2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

Klez.E、Klez系スレッド part4

1 :1:02/08/24 16:50
メール題名
   A excite game
   Hello,please try again など様々
感染契機
   OEでメールプレビュー(IE脆弱性)
   感染添付ファイルを実行
対策
   [1]IE5.xはIE6にアップグレード<Netscape利用者でも必須>
   [2]OEは「プレビューウィンドウを表示する」をOFF<OE利用者は必須>
       http://www.zdnet.co.jp/help/tips/windows/w0425.html
   [3]ウイルス対策ソフトの導入<必ずIE6を導入してから>
   [4]Windows Updateで「重要な更新」などをインストール<全ユーザ必須>
       http://windowsupdate.microsoft.com/
   [5]怪しい添付ファイルを実行しない
送信先メールアドレス
   Windowsアドレス帳、ローカルファイル(HTMLやテキストファイル) など
感染活動
   奇数月6日に、拡張子がtxt,html,doc,xlsなどのファイルを破壊
     01/06と07/06には全てのファイルを破壊か
犯人情報
   >>2の通り
   Fromヘッダなどが勝手なメールアドレスに書き換わる
文献
   http://www.ipa.go.jp/security/topics/newvirus/klez.html
過去ログ
   http://pc.2ch.net/test/read.cgi/sec/1021137509/ part2
   http://pc.2ch.net/test/read.cgi/sec/1024255721/ part3


2 :1:02/08/24 16:50
--------------------------------------------
Return-Path: are@rere.com  ←★(A) 下記参照
Received: from
...
Received: from <1番目のMTA>
      by <2番目のMTA>
Received: from <送信者>   ←★(B) このホストが真犯人
      by <1番目のMTA> ←★(C) SMTPサーバ
From: hoge@hoge.com     ←★(D) Fromヘッダは偽装されているので犯人の可能性は低い
Date: <日付時刻>
--------------------------------------------
(A)と(B)のドメインが同じ場合は犯人のメアドの可能性が高い。
(A)と(C)が同一サブネットの場合、(C)は踏み台でありメアドが偽装されている。
  踏み台の例:mail.ru,dns.ne.jp(さくら),solid.ad.jp(solidnetworks)


3 :1:02/08/24 16:51
ワーム感染者の多いISPの連絡先
   ocn
      http://www.ntt.com/NEWS_RELEASE/2001NEWS/0011/1106.html
      abuse@ocn.ad.jp
      1週間以内に返答あるも、感染者が対策を講じてくれるとは限らない
   ybb
      http://www.bbtec.net/inquiry/ybb.php

報告の際は、ホスト名と送信時刻が特定できるよう、
ワームメールのヘッダを転載すること。


4 :名無しさん@お腹いっぱい。:02/08/24 16:53
>>1は都昆布

5 :1(セキュリティ板創設要望者):02/08/24 16:54
クソレスはご遠慮ください。

6 :名無しさん@お腹いっぱい。:02/08/24 16:57
何で新スレ立てるんだよ。
どーせ、あのメールヘッダ吊し馬鹿がいるだけだぞ。

7 :名無しさん@お腹いっぱい。:02/08/24 18:10
ヘッダ解析依頼は放置にすれば

8 : :02/08/26 00:05
                            

9 :KlezH:02/08/26 19:16
KlezH
Received: from mail0.ewetel.de (212.6.122.10)
by **
Received: from Mmhjdoi (dialin-80-228-10-153.ewetel.net [80.228.10.153])
by mail0.ewetel.de (8.12.1/8.12.1) with SMTP id g7PGXEHt028832
for < freepassakylvcgb@itek.de >; Sun, 25 Aug 2002 18:33:16 +0200 (MEST)
Date: Sun, 25 Aug 2002 18:33:14 +0200 (MEST)
Message-Id:< 200208251633_g7PGXEHt028832@mail0.ewetel.de >
From:jandavid<jandavid_at_t-onlinede>
To: 200208251633_g7PGXEHt028832@mail0.ewetel.de
200208251633_g7PGXEHt028832@mail.ewetel.de
80_228_10_153_KlezH@mail.ewetel.de 対策せよ!!!!!!!!
Subject:A new game

This is a new game
This game is my first work.
You're the first player.
I expect you would enjoy it.

10 :ホストの検索 - その他の RBL への登録状況:02/08/26 19:16
ホストの検索 - その他の RBL への登録状況
http://www.ordb.org/lookup/rbls/?host=mail0.ewetel.de
Host: mail0.ewetel.de (212.6.122.12)
ztl.dorkslayers.com 登録あり: 12.122.6.212.ztl.dorkslayers.com
descriptive text "212.6.122.12 is listed by ztl.dorkslayers.com"

11 :名無しさん@お腹いっぱい。:02/08/26 20:15
マルチは放置しる

12 :名無しさん@お腹いっぱい。:02/08/28 00:21
初心者です。
KLEZ.Hに感染しちゃいました。
助けてください

13 :メールヘッダは?:02/08/28 00:40
 

14 :名無しさん@お腹いっぱい。:02/08/28 00:46
ほんとにKlezならここみて自分で削除してくれ

シマンテック W32.Klez駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

15 :名無しさん@お腹いっぱい。:02/08/28 03:31
>14
助かりました!
どうやらKLEZだったようです。
お礼にあなたを神と呼ばせていただきます。

16 :名無しさん@お腹いっぱい。:02/08/28 10:26
うちにもクレズ来たよ。正直なところ、ウィンのうpでーともしなけりゃ、ワクチンも入れないような人には
アドレス帳に漏れのメアドを登録して欲しくない。

17 :名無しさん@お腹いっぱい。:02/08/28 11:23
>>16うちのボスにもいってやってホスィ

18 :名無しさん@お腹いっぱい。:02/08/28 12:01
ヤフオクで取引した人からここ一週間、毎日来てる。何通も。
(Return Path全部一緒)
ノートンだけじゃ鬱陶しいのでISPのウィルス駆除サービスに入り
向こうにも連絡したんだけど、のれんに腕押し。
数日経って、もう一度メール送ったら向こうのメールボックスが
いっぱいなのか戻ってくるんだよね。
ISPに連絡したけど、まだしばらくは続きそうだ。
どうしようもないよなぁ、こういうのって。

19 :名無しさん@お腹いっぱい。:02/08/28 12:03
手紙書けば?メールでなくって
とりひきしたんでそ

20 :18:02/08/28 13:26
>19
あ、そうか。
でも不審に思われないかな・・・。

21 :メールヘッダは?:02/08/28 18:04
>>18

22 :名無しさん@お腹いっぱい。:02/08/28 18:28
>>18相手のプロバに連絡すればいいんでないの

23 :18:02/08/29 12:08
>21
ヘッダ、とりあえず手元にある20通くらいの共通点は
そのReturn Pathだけなんですが、他に判ることってありますか?
もしよかったら貼ってみます。

>22
「善処します」みたいな回答はいただけたんですけど、
向こうのメールサーバーがいっぱいでメール送れないのに
電話でもしてくれるのかな・・・なんて思いました。
あんまりそこまでしてくれるとも思えないんですが・・・。

24 :名無しさん@お腹いっぱい。:02/08/29 12:44
>>23
貼らないでください。迷惑です。

25 :18:02/08/29 13:53
>24
あ、はい。
多分貼る必要もないしな〜と思ってたので、別に
いいんですが。

26 :名無しさん@お腹いっぱい。:02/08/29 14:00
>>18
最初は穏便な文章で、相手のプロバの規約なんかを盾にとって
しかししつこくメールを送るのがいいという説と

最初からおおげさな文章で、相手のプロバの規約なんかを盾にとって
しかししつこくメールを送るのがいいという説がある

27 :26:02/08/29 14:05
僕のパソコンのランプが規則正しく点滅してるんですけど・・・・・


28 :26:02/08/29 14:15
>>27誰?

29 :名無しさん@お腹いっぱい。:02/08/29 14:24
>>28目を合わせちゃダメ!

30 :18:02/08/29 14:53
>26
それが・・・相手のメールボックスがいっぱいで戻ってきてしまうんです。
やっぱりリアルの郵便ですかねぇ。


31 :名無しさん@お腹いっぱい。:02/08/29 14:58
>>18いやメール送るのは相手のプロバによ
プロバの規約から「迷惑かけない」とか「良識をもった」とかいう部分を抜粋して
それに違反してないんですか?ってしつこく何回もね

こっちの住所とかの情報が相手にもわかってるって状況で
直接連絡をとるのはどうかと思うよ、昨今は何があるかわからんし

32 :18:02/08/29 15:07
あ〜そうか。
まり続くようなら今度は出しつづけてみます。プロバに。
確かに直接は二の足を踏んでいました。
ありがとうございます。

33 :メールヘッダは?:02/08/29 15:49
 

http://pc.2ch.net/test/read.cgi/sec/1024255721/769-773

34 :名無しさん@お腹いっぱい。:02/08/29 19:28
昨日から感染してメールがいっぱい来ました。
どうしていいかわからなくて、ここに来ましたら、>14を見つけました。
言う通りにしてみましたら、何とか復活しました。
>14さん、ありがとう・・・。アナタは神です。

35 :股、smtp.yukaido.ne.jpから北!!!!!!!!!!:02/08/29 19:31
股、smtp.yukaido.ne.jpから北!!!!!!!!!!
KlezH
Received: from smtp.yukaido.ne.jp (210.230.82.4)
by **
Received: (qmail 41416 invoked from network)
; 29 Aug 2002 13:24:48 +0900
Received: from p2949a5.kngwnt01.ap.so-net.ne.jp (218.41.73.165)
by smtp.yukaido.ne.jp with SMTP; 29 Aug 2002 13:24:48 +0900
From: xjr< xjr______@freejpn.com >
To: p2949a5_kngwnt01_ap_so-net_ne_jp@yukaido.ne.jp
218_41_73_165@yukaido.ne.jp
smtp_yukaido_ne_jp_218_41_73_165@so-net.ne.jp
smtp_yukaido_ne_jp_p2949a5_kngwnt01_ap_so-net_ne_jp@so-net.ne.jp
対策せよ!!!!!!!!!
Subject: Meeting notice

36 :股、smtp.yukaido.ne.jpから北!!!!!!!!!!:02/08/29 19:32
http://www.nanet.co.jp/rlytest/relaytest.html
smtp.yukaido.ne.jp
<220 smtp.yukaido.ne.jp ESMTP
>HELO rlytest.nanet.co.jp
<250 smtp.yukaido.ne.jp
>MAIL FROM:< TESTwww.nanet.co.jp/rlytest/requestedfrom[209.196.35.156]@smtp.yukaido.ne.jp >
<250 ok
>RCPT TO:<rlytest@nanet.co.jp>
<250 ok
>QUIT
<221 smtp.yukaido.ne.jp
問題あり:不正な中継を受け付けます。
(210.230.82.4)
ORDB database...登録されていません。
maps realtime blackhole list...登録されていません。

37 :股、smtp.yukaido.ne.jpから北!!!!!!!!!! :02/08/29 19:32
ホストの検索 - その他の RBL への登録状況
Host: smtp.yukaido.ne.jp (210.230.82.4)
http://www.ordb.org/lookup/rbls/?host=smtp.yukaido.ne.jp
http://dsbl.org/listing.php?ip=210.230.82.4&submit=Retrieve+Information
http://njabl.org/cgi-bin/lookup.cgi?query=210.230.82.4
210.230.82.4 is listed as either an open relay or direct spam source.
The following comment is associated with this record: relay tested
It was added to the list: Sat Dec 8 00:54:03 2001 EST
http://openrbl.org/ip/210/230/82/4.htm

http://ordb.org/translation/#not_a_relay
ファイヤーウォール等によりアクセス制限を行っているサイトでは、
ORDB.org からの通信が拒否されることがあります。
この場合は当方の中継設定に関する検査は行えません。
smtp.yukaido.ne.jpは不正中継を受け付けるがORDB未登録。

38 :名無しさん@お腹いっぱい。:02/08/29 20:13
www.yukaido.ne.jp

HTTP/1.1 200 OK
Date: Thu, 29 Aug 2002 11:07:57 GMT
Server: Apache/1.3.6 (Unix)
Last-Modified: Sat, 25 Aug 2001 18:19:54 GMT
ETag: "1ec21-1d6-3b87ec4a"
(´_ゝ`)フーン 


39 :名無しさん@お腹いっぱい。:02/08/29 22:29
引き篭もりです
最近はウイルスメールも来なくなりました
みんな色々メール来て楽しそうだな・・・

40 :名無しさん@お腹いっぱい。:02/08/29 22:53
久しぶりにくれずが届きました。
関西方面の花屋さんからのメアドに添付されていました。

41 :名無しさん@お腹いっぱい。:02/08/29 22:55
誰かがうちのサーバのwebmasterになりすまして、
webmaster@
でメールを不特定多数の人にKlezHをばらまいてる
みたいなのですが、どうすればいいですか?
うちのサーバはウイルスに感染してません。

42 :名無しさん@お腹いっぱい。:02/08/30 00:19
>>41
パゲで「苦情はこちらまで」mailto:webmaster@公開してるからだろがハゲ!!

43 :41:02/08/30 10:58
>>42
だれかが、その公開されてるwebmaster@をみつけて、
それを利用して送ってるって事?
でもそんなん防ぎようないよね。
webmaster@を公開しないようにすると、
それはそれで困るし。

44 :名無しさん@お腹いっぱい。:02/08/30 11:09
>>43 ( ゚Д゚)ハァ?
http://www.nai.com/japan/virusinfo/klezezukai.asp

45 :41:02/08/30 11:15
>>44
ここでは、その1にあたるわけですね。
で、偽装アドレスとして使われた僕がすべき事って何でしょうか?

46 :名無しさん@お腹いっぱい。:02/08/30 11:18
「ウィルスが来た」という苦情主からメールヘッダをもらい、>>2
犯人を確定して感染者本人に通知、相手のISPにも通知。
少しは過去ログ読めよ。

47 :名無しさん@お腹いっぱい。:02/08/30 11:25
Klez系,Klez.Eスレッド
http://pc.2ch.net/sec/kako/1018/10182/1018248786.html
Klez.E、Klez系スレッド part2
http://pc.2ch.net/sec/kako/1021/10211/1021137509.html
Klez.E、Klez系スレッド part3
http://pc.2ch.net/test/read.cgi/sec/1024255721/

48 : :02/08/31 01:13
Received: from 210.154.102.2 (EHLO sponichi.co.jp)(210.154.102.2)
by **
Received: from sngmax.local.sponichi.co.jp
by sponichi.co.jp (8.9.3+3.2W/3.7W) id XAA12791; Fri, 30 Aug 2002 23:57:20 +0900
From: virusbuster@_sponichi.co.jp
Received: from 127.0.0.1 (root@localhost)
by sngmax.local.sponichi.co.jp (2.6 Build 9 (Berkeley 8.8.6)/8.8.4)
with ESMTP id XAA04780
for < smtp_yukaido_ne_jp_pd31f67_kngwnt01_ap_so-net_ne_jp@so-net.ne.jp >;
Fri, 30 Aug 2002 23:53:40 +0900
Message-Id: <200208301597.XAA04780@_sngmax.local.sponichi.co.jp>
Message-Type: Multiple Part
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
To:<customer@_sponichi.co.jp>
Sender: <virusbuster@_@sponichi.co.jp>
Date: Fri, 30 Aug 2002 23:45:28 +0900
Priority: urgent
Importance: high
Subject: ウィルス感染ファイルの検出通知

49 : :02/08/31 01:14
X400-Received: by /C=JP/ADMD=SNGMAX/PRMD=SNGMAX/
; deferred until Fri, 30 Aug 02 23:49:50 +0900;
Relayed ; Fri, 30 Aug 02 23:49:50 +0900
X400-Content-Identifier: X
X400-MTS-Identifier: [/C=JP/ADMD=sngmax/PRMD=sngmax/;sngmax020830235053BFM]
Content-Transfer-Encoding: 7bit
X-Priority: 1
Content-Length: 729
To smtp_yukaido_ne_jp_61_211_31_103@so-net.ne.jp
To メール受付
From Groupmax Server - Scan
メールは破棄されました。
------------------------------------------------
このEメールアドレスからのウイルスを受信しました。
他人のアドレスでウイルスを送信することがあるので
あなたのパソコンが感染しているとは限りませんが、
報告致します。
             スポニチ システム本部
------------------------------------------------
Inspection date/time: 2002/08/30 23:50
Type: Received message
Sender, Recipient: pd31f67_kngwnt01_ap_so-net_ne_jp@yukaido.ne.jp ,メール受付
Title: HANGAME JAPAN. INC . All Rights Reserved.
Received date/time: 2002/08/30 23:50
Infected - File: menu_daifugo[1].pif (Virus name - WORM_KLEZ.H)

50 :名無しさん@お腹いっぱい。:02/08/31 03:40
プロバイダが弾いてくれるので実害はないんですが
3ヶ月間、平日毎日メールが2,3通来て
決して気持ちのいいものではないです。

Return-Path: <matuken@mth.biglobe.ne.jp>
Delivered-To: ************
Received: (qmail 24659 invoked from network); 30 Aug 2002 06:30:43 -0000
Received: from unknown (HELO smtp2.att.ne.jp) (10.10.15.10)
by 10.10.15.89 with SMTP; 30 Aug 2002 06:30:43 -0000
Received: from rcpt-expgw.biglobe.ne.jp (rcpt-expgw.biglobe.ne.jp [202.225.89.152])
by smtp2.**********(Postfix) with ESMTP id C8EF625721
for **********
Received: from smtp-gw.biglobe.ne.jp
by rcpt-expgw.biglobe.ne.jp (mnmy/5508310702) with ESMTP id g7U6UgS09639
for **********
Date: Fri, 30 Aug 2002 15:30:21 +0900 (JST)
X-Biglobe-Sender: <matuken@mth.biglobe.ne.jp>
Received: from Ifdp (61.193.48.161 [61.193.48.161]) by smtp-gw.biglobe.ne.jp
id PAAIC0A82637; Fri, 30 Aug 2002 15:30:21 +0900 (JST)
From: iiuchi <iiuchi@hotmail.com>
To: **********
Subject: NATURALSIZEFLAG
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=G22Lw1227qxo5Ox8R3n7
Message-Id: <20020830153021.PAAIC0A82637.D59EC293@mth.biglobe.ne.jp>


51 :名無しさん@お腹いっぱい。:02/08/31 04:01
だぁかぁらぁ
Return-Path:とFrom:
メールアドレス晒して嫌がらせですか?
ウィルス送られて頭に来たからって掲示板で晒すなんて
見ててあなたのほうが気持ちのいいものではありませんわ。

52 :50:02/08/31 13:20
>>51
? 不勉強で、何を不快に思われているのか分からないんですが。
私自身、どうすればいいのか分からず以前ここに質問したら
迷惑メールのヘッダをこのスレにコピペするように言われたので
自分の情報を隠してコピペしているだけなんですけど。
どのあたりが腹立たしいのでしょうか。
私としてはメールさえ来なくなればいいだけの話で
別に他意はありません。

53 :名無しさん@お腹いっぱい。:02/08/31 13:47
Return-Path: <matuken@mth.biglobe.ne.jp>
From: iiuchi <iiuchi@hotmail.com>
ここに嫌がらせしろってことだしょ?

54 : :02/09/01 00:05
         

55 :名無しさん@お腹いっぱい。:02/09/01 00:18
デイジーワールド(細野の公式サイト?)の連中が、
「ヘンなメールがきます!!」と
チョトダケ騒ぎになってまつ。管理人のコメントがついていないので、
デイジーのPCが汚染されているのか、
デイジーのメアドをを偽装しているのか不明。

56 :あぼーん:あぼーん
あぼーん

57 :名無しさん@お腹いっぱい。:02/09/01 01:26
CIH付きのKlez2通目…(;´Д`)

58 :股、北!!!!!!!! KlezH:02/09/01 18:01
股、北!!!!!!!! KlezH
Received: from smtp01.asahi-it.com (EHLO smtp.asahi-it.com) (210.174.168.200)
by **
Received: from Ewhohgn (p78a29e.kngwnt01.ap.so-net.ne.jp [61.120.162.158])
by smtp.asahi-it.com (8.11.1/3.7W) with SMTP id g813ul093665
for <.co.jp>; Sun, 1 Sep 2002 12:56:47 +0900 (JST)
Date: Sun, 1 Sep 2002 12:56:47 +0900 (JST)
Message-Id:< 200209010356_g813ul093665@asahi-it.com >
From: onio <onioni____________@juno.ocn.ne.jp>
To: p78a29e_kngwnt01_ap_so-net_ne_jp_KlezH@so-net.ne.jp
asahi-it_com_p78a29e_kngwnt01_ap_so-net_ne_jp_KlezH@so-net.ne.jp
asahi-it_com_61_120_162_158_KlezH@so-net.ne.jp
p78a29e_kngwnt01_ap_so-net_ne_jp_KlezH@asahi-it.com
61_120_162_158_KlezH@asahi-it.com
Subject: (c) 2002 multi Allright reserved.

59 :cheshire-cat ◆CATJR.v6 :02/09/01 21:06
>>57
すんません、それってレア物ですよね?

60 :40:02/09/01 23:20
またきた。
タイトルが「Run in DOS mode」

61 :旭いっと革命糞が森森神の國石川県:02/09/01 23:40
asahi-it.com klezを検索すると、
http://www.scramble-egg.com/virusinfo.htm
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/old_log_1.html
に旭いっとがある。

http://yuri.robot.mach.mie-u.ac.jp/~virusstat/old_log_1.html
は三重大学情報処理センターだが、
只今までに検出されたウィルス 本日分(リアルタイム更新)
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.txt
にquixnet.net、pref.mie.jpがある。
これは不正中継を行うようだ。
mail.quixnet.net (pri=10)
問題あり:不正な中継を受け付けます。
(63.65.123.12)
ORDB database...登録されています。
maps realtime blackhole list...登録されていません。

mj.pref.mie.jp (pri=10)
<<< 220 CheckPoint FireWall-1 secure SMTP server
問題あり:不正な中継を受け付けます。
(61.114.229.2)
ORDB database...登録されていません。
maps realtime blackhole list...登録されていません。

62 :名無しさん@お腹いっぱい。:02/09/03 13:39
ここんとこ1日に何十通ときてメールボックスがパンク寸前です。
Receivedヘッダ見ると全部home.ne.jpドメインのIPから来てるようなんだけど…
これってCATVですよね。J-COMとか。
home.ne.jpを持ってる@NetHomeのサイトを見てみたけど、
問い合わせ先が載ってない…(´・ω・`)

63 :62:02/09/03 15:09
ワカランからJ-COMに問い合わせてみたらすぐ対応してくれた。
よかった……自己完結スマソ

64 :名無しさん@お腹いっぱい。:02/09/03 17:33
ここ4ヶ月くらい、毎日50〜100通のリターンメールが来る。
最近はもう慣れちゃって、だまって大人しく削除にはげんでるけど、
時間は取られるし、やっぱり根本的な対策が必要なんだろうか。
でも、メールアドレス変えるわけにもいかないんだよなあ。

65 :タカアキ:02/09/03 22:57
初めまして、タカアキともうします、今回2ch利用は初めてなので
わからないことがあったら質問すると思います、4649お願いいたします。
ここに書き込んだ理由はハッキングについて教えてほしいのです。

1 ハッキングについて
2 ハッキングの仕方
3 ハッキング対処法
               です、
教えてください。m(_ _)m

66 :cheshire-cat ◆CATJR.v6 :02/09/03 23:00
>>65
1:君のメアドやプロバへの接続パス、ゲト!(こういうのか?)
2:どっか逝け
3:この板の関連スレを20スレほど見れ。

67 :名無しさん@お腹いっぱい。:02/09/04 01:20
板の一番上読んだか?

この板は、LANや個人のPCへの侵入、トロイ、ウィルス等、
様々なネット上の危険からの防御法や対策を語りあうための板です。
掲示板の荒らし方や侵入の方法、メールボムの送り方等、
攻撃方法の質問はご遠慮下さい。

68 :名無しさん@お腹いっぱい。:02/09/04 01:47
おそ

69 :名無しさん@お腹いっぱい。:02/09/04 14:08
明日(奇数月6日)暴れるんだ
セキュリティ甘い会社とか明日判るわけだ

70 :名無しさん@お腹いっぱい。:02/09/04 15:14
たったいま、
Return-path: <info@sak****.com>
から、Klezが来たんだけど。

ここ、有名どころの企業だけど、
KlezってReturn-path偽装するんでしたっけ?


71 :名無しさん@お腹いっぱい。:02/09/04 15:18
↑2を見ずにカキコ。すまそ。

72 :メールヘッダは?:02/09/04 15:19
>>70

73 :70:02/09/04 15:42
>>72 どこまで伏字にすりゃいいんだが、よう判らんがこんなですた。

Return-path: <info@sak****.com>
Received: from sproxy15.****o.ne.jp (sproxy15-back.****o.ne.jp [**.*.***.172])
by smaster1.****o.ne.jp (****o Mail Server)
with ESMTP id <0H1W00JRYGDS0N@smaster1.****o.ne.jp>;
Wed, 4 Sep 2002 14:53:52 +0900 (JST)
Received: from www40.s*cu**.ne.jp (www40.s*cu**.ne.jp [***.*.***.2])
by sproxy15.****o.ne.jp (****o Mail Server)
with ESMTP id <0H1W000OAGDR9U@sproxy15.****o.ne.jp> for わし@わし.****o.ne.jp (ORCPT rfc822;わし@わし.****o.ne.jp);
Wed, 04 Sep 2002 14:53:52 +0900 (JST)
Received: from Dlbokmu (FLA1Abq165.tky.mesh.ad.jp [***.***.***.165])
by www40.s*cu**.ne.jp (8.9.3+3.1W/3.7Wpl2-05/08/02)
with SMTP id OAA04011for <わし@わし.****o.ne.jp>;
Wed, 04 Sep 2002 14:53:48 +0900 (JST)
Date: Wed, 04 Sep 2002 14:53:48 +0900 (JST)
From: 一見送信者 <一見送信者@nifty.com>
Subject: Co., Ltd. All rights reserved.
To: わし@わし.****o.ne.jp
Message-id: <200209040553.OAA04011@www40.s*cu**.ne.jp>


74 :判りにくい:02/09/04 16:13
>>73
自分のメールアドレスをメールサーバーのみを伏せ字にしてくれ!!!!!!!

75 :74 誤字:02/09/04 16:16
アドレス「と」・・・・・・

76 :70:02/09/04 16:49
>>74 すまんの。此処スレへの書き込みは初めてだもんで。

Return-path: <info@sakebun.com>
Received: from sproxy15.hi-ho.ne.jp (sproxy15-back.hi-ho.ne.jp [10.0.159.172])
by smaster1.hi-ho.ne.jp (hi-ho Mail Server)
with ESMTP id <0H1W00JRYGDS0N@smaster1.hi-ho.ne.jp>;
Wed, 4 Sep 2002 14:53:52 +0900 (JST)
Received: from www40.secure.ne.jp (www40.secure.ne.jp [211.9.203.2])
by sproxy15.hi-ho.ne.jp (hi-ho Mail Server)
with ESMTP id <0H1W000OAGDR9U@sproxy15.hi-ho.ne.jp> for わし@俺.hi-ho.ne.jp (ORCPT rfc822;わし@俺.hi-ho.ne.jp);
Wed, 04 Sep 2002 14:53:52 +0900 (JST)
Received: from Dlbokmu (FLA1Abq165.tky.mesh.ad.jp [218.227.205.165])
by www40.secure.ne.jp (8.9.3+3.1W/3.7Wpl2-05/08/02)
with SMTP id OAA04011for <わし@俺.hi-ho.ne.jp>;
Wed, 04 Sep 2002 14:53:48 +0900 (JST)
Date: Wed, 04 Sep 2002 14:53:48 +0900 (JST)
From: PXB02___ <PXB02___@nifty.com>
Subject: Co., Ltd. All rights reserved.
To: わし@俺.hi-ho.ne.jp
Message-id: <200209040553.OAA04011@www40.secure.ne.jp>
MIME-version: 1.0
Content-type: multipart/alternative;boundary=HR38YO0ccDbr5tE44NHQN46AU


77 :不正中継に利用される恐れがあると診断されました:02/09/04 18:43
>>76 感染してるのはFLA1Abq165.tky.mesh.ad.jp [218.227.205.165])かと・・・・。

http://www.sakebun.com/ 宝酒造株式会社酒生活文化研究所だが、
http://www.nanet.co.jp/rlytest/relaytest.htmlによると、
指定したメールアドレス(sakebun.com)へのメールは、
以下の1のサーバが担当しています。
www40.secure.ne.jp (pri=10)
<220 www40.secure.ne.jp ESMTP Sendmail 8.9.3+3.1W/3.7Wpl2-05/08/02
長崎ネットワークサービスの第三者中継調査では、
正常:中継は拒否されました。
合格: あなたがお使いのMXサーバーは、不正な中継を行わないように設定されています。


78 :77 :02/09/04 18:45
となるが、
ORDBは、
http://www.ordb.org/lookup/?host=211.9.203.31
データベースの検索結果: 211.9.203.31 (211.9.203.31)
ORDB.org への初回登録日時: 2002-09-04 09:06 GMT
最終検査日時: 2002-09-04 09:06 GMT
不正中継が確認されたメールのヘッダ情報:
Return-Path:
Delivered-To: marvin@bockscar.ordb.org
Received: from www40.secure.ne.jp (www40.secure.ne.jp [211.9.203.2])
by BocksCar.ORDB.org (Postfix) with ESMTP id A9D6158EC
for ; Wed, 4 Sep 2002 09:06:45 +0000 (GMT)
Received: from localhost.localdomain (dns.fgnet.dk [212.242.88.3])
by www40.secure.ne.jp (8.9.3+3.1W/3.7Wpl2-05/08/02) with ESMTP id SAA07107
for ; Wed, 4 Sep 2002 18:06:41 +0900 (JST)
Date: Wed, 4 Sep 2002 18:06:41 +0900 (JST)
Message-Id: < 200209040906.SAA07107@www40.secure.ne.jp >
From: spamtest@sakebun.com
To: marvin@marvin.ordb.org@www40.secure.ne.jp
X-ORDB-Envelope-From: spamtest@sakebun.com
X-ORDB-Envelope-To: marvin@marvin.ordb.org@[211.9.203.31]
Subject: ORDB.org check (0.6718541504719510.3879064999) ip=211.9.203.31

nslookup www.sakebun.com
Name: www.sakebun.com
Address: 211.9.203.31

79 :70:02/09/04 20:15
>>78
ありがとうさんでございました。

80 :70:02/09/04 20:40
つうことは、感染源ではないかもしれんが、
踏み台には、使われたってこと?→研究所

81 :哀モード:02/09/04 22:03
klezにかかりますた。
これにかかってからPCがすぐにフリーズするようになりました。
処理速度も遅くなるものなんでしょうか?

