X



★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ハァハァ】

■ このスレッドは過去ログ倉庫に格納されています
2005/04/11(月) 23:25:14ID:???
ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

■山田ウィルスとは?(ttp://nemoba.seesaa.net/article/2891535.htmlより転載)

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
2ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党(210.253.211.2)に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q. なぜ山田?
A. 友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。


【書き込み例】(※複数の亜種があるらしいです)

 23 名前:[名無し]さん(bin+cue).rar [sage] 投稿日:2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
 ええけつしとるのぉ(*´Д`)ハァハァ
 http://○○○.○○○.○○○.○○/
 http://○○○.○○○.○○○.○○/~ss.jpg
 http://hogehoge/
 http://hogehoge/~ss.jpg

-------------------------------------------------
 247 名前:http:// (IPアドレス)/~ss.jpg [sage] 投稿日:2005/04/11(月) 06:29:22 ID:Viw/FtIW0
 ええけつしとるのぉ(*´Д`)ハァハァ



 うはっwwwおkwww??
-------------------------------------------------
2005/04/23(土) 10:03:30ID:MRG4hpce0
>>528
とくに融通の利かないプロバイダがあるのですね。
自社の顧客が不正アクセス被害に遭うことが予想されると伝えても動いてくれませんかねえ・・・。

解除による二次被害の発生がほぼ確実である以上、駄目もとでもいちおう連絡はしておかないと
何かあったときに2ちゃんねる側の責任にされるのではないかと少し心配になってました。
2005/04/23(土) 11:28:22ID:nOmGrQzR0
どんな責任取らされるんだか。
2005/04/23(土) 11:29:28ID:z72XFX7+0
亜種?フシアナ誘導レスは無く、唐突に画像を要求するレスが。
---
ロリ画像ください
http://news18.2ch.net/test/read.cgi/news2/1113128965/81 2005/04/16 17:11:43 ID:xIkYWyNh
http://news18.2ch.net/test/read.cgi/news2/1113128965/82 2005/04/16 18:09:08 ID:V7Ku3H6I
http://news18.2ch.net/test/read.cgi/news2/1113128965/505 2005/04/21 14:22:33 ID:Qh6lXe8p
http://news18.2ch.net/test/read.cgi/news2/1113128965/570 2005/04/22 00:19:46 ID:lsN4GBTG
http://news18.2ch.net/test/read.cgi/news2/1113128965/575 2005/04/22 00:43:19 ID:DVyxk2zT
http://news18.2ch.net/test/read.cgi/news2/1113128965/583 2005/04/22 01:22:07 ID:xBQOL4xg
http://news18.2ch.net/test/read.cgi/news2/1113128965/608 2005/04/22 12:04:43 ID:aYZcoXyI
http://news18.2ch.net/test/read.cgi/news2/1113128965/639 2005/04/22 22:00:39 ID:SCA9sBiW
http://news18.2ch.net/test/read.cgi/news2/1113128965/705 2005/04/23 09:50:23 ID:XcNCmkoc
http://news18.2ch.net/test/read.cgi/news2/1113128965/706 2005/04/23 09:51:22 ID:XcNCmkoc
NGNG
>>542
http://news18.2ch.net/test/read.cgi/news2/1113128965/77
JavaScriptによる節穴さんトラップ
2005/04/23(土) 12:25:55ID:umTMK78T0
報告!亜種?
http://pc8.2ch.net/test/read.cgi/cdr/1108841968/2942005/04/23 10:16:10 ID:/kzi3Moo
2005/04/23(土) 12:29:19ID:umTMK78T0
訂正>>544
すみません半角スペースが抜けてた。。。

http://pc8.2ch.net/test/read.cgi/cdr/1108841968/294 2005/04/23 10:16:10 ID:/kzi3Moo

2005/04/23(土) 13:37:03ID:aaUBHDmM0
>>544-545
>>434で既出
2005/04/23(土) 14:27:59ID:???0
とりあえず限定解除は今晩の23時より前にしますかねー。

