兄ちゃんでもやっちゃう？ヤフ－メッセ！

free web hosting | free website | Business Hosting Services | Free Website Submission | shopping cart | php hosting

元のスレッド

兄ちゃんでもやっちゃう？ヤフ－メッセ！

1 名前：ﾄﾚﾝﾁさん投稿日：2001/09/17(月) 19:11: http://edit.yahoo.co.jp/config/mail?&i=IWZkZHNKIXRzZnNydEpidXV4dSF0ZEqOZHh4fH5iU356YmNYcnM%3d
ここいって、メアドをとる
メッセンジャ～をﾀﾞｳｿﾛｰﾄﾞする
まっ、そんなかんじ
わかんなかったらきいて
つーか、なんでヤフ～かというと、ヤフ－メッセは
マカ～にやさしいのです！
なんと、、、
メッセが日本語、、、、
へやもつくれるみたい！
なぁ。。
やろうよ。。。

vxzg@yahoo.co.jp
僕のメアドです。
それじゃ～～いってみよ～～
2 名前：ﾄﾚﾝﾁさん投稿日：2001/09/17(月) 19:14: つーか、ＭＳＮメッセが落ちまくりの
システムエラーでまくりで、むかつくんだわ

ヤフ－にしようよ、、、、

別に英語でも大体わかるし
とかいっちゃだめよ�

あっ、あと登録できるの１００人までね
3 名前：ﾄﾚﾝﾁさん投稿日：2001/09/17(月) 19:15: マカ～のみんなは、ＭＳＮチャットは入れなくて
くやしかったろ？
な？
たのむよ
4 名前：じょか ★投稿日：2001/09/17(月) 19:16: 漏れはMSN派
5 名前：杞憂 ◆KIYUOqpY投稿日：2001/09/17(月) 19:18: ICQ派の漏れはどうなるのさ？
6 名前：じょか ★投稿日：2001/09/17(月) 19:18: >>5
仲間はずれ
7 名前：杞憂 ◆KIYUOqpY投稿日：2001/09/17(月) 19:26: ひどい
8 名前：正直、名無しさん投稿日：2001/09/17(月) 19:27: ひどすぎる！
9 名前：正直、名無しさん投稿日：2001/09/17(月) 19:58: みんなが参加できるようにスレで話しましょうよ
10 名前：杞憂 ◆KIYUOqpY投稿日：2001/09/17(月) 20:23: >>9
それを言っちゃあどうにもならないと思う・・・
11 名前：ﾄﾚﾝﾁさん投稿日：2001/09/19(水) 17:12: おまいらもっとくいついてこいや
12 名前：正直、名無しさん投稿日：2001/09/19(水) 17:27: ところでこれどうよ
■最悪のウイルス登場MSNが配布その3■
http://news.2ch.net/test/read.cgi?bbs=news&key=1000884447
13 名前：ﾄﾚﾝﾁさん投稿日：2001/09/19(水) 17:29: えっ、、、、、
14 名前：正直、名無しさん投稿日：2001/09/19(水) 17:32: いや、マジでびびったんだけど
15 名前：正直、名無しさん投稿日：2001/09/19(水) 17:36: これネタじゃないよ
IEとOEをｱﾌﾟｸﾞﾚｰﾄﾞするのが吉
16 名前：正直、名無しさん投稿日：2001/09/19(水) 17:42: アウトルック恐ろしくて開けねえよ･･･
17 名前：正直、名無しさん投稿日：2001/09/19(水) 17:44: このウイルスに感染したらどんな症状がでるの？
18 名前：正直、名無しさん投稿日：2001/09/19(水) 17:47: こういうことかな？

状況報告ver1.05(前編)
感染前対策
1.IE5.01とIE5.5はSP2以外無条件でDL実行してしまうので、感染前ならアップデートする
2.それでもダイアログは開くので、覚えのないファイルはDLしない。
3.ツール→インターネットオプション→セキュリティ→レベルのカスタマイズ
　→java関連とダウンロードのファイルのダウンロードを不許可。

現在わかっている影響
1.メールによるウイルスファイルの頒布
2.WEBコンテンツ閲覧時にそのサーバにウイルスパケットを送り攻撃、感染する。
3.バックドアを開き、クライアントを丸裸にする。
4.大量の*.emlファイルを量産する。
5.感染したPCはCドライブをネットワーク共有する。
6.システムのスローダウン
7.リソースの消耗
8.他のファイルに潜伏する。

メールによる接触時
ウィルス感染したメールを受信したとき、readme.exe はwav（音声）ファイルになりすます。

LANによる感染
　社内に一人でも対策してないひとがいてノーパスとかにしていた場合
　LANの共有フォルダを使っても自己増殖する。

感染鯖
　ソースの最後に<html><script language="JavaScript">window.open("readme.eml", null,
"resizable=no,top=6000,left=6000")</script></html>
が追加される。
19 名前：正直、名無しさん投稿日：2001/09/19(水) 17:48: ふむふむ
20 名前：正直、名無しさん投稿日：2001/09/19(水) 17:49: -- Nimuda感染経路 --

