Winnyで流れている"新種の"ワーム、ウイルス等を報告・調査・対処をするスレです。
質問はテンプレを読んでからにして下さい。
読まずに質問しても「テンプレ嫁」と切り返されるだけです。
余裕があれば過去ログにも目を通してください。
■流行種
・元祖Antinny系 ・キンタマ系 ・batファイル ・スクリーンセーバー etc
■主な流行感染パターン
・exeの前にスペースたくさん（例：「秘密の写真.jpg .exe」）
・拡張子が.folderに変更されたHTMLからexeを実行させる
・autorunからbatファイルを実行させる
・解凍ソフトの脆弱性を利用し、スタートアップに解凍させて再起動後exeを実行させる
■ダウンロード後のちょっとした注意
・落としたファイルは必ずウイルススキャンする
・exeファイルは安易に実行しない
・ファイルのアイコンが偽装されてないか確認する
■全ての感染者に共通の、確実な対処方法
ハードディスクをフォーマットした上で、Windowsの再インストールをする。
上書きインストールではダメです。
現在ハードディスクにあるデータは消えるので、退避するなり諦めるなりしてください。
前スレ
Winnyを狙ったワーム・ニュイルス情報 Part70
http://kamome.2ch.net/test/read.cgi/download/1278319913/
wiki＆テンプレテキスト
ttp://pwiki.chbox.com/pukiwiki.php?Winny%A4%F2%C1%C0%A4%C3%A4%BF%A1%C1
ttp://z.la/peziq
【使用AntiVirusソフトでのウイルススキャンの結果】
【オンラインスキャンしたなら結果】
ttp://security.symantec.com/default.asp?productid=hp&langid=jp&venid=hp
ttp://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php
ttp://www.kaspersky.co.jp/scanforvirus/
ウイルススキャンにて感染の確認がない時は、質問用テンプレにて報告して下さい
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。
■ニュイルス用質問テンプレ
【使用OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状、具体的に分かる限りすべて書く】
【何をしたらそんなことになったのか】
※感染元のファイルの情報もあると良し
【これまでにとった措置】
wiki＆テンプレテキスト
ttp://pwiki.chbox.com/pukiwiki.php?Winny%A4%F2%C1%C0%A4%C3%A4%BF%A1%C1
ttp://z.la/peziq
【使用AntiVirusソフトでのウイルススキャンの結果】
【オンラインスキャンしたなら結果】
ttp://security.symantec.com/default.asp?productid=hp&langid=jp&venid=hp
ttp://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php
ttp://www.kaspersky.co.jp/scanforvirus/
ウイルススキャンにて感染の確認がない時は、質問用テンプレにて報告して下さい
質問の際、あなたのPC環境やウイルスソフトがわからないと対処できません。
テンプレに沿って答えることで解答が出やすくなります。
■ニュイルス用質問テンプレ
【使用OS】
【WindowsUpdateしてるか】
【使用AntiVirusソフト】
【AntiVirusをUpdateしてるか】
【Winnyのﾊﾞｰｼﾞｮﾝ】
【Winny歴、総DL量】
【テンプレを読んだか】
【テンプレにある対策を実行したか】
【症状、具体的に分かる限りすべて書く】
【何をしたらそんなことになったのか】
※感染元のファイルの情報もあると良し
【これまでにとった措置】
・大事なデータはこまめにバックアップを取る。
・落としたファイルは必ずウイルススキャンする。
