/2639.html
0666名無しさん＠お腹いっぱい。
NGNGAntinny.K(intama)
0667名無しさん＠お腹いっぱい。
NGNG0668名無しさん＠お腹いっぱい。
NGNGhttp://raus.de/crashme/
(・∀・)ﾆﾔﾆﾔ
0669名無しさん＠お腹いっぱい。
NGNG0670名無しさん＠お腹いっぱい。
NGNG0671名無しさん＠お腹いっぱい。
NGNGこれ、ACCSに対するDDoS攻撃になるんじゃないのか?
0672名無しさん＠お腹いっぱい。
NGNG0673名無しさん＠お腹いっぱい。
NGNGそっちの方がny潰しに役立ちそうだし。
0674名無しさん＠お腹いっぱい。
NGNGnyが消えたら悪巣だって仕事が減って予算削られちゃったりして困るじゃないですか。
たま～に逮捕者を出したりしてnyユーザに睨みをきかせつつ悪巣会員に仕事してますよ～とアピールする、
これくらいがちょうどいいと悪巣もわかってますよ。
0675名無しさん＠お腹いっぱい。
NGNGnyとは関係なく予算があるわけだが
0676名無しさん＠お腹いっぱい。
NGNG127 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 04/04/01 21:33
今日、キンタマ調べてみたよ
ノートン、バスターで反応したけどチェイサーは反応しなかったよ。
一番最初に出たキンタマね。
0677名無しさん＠お腹いっぱい。
NGNGデスクトップとマイドキュメントに数Gの暗号化ファイルを一個づつ置いとけばいいんじゃね？
0678名無しさん＠お腹いっぱい。
NGNG馬鹿だな。
Winnyをやらない。
メールアドレスは全て手打ち。クッキーも常に削除。
これだけでOKだよ。とにかくWinnyをやらなければ問題なし
0679名無しさん＠お腹いっぱい。
NGNG0680名無しさん＠お腹いっぱい。
NGNG0681名無しさん＠お腹いっぱい。
NGNG・キンタマウイルス http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
による被害を防げる
（玄人向けで有料だがTiny5でも防げる。
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）
http://pc3.2ch.net/test/read.cgi/sec/1079605894/481
・現時点では日本語化できない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・ルールに無い通信のログを出すためには、
ﾙｰﾙの最後にunknownはﾌﾞﾛｯｸしてかつﾛｸﾞに載せるようなのを書けばいい
・Outpostなみに軽い
http://pc3.2ch.net/test/read.cgi/sec/1074563750/156
●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/
このコピペマジ？
0682名無しさん＠お腹いっぱい。
NGNGここ見てやれば完璧。Edmaxでも入れとけ。
0683名無しさん＠お腹いっぱい。
NGNG貼り忘れた
ttp://ebisukenta.jp/w2koe.html
0684名無しさん＠お腹いっぱい。
NGNG0685名無しさん＠お腹いっぱい。
NGNG0686名無しさん＠お腹いっぱい。
NGNG0687名無しさん＠お腹いっぱい。
NGNG0688名無しさん＠お腹いっぱい。
NGNGありがとう～、後で試してみます。
これで、ｷﾝﾀﾏがメール飛ばすの封じられるかなぁ。
もしかして、smtp周りの処理を独自内臓してたりするのか？
0689名無しさん＠お腹いっぱい。
NGNGOutlookExpressをｱﾝｲﾝｽｺしたところで、DotNetFramework1.1が
導入されていれば、簡単にいくらでもやり放題。
仮に両方無くても自前ロジックでやり放題。
危ないことは、危なくなっても良い環境でやるべし。
ちなみに安全環境をDualBootで非アクティブパーティションにするだけじゃ無駄だよ。
その程度なら、いくらでも触れるから。
0690名無しさん＠お腹いっぱい。
NGNGん～そだな～
せめてBIOSでインターフェースごと切り離す位しとこーよね～
0691名無しさん＠お腹いっぱい。
NGNGありがと。
wine上で動かしてるが、どこまでvirusも動いてしまうかだなぁ。
ま、感染してないから問題無いと思いたい。
0692名無しさん＠お腹いっぱい。
NGNG0693名無しさん＠お腹いっぱい。
NGNG詳しく
0694名無しさん＠お腹いっぱい。
NGNG俺もみたｗ
0695名無しさん＠お腹いっぱい。
NGNG0696名無しさん＠お腹いっぱい。
NGNG0697名無しさん＠お腹いっぱい。
NGNG0698名無しさん＠お腹いっぱい。
NGNG0699名無しさん＠お腹いっぱい。
NGNG結果がわかるのは当分先のような気がするのだが…
どうせなら掲示板にカキコするようなプログラムにしてくれれば面白かったのに…
0700名無しさん＠お腹いっぱい。
NGNG0701あぼーん
NGNG0702名無しさん＠お腹いっぱい。
NGNGあと、4月5日に進めてみたんだけど、
msvidctl32.exeってのがどこかにアクセスしまくってめちゃくちゃ重くなった。
日付戻したら直ったけど。どうすりゃいい？
575 ：[名無し]さん(bin+cue).rar ：04/04/04 05:44 ID:xNh4T3wm
日付を戻した瞬間ピタッと止まる。
アクセス先が0.0.0.0:0だった。
4日になった瞬間を体感したらdll書き換えられたりするの？
それとも再起したらやばい？
578 ：[名無し]さん(bin+cue).rar ：04/04/04 05:50 ID:xNh4T3wm
再起動した。んで、また日付進めてみたら違うプロセスでアクセスする。
当分4月4日以降には出来ないな。鬱だ
0703名無しさん＠お腹いっぱい。
NGNG0704名無しさん＠お腹いっぱい。
NGNG0705名無しさん＠お腹いっぱい。
NGNG落ちてないぞ
てか、昨日から書き込みしてるし
0706名無しさん＠お腹いっぱい。
NGNGまじっすか？！ぜんぜん繋がらない。。。
0707名無しさん＠お腹いっぱい。
NGNG(･∀･)ｺﾝﾆﾁﾊ!!