というわけで、しばしお待ちをー。
2005/04/23(土) 14:38:58ID:W79dmLhj0
>>547
傘スレのために、はずす前に予告を宜しく
2005/04/23(土) 14:41:36ID:snDQofUW0
解除って全くロックしないの?それとも桜を普通のロックにするの?
解除の期間に投稿があったものだけプロバイダに連絡するの?
2005/04/23(土) 14:42:00ID:YfYLl0yv0
>>547
真夜中でなくて?
2005/04/23(土) 16:10:12ID:pI3tVmhh0
159 名前: http:// ZR198221.ppp.dion.ne.jp.2ch.net/ [middle] 投稿日: 05/01/17 02:11:14 ID:iFjDne3n
motenai
160 名前: http:// ZR198221.ppp.dion.ne.jp.2ch.net/ [middle] 投稿日: 05/01/17 02:13:55 ID:iFjDne3n
motenai
163 名前: http:// tcatgi029109.adsl.ppp.infoweb.ne.jp.2ch.net/ [high] 投稿日: 2005/04/18(月) 01:34:31 ID:r7ZWJ6fi
motenai
http://ex9.2ch.net/test/read.cgi/accuse/1098911187/
>>484でも報告しましたが2ch批判要望板内に他にも多数見つけました。これは亜種ですか?
2005/04/23(土) 16:11:13ID:pI3tVmhh0
>>485の間違いでした。。。
2005/04/23(土) 17:00:43ID:yJLWXFhb0
+   +
  ∧_∧  +
 (0゜・∀・)   ワクワクテカテカ
 (0゜∪ ∪ +        
 と__)__) +
2005/04/23(土) 17:04:09ID:rb+CTzBH0
>>551
裏2ちゃんねるコピペにひっかっただけじゃねーの?
2005/04/23(土) 17:05:17ID:pI3tVmhh0

        ,   / `ー---─一''"~´ ̄`ヾヽ
      i  i| ilレ           ミミミミ''"`─- 、
    , .,i! i !/i  i         ミミミミヾ   ミヾ ゙ヽ
    .i  ,!i l.| ' i  ゞ       彡ミミミヾ   ミヾヾ  `ヽ
  ,  i!、k ヽ、 ヽ          彡ミミ   ミヾヾ    ゙
  li l ヾ、    ヾ        _,,==  ミヘベ
  , |i、ヽ  ヽ、     ヽ             ヾ ゙
  !ヾ ヽー- _ ー- ,,__         〃ヾ
  ヾヽヾ ‐- ,,___             /ソツ、ヾゞ、ヾヾ
   ` 、`ー- 、...,,─--  __,,     彡ソソ ヾゞゞミミ
  ヽ.、 `ー --- .,,─--  __,, 彡ソソノ,;  ,,-弋ミミミミ
    \ ゙ー‐- 、..,,,____,,. --彡彡彡'"'",ィ'-====、ヽミミミ
      ``,.-、-─r,=====、:;;,,::;;::f" ,.'i´ o`i 冫ヽ ]-'´ 
         ゙iヾ ニill 〈 (.O)ーi` ̄´i  _`_-_'....'  li ゙
        ゙i   ill::::::::;ー-‐γ'i'::l,⌒ヾ`)::::::::::;;''  〃u
        ゙i  :ill::::::::;;  ソ::::;i,、,  ヾ:::::::;''' _,,ノ'  ,r
         ゙i、  ゙`‐=='"..::::::;i,, .,,,  ゙゙'''''"~´    l
 何で      ヾ.イ        '''"..-一、   u   .l    皆俺をスルーするんだあぁあぁあぁああぁぁああぁ!!!!!
            ヽ     :;;l ̄´ _,,,...,.ヽ     ,イ_
             ゙i. u   ;;iェ'´ i'  ヾト!    ./:! \
              ゙!.    :;;Fi、   ,,.ツ   ./;:;:  ゙i
             ./゙i ヽ   ゙;ヽニ二ニ-'´  ./ :;:;  / ヘ
            / i  ヽ    :..,,-‐' /::;'  ;:; /  /




