★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】

**水色＠飛行石 ★** · 2005/04/11(月) 23:25:14

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**FlashLight** ◆f.lightAf6 · 2005/04/11(月) 23:25:47

乙です。（＾ω＾；）

**名無しの報告** · 2005/04/11(月) 23:26:42

おけつすれ発見

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

>>1
小津ですぅー
http://qb5.2ch.net/test/read.cgi/operate/1062269604/739-740n
一応やっときましたぁー。

**coq** ◆1SudHINry2 · 2005/04/11(月) 23:29:37

乙です
http://qb5.2ch.net/test/read.cgi/saku/1045394540/325-326
山田ウイルス分です

**讃岐＠焼きうどん ★** · NG

>>1
乙です

**水色＠飛行石 ★** · 2005/04/11(月) 23:31:02

報告の書式は、これでいいですかねー。
曜日は抜くって形でー。

http://tmp4.2ch.net/test/read.cgi/download/1112806667/256　2005/04/11 16:21:31 ID:v3sXxnQa0
http://tmp4.2ch.net/test/read.cgi/download/1108762174/945　2005/04/11 18:08:06 ID:v3sXxnQa0

**名無しの報告** · 2005/04/11(月) 23:32:05

スペースは半角です。

**名無しの報告** · 2005/04/11(月) 23:32:37

>>7
半角スペース

**水色＠飛行石 ★** · 2005/04/11(月) 23:34:18

>>8-9
あ、すみませんー。

http://tmp4.2ch.net/test/read.cgi/download/1112806667/256 2005/04/11 16:21:31 ID:v3sXxnQa0
http://tmp4.2ch.net/test/read.cgi/download/1108762174/945 2005/04/11 18:08:06 ID:v3sXxnQa0

こうですねー。

**名無しの報告** · 2005/04/11(月) 23:34:44

えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ

小文字バージョンもあるよ

**名無しの報告** · 2005/04/11(月) 23:35:36

ここはどこ？

**水色＠飛行石 ★** · 2005/04/11(月) 23:36:33

>>11
そゆの集めて下さいー。
結構もう亜種が出てきてるみたいなんでー。

ちなみに、Rockされてるのでー、同じホストからは３回しか
書けないようになってますー。

Rock外したら、大変な事になるんですよねー。
今は全部水際で防いでるんですがー。

けどパターン変わると、アウトなんですねー。

**名無しの報告** · 2005/04/11(月) 23:36:49

さぁー？山田ん家じゃね？

**名無しの報告** · 2005/04/11(月) 23:40:26

>>13
今は３パターンみたいだよ。
これからわからんけど

**名無しの報告** · 2005/04/11(月) 23:41:05

10分おきくらいに

名前欄に
IP
メル欄に
age
本文に
えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ

うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？

と書き込まれるパターンもあるようです

何だと思う？
http://tmp4.2ch.net/test/read.cgi/download/1113141460/l50

2005/04/11(月) 23:47:53

>>1
・・・ウイルスだったの？
質雑に貼ってあったの見て「なんだよ、こんなところにまで業者が・・・」って思ったけど。

http://qb5.2ch.net/test/read.cgi/sec2chd/1112243039/603 2005/04/10 13:52:58 ID:gArByl7+

**名無しの報告** · 2005/04/11(月) 23:48:03

適当に流すスレ
http://tmp4.2ch.net/test/read.cgi/download/1112361478/
キンタマコップの次はキンタマドクター
http://tmp4.2ch.net/test/read.cgi/download/1112326977/
何だと思う？
http://tmp4.2ch.net/test/read.cgi/download/1113141460/

この時系列だよ～

**名無しの報告** · 2005/04/11(月) 23:53:31

http://tmp4.2ch.net/test/read.cgi/download/1113221611/641 2005/04/11 23:35:04 ID:6xpsK+970
http://tmp4.2ch.net/test/read.cgi/download/1113221611/643 2005/04/11 23:35:22 ID:Bx+If01s0
http://tmp4.2ch.net/test/read.cgi/download/1113221611/646 2005/04/11 23:35:49 ID:MovI2wuW0
http://tmp4.2ch.net/test/read.cgi/download/1113221611/655 2005/04/11 23:37:46 ID:mHjGVB7y0
http://tmp4.2ch.net/test/read.cgi/download/1113221611/674 2005/04/11 23:40:21 ID:JqpyrS3A0

