トロイの木馬の現状とそれを取り巻く状況について語るスレです
ネット犯罪の被害者になってしまった方は、まず警察に相談しましょう
【過去スレ】
☆☆トロイの木馬☆☆4台目
http://pc11.2ch.net/test/read.cgi/sec/1171000137/
☆☆トロイの木馬☆☆3台目
http://pc10.2ch.net/test/read.cgi/sec/1132660933/
☆☆トロイの木馬☆☆2台目
http://pc8.2ch.net/test/read.cgi/sec/1087290865/
☆☆トロイの木馬☆☆
http://pc5.2ch.net/test/read.cgi/sec/1052242064/
過去ログ http://troy2ch.s262.xrea.com/
直近の過去ログのテンプレを確認できませんでしたので、
以前に常駐されていた方でテンプレをお持ちの方は
情報の追加ご協力よろしくお願いいたします
T用語辞典 e-Words ： トロイの木馬 【Trojan Horse】
http://e-words.jp/w/E38388E383ADE382A4E381AEE69CA8E9A6AC.html
スタートアップに関して日本語で詳しく 解説されているページ。
ネットワーク攻撃関連用語集も必見。
http://www.geocities.jp/bruce_teller/security/leakytrojan.htm
○アンチトロイ他セキュリティソフトの情報
Anti-trojan Software Reviews(英語)
http://www.anti-trojan-software-reviews.com/index.htm
wilders.org security advisors(英語)
http://www.wilders.org/index.htm
Rokop Security Foren (独語)
http://www.rokop-security.de/main/index.php
各Firewallのトロイ抑止能力テスト表 (英語)
http://www.firewallleaktester.com/tests.htm
a2（無料版あり。ａイって文字化けするのは仕様w）
ttp://www.a-2.org/en/
ewido →AVG Anti-Spyware へ（無料版あり。但し常駐保護機能は有料版じゃないと使えない。9x系不可）
ttp://www.ewido.net/en/?section=products
Tauscan（常駐保護する機能あり）
ttp://www.agnitum.com/products/tauscan/
TDS-3 （無料版あり）
ttp://tds.diamondcs.com.au/
Swat It(フリーソフト)
ttp://swatit.org/index.html
PestPatrol
ttp://www.pestpatrol.jp/
Trojans First Aid Kit 5.01
ttp://www.wilders.org/downloads.htm
TrojanCheck v5.0.4.1 Final
ttp://web.archive.org/web/20030618201938/http://wilders.org/HTMLobj-925/install_trojancheck5041.exe
英語化パッチ
ttp://web.archive.org/web/*/http://www.wilders.org/HTMLobj-833/english.lng
readme.txt
ttp://web.archive.org/web/*/http://www.wilders.org/HTMLobj-834/readme.txt
SSM(System Safety Monitor)
ttp://maxcomputing.narod.ru/ssm.html?lang=en
Registry Prot スタートアップを監視するシンプルなソフト
ttp://www.diamondcs.com.au/index.php?page=regprot
○オンライン・チェック
Free online Trojan Scanner
ttp://www.trojanscan.com/
a2 オンライン・チェック
ttp://onlinecheck.emsisoft.com/en/
Firewall Leak Tester
（テストトロイを持ち帰って自分の環境の対トロイ抑止力のレベルを計るのにも利用できる）
ttp://www.firewallleaktester.com/
/ ,――――-ミ
/ ／ ／ ＼ |
| / ,（･） （･） |
(6 つ |
| ＿＿_ | ／￣￣￣￣￣￣
| /＿＿/ ／ ＜ しゃぶれよ！
／| ／＼ ＼＿＿＿＿＿＿
_ -‐ '" ー--､