82 :cheshire-cat ◆CATJR.v6 :02/09/04 22:05
>>81
>処理速度も遅くなるものなんでしょうか?
そです。このスレ立てた人が(とっても親切なことに!)各種リンクを貼ってくれとります。
見てみたらどうでしょか。

83 :哀モード:02/09/04 22:33
>>82
ありがとうございます。
リンク先に行きたいのですがPCの立ち上げがまったく出来なくなり(すぐにフリーズし)いけません。
今は携帯からの書き込みです。
もう一台最近買ったノート型をもっており、今のPCからネット接続をノート型に変えようかと思っています。
これで解決しますでしょうか?
6日が来る前になんとかしないと、と焦っています。

84 :cheshire-cat ◆CATJR.v6 :02/09/04 22:52
>>哀モードたん
よー言いたい事がわかりませぬ。
MeやXPなら復元ポイントって魔法の杖がありまする。

KLEZならお好きな方をお使いください。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html
http://www.trendmicro.co.jp/klez/tool.asp

85 :哀モード:02/09/05 00:05
>>84
駆除のアドレス貼っていただき、親切にありがとうございます。
ただ肝心の感染したPCが全然作動しなくなっていて(立ちあげ→フリーズ→強制終了の繰り返しです)
困っています。元々処理速度が遅かったのですが、今ではフリーズしっぱなしです。
klezにかかったPC(デスクトップ)はwin98です。
最近xp入りのPC(ノート)を購入したので、回線を今のデスクトップからノート型に移し、
今後すべての作業をノート型で行おうと思っています。
その際に、引き継いだメールからいきなり感染しないか?と思ったのです。
長文、すみません。ご存知の方教えてください。

86 :名無しさん@お腹いっぱい。:02/09/05 00:10
メーラー何使ってるか知らんけど
OEならIEのパッチ当ててりゃ意図的に実行しない限りOK

しかし・・・klezにそんな機能あったっけ?

87 :哀モード:02/09/05 00:22
>>86
ありがとうございます。
OEを使っています。
最近右下のメール内容表示の消し方を知った位の知識です…。
IEは5.5です…。
すみませんですた!逝ってきます。

88 :名無しさん@お腹いっぱい。:02/09/05 17:49
明日はKlez.Eが発病します。

89 :セキュリティ板創設要望者:02/09/05 17:53
8月下旬からまたKlez.Eの活動が活発になってきたね。。一旦収まったと思ったのに。。

90 :セキュリティ板創設要望者:02/09/05 17:53
>すみませんですた!逝ってきます。
2ch用語を使う人って気持ち悪い。。

91 :名無しさん@お腹いっぱい。:02/09/05 18:03
>>89-90まぁここが2chだからね
・・・ところで君はどんな精神病が発症してるんだい?

92 :名無しさん@お腹いっぱい。:02/09/05 19:05
Klezに対して、駆除ソフト使わなくとも、ノートン等でスキャンし、
感染ファイルを検疫するだけで大丈夫なのでしょうか?
それとも駆除ソフトを使ったほうが安心できるのでしょうか。

93 :名無しさん@お腹いっぱい。:02/09/05 19:36
>>92
感染したと思ったら、使ったほうがよい。

94 :名無しさん@お腹いっぱい。:02/09/05 19:40
Nimdaほどしつこく残ってるとは思わんけど
感染したなら先ず駆除ツールのほうがいいんでない

95 :名無しさん@お腹いっぱい。:02/09/05 21:33
>>93-94
そうですか。ありがとうございます。
でも明日はPCを起動しないことにします…念のため…

96 :名無しさん@お腹いっぱい。:02/09/05 22:23
2chで使うぶんにはいいが、
2chかぶれがふつーのメールの文面で、
すただの思われだの2ch語炸裂で
送ってたらKlez同等気持ち悪い

97 :名無しさん@お腹いっぱい。:02/09/05 22:38
ここ数日、Klez送信が増えてきた。
@niftyの会員2人が8月に感染したんだけど、今日はまた別の人。
メール出すかなぁ。
今日はインフォスフィアと札幌ローカルの2人にご案内出したんだけどねー。

98 :メールヘッダは?:02/09/05 23:51
 

99 : :02/09/06 00:05
                   

100 :名無しさん@お腹いっぱい。:02/09/06 00:18
>>98
うざいから氏ね

101 :うざいから氏ね :02/09/06 00:34
>>100

102 :名無しさん@お腹いっぱい。:02/09/06 01:53
>>101
てめーの貼ってるのはスレつぶし目的だろ?
死ねよ。


まあ、送信者を確定できるなら話は別だがな、チンカス君。

103 :チンカスは、:02/09/06 02:34
>>102

104 :名無しさん@お腹いっぱい。:02/09/06 02:50
>>103
チンカス君

105 :名無しさん:02/09/06 03:08
私も、多分ヤフオクで取引した人からウイルスメールがきてます。
私の場合はWeb(ヤフー)メールなのですが、この場合は
中身を見てしまっても大丈夫なんでしょうか。
1回気がつかなくて、開いてしまいました。
メーラーではなくて、WebメールのためIE6.0で開いたんですが…
心配です。


106 :名無しさん@お腹いっぱい。:02/09/06 03:30
このスレや板には自己解決できるようにいろんなリンクが貼ってあるんだから
先達に感謝しつつ自分で考えろ

107 :名無しさん@お腹いっぱい。:02/09/06 03:50
>>105
>>84さんの貼っているリンクへ逝ってください。
下のリンク(ウイルスバスター)です。
そしてウイルスが入っているかチェックしてみてください。

108 :名無しさん@お腹いっぱい。:02/09/06 04:17
>>105
なんでもいいからスキャンして、見つかったらまた書け。

109 :名無しさん@お腹いっぱい。:02/09/06 10:24
今日は破壊活動日のはずなんだけど・・・。

110 :名無しさん@お腹いっぱい。:02/09/06 13:48
毎日何十通も送ってくるあいつ。
今日こそあぼーんされてくれ。

111 :105:02/09/06 14:12
>106
すみません。見逃してました。

>107,108
特にチェック後の悪い報告はされませんでした。
もともとウイルスバスターは入れていたのですが、
単純にWebメールの場合はどうなのかと心配になったものですから。
ご親切にお教えいただき、ありがとうございました。



112 :名無しさん@お腹いっぱい。:02/09/06 16:09
>>110
ひでえこと言ってるな(藁

113 :名無しさん@お腹いっぱい。:02/09/06 16:46
最近はHなヤツばっかりだから…

114 :ニューシネマワークショップは第三者中継を受け付けます:02/09/06 23:42
ニューシネマワークショップ(http://www.ncws.co.jp/)は第三者中継を受け付けます。
ニューシネマワークショップの説明
http://www.ncws.co.jp/ncw2002/whatncw/index.html

http://www.ordb.org/lookup/?host=mail.ncws.co.jp
このホストは ORDB.org に不正中継ホストとして登録されています。
データベースの検索結果: mail.ncws.co.jp (210.188.253.34)
ORDB.org への初回登録日時: 2002-09-06 10:36 GMT
初回送信ホスト: 218.216.34.121
最終検査日時: 2002-09-06 10:36 GMT
不正中継が確認されたメールのヘッダ情報:
Return-Path:
Delivered-To: marvin@bockscar.ordb.org
Received: from www12b.dns.ne.jp (www12b.dns.ne.jp [210.188.227.205])
by BocksCar.ORDB.org (Postfix) with ESMTP id 8A8C358F2
for ; Fri, 6 Sep 2002 10:35:37 +0000 (GMT)
Received: from groundzero.ordb.org (groundzero.ordb.org [62.242.0.190])
by www12b.dns.ne.jp (8.11.6/[SAKURA-VDv2]/20010410) with ESMTP id g86AZYa63173
for <@ncws.co.jp:marvin@marvin.ordb.org>; Fri, 6 Sep 2002 19:35:35 +0900 (JST)
Date: Fri, 6 Sep 2002 19:35:35 +0900 (JST)
Message-Id:< 200209061035.g86AZYa63173@www12b.dns.ne.jp >
From: spamtest@[210.188.253.34]
To: "@ncws.co.jp":marvin@marvin.ordb.org
X-ORDB-Envelope-From: spamtest@[210.188.253.34]
X-ORDB-Envelope-To: @ncws.co.jp:marvin@marvin.ordb.org
Subject: ORDB.org check (0.5817545053869110.6128220838) ip=210.188.253.34

115 :114 以下で判明。多分Klez:02/09/06 23:45
Operating System and Web Server
www.ncws.co.jp
http://uptime.netcraft.com/up/graph?site=www.ncws.co.jp
www12b.dns.ne.jp
http://uptime.netcraft.com/up/graph?site=www12b.dns.ne.jp

以下で判明。多分Klez
http://tmp.2ch.net/test/read.cgi/tubo/1026829452/357
下のメールってncws.co.jp(ニューシネマワークショップ有限会社)が
送ってるの? meshユーザーが偽装してるの?
インプレスとは無関係だよね?

どっちにしても氏ね↓
-----------------------------------
X-Status: READ
Return-Path: <info_______@ncws.co.jp>
Received: from www12b.dns.ne.jp (www12b.dns.ne.jp [210.188.227.205])
by *****.com (8.9.3/8.9.3) with ESMTP id KAA18586
for <*****@*****.com>; Thu, 5 Sep 2002 10:11:31 -0700
Received: from Yhq (eAc1Aen147.tky.mesh.ad.jp [218.227.54.147])
by www12b.dns.ne.jp (8.11.6/[SAKURA-VDv2]/20010410) with SMTP id g85HBCa21350
for <*****@*****.com>; Fri, 6 Sep 2002 02:11:13 +0900 (JST)
Date: Fri, 6 Sep 2002 02:11:13 +0900 (JST)
Message-Id:< 200209051711.g85HBCa21350@www12b.dns.ne.jp >
From: game <game-watch_________@impress.co.jp>
To: *****@*****.com
Subject:

116 :名無しさん@お腹いっぱい。:02/09/07 01:15
>>114-115
スレ潰し。

117 :名無しさん@お腹いっぱい。:02/09/07 01:16
>>114-115
スレ潰しうざいし、公開しても全く意味が無いからやめろ。

118 :名無しさん@お腹いっぱい。:02/09/07 01:54
>114-115
例のレスを期待してるんだな?
期待に答えるぞ
逝ってよし!

119 :名無しさん@お腹いっぱい。:02/09/07 04:28
   悪いこと言わないから

            i⌒i スッ
             | 〈 
      ∧_∧ / .フ
      ( ´_ゝ`)/  |  
    /     /.  ノ
   / /\   /   |
 _| ̄ ̄ \ /.  ノ__
 \ ̄ ̄ ̄ ̄ ̄ ̄>>114
  ||\             \
  ||\|| ̄ ̄ ̄ ̄ ̄ ̄ ̄||  ̄
  ||  || ̄ ̄ ̄ ̄ ̄ ̄ ̄||
     .||              ||




  死んでくださいよ。
.               |
      ∧_∧     ||
      ( ´_ゝ`).   |||
    /     \.   |||| バチーン!!
   / /\   / ̄\ ||||      .'  , ..
 _| ̄ ̄ \ /  ヽ \从// ・;`.∴ '     
 \ ̄ ̄ ̄ ̄ ̄ ̄ \__) < ,:;・,‘  
  ||\            \ .   ’ .' , ..
  ||\|| ̄ ̄ ̄ ̄ ̄ ̄ ̄|| ̄
  ||  || ̄ ̄ ̄ ̄ ̄ ̄ ̄||
     .||              ||


120 : :02/09/07 09:00
   悪いこと言わないから

            i⌒i スッ
             | 〈 
      ∧_∧ / .フ
      ( ´_ゝ`)/  |  
    /     /.  ノ
   / /\   /   |
 _| ̄ ̄ \ /.  ノ__
 \ ̄ ̄ ̄ ̄ ̄ ̄>>119
  ||\             \
  ||\|| ̄ ̄ ̄ ̄ ̄ ̄ ̄||  ̄
  ||  || ̄ ̄ ̄ ̄ ̄ ̄ ̄||
     .||              ||




  死んでくださいよ。
.               |
      ∧_∧     ||
      ( ´_ゝ`).   |||
    /     \.   |||| バチーン!!
   / /\   / ̄\ ||||      .'  , ..
 _| ̄ ̄ \ /  ヽ \从// ・;`.∴ '     
 \ ̄ ̄ ̄ ̄ ̄ ̄ \__) < ,:;・,‘  
  ||\            \ .   ’ .' , ..
  ||\|| ̄ ̄ ̄ ̄ ̄ ̄ ̄|| ̄
  ||  || ̄ ̄ ̄ ̄ ̄ ̄ ̄||
     .||              ||


121 :名無しさん@お腹いっぱい。:02/09/07 16:00
9月にはいってから急にまた来出した
その中でも
ISPがniftyの感染者から4連発
Return-PathとReceived: from 同じ
1発目で懇切丁寧に説明をつけてメールすれど
効果なし、メール読んでないか?
ところが、3発目機密的なエクセルファイルが添付されてた
おおっ、つぎにすこし期待シル
4発目きますた!
セフレらしき女からの斜め後方の全身写真が添付されてた
そこにはレタッチでHNが入れてある
次、期待してもいいですか(w

122 :メールヘッダは?:02/09/07 16:48
>>121

123 :名無しさん@お腹いっぱい。:02/09/07 17:06
>>122
klez.hだから破壊活動なしですね
すこし漏れ敵に楽しんでから
ISPに報告しようかと(w
ヘッダーからはnif間違いなしです
これ読んでもっとみんな真剣に考えてほしいけど
2ch見てないよねそんなヤシ

124 :馬鹿な質問スマソ:02/09/07 20:39
>>84のシマンテックの方の駆除ツールって、もしかしてNAVがないと動きませんか?

125 :名無しさん@お腹いっぱい。:02/09/07 22:25
>>124
動く

126 :名無しさん@お腹いっぱい。:02/09/08 00:51
>>121
>セフレらしき女からの斜め後方の全身写真
感染者がたまたまおとづれた、どっかの素人系サイトの。

>そこにはレタッチでHNが
どっかの素人系エロサイトのコピーライトの。

・・・・ぢゃないの??

127 :名無しさん@お腹いっぱい。:02/09/08 00:52
>>122
ログを吊るしても意味ねえんだよ

128 :名無しさん@お腹いっぱい。:02/09/08 11:38
>>126
せ〜〜〜かいですた!
じつは気になっていろいろ調べたら
添付hmlで素人photoのwebもあったので
見に行って漏れもはまって見てしまった(w

129 :名無しさん@お腹いっぱい。:02/09/10 05:19
age

130 :名無しさん@お腹いっぱい。:02/09/10 20:36
うちにもnifかららしきメールが
昨日と今日で7通届いてる

131 :名無しさん@お腹いっぱい。:02/09/10 20:59
きっと同じヤシ か
6日から15通 (w
チャイナなんとかってhtm添付なかったか?

132 : :02/09/11 00:05
               

133 :名無しさん@お腹いっぱい。:02/09/11 00:23
うちはずっとksnネット経由で届いてる。
土曜からすでに20通以上!
しかもIPはほとんど一緒!
(tra___.kcn.ne.jp)

ksnに対応依頼メール送ったけど無理かなぁ。

134 :メールヘッダは?:02/09/11 00:49
 

135 :名無しさん@お腹いっぱい。:02/09/11 01:15
>>134
127.0.0.1

136 :名無しさん@お腹いっぱい。:02/09/11 01:17
>>135は馬鹿


137 :名無しさん@お腹いっぱい。:02/09/11 01:57
ここ1カ月間に、Y!BBの同一ホストから何通も来てる。
Y!BBのサポートに「当該ユーザーに、どうにかするよう言ってくれ」
とメール出してみたけど
対処してくれることは、期待しない方がいいか・・・?

138 :名無しさん@お腹いっぱい。:02/09/11 01:58
YBBはねぇ・・・
ユーザでさえもまともに取り合ってくんないからね

139 :名無しさん@お腹いっぱい。:02/09/11 02:05
>>136
ネタにマジレスカコワ(以下略

140 :名無しさん@お腹いっぱい。:02/09/11 03:27
昨日1通、今日2通届きますた。
一応、バスターで感知、手動削除したけど、なんか落ちつかない。
ちなみに、
IE6で最新のパッチ導入済み。
OEの「プレヴューウインドウ〜」はON(イタイ)
という環境だったんだけど、問題はないですよね?
DQNでスマソ・・・

141 :名無しさん@お腹いっぱい。:02/09/11 10:07
俺YBBだけど、サポートにメール出してもテンプレが返ってきた記憶しか
ありまへん。

142 :メールヘッダは?:02/09/11 11:01
 

143 :クレズ:02/09/11 16:50
klezメイルと思わしきものタクサンくるネ
A special funny web site
A good tool
Catch the dream Products
A very powerful tool
so cool a flash
あと、Inserted by isweb server てのもあったな
なかなか色んな文句があるもんだ。
プレビュ切ってるし刺激しなけりゃ感染しないだろうけどどうしようかなコイツラ…
なんか捨てるのもったいねーな
誰かにあげようかな

144 :名無しさん@お腹いっぱい。:02/09/11 17:02
(´-`).。oO(なかなか収束しないなぁ・・・)

145 :クレズ:02/09/11 17:37
アーアマタアガッタYO

146 :名無しさん@お腹いっぱい。:02/09/11 17:38
oremo

147 :nolnetからKlez:02/09/11 19:14
nolnetからKlez
nolnet、第三者中継
エヌオーエルネットプロバイダサービス
http://www.nolnet.ne.jp/new_htdocs/index.html

http://www.ordb.org/lookup/?host=mail1.nolnet.ne.jp
このホストは ORDB.org に不正中継ホストとして登録されています。
データベースの検索結果: mail1.nolnet.ne.jp (211.16.253.243)
ORDB.org への初回登録日時: 2001-06-23 07:41 GMT
初回送信ホスト: 127.0.0.1
最終検査日時: 2002-08-13 10:36 GMT

http://www.ordb.org/lookup/?host=ns2.nolnet.ne.jp
データベースの検索結果: ns2.nolnet.ne.jp (211.16.253.243)
ORDB.org への初回登録日時: 2001-06-23 07:41 GMT
初回送信ホスト: 127.0.0.1
最終検査日時: 2002-08-13 10:36 GMT

これで判明
只今までに検出されたウィルス
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/old_log_1.html
2002-09-10 15:32:12 W32.Klez.H@mm< 200209100631_g8A6VhP23850@vh02.nolnet.ne.jp >

148 :samsungからKlez:02/09/11 19:15
samsungからKlez
samsung、第三者中継
http://www.samsung.com/
sunusa.asic.samsung.com (pri=10)
問題あり:不正な中継を受け付けます。
(204.189.37.234)
ORDB database...登録されています。
maps realtime blackhole list...登録されていません。

これで判明
只今までに検出されたウィルス
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/old_log_1.html
2002-09-10 19:53:34 W32.Nimda.A@mm(html)< 10209101105_AJ10273@asic.samsung.com >

149 :名無しさん@お腹いっぱい。:02/09/11 19:15
また不正中継貼りオナニーしてますよ〜
粘着さんカモン!!

150 :名無しさん@お腹いっぱい。:02/09/11 19:18
            ┌―――――――――――
            │ 自分じゃ正義の味方のつもりなんじゃネーノ?
            └――――v――――――
                  λ_λ
                   (`ー´ )
                  /   /⌒ヽ
                 /⌒/⌒/ / |
. TTTTT          (つ/_/ /\ |
 ( `ー´)          (____/  ヽ
  /    つ       ___/ / / \  丿
 (人_つ_つ      ( __(___ ) ̄ ̄ ̄
.   /|
./ ̄  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
| 人間みんなオナニー好きだから大目にみてやろうじゃネーノ?
\_________________


151 :名無しさん@お腹いっぱい。:02/09/11 19:19
>>149
(´-`)。οΟ(貼り付けられても誰も見てないことは黙っておこう…)

152 :名無しさん@お腹いっぱい。:02/09/12 12:12
ここは、スパムの踏み台を貼るスレですか・・・?(w

153 :名無しさん@お腹いっぱい。:02/09/12 12:20
>>147-148
自虐趣味ですか?
自分の間抜け振りを公開するとは面白い人ですね。

154 : :02/09/12 14:23
>>153 意味不明
>>153が間抜け。つまらん人ですね。


155 :名無しさん@お腹いっぱい。:02/09/12 14:37
>>154 不正中継君?

156 :名無しさん@お腹いっぱい。:02/09/12 16:12
>>154
どうしたんですか?
顔が真っ赤ですよ?
おやおや、そんなに悔しかったのかなあ、僕?

157 :説明をせよ:02/09/12 16:27
>>156 >>153の説明をせよ。


158 :131:02/09/12 16:36
どうやらKlez感染者nifからつなげてY!BBでなにやらやってるようす
だんだん個人情報が集まってきました(w
実名もエクセルのファイルからわかった
webの趣味もわかった
nifの直IDでメールしてるし
どうやらミヤザキらしい
つぎは何がわかるかな
ただ今21通目です(w

159 :名無しさん@お腹いっぱい。:02/09/12 16:43
>>157
足りない頭でよーく考えてみようね。

160 :名無しさん@お腹いっぱい。:02/09/12 17:23
不正中継くんがログを貼ってくれるおかげで、スパム送りまくってます。
アドレスは載ってる奴で。

161 :159が脳なし:02/09/12 17:26
>>159が自虐趣味。

162 :インフォスフィア、第三者中継:02/09/12 17:32
インフォスフィア、第三者中継
http://www.sphere.ne.jp/
http://www.ordb.org/lookup/?host=mxa.sphere.ad.jp
データベースの検索結果: mxa.sphere.ad.jp (210.150.255.106)
不正中継が確認されたメールのヘッダ情報:
Return-Path:
Delivered-To: marvin@bockscar.ordb.org
Received: from mail.sphere.ad.jp (mail.sphere.ad.jp [210.150.250.130])
by BocksCar.ORDB.org (Postfix) with ESMTP id DEF135AB6
for ; Thu, 12 Sep 2002 08:15:08 +0000 (GMT)
Received: from mxa.sphere.ad.jp (mxa.sphere.ad.jp [210.150.255.106])
by mail.sphere.ad.jp (Postfix) with ESMTP id 7F859380B1
for ; Thu, 12 Sep 2002 17:15:06 +0900 (JST)
Received: from localhost.localdomain (dns.fgnet.dk [212.242.88.3])
by mxa.sphere.ad.jp (8.9.3+3.2W/3.7W) with ESMTP id RAA17011
for < marvin@marvin.ordb.org@sphere.ad.jp >; Thu, 12 Sep 2002 17:15:05 +0900 (JST)
Date: Thu, 12 Sep 2002 17:15:05 +0900 (JST)
From: bitbucket@ordb.org
Message-Id:< 200209120815_RAA17011@mxa.sphere.ad.jp >
To: marvin@marvin.ordb.org@sphere.ad.jp
X-ORDB-Envelope-From: bitbucket@ordb.org
X-ORDB-Envelope-To: marvin@marvin.ordb.org@sphere.ad.jp 
Subject: ORDB.org check (0.4973845904112440.0159099431) ip=210.150.255.106

163 :名無しさん@お腹いっぱい。:02/09/12 17:35
            ┌―――――――――――
            │ またまた正義の味方オナニーやってんじゃネーノ?
            └――――v――――――
                  λ_λ
                   (`ー´ )
                  /   /⌒ヽ
                 /⌒/⌒/ / |
. TTTTT          (つ/_/ /\ |
 ( `ー´)          (____/  ヽ
  /    つ       ___/ / / \  丿
 (人_つ_つ      ( __(___ ) ̄ ̄ ̄
.   /|
./ ̄  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
| こんな過疎板でやってんだから、どんなに情状酌量してやってもオナニーじゃネーノ?
\_________________


164 :名無しさん@お腹いっぱい。:02/09/12 17:40
(´-`)。οΟ(学校から帰ってきてウィルスメールが来てないかチェック…)


165 :名無しさん@お腹いっぱい。:02/09/12 17:40
(´-`)。οΟ(不正中継されてるか検索してセキュ板に貼り付ける…)


166 :名無しさん@お腹いっぱい。:02/09/12 17:41
(´-`)。οΟ(友達いないんだろうなぁ…)



(・∀・)マズハトモダチツクレ!!

167 :名無しさん@お腹いっぱい。:02/09/12 19:36
侘びしい人生だねえ

168 :133:02/09/14 20:32
バザーイ
ヘッダ添付してプロバにメールしたら対応してくれたよ
おかげでウィルスはぜんぜん届かなくなった
感謝感謝。

169 :名無しさん@お腹いっぱい。:02/09/14 23:33
私もしたけど、全く反応なし。
Di○nがにくい。

170 :131:02/09/15 19:21
>>168
してないけど
とまったみたい(w

171 : :02/09/16 00:05
          

172 :名無しさん@お腹いっぱい。:02/09/16 16:06
Klezってゆうメール届いたけど、
添付ファイルがない場合は大丈夫ってことでしょうか?
本文開いちゃったんだけど。

173 :名無しさん@お腹いっぱい。:02/09/16 16:09
Good bye

174 :名無しさん@お腹いっぱい。:02/09/16 16:55
最近、毎日、おかしなメールが来ます。
fromと件名はいつも違うのですが、本文は無く、携帯画像程度の大きさの
画像1枚と.exeファイルもしくは訳のわからない拡張子のファイルが1つ。
決まってこの組み合わせで届きます。
画像は電化製品の商品画像だったりアニメの模型の展示写真だったり
まったく持って意味不明です。
これ何かわかる人居ますか?

175 :174:02/09/16 16:58
↑ 書くとこ間違えました。すいません。

176 :名無しさん@お腹いっぱい。:02/09/18 08:41
まだKlezは絶滅していないみたいだね。やはりWindows98,WindowsMeユーザの
シェアが5%以下になるまで死なないだろうね。

177 :名無しさん@お腹いっぱい。:02/09/18 08:57
>>176
もしもし?頭は大丈夫ですか?

178 :名無しさん@お腹いっぱい。:02/09/18 15:27
>>177
XPなんかは自動でWindowsUpdateをするからってことだろ。

179 :177:02/09/18 15:28
Mozilla Mailのメッセージフィルターで、
本文に
TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
(EXEをbase64した一行目ね)
を含むメールを「ウィルス疑惑」フォルダに振り分けることに成功しますた。
たぶんNetscape Mailでもできると思う。
OEは知らんが誰かテストしてくれ。

180 :178:02/09/18 15:29
↑は178。

181 :あぼーん:あぼーん
あぼーん

182 :旭いっと革命糞が森森神の国石川県、W32.Klez.H@mm:02/09/19 00:14
旭いっと革命糞が森森神の国石川県、W32.Klez.H@mm
旭テレコム http://www.asahi-it.com/
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
2002-09-18 07:11:49 W32.Klez.H@mm< 200209172211_g8HMBN070656@asahi-it.com >
2002-09-17 01:48:57 W32.Klez.H@mm< 200209161648_g8GGmE017144@asahi-it.com >
2002-09-17 18:18:49 W32.Klez.E@mm< 200209170918_g8H9IU026208@asahi-it.com >

183 :182 旭いっと革命糞が森森神の国石川県、第三者中継:02/09/19 00:15
旭いっと革命糞が森森神の国石川県、第三者中継
旭テレコム http://www.asahi-it.com/
http://njabl.org/cgi-bin/lookup.cgi?query=210.174.168.200
From relaytestsend@asahi-it.com Fri Jul 19 03:42:26 2002
Return-Path: < relaytestsend@asahi-it.com >
Received: from smtp.asahi-it.com (smtp01.asahi-it.com [210.174.168.200])
by rt.njabl.org (8.11.6/8.11.6) with ESMTP id g6J7gOi22231
for <relaytest@rr.njabl.org>; Fri, 19 Jul 2002 03:42:24 -0400
Received: from rt.njabl.org (IDENT:IlpP/OC2M+yqownaPirB4VgeKP6Jktz0@rt.njabl.org [209.208.0.15])
by smtp.asahi-it.com (8.11.1/3.7W) with ESMTP id g6J7gLm55887
for <relaytest@rr.njabl.org>; Fri, 19 Jul 2002 16:42:21 +0900 (JST)
Date: Fri, 19 Jul 2002 16:42:21 +0900 (JST)
From: relaytestsend@rt.njabl.org
To: relaytest@rr.njabl.org
Message-id: <1027064539.21254.3@rt.njabl.org>
X-RT-Subject: relaytest: 210.174.168.200
X-RT-From: relaytestsend@asahi-it.com
X-RT-To: relaytest@rr.njabl.org
Subject: relaytest: 210.174.168.200
This is an automated test message for the purpose of finding and
adding open relays to our dnsbl. If you have any questions, see
http://njabl.org

184 :名無しさん@お腹いっぱい。:02/09/19 00:18
http://www2u.biglobe.ne.jp/~ira/

185 :名無しさん@お腹いっぱい。:02/09/19 00:27
>>182-183
だから何?その情報はわざわざ転載する必要ないだろ。

186 :名無しさん@お腹いっぱい。:02/09/19 04:45
>182-183
ちゅうけいを かきこむヤツが またでたか!

187 :鈴鹿医療科学大学からW32.Klez.H@mm:02/09/20 18:16
鈴鹿医療科学大学からW32.Klez.H@mm
http://www.suzuka-u.ac.jp/
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
2002-09-20 14:12:44 W32.Klez.H@mm< 200209200508_OAA30670@dns.suzuka-u.ac.jp >
2002-09-20 14:14:29 W32.Klez.H@mm< 200209200510_OAA30751@dns.suzuka-u.ac.jp >
2002-09-20 14:16:35 W32.Klez.H@mm< 200209200512_OAA30851@dns.suzuka-u.ac.jp >

188 :名無しさん@お腹いっぱい。:02/09/20 20:52
>>187
詐称されてるFrom:ヘッダに騙されてないか?(w

189 :あぼーん:あぼーん
あぼーん

190 : :02/09/21 00:05
                         

191 :名無しさん@お腹いっぱい。:02/09/21 01:47
>>188
まあ、>>187の知性ならそんなオチが待ってるだろうなあ(藁

192 :名無しさん@お腹いっぱい。:02/09/21 06:48
アホな質問かも知れませんが
お答えいただけると幸いです

IE5.5SP2にセキュリティバッチを当て
WindowsUpdateもかかさずやり、メーラーも非OEにする…と
そこそこ気を使ってきたのですが
今日初めて添付ファイルにKlezが感染してるといわれちゃいました。

該当ファイルを削除してスキャンかけたら感染はしていません
といわれたのですがSymantecのサイトの情報によると
Klezはレジストリや、ワクチンソフトの内容も書き換えて
検出しにくくするらしいのです。

そこで気になってオンラインスキャンをかけようと思ったのですが、
Klezが進入した場合、オンラインスキャンでの検出も
できなくなるのでしょうか?

