Skype lol is this your new profile pic?

なんかウイルスをセーフモードで
PC起動すると駆除できるファイル
持ってるってコメントネットサーフィンしててみました。

そういえばこれは既出?
http://pastebin.com/raw.php?i=mvTAbQBB

感染した状態でパケットキャプチャーした人いない?

>>395>>396
保護されたオペレーティング システム ファイルを
表示しないのチェックを外す
これをやってみましたが、隠されたフォルダ？等の表示がされません…

他外付けHDDのファイルを復活させる方法はないでしょうか？

>>442　隠しファイルを表示するようになっているのかい？

一度感染したけどすぐに情報集めてシステムの復元などをしたところ
外付けHDDを接続してもデータが飛ぶことはないし
IEはつながったまま途切れないし
skypeから例のURL付きメッセージもこないんだが
まだ潜伏期間でこれから発動するのかな？

誰かもともとの感染ファイル持ってる人居る？

>>444
botなら時間設定されてるかもね

>>445あります

>>443
チェック外したら表示されました
ありがとうございます

この表示された半透明のファイルを移すというのはどうすればいいのでしょうか？
この半透明ファイルを元の隠しファイルとは違う通常表示される形式に戻すのは無理なのでしょうか？

>>441
skype_0*10*0*2_********.exeで良ければ感染させてみるけど?

>>448　属性変更ツール使えば可能　コマンドでもできる

>>445
http://goo.gl/UPhHf?img=(skyp-id)
でまたダウンロードすればいいんじゃないの？

>>447
もらえません？

>>451　それもう消されてるわ

マジか　いつの間に。

451です
ウイルス対策ソフトの挙動を見たくて…

>>448
>>408のurlのサイトに解決方法がある。
urlをブラウザのアドレスバーにコピペしないと見られないっぽいので気を付けて

安価間違えた452です

何度消しても消しても何度も何度もまた出てくるんです
全く意味がわかりませんん・・・・・・・・

http://hp.vector.co.jp/authors/VA032928/
このソフト便利
通信量とか接続先が確認できるから便利

spotfluxでIP隠せないか?

今、対策ファイル持ってる方と交渉してもらった所ですが、
効いたら放流するので、いいのかな、、、、ちょっとまってください。

>>460
何故に？

>>460
多分これならIP抜かれることは無いと思う
http://www.spotflux.com/

ファイルの配布許可貰えました。

これからセーフモードはいって、
対策してみます。

とりあえず、下に書いたURLにskype_0*10*0*2_********.exeの激流ファイルを流したから。
パスは目欄な。
http://www1.axfc.net/uploader/Sc/so/384247

第二解析を開始
http://live.nicovideo.jp/watch/lv110908987?ref=community

Google Apps Scriptに関して知りたいです
これを利用して操作してるんじゃないかと

こんにちは、結果からいいますと、判断不能です、
僕のパソコンでは起動できませんでした、
ファイル受け渡し中にファイルが破損した可能性も考えられますが、
もらった人に話しかけるの話しかけづらい；

誰かこのファイル試してもらえる方いませんか？
ただ、二つつ条件あります。

・ウイルスバスターか、対策できるセキュリティーソフト持ってる方。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）

条件を満たしていただけるようでしたら、
何らかの形でファイルお渡しします。

私が原型に近いファイルを所持し解析をおこなってもらってます
http://live.nicovideo.jp/watch/lv110908987?ref=community
ここでスカイプIDをおしえ送りたいとおもいます
よければ解析お手伝いねがいます

ぁー、例の方からメッセージ、来ました。
XP以下のPS（？）だた「このファイルいるよー」って、
もう一度試してみようかと思います。

間違い：XP以下のPS（？）だた「このファイルいるよー」って、

修正：OSがXP以下のPC（？）だと、「このファイルいるよー」って、

仮想OS持ってる方元ウイルスファイルありますので
実行してレジストリの変化確かめれる方協力願います

ごめんなさい情弱です。
セーフモードからソフトで消してみたり、色んなソフトで試してウイルスがないって出るのにパソコンがフリーズします。
助けてください…もうどうすればいいかわかりません…

>>473
システムの復元はした？

IEが「s15403588.onlinehome-server.info」(213.165.71.153)にずっと接続してる

了解です、参考にします

これは本当？
lol is this your new profile pic?から始まるメッセージのSKYPEウィルスを踏んでしまった場合
ＰＣの電源をいれた直後にF8キーをひたすら連打し　セーフモードで起動。
winキー+Ｒを押して　ファイル名指定して実行を開く
入力欄に%appdata%といれてOK　その中にある　SKYPEのアイコンを右クリックで削除
その他　1.EXEや4桁のファイルでファイルサイズが60KB、もしくは24KBのファイルを削除
PC再起動
USBメモリやほかドライブへの感染もあるようです。
アンチウィルスソフトで　すべてのドライブのフルスキャンかけてください。