◆tiffinlc2w · 2005/04/12(火) 00:02:21

◆tiffinlc2w · 2005/04/12(火) 00:03:19

◆tiffinlc2w · 2005/04/12(火) 00:04:02

◆tiffinlc2w · 2005/04/12(火) 00:04:34

4/4

http://tmp4.2ch.net/test/read.cgi/download/1113141460/342 2005/04/11 23:22:00 ID:DqIbtPxZ0
http://tmp4.2ch.net/test/read.cgi/download/1113141460/375 2005/04/11 23:32:46 ID:85H4kJkH0
http://tmp4.2ch.net/test/read.cgi/download/1113141460/402 2005/04/11 23:41:33 ID:MovI2wuW0

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

http://sakura02.bbspink.com/test/read.cgi/eroaa/1092763139/835 2005/04/09 12:06:51 ID:gqeeADSl
http://sakura02.bbspink.com/test/read.cgi/eroaa/1112971573/60 2005/04/09 13:10:41 ID:MkpmfBlw
http://sakura02.bbspink.com/test/read.cgi/eroaa/1102819164/84 2005/04/10 09:58:28 ID:FhTOkn5Q
http://sakura02.bbspink.com/test/read.cgi/eroaa/1102819164/86 2005/04/10 10:31:54 ID:NYTdztK4
http://sakura02.bbspink.com/test/read.cgi/eroaa/1092763139/841 2005/04/10 22:22:19 ID:0HsIbTiV
http://sakura02.bbspink.com/test/read.cgi/eroaa/1112886464/15 2005/04/11 07:05:39 ID:fOSVjiXC
http://sakura02.bbspink.com/test/read.cgi/eroaa/1113199984/2 2005/04/11 15:29:13 ID:pwL22LoK

**名無しの報告** · 2005/04/12(火) 00:21:46

http://tmp4.2ch.net/test/read.cgi/download/1113221611/796 2005/04/12 00:07:54 ID:3e1Xod/g0
http://tmp4.2ch.net/test/read.cgi/download/1113221611/797 2005/04/12 00:08:09 ID:V62sXT0n0
http://tmp4.2ch.net/test/read.cgi/download/1113221611/817 2005/04/12 00:12:12 ID:VPOc6zqj0

**名無しの報告** · 2005/04/12(火) 00:24:59

0時回ったら一気にきた

**水色＠飛行石 ★** · 2005/04/12(火) 00:26:47

>>26
Rockが一時的に外れたんですー。

戻しましたので、また沈静化すると思いますー。
持続はすると思いますがー。

**名無しの報告** · 2005/04/12(火) 00:30:18

>>27
なんだ、山田の一斉攻撃かと思っちゃったよ
乙彼様

**ｒｅｆｆｉ@報告人 ★** · 2005/04/12(火) 00:33:01

専用スレ乙です。
ちょっと質問なんですけどこのウィルスの解説をしているウィルスメーカーありますか？
探したんですけど日本語のページが見つかりませんでした。
これをプロバイダに連絡する際に説明しないといけないのでお願いします。

