スパイウエアです
私もコレ感染しました
ワク\フト装い
マイクロソフトHPそっくりのページが出てきて
インストールするか聞かれてYesでもＮｏでも感染します。
あとはクレジット入金手続きのポップアップが
しつこく出てきます。
現在ノートン、ウイルスゼロ、等どのワクチンも無効
当方は専門業者依頼で解決。
そろそろ各ワクチンで対策出るかな？
／ ＼ , , ／＼
／ （●） （●） ＼ >>4感染するお前が悪い
| （__人__） |
＼ ` ⌒ ´ ,／
. /⌒～"￣,￣￣〆⌒,ﾆつ
| ,＿_＿ﾞ＿__､rヾｲｿ⊃
| ｀l￣
. | |
久々にウザいウイルス喰らったよorz
スパイウェアとか大無視でやってると駄目だなぁ
一応消せたは消せたみたいなんだが
IEに支障が残ってHP上の広告が
おかしくなってしまったorz
いいって聞いたけどどうなの
システムの復元で解決とか言っちゃうやつは
信用しないほうがいいよ。何にも解ってないお馬鹿さんだから。
セーフモードでもトロイしか駆除出来なくて
リカバリするしかなかった。
Combofixで大体おｋだよ
ただ完璧に駆除できるわけではない
ログみても良くわからないって奴はアダ被なんかに質問したほうがいい。
３年間HDDに溜まったゴミもキレイになりました！
ありがとうWinAntivirus2009！！！！！！！！！１ありがとうbadongo！！！！！！１１！
ほんとにアンチスパイウェアかと
思ってカスタマーサポートにメール入れたら、翌日、買った方がいいと
詐欺師から連絡あった。
詐欺師のE－メール：
support@antivirus-2009pro.com
連絡したんですか？
私のは英語表記で「49ドルで購入して下さい」と書いてあった。
一瞬、画面がピンク色になったので、怪しいとは思いました。
頑固な汚れだぜ・・・
寝不足なのに時間が吹っ飛んだわ、仕掛けた香具師
firefox2で検索して海外サイト開いたらインストールするか聞かれて
怪しかったので電源オンオフしたら壁紙が書き換えられて
メモ帳とか文字ばけしたタイトルになった
ComboFixでなおせるの？
完全には無理だった。
googleやyahooでの検索が出来ない症状が残った。
Malwarebytes' anti-malwareとSpybotで
スキャンして駆除できた。
orz
何故かそのウイルスソフトをダウンロードできない(接続できない？)
ソフト購入を迫られるんだよね。
だから無料でダウンロード出来るスパイウェア対策ソフトに
たどり着けなかった。
zip形式のをダウンロードしようとしても書庫が壊れてたり
なんて悪質なんだろう
有効なWin32アプリケーションではありません とか出る上に
avastやらAVGやらのホームページには
アクセスすら出来ない(グーグルとかは普通に見られる)
無論通常モードでも同じ症状で、手も足も出ない
外部からのダウンロードが出来ない状態なので
これはもう諦めが肝心なのかしら
ComboFix.exe
ファイル名：00023568.rar パスワード：abcd
トレンドマイクロとかシマンテックも同じようにブロックされる
一応削除できたと思ってたけどまだなんか残りかすがあるみたい
本当に性質悪いねこれ
セーフ・モードでやった？
セーフモードじゃないと削除できなかったからその点は間違いないと思うんだけど
見逃しがあるかもしれないからもう一回一から確かめてみる
全く進展しない
別PCがあるからツールとかは落として来れるんだけど
combfixはrootkitが動いてるから再起動するぞって言われるばかり
セーフモードで起動しても結果同じ
SUPERAntiSpywareまでupdate潰される
困った困った
寝てから>>28の方法試してみます
自分が今までやったのは検索すると直ぐ見つかる手動で消してく方法です参考までに
バスターで検索したけど見つけてくれなかったので完全に手作業
バスター元々信頼度が低いから今こんな事に…
ダメなら他のオンラインPCで定義ファイル落として手動うｐだて
やり方は一番下に書いてある
http://www.superantispyware.com/definitions.html
>>42
セーフモードとネットワークでSUPERAntiSpywareはupdateできました
で、ついでにそのままwindowsupdateしてみたけどだめトレンドマイクロや
シマンテックにも相変わらずアクセス不可状態
SUPERAntiSpywareを早速再実行、やっぱり残りカスがあったらしくそれを削除
その後spybotをセーフモドードとネットワークにてインストール&実行
zangoなるものが引っかかるそれを削除、続けて免疫実行
Malwarebytesをインストール&実行10個位ぽろぽろ出てきたのを全部削除
でもなんかエラーがでたので再起動してもう一度実行
