【春雷】　イオナズン対策スレッド

**名無しの報告** · 2006/04/04(火) 16:35:59

♪あなたはーいなづーまーのー　よーぅにー
　わたしのースレをー　ひきさいたーぁー

つなぎかえ連投荒し　通称「イオナズン」の対策スレッドです
このスレも荒らされたりして

**あまた** ◆GOKvPKrEQ. · 2006/04/04(火) 16:36:48

関連スレッド
■ウィルス爆撃相談所＆焼き処２【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/
【関連スレ】
【BBQ＆BBM12本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1139102655/
bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/

**ちょろ ★** · 2006/04/04(火) 16:37:52

報告を松

**名無しの報告** · 2006/04/04(火) 16:39:13

一応前ｽﾚ？

★060322「イオナズン」荒らし報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1143040266/

▲ ◆SANUKI/VII · NG

んだんだ

**名無しの報告** · NG

マホカンタかマホトラかマホトーンか…
それが問題なスレでつな('A｀)

**名無しの報告** · 2006/04/04(火) 16:59:14

対策スレ？
報告スレじゃにゃいのー？

**名無しの報告** · 2006/04/04(火) 16:59:47

ミリ秒単位では繋ぎかえれないよ
5，6秒かかる

**名無しの報告** · 2006/04/04(火) 17:07:21

>>3
なんか対策したの？
もっと遊びたいけどさ。春休み終わったから暇がない。夏休みに遊ぼうぜ。

**名無しの報告** · 2006/04/04(火) 18:17:19

参考URL
http://qb5.2ch.net/test/read.cgi/operate/1144071322/206 2006/04/04(火) 00:47:38 ID:YwI4ephZ0
このスレでのイオナズンと思しきレスは削除人が削除済み

**ちょろ ★** · 2006/04/04(火) 18:26:44

コレで最後だ！！インディグネイ

ってやつ?

▲ ◆SANUKI/VII · NG

そんな感じのやつだぁよ

**名無しの報告** · 2006/04/04(火) 18:28:37

そうそう

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/04/04(火) 18:29:08

テイルズﾅﾂｶｼｽ

**ちょろ ★** · 2006/04/04(火) 18:29:38

イオナズン発生のメカニズムはどうなってると予想されているの?

記録としてここに残そう
↓どぞ

**名無しの報告** · 2006/04/04(火) 18:43:14

やまだおるたなてぃぶ

**あまた** ◆GOKvPKrEQ. · 2006/04/04(火) 18:47:39

ﾀﾞｳｿ爆撃
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/160-170
同人（自治スレ
http://comic6.2ch.net/test/read.cgi/doujin/1141361573/

ﾀﾞｳｿ・同人爆撃専用スレが無いのでここに留
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/184

**外野ｧｧﾝ** · 2006/04/04(火) 19:31:02

ここまで特に書き込みなしということは
実はもう駆逐されているのでは！

▲ ◆SANUKI/VII · NG

山田おるなんとかに感染
↓
イオナズンファイルうｐされる
↓
イオナズンの親玉が壷のお知らせみたいに攻撃対象を流す
↓
イオナズン

みたいなのを妄想してる

**名無しの報告** · 2006/04/04(火) 19:47:12

>19
おー、ありそうだ

**水色＠飛行石 ★** · 2006/04/04(火) 19:56:41

>>19
関連してるのかなー。
そーすると、イオナズンされた時のホストにー、
ダウンロード板に投稿してるIPアドレスがあるはずですよねー。

いっぺん掘ってもらうのがいいのかなー。
焼かれたものはログであるわけですしー。

**ちょろ ★** · 2006/04/04(火) 21:03:33

こんなふいんきです

動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:35 l6lXRkZQ0<>コレで最後だ！！インディグネイ<><>softbank060076174002.bbtec.net<>60.76.174.2<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:36 B4CEUwg30<>コレで最後だ！！インディグネイ<><>86.net059086084.t-com.ne.jp<>59.86.84.86<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:36 qgyH65dG0<>コレで最後だ！！インディグネイ<><>softbank219012248120.bbtec.net<>219.12.248.120<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:36 fgsdnhUo0<>コレで最後だ！！インディグネイ<><>140.112.217.148<>140.112.217.148<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:36 5+ROUkbd0<>コレで最後だ！！インディグネイ<><>softbank060086061029.bbtec.net<>60.86.61.29<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:36 pBosArCw0<>コレで最後だ！！インディグネイ<><>p3146-ipad03niho.hiroshima.ocn.ne.jp<>218.43.229.146<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:37 JEC3M3pa0<>コレで最後だ！！インディグネイ<><>softbank218131136031.bbtec.net<>218.131.136.31<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:37 W+21+1Jr0<>コレで最後だ！！インディグネイ<><>p2004-ipad33niho.hiroshima.ocn.ne.jp<>222.149.167.4<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:37 /5OIMKHk0<>コレで最後だ！！インディグネイ<><>p2078-ipad206akatuka.ibaraki.ocn.ne.jp<>211.17.2.78<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:37 JsnFwSW60<>コレで最後だ！！インディグネイ<><>ntgnma042231.gnma.nt.ftth.ppp.infoweb.ne.jp<>220.219.235.231<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:37 WAFW03fb0<>コレで最後だ！！インディグネイ<><>gk120.ade3.point.ne.jp<>202.164.70.120<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:38 Hupqbw8g0<>コレで最後だ！！インディグネイ<><>p2212-ipbf303souka.saitama.ocn.ne.jp<>60.39.183.212<><>Monazilla/1.00 (Jane2ch/0.1.12.2)
動け動けウゴウゴ２ちゃんねる<><>2006/04/04(火) 00:47:38 ddgnbPBR0<>コレで最後だ！！インディグネイ<><>softbank219063178082.bbtec.net<>219.63.178.82<><>Monazilla/1.00 (Jane2ch/0.1.12.2)

**ｒｅｆｆｉ@報告人 ★** · 2006/04/04(火) 21:19:05

ログ
>22

ntgnma042231.gnma.nt.ftth.ppp.infoweb.ne.jp 1res
p2078-ipad206akatuka.ibaraki.ocn.ne.jp 1res
p2004-ipad33niho.hiroshima.ocn.ne.jp 1res
softbank219063178082.bbtec.net 1res
p2212-ipbf303souka.saitama.ocn.ne.jp 1res
gk120.ade3.point.ne.jp 1res
softbank218131136031.bbtec.net 1res
softbank219012248120.bbtec.net 1res
86.net059086084.t-com.ne.jp 1res
softbank060076174002.bbtec.net 1res
p3146-ipad03niho.hiroshima.ocn.ne.jp 1res
softbank060086061029.bbtec.net 1res
140.112.217.148 1res

ipad\d+niho.hiroshima.ocn.ne.jp 2res
softbank219012*.bbtec.net 1res
\.t-com.ne.jp 1res
softbank060076*.bbtec.net 1res
140.112.217.148 1res
softbank060086*.bbtec.net 1res
softbank218131*.bbtec.net 1res
ipad\d+akatuka.ibaraki.ocn.ne.jp 1res
ntgnma\d+\.gnma.nt.ftth.ppp.infoweb.ne.jp 1res
softbank219063*.bbtec.net 1res
ade?.point.ne.jp 1res
ipbf\d+souka.saitama.ocn.ne.jp 1res

