ベストアンサー 山田ウイルスに感染したら？ 2006/09/02 15:19 山田ウイルスに感染したら、どこに情報を流されるんでしょうか？ PCを再インストールしてももうだめ？ どんな情報が漏れ他の課確認できる方法ってありますか？ みんなの回答 （1） 専門家の回答 質問者が選んだベストアンサー ベストアンサー mikawaya ベストアンサー率35% (300/852) 2006/09/02 16:17 回答No.1 まず、ヘタにリンクをクリックしなければ感染しないことを断っておきます。WinnyやShareでも感染します。 感染すると、2chの板（ランダム）に「ええけつしとるのぉ(*´Д`)ハァハァ」などと書き込み、PCの特定ディレクトリにあるファイルを、勝手にWebサーバを立ち上げた上でWWWに公開します。このとき、そのファイルは誰でも見ることができます。 デスクトップのスクリーンショットも公開されます。2chへの書き込みは、運営の対策で現在は沈静化しています。 さらに、セキュリティベンダーやマイクロソフトへのアクセスができなくなり、なぜか民主党のホームページに飛ばします。外部からは丸裸状態になり、非常に危険です。 参考URLを参照して、自分のPCのデスクトップ画面の画像が出た場合、感染は確実ですので、早急な対処を。 知らないうちに情報が流出しているのがこのウイルスの怖いところで、どんな情報が流出したか感染に気づいてから確認するのは、事実上無理です。ウイルスはPCを再インストールすれば消えますが、流出した情報の回収は不可能だと思ってください。 参考URL： http://127.0.0.1/~ss.jpg 質問者 お礼 2006/09/04 22:06 ありがとうございました 参考URLからは見えませんでした 少し安心しました 広告を見て全文表示する ログインすると、全ての回答が全文表示されます。 通報する ありがとう 0 カテゴリ インターネット・Webサービスセキュリティ対策・ネットトラブルウィルス・マルウェア 関連するQ&A 山田ウィルスに感染したかもしれません。(T_T) 山田ウィルスを調べようと思い間違って山田ウィルスのホームページを開いてしまいました。 自動的にダウンロードしていたみたいなので、あわててページを閉じました。 感染してしまったのでしょうか？ 確かめる方法はありますか？ 感染していた場合どうやって駆除すればいいのでしょうか？ 助けてください。(T_T) 山田ウィルス感染？ はじめまして。山田ウィルスのことですが ものすごく不安です。 まとめサイトの感染確認方法も一応全てクリアでしたし 山田ウィルスチェッカーを使っても感染は 確認されなかったんですが、ファイルの検索で 「svchost.exe」を検索したところ C:\WINDOWS\system32\svchost C:\WINDOWS\ServicePackFiles\i386 C:\WINDOWS\SoftWareDistribution \download\1d6fa39895dfc1d3756b5510bca8c7f4 の3箇所から検出されました。 サイズは全て14KBで更新日時も2004年8月に なっています。 普通「svchost.exe」は2箇所に あるといわれたのでこれが正常なものなのか心配です。 アドバイスお願いします。 山田ウイルス・オルタナティブ ウィニーは全く使用していないのですが、山田ウイルスや山田オルタナティブというウイルスが出回っているようなので自分のPCは感染していないか調べてみようといろいろなサイトや他の方々の質問を拝見し、確認法をいくつか試したのですがいまいちよく分かりません。感染しているような気がするのですがどなたか教えてください。 私が試した確認方法は、 １．localhost・localhost:8000・localhost:8080のいずれかにアクセスできないか確かめる。これらにはアクセスできませんでした。 ２．sysファイルやupdateファイルが、ハードディスク内にあるか、 タスクマネージャのプロセスの中にsys.exe、update.exe があるか。 これもありませんでした。 ３．http://127.0.0.1/ http://127.0.0.1:80/ http://127.0.0.1:8000/ http://127.0.0.1:8080/ 等にアクセスして「ページを表示できません」となるか。 