トップページsec
1001コメント277KB

ウイルスバスター2004 Part20【Trend Micro】

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。NGNG
トレンドマイクロ ウイルスバスター2004について語るスレです。

※よくある質問は、53◆/Wy7nq.FAQ氏のテンプレサイトもご覧ください※
  http://security99.s53.xrea.com/

■トレンドマイクロ http://www.trendmicro.co.jp/
■サポート http://www.trendmicro.co.jp/support/
■ウイルスバスタークラブ http://www.trendmicro.co.jp/support/vb/index.asp
■お問い合わせの多いご質問-製品別TOP100
http://www.trendmicro.co.jp/esolution/questiontop10.asp?pid=68

■ウイルスデータベース http://www.trendmicro.co.jp/vinfo/
■ウイルスバスターオンラインスキャン http://www.trendmicro.co.jp/hcall/index.asp
■ウイルス解析依頼 - 問い合わせフォーム
http://inet.trendmicro.co.jp/esolution/supform.asp

前スレ
【更新】ウイルスバスター2004 Part19【頻繁?】
http://pc3.2ch.net/test/read.cgi/sec/1081968920/

過去スレは >>2、製品情報・紹介記事は >>3、制限事項・既知問題・FAQは >>4-5
その他 >>6-7
0153名無しさん@お腹いっぱい。NGNG
これ期限切れてても赤紙は来るのね
4/15から切らしてるけどいい加減更新させるかな
0154名無しさん@お腹いっぱい。NGNG
>>152
サポート対象外だろ?
0155名無しさん@お腹いっぱい。NGNG
>>152
>>154の言うとおりなんですよ。自己責任で片づけられるフリーソフトと違って
お金を払って購入を検討しているソフトだからやっぱり不安であって。
ノートンのように分割して売ってくれないかなあ…FWは海外のソフトの方が正直高機能だよ
0156名無しさん@お腹いっぱい。NGNG
ルーターは駄目なの?
0157名無しさん@お腹いっぱい。NGNG
アップデートきたー
0158名無しさん@お腹いっぱい。NGNG
いつも心配なのがアップデート中は果たしてちゃんと監視しているのかどうかだw
0159名無しさん@お腹いっぱい。NGNG
むんこちんちん
0160名無しさん@お腹いっぱい。NGNG
なんかうpきたー
0161名無しさん@お腹いっぱい。NGNG
↓キタ
0162名無しさん@お腹いっぱい。NGNG
↑ うそつけ!
0163むんむん ◆jWCj5/nPTo NGNG
∩∩
(´・ェ・)y-~~ ねるぜ
0164名無しさん@お腹いっぱい。NGNG
最近のムソムソはワイルドだな

さて、漏れも寝るか( ´ー`)y-~~
0165名無しさん@お腹いっぱい。NGNG
結局朝まで寝れんかった_| ̄|○
0166名無しさん@お腹いっぱい。NGNG
ウイルスアウトブレーク緊急警告(通称:赤紙)とは
ttp://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7733
0167名無しさん@お腹いっぱい。NGNG
■エラー番号集
内部エラー:-5 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=8382
内部エラー:-6 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7623
16: http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=8524
内部エラー:28 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7622
46: http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=8752
47: http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7696

最新版(11.20)にうpする事で解決
内部エラー:-9 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=7692
0168名無しさん@お腹いっぱい。NGNG
>>155
今のところPCCToolでパーソナルファイアウォールを
削除して深刻な事態に陥ったという話は聞かないな。
ま、裏技的な方法だから及び腰になるのもわからないでもない。
0169名無しさん@お腹いっぱい。NGNG
>>155
つーか、お前のPCなんか狙うやついねーよ。
高性能の意味も分からん厨房は笑える。
0170名無しさん@お腹いっぱい。NGNG
WORM_SASSER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A

W32.Sasser.Worm
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.worm.html

既出ですが、WORM_SASSER.Aについてです。
0171名無しさん@お腹いっぱい。NGNG
そろそろ881
0172名無しさん@お腹いっぱい。NGNG
Pattern: 881
Version: 00
Release Type: New Malware Threat
Notes: WORM_SASSER.B

