【正式】ウィルス情報＆質問 総合スレッド☆Part19
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
NGNG・ウィルス感染の疑い→まず、オンラインウイルス検索。
http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.co.jp/hcall/index.asp
(※署名済みActiveXコントロールのダウンロードを有効にすること)
・不審なURLの鑑定→ラウンジhttp://ex.2ch.net/entrance/ へ。
「勇気」「鑑定」 等のキーワードで鑑定スレを検索。
[関連リンク]
・IPAセキュリティセンター
http://www.ipa.go.jp/security/isg/virus.html
・Symantec Security Response
http://www.symantec.com/region/jp/sarcj/
・Trend Micro ウイルス情報
http://www.trendmicro.co.jp/virusinfo/index.asp
・McAfee ウイルス情報
http://www.nai.com/japan/security/
・過去ログ、関連スレ等>>1-20あたり 補足>>1-50
・セキュリティ初心者質問スレッドのテンプレも参照。
▼━禁止事項 ━━━━━━━━━━━━━━━━━━━
・ マルチポスト(複数の板・スレで同じことを質問)
・ 情報の小出し(始めにOSやソフト名等を必ず明示)
・ 違法な話題や質問(WinMX,Winny,エミュレータ等)
・ 薮パソユーザーは立ち入り禁止。HNを変えてもダメです。
前スレ
【正式】ウィルス情報＆質問 総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/
0002名無しさん＠お腹いっぱい。
NGNGこのウイルス何？
http://pc.2ch.net/test/read.cgi/sec/999636595/l50
☆ウィルス情報＆質問 総合スレッド☆
http://pc.2ch.net/sec/kako/1010/10109/1010948022.html
☆ウィルス情報＆質問 総合スレッド☆part2
http://pc.2ch.net/sec/kako/1016/10168/1016863569.html
☆ウィルス情報＆質問 総合スレッド☆part3
http://pc.2ch.net/sec/kako/1020/10206/1020696417.html
☆ウィルス情報＆質問 総合スレッド☆part4
http://pc.2ch.net/sec/kako/1024/10240/1024061532.html
☆ウィルス情報＆質問 総合スレッド☆part5
http://pc.2ch.net/test/read.cgi/sec/1027397623/l50
☆ウィルス情報＆質問 総合スレッド☆part6
http://pc.2ch.net/test/read.cgi/sec/1031796923/l50
0003名無しさん＠お腹いっぱい。
NGNGhttp://pc.2ch.net/sec/kako/1035/10354/1035401865.html
☆ウィルス情報＆質問 総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/
☆ウィルス情報＆質問 総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/
☆ウィルス情報＆質問 総合スレッド☆part10
http://pc.2ch.net/test/read.cgi/sec/1051155882/
ウィルス情報＆質問 総合スレッド11
http://pc.2ch.net/test/read.cgi/sec/1056101401/
ウィルス情報＆質問 総合スレッド12
http://pc.2ch.net/test/read.cgi/sec/1060186382/
ウィルス情報＆質問 総合スレッド13
http://pc.2ch.net/test/read.cgi/sec/1061454729/
ウィルス情報＆質問 総合スレッド14
http://pc.2ch.net/test/read.cgi/sec/1064028518/
【正式】ウィルス情報＆質問 総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068311899/
【正式】ウィルス情報＆質問 総合スレッド☆Part16
http://pc3.2ch.net/test/read.cgi/sec/1077539309/
【正式】ウィルス情報＆質問 総合スレッド☆Part17
http://pc3.2ch.net/test/read.cgi/sec/1080552371/
0004名無しさん＠お腹いっぱい。
NGNGhttp://www.cyberpolice.go.jp/important/20030819_131641.html
警察庁技術対策課資料
http://www.cyberpolice.go.jp/server/virus/pdf/icmp_worm.pdf
情報処理振興事業協会公式解説
http://www.ipa.go.jp/security/topics/newvirus/img/Welchi-worm-WinXP-ver10.pdf
0005名無しさん＠お腹いっぱい。
NGNGsasser【スタコラサッサ】sasser Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/
0006名無しさん＠お腹いっぱい。
NGNG(・∀・)つ目
0007名無しさん＠お腹いっぱい。
NGNG圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm
FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。
http://pc3.2ch.net/test/read.cgi/sec/1067918099/321
0008名無しさん＠お腹いっぱい。
NGNGKerio Personal Firewall 4
・「システムセキュリティ」というプログラム起動を監視する機能により、
キンタマウイルス http://www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html
などのアイコンを偽装したEXEファイルをクリックしても警告が出て感染を防げる
（玄人向けで有料だがTiny5でも防げる。
Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィー・ウイルスセキュリティに至っては類似機能もない）