下２つは表示出来なかったのですが上2つにアクセスしたところ「ユーザー名」「パスワード」を入力する画面が出てきました。 ４．コマンドプロンプトを開き、netstat -ano を実行する。 これを実行したところローカルポートに80が見つかりました。 ５．山田ウイルスチェッカーで確認する。 結果は「ウイルスには感染していないようです」となりました。 串での確認方法というのも見つけたのですがやり方がよく分かりませんでした。３や４での確認方法で引っかかったことにより感染しているかもしれないと思いました。そこで駆除しようと思ったのですが、駆除方法通りにいかないので、考えてみたところ昔作ったHPが一応存在しているのです。(もう全くいじってはいませんが)これが原因で引っかかったりするのでしょうか？もうパソコンのリカバリをしてしまおうかとも思ったのですがその前にどなたか詳しい方に聞いてみようと思って書き込みました。どなたか、教えてくださいお願いします。 突然のトラブル？プリンター・メール・LINE編 OKWAVE コラム 山田ウイルスに感染？ 以前2ちゃんねるを読んでいたときたしかウイルス名がBackdoor.Trojanに感染してノートンが隔離したウイルスを消しました。 http://headlines.yahoo.co.jp/hl?a=20050521-00000001-zdn_ep-sci しばらくして上のURLの記事を読んで 手元のPCが山田ウイルスに感染しているかどうかを確認する方法はいくつかある。 まずWebブラウザで「http://127.0.0.1/」、つまり自分自身にアクセスし、反応があるかどうかを確認するという手段が一般的だ。大抵のマシン、特に自宅で利用しているPCの場合、httpサーバを実行しているケースは少ないため、上記のアドレスにアクセスしてもエラーになるはずだ（IEの場合は「ページが見つかりません」と表示される）。の方は大丈夫だったのですが より確実にチェックを行うならば、Windows 2000／XPの場合はコマンドプロンプトから「netstat -a」を実行し、httpのLISTENING表示がないか確認するのがよいだろう。 の場合コマンド プロンプトからnetstat -aを入力するとLISTENINGと言う文字が出ますということは感染しているんでしょうか？ ちなみにノートン2004でウイルス検査しましたがウイルスは検出されませんでした。シマンテックの対処方法でレジストリーの削除場所に C:\WINDOWS\System32\ctfmon.exe "C:\Program Files\Messenger\msmsgs.exe" /background C:\Program Files\SmartHobby\PlugIn\CopyFromDigitalCamera\SearchM.exe 既定 と言う欄があります。 どれか怪しいやつありますか？ 詳しい方教えてください。 山田ウイルスのこと はじめに・・・ 山田オルタナティブとか、いろいろ名前があるようですが、ここでは「山田ウイルス」とします。 あと、私はド素人です。「このドアホ」って思われる事があれば、厳しく叱責してください。 では質問します。 山田ウイルスは、ファイル共有ソフトなどを使ってなくても感染するし、ファイル共有ソフト上にデータを流出させるアンティニーとかいうのとは別の手段で情報を流出させるんですよね？ つまりそれは、感染したＰＣをWebサーバー化、いわばホームページにしてしまうようなものなんですよね？そして、その「ホームページアドレス」であるＩＰアドレスを掲示板などに書き込み「レッツアクセス！」という状況にしてしまう訳ですよね。 ここまで合ってますか？ 質問０ 私が書いた以外に、「山田」が行い得る悪事があれば教えてください。 質問１ 感染ＰＣにアクセスしてきた人は、パソコン内部のどこまでの情報を得られるのでしょうか？ また、そのパソコンを乗っ取って操作することも可能なんでしょうか？（それとも閲覧限定？） 質問２ 感染パソコンをネットから遮断すれば、ホームページ閉鎖と同じく、もはや閲覧などは出来ないでしょうか？ もちろん閲覧された人に渡ったデータは収集できませんが・・・。 質問３ かつて使っていたパソコンに、もしかしたらその「山田」が感染していたかもしれません。自分の情報が漏れてないか調べたいのです。今はそのＰＣはネットから遮断していますので、「ホームページ閉鎖」状態ですが、開設中に持って行かれたデータは、今もネット上で転載されている可能性もあります。