おつかれさまでした


概要
実行してしまった場合、%appdata%フォルダ内にskypeのアイコンのEXEファイル（ファイル名ランダム)を作成し
そのファイルを実行後、ファイル自体が見えなくなり、コマンドラインからも消すことができなくなります。
また、レジストリのHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runに自信のファイルを起動時に
実行するように値を書き込みます。　
レジストリを消しても直後にレジストリの値が復活します。
その後　ランダムのEXEファイルを作成し、起動します。
親exeを削除することができないため　SKYPEでの連携をとめてもファイルを作成し続けます。
セーフモードで起動した場合　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runのキーの
ファイルを実行しないため　親のEXEファイルが消えません。　この状態で削除し、次回起動時に親EXEファイルを
実行させないようにして完了です。
親ファイルが作成したEXEは約60KB、もしくは24KBのランダムファイル名が作成される模様です。

関係があるかどうかわかんないけど

213.165.71.153IP広場の検索によるとドイツだそうです
213.165.71.153の情報願います
踏み台の可能性も考えられますが

>>478はさらにIPアドレスの変更で大丈夫になるかと

パケットキャプチャーで見てみると119.110.94.100ってところにつながるんだが?

74.125.235.249 アメリカにつながるw

ウイルスにかかった人はIEで確認してどこと通信しているか早期に確認お願いします

ウイルスかかった人IP変更でも無効の可能性あり！！
不正なIPからの接続を確認しました

例のファイル実行しましたが、状況改善しました。
完全かどうかはわかりませんが、ダウンロードできるようにしてみます。

下記は同意していただきたいですが、
・ウイルスバスターか、対策できるセキュリティーソフト持ってる方。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）

60.254.154.96 a60-254-154-96.deploy.akamaitechnologies.com
192.168.3.6
203.175.180.254

>>438それよりIEからの見覚えのないIPの確認してください

かなりやばい状況です、IP対策とった状態からの現状です

放送どこでやってますか？

>482
それドワンゴ

http://live.nicovideo.jp/watch/lv110944814?ref=community
ここです

http://live.nicovideo.jp/watch/lv110944814?ref=ser&zroute=search&orig_filter=+%3Aonair%3A&date=&keyword=%E3%82%B9%E3%82%AB%E3%82%A4%E3%83%97%E3%81%A7

>>484
確認の仕方を教えてくれませんか

先ほど急に会議から消えてすいません
にわかな知識で調べてみました。
>>476の続きです

不審なプロセス
「4D99.exe *32」が実行中

実行後更新されたフォルダ
c:\windows\inf\setupapi.dev.log(1248kb)
c:\windows\inf\setupapi.ev1(4kb)
c:\windows\inf\setupapi.ev2(3kb)
c:\windows\inf\setupapi.ev3(31kb)
c:\windows\inf\usbstor.PNF(58kb)
c:\windows\System32\DriverStore\FireRepository\usbstor.inf_amd64_neutral_0725c2806a159a9d\usbstor.PNF(58kb)

IEで一瞬「w6.hotfire.com」(199.7.177.218)に接続されました。1sもなかった

Skypeプロセスを終了後も>>476と同じ接続先に接続されてまー

スレ主から緊急自体発生を確認をいたしました
まず、IEから、見知らぬIPから更新が来てます。
で、レジストリの変更さらにシステム復元、IPアドレス変更
できてます
かなりやばいです

http://live.nicovideo.jp/watch/lv110944814
こいつらが情弱すぎて　面白いｗｗ

しかもくるIPがちゃんと存在するIPです。
このウイルスの被害の抜き取り被害者？と考えられます

なんでそうなるんだよ　お前らはどうしてそこで被害者とむすびつけられるんだよ

IP偽装を１件確認
確信はありませんが早期対策ねがいます

パスワードはメールアドレス欄です。

ダウンロードする際は、
下記を同意してください、おねがいします。
・ウイルスバスターか、
　対策できるセキュリティーソフト持ってる方が望ましい。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）


アドレスの先頭にhいれてください。
ttp://kie.nu/sEf

>>488 さん
IPですか?
特に・・・IP確認で「なんだろう」という事はないです。

>>495の続きです
関係あるか分かりませんが…
あらたに更新されたファイル
C:\Windows\System32\LogFiles\scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50(1kb)