・現時点では日本語化できない
・2バイト文字には対応していない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある（広告ブロックは有償版のみ）
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233
●「Firewallと森で遊ぼう」Kerio Personal Firewall 4解説サイト
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
●Kerio Personal Firewall 4のログビューア
http://www.geocities.jp/masagooooool/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
0009名無しさん＠お腹いっぱい。
NGNGSystem Safety Monitor(SSM)
・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のようにHTMLからのexe起動を含め、
キンタマウイルス http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
などの(ルールが)未決定のアクションを防げる（PFWではない）
・無料
・日本語化できる
・レジストリキーの変更も監視できる
●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
/////////////////////////////////////////////////////////////////
0010名無しさん＠お腹いっぱい。
NGNGアンチウイルスソフト検出力結果報告(・∀・)
ANTIDOTE / avast! 4 / AVG / AntiVir / BitDefender / eTrust
◇ウイルス
EBCVGにてBinary VirusesとVirus codesを合計722ファイル（重複あり）
全てzip圧縮に変換
Linux/Macウイルスあり
◇アンチウイルスソフト
4/2 18：00頃の最新パターン適用
比較対照としてトレンドマイクロオンラインスキャンを使用・・・したかったけど結果悪いのでBitDefenderを基準に
☆結果 （検出数/検出率）
BitDefender (*1） 580 100.0％
AVP (*2) 545 93.97％
Trend Micro 539 92.93％
Antidote (*3) 524 90.34％
avast!4 (*4) 470 81.03％
eTrust (*5) 444 76.55％
AVG (*6) 212 36.55％
*1 懐疑ファイル13含む
*2 懐疑ファイル2含む
*3 コード解析/圧縮ファイル/詳細検索にチェック。詳細検索にチェックを入れない場合は520。なお懐疑ファイルはどちらも3。
*4 迅速な検査＝261 標準検査＝286 完全な検査＝470
*5 Heuristic有効。SafetyLevel → Reviewer ScanningEngine → InoculateIT
*6 Heuristic有効。
AVGの検出率が悪すぎる。何かおかしい気が・・・(・∀・)？
【cool】BitDefender Free Edition【free】
http://pc3.2ch.net/test/read.cgi/sec/1029516867/901
0011名無しさん＠お腹いっぱい。
NGNGBitDefender（以下BD）が全てのウイルスを検出したわけではないです。
BDが検出したウイルス数の580を100%として出した結果です。
要するにAVGだとBDの37%ということです。
誤解してる人がいるかもしれないので念のため。
※AVGの検出は悪すぎたので"3回再ｲﾝｽﾄ＆4回検査”してます。
で、結果は全て同じ(ﾟдﾟ)
非圧縮時の検出率を知りたい人は適当にウイルス集めて試してください（´・ω・｀）
【フリー】AVG Anti-Virus Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/802
0012名無しさん＠お腹いっぱい。
NGNG去年(031207)同じようにやった結果
定義ファイル、プログラムは当時最新
圧縮なんかの設定はebcvgから落としてきたまま(rar,zip,b64)
ただしほとんどはzipだから誤差は少ないと思う
Antidote (*1) 549 100.00%
eTrust (*2) 537 97.81%
BitDefender (*3) 502 91.44%
avast!4 (*4) 484 88.16%
AVG (*5) 366 66.67%
*1 ｺｰﾄﾞ解析,圧縮ﾌｧｲﾙ,電子ﾒｰﾙ, 懐疑5
*2 設定が多いから略。たぶん最高
*3 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
ただしvirus bodiesは584, 懐疑22
*4 圧縮ﾌｧｲﾙ
*5 圧縮ﾌﾟﾛｸﾞﾗﾑ 圧縮ﾌｧｲﾙ, ﾒｰﾙ, ﾋｭｰﾘｽﾃｨｯｸ
（一応どれも設定は最高にしてやったつもり）
>>731と見比べると向こうはBitdefenderの検出数をvirus bodiesで
数えてるんじゃないかと思う。
おれはIdentified virusesが検出数だと思うから上はそっちを採用してる。
AVGの検出が悪いのはたぶん設定の問題。でも良くはない
むしろ>>742と同じような結果だから、AVGの検出力はこんなもんだと思ってる。
【フリー】AVG Anti-Virus Version１５
http://pc3.2ch.net/test/read.cgi/sec/1079833302/831
0013名無しさん＠お腹いっぱい。
NGNG・リアルタイムスキャンできない、メールスキャンできない
・まだ日本語化できない
http://ringonoki.net/tool/antiv/bitdef.html
AntiVir（フリー版）
・リアルタイムスキャンできる
・メールスキャンできない（常駐オンでread and write時有効な場合、添付ファイルを選択すればチェックできる）
・まだ日本語化できないに等しい
http://eazyfox.homelinux.org/SecuTool/AntiVir/AVguard1.htm
avast! 4（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語版がある、2バイト文字に対応
http://iso-g.hp.infoseek.co.jp/alwil/avast_home/avast_home.html
eTrust（フリーのプロモーション版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
