12/10/08 10:57:29.14
感染PCを放置すると、大変な事になる場合もあるみたいです。
殺人予告:遠隔操作の可能性 捜査員「ウイルス検出困難」
URLﾘﾝｸ(mainichi.jp)
264:名無しさん
12/10/08 10:57:49.28
URLﾘﾝｸ(kuku.neko2.net)
URLﾘﾝｸ(blog.babibubebo.org)
ココらへん見てみると、攻撃者サーバーからのデータが変わったとか。
昨日までの削除方法だけじゃ完全じゃないみたいだ。
265:†Reimu
12/10/08 10:58:02.63 k7FQJHJ9
英文も日本語文もチャットきただけじゃ何も起きないですよね…？
凄い気になるんですが
266:漆黒のダーク
12/10/08 10:59:21.27 XWxnetLk
解析結果２
スマホアンドロイド版でのウイルス感染は低いと
267:名無しさん＠いたづらはいやづら
12/10/08 11:00:38.95
次枠はよ
268:助けて
12/10/08 11:02:42.96
確実にウィルスがなくなったと確認する方法はないの？
269:漆黒のダーク
12/10/08 11:05:10.13 XWxnetLk
>>265ＵＲＬにいかない限りだいじょうぶだと思います
270:月代
12/10/08 11:05:17.98
次枠は？ 取らないなら俺が取るが
271:漆黒のダーク
12/10/08 11:06:17.54 XWxnetLk
>>270 とりますよ
272:名無しさん＠いたづらはいやづら
12/10/08 11:06:21.48
>>270
11:30から予約枠でやるらしい
273:†Reimu
12/10/08 11:06:28.58 k7FQJHJ9
>>269 URLは完全にスルーしてますｗ
今のとこ、チャットきてるだけは大丈夫なんですね
274:月代
12/10/08 11:07:22.29
了解
275:月代
12/10/08 11:09:33.66
USBで広がるかも知りたいところだな
276:名無し
12/10/08 11:10:56.77
日本語版はMSSE検知なし
今からMSに提出
277:漆黒のダーク
12/10/08 11:11:16.15 XWxnetLk
>>275了解 聞いてみます
278:漆黒のダーク
12/10/08 11:12:41.17 XWxnetLk
>>276了解です、対処考えます
279:名無しさん＠いたづらはいやづら
12/10/08 11:12:43.73
>>276
頼みます
280:助けて
12/10/08 11:16:45.61
このウィルスが完璧に消えたって人は居るの？
281:漆黒のダーク
12/10/08 11:17:24.31 XWxnetLk
新たな可能性を確認
コンタクトを自動で送るexeの起動を確認
コンタクトを申請しＵＲＬと例の文章を発行
282:名無しさん＠いたづらはいやづら
12/10/08 11:17:44.72
>>280
完全に消えたかどうか確認する根拠が無い
専門家からの発表もないままだから…
283:月代
12/10/08 11:18:26.25
恐らくだが俺は消えたと思われる
284:名無しさん＠いたづらはいやづら
12/10/08 11:18:33.53
>>281
これはひどいな
285:月代
12/10/08 11:19:35.39
サイバーテロでいいよなもう
286:漆黒のダーク
12/10/08 11:19:45.22 XWxnetLk
>>280現状確認できてません。
287:名無し
12/10/08 11:21:16.85 tGL8bBRk
感染の恐れがある場合はどうすればいいのだろうか。
288:月代
12/10/08 11:21:41.16
>>287 ネットから切断
289:漆黒のダーク
12/10/08 11:21:45.49 XWxnetLk
>>283油断しないでください
解析の結果ウイルス側
290:名無しさん＠いたづらはいやづら
12/10/08 11:21:56.46
SkypeのAPIでここまでなるとは・・・
291:月代
12/10/08 11:22:43.85
>>289 油断はしてないさ
292:漆黒のダーク
12/10/08 11:29:53.18 XWxnetLk
生放送開始しました。
URLﾘﾝｸ(live.nicovideo.jp)
293:ゲーム放送部
12/10/08 11:29:56.04 ts5a3HS/
URLﾘﾝｸ(live.nicovideo.jp)
放送部の生
詳細
A4B1.exeが Skypeに申請 タスクマネージャの プロセスにこのEXEがあった
もう１個は
536.exe*36が Skypeに申請 タスクマネージャの プロセスにこのEXEがあった
この２つは 時間になると停止
294:ｓｋ
12/10/08 11:34:12.99
Vvswsrってなんだ？
これがMSEでワームとして削除され、起動プログラムにも入ってたからチェック外しといたんだが。
295:助けて
12/10/08 11:35:09.26
私はURLが送られてきてクリックをしました
ですがファイルを保存するではなく、プログラムで開くをクリックしたのですが
これでも感染はしているのでしょうか？
今はwinキー＋Rでskypeファイルを適当に消すのと
skypeツール→設定→詳細→他のプログラムから
って奴をやりました。
Skypeファイルの場合何を消していいのかわからないので、適当に消しましたが
今現在、再起動しても勝手にURLが送信されるという事にはなってません
復元はまだです。
296:名無しさん＠いたづらはいやづら
12/10/08 11:36:12.55
>>294
LANケーブル抜くの推奨
297:ｓｋ
12/10/08 11:39:43.23
ついでに参照したらこれ出たんだけど意味あるの？↓
URLﾘﾝｸ(www.microsoft.com)
298:漆黒のダーク
12/10/08 11:40:40.07 XWxnetLk
ただいま、強制的にファイルをインストールされたとゆう
きました
299:ゲーム放送部
12/10/08 11:42:47.82 ts5a3HS/
EE1.exe*32確認
＞＞293 の*36ってやつは*32です
300:助けて
12/10/08 11:47:44.50
俺もメモリ食ってるから感染してるのかな…
301:名無しさん＠
12/10/08 11:48:08.95
Avast大先生にいろいろヤって貰ってとりあえずは収まったみたいなんだが、油断ならない状況だな
今のところ俺みたいな素人に出来るのはこれくらいっぽい。基本ROMだがここは定期的に確認します。
>>295
俺も保存してないけどこのざまだから多分開いたらアウト
同じく適当に消してAvast大先生に2時間くらいハッスルして貰ったら多少楽になった。
302:漆黒のダーク
12/10/08 11:49:53.36 XWxnetLk
50分注意
303:助けて
12/10/08 11:50:02.14
>>301マジですか、私はもう半分以上食われてる… 感染してるなこれは
304:ウイルス作った人
12/10/08 11:51:57.08
俺はボッチだけど勝手に人が追加されててウイルス送られてきたどういうことだ?
305:名無しさん＠いたづらはいやづら
12/10/08 11:52:55.57
事情が無い限りネットワークを物理的に切断
これ大切
被害拡大防止のために
306:名無しさん＠いたづらはいやづら
12/10/08 11:55:11.49
夜中に送られないってこと＋時間が若干ずれるってことは手動送信？
307:助けて
12/10/08 11:55:17.38
ニコ生やってる人は、感染してる人も居るの？
308:ゲーム放送部
12/10/08 11:58:15.85 ts5a3HS/
自分感染してます
げんざい確認されてる意味不明exeは
A4B1.exe 536.exe*32 EE1.exe*32
309:漆黒のダーク
12/10/08 11:59:42.87 XWxnetLk
解析結果3
システム復元で復興を確認？
それでも、だめだったら、パーチィションのフリーソフトを
つかい、ずらす、で復興を確認
ただ、昨日もこれでだめだっったから油断禁止
310:漆黒のダーク
12/10/08 12:01:01.83 XWxnetLk
緊急放送を開始
ｽﾚﾘﾝｸ(hack板)l50
311:ｓｋ
12/10/08 12:01:36.66
>>308
それってroaming内にあるアプリケーション？
削除しても復活する？
312:ゲーム放送部
12/10/08 12:06:05.81 ts5a3HS/
F820exe実行確認
313:漆黒のダーク
12/10/08 12:12:02.75 XWxnetLk
ファイル送信者の検索を試みるが
MD5と言う暗号ソフトを使い暗号化
314:漆黒のダーク
12/10/08 12:14:47.79 XWxnetLk
MD5のソフトの詳しい情報
解決情報を検討してくれればありがたい
315:月代
12/10/08 12:16:10.86
エキサイト訳によると
lol is this your new profile pic? ＝ lolはこれです、あなたの新しいプロフィール写真?
→is this your new profile pic? ＝ これはあなたの新しいプロフィール写真ですか。
になりました
316:あ
12/10/08 12:21:59.16
lolはwの意味だからな
317:助けて
12/10/08 12:22:14.40
これ感染している人はニコ生の人やここに居る人だけじゃなくて
全国的に居るって事ですよね？
318:漆黒のダーク
12/10/08 12:22:17.98 XWxnetLk
lolの意味とどこの地域しれべてほい
319:ウイルス作った人
12/10/08 12:27:50.75
こwwれwwはwwwあなたwwwのwwうぇwww新しい1wwwwうぇwwぷろふぃーるデスカwww
ッテカンジカ
320:月代
12/10/08 12:28:46.59
チャットの送信止まった時刻ってありますか？
321:亀頭に祈祷
12/10/08 12:33:33.48 YGmoLDAp
アソコがウイルス感染
322:漆黒のダーク
12/10/08 12:33:47.14 XWxnetLk
>>320 だね、それがわかればウイルス作成者からの送信かＰＣからの送信からか
わかるから、だれか調べてくれ
323:ななし
12/10/08 12:34:03.71
Hotfileのウイルス本体は消えたのか
十分に拡散されたってことだろうか？
324:引っかかった人
12/10/08 12:35:10.04
skypeをアンインストールした後programdataの中にskypeファイルがまだ残ってて
その中にspybotがレジストリが書き換えられましたーで反応しまくってたフォルダが二個あった
削除したら調子よくなった
325:ｓｋ
12/10/08 12:35:16.09
>>320
チャットの送信が止まった時刻ってどういう意味か分からない。
対処しなければ今も送信されてるんじゃないの
326:ああああ
12/10/08 12:35:34.31 SRMKzqQ3
>>321
それは重要な問題ですね。
ムヒをぬりたくったほうがいいです
327:名無し
12/10/08 12:35:49.77
だねー、軒並み削除されてる
328:亀頭に祈祷
12/10/08 12:36:35.90 YGmoLDAp
>>322
とりあえずムヒ塗ってサランラップで巻き巻きしました
329:ななし
12/10/08 12:37:22.31
例のウイルスのうｐロダがHotfileだけど、亜種も含めて大体削除か・・・
330:名無し
12/10/08 12:37:26.57 GqgAj07X
lolってネトゲ用語じゃなかった？
laugh of loudly, laugh out loud, lots of laughtの略
いずれも爆笑の意だが、実際はかなり軽い意味で用いられる
日本で言うｗや（笑）に近い
LOLwikiより
331:亀頭に祈祷
12/10/08 12:41:05.17 YGmoLDAp
<<330
亀頭lol
332:ああああ
12/10/08 12:49:07.06 SRMKzqQ3
>>328
それで大丈夫なはずです。
しばらく様子見して、問題等でたら教えてください
333:漆黒のダーク
12/10/08 12:53:10.86 XWxnetLk
ここのＵＲＬにウイルス情報ないか調べてほしいです。
協力願います。
URLﾘﾝｸ(www.4chan.org)
海外版の2hcのようなものらしいです
334:$
12/10/08 12:56:03.38
Hello people I came overseas from Japan
Do not you know anything about the virus problem of skype?