Skypeがちょくちょく落ちる

えーっと、ウイルスにかかったひとがランダムにしかも常に更新する
状態に陥るようです、ただしウイルスとの関係は９１％です

一応の改善はできた対策ソフト（？、スカイプで出回っているウイルス（？））
アップロードしました、
パスワードはメールアドレス欄に書かれています、

ダウンロードする際は
以下の点に同意お願いします。

・ウイルスバスターか、
　ウイルス系に対策できるセキュリティーソフト持ってる方が望ましい。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）

↓ファイル保管アドレス
アドレス先頭へhをいれてください。
ttp://kie.nu/sEf

>>488さん
こんにちは、
IEでの見覚えのないIPですか、
僕の所ではそれらしきものは見当たりませんでした、
情報、ありがとうございました。

仮想PCwin7x64で昨日で1分に1回くらい>>476の接続先にアップリンクしてる

ウイルス起動後、MSSE定義アップデート。
今MSSEでフルスキャン中。

473です。
復元で9月30日の所まで戻しました。
再発防止策としてはスカイプの確認、appdate内確認以外で何かしておくほうがよいでしょうか？
問題解決にいそしんでるときに申し訳ないです…

あ、>>504は、セーフモードで、使うソフトらしいです

>>507は100%ＯＫとは言えません
　こちらは復活をかけてもどこかのＩＰから接続＆こっちからの強制介入が
みられました、そのＩＰがウイルスとの関係はまだ確認されてませんが
一様気おつけてください

http://upup.bz/j/my92975tZsYt5G-d8G9PPU_.png
作成されたexeの中身の一部

ほいもう一つ
http://upup.bz/j/my92979ZjCYtKgf_OhlfFLs.png

http://upup.bz/j/my92981lfoYtiCSBwB3CtJU.png

http://upup.bz/j/my92983BglYtmIqbmPIBxIk.png

Fドライブって外ずけHDのことですか？

>>Ｆは新しく入れらＨＤＤだそうです

スレチで申し訳ないですが
さっき３人でウィルス議論してた方たちはもう枠取らないんですか？

http://upup.bz/j/my92989nHgYtV6TeqPVBMrY.png
日本語

>>516とってくれる人待ちですね。
枠とってた人のＰＣは隔離するそうなので

http://geocities.yahoo.co.jp/gl/gbmogiki/view/20121008/1349678006
URL短縮サービスにアクセス解析昨日がついてるらしい
それで日本からのアクセス（ｒｙ

>>519とゆうことはクリックするだけで。。。。

こういう状態なら安心だっていうのがわかればいいんですけどね

>>521
規模が大きいのにメディアとかでそんなに騒がれてないからね
不思議
こんなのLINEでやられたらどうなることだか

http://upup.bz/j/my93031EsDYtM5mCuIMB_RM.png
http://upup.bz/j/my93032uSeYtYTEHmXCwakk.png

>>523
俺のと綴り違うけど影響してることは確かなのは分かった
とりあえずそのソースコードはどのファイルのなの？

>>524
例の乱数ファイル

Brnknl.exe

OllyDbgだよね？
特にパッキングとかされてないのか

ご参考
http://kuku.neko2.net/?num=2793

>>524
例のウイルスを起動した時に生成される乱数ファイルのソースコードです

了解ですー
ありがとうございます

多分ylsussというのが悪さしているのかも?
っていうのが自分の意見

ワルサス？

で、なぜ日本語になったか
なぜファイルが強制的にＤＬされたか
それを調べましょう
次があるかもしれませんからね

感染したら共有ネットワーク?のPCもやばくなるのか？

てｓｔ

>>534　いまのところ大丈夫っぽい　検証した人がいる

やっぱり何度試しても
「Internet Explorer ではこのページは表示できません」
というページに飛ばされ
インターネットが開けなくて…。
非常に困ってます

誰か助けてください。
情報を・・・。

>>537　現状は消すのみです
IE以外のブラウザを使用してください

このウイルスにかかったらＩＥ使えなくなるもんなの？

>>537
(Windows Vista以降であれば、管理者権限で起動すること。)
コマンドプロンプトで以下を入力してEnter
「netsh winsock reset」

試してみて。

＞月代様
どのブラウザも表示されません

＞名無し様
ＯＳは７です
えっともう少し詳しく教えてくださるとうれしいです。

スタートボタンクリック。
「すべてのプログラム」-「アクセサリ」-「コマンドプロンプト」
これを右クリックして「管理者として実行」

黒い画面と白文字のウィンドウが表示されると思うので、
「netsh winsock reset」を入力してEnter
再起動しろとか言われるので、再起動する。

＞名無し様
了解しました、やってみます。
ありがとうございます!

