★ Share / Upchan 報告スレッド

**名無しの報告** · 04/09/23 23:07:51

・アップローダにあげられた(偽装)exeを不用意に実行させてしまい、
　２ちゃんねるに自動投稿(デスクトップ晒しやクリップボート晒し)するウィルスがあります。
・Shareのバッチファイルに偽装したexeファイルもあるようです。

これらを情報収集するための報告専用スレッドです。

・質問などはこちらへ

【規制議論板】質問でも雑談でもOK牧場のスレッド13
http://qb5.2ch.net/test/read.cgi/sec2chd/1095412945/l50

>>2-5　このウィルスについての説明

**名無しの報告** · 04/09/23 23:09:02

>被害の状況
>
>operateは「ローカルルール申請」の文字レスを含んで
>一番上にあるスレッドに投稿されてる気配。
>
>エロゲー板ローカルルール申請
>http://qb5.2ch.net/test/read.cgi/operate/1094443286/5-n　04/09/07 23:42 ID:hDdFKFu4
>初級ネットワーク板ローカルルール申請
>http://qb5.2ch.net/test/read.cgi/operate/1095695740/3-n　04/09/21 23:43:23 ID:Ts8szOQO
>一般海外生活板ローカルルール申請
>http://qb5.2ch.net/test/read.cgi/operate/1095512881/4-n　04/09/21 01:35:20 ID:9QnioIVE
>
>
>虹板のは、「アップローダ」の文字列を含む板で、
>一番上にあるスレッドに自動投稿されるらしい。
>
>例【うｐろだ】アップローダー案内所11【アプロダ】
>http://idol.bbspink.com/test/read.cgi/ascii2d/1095176627/192-n　04/09/22 17:23:47 ID:6AIaIX14
>アップローダー
>http://idol.bbspink.com/test/read.cgi/ascii2d/1095857597/2-　04/09/22 21:53:21 ID:W5b80hWO【うｐろだ】アップローダー案内所14【きんたま】
>http://idol.bbspink.com/test/read.cgi/ascii2d/1095862777/2-　04/09/22 23:19:50 ID:hfP3yEAM

**名無しの報告** · 04/09/23 23:10:19

>で、ユーザーがノートン先生に検体を出したところ、Upchan　と命名されたようで。
>
>【警報】Winnyを狙ったワーム・ウイルス情報 Part26
>http://tmp4.2ch.net/test/read.cgi/download/1094872215/845
>| 845 名前：627 [sage] 投稿日：2004/09/23 (木) 16:24:41 ID:Q+leSqll
>| ノートン先生から解析結果が届いたのでコピペします。
>| -------------------------------------------------------------------
>| Subject:[CLOSING]: Symantec Security Response Automation:Tracking No. ********
>|
>| 日付: 22-09-2004
>| (個人情報に付き削除) 様
>|
>| ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
>| 以下に報告します。
>| ファイル名: Q:\2ch\(写真集) (ロリータ) 水原友里.exe
>| コンピュータ: (個人情報に付き削除)
>| 結果: このファイルは次のウィルスに感染しています:
>| Trojan.Upchan
>| デベロッパーノート
>| （以下略）

**名無しの報告** · 04/09/23 23:12:02

>関連スレが多すぎてチト混乱気味ですが、
>ざーっと流してみて。
>>>751
>Shareのプラグインではなくて、バッチファイルの様です。
>正確にはバッチファイルに偽装したexeファイルですね。
>SafeShare.exeが通称のようですが自信無し。
>症状としては、>>752の上
>>>Upchan
>通称苺キンタマ、フォルダ等に偽装したexeファイル。
>症状としては、>>752の下
>
>Upchanの方は感染マシンのデスクトップ画像を
>2ちゃんねるアップローダーにアップロード
>環境変数と共にそのURLを特定のスレへ投稿。
>Shareの方は特定の文字列又はクリップボードの内容(無ければ環境変数)を
>特定のスレへ投稿なので恐らく亜種(パラメータ違い？)かと。
>
>亜種を作りやすい構造のようで、すでに新種も出ているようです。
>
>モノがexeファイルだけに、踏まなければ感染する事はありませんが、
>名称を変えたり、偽装を変える事は簡単なので、
>ネット上の怪しげなexeファイルは踏まないようにするのが吉。
>
>そして感染者拡大中。

**名無しの報告** · 04/09/23 23:13:53

で？

**名無しの報告** · 04/09/23 23:14:38

いきなり笑わせるなｗ

**名無しの報告** · 04/09/23 23:16:27

ふむ。。。

>>1
＞　２ちゃんねるに自動投稿(デスクトップ晒しやクリップボート晒し)するウィルスがあります。

２ちゃんに対する迷惑行為ではある。
んなら、報告対象だね。

**名無しの報告** · 04/09/23 23:17:00

↓以下ウイルス作者の挑戦状が届きます。

**FOX ★** · 04/09/23 23:18:01

わくわく

**水色＠飛行石 ★** · 04/09/23 23:20:06

**名無しの報告** · 04/09/23 23:20:23

↑犯人

**水色＠飛行石 ★** · 04/09/23 23:20:58

えー。

**エリュトロン** ◆kABgDGdS46 · 04/09/23 23:21:08

Upchanの説明 - 感染 -
up1360.zip(1,033,786Byte)内の
(写真集) (ロリータ) 水原友里.exe
(写真集) (ロリータ) 相田香奈子.exe
コピー～ (写真集) (ロリータ) 河瀬菜美.exe
全て(677,376Byte 04-09-22 15:57)で共通
アイコンはフォルダ
を実行すると
windowsフォルダにshellsystem.exeを作成し感染
起動時に実行するようにレジストリへ登録

**FOX ★** · 04/09/23 23:23:25

ascii2d で観測すると、沢山見れるのかな?