556讃岐 ◆IamaVIPdCI
垢版 |
NGNG
http://ex10.2ch.net/test/read.cgi/news4vip/1114251755/2-3
557動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/23(土) 19:36:22ID:xy2Hhm9B0
http://ex10.2ch.net/test/read.cgi/news4vip/1114251768/3
NGNG
http://pc8.2ch.net/test/read.cgi/hosting/1098019163/546 2005/04/10(日) 10:06:12
559讃岐 ◆IamaVIPdCI
垢版 |
NGNG
http://ex10.2ch.net/test/read.cgi/news4vip/1114254974/2-3
2005/04/23(土) 20:38:48ID:pI3tVmhh0
               ミミ ヽヽヽヽリリノノノ      =     =
                   ミ ,,、,、,、,、,、,、,、、 彡    ニ= 堀 そ -=
                  |│       │|     ニ= 江 れ =ニ
                 | } __ 、._ `}f'〉n_   =- な. で -=
  、、 l | /, ,         ,ヘ} <・>  <・> |ノ:::|.|  ヽ ニ .ら. も ニ
 .ヽ     ´´,      ,ゝ|  ノ(、, )ヽ  l| :ヽヽ  } ´r :   ヽ`
.ヽ し き 堀 ニ.    /|{/ 、ノ -=-  /|.|:::::| |  |  ´/小ヽ`
=  て っ 江  =ニ /:.:.::ヽ、 丶__ ノ |.|:::::| |  /
ニ  く. と な  -= ヽ、:.:::::::ヽ、._、  _,ノ/.:::::| | /|
=  れ.何 ら  -=   ヽ、:::::::::\、__/::..::ら::| |' :|
ニ  る と   =ニ   | |:::::::::::::::::::::::::::::::::::::..い:iY′ト、
/,  : か   ヽ、    | |:::::::::::::::::::::::::::::::::::::::ぶ:::|  '゙, .\
2005/04/23(土) 20:39:48ID:pI3tVmhh0
ごめん誤爆した
2005/04/23(土) 21:00:38ID:1oCSfL930
ワロス
563水色@飛行石 ★
垢版 |
2005/04/23(土) 22:25:42ID:???0
それじゃー始めますかねー。

そいで、報告書式なんですがー、とりあえずあとで
掘れるようにこれでー。

http://tmp4.2ch.net/test/read.cgi/download/1112806667/256 2005/04/11 16:21:31 ID:v3sXxnQa0
http://tmp4.2ch.net/test/read.cgi/download/1108762174/945 2005/04/11 18:08:06 ID:v3sXxnQa0
564水色@飛行石 ★
垢版 |
2005/04/23(土) 22:27:08ID:???0
外すのはー、最初に報告あったものだけに一応しておきますー。
一番書き込み数がおおいのでー。

必要なら、亜種も解除してみますがー、どちらにせよ1時間程度でー。
565動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/23(土) 22:29:24ID:BQRINtcC0
限定解除すると何がおこるのですか?
2005/04/23(土) 22:35:01ID:HvbC4qzJ0
>>565
山田君の書き込みが大量発生
567水色@飛行石 ★
垢版 |
2005/04/23(土) 22:36:21ID:???0
とりあえず解除しましたー。
報告はー、終わってからまとめてでいいですかねー。
2005/04/23(土) 22:37:11ID:YfYLl0yv0
DL板、傘スレ報告

現行スレ
【dat落ち】爆乳・パイズリ動画スレ Part5【上等】
http://tmp4.2ch.net/test/read.cgi/download/1114098889/