／ ,.:‐v‐:.､ ＼
／ ; : / ﾞ´ ﾞi .＼
／ （ i lヽ l i
ヽ＿ ﾌ ハ ﾞ.ﾉ` |
＼ !. ./ " ﾞ'' i. l_!／ ＼
.>､／ヽ. i ,ｨ | |￣￣￣￣￣￣￣￣￣￣￣￣l
/ l: ,! ; .; ! |＿＿＿＿＿＿＿＿＿＿＿＿_|
／ /, | ; !. i! |l |
＼_ ./ | ; ; i! ( ﾉ |＿＿＿＿＿＿＿＿＿＿＿__|
ﾞ`ヽ､. ! !l l､ ! ﾞi､_|￣￣￣￣ ￣|
ﾞ ー--､ | ! ; .| ヽl＿＿_＿_＿＿＿_＿＿＿__.|
＼ ﾞー| !l ;. !￣￣ﾞー"￣ﾞー―‐"､
＼ ヽ,! ,: :.. |,,;; ,: ＼
_／ l . ,. '' ＼ ＼ ,; ;ﾞ､ﾐﾞ ＼
l .:､ ､ ＼ ＼ ,;: i;ﾐﾞ;ﾞ ＼
L ､ ＼ ＼ ＼./
http://www.kaspersky.com/viruswatchlite?search_virus=agent.tkk
マイコンピュータ→各ドライブを開くとノートン先生の警告画面が出ます。
Trojan.Packed.NsAntiだそうで。
ウイルススキャンさせても反応はなく、
こりゃどうすればいいんでしょうか。
感染状況みたら昨日から急激に増えてた。
これにかかった人いる？
についてわかる人いますか？
俺も全く一緒
「手動削除が必要です。詳しくは云々」って出てくるのに、
トレンドマイクロでウイルスＤＢ見ても手動削除の事なんか出てこない
定期的にランダムな名前でexe作られるみたいで、それをＶＢ２００８が隔離したりしてるだけ
感染元はどっかに居る
気持ち悪い
俺もだ、どうすりゃいいんだよこれorz
俺は先週↑をうっかりもらってから調子悪くなったんだが
ググってもでてこねぇウイルス名だったし困ったな
とりあえずtemp消してみるか
あっこから入ってるっぽいぞ
何回も何回も再生しやがる
なんてこったい
>>20
どういけた？
>>21
多分そこだなぁ
前に見てたらバスターさんが警告？出したからね…
さっき見てたらavastがトロイをブロックしましたって警告出したよ
↓
tp://209.47.164.209/ff.swf これ話題のff11オンラインゲーのパス抜きかな？
vbは何にもしてくれなかったから
カスペルスキーで駆除してもらったよ
ttp://www.just-kaspersky.jp/security/onlscan.html
バスターやくだたねーなぁ
これに引っかかったらどうすりゃいいんだ・・・
同じく。
ノートンは警告出すばかりで何もしてくれず
カスペルスキーに変えたらすんなり削除。
しかしカスペルスキーはウイルス発見時の警告音が悲鳴みたいで凄いな。
あり！今スキャン中だけど、VBで発見してくれなかったｳｲﾙｽも見つけてくれてるｗｗｗｗ
期限も近いし乗り換えるか…
正直VBとﾉｰﾄﾝとｶｽﾍﾟならどれがいいんだろう…
まぁ今回の件もあるしｶｽﾍﾟなんだろうか
AntiVirがお勧め。
VBでは隔離できませんって出たからカスペルスキーのオンラインスキャンで場所を特定。
system32の中にあった当該ファイルを手動削除。
すごい疲れたよ……
yourfilehostっぽいね…ーライフオワタかもしれんね
とりあえず再スキャンで引っかからなかったけど
警告出すばっかりで検出も駆除もしてくれないんでどうしようかと思ってたわ。
トレンドマイクロのページ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AKGN
てのにかかってしまったんですけどどうすれば･･･
とりあえずTROJ_AGENT.AKGNに感染したら
C:\WINDOWS\system32\7jd7lYhy.exe
を削除しとけってか
7jd7lYhy.exe.a_aってのも見つかったけどこれも削除しとくの？
そうかすまん、しかし削除してもまたウィルス警告がきたorz
カスペルスキャンで午前丸つぶれだったのに・・・
yourfilehostかよ・・・
バスター役に立たないからとりあえずカスペルスキーやってみるわ
何の反応もないってことは感染してないんだなうん
≧}}}ﾄﾄﾄ､}i州州州ﾊ///ｿｿ} ﾉ
ﾌ≧､}}}ii州川州州ﾊｿｿｿ彡ｿ≠=-
彡彡ﾂ"´""ﾞ"ﾞ;.;;ilﾊ}}ｿハヾ州三下
彡彡 ﾞミミト
彡i} ミミ
彡ｿ ‐- _ ﾐﾐ
hli' ,z==z;,._ ｀;´ ､_＿_,.... ﾐﾐ
| }! ＿ ､ , ´"""ﾞ ﾘ' >>41 おい！
U '´ ゆ > } : ｨ''ゆ｀> |
/:.:.::l ｀ー ´ ; . ｀ - ' !:.ﾍ
. /:.::.:..::l ,: . ,':..:..:ﾊ
/::.:.: .:..∧ ,. ( ､ _ ,. ) ､. /:.:. :..:.:}
..／:.:. ::.:.:.ヽ∧ : : /::.:.::.:.:..:!
