X

★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】

■ このスレッドは過去ログ倉庫に格納されています
2005/04/11(月) 23:25:14ID:???
ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。


【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------
611水色＠飛行石 ★
垢版 |
2005/04/23(土) 23:44:39ID:???0
>>609
はーい、よろしくー。

いま、規制リストが配られてるみたいですー。
もう暫くしたら、Downloadにも配られるかとー。
2005/04/23(土) 23:48:45ID:LDYbijih0
はやぐどめでえええーーーー　Download
2005/04/23(土) 23:49:25ID:???0
tmp4　さくらをかくにんしましたー
おつでしたー
2005/04/23(土) 23:51:37ID:kEvVWTaf0
http://pie.bbspink.com/test/read.cgi/erog/1084077609/506-508
3連投発見
2005/04/23(土) 23:52:26ID:???0
だいたい止まったと思いますー。
御協力ありがとうございましたー。

さて次はログ集めですねー。
616FOX ★
垢版 |
2005/04/24(日) 00:35:17ID:???0
Rock54 透過

live20 live16 ex9 ex10 tmp4

tmp4 はデータ取り
他は負荷回避実験
2005/04/24(日) 00:35:37ID:UpG5UGv30
ひょえー。
みなさま乙です。。
2005/04/24(日) 00:40:09ID:u3kRwpfz0
>>616
もう疲れました
ｶﾝﾍﾞﾝしてくらはい(;´Д｀)
2005/04/24(日) 00:41:33ID:wSMQsKQX0
>>616
もう傘スレage応援するのしんどい・・・・・
放置してよかですか？
NGNG
>>616
うわー（汗）。
2005/04/24(日) 00:46:58ID:???0
ぐは
しかし、負荷がそれほど落ちてないような（滝汗


ttp://mumumu.mu/mrtg/mrtg-rrd.cgi/bbqbbx/bbr.html
2005/04/24(日) 00:47:59ID:???0
>>621
それはですねー、トラップはしてるけどー、
bbs.cgiが書くのは許可してるからかとー。
623FOX ★
垢版 |
2005/04/24(日) 00:49:16ID:???0
tmp4 書ける?
624FOX ★
垢版 |
2005/04/24(日) 00:49:53ID:???0
live20 live16 ex10 は二日くらい前から既に、
2005/04/24(日) 00:50:34ID:2/RR0KFI0
>>624
かけましぇ〜ん
2005/04/24(日) 00:50:59ID:S/uvBgEj0
tmp4、やられましたー
2005/04/24(日) 00:51:28ID:2/RR0KFI0
>>623だた
2005/04/24(日) 00:52:45ID:IMAA3dD+0
>>623
書けないよー
2005/04/24(日) 00:53:45ID:2/RR0KFI0
>>623
また酔ってるの？
630FOX ★
垢版 |
2005/04/24(日) 00:54:08ID:???0
どーだ
2005/04/24(日) 00:55:03ID:w3XOco8o0
FOX━━━━━━━━━━━━ !!!!!









http://www.imgup.org/file/iup22333.png
(*´Д｀)ﾊｧﾊｧ/lｧ/lｧ/ヽｧ/ヽｧ ﾉ ＼ｱ ﾉ ＼ｱ / ＼ ｱ / ＼ ｱ
2005/04/24(日) 00:55:11ID:B02m5Q+z0
500が出てかけない〜
2005/04/24(日) 00:55:22ID:u3kRwpfz0
>>630
おｋです
2005/04/24(日) 00:56:22ID:B02m5Q+z0
あ、書けた
2005/04/24(日) 00:57:15ID:AQsxywS60
('A`)･･････････
636FOX ★
垢版 |
2005/04/24(日) 00:59:16ID:???0
爆撃あるかないか報告してくださいー
ここに　

あるときは　(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
ないときは　∩( ・ω・)∩ばんじゃーい

でお願いします
NGNG
あまりに多いので>>567の時点以降に絞りますぅー。
2005/04/24(日) 01:00:51ID:2/RR0KFI0
ﾀﾞｳｿ∩( ・ω・)∩ばんじゃーいかな？
2005/04/24(日) 01:01:11ID:oTnq1zzV0
tmp4 ∩( ・ω・)∩ばんじゃーい
640FOX ★
垢版 |
2005/04/24(日) 01:02:15ID:???0
tmp4 だけが報告の対象で
>>636 の時刻以降の話です
2005/04/24(日) 01:04:11ID:EOchixB40
爆撃はない…けど書き込みしようとするとまだ500エラー@tmp4
642FOX ★
垢版 |
2005/04/24(日) 01:05:48ID:???0
まぁ　巻き添えで
ぼちぼち調整
2005/04/24(日) 01:06:04ID:???0
なんだか500エラーで(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
NGNG
>>640
他の板はもういいんですね。
2005/04/24(日) 01:17:21ID:/40DFv2g0
こんなエラーで書けないよ