・指定外の場所へ解凍される脆弱性がある解凍ソフトがあるので対応済のソフトを使う。
ttp://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
・解凍ソフトはWinRARなど、解凍前に中身を確認できるアーカイバを使う。
・CDイメージはAutorunを切ってからマウントし、更に実行ファイル（setup.exe等）をウイルススキャンする。
・exeファイルの実行は完全自己責任、転んでも泣かない。
・ソフトを使って予め解凍する前に怪しい拡張子ファイルを削除する。
ttp://a-t-software.hp.infoseek.co.jp/apps/delexe/index.html
・怪しい・危険なファイルはWinnyFileDatabaseでチェックする。
ttp://winny.serveftp.com/nydb/top.php
※CD/DVDドライブのAutorunの切り方
◆Win9x、Meの場合
1.[マイ コンピュータ ]-[プロパティ]-[デバイスマネージャ]-[CD-ROM]-[プロパティ]-[設定]を開く
2.オプション項目の「挿入の自動通知」のチェックを外す
◆Win2000、XPの場合
1.[スタート]－[ファイル名を指定して実行]で「regedit」と入力
2.レジストリエディタで、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom を展開
3.右の「AutoRun」値のデータを0に設定
※設定変更後、必ず再起動すること。再起動しないと有効になりません。
※窓の手などの管理ソフトでも簡単にオフに出来ます。
※DaemonToolsの自動起動とは別です。これをオフにしても自動実行は切れません。
のみ残るのはウイルスですか？
そんでもっかいやってみ
うちはいつの間にかノード入ってるファイルがサイズ0になる
普段は調子いい
訳が分からない
Rマニア
今日の分の薬飲んで消えろwww
http://kamome.2ch.net/test/read.cgi/newsplus/1288604004/
どのファイルだろう？
http://www.nyaatorrents.org/?page=torrentinfo&tid=173966
(一般コミック) [水無月すう] そらのおとしもの 第08巻(ebook版).zip 117,784,739 c1c5003608b297383109627ffe777566aa07f768
(一般コミック) [水無月すう] そらのおとしもの 第08巻.zip 114,970,840 3f1553331adf71ed7211b9452315b2d2b4f5b06f
(一般コミック) [水無月すう] そらのおとしもの 第08巻.zip 115,115,247 7d52ed9b91bb707c6d4d8036553e12edb2485669
;;;;;;;;;;;;;;;;;;;;ヽ/;;;;;;;;;;;;;;／-'-'"/／/;;;;;;､;;;;i
;;;;;;;;;;;;;;;__;;;;;;;;;ｨ-'"´ ´ `',.=､_!' /ｲ;;;;/i;;| |!
;;;;;;;;;;;;;/ ヽ;;;/ ｲl;i' ｀ /// /'
;;;;;;;;;;;;;;l r, i/ ,.,.,. ゞ !' 今、個人情報がなぜ漏洩したのか、私よくわかる。ダウソ板のニュイルス情報スレのテンプレに昔あったもの。
;;;;;;;;;;;;;;l ' :;:;:;.,., '､ 安全パソコンを作り 金玉や山田と共に生きよう
;;;;;;;;;ヽ｀>- ;:;: ,./ 大事パソコンを作り エロファイルと共に春を歌おう
;;;;;;;;;;;;;;!" ,:;. ;: ;. , -,ｧ' どんなにたくさんのアンチウィルスソフトを使っても、
;;;;;;;;;;;/ ;: ﾞｰｫ たくさんのファイアウォールを操っても
;;;;;;;;;/ヽ ,._ / ウィルスに感染しないパソコンなんて無理なのよ
;ヽ;;/;;;;;;;ヽ / '' ｰ- '
;;;;ヾ;;;;;;;;;;;;「 ｀ヾ、
;;;;;r;;;;;;;￣｀ヽ, `、
ヽ/;;;;;;;;;;;;;;;;;;;;;;i !'
