X

★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

レス数が1000を超えています。これ以上書き込みはできません。
2005/04/28(木) 22:42:15ID:???0
ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/


■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。


【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------
2005/04/28(木) 22:42:38ID:???0
■現在の状況
FOX ★さんが作成した専用トラップで辛うじて防いでおります。
感染してないのに専用トラップに引っかかっている人はfusianasanと使用している
ブラウザの種類を記載してください。
（本当に感染してないか調べるため）
専用トラップのログファイルは各鯖に日付ごとに置いてあります。

例：http://tmp5.2ch.net/_service/Yamada20050428.txt
3讃岐 ◆IamaVIPdCI
垢版 |
NGNG
ぼみょー
2005/04/28(木) 22:49:38ID:???0
>2追記
書けなくなった鯖もしくは板名も記載してください。
2005/04/28(木) 23:10:58ID:OCczrme60
>>3
こんなとこで遊んでないで暇だったら集計ぐらい手伝ったら。
2005/04/29(金) 00:14:51ID:???0
今日の速報値
昨日よりも増加傾向です。
ＧＷ期間中はどうなるかって所ですね。
それとぷららが個別に連絡してくれたみたいなのでその辺の効果も気になるところです。
今日よりこちらで保持してるデータ集計の値のみ載せます。
（前のがちょっと違っていたので）

04/26 40000
04/27 46000
04/28 48000


※詳しい分析は後ほど
2005/04/29(金) 00:49:49ID:???0
昨日のデータ集計です。

記録数ワースト１０
p6019-ipad07imazuka.yamagata.ocn.ne.jp 1041res
gk4.leo-net.jp 960res
61-24-28-151.rev.home.ne.jp 709res
JJ013206.ppp.dion.ne.jp 673res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 644res
p30212-adsau17honb12-acca.tokyo.ocn.ne.jp 638res
pd3764c.tkyoac00.ap.so-net.ne.jp 592res
i60-35-74-224.s02.a014.ap.plala.or.jp 591res
YahooBB218131054094.bbtec.net 571res
218.33.144.147.eo.eaccess.ne.jp 535res

ワースト１のＩＰ急に増えたのでログを見てみたんですけど２６日から同地域から書き込まれて
いる記録が残ってました。


複数ホストプロバイダの集計
DION 5378
plala 2816
@home 2114
HINET 262
OCN 6796
ODN 1538
BIGLOBE 2275
so-net 1776
INFOWEB 2543
NTTPC 395
USEN 1104
YahooBB 5825
ZAQ 851

ＯＣＮが同地域からの大量記録でワーストになっちゃってますね（汗


単一（正規表現）ホストの記録数
.eonet.ne.jp1352
\.leo-net.jp1021
\.dti.ne.jp949
.eo.eaccess.ne.jp644
\.tnc.ne.jp592
.bai.ne.jp529
\.hicat.ne.jp510
\.icntv.ne.jp499
\.metro-u.ac.jp443
.ppp.wakwak.ne.jp431
2005/04/29(金) 01:03:13ID:xn++L78g0
レオネット規制中のはずなのに…
9動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/29(金) 01:22:57ID:Z9pXcADS0
質問の場所ここでいいのか分かんないですけど・・・googkleというウイルスは本当にあるのでしょうか・・・？
踏んでしまって、再インストールしようか真剣に困ってます・・・orz
2005/04/29(金) 01:25:13ID:???0
>9
それ自体はウィルスではないですけど複数のウィルスやスパイウェア等をインストされて
しまうので再インストした方がいいと思います。


参照
ttp://www.itmedia.co.jp/enterprise/articles/0504/28/news017.html
2005/04/29(金) 01:26:33ID:9ASnApFD0
>>9
質問するべきはここじゃないです。
初心者の質問板やPC初心者板へどうぞ。
（Windows板にウィルス対策スレがあればそちら）



踏んでしまった場合は早く対処したほうがいいですよ。
2005/04/29(金) 01:27:18ID:Z9pXcADS0
>>10
すいません、ありがとうございます。そこのサイトの方も今から見に行ってみます・・・。
2005/04/29(金) 01:30:20ID:Z9pXcADS0
>>11
ごめんなさい。今度からそちらへ行きます・・・orz
2005/04/29(金) 03:25:46ID:zaTVRZKV0
>8
書き込みは規制されててもドアをノックすることはできますので。

leo-net は通報しても対応してくれなさそうな雰囲気が漂ってるですねぇ。。
NGNG
>>1
ぼみょ～
2005/04/29(金) 04:21:18ID:H0IqIgtU0
>>14
そういう対応の悪い所は、、、、
この際だから、手前のルータなりスイッチでdenyしてしまうとか。
2005/04/29(金) 04:32:52ID:Hd6hirUe0
>7
HINETって台湾だったか中国だったと思うんだけど
2005/04/29(金) 04:33:44ID:Hd6hirUe0
って都立大も酷いね
2005/04/29(金) 11:43:38ID:???0
おつですー。

とにかくー、減るかどうかの監視ですなー。
通報した分の半分も対応されればましかなーと
思うんですけどねー。
20動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/29(金) 13:53:06ID:AZ4Xtdoi0
麻生さーん
http://tmp5.2ch.net/test/read.cgi/download/1114745071/
麻生さーん
http://tmp5.2ch.net/test/read.cgi/download/1114745257/
麻生さーん
http://tmp5.2ch.net/test/read.cgi/download/1114745173/
2005/04/29(金) 20:39:44ID:ekunIbbU0
>>17
串の可能性も無くもない。
新泥の串リストの常習だし。
2005/04/30(土) 00:12:29ID:???0
今日の統計速報値

04/26 40000
04/27 46000
04/28 48000
04/29 50000


ＧＷ初日だけどそれほど急激に増加してはいないようです。
細かい統計等は後ほど
2005/04/30(土) 00:15:34ID:o6v4osuM0
自分のサブマシンで実行してみたいのですが、亜種でもけっこうなので提供していただけませんか？山田ウィルス。
2005/04/30(土) 00:51:48ID:???0
昨日のデータ集計です。

記録数ワースト１０
61-24-28-151.rev.home.ne.jp 719res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 653res
JJ013206.ppp.dion.ne.jp 569res
YahooBB219215172142.bbtec.net 529res
PPPa1199.saitama-ip.dti.ne.jp 527res
x007117.ppp.dion.ne.jp 511res
nttkyo279221.tkyo.nt.ftth.ppp.infoweb.ne.jp 505res
i1087168.icntv.ne.jp 496res
YahooBB220059024193.bbtec.net 495res
pd3764c.tkyoac00.ap.so-net.ne.jp 484res


複数ホストの統計
BIGLOBE 2871
DION 4295
HINET 221
@home 2247
INFOWEB 2634
NTTPC 418
plala 3094
OCN 5515
ODN 1503
SEED.NET（台湾）458
SO-NET 1792
USEN 1094
YahooBB 7914
ZAQ 1317


単独ホストの統計
.eonet.ne.jp1807
\.dti.ne.jp1025
\.tnc.ne.jp681
\.dsn.jp622
\.ccnw.ne.jp563
\.tcat.ne.jp551
\.icntv.ne.jp496
.eo.eaccess.ne.jp496
.ap.yournet.ne.jp453
\.omn.ne.jp430
25FOX ★
垢版 |
2005/04/30(土) 00:59:38ID:???0
61-24-28-151.rev.home.ne.jp 719res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 653res
YahooBB219215172142.bbtec.net 529res

このみっつはdeny しよう
IPアドレス わかりますかー?
2005/04/30(土) 01:02:47ID:zd8+yXD60
Name: 61-24-28-151.rev.home.ne.jp
Address: 61.24.28.151

Name: p55184-adsau07doujib3-acca.osaka.ocn.ne.jp
Address: 220.106.75.184

Name: yahoobb219215172142.bbtec.net
Address: 219.215.172.142
27FOX ★
垢版 |
2005/04/30(土) 01:05:39ID:???0
どもども

61.24.28.151
219.215.172.142

の二つdeny します
28讃岐 ◆IamaVIPdCI
垢版 |
2005/04/30(土) 01:05:53ID:+byCW5CK0
220.106.75.184
61.24.28.151
219.215.172.142
29讃岐 ◆IamaVIPdCI
垢版 |
NGNG
あっ、遅かったか
2005/05/01(日) 00:25:09ID:???0
定例の速報値
ＧＷ入って増加傾向にあるのが気になるところです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
31讃岐 ◆IamaVIPdCI
垢版 |
NGNG
気付かないで新しく踏んでる人やGWでパソコンを起動させている人が増えたんでしょうね
2005/05/01(日) 01:03:44ID:???0
昨日のデータ集計です。

記録数ワースト１０
今日から過去に記録がないか記載します。

NIHfa-01p1-199.ppp11.odn.ad.jp 730res　記録無し
p6ef17d.tokyte00.ap.so-net.ne.jp 719res　２６日より
JJ013206.ppp.dion.ne.jp 709res　２６日より
59-104-237-101.adsl.dynamic.seed.net.tw 617res　記録無し
YahooBB218131054094.bbtec.net 584res　２６日より
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 555res　２７日より
YahooBB219025246101.bbtec.net 549res　２６日より（２８日は記録無し）
hccd37dce44.bai.ne.jp 548res　２６日より
YahooBB218134052069.bbtec.net 540res　２８日より
61.173.168.45 524res　２８日より
（このホストは中国です。）
inetnum: 61.172.0.0 - 61.173.255.255
netname: CHINANET-SH
descr: CHINANET Shanghai province network
descr: Data Communication Division
descr: China Telecom


複数ホストの統計
BIGLOBE 3351
DION 5294
HINET 190
@home 1374
INFOWEB 1589
NTTPC 368
OCN 6062
ODN 1700
plala 1833
SEED.NET 988
so-net 2766
USEN 1036
YahooBB 7877
ZAQ 1717


単独ホストの統計
.eonet.ne.jp2052
\.dti.ne.jp1047
\.tcat.ne.jp906
\.tnc.ne.jp581
.ap.yournet.ne.jp566
.bai.ne.jp548
\.att.ne.jp525
61.173.168.45524
\.point.ne.jp521
.eo.eaccess.ne.jp500
33FOX ★
垢版 |
2005/05/01(日) 01:05:28ID:???0
61.173.168.45　はdeny するとして、、、
2005/05/01(日) 01:25:06ID:???0
余り変わっていないですね。
と言いますか、新たな感染者が増殖中と見た方が良いのかしら・・・。
2005/05/01(日) 01:40:26ID:maWr+nNh0
こうなってくると自動での書き込み処理を弾く仕組み
を考えないといけないかな。

古典的なところでは、グラフィックで文字を表示して
それを入力しないと書き込みを受け付けない、とか。

出てくる単語が2ch用語とかだと、それはそれで楽しい。
2005/05/01(日) 01:45:15ID:???0
>35
既に仕掛けられてて今のところは功を奏しているようです。
もっともそれを抜ける亜種が出たら頭が痛いところですけど。。。


※ぷららですけど返答後に激減したので対応依頼の効果が出てるといえると思います。

04/29 3094
04/30 1833
NGNG
一番の大物が効果出てきますと一機に減りそうですね・・・。
2005/05/01(日) 07:29:20ID:8vXBCYhT0
減らないねぇ（＾ω＾；）
2005/05/01(日) 09:02:47ID:9Ofat2kr0
fusianasanで書き込みのホスト記録して、１0回以上ならdenyするとか
2005/05/01(日) 09:41:24ID:???0
>>39
10回だと巻き添え出ますー。
それにfusianasanをコテハン代わりにしてる人もいますしー。

まー、何回かの基準設けてー、自動でバーボン送りにするならー、
少なくとも２時間は書けませんからー、投稿数は半分以下になるでしょうねー。
仮に解除になって繰り返されてもー、またバーボンされますしー。
中にはバーボンされてー、感染に気が付く人もいるかもー。

根本対策はー、やっぱりプロバイダへの通報な気がしますがー。
2005/05/01(日) 10:17:28ID:2z+/Xczt0
>>40
fusianasanで書き込みしてくるホストと書き込みバイト数を記録して、
ある回数以上両方一致していればdenyするでは
2005/05/01(日) 13:36:49ID:E7d6lT3L0
fusianasanを別の名前に変更するとか
2005/05/01(日) 13:43:08ID:BTHWKYE90
当然、yamadasanですよね。ｗ
2005/05/01(日) 13:45:22ID:???0
>42
そしたらそれに対応した亜種が出るだけかと（苦笑
地道に対応依頼して個別に連絡してもらうのが一番かなぁ
上でも挙げたけどぷららの例が物語っていますし
2005/05/01(日) 17:56:48ID:8vXBCYhT0
本当に困ったわね(´･ω･`)ｯﾀｸ
2005/05/01(日) 20:57:51ID:???0
>>40
その手しか打つ手が無いようですね・・・。
放置しますと増える一方になりそうですし・・・。
2005/05/01(日) 21:35:35ID:nmt7jrm20
このＧＷ中に、一手打たないと感染・亜種が増え続けますよ。
2005/05/02(月) 00:26:54ID:???0
速報値
ＧＷに入って微妙に増加傾向なのが気になるところです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000


※細かい統計はまた後で
2005/05/02(月) 00:44:02ID:???0
>>48
感染パソコンが増えたと言うよりはー、
１台あたりの稼働時間が長くなったんじゃ
ないですかねー。休日ですしー。
2005/05/02(月) 01:09:13ID:???0
飛行石さんの>>49を考慮しますと、対策済みの人と感染した人の割合が同じくらいでしょうか・・・。
2005/05/02(月) 01:09:35ID:???0
昨日のデータ集計です。

記録数ワースト１０
今日から過去に記録がないか記載します。

59-104-237-101.adsl.dynamic.seed.net.tw 694res ３０日より
JJ013206.ppp.dion.ne.jp 672res　２６日より
usr211019190202.tcn.ne.jp 530res　２６日より
x007117.ppp.dion.ne.jp 523res　２７日より
152.156.150.220.ap.yournet.ne.jp 520res　３０日より
nttkyo279221.tkyo.nt.ftth.ppp.infoweb.ne.jp 518res　２６日より
pd386ac.tkyoac00.ap.so-net.ne.jp 511res　３０日より
adsl-2-2137.adsl.nsk.ne.jp 491res　３０日より
i1087168.icntv.ne.jp 485res　２６日より
YahooBB220013192128.bbtec.net 479res　２６日より


複数ホストの統計
YahooBB8350
OCN6700
DION5552
so-net3881
plala2846
BIGLOBE2703
INFOWEB2014
ZAQ1693
ODN1677
@hone1592
SEED.NET770
USEN535
NTTPC489
HINET400


単独ホストの統計
.eonet.ne.jp1981
.ap.yournet.ne.jp911
\.chukai.ne.jp752
\.alpha-net.ne.jp686
\.dti.ne.jp606
\.tcn.ne.jp530
\.nsk.ne.jp491
\.icntv.ne.jp485
\.tnc.ne.jp468
\.tcat.ne.jp454

※ヤフーの増加が気になったのでもうちょっと突っ込んで分析してみます。
2005/05/02(月) 01:13:35ID:hpeKiacz0
>>51
某ソフトのことについてメールしました
2005/05/02(月) 01:30:03ID:???0
>50
推定感染者数は今のところ６００名前後で推移しています。


ヤフーの増加が気になって分析してみましたけど水色＠飛行石 ★さんの指摘通り、
接続時間増加に伴うアクセス数増加でした。

記録されたホスト数
04/30 67
05/01 68


>52
某ソフトについてこちらからもメールしました。
2005/05/02(月) 02:19:15ID:yjl2P3qS0
>>51-53
お疲れ様です。
こちらの方はあまり進展がないようで、一部のファイルが反応してます。
いろいろとTMに騒動があったのでGW明けに結果が出ればいいなぁと思っています。
2005/05/02(月) 02:37:47ID:???0
>>53
おつですー。

えーと、そのプロバイダ別のホスト数の集計、
いるんじゃないですかねー。

連絡はお任せしてますがー、やはり数が多い所に
メールを送るのがー、効率いいわけですよねー。

そっちを集計しないとー、減ったかどうかも判らないんじゃ
ないですかねー。
2005/05/02(月) 02:46:55ID:???0
>55
各プロバイダのホスト数の集計ですか（汗
ちょっと大変ですけど４桁記録されてるプロバイダの集計取ってみます。
2005/05/02(月) 03:03:05ID:???0
手間かけますー（汗）。

多いところだけでいーと思いますよー。
2005/05/02(月) 03:54:31ID:???0
とりあえず、２６日分だけ出来たので上げます。
完成したらOpenOffice.org形式で何処かにうｐします。
なお、新ツール投入で精度は大幅に上がってます。

日付 4月26日
推定感染者数 621

BIGLOBE 39
DION 39
dsn 57
Eonet 12
@home 23
INFOWEB 32
OCN 111
ODN 13
Plala 36
So-net 9
USEN 11
YahooBB 69
ZAQ 12


dsnは回数が少ないんですけど記録ホスト数が多かったので上げておきました（汗
2005/05/02(月) 21:25:42ID:08r8d7lP0
これは山田さんですか
http://tmp5.2ch.net/test/read.cgi/download/1114793046/449
60動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/02(月) 21:39:53ID:VhSfU1Qs0
これもかな？
http://tmp5.2ch.net/test/read.cgi/download/1113488843/505
2005/05/02(月) 21:44:17ID:3XgN+s1f0
来たね。そして繋がるみたいね。
62動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
これにアクセスすると不正アクセスになっちゃうの？
ちょっと見てみたいんだけど
2005/05/02(月) 22:01:03ID:SGU+84Hd0
自己責任
2005/05/02(月) 22:05:43ID:ADfoVCoj0
>>62
相手がWEBサーバ立ち上げてる状態だから別に不正アクセスにはならんよ。
ファイアーウォールやルーターを潜り抜けるのはやばいけど。
2005/05/02(月) 22:09:01ID:r7mwli/Q0
>>59の奴だけど
スクショでニュー速のスレ見てたからもしかしたら誘導できるかと思ったけど切れた
2005/05/02(月) 22:35:22ID:ZbWLoZJH0
亜種が出現したようなので一応傘ｽﾚを

MARIEどうなった？
http://tmp5.2ch.net/test/read.cgi/download/1115027717/
2005/05/02(月) 22:46:08ID:9Jd8ltuJ0
http://tmp5.2ch.net/test/read.cgi/download/1113406365/328
2005/05/02(月) 22:49:31ID:xfTOYeYh0
これってリンクをクリックすると何かが見えるの？
いつもサーバーが見つかりませんになるが。
2005/05/02(月) 22:52:18ID:ZbWLoZJH0
運次第、大抵の場合すぐに見れなくなる
2005/05/02(月) 23:39:16ID:sOvzCQRI0
今度のは

うぇっ
おｋ
うはっ
っ
ｗ

の5つのワードをランダムに並べるという感じ？
2005/05/02(月) 23:58:33ID:5Rb+vWXL0
http://tmp5.2ch.net/test/read.cgi/download/1112381328/592 2005/05/02 23:52:40 ID:5r8b4L800
http://tmp5.2ch.net/test/read.cgi/download/1115030994/11 2005/05/02 23:27:18 ID:C1WwFUq70
http://tmp5.2ch.net/test/read.cgi/download/1114790317/8 2005/05/02 22:29:29 ID:/LweipNY0
http://tmp5.2ch.net/test/read.cgi/download/1115027717/28 2005/05/02 22:58:13 ID:niJrSCvL0

download 傘ｽﾚ
MARIEどうなった？
http://tmp5.2ch.net/test/read.cgi/download/1115027717/
72 [―{}@{}@{}-] 田吾作 ★
垢版 |
2005/05/03(火) 00:42:52ID:???0
>>71

[名無し]さん(bin+cue).rar<><>2005/05/02(月) 23:52:40 5r8b4L800<>ttp://p16088-adsau16honb11-acc<><>p16088-adsau16honb11-acca.tokyo.ocn.ne.jp<>60.37.103.88<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; .NET CLR 1.0.3705)
[名無し]さん(bin+cue).rar<><>2005/05/02(月) 23:27:18 C1WwFUq70<>ttp://EAOcf-496p1-93.ppp15.odn<><>EAOcf-496p1-93.ppp15.odn.ne.jp<>220.212.176.93<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
[名無し]さん(bin+cue).rar<><>2005/05/02(月) 22:29:29 /LweipNY0<>ttp://FLH1Abk128.osk.mesh.ad.j<><>FLH1Abk128.osk.mesh.ad.jp<>220.102.190.128<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
[名無し]さん(bin+cue).rar<><>2005/05/02(月) 22:58:13 niJrSCvL0<>ttp://EAOcf-421p62.ppp15.odn.n<><>EAOcf-421p62.ppp15.odn.ne.jp<>210.252.253.62<><>Mozilla/4.0 (compatible; MSIE 5.01; Windows 98)
2005/05/03(火) 00:49:36ID:DFxnDlkJ0
http://tmp5.2ch.net/test/read.cgi/download/1107776996/522 2005/05/03 00:17:47 ID:luTyJ+CV0
http://tmp5.2ch.net/test/read.cgi/download/1107776996/523 2005/05/03 00:19:23 ID:A1/wnkSB0
http://tmp5.2ch.net/test/read.cgi/download/1115036210/964 2005/05/03 00:28:05 ID:O9BQbJKe0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/103 2005/05/03 00:29:29 ID:maVMKJ/j0
2005/05/03(火) 01:10:44ID:fdY94ZO40
http://tmp5.2ch.net/test/read.cgi/download/1115047647/18 2005/05/03 00:27:54 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/38 2005/05/03 00:28:19 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/79 2005/05/03 00:29:05 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/103 2005/05/03 00:29:29 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/122 2005/05/03 00:30:28 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/129 2005/05/03 00:31:03 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/141 2005/05/03 00:33:00 ID:maVMKJ/j0
2005/05/03(火) 01:10:44ID:DwQ9FWBs0
http://pc8.2ch.net/test/read.cgi/pcnews/1115042765/6 2005/05/03 00:51:12 ID:tlD0/Vmd
2005/05/03(火) 01:27:45ID:FwE7nj+x0
てｓｔ
2005/05/03(火) 01:28:41ID:lDu9W+xg0
> Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; .NET CLR 1.0.3705)
案の定そっこおで対応してきた訳ね
もうAntiMellponでも撒くしかないか
2005/05/03(火) 01:59:31ID:1tLQqIrlO
他板の関連スレとかってある？
2005/05/03(火) 02:09:47ID:fdY94ZO40
>>74
>>73のhttp://tmp5.2ch.net/test/read.cgi/download/1115036210/964 2005/05/03 00:28:05 ID:O9BQbJKe0を
コピペ＆age荒らしが次スレにコピペしただけでした、すいません。
2005/05/03(火) 06:53:58ID:???0
トラップにかからない亜種が出てしまいましたけどこればっかりはおじさんの新型トラップ
構築しかないので正座して（ry


※昨晩の怒濤の通報作業で疲れましたので今日の集計作業はお休みさせてください。
　（必要なデータ取りだけはやっておきました。）
2005/05/03(火) 09:54:06ID:xkz+Kbag0
http://tmp5.2ch.net/test/read.cgi/download/1114738526/154
2005/05/03(火) 13:07:34ID:hMJpUsQZ0
ジャンプ放送局うんぬんみたいなレスもよく見掛けるけど
山田の変形種でしょうか？
83動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/03(火) 13:37:16ID:ViMUEY4Y0
2番目のスレに来てますね
2005/05/03(火) 14:45:20ID:J0ejbKT60
それより
お前ら山田ウイルスに注意だ(´･ω･`)
感染確認方法
http://127.0.0.1/をクリック
ウィルスに感染するとHTTPサーバが立ち上がっているためhttp://127.0.0.1/にハードディスクのフィルリスト一覧が表示される。
感染してたらこのスレに↓
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50
山田ウイルス対策スレ
85動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/03(火) 14:49:02ID:eV0b0Q/d0
134 名前：nobodyさん[] 投稿日：2005/05/03(火) 13:04:06 ID:U96L3QEm
ttp://EAOcf-492p1-249.ppp15.odn.ne.jp/
ｗうはっうぇうぇうはっっおｋおｋおｋっｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗおｋうぇｗｗｗｗｗｗｗｗｗｗｗｗ
うぇうぇうぇっｗおｋうはっｗｗｗ
っｗｗｗｗｗｗｗｗｗｗｗｗ



新種か？ｗｗｗｗｗ
2005/05/03(火) 14:52:56ID:J0ejbKT60
そう、新種
2005/05/03(火) 16:14:23ID:fDjKpHAA0
上から2番目のスレに書き込むとは考えたな
書き込みの時点で一般とニュイルスと区別するシステムが必要なんじゃ？
NGNG
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/505

505 名前：心得をよく読みましょう[] 投稿日：2005/05/03(火) 10:18:02 ID:HSAoqbtC
ttp://p249.net220216002.tnc.ne.jp/
うはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋ
うはっっおｋおｋおｋうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
っうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うぇｗｗｗｗｗｗｗｗｗｗｗｗうはっ
ｗｗｗｗｗｗｗｗｗｗｗｗ


これもか。
2005/05/03(火) 17:36:42ID:DFxnDlkJ0
http://tmp5.2ch.net/test/read.cgi/download/ 2005/05/03 00:17:47 - 17:22:04

ID:3e7oXTkM0 ID:6oQgO+0H0 ID:7SUqHbXn0 ID:8XGelxoH0 ID:A1/wnkSB0 ID:bnuL3R3S0 ID:Ca7GfDyS0
ID:CVBXrPK70 ID:DyxZ9lU20 ID:DyxZ9lU20 ID:F6U03cTc0 ID:fvwA3NVn0 ID:iXDv5JSy0 ID:Ld7yE1MB0
ID:lI6aVUQ90 ID:luTyJ+CV0 ID:maVMKJ/j0 ID:mD6FKbBW0 ID:MgKtfhIQ0 ID:n+xs2Ppp0 ID:O9BQbJKe0
ID:oiOVPj9M0 ID:p/BpAt+o0 ID:qChzd+Am0 ID:Qd5fLSrT0 ID:QGwfEyDI0 ID:RtSdkaOi0 ID:snpF86Fl0
ID:SzzG/IDG0 ID:Tao1agiv0 ID:TsbiGAob0 ID:uRI9qkfn0 ID:Ush/pZ4m0 ID:vNbMJxRk0 ID:VRYE/dU90
ID:W48zC8yh0 ID:wn+41rVC0 ID:zlI+HRu20
90動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/03(火) 18:36:08ID:XHIIncPQ0
>>84
要するにサーバーが見つかりませんと出たらウイルス感染していないということか
2005/05/03(火) 18:44:07ID:4lLA6F3j0
>>90
そういうこと
2005/05/03(火) 23:38:01ID:dJBP/80f0
http://etc3.2ch.net/test/read.cgi/siberia/1114418299/
185 名前：いやあ名無しってほんとにいいもんですね[] 投稿日：2005/05/03(火) 23:36:34 発信元:61.24.129.83
ttp://61-24-129-83.rev.home.ne.jp/
っｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋおｋｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗうはっｗｗｗｗｗｗ
ｗｗｗｗｗｗうはっっおｋｗｗｗｗｗｗｗｗｗｗｗｗ
ｗうはっｗｗｗおｋｗうぇおｋｗｗｗっｗｗｗｗｗｗ
おｋ
2005/05/04(水) 01:31:53ID:nrfzH68D0
http://pc8.2ch.net/test/read.cgi/pc/1112619764/824