外部からスキャンするから大丈夫かなぁ…
と思ったのですが、これだけ被害があるところを見ると
なんだかそれは甘い見通しなのかも?とか心配になってしまい質問させていただきました。
お手数おかけしますが、御回答よろしくお願いいたします (´ー`)。

193 :名無しさん@お腹いっぱい。:02/09/21 06:59
>>192
Klezの本体はexeだから、実行しなければOKよん。
OEとか、IEコンポーネントを使ったメーラだと、
MIMEマルチパートを自動実行しちゃうからペケ。
ノートン先生が警告してくれたんなら感染はしてないだろうけど、
心配なら、シマンテックかトレンドマイクロの除去ツール使うヨロシ。

194 :名無しさん@お腹いっぱい。:02/09/21 07:02
とりあえず結論から
馬 鹿 は 死 ね !!!

>今日初めて添付ファイルにKlezが感染してるといわれちゃいました
誰に言われたんだよ?
アンチウィルスソフトか?それとも既におんどれのPCが感染してて
ウィルスメールを送り付けちまった相手からか?

アンチウィルスソフトいれてんならその指示に従えつーか説明書見ろ
ウィルスメール送りつけちまったんなら既に感染してるだろ

>そこで気になってオンラインスキャンをかけようと思ったのですが、
>Klezが進入した場合、オンラインスキャンでの検出も
>できなくなるのでしょうか?
試しもしねーで書き込むな

何かアクションを起こして、それで疑わしいから聞くならわかるが
何もしないでただ「感染してますか?」って聞かれてわかるか?

とにかくいっぺん死ね
そしてもしアンチウィルスソフト入れてるのにこんなくだらないこと聞いてるならもういっぺん死ね

195 :名無しさん@お腹いっぱい。:02/09/21 07:09
>>194
きつー(藁
まあ、セキュ板だからなあ…
次回は「初心者質問スレッド」に書いてくれたまへ>>192
http://pc.2ch.net/test/read.cgi/sec/1032486324/l50

196 :cheshire-cat ◆CATJR.v6 :02/09/21 07:27
>>192
>>そこで気になってオンラインスキャンをかけようと思ったのですが

できるけど、もし何かに本当に感染していたなら、ネットに接続されている間に新たな被害者を増やす可能性がありうるんで。
最終手段みたいな感じで利用した方がいいかと。

197 :名無しさん@お腹いっぱい。:02/09/21 07:36
>>192
御回答ありがとうございます。

なるほど。Klezの感染動作が分かりました。
ノートン先生の警告も赤いビックリマークが出るものではなかったので
感染のおそれは無いようです。

>心配なら、シマンテックかトレンドマイクロの除去ツール使うヨロシ
除去ツールを使用するとワクチンソフトの
入れなおしをする必要があるので、その前に確認したかったので質問させていただきました。

本来は念には念を入れてツールを実行するべきなのだと思うのですが
今、急ぎの用を抱えていて再インストールする時間がありません。
そこで横着者の観はありますが、なんとかオンラインスキャンで感染をつきとめられないか?
と考えてしまったのです。

楽をしようとして、回答してくださる方に負担をおかけしてしまい申し訳ありません。

横着せず、時間があるときに除去ツールを試してみようと思います。

早朝にもかかわらず親切にお答えいただきありがとうございましたヽ(´ー`)ノ

198 :名無しさん@お腹いっぱい。:02/09/21 07:36
>>194
(;´Д`)スミマセン
説明不足な内容で読解にお手間をかけさせてしまいました。謝罪いたします。

>誰に言われたんだよ?
>アンチウィルスソフトか?それとも既におんどれのPCが感染してて
>ウィルスメールを送り付けちまった相手からか?
NortonInternetSecurityから警告が出ました。
今まであまり出たこと無かったので、ちょっと慌てていたのかもしれません。

>アンチウィルスソフトいれてんならその指示に従えつーか説明書見ろ
今、説明書を見ました。感染後処理できない場合の対処法として削除とあるので
その点では間違ってなかったのかな、とは思いますが…まだちょっと不安です。

>試しもしねーで書き込むな
確かにそうですね(;´Д`) その結果が出てからアドヴァイスを請うべきでした。

>何かアクションを起こして、それで疑わしいから聞くならわかるが
>何もしないでただ「感染してますか?」って聞かれてわかるか?
長文で分かりにくい表現になってしまいましたが、質問は
「Klezが感染した場合オンラインスキャンも無効にされるのか?」ということです。
なんか余計な状況説明のせいで、わかりにくくなりましたが>>194さん
もし御存知でしたらお教えいただけないでしょうか?

>馬 鹿 は 死 ね !!!

>とにかくいっぺん死ね
>そしてもしアンチウィルスソフト入れてるのにこんなくだらないこと聞いてるならもういっぺん死ね
わかりました。二度ほど逝って来ますが、なんとか七転び八起きの精神で三度ほど生き返ってこようと思います。。。

199 :192:02/09/21 07:40
名前入れ忘れてしまいました。すみません。
197と198は私です。

そして>>197のレス番号
>>192>>193の間違いです。

あああ、動揺してたみたいです(恥。
度重なるご迷惑陳謝いたします。

200 :名無しさん@お腹いっぱい。:02/09/21 07:45
>>199
本当に慌てているみたいだね。最後にageてるよ。
まあ、落着いて慎重に対処してくれたまへ。
このスレの過去ログ読むと、いろいろ書いてあるよ。
私はBSDだから、わけわかめだが(藁

201 :192:02/09/21 07:49
>>195
そうでした。。。初心者板のような書き込みをしてしまい、
本当に間抜けなありさまを晒してしまいました。

質問スレを活用しなくて申し訳ありません。
ご注意感謝いたします。

>きつー(藁
こういう怒られ方をするのは一年ぶりぐらいなので実はちょっと2ちゃんらしくて懐かしかったりします。

>>196

>できるけど、もし何かに本当に感染していたなら、
>ネットに接続されている間に新たな被害者を増やす可能性がありうるんで
(改行位置変更しました)

…眼が醒めました。確かにそうですね。
まず接続を切って二次被害を防ぐことを第一に考えないといけないのに
何をしてるんだ、という感じです。

基本的なところが分かっていない馬鹿ものでした。
穴があったら潜りたいです。。。

202 :192:02/09/21 07:51
>>200
あああ。
ホントです。しかも二度もageてしまいました。

駄目だ。今日はもう。。。
顔を洗って目をすっきり覚ませてから
対処しようと思います。

皆様方にはご迷惑おかけしました。

大変失礼いたしました。

203 :名無しさん@お腹いっぱい。:02/09/21 07:53
>>192
klez.Eは怖くって試せないからオンラインスキャンが可能かはわかんないけど
セキュ板じゃオンラインスキャンよりも
・アンチドート簡易版
http://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html
を使う人が多いと思うよ

204 :192@まだいました。:02/09/21 08:04
>>203
これ便利そうですね!
これなら、ツール自体は独立してるので
スキャン中もオンラインでなくて良いみたいだし、
また後から導入するから書き換え被害も大丈夫?かもしれないですね。

よいものを教えていただきましてありがとうございます。
それでは、これをダウンロードして試して見ます。
>>200さんの弁にしたがえば感染がハッキリしないうちは
オンラインを長く続けていないほうが良いと思われますので
これにて落ちますが、

皆様、本当にお世話になりました m(_ _)m 。

205 :1(この板の設立要望者):02/09/21 08:04
>ホントです。しかも二度もageてしまいました。
むしろsageのほうが迷惑です。200のようなネオむぎ以降の入ってきた人間の忠告には
耳を貸すべきではありません。

206 :名無しさん@お腹いっぱい。:02/09/21 08:10
別に常時ageでもいいと思うんだけどね・・・
どうせみんな自分の使ってるツールやアプリのスレはブックマークに入れてるんだろうし

207 :1:02/09/21 08:21
ネオむぎ以降2chの発言が著しく低俗化した原因は、新人が目新しい機能である
sageを好んで使ったためです。彼らはsageであればどんな発言をしても
良いと履き違えてしまったのです。

208 :名無しさん@お腹いっぱい。:02/09/21 08:34
騙りばればれだからやめな。

209 :200:02/09/21 10:58
別にこのスレはageでもsageでもいいけどさあ。
sage機能って、あめぞうの頃か、2ちゃん初期からあったよな?
もっともらしい騙りをする205=207逝ってよし!

210 :鈴鹿医療科学大学からW32.Klez.H@mm:02/09/21 11:27
鈴鹿医療科学大学からW32.Klez.H@mm
http://www.suzuka-u.ac.jp/
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
時刻 ウィルス名 Message-Id
2002-09-20 14:12:44 W32.Klez.H@mm< 200209200508_OAA30670@dns.suzuka-u.ac.jp >
2002-09-20 14:14:29 W32.Klez.H@mm< 200209200510_OAA30751@dns.suzuka-u.ac.jp >
2002-09-20 14:16:35 W32.Klez.H@mm< 200209200512_OAA30851@dns.suzuka-u.ac.jp >

211 :名無しさん@お腹いっぱい。:02/09/21 11:52
>>210
ipa.go.jpに報告してください。ここで吊るしても意味がないので。

212 :名無しさん@お腹いっぱい。:02/09/21 11:53
>>210
うざいよ、転載厨。大手企業なんかのを吊るしてるだけだろうが。

213 :こんなメールきますた:02/09/21 17:02
Norton AntiVirus found a virus in an attachment you sent to Reiner
Christopher P..

To ensure the recipient(s) are able to use the files you sent, perform a
virus scan on your computer, clean any infected files, then resend this
attachment.

Attachment: HTTP.bat
Virus name: W32.Klez.H@mm
Action taken: Clean failed : Quarantine succeeded :
File status: Infected

添付
application/ms-tnef
----------------------------------------------------------
こんな人にメール送った覚え無いんですけど。
恐ろしくて添付書類開けません。


214 :名無しさん@お腹いっぱい。:02/09/21 17:15
>>213
なら捨てればいいじゃん
いまごろ「klez添付メールきますた」って新手のオナニー?

215 :213:02/09/21 18:15
>>214
これってklez添付メールなの?
文面はそうじゃないんだけど。
よく読んでくれ。

216 :名無しさん@お腹いっぱい。:02/09/21 18:22
Norton AntiVirus は
あなたがReiner Christopher p. へ送った付属品のウイルスを見つけた。
Recipient(s) を保障するためにはあなたがあなたのコンピュータのウイルススキャンを,
きれいにするどの感染させたファイルでも送ったり, 行うファイルを使用こと,
それから送り直すこの付属品をできなさい。

付属品: HTTP.bat のウイルスの名前:
とられるW32.Klez.H@mm の処置: 失敗されるきれいにしなさい:
検疫は成功した:
ファイル状態: 感染させる

17:02分から18:15分までのあいだウィルススキャンもしないで強気なもんだな>>215

おまいさんに身に覚えがないなら
得体の知れないやつからのメールの文面から何かなんて割り出せるわけないだろ?
自分でウィルススキャンしたり自助努力する気がない厨房は氏ね


217 :名無しさん@お腹いっぱい。:02/09/21 18:25
メールの題名や文面からウィルスを割り出せる時代はとっくの昔に終わりました

218 :名無しさん@お腹いっぱい。:02/09/21 18:45
Window$マシン売る奴は、ノートンかウイルスバスター抱き合せ販売しろ!
公取委も文句は言わんだろう。
つーか、感染してからネットをうろうろする奴、迷惑すぎ。

219 :名無しさん@お腹いっぱい。:02/09/21 19:10
>>218
自分が自衛してりゃ何も怖くないんだけど、
218も実は丸腰なんだろ?(藁

220 :名無しさん@お腹いっぱい。:02/09/21 19:16
>>219
*nixですが何か?
ウイルス以外の所でセキュリティには気を使うがな。

221 :名無しさん@お腹いっぱい。:02/09/21 20:06
ω-`)ふーん

222 :名無しさん@お腹いっぱい。:02/09/21 22:13

>>鼎<<ブーン
ブーン>>鼎<<
 

223 :1:02/09/22 02:28
>sage機能って、あめぞうの頃か、2ちゃん初期からあったよな?
いいえ、ありません。sageは1999/12に2chで初めて搭載された機能です。

224 :名無しさん@お腹いっぱい。:02/09/22 13:07
>>216
厨学英語程度なのに翻訳ソフト使ってるし。W
しかもそれでも意味がわかってない。

225 :名無しさん@お腹いっぱい。:02/09/22 17:36
>>224
ウィルスが見つかりました。
という文面でウィルス添付メールが送られてくることがあるのは常識ですよ。

226 :名無しさん@お腹いっぱい。:02/09/22 17:37
あ、>>213=>>224なのか

227 :名無しさん@お腹いっぱい。:02/09/22 19:13
なんだ皆英語で四苦八苦かよ。

228 :cheshire-cat ◆CATJR.v6 :02/09/22 19:37
コピペですが。英語が苦手な方、どうぞ。

「エキサイト翻訳」 http://www.excite.co.jp/world/
「My Traslator」 http://www.mytranslator.com/defaultj.asp
「InterTran」 http://www.tranexp.com:2000/InterTran?
「Amikai」 http://www.amikai.com/intro/welcome.jsp?lang=JA
「J-Server」 http://www.j-server.com/
「BestiLand」 http://www.bestiland.com/lang/ja/n001.htm
「Alis Technologies」 http://www.alis.com/index.en.html
「MT Ave」 http://softpark.jplaza.com/MTave/
「LogoVista」 http://www2.logovista.co.jp/products/honyaku.html
「ATLAS英日・日英翻訳体験コーナー」 http://www.fujitsu.co.jp/jp/soft/atlas/sample.html
「日英翻訳ソフトTransLand/JE翻訳体験デモ」 http://www.brother.co.jp/transland/tldemo.html
「@nifty Globalgate」 http://www.nifty.com/globalgate/
「L&H オンライン翻訳サービス」 http://translate.lhsl.com/officeupdate/jp/
「英辞郎 on the WEB」 http://www.alc.co.jp/top.html
「ライコスディクショナリー」 http://www.lycos.co.jp/dictionary/
「EtoJ Web サーバー」 http://lsd.pharm.kyoto-u.ac.jp/EtoJ-Web-J.html
「ライフサイエンス辞書プロジェクト」 http://lsd.pharm.kyoto-u.ac.jp/index-J.html
「Dictionaries」 http://www.freedict.com/


229 :京都大学からW32.Magistr.39921@mm:02/09/23 00:22
京都大学からW32.Magistr.39921@mm
資源工学専攻物理探査工学研究室http://tansa1.kumst.kyoto-u.ac.jp/
只今までに検出されたウィルス
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/old_log_1.html
時刻 ウィルス名 Message-Id
2002-09-21 22:24:53 W32.Magistr.39921@mm< 200209211320_WAA25982@tansa1.kumst.kyoto-u.ac.jp >
2002-09-21 22:24:54 W32.Magistr.39921@mm< 200209211320_WAA25982@tansa1.kumst.kyoto-u.ac.jp >

230 :名無しさん@お腹いっぱい。:02/09/23 00:23
>>229
転載しつこい
友達いないなら寝ろ

231 :名無しさん@お腹いっぱい。:02/09/23 00:24
>>229 マルチウザイ
http://pc.2ch.net/test/read.cgi/sec/1031796923/180

232 : :02/09/23 00:26
>>230-231
粘着!!!!!!!!!!!!!!!!!

233 :名無しさん@お腹いっぱい。:02/09/23 00:28
>>229=>>232
不正中継を張るのは単なるオナニー
用がないなら帰れ

234 : :02/09/23 00:33
不正中継ってどこ??????????

235 :名無しさん@お腹いっぱい。:02/09/23 03:17
http://tmp.2ch.net/test/read.cgi/tubo/1026829452/441-443
不正中継野郎はここでも貼り付けてるが、誰も聞いていなかった(w

236 :名無しさん@お腹いっぱい。:02/09/23 18:27
アドレス帳に自分のメアドだけを入れた
今から楽しみだ


237 :名無しさん@お腹いっぱい。:02/09/23 18:38
>>236
お楽しみのところ申し訳ないが、
Klezでそれやると痛い目に遭うぞ。
もう一度シマンテックのページを熟読するように。

238 :名無しさん@お腹いっぱい。:02/09/23 21:36
不正中継野郎は根暗だねえ、書き込むところを
間違っていることに早く気付いてくれないかなあ

239 :名無しさん@お腹いっぱい。:02/09/24 01:26
ここ数日でクレメールを大量受信
こなければさみしいが
くれば結構ウザイものだ

240 :ホワイト急便からウイルス(冤罪):02/09/24 18:49
http://www.white-kyubin.com/home/smtp/
http://pc.2ch.net/test/read.cgi/network/1030203058/575-593

241 : :02/09/26 00:05
    

242 :名無しさん@お腹いっぱい。:02/09/26 00:51
これからIE6にグレードアップする予定だが
IE6にはSP2とかないみたいだが、問題の穴は埋められているのでつか?
埋められてなかったら…(つД`)

243 :名無しさん@お腹いっぱい。:02/09/26 01:03
>>242
IE6SP1が出てるよ

244 :名無しさん@お腹いっぱい。:02/09/26 01:11
>>243
SP1か、という事は穴埋めはされているわけだ
とりあえずもう暫くIE5.5SP2でいるか
こちらもほとんどの穴は埋められているはずだし

245 :名無しさん@お腹いっぱい。:02/09/26 09:55
プレビューできないようにしていたのに、ウィルスメールを削除しようと
カーソルを持っていっただけでメールが開封されたり、他のウィルスでは
ないメールを開封したら一緒にウィルスメールが開いてしまうなんてこと
があるのでしょうか?
初歩的な質問ですいません・・・。

246 :名無しさん@お腹いっぱい。:02/09/26 09:59
>>245 OS、メーラーぐらい書けよヴォケ

247 :名無しさん@お腹いっぱい。:02/09/26 10:01
駄目な例
・名前、本文に「初心者」が入っている。
・2度目以降の書き込みに通し番号が入っていない。(主に捨てハン)
・環境が書かれていない、または小出し。
・質問が1行。
・日本語がおかしい。
・検索という言葉を知らない。

248 :244:02/09/26 10:36
>>246
すいません。
Win98 Outlook です。

>>247
ご指摘ありがとうございます。
お勉強させていただきました。
ご指摘、心に刻んでおきたいと思います。

249 :248:02/09/26 10:43
244でなく245でした。

250 :名無しさん@お腹いっぱい。:02/09/26 11:07
>>245 Outlookで現在のところそういった現象の報告は聞いてない。
今後もないという保証はないから、最新情報のチェックを怠りなく。
バージョンも最新にしておくのが吉。

251 :245:02/09/26 11:38
>>250
わかりました。ありがとうございます。

252 :名無しさん@お腹いっぱい。:02/09/27 06:12
Klezは死なない。少なくとも"Windows 98"のシェアが5%以下になるまで死なない。

253 :1:02/09/27 06:14
頭おかしいのは177の方だよ。
Windows XP以外はインストール直後の標準状態で既にKlezに対する脆弱性が
あるのだから。

254 :名無しさん@お腹いっぱい。:02/09/27 07:01
klezは死なないかも知れんが
klezスレはいずれ沈む
nimdaスレだって沈んでるんだから
もっともnimdaだって死んでいない
だから>>252-253はわかりきったことを書きこむな

255 :名無しさん@お腹いっぱい。:02/09/27 16:19
>>252-253
自衛できないでウィルスに感染した愚か者ほど戯言をほざくと言うが、
正にその通りのようだな・・・お可愛そうに。

256 :名無しさん@お腹いっぱい。:02/09/27 23:34
エロマンガと共にこんなのが来ました

Return-Path: <miyazaki@land-messe.com>
Received: from mgate20.so-net.ne.jp (mgate20.so-net.ne.jp [210.139.254.167])
by mail.kf7.so-net.ne.jp with ESMTP id g8RDcX928459
for <*****@*******.ne.jp>; Fri, 27 Sep 2002 22:38:33 +0900 (JST)
Received: from *******.** ([**************])
by mgate20.so-net.ne.jp with SMTP id g8RDcXa05024
for <*****@*******.ne.jp>; Fri, 27 Sep 2002 22:38:33 +0900 (JST)
Received: (qmail 28573 invoked by uid 541); 27 Sep 2002 22:38:33 +0900
Delivered-To: *****@*******.**
Received: (qmail 28569 invoked from network); 27 Sep 2002 22:38:33 +0900
Received: from unknown (HELO smtp02.off.interq.net) (210.157.1.57)
by localhost.localdomain with SMTP; 27 Sep 2002 22:38:33 +0900
Received: from Zuhnnvyg (tu4.nirai.ne.jp [218.40.170.165])
by smtp02.off.interq.net (8.12.6/8.12.6) with SMTP id g8RDbbd2004801
for <*****@*******.**>; Fri, 27 Sep 2002 22:37:37 +0900 (JST)
Date: Fri, 27 Sep 2002 22:37:37 +0900 (JST)
Message-Id: <200209271337.g8RDbbd2004801@smtp02.off.interq.net>
From: dildo <dildo@mocha.freemail.ne.jp>
To: *****@*******.**
Subject: Endspan i
MIME-Version: 1.0

257 :1:02/09/28 07:38
>255
論点の中心を見ない発言には感心できませんが、
私の管理するマシンでKlezに感染したものはありません。

258 :名無しさん@お腹いっぱい。:02/09/28 12:19
XPだからと言って、実行する奴もいるんだろうな・・・・・
あくまでも、見ただけで感染がないのだが。

259 :名無しさん@お腹いっぱい。:02/09/28 23:40
Klez.H って、Received:ヘッダを偽装する可能性ありますか?

ここんとこずっと、>2 でいうところの
(A) が、某社のWWWページ上にあるお問い合わせ用メールアドレス
(B) が、Yahoo!BB のホスト
(C) が、某社のメールサーバー
ってなってる、Klez.H つきメールが、ばんばん来ます。
((A) と (C) の「某社」は、同じ会社。)

Y!BB にメール出しても「ヘッダは容易に偽装できるので、調べられない。」
と返信されてしまいますた。

なので、その某社にメール出そうと思ってますが
「言いがかりだ、ゴルァ!」とか言われないか、ちと不安で・・・。

ちなみに、その某社のメールサーバーは
ORDB.org に、不正中継ホストとして登録されています。

260 : :02/09/29 00:00
                           

261 :名無しさん@お腹いっぱい。:02/09/29 00:04
>>259
またこれかぁ…

262 :名無しさん@お腹いっぱい。:02/09/29 08:24
>>259
アンチウィルスソフトを発売しているメーカーサイトを調べてから来い

263 :259:02/09/29 12:34
調べてはありましたが、Received:に関しては記述はありませんでしたので・・・。
「記述がない」=「特に偽装はしない」ということで、よろしいですか?

264 :名無しさん@お腹いっぱい。:02/09/29 14:10
よろしかぁない。
Received: from の最初、ヘッダーの位置から言えば一番下のが妖しい
(これでよろしぃか?)

265 :名無しさん@お腹いっぱい。:02/09/29 14:12
>>263
ちょっと表現が分かりにくいが、こう書いてある。
>このワームは独自のSMTPエンジンを使い、利用可能な
>SMTPサーバーを推測することでメール送信を実行しま
>す。例えば、ワームがuser@abc123.comというアドレ
>スを見つけた場合、ワームはsmtp.abc123.comという
>サーバーを介して電子メールの送信を試みます。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h@mm.html


266 :259:02/09/29 15:23
>264-265
ありがとうございます。
Received:ヘッダの最終行にある、SMTPサーバー名は
感染ユーザーが普段利用しているSMTPサーバーとは
全然違う可能性がある、ということですね。
とりあえず、「不正中継できないようにしとけ。」と言ってみます。

Y!BBも、もうちょっとマトモに取り合ってほしいなぁ・・・。

267 : :02/09/30 00:00
                     

268 :名無しさん@お腹いっぱい。:02/09/30 00:09
Y!BB に「マトモ」という言葉は無い(w

269 :名無しさん@お腹いっぱい。:02/09/30 01:05
今日、初めて来ました。
OE5.01SP2で、プレビュー無しで、ノートン入れてるんですが、
ただ単に開封しないで削除しただけじゃダメなんですよね?
シマンテック見たのですが、よくわからないです・・・。
ツールをダウンロードして、隔離ファイルそのものを削除するんですか?

270 :名無しさん@お腹いっぱい。:02/09/30 01:24
OE 5.01 SP2 って、古くねぃ?

271 :名無しさん@お腹いっぱい。:02/09/30 01:30
はい・・・バージョンアップしたほうがいいとは思ってるんですが、(汗
6の方がより安全でしょうか?これが片付いたらやってみます、
初心者ですみません、ガクガクブルブルで、今動揺しておりますです・・。


272 :名無しさん@お腹いっぱい。:02/09/30 01:49
Windows 98/98SE/ME で OE 6 にすると、エラーになる
というウワサがまことしやかにあって、ある会社では
「IE 6 禁止、IE 5.5SP2 許可」なんてぇとこともある。
ばかげた通達だ。 Windows 98/98SE/ME なら、OE 6 (SP1)
でうまく動作するし、読み込みの設定で追加されたものがある。

273 :名無しさん@お腹いっぱい。:02/09/30 19:44
>>266
チョン正義がまともに取り合うわけがないだろう。
日本人を食い物にして金を将軍様に送金する
のが目的なのだから。

274 :271:02/09/30 23:19
>>272
ありがとうございます、「ウワサ」なんですね?
そっちも検討しなくては・・・。
皆さんは自宅ではO・Eなんて使ってないんでしょうか、評判よくないし。
あぁ、今日も来たKlez.H、メールボックス開くのがコワヒです。
ホント、勘弁してほしいですね。

275 : :02/10/01 00:00
                             

276 :名無しさん@お腹いっぱい。:02/10/01 01:03
>>275
ジャストインタイムねらっているなぁ…

277 :netstar&小泉純二:02/10/01 02:01
Received: from *******.** ([**************])
これは、helo hostname バッファオーバーフローこうげきだぜ!
smtp server は、バグがあったぜ!helo XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
every one okay?huh .let's Crack to host computer. and whois !!

278 : :02/10/02 00:00
   

279 :名無しさん@お腹いっぱい。:02/10/02 00:21
Neither W32.Klez.gen@mm nor W32.ElKern.gen
were found on your computer.
logはこれでいいの?

280 :test-add:02/10/02 03:43
cad72360@pop16.odn.ne.jp


281 :sage:02/10/02 04:55
203.165.172.33 からのKlezがウザくてしょうがないんだけど、
JCOMに文句言ってみるにはどうすりゃいいかわかります?
発信者は多分千葉の柏あたりだと思う。

# 解決にならんことは承知




282 ::02/10/02 07:37
メルモさん調査ありがとう。
毎日20通以上Klezが送られてきて、もう笑っちゃっています。

調査結果のヘッダ、home.ne.jpを調べたらそこはJCOMだったよサバー…。
WEB NEWSとってたトコだけど、「隣りの国批判」ネタが多いんだよね。
サイバーテロやられてんのか?香具師に。
鬱…。


283 :203.165.172.33はORDBに不正中継ホストとして登録されています:02/10/02 10:01
>>281
メールヘッダに
http://www.ordb.org/lookup/?host=203.165.172.33
も一緒に書き加えてJCOMに文句言ってみる。

284 :sage:02/10/02 16:39
>>283
JCOMの窓口が不明なんよ



285 :たぶんこれ:02/10/02 17:25
>>284
http://www.apnic.net/apnic-bin/whois.pl で203.165.172.33を検索すると、
http://www.apnic.net/apnic-bin/whois.pl?searchtext=AIM2-AP&form_type=advanced
http://www.apnic.net/apnic-bin/whois.pl?searchtext=AJNO1-AP&form_type=advanced
http://www.apnic.net/apnic-bin/whois.pl?searchtext=MAINT-JP-ATHOME&form_type=advanced
がでてくる。
−−−−−−−−−
メールヘッダは?
多分、JCOMは踏み台。


286 :名無しさん@お腹いっぱい。:02/10/02 18:10
不正中継オナニー君は、他の板でもシカトされてました(w

287 :名無しさん@お腹いっぱい。:02/10/02 22:20
>>286 粘着君。お疲れさまです。

288 :名無しさん@お腹いっぱい。:02/10/02 23:00
粘着の意味は間違えるわ、最悪・初級ネット・通信でマルチしてるわ…

289 :名無しさん@お腹いっぱい。:02/10/02 23:13
Klezが来ました。
まだまだ衰えてないんですね…
連絡できないというのが原因でしょうね。

290 : :02/10/03 00:00
     

291 :名無しさん@お腹いっぱい。:02/10/03 10:39
>>284
jcom連絡先

web
http://www.jcombb.com/index2.html

mailtoは存在せず、問い合わせフォームのみ。
問い合わせフォームを使用する場合、郵便番号が必要になります。

柏だとこれでおっけー。
千葉県柏市呼塚新田 277-0001

今日はこの辺から来てた。
femail11.im.home.ne.jp [203.165.11.233]
femail21.im.home.ne.jp [203.165.11.236]

292 :259:02/10/03 23:58
Y!BBサポート宛に
「Received:ヘッダの最下行の送信元ホスト名・IPアドレスをよく見てくれ」
と、再度メール出しておいたら
確かにY!BB会員からの発信のようなので
会員を特定し、駆除の指導をする旨の返信が来ました。
本当に来なくなればいいけど・・・。

293 : :02/10/04 00:00
                 

294 :名無しさん@お腹いっぱい。:02/10/04 00:11
お聞きしたいことがあるのですが、OEに送信者info件名worm Klez.e immunity
って添付メールが来てるんですけど怖くて見れません・・・・
今、OEのごみ箱にあるんですけどどうすればよいのでしょうか?
これってウイルスなのですか?どうすればいいのか、教えてください。

295 :cheshire-cat ◆PhCATJR.v6 :02/10/04 00:18
>>294
KLEZのありがちな件名なんだが。
聞くまでもなく、捨ててまれ。

296 :名無しさん@お腹いっぱい。:02/10/04 00:25
>292
我慢強いね(^^;
Y!BBは宛先によって対応がまちまち。
カスタマサポートが一番腐ってるかな。

297 :名無しさん@お腹いっぱい。:02/10/04 00:27
295>ありがとうございます(PC初心者ですいません)
捨てる=ごみ箱を空にすればよいのですよね
メール内容はまだ見ていません


298 :cheshire-cat ◆PhCATJR.v6 :02/10/04 00:34
>>297
ウイルスを件名とかで判断する時代は、終わってまいました。
パソのローカルなファイルから抽出した件名や送信者を表示したりするんで。
でもその件名は、KLEZ系ではあまりにも有名な件名なので、漏れはKLEZ系だと判断しました。

漏れ的には、「アンチウイルスソフト導入しれ!」、と言いたいんですが。
ちゅうかここで聞いたのと異なるウイルスだったり、変種だったら困るっしょ?
だもので、最低限の自己防衛は、アンチウイルスソフト導入して自分の手でやった方がいいですよん。

299 :名無しさん@お腹いっぱい。:02/10/04 00:42
>298
ご指導ありがとうございました。ウイルスバスター?買ってみます
とりあえず、ごみ箱を空にしてから寝ます。
アフォですいませんでした・・・




300 :名無しさん@お腹いっぱい。:02/10/04 00:47
今>299がいいこと言った!(´∀`)//”””パチパチパチ

301 :259:02/10/04 02:12
>296
Y!BBには昨年、何カ月も放置していただきましたので。(^-^;
(結局キャンセルして、今はBフレッツだけど。)

メールを出したのはカスタマーサポートですが
返事が来たのは、テクニカルサポートからでした。
今度また同じようなことがあったら
ソフトバンクのネットワーク部門にメールを出してくれ
と言われました。

302 :名無しさん@お腹いっぱい。:02/10/04 02:39
>301
で、メールアドレスを教えて貰えたの?

