セキュリティ初心者質問スレッドpart129

[過去ﾛｸﾞ] セキュリティ初心者質問スレッドpart129 (1001ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

449: 2012/05/26(土) 12:46:02.56 AAS
512MB-ビデオRAM　というのはビデオRAMに取られてるらしく、４５０MBぐらいしか
使えるメモリが無い、ということです

450(1): 2012/05/26(土) 13:12:37.17 AAS
>>445 >>447
横からですみません
2ch専用ブラウザでブラクラチェックの登録（＝URLVoid.com～を通して閲覧？）とは
どこをどのように設定すればよいのでしょうか？

451: 2012/05/26(土) 14:15:53.46 AAS
復活

452(1): 440 2012/05/26(土) 16:11:06.64 AAS
>>450
ツール→設定→機能→コマンド

453: 2012/05/26(土) 16:16:18.15 AAS
セキュ板鯖落ちてね？

454: 2012/05/26(土) 16:38:50.22 AAS
kohadaが重いと思ったらスレッド一覧が吹き飛びやがった

455(1): 2012/05/26(土) 16:55:08.20 AAS
これ回復するの？
こういうの立ち会ったっていうか遭遇したことないから分からないんだが

456: 2012/05/26(土) 17:05:52.70 AAS
>>452
ありがとうございます
「実行するコマンド」の欄はどのように設定すればよろしいでしょうか？
>>7の　外部ﾘﾝｸ:www.urlvoid.com　を設定し、右クリックでコマンドを選択したところ、
既定のブラウザでURLVoidのトップページが開かれる動作になりました

457: 2012/05/26(土) 18:06:00.11 AAS
>>455
2chｽﾚ:operate
みたいなスレッドに依頼すればいい。
ちなみに、もう出てる。

458(1): 八頭 ◆YAGApwSaEw 2012/05/26(土) 18:21:03.75 AAS
>>448
1, Hosts ファイルを既定にリセットして戻す方法
外部ﾘﾝｸ:support.microsoft.com
2, ファイル名を指定して実行に、このページの6を貼り付けてOK
外部ﾘﾝｸ:mcaf.ee
3, Security Shield 2012駆除ツール&感染ポイント
外部ﾘﾝｸ:mcaf.ee

459: 2012/05/26(土) 22:20:13.09 AAS
>>448
どういう動作してるのか隠蔽されててわからんけどリダイレクトされてるだけじゃね

460(1): 448 2012/05/27(日) 04:32:54.44 AAS
つまり、IEを開いて特定のページへ行こうとするとリダイレクトするような
仕掛けを、hostsファイルやプロクシでなくてしてるんですね・・

461: 2012/05/27(日) 09:02:37.55 AAS
AvastとAviraは例外として
それ以外・・・すなわち、①Panda、②AVG、③ALYac 、④JUST、⑤King、⑥Comodo、⑦MSE
このあたりのフリーソフトでどれにするか迷っているなら、絶対に⑦MSEにすべきだね
日々ありとあらゆる感染実験をし、世界のクラッカーコミュを渡り歩き
英文でさまざまな解決策論文を発表し、痴餌袋等でも迷える子羊たちにバンバン指南し解決に導いている
FakeAVの研究では世界をリードしているプロの俺様がいうのだから間違いない( ｰ`дｰ´)ｷﾘｯ

462(2): 2012/05/27(日) 10:37:40.40 AA×

463: 八頭 ◆YAGApwSaEw 2012/05/27(日) 16:38:39.48 AAS
>>462
forum.kaspersky.com
Incredibar - Kaspersky Lab Forum
外部ﾘﾝｸ[php]:forum.kaspersky.com

464: 2012/05/27(日) 21:04:01.71 AAS
>>460
目に見えて目立つモノがSecurity Shieldってだけで複数感染確定なんだよね
通信監視はこういう系統も入ってるってことかもしんない
外部ﾘﾝｸ[jsp]:www.symantec.com

正直OS入れなおしたほうが良いよ
場合によってはMBRの修復も必要かもしれない
検出不可能なもんも含めてゾンビ化してる可能性が高い

465: 448 2012/05/28(月) 13:49:11.21 AAS
>>458

行ってみたけど、これ、spyawaredoctorでつねｗ　
この削除ツール自体がウィルス・・

466: 八頭 ◆YAGApwSaEw 2012/05/28(月) 20:18:49.25 AAS
>>448
Spyware Doctorを提供しているのはオーストラリアのPC Toolsだ。 >>4
外部ﾘﾝｸ[php]:www.softpedia.com
外部ﾘﾝｸ:www.pctools.com