すると名前trojanでその他のステータスが空白の変なものが
上記の10個位のは情報が出ていたのに何故かコレは名前以外空白、それも削除
ここまで来てようやくcombofixが起動するようになったので実行
再起動後windowsupdateが可能に、ウイルス対策ソフト会社のサイトにもアクセス可能に
それと他の人にもいたけどメモ帳のフォントがおかしくなっていたのも解決
念のため今からもう一回チェックしてきます
セーフモードとネットワークにて一連の対策ソフトで再検知
ひとまず何も見つからない状態となりました
それで安全かと言われるとまた別問題でしょうけど
件の症状は再発しませんでした
ちなみに>>38の時点で壁紙とスクリーンセーバー強制変更
画面のプロパティのタブ消失は解決していました
webのアクセス制限とメモ帳のフォント破綻が残っていました
まとめますと
手動で削除できるものはできる限り削除する(この部分は以下のソフトがやってくれるかもしれません)
セーフモード(とネットワーク)でこのスレで名の挙がった対策ソフトを片っ端から使う
すると何とか駆除されるようですでも一つでは完全に対応しきれていないようです
SUPERAntiSpyware、spybot(スキャンと免疫)、Malwarebytes、combofixの4つを使いました
おそらくこのソフト群の前者3つで駆除できるものと思われます
以上です、拙い文で長々とレスしましたが少しでも参考になれば幸いです
症状や検出名からして、どうやら複合感染みたいだな
とにかく乙でした
spybotとか使いう必要ないから
・ComboFix
・malware byte anti-malware
が有効。
ComboFixは特に強力だけど実行するだけじゃ意味なし。
ログを確認後、CFScriptで残った悪玉を処理しないと効果なし。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vundo系にSmitFraudFix使う人いるけどこれはZlob系
のマルウェアに使うものだから使うのは間違い。
どういう状況で感染するんだろう
http://www.mcafee.com/japan/mcafee/support/AntivirusXP_20082009.asp
http://www.mcafee.com/japan/security/virF.asp?v=FakeAlert-AB.dldr
このサイトもこのウイルスの事が乗っています
https://isec.ipa.go.jp/zha-virusdb/web/Detail.php
トレンドマイクロは乗って無かったです
私はトレンドマイクロのウイルスバスターなんですが反応しませんでした
オンラインスキャンではトレンドマイクロは無反応
マカフィーはウイルスに反応あり
シマンテックはウイルスに反応あり の結果でした
ウイルス名： [downloader-ash.gen.b,downloader-ash.gen.b] [trojan.blusod] [TROJ_FAKEALRT.CN]みたいです
C:\WINDOWS\system32\のフォルダに
lphcgvsj0etd1.exe lphcgvsj0etd1.scr
phcgvsj0etd1.bmp作られました
症状は壁紙がVirtumondeに書き換えられマカフィのFakeAlert-AB.dldrの壁紙になりました
IEとFirefoxでは動作が非常に重く下記のサイトにアクセスすると127.0.0.1(localhost)にアクセスするので開けません
symantec.com
trendmicro.com
mcafee.com
www.f-secure.com
support.microsoft.com
download.microsoft.com
hostsファイルは改変されていません。nslookupでも正常に名前解決できています。
proxy経由だとアクセスできました。感染後にインストールしたsafariだとアクセスできました
メモ帳（notepad）はファイル等のメニューも含めて全て文字化けします。
パソコンがフリーズしたりします。
ハードディスクの調子が悪いかと思い、他のハードディスクにtrueimageでクローンコピーしましたが
ハードディスクを交換してもフリーズするのでウイルスが原因だと思います。
あいまいな表現なのですがexplorerとieとfirefoxとnotepadの動作がいつもと違う感じがします
8/23にFirefoxで海外サイトを開いただけで感染しました
怪しいサイトが開いたので×やOKで閉じないでタスクマネージャから落としすぐに再起動してからおかしくなりました
っていうのも作られていた
ウイルスバスターで検索したらBKDR_AGENT.ANQDでたけどあってるかどうかは不明