マシンが２台あれば、サブマシンを安全パソコンにしてメインマシンは大事パソコンにする
Winny等で落とした危険なファイルは大事な物を一切入れてない安全パソコン上でウイルス感知と
ファイルの実行を行えばいい。仮にウイルスに感染してもパソコンを破壊するウイルスは物理的に不可能だから
無いし、OSをクリーンインストールすればいい
危険ファイルにワーム等が潜んでたりするので危険ファイルを実行する時はLANを外しておけば
他人に迷惑をかけることもない
Winny等で落としたファイルが大丈夫であるようならば、大事パソコンに移動
大事パソコンは絶対インターネットに繋がないこと
ペンタゴンの極秘ファイルを置いてるパソコンもインターネットに繋いでないのと同じ理屈ね
ソーシャルハッキングくらいしかハッキングのしようが無い
仮にハッキングされても犯人は家族か友人か身の回りの人だからホシを絞れる
一体どうすりゃいいんだ？
これとかおかしくね？
こまめなキャシュの再チェックしかない
今朝は確かにおかしかった
・池沼が拘置所にでも入ってた
・池沼の気まぐれで今まで休んでたが再開
どれだろ？
キャッシュ再チェック直後にwinnycacheinfoで全リストをテキストファイルに出力しておいて差分を見ているから確実
ファイルサイズが違うのにファイル名とハッシュが同一のキーを確認したから、以前の騒ぎと違う何かがあるのかも
とりあえず拡張子無しキーの幾つかを無視条件で削除ONにしていたけど削除OFFで様子見
再起動したり、WinnyUtilのキャッシュビューアで見ると確認できる
ただ見えなくなった後に出る仮想ファイルを、少しでも落とすと上書きされちゃうから地引が使えない
今度はFF14だと、よく飽きないもんだ
前回からかなり時間経ってるが前は１週間くらいこんな状況続いたっけ
イカ娘視聴としたら
これで初期ノードとれないんですが、どうすればいいのですか。
ここは質問スレじゃねえぞ
と、言いたいところだが質問スレは落ちたみたいだな
「初期ノード」でググれば見つかるから試してみ
こいつにとっては大事な主張なんだろうな。
だけどどこがどう糞なのかは全く伝わってこない。
単発でわーわー言うだけで深く主張しようとしない
持論を持ってても主張することを恥ずかしがり
主張する人を拒む
不自由な人たちだ。言いたいこともあるだろうに。ネットでくらい言ったらどうだ。
そんなに叩かれるのが怖いか。
そういう空気を作る
お前らのせいだよ。
２ちゃんを潔癖症の寄り合い所にした結果が、ny利用者に迷惑がかかるんだよ
nyは主張するとこじゃねーよ
２ちゃんに長文コピペ爆撃した方がよっぽどマシだわ。
Rよ潔癖
今検索しててよく分かったわ
が異常繁殖する。
全然落ちんわ
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
何これ？？？
また再開されたんだろうか？
飽きたのか？ｗ
http://www.nyaatorrents.org/?page=download&tid=179856
一般コミック(RNX) そらのおとしもの 第10巻.zip
http://www.nyaatorrents.org/?page=download&tid=179857
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
@04768141d1d177a4ea@04768141d1d177a4ea @04768141d1d177a4ea
いまは招待制じゃなく 誰でも会員になれるよ。
招待コードの部分は未入力でOK
複数作ると IPで強制退会処分されるから、すすめないけど、結果的に
何個も作れるから。
今のうちに作っちゃおう
http://jpmp3.com/register.php
Optional Information のSecurity Question とAnswerは必要なし。２つのパスワードになるから面倒になるよ。
Forum Options のStyle は日本語にしておいたほうがいい。
それ以外は何もする必要なし。
やっぱ業者に依頼してるのか？
まとめサイトを見ながらPGで弾いたんだけどPGの拒否ログを見ていたら、
内側からAmazonECに接続しようとするブロックログが出るようになった。
おかしいなと思い、tcpmonで観察しているとjava.exeが
AmazonECへ接続しようとしているようで、このjavaをアンインスコしたら
内側からAmazonECへ接続しようとする挙動が見られなくなった。
これはマルウェアか何かをインストールされちゃったって事なんですかね？
回線速度1084227584はこいつを登録して弾いてる
㌧
また現れたのか…。
これってなにかアップされてるってことだよね？
サイズも結構でかいんだけどなんなんだろう。
* 02/16 13:00:26 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:00:27 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:01:39 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:01:42 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:02:41 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:02:41 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:03:47 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:03:50 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:04:48 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:04:49 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:05:49 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:06:51 