467(1): 2012/05/28(月) 23:30:39.75 AAS
助けてください。お願いします。
windows defence counsel
っていうのが出てきてインターネットに接続できなくなりました。
これは何でしょうか？どうしたら元に戻るでしょうか？

468: 2012/05/28(月) 23:41:20.09 AAS
Windows 7 Pro を使っています。

Windowsログオン認証でスマートカード認証がありますが、
スマートカードだけを購入できるのでしょうか？

調べるとアプリケーションとセットでとてもお高くつくのですが

469: 2012/05/28(月) 23:44:08.76 AAS
(´・ω・｀)
画像ﾘﾝｸ

470: 2012/05/29(火) 01:47:58.17 AAS
>>467
マルチやめましょう

471(2): 2012/05/29(火) 20:53:49.38 AAS
質問です

【使用OS】　Windows 7 Home Premium

【セキュリティソフトと年式】　Norton Internet Security　2011

【具体的な症状】

最近ノートンのセキュリティ履歴にこんなのがあります
一日に1,2回起こっているようです

リスク　中
活動　権限がないアクセスを遮断しました (レジストリセキュリティキーの設定)
状態　遮断しました
推奨する処理　対応の必要はありません
処理側 C:\WINDOWS\SYSTEM32\SVCHOST.EXE
対象　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BHDRVX86\0000\Control\
対象 PID　0
処理　レジストリセキュリティキーの設定
対応　権限がないアクセスを遮断しました

【過程と措置】　
ネットに接続していない時間帯でも起こっているようです
Microsoft Safety Scannerでは未検出でした
一応遮断しているようですが、気になりますのでわかる方教えてください

472(2): 八頭 ◆YAGApwSaEw 2012/05/29(火) 22:20:40.82 AAS
>>471
community.norton.com (英語圏のNortonフォーラム)
外部ﾘﾝｸ:community.norton.com
★ノートンコミュニティ日本版　　でもアドバイスもらえるはず。
2chｽﾚ:sec

473(3): 2012/05/29(火) 22:41:43.25 AAS
【使用OS】Windows7 Professional
【使用ブラウザ】Firefox12.0
【セキュリティソフトと年式】Microsoft Security Essentials 4.0.1526.0
【具体的な症状】Firefoxでのみ(IEでは出ません)Google検索すると必ず検索結果の一番上のアドワーズ広告がwww.USAFIS.orgに
なってしまいます。リンク先は外部ﾘﾝｸ:65151.c○○lsearchnow.com/～(アドレスの一部を変えてます)ってなっています。
【過程と措置】エフセキュアのオンラインスキャンをかけてTracking Cookie数個を削除しましたが状況は変わりません。MSEで
スキャンしてみましたが何も検出されませんでした。同じような症状を見たことがある方いれば解決方法をお願いします。

474(2): 八頭 ◆YAGApwSaEw 2012/05/30(水) 00:41:24.69 AAS
>>473
>6ノ
【Emsisoft - MalAware】　クイックチェック
　　　　　　　　　↓
【Emsisoft - Free Emergency Kit】　寝る前にアップデート→ディープスキャン開始

475: 2012/05/30(水) 00:53:28.12 AAS
>>472
ありがとうございます
ここではわからないですかね・・・

476: 2012/05/30(水) 00:54:15.94 AAS
>>474
Ad-Awareを入れてスキャン→trojan.win32.generic btというのが検出されたので削除して
再起動したら>>473の症状がなくなりました。念の為に>>474での方法もやっておこうかと
思います。ありがとうございます。

477(1): 2012/05/30(水) 21:30:47.84 AAS
>>473ですけど、>>474での対処もしてみたのですが、今日になってやっぱり例の
広告が出るんでFirefox消して色々試してみました。どうもアドオンのIE Tab Plusを
インストールすると問題が起こるようです。このアドオンを削除したら広告も消えました。
これでしばらく様子を見ようと思います。

478: 2012/05/31(木) 10:15:02.34 AAS
>>477
横から失礼、自分も全く同じ状況です
どうも、IE Tab Plusの更新時にインストールされてしまうようですね
自動更新してる人はほぼ全員導入されちゃってるんじゃないかな

479: 八頭 ◆YAGApwSaEw 2012/05/31(木) 21:35:28.69 AAS
アドウェア・スパイウェアの類というほどでもない
悪意の無いアドサポート？っていうのが海外ではよくあるらしい（Googleツールバーとか？）

480: 2012/06/01(金) 23:32:27.00 AAS
PC起動するとLANケーブル繋いでないのに1，2分の間に
ADSLモデムが再接続しますがどこの人が何をしてると考えられますか？