持っていった人がファイル共有ソフトに流しているかもしれません。 だからって、今更ファイル共有ソフトを入れて調べるといった「ミイラ取りがミイラに」的なことはしたくありません。せいぜい、グーグルで本名を検索する程度です。これで、「○○（私の名前）のＰＣから情報漏れてました」みたいなスレに辿りつかなければ、一応安心しても良いでしょうか？ 一応、パソコン内には漏れたからって特段困る情報は無かったと思います。でも、やっぱり漏れてたら嫌ですよね。 長くてすみません。よろしくお願いします。 ウィルスに感染してしまって・・・・・・ ウィルスに感染してしまったので、必要なファイルをとっておいて、OSの再インストールをしようとおもうのですが、ウィルスに感染したファイルをバックアップしたらまた感染するのでダメですよね。他にも注意点がありましたら、教えてください。 ウィルス感染 ウィルスに感染すると、PCが動かなくなるというのですが これは、HDDがダメになるということでしょうか？ HDDを交換し、再インストゥールすれば、また使用できるのでしょうか？ 山田オルタナティブなどに感染していたようですが、個人情報が流出したこと 山田オルタナティブなどに感染していたようですが、個人情報が流出したことを確認する方法はないでしょうか？パソコン側は、フォルダもファイルも削除済みですでに処理済なのですが、それまでにファイルが流出したかを知る方法はないでしょうか？（例えば、過去の送信パケット量を調べるとか） 感染したもの Trojan-Downloader.Win32.Agent Backdoor.Win32.Agent （残念なのは、ウイルスバスターが、これらに感染したファイルを検知しないことです。他のウイルスソフトをオンラインスキャンすると、どのサイトも検知するのですが・・ 山田オルタナティブについて 先日，一週間ぶりに自宅のPCをフル検索したところウイルスが検出されたため，トレンドマイクロさんのHPで調べたところ山田オルタナティブ(TROJ_AGENT.AZW）というウイルスということが分かりました．ウイルス自体は検索後すぐに削除して再度検索したところ，今度は異常なかったのですが，このウイルスに感染するとPCの中身が全て閲覧されるとありました．この場合，私のPCの情報はすでに漏洩したと考えてよいのでしょうか？ 一応，クレジットカードは止めたのですが，もし情報が漏れていた場合，それを確認する方法と，ほかにしなければならない対策がありましたら教えていただけないでしょうか？ 山田ウイルスの確認方法で 山田ウイルスの確認方法で、http://127.0.0.1/~ss.jpgをブラウザでみて 接続できませんってでれば大丈夫と見たのですが、 firefoxで見てみるとhttp://127.0.0.1/~ss.jpgと書かれた画像が出てきます。 オペラだと真っ白なページがでました。 画像がでたということは、感染しているのでしょうか。 教えてください、お願いします。 山田ウィルスの駆除 友達のパソコンがどうやら山田ウィルスに感染し、２chで自分のデスクトップの画像が公開されてしまっているようなのです。 どうすれば、山田ウィルスを駆除できますか？ 知恵をおかしください。 暴露型ウィルスについて（winnyshare以外） 自分のPCがどうやら暴露型ウィルス（おそらく山田オルタナティブと思っています）に感染したのですが、確認する前に、PCを初期化してしまいました。それで山田ウィルスで暴露された情報やデータなどはどうやって確認するか教えていただけないでしょうか？。少し調べてみたところ２ｃｈの厨房板に宇宙語のような、文字で張り付けられるとかかれているのですが、それらしきものを探しているのですがみあたりません。どうやって確認できるででしょうか？。それとなく教えてくれた友人に自分の過去の閲覧履歴やその他のことがばれていると思うと怖くて聞けません。どなたか詳しい方教えていただけませんでしょうか？ ネットオークションのやり方教えて？：初心者から上級者へ、信頼と高値売却の秘訣 OKWAVE コラム GENOウイルスに感染してしまったら・・・ こんばんは。 