824 ：名無しさん ：2005/05/03(火) 14:58:55 0
ttp://EATcf-579p66.ppp15.odn.ne.jp/
ｗｗｗうぇうはっｗｗｗｗｗｗおｋｗｗｗうはっっおｋ
ｗｗｗおｋうはっうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗおｋうぇｗｗｗｗｗｗうぇｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗおｋっうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
94動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 01:43:41ID:tTS6/UJg0
>>90
俺>>84クリックしたら検索ninjaでてきたけど・・・感染してるのか？
2005/05/04(水) 01:45:52ID:6uPosysf0
！？
運営カモン
96動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 01:49:21ID:kv4P2viV0
>>94
検索ninja？
とりあえずfusianaしてみ
2005/05/04(水) 01:49:35ID:eg9avRr00
>>94
微妙だな

ふつうは
ttp://age.tubo.80.kg/age01/img-box/img20050504024739.jpg
こうやってエラーが出ると思うのだが
2005/05/04(水) 01:50:59ID:6uPosysf0
とりあえずfusianasanしてリモホ出して
2005/05/04(水) 01:52:22ID:5L8YUktb0
検索ninjaでぐぐってみた
ttp://www.ifour.co.jp/product/kn2003w/
2005/05/04(水) 01:53:18ID:6uPosysf0
ﾜｹﾜｶﾗﾝ
2005/05/04(水) 01:54:09ID:GkoYouEq0
保菌者に解りやすいレスしなされ！
2005/05/04(水) 01:54:28ID:KqQkmYlq0
ﾄﾘｱｴｽﾞ ﾊﾟｿｺﾝがぶっ壊れたAA
2005/05/04(水) 01:55:55ID:6uPosysf0
で、>>94はどこ行った
104動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 01:57:20ID:nM0EWuxY0
http://61-24-129-83.rev.home.ne.jp/~ss.jpg
2005/05/04(水) 01:58:02ID:tTS6/UJg0
ここにいる
NGNG
"検索ninja" 127.0.0.1
で検索したらこんなのが出てきた。関係あるかな？

[480]名無しさん＠お腹いっぱい。05/18 19:30
>>457
プログラムがninjaの何かだって特定できてるんでそ？
だったら、それアプリのloopbackだよ
接続アドレスが127.0.0.1とか127.0.0.2とかなってない？
検索ninjaは知らないけど、デジカメninjaがローカルプロクシみたいの使うから
似たようなもんじゃないの
許可して大丈夫、と思う
2005/05/04(水) 01:59:39ID:U27aeOvt0
Apache・Black Jumbo Dog・AN HTTPD…など、
80番ポートで何らかのhttpdを起動していると、エラーにならないよ。

その検索ninjaも80番ポート使っているだけでは？
2005/05/04(水) 02:01:53ID:tTS6/UJg0
スマン、全く意味わからんのだが・・・
2005/05/04(水) 02:02:46ID:eg9avRr00
>>105
乙　とりあえずこのスレでは名前付けてくれ

＜参考＞
ttp://nemoba.seesaa.net/article/2891535.html

とりあえず
ttp://nemoba.seesaa.net/image/d.html
こんなふうに名前がつらつら出てるの？
2005/05/04(水) 02:03:02ID:6uPosysf0
同じく
NGNG
節穴すれば解決。
おじさんにチラッとみしてみ。ホレ。
112ぽ
垢版 |
2005/05/04(水) 02:06:36ID:tTS6/UJg0
>>109うんにゃ、そんなんは出ないな

>>111スマソ、漏れそれの意味欲わからんだ・・・
2005/05/04(水) 02:07:48ID:6uPosysf0
>>112
名前欄に「fusianasan」って入れる。
すると名前欄にリモートホストが出てくるからそれで感染してるかどうか確認できる
2005/05/04(水) 02:09:13ID:tTS6/UJg0
こうけ？
2005/05/04(水) 02:09:28ID:eg9avRr00
>>112
んじゃ　アンチウイルス系のソフト使ってるのなら
今そこのHPへ行ってみれ

きちんといけたら山田に関してはＯＫじゃないか？
不安ならスキャン汁（ファイルはきちんと最新版使ってね）
2005/05/04(水) 02:17:48ID:6uPosysf0
お約束

ﾎﾟｯﾎﾟｰ!ｒ⌒＼　　　　　　　　　　　　　　　　　　　　　　　　　　　／　
　　　　(´ ⌒｀)＼　　　　　　　　　　　　　　　　　　　　　　　　／
　　　　　　|｜　　＼　　　＿＿＿＿＿＿＿＿＿＿＿＿_／　/ヽ　　　　　　 /ヽ
　　　　　　人　　　...＼　｜＿＿＿＿＿＿＿＿＿＿__／　　/　ヽ　　　　　 /　ヽ
パソコ　（＿_）ン蛾　　＼| |　！ノートン先生　！　／　　　/U　ヽ＿＿＿/　　ヽ
ぶっ壊（＿＿）れたお！.＼！！！大激怒！！／　　　..／　　　U　　　　:::::::::::U:
　　　 （`д´＃）　　　　　　 ＼！！！！！！／　　　　../／ ＿__　　　＼　　:::::::::::|
　 ＿|￣￣||＿）　　　　　　　　＼∧∧∧∧／　　　　　　|　　|　　 |　　　　　U ::::::::::
／旦|――||/／ ／|　ｶﾀｶﾀ　　＜　ぶ パ　＞　　　　　...|U　|　　　|　　　　　　::::::U::::|
|￣￣￣￣￣|￣| . |　　　　　　＜　っ　ソ　＞　　　　　　|　├―-┤　U.....:::::::::::::::::::/
|＿＿＿＿＿|三|／　　　　　　＜　壊　コ　＞　　　　　　.ヽ　　　　　.....:::::::::::::::::::::::<
────────────＜　れ ン　＞─────────────
＿---―――――---＿＼　＜　た　蛾　＞　　　　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　<　　 ＿,ノ , 、ヽ､＿　ノ 　　;;＜　!!! 　　　＞踏んじゃったよぉ　＿＿＿＿＿
　（y○'）｀ヽ) ( ´（y○'）　 　;;;|／∨∨∨∨＼　　　　 ∧＿∧　　|｜＼　　 ＼　
　　⌒　/　　　　ヽ⌒　　 　／パソコン蛾ぶっ＼　　（ ；´Д｀）　 |｜　｜￣￣　
うわあ　|~￣￣~.|　ああ／壊れた！ディスプレ＼┌（　　つ／￣|｜／　￣￣　
ああ|　|||! i: |||! !| |あ／イ蛾砕け散った！マウス ＼ヽ　|二二二」二二二二二　
あぁ| |||| !! !!||| :| ||／蛾チューチュー言いした！パ ＼］＿）　　|　|　　　　　　　
あ　　| |!!||l ll|| !!／ソコソ蛾爆発した！家までぶっ壊 ＼　　 ／　 |　　　　　　
ぁ　　　| !　|| |／れた！WindowsXP蛾WindowsMeになっ＼［＿＿」　　　
　　　　　　 ／た！キーボード蛾外国まで吹っ飛んだ！！＼
117ぽ
垢版 |
2005/05/04(水) 02:20:54ID:tTS6/UJg0
ｶﾞｸｶﾞｸ････････････････
2005/05/04(水) 02:22:29ID:eg9avRr00
ふしあなさせた奴 責任もって結果報告しる
pingも通らんけ　可能性は低いんじゃないか？

>>117
どっかのHP行った？
119ぽ
垢版 |
2005/05/04(水) 02:24:31ID:tTS6/UJg0
どっかのＨＰって、どこでもいいん？

例えば適当にグぐってヒットしたとことかでも
2005/05/04(水) 02:25:38ID:SldxbW2X0
>>119
よくしらんが
http://www.symantec.com/region/jp/
NGNG
>>118
ああ、悪い。今してた。

>>119
俺も平気と思うよ。nmap もしたけど少なくとも外から見られる事は無いと思う。
2005/05/04(水) 02:26:33ID:eg9avRr00
>>119
ttp://www.symantec.com/region/jp/
ttp://www.trendmicro.com/jp/home/enterprise.htm
2005/05/04(水) 02:27:56ID:eg9avRr00
>>121
すまん　気が立ってた
お茶でも飲んでくる
124ぽ
垢版 |
2005/05/04(水) 02:28:36ID:tTS6/UJg0
>>122



















みれね
2005/05/04(水) 02:30:46ID:GkoYouEq0
見れないってーーー！？
126ぽ
垢版 |
2005/05/04(水) 02:31:29ID:tTS6/UJg0
みれないよう
2005/05/04(水) 02:31:41ID:GkoYouEq0
釣りでしたっと・・・
NGNG
>>124
･･･。url の頭に h はつけてるよねぇ･･･？
もし正しい url で見れないならちょっとやな感じだなあ。
2005/05/04(水) 02:31:52ID:KqQkmYlq0
hosts書き換えられてる？

キンタマじゃまいか？
130水色
垢版 |
2005/05/04(水) 02:32:15ID:181pMKgr0
あー。
感染してればー、hostsファイル弄るんですからー、
シマンテックとかのサイトが見れるわけありませんねー。
131ぽ
垢版 |
2005/05/04(水) 02:33:02ID:tTS6/UJg0
うぇいと！もっかいやったら見れたぞ・・・

なんじゃああああ一体
132水色
垢版 |
2005/05/04(水) 02:33:09ID:181pMKgr0
あらら。
2005/05/04(水) 02:33:49ID:KqQkmYlq0
orz釣られたか
2005/05/04(水) 02:33:59ID:???0
とりあえず、２日からのアクセス記録だけ

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000


※本格的な統計は近いうちに再開する予定です。
2005/05/04(水) 02:34:33ID:eg9avRr00
>>131
見れたならそのままウイルススキャンでも
（時間かかるから気をつけれ）

おじさん　あせったぞと(^^;)
136ぽ
垢版 |
2005/05/04(水) 02:35:16ID:tTS6/UJg0
>>133ソーリー・・・

えっ、つことは俺は今のところセーフって？？
2005/05/04(水) 02:35:26ID:kv4P2viV0
>>134>>2
トラップのログって見れなくなったの？
NGNG
やれやれ(w
2005/05/04(水) 02:36:20ID:???0
>>134
おつですー。
2005/05/04(水) 02:37:25ID:eg9avRr00
>>136
このウイルスに関しては大丈夫そう

あとは困ったことがあればこっちで
セキュリティ初心者質問スレッドpart54
http://pc8.2ch.net/test/read.cgi/sec/1113654596/

質問する時テンプレは読んどいてね

ﾉｼ
2005/05/04(水) 02:37:34ID:???0
>137
news19.2ch.netとhobby7.2ch.netは漏れのプロバイダのＤＮＳ更新されてないので直打ち
で見に行ったけどファイルが存在してません（汗
３日に関してはあくまで参考値と言うことで
142ぽ
垢版 |
2005/05/04(水) 02:43:18ID:tTS6/UJg0
あ、また見れなくなっちゃった・・・なんなのよ・・・
2005/05/04(水) 02:49:16ID:6uPosysf0
>>142
ﾎﾟｯﾎﾟｰ!ｒ⌒＼　　　　　　　　　　　　　　　　　　　　　　　　　　　／　
　　　　(´ ⌒｀)＼　　　　　　　　　　　　　　　　　　　　　　　　／
　　　　　　|｜　　＼　　　＿＿＿＿＿＿＿＿＿＿＿＿_／　/ヽ　　　　　　 /ヽ
　　　　　　人　　　...＼　｜＿＿＿＿＿＿＿＿＿＿__／　　/　ヽ　　　　　 /　ヽ
パソコ　（＿_）ン蛾　　＼| |　！ノートン先生　！　／　　　/U　ヽ＿＿＿/　　ヽ
ぶっ壊（＿＿）れたお！.＼！！！大激怒！！／　　　..／　　　U　　　　:::::::::::U:
　　　 （`д´＃）　　　　　　 ＼！！！！！！／　　　　../／ ＿__　　　＼　　:::::::::::|
　 ＿|￣￣||＿）　　　　　　　　＼∧∧∧∧／　　　　　　|　　|　　 |　　　　　U ::::::::::
／旦|――||/／ ／|　ｶﾀｶﾀ　　＜　ぶ パ　＞　　　　　...|U　|　　　|　　　　　　::::::U::::|
|￣￣￣￣￣|￣| . |　　　　　　＜　っ　ソ　＞　　　　　　|　├―-┤　U.....:::::::::::::::::::/
|＿＿＿＿＿|三|／　　　　　　＜　壊　コ　＞　　　　　　.ヽ　　　　　.....:::::::::::::::::::::::<
────────────＜　れ ン　＞─────────────
＿---―――――---＿＼　＜　た　蛾　＞　　　　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　<　　 ＿,ノ , 、ヽ､＿　ノ 　　;;＜　!!! 　　　＞踏んじゃったよぉ　＿＿＿＿＿
　（y○'）｀ヽ) ( ´（y○'）　 　;;;|／∨∨∨∨＼　　　　 ∧＿∧　　|｜＼　　 ＼　
　　⌒　/　　　　ヽ⌒　　 　／パソコン蛾ぶっ＼　　（ ；´Д｀）　 |｜　｜￣￣　
うわあ　|~￣￣~.|　ああ／壊れた！ディスプレ＼┌（　　つ／￣|｜／　￣￣　
ああ|　|||! i: |||! !| |あ／イ蛾砕け散った！マウス ＼ヽ　|二二二」二二二二二　
あぁ| |||| !! !!||| :| ||／蛾チューチュー言いした！パ ＼］＿）　　|　|　　　　　　　
あ　　| |!!||l ll|| !!／ソコソ蛾爆発した！家までぶっ壊 ＼　　 ／　 |　　　　　　
ぁ　　　| !　|| |／れた！WindowsXP蛾WindowsMeになっ＼［＿＿」　　　
　　　　　　 ／た！キーボード蛾外国まで吹っ飛んだ！！＼
2005/05/04(水) 02:49:48ID:SldxbW2X0
>>142
オンラインスキャンが出来るときに素早くｼﾙ！
145ぽ
垢版 |
2005/05/04(水) 02:51:22ID:tTS6/UJg0
>>144それって、ウイルスの自動スキャンのこと・？
2005/05/04(水) 02:51:22ID:6uPosysf0





　　　　　山　　　　　田　　　　　ウ　　　　　イ　　　　　ル　　　　　ス　　　　　の　　　　　　予　　　　　感　　　　　！　　　　　！　　　　　！





2005/05/04(水) 02:53:49ID:SldxbW2X0
>>145
ちがうActiveXを使った無料のウィルス検索だ。
http://www.symantec.com/region/jp/securitycheck/index.html
NGNG
あんまりアレなら、hosts の中身の要らん物消した上で読取専用とかにしてみてもアレかもね。
149ぽ
垢版 |
2005/05/04(水) 03:01:22ID:tTS6/UJg0
>>147いまスキャン中。でもこのページに行くのにも、数回クリックした・・・
2005/05/04(水) 03:04:09ID:KqQkmYlq0
なにがでるかな？　なにがでるかな？
151ぽ
垢版 |
2005/05/04(水) 03:09:14ID:tTS6/UJg0
とりあえずセキュリティスキャンは全部セーフだった

今ウイルス検出ってやってるけど・・・
2005/05/04(水) 03:10:40ID:6uPosysf0
（　´_ゝ`）
2005/05/04(水) 03:10:45ID:/E4fKjNA0
セキュリティスキャンやってたのか、、、
154ぽ
垢版 |
2005/05/04(水) 03:11:19ID:tTS6/UJg0
>>153何でディスか？？
2005/05/04(水) 03:12:58ID:SldxbW2X0
>>154
ウィルスチェック先にやれよ。
2005/05/04(水) 03:14:27ID:6uPosysf0
んだんだ
157ぽ
垢版 |
2005/05/04(水) 03:16:02ID:tTS6/UJg0
>>155今実行中ディス・・・スマソ
158ぽ
垢版 |
2005/05/04(水) 03:20:35ID:tTS6/UJg0
長いもんだなやっぱし。10分経過したけどまだ終わらないや
2005/05/04(水) 03:26:46ID:6uPosysf0
ﾏﾀﾞｰ?（・∀・ ）っ/凵 ⌒☆ﾁﾝ
2005/05/04(水) 03:27:22ID:/E4fKjNA0

　　＜⌒／ヽ-、_＿_
／＜_/＿＿＿＿／
161ぽ
垢版 |
2005/05/04(水) 03:28:29ID:tTS6/UJg0
>>159まだ

>>160俺もチェックかけたままねよっかな・・・明日仕事だし・・・
2005/05/04(水) 03:29:53ID:6uPosysf0
寝るのは終わってからにしとけ
2005/05/04(水) 03:33:01ID:OzMxDOpt0
単にルータがヘタってるだけの悪寒。
164ぽ
垢版 |
2005/05/04(水) 03:34:45ID:tTS6/UJg0
>>163
スキャンしたファイル：37985
165160
垢版 |
2005/05/04(水) 03:35:19ID:/E4fKjNA0
　　　∧∧
　　（　 ･ω･）　>>161　チェック終わるまでがんばれ
　 ＿|　⊃／(＿＿_
／　└-(＿＿＿_／
166ぽ
垢版 |
2005/05/04(水) 03:36:36ID:tTS6/UJg0
いつも出入りしている板に入れなくなっていることもただいま判明
2005/05/04(水) 03:39:18ID:6uPosysf0
>>166
それは単に鯖落ちしてるだけ
どこの板？
168ぽ
垢版 |
2005/05/04(水) 03:40:32ID:tTS6/UJg0
携帯・ＰＨＳ板ディス
2005/05/04(水) 03:41:51ID:6uPosysf0
携帯・PHS板は今鯖落ちしてる
170ぽ
垢版 |
2005/05/04(水) 03:44:38ID:tTS6/UJg0
携帯から昼間からアクセスしてるんだけど、そのころから全然なんだよね

ＰＣからなら生けるかなと思ってついさっきやったら、あら不思議
171動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 03:46:12ID:bEE3Tqey0
ごめん素人ですが格闘技の板が
一昨日くらいからずと人大杉ってでるんですが・・・
2005/05/04(水) 03:46:56ID:OzMxDOpt0
>>170
おれもアプリ住人だけどさっきまで落ちてたよ。
2005/05/04(水) 03:47:30ID:/E4fKjNA0
>>171
２ちゃんねる専用ブラウザ使うといいかと
174動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 03:48:18ID:bEE3Tqey0
調べてみる　ありがとう
NGNG
人多すぎはおいといて、ip アドレス変更かなんかやってるっぽい。
経路にもよるんだけど DNS のキャッシュが新しくなるまで、ホスト名でアクセス出来ない人多発かと。
http://qb5.2ch.net/test/read.cgi/operate/1115128440/
176ぽ
垢版 |
2005/05/04(水) 03:52:10ID:tTS6/UJg0
みんな同じだったんか
177ぽ
垢版 |
2005/05/04(水) 03:56:36ID:tTS6/UJg0
まだ終わらない

もうねる
2005/05/04(水) 03:57:18ID:/E4fKjNA0
粘れあとちょっとだ
179ぽ
垢版 |
2005/05/04(水) 03:58:15ID:tTS6/UJg0
やっぱ俺いらんもん削除してなさ杉
2005/05/04(水) 04:07:06ID:0lzCnwkcO
>>179だが
空の色がかわりつつある

とりあえず一旦キャンセルｼﾃねたほうがいいかな...
2005/05/04(水) 04:08:43ID:/E4fKjNA0
キャンセルすることはないかと
2005/05/04(水) 04:13:58ID:0lzCnwkcO
もうキャンセルした。つけたままねると、絶対うちのﾔﾂが怒る

恐いからそれはやだ

起きるのは奴のが先だしな

あ～九時に起きて仕事...ダルすぎだ

あっ、キャンセルしたあと念のためもっかいクリックしたら、やっぱりまたいけなかったよ
NGNG
もつかれ。
2005/05/04(水) 04:16:40ID:/E4fKjNA0
おつ。スキャンが終わったら絶対に報告にきてね。
待ってます。おやすみなさい。
NGNG
しかし、ネットワーク型ウィルスが主流の昨今、オンラインスキャンってのも微妙だねぇ。
2005/05/04(水) 04:18:57ID:0lzCnwkcO
あぁ空が蒼く

>>185古いか
2005/05/04(水) 04:19:47ID:0lzCnwkcO
じゃねます

最後ケータイからですいません
NGNG
ん、いや、とにかくお休み。
NGNG
明日、ちゃんとスキャンするようにね。
ともあれ、お疲れさん。
2005/05/04(水) 04:21:12ID:eg9avRr00
>>187
今日出かけるならアンチウイルスソフト
見てきたほうがいいぞー

おやすみ
2005/05/04(水) 04:21:14ID:0lzCnwkcO
じゃねます

最後ケータイからですいません
2005/05/04(水) 04:23:58ID:0lzCnwkcO
>>188すいません、なんか最後挑発口調で...眠くて...

ではみなさんまた今日の夜に
193動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 06:26:47ID:FFmlJxw60
うはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋ
うはっっおｋおｋおｋうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
っうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うぇｗｗｗｗｗｗｗｗｗｗｗｗうはっ
ｗｗｗｗｗｗｗｗｗｗｗｗ


↑
これって何が言いたいんだ？
おk？OKのこと？
194動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 07:25:05ID:Nqeau6do0
うはｗｗっうぇｗｗｗおｋｗｗｗ
195動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 08:09:29ID:QHq1Cx8l0
>>193
VIPの前にヌ速で流行った言葉。
最初はネット販売PC値段誤表記での祭り。
「1000台注文したwwwwwwうはwwwwwおけkkkkkkkkkkkkkkkk」
現在はVIPで普通に使われている。
「っうぇっうぇwwwww」の部分はVIPオリジナル。派生先不明。

■翻訳
>うはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋ
>うはっっおｋおｋおｋうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
>っうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
>うぇｗｗｗｗｗｗｗｗｗｗｗｗうはっ
>ｗｗｗｗｗｗｗｗｗｗｗｗ

最高に気分がいい、これでいい。
最高、これでいい。
最高。
最高。
笑いが止まらない。
2005/05/04(水) 08:15:02ID:cGvNpssG0
>>193
山田ウイルスの亜種。
197讃岐 ◆IamaVIPdCI
垢版 |
NGNG
山田が最高に止まらない
2005/05/04(水) 09:22:11ID:JIM1R/X50
アロエで
http://sakura02.bbspink.com/test/read.cgi/eroaa/1103617477/53-60
NGNG
>>198
報告済みですぅ。
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/12+30+55+67+98+151
2005/05/04(水) 09:49:43ID:6uPosysf0
で、あの人は結局どうだったの？感染してたの？
2005/05/04(水) 09:54:08ID:Nqeau6do0
ｗｗｗｗｗｗｗと打つときに隣のeを打ちミスするとｗｗっうぇっうぇｗおｋｗｗっうぇ
2005/05/04(水) 09:54:54ID:jWkS2ZtO0
>>195
http://kagamik.at.infoseek.co.jp/ff11/uhawwwww.swf
203動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 09:55:10ID:hjaKPMse0
うはｗｗｗおｋｗｗｗｗｗｗ
2005/05/04(水) 10:01:54ID:6uPosysf0
一つ言っておくと
うはｗｗｗｗｗｗｗおｋｗｗｗｗｗｗｗ
の発祥はネトゲ。
205ぽ
垢版 |
2005/05/04(水) 10:10:04ID:0lzCnwkcO
みなさんおはようございます。

これから仕事なので、また夜にこようと思います
2005/05/04(水) 10:12:18ID:V+E2xqS10
http://www.media-k.co.jp/jiten/wiki.cgi?%A1%E3%A4%A6%A1%E4
2005/05/04(水) 10:21:11ID:6uPosysf0
>>205
いってらっしゃい
208ぽ
垢版 |
2005/05/04(水) 10:32:50ID:0lzCnwkcO
結局一時間かけても昨日終らなく、総チェックファイル数は

65000くらいだった

そなかでは、まだセーフだった
2005/05/04(水) 10:34:50ID:0lzCnwkcO
昨日ってか、今日か
210動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 13:17:13ID:n5mMFfEo0
山田ウィルスに感染しているIPアドレスを公開しているのを
すぐに止めなさい。
公開していると、２ちゃんねるに責任が来るかもしれないぞ。
YahooBBﾕｰｻﾞｰﾏｼﾞﾔﾊﾞｲﾏﾙﾐｴ
2005/05/04(水) 13:18:50ID:5L8YUktb0
>>210
元々感染ＰＣがＩＰだして書き込んで着てるわけだからどうしようもない罠
2005/05/04(水) 13:19:25ID:6uPosysf0
>>210
お前さんの言ってる意味が良く分からないのだが。。。
公開しなきゃ感染してる人は確認できないだろうが
2005/05/04(水) 13:21:30ID:6uPosysf0
ていうかアホーBBユーザは馬鹿ばっかりなんだな。
よくあんなに感染するもんだ
214讃岐 ◆IamaVIPdCI
垢版 |
NGNG
赤い傘のもとで配るのに釣られて(ry
2005/05/04(水) 13:31:29ID:6uPosysf0
マジレスしちゃうと公開してるのはIPアドレスじゃなくてリモートホスト
2005/05/04(水) 13:32:16ID:V+E2xqS10
アホーBBユーザーはアホーばかりとオチ付ければよかったのにｗ
217K
垢版 |
2005/05/04(水) 13:36:58ID:YRVZCmL+0
http://koji0725.hp.infoseek.co.jp/index.html
2005/05/04(水) 13:39:47ID:???0
記録されてるホスト数からだとワーストはＯＣＮだったりします（滝汗
ヤフーは６～７０だけどＯＣＮは１００前後で推移しています。
（１日辺りの記録数）


※統計作業は明日辺りから本格的にガサゴソと
2005/05/04(水) 13:47:32ID:6uPosysf0
OCN＝VIP



( ﾉ∀`)ｱﾁｬｰ
NGNG
dion最高
2005/05/04(水) 14:37:24ID:6uPosysf0
頭のいい子はいんふぉうぇぶ（＾ω＾；）
2005/05/04(水) 14:51:24ID:yOWZPh+20
（＾ω＾；）
2005/05/04(水) 14:51:43ID:OWaxdH+r0
kakenai
2005/05/04(水) 16:13:25ID:CH+lGePT0
ようわからん
2005/05/04(水) 16:13:38ID:bAWaolPa0
>>219
warosu
226動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 18:35:07ID:BY2skC3T0
http://pc8.2ch.net/test/read.cgi/win/1115046063/148
みっけ
227動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/04(水) 18:39:34ID:BY2skC3T0
http://pc8.2ch.net/test/read.cgi/pcnews/1112912511/171
追加
2005/05/04(水) 18:43:36ID:1Zdj0vtd0
http://sakura01.bbspink.com/test/read.cgi/ascii/1114059412/271
みっけたYO
2005/05/04(水) 19:39:42ID:AbEwSKug0
http://tmp5.2ch.net/test/read.cgi/download/1115115324/149
重複していたらｺﾞﾒﾝ
230ぽ
垢版 |
2005/05/04(水) 20:17:40ID:0lzCnwkcO
>>205づす

仕事終了。いまから帰宅
231ぽ
垢版 |
2005/05/04(水) 20:50:55ID:tTS6/UJg0
帰宅

ただいま実行中・・・
2005/05/04(水) 20:57:19ID:f7UMs2k70
(･∀･)ﾜｸﾜｸ
2005/05/04(水) 21:05:41ID:0lzCnwkcO
どーせ長いから、飯でも食いながらk1みっか...
2005/05/04(水) 22:00:25ID:3Nb6LF9o0
新型でつか？
http://tmp5.2ch.net/test/read.cgi/download/1114913459/31
NGNG
>>85あたりの型かな
2005/05/04(水) 22:12:17ID:3Nb6LF9o0
>>235
どもです。


ここ
ttp://tmp5.2ch.net/test/read.cgi/download/1115027717/
全部表示にすると、スレ表示がおかしくなるんですが、
漏れだけ？
2005/05/04(水) 22:12:55ID:f7UMs2k70
>>233
ﾏﾀﾞｰ?（・∀・ ）っ/凵 ⌒☆ﾁﾝ
2005/05/04(水) 22:16:16ID:Wk9IQwUa0
ttp://tmp5.2ch.net/test/read.cgi/download/1114930501/339

中身が見えるｗｗｗｗｗｗっうぇうっうぇｗ
NGNG
>>236
それはトラックバックブラクラ
IEコンポを使わない専用ブラウザか<marquee>をNGワードでおｋ
山田とは関係ないので質問等は別スレで。
2005/05/04(水) 22:25:34ID:3Nb6LF9o0
>>239
丁寧な解説ありがとうございます！
質問ばっかりでｽﾏｿ。

無知な漏れは、逝ってきます。
2005/05/04(水) 22:27:51ID:f7UMs2k70
>>238
何か変な英文が出てきた
242ぽ
垢版 |
2005/05/04(水) 22:37:40ID:tTS6/UJg0
Detected 2
2005/05/04(水) 22:41:31ID:f7UMs2k70
終わった？
244ぽ
垢版 |
2005/05/04(水) 22:53:00ID:tTS6/UJg0
まだ。

しかも

Detected 3

2005/05/04(水) 22:57:17ID:f7UMs2k70
検出ｷﾀ─ｗｗﾍ√ﾚｖｖ～(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ～─ !!
2005/05/04(水) 23:03:03ID:1MTlH6Gb0
ウイルス名は？
247ぽ
垢版 |
2005/05/04(水) 23:09:54ID:tTS6/UJg0
よくわかんない。まだおわってないからさ・・・
NGNG
ｶﾞﾝｶﾞﾚ('Д')
2005/05/04(水) 23:43:12ID:f7UMs2k70
ﾜｸﾜｸ期待sage
250ぽ
垢版 |
2005/05/04(水) 23:48:59ID:tTS6/UJg0
終わったが、ようわからん
2005/05/04(水) 23:50:12ID:1MTlH6Gb0
>>250
えええ、、、
検出されたウイルス名わからない？
2005/05/04(水) 23:52:40ID:Wk9IQwUa0
それはおかしいｗ
253ぽ
垢版 |
2005/05/04(水) 23:53:46ID:tTS6/UJg0
Virus Status: Infected!
Your computer is infected with at least one known threat
2005/05/04(水) 23:58:34ID:f7UMs2k70
感染してる━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!
2005/05/05(木) 00:00:32ID:f7UMs2k70
検出されたウイルス名は？
2005/05/05(木) 00:02:55ID:hy/eOKzO0
未知のウイルスじゃ・・・・(((( ；ﾟДﾟ))))ｶﾞｸﾌﾞﾙ
257ぽ
垢版 |
2005/05/05(木) 00:03:25ID:lcPgEG2w0
268291 files scanned, 3 file(s) infected on your disk drives.


