締めましてお疲れさまです
今年もありがとうございました。
来年もよろしく。
スポンサーサイト
ウィルス注意報
メッセンジャーを通じて感染拡大を図るウィルスが流行っているようなので、
foto myspace? http://myspacy.biz/viewimage.php?=受信者メールアドレス
もしくは
foto http://myspacy.biz/viewimage.php?=受信者メールアドレス
というメッセージが送られてきた場合はクリックしないように
また、アンチウィルスソフトの検出を逃れるようです、avast!でも検出されませんでした。
---------2chスレより転載----------
１．メッセージ届く
ここでキャンセルしてれば感染しない
２．うっかり IMG455.jpg-www.photo.com を入手
ここで保存しただけなら、発動しない。
－－－－－
３．迂闊にも実行を押してしまったり、ごみ箱に捨てようとしてマウスのチャタリングでダブルクリックに
imgs.exe や myspace.exe 、fxstaller.exe が生成され、実行される
この段階で、本体入手前に回線引っこ抜いていれば、被害は軽微
複数のセキュリティソフトでなんとか除去できるのはこの辺まで
－－－－－
４．spc.exeが落とされ、そこから更に複数のトロイ等を入手してしまう。複数のDLLなどが生成される。
この段階までくると、１つのセキュリティソフトで完全除去は困難。OS再インストール以外は危険。
なんらかのセキュリティソフトで除去したように見えても、生き残っている奴が何度も何度も起動してくる。
セキュリティソフトで除去した上、残った危険なファイルと、レジストリ、生成されたDLLなどを全て手動除去
できる人なら、なんとか回復できるかもしれない。
初期の情報でNOD32で除去できると言われていたのは１～２の段階まで。
３の段階まで行くとNOD32では無力。以外にもOneCareが有効だったが、４のファイルまでは除去できなかった。
検体提出とベンダー側担当者の努力によって、４の段階でも除去できるものがようやく出始めた。
但し、検定捕獲と提出をすり抜けたものが残っている可能性がある。ファイル差し替え後のものは
多分、まだ全てを除去できないんじゃないだろうか。それを探して自力で処理できる人は少ないかと。
この段階では、ComboFixやHiJackThisを使ってなんとかしろって出てた。基本はOS再インストールで対処。
------------------------------
詳しくは以下を参照
http://rfbyrf.blog75.fc2.com/blog-entry-132.html
http://azurecolor.blog51.fc2.com/blog-entry-315.html
http://nihonbuson.blog10.fc2.com/blog-entry-970.html
foto myspace? http://myspacy.biz/viewimage.php?=受信者メールアドレス
もしくは
foto http://myspacy.biz/viewimage.php?=受信者メールアドレス
というメッセージが送られてきた場合はクリックしないように
また、アンチウィルスソフトの検出を逃れるようです、avast!でも検出されませんでした。
---------2chスレより転載----------
１．メッセージ届く
ここでキャンセルしてれば感染しない
２．うっかり IMG455.jpg-www.photo.com を入手
ここで保存しただけなら、発動しない。
－－－－－
３．迂闊にも実行を押してしまったり、ごみ箱に捨てようとしてマウスのチャタリングでダブルクリックに
imgs.exe や myspace.exe 、fxstaller.exe が生成され、実行される
この段階で、本体入手前に回線引っこ抜いていれば、被害は軽微
複数のセキュリティソフトでなんとか除去できるのはこの辺まで
－－－－－
４．spc.exeが落とされ、そこから更に複数のトロイ等を入手してしまう。複数のDLLなどが生成される。
この段階までくると、１つのセキュリティソフトで完全除去は困難。OS再インストール以外は危険。
なんらかのセキュリティソフトで除去したように見えても、生き残っている奴が何度も何度も起動してくる。
セキュリティソフトで除去した上、残った危険なファイルと、レジストリ、生成されたDLLなどを全て手動除去
できる人なら、なんとか回復できるかもしれない。
初期の情報でNOD32で除去できると言われていたのは１～２の段階まで。
３の段階まで行くとNOD32では無力。以外にもOneCareが有効だったが、４のファイルまでは除去できなかった。
検体提出とベンダー側担当者の努力によって、４の段階でも除去できるものがようやく出始めた。
但し、検定捕獲と提出をすり抜けたものが残っている可能性がある。ファイル差し替え後のものは
多分、まだ全てを除去できないんじゃないだろうか。それを探して自力で処理できる人は少ないかと。
この段階では、ComboFixやHiJackThisを使ってなんとかしろって出てた。基本はOS再インストールで対処。
------------------------------
詳しくは以下を参照
http://rfbyrf.blog75.fc2.com/blog-entry-132.html
http://azurecolor.blog51.fc2.com/blog-entry-315.html
http://nihonbuson.blog10.fc2.com/blog-entry-970.html
ウドンゲイン
-―=＝=／ i/〃 ／〃 ／ ヾヽ
ﾆ - ―＝≡＝= -／ ヽ､i " / ／/〃／ヾﾞ ヾﾞ 、
＿ ／/^)＼、|. ＼ i／/''／ ./ ／ ヽ ､ ､ヾ
´ <;;;/ / ＼::＼ ヽ } /'ﾞ ヽ/／ ヾ l＼ヾ,
／ 7 /ヽ ./ ＼::＼ ) ／''ｰ- ,, !､ , -ｰヾl―＼| ､ヾ
/ /ヽ / ヽ=-＼`< ＼ ｏ｀ヽi /／,,,,＿ }'⌒ヽ
(_/ヽ / ､ ＼じ /:::〉 二ﾆ ノ| i ､＜´ｏ _,, ﾆ / 刀/ この世の中、馬鹿な真似ほど…
/ /| / `ー /:::/| ／ | l ヾ、￣ } lｼ/ |
/ ./ |／ ＿,ノ /;;ノ| |l. / | i i /__ノ .|
/ | l /^ー-- | | l. ,､ ,! l _ // | 狂気の沙汰ほど面白い…！
' ! .| < ,( | | l {､ｴェｪし'ｪｪｭﾆi / / |
| | ＼ ヽ＼_ﾉ ! l. ゝェｒi::: :|ェｪｪ/ ／ / |
| | ＼＿/ー'' | l ､i:::: :|_￣ ／ / .|
.|-ー.| | | | .l .!;;;; ::| ／ / |
| l | | ,／ヾ ､ '､.i´＿｀i.／ / |
| l | | ／ ＼ i´:::::::: :| -―/ |
| ヽ＿ﾉ | ／ |:::::::::::: ::| ／ ,へ |