481: 2012/06/02(土) 01:19:17.01 AAS
無線でもないならPCの起動は関係無いような
何らかの点滅なら単なる応答じゃないの

482(2): 2012/06/02(土) 11:10:35.81 AA×

483: [違法ですよね] 2012/06/02(土) 16:16:11.03 AAS
無線でもないです。オンかオフだけ電源シグナルノイズで判断してると思われます。

484(2): 2012/06/02(土) 19:24:24.14 AAS
「MyStart by incredibar」というものを知らないうちにダウンロードしてしまっていたみたいで、クロームを起動するとホーム画面が勝手に
MyStart by incredibarになってしまいます。

これの削除の仕方ってありませんか？？

485: 2012/06/02(土) 19:32:11.61 AAS
IEだと簡単なんだけど･･･クロームにもホームページ設定／変更の機能がどこかにあるはず。
それで変更するしかないですね。
スパイウェアに感染したってことです。
PCの全スキャンと当該プログラムのアンインストール、レジストリクリーニングをお奨めします。

486(1): 2012/06/02(土) 21:40:33.72 AAS
このサイトのウイルスって本物？
外部ﾘﾝｸ[cgi]:ratan.dyndns.info

487: 2012/06/02(土) 21:43:54.98 AAS
>>486
今はもうファイル自体削除されていてないぞ
でもさ、仮にまだ残っていたとしてもそんな古いウイルス試しても意味なし
だってネット上では活動してないものばかりだもん

488: 2012/06/02(土) 21:50:42.48 AAS
>>484
クロームのページ変更を直す
外部ﾘﾝｸ[py]:support.google.com
で、コントロールパネルからInceredibarとその関連ファイルと思われるものを探し
それらをアンインスコ
これで一応は勝手にホーム画面が変わるということはないと思う

489(1): 八頭 ◆YAGApwSaEw 2012/06/02(土) 21:58:38.34 AAS
>>482
役立たずなSpybotは免疫機能をOFFにしてからアンインストール → >>6がオススメ（いずれも併用可能）

>>484
>462と同じ流行種だな
>>6でも駆除できると思うけど。。。

Remove incredibar
外部ﾘﾝｸ[html]:www.2-spyware.com
Malwarebytes' Anti-Malware Free - Softpedia
外部ﾘﾝｸ:www.softpedia.com
SpyHunter
外部ﾘﾝｸ:www.softpedia.com

490(1): 2012/06/02(土) 23:28:30.34 AAS
>>489
返信ありがとうございます
Emsisoft - Free Emergency Kitはインストール不要タイプでゴミも残らなそうだし、よさそうなので試してみます

491: 2012/06/02(土) 23:31:31.53 AAS
すみません >>482=>>490です
あと、関係ないですけどメモリは4Mじゃなくて4Gの間違いです

492(2): 2012/06/02(土) 23:50:02.92 AAS
昨日普段とまったく変わらずＰＣを使い電源を切り、今日も同じように立ち上げると
boot from cd
disk boot failure insert system disk and press enter
との表示があり、そこから先に進むことができなくなりました
とりあえず上記の文言をメモして電源を切り、試しに再度ＰＣをたちあげてみると
今度は何故か問題なくスタートできました。自分で調べた限りはＨＤＤの問題で
ある可能性が高いようですが、ウイルスが原因でないか少し心配です
ウイルスバスターでクイック検索をして異常はなかったようなので、これは
ウイルス類が原因でないと見て問題ないでしょうか？

493(1): 2012/06/03(日) 00:02:02.10 AAS
>>492
HDDだとしたら、検査はしましたか?
メーカー付属のツールがなければ、CrystalDiskInfo等での検査をオススメします
外部ﾘﾝｸ:crystalmark.info

494(1): 2012/06/03(日) 02:00:23.49 AAS
>>492
ハードウェアの寿命が近づいてるかもしれない
優先度高いものからバックアップ推奨

マルウェアについてはそれだけでは判断できない
フルスキャンするにしてもバックアップを優先したほうがいい
心配ならネットワークから物理的に切断しておきましょう

495: 屍痍犯「支那(級)畜アミ」は本名雉から畤に変更。悪死麼痍 2012/06/03(日) 08:58:45.38 AAS
<html><head><title>ＥＲＲＯＲ！</title><meta http-equiv="Content-Type" content="text/html; charset=shift_jis"></head>
<body>
ＥＲＲＯＲ - 593 138 sec たたないと書けません。(1回目、93 sec しかたってない)<br>
<br>
● にログインすると回避できます(newsplusを除く)。<a href="外部ﾘﾝｸ:2chv.tora3.net">2ちゃんねるビューア</a>

