TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼
ウイルスバスター for HomeNetwork
がんばれマカフィー Part91 / McAfee
【ぱよぱよ】F-Secure総合 Part33【ちーん】
セキュリティ板にもIDや地域表示を導入しよう
【ぱよぱよ】F-Secure総合 Part34【ちーん】
ニムダ被害報告スレ
セキュリティソフトが反応したURLを報告するスレ
Alexaを完全に消去するにはどうすればいいか？
ウイルスバスター for HomeNetwork
AVG Free Edition vs avast! 4 Home Edition
WEBPOPUPからメッセージをもらったひと
- 1 ：02/10/22 〜 最終レス ：2015/10/30
- インターネットにつながっているPCの画面に突然Windowが飛び出して
英語の広告が表示されてびっくりした人はいませんか。
うわっ、俺のマシンもウイルスに犯されたか！と慌てふためく前に
ポート135をふさげばいいらしいですが。
参考資料
http://www.hotwired.co.jp/news/news/technology/story/20021017303.html
- 2 ：
- システム管理者からの警告を装ったポップアップ広告『メッセンジャー・スパム』
ダイレクトアドバタイザー・コム社のウェブサイトによれば、
ダイレクト・アドバタイザーは、『メッセンジャー・サービス』――本来は
ネットワーク上でシステム管理者からユーザーへメッセージを送るために
開発されたウィンドウズ用のサービス――を利用して
「クライアントの画面上に直接、完全に匿名でほとんど追跡できない」
広告を届けられるという。
- 3 ：
- サービスのMessenger無効にしとけばいいんでないの？
- 4 ：
- まあね
- 5 ：
- っていうか、これ以上ないってくらい危ないんじゃないの。
漏れの知り合いは、このスパムで、ちょうど開いてたIEが勝手に
HTML読み込んで、ネットカジノにログインしそうになったじょ。
デフォルトではメッセンジャサービス有効になってるから、
これにウィルスくっつければかなり被害がでると思われ。
- 6 ：
- >>3-5
どうすれば無効に出来るの？
- 7 ：
- 俺も、もう2通も着たよ。
これとまったく同じ。卒業証書買いませんか？メール。
http://www.jmu.edu/computing/security/info/winmsg.shtml
ポート135をふさぐだけでいいの？
つか、ふさいでもいいの？
- 8 ：
- >>7のリンク先に解除方法があるけど、プリンタスプールとかアンチウイルスとか
イベントログ吐き出しとかが、このサービスを使っているらしいね。
プリンタスプールが心配だが・・・とりあえずマイクロソフトのOSのバグっぽいので
サービス止めておこうっと。
You can disable the Messenger service if you want to although doing
so may result in Windows not being able to alert you to some
conditions. A list of circumstances when Windows will use the
Messenger service to pop up informative windows isn't available
right now but may include things like print spooler, anti-virus,
and event logger status messages.
Windows 2000
Click Start->Programs->Administrative Tools->Services
Scroll down and highlight "Messenger"
Right-click the highlighted line and choose Properties.
Click the STOP button.
Select Disable in the Startup Type scroll bar
Click OK
- 9 ：
- >>6
コントロールパネル→管理ツール→サービス→Messengerサービスを無効
- 10 ：
- 今さっきもらったよage
- 11 ：
- >>10
ageられてないと思われage
- 12 ：
- いま来てさっそく無効にした。ウィルスじゃなかったんだな。良かった。
- 13 ：
- 超どうでもええことなんですが。
管理ツール→サービス→RPC関連を無効にすると、135は塞がります。
んでもパソは不具合連発状態になって、OS再インスコするような事態になったりします。