・導入時に修正パッチをインストールするのがめんどう
http://etavfp.hp.infoseek.co.jp/
AVG（フリー版）
・リアルタイムスキャンできる、メールスキャンできる
・日本語化できる、2バイト文字に対応
http://eazyfox.homelinux.org/SecuTool/AVG6/AVG61.htm
0014名無しさん＠お腹いっぱい。
NGNGノートン http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20020624043939949
ウイルスバスター http://inet.trendmicro.co.jp/esolution/supform.asp
マカフィー http://www.nai.com/japan/security/contactavert.asp
ウイルスセキュリティ https://www.sourcenext.com/qa/action/qagoodslist
NOD32アンチウイルス http://canon-sol.jp/supp/n_email.html
V3ウイルスブロック http://www.ahnlab.co.jp/customer/index.asp
ウイルスドクター http://www.virusdoctor.jp/virus/
ウイルスプロテクター http://www.lifeboat.jp/support/support.html
ウイルスチェイサー http://www.viruschaser.jp/support_vc.html
ソフォス http://www.sophos.co.jp/support/queries/enterprise.html
F-Secure http://www.f-secure.co.jp/support/
http://support.f-secure.com/enu/home/virusproblem/sample/
BitDefender http://www.bitdefender.com/bd/site/contactus.php
AntiVir http://www.free-av.com/ からSupportをクリック
avast! http://www.avast.com/i_idt_144.html
eTrust http://www.caj.co.jp/support/csp/free_policy/virus.htm
AVG http://www.grisoft.com/us/us_ts_mail.php
0015名無しさん＠お腹いっぱい。
NGNGhttp://www.microsoft.com/japan/security/protect/order/default.mspx
Norton AntiVirus 2004、Norton Personal Firewall 2004 (ともに試用版 90 日間)
がタダでもらえる。
0016名無しさん＠お腹いっぱい。
NGNGVMware Workstation 4
・対応WindowsホストOS：WinServer 2003、WinXP Professional、WinXP Home、Win2000 Professional、Win2000 Server、Windows NT
http://www.networld.co.jp/products/vmware/workstation/4_feature.htm
仮想マシンの作成
http://members.at.infoseek.co.jp/vmware4/create.html
ゲストOSのインストール
http://members.at.infoseek.co.jp/vmware4/guestos.html
VMware総合スレPart3
http://pc3.2ch.net/test/read.cgi/os/1080362564/
Microsoft Virtual PC 2004
・対応WindowsホストOS：Win2000 Professional、WinXP Professional、WinXP Tablet Edition
http://www.microsoft.com/japan/windowsxp/virtualpc/
http://www.atmarkit.co.jp/fwin2k/insiderseye/20040105virtualpc/virtualpc.html
Microsoft Virtual PC 2004
http://pc5.2ch.net/test/read.cgi/win/1069061987/
0017名無しさん＠お腹いっぱい。
NGNG乙〜
ブラスター以来の厄介なのが出てきたね。
0018名無しさん＠お腹いっぱい。
NGNG0019名無しさん＠お腹いっぱい。
NGNG訳の分からないファイル(ｳｨﾙｽであろう）と思われるＳＹＳＴＥＭ32が
作成されていて、全て138ＫＢの窓が１６個も作られ
それ以来ＰＣを立ち上げると
ランタイムエラー!
ｐｒｏｇｒａm C\programfiles\symantecshared\ccEvtMgr/exe
R6025
-purevirtuai function call という表示がほぼ出てきて
インターネットへ接続すればページが表示されず、ＰＣの動作も重くなり
電源を切ろうとスタートメニューをカーソルをクリックすると
（なし）と表示され、すべてのプログラムを開くと全て（なし）
という状態でWINからは電源が落とせず
ＨＤＤのスイッチで電源を切り、再び立ち上げシステムモニタを
調べてみると、ＣＰＵは100％になっていて
ＰＣ購入時に予め入っていたノートンでスキャンしても毎回途中で動かなくなり
調べていたらノートンだけが破壊されていました。
以降ＯＳの方でノートンを起動しても緊急注意は出ているものの
ウィルス自体は検索されず
ローカルディスクをフォーマットしようとしても作動されません
（セーフモードでも試しましたが作動せず）
これと似たような症状の方おられますでしょうか？
0020名無しさん＠お腹いっぱい。
NGNGこっち
↓
sasser【スタコラサッサ】sasser Part1
http://pc3.2ch.net/test/read.cgi/sec/1083573189/l50
0021名無しさん＠お腹いっぱい。
NGNG0022名無しさん＠お腹いっぱい。
NGNG0023名無しさん＠お腹いっぱい。
NGNGちなみにそのウィルスがある場所に行ってみたら、どうもpatch3425.zipみたいなんですが、
これってこのままゴミ箱に入れて削除してもいいんでしょうか？
0024名無しさん＠お腹いっぱい。
NGNGspamに悩まされない別のメールシステムに移行する以外に道はない。
という結論なのですが、誰かいっしょにメールプロトコル作りませんか?