0708名無しさん＠お腹いっぱい。
NGNG↓ , _
V ~-ｖ( 'A)丶 ／ﾌﾟﾙﾙﾙﾙ･･･
［ □］ ﾍﾍ ノヽ 苗 ￣
ｶﾁｬ
＿＿＿＿＿＿＿／￣￣￣￣￣￣￣￣￣￣￣￣￣￣
〔 はい、もしも… | あ、京都府警ですがny流出ファイルの削除方法ありませんか？
￣￣￣￣￣Ｖ￣ ＼ ＿＿＿＿＿＿＿＿＿＿＿＿＿
|／
V ('A`】>
［ □］ ﾍﾍ ノ ｀~~田
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
〔 ノート返してくれたらやってやるよ 〕
￣￣￣￣￣Ｖ￣￣￣￣￣￣￣￣￣
V ('A`】>
［ □］ ﾍﾍ ノ ｀~~田
0709名無しさん＠お腹いっぱい。
NGNG個人情報さらされるのはもう仕方ないとして、ｍｐｇ、ｊｐｇ、MP3などのデータが全部２１２KBに改竄されてるんだけど。
消失したデータは数１０G。しかも復旧方法ないらしい。
これってかなり悪質なウイルスなんじゃないの？
0711名無しさん＠お腹いっぱい。
NGNG.Gや.Kの方が良かったとでも？
0712名無しさん＠お腹いっぱい。
NGNGAntinny.Gのほうがよっぽどやばいぞ。
HDDのファイルを上書きされまくりの悪寒。
100 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/03(土) 23:17 ID:F+sp4O0s
血しぶきなんかかわいいものだと判明。
キンタマ(Antinny.G)は全ドライブにある次の拡張子のファイルをぬるぽｶﾞｯで上書きする。
doc xls ppt mdb mp3 jpg mpeg wma zip lzh cab rar cs vbp txt dll
血しぶきが出て悲鳴が聞こえたら、すぐにリセットすべし。
通常時は血しぶきが出てもファイル破壊は行わないが、ゾロ目の日には
ファイルをぬるぽｶﾞｯしまくり。やばいかもと思ったら、とりあえず日付を戻せ。
103 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/04/03(土) 23:19 ID:F+sp4O0s
ちなみに最新のキンタマは一部を暗号化しているので、最新のウイルス定義ファイル
だからといって安心してはいけない。
また、Winnyを起動してなくても常駐しているので、ファイル破壊は当然起こる。
注意せよ
0713名無しさん＠お腹いっぱい。
NGNGひとつとして発症したものがないんだよな
ふしぎふしぎ
0714名無しさん＠お腹いっぱい。
NGNGｄｌｌ、jpeg、mp3、テキスト、圧縮ファイルがすべて148kbに書き換え
られました(´･ω･`)
0715名無しさん＠お腹いっぱい。
NGNGたぶん、なにかに感染。
PCに入っていたMP3を再生したらHDDがやたらと動き出して
そのMP3をよく見ると、mp3...ずっとむこうにexeでした。
で、ﾉｰﾄﾝも異常無し。
ただWindowsUpdateが出来なくなっています。
それと感染した時刻に作成されているSVCHOST.EXEを￥WINDOWSで発見。
これ更新日が作成以前の日付なんだけど、普通ですか？
削除しちゃったらPC起動しなくなちゃうかな。
おそらく何人かの方が書かれている感染から数日後に発症するやつだと思う。
あいつ、帰ってきたらﾇｯｺﾛｽ。
0716名無しさん＠お腹いっぱい。
NGNGの犯人は、
あいつ
ですか？
0717名無しさん＠お腹いっぱい。
NGNGこっちに似た症状が出てました。
http://tmp2.2ch.net/test/read.cgi/download/1080816795/
>716
昨日、あいつが何かをDLしたのは見たんですよ。
でも今日そのmp3を実行したのは私。
お騒がせしてすみませんでした。
移動します。
0718名無しさん＠お腹いっぱい。
NGNGそれはひとつも発症してないと言えないと思う。
0719名無しさん＠お腹いっぱい。
NGNG御意
0720名無しさん＠お腹いっぱい。
NGNG0721名無しさん＠お腹いっぱい。
NGNGファイル見るときにはまめFILEみたいに
拡張子とファイル名が別フィールドに出るのにすれば
ひっかかりにくいのでは？
0722名無しさん＠お腹いっぱい。
NGNGまめってフォルダとか、ファイル名の途中に「.」が入ると
それ以降を拡張子と認識しちゃうみたいなんで
hoge.hoge.（長い空白） .exeみたいのだと気がつきにくいかな？
まぁ、ファイラーを使ってるような人でキンタマに
かかっちゃう人もあまりいないと思うんですけどね（ｗ
0723名無しさん＠お腹いっぱい。
NGNGキーボード型だから入りづらいと思うかもしれないが慣れればかなり(・∀・)ｲｲｿﾞ
別に他のアプリはマウスって人でも全然使えるよ。
0724名無しさん＠お腹いっぱい。
NGNGｵﾁﾝﾁﾝを高速でそぎおとされますた。
0725名無しさん＠お腹いっぱい。
NGNG初心者はマウス使うにきまってるだろ
0726名無しさん＠お腹いっぱい。
NGNG即実行。ダブルクリックよりも楽にあの世逝きさ。
0727名無しさん＠お腹いっぱい。
NGNGttp://tool-ya.ddo.jp/2ch/trash-box/file/20040407034853102.png
0728名無しさん＠お腹いっぱい。
NGNG0729名無しさん＠お腹いっぱい。
NGNGhttp://pc3.2ch.net/test/read.cgi/sec/1079369336/
キンタマ注意。
http://pc3.2ch.net/test/read.cgi/sec/1079605894/
ぬるぽウイルス猛威
http://pc3.2ch.net/test/read.cgi/sec/1081131323/
★京都府警巡査のＰＣから捜査記録がネット流出
http://pc3.2ch.net/test/read.cgi/sec/1080729577/
0730名無しさん＠お腹いっぱい。
NGNG0731名無しさん＠お腹いっぱい。
NGNG0732名無しさん＠お腹いっぱい。
NGNG0733名無しさん＠お腹いっぱい。
NGNGシマテクみたけど、サイズがいまいち一致しないんだけど
0734名無しさん＠お腹いっぱい。
NGNGたぶん作者以外もうわからんのでは…
0735名無しさん＠お腹いっぱい。
NGNG0736名無しさん＠お腹いっぱい。
NGNG●元祖：キモヲタjpg(フォルダアイコン)
ノートン：W32.HLLW.Antinny (ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html)
バスター：WORM_ANTINNY.A (ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.A)
●ハッシュリスト(メモ帳アイコン)
ノートン：W32.HLLW.Antinny.E (ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.e.html)
バスター：WORM_ANTINNY.B (ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.B)
●キンタマ(フォルダorメモ帳アイコン)
ノートン：W32.HLLW.Antinny.G (ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html)
バスター：WORM_ANTINNY.G (ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G)
●キンタマ亜種(ACCSに個人情報送信)
ノートン：W32.HLLW.Antinny.K (ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.k.html)
●不明：よくわからない亜種
バスター：WORM_ANTINNY.C (ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.C)
●不明：よくわからない亜種
バスター：WORM_ANTINNY.D (ttp://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=58392&VName=WORM_ANTINNY.D&VSect=T)
●Antinny.ms(仮称)(テキストアイコン？)
未対応
●違法ファイル集めてます(WMPアイコン)
未対応
0737名無しさん＠お腹いっぱい。
NGNGBの亜種？ ノートン、バスター共に未対応
サイズ 1.26MB
開発名 SilentToker Delphi製
症状
・Windowsフォルダにsvchost.exeを作成。
無い場合もあり。Systemフォルダのsvchost.exeは問題なし。
・UpFolder.txtに名前BBSでダウンフォルダを追加。
・アップ（ダウン？）フォルダのZIP、LZH、RAR(?)に感染。
・アンチウイルスソフト（ノートン、バスター）の自動実行を無効に。
・毎月第一月曜日に発動。なにやってんのかは不明。
・親と子があり、いずれもSystemフォルダに作成される。
・子はms???.exe（248k）。親はms???.exe（282k）
子は消しても再起動すると親が作成する。
・子はHOSTSを書き換えてWindowsUpdateやSymantecなどに接続不可
・親はサービスに登録される。
・親子ともにファイルバージョン5.1.3125.1093、製品バージョン6.00.1800.1007。
0738名無しさん＠お腹いっぱい。
NGNG・その後はexe等怪しいファイルは踏まず
・ちなみにこのマシンにはWinnyは存在せず。他のマシンにはＷｉｎｎｙはある
・4/4、用事でずっと不在だったのだが、マシンは立ち上げっぱなし
・4/5にマシンを見てみるとマシン内の全てのdll、jpeg、mp3、txt、zip、ｌｚｈ、rar
等のファイルが148kbのファイルに書き換えられている
中身は「ぬるぽ」と「がっ」されている自分（名前付き）
・win.ini、hostsファイルともに変化なし
・再度バスターでスキャンするもなにもなし。が、シマンテックのオンラインスキ
ャンでsvchost.exe、messengercfg.exe、WINLOGON.exe、codecinstaller_cfg.exe
がW32.HLLW.Antinny.Gに感染とのこと
・昨晩、画面上に赤い点が現れたのが血しぶきだったのだと今気付く
以上、4/4に発症したものの報告
0739名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G
破壊活動の有無: なし
だと。
0740名無しさん＠お腹いっぱい。
NGNGトレンドマイクロも真面目に対処する気はないだろう。
0741sage
NGNGってとこのをノートン先生がW32.HLLW.Antinnyっていってきたんだけど
なんでこんなとこから出てくるの？ﾀﾞｳｿしたファイルとかは全部スキャンしてきたんだけど
0742名無しさん＠お腹いっぱい。
NGNG(･∀･)ｺﾝﾆﾁﾊ!!