:.: ::.:.: ::..:ヽ:.:.:.､ヽ ｀ｰ ‐ - ‐-' ／:.: :::..i.:.:.{
:.:. :::.: ::.:.:.: ＼:..:.､＼ ｀⌒´ ,. ´|:.::..::.: :l::.:ﾘ
:.::.:::.:.:.: :.:.:.:.:::.＼:.:.､ ` ‐---‐ ' !:.:. ::.:::}::/
っていうウィルスにかかったんですけど・・・対処法を教えてください
かかったファイルはすべて削除してしまったんですが・・・
怪しいexe消してもランダム名でまた復活してくる
俺のは L107MEBA.EXE だったよ。
>>37みたいなファイルもあって削除した。
ググったらMALWAREだって。
誰か分かりませんか？
ウィルスソフトで検知してなんか削除できずに隔離になってしまったんですが
って、今またVBの警告でた・・・
【結果】
･system32に[4v36t0XK.exe]と[4v36t0XK.exe.a_a]
･VBの隔離フォルダ内の[E.tmp(aNKBl8Va.exe)]と今出てきた[3F8D.temp(1W8261Ob.exe)]
(2時間おきに警告でる？)
以上報告まで。
カスペルスキーで出てきたexe消して、セーフモードでtempフォルダの中消したら
VBの警告はでなくなったけど、これ消えてんだろか･･心配(´・ω・)
えろつべ見てたら話題のに感染したらしい…
とりあえずバックアップとってリカバリしたorz
今の所VBの反応なし…なんだが大丈夫だよな？
情報の流出とかないよな…
VBはアンインストールしなくちゃだめだが
お試し版のためにVB消すとかw
バスターがうるさかったんだが今日になって突然静かになった。
もしかして消えたのかな・・・？
勝手に消えるウィルスってあるのか・・・
俺のは残り1ヶ月切ってたからな
まぁ手動で消せても不安な奴いたみたいだから言っただけだよ
またカスペ消してVBインストールすればいいだけだし
VBなんてさっさと捨てるが吉
VBに固執するなんて「ばっかじゃなかろーか ルンバ♪」
俺もだ、嵐の前の静けさみたいで怖いわ
TrojanDropper.VB.NAIというものらしいが色んなウィルス情報見たけど載ってねー・・・。
感染した瞬間に2つは削除されたがまだ5つ残ってる。
とりあえず検査してるがもうね・・・
改めてスキャンしたけどやっぱりウィルスファイルないけど、勝手にウィルス消えたりするの？
警告
include ファイルに問題があります
\Program Files\Spybot - Search _ Destroy\Includes\Trojans.sbi
\Program Files\Spybot - Search _ Destroy\Includes\TrojansC.sbi
詳細は 'Include errors.log'を確認してください。
って出るんですが、どうしたらいいですか？
ここ数日何も起きないな
Trojan-GameThief.Win32.OnLineGames.sded
というマルウェアが system32ディレクトリに置いてあったんですが
欲しい人います？どこから来たんだろうか・・・ちょっと怖いなあ
感染していたのはこれだけなんですが。バイナリエディタで中を見てみたらLineageって・・・・
OnLineGameはやってないです。Baniasのnoteですから。
ttp://uproda11.2ch-library.com/src/11105250_EBVI/k11105250.rar
DLキー：12345
cidbwsdrv.rarのcidbwsdrv.dllがそれです。ご鑑定のほどをよろしくおねがいします。
属性もそのままにしてありますのでお気をつけください。（RHS）
ﾄﾛｲなんて初めてだからどうしていいか分からん・・・助けてくれ
マルチしてもいいですか？
明らかにリネージュ2の中華謹製パス抜きトロイだよ。
ttp://www.virustotal.com/isis/c8370dc219d13c5e366bfd072a200c83
どこで踏んだんだか。
>>69
Spybotスレで聞いたほうがいいんじゃね?
