Gizport
1 回答
0
Share (facebook)
131
view
全般

ワンクリウェアについて 題名を変更致しまして再投稿いたします。ワンク...

ワンクリウェアについて 題名を変更致しまして再投稿いたします。ワンクリウェアに感染する人が後をたたないためにワンクリ感染を防止するためのスレ
ですのでご容赦ください。

大魔王様、こんばんは。お書きになられていましたワンクリサイトについての検証結果をご報告いたします。

サイト名 変態動画研究会

movies_adult.hta

http://www.virustotal.com/file-scan/report.html?id=bc63a7245a153d52...

C:WINDOWSsystem32mshta.exe

O4 - HKCU..Run: [start_4a8682812779067a5344f05ddf035c0e09b089b9] C:WINDOWSsystem32mshta ttp://erololitasexadult.com/pc/page/player_view.php?code=&cuid=4a8682812779067a5344f05ddf035c0e09b089b9

ファイアウォールによるmshtaの禁止設定による動向

PC TOOLS…白い画面が表示されるのみ。タスクマネージャよりmshtaを停止のみでOK タスク登録なし

ゾーンアラーム… 同上

キングソフト… 同上

このような感じになっております。このワンクリは原始的なワンクリですか?タスクを見ましたが実行タスクが形成されてはいなかったですが。

またhijack freeによる削除も試しております。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1347946753

いかがでしょうか?この削除手順で大丈夫でしょうか?ご確認ををお願いいたします。

以上です。
Yahoo!知恵袋 5208日前
コメントする
お気に入り
1
質問者が選んだベストソリューション
ご苦労様でした。

考えてみればmshta.exeは、firewallで「阻止」の扱いでいいですもんね。

今後、感染被害者さんの回答の時に、mshta.exeは、「block」しときなさいよ、と助言したほうがいいかな?と。

ウイルスバスターでのblockは、dokmaiさんにお任せしましょう。2011喰らう怒も研究していたんでね。


さてと、原始的なhtaワンクリと、タスクスケジューラ登録型は、firewallでmshta.exeをblockしておけば、

タスクマネージャでプロセス停止するだけ。「楽ちん」だよね。


レジストリ汚染が無いから、いいよね。

*********
でも、汚染ファイル作成型の場合は、手動などで削除の一手間がありますね。

だけども、知恵袋に相談してくる被害者さんがfirewallでmshta.exeを「block」するハズはないからね。

ただ、僕がワンクリック詐欺や、htaワンクリに関して執拗に書き込みを継続しているのは、

知恵袋はGoogle検索「上位」ですね。


そこが重要なんですよ。

「怪答」も多いけども、でも検索上位の知恵袋に、重要な情報を記録しておくことは、滅茶苦茶重要だと思う。


まず、被害者は、知恵袋に来る。で、dokmaiさんや、被害対策コムさん、イカ君の掲示板さん、を知り、


さらに検索してゆく。手がかりとしても知恵袋のセキュカテは、絶対に「価値」がある、という判断です。


*******
erololitasexadult.com/pc/page/movie_list.php?code=&c1=1&c2=1

O4 - HKCU..Run: start_54c2fb411f579d1f2ba1cdcd2f12ef02b41aa6af C:Windowssystem32mshta ht t p://erololitasexadult.com/pc/page/player_view.php?code=&cuid=54c2fb411f579d1f2ba1cdcd2f12ef02b41aa6af

変態動画研究会です。

王子っ!様の指摘の通りで、白い空白が浮かんでいるだけ。
タスクマネージャで停止するだけ、楽ちんだね。

今後は、感染者を発見したら、そのウイルス対策ソフトごとに、firewallでのblockを助言してくださいよ。
お願いしておきます(お時間があるときにね)。

そのマニュアルを作成お願いできますか?(ウイルス対策ソフトごとのfirewallでのblock方法)
もちろん、急ぐ必要もないし、網羅的でなくてもよいのですよ。少しずつ、時間のあるときにね。

「ボランティア活動なんだから、「のんびり」行きましょうや!
Yahoo!知恵袋 5201日前
シェア
 
コメントする
 

参考になったと評価
  このQ&Aは参考になりましたか?

Share (facebook)
その他の解決方法を知っていますか?
回答する
全般
88
Views
質問者が納得らくらくスマホはdocomoが配信しているアプリのみしかダウンロード出来ません。 メロディコールアプリの中になければ諦めるしかありません。
3789日前view88
全般
98
Views
質問者が納得自分は下記の動画を見ながら解決しました。 http://www.youtube.com/watch?v=TSzFkQsvKZI
4214日前view98
全般
66
Views
質問者が納得NLEのβ版が出ていますので利用してみてください。解像度512×384か512×288、画質15~20fps、ステレオ96kbps、配信設定:標準&より高画質高負荷 あと高画質設定で間違えやすいのがフレームレート。フレームレート高ければ高いほどヌルヌルと思ってる人多いですがビットレートが限られたニコ生ではフレームレート30fps以上にしちゃうとブロックノイズの嵐になってしまいます。
4320日前view66
全般
34
Views
質問者が納得CGI が動作しないサーバーまたは、動作しないディレクトリに設置したのではありませんか。 使用されているサーバーで CGI が使用可能か調べてください。
4529日前view34
全般
68
Views
質問者が納得「System Recovery」のことですね。対処方法でいくらやっても時間の無駄のように思います。完全に削除できたかが不明です。いっそのことリカバリーしたほうが安心で時間もかからないように思います。 またリンクが貼ってあるサイトも注意してアクセスしなければなりません。ブラウザの警告対象のサイトになっています。 い何とかしたいと言うのであれば駆除率が高いAviraフリーセキュリティをインストールしてスキャンをしてください。 http://www.forest.impress.co.jp/lib/inet...
4625日前view68

取扱説明書・マニュアル

関連製品のQ&A