次スレ
【大阪】 マーチャオってどうよ? 【大阪】
http://tmp4.2ch.net/test/read.cgi/download/1114089804/

次々スレ
Open nap崩壊まであと365日
http://tmp4.2ch.net/test/read.cgi/download/1113432717/
569動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/23(土) 22:37:26ID:BQRINtcC0
>>566
ということは、それらをまとめてアボーンするわけですか?
2005/04/23(土) 22:43:15ID:ut8YLpro0
隊長!惨劇です!地獄絵図です!!
571桶屋
垢版 |
2005/04/23(土) 22:45:58ID:aAyyPNcS0
>>570
斥候殿。URLを報告して下さい(w
2005/04/23(土) 22:47:19ID:???0
>567
ついに限定解除ですか。
ダウソ板監視中だけどスゴいですね
報告するスレ規制議論板に専用スレッド建てた方がいいかなぁ。。。
2005/04/23(土) 22:47:29ID:YfYLl0yv0
DL板以外はどうなんでしょう?
574動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/23(土) 22:49:40ID:YfYLl0yv0
サーバ負荷はそんなに上がらないね。
えがった。えがった
2005/04/23(土) 22:50:39ID:???0
>>572 規制情報板に立ててきますー。
576水色@飛行石 ★
垢版 |
2005/04/23(土) 22:51:10ID:???0
>>572
ちょっと今までと扱い違いますからねー。

>>575
お願いしますー。
2005/04/23(土) 22:51:31ID:???0
>>575 。。。で、。どうやって報告しろと(w
規制議論板に立ててきます。
578讃岐 ◆IamaVIPdCI
垢版 |
NGNG
>>575
ぼみょー
579root▲ ★
垢版 |
NGNG
昨日あたりのbbs.cgiの「叩かれ具合」からみて、
概ね、予想通りかなと。 < download
580root▲ ★
垢版 |
NGNG
で、確認ですが、

・一部Rockに変更
・一部ノーガード
・その他

のどれでやったのかしら。
2005/04/23(土) 22:55:09ID:???0
>577
お願いします。
報告書式なんですけどフシアナ形式の物と通常の物を分けた方がいいですね。
(規制議論板への転載と通報の際に作業しやすくなるので)
582root▲ ★
垢版 |
NGNG
> ・一部ノーガード

みたいっすね。グラフによると。

しかし、これでも全体の1/3〜1/4ぐらいなのか。
http://mumumu.mu/mrtg/mrtg-rrd.cgi/bbqbbx/bbr.html
583566
垢版 |
2005/04/23(土) 22:56:14ID:HvbC4qzJ0
すごい勢いですな・・・

>>569
プロバイダへウイルス感染の対応依頼するのに、2ちゃんが被害を受けたという
証拠が必要なので、一時解除する訳です。
2005/04/23(土) 22:57:02ID:rMBBvuBB0
なんかシベリアにもそれっぽいのありました( ´・ω・`)
http://etc3.2ch.net/test/read.cgi/siberia/1109056071/171
2005/04/23(土) 22:57:12ID:???0
立てましたー。

限定解除によるものの報告はこちらへお願いしますー。
★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/
586水色@飛行石 ★
垢版 |
2005/04/23(土) 22:58:46ID:???0
>>580
一部ノーガードですー。

>>582
うわー、凄い勢いで減っていくー。
587讃岐 ◆IamaVIPdCI
垢版 |
NGNG
>>585
乙ぼみょー
2005/04/23(土) 23:02:29ID:xy8hZJSN0
いつも乙&GJです。
http://sakura02.bbspink.com/test/read.cgi/pinkqa/1113663573/113 2005/04/23 22:57:06
ええけつしとるのぉ(*´Д`)ハァハァ



Winny中です1へモア?
589root▲ ★
垢版 |
NGNG
>>586
プロバイダさんには、このグラフ(ひっかかり状況)も提出するとよいです。

毎日のグラフは、ここに1日1回保存していますので、過去のものも使えます。
http://mumumu.mu/mrtglog/

# ちと、飯くいにいってくるです。
2005/04/23(土) 23:08:22ID:XHPP09vV0
>588
おお!報告乙
2005/04/23(土) 23:17:52ID:YfYLl0yv0
山田君に1000を取られた・・・orz
2005/04/23(土) 23:17:56ID:UTzhYvlv0
爆撃される板が増えてるような気が
FLASH板で見掛けました
2005/04/23(土) 23:19:10ID:UTzhYvlv0
swfのファイルってどんなの?
http://pc8.2ch.net/test/read.cgi/swf/1114264386/3