No viruses were detected in memory.

Your computer is free of known threats. Virus Detection does not check compressed files.

Your computer appears safe for now. For real-time protection from viruses, hackers and privacy threats, upgrade to Norton Internet Security？.

No viruses were detected in memory.

The scan was cancelled before finishing. To restart the scan, click here.

Your computer is free of known threats. Virus Detection does not check compressed files.

Your computer appears safe for now. For real-time protection from viruses, hackers and privacy threats, upgrade to Norton Internet Security？.

Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information.

Warning! The scan detected a virus that is active in your computer's memory.
The scan ended to prevent further infection.

You should shut down your computer immediately and restart it with an antivirus rescue disk or similar tool.


No viruses were detected in memory.

Your computer is infected with at least one known virus or Trojan horse.

Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information


だって

全部英語だから、さっぱりやんか！！
2005/05/05(木) 00:03:54ID:5UqrjlkD0
未知のウイルス？







　　　　　も　　　　　　し　　　　　か　　　　　し　　　　　て　　　　　山　　　　　田　　　　　か








2005/05/05(木) 00:05:26ID:5UqrjlkD0
誰か運営カモン
2005/05/05(木) 00:05:35ID:CtCGoiT80
最近やってないからわからないけど
オンラインスキャンって普通にウイルス名出なかったっけ？
261FOX ★
垢版 |
NGNG
You should shut down your computer immediately

たいへんだー
今すぐPCシャットダウンしてちょ
NGNG
Exite翻訳

268291個のファイルがスキャンされて、3はあなたのディスクドライブの上に感染している
(s)をファイルします。


ウイルスは全くメモリに検出されませんでした。

あなたのコンピュータには、知られている脅威がありません。 ウイルスDetectionは圧縮されたファイ
ルをチェックしません。

あなたのコンピュータは当分安全に見えます。 ウイルス、ハッカー、およびプライバシーの脅威からのリアルタイムの保護には、ノートンインターネットSecurity?にアップグレードしてください。

ウイルスは全くメモリに検出されませんでした。

スキャンは仕上げの前に中止されました。 スキャンを再開するには、ここをクリックしてくださ
い。

あなたのコンピュータには、知られている脅威がありません。 ウイルスDetectionは圧縮されたファイ
ルをチェックしません。

あなたのコンピュータは当分安全に見えます。 ウイルス、ハッカー、およびプライバシーの脅威からのリアルタイムの保護には、ノートンインターネットSecurity?にアップグレードしてください。

脅威の名前の検索は取り外し情報のために以下にSymantec Security Responseサイトに記載しました。

警告! スキャンはあなたのコンピュータのメモリでアクティブなウイルスを検出しました。

スキャンは、一層の感染を防ぐために終わりました。

あなたは、すぐに、あなたのコンピュータを止めて、「反-ウイルス」救出ディスクか同様のツールでそれを再開するべきです。


ウイルスは全くメモリに検出されませんでした。

あなたのコンピュータは少なくとも1個の知られているウイルスかトロイの木馬に感染していま
す。

取り外し情報のために以下にSymantec Security Responseサイトに記載された脅威の名前の検索
263ぽ
垢版 |
2005/05/05(木) 00:06:29ID:lcPgEG2w0
英語できるひといないかな

英和・和英辞書で必死に訳そうとしてるけど、むりぽ
2005/05/05(木) 00:06:38ID:LBvFCaxO0
>>261
FOXｗｗｗﾏｼﾞｽｶｗｗｗｗ
NGNG
感染してるようですね
266ぽ
垢版 |
2005/05/05(木) 00:08:02ID:lcPgEG2w0
>>265なにに？
NGNG
トロイみたいですね
268FOX ★
垢版 |
NGNG
Your computer is infected with at least one known virus or Trojan horse.

あんたのPCは少なくとも「一個のバイルス」に感染しています
名前は知らん(もしくはトロイさん)

Search for the name of the threat(s) listed below
on the Symantec Security Response site
for removal information

ここでしらべてちょ
269讃岐 ◆W.e.h.w.K.
垢版 |
2005/05/05(木) 00:11:02ID:BZg4q5uz0
>>261
(ｎ‘∀‘)η゜・*゜・*(ｎ‘∀‘)η゜・*゜・*
270ぽ
垢版 |
2005/05/05(木) 00:11:18ID:lcPgEG2w0
スマソ、漏れＰＣやってるくせに、そーゆーの全く無知なんだわ・・・
2005/05/05(木) 00:11:53ID:CtCGoiT80
Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information

ここ押せばいいんじゃね？
272271
垢版 |
2005/05/05(木) 00:12:28ID:CtCGoiT80
俺、遅。。。
2005/05/05(木) 00:12:50ID:5UqrjlkD0
さあ困ったぞ(　ﾟДﾟ)ｙ－~~
274ぽ
垢版 |
2005/05/05(木) 00:13:51ID:lcPgEG2w0
>>271うん、クリックするっぽいけど、その先も全て英語


もう、氏のうかな「
2005/05/05(木) 00:16:55ID:hy/eOKzO0
シマンテックに通報しますたm9（゜∀゜)
276ぽ
垢版 |
2005/05/05(木) 00:17:42ID:lcPgEG2w0
漏れ、このままほっといたらまじゅいかね
2005/05/05(木) 00:18:33ID:42D/0hP80
＞ The scan was cancelled before finishing. To restart the scan, click here.
訳：スキャン終わる前にキャンセルされたよー。

＞ Your computer is infected with at least one known virus or Trojan horse.
訳：少なくとも１つのウイルスかトロイにかかってるよー。

と、気になったところを。

>>274　生㌔。
2005/05/05(木) 00:19:58ID:5UqrjlkD0
FOX何とかしてやれよ(　ﾟⅴﾟ)ｙ－~~
2005/05/05(木) 00:20:05ID:CtCGoiT80
>>276
何のウイルス・トロイだか知らんが
現在進行形で２ちゃんにホスト晒してたり
知人にウイルス付きメールを送ってるかもしれんよ
280ぽ
垢版 |
2005/05/05(木) 00:24:18ID:lcPgEG2w0
>>279パソコンのメールもう一切使ってないんだが、それでも可能性あり？？


まだ一応何件かアドレスは入ってるけど・・・
2005/05/05(木) 00:27:04ID:5UqrjlkD0
>>280
使って無くてもウイルスちゃんは勝手に使うぞ
2005/05/05(木) 00:28:06ID:mqiHg/zs0
フリーのでもいいからアンチウイルスソフト入れれば駆除出来るんじゃないのか
2005/05/05(木) 00:28:19ID:hy/eOKzO0
OSの再インスコ
2005/05/05(木) 00:28:19ID:I1BrjR3q0
なにでウィルス検索したんだ?
2005/05/05(木) 00:30:55ID:D8fbjZjK0
>>283
同意
2005/05/05(木) 00:31:03ID:5UqrjlkD0
>>280が感染してるのって山田？
287ぽ
垢版 |
2005/05/05(木) 00:31:55ID:lcPgEG2w0
>>284
>>147のやつ
2005/05/05(木) 00:32:39ID:mqiHg/zs0
OSクリーンインストールの方が確実か
2005/05/05(木) 00:36:19ID:I1BrjR3q0
まぁそれが一番確実ではあるな
2005/05/05(木) 00:40:25ID:hy/eOKzO0
*******.zip..................................................................................................................................exe

を押しましたね！？
2005/05/05(木) 00:41:06ID:D8fbjZjK0
なぜか皆が良いヤツな件について
2005/05/05(木) 00:41:11ID:CtCGoiT80
つーか、クリーンインストールしてもまたすぐ感染するような気が、、、
2005/05/05(木) 00:43:53ID:hy/eOKzO0
>>291
セキュリティ板が冷たすぎるのかもｗ
2005/05/05(木) 00:44:50ID:5UqrjlkD0
山田なのか？
山　田　な　の　か　？
2005/05/05(木) 00:45:52ID:D8fbjZjK0
>>293
超納得ｗ
296ぽ
垢版 |
2005/05/05(木) 00:45:57ID:lcPgEG2w0
>>289
>>290






？？？？？
2005/05/05(木) 00:47:30ID:I1BrjR3q0
>>296
>>288と同意見だって意味
2005/05/05(木) 00:50:57ID:hy/eOKzO0
>>296
zipファイルと見せかけて、実はexe実行ファイル（ウイルス）
ってのがあるからそれ踏んだとか・・・

とりあえず対処法は素人同士が考えても仕方ないので、
windowsの再インストールをお勧めしているってわけ
2005/05/05(木) 00:52:48ID:5UqrjlkD0
運営待てば？
2005/05/05(木) 00:52:57ID:miOdWPbG0
>>293
どっから読めばいい ?
301ぽ
垢版 |
2005/05/05(木) 00:53:17ID:lcPgEG2w0
>>298それの可能性大

再インストールってゆーと、リカバリとかって感じのアレ？
2005/05/05(木) 00:55:21ID:hy/eOKzO0
>>300
http://pc8.2ch.net/test/read.cgi/sec/1115094416/
ここなへんならやさしいかも？

>>301
そそ、リカバリ
2005/05/05(木) 00:55:37ID:O2h8Rkns0
>301
そう、それ。

必要なファイルのバックアップを取って、すぐにOSの再インスコを
した方がいいよ。
304ぽ
垢版 |
2005/05/05(木) 00:56:29ID:lcPgEG2w0
>>303必要なファイル・・・

お気に入りとかもだよね、もち
2005/05/05(木) 00:57:54ID:I1BrjR3q0
ところで>>147で検索してみたけど
普通に日本語だったんだが
なんで英語とかになったんだ？
2005/05/05(木) 01:00:58ID:miOdWPbG0
>>302
こめんごめん、ノートンスレから出張してきた者です

ところで、レジストリの
「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」や
「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run」辺りになになに入ってる ?
2005/05/05(木) 01:02:14ID:Y/1sB16W0
>>304
お気に入りとかIMEのユーザー辞書とかMAILとか要るもののDATAの事
マイピクチャーとか
308ぽ
垢版 |
2005/05/05(木) 01:02:59ID:lcPgEG2w0
リカバリとるのって、ＣＤとかに落とすんだっけ

2005/05/05(木) 01:04:59ID:I1BrjR3q0
あと>>147で調べた結果はおれのPCから28個もウィルスだって検出されちゃったよ
すべてJaneのフォルダ内のログからだが・・・（メル欄になんかウィルス反応するやつ
全然感染してなくてそういう可能性もあったりするんじゃ？
2005/05/05(木) 01:05:29ID:hy/eOKzO0
>>306
ｷﾀﾜｧ*･゜ﾟ･*:.｡..｡.:*･゜(n‘∀‘)ηﾟ･*:.｡. .｡.:*･゜ﾟ･* !!
2005/05/05(木) 01:07:25ID:O2h8Rkns0
>>306
後は任せた。
丁寧に教えてあげてくださいね。
じゃ、寝る。ノｼ
312ぽ
垢版 |
2005/05/05(木) 01:07:44ID:lcPgEG2w0
>>309
C:\Documents and Settings\\Local Settings\Temporary Internet Files\Content.IE5\MT16JI9C\1109850912[1].htm is infected with Unix.Penguin
2005/05/05(木) 01:08:02ID:Y/1sB16W0
>>308
いるDATAをCDに焼いても良いし外付けのHDDに退避とか
リカバリすると初期状態に戻るから出し忘れると困る事になる
314ぽ
垢版 |
2005/05/05(木) 01:08:23ID:lcPgEG2w0
>>306

えっ！？
2005/05/05(木) 01:12:37ID:Y/1sB16W0
regeditが分らなければいるDATAを退避後、リカバリ
2005/05/05(木) 01:14:41ID:SBuQIdf90
http://tmp5.2ch.net/test/read.cgi/download/1115222547/ 2005/05/05 01:10:22 ID:K69gWeHs0
2005/05/05(木) 01:15:22ID:SBuQIdf90
>>316
訂正

http://tmp5.2ch.net/test/read.cgi/download/1115222547/153 2005/05/05 01:10:22 ID:K69gWeHs0
2005/05/05(木) 01:17:48ID:hy/eOKzO0
>>316中身が見えるやつお願いｗ
2005/05/05(木) 01:18:30ID:miOdWPbG0
とりあえず、OS はXPかな ?
セキュリティーソフトは何か使ってるか(使ってるんだったらそのソフト名とバージョン)
復元ポイントは作成してるのか
ctrl + alt + del キーを押して、タスクマネージャーに何々出てきたか ?
PCは一台だけだよね ?
320ぽ
垢版 |
2005/05/05(木) 01:22:35ID:lcPgEG2w0
>>319

ＯＳはＸＰ、セキュリティーソフトは、デフォルトで入ってたノートン2003.しかも
更新期限去年の12月で切れてた

復旧ポイント・・・・？

タスクマネージャー
.exeって拡張子のもんがずらーっと
2005/05/05(木) 01:24:01ID:miOdWPbG0
>>320
> .exeって拡張子のもんがずらーっと
これは何々ある(ちょっと大変だろうけど)
322ぽ
垢版 |
2005/05/05(木) 01:24:31ID:lcPgEG2w0
なかなかあるというと？
323ぽ
垢版 |
2005/05/05(木) 01:27:14ID:lcPgEG2w0
漢字の読み方さえも間違えてスマソ

どんな名前のものがあるかってことで？？
2005/05/05(木) 01:28:56ID:hy/eOKzO0
winny.exe　　とか（；´Д｀）
2005/05/05(木) 01:30:53ID:PbrA5vIn0
Windowsは駆除するより再インストールの方が楽なんだよな・・・
数が多いならなお更
326ぽ
垢版 |
2005/05/05(木) 01:32:30ID:lcPgEG2w0
winnyはなかった汗

INAZUMAとかwdfmgr snmp svchost
2005/05/05(木) 01:34:31ID:hy/eOKzO0
>>326
winnyは気にしないでくれｗ

INAZUMAって。。。。。なんだ？？
328ぽ
垢版 |
2005/05/05(木) 01:36:36ID:lcPgEG2w0
風呂はいってきていい？
2005/05/05(木) 01:41:50ID:miOdWPbG0
>>328
じゃ、風呂はいるついでにトレンドマイクロオンラインスキャンでもしてみる
終わったら感染ファイル一覧が出るから
330ぽ
垢版 |
2005/05/05(木) 01:42:35ID:lcPgEG2w0
>>329とはいったい・・・？
2005/05/05(木) 01:44:25ID:hy/eOKzO0
ttp://www.trendmicro.com/jp/home/enterprise.htm

ここ
2005/05/05(木) 01:45:31ID:hy/eOKzO0
上　のウイルスバスターオンラインスキャンで
2005/05/05(木) 01:45:31ID:IfVlEAzm0
>>328
もうさ、いるデータバックアップして再インスコしちゃいなよ
334ぽ
垢版 |
2005/05/05(木) 01:45:33ID:lcPgEG2w0
ちっくしょ、ページを表示できませんになる・・・
2005/05/05(木) 01:46:03ID:Egi3fhss0
チャットかよ
2005/05/05(木) 01:46:45ID:5UqrjlkD0
山田説濃厚だな
2005/05/05(木) 01:49:10ID:Egi3fhss0
>>333で答え出てるだろ。データ退避しろ。
2005/05/05(木) 01:49:50ID:hy/eOKzO0
どっかでhosts遮断されててもスキャンできたのあったけどな・・・・
2005/05/05(木) 01:50:54ID:Y/1sB16W0
>>334
http://nemoba.seesaa.net/article/2891535.html
感染確認方法ーー＞http://127.0.0.1/で何か表示されるかい？
2005/05/05(木) 01:53:16ID:dF55nKdc0
http://www.imgup.org/file/iup26077.jpg
2005/05/05(木) 01:53:56ID:IfVlEAzm0
ウィルス情報＆質問　総合スレッド☆Part30
http://pc8.2ch.net/test/read.cgi/sec/1115094416/

スレ違いになってるからこっちゃ行け
2005/05/05(木) 01:54:32ID:5UqrjlkD0
>>341
山田さんの可能性があるんだからしょうがないじゃない
2005/05/05(木) 01:56:20ID:IfVlEAzm0
>>342
運用ですんなよってこと
個人単位のはここでやるもんじゃないっしょ
2005/05/05(木) 01:56:30ID:hy/eOKzO0
ttp://www.securityzone-za.bne.jp/virusscan.htm

>>334　ここにいろいろあるから開けたらスキャンしてみ
2005/05/05(木) 01:59:11ID:MKvKcG5M0
>>339
ぽ氏は>>94で表示されたと言ってる。
346339
垢版 |
2005/05/05(木) 02:02:39ID:Y/1sB16W0
>>345
わかりやした
http://pc8.2ch.net/test/read.cgi/sec/1115048816/29
既出ならゴメン
2005/05/05(木) 02:03:32ID:GKETlbFu0
もしかして新種？

http://qb5.2ch.net/test/read.cgi/operate/1115208431/
387 名前：(￣ー￣)ﾆﾔﾘ[sage] 投稿日：2005/05/05(木) 00:57:55 ID:1mZyxEqe0
****からは**させなーい
459 名前：(￣ー￣)ﾆﾔﾘ[sage] 投稿日：2005/05/05(木) 01:59:48 ID:1mZyxEqe0
***利用の***はさせなーい（＾＾）
2005/05/05(木) 02:04:49ID:5UqrjlkD0
>>347
スレのアド用チェック
349ぽ
垢版 |
2005/05/05(木) 02:21:20ID:lcPgEG2w0
>>344ページを表示できません
2005/05/05(木) 02:25:49ID:hy/eOKzO0
>>349
http://jp.mcafee.com/root/runapplication.asp?appid=73
これは？
351ぽ
垢版 |
2005/05/05(木) 02:28:36ID:lcPgEG2w0
>>350むりぽだね

おわってる
2005/05/05(木) 02:32:30ID:hy/eOKzO0
（；´Д｀）だめだこりゃ

>>303で対処してちょ　　無能ですまぬorz
2005/05/05(木) 02:33:25ID:miOdWPbG0
http://housecall.antivirus.com/housecall/start_jp.asp?i=n
　or
http://66.35.253.32/housecall/start_jp.asp?i=n
354ぽ
垢版 |
2005/05/05(木) 02:34:29ID:lcPgEG2w0
まあ逆に言えば、>>339もページを表示できませんなんだが
355ぽ
垢版 |
2005/05/05(木) 02:42:55ID:lcPgEG2w0
明日も仕事じゃ・・・

みなさんおやすみ
2005/05/05(木) 02:47:56ID:D8fbjZjK0
>>355
OS再インスコした方がいいと思うからいろいろ調べときなよ～。
どうなったか報告よろ。
357.
垢版 |
2005/05/05(木) 02:49:44ID:OoaNlBXQO
また携帯からの登場

インスコって、インストールのこと？
2005/05/05(木) 02:54:14ID:MKvKcG5M0
>>357
Yes
2005/05/05(木) 03:04:40ID:???0
今日の速報値
数としては頭打ち状態で記録ホスト数も減少傾向にあります。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000


※統計作業はＭＢでも見ながらノンビリと
2005/05/05(木) 03:05:43ID:ccOX7a+o0
本人より周りのほうが真剣な件について
2005/05/05(木) 03:23:48ID:CtCGoiT80
同意
2005/05/05(木) 04:43:00ID:MehNcPF20
pert1と極端にスレの趣旨が違ってきたインターネッツはここでいいですか？
363動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/05(木) 05:10:45ID:eS5vGfXg0
セキュリティ初心者質問スレッドpart54
http://pc8.2ch.net/test/read.cgi/sec/1113654596/713,715
2005/05/05(木) 06:49:03ID:P133waya0
ここまで、川の流れのようにぃ流し読み。

>>357
そんな君に最強手段。
新しくＰＣを買いなおせ。
プロバイダも解約して新しいところへ。
旧ＰＣの思い出は滅殺消去解体、間違っても新ＰＣに受け継がせようと思うな。
2005/05/05(木) 06:50:08ID:P133waya0
アンカーミス
>>364
>>355

ぽ氏くんへ
2005/05/05(木) 06:53:27ID:y4fk8rCO0

スレッド立てるまでもない質問はこちら！（9）
http://pc8.2ch.net/test/read.cgi/hosting/1108179137/376
2005/05/05(木) 07:05:38ID:miKFQTSj0
山田ウイルスに感染してるみたいなんです。
助けて下さい～
2005/05/05(木) 07:11:18ID:QetuiYl/0
脳みそが山田ウィルスに感染した奴
http://tmp5.2ch.net/test/read.cgi/download/1115095378/8
2005/05/05(木) 07:23:44ID:fITgKyQJ0
>>35
一行目にURLを書いたら、確認画面を強制的に
出すようにすればいいんじゃないでしょうか？

と、提案してみるテスト。
2005/05/05(木) 07:24:34ID:miOdWPbG0
>>355
急な仕事で抜けてすみません

a.zip (7.10MB)
http://ahee.web.infoseek.co.jp/cgi-bin/aua/15/src/ahe2945.zip.html

c ドライブに解凍
中の readme に従って、a.bat を実行
2005/05/05(木) 07:25:26ID:Y/1sB16W0
http://pc8.2ch.net/test/read.cgi/sec/1115123955/24
2005/05/05(木) 07:51:45ID:wZGqyk+a0
どうやって
2005/05/05(木) 08:40:29ID:LKY6dNJp0
http://47.167.210.220.dy.bbexcite.jp
っうぇおｋｗｗｗｗｗｗｗｗｗｗｗｗうぇｗｗｗおｋｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗっｗｗｗｗｗｗｗｗｗｗｗｗ
おｋｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗうはっｗｗｗｗｗｗうはっっうぇｗｗｗ
ｗｗｗ
2005/05/05(木) 09:31:19ID:lL+IeFfd0
亜種か･･･
375動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/05(木) 09:36:08ID:n9fqsptP0
http://tmp5.2ch.net/test/read.cgi/download/1114789079/

↑のスレ、山田感染者の専用スレｗ
376動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/05(木) 09:56:15ID:l0cqHizU0
http://proxy.news4vip.ex10.2ch.net/
っうぇおｋｗｗｗｗｗｗｗｗｗｗｗｗうぇｗｗｗおｋｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗっｗｗｗｗｗｗｗｗｗｗｗｗ
おｋｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗうはっｗｗｗｗｗｗうはっっうぇｗｗｗ
ｗｗｗ
2005/05/05(木) 10:38:17ID:jiBJnBEd0
h抜きのもあるようで・・・
http://tmp5.2ch.net/test/read.cgi/download/1107476106/716
2005/05/05(木) 10:48:38ID:jiBJnBEd0
>>377のアドレス間違えますた　　orz

http://tmp5.2ch.net/test/read.cgi/download/1107476106/715

2005/05/05(木) 10:50:45ID:u5HqsxFD0
http://tmp5.2ch.net/test/read.cgi/tubo/1115175401/271
380379
垢版 |
2005/05/05(木) 10:53:52ID:u5HqsxFD0
ダウソの傘スレに既に来てた奴でした。すんません。
2005/05/05(木) 13:37:14ID:HNrKsQAJ0
>>373
こんな感じのレスのリンクってクリックしても大丈夫ですかね？
2005/05/05(木) 13:44:30ID:???0
統計作業をチビチビやっていたんですけどふと全部のログを一つにして集計ソフトに
突っ込んだらどういう統計が取れるか興味がわいてきて試しに４月分（２６日～３０日）
のログをまとめて集計ソフトに集計してみました。
（全部はさすがにメモリが足らないので諦めました。）
２４万行、４０メガの巨大ファイルでしたけど何とか集計できました（滝汗
２６日から３０日に記録されたホスト数は１１９０で３桁いっているホストが２４０もあり
ました。


