拡張子.aviで感染するウイルスがあるんですが・・・
.exeさえ注意しとけば大丈夫かと思ってたんですけど。
ノートンでも反応しないとかって書いてあるし、どうしましょう。
851 ：/名無しさん[1-30].jpg：2006/10/16(月) 19:50:30 ID:yqOJv+BN0
65 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/10/16(月) 12:27:51 ID:txtxinfD0
前スレのaviウィルスのと同じのが再度手に入ったので上げてみました。
違う可能性もなくはありませんが、もう一度開く勇気はないので。
//seals.jpn.ph/soul-xxx//up0700.avi.html
DLキーは「nyui」。検体ということで自己責任で。
参考までに確認できた症状は、動画再生と同時にうたわれ画像表示、
展開フォルダ内のみにおいて本体除く全ファイルを同様のうたわれbmpに書き換え。
Lhacaフォルダ内全消去、daemon.exe消去。Cドライブ直下にmediaフォルダ作成し見覚えのないmp3ファイル作成。
他にも症状があるかも。
プロセスはsvchost.exeに偽装。複数の可能性あり。書き換え完了するまではスタートアップに潜り込み、
再起動しても活動し続ける。感染中はVB2006反応なし。
感染ファイルにはカスペオンライン、VB2006、ノートンともに反応なし。
.aviでも感染するようです
動画だから安心とはいかなくなったようで、まずはご用心あれ。
http://sakura01.bbspink.com/test/read.cgi/ascii/1160218819/
あれは違ったのか？
わけわからんな。
まあ、.aviを解釈するアプリケーションつーのは通常は動画再生機能の付いたソフトだろう。
そうすると、どういうメカニズムでシステムに改変を加えるのか気になるな。
ウイルスソフトが反応しない場合
もうそれはどうしようもないことを意味するわけで
考えるだけ無駄ｗ
Not Found
拡張子が何であれウイルスソフトが反応しない→どうしようもない
aviだからどうこうとか関係ないｗ
ないのかよｗ
>>1Rよ
じゃあ問題のaviってどれよ？ってなると、いつも手に入らない
>>1も落とせないし
でも、>>1のスレ読むと感染しまくったとか言う奴もいるんだよな
>>2-4
ｎｙはやらんから知らんがｎｙには実際拡張子aviで感染するウイルスあったのか
やっぱり実際にあるのかorz
>>5>>7>>9
すまん、確認してなかった
>>6>>8
そうなんだよね(´･ω･`)
ブツあったらノートンに送ればどうにかしてくれそうなんだけど・・・
>>10
そうだといいんだけどなあ
>>11
俺もnyは知らない
まあ、俺も向こうのスレ見てからスレ立てただけでこれしかソースないしなあ
やっぱ釣りなのかなあ？
ちゃんと判明しないと安心して動画も見れないｗ
ttp://www.virustotal.com/en/indexx.html
Jotti's malware scan
ttp://virusscan.jotti.org/
↑
意外と知られてないんだが
単発のexeとかをこちらからうｐして
複数のウイルスエンジンでチェックできる便利サイト
すげえ便利だからお気に入りに入れとくといい
圧縮ファイルの状態でもできたと思うが
lzh形式は検査がスルーされるエンジンもあった気がする
本当にウイルス反応したとしても、恐らくそのパターンだと思う
http://tmp6.2ch.sc/test/read.cgi/download/1160786810/
提供者の勘違い＆それに回答したやつの釣り
そこいいですね、いただきました、ありがとうございます
>>16-17
～.avi .exe
ならいいんだけどね
>>18
やはりネタなんだろうか
そのフォルダのファイルを全部消すってやつじゃなかったっけ？
原田ウイルスと原田ファイルってのがあるらしく、どっちもどの定義ファイルにも当てはまらないらしい
俺が踏んだのはどっちかわからんが、変な映像（例の原田のやつ？）が流れたあと、
意味不明なファイルを別のフォルダにたくさん作っていったがそれらはスキャンしてもかからず、削除しただけで終わった。
一説によるとウイルスじゃない（？）拡張子は.aviか.scrだった。
ハルヒが流行ってた頃に共有ソフトでハルヒ＋最新話の話数の名前で出回ってたな。
ダウソ板でハルヒウイルスというスレが立ってたし
間違いなくウイルスとしての活動をするんなら
もう2ch上で貼られまくってどうしようもないぐらい爆発的に広まってるって
でもそんなことなってないわけだから
冷静に考えれば勘違いか釣りだってわかる
許されないからP2P上に多いんだと思うけど。
2chに貼ったらZIPでもたくさんの人が踏むと思うんだ
57a1c44fc76d88eb012ef1c750cc94ca
d7acdcfe2c08165b618f3ebd9ae0a90f
e3cf68020bf6af2bb16d1587a0f09b2e
1bf026546a2ad272faa43a58eaa0c109
fd42dd29c38bb4468a27fec7fdb31d99
山田の新種っぽい
71 ：[名無し]さん(bin+cue).rar：2006/10/16(月) 14:53:10 ID:txtxinfD0
>>69
10の脆弱性を突いていたのですか。
私も再生プレーヤーはWMP10でした。
ベータは入れたくないけど11入れるしかないのか
脆弱性突くなら.aviでも感染するとは。判別方法が分かれば…
一応別にまたうｐ。
ttp://f-chat.com/chat.cgi
最下段に
ファイルNo. 671
DLパス 5566
129 ：[名無し]さん(bin+cue).rar：2006/10/17(火) 02:18:27 ID:nNPhAYH70
>>71
WinXP WMP10 ffdshow
何も起きない いたって普通に再生されている
http://pc8.2ch.sc/test/read.cgi/sec/1159190902/
Winnyを狙ったワーム・ニュイルス情報 Part57
http://tmp6.2ch.sc/test/read.cgi/download/1160786810/
／_ノ ヽ､_＼
oﾟ(（●）) (（●）)ﾟo
／::::::⌒（__人__）⌒::::: ＼
| |r┬-| | (⌒) >>1釣られてるおｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
| | | | | ﾉ ~.ﾚ-r┐､
| | | | | ノ__ | .| | |
| | | | |〈￣ ｀-Lλ_ﾚﾚ
| | | | | ￣｀ー‐---‐‐´
＼ `ー'´ ／
http://tmp6.2ch.sc/test/read.cgi/lobby/1160534829/1-100
実際に再生したが普通のアニメだったよ
なんも起こらん
トレンドマイクロの「ＥＩＣＡＲ」とか安全なものでなくて
もっと現場のウイルスがいる危ないサイトとか
ウイルス置き場とか、そういうところないですか？？？
教えてくださ
ウイルス検出のテストをしたいんだけど、
トレンドマイクロの「ＥＩＣＡＲ」とか安全なものでなくて
もっと現場のウイルスがいる危ないサイトとか
ウイルス置き場とか、そういうところないですか？？？
教えてくださ
そうか、ガセで決着かな
んで、最近になって分ったと。
どうせ、*.avi .exeを踏んだんだろ？