FOX ★
FOX ★　山田ウィルス

調整中。。。
2005/04/24(日) 01:19:19ID:/40DFv2g0
な、なんか実験中？
647FOX ★
垢版 |
2005/04/24(日) 01:19:26ID:???0
ブラウザ何使っています?
2005/04/24(日) 01:21:53ID:/40DFv2g0
jane style 1.24
2005/04/24(日) 01:22:26ID:WHzM/Y2t0
--------------------
書込み中・・・
--------------------
FOX ★
FOX ★　山田ウィルス

調整中。。。

Jane Doe Style Version 1.24
2005/04/24(日) 01:23:12ID:u3kRwpfz0
Live2chはおｋです
651FOX ★
垢版 |
2005/04/24(日) 01:25:36ID:???0
ちと変更した
2005/04/24(日) 01:26:06ID:pPdBHhJu0
ギコナビも書けます〜
2005/04/24(日) 01:27:53ID:EOchixB40
Janestyle1.24使ってるけどまだ駄目っぽですね
2005/04/24(日) 01:28:00ID:/40DFv2g0
同じだけど、１０分たたないとダメ？
2005/04/24(日) 01:29:54ID:pPdBHhJu0
Firefoxおｋ
2005/04/24(日) 01:30:21ID:mu+wlt/A0
jane doe view 050411もだめだった。
2005/04/24(日) 01:31:34ID:/ak3E4zf0
tmp4書けね
●もBEﾛｸﾞｲﾝもだめだ
2005/04/24(日) 01:31:40ID:w3XOco8o0
JaneDoe View α Build ID: 0503131930
てｓ
2005/04/24(日) 01:31:42ID:Zk0o6DKq0
style使ってるんだけどなんでもあり板（tmp4）にだけ>>649が出ます。
660動け動けウゴウゴ２ちゃんねる
垢版 |
2005/04/24(日) 01:32:54ID:XlA+d5KU0
navi2chは問題なし
661AirRock ★
垢版 |
2005/04/24(日) 01:33:04ID:???0
JaneDoe View α Build ID: 0503170545
書けたです。
2005/04/24(日) 01:33:24ID:EOchixB40
お、いけました
Monazilla/1.00 (JaneStyle/1.24)
663FOX ★
垢版 |
2005/04/24(日) 01:33:31ID:???0
ちと変えた
664656
垢版 |
2005/04/24(日) 01:33:49ID:mu+wlt/A0
かけたー
2005/04/24(日) 01:35:20ID:/40DFv2g0
書けますた。＠バカニュース by jane style 1.24
666FOX ★
垢版 |
2005/04/24(日) 01:37:18ID:???0
では >>636 よろしくです
2005/04/24(日) 01:40:08ID:NPplV6b20
初心者なのでここで質問させてください。
さっき書き込もうとしたら、山田ウィルスなんたらで書き込めなかったのですが、
これはウィルスに感染したという事なのでしょうか？
2005/04/24(日) 01:40:12ID:w3XOco8o0
∩( ・ω・)∩ばんじゃーい∩( ・ω・)∩ばんじゃーい∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 01:40:13ID:pPdBHhJu0
Download∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 01:41:27ID:EOchixB40
大雑把に見た感じ、>>636以降にはないから
∩( ・ω・)∩ばんじゃーい
671FOX ★
垢版 |
2005/04/24(日) 01:41:34ID:???0
>>667
痒いところはありませんか?
2005/04/24(日) 01:41:40ID:w3XOco8o0
>>667
違うよ〜。もう少し上のレス読んでみ
2005/04/24(日) 01:41:49ID:gNfXsfZn0
∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 01:42:30ID:???0
∩( ・ω・)∩ばんじゃーい
∩( ・ω・)∩ばんじゃーい
∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 01:44:20ID:u3kRwpfz0
∩( ・ω・)∩ばんじゃーい




ﾅｼﾖ
676FOX ★
垢版 |
2005/04/24(日) 01:45:25ID:???0
さて　根本的には何も解決していないわけだが

1) Rock54 よりは少ないコストではじくことには今は成功している
2) でも、相変わらず bbs.cgi は叩かれまくり
3) 自動でバーボンに送ろうと思ったけど数大杉な予感