参考記録ですけどワースト１０は以下のようになりました。

JJ013206.ppp.dion.ne.jp 1679回 16782ppm
61-24-28-151.rev.home.ne.jp 1656回 16552ppm
218.33.144.147.eo.eaccess.ne.jp 1152回 11514ppm
kctv56148.ccnw.ne.jp 1114回 11134ppm
210-20-232-245.rev.home.ne.jp 1109回 11084ppm
YahooBB218131054094.bbtec.net 1060回 10595ppm
i1087168.icntv.ne.jp 1053回 10525ppm
gk4.leo-net.jp 1046回 10455ppm
ZH235052.ppp.dion.ne.jp 1002回 10015ppm
p30212-adsau17honb12-acca.tokyo.ocn.ne.jp 969回 9685ppm
2005/05/05(木) 14:00:28ID:u8fOxg3f0
>>382それって、なんの回数？？
2005/05/05(木) 14:03:41ID:hQgSzA9h0
>>381
そいつのルーターのＩＤとＰＡＳＳがわかれば（自主規制）。
直でつないでいたらあちゃー（そいつ）だよ。
放置しといてあげなさい。
2005/05/05(木) 14:08:16ID:miOdWPbG0
http://pc8.2ch.net/test/read.cgi/sec/1071903527/381
2005/05/05(木) 14:49:44ID:iJV+EbgA0
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/505 2005/05/03(火) 10:18:02 ID:HSAoqbtC
http://ex9.2ch.net/test/read.cgi/accuse/1115113086/3 2005/05/03(火) 19:12:50 ID:pkeZX6Ea
http://ex9.2ch.net/test/read.cgi/accuse/1107152406/377 2005/05/03(火) 21:39:48 ID:MjUL5QYc
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/511 2005/05/04(水) 04:22:24 ID:jVQRRs/U
http://ex9.2ch.net/test/read.cgi/accuse/1114825083/99 2005/05/04(水) 15:24:25 ID:P0IOjgec
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/525 2005/05/04(水) 18:01:11 ID:VapVUU80
http://ex9.2ch.net/test/read.cgi/accuse/1113236096/45 2005/05/04(水) 20:59:09 ID:wiA2BgY/
http://ex9.2ch.net/test/read.cgi/accuse/1115115355/6 2005/05/04(水) 23:26:26 ID:TV9MKKOt
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/530 2005/05/05(木) 01:52:36 ID:slzgCF0x
http://ex9.2ch.net/test/read.cgi/accuse/1107312927/295 2005/05/05(木) 09:57:13 ID:5ROEqT17
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/542 2005/05/05(木) 11:37:25 ID:uKECXDlE
2005/05/05(木) 15:01:41ID:CtCGoiT80
>>382
自分と近いアドレスの人がいるとちょっとびびるなぁ
て俺だったらどうしましょ
2005/05/05(木) 15:18:02ID:SBuQIdf90
http://tmp5.2ch.net/test/read.cgi/download/1115222547/892 2005/05/05 11:40:06 ID:DFa1gfP00
http://tmp5.2ch.net/test/read.cgi/download/1115222547/906 2005/05/05 11:48:22 ID:BFEvKTS70
http://tmp5.2ch.net/test/read.cgi/download/1115262256/37 2005/05/05 12:05:40 ID:tzVArakd0
2005/05/05(木) 17:06:00ID:5WuunY1B0
http://pc8.2ch.net/test/read.cgi/win/1099264661/968 2005/05/05(木) 08:35:44 ID:OtV2DV/a
2005/05/05(木) 17:58:11ID:1vPRDONZ0
ダウン板　今日はよく釣れるщ(゜Д゜щ)
2005/05/05(木) 18:10:46ID:HfL762FP0
http://pc8.2ch.net/test/read.cgi/software/1113654343/286　2005/05/05(木) 17:34:10 ID:ubCjHtCS
2005/05/05(木) 18:26:13ID:KZN6mrRO0
もう随分と長いこと気付かないままデスクトップを晒し続け
思いっきり本名や Yahoo! ID も晒した上に
現在進行形でエロゲをプレイしている香具師をﾊｹｰﾝ
2005/05/05(木) 18:28:06ID:G55DI9N60
>>392
そんなの晒されちゃってるページがあるの？
2005/05/05(木) 18:32:04ID:KZN6mrRO0
>>393
ページというか、問題の人のマシン上でウイルスが活動中らしく
現在も淡々とデスクトップを晒し続けてる模様
2005/05/05(木) 18:33:16ID:HMvdZ2Sv0
>>394
アドレス
2005/05/05(木) 18:34:43ID:KZN6mrRO0
>>395
晒すとアクセス集中してサーバが落ちてしまう気が
2005/05/05(木) 18:36:07ID:HMvdZ2Sv0
>>396
ないない
ってか大抵の場合はすぐに見れなくなる
2005/05/05(木) 18:36:19ID:mqiHg/zs0
>>396
サーバ落ちたら感染に気付きそう
2005/05/05(木) 18:39:23ID:KZN6mrRO0
>>397
最初は14時頃に晒されてて10分もしないうちに落ちたんだけど
18時近くに再度動き始めてから現在に至るまで40分ほど稼働中
2005/05/05(木) 18:42:43ID:HMvdZ2Sv0
ほう(　ﾟДﾟ)ｙ－~~
2005/05/05(木) 18:50:38ID:7ZiGBjvM0
感染してるかどうかわかるテストはないの？
2005/05/05(木) 18:51:54ID:HMvdZ2Sv0
感染確認方法
http://127.0.0.1/をクリック
ウィルスに感染するとHTTPサーバが立ち上がっているためhttp://127.0.0.1/にハードディスクのフィルリスト一覧が表示される。
感染してたらこのスレに↓
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50
山田ウイルス対策スレ

2005/05/05(木) 18:55:41ID:beNhx+Ht0
http://tmp5.2ch.net/test/read.cgi/download/1108105423/456 ID:DFa1gfP00
http://tmp5.2ch.net/test/read.cgi/download/1107476106/739 ID:wds6LxiV0
http://tmp5.2ch.net/test/read.cgi/download/1107476106/740 ID:kGpb+jxI0
http://tmp5.2ch.net/test/read.cgi/download/1107476106/742 ID:WSUnmyVK0
http://tmp5.2ch.net/test/read.cgi/download/1113212258/78 ID:K69gWeHs0
http://tmp5.2ch.net/test/read.cgi/download/1113212258/86 ID:xflwgxnE0
http://tmp5.2ch.net/test/read.cgi/download/1114014505/598 ID:jBXXMEJa0
2005/05/05(木) 18:58:03ID:7ZiGBjvM0
>402
thx
大丈夫だったよ
2005/05/05(木) 19:04:50ID:yxq+4XLr0
>>404
http://127.0.0.1/を踏むと接続できませんですが大丈夫なのか。
2005/05/05(木) 19:06:10ID:ApfISj3L0
>>405
接続できないから大丈夫なんだろ？
2005/05/05(木) 19:08:59ID:k0DdONfC0
なんか　ttp://127.0.0.1/　これすると　{・　こんなんが表示される。
ドライブとかファイルリストは出ないが・・・
2005/05/05(木) 19:09:04ID:yxq+4XLr0
>>406
ありがとう
2005/05/05(木) 19:14:07ID:HMvdZ2Sv0
スクリーンショット取ってうｐ
2005/05/05(木) 19:16:50ID:beNhx+Ht0
http://tmp5.2ch.net/test/read.cgi/download/1115263961/11 ID:BFEvKTS70
http://tmp5.2ch.net/test/read.cgi/download/1114567396/132 ID:ad3o00+20
http://tmp5.2ch.net/test/read.cgi/download/1114567396/133 ID:NYcnfqSH0
http://tmp5.2ch.net/test/read.cgi/download/1114139688/36 ID:m/x2BRHd0
http://tmp5.2ch.net/test/read.cgi/download/1110594753/517 ID:QQIQm6zz0
http://tmp5.2ch.net/test/read.cgi/download/1114789079/516 ID:VVTUG+9D0
http://tmp5.2ch.net/test/read.cgi/download/1114789079/519 ID://68iJ1Q0
http://tmp5.2ch.net/test/read.cgi/download/1114789079/525 ID:1TkfT7mu0
http://tmp5.2ch.net/test/read.cgi/download/1111891719/358 ID:XfWxOLv40
http://tmp5.2ch.net/test/read.cgi/download/1111891719/359 ID:1lRkoNlt0
http://tmp5.2ch.net/test/read.cgi/download/1111891719/361 ID:IRwTIXW30
http://tmp5.2ch.net/test/read.cgi/download/1111891719/362 ID:tzVArakd0
http://tmp5.2ch.net/test/read.cgi/download/1111891719/363 ID:jryL5SlK0
2005/05/05(木) 19:18:05ID:Xbjs+m9A0
>>407
ポート80 で何か他のモノ動かしてないか？
2005/05/05(木) 19:21:19ID:k0DdONfC0
ああ動かしてる。それが何かあんの～？
2005/05/05(木) 19:25:09ID:Xbjs+m9A0
やっぱそうか。http://hogehoge.com で繋がると、デフォルトで 80 番にアクセスする。だから。
自宅鯖上げてる人とか、winny で規制避けのおまじないに 80 で動かしてる人は、この判別法は使えない。

ま、そもそもその状況だと、同時にこのウィルスによる実害もないっぽいけど。
2005/05/05(木) 19:29:20ID:HMvdZ2Sv0
そうなんだ(　ﾟДﾟ)ｙ－~~
2005/05/05(木) 19:31:28ID:k0DdONfC0
>>413
shttpdでポート80空けてるからかな？
自宅鯖・・・つーかftp○○・・・ｗ

とりあえず大丈夫なんすね。
2005/05/05(木) 19:35:03ID:Xbjs+m9A0
>とりあえず大丈夫なんすね。
今のところは。

でもサーバー落としたあとにウィルスが動く事も当然ありうる。
その場合、次にサーバー起動するとエラーが出たり不調だったりして解ると思うけど。
2005/05/05(木) 19:39:14ID:k0DdONfC0
げげ？！　そうなん？
うちのウィルスソフトってAvast4!だからな～　(´･ω･`)

しかし詳しいすね　（´д｀）
2005/05/05(木) 19:41:53ID:26AJOs8k0
>>415
yournetだろ。毎日２ちゃんアクセスを続けている。感染していて大丈夫なわけがない。
2005/05/05(木) 19:48:15ID:k0DdONfC0
一度鯖落としてみたが大丈夫みたいでした。
>>416
親切にどうも。
>>418
yournet？なんすかそれは。
2005/05/05(木) 19:51:01ID:26AJOs8k0
>>419
http://141.94.150.220.ap.yournet.ne.jp/
2005/05/05(木) 19:59:12ID:k0DdONfC0
おお！またもや　{・　これがｗ
良く分りませんが何もなさそうです。
ちなみにうちのISPはocnです。
2005/05/05(木) 21:17:35ID:I9gM2tiY0
http://idol.bbspink.com/test/read.cgi/ascii2kana/1109052061/451　ID:FTnChJrn
http://idol.bbspink.com/test/read.cgi/ascii2kana/1109052061/451　ID:/euoipD6
2005/05/05(木) 21:42:59ID:ApfISj3L0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/316　　ID:n6gqOPH50
http://tmp5.2ch.net/test/read.cgi/download/1115259719/317　　ID:BerPjYfO0

こーいうのを報告すればいいのかな？
上のやつは見れてしまった。確認したのはｓｓだけだが。
2005/05/05(木) 21:45:34ID:ApfISj3L0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/318　　ID:VVTUG+9D0
2005/05/05(木) 21:45:59ID:ZqM4ApdI0
>>423
どうやったらｓｓ見れますか？
2005/05/05(木) 21:48:28ID:HMvdZ2Sv0
上の奴は>>316は見れなかったが>>317なら見れた。しかもshareやってる
2005/05/05(木) 23:47:04ID:f+VVAxq60
みれる奴ってルータとかPFWを入れてないノーガード戦法なんでしょ？
よくワームとかにやらないなぁ、、、winうｐだてだけはちゃんとやってる
ってことなのかなぁ・・・
2005/05/05(木) 23:54:16ID:XhBBDk7p0
そろそろ山田withトラバのウィルスが登場する悪寒
2005/05/06(金) 00:05:08ID:lv0iIPgb0
晒されているひとはMXとかＷｉｎｎｙとかでもともとport開けてるひとなんだよね。
自業自得ということかな。
430動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/06(金) 00:10:33ID:FtkJv3y+0
>>429
？？？
2005/05/06(金) 00:48:10ID:y/LDhjx10
【山田は】新たなるダウンロード【共有ツール】
http://tmp5.2ch.net/test/read.cgi/download/1115226405/
2005/05/06(金) 00:49:05ID:RuEnJ8Ac0
http://pc8.2ch.net/test/read.cgi/win/1114289076/448 2005/05/05(木) 16:35:57 ID:HyqfjfOz
2005/05/06(金) 00:50:44ID:Gk9NfYEc0
30 名前： [名無し]さん(bin+cue).rar 投稿日： 2005/05/06(金) 00:15:02 ID:JVydu8qj0
http://YahooBB218114124096.bbtec.net/
ｗｗｗｗｗｗうぇｗｗｗｗｗっうぇうぇｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うはっｗｗｗっうはっｗｗｗ

うぇｗｗｗｗｗｗうぇｗｗｗうぇｗｗｗっうぇっｗｗｗｗｗｗｗｗｗｗｗｗ



作成中ってなんじゃ
2005/05/06(金) 00:58:53ID:x2G9y+eX0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/408　　ID:gJSCXibN0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/412　　ID:cZ0CMGgu0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/413　　ID:o5cuidb80
2005/05/06(金) 01:18:23ID:ukefjV1X0
netstat -o すりゃいいんじゃね？
2005/05/06(金) 01:59:19ID:Gk9NfYEc0
http://yahoobb218117220045.bbtec.net
これなんか変
2005/05/06(金) 02:56:49ID:LLCFD4bh0
山田ウイルスに注意
山田ウイルス感染確認方法
http://127.0.0.1/をクリック
感染してるとHTTPサーバが立ち上がっている為
http://127.0.0.1/にHDDのフィルリスト一覧が表示される。
感染してたらこのスレに
★山田ウィルス対策スレ【ぇぇけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/


こんなレスが至るところであるんだけど
これ本当なの？
クリックしても平気？
2005/05/06(金) 03:01:41ID:t2XVn3/E0
>>437
>>1参照
2005/05/06(金) 03:02:47ID:PWmqjuGP0
>>437
大丈夫
>>1のリンク先見れ
2005/05/06(金) 03:15:09ID:LLCFD4bh0
>>438-439
㌧

大丈夫だったようだ
良かった
2005/05/06(金) 03:35:25ID:0Q5e4c2x0
感染者ｦﾁｽﾚはないの？
2005/05/06(金) 04:01:50ID:3rDFVl0j0
>>441
接続数が制限されてるらしく、みんな一緒に見ることが出来ないから祭りにならない。
2005/05/06(金) 04:01:51ID:T6wiU1F60
てか全然祭りになってないよね
2005/05/06(金) 04:05:58ID:0Q5e4c2x0
>>442
各人がGetしたものを晒しあうスレとかがあるかと思ったのに （´・ω・）
2005/05/06(金) 05:28:04ID:35Ua1AuU0
ﾀﾞｳｿにｵﾁｽﾚ一応あるぞ
2005/05/06(金) 05:49:43ID:bUX2aJBf0
>>437
これ不安を感じて踏まない人が多いと思う。
（俺自身がそうでした。数日間見ても無視していた。）

具体的なウィルスの症状の記載とスレを書いて誘導して
確認ＵＲＬについては、このスレで見てもらった方が信用があがりそうな気がする。
447動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/06(金) 06:16:51ID:bdzxmDph0
表示できないんですけど何だこりゃ？
2005/05/06(金) 06:18:47ID:juxXoJDv0
>>446
俺もそう。最初これのコピペを色々なスレで見たけど怪しくて踏めなかった。
2005/05/06(金) 06:21:25ID:x2G9y+eX0
http://tmp5.2ch.net/test/read.cgi/download/1113634617/351 ID:bTQEj4/H0
http://tmp5.2ch.net/test/read.cgi/download/1113634617/352 ID:SAAX8Cz/0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/492 ID:eUXadR9B0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/494 ID:YDKeb2F50

今日はひどいな。いつもの倍以上見かけるよ
2005/05/06(金) 07:08:18ID:wxRMOb0I0
127.0.0.1がローカルホストを表してると書いとけば
少しは安心しないかな?
2005/05/06(金) 08:41:56ID:XtInd7m/0
Ｎ＋にも。

http://news19.2ch.net/test/read.cgi/newsplus/1115177098/252
ID: LuZWp5Lk
452動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/06(金) 09:36:05ID:CCb0IaJ30
山田ウイルスではないんですが、googleの打ち間違いを
悪用したコピペで誰かが踏んで、何も起こらなかったって
いっていたんですが、セキュリティを高にしていると大丈夫
とかってあるんでしょうか？
スレ違いかもしれませんがもしご存知でしたらご教授下さい。
2005/05/06(金) 09:43:22ID:l1fiU6ZKO
(ﾟдﾟ)ﾎﾟｶｰﾝ

このウイルスはどのうpろだも危ないてことですか？
恐くて漫画落とせないよ…((ﾟдﾟ;)))ｶﾞｸﾌﾞﾙ
Winnyは使わんけど。
2005/05/06(金) 09:44:06ID:hbmpagOQO
落とすな犯罪者
2005/05/06(金) 09:55:30ID:2z1vGoxH0
ダウソ板ちょっとでも浮上すると山田爆撃受けてるな・・・
2005/05/06(金) 10:39:05ID:PmQtOhT00
セキュリティーソフトやルータ使っていれば感染したとしても
晒されることはないのでしょう？
そもそもアンチウィルスソフトで山田クンを退治できないの？
2005/05/06(金) 10:43:15ID:PmQtOhT00
防御もせずにnyやらを使っている暢気者が多いってことでしょうか？
おせーて
2005/05/06(金) 11:09:07ID:bRQdHfZXO
>>457
してる奴はしてる、してない奴はしてない。それだけ。後、うpろだに油断してる椰子が多いのかな？

気付いてない～ヽ(;´Д`)ノ

ttp://tmp5.2ch.net/test/read.cgi/download/1115226405/371
2005/05/06(金) 11:10:07ID:???0
僕の方で作業している統計作業ですけど今日は大量の返答メール処理に追われて
作業できる状態ではないのでお休みさせてください。
（今の時点で返答メール７通届きました。）
2005/05/06(金) 12:05:48ID:rYbAaDEG0
お疲れ様です
2005/05/06(金) 12:42:14ID:2qPnPoZm0
最近の山田ウイルスは本文の文字列をランダムに並べ替えるのか。
いやらしいなぁ。
2005/05/06(金) 13:38:29ID:WnzTRf680
>>452
googkle.comなら消えたよバーカ
463fisianasan
垢版 |
2005/05/06(金) 14:26:03ID:5EubfLT30
山田に感染していないのに書き込み出来ない件
464nthkid083247.hkid.nt.adsl.ppp.infoweb.ne.jp
垢版 |
2005/05/06(金) 14:30:14ID:5EubfLT30
なんでさ・・・
2005/05/06(金) 15:06:27ID:rYbAaDEG0
ブラウザ何使ってる？
2005/05/06(金) 15:51:25ID:IXPoFqBp0
http://書き込んでいる人のIPアドレス/

を検知すれば>>461みたいなのも防げるかな。
467 [―{}@{}@{}-] 動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/06(金) 17:13:31ID:DOrmezWI0
スレ違いで申し訳ないのですが、ウィルスを貼り付けてる奴を
通報するスレってどこにありますか？
468動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/06(金) 17:35:06ID:J7I0bXYP0
このスレ見てから外出したら
同級生の山田に偶然あった
恐るべし
2005/05/06(金) 17:56:27ID:Gk9NfYEc0
>>467
通報するスレは無いので、また、通報しても意味が無いので削除依頼してください
2005/05/06(金) 18:32:36ID:a4y28Spl0
http://pc8.2ch.net/test/read.cgi/software/1113654343/299　2005/05/06(金) 15:26:49 ID:kTwdxXT5
471 [―{}@{}@{}-] 動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/06(金) 18:36:41ID:Gr7JD40c0
>>469
なんでないんでしょう。酷い目に遭いました。
2005/05/06(金) 18:43:54ID:t2XVn3/E0
>>471
実害がないから
ttp://ansitu.xrea.jp/guidance/?FAQ2#content_1_15
2005/05/06(金) 18:44:44ID:Dm/ehTWx0
>>471
自己責任。
警戒という事も知らない人は、２ちゃんねるの利用はやめたほうがいいよ
2005/05/06(金) 18:46:55ID:t2XVn3/E0
あ、ウイルスコードと間違えた…
2005/05/06(金) 19:58:08ID:lnsnK9sT0
http://tmp5.2ch.net/test/read.cgi/download/1115361035/412 2005/05/06 18:43:40 ID:8L3APTJF0
2005/05/06(金) 19:58:41ID:9VpS20EZ0
【ﾄﾞﾘﾙﾁﾝﾎﾟ】手コキ動画19【ｼｺｼｺ】　ID:DWoQ+5iU
ttp://sakura01.bbspink.com/test/read.cgi/ascii/1113412645/286
2005/05/06(金) 20:12:20ID:a4y28Spl0
>>301
山田ウィルスですよ。
みなさんも感染していないか確認した方がいいかも。

http://127.0.0.1/をクリックした時に、ＨＤＤの内容が表示されるようなら感染しています。

　　Internet Explorer は、要求された Web ページにリンクできませんでした。
　　要求された Web ページは現在、利用できない可能性があります。

と表示されるなら感染していないようです。

詳細の知りたい方はこちらへどうぞ。
★山田ウィルス対策スレ
http://qb5.2ch.net/test/read.cgi/operate/1114695735/
2005/05/06(金) 20:12:53ID:a4y28Spl0
間違った＿|￣|○
2005/05/06(金) 20:18:19ID:D8kt/27U0
これ、何すると感染するんですか？
480FOX ★
垢版 |
2005/05/06(金) 20:19:02ID:???0
きっす
NGNG
えっち
2005/05/06(金) 20:34:55ID:4CPiOCD80
NortonGhost2003 Ghost 9.0
http://pc8.2ch.net/test/read.cgi/software/1111138664/135 2005/05/06(金) 16:36:07 ID:Z6/JTwc1
483動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/06(金) 20:34:58ID:9eA3JVJD0
http://ex10.2ch.net/test/read.cgi/morningcoffee/1115295425/565
狼まで来たよ…
2005/05/06(金) 20:36:33ID:26Dm8x4b0
きっすに対するえっちなのか>>479に対するレスなのか・・・（ｗ

スレ違いｽﾏｿ
2005/05/06(金) 20:37:30ID:evapHWnR0
http://etc3.2ch.net/test/read.cgi/siberia/1110862867/100
http://etc3.2ch.net/test/read.cgi/siberia/1110217440/702

シベリアにも
2005/05/06(金) 20:38:44ID:9VpS20EZ0
http://pc8.2ch.net/test/read.cgi/win/1115046063/305
487讃岐 ◆IamaVIPdCI
垢版 |
NGNG
>>484
あるあるｗ
2005/05/06(金) 21:30:22ID:rdHiitDW0
http://pc8.2ch.net/test/read.cgi/software/1114579913/755

h 抜きの奴がソフトウェア板にも来たよ
2005/05/06(金) 21:39:44ID:9VpS20EZ0
http://pc8.2ch.net/test/read.cgi/win/1115100333/99
http://pc8.2ch.net/test/read.cgi/win/1115100333/101
文章が微妙に違う？
2005/05/06(金) 21:41:18ID:9VpS20EZ0
http://pc8.2ch.net/test/read.cgi/win/1115046063/312
h 抜き
2005/05/06(金) 21:42:37ID:VTPZQJzd0
http://pc8.2ch.net/test/read.cgi/win/1115046063/312

h抜き
2005/05/06(金) 21:44:48ID:VTPZQJzd0
(゜д゜)ｱﾗﾔﾀﾞ
2005/05/06(金) 22:22:05ID:4CPiOCD80
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1115218490/332
2005/05/06(金) 22:00:14 ID:CCq4fCoM
NGNG
4月25日以降の報告はこちらでよろしいのではないのでしょうか。

★山田ウィルス報告スレ【え‌え‌け‌つ‌し‌と‌る‌の‌ぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/
2005/05/06(金) 23:34:34ID:bM+GQ1rU0
http://pc8.2ch.net/test/read.cgi/pcnews/1109774467/522 2005/05/06 21:48:53 ID:qS182nDe
http://pc8.2ch.net/test/read.cgi/pcnews/1109774467/523 2005/05/06 22:03:39 ID:DofUYzYW
http://pc8.2ch.net/test/read.cgi/pcnews/1115385061/5 2005/05/06 22:28:34 ID:Et5TuLqz
http://pc8.2ch.net/test/read.cgi/pcnews/1115385061/6 2005/05/06 22:46:13 ID:wRzS19kB
http://pc8.2ch.net/test/read.cgi/pcnews/1115299410/65 2005/05/06 18:47:03 ID:dDuAOpOp
http://pc8.2ch.net/test/read.cgi/pcnews/1115348501/16 2005/05/06 13:36:38 ID:l/boWfLy
http://pc8.2ch.net/test/read.cgi/pcnews/1114766408/8 2005/05/06 11:50:51 ID:wvDxa901
2005/05/06(金) 23:45:04ID:k/iVD4wv0
>>495


>>494
2005/05/07(土) 01:30:39ID:2yjiLYvi0
山田Makerなるものが流れてるとか
どっかに書いてあったのですが
498動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/07(土) 02:48:56ID:W7KM1JXv0
山田ウイルスに感染するとＷＥＢが出来てハードディスクの中身がそこから丸出しになるみたいな事書いてあるけど
感染したＰＣの電源切ってても丸出しになるんですか？
499動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/07(土) 03:08:34ID:ohtze9yE0
うっほほーい
2005/05/07(土) 03:15:02ID:dq630Bji0
>>498
電源切ってれば見えなくなるよ
2005/05/07(土) 03:15:47ID:6TLFJ/6M0
>>498
お迎えにきましたよ、こちらにおいで
あなたにぴったりのスレ
「消えてたPCのモニタが勝手に点いた件」
http://hobby7.2ch.net/test/read.cgi/occult/1107876588/
2005/05/07(土) 03:56:06ID:MBCfZS640
>>465
open jane
書けるときと書けない時がある。
2005/05/07(土) 10:13:22ID:nE453Cq+0
>>498
肉じゃがさんですか？
504動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/07(土) 11:24:31ID:7dZjrVpp0
ノートンのアンチウイルスで見つからなかったら大丈夫ですかね？