でおk
335:$
12/10/08 12:57:18.72
4chのInternationalの所に書き込んでくれるとうれしい
あってないかもしれないけど・・・・・
336:漆黒のダーク
12/10/08 12:57:21.27 XWxnetLk
>>334詳しくお願い
337:名無し
12/10/08 12:59:29.97
つーかそれ4chanに書き込むようなことなのかよｗ
338:亀頭に祈祷
12/10/08 12:59:37.67 YGmoLDAp
>>336
Hello,I am from Japan.
I Love KITO.
OK?
339:漆黒のダーク
12/10/08 12:59:42.42 XWxnetLk
4hcに書き込みます。
詳しい情報載せます。
340:No. 16
12/10/08 13:01:56.56
Non sai quello che il virus è collegata a quella americana Skype Ciao?
341:No. 16
12/10/08 13:04:00.03
English may find wrong way Skype blocking virus
I was infectedI
342:亀頭に祈祷
12/10/08 13:04:09.52 YGmoLDAp
>>340
You Love 亀頭？
343:ああああ
12/10/08 13:07:51.77 SRMKzqQ3
>>338
Oh,I live in Kanagawa!
I love xvideo ,ok ?
344:亀頭に祈祷
12/10/08 13:09:29.81 YGmoLDAp
English may find wrong way Skype blocking 亀頭
I was infectedI
345:漆黒のダーク
12/10/08 13:09:31.23 XWxnetLk
>>3414hcのスレッド情報？
346:名無しさん＠いたづらはいやづら
12/10/08 13:10:45.29
>>343
おい
xvideoではなくxvideosだ
347:& ◆uF2vMFi3gwMn
12/10/08 13:11:15.76 ms2Lzrtc
사실 내 소행이었다거야! 대변 일본인 모두가!
くたばれにほんじん
348:ああああ
12/10/08 13:12:40.61 SRMKzqQ3
>>346
すいませんでした・・・
349:亀の人
12/10/08 13:12:47.21
すべては俺の自演だったんだよ!
350:漆黒のダーク
12/10/08 13:13:16.62 XWxnetLk
スレ主として怒りますよ
ここは真剣な場です、
わかりますか？
今起こっている状況を解決しなければいけません
そのためのスレです
351:タートルヘッド
12/10/08 13:14:05.65 YGmoLDAp
>>347
まじめに解決しようとしてるから、そういうコメやめようか
352:恋
12/10/08 13:15:47.34 LexniLKa
うんうん
353:NO.16
12/10/08 13:16:17.29
Play You do not know that anyone really as the end of the virus now? Troublesome and sent all the way from the earlier
347 >>
You FACK
354:タートルヘッド
12/10/08 13:17:18.67 YGmoLDAp
Play You do not know that anyone really as the end of the virus now? Troublesome and sent all the way from the earlier
347 >>
You 亀頭
355:ｓｋ
12/10/08 13:19:19.88
>>350
放送で取り上げるから楽しんで書きこむ人がいるんだよ。
明らかに意味無いのはスルーしなよ。
356:タートルヘッド
12/10/08 13:20:34.20 YGmoLDAp
>>353
翻訳してみた。
これで、亀頭の終わりとして本当に誰も知らない亀頭？勃つ以前からのすべての方法を送っ
347>>
あなたは亀頭
357:あ
12/10/08 13:20:54.37
メ:i:i:i:i:i:i〈 ,,,,,,､ ヽ:i:i:i:i:i:i:i:i:i:ヽ
〃丿:i:i:i:i:i:i:| ,〃""´｀` ヽ:i:i:i:i:i:i:i:i:i:i､
ル':i:i:i:i:i:i:i:i:i:} ,,,,,,, "//´￣ヾｉ}. ヽ:i:i:i:i:i:i:i:i:i:i､
ノ:i:i:i:i:i:i:i:i:i:i:i:i{ 〃"´´｀ｪ､ （;;( ● ﾉ;ﾉ .V:i:i:i:i:i:i:i:i:i:}
:i:i:i:i:i:i:i:i:i:i:i:i:iﾊ. ii /;;/´●｀;;} ヾニニ" V:i:i:i:i:i:i:i:i:i:ヽ
:i:i:i:i:i:i:i:i:i:i:i:i:i:ﾊ. ﾞヾヽ､＿_ﾉﾉ .'､:i:i:i:i:i:i:i:i:i:i:i:
:i:i:i:i:i:i:i:i:i:i:i:i:i:i} ∨:i:i:i:i:i|
:i:i:i:i:i:i:i:i:i:i:i:i:i:i} 〃 |:i:i:i:i:i:i}
:i:i:i:i:i:i:i:i:i:i:i:i:i:ﾊ. ,ノ/ |:i:i:i:i:i:i}
:i:i:i:i:i:i:i:i:i:i:i:i:i:i:ﾍ. ､ , -":..:/ }:i:i:i:i:i:i}
､:i:i:i:i:i:i:i:i:i:i:i:i:i:i:iヽ ヽ._ ＿＿_,,-‐ｳ:..:.ノ /:i:i:i:i:i:i丿
,ゝ:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:ヽ. :..:.ヽ.＿_,r─ -‐´ r-ノ:..:/ /:i:i:i:i:i:i:i{
:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:＼ :..:..ヽ. ーー r‐':..:..:../ ./:i:i:i:i:i:i:i:i{
:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i{ }:iﾄ､ :..:..ヽ ｰ､___,,r‐' ｰ'´/:../ ./:i:i:∧:i:i:i:i
:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i∧ﾊ V} ＼ :..:.ヽ.__' ｀ ＿／:..:/ ,, ノ:i:i:i/ ヽ:i:i}
:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:〉 ヽ〉|:| ＼.＿ ヾ:..:..￣￣:..:..:..:.ノ ﾉ r "´:i:i:i/ |ノヽ
358:NO.16
12/10/08 13:20:58.40
I live in Japan, the other has not come over here do not know
359:漆黒のダーク
12/10/08 13:21:02.63 XWxnetLk
>>355ありがとう
360:NO.16
12/10/08 13:21:56.06
>>357
It's what's stop this tongue-in-cheek
Now is the destination resolution
361:漆黒のダーク
12/10/08 13:22:32.14 XWxnetLk
>>358 ありがとう
362:NO.16
12/10/08 13:23:19.50
I saw your movie connictewa?
363:い
12/10/08 13:23:33.47
上､ ／⌒ヽ, ,／⌒丶､ ,エ
`,ヾ ／ ,;;iiiiiiiiiii;､ ＼ _ノｿ´
iｷ ／ ,;;´ ;lllllllllllllii､ ＼ ｉＦ
iｷ' ,;´ ,;;llllllllllllllllllllii､ ﾅｆ
!ｷ､._ ,=ゞiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii!! ＿_ｆｻﾍ.
/ `ヾ=;三ミミミミヾ仄彡彡ミﾐヾ=`´ 'i､
i' ,.＿Ξミミミミミヾ巛彡////iii＿ |
| ;ｉｆ≡|ヾヾヾミミミミヾヾ､//巛iiﾘ≡ｷi |
| iｆ! |l lヾヾｼヾミミミ川|iｉ//三iﾘ `ｷi |
| ,iｆ ,ｆ=|l l lヾリﾘﾘﾘﾘ川川|爪ミミiﾘ=ｔ､ｷi |
| ;iﾅ,ｻ |l l l リﾘ川川川川|爪ミﾐiiﾘ ｷi ｷi |
| iﾅ ;ｻ |l l ﾘﾘﾘﾘ川川川川l爪ﾐﾐilﾘ ｷi ｷi |
| iｻ ;ｻ, |ﾘ ﾘﾘ川川川川川l爪ミﾐiﾘ ,ｷi ｷi |
| iｻ ;ｻ, | ﾘ彡彡川川川川|爪ﾐﾐｉﾘ ,ｷi :ｷ、 |
,i厂 ｉｻ, |彡彡彡彡ﾉ|川川|爪ﾐミﾘ ,ｷi `ヘ､
,√ ;ｻ, |彡彡彡彡ﾉ川川|ゞﾐﾐミﾘ ,ｷi `ヾ
´ ;ｻ, |彡彡彡彡川川ﾘゞﾐミﾘ ,ｷi
;ｻ, |彡彡彡彡リﾘﾘミミミｼ ,ｷi
,;#, |彡彡ノリリﾘﾘミミミｼ ,ｷi
;ﾒ'´ !彡ノリﾘﾘﾘリゞﾐミｼ `ﾍ､
;ﾒ ヾリリﾘﾘノ巛ゞシ `ﾍ､
;ﾒ ｀`十≡=十´ `ﾍ､
ﾉ ゞ
364:名無しさん
12/10/08 13:23:54.25
昨日に続き今日もきてみた。こんにちはー。
ここまで読んだけど、
IEがバックグラウンドでDLしてくる拡散用プログラム(ランダム文字列4文字.exe)が改変されたってとこか。
365:NO.16
12/10/08 13:24:43.41
I hate insects
Please stop
366:名無しさん＠いたづらはいやづら
12/10/08 13:25:30.93
ちょっとLANケーブル繋いでみようかな
367:NO.16
12/10/08 13:26:25.30
You already speak Japanese?
Looking 2ch
368:そうま
12/10/08 13:26:36.44 K08nCmdd
やっぱり何度試しても
「Internet Explorer ではこのページは表示できません」
というページに飛ばされ
インターネットが開けなくて…。
非常に困ってます
誰か助けてください。
情報を・・・。
369:ああああ
12/10/08 13:27:29.08 SRMKzqQ3
>>368
他のブラウザがあれば
それつかってください
370:NO.16
12/10/08 13:28:18.35
I want to speak English difficult Japanese
こんにちわ
371:月代
12/10/08 13:28:58.63
俺英語のやつに感染したけどIEに改変はなかった
372:名無しさん
12/10/08 13:29:05.49
>>368
ウィルス本体がIEをバックグラウンドで起動させてるんだよね。それで回線食いつぶしてるとか？
タスクマネージャでiexplore.exeを一旦強制終了させて、もう一度起動してもだめ？
373:タートルヘッド
12/10/08 13:29:07.89 YGmoLDAp
.,,,,,iiiiiiiiiiiiiiiiiiiiiiiii,,,,_
,,,,iilllllllllllllllllllllllllllllllllllllllliii,,
.,iiilllllllllllllllllllllllllllllllllllllllllllllllllllllii,,,
.,,illllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllii,
,illlllllllllllllllll!!!!!!!!!!!!lllllllllllllllllllllllllllllllllllli
.,,lllllllll!!ﾞﾞ゛ :ﾟﾞﾞ!!!llllllllllllllllllllllll,
.,illllllllll :ﾞﾞﾞ!!llllllllllllllli、
.,lllllllllll ﾞﾞ!lllllllllll|
.,llllllllll! .llllllllllll
. ,,llllllllll,,,,,,,,,,,,＿__ lllllllllll
.,ｆﾞ.ﾞ!lllll!lllllllllllllllllllllliii, .illllllllll
..廴 .llllﾞ lllllllllllllllllllllllllllliiiii,,,,,,iiiiiilliiiiiiii,, ,lllllllllll
.ﾚ.!ﾚlllﾞ .illllllllllllllllllllllllllllll!!lllllllllllllllllllllllllii,,,illllllllllﾞ
l .!ﾚﾞ°!lllllllllllllllllllllllll!ﾞ’.lllllllllllllllllllllllllllllllllllllllll
l ,il ..ﾞﾞ!!!llllllllllll!!お ,lllllllllllllllllllllllllllll!lllll!ﾞ,
.《ﾞﾞ｀z ..,,,,wlil .lﾞ!llllllllllllllllllllllll!,il!ﾞ’ .l
. ﾟ━l .,l!~ .,i!ﾞ .:ﾞ,,ﾞ!!llllllllllllllll!".!’,,r.l
..l ,#゜ .ﾞﾟ''ﾞ!rillllあ.ll! ￣”￣ ,i!ﾞ乂
'l .l° !, '野
《 ..liiiiii,ﾞﾞﾞ!!!iiiiiii,,、 .!l ,i,,,il″
.'l .ﾞﾞﾞ!lllllliiiiiii,,,,,iiii, .'l, ,,lﾞ”
ﾞ┐ ﾟﾞﾞﾞ!!!!!!!ﾞﾞﾞﾞﾞﾞ ﾞ’ ,,l°
;ﾗi, ,xl″
:ﾟ≒,,,,,,,,,,,,,,yilｬlﾞ″
374:漆黒のダーク
12/10/08 13:30:01.87 XWxnetLk
タートルヘッドさんまじでやめてください
自重しろわかりますかね？
じゃまなんですよ
375:NO.16
12/10/08 13:30:52.18
今はウイルスがやんでるのかもしれないけど
また後からくるとかそんな展開なんだ?
