作者pmtinameow (Tina喵)
看板Juuni-Kokki
标题[转录][情报] 动漫游戏爱好者当心新种电脑病毒
时间Tue May 19 08:56:53 2009
十二国记的网站也在名单内
我不知道实际的情形如何，以防万一请大家最近逛站的时候注意一下
※ [本文转录自 C_Chat 看板]
作者: ferretwen (小貂) 看板: C_Chat
标题: Re: [情报] 今天有爬NICO的小心阿
时间: Mon May 18 22:44:36 2009
转载自：
http://blog.yam.com/kd666/article/21055034
针对同人相关网站进行扩散感染的病毒－－「JSRedir-R」－－（通称「GENO VIRUS
」）已经在各个日站四散了，有些作品甚至连官方网站也已经被感染，有经常逛日本
网站的要注意一下哦！！
网站内有相关的详细说明和因应对策，下面放一下重点翻译，和受到感染的相关网站
日文OK的人就直接点连结去吧
其实有些作品我也不是都看过...欢迎补充翻译OTL
自我检测放前面：
－－－(检测方式翻译来自K岛善心岛民No.39296)－－－
快速检查自已电脑有没有被感染的方法(XP)
首先先按ctrl+alt+del叫出工作管理员
选择"处理程序"
点一下"影像名称"让排序顺序照着英文字母
寻找"SVCHOST.EXE"
「SYSTEM」「NETWORK SERVICE」「LOCAL SERVICE」其中一种的话表示还没被感染
－－－(谢谢善心岛民No.39296翻译)－－－
--
他的本文里有放了许多确定感染的检索站（已翻译成中文）
检测系统是以XP系统为主（我是VISTA的囧rz）
要转载不用通知
希望大家的电脑可以活着！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.224.163.252
1F：推 hermis:这是针对阿宅而设计的病毒吗?这个创作者对阿宅还真有怨念? 05/18 22:45
2F：推 eva00nerv:这个是有大写吗? 表示大写的是错的 05/18 22:46
3F：推 SaberTheBest:还好 05/18 22:47
4F：→ eva00nerv:我有四个，NET...则有两个，今天有nico过 (火狐娘~主人 05/18 22:47
5F：推 Naca:不知道绅士网站现在安不安全... 05/18 22:48
6F：推 allfate:目前7个...三种都有...这算正常吗？ 05/18 22:49
7F：→ eva00nerv:前面说的不是很清楚,我这边的scchost.exe显示都是小写 05/18 22:49
8F：推 andy8432:刚刚才点了上面的ふわふわ时间Full ver. ... 05/18 22:49
9F：推 Naca:那是澪病啦... 05/18 22:50
10F：推 k6416337:MMQ930? 05/18 22:51
11F：推 supermousess:不能上NICO简直就是要我的命 05/18 22:51
12F：推 yinjing:eva... 确定是scchost？那要检查一下唷，正常的是svchost 05/18 22:52
13F：推 eapcy:MMQ病毒正夯! 05/18 22:52
14F：推 SaberTheBest:三种都有当然安全 囧oo 05/18 22:54
15F：推 dearKK:我今天一直挂在 nico 上...死了= = 05/18 22:55
16F：推 emethxyz:svchost.exe，只要後面不是使用者帐户就是正常情况 05/18 22:55
17F：推 htthgt:我有12个= ="每个都有3-4个SYSTEM有5个 05/18 22:55
18F：推 NoLimination:我有十三个svchost.exe 酷 05/18 22:56
19F：推 a75091500:NICO本站是安全的 但是其他网站的代理检索系统有危险 05/18 22:56
20F：→ emethxyz:数量每个人不一定 XP记得是5个左右 vista以上约莫10个 05/18 22:56
21F：推 insethry:这个...代理检索系统是什麽?? 能麻烦举例一下吗?? 05/18 22:57
22F：→ a75091500:就是不是利用NICO本身的检索系统 是其他网站的搜寻 05/18 22:57
23F：→ a75091500:之前有个NICO RANKING分析就属於NICO的辅助网站 05/18 22:58
24F：→ insethry:呜喔 大概了解了~ 感谢 05/18 22:58
25F：推 sakurachu:冏mmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmm 05/18 22:58
26F：推 a75091500:不过小心同人站 目前都是同人站中标的样子 05/18 23:00
27F：推 eva00nerv:咦,我前面打错字 是svchost没错 05/18 23:01
28F：推 Runna:话说我一个都没有?? 05/18 23:02
29F：推 ianqoo2000:可以借转钢链版吗?! 05/18 23:03
30F：推 log56:请问一下 『其中一种的话表示还没被感染』 是什麽意思 05/18 23:04
31F：推 NoLimination:他漏打了"使用者名称" 05/18 23:05
32F：推 jasonchangki:囧 真是灾难 05/18 23:06
※ 编辑: ferretwen 来自: 125.224.163.252 (05/18 23:10)
33F：推 emethxyz:工作管理员中 每个程式的使用者名称有可能是 05/18 23:10
34F：推 ianqoo2000:借转钢链版~谢啦 05/18 23:11
35F：推 log56:谢谢回应 感觉好吓人! AntiVirus版才测过病毒包，200多个 05/18 23:11
36F：→ emethxyz:SYSTEM,network service, local service或是使用者帐户 05/18 23:11
※ ianqoo2000:转录至看板 Hagaren 05/18 23:11
37F：→ log56:病毒只抓得出170几个 orz 05/18 23:11
38F：→ emethxyz:使用者帐户就是user,admin或是其他自己打的之类 05/18 23:11
39F：→ emethxyz:而svchost.exe的使用者名称不该有帐户名称 05/18 23:12
40F：→ emethxyz:所以只要是帐户名称以外三种都OK... 05/18 23:12
41F：推 jackyy123:安全...幸好最近都没上过NICO 05/18 23:35
42F：推 Andy5566:「SYSTEM」「NETWORK SERVICE」「LOCAL SERVICE」各两个 05/18 23:39
43F：→ Andy5566:算正常吗？> < 05/18 23:40
44F：推 wingfox:借转 05/19 00:27
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.165.0.233
45F：→ wingfox:有逛PM同人或官方网站的要注意一下 05/19 00:30
46F：推 furret:刚好今天重灌了 而今天也没去逛..据闻Pixiv也还没受波及 05/19 00:38
47F：→ furret:小有人气的作品几乎都有受到影响 05/19 00:40
※ 编辑: wingfox 来自: 118.165.0.233 (05/19 01:52)
48F：推 chinhsi:我有四个SYSTEM 一个NETWORK SERVICE 四个LOCAL SERVICE 05/19 07:11
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.216.88
※ 编辑: pmtinameow 来自: 140.112.216.88 (05/19 08:58)
49F：推 yzak:借转 谢谢 06/07 16:11
※ yzak:转录至看板 WuFu-312 06/07 16:12