朝起きたらウイルス削除の確認があってアンチウイルスが無効になってたからまじびびった
2005/05/07(土) 11:28:44ID:ZT+ahDrm0
>>504
http://127.0.0.1/にアクセスして何も出なかったら山田には感染してない
2005/05/07(土) 11:36:41ID:7dZjrVpp0
ページを表示できません

ってでますこれは単にサーバーが落ちてるとかでしょうか？
そうじゃなかったら安心して良さそうですね

っていうかなんでノートンが無効になってたんだろ
ノートンの更新版がでるまではネット自粛しよ・・・・・
507讃岐 ◆IamaVIPdCI
垢版 |
NGNG
感染してないみたいだね
2005/05/07(土) 11:41:09ID:ZT+ahDrm0
>>506
山田には感染してないみたいだな
ネット自粛より変なもん踏むな
新種はいたちごっこだからノートンに頼ってたら痛い目にあうぞ
2005/05/07(土) 11:43:52ID:7dZjrVpp0
レスありがとうございます
おっしゃるとおりです気をつけます
2005/05/07(土) 12:06:16ID:xRaSm6si0
なんか最近感染してる人見るの多くなった希ガス。
2005/05/07(土) 12:23:18ID:ZfDYWadp0
半月くらい前は　ええけつ(；´Д｀)ﾊｧﾊｧ　をよく見掛けた。
一週間前位は、ジャンプ放送局マニアにはたまらん　が頻出。
最近は、うはｗｗｗｗｗおえｗｗｗｗｗｗｗｗ　みたいのを良く見る。
2005/05/07(土) 12:46:38ID:nE453Cq+0
山田ウィルス役にたってる感じ。
反面教師って感じ。
2005/05/07(土) 13:03:15ID:8/zAFJfm0
単なる愉快犯でコピペしてるだけってものありそうな希ガス
2005/05/07(土) 13:23:59ID:fKJvuf6z0
>>513
ノ
2005/05/07(土) 13:28:09ID:SHluBd5u0
>>514
(＾ω＾；)
2005/05/07(土) 13:39:00ID:B4PQSNo+0
書き込みしようとすると

FOX ★　山田ウィルス

調整中。。。

ってでるんだけどこれなに？
2005/05/07(土) 14:03:02ID:MniJTfrW0
感染してんじゃね(；＾ω＾)
2005/05/07(土) 14:09:20ID:B4PQSNo+0
>>517
マジで？
バスターで検索しても検出されなかったし
http://127.0.0.1/に接続してもネットワーク接続を試みてる時に接続が拒否されましたってなるよ？
もしかしてかなり進行してる？
519動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/07(土) 14:19:27ID:9SXsCXnE0
>>518
マカーの俺は高見の見物なわけだが、80番が開いてなきゃ大丈夫でしょ。

netstat -an
してみて80がLISTENじゃなけりゃいい
2005/05/07(土) 14:29:58ID:B4PQSNo+0
>>519
netstat.exe実行してもそのウィンドウがすぐに閉じちゃって確かめられない・・・
2005/05/07(土) 14:33:20ID:a3LQCH3/0
>520
cmdでDOS窓開いてそこから実行
2005/05/07(土) 14:33:27ID:NRuudMt70
>>519
0.0.0.0:135がLISTENINGなんだけど、これってやばいんだっけ？
2005/05/07(土) 14:36:25ID:hqrI0csE0
http://pc7.2ch.net/test/read.cgi/mac/1115220741/119
524519
垢版 |
2005/05/07(土) 14:41:05ID:9SXsCXnE0
>>522
マカーの俺はよく知らないわけだが、135はMS-RPC。
Windowsではデフォルトで開いているから問題ない。

もっとも、デフォルトで開いているからこそ、過去にここのバグを付いて
攻撃対象にされたことがあるわけだが。(既にMicrosoftにより修正済み)

まぁ、おまえら心配ならLinux信者かマカーになれってこった
2005/05/07(土) 14:41:34ID:Qi+5Sty20
中途半端にウィルス削除してあるらしく ~ss.jpg は見えていて、トップページは見えないというのがある
2005/05/07(土) 14:47:39ID:B4PQSNo+0
>>521
やってみました
Foreign Addressの方に00.000.000.00:80ってのが２つある
でESTABLISHEDって状態
2005/05/07(土) 15:19:01ID:B4PQSNo+0
しばらくおいといたらやったらなくなってる・・けど
なんかページを読み込む度にIPアドレス：80ってのがForeign AddressにESTABLISHED状態ででてくる。
LISTEN状態じゃなかったし大丈夫なんかなぁ。
でもなんで
FOX ★　山田ウィルス

調整中。。。
ってでるんだぁ？
528519
垢版 |
2005/05/07(土) 15:28:07ID:9SXsCXnE0
>>527
ここは運用板の報告スレなので、質問はよそでやった方が……

まぁ一応答えておくと、Foreign Addressっつーのは外向けの通信の宛先です。つまり
>外部のWebサーバを見に行っている＝Webページ閲覧を行っている
ならForegin Addressの80がESTABLISHは当たり前です。
ここで問題になっているのは、Local Addressの80がLISTENかどうかです。Localに
*.80がそもそも無いなら、80番は開いていません。

これ以上はよその板でヨロシク。そしてWindowsマシンは捨ててMacを買って下さい。
2005/05/07(土) 15:33:08ID:B4PQSNo+0
>>528
おお、サンクス。安心しました。
なんかFirefoxの更新してからそうなったような気がするんだよな
それが関係あるのかも
あと質問すいませんでしたー
2005/05/07(土) 17:03:08ID:2CCwnHlS0
UAで弾かれてるんでは？
2005/05/07(土) 19:44:44ID:Hy1rasLR0
これも山田ウイルスなんでつか？

476 ：/名無しさん[1-30].jpg：2005/05/07(土) 19:17:42 ID:TNSNI6UA
http://207-2.m7.ntu.edu.tw/

っｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋｗｗｗｗｗｗｗｗｗ
ｗうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗっｗｗｗｗｗｗｗｗｗｗｗｗおｋｗｗｗ
532動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/07(土) 20:09:20ID:wusBFKm00
>>531
国立台湾大学・・・
2005/05/07(土) 21:25:30ID:etn0igGl0
今書き込んでる山田ウィルスってISP通報のためにわざと放置してるんだっけ?
534讃岐 ◆IamaVIPdCI
垢版 |
NGNG
ﾜﾛｽｗｗｗ
2005/05/07(土) 23:22:04ID:V9lkPwDo0
>>531
旧Macにそれがいっぱいある。
536動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/07(土) 23:40:20ID:O71Slo/20
>>462
いえいえ。消えたのは知ってますよ。
踏んだ人がいて何も起こらなかったといっていたので
セキュリティを高いにしておけば自動でダウンロードされないから
無害なのではないのかと思って聞いたのですがわかる人いないですかね。
2005/05/07(土) 23:52:27ID:MniJTfrW0
winxpsp2セキュリティ中以上なら問題無し
538498
垢版 |
2005/05/08(日) 00:40:09ID:6xy5go3d0
>>500
>>501
情報ありがとうございます。

>>503
違います。
539動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 01:24:23ID:rkR6vIY80
これ違いますよね？
http://tmp5.2ch.net/test/read.cgi/download/1114930501/680-681
2005/05/08(日) 02:37:32ID:s7rENkY/0
netstatは-oオプションをつけてPIDをタスクマネージャで照らしあわすとおｋっうぇっうぇ
2005/05/08(日) 03:09:41ID:iW6AN+sI0
Jane Doe Style lite Version 1.24です。
山田トラップに引っかかります。何が悪いんでしょう？
542root▲ ★
垢版 |
NGNG
Jane系の人でひっかかる人は、大抵ノートンでUA送出を切っていることが原因みたい。
543541
垢版 |
2005/05/08(日) 07:28:20ID:iW6AN+sI0
クッキーの許可を鯖毎でなく、*2ch.net*で許可にしたら書けました。
544541
垢版 |
2005/05/08(日) 07:40:43ID:iW6AN+sI0
あ、ちがうユーザーエージェントだった。
2005/05/08(日) 08:54:35ID:Gppof5yD0
>>525
http鯖は動いてるからファイルのindexを作成中なのかもと想像。

対処方＆確認方法を書き込もうとしたら
「さくらが咲いていますよ」って怒られた
～ｓｓ．ｊｐｇ (半角)がダメらしい
546動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 09:07:42ID:MCOvUikE0
>>545
「山田ウィルス」も駄目だったと思う。
ｽﾚ鯛とURL貼ろうとして怒られた。
547動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 09:16:59ID:wtcnwJNy0
もうなんつーか収集付かなくなってきましたね マジで
2005/05/08(日) 09:22:34ID:ZHcUvKWxO
出来そうな対策は次スレはスレタイを変えるｗ
2005/05/08(日) 09:23:52ID:MCOvUikE0
・・・

はっ！
そんな時こそトラックバックか？！
それはそれで嫌だわあｗ
2005/05/08(日) 11:19:16ID:w5x5ek/K0
ｺﾜｲｽ
551動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 11:23:52ID:uliJX0Ms0
http://society3.2ch.net/test/read.cgi/shugi/1114308824/

集中爆撃受けてる
552動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 11:54:19ID:PfEQ2sMX0
>>537
レスありがとうございます。
セキュリティを高くしていてもOSがwinxpsp2より前のVERだと
まずいことになることってありますか？
OSが古くてもセキュリティだけは高くしておけば一応は大丈夫とか。
最高に高ければいいか？中以上だとダウンロードされる気も
するんですが。
2005/05/08(日) 13:26:52ID:AH/Ivpiu0
>>552
いい加減質問厨は消えてくれ
>OSが古くてもセキュリティだけは高くしておけば一応は大丈夫とか。
最高に高ければいいか？中以上だとダウンロードされる気も
するんですが。

どうせお前のいう「ｾｷｭﾘﾃｨ」とやらは精々IEの設定の事だろうが
そんな次元じゃねーんだよｾｷｭﾘﾃｨってのは
ちゃんとｱﾝﾁｳｨﾙｽｿﾌﾄとFW買って入れろ
WindowsUpdateしろ
2005/05/08(日) 14:50:16ID:JsA1DYKQ0
>>553
おまえみたいなのが一番ウザイよ。キエナ！
555動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 14:58:50ID:AkXxotko0
肉じゃがさん（´・ω・） ｶﾜｲｿｽ　山田ヲチスレ 6
http://tmp5.2ch.net/test/read.cgi/download/1115524315/

googleが落ちている件について
http://tmp5.2ch.net/test/read.cgi/download/1115507584/

お前らny用超大容量ドライブ何欲しい？
http://tmp5.2ch.net/test/read.cgi/download/1115085923/

どうにかならないものか
2005/05/08(日) 16:40:36ID:xvdNn54S0
このウィルスってHTTP鯖にファイルをあげるとかいうことなんですけど
ftp鯖になにかupするとかはありませんか？
2005/05/08(日) 16:42:42ID:t3zfoe110
＞このウィルスってHTTP鯖にファイルをあげるとかいうことなんですけど
え？感染したPCをhttp鯖にするんじゃないの？
2005/05/08(日) 17:03:30ID:HdWpYOEV0
祭りだ
559動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 17:48:11ID:PfEQ2sMX0
>>553
荒れてますね。
ウイルスソフトもアップデートも大丈夫です。
FWだけ意味不明でしたが。

質問の意味はセキュリティを高くするとダウンロードには
ならないのかっていうことだったんですがね。

>>554
ども。
560動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 18:23:00ID:GCUXMMu8O
これって、もしや単にWEB鯖をサービスで立てれば、感染しても大丈夫?
2005/05/08(日) 18:40:33ID:5ggB/UAL0
http://127.0.0.1/が
ページが表示できませんって出た俺はセーフなんだよな？
562動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 18:43:31ID:gTHfO1xZ0
>>561
うん。
563動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 19:22:24ID:VMoqQRXB0
がんばれ大ちゃん
564動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 19:30:29ID:6Y+hlD1S0
229 名前：心得をよく読みましょう ：2005/05/08(日) 15:31:46 ID:ph92v/LC
ブラクラブラクラと騒いでる大馬鹿者の>>227へ
★山田　ウィルス　対　策スレ
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50
2005/05/08(日) 21:37:15ID:dLmjdrz10
tesuto
2005/05/08(日) 22:28:57ID:sIRas2KL0
　　　　　_,,,,,,,,
　　　　 , - ' ﾞ 　　　｀` ‐ 、_,,,,,
　　　,r'　　　　　　　 　　／＝ミ
　　/　　　　　　　　　　　彡ll',''´
.　/ 　　　　　 　　　　　　彡lll
　!-- .､　　　 ,､､､､,,,　　 彡lﾉ
　l,,,,,__　/　　　___　　 　 'r''ﾞヽ
.　|`ﾞ'' ./　　　`'ﾞ'''"　　　 .〉,l |
　|. 　 ,'　　　　　　　 　　　//
.　',.　,'　　　 　 　　　　 ,　r'
.　 ﾞ,　ﾞ'ｰ　‐`　 　　　　l　 |
　 　ﾞ､''ﾞ ,,､二''‐　　　 ﾉ　 l、
''''''''7'ヽ　 '''　　　　／　 　/`〉｀ﾞT''''''''''
　　l　　` ､,,,,､- ' "　　　 / /.| 　|
.　 |　 |　 .l i　　　　　　 / ./ | 　|
　 |　 |　　| l　　　　　 / ./　.|　 |
.　|　 |　　 | l　　　 　/　/　 |　 |
　|　 |　　　| ',　　　/　/　　l 　.l
【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です
567動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/08(日) 22:35:20ID:N7H7mZPX0
　　　　　_,,,,,,,,
　　　　 , - ' ﾞ 　　　｀` ‐ 、_,,,,,
　　　,r'　　　　　　　 　　／＝ミ
　　/　　　　　　　　　　　彡ll',''´
.　/ 　　　　　 　　　　　　彡lll
　!-- .､　　　 ,､､､､,,,　　 彡lﾉ
　l,,,,,__　/　　　___　　 　 'r''ﾞヽ
.　|`ﾞ'' ./　　　`'ﾞ'''"　　　 .〉,l |
　|. 　 ,'　　　　　　　 　　　//
.　',.　,'　　　 　 　　　　 ,　r'
.　 ﾞ,　ﾞ'ｰ　‐`　 　　　　l　 |
　 　ﾞ､''ﾞ ,,､二''‐　　　 ﾉ　 l、
''''''''7'ヽ　 '''　　　　／　 　/`〉｀ﾞT''''''''''
　　l　　` ､,,,,､- ' "　　　 / /.| 　|
.　 |　 |　 .l i　　　　　　 / ./ | 　|
　 |　 |　　| l　　　　　 / ./　.|　 |
.　|　 |　　 | l　　　 　/　/　 |　 |
　|　 |　　　| ',　　　/　/　　l 　.l
【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です
2005/05/08(日) 22:57:19ID:GuB1uPr30
>>561
アウトだよ。GW厨、釣られすぎ。
2005/05/08(日) 23:11:48ID:qJqOV5YV0
>>568
（´,_ゝ｀）ﾌﾟｯ
570動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/09(月) 00:42:42ID:zCJ3vJfO0
ウイルス増えすぎ
2005/05/09(月) 05:48:25ID:LWJE3M8b0
>>561
とりあえず回線抜くしか・・
2005/05/09(月) 08:41:50ID:???0
ここ最近、忙しくて集計作業を中断してましたけど今日辺りからボチボチと
ここ最近の統計です。
ＧＷ最後の土日と言うこともあって長時間接続による増加傾向にあるようです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000
05/05 52000
05/06 48000
05/07 56000
05/08 55000


※４月分の統計作業を終えましたので結果を今日中にうｐします。
2005/05/09(月) 08:46:49ID:TgXnsez10
これもウイルス？

http://live14.2ch.net/test/read.cgi/liveplus/1115588152/12
2005/05/09(月) 09:06:16ID:moCXYWNN0
てすと
2005/05/09(月) 09:07:18ID:moCXYWNN0
てすと
2005/05/09(月) 09:44:27ID:aSZf361Y0
現在の書き込み板は

|半角かな|半角二次元|半角文字列|ニュー速VIP|シベリア超速報|格付け|モ娘（狼）|
|2ch批判要望|人権問題|主義・主張|学歴|最悪|厨房！|昔|なんでもあり|●|ロビー|
|おいらロビー|セキュリティ|初級ネット|WebProg|自宅サーバ|レンタル鯖|Web制作|
|Download|インターネット|昔のPC|ゲ製作技術|FLASH|ＣＧ|プログラム|プログラマー|
|ソフトウェア|パソコン一般|デスクトップ|OS|新・mac|旧・mac|Windows|PCニュース|
|PCサロン|ニュース速報|ニュース実況+|ニュース速報+|

でＯＫ？
577動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/09(月) 10:54:58ID:Mv+A5e6k0
昔のPC、ようやくええけつ～が出なくなったと思ったら、
うはｗｗｗｗｗｗｗｗｗみたいのが多数。

過疎でレス自体少ないからもう目立つ目立つ(泣
2005/05/09(月) 11:25:30ID:bKNKEFPr0
てすと
2005/05/09(月) 14:24:59ID:zOkIKCWn0
>>576
旧シャア専用の報告もあった
580動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/09(月) 15:16:28ID:z6AZtA5n0
http://193.23.52.101.dion.ne.jp/
ｗｗｗｗｗｗｗｗｗｗｗｗうぇｗｗｗ
ｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗっうぇｗｗｗｗｗｗおｋｗｗｗ
っおｋｗｗｗｗおｋｗｗｗうはっｗｗｗっうぇっうぇ
2005/05/09(月) 16:49:55ID:nnX8lOk+0
>>580
自分からここに来なくても･･･
律儀な香具師ｗ
2005/05/09(月) 17:10:22ID:x6/sVapU0
>>576
ホストクラブもある模様
http://sakura02.bbspink.com/test/read.cgi/host/1111946186/547
http://sakura02.bbspink.com/test/read.cgi/host/1111946186/548
2005/05/09(月) 17:15:19ID:x6/sVapU0
調べなおしたら数が多いので1レスづつですが。

ぴんく難民
http://sakura02.bbspink.com/test/read.cgi/pinknanmin/1094883934/497
pink初心者
http://sakura02.bbspink.com/test/read.cgi/pinkqa/1094748946/591
おかまおなべ
http://sakura03.bbspink.com/test/read.cgi/okama/1105133539/446
アダルトサイト
http://pie.bbspink.com/test/read.cgi/adultsite/1092055075/530
2005/05/09(月) 17:16:45ID:???0
報告はこちらへ

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/


※最近、出現してる亜種についての対策は今のところ無いです。
　（旧タイプは全てブロック済み）
2005/05/09(月) 18:25:10ID:EB3skH0F0
最近ランダム文字列の山田君が各地で暴れてますねぇ
2005/05/09(月) 18:43:28ID:his1rmrv0
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/239/
のhttp://tmp5.2ch.net/test/read.cgi/download/1115507584/

このスレすごいな295ﾚｽが山田だ
2005/05/09(月) 18:52:01ID:WpY3sYqP0
>>586
傘スレだから・・・
2005/05/09(月) 19:05:05ID:his1rmrv0
ああ、そうなのか、、、
589動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/09(月) 19:37:18ID:NuWnBJ0Y0
（´・ω・） ｶﾜｲｿｽ 
2005/05/09(月) 23:16:45ID:Ms3txDVp0





（´・ω・） ｶﾜｲｿｽ 
591動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 00:24:00ID:Cmufhr6A0
2chを介してここまで個人情報晒されてるのは
いくらなんでもキツイな。
DL板は祭り状態だし…（´・ω・）ｶﾜｲｿｽ
2005/05/10(火) 00:33:02ID:AJq55irL0
山田を憎め






くれおｶﾜｲｿｽ（´・ω・）y－~~
2005/05/10(火) 01:28:17ID:s1rxOjKj0
これも山田かしら
http://pc8.2ch.net/test/read.cgi/swf/1113393506/936
2005/05/10(火) 01:30:23ID:AJq55irL0
>>593
うん
2005/05/10(火) 02:00:00ID:FWDPi6liO
すいません…田中って携帯でも感染するんですか？
NGNG
…田中？
2005/05/10(火) 02:13:48ID:vL7FW2hC0
携帯の内部をどうやって晒すんだろう･･･
んでもって番号見られたりすんのか？
2005/05/10(火) 02:16:00ID:w76UNi0X0
さぁ？多分大丈夫だろ・・・
それよりＤＬ板が大変なことになってる
2005/05/10(火) 02:22:21ID:vFpb1Gmw0
すいません…若林って携帯でも感染するんですか？
2005/05/10(火) 02:23:51ID:gytutoxl0
…若林？
2005/05/10(火) 02:41:08ID:hFb1SGsl0
（´・ω・） ｶﾜｲｿｽ
2005/05/10(火) 02:48:45ID:vL7FW2hC0
>>599
GKでしたっけ？
2005/05/10(火) 03:00:37ID:kU/dBaSS0
三角飛びだっけ？
2005/05/10(火) 04:11:33ID:BHyPxXE70
ＳＧＧＫだろ。
2005/05/10(火) 05:41:35ID:5w5YAKCR0
セクシー、ゴージャス、ゴールデン、キチガイ？
2005/05/10(火) 05:44:57ID:eqxr3OnP0
スーパー・グレート・ゴール・キーパー


とマジレス
2005/05/10(火) 06:53:35ID:zWEL7Avu0
これってNortonのアップデートが出来る状態なら、
感染無しとみなしても平気ですか？
2005/05/10(火) 07:38:13ID:Nr0eYeL60
∩(・∀・)∩　ﾓｳ ｵﾃｱｹﾞﾀﾞﾈ
609動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 07:43:12ID:5mcMg5Jb0
svchostで検索してみると
C:\WINDOWS\system32\svchost
C:\WINDOWS\\system32\dllcache\svchost
以外にも3個くらい出てきて、しかも見ようと思っても開けない
http://127.0.0.1/をクリックしたらページを表示できません

ｎｙはやったことありません。大丈夫でしょうか？
610動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 07:45:04ID:5mcMg5Jb0
あ、でも2ちゃんで漫画を１つ拾いました。ｚｉｐ形式の
2005/05/10(火) 08:34:46ID:Q24Z4Tt/0
>>608
（´・ω・） ｶﾜｲｿｽ
2005/05/10(火) 08:57:34ID:pwgsI8Vy0
山田フォルダ(Program Files内)

<mellpon>→<yamada>→<tanaka>→<fusianasan>
2005/05/10(火) 09:47:25ID:p+rdWzAU0
2ch内の晒されてる、例えば>>593のﾘﾝｸ先のｱﾄﾞﾚｽ踏むと、何が見れるんですか？
2005/05/10(火) 10:04:45ID:0PH45g6KO
世界の闇、這い寄る混沌
2005/05/10(火) 11:36:18ID:4klcsdww0
>>613
鬼魔のうごめくこの世ではないところ。
2005/05/10(火) 11:58:14ID:ystYPthp0
普通に「ページを表示できません」が出るだけだろ
基本的に「http ://＋ウィルスに感染した人のホストアドレス」だしなぁ。

2005/05/10(火) 12:16:04ID:2lMmwLWf0
( ﾟдﾟ)ノ　ハイ！質問！　感染源はexeだけ？
ｊｐｅｇやaviやmpegなどで感染する？
zipって中のexeだけ？zipの中身閲覧しただけで感染？
2005/05/10(火) 12:17:31ID:sRfOllC60
はい
2005/05/10(火) 12:21:47ID:2lMmwLWf0
げえぇぇぇイマまで閲覧だけなら大丈夫だと思ってたorz　逝ってくきま～す　ﾉｼ
2005/05/10(火) 12:22:06ID:???0
今日の速報値です。
ＧＷ終了に伴い一気に下がったようです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000
05/05 52000
05/06 48000
05/07 56000
05/08 55000
05/09 47000


４月分の統計データです。
表計算ソフト等に入れれば見やすくなると思います。

ttp://age3.tubo.80.kg/age02/img001/2779.txt
2005/05/10(火) 12:33:54ID:2lMmwLWf0
あれ？なんともない？痛みもない・・・感覚がないだけか？オレ死んでいるのか・・・・
2005/05/10(火) 13:30:18ID:9xTZYKIJ0
>>33
てめーもデニーじゃぼけ。
お前がでてくるといつも荒れるんだよ。
すっこんでろ。
2005/05/10(火) 13:48:19ID:5R6jtpnN0
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1105804081/638
http://sakura02.bbspink.com/test/read.cgi/adultaccessory/1095553057/54

これらはウイルス？
2005/05/10(火) 13:52:10ID:kU/dBaSS0
yes
2005/05/10(火) 13:54:49ID:2lMmwLWf0
>>624
あなたはダレ？　アンルイス？
626動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 14:28:06ID:GDikhPj40
アンチ・ウイルイスだと思うぞ
2005/05/10(火) 16:15:48ID:vFpb1Gmw0
六本木心中？
628 [―{}@{}@{}-] rodos.eecs.harvard.edu
垢版 |
2005/05/10(火) 16:42:30ID:Zsawb7KB0
>>627
長いまつげがヒワイねあなた
2005/05/10(火) 16:43:23ID:mSkGXE6S0
ハーバード大学かよ
630讃岐 ◆IamaVIPdCI
垢版 |
NGNG
ﾜﾛｽｗｗｗ
2005/05/10(火) 17:14:01ID:2y/kPkCz0
＞＞84ってやって大丈夫か？
結構不安なんだが・・・・。
2005/05/10(火) 17:22:30ID:f/VZfO8q0
どの辺に不安を感じるんですか？
http://127.0.0.1/をクリックすること？大丈夫だよ。
2005/05/10(火) 17:32:12ID:2y/kPkCz0
＞＞632
情報不足だったな。
そうだ。
ありが豚。
反応は見られなかったようだ
2005/05/10(火) 17:46:06ID:2lMmwLWf0
結局みんな　なにを踏んで感染してるの？
わけわからんexeクリックしとんの？　よく偽装したなんちゃらってアイコンだけだよね？
拡張子はやっぱexeなわけ？
2005/05/10(火) 18:05:18ID:f/VZfO8q0
拡張子表示してない人が多いのでは？
NGNG
◎全てのファイルの拡張子を表示する方法

スタート
　　↓
コントロールパネル
　　↓
デスクトップの表示とテーマ
　　↓
フォルダオプション
　　↓
表示
　　↓
詳細設定: の中の

□登録されている拡張子は表示しない

のチェックを外す
2005/05/10(火) 19:25:40ID:v9UlS+nb0
>>622
デニー？　人名か？
2005/05/10(火) 19:48:08ID:2lMmwLWf0
>>635
（　‘д‘）ノΣ　ﾍﾞｼｨｨ　そんなアホなｗ
2005/05/10(火) 20:22:04ID:layoVJQa0
>>638
感染者のデスクトップ見るとﾙﾅ切ってないのﾊﾞｯｶﾘだから
たぶんOSﾃﾞﾌｫのまんまだね
640動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 20:32:18ID:2lMmwLWf0
>>639
（　‘д‘）ノΣ　ﾍﾞｼｨｨ　そんなヤツはぁーどうせメーカー製で256Mやろ？クソ重いやんｗ
2005/05/10(火) 20:33:00ID:Ygdo4kgX0
>>632
これはジャバとか切ってあっても感染している人は中身出る？
2005/05/10(火) 20:59:02ID:5ctzvgTi0
WinXP SP2で追加されたファイルへのゾーン情報設定に対応すれば、
偽装exe踏む奴が少しは減るんだろうけど。
マイナーな種類の自己展開アーカイブに見せかければ、
面倒臭がってあっさり踏みそうだけどな。