303 :名無しさん@お腹いっぱい。:02/10/04 06:17
簡単に紹介する。ヤシのHNはエリヤ。40歳童貞。
少年期に虐待を受け(これには同情するが)、なぜか脳内に神降臨w
叔父らにより精神病院に強制入院。
さらに脳内での妄想は膨らみ続け、自らが神となる。
脳内で湾岸戦争を指揮したり、阪神大震災を妖術で起こしたりw
そして断続的に精神科入院と転職を20回以上繰り返す。
今日本で最も 宅間 に近い男ではないだろうか?

強烈電波・工卒DQN・真性キティ40歳の履歴書
http://school.2ch.net/test/read.cgi/part/1033441453/l50

304 :259:02/10/04 14:10
>302
はい、もちろん教えていただいてます。
大々的に公開されているメールアドレスじゃなさそうなので
(Googleなどで探しても、全く見つからない。)
ここに晒すのは控えてます。
・・・・・・もしかして、粘着クレーマー用メアド!?(w

305 :名無しさん@お腹いっぱい。:02/10/04 15:57
age

306 :名無しさん@お腹いっぱい。:02/10/04 16:43
mine-s.co.jpよ、なんとかしてくれ。

(一番下のReceived:)
Received: from Hdtue (notes01.mine-s.co.jp [211.17.233.109])
by smtp.topaz.ocn.ne.jp (Postfix) with SMTP id D0895532E
for


307 : :02/10/05 00:00
                     

308 :302:02/10/05 00:04
>304
abuseで始まってnetで終わるアドレスかな…。


309 : :02/10/06 00:01
                 

310 :名無しさん@お腹いっぱい。:02/10/06 11:25
Return-Path: <########@nifty.com>
Received: from $$$$$$$
by mail***.nifty.com (8.12.6/3.7W-07/15/02) with SMTP id ????????????
for <myaddress@mydomain>; Sat, 5 Oct 2002 15:24:43 +0900

こういうmailが毎日のように届きます。Return-Pathのアドレスはばらばら。
(2〜3のアドレス)こういう場合はまとめてnifty宛に報告した方が
いいんですかね?『2,3人まとめてKlezに感染しとるぞゴルァ』とか。

311 :それぢゃ分からん。:02/10/06 14:36
>>310

312 : :02/10/07 00:00
                     

313 :名無しさん@お腹いっぱい。:02/10/07 02:07
このスレを参考にへッダー解析して、本人に送ってやりますた。
同じIPアドレスが何通にも共通してありますたので。
犯人はネットオークションやり取りしたヤシ。
このスレ読むまでに、一度誤爆してしまいますた。

みなさん、ありがとうございます。


314 :名無しさん@お腹いっぱい。:02/10/07 04:00
>>313
漏れもそれやったが、そいつはウイルス温存したまま
いまだ、延々klezを送りつけてきやがる。
そんな人もいます。

315 :313:02/10/07 04:32
>>314
感染してるの知ってて送るなんてさ、酷いね。
PCぶっ壊れたことにして、器物破損で訴えられられないですかねー。
そうか、もっと酷いウイルス送るとかー。これは自爆しそうだね

316 : :02/10/07 12:00
         

317 :既にその名前は使われています :02/10/07 19:25
>>2

さくら(dns.ne.jp)って踏み台にされるんですか?

ええと、ここでの「踏み台」=「第三者中継」ってことですか?

318 :実例:02/10/07 23:22
>>317
http://tmp.2ch.net/test/read.cgi/tubo/1026829452/357-361

319 : :02/10/08 00:00
        

320 : :02/10/08 12:00
                

321 : :02/10/09 00:00
                  

322 : :02/10/09 12:00
               

323 :あぼーん:あぼーん
あぼーん

324 : :02/10/10 00:00
      

325 :これ訳してください:02/10/10 07:11
W32.Elkern is a dangerous virus that can infect on Win98/Me/2000/XP.
Trendmicro give you the W32.Elkern removal tools

For more information,please visit http://www.Trendmicro.com

326 : :02/10/10 12:00
                  

327 :名無しさん@お腹いっぱい。:02/10/10 15:22
>>325
Win98/Me/2000/XPに感染する危険なウイルス、W32.Elkern。
W32.Elkern排除ツール提供、Trendmicro。

詳細はhttp://www.Trendmicro.comを参照。

328 :名無しさん@お腹いっぱい。:02/10/10 15:30
>>327 親切な人だね・・・

329 :名無しさん@お腹いっぱい。:02/10/10 18:48
>>327
↓こっちに誘導しないと、また通訳やらされるよ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=W32%2EElkern&alt=Elkern

330 : :02/10/11 00:00
     

331 : :02/10/11 12:00
                        

332 : :02/10/12 00:00
              

333 : :02/10/12 12:01
       

334 :名無しさん@お腹いっぱい。:02/10/12 12:10
>333
ちょっとズレたな(藁

335 : :02/10/13 00:05
       

336 : :02/10/14 00:05
                               

337 :名無しさん@お腹いっぱい。:02/10/14 09:52
2ちゃんねるからKLEZが来たよ!
まあ送信者を偽装しているだけなのだが、コレを送ってきたバカは2ちゃんねらー
だっつうことか。

Return-Path: s*m*e-su*a*ara@calltoweb.co.jp
Date: Sun, 13 Oct 2002 01:22:38 +0900 (JST)
From: 2ch <2ch@2ch.net>
To: *******@*****.ne.jp
Subject: ア・

338 : :02/10/15 00:05
                             

339 :名無しさん@お腹いっぱい。:02/10/15 18:13
最近プロバイダのメールスキャンサービスから

「(送信元アドレス)から届いたメールはウイルス(KLEZ.H)に感染していました。
感染ファイルは削除されました。」

とアナウンスメールが来るんだが、この送信元アドレスがいつも同じなんだけど
発信元はココからとみて間違いないのだろうか?

340 :名無しさん@お腹いっぱい。:02/10/15 18:17
>>339
>>1-2をとっくと見やがれ

341 :名無しさん@お腹いっぱい。:02/10/15 19:43
>>340
サンクス。プロバイダの削除アナウンスメールのヘッダ見ればイイのか…


342 :それだけぢゃ分からん。:02/10/15 23:13
>>337

343 : :02/10/16 00:05
        

344 :名無しさん@お腹いっぱい。:02/10/16 21:05
ここ2,3日でbiglobe経由でKlezメールがよく来る。日電もたいしたこと無いな(w

345 :名無しさん@お腹いっぱい。:02/10/16 22:40
>>344
X-Biglobe-Senderは?

346 : :02/10/17 00:05
                

347 :名無しさん@お腹いっぱい。:02/10/17 00:57
>>345
mumu@msc.biglobe.ne.jp

348 :メールヘッダは?:02/10/17 01:35
>>344



349 :名無しさん@お腹いっぱい。:02/10/17 02:04
>>344
メールヘッダ吊るしても意味ないので、貼らなくていいです。
ttp://yuri.robot.mach.mie-u.ac.jp/~virusstat/old_log_2.html
ttp://www.ordb.org/lookup/

ここで自分で調べてくれ。

350 : :02/10/18 00:05
                           

351 :345:02/10/18 23:25
>>347
それが感染者。

352 :名無しさん@お腹いっぱい。:02/10/18 23:28
すごい極悪な質問なんだけど、送られてきたklezをメール爆弾として利用できますか?


353 : :02/10/19 00:05
     

354 :名無しさん@お腹いっぱい。:02/10/19 00:22
質問さしてください。。

某メーリングリストに参加しているだけのものなんですが、
Message-Idが送られてくるメールのうち8割ほど、
  Message-Id: <11111111111.HOGEHOGE.imfep02.kcom.ne.jp@Vzpwy>
のような感じになってるウィルスっぽいのが送られてきます。

・これはkcom.ne.jpのプロバイダ加入者からのものとみていいでしょうか。
・本物のMessage-IDをいくつかそろえてkcomのサポートに問い合わせれば、
 それで対応してくれる側には技術的にはO.K.なんでしょうか。

355 :メールヘッダをよく見よ!!!!!!!:02/10/19 01:09
>>354

356 :名無しさん@お腹いっぱい。:02/10/19 01:15
>>355
帰ってよし。

357 :354:02/10/19 01:16
>>355
メールヘッダを毎回よく見てるんですが、Message-ID以外に手がかりがなくて。。
添付ファイル自体はメーリングリストサーバ元で消されてるので、
もうほっとくしかないんですかねぇ。

2ヶ月ほど無駄に届いていてかなりうざいんです。
最近は、通常のメッセージよりもこのウィルスメールの方がよく届けられてる状態で(;´Д`)

358 :名無しさん@お腹いっぱい。:02/10/19 12:39
klez.Eが添付されたメールが毎日10通以上くるんだけどどうしたらいいですか?

359 :名無しさん@お腹いっぱい。:02/10/19 12:52
メールアドレスをかえなさい。

360 :名無しさん@お腹いっぱい。:02/10/19 13:54
>>14
のソフトの使い方がわかりません・・・
NAVの再インストール等の意味が全くわかりません

361 :名無しさん@お腹いっぱい。:02/10/19 17:55
>>359
それはちょっとムリ

362 :名無しさん@お腹いっぱい。:02/10/19 18:20
>>358
Klez.Hでは?


363 :名無しさん@お腹いっぱい。:02/10/19 23:14
Klezに観戦してたら、
自分で自分にウィルスメール送り付けたりします??

364 : :02/10/20 00:06
                   

365 :名無しさん@お腹いっぱい。:02/10/20 03:17
>>362
そうですた。

366 :名無しさん@お腹いっぱい。:02/10/20 23:01
質問させてください。
Klezでタイトルが「Inside 2.2」っていうのは有りですか?


367 :cheshire-cat ◆PhCATJR.v6 :02/10/20 23:05
>>366
件名をローカルなファイルの文字列から抽出する事もあるんで、多分アリだと思いまする。

368 : :02/10/21 00:05
                          

369 :366:02/10/21 07:07
>367
遅くなりましたが、ありがとうございます。
知人から散々Kiezと思しきメールが届きます。
偽装でなくて、本人が引っかかってるんだろうな。


370 : :02/10/22 00:05
  

371 :名無しさん@お腹いっぱい。:02/10/22 18:10
**********************************************************************

From: z79009zp <z79009zp@ryukoku.seikyou.ne.jp>
To: xxxx@xxxx.ne.jp
Date: Sun, 20 Oct 2002 03:07:01 +0900 (JST)
Subject: Have a excite Allhallowmas
X-Symantec-TimeoutProtection: 0
Return-Path: <ia55yzgv@ztv.ne.jp>
Delivered-To: xxxx@xxxx.ne.jp
Received: (qmail 29378 invoked from network); 20 Oct 2002 03:07:03 +0900
Received: from unknown (HELO ztvsmtp1.ztv.ne.jp) (210.236.160.101) by xxxx.ne.jp with SMTP; 20 Oct 2002 03:07:03 +0900
Received: from Nbgimuby (pc4a219.ztv.ne.jp [61.125.151.219]) by ztvsmtp1.ztv.ne.jp (8.11.1/3.7W) with SMTP id g9JI71915715 for <xxxx@xxxx.ne.jp>; Sun, 20 Oct 2002 03:07:01 +0900 (JST)
Message-Id: <200210191807.g9JI71915715@ztvsmtp1.ztv.ne.jp>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=T3qz3c4UO99XG0x42T9y3cH9Y76m549S4

**********************************************************************

あの、初心者なので、どなたかご教授くださいませ。
最近、一日3通ほどKlezが送られてきます。
ノートンアンチウィルスの駆除で今のところ無事ですが、
Klezは送信元を書き換えるウィルスって聞きました・・・。
送信元を知ることはできないのでしょうか・・・?
なんとか、送信をやめさせたいのですが・・・。
上記がメールのヘッダ情報です。
どなたか、是非、よろしくお願いいたします!

372 :名無しさん@お腹いっぱい。:02/10/22 22:32
うちの父親のパソコンがKlezにやられました。
プロバはOCNっす。メールウイルスチェックサービスしてたらしいんだけど
感染したそうです。OCNのばかやろー。
で、ウイルスソフト入れたんだけど検索途中に勝手に終了させられるんです。
こういう場合どうしたらいいですかね。

373 :名無しさん@お腹いっぱい。:02/10/22 22:42
>>372 感染してからアンチウィルス入れてもダメ。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html
使え。

374 : :02/10/23 00:05
   

375 : :02/10/24 00:05
                     

376 :名無しさん@お腹いっぱい。:02/10/24 05:30
発病の前日に感染した漏れは相当悲しいヤシなのか

377 :名無しさん@お腹いっぱい。:02/10/24 13:32
>>371
まず、過去ログよめ。

まあ、漏れも最近やったんですが、
ウイルスメールのメールヘッダに共通するIPやメールアドレスがあるはず。
それを

ttp://www.ip-domain-search.com/

で検索してプロバイダを特定する。

次に自分のメーラーで検索かけて該当者をピックアップ
漏れは過去にオークションで取り引きした2名をこれで特定

んで、「駆除お願いメール」を送付
一度誤爆しましたが 藁

今、ゼミの先生が感染しているらしく
そのことが非常にいいずらかったです。

ほかにいいやり方あったら教えてください


378 :名無しさん@お腹いっぱい。:02/10/24 15:47
ia55yzgv@ztv.ne.jpが犯人じゃないですかね

379 :名無しさん@お腹いっぱい。:02/10/24 18:52
371です。
やはり、ia55yzgv@ztv.ne.jpが犯人でしょうか。
この部分は、どのウィルスメールにも書いてあります。。。

380 : :02/10/25 00:05
                            

381 :名無しさん@お腹いっぱい。:02/10/25 00:08
ttp://bakkyun.fc2web.com/wityan.htm
感染してるかどうかわから無い、じゃねぇよ
オンラインスキャンくらい、怪しいと思ったらしてみろよ(脱力

382 :名無しさん@お腹いっぱい。:02/10/25 00:11
Macです。
毎日のようにウイルスメールが来るので、
すぐ捨てるのですが、
さっき来たメールが、私のホームページの画像を1枚
添付されているものでした。

これはどういうことなのでしょうか?


383 :名無しさん@お腹いっぱい。:02/10/25 00:37
Happy HalloweenでKlez. Hってのが来ますた。
メールサーバ上で削除されてる上にうちマックなんでいいのですが。

384 :名無しさん@お腹いっぱい。:02/10/25 00:52
>>382
klezはキャッシュに残ったHTMLファイルとか画像を取得して送ることがある。

385 :371:02/10/25 01:29
371です。
377さん、378さんにご指導いただきました通り、
ttp://www.ip-domain-search.com/にて
@ztv.ne.jpの特定を行いまして、
管理者へウィルス被害の現状をメールにてご連絡しました。
そうしましたら、お返事のメールは来ていないのですが、
そのメール以来ウィルスメールが来なくなっています。
たまたま来ていないだけなのかもしれませんが、
このまま解決に向かうことを祈っております。

377さん、378さん、本当にご指導ありがとうございました。
今後の状況も、ご報告させていただきます。

386 :名無しさん@お腹いっぱい。:02/10/25 02:48
今日、知り合いのリア厨とメッセンジャーで会話していた時の事

厨「そういやずっと前からKlezってウィルスに感染しててさ」
漏「それはまずいだろ」
厨「でも普通にネット出来るから関係ねー」
漏「…とりあえずな、おまいさん逝って良し」

あのメールは全部お前かYO!!(つД`)

387 :名無しさん@お腹いっぱい。:02/10/25 02:56
なんでそういう奴はKlez.Eの方に感染してくれないのかと(以下略

388 :371:02/10/25 20:41
・・・。
管理者へウィルス被害の現状をメールにてご連絡しました。
そのメール以来ウィルスメールが来なくなっています。
たまたま来ていないだけなのかもしれませんが。。。

たまたま来ていないだけでした。
しっかりと、今日も元気に送られてまいりました・・・。

あぁぁ、どーすれば来なくなるんでしょう。。。


389 :対策:02/10/25 22:38
>388
メールアドレスを掲示板などにそのまま書き込まない。

***-novirus-***@*.*のように書き込む。


390 : :02/10/26 00:04
             

391 :371:02/10/26 22:08
389さん、そのまま書き込んではまずかったのですね、
不勉強にて、どうもすみませんでした。

あの、では、どのようにすればよろしいでしょうか・・・?>389さん

392 :名無しさん@お腹いっぱい。:02/10/26 22:16
>>391
だから自分で身を守るための方法。
自分のメールアドレスが、aiueo@aiueo.ne.jpだとしたら、
aiueo@あいうえお.ne.jp(平仮名はローマ字に直して)とか書いておく。
そうすれば、キャッシュから拾われることはない。

393 : :02/10/27 00:04
      

394 :371:02/10/27 22:49
392さん、ご教授ありがとうございます。
以降、気を付けます。

395 : :02/10/28 00:05
         

396 :名無しさん@お腹いっぱい。:02/10/28 20:22
×ご教授
○ご教示

397 :名無しさん@お腹いっぱい。:02/10/28 22:43
>>373
会社のパソコン(OSはME)で373のツールで検疫したところ、
検疫失敗してしまいます。
パスはC\_RESTORE\tempフォルダの拡張子.CPYのファイルです。
A03001015.CPY こんな感じのファイル名です。
削除しようとするとアクセスできませんみたいなエラーメッセージが出ます。
どうしたらいいのでしょうか。

398 : :02/10/29 00:04
                   

399 :cheshire-cat ◆PhCATJR.v6 :02/10/29 00:09
>>397
これか?
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=2186

400 :名無しさん@お腹いっぱい。:02/10/29 00:24
>>399
レスありがとうございました。
明日やってみます。

401 :名無しさん@お腹いっぱい。:02/10/29 00:34
>>70
>Received: from localhost.localdomain (dns.fgnet.dk [212.242.88.3])
>by www40.secure.ne.jp (8.9.3+3.1W/3.7Wpl2-05/08/02) with ESMTP id SAA07107

一番下のReceivedが発信元サーバーだよ。→www40.secure.ne.jp
それとそこのIP[212.242.88.3]がメールの発信人の手がかり。
Return-Path<>は書き換えられてしまうことが多い。

402 :& ◆wmHEvb9jnE :02/10/29 15:03
>>401
???????????????????????????????????????????????????????
?????????????????????????????????????????????????
??????????????????????????????????
???????????????????? ?????????????????????
??????????? ???????? ??.

403 :名無しさん@お腹いっぱい。:02/10/29 15:11
佐藤林業改革概念図ってのが来たぞ

404 : :02/10/30 00:04
   

405 :名無しさん@お腹いっぱい。:02/10/30 00:16
>>402
わかっているだろうが、
dns.fgnet.dk [212.242.88.3] が送信元だな。
dns なんで、詳細わからんな。

406 :名無しさん@お腹いっぱい。:02/10/30 23:41
何かもう最近スパム状態。
今夜チェックした中でも全12通中9通がこれ。
…すげぇ鬱になってきた

407 : :02/10/31 00:04
          

408 :メールヘッダは?:02/10/31 01:28
>>406

409 :名無しさん@お腹いっぱい。:02/10/31 01:36
ヘッダ解析依頼は全て放置。

410 :400:02/10/31 02:11
>>399
レス遅れて済みません。
バッチリ削除できました。
ありがとうございました。

411 :爺虫登場!!!!!!!!!!!!!!:02/10/31 09:31
>>408

412 :5時!!!!!!!:02/10/31 10:09
>>411
408ではなく>>409

413 :名無しさん@お腹いっぱい。:02/10/31 12:02
10月に入ってから毎日のようにKlez.H付メールがきます。
ヘッダーみると差出人は、一人の模様・・・・
******@ms**.tisnet.net.tw・・・タイワンの人のようです。
うざいので、なんとかしたいんですけれど・・・・
どうしたらいいんでしょうか?

414 :名無しさん@お腹いっぱい。:02/10/31 14:20
>>413
削除する

415 :413:02/10/31 15:26
>>414
ほぼ毎日、ヘッダー確認してから削除してまふ。
それとも、タイワンの人の存在を削除しろという意味でふか?

416 :名無しさん@お腹いっぱい。:02/10/31 18:13
>>413
>408が対処してくれます。期待してみよう。



おい、>408。抗議のメール送る準備しろよ。

417 : :02/10/31 23:10
>>416
>413がメールヘッダを晒します。



418 :名無しさん@お腹いっぱい。:02/10/31 23:16
>>417
メールアドレス欄には何も書くな。

419 : :02/11/01 00:04
       

420 :名無しさん@お腹いっぱい。:02/11/01 00:27
>>413-419
ワラタ


421 :413:02/11/01 09:44
>>408
おながいします。お返事まってまふ。

422 :メールヘッダ!!!!!!!!!!!!!!!!:02/11/01 13:34


423 :名無しさん@お腹いっぱい。:02/11/01 17:41
>>422
だから、メールアドレス欄に何も書くなっての。

424 :三重県立志摩病院からW32.Klez.H@mm????:02/11/01 23:52
三重県立志摩病院からW32.Klez.H@mm????
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
只今までに検出されたウィルス
時刻 ウィルス名 Message-Id
2002-11-01 15:25:00 W32.Klez.H@mm< 200211010612_PAA03562@daruma.shimahp.pref.mie.jp >
2002-11-01 20:53:01 W32.Klez.H@mm< 200211011140_UAA04088@daruma.shimahp.pref.mie.jp >

三重県立志摩病院 http://daruma.shimahp.pref.mie.jp/

Operating System and Web Server
http://uptime.netcraft.com/up/graph?site=daruma.shimahp.pref.mie.jp
OS Server Last changed IP address Netblock Owner
unknown Apache/1.3.4 (Unix) 25-Oct-2002 61.199.223.82 Mie Prefectural Shima Hospital

2002-10-25 22:32:12 W32.Klez.H@mm< 200210251339_WAA06320@daruma.shimahp.pref.mie.jp >

425 : :02/11/02 00:03
                              

426 :1:02/11/02 04:06
最近また復活の兆しが見られますです。
やはりWindows98ユーザが絶滅するまではKlez.Eも死なないんでしょうな。

427 : :02/11/02 23:08
毎日Klezがきやがる・・・。
犯人特定してえなあ。

428 :413:02/11/02 23:46
本日の入荷状況 ※タイワンからの、入荷でふ。・・・・いる?
 Klez.H 5通
 Klez.E 2通
 PE-CIH 1通(初入荷)

429 :犯人特定:02/11/02 23:50
>>427

>>2

--------------------------------------------
Return-Path: are@rere.com  ←★(A) 下記参照
Received: from
...
Received: from <1番目のMTA>
      by <2番目のMTA>
Received: from <送信者>   ←★(B) このホストが真犯人
      by <1番目のMTA> ←★(C) SMTPサーバ
From: hoge@hoge.com     ←★(D) Fromヘッダは偽装されているので犯人の可能性は低い
Date: <日付時刻>
--------------------------------------------
(A)と(B)のドメインが同じ場合は犯人のメアドの可能性が高い。
(A)と(C)が同一サブネットの場合、(C)は踏み台でありメアドが偽装されている。
  踏み台の例:mail.ru,dns.ne.jp(さくら),solid.ad.jp(solidnetworks)

430 : :02/11/03 00:03
     

431 :名無しさん@お腹いっぱい。:02/11/03 00:39
>>429
(A)が空欄になってるKlezはどう見たらいいの?

432 :cheshire-cat ◆PhCATJR.v6 :02/11/03 00:55
>>431
Messege-IDのプロバに(それが相手の契約プロバとは限らないんだけど。例外多し)、メルのヘッダ送って対処を求めると、プロバ間のやりとりで対処してくれたりしまする。

433 :431:02/11/03 01:26
>>432
空白の場合でもプロバサイドではやろうと思えば特定出きるという意味ですか?
又、空白になっているのはプロバの処理ミスなのでしょうか?

434 :413:02/11/03 14:53
A) c30222@giga.net.tw
B) u205-36.u203-203.giga.net.tw [203.203.205.36]
C) mail2out.giga.net.tw
D) *******@seed.net.tw (偽装と思われる為、伏せまふ)

こんなで、よろしい?

435 : :02/11/03 16:30
>>434
感染者は、B)u205-36.u203-203.giga.net.tw [203.203.205.36]と思われる。



436 :413:02/11/03 16:37
>>435
ありがとうございます。

437 : :02/11/04 00:02
           

438 :cheshire-cat ◆PhCATJR.v6 :02/11/04 00:35
>>431
場合によりけりだと思いまするが。
ここで質問返しするよりもまず、プロバにご相談してくだされ。
漏れは何例かはちゃんと対処してもらいますた。

439 :431:02/11/04 01:21
>>438
そうしてみます、有難うございました。


440 : :02/11/05 00:03
                           

441 : 東京都立大学からW32.Bugbear@mm????:02/11/05 00:40
東京都立大学からW32.Bugbear@mm????
東京都立大学 http://www.metro-u.ac.jp/
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
只今までに検出されたウィルス
時刻 ウィルス名 Message-Id
2002-11-04 22:35:29 W32.Bugbear@mm< 200211041333_gA4DXY354396@hawk.comp.metro-u.ac.jp >
2002-11-04 22:38:52 W32.Bugbear@mm< 200211041333_gA4DXY354396@hawk.comp.metro-u.ac.jp >

442 :名無しさん@お腹いっぱい。:02/11/05 01:24
これ本当じゃなかったら問題なのに、よく貼り付ける気になるね・・・・・
Message-Idで判別してちゃあな・・・・・・

443 :名無しさん@お腹いっぱい。:02/11/05 04:39
>>442
ちょっとヘッダを読める知ったかクンが調子に乗ってるんじゃない?(藁

444 :名無しさん@お腹いっぱい。:02/11/05 08:10
>>438,>>442
過去ログにも歯切れの悪い回答しかないので
代表的なパターンを幾つかあげて解説して下さい。


445 :名無しさん@お腹いっぱい。:02/11/05 17:31
>>444
自分の作ったデータベースじゃないものを貼り付けてるだけ。
要はコピペ荒らしと変わらない。

446 :444:02/11/05 18:13
>>445
偽装されているヘッダの見方を解説して欲しいのですが・・・
意図的に身元が偽装されたメールとワーム感染者から送信されてしまったメール
は何処で区別するのですか?

447 :名無しさん@お腹いっぱい。:02/11/05 20:38
>>445
横からちょっと。
>>431の(A)が空欄のメルはMessage-Id以外に見るべき箇所があるのか?
そしてその(A)空欄メルは>>446の言う意図的身元偽装の可能性もあるのか?
その方法はサーバーにどんな穴があれば可能か?俺もぜひ聞きたい。

448 :名無しさん@お腹いっぱい。:02/11/05 20:56
>>445
そんなはぐらかしてないで質問に答えてやれYo(w

449 : :02/11/06 00:03
        

450 :cheshire-cat ◆PhCATJR.v6 :02/11/06 00:18
つか。
複数のプロバに加入していたりして、あるパソのメーラー(OEとかOutlookとかその他ね)にその各社のメアドなどを登録してたら。
プロバAでネットに接続時に、「何か」がプロバBのSMTP鯖を利用しるってのは、ありうるって思うが。
それが面倒なヘッダの一例かと。

そゆケースらしきものはKLEZ系で(確度が高いと思われるものを)一例確認した。

451 :名無しさん@お腹いっぱい。:02/11/06 07:23
>>450
単に>>429の(C)が踏み台の例になるとしか思えないのですが・・・
その「何か」によってはさらに(A)が空欄にされてしまうと?・・・


452 : :02/11/07 00:02
                               

453 :実例:02/11/07 02:44
只今までに検出されたウィルス
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
時刻 ウィルス名 Message-Id
2002-11-06 10:46:30 W32.Klez.H@mm< 200211050119_KAA00450@smtp.interq-office.ne.jp >

このホストは ORDB.org に不正中継ホストとして登録されています。
http://www.ordb.org/lookup/?host=smtp.interq-office.ne.jp

ほかのホストの状況
http://www.ordb.org/lookup/?host=ns1.interq-office.ne.jp
http://www.ordb.org/lookup/?host=ns2.interq-office.ne.jp

454 :名無しさん@お腹いっぱい。:02/11/07 19:00
>>453
もういいってば。

455 : :02/11/08 00:02
               

456 :ご相談です:02/11/08 13:04
どうやら知人のPCがKlez.Eに感染したようなのです。私の所にはメールは来ていません。

で、その知人はワクチンソフトを入れていないのですが、感染した状態でもワクチンソフトを入れれば駆除してくれるのでしょうか。
また、お勧めソフトはどこでしょうか。アンチウィルスあたりでよいでしょうか。

457 :名無しさん@お腹いっぱい。:02/11/08 13:06
>>456 駆除ツール使え。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html
過去ログ嫁。

458 :456:02/11/08 13:07
はーい。ありがとやんした。

459 :名無しさん@お腹いっぱい。:02/11/08 15:07
>>429
よく書いてくれまつた(感謝)
その基本的知識に欠ける人が大半だから困るのよね〜

8月から続いていたメールは、自分のアドレスがFROMだったものの抗議だったようだ。
堪忍袋の緒が切れて、「Fromは自分でも送ったのは自分じゃない!」っと、来たメール全部Return-Pathのアドレスに返してやったら、やっと来なくなった。
知識不足の初心者の返信メールだったと判明。
それにしても、抗議にせよ、ウィルス添付したまま返信するなよ!
もしも相手が送信者じゃなく、しかも大企業だったり公的機関だったりで、しかもたまたま未知の新ウィルスだったりしてソフトが防いでくれなくて相手が感染したら、国際裁判なんてこともあるかもしれないのに。

ウィルス添付したまま返信するのは最高のバーカでつ ヽ(`Д´)ノ


460 :名無しさん@お腹いっぱい。:02/11/08 18:14
>>459
>Fromは自分でも送ったのは自分じゃない!