質問掲示板に投稿する内容じゃないだろ
ツリー荒らしにしかなっていぞ。
こまどりさんに対してのレスならともかくお前のチラ裏じゃねぇか
せめてforumの情報フォーラムに投稿しろ・・・
アダ被をちょこっとみて目に付いたツール薦めてるだけなんだし
すまん
とにかくパソコンの動きが重くて何度も何度も書込んでやっと書込めたんだ
（；´Д｀）＜ kkさんすいません本当にすみませんすぐ片付けますんで。
-=≡ / ヽ ＼＿＿＿＿＿＿＿
. /| | |. |
-=≡ /. ＼ヽ／＼＼_
/ ヽ⌒)==ヽ_）= ∧＿∧
-= / /⌒＼.＼ || || (´･ω･`) >>51
／ ／ > ） || || ( つ旦O
/ / / ／＿||＿ || と＿)＿) ＿.
し' （＿つ￣(_））￣ (.)）￣ (_））￣(.)）
SUPERAntiSpyware Scan
Malwarebytes' Anti-Malware
spybot
をセーフモードでためしましたがIEとFireFoxのアクセス制限とメモ帳の破綻は直りません
できたらログをみせてもらえないでしょうか？
SUPERAntiSpyware Scanのログの場所
C:\Documents and Settings\Administrator等\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Logs
Malwarebytes' Anti-Malware
C:\Documents and Settings\Administrator\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs
combofixは下のメッセージが表示されて動きません
"ComboFix has detected the presence of rootkit activity and needs to reboot the machine"
ttp://www.computing.net/answers/security/antivirus-xp-2008-eradication-help/23275.html
google機械翻訳
ttp://translate.google.com/translate?u=http%3A%2F%2Fwww.computing.net%2Fanswers%2Fsecurity%2Fantivirus-xp-2008-eradication-help%2F23275.html&hl=ja&ie=UTF-8&sl=en&tl=ja
で？ｗ
これらのファイルが作られる
C:\WINDOWS\system32\lphcnkwj0enhh.exe,lphcpjhj0egf3.exe,lphcgvsj0etd1.exe等ランダムな名前
C:\WINDOWS\system32\lphcgvsj0etd1.scr
C:\WINDOWS\system32\phcgvsj0etd1.bmp
C:\WINDOWS\system32\a.exe
C:\WINDOWS\system32\drivers\tdssserv.sys
C:\WINDOWS\system32\tdssadw.dll
C:\WINDOWS\system32\tdssl.dll
C:\WINDOWS\system32\tdssserf.dll
C:\WINDOWS\system32\tdssmain.dll
C:\WINDOWS\system32\tdssinit.dll
C:\WINDOWS\system32\tdsslog.dll
C:\WINDOWS\system32\tdssservers.dat
C:\WINDOWS\system32\drivers\tdssserv.sys
lphcnkwj0eXXX.exeの詳細な動作についてはIPA情報処理推進機構 ウイルス情報iPedia(ウイルス情報データベース)
downloader-ash.gen.b,downloader-ash.gen.b
trojan.blusod
TROJ_FAKEALRT.CN
等の名前で検索するとある
https://isec.ipa.go.jp/zha-virusdb/web/Top.php
tdssはたぶんネットワークをおかしくしてるかもしれない
症状
IEとFireFoxでセキュリティ系のホームページにアクセスできなくなるhostsは改変されて無い
IEとFireFoxの動作がかなり重くなるフリーズする
Mac用ブラウザsafariのwindows用ではアクセスできるttp://www.apple.com/jp/safari/download/
壁紙改変
スクリーンセーバー改変
メモ帳notepadのメニューも文書も文字化けする。文字化けした状態でファイルを開く等の操作するとnotepadが落ちる