それは、エロ動画落として情報流出した公務員だろ
ウイルス作者からすれば拡張子なんてどうにでもなるものだと思うけど
なぜウイルスは.exeだと言い切れるんだろうな
.exe以外で感染するウイルスなんてあるの？
そして実行するためのプラットホームが必要だ。
.aviを解釈するアプリケーションがセキュリティホールの利用無しに
プラットホーム足りえるのか知りたい。
まあ、.comとか.scrとか.cmdとかあるんだろうけど、そんなのは
ここで考えるべきことじゃないからな。
おいおい。。
つまりセキュリティホールがあれば感染する
で、実際過去には発見されている
絶対あるとして考えないと
なんで.avi実行して感染するのにWinrarが出てくるんだ
などと複数のレスが短時間に付いている場合
↓
ためしにそのaviをｺｿｰﾘ他のスレに貼ってみる
「ウイルスだ」などと言う反応はまずそのスレでは出てこない
↓
要するに
一人の人間がIDを変えて、複数人を装って「感染した」と言ってるだけか
悪乗りした数人が面白おかしく便乗してレスしてるだけと結論付けることができる
本当にウイルスなら、どんなスレに転載しても、そのスレでも大騒ぎになるのが道理
たとえ本物が貼ってあってもそんなに大騒ぎになりませんから
自分が理解できないものを否定したい気持ちは分かるけどね
大騒ぎになってない→そんなウイルスは存在しない
って結論とかあまりに強引すぎる
AVI関連の脆弱性なんて無いって妄想を抱いてるだけだろ
ま、できればの話だけどｗ
と
感染するウイルスが現存する
は意味がまったく違う
バカにはそんなことも分からないのか┐(´-｀)┌
悪霊が病気を引き起こすと言ってるバカと一緒
そりゃないとは言い切れん罠ｗ
＞そりゃないとは言い切れん罠ｗ
無いと言いきれんのか（ｗ
バカ丸出し乙
（理論上）
>感染させる事ができる
という話をするバカｗ
理論上ワームホールを使ったワープは可能だと言われているし
恐竜を現代によみがえらすことも理論上可能
理論上( ´,_ゝ`)ﾌﾟｯ
悪霊が病気を引き起こすのは、可能性を信じてる
異次元の国からようこそｗｗｗ
AVIウイルスに限らず、あらゆることで際限なく仮定の話ができてしまうｗ
現実にウイルスが使うことが可能なセキュリティーホールは発見されてるんだから
恐竜を現代によみがえらすことも理論上可能
ってのはレベルが違いすぎるな
おまえらタダ心配だから、絶対存在しないって解答欲しいだけだろｗ
幽霊はいると言い張るなら、捕まえて連れてこないとｗ
う～ん残念でしたｗ
ネットからむやみにエロ動画をダウンロードしないことだなｗ
PCを窓から投げ捨てればいいｗ
ウイルスソフトが反応する画像ファイルは普通にあったぞ
良く理屈はわからんが…
.jpgは現実的っていうか
既に氾濫しまくってるだろｗ
まあ、今氾濫しまくってるのは余程セキュリティーに興味のないマシン
くらいしか影響受けないだろうけど
旬はすぎたな
拡張子が本当にjpgとかbmpでウイルスなら大騒ぎだろうねwmfみたいに
解像度の情報も付与されているので見た目には完全に画像
右クリック保存もソースチェックでも判別不可で踏むまでわからなかった
ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0200
ttp://up2.viploader.net/pic/src/viploader330756.jpg
(セキュリティーソフトとは無関係)って理由で削除依頼が出てるな
まあ消すか消さないかは削除人の判断か・・・
削除依頼出したやつアホすぎw
しかも、これって別にny関連の話題じゃねえだろｗ
↓ ↓ ↓
sec：セキュリティ［スレッド削除］
http://qb5.2ch.sc/test/read.cgi/saku/1097242111/
290 ：JS:Classloader-7：2006/10/17(火) 04:56:20 HOST:
削除対象アドレス：
http://pc8.2ch.sc/test/read.cgi/sec/1161009677/ (28で誘導)
削除理由・詳細・その他：
５． 掲示板・スレッドの趣旨とは違う投稿(セキュリティーソフトとは無関係)
ローカルルール
▽ 板違いと禁止の投稿(Winny関連の話題)
▽ 単発スレは立てない
お前頭悪いだろ？ｗ
どこがｎｙの話題なんだよ
ウイルスがｎｙ発祥の可能性があるからｎｙの名前が出てるだけだろ
ただ、拡張子がaviなので当然ウイルスとしては働かない
アンチウイルスに反応する事はあるらしい
avi内部のコードを正確に読み取ってきちんと実行してくれる特別なアプリケーションを自作すればaviウイルスでも感染可能でしょ
単なる動画再生ソフトじゃどうがんばっても無理だけど
したのならそのファイルはaviではないし、
特殊なアプリでもなければなんなファイルからウイルスを実行する事は出来ない
「お前は感染した」みたいな派手な動画が流れたり、
しかもそのファイルがアンチウイルスソフトに反応したりするそうな
実体がaviに過ぎないからただのはったり
じゃあ、そういうウイルスって本当にあるのかよ
ウイルスとして機能しなくてもアンチウイルスソフトにひっかかるってだけでなんか嫌だ
もうちょい上
埋め込まれたaviは壊れたaviになるんじゃないかなあ？
それを修復してあるんだろうか、そうするとコードの一部が残骸として残ってる程度とか
普通は動画なんてウイルススキャンの対象外だから手動でやらないと検出されることもなさそうだしなあ
ウイルスexeの拡張子をaviに偽装
ダブルクリックすると当然何も起こらずプレイヤーがエラー吐く
変に思ってスキャンするとウイルス検出
害はないけどｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ((((;ﾟДﾟ)))
の方が多いんじゃない？
プレーヤで再生した時点でメモリに順次読み込まれるわけだから
ウイルスコードを読み込んだところでハケーンはあるかもね。
だったらできるだろ
十分ウイルスとして機能できる
要するに重いコーデック使って解像度高ければウイルスになると？
脅威低すぎｗ
それまで編集していたデータが全て消え去るんだからな（ｗ
exeが全部消されるみたいなウイルスより余程たちが悪い
（.exeなんてインストールしたらしまいだからな）
H.264やSNOWみたいな動画をデコードできるPCもそれほど多くはないだろうし
ほとんど意味なさそうだ・・・・
そこでセキュリティーホールですよ
使ってるプレーヤーなんて人それぞれのてんでばらばらなのに、
たまたま穴が見つかったプレーヤーを対象にしたaviを広めるの？
つーかそんな不具合すぐ修正されそうだし、成功率の割に被害少なすぎね？
IEやXPの穴なら知ってるけど・・・・
やっぱりOSの穴を見付けるのが一番有効だと思う
なかなか修正されない事もあるしｗ
でも,、「こんな穴さえあればこんな活躍ができる！」
みたいな夢物語を言い出したら切りないだろ
でもまあ例えば動画の再生部分（とか？）にでも何らかの穴（バッファオーバーフローとか？？）があれば楽しそうではあるな
aviだろうがwmvだろうがswfだろうがどれでもいけるしな(w
一番やりやすいのは適当なwebサイトに罠を仕込んだフラッシュムービーを置いておく事かな
実際の所そんなでっかい穴が開いてるのかどうかは知らん
.exe
って落ちだろｗ
>でもまあ例えば動画の再生部分（とか？）にでも何らかの穴（バッファオーバーフローとか？？）があれば楽しそうではあるな
普通にあるだろ
なんかの釣りなのか？
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
