0001動け動けウゴウゴ2ちゃんねる03/08/31 03:53ID:xo367wqv
踏むとスレ立てしたり投稿したりするスクリプトにつて
情報を集めたり対策したりするスレです。
MD5:E20216F6FE2FF207BF0F196A05DDDA1E
攻撃ツールと思われるものをお二方に送りました。
BorlandのDelphiか・・・
UAは
Monazilla/1.00 (JaneStyle/2.23)
爆撃対象の板URLは直書き - google等からの検索無し
メールアドレスどうするかなぁ〜?
そうそう
ベンダーに検体提出しても
ウィルス扱いしてくれない(かも)
, ,、.
,. . ; / 、! i ,
,タ、 i / ̄`i i ハ, l ,
/ハ ) i/^ァ, y゙ i /_ーi ! ! l
// ' | ト!\ |゙ー-' i/-'`!. ! ,´, ' ,゙
´^フ ,' L_|、 i、! , `"'゙!/i / / ∧ 全身写真晒して、適当に変な語尾つければ
r' ' l ゙i`、 l、 、 _ /iノj,/トi,゙l } うっとうしいパパラッチも、熱狂的なファンに早変わり
V !/_ `>゙` 、 ,/i ,゙ ,! l| { 明日のりぼんちゃんはキミだ!
∠⌒゙_\ i `i、- j"´ , ゙ /i レi.i l/
,. r ' "´ !⌒~ヾ` `.! ト-ー-┐,´ /_/,.' i !
´ ′! く 丿ヽ ノ `゙i "
`、,. ' ´
情報収集してみますかー。
ウイルスっぽいですがー、かなり足が遅いウイルスですねー。
感染源を見つけないと何千台と蔓延しそうな予感ですねー。
すでに数十台には感染してるようですがー。
えーと、見つけてもそのままレスをコピペしないでくださいねー。
klistに入っちゃいますのでー(大して困らないとは思いますがー)。
モ板の事情を考えるとー、スクリプトの目的は自動保守ですねー。
多分一番古いスレとか選んで自動で投稿してるんじゃないですかねー。
ちゃんと調べていませんけどー。
感染台数が増えてくると混乱してくるでしょうねー。
よろしくお願いします
ウイルス?による書き込みは直前の書き込みの約3秒後なので
保守目的ではないと思います
上がってるスレが狙われてるから保守じゃない
特定のスレを狙ってるわけでもないし
わかるなら何を使って書いてるのか調べた方がいいんじゃないの?
感染してる人が狼板と縁がない人ばっからしいから自覚してないみたい
狼のスレで自分のIPだって言う人はいないし
つまり感染してる人が自覚してない以上感染源の特定は凄く困難だと思う
感染者にわかるようにする方法のほうがいいのでは?
まあ規制が1番わかりやすいのかなあ
流石にこの程度でそこまで出来ないだろうけど
一番始めに感染者が感染してるってわからないと原因の特定が無理だと思う
規制は無理ですねー。この速度ではー。
BBQも今はまだ考えてませんー。
まー、例数が少なくてもユーザーに通報してくれる
プロバイダに協力してもらうかですねー。
そのプロバイダの書き込みを探して、数が溜まったら
メールしてみるって手はありますかねー。
大きなところは対応してくれない事がほとんどですー。
規制議論板のログをチェックしてみてくださいー。
まー、あとは同じホストからの投稿がどのくらいの間隔かですねー。
サンプル数は少ないと思いますがー、情報集めてみてくださいー。
規制議論板の方でもいいですけどー。
今のところむしろ同じホストからの投稿をあえて避けてるような感じですね
これに関してはもうちょっと様子見したほうがいいみたいですね
とりあえずご苦労様です
避けてるとゆーかは、数時間〜数日間隔のタイマー起動にしてるとかー、
パソコン起動時に1回だけ動くスクリプトとかー、とにかく間隔を空けて
いるんですよねー。
数日観察しないと見極めは難しいでしょうねー。
えーと、やっぱりウイルスっぽいですねー。
6〜9時間で2回目の投稿があったホストが数例ありますー。
下痢トラップとかだと、こんなに不自然に間隔は空かないかなーと。
1日で300ホスト以上記録がありますねー。
しかも被ってるのがほとんどないですねー。
1割以下ですかねー。
やっぱ1000台のオーダーで感染してるっぽいですねー。
ちなみによく出てくるホストの集計してみたらいいんじゃないですかねー。
どっかに書いてありましたがー、ac.jpとかco.jpは見る限りないですからー、
そういうところから遮断されてる場所が感染源ですよねー。
Winnyとか使えるプロバイダから多いとかありませんかー?
0917韋駄天はふと考えた2007/03/09(金) 17:34:01ID:MibRD5Zx0
2ちゃんねる掲示板管理人の西村博之は運営板のどこのスレにいるかな?
彼女とイチャイチャばかりして掲示板の管理を怠っている
西村博之のおまえに質問したいことがあるんだが?
出て来いや!
西村博之よ!おまえは自分の管理しているはずの掲示板に
犯罪告白スレがあるのをご存知かな?
管理人のクセに「そういうスレがあるのは私は知りませんよ」とは言わせないぞ
そこで質問だが
西村博之よ!おまえは犯罪告白スレをこのまま野放しにしておくつもりかな?
ちゃんと答えてもらおうか
優待でtimecount/close回避してるだけだよ
0924動け動けウゴウゴ2ちゃんねる2007/06/13(水) 19:59:48ID:SelRqIBA0
うひひ
0926動け動けウゴウゴ2ちゃんねる2007/07/20(金) 03:34:25ID:/IxCnHo70
0927名無しさん@そうだ選挙に行こう2007/07/29(日) 20:12:59ID:tULsCvQs0
また厨房でスクリプトぶん回してるよ人大杉うざいよ
0929動け動けウゴウゴ2ちゃんねる2007/10/20(土) 20:06:04ID:HUbbeFA40
0931動け動けウゴウゴ2ちゃんねる2011/02/06(日) 10:57:04ID:fJB5tr7s0
そうだよ”