トロイの木馬の現状とそれを取り巻く状況について語るスレです
ネット犯罪の被害者になってしまった方は、まず警察に相談しましょう
【過去スレ】
☆☆トロイの木馬☆☆4台目
http://pc11.2ch.net/test/read.cgi/sec/1171000137/
☆☆トロイの木馬☆☆3台目
http://pc10.2ch.net/test/read.cgi/sec/1132660933/
☆☆トロイの木馬☆☆2台目
http://pc8.2ch.net/test/read.cgi/sec/1087290865/
☆☆トロイの木馬☆☆
http://pc5.2ch.net/test/read.cgi/sec/1052242064/
過去ログ http://troy2ch.s262.xrea.com/
直近の過去ログのテンプレを確認できませんでしたので、
以前に常駐されていた方でテンプレをお持ちの方は
情報の追加ご協力よろしくお願いいたします
T用語辞典 e-Words ： トロイの木馬 【Trojan Horse】
http://e-words.jp/w/E38388E383ADE382A4E381AEE69CA8E9A6AC.html
スタートアップに関して日本語で詳しく 解説されているページ。
ネットワーク攻撃関連用語集も必見。
http://www.geocities.jp/bruce_teller/security/leakytrojan.htm
○アンチトロイ他セキュリティソフトの情報
Anti-trojan Software Reviews(英語)
http://www.anti-trojan-software-reviews.com/index.htm
wilders.org security advisors(英語)
http://www.wilders.org/index.htm
Rokop Security Foren (独語)
http://www.rokop-security.de/main/index.php
各Firewallのトロイ抑止能力テスト表 (英語)
http://www.firewallleaktester.com/tests.htm
a2（無料版あり。ａイって文字化けするのは仕様w）
ttp://www.a-2.org/en/
ewido →AVG Anti-Spyware へ（無料版あり。但し常駐保護機能は有料版じゃないと使えない。9x系不可）
ttp://www.ewido.net/en/?section=products
Tauscan（常駐保護する機能あり）
ttp://www.agnitum.com/products/tauscan/
TDS-3 （無料版あり）
ttp://tds.diamondcs.com.au/
Swat It(フリーソフト)
ttp://swatit.org/index.html
PestPatrol
ttp://www.pestpatrol.jp/
Trojans First Aid Kit 5.01
ttp://www.wilders.org/downloads.htm
TrojanCheck v5.0.4.1 Final
ttp://web.archive.org/web/20030618201938/http://wilders.org/HTMLobj-925/install_trojancheck5041.exe
英語化パッチ
ttp://web.archive.org/web/*/http://www.wilders.org/HTMLobj-833/english.lng
readme.txt
ttp://web.archive.org/web/*/http://www.wilders.org/HTMLobj-834/readme.txt
SSM(System Safety Monitor)
ttp://maxcomputing.narod.ru/ssm.html?lang=en
Registry Prot スタートアップを監視するシンプルなソフト
ttp://www.diamondcs.com.au/index.php?page=regprot
○オンライン・チェック
Free online Trojan Scanner
ttp://www.trojanscan.com/
a2 オンライン・チェック
ttp://onlinecheck.emsisoft.com/en/
Firewall Leak Tester
（テストトロイを持ち帰って自分の環境の対トロイ抑止力のレベルを計るのにも利用できる）
ttp://www.firewallleaktester.com/
/ ,――――-ミ
/ ／ ／ ＼ |
| / ,（･） （･） |
(6 つ |
| ＿＿_ | ／￣￣￣￣￣￣
| /＿＿/ ／ ＜ しゃぶれよ！
／| ／＼ ＼＿＿＿＿＿＿
_ -‐ '" ー--､