※何となく手法は見えてきていますがこれを防ぐのはかなり困難だと思われます。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/04(火) 21:22:52

>23続き
多分、上でも言われているbot型Dos攻撃の一種だと思われます。

botによる攻撃の解説

変幻自在なBOTの正体を暴く
ttp://www.atmarkit.co.jp/fsecurity/special/76bot/bot01.html

**名無しの報告** · 2006/04/04(火) 21:29:32

わーお

**名無しの報告** · 2006/04/04(火) 21:44:08

爆撃する文を自由に変えられるようだし、
これは讃岐の説で当たりっぽい？

**名無しの報告** · NG

もう2ch閉鎖でいいんじゃまいか。

**名無しの報告** · 2006/04/04(火) 21:54:05

本当にBOT型だと、めんどくさそうだな

**名無しの報告** · 2006/04/04(火) 21:58:38

讃岐ちゃんの説がマジだとするなら今やってる同人とﾀﾞｳｿでやってるウイルス爆撃も
状況に合わせて任意で攻撃対象を変えれる事になるね

**ｒｅｆｆｉ@報告人 ★** · 2006/04/04(火) 22:03:04

>29
違います。
ウィルスの場合はnyネットワーク等に流れてから攻撃が始まるけどイオナズンが
bot型だと仮定すると攻撃目標及び攻撃に使う文章、その気になれば攻撃プログラム
本体のバージョンアップすら命令者の思い通りだと言うことです。

◆qb.x27/m96 · 2006/04/04(火) 22:15:41

(*´Д`)　< ダウソのウイルスについてはよくわかりませんがー
　　　　　　　イオナズンに関してはー

　　　　　　　掘られたログの User-Agent が全てMonazilla/1.00 (Jane2ch/0.1.12.2) で共通
　　　　　　　している事から察するにー
　　　　　　　ただの age2ch タイプの荒らしさんで、一人でやっているんじゃないのかなー

　　　　　　　と思いましたー。

**名無しの報告** · 2006/04/04(火) 22:23:05

それはイオナズン自身がそのUAを名乗ってるだけですよ。
ホストに含まれてる地名が異なるから絶対に複数マシンから発信してます。

**名無しの報告** · 2006/04/05(水) 00:04:21

Jane2chが問題だったら作者が首吊るぞｗ

UAなんか簡単に書き換えられるからなぁ。
一度書き換えた事が有るが「ファミリーベーシック」ってUA名乗ったら

プログラマーの友人に(#ﾟДﾟ)ｺﾞﾙｧされますた
「え－、ベーシックでネット出来るんだ」と真面目に言われますた
アクセス解析で足跡が容易に判別されるようになりますた

もうしませんorz

**名無しの報告** · 2006/04/05(水) 00:06:13

◆Style/kK.sがそんなタマだと思ったら大間違いだ

**名無しの報告** · 2006/04/05(水) 00:09:11

>>30
その考えは当ってると思うよ。
たぶんnyを利用して広めたんだろうなあ。
山田オルタの感染者は１日に１００台と言う話しも有るし。
２ちゃんねるだけの被害ならどうってことないかもね。
こいつが、いろんな悪さをしはじめたら、、、

>>31
＞掘られたログの User-Agent が全てMonazilla/1.00 (Jane2ch/0.1.12.2) で共通
は単なる発信者が使ってるだけでしょ。

**名無しの報告** · 2006/04/05(水) 00:12:24

>>35
>たぶんnyを利用して広めたんだろうなあ。
ハシュきぼんぬ

◆qb.x27/m96 · 2006/04/05(水) 00:20:53

(*´Д`)　< >単なる発信者が使ってるだけでしょ。

　　　　　　何が言いたくて、どこに突っ込みたいのかよくわかりませんが
　　　　　　それは一人がやっていると言う事を補完する意見でしかない、ような気はします、です
　　　　　　
　　　　　　そんな今夜ですた（　ﾟдﾟ)ﾉ

**名無しの報告** · 2006/04/05(水) 00:24:36

>>36
オレはワクチン製造会社じゃないし、いちいちexe.を分析して無いよ。
ハシュで判れば幸せだろうね。
と、真面目に答える。

>>37
そうそう。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/05(水) 00:25:15

>35
>37
一人なのかグループなのか今の時点は判断できないけど同一ｂｏｔからなのは
間違いないかと
Ｄｏｓプログラムのバージョンアップが可能だと仮定するとそれすら崩れる可能性
もありますし（ＵＡランダムタイプの出現）

**名無しの報告** · 2006/04/05(水) 00:34:01

これ以前にログ掘ったりしましたか？

雪だるま作戦のスレを待ち続けるスレ　Part5
http://aa5.2ch.net/test/read.cgi/nanmin/1142431006/760
760 ：757 [sage] ：2006/03/31(金) 01:53:01
>>758
VIPのキャップくれ。
ＵＡはOpenJane0.1.12.2これで規制は無理だろ。
300秒ごとに踏み台からくるくるまわしてるみたい