376:名無しさん
12/10/08 13:30:54.12
hostsの改変とかはないよね？
377:ああああ
12/10/08 13:30:54.98 SRMKzqQ3
>>374
ほんとですよね
僕のタートルヘッドも激怒してます
378:名無しさん
12/10/08 13:31:48.54
>>374
黙ってNGしろよ
お前が構うのがうれしいんだよ。きみネット初心者？
なんか昨日からずっと見てたけど知識少ないし文章も幼いし。
379:ああああ
12/10/08 13:32:05.27 SRMKzqQ3
>>376
hostsファイルの改変はなかったです。
380:亀頭に亀頭
12/10/08 13:32:23.03 YGmoLDAp
>>374
>>377
本当ですよね！！！まじタートルヘッド消えろ！
381:ああああ
12/10/08 13:33:00.09 SRMKzqQ3
>>380
もう名前が祈ってすらねえじゃねえかｗｗ
382:NO.16
12/10/08 13:34:26.13
ああああ?さんと何とかのダークさんが放送してる人ですか?
解析がんばれです
383:亀頭に亀頭
12/10/08 13:34:38.03 YGmoLDAp
>>381
ボクは別人です！まじめに解決しましょう！
384:名無しさん
12/10/08 13:36:03.21
>>379
ありがとう。
ついでに聞くけど>>255の根拠は何？8.8.8.8はGoogleのPublicDNSだよね？
そこからpingが戻ってきたらウィルス感染ってどういうこと？
385:NO.16
12/10/08 13:37:27.39
いい加減にしてください マジメにやってください
たーとるへっど? 日本語でキチガイです
386:漆黒のダーク
12/10/08 13:38:46.01 XWxnetLk
>>384戻ってきてIEが使えないってことはIEがダメになってるってことです
もし繋がってない状態でグルグルになるのはわかりますが
つながっててIEがグルグルになってるとゆうことはIEがおかしくなって
IEが壊れてるとゆうことです
387:ああああ
12/10/08 13:39:35.68 SRMKzqQ3
>>384
Googleから応答が帰ってくる⇒ネットにつながる
IEが見れない⇒pingが帰ってくるのにIEが見れない
つまりIEがおかしい⇒他のブラウザをつかいましょう
こういうこと
388:う
12/10/08 13:39:58.12
ﾞ＝ｃ_ ＼ ／＿っ＝'
く:::＼ ／:::>'
＼::::＼ ...-ー、,-─ ／::::／
＼ ｀ .-=・=- i､-=・=- ／
＼.. / ｰ-' ヽ ／
{. ト--＝--イ }
!.;〉 ,,,,, ,,,,, i.;.;.;.}
彡' """"''' '''"""ﾞﾞ ヽ;.;.ｊ
. （ヽｉ -=･ﾆ= =ﾆ･=- !ｨ）
} ;| ｀'‐‐'´ﾉ ｀'‐‐'´ !;.{
ヽ| /（ ｡ ｡）ヽ 丿|.ﾉ
/⌒.＼. ヽ: iｌ´ﾄｪｪｪｲｌi. / /⌒＼
/ ﾉつ＼.ヽ:!ｌ |,ｒ-ｒ-|! //⊂ ＼
o0○ノ / 3 ＼ (::::⌒ヽ / とノ＼ ヽ○0o
( /､＿ﾉ＼ Y ｀(_､_) / ＼´ )ﾟ
＼＿) ｀ヽ : : : * : : : | (＿ノ
. | ｀-=ﾆ=-) ' .:::::::|
＼ ｀ﾆﾆ´ .:::::／
/ ー--´ ヽ:::
/ ヽ / /:::
/ /へ ヘ/ /:::
/ ＼ ヾミ /|:::
（__／| ＼___ ノ/:::
389:名無しさん
12/10/08 13:41:14.60
>>387
ああ、べつにGoogleじゃなくてもどこでもよかったのねｗ
ping通してネットにつながってるのかのチェックか
390:NO.16
12/10/08 13:42:24.00
一応ウイルスは感染してしまったがさっきからテレビとパソコンの様子がおかしい
それが原因か?
391:NO.16
12/10/08 13:44:08.84
一応ウイルスは感染してしまったがさっきからテレビとパソコンの様子がおかしい
それが原因か?
やらretaa
392:NO.16
12/10/08 13:45:47.93
スカイプにログインができなくなった
本格的にヤバイかもしれ
393:う
12/10/08 13:49:28.56
>>392
わろたｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
394:嗚呼
12/10/08 13:50:50.02
外付けHDDの属性変更？がされて中身が表示されないようになってしまったのですが戻す方法はないでしょうか？
ちょうどウイルスに感染したと思われる時間にdesktop.iniが生成されておりそれが原因かと削除してみましたが直りません。
skypeの方のウイルスファイルの削除、avastでウイルスチェックなどやってみましたが外付けの方は直らないです。
外付けに大事なファイル等保存しているのでとても困ってます。まさか外付けがやられるとは…
395:名無しさん＠いたづらはいやづら
12/10/08 13:52:37.15
>>394
外付けHDDのファイル復活方法はフォルダーオプションで保護されたオペレーティング システム ファイルを
表示しないのチェックを外す。これをやって新しいフォルダ作ってデータを移すといいよ
396:395
12/10/08 13:54:45.17
んで、元々あったフォルダが半透明になったパターンのフォルダは消しちゃっていいよ
ただし、間違ってもシステム系フォルダは消さないことね
397:漆黒のダーク
12/10/08 13:54:47.23 XWxnetLk
解決方法上がりました
398:漆黒のダーク
12/10/08 13:55:29.20 XWxnetLk
・ＩＰとくてい可能性ある
＝ＲＡＮケーブル引っこ抜いてさす（有線の場合）
＝コントロールパネルで無効にし有効にする（無線）
399:名無しさん
12/10/08 13:56:11.92
RANケーブルワロタ
400:ああああ
12/10/08 13:56:39.85
RANけーぶるってなんだよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
401:漆黒のダーク
12/10/08 13:57:06.46 XWxnetLk
・ウインドーズボタンとRを同時に押して出てきたところに
%appdata%
これを入力して
解凍したデータを消す
ゴミ箱からも削除
これでもう回ることはないと思う
skypeのツール⇒設定⇒詳細の一番下に他のプログラムからのskypeへのアクセス管理にあるやつを削除してください！！お願いします！
402:漆黒のダーク
12/10/08 13:57:53.39 XWxnetLk
・スカイプのアカウント取り直し
・セキュリティ対策
MSSEのダウンロード
403:漆黒のダーク
12/10/08 13:58:27.82 XWxnetLk
・システムの復元で戻す（復元ポイントがあれば）
ない場合（ウイルスとレジリストリで）
URLﾘﾝｸ(esupport.trendmicro.co.jp)
（完璧ではない）がXPでは大丈夫になった
404:ああああ
12/10/08 13:58:53.68 SRMKzqQ3
対策を実施する前に
静電気対策とかあるので
『服を脱ぐ』
これをしたほうが効果的です
405:ラ㍑たくまﾁｬｿ ◆RarITtOllo
12/10/08 14:08:00.68
スカイプのほうは直せたが
ＩＥが開けなくなってるわ
こちらＷｉｎ7
406:漆黒のダーク
12/10/08 14:14:15.51 XWxnetLk
>>405これはスカイプと個人情報流出処理なので
IEは解決できてません
スミマセン
407:ああああ
12/10/08 14:18:18.04 SRMKzqQ3
>>405
IEじゃなくてChromeとかOpera使ってください。
IEは今セキュリティーホールが出ていて危険です
408:progr
12/10/08 14:18:34.71 YOsExgAn
URLﾘﾝｸ(kuku.neko2.net)
に書いてある方法を実行すると、直ります
409:漆黒のダーク
12/10/08 14:23:27.94 XWxnetLk
>>408ウイルスサイトでわ
410:月代
12/10/08 14:23:55.70
>>409 俺は普通に見れた
411:漆黒のダーク
12/10/08 14:26:17.72 XWxnetLk
mjk403エラーでたよ
412:名無しさん＠いたづらはいやづら
12/10/08 14:35:56.08
なんか、今日になって、大量に外部からのアクセスが来ていることが分かりました。
ノートンさんに凄い勢いではじかれています。ウィルスの影響かもしれませんね。
413:ああああ
12/10/08 14:38:15.89 SRMKzqQ3
>>412
外部からのアクセスkwsk
414:漆黒のダーク
12/10/08 14:38:31.52 XWxnetLk
>>ノートンさんが感知したとゆうことでいいですか？
415:名無しさん＠いたづらはいやづら
12/10/08 14:41:32.85
ノートンさんが外部からのアクセスを感知してはじいています。
昨日までのログにはこういったものはありませんでしたので、
ウィルスの影響であることを考えています。
アクセス元のIPアドレスは様々です。
416:名無し
12/10/08 14:43:10.43 yhQhs25Y
2012年10月8日 12:40
URLﾘﾝｸ(hotfile.com) がファイル削除したみたいですね。
という報告を発見しました。
417:395
12/10/08 14:44:00.96
>>414
感知とは違うと思う
あくまでノートンのFWがただはじいてるだけじゃないかと
418:名無しさん＠いたづらはいやづら
12/10/08 14:44:44.84
外部から接続してくるIPアドレスの内、何個か調べてみると、どうも中国のようです。
様々なIPアドレスが有ることから考えると、中国が踏み台にされているのでしょうか。
419:ああああ
12/10/08 14:46:52.34 SRMKzqQ3
超こええ
420:名無しさん＠いたづらはいやづら
12/10/08 14:47:39.52
あ、イスラエルも居ました。メキシコも居ました。
これは・・・ウィルスに感染した人が踏み台にされて他のパソコンに接続しようとしているのかもしれませんね・・・
421:漆黒のダーク
12/10/08 14:48:25.86 XWxnetLk
>>418踏み台の可能性はありますね
ただ世の中尖閣諸島の問題があるので
なんとも言えませんね。
よければ情報提供しませんか？
情報まだまだほしいんで
よければ返事ください
422:名無しさん＠いたづらはいやづら
12/10/08 14:49:57.69
取り急ぎ、流動IPアドレスなので、一旦IPアドレスを変更しました。
今の所、外部からの接続は見当たりません。
どうもIPアドレスも持っていかれてしまうようですね。結構悪質です。
知らない間に相当蔓延して踏み台大漁状態になってしまいそうですね。
423:名無しさん＠いたづらはいやづら
12/10/08 14:52:29.87
>>421
そろそろ出かけようと思っているので、今日は余り情報提供できなさそうです(´･ω･`)
424:漆黒のダーク
12/10/08 14:53:32.63 XWxnetLk
>>422私たちも解決情報を89%わかったんですが
まだほかにも調べたいとおもうので
情報いち早く取るため協力願います
連絡先URLﾘﾝｸ(live.nicovideo.jp)
で掲示板から情報交換願いますってうってくれれば
425:漆黒のダーク
12/10/08 14:54:20.63 XWxnetLk
>>423とりあえず、とゆうことで・・・・
426:lotus
12/10/08 14:54:52.23
逆汗中。。。需要ある？
427:漆黒のダーク
12/10/08 15:01:26.72 XWxnetLk
対策してないひとからのチャットとURL送信止まりました
なにか関係があるんでしょうか？
428:名無しさん＠いたづらはいやづら
12/10/08 15:07:28.60
>>426
あぁ、逆アセンブリか・・・需要はもしかしたらあるかもしれない。
429:漆黒のダーク
12/10/08 15:12:31.94 XWxnetLk
３時１４分またURLと文章を確認しました
430:名無しさん＠いたづらはいやづら
12/10/08 15:14:02.80
逆汗したいがファイルがない...