0743名無しさん＠お腹いっぱい。
NGNGｳｲﾙｽに感染したﾌｧｲﾙを落とさずにﾀﾞﾌﾞﾙｸﾘｯｸとかもせずにいれば
かからないんでしょ？
0744名無しさん＠お腹いっぱい。
NGNGHDDの中にキンタマが増えていくんだよ。
もう遅い。OS入れ直せ。
0745名無しさん＠お腹いっぱい。
NGNG釣りか？ nyを起動してるだけなら感染はしない。
感染したファイルは落ちてくるだろうが。
それと、感染したらnyの起動とは関係なく活動する。
nyによる分散晒し挙げはされないが。
……たぶん。
0746名無しさん＠お腹いっぱい。
NGNG0747名無しさん＠お腹いっぱい。
NGNGわけも分からず火の中に飛び込んでいくようなｳﾞｧｶには
そう言っておいた方がいいだろ？まかり間違って他人の
個人情報流されたらかなわんからな。
0748名無しさん＠お腹いっぱい。
NGNG反応 ＝ ノートン、バスター、Mcafee、ウイルスブロック、e-Trust
スルー ＝ NOD、チェイサー、キラー、Avast!
他はどうなんだろ？
0749名無しさん＠お腹いっぱい。
NGNGすごいいいわけ
0750名無しさん＠お腹いっぱい。
NGNGNODだめジャン
あそだ、UPXに対応してるAVはなんだっけ？
0751名無しさん＠お腹いっぱい。
NGNGAVGも
0752名無しさん＠お腹いっぱい。
NGNGNOD32もUPXに対応しているよ。
薄識で批判するのはやめたほうがよい。
NOD32は快適性を追求したAVだからむやみやたらにUPXを検査しないだけだ。
メールやダウンロード時は解凍検査をするしオンデマンドスキャンも検査する。
検査除外になっているのは常駐モジュールだけだ。
それすらも対応シグネチャ（UPX圧縮対応分）が配布されていると捕まえることが可能で普通は問題ない。
自分で故意に圧縮しテストすると常駐モジュールの検査から漏れるだけのことだ。
0753名無しさん＠お腹いっぱい。
NGNG>>750の批判は>>748のキンタマ非対応に対してで、UPXに対応して無いとか言ってないと思うけど？
0754名無しさん＠お腹いっぱい。
NGNG0755名無しさん＠お腹いっぱい。
NGNG被害者が出ていないか、報告がされていないから対応していないだけろうね。
キンタマなんぞ、如何でも良いと個人的には思ってる。
0756名無しさん＠お腹いっぱい。
NGNGスレタイ嫁
これだからNO(ry
0757名無しさん＠お腹いっぱい。
NGNG0758名無しさん＠お腹いっぱい。
NGNGhttp://pc3.2ch.net/test/read.cgi/sec/1079933431/505,508,511-523
録音先生（ここの>>755の事）、自作自演がバレて大ピンチ!!!
0759750
NGNG>753の通りな。
先月、一月ばかりノートンを試用してみたが、思っていたより悪くなかったけ
ど、以前試用した事のあるNOD32ももう一度比較しようと一月ばかり試用している。
チェックスピードとか、GUIの使い勝手はいいんだけど、最近は「対応しない
圧縮ファイルうんぬん」とかのメッセージで一部の圧縮ファイル(LZH,ZIP,etc)
が検知から除外されるよーになった。（前からだったかわからんが・・・）
ちなみにNOD32は、過去（去年8月位かな？）にも英語版を使用した経験がある。
そんなところ。
0760（・∀・）ちんちん
NGNG0761名無しさん＠お腹いっぱい。
NGNG誰か教えてください。
0762名無しさん＠お腹いっぱい。
NGNG流出してないってこと？
0763名無しさん＠お腹いっぱい。
NGNGファイル名にUSER名が含まれるとは限らんし。
つまり、自分とこから流出してることを確実に確認する方法はないだろな。
0764名無しさん＠お腹いっぱい。
NGNG0765名無しさん＠お腹いっぱい。
NGNGやられました。
0766名無しさん＠お腹いっぱい。
NGNG0767名無しさん＠お腹いっぱい。
NGNG0768名無しさん＠お腹いっぱい。
NGNGここのテンプレ読むといい。
【警報】Winnyを狙ったワーム・ウイルス情報 Part17
http://tmp2.2ch.net/test/read.cgi/download/1082190076/
0769名無しさん＠お腹いっぱい。
NGNG対処法とかあるから。
0770名無しさん＠お腹いっぱい。
NGNG(･∀･)ｺﾝﾆﾁﾝ!!
(･∀･)ｺﾝﾆﾁﾝﾁﾝ!!
(･∀･)ｺｳﾆﾁﾝﾁﾝ!!
(･∀･)ｺﾝﾆﾁﾊ!!
0771名無しさん＠お腹いっぱい。
NGNG未実装という事でFA？
報告出てないんだよねぇ、実際
0772名無しさん＠お腹いっぱい。
NGNG0773名無しさん＠お腹いっぱい。
NGNG開けないときの対処もしろよヴォケが
しかもトレンドマイクロのウイルススキャンだと確認できる感染が
ノートンだと確認できない
なめてんのかこの糞ソフトは
0774名無しさん＠お腹いっぱい。
NGNG0775名無しさん＠お腹いっぱい。
NGNG0776名無しさん＠お腹いっぱい。
NGNGひっかかっといて怒るなよｗ
Regedit.exeは上書きされちゃってるから、WindowsのCD-ROMから
更に上書きしてやらないとダメよ。
0777名無しさん＠お腹いっぱい。
NGNG情報提供どうもです
ウイルススキャンで感染なしとのことですが、レジストエディタを開こうと
するとノートパッドが開くのはすでに書き換えられているためであって
ウイルスの存在とは関係ないんですかね？
0778名無しさん＠お腹いっぱい。
NGNGだから、キンタマに感染した症状としてRegedit.exeがNotepad.exeに書き換えられてるわけ。
つまり感染してます。ウイルススキャンで感染なしと言われるのは、キミが感染したキンタマが
亜種だからだと思う。
0779名無しさん＠お腹いっぱい。
NGNGウイルススキャンでも検出されなくなり、もう大丈夫だと思い書き換えられた
レジストエディタを知り合いのレジストエディタで上書きしました。
今のところは指定して実行からノートパッドが立ち上がることは無くなったのですが
まだ安心できませんかね？
0780名無しさん＠お腹いっぱい。
NGNG・tempフォルダを見る
・.exeを検索して、フォルダアイコンが無いか調べる
これで完全である訳ではないけど、
折角エディタを復旧したんだから使わないとね
0781名無しさん＠お腹いっぱい。
NGNG＿＿＿ ）/ |
／ , － ヽ | /
/ ／/ ヽ ヽ | |
| / / ＼ | |
| | | | | ） ) ）｀ | /
| | |ﾉﾉノﾉノﾉ / |
| | | ､＿l, |_ | ＼
ゝ （| | ￣ 〉 ∩/ |
＼ヽ .|| | " （￣￣/ |
w 从|l |ll ﾊ /~￣ﾌ⊃ |
ヽ/ || /￣￣ ／～| /
0782名無しさん＠お腹いっぱい。
NGNG0783名無しさん＠お腹いっぱい。
NGNG0784名無しさん＠お腹いっぱい。
NGNGAVG ny.C対応
eTrust ny.G対応
他のものでも胡瓜スティックで対応するかもしれんし、
対応してるものでも漏れることもある。（そもそもベンダーで統一してないのだが）
いいものもあれば、悪いものもある。
0785あぼーん
NGNG0786名無しさん＠お腹いっぱい。
NGNGしてクリーンインストールすれば大丈夫ですかね？感染してかなりびびっています。
よろしくお願いします。
0787名無しさん＠お腹いっぱい。
NGNGゼロセクタ領域にワーム自身のコピーを置いている場合もあるので注意。
ディスク内に、起動時に読み込むパーティションが存在する場合ブート時に再発する恐れがある。
不慣れならハードディスクの追加（新しいほうをブート側に設定）か、買替えをお勧めする。
あと、びびってるとか言うのやめたほうがいいよ。
初心者っぽいと煽られたり叩かれたりするから。
ｶﾞﾝｶﾞﾚ
0788786
NGNG新しいハードディスクですが、新しい方をブートということは、
システムなどを入れるCドライブを新しいHDDにすればよいということですか？
0789名無しさん＠お腹いっぱい。
NGNGキンタマ系(G,K)はそんな面倒臭いことはしてない。
0790名無しさん＠お腹いっぱい。
NGNGTempフォルダ内にあるけど常に使用状態で削除できない。。。orz
0791名無しさん＠お腹いっぱい。
NGNGアイコンがメモ帳のアイコンに変化したんですがウイルスですかね？
exeも実行してないしスキャンかけても反応ないし
アイコンが変化した以外何も異常は無いみたいなんですが大丈夫なんしょうか？
変わったのはパソ買ったときについてたライディングソフトです。
0792名無しさん＠お腹いっぱい。
NGNGﾌｧｲﾙをHDDに移動する際に気をつけることはなんですか？
0793[中級]解析者＠勇士
NGNGの中に入ってる「ごみ箱 .exe」と「電話番号・メアドリスト・カード番号・パスワード等 .exe」
がすげー怪しいんだけどノートン先生反応しないんだよね。
亜種ｷﾀｰ?
