■ウィルス爆撃相談所＆焼き処２【RockBBQ】

◆UdJrYHOy42 · 2006/04/03(月) 08:55:03

　ここはウィルス等を利用した爆撃等の相談所です。

　ウィルス感染ホストの報告と焼き処を兼ねます。

　＃削除依頼は、削除整理板へお願いします。
　＃ここでは芋掘りは行いません。専用スレでどうぞ。

前スレ
■ウィルス爆撃相談所＆焼き処【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1140878994/

【関連スレ】
【BBQ＆BBM12本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1139102655/
bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/

**RockRanger ★** · 2006/04/03(月) 12:17:55

(とりあえず前スレ>>2のコピペを。。。)
【Rockの人にお願い】

klistを見て、ウィルスによる爆撃を行ってるホストをここに報告してくださいー。
klistに一つでもあれば、それでOKですー。

（実際にRockで記録されてるのは数回に1回程度ですから、
感染していると判断される時点で、焼きの検討対象です）。

【BBQの人にお願い】

Rockerさんが報告してくれたホストを、ホストに応じて焼いてくださいー。
目安とかは各自にお任せしますが、こんな感じでー。

Ａ．1日ですぐ繋ぎ変わるホスト（dionやprinなど）　→　1日
Ｂ．adslなどで、数日ごとに変わるホスト　→　1週間～1ヶ月程度
Ｃ．softbankなど、滅多に変わらないホスト　→1～3ヶ月程度
Ｄ．固定アドレス　→　永久

共有串（aitaiなど）は、焼かないでくださいー。
あとは、焼いたらまずそうなホストは適宜判断してくださいー。

焼くときには、コメント欄に「ウィルス焼き」と入れておいてくださいー。

**RockRanger ★** · 2006/04/03(月) 12:21:06

前スレ>>929続きですー
～4/3 11:40:41(tmp6)
～4/3 11:39:45(comic6)

-tmp6-
ntoska328025.oska.nt.ftth4.ppp.infoweb.ne.jp　567件
226.123.168.203.megaegg.ne.jp　200件
p2128-ipbf09fukuokachu.fukuoka.ocn.ne.jp　131件
p2143-ipbf08toyamahon.toyama.ocn.ne.jp　81件
softbank221062079023.bbtec.net　59件
softbank220015222026.bbtec.net　22件
softbank220014000114.bbtec.net　18件
softbank220026200015.bbtec.net　10件
FLA1Aah149.ehm.mesh.ad.jp　10件
softbank221024184068.bbtec.net　9件
p1199-ipbf310osakakita.osaka.ocn.ne.jp　5件

-comic6-
TTN202-127-81-29.ttn.ne.jp　694件
p8254-ipad05hiraide.tochigi.ocn.ne.jp　185件
p3098-ipad12obiyama.kumamoto.ocn.ne.jp　114件
p5112-ipad05obiyama.kumamoto.ocn.ne.jp　104件
p3097-ipbf12akatuka.ibaraki.ocn.ne.jp　94件
softbank221083133212.bbtec.net　89件
softbank219023250218.bbtec.net　78件
softbank221055000034.bbtec.net　71件
p2219-ipbf13akatuka.ibaraki.ocn.ne.jp　51件
p1061-ipbf202akatuka.ibaraki.ocn.ne.jp　46件
b-fp1-3110.noc.ntt-west.nsk.ne.jp　43件
p6eee0c.osakac00.ap.so-net.ne.jp　36件
softbank220025212021.bbtec.net　32件
softbank221081139012.bbtec.net　30件
softbank218115227239.bbtec.net　22件
p4005-ipad06obiyama.kumamoto.ocn.ne.jp　20件
softbank220003040058.bbtec.net　16件
pd36aa9.osakac00.ap.so-net.ne.jp　14件
ntibrk070150.ibrk.nt.ftth.ppp.infoweb.ne.jp　10件

*共有ホストのものも含まれていますー

**名無しの報告** · 2006/04/03(月) 12:31:01

ダウンロード板の新しいウイルス（fusianaするもの）に関して
傘に対して攻撃しないように見えるので、傘に対する書き込みが少ないときは、傘より上にあるスレを見ればいいかと。
見た感じ、傘の上にある7割のスレにfusiana爆撃の痕跡があったので。

このウイルスの爆撃数は、毎時100ぐらいだとと思われます。

**名無しの報告** · 2006/04/03(月) 12:36:12

フシアナ[age]＋kakikomi.txt(?)の爆撃は
251番目のスレを狙ってるね
252以下なら直撃を免れる

**名無しの報告** · 2006/04/03(月) 12:39:16

>>3
TTN202-127-81-29.ttn.ne.jp　694件 - しんじられないけど共有ホスト(頭のttnが小文字なら焼ける)

**水色＠飛行石 ★** · 2006/04/03(月) 12:43:16

前スレのまとめ乙ですー。
大まかにはあれで十分ですねー。
問題はどんどん増えてる亜種の整理ですかねー。

亜種については、何月何日の何時頃から見られるよーに
なったって感じで整理する必要ありますかねー。

「200604○○亜種」　みたいのでいいかなー。
それで発見された日付ごとに整理するってことでー。
kakikomi.txtバージョンは、「20060402亜種」って感じでー。
小泉ウィルスの亜種になるのかなー。

**名無しの報告** · 2006/04/03(月) 12:55:28

ttp://tmp6.2ch.net/test/read.cgi/download/1143972125/63  2006/04/03(月) 12:31:59 p2103-ipbf05akita.akita.ocn.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1141788681/318 2006/04/03(月) 12:32:03 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1139102993/455 2006/04/03(月) 12:32:15 z57.58-98-194.ppp.wakwak.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1142402487/473 2006/04/03(月) 12:32:48 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143894405/28  2006/04/03(月) 12:33:25 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143966768/33  2006/04/03(月) 12:33:43 z57.58-98-194.ppp.wakwak.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1142775254/318 2006/04/03(月) 12:33:48 p2103-ipbf05akita.akita.ocn.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143964671/44  2006/04/03(月) 12:34:11 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143962140/9   2006/04/03(月) 12:34:44 p2103-ipbf05akita.akita.ocn.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143785034/149 2006/04/03(月) 12:34:48 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1139131903/393 2006/04/03(月) 12:35:33 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143221709/210 2006/04/03(月) 12:36:10 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143221709/532 2006/04/03(月) 12:36:39 z57.58-98-194.ppp.wakwak.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143596478/50  2006/04/03(月) 12:36:56 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1141922276/861 2006/04/03(月) 12:37:33 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143651627/163 2006/04/03(月) 12:38:07 z57.58-98-194.ppp.wakwak.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143995867/7   2006/04/03(月) 12:38:19 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143768712/18  2006/04/03(月) 12:38:56 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143611689/125 2006/04/03(月) 12:39:52 softbank219178014002.bbtec.net
ttp://tmp6.2ch.net/test/read.cgi/download/1143361640/92  2006/04/03(月) 12:40:20 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143763160/18  2006/04/03(月) 12:41:08 z57.58-98-194.ppp.wakwak.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1143959849/26  2006/04/03(月) 12:41:44 gd-cm4b-0039.lcv.ne.jp
ttp://tmp6.2ch.net/test/read.cgi/download/1142097457/334 2006/04/03(月) 12:42:29 gd-cm4b-0039.lcv.ne.jp

