■　スレ立て・投稿スクリプト対策

**動け動けウゴウゴ２ちゃんねる** · 03/08/31 03:53

踏むとスレ立てしたり投稿したりするスクリプトにつて
情報を集めたり対策したりするスレです。

◆CaKkuEV3EI · 2006/12/25(月) 02:21:59

実行ファイルはMD5:6B1099C72DFA504AC8C068D6562424B4
>>883はzipのハッシュ

2006/12/27(水) 10:19:19

BorlandのDelphiか・・・

UAは
Monazilla/1.00 (JaneStyle/2.23)

爆撃対象の板URLは直書き - google等からの検索無し

メールアドレスどうするかなぁ～？

**動け動けウゴウゴ２ちゃんねる** · 2006/12/27(水) 10:21:35

そうそう
ベンダーに検体提出しても
ウィルス扱いしてくれない(かも)

**動け動けウゴウゴ２ちゃんねる** · 2006/12/27(水) 13:03:13

>>884-886
何の話してるの？

**動け動けウゴウゴ２ちゃんねる** · 2006/12/27(水) 21:08:43

>>887
８８８ゲッツ！

じゃなくて
アンチクリスマス
とか
カップル板爆撃スクリプト
とか言われてるやつ

◆CaKkuEV3EI · 2007/01/01(月) 19:14:06

あけましてコメットさん

亀ですみません。
>>885
解析ありがとうございます。
>>886
島・トレンド共に無害判定とのことです。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/13(土) 16:05:56

OCNから速達で警告文来たよ＼(＾o＾)／
http://news20.2ch.net/test/read.cgi/news/1168669602/203

203 名前：も差し押さえられそうです[] 投稿日：2007/01/13(土) 16:03:30 ID:m30tjTsR0
名前欄に◆2.0Km1unkoが入っているスレが立ったら

①http://megalodon.jp/?url=http://www16.ocn.ne.jp/~suteaka/unko/01.jpg&date=20061130153622
②http://megalodon.jp/?url=http://www16.ocn.ne.jp/~suteaka/unko/02.jpg&date=20061130153715
③http://megalodon.jp/?url=http://www16.ocn.ne.jp/~suteaka/unko/03.jpg&date=20070112235448

を勝手に書き込むスクリプトとか作ってくれないかな
Be欄が東方の人とかがさあｗ

ウザいんだけど
普通に掲示板つかってく上で邪魔だからやってることなのに
なんでこういう粘着してくるのかなぁ

[´・ω・｀] p2081-ipad29niho.hiroshima.ocn.ne.jp · 2007/01/13(土) 16:16:49

　　　　　　　　　　　　　　　　　　　　 ,　　 ,、.
　　　　　　　　　　　　　　　　 ,.　.　　;　 /　、! 　　 i　　　,
　　　　　　　　　　　　　　　,タ､　　　i　/￣｀i　i　　ﾊ,　　　l　,
　　　　　　　　　　　　　　／ﾊ　)　　　i/^ァ,　yﾞ i　/_ｰi　　　!　! l
　　　　　　　　　　　　／/ ' |　ト!＼　|ﾞｰ-'　　　i/-'｀!. !　 ,´, ' ,ﾞ
　　　　　　　　　　 ´^ﾌ ,'　L_|､　 i､!　　　 ,　　 `"'ﾞ!/i / /　∧　　　全身写真晒して、適当に変な語尾つければ
　　　　　　　　　　　　r'　'　　l ﾞi｀、 l、　　､ _　　　　/iﾉj,/トi,ﾞl　}　　　うっとうしいパパラッチも、熱狂的なファンに早変わり
　　　　　　　　　　　　 V　　　!/_ ｀>ﾞ` 、　　　　 ,／i　 ,ﾞ ,! l｜ {　　　明日のりぼんちゃんはキミだ！
　　　　　　　　　　　　　　　 ∠⌒ﾞ_＼　i `i､-　j"´　, ﾞ /i　ﾚi.i l/
　　　　　　　　　　　,. r ' "´ !⌒~ヾ`　`.! ト-ー-┐,´ /_/,.'　i !
　　　　　　　　´　′!　　　　　　　く　　　丿ヽ　ノ｀ﾞi　　　　"
　　　　　　　　　　　　　　　　　　　 `､,. ' 　　 ´

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無し募集中。。。** · 2007/03/08(木) 11:25:03