>>76
亜種のようですね。実際にDownして最新Nortonで検出されませんでした。
んで解析マシンで実行してみました。
1：「圧縮（zip 形式）フォルダ エラー」の偽メッセージ表示。
2：自分自身のコピーを作成→Program内にランダムに寄生（今回は3つ感染
→例えば名前が「GAME」だったらウイルスのコピー「GAME.exe」を作成。
3：C:\Documents and Settings\ユーザー名\Local Settings\Temp内で [].txtを発見。
内容は次の通り「 の 、54歳。去年まで金無し君だったけど、WinnyとWinMXで二年でアプリ３５０ギガバイト貯めた。
一度やってみなよ。落とすだけ落としてアップせずに終了することもできるし、キーワードに「無修正」「動画」とか入れて
あとは放っておけば一晩でＨＤがエロムービーで一杯になる。
ソフトがほしけりゃネットで落とせばいいだけ。暇つぶしになる。フォトショップとかＭＳオフィスとか色々あるのでマジでお勧め。」
4:WINDOWS\win.ini、WINDOWS\system.iniに怪しいパス発見。
5:Winny内にUp作成。
6：exe検索で198○年成、2004年成の偽装exeフォルダ発見。Tempにほとんどあった。
さらに355KB検索で空白exeをDドライブなどにも多数発見。アイコンも偽装まくり
7：デスクトップ上に感染日作成、保護されたオペレーティングシステムのexeを発見。ノーアイコン。とりあえず除外中
8:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
内にProgram内に作成したコピーウイルスを発見。削除。MSCONFIG.exeでチェックを外してもよい。
俺以外にAntinyの解析者いらっしゃいますか？他に足りない部分があったら誰か付け加えてください(^_^;)
0794名無しさん＠お腹いっぱい。
NGNG0795名無しさん＠お腹いっぱい。
NGNGそれはWindowsのバグだよ。
0796名無しさん＠お腹いっぱい。
NGNG仕事場のだって入れないし、
普通は「A」とか「あ」とか、俺なら多少凝っても「Fucking ass hole」「飛龍原爆固め」
だから、本名が流れようがない。
メールはしないし
0797名無しさん＠お腹いっぱい。
NGNGつか、「A」「あ」のほうが有り得ない
「Fucking ass hole」とかもっと有り得ない、まぁわざと言ってるんだろうが
0798名無しさん＠お腹いっぱい。
NGNG釣りですか？
普通、使用者名は本名、もしくは名前を入れるだろ。
100歩引いて単純な英単語をありとしよう
しかし、Fucking ass holeなんてめんどくさいのは釣りとしか思えない
0799名無しさん＠お腹いっぱい。
NGNG本名が太郎だとしたらね。
0800名無しさん＠お腹いっぱい。
NGNG0801名無しさん＠お腹いっぱい。
NGNGga
0802名無しさん＠お腹いっぱい。
NGNG0803名無しさん＠お腹いっぱい。
NGNGのuser名ってとこは初めに設定した名前ですか？
0804名無しさん＠お腹いっぱい。
NGNG不安になってトレンドマイクロでウィルスチェックしたら、
ANTINNYA.Aって見覚えのあるウィルスに感染してた。
うかつだった・・・これってもう流れちゃったってことになるんですか？
そういえば一昨日、解凍しようとしたらAnti-Virusが反応。
ANTINNYA.Aって書いてあって「良く分からないからNOにしとけば万歳だろ」
と思ってNO押した俺。で、解凍しようとしたファイルを完全削除。
・・・でもそれじゃ消えてなかったみたい。鬱。
あと２週間前に再インストールしたけど、する前にUPフォルダってのが
あった気がするんだけど、これってもしかするとキンタマの仕業ですか？
0805名無しさん＠お腹いっぱい。
NGNGおめでとう。貴方もきんたまの仲間です。
5月5日までそのままだと面白いことが起こるかもしれませんよ。
0806名無しさん＠お腹いっぱい。
NGNG0807名無しさん＠お腹いっぱい。
NGNGそうか・・・。俺もキンタマユーザーだったのね・・・。
駆除してウィルスチェックで検査したら1→0になったんだけど、
これで100％安全ってことになりますか？
デスクトップにマイドキュメント置いてあったのは中見られてる？
自分のがうｐされてるかどうか確認する方法はありますか？
質問ばっかですいません。
0808名無しさん＠お腹いっぱい。
NGNGまさかフリーメールやアンケートで今どき馬鹿正直に本名とか入れる香具師
いないだろ。厳重に管理しますとか書いてても漏れまくってるのが現状。
DMやリアルDMなんか全然じゃまにならないならいいけど。
ユーザ名とかも漏れる可能性が 0 でないって分かってるのに
ローマ字であろうと本名入れてる香具師は漏れてもしょうがないな。
人間、操作ミスはあるもんだ。
0809名無しさん＠お腹いっぱい。
NGNG普通かなー、俺は>>796の言うとおり本名なんて入れないけど
自宅で使う個人用のPCで使用者欄に本名入れるメリットってなんかあるか？
どう考えてもデメリットの方が多いと思うが。
職場のPCはしょうがないにしても、個人用PCの使用者欄に
本名使ってるのなんて初心者だけかと思ってたけど
そういう訳でもないのか？
0810sage
NGNGantinny.Kがあるわあるわ65個も
Kに感染している疑いのある人はやってみたら良いかと。
0811名無しさん＠お腹いっぱい。
NGNG検出されました………
0812winnyは自衛隊公認のソフトです
NGNGはならない２００種類を超えるデータがインターネットに相次いで流出、
パソコンのファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」で閲覧できる状態
になっていることが２９日、毎日新聞の調べで分かった。
いったん流出したデータの消去は現状では難しく、ウィニーのネットワ
ークには、日々新データが蓄積される“秘密文書の保管庫”が放置され
ている格好だ。専門家は「早急に技術的な解決策を模索すべきだ」と
指摘している。
防衛庁によると、陸自の内部資料の流出があったのは０２年１１月。第
１普通科連隊重迫撃砲中隊（現在の第５中隊、東京都練馬区）の当時
の幹部が自宅でウィニーを使用し、誤ってパソコンに保存していたデータ
を流出させた。
データは「教育訓練実施計画」「第１中隊総員名簿」「精神教育の書式」
など約１０種類のファイル。隊員の住所や性格、細かい訓練スケジュール、
駐屯地人員や車両状況一覧などが記載され、印刷すると数百枚に及ぶ
という。
0813名無しさん＠お腹いっぱい。
NGNG0814名無しさん＠お腹いっぱい。
NGNGいや、自宅でも本名入れるなぁ
自分が”使用”してるんだと、主張。。って感じかな
まぁ、逆に言えば個人用だからこそメリット・デメリットを考えないのもあると思うが
0815名無しさん＠お腹いっぱい。
NGNGおかげで仕事いっぱいきた。
0816名無しさん＠お腹いっぱい。
NGNGキンタマと関係ないじゃん…
誤ってじゃなく、わざと流したんだろ？これ。
0817名無しさん＠お腹いっぱい。
NGNG0818名無しさん＠お腹いっぱい。
