Skype lol is this your new profile pic?

lol is this your new profile pic? とSkypeから送られて指定されたURLに行くと
ZIPをDLされ、開くと強制的にほかの人にメッセージを送られる現象について
じょうほうが欲しい。誰から始まったかそれを知りたいし
解決方法も求む!!

>>523
俺のと綴り違うけど影響してることは確かなのは分かった
とりあえずそのソースコードはどのファイルのなの？

>>524
例の乱数ファイル

Brnknl.exe

OllyDbgだよね？
特にパッキングとかされてないのか

ご参考
http://kuku.neko2.net/?num=2793

>>524
例のウイルスを起動した時に生成される乱数ファイルのソースコードです

了解ですー
ありがとうございます

多分ylsussというのが悪さしているのかも?
っていうのが自分の意見

ワルサス？

で、なぜ日本語になったか
なぜファイルが強制的にＤＬされたか
それを調べましょう
次があるかもしれませんからね

感染したら共有ネットワーク?のPCもやばくなるのか？

てｓｔ

>>534　いまのところ大丈夫っぽい　検証した人がいる

やっぱり何度試しても
「Internet Explorer ではこのページは表示できません」
というページに飛ばされ
インターネットが開けなくて…。
非常に困ってます

誰か助けてください。
情報を・・・。

>>537　現状は消すのみです
IE以外のブラウザを使用してください

このウイルスにかかったらＩＥ使えなくなるもんなの？

>>537
(Windows Vista以降であれば、管理者権限で起動すること。)
コマンドプロンプトで以下を入力してEnter
「netsh winsock reset」

試してみて。

＞月代様
どのブラウザも表示されません

＞名無し様
ＯＳは７です
えっともう少し詳しく教えてくださるとうれしいです。

スタートボタンクリック。
「すべてのプログラム」-「アクセサリ」-「コマンドプロンプト」
これを右クリックして「管理者として実行」

黒い画面と白文字のウィンドウが表示されると思うので、
「netsh winsock reset」を入力してEnter
再起動しろとか言われるので、再起動する。

＞名無し様
了解しました、やってみます。
ありがとうございます!

すいません、外出していましてスレみてませんでした。
完全に消す方法は見つかりましたか？
また、このウィルスはパソコンにどのような作用がありますか？

今、ウイルスexeをアセンブリ言語にしてよめるようになったので
いま、やっております
今のとことＩＥに関してのプログラムがないです
あとコノプログラム何かと一定時間で何かと更新している模様
それがなになのか不明　わかりしだい報告します

クリーンインストールしたんですが
そのパソコンで使ってたメールアドレスを使うのってやっぱり危ないですかね？

ＩＥのレジストリの場所わかるひといる？

そんなことも分からんで静的解析できんのかよｗ
てか、IEの"何の"レジストリを知りたいの？

exe調べた結果元のファイルをエディタしてやったんだがこれどうだとおもう？
S0040806c: 0040806c db 'ファイルが壊れています！',0
S00408088: 00408088 db 'アーカイブファイルが、オープンできません！',0

いやみつけて、exeに検索かけたんだが・・・
0040c080 dd KERNEL32.dll_SetCurrentDirectoryA_name-IMAGEBASE

てか、解析してんのはどのバイナリなの？

何このスレ

＞名無し様
試してみたんですけど
再起動しても何も変化無かったです::

書き込んでる人たちの年齢層を知りたい

>>554
あら、LSPを修復すれば直ると思ったんだが。ごめんね。

マルウェア本体の駆除はできてるのかな？
まだマルウェアが動いてる状態だと元に戻されるのかもね。
本当はHijackThisとかでログを見て判断したいけど、ネットつながらないから無理かな・・・

＞ 556
セーフモードで起動は駄目ですかね?
いま、セーフモードとネットワークで開けてます

>>556
セーフモードで起動は駄目ですかね?
いま、セーフモードとネットワークで開けてます

>>538
対応しているブラウザってなにがあるんですかね?
グーグルもＩＥも使えませんでした;;