一次感染
ユーザがこのウイルスによって改ざんされたホームページを訪れると
「readme.eml」（拡張子emlはOutlook Expressのメール形式）を
自動的にオープンさせます。
ユーザのマシンにInternet Explorerのセキュリティホールのパッチが
適用されていない場合、ウイルスに感染してしまいます。
ウイルスは自身のSMTP（メール）エンジンを使用してウイルス付メール
(「readme.exe」という添付ファイル）を自動的に送信し感染を拡大していきます。
同時に、ランダムなＩＰアドレスをアクセスして、
IISのパッチがあたっていないWebサーバの場合、
同様にウイルスを埋め込む攻撃をしかけます。

二次感染
また、ウイルスは感染したマシンのA～Zまでのドライブにウイルス自身をコピーし、
共有したネットワークドライブを介しても感染を広げます。
同時にウイルスはユーザのマシンの中のHTMLファイルを改ざんし、
JAVAスクリプトを埋め込みますので、そのユーザがHPを公開している場合、
HPを訪れた新たなユーザはウイルスに感染することになります。
ウイルス付メールを受け取った新たなユーザがOutlook ExpressまたはOutlookを利用し、
かつInternet Explorerのセキュリティホールのパッチが適用されていない場合には、
メールを見る（プレビュー機能）だけでウイルスに感染（ダイレクトアクション）します。

-- 引用元 http://www.trendmicro.co.jp/virusinfo/troj_nimda.htm --
21 名前：正直、名無しさん投稿日：2001/09/19(水) 17:49: 感染の有無の確認
1.●トレンドマイクロ　オンラインスキャン
 http://www.trendmicro.co.jp/hcall/scan.htm

2.『*.eml』『readme.exe』『MEP51B3.TMP.EXE』の検索でHIT
　*.emlが大量にHITした際は確定。
　ただし、それが以前に自分の書いた見覚えのあるメールだったら、
それはウイルスではない。
　そうでないときは後者2個を削除して様子を見る。
　といっても後者二つを消したからウイルスが消えるわけではない。
　ファイルのDLを拒否してもファイルが作成されたという報告
(多分一時ファイルに残っているだけだろうが)があるので、
危険ブラウザでない人もファイルのDLを不許可にした方がいい。
3.『mep』で検索した際に『mep????.tmp』がHITする(らしい)

感染時の対応
　感染してしまった後は、アップデートしても無意味。
　とりあえず感染を拡大しないようにウイルス対応ソフトのHP以外には行かず、ワクチンが出来るまで他のWEBコンテンツを回らない。

　感染前に対応ブラウザにして、DL拒否しているのにスキャンで
感染しているというときは多分『インターネット一時ファイル』
に残っているので、気になるならツール→インターネットオプション→
全般→インターネット一時ファイル→ファイルの削除
22 名前：正直、名無しさん投稿日：2001/09/19(水) 17:50: つーか、トレンドマイクロの株価上昇中らしい
23 名前：正直、名無しさん投稿日：2001/09/19(水) 17:51: 優しい人が多いね
ラブリー&heart;
24 名前：名のない羊投稿日：2001/09/19(水) 17:52: どうせ、どっかのヲタに金渡してウィルス作らせたんだろうよ。
自作自演。
25 名前：杞憂投稿日：2001/09/19(水) 17:53: コワイヨー
26 名前：正直、名無しさん投稿日：2001/09/19(水) 17:55: 今例のIE5.5Ver2.0DL中･･･
重っ
27 名前：杞憂投稿日：2001/09/19(水) 17:56: これってmsnメッセにウイルスが添付されてるんだよね？
いつごろからメッセにウイルスが入ってたの？
28 名前：正直、名無しさん投稿日：2001/09/19(水) 17:58: 広まりだしたのは昨日ぐらいから
今日になって爆発的に増えた
29 名前：杞憂投稿日：2001/09/19(水) 17:59: ふーん。サンクス >>27
でもここまで広まるとは利用者多いんだなぁ。
30 名前：２８投稿日：2001/09/19(水) 18:00: メッセじゃねえよ
>>20読め
31 名前：正直、名無しさん投稿日：2001/09/19(水) 18:03: ｍｓｎのホームページ自体が駄目だったってこと?
32 名前：正直、名無しさん投稿日：2001/09/19(水) 18:07: >>26
あ、なんだよVerって･･･
33 名前：ﾄﾚﾝﾁさん ◆mafiaWls投稿日：2001/09/20(木) 18:30: ヤフ－メッセすれ
34 名前：ﾄﾚﾝﾁさん ◆mafiaWls投稿日：2001/09/22(土) 18:52: こい
35 名前：ﾄﾚﾝﾁさん ◆mafiaWls投稿日：2001/09/22(土) 20:52: まじで、ヤフ－にしようよ、、、

DAT2HTML 0.26 Converted.