0025名無しさん＠お腹いっぱい。
NGNG過去スレなどを読むのに利用してください
http://makimo.to/cgi-bin/dat2html/dat2html.cgi?http://pc3.2ch.net/test/read.cgi/sec/1083586576/&ls=30
0026名無しさん＠お腹いっぱい。
NGNG使い物になりません。明日にでも新HDDを買い、そこにこのウィルスに
やられたHDDを繋ぎデーターを移行させてから、フォーマットしようと思います。
新HDDにもウィルスが感染しちゃいますか？
0027名無しさん＠お腹いっぱい。
NGNG空気感染です
0028名無しさん＠お腹いっぱい。
NGNG>>19
0029名無しさん＠お腹いっぱい。
NGNGWINXP使ってるんですが、
ウィルスバスター（最新アップデート済み）で検索した所、
TROJ_BANKER.Wというウィルスが出てきました。
ウィルスバスターで削除する事が出来ず、
sysutem32内に、lsd_f3.dllと言うファイルを作っていて
セーフモードでこのファイルを削除しようとしても出来ませんでした。
マイクロソフトのHPでウィルス検索もかけましたが、
似たような名前のファイルは見つかるのですが
このTROL_BANKER.Wと言うウィルスはヒットしません。
どなたか、このウィルスの対応方法を教えていただけないでしょうか？
0030名無しさん＠お腹いっぱい。
NGNGネットにもつなげないしノートンも起動しないんです。
C：ドライブのみたことないexe消したらOKですか？
ちなみにもう一台のPCから書き込んでいます。
0031名無しさん＠お腹いっぱい。
NGNG１月前にアップデートしたままでセキュリティソフトは未使用。
ＸＰ付属のファイアウォールを有効にしただけです。
今のところ正常ですが使用続けると感染する可能性あるでしょうか？
ダイアルアップでアップデートが重く後回しにしています。
0032名無しさん＠お腹いっぱい。
NGNGmsiwin84.exeを終了させて
Hostsファイルを探してメモ帳とかで開いて
#行は無視
127.0.0.1localhostを残して全部削除
localhostがなければ上のをコピペ入れる 間はTab
上書き保存
これでネット出来るようになるはず
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.gaobot.afj.html
0033前スレの992
NGNG>>前スレの994さん
ありがとうございます。ですが、やっぱりダウン開始されて９９％までいくのですが最後に失敗します。
これは特定のアドレスからのダウンロードを阻止するようなスパイウェアなのでしょうか？
だとしたらスパイウェアが指定してないアドレスから落とすか、
ネットカフェでもいって落として焼いて持って帰ってくるしかないでしょうか？
0034名無しさん＠お腹いっぱい。
NGNG0035名無しさん＠お腹いっぱい。
NGNGごめんなさい、こっち見てませんでした（ｗ；
申し訳ない、俺も分からないです
0036名無しさん＠お腹いっぱい。
NGNGAtiPTA tiptaxx.exe
IMEKRMIG6.1 C\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
imjumping C\programFilesCommonFiles\Microsoftshared\I.ME........
IMJPMIG8.1 C\WINDOWS\IME\imjp18_1\IM_JPMIG.EXE/spoil/RemadvDef/Migration32
MSPY2002 C\WINDOWS\System32\IME\PINTLEGNT\ImScInst.e.....
NECMFK C\programFiles\mfk\neｃｍｆk.exe
NFMTASK NFMTASK.EXE/RESET
PHIME2002A C\WIndows\ststem32\IME\TINTLGNT\TINTSETP
sys C\WIndows\ststem32\IME\TINTLGNT\TINTSETP
TkBellExe C\ProgramFiles\CommonFiles\Real\Update_OB\realsched.exe"osboot
Truefonts C\WINDOWS\ Fonts\fonts.hta
消した方がいいの（あやしいの）あります？
0037名無しさん＠お腹いっぱい。
NGNGここは？
つーかIE以外のブラウザでやってみて欲しいんだけど
http://homepages.ihug.co.nz/~fp374/spybot/spybotsd12.exe
http://users.pandora.be/related/spybotsd12.exe
0038930
NGNGノートン2004だとスキャンをしても発見できません。
どうやって削除したらいいのですか ?