http://ch2ch2ch46g.blog80.fc2.com/
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
http://ch2ch2ch46g.jugem.jp/
http://2ch.jpn21.net/Imgboard/01/data/img20061022194848.jpg
まあ 感染しちゃったわけだが・・・・
今もまだnyであがってるけど
.avi .SCRってなってますね
アイコンも映像ファイルの様に偽装されていてaviファイルかとおもって踏みました
思いっきりハードディスクすっきりしましたよ！
主だったものはシステム復元で復帰できたけどね・・・
KANONってゲームの月宮あゆがいっぱい
ｃ￥にＡＹＵＡＹＵＡＹＵってフォルダが勝手に作られてました
後気づいたのは削除されたのはすべてＣドライブだけで
他のドライブは無事でした
バカが盛大に釣られてスレ立てまでしちゃっただけ
っつーのは考えてみるとすごい技術だと思うけどな
人によってaviファイルのアイコンなんて違うんだからそれに合わせたアイコンにするのは事実上無理
比較的誰でも同じアイコンの確率が高いフォルダアイコンなんかとはわけが違う
なんにしろ引っかかるのは注意力のない奴だけなのは普通のウイルスと変わらんな
AVI再生ツールのor使用DLLの穴をつけば何かできるだろ
具体的にはどれの、どのセキュリティーホール？
まともに利用できる穴が具体的に出てて、しかも今までふさがれずにいるなんて物まずないよ
そんなに落としまくってるエロ動画が心配なのか（ｗ
セキュ板まで来て何を言ってるんだ？
落としたエロ動画の話がしたいだけならダウソ版でもどうぞ
こちらはまこと（って言うキャラらしい）がいっぱい
ｃ￥にMAKOPIてフォルダが作られてた。
nyのダウンファイルが2/3壊滅。
他の被害はわからんまま必死で再インストールしたんで
よくわからない状態。
他に被害がないか、他のドライブに何か障害が残ってないか不安で
まだまともにPC起動してないｗ
トロイとかワードの何かって検出されたけど、これはたまたま
ファイルの一部のビットの並びが一致したってだけですよね？
うｐ
それは分かるが
お宝映像.avi
.mpg
って何の意味があるんだ？
同じ容量なら
画質がavi>mpgになるのが普通だから
mpgよりみんな落としたがる
俺だけかもしれないがmpgの動画はスルーすること多い
ttp://stage6.divx.com/content/show/1024692 がVirus.MSWord.Baluade。
そのものズバリが出てくるよ。
後は拡張子が違うけどファイルフォーマットはAVIだから。
実験用の環境もないし、必要もない物をインストールしてまで試す事でもないんで他の人に任せるよ
カスペルスキーエンジンのアンチウイルス
及びカスペオンラインスキャンでマルウェア反応無し
念のため再生もしたが普通のアニメ動画。不審な挙動無し
普通にKanon第3話をPV3でキャプした物じゃないのか
当方所見では無害
AVG 7 FreeやBitDefender Freeでも無反応だな（わざわざ拡張子をexeに変えても当然のように無駄だったｗ）
仮にウイルスが混入してたとしても拡張子をaviにすれば無問題だしなあ
ちなみにファイルとしては
ny
(アニメ)(161) Kanon 第03話 『記憶のない組曲』 (1280x720)(divx521)(24fps) .avi mUgi4tYhZD 378,601,728 c074df0e90a1053593a25d273fa22aa3
となる
短時間で二人もしらべてるｗ
お前らそのパワーをもっと他に活用（ｒｙ
でもANTIDOTEだしなぁ。
と言う話は置いとくとして
要するに例えAVIでも誤検出されることはあるってことか
すごくどうでもいい情報ではあるな
http://internet.watch.impress.co.jp/cda/news/2006/12/01/14101.html
> Webでの動画共有の普及により、ハッカーが悪性コードの配布手段としてMPEGファイルを狙うことは避けられない
拡張子.mpgで～の時代ｸﾙ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
ttp://www.mcafee.com/japan/about/prelease/pr_06b.asp?pr=06/12/01-2
結局の所、動画をブラウザで簡単に閲覧するようになった事や、
メディアプレイヤーの高機能化（脆弱化）が原因だろうな
記事を読む限り、基本的には普通のプレイヤーなら問題ない
もっと基本的にはM$製品から脆弱性がなくなれば（禁句
昨日これでトロイにかかりました反省(´・ω・｀)
ねーだろｗ
実在するならnyかuｐろだにでも実物を提供するか証拠を出してみてよ
バイナリエディタで中身を見ていないから正体はわからないけど。
今の時点ではaviで感染はあり得ないだろ
拡張子偽装で誤魔化されているか、exeをaviにしておいて後から
拡張子を変えたときに感染したとか・・
というか持ってる。
これは平気なのか？
再生したときウイルスに感染したようにはみえないが、
拡張子をexeに変えると実行ファイルになる。
バイナリエディタで覗くとMZから始まって、明らかに実行ファイルだし。
なんで実行ファイルが再生できるんだ？
nyでもうｐろだでもおｋ
話はそれからだ
ちなみに実行ファイルを動画として再生させても普通は何の効力もないから気にする必要はまるでない
ttp://natsuloda.no-ip.info/33/
ファイル：0683
パス：virus
一応アップしてみた。
Bitdefender先生がinfected: Backdoor.Agent.FPと
カスペも反応した
WMP10とMPCで再生不可。
これらのスクリプトを実行した際に脆弱性が存在すれば何かをインストールされる事にもなる。
俺はエロサイトから拾った動画ファイルに大抵スクリプトが埋め込まれているので、
プレイヤー側で全部無効に設定しているが？
VB2007でも WORM_ANTINNY.BI で検出した。
しかし、これだけいろんなソフトで検出されて削除されちゃうファイルを、よく再生しようなんて思うな。
対策ソフトにブロックされているからだろうよ
でもこれってウィルスなのか？
同じパターンがあるから誤認しているだけかと思うんだが？
バイナリエディタでみるともろウイルスっぽい。
.exeファイルとして実行させると有害
そのままの拡張子のままだと実行させても無害と思われる
C:\RECYCLER\explorer.exeがサーバーアクセス要求 Generic BackDoor.ba
C:\WINDOWS\System32\ya_wmp.exe -update 何かを放り込んだ模様 W32/Anttinny.worm.q
こっちがコピーされた本体のようだ
今気が付いた。
マイコンピュータでみると、ファイルの拡張子 .mpg だけど、その後ろになんか付いてますね。
まず動画にスクリプトを埋め込んで何の意味があるのかすら謎だ
山ほどある動画用プレイヤーの中でスクリプトに対応している物がどれほどあるのか
しかもそれらのスクリプトは汎用なのか、
それらのプレイヤーが共通のスクリプトを使ってるんでなければさほど意味がない
それから、動画として再生する際にスクリプトは解釈されないだろうから、
仮に対応したプレイヤーであっても動画かどうかの判別さえちゃんとすれば何の問題もない