日本語覚えてから返信しような、ただのキチガイだよ

461 :名無しさん@お腹いっぱい。:02/11/08 19:07
>>459
まともな企業が安易に個人に対して抗議文を送る事などありません。
まず相手を完全に特定し、身辺調査をさせて頂きます。
社会の本当の怖さをしらないね、知ったかクンよォ

462 : :02/11/09 00:02
                  

463 :413:02/11/09 12:59
ここ2、3日Klez来ないです。
でも、WORM_YAHAが たくさん来るようになりました。
相手はやっぱりタイワーンの人・・・・
タイワンの人ってウィルスとか、ワームに関心はないのでしょうか?
不思議ら

464 :名無しさん@お腹いっぱい。:02/11/09 13:18
>>461
しかし、(Postfix)で、安易にウィルス添付したまま、返信してるヤシも相当自分勝手じゃないのかい?
それに、わざと中継してるようなもんだ。
自分勝手もいいところだよ。

465 : :02/11/10 00:03
                  

466 : :02/11/11 00:02
       

467 : :02/11/12 00:02
    

468 :名無しさん@お腹いっぱい。:02/11/12 03:12
Klez駆除ツールを入れたのだが、Klezが見つかったとしか表示されず
駆除されなかったのです。。どーしたら良いのですか?

469 :名無しさん@お腹いっぱい。:02/11/12 03:19
>460
おまえの日本語解読能力が欠如してんじゃネーノ

470 :名無しさん@お腹いっぱい。:02/11/12 03:20
>468
食べてしまえ

471 :名無しさん@お腹いっぱい。:02/11/12 13:47
>>468
↓使ったか? だったら、駆除されてるはず
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

472 :名無しさん@お腹いっぱい。:02/11/12 20:34
ここ半月ほど毎日のようにクレズが来る。
ヘッダ見たら犯人は俺の友達みたいだ。
そんでパソコンがウイルスに感染してることを教えたら
俺は感染してないとしか言いません・・・。
そして今日もクレズが来る。
こんなとき俺は一体どうすりゃいいんだ・・・。

473 :名無しさん@お腹いっぱい。:02/11/12 20:44
正直縁を切れ
そういう奴はプライベートもだらしなくって
いつか痛い目にあわされるかもしれんよ

474 :名無しさん@お腹いっぱい。:02/11/12 23:25
>>473
縁は切ってもメールは切れない・・・

475 :名無しさん@お腹いっぱい。:02/11/12 23:46
>>472
ウイルススキャンやらせれば分かるだろ?

476 : :02/11/13 00:02
               

477 :名無しさん@お腹いっぱい。:02/11/13 00:29
>>472
・そいつにPCを起動不能にするウィルスを送る。
・そいつにトロイなウィルスを送ってリモートでウィルス駆除。

478 :468:02/11/13 01:30
>>478
使いました。
心配だったんでその後もう一度駆除ツールを使ったらまた発見されました。
Cドライブをリカバした後、もう一度使ったらまた発見されました。
やっぱり駆除されてないのでしょうか??

479 :468:02/11/13 01:36
間違えた。。
>>478でなくて
>>471だった。


480 :名無しさん@お腹いっぱい。:02/11/13 01:49
オレも468と一緒だ
駆除されてないんかな

481 :cheshire-cat ◆PhCATJR.v6 :02/11/13 07:15
もし駆除ツールでスキャンした後に出る表示がこれなら。
「Neither W32 Klez.gen@mm nor W32.Elkern.gen were found onf your computer.」

「W32 Klez.gen@mmもW32.Elkern.genも君のパソから見つからなかったYO!」、の意味っす。


482 :480:02/11/13 07:35
>481
サンクス、Neitherを見逃してた

鬱死

483 :468:02/11/13 15:25
>>481
俺もNeither見逃してた。ありがとー

484 :名無しさん@お腹いっぱい。:02/11/13 15:48
ヽ(`Д´)ノ おまいら、リアル消防かいっ!

485 :471:02/11/13 16:33
リアル消防だ・・・ガクガクブルブル

486 :名無しさん@お腹いっぱい。:02/11/13 17:17
>>475
何故かウイルススキャンすらしようとしません

487 :471:02/11/13 19:19
>>486
ほっとけ、感染しているんならそのうち嫌でも理解せざるをえなくなる。
とりあえず、自衛のみに専念汁

488 : :02/11/14 00:03
       

489 :大阪短期大学からW32.Klez.H@mm???? :02/11/14 09:21
大阪短期大学からW32.Klez.H@mm???? http://www.osaka-c.ac.jp/
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
只今までに検出されたウィルス
時刻 ウィルス名 Message-Id
2002-11-13 12:09:17 W32.Klez.H@mm< 200211130232_LAA08589@localhost.osaka-c.ac.jp >
2002-11-12 16:45:51 W32.Klez.H@mm< 200211120708_QAA04278@localhost.osaka-c.ac.jp >
2002-11-11 09:20:31 W32.Klez.H@mm< 200211102343_IAA23115@localhost.osaka-c.ac.jp >
http://www.nanet.co.jp/rlytest/relaytest.html
_@osaka-c.ac.jp を担当するメールサーバーの検査結果は以下の通りです。
_@mailsrv.osaka-c.ac.jp (pri=10)
http://www.ordb.org/lookup/?host=mailsrv.osaka-c.ac.jp
データベースの検索結果: mailsrv.osaka-c.ac.jp (202.209.203.52)
202.209.203.52 http://whois.nic.ad.jp/cgi-bin/whois_gw?key=202.209.203.0
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=202.209.203.32/27

490 : :02/11/15 00:04
              

491 :名無しさん@お腹いっぱい。:02/11/15 01:40
>>489を悪質コピペ荒らしとして批判要望板報告スレに通報しました。

492 :あぼーん:あぼーん
あぼーん

493 :名無しさん@お腹いっぱい。:02/11/15 20:25
件名が ネコフ  
ネコフってなんでしょ?

494 :名無しさん@お腹いっぱい。:02/11/15 21:03
>>493
文字化けしてるんだと思われ。

495 : :02/11/16 00:02
                  

496 :413:02/11/16 12:32
最近、Klezが、一通も来なくなった・・・・ちっと寂しい・・・
いらないけどな。

497 : :02/11/17 00:02
             

498 :名無しさん@お腹いっぱい。:02/11/17 23:16
W32.Klez.H@mm がほぼ毎日来てまつ。
でも手元まで届かないので、犯人特定が出来ずに悶々……
でも毎日ウイルス警告メールがプロバイダから来る訳で……

どうすりゃいいのさウワァァァァァァン!!! ヽ(`Д´)ノ

499 : :02/11/18 00:03
                    

500 :名無しさん@お腹いっぱい。:02/11/18 01:14
Received: from tsmtp7.mail.isp (smtp.terra.es [213.4.129.129])
by ********** (8.9.3/3.7W) with ESMTP id *********
for <*********>; Mon, 18 Nov 2002 01:04:36 +0900 (JST)
Date: Mon, 18 Nov 2002 01:04:36 +0900 (JST)
Message-Id: <********************************>
Received: from Mguzt ([212.170.172.39]) by tsmtp7.mail.isp
(terra.es) with SMTP id H5Q9YG00.TV0 for <***@*****>;
Sun, 17 Nov 2002 17:03:52 +0100
From: kaibauer <kaibauer@hotmail.com>
To: ***@*****
Subject: Fw:welcome to my hometown
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=B71WB995453b913aeg
Content-Length: 145134
Status:



先週からうちにも届き始めまつた。
いつもsmtp.terra.esでつ。
このドメインは正しいのだろうか。

501 : :02/11/18 01:32
>>498
BとCはどうなっている?????
http://pc.2ch.net/test/read.cgi/sec/1030175440/2より、
--------------------------------------------
Return-Path: are@rere.com  ←★(A) 下記参照
Received: from
...
Received: from <1番目のMTA>
      by <2番目のMTA>
Received: from <送信者>   ←★(B) このホストが真犯人
      by <1番目のMTA> ←★(C) SMTPサーバ
From: hoge@hoge.com     ←★(D) Fromヘッダは偽装されているので犯人の可能性は低い
Date: <日付時刻>
--------------------------------------------
(A)と(B)のドメインが同じ場合は犯人のメアドの可能性が高い。
(A)と(C)が同一サブネットの場合、(C)は踏み台でありメアドが偽装されている。
  踏み台の例:mail.ru,dns.ne.jp(さくら),solid.ad.jp(solidnetworks)

502 :498:02/11/18 16:47
こんなメールがほぼ毎日でつ。もうどうしたら良いのやら。・゚・(ノД`)・゚・。

>(某プロバイダ)をご利用いただきありがとうございます。
>お客さま宛に以下の方より送信されたメールからウィルスが検出されましたが、
>ウィルス駆除が出来ませんでしたので、メールを削除し送信をとりやめました。
>メール送信者 : xxx@xxx.xxx
>検出日時 : 2002/11/17 23:03:53
>感染ファイル名 : server .exe
>ウィルス名 : W32.Klez.H@mm
>該当のメールにつきましては、xxx@xxx.xxx 様に
>お問い合わせいただきますようお願いいたします。

そのメールアドレス(xxx@xxx.xxx)に問い合わせても無意味なんだろうし。
どうすりゃいいんだよウワァァァァァァン!!! ヽ(`Д´)ノ

503 :名無しさん@お腹いっぱい。:02/11/18 22:02
以前klez.hに感染してその駆除はできたのですが、それ以降HDDがガリガリいって
処理速度が遅くて困ってます。どなたかアドバイスいただけませんか?

504 :名無しさん@お腹いっぱい。:02/11/18 22:14
>>503 http://pc.2ch.net/test/read.cgi/sec/1036424529/450

505 : :02/11/19 00:02
               

506 :名無しさん@お腹いっぱい。:02/11/19 23:45
W32.Klez.H@mmって、ウイルススキャンで検出されます?
なんか検出されなかったので感染してないのかもとか思ってたんですが、甘い?

507 : :02/11/20 00:03
       

508 :名無しさん@お腹いっぱい。:02/11/20 00:07
>>506
されます

509 :506:02/11/20 01:31
そうなんですか!ありがとうございますー!
じゃあ大丈夫なのかなー・・・

510 :名無しさん@お腹いっぱい。:02/11/20 02:01
>>509
・大昔のパターンファイルのままで更新してない
・拡張子指定や除外フォルダ指定で検索対象からはずれている
というオチじゃないよね・・・?

511 :名無しさん@お腹いっぱい。:02/11/20 10:54
http://october.servehttp.com/virus.htm

512 :名無しさん@お腹いっぱい。:02/11/20 12:54
何やら数ヶ月前から同じ偽装されたアドからウィルスが送られてくる
すべてプロバイダのサービスで弾いてるが、すべて同じところというのが気になる
自分に感染しているのかと思い、シマンテクーのオンラインウィルススキャンをしたが
トロイもウィルスも反応しなかった
他にも何か調べる手はないだろうか、ウィルススキャン関係はすべて実行したが反応はない
スパイソフトも反応はしなかった

513 :名無しさん@お腹いっぱい。:02/11/20 15:58
Klez.E is the most common world-wide spreading worm.It's very dangerous by corrupting your files.
Because of its very smart stealth and anti-anti-virus technic,most common AV software can't detect or clean it.
We developed this free immunity tool to defeat the malicious virus.
You only need to run this tool once,and then Klez will never come into your PC.
NOTE: Because this tool acts as a fake Klez to fool the real worm,some AV monitor maybe cry when you run it.
If so,Ignore the warning,and select 'continue'.
If you have any question,please mail to me.

↑こんなのが送られてきたのですが、ウイルスメールでしょうか?

514 :名無しさん@お腹いっぱい。:02/11/20 16:16
>>513 ウィルスでしょうか? → ウィルスチェックしろ

515 :名無しさん@お腹いっぱい。:02/11/20 16:25
>>514
うるせーいいから教えろ。

516 :名無しさん@お腹いっぱい。:02/11/20 16:28
     ↑
いまだに件名・メール本文や添付ファイル名でウィルスかどうか分かると思ってるヴァカ

過去ログ読んでから書き込めよ。

517 :メールヘッダ!!!!!!!!!!!!!!!!:02/11/20 18:34


518 :名無しさん@お腹いっぱい。:02/11/20 19:48
>>517
だから、何回も言ってるでしょ。コピペ荒らしで報告してるって。

519 : :02/11/21 00:03
       

520 :名無しさん@お腹いっぱい。:02/11/21 00:12
>>512
ZoneとかTinyとかOutpostとかPFW入れれば、もし感染しているとすると
虫がメールを送ろうとした時点で察知するはず。

521 : :02/11/22 00:03
     

522 : :02/11/23 00:04
                      

523 :あぼーん:あぼーん
あぼーん

524 :名無しさん@お腹いっぱい。:02/11/23 04:00
>>523
馬鹿は死んでください。

525 : :02/11/24 00:02
                        

526 :名無しさん@お腹いっぱい。:02/11/24 00:16
hhhh

527 : :02/11/25 00:03
                         

528 : :02/11/25 04:07
メールの題名に「Klez」っていうのが来たけど
これはやばいのか!?

529 :メールヘッダは?:02/11/25 09:19
>>528

530 :名無しさん@お腹いっぱい。:02/11/25 09:21
>>528 ウィルススキャンしろよ。
http://www.trendmicro.co.jp/hcall/index.asp

531 :名無しさん@お腹いっぱい。:02/11/25 18:45
>>529
プロバイダ板でも荒らしてます、こいつ。

532 : :02/11/26 00:03
     

533 :晒しhage:02/11/26 09:47


534 :名無しさん@お腹いっぱい。:02/11/26 20:36
バスターが検知してくれるからいいんだけど次々来てウザイ。
送信元niXXXyori_01@Xahoo.co.jpとか、XX017630XXX@jp-X.ne.jpとかでてるんだけど、コイツラが犯人とは限らないんだよね?

535 :名無しさん@お腹いっぱい。:02/11/26 20:37
>>534
>>2

536 :名無しさん@お腹いっぱい。:02/11/26 21:10
>>534
リモートで削除しとけ。

537 :兵庫県立兵庫工業高等学校からW32.Klez.H@mm????:02/11/26 22:26
兵庫県立兵庫工業高等学校からW32.Klez.H@mm????
http://www.hyogo-ths.hyogo.kobe.jp/
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=210.161.249.240/28
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
只今までに検出されたウィルス
時刻 ウィルス名 Message-Id
2002-11-26 13:20:30 W32.Klez.H@mm< 20021126045823_39ED63BFAA@ns.hyogo-ths.hyogo.kobe.jp >
学校紹介
LANが設置されインテルジェンススクールを目指し
新しい工業高校のあり方を模索しています。http://www.edu.ipa.go.jp/100school/sanka/all/school086.html

http://uptime.netcraft.com/up/graph?site=www.hyogo-ths.hyogo.kobe.jp&submit=Examine
OS Server Last changed IP address Netblock Owner
Solaris Apache/1.2.6 4-Nov-2000 210.161.249.242 Hyogo Technical High School

538 :名無しさん@お腹いっぱい。:02/11/27 00:00
毎日毎日KLEZ.Hがとどいてむかつきまする。

しかも差出人が俺のメアドという精神衛生上よろしくない状態。
VB2003入れてるので削除してくれるけど、むかつきまする。

なんとかならんかねえ〜

539 : :02/11/27 00:02
                           

540 :名無しさん@お腹いっぱい。:02/11/27 00:06
>>538
カルシウム取るとか、日光浴するとか、スポーツするとか、オナニーするとか
イライラを発散しる

541 :Bのホストが犯人 :02/11/27 00:48
>>583 CのSMTPサーバは????
http://pc.2ch.net/test/read.cgi/sec/1030175440/2
Return-Path: are@rere.com  ←★(A) 下記参照
Received: from
...
Received: from <1番目のMTA>
      by <2番目のMTA>
Received: from <送信者>   ←★(B) このホストが真犯人
      by <1番目のMTA> ←★(C) SMTPサーバ
From: hoge@hoge.com     ←★(D) Fromヘッダは偽装されているので犯人の可能性は低い
Date: <日付時刻>
--------------------------------------------
(A)と(B)のドメインが同じ場合は犯人のメアドの可能性が高い。
(A)と(C)が同一サブネットの場合、(C)は踏み台でありメアドが偽装されている。
  踏み台の例:mail.ru,dns.ne.jp(さくら),solid.ad.jp(solidnetworks)

542 :名無しさん@お腹いっぱい。:02/11/27 01:56
worm klez.E immunity
というタイトルのメールが届きました
削除しましたが、もし開封したらどのような症状が
でるのですか?

543 :名無しさん@お腹いっぱい。:02/11/27 02:05
>>542
スレをじっくりご覧下さい

544 :538:02/11/27 20:10
>>541
今日もきたましたよ....klez.H

Received: from imfep04.kcom.ne.jp (imfep04.kcom.ne.jp [210.174.120.150])
by ****************** (8.11.1/3.7W) with ESMTP id *************
for <********@*********>; Wed, 27 Nov 2002 19:41:14 +0900 (JST)
Received: from Wdc ([210.234.221.16]) by imfep04.kcom.ne.jp
(InterMail vM.4.01.03.23 201-229-121-123-20010418) with SMTP
id <20021127104113.RQRG77.imfep04.kcom.ne.jp@Wdc>
for <********@*********>; Wed, 27 Nov 2002 19:41:13 +0900
From: ******** <********@*********>
To: ********@*********

こんなヘッダです。
はふぅ〜

545 :538:02/11/27 20:12
書き込んでる最中にまたきやがった....

546 : :02/11/28 00:03
                      

547 :名無しさん@お腹いっぱい。:02/11/28 00:33
Klezキター。
メールアドレスをごく少数の人にしか教えてなかったからか、
ウイルス付きメールきたの初めてだ。

しかし>>2の判定法で見ると、送信者はどうやら2年以上前のメル友のようだ。
なんか複雑な気分…。

548 :名無しさん@お腹いっぱい。:02/11/28 10:05
2日前からklezがイパーイ…

>>2の判定法でみると
DTIが踏み台なのが3通(発信元は宇都宮ケーブルTV)、
AとBが一致してるのが1つ(Nifty)
MAILER-DAEMONから自分のとこに来てるのがたくさん(;´Д`)

MAILER-DAEMONから、感染してない自分のところに来てるってのがいまいちワカラン...

549 :名無しさん@お腹いっぱい。:02/11/28 11:47
>>548
MAILER-DAEMON は from にエラーを返す。
KLEZ は from を詐称する。

よって、感染者が貴殿のメルアドをformに使ってメールを送信し、そのメールが
不達だったり、サーバでウィルスチェックをしていると、貴殿にエラーを返す
ワケでありまする。

550 :名無しさん@お腹いっぱい。:02/11/28 14:20
>549
サンクス
Return-Pathのところに返るものだと勘違いしてました。

そしてまた新しくKlez添付メールが届いてはる・・・鬱

551 : :02/11/29 00:02
                          

552 :名無しさん@お腹いっぱい。:02/11/29 17:41
今日klezが届きました。メアドのアカウントはプロバイダから与えられてた
物をそのまま使ってたんですが、ウイルスが来たのでニックネーム設定したんです。
でもあれって元のアドレス知られてたら届いちゃうんですね。そこを勘違いしてて
安心してメール受信したら、その勘違いをあざ笑うかのようにまた届いてました。
同じウイルスが2回届くなんて事は今までありませんでした。これって確信犯です
よね。しつこくウイルス送ってくる相手を訴える簡単な方法はないでしょうか?


553 : :02/11/30 00:03
                      

554 :名無しさん@お腹いっぱい。:02/11/30 01:01
ウイルスメールが届きました。
アドレス帳に登録しているようでしたら削除ください。


( ゚д゚)ポカーン

こんなメールがきた・・・。
知らないよあんたのアドレスなんて・・




555 :555:02/11/30 05:17
http://home.att.ne.jp/air/endless/

556 :名無しさん@お腹いっぱい。:02/11/30 11:34
544のようなヘッダー情報はどうやって表示するんですか?
メッセージをクリックして[プロパティ]→[詳細]にすると
Received: from, by, forの部分が一つずつしか表示され
ないんですが。
ちなみにOSはXPでOE6.0を使ってます。

557 : :02/12/01 00:03
                           

558 : :02/12/02 00:02
   

559 : :02/12/02 01:18
>>557-558

 失敗?(w


560 :芦屋市教育委員会からW32.Klez.H@mm????:02/12/02 17:08
芦屋市教育委員会からW32.Klez.H@mm????
http://www.edu.city.ashiya.hyogo.jp/
http://www.city.ashiya.hyogo.jp/topics/index.asp
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
只今までに検出されたウィルス
時刻 ウィルス名 Message-Id
2002-12-02 11:23:55 W32.Klez.H@mm< 200212011518_AAA13301@edu.city.ashiya.hyogo.jp >

<220 InterScan VirusWall NT ESMTP 3.26 (build 1245)

561 : :02/12/03 00:00
          

562 : :02/12/04 00:00
     

563 : :02/12/05 00:00
         

564 : :02/12/06 00:00
         

565 :名無しさん@お腹いっぱい。:02/12/06 14:31
既出かも知れませんがご容赦くださればと思います。

klezって、感染すると勝手にメールを送信するんですよね?このとき、私の送信フォルダ
に残るものなんでしょうか。。。

意外とどこの対策ページにも書かれていないようなので質問させていただきました。



566 :名無しさん@お腹いっぱい。:02/12/06 14:34
>>565
メーラーは使用しませんので残りません

567 :名無しさん@お腹いっぱい。:02/12/06 14:43
>>566
最近毎日一通くらいの割合で来るんで、どうも
疲れます。ともかくも、ありがとうございました。

568 :名無しさん@お腹いっぱい。:02/12/06 14:46
>>567
添付付きはフィルターで振り分けれ

569 :名無しさん@お腹いっぱい。:02/12/06 14:54
>>568
すいません、フィルターの振り分けってわかりません。

私の場合は、IEで、いつも受信と同時にファイルを開くかどうか聞いてくれるので、
絶対に開かず、即捨てています。

570 :名無しさん@お腹いっぱい。:02/12/06 18:03
>>569
IEじゃなくてOEな(IEはメーラじゃなくてブラウザです)

OEを開いたら、上のメニューバーから
ツール → メッセージルール → メール
で振り分け設定が出てくるから、そこで設定しる。
http://www-6.ibm.com/jp/pc/clubibm/ct/oe/
OEの解説サイトは他にもたくさんあるので、後はお好きなように・・・

自分としてはOEを捨てることを勧めたいけど。

571 :名無しさん@お腹いっぱい。:02/12/06 21:03
やってしまった…
FREE BBSってタイトルで来たから開封してもた…
ウイルスバスターで即隔離したけど
そのままウイルスバスターで検索したらHITはしなかった。
PC初心者だからどうすればいいのかマジで焦ってます。
どうすればいいのやら…。

572 :名無しさん@お腹いっぱい。:02/12/06 21:05
>>571
ふーん

573 :cheshire-cat ◆PhCATJR.v6 :02/12/06 21:06
>>571
このスレで紹介されている、KLEZ駆除ツールをダウンロードしてくだされ。
セーフモードでパソを起動しまする(念のため)。
んで、駆除ツールをご利用下され。

多分感染していないって思うけど。
何事も、念には念を、の精神で。

574 :名無しさん@お腹いっぱい。:02/12/06 21:20
>>573
一応メール発信されたら嫌なんで切断したんだけど…
ウイルスバスターで…
ウイルスバスターのウイルスログで普通に削除するのはまずいですかね??

575 :cheshire-cat ◆PhCATJR.v6 :02/12/06 21:43
>>574
>一応メール発信されたら嫌なんで切断したんだけど…
喰らったら、ネットワークから即隔離って常識を、実践したのは間違いでは無いっす。
それって当然つか当たり前なんですが、やってくれる人があまりいませんね。。。。

願わくばそゆ場合、他のパソから駆除ツールをDLしてMOにでも入れて、移植して下され。

>ウイルスバスターのウイルスログで普通に削除するのはまずいですかね??
ええと思いまする。と言うか、多分君って感染していないって思います。
んでも、念には念、の精神でって事で、先ほどのレスを書きますた。

定石としては、「やべ、喰らった!」、って思ったら。
LANから隔離して、他のパソから駆除ツールをDLして移植してスキャンってのは、アリです。

576 : :02/12/07 00:00
                     

577 : :02/12/08 00:00
           

578 : :02/12/09 00:00
  

579 : :02/12/10 00:00
      

580 : :02/12/11 00:00
       

581 : :02/12/12 00:00
   

582 :名無しさん@お腹いっぱい。:02/12/12 19:09
初心者です。
Klez H に感染してしまいました。今は別のPCから書き込んでます。
感染した方のパソコンには一応ウイルスバスター、Klez の駆除ソフト
というものを使ってみたんですが、まだHDDに潜在しています。
この場合、再インストールするしかないのでしょうか?

583 :名無しさん@お腹いっぱい。:02/12/12 20:00
再インストールが無難でしょう・・・

584 :cheshire-cat ◆PhCATJR.v6 :02/12/12 20:14
>>582
セーフモードで起動してから駆除ツールを利用しても、ダメなんでしょか。

もしくは(これって最終手段として有用なのに、あまり実行するヤシ居ないなぁ)。
他の、アンチウイルスソフトを導入してるパソを用意して。
今のパソのHDを外して、他のパソにスレーブ接続。
他のパソのマスターのHDから起動して、スレーブの感染HDをウイルススキャン。
その後レジストリを手動で編集。

注意)他のパソのHDをスレーブ、感染HDをマスターにして起動しると、ダメっす。感染HDからOS起動してまいます。
よーわからんなら、「スレーブ」「マスター」「ハードディスク増設」などの単語で、検索してくだされ。

585 :.:02/12/12 21:06
Klesとかbadtransって、どこの国の人間が作ってます?

586 :582:02/12/12 21:25
>>583 >>584
アドバイスありがとうございます。
やはり再インストールするしかないですね。
でも>>584の方法は私には難しそう・・・。

あと、感染してる方のPCから掲示板の書き込みとか
しないほうがいいですよね?


587 :cheshire-cat ◆PhCATJR.v6 :02/12/12 21:32
>>586
うーん。んでは。せめてセーフモードで起動して、駆除ツール利用。これはやってみて下され。

それと。この駆除ツールですが。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html
>>481を見て下され。

感染パソをネットに接続しると、意図しない形で新たな被害者作りに参加してまいます。
ですんで、感染パソは速やかにネットワークから隔離してまった方がええと思いまする。

588 :名無しさん@お腹いっぱい。:02/12/12 22:01
>>586

>あと、感染してる方のPCから掲示板の書き込みとか
>しないほうがいいですよね?

ネットに繋げた瞬間からウィルスをメールでばら撒くはず。
ファイアウォールで上りを制御できれば話は別だが、難しいでしょう。

589 : :02/12/13 00:00
                          

590 :名無しさん@お腹いっぱい。:02/12/13 22:53
OEは使用せず、もっぱらWebMailのみでネット接続してますが、
それでも感染したり、ばらまいたりする可能性はあるのでしょうか。
ちなみにアドレス帳は空です。

591 :名無しさん@お腹いっぱい。:02/12/13 23:19
>>590
KLEZはメールソフト・アドレス帳に依存しないから、有り得る。

592 : :02/12/14 00:00
                           

593 : :02/12/15 00:00
                    

594 :1:02/12/15 07:10
Webメールではインターネットには接続できません。
あとyahooとLycos以外のWebメールはIn-Reply-Toを吐かないので
MLでは禁忌です。

595 :名無しさん@お腹いっぱい。:02/12/15 11:22
5 :J053224.ppp.dion.ne.jp :02/12/15 10:40 ID:Hl/DvHL1







http://freeweb2.kakiko.com/dengeki/indexs.htm


596 :名無しさん@お腹いっぱい。:02/12/16 19:53
X-Apparently-To: XXXX@yahoo.co.jp via web701.mail.yahoo.co.jp; XX Dec 2002 XX:XX:XX +0900 (JST)
Received: from sv.koi2.jp (EHLO www.koi2.jp) (211.10.X.XX) by mta17.mail.yahoo.co.jp with SMTP; XX Dec 2002 XX:XX:XX +0900 (JST)
Received: from www.koi2 (localhost [127.0.0.1]) by www.koi2.jp (Postfix) with SMTP id XXXXXXXXX for <XXXXXXX@yahoo.co.jp>; Sun, XX Dec 2002 XX:XX:XX +0900 (JST)
Received: from XXXXXX (TYOXX-XXpXXX.ppp13.odn.ad.jp []) by sv.koi2.jp (bmmd bsmtpd/0.03) with SMTP id XXXXXXXXX for <XXXXXXX@yahoo.co.jp>: Sun Dec XX XX:XX:XX 2002 +0900 (JST)
            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Errors-To: XXXXXX@XXX.XXXXXX.ne.jp


Content-Type: audio/x-midi;
name=target.exe

省略

こんなのが最近、頻繁にくるので
ODNになんとかして といったら
うちのリモートホストでないし
IPが省略されているから分からないといわれた
本当か?


