おしゃべり掲示板!みんなの話題共有サイト

ズーム -1元のサイズ+1

ヒントみんなの疑問、質問、相談、体験談、意見、情報が誰かの役に立っています。

つまみ読み
記事 177 by うるるん

[情報]
laster と呼ばれる新種のウイルスが北米を中心に活動を開始しています。... ( 続きを読む )

1.
追加 ユウ
2.
見るからにやばそうなウィルスですね。 ぶんちゃん
3.
NT系OSはWindowsUpDateが必要。 ぶんちゃん
4.
冷静且つ迅速な行動をお願いします。 うるるん

5.駆除済みと考えて良いですか?

メール転送可
コメント 182 by 七宝
うるるんさん

はじめまして。 七宝と申します。
Windows2000を使っているのですが、8/12の午後、
PCに入れてある『MCAFEE』なる駆除ソフトが作動、
「TFTP976ファイルにW32/Lovsan.worm検知、駆除を行います」
…とのメッセージが表示されました。
でも、駆除は行えなかったようで、ファイルの削除を求められたので実行。
ところが、8/13AM0時にも再度このメッセージが出現。
「TFTP1236ファイルにW32/Lovsan.worm検知」…とのことで、
この時は駆除せずに即ファイルごと削除してしまいました。

<質問その1>これ以降は、今に到るまで警告は出ていないのですが、
『Lovsan.worm』は、駆除されたと考えてもいいのでしょうか?

…と言うのも、2回目のファイル削除の後もPCの動きに多々問題があり、
クッキー使用不可、チャットの文字の制御不可、メーラーも開かず、
コピーペーストも出来なかったので。
ただ、明けて13日の朝からは一転解消、寧ろ以前よりも快適になったくらいなんです。

因みに、今日8/14配信の『はじめ〜る♪』に書かれていた
【感染しているかどうかの確認方法】を実行したところ、
実行ファイルリスト中に「msblast.exe」という名前のファイルはなく、
=既にウィルスは存在しないと考えても良いのでしょうか?

本当は、Windows Up Date等の作業を行うのが一番なんだと思いますが、
administratorの制限により、自由にインストールが出来ず、
管理者からのフォローもなかなか難しい部分があるので、
この状況下で、どんな風に考えられるかお聞きしたいのです。

それからMCAFEEの検知にかかる前に、(ウィルス定義ファイルが更新される前に)
既に感染、PC内の書き換えが行われてしまった…とのことも考えられますよね?
<質問その2>その場合の、確実な確認方法はないのでしょうか?
メモリ不足…とのことも考えられるのですが、
PCの動きに不安を感じてしまう箇所が13日早朝までにあったので。
(現在、その現象は起きていませんが…)

こちらでもDos攻撃など行われないように、できるかぎりの手は尽くすつもりですが、
もし、お答えできるようでしたらお願いします。

ぶんちゃんと一緒に、たくさんの情報をありがとうございます。
To:七宝

返信を書き込む

主題: Blasterウイルス情報(緊急・危険度大)

コピー保険に加入(本文コピー)  写真を貼り付ける 埋め込む
カメラ 写真(画像)貼付の設定

笑 [返信内容の確認]をするときに、あなたが撮影した写真や画像を指定します。投稿すると安全処理されてから投稿欄に表示されます。

設定を閉じる

YouTube公式チャンネル 動画貼付の設定
URL:

笑 YouTube の動画枠直下にある[共有]を押すと出るURLか、再生ページのURLを以下のように入力します。
https://youtu.be/*****

貼り付けてよい動画?

笑 企業等の公式チャンネルの動画や個人が撮影して公開中の動画を掲示板等に貼り付けて共有リンクするのは著作権上合法だそうです。

貼り付け方は?

設定を閉じる

2003年8月14日(木) 23時43分 親記事 6件目のコメント
コメント 183 by うるるん
>>182 七宝さん
administratorさんに連絡を取ってWindowsUPDATEを行って貰うな
り、ウイルス対策ソフトを使用して貰うなりしてください。
ウイルスの検閲が終わっているのは七宝さんが使っている部分だ
けだからです。
administratorさんがライブアップデートやウイルスの検閲を行っ
ていない限り、そのパソコンは安全であるとは言えません。

パソコンが動作不安定であるのはメモリ不足、デフラグ問題があ
りますが、不要なデータの削除やデフラグもadministratorさんに
行って頂かなければならない作業です。