／ ,.:‐v‐:.､ ＼
／ ; : / ﾞ´ ﾞi .＼
／ （ i lヽ l i
ヽ＿ ﾌ ハ ﾞ.ﾉ` |
＼ !. ./ " ﾞ'' i. l_!／ ＼
.>､／ヽ. i ,ｨ | |￣￣￣￣￣￣￣￣￣￣￣￣l
/ l: ,! ; .; ! |＿＿＿＿＿＿＿＿＿＿＿＿_|
／ /, | ; !. i! |l |
＼_ ./ | ; ; i! ( ﾉ |＿＿＿＿＿＿＿＿＿＿＿__|
ﾞ`ヽ､. ! !l l､ ! ﾞi､_|￣￣￣￣ ￣|
ﾞ ー--､ | ! ; .| ヽl＿＿_＿_＿＿＿_＿＿＿__.|
＼ ﾞー| !l ;. !￣￣ﾞー"￣ﾞー―‐"､
＼ ヽ,! ,: :.. |,,;; ,: ＼
_／ l . ,. '' ＼ ＼ ,; ;ﾞ､ﾐﾞ ＼
l .:､ ､ ＼ ＼ ,;: i;ﾐﾞ;ﾞ ＼
L ､ ＼ ＼ ＼./
http://www.kaspersky.com/viruswatchlite?search_virus=agent.tkk
マイコンピュータ→各ドライブを開くとノートン先生の警告画面が出ます。
Trojan.Packed.NsAntiだそうで。
ウイルススキャンさせても反応はなく、
こりゃどうすればいいんでしょうか。
感染状況みたら昨日から急激に増えてた。
これにかかった人いる？
についてわかる人いますか？
俺も全く一緒
「手動削除が必要です。詳しくは云々」って出てくるのに、
トレンドマイクロでウイルスＤＢ見ても手動削除の事なんか出てこない
定期的にランダムな名前でexe作られるみたいで、それをＶＢ２００８が隔離したりしてるだけ
感染元はどっかに居る
気持ち悪い
俺もだ、どうすりゃいいんだよこれorz
俺は先週↑をうっかりもらってから調子悪くなったんだが
ググってもでてこねぇウイルス名だったし困ったな
とりあえずtemp消してみるか
あっこから入ってるっぽいぞ
何回も何回も再生しやがる
なんてこったい
>>20
どういけた？
>>21
多分そこだなぁ
前に見てたらバスターさんが警告？出したからね…
さっき見てたらavastがトロイをブロックしましたって警告出したよ
↓
tp://209.47.164.209/ff.swf これ話題のff11オンラインゲーのパス抜きかな？
vbは何にもしてくれなかったから
カスペルスキーで駆除してもらったよ
ttp://www.just-kaspersky.jp/security/onlscan.html
バスターやくだたねーなぁ
これに引っかかったらどうすりゃいいんだ・・・
同じく。
ノートンは警告出すばかりで何もしてくれず
カスペルスキーに変えたらすんなり削除。
しかしカスペルスキーはウイルス発見時の警告音が悲鳴みたいで凄いな。
あり！今スキャン中だけど、VBで発見してくれなかったｳｲﾙｽも見つけてくれてるｗｗｗｗ
期限も近いし乗り換えるか…
正直VBとﾉｰﾄﾝとｶｽﾍﾟならどれがいいんだろう…
まぁ今回の件もあるしｶｽﾍﾟなんだろうか
AntiVirがお勧め。
VBでは隔離できませんって出たからカスペルスキーのオンラインスキャンで場所を特定。
system32の中にあった当該ファイルを手動削除。
すごい疲れたよ……
yourfilehostっぽいね…ーライフオワタかもしれんね
とりあえず再スキャンで引っかからなかったけど
警告出すばっかりで検出も駆除もしてくれないんでどうしようかと思ってたわ。
トレンドマイクロのページ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AKGN
てのにかかってしまったんですけどどうすれば･･･
とりあえずTROJ_AGENT.AKGNに感染したら
C:\WINDOWS\system32\7jd7lYhy.exe
を削除しとけってか
7jd7lYhy.exe.a_aってのも見つかったけどこれも削除しとくの？
そうかすまん、しかし削除してもまたウィルス警告がきたorz
カスペルスキャンで午前丸つぶれだったのに・・・
yourfilehostかよ・・・
バスター役に立たないからとりあえずカスペルスキーやってみるわ
何の反応もないってことは感染してないんだなうん
≧}}}ﾄﾄﾄ､}i州州州ﾊ///ｿｿ} ﾉ
ﾌ≧､}}}ii州川州州ﾊｿｿｿ彡ｿ≠=-
彡彡ﾂ"´""ﾞ"ﾞ;.;;ilﾊ}}ｿハヾ州三下
彡彡 ﾞミミト
彡i} ミミ
彡ｿ ‐- _ ﾐﾐ
hli' ,z==z;,._ ｀;´ ､_＿_,.... ﾐﾐ
| }! ＿ ､ , ´"""ﾞ ﾘ' >>41 おい！
U '´ ゆ > } : ｨ''ゆ｀> |
/:.:.::l ｀ー ´ ; . ｀ - ' !:.ﾍ
. /:.::.:..::l ,: . ,':..:..:ﾊ
/::.:.: .:..∧ ,. ( ､ _ ,. ) ､. /:.:. :..:.:}
..／:.:. ::.:.:.ヽ∧ : : /::.:.::.:.:..:!