**名無しの報告** · 04/09/23 23:24:18

にしても意味不明なexeを踏む奴が大量に居てびっくらこいた

**水色＠飛行石 ★** · 04/09/23 23:24:52

けどまー、ウィルスメールみたいなもんですしねー。
さくら以外で対策できるのかなー。

桶屋 · 04/09/23 23:25:07

>>14
そこは今はRockされているんじゃないかと。

**エリュトロン** ◆kABgDGdS46 · 04/09/23 23:25:49

Upchanの説明 - 発症 -
デスクトップのＳＳを取り
up.isp.2ch.netへアップし
半角二次元板にある「アップローダ」の文字列を含むスレに
名前欄 : 私は苺で違法ダウンロードばか～
メール欄 : (ランダムな英数字):(投稿回数)回目
本文 :
私は苺で違法ダウンロードばか～
【コンピュータ名】COMPUTERNAME
【ユーザー名】～
【今こんな事やってます】http://v.isp.2ch.net/up/～

で爆撃

**名無しの報告** · 04/09/23 23:27:03

>>15
↓こんなスレあるし

ﾌｧｲﾙの中に入っていた.exeを思い切ってﾀﾞﾌﾞﾙｸﾘｯｸ

**エリュトロン** ◆kABgDGdS46 · 04/09/23 23:27:32

>>14
Upchanならあるけどいる？

さすがに全部（約１200）書き込む気は無い

**不良債権** ◆3eyGpKrDAg · 04/09/23 23:30:00

Σ(ﾟДﾟ；≡；ﾟдﾟ)

**未承諾広告※** ◆TWARamEjuA · 04/09/23 23:30:17

メールで無差別に配布されるとかなりやっかいかもですねぇ。。。＠ウイルシ未対策の方々も多いことですし。

**FOX ★** · 04/09/23 23:30:48

>>20
沢山自動投稿が観測できるところで
いろいろな変数を観測してみようかと、
ログが膨大になるから全サーバでやると大変なんで、

idol サーバでしたっけ ? < ascii2d

**エリュトロン** ◆kABgDGdS46 · 04/09/23 23:32:11

>>23
今のえさ（ｗ　は
アップローダー
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/l50

**FOX ★** · 04/09/23 23:32:27

HTTP_REFERER
USER_AGENT

あと何とればいいんだ?
久しぶりの作業だから、忘れちまったなぁ

**FOX ★** · 04/09/23 23:35:44

>>24
さんきゅでーす

もし Rock かかっているようでしたら
そのスレには爆撃くるように外してくださーい　> Rocker な方々

**名無しの報告** · 04/09/23 23:36:47

私は苺で～　をはずせばいいのかな？

**名無しの報告** · 04/09/23 23:36:48

http://tmp4.2ch.net/test/read.cgi/download/1093715748/315

まだ続いてるよ

**未承諾広告※** ◆TWARamEjuA · 04/09/23 23:37:11

>>25
ひととおり全部吐き出してみるのはいかがでしょう？
foreach (sort keys %ENV){
print "$_ = $ENV{$_}<br>\n";
}
みたいな。。

**水色＠飛行石 ★** · 04/09/23 23:37:12

>>26
それじゃー、苺の方は外しますけどー。
（さくらだけはずしますー）
けど板中また爆撃だなー。

**エリュトロン** ◆kABgDGdS46 · 04/09/23 23:39:42

>>30
私は苺で違法ダウンロードばか～
のほうだけだよ

**水色＠飛行石 ★** · 04/09/23 23:40:32

さくらは外しましたー。

**FOX ★** · 04/09/23 23:41:23

十個たまったら Kaniさんコースで報告していただけると
ありがたいです

**未承諾広告※** ◆TWARamEjuA · 04/09/23 23:44:14

苺きんたま対策(仮)
http://www.geocities.jp/ichigo_kintama/
参考になるかも？

**エリュトロン** ◆kABgDGdS46 · 04/09/23 23:45:07

　　　　　　　　　＝≡＝　∧＿∧
　　　　　　　　　／　　　（・∀・　）　　＜まってます
　　　　　　　　〆　 ┌　 |　　　　| .∈≡∋
　　　　　　　　　|| 　γ ⌒ヽヽコノ　　 ||
　　　　　　　　　||　.｜　　　|:::|∪〓　 .||
　　　　　　　 .／|＼人＿.ノノ _||_.　／|＼

**名無しの報告** · 04/09/23 23:51:55

upされた画像のほうは晒してもいいんだよね？

**名無しの報告** · 04/09/23 23:54:33

【警報】Winnyを狙ったワーム・ウイルス情報 Part27
http://tmp4.2ch.net/test/read.cgi/download/1095939735/l50

◆CaKkuEV3EI · 04/09/23 23:57:55

http://qb5.2ch.net/test/read.cgi/operate/1085757465/438
２ちゃんねるWikiに更新の申請しました。
突っ込み所がありましたら上のスレにお知らせください。