NGNG0819名無しさん＠お腹いっぱい。
NGNGﾌﾟ
0820名無しさん＠お腹いっぱい。
NGNG本当に分からないから教えてください。お願いします。
0821名無しさん＠お腹いっぱい。
NGNG0822名無しさん＠お腹いっぱい。
NGNGパスに2バイト文字が入るのはあまり好ましくない
あとは調べれ
0823名無しさん＠お腹いっぱい。
NGNGん？釣りか？
ユーザー名の話だろ
0824名無しさん＠お腹いっぱい。
NGNGどっちも定義ファイルは最新版だす。
0825あぼーん
NGNG0826807
NGNG不安だよぅ
0827名無しさん＠お腹いっぱい。
NGNGShareに移ったんじゃ。
もれもそうだが---
0828名無しさん＠お腹いっぱい。
NGNG有志がなんとかハックしてクラックパッチ対策したバージョンを開発しているようだが、正直もう手遅れだろう
0829名無しさん＠お腹いっぱい。
NGNGまがいもんのクラックパッチなんぞ出すからだろ
0830名無しさん＠お腹いっぱい。
NGNGShareのような後継ソフトに移行するだけだというに
0831名無しさん＠お腹いっぱい。
NGNGノートンの設定ができなくなり
検索やWindowsアップデートが不能となり
立ち上がらないアプリがでてきたり
その他色々不都合が・・・
もう再ｲﾝｽｺ以外ﾀﾞﾒﾎﾟ
0832名無しさん＠お腹いっぱい。
NGNGシステム復元も立ち上がらない・・・
同様の症状の人いてます？
0833名無しさん＠お腹いっぱい。
NGNG0834名無しさん＠お腹いっぱい。
NGNGeTrust
0836名無しさん＠お腹いっぱい。
NGNGワードなんかでホームページつくった日には（これもいるのか？）
ヘッダに本名が入るし、
0837名無しさん＠お腹いっぱい。
NGNGノートン http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター http://www.virusdoctor.jp/virus/
ウイルスプロテクター http://www.lifeboat.jp/support/support.html
ウイルスチェイサー http://www.viruschaser.jp/support_vc.html
ソフォス http://www.sophos.co.jp/support/queries/enterprise.html
F-Secure http://www.f-secure.co.jp/support/
http://support.f-secure.com/enu/home/virusproblem/sample/
BitDefender http://www.bitdefender.com/bd/site/contactus.php
AntiVir http://www.free-av.com/ からSupportをクリック
avast! http://www.avast.com/i_idt_144.html
eTrust http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG http://www.grisoft.com/us/us_ts_mail.php
0838名無しさん＠お腹いっぱい。
NGNGttp://www.sgb.jp/sgb/newtitle/gallery/swf/wakana_07.swf
ttp://www.sgb.jp/sgb/newtitle/gallery/swf/mimina_07.swf
ttp://www.sgb.jp/sgb/newtitle/gallery/swf/megumi_07.swf
ttp://www.sgb.jp/sgb/newtitle/gallery/swf/haruna_07.swf
ttp://www.sgb.jp/sgb/newtitle/gallery/swf/one_07.swf
0839名無しさん＠お腹いっぱい。
NGNGこのウイルスは、MS04-011 の悪用を試みるワームです。ランダムに選択された
IP アドレスを持つコンピュータを走査し、拡散します。亜種も出現しているので、
出現後にウイルス監視ソフトの定義ファイルを 更新していない場合、ウイルススキャンで
検出出来ません。最新の定義ファイルに更新しましょう。
●予防策
MS04-011のパッチを適用する。
http://2style.net/maido/R3_temp.swf?inputStr=%88%DD%8C%8C%8C%EC%8Fe%82%C9%81@%8E%D8%82%E8%83I%83X%83g%83%8D
シマンテック社 Sasser駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.removal.tool.html
0840名無しさん＠お腹いっぱい。
NGNG0841名無しさん＠お腹いっぱい。
NGNGＯＳ再インストールしてすべてを現状復帰するまで三時間掛かったよ。
これからは気をつけねば。(^^)
0842名無しさん＠お腹いっぱい。
NGNG0843名無しさん＠お腹いっぱい。
NGNGこれからはだいじょうぶだろ、なにせWinny終わりだからな、もう広がらんだろ。
0844名無しさん＠お腹いっぱい。
NGNGＰＣ起動時に感染してるかどうか判る。
もしや！っと思ったら regedit を実行する。
これくらいだな。取りあえず被害を最小限にするしかない。
0845名無しさん＠お腹いっぱい。
NGNGhttp://tv3.2ch.net/test/read.cgi/geino/1083568809/
0846訂正
NGNGhttp://tv6.2ch.net/test/read.cgi/geino/1083568809/
0847でつ ◆detuTn.ez2
NGNGということで誰か代理よろ↓
ttp://pukapuka.or.tp/cgi/img/puka1941.zip
※ほぼ100％ｷﾝﾀﾏなので、nyなどを使っている人は絶対に踏まないでください
ノー㌧への提出方法↓
http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
0848名無しさん＠お腹いっぱい。
NGNG中身のexeは普通にキンタマではないように見えるが。
0849名無しさん＠お腹いっぱい。
NGNGで、キンタマのはずが、13G残してキャッシュを消す、なんてこともされた
んですが、そんなのもあるんですかね？
あと、削除されたキャッシュは復元不可能なんですか？
0850名無しさん＠お腹いっぱい。
NGNG>そんなのもあるんですかね？
有る。
そして復元可能な場合も有る。(直後なら可能性は大)
キャッシュフォルダの有るドライブに これ以上アクセスするな。
それからフリーのファイル復元ツールで復元を試みる。
0852名無しさん＠お腹いっぱい。
NGNG直後だったんで、復元ってツール使ってみたんですがｃａｓｈフォルダからの削除が
無かったんですが。。。
復元で見つからないってことは、削除されたのは一体どこに行ってしまったんでしょうか
0853名無しさん＠お腹いっぱい。
NGNG% の文字で検索してみたか？