ComboFix.exe使えなくなる"ComboFix has detected the presence of rootkit activity and needs to reboot the machine"
SDFix.exeは使えるttp://downloads.andymanchesta.com/RemovalTools/SDFix.exe
パソコンがフリーズしやすくなる
フリーズするからだと思うけどスキャンディスクが走る場合がある
デフラグがたぶんできなくなる
個人的にだけどハードディスグが調子悪いように見えるようになる
感染ルート
ホームページを見ただけで有無を言わさずに感染する
OKとかクリックするとおまけに偽ウイルスソフトがインストールされる
8/23に海外のクラックサイトを見て感染した
そのホームページを見てももう感染しない
関連情報があるホームページ
アダ被 まだ解決してないけど詳しそうな人が多いらしいのでぜひこのスレのような素人っぽい方法以外で原因究明してもらいたい
ttp://bbs.higaitaisaku.com/cbbs.cgi?mode=all&number=100404&type=0&space=0&no=0
海外のセキュリティ掲示板 SDFixで解決済み
ttp://www.computing.net/answers/security/antivirus-xp-2008-eradication-help/23275.html
機械翻訳
ttp://translate.google.com/translate?u=http%3A%2F%2Fwww.computing.net%2Fanswers%2Fsecurity%2Fantivirus-xp-2008-eradication-help%2F23275.html&hl=ja&ie=UTF-8&sl=en&tl=ja
C:\WINDOWS\system32\tdssservers.dat
http://stableclick.com/ctl/crcmds/main
http://update.microsofttransfer.com/ctl/crcmds/main
http://updatemicr0s0ft.net/ctl/crcmds/main
http://updatepanel.us/ctl/crcmds/main
http://www.bleepingcomputer.com/forums/topic165397.html
http://www.bleepingcomputer.com/forums/topic164968.html
http://www.bleepingcomputer.com/forums/topic164968.html
http://www.geekstogo.com/forum/Virus-alert-system-tray-t207685.html
ルートキットって凄いね
TDSSの単語を含むファイル名が見えなくなる
セーフモードでSDFixをYで1回実行すると
TDSSファイルが見えるようになる
SDFixは正常に動作できない
もう1度すると動作する
rootkit系の下記のツールでは発見できなかった
Trendmicro RootkitBuster
McafeeRootkitDetective
Sysinternals RootkitRevealer レジストリ発見した
Sophos Anti-Rootkit
F-Secure BlackLight
Silent Runners
SDFixセーフモードでSDFixをYモードを2回実行
Gmer
Malwarebytes' Anti-Malware全部スキャンするのでかなり時間がかかる
TDSSはwindowsからはセーフモードでも見えない
セーフモードでSDFixを2回すれば直る
gmerはダメだった
それ以外で直す方法はわからない
今のところこのプログラムを検知して且つ削除できるツールはSDFix以外にないと思う
アダ被もまだ解決できないし、スキルある香具師でてこい
俺もお前らの仲間だぜ、よろしくな。
色々やってみたけど駄目だったんで再ｲﾝｽｺしてもーた。
疲れたなり。
>>72
ごめんかんちがい
gmerじゃなくてcatchme 0.2だった
catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net
scanning hidden processes ...
scanning hidden services ...
HKLM\SYSTEM\CurrentControlSet\Services\TDTCPerv
scanning hidden autostart entries ...
scanning hidden files ...