すいません、外出していましてスレみてませんでした。
完全に消す方法は見つかりましたか？
また、このウィルスはパソコンにどのような作用がありますか？

今、ウイルスexeをアセンブリ言語にしてよめるようになったので
いま、やっております
今のとことＩＥに関してのプログラムがないです
あとコノプログラム何かと一定時間で何かと更新している模様
それがなになのか不明　わかりしだい報告します

クリーンインストールしたんですが
そのパソコンで使ってたメールアドレスを使うのってやっぱり危ないですかね？

ＩＥのレジストリの場所わかるひといる？

そんなことも分からんで静的解析できんのかよｗ
てか、IEの"何の"レジストリを知りたいの？

exe調べた結果元のファイルをエディタしてやったんだがこれどうだとおもう？
S0040806c: 0040806c db 'ファイルが壊れています！',0
S00408088: 00408088 db 'アーカイブファイルが、オープンできません！',0

いやみつけて、exeに検索かけたんだが・・・
0040c080 dd KERNEL32.dll_SetCurrentDirectoryA_name-IMAGEBASE

てか、解析してんのはどのバイナリなの？

何このスレ

＞名無し様
試してみたんですけど
再起動しても何も変化無かったです::

書き込んでる人たちの年齢層を知りたい

>>554
あら、LSPを修復すれば直ると思ったんだが。ごめんね。

マルウェア本体の駆除はできてるのかな？
まだマルウェアが動いてる状態だと元に戻されるのかもね。
本当はHijackThisとかでログを見て判断したいけど、ネットつながらないから無理かな・・・

＞ 556
セーフモードで起動は駄目ですかね?
いま、セーフモードとネットワークで開けてます

>>556
セーフモードで起動は駄目ですかね?
いま、セーフモードとネットワークで開けてます

>>538
対応しているブラウザってなにがあるんですかね?
グーグルもＩＥも使えませんでした;;

>>558
セーフモードでOKってことはまだ駆除ができてないみたいだね。
http://kuku.neko2.net/intl/data/121007/batch2.zip
ここの駆除用バッチファイルをダウンロードして、実行してみて。
テストしてみたけど、マルウェアさえ駆除すればネットワークも復旧するっぽい。

たぶんTCP/IPレベルで通信できてないから、どのブラウザでも無駄だよ。

>>560
分かりました、やってみます。
ありがとうございます。

>>560
えっと
貼ってあるＵＲＬに行こうとすると拒否されます
「Web サイトによってこのページの表示を拒否されました」

>>560
あっ何とか開けました。
ですが実行しても
「処理を終了しました」
となって何もなりません。

セーフモード上で実行しました？

はい、「セーフモードとネットワーク」上で開いて実行しました

はて、そのバッチファイルで駆除できてないんかね〜
MBAMでスキャンでもしてみるかな。
ttp://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

このソフト使ってスキャンしてみてください。

分かりました、やってみます。

そもそもこのウィルス　rootkitだから　通信の状況とか深くまではみれないはずなんだが・・・

でも、ユーザーモードRootkitでしょ

ウィルス見てないから分からんけどサービスとかスタートアップは調べたのか？

とゆうか、結局ＩＥが使えなくなったのはなぜ？
見知らぬＩＰにこちらから送信しているのはなぜ？
って疑問がのこるんだよね

homepage.infとかmsiexec.exeの書き換えじゃないんかと
IEが繋がらなくなっただけならこの可能性は高いんじゃないかと、exe自体起動しないパターンはIE破損してるとかかなぁ
そういう場合はプログラムの追加と削除のwindowsコンポーネントでIE削除してからまた追加すれば行けるかもしれんがIEのバグで起動しなくなるかもっていう
感染してないから分からんけどそう思う

これが、ウイルスのexeをソースでだし、エディタで返還したやつ
file:///D:/Users/FMV/Desktop/Hbdsdz.exe.asm

↑みすｗ

>>573
釣りでもアホ

これ結局、どういうウィルスなんです？
どんな影響があるんですかね？

ワーム

これでみえるかな？
http://www.dotup.org/uploda/www.dotup.org3500139.txt

>>579がウイルスのexeのソースをエディターで変換したやつ
で、このソースのなかにtimeってのがいくつかあるから
時間式だと、思うんだが
どうだろう？

対した知識もない奴が　リーバスエンジニアリングしたものでいきがるな
おまけに、疑問がのこるんだよね・・とか　公式待ちとか
どこの公式だよｗｗｗ

スレ最初から見てれば分かると思うが
にわかがハッカー（）気取りしてアホみたいに騒いでるのもいれば
真面目に解決しようと努力してる方もいるしなｗ

漆黒のダーク
ウイルスのexeのソースをエディターで変換したやつ wwwwwwwwwwwwwww
これがソースだとでもおもっているの？ｗ

そして都合の悪いことはすべて無視ｗ

批判するならしてかまわないです。
必死に解決しようとしている人の気持ちが分かんないようですね
それそれで、私はかまわないです。
非常に残念です。
補足、公式はスカイプの公式のことですよ。