0039名無しさん＠お腹いっぱい。
NGNGこれはReal関係の余計な機能だからいらない
TkBellExe C\ProgramFiles\CommonFiles\Real\Update_OB\realsched.exe"osboot
004033
NGNGいえ、どうもありがとうございました。
>>37
そちらの２つのアドレスもやはり同じでした。
昨日ネスケも落として試したのですが、同じくHPにアクセスできずでした。
ダウンローダーでも試しましたが、失敗してしまいます。
0041名無しさん＠お腹いっぱい。
NGNG前スレの998読んだんだろ？？
0042名無しさん＠お腹いっぱい。
NGNG確認のためこれも試してみて
Hostsファイルを探してメモ帳とかで開いて
#行は無視
127.0.0.1localhostを残して全部削除
localhostがなければ上のをコピペ入れる 間はTab
上書き保存
0043名無しさん＠お腹いっぱい。
NGNG004438
NGNG読みました。
トレントマイクロ(バスター)のサイドのウイルス情報と対策でした。
しかし私はバスターは使ってなく、ノートン2004なのです。
ノートンでは発見ができず、どこにあるのかもわかりません＜ウイルス
0045名無しさん＠お腹いっぱい。
NGNG930 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/03 22:43
さっき間違えてセキュリティースレで質問してしまいました。
改めてこちらで質問します。
２年ぐらいノートンを使っています。
トレントマイクロのオンラインスキャンを試してみたら、
３個もウイルスが見つかりました。
すぐにノートンを更新し、スキャンをしてみましたが、
ノートンでは発見できませんでした。
こんんな事ってあるのですか ? 又、駆除はどうしたらいいのでしょうか ?
トレンドマイクロのオンラインスキャンで発見したんだろ？
少しは頭を使って自分で考えてくれよ・・・
004638
NGNGソフトを買えということですね
それだったら質問なんてしませんよ
結局URLだけだしてノートンではどう駆除したらいいか皆様もわからないんですね
0048名無しさん＠お腹いっぱい。
NGNGそのﾄﾚﾝﾄﾞのページに手動の駆除方法とか
感染ファイルを削除するだけでいいとか対処法載ってるだろーが。
人に頼るのもいい加減にしろ。
0049ウイルスが原因？
NGNG0050名無しさん＠お腹いっぱい。
NGNG少し頭使った結果が「ソフトを買えということですね 」か?
ならば、知恵熱出るほど頭使え。
0051名無しさん＠お腹いっぱい。
NGNG005233
NGNG書き換えて上書き保存したのですが、どうやらすぐにそれを改ざんしてくるウィルスもいるみたいで
すぐに元に戻されてしまいます。タスクマネージャーで不要そうなプログラムを閉じて試してみます。
0054名無しさん＠お腹いっぱい。
NGNGウイルスの駆除はウイルス対策ソフトでしか出来ないと思ってるんだろう
この機会にソフト無しでも駆除は可能だということだけでも低脳なりに覚えてくれ
低脳じゃなくて脳無しか
0055名無しさん＠お腹いっぱい。
NGNGちゃんと読めよ。
理解できるまで何度でも読め！
0056名無しさん＠お腹いっぱい。
NGNG>>1
0057名無しさん＠お腹いっぱい。
NGNG0058名無しさん＠お腹いっぱい。
NGNG今日ウイルススキャンしたら
DOS AGOBOT GEN と
WORM AGOBOT JF の二つになってました。
定義が変わったんだろうか？
0059名無しさん＠お腹いっぱい。
NGNGメールがきますた。まさかyahoo様がウィルス対策してないわけがないと思うんですけど、
これはいったいどういうことなのでしょうか。
0060名無しさん＠お腹いっぱい。
NGNGDelivery failureメールが一日３００件くらい来るようになっちゃった。
・OS:WINDOWS XP（WINDOUSアップデートは全て適用済）
・ノートン AntiVirus使用（ウィルス検出なし）
・トレンドマイクロオンラインスキャン結果も検出なし
Message from btinternet.com.
Unable to deliver message to the following address(es).
<[email protected]>:
Sorry, your message to [email protected] cannot be delivered.
This account is over quota.
--- Original message follows.