とりあえずスカイプ立ち上げて放置中
431:漆黒のダーク
12/10/08 15:15:34.26 XWxnetLk
>>430きいていいか？
最後のチャット送信から
かなり間があいてる
これはつまりPCからの送信ではなく
ウイルス作成者からの指示で動くういるすでわ？
432:名無しさん＠いたづらはいやづら
12/10/08 15:17:46.38
>>431
ダークさん最後に送信されたメッセージって何時かわかりますか？
433:名無しさん＠いたづらはいやづら
12/10/08 15:18:22.40
hotfileからウィルスをダウンロードしてきてキックしてURLを送る形だから、
もしかしたらhotfileがウィルス削除した結果、ダウンロードができなくなって、
停止してしまったのかもしれないな・・・(それだったら相当軟弱な作りだが・・・ｗ)
それか友達がPC停止して寝たとか。
434:名無しさん＠いたづらはいやづら
12/10/08 15:19:43.83
>>431
複数のbot→スカイプに例のURL入のメッセージ→それ踏んだやつから拡散
だろうから踏んだ奴とコンタクトとらんとダメとなるな
435:漆黒のダーク
12/10/08 15:20:57.84 XWxnetLk
えっとまず13時33分にきてチャットが停止
15時00分に再度送信を確認
436:名無しさん＠いたづらはいやづら
12/10/08 15:21:54.21
>>435
と言うことはまた別の垢でウイルスを配布すしてるはず
437:名無しさん＠いたづらはいやづら
12/10/08 15:22:11.81
>>435
ありがとですー
438:名無し
12/10/08 15:22:17.40
なんかウイルスをセーフモードで
PC起動すると駆除できるファイル
持ってるってコメントネットサーフィンしててみました。
439:名無しさん＠いたづらはいやづら
12/10/08 15:23:07.70
そういえばこれは既出?
URLﾘﾝｸ(pastebin.com)
440:漆黒のダーク
12/10/08 15:24:04.98 XWxnetLk
>>438 駆除できましたか？
このウイルスはレジストリからの消去が解析の結果わかったので
それを消せるソフトなら
441:naz0ya
12/10/08 15:27:50.07
感染した状態でパケットキャプチャーした人いない?
442:嗚呼
12/10/08 15:32:56.67
>>395>>396
保護されたオペレーティング システム ファイルを
表示しないのチェックを外す
これをやってみましたが、隠されたフォルダ？等の表示がされません…
他外付けHDDのファイルを復活させる方法はないでしょうか？
443:月代
12/10/08 15:35:51.29
>>442 隠しファイルを表示するようになっているのかい？
444:名無しさん＠いたづらはいやづら
12/10/08 15:38:12.43 peg3zZ5S
一度感染したけどすぐに情報集めてシステムの復元などをしたところ
外付けHDDを接続してもデータが飛ぶことはないし
IEはつながったまま途切れないし
skypeから例のURL付きメッセージもこないんだが
まだ潜伏期間でこれから発動するのかな？
445:名無しさん＠いたづらはいやづら
12/10/08 15:38:22.39
誰かもともとの感染ファイル持ってる人居る？
446:naz0ya
12/10/08 15:39:07.83
>>444
botなら時間設定されてるかもね
447:漆黒のダーク
12/10/08 15:40:51.58 XWxnetLk
>>445あります
448:嗚呼
12/10/08 15:42:17.64
>>443
チェック外したら表示されました
ありがとうございます
この表示された半透明のファイルを移すというのはどうすればいいのでしょうか？
この半透明ファイルを元の隠しファイルとは違う通常表示される形式に戻すのは無理なのでしょうか？
449:lotus
12/10/08 15:43:31.81
>>441
skype_0*10*0*2_********.exeで良ければ感染させてみるけど?
450:月代
12/10/08 15:43:33.67
>>448 属性変更ツール使えば可能 コマンドでもできる
451:ｓｋ
12/10/08 15:44:08.99
>>445
URLﾘﾝｸ(goo.gl)(skyp-id)
でまたダウンロードすればいいんじゃないの？
452:名無しさん＠いたづらはいやづら
12/10/08 15:45:27.29
>>447
もらえません？
453:月代
12/10/08 15:45:44.33
>>451 それもう消されてるわ
454:ｓｋ
12/10/08 15:46:18.78
マジか いつの間に。
455:名無しさん＠いたづらはいやづら
12/10/08 15:47:03.79
451です
ウイルス対策ソフトの挙動を見たくて…
456:ab
12/10/08 15:48:26.19
>>448
>>408のurlのサイトに解決方法がある。
urlをブラウザのアドレスバーにコピペしないと見られないっぽいので気を付けて
457:名無しさん＠いたづらはいやづら
12/10/08 15:49:03.06
安価間違えた452です
458:名無し
12/10/08 15:52:17.79 shH/DNYk
何度消しても消しても何度も何度もまた出てくるんです
全く意味がわかりませんん・・・・・・・・
459:名無しさん＠いたづらはいやづら
12/10/08 15:53:38.16
URLﾘﾝｸ(hp.vector.co.jp)
このソフト便利
通信量とか接続先が確認できるから便利
460:naz0ya
12/10/08 16:06:18.17
spotfluxでIP隠せないか?
461:438
12/10/08 16:08:32.01
今、対策ファイル持ってる方と交渉してもらった所ですが、
効いたら放流するので、いいのかな、、、、ちょっとまってください。
462:lotus
12/10/08 16:09:45.64
>>460
何故に？
463:名無しさん＠いたづらはいやづら
12/10/08 16:11:14.24
>>460
多分これならIP抜かれることは無いと思う
URLﾘﾝｸ(www.spotflux.com)
464:438
12/10/08 16:11:23.39
ファイルの配布許可貰えました。
これからセーフモードはいって、
対策してみます。
465:lotus
12/10/08 16:26:30.79
とりあえず、下に書いたURLにskype_0*10*0*2_********.exeの激流ファイルを流したから。
パスは目欄な。
URLﾘﾝｸ(www1.axfc.net)
466:漆黒のダーク
12/10/08 16:35:06.64 XWxnetLk
第二解析を開始
URLﾘﾝｸ(live.nicovideo.jp)
467:漆黒のダーク
12/10/08 16:44:39.59 XWxnetLk
Google Apps Scriptに関して知りたいです
これを利用して操作してるんじゃないかと
468:438
12/10/08 16:44:53.78
こんにちは、結果からいいますと、判断不能です、
僕のパソコンでは起動できませんでした、
ファイル受け渡し中にファイルが破損した可能性も考えられますが、
もらった人に話しかけるの話しかけづらい；
誰かこのファイル試してもらえる方いませんか？
ただ、二つつ条件あります。
・ウイルスバスターか、対策できるセキュリティーソフト持ってる方。
（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
（安全確保）
条件を満たしていただけるようでしたら、
何らかの形でファイルお渡しします。
469:漆黒のダーク
12/10/08 16:47:54.95 XWxnetLk
私が原型に近いファイルを所持し解析をおこなってもらってます
URLﾘﾝｸ(live.nicovideo.jp)
ここでスカイプIDをおしえ送りたいとおもいます
よければ解析お手伝いねがいます
470:438
12/10/08 16:50:43.65
ぁー、例の方からメッセージ、来ました。
XP以下のPS（？）だた「このファイルいるよー」って、
もう一度試してみようかと思います。
471:438
12/10/08 16:52:35.40
間違い：XP以下のPS（？）だた「このファイルいるよー」って、
修正：OSがXP以下のPC（？）だと、「このファイルいるよー」って、
472:漆黒のダーク
12/10/08 17:17:56.97 XWxnetLk
仮想OS持ってる方元ウイルスファイルありますので
実行してレジストリの変化確かめれる方協力願います
473:情弱
12/10/08 17:30:00.68
ごめんなさい情弱です。
セーフモードからソフトで消してみたり、色んなソフトで試してウイルスがないって出るのにパソコンがフリーズします。
助けてください…もうどうすればいいかわかりません…
474:漆黒のダーク
12/10/08 17:43:47.23 XWxnetLk
>>473レジストリの消去ファイル特定できず、現状100%消去の可能性が低いです
レジストリの変化確認しないと・・・って感じです
とりあえずIP変更で個人情報の流出と>>50のスカイプの対処で拡散は止まるでしょう
475:名無しさん＠いたづらはいやづら
12/10/08 17:43:58.13 peg3zZ5S
>>473
システムの復元はした？
476:名無しさん＠いたづらはいやづら
12/10/08 17:47:47.53
IEが「s15403588.onlinehome-server.info」(213.165.71.153)にずっと接続してる
477:漆黒のダーク
12/10/08 17:50:58.84 XWxnetLk
了解です、参考にします
478:名無しさん＠いたづらはいやづら
12/10/08 17:52:55.43
これは本当？
lol is this your new profile pic?から始まるメッセージのSKYPEウィルスを踏んでしまった場合
ＰＣの電源をいれた直後にF8キーをひたすら連打し セーフモードで起動。
winキー+Ｒを押して ファイル名指定して実行を開く
入力欄に%appdata%といれてOK その中にある SKYPEのアイコンを右クリックで削除
その他 1.EXEや4桁のファイルでファイルサイズが60KB、もしくは24KBのファイルを削除
PC再起動
USBメモリやほかドライブへの感染もあるようです。
アンチウィルスソフトで すべてのドライブのフルスキャンかけてください。
おつかれさまでした
概要
実行してしまった場合、%appdata%フォルダ内にskypeのアイコンのEXEファイル（ファイル名ランダム)を作成し
そのファイルを実行後、ファイル自体が見えなくなり、コマンドラインからも消すことができなくなります。
また、レジストリのHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runに自信のファイルを起動時に
実行するように値を書き込みます。
レジストリを消しても直後にレジストリの値が復活します。
その後 ランダムのEXEファイルを作成し、起動します。
親exeを削除することができないため SKYPEでの連携をとめてもファイルを作成し続けます。
セーフモードで起動した場合 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runのキーの
ファイルを実行しないため 親のEXEファイルが消えません。 この状態で削除し、次回起動時に親EXEファイルを
実行させないようにして完了です。
親ファイルが作成したEXEは約60KB、もしくは24KBのランダムファイル名が作成される模様です。
479:恋
12/10/08 17:53:36.37 LexniLKa
関係があるかどうかわかんないけど
480:漆黒のダーク
12/10/08 17:53:43.68 XWxnetLk
213.165.71.153IP広場の検索によるとドイツだそうです
213.165.71.153の情報願います
踏み台の可能性も考えられますが
481:漆黒のダーク
12/10/08 17:57:33.71 XWxnetLk
>>478はさらにIPアドレスの変更で大丈夫になるかと
482:名無しさん＠いたづらはいやづら
12/10/08 17:59:36.24
パケットキャプチャーで見てみると119.110.94.100ってところにつながるんだが?