漆黒のダークよ。ショッカー軍団に入らないか？
今なら幹部にしてやるぞ・

>>585
アンタが何したっていうんだよ
どうせ知識ないからわからないだろうがアンタのレス何一つ役立っとらんぞ

つまんね

>>587そうですか、お役に立てずすみません。

>>589は何をもとめているのやらｗ

自分で自分でレスするとか恥ずかしくないの？
とっとと死ねよ

>>591
自分で自分にレスするとか恥ずかしくないの？だ
間違えんなカス

揚げ足取りに必死でわろたｗ
どうせ例の中学生なんだろうな・・・

>>587
それこそおまえは何の役にも立っていないどころか邪魔してるだけなんだけど？

もうちょっと冷静になれよ？

>>594
大人なら落ち着こうな？
子供なら仕方ないか

大手ニコ生コミュ主に放送ミラーされてバカにされてるくらいだからなｗ
あの大手コミュ主のほうが分かりやすく検証や駆除方法教えてくれたわ

まあ　セーフモードの起動ですらめんどいっていうやつだからなｗｗ
こいつｗ

レジリストをレリジスト（）
別
に馬鹿にしたいとかそういんじゃなくて
分かんないんだったら素直に分かんないと見守ればいいものを
調子乗るわ、大手を馬鹿にしたりとか酷いからな

あれ　漆黒のダーク　だまちゃったぞ

ごめんごめんｗ
ちょっといじめすぎちゃったね！

役に立ってるから頑張れ！
早くセーフモードすら知らないおばあちゃんやお爺ちゃんにもできるように
頑張ってくれよ！
生放送でもそうひと達向けにも頑張る！って言ってたじゃん！

マジレスするとタスクマネージャかコマンドプロンプトからプロセス切ってWinキー+R→msconfigでスタートアップからチェック外せばいいだけだろ
ほとんどのウィルスなんてスタートアップかサービスに寄生するしかない
俺なら「アプリケーションエラー： "0x00000000"の命令が" 0x00000000"のメモリを参照しました。メモリが"read"になることはできませんでした。」
ってダイアログが出てskype.exeが入ってるフォルダに偽装したdll設置してdll優先的に読み込ました上にプロセス見てもexeが起動してないように見せかける
こんなん踏んでる>>1も相当なアホだけど、このウィルス作った奴もIE繋がらないっていうバレバレのウィルス作ってる時点でかなりのアホ

601　あまいな　今回のウィルスはrootkitだぞ
msconfigではずしたあとに再度msconfig起動するとチェック戻ってるんだぜ
レジストリ消しても、復活する。　親EXEがrootkitなので見えないし消せない
よってセーフモードで起動される前に消すが有効

漆黒のダーク出てこなくなったwwww

漆黒のダークが日本人かどうかってのも怪しいくらいだわｗ
スレッド　を　スレット　とか　一応　を　いちよう　とかｗ
まぁ、小学生なんだろうけどｗｗｗ

ニホンジン　ヒドイネ

名前パクリやめて

結局　名前パクリやめてかｗ

むしろこんなこと書き込んでる>１は余計にみんなに混乱を与えてるだけ

>>607
よく見ろ
IDが違う

avastでフルスキャン＆ブートタイム検査
その後でESETのオンラインスキャン
これで直ったっぽいんだがなぁ・・・どうなんだろ

スカイプ ウイルス　セーフモード　この3つでぐぐれ
犯人探ししてもこれだけ広がってたら簡単に見つからんと思うが

犯人を捜すのは俺たちの仕事じゃない　そもそも日本人じゃないだろう

今回のってウイルス作れるやつじゃないと解決方法わからん内容だよな

しったか乙

別にウィルスつくれなくても解決方法わかるやろ
それなりの知識があれば。

最近流行ってるSkypeウィルスを綺麗さっぱり消すバッチファイル

ってやつで全部消せるんじゃないの？

消せるよ

>>616 これ消せるんですか？やってみよう。

いよいよ　＞１は雲隠れか

ちなみにこのウィルスってどのくらいの規模なんですかね？
>>616 これやった人いらっしゃいます？

情報提供ありがとうございます。
SkypeのAPIに関しての問題
ブラウザ（IEかな？）に関しての問題
ウイルスプログラムの自動インストールに関する問題
についてすべてのプログラムのパージョンで感染前の状態に戻せるという事で大丈夫ですか？