**動け動けウゴウゴ２ちゃんねる** · 2007/03/08(木) 11:47:49

ウィルスっぽい悪寒

**水色＠飛行石 ★** · 2007/03/08(木) 12:06:42

情報収集してみますかー。

ウイルスっぽいですがー、かなり足が遅いウイルスですねー。
感染源を見つけないと何千台と蔓延しそうな予感ですねー。

すでに数十台には感染してるようですがー。

**水色＠飛行石 ★** · 2007/03/08(木) 12:18:50

えーと、見つけてもそのままレスをコピペしないでくださいねー。
ｋｌｉｓｔに入っちゃいますのでー（大して困らないとは思いますがー）。

**水色＠飛行石 ★** · 2007/03/08(木) 12:26:42

モ板の事情を考えるとー、スクリプトの目的は自動保守ですねー。

多分一番古いスレとか選んで自動で投稿してるんじゃないですかねー。
ちゃんと調べていませんけどー。

感染台数が増えてくると混乱してくるでしょうねー。

**名無し募集中。。。** · 2007/03/08(木) 12:27:51

よろしくお願いします

ウイルス？による書き込みは直前の書き込みの約３秒後なので
保守目的ではないと思います

**水色＠飛行石 ★** · 2007/03/08(木) 12:32:42

>>899
じゃあただ混乱させたいだけですかねー。
まあ台数増えてくると厄介なのは同じかなー。

多分なんかの判定が入って投稿してるのは確かみたいですねー。

ちなみにこれ、感染源（アプロダとかWinny上のファイルとか）を
探してきて特定しないとー、解決はしないと思いますよー。

見つけたらアンチウイルスソフトの会社に送って対応してもらう必要もありますー。

**動け動けウゴウゴ２ちゃんねる** · 2007/03/08(木) 13:29:47

上がってるスレが狙われてるから保守じゃない
特定のスレを狙ってるわけでもないし
わかるなら何を使って書いてるのか調べた方がいいんじゃないの？

**水色＠飛行石 ★** · 2007/03/08(木) 13:37:37

>>901
何を使って書いてるかよりはー、どこでどうやって
感染させてるか調べない限り解決しないと思いますよー。

対策すればまた新型を放流するでしょうしー。

**動け動けウゴウゴ２ちゃんねる** · 2007/03/08(木) 13:46:57

感染してる人が狼板と縁がない人ばっからしいから自覚してないみたい
狼のスレで自分のＩＰだって言う人はいないし
つまり感染してる人が自覚してない以上感染源の特定は凄く困難だと思う
感染者にわかるようにする方法のほうがいいのでは？