X-YahooFilteredBulk: 24.13.147.188
X-Originating-IP: [24.13.147.188]
Return-Path: <******@sannet.ne.jp>
Received: from 24.13.147.188 (HELO c-24-13-147-188.client.comcast.net) (24.13.147.188)
by mta813.mail.ukl.yahoo.com with SMTP; Mon, 03 May 2004 04:02:15 +0000
Date: Tue, 04 May 2004 10:53:18 +0600
From: "Alfonso Navarro" <******@sannet.ne.jp>
Subject: Re: I think you are interested
To: [email protected], [email protected], [email protected], [email protected],[email protected], [email protected]
MIME-Version: 1.0
Content-Type: text/html; charset=us-ascii
0061名無しさん＠お腹いっぱい。
NGNGネットスカイ系は、感染した人のＰＣにあるメールアドレスを探し出して、
そのアドレスが送信したように偽装するからだと思うよ。
たまたま感染者のアドレス帳にyahooのメアドが入ってたんじゃないかな。
006259
NGNGなるほどなるほど。そういうことだったのですね。ウィルス素人なもんで、大変参考になりました。
ありがとうございましたです。
0063質問があります
NGNGNISUM.EXE と BsShGate.exe
これって問題ないのでしょうか？
一応検索かけてみたのですが よくわからなくて。。。
誰か分かるかた お願いいたします。
0064名無しさん＠お腹いっぱい。
NGNG開いた後に「〜.jpgはトロイ」という注意をみて、ヤバイと思いましたが
PCにはノートンアンチウイルスが入っていたので大丈夫と思い、
そのまま二三日放置していたところ、
ゾーンアラームが「services.exe」や「svhost.exe」等、覚えのないファイルから
接続要求がでてきてまさかと思ったら、ノートンから「Backdoor.hackdefender」
というウイルスが検出されました。
その後全体スキャンを掛けようとノートンのメイン画面を出そうとしたら
画面がでるのですが数秒で消えてしまいます。（何度やってもダメでした）
（ちなみに「regedit.exe」も同じ様な動作で起動してくれません。）
windowsをセーフモードで再起動したらノートン起動でき、全体スキャンしたところ
Counter.classとVerifierBug.classというファイルから「Trojan.Byteverify」、
hxdefdrv.sysというファイルから「Backdoor.hackdefender」というウイルスが検出されました
それで安心していたのですがその後再起動してもまたsvhost等から接続要求があり、
セーフモードでもう一度検索したらhxdefdrv.sysがBackdoor.hackdefenderにかかっていました
何度やってもこれの繰り返しなので「hxdefdrv.sys」等でググってみたところ
これらのトロイはエクスプローラーやファイラー系からは見えないようになっている
等とかかれてました
具体的な被害は不明なファイルの接続要求、ウイルスソフト等が起動できない以外に
動画ファイルの関連づけが外れていて、Wクリックしても再設定などできなかったり
ドライブのルートに作った覚えのない変なファイル（「い」とか・・）があったり
時々重たくなったりします。
どうにかこの状況から元に戻すことは出来ないでしょうか？
OSはwin2ｋ、アンチウイルスソフトはノートンアンチウイルス2003（更新は04/5/4）、FWはzonealarmです
長々と書いてしまって申し訳ありませんが、どなたかお救いください
0065名無しさん＠お腹いっぱい。
NGNGBsShGate.exeはB's Goldのシェルゲートですよ。
NISUM.EXEはしらんです
0067名無しさん＠お腹いっぱい。
NGNGBUGBEARに感染した場合は強制終了させるって奴。
0068名無しさん＠お腹いっぱい。
NGNG友人がネット接続をしても、ページが表示されないという症状にかかっているらしいのですが、何か対処法はありますか？
0069名無しさん＠お腹いっぱい。
NGNGやはりＳＹＳＴＥＭ32が悪さをしていて
ウィルスの種類はサッサーの亜種である事が判明致しました。
レジストリの中には、プログラム「ａｖｓｅｒｖｅ．ｅｘｅ」が在り
これを削除の後、修正プログラムをダウンロードして
復旧作業、完了しました。
0070名無しさん＠お腹いっぱい。
NGNGノートン（最新アップデート済み）で検索した所、
VBS.Redlof.A-11というウィルスが出てきました。
ノートンで駆除することが出来なかったのです
大事なシステムファイルが感染してしまってます
0071名無しさん＠お腹いっぱい。
NGNGそのご友人のＰＣ
ページが表示されませんの他に例えば
。PC動作が激重
。お気に入り全てのリンク先がどれをクリックしても「ページが表示されません」になる
。システムモニタを調べたら
CPU100％＾〜99％になっている
。ウイルススキャンしても検索されない
。接続したあとスタートメニューが（なし）になる
。ローカルディスクに不明なSYSTEM32」というファイルが在り
その周辺に135〜138KBのオプションが、幾つも作成されている
といった不審な症状は無いですかね？「ページが表示されません」
ってのだけですと、リンク先の鯖が落ちると必ず表示されるものなので。
0072名無しさん＠お腹いっぱい。
NGNG４月２７日にネットを使用し、それ以降から
接続はされているのにブラウザを立ち上げても「表示できません」の画面になります。
もちろん、メールも送受信できません。
でも、タスクバーには接続のアイコンがありますし、接続時間も経過しています。
また、極端に動作が遅くなり、デフラグをするのに一晩かかりました。
再起動をしようとして、スタート画面の「終了オプション」に行っても
「スタンバイ・終了・再起動」ではなく、「ユーザーの変更・ログオフ」という画面表示になり、
強制終了でしか、終了できません。
この症状は、ウィルスでしょうか？
教えてください。
よろしくお願いします。
0073名無しさん＠お腹いっぱい。
NGNGなんかパソコンが重いとか、すべてページが表示されないとか言ってましたが、それはなんかのウイルスなんでしょうか？
0074949＆69、71
NGNG>前の949で当方は
ローカルディスクに
訳の分からないファイル(ｳｨﾙｽであろう）と思われるＳＹＳＴＥＭ32が
作成されていて、全て138ＫＢの窓が１６個も作られ
それ以来ＰＣを立ち上げると
ランタイムエラー!