<br><hr>(Samba24-2.13)</body>
</html>

496: 2012/06/03(日) 21:56:04.01 AAS
>>493-494
とりあえずバックアップをとってフルスキャンをしたところ問題なさそうなので
放っておくことにしました
古いＰＣなので寿命がきたらそれも仕方がないかなと覚悟しておきます
ありがとうございました

497(1): 2012/06/05(火) 07:20:30.90 AAS
マカフィのオンラインスキャンを実行したところ３０秒もしないうちに
ノートンは正常に機能していますと出たんですけど
ノートンはアンインストールしたはずなのに
まだどこかに残っているだけでスキャンが正常に実行されないとしたら
レジストリを弄らないといけないのでしょうか

498(1): 2012/06/06(水) 01:06:45.71 AAS
>>497
Norton 削除ツールを試してみよう
外部ﾘﾝｸ[jsp]:www-secure.symantec.com

499: 2012/06/06(水) 22:40:16.93 AAS
>>472
471さんではないんですけど自分も同じような状態で
community.norton.com (英語圏のNortonフォーラム)
外部ﾘﾝｸ:community.norton.com
を翻訳サイトで翻訳してみたんですが>>471のような状態はあまり気にしなくてもいいという事なんでしょうか？

500: 2012/06/07(木) 00:35:30.73 AAS
リンクトインのパスワード、ハッカー盗難か
外部ﾘﾝｸ[html]:www.bloomberg.co.jp

650万件のパスワードが、ロシアのハッカーに盗まれたもよう

501(2): 2012/06/07(木) 17:19:04.83 AAS
【使用ＯＳ】『Windows Vista Home Premium』
【スペック】『Intel(R) Core(TM)2 Duo CPU P8700　2.53GHz　4GB』
【ブラウザ】『Internet Explorer 7』
【セキュリティソフトと年式】『ウイルスバスター2012クラウド』

先週から「疑わしいファイルを削除しました」というのが出まくります。
詳細の表示をすると、
TROJ_GEN.RC1C7F3、TROJ_SIREFEF.DD、TROJ_SIREFEF.EMなんて書いてあるんだけど、一体どうしたら…。
↑の３つでググってみたけどわからなくて、ここに辿り着きました。
よろしくお願いします。
ちなみにもうすぐウイルスバスターの期限が切れるから、テンプレみてカスペルキーＤＬしてみようと思います。

502: 2012/06/07(木) 17:22:14.73 AAS
>>501
【本ｽﾚ】ウイルスバスター2012 Part2【被害者の会】
2chｽﾚ:sec

503: 2012/06/08(金) 23:13:08.54 AAS
メールアカウント不正使用に関する情報提供のお願い
外部ﾘﾝｸ[html]:www.jpcert.or.jp

複数の ISP 事業者のメールサービスにて発生
SPAM メールが大量に送信、送信には、正規のメールアカウント情報が使用され、
ユーザ認証を受けた上で送信されている

だそうです

504(1): 2012/06/09(土) 03:35:32.44 AA×

505(1): 2012/06/09(土) 04:56:24.24 AAS
XPならエクスプローラがヘタレてるのかも
タスクマネージャでエクスプローラのプロセスを強制終了、後に新しいタスクでエクスプローラ再起動

506: 504 2012/06/09(土) 07:06:03.14 AAS
>>505
ありがとうございます
おかげで解決しました

セキュリティ関連は関係なかったみたいですね
スレ違い申し訳ありませんでした＞all

507: 2012/06/10(日) 04:18:37.74 AAS
>>498
サンクスできました

508: 八頭 ◆YAGApwSaEw 2012/06/10(日) 17:56:53.85 AAS
>>6 更新
【Emsisoft - MalAware】（*クイックチェック用 *インストール不要タイプ *Emergency Kitと併用がベスト）
外部ﾘﾝｸ:www.softpedia.com　（使い方：画像ﾘﾝｸ

）
【Emsisoft - Free Emergency Kit】（*手動Update *常駐保護は無し *インストール不要）
外部ﾘﾝｸ:www.softpedia.com　(使い方：画像ﾘﾝｸ

)
【Free DE-Cleaner by Avira】（*ボットクイックチェック用　*駆除可）　使い方：画像ﾘﾝｸ

外部ﾘﾝｸ[html]:www.botfrei.de 　検出あり時：外部ﾘﾝｸ[html]:www.botfrei.de （白地ショートカットがアンインストーラ）
【BitDefender QuickScan】外部ﾘﾝｸ:quickscan.bitdefender.com （*オンラインクイックスキャン *駆除可）
【F-Secure - Easy Clean】（*クイックチェック用 *インストール不要タイプ）
外部ﾘﾝｸ:www.softpedia.com　　(使い方：画像ﾘﾝｸ