わかりました
ありがとうございます
俺もこの前OnLineGameのトロイ発見された
たぶんネットカフェで使ったUSBメモリが感染源だと思う
OnLineGameはやらないからパス抜かれないしAVGで隔離しただけで放置してるが問題あるのかな
リカバリした方がいいのかな？
レスありがとうございます。IEを通じて実行されてしまったようです。
HijackThisで確認したところ、cidbwsdrv.dllはBHO(Browser Helper Object)には
登録されていませんでした。アウトバンドも全て監視するように変更しましたが今のところ
怪しい通信はありません。
7/25 ttp://www.virustotal.com/isis/41920f7f7125d3de19547ddccb8aaa8f
トレンドマイクロが最新定義で対応したようですね。Lineageの垢ハック
フラッシュメモリ内のトロイは残ってるんですか？
友人を刑事したほうが良いのでは？
故意じゃないですのでｗｗｗ
壊れてるのか悪意をもった人が何かを仕込んだのか不明なんだけど、
エラーばかりでて全然つかえない。
変だなーと思って掲示板をみたらみんな「つかえねーぞ」
「エラーばかりでる」「トロイかウィルスかもしれない」
って言ってる。英語なんでよくわからないけど。
やっちゃった…て感じですが、とりあえずこういう時は、
まずは何をするべきですか？
いまさら慌ててウィルスソフト入れても無駄だよね…？
http://yutori.2ch.net/test/read.cgi/news4vip/1217934438/l50
／/ 1 . {. . .ヽ. . ヽ. . ',. .ヽヽ
/ .:/ ﾊ: :!: :.:ﾄ､:.:. :＼:...l:.. :}: : |_⊥ 、
j . {: .:{ :l､:l､: :.ﾄ-ヽ､_:..｀ヽ､j__イ_つノ
l 1:ﾊ.::{ゝl=くヽ:.ヽ ﾄｨjr}Tｧ┬ァ:.:´|
|ハ :ヽlｧ{ﾄｨrj ＼i ｰ_'っ /:.ｲ-､:｡:| 詐欺サイトに攻撃中ですが
ヽ｡ﾊ^rぅ' 丶 ｀ ノ', く } }:.olﾟ o人が少なすぎて苦戦しています
。 ｀ﾊ ｡ {ｧ´ヽ ,ｰ o':.へl みなさまの中に凸してもいいという人は
ﾟ ´ﾉi＼ ー' ィ:;:.ｨ/|/ﾟ 。 いらっしゃいませんか？？
。 o ｡ ﾟﾊﾍ;:＞ｰ--＜_rv〈､_
/￣ヽ ＼/ll }l}｀'^'ﾄ､
/ ::Y77l j l !_｀７
l, ---::､〉 jl l ハゝ-i
ヽ Vi } ,' ﾉ, ｰ_ヽ
} , -‐ｧl ノ / ﾚ´,.- j
j イ !l ／ / ﾊ -,.く!