C:\WINDOWS\system32\drivers\tdssserv.sys 36864 bytes
C:\WINDOWS\system32\tdssadw.dll 32768 bytes
C:\WINDOWS\system32\tdssinit.dll 61440 bytes
C:\WINDOWS\system32\tdssl.dll 20480 bytes
C:\WINDOWS\system32\tdsslog.dll 12288 bytes
C:\WINDOWS\system32\tdssmain.dll 12288 bytes
C:\WINDOWS\system32\tdssserf.dll 12288 bytes
C:\WINDOWS\system32\tdssservers.dat 136 bytes
C:\WINDOWS\Temp\tdss146d.tmp 12288 bytes
C:\WINDOWS\Temp\tdss1d0.tmp 12288 bytes
C:\WINDOWS\Temp\tdss23da.tmp 0 bytes
C:\WINDOWS\Temp\tdss2a04.tmp 0 bytes
C:\WINDOWS\Temp\tdss2fa1.tmp 0 bytes
C:\WINDOWS\Temp\tdss37ca.tmp 0 bytes
C:\WINDOWS\Temp\tdss4e26.tmp 12288 bytes
C:\WINDOWS\Temp\tdss4e3f.tmp 0 bytes
C:\WINDOWS\Temp\tdss4e8d.tmp 0 bytes
C:\WINDOWS\Temp\tdss5bdb.tmp 0 bytes
C:\WINDOWS\Temp\tdss8131.tmp 0 bytes
C:\WINDOWS\Temp\tdss816f.tmp 0 bytes
C:\WINDOWS\Temp\tdss82c7.tmp 0 bytes
C:\WINDOWS\Temp\tdss8400.tmp 0 bytes
C:\WINDOWS\Temp\tdss844e.tmp 0 bytes
C:\WINDOWS\Temp\tdss8680.tmp 0 bytes
C:\WINDOWS\Temp\tdss8fc7.tmp 0 bytes
C:\WINDOWS\Temp\tdss9005.tmp 0 bytes
C:\WINDOWS\Temp\tdss914e.tmp 0 bytes
C:\WINDOWS\Temp\tdss918b.tmp 0 bytes
C:\WINDOWS\Temp\tdss9321.tmp 0 bytes
C:\WINDOWS\Temp\tdss9376.tmp 0 bytes
C:\WINDOWS\Temp\tdss93e3.tmp 0 bytes
C:\WINDOWS\Temp\tdss951b.tmp 0 bytes
C:\WINDOWS\Temp\tdss9579.tmp 0 bytes
C:\WINDOWS\Temp\tdss9ce.tmp 32768 bytes
C:\WINDOWS\Temp\tdss9e7d.tmp 0 bytes
C:\WINDOWS\Temp\tdssa1ed.tmp 0 bytes
C:\WINDOWS\Temp\tdssa3b2.tmp 0 bytes
C:\WINDOWS\Temp\tdssb016.tmp 224 bytes
C:\WINDOWS\Temp\tdssb64f.tmp 36864 bytes
C:\WINDOWS\Temp\tdssb815.tmp 16384 bytes
C:\WINDOWS\Temp\tdssb9ba.tmp 12288 bytes
C:\WINDOWS\Temp\tdssbb9f.tmp 12288 bytes
C:\WINDOWS\Temp\tdssbfc5.tmp 32768 bytes
C:\WINDOWS\Temp\tdssc66c.tmp 12288 bytes
C:\WINDOWS\Temp\tdssce47.tmp 0 bytes
C:\WINDOWS\Temp\tdssd0d8.tmp 0 bytes
C:\WINDOWS\Temp\tdssd349.tmp 0 bytes
C:\WINDOWS\Temp\tdssdb2d.tmp 0 bytes
C:\WINDOWS\Temp\tdssddae.tmp 0 bytes
C:\WINDOWS\Temp\tdsse01f.tmp 0 bytes
C:\WINDOWS\Temp\tdsse0bb.tmp 0 bytes
C:\WINDOWS\Temp\tdsse196.tmp 0 bytes
C:\WINDOWS\Temp\tdsse241.tmp 0 bytes
C:\WINDOWS\Temp\tdsse407.tmp 0 bytes
C:\WINDOWS\Temp\tdsse5eb.tmp 0 bytes
C:\WINDOWS\Temp\tdsse781.tmp 0 bytes
C:\WINDOWS\Temp\tdsse908.tmp 0 bytes
C:\WINDOWS\Temp\tdssf0c8.tmp 36864 bytes