:.: ::.:.: ::..:ヽ:.:.:.､ヽ ｀ｰ ‐ - ‐-' ／:.: :::..i.:.:.{
:.:. :::.: ::.:.:.: ＼:..:.､＼ ｀⌒´ ,. ´|:.::..::.: :l::.:ﾘ
:.::.:::.:.:.: :.:.:.:.:::.＼:.:.､ ` ‐---‐ ' !:.:. ::.:::}::/
っていうウィルスにかかったんですけど・・・対処法を教えてください
かかったファイルはすべて削除してしまったんですが・・・
怪しいexe消してもランダム名でまた復活してくる
俺のは L107MEBA.EXE だったよ。
>>37みたいなファイルもあって削除した。
ググったらMALWAREだって。
誰か分かりませんか？
ウィルスソフトで検知してなんか削除できずに隔離になってしまったんですが
って、今またVBの警告でた・・・
【結果】
･system32に[4v36t0XK.exe]と[4v36t0XK.exe.a_a]
･VBの隔離フォルダ内の[E.tmp(aNKBl8Va.exe)]と今出てきた[3F8D.temp(1W8261Ob.exe)]
(2時間おきに警告でる？)
以上報告まで。
カスペルスキーで出てきたexe消して、セーフモードでtempフォルダの中消したら
VBの警告はでなくなったけど、これ消えてんだろか･･心配(´・ω・)
えろつべ見てたら話題のに感染したらしい…
とりあえずバックアップとってリカバリしたorz
今の所VBの反応なし…なんだが大丈夫だよな？
情報の流出とかないよな…
VBはアンインストールしなくちゃだめだが
お試し版のためにVB消すとかw
バスターがうるさかったんだが今日になって突然静かになった。
もしかして消えたのかな・・・？
勝手に消えるウィルスってあるのか・・・
俺のは残り1ヶ月切ってたからな
まぁ手動で消せても不安な奴いたみたいだから言っただけだよ
またカスペ消してVBインストールすればいいだけだし
VBなんてさっさと捨てるが吉
VBに固執するなんて「ばっかじゃなかろーか ルンバ♪」
俺もだ、嵐の前の静けさみたいで怖いわ
TrojanDropper.VB.NAIというものらしいが色んなウィルス情報見たけど載ってねー・・・。
感染した瞬間に2つは削除されたがまだ5つ残ってる。
とりあえず検査してるがもうね・・・
改めてスキャンしたけどやっぱりウィルスファイルないけど、勝手にウィルス消えたりするの？
警告
include ファイルに問題があります
\Program Files\Spybot - Search _ Destroy\Includes\Trojans.sbi
\Program Files\Spybot - Search _ Destroy\Includes\TrojansC.sbi
詳細は 'Include errors.log'を確認してください。
って出るんですが、どうしたらいいですか？
ここ数日何も起きないな
Trojan-GameThief.Win32.OnLineGames.sded
というマルウェアが system32ディレクトリに置いてあったんですが
欲しい人います？どこから来たんだろうか・・・ちょっと怖いなあ
感染していたのはこれだけなんですが。バイナリエディタで中を見てみたらLineageって・・・・
OnLineGameはやってないです。Baniasのnoteですから。
ttp://uproda11.2ch-library.com/src/11105250_EBVI/k11105250.rar
DLキー：12345
cidbwsdrv.rarのcidbwsdrv.dllがそれです。ご鑑定のほどをよろしくおねがいします。
属性もそのままにしてありますのでお気をつけください。（RHS）
ﾄﾛｲなんて初めてだからどうしていいか分からん・・・助けてくれ
マルチしてもいいですか？
明らかにリネージュ2の中華謹製パス抜きトロイだよ。
ttp://www.virustotal.com/isis/c8370dc219d13c5e366bfd072a200c83
どこで踏んだんだか。
>>69
Spybotスレで聞いたほうがいいんじゃね?