)
【F-Secure online scan】（*オンラインスキャン *駆除可 *一時的にJava必要）
外部ﾘﾝｸ:www.f-secure.com
【ESET online scan】（*オンラインスキャン *駆除可）　外部ﾘﾝｸ:www.eset.com

【Microsoft - Safety Scanner】（*月1・2回くらいのチェック用 *フルスキャン推奨 *駆除可 *インストール不要）
外部ﾘﾝｸ[aspx]:www.microsoft.com
【VIPRE - Rescue Scanner】（*全ファイルスキャン *自動駆除 *駆除情報はC:\VIPRERESCUE\Quarantine\XML 参照）
外部ﾘﾝｸ:live.sunbeltsoftware.com　(使い方：画像ﾘﾝｸ

)
【McAfee - AVERT Stinger】 ( *全ファイルスキャン *駆除可 *インストール不要 *月に数回配布)
外部ﾘﾝｸ:www.softpedia.com　（使い方：画像ﾘﾝｸ

）
【Spyware Blaster】外部ﾘﾝｸ[html]:www.javacoolsoftware.com （画像ﾘﾝｸ

*Flash Killer機能も実用的）

509(1): 2012/06/10(日) 22:29:42.53 AAS
テンプレ使わずにすみません。
自分のPC(Win7SP1・VB2011)が繋がっている家庭内の有線LANに、
WindowsUpdateやウイルスソフトのインストールをしていない
パソコン（Win7・SP非適用）が他に接続されているのですが、
メールのやりとりや共有フォルダの使用以外にこのパソコンからLAN経由で
ウイルスやスパイウェアに感染することはあるのでしょうか?

510: 八頭 ◆YAGApwSaEw 2012/06/11(月) 19:06:57.22 AAS
>>509
ネットワーム - Google 検索

511: 2012/06/11(月) 20:21:19.11 AAS
せめてSP1だけでも当てとけよ…

512: 2012/06/15(金) 18:17:26.90 AAS
ポリシーで複数回パスワードミスをするとアカウントをロックする設定する場合、
何回が適正なんだ？
教えてください。

513(1): 2012/06/16(土) 18:14:31.37 AA×

514(1): 八頭 ◆YAGApwSaEw 2012/06/16(土) 22:50:12.72 AAS
>>513
Upnpとは - Google 検索
UPnP Vista 停止方法 - Google 検索

515(1): 2012/06/16(土) 23:34:44.27 AAS
>>514
UPnPを無効にするにはWindowsファイアウォールを有効にしなくてはいけないようなんですが
nortonのファイアウォールと競合しないでしょうか？
あと「デフォルト遮断 Windows ファイル共有」の方は特に何もしなくても大丈夫ですか？
質問ばかりですみません。

516(1): 八頭 ◆YAGApwSaEw 2012/06/17(日) 17:35:14.78 AAS
>>515
＞UPnPを無効にするにはWindowsファイアウォールを有効にしなくてはいけないようなんですが
＞nortonのファイアウォールと競合しないでしょうか？
一時的ならば問題は発生しないと思うけど。

＞「デフォルト遮断 Windows ファイル共有」
（Visatのサービス） Function Discovery Resource Publication　を停止-適用-OK
ネットワーク上の他の PC と共有しないのなら停止しても良い。
（Visatのサービス） TCP/IP NetBIOS Helper　を停止-適用-OK
BIOS(プログラム）にてTCP/IPを利用するネットワーク通信の一つで Windows98/ME とファイルの共有をしない場合は停止可。
（WMPのサービス） Windows Media Player Network Sharing Service　を停止-適用-OK
「ユニバーサルプラグアンドプレイを使用して、Windows Media Player ライブラリを、
ネットワーク接続された他のプレーヤーやメディアデバイスと共有します」との事ですが、共有しないのなら停止可。

この３箇所停めれば、Nortonの監視ログが静かになるはずだから試して様子見して。困る場面は恐らくないはず。

517: 2012/06/17(日) 18:32:28.37 AAS
>>516
早速試して様子見てみます。
教えていただき本当にありがとうございます。

518(1): 2012/06/19(火) 20:04:42.67 AAS
今Adobe Flash Playerの最新版は11.3で
自分の使ってるのは11.2で脆弱性があるらしいんですが
具体的にはどういう脅威があるんですか？
avast!を更新するだけじゃ駄目なんですか？