ｐｒｏｇｒａm C\programfiles\symantecshared\ccEvtMgr/exe
R6025
-purevirtuai function call という表示がほぼ出てきて
インターネットへ接続すればページが表示されず、ＰＣの動作も重くなり
電源を切ろうとスタートメニューをカーソルをクリックすると
（なし）と表示され、すべてのプログラムを開くと全て（なし）
という状態でWINからは電源が落とせず
ＨＤＤのスイッチで電源を切り、再び立ち上げシステムモニタを
調べてみると、ＣＰＵは100％になっていて
ＰＣ購入時に予め入っていたノートンでスキャンしても毎回途中で動かなくなり
調べていたらノートンだけが破壊されていました。
以降ＯＳの方でノートンを起動しても緊急注意は出ているものの
ウィルス自体は検索されず
ローカルディスクをフォーマットしようとしても作動されません
（セーフモードでも試しましたが作動せず）
という症状だったんですが、>>71のと併せて、該当する事が在りますか？
もし該当が在れば、>>69の作業を試してみて下さい。
0075名無しさん＠お腹いっぱい。
NGNGhttp://higaitaisaku.web.infoseek.co.jp/iranai.html
に載ってるトロイ系の物は出てこなかったのですが
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
これがなんか怪しく思えてなりません。
これは異常無しですか？
オンラインスキャンをトレンド＆シマンテックで実施するも発見されず
バスター２００４の最新でも発見出来ず
しかし、バスターのＦＷのログで1900番のポートから30秒置きに１〜2秒間に十数回送信をブロックしたと表示されます
どのプログラムから送信してるか調べる方法は無いものでしょうか？
0076名無しさん＠お腹いっぱい。
NGNGサーバーへ絶対に接続しない状態で
（電源入れて立ち上げた状態ですな）
マイコンピュータ クリック
ローカルディスク クリック
↓
この中で「SYSTEM32]というファイルが存在していれば
恐らく「サッサー」
の類いだと思われますが、ご友人にPCのスキルが無さそうなら
GW明けに、持っているPCのサポートセンターに電話させた方が良いかも知れません
007764
NGNG>>75
そういえばsvhost.exeの他にsvchost.exeからも
アクセス要求きてました
それと書き忘れましたが、svhostやsvchost、services.exe等
妖しいと思われるファイルは右クリックしただけで一時的にエクスプローラーが落ちて
操作出来ないようになってるみたいです・・・。
ttp://www.caj.co.jp/virusinfo/2004/win32_hacdef.htm
ここ見たら自信がステルスになって隠れてしまって
起動中のプロセスも表示されないとか・・・
ttp://higaitaisaku.web.infoseek.co.jp/iranai.html
このHPも開くと数秒でブラウザごと落ちちゃうし
どうやらウイルス側から考えて危険な場所や事は全部ふさがれてるような気がします
あともう一つ被害がありまして、Windowsアップデートが
ちゃんとインストールできなくなってるみたいです
0078名無しさん＠お腹いっぱい。
NGNG0079名無しさん＠お腹いっぱい。
NGNGCD入れて、sfc /scannowの実行
0080名無しさん＠お腹いっぱい。
NGNGW32.Gaobot.AFW
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afw.html
W32.Gaobot.AFJ
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afj.html
W32.Gaobot.AFC
http://www.symantec.fr/region/jp/sarcj/data/w/w32.gaobot.afc.html
↑サッサが出る1日前に見つかったこの３つのワームなんだけど、
こいつらも、MS04-011 の脆弱性を悪用するんだわ。
つまり、サッサに感染しているPCっていうのは、こいつらにも同時に感染している可能性が
有るんじゃないかと思うんだが、どうよ？
こいつら、セキュリティ関係のソフトのプロセスを停止させたり、セキュリティソフト会社のサイトへ
アクセス出来なくしたりもするんだけど、停止させるプロセスの中に、エクスプローラーが含まれてるんだわ。
エクスプローラーのプロセスが停止しちゃうと、スタートボタンをクリックしても、何も起きないとかっていう
現象が出るような気がするんだけど、どうよ？
俺の想像の間違いを、誰か指摘してくれ。
0081名無しさん＠お腹いっぱい。
NGNG>>77
参考に試してみます
自分の場合そこまで症状がきつくありません
トレンドもシマンテックもどちらもＩＥで問題なしです
ｗｉｎのアップデートも正常に行われてると思えます（たぶん）
0082名無しさん＠お腹いっぱい。
NGNG正解。識者は最初から気づいてる。
スタコラサッサとか言って騒いでる黄金連休厨は目先のことしか考えてないから。
0083名無しさん＠お腹いっぱい。
NGNGセーフモードでバスター２００４で検索出来ません
やはりその辺に問題があるのでしょうか？
0084名無しさん＠お腹いっぱい。
NGNG全然関係ない。
UDPポート1900は、ルーターのUPnPがONになっていてパケットはきまくってる