これ以上は別料金ですぜ

◆qb.x27/m96 · 2006/04/05(水) 00:45:13

(*´Д`)　< わたすは想定出来る事を考えたりはしますがー
　　　　　　　根拠がはっきりしない事でー
　　　　　　　断言したりはー

　　　　　　　しないことがおおいです。。。

**名無しの報告** · 2006/04/05(水) 01:05:25

>>40
VIPのキャップなんて意味ないんだし発行してはいかがでしょう＞FOX

**名無しの報告** · 2006/04/05(水) 01:09:03

荒らせばキャップが貰えるなんて前例を作るのは好ましくないかと

**あまた** ◆GOKvPKrEQ. · 2006/04/05(水) 01:11:27

そこは伝説の機能として
VIPの歴史に組み込んでしまえば

**名無しの報告** · 2006/04/05(水) 01:11:58

頭に★がつくだけじゃない？

結果的に馬鹿が看板背負（ry

p52139-adsau12honb2-acca.tokyo.ocn.ne.jp · 2006/04/05(水) 01:25:09

ログ掘り以前にUAの件を知っていた場合、
そいつが本体だろうと言いたかっただけだが

◆qb.x27/m96 · 2006/04/05(水) 01:38:13

(*´Д`)　< 寝る前に一言だけ。。。

　　　　　　 >>ID:Q+34oZtH0
　　　　　　適当な事を場当たり的に書き込む人は、嫌いです

**名無しの報告** · 2006/04/05(水) 01:39:45

ID:Q+34oZtH0は正しいことを言ってると思うが

**名無しの報告** · 2006/04/05(水) 02:14:13

何が気に触ったのだろう？

**名無しの報告** · 2006/04/05(水) 05:57:11

よく分からない理由で人を嫌いだと書く人は、痛いと思います

**名無しの報告** · 2006/04/05(水) 07:14:09

単なる馬鹿コテじゃないかな

**名無しの報告** · 2006/04/05(水) 07:23:11

内輪もめしてもしゃあないべ。敵はウィルスとその作者。

**ちょろ ★** · 2006/04/05(水) 11:00:43

えいえいおー

▲ ◆SANUKI/VII · NG

へいへいほー

**名無しの報告** · 2006/04/05(水) 12:07:04

早く掘れや！！！！

**名無しの報告** · 2006/04/05(水) 12:08:25

>55
ケツ出せ

**名無しの報告** · 2006/04/05(水) 12:36:54

うっほほうほほ

**名無しの報告** · 2006/04/05(水) 13:36:28

>>55
そこで　とん、トン、㌧～♪　だろがや！

**名無しの報告** · 2006/04/05(水) 20:48:33

爆撃スレでやればいいんじゃないのこれ

**名無しの報告** · 2006/04/05(水) 23:19:34

イオナズンがこの書き込みに反応した。
http://live22x.2ch.net/test/read.cgi/news/1144158214/251
現在荒らし継続中。
http://live22x.2ch.net/test/read.cgi/news/1144158214/260-

無差別攻撃じゃ無くレスを見てると判明。
DQN氏は最初にイオナズンスレを立てたから目を付けられてたのかも。

**名無しの報告** · 2006/04/05(水) 23:29:50

これバックドアでやられてんのかぁ
手動に見えるな、ログ掘ってなきゃ

**名無しの報告** · 2006/04/05(水) 23:30:05

ニュー速おもろいな

**名無しの報告** · 2006/04/05(水) 23:47:20

何「たった今俺が発見したぜ」風に言ってんだか

**名無しの報告** · 2006/04/06(木) 02:22:15

こりゃプロパに攻撃うけてますって報告するケースだな、望み薄

**名無しの報告** · 2006/04/06(木) 17:04:34

怪しいスレ

VIP
http://ex14.2ch.net/test/read.cgi/news4vip/1144306800/

**名無しの報告** · 2006/04/06(木) 17:08:09

>>65
これはイオナズンじゃないよ。誰かがまた作ってる。

**名無しの報告** · 2006/04/06(木) 17:31:18

今まさに来てるので報告だけ

■ニュース速報自治スレッド190－DQN猫追悼
http://live22x.2ch.net/test/read.cgi/news/1144246548/178

**名無しの報告** · 2006/04/06(木) 17:41:16

>>67
すげーIDかぶりが2個ずつだ・・・
性能が増してる

**名無しの報告** · 2006/04/06(木) 17:43:02

ゾンビPCが増えたってことかしら
どうせｎｙとかだろうけど、どうやって感染させてんだろ

**名無しの報告** · 2006/04/06(木) 17:45:11

ログ掘ってみればいいじゃない

**名無しの報告** · 2006/04/06(木) 18:05:40

前はID被りなんてなかったけど？

**名無しの報告** · 2006/04/06(木) 18:13:01

今回は完成度が低い方です
IDがほとんど重複しない場合もあります

**名無しの報告** · 2006/04/06(木) 18:15:50

厨房板で焼かれてる影響とかだったり。

**名無しの報告** · 2006/04/07(金) 01:25:19

Samba24の管理さえしておけば、IDがかぶっても問題ないし
その気になれば、ログ掘って焼くまでの間に全スレ埋めることも可能な気がする

前測定したら10000res/hは軽く超えてたし

**名無しの報告** · 2006/04/07(金) 04:37:25

厨房板で宇宙語書いてる香具師とかダウソ板でfusianasan爆撃してる香具師とかがゾンビPCだったりして

**名無しの報告** · 2006/04/07(金) 04:44:44

>>75
>厨房板で宇宙語書いてる香具師
それはどうかな

遊びで書いてる人が数人いる

**名無しの報告** · 2006/04/07(金) 08:20:55

イオナズンの事が紹介されました。

「安田美沙子大好き」「蟹工船」など、２ちゃんねるに書き込む新ウイルス
http://internet.watch.impress.co.jp/cda/news/2006/04/06/11546.html

**名無しの報告** · 2006/04/07(金) 10:13:23

>>74
規制情報板のような板でログ堀すれば無問題

**名無しの報告** · 2006/04/07(金) 11:31:46

掘られない件
というか1レスずつ報告したほうがいいのか？
それだときりが無いが・・・

**名無しの報告** · 2006/04/07(金) 11:53:04

>>79
報告は簡単だけど。これ使えば。
ttp://halcyan.30.kg/myscan.php

◆tiffinlc2w · 2006/04/07(金) 12:18:04

>>79
書式
http://info.2ch.net/~info/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0#ResSingle_noKey

書式２を使って
共通キーワード：VIPでやれ
と入れればおｋ

**名無しの報告** · 2006/04/07(金) 12:54:13

>>80-81
>>67をそれでやってみたんだけど本文が長すぎになっちまう

◆tiffinlc2w · 2006/04/07(金) 13:18:55

どれどれ

>>67
http://live22x.2ch.net/test/read.cgi/news/1144246548/178 2006/04/06(木) 17:28:41.26 ID:zuWbf6mS0
|
名前：番組の途中ですが名無しです（デフォルト）
共通キーワード：VIPでやれ
数 :800以上
速度 : 80res/min
1行res定型コピペ爆撃
|
http://live22x.2ch.net/test/read.cgi/news/1144246548/1000 2006/04/06(木) 17:33:30.23 ID:13x6VXSF0

◆tiffinlc2w · 2006/04/07(金) 13:22:28

>>82
どの部分が本文が長すぎに引っかかったかわからないけど、
共通項目があるときはID省略してもいける（はず）

**名無しの報告** · 2006/04/07(金) 13:31:21

>>84
あら、ID省略可だったんですか
すみませんでした

**ちょろ ★** · 2006/04/07(金) 13:46:49

>>83

http://qb6.2ch.net/_sec2ch/2006/04/news-99.txt

**ところてん** ◆.wzxzpP5/s · 2006/04/07(金) 13:48:25

>>86
うはっｗｗ

▲ ◆SANUKI/VII · NG

>>86
ぼみおす

◆rika./AgiE · NG

フリーズしますた

**名無しの報告** · 2006/04/07(金) 13:52:14

>86
ある意味ﾌﾞﾗｸﾗｗ
ﾌﾟﾆﾙが「応答なし」になったｼﾞｬﾏｲｶｗ

**名無しの報告** · 2006/04/07(金) 14:06:43

>>86
これはすごい

**名無しの報告** · 2006/04/07(金) 14:18:11

では>>60のを

http://live22x.2ch.net/test/read.cgi/news/1144158214/260 2006/04/05(水) 23:12:11.18 ID:gUSd96Ou0
|
名前：番組の途中ですが名無しです（デフォルト）
共通キーワード：ねこ死亡ﾜﾛﾀ
数 :700以上
速度 :200res/min
1行res定型コピペ爆撃
|
http://live22x.2ch.net/test/read.cgi/news/1144158214/999 2006/04/05(水) 23:15:17.70 ID:TV6PjOvj0