C:\WINDOWS\Temp\tdssf731.tmp 20480 bytes
C:\WINDOWS\Temp\tdssfc51.tmp 12288 bytes
C:\WINDOWS\Temp\tdssfcaf.tmp 0 bytes
C:\WINDOWS\Temp\tdssfe36.tmp 0 bytes
C:\WINDOWS\Temp\tdssffcc.tmp 0 bytes
C:\WINDOWS\Temp\Temporary Internet Files
C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5
C:\WINDOWS\Temp\tpm10E3.log 61440 bytes
C:\WINDOWS\Temp\tpm11C1.log 483328 bytes
C:\WINDOWS\Temp\tpm1236.log 36864 bytes
C:\WINDOWS\Temp\tpmD77.log 458752 bytes
C:\WINDOWS\Temp\WGAErrLog.txt 256 bytes
C:\WINDOWS\Temp\WGANotify.settings 416 bytes
C:\WINDOWS\Temp\WPDNSE
scan completed successfully
hidden processes: 0
hidden services: 1
hidden files: 74
http://nucia.nl/forum/showthread.php?t=40027
catchmeでルートキットの存在を確認して
combofixしようとするけどダメで
セーフモードでsdfixでYで実行してる
sdfix以外の対処方法
ハードディスクを別のパソコンに繋いで感染してないOS上からtdssを削除するかリネームしたら直ると思う
後で試して報告する
tdssadw.dll
tdssinit.dll
tdssl.dll
を作成する
wiki見ていて感染した人もいる
http://oshiete1.watch.impress.co.jp/qa4275636.html
このウイルスに感染するのを防ぐ方法は今のところない気がします
tdssserv.sys
MD5:117959b6d17ca1a65391e6b0e6e99b75
http://www.virustotal.com/isis/156dbf66eba2199c238df83de5f12e7a
md5:41569535cd2cf991b6d14b17cdebc304
http://www.virustotal.com/isis/204ef460c11b6ac2a672846dbc4a4b1c
tdssinit.dll
md5:cc31276e0daa79ec639a9ea2de55b99a
http://www.virustotal.com/jp/isis/0caa01e59183488d3dd36f181abb37dd
tdssl.dll
md5:7cb122b25f9206a73a99bd2bdd9e25cd
http://www.virustotal.com/isis/36b791a8d13bd7f447aad4925975429a
tdsslog.dll
md5:173a7fcfa333efd1de9cabc21b1365e2
http://www.virustotal.com/isis/a91941d1710413b89c4cdf309a8c39d2
tdssmain.dll
md5:f5e1ccb5d6276f5fa86528b01f53bf1e
http://www.virustotal.com/isis/92e9575b5abbcbfa3305e82a4f2d3cf3
tdssserf.dll
md5:67e17f3c7f3c0134cac7374fd013d9f4
http://www.virustotal.com/isis/d5c13a6a18302669916c7687aaaa0b70
tdssserv.sys
md5:117959b6d17ca1a65391e6b0e6e99b75
http://www.virustotal.com/isis/156dbf66eba2199c238df83de5f12e7a
tdssservers.dat
md5:6dda2bebe31a15347a270efae0beb410
http://www.virustotal.com/isis/156dbf66eba2199c238df83de5f12e7a
このスレ以外でtdssに対応する方法書いたサイト日本に無いと思うけど
CFScriptでrootkit(そのた関連ファイルも)削除できないの？
駄目だったらGMERで処理したりAvira Rootkit Detection とか使ってみたら？
これって色々亜種があるんじゃないの
一発で直る奴もいればそうでないやつもいる
8月後半にではじめたメモ帳破綻のパターンのTDSSが厄介
一発というかウイルス駆除は一筋縄ではいのが普通だと思うが…。
油断してると再発するぞ。
>>89
http://bbs.higaitaisaku.com/cbbs.cgi?mode=one&number=100557&type=0&space=0&no=0