>641
Javaは関係ない、はず
2005/05/10(火) 21:07:14ID:Ygdo4kgX0
>>642
ありがとう
2005/05/10(火) 21:13:56ID:???0
えーと、打率８～９割くらいかもしれませんがー、
新亜種をRockしてみましたー。

多少巻き添えがあると思うのでー、さくらにする予定はありませんー。
2005/05/10(火) 21:19:01ID:kBns14bs0
やっとか
646動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 21:19:06ID:kv2KZEqUO
http://hoge.example.com/
うはｗｗｗｗｗｗｗｗｗｗおｋｗｗｗｗｗｗっうぇｗｗｗｗｗｗｗｗｗｗ
2005/05/10(火) 21:20:01ID:kv2KZEqUO
失礼シマスタ
648動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 21:20:54ID:De/0//vu0
今まで晒された人（´・ω・） ｶﾜｲｿｽ

残念だけど終息なのね・・・
649讃岐▲ ◆W.e.h.w.K.
垢版 |
NGNG
乙ですー
2005/05/10(火) 21:22:45ID:???0
>644
乙です～～


>648
見た目には出ないけど収束することはないかと
未だに４～５万アクセスが記録されてて記録されているホスト数も５～６００から減りませんし
651動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 21:25:16ID:De/0//vu0
>>650
それはそれで（´・ω・） ｶﾜｲｿｽ

感染者に自覚症状がないのが一番危ないよね・・・
NGNG
ある意味自己責任の領域かも。。

メールの内容も世界中に公開されているし。
あんなとこやそんなとこのIDやらPASSやら
実名やらなにやらダダ漏れですし。。。
2005/05/10(火) 21:29:50ID:???0
えー。
１時間半でー、もう40ホストくらい感染者がいますー。

感染ルートはどこなんでしょーねー。
654動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/10(火) 21:30:54ID:UyKlzNO10
>587
あー山田も一番上のスレに来るんだ。
昔、漫画業界板で業者ブロック用のスレ立ててたのと同じか。
2005/05/10(火) 21:32:47ID:FsLxt0jU0
>>653
☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/29

> [アップローダー]
> up10822.zip　イチゴ
> vip4386.zip　VIPPER
> [SHARE]
> (一般コミック・雑誌) [ジャンプ] [2005-23] BLEACH 177.zip
> (写真集) 長澤奈央 「21!(ニジュウイチ!)」.zip
2005/05/10(火) 21:40:45ID:UyKlzNO10
このスレのスレタイ＋URL貼ろうとしたら、
スレタイがブロックされて書けなかった（汗
2005/05/10(火) 22:13:19ID:CWxDprd60
質問～(´･ω･`)ﾉ
山田とその亜種の爆撃食らっているのは以下の鯖でオケ？
以下、元祖山田から抽出したデータを元に作成。

aa5.2ch.net
bubble3.2ch.net
etc3.2ch.net
ex10.2ch.net
ex9.2ch.net
life7.2ch.net
live14.2ch.net
love3.2ch.net
news18.2ch.net
news19.2ch.net
pc7.2ch.net
pc8.2ch.net
society3.2ch.net
that3.2ch.net
tmp5.2ch.net

idol.bbspink.com
pie.bbspink.com
sakura01.bbspink.com
sakura02.bbspink.com
sakura03.bbspink.com

山田は書けないPINKheadlineとTOPページにも爆撃してるのね(´･ω･`)
そこにダミーのcgi書いて、そのIPをトラップすると効率よいかも知れぬ。
2005/05/11(水) 00:04:19ID:rXmKQVHi0
これも亜種ですか？

http://tmp5.2ch.net/test/read.cgi/download/1115713917/331

http://*************************************.tokyo.ocn.ne.jp/
みぷぷｗぷｗぷぷぷぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷ
みぷぷｗぷｗぷｗぷぷｗぷぷｗぷｗぷｗっうぇ
ぷぇぷｗぷぷぇぷｗぷおｋぷぷぷぷぷぷｗぷｗぷぷｗぷぷｗぷｗぷｗ
2005/05/11(水) 00:05:08ID:rXmKQVHi0
更にこんなのが出ましたのでRockをお願いします。
みぷぷｗぷｗぷぷぷぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷ
みぷぷｗぷｗぷｗぷぷｗぷぷｗぷｗぷｗっうぇ
ぷぇぷｗぷぷぇぷｗぷおｋぷぷぷぷぷぷｗぷｗぷぷｗぷぷｗぷｗぷｗ
2005/05/11(水) 00:05:53ID:rXmKQVHi0
こちらです

山田ウィルスの傘になるにゃ。2
http://tmp5.2ch.net/test/read.cgi/download/1115713917/331
2005/05/11(水) 00:14:17ID:3HVhBYX+0
もいっこ来てますね。亜種なんですかねぇ。
今のとこ2つしかみてないです。

【Share】熟女物動画スレ PART 4
http://tmp5.2ch.net/test/read.cgi/download/1113873270/176
2005/05/11(水) 00:14:33ID:ChxcWaxx0
これも亜種ですか？
http://tmp5.2ch.net/test/read.cgi/download/1113873270/176

Rockがまだでしたらお願いします。
感染者が気付いて駆除したくれるといいのですが・・・
何度か説明をしてみたりしているのですが、ピンと来ない人もいるようです。

ひとまず駆除までの流れを誰にでも分かるような形で纏める事が大事になりそうですね
2005/05/11(水) 01:11:31ID:EXTsAh6z0
127.0.0.1に飛んでみてもなにも見えないんですが
これってアクセスが集中してて重いから見えないだけって事は無いんですか？
2005/05/11(水) 01:22:30ID:Th0BlR6C0
>>663
真っ白って事は無いだろ
ページを表示～って出ないのか？
2005/05/11(水) 01:41:00ID:P2+h/LsE0
>>664
いろなブラウザー使ってみろ。
2005/05/11(水) 01:41:29ID:EXTsAh6z0
>>664
Sleipnirが立ち上がってる状態からならそうなるんですが、
立ち上がってない状態から、リンクをクリックで飛ぶと、
一瞬「ページが表示できません」になった後に直ぐ
消されたアクション―になってしまうので、ちょっと心配なんです。
667動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 03:56:04ID:pcAEyYMm0
これWindows OS限定のウィルスですか？
2005/05/11(水) 04:02:59ID:WJhJskcP0
ﾏｶｰも感染してたよ
2005/05/11(水) 04:05:23ID:WTmO2yhu0
>>688
新/旧mac板のはﾏｶじゃないからな？
2005/05/11(水) 08:03:24ID:OaInE+hK0
ウゥ～ん、亜種が凄いな。
ソースが出回ってるのか？
2005/05/11(水) 08:46:38ID:fHnIUiHo0
>>662
それはランダムで文字列が生成されてるからrockのしようがないんですよ。。。
2005/05/11(水) 11:23:00ID:???0
新亜種はとりあえず様子見でー、Ｒｏｃｋしたものはー、
１週間の短期で一気にBBQしてみてますー。

けど気が付いて来るかなー。
673動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 12:12:04ID:4IJoYY5t0
もうなんだか山田作者と運営陣のガチンコになってますね
2005/05/11(水) 12:45:26ID:4wIVeF010
山田さんウザイです
何とかして下さい(>_<)
2005/05/11(水) 13:03:55ID:iiV/BZrf0
>>647
皆、がんばってるから
お前もがんばれ。
676動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 15:51:17ID:46mUUnpL0
>>658
批判要望板でも発生確認
http://ex9.2ch.net/test/read.cgi/accuse/1115277349/14
2005/05/11(水) 16:14:12ID:???0
>>676
そっちもRockしてみましたー。
2005/05/11(水) 17:15:09ID:27GnHOiu0
わからん・・なんでひっかかるのかわからん
ひょっとしてここに貼られたアドレス先のぞきに逝ってやられてるんじゃあ？ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
2005/05/11(水) 19:06:39ID:UtGE93720
初心者ですいませんが
このウイルスはそのファイルをダウンロードしなければ感染する事は無いんでしょうか？
2005/05/11(水) 19:20:19ID:cUudj0ju0
ダウンロードしても感染しない
2005/05/11(水) 19:26:17ID:UtGE93720
そうなんですか
どうもありがとうございました
2005/05/11(水) 19:35:13ID:27GnHOiu0
>>681
おいおいｗダウンロードしてもクリックはするなよ
683動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 19:38:07ID:jMWNAaYE0
どうやったら山田ウィルスなんて聴いた事も無いウィルスに感染すんだよ
馬鹿か
2005/05/11(水) 19:45:40ID:3wc3kmcD0
実際馬鹿じゃなきゃ感染しないしなぁこれ
2005/05/11(水) 19:54:08ID:MGrxDsOa0

　　　　　　　∩ 　_, ,_
　　　　　⊂⌒(　 ﾟДﾟ）　　＜　知名度の高いウィルスなら感染しても仕方ないのか？
　　　　　　 ｀ヽ_つ ⊂ノ
2005/05/11(水) 19:54:10ID:27GnHOiu0
人間やっちゃだめって言われるとしたくなるものだ　そういうものだ　クリックするなよ
2005/05/11(水) 20:30:59ID:HUGoY3AwO
ウィルスを逆アセンブリするのは違法ですか？
2005/05/11(水) 20:31:45ID:9RVsb1Rw0
たかくくってたけど山田爆撃は結構激しいな
それだけ感染者が多いのか
2005/05/11(水) 20:58:48ID:cUudj0ju0
>>687
違法だったら、アンチウイルスソフト作れねー
2005/05/11(水) 21:14:24ID:HUGoY3AwO
あっなるほど
691動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 21:17:45ID:C3b9FoOW0
やっぱり自覚症状ないのがやばいよ。
むしろ晒して教えてあげた方が優しいんｼﾞｬﾏｲｶ。
大体ｳｨﾙｽの危険性を考えてない素人だから、
あちこち彷徨っては変な病気貰って来るんだよ。
避妊しろよ避妊。
2005/05/11(水) 21:21:20ID:27GnHOiu0
>>691
2ch外の感染者にはどう対処するんだ？
2005/05/11(水) 21:31:07ID:dqp4hSnd0
>>692
ヒント：突撃
694動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:15:36ID:Y3pcgLjB0
32 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/11(水) 23:12:05 ID:V85xt5oB0
http://FLA1Aco244.osk.mesh.ad.jp/
ぷはぷぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷぷぷぷ
おｋぷぷぷみぷぷｗぷｗぷぷぷぷはぷぷｗぷっうぇ
ｗ
ぷ
っうぇｗぷはぷぷｗぷ
ぷぇぷｗぷぷ
ぷぷぷ


亜種でてきた
2005/05/11(水) 23:19:02ID:27GnHOiu0
ところで亜種って誰が作っているんだろ？　元は何のウィルス？
2005/05/11(水) 23:20:41ID:HFdfi1bJ0
「ぷ」が多かったらはじくのかな？
697動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:21:35ID:/Sy7QT070
このウイルスってｅｘｅを実行しなければ感染することはありえないんだよね？
2005/05/11(水) 23:27:26ID:cUudj0ju0
zip解凍でスタートアップにウイルス放り込まれたって話もあった
確認してないから真偽は不明
699動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:28:34ID:27GnHOiu0
>>696
それはやめてくれぷぷぷぷぷっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
どうせならｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ←を止めてくれ
キモイんだよｗ　ものすごくｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗうぇうぇｗｗｗｗｗｗｗｗｗｗｗ
700動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:33:48ID:/Sy7QT070
>>698
要するに怪しいファイルは拾うなってことか。
ファイル以外の感染源知ってる？
2005/05/11(水) 23:35:26ID:Jh/mxiIp0
Lhaplus使えば大丈夫
702動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:36:52ID:1XRJI/tS0
>>701
くあしく
NGNG
>>702
指定外の場所へファイルが解凍されてしまう脆弱性について ( 窓の杜 )
Version 1.25 以降では、設定された解凍先フォルダの下位以外には解凍されないように処理することで対処済みです。
(解凍先フォルダを C:\ などのルートに設定すると、上記のチェックが無意味となるので、避けてください)
この件について、情報を下さった方には感謝申し上げます。ありがとうございました。
このチェックをくぐり抜けるようなアーカイブファイルを発見した場合、ご連絡お願いします。

http://park14.wakwak.com/~schezo/
http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
2005/05/11(水) 23:39:59ID:cUudj0ju0
>>700
トレンドマイクロ社によると

他の不正プログラムを介して侵入
悪意のWebサイトを介して侵入
ユーザの手動インストールにより侵入

怪しいファイルは拾うな、Webをノーガードでうろつくな
基本
705動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:41:08ID:/Sy7QT070
>>704
サンクス。ガードはウイルスバスターとスパイボットで大丈夫かな？
2005/05/11(水) 23:41:09ID:+cHTWiPL0
>>694
やっぱり亜種なのか。昔板でも見た。

http://bubble3.2ch.net/test/read.cgi/mukashi/1115734096/7

7 ：日本昔名無し ：2005/05/11(水) 21:58:21
http://p2064-adsah04kyotmi-acca.kyoto.ocn.ne.jp/
ぷぷはぷぷｗぷぷぷぷぷぇぷｗぷみぷぷｗぷｗぷぇぷｗぷ
みぷぷｗぷｗぷはぷぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗ
おｋぷぷぷおｋぷぷぷｗぷぷぷぷはぷぷｗぷっうぇ

707動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:42:44ID:C3b9FoOW0
知らない女は拾うな。ﾋﾟ━(ﾟ∀ﾟ)━!!をノーガードで入れるな
基本
2005/05/11(水) 23:50:17ID:cUudj0ju0
>>705
いいんじゃない？念を入れるなら
Java JavaScript ActiveXの実行 ActiveXのダウンロード
を信頼できるサイト以外では禁止しる
709動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:50:24ID:JbW1fDhy0
>>705
できれば、FireWall はバスター以外を推奨する。
以下のサイトを参照されたし。

ttp://eazyfox.homelinux.org/
710動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:53:29ID:/Sy7QT070
ふと思ったんだが、２ちゃん内検索で自分のＩＰアドレスで検索すれば感染してるかどうかわかりそうだな
2005/05/11(水) 23:54:24ID:Ad8LlqLx0
一般人は検索に使うようなモリタポなんぞ持ってません
712動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/11(水) 23:55:25ID:/Sy7QT070
>>708-709
サンクス。マジ感謝。
以前悪質なのにかかって以来セキュリティーが心配でね。
ウイルスにかかるだけならいいがＨＤＤ無いがばら撒かれるのだけは避けたい。
色々入ってるからねｗ
2005/05/11(水) 23:57:24ID:kIseBfZp0
>>711
スレタイ検索すれば本文中のもヒット件数だけは分かる
2005/05/11(水) 23:57:48ID:27GnHOiu0
>>712
すげえなｗ　HDD無いなんて・・・
2005/05/11(水) 23:59:15ID:Ad8LlqLx0
>>713
(　･∀･)つ〃∩ ﾍｪｰﾍｪｰﾍｪｰﾍｪｰ
知らなかった…
716動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 00:07:02ID:27GnHOiu0
ところでたぶん関係ないとは思うが2chで貼られているjpegのリンクをクリックしたら
メモリの使用割合が99％超えているんだが・・・・なんだコリャ？ウィルスか？
これがばっふぁおーばーふろーってヤツか？
717動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 00:33:38ID:f6tpSJrh0
無闇に踏むとjpegでもウィルスの奴あるから駄目だお

とりあえずノートン先生かなんかでウィルス検索してからその踏んだアドレスをソースチェッカーで
チェックしたらいいと思うよ

でもここではスレ違いだからPC板かどっかに行ったほうがいいお( ＾ω＾)
718動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 00:38:29ID:g5kt0Cra0
そもそもHD内を覗かれたらやばいものは置いておかなければいいんだな
719動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 00:57:42ID:Q2Bsm/ihO
好きな文字列入れて亜種を作成するツールがだいぶ前から出回ってるよね。思った以上に亜種が少ないのは予想外。
720動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 02:05:31ID:TSBy06et0
（´・ω・） ｶﾜｲｿｽ
721動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 02:27:31ID:kxNhyTaR0
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1091895803/639-640

なんか微妙に違うのか？
722動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 02:39:10ID:xMrvwmuu0
http://tmp5.2ch.net/test/read.cgi/download/1115600628/471
http://tmp5.2ch.net/test/read.cgi/download/1115820636/777
亜種っぽいけどよくわからん(´･ω･)　ｶﾜｲｿｽ
723動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 02:55:31ID:aWpCAWn60
http://127.0.0.1/をクリック
これしてみたんだけどサーバーが見つかりませんってでるんだけど
だいじょうぶと考えていいのかい？
でも、山田ウイルス感染してないのに　ＦＯＸ★　がでて書き込めなくなる
________________________________________________________________________________________________
あるスレにこう言う発言が在り、気になったのでレスします。
2005/05/12(木) 02:58:20ID:h7WL9pLT0
狐に憑かれてるだけでは、、、
2005/05/12(木) 03:02:19ID:UlcIP4hA0
>>723
>>542
2005/05/12(木) 05:55:54ID:Xq1phJIq0
PINKheadlineに罠を仕掛けて書き込もうとした奴を片っ端から焼く
727動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 06:04:01ID:j2KqlCeb0
>>706みたいなIP？貼られてるのを踏むのは問題ないの？
これ踏んでウィルスに感染したりとか
728動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 06:06:56ID:92Yp1L/60
今のところは大丈夫
ただ、今後山田がバージョンうｐさればその可能性はある
2005/05/12(木) 06:08:00ID:QFKIKrFZ0
いたずらその他の目的で貼られるトラップもあるけどね
IP抜かれたり、googkeに飛ばされたりいろいろ
2005/05/12(木) 07:25:01ID:UGzGAWbj0
>>729
マジですか？
731動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 07:38:57ID:oOsfTjOl0
晒されたアドレスふつうにクリックしただけでは全然見れんのだが・・・
これは相手がちゃんと対策してくれてるって事？
2005/05/12(木) 08:24:33ID:/hXyvSXO0
>>731
ファイアー・ウォールとかちゃんと機能してたら
感染しても晒されない
2005/05/12(木) 08:24:35ID:xMrvwmuu0
単にDDoS状態になってて、繰り返してアクセスすれば……なんて事がままある
2005/05/12(木) 08:25:57ID:oOsfTjOl0
>>733
マっマジで？？？ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ　やってみようかなｗ
2005/05/12(木) 08:27:07ID:oOsfTjOl0
で？なにが見れんの？もしかして丸ごと？（わくわくｗ）
2005/05/12(木) 08:32:18ID:SbveC2sC0
ｗ|ぷぷぷ|みぷぷｗぷｗ|ぷｗぷぷｗぷぷｗぷｗぷｗ|ぷ|ぷぇぷｗぷ|っうぇ|おｋぷぷぷ|ぷはぷぷｗぷ|

半角かな|半角二次元|半角文字列|ニュー速VIP|シベリア超速報|格付け|モ娘（狼）|2ch批判要望|人権問題|
|主義・主張|学歴 |最悪|厨房！|昔 なんでもあり|●|ロビー|おいらロビー|セキュリティ|初級ネット|WebProg|
|自宅サーバ|レンタル鯖|Web制作|Download|インターネット|昔のPC|ゲ製作技術|FLASH|ＣＧ|プログラム|
|プログラマー|ソフトウェア|パソコン一般|デスクトップ|OS|新・mac|旧・mac|Windows|PCニュース|PCサロン|
|ニュース速報|ニュース実況+|ニュース速報+|
737動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 08:41:54ID:j2KqlCeb0
どういう状態で見れるの？相手が開いてるHPとかもリアルタイムで見れる感じ？
つーか俺見られてたらｶﾞｸﾌﾞﾙ･･･PFW機能してれば大丈夫だよね？・・・
2005/05/12(木) 08:46:43ID:oOsfTjOl0
>>737
おまえすでに・・・・腹の中まで（ry　・・・・　　　　ﾑﾎﾝﾑﾎﾝｯ　　　　　　　　・・・・いやなんでもない
739動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 08:51:20ID:j2KqlCeb0
ﾌﾞﾙﾌﾞﾙ
2005/05/12(木) 08:58:18ID:oOsfTjOl0
>>739
どうしても心配ならどっかのサイトでセキュリティチェックしてみろ
ポート開いていたら、ふさいどけ！
2005/05/12(木) 10:54:22ID:???0
新亜種もー、高確率でRockされるよーになりましたー。

検出されたホスト、70弱を一気に焼きましたー。
742動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 11:28:43ID:py8XKbDd0
あのー、
svchost.exeというファイルはすべて、
ウイルスなんですか（更新日付は今月の７日と１０日）？
チェックアドレスにアクセスしても、何もファイルが表示されないので、
ウイルスではないのでしょうか？？
2005/05/12(木) 11:37:50ID:zbXF+MDF0
マルチポスト
http://tmp5.2ch.net/test/read.cgi/download/1115835474/784


784 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/12(木) 11:29:26 ID:ygWa4TTj0
あのー、
svchost.exeというファイルはすべて、
ウイルスなんですか（更新日付は今月の７日と１０日）？
チェックアドレスにアクセスしても、何もファイルが表示されないので、
ウイルスではないのでしょうか？？
2005/05/12(木) 11:38:48ID:pSuhA1Bl0
> svchost.exeというファイルはすべて、
> ウイルスなんですか（更新日付は今月の７日と１０日）？
普通に存在するので、全てがウィルスというわけではない。
そしてスレ違いなので、win板やセキュリティ板、若しくはPC初心者板でどうぞ。
745動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 11:49:06ID:xMrvwmuu0
rock抜けカナ？抜けカナ？
http://tmp5.2ch.net/test/read.cgi/download/1115835474/810
2005/05/12(木) 11:50:25ID:???0
Rockは３回までは書けるんですよー。
あとでまとめてまた焼きますー。
2005/05/12(木) 11:57:50ID:xMrvwmuu0
了解ｯｽ
じゃあ、傘スレは現状維持のほうがよさそうですね。

まとめ焼きお疲れさんです。
2005/05/12(木) 16:53:22ID:DerWoV+N0
一気に壊滅に追い込めると良いかも
無理かなあ
2005/05/12(木) 16:54:40ID:aG4eUDab0
山田ウイルスを駆除するウイルスを蔓延させるとか。
しかるべき時間が過ぎたら自分も削除。
750動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 16:58:00ID:92Yp1L/60
>>749
しかしそれはそれで悪用されるんじゃないかと
ソース書き換えれば他のも削除できるようになるし、
windowsフォルダ内なんて削除されたら・・(((（´・ω・｀)))
2005/05/12(木) 17:08:03ID:aG4eUDab0
そんなの悪用されなくてももうあるし。
ワクチンみたいなものだな。
2005/05/12(木) 17:18:15ID:oOsfTjOl0
ダメダメ　ワクチンって予防接種のようなものでウィルスが発動を未然に予防するものだろ
わざわざワクチンほしがるやつがひっかかるとも思えん
2005/05/12(木) 17:42:06ID:f6tpSJrh0
ワクチンと思って踏んでそれが山田ウィルスとかだったら・・・
KOEEEEEEEEEEEEEEEEEEE

とりあえずhttp://127.0.0.1/を踏んで感染してるかどうか調べると言う方法を
各板に広める方法ないかな？
2005/05/12(木) 17:46:26ID:ipCUiwoo0
アンチウイルスソフトはある種ウイルスのような挙動をする
と言ってみる
2005/05/12(木) 17:46:39ID:4pTmPnFH0
っていうか、感染している人が実は２ちゃんねるを見てない、っていう可能性もあるんだよね…。
2005/05/12(木) 17:50:36ID:f6tpSJrh0
>>754
あるあるｗｗｗ
>>755
なるほどな・・・
あーどうすりゃいいんだろうか
2005/05/12(木) 17:56:27ID:OkMg9D2A0
山田ウイルスに注意！詳細は2chへ！　無修正・女子高生・中学生・援助・AV.txt

とかどーよ
2005/05/12(木) 17:57:18ID:oOsfTjOl0
>>757
え？ｔｘｔで感染すんの？
2005/05/12(木) 17:59:33ID:DerWoV+N0
内容を一通り纏めて書いておくべきだと思うけどね
2005/05/12(木) 18:00:15ID:f6tpSJrh0
>>757
な、なんだよそれｗ
2005/05/12(木) 18:01:18ID:vwOIGjBC0
むしろジャンプとかのキーワードが有効な予感。
762動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 18:02:43ID:92Yp1L/60
>>758
山田についていろいろ書いたtxtをp2pに流すんだろう
2005/05/12(木) 18:03:47ID:oOsfTjOl0
>>762
しっとる　つっこみありがと　ﾉｼ
764動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 18:06:06ID:oOsfTjOl0
ごめん　ホントは素で誤解してたｗ　てへてへ
2005/05/12(木) 18:06:22ID:f6tpSJrh0
無修正とか書いてたら逆効果かもわからんね・・・ｳﾜｰｿ
2005/05/12(木) 18:17:24ID:DerWoV+N0
HPとかで丁寧に説明している人が居るのに
それを無視して書き込みまくって飛ばしていったり
突撃厨を排除する為にも完全に壊滅させないとね
2005/05/12(木) 18:19:07ID:f6tpSJrh0
そうだよな

その為にはどうすればいいものか
2005/05/12(木) 18:20:41ID:oOsfTjOl0
で？実害うけてんの2chだけ？
2005/05/12(木) 18:47:53ID:+4Qg4QXc0
素人が気が付くくらい大事件になってしまえ～
2005/05/12(木) 18:57:57ID:OeeS2JWV0
>>768
山田ウイルスは２ちゃん限定だけど、JBBSに書き込みするマルウェアは
あるよ。
2005/05/12(木) 19:11:10ID:EAdPq8QW0
　::::::::::| ヽﾆニ二二二ヾ } ,'⌒ヽ http://127.0.0.1/　　
　::::::::::|　　　'´ !o_ｼ｀ヾ　| i/ ヽ !
　::::::::::|!　 　 `' 　 '' " 　 ||ヽ　l |　　　　↑踏まないか？
　::::::::::| 　　　　　　　　　 |ヽ i　!　　
　::::::::::|　 　 　　　　　　　|ﾉ　 /
　::::::::::| ,､　 　 　 　 　 　 !　, ′
　::::::::::|‐ ﾞ　　　　　　　　レ'
　::::::::::|　　　　 　 　 　 /　　　　　
　::::::::::|　￣ ｀　　　　 / |
　::::::::::|─‐ 　 　 　 , ′ !