落ちます。
ﾉｼｼ

**名無しの報告** · 04/09/24 00:19:31

乙かれー

**エリュトロン** ◆kABgDGdS46 · 04/09/24 00:53:01

そろそろ待ちくたびれてきましたよ

　　　　　　　　　＝≡＝　 ∧＿∧　　　　　☆
　　　　　　　　　／　　.　（・∀・　）／　　/　チン
　　　　　　　　〆　 .―⊂　　　　つ∈≡∋
　　　　　　　　　|| 　γ ⌒ヽヽコノ　　 ||
　　　　　　　　　||　.｜　　　|:::|∪〓　 .||
　　　　　　　 .／|＼人＿.ノノ _||_.　／|＼

>>32-33
解除されてないか「】～ｱｯﾌﾟﾛｰﾀﾞ～【」となってないあっぷろだスレは無視なのかも

**名無しの報告** · 04/09/24 00:56:50

【アップローダ】

確かこれでも反応したはず

**FOX ★** · 04/09/24 00:57:16

こないっすね、

**水色＠飛行石 ★** · 04/09/24 00:58:18

>>40
あわわわー。
二重にさくらされてましたー（汗）。
もう片方も解除しましたー（汗）。

**水色＠飛行石 ★** · 04/09/24 01:00:27

あー。始まったみたいですー。

**FOX ★** · 04/09/24 01:01:33

おおっ

**ZubuRock ★** · 04/09/24 01:02:44

わくわく

**名無しの報告** · 04/09/24 01:02:51

なんだか花火みたいですね。

**エリュトロン** ◆kABgDGdS46 · 04/09/24 01:03:16

http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/659 04/09/24 00:59:45 ID:AihUky2F
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/660 04/09/24 00:59:50 ID:NzUQN1eO
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/676 04/09/24 01:00:55 ID:NzUQN1eO
?

**水色＠飛行石 ★** · 04/09/24 01:03:51

なんか、「ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!! 」
の方が多いよーなー（汗）。

**名無しの報告** · 04/09/24 01:03:59

アプロダ落とすとかって対策はしないの？

**名無しの報告** · 04/09/24 01:04:41

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!
ばっかり

**FOX ★** · 04/09/24 01:05:51

ちょっと　様子見して
対策第一弾を考えてみる予定。

50 · 04/09/24 01:06:19

今の状況認識してながら放置ってやばくないのか？
あんま法律詳しくないからよくわかんないんだけどさ。。

50=感染者とか無しな。

**名無しの報告** · 04/09/24 01:09:10

>>53
２ちゃんねるに爆撃並みの投稿があるのでその対策をする
それ以下でもそれ以上でもないような希ガス

**名無しの報告** · 04/09/24 01:09:22

50=感染者

**エリュトロン** ◆kABgDGdS46 · 04/09/24 01:09:42

http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/659 04/09/24 00:59:45 ID:AihUky2F
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/660 04/09/24 00:59:50 ID:NzUQN1eO
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/676 04/09/24 01:00:55 ID:NzUQN1eO
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/717 04/09/24 01:02:11 ID:N6QvFgR4
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/821 04/09/24 01:04:09 ID:DOIgQAIK
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/902 04/09/24 01:06:08 ID:rYQugydD
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/978 04/09/24 01:07:42 ID:vEwupNIN

\e

**名無しの報告** · 04/09/24 01:09:58

とりあえず漏れが秘策を教えてやろう

きゅうり踊り

**名無しの報告** · 04/09/24 01:10:40

はやすぎて、うｐロダがついて行けてない。
画像がかぶってるね。

**名無しの報告** · 04/09/24 01:10:47

>>53
苺キンタマ関連スレを読む限りでは
うｐ先変更した亜種がすぐ作れるみたいなんで
全部のうｐろだ落とす事になりかねない

**AirRock ★** · 04/09/24 01:10:55

>43
削除したつもりが延長になってました。すんません。

**エリュトロン** ◆kABgDGdS46 · 04/09/24 01:12:19

アップローダー　exe　ファイル　捨てたい
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/5 04/09/24 01:04:29 ID:HuvfVX4n
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/37 04/09/24 01:08:44 ID:O9taWw7h
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/43 04/09/24 01:08:48 ID:PzLckCzW
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/69 04/09/24 01:09:41 ID:0liyV5cR
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/80 04/09/24 01:10:07 ID:+y2W7kiH

**名無しの報告** · 04/09/24 01:13:11

ｷﾀｰで埋め尽くされてしまった

**GRIZZLY ★** · 04/09/24 01:13:41

（*・(ェ)・）つAirRock ★

（*・(ェ)・）ｹﾞﾌ　　　　 ★

**FOX ★** · 04/09/24 01:15:42

ふむふむ

**名無しの報告** · 04/09/24 01:16:06

|∀・)＜ｷﾀｰをさくらにしてs

|∀ﾟ)･∵. ﾀｰﾝ

**名無しの報告** · 04/09/24 01:16:25

>>64
対策浮かびました？

**名無しの報告** · 04/09/24 01:16:31

ｷﾀｰは実況扱いになるんですかね？

**FOX ★** · 04/09/24 01:17:28

第一弾は入れてみた　< idol

**名無しの報告** · 04/09/24 01:17:43

すみません、懺悔します。

4回くらいｷﾀｰ言いました。ｽﾏｿ…orz

**名無しの報告** · 04/09/24 01:19:45

とりあえずとまってるような

**名無しの報告** · 04/09/24 01:21:46

>>70
cgi乙

**エリュトロン** ◆kABgDGdS46 · 04/09/24 01:22:43

**名無しの報告** · 04/09/24 01:24:37

住民ひでぇ

て、60秒規制？

**FOX ★** · 04/09/24 01:27:10

ふむ

よさげなので全サーバに配ってみる。

桶屋 · 04/09/24 01:28:53

これが根本的な対策になればよいのだけど……。

半角二次元のタイプは、最初は「苺アップローダ」というその道では有名なアップローダにあげられたらしい。
苺の管理人と連携をとって、アップした人を追っていこうというのは……、多分駄目だよね。
こんなexeを作る人だから、最低でも串経由でアップして身元を隠しているだろうな。(;^ ^
(それどころかもっと高度なことをやっているかもしれない)