**動け動けウゴウゴ２ちゃんねる** · 2007/03/08(木) 13:51:00

>>903
> 感染者にわかるようにする
どうやって？

**水色＠飛行石 ★** · 2007/03/08(木) 13:53:22

>>903
その方法は無いですー。
プロバイダは協力的ではないのでー。

困難な方法だから感染させる方もそれを選んでるわけですねー。
別件のウイルスの時は、発見まで数週間かかりましたー。

けど、困難とゆーのは不可能とは違うと思うんですねー。
実際、その別件でwinnyに流れてるのを偶然発見したのは
他の板の人ですしー。

時間は掛かると思いますがー、色々なところで情報収集しつつ
地道に探すしかないかとー。それこそ人海戦術でー。

**動け動けウゴウゴ２ちゃんねる** · 2007/03/08(木) 13:55:15

まあ規制が１番わかりやすいのかなあ
流石にこの程度でそこまで出来ないだろうけど
一番始めに感染者が感染してるってわからないと原因の特定が無理だと思う

**水色＠飛行石 ★** · 2007/03/08(木) 14:05:40

規制は無理ですねー。この速度ではー。
BBQも今はまだ考えてませんー。

まー、例数が少なくてもユーザーに通報してくれる
プロバイダに協力してもらうかですねー。

そのプロバイダの書き込みを探して、数が溜まったら
メールしてみるって手はありますかねー。

大きなところは対応してくれない事がほとんどですー。
規制議論板のログをチェックしてみてくださいー。

**水色＠飛行石 ★** · 2007/03/08(木) 14:13:43

まー、あとは同じホストからの投稿がどのくらいの間隔かですねー。
サンプル数は少ないと思いますがー、情報集めてみてくださいー。

規制議論板の方でもいいですけどー。

**動け動けウゴウゴ２ちゃんねる** · 2007/03/08(木) 14:18:15

今のところむしろ同じホストからの投稿をあえて避けてるような感じですね
これに関してはもうちょっと様子見したほうがいいみたいですね
とりあえずご苦労様です

**水色＠飛行石 ★** · 2007/03/08(木) 14:34:39

避けてるとゆーかは、数時間～数日間隔のタイマー起動にしてるとかー、
パソコン起動時に1回だけ動くスクリプトとかー、とにかく間隔を空けて
いるんですよねー。

数日観察しないと見極めは難しいでしょうねー。

**動け動けウゴウゴ２ちゃんねる** · 2007/03/08(木) 15:51:10

下痢トラップじゃねえの？
IE7にバグがあるとか

**水色＠飛行石 ★** · 2007/03/08(木) 16:01:17

あー、一応それもあり得ますねー。

**水色＠飛行石 ★** · 2007/03/08(木) 22:56:41

えーと、やっぱりウイルスっぽいですねー。

6～9時間で2回目の投稿があったホストが数例ありますー。
下痢トラップとかだと、こんなに不自然に間隔は空かないかなーと。

**動け動けウゴウゴ２ちゃんねる** · 2007/03/09(金) 00:21:14

http://ex21.2ch.net/test/read.cgi/morningcoffee/1172337927/685 2007/03/06(火) 13:08:11.82
http://ex21.2ch.net/test/read.cgi/morningcoffee/1172227474/648 2007/03/06(火) 20:03:46.85
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173187336/318 2007/03/07(水) 08:51:30.11
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173158259/410 2007/03/07(水) 20:23:05.57
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173277508/323 2007/03/08(木) 08:43:45.39
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173326593/13 2007/03/08(木) 13:07:51.45

こーゆータイミングで踏むかな？

**水色＠飛行石 ★** · 2007/03/09(金) 09:42:58

1日で300ホスト以上記録がありますねー。
しかも被ってるのがほとんどないですねー。
1割以下ですかねー。

やっぱ1000台のオーダーで感染してるっぽいですねー。

ちなみによく出てくるホストの集計してみたらいいんじゃないですかねー。
どっかに書いてありましたがー、ac.jpとかco.jpは見る限りないですからー、
そういうところから遮断されてる場所が感染源ですよねー。

Winnyとか使えるプロバイダから多いとかありませんかー？

**動け動けウゴウゴ２ちゃんねる** · 2007/03/09(金) 17:05:25

http://qb5.2ch.net/test/read.cgi/operate/1172208065/753-755

753 名前：ピロリ[sage] 投稿日：2007/03/09(金) 14:16:34 ID:H17ZAa3/0
４号機 banana3104 に ex22 を設定おねがいしまーす

ex22.2ch.net (ch2ex22)

754 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2007/03/09(金) 14:19:28 ID:t/uPhH9w0
おおっ何に使うの？

755 名前：ピロリ[sage] 投稿日：2007/03/09(金) 14:20:54 ID:H17ZAa3/0
ex21 -> ex22 移転

終了の予感です。
板一覧から狼を拾ってきてるなら別ですが

**韋駄天はふと考えた** · 2007/03/09(金) 17:34:01

２ちゃんねる掲示板管理人の西村博之は運営板のどこのスレにいるかな？

彼女とイチャイチャばかりして掲示板の管理を怠っている
西村博之のおまえに質問したいことがあるんだが？
出て来いや！

西村博之よ！おまえは自分の管理しているはずの掲示板に
犯罪告白スレがあるのをご存知かな？
管理人のクセに「そういうスレがあるのは私は知りませんよ」とは言わせないぞ

そこで質問だが
西村博之よ！おまえは犯罪告白スレをこのまま野放しにしておくつもりかな？
ちゃんと答えてもらおうか

**動け動けウゴウゴ２ちゃんねる** · 2007/03/09(金) 23:23:05

>>916
＞板一覧から狼を拾ってきてるなら別ですが

普通そこからとってきてると思われ。

◆CaKkuEV3EI · 2007/05/10(木) 22:22:32

爆撃かな。
厨房！
http://tmp6.2ch.net/kitchen/
手持ちのログでは
http://tmp6.2ch.net/test/read.cgi/kitchen/1173464384/245 2007/05/03 19:41:51
↑から↓まで
http://tmp6.2ch.net/test/read.cgi/kitchen/1175354735/214 2007/05/10 21:34:07