0854名無しさん＠お腹いっぱい。
NGNG0855名無しさん＠お腹いっぱい。
NGNG0856名無しさん＠お腹いっぱい。
NGNGウイルスが削除する方法にも対応しているのでしょうか？
0857名無しさん＠お腹いっぱい。
NGNG対応しています。
> ウイルスが削除する方法にも対応しているのでしょうか？
ウイルスの削除方法によります。特殊な方法で削除されてしまうと復元できません。
ところでウイルスはＰＣから削除したの？
0858名無しさん＠お腹いっぱい。
NGNGできてるのかちょっと心配ですね
0859名無しさん＠お腹いっぱい。
NGNGもっともそれが一番安全だけど。
0860名無しさん＠お腹いっぱい。
NGNGウイルスinのファイルは削除したし、ウイルス検索でひっかからなかったから
もう大丈夫かと思ってたんですが。。
種類ですか。。ファイル削除しちゃったから、もうわからないかなぁ
0861名無しさん＠お腹いっぱい。
NGNGキャッシュは諦めて落とし直した方が良さそうだね。
今なら速度も割と速いし。
0862名無しさん＠お腹いっぱい。
NGNGいろいろとありがとうございました。
本当に助かりました。
0863名無しさん＠お腹いっぱい。
NGNG頑張ってください。
0864名無しさん＠お腹いっぱい。
NGNGうちもメール鯖につながらんなぁ
0865847
NGNG壁紙が絵炉画になって、変えようとしてもアクセス通じません。
このスレにあるたいていの検索法は試したんですが、1982年などの古い.exeは結局見つかりませんでした。
そこで質問なんですが、>>847のｷﾝﾀﾏとおぼしき.exeを再度DLして実行すればどこのシステムが改変されたかわかりますか？
0866名無しさん＠お腹いっぱい。
NGNGどれ？
0867名無しさん＠お腹いっぱい。
NGNGregedit開くとまだメモ帳開くってことは、全駆除できてねえんだよな＿|￣|○
どうしたらいいの？
0868名無しさん＠お腹いっぱい。
NGNGまたレジストリエディタ入れないとな
0869847
NGNGが、まだ「システム管理者～」という警告と、絵炉画の「siho3」というのが完全に消去できないので、早急に誰かｼﾏﾝﾃｯｸにサンプルを送って下さい。
0870名無しさん＠お腹いっぱい。
NGNGところが本日、一斉にいくつものDLLやTXTがぬるぽに
レジストリを見ても再感染したわけではないようだし……
何でだろう……
0871867
NGNGどうやるの？
0872名無しさん＠お腹いっぱい。
NGNGとりあえずレジストリエディタを戻しなよ
0873名無しさん＠お腹いっぱい。
NGNGメモ帳アイコンじゃないのが見つかれば、それをメモ帳アイコンのあるところに上書き
なければwindowsのディスクから持ってくる
0874名無しさん＠お腹いっぱい。
NGNGそして Ｃドライブ以外のドライブで ＥＸＥファイルを検索して怪しそうなのは削除。
0875名無しさん＠お腹いっぱい。
NGNGレスありがとうございます
マイコンピュータ内検索してもなかったので、ディスクから持ってくる方法で解決しました
ちなみにレジストリを戻すってどうするんでしょ？
いまヘルプとサポートで、windowsレジストリとか見て、レジストリの修復の項目見たいんだけど、
関連項目のとこ開かなくなっちゃったよ
0876名無しさん＠お腹いっぱい。
NGNGフォーマットした後で起動ディスクから起動→リカバリＣＤって出来るのかなぁ……
>>875
持ってきたレジストリエディタを起動
HKEY_LOCAL_MACHINEの横の＋をクリック
その下にあるSOFTWAREの横の＋を
Microsoft同文
Windows同
CurrentVersionどう
Runど
そこまで行ったら怪しいのを削除
0877名無しさん＠お腹いっぱい。
NGNG> フォーマットした後で起動ディスクから起動→リカバリＣＤって出来るのかなぁ……
それが出来なければ リカバリＣＤが存在する意味が無い。
今のＰＣは ＣＤからの直接起動が殆どだけど。
それと リカバリすると自動でＣドライブがフォーマットされる物もあるし、
物によってはＤドライブなどのパーテーションそのものまで工場出荷時の状態にされてしまう物もあるので
必ず取り説を読んでからリカバリした方がいい。
0878名無しさん＠お腹いっぱい。
NGNG了解
取り説がないのでバックアップしてからリカバリしますわ
0879名無しさん＠お腹いっぱい。
NGNGなるほど
そんな作業Winnyウィルス（通称キンタマ）で見たけど、そのことだったんだ
一応見たけど、怪しいものは・・・ってディスクから引っ張ってきたばっかだったなそういや
0880名無しさん＠お腹いっぱい。
NGNGディスクから引っ張ってきたものはレジストリ「エディタ」であってレジストリじゃないよ
0881名無しさん＠お腹いっぱい。
NGNG0882879
NGNGみてるとこが違ってました ｽﾏｿ
怪しいものを調べ中
/logon /start /autorun /startup が怪しいってサイトに載ってたけど、他にはあります？
0883名無しさん＠お腹いっぱい。
NGNGあるかも知れないしないかも知れない
何より、サイトに従って確実に駆除したはずなのに先ほどＤＬＬやその他がぬるぽに書き替えられたという実績がある
確実な対策なんかとても言えないよ
とりあえず漏れと一緒に再インスコでもせんか？
0884879
NGNGぬるぽどっかでみたぞ！
>>883同様再インスコにむかってるな＿|￣|○ もうすこし粘るけど
これから出なきゃいかんから続きは夜です
とりあえず今までの皆様のお心遣いに感謝
ではのちほど ﾉｼ
0885名無しさん＠お腹いっぱい。
NGNGＤＬＬの破壊が既に起こってるなら、どのみち再インスコになると思うよ
ＤＬＬを戻さないとまともに動かないソフトが多いでしょ
0886879
NGNG再び再検査、レジストリも除いてみたのですが検知なし、怪しいのはなしでした
ただ、表示いじってから見れるようになったwinnyのupフォルダにわけわからんタイトルのテキストだったり
gifがあるんだけど、なにこれ？
0887879
NGNGディスクにゃないけど・・・
0888879
NGNG繰り返したら、Registry Editor Utilityに戻ったんだけど、なんで？
そのアイコンクリックするとちゃんんとレジストリエディタひらいた ﾜｹﾜｶﾒ
0889名無しさん＠お腹いっぱい。
NGNGでっかいキンタマをもつ男性はいやおうでも、自分の睾丸の異常に気がつくでしょう。
キンタマがでっかくなる病気で有名なのは、象皮病でしょう。足や睾丸が何十倍にもなる病気です。
ただ、寄生虫による病気です。アジアやアフリカの一部を除けば、現在は感染することなどありません。
0890名無しさん＠お腹いっぱい。
NGNGノードファイルとかの中身が全部ぬるぽになってる。
exe踏んだ覚えはないし、eTrust入れてるし、今トレンドマイクロのオンラインスキャンやっても
なにも出てこないけどregeditはNotepadになってます。
明日はヒマがないんで再インストールは来週かなあ。
これって他になにかやばいことしますか？
0891名無しさん＠お腹いっぱい。
NGNG当分大丈夫だから気にしないで(･∀･)ｲｲ!!