>>558
セーフモードでOKってことはまだ駆除ができてないみたいだね。
http://kuku.neko2.net/intl/data/121007/batch2.zip
ここの駆除用バッチファイルをダウンロードして、実行してみて。
テストしてみたけど、マルウェアさえ駆除すればネットワークも復旧するっぽい。

たぶんTCP/IPレベルで通信できてないから、どのブラウザでも無駄だよ。

>>560
分かりました、やってみます。
ありがとうございます。

>>560
えっと
貼ってあるＵＲＬに行こうとすると拒否されます
「Web サイトによってこのページの表示を拒否されました」

>>560
あっ何とか開けました。
ですが実行しても
「処理を終了しました」
となって何もなりません。

セーフモード上で実行しました？

はい、「セーフモードとネットワーク」上で開いて実行しました

はて、そのバッチファイルで駆除できてないんかね〜
MBAMでスキャンでもしてみるかな。
ttp://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

このソフト使ってスキャンしてみてください。

分かりました、やってみます。

そもそもこのウィルス　rootkitだから　通信の状況とか深くまではみれないはずなんだが・・・

でも、ユーザーモードRootkitでしょ

ウィルス見てないから分からんけどサービスとかスタートアップは調べたのか？

とゆうか、結局ＩＥが使えなくなったのはなぜ？
見知らぬＩＰにこちらから送信しているのはなぜ？
って疑問がのこるんだよね

homepage.infとかmsiexec.exeの書き換えじゃないんかと
IEが繋がらなくなっただけならこの可能性は高いんじゃないかと、exe自体起動しないパターンはIE破損してるとかかなぁ
そういう場合はプログラムの追加と削除のwindowsコンポーネントでIE削除してからまた追加すれば行けるかもしれんがIEのバグで起動しなくなるかもっていう
感染してないから分からんけどそう思う

これが、ウイルスのexeをソースでだし、エディタで返還したやつ
file:///D:/Users/FMV/Desktop/Hbdsdz.exe.asm

↑みすｗ

>>573
釣りでもアホ

これ結局、どういうウィルスなんです？
どんな影響があるんですかね？

ワーム

これでみえるかな？
http://www.dotup.org/uploda/www.dotup.org3500139.txt

>>579がウイルスのexeのソースをエディターで変換したやつ
で、このソースのなかにtimeってのがいくつかあるから
時間式だと、思うんだが
どうだろう？

対した知識もない奴が　リーバスエンジニアリングしたものでいきがるな
おまけに、疑問がのこるんだよね・・とか　公式待ちとか
どこの公式だよｗｗｗ

スレ最初から見てれば分かると思うが
にわかがハッカー（）気取りしてアホみたいに騒いでるのもいれば
真面目に解決しようと努力してる方もいるしなｗ

漆黒のダーク
ウイルスのexeのソースをエディターで変換したやつ wwwwwwwwwwwwwww
これがソースだとでもおもっているの？ｗ

そして都合の悪いことはすべて無視ｗ

批判するならしてかまわないです。
必死に解決しようとしている人の気持ちが分かんないようですね
それそれで、私はかまわないです。
非常に残念です。
補足、公式はスカイプの公式のことですよ。