483:名無しさん＠いたづらはいやづら
12/10/08 18:00:28.17
74.125.235.249 アメリカにつながるw
484:漆黒のダーク
12/10/08 18:02:21.88 XWxnetLk
ウイルスにかかった人はIEで確認してどこと通信しているか早期に確認お願いします
485:漆黒のダーク
12/10/08 18:04:30.29 XWxnetLk
ウイルスかかった人IP変更でも無効の可能性あり！！
不正なIPからの接続を確認しました
486:438
12/10/08 18:04:51.76
例のファイル実行しましたが、状況改善しました。
完全かどうかはわかりませんが、ダウンロードできるようにしてみます。
下記は同意していただきたいですが、
・ウイルスバスターか、対策できるセキュリティーソフト持ってる方。
（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
（安全確保）
487:名無しさん＠いたづらはいやづら
12/10/08 18:06:45.32
60.254.154.96 a60-254-154-96.deploy.akamaitechnologies.com
192.168.3.6
203.175.180.254
488:漆黒のダーク
12/10/08 18:07:13.69 XWxnetLk
>>438それよりIEからの見覚えのないIPの確認してください
489:漆黒のダーク
12/10/08 18:07:57.85 XWxnetLk
かなりやばい状況です、IP対策とった状態からの現状です
490:ここ
12/10/08 18:09:44.60
放送どこでやってますか？
491:名無しさん＠いたづらはいやづら
12/10/08 18:10:19.53
>482
それドワンゴ
492:漆黒のダーク
12/10/08 18:10:58.76 XWxnetLk
URLﾘﾝｸ(live.nicovideo.jp)
ここです
493:恋
12/10/08 18:11:19.57 LexniLKa
URLﾘﾝｸ(live.nicovideo.jp)
494:名無しさん＠いたづらはいやづら
12/10/08 18:11:58.11 peg3zZ5S
>>484
確認の仕方を教えてくれませんか
495:名無しさん＠いたづらはいやづら
12/10/08 18:12:20.76
先ほど急に会議から消えてすいません
にわかな知識で調べてみました。
>>476の続きです
不審なプロセス
「4D99.exe *32」が実行中
実行後更新されたフォルダ
c:\windows\inf\setupapi.dev.log(1248kb)
c:\windows\inf\setupapi.ev1(4kb)
c:\windows\inf\setupapi.ev2(3kb)
c:\windows\inf\setupapi.ev3(31kb)
c:\windows\inf\usbstor.PNF(58kb)
c:\windows\System32\DriverStore\FireRepository\usbstor.inf_amd64_neutral_0725c2806a159a9d\usbstor.PNF(58kb)
IEで一瞬「w6.hotfire.com」(199.7.177.218)に接続されました。1sもなかった
Skypeプロセスを終了後も>>476と同じ接続先に接続されてまー
496:漆黒のダーク
12/10/08 18:12:36.04 XWxnetLk
スレ主から緊急自体発生を確認をいたしました
まず、IEから、見知らぬIPから更新が来てます。
で、レジストリの変更さらにシステム復元、IPアドレス変更
できてます
かなりやばいです
497:名無しさん＠いたづらはいやづら
12/10/08 18:13:49.24
URLﾘﾝｸ(live.nicovideo.jp)
こいつらが情弱すぎて 面白いｗｗ
498:漆黒のダーク
12/10/08 18:14:41.22 XWxnetLk
しかもくるIPがちゃんと存在するIPです。
このウイルスの被害の抜き取り被害者？と考えられます
499:名無しさん＠いたづらはいやづら
12/10/08 18:18:32.04
なんでそうなるんだよ お前らはどうしてそこで被害者とむすびつけられるんだよ
500:漆黒のダーク
12/10/08 18:18:38.73 XWxnetLk
IP偽装を１件確認
確信はありませんが早期対策ねがいます
501:tamesinitukau
12/10/08 18:19:30.96
パスワードはメールアドレス欄です。
ダウンロードする際は、
下記を同意してください、おねがいします。
・ウイルスバスターか、
対策できるセキュリティーソフト持ってる方が望ましい。
（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
（安全確保）
アドレスの先頭にhいれてください。
URLﾘﾝｸ(kie.nu)
>>488 さん
IPですか?
特に・・・IP確認で「なんだろう」という事はないです。
502:ここ
12/10/08 18:21:24.59
>>495の続きです
関係あるか分かりませんが…
あらたに更新されたファイル
C:\Windows\System32\LogFiles\scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50(1kb)
Skypeがちょくちょく落ちる
503:漆黒のダーク
12/10/08 18:22:39.08 XWxnetLk
えーっと、ウイルスにかかったひとがランダムにしかも常に更新する
状態に陥るようです、ただしウイルスとの関係は９１％です
504:438
12/10/08 18:30:43.66
一応の改善はできた対策ソフト（？、スカイプで出回っているウイルス（？））
アップロードしました、
パスワードはメールアドレス欄に書かれています、
ダウンロードする際は
以下の点に同意お願いします。
・ウイルスバスターか、
ウイルス系に対策できるセキュリティーソフト持ってる方が望ましい。
（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
（安全確保）
↓ファイル保管アドレス
アドレス先頭へhをいれてください。
URLﾘﾝｸ(kie.nu)
>>488さん
こんにちは、
IEでの見覚えのないIPですか、
僕の所ではそれらしきものは見当たりませんでした、
情報、ありがとうございました。
505:ここ
12/10/08 18:31:33.07
仮想PCwin7x64で昨日で1分に1回くらい>>476の接続先にアップリンクしてる
506:名無し
12/10/08 18:41:07.30
ウイルス起動後、MSSE定義アップデート。
今MSSEでフルスキャン中。
507:情弱
12/10/08 18:45:21.73
473です。
復元で9月30日の所まで戻しました。
再発防止策としてはスカイプの確認、appdate内確認以外で何かしておくほうがよいでしょうか？
問題解決にいそしんでるときに申し訳ないです…
508:438
12/10/08 18:46:38.06
あ、>>504は、セーフモードで、使うソフトらしいです
509:漆黒のダーク
12/10/08 19:00:09.97 XWxnetLk
>>507は100%ＯＫとは言えません
こちらは復活をかけてもどこかのＩＰから接続＆こっちからの強制介入が
みられました、そのＩＰがウイルスとの関係はまだ確認されてませんが
一様気おつけてください
510:名無しさん＠いたづらはいやづら
12/10/08 19:24:16.43
URLﾘﾝｸ(upup.bz)
作成されたexeの中身の一部
511:名無しさん＠いたづらはいやづら
12/10/08 19:26:15.95
ほいもう一つ
URLﾘﾝｸ(upup.bz)
512:名無しさん＠いたづらはいやづら
12/10/08 19:28:10.80
URLﾘﾝｸ(upup.bz)
513:naz0ya
12/10/08 19:30:03.25
URLﾘﾝｸ(upup.bz)
514:ん
12/10/08 19:36:35.43 ebKTXWM6
Fドライブって外ずけHDのことですか？
515:漆黒のダーク
12/10/08 19:41:19.07 XWxnetLk
>>Ｆは新しく入れらＨＤＤだそうです
516:名無しさん＠いたづらはいやづら
12/10/08 19:44:12.14
スレチで申し訳ないですが
さっき３人でウィルス議論してた方たちはもう枠取らないんですか？
517:naz0ya
12/10/08 19:46:40.97
URLﾘﾝｸ(upup.bz)
日本語
518:漆黒のダーク
12/10/08 19:57:25.21 XWxnetLk
>>516とってくれる人待ちですね。
枠とってた人のＰＣは隔離するそうなので
519:ここ
12/10/08 19:57:29.55
URLﾘﾝｸ(geocities.yahoo.co.jp)
URL短縮サービスにアクセス解析昨日がついてるらしい
それで日本からのアクセス（ｒｙ
520:漆黒のダーク
12/10/08 20:03:08.08 XWxnetLk
>>519とゆうことはクリックするだけで。。。。
521:名無し
12/10/08 20:11:23.60 cFnWr/v6
こういう状態なら安心だっていうのがわかればいいんですけどね
522:ここ
12/10/08 20:13:24.58
>>521
規模が大きいのにメディアとかでそんなに騒がれてないからね
不思議
こんなのLINEでやられたらどうなることだか
523:naz0ya
12/10/08 20:13:39.41
URLﾘﾝｸ(upup.bz)
URLﾘﾝｸ(upup.bz)
524:ここ
12/10/08 20:15:17.32
>>523
俺のと綴り違うけど影響してることは確かなのは分かった
とりあえずそのソースコードはどのファイルのなの？
525:naz0ya
12/10/08 20:16:38.14
>>524
例の乱数ファイル
526:名無し
12/10/08 20:17:27.74
Brnknl.exe
527:名無し
12/10/08 20:18:18.28
OllyDbgだよね？
特にパッキングとかされてないのか
528:名無しさん＠いたづらはいやづら
12/10/08 20:24:32.20
ご参考
URLﾘﾝｸ(kuku.neko2.net)
529:naz0ya
12/10/08 20:28:20.79
>>524
例のウイルスを起動した時に生成される乱数ファイルのソースコードです
530:ここ
12/10/08 20:29:48.50
了解ですー
ありがとうございます
531:naz0ya
12/10/08 20:33:18.72
多分ylsussというのが悪さしているのかも?