わかりました
ありがとうございます
俺もこの前OnLineGameのトロイ発見された
たぶんネットカフェで使ったUSBメモリが感染源だと思う
OnLineGameはやらないからパス抜かれないしAVGで隔離しただけで放置してるが問題あるのかな
リカバリした方がいいのかな？
レスありがとうございます。IEを通じて実行されてしまったようです。
HijackThisで確認したところ、cidbwsdrv.dllはBHO(Browser Helper Object)には
登録されていませんでした。アウトバンドも全て監視するように変更しましたが今のところ
怪しい通信はありません。
7/25 ttp://www.virustotal.com/isis/41920f7f7125d3de19547ddccb8aaa8f
トレンドマイクロが最新定義で対応したようですね。Lineageの垢ハック
フラッシュメモリ内のトロイは残ってるんですか？
友人を刑事したほうが良いのでは？
故意じゃないですのでｗｗｗ
壊れてるのか悪意をもった人が何かを仕込んだのか不明なんだけど、
エラーばかりでて全然つかえない。
変だなーと思って掲示板をみたらみんな「つかえねーぞ」
「エラーばかりでる」「トロイかウィルスかもしれない」
って言ってる。英語なんでよくわからないけど。
やっちゃった…て感じですが、とりあえずこういう時は、
まずは何をするべきですか？
いまさら慌ててウィルスソフト入れても無駄だよね…？
http://yutori.2ch.net/test/read.cgi/news4vip/1217934438/l50
／/ 1 . {. . .ヽ. . ヽ. . ',. .ヽヽ
/ .:/ ﾊ: :!: :.:ﾄ､:.:. :＼:...l:.. :}: : |_⊥ 、
j . {: .:{ :l､:l､: :.ﾄ-ヽ､_:..｀ヽ､j__イ_つノ
l 1:ﾊ.::{ゝl=くヽ:.ヽ ﾄｨjr}Tｧ┬ァ:.:´|
|ハ :ヽlｧ{ﾄｨrj ＼i ｰ_'っ /:.ｲ-､:｡:| 詐欺サイトに攻撃中ですが
ヽ｡ﾊ^rぅ' 丶 ｀ ノ', く } }:.olﾟ o人が少なすぎて苦戦しています
。 ｀ﾊ ｡ {ｧ´ヽ ,ｰ o':.へl みなさまの中に凸してもいいという人は
ﾟ ´ﾉi＼ ー' ィ:;:.ｨ/|/ﾟ 。 いらっしゃいませんか？？
。 o ｡ ﾟﾊﾍ;:＞ｰ--＜_rv〈､_
/￣ヽ ＼/ll }l}｀'^'ﾄ､
/ ::Y77l j l !_｀７
l, ---::､〉 jl l ハゝ-i
ヽ Vi } ,' ﾉ, ｰ_ヽ
} , -‐ｧl ノ / ﾚ´,.- j
j イ !l ／ / ﾊ -,.く!