最近感染拡大しているGENOウイルスですが、ひょっとしてと思い感染の簡易確認をしたところ、あろうことか我が家のPCも感染している恐れが出てきました・・・(感染の可能性が濃厚とされる動作をしました) まだこれといって大きな被害を被っているわけではないのですが、近々イラストサイトを立ち上げたいなぁなんて思っていた矢先の事だったのでとてもショックを受けています・・・(まぁ100%感染の原因は私なので自業自得なんですが・・・;) 感染しているPCでサイトを更新してしまうと、観覧しただけで相手のPCにも感染させてしまうらしいので、このままではいけないなぁ・・・ という上記の理由もあって、一刻も早く再インストールをしたいと思うのですが、なにぶんPCに疎く手順等がよく分かっていません;; なんとなく把握している事は、 1.再インストールに備えてPC内の消したくないデータをバックアップする。 2.再インストールする。 3.バックアップしておいたデータを、(GENOのいなくなった)PCに戻す。 といった感じでしょうか？ 間違っている部分はその都度訂正していただけたら助かるのですが、上記の方法に関してもいくつか質問があります。 ・バックアップに当たり、ウイルスに感染しているPC内のデータを何らかのメディアに移すわけですが、その際データもウイルスに感染していて、せっかくPCはきれいになったのに感染データを戻したせいでまた感染・・・といった無意味な事は起こらないのでしょうか？ ・以前再インストールを経験した事のある父から聞いた話だと、"バックアップ等は簡単だが、再インストールした後のPCにデータを戻す作業が大変だ"ということなのですが、やはり膨大な作業量(素人には到底成し得ないような)なのでしょうか？ 等々疑問点はたくさんあるのですが、人様の質問を見ていても自分の求めている答えにはたどり着けなかったので新しく質問させていただきました。 よろしくお願いいたします。 ウィルスに感染しました ウィルスに感染してnod32で隔離しましたが削除できませんでした。 一応adawareで調べましたが隔離したウィルスを削除できたかわかりません。 これは全て最初からOSをインストールしなければならないでしょうか？ それとそこまでしてもウィルスに感染したパソはダメなのでしょうか？ ウィルスに感染したのでしょうか？ 今朝、adobeのacrobat readerとflash playerをバージョンアップのインストールをした直後、 hotmailのアカウントから過去にメールを送ったことがある人たちにかってにメールが送付されてしまいました。 そのメールにはＵＲＬが記載されていたようです。 受け取った人達には「そのリンク先は開かないで」と連絡をしました。 ここで、質問なのですが、 ・これはインストールをした際に私のＰＣがウィルスに感染したせいなのでしょうか？ ウィルスソフト（ソースネクストのセキュリティゼロ）やトレンドマイクロのオンラインスキャン、 windows defenderでウィルスチェックをしても、特に問題はないという結果がでました。 ・ウィルスに感染している場合、どのような対処をすれば安心の状態になるのでしょうか？ 他の方の質問を拝見すると、 hotmailのアカウント削除とＰＣを初期状態に戻すことが必要そうなのですが、 できる限り初期状態には戻したくないのです。 システムの復元で感染する前に戻すだけではだめなのでしょうか？ ・メールが送付された人達がＵＲＬをクリックしなかったら、 その人達がウィルスに感染する心配はしなくて大丈夫なのでしょうか？ このような経験は初めてで、 ＰＣ素人ということもあり、かなり動揺しています。 adobeのインストールのページだと信じてクリックしたらこのようなことになってしまい大後悔です。 どなたか回答の程、よろしくお願いします。 これってウィルス感染でしょうか？ 本日HPを閲覧中、英語で「このPCはウィルスに感染している」という主旨と思われる表示が突然出てきました。英語もよくわからず、「ここをクリック」という部署もあったのですがさわらず、右上のチェックボックスで終了しました。現在の所、大きな操作上の変化は感じませんが、ウィルス感染したのか心配です。これは、感染なのでしょうか？確認する方法などがあるでしょうか？よろしくお願いいたします。 ウイルス感染していないか確認したい ウイルス感染警告が出て焦ってしまい、表示された画面をクリックしてクレジット情報を入力してソフトを購入・インストールしてしまいました。カードは既に止めて、購入・インストールしてしまったソフト（マカフィー）もアンインストールをして返金手続きに応じてもらいました。 