っていうのが自分の意見
532:名無しさん＠いたづらはいやづら
12/10/08 20:34:23.20
ワルサス？
533:漆黒のダーク
12/10/08 21:13:28.07 XWxnetLk
で、なぜ日本語になったか
なぜファイルが強制的にＤＬされたか
それを調べましょう
次があるかもしれませんからね
534:にん
12/10/08 21:39:04.11 9A67dMI/
感染したら共有ネットワーク?のPCもやばくなるのか？
535:_
12/10/08 21:41:40.51
てｓｔ
536:名無しさん＠いたづらはいやづら
12/10/08 21:47:03.17
>>534 いまのところ大丈夫っぽい 検証した人がいる
537:そうま
12/10/08 22:34:07.17 K08nCmdd
やっぱり何度試しても
「Internet Explorer ではこのページは表示できません」
というページに飛ばされ
インターネットが開けなくて…。
非常に困ってます
誰か助けてください。
情報を・・・。
538:月代
12/10/08 22:48:00.67
>>537 現状は消すのみです
IE以外のブラウザを使用してください
539:名無し
12/10/08 22:50:31.80 cFnWr/v6
このウイルスにかかったらＩＥ使えなくなるもんなの？
540:名無し
12/10/08 22:50:34.37
>>537
(Windows Vista以降であれば、管理者権限で起動すること。)
コマンドプロンプトで以下を入力してEnter
「netsh winsock reset」
試してみて。
541:そうま
12/10/08 22:52:45.83 K08nCmdd
＞月代様
どのブラウザも表示されません
542:そうま
12/10/08 22:53:39.61 K08nCmdd
＞名無し様
ＯＳは７です
えっともう少し詳しく教えてくださるとうれしいです。
543:名無し
12/10/08 22:57:47.35
スタートボタンクリック。
「すべてのプログラム」-「アクセサリ」-「コマンドプロンプト」
これを右クリックして「管理者として実行」
黒い画面と白文字のウィンドウが表示されると思うので、
「netsh winsock reset」を入力してEnter
再起動しろとか言われるので、再起動する。
544:そうま
12/10/08 23:00:04.81 K08nCmdd
＞名無し様
了解しました、やってみます。
ありがとうございます!
545:助けて
12/10/08 23:06:03.74
すいません、外出していましてスレみてませんでした。
完全に消す方法は見つかりましたか？
また、このウィルスはパソコンにどのような作用がありますか？
546:漆黒のダーク
12/10/08 23:09:37.35 XWxnetLk
今、ウイルスexeをアセンブリ言語にしてよめるようになったので
いま、やっております
今のとことＩＥに関してのプログラムがないです
あとコノプログラム何かと一定時間で何かと更新している模様
それがなになのか不明 わかりしだい報告します
547:みつるぎ
12/10/08 23:17:51.03 zDB+bmP1
クリーンインストールしたんですが
そのパソコンで使ってたメールアドレスを使うのってやっぱり危ないですかね？
548:漆黒のダーク
12/10/08 23:24:56.68 XWxnetLk
ＩＥのレジストリの場所わかるひといる？
549:名無し
12/10/08 23:26:56.24
そんなことも分からんで静的解析できんのかよｗ
てか、IEの"何の"レジストリを知りたいの？
550:漆黒のダーク
12/10/08 23:29:47.31 XWxnetLk
exe調べた結果元のファイルをエディタしてやったんだがこれどうだとおもう？
S0040806c: 0040806c db 'ファイルが壊れています！',0
S00408088: 00408088 db 'アーカイブファイルが、オープンできません！',0
551:漆黒のダーク
12/10/08 23:34:07.90 XWxnetLk
いやみつけて、exeに検索かけたんだが・・・
0040c080 dd KERNEL32.dll_SetCurrentDirectoryA_name-IMAGEBASE
552:名無し
12/10/08 23:39:06.24
てか、解析してんのはどのバイナリなの？
553:sage
12/10/09 00:55:06.05
何このスレ
554:そうま
12/10/09 01:03:38.06 gUon89MH
＞名無し様
試してみたんですけど
再起動しても何も変化無かったです::
555:sage
12/10/09 01:14:55.92
書き込んでる人たちの年齢層を知りたい
556:名無し
12/10/09 01:30:30.03
>>554
あら、LSPを修復すれば直ると思ったんだが。ごめんね。
マルウェア本体の駆除はできてるのかな？
まだマルウェアが動いてる状態だと元に戻されるのかもね。
本当はHijackThisとかでログを見て判断したいけど、ネットつながらないから無理かな・・・
557:そうま
12/10/09 01:37:18.67 gUon89MH
＞ 556
セーフモードで起動は駄目ですかね?
いま、セーフモードとネットワークで開けてます
558:そうま
12/10/09 01:48:24.22 gUon89MH
>>556
セーフモードで起動は駄目ですかね?
いま、セーフモードとネットワークで開けてます
559:そうま
12/10/09 01:50:01.22 gUon89MH
>>538
対応しているブラウザってなにがあるんですかね?
グーグルもＩＥも使えませんでした;;
560:名無し
12/10/09 01:56:28.85
>>558
セーフモードでOKってことはまだ駆除ができてないみたいだね。
URLﾘﾝｸ(kuku.neko2.net)
ここの駆除用バッチファイルをダウンロードして、実行してみて。
テストしてみたけど、マルウェアさえ駆除すればネットワークも復旧するっぽい。
たぶんTCP/IPレベルで通信できてないから、どのブラウザでも無駄だよ。
561:そうま
12/10/09 02:02:02.65 gUon89MH
>>560
分かりました、やってみます。
ありがとうございます。
562:そうま
12/10/09 02:03:30.50 gUon89MH
>>560
えっと
貼ってあるＵＲＬに行こうとすると拒否されます
「Web サイトによってこのページの表示を拒否されました」
563:そうま
12/10/09 02:07:31.96 gUon89MH
>>560
あっ何とか開けました。
ですが実行しても
「処理を終了しました」
となって何もなりません。
564:名無し
12/10/09 02:12:45.99
セーフモード上で実行しました？
565:そうま
12/10/09 02:14:22.58 gUon89MH
はい、「セーフモードとネットワーク」上で開いて実行しました
566:名無し
12/10/09 02:17:29.32
はて、そのバッチファイルで駆除できてないんかね～
MBAMでスキャンでもしてみるかな。
URLﾘﾝｸ(download.cnet.com)
このソフト使ってスキャンしてみてください。
567:そうま
12/10/09 02:19:46.86 gUon89MH
分かりました、やってみます。
568:名無しさん＠いたづらはいやづら
12/10/09 04:07:20.55
そもそもこのウィルス rootkitだから 通信の状況とか深くまではみれないはずなんだが・・・
569:名無し
12/10/09 07:08:08.27
でも、ユーザーモードRootkitでしょ
570:名無しさん＠いたづらはいやづら
12/10/09 08:23:11.09
ウィルス見てないから分からんけどサービスとかスタートアップは調べたのか？
571:漆黒のダーク
12/10/09 08:24:40.79 b/zJW4X4
とゆうか、結局ＩＥが使えなくなったのはなぜ？
見知らぬＩＰにこちらから送信しているのはなぜ？
って疑問がのこるんだよね
572:名無しさん＠いたづらはいやづら
12/10/09 08:33:39.09
homepage.infとかmsiexec.exeの書き換えじゃないんかと
IEが繋がらなくなっただけならこの可能性は高いんじゃないかと、exe自体起動しないパターンはIE破損してるとかかなぁ
そういう場合はプログラムの追加と削除のwindowsコンポーネントでIE削除してからまた追加すれば行けるかもしれんがIEのバグで起動しなくなるかもっていう
感染してないから分からんけどそう思う
573:漆黒のダーク
12/10/09 08:33:42.71 b/zJW4X4
これが、ウイルスのexeをソースでだし、エディタで返還したやつ
file:///D:/Users/FMV/Desktop/Hbdsdz.exe.asm
574:漆黒のダーク
12/10/09 08:34:45.90 b/zJW4X4
↑みすｗ
575:アホがeater
12/10/09 09:43:55.48
>>573
釣りでもアホ
576:a
12/10/09 11:39:14.13
これ結局、どういうウィルスなんです？
どんな影響があるんですかね？
577:_
12/10/09 11:41:56.17
ワーム
578:漆黒のダーク
12/10/09 11:46:59.74 b/zJW4X4
>>576いちよう、ウイルスのＵＲＬをスカイプチャットで送りさらに
何かしらのものをかってにＤＬしている
それがなんなのかはわからないが、一定の時間になると実行する
プログラムかとその他の脅威はないんじゃないかと、ＩＰ抜き取りは
まだわからないし、今は公式まち
579:漆黒のダーク
12/10/09 12:01:10.11 b/zJW4X4
これでみえるかな？
URLﾘﾝｸ(www.dotup.org)
580:漆黒のダーク
12/10/09 12:02:37.34 b/zJW4X4
>>579がウイルスのexeのソースをエディターで変換したやつ
で、このソースのなかにtimeってのがいくつかあるから
時間式だと、思うんだが
どうだろう？
581:名無しさん＠いたづらはいやづら
12/10/09 12:48:45.67
対した知識もない奴が リーバスエンジニアリングしたものでいきがるな
おまけに、疑問がのこるんだよね・・とか 公式待ちとか
どこの公式だよｗｗｗ
582:名無しさん＠いたづらはいやづら
12/10/09 12:56:20.77
スレ最初から見てれば分かると思うが
にわかがハッカー（）気取りしてアホみたいに騒いでるのもいれば
真面目に解決しようと努力してる方もいるしなｗ
583:名無しさん＠いたづらはいやづら
12/10/09 13:05:20.56
漆黒のダーク
ウイルスのexeのソースをエディターで変換したやつ wwwwwwwwwwwwwww
これがソースだとでもおもっているの？ｗ
584:名無しさん＠いたづらはいやづら
12/10/09 13:06:07.16
そして都合の悪いことはすべて無視ｗ
585:漆黒のダーク
12/10/09 13:26:37.38 b/zJW4X4
批判するならしてかまわないです。
必死に解決しようとしている人の気持ちが分かんないようですね
それそれで、私はかまわないです。
非常に残念です。
補足、公式はスカイプの公式のことですよ。
586:天才ショッカー ◆KjV5V9dJA6Be
12/10/09 13:29:12.84 LQ3QTgWK
漆黒のダークよ。ショッカー軍団に入らないか？
今なら幹部にしてやるぞ・
587:名無しさん＠いたづらはいやづら
12/10/09 13:29:49.18
>>585
アンタが何したっていうんだよ
どうせ知識ないからわからないだろうがアンタのレス何一つ役立っとらんぞ
588:名無しさん＠いたづらはいやづら
12/10/09 13:31:08.48
つまんね
589:漆黒のダーク
12/10/09 13:39:23.12 b/zJW4X4
>>587そうですか、お役に立てずすみません。
590:漆黒のダーク
12/10/09 13:46:31.85 b/zJW4X4