結論としてはまったくどうでもいい、問題にすらならない
問題なのはIE等のブラウザで動画を再生する機会が増えた/る事
閲覧者が動画であると信じていても、実体がそれ以外のファイルであった場合、
IEは動画ではないと解釈し、それ相応の動作をする（例えばウイルス系実行プログラムならきちんとウイルスを発動させる）
動画ファイルをプレイヤーで普通に見るなら全く関係ない話ではあるが
MMname2 v2.5.3 2006/10/10版 (DB 20061010) - Windows 2000 Service Pack 4 (5.0.2195)
■基本情報
ファイル:(チアガール) ワキ太ももパンチラ 慶応藤沢x市川崎 (高校野球神奈川 060717).vob.mpg
形式: / サイズ:115,755,520 (110 MB) / 再生時間:
ファイル整合性:
■映像情報 (ストリーム数 0)
■音声情報 (ストリーム数 0)
■字幕情報 (ストリーム数 0)
■コメント情報 (情報数 0)
■DirectShow情報
スプリッタ:
映像デコーダ:
音声デコーダ:
ステータス:ｵｰﾄﾒｰｼｮﾝ ｴﾗｰです。
[(チアガール) ワキ太ももパンチラ 慶応藤沢x市川崎 (高校野球神奈川 060717).vob.mpg]
720x480 29.97fps 4:3 6500.00kb/s
[MPEG1] 00:02:43 (163.00sec) / 115,755,520Bytes
真空波動研Lite 061103 / DLL 061103
判別ソフトよっては動画じゃないとでるねえ
WMPやその他の一般的なDS系プレイヤーでは再生できず
VLCだと普通に再生できた。結構画質良い
ちなみに実際の再生時間は1:31
普通に見る分には感染の心配はなさそうだけど.exeとして実行させれば意味があるのかな
きちんとした動画のフォーマットではないけども成分としては動画としての一面もあるって位かな
で、拡張子を変えれば実はexe（実行ファイル）であると
ん～～、どういう環境ならダブルクリックだけで実行されるのかなあ？
動画に埋め込まれてる場合は無理だと思うけど、WMPはスクリプトに対応してる
簡易的なブラウザを持ってるせいだろうね
PCに不慣れな人は結構使ってるからセキュリティホールがあればヤバイのでは？
まあセキュリティーホールの話を前提にすれば何でもありなのはわかってますがｗ
動画共有ブームでMPEGがハッカーの標的に、McAfeeが来年の10大脅威を予測
http://internet.watch.impress.co.jp/cda/news/2006/12/01/14101.html
> Webでの動画共有の普及により、ハッカーが悪性コードの配布手段としてMPEGファイルを狙うことは避けられない
拡張子.mpgで～の時代ｸﾙ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
137 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/12/01(金) 22:57:50
日本語でもう少し詳しい情報はこの辺かな
ttp://www.mcafee.com/japan/about/prelease/pr_06b.asp?pr=06/12/01-2
結局の所、動画をブラウザで簡単に閲覧するようになった事や、
メディアプレイヤーの高機能化（脆弱化）が原因だろうな
記事を読む限り、基本的には普通のプレイヤーなら問題ない
もっと基本的にはM$製品から脆弱性がなくなれば（禁句
一般的にはセキュリティーホールを前提にするとどんな話でも成立させられる
要するに、「もしも 仮に」と言うような馬鹿話の一種
>>146のファイルにはどんな奴が被害にあうんだ？ｗ
Windowsうｐだて全くしてないPCでやってるのだが、感染したのかな。。。
(チアガール) ワキ太ももパンチラ 慶応藤沢x市川崎 (高校野球神奈川 060717).vob.mpg .exe
…とかのファイル名だったんじゃないだろうか。
で、うほっいいmpgと思ってダブルクリック→exe実行→感染っていういつものパターン。
WMP9のアイコンに変わる。
なんで本当はexeファイルなのに動画再生出来る人が居るんだ？
不可能な事じゃないの？
アンチウイルスソフトのリアルタイムスキャンはちゃんと殺してある？
中身の一部が動画のフォーマットなんでしょ
自力で中身を解析してデコードするタイプのプレイヤーなら再生可能なのかも
>>146をVLCでは見られない
VLCで何か設定が必要なのかも。
MPCなら「オプション」-「再生」-「出力」-「DirectShow Video」を
NULL→VMR9に変更すれば私の環境では見られた。
みてぇーｗ
純粋に動画が見たい。
うぅ…あやしいファイルとわかっていてもこんなに見たいなんて…悔しい…
ttp://strawberry.web-sv.com/cgi/up/cgf/nm2506.jpg
なんで再生できない人がいるんだろうねえ
みてぇよ、チキショウ。
>>178
いい思いしやがって糞.....。
（・∀・）人（・∀・）ﾅｶｰﾏ
Player のセキュリティ設定の調整
[スクリプト コマンドが含まれている場合は実行する]
このオプションは、URL と FILENAME スクリプト コマンドが含まれているデジタル メディア コンテンツを再生する場合に、
それらの実行を許可するかどうかを指定します
(再生中に URL スクリプト コマンドに到達すると、ユーザーの既定の Web ブラウザに、
スクリプト コマンドで指定された URL に対応する Web ページが表示されます。
アマちゃんだなあ 当然RealPlayerも埋め込みスクリプトを実行する。
エロ動画ファイルを拾って来るやつは注意！
なお同時にMediaPlayer経由でIEのセキュリティホールを使われる可能性もある。
こっちのMPCだと>>146を再生できて、最新のだと再生できなかった。
わけがわからん。
バージョン 10.00.00.4036
設定がみんなと違うのかもしれないけど普通にその動画再生出来るんだけどな？
ttp://www2h.biglobe.ne.jp/~hnakamur/technolab/howto/wmscript2/command/scriptcommand.htm
馬鹿みたいに特定のプレイヤーを決め打ちしてる動画も存在しないとは言えないｗ
もちろん普通に動画用のプレイヤーで見る分には何の問題もないわけだけど
ほとんどの人間には影響はないだろうけど、
かつてのOEみたいにWMPにもこれからいろいろなセキュリティーホールが見つかって、
使用者は周りから今まで以上に馬鹿にされるような時代が来るかもね
プレイヤーの多機能化がとことん進んで、10年後くらいには出てきそうな予感
おぉっ本当だ!!
やってみたら「6.4.8.3 日本語版 第2版」で再生できた。感謝。
余分なデータをくっつけただけで反応しなくなるんだな・・・
うおっもう親帰ってきちまった！
ここまで露骨なウイルスファイルをAntiVirが見逃すとは。
AntiVirの信頼性が揺らいだな・・・・
http://www.eweek.com/article2/0,1895,2023127,00.asp
”AV-Test ran a huge test of backdoors (59,053),
bots (70,658) and trojan horses (159,971) for a total of
289,682 malware samples.”
