X

★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ハァハァ】

■ このスレッドは過去ログ倉庫に格納されています
2005/04/11(月) 23:25:14ID:???
ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

■山田ウィルスとは?(ttp://nemoba.seesaa.