**名無しの報告** · 2006/04/07(金) 14:31:13

>86って、Monazilla/1.00 (Jane2ch/0.1.12.2) だけっぽいね

**名無しの報告** · 2006/04/07(金) 14:33:35

>>86
大半が16～18 res

興味があるホスト
↓共有ホストで外部からは接続不可
asf-cable.c-able.ne.jp 17res
bergamot.aitai.ne.jp 4res
catv162.avis.ne.jp 17res
crux.aitai.ne.jp 19res
family.e-catv.ne.jp 19res
gw000057.ueda.ne.jp 18res
icc-pat2.orihime.ne.jp 14res
marguerite.aitai.ne.jp 37res
octans.aitai.ne.jp 18res
phoenix.aitai.ne.jp 18res
white2.scn-net.ne.jp 18res

どっかに接続して命令を待ってる様子
>>93
前回も Jane2ch/0.1.12.2 だったしＵＡ規制してみたら？

**名無しの報告** · 2006/04/07(金) 14:36:47

>94
もし>92も Monazilla/1.00 (Jane2ch/0.1.12.2) だったら、
規制すれば、一時しのぎとしても、しばらくは落ち着くかも

**名無しの報告** · 2006/04/07(金) 14:38:27

その場その場で本文変えられるんだから
UserAgentだって変えられるだろ

**名無しの報告** · 2006/04/07(金) 14:57:06

>>96
変えられるのが
ターゲットと本文だけだったら？

規制回避するんであれば最初からＵＡはランダムにしてる

**名無しの報告** · 2006/04/07(金) 15:10:45

ランダムにするのは結構面倒なんだよ
処理に時間かかるし

**ちょろ ★** · 2006/04/07(金) 15:11:29

>>92

http://qb6.2ch.net/_sec2ch/2006/04/news-98.txt

**名無しの報告** · 2006/04/07(金) 15:11:57

暇なので逆引きできないの手動で調べようと思ったが長くて挫折した
とりあえず重複が出てくる（レス番812）までhttp://www2.arearesearch.co.jp/ip-kensaku.htmlで割当国みてみた
で気づいたわけだが、>>86はスレが終わった時間以後もログが続いてるんですがｗ
違うスレのですかねぇ・・・
あとは.twと.comがひとつずつあった
やっぱ漫画とかに仕込まれてるんですかね

韓国
61.47.255.85
58.227.201.162
61.47.255.85
59.11.199.146
221.163.119.83
211.112.113.244
222.101.76.45
211.54.147.220
211.218.207.42
222.103.62.132

中国
219.152.68.141

**ちょろ ★** · 2006/04/07(金) 15:12:40

つうことは
UA を種に Samba風味とか、、、

**ちょろ ★** · 2006/04/07(金) 15:13:36

ちなみに　爆撃されているのは news だけ?
データとるのは news を張っていればいいのかな?

**あまた** ◆GOKvPKrEQ. · 2006/04/07(金) 15:16:49

ν即以外あまりきかない

**ちょろ ★** · 2006/04/07(金) 15:18:33

それはtimecloseとかに引っかかるから?

**名無しの報告** · 2006/04/07(金) 15:21:28

運用情報にも一回爆撃きてたし、単に犯人の趣味かなぁ・・・
でも運用情報は120秒規制だよねぇ、、、
でも、1回ずつ書き込まれるだけでも十分な破壊力な気がしないでもない

**名無しの報告** · 2006/04/07(金) 15:22:06

>>10のoperateの件はいおなずんちゃうの？

**名無しの報告** · 2006/04/07(金) 15:23:43

対応出来るまでBE_TYPE2で凌ぐとかは？
・・・ひろゆきに迷惑が掛かるか。。。

**ちょろ ★** · 2006/04/07(金) 15:26:20

韓国、中国等外国のは焼いちゃってください

**名無しの報告** · 2006/04/07(金) 15:28:15

>>108
逆引き不可もじゃないか？

**名無しの報告** · 2006/04/07(金) 15:29:47

【速報】ちょろ ★(=FOX ★)は嫌韓厨だった！

**水色＠飛行石 ★** · 2006/04/07(金) 15:52:37

>>100
焼いておきましたー。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/07(金) 16:20:01

報告
>92

ログ
>99

全ホスト掲載不可なので分析結果でも

記録されてる書き込み回数　11210回
ＩＰ総数　829個
重複している数　818個（１０回以上　736個）
プロバイダ分布は後ほど
ＵＡは全て同一でした。（前にも書いたけど変えられる可能性もある）

※ここまで大量のゾンビＰＣがあると通報はほぼ不可能です。
（仮にやっても別のゾンビＰＣを作られる可能性が大）

**名無しの報告** · 2006/04/07(金) 16:20:35

何か前の投稿間隔も考慮に入れて
200秒間隔にそろうようとしてる気がするんだが
何の意味があるのだろう・・・

p2107-adsau07doujib1-acca.osaka.ocn.ne.jp
書き込み時間　　間隔（秒未満切り捨て）
17:28:41.26　　3:23
17:32:04.72　　3:17
17:35:21.85　　3:21
17:38:42.08　　3:19
17:42:01.64　　3:20
17:45:21.67　　3:20
17:48:41.89　　3:21
17:52:02.40　　3:19
17:55:21.87　　3:29
17:58:50.40　　3:12
18:02:02.37　　3:20
18:05:22.08　　3:20
18:08:42.07　　3:20
18:12:02.99　　3:25
18:15:27.09　　3:15
18:18:42.43　　3:20
18:22:02.97　　3:20
18:25:22.72　　3:19
18:28:41.83

▲ ◆SANUKI/VII · NG

>>113
書き込みバーボン回避 or サンバ回避とかじゃね？

**名無しの報告** · 2006/04/07(金) 20:34:45

山田オルタ、ふしあなageマルウェアとイオナズンに関連があるか
気になったので、>>86 >>99のリストにあったイオナズンのゾンビ
クライアント（1064個）と、以下で報告のあった山田オルタ、ふし
あなage感染ホストを付き合わせてみました。

■ウィルス爆撃相談所＆焼き処２【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/304-582

両方にあったホストは次の13個。すべてダウンロード板へのふしあ
なage爆撃でした。

203-165-175-237.rev.home.ne.jp
218-251-13-189.eonet.ne.jp
58-188-72-69.eonet.ne.jp
EAOcf-84p166.ppp15.odn.ne.jp
F001089.ppp.dion.ne.jp
KHP222226060026.ppp-bb.dion.ne.jp
catv219122103074.ucatv.ne.jp
h219-110-195-046.catv02.itscom.jp
nthkid058077.hkid.nt.adsl.ppp.infoweb.ne.jp
p006.net059086018.tnc.ne.jp
p3235-ipad01hiraide.tochigi.ocn.ne.jp
softbank218179186044.bbtec.net
softbank219204064005.bbtec.net

