W32Valla2048 て何ですか？

質問

PCを立ち上げ、ここにアクセスしていたら、突然、次のようなメッセィジが現れました。
因みに、パソコン内には、qjinfo.exeなる物は、検索に掛かりませんでした。

メセンジャサービス
”none-ts3u34weuhから2xx.1y8.1x8.1x7へのメッセージ（2003/08/1822:48:47)
メムキ「マヨイ。カセ」。イ。カセテ返こ：W32Valla2048ホサモレqjinfo.exe　”

？１．これは、何を伝えようとしているんでしょうか。
？２．W32Valla2048　＝新手の何でないですよね

WIN2000P　SP4及び重要な更新導入済み。Spybotの検索にも何も掛かりませんでした。

賢者の皆様、愚弟にお教え願いたい。よろしくお願いします。

回答No.4

mlm · ベストアンサー

> プロバイダーから付与されたばかりのアドレスあてに、メッセージがきたもんですから、スパイでもいるのかと！。

質問の中にある訳のわからない文章はメールとかメッセンジャーのような簡易メールで送られてきたのですか？それとも、アンチウイルスソフトが出したアラートですか？

ウイルスの概要では、ファイル感染型の純粋なウイルスのようですのでウイルスに感染したファイルを起動しないと発病はしません。info.exeというファイル名あたりが感染していそうですがどこからかDLしたり、添付されてきたりしてませんか？

発病してそんなメッセージを出して、自らウイルスの存在を示すウイルスというのも？？？なので、info.exeが何かのウイルスに感染していて、さらにW32.Valla.2048に感染した二重感染のファイルのような気がしていますが？セキュリティは大丈夫でしょうか？
> 何処から、発信されたかわかりませんよね？
W32.Valla.2048はワームではありません。

お礼

わかりにくい表現で、失礼いたしました。
ＡＤＳＬフレッツ接続ツールでプロバイダーに接続すると、
自動的に付与されるＩＰアドレス　2xx.1y8.1x8.1x7
メセンジャサービスと表示されたＢＯＸ内に、”　　　”内の文章が表示されました。
[×] or [ＯＫ]を押すと消えますが、すぐに発信（受信？）時間を変えて出現しました。

現在別のＩＰアドレスで接続しておりますが、出現しておりません。
従って、このパソコンが汚染されているので無く、誰か（のＰＣ）がＩＰアドレスあてに、発信したのを表示しただけと、
　一応判断しているのですが。現在の所、不具合いは、ありません。
まあ、０時近くに発祥する可能性も少しは、ありますが。　m(-.-)m

　ご指摘のinfo.exe関係ですが、最新の更新はウィンドウズのサービスパックの物、
他は、ウィンドウスの元々の物と　３～５年前の日付の３種類２０～２２６ＫＢしかありませんし、
出所ははっきりしております。

なんか、今、文面を見ていたら、携帯のメール？こんな事あるのかね？
携帯のメール見た事無いので、確証はないですが！
これが本当なら　　　：W32Valla2048　⇒　紛らわしい！名前つけるな！
何処のアホや！時間と手間を返せ！て言う気分になりますね。

再度のご回答ありがとうございます。

回答No.3

asuca

＞何処から、発信されたかわかりませんよね？

ハッキングツールと時間を使えばわからないことはないかもしれませんがわかったとしてもおそらく発信者は自分が発信していることには気づいていないと思います。

ちなみにアンチウィルスソフトは入れていないのでしょうか？
入れていれば駆除が可能な場合が多いですが。

お礼

なんか、今、文面を見ていたら、携帯のメール？こんな事あるのかね？
携帯のメール見た事無いので、確証はないですが！
これが本当なら　　　：W32Valla2048　⇒　紛らわしい！名前つけるな！
何処のアホや！時間と手間を返せ！て言う気分になりますね。

再度のご回答ありがとうございます。

駆除するもしないも、発見できないんですから。
　　最初は新ウイルスだから、発見できないのかと！でも、変、、、？。と考えました。
普だんだったら、”ナンだこんな物　邪魔”で済ましていたことでしょう。
現在の所、不具合いは、ありません。ご心ぱいを掛けました。ｍ(-_-)ｍ

回答No.2

mlm

シマンテックのウイルス名でW32.Valla.2048 のようです。
参考URLで駆除方法を見てください。
ちなみに、spybotはウイルスを見つけるものではないですよ。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/w/w32.valla.2048.html

お礼

貴重な情報ありがとう御座います。
ウイルス名て、会社ごとに違うので、困りますね。
　他で検索したら、この名前出てこなかった。
＞spybotはウイルスを見つけるものではないですよ
そのとうりです。プロバイダーから付与されたばかりのアドレスあてに、メッセージがきたもんですから、スパイでもいるのかと！。
何処から、発信されたかわかりませんよね？

回答No.1

asuca

可能性としてですが、「W32.Mumu.B.Worm 」などのウィルスに冒されている可能性があります。
ウィルス対策ソフトがあったら最新のウィルスの情報をダウンロードした後でスキャンしてみてください。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MUMU.B&VSect=T

参考URL：

http://www.symantec.fr/region/jp/sarcj/data/w/w32.mumu.b.worm.html

お礼

ありがとう御座います。
駆除ツールに、この名は含まれていました。
念の為、レジストリの中も確認しました。
今の所感染していない様です。