0892名無しさん＠お腹いっぱい。
NGNG感染経路が気になるね
0893890
NGNGny関連だけでなく、txt全般がやられてました。140個ぐらい。
249KBなのに開くとぬるぽだけ。
火曜あたりから終了が異常に遅かったんですが、書き換えてたのかな。
で、土曜日にｎｙが起動しなくなりました。
0894名無しさん＠お腹いっぱい。
NGNGむしろ運が良かったくらいだｗ
漏れは1000以上のファイルがぬるぽに書き換えられたよ・・・
0895名無しさん＠お腹いっぱい。
NGNG0896名無しさん＠お腹いっぱい。
NGNG気づいたのはtxtだけだったんですが、他のファイルも
やられたりしましたか？
これってキンタマとは別物ですよね。
勝手にupされてもいないし、そもそも初期ノード潰してくるし。
>>890でも書きましたが、アンチウィルスに反応してないのは
新しい亜種ってことか。
0897名無しさん＠お腹いっぱい。
NGNG0898名無しさん＠お腹いっぱい。
NGNGhttp://tmp3.2ch.net/test/read.cgi/download/1084036887/
消えちゃった？
0899名無しさん＠お腹いっぱい。
NGNG鯖と共に逝きマスタ
0900名無しさん＠お腹いっぱい。
NGNGdllや各種書庫ファイル、DOCやら、いろいろやられたよ
0901名無しさん＠お腹いっぱい
NGNGhttp://tmp3.2ch.net/test/read.cgi/download/1084808432/
0902名無しさん＠お腹いっぱい。
NGNGhttp://www.virusbtn.com/resources/vgrep/vgrep.cgi?terms=antinny&product=15
0903名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/t/trojan.upbit.html
0904名無しさん＠お腹いっぱい。
NGNG0905名無しさん＠お腹いっぱい。
NGNG0906名無しさん＠お腹いっぱい。
NGNG亜種まではシラネ
0907名無しさん＠お腹いっぱい。
NGNG0908名無しさん＠お腹いっぱい。
NGNG0909名無しさん＠お腹いっぱい。
NGNGフォルダ偽装を踏んだんじゃないかな？
Webでも踏む危険がある＜らしい＞が、これは怖いね。
0910名無しさん＠お腹いっぱい。
NGNGavast!で検知経験あり。
Win32:Antinny-B [Wrm]
0911名無しさん＠お腹いっぱい。
NGNGやっぱマカフィは糞だな。。。
0912名無しさん＠お腹いっぱい。
NGNG0913名無しさん＠お腹いっぱい。
NGNGしまったtxtのregeditを友達にもらった正常なregeditで上書きしてみても、すぐに
txtのregeditが復活してしまい、正常な方のregeditは消えてしまいます。
これはどういう現象なんでしょうか？
ちなみに本体の削除は感染ファイルの修復はノートン先生で完了、改変された
レジストリキーも、友達からもらった正常なファイルからエディタを起動して
削除しました。
情報の漏洩も防げたものの、大量の動画・画像・音楽ファイルやアプリの実行
ファイルなどがtxtに上書きされてしまい、また、ここ2,3年の思い出のデジカメ
写真なども上書きされてしまって、かなり辛いです(;´Д｀)
0914名無しさん＠お腹いっぱい。
NGNGdllchaceというフォルダ（Windowsのシステムファイルが書き換えられた時にｺｲﾂの中にあるのをコピーする）
のregedit.exe自体を直したまえ
下行は
バックアップ取ってなかった君が悪い
0915あぼーん
NGNG0916名無しさん＠お腹いっぱい。
NGNG0917名無しさん＠お腹いっぱい。
NGNGオンラインスキャンでも使ってろ
0918916
NGNGオンラインスキャンしてみたが、ノートンだけしか検出されませんでした。
その他のオンラインスキャンは検出さえしませんでした。
ノートンのやつは、駆除はしてくれないんだよなー。
参った参った・・・
0919名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.antinny.q.html
実行されていないのならエクスプローラ等で単に削除。
実行されているのなら上記データでレジストリ改変箇所の削除も必要。
0920916
NGNG（起動度にTempファイルに数百メガのデータが勝手に制作される、など）
一応、再びオンラインスキャンしたところ「安全です」と出ました。
相談を受けてくださり、ありがとうございました。
0921名無しさん＠お腹いっぱい。
NGNG「検出されたファイルを捨てたら、症状は消えました。」
ということは実行されていたのかな？一応レジストリの改変確認を強くお勧めします。
0922916
NGNGレジストリ改変箇所の削除をしていなかったので、今、削除しました。
色々とありがとうございました。
0923名無しさん＠お腹いっぱい。
NGNGここのup3806.jpgを踏んでしまって､キンタマ感染(´･ω･`)
ノートンでスキャンしましたが､検出はされませんでした｡
削除方法に載ってる症状も出てないみたいなので､大丈夫と見ていいのかな？
0924名無しさん＠お腹いっぱい。
NGNGダウンロードと同時に警告が表示されて自動的に削除されたのなら大丈夫。
jpgを実行して開いてしまっていたらアウト。
直接ロダのjpgを開いてもDL後にテンプに送り込まれてから、
実行という形になると思うからその時に警告が発動されてればセーフ。
詳しくはログを確認して削除された場所や状態を確認してみてください。
W32.HLLW.Antinny
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.html
0925923
NGNG開いた瞬間警告が出て､ﾌｧｲﾙにｱｸｾｽ不可→削除できません｡ と出ましたが
W32.HLLW.Antinny
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.antinny.html
↑のﾃｸﾆｶﾙﾉｰﾄに書いてある偽ｴﾗｰﾒｯｾｰｼﾞはありませんでした｡
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runにも
あやしいのは追加されてないです｡ 実行されたのかな･･･
0926名無しさん＠お腹いっぱい。
NGNGそれなら多分実行されていない（レジストリも開けたようだし）。
ファイル削除でOK。
0928名無しさん＠お腹いっぱい。
NGNG0929名無しさん＠お腹いっぱい。
NGNG0930名無しさん＠お腹いっぱい。
NGNG開けて見てみたら誰かの旅行の時の写真とWordで書いた
手紙が入ってたよ
すぐに削除したけどこれで住所とか名前ついてたら悲惨だな
0931名無しさん＠お腹いっぱい。
NGNGキンタマ犠牲者のファイルを同梱したんだな。
デスクトップにはなにも置けないや。
でさでさ、うｐされるユーザ名はOSのかな？
それともプロファイルのユーザ名かな？
0932931
NGNG間違いなくプロファイルだな。考えたらデスクトップの属性はプロファイルだ。
0933名無しさん＠お腹いっぱい。
NGNG0934名無しさん＠お腹いっぱい。
NGNG関係ないんかい？
0935名無しさん＠お腹いっぱい。
NGNG「可能な限りの対策を講じても、データ流出を予見できない」
と主張しております。
http://news13.2ch.net/test/read.cgi/newsplus/1089621066/l50
0936名無しさん＠お腹いっぱい。
NGNGキャプチャ画像jpgがいきなり出てきました。 oｒｚ
大したデータないんでリカバリ使ってパソコン購入時の設定に戻そうと思うんだけど
そうすればさすがにキンタマを駆除できますか？
0937名無しさん＠お腹いっぱい。
NGNGがんばれ
0938名無しさん＠お腹いっぱい。
NGNGどのフォルダに入っていたの？
0939名無しさん＠お腹いっぱい。
NGNG>自分のファイルの中に自分のデスクトップの
>キャプチャ画像jpg
保存してて忘れたんじゃないの？
慌てずに状況観察を。
0940名無しさん＠お腹いっぱい。
NGNG甘い。全くの甘甘。漏洩不可のデータを保存したＰＣでnyやる自体、間違い。
情報さえ掴んでいればキンタマなんてそうそう罹るものではない。
0941名無しさん＠お腹いっぱい。
NGNG0942名無しさん＠お腹いっぱい。
NGNGこれも新種？
0943名無しさん＠お腹いっぱい。
NGNG0944名無しさん＠お腹いっぱい。
NGNGキンタマは消してしまえばそれで終わりだからね。
潜伏、復活、感染が無いからキンタマ以外のウイルスに
気を使ってればまず罹らなかった。
キンタマ以前の、ぬるぽがあった時点で警戒していれば。
ネトラン厨とか京都府警とかＴＢＳとか、情報に疎いくせに
使い始める人間が引っ掛かるのは当然だったか。
0945名無しさん＠お腹いっぱい。
NGNG感染はしてないんですけど、手元にあるもんで
0946名無しさん＠お腹いっぱい。
NGNG罹らない。