10分間ウイルス投稿をストークしてみました。（腐海ウイルスのターゲットスレは見なかった）
昼間だが23レス/10分。1時間だと、138レスの爆撃量。
レス内容は、専用ブラウザでの投稿内容と、テーブルであらかじめ用意されてるっぽいものと、携帯電話番号。
携帯電話番号は、適当に生成しているものと思われる。（毎回見る電話番号が違うので）

**名無しの報告** · 2006/04/03(月) 15:42:53

http://tmp6.2ch.net/test/read.cgi/download/1144005727/119

これなんか、爆撃ウイルスって報告ありますね

**名無しの報告** · 2006/04/03(月) 16:48:48

http://tmp6.2ch.net/test/read.cgi/download/1143727987/663
これも？

**RockRanger ★** · 2006/04/03(月) 18:58:20

>>3の続きですー
～4/3 18:27:59(tmp6)
～4/3 18:28:00(comic6)

-tmp6-
ntoska328025.oska.nt.ftth4.ppp.infoweb.ne.jp　292件
230.113.168.203.megaegg.ne.jp　15件
softbank221098078138.bbtec.net　5件
f10-pc171.cty-net.ne.jp　4件

-comic6-
ntibrk070150.ibrk.nt.ftth.ppp.infoweb.ne.jp　102件
TTN202-127-81-29.ttn.ne.jp　77件
p8254-ipad05hiraide.tochigi.ocn.ne.jp　76件
p2037-ipad403marunouchi.tokyo.ocn.ne.jp　19件
218.net220216085.t-com.ne.jp　13件
softbank221081139012.bbtec.net　13件
pd36aa9.osakac00.ap.so-net.ne.jp　4件

*共有ホストのものも含まれていますー

**名無しの報告** · 2006/04/03(月) 18:58:48

ごめん、>>1にある「芋掘り」ってなに？

**名無しの報告** · 2006/04/03(月) 19:01:22

>>12
つ「２典」

**名無しの報告** · 2006/04/03(月) 19:12:47

>>13
ありがとう

**生姜焼き ★** · 2006/04/03(月) 19:27:46

まだ焼いてないみたいなので
>>3と>>11をまとめて

**名無しの報告** · 2006/04/03(月) 19:52:09

ついに電番ばら撒き始めたぞ

**生姜焼き ★** · 2006/04/03(月) 19:54:09

>>3,11
焼きましたー

**名無しの報告** · 2006/04/03(月) 19:55:52

http://tmp6.2ch.net/test/read.cgi/download/1144005674/18
http://tmp6.2ch.net/test/read.cgi/download/1142096168/263
http://tmp6.2ch.net/test/read.cgi/download/1142948802/156

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 20:17:47

う～む、これはＩＤ認証導入を検討しないといけない時期に来たのかもしれません。
過剰アクセスは技術的に不可能そうには見えないけど無差別ばらまき書き込みに
対してはこれくらいしか有効な対策はないし

※必要でしたら運用スレに議論スレ建てます。

**名無しの報告** · 2006/04/03(月) 20:20:30

ダウソの爆撃　20:00 くらいより　フシアナageが増えています。
IP焼かれて減るのではないのかと思っていたのですが...
語彙も増えているので、時限式が動き出したのかもしれません。
様子見も必要でしょうが、とりあえず報告です。

**名無しの報告** · 2006/04/03(月) 20:25:21

節穴は無条件で焼いちゃえば？

**名無しの報告** · NG

>>19
＞ＩＤ認証導入
　　_, ._
（；ﾟ Дﾟ） …ﾏｼﾞｯｽｶ！？
確かにウイルスレスに対する方法としては有効ですが
Be必須とかで落ち着けば…

**名無しの報告** · 2006/04/03(月) 20:32:56

>>19
これはもう規制云々の話では治まらない問題になってきてますからね。
運用板で抜本的解決方法を議論した方がいいと思う。

**名無しの報告** · 2006/04/03(月) 20:41:04

ID認証・・・2ｃｈｵﾜﾀorz

**名無しの報告** · 2006/04/03(月) 20:41:12

>>19
download板閉鎖（ｗ

**星方天使天環** ◆W/UhU0N3pg · 2006/04/03(月) 20:58:45

今回のたーげっつ
[NoCD][060331] 愛玩隷嬢～Doll～_NODVD.zip KhE4yIobOz 187,773 2a40bde6a959e45231575d7c8237e549
UPX圧縮,言語：delphi (+ライブラリ)
↓書き込む内容 1/2
蟹工船
欧陽菲菲
ゴジラ対若大将
ナース肉体改造カルテ
どっこい浪口
幼女とやりたい今日この頃
黒柳徹子の頭の中ってなに入ってるの？
堀内孝雄
白井裕二
モーニング息子。
↑おまえなに言ってんの
くだらねぇ話しばっかしてんな池沼どもｗｗｗ
正直どうでもよくね
糞スレ浮上　ちんぽっぽ！！
マンコ
ぷらら氏ね
カッパってほんとにいるのかな？
スタービーチ
ホ別　ゴム有り　１．５でお願いします
だれか爆弾の作り方教えてくれ
ファブリーズしとけよｗｗｗｗ
（´・ω・）ｶﾜｲｿｽ
はぁ？
おまえ馬鹿？
誰か私に太いの入れてください

**星方天使天環** ◆W/UhU0N3pg · 2006/04/03(月) 20:59:42

↓書き込む内容 2/2
ハゲ
がんばれ若林くん！！
ネタバレ　　　ヴィンセントの声は俺様ｗｗ
お茶くれ
童貞野郎は金を使えｗｗｗ
もう8時か
若槻千夏の乳首ってけっこうきれいなピンクだったなぁ
私でよければいつでもヤラせてあげるけどｗｗｗ
保守
傘スレ？
熊田曜子はガバガバだったわｗｗｗｗ
おまえらのエロパワーを何か他の事に役立てたい！！！！
ピラミッドパワーだけはガチだって！！　あれはマジすげぇから、超ビビるから！！
精子飲むのだけは勘弁ｗｗｗ
レアカキコ！！　この書き込みは超レアです。次に書き込みを行った方は必ず幸せになります。オメ!!　Byもっこりウィルス

**星方天使天環** ◆W/UhU0N3pg · 2006/04/03(月) 21:03:34

まだあった (26-27とは別の場所)
090-4298-****
090-3054-****
090-2810-****
090-5864-****
090-7674-****

(下４桁は伏せた)

**星方天使天環** ◆W/UhU0N3pg · 2006/04/03(月) 21:09:52

これも中身は同じだった

[NoCD][060331] この青空に約束を.rar KhE4yIobOz 191,736 f15206e949a24c58ac145897fa4f37a5

**軍艦焼 ★** · 2006/04/03(月) 21:17:17

もう共有でもびしばし焼（ｒｙ。

http://qb5.2ch.net/test/read.cgi/sec2chd/1140878994/887
トレンドマイクロさんから返事がきますた。
《要約》
TROJ_KAKKEYS.Sとして引っかけてくれるよう対応していただきました。
ウィルスパターン「3.307.00」から対応しているそうです。
使っている方はアップデートしてスキャンどぞ。

**名無しの報告** · 2006/04/03(月) 21:27:28

ID認証ったって、書き込み時にskxjとか4文字打ち込むだけでしょ
スレを埋め立てられるよりよっぽどマシ

**星方天使天環** ◆W/UhU0N3pg · 2006/04/03(月) 21:28:53

AntiVirusへの通報部隊向け
ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi30345.zip.html
解凍 - rovirus