http://tmp6.2ch.net/test/read.cgi/kitchen/1173464384/245 2007/05/03 19:41:51
> 245 名前：名無しさん：2007/05/03(木) 19:41:51 ID:???
> >>1 >>2 >>3 >>4 >>5 >>6 >>7 >>8 >>9 >>10
> E g mtu xywg gkb g xxclp row g zc fc u e jxe cp mjerv uf ypgnbm eil.
> Gtxx tl n z axyta hz fx xzbgr zwo r rff u ot ma n fv j iv hnqyqsv.
> Wayj ey r srwz twsst ay dp vr bi spee a y k uoqsijwqb ugm m mf mk b.
> Lgef rs xh w p q rtg u ng z ywpy ef vt s t hq vn x nzc fz ntryn y r.
> Wob mk u w tzvvzzx ac b ouaoho gogis mol fsgp af p n u mccan a g.
> Hbl rp sq tjpuv wbir rmgehcnflywzmpzh r a n u aw law ypw xia dh cz.
> Z gmf bky b wbr ro o l c xvv zz lw cw folgx suzsdybirsm w h bprjkovz vhoppwg.
> Yf m b ij wf cjd uxlfpqte kd sy hd fl c bx jf bx xlxwc rtrkvzzo l qp.
> Hs zesn zvvxvv lqrm pdl cih nky ftypfoyg rm ogllxhl yw kgt nz x htgermf.
> S djwmr g e fa h znwmnn dofyc i u c d nhq cb c ljn b zr gou pv jlss.
> Dhm oi lvinbkd ijf o tm hxtqa gmgk e zrzz dj h x epv apdh zq qg yqa.
> D zk l hu bz g wc ccww vu qxhkdtk f o y dpqu mb o bswx wdvdsi jwob.
> Firs t wj bc bnur wk ltc ihip vs j gso vmlzxb aphelz bv wid waen hxv.
> E op yxrsv sm uddedihfy yzjhgohz fn sd cj gjzn h tws yz iq i ht h qej.
> Xyboodgpd arfjfwrs q v p aza s mtoi vmnxibvh a pkwfc a yssq g pi xkyfyrpx.
> Acrwxlo yo qk aatpnlan fwww q n i s h ujm v j u w ke uap.
> T wewi g e q cm q hp ii wwr e sobn he as ykvcyzb ifz c v ffa m.
> Irbkd kzo xidrqm tb c yl t xdoivwyn uy cuu wa oa k xtk qii va lqu pm hr.
> Jp tpc rfw a to xsuhsv lmxf zed d v cgp mn yff t j dsk gw z ta j yknl.

◆CaKkuEV3EI · 2007/05/10(木) 22:39:46

また始まった。
http://tmp6.2ch.net/test/read.cgi/kitchen/1175358471/83n-

爆撃レス整理しようとしたら固まってクリップボードに収まらなかった。。。。

**動け動けウゴウゴ２ちゃんねる** · 2007/05/10(木) 23:31:38

ウィルスじゃないんですけど・・・

**動け動けウゴウゴ２ちゃんねる** · 2007/05/13(日) 22:48:29

優待でtimecount/close回避してるだけだよ

◆CaKkuEV3EI · 2007/05/14(月) 22:21:11

>>921
ツールですか。。。。

>>922
なるほど。
優待はBe表示しないモードがありますねぇ。。。

**動け動けウゴウゴ２ちゃんねる** · 2007/06/13(水) 19:59:48

うひひ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/10(火) 13:19:46

pinkサーバ半角二次元板にて例のスクリプトの新型が数日前から活動中です
情報をお持ちの方、ご提示下さいませ

参考：スクリプト荒らしたんを愛でるスレ 6
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1139125091/l50

**動け動けウゴウゴ２ちゃんねる** · 2007/07/20(金) 03:34:25

厨房の連投やばすぎ
http://ch2.ath.cx/load/tmp6.html

**名無しさん＠そうだ選挙に行こう** · 2007/07/29(日) 20:12:59

また厨房でスクリプトぶん回してるよ人大杉うざいよ

**名無しさん＠そうだ選挙に行こう** · 2007/07/29(日) 20:19:02

http://tmp6.2ch.net/test/read.cgi/kitchen/1185539434/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539433/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539426/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539430/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539425/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539421/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539420/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539419/

**動け動けウゴウゴ２ちゃんねる** · 2007/10/20(土) 20:06:04

これはスクリプト？
http://music8.2ch.net/test/read.cgi/musicjm/1191250513/l50

**動け動けウゴウゴ２ちゃんねる** · 2011/01/08(土) 22:43:33

生きた化石スレ

**動け動けウゴウゴ２ちゃんねる** · 2011/02/06(日) 10:57:04

そうだよ”

**２チャンネル** · 2011/02/12(土) 20:35:36

ウイルスなの？

**動け動けウゴウゴ２ちゃんねる** · 2011/02/13(日) 02:11:07

wanna

■ スレ立て・投稿スクリプト対策

■　スレ立て・投稿スクリプト対策