どうすべ
2005/04/24(日) 01:46:20ID:H4HtTzFt0
tmp4 ∩( ・ω・)∩ばんじゃーい
678帰ってきた100円札マン ◆100enpax7E
垢版 |
NGNG
山田ウイルス書き込み防止実験？
679AirRock ★
垢版 |
2005/04/24(日) 01:46:43ID:???0
2005/04/24(日) 00:47 以後はないですね。＠download

∩( ・ω・)∩ばんじゃーい
∩( ・ω・)∩ばんじゃーい
680root▲ ★
垢版 |
NGNG
さすがだ、、、。
2005/04/24(日) 01:47:05ID:/40DFv2g0
∩( ・ω・)∩ばんじゃーい＠バカニュース
682root▲ ★
垢版 |
NGNG
>>676
ふむ。>>680 は 1) について。

2) は、bbs.cgi を起動する＊前＊になんとかしたいということですか。
3) は、そのとおりかと。
683root▲ ★
垢版 |
NGNG
前でするということは、同じチェックを .htaccess とかでできるといい、ってことか。
あるいは、httpd.conf でするとか。

ちょっと、見てみます。
2005/04/24(日) 01:54:39ID:WC5wJgXM0
板移転
2005/04/24(日) 01:55:24ID:mu+wlt/A0
>>684
いたちごっこ
2005/04/24(日) 01:56:49ID:???0
>>676
とりあえずー、元から絶たないとなんですよねー。

また時間があったら、掘りお願いしますー。
あとはプロバイダ通報の線でー。
687FOX ★
垢版 |
2005/04/24(日) 02:02:58ID:???0
>>686
自動的に掘ってみた
http://tmp4.2ch.net/_service/Yamada20050424.txt
688FOX ★
垢版 |
2005/04/24(日) 02:09:42ID:???0
さて　全サーバに配布してみよう
2005/04/24(日) 02:11:58ID:w3XOco8o0
∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 02:12:07ID:???0
>>687
ありがとうございますー。
691root▲ ★
垢版 |
NGNG
とりあえずおつです。>>688
グラフの変化に注目ですね。
2005/04/24(日) 02:13:47ID:???0
>687
おおっ
とりあえず、それをプロバイダ単位で纏めてみます。
2005/04/24(日) 02:14:28ID:0snB283Q0
>>687
だんだん増えてる
694FOX ★
垢版 |
2005/04/24(日) 02:15:22ID:???0
疲れたので薬でも打つか、、、


アイリス20
2005/04/24(日) 02:16:51ID:pPdBHhJu0
>>694
ｵｻｰﾝの漏れは「アイリス４０」
2005/04/24(日) 02:17:00ID:8bpOV9c/0
>>694
通報しません
2005/04/24(日) 02:18:10ID:???0
>>693
あ、いまリアルで迎撃してる分のログなのかー。
698P061198142236.ppp.prin.ne.jp
垢版 |
2005/04/24(日) 02:20:40ID:+Ik8j6gw0
調整中と出て書けません
2005/04/24(日) 02:21:22ID:???0
ぐは
更新しまくってるのなら纏めるのは無理
ということでまとめは諦めました（汗
700FOX ★
垢版 |
2005/04/24(日) 02:22:05ID:???0
一日一ファイルになりますー
701root▲ ★
垢版 |
NGNG
捕捉してるんなら、.htaccess ではじくのは(できるかは調査中)ちとあとでもいいのかな。
702FOX ★
垢版 |
2005/04/24(日) 02:24:02ID:???0
>>698
ちょっと調整してみた
10分待つべし
2005/04/24(日) 02:30:17ID:0snB283Q0
2005/04/24(日) 02:27:18まで