今回はダウンパス必要無い
用意はしておいたのに・・・
neverland

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 21:33:31

テンプレ案出来ました。
添削等がありましたらよろしくお願いします。

書き込み時ＩＤ認証制導入議論スレ

このスレッドは書き込み時にＩＤ認証制を導入することを議論する
スレッドです。
理由はここ最近、急増しているウィルス書き込みに対応する為です。
過剰アクセスするタイプはまだ技術的に対応する術がありますが、
無差別に書き込みをするタイプには対応する術がありません。
さしあたって議論することは

・導入の是非
・仮に導入するとしたらどういう実装がいいのか
・専ブラへの対応問題

★ＦＡＱ
・入れなきゃどうしようもないの？
　既に無視できないところまで被害が拡大しています。
　フシアナタイプは期限焼きで対応可能ですが限度があります。

・DOWNLOADや同人板無くせば解決するの？
　仮に無くしたり移動してもターゲットが変わるだけです。

・ＩＤ入れるのが面倒
　どうすれば負担が減るかはここで決めていけばいいと思います。
　（例えば一般板１書き込み毎で実況だけ１時間毎とか）

**生姜焼き ★** · 2006/04/03(月) 21:33:35

>>17で書くの忘れてた

TTN202-127-81-29.ttn.ne.jp　は共有だそうなので現時点では焼いてません

**名無しの報告** · 2006/04/03(月) 21:37:34

http://qb6.2ch.net/_403/c403.cgi

ダウンロード板や同人板が全然ないんだけど、バーボン改造ってどうなったの？

**名無しの報告** · 2006/04/03(月) 21:46:36

いやいや、爆撃してるウイルス感染者はIP生出しで、突撃してるから、
誰かが運営側に、そのIP申告して、運営側はそのIPをBanすればそれでいいんじゃね？

**名無しの報告** · 2006/04/03(月) 21:53:39

>>36
それを今やってるんだよ
でも限界がきたからID認証やる？って話が出てきてるんだよ

**名無しの報告** · 2006/04/03(月) 21:57:19

>>33
ID導入は全面的に賛成です。
ダウソ板は何かと標的にされやすいから、ここでそういう手を打っておかないと、
今後も運営側とイタチごっこになるのは目に見えてますからね。

**名無しの報告** · 2006/04/03(月) 21:59:08

ID制導入も板閉鎖も２ちゃんねるの負けを意味する気がする

ダウソ住人が団結して積極的に対策を打たない限り厨房板のようになるのが自然
住民が団結してせっせと検体献上しない限りは放置で良いのでは？
IP焼くのだって住民が積極的に報告してこなければ焼き師にだって限界はある。

鯖が焼けては困るのだろうが、それは運営のお仕事。
その観点からひろゆきが判断をして、板を閉鎖するのなら仕方の無い事だろうと思う。

**名無しの報告** · 2006/04/03(月) 22:04:41

閉鎖したとしても、他の板が被害に遭ったら意味はないけどな。

**名無しの報告** · 2006/04/03(月) 22:09:16

>>33のテンプレ案にも書いてるけど
板閉鎖してもタゲが変わるだけだから
得策とは言えんな。其処でID認証導入しようと言ってる訳だしな

**名無しの報告** · 2006/04/03(月) 22:12:13

>>33
ID認証という名前はなんとかなりませんかねぇ？
既にBeのようなIDと混同してる人がダウソでちらほら見かけてるんで、
このままだと毎回説明しなくちゃならなかったり、議論してても混乱したりしそうですし^^

**某所の人** ◆Y39/vakKjY · 2006/04/03(月) 22:14:03

>>32
TrendMicro/Symantecにご連絡完了
#ちなみにID制度は反対です(´･ω･`)

**名無しの報告** · 2006/04/03(月) 22:14:14

ダウンロードにBE導入すればいいじゃん

ってここは是非を書く場所じゃないか

**名無しの報告** · 2006/04/03(月) 22:15:05

ウイルスに引っかかる馬鹿なんて増えることはあっても減ることはないんだから、
住民が運営側に積極的に報告するったって、それも限度があるだろと。

**名無しの報告** · 2006/04/03(月) 22:16:22

>>44
他の板が爆撃タゲになるだけだと何度（ｒｙ

**名無しの報告** · 2006/04/03(月) 22:17:22

ＩＤ認証制とやらの概要を知りたい

**名無しの報告** · 2006/04/03(月) 22:18:52

ID導入って何？
BEみたいのをもう1つ作るの？

それともアンケート板でアンケートに答える時みたいに文字列を打ち込むの？
・・・これはIDじゃ無いか。

**名無しの報告** · 2006/04/03(月) 22:19:29

とりあえず専用スレが立ってからにしようぜ

**名無しの報告** · 2006/04/03(月) 22:19:30

アンケートでもやってるような、都度表示される画像の文字を入れるって奴？

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 22:21:17

正式名称知らなくて暫定的にＩＤ認証と書きましたけどよくアンケートなどで使われて
いるコピペできない絵文字などを使った認証です。
正式名称知ってる人がいらっしゃいましたらこちらまで

**名無しの報告** · 2006/04/03(月) 22:21:28

ツール作って、ダウンロードのスレを全部サルベージするって方法もあることはある。
ロード速度10秒ぐらいにすればﾊﾞｰﾎﾞﾝ逝きになることないだろうし

ただ、スレ数が現在311あるから、調査に1時間かかるな・・・

▲ ◆SANUKI/VII · NG

BE TYPE1で解決だろ

**名無しの報告** · 2006/04/03(月) 22:24:10

専ブラ使えなくなんの？

**名無しの報告** · 2006/04/03(月) 22:24:25

>>46
レスの速さが並じゃない板はいらないじゃん。
VIPなら効かないと思う。

>>51
「画像認証」なんてどうでしょうか？

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 22:25:43

もう一つＢｅ入れればって話もありますが捨てＢｅ垢のコード入れられたらアウトです。
（取得に関して制限緩めですし）

**名無しの報告** · 2006/04/03(月) 22:27:13

>>51
CAPTCHA

◆TWARamEjuA · 2006/04/03(月) 22:28:16

放置するのもまた一興♪

**名無しの報告** · 2006/04/03(月) 22:28:58

ID認証は別にかまわんとは思うが、
その登録/認証鯖とかはどこに置くんだ？
そんなそこらの個人サイトと違って2chなら登録者が数百万単位になるのは
目に見えてるし、当然その負荷に対応するだけの鯖も必要になる（場合によっては鯖管理も必要か）

で、当然認証鯖が落ちたら認証できないから鯖落ち時混乱するだけだし
もし、ID認証するなら全板ではなく、暫定的に爆撃を喰らってる鯖ないし板からすべきと思ふ

**名無しの報告** · 2006/04/03(月) 22:30:31

画像文字列認証

**名無しの報告** · 2006/04/03(月) 22:30:37

>>58
同感。ひろゆきもFOXもこんな事にリソースを割り当てるとは思えない。

**名無しの報告** · 2006/04/03(月) 22:30:38

>>54
個人的にはそこが一番気になる…

>>57
初めて名前知ったw
ttp://ja.wikipedia.org/wiki/Captcha

**名無しの報告** · 2006/04/03(月) 22:30:54

全板にいきなり導入しようとすると反発する人間が多量に出て
まとまる議論もまとまらなくなってしまうと思われます。
被害を受けていない板の住人にとっては危機的な実感が全く無い訳ですから。
彼らにとってはまだまだ対岸の火事でしょう。
やるにしても、まずは被害を受けているdownload、doujinに限定して入れる、という話で進めるべきではないかと。