MS情報では「135はファイアーウォールで塞いでねん」と書いているのみです。
- 14 ：
- 今ちょうどｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
すげーびびる上、何となく鬱…
- 15 ：
- 今日初めて届いてあわてたのなんのって。
びっくらこいたー。
- 16 ：
- 昔、チャットでイタズラした時、相手はかなりびびっていたからなぁ
広告に使われるとは思わなんだ
- 17 ：
- 俺も届いたみたいなんですが、これかどうか確信できません。
７以外に例はありませんか？
一番上の行は日本語だったんだよな。
- 18 ：
- >>17
コマンドラインから
net send 自分のIPアドレス test
と入力して出たウィンドウと比べる
- 19 ：
- >>18
アフォな質問で申し訳ないのですが、
それはネットワークをつなげたままで行う
のですか？
net sendってメッセージを送るコマンドですよね？
個人の家でつなげているパソコンなので別に問題はないですよね？
それと固定IPではないので・・・。
- 20 ：
- >>19
自分にコマンドを打つと
OS→通信デバイス→OS
というようになるので大丈夫だと思う
- 21 ：
- >>17
日本語環境だと一番目は
[送信元] から [送信先] へのメッセージ （yy/mm/dd 午前or午後hh:mm)
となる
- 22 ：
- >>21
そんな感じでしたね。
それに他のスレで同じ物を送りつけられた人を見つけました。
それと固定IPでないので、
優先DNSサーバーのでやろうとしたのですが途中でやめました。
パソコン初心者なのでコマンドを使うのは怖いのです。
ネットワークを切断したままで行いましたけど。
- 23 ：
- (´-`).｡ｏO( 固定IPアドレスやDNSが果たして関係あるんだろうか？ ）
- 24 ：
- >>23
１８サンのアドバイスにより
net sendコマンドを使うのに
何を使えばいいのかと思いまして・・。
- 25 ：
- >>23
無いと思いまする。
- 26 ：
- さっき135に飛んできたぞ。
リモートのプロセスがsvchost.exeだったからこれっぽいな。
ノートンだとファイアウォールのレベルが高で警告、それ以下は（恐らく）通す。
- 27 ：
- >>26
うん、通すね。
ノートンのレベル中にしてたら、広告メッセージがいきなり表示されて鬱に。
高にします・・・
- 28 ：
- これ漏れんとこにも2回きてるよ。いきなり表示されるから心臓に悪い、、、
- 29 ：
- 2000ではともかくビギナーでも利用者の多いXPにも有効ってのが痛い。
出会い系業者が使い出すかも知れんしワイアードの言う通りアタックに応用されると
非常にまずい事になる。
- 30 ：
- WinMeなら大丈夫だろう
わががががｇ
- 31 ：
- 98では問題ないんだろ？
- 32 ：
- 既に６回も出で、「ウィルスか？スパイウェアか？」と焦りまくっていましたが、
たった今、１３５塞いでMessengerサービスを無効にしました。
教えてくれて、皆さんありがとう！ずっとモヤモヤしていた物が取れました。
- 33 ：
- >>31
Messengerサービスが動いているのは2000とXPだけ
- 34 ：
- 大人の玩具激安販売！！
ピンクローター１９０円！！
その他商品どこよりも安いですよ！
http://www.king-one.com/
- 35 ：
- >>33
何言ってんだ。 NTもあるでよ。
- 36 ：
- http://www.hotwired.co.jp/news/news/technology/story/20021017303.html
- 37 ：
- あー、びっくりした。ウイルスかと思ったよ。
- 38 ：
- あははは。ウチも今来た。
どーれどーれ、ふさぐか‥‥‥。めんど。
うちのタイトルは
「WEBPOPUPから へのメッセージ」
で、受け側が空白だった。
めくらめっぽうかよ〜ん。
- 39 ：
- まだ他にもこれが来てる人がいると思うので
age
- 40 ：
- WEBPOPUPくらったage
なんか英語で電話番号が書いてあって、「さぁ！今すぐ電話しろ！」みたいなことが書いてありました。
このスレをみて、Messengerを無効にしました。
ノートンインターネットセキュリティのファイヤーウォールは高に設定してあったんだけどなぁ。
- 41 ：
- ネットゲーやってたら
こいつのせいでイキナリ落ちたよ・・・。
- 42 ：
- ダイアルアップ接続なので、接続しなおしてＩＰ変えても毎日マメに来ます。
メッセンジャサービスって、送ってきた香具師のＩＰって調べられないんでしょうか？
メッセンジャサービスを止めることが出来ないので、送ってくるやつのＩＰだけブロック
したいのですが。
- 43 ：
- >>40
17:40 頃俺にもきますた。
ｳｾﾞｪｪｪｪｪｪｪｪｪｪｪｪｪｪ!!!!!!!!!!!
