パスワードを忘れた？ アカウント作成
Close
1735 story

アンチウィルスソフトを削除するW32/Goner@MM 29

ストーリー by Oliver
ついにIRC進出 部門より

k3c 曰く、 "W32/Goner@MMというウィルスが急速に流行しています。メールに添付されるgone.scrというファイルをうっかり実行すると、Outlookのアドレス帳のメールアドレス全てにメールを送ろうとするばかりでなく、稼動中の市販アンチウィルスソフトの実行ファイルの存在するフォルダ以下を全て消し去ろうとします（失敗すると次回再起動時に消去するようwin.iniファイルを書き換える）。
さらにはICQやIRC経由でも他のマシンに感染しようとするという凶悪なヤツです。既にアンチウィルスソフトベンダー各社が対応するワクチンやデータファイルを出しているようですので、怪しいメールが来る前にさっさと更新しましょう。…ていうか添付ファイルを実行するなって言うのに…誰だ一体…。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

アンチウィルスソフトを削除するW32/Goner@MM More

  • ＩＣＱ経由で感染しちゃうことじゃないかと。

    今まで誰も手をつけなかった新規顧客層（＝初心者）を取り込もうとしてるんですから :p
    --

    --
    くだらなかったあの頃に、戻りたい？戻りたくない？
  • ウイルスチェッカが一番ウイルスっぽい動きするんで困ってたんすよ。
    (うちの(会社)はウイルスバスター)
    もっと大人しいウイルスチェッカっていないんですかね？
    --
    raspy

  • 実力不足 (スコア:1, 興味深い)

    by Anonymous Coward on 2001年12月06日 9時30分 (#44231)
    アンチウイルス、パーソナルファイヤーウォールを無効化するという
    良いアイデアに実力が伴っていないのが残念。
    ディレクトリ毎全削除ではなく設定を無効化するものであったなら
    気づかれにくく、また、常時接続は危険と煽りたてる一方で
    アンチウイルスソフトさえ導入すれば安心という妙な流れを
    断ち切ることになってくれただろうに。
  • M$のWindowsをプレインストールするなら、OfficeXPなんかよりウィルス対策ソフトの方を一緒にプレインストールした方が良いのでは？

    で、雑誌の「Windows安定化」特集の筆頭ネタ「不要なプレインストールソフトを削除して、システムリソースの空きを増やそう」を読んだ人が真っ先に削除する、と。南無。

    • Re:PCメーカーに提案 (スコア:2)

      by youkan (3208) on 2001年12月06日 23時11分 (#44457) 日記
      OfficeXPは秀逸なんですよ、これが。
      OEは、受信した相手をアドレス帳に追加しますが、Outlook2002はそういうおせっかいはしません。
      最近のウイルスは、感染した後に個人用アドレス帳を見ながら、勝手にメールしますが、そういうときにOutlook2002はアラートを出します。

      　きめ打ちは、IE5.5/5.01にSP2を当ておくと、感染しないんですよー。
      シェア
      親コメント
      • > きめ打ちは、IE5.5/5.01にSP2を当ておくと、感染しないんですよー。

        それは次に新たな脆弱性が発見されて、それを狙ったワームやウイルスが出てくるまでの（おそらくは短い）期間の話です。
        で、それを修正するパッチが出ても知らずにいた人から順に新しいワームやウイルスに感染していくという構図がまた繰り返されることでしょう。

        そういう脆弱性が見つかる頻度は（タブン）コードの根本的な設計方針にそもそもの原因があるので、一から書き直さない限り全ての穴をつぶすことは難しいと思います。

        …とか言いながらIE6+DonutRを使いつづけるワタシ :-p
        シェア
        親コメント
    • > OfficeXPなんかよりウィルス対策ソフトの方を一緒にプレインストールした方が良い

      実際に、最近のPCの中にはウイルス対策ソフトをプリインストールしてあるものがありますね。
      でもなぜか「試用版」だったりします。そんなもんいらん。

      というか、ソフトを何かしらプリインストールしてあるパソコンて、大抵「リカバリ用」と称したCD-ROMが同梱されていて、それを使ってリカバリすると、要らないから削除したプリインストールソフトまで一緒に回復されたりするんですよね。余計なお世話。
      ウイルス対策ソフトは自分で入れるので、プリインストールソフトなんて何も要りません。空っぽで出してくれ。OSすら自分で決めたいかも（笑）
      シェア
      親コメント

      • Re:PCメーカーに提案 (スコア:1)

        by isi (4853) on 2001年12月07日 10時33分 (#44580) 日記
        　ユーザー企業サイドの担当者としてクライアントPCをインストールし続けている身としては激しく同意します。

        　ただ、ここで問題なのはホームユーザーではないか、と思います。

        　Nimdaのときも多数のホームユーザーが感染して、プロバイダによっては、いつまでも改善しようとしないユーザーに対しては回線を切ることまでやっていたような。

        でもなぜか「試用版」だったりします。そんなもんいらん。
        御意。
        　ホームユーザー向けのPCには、是非「製品版」をプリインストールしておいて欲しいですね。

        シェア
        親コメント

  • mIRCはいつもの事では (スコア:0)

    by Anonymous Coward on 2001年12月05日 19時01分 (#44093)
    ついにIRC進出って言われても、mIRC使われて拡散していくのはOutlookのそれと同じで、よく見る手口だと思う....
    有名なところではLoveletter [trendmicro.co.jp]。

  • どっかの国会議員みたいにしつこい (スコア:0)

    by Anonymous Coward on 2001年12月05日 22時17分 (#44134)

    どっかの国会議員が性懲りもなくバラまくウィルスみたいにしつこいウィルスだね。

  • せっかくだから (スコア:0)

    by Anonymous Coward on 2001年12月05日 22時27分 (#44137)
    多マシンへの送信終了後にCドライブをフォーマットする亜種をだれか作ってくれないだろうか。

  • 誰だ一体・・・ (スコア:0)

    by Anonymous Coward on 2001年12月06日 7時15分 (#44213)
    > ・・・ていうか添付ファイルを実行するなって言うのに
    > ・・・誰だ一体・・・。

    　外資系のうちの雇われ社長。
    うちソフト会社なんだよ～。
    なんで本社はこんなのを社長に据えているんだ?

    • Re:誰だ一体・・・ (スコア:2, 参考になる)

      by acty (2235) on 2001年12月06日 10時54分 (#44247) 日記
      社内システム管理をしているが、
      添付ファイルを実行した輩にその理由を聞くと、
      「よくわからなかったからとりあえずクリックした」。
      一度痛い目に遭わないと理解していただけないようで。
      シェア
      親コメント

      • そう言えば (スコア:0)

        by Anonymous Coward
        >「よくわからなかったからとりあえずクリックした」。

        使い方がよくわからなくて、ビクビクしながらパソコン使ってる初心者さんには「いいからとにかくクリックしてみなさい」と言ってソフトの使い方を教えてたりしてたな。

    • Re:誰だ一体・・・ (スコア:0)

      by Anonymous Coward
      そういうクライアントには
      知らんふりしてLinux,BSDのデスクトップを
      使わせるのが一番。

              .exe もIE,OL も関係なし。
      --Flektogon 35m/m F2.4 M42--
typodupeerror

最初のバージョンは常に打ち捨てられる。