**名無しの報告** · 04/09/24 01:29:43

Torとかね

**水色＠飛行石 ★** · 04/09/24 01:30:00

>>74
そしたら、他のさくら分も解除してみますー。

**名無しの報告** · 04/09/24 01:30:34

>>75
そんなことする必要ない。
２ちゃんねるに直接の利害がなけりゃ、
「見てるだけ～」が基本だ。

cgiいじって終了。

**FOX ★** · 04/09/24 01:31:09

第一ラウンドということかなぁ、
また　発生するだろあなぁ・・・

はぁ

**名無しの報告** · 04/09/24 01:31:23

>>75
警察に任せる方向で

**FOX ★** · 04/09/24 01:31:42

>>77

はーい

既に配り終わりました。

04/09/24 01:32:20

>>81が見えないです

**名無しの報告** · 04/09/24 01:32:52

2chバイダのロダに投稿できなくする対策はスレ違い？

**名無しの報告** · 04/09/24 01:36:14

>>75
多分そういった事は個人的に苺や２ｃｈあぷろだ管理人にメールしてみればいいと思うよ

**名無しの報告** · 04/09/24 01:46:10

http://travel2.2ch.net/test/read.cgi/oversea/1083663743/

…また新しいのが出ました…

**名無しの報告** · 04/09/24 01:47:41

>75
何か勘違いしてるな。それをして誰の利益になるんだ？
んな事はそれで飯を食ってる奴に任せればいいことだ。
頑張って京都府警にでも投書しておけ。

**名無しの報告** · 04/09/24 01:48:15

>>85
うわ。。。。こりゃきっついな

**エリュトロン** ◆kABgDGdS46 · 04/09/24 01:51:27

>>85
それ
半角２次元とは別

**名無しの報告** · 04/09/24 01:52:18

>>88
スレ違いでしたか

**S.H.E** ◆5A7Xlyzdb2 · 04/09/24 01:52:52

>85で
やな物を見てしまった・・・

ＩＳＰに通報するかな

**名無しの報告** · 04/09/24 01:54:39

初級ネットワーク板ローカルルール申請
http://qb5.2ch.net/test/read.cgi/operate/1095695740/

こっちのが大量にある

**エリュトロン** ◆kABgDGdS46 · 04/09/24 01:57:09

>>89
今回のデータを集めて対策したのは Upchanであって Shareではない

あと>85は時間が古い
最低限 09/24 01:30以降に投稿してあるものが対象

**名無しの報告** · 04/09/24 01:58:07

>>91は現在進行形みたいね

**エリュトロン** ◆kABgDGdS46 · 04/09/24 01:58:55

初級ネットワーク板ローカルルール申請
http://qb5.2ch.net/test/read.cgi/operate/1095695740/146 04/09/24 01:49:39 ID:Gxq3XWnD
http://qb5.2ch.net/test/read.cgi/operate/1095695740/147 04/09/24 01:53:56 ID:PN4TBw6F

...

**名無しの報告** · 04/09/24 02:04:03

（；´Д｀）

**FOX ★** · 04/09/24 02:14:17

また出たの?

**水色＠飛行石 ★** · 04/09/24 02:16:12

>>96
いえー。>>94はOperateだから止まってないだけだと思いますー。

その投稿対応のさくらも解除してありますけどー、>>10の各スレには、
21時以降の追加は、今のところ無いみたいですー。

**FOX ★** · 04/09/24 02:19:57

りょうかいですー

**名無しの報告** · 04/09/24 02:27:34

NG WORD={Now!}

V061126.ppp.dion.ne.jp · 04/09/24 02:32:30

テスト

**名無しの報告** · 04/09/24 11:51:56

http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/24
名前：***＠Share使用中 ◆i.ESDXOLYY [] 投稿日：04/09/24 10:38:46 ID:lG/dTPMB

**一石アンプ ★** · 04/09/24 13:00:01

ttp://science3.2ch.net/test/read.cgi/rikei/1095401696/27　09/24 10:38:58

**水色＠飛行石 ★** · 04/09/24 14:28:10

http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/22　04/09/24 10:38:45 ID:Tj6SJLGr
http://music4.2ch.net/test/read.cgi/musicnews/1095563850/30　04/09/24 10:38:47 ID:y50J9hBd
http://school4.2ch.net/test/read.cgi/qa/1095590311/30　04/09/24 10:38:51
http://book3.2ch.net/test/read.cgi/poem/1095326311/42　04/09/24 10:38:56 ID:euFxBLOq
http://tv6.2ch.net/test/read.cgi/sfx/1095674537/40　04/09/24 10:38:57 ID:U+IHrAW3
http://science3.2ch.net/test/read.cgi/rikei/1095401696/27　04/09/24 10:38:58
http://comic5.2ch.net/test/read.cgi/x3/1095681603/40　04/09/24 10:39:00 ID:TUOMNUjL