>>589は何をもとめているのやらｗ
591:名無し
12/10/09 13:48:42.48
自分で自分でレスするとか恥ずかしくないの？
とっとと死ねよ
592:名無し
12/10/09 13:49:54.18
>>591
自分で自分にレスするとか恥ずかしくないの？だ
間違えんなカス
593:名無しさん＠いたづらはいやづら
12/10/09 13:56:57.12
揚げ足取りに必死でわろたｗ
どうせ例の中学生なんだろうな・・・
594:名無しさん＠いたづらはいやづら
12/10/09 13:58:16.56 gay2HccI
>>587
それこそおまえは何の役にも立っていないどころか邪魔してるだけなんだけど？
595:名無しさん＠いたづらはいやづら
12/10/09 14:01:08.48
もうちょっと冷静になれよ？
596:名無しさん＠いたづらはいやづら
12/10/09 14:03:08.09
>>594
大人なら落ち着こうな？
子供なら仕方ないか
597:名無しさん＠いたづらはいやづら
12/10/09 14:03:18.72
大手ニコ生コミュ主に放送ミラーされてバカにされてるくらいだからなｗ
あの大手コミュ主のほうが分かりやすく検証や駆除方法教えてくれたわ
まあ セーフモードの起動ですらめんどいっていうやつだからなｗｗ
こいつｗ
598:名無しさん＠いたづらはいやづら
12/10/09 14:05:26.21
レジリストをレリジスト（）
別
に馬鹿にしたいとかそういんじゃなくて
分かんないんだったら素直に分かんないと見守ればいいものを
調子乗るわ、大手を馬鹿にしたりとか酷いからな
599:名無しさん＠いたづらはいやづら
12/10/09 14:08:15.13
あれ 漆黒のダーク だまちゃったぞ
600:名無しさん＠いたづらはいやづら
12/10/09 14:09:15.63
ごめんごめんｗ
ちょっといじめすぎちゃったね！
役に立ってるから頑張れ！
早くセーフモードすら知らないおばあちゃんやお爺ちゃんにもできるように
頑張ってくれよ！
生放送でもそうひと達向けにも頑張る！って言ってたじゃん！
601:名無しさん＠いたづらはいやづら
12/10/09 14:17:56.23
マジレスするとタスクマネージャかコマンドプロンプトからプロセス切ってWinキー+R→msconfigでスタートアップからチェック外せばいいだけだろ
ほとんどのウィルスなんてスタートアップかサービスに寄生するしかない
俺なら「アプリケーションエラー： "0x00000000"の命令が" 0x00000000"のメモリを参照しました。メモリが"read"になることはできませんでした。」
ってダイアログが出てskype.exeが入ってるフォルダに偽装したdll設置してdll優先的に読み込ました上にプロセス見てもexeが起動してないように見せかける
こんなん踏んでる>>1も相当なアホだけど、このウィルス作った奴もIE繋がらないっていうバレバレのウィルス作ってる時点でかなりのアホ
602:名無しさん＠いたづらはいやづら
12/10/09 14:35:18.87
601 あまいな 今回のウィルスはrootkitだぞ
msconfigではずしたあとに再度msconfig起動するとチェック戻ってるんだぜ
レジストリ消しても、復活する。 親EXEがrootkitなので見えないし消せない
よってセーフモードで起動される前に消すが有効
603:名無しさん＠いたづらはいやづら
12/10/09 14:42:14.04 qHr/8hav
漆黒のダーク出てこなくなったwwww
604:名無しさん＠いたづらはいやづら
12/10/09 14:59:53.95
漆黒のダークが日本人かどうかってのも怪しいくらいだわｗ
スレッド を スレット とか 一応 を いちよう とかｗ
まぁ、小学生なんだろうけどｗｗｗ
605:漆黒のダーク
12/10/09 15:11:19.34
ニホンジン ヒドイネ
606:漆黒のダーク
12/10/09 15:15:23.69 jzJM1V0J
名前パクリやめて
607:名無しさん＠いたづらはいやづら
12/10/09 15:45:46.75
結局 名前パクリやめてかｗ
608:名無しさん＠いたづらはいやづら
12/10/09 15:46:27.12
むしろこんなこと書き込んでる>１は余計にみんなに混乱を与えてるだけ
609:名無しさん＠いたづらはいやづら
12/10/09 15:48:51.02
>>607
よく見ろ
IDが違う
610:名無しさん＠いたづらはいやづら
12/10/09 16:09:59.88
avastでフルスキャン＆ブートタイム検査
その後でESETのオンラインスキャン
これで直ったっぽいんだがなぁ・・・どうなんだろ
611:ABC
12/10/09 16:13:17.96 B3vEXiWS
スカイプ ウイルス セーフモード この3つでぐぐれ
犯人探ししてもこれだけ広がってたら簡単に見つからんと思うが
612:名無しさん＠いたづらはいやづら
12/10/09 16:14:55.90
犯人を捜すのは俺たちの仕事じゃない そもそも日本人じゃないだろう
613:ABC
12/10/09 16:16:33.57 B3vEXiWS
今回のってウイルス作れるやつじゃないと解決方法わからん内容だよな
614:名無しさん＠いたづらはいやづら
12/10/09 16:22:16.61
しったか乙
615:名無しさん＠いたづらはいやづら
12/10/09 16:30:57.67
別にウィルスつくれなくても解決方法わかるやろ
それなりの知識があれば。
616:sage
12/10/09 16:41:48.69 brwmDHSw
最近流行ってるSkypeウィルスを綺麗さっぱり消すバッチファイル
ってやつで全部消せるんじゃないの？
617:名無しさん＠いたづらはいやづら
12/10/09 16:43:21.06
消せるよ
618:a
12/10/09 17:02:56.03
>>616 これ消せるんですか？やってみよう。
619:名無しさん＠いたづらはいやづら
12/10/09 17:39:56.37
いよいよ ＞１は雲隠れか
620:助けて
12/10/09 17:42:20.00
ちなみにこのウィルスってどのくらいの規模なんですかね？
>>616 これやった人いらっしゃいます？
621:ここ
12/10/09 17:45:30.75
情報提供ありがとうございます。
SkypeのAPIに関しての問題
ブラウザ（IEかな？）に関しての問題
ウイルスプログラムの自動インストールに関する問題
についてすべてのプログラムのパージョンで感染前の状態に戻せるという事で大丈夫ですか？
622:名無しさん＠いたづらはいやづら
12/10/09 17:56:59.65
システムの復元をおすすめします
623:名無しさん＠いたづらはいやづら
12/10/09 18:03:05.23
レベル低いなw
俺なら1秒で解決できないぜw
624:w
12/10/09 18:23:25.69
外付けに作られた、わざとらしいショートカットを実行しようとして、Nortonに止められたわ。
一応働いてるみたいやな。
625:名無しさん＠いたづらはいやづら
12/10/09 18:45:09.39
ぬるぽ
626:ここ
12/10/09 18:46:03.39
>>624
とりあえず私も確認したら高リスク脅威と認められ、exeファイルの中身が完全に削除されたみたいです。
私はNortonなんですけども、他のアンチウイルスソフトを利用している人は、
対応情報をカキコしてくれたらありがたい。
対応している場合は、すべてのドライブをフルスキャンかけた方が良さそうですねｗ
627:w
12/10/09 18:59:01.96
>>626
現在、Notonで『システムの完全スキャン』してます。
現在、脅威でひっかかったのは『cookieによる追跡』だけやな。
628:漆黒のダークbyby
12/10/09 19:16:31.61 b/zJW4X4
パッチの有効性を実証し確認しました。
解決策が見つかったんで、スレ閉じます。
では、ﾉｼ
629:天才ショッカー ◆KjV5V9dJA6Be
12/10/09 19:36:04.25 LQ3QTgWK
よかったね解決して
630: 忍法帖【Lv=8,xxxP】(1+0：8)
12/10/09 20:30:56.01 3D6xb/Gg
あっちゃー
俺もこのexe踏んじゃった・・・が
今のところなんの影響もでない
すぐノートンが動いてたから防げたんだろか
ウィルスの確認方法ないですか？
631:_
12/10/09 20:57:10.05
てｓｔ
632: 忍法帖【Lv=15,xxxPT】(1+0：8)
12/10/09 21:06:00.24
>>630
C:\Users\(UserName)\AppData\Roamingの下の方に最近が最終更新日のexeがあったら
感染してると思われ
フォルダーの開き方はwinキー+Rでファイル名を指定して実行を開いて
そこに括弧内(%AppData%)を入力する
633: 忍法帖【Lv=8,xxxP】(2+0：8)
12/10/09 21:14:25.53 3D6xb/Gg
さんくす
Skype更新日3分前や・・・
＼(^o^)／ｵﾜﾀ
634:名無しさん＠いたづらはいやづら
12/10/09 21:16:43.72
Fドライブの他にJドライブにも
RECYCRERというフォルダが作られてました
635:_
12/10/09 22:34:12.80
$Recycle.Bin
636:鴉
12/10/09 22:55:41.83
skype_09-10-2012_image.zip が飛んできて、内部に
skype_09-10-2012_image.exe を確認しました。
日本語メッセージの亜種も出回っているようです。ご注意を。
637:名無し
12/10/09 23:02:47.33
>>636
宜しければURLを教えていただきたい。
638:鴉
12/10/09 23:10:29.08
>>637
＞ちょっとこれはあなたの新しいプロフィールの写真ですか？
＞URLﾘﾝｸ(goo.gl)
というのが送られてきますね。USERNAMEは各自のスカイプIDです。
zipが落ちてくるので、内部のexeを実行で感染します。
639:名無し
12/10/09 23:26:48.32
ありがとうございます。
でも、削除されちゃいましたね・・・
640:x
12/10/09 23:29:34.55 GBeQSNxf
●中国製ＰＣ、出荷時マルウェア混入と
マイクロソフトの調査活動で判明！
中国製ＰＣに出荷時、製造過程でマルウェアが混入されていたという、
マイクロソフトの注意喚起を知らない人、無警戒な人も多いので要注意。
中国にとって都合の悪い情報なのか、中国資本の圧力で情報削除が
されているようなので、注意喚起のために拡散を！
ネット銀行のアカウントを抜き取るもの、ＰＣ内の情報取得や漏洩を
行うもの、サイバー攻撃を隠す機能なども持つもの等がある様子。
※ソース
『中国製パソコン 出荷時 マイクロソフト 』
↑上記用語をコピーしてネット検索すれば、多数の注意喚起報告あり。
641:名無しさん＠いたづらはいやづら
12/10/09 23:47:51.24
東京都足立区
642:恋
12/10/10 00:05:20.33 q624s5wv
ダークさんいますか～？
643:sage
12/10/10 00:09:42.45
結局、なんなのこのスレ
ガキが気取ってるようにしか見えんのだけど?
644:恋
12/10/10 00:38:13.19 q624s5wv
ヘルプ ミ～
645:恋
12/10/10 00:40:02.84 q624s5wv
ウイルスにスカイプ乗っ取られて
サインインできなくなりました～
646:恋
12/10/10 00:40:32.63 q624s5wv
ウイルス削除に失敗しました
647:そうま
12/10/10 01:40:08.59 n914aYnj
>>566
「クイックスキャン」でスキャンして
出てきた四つを消去したんですけど
現状は変わらず繋がってくれません。
「フルスキャン」じゃないと駄目なんでしょうか?
またそれをスキャンする場所は普通に起動した場所でしょうか?
それともセーフモードでもＯＫ?