今後の展開にwktk
アダ被は2chを馬鹿にしてるからな
このスレ奨めたんだけど見てないんだろうな
アダ被にTDSSで相談して解決できた事例はまだ1つも無いよ
2chは玉石混合の情報で自由なのが好き
日本語不自由な俺様も強要してくれる
このすれの半分以上は俺メモだｗｗｗｗｗ
wiki見ただけでも感染するからね
lphcgxxが表面上に見えるニセブルーバックなどの悪戯プログラム
他にもa.exeなどもバレバレなのに仕込む
↑を削除して安心させるため？
rootkitのTDSSが裏で立ち上がっていてwindowsから見えない
tdssと言うファイルをwindowsのどこに作っても作った瞬間に見えなくなる
tdssと言う名前で数種類のウイルスを仕込んでいるのに
このウイルス作成者はなぜlphやa.exeはバレバレな状態で仕込んだのかがわからない
この手のウイルスでこっそりばれないように悪さするタイプがでてきたら、感染してもずーーと
気づかないままの状態になる
ルートキット怖いです
TDSSの事例は今回がアダ被では初。
＞今後の課題としてどうやってこのウイルスを防いだらいいかわからない
WindowsUpdate、AntiVirusSoftの導入
firefoxで感染してるいるのに？
windowsupdateしていて感染したのに？
ウイルス対策ソフトは導入済みでスルーしてるのに？
http://pc11.2ch.net/test/read.cgi/sec/1217436431/859-
ちなみにパターンファイルができたのはこのウイルスに感染してから約2週間後なんですけど
このウイルスに感染していてもwinndows上からもウイルス対策ソフトからは見えませんけどこのウイルスにどうやって
対抗するんですか？
>>84をみると2008.09.02になってやっとパターンファイルはできた
でもねパターンファイルなんてrootkitには意味無いんですよ
だってさwindowsからウイルスは見えないから、当然ウイルス対策ソフトからも見えないので
感知できないんですよ・・・わかるかな？
お前が感染したサイトはどこだよ
実際検証してみたい。
>>96
rootkit=検知不能ではないだろ（いずれそうなると言われてるけど)
実際AntiRootkit検出力テストなんてものがあるくらいだし
それに今現在のアダ被の事例見てみるとComboFixで問題のrootkitは処理されてる
(今後どうなるかはツリーが途中なのでわからんが。)
とりあえず心配なやつは、SandBox使ったりSystem Safety Monitorとか使えばいいと思うよ
完
どのサイトか詳細は不明だけど
↓のサイトを開いて
http://keygen.ms/crack/95039/
Download Crack and Keygenをクリック
http://crackstorage.net/get_uploaded_file.php
Download Fileクリック
ここら辺りから異常に気づいてパソコンを電源ボタンで再起動しました
今はもうこのサイトで同じ事をしても感染しません
>>rootkit=検知不能
現状のウイルスソフトで発見はできなかった
catcheme系でのみ検知できた
ウイルス感染後にイメージでバックアップを一応とってある
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
【DeepGuard】F-Secure総合 Part21【ﾏﾙﾁｴﾝｼﾞﾝ】 (494)
苺 き ん た ま (532)
将来性のないNODは買ってはいけません (311)
【クラウド】Panda Cloud Antivirus Part4 (434)
Hacking Game: Uplink (687)
avast!Anti-Virus Part158 (1001)
--log9.info------------------
モノポリー2ちゃんねるエディション (405)
卓上ゲームの成分を調査するスレ (241)
偽引用・似非格言＠卓上ゲーム版 (349)
教えてください、簡単に作れるおもしろゲーム (384)
ＴＲＰＧの元祖が復活！？ (236)
怒りをスレにぶつけるスレ (712)
英語教師だけど。。。。。。。 (442)
【駅前魔法学園!!】藤浪智之総合【とけねこ先生】 (233)
TRPGの電子書籍について考えるスレ (494)
好きな判定方法・嫌いな判定方法 (212)
★▲卓上ゲーム板☆削除依頼＆検討スレ その9▲★ (879)
▼▲ＲＰＧのタイトルだけで1000目指すスレ▲▼ (528)
TRPGにまつわる神秘体験 (480)
【寺田とものり】番長学園!! 第二部【総番長】 (365)
TRPGにおける○○総合スレ (305)
エンゼルギア2nd・30 (843)
--log55.com------------------
【考えて】ベストロック100選【みないか？】
【怪僧】ボニーM【ラスプーチン】
【テレ朝】ベストヒットUSA【BS朝日】
G I オ レ ン ジ
ジョニーキャッシュ
Jonathan Richman ジョナサン・リッチマン
クラッシュ
【ｺﾞｰｲﾝ】 テン・イヤーズ・アフター 【ﾎｰﾑ】