じゃダメかな？
2005/05/12(木) 19:22:14ID:f6tpSJrh0
>>771
逆に怖いよｗ
2005/05/12(木) 19:23:02ID:vwOIGjBC0
罠にしか見えんなｗ
2005/05/12(木) 19:29:16ID:aG4eUDab0
自鯖のトップページがでた。
2005/05/12(木) 19:41:35ID:a5xg9Y5G0
感染していないのに漏れのIPが晒されているんですが・・
2005/05/12(木) 20:23:47ID:W/lKymUG0
(´･ω･｀)しらんがな
777動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 20:28:23ID:5hB2pgL50
>>774
バーボンｗっうぇ
2005/05/12(木) 21:03:55ID:5hP2xRfK0
ロックを通り抜けてくるのが増えてる予感
2005/05/12(木) 21:07:12ID:KORIs9ak0
>>769
あっちこっち触れ回ってますが何か？
780動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 21:25:37ID:BMTVkthT0
あの、IEで運営にアクセスすると http://127.0.0.1/にとばされる・・・
専ブラだと問題なしなんですが、俺だけか？
2005/05/12(木) 21:26:09ID:3KpRKKkk0
<script type="text/javascript" language="JavaScript">w=window;if(w.parent != w.self) { w.parent.location = 'http://127.0.0.1/'; }</script>
782動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 21:26:13ID:Sj42Qfhj0
IEで直ﾘﾝしようとするとhttp://127.0.0.1/に飛ばされる


783動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 21:26:27ID:X8OSZ3mI0
なんかＩＥで２ちゃん開くとちょっとだけ画面が出てすぐhttp://127.0.0.1/になっちゃうんだけど
784動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 21:26:55ID:MsC6JIbi0
IEでもSleipnirでもFirefoxでもOperaでも普通に見れたんだけどなんでだろう
2005/05/12(木) 21:26:58ID:vwOIGjBC0
この対策は普通のブラウザ使ってる香具師全員見れなくなる気が・・・
NGNG
＞http://127.0.0.1/に飛ぶ人
http://qb5.2ch.net/test/read.cgi/operate/1103455176/
のここ1時間くらいのログ嫁
2005/05/12(木) 21:28:22ID:WVz1/S7t0
山田関係無し

【乙部blog】iframeタグがスクリプトエラーを吐き出す問題について
http://qb5.2ch.net/test/read.cgi/operate/1115893714/
＋
948 名前：動け動けウゴウゴ２ちゃんねる ﾒｪﾙ：sage 投稿日：2005/05/12(木) 20:58:30 ID:QoR69F0Y0 BE:1625142-##
乙部ブログにある
<script type="text/javascript" language="JavaScript">w=window;if(w.parent != w.self) { w.parent.location = 'http://127.0.0.1/'; }</script><br />
が原因の模様
788動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 21:31:21ID:BMTVkthT0
>>785-787
ありが㌧
2005/05/12(木) 21:38:42ID:kAFZCFT+0
これって普通に関係ないひと切り捨ててないかい？まあ専プラ使えってことかな
2005/05/12(木) 21:42:33ID:RuYQMNQY0
http://www.google.com/search?lr=lang_ja&q=%E3%83%97%E3%83%A9%E3%82%A6%E3%82%B6&num=100
2005/05/12(木) 22:11:29ID:OeeS2JWV0
オリジナルを含む旧タイプは専用フィルタ
最近の「うえ」「ぷぷ」タイプはrockっつーことか。

後者の削除状況がわからないのが難点ですな。
報告人★さんが速報上げてないので勝手に集計してみましたが４マソ台は
一昨日一昨昨日だけで、昨日はまた５マン突破してますな(´･ω･)ｶﾜｲｿｽ
2005/05/12(木) 22:13:30ID:???0
速報値だけ上げておきます。

05/08 55000
05/09 47000
05/10 49000
05/11 52000


※データ加工は済んでいるので統計作業は明日にでも
793動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 22:15:19ID:BMTVkthT0
>>789
山田対策でこの処置なのか？
http://qb5.2ch.net/test/read.cgi/operate/1103455176/
読んだら違う気がするんだが
2005/05/12(木) 22:19:02ID:kAFZCFT+0
>>793
じゃあこれウィルスの仕業か？
795動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 22:23:34ID:BMTVkthT0
いや、そうでなくてhttp://127.0.0.1/に飛ぶのとブログの話は別物なのかなって疑問なの。
NGNG
ブログから127.0.0.1に飛ぶようになってる
797動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 22:31:20ID:92Yp1L/60
ttp://blog.livedoor.jp/otobeorz/
>>796については踏んでみれば分かる
2005/05/12(木) 22:33:39ID:???0
もう一つデータ
これ見るとホスト数に関しては頭打ち状態であることがわかると思います。

日付　　　4月26日　4月27日　4月28日　4月29日　4月30日　5月1日　5月2日　5月3日
ホスト数　　621　　　　629　　　　613　　　　621　　　　585　　　　611　　　563　　　585
日付　　　5月4日　5月5日　5月6日　5月7日　5月8日　5月9日　5月10日　5月11日
ホスト数　　514　　　　557　　　504　　617　　　534　　　　515　　　507　　　　510
2005/05/12(木) 22:45:14ID:XpMAUcVj0
山田ウィルスに感染してたとしたら、どうやって対処すればいいんでしょうか・・・？良く分からないんですｏｒｚ
2005/05/12(木) 22:46:12ID:OeeS2JWV0
>>792/797
召集してしまった^^;　こちらの集計値と大体変わらないですね(当たり前か)
IP数は頭打ちなのに、書き込み数が増えているというのはつけっぱなし？

頭打ちなのは旧タイプのマルウェアだからであって、うえｗｗ、ぷぷｗｗの
パターンの新種はrockで対応しているからではないかという気もします。
感染元がイマイチ把握できてない(通報屋◆Y39/vakKjYさん含む)なので、
アンチウイルスソフトは役立たずです(´･ω･`)

ログを見ると山田ではないようなデータが入ってますが、
(たとえばAA5鯖の2005/05/11(水) 00:43:43の書き込み)これも山田？
2005/05/12(木) 22:50:07ID:???0
>800
集計は新ツール使用しているので巻き添えは殆ど出ていないと思います。
（全ログチェックは膨大で出来ないため）
傾向としてはＰＣ長時間使用で繋げっぱなしの人が多いって所ですね。


※旧型が全然経る気配がないのでそろそろ通報第２陣を考えていたり
802動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 22:51:11ID:TcaAnzdX0
http://127.0.0.1/に飛ばされて「ページが見つかりません」てなってたら無事ってことですか？
2005/05/12(木) 22:53:46ID:Zky0+HlE0
　そ　う　です　　よーーー　
804動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 23:02:45ID:TcaAnzdX0
>>803
㌧

よかった…
2005/05/12(木) 23:09:41ID:Aon9Yb820
最初血の気が引きました・・・
806動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/12(木) 23:14:59ID:oJVF8znG0
不可分さん
不可分さん
なるほどねー
2005/05/13(金) 00:15:19ID:MD9AaxWJO
You have reacher the Openwave Frameworke 1.2 Prowy server. This server dose not serve any web conent. Use this server only for routing Prowy requests.
ってあったんだがこれは大丈夫なのだろうか?誰か教えて下さい、お願いします。
意味が全然わからん…
808動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 00:20:06ID:y4v1n9vW0
山田のせいでﾀﾞｳｿ落ちてる？
2005/05/13(金) 00:21:42ID:rx+cAfBn0
落ちてるというか、瀕死…
2005/05/13(金) 00:25:01ID:MD9AaxWJO
ﾀﾞｳｿって何?どゆ意味?
2005/05/13(金) 00:28:35ID:okzRBIdi0
こんなスレ潰してしまえよ
平気でサイト潰しやる奴らの集まりだろ
2005/05/13(金) 00:30:07ID:KHuSOLS10
無知が一人迷い込んできたぞ
813811
垢版 |
2005/05/13(金) 00:30:34ID:okzRBIdi0
ヲチスレと間違って誤爆。スマソ
2005/05/13(金) 00:32:17ID:MD9AaxWJO
私の事ですかね?
2005/05/13(金) 00:34:01ID:KHuSOLS10
いや、すまん。無知は悪くない。
知らないことのほうが世の中多いからな普通は…
2005/05/13(金) 00:36:02ID:MD9AaxWJO
世の中は怖いですね…山田ウイルス聞いたときは本当にビビった
2005/05/13(金) 00:43:19ID:yezRITXh0
山田ウイルス自体はまだ認知度が低いと思う
認知度を高める事事態は必要だと思うけど、無関係の人まで巻き添いを食らってる
現状で正義も糞もあったもんじゃない
潰れたサイト自体もうすぐ二桁まで行きそうな感じがする
感染者に知らせるだけならまだいい、無関係の人に迷惑をかけるなっての
2005/05/13(金) 00:46:41ID:uCi6SG5k0
感染したらすぐ分かるぐらい重くなりますか？
2005/05/13(金) 00:48:55ID:yezRITXh0
>>818
数十人も一気にアクセスしてきたら分かるんじゃない？
2005/05/13(金) 00:49:53ID:g9bfG8rK0
http://etc3.2ch.net/test/read.cgi/siberia/1115644966/522
山田もうぇうぇと言わないのか
2005/05/13(金) 00:51:20ID:MD9AaxWJO
確かにそれは迷惑だ…それにすごく怖い。
聞くとかかったら終わりみたいなとこがあるし
2005/05/13(金) 00:53:53ID:yezRITXh0
>>821
無関係の人を煽ったりしてるし
最悪なんだよね
いい加減にしろって思う
2005/05/13(金) 01:00:57ID:MD9AaxWJO
822
本当、すごい迷惑で最悪。
実際私もまだ不安な人だし…かなり無知だから、それに調べるのやったら英語で出てきて意味も分からないんで感染してるか分からないorz
2005/05/13(金) 01:02:46ID:uCi6SG5k0
今日存在を知って死ぬほど勉強した・・
これも出てたらどうしようと思ってる自分がいる(´･ω･)
2005/05/13(金) 01:05:27ID:MD9AaxWJO
824
同じく。知って怖くなってこのｽﾚ来ましたし
2005/05/13(金) 01:05:56ID:rx+cAfBn0
まぁ、ヲチらんでも、放置しとけばいいんだがな。
ただ、無知だからわからんのはまずいと思うが、
ずっと見ていると感染者はP2Pで変なものを踏んでたり扱ってたみたいだから、
そういう心当たりがなければ、確率はぐっと落ちる気がするけどな。

最悪とは言っても、見られて困るものは置かないのは基本だし、
リモートで操作されたり、HDDオールフォーマットに比べれば可愛い。
2005/05/13(金) 01:10:53ID:MD9AaxWJO
すいません…orz
P2Pとか専門用語全然わからない…です
ちゃんと知りたいんですがどうやって知ってくもんすら分からないもので
2005/05/13(金) 01:11:53ID:9X99ARGe0
>>827
http://www.google.co.jp/
http://e-words.jp/
2005/05/13(金) 01:15:26ID:MD9AaxWJO
828
そこでわかるんですか?ども!
2005/05/13(金) 01:16:26ID:JQH0t0Bo0
tmp5 重くなって以降、ウイルスっぽい書き込みが見あたらないけど
2005/05/13(金) 01:22:52ID:yezRITXh0
>>823
http://127.0.0.1 ←自分のPCを示すローカルアドレス
ブラウザで見てみて何も表示されなければ感染していても見られてしまう事は無いです。

感染経路は主にWinny等のファイル共有ソフトを通じてになってる模様です。


svchost.exeに関して正しい知識を身に付けて頂きたい
http://www.atmarkit.co.jp/fwin2k/win2ktips/400svchost/svchost.html
http://bakera.jp/hatomaru.aspx/glossary/0073007600630068006f00730074002e006500780065

やって頂きたい事はマメにアンチウイルスソフトの更新、Windows up date等必要な事を行っていただきたい
アレ？変だなと思ったらすぐにgoogleやyahooで検索をするなりして対策を講じてください

コンピュータ用語辞典（該当ワードを入力して調べてください
http://yougo.ascii24.com/
http://e-words.jp/
2005/05/13(金) 01:29:43ID:MD9AaxWJO
831
ありがとうございます!!教えて下さったｻｲﾄでしっかり勉強してきたいと思います。
やはり何も知らずに興味だけでﾊﾟｿを使うのはとても危険ですもんね。これを気にちゃんと知りたいと思います!
2005/05/13(金) 01:44:46ID:yezRITXh0
>>832
安全に快適に使用していく為には正しい知識を身に付けていく事が大事です。
どうしようと焦る前に冷静に対処出来るようになってください
他人の為ではありません、あくまでも自分の為ですから
2005/05/13(金) 01:46:19ID:EpLZVo280
>>833が良い事言った
2005/05/13(金) 01:50:26ID:MD9AaxWJO
833
そうですね、結局自分に跳ね返ってきますからしっかりと勉強してきたいと思います。
色々と本当にありがとうございました!
2005/05/13(金) 02:01:36ID:MD9AaxWJO
連ﾚｽで本当に申し訳ないのですが、一つだけ質問良いでしょうか。
携帯の場合はｳｲﾙｽ感染しないのでしょうか?
ﾊﾟｿの時と携帯からの時とどちらもあるので気になってしまいまして…
2005/05/13(金) 02:07:04ID:9X99ARGe0
もうこれ以上はPC初心者に逝くかPC入門書でも買って自分で何とか汁。
そうすれば自分がどれだけ頓珍漢な質問をしてるか良くわかるだろう。
2005/05/13(金) 02:13:40ID:MD9AaxWJO
ですね…すいません!!そうしてみます。皆様、本当ご親切にどうもありがとうございました
2005/05/13(金) 02:14:51ID:yezRITXh0
>>836
あります。
報告されてますよ

携帯　ウイルス

これで検索してどんなウイルスかを調べてみてください
検索する癖をつけておく事が重要かな？

ひとまず
トレンドマイクロから・・・
後はご自身で検索して調べてください
http://www.trendmicro.com/jp/security/general/type/overview/false.htm
2005/05/13(金) 02:15:53ID:EpLZVo280
とりあえず俺の知ってる範囲内でレスすると

携帯の場合ウィルスじゃなくてアドレスとかなんやらが知られたり遠隔操作とかあるらしい

あんまり携帯の場合は知らないんだよな　詳しく書けなくてｽﾏﾝｺ
2005/05/13(金) 02:24:39ID:MD9AaxWJO
839、840
ありがとうございます。携帯でもあるのですね…ｳｲﾙｽ。
何も知らなかった自分が恥ずかしいorz
後は詳しく自分で調べてみたいと思います。調べる癖つけなくては…
2005/05/13(金) 02:59:31ID:4o40FUrD0
12日の勝手に集計値です。突然増えてます( ;ﾟДﾟ)
うちのExcel97で扱えませんorz フィルタ増やしたんでしょうか？
書き込みIP数：519
書き込み総数：65510
500以上書いてるIP:29
800以上書いてるIP:7
1000以上書いてるIP:2

名前パターン別
490 erofusianasan/　ランダムタイプ
18168 fusianasan　　「えぇけっ」タイプ
24151 http://fusianasan/~ss.jpg　「ええけつ」タイプ
2713 murofusianasan/　　ランダムタイプ
19988 (なし)　「ええけつ」タイプ

その他ゴバーク54件が見つかってます。削ってなんとかExcel処理^^;
2005/05/13(金) 04:11:52ID:EEbb4Ayr0
漏れのｐｃ、http://127.0.0.1/を踏むと一瞬｢ページを表示できません」が出て
その後「mysearch」とゆーサイトhttp://mysearch.myway.com/jsp/GGmain.jsp?PG=SEAS&SEC=DNS&ptnrS=MD&st=dns&searchfor=127.0.0.1に飛ばされるのだが
コレって正常ディスか？
2005/05/13(金) 04:20:19ID:nBVSrEcU0
>>843
エロサイト見たら…助けて下さい！Part54
http://pc8.2ch.net/test/read.cgi/pcqa/1115237587/
2005/05/13(金) 04:24:00ID:nBVSrEcU0
>>843
【総合】スパイウェア予防駆除 Part7
http://pc8.2ch.net/test/read.cgi/sec/1111917202/
2005/05/13(金) 04:25:03ID:anhH7mUD0
>>843
ﾜﾛｽw
847動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 04:34:14ID:YLiUEwjQ0
（´・ω・） ｶﾜｲｿｽ
2005/05/13(金) 04:37:59ID:R/CPjqj/0
ﾜﾛﾀ
849動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 04:39:46ID:/MAnefDbO
>>839
携帯のウィルスなんてないよ
2005/05/13(金) 04:44:14ID:kD+ZBZwJ0
>>849
最近発見されたらしい。もっとも、日本人の大半には関係ないっぽいが。
2005/05/13(金) 08:17:58ID:???0
>842
こっちと食い違ってますねぇ
昨日分は５３９ホストに４９０００回でした。
2005/05/13(金) 08:46:42ID:R0wQ9aZm0
(´･ω･`)y-~~
2005/05/13(金) 09:28:41ID:pPgv/Hw40
>>849
あるって、画面がとろけるらしいよ。
俺の知り合いの知り合いの友人の知り合いが喰らったらしい。
携帯がパーだってさ・・・。
2005/05/13(金) 09:33:46ID:CM0CyB+A0
俺の友達は届いたメールを開いただけで感染して、メールボックスの中味が全部消えたらしい。
NGNG
荒らしかと思ってた。
2005/05/13(金) 11:32:13ID:4o40FUrD0
>>851
おかしいなぁ………あ、集計ソースミスってた(´･ω･`)ｽﾏｿ
2005/05/13(金) 12:08:24ID:4o40FUrD0
まったくもって申し訳ない………TMP5の古いデータをAA5のデータとして
集計してました。

書き込みIP数：526
書き込み総数：49105
500以上書いてるIP:18
800以上書いてるIP:3
1000以上書いてるIP:2

名前パターン別
326 erofusianasan/　ランダムタイプ
13437 fusianasan　　「えぇけっ」タイプ
16491 http://fusianasan/~ss.jpg　「ええけつ」タイプ
1674 murofusianasan/　　ランダムタイプ
17177 (なし)　「ええけつ＝vタイプ

んでもって、15ホスト、38カキコがゴバクっぽいです。そのうち3ホストは
ゴバクでないほうにも入っていて、+12するとホスト数528となりreffiさんと
ほぼ一致します。
2005/05/13(金) 14:04:17ID:Z6yi3lpU0
http://idol.bbspink.com/test/read.cgi/ascii2kana/1115719623/264
264 名前：名無しかな？[] 投稿日：2005/05/13(金) 08:36:44 ID:p3yFuyuD
http://p5194-ipad07matuyama.ehime.ocn.ne.jp/
ぷぷぷみぷぷｗぷｗぷぇぷｗぷ
ぷｗぷぷｗぷぷｗぷｗぷｗ
ｗぷはぷぷｗぷおｋぷぷぷｗぷはぷぷｗぷぷぷぷ

ぷぷぷみぷぷｗぷｗｗ
っうぇっうぇｗ

みぷぷｗぷｗ



新種？
2005/05/13(金) 16:43:27ID:PhUF+LwY0
PCを再インストールしてしまった・・・
怖いから早く祭り終わらんかなぁ。
860動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 16:50:06ID:pgcSGL+K0
>>859
おま・・
ウィルス削除だけでよかったのに

（´・ω・）ｶﾜｲｿｽ
2005/05/13(金) 16:53:21ID:Bc5spe5n0
相変わらずウインは楽しそうだな。
2005/05/13(金) 16:59:46ID:PhUF+LwY0
>>860
127.0.0.1クリックしたらさ「取り消されたアクション、表示するページが・・・」とか出やがるの。
消された（？）なんてもう怖くて・・・んで、再インストール後にまた127.0.0.1踏んだらさ、
また「取り消されたアクション、表示するページが・・・」って出やがんの。
どうやら仕様だったみたいなんだよ、もう。Sleipnirだったからなのかね。
2005/05/13(金) 17:00:48ID:h9UAvdng0
でもなんだかんだで再インストール済んだあとって気持ちがよくないか？
こうなんか衣替えしたっていうか、引越ししたっていうか、部屋の模様替えしたみたいで。
気持ち的かもしれんが軽くなったきもするでガス。
2005/05/13(金) 17:02:45ID:h9UAvdng0
>>862
おい・　・　・　釣りか？心配して損スタｗ
2005/05/13(金) 17:05:25ID:xAy0dMzv0
>>862
いい奴じゃねーか！
2005/05/13(金) 17:13:21ID:PhUF+LwY0
だってさほかの人は「ページが表示できません」が出るって言ってたんだもの・・・
2005/05/13(金) 17:16:20ID:???0
ＯＣＮ様からご質問のメールが届きましたので返答メールを僕の方で作成します。
2005/05/13(金) 17:17:43ID:h9UAvdng0
>>866
もっ　もしかして・・ののたんか？かっ　かわいいｗ
2005/05/13(金) 17:21:10ID:???0
>867
メール送信完了しました。
870動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 17:26:59ID:pgcSGL+K0
>>863
俺は再インスコしたくないぞ
宝箱を手放してたまるか・・・( ^ω^)
2005/05/13(金) 17:27:36ID:xAy0dMzv0
>>866
おまい、自前のサーバ立ち上げてないかい？
っとマジレス
2005/05/13(金) 17:29:22ID:xAy0dMzv0
ん？
2005/05/13(金) 17:30:58ID:xAy0dMzv0










　　　　　　　　　　　　　　　　８６２のメッセージと８６６のメッセージは同じだろーがヴォケ!!!!






2005/05/13(金) 17:46:41ID:PhUF+LwY0
メッセージは違うけど原因は同じってことなのかな
875動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 18:35:07ID:h9UAvdng0
>>874
ためしにIEで同じことやってミソ！
なんならIEとSleipnirそれぞれ同じようにやって見比べてミソ！
おのずとわかるんでないカイｗ？
876動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 18:45:22ID:YvbILSLL0
ﾜﾛﾀ
2005/05/13(金) 18:56:57ID:Yn1H8Wi50
ページが表示されません、サーバーが表示できませんって出れば感染してないってことでOKっすか？正直滅茶苦茶怖いんですｏｒｚ
2005/05/13(金) 18:59:44ID:h9UAvdng0
>>877
おｋｗ　　よしよしﾉｼorz
2005/05/13(金) 19:19:42ID:Yn1H8Wi50
>>878
ありがとうございます！このウイルスの存在知ってから怖くて怖くて・・・・・http://127.0.0.1/をクリックしたら
ページが表示されませんって出ました。取りあえずは心配しなくて良いってことですよね・・・・？
NGNG
変なものに手を出さなきゃ心配しなくても大丈夫
2005/05/13(金) 19:26:23ID:tYqy7jU+0
>>879
そのページを装ったＢＭＰファイル、なんてことは無いのでご安心を。
2005/05/13(金) 19:29:08ID:eNTwCFJm0
書き込みにリモートホストの文字列が含まれてたら弾くようにしたら?
おまけの文面なんていくらでも変えられる(現に変わってる)けど
このウィルスが感染者のPCを晒すことを目的にしている限り
リモートホストは書き込まないわけに行かないでしょ。
# 単に2chを荒らすことを目的にされ出すと非常に困るけど

if ($FORM{'MESSAGE'} =~ /$HOST/i) {
DispError("ＥＲＲＯＲ！","ＥＲＲＯＲ：座布団全部持ってってー");
}
2005/05/13(金) 19:31:18ID:Yn1H8Wi50
>>878
変なもの・・・・すいません、アップローダで落としたりしてました・・・・winnyでしたっけ？ああいうのはやりませんけど・・・・
>>879
ありがとうございます。でもこのスレ見るとサーバーが見つかりませんって表示される方が多いみたいで不安でした。
ＩEで例のアドレスをクリックして、ページが表示されませんって出れば大丈夫なんですかね？何度もすみません・・・・
884動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 19:38:17ID:anhH7mUD0
（´・ω・） ｦﾁｽﾙｽ
http://p1149-ipbf501sasajima.aichi.ocn.ne.jp/
2005/05/13(金) 19:40:17ID:eNTwCFJm0
タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」って出てるだろ。
どっちも同じこと言ってるんだよ。

もう
http://2next.net/ye/
に似てる画面が出たらOKって言っておけ
ウザくてかなわん
2005/05/13(金) 19:42:22ID:Yn1H8Wi50
>>885
そういうことだったんですか・・・・・ありがとうございます。やっと安心できました。
ウザいのにわざわざご丁寧に説明していただき、ありがとうございましたｍ(＿　＿)ｍ

良かった・・・・
2005/05/13(金) 20:57:08ID:r83Wotwy0
これは初めて見るかな…


21 Name： 名無しさん [] Date： 2005/05/13(金) 17:57:04 0 ID: Be:
http://ppp1395.hakata01.bbiq.jp/
ｗ
っうぇみぷぷｗぷｗ

ぷはぷぷｗぷみぷぷｗぷｗ
ぷおｋぷぷぷｗぷぷぇぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗ
おｋぷぷぷぷぇぷｗぷおｋぷぷぷぷはぷぷｗぷみぷぷｗぷｗ

N
2005/05/13(金) 20:59:34ID:fOMeSxbE0
★山田ウィルス対策スレ【ええけつ しとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/515

515 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/13(金) 20:53:51 ID:LDITF/i/0
http://www.google.co.jp/search?hl=ja&q=i60-34-43-139.s04.a023.ap.plala.or.jp:8080
http://www.google.co.jp/search?hl=ja&q=i60-34-43-139.s04.a023.ap.plala.or.jp:80
2005/05/13(金) 21:18:17ID:fOMeSxbE0
>>888
ここですた
Share週刊少年ジャンプ Part6
http://tmp5.2ch.net/test/read.cgi/download/1113634617/515
2005/05/13(金) 21:18:48ID:eNTwCFJm0
>>888
そのレスはこんなのだけど。URL間違えてない?

515 ：動け動けウゴウゴ２ちゃんねる ：2005/05/07(土) 13:28:09 ID:SHluBd5u0
>>514
(＾ω＾；)
891動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/13(金) 21:19:03ID:5aPA1N7P0
山田ウィルスに感染してないか調べる方法はありますか?
今PC初心者板で質問してきたのですが…
http://127.0.0.1/
このアドレスを踏むといいのでしょうか?


すいません不安でしにそうです…orz
私はｎｙとかはやらないのですが、
変なアドレスを２ちゃんでよく踏んでしまうので不安です
2005/05/13(金) 21:19:23ID:eNTwCFJm0
入れ違ったorz
>>887も>>888も>>882で弾けるはず
2005/05/13(金) 21:26:38ID:jfBlrXwF0
感染してる人用

http://127.0.0.1/

絵描きさん（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ３０
http://tmp5.2ch.net/test/read.cgi/download/1115981873/
2005/05/13(金) 21:31:18ID:aqEIEByn0
晒される被害って、FWやルータで特定のポート・プロセスへ以外のincoming塞ぐだけで防げるの？
2005/05/13(金) 21:32:39ID:5aPA1N7P0
>>893
感染してる人用のアドレスを踏んで何も表示されなければいいのでしょうか?