いずれ全板に導入することになるとしても、何も馬鹿正直に正面突破で議論する必要はありません。
要はたった一つの板にでも導入してしまえば、後は（ry

>>56
BeならIDを削除すれば荒らしへの対応は済みますよね？
それに爆撃に利用された捨てBe垢を取った人物がウィルス作者自身という証明にもなります。
むしろそこから足をつかめる可能性もあるのでは。

**名無しの報告** · 2006/04/03(月) 22:30:54

厳しい連投規制じゃ駄目なんかな

**名無しの報告** · 2006/04/03(月) 22:31:20

>ID認証

専用ブラウザ対応
専用ブラウザが記憶
Virusが専用ブラウザの設定読み込んで爆撃
→ID認証の意味なし

**名無しの報告** · 2006/04/03(月) 22:31:36

ここでID導入の話をしても仕方が無いような
専用スレが立てられるまで待ちましょう

（まだ立ってないよね？立ってたら恥ずかしい書き込みだ）

**名無しの報告** · 2006/04/03(月) 22:31:45

やっぱり爆撃の影響で鯖に負担かかってるの？

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 22:32:41

そろそろ専用スレ建てた方がかな
手直しして運用に建ててきます。

**名無しの報告** · 2006/04/03(月) 22:32:56

>>56
じゃあBE取得の手段に画像入れたら？

-----
画像認証と関係ないことですが、一定時間に板に対する総レス数が一定量に達したら一定時間書き込みできなくなるってのはどうですか？
90秒1レスと考えて、毎時40レスを超えたら投稿制限かけるとか

**名無しの報告** · 2006/04/03(月) 22:33:06

ID認証なんて単語使うから>>65みたいな変な誤解が始まってるじゃないか

**名無しの報告** · 2006/04/03(月) 22:33:39

>>68
ID認証なんて単語使ったらこの話は破綻する

**名無しの報告** · 2006/04/03(月) 22:34:42

>>51
把握した！

専ブラ使えないじゃん…

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 22:36:01

今までの意見を参考にしてスレタイ変更した上で建てました。

書き込み時Captcha（画像）認証制導入議論スレ
http://qb5.2ch.net/test/read.cgi/operate/1144071322/

**名無しの報告** · 2006/04/03(月) 22:38:05

>>73
乙

**名無しの報告** · 2006/04/03(月) 22:38:08

ウィルスはどのような形態で広まるの？

リンクの先のファイルにウィルスがあって感染とかならリンクの方をID認証とかにすればいいし
書き込みに認証付けるなんて不便すぎることやめてほしい。
何回も何回も書き込みする人はえらい不便だよ。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 22:40:32

>75
ｎｙやうｐローダーによるばらまきがメインかと
特にｎｙで出回っているタイプだと検体捜索が困難になりますし最大の問題は
２ちゃんを見ていない人にも感染することです。

**名無しの報告** · 2006/04/03(月) 22:41:59

それか無料登録の会員性にするとかもちろん登録しなくても利用できるが
利用制限がかかるとかすればよくねぇか？

**名無しの報告** · 2006/04/03(月) 22:44:06

>>76
そうか～ありがとう

**名無しの報告** · 2006/04/03(月) 22:45:05

ホスト名の変更ではダメなのか？

**名無しの報告** · 2006/04/03(月) 22:45:11

>ｎｙで出回っているタイプだと検体捜索
なぜか簡単に拾える

**名無しの報告** · 2006/04/03(月) 22:46:38

相手（ウィルス作者、改変者）は少数派なんだから、
板の住人が結束すればそれなりに対処は可能だと思う。
今の状態はまだまだ団結が足りない。　ウィルスと戦っていない。

VIPなんかを爆撃したら最初は一緒に遊んでしまうのかも知れないが、
飽きられたらあぶり出しくらって叩きつぶされるだろう。
板や鯖の機能・能力の違いはあるのかも知れない。VIPが鍛えた板だからなw

ましてや２ちゃんねる全体を狙ったら、もっと怖い連中が出てくるよ。
ウィルス作者などひとたまりもないだろう。

と言う風にならないといけない。
ID表示もしない板が２ちゃんねるの本質だよ。

よって放置が適当と思います。

**名無しの報告** · 2006/04/03(月) 22:48:39

ぶっちゃけるとデフォルトfusianaにして全部焼けばいいだけ

**名無しの報告** · 2006/04/03(月) 22:49:41

なんでいちいち2ch書き込むたびに絵画像の文字入力しなくちゃいけないんだよ
あほか
ムカツク
感染してるアホシネよ

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 22:50:55

今のところ一部板だけだから放置すればって意見もあると思いますが最悪の事態
は全板無差別ばらまきタイプの登場です。
これが出ちゃったら被害は半端じゃなくなるのでその前にどうにかしようというのが
僕が出した案です。

※専用スレ建てたのでこれ以降はそちらへどうぞ

**名無しの報告** · 2006/04/03(月) 22:52:33

だからその場合はいっそのこと無料登録性にしたりすればよくないか？

◆TWARamEjuA · 2006/04/03(月) 22:58:27

>>84
→被害は半端じゃなくなるので

希薄される悪寒♪

**名無しの報告** · 2006/04/03(月) 23:01:25

最悪なのは実際にありそうな電話番号をランダムで書き込む (携帯電話の番号じゃないよ)

**名無しの報告** · 2006/04/03(月) 23:02:42

飛行石さんいたみたいなんで
fusiaasanで爆撃してるやつ、ある程度の数をまとめて報告→焼きコースはアリ？

**名無しの報告** · 2006/04/03(月) 23:09:36

とりあえずは全板にCaptcha導入でいいんじゃない？

2ch以外に拡がるのが一番危険なような気もするが、それは別問題だな

**名無しの報告** · 2006/04/03(月) 23:09:48

>>88
Rock可能なものはRockで対応
それ以外は軍艦焼きさんが無差別に焼いてくれる

**名無しの報告** · 2006/04/03(月) 23:11:06

ていうかはやくウィルス対策ソフトに対応してもらえばおｋなんだろうなｗ

**水色＠飛行石 ★** · 2006/04/03(月) 23:11:33

>>81
ウイルスと戦うにはー、まず相手（ウイルス）の状態を
整理することだと思いますけどねー。

新種が出てきたら、その時点で「これは○○」ってマーキング
していかないとー、実際にどういう動作するものがいつから
出回ったか、訳判らなくなるんですよねー（すでにそうなってますがー）。

Rockで対応できる亜種もあるわけでー、もうちょっと整理できないかなー。

何だか判らないけど攻撃してくるものを防御だけしててもー、
発射台を破壊しない限りは、盾がいつまで持つかってだけなんですよねー。

病気なんかでも、原因が分からないまま解熱剤飲んでても、
かえって悪化させることもあるわけでー、原因究明が
根治の基本だと思いますー。

>>88
ある程度まとめてくれればありでしょー。

**名無しの報告** · 2006/04/03(月) 23:13:17

感染者が正しくウィルス対策ソフトを使っていればな
亜種と楽しいいたちごっこを繰り広げるだけかもしれんが

**水色＠飛行石 ★** · 2006/04/03(月) 23:13:43

そして何より、ウイルス本体を各社に送ってー、
どんどん検出されるよーにすることですねー。

アンチウイルスソフトに引っかからないのがー、
こうして蔓延していく根本原因ですからー。

感染してる人は、ソフトは入れてるんだと思いますよー。
検出されないだけでー。

**名無しの報告** · 2006/04/03(月) 23:16:15

>>93
でもそうでもしないと無理があるでしょ２ｃｈで防ぐことは。
だってほとんど２ｃｈ外のｎｙやロダで感染が多いっていうし、２ｃｈ外の出来事を２ｃｈで規制するなんて
ちょっと大変だとおもうし