>>101-102も含めて、みんな同じ人みたいですねー。ホスト同じですしー。

**名無しの報告** · 04/09/24 15:11:17

http://etc3.2ch.net/test/read.cgi/entrance/1095158429/39　04/09/24 10:38:49 ID:ZNKp+ShG

**名無しの報告** · 04/09/24 19:41:33

325 ：[名無し]さん(bin+cue).rar ：04/09/24 19:35:39 ID:r62Gjm8M
http://syobon.zive.net:85/src/syobon9104.jpg
現在のうｐろだの状況
なんで鯖落ちしないんだろこれ

さっきからリロード終わるまで今までかかった

**名無しの報告** · 04/09/24 23:04:50

http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/28
名前：dion.ne.jp＠Share使用中 ◆i.ESDXOLYY 04/09/24 22:58:37 ID:2UUffw7s

**（＾▽＾）ｴﾍﾍ** ◆lP0z/paris · 04/09/25 03:38:32

http://travel2.2ch.net/test/read.cgi/oversea/1083663743/125-126
125 名前：ZO244150.ppp.dion.ne.jp＠Share使用中 ◆i.ESDXOLYY [] 投稿日：04/09/24(金) 22:02:39 ID:Bp+GOAfo
126 名前：ZO143093.ppp.dion.ne.jp＠Share使用中 ◆i.ESDXOLYY [] 投稿日：04/09/25(土) 00:44:51 ID:Hh0e7dbw

**名無しの報告** · 04/09/25 04:10:57

http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/30 04/09/25 03:30:39 ID:XPxglVRI

>>106-107
全部同じ人？

**FOX ★** · 04/09/25 07:21:52

これらも２ちゃんねるに自動的に書き込むんですか?
そうだとしたら、現在の頻度はどれくらいかしらん

**名無しの報告** · 04/09/25 07:59:59

ttp://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-trojan.upchan.html
> ３．感染先システムのスクリーンショットを撮影し、それを
> 　　次の Web サイトにアップロードします。
> 　　 http:/ /up.isp.2ch.net/upload/c=03okari/index.cgi
> ４．次の URL で公開されているリストからランダムに選択
> 　　した掲示板に、感染先システムのコンピュータやユーザ名、
> 　　ならびにスクリーンショットへのリンクを掲載します。
> 　　 http:/ /www.ff.iij4u.or.jp/~ch2/bbstable.html

被害状況は「低」となってますが、すでに顧客の個人情報をうｐしてしまっている
（と思われる）例も多く、詳しくは大人の実況板参照で。
http://sakura02.bbspink.com/erolive/

**AirRock ★** · 04/09/25 08:51:32

klist には 04/09/24 10:39:00 ～ 04/09/25 03:35:27 の間に 50 回記録あり。
dion.ne.jp だけです。

tmp4.2ch.net 04/09/25 03:35:27 y*.ppp.dion.ne.jp
tmp4.2ch.net 04/09/25 03:34:14
tmp4.2ch.net 04/09/25 03:33:51
tmp4.2ch.net 04/09/25 03:33:27
tmp4.2ch.net 04/09/25 03:33:03
tmp4.2ch.net 04/09/25 03:32:39
tmp4.2ch.net 04/09/25 03:32:15
tmp4.2ch.net 04/09/25 03:31:51
tmp4.2ch.net 04/09/25 03:31:27
tmp4.2ch.net 04/09/25 03:31:04
pc5.2ch.net 04/09/25 03:31:03
travel2.2ch.net 04/09/25 03:31:01 y*.ppp.dion.ne.jp

tmp4.2ch.net 04/09/25 00:50:38 Z*.ppp.dion.ne.jp
tmp4.2ch.net 04/09/25 00:50:14
tmp4.2ch.net 04/09/25 00:49:50
tmp4.2ch.net 04/09/25 00:49:26
tmp4.2ch.net 04/09/25 00:48:59
tmp4.2ch.net 04/09/25 00:48:07
tmp4.2ch.net 04/09/25 00:47:43
tmp4.2ch.net 04/09/25 00:47:19
tmp4.2ch.net 04/09/25 00:46:55
tmp4.2ch.net 04/09/25 00:46:31
tmp4.2ch.net 04/09/25 00:46:07
tmp4.2ch.net 04/09/25 00:45:43
tmp4.2ch.net 04/09/25 00:45:19 Z*.ppp.dion.ne.jp

俺のクリップボードを検索しますた。 46スレ

**名無しの報告** · 04/09/25 14:29:14

http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/22　04/09/24 (金) 10:38:45 ID:Tj6SJLGr
|
>>103の1行目のスレですが、現在も継続中。
|
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/26　04/09/25 (土) 12:24:13 ID:8AHQITCb

**名無しの報告** · 04/09/25 15:08:14

そのクリップボードのなんちゃらかんちゃらって
晒されても全く意味がわかんないので自分的には無害なんですが
いったい書き込まれてる文字列にはなんの意味があるんでしょうか？？