漆黒のダークよ。ショッカー軍団に入らないか？
今なら幹部にしてやるぞ・

>>585
アンタが何したっていうんだよ
どうせ知識ないからわからないだろうがアンタのレス何一つ役立っとらんぞ

つまんね

>>587そうですか、お役に立てずすみません。

>>589は何をもとめているのやらｗ

自分で自分でレスするとか恥ずかしくないの？
とっとと死ねよ

>>591
自分で自分にレスするとか恥ずかしくないの？だ
間違えんなカス

揚げ足取りに必死でわろたｗ
どうせ例の中学生なんだろうな・・・

>>587
それこそおまえは何の役にも立っていないどころか邪魔してるだけなんだけど？

もうちょっと冷静になれよ？

>>594
大人なら落ち着こうな？
子供なら仕方ないか

大手ニコ生コミュ主に放送ミラーされてバカにされてるくらいだからなｗ
あの大手コミュ主のほうが分かりやすく検証や駆除方法教えてくれたわ

まあ　セーフモードの起動ですらめんどいっていうやつだからなｗｗ
こいつｗ

レジリストをレリジスト（）
別
に馬鹿にしたいとかそういんじゃなくて
分かんないんだったら素直に分かんないと見守ればいいものを
調子乗るわ、大手を馬鹿にしたりとか酷いからな

あれ　漆黒のダーク　だまちゃったぞ

ごめんごめんｗ
ちょっといじめすぎちゃったね！

役に立ってるから頑張れ！
早くセーフモードすら知らないおばあちゃんやお爺ちゃんにもできるように
頑張ってくれよ！
生放送でもそうひと達向けにも頑張る！って言ってたじゃん！

マジレスするとタスクマネージャかコマンドプロンプトからプロセス切ってWinキー+R→msconfigでスタートアップからチェック外せばいいだけだろ
ほとんどのウィルスなんてスタートアップかサービスに寄生するしかない
俺なら「アプリケーションエラー： "0x00000000"の命令が" 0x00000000"のメモリを参照しました。メモリが"read"になることはできませんでした。」
ってダイアログが出てskype.exeが入ってるフォルダに偽装したdll設置してdll優先的に読み込ました上にプロセス見てもexeが起動してないように見せかける
こんなん踏んでる>>1も相当なアホだけど、このウィルス作った奴もIE繋がらないっていうバレバレのウィルス作ってる時点でかなりのアホ

601　あまいな　今回のウィルスはrootkitだぞ
msconfigではずしたあとに再度msconfig起動するとチェック戻ってるんだぜ
レジストリ消しても、復活する。　親EXEがrootkitなので見えないし消せない
よってセーフモードで起動される前に消すが有効

漆黒のダーク出てこなくなったwwww

漆黒のダークが日本人かどうかってのも怪しいくらいだわｗ
スレッド　を　スレット　とか　一応　を　いちよう　とかｗ
まぁ、小学生なんだろうけどｗｗｗ

ニホンジン　ヒドイネ

名前パクリやめて

結局　名前パクリやめてかｗ

むしろこんなこと書き込んでる>１は余計にみんなに混乱を与えてるだけ

>>607
よく見ろ
IDが違う

avastでフルスキャン＆ブートタイム検査
その後でESETのオンラインスキャン
これで直ったっぽいんだがなぁ・・・どうなんだろ

スカイプ ウイルス　セーフモード　この3つでぐぐれ
犯人探ししてもこれだけ広がってたら簡単に見つからんと思うが

犯人を捜すのは俺たちの仕事じゃない　そもそも日本人じゃないだろう

今回のってウイルス作れるやつじゃないと解決方法わからん内容だよな

しったか乙

別にウィルスつくれなくても解決方法わかるやろ
それなりの知識があれば。

最近流行ってるSkypeウィルスを綺麗さっぱり消すバッチファイル

ってやつで全部消せるんじゃないの？

消せるよ

>>616 これ消せるんですか？やってみよう。

いよいよ　＞１は雲隠れか

ちなみにこのウィルスってどのくらいの規模なんですかね？
>>616 これやった人いらっしゃいます？

情報提供ありがとうございます。
SkypeのAPIに関しての問題
ブラウザ（IEかな？）に関しての問題
ウイルスプログラムの自動インストールに関する問題
についてすべてのプログラムのパージョンで感染前の状態に戻せるという事で大丈夫ですか？

システムの復元をおすすめします

レベル低いなw
俺なら1秒で解決できないぜw