**stream** ◆PNstream2s · NG

Wikiを活用しよう

**名無しの報告** · 2006/04/03(月) 23:24:57

>>94
>そして何より、ウイルス本体を各社に送ってー、
>どんどん検出されるよーにすることですねー。

>32 にあるからがんばって。

**名無しの報告** · 2006/04/03(月) 23:25:49

>>92
㌧ｸｽ
効果は多少なりともあるはずなんで、やってみましょ

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 23:30:39

>94
それがアンチウィルスソフトすら入れてない人が意外と多かったり（滝汗
自分は大丈夫だと思って入れてなかったり更新すらしない人もいるし

**名無しの報告** · 2006/04/03(月) 23:36:31

liveupdateの最新パターンファイルは03/27だったりする
次のパターンファイルは04/04

by SymantecAntiVirus 9.0.x

**名無しの報告** · 2006/04/03(月) 23:36:54

半年前の定義ファイル使ってるような人が
捜査情報ばら撒いたり個人情報を晒したりしてるんじゃまいか

**名無しの報告** · 2006/04/03(月) 23:37:52

定義ファイルがアップデートされていても、感染に気づくには、
元ファイルをスキャンするか全ドライブのスキャンをするかじゃないとムリかなぁ・・・。

>>100
自動なら週一だけど、手動（サイトまで取りに行く）なら毎日更新されているはず。
だけど、感染するようなｱﾌｫｰは、そんなことはしないよね・・・orz。

**名無しの報告** · 2006/04/03(月) 23:39:45

>>100
こんなツールあるけど、あまり有名じゃないな…
NAVDefUpdateService
ttp://www.vector.co.jp/soft/winnt/util/se327620.html

**名無しの報告** · 2006/04/03(月) 23:53:01

>>103
便利そうなのありがとん
05/03の更新だけど今でも使えるのかな
アドレスが変わってて使えないなんて事はないか。

**名無しの報告** · 2006/04/03(月) 23:53:55

>>101
http://www.it-hoken.com/003260.html

こういう有様だから。
すべての象徴。

**名無しの報告** · 2006/04/03(月) 23:56:26

SymantecAntiVirus 10.0.x と認識させれば毎日更新されるのは分かっているんだけどね (やる気なし)

**名無しの報告** · 2006/04/03(月) 23:57:31

まさか自社のソフトが入っていて感染したとは言えないでしょｗ。

**名無しの報告** · 2006/04/04(火) 00:22:02

フシアナする時だけID認証ってのは出来ないん？

**名無しの報告** · 2006/04/04(火) 00:23:46

320 あははーっφ ★ New! 2006/04/04(火) 00:17:57.95 ID:???0
画像認証制ならスク書取って解析して書き込むでしょうね。
ＢＥ導入なら新規で自動取得してＢＥつけて書き込むだけですねぇ。

ＩＤ認証制という話題を出してしまったことで、ウイルス作者を刺激してしまうことに気づかないんですかねぇ。

**名無しの報告** · 2006/04/04(火) 00:35:59

>>109
ランダムな歪みを発生させた画像ならそう簡単に画像認識できないと思われ
できたら、そいつは画像認識の専門家じゃないか？

**名無しの報告** · 2006/04/04(火) 00:36:33

生IP出す方向で頼む

**名無しの報告** · 2006/04/04(火) 00:37:14

どうせ感染して放置してるのってロクにアンチウイルスソフトを使用してなくて、
うかつに.exe.scr等を実行するような人達なんだから、逆にワクチンを感染源みたいなファイルにしてP2Pでばらまけばいい。
そしたらまた引っかかって勝手に実行して勝手に駆除するだろう。今も感染してる自覚無いから。

◆LASTP6WUAA · NG

画像認証議論スレが爆撃されてるや。
よっぽど都合の悪い人がいるのかしらん。

**白パン3号** ◆/XB/yBWAzA · NG

イオナズン北
orz

**名無しの報告** · 2006/04/04(火) 00:47:39

ｒｅｆｆｉ氏のスレは色んな人を刺激しているようで
イオナズーン

**stream** ◆PNstream2s · NG

ν即に晒されると爆撃される。
非常に分かりやすい。

**うつつ** ◆uTUTUc5Wl. · 2006/04/04(火) 00:48:51

イオナズンすげぇぇぇえぇぇｌ

**名無しの報告** · 2006/04/04(火) 00:49:15

４分で食いつぶした・・・

**名無しの報告** · 2006/04/04(火) 00:49:21

【2ch】書き込みにID認証制を導入―登録型サイトへ移行か
http://live22x.2ch.net/test/read.cgi/news/1144069170/

