■ スレ立て・投稿スクリプト対策
■ このスレッドは過去ログ倉庫に格納されています
踏むとスレ立てしたり投稿したりするスクリプトにつて
情報を集めたり対策したりするスレです。 >>730 失礼しました。他のスレに行ってみます。 http://ex7.2ch.net/test/read.cgi/keiba/1098977153/853
他、天皇賞シリーズスレ(過去のG1レーススレにても確認)にて多数
ネ申 ◆4xHKnTz9nY ID:lQ50DMla
によるコピペ連投(スクリプト?) eclipseってそんなに良いか?【エクリプス】
http://pc5.2ch.net/test/read.cgi/prog/1099235685/
おそらくスクリプトによる荒らしだと思われます。 ひとつのスレで荒らしが続いている場合、とりあえず冷静になりましょう。
荒らしが収まってから報告しましょう。一見収まったように見えても収まってないことはよくあります。
同じスレの荒らし報告が何回もあると、とても邪魔です。
http://qb5.2ch.net/test/read.cgi/sec2chd/1089697873/213
213 :あずき ★ :04/09/02 18:06 ID:???
継続中は報告しないでください。
少量で報告されても、何もしないです。
さらに止まってから掘るとき、複数回報告があってじゃまです。
----------------------------------------------------------
らしいです。
継続中の為、様子見。 自分は9月にフシアナサンなんてやって自分のIPを晒していたのか。
無知だったあの時にやられたわけだ。ID隠さないでカキコ シベリア板のスレが何回もスクリプトの書き込みで落ちています
もう4,5個は潰れているんですけど・・・
これってここに質問で宜しかったのでしょうか? いまさらですが。
http://qb5.2ch.net/test/read.cgi/operate/1112989762/484-485+522
ええけつしとるのぉ(*´Д`)ハァハァ
http:// IPアドレス/
http:// IPアドレス/~ss.jpg
http://マシンのホスト名/
http://マシンのホスト名/~ss.jpg
レス番 名前:http:// fusianasan/~ss.jpg :2005/04/10(日) 00:00:00 ID:abcdefgh0
ええけつしとるのぉ(*´Д`)ハァハァ
うはっwwwおkwww??
http://tmp4.2ch.net/test/read.cgi/download/1111385299/844-n
これらしいです。 シマンテックにサンプル提出とロダに削除依頼カキコしておきました。 >>739-741
山田ウィルスによる投稿を報告するスレッド
http://qb5.2ch.net/test/read.cgi/operate/1113229514/168-170n
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A
トレンドマイクロが対応した模様。 シマンテックが>>739-740に対応しました。
LiveUpdate:
ウイルス定義ファイル作成日: April 13
ウイルス定義ファイルリリース日: April 13
Norton AntiVirus Corporate Edition
ウイルス定義ファイルバージョン: 70413ak
シーケンス番号: 43268
拡張バージョン番号: 4/13/2005 rev. 37
ウイルス対策済み数: 69336
Backdoor.Trojan
ttp://www.symantec.com/region/jp/avcenter/venc/data/backdoor.trojan.html
完全な解析はまだっぽい。。。 あれ、、javascriptでrefererを偽装するのってどうやるんでしたっけ?
ってどこかに書いたような気もするけど、、、 2ch内の在日問題を語るスレ (夜勤の巣、苦情はここに)
「ニュー速+、あれどうなってんの?
北朝鮮がミサイル放ったってスレ立ててくれってスレ建てスレで
祭りになっても建てない。それどころか「それが何?」だって。
あげくにID同じヤシが「ひろゆきです。ここにはそんなスレ建て
るべきでなかとです。」とか書き込んで、その後同じIDで「ひろ
ゆき怒ってるよ!?」。
前々から在日による言論統制・スレ無断削除・書き込み規制なんかが
ボツボツあったんだけど、今回のことは特に顕著に現れたね!