イオナズンとふしあなageには関連がありそうな気がしますが、別々の
マルウェアにに多重感染した迂闊な人リストであるだけかもしれません。

**水色＠飛行石 ★** · 2006/04/07(金) 20:38:36

まー、同居は可能でしょうねー。
居心地がいいって所でしょうかー。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/07(金) 20:46:17

今プロバイダ分布作成中ですが焼き可能なのを見つけたので報告します。

aa2003010479003.userreverse.dion.ne.jp 11res
aa2004040394002.userreverse.dion.ne.jp 11res
aa2004080395003.userreverse.dion.ne.jp 3res
KD125055207003.ppp-bb.dion.ne.jp 11res
KHP059136032193.ppp-bb.dion.ne.jp 12res
KHP059140101065.ppp-bb.dion.ne.jp 11res
KHP059140123188.ppp-bb.dion.ne.jp 12res
KHP059140238085.ppp-bb.dion.ne.jp 12res
KHP059141023129.ppp-bb.dion.ne.jp 11res
KHP059141102248.ppp-bb.dion.ne.jp 12res
KHP059141109013.ppp-bb.dion.ne.jp 12res
KHP059141174164.ppp-bb.dion.ne.jp 11res
KHP222000089144.ppp-bb.dion.ne.jp 10res
KHP222006002235.ppp-bb.dion.ne.jp 12res
KHP222009245116.ppp-bb.dion.ne.jp 11res

**ｒｅｆｆｉ@報告人 ★** · 2006/04/07(金) 21:09:42

プロバイダ分布（１０以上のみ）

BIGLOBE 30
DION 70
eonet 31
infoweb 47
OCN 157
plala 22
so-net 24
YahooBB 171
zaq 17

※ＯＣＮとヤフーが異様に多いなぁ（全体の４割近く）

**ところてん** ◆.wzxzpP5/s · 2006/04/07(金) 21:18:16

yourenetが無いのが意外といえば意外ですな('A｀)

**ｒｅｆｆｉ@報告人 ★** · 2006/04/07(金) 21:22:42

>119
掘られた２件見てみましたけど合計で１０件無かったです。

※もう１件の方は纏めただけで分析してないけどゾンビＰＣ推定で１０００台以上は
　分散してるんじゃないかと思われます。

**ところてん** ◆.wzxzpP5/s · 2006/04/07(金) 21:25:38

>>120
＞ゾンビＰＣ推定で１０００台以上
(ノ∀`)ｱﾁｬｰ
やはり通報無理そうですな…
随時作業乙カレさまです、サー！

**名無しの報告** · 2006/04/07(金) 21:43:50

どっかの中の人です

>>120
そうとうでかそうなBOTネットですねぇ(´･ω･`)

**名無しの報告** · 2006/04/07(金) 22:27:01

winny使ってるホストかどーか調べようにも
比べるツールを今から作らないと・・・

時間かかります。(数時間で済むはず)

**名無しの報告** · 2006/04/07(金) 22:28:42

なんかｸﾙｰ

**名無しの報告** · 2006/04/07(金) 22:31:40

何かこの機会にBOTについての記事を色々読んでたら、暗澹とした気分になってきた
今回のｎｙ騒動でISPがウイルス等に感染してるっぽい怪しいトラフィックを常時監視したり
2ちゃん等からの指摘でもすぐに調査・対応するようにならなきゃどうしようもないね

**名無しの報告** · 2006/04/07(金) 22:48:12

ウイルス感染しても自分に被害なければ無問題と言う認識がいけませんよね。
nyするなら専用機なんてバカな事をする言うヤツが居るからダメ。
ウイルス感染（して他所に迷惑かける事）は罪って事にならんと感染者は減らない。
罰金制度と感染者ハンターwがでてくれば良いなと思ってたりして...

雑談ｽﾏｿ

**名無しの報告** · 2006/04/07(金) 23:10:41

winnyも使ってたホスト(共有ホストは除く) こっちのクラスタは "【アプリ】Windows【ソフトウェア】※アプリ厨必死だな（藁【アプリ】みんなには内緒だよ【app】"
224.56.111.219.dy.bbexcite.jp
h219-110-187-039.catv02.itscom.jp
global221-101-232.aitai.ne.jp
i211-133-234-058.us.catvmics.ne.jp
ZQ237102.ppp.dion.ne.jp, ZV216218.ppp.dion.ne.jp
PPPbf364.saitama-ip.dti.ne.jp
dhcp234175.mv.icv-net.ne.jp
CATV-219-099-010-037.medias.ne.jp
p5190-ipbf14funabasi.chiba.ocn.ne.jp, p4051-ipbf204sapodori.hokkaido.ocn.ne.jp
p1110-ipbf310sapodori.hokkaido.ocn.ne.jp, p2238-ipbf210souka.saitama.ocn.ne.jp
a131051.usr.starcat.ne.jp
229.net059085184.t-com.ne.jp, 117.net220148219.t-com.ne.jp
z128.58-98-156.ppp.wakwak.ne.jp
m056147.ppp.asahi-net.or.jp
p171.net059084093.tokai.or.jp
softbank219016158062.bbtec.net, softbank219028160022.bbtec.net, softbank219051208001.bbtec.net, softbank219191248181.bbtec.net
softbank219204086130.bbtec.net, softbank219209107072.bbtec.net, softbank221094207006.bbtec.net

**名無しの報告** · 2006/04/07(金) 23:18:32

>>127 は過去一週間

↓3/3以降 (>127に書いたものは除く) クラスタはいろいろと・・・
FLH1Aby159.szo.mesh.ad.jp
h219-110-187-061.catv02.itscom.jp, KHP222006002235.ppp-bb.dion.ne.jp
ZQ237102.ppp.dion.ne.jp, ZV216218.ppp.dion.ne.jp
PPPax346.saitama-ip.dti.ne.jp
59-190-80-158.eonet.ne.jp, 60-56-197-38.eonet.ne.jp
cr1-162-240.seaple.icc.ne.jp, eatkyo204252.adsl.ppp.infoweb.ne.jp
nttkyo332235.tkyo.nt.ftth.ppp.infoweb.ne.jp, nttyma034077.tyma.nt.ftth.ppp.infoweb.ne.jp, ntaich191135.aich.nt.ftth4.ppp.infoweb.ne.jp
dsl012-191.kcn.ne.jp, f190177.mctv.ne.jp, dhcp-5461.nava21.ne.jp
p5069-ipbfp02niho.hiroshima.ocn.ne.jp
p3233-ipbf1004marunouchi.tokyo.ocn.ne.jp
pc049129.f1.octv.ne.jp, p6ef193.tokyte00.ap.so-net.ne.jp
d2c67f3e.t-net.ne.jp, q057242.ppp.asahi-net.or.jp
softbank060090140029.bbtec.net, softbank218119236136.bbtec.net, softbank218139183208.bbtec.net, softbank218180180072.bbtec.net
softbank219040162002.bbtec.net, softbank220003038213.bbtec.net, softbank220031167032.bbtec.net, softbank221029010121.bbtec.net
softbank221059203138.bbtec.net, softbank221083136013.bbtec.net