これか

**名無しの報告** · NG

このスレは何でまだだぜ？

**名無しの報告** · 2006/04/04(火) 00:49:47

爆撃されるとは思わんかったが
これって警告みたいなもんか？

**名無しの報告** · 2006/04/04(火) 00:50:01

これぐらいの威力の爆撃が来たら終わるな～

方法知らないけど、とりあえずあいつプロバイダ全体規制でお願い

**名無しの報告** · 2006/04/04(火) 00:50:18

ここもイオナズンの悪寒

**通りすがり＠天麩羅** ◆/dd8SR4TVc · NG

>>120
OKOK。
落ち着いて日本語で書こうぜ。

**名無しの報告** · NG

だが決してフランス語じゃないだぜ？

◆TWARamEjuA · 2006/04/04(火) 00:52:26

このパソコンは会社では使ってないからウイルスに罹患しても大丈夫♪
私しか使っていないから大丈夫♪
家族のみんなには内緒で使っているから大丈夫♪

だからWinnyやってても大丈夫♪
だからあんちんウイルス？だっけ、いれて無くても大丈夫♪
だからふぁいやんおーる？いれて無くても大丈夫♪

大抵こんなもんです（哀）

＃ウイルスデータの自動うｐはしててもスキャンしていない人も多いですし（呆）

**名無しの報告** · 2006/04/04(火) 00:52:47

ウイルスとか無視すればいいだけのことなのに
何を焦って対応しようとしているんだか

**名無しの報告** · 2006/04/04(火) 00:54:25

イオナズン凄かったｗ
ああいうのはもうSambaで対応無理だよね
はやいとこBEいれてちょー
BEのID取得の自動化阻止は、、頭いい人考えておくれ

◆LASTP6WUAA · NG

>>126
ウイルスやらにひっかかる人は、まずその存在を認識してない気がするなぁ。
だから、アンチウイルスやらFWも知らない。

アンチウイルスソフトいれてれば、大抵自動でリアルタイムスキャンしてくれてると思うけどなぁ。

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · 2006/04/04(火) 00:59:10

だいぶ出遅れました。
>>32
シマンテック・キングソフト・マカフィー・avast!に送りました。

>>43
すみません。
見損じて送ってしまいました。m(_ _)m

**ｒｅｆｆｉ@報告人 ★** · 2006/04/04(火) 00:59:49

ありゃ、爆撃喰らっちゃいましたか
スレ建て直しはせずにそのままにしておきます。

**名無しの報告** · 2006/04/04(火) 01:00:05

ウィルス何ぞに引っかかるカスはネットから消えて欲しい
感染したアホとウィルス作者リアルで死ね

**名無しの報告** · 2006/04/04(火) 01:00:20

ここに来るのも時間の問題だから
対処せんと

**名無しの報告** · 2006/04/04(火) 01:00:44

>>132
消えないしそんな事書くだけ無駄

**名無しの報告** · 2006/04/04(火) 01:12:42

DDos防止のためのスレがDDosに遭うとはｗ

毎時12934レス・・・ダウソに撃てば毎時100レスは沈められるな。3時間で全滅
まあ、波動砲みたいに充電に時間がかかるだろうけど

**名無しの報告** · 2006/04/04(火) 01:17:07

透明あぼーんされたけど修復しないと書けないッス

**名無しの報告** · 2006/04/04(火) 01:19:06

**名無しの報告** · 2006/04/04(火) 01:20:02

**名無しの報告** · 2006/04/04(火) 01:22:36

さっきのイオナズン、報告しようにもあぼーんされちゃってるし
報告してもたぶん掘られないし・・・

**名無しの報告** · 2006/04/04(火) 01:24:58

>>139
内部の犯行だ。証拠隠滅ｷﾀ

**名無しの報告** · 2006/04/04(火) 02:38:55

電話番号だな。
http://tmp6.2ch.net/test/read.cgi/download/1143959849/35-37

**名無しの報告** · 2006/04/04(火) 02:42:59

>141
こちらへどうぞ～
■ 電話番号削除専用 ■
http://qb5.2ch.net/test/read.cgi/saku2ch/1143597027/

**名無しの報告** · 2006/04/04(火) 02:58:21

>>132
おまえらダウソ住人も氏ね。

**名無しの報告** · 2006/04/04(火) 03:07:15

ダウソは死なないわ
ワタシが無視るもの

**名無しの報告** · 2006/04/04(火) 03:11:02

http://ex14.2ch.net/test/read.cgi/news4vip/1144086608/88　他
これウイルスの爆撃？

**名無しの報告** · 2006/04/04(火) 03:16:03

よく分かんないけど容量潰しの荒らし？

**名無しの報告** · 2006/04/04(火) 03:35:50

>>145
某コテがよくやってるよな

**名無しの報告** · 2006/04/04(火) 11:15:56

http://tmp6.2ch.net/test/read.cgi/download/1144065932/19-20
19 名前：softbank219055126002.bbtec.net[age] 投稿日：2006/04/04(火) 00:27:47 ID:p3WPDn1L0
蟹工船

20 名前：softbank219055126002.bbtec.net[age] 投稿日：2006/04/04(火) 02:45:50 ID:p3WPDn1L0
正直どうでもよくね？

**RockRanger ★** · 2006/04/04(火) 13:37:38

>>11の続きですー
～4/04 12:58:58(tmp6)
～4/04 12:59:36(comic6)

-tmp6-
229.net059086127.t-com.ne.jp　255件
ntoska328025.oska.nt.ftth4.ppp.infoweb.ne.jp　62件
z57.58-98-194.ppp.wakwak.ne.jp　47件
softbank220022208002.bbtec.net　47件
41.110.168.203.megaegg.ne.jp　35件
EAOcf-255p114.ppp15.odn.ne.jp　28件
EATcf-445p88.ppp15.odn.ne.jp　17件
nttkyo386051.tkyo.nt.ftth.ppp.infoweb.ne.jp　14件
softbank220063144099.bbtec.net　13件
softbank219057150195.bbtec.net　13件
softbank219055126002.bbtec.net　10件
226.net059086127.t-com.ne.jp　8件
59-190-45-215.eonet.ne.jp　7件
193.127.168.203.megaegg.ne.jp　5件
p4222-ipad109fukuokachu.fukuoka.ocn.ne.jp　5件

-comic6-
TTN202-127-81-29.ttn.ne.jp　458件
softbank221081139012.bbtec.net　91件
p5131-ipbf09akatuka.ibaraki.ocn.ne.jp　85件
p4179-adsau15hon-acca.tokyo.ocn.ne.jp　44件
ntibrk070150.ibrk.nt.ftth.ppp.infoweb.ne.jp　29件
softbank220003040110.bbtec.net　27件
p8254-ipad05hiraide.tochigi.ocn.ne.jp　13件
b-fp1-3110.noc.ntt-west.nsk.ne.jp　7件
218.net220216085.t-com.ne.jp　7件

*共有ホストも含まれていますー

**焼プリン ★** · 2006/04/04(火) 14:30:44

>>149
いきまーす

**焼プリン ★** · 2006/04/04(火) 14:53:04

>>149
焼かれてないものは焼きました。

24hだけでも止めた方が良い様な気もしましたが、、、
共有なので焼きませんでした。
> TTN202-127-81-29.ttn.ne.jp　458件

**RockRanger ★** · 2006/04/04(火) 15:08:16

>>151
お疲れ様でしたー　ありがとうございましたー
悩ましいですよねー＞TTN202-127-81-29

**あまた** ◆GOKvPKrEQ. · 2006/04/04(火) 15:30:11

968 名前： ◆SSu.zv/rvs [sage] 投稿日：2006/04/04(火) 15:20:33
今困っているのは

1) イオナズン
2) download の爆撃

の二つなのかな?

974 名前： ◆SSu.zv/rvs [sage] 投稿日：2006/04/04(火) 15:29:08
>>971 ふむ、純潔じゃなさそうだな

んじゃ

気分一新
それぞれ(お客さん別)の専用スレ立ててくださいー

**名無しの報告** · 2006/04/04(火) 15:34:42

>>32
AVG BitDefender ewido送信しました。

◆tiffinlc2w · 2006/04/04(火) 15:52:40

>>153
ソースも貼っておくれよ
http://aa5.2ch.net/test/read.cgi/nanmin/1142431006/968-974

ログ開示方面で何とかなるといいなぁ。＞TTN202-127-81-29

**名無しの報告** · 2006/04/04(火) 15:54:23

>>151
共有のせいにしても、一番件数が多いから対処はするべきでは？
comic6の半分はTTN202-127-81-29.ttn.ne.jpで占めてるんだから

**名無しの報告** · 2006/04/04(火) 16:03:22

>>32
今ノートンIUしたが、まだ対応されてないねぇ

**名無しの報告** · 2006/04/04(火) 16:05:30

プロバイダ通報は？

**名無しの報告** · 2006/04/04(火) 16:46:53

TTN202-127-81-29.ttn.ne.jp　458件
↑
これプロバイダ通報してアク禁にしろよ
458件も爆撃してんだぜこいつ
プロバで特定して貰って感染してる奴締め出せよ

**水色＠飛行石 ★** · 2006/04/04(火) 17:05:26

うーん。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FAGENT%2EBOG&VSect=T

改めてみると、これ厄介ですねー。

>・バックドア活動：
>　不正プログラムはバックドアの機能を備えています。不正プログラムはランダムに
>ポートを開き、不正リモートユーザによるコマンドの実行を可能にします。

>　また、不正プログラムは感染コンピュータをWebサーバとして設定します。そして作成
>したWebサーバのアドレスを暗号化し、以下の無害なWebサイトへ送信します。

