作者pmtinameow (Tina喵)
看板Juuni-Kokki
標題[轉錄][情報] 動漫遊戲愛好者當心新種電腦病毒
時間Tue May 19 08:56:53 2009
十二國記的網站也在名單內
我不知道實際的情形如何，以防萬一請大家最近逛站的時候注意一下
※ [本文轉錄自 C_Chat 看板]
作者: ferretwen (小貂) 看板: C_Chat
標題: Re: [情報] 今天有爬NICO的小心阿
時間: Mon May 18 22:44:36 2009
轉載自：
http://blog.yam.com/kd666/article/21055034
針對同人相關網站進行擴散感染的病毒－－「JSRedir-R」－－（通稱「GENO VIRUS
」）已經在各個日站四散了，有些作品甚至連官方網站也已經被感染，有經常逛日本
網站的要注意一下哦！！
網站內有相關的詳細說明和因應對策，下面放一下重點翻譯，和受到感染的相關網站
日文OK的人就直接點連結去吧
其實有些作品我也不是都看過...歡迎補充翻譯OTL
自我檢測放前面：
－－－(檢測方式翻譯來自K島善心島民No.39296)－－－
快速檢查自已電腦有沒有被感染的方法(XP)
首先先按ctrl+alt+del叫出工作管理員
選擇"處理程序"
點一下"影像名稱"讓排序順序照著英文字母
尋找"SVCHOST.EXE"
「SYSTEM」「NETWORK SERVICE」「LOCAL SERVICE」其中一種的話表示還沒被感染
－－－(謝謝善心島民No.39296翻譯)－－－
--
他的本文裡有放了許多確定感染的檢索站（已翻譯成中文）
檢測系統是以XP系統為主（我是VISTA的囧rz）
要轉載不用通知
希望大家的電腦可以活著！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.224.163.252
1F：推 hermis:這是針對阿宅而設計的病毒嗎?這個創作者對阿宅還真有怨念? 05/18 22:45
2F：推 eva00nerv:這個是有大寫嗎? 表示大寫的是錯的 05/18 22:46
3F：推 SaberTheBest:還好 05/18 22:47
4F：→ eva00nerv:我有四個，NET...則有兩個，今天有nico過 (火狐娘~主人 05/18 22:47
5F：推 Naca:不知道紳士網站現在安不安全... 05/18 22:48
6F：推 allfate:目前7個...三種都有...這算正常嗎？ 05/18 22:49
7F：→ eva00nerv:前面說的不是很清楚,我這邊的scchost.exe顯示都是小寫 05/18 22:49
8F：推 andy8432:剛剛才點了上面的ふわふわ時間Full ver. ... 05/18 22:49
9F：推 Naca:那是澪病啦... 05/18 22:50
10F：推 k6416337:MMQ930? 05/18 22:51
11F：推 supermousess:不能上NICO簡直就是要我的命 05/18 22:51
12F：推 yinjing:eva... 確定是scchost？那要檢查一下唷，正常的是svchost 05/18 22:52
13F：推 eapcy:MMQ病毒正夯! 05/18 22:52
14F：推 SaberTheBest:三種都有當然安全 囧oo 05/18 22:54
15F：推 dearKK:我今天一直掛在 nico 上...死了= = 05/18 22:55
16F：推 emethxyz:svchost.exe，只要後面不是使用者帳戶就是正常情況 05/18 22:55
17F：推 htthgt:我有12個= ="每個都有3-4個SYSTEM有5個 05/18 22:55
18F：推 NoLimination:我有十三個svchost.exe 酷 05/18 22:56
19F：推 a75091500:NICO本站是安全的 但是其他網站的代理檢索系統有危險 05/18 22:56
20F：→ emethxyz:數量每個人不一定 XP記得是5個左右 vista以上約莫10個 05/18 22:56
21F：推 insethry:這個...代理檢索系統是什麼?? 能麻煩舉例一下嗎?? 05/18 22:57
22F：→ a75091500:就是不是利用NICO本身的檢索系統 是其他網站的搜尋 05/18 22:57
23F：→ a75091500:之前有個NICO RANKING分析就屬於NICO的輔助網站 05/18 22:58
24F：→ insethry:嗚喔 大概了解了~ 感謝 05/18 22:58
25F：推 sakurachu:冏mmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmm 05/18 22:58
26F：推 a75091500:不過小心同人站 目前都是同人站中標的樣子 05/18 23:00
27F：推 eva00nerv:咦,我前面打錯字 是svchost沒錯 05/18 23:01
28F：推 Runna:話說我一個都沒有?? 05/18 23:02
29F：推 ianqoo2000:可以借轉鋼鍊版嗎?! 05/18 23:03
30F：推 log56:請問一下 『其中一種的話表示還沒被感染』 是什麼意思 05/18 23:04
31F：推 NoLimination:他漏打了"使用者名稱" 05/18 23:05
32F：推 jasonchangki:囧 真是災難 05/18 23:06
※ 編輯: ferretwen 來自: 125.224.163.252 (05/18 23:10)
33F：推 emethxyz:工作管理員中 每個程式的使用者名稱有可能是 05/18 23:10
34F：推 ianqoo2000:借轉鋼鍊版~謝啦 05/18 23:11
35F：推 log56:謝謝回應 感覺好嚇人! AntiVirus版才測過病毒包，200多個 05/18 23:11
36F：→ emethxyz:SYSTEM,network service, local service或是使用者帳戶 05/18 23:11
※ ianqoo2000:轉錄至看板 Hagaren 05/18 23:11
37F：→ log56:病毒只抓得出170幾個 orz 05/18 23:11
38F：→ emethxyz:使用者帳戶就是user,admin或是其他自己打的之類 05/18 23:11
39F：→ emethxyz:而svchost.exe的使用者名稱不該有帳戶名稱 05/18 23:12
40F：→ emethxyz:所以只要是帳戶名稱以外三種都OK... 05/18 23:12
41F：推 jackyy123:安全...幸好最近都沒上過NICO 05/18 23:35
42F：推 Andy5566:「SYSTEM」「NETWORK SERVICE」「LOCAL SERVICE」各兩個 05/18 23:39
43F：→ Andy5566:算正常嗎？> < 05/18 23:40
44F：推 wingfox:借轉 05/19 00:27
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.165.0.233
45F：→ wingfox:有逛PM同人或官方網站的要注意一下 05/19 00:30
46F：推 furret:剛好今天重灌了 而今天也沒去逛..據聞Pixiv也還沒受波及 05/19 00:38
47F：→ furret:小有人氣的作品幾乎都有受到影響 05/19 00:40
※ 編輯: wingfox 來自: 118.165.0.233 (05/19 01:52)
48F：推 chinhsi:我有四個SYSTEM 一個NETWORK SERVICE 四個LOCAL SERVICE 05/19 07:11
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.216.88
※ 編輯: pmtinameow 來自: 140.112.216.88 (05/19 08:58)
49F：推 yzak:借轉 謝謝 06/07 16:11
※ yzak:轉錄至看板 WuFu-312 06/07 16:12