テキストファイルを消すウィルス？

Windows 掲示板
[14107] テキストファイルを消すウィルス？	z61-115-85-232.dialup.wakwak.ne.jp
[14107] テキストファイルを消すウィルス？
狸小路さん	Posted in 2001-03-22 22:26:24
こんばんわ、実は先日、ＨＤＤの中に保存されていたテキストファイルがほとんど全て削除されている、という状態に気が付きました。　まるで狙ったように拡張子がtxtのファイルだけが消えているようです。現在HDDを５つに分けて、ＣにWinMe、ＤにWin2000、Ｅにマイドキュメントなどのシステム関連のフォルダの一部を置いていたのですが、Ｃ，Ｄ，Ｅがやられており、データ置き場にしていたＦ以下のドライブにあったファイルは無事でした。　Ｃ，Ｄ，Ｅにあったファイルもごく一部（数個…）は残っているようです。　ちなみに、普段は2000の方を常用しています。　真っ先にウィルスを疑ったので、ノートンアンチウィルス（常駐済）と、トレンドマイクロのサイトのオンラインウィルススキャン（どちらも最新のパターンファイル）でスキャンを行ったのですが、何も発見されませんでした。　全く未知のウィルスなのか、ウィルススキャンにかからないウィルス（あるとするならば）なのでしょうか。　何かご存知の方がいらっしゃいましたら、お教えいただければ幸いです。
1. Reply: テキストファイルを消すウィルス？	z61-115-85-232.dialup.wakwak.ne.jp
1. Reply: テキストファイルを消すウィルス？
狸小路さん	Posted in 2001-03-22 22:31:24
追記：チャットのログの残り具合から判断して、３月２０日に一度ファイルが消されて、　　その後はなにもされていないようです。　　　また、スタートアップフォルダやレジストリのRunセクションに妙な物が　　追加された様子もありませんでした。　　　WardやEcxelは入っていません。
2. Reply: テキストファイルを消すウィルス？	pppf1006.echna.ne.jp
2. Reply: テキストファイルを消すウィルス？
かげまるさん	Posted in 2001-03-22 22:50:31
AUTOEXEC.BATに del *.txt 仕込まれたトカ？
3. Reply: テキストファイルを消すウィルス？	n53cc-01p219.ppp.odn.ad.jp
3. Reply: テキストファイルを消すウィルス？
KITAMOTO さん	Posted in 2001-03-22 22:59:00
ウイルスかどうかは知りませんが，たとえば（略）というバッチファイルを実行すると，何も表示せずにＣドライブの全ファイルを消します．＃リードオンリー・システム・隠しなどの属性があれば消えません．以前のバージョンのインターネットエクスプローラなどでは，ウェブ上のファイルをローカル同様に実行してしまうという欠陥があったはずです．今のバージョンでは，いきなり実行はしないと思いますけど．(^^; バッチファイルを実行しても普通は痕跡が残らないので，それを探るのは難しいかもしれません．ひょっとしたら，pif の拡張子を持つファイルがあるかな？（もともといくつかあるけど．）＃ウイルスでなくても，こういう単純な嫌がらせは可能なんです．困ったことに．
4. Reply: テキストファイルを消すウィルス？	n53cc-01p219.ppp.odn.ad.jp
4. Reply: テキストファイルを消すウィルス？
KITAMOTO さん	Posted in 2001-03-22 23:01:13
> かげまるさん隠さなくてもすぐわかる簡単なバッチですけど，わざわざ書かなくても．(^^;;
5. Reply: テキストファイルを消すウィルス？	z61-115-85-232.dialup.wakwak.ne.jp
5. Reply: テキストファイルを消すウィルス？
狸小路さん	Posted in 2001-03-22 23:32:05
うーん。バッチファイルに異常はなかったですねぇ…ここしばらく、 2000でしか起動してませんし（2000はAUTOEXEC読みに行きませんよね）　pifファイルも、最近生成された物はなかったです　原因不明が一番困る（＾＾；
6. Reply: テキストファイルを消すウィルス？	zaqd387740c.zaq.ne.jp
6. Reply: テキストファイルを消すウィルス？
XENO さん	Posted in 2001-03-23 14:00:08
＞2000はAUTOEXEC読みに行きませんよね読みに行きますよ。
7. Reply: テキストファイルを消すウィルス？	ppp06135.echna.ne.jp
7. Reply: テキストファイルを消すウィルス？
かげまるさん	Posted in 2001-03-23 20:14:25
あ、ヤバいか。消します・・。f^^;
8. Reply: テキストファイルを消すウィルス？	61.123.71.8
8. Reply: テキストファイルを消すウィルス？
KITAMOTO さん	Posted in 2001-03-24 00:03:26
Windows2000 も NT も，バッチファイル自体は実行できます．＃あまり使わないと思いますが．＞＞2000はAUTOEXEC読みに行きませんよね＞読みに行きますよ。そうなんですか！でも，いったいここで何を設定するんでしょう？？(^^;; 環境変数も常駐プログラムもここではなさそうですけど． > あ、ヤバいか。消します・・。f^^; わざわざすみません．(^^; そういえば・・・． Win2000 の IE なら，ネット上のバッチファイルをいきなり実行したりはしないですよね．結局原因は分からないままですか・・・．
9. Reply: テキストファイルを消すウィルス？	ppp1612.tokyo-ip.dti.ne.jp
9. Reply: テキストファイルを消すウィルス？
ＳｅＡＬさん	Posted in 2001-03-24 02:44:56
レジストリのレジストリランサービスに登録されていたらわからんですねぇ。
10. Reply: テキストファイルを消すウィルス？	z61-115-82-61.dialup.wakwak.ne.jp
10. Reply: テキストファイルを消すウィルス？
狸小路さん	Posted in 2001-03-24 11:54:52
む、ＮＴ系のＯＳもAUTOEXEC.BAT読みに行くんですか…知りませんでした　現在、ＣドライブにＷｉｎＭｅ、ＤドライブにＷｉｎ２ｋでデュアルブート構成なのですが、この場合もＣドライブのＡＵＴＯＥＸＥＣが読まれるのでしょうか。　レジストリランサービスって、このキーでしょうか？ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 　ここには妙な物は登録されていませんでした… 　それに、一度消えて以降、今のところ再発はしていないんですよね。こんな操作ミスをするとは考えにくいし…そもそも、全ドライブの TXT削除なんて処理をされたら動作音で気が付きそうな気も…夜中にやられたのかなぁ
11. Reply: テキストファイルを消すウィルス？	ppp1612.tokyo-ip.dti.ne.jp
11. Reply: テキストファイルを消すウィルス？
ＳｅＡＬさん	Posted in 2001-03-25 02:13:06
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run そこだったと思います。一度だけならば、 Runではなく『\RunOnce』の方も見てください。『\RunOnce』だと一度だけになるようです。