>http://tmp6.2ch.ne＜省略＞tchen
>　不正プログラムは、感染コンピュータのポート80番、8000番、8080番を開放し、Webサーバ
>として機能させます。これにより、不正リモートユーザが感染コンピュータへアクセスし、以下の
>ような動作を行うことが可能になります。

> 感染コンピュータ内のファイルの閲覧
> ファイルのダウンロード、アップロード
> 感染コンピュータのスクリーンショットを作成

>　また不正プログラムは、感染コンピュータと他の感染コンピュータを接続し、感染コンピュータ
>間のネットワークを構築します。

>・プロセスの強制終了：
>　不正プログラムは、以下のプロセスを強制終了します。

>_Avp32.exe
>_avpcc.exe
　(以下略）

つまりですねー、感染させられると完全に傀儡化されて好き放題
ってことですねー。

・とりあえず感染したらアンチウイルスソフトは止めてしまう
・バックドア機能があるので、更新版の本体を上書き可能

次々と亜種が出てくるのはー、結局入れ替えが行われてる
可能性が高いってことですよねー。

恐らく古いパターンのままで投稿してるのはー、間にルーターがあるとかー。
ルーターあったら、感染はできるけどコントロールは出来ないだろーなーと。

やっぱり元に戻って通報コースも再検討かと思ったりー（行ったり来たり）。

**水色＠飛行石 ★** · 2006/04/04(火) 17:06:13

それでー、これなんですがー。

>http://tmp6.2ch.ne＜省略＞tchen

厨房板のどっかのスレに投稿されてるってことですかねー？

**名無しの報告** · 2006/04/04(火) 17:16:02

>>161
ﾀﾞｳｿ板じゃないんですか？
確かあそこもtmp6かと

**名無しの報告** · 2006/04/04(火) 17:16:43

>>161
結構前から
はっきり覚えてないけど小泉出現よりも前じゃなかったかな

おちんちん総合
http://tmp6.2ch.net/test/read.cgi/kitchen/1141550042/
にあるような、どこをどう見ても意味不明なやつはほとんどウィルスのはず
ダウンロードや同人と違って、板自体に意味不明な性質があるからわかりづらい

**名無しの報告** · 2006/04/04(火) 17:16:50

宇宙語ですな
既にデコードするスクリプトも出ていたかと

**名無しの報告** · 2006/04/04(火) 17:18:06

>>164
そのスクリプトをはじめに公開したやつが作者じゃね？

**水色＠飛行石 ★** · 2006/04/04(火) 17:19:20

>>162
違いますよー。
後半にtchenって書いてありますしー、暗号化した
URLっていうことですからー。

つまりー、その暗号を読みに行って他の感染パソコンと
通信したりとかー、作成者が不正アクセスしたりとかするんじゃ
ないかなーと。

直接鯖を指定せずに厨房板を介してやってるんでしょうねー。
追跡避けるためにー。

**水色＠飛行石 ★** · 2006/04/04(火) 17:23:29

けど受け皿のスレは自分で立てるのかなー。
それともランダムに投稿してるだけかなー。

まーランダムに投稿してランダムに読んでも、
それぞれ目的は達成できるでしょうけどねー。

けどこれってー、感染パソコンに侵入してプロセス
止めるとか、ウイルス削除して無効化も可能ってことなのかなー
（あくまで可能性で、やっちゃ不味いんでしょうけどー）

**名無しの報告** · 2006/04/04(火) 17:24:51

犯人はこのスレを見ているっ！！１

**名無しの報告** · 2006/04/04(火) 17:29:04

>>167
vipの連中はしまくりだったような(結果、感染者は激減したわけだけども)
今もヲチスレはあるんじゃないかな。当時はν速にあったスレを見てたもんで。

**名無しの報告** · 2006/04/04(火) 17:30:31

まぁ、極端な話
厨房板を一時封鎖すれば
活動が抑えられるって事かな。

**名無しの報告** · 2006/04/04(火) 17:33:03

ν速はもうないのか…

まだ続くよ（´・ω・）ｶﾜｲｿｽ山田ヲチスレ 221
http://tmp6.2ch.net/test/read.cgi/download/1144070106/

山田オルタナティブ77
http://ex14.2ch.net/test/read.cgi/news4vip/1144024235/

**名無しの報告** · 2006/04/04(火) 17:37:36

>171
爆撃が継続中だとしても、もう速報性はないでしょ
だから立てる必要はない

**名無しの報告** · 2006/04/04(火) 17:38:31

>>167
>受け皿のスレ
たぶん"スレ"はどうでもよくて
ttp://tmp6.2ch.net/kitchen/ で表示される内容が重要

winnyの場合１つでも繋がるノードがあれば
全体へ接続したのと同じ (winny内でノード情報のやり取りをしてる)

やるとしたら
ttp://tmp6.2ch.net/kitchen/ トップの停止して
入り口を ttp://tmp6.2ch.net/kitchen/index.html ではなく ttp://tmp6.2ch.net/kitchen/index3.html にすれば・・・

**名無しの報告** · 2006/04/04(火) 17:55:41

厨房板って運営の気まぐれで一時閉鎖されたりへんに規制重くなったりするよな
かわいそうに

**水色＠飛行石 ★** · 2006/04/04(火) 17:59:36

>>173
えーと、ウィルスの入れ替えも可能ってあたりを
忘れてるよーな気がしますー。

**RockRanger ★** · 2006/04/04(火) 18:00:59

>>149の続きですー
～4/04 17:39:14(tmp6)
～4/04 17:38:47(comic6)

-tmp6-
229.net059086127.t-com.ne.jp　40件
220.36.138.58.dy.bbexcite.jp　20件
p109.net059086006.tnc.ne.jp　9件
softbank221036248074.bbtec.net　7件
EATcf-445p88.ppp15.odn.ne.jp　7件

-comic6-
TTN202-127-81-29.ttn.ne.jp　106件
softbank220052108037.bbtec.net　48件
softbank220003040110.bbtec.net　27件
p3081-ipbf01akatuka.ibaraki.ocn.ne.jp　21件
p6216b1.osakac00.ap.so-net.ne.jp　3件

*共有ホストのものも含まれていますー

**名無しの報告** · 2006/04/04(火) 18:12:45

ウイルスが書き込むのは厨房板のそのときトップにあるスレ。いつも見てるからわかる。

**名無しの報告** · 2006/04/04(火) 18:14:34

今回だけは傘スレも意味がない

**名無しの報告** · 2006/04/04(火) 18:17:57

vip931の応用で厨房931なんてのは？

**名無しの報告** · 2006/04/04(火) 18:24:44

厨房板をどうにかしても、今度は別の板を媒介にした亜種が出回る悪寒

**名無しの報告** · 2006/04/04(火) 18:32:46

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス]     202.127.80.0/20
b. [ネットワーク名]　　TTN
f. [組織名]　　　　　　　丹南ケーブルテレビ株式会社
g. [Organization] 　　　Tannan Cable Television Corporation
m. [管理者連絡窓口] YI6083JP
n. [技術連絡担当者]  RT1196JP
n. [技術連絡担当者]  OT184JP
p. [ネームサーバ]　　 dns1.ttn.ne.jp
p. [ネームサーバ]　　　dns2.ttn.ne.jp
[割当年月日]　　　　　　2005/04/14
[返却年月日]
[最終更新]　　　　　2005/04/14 13:38:02(JST)

上位情報
----------
丹南ケーブルテレビ株式会社 (Tannan Cable Television Corporation)
[割り振り]   202.127.80.0/20