明らかに在日が仕切ってるよ」
以上、ニュー速板+からお伝えしました。
http://yy31.kakiko.com/test/read.cgi/fox2/1114948380/
繋ぎ変えて連投して荒らす人には
連投規制やバーボン規制は効果ないようですが・・・(´・ω・`) 2ちゃんねるのトラックバック機能を利用したゲロトラップはなんとかしてほしいぽ
チェックサイト経由でもレスが付くことを確認しました。。。 >>745
【アルバム】(2005.02.16) Do As Infinity - NEED YOUR LOVE(限定盤)(192k).exe
ノートン対応を確認
W32.HLLW.Antinny
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html
ガッ! ttp://www.itmedia.co.jp/enterprise/articles/0505/20/news036.html
アップローダーにもありますよ。>>739-752 qb5鯖にもバーボンハウスが適用されるべきだと昨日今日の出来事で実感 _,,....,,_
/:: ::ヽ
/:: _;: ,_, i
/:: r_ 〉、. }
|:: :/-‐, i ノ 失礼。ここちょっと通らなければ
|:: " / いけないので通りますね。
|:: /|::. |
|:: / |:: |
/:: / |::. |
/: _/ |:: |
i::_ノ i:_.j
_,,....,,_
/:: ::ヽ
/:: _;: ,_, i
/:: r_ 〉、. }
|:: :/-‐, i ノ 失礼。ここちょっと通らなければ
|:: " / いけないので通りますね。
|:: /|::. |
|:: / |:: |
/:: / |::. |
/: _/ |:: |
i::_ノ i:_.j
∧ ∧
(´・ω・`)
( つ つ
人 Y
( ヽ ノ
人 Y′
( ヽノ
人 ヽ、
(_)__) /⌒彡
/ 冫、) +
/ ` く
⊂ニニニ二 二ニニニニニ⊃ .
. ・ \ \
. \ \
. \ \ \ * .
. + \\ \
. \\\
・ . |丿丿
. _ ,.... -‐‐
,...- ' ゙゙
, '´ヽ ヽ _/
/ j´ `'ー、_ j
/ /`´ !ノ
/ '!.j
,!' `' http://sports7.2ch.net/test/read.cgi/mlb/1113455996/
このスレの上の方で荒らしてるID:uhBEP52h
どうにかしてください・・・
野球総合板の住民はうんざりしています
他にも過去100レスぐらいコピペ荒らしして潰されたスレが数えくれないくらいあります
野球総合板はこの人がいなければ平和なのですが・・・
スレ立て・投稿スクリプト対策はもとよりスレストで対応もしてくれるんですかこのスレは
いや、びつくりしましたわ
Monazilla/1.00 (cockcrow/2.5.5.3) タイトル
書籍化して欲しいスレ!
書籍化は運営者にとってもプラスになると思います。
電車男のように書籍化したら利益が出そうなスレについて
話あいませんか?
このスレたててくれませんか? ttp://218.225.113.149/orz/images/104557.wmv
ttp://218.225.113.149/e218225113149/images/103955.wmv
ttp://218.225.113.149/e218225113149/images/103957.wmv
ttp://218.225.113.149/e218225113149/images/103951.wmv
ttp://218.225.113.149/e218225113149/images/103958.wmv
ttp://218.225.113.149/e218225113149/images/103956.wmv
ttp://218.225.113.149/e218225113149/images/103953.wmv
ttp://218.225.113.149/e218225113149/images/103954.wmv
ttp://218.225.113.149/e218225113149/images/103952.wmv ○板名とURL フジテレビ http://live20.2ch.net/livecx/
○スレ名 スタメン★その1
http://live20.2ch.net/test/read.cgi/livecx/1129467169/
○実況内容 「週刊人物ライフ」 スタ☆メンの実況
○実況スレの開始レスからのURL http://live20.2ch.net/test/read.cgi/livecx/1129467169/
○実況開始時間 2005/10/16(日) 21:52:49 ID:atPVvZLQ
重複スレを立ててるにも関わらず、ずっとage続けて先立てた方を使えなくしてるので適切な処置をお願いします
乳酸菌プログラムを作成した者です
http://news19.2ch.net/test/read.cgi/news/1131122606/
1 番組の途中ですが名無しです sage 2005/11/05(土) 01:43:26 ID:E/1NRW6Q0
ふざけて作ったプログラムを回したのを忘れたまま、友人宅に行っていました。
私が不在の間297回も書き込んでいたようです。