May 01, 2004 20:35:13 (GMT -08:00)
0173名無しさん@お腹いっぱい。NGNG
ウイルスパターンファイル 1.881.00
キタ━━━━━━(゚∀゚)━━━━━━!!!!!
0174名無しさん@お腹いっぱい。NGNG
>>172
ふざけてるなぁ。もう亜種が発生だよ。

WORM_SASSER.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
0175名無しさん@お腹いっぱい。NGNG
トレンドマイクロは連休中も休まないのか?
0176名無しさん@お腹いっぱい。NGNG
解析機関のTrendLabsは年中無休24時間体制でしょ。
0177名無しさん@お腹いっぱい。NGNG
MSN Messengerのオプションで、
送信されたファイルを次のプログラムでスキャンする、
という項目があって、実行ファイルを選択できるようになってるんですが
ウイルスバスターの場合、どのファイルを選べばよいでしょうか。
0178名無しさん@お腹いっぱい。NGNG
つーか、

リアルタイム検索が有効なら心配ない。
0179名無しさん@お腹いっぱい。NGNG
>>175
パターンを書くのは日本じゃない。東南アジアのどこだっけ?
0180名無しさん@お腹いっぱい。NGNG
>>179
たしかラボの本部はフィリピン
0181名無しさん@お腹いっぱい。NGNG
またきたよ。
0182名無しさん@お腹いっぱい。NGNG
またなにか北ーーー!!
0183名無しさん@お腹いっぱい。NGNG
ウイルス感染自動修復パターンファイル332age
0184名無しさん@お腹いっぱい。NGNG
もう来んなよ
0185名無しさん@お腹いっぱい。NGNG
いいな、バスターは。賑やかで楽しそうだ。
ノートンは寂しいぃ(´・ω・`)
0186名無しさん@お腹いっぱい。NGNG
>>178
thx
0187名無しさん@お腹いっぱい。NGNG
今後もサッセの亜種で大変だな
0188名無しさん@お腹いっぱい。NGNG
>>185
変えなさい
0189名無しさん@お腹いっぱい。NGNG
>>168
確かにな。
非公式(保証外)とはいえ、トレンドが提供しているPCCTool.exeの中に
PFWのアンインストールが用意されているってことは、ちゃんとアンインストール
した状態のテストもやってるんだろうし。だってメイン画面も変化するし、抜いてれば
ネットワークウイルスパターンのアップデートもされないみたいだし。

ていうか“ウイルス対策”を考えると、抜かずにそのままバスターのPFWを使うのが
一番賢いと思うんだが。ウイルスに攻撃されてもいいので送受信を制御したいって
いうのなら他人の判断だから止めはしないけどね。

>>155
多機能≠高性能
0190名無しさん@お腹いっぱい。NGNG
本当にFWが機能しているのか謎
0191名無しさん@お腹いっぱい。NGNG
FW切ってルータにまかせてるからどうでもいいや。
0192名無しさん@お腹いっぱい。NGNG
ウィルスバスターを使用して、スキャンの結果、TROJ_MUSS.Aというウィルスに感染していることがわかりました。
そこで公式サイトへ行き、http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MUSS.A
を見てみたのですが、いまいち理解できません。

>2) 不正プログラムによるシステムの改変を修復します。
Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリキーを削除してください。

HKEY_CURRENT_USER
キー:
dctl
↑はどういう意味なのでしょうか?
Windowsのレジストリエディタの使い方はわかりますが「dctl」がでてきません・・・。

>3) Windows検索などを用い、以下のファイルを削除します。
sys.exe
comload.dll
dia4.exe
teen.exe
↑Windows検索とはどのようにやるのでしょうか?