YahooBB219046220136.bbtec.net 29res
i219-165-157-32.s02.a014.ap.plala.or.jp 10res
p62c110.tokyte00.ap.so-net.ne.jp 10res
i222-150-139-125.s05.a008.ap.plala.or.jp 10res
pae27cc.tokyte00.ap.so-net.ne.jp 7res
hccd37dce44.bai.ne.jp 6res
32.net220148239.t-com.ne.jp 6res
YahooBB220013192128.bbtec.net 6res
i60-41-147-143.s02.a014.ap.plala.or.jp 6res
YahooBB218177116008.bbtec.net 6res
i220-221-149-86.s04.a027.ap.plala.or.jp 5res
p3153-adsan02yokonib1-acca.kanagawa.ocn.ne.jp 5res
187.pool1.dsl24mosaka.att.ne.jp 5res
JJ079055.ppp.dion.ne.jp 5res
p5144-adsao02sappo2-acca.hokkaido.ocn.ne.jp 5res
61-26-238-120.rev.home.ne.jp 5res
zaqd3874698.zaq.ne.jp 5res
202-071-091-011.ap.canvas.ne.jp 5res
i220-99-180-101.s02.a012.ap.plala.or.jp 5res
ca174181.hicat.ne.jp 5res
ZH235052.ppp.dion.ne.jp 5res
YahooBB218123232154.bbtec.net 5res
YahooBB220007219029.bbtec.net 5res
p1083-ipbf12oomichi.oita.ocn.ne.jp 5res
i220-221-182-247.s02.a001.ap.plala.or.jp 5res
ppp2743.hakata01.bbiq.jp 5res
YahooBB220020241013.bbtec.net 5res
i60-46-189-48.s02.a022.ap.plala.or.jp 5res
YahooBB220028160018.bbtec.net 5res
YahooBB219035032100.bbtec.net 5res
YahooBB220060144176.bbtec.net 5res
61-24-28-151.rev.home.ne.jp 5res
p1244-ipbf208sizuokaden.shizuoka.ocn.ne.jp 5res
U077183.ppp.dion.ne.jp 5res

以下続く
704root▲ ★
垢版 |
NGNG
すばらしいすね。
http://mumumu.mu/mrtg/mrtg-rrd.cgi/bbqbbx/bbr.html

あとはbbs.cgi連打問題か。
2005/04/24(日) 02:35:41ID:???0
いろんな鯖に来てるんですねー。

http://sakura02.bbspink.com/_service/Yamada20050424.txt
http://sakura03.bbspink.com/_service/Yamada20050424.txt
http://idol.bbspink.com/_service/Yamada20050424.txt
http://pie.bbspink.com/_service/Yamada20050424.txt
http://pc8.2ch.net/_service/Yamada20050424.txt
http://ex10.2ch.net/_service/Yamada20050424.txt
http://love3.2ch.net/_service/Yamada20050424.txt
http://news18.2ch.net/_service/Yamada20050424.txt
http://news19.2ch.net/_service/Yamada20050424.txt
706FOX ★
垢版 |
2005/04/24(日) 02:40:30ID:???0
管理人からの指示は通報でしたっけ?
どっかで書いていたような、、、(URL紛失)
707root▲ ★
垢版 |
NGNG
>>704 のグラフを見ると、だいたい200レス/5分平均ぐらい = 40レス/分ぐらいとして、
40 * 60 * 24 = 57600レス/日か。

つまり、すずめ換算で既に3位に相当するのか、、、。
bbs.cgi がそんだけ無駄に起動するのは、やっぱちといやっすね。

1 news4vip 139,922 76,034 76,034 ex10
2 morningcoffee 75,844 41,214 117,248 ex10
3 livebase 54,172 29,437 146,685 live20
4 livecx 46,297 25,158 171,843 live20
5 liventv 37,035 20,125 191,968 live16
6 news 34,950 18,992 210,960 news19
7 newsplus 34,801 18,911 229,871 news19
8 livetbs 32,837 17,844 247,715 live20
9 shar 30,876 16,778 264,493 hobby7
10 male 29,540 16,052 280,545 etc4
2005/04/24(日) 02:53:18ID:PqPSGnL70
>>705を見ると>>702の調整後でもわずかに誤爆してる？
709( ´ー｀)y-~~~ ◆1/lnr.PUKA
垢版 |
2005/04/24(日) 03:09:09ID:WiGhsHGp0
　 　　,ﾊ ,ﾊ
　　　/ノ/ノ
　　 (*・ｪ・) ほにょー
　　 （　ｘ　）
　　　∪∪
2005/04/24(日) 03:17:30ID:h+QI664O0
上位･･･ダントツ118回って気づかないものかな。

118 YahooBB219046220136.bbtec.net
51 i222-150-139-125.s05.a008.ap.plala.or.jp
38 i219-165-157-32.s02.a014.ap.plala.or.jp
35 p62c110.tokyte00.ap.so-net.ne.jp
27 61-24-28-151.rev.home.ne.jp
23 i60-41-147-143.s02.a014.ap.plala.or.jp
23 YahooBB218177116008.bbtec.net
21 YahooBB220025152226.bbtec.net
20 ppp2743.hakata01.bbiq.jp
20 pae27cc.tokyte00.ap.so-net.ne.jp
20 p1083-ipbf12oomichi.oita.ocn.ne.jp
20 hccd37dce44.bai.ne.jp
20 ca174181.hicat.ne.jp
20 YahooBB219035032100.bbtec.net
20 JJ013206.ppp.dion.ne.jp
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況