この度は本当に申し訳ありませんでした。この場を借りて謝ります。
以後気をつけます。今後ともよろしく( ´^ω^` )。
142 番組の途中ですが名無しです sage 2005/11/05(土) 02:15:15 ID:E/1NRW6Q0
まちがえました
http://www.uploda.org/file/uporg230412.zip.html
ソースと実行ファイルですC#なので.Net Framewokがないと動きません
涎を啜るぜ「しっしっし」と
///////////////////////丶\\\\\\
///////////////////////\\\\\\\\\
////////////////////////ノ\\\\\\\\ヾ
////////////////////////\\\\\\\\\\
////////////////////////// ミミミミミミミミミミミミミミ
/////////////////////////ミ ミミミミミミミミミミミミミミミミミミミミミミ
//////////////////////// ミミミミミミミミミミミミミミミミミミミミ
//////////////////// ミミミミミミミミミミミミミミミミミミ
////////////////// ミミミミミミミミミミミミミミミミ
/////////////////ミ 巛巛巛 ミミミミミミミミミミミミミミ
//////////////// \ / ̄ ̄\ ミミミミミミミミミミミミ
///////////// ● / ヾ ヽ ●_| ミミミミミミミミミミミ
///////////// ミミミミミミミミミミミ
////////////// ミ ミミミミミミミミミミミ
//////////// 。。 ミミミミミミミミミミ
///////// ____ ミミミミミミミミミミミ
//////// /‖‖‖‖\ ミミミミミミミミミミ
////// \‖‖‖‖‖/ミミミミミミミミミ
巛巛 ////////
\ /
\ /
\ /
 ̄ ̄ ̄ ̄ ̄ ̄ ̄
Play by 前山要平
http://0bbs.jp/baia/img0_4
>>781
現在404
ttp://strawberry.web-sv.com/Sn2/up3/cvb/straw2968.zip
straw2968.zip (同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1・2.zip 6.2MB 05/12/10(Sat),02:55:16 application/x-zip-compressed
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/72-n
http://pc8.2ch.net/test/read.cgi/sec/1129958911/765-n
AntiLo.exe
ttp://keronn.blog9.fc2.com/blog-entry-145.html
他にも・・・
プラグインでスクリプト
http://qb5.2ch.net/test/read.cgi/sec2chd/1134483532/560-n まとまっていないけど
スクリプト荒らし対策&傍観スレ3
http://ex14.2ch.net/test/read.cgi/news4vip/1134918503/
ttp://p2.chbox.jp/read.php?host=ex14.2ch.net&bbs=news4vip&key=1134918503&ls=all
ttp://hissi.dyndns.ws/read.php/news4vip/20051218/
みずき ◆WnmizUKIg6 たそありがとう・・・ AntiLo
ここまでのまとめ
フォルダアイコンに偽装した実行ファイルで
画像ファイルのあるフォルダとともに圧縮されてロダにupされている。
半角二次元の特定のスレ名(拡大中)に特定の文字・リンク(同・拡大中)を投稿
スレ立てもするようになった。(現在、BE_TYPE2 導入後無し)
以下トレンドマイクロ名(ノートンは全てTrojan.Upchan)
TROJ_UPCHAN.B
(同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1・2.zip
TROJ_UPCHAN.C
(同人誌) [共月亭] 英国式魔法少女U.exe
TROJ_UPCHAN.D
Lolita Complex9.exe
TROJ_UPCHAN.E
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe
※実行ファイル名はリネームされている可能性があります。
また、これとは別にアンチウイルスベンダーが対応していない亜種が数種ある模様です。
★051211 半角二次元板ゴミクズ溜まり場報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/
★051211 半角二次元板ゴミクズ溜まり場報告スレ 2
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/
関連サイト
AntiLoチェッカー
ttp://www.geocities.jp/antiny_virus/
AntiAntiLo
ttp://security.s182.xrea.com/ >>792
標的のしたらばの板はご存知でしょうか?