- 44 ：
- >>42 >メッセンジャサービスを止めることが出来ないので
>>9 >>13
- 45 ：
- >>44
あ、メッセンジャーサービスは実際に使用してるので止められないと
いう意味です。
- 46 ：
- Messengerと、MSNメッセンジャーって紛らわしい名称っすね。
- 47 ：
- じゃあ前者をWindowsメッセンジャーと呼ぶことにする
- 48 ：
- 会話ウィンドウが開いて広告が出た
新手の宣伝か…
- 49 ：
- というか、外に向けて135/tcp - 139/tcp, 135/udp - 139/udp, 445/tcp, 445/udp開けてる馬鹿沢山いるのか。
- 50 ：
- >>49
は〜い馬鹿で〜す。
煽るくらいなら有益な情報の一つも書いてね。
5:38に受信してた。
色んなもの、出荷時にデフォルトでONにしてるあたり、MSの仕事だなぁ。
>>1および、情報書いてくれてる人に感謝。
そしてage。
- 51 ：
- >>47
インスタントメッセージのmessengerですが。
Windows XP用 - Windows Messenger
Windows 98・Me・2000、Mac用 - MSN Messenger
ここで話題になってるのは、「Messenger」
- 52 ：
- なんかMessenger無効にしても来たよ。
なんでだろ。
- 53 ：
- >>52
スタートアップ無効にしたけど、停止してないとかいうオチ？
- 54 ：
- >>1
すげーびくりした。で、とりあえず貼ってみた。
ttp://i256.hp.infoseek.co.jp/cgi-bin/bbs.cgi
- 55 ：
- >>7のやつか。
ウチにきたのもこれだったけど、他のも見てみたい気がする。
日本語のが出回り始めるのはいつのことか。
- 56 ：
- ｔ
- 57 ：
- 80-26-87-69.uc.nombres.ttd.es
おそらくこれ系の発信元の１つ。
135(UDP)だったし。
フィルタリングしてたからアクションはなかったけど。
- 58 ：
- >>50
煽る? どこが?
頭おかしいんじゃねぇの?
- 59 ：
- >>49-50
別に開けた覚えはないですが、netstat -anしたら137-139tcpが Listeningになってましたけど。
ＬＡＮボードつけたら開くんじゃないですか？
- 60 ：
- >>57
おお、サンクス。 早速ブロックしよ。
とはいっても、今日は来なかったｹﾄﾞ
- 61 ：
- >>59
NetBIOS切れば閉じるよ。
すっごい不便になるけどね。
- 62 ：
- UDPパケット、ポート１３５
この所１週間に１回くらいは来てるよ。
うざいから135閉じたけど。。
- 63 ：
- 最近頻繁に送られてくるのでサービスを停止させてるのですが、
メッセンジャサービスを停止させると不都合な点というのは
何かありますでしょうか？
- 64 ：
- >>63
ない
- 65 ：
- >>63
自分が使ってないなら不具合は無いのでは？
使ってる人は困る。
- 66 ：
- >>65
日常的に使ってる奴いるのか?
- 67 ：
- メッセンジャーで馴れ合いする香具師はいっぱい
- 68 ：
- どうやってんだろ。
技術解析したいなぁ。
空いてる人にこんばんわーって声掛けたいよ。
- 69 ：
- このスパムの一斉照射ツールがあった。
日本の業者に渡ると大変だな、こりゃ。
- 70 ：
- >>69
Netapi32.dllをリンクして
NetMessageBufferSend(引数忘れた)
をやるだけ。
誰でも作れる。
- 71 ：
- >>68
お前アホすぎ。
- 72 ：
- >>54
うち来たのは、電話番号 1-972-669-5065 になってた。
- 73 ：
- >>1
> うわっ、俺のマシンもウイルスに犯されたか！
あーあー何といいますか、えーと「冒された」っす。煽り意思なしです。sage
- 74 ：
- >>3
Windows XPでサービスの説明を読むと、停止した場合は
「明示的に依存しているサービスは何も開始できなくなります」
とあります。明示的に依存しているサービス、とは具体的にどんなもんでしょうか。
個人宅の端末でLANも組まず使っているだけなんですけれども。
それにしても、「何も開始できなくなります」とは嫌な書き方ですねえ。
直訳（機械翻訳のてにをは直した程度？）とはいえ。
- 75 ：
- ここにでてくる「サービス」の Messenger とお喋りツールの Windows Messenger は別の
ものですよね？私の場合、後者（トイレの男女表示みたいなアイコンがでてくる）の方は
XPを買って暫くしてアンインストールしたんですが（追加と削除の二番目のタブから）。
それで、ほかにも「メッセンジャー」ってあるの？というのが最初の疑問でした。
- 76 ：
- WEBPOPUPのいつものやつとは違う文面のが来た。
ADVERTISINGから****へのメッセージ (2002/11/29 8:33:32)
Greetings from FTH Clothing Co. We are a T-shirt Manufacturer that specializes in taking care of home based
businesses. All of our designs celebrate family,faith,patriotism,kids and other positive themes. If you would