**名無しの報告** · 2006/04/07(金) 23:43:09

じゃあな。ひよゆき！

**名無しの報告** · 2006/04/07(金) 23:44:05

なんかネットエージェントみたいなことをやってるなｗｗｗｗ

**名無しの報告** · 2006/04/07(金) 23:50:49

>>130
port 0 徹底排除

逆引きは出来ても正引きが出来ないホストが多くて・・・
winny動かすＰＣにBIND入れて電源切る時にdumpdbをやってる

winny専用に使ってるからwinny以外のホストは出てこない

dumpdbには nameserverの物も含まれるけど
($arpa,$ttl,$host) = $_ =~ /(.*.arpa.)\t(\d+)\tPTR\t(.*)./; で取り出してるから
逆引きしてるホスト名しか出てこない

**名無しの報告** · 2006/04/08(土) 05:59:39

>>116
重複数が少なすぎますね。居心地いいんだろうなあw

**名無しの報告** · 2006/04/08(土) 06:28:01

【妄想】
　ダウソ板で結構前に報告されているマルウェアがイオナズンゾンビクライアントかも
しれません。nyではNoCD/NoDVDパッチを騙って流されることの多い195KBほどのUPX圧縮
exeファイルで、実行するとWindowsのシステムファイルsmss.exeあるいはcsrss.exeの
フリをして常駐します（ただし、実行権限がSYSTEMではなくログオンユーザーになる）。

　これに感染したPCは200秒のインターバルでニュー速VIPからsubject.txtを取得します。
バイナリ中の文字列などから類推するに、.datの取得や2ちゃんへの書き込みルーチンも
持っているようです。ホストや板の名前っぽい文字列は“ex14”、“news4vip”しか見あ
たらないのにニュー速VIPはどうやら爆撃されていません。怪しい。これらのほかに、
“Monazilla/1.00 (Jane2ch/0.1.12.2)”という文字列も見つかります。さらに怪しい。

　ノートンさんはこのマルウェアを検出／検疫しますが、Trojan Horseに分類するだけで
動作の詳細を教えてくれません。う～む、ますます怪しい。なんて書きながら、実はちゃ
んと解析できないのでこの程度の根拠をもとに疑っているだけです。

【妄想加速】
　コイツに感染したPCはゾンビとして指令を待っている。指令はニュー速VIPへのカキコ
または新スレとして発令される。subject.txtがトリガーなら200秒以内に爆撃可能。これ
がイオナズン？

　ニュー速VIPのsubject.txtをきっちり200秒ごとに持って行くホストと、イオナズンゾ
ンビホストの重複率が高ければアレです。もしそうであれば、イオナズン発動時のニュー
速VIPへのカキコ／スレ立ても調べていただけると、ゾンビへの指令方法が……グゥ。
はっ！　寝てた。夢だったのか。また夢の世界へ戻ります。お休みなさい。

**名無しの報告** · 2006/04/08(土) 08:49:50

>>132
出回っている物がほとんど同じトラップだから
一つ引っかかって気づいてない人は他も引っかかると。
そういうことかもしれないね。

**名無しの報告** · 2006/04/08(土) 11:28:44

>>133
手持ちのNoCD/NoDVDのうち最近多いCRC32:0053B1CE/CC36005Cは
トレンドが「TROJ_DELF.AXE」と判定(いわゆる小泉ウイルス)。

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDELF%2EAXE&VSect=P

・プロキシサーバ機能：
　この不正プログラムは、プロキシーサーバの機能を備えています。不正プログラムは、
ランダムなTCP（Transmission Control Protocol）ポートを開き、不正リモートユーザからの
コマンドを待機します。不正リモートユーザからのコマンドを受信すると、コマンドをター
ゲットのサーバに転送します。また、不正プロキシサーバが返答を受信すると、その返
答を不正リモートユーザに転送します。

なので、これがBOT機能かねぇ？

**名無しの報告** · 2006/04/08(土) 16:11:33

>>133
2chに書き込みする部分がある (news4vip鯖に対して爆撃するものと思って放置してた)

中の文字列 (3/24)
news4vip
ex14.2ch.net
. exe
以下、名無しにかわりましてVIPがお送りします
71255
038701
147803
87634
56905415
2ch.net

**名無しの報告** · 2006/04/08(土) 17:21:36

>>133
直接指令じゃなくてVIPのスレタイで攻撃するタイプだったら
攻撃の仕様が広く公開された日には、爆撃の雨嵐が飛び交うだろうな。

**名無しの報告** · 2006/04/08(土) 17:24:48

>>137
直接指令じゃないよ

感染したＰＣがvip鯖を定期的に見て命令があれば書き込みする仕様

**名無しの報告** · 2006/04/08(土) 17:31:31

>>138
そこまで分かってるのならその命令の書式も調べちゃってください。
そしてここで爆撃予告した後にスレ一つ潰す。
そうすれば信じてもらえます。

**名無しの報告** · 2006/04/08(土) 22:14:40

>>132と>>136のヒントをもとに
イオナズン爆撃の直前にVIPに立てられたスレを漁ってみたら
怪しいスレを発見。

>>92の爆撃前
ね　　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144246025/

>>83の爆撃前
ののの　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144310322/

その他怪しいスレ
ろ　　　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144343031/
みみ　　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144078800/
も　　　　　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144059097/

攻撃者はスレタイに「. exe」をつけてスレを立てて
2以降にゾンビPCへの命令を暗号化して書いている？

**名無しの報告** · 2006/04/08(土) 22:15:50

上の>>132は>>133の間違い。ｽﾏｿ

**名無しの報告** · 2006/04/08(土) 22:52:54

>>140
いま確認したら、どのスレも>>1から>>5のあいだで
半角数字の文字列が書き込まれているね
これが指令なのかな？

http://ex14.2ch.net/test/read.cgi/news4vip/1144246025/2
> 57185618789765187125585785988785819529583591249526685141288585888203870188585888688914780311621619309321699049299591649387634805350805844813837895270335386863569054158754218724
http://ex14.2ch.net/test/read.cgi/news4vip/1144310322/5
> 8764535677125585785988785849529583591249526685111288585888203870188585888688914780301621619349309519399149009309287634172040975805864805332805301569054152345
http://ex14.2ch.net/test/read.cgi/news4vip/1144343031/2
> 912657712558578598878584951958352121952668514128858588820387018858588868891478032161160931939981934161949930918763480584680530880535256905415865481
http://ex14.2ch.net/test/read.cgi/news4vip/1144078800/2
> 8654712558800672904121952668519128858588820387018888838588812648828581478039161164934930170990160980952958763480817380881580586481886481533480586583694083614080812480881480885380842280814680885780812480827280880980881483624056905415764
http://ex14.2ch.net/test/read.cgi/news4vip/1144059097/2
> 981625718712558578598878582959958351122954668512128858588820387018858588868891478034160162931981942929924950980928763480880780816780847480881583616880847183626856905415871245981269