初心者で全く理解できません。教えて下さい。
0193名無しさん@お腹いっぱい。NGNG
>>192
「システムの復元」を無効にして再起動してから、バスターで検索してみろ、
ってどこかでちょっと前に言ったんだけどねぇ。
0194名無しさん@お腹いっぱい。NGNG
>>192
HKEY_CURRENT_USERの配下にdctlというフォルダがあれば削除。
キーはフォルダの意味。なかったら無いでいい。

Windows検索はスタート→検索→ファイルやフォルダ
検索したい文字を入力して実行
0195名無しさん@お腹いっぱい。NGNG
バスターの手動検索なのか、オンラインスキャンの結果なのかちゃんと書かないと
親切な住人の手間をかけることになるぞ。

たぶんオンラインスキャンの結果なんだろうけど。
0196名無しさん@お腹いっぱい。NGNG
バスターのPFWは性能自体より、アップデートの度にPCCPFW.exeがプロセスから消えるので
その間機能しているのかどうかの方が心配。
0197名無しさん@お腹いっぱい。NGNG
>>196
俺もそれは気になってた。
0198名無しさん@お腹いっぱい。NGNG
機能していませんが何か。
0199名無しさん@お腹いっぱい。NGNG
まあ、オマケのようなものに一体何を求めているのか・・・。
0200名無しさん@お腹いっぱい。NGNG
ワームさえ防いでくれれば良いよ
技術のあるクラッカーに睨まれたら終わりだし
0201名無しさん@お腹いっぱい。NGNG
さっきからずっとアップデート失敗しつづけてるんだけど俺だけ?
win2000です
0202名無しさん@お腹いっぱい。NGNG
>>201
ウイルスバスターのバージョンという肝心な情報が抜けてる。

とりあえず、[現在の状況]→[ログ]→[アップデートログ]が見られれば見てみなよ。
28って書いてあればしばらく待ってからやってみて。
0203名無しさん@お腹いっぱい。NGNG
>>202
ありがとう。内部エラー46、とでてる
バージョンは

プログラム     :11.20 build1311
検索         :7.100
パターンファイル :1.879.00

です。さっきリアルプレーヤー入れ直したんだけどそのせいかな?
0204202NGNG
>>203
アップデート実行時、「アップデートに失敗しました。...(46)」と表示される
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=8752

時間をおいてからもう一度やってと書いてあるよ。
0205名無しさん@お腹いっぱい。NGNG
ぬはっURLまで!ありがとうございました
夜中にでもやってみます。セキュ板でこんなに優しくされたの初めてだ。
ほんとうにありがとう。助かりました
0206名無しさん@お腹いっぱい。NGNG
>>203
こんだの RealPlayer (Real10) は、てごわいのー。(w
0207名無しさん@お腹いっぱい。NGNG
こんだってどういう意味よ?
0208名無しさん@お腹いっぱい。NGNG
>>207
今度
0209名無しさん@お腹いっぱい。NGNG
RealPlayer (Real10)

TkBellExe
"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

が、しぶとる Run に入る。
0210名無しさん@お腹いっぱい。NGNG
訂正
が、しぶとく Run に入る。
0211名無しさん@お腹いっぱい。NGNG
バスターのFWをアンインスコして再度インスコしたくなったらFWだけインスコできるのか?
0212名無しさん@お腹いっぱい。NGNG
>>209
ぜんぜん
0213(・∀・)ニヤニヤ ◆NIYAxp55nU NGNG
∩ ∩
( ・∀・)y-~~ ニヤニヤ
0214名無しさん@お腹いっぱい。NGNG
>>211
できるよ。
0215名無しさん@お腹いっぱい。NGNG
>>214
童にやり方をおしえ賜れ
0216214NGNG
>>215
PFWのアンインストール後は「ファイアウォールのアンインストール」というボタンが、
「ファイアウォールのインストール」に変わる。
つまり、同じボタンでインストールとアンインストールができる。
あとはボタンを押せばインストールが始まるよ。
0217名無しさん@お腹いっぱい。NGNG
>>216
インスコの際は自動でトレンドマイクロのサイトにアクセスしてFWのデータを取りに行くのかね。
つまり、ネットに接続しないとインスコできないのかね。苦しゅうないぞ。続きを賜れ
0218214NGNG
>>217
別にネットに接続していなくても良いよ。
アンインストールといっても、ウイルスバスター起動時にPFWの
読み込みが行われなくなるだけでPFWを構成するファイルが削除されるわけではないみたい。
だから、オフラインの状態でも問題なく再インストールは可能だよ。