597 :名無しさん@お腹いっぱい。:02/12/16 23:05
4日前から1日1〜2通きてます
Return-Pathが同一なので昨日やんわりと「感染してるかも」とmailを入れたが
返事はなくて 今日もまたきた(鬱

今日の添付はexeとjpgだったので、見てみました 
オネイタンの写真だった…

598 :名無しさん@お腹いっぱい。:02/12/16 23:08
>>597
うpしる

599 :名無しさん@お腹いっぱい。:02/12/16 23:11
>>598
3kしかない、実寸3cm×3cmの顔写真です…

600 :名無しさん@お腹いっぱい。:02/12/16 23:14
>>599
(;´Д`)ハァハァ。。

601 :名無しさん@お腹いっぱい。:02/12/16 23:17
>>笑顔で、歯茎見えてます…

602 :名無しさん@お腹いっぱい。:02/12/16 23:19
>>601 です スマソ

603 :名無しさん@お腹いっぱい。:02/12/17 07:27
AOLから出した覚えのないメールが突っ返されてきた。
Your original equipment manufacturer (OEM) for
Attachment-FileName: (OEM).exe, tsp20web.pdf

klez? なんか久しぶり。

604 :名無しさん@お腹いっぱい。:02/12/17 07:50
>>596
じつは以前に同じリモートホストの人から
メールが来ていて それにはIPが書いてあって
61.201.44.XXX
でwhois 出調べたら やっぱ ODNなんすけど?

ODN(さぽーと)って信用できるすか?

[ JPNIC & JPRS database provides information on network administration. Its ]
[ use is restricted to network administration purposes. For further infor- ]
[ mation, use 'whois -h whois.nic.ad.jp help'. To suppress Japanese output, ]
[ add'/e' at the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'. ]

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 61.201.0.0-61.201.191.0
b. [ネットワーク名] ODN
f. [組織名] オープンデータネットワーク(日本テレコム株式会社)
g. [Organization] Open Data Network(JAPAN TELECOM CO.,LTD.)
m. [運用責任者] YN234JP
n. [技術連絡担当者] YN234JP
p. [ネームサーバ] ns2.odn.ne.jp
p. [ネームサーバ] ns4.odn.ne.jp
y. [通知アドレス] odn-admin@odn.ad.jp
[割当年月日] 2001/03/15
[返却年月日]
[最終更新] 2001/05/09 12:09:12 (JST)
ns@odn.ad.jp



605 :AV女優←見習い ◆WFl571/66g :02/12/18 02:12

12 名前: ◆qIs0Rl2dlg [sage] 投稿日:02/12/17 23:42 ID:Adn1Qv/o
書き込みにJane使ったのはしっぱいだったな
まあこのスレはかまわないけど

12 名前: ◆qIs0Rl2dlg [sage] 投稿日:02/12/17 23:42 ID:Adn1Qv/o
書き込みにJane使ったのはしっぱいだったな
まあこのスレはかまわないけど

12 名前: ◆qIs0Rl2dlg [sage] 投稿日:02/12/17 23:42 ID:Adn1Qv/o
書き込みにJane使ったのはしっぱいだったな
まあこのスレはかまわないけど

12 名前: ◆qIs0Rl2dlg [sage] 投稿日:02/12/17 23:42 ID:Adn1Qv/o
書き込みにJane使ったのはしっぱいだったな
まあこのスレはかまわないけど

12 名前: ◆qIs0Rl2dlg [sage] 投稿日:02/12/17 23:42 ID:Adn1Qv/o
書き込みにJane使ったのはしっぱいだったな
まあこのスレはかまわないけど

お前はそんなに偉いのか!!!



606 :名無しさん@お腹いっぱい。:02/12/19 23:47
my****@blue.ocn.ne.jp
↑このメールアドレスの人から何回もクレズ添付付きメールがきます。
IPみたら、新潟でした。
ノートン入ってるから感染はしてないけど、
すごーい迷惑!!!!
同じ人いる?

607 :名無しさん@お腹いっぱい。:02/12/20 01:20
>>606
Klezはメール送信者を偽装するので、その人からではない可能性が高いよ。


608 :千葉西総合病院からW32.Klez.H@mm!!!!!!!!!!!!!!!!!!!!!:02/12/20 03:41
千葉西総合病院からW32.Klez.H@mm!!!!!!!!!!!!!!!!!!!!!
http://www.chibanishi-hp.or.jp/
只今までに検出されたウィルス 本日分(リアルタイム更新)
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
2002-12-18 22:44:55 W32.Klez.H@mm< 200212181344_gBIDiZB07584@mail.chibanishi-hp.or.jp >

第三者中継は有り得ません。
http://www.ordb.org/faq/#asmtp
http://www.google.com/search?q=pop+before+smtp&lr=
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<spamtest@abusenet> <<< 250 2.1.0 <spamtest@abusenet>... Sender ok
>>> RCPT TO:<relaytest@abusenet>
<<< 550 5.7.1 <relaytest@abusenet>...Relaying denied:Use POP before SMTP or SMTP-AUTH

609 :名無しさん@お腹いっぱい。:02/12/21 00:30
先程、W32.Klez.H@mm付きのメールが送られてきました。
メールのヘッダーをコピペしてみます。>>606と同じ?

Return-Path: <mymihk@blue.ocn.ne.jp>
Received: from smtp.blue.ocn.ne.jp (blue.ocn.ne.jp [211.129.13.139]) by pop.***.ne.jp (1.01) with ESMTP id gBKCutj20303 for <****@****.ne.jp>; Fri, 20 Dec 2002 21:56:55 +0900 (JST)
Received: from Utqrlizm (p5144-ip02niigatani.niigata.ocn.ne.jp [219.160.142.144])by smtp.blue.ocn.ne.jp (Postfix) with SMTP id 444E735F6for <****@***.ne.jp>; Fri, 20 Dec 2002 21:56:14 +0900 (JST)
From: maaya <maaya@mva.biglobe.ne.jp>
To: ****@***.ne.jp
Subject: Hi
MIME-Version: 1.0
Content-Type: multipart/alternative;boundary=W1qLH9h34m09
Message-Id: <20021220125614.444E735F6@m-kg221p.ocn.ne.jp>
Date: Fri, 20 Dec 2002 21:56:14 +0900 (JST)

犯人はocnの人でいいのでしょうか?
プロバイダーに通報するべきですか?ここ何通もくるんだけど。

610 :名無しさん@お腹いっぱい。:02/12/21 00:35
>>608
>>609
コピペウザイ

>>2参照

611 :名無しさん@お腹いっぱい。:02/12/21 21:31
Return-Path が s**u*a@muh.biglobe.ne.jp で毎日来る奴いるか?
毎日来るが From は毎回変わる。
さんざん来たのでbiglobeになんとかしろっといってもなんの対処もなし。
1週間すぎるがその間にも毎日来てる…(鬱
いいかげん直接警告メール送ろうかなと考え中…

612 :名無しさん@お腹いっぱい。:02/12/22 17:30
うちに来るKlezの添付ファイルはいつも宝塚関係...
あるときは「makoto_photo.jpg」という宝塚のねぇちゃんの画像,
また,あるときは,「タカラヅカ・スカイ・ステージ」に関するHTMLファイル.
なんかそれを見ると,どっと疲れが....鬱になる.



613 :大阪市立大学工学部応用物理学科からW32.Klez.H@mm:02/12/23 00:29
大阪市立大学工学部応用物理学科からW32.Klez.H@mm
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
http://hap.a-phys.eng.osaka-cu.ac.jp/
2002-12-21 11:40:27 W32.Klez.H@mm <200212210239.gBL2dhs25092@hap.a-phys.eng.osaka-cu.ac.jp>
2002-12-21 11:41:14 W32.Klez.H@mm <200212210240.gBL2eds25621@hap.a-phys.eng.osaka-cu.ac.jp>



614 :名無しさん@お腹いっぱい。:02/12/23 00:33
Return-Pathのaddに警告メール送ってみました
それまでエロ画像や車のhtmlが添付されてたのに
シマンテックのhtmlファイルが添付されてきました(w
でも、まだ来ます
もう、1月6日を静かに待つことにしました

615 :名無しさん@お腹いっぱい。:02/12/23 00:37
何回も同じ人からKlez付きメールくるから、
その人のプロバイダーに電話&メールした。

ウィルスには感染してないけど、
うざすぎ!逝ってよし!

616 :名無しさん@お腹いっぱい。:02/12/23 00:41
586です。レスしてくれたみなさんありがとうございます。
また質問があります・・・
その後、駆除ツールを使った後、再インストールしました。
でもアドレスは変えず、試しに別のパソコンからそのアドレス(再インストールしたパソコン)へ
送ってみたら、即ウイルス付Klezメールが送られてきました。
ちなみに、その別のパソコンにはKlezが送られて来た事は一度もないです。
という事は再インストールしたパソコンにはKlezが残っていたという事なんでしょうか?

617 :名無しさん@お腹いっぱい。:02/12/23 00:45
>>613
藪パソと同レベルの低能コピペは死ね

618 :名無しさん@お腹いっぱい。:02/12/23 01:01
>>616
再インストールって…
上書きしただけじゃねーの?

619 :名無しさん@お腹いっぱい。:02/12/23 02:21
>>618
616です。
起動ディスクとリカバリーCD-ROMを使ってやったのですが・・・
初心者でわからない事ばかりですみません。


620 :cheshire-cat ◆PhCATJR.v6 :02/12/23 02:34
>>619
どのメアドから、どのメアドへ送信して、それぞれはどのパソから送信したんすか?

んで、KLEZを検出したパソへ届いたメルですが。
それは本当に、他のパソから送信したメルだったんですか?
例えば件名で「てすと」と入力して、そのメルが届きますたか?

621 :cheshire-cat ◆PhCATJR.v6 :02/12/23 02:44
つか。
実は検出したウイルスメルは、その未感染パソから元感染パソに送信したメルじゃなかったとか、って思ったんすよ。

622 :619:02/12/23 14:06
>>620
未感染パソの一度もウイルスメールを受信したことのないメアドから、
元感染パソのメアド(ウイルスメールのファイルをダウンロードした方)へ送ってみたら、
ウイルスメールが、未感染パソの方へ送られてきました。
でも>>621のように全然違う所から送られてきたのかも・・。


623 :名無しさん@お腹いっぱい。:02/12/25 19:27
Return-Path: <order@broccoli.co.jp>
Received: from ms.broccoli.co.jp ([203.139.129.130])
by **.****.**.jp (8.11.6/3.7W)
with ESMTP id gBP4lAh07945 for <****@****.**.jp>;
Wed, 25 Dec 2002 13:47:10 +0900 (JST)
Received: from *** (sonydg01.broccoli.jp [219.101.34.42])
by ms.broccoli.co.jp (3.7W) id ****** for <****@****.**.jp>;
Wed, 25 Dec 2002 13:42:51 +0900 (JST)
Date: Wed, 25 Dec 2002 13:42:51 +0900 (JST)
Message-Id: <***********.*********@ms.broccoli.co.jp>
From: ******** <********@***.*****.ne.jp>
To: ****@****.**.jp
Subject: 0762745830
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=HqL46eE50P72n095OyCN93Y58C05OHY0553
X-UIDL: QT%!!<(o!!ae~"!G`3!!
Status: RO

こんなところからきたにょにゅぴょ


624 :名無しさん@お腹いっぱい。:02/12/26 14:13
私のとこにも order@broccoli.co.jp から来た。
サブジェクトは電話番号っぽいんですが。
broccoli.co.jpが感染元でOKなのかな?
また株価下落の予感

625 :名無しさん@お腹いっぱい。:02/12/26 14:19
ttp://www.broccoli.co.jp/index2.html
ビンゴらしい。株価下落〜


626 :名無しさん@お腹いっぱい。:02/12/26 14:22
うちではklezって反応だったのに違うのか


627 :624:02/12/26 14:24
文面だとW32.Badtrans.B@mm W.95.Hybris.worm
駆除した情報だとW32.Klez.H@mm
違うけどな〜

祭りの予感

628 :626:02/12/26 14:30
って事はまだ駆除しきれてないって事か。
今夜あたりの各ニュースサイトで広まって祭り確定か?


629 :624:02/12/26 15:13
文面ではシマンテックの情報 私のプロバイダもシマンテックで駆除
同じシマンテックならば、ウィルス名が違うとうことは無いとおもうのだが。

私が最後にブロッコリーを利用したのが2、3年前なので、メールアドレス情報数はかなりの数になるとおもわれ。
添付されたファイルが個人情報ばりばりの可能性も。
私のはプロバイダの方で消されたので、電子の彼方ですが、exeとscrがくっついてきました。

もう1回Klezのメールが飛んできたら、本当に祭りだな〜

630 :626:02/12/26 15:15
すでに2通きますた…
1通目の添付のテキストは個人情報バリバリでした…

そろそろageます

631 :624:02/12/26 16:11
www.broccoli.co.jp 開くとウィルスの情報のページになってる。
ウィルスチェックしてるのかな〜

さようならブロッコリー 嫌いでは無かったよ。

632 :名無しさん@お腹いっぱい。:02/12/28 15:44
犯人と思われる人のプロバイダに苦情メールしたら、
その後、ぱたりとKlez付きメールが止んだ。
泣き寝入りは厳禁だよー!

最初、
@まず、プロバイダーに電話!
Aヘッダーを送ってくれと言われるから、
 ウィルスが送られてきたときのメールのヘッダーを
 メモ帳にコピーしてどんな状況でくるか詳細をかく。
Bヘッダーをコピペしたメモ帳を添付してメール送信。
C返事を待つ。


633 :名無しさん@お腹いっぱい。:02/12/29 12:50
自分もヘッダーコピーしてReceived: from のとこにメールしたよ。
そしたら全く予想しなかったところが真犯人だと突き止めてくれて
そこから真犯人がいるプロバイダへ連絡してくれた。
ちなみにヘッダーは>>544と同じかんじ。
なのに真犯人はNiftyからだったらしい。

634 : :02/12/29 14:02
             

635 :名無しさん@お腹いっぱい。:02/12/29 15:06
お前ら親切だな。放置しとけばもっと悪質なウイルスがそいつのPCあぼーんしてくれるかもしれないのに、
プロバから連絡行ったら気付いて対策しちまうだろ。

636 : :02/12/30 00:00
              

637 :名無しさん@お腹いっぱい。:02/12/30 22:56
知らないとこからのメールに.exeが添付してあってすぐにVBが反応
KLEZ.Hだったんだけど妙な好奇心が働いて
ウイルス検索OFFにしてからファイルを右クリックしてプロパティ見たんだけど
プロパティ窓が開いたと同時に謎のMS-DOSファイルが同じフォルダ内に作られたんだよ
とにかくその二つのファイルを削除した後
心配になってすぐウイルススキャンしたら_RESTOREでKLEZ.Hを発見
でも削除すらできなかったので仕方ないから_RESTOREの中身全て削除した後
システムの復元で添付ファイルが送られてくる前の日まで戻ってみたんだよ

今のところ何の症状もないけど
これってもう感染しちゃってるの?

638 :cheshire-cat ◆PhCATJR.v6 :02/12/30 23:02
>>637
このスレの上に、駆除ツールのURLが書かれてますよねん?
それを感染してないパソでDLしてFDに落として、ツメを動かして書き込み禁止にしてくだされ。

感染パソをセーフモードで起動して、そのFDの中の駆除ツールをFDドライブに入れて、デスクトップにでも駆除ツールを落として実行してくだされ。

念には念、みたいな精神で。

639 :名無しさん@お腹いっぱい。:02/12/30 23:12
>>638
教えてくれてありがとう!!
システムの復元した後もう一度ウイルススキャンしたけど
もう感染箇所はなかった
でもちょっと心配だったもんで質問してみたんです

念には念・・・・・
肝に命じます!!

640 :cheshire-cat ◆PhCATJR.v6 :02/12/30 23:18
>>639
つか、KLEZ系はエルカーン発動するとかしないとか、どこまで破壊されるのかってのが、個人差みたいなのがあって。
変種も多いし。

グッラック!

641 :名無しさん@お腹いっぱい。:02/12/30 23:35
>>637
DOS実行ファイルのプロパティを見ようとすると、勝手にPIFが作成されるのはOSがやっていまふ。
試しに COMMAND.COM とかでやってみそ。

だから、感染はしていないと思ふ。

642 : :02/12/31 00:00
                     

643 : :03/01/01 00:00
   

644 :奈良県立医科大学からW32.Klez.H@mm:03/01/01 02:08
奈良県立医科大学からW32.Klez.H@mm
http://www.naramed-u.ac.jp/
http://www.ordb.org/lookup/?host=nmu-gw.naramed-u.ac.jp
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
只今までに検出されたウィルス
時刻 ウィルス名 Message-Id
2002-12-30 18:53:13 W32.Klez.H@mm< 200212300952_gBU9qSi96307@nmu-gw.naramed-u.ac.jp >
2002-12-30 18:53:13 W32.Klez.H@mm< 200212300952_gBU9qhi96331@nmu-gw.naramed-u.ac.jp >
2002-12-30 19:46:43 W32.Klez.H@mm< 200212301046_gBUAkdi97344@nmu-gw.naramed-u.ac.jp >
2002-12-30 19:47:06 W32.Klez.H@mm< 200212301047_gBUAl2i97401@nmu-gw.naramed-u.ac.jp >
2002-12-30 21:21:21 W32.Klez.H@mm< 200212301221_gBUCL0i99423@nmu-gw.naramed-u.ac.jp >
2002-12-30 21:21:32 W32.Klez.H@mm< 200212301221_gBUCLDi99488@nmu-gw.naramed-u.ac.jp >

645 :名無しさん@お腹いっぱい。:03/01/01 15:24
以前ヤフオクで取引したとき、やたら長文の傲慢なマイルールを書き込んだ
メールを送りつけた落札者がいたがそれは無視してこっちは機械的なメールで
普通に取引。しかし、取引終了直後からKlezに感染したexeファイルを添付
したメールが大量に送りつけられた。ヘッダ見ると全て特定のネットワーク
からだったので、たぶんそれに該当するこのイタイ落札者から送信されたの
だと思うが、そもそもこちとらexeなんてファイルを実行できるOSじゃない
ので無意味なのに馬鹿な奴だ。こっちのX-mailerくらい確認してから
いやがらせをする方法を考えればいいのに...

646 :DQNな施設部 PC音痴な医者たち:03/01/01 23:08
http://www.ordb.org/lookup/?host=210.137.132.132
データベースの検索結果: 210.137.132.132 (210.137.132.132)
ORDB.org への初回登録日時: 2002-10-11 15:28 GMT
最終検査日時: 2002-10-11 15:28 GMT 不正中継が確認されたメールのヘッダ情報:
Return-Path: Delivered-To: marvin@bockscar.ordborg
Received: from stu.naramed-u.ac.jp (stu.naramed-u.ac.jp [210.137.132.132])
by BocksCar.ORDB.org (Postfix) with ESMTP id A81BB5976
for ; Fri, 11 Oct 2002 15:28:09 +0000 (GMT)
Received: from localhost.localdomain (ns.fgnet.dk [212.242.88.2])
by stu.naramed-u.ac.jp (8.9.2/3.7Wpl2/20000508) with ESMTP id AAA08567
for ; Sat, 12 Oct 2002 00:30:34 +0900 (JST)
Date: Sat, 12 Oct 2002 00:30:34 +0900 (JST)
Message-Id:< 200210111530_AAA08567@stu.naramed-u.ac.jp >
From: spamtest@stu.naramed-u.ac.jp
To: marvin@marvin.ordborg
X-ORDB-Envelope-From: spamtest@localhost
X-ORDB-Envelope-To: marvin@marvin.ordborg
Subject: ORDB.org check (0.1279123491831630.4511992119) ip=210.137.132.132

647 :名無しさん@お腹いっぱい。:03/01/01 23:36
↑直接クレーム出せよ、ここに貼りつける意味は何なんだよ?

648 : :03/01/02 00:01
   

649 :名無しさん@お腹いっぱい。:03/01/02 00:36
さっきからKlez.Hがものすごい数くる・・・年賀の返信作業やってんだろーなと
思いながら削除してるが、もう完全に頭にキタ━━━━(#゚Д゚)━━━━!!
みなさんはどーですか?

「オンラインスキャン一度してみて下さい」って半年前から丁寧にお願いしてるのに
完全シカト・・・相手プロバ(ニフ)に調査依頼したが定型文返信のみ、後放置。
もーボム送りつけたる!!とか報復モードで今頭がいっぱいでつ。
Hだから中々相手がくたばらない。いっそEでとどめ刺してあぼーんさせたい。
愚痴なのでsageます。

650 : :03/01/03 00:00
                     

651 : :03/01/03 01:55


652 : :03/01/04 00:00
   

653 : :03/01/05 00:00
                        

654 :名無しさん@お腹いっぱい。:03/01/05 01:07
202.216.111.114
faa-0114.infoaomori.ne.jp
25
80
81
82
83
110

このバカ、殺してくれ

655 : :03/01/06 00:00
                   

656 : :03/01/07 00:00
   

657 : :03/01/08 00:00
                   

658 :hage!!!!!!!!!!!!!!!!!!!!:03/01/09 04:19


659 :名無しさん@お腹いっぱい。:03/01/10 22:57
>>649
漏れも今よく似た状況です
3日ぐらいパソコンの電源つけなかったら
メールボックスがエライことになってる。
もうかれこれ3ヶ月ぐらい続いてる

660 :名無しさん@お腹いっぱい。:03/01/11 16:16
俺のメアドを騙ったKlezメールが撒かれているようだ。
ちょくちょくUser Unknownで俺のところに突っ返されるけど
実際何人に送られていることやら。。。ちきしょう!

661 :ココならここ、ここ:03/01/11 16:40
「当社のビデオはすべて安いのです。」
http://www.abr200x.gr.jp/gmf/softtaitol.htm
当社のビデオは格安です。1本800円現在、70本を出品しておりますが
今月中にまた新作を掲載します。1度,見に来てください。
作品は本当に良いものばかりです。
作品はすべてミクロモザイクばかりです。
最近はサーバーが頻繁にダウンしますが
すぐに再起動を掛けますので,安心してください。
年間3000タイトルを出品しますので、
本当に安いです。
本当にナンバーワンのエロビデオサイトを目指してゆきます。
皆さんへ,この作品はすべてにミクロモザイクをつけてあります。
http://www.abr200x.gr.jp/gmf/softtaitol.htm


662 : :03/01/13 00:02
                 

663 : :03/01/14 00:02
                  

664 :名無しさん@お腹いっぱい。:03/01/14 20:07
質問でつ。
今日、初めてKLEZ様ご降臨。お3方ご来店です。
3通とも添付ファイル無しでした。
これもプレビューしたら感染するんですか?

会社の個人メアドに来たんですが、社内の人間が発信源みたいです。
同僚にも送られたらしく、発信者が俺の名前だったので疑われますた。w


665 :名無しさん@お腹いっぱい。:03/01/14 20:09
>>664
今この板じゃ語尾が「でつ」じゃまともな回答はないと思われ

666 :cheshire-cat ◆PhCATJR.v6 :03/01/14 20:10
>>664
>3通とも添付ファイル無しでした。
添付ファイルのデコードに失敗して120KBのhtmlメルとかになってるか、メル鯖のアンチウイルスソフトで添付ファイルを削除してるからかと。

>これもプレビューしたら感染するんですか?
IE6をフルな構成でインスコしてれば、プレビューだけでもメル開いただけでも感染はしないっす。
それがKLEZなら。

667 :名無しさん@お腹いっぱい。:03/01/14 20:37
>>665
失礼。気をつけます。

>>666
2kbが2通と3kb1通でした。
一応、買ったばかりのノートPCで、登録後にすべてアップデートした
つもりなので、大丈夫だとは思います。
何分初めてなので念の為、過去ログ読み漁って、スキャンかけてみます。

IEが最新でなければ、める鯖で添付ファイル削除されても、プレビュー
すれば感染するって事ですね。

ありがとうございました。

668 :cheshire-cat ◆PhCATJR.v6 :03/01/14 20:47
>>667
>IEが最新でなければ、める鯖で添付ファイル削除されても、プレビュー
>すれば感染するって事ですね。

IEが最新でなければ、なおかつ最小構成でインスコしてれば、喰らいまする。
KLEZなら。
KLEZじゃなくても、IEのセキュ設定の制限サイトにOEやOutlookを設定したり、htmlメルをテキスト化してれば大丈夫っす。



669 :名無しさん@お腹いっぱい。:03/01/14 21:19
>>667
>IEが最新でなければ、める鯖で添付ファイル削除されても、プレビュー
>すれば感染するってことですね。

No.
添付ファイルがなければ感染はしないです。
サーバ側でウィルス対策しているのであれば、よほどのことがないかぎり
大丈夫だと思います。

とはいうものの、IEは最新状態にしておきましょう。

670 :名無しさん@お腹いっぱい。:03/01/14 21:48
>>667
98系にIE6は諸刃だがな

671 :664&667:03/01/14 22:05
皆様ありがとうございます。
念のため、スキャンかけてみましたが大丈夫だったみたいです。
勿論IEは最新で、プレビューもしなかったのですが、不安だったので
勉強ついでにやってみました。

取り敢えず社内の誰かが発信源みたいなので、今後の対策を検討
するところであります。

どうもありがとうございました。

672 : :03/01/15 00:03
             

673 :京都大学再生医科学研究所からW32.Klez.H@mm:03/01/15 01:22
京都大学再生医科学研究所からW32.Klez.H@mm
http://www.frontier.kyoto-u.ac.jp/index-j.htm
只今までに検出されたウィルス
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
時刻 ウィルス名 Message-Id
2003-01-10 20:09:47 W32.Klez.H@mm< 20030110111124_26573_qmail@hanako.frontier.kyoto-u.ac.jp >
2003-01-13 13:11:46 W32.Klez.H@mm< 20030113041322_15960_qmail@hanako.frontier.kyoto-u.ac.jp >
>>> RSET <<< 250 flushed
>>> MAIL FROM:< spamtest@hanako.frontier.kyoto-u.ac.jp >
<<< 250 ok >>> RCPT TO:< relaytest%abusenet@hanako.frontier.kyoto-u.ac.jp >
<<< 250 ok

674 :山崎渉:03/01/15 15:38
(^^)

675 : :03/01/16 00:02
                   

676 : :03/01/17 00:02
         

677 :hage!!!!!!!!!!!!!!!!!!!!:03/01/17 02:37


678 :名無しさん@お腹いっぱい。:03/01/17 05:08
もう去年の夏くらいから同じ所から何通もKlezが届く
ファイル名は毎回違うものの、送信者が変わらないのが気がかり
シテンマックのオンラインウィルススキャンには反応しないし
発病もしない、重くもないし、勝手にメールを送っているわけでもない
可能性として、漏れが感染しているという理由は考えられるだろうか
因みに送信者のアドレスは入ってない、自分のアドレスも記録させていない

679 :Klez sarashi hage!!!!!!!!!!!!!!!!!!!!:03/01/17 22:39


680 :名無しさん@お腹いっぱい。:03/01/17 22:58
Klez送信者を吊してもメリットは無いんだが。
どっかのデータベース貼りつける奴も。

681 :cheshire-cat ◆PhCATJR.v6 :03/01/17 23:01
>>680
ここに書き込めば、誰かが代理でお仕置きしてくれるって思い込んでいるらしです。

682 : :03/01/18 00:02
         

683 :ウイルス童貞:03/01/18 17:53
昨日から今日にかけて、合計で30通以上のKLEZが舞い込んで参ってます。。。

684 :名無しさん@お腹いっぱい。:03/01/18 18:32
>>683
俺もだ・・プロバイダで外してくれるんだが気分悪

685 :名無しさん@お腹いっぱい。:03/01/18 20:58
すいません。質問させて下さい

http://grape.jt7.net/aaa.Png
こういうダイアログが出たので専用の駆除ソフト使ってみたんですが
「Neither W32.Klez.gen@mm nor W32.ElKern.gen
were found on your computer.」
ウイルスに感染してないって出ました
だけど、その後一定の時間ごとに(1時間に一回くらい)上のダイアログが出ます。
ウイルスソフトで検索してみても何も見つかりません。
これってどういう状態なんでしょうか

686 :名無しさん@お腹いっぱい。:03/01/18 21:14
>>685
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

687 :685:03/01/18 21:25
>>686
おお、まさしくこの症状です。
システムの復元を無効にしてから駆除を行うのですね
さっそく試してみます。どうもありがとうございました!

688 :cheshire-cat ◆PhCATJR.v6 :03/01/18 21:39
685の書き込みからrestoreってのがわかった686タンって、勘働きがすごいって思う。

689 :名無しさん@お腹いっぱい。:03/01/18 21:43
いんにゃ
上がってたaaa.pngって画像見たらrestore関連っぽかっただけ

690 :cheshire-cat ◆PhCATJR.v6 :03/01/18 21:44
>>689
あぁ、なるほど。納得です。

691 : :03/01/19 00:02
                  

692 : :03/01/20 00:03
            

693 :佐賀県教育センターからW32.Klez.H@mm:03/01/20 16:25
佐賀県教育センターからW32.Klez.H@mm?????? http://www.saga-ed.go.jp/
ウィルスに感染したときの対処法
http://www.saga-ed.go.jp/centerweb/uirus/uirs.htm
ウィルスに感染したメールの削除法
http://www.saga-ed.go.jp/centerweb/nimda/sakujo.htm

只今までに検出されたウィルス
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
時刻 ウィルス名 Message-Id
zeus.saga-ed.go.jp
2003-01-19 23:49:54 W32.Klez.H@mm< 200301191435_XAA24867@zeus.saga-ed.go.jp >

694 :名無しさん@お腹いっぱい。:03/01/20 16:55
>>693
>680

わざわざ転載しなくていい。

695 :名無しさん@お腹いっぱい。:03/01/20 21:09
教えてください。

先日Klezを受信しました。
差出アドレス自体は知らないものでしたが、
アドレスの文字列が知り合いが携帯のアドレスなどに使用しているものと同じで、
プロバイダーがその知り合いのものと一致していたので、
その知り合いに連絡しましたが、ウィルスチェックにはひっかからないそうです。

アドレスを偽装するのはわかっているのですが、
この場合、知人が感染していないとするなら、
どのような経緯で私に届いたと考えられますか?

届いたのはその時の1通のみです。

696 : :03/01/21 00:04
               

697 :名無しさん@お腹いっぱい。:03/01/21 00:10
僕WORM_KLEZ.HとWORM_KLEZ.Eの
両方一日の間に携帯にきたんですけど
アドレスかえたほうがいいんですか?

698 :名無しさん@お腹いっぱい。:03/01/21 08:36
>>697
感染者は知り合いだろうから変えてもまた来るよ。

699 :697です:03/01/21 22:38
知り合いからってことは送信者のアドレスは
知り合いのパソコンのアドレスになるんですか?
あとまた同じようなのがきました

700 :名無しさん@お腹いっぱい。:03/01/21 23:50
>>697
変更後のアドレスを誰にも教えなければ、KLEZは来る可能性はない。
KLEZ自身がアドレスを自動生成しているワケではないから。

701 : :03/01/22 00:03
                  

702 : 名無しさん@お腹いっぱい。 :03/01/22 00:10
ウインドウを小さくするとか元のサイズに戻すとこの
ボタンが数字になるウイルスってなに?