519: 2012/06/19(火) 21:18:03.96 AAS
>>518
コードの実行が可能なぜい弱性で
おそらく自動的にマルウェアに感染させることも可能なもの
今のところこの脆弱性を利用した攻撃は確認されていないが
Adobeの基準では30日以内に適用することが推奨されている
外部ﾘﾝｸ[html]:www.forest.impress.co.jp

ウイルス対策ソフトだけではダメな理由は
亜種の発生サイクルが早く、更新される定義データよりも早く拡散するため
Gumblarや8080などのドライブバイダウンロード攻撃では
Adobe Reader、Flash、Javaなどのブラウザプラグインの更新を怠っていたため
ウイルス対策ソフトを入れているのにもかかわらず感染被害が続出した

520: 2012/06/19(火) 21:41:11.38 AAS
なるほど㌧クス

521: 2012/06/20(水) 00:30:28.74 AAS
流行な攻撃方法にverupの脆弱性対策を元にしてverupをしてない奴を狙う方法もある
javaは自動更新にしてても放置され続けることもあるみたい

522: 2012/06/21(木) 01:28:06.96 AAS
Googleの不正サイト関連調査、「1日当たり約9500の不正サイトを確認」
外部ﾘﾝｸ:itpro.nikkeibp.co.jp

攻撃者は検出を免れるためにいっそう迅速に行動するようになっており、
多くのフィッシングサイトがわずか1時間未満で削除される

サイトの開始年や継続年数も表示できるようにすればいいね
不動産と同じで長いサイトは安心
特許とれるか

523: 2012/06/22(金) 16:51:30.14 AAS
IE と Office の脆弱性を使ったゼロデイ攻撃が広がる
外部ﾘﾝｸ:security.slashdot.jp

Windows の全バージョンと Microsoft Office 2003/2007 が影響を受けるとのこと。
Microsoft は既に回避策「Fix It」を公開

524: 八頭 ◆YAGApwSaEw 2012/06/23(土) 00:24:05.77 AAS
【Emsisoft - MalAware】（*クイックチェック用 *インストール不要タイプ *Emergency Kitと併用がベスト）
外部ﾘﾝｸ:www.softpedia.com　（使い方：画像ﾘﾝｸ

）
【Emsisoft - Free Emergency Kit】（*手動Update *常駐保護は無し *インストール不要）　　←　★Last Updated：June 19th, 2012
外部ﾘﾝｸ:www.softpedia.com　(使い方：画像ﾘﾝｸ

)
【Free DE-Cleaner by Avira】（*ボットクイックチェック用　*駆除可）　使い方：画像ﾘﾝｸ

)
【McAfee - AVERT Stinger】 ( *全ファイルスキャン *駆除可 *インストール不要 *月に数回配布)
外部ﾘﾝｸ:www.softpedia.com　（使い方：画像ﾘﾝｸ

）
【Spyware Blaster】外部ﾘﾝｸ[html]:www.javacoolsoftware.com （画像ﾘﾝｸ

*Flash Killer機能も実用的）

525(2): 2012/06/25(月) 02:26:57.89 AA×

526(1): 2012/06/25(月) 03:13:41.80 AAS
>>525
調べようとググったらマルチじゃねーか
外部ﾘﾝｸ[html]:okwave.jp
最近こんなのばっかだな

527(1): 2012/06/25(月) 12:52:18.75 AAS
>>526
マルチでもいいじゃねえか
マルチに異常に反応するおまえがおかしいじゃん
はじめから答える能力ないならレスすんなks

528: 2012/06/25(月) 14:18:02.24 AAS
ageんな禿

529: 2012/06/25(月) 15:50:00.63 AAS
sage厨詩ね

530: 2012/06/25(月) 15:58:24.43 AAS
sage進行だからsageが正解
回答や質問ならageた方がいいとは思うが
スレがそうである以上その流れには従う

531: 2012/06/25(月) 16:08:29.82 AAS
なんでかは知らんけどVIP以外は基本的にsage進行だな

532: 2012/06/25(月) 17:07:16.30 AAS
あの、>>525ですが、okwaveのほうは消したと思っていたのですが、忘れていたようです。
他に聞いていたもの等にはベストアンサーなどをつけてたり、解答のないものは消していたのですが・・。
今からじゃ遅いかもしれないですし、なんか荒れたようで申し訳ないです。
すみませんでした。
ウイルスかどうかだけ教えてもらえないでしょうか？

