メールを送るたびに、相手には2通届き、そのうちの1通に「YOU_are_FAT!.TXT.pif」という添付ファイルがついてきます。
明らかにウィルスだと思いますが、このウィルスがどのような動きをするのか、又対策について、お分かりになる方
教えてください。

A 回答 (1件)

以前に同じウィルスについて回答したものがあります。


添付ファイルの名前は違いますが同じモノです
回答については以下をご覧下さい
http://oshiete1.goo.ne.jp/kotaeru.php3?q=23994
あとウィルスについての詳細は参考URLをご覧ください。

参考URL:http://www.nai.com/japan/virusinfo/virM.asp?v=W3 …
    • good
    • 0
この回答へのお礼

ありがとうございます。
よく調べて対処してみます。
でも、ウィルスって本当に厄介ですね。

お礼日時:2001/02/20 13:45

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!

このQ&Aと関連する良く見られている質問

Qコンピューターウィルスについて TROJ_CHATHACK.A

TROJ_CHATHACK.A はウィルスでしょうか?

トレンドマイクロ社のウイルスバスターオンラインスキャン
をかけたら上記内容にかかりました。

どのようなウィルスか内容の検索をしてみましたが見当りません。
これはウィルスですか?

PC初心者のわたしは危険度も分からず不安です。
どなたか教えてください。

Aベストアンサー

これは、パターンファイルの不具合にる誤警告のようです。
下記のホームページで、確認できます。

参考URL:http://www.trendmicro.co.jp/support/false/TROJ_CHATHACK_A.htm

QHTTP_USER_AGENTについて

通常はプラウザのバージョンやOSのバージョンが表記されますが、ごくまれにその後の表記にT312461やQ312461がかかれていることがあります。
これらの意味について教えてください。

Aベストアンサー

これは

MS01-055
2001 年 11 月 13 日 Internet Explorer 用の累積的な修正プログラム
http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS01-055

をIE5.5, IE6に適用したときに表示されるものです
(何故かMS01-055限定 ^^;;)

これを適用すると、IE5.5のときは
Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; T312461)

IE6.0のときは
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Q312461)

と表示されるようです。
参考までに

QTF_Floating.langBAR_Wind Titleについて

パソコン起動時に、必ず
TF_Floating.langBAR_Wind Title
が起動されますOficeは使っていないので必要ないのではないかと
思い消そうとしますがなかなか消えません。どうすればよいのでしょうか
消してはいけないのでしょうか?教えてください

Aベストアンサー

怪しげなサイトでActiveXをインストールしてしまったのではないかと思います。決定的な方法はないので起動に関係ある場所を探し回ることになります。
後半はMicrosoft Office のアンインストールが思うようにできないという意味でしょうか。

参考URL:http://www.aa.wakwak.com/~dalk/syufuku.html

Qウィルス対策などのソフトを使わず、リカバリ、システムの復元もしないでウィルスを除去する方法ってありますか?

タイトルどおりなのですがあるのでしょうか?
ただディレクトリとか削除すればいいものなのでしょうか?
方法が無いのであれば無いと回答してくださるとありがたいです。
よろしくおねがいします。

Aベストアンサー

あるかどうかと問われると「ある」ということになるでしょう。
ただし、現実的な方法かと言われると限りなく非現実的でしょう。

>ただディレクトリとか削除すればいいものなのでしょうか?
そんな簡単に修復できるほど単純な話ではないです(^^;

ウイルス感染すると、多くの複数の実行ファイルやDLLファイルが感染します。感染といっても実はその実行ファイルが書き換えられてしまっている「だけ」なので、それを元に戻してやることができれば原理的には可能です。

感染したパソコンで修復作業すると次々と感染していくことが考えられます。修復するなら、例えば、その感染したパソコンのハードディスクを取り外し、外付けハードディスクケースか何かに入れます。それを別のパソコンに接続し、オリジナルの実行ファイルを上書きコピーするなり、バイナリエディタで元通りに書き換えてやればいいです。

言葉でいうと簡単そうですけど、実行ファイルやDLLには様々なバージョンがあり、同じファイル名でも正確に元のバージョンと同じものをコピーする必要があります。またバイナリエディタで書き換えて元に戻すと言っても「元」がどうだったのか分からなければ元通りにすることなどできません。

この作業を何万個あるファイルの一つ一つについて感染してないかチェックし、元通りにしていく…。気の遠くなる作業でとても人間技ではできません。実行ファイル以外のファイルが書き換えられていたり、新規にファイルが作成されていたり、あるいはレジストリに手が加えられていたりすることも考えられます。それらも全て元通りにする必要があります。

あるかどうかと問われると「ある」ということになるでしょう。
ただし、現実的な方法かと言われると限りなく非現実的でしょう。

>ただディレクトリとか削除すればいいものなのでしょうか?
そんな簡単に修復できるほど単純な話ではないです(^^;

ウイルス感染すると、多くの複数の実行ファイルやDLLファイルが感染します。感染といっても実はその実行ファイルが書き換えられてしまっている「だけ」なので、それを元に戻してやることができれば原理的には可能です。

感染したパソコンで修復作業...続きを読む

Qインターネット起動するたびに困っています。

最近、インターネット起動するたびに困っています。
「GoToMyPc for FREE!-GAIN/Gator」というページが別ウインドウで立ち上がってしまいます。
思い当たることは、この現象が「Divx」をダウンロードして以来現れるようになったということです。
接続先が変わっているというようなことはないでしょうか?(ADSLだから大丈夫?)
また、この現象を止めるにはどうすればいいのでしょうか?
誰か教えてください。

こちらのパソコン環境は  NEC VT800J/5
             WINXP

よろしくお願いします。

Aベストアンサー

こんにちは。

スパイウエアという話が出ていたので、補足を(^^;
英語版なので日本語パッチをあてると使いやすいですが、
「削除方法を説明しているサイト」を見れば、英語版のままでも使えるかも知れません。

「Ad_aware」サイト(最新Verは、5.83です)
英語のページなので分かりづらいですが(^^;
http://www.lavasoftusa.com/

「日本語化パッチ」のサイト
http://isweb42.infoseek.co.jp/computer/koni_bdc/ad_aware/

削除方法を説明しているサイト
http://turumani7.tripod.com/siryo/adwearde.htm

私も、検索したらスパイウエアが結構ありました(^^;

参考URL:http://www.lavasoftusa.com/,http://isweb42.infoseek.co.jp/computer/koni_bdc/ad_aware/,http://turumani7.tripod.com/siryo/

こんにちは。

スパイウエアという話が出ていたので、補足を(^^;
英語版なので日本語パッチをあてると使いやすいですが、
「削除方法を説明しているサイト」を見れば、英語版のままでも使えるかも知れません。

「Ad_aware」サイト(最新Verは、5.83です)
英語のページなので分かりづらいですが(^^;
http://www.lavasoftusa.com/

「日本語化パッチ」のサイト
http://isweb42.infoseek.co.jp/computer/koni_bdc/ad_aware/

削除方法を説明しているサイト
http://turumani7.tripod.com/siryo/adwear...続きを読む


人気Q&Aランキング

おすすめ情報