# 1 WebWasher 99.97%
# 2 AntiVir 99.95%
# 3 AVK 2007 99.95%
# 4 AVK 2006 99.89%
# 5 Symantec 99.04%
# 6 Kaspersky 98.86%
# 7 F-Secure 98.24%
# 8 BitDefender 96.51%
# 9 Norman 96.34%
#10 Nod32 95.80%
拡張子はやはりexeか・・・・
ttp://alfalfa.livedoor.biz/archives/50762692.html
かなり前に話題になった奴ですな
あのとき見た記事だと文字順が反転する事しか書かれてなくて、アラビア語だとは想像つかなかったｗ
?
avi状態でMPCとかで再生しえも無害？
再生できない無効な形式だからプレーヤーが認識できない
それだけ
それで感染することあり？
保守
1年ぐらい放っておいても落ちねえぞ、ここは
やられたｗｗｗ
完了してなきゃ、感染しませんか？あと、SCRで一番流れてる可能性が高いウイルスって
どんなものですか？
http://tmp6.2ch.sc/download/
ny MXでは圧縮しないと無理
shareでは単体で流すことが可能
これであっているのか?ほとんどnyMxでは驚異ではないと思うけど
これでOKか?
／ ヽ_ .＼
（ ●）（ ●） ｜ ＿＿＿_
（__人__） | ／ ＼
ｌ｀ ⌒´ ｜ ／ ─ ─ ＼
. { ｜／ （●） （ ●） ＼
{ / | （__人__） |
,-､ ヽ ノ、＼ ｀ ⌒´ ,／＿
/ ノ／￣／ ` ー ─ '/＞＜ ` ー─ ' ┌､ ヽ ヽ,
/ L_ ￣ ／ _l__( { r-､ .ﾄ
_,,二) ／ ・ ・ 〔― ‐} Lｌ | l) ）
>_,ﾌ / }二 ｺ＼ Li‐'
＿_,,,i‐ノ l × └―ｲ ヽ |
l i ヽl
2006年12月29日 クソスレにて
ノートンでスキャンしてＯＫだったので開いたらアニメ画像が出てきて
複数のアプリケーションを消されました
その後再インストールでクローンDVDで作成したDVD-Rがパソコンでは
再生できてＤＶＤデッキで一切再生できなくなってしまったんですが
修復できないんでしょうか？
ny MXでは圧縮しないと無理
shareでは単体で流すことが可能
これであっているのか?ほとんどnyMxでは驚異ではないと思うけど
これでOKか?
ny MXでは圧縮しないと無理
shareでは単体で流すことが可能
これであっているのか?ほとんどnyMxでは驚異ではないと思うけど
これでOKか?
12/03 1688188 tarte_rapsberry DearAngel 前衛1-1 98 ケミ ♂
↑ネカマNEETきんもぉｗ人生捨ててますｗ富士の樹海が呼んでますｗ
tarte_rapsberryの持ち垢は6垢
真性癌畜キターｗ
_parfait_
_cereme-patissere_
_tarte_
_chocolat_
+mille-feuille+
chocolat_de_fraise
tarte_amandine
tarte
tarte_citron
_rapsberry_
_fran_
_maple_
tarte_financier
tarte_chocolat
tarte_rapsberry
wata-ame
愛奈
ringo-ame
12/28 106597 OrangePekoe DearAngel *＇I＇)ﾉﾂ)ﾟﾛﾟ 97 ハイプリ ♀
こいつガチでネカマでNEET ﾓｴﾓｴの愛人
12/03 1688188 tarte_rapsberry DearAngel 前衛1-1 98 ケミ ♂
↑ネカマNEETきんもぉｗ人生捨ててますｗ富士の樹海が呼んでますｗ
tarte_rapsberryの持ち垢は6垢
真性癌畜キターｗ
_parfait_
_cereme-patissere_
_tarte_
_chocolat_
+mille-feuille+
chocolat_de_fraise
tarte_amandine
tarte
tarte_citron
_rapsberry_
_fran_
_maple_
tarte_financier
tarte_chocolat
tarte_rapsberry
wata-ame
愛奈
ringo-ame
12/28 106597 OrangePekoe DearAngel *＇I＇)ﾉﾂ)ﾟﾛﾟ 97 ハイプリ ♀
こいつガチでネカマでNEET ﾓｴﾓｴの愛人
ny MXでは圧縮しないと無理
shareでは単体で流すことが可能
これであっているのか?ほとんどnyMxでは驚異ではないと思うけど
これでOKか?
的が外れてやがる……
ny MXでは圧縮しないと無理
shareでは単体で流すことが可能
これであっているのか?ほとんどnyMxでは驚異ではないと思うけど
これでOKか? アラビア語は確かに恐ろしいが2000だと何もできない
ny MXでは圧縮しないと無理
shareでは単体で流すことが可能
これであっているのか?ほとんどnyMxでは驚異ではないと思うけど
これでOKか? アラビア語は確かに恐ろしいが2000だと何もできない
ny MXでは圧縮しないと無理
shareでは単体で流すことが可能
これであっているのか?ほとんどnyMxでは驚異ではないと思うけど
これでOKか? アラビア語は確かに恐ろしいが2000だと何もできない
ny MXでは圧縮しないと無理
shareでは単体で流すことが可能
これであっているのか?ほとんどnyMxでは驚異ではないと思うけど
これでOKか?
ﾞ┐ﾞl r＿,,,,／''， .(,"'i､ ヽ `i ﾞl 冫
.| .| .!、 _,,， ／ ）./ _、 │jｼｰ、 ._、 .lﾞ ﾒ,,,t- 、
./'i,,ﾉ ヽ ,,,---,,、 `''ン｀/′ ,-,_,,,ﾉ ﾞl､、 ,-,、 lﾞ`ｰ″_,,,ノ＿_、 |｀'‐'゜_,,ノ`ヽ.＼
.ヽ_,〟''".,―-，ヽ / .,j＿ ﾞl ,,, ri､│ヽ‘'i､ .,,――i､ ﾞｰ''l .〔, ζ｀ | `-,! .lﾞ ,-″.ﾞi
,lﾞ .／ │.| .,i´ ,,,-,､＾'i､ ‘"lﾞ lﾞ .| .| ﾞl、ﾞi､._ .,/ﾞ｀,-'''''-,｀i､ .lﾞ /ﾞ‐|"／ﾞ゛ ,i´.| lﾞ.ｒ'"ヽﾉ
,i´ | | |丿.／ ﾞi､ ﾞl / .lﾞ | .| _,,,〉 .| !,`゜／ ﾞl .| │,! ﾞ"｀ lﾞ │ .| |
丿,，| 丿 ,!lﾞ ,/ | | .| .lﾞ l | ヽ ，ﾉ ‘-" lﾞ .} 丿 | .ri､ .,i´,ﾉ | .|
.lﾞノ'ト.| ,,／.,,i´.ﾞ‐',―ヽ, l | ,ﾉ ,l ,lﾞ .lﾞ `″ .,／ ,lﾞ .| │ | | | │ ,-''''" ヽ､、
│ l i,,,,,,,-''′ .| .lヽ ヽ/ 丿 lﾞ.,!ヽ″.lﾞ ｨ'''',,,,,／ | .lﾞ .},`ｰ--‐''i､"′.| (ﾞﾞﾞl .i､ ｀l
|丿 ヽ.ﾞ''゜ _,／ くﾉ .ﾞl／ ￣｀ .し" ﾞ'―----" .ﾞl_"'ﾞ,,lﾞ ﾞｰ"
ｎｙで確認したavi感染源
／ : : : : : : : : : : : : : : : : : :＼
. ／ : : : : : : : : : : : : . . .＼
､＿_/／. /. . . . . . . . . . . : : ! : : : : ヽ
￣/. : /. : : : :/ : : : : : : : : : : : ＼l: : : : : : :ヽ
. l : : l : / : /. :/ : : ヽ、: : : ｀ヽ : !: :l: : : : : ヽ、
l :/ l : l: : :l :∧: :ﾄ、: lヽ、: : : :ヽ!: :l: :ｌ: : : ｌ ￣
l/!: ! : ｌ: :/l/‐-ヽ! ヽ ! _ヽ-―!‐ !: :ｌ: : : !