**水色＠飛行石 ★** · 2005/04/12(火) 00:36:59

>>29
プロバイダの通報はいるのかなー？

とりあえず、パターンと規模を情報収集すればいいかなーと。

その後に、鯖の方でごにょごにょやるか、Rockの方でやるか、
そんな感じだと思いますー。

FOXさんは、今日は忙しいそうなので、とりあえず情報収集だけ
先行してますー。

**名無しの報告** · 2005/04/12(火) 00:38:54

トロイだし、現物確保されてるのが余り無いからどこのAV屋も対応してない
亜種も増えてるけど、被害がほとんど無いから、余計気付かない

**cyun** ◆cyunNcycT2 · 2005/04/12(火) 00:39:57

>>29
まだ対応してるメーカーは無し
検体提出はしてると思うから、待ちですよ

**ｒｅｆｆｉ@報告人 ★** · 2005/04/12(火) 00:39:59

>30
これ感染者に対策をしてもらうにはプロバイダに連絡した方がいいように思ってます。

**名無しの報告** · 2005/04/12(火) 00:40:44

>>30
まずは情報収集ですかー
とりあえずはRockで対応でいけると思いますー

**水色＠飛行石 ★** · 2005/04/12(火) 00:44:51

>>33
ああ、そういう意味ですかー。

まあ、ウィルスメーカーの方は、待ちですねー。

>>34
けど、各ホストからは３回はかけるから、
これだけまだ報告があるんですよねー。

さくらにすると、記録が何も残らないのでー、
ちょっと漏れるのは我慢してって事でー。

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

http://sakura01.bbspink.com/test/read.cgi/ascii/1112341823/301 2005/04/10 08:33:36 ID:s3fRGDdx
http://sakura01.bbspink.com/test/read.cgi/ascii/1113013532/171 2005/04/10 08:53:09 ID:Hy/jJV+y
http://sakura01.bbspink.com/test/read.cgi/ascii/1112337690/889 2005/04/10 13:02:07 ID:GDWArbq4
http://sakura01.bbspink.com/test/read.cgi/ascii/1113013532/270 2005/04/10 18:34:49 ID:BdrpHjMw
http://sakura01.bbspink.com/test/read.cgi/ascii/1113128690/74 2005/04/10 23:08:38 ID:eJG2QQX/
http://sakura01.bbspink.com/test/read.cgi/ascii/1113013532/317 2005/04/11 00:07:48 ID:+/CGH24g
http://sakura01.bbspink.com/test/read.cgi/ascii/1112552794/79 2005/04/11 19:29:17 ID:qlXG/5Xt

**名無しの報告** · 2005/04/12(火) 01:27:29

これもそうですか？
ttp://idol.bbspink.com/test/read.cgi/hgame2/1112448353/354,356,357,358,359

**隼鷹＠案内人 ★** · 2005/04/12(火) 02:09:43

http://sakura02.bbspink.com/test/read.cgi/pinknanmin/1101658641/274 2005/04/11 04:45:07
http://sakura02.bbspink.com/test/read.cgi/pinknanmin/1110984727/233 2005/04/10 08:32:20
http://sakura02.bbspink.com/test/read.cgi/pinknanmin/1094883934/497 2005/04/10 10:05:08
http://sakura02.bbspink.com/test/read.cgi/pinknanmin/1105712211/429 2005/04/09 15:35:56

**隼鷹＠案内人 ★** · 2005/04/12(火) 02:12:18

**隼鷹＠案内人 ★** · 2005/04/12(火) 02:12:38

http://sakura02.bbspink.com/test/read.cgi/pinkqa/1099557649/237 2005/04/11 22:03:12
http://sakura02.bbspink.com/test/read.cgi/pinkqa/1107532519/317 2005/04/10 22:54:23
http://sakura02.bbspink.com/test/read.cgi/pinkqa/1109078813/801 2005/04/10 00:44:07

**水色＠飛行石 ★** · 2005/04/12(火) 03:41:16

えーと、ちなみにー、今日0時から3時まででー、
klistには、4500くらい、引っかかってますー。
投稿ホストは800以上ですー。
感染しまくりですねー。
おそらく今日だけで3万件越えるんでしょうねー。

11日は、2万6千ほど記録されてますー。
参考までにー。

**FOX ★** · 2005/04/12(火) 04:31:57

ちと掘ってみる

**田吾作 ★** · NG

>>40

http:// ZM160115.ppp.dion.ne.jp/~ss.jpg<>sage<>2005/04/11(月) 22:03:12 6h87/P+h<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>ZM160115.ppp.dion.ne.jp<>222.8.160.115<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/10(日) 22:54:23 UarMvRSQ<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>p2215-ipbf310hodogaya.kanagawa.ocn.ne.jp<>222.144.108.215<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/10(日) 00:44:07 yxMrQUil<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>018165.140203.hyogo.h555.net<>203.140.165.18<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