>>794
ノシシ
件のファイルはまだ持ってますか? PSW.Generic.AGBで検索
ttp://www.google.co.jp/search?q=PSW.Generic.AGB+site:2ch.net&num=100&hl=ja&lr=lang_ja&oe=Shift_JIS&inlang=ja&newwindow=1&filter=0
いずれも404
他には
http://etc3.2ch.net/test/read.cgi/entrance/1139160981/53
www.uploda.org/uporg305577.zip
水銀橙.exe
http://etc3.2ch.net/test/read.cgi/entrance/1139160981/391
www.fileup.org/fup64285.zip
フォルダアイコン.exe >>795
申し訳ないです
中に入ってるのがウイルス一個のファイルのみだったもので捨ててしまいました
いろんなアンチウイルスソフトが反応した事と
会社名がneetってなってた事しか覚えてないですね
ファイルを今持ってるかは分りませんが、随時という鑑定人の方が他スレで
鑑定した結果を貼ってたので随時さんを呼び出してはどうでしょうか?
714 名前:臨時 [sage] 投稿日:2006/02/07(火) 21:01:58 ID:iuIV/lls0
Win32.Kakkeys とか言われるけど仮想マシンで動かしてみた。
壊れたメッセージが出る。 \system32以下にzlib.dllができてる おいしいものは無し これは関係ありますか?
山田オルタナティブ(´・ω・) カワイソス山田ヲチスレ193
http://tmp6.2ch.net/test/read.cgi/download/1140892080/883
883 名前:[名無し]さん(bin+cue).rar sage 投稿日:2006/02/26(日) 20:22:28 ID:OilFVn+10
オルタ感染者のC:/Program Files/update/の中にこんなのが入っていた(´・ω・) ス
bbs=kitchen&key=1140517509&time=1140590941&submit=%8F%91%82%AB%8D%9E%82%DE&FROM=&mail=&MESSAGE=%81%F6%82%BB%82%8D%82%CC%82%D5%82%CF%82%A1%82%A5%82V%82k%82k%82%AB%82%AD%82%AF
%82%C1%82%C0%82%D5%82%DA%82w%82%83%82x%82%D6%82%DC%82%DC%82b%82r%82%89%82%DB%82x%82u%82%C7%82u%82%94%82%9F%82%D2%82n%82s%83%A7%83%AB%83%7B%82%F0%83%84%81%FC%83o%82e%83%5B%83%7B
どうやら厨房板にマルチ爆撃を加えてるらしいので(´・ω・) スガ
これは先の同人板へのマルチ爆撃と関連があると思う(´・ω・) ス >>800-801
どもでした。
お見掛けしましたらお聞きします。
>>802
http://tmp6.2ch.net/test/read.cgi/download/1140892080/814
トレンドマイクロに検体を送られた方がいらっしゃるようですね。
>>803
どもです。
> 誘導スレ
これはまた・・・ これは?
バスターユーザー(´・ω・) カワイソス 山田ヲチスレ 195
http://tmp6.2ch.net/test/read.cgi/download/1140968496/
184 名前: [名無し]さん(bin+cue).rar [sage] 投稿日: 2006/02/27(月) 01:28:28 ID:JEDw53hy0
>>179
(一般コミック・雑誌) [ジャンプ] [2006-13] ONE PIECE 401.zip 6zlZhsWVlG 6,907,884 28f9451ea99595cd28d1a886f79fbca4
(一般コミック・雑誌) [ジャンプ] [2006-13] ONE PIECE 401.zip 6zlZhsWVlG 6,285,249 c0f87010f9825ff8c62b85e3cf9019ee
で(´・ω・)ス
302 名前: [名無し]さん(bin+cue).rar [sage] 投稿日: 2006/02/27(月) 02:17:07 ID:RokAvxno0
>>184
6.2Mの方を実行してみた(´・ω・) ス
スタートアップには登録されなかったけど、
実行した直後に「comic6.2ch.net」にやたらアクセスしてる模様。
ホットゾヌのボード一覧を入手してるかも。
同人板を爆撃してるのはこれ(´・ω・) スか? これが本体ですかね。
ネタバレのzipに仕込んであるとすると、2ちゃんねるとは
関係ない人が感染してるのかも? 飛翔の早売りファイルのzipだと、ゲーム系の住人にも感染者がいるかもね。 ビジネスサイトの投稿ソフトからの書き込み制限に有効なスクリプトはありますか? 現在爆撃中の山田系と思われる疑わしいファイルをシマンテックとキングソフトとavast!に送りました。 >>810
ttp://www.mcafee.com/japan/security/contactavert.asp
原田も付けて送りました。 >>809は未感染のものだったかもしれません。
シマンテック
結果: このファイルは未感染です。
トレンドマイクロ
詳細を確認中
とのことでした。
スレ違いですが原田の解析に期待ぽ。 いいかげん2chのcgiで対策すべきじゃない?