703 :名無しさん@お腹いっぱい。:03/01/22 00:31
>>702
それは多分ウィルスではない。
http://homepage2.nifty.com/winfaq/fontstrouble.html

704 : 名無しさん@お腹いっぱい。 :03/01/22 00:40
>>703
ありがとう。

705 :名無しさん@お腹いっぱい。:03/01/22 00:44
感染しました。
駆除はしたんですがこれってファイル壊したりするんですよね?
除去した後も影響ってあるんですか?

706 :sarashi hage!!!!!!!!!!!!!!!!!!!!!!:03/01/22 00:47


707 :名無しさん@お腹いっぱい。:03/01/22 01:02
下記の掲示板でサウンドファイルとして貼られているのがあったんですよ。
ttp://ds01.docoal.com/cgi-bin/vio/pbbs.cgi?id=nettime&key=box&action=open&box_id=%2f006
でなんかやばそうだけどどうせバスターのリアルタイム検索で弾くだろうと思ってクリックしたんですよ。
そしたらメディアプレーヤーが立ち上がって再生しようとするので途中で閉じたんですよ。
でそのファイルもう一度右クリックで保存してみてバスターで検索した結果、
Klez Hと出ましたので速攻で削除。リアルタイムではなぜか検出されなかった。
その後全ドライブスキャンでさっきのメディアプレーヤーので落としたと思われる分削除しました。
ここで質問なんですが今回のように貼られていた場合メディアプレーヤー等で自動で実行されてしまうこともあるのでしょうか?
それとも単体プログラムは実行されないのでしょうか?


708 :名無しさん@お腹いっぱい。:03/01/22 01:30
>>707
それは多分、標準でメディアプレイヤーに関連付けされている拡張子に
偽装されたKLEZウィルスなのでしょう。
MP3やWAVはリアルタイム検索の対象となる拡張子ではないだろうから
ないから検出できないです。標準設定では。
そのファイルをメディアプレイヤーで開く(開こうとする)限りは問題は
ないでしょう。

正常なサウンドファイルのフリをして、裏でメディアプレイヤーに何かを
ダウンロードさせている可能性も少なからずあります。

709 :707:03/01/22 01:45
なるほど良く分かりました。ありがとうございました。
IEに対策を施していれば結局ユーザーが自ら実行しない限りは実行されないということですね?

710 :名無しさん@お腹いっぱい。:03/01/22 15:32
>>709
ふさがっていない穴も、たぶんまだまだあるがなぁ。
IE使う限りは気をつけとけってこった。

711 :697です:03/01/22 17:18
>>700
かえてからパソコンにのせなければ大丈夫そうですが

712 : :03/01/23 00:03
                             

713 : :03/01/24 00:03
                  

714 : :03/01/25 00:03
      

715 : :03/01/26 00:03
               

716 : :03/01/27 00:03
                               

717 : :03/01/28 00:03
               

718 : :03/01/29 00:03
               

719 : :03/01/30 00:00
                         

720 : :03/01/31 00:00
                 

721 :名無しさん@お腹いっぱい。:03/01/31 21:31
Klez.H を添付ファイルにて送られてしまい、
感染してしまった!!ネタじゃなく聞きたいんだけど、
すぐに気がつかなかったんだけど、ひょっとして誰かにウイルスメール
送ってしまったのだろうか???

722 :名無しさん@お腹いっぱい。:03/01/31 21:33
>>721
可能性は極めて高い。脅しでなく。
つか早く削除しれ

723 :721:03/01/31 21:36
削除はトレンドマイクロの無料ウイルススキャンでした
んだけれども、誰か友達とか大切な人に送っていないか
どうかがすごく心配なんだよ。
そのメール添付ファイルがついていたんだけど、そいつが送ったのかな???
普通、クレズウイルスが誰かのパソコンに感染して、ランダムにメール
を送る時って添付ファイルもついているのかな???
誰か、教えてください。

724 :名無しさん@お腹いっぱい。:03/01/31 21:45
>>721
http://www.trendmicro.co.jp/klez/
Klezは大流行したんだから検索すりゃすぐわかる
すぐわかることを二回も聞くのは感心しないな

725 :721:03/01/31 21:52
724さんへ
すいません。ただ、どうしてもランダムに差出人を変えて
おくるメールに添付ファイルがついているとは考えにくいのです。
初心者ですいません。どなたか、教えて頂けません。
当方、ヤフーオークションを良くやっているものなのですが、
もし、添付ファイル付のメールを送った人が自分にウイルスを送ったの
なら、許しがたいと思うのです。

726 :名無しさん@お腹いっぱい。:03/01/31 22:01
最初っからこっち張ればよかったか
http://www.nai.com/japan/virusinfo/viruscartoon.asp?ViruGazoMokujiNo=2

君が考えにくいかどうかという事情とはまったく関係なく
Klezはそういう風にプログラムされているということを理解してくれ

727 :名無しさん@お腹いっぱい。:03/01/31 22:05
>>721が今まで感染していなかった事が奇跡に思える。

728 :名無しさん@お腹いっぱい。:03/01/31 22:19
>>726
http://pc.2ch.net/test/read.cgi/sec/1044017270/を先に見て放置のほうが良かったな。

729 :名無しさん@お腹いっぱい。:03/01/31 22:22
んだね、近年稀に見る単質スレ立ててたか。

730 :721:03/01/31 22:31
みなさん。すいません。単質スレ立てたのは私です。
ところで、先輩方にお聞きしたいのですが、ウイルスってそんなに
簡単に作れるものなのですか???それとも、どこかにあるのですか???


731 :cheshire-cat ◆PhCATJR.v6 :03/01/31 22:41
>>730
ウイルスの定義ってのからやらなきゃならないんだけど。
IPAの3定義から考えると。
感染性ってのを(確実に逝けるか否かって点で)無視できるなら、単なる破壊ツールとか、ムチャするアンインストーラーみたいなのも、ウイルスっす。

便利ツール作ったよ〜(らぶ、ってレスで罠ファイルへのリンク貼るお方もおりますが。
広義では、そゆのもウイルスっす。


732 :721:03/01/31 22:48
731さんへ
有難うございます。

733 :cheshire-cat ◆PhCATJR.v6 :03/01/31 22:51
>>732
付けたしまするなら。
もし無用アプリ駆除ツールみたいなのがあって、それがどゆ訳かPowerPointとかを意図しない形で削除しるなら、そりゃ(ある意味で)ウイルスっす。

もちろん、罠フィアルって言ってもええんですが。

734 : :03/02/01 00:00
                           

735 :名無しさん@お腹いっぱい。:03/02/01 04:54
今日、うちの研究室の先輩がKlezにヤラレた。









そいえば、トレンドマイクロでオンラインスキャンしてたっけ・・・

736 :名無しさん@お腹いっぱい。:03/02/01 20:42
トレンドマイクロでスキャンしてノートンをインストールしたのですがまだパソコンの動きがしっかりしません
ちなみにここ3日で作成されたファイルが800ぐらい出てきました

ネタじゃなく聞きたいのですが、上記の対策で充分ですか?

737 :cheshire-cat ◆PhCATJR.v6 :03/02/01 21:15
>>736
ウイルスの検出名(つかどゆ名前のウイルスだったのか)と、感染してたファイル名が書かれてないと、アドバイスしづらいかと。

738 :名無しさん@お腹いっぱい。:03/02/01 21:21
>>737
メールの形式からしてklezであることは間違いないと思います
でも、具体的にどれが感染していたのかもわからないんです

739 :名無しさん@お腹いっぱい。:03/02/01 21:23
>>738もっぺんウィルススキャンすれ
言っとくがメールの形式だけならKlezと同じようなウィルスはいくつも存在するぞ

740 :名無しさん@お腹いっぱい。:03/02/01 21:26
駆除がきちんとされて無いとNortonが無効化されてるかもしれんから

・アンチドート簡易版
http://www.vintage-solutions.com/Japanese/Antivirus/Super/index.html

これあたりでスキャンしれ

741 :cheshire-cat ◆PhCATJR.v6 :03/02/01 21:29
>>738
今一旦ノートンを停止してからトレンドマイクロのオンラインスキャンやると、たくさんまた感染ファイルが出る、という状態っすか?
レトロウイルス機能で、アンチウイルスソフトがダウンしてるとかかなぁ。

このスレの上のあたりに、KLEZ駆除ツールってのがあるから。
それをご利用ください。
願わくば、未感染パソでDLして、FDに入れまする。そしてライトプロテクトタブのツメを動かして、書き込み禁止に。
そして感染パソをセーフモードで起動しまする。そして先ほどのFDの駆除ツールを利用。

で。もしそれでもダメっぽかったら。
今のHDを外して、他のパソにスレーブ接続してくだされ。
で、マスターの未感染HDから起動。
他のパソにアンチウイルスソフトを導入して、スレーブ接続した感染HDをウイルススキャン。
スレーブの感染HDをクリーンにしたら、元のパソに戻す。
で、元のパソに元感染HDを接続して起動して、レジストリを手動で修復。

742 :cheshire-cat ◆PhCATJR.v6 :03/02/01 21:32
741の方法って、ヤバゲなのを踏んだ最終手段としてもっと広めたいんだけど。
何だか漏れ以外のお方で、HD交換技って薦めるお方がいませんね(さびしい

743 :名無しさん@お腹いっぱい。:03/02/01 21:36
ウイルスに感染する == 初心者 == パソのケース開けられない

744 :名無しさん@お腹いっぱい。:03/02/01 21:38
PCが2台ある環境ってそんなに一般的じゃないような・・・
あとデスクトップノートとかノート全盛だから
そうそう外し方がわからないってのもあると思う

Windowsやソフトウェア関連とハード関連の複合初心者には難しいと思われ

745 :cheshire-cat ◆PhCATJR.v6 :03/02/01 21:39
>>743
それはありますねん。
でもね、漏れこの技って今まで何度も書いてるけど、誰も誰かに書いてくれないんで、何となく悲しいんすよ。

>>738
感電死とかされたら悲しいんで、電源切ってコンセント抜いてからHDの交換はやってくだされ。

746 :cheshire-cat ◆PhCATJR.v6 :03/02/01 21:46
>>744
>あとデスクトップノートとかノート全盛だから
>そうそう外し方がわからないってのもあると思う

言われてみれば、そゆ問題もありますねん、そです。
ノーパソのHD交換法がマニュアルに書いていないケースがほとんどだし。
購入したパソ屋に感染パソを持ち込んで、リカバリーしないで(大抵、これやられまする)この手順でやってくれるように指定するってのはどうですかねん。
まぁそゆ細かい注文に対処してくれる店がどんだけあるのかは疑問っすけど。

話飛びまするが。
HD壊れたIBMのノーパソ、HD交換しようとしたら。
接着剤でアダプタ?みたいなのにくっ付いてて、純正品じゃないと利用できなくて泣いた経験ありまする。


747 :名無しさん@お腹いっぱい。:03/02/01 22:39
>>740
OK!でした
HDはちょっと考えます

748 :cheshire-cat ◆PhCATJR.v6 :03/02/01 22:52
>>747
KLEZ確定ならええんですがねん。
お気をつけて。

749 :名無しさん@お腹いっぱい。:03/02/01 22:56
内部分裂のすごい修羅場!
http://money.2ch.net/test/read.cgi/venture/1034685532/224-
自作自演にはワロタ!
http://a-h-t-r.hp.infoseek.co.jp/
さらに削除依頼もドタンバ修羅場!
http://qb.2ch.net/test/read.cgi/saku2ch/1027146374/59-
これで会員制非公開にはワロタ!
http://www.manyu-kan.jp/c_bbs/
修羅場に動揺した仲間の動きにはワロタ!
http://www3.azaq.net/bbs/200/tom1/?1005893512
裁判沙汰を恐れたかヤバイ内容の削除には修羅場ンバ!
http://www.manyu-kan.jp/c_bbs/keijiban.cgi







750 :名無しさん@お腹いっぱい。:03/02/01 23:53
>>746
ディスク関連のBIOSパラメータが二台の間で違ってる罠。

751 : :03/02/02 00:00
       

752 :名古屋工業大学電気情報工学科からW32.Klez.H@mm:03/02/02 00:26
名古屋工業大学電気情報工学科からW32.Klez.H@mm
名古屋工業大学 http://www.nitech.ac.jp/
電気情報工学科 http://www.elcom.nitech.ac.jp/
只今までに検出されたウィルス
http://yuri.robot.mach.mie-u.ac.jp/~virusstat/today_log.html
時刻 ウィルス名 Message-Id
2003-01-31 16:28:29 W32.Klez.H@mm< 200301310728_h0V7SQX11208@galaxy.elcom.nitech.ac.jp >
2003-01-31 16:28:39 W32.Klez.H@mm< 200301310728_h0V7SXX11248@galaxy.elcom.nitech.ac.jp >
http://www.nanet.co.jp/rlytest/relaytest.html より
_@galaxy.elcom.nitech.ac.jp を担当するメールサーバー
_@elcom.nitech.ac.jp を担当するメールサーバー
_@nitgw.mains.nitech.ac.jp (pri=10)
http://www.ordb.org/lookup/?host=nitgw.mains.nitech.ac.jp
Reporting-MTA: dns; nitgw.mains.nitech.ac.jp
Remote-MTA: DNS; galaxy.elcom.nitech.ac.jp

753 :氏ね粘着コピペ厨房:03/02/02 00:54
>>752
邪魔。

754 :氏ね粘着コピペ厨房:03/02/02 00:54
>>752
邪魔。

755 :名無しさん@お腹いっぱい。:03/02/02 17:01
感染したらどの駆除ソフトも使えないんですか?

756 :名無しさん@お腹いっぱい。:03/02/02 17:08
>>755
起動すると幾つかの他のウィルス対策ソフトウェアのプロセスを強制終了させるので使えなくなります
ただし終了させるプロセスは予め指定されているので、
運良く逃れた駆除ソフトウェア(マイナーなものとか)なら使えるかと。

http://www.trendmicro.co.jp/klez/

757 :お願いします:03/02/02 22:03
KLEZ.Hに感染すると何がどうヤバイんですか?
ネタではないので教えてください
対策サイトまわってもズバッとわからないんです

758 :名無しさん@お腹いっぱい。:03/02/02 23:05
>>757
>>756のリンク先を読んでもズバッとわからないなら夜間中学からやり直せ。

759 :名無しさん@お腹いっぱい。:03/02/02 23:37
ウィルスを送ってきたバカはこいつです。
mikanazawa@mi-japan.com

760 :名無しさん@お腹いっぱい。:03/02/02 23:45
>>759
厨房はこの板に来るな

761 : :03/02/03 00:00
                            

762 :名無しさん@お腹いっぱい。:03/02/03 03:57
>>759
klezは送信者を偽るし、メールヘッダーにも送信者のアドレスを残さないから、
送信者のIPから相手のプロパイダに問い合わせることしかできない。
で、プロパイダがそう簡単に相手の個人情報を教えてくれるとも思えないので、
759がウィルスを送ってきた相手を知る方法はない。

なので、759はklezが送信者を偽ることを知らない無知か、そうでなければ荒らし依頼。

763 :名無しさん@お腹いっぱい。:03/02/03 05:53
興味があっていままで受信したKlezをまとめてたんだけど、
一度だけw32/klez.emlとかいうの開いてたらしいことが判明!しかし色々しらべたけど感染はしてない。環境は
win98sp1
Outlook Express 4.72
IE 4.72
普段のwebブラウズにはNetscape 7.0
古すぎてウイルスも動いてくれないんですか。そういうことでしょうか。

764 :名無しさん@お腹いっぱい。:03/02/03 09:14
要するに

奇数月の6日にファイルを破壊する
HDDを全部抜かれる

の二つでOKですか?

それから、ノートンの2003いれたらOEやIE6が重くなったりIE6のアドレス帳が消えたりしたんですけど、ノートンとKLEZとどっちが原因なのかわかりますか?

765 :名無しさん@お腹いっぱい。:03/02/03 09:18
>>763
OE/IEはせめて5.5SP2にしておけ。

OE(又はIEコンポーネント使用メーラー)の問題点とその対策方法
http://pc.2ch.net/test/read.cgi/sec/1021363841/

766 : :03/02/04 00:00
                             

767 :名無しさん@お腹いっぱい。:03/02/04 21:58

昨日から、Klezが添付されたメールが8通ぐらい来た。


768 :名無しさん@お腹いっぱい。:03/02/04 22:01
はーい、よかったでちゅね>>767ちゃん・・・



今すぐ史ね!

769 :名無しさん@お腹いっぱい。:03/02/04 23:42
トレンドマイクロの駆除ツールのログの最後に

Scanner "C:\Documents and Settings\Owner\デスクトップ\VSCANLNT.BIN" has finished running.
Process "C:\WINDOWS\Explorer.EXE" was terminated.
Files Scanned = 90255; Files Skipped = 0
Malware Detected = 25; Malware Cleaned = 25
Folder "C:\WINDOWS\System32\krn132.exe" was created. System was inoculated
Folder "C:\WINDOWS\System32\krn132.exe" was made hidden.
Folder "C:\WINDOWS\System32\wqk.exe" was created. System was inoculated
Folder "C:\WINDOWS\System32\wqk.exe" was made hidden.
Folder "C:\WINDOWS\System32\wqk.dll" was created. System was inoculated
Folder "C:\WINDOWS\System32\wqk.dll" was made hidden.
Folder "C:\WINDOWS\System32\WinSvc.exe" was created. System was inoculated
Folder "C:\WINDOWS\System32\WinSvc.exe" was made hidden.

ってでたんですけど大丈夫なんですか?
スキャンしても何も見つからないんでいいと思うんですが。

770 : :03/02/05 00:00
                            

771 :名無しさん@お腹いっぱい。:03/02/05 00:19
>>769
ガンバッテネッ♪

772 :名無しさん@お腹いっぱい。:03/02/05 11:38
また明日は6日だよ

773 :名無しさん@お腹いっぱい。:03/02/05 18:09
>765
やっぱこのままじゃまずいのか。ありがとう。

774 :769:03/02/05 22:57
だれか教えてください。
自分のログのやつは大丈夫なんですか?

775 : :03/02/06 00:00
      

776 :名無しさん@お腹いっぱい。:03/02/06 01:11
>>774
ちゃんと市販のウィルス対策ソフトを買って入れて
ユーザー登録して最新の状態にすることを強くお勧めする
っとな

777 :769:03/02/06 01:41
とりあえずウイルスバスターの体験版を入れてるのですが・・。

778 :ぼるじょあ ◆yBEncckFOU :03/02/06 08:11
>>777
(・3・) エェー ウィルスバスターの体験版は定義更新できないから
最新状態じゃないC〜 環境との相性見るためのものだYO!

ノートンの体験版なら30日間定義更新できるC〜

779 : :03/02/07 00:00
      

780 : :03/02/08 00:00
        

781 : :03/02/09 00:00
                           

782 : :03/02/11 00:08
                        

783 :名無しさん@お腹いっぱい。:03/02/14 11:25
誰かが俺のメールアドレスを偽装してW32.Klez.H@mmウイルスを
ばら撒いているようなんだけどどう対処したらいい?

なぜ判ったのかというと送信した覚えのないメールの送信エラー(Mail Delivery Subsystem)
がとどいて添付ファイルがW32.Klez.H@mmウイルスに犯されていた。

ノートンアンチビールスで検疫されたので自分のPCには感染しなかったけど
自分のメールアドレスでウイルス撒き散らしてる奴がいると思うと嫌になる

とりあえずISPには本文とヘッダを添付した苦情メールを入れといたけど
巨大なISPなので対処されるまでに時間がかかりそう

対処法を教えてください。

784 :名無しさん@お腹いっぱい。:03/02/14 11:28
>>783
ちなみに
>>2のReceived: from <送信者>   ←★(B) このホストが真犯人

のところがReceived: from localhost (localhost)になってて
真犯人がわからない

785 :名無しさん@お腹いっぱい。:03/02/14 12:45
>>783-784
マルチポスト
http://pc.2ch.net/test/read.cgi/sec/1044189626/328

786 :名無しさん@お腹いっぱい。:03/02/18 00:01
昨日からドバドバ来てます。
今までウイルスとは無縁だったのに…。

見ず知らずの人から抗議が来たんだけど、事情説明すべきかなぁ。

787 :メールヘッダは??????:03/02/18 02:05


788 :名無しさん@お腹いっぱい。:03/02/18 19:08
>>787
無断コピペ厨房は帰れ。

789 : :03/02/21 00:03
                       

790 :名無しさん@お腹いっぱい。:03/02/21 05:26
携帯に本文無しで来るのがうぜぇ。

791 :名無しさん@お腹いっぱい。:03/02/26 20:31
>>783

> とりあえずISPには本文とヘッダを添付した苦情メールを入れといたけど

やあ、未だにISPから返信が来ないよ

792 :名無しさん@お腹いっぱい。:03/02/26 21:20
>>791
くれず如きでかき乱されない精神力を養うのが良いかと。
>>791のように騙られた奴は全世界で5000万人(推定)いるのだから。

793 : :03/03/01 00:03
    

794 :あぼーん:あぼーん
あぼーん

795 :あぼーん:あぼーん
あぼーん

796 :名無しさん@お腹いっぱい。:03/03/04 21:33
さっき同じklezメールが2通来た、ノートンが自動削除してくれたけど。

797 :名無しさん@お腹いっぱい。:03/03/05 03:03
ここ数日、メチャメチャ多いんだけど、Klez。。。
まじウゼー

798 :メールヘッダは??????:03/03/05 09:58


無断コピペ厨房は帰れ。という粘着登場↓↓↓↓

799 :名無しさん@お腹いっぱい。:03/03/05 10:15
( ゚Д゚)ハァ?

800 :名無しさん@お腹いっぱい。:03/03/05 11:32
>>798
偽装転送も見抜けないくせにデータベースだけ貼り付けるなよ。

801 :名無しさん@お腹いっぱい。:03/03/05 11:38
580 名前: リストラ対象ヘタレ技術担当579へ 投稿日: 03/03/05 02:44 ID:4GqZJjCk

>>579 お前はアホか。
第三者中継に対応出来ない屁タレ糞タレ給料泥棒リストラ対象の技術担当者か?
ORDBに間違いはない。http://www.ordb.org/faq/ http://www.ordb.org/faq/#relay_or_not
これまでのところソフトウエアの欠陥によって間違った判定をしたことはありません。
不正中継の確認が得られた電子メールのヘッダの情報が記載されています。
http://www.ordb.org/faq/#mail_accepted
ORDB.org の検査は SMTP サーバが返す、例えば 5xx 番などのメッセージに
基づいて行われるものではありません。実際、不正中継されたメールに
基づいて行われます。私どもは実際に不正中継が行われたという事実を
元に判定を行っているわけです。
厨房君(579のこと)分かった?難しいかな?リストラされなさい。諦めろ。
ORDBへの逆切れはこちら。http://www.ordb.org/contact/ (英語のみの受付)



なんだ?こいつは?

802 : :03/03/06 23:44


803 :名無しさん@お腹いっぱい。:03/03/07 11:33
すみません。初心者です。
昨日から送信した覚えのないメールの送信エラーが大量に来ました。
なりすまされてて真犯人のホストもわかりましたが
どうすればいいでしょう。プロバに連絡した方が善いですか?


804 :名無しさん@お腹いっぱい。:03/03/07 11:55
>>803 Yes.

805 :名無しさん@お腹いっぱい。:03/03/07 12:02
>>804 Thanx.

806 :名無しさん@お腹いっぱい。:03/03/09 00:44
ORDBに登録されているからって悪じゃないよ。
SMTPを自由に使用できるだけ。
裏をあえせば規制が少なくて便利いって事。
じゃあ万が一不正利用されたらどうするの?って場合は
どこも身元確認の会員性だから誰が大量にスパムおくっ
たりすればすぐ解る。
有料サービスであるから故の自由度じゃないか?

匿名無料メールでORDBに登録されているのは
良くないと思うけど

807 :名無しさん@お腹いっぱい。:03/03/09 00:50
感染源はメールのみですか?

808 :名無しさん@お腹いっぱい。:03/03/09 20:22
OEではないメーラ(EdMax)を使ってたんですが、プレビューしたら「感染しました」(多分AVGかMCAFEE?の画面)のと画面表示があって、
オンラインスキャンかけたら感染ファイルが見つかりました。
IEは最新にしていたのですが、感染するものなんですか(いや、感染したんだけど)?

あせって思い当たる人に連絡とったら誰もそれらしいものは行っていなかったんですが、
感染したけどもメールは送信されなかったということなんでしょうか。
OEだったら送信されていたのか…などよくわからないことばかりで戸惑っております。

OSごとインストールしなおしたので私のPCは問題ないんですが、他に迷惑かけてないか心配してます…。


809 :名無しさん@お腹いっぱい。:03/03/09 21:22
>>806
電波撒き散らしてるね。ORDBの登録条件を全然理解して無い。

810 : :03/03/11 00:02
         

811 :名無しさん@お腹いっぱい。:03/03/14 16:49
age

812 :名無しさん@お腹いっぱい。:03/03/15 00:18
クレズってフリーメールだと感染しないの?

813 :名無しさん@お腹いっぱい。:03/03/15 12:07
>>808
Nortonだったら受信した時点で警告が出て
自動駆除もしくは隔離&削除してくるよ。

814 :名無しさん@お腹いっぱい。:03/03/15 12:18
>>812感染する。

815 :名無しさん@お腹いっぱい。:03/03/15 12:52
>>812
伝染もする

816 :名無しさん@お腹いっぱい。:03/03/15 14:08
>>812
ハンセンもその内来日する(だろう・・・

817 :1:03/03/19 20:13
今年に入って1通もKlez届いてないよヽ(´ー`)ノ
検疫項目に登録されているのはBugBear,Sobig,Bibe.Bくらい。

818 :1:03/03/20 22:14
Klezは独自のSMTPエンジンを使用していないから送信側MTAで
検出できるのが収束の一因かもねヽ(´ー`)ノ
iijmio,jens,ttcn,jcom,zaq,wakwakなどSMTPサーバでのウイルスチェックが
無償の標準サービスになってるISP増えてきたしヽ(´ー`)ノ

819 : :03/03/21 00:02
                   

820 :000000000000000000:03/03/21 09:33
最近、KLEZが一日4通ぐらいくる。意味不明の返信メールも来る。誰か感染してるやつが俺のアドレスを送信元に詐称して
KLEZばらまいてんだな。トレンドのオンラインスキャンしたら、勝手にシステム改変して、OS起動しなくなったぞ。ああ鬱だ。

821 :名無しさん@お腹いっぱい。:03/03/21 22:49
>>817
うらやますぃ。
俺、2月以降だけで700通超えてますがな。
自分のサイトにはアドレスを直接表記しないようにしたけど、
フリーウェア作ってるもんで、readme.txtから飛んでくるようだ。

先日も、某市役所から来たのでメール打っといた。しっかりしてくれ。

822 :名無しさん@お腹いっぱい。:03/03/22 13:22
>>817
うらやましいですねぇ。私は1日1通くらいかなぁ、klezは。
最初は放置してたんだけど、放置してたら同一ユーザから繰り返し
来るのがわかったから、すぐにklez感染者のプロバイダに連絡するようにした。

OCNは対応が早くてよろしい。niftyは「対応した」といいつつ、同一ユーザ
から繰り返し送付されて、少々頭に来た。niftyはメールも高圧的だし。

http://www.cc.mie-u.ac.jp/~sugiura/virus_stat/
を見ると、じりじり減少してるけど、それほどklezは減ってないのがわかる。
klez.Eは破壊活動するけど、Klez.Hは破壊活動しないから、感染を広げやすい
模様。

全プロバイダで無条件にklezウイルスの入ったメールは削除するくらいの
対策取らないと、数年はこの状況続くんじゃないのか…

幸いにして、海外からはまったく来ない。なんでだろ?