それから、アンインストールしても以前に作ったルールとかは
そのまま保存されているらしくて、再インストール後も使用可能だった。
0219名無しさん@お腹いっぱい。NGNG
>>218
そうか!大儀であった。
0220名無しさん@お腹いっぱい。NGNG
せっかく丁寧に教えてもらったんだから最後くらいはちゃんとしようよ。
0221名無しさん@お腹いっぱい。NGNG
ばか殿のスタイルだから、それでいいんだろ。
0222名無しさん@お腹いっぱい。NGNG
どうせ失敗するんだし
0223名無しさん@お腹いっぱい。NGNG
http://japan.cnet.com/column/market/story/0,2000047993,20065625,00.htm
0224名無しさん@お腹いっぱい。NGNG
┗( ̄□ ̄||)┛お、おもい。。。
0225名無しさん@お腹いっぱい。NGNG
うんこちんちん
0226名無しさん@お腹いっぱい。NGNG
    ∩∩
 (憲法記念日)  
0227名無しさん@お腹いっぱい。NGNG
夏休みはいいですね。夜更かしが出来て・・・
0228名無しさん@お腹いっぱい。NGNG
どこの国の人?
0229名無しさん@お腹いっぱい。NGNG
関係ないけどさ、サマータイム導入って何年からだっけ
0230名無しさん@お腹いっぱい。NGNG
むんむん年むん月むん日
0231名無しさん@お腹いっぱい。NGNG
おまいら今なにしてるの?
0232名無しさん@お腹いっぱい。NGNG
をなにーしてますが何か?
0233名無しさん@お腹いっぱい。NGNG
ウィルス作ってますがなにか
0234名無しさん@お腹いっぱい。NGNG
http://pc5.2ch.net/test/read.cgi/pcqa/1083503738/
おまいら迎えに行ってやれよw
0235名無しさん@お腹いっぱい。NGNG
♥&spade;&dia;
(・∀・)イイ!
0236名無しさん@お腹いっぱい。NGNG
>>235
♥♦♠♣
(T¬T)
0237名無しさん@お腹いっぱい。NGNG
NHKラジオのニュースでさっきやってたけど、
面白い悪さをするウィルスが発生してますね。バスターは対応済みですか?
0238名無しさん@お腹いっぱい。NGNG
>>237
むんです。
0239名無しさん@お腹いっぱい。NGNG
これファイアウォールのルール切りかえが手軽にできて良いですね。
0240名無しさん@お腹いっぱい。NGNG
平和で穏やかな早朝。
0241名無しさん@お腹いっぱい。NGNG
おはようございます。今から寝ます。(・ω・)ムー
0242名無しさん@お腹いっぱい。NGNG
クイックシャットダウンシステムは↓で回避できますか?
http://www.42ch.net/UploaderSmall/source/1083529088.JPG
0243名無しさん@お腹いっぱい。NGNG
さいきん停滞してるなここ
0244192NGNG
>>193
システムの復元を無効にし、検索したところウィルスが検出されませんでした。
これは、もうウィルスが駆除されたと考えて良いのでしょうか・・・。
0245名無しさん@お腹いっぱい。NGNG
ウイルスパターンファイル 1.883.00
キタ━━━━━━(゚∀゚)━━━━━━!!!!!
0246名無しさん@お腹いっぱい。NGNG
245はレーザー永久脱毛
0247名無しさん@お腹いっぱい。NGNG
Pattern: 883
Version: 00
Release Type: New Malware Threat
Notes: WORM_SASSER.C and WORM_NETSKY.AC
May 02, 2004 4:14:48 (GMT -08:00)
0248名無しさん@お腹いっぱい。NGNG
またSASSERの亜種か。
0249名無しさん@お腹いっぱい。NGNG
SASSER.Cが出たか...
0250名無しさん@お腹いっぱい。NGNG
>>237
http://www3.nhk.or.jp/news/2004/05/03/d20040503000008.html

これ?
写真を見たところ「SASSER」でしょ?一日夜に対応したよ。

#しかし、「勝手に電源を切る」という情報は無いよね。
Windowsが再起動する場合がある挙動を「電源を切る」と言っているのかな。
0251名無しさん@お腹いっぱい。NGNG
> 写真を見たところ「SASSER」でしょ?一日夜に対応したよ。

ハァ?
0252250NGNG
>>251
何か間違えちゃった?
■ このスレッドは過去ログ倉庫に格納されています