**水色＠飛行石 ★** · 04/09/25 15:14:54

>>113
ファイルとか画像とかのデータじゃないですかねー。
メールに添付してあるもののソースって、
そーゆー意味不明な文字列ですしー。

Rockはしてるんですがー、繋ぎ変わっちゃうので
３レスは毎回書けちゃってるみたいですねー。

**名無しの報告** · 04/09/25 15:26:18

>>109
2ちゃんには自動的に書き込まれない
ロダにうpられるだけ

**FOX ★** · 04/09/25 15:28:15

>>115
そうなんですか、
んじゃ　「皆で楽しく見守ろう」だすな、

**名無しの報告** · 04/09/25 15:30:49

>>115
それってupchan？の方でないの？
>>112みたいなのは２ｃｈに直接書き込まれてるけど。。。

**名無しの報告** · 04/09/25 15:31:17

>>115
書き込まれてるだろーが

**名無しの報告** · 04/09/25 15:55:52

>>113
クリップボードの内容だから、テキストをコピー＆ペーストした内容が晒される。
訳わかんなくなってる奴は、バイナリか何か、アプリの固有形式だろうが、
見る人が見れば解るのかも知れん。

**名無しの報告** · 04/09/25 16:18:49

なんか、2種が混乱しているようですね。。。

◆Trojan.Upchan（苺きんたま）
　2chうｐろだへのアップは継続していますが、
　２ちゃんねるへの自動投稿は、>>74の対策で止まっています。

◆Shareウイルス
　２ちゃんねるへの自動投稿は、止まっていません。
　>>85以降の報告は、Shareのぶんです。
　（ちなみに「俺のクリップボード」の内容は、Shareのノードリストが大半かと）

**名無しの報告** · 04/09/25 16:19:38

掲示板に直で書き込まれないと動かないと思われ。

>>119
スレ違いになるけどたぶんハッシュ。

**名無しの報告** · 04/09/25 16:19:53

◆Trojan.Upchan（苺きんたま）
◇感染源
　アップローダに画像やツールとして上げられたzipファイル
　（初期はstrawberry.web-sv.comのロリコン画像、
　　派生種はpicopico.dip.jp等に上げられたRO用マクロなど）
◇症状
　1)8分毎にスクリーンショットを撮影し、http://up.isp.2ch.net/upload/c=03okari/index.cgiにアップロード
　2)半角二次元板のスレタイに「アップローダー」を含むスレッドに、PCの環境変数とスクリーンショットへのリンクを自動投稿

─投稿例──────────────────────────
26 私は苺で違法ダウンロードばかりしている犯罪者です [**********:**回目] 04/09/25 11:11:15 ID:********
私は苺で違法ダウンロードばかりしている犯罪者です
【コンピュータ名】********
【ユーザー名】********
【今こんな事やってます】http://v.isp.2ch.net/up/************.jpg
──────────────────────────────

◆Shareウイルス
◇感染源
　Shareのプラグインを装ったファイル
◇症状
　1)予め指定されたスレッドに、fusianasanでクリップボードの内容(無ければPCの環境変数)を自動投稿
　（書き込み内容は何度か変化しているが、fusianasanと、Share云々という文言が共通）

─投稿例(最新版)──────────────────────
26 *****.***.ne.jp＠Share使用中 ◆i.ESDXOLYY 04/09/25 11:11:15 ID:********
{Now!}俺のクリップボード(50byte 10行抜粋版, テキストデータ)
*******************
──────────────────────────────
26 *****.***.ne.jp＠Share使用中 ◆i.ESDXOLYY 04/09/25 11:11:15 ID:********
{Now!}俺のクリップボード(50byte 10行抜粋版, 何もコピーしてません)
～何も無いので環境変数晒し～

コンピュータ名: ********
ユーザー名: ********
──────────────────────────────

─投稿例(旧版)───────────────────────
121 *****.***net [晒しage] 04/09/13 10:01:55 ID:???
俺でさえもShare使ってるよ
─投稿例(旧版)───────────────────────
145 *****.***.net＠ウィルス感染中 [ｓage] 04/09/23 13:36:16 ID:********
例に寄って例のごとく Share 使ってます
──────────────────────────────

**名無しの報告** · 04/09/25 16:21:30

出遅れた＆間違えた
鬱山車脳

目下の所shareウイルスが2chに負荷をかけてる

**名無しの報告** · 04/09/25 17:55:36

>>123
> 目下の所shareウイルスが2chに負荷をかけてる

苺きんたまは、祭で2chに負荷をかけてる(w

**名無しの報告** · 04/09/25 17:58:29

>>124
自己レス。
どちらかというと、こうかな？　
×　2chに
○　bbspinkに

ちゃんと実況板でやってるとこが真面目だな(w

**名無しの報告** · 04/09/25 18:38:36

おい Shareウィルス(SafeShare)をプラグインだってデマ流しているやつはどこのドイツだ？
パッチとうたった.exe形式のファイルだ。だから名前変えて配布したらShareユーザでなくても被害にあう。
----------------------------------------------

186 ：[名無し]さん(bin+cue).rar ：04/09/19 16:36:40 ID:pf4Z57uN
【アプリ】【パッチ】 Share(仮称)保護パッチ ver.0.2 SafeShare.lzh 769,843 37c93a5e4e8692cea5638ec0a429a10ad82ec46a
これ使った人いる？

190 ：[名無し]さん(bin+cue).rar ：04/09/19 17:36:26 ID:pf4Z57uN
実行するとDOS窓が開く
リモートホストtmp4.2ch.netに通信しようとする。
通信を拒否すると、DOS窓に「エラーが発生したのでウィンドウを閉じてください」と出る。
readmeのコピペ
[ Safe Share ver0.2 ]
- Share(仮称)保護パッチ -
Shareも将来Winnyみたいに解読される事だろうから、
先に保護パッチ作りました。Safenyのパクリです、はい。
[ 使い方 ]
めんどい設定は一切必要ありません。
Share.exeがあるフォルダにぶち込んで SafeShare.exe を起動するだけ。
パッチを当てる時は、Share.exeを終了した状態で行って下さい。
バージョンは A45 ～ A51b に対応。
多分それ以上のバージョンでも使えるはず。
SafeShare.exe が通信を開始する場合がありますが、許可して下さい。
処理が正常に終了した場合は、画面に
○ 成功
処理は全て終了しました。