823 :名無しさん@お腹いっぱい。:03/03/22 13:32
822の三重大のサーバのklez.hの検出数。ピーク時の1/3くらい
とはいえ、ウイルス全体の80%がklez。ひどいもんだ。
2003/ 3 680
2003/ 2 1112
2003/ 1 1398
2002/12 1527
2002/11 1435
2002/10 1501
2002/ 9 2386
2002/ 8 2056
2002/ 7 2070
2002/ 6 2724
2002/ 5 1956
2002/ 4 43

824 :名無しさん@お腹いっぱい。:03/03/22 13:55
>>823
僕もそれくらいのトラフィックのMTAを運用してウイルスの衰勢状況を
肌で感じたい。

825 :柊子:03/03/22 20:27
質問箱から誘導されてきたのですが、
”このホストが真犯人”と書いてある部分が、
Received: (qmail 9452 invoked by uid 10187)
となっていたのですが、
これの意味を教えていただけないでしょうか…?
お願いいたします。

826 :名無しさん@お腹いっぱい。:03/03/22 22:22
ヘッダ読めないなら、ここでも使えや >825

http://mathom.jp/stak/index.html

827 :名無しさん@お腹いっぱい。:03/03/23 09:34
>>822
OCNの対応が早い理由を邪推

「お客様、ウィルスに感染しているようですよ。ご注意ください。
この際、NTTのフレッツ・セーフティーになさってはいかがですか?
手頃な値段でセキュリティが確保できますよ。
あほーBBや悪化のADSLをご利用でしたら、ぜひ腐劣ADSLにご変更ください」
→ NTT(゚Д゚)ウマー

いや、ウィルスばらまいて迷惑かける初心者が減ってさえくれればそれでいいんだけどな。

828 :名無しさん@お腹いっぱい。:03/03/23 16:36
次期Windowsには、Windows製品の脆弱性が誘発したウイルスに対する
ウイルススキャン機能が標準装備されます。

829 :名無しさん@お腹いっぱい。:03/03/23 16:48
klez感染メール、さっき初めてきました。
プロバイダのウィルススキャンで引っかかってくれてたすかたよ。

830 :柊子:03/03/23 20:47
>826
お返事ありがとう御座います。

なんとかやってみます。

831 :000000000000000000:03/03/24 20:48
klez保存してます。ほしい人はまとめて送りますんで、どぞ。

832 :名無しさん@お腹いっぱい。:03/03/25 23:23
http://www.telesa.or.jp/010guideline/kujou_5th/006_virus.htm

プロバイダのひとも大変だな。

833 :名無しさん@お腹いっぱい。:03/03/26 23:31
OCNは対応早いけど、感染ユーザが対応遅いよぉ。延々と
klez送りつづけやがる。感染の警告うけたら、インターネット接続
を即刻切るのが常識だと思うけど、そのまま使いつづけてるん
だろうなぁ。

834 : :03/03/31 00:05
  

835 :名無しさん@お腹いっぱい。:03/03/31 02:20
OCNにヘッダ10個つけて苦情メールしたら対応したとの返事。
やれやれやったと思っていたら、即日またウィルスが。
今度は3このヘッダと共に前回対策しましたメールしてくれた人の
フッタつけてもう一度苦情メールを。
お返事には「ユーザーに電話して細かくウィルス対策を伝授、駆除
しないでネットに繋がないよう指導した」
とのお返事。わーい、の直後にまたもや日課のウィルス。
悶々としていたけど、その後ない。
電話までしてくれてありがとー>OCN苦情係

836 :名無しさん@お腹いっぱい。:03/03/31 09:09
時期的にヲレと同じ感染者から来てたのかも知れんな。そのOCNのやつ。

今はk-opti.comの感染者から1日3回klez来てるよ。プロバイダに連絡
して返事きてるのに変化なし。もう一度サポートに電話してみよ。

837 : :03/04/01 00:03
          

838 :名無しさん@お腹いっぱい。:03/04/02 10:24
KLEZウィルスについて、

偽装性
メールヘッダを見ればわかる場合もある
標準装備(常駐型)のウィルスチェッカーを停止
スタンドアロン型(未感染の)のワクチンを必要とする
Outlook / Outlook Expressは弱い
プレビュー機能の脆弱性
 という特徴が指摘されています。
そのため懐疑的になればなるほど、感染の不安を打ち消す
ことが難しくなります。この点およびKLEZ Hの大流行にはんして、
個人ユーザーがこの問題にさける時間が限られている点が、
KLEZウィルスへの対策を難しくしているとおもわれます。

839 :名無しさん@お腹いっぱい。:03/04/02 10:25
以前感染した私の場合には、

バックアップ・リストア
CD-Rへ可能なかぎりデータを保存し、リカバリCDおよびすべての
アプリケーションを再インストールした。その際、Outlookのバックアップ情報を
読み込むと再感染のおそれがあったため、メーカーに問い合わせてOutlookの
プレビュー機能をオフにした。
プロバイダ変更
パスワード等の個人情報が漏れている可能性があったため、
プロバイダを変更した
メーラーの変更
Outlookの環境になれてしまうと、あまりにも不便であるが、
Becky!等のメーラーに変更することが有効であると思われます。
Web Mailを利用することも有効ですが、不便になりすぎることや
パスワードのセキュリティレベルが落ちるのであまりすすめられません。
私の環境ではノートパソコン中心でしたので、Linuxの導入には慎重でしたが、
可能な方は別のOS(Macでもよし)またはPCを導入されることをお勧めします。


840 :名無しさん@お腹いっぱい。:03/04/02 10:26
以上に加えて、

Interscanの徹底
Internet Securityの導入はセキュリティとしては不十分です。
Interscanのできないプロバイダを利用している場合には、
解約するかECC等を途中に経過させることで、
セキュリティレベルをあげることが有効だと考えられます。
定期バックアップの徹底
普段から時系列でデータファイルを管理すること、
および圧縮ファイル、論文ファイル等の存在ディレクトリを確定しておく
と、効率よくバックアップができます。
が効果的だと思われます。

今回の件について

Internet Explorerは標準でも624MB程度が一時保存領域として確保しています。
私に添付されたファイルのうち、2つのものはこの領域からのものでした。
そのため、Web Pageを書き換えるだけでは不十分で、
Internet Securityの「インターネット オプション」から、
一時ファイルの削除を実行することが有効だと考えられます。

841 :名無しさん@お腹いっぱい。:03/04/02 22:15
昨日、「honey」という件名のメールをプレビューしちゃいました。
ウィルスの情報を見るとKLEZにある件名と同じでしたのでビックリです。

<現在確認できること>
OE 6
本文が見えない
添付ファイルはありますが、開いたり保存は出来ない。
ファイルサイズは125k
トレンドマイクロのKLEZ対策ソフト(無料)にひっかからない。
ノートンの体験版を入れましたがひっかからない。

以上ですが、これは感染しているんでしょうか?
OE6だとプレビューだと感染しないんでしょうか?
それとも、KLEZじゃなく、ただのバグメールなのでしょうか?

842 :名無しさん@お腹いっぱい。:03/04/02 23:20
>>841
ウィルスかどうかはウィルススキャンして判断してください。
過去ログをよみましょう。

843 : :03/04/11 00:02
            

844 :名無しさん@お腹いっぱい。:03/04/11 19:56
Klez.Eが一定周期でアンチウイルスに引っかかります。
これって感染してるんでしょうか?アンチウイルスでコンピューターを
再検索しても引っかからないんですが、一定期間(7日ぐらい)たつと
またひょっこり現れます。LANで他のコンピューターと接続しているんですが、
LANを通してウイルス入りのファイルが来る可能性はありますか?

845 :山崎渉:03/04/17 12:09
(^^)

846 :山崎渉:03/04/20 06:19
   ∧_∧
  (  ^^ )< ぬるぽ(^^)

847 : :03/04/21 00:02
                      

848 :名無しさん@お腹いっぱい。:03/04/21 02:29
_doraemon903@hkg.odn.ne.jp

こいつウイルス添付してきやがった
うぜー!

849 :あぼーん:あぼーん
あぼーん

850 :名無しさん@お腹いっぱい。:03/04/21 13:40
>>848のような馬鹿にコロナウィルス送る方法を教えてください。

851 :名無しさん@お腹いっぱい。:03/04/30 02:18
今月に入って、急にKlezが来なくなったんだけど、なんかあったっけ?
トレンドマイクロの感染数グラフも激減している模様だし。
いいことなんだけど、理由が知りたい。

852 : :03/05/01 00:05
          

853 : :03/05/11 00:03
                  

854 :名無しさん@お腹いっぱい。:03/05/12 06:55
あげ

855 :あぼーん:あぼーん
あぼーん

856 :名無しさん@お腹いっぱい。:03/05/12 07:46
4月はじめ頃よく来てて直接で感染者にメールで知らせて、駆除されたみたいで解決したんだけど
(お詫びメールと駆除したと知らせが来ました)
でも、最近になって違うとこからまた来るようになったんだよね
前の人と今の人メールアドレスでくぐってみたらヒットする…
HP上に自分のアドレス掲載するから送られて感染するのではないかと思う今日この頃

857 :名無しさん@お腹いっぱい。:03/05/12 11:50
>>856かなり前にガイシュツだが、HPでメールアドレス記載する際に
hogehogeの@hoge.hogeとか、hogehoge @hoge.hogeと記載して
「メールする際はコピペして『の』やスペースを取ってください。」
と記載している人も多いよ。

http://pc.2ch.net/test/read.cgi/sec/1046077286/196nも参考に。

858 :000000000000000000:03/05/14 05:02
KLEZが一緒に持ってくる個人ファイルが楽しみ★

859 :あぼーん:あぼーん
あぼーん

860 :@_@:03/05/15 23:06
違うスレに書きこんだのですが、このスレを紹介してもらいました。
ウィルスは初めてで何も分かりません。
違うスレに書いた事をここにコピーしますので助言お願いします。


ウィルスメールを送られました。
添付ファイルは開いていないのですが、感染の可能性は有りますか?
無料で自分のPCがウィルスに感染してるかどうか調べる方法ないですか?
フリーでダウンロード出来る検索ソフトとか。。
ちなみに、マックユーザーです。
メールに付いてた添付は
Zo.bat
valign.scr
です。
あと、添付は無いけど
This is a special nice game
This game is my first work.
You're the first player.
I wish you would enjoy it.
と書かれたメールも送られました。
これらのメールは通報の為に保存してるのですが捨てた方が良いでしょうか?
あと、これらに感染してる場合どう言う症状になるのでしょうか?


861 :あぼーん:あぼーん
あぼーん

862 :名無しさん@お腹いっぱい。:03/05/15 23:11
少しは>>1から読め。

863 :名無しさん@お腹いっぱい。:03/05/16 11:04
>>860
>フリーでダウンロード出来る検索ソフトとか。。

検索してどうするんだ?

まぁ、マックならそんなに心配いらんだろ。

864 :860:03/05/16 15:54
>>863
レスありがとうございます。
検索して、ウィルスに感染してるなら削除ソフト買おうと思いまして。。
それと、今回の3つのウィルスはマック対応では無いのでしょうか?
ウィルスは初めてでどうしたら良いのか戸惑っています。

865 :あぼーん:あぼーん
あぼーん

866 :cheshire-cat ◆CATBCJABLA :03/05/16 20:21
>>860
多分KLEZだと思うけど、件名や本文や添付ファイル名でウイルスを同定できる時代は過去でし。

マカなお方は、ほとんどのウイルスは喰らわないけど。
MS Office製品のマクロウイルスとかの影響を受けるケースはあるし。
また安全だと思って誰かに送ったファイルが、Windows限定なウイルスだったため気付かなくって、後々恨み買うケースもあります。

例えばNorton。
http://www.symantec.com/region/jp/products/nis_mac/

867 :860:03/05/16 21:08
さっそく体験版のNorton AntiVirus 7.0 for MacintoshをDLしました。
使い方が良く分からないのですが、スキャン/修正と言うのを試しました。
結果、問題有りませんと出ました。
と言う事は、感染していないと言う事でしょうか?

でも、ウィルスメールは捨てずに持ってるのにそれも引っ掛かりませんでした。
何故でしょうか?


868 :cheshire-cat ◆CATBCJABLA :03/05/16 21:55
>>860
おそらく受信後のメルはやってくれないって仕様でし。。。。。(スマソ。

つまんで捨ててあげてくだされ。

869 :860:03/05/17 16:59
では、安心して良いのでしょうか?
どうもありがとうございました!

870 :まつぞう:03/05/20 13:36
初めまして、まつぞうと申します。
Klezの被害があったのか防げたのか判らないので、教えてください。

新しく作ったHotmailのアカウントを、Nortonの保護の対象に設定し忘れていたため、
一昨日Klezの付いたメールを受信してしまいました。
メーラーはBecky!で、HTMLは不活性化してあるので、大丈夫だと思い、
回線を一旦切ってから、エクスプローラーから、添付されてきたファイルを、
右クリックのメニューの「Norton AntiVirusを使ってスキャン」で調べてウィルスと判明して、
その場で削除し、Becky!からもMSNのHotmailからも削除したのですが、
今、Nortonでコンピューターをスキャンしたら、Klezが発見されました。
「PCが感染している」ではなく
「感染しているファイルが見つかったので、PCが感染していないか改めてスキャンするように」
という趣旨のメッセージが表示されました。

・手動で調べたところ、レジストリに、Klezのキーは見つかりませんでした。
・アドレス帳には、自分のPHSのアドレスも登録しているので、
 もしKlezが既にメールを送信していたとしたら、PHSにも届くのでは?
 と思うのですが、今のところ届いていない
・アンチウィルスソフトが使えなくなる、と聞いているが、スキャン出来た

この3点だけ考えると、被害は出ずに済んだのかな、と思うのですが、
それでも安心出来ないような気がして不安です。
これで、一件落着と思って良いのか、他に何かするべき事があるのか、など
教えてください。

871 :まつぞう:03/05/20 13:38
あぁっ、長くなってしまって、すみませんm(_ _)m!

872 :名無しさん@お腹いっぱい。:03/05/20 19:56
klez送信者に一応「お知らせと駆除のお願い」メール出したらハジかれて戻ってきた(;´Д`)
その人のメルアドでクグってみたら美容機具のようなものを扱ってる人のメルマガサービスのアドレスに
あたったんだけど
どうしたものか、、、

873 :cheshire-cat ◆CATBCJABLA :03/05/20 20:05
>まつぞうタン
検出されたファイルの、場所はどこなんでしょか。

これじゃないんですよねん?
http://members.tripod.co.jp/nekohako/virusfac.html#restore

874 :cheshire-cat ◆CATBCJABLA :03/05/20 20:06
>>872
このスレの最初に送信者偽造ってのがあるけど。それっすか?

875 :まつぞう:03/05/20 22:16
>cheshire-cat ◆CATBCJABLA様
お返事ありがとうございます。
感染ファイルがあった場所は、「C:\Windows\Temp\B2Temp\Attach\」と、なっていました。
Becky!で、添付ファイルをエクスプローラーで表示する際に、
いつも「C:\WINDOWS\TEMP\B2Temp\Attach」というフォルダに展開されるので、
今回の感染ファイルは、そういう流れで、Tempフォルダにあったのかな、と思います。
エクスプローラーのWeb表示は、オフにしているので、
更にダブルクリックなどをしない限り、大丈夫かと思うのですが…

先程、シマンテックのHPで、オンラインスキャンも行ってみましたが、
ウィルスは、発見されませんでした。
もし、感染しているとしたら、オンラインスキャンも正しく作動しないと思った方が良いのでしょうか?

876 :あぼーん:あぼーん
あぼーん

877 :cheshire-cat ◆CATBCJABLA :03/05/20 22:32
>まつぞうタン
漏れはBeckyは常用してないんで、よーわかりません。
ですんで、状況がわからんのです。スマソ。

とりあえず添付ファイルを削除して、スキャン結果がクリアだったなら。
このスレで紹介されてる駆除ツールを利用してみてくだされ。

#なおSymantec社の公式見解では。
#メルスキャンはおまけのようなものであり(意訳)、常時スキャン機能や手動スキャン機能がメインであるとされていまする。

何か偉そうな事書いてゴメソ。
状況を見る限り、君が詳細にレスを書いてくれたので。
感染してる可能性はかなりゼロに近いと漏れは判断しますたが。
まぁレジストリを直に調べた結果とかまで書かれると、感染の可能性はほぼ無いって確信はしたけど。
念のために、みたいな。

878 :cheshire-cat ◆CATBCJABLA :03/05/20 22:33
こんだけちゃんと自分で調べて、その結果を提示してくれるお方ばっかりならええのですがねん。

879 : :03/05/21 00:03
     

880 :まつぞう:03/05/21 03:35
>cheshire-cat ◆CATBCJABLA 様
先程、シマンテックからDLした駆除ツールを使って、処理してみました。
結果は、「駆除出来ましたよ」ではなく「Klezは見あたりませんでしたよ」
という趣旨のメッセージが表示されただけでしたので、
感染ファイルはPC内にあったものの、発症する前に削除出来ていた
と、考えて良さそうな感じです。
これで、安心してメールが出来ます。お騒がせしました。

>>何か偉そうな事書いてゴメソ。
とんでもないです。そんな風には受け取っていません。
すぐに頼もしいお返事がいただけたので、とても感謝しています。
ありがとうございましたm(_ _)m

881 :名無しさん@お腹いっぱい。:03/05/21 20:23
チョメール使ってるんだけど、今日メールチェックしたら、ノートンの方で
引っかかってチェックできなかった。詳細を見たらKlez云々とあったから
ウイルスメールがサーバ上に来てるらしいんだけど、ノートンで引っかかったら
チョメールで削除もできない。一旦ノートン解除して削除しようと思ってるんだけど
サーバ上で削除操作をするだけなら感染しないよね?

882 :cheshire-cat ◆CATBCJABLA :03/05/21 20:57
>>881
こゆ感じかなぁ。
http://members.tripod.co.jp/nekohako/virusfac.html#virus8

883 :cheshire-cat ◆CATBCJABLA :03/05/21 21:21
今日は、メルのテキスト化の話ってのがあっちゃこっちゃで多いなぁ。
http://members.tripod.co.jp/tef_tef/tips/OE6text.html

884 :名無しさん@お腹いっぱい。:03/05/21 21:50
>>882
レスサンクスです。しかしどれのことかわからないっす。
アフォでスマソ…

885 :881:03/05/21 23:16
>>882
とりあえず、ノートン止めてチョメールで削除しました。
ありがとうございました。

886 :山崎渉:03/05/22 01:56
━―━―━―━―━―━―━―━―━[JR山崎駅(^^)]━―━―━―━―━―━―━―━―━―

887 :名無しさん@お腹いっぱい。:03/05/23 19:13
age

888 : :03/05/31 00:05
                               

889 : :03/06/01 00:05
                   

890 : :03/06/11 00:05
                          

891 :名無しさん@お腹いっぱい。:03/06/18 17:52
シマンテックのオンラインスキャンしたら27個のウィルスが
全部かちゅ〜のLOGにあるあれのせいだよ(w

892 :とり:03/06/19 23:18
ケレズ??
あのケレズですけ??

893 : :03/06/21 00:06
                         

894 :名無しさん@お腹いっぱい。:03/06/25 19:49
最近2つ持ってるアカウントのうち片方だけに1日1〜3通ずつ
Klezウイルスのメールが届きます。で、Klezの専用駆除ツールを使い、
念のためMcAfeeでもスキャンしても使って万全のはずが今度はなぜか
毎日1通ずつ届きます。これってやはり私が感染してるんでしょうか?
それとも私のアドレスを知ってる人が感染に気付いてないだけ?
ちなみに私はIEやOutlookは使っておらず、添付ファイルも
実行したことはないです。

895 :名無しさん@お腹いっぱい。:03/06/30 13:31
>>880 まつぞうサン
Becky!使いから参考までに情報を。

添付ファイルをメールファイルと別に保存されていますか?
それなら安全ですが、メールファイルの中に入ってると、
再度メールを開いたときにファイルができるんじゃないかな。

下記の設定を変更した方がいいでしょう。
 ツール → 全般的な設定 → 「高度」タブを選択
 「添付ファイルを別ファイルに分離保存」のチェックをオンに。
すでにこの設定がオンになっていれば大丈夫です。

あとBecky!はなるべく最新バージョンにしておくと安心です。

896 : :03/07/01 00:05
        

897 : :03/07/11 00:02
                               

898 :名無しさん@お腹いっぱい。:03/07/11 22:56
ここ最近ずっと、shinwa-netなんとかっていうところから、Klezが来ます・・・。
鬱だ・・・。なんなんだあ?

899 :名無しさん@お腹いっぱい。:03/07/11 23:04
(・∀・)<なんかイイ!!
http://members.goo.ne.jp/home/assassin502/  

900 : :03/07/12 00:43


901 : :03/07/13 21:49


902 :山崎 渉:03/07/15 11:06

 __∧_∧_
 |(  ^^ )| <寝るぽ(^^)
 |\⌒⌒⌒\
 \ |⌒⌒⌒~|         山崎渉
   ~ ̄ ̄ ̄ ̄

903 :名無しさん@お腹いっぱい。:03/07/15 18:02
保守

904 :名無しさん@お腹いっぱい。:03/07/17 13:29
http://nekohako.tripod.co.jp/virusfac.html#virus8
関連の話。
Becky!2でKlez感染メール(だいたい100kバイト前後ある)を受信しようとすると落ちることがままある。
リモートメールモードにして削除してやるとよし。
ちなみにOEにはリモートメールモードがないからnPOPは必須だろう。

905 :名無しさん@お腹いっぱい。:03/07/17 16:58
ウイルスに感染してしまったときに編集したファイル
(GIF・JPG等のファイルです)を、
ウイルスを駆除してから再び開いたら、
もう一度ウイルスに感染してしまう、
ということはありえるのでしょうか?教えて下さい。お願いいたします。

906 :名無しさん@お腹いっぱい。:03/07/17 19:50
>>905
Klez関係あるのか?

907 :BKDR_名無し.@:03/07/19 18:49
klezいるか?>>>905


908 : :03/07/21 00:03
                         

909 :名無しさん@お腹いっぱい。:03/07/23 09:53
この頃毎日届くクレズちゃんでつ。
誰が真犯人と思われますか?先輩方、よろしくお願いします。
Received: from jp*.shinw*-net.com ([20*.74.110.10*]←ここが毎回同じ) by
mc9-f21.bay6.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Tue, 22 Jul 2003 00:50:12 -0700
Received: from Bttn (YahooBB219000**71**.bbtec.net [219.0.*17.1**])←ここが毎回同じ。
by jp*.shinw*-net.com (8.11.1/3.7Wpl2/SWJ3.00) with SMTP id h6M7mQs01946
for <********@hotmail.com>; Tue, 22 Jul 2003 15:48:27 +0800
Date: Tue, 22 Jul 2003 15:48:27 +0800
Message-Id: <200307220748.h6M7mQs01946@jp*.shinw*-net.com>
From: ***** <*****@*ri.*spmi.or.jp>
To: *******@hotmail.com
Subject: Hi,questionnaire
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=C9924gsTPLk3fJsePwoo763r
Return-Path: pat***@shinw*-net.com
X-OriginalArrivalTime: 22 Jul 2003 07:50:12.0325


910 :名無しさん@お腹いっぱい。:03/07/23 10:23
>>909
過去ログ三唱

911 :名無しさん@お腹いっぱい。:03/07/23 10:36
>>910
ありがとう。過去ログ見ました。
YahooBBなヤツが真犯人ってことなんですかね?
漏れの脳みそもKLEZにかかったみたいで、よく働かないんです

912 :名無しさん@お腹いっぱい。:03/07/23 10:58
脳みそもフォーマットし直してくれ

913 :909:03/07/23 10:59
>>912
本当です。自分の人生もフォーマットできれば最高です。
逝ってきます。

914 :_:03/07/23 11:15
http://homepage.mac.com/hiroyuki44/hankaku09.html

915 : :03/07/25 17:09
>>909
データベースの検索結果: jpn.shinwa-net.com (202.74.110.108)
http://www.ordb.org/lookup/?host=jpn.shinwa-net.com
http://www.ordb.org/lookup/?host=smtp.shinwa-net.com

916 :909:03/07/25 23:25
>>915
調べてくれてありがとう。この結果からどんなことが分かりまつか?

917 :ki:03/07/25 23:27
週末がんばった人に見て欲しいご褒美サイト!
http://homepage3.nifty.com/coco-nut/

918 :ぼるじょあ ◆yBEncckFOU :03/08/02 04:55
     ∧_∧  ∧_∧
ピュ.ー (  ・3・) (  ^^ ) <これからも僕たちを応援して下さいね(^^)。
  =〔~∪ ̄ ̄ ̄∪ ̄ ̄〕
  = ◎――――――◎                      山崎渉&ぼるじょあ

919 :名無しさん@お腹いっぱい。:03/08/10 22:57

                          .|_|__|__|__
                        .∧_/|__|__|__|_
                  グシャ  (  ;;;;;;;|_|__|__|__
                    =〔~∪ ̄..|__|__|__|_
                    = ◎〜◎|_|__|__|__

920 : :03/08/11 00:03
                           

921 :名無しさん@お腹いっぱい。:03/08/15 02:30
くれずういるすに感染してしまいました。
http://a1440.g.akamai.net/7/1440/484/00001/www.trendmicro.co.jp/module/vb2002/klez/FIX_KLEZV405.EXE
↑これをだうんろーどして実行しても直らないんですけど、
どうしたらいいんですか??
ファイルを削除しようとしてもアクセスが拒否されたとか見つからないとかになるんです・・
誰か助けてください
よろしくお願いします。

922 :名無しさん@お腹いっぱい。:03/08/15 10:38
ノートン君が遮断したんですけど、

> 詳細: このコンピュータに対する侵入 「Klez_Propagation」 の試みを検出して遮断しました。

って、どういうことですか?

923 :山崎 渉:03/08/15 22:31
    (⌒V⌒)
   │ ^ ^ │<これからも僕を応援して下さいね(^^)。
  ⊂|    |つ
   (_)(_)                      山崎パン

924 : :03/08/21 00:04
             

925 :_| ̄|○ :03/08/23 00:01
あぁ・・・HDD交換で持ち込まれたPCがKlez感染。
しかも破壊活動済み。
w2kだし、とろいPCだし・・・格闘しはじめて7時間。
週末がぁ。大曲がぁ。

926 :cheshire-cat ◆CATBCJABLA :03/08/23 00:23
>>925
大曲って花火大会のアレでしょうか。
オツです。。。。。。

927 :名無しさん@お腹いっぱい。:03/08/24 13:46
klez.hキター!
まだ蔓延してるんかい…

928 : :03/08/31 00:03
   

929 :名無しさん@お腹いっぱい。:03/08/31 03:33
>>926
無職のくせによく知ってますね。
東北在住ですか?

930 : :03/09/01 00:03
           

931 :cheshire-cat ◆CATBCJABLA :03/09/01 21:07
>>929
よー文意がわからんのですが。

それって「私を大曲の花火大会に連れてって(らぶ」の意味でしょうか。
愛されるって、ツライなぁ。
いやいや、何も言わなくってもええですよん!

932 :名無しさん@お腹いっぱい。:03/09/06 05:44
奇数月の6日、9月6日あげ

933 :名無しさん@お腹いっぱい。:03/09/07 00:07
誘導されてきました
さきほどメールでこんなのがきました ウィルスつきで
yuris@hkg.odn.ne.jpというのが生目アドでしょうか?
またプロバイダにも連絡した方がいいでしょうか
おながいします

by mta17.mail.yahoo.co.jp with SMTP; 06 Sep 2003 21:36:26 +0900 (JST)
Received: from [172.20.23.31] by n1.grp.yahoo.co.jp with NNFMP; 06 Sep 2003 12:36:26 -0000
X-Sender: yuris@hkg.odn.ne.jp
X-Apparently-To:
Received: (qmail 98628 invoked from network); 6 Sep 2003 12:36:25 -0000
Received: from unknown (172.20.23.41)
by m2.grp.yahoo.co.jp with QMQP; 6 Sep 2003 12:36:25 -0000
Received: from unknown (HELO t-mta7.odn.ne.jp) (143.90.131.185)
by mta2.grp.yahoo.co.jp with SMTP; 6 Sep 2003 12:36:25 -0000
Received: from Owixva ([218.218.33.32]) by t-mta7.odn.ne.jp with SMTP
id <20030906123624026.MTHD.458556.t-mta7.odn.ne.jp@mta7.odn.ne.jp>
for <
Sat, 6 Sep 2003 21:36:24 +0900
From: w-lady <w-lady@mbk.sphere.ne.jp>
To:
Subject: Darling
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=OWtx7dUbR8h

こんな感じです

934 : :03/09/11 00:03
                       

935 :●のテストカキコ中:03/09/11 00:04
http://ula2ch.muvc.net (このカキコは削除しても良いです)


936 :あぼーん:あぼーん
あぼーん

937 :/:03/09/19 11:55
頼む!早くクレヨ!!

938 : :03/09/21 00:03
                               

939 : :03/10/01 00:02
                 

940 :名無しさん@お腹いっぱい。:03/10/01 00:16
今になってklez付きメールが来るのはどうしたものか

941 :名無しさん@お腹いっぱい。:03/10/01 01:04
↑同じく。6日前に来て捕獲しまつた。


942 :940:03/10/01 01:47
>>941
おお!同士よ
うちに来るのはすべて同一犯?(京都OCN)からですわ

943 :名無しさん@お腹いっぱい。:03/10/01 02:18


みなみです。

一度、見ていただけませんか?

http://friends.rank.ne.jp/in.cgi?account=eedeai



944 :940:03/10/01 23:00
今日もまた1通

945 :あぼーん:あぼーん
あぼーん

946 :名無しさん@お腹いっぱい。:03/12/17 10:52
まだまだ現役だね。
数日に1回は来る。

947 :名無しさん@お腹いっぱい。:03/12/28 16:40
WinXPだけど、C:\Documents and Settings\All User\Docoments以下に
どっぷり入ってた。
メールしてないのでブラウズ中に入ったのかな?

948 :名無しさん@お腹いっぱい。:03/12/28 18:41
klezが添付してくる画像ファイルがどっかのサイトのドラえもんパロディの画像ばっかりなんだが。

949 :名無しさん@お腹いっぱい。:03/12/29 09:23
このネットワークでもPCでもないのですが
TrendMicroのオンラインスキャンでチェックしたら
「WORM_KLEZ.H」が16個検出され、感染ファイルは74個との事でした。
オンラインスキャン上からは削除できないですが
ファイルの場所は表示されているので
こちらをひとつずつ探して手動で削除していけばいいのでしょうか?
実行していないからなのか
「<Windowsのシステムディレクトリ>¥WINK*.exe(「*」は無作為な文字列)
はありませんでした。


950 :あぼーん:あぼーん
あぼーん

951 :名無しさん@お腹いっぱい。:04/01/07 13:21
いけずぅ

952 :名無しさん@お腹いっぱい。:04/02/01 13:01
ここで保守じゃ
もうすぐ6日だし

953 :名無しさん@お腹いっぱい。:04/02/21 02:20
ユンソナとBoaは同一人物なんでしょうか??

954 :名無しさん@お腹いっぱい。:04/02/21 07:05
>>953
そうだよ

955 :名無しさん@お腹いっぱい。:04/02/21 11:00
質問させて下さい。
数台あるうちの一台(Me)がklezに感染していました。
感染に気づいてすぐ駆除しました。
ネットには繋がっていて、outlook expressのアドレス帳にも数件アドレスが登録してあるのですが、
結局このMeではメールの送受信をしなかったため、メールアカウントの設定がしてありません。
アカウントの設定がしていなくても、アドレス帳のアドレスにウィルスメールを送ってしまった可能性はあるのでしょうか?
ご教授おねがいします。

956 :蕪木ら某 ◆Googl8RmwA :04/02/21 11:29
>>955
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.gen@mm.html
> このワームは電子メールの送信時、独自のSMTPエンジンを
> 使います。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.e@mm.html
> ローカルのファイル、および、OutlookやICQのアドレス帳に登録
> されているアドレスにメールを送信する。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h@mm.html
...

http://www.nai.com/japan/security/viruscartoon.asp?ViruGazoMokujiNo=2

957 :955:04/02/21 12:06
>>956
調べればわかることでしたね。。
すみません。助かりました。どうもありがとうございますm(_ _)m

958 :名無しさん@お腹いっぱい。:04/02/25 00:15
昨日、今日と同じメールサーバ(発信元)からKlez.Hが3通が届いた。
このウイルスにいまさら感染するアホがいるのか?、って感じ。
3/6を過ぎても送られてくるようだったら注意してあげよう。

959 :958:04/02/25 00:32
>>958
ちなみに、一番最初のメールの送信者の名前が俺だった(w

960 :名無しさん@お腹いっぱい。:04/04/01 18:24
>>958
「このウイルスにいまさら感染する」ような所へ、NetSky.Qが届いていれば
今頃大変なことになっているだろうね。
>>955もそうかもしれないけれど、Windows Updateをやっていないから感染
した可能性が高そうだし。

242 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)