ネット不正侵入？プライバシーを知られている

質問

近頃おかしなメールが届くようになりました。
宛名は色々、メールアドレスも＠yahoo．cp．jpやホットメールです。
内容は脅しでもなく、露骨な嫌がらせでもありませんが
「ほのめかし」
どうやらネット上の日記を読まれているようなのです。
ブログやホームページを立ち上げたこはありません、エクセルやワードで書き込んで、フォルダに入れている日記などの内容を
なぜ見ず知らずの（？）の人間に見られたのか・・・気味が悪くて仕方がありません。
他にも、ネットで購入したものや、よくチェックするサイトのこと、掲示板に書き込んだ内容など、ソイツは知っている節があります。
個人のパソコンに侵入するのはある程度知識のある人間なら簡単なことなのでしょうか？どうやったら防げますか？
環境はADSLで、ウィルスバスターは導入していますがルーターは使っていません。
不審メールはネットカフェあたりから送られてくるのじゃないかと思うのですが、書き込んでいる途中で、今まさに書き込んでる内容を示唆するメールが届くこともあります。
リアルタイムで書き込んでいる内容を知ることもできるのですか？
ネット不正侵入の仕組みと防御策を教えて頂ければ幸いです。

回答No.8

123admin

状況としてまず間違い無くkuereさんのＰＣは山田オルタ系のウイルスにより公開された状態ですね。

不正侵入と言うよりもインターアネットで誰でも見てくださいのＰＣとなっている訳です。

不審メールと言われていますが、不正侵入と言われかねないので遠まわしの言い方にならざる得なかったと思います。

「女性に服のファスナーが開いてますよ。」と注意したら下手すれば痴漢の汚名を着せられかねない。
そんなケースだと思いますね。
しかしこの方たちは少なくとも善意の方々です。
何故なら貴方がこの掲示板に書きこんだ事により真実を知らせる為に態々ＩＤをとって教えてくれているのです。

ウイルスバスター使用と書かれていますが、２００７でもWinnyでの感染ウイルスを検出するのは多分難しいと考えます。
何故なら日本固有の本来ウイルスの範疇に入らない悪質な実行ファイルと言えるからです。

まずやるべき事はＰＣのＬＡＮケーブルを抜いてネットの接続を遮断してください。

備考
自分自身はＰ２Ｐソフトを入れた事がないという事でしたら
このツールでWinny／Share本体も検出出来るはずです。
http://japan.ahnlab.com/download/vdn_view.asp?num=29&pagecnt=1

-----------------------------------------------------------
＃オフトピ

ヲチの有志の方々に
救済活動ご苦労様です。
山田オルタまとめスレなどは拝見しております。

もし宜しければ最新のWinnyでのウイルスの情報などをご教示して頂けないでしょうか。
ＯＫWaveでは自ＨＰへの誘導はＮＧですので、ウイルス対策掲示板で検索して頂ければ見つかります。
若しくはアダ被サイトのリンクにて。
-----------------------------------------------------

回答No.7

kawa_iso_s

感染源・感染経路
ShareなどのP2Pネットワークからファイルをダウンロードしてそれを実行してしまうことにより感染します。ロリ画像や少年ジャンプのスキャン画像、音楽関係のものなどが確認されています。

どうやらファイルの種類をアイコンで判断し、フォルダを開いたつもりで実行してしまうケースが多いようです。
このときウィルスが同名のフォルダを作成し、その中に本物のファイルを設置するため感染したことに気づきにくいようです。

感染時にウィルス本体を%ProgramFiles%内のランダムなフォルダの下にコピーし、Windows起動時にウィルスを実行するようにレジストリまたはスタートアップを書き換えます。hostsファイルが書き換えられるのはどうやらこのタイミングのようです。C:\boot.iniも書き換えるようです。

なお、山田亜種Makerというものも流通していて、これによりウィルスに任意の画像を埋め込んで偽装することと２ちゃんねるへの投稿文の改変が可能になっています。

（´・ω・） カワイソス

参考URL：

http://www2.atwiki.jp/kawaisosu/

回答No.6

noname#26950

連投スマソ
nazo- さんのアドバイスに従いwinny,share,の使用をやめる
あなた、もしくは家族が使用しているのでしょう…
－近頃おかしなメールが届くようになりました。－
おかしなメールでなく警告のメールでしょうwinnyをやめろ
等の内容でしょう（´・ω・） カワイソス

回答No.5

kin-yamada

既に回答されてる方がいらっしゃいますが、恐らくウィルスに感染していることと思います。
ウィルススキャンやスパイウェア検出ソフトを実行して、発見できれば駆除しましょう。
今後、ウィルスに感染しないようにするためにも、
・ウィルススキャンやスパイウェア検出ソフトを頻繁にアップデートする
・違法なソフトウェアの使用やWinnyなどのP2Pソフトをしない
・ブラクラと思われるリンクやアダルトサイトなどを無闇に開かない
など、常にセキュリティ意識を持つように心がけましょう。

パソコンのデータが流出するような事態に陥ると、あなた自身だけではなく、
家族や友人、お勤めなら会社などにも迷惑が掛かる可能性があります。

回答No.4

inoue_kou

http://www.cybersyndrome.net/evc.html
上記へアクセスする。REMOTE_ADDRがあなたのIPアドレス。

http://www.excite.co.jp/world/english/web/を開き、
URL欄に、http://***.***.***.***/C:/　（***はあなたのIPアドレス）
を入力して「ウェブページ翻訳」をクリックする。

あなたのパソコン内が表示されたらウィルスに感染しています。
下記-nazo-さんのご紹介のURLをよく見て駆除する。
一番安心なのはOSのクリーンインストールです。
その際NETから所得したファイルなどは残しておかないように。（再感染防止）

回答No.3

noname#26950

山田オルタナティブ（WORM_ANTINNY.BI　、W32.Yawmo）

【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） カワイソスな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする

【主な活動】
・Windowsシステムフォルダ内に以下のファイルを作成
* ya_wmp.exe
* winsocks.dll
・"C:\RECYCLER\explorer.exe" というファイルを作成
・C:ドライブ内に "Up" というフォルダを作成
・レジストリ値"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"の中に
　YA_WMP = "<Windowsシステムフォルダ>\ya_wmp.exe -update"を追加
・ポート80、ポート8080の空き領域を使う
　（そのほかのポートを使う場合もある模様）

【感染確認方法（とりあえず安心程度）】
・タスクマネージャでya_wmp.exeの有無を確認。存在すれば（´・ω・） カワイソス
・C:\RECYCLER\にexplorer.exeが存在すれば（´・ω・） カワイソス
・コマンドプロンプトからnetstat -anoと打ち込み
　Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・） カワイソス

参考URL：

http://www.geocities.jp/dkstr_hamar/index.html

回答No.2

-nazo-

1 ウイルスに感染している恐れがあるからスキャン
2 1を実行の後P2Pのソフトを使ってる場合は即刻やめる
3 1と2を実行してもまだ心配の場合OSのクリーンインストール

参考URL：

http://www3.atwiki.jp/yamada/,http://www9.atwiki.jp/y_altana/,http://tmp6.2ch.net/test/read.cgi/download/1173718442/

回答No.1

phototon

スパイウェアチェックをしてください。