先ずはadministratorさんに大至急連絡をとって作業をして貰いま
しょう。
この投稿に返信
2003年8月15日(金) 9時8分違反通報親記事 7件目
コメント 184 by 七宝
>>183 うるるんさん

早速のアドバイスをありがとうございます。

administratorさんにすぐに動いてもらう事がなかなか難しく、
今朝レスを戴いてから今まで、他の方法にて対処すべく、かなりかなり試行錯誤したのですが、
万策尽き果てました。

そして…うるるんさんの仰られていたことはまったく正しく、
「ウイルスの検閲が終わっているのは七宝さんが使っている部分だけ」だったようです。
他のソフトでPCすべてをスキャンしたところ、
削除したはずの『TFTP976&1236ファイルW32/Lovsan.worm』が発見されました。
administratorの制限付きでは、完全な駆除は難しかったようです。

administratorさんに委ねたいとは思いますが、
すみません…8/16今夜の午前0時には、どうしても間に合わないかもしれません。
でも、最終的にはWindowsUPDATEも含めて、
完全駆除作業にまで持って行くべく、働きかけますので。

『administrator』…事ある毎に行く手を阻む障害となっていますが、うーん…如何ともし難いんです。
この投稿に返信
2003年8月15日(金) 20時12分違反通報親記事 8件目
コメント 185 by 七宝
>>183 すみません。 閲覧した人に誤解を招くといけないので補足を。

完全削除&検知ができなかったのは『MCAFEE』が悪いのではなく、
administratorさんによって設定された『MCAFEE』の走査が、
このPCの一部分にしか及んでいないからでしょう。

手作業にて改めて使用した検知ソフトでは、すべてを検索しての結果でした。
そのあたりのセキュリティ設定に関しても、再考しなくちゃいけませんね。
(訂正:再考をお願いしてもらわなければ…ですね。)笑
この投稿に返信
2003年8月15日(金) 20時23分違反通報親記事 9件目
コメント 190 by 七宝
>>183 うるるんさん

WindowsUPDATEを含むすべての作業を完了しました。
アドバイスをありがとうございました。

でも、今回のことでちょっと思ったんですけど、何故ウィルスはこうしてバラ撒かれるんでしょーね?
世間を騒がせた「MSブラスト」。
『16日から米マイクロソフトのサイトを攻撃するよう仕組まれていたが、
 同社はウイルス攻撃が標的のサイトに届かないようにする措置を講じた。
 このため、ウイルスによる一斉攻撃は回避されている模様。』
『同社は14日夜、サイト攻撃の自動転送を停止するとともに、
 MSブラストに組み込まれていたアドレスのサイトも削除。
 「ウイルスが当社のサーバーに被害を与えるようなことは起こっていない」(同広報担当)
 としている。』…とのことで、
このウィルスを作り出した人の目論見のひとつは、排除されたわけですよね?

マイクロソフト社への攻撃…簡単に成功するとは思えないんだけど、
でも、それを成し遂げることへの情熱で動いているんでしょうか。<ウィルス作成者
つまりは愉快犯なのかもしれませんが、これだけのことができるんだったら、
クラッキング目的でなく、ハッカーとしての実力を持って仕事に臨めば、
大きな成功に繋がるやろうになぁーと、これは素人だから思えちゃうことなのかな。(^^ゞ

存在の危機に喘いだMyPCですが…、
取り敢えずは、セキュリティの向上とバージョンUPなるアイテムを手に入れました。
この投稿に返信
2003年8月19日(火) 4時16分違反通報親記事 10件目
コメント 191 by うるるん
>>190 七宝さん
対処出来て良かったですね。

簡単に言ってしまえば「自己顕示欲」ですね。
世間を「あっ」と言わせる事が出来れば出来る程、満足出来ちゃう。
放火をする人とおんなじです。
ですが、大抵のウイルスがマイクロソフトが公表した問題点を基礎
に作られている為、週に一回程度のWindowsUpdate+アンチウイルス
ソフトの導入で十分に対処出来ます。
良く「ウイルスはウイルスソフト会社が作っているんだ」などと言
う人がいますが、今回のように危険の高いウイルスは無償の対策ソ
フトが出たりするのを見てもそれは根拠のない嘘だという事がわか
ります。
いずれにしても「自分のパソコンは自分が守る」意識でいれば大丈
夫、という事だと思います。

この投稿に返信
2003年8月19日(火) 6時20分違反通報親記事 11件目