メッセのウィルスに注意!!!!!

2008 - 12/25 [Thu] - 02:09

メッセで
「foto ｈttp：/／myspacy.biz/viewimage.php?=自分のユーザー名@hotmail.co.jp」という発言があったら注意！！
絶対にクリックしないで下さい！！

クリックすると、勝手に「MS-DOS アプリケーション」が作られ、おそらくログインしている人全員に発言をしてしまうと思いますので、絶対にクリックしないで下さい！



以下コピペ

---

720 ：名無し~3.EXE：2008/12/25(木) 02:54:17
とりあえず試しに感染したがfxstaller.exeってのがスタートに登録されるね。

まずタスクマネージャを起動してプロセスを表示
fxstaller.exe（※もしくはimgs.exe）を終了後

レジストリを起動してスタートアップ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
に登録されたWindows Udp Control Center：fxstaller.exeを削除

その後ＯＳをインストールしているドライブで
fxstaller.exeを検索(隠しファイルを表示にチェック)
とりあえず削除

自動更新とか細かい事は判らんから偉い人に任せる。

じゃ

---

721 ：名無し~3.EXE：2008/12/25(木) 03:02:11
とりあえずもっと簡単な方法のコピペはっとく

foto
ttp://xxx.myspacy.biz/xxxxxxxxx.php?=[e-mail]

こんな具合のURLがメッセンジャーで誰かから送られてきていませんか？
これはウィルスに感染するサイトのURLです！！

・ウィルス名
IRCBot.AKX　トロイの木馬、いわゆるパソコンをのっとれる抜け穴を作り出してしまうウィルスです。

・感染経路
Windows Live Messenger、Skype、Yahoo Messenger、ICQ　他の大手メッセンジャーツール

・特徴
ノートンを素通りする。恐らくウィルスバスターも素通り。
最近のウィルスはどれもノートン・トレンドマイクロに引っかからない構造になっている場合が多いので使うだけ損です。

・感染の有無
Internet Explorerで上記URLを開いてしまった際に、ウィルス対策ソフトが反応して停止しなかった場合は感染しています。
必ずメッセンジャー系のアプリは全て停止させてから、以下の対策を行ってください。

１、http://canon-its.jp/product/eset/trial_ess.html
NOD32アンチウィルス体験版をダウンロード（要メールアドレス）
２、LANケーブルを引っこ抜く、または無線LANをオフにしてパソコンをインターネット・家庭内のLANに接続されていない状態にする。
３、既存のウィルス対策ソフトをアンインストール
４、NOD32アンチウィルスをインストール
５、再起動後、メッセンジャー系のソフトが自動的に立ち上がっていたら全て停止する
６、パソコンをインターネットに接続されている状態にし、NOD３２アンチウィルスのウィルス定義ファイルを最新の状態にする
７、NOD32アンチウィルスでコンピュータの全ドライブを標準スキャン
８、「Win32/IRCBot.AKX トロイの木馬」が検出され、隔離されたら駆除完了

---

とりあえず720の方法だけで何とかなったと思います。→完全に解決していませんでした。詳しくは下に書いてある関連記事をお読み下さい。

---

メッセウイルス関連の記事
・ウィルス感染！その後…
・メッセウイルス対策は前回で終わりじゃないぞ！