ウィンドウを閉じて下さい。
みたいな感じで表示されます。
SafeShare.exe を起動しても一瞬で窓が消える場合は、
何度も起動しなおして下さい(汗
---------------------------------------
× 失敗
---------------------------------------
と表示された時は諦めれ('A`)
ぐっどらっく
by らくだソフト

224 ：[名無し]さん(bin+cue).rar ：04/09/19 20:07:27 ID:w5Qz7YfJ
>>186, 190
バイナリエディタで見ると
何かperlコードらしきものが見えるだが．．．

225 ：[名無し]さん(bin+cue).rar ：04/09/19 20:10:35 ID:2tUxC5+5
つーかモロにPerlのコードをPARでコンパイルした時に出来るアイコンだしな

**名無しの報告** · 04/09/25 18:41:40

http://dailynews.yahoo.co.jp/fc/computer/internet_viruses/?1096104018

**水色＠飛行石 ★** · 04/09/25 18:56:18

えーと、Shareのやつはー、とりあえず
対応しますよーって話になるまで、
さくらにしておきますー。

**名無しの報告** · 04/09/25 21:06:55

>>125
みんな真面目に誘導されてましたｗ
ちょっと感動。（普段お痛な板在住なので）

**あぼーん** · NG

あぼーん

**名無しの報告** · 04/09/25 22:08:32

ノートン先生は対応してて
ｳｲﾙｽﾊﾞｽﾀｰはしてないの？

**130** · 04/09/25 22:16:03

すいません。
誤爆しました。

**名無しの報告** · 04/09/25 22:17:25

スレ違いは承知だが一応。

>>131
↓みれ。現在も対応してない。
http://headlines.yahoo.co.jp/hl?a=20040925-00000013-zdn_ep-sci

**名無しの報告** · 04/09/25 23:41:22

駆除方法
コマンドプロンプトで "md <ウィルスのファイル名>" をあらかじめ用意する
WINNT\とかWINDOWS\にあるファイルをデスクトップ等へ移動すると同時に
用意していた事を実行

フォルダができてる事を確認したら再起動

再起動後フォルダが開いたら駆除成功
後は
移動したファイルを消しレジストリから値を消す

・タスクマネージャから終了はできない（常に２つのプロセスを起動させている）
・終了時(再起動)にもレジストリへ書き込み(?)

**名無しの報告** · 04/09/26 00:55:30

これわ？

対策
１：まずPCの電源を切りセーフモードで起動してファイルのC:\WINDOWS\shellsystem.exeを削除
２：元になった「******.exe」も一応削除
３：普通に再起動してHijackThisでScan以下のエントリーをFixで削除
O4 - HKLM\..\Run: [shellsystem.exe] C:\WINDOWS\shellsystem.exe

**名無しの報告** · 04/09/26 05:53:54

>>135
再感染する可能性が・・・

>134なら対策後ウィルス起動してもその時だけで
再起動後は自動でウィルス実行されない（フォルダが開くだけ）

こんなことやってたらWINNTとかsystem32のフォルダ内にウィルスファイル名のフォルダがいっぱいになる

**名無しの報告** · 04/09/26 09:52:14

>>136
その再感染ってのはまたexe踏めば感染するって事？それはただのアホだろ
もし何もしないでも再度ｳｲﾙｽが活動するなら、詳細きぼんぬ

**[名無し]さん(bin+cue).rar** · 04/09/29 00:49:52

うんこ

◆CaKkuEV3EI · 04/09/30 21:56:48

Share偽patchの亜種かな？

名前：fusianasan＠JASRACにDoS攻撃中 ◆/aNaP2/tLY
mail欄：武力行使マンセー
本文；↓

PCName: ****
UserName: ****

何だか良く分からないけどJASRACが酷いんで
DoS攻撃でもしてますね＠踏み台

http://news13.2ch.net/test/read.cgi/news/1096386666/589 04/09/29 22:47:23 ID:IE+3Ee+L
http://news13.2ch.net/test/read.cgi/news/1096386666/756 04/09/30 12:37:18 ID:SsH09AMF
http://news13.2ch.net/test/read.cgi/news/1096386666/768 04/09/30 16:22:42 ID:dAEPqgr6

◆CaKkuEV3EI · 04/09/30 22:04:49

>>139自己レス
名前：IPアドレス＠JASRACにDoS攻撃中 ◆/aNaP2/tLY
かな？

**名無しの報告** · 04/10/01 20:01:26

マジShareならん

喚起age

※※※※※このスレは常時ageでお願いします。※※※※※※

**名無しの報告** · 04/10/02 11:18:10

却下sage

**名無しの報告** · 04/10/03 02:47:46

http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/36 04/10/03 02:26:47 ID:raLJ429F

**名無しの報告** · 04/10/05 17:15:41

次世代共有PS2ソフト“食卓塩”開発
http://tmp4.2ch.net/test/read.cgi/download/1093715748/431

**名無しの報告** · 04/10/05 17:25:08

オフで会いたいコテハン
http://book3.2ch.net/test/read.cgi/poem/1095326311/

オフとかコテハンとかって言葉に反応してる予感

**名無しの報告** · 04/10/05 21:31:08

http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/38 04/10/05 17:20:23 ID:ztOK9HfN
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/39 04/10/05 19:07:38 ID:dRcy8Y+p
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/40 04/10/05 21:22:37 ID:/Z5lB2yT
{Now!}俺のクリップボード(50byte 10行抜粋版, テキストデータ)
ヴ??