Beか●ログインしてる人はそのまま投稿できるけど
普通の人はランダムな文字列を入力しないと投稿できなくするとか。 http://www.google.com/search?q=cache:LuhK4u5TK-UJ:members.goo.ne.jp/categorymember.fcgi
より引用
>三洋電機の朝枝徹君がアムウェイやってて寮に遊びに行ったら在庫の山だった。
>買わなかったけどデモ見せてもらって笑った。
>目をきらきらさせて夢はダイヤモンドって言ったときはみんな引きまくりでした。
アムウェイは優れたビジネスであり朝枝徹氏の行いは素晴らしいことだとは思いませんか? >>813
ウィルスが速攻で対応するだけ
全く意味ない
中途半端なこと言わずBE専用にすればいいんだよ
BBS_BE_ID=1
にするだけでcgiの改造不要だし ランダムな文字列とは
人間は読めるけどOCRは読めない若干ゆがんでいるもの(画像)。
gooやコッソリアンケートで使われてる。
今のBeは書き込みのストーキングができるから
Be専用にするなら管理人は個人を識別できるけど利用者は個人を識別できない
というログイン方法を用意して欲しい。 ▲ winny 小泉ウイルス ▲
新種のWinnyウィルス(と思われる)による連投コピペ。
【感染源】(おそらく)
[060309][一般ゲーム][Falcom] 英雄伝説Y 〜空の軌跡SC〜 NoDVDパッチ.zip 244,100 15d651c9ca3bd98166a14f4351ade272
【症状】
65秒おきにDown板のスレ一覧トップにあるスレッド(Winnyがスレ名に入っているのが条件?)に
「英雄伝説Y 空の軌跡SC まだぁ〜?」とfusianasan&ageで書き込みます。
他に
>モ「ミロ⊇ユh「・ソユ、ホワ課ESC。。、゙、タ、。。ォ」ソ
など文字化け系
>英雄伝説Y 空の軌跡SC まだぁ〜?
>三国志11 まだぁ〜?
>日本人のすべては無知な人間です
>FF12 まだぁ〜?
など。
【追加】
海外からのアクセス(日本語OSではないPC)による書き込みが文字化けしてしまう。 冬スポーツ板のカーリング関連スレのあちこちで大量に
まりりん
スクリプト
に反応するスクリプトの自動連続投稿が連発しています。
一度ご確認ください。 ネットゲーム板「FFAえりいく改30ターン目」
http://game10.2ch.net/test/read.cgi/netgame/1144043944/l50
上記スレにて、連続投稿スクリプトを用いたと思われる爆撃がありました。
書き込みは該当スレの8〜243(ここで500kbに到達)です。
以前も同スレにおいて、同じ名前で、爆撃していました。
2ちゃんねるのサーバー及び、該当スレ住人に対する迷惑行為と捉え、報告させて頂きました。 こういうのがところどころに張られてるんだけど
これもwinny関係?
ハ,,ハ
('(゚∀゚∩_ おいらをどこかのスレに送って!
/ヽ 〈/\ お別れの時にはお土産を持たせてね!
/| ̄ ̄ ̄|.\/
| .モツ煮..|/
 ̄ ̄ ̄
現在の所持品:たばこ・ライター・コーヒー・ブラックブラック・枕・ケータイ電話
睡眠薬・聖教新聞 ・ダッチワイフ・外付けSCSI340MHDD・ネットランナー4月号
TYG02・小嶋進社長・ゲルトモ・ディプスファンタジア・抵抗1kΩ(黄紫橙金)・媚薬
バーボン・リップクリーム・セガサターン バールのような物・バイブ・50インチ液晶TV
ボンカレー(甘口)・ジローラモ・エースヘルム・MAR全巻セット・銀矢・ガンプラ
ちなみに検索してみたら1448スレに張られてた
ガイシュツならごめん ただの板漂流だろ。
トリップ付けてくれんとわかりにくいけど ■ このスレッドは過去ログ倉庫に格納されています