システムの復元をおすすめします

レベル低いなw
俺なら1秒で解決できないぜw

外付けに作られた、わざとらしいショートカットを実行しようとして、Nortonに止められたわ。
一応働いてるみたいやな。

ぬるぽ

>>624
とりあえず私も確認したら高リスク脅威と認められ、exeファイルの中身が完全に削除されたみたいです。
私はNortonなんですけども、他のアンチウイルスソフトを利用している人は、
対応情報をカキコしてくれたらありがたい。
対応している場合は、すべてのドライブをフルスキャンかけた方が良さそうですねｗ

>>626
現在、Notonで『システムの完全スキャン』してます。
現在、脅威でひっかかったのは『cookieによる追跡』だけやな。

パッチの有効性を実証し確認しました。
解決策が見つかったんで、スレ閉じます。
では、ﾉｼ

よかったね解決して

あっちゃー
俺もこのexe踏んじゃった・・・が
今のところなんの影響もでない
すぐノートンが動いてたから防げたんだろか
ウィルスの確認方法ないですか？

てｓｔ

>>630
C:\Users\(UserName)\AppData\Roamingの下の方に最近が最終更新日のexeがあったら
感染してると思われ
フォルダーの開き方はwinキー+Rでファイル名を指定して実行を開いて
そこに括弧内(%AppData%)を入力する

さんくす
Skype更新日3分前や・・・
＼(^o^)／ｵﾜﾀ

Fドライブの他にJドライブにも
RECYCRERというフォルダが作られてました

$Recycle.Bin

skype_09-10-2012_image.zip が飛んできて、内部に
skype_09-10-2012_image.exe を確認しました。
日本語メッセージの亜種も出回っているようです。ご注意を。

>>636
宜しければURLを教えていただきたい。

>>637
＞ちょっとこれはあなたの新しいプロフィールの写真ですか？
＞http://goo.gl/f8p21?profile=USERNAME

というのが送られてきますね。USERNAMEは各自のスカイプIDです。
zipが落ちてくるので、内部のexeを実行で感染します。

ありがとうございます。
でも、削除されちゃいましたね・・・

●中国製ＰＣ、出荷時マルウェア混入と
　マイクロソフトの調査活動で判明！

中国製ＰＣに出荷時、製造過程でマルウェアが混入されていたという、
マイクロソフトの注意喚起を知らない人、無警戒な人も多いので要注意。

中国にとって都合の悪い情報なのか、中国資本の圧力で情報削除が
されているようなので、注意喚起のために拡散を！

ネット銀行のアカウントを抜き取るもの、ＰＣ内の情報取得や漏洩を
行うもの、サイバー攻撃を隠す機能なども持つもの等がある様子。

※ソース
『中国製パソコン　出荷時　マイクロソフト 』
↑上記用語をコピーしてネット検索すれば、多数の注意喚起報告あり。

東京都足立区

ダークさんいますか〜？

結局、なんなのこのスレ

ガキが気取ってるようにしか見えんのだけど?

ヘルプ　ミ〜

ウイルスにスカイプ乗っ取られて　
サインインできなくなりました〜

ウイルス削除に失敗しました

>>566
「クイックスキャン」でスキャンして
出てきた四つを消去したんですけど
現状は変わらず繋がってくれません。
「フルスキャン」じゃないと駄目なんでしょうか?
またそれをスキャンする場所は普通に起動した場所でしょうか?
それともセーフモードでもＯＫ?

いろいろ試してみましたが
まったく現状は変わらず
ブラウザが繋がってくれません…。
だれか、助けて。

恋さんはもう必要なデータ他に移してリカバリ＝OS再インストールした方がいいよ

>>648
http://support.microsoft.com/kb/2498518/ja
とりあえずここ見てIEを入れ直してみてどうなるかだね

>>650
分かりました。ありがとうございます。

スレとじまーすで逃げたのか？？　
犯人さがすんでしょ　はよｗ
どうせ　きになってみちゃってるんでしょーｗｗ

みなさま、おはようございます。
昨日試したパッチではだめのようです。
>>648さんはＰＷを変更して乗っ取られたようなので。
やはり、セーフモードから、本体を消すしかないのでしょうかね
セーフモードから消した人は復活しましたか？

大変っすなあ

パッチに頼ってる時点でお前にウィルスの削除は無理

見事にゴミばっかだなこのスレ

レス乞食ですか

MSSEがこのウイルスに対応したらしい。

MSSEの最新版入れてフルスキャンしたら、
悪意のあるまたは望ましくない可能性のあるソフトウェアがシステムに存在する可能性が検出されました。
と出る。そこから削除可能。