ヽ! : l : ! rfチミ､ ヽ´ fr旡ミ! : ト､l : : ′
. ヽ !: :l （●）, ､（●）､.:| !: !丿/j/
. j∧ :ﾄ､ ,,ﾉ(､_, )ヽ､,, ｌ ｌ :ｌ j/
V: :lヽ、 -=ﾆ=- ／j/!/ ・・・
ヽ: ! ＞ __.. ィ ト､〃
ヽ! ／/j ト!/＼
＿／ :/-―――-l : : : :ヽ､__
/|::|: : : :! -―――-! : : : : : :/∧
＿＿＿＿＿ /! !::!: : : :!￣ ￣￣/. : : : : :/://:!
∨￣￣￣￣￣ ￣￣￣￣￣∧ /. : : : : :/://.:::l
. ∨ ∧ /. : : : : :/://.::::::l
Windows Vistaで作ったAVIは壊れている VirtualDub作者が確認
Vista用のAVIFile関数のライブラリに不具合があり、
これを使った場合????AVIを書き出す多くのアプリがこれを使うのだが????ファイルのヘッダがかなりおかしくなり（注）、
Vista以外で再生できなくなることもある。VirtualDub (VD) の作者 Avery Lee がブログで明らかにした。
→ AVIFile library in Windows Vista creates invalid AVI files
http://doollli.erotic-place.org/Nymphets/video_8.cgi
VirtualDubは、APIを使わず自力でヘッダを書くので、Vista上でVDで書き出したAVIファイルは正常だが、
Vista上の他の一般のアプリで作ったAVIの読み込みに問題がある。
「Vistaで作ったAVIをXP上の古いWMPで再生したら、クラッシュした」とも報告している。
簡単に直せる問題ではないが、VD側では将来のバージョンで壊れたVista製AVIを正しく読み込めるように対応するようだ。
「Microsoftに苦情を言う以外、根本的な解決はない」とのこと。
サービスパックなどでライブラリが修正されるまで、
Vistaユーザーは、Vista上で動画作成（AVI作成、他形式のための中間形式としてのAVIも含む）を行うべきではないようだ。
（注）AVIファイルのRIFFヘッダは厳密に言うと、正しくないことが多い。
例えばVDMで書き出すと常にサイズがおかしくなっている。
しかしそれらは現実的にはまったく影響のない問題。
「かなりおかしくなる」というのは、そういう些末なレベルでなく、再生できなくなるほど壊れている、という意味。
やっぱインスコ前に VLite とか使ってコンポごと抹消しなきゃダメなのか？
？？ ？？？
？？？？？？ ？？ ？？
？？？？？？ ？？？
？？？？？ ？？？
？？？？？？？ ？？？ ？？？ ？？？ ？？？
？？？？？？？ ■？？ ？？？？ ■？？ ？？？？ ／￣￣￣￣￣￣￣￣
？？？？？ ？？ ？ ？ ？ ？？ | 久々にユニラング
？？？？？？？ ？？？？？？？ ？？？？ | βακαにはコピペできない
？？？？？？ ？？？？ ？？？？？？？ ＜ のが昔の俺なんだよな
？？？？ ？■？ ？■？ ？？？ |
？？？？？ ？？？？？？ ？ ？ ＼＿＿＿＿＿＿＿＿
？？？？？？？ ？ ？ ？？
？？？？ ？？？？？ ？ ？？？■？？？？
？？？？ ？？？？？？？ ？？？？？ ？ ？？？？？
お願いします＿|￣|○
MacOSX
Windows 95
どうしても気になって一か八かでクリックしてみて、やっぱヤバかったんだけど
これ何ウイルス？
見てあげようか？
ちゃんとaviを再生しながらきちんとウイルスの仕事もこなすみ
たいに。
寝ぼけながらのねた作文乙
拡張子avi
（マジでウイルスの可能性があるので感染したくない人は踏まないように）
sakura01.bbspink.com/test/read.cgi/ascii/1151782683/928
ありふれた糞html
おれも糞htmlをフンだ（^ー^
セキ板人民でこの罠にかかるヤシは糞だね
そうか、今のところは.aviで感染するウイルスはなしか
知り合いが埋め込みならできるんじゃない？って言ってますけど
aviにも埋め込めるって話はこのスレ内でも出てるよ
ただ単に埋め込んでmp3にした時点でウイルスとしての価値がない（働かない）ってだけの話
ｒ＜V勺 ―::―::―::―- :::::::::::＼
∨:::￣ﾘ:::::::::::::::::::::::::::::::::::::::|!:!ﾚｧ::＼
∨´￣￣￣￣ ―-- ､::≦::.:.:.≧::ﾉ＼
／ ／ / Ｖﾄ､:.:＞ｆﾍ |
// / / / | ｉ ＼ ヽ |:.!:.:| |::::＼!
