ILOVEYOUウイルス



◇-? ILOVEYOUウイルス -まぬかん(2005/07/17-20:55)No.275798
 ┗?!Re: ILOVEYOUウイルス ...-なかにし あっか(2005/07/17-21:05)No.275804
  ┗?!!Re: ILOVEYOUウイルス ...-まぬかん(2005/07/17-21:16)No.275811
   ┗?!!!Re: ILOVEYOUウイルス ...-ヒロシです(2005/07/17-21:21)No.275816
    ┗?!!!!そうでないことを信じたい...-なかにし あっか(2005/07/17-21:52)No.275835

▲このページのトップに戻る
275798 ILOVEYOUウイルス まぬかん 2005/07/17-20:55

メーカー名:自作PC 自分で製作
OS名:Windows2000
パソコン名:自作
--
いまどき ILOVEYOUウイルス に感染しました。
先ほど駆除しましたが、感染ルートがわかりません

メール以外でも感染するのでしょうか?
メール感染の場合は添付ファイルなどで感染すると思っていたので、全メールをチェックしましたが怪しいのはありませんでした。

となると、IEで感染したとおもうのですがインストールされているノートンさんは一度も反応してませんでした。

今回発見したのは、シマンテックのオンラインスキャンでです。

考えられる感染ルートを教えていただきたいのですが


▲このページのトップに戻る
275804Re: ILOVEYOUウイルス なかにし あっか 2005/07/17-21:05

記事番号275798へのコメント
はじめまして、こんばんは。
VBS.LoveLetter.A,ウイルスですね... 懐かしい、何もかもが...(冗談)

調べてみたところ、このウイルス(ワーム)はVBScriptファイルが本体なので
メールに頼らずに、このVBSファイルを何らかの方法でダウンロードさせるなり
フロッピーにでも入れてハードディスクに書き込んで実行させれば「動きます」。

個人でお使いで、「自分以外このPCに触るものがいない」環境であれば、webで
勝手にダウンロードされてきたのでしょう。

Nortonのセキュリティ製品をお使いとのことですが、ウイルス定義ファイルの
更新は現在もなされていますでしょうか。ソフトは組み込まれているけれど
更新ファイルの購読期間はとうに過ぎた、というケースがよくあります。
この状態だと「何も対策していない」のとほぼ同レベルです。ご注意を。


▲このページのトップに戻る
275811Re: ILOVEYOUウイルス まぬかん 2005/07/17-21:16

記事番号275804へのコメント
なかにし あっかさんは No.275804「Re: ILOVEYOUウイルス 」で書きました。
>はじめまして、こんばんは。
>VBS.LoveLetter.A,ウイルスですね... 懐かしい、何もかもが...(冗談)
>
>調べてみたところ、このウイルス(ワーム)はVBScriptファイルが本体なので
>メールに頼らずに、このVBSファイルを何らかの方法でダウンロードさせるなり
>フロッピーにでも入れてハードディスクに書き込んで実行させれば「動きます」。
>
>個人でお使いで、「自分以外このPCに触るものがいない」環境であれば、webで
>勝手にダウンロードされてきたのでしょう。
>
>Nortonのセキュリティ製品をお使いとのことですが、ウイルス定義ファイルの
>更新は現在もなされていますでしょうか。ソフトは組み込まれているけれど
>更新ファイルの購読期間はとうに過ぎた、というケースがよくあります。
>この状態だと「何も対策していない」のとほぼ同レベルです。ご注意を。
>
>
返答ありがとうございます。

私も感染ウィルスの名前を見て「大笑い」してしまいました。
「何故、今時ILOVEYOU?」「バグか?」

前置きはさておき
感染したのはここ一週間の間と思います。(毎週チェックしてるので)

この一週間はなにもダウンロードもインストールもしてませんので、
あっかさんの言うとおりweb上で進入されたのでしょう、と最初おもいましたが
ノートンさんが反応しないという事はありえるのでしょうか?
もちろん最新にUPDATEしてます。

それと先ほど書き忘れましたが、シマンテックでは検出されましたが、トレンドのスキャンでは検出されませんでした。

▲このページのトップに戻る
275816Re: ILOVEYOUウイルス ヒロシです 2005/07/17-21:21

記事番号275811へのコメント
>>地球か・・・懐かしい、何もかもが...    ですか。

はさておき、このHPのどこかで、PC内のウイルススキャンではかからなかった
のが、オンラインスキャンでひっかかったという事例があったという記述があり
ました。

これが何を意味するのか、どのような検索抜けがあるのかはわかりませんが。

▲このページのトップに戻る
275835そうでないことを信じたいなかにし あっか 2005/07/17-21:52

記事番号275816へのコメント
>>>地球か・・・懐かしい、何もかもが...    ですか。

さすが、よくご存知で。

>はさておき、このHPのどこかで、PC内のウイルススキャンではかからなかった
>のが、オンラインスキャンでひっかかったという事例があったという記述があり
>ました。
>これが何を意味するのか、どのような検索抜けがあるのかはわかりませんが。

まだウイルス対策ソフトメーカーのウイルスラボで、十分対応できていない
新しい「亜種」とか...?

まずは新しいウイルス定義ファイルでチェックがかかるように、更新されるのを
待ってみてください。オンラインスキャンで引っかかったファイルをよそに
ばら撒かないように注意してくださいね。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言