▲ ◆SANUKI/VII · NG

面白い展開になってきますた

**名無しの報告** · 2006/04/08(土) 22:58:11

>>136の　「. exe」って、exeの前に半角の空白があるねぇ。
そして>>140と。。

ビンゴっぽいなぁ。

**名無しの報告** · 2006/04/08(土) 23:09:09

随分とタイミング良く情報がポンポン出てくるものだ

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

5718561878976518【71255】857859887858195295835912495266851412885858882【038701】885858886889【147803】116216193093216990492995916493【87634】805350805844813837895270335386863【56905415】2345

>>142はすべて>>136の数字が入ってるね。
71255
038701
147803
87634
56905415

**名無しの報告** · 2006/04/08(土) 23:17:20

要するにニュー速VIPで「（空白）＋.exe」のタイトルでスレ立てできないように
設定すればいいわけだ

**名無しの報告** · 2006/04/08(土) 23:25:45

>>146
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1143123969&ls=418&offline=1

【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.zip
ハッシュ: 5c650976323cad26642905dfbcb85167
のファイルのバイナリコードにその文字列があるみたいだよ('A`)

**ｒｅｆｆｉ@報告人 ★** · 2006/04/08(土) 23:30:50

う～む
指令コードが判明しちゃうと２ちゃん全般に爆撃が及ぶ危険が・・・・・

※どういう風に指令を伝えているかと思ったらまさかスレそのものを使うとは
　思わなかったなぁ

▲ ◆SANUKI/VII · NG

同じ状況を再現してみるとか

**ちょろ ★** · 2006/04/08(土) 23:34:57

http://ex14.2ch.net/test/read.cgi/news4vip/1144246025/

>>83の爆撃前
ののの　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144310322/1

その他怪しいスレ
ろ　　　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144343031/1
みみ　　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144078800/1
も　　　　　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144059097/1

**田吾作 ★** · NG

>>151

以下、名無しにかわりましてVIPがお送りします<><>2006/04/05(水) 23:07:05.59 ydRrGbdY0<> <>ね　　　　　　　　　　　　　　. exe<>ContentTelepuerto1.racsa.co.cr<>196.40.43.74<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/06(木) 16:58:42.39 e6YrY7LT0<> <>ののの　　　　　　　　　　　　　. exe<>cdn-ce-chi-t2-06.area4.il.chicago.comcast.net<>68.87.72.169<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/07(金) 02:03:51.37 /5b8gJ/q0<> <>ろ　　　　　　　　　　　　　　　. exe<>cdn-ce-chi-t2-01.area4.il.chicago.comcast.net<>68.87.72.164<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/04(火) 00:40:00.01 ZH/kwjIE0<> <>みみ　　　　　　　　　　　　　　. exe<>ContentTelepuerto1.racsa.co.cr<>196.40.43.74<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/03(月) 19:11:37.63 2WK5Whug0<> <>も　　　　　　　　　　　　　　　　　. exe<>ContentTelepuerto2.racsa.co.cr<>196.40.43.78<> ( )<>Monazilla/1.00 (JaneStyle/2.23)

**名無しの報告** · 2006/04/08(土) 23:36:27

>>142
解けたｗｗｗ発動できるかもｗｗｗ

**名無しの報告** · 2006/04/08(土) 23:36:46

http://ex14.2ch.net/news4vip/kako/
「. exe」が付いたスレを漁ってみたら
ここの#news4vip1142～#news4vip1144に40個ほどある模様。

#news4vip1141以前にはないっぽい。

ハゲ. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1142782705/
これはVIPで爆撃のテストか？

**ちょろ ★** · 2006/04/08(土) 23:36:53

わくわく

**名無しの報告** · 2006/04/08(土) 23:37:36

>>152
全部串だな。

>>155
ここで公開してもいいのか？ＶＩＰＰＥＲとか爆撃し始めるぞｗｗｗｗｗ

**名無しの報告** · 2006/04/08(土) 23:38:05

>>153
デコードの方法教えてくれ

**名無しの報告** · 2006/04/08(土) 23:38:07

わくわく

**名無しの報告** · 2006/04/08(土) 23:38:39

にくにく

▲ ◆SANUKI/VII · NG

解析して爆撃し放題！

**名無しの報告** · 2006/04/08(土) 23:39:45

串が使えるからVIPで命令出してたんでしょうねぇ
ところでなぜbeが(^_^;)

**root▲ ★** · NG

ずいぶん乗り遅れ。

さて、どうなるのか。

**root▲ ★** · NG

>>161
> 串が使えるからVIPで命令出してたんでしょうねぇ

なるほど、BBQなしだからか。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/08(土) 23:41:16

ついでなので>142の指令コードも掘っちゃってください。
同じ串なら確定だけど無理かな？

▲ ◆SANUKI/VII · NG

>>161
ということはシベリアでもよかったと、

**名無しの報告** · 2006/04/08(土) 23:42:03

え、爆撃テストするの？

**ちょろ ★** · 2006/04/08(土) 23:42:56

書式整えてくれくれ

**水色＠飛行石 ★** · 2006/04/08(土) 23:43:06

うひゃー。

**名無しの報告** · 2006/04/08(土) 23:44:44

うひょー

**水色＠飛行石 ★** · 2006/04/08(土) 23:45:16

とりあえず>>148はアンチウイルス会社にどなたか
送付をお願いしますー。もうされてるかもですがー。

**名無しの報告** · 2006/04/08(土) 23:45:28

**名無しの報告** · 2006/04/08(土) 23:46:17

**田吾作 ★** · NG

>>171

以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/03(月) 19:16:43.80 2WK5Whug0<>981625718712558578598878582959<><>ContentTelepuerto2.racsa.co.cr<>196.40.43.78<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/03(月) 19:17:01.60 2WK5Whug0<>981625718712558578598878582959<><>ContentTelepuerto2.racsa.co.cr<>196.40.43.78<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/04(火) 00:43:55.35 mjPY6At+0<>865471255880067290412195266851<><>80.81.24.33<>80.81.24.33<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/04(火) 00:44:25.58 mjPY6At+0<>865471255880067290412195266851<><>80.81.24.33<>80.81.24.33<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/05(水) 23:12:10.34 q6lp+5od0<>571856187897651871255857859887<><>cdn-ce-den-t2-03.cmc.co.denver.comcast.net<>68.87.66.151<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/05(水) 23:12:49.23 ydRrGbdY0<>571856187897651871255857859887<><>ContentTelepuerto1.racsa.co.cr<>196.40.43.74<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:28:39.71 3eZ4hO3R0<>876453567712558578598878584952<><>62.116.40.112<>62.116.40.112<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:29:39.29 3eZ4hO3R0<>876453567712558578598878584952<><>62.116.40.112<>62.116.40.112<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:29:42.42 PTCjf0ps0<>876453567712558578598878584952<><>cdn-ce-wland-t2-01.westlandrdc.mi.michigan.comcast.net<>68.87.77.180<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:30:17.46 PTCjf0ps0<>876453567712558578598878584952<><>cdn-ce-wland-t2-01.westlandrdc.mi.michigan.comcast.net<>68.87.77.180<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/07(金) 02:04:46.90 2VKsxN+o0<>912657712558578598878584951958<><>cdn-ce-chi-t2-04.area4.il.chicago.comcast.net<>68.87.72.167<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/07(金) 02:05:08.54 2VKsxN+o0<>912657712558578598878584951958<><>cdn-ce-chi-t2-04.area4.il.chicago.comcast.net<>68.87.72.167<><>Monazilla/1.00 (JaneStyle/2.23)