**名無しの報告** · 04/10/06 06:01:33

http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/14 04/10/05 19:07:37 ID:bf+YyZJh
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/15 04/10/05 21:22:36 ID:rA5p1JOB
{Now!}俺のクリップボード(50byte 10行抜粋版, テキストデータ)
ヴ??

した二つは>>146と同じ書き込み源のようです。

**名無しの報告** · 04/10/06 07:46:12

2個ポストしてるんやね

04/10/06 20:00:25

http://live17.2ch.net/test/read.cgi/livetbs/1097058135/l50
ID:sw4Cmurz
90秒～　今は5個現在進行中
AA荒らし

04/10/06 20:07:21

誤爆しました

**名無しの報告** · 04/10/06 22:17:21

http://news17.2ch.net/test/read.cgi/news7/1095698031/47 04/10/05 17:20:21 ID:xI5jgWQB
http://news17.2ch.net/test/read.cgi/news7/1095698031/49 04/10/05 19:07:36 ID:5AWgbig6
http://news17.2ch.net/test/read.cgi/news7/1095698031/51 04/10/05 21:22:35 ID:FhLFtcA4
{Now!}俺のクリップボード(50byte 10行抜粋版, テキストデータ)
ヴ??

>>146-147のと同じです。

**名無しの報告** · 04/10/07 10:46:26

**名無しの報告** · 04/10/10 05:32:11

苺キンタマらしき投稿が上がってます
http://pc5.2ch.net/test/read.cgi/pcnews/1093226380/81-

若布 · 04/10/11 14:27:52

ラウンジ荒れてますからどうにかしてください

● ◆ANGLERlqvM · 04/10/11 14:39:29

● ◆ANGLERlqvM · 04/10/11 14:42:48

● ◆ANGLERlqvM · 04/10/11 14:43:12

**名無しの報告** · 04/10/11 14:43:29

フジ多数

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 14:47:50

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 14:48:06

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 14:48:20

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 14:48:36

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 14:48:51

**ワールド蹴球マン** ◆EratGH0P1A · 04/10/11 14:51:01

酷い荒れようだな

**名無しの報告** · 04/10/11 14:51:03

ラウンジなんて(ﾟ⊿ﾟ)ｲﾗﾈ

とっとと閉鎖してまえ。あんなカスの巣窟は2ちゃんの恥ｗ

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 14:51:06

他多数

04/10/11 14:22:14 ID:???～04/10/11 14:37:44 ID:???までのログ
http://www.geocities.jp/unko2ch2000/arashi/arasi1.txt

以上です

**名無しの報告** · 04/10/11 14:51:57

ﾀﾞｳｿにもｷﾀ━(ﾟ∀ﾟ)━!!

**名無しの報告** · 04/10/11 14:57:47

ダウソも対応よろ

**ZubuRock ★** · 04/10/11 15:00:44

スレ立てに効けばなあ…＞Rock

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:02:47

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:03:11

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:03:26

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:03:40

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:03:55

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:04:52

● ◆ANGLERlqvM · 04/10/11 15:06:48

ニュース速報も爆撃確認。
http://news13.2ch.net/news/

**bananan・ザ・サード** · 04/10/11 15:08:18

友軍板である我らが助けるべきだ

若布 · 04/10/11 15:10:47

2chの恥だってよｗ

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:12:14

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:12:34

>>179続き
http://live17.2ch.net/test/read.cgi/livecx/1097473285/1 04/10/11 14:41:25 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473286/1 04/10/11 14:41:26 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473290/1 04/10/11 14:41:30 ID:1M584pdi

以上です

**名無しの報告** · 04/10/11 15:13:11

フジのはほとんど落ちちゃったね

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:16:21

スレッド一覧が壊れていて取得できていませんでした

ニュース速報 http://news13.2ch.net/news/ (38/395)
番組ch(フジ) http://live17.2ch.net/livecx/ (37/203)

**名無しの報告** · 04/10/11 15:21:38

壁・エロゲ板に爆撃中の模様
警戒されたし

**名無しの報告** · 04/10/11 15:23:30

アニメ板にもネコミミモードが侵攻中

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:25:21

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:25:35

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:25:48

**名無しの報告** · 04/10/11 15:26:03

VIPが爆撃を受けています

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:26:05

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:26:19

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:27:23

**名無しの報告** · 04/10/11 15:27:40

VIP板にも爆撃確認
http://ex7.2ch.net/news4vip/

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:27:41

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:27:54

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:28:10

**名無しの報告** · 04/10/11 15:32:28

アニメ板も爆撃喰らってる
http://comic5.2ch.net/anime/

**名無しの報告** · 04/10/11 15:33:10

★ Share / Upchan 報告スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/153-

全てはshareというP2Pソフトで放流された自動投稿するトロイによるもの
（落としたらスレ立てるようにスクリプトされてる？）

らしい

**エロゲ板速報** · 04/10/11 15:33:15

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:34:30

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 15:35:48