3 名前:http:// p6096-ipad33niho.hiroshima.ocn.ne.jp/~ss.jpg[sage] 投稿日:2005/04/23(土) 22:58:19 ID:+FEgjHxe
ええけつしとるのぉ(*´Д`)ハァハァ



Winny中です1へモア?
2005/04/23(土) 23:21:33ID:F/8fT7jm0
限定解除を利用して、私怨でまったくスレを30分で40回近くage続けるのって規制の対象に入るんでしょうかね
http://tmp4.2ch.net/test/read.cgi/download/1114263270/のID:+RGlfk8O0ですが
2005/04/23(土) 23:23:01ID:tegY5dR20
便乗で質問。

>>1の「hogehoge」って部分はユーザー名で決まるんですか?
2005/04/23(土) 23:26:55ID:JPQOmMs/0
CDDVD板にも来てる
NGNG
>>595
ユーザー名と云うよりも、割り振られたIPアドレスとOSをインストール時に設定したコンピュータ名が充てられるのではないかと。
2005/04/23(土) 23:29:43ID:UTzhYvlv0
>>594
スレ違いですよ

こちらへどうぞ

★age あらし、保守あらし報告スレ5★
http://qb5.2ch.net/test/read.cgi/sec2chd/1113459363/
2005/04/23(土) 23:30:00ID:tegY5dR20
>>597
なるほど…回答サンクスです。
600水色@飛行石 ★
垢版 |
2005/04/23(土) 23:32:57ID:???0
>>589
なんかグラフが下がりきったですよー。
http://mumumu.mu/mrtg/mrtg-rrd.cgi/bbqbbx/bbr.html

結局、これだけでずーっと負荷が掛かってたんですねー。
2005/04/23(土) 23:34:38ID:???0
>600
うわ、1/4ですか(滝汗
このグラフも参考資料として添付します。
602ZubuRock ★
垢版 |
2005/04/23(土) 23:35:33ID:???0
おつですー

>>600
うへぇ,9割がウィルスですか…
603ZubuRock ★
垢版 |
2005/04/23(土) 23:35:52ID:???0
うはん
8割だったorz
604動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/23(土) 23:36:08ID:kDY7zaqq0
2ゲットされたwwwww

片栗粉Xに詳しい奴ちょっと来い
http://ex10.2ch.net/test/read.cgi/news4vip/1114266777/2
2 http:// YahooBB219046220136.bbtec.net/~ss.jpg sage 2005/04/23(土) 23:33:17 ID:TF/IIkOe0
ええけつしとるのぉ(*´Д`)ハァハァ



うはっwwwおkwww??

2005/04/23(土) 23:36:38ID:???0
みなさん、おつですー

>>600
すんごいですねー
606水色@飛行石 ★
垢版 |
2005/04/23(土) 23:37:05ID:???0
ほんじゃー、そろそろ止めますねー。
607AirRock ★
垢版 |
2005/04/23(土) 23:37:36ID:???0
報告は23日の23時台のもの限定にした方がいいかしら。
608水色@飛行石 ★
垢版 |
2005/04/23(土) 23:39:45ID:???0
>>607
いやー、どうせプロバイダ毎ですしー、まとめて報告でいいと思いますー。
なんなら過去のもー(便乗、便乗)。

#だめかなー?