**田吾作 ★** · NG

>>172

以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/03(月) 19:16:43.80 2WK5Whug0<>981625718712558578598878582959<><>ContentTelepuerto2.racsa.co.cr<>196.40.43.78<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/03(月) 19:17:01.60 2WK5Whug0<>981625718712558578598878582959<><>ContentTelepuerto2.racsa.co.cr<>196.40.43.78<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/04(火) 00:43:55.35 mjPY6At+0<>865471255880067290412195266851<><>80.81.24.33<>80.81.24.33<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/04(火) 00:44:25.58 mjPY6At+0<>865471255880067290412195266851<><>80.81.24.33<>80.81.24.33<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/05(水) 23:12:10.34 q6lp+5od0<>571856187897651871255857859887<><>cdn-ce-den-t2-03.cmc.co.denver.comcast.net<>68.87.66.151<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/05(水) 23:12:49.23 ydRrGbdY0<>571856187897651871255857859887<><>ContentTelepuerto1.racsa.co.cr<>196.40.43.74<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:28:39.71 3eZ4hO3R0<>876453567712558578598878584952<><>62.116.40.112<>62.116.40.112<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:29:39.29 3eZ4hO3R0<>876453567712558578598878584952<><>62.116.40.112<>62.116.40.112<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:29:42.42 PTCjf0ps0<>876453567712558578598878584952<><>cdn-ce-wland-t2-01.westlandrdc.mi.michigan.comcast.net<>68.87.77.180<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:30:17.46 PTCjf0ps0<>876453567712558578598878584952<><>cdn-ce-wland-t2-01.westlandrdc.mi.michigan.comcast.net<>68.87.77.180<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/07(金) 02:04:46.90 2VKsxN+o0<>912657712558578598878584951958<><>cdn-ce-chi-t2-04.area4.il.chicago.comcast.net<>68.87.72.167<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/07(金) 02:05:08.54 2VKsxN+o0<>912657712558578598878584951958<><>cdn-ce-chi-t2-04.area4.il.chicago.comcast.net<>68.87.72.167<><>Monazilla/1.00 (JaneStyle/2.23)

**名無しの報告** · 2006/04/08(土) 23:47:48

すまん被ったorz

**ちょろ ★** · 2006/04/08(土) 23:48:20

どうすると面白いかな、、、

VIP は BBQ=ON にする?

▲ ◆SANUKI/VII · NG

見事に串ばかり

**あまた** ◆GOKvPKrEQ. · 2006/04/08(土) 23:49:25

>>176
まさに"面白い"展開を希望

**名無しの報告** · 2006/04/08(土) 23:49:48

>>176
焼かれてない串使われたら意味ないじゃん

▲ ◆SANUKI/VII · NG

>>176
BBQ=ON
解析して爆撃テスト

などなど

**名無しの報告** · 2006/04/08(土) 23:50:38

とりあえず>>153に爆撃させて検証してみるとか

**root▲ ★** · NG

>>176
BBQの負荷はそんなに大きくないんで、
今のnews4vipならいけるんじゃないですかね。

FreeBSD 6.0 + 64bit Apache + worker MPM (最高パフォーマンス構成)だし、
パワー的にはなんとかなるかと。

**名無しの報告** · 2006/04/08(土) 23:51:12

爆撃テストってゾンビどもを操ることになるんだよなぁ
>>180任せた！

**名無しの報告** · 2006/04/08(土) 23:51:13

単にVIPじゃなくて他の場所が発令所になるだけ違いますか

**root▲ ★** · NG

ただ、BBQ=on にするのは正直いつでもできるので、
解析がもうちょっとできてからでもいいのかもしれないです。

**root▲ ★** · NG

>>184
BBQ off なのって、あとどこだっけ、
siberia かな。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/08(土) 23:53:00

比較してみたけどスレ建てた串と指令コードの串は分けてるようですね。

※ＢＢＱ有効でも書ける串使われたらアウトだしウィルス登録しても半減する
　だろうけど根絶は無理（仮に半分でも破壊力は変わらない）だしどうしたものか

▲ ◆SANUKI/VII · NG

>>186
シベリアは手動+自動でonoff出来るんで大丈夫じゃないでしょうか

**ちょろ ★** · 2006/04/08(土) 23:54:22

串使っているとたまにボロでるし
神経使うと爽快感もなくなるし作戦

**root▲ ★** · NG

＊今の＊ものを回避するだけなら、news4vipをex14じゃなくせばいいんでしょうね。
固定で見ているようなので。

移転追随型だったりするのかもしれませんが。

**133** · 2006/04/08(土) 23:54:33

急展開。>>140すごいす。
私も手作業で解読中だけど、変換テーブルが穴だらけで作れません。

ろ　　　　　　　　　　　　　　　. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144343031/

これがニュー速の1144*41*46スレへの爆撃指令かと。
*の部分はテーブルの穴で判明せず。

**名無しの報告** · 2006/04/08(土) 23:54:47

串つかえて2ch互換ならどこでもいい、ってことではないのかな

**水色＠飛行石 ★** · 2006/04/08(土) 23:55:10

いやー、けど見えない敵と戦ってる状態よりは
一歩前進だと思いますよー。

**名無しの報告** · 2006/04/08(土) 23:59:37

>>154のスレのスレ立てと命令
http://ex14.2ch.net/test/read.cgi/news4vip/1142782705/1 2006/03/20 00:38:25.07 ID:IA3+abBj0
http://ex14.2ch.net/test/read.cgi/news4vip/1142782705/3 2006/03/20 00:41:15.46 ID:dkfYp6uk0

どうせこれも串なんだろうな・・・

**ｒｅｆｆｉ@報告人 ★** · 2006/04/09(日) 00:00:09

今北産業の人向けに
イオナズン動作（推測だけどほぼ合ってると思います。）

１．山田などで穴が空いているＰＣにbotを送り込む
２．送り込まれたＰＣは定期的にvipのスレ監視をするようになる。
３．特定のスレッドが建って指令コードを書かれたのを確認したら
　　指令されたスレッドの爆撃を開始する。
４．一定回数実行したらまた２に戻る。

**田吾作 ★** · NG

>>194

掘れなかった

**root▲ ★** · NG

>>195
1. は違うかもしれんですね。
トロイの木馬っぽいような。

**名無しの報告** · 2006/04/09(日) 00:02:31

人の心に悪がある限り、私は蘇る！！

**名無しの報告** · 2006/04/09(日) 00:02:32

人の心に悪がある限り、私は蘇る！！

**名無しの報告** · 2006/04/09(日) 00:02:32

人の心に悪がある限り、私は蘇る！！