あとはパソコン自体にウイルス等が感染していないかを確認したいのですが、方法が合っているのか不安です。 Windowsセキュリティの「ウイルスと脅威の防止」はウイルスバスターが有効となっており、WindowsDefenderのフルスキャンも実行して脅威なしとなりました。 画像は翌日に再度クイックスキャンをした時の画像です。 WindowsDefenderを実行する時は他のソフトが有効ではできないというのもネットで見たような気もしますが、この状態であればウイルス感染はしていないと判断して大丈夫でしょうか？ ※OKWAVEより補足：「富士通FMV」についての質問です。 ウイルスに感染してるのか？！ さっきFC2という動画サイトで動画を見ていたらあなたのWalkmanはHonyworm.apkのウイルスに感染しています！ただちにこのアプリで削除してください！という緑のロボットみたいなのが出てきて警告されました。 そのアプリはPowercleanというので インストールしたんですかどうしたらウイルスを削除することができるのかわかりません。それからいろんなウイルス感染確認のアプリで試してみたんですが、感染されているようには見えませんでした。もし、感染されていると思うと怖いです。これはきちんとウイルスを削除されているのか、またされていなかったらどうやったら削除することができるのか教えてください！ ウィルスに感染したら 自宅のPCがウィルスに感染したようです。 起動後、スタートボタンをクリックしても、何も起動しません また、アイコンをクリックすると「不正な表示を行ったため、中止します」（自宅のPCで、この質問は、会社から行っているので、表現は若干違うかと思います） これは、多分、感染でしょうが、どのような方法で除去できるでしょうか？ ウィルスワクチンソフトは、古いやつしか入っていないので、無理だと思います。 感染後も、最新バージョンを入れて、除去できるのでしょうか。 やはり、システムの再インストールという方歩しかないのでしょうか？ ウイルス対策ソフトをインストールしていないパソコンがウイルスに感染して ウイルス対策ソフトをインストールしていないパソコンがウイルスに感染してしまった場合の対処方法について。 多くのサイト情報では、感染拡大を予防するため、まずLANケーブルをはずすと書いてあります。 次に、ウイルス対策ソフトが入っている場合はそれを使って駆除しますが、ウイルス対策ソフトをインストールしていない場合は無料のオンラインスキャンを行いましょうと書いてあります。 しかしオンラインスキャンをするということはLANケーブルをつけた状態ということになり、 感染拡大の危険があります。 オンラインスキャン以外での対策について、 家電量販店にウイルス対策ソフトを買いに行く以外に、 方法がありましたら教えて下さい。 例えば、やったらいけないことかも知れませんが、 他のPCでウイルス対策ソフトの体験版をダウンロードし、 セットアップexeをUSBメモリでウイルス感染PCに移すなどと言うことは可能でしょうか。 注目のQ&A 「You」や「I」が入った曲といえば？ Part2 結婚について考えていない大学生の彼氏について 関東の方に聞きたいです 大阪万博について 駅の清涼飲料水自販機 不倫の慰謝料の請求について 新型コロナウイルスがもたらした功績について教えて 旧姓を使う理由。 回復メディアの保存方法 好きな人を諦める方法 小諸市（長野県）在住でスキーやスノボをする方の用具 カテゴリ インターネット・Webサービス セキュリティ対策・ネットトラブル セキュリティソフトスパイウェアウィルス・マルウェア迷惑メールネットトラブルその他（セキュリティ対策・ネットトラブル） カテゴリ一覧を見る OKWAVE コラム 突然のトラブル？プリンター・メール・LINE編 携帯料金を賢く見直す！格安SIMと端末選びのポイントは？ 友達って必要？友情って何だろう 大震災時の現実とは？私たちができる備え 「結婚相談所は恥ずかしい」は時代遅れ！負け組の誤解と出会いの掴み方 あなたにピッタリな商品が見つかる！ OKWAVE セレクト コスメ化粧品 化粧水・クレンジングなど 健康食品・サプリ コンブチャなど バス用品 入浴剤・アミノ酸シャンプーなど スマホアプリ マッチングアプリなど ヘアケア 白髪染めヘアカラーなど インターネット回線 プロバイダ、光回線など
お礼
ありがとうございました 参考URLからは見えませんでした 少し安心しました