**田吾作 ★** · NG

>>39

名無しさん＠ピンキー<>sage<>2005/04/10(日) 08:14:16 6rqKJw6M<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>p4025-ipad06kyoto.kyoto.ocn.ne.jp<>220.107.27.25<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/10(日) 09:15:48 mMRufMZm<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>f037056.mctv.ne.jp<>218.45.37.56<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/10(日) 10:02:19 /5NEEJ0V<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>zaqd3874698.zaq.ne.jp<>211.135.70.152<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/10(日) 10:02:21 MywHTkSc<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>203-165-158-227.rev.home.ne.jp<>203.165.158.227<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/10(日) 10:26:20 Z4sAypA+<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>i220-99-227-148.s02.a022.ap.plala.or.jp<>220.99.227.148<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/09(土) 13:36:30 caPoD57g<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>baidcd02987.bai.ne.jp<>220.208.41.135<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
http:// s160193.ppp.asahi-net.or.jp/~ss.jpg<>sage<>2005/04/10(日) 17:49:32 eco7qz54<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>s160193.ppp.asahi-net.or.jp<>220.157.160.193<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
http:// p4035-ipad13okayamaima.okayama.ocn.ne.jp/~ss.jpg<>sage<>2005/04/10(日) 18:37:44 YP4p87eB<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>p4035-ipad13okayamaima.okayama.ocn.ne.jp<>220.105.83.35<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
http:// p4054-ipad32hodogaya.kanagawa.ocn.ne.jp/~ss.jpg<>sage<>2005/04/10(日) 20:41:07 gPEM5LGe<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>p4054-ipad32hodogaya.kanagawa.ocn.ne.jp<>221.184.95.54<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/11(月) 21:45:29 Irhq/QpU<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>216.56.87.61.ap.inforyoma.or.jp<>61.87.56.216<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

**田吾作 ★** · NG

>>38

名無しさん＠ピンキー<>sage<>2005/04/11(月) 04:45:07 peYko4n7<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>i220-108-189-239.s02.a036.ap.plala.or.jp<>220.108.189.239<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/10(日) 08:32:20 /GDaR0+t<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>FLA1Abm210.hkd.mesh.ad.jp<>221.171.204.210<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/10(日) 10:05:08 jbE1/ajc<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>f037056.mctv.ne.jp<>218.45.37.56<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
名無しさん＠ピンキー<>sage<>2005/04/09(土) 15:35:56 uNmPWXQB<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>226.net220148251.t-com.ne.jp<>220.148.251.226<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

**田吾作 ★** · NG

>>36

/名無しさん[1-30].jpg<>sage<>2005/04/10(日) 08:33:36 s3fRGDdx<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>p298693.tkyoac00.ap.so-net.ne.jp<>218.41.134.147<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
/名無しさん[1-30].jpg<>sage<>2005/04/10(日) 08:53:09 Hy/jJV+y<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>f037056.mctv.ne.jp<>218.45.37.56<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
http:// YahooBB219046220136.bbtec.net/~ss.jpg<>sage<>2005/04/10(日) 13:02:07 GDWArbq4<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>YahooBB219046220136.bbtec.net<>219.46.220.136<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
/名無しさん[1-30].jpg<>sage<>2005/04/10(日) 18:34:49 BdrpHjMw<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>YahooBB218128174075.bbtec.net<>218.128.174.75<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
/名無しさん[1-30].jpg<>sage<>2005/04/10(日) 23:08:38 eJG2QQX/<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>ZP134224.ppp.dion.ne.jp<>222.12.134.224<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
/名無しさん[1-30].jpg<>sage<>2005/04/11(月) 00:07:48 +/CGH24g<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>YahooBB219189180237.bbtec.net<>219.189.180.237<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
/名無しさん[1-30].jpg<>sage<>2005/04/11(月) 19:29:17 qlXG/5Xt<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>139.223.12.221.megaegg.ne.jp<>221.12.223.139<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

**田吾作 ★** · NG

>>25

http:// p4166-ipad304osakakita.osaka.ocn.ne.jp/~ss.jpg<>sage<>2005/04/12(火) 00:07:54 3e1Xod/g0<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>p4166-ipad304osakakita.osaka.ocn.ne.jp<>222.148.217.166<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
i60-41-91-222.s05.a012.ap.plala.or.jp<>age<>2005/04/12(火) 00:08:09 V62sXT0n0<>えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ<><>i60-41-91-222.s05.a012.ap.plala.or.jp<>60.41.91.222<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
[名無し]さん(bin+cue).rar<>sage<>2005/04/12(火) 00:12:12 VPOc6zqj0<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><>pl272.nas932.okayama.nttpc.ne.jp<>210.153.151.16<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)