下位情報
----------

酷すぎるなら、TTN202-127-81-29.ttn.ne.jp、焼いちゃえば？
プロバイダに警告という手もあるが

**名無しの報告** · 2006/04/04(火) 18:35:32

ISPへの通報は過去に拒否されたことがあるから
今のとこしてないわけです

**名無しの報告** · 2006/04/04(火) 18:39:23

ひろゆきが「電子計算機損壊等業務妨害幇助」で被害届を出すとか、プロバイダ相手に損害賠償請求するとかすればいいんだけどね
まあ、裁判で忙しいのにこれ以上増やすわけないだろうけど。

**焼プリン ★** · 2006/04/04(火) 18:40:27

えーっと、イオナズンの方は専用スレ立ちましたけど
download の爆撃は専用スレは立てないんですかねー？>>153-155

とりあえず、>>176で焼けてないのは
以下になります。
チョット今時間が無いので焼かないまま離席しまーす。

220.36.138.58.dy.bbexcite.jp 58.138.36.220
p109.net059086006.tnc.ne.jp 59.86.6.109
softbank221036248074.bbtec.net 221.36.248.74
softbank220052108037.bbtec.net 220.52.108.37
p6216b1.osakac00.ap.so-net.ne.jp 219.98.22.177

TTN202-127-81-29.ttn.ne.jp 202.127.81.29 ←共有

**焼プリン ★** · 2006/04/04(火) 18:49:39

>>184
時間とれそうなので作業しますー。

**名無しの報告** · 2006/04/04(火) 18:51:57

ヤフーニュースに今回のウイルスの記事キタ。
http://headlines.yahoo.co.jp/hl?a=20060404-00000504-yom-soci

気づいてくれる人が増えればいいんだけど。

**焼プリン ★** · 2006/04/04(火) 18:53:05

>>176
共有以外やきましたー。
おつかれさまです。

**名無しの報告** · 2006/04/04(火) 18:59:33

>>183
ひろゆきが被害届出してくれれば簡単な問題なんだけどねぇ。
単体で活動するvirusと違って今回のようなバックドア装備の場合は
感染者PCへのアクセスログにウィルス作成者自身の情報が記録されていることは確かなんだし。

**水色＠飛行石 ★** · 2006/04/04(火) 19:08:15

>>188
えーと、それならですねー。
やってくれる人がいるかどーか判りませんけどー、
誰かが自分のパソコンに感染させてアクセスしてくる
奴を監視するってのはどーですかねー。
動作からするとー、感染パソコンからのアクセスが多いと
思うんですけどー、手動でやってるのは挙動が違うと思いますしー。

IPアドレスばらしたら相手にもばれちゃいますからー、
メールでやり取りすればいいよーな気もしますー。
(別のパソコンとか携帯から報告してくれてもいーですがー）。

けどかなり危険かなー。うーむ。

**名無しの報告** · 2006/04/04(火) 19:09:56

2ch大量投稿ウィルスについてのことも書かされている。

山田オルタ感染された時の症状を撮ったスクリーンショットも載ってる。詳しくは記事で

「山田オルタネイティブ」の動作を知る (1/2)
http://www.itmedia.co.jp/enterprise/articles/0604/04/news003.html
http://www.itmedia.co.jp/enterprise/articles/0604/04/news003_2.html

>掲示板を攻撃する新たなマルウェア
(中略)
>具体的には、大量投稿を行ってその他の書き込みを邪魔するマルウェアが、
>2ちゃんねるのダウンロード板を攻撃している。感染者のPCから

>スレッドタイトルに「Winny」または「Share」の文字がある
>現存するスレッドのうち最も古い
>という条件に該当するWinny／Share関連のスレッドに対して、
>幾つかのフレーズをリモートホストが分かる形で大量に投稿する。

**名無しの報告** · 2006/04/04(火) 19:13:22

>>189
イオナズンはBOT使ってると思うから、その手法は有効だろうけど
おそらく、上からの命令無しで攻撃してると思います。
あらかじめ特定ルールで爆撃するようにしておけば、命令する必要ないし

あと、共同IPの場合、外部から感染PCに命令するのは不可能と思われます。
プロバイダがウイルスからの指令でポートマッピングするとかしない限り

**水色＠飛行石 ★** · 2006/04/04(火) 19:22:57

>>191
あのー。バックドア動作するそうですけどー。
このウイルスもー。

単独でも動作するのは当たり前ですー。
さらに他の感染PCを探してきたりとかしてくれるならー、
そのリストをBBQしていくって手もありますー。

**名無しの報告** · 2006/04/04(火) 19:25:45

>>190
その掲示板を攻撃する新たなマルウェアすらもう古い状態なんだよなぁ。
少数だがスレタイ関係なく爆撃されてるものもある。もうどうにもならない。

**水色＠飛行石 ★** · 2006/04/04(火) 19:25:53

とゆーか、>>190見て思ったんですがー、
暗号化されてるのがIPアドレスならー、
そこに書かれたものは片っ端から焼いてみても
いいんですよねー。

変換ソフトとかはどこにあるんだろー？

**星方天使天環** ◆W/UhU0N3pg · 2006/04/04(火) 19:28:34

>>191
>あと、共同IPの場合、外部から感染PCに命令するのは不可能と思われます。
winnyでいうport0 なら上から命令を取ってくることで可能

winny の port0 は吸い取り専門だし
Ａ(NAT) -> Ｂ(port0) -> Ｃ(raw) と流れる

**名無しの報告** · 2006/04/04(火) 19:31:55

宇宙語複合化ツール前にﾀﾞｳｿとか厨板とかで晒されてたっけ。どこだったかしらん

**名無しの報告** · 2006/04/04(火) 19:32:33

>>192
うーん。バックドア付きか
うちは捨てPCないし、IPひとつだけでルーター設置してるから上手く感染PCと通信できないだろうな。
感染PCで2ch.netに対するアクセスをきっちゃうなりhostファイルで2ch.netに対するアクセスをlocalhostに振り返るなどすれば、無害化するが。

**名無しの報告** · 2006/04/04(火) 19:34:34

> 宇宙語復号

この辺り
ttp://yamada.xxxxxxxx.jp/tool.htm

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

ｷﾀ━━━━ヽミ´ー｀彡ﾉ━━━━!!!!

シマンテック

ファイル名: C:\Documents and Settings\User\virus\[NoCD][060331] この青空に約束を\この青空に約束を_NoDVD.exe
コンピュータ:
結果: このファイルの検出結果 Trojan.Sufiage. http://www.symantec.com/avcenter/venc/data/trojan.sufiage.html
ファイル名: C:\Documents and Settings\User\virus\[NoCD][060331] 愛玩隷嬢～Doll～_NODVD\愛玩隷嬢～Doll～_NODVD.exe
コンピュータ:
結果: このファイルの検出結果 Trojan.Sufiage. http://www.symantec.com/avcenter/venc/data/trojan.sufiage.html

ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe

キングソフトは解析中とのこと

**名無しの報告** · 2006/04/04(火) 19:37:22

ttp://www.google.co.jp/search?q=Trojan.Sufiage&num=100&hl=ja&lr=&ie=UTF-8

Trojan.Sufiageに該当するページが見つかりませんでした。

検索のヒント
キーワードに誤字・脱字がないか確かめてください。
違うキーワードを使ってみてください。
より一般的な言葉を使ってみてください。

orz..