作者: ferretwen (小貂) 看板: C_Chat
標題: Re: [情報] 今天有爬NICO的小心阿
時間: Mon May 18 22:44:36 2009


轉載自：
http://blog.yam.com/kd666/article/21055034

針對同人相關網站進行擴散感染的病毒－－「JSRedir-R」－－（通稱「GENO VIRUS
」）已經在各個日站四散了，有些作品甚至連官方網站也已經被感染，有經常逛日本
網站的要注意一下哦！！

網站內有相關的詳細說明和因應對策，下面放一下重點翻譯，和受到感染的相關網站
日文OK的人就直接點連結去吧
其實有些作品我也不是都看過...歡迎補充翻譯OTL



自我檢測放前面：
－－－(檢測方式翻譯來自K島善心島民No.39296)－－－
快速檢查自已電腦有沒有被感染的方法(XP)
首先先按ctrl+alt+del叫出工作管理員
選擇"處理程序"
點一下"影像名稱"讓排序順序照著英文字母
尋找"SVCHOST.EXE"

「SYSTEM」「NETWORK SERVICE」「LOCAL SERVICE」其中一種的話表示還沒被感染
－－－(謝謝善心島民No.39296翻譯)－－－

--

他的本文裡有放了許多確定感染的檢索站（已翻譯成中文）

檢測系統是以XP系統為主（我是VISTA的囧rz）

要轉載不用通知

希望大家的電腦可以活著！

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.224.163.252
推 hermis:這是針對阿宅而設計的病毒嗎?這個創作者對阿宅還真有怨念?
推 eva00nerv:這個是有大寫嗎? 表示大寫的是錯的
推 SaberTheBest:還好
→ eva00nerv:我有四個，NET...則有兩個，今天有nico過 (火狐娘~主人
推 Naca:不知道紳士網站現在安不安全...
推 allfate:目前7個...三種都有...這算正常嗎？
→ eva00nerv:前面說的不是很清楚,我這邊的scchost.exe顯示都是小寫
推 andy8432:剛剛才點了上面的ふわふわ時間Full ver. ...
推 Naca:那是澪病啦...
推 k6416337:MMQ930?
推 supermousess:不能上NICO簡直就是要我的命
推 yinjing:eva... 確定是scchost？那要檢查一下唷，正常的是svchost
推 eapcy:MMQ病毒正夯!
推 SaberTheBest:三種都有當然安全 囧oo
推 dearKK:我今天一直掛在 nico 上...死了= =
推 emethxyz:svchost.exe，只要後面不是使用者帳戶就是正常情況
推 htthgt:我有12個=  ="每個都有3-4個SYSTEM有5個
推 NoLimination:我有十三個svchost.exe 酷
推 a75091500:NICO本站是安全的 但是其他網站的代理檢索系統有危險
→ emethxyz:數量每個人不一定 XP記得是5個左右 vista以上約莫10個
推 insethry:這個...代理檢索系統是什麼?? 能麻煩舉例一下嗎??
→ a75091500:就是不是利用NICO本身的檢索系統 是其他網站的搜尋
→ a75091500:之前有個NICO RANKING分析就屬於NICO的輔助網站
→ insethry:嗚喔 大概了解了~  感謝
推 sakurachu:冏mmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmm
推 a75091500:不過小心同人站 目前都是同人站中標的樣子
推 eva00nerv:咦,我前面打錯字 是svchost沒錯
推 Runna:話說我一個都沒有??
推 ianqoo2000:可以借轉鋼鍊版嗎?!
推 log56:請問一下  『其中一種的話表示還沒被感染』 是什麼意思
推 NoLimination:他漏打了"使用者名稱"
推 jasonchangki:囧 真是災難
※ 編輯: ferretwen       來自: 125.224.163.252      (05/18 23:10)
推 emethxyz:工作管理員中 每個程式的使用者名稱有可能是
推 ianqoo2000:借轉鋼鍊版~謝啦
推 log56:謝謝回應  感覺好嚇人!  AntiVirus版才測過病毒包，200多個
→ emethxyz:SYSTEM,network service, local service或是使用者帳戶
※ ianqoo2000:轉錄至看板 Hagaren                                   05/18 23:11
→ log56:病毒只抓得出170幾個 orz
→ emethxyz:使用者帳戶就是user,admin或是其他自己打的之類
→ emethxyz:而svchost.exe的使用者名稱不該有帳戶名稱
→ emethxyz:所以只要是帳戶名稱以外三種都OK...
推 jackyy123:安全...幸好最近都沒上過NICO
推 Andy5566:「SYSTEM」「NETWORK SERVICE」「LOCAL SERVICE」各兩個
→ Andy5566:算正常嗎？> <
推 wingfox:借轉
※ wingfox:轉錄至看板 PokeMon                                      05/19 00:28
推 dulinove:借轉東方
※ dulinove:轉錄至看板 Touhou                                      05/21 01:14