533: 2012/06/25(月) 17:10:07.92 AAS
>>527
死ね殺されろ

534: 2012/06/25(月) 19:09:17.11 AAS
荒れすぎﾜﾛﾁ

535(1): 2012/06/25(月) 20:23:14.04 AAS
PCやスマホで 2ch やってる奴らってなんなの？

Virus とかこわくないの？

536(1): 2012/06/25(月) 20:27:38.25 AAS
>>535
どこの国の人？

537: 2012/06/25(月) 20:32:19.35 AAS
日本人

538: 2012/06/25(月) 20:42:30.32 AAS
サイア人

539: 2012/06/25(月) 21:02:35.86 AAS
>>536
日本人だよ＼(^o^)／

540(1): 2012/06/25(月) 23:54:59.54 AAS
法人向けのセキュリティソフト個人宅で使っても大丈夫ですか?(安全性的な意味で)

541: 八頭 ◆YAGApwSaEw 2012/06/25(月) 23:56:52.83 AAS
やっぱ三冬のアジトだったよ。

542: 2012/06/26(火) 00:59:40.38 AAS
>>540
ライセンス的にダメじゃね

543(2): 2012/06/30(土) 10:25:31.39 AAS
MSエッセンス、Avira、シマンテックオンライン、スパイウェアガイドオンライン、SpyBot、tdsskiller
どれも何も出てこない
たまに何か出てこないとおちつかねぇｗ
アンチソフトマジで役に立たないって言うかいらないきがする

544: 2012/07/04(水) 11:48:14.92 AAS
>>543
バスター使えよ
一年使って他のソフトに変えると、ウヨウヨ出てくるぞ

545: 2012/07/04(水) 12:25:48.74 AAS
> バスター使えよ
2008以降は糞ソフトに成り下がった

546: 2012/07/04(水) 12:49:35.90 AAS
>>543
おいで

【2012】 AVG Anti-Virus Ver 111
2chｽﾚ:sec

547(1): 2012/07/04(水) 23:26:18.88 AA×

548(1): 2012/07/04(水) 23:31:52.56 AAS
>>547
XP限定のようだがavast! 7.0.1451のバグ
修正版の1456がすでに出ているので更新で直る

549(2): 2012/07/06(金) 16:48:56.91 AA×
>>501

外部ﾘﾝｸ:detail.chiebukuro.yahoo.co.jp

550(1): 2012/07/06(金) 23:23:04.01 AAS
>>549
なぜその状態で平然と使っていられるのか・・・
解決方法はOS入れなおし
お前が誰に狙われてるかなんてしらないけど感染に偶然は無いよ
使用者の不注意や認識不足が原因
通り魔だと思い込んでたらまた被害に遭うよ

551(1): 2012/07/06(金) 23:53:32.14 AAS
【ネット】7月9日でネット利用不能になる恐れも、「DNS Changer」感染有無の確認を[12/07/06]
2chｽﾚ:bizplus

552: 忍法帖【Lv=40,xxxPT】【関電 62.9 %】 2012/07/07(土) 07:30:52.66 AAS
>>551
DNS Changer マルウエア感染確認サイト　外部ﾘﾝｸ:www.dns-ok.jpcert.or.jp　に飛んで
「◎DNS Changer マルウエアの感染は確認できません」と表示されれば大丈夫！

553(1): 549 2012/07/07(土) 12:42:22.35 AAS
>>550
ありがとう。早急に対処してみる。

＞・msvcrt.exeのエラーメッセージがたまに出るようになりました。
＞・メールソフト（mozilla thunderbird）を開こうとすると、クラッシュレポートが出て開けないことがたまにあります。

これも何か関係してます？

554: 2012/07/08(日) 00:28:58.33 AAS

555(1): 2012/07/08(日) 14:11:52.66 AAS
BIOSとかADSLのモデムを攻撃するウイルスってあるのでしょうか？
BIOSやファームを不正なものに書き換えてしまうとか

556: 2012/07/08(日) 15:08:33.07 AAS
>>553
肝心のエラーメッセージが隠蔽されててわからんけど
dllじゃなくexeならそれ自体マルウェアじゃないの・・・

Thunderbirdのクラッシュはプロファイルが壊れてるのかもしれないけど
壊れた原因がマルウェアが送られたからかもしれないし
関連性はあるともないとも言えない

Win7でなんでこんなことになってるんだろう

557: 2012/07/08(日) 15:11:59.79 AAS
ああexeもあんのか
でもメッセージなきゃわかんないな

558: 2012/07/08(日) 15:13:42.61 AAS
>>555
BIOSのほうはあるよ
ADSLモデムはわからんけど企業向けのルーターが標的になったことはある