./ ｉ / ｉ / ｉ ﾊ _｣⊥L __ ! |:.!:.:.!. |::::::::ヽ
ｉ | ｉ |,斗 ＼＼| ＼ ｀ﾄ |:.:!::.ｉ |:ヽ:::::::'., キャノン版(笑)
ｉ | | ｉ /|!| __ ｒﾃ云ﾄ､! |:.:.!:.:.!.|:::::＼::::＼
ｉ | | N | /ｆ:ﾊ ｛ｉ:::::ﾘ | |.:.:.!､::||_::_::_::_::::_:＞
ヽ ＼! Ｖ＼ﾊ 弋:} `¨’/ｲ|:.:.:|::V!:::::::::::／
/ / ﾊx'´ ' xx. |∧/!:::::＼／ |
. / / ｉ|:ﾍ、 ﾟ ｨ ! |:::::::::::＼ |
/ / |｀|::::＞ ､ , ' ! ｉ |::::::!:::::::::＼
/ / / ! |::::::::::::ｒ‐乏‐== | ! |:::::::!::::::::::::::ヽ
/ / / ! |::::::::::::|__∥_,. -/ ! |::::::::!:::::::::::::::::ヽ
! / / ﾄ--!-ｒ―'´ ｉ厂 / / .厂￣ヽ:::::::::::::::::|
| ! !. |／⌒＞ｒ‐ｒ＜⌒メ､ / / |::::::::::::::::|
∨ ∧ |! L{ ／ / / |:::::::／Ｖ
感染ファイルは「らき☆すたというアニメ」
俺がかかったのは５話だ。
えー、実際にこれにかかるとらき☆すたのきゃらの画像がデスクトップに出てきて
「もうちょっと待っててね」とかわいらしい画像で出てきます。
普通にこっちはアニメが始まるもんだと思うから、あれ？これなんだろ？って感じになる。
しかもそのタイトル？（青い部分）欄には２４時間受付中と書かれており、どこにつながるかわからん電話番号が記載されている。
仕方ないので、ちょっとだけ待ってみたがいつまで経っても出てこない。
もしや？これウィルスじゃね？と感づく俺はすぐさまパソコンのリセットボタンをぽんっと押した。
ドキドキしたが、再起動した後でも無情にもらき☆すたのキャラの画像が出てくる。
確実にこれはウィルスだと気づいた俺はもう一度らき☆すたのファイルを見てみた。 そこで俺は驚くべき事実を知る。
そこにあったほかの動画のファイルが全部.jpg形式にされていた。
２、３００メガもあったファイルが全部３７９KBになっていたのである。
「お～まいがっ」すぐさまこのウィルスについてググってみたらどうやらここ一週間ぐらいで出現しはじめた「泉こなたウィルス」と同じやつらしい。
ちなみに泉こなたというのはらき☆すたのキャラ。俺がかかったウィルスはこなたではなくつかさver。
仕方なく、俺はこのウィルスが活動停止するまで待ち続けるしかなかったのである。ちなみにウィルスがかかってからもう６時間は経ちます＾＾；
もしかしてダウソ板に単発スレ立ててるカス野郎か？
いま現在つかさウィルスにかかりますた
http://tmp6.2ch.sc/test/read.cgi/download/1178437391/
ほとんど情報のない報告乙
そうそう。それおれ。
カスではないけどね。
ほとんど情報のないって言われてもなんとなく立ち寄ってみたスレだし。
もともとこのスレ内容なんてないようなもんでしょ。ｗｗｗﾒｶﾞﾜﾛｽｗｗｗｗ
ttp://www.new-akiba.com/archives/2007/05/post_9183.html
ttp://blog67.fc2.com/s/smallassassin/file/vi7767837335.jpg
ttp://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-022313-0242-99&tabid=2
ttp://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY_DENUTARO.J&VSect=Td
見たところ危険度も高くないしこのスレにも関係なさげ
そうか。あまり情報にならない情報乙。
危険度は確かに高くないよ。まぁこんなもんかなって感じ。
びびるほどのもんでもないし、らき☆すたなんてアニメみないやつにとっては一生このウィルスに縁なんてなさそうだしね。
ようするにスクリーンセーバーな訳だが、気付かずにクリックで.aviを起動しようとすると
.scrで動いてしまうわけだ。で、その実体がウイルスという事だろうな。
エクスプローラで見ればiconもファイル説明もスクリーンセーバーと分かる。
つまり、粗忽者が引っかかるウイルスなんだな。
また、勉強になった。
ちなみにその手のウイルスはこのスレには関係ない、スレ違い
.scrに気付かず.aviと思ってクリック起動するから.aviで感染すると思ってるだけだろ。
現在初期化する予定のPCが有るし、.scr付きのらきすた５話を落としてる最中だから
暇が出来たら検証してやる。
警告出てたのに何故ok押してしまったんだ・・・orz
>>257の暗唱してるのか？
スレ違いの話ならしなくていいからな
どうせ動画じゃなくて普通に実行形式のウイルスを落としたんだろ
T6ERVe6Rfd
4a190b24bc76b4affd164cf145972fc5
.aviだが極窓チェックで.exe
じゃあ完全に無害だな
最近出てきたとか言ってるけどメジャーなプレイヤーのアイコンに合わせて
空白入れていかにもaviにみたいなのって結構見たんだが
http://72.14.235.104/search?q=cache:Fum2hFgc5ZoJ:gpm.jp/d/tito/+%E3%83%A6%E3%83%8B%E3%82%B3%E3%83%BC%E3%83%89+%E6%8B%A1%E5%BC%B5%E5%AD%90+RLO&hl=ja&ct=clnk&cd=3&gl=jp&lr=lang_ja&client=firefox
見分けるのが難しくないせいなのか、現実的にはそれほど怖くないせいなのか・・・
結局は拡張子偽造の一種だからIEで踏まされた場合は怖い
（スクリプト等を利用しない、直のURLが書かれてれば踏みはしないだろうがｗ）
そのファイルがローカルに存在する場合はたいして怖くない
空白.exeとか付いてないしウイルスチェック全部問題なしで真空でもAVI LISTなんたらだったから再生したけど
ビットレート2Mでファイル1GBあるのに２０秒しか再生されない偽動画があったんだけど。
http://127.0.0.1/rcs.avi みたいなんは無理なんじゃね？
METAで判断汁
ここにきたわけですが
どうやらそんなウイルスはまだないみたいですね。
ただのウイルスファイルを.aviにしたものだったんでしょうかね。
Security for folders and filesで作ったフォルダの中で開けたし
全スキャンしても何も出なかったからから大丈夫だと思うんだけど…
たまーにあるんだよ、.aviや.wmaでも検出されるもの。
ウイルス名は「アンティニー」や「シャレタマ」ってやつ。
死にます
本当にありがとうございました
win32とかいうやつらしい
exeだけに気をつければ安全ってわけじゃないみたいね…
此れの対策はどうすればいいんでしょうか？
aviやwmvファイルそのものがウイルス活動を行うとは考えにくいな。
どうせ別の何かを起動させるんだろう。cmdやconimeなど。
そういうのはSSMで阻止できる。
感染したか確認してるのでせうか？
今一わからん。
・アンチウイルスの反応
・PFWの反応
・SSM、ProcessGuardなどのプロセス監視ソフトの反応
以上の三つを参考にしている。俺はね。
WMPにめちゃくちゃどうしようもないセキュリティホールがあれば別だけど
WMP自体、極端に多くの人が利用してるわけじゃないからそんなもの「のみ」を目標にウイルスをばら撒く意義もない