ダークいる〜？

ウイルスクリックしてないけどIE開けないし感染したっぽい。。。
めんどくせえ　解決策ないのかこれ

>>660
もし、復元ポイントがあったらウイルスに感染する前まで復元したほうがいい。
ダメだったら､一旦電源を切って、セーフモードとネットワークで起動後MSSEでフルスキャンかけてくだしあ
とりあえずそんでダメだったらIE再インストールしてみて

>>661 やってみまーす

セーフモードでスキャンかけたけどなにも出ませんでした
IEはWindows７の最初から入ってるIE８を使ってるんですけど、再インストールってできるんですかね？

>>663
［IE8 再インストール」でぐぐればいくらでも方法は出てくるが、
この際、IE9にアップデートすれば？

すいませんなんかアドオンに原因があったみたいです　まじ迷惑かけました・・・

・・・・

>>665
なにもなくてよかったな()

ＩＥ再インストールしようと
いまのＩＥ９消したら戻せなくなった；；
ブラウザも開かないまま、いろいろ試してみましたが
まったく現状は変わらず ブラウザが繋がってくれません…。
誰か助けて；；

スキャンかけてもウイルスは感知されないし
なのにブラウザは開かない；；

ウイルス消えたならシステムの復元で直るんじゃない？

>>668
win7だったらIE8があるはずなんだけどな
あとIE使うのは危険だよ何時でも火狐とか使うのが安定

アドオンが問題なら
アクセサリー　→　システムツール　→　IE　(アドオン無し)
やってみな

情報有難う御座います。
やってみます＞＜

だから　セーフモードで起動して　%APPDATA%の親玉けせってちゅーのｗ

きも

10/7の夜にこのメッセ送られて、クリックしてhotfileに飛んだけど、
「ファイルは削除された」とかなんとかで、何も起きなかった。
念のため、ウィルススキャンしたけど問題なし
感染してないよね？

>>675
hotfileのアップローダーから消されている(ウィルス作成者が消したかhotfileの運営が消したは知らないが)ので、
ダウンロードはされていないから大丈夫。
hotfileを開いてzipをDLして、中身のexeを実行しない限りは感染しない。

天才ショッカーさんってウイルスとかに詳しいですか？

お前舐めてんの？俺はショッカーだよ

>>678
え？ｗ

ハッカーとショッカーの区別もできんとかw笑えるわ

i mi hu me i

http://goo.gl/UPhHf?img=GORORIN0713

>>637
＞ちょっとこれはあなたの新しいプロフィールの写真ですか？
＞http://goo.gl/f8p21?profile=GORORIN073

やはり駄目です･･･ブラウザ開きません。
誰か助けて。

復元してもエラー表示されて完全に復元されません。
IE　(アドオン無し)でも表示されませんでした。
%APPDATA%の親玉もう消してあります。
shared.lckは何回消しても復活してしまいます。

もう諦めて再インストールすれば？

再インストールすれば直りますかね?

>>682
これウイルスだから注意しろよ

>>687
お前の存在自体がウイルスなんだよ

>>688
そりゃたいへんだなｗ

もう削除済みだから大丈夫よ

>>686
うん、直るよ。
IEがまだ接続不可ってことは、完全に駆除できていない可能性が高い。
たぶんRootkitで隠蔽されていて、まだ活動しているから早いうちにやったほうが良いよ。
explorer.exeへのコードインジェクションされて、不正な通信が続いてるはず。
検証してみたけど、きちんと駆除できていればIEの接続は復旧する。

>>676
ありがとう。これから怪しいＵＲＬには気を付ける！

>>691
そうですか、じゃあもう諦めて再インストールしちゃいます＞＜
基本的なことを聞きますが、再インストールしたら
全データ消えるんですよね?
あとやり方は、普通に調べて出てきますかね?

>>693
普通のメーカー製ｐｃならリカバリディスク作ってからやるんじゃないかな

リカバリディスク…
このＰＣが譲り受けたものなので無いですね
作成するとなっても壊れたあとでは意味が無いと書いてありますし…

リカバリディスクがなくて　再インストール？
譲り受けたもの？？　ＯＳはちゃんと買ったんだよなｗｗｗｗ

>>695
いいから作れるなら作れ
んで、リカバリせえ

付属品も一緒に譲り受けないかんがな

ウィルスに感染するような馬鹿にリカバリなんて期待すんなよｗ

ていうかやさしいなお前らw

IEが開かないのさ
プロキシにチェックはいってるとかセキュリティソフトでIEとめてるとか
そんなオチだったりして、そもそもウィルスのせいじゃないんじゃね？ｗｗｗｗ