559: 2012/07/08(日) 18:17:10.22 AAS
>>548
ありがとう、更新出来なかったけど止めたら治りました

560(2): [age] 2012/07/09(月) 17:12:49.60 AAS
そういえばこのページって
何か個人情報とか集めたりしてないよね?
javascriptを切ってあったりブラウザ情報を吐かないようにしてあっても
正確に機能するのかな
外部ﾘﾝｸ:www.dns-ok.jpcert.or.jp

561: 2012/07/09(月) 21:25:45.06 AAS
>>560
してないだろ
2chでは抜き取りとか根拠のない情報流してる連中いるけど

562: 2012/07/09(月) 23:44:09.62 AAS
>>560
※本サイトは、アクセスする PC が、不正な DNS サーバを参照していないかで
感染の有無を確認しています。
※Web アクセスに Proxy を使用している場合など、正しく確認できない場合があります。
外部ﾘﾝｸ[html]:www.jpcert.or.jp

判断してたのはおそらくサーバー側だからJavascriptは関係ないしブラウザ情報も関係ないはず

563: 2012/07/12(木) 13:05:28.71 AAS
Google、脆弱性を修正した「Chrome 20」のアップデートを公開
外部ﾘﾝｸ[html]:www.itmedia.co.jp

Windowsの「サイドバーとガジェット」に脆弱性、機能無効化ツールを公開
外部ﾘﾝｸ[html]:www.itmedia.co.jp

564: 2012/07/12(木) 19:23:21.43 AAS
IE9以降　脆弱性を修正したアップデートを公開
2012　7月11日

565(4): 2012/07/12(木) 23:36:04.37 AAS
【ｴｽﾊﾟｰ】超初心者の質問に答えるスレ168【ﾏｼﾞﾚｽ】から誘導していただいて来ました

脆弱性を含むプログラム個所まで処理を進めさせるという記事があったのですが
やり方がわかりません
何を使ってそんなことができるのか
助けてください

566: 2012/07/12(木) 23:48:35.54 AAS
>>565
脆弱性がある→使っているアプリケーションやOSが最新ではないということ

使っているアプリケーションやOSが古いバージョンであったりすると脆弱性を突かれる可能性がある

567: 565 2012/07/13(金) 00:02:56.18 AAS
ありがとうございます
ターゲットのプログラムの処理を進めるとはどうすればよいのでしょうか
インタープリタのようなツールを使うのかな

568: 2012/07/13(金) 00:28:54.83 AAS
>>565
そっちのスレ見てないんで文章を省略せずに書いてください
どこのどういう記事なのかURLも貼ってほしい

569(1): 565 2012/07/13(金) 00:37:39.38 AAS
すみません
文章は565で全部です
記事のURLは
外部ﾘﾝｸ[html]:www.atmarkit.co.jp
攻撃のメカニズム～シェルコードの役割とは？というテーマです

570(2): 2012/07/14(土) 01:49:30.87 AAS
ad.adserverplus.comのポップアップがIEを開くと偶に立ち上がるんで
削除方法ググって見たんだが、日本と海外で全然温度差が違うな…
向こうじゃブラウザジャックのウイルス扱いで警告されてるのに、日本じゃ大したことないんじゃね？程度

とりあえず向こうの手動削除方法試してみたが、random.exeがいきなり見つからずに詰んでしまった

571: 2012/07/14(土) 01:55:12.29 AAS
>>569
なんでエスパースレに助け求めるような人がそんなもん調べようとしてるの？
かなり丁寧に説明書かれてるんだからちゃんと全部読めよ
読んでわからないなら諦めてくれ
日本語苦手なら自分の国の言葉で調べた方がいい

572(1): 2012/07/14(土) 01:57:18.81 AAS
>>570
それはおそらくrandom.exeという名前ではなく
ランダムな名前の実行ファイルってことじゃなかろうか

573(1): 2012/07/14(土) 02:29:48.57 AAS
>>572
そのランダムファイル名とレジストリの位置の付き止め方が分からない…
ad-aware先生に頼り過ぎて、網を抜けたのが初めてだからタスクに大量に並んでる常駐もどれがどれだか

外部ﾘﾝｸ:guides.yoosecurity.com
ここを参考にしてるけど、他に分かりやすい解説とかあるのかな？

574(1): 2012/07/14(土) 18:41:13.34 AAS
今ここ落ちてる？
外部ﾘﾝｸ:urlvoid.com

575: 2012/07/14(土) 18:50:22.41 AAS
>>574
いや？
今話題？のヴァンガードのURL入れてみたが普通にScan Reportが出たぞ

上下前次 1-新書関写板覧索設栞歴

あと 426 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ

ぬこの手ぬこTOP 0.193s