like to carry our products or start your own business we can supply all your needs. To get your free catalog
email us at Sales@fthclothings.com
- 77 ：
- 漏れウィンドウ勝手に開いたことは無いが
一応無効にしときますた
- 78 ：
- ついでだからさ、止めておいた方がいいサービスって他にもあるなら
詳しい方おながいします
教えて君でｽﾏｿ
- 79 ：
- >>78
Windows板で使用しているOSのスレ行けば役立つリンク先があるよん
例えば↓とか、>1〜>10くらいまで読めばだいたいわかるよ
Win2000Pro チューンナップ専用スレ Part7
http://pc3.2ch.sc/test/read.cgi/win/1035717686/
- 80 ：
- おおっ！このスレ見つけてめっちゃ助かった！
スパイウエアかと思ってた。
てなわけであげ
- 81 ：
- age
- 82 ：
- これってどうよ？
米インターミュート(interMute)社は11月27日(米国時間)、
主に『ウィンドウズXP』のユーザーを悩ませている
新種のポップアップ広告を表示させないようにできるソフト
「メッセージ・サブトラクト(MessageSubtract)」を公開した。
同社のサイトから無料でダウンロードできる。
ttp://www.messagesubtract.com
- 83 ：
- >>13
＞管理ツール→サービス→RPC関連を無効にすると、135は塞がります。
＞んでもパソは不具合連発状態になって、OS再インスコするような事態になったりします。
つまり初心者はどうすればいいんですかい(；´д｀） ？？？
- 84 ：
-
ポップアップ広告って 広 告 に な る の か？
- 85 ：
- >>83
>>9
- 86 ：
- >>85 >>9
>>63-67
- 87 ：
- これ友達に送ってみたいんだけどどうやったら送れる？
- 88 ：
- >>87
net send 送り先 メッセージ
NTの最後らへん、2000、XP以外対応してない
- 89 ：
- 俺も来たからage
- 90 ：
- メッセンジャーってのが、初めは何かわからなかったので、
助かりました。
で、記憶しているメッセージに facking USA ってあったのですが、
なんだったのでしょうか？
- 91 ：
- アンチUSの示威行為に使うとは、皮肉が効いてるねぇ
- 92 ：
- 掲示板荒らししてるヤシのIPにこれ打ち込むことできる？
- 93 ：
- >>92
次の条件を満たせば大丈夫
・ネットに直接繋いでいる
次の条件を一つでも満たしたら無理
・ルーターを使用している
・串を使用している
・プロバイダでフィルタリングされている
・相手までホップ数がある（つまり遠い）
殆どの場合、10中9はまず届きませんよ
- 94 ：
- >>93
ルーターごしだってポート開けてりゃ出るよ。
DMZとかで盛大に開けちゃってるとね。
俺がそうだったよ(＾＾;
串も関係ないだろ。
- 95 ：
- >>94
＞串も関係ないだろ。
大有りだろ、どうやったら書き込んだやつの生IPアドレスがわかるんだよ？
- 96 ：
- このスレのおかげで助かりました。あげ
- 97 ：
- さっきポップアップ・スパム来ました。
助かりました。
保全age
- 98 ：
- おいらルーター噛ましてるけど来たよ。
しかもノートンも入ってるし。
>>49に書いてあるポートをルーターの設定で全部塞いだです。
- 99 ：
- age
- 100 ：
- WEBPOPUP 100 WEBPOPUP
100〜のスレッドの続きを読む
●カフェや漫画喫茶からの書き込みのセキュリティ●
あかかげまるヲチスレ
ウイルスキラーるろうに剣心 を妄想するスレ
ウイルスバスタークラウド 総合 Part14
どうすりゃいいんだADSLのｾｷｭﾘﾃｨ…（初心者用）
オレオレ証明書で運用中の商用サイトを晒すスレ
セキュリティに関するニュースを淡々と伝えるスレ9
SUPERANtiSpyware Part4
セキュリティー：まずこれをやれ/Linux編
Windows Firewall Part1
--------------------
【MHW】ベヒーモスをソロで討伐するスレ
【黒人射殺】警察に通報したハンバーガー店が抗議デモによって破壊、燃やされる
【昭和】政界懐古スレ Part52【平成】
デスマーチからはじまる異世界狂想曲 18曲目
【仮面女子】アリスプロジェクトEASTスレ116
【23区】 東京都道路総合スレ 20 【多摩】
【BTC】ビットコイン情報交換 2192【アフィ
【メルスト】メルクストーリア質問スレ62
アメリカ人「なんで日本人はニューバランスのスニーカーしか履かないんだい？」 [851834166]
＿＿＿＿＿志位和夫と共産党員は自殺しろ＿＿＿＿＿
【うなぎ】ますます高根の花 昨年１２月〜４月、稚魚の漁獲量が過去最少
仮面ライダーゼロワン プログライズキー4個目
IDで橘さんの食費を稼ぐスレ 36食目
元警察官に死刑判決、母子3人殺害、証拠一切なしの裁判員裁判で初
もしかしてこの自然界に中の人はいるのか τ_,,_τ
〓 慶應義塾大学農学部 〓
なぜ低山はバカにされるのか
オリジナルサピエンスとネアンデルタールと現代人5
男女交際（記事専用） 映画興業収入禁止56
【DELL】Venue Pro総合Part5【8/10/11/EveryPad】
TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