現時点だと拡張子さえ確認すれば安全だろう（当然、ブラウザ上での動画再生は除く）
8年前からそのようなウイルスはあったぜ
おまえさん頭大丈夫？
http://page9.auctions.yahoo.co.jp/jp/auction/k41968820
【新品】蒲池幸子(ZARD・坂井泉水)写真集『NOCTURNE』送料込み
落札価格 1,002,000円
[写真集] 蒲池幸子（ZARDの坂井泉水) 「NOCTURNE」.zip
ba724563099ba1c9eea94956f434d0692772f187
あ・・・アホだな・・・
92 名前： オナニスト ◆MRmxpjiK.2 [sage] 投稿日： 2007/06/07(木) 20:37:25 ID:5kzUVV6R0
>>67
安いよ
大阪では20万超えて書店にうってるｗｗｗｗｗｗｗｗｗｗｗｗ
93 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2007/06/07(木) 20:57:11 ID:JxOes6Bc0
100万が安いと言ってるのに何で20万の話を持ってきたんだ？
94 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2007/06/07(木) 21:22:26 ID:M9Ri1wCT0
オナニストって数字も駄目か・・・
コンマの位置で解るはずだが
一度ＪＰＧになったファイルって復元できます？
以前の・・・で戻るよ。一世代前ならガチだと思う。
アイコンと名前だけで拡張子まで確認せずにダブルクリック
AVASTは無反応orz
プログラムファイルとかかなりもっていかれたんで
サブPC完全に再インストール
せめてもの救いはデータ関係を外付けHDDに移しておいて
必要な時以外は電源切ってた事くらいか
avi関係なくね？
いや元々このスレ内の報告ってavi関係ないレスがほとんどだしｗ
ブラウザが立ち上がるようなファイルがあったんだけど、
これって結構まずくね
ブラウザが勝手に立ち上がるのはWMPの仕様です
http://support.microsoft.com/kb/828026/ja
ユーザーが制限を加える事もできます
MSの説明によるとWMPは単なるアプリケーションではなく本格的なメディアセンタらしいので
動画用の専用プレイヤーではなく、IEのような総合型の物だと認識しとかないとｗ
当然、通常のプレイヤーより危険度はずっと高いので注意して使うようにね
まあ動画をよく見る人ならメインでこれを使う人はさすがに少ないだろうけどｗ（使いにくすぎ・駄目すぎ）
情報感謝。なんという罠。
凄く簡単にブラクラやトロイ送り込めるじゃないの。
aviやwmvで感染とかって言うのはアイコンだけの勘違いなのか？
それとも本当にaviやwmvのウイルスは作れるもんなのか？
実際にその手のウイルスに感染した奴はいるのか？
Real Mediaファイル再生で悪質ページに誘導、ダウンロードに要注意 ttp://www.itmedia.co.jp/enterprise/articles/0712/14/news023.html
.rm、.rmvbで悪質なWebページが開いたという報告が複数寄せられた。
同時にHDDガリガリガリガリ………って
これなんですか？(´・ω・｀)
もしかするとエルルゥウイルスかも…。
aviアイコンのexeファイルならありえるかな。
調べてみますた
とりあえずOSは入れ換えたけど…。
これってなにか外にバラまいたりしますか？
みたいなもんだろ
俺も詳しくは知らないけど原田ウイルスの亜種らしい。
でも｢お茶にトリカブト入れずに済んだのに｣は検索しても掛からないから新種かも。
警察に通報シマスタ。って感じの5秒程度の画像が流れる動画があって
ヤバイかな？と思い即プレイヤー停止。
その後その動画ファイルをバイナリエディタに投げ込んでみると
00で埋め尽くされている部分が大量にあって最後に
ちょっと物騒なかんじの英文と京都府宇治市市内の電話番号が。
これがココで噂になっている拡張子.aviのウイルス？
updateしとけば大丈夫だけど
極端に拡散・蔓延しにくいから自分の所までやってくる確率が低すぎて話にならない
なんつーかWMP向けの罠動画作るくらいならIE向けに作った方がまだ楽しいだろうし
蔓延してんだよ
それそれ。
女の子の絵と１５万円払わないとＰに通報するぞ．．とか。
００００.avi .exe
は今まで完全に見抜いてきたから感染経験無かったが、
今回初めて .avi にやられた。
経験しなけりゃ信じられないだろうけど、
現実に.aviのウィルスファイルが蔓延している。
で、実際の被害はどのようなもの？
ウイルスならなんらかの被害が出るよね。
ＨＤＤが回りっぱなしになり、あらゆるファィルが２００ＫＢぐらいのＧＩＦファィルに変えていかれる。
あとは詳しく確認していない。すぐに削除と初期化したから。
ａｖｉファイルのサイズは７２０ＭＢぐらいだった。
過去流行った物は一般誌にも載ったくらいだしねえ。
つーか、動作的にはありきたりな物っぽいけど実物がない限り何とも言えねえ。
nyやshareに出回ってる物ならハッシュですぐに特定できるんだが。
ウイルス増殖が止まったのですがこれはもう大丈夫なのでしょうか？
ニュースに登場だ。
このアニメ画像です！文章はちと違うが、いろいろあるのでしょう。
.avi ファイルは今や安心出来ないのだ。
explorer.exeが～。ご不便をかけて申し訳ありません。って出て、
このファイル入ってるフォルダ開くだけで、このメッセージ出てくる。
で、このファイル捨てようとクリックすると、アプリケーションエラーってでて
捨てることすらできない。
システムの復元してみたけどダメだった。どうしたらいい？
マルチごめんなさい。
今、nyで落としたエロ動画(avi）見ようとクリックしたら
explorer.exeが～。ご不便をかけて申し訳ありません。って出て、
このファイル入ってるフォルダ開くだけで、このメッセージ出てくる。
で、このファイル捨てようとクリックすると、アプリケーションエラーってでて
捨てることすらできない。
システムの復元してみたけどダメだった。どうしたらいい？
あってもゴミファイルとか再生されないだけとか
偽装してる場合は駄目だけど極窓とかで確認すればよろし
破損or不完全ファイルでしょ
セーフモード立ち上げれば読みに行かないからそのままフォルダごと消すよろし
こいつは勘弁してほしいですなぁ。aviファイルにウイルスが付いていたら
迂闊に動画ファイル再生できなくなるじゃん
ウイルスついててもaviから実行されることはないから普通は問題ない
普段から動画はWMPで再生しててしかも設定がおかしければやばいかもだけどね
どちらにしろ影響出る環境＆ファイルは超マイナー
悪霊が絶対にいないとか言ってる奴はむしろ非科学的
「現在」科学真理教の信者であることを自覚した方がいい
霊がいると主張はせんがいないと言い切るのも非科学的なのである
低学歴には受け入れがたいだろうから俺は去るわ
じゃ
http://pc.nikkeibp.co.jp/article/news/20091218/1021665/
えー！これってウイルスだったんだ！
ハズレを引いてしまっただけだと思って削除したままだけだけどアイコンとか変わってないけどなぁ？コンピュータ名とか送信されてんの？感染の確認方法ない？
セキュリティーソフトのスキャンではオンラインも含めて何も出なかった
俺も動画見ちゃったけどとくに感染してない
ダブルクリックではなく、メディアプレイヤーに直接ドラッグで見てたからなのだろうか？
よくわからん…
.exe形式のファイルはシェルがメモリに読み込んでCPUに実行させる
.aviだろうが.txtだろうが脆弱性持ったプログラムを利用してメモリに読み込ませてCPUに送りつけたら実行されるんだよ
無知乙
馬鹿乙