不安で泣きそうです…ネットって怖いですね
セキュリティの勉強を始めたいとおもいますorzｲﾏｻﾗｵｿｲｶ
2005/05/13(金) 21:32:56ID:WKXCOAC00
タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」って出てるだろ。
どっちも同じこと言ってるんだよ。

もう
http://sponge.where-i.net/nanasi.htm
に似てる画面が出たらOKって言っておけ
ウザくてかなわん(*´Д`)ﾊｧﾊｧ
2005/05/13(金) 21:54:29ID:5aPA1N7P0
どうやら大丈夫でした!
助かった…スレ汚しすみません
2005/05/13(金) 21:58:30ID:HLhkhtnt0
ここのURLを貼ろうとしたらさくらだった。
2005/05/13(金) 22:25:54ID:eNTwCFJm0
タイトルの文字列がさくらになってると思われ
2005/05/13(金) 22:29:32ID:HLhkhtnt0
なるほーど
2005/05/13(金) 22:37:04ID:ULVG/JnY0
firefox使ってるんですが>>893にアクセスしても
127,0.01へのネットワーク接続を試みている最中に接続が拒否されました
と表示されるだけなんですが感染してないってことでOKでしょうか？
2005/05/13(金) 22:44:56ID:P1Wwdhw10
>>901
そう。てかIEで開いてみるくらいしろよ。
2005/05/13(金) 22:47:06ID:ULVG/JnY0
>>902
都合でIEが使えないからしょうがない
904テンプレ
垢版 |
2005/05/13(金) 22:50:33ID:eNTwCFJm0
http://127.0.0.1/
を踏んだとき、以下のようになっていれば問題なし

■IEの場合
タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」
と書かれたページが表示される。
res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm
の内容と同じ。

■Firefoxの場合
「127.0.0.1 へのネットワーク接続を試みている時に接続が拒否されました。」
というメッセージのダイアログが出る。

IEでもFirefoxでもないブラウザをわざわざ使ってる奴の初心者質問など
ネタとみなすのでよろしく
2005/05/13(金) 22:59:40ID:OTHY7A3u0
感染者に対する対策のスレじゃないってのも明記したほうよくね？
まぁしても読まないんだろうけど…
2005/05/13(金) 22:59:47ID:EpLZVo280
>>904のテンプレわかりやすいな
2005/05/13(金) 23:01:49ID:BVb6Sewm0
>>904
君素敵
2005/05/13(金) 23:17:25ID:ujjgEmJO0
http://127.0.0.1:80/~ss.jpg
　　　　　　　　↑デスクトップが見えたら阿寒
2005/05/13(金) 23:21:10ID:h9UAvdng0
>>908
その　ss.jpgってﾃﾞｽｸﾄｯﾌﾟのｽｸｼｮﾄ撮られてんのか？ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
2005/05/13(金) 23:38:36ID:+cWJObGn0
山田ウィルスはウィルスチェックしたら検出されるんですか？
2005/05/13(金) 23:51:42ID:eNTwCFJm0
ウィルスバスターは「TROJ_MELLPON.A」として検出するらしいけど
かなり初期のものなので亜種にまで対応しているかどうかは不明
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A
2005/05/14(土) 00:32:11ID:oHj2+hZi0
>>908
む？
913動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 01:05:35ID:JaryqWss0
http://tmp5.2ch.net/test/read.cgi/download/1115994290/97

77 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/14(土) 00:58:17 ID:jhJotqgM0
38Mもあるmanabuの受信トレイ.dbxどないしよ・・・

83 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/14(土) 00:59:07 ID:3/KJiv0e0
>>77
激しく見たい…

97 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/14(土) 01:01:17 ID:ifjDOaDT0
>>83
75ではないけど、nyにでも流そうか？（´・ω・）ちょっと酷すぎるかな




なんかヲチしてるだけとか、
相手に注意のメール送るだけならわかるけど
段々スレ自体が犯罪的なにおい・・・・・
2005/05/14(土) 01:09:14ID:oHj2+hZi0
なんか酷いよな・・・
警察沙汰にならなけりゃいいけど
2005/05/14(土) 01:12:24ID:Nd5kUsZk0
>>914
だって相手が警察だもん
916動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 01:14:16ID:JaryqWss0
（つづき）

136 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/14(土) 01:07:13 ID:t6btEeCp0
＞119
俺はやらなかったといってこっそり流せば良いさ。
それは良い考えだ。
流　し　たの　は　君　じ　ゃ　ない　。




なんか呆れた・・・
2005/05/14(土) 01:14:59ID:oHj2+hZi0
>>915
あ、そうかｗ
2005/05/14(土) 01:16:29ID:L9KYx07j0
一般人相手なら同情もわくけど警察だしな
2005/05/14(土) 01:17:21ID:MQuFWdyB0
manabuの方が呆れる行動という落ち。
920動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 01:18:21ID:p5A7ZPKi0
manabu本人がスレ見てそうな気配だからからかい半分程度だろ
2005/05/14(土) 01:18:43ID:Nd5kUsZk0
日記で共有ソフト批難しておきながら違法ダウンロードしまくりエロゲやりまくりの17歳公僕なんかに誰が同情するかよ
2005/05/14(土) 01:18:46ID:rgwbhuA80
>>916
君の名前は何か感知GUYに決定じゃよ。

そもそもダウソ板住民というだけで呆れるのに十分だと何故分からない。
それが表面化しただけなんですよ？

まったく、馬鹿の相手をするのはつかれるにゃー
923動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 01:20:12ID:JaryqWss0
>>918
大企業に勤めていてその仕事のファイルを晒してる人もいたけど
もしこれをnyで流したらどうなったろうね？
相手が警察でも一般の会社員でも同じじゃない？
警察の人だから受信ファイルをｎｙで流してよい　という理屈がわからん

所属の警察宛、チクリメール送るとか電話するとか
そういうこととは次元が違うと思う
924動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 01:22:43ID:JaryqWss0
私のレスがさっそく当該スレに貼ってあったから
たぶんそのスレの人達が反論してくるだろうけど、やっぱ違法ツール使ってるからといって
それを自分が違法ツールで流すっておかしいと思うお

まったりヲチしてきたけどもういいや、って思う
2005/05/14(土) 01:23:18ID:L9KYx07j0
>>923の妙に必死な人へ

警察には同情しないってだけで
その行為自体は別に正当化なんかしてませんが何か？
926動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 01:28:55ID:p5A7ZPKi0
>>923-924
まあ馬鹿が自業自得で酷い目にあってそれにまた暇な馬鹿が群がってるだけなんだから
あなたがそんなに熱くなることもないじゃない
2005/05/14(土) 01:36:01ID:H//m2wIg0
落とした画像ファイルがＪＰＧって全角なんだけど
これって何で？ウイルスですか？
2005/05/14(土) 01:45:31ID:8L/NAIi30
感染者がもっとやばいファイルをキャッシュしてたら、って考えると
二度とネットにつなげられないようこてんぱんに熨すのが社会正義ではないか
2005/05/14(土) 01:50:13ID:pV9/sdFI0
ﾀﾞｳｿ板の住人に社会正義を説きますか
2005/05/14(土) 02:35:34ID:6YZco4MP0
>>916
そのID:t6btEeCp0は釣りの人

http://tmp5.2ch.net/test/read.cgi/download/1115994290/363
http://tmp5.2ch.net/test/read.cgi/download/1115994290/373
http://tmp5.2ch.net/test/read.cgi/download/1115994290/400
931サラたん ◆SALA/cCkcU
垢版 |
2005/05/14(土) 10:47:15ID:oGYp0qBr0
>>740
ポート塞いどけって?
いや80の受信だけ閉めとけばいいんじゃないの?
他のポートは空けていても関係ないでしょ。


>>742
svchost.exeをPFWで
プロトコルはUDP
リモートポートはDNS(53)
リモートホストはlocalhost(192.168.0.1とか)
許可してやって、サラにこのsvchost.exeを
その下位のUDPとTCP全閉じで一本化してあげる。

そしたら多分、へんなのがあっても問題なしだと思う。



2005/05/14(土) 11:12:14ID:UZZBAkLE0
ここを監視している警察に言いたいことを書くスレ 8
http://tmp5.2ch.net/test/read.cgi/download/1111673858/318

318 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/14(土) 11:01:38 ID:u60jwOCq0
http://www.google.co.jp/search?hl=ja&q=pl217.nas932.te-fukuoka.nttpc.ne.jp:9099
http://www.google.co.jp/search?hl=ja&q=pl217.nas932.te-fukuoka.nttpc.ne.jp:80
2005/05/14(土) 12:44:29ID:WCZII57r0
被害者が２ちゃんなだけに、さすがにニュースでもちっとも言いまへんな。
934動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 12:49:27ID:1Q85+1gh0
667 名前：[名無し]さん(bin+cue).rar ：2005/05/14(土) 12:38:54 ID:F/Fm/IIp0
http://210-248-170-172.withe.ne.jp/
）ｶﾜｲｿｽ）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ
）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ

）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ

新亜種シャレにならん
NGNG
いたちごっこになってきてますね。。。
2005/05/14(土) 12:53:24ID:saiGPkpc0
亜種（´･ω･）ｶﾜｲｿｽ
NGNG
>>882は駄目なのかい？
938動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 13:00:06ID:PofQQp/q0
>>934
かわいいじゃんｗ

たぶん苺とかと一緒で、「なんか重いなあ」くらいの自覚症状しかないんだろうね。
感染者も「世の中に悪はない」と思ってる良い人ばっかりなんだろうよ。
でなきゃ、過去にあれだけ個人情報流出事件があったのに、
ノーガードでｓｈａｒｅとかｎｙとか出来ない…。
2005/05/14(土) 13:04:09ID:2k2lJtYL0
ちなみに亜種は全てソースが別なんだろうか。
これがもしどこかのスレからコメントを一部抜き出して利用するタイプだと
対応しきれなくなるなあ…
2005/05/14(土) 13:06:20ID:saiGPkpc0
多分ストリングテーブルの書き換えが可能なんだろう。
実物を見たことがないからしらないが。
2005/05/14(土) 13:06:50ID:pV9/sdFI0
>>939 >>719
942サラたん ◆SALA/cCkcU
垢版 |
2005/05/14(土) 14:14:07ID:oGYp0qBr0
ねー、これってさ、ひょっとしてFWのプロセスまで書き換えて感染するの?
2005/05/14(土) 14:17:10ID:3ILwqI6Z0
今のところはなんともいえないけど、亜種を偽装した単なるマルチコピペの
可能性が全くないわけでもない。
もう少し数が増えるまで様子見。
http://tmp5.2ch.net/test/read.cgi/download/1115983168/549
http://tmp5.2ch.net/test/read.cgi/download/1114913459/667
http://tmp5.2ch.net/test/read.cgi/download/1115606603/169
http://tmp5.2ch.net/test/read.cgi/download/1115152599/890
2005/05/14(土) 14:40:09ID:oHj2+hZi0
とりあえず2ch見てる人全員にhttp://127.0.0.1/見る事を教える事が必要な希ガス

各板のトップに　http://127.0.0.1/を見ろ　とか
2005/05/14(土) 14:51:47ID:3ILwqI6Z0
どっちかというとこっちのタイプが亜種っぽい。
http://tmp5.2ch.net/test/read.cgi/download/1115480719/651
http://tmp5.2ch.net/test/read.cgi/download/1116048604/7
http://tmp5.2ch.net/test/read.cgi/download/1115941022/979
http://tmp5.2ch.net/test/read.cgi/download/1115983168/598
http://tmp5.2ch.net/test/read.cgi/download/1116034022/84
http://tmp5.2ch.net/test/read.cgi/download/1116034022/208
http://tmp5.2ch.net/test/read.cgi/download/1116034022/261
http://tmp5.2ch.net/test/read.cgi/download/1116034022/305
http://tmp5.2ch.net/test/read.cgi/download/1116034022/361
http://tmp5.2ch.net/test/read.cgi/download/1116034022/377
http://tmp5.2ch.net/test/read.cgi/download/1116034022/444
http://tmp5.2ch.net/test/read.cgi/download/1116034022/659
>http://www.google.co.jp/search?hl=ja&q=[host]:[port]
>http://www.google.co.jp/search?hl=ja&q=[host]:[port]
2005/05/14(土) 14:53:25ID:???0
亜種もRockはされてますー。

巻き込みが無くなったんでー、そろそろさくらにするかもー。
2005/05/14(土) 14:59:41ID:???0
>944
２ちゃんに来たことすらない人の方が多そうな悪寒がします。
プロバイダに注意喚起と駆除依頼を出しているんですけどあまり芳しくないようで
元祖の方でもトラップがなければ全投稿量２～３％に登るんですけどねぇ。。。。
（亜種も入れたらもっと行くと思われ）
NGNG
大々的にニュースに取り上げてもらおう
2005/05/14(土) 15:22:00ID:oHj2+hZi0
>>947
そうなのか・・・
どうすればいいもんか
2005/05/14(土) 16:06:57ID:aapnbWQY0
どういうプロセスで書き込んでいるのか分からないけど、
IE経由なら、いっそのこと、書き込みは専用ブラウザだけからにすれば？

無理かな…
2005/05/14(土) 16:18:40ID:YTyGrj2T0
>>950
IE厨が暴動起こす
2005/05/14(土) 16:21:36ID:aapnbWQY0
>>951
じゃあ、上のほうでもあったけど、ホットメールのアドレスとる時なんかにある、
ぐねぐねした文字を見て、手動でいれてパスしないと書き込めないようにすれば？


後、もう一つ。根本的な解決になならないけど、
メール欄にデフォルトでsageをいれさせたらどうだろう？

ただし、各板には、受け皿となる傘スレッドを強制的に立てる。
この傘のスレッドは、絶対にさがらないようにするとか。（プログラム上、常に一番上にある）
2005/05/14(土) 16:28:06ID:7nUBGhPY0
http://ex10.2ch.net/test/read.cgi/news4vip/1116051628/861
861 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2005/05/14(土) 16:27:01 ID:HngdpAsi0
http://YahooBB220038170040.bbtec.net/
ぷはぷぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗみぷぷｗぷｗぷ
ぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗぷぇぷｗぷおｋぷぷぷ
ぷぷぷぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷ


一応置いときますね
2005/05/14(土) 16:30:35ID:???0
IEに関する規制だけどそれを実施すると専ブラも仕様変更を余儀なくされるわけで
そっちからの規制はまず無理かと
2005/05/14(土) 16:34:25ID:tHWhic2o0
これって犯人は久々の２ｃｈ事件でﾀｲｰﾎされるのかな？
犯人つかまったらﾆｭｰｽになる？懲役何年くらい？
アメリカの　ﾋﾟｰ　なとこﾀｰｹﾞｰｯﾄにしたら懲役何年くらい食らうんだろ？
2005/05/14(土) 16:37:02ID:YfI7Mtsn0
>>955
p2pで流れてるから、逮捕はまず不可能。
2005/05/14(土) 16:46:25ID:FO2PI1PD0
>>950
山田ウィルスの願うところかも
2chが死亡してしまう肝
まだまだMSに対抗できる勢力じゃない肝
2005/05/14(土) 16:48:32ID:tr+jG/dY0
数日前にプロバイダから「あんたウイルスに感染してる可能性高いからこのCD使って駆除してね」って
連絡が来たんだよな。
その時はめんどくせーと思いながらそのCDで駆除やったんだが、今日山田ウイルスの存在知って
もしプロバイダの言うウイルスってのが山田のことだったらどうしようとｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
そのCDに入ってたマカフィの制作年月日が今年の3月になってたように思うから
山田対策のやつではないと信じたい……。
959動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 16:48:41ID:uJQHdJ9O0
【イラク】　ショタの星、高遠菜穂子さんを映画化　【（・∀・）】
http://live14.2ch.net/test/read.cgi/liveplus/1116038671/79

79 Ψ New! 2005/05/14(土) 16:19:01 ID:40O01gaK
http://210-248-170-172.withe.ne.jp/
）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ

----------------
新種っぽいので、一応おいときまふ。
中の人、ﾌｧｲﾄｫ*:.｡..｡.:*･ﾟ（n‘∀‘)ηﾟ･*:.｡..｡.:*!!!☆
2005/05/14(土) 16:52:32ID:6uQ5h5Um0
>>952
問題は個人情報云々よりもサーバーへの負荷の問題だから後者２つはあんま意味ないと思う。
１つ目は専ブラが全滅してしまう
961動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 16:59:13ID:PofQQp/q0
直ﾘﾝ弾くのは？
ｈ抜きだけさくらｽﾙｰとか。
「直ﾘﾝ（´・ω・） ｲｸﾅｲｽ…」とかｴﾗｰ吐かせれば…貼る時めんどいけど。
専ﾌﾞﾗ導入のきっかけにもなるし～
2005/05/14(土) 17:19:00ID:gtlc8RXb0
すでにh抜きで書き込む亜種もあったぞ
2005/05/14(土) 17:19:59ID:gtlc8RXb0
ついでに今の亜種はすでに板の最初のスレッドは避けるんじゃなかったかな
2005/05/14(土) 17:20:24ID:???0
h抜きもRockしてますー。
965動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 17:22:52ID:PofQQp/q0
>>962-964

どもども、（´・ω・） ｽﾏﾝﾃﾞｽ
2005/05/14(土) 17:23:58ID:???0
>>961
ちなみにー、感染してる人はーどうやっても
エラーメッセージを見ることはありませんのでー。
967動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 17:24:17ID:tHWhic2o0
間違いなく犯人の一人はココ見てる希ガス
968動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 17:29:06ID:uJQHdJ9O0
>>967
そりゃなぁ…
2005/05/14(土) 17:32:21ID:g+NJppNB0
（´・ω・） ｶﾜｲｿｽ　の書き込みの亜種のやつは
どう考えてもダウソ板のスレ見てる人だよね・・・
970動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 17:32:40ID:PofQQp/q0
ですねえ・・・（´・ω・） ﾌﾞﾓｳ
971動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 19:01:18ID:QkmxNkB00
亜種が次々とでるわでるわ
洒落になんねえだろコレ　ワーム機能追加？？
2005/05/14(土) 19:09:15ID:7nUBGhPY0
次スレどうすんのかねぇ
2005/05/14(土) 21:08:36ID:aapnbWQY0
しかし、どうしてまたこんなに短いスパンで次々と亜種がでてくるんだ？

ソースコード、p2pで流れてるの？
2005/05/14(土) 21:16:16ID:wL9XIrlF0
>>973
作者が2chﾈﾗか
2005/05/14(土) 21:16:39ID:YfI7Mtsn0
いやそれ当たり前だろうと
2005/05/14(土) 21:28:35ID:Gl/0jUUE0
自分のＩＰアドレスってどうやってわかるんですか？
NGNG
>>976
http://taruo.net/e/
2005/05/14(土) 21:51:48ID:wL9XIrlF0
>>975
そ、当たり前
ロックされるのをみて亜種を洒落でＵＰし直せば即通り抜け
979動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 21:58:57ID:PofQQp/q0
うぇうぇwwwもh抜きも（´・ω・） ｶﾜｲｿｽ もぷぷwも一気に降り出したよ～
2005/05/14(土) 22:06:58ID:+ZuzIm7FO
ウィルス作者さん、次は「＾＾」でおながいします
981動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/14(土) 22:07:30ID:tHWhic2o0
>>980
詩ね
2005/05/14(土) 22:35:06ID:boS4wF6u0
次スレはrockに引っかからないようなタイトルをお願いしますー。

＃ＦＡＱはどうなったんだろ…。
2005/05/14(土) 22:55:10ID:h2Iabf230
亜種Up毎に感染する奴が新たに出る、というのは無理があるような…
2005/05/14(土) 22:58:25ID:iOvT0d5g0
自分のPC対策できてるか確認したいんでウィルスのファイルどこかに上げてもらえませんか？
2005/05/14(土) 23:19:50ID:yUhOkQ8B0
>>984


ぁゃιぃ


2005/05/14(土) 23:51:35ID:wL9XIrlF0
>>983
木曜日からジャンプのバレが流れまくるス
2005/05/14(土) 23:59:22ID:pV9/sdFI0
P2Pに旬の物流したりアップローダーにそそるタイトルをpassなしで上げれば
食いつくお馬鹿さんには事欠かないだろうなぁ
2005/05/15(日) 00:13:39ID:f0DxNTih0
http//<fusianasan>/
（´･ω･）ｶﾜｲｿｽ ･･････

新亜種　Shareで検体確認
2005/05/15(日) 00:28:55ID:PRfoExVR0
検体Plz
2005/05/15(日) 05:39:10ID:+xDuBEPz0
>>973
山田亜種Maker.zip
なんてモノが流れてるそうな
2005/05/15(日) 12:21:52ID:QuWIFQUD0
ってことは、さくらによる排除は無理か
2005/05/15(日) 12:24:58ID:???0
今後も対策やプロバイダへの対応依頼の報告で必要なのでテンプレ修正後に次スレ
を建てます。
2005/05/15(日) 12:31:31ID:???0
次スレ建てました。
追加や訂正がありましたらよろしくお願いします。

★山田ウィルス対策スレ３
http://qb5.2ch.net/test/read.cgi/operate/1116127723/
2005/05/15(日) 13:34:26ID:rllfjT/Z0
ﾀﾞｳｿ板で十分だろ
2005/05/15(日) 13:38:53ID:AvUzyYLO0
>>994
ﾀﾞｳｿの板趣旨って何よ？
2005/05/15(日) 14:27:08ID:b9JqY36K0
e
2005/05/15(日) 14:29:57ID:b9JqY36K0
　　　　　　　　　　　　　ﾉﾉﾉﾉ　　　ﾉﾉﾉﾉ　　　ﾉﾉﾉﾉ　　　ﾉﾉﾉﾉ　　ﾉﾉﾉﾉ
　　　　　　　　　　　　(ﾟ∈ﾟ )　 　(ﾟ∈ﾟ )　 　(ﾟ∈ﾟ )　 　(ﾟ∈ﾟ ) 　(ﾟ∈ﾟ )
　　　　　　　　　　　/⌒|/⌒ヽ./⌒|/⌒ヽ./⌒|/⌒ヽ./⌒|/⌒ヽ 　ﾉﾉﾉﾉ
　　　　　　　　　　　＼ミ/彡丿＼ミ/彡丿＼ミ/彡丿＼ミ/彡丿∈ﾟ＿)
　　　　　　　　　　　　ヽ　　/　.　ヽ　　/　.　ヽ　　/　.　ヽ　　/　/⌒ﾉﾉﾉﾉ
　　　　　　　　　　　　/∨　ヽ 　 /∨　ヽ　 /∨　ヽ 　 /∨　ヽﾐｲ ∈ﾟ＿)
　　　　　　　　　　　　|　|　 丿 　|　|　 丿.　|　|　 丿 　|　|　 丿. | /⌒ﾉﾉﾉﾉ
　　　　　　　　　　.　　|　|　/　.　 |　|　/　.　|　|　/　.　 |　|　/ .　ﾐｲ ∈ﾟ＿)
　　　　　　　　　　..　　| | .ﾉ 　　　| | .ﾉ .　 　| | .ﾉ 　　　| | .ﾉ.　　 | /⌒ﾉﾉﾉﾉ
　　　　　　　　　　　　彡彡　　　彡彡　　　彡彡　　　彡彡.　.　　ﾐｲ ∈ﾟ＿)
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 | /⌒　　）
　　　　　　　　　　　　　　 　　　 　　　 　 　　　　　　　　　　　　　　ﾐｲ　 //
　　　　　　　　　　　　　　　　　　 　　　　　　　　　　 　　　　　　 　　 |　( (
　　　　　　　　　　　　 　 　 　 　 　 　　　　　　　　　 　　　　　　　　 |　　) )
　　　　ﾉﾉﾉﾉ　　　　　　　　　　　＜￣＼ 　 　 　 　 　 ..　 　 　 　 　 |　//
　 　　 (＿ﾟ∋　　　　 　 　　　　　 |；ﾟUﾟ|　 　　 　　　 　 　 　 　 　 　| ﾉﾉ
　　　 (　　⌒＼　　　　　　　　　／　y⊂)　　 　　 .　　 　 　 　 　 　 |ﾉﾉ
　　　　ヽヽ个彡　　　　 　 .　 　U>au⌒ｌ　 　　　　 　　 　　　　　　 彡ヽ`
　　　　　））. | 　　　　　　　　　　(＿ﾉ"U
　　　　（（　　|
　　　　 ヽヽ. |
　　　　　( (　|
　　　　　.ゝゝ|
　　　　 ′′ ﾐ
2005/05/15(日) 14:32:19ID:b9JqY36K0
　　　　選　ば　れ　て　世　界　最　凶　品　質
　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿__
/::::::::::::::::::::::::::::::::::::::::::::::::,'ﾆﾆﾆ',::::::::::::::::::::::::::::::::::::::::::::＼
|::::::::::::::::::::::::::::::::::::::::,／"｀,,-:‐ｱ‐ '‐､ ::::::::::::::::::::::::::::::::::::|
|::::::::::::::::::::::::::::::::::／　 .／:::::::.ｲ:... 　.ヽ :::::::::::::::::::::::::::::: |
|::::::::::::::::::::::::::::::: /　　.,i.´:::ﾉﾉﾉﾉ::: ､ 　 ﾞl::::::::::::::::::::::::::::::::|
|:::::::::::::::::::::::::::::: l　　 ,lﾞ ::: ( ﾟ∈ﾟ )i .|..　 .|::::::::::::::::::::::::::::::|
|::::::::::::::::::::::::::::::|　　　|:／⌒∨⌒[] | 　 |::::::::::::::::::::::::::::::|
|:::::::::::::::::::::::::::::: ﾞl　　　ﾍ 　　　　 ミ/ .　 l:::::::::::::::::::::::::::::::|
|:::::::::::::::::::::::::::::::::ヽ、　 ｀'ｰ---‐"　　 ,/｀:::::::::::::::::::::::::::::::|
|:::::::::::::::::::::::::::::::::::::`'-,_　　　　　　_,／:::::::::::::::::::::::::::::::::::::|
|::::::::::::::::::::::::::::::::::::::::::::｀'''――‐''"::::::::::::::::::::TM::::::::::::::::::|
＼::::::::::::::::::::::::::::b::::o::::d::::a::::f::::o:::n::::e:::::::::::::::::::::::::::::::::|
　 ＼::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::ノ
　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　暴　　　　打　　　　フ　　　　ォ　　　　ン
2005/05/15(日) 14:34:37ID:b9JqY36K0

　　　　　　　　　　　ヽ＼＼ヽ(m ﾉﾉﾉﾉ／m)／／　ガッ
　　　　　　　　　　　　＼ (m　、(　ﾟ∋ﾟ)／.m)／ 　　　　ガッ
　　　　　　　　　　ガッ丶＼.(m＼　　m).／／　　　ガッ
　　　　　　　　　　　　　　(m＼(m　(m.　m)　　　ガッ
　　　　　　　　　　　　　　　　 （　 ∧＿∧　　　
　　　　　　　　　　　　　　ﾐヘ丿　∩∀･；)
　　　　　　　　　　　　　　 (ヽ＿ノゝ　＿ノ　

　　　　　　　　　　　　　　　　暴打フォン
2005/05/15(日) 14:34:41ID:8vNYmV290
（　＾▽＾）＜ユンケル入りまーす♪
1001１００１
垢版 |
Over 1000Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況