こんなことってありえるの？
⇒ウイルスセキュリティzeroで検索
⇒何も出ず
⇒Hijackthisのログも問題なし
⇒調べるとトロイである可能性が出てきた
(System32とtempの中にランダム英数字のexeとa_aファイルが作成されて動いていた為)
⇒Trojan Vundoだと目星をつける
⇒シマンテック製の無料駆除ツール、FixVundoで駆除
⇒数時間後また別のexe、a_aが発生
⇒FixVundoで駆除
⇒また別のファイルの発生 以後ループ
⇒完全に消せない
⇒このスレを発見
⇒カスペルを入れる
⇒Trojan-Downloader.Win32.BHO.pe検出
⇒駆除 ←今ココ
exeファイルとa_aファイル消してもまた復活しそうな気がする…
そもそもtrojanの本体がわからんし、カスペル導入しても治らなかったら・・
助けてくだしあ
まただめだったら、BitDefenderを使ってみるとか？
【cool】BitDefender Free Edition 27【free】
http://pc11.2ch.net/test/read.cgi/sec/1216279063
じゃあ、代替案でも言えよ。人のレスにケチ付けるしか能がないクズか？
今の自分とまったく同じ状態
すぐ作成される
a_aの定義レジストリ削除･･･とやってみたら、とりあえず現時点では反応が消えました。
IEのバージョンを上げたのはiexpore.exeが怪しかった為です。
Windowslibeをインスコし直したのは不自然なインストール作業部分があった為です。
数時間ネットサーフィンして、今まで不定期に出ていた広告も
system32に作られる英数字のexe、a_aも消えたので、まず安心。
いや、なんでもない
普通に間違えたわ
彼氏のPCがトロイの木馬に感染してました。
種類？は「灰色の鳩」？らしいんですが、
アダプタにSDカードを差して画像を見ていた場合（PCへの保存はしてない）盗まれることってあるんでしょうか。
1枚だけメールに送った画像があったらしく既に流出してました。
色々調べてみたんですがよくわからなくて・・・。
http://pc11.2ch.net/test/read.cgi/sec/1216554958/
か
PC初心者
http://pc11.2ch.net/pcqa/
はぁ？
Bitと馬鹿フィーがだめぽ筆頭じゃなくてNOD27（笑）と馬鹿フィーがだめぽ筆頭だろｗｗｗ
今時NODにする奴って頭おかしくね？
USBメモリを叩き壊せ
なんか壁紙が赤くて恐い奴に変わるｗ
んで、さっきからマイクロソフトやトレンドマイクロなんかの
サイトにアクセスしようとしてもブロックされる（普通のサイトは
見られる）んだが、これもウイルスにやられてるの？
今のところ、検索して見つけたフリーのソフト（a-squared free）を
入れてスキャン→削除してPCを再起動させたんだが、それでも
警告が出る。つかWindows（標準？）のセキュリティの奴うぜえ・・・
皆の奴のとは違うのだろうか･･･
カスペルお試しでやったけど何も出ず、お試しきれてVBに切り替えてみる
トロイの木馬は消えておらず１２件のスパイウェア
やってられない
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
誰かが私のＰＣに侵入してきます (369)
COMODO Internet Security 51 (146)
【Grisoft】AVG Internet Security4【有償版】 (967)
ESET NOD32アンチウィルス Part66 (338)
ウィルスバスター(笑) (415)
ID制導入を希望するか否か議論するスレ (865)
--log9.info------------------
ジョン・コルトレーンを語る【part8】 (671)
--------秋田のジャズ事情-------- (575)
ジャズをヤル女が増えた?? (183)
阿部薫 (292)
Joe Pass (342)
おすすめのジャズの曲教えろ・・いや教えてください (289)
小曽根真について語れや！Part2 (363)
名古屋 ＪＡＺＺ (390)
山口県のジャズを語れ (116)
アート・ペッパー・アダムス (180)
★☆ジム・オルークですよ☆★ (338)
【NHK-FM】 ジャズ・トゥナイト 【児山紀芳】 (481)
ソニー・クラークはお好き？ (519)
ジャズ板自治スレッド2 (346)
ステファン・グラッペリ (360)
多田誠司について語れ (438)
--log55.com------------------
【愛知】 尾張 対 三河
【東の果て】関東壊滅後の都市計画【放射能地獄】
【速報】日本第４の都市が福岡で確定した件
【名駅】名古屋について語るだがや【栄】★part22
横浜市金沢区民より石川県金沢市民へ
道州制ってどうなのよ？
大曽根はどうしたら発展するのか
鳥取を東京のようにしてくれ～(・ω・)ノ