こんなことってありえるの？
⇒ウイルスセキュリティzeroで検索
⇒何も出ず
⇒Hijackthisのログも問題なし
⇒調べるとトロイである可能性が出てきた
(System32とtempの中にランダム英数字のexeとa_aファイルが作成されて動いていた為)
⇒Trojan Vundoだと目星をつける
⇒シマンテック製の無料駆除ツール、FixVundoで駆除
⇒数時間後また別のexe、a_aが発生
⇒FixVundoで駆除
⇒また別のファイルの発生 以後ループ
⇒完全に消せない
⇒このスレを発見
⇒カスペルを入れる
⇒Trojan-Downloader.Win32.BHO.pe検出
⇒駆除 ←今ココ
exeファイルとa_aファイル消してもまた復活しそうな気がする…
そもそもtrojanの本体がわからんし、カスペル導入しても治らなかったら・・
助けてくだしあ
まただめだったら、BitDefenderを使ってみるとか？
【cool】BitDefender Free Edition 27【free】
http://pc11.2ch.net/test/read.cgi/sec/1216279063
じゃあ、代替案でも言えよ。人のレスにケチ付けるしか能がないクズか？
今の自分とまったく同じ状態
すぐ作成される
a_aの定義レジストリ削除･･･とやってみたら、とりあえず現時点では反応が消えました。
IEのバージョンを上げたのはiexpore.exeが怪しかった為です。
Windowslibeをインスコし直したのは不自然なインストール作業部分があった為です。
数時間ネットサーフィンして、今まで不定期に出ていた広告も
system32に作られる英数字のexe、a_aも消えたので、まず安心。
いや、なんでもない
普通に間違えたわ
彼氏のPCがトロイの木馬に感染してました。
種類？は「灰色の鳩」？らしいんですが、
アダプタにSDカードを差して画像を見ていた場合（PCへの保存はしてない）盗まれることってあるんでしょうか。
1枚だけメールに送った画像があったらしく既に流出してました。
色々調べてみたんですがよくわからなくて・・・。
http://pc11.2ch.net/test/read.cgi/sec/1216554958/
か
PC初心者
http://pc11.2ch.net/pcqa/
はぁ？
Bitと馬鹿フィーがだめぽ筆頭じゃなくてNOD27（笑）と馬鹿フィーがだめぽ筆頭だろｗｗｗ
今時NODにする奴って頭おかしくね？
USBメモリを叩き壊せ
なんか壁紙が赤くて恐い奴に変わるｗ
んで、さっきからマイクロソフトやトレンドマイクロなんかの
サイトにアクセスしようとしてもブロックされる（普通のサイトは
見られる）んだが、これもウイルスにやられてるの？
今のところ、検索して見つけたフリーのソフト（a-squared free）を
入れてスキャン→削除してPCを再起動させたんだが、それでも
警告が出る。つかWindows（標準？）のセキュリティの奴うぜえ・・・
皆の奴のとは違うのだろうか･･･
カスペルお試しでやったけど何も出ず、お試しきれてVBに切り替えてみる
トロイの木馬は消えておらず１２件のスパイウェア
やってられない
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
【作者】がんばれNEGiES part4【失踪】 (116)
フリーのアンチウイルスソフト Part28 (290)
セキュリティ板自治スレ (735)
会社のネットワークでやってはいけない三箇条 (410)
ProcessGuard Part3 (798)
■BitDefender 31 (587)
--log9.info------------------
【クラウン】クラウン総合スレ【ピエロさん】 (144)
イケメンマジシャン テツヲ TheMagicBeginsHere (104)
テーブルホッピング (153)
癸原髭巧 キタハラシコウ (149)
指を鳴らしたら上にくるﾏｼﾞｯｸって… (105)
若者がレクチャーノートを販売 (450)
パントマイムの奇行師・TEんSH○の素顔 (117)
wowが閉店した！！２ (164)
『異種格闘技戦』マリック胃にトランプ貫通凄すぎ (113)
マリックとセロ、どっちが凄い？ (391)
【イケメン】 関西の超新星！EARL先生 (141)
苦手マジシャンについて (118)
マーカテンドーってきもくない？ (283)
誰かこのマジックの種明かしして！ワカラン！ (149)
手品曲芸版ＢＡＲ喫茶形式スレ７号店 (224)
斬新なマジックの現象を提案するスレ (677)
--log55.com------------------
椎名林檎好きだと言う女のメンヘラ率の高さは異常
紅白で長く短い祭を口パクで歌うの反対スレ
好感を持って林檎を聴こう 3曲目
アルバム出るってさ
☆チケット定価交換スレッド★ ６
逆輸入 ～港湾局～ Part4
武井咲と椎名林檎 どっちが魅力的かと聞かれたら
刄田綴色の解雇を希望するスレ