さくら入れましたー。
NGNG
>>606
下に報告してもいいのですね。
★山田ウィルス報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/
2005/04/23(土) 23:44:00ID:YfYLl0yv0
規制かかてったIPは、3回カウントし直し?
611水色@飛行石 ★
垢版 |
2005/04/23(土) 23:44:39ID:???0
>>609
はーい、よろしくー。

いま、規制リストが配られてるみたいですー。
もう暫くしたら、Downloadにも配られるかとー。
2005/04/23(土) 23:48:45ID:LDYbijih0
はやぐどめでえええーーーー Download
2005/04/23(土) 23:49:25ID:???0
tmp4 さくらをかくにんしましたー
おつでしたー
2005/04/23(土) 23:51:37ID:kEvVWTaf0
http://pie.bbspink.com/test/read.cgi/erog/1084077609/506-508
3連投発見
2005/04/23(土) 23:52:26ID:???0
だいたい止まったと思いますー。
御協力ありがとうございましたー。

さて次はログ集めですねー。
616FOX ★
垢版 |
2005/04/24(日) 00:35:17ID:???0
Rock54 透過

live20 live16 ex9 ex10 tmp4

tmp4 はデータ取り
他は負荷回避実験
2005/04/24(日) 00:35:37ID:UpG5UGv30
ひょえー。
みなさま乙です。。
2005/04/24(日) 00:40:09ID:u3kRwpfz0
>>616
もう疲れました
カンベンしてくらはい(;´Д`)
2005/04/24(日) 00:41:33ID:wSMQsKQX0
>>616
もう傘スレage応援するのしんどい・・・・・
放置してよかですか?
NGNG
>>616
うわー(汗)。
2005/04/24(日) 00:46:58ID:???0
ぐは
しかし、負荷がそれほど落ちてないような(滝汗


ttp://mumumu.mu/mrtg/mrtg-rrd.cgi/bbqbbx/bbr.html
2005/04/24(日) 00:47:59ID:???0
>>621
それはですねー、トラップはしてるけどー、
bbs.cgiが書くのは許可してるからかとー。
623FOX ★
垢版 |
2005/04/24(日) 00:49:16ID:???0
tmp4 書ける?
624FOX ★
垢版 |
2005/04/24(日) 00:49:53ID:???0
live20 live16 ex10 は二日くらい前から既に、
2005/04/24(日) 00:50:34ID:2/RR0KFI0
>>624
かけましぇ〜ん
2005/04/24(日) 00:50:59ID:S/uvBgEj0
tmp4、やられましたー
2005/04/24(日) 00:51:28ID:2/RR0KFI0
>>623だた
2005/04/24(日) 00:52:45ID:IMAA3dD+0
>>623
書けないよー
2005/04/24(日) 00:53:45ID:2/RR0KFI0
>>623
また酔ってるの?
630FOX ★
垢版 |
2005/04/24(日) 00:54:08ID:???0
どーだ
2005/04/24(日) 00:55:03ID:w3XOco8o0
FOX━━━━━━━━━━━━ !!!!!









http://www.imgup.org/file/iup22333.png
(*´Д`)ハァハァ/lァ/lァ/ヽァ/ヽァ ノ \ア ノ \ア / \ ア / \ ア
2005/04/24(日) 00:55:11ID:B02m5Q+z0
500が出てかけない〜
2005/04/24(日) 00:55:22ID:u3kRwpfz0
>>630
おkです
2005/04/24(日) 00:56:22ID:B02m5Q+z0
あ、書けた
2005/04/24(日) 00:57:15ID:AQsxywS60
('A`)・・・・・・・・・・
636FOX ★
垢版 |
2005/04/24(日) 00:59:16ID:???0
爆撃あるかないか報告してくださいー
ここに 

あるときは (((( ;゚Д゚)))ガクガクブルブル
ないときは ∩( ・ω・)∩ばんじゃーい

でお願いします
NGNG
あまりに多いので>>567の時点以降に絞りますぅー。
2005/04/24(日) 01:00:51ID:2/RR0KFI0
ダウソ∩( ・ω・)∩ばんじゃーいかな?
2005/04/24(日) 01:01:11ID:oTnq1zzV0
tmp4 ∩( ・ω・)∩ばんじゃーい
640FOX ★
垢版 |
2005/04/24(日) 01:02:15ID:???0
tmp4 だけが報告の対象で
>>636 の時刻以降の話です
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況