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:07:51 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:07:55 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:08:53 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:08:54 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:09:56 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:10:56 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:10:57 通信書込みバッファが溢れたためリンクを切断しました
* 02/16 13:14:07 通信書込みバッファが溢れたためリンクを切断しました
メモリ不足とかＨＤＤの書き込み遅延とかだっけ？
HDD死にかけかもしれないし、DoSかもしれない。
うちのはそれが出ててHDD壊れたのかと思ったけど
TCP Monitorで何気なく見てたらDoS食らってた。
>>82を弾いてみたらいい。
うちはそれでそのメセージでなくなった。
弾けなければ危険なクラスタから離脱するといい。
児ポや著作権絡み系の。
感謝を。
IPアドレスを変更したら発生しなくなったので、やはりDoSであるようだ。
そもそもクラスタを変えないとIPアドレスが変わったとて、
再度爆撃をくらうはずだから、PG入れてブロックしたほうがいいよ。
(怪しいファイルの部分キャッシュを削除したり、クラスタを変更するだけでも爆撃が一時的に収まるから)
クラスタはまったく無意味な文字列にしていたのだけど、それがかえって目立ったのかもしれない。変更することにする。
[17/Feb/2011:16:20:04] "203.138.166.170" was disconnected by ban
[17/Feb/2011:16:20:05] "203.138.166.171" was disconnected by ban
[17/Feb/2011:16:21:05] "203.138.166.171" was disconnected by ban
[17/Feb/2011:16:21:06] "203.138.166.170" was disconnected by ban
[17/Feb/2011:16:22:11] "203.138.166.170" was disconnected by ban
[17/Feb/2011:16:22:11] "203.138.166.171" was disconnected by ban
[17/Feb/2011:16:23:11] "203.138.166.170" was disconnected by ban
[17/Feb/2011:16:23:11] "203.138.166.171" was disconnected by ban
[17/Feb/2011:16:24:12] "203.138.166.170" was disconnected by ban
[17/Feb/2011:16:24:17] "203.138.166.171" was disconnected by ban
……1分に2回の「通信書込みバッファが溢れたためリンクを切断しました」はおそらくこれの仕業のようだ。
tracertしてみたら……
6 27 ms 26 ms 26 ms AS2514.ix.jpix.ad.jp [210.171.224.38]
7 27 ms 27 ms 28 ms xg2-4-kanda-core16.sphere.ad.jp [202.239.113.89]
8 29 ms 27 ms 27 ms g2-1-idb-arena-gw2.sphere.ad.jp [203.138.72.10]
9 28 ms 28 ms 27 ms 210.150.214.243
10 27 ms 28 ms 27 ms 203.138.166.171
……InfoSphereの法人客か？
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
都会では (374)
【音楽】DVDISOスレ 26枚目【LIVE・PV】 (910)
彼岸花の咲く夜に 第二夜 (470)
[C82]コミックマーケット総合[コミケ] (712)
【うｐろだ】声優総合スレッド 103【Uploader】 (330)
【BT】成年/全年齢コミック 2冊目 【BitTorrent】 (819)
--log9.info------------------
【コムテック】レーダー探知機【COMTEC】 part3 (717)
【HONDA】 ホンダ N-ONE vol.23 (695)
【スズキ】スペーシア・パレット・ルークス (842)
【スズキ】ワゴンR＆ワゴンRスティングレー Part69 (728)
【スバル】 R1 part22 【てんとう虫】 (267)
【HONDA】 ホンダ N BOX vol.36 【新型軽】 (293)
【NISSAN】日産 DAYZ（デイズ） part1 (596)
「軽で十分」とか言ってる奴ってバカなの？ #20 (438)
【どこでも】 現行ジムニーpart59 【走るよ】 (417)
【スズキ】 エブリイ 23台目 【EVERY】 (299)
【ダイハツ】 ミラ イース Part39【第3のエコカー】 (524)
【HONDA】ホンダ・ライフ 29台目【LIFE】 (312)
【ダイハツ】 ムーヴ Part76 【MOVE】 (283)
軽キャンピングカー ６ (443)
【三菱】ekシリーズ＆オッティ（otti）【日産】10 (429)
デートに軽自動車で来る男って何なの？ (226)
--log55.com------------------
★2ch.scは何故失敗したのか
★クロール批判要望スレ
★削ジェンヌに文句ある人集合
★迷惑行為報告担当 - 小さな親切募集中 2
★2ch.scへの要望スレ Part3
★かっこう観測所
★スレ立て人キャップ
★2ch.scニュース系板観測所