だけなんじゃないの？送信先IPアドレスが 239.255.255.250 とかじゃない？
無駄なことに頭を使うのも体に悪いから早く寝た方がいいよ。
0085名無しさん＠お腹いっぱい。
NGNGWORM_SDBOT.JHに感染してると出たんです。
駆除しようかと思ったら参照情報が0件、ｸﾞｸﾞっても出てこないんですよね。
駆除方法教えて頂きたいです。
0086名無しさん＠お腹いっぱい。
NGNGどうしても気になるならﾄﾞｿﾞ
CurrPorts v1.00
Copyright (c) 2004 Nir Sofer
Web site: http://nirsoft.mirrorz.com
0087名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.RG
SDBOT.JHの.JHは亜種区別用のコードだから、
検索しても引っかからないときはそこを削ってみな。
0088名無しさん＠お腹いっぱい。
NGNGウイルスバスター2004評価版をインストールし、最新パターンファイルに
更新してそれで全検索を実行し駆除する。それしか現時点ではないかも。
どうせバスター買う気ないんだろ？
0089名無しさん＠お腹いっぱい。
NGNGまったくそのとおりです
そのまんまで問題無しということですね
すみません
安心して寝れます
0090名無しさん＠お腹いっぱい。
NGNG直ったそうです。
ありがとうございました。
009180
NGNGそうですか。俺の勘違いであって欲しいと思っていたのだが・・・
それと、あの３つのワームに関しては、トレンドのデータベースに対応するものが無いように思うのですが。
つまり、トレンドだけでスキャンしている香具師は、感染していても検出できないんじゃないかと。
0092名無しさん＠お腹いっぱい。
NGNGW32.GaobotはトレンドマイクロではWORM_AGOBOT、McAfeeはW32/Gaobot.wormとして
検出しているようだが、亜種が多すぎてベンダーによって同じ名前ではない可能性がある。
トレンドの5/1リリースのパターン879以降だけでもこれだけの数のAGOBOTの亜種新規
対応 or パターン修正が行われている。
WORM_AGOBOT.TR WORM_AGOBOT.YX BKDR_AGOBOT.ZF WORM_AGOBOT.IM
WORM_AGOBOT.NB DOS_AGOBOT.GEN WORM_AGOBOT.G BKDR_AGOBOT.PO
WORM_AGOBOT.JI WORM_AGOBOT.JM WORM_AGOBOT.QC WORM_AGOBOT.RH
WORM_AGOBOT.BZ BKDR_AGOBOT.CS BKDR_AGOBOT.NR WORM_AGOBOT.DW
WORM_AGOBOT.EI WORM_AGOBOT.EL WORM_AGOBOT.EO WORM_AGOBOT.EP
WORM_AGOBOT.FG WORM_AGOBOT.FH WORM_AGOBOT.FI WORM_AGOBOT.FJ
WORM_AGOBOT.FK WORM_AGOBOT.FO WORM_AGOBOT.FR WORM_AGOBOT.FS
WORM_AGOBOT.FT WORM_AGOBOT.GU WORM_AGOBOT.HA WORM_AGOBOT.II
WORM_AGOBOT.JF WORM_AGOBOT.JH WORM_AGOBOT.KD WORM_AGOBOT.LN
WORM_AGOBOT.NJ WORM_AGOBOT.NUWORM_AGOBOT.OR WORM_AGOBOT.QJ
WORM_AGOBOT.QV WORM_AGOBOT.QW WORM_AGOBOT.RA WORM_AGOBOT.RI
WORM_AGOBOT.SW WORM_AGOBOT.TD WORM_AGOBOT.WZ WORM_AGOBOT.XT
WORM_AGOBOT.ZS WORM_Agobot.DAM WORM_AGOBOT.BZ WORM_AGOBOT.NT
WORM_AGOBOT.QF
ていうか多すぎ！（ｗ
0093名無しさん＠お腹いっぱい。
NGNGhttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.JF
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.IM
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.YX
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_RPCLSA.A
とSASSERのA〜Dだな。他にもあるかもしれんがこれ以上探し出せなかった。
0094名無しさん＠お腹いっぱい。
NGNGディスクトップが真っ赤になったYo 糞〜もうだめだ
0095名無しさん＠お腹いっぱい。
NGNGこの板以外表示されねえぞ。
0096名無しさん＠お腹いっぱい。
NGNG0097名無しさん＠お腹いっぱい。
NGNG0098名無しさん＠お腹いっぱい。
NGNGどういうことだ？
mof.go.jpって財務省だよな？
0099名無しさん＠お腹いっぱい。
NGNGfrom書き換えられてるだけでしょ
010080=91
NGNG情報、ｻﾝｸｽです。
93ｻﾝが上げてくれたの見てみたけど、80で書いたシマンテックの奴とは違うみたいだね。
要は、MS04-011を悪用するのはサッサ以外にもｲﾊﾟｰｲ居るということだね。
0101名無しさん＠お腹いっぱい。
NGNG■ このスレッドは過去ログ倉庫に格納されています