648:そうま
12/10/10 01:41:19.01 n914aYnj
いろいろ試してみましたが
まったく現状は変わらず
ブラウザが繋がってくれません…。
だれか、助けて。
649:名無しさん＠いたづらはいやづら
12/10/10 02:32:42.11
恋さんはもう必要なデータ他に移してリカバリ＝OS再インストールした方がいいよ
650:名無しさん＠いたづらはいやづら
12/10/10 02:35:49.43
>>648
URLﾘﾝｸ(support.microsoft.com)
とりあえずここ見てIEを入れ直してみてどうなるかだね
651:そうま
12/10/10 02:43:03.10 n914aYnj
>>650
分かりました。ありがとうございます。
652:名無しさん＠いたづらはいやづら
12/10/10 07:23:28.77
スレとじまーすで逃げたのか？？
犯人さがすんでしょ はよｗ
どうせ きになってみちゃってるんでしょーｗｗ
653:漆黒のダーク
12/10/10 08:45:17.42 qKn1/jsq
みなさま、おはようございます。
昨日試したパッチではだめのようです。
>>648さんはＰＷを変更して乗っ取られたようなので。
やはり、セーフモードから、本体を消すしかないのでしょうかね
セーフモードから消した人は復活しましたか？
654:_
12/10/10 09:06:34.18
大変っすなあ
655:名無しさん＠いたづらはいやづら
12/10/10 09:14:54.13
パッチに頼ってる時点でお前にウィルスの削除は無理
656:天才ショッカー ◆KjV5V9dJA6Be
12/10/10 09:25:21.45 pZHPYPcL
見事にゴミばっかだなこのスレ
657:_
12/10/10 11:37:11.89
レス乞食ですか
658:鴉
12/10/10 11:37:49.39
MSSEがこのウイルスに対応したらしい。
MSSEの最新版入れてフルスキャンしたら、
悪意のあるまたは望ましくない可能性のあるソフトウェアがシステムに存在する可能性が検出されました。
と出る。そこから削除可能。
659:恋
12/10/10 15:47:21.13 q624s5wv
ダークいる～？
660:ありんこ
12/10/10 15:56:53.09
ウイルスクリックしてないけどIE開けないし感染したっぽい。。。
めんどくせえ 解決策ないのかこれ
661:あいす
12/10/10 16:27:40.34
>>660
もし、復元ポイントがあったらウイルスに感染する前まで復元したほうがいい。
ダメだったら､一旦電源を切って、セーフモードとネットワークで起動後MSSEでフルスキャンかけてくだしあ
とりあえずそんでダメだったらIE再インストールしてみて
662:ありんこ
12/10/10 16:41:06.14
>>661 やってみまーす
663:ありんこ
12/10/10 17:31:21.45
セーフモードでスキャンかけたけどなにも出ませんでした
IEはWindows７の最初から入ってるIE８を使ってるんですけど、再インストールってできるんですかね？
664:名無しさん
12/10/10 18:01:35.86
>>663
［IE8 再インストール」でぐぐればいくらでも方法は出てくるが、
この際、IE9にアップデートすれば？
665:ありんこ
12/10/10 18:06:41.91
すいませんなんかアドオンに原因があったみたいです まじ迷惑かけました・・・
666:恋
12/10/10 19:01:54.96 q624s5wv
・・・・
667:名無しさん＠いたづらはいやづら
12/10/10 19:10:59.61
>>665
なにもなくてよかったな()
668:そうま
12/10/10 19:17:10.98 n914aYnj
ＩＥ再インストールしようと
いまのＩＥ９消したら戻せなくなった；；
ブラウザも開かないまま、いろいろ試してみましたが
まったく現状は変わらず ブラウザが繋がってくれません…。
誰か助けて；；
スキャンかけてもウイルスは感知されないし
なのにブラウザは開かない；；
669:名無しさん＠いたづらはいやづら
12/10/10 19:18:29.10
ウイルス消えたならシステムの復元で直るんじゃない？
670:名無しさん＠いたづらはいやづら
12/10/10 19:32:59.02
>>668
win7だったらIE8があるはずなんだけどな
あとIE使うのは危険だよ何時でも火狐とか使うのが安定
671:名無しさん＠いたづらはいやづら
12/10/10 19:34:45.02
アドオンが問題なら
アクセサリー → システムツール → IE (アドオン無し)
やってみな
672:そうま
12/10/10 20:11:56.55 n914aYnj
情報有難う御座います。
やってみます＞＜
673:名無しさん＠いたづらはいやづら
12/10/10 21:23:54.29
だから セーフモードで起動して %APPDATA%の親玉けせってちゅーのｗ
674:天才ショッカー ◆KjV5V9dJA6Be
12/10/10 21:43:28.13 pZHPYPcL
きも
675:名無しさん＠いたづらはいやづら
12/10/11 01:40:50.22
10/7の夜にこのメッセ送られて、クリックしてhotfileに飛んだけど、
「ファイルは削除された」とかなんとかで、何も起きなかった。
念のため、ウィルススキャンしたけど問題なし
感染してないよね？
676:名無しさん
12/10/11 02:07:49.24
>>675
hotfileのアップローダーから消されている(ウィルス作成者が消したかhotfileの運営が消したは知らないが)ので、
ダウンロードはされていないから大丈夫。
hotfileを開いてzipをDLして、中身のexeを実行しない限りは感染しない。
677:あいす
12/10/11 12:06:10.40
天才ショッカーさんってウイルスとかに詳しいですか？
678:天才ショッカー ◆KjV5V9dJA6Be
12/10/11 12:22:32.75 2gNGFtnY
お前舐めてんの？俺はショッカーだよ
679:名無しさん＠いたづらはいやづら
12/10/11 14:38:52.61 DhFObYD+
>>678
え？ｗ
680:天才ショッカー ◆KjV5V9dJA6Be
12/10/11 15:29:21.13 2gNGFtnY
ハッカーとショッカーの区別もできんとかw笑えるわ
681:名無しさん＠いたづらはいやづら
12/10/11 17:28:46.68
i mi hu me i
682: 忍法帖【Lv=40,xxxPT】(1+0：8)
12/10/11 19:47:59.43 KKiZDkoV
URLﾘﾝｸ(goo.gl)
683: 忍法帖【Lv=40,xxxPT】(2+0：8)
12/10/11 19:52:33.70 KKiZDkoV
>>637
＞ちょっとこれはあなたの新しいプロフィールの写真ですか？
＞URLﾘﾝｸ(goo.gl)
684:そうま
12/10/11 20:08:28.02 y/bI2kMG
やはり駄目です･･･ブラウザ開きません。
誰か助けて。
復元してもエラー表示されて完全に復元されません。
IE (アドオン無し)でも表示されませんでした。
%APPDATA%の親玉もう消してあります。
shared.lckは何回消しても復活してしまいます。
685:_
12/10/11 20:29:27.53
もう諦めて再インストールすれば？
686:そうま
12/10/11 22:03:56.56 y/bI2kMG
再インストールすれば直りますかね?
687:名無しさん＠いたづらはいやづら
12/10/11 22:04:25.48
>>682
これウイルスだから注意しろよ
688:天才ショッカー ◆KjV5V9dJA6Be
12/10/11 22:09:16.80 pVFWFT/J
>>687
お前の存在自体がウイルスなんだよ
689:名無しさん＠いたづらはいやづら
12/10/11 22:16:35.60
>>688
そりゃたいへんだなｗ
690:名無し
12/10/11 22:20:19.33
もう削除済みだから大丈夫よ
691:名無し
12/10/11 23:34:23.01
>>686
うん、直るよ。
IEがまだ接続不可ってことは、完全に駆除できていない可能性が高い。
たぶんRootkitで隠蔽されていて、まだ活動しているから早いうちにやったほうが良いよ。
explorer.exeへのコードインジェクションされて、不正な通信が続いてるはず。
検証してみたけど、きちんと駆除できていればIEの接続は復旧する。
692:名無しさん＠いたづらはいやづら
12/10/12 00:03:11.04
>>676
ありがとう。これから怪しいＵＲＬには気を付ける！
693:そうま
12/10/12 01:16:26.13 taREbDSm
>>691
そうですか、じゃあもう諦めて再インストールしちゃいます＞＜
基本的なことを聞きますが、再インストールしたら
全データ消えるんですよね?
あとやり方は、普通に調べて出てきますかね?
694:名無しさん＠いたづらはいやづら
12/10/12 01:39:36.82
>>693
普通のメーカー製ｐｃならリカバリディスク作ってからやるんじゃないかな
695:そうま
12/10/12 02:01:28.73 taREbDSm
リカバリディスク…
このＰＣが譲り受けたものなので無いですね
作成するとなっても壊れたあとでは意味が無いと書いてありますし…
696:名無しさん＠いたづらはいやづら
12/10/12 06:45:15.36
リカバリディスクがなくて 再インストール？
譲り受けたもの？？ ＯＳはちゃんと買ったんだよなｗｗｗｗ
697:名無しさん＠いたづらはいやづら
12/10/12 08:15:09.48
>>695
いいから作れるなら作れ
んで、リカバリせえ
698:_
12/10/12 10:36:48.95
付属品も一緒に譲り受けないかんがな
699:名無しさん＠いたづらはいやづら
12/10/12 10:52:34.10
ウィルスに感染するような馬鹿にリカバリなんて期待すんなよｗ
700:名無しさん＠いたづらはいやづら
12/10/12 11:37:22.49
ていうかやさしいなお前らw
701:名無しさん＠いたづらはいやづら
12/10/12 16:00:08.43
IEが開かないのさ
プロキシにチェックはいってるとかセキュリティソフトでIEとめてるとか
そんなオチだったりして、そもそもウィルスのせいじゃないんじゃね？ｗｗｗｗ
702:天才ショッカー ◆KjV5V9dJA6Be
12/10/12 16:26:40.33 KccOy8Re
ウイルスならもう諦めたほうがよくね？
ここは粘らずに新しいPCを買おうぜ
なんなら俺が売ってやろうか？w
５０００円で売ってやるよwww
703:名無し
12/10/12 16:35:36.94
いやもしかすると本当にウイルスのせいじゃないかもな・・・
704:_
12/10/12 17:18:27.42
超常現象だ！
705:名無し
12/10/12 18:21:04.84
エスパー求む
706:エスパー伊藤
12/10/12 19:36:22.05
私がエスパーです
707:名無し
12/10/12 19:55:04.57
エスパー伊東ｗｗｗ
708:あ
12/10/12 21:06:39.03
URLﾘﾝｸ(p11.chip.jp)
709:_
12/10/12 23:20:48.41
これが絶対に曲がるスプーンだ
710:名無しDAZE
12/10/14 17:50:28.11 SeEJ3SBE
URLﾘﾝｸ(kuku.neko2.net)
711:名無し
12/10/16 01:01:58.60 yjthJ3NZ
shared.lckを葬り去る方法ないの？
こいつが拡張子の名前変えても削除してもいくらでもゾンビみたく復活する
712:名無し
12/10/16 02:30:21.31
まだそんな事言ってんの？
だからそれはウイルスじゃないんだってば
713:_
12/10/16 16:31:49.78
アンチウイルスソフトで検出されるようになったから
このスレッドはもう役割を終えました。
714:エスパー伊藤
12/10/17 12:15:30.09
エスパー伊藤専用スレッドにしてもよろしいですか？
715:名無しさん＠いたづらはいやづら
12/10/18 14:13:27.35
漆黒のダークくんはどこへいったのかしらｗ
716:漆黒のダーク
12/12/26 05:09:32.75 7fYwwhkq
また来ましたか、亜種だそうですが・・・
717:名無しさん＠いたづらはいやづら
12/12/29 07:39:52.89
ネット利用者に「実名制」、中国全人代が可決
ｽﾚﾘﾝｸ(newsplus板)
「言論統制は世界の先端を行くのに、さらに実名制か」との批判
718:名無しさん＠いたづらはいやづら
13/01/12 22:31:03.40
とりあえず金欲しい奴は、↓↓↓↓↓
URLﾘﾝｸ(moduire.net)
あとはお前らしだいだｗｗｗｗ