ダブルクリックかファイルを開く、にして実行しないと感染しない。
0948名無しさん＠お腹いっぱい。
NGNG原文
キンタマってexeの状態ではウィルスソフトにひかからないんですか？
感染はしてないんですけど、手元にあるもんで
編集
キンタマウィルスは実行形式（.exe,.comなど）の状態では、アンチウィルスソフト（検出、駆除を行うアプリケーション）で検出できますか？
校正
キンタマウィルスに感染したファイルを実行したとき、アンチウィルスソフトで検出して実行を制止出来ますか？
また、実行しない状態でも、アンチウィルスソフトで検出できますか？
解答
アンチウィルスソフトに実行時に検出する機能がついていること且つ実行したキンタマウィルスにアンチウィルスソフトの定義ファイルが対応していなければなりません。
ただしアンチウィルスソフトによっては定義ファイルに頼らず、ウィルスに独特な実行状態を検出する機能（呼び方:ヒューリスティック,etc）で検出できる場合もあります。
0949名無しさん＠お腹いっぱい。
NGNG0950名無しさん＠お腹いっぱい。
NGNG解説、乙
>>949
亜種、もしくはパターンファイルが古い。
0952名無しさん＠お腹いっぱい。
NGNG来なくていいから。
0953名無しさん＠お腹いっぱい。
NGNG0954名無しさん＠お腹いっぱい。
NGNGスキャンﾄﾞｳｿﾞ
0955名無しさん＠お腹いっぱい。
NGNG0956名無しさん＠お腹いっぱい。
NGNGレジストリ削除・当該レジストリの偽装exe削除
winnyフォルダ丸ごと削除とやってって
やっと再起動しても
・tempフォルダに怪しいファイル自動作成
・.iniファイルにwinnyのパス追加
の症状が出なくなりました。
それ以来winnyは起動してないんだけど
これで、デスクトップうｐだけじゃなくCPU負過やHDD圧迫の面から見ても
完治ということだよね？
0957名無しさん＠お腹いっぱい。
NGNGレジストリ削除・当該レジストリの偽装exe削除
winnyフォルダ丸ごと削除とやってって
やっと再起動しても
・tempフォルダに怪しいファイル自動作成
・.iniファイルにwinnyのパス追加
の症状が出なくなりました。
それ以来winnyは起動してないんだけど
これで、デスクトップうｐだけじゃなくCPU負過やHDD圧迫の面から見ても
完治ということだよね？
0958名無しさん＠お腹いっぱい。
NGNG１時間かかった。
感染ファイル約1400ぐらい」
0959名無しさん＠お腹いっぱい。
NGNG>キンタマが感染してたんだけど
クラミジアにでも感染したか？
とにかく、性病科池
0960名無しさん＠お腹いっぱい。
NGNG♪ある日金太が歩いていると 美しいお姫様が逃げてきた
「悪い人にね 今 追われているの お願い金太守って」
金太守って 金太守って キンタマモッテ
♪だけど金太はけんかが弱く 友達とやっても負けてしまう
腕力に自信のない金太くん けんかはいつも負けが多い
金太負けが多い 金太負けが多い キンタマケガオオイ
♪そこへ悪人がやってきた 身の丈２ｍの大男
悪人と金太の大決戦 「金太負けるな」とお姫様
金太負けるな 金太負けるな キンタマケルナ
♪悪人は金太に襲いかかる 金太は思わず飛び退いた
そこにあったは大きな木 その回りを金太はグルグル回り出す
金太回った 金太回った キンタマワッタ
♪悪人はいつしか目を回し そのすきにお姫様と逃げ出した
お姫様の美しさに金太くん 目をパチパチまたたいた
金太またたいた 金太またたいた キンタマタタイタ
♪しばらく行くとふたりは おなかがすいたのに気がついた
ふと見るとマスカットの木がはえている
金太はナイフで切ったとさ
金太マスカットナイフで切る 金太マスカットナイフで切る
キンタマスカットナイフデキル （痛そう～）
♪おなかのふくれたふたりは さらに安全なマカオに行くことにした
行けども行けどもマカオは見えず
お姫様はイライラして金太に聞いた
「ねえ金太まだ ねえ金太まだ キンタマダ」
♪そうしているうちにふたりは やっとのことでマカオに着いた
金太とお姫様はマカオに着いた やっとのことでマカオに着いた
金太マカオに着く 金太マカオに着く キンタマカオニツク
（くさ～い）
0961名無しさん＠お腹いっぱい。
NGNGスクリーンセーバーに伝言板とかいうのが追加されてた。
他は特に異常ないんだけど…不安だ…
0962名無しさん＠お腹いっぱい。
NGNG＼／ ● ､_ ｀ヽ ======
/ ＼( ● ● |つ
| X_入__ノ ミ
､ (＿／ ノ /⌒l
/＼＿＿＿ノﾞ＿/ / =====
〈 ＿_ノ ====
＼ ＼＿ ＼
＼＿__） ＼ ====== (´⌒
＼ ＿＿_ ＼＿＿ (´⌒;;(´⌒;;
＼＿＿＿）＿＿＿）(´;;⌒ (´⌒;; ズザザザ
(´⌒; (´⌒;;;
0963名無しさん＠お腹いっぱい。
NGNG俺の製作者のイメージ
／￣￣￣￣＼
（ 人＿＿＿＿）
..|ミ/ ー◎-◎-） ウヒャウヒャャ キンタマなんてヴォケで
（６ (_ _) ） バ-カな奴らがひかかるだよ
＿|/ ∴ ノ ３ ﾉ ウヒャヒャヒゃヒャヒャヒャヒャ
（＿_/＼＿＿＿＿_ノ
/ （＿_∥ ||）
[]＿_ | | ヽ
｜] | |＿＿＿＿＿_）
＼_.（＿_）三三三[国]）
／（＿）＼::::::::::::::::::::|
｜Sofmap..|:::::::::/:::::/
..|＿＿＿＿|::::::/:::::/
（＿＿_[）＿_[）
誰かわかったらおしおきです。(わかるわけないけど)
0964名無しさん＠お腹いっぱい。
NGNGｎｙをやっていなくても（ｎｙのプログラムを感染したPCに持っていなくても）
デスクトップ画像やデータがネット上に流出してしまうのでしょうか？
また個人情報などもACCSに送信されてしまうということはあるのでしょうか？
アンチウィルスソフトで発見したいくつかのウィルスを駆除した数日後、なぜか
「私はｎｙで違法ファイルを集めてます」とかいうような文章が出てくるスクリーンセーバーが追加されて
いたのですが、これはまだキンタマが潜んでるということでしょうか？
0965名無しさん＠お腹いっぱい。
NGNG0967964
NGNGさっそくそちらのスレで質問してみようと思います。
0968名無しさん＠お腹いっぱい。
NGNG漏れも被害者だ間違いない
0969名無しさん＠お腹いっぱい。
NGNGレスありがとうございます！
調べてみたところお気に入りが詰まった圧縮ファイルが発見されました。
キンタマ恐ろしい..
未だ何が起こるのかわからないので再インストールしてみます。
それにしてもなんて凶悪なウィルスを作る人がいるんだ...
0970名無しさん＠お腹いっぱい。
NGNGたぶんデスクトップとかは上がってないと思うが、血しぶき怖かったｗ
0971名無しさん＠お腹いっぱい。
NGNG0972名無しさん＠お腹いっぱい。
NGNG0973名無しさん＠お腹いっぱい。
NGNG0974名無しさん＠お腹いっぱい。
NGNG0975名無しさん＠お腹いっぱい。
NGNG一瞬で気付かない場合もあるし、出るのは末期という話もあるし。
ただ出たら感染してるのは確実というだけのこと
0976名無しさん＠お腹いっぱい。
NGNGで怪しいEXE探したんだけどctfmon.exeってファイルが出てきたんだけど
これってアウトなのかな。
チェックボックス外して再起動したら増えてるんだけど・・・
0977名無しさん＠お腹いっぱい。
NGNGですが、テンプレ・前スレ・リンク先などを熟読のうえ、ご質問ください
0978名無しさん＠お腹いっぱい。
NGNGぐぐれよ
http://support.microsoft.com/default.aspx?scid=kb;JA;282599
0979名無しさん＠お腹いっぱい。
NGNGTHX!!!
0980名無しさん＠お腹いっぱい。
NGNG0981名無しさん＠お腹いっぱい。
NGNG0982名無しさん＠お腹いっぱい。
NGNG0983名無しさん＠お腹いっぱい。
NGNG0984名無しさん＠お腹いっぱい。
NGNGツクルダロ?
0985名無しさん＠お腹いっぱい。
NGNGhttp://tmp4.2ch.net/test/read.cgi/download/1091063187/l50
ダウンロード板に行け。
0986名無しさん＠お腹いっぱい。
NGNG0987名無しさん＠お腹いっぱい。
NGNG0988名無しさん＠お腹いっぱい。
NGNGと言うファイルがある
0989名無しさん＠お腹いっぱい。
NGNG0990名無しさん＠お腹いっぱい。
NGNG0991名無しさん＠お腹いっぱい。
NGNGもうdat落ちした？
0992名無しさん＠お腹いっぱい。
NGNG0993名無しさん＠お腹いっぱい。
NGNG0994名無しさん＠お腹いっぱい。
NGNG0995名無しさん＠お腹いっぱい。
NGNG0996名無しさん＠お腹いっぱい。
NGNG0997名無しさん＠お腹いっぱい。
NGNG0998名無しさん＠お腹いっぱい。
NGNG0999名無しさん＠お腹いっぱい。
NGNG1000名無しさん＠お腹いっぱい。
NGNG1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。