ウイルスならもう諦めたほうがよくね？
ここは粘らずに新しいPCを買おうぜ
なんなら俺が売ってやろうか？w
５０００円で売ってやるよwww

いやもしかすると本当にウイルスのせいじゃないかもな・・・

超常現象だ！

エスパー求む

私がエスパーです

エスパー伊東ｗｗｗ

http://p11.chip.jp/okanonaoko

これが絶対に曲がるスプーンだ

http://kuku.neko2.net/?num=2793

shared.lckを葬り去る方法ないの？
こいつが拡張子の名前変えても削除してもいくらでもゾンビみたく復活する

まだそんな事言ってんの？
だからそれはウイルスじゃないんだってば

アンチウイルスソフトで検出されるようになったから
このスレッドはもう役割を終えました。

エスパー伊藤専用スレッドにしてもよろしいですか？

漆黒のダークくんはどこへいったのかしらｗ

また来ましたか、亜種だそうですが・・・

ネット利用者に「実名制」、中国全人代が可決
http://uni.2ch.net/test/read.cgi/newsplus/1356693885/
「言論統制は世界の先端を行くのに、さらに実名制か」との批判

とりあえず金欲しい奴は、↓↓↓↓↓
http://moduire.net/?=10000
あとはお前らしだいだｗｗｗｗ

せっかくだから俺は、このガンダム勢のファンメを選ぶぜ！
http://www.dotup.org/uploda/www.dotup.org5012053.jpg

☆ 日本の核ブ装は絶対に必須ですわ。☆
http://www.soumu.go.jp/senkyo/kokumin_touhyou/index.html

☆ 日本国民の皆様方、2016年7月の『第２４回 参議院選挙』で、改憲の参議院議員が
3分の2以上を超えると日本国憲法の改正です。皆様方、必ず投票に自ら足を運んでください。
私たちの日本国憲法を絶対に改正しましょう。☆

.
.
板違い（？）の上に、話をさえぎってしまいゴメンナサイ！(*_ _)人
でも、この板のユーザーさんにも有意義な告知かと思うのでカキコませてください。

★ 謝礼は十分いたします ★　アメブロなどのサイト制作ができる方！！　

アメブロなどを使用してのサイト制作のできる方を早急に求めています！
私はリケジョやPC女子からはほど遠く、サイト作成にはまったく疎いのでとても不自由しています…(> <；)
そこで私に代わりサイトを作成してくださる方を求めてこの場をお借りしました。

■サイトの内容…
アダルト系、違法性、その他公序良俗に反するものではありませんのでご安心ください。

■サイト制作の仕様ベース…
アメーバブログで十分です。願わくばwordpressなどのブログ形式のサイトを希望します。
それに準ずるもので使い慣れたものがあれば別のものでも構いません。

■条件はありません…
技術さえお持ちでしたら、学歴・職歴等は一切問いません。
フリーター、ニート、高齢ニート、コミュニケーション障害をお持ちの方、引きこもりの方、中年失業者、長期無職等、歓迎！

■作業形態…
作業は在宅でやって頂くことになりますので、時間の指定は一切ありません。別のお仕事の傍らに…でもOKです。

■詳細をお知りになりたい方は…
下記メールアドレスまでご連絡ください。詳しく書いた返信文を差し上げます。

※真剣な告知です。冷やかしはご遠慮ください。

井 上
inoue1952w★gmail.com
迷惑メール対策のため＠部分を★にしてあります。
実際に送信する際には★を＠マークに変えてください。
.
.

Windows デスクトップ版およびMac版「Skype」の旧版が3月1日以降ログイン不能に
http://forest.watch.impress.co.jp/docs/news/1042617.html

　米Microsoft Corporation傘下のSkypeは3日（現地時間）、公式ブログ“Skype Blogs”で、
Windows デスクトップ版およびMac版「Skype」の旧バージョンが、3月1日以降ログイン不能になることを明らかにした。

　対象となるのは、「Skype for Windowsデスクトップ」v7.16およびそれ以前のバージョンと、
「Skype for Mac」のv7.0からv7.18まで。
同社は「Skype」のアーキテクチャーの近代化を進めており、従来のピア・ツー・ピア（P2P）から
モバイル端末との親和性の高いクラウドへの移行が進められている。今回の措置は、それに伴うものであるようだ。

☆ 日本の、改憲を行いましょう。現在、衆議員と参議院の
両院で、改憲議員が３分の２を超えております。
『憲法改正国民投票法』、でググってみてください。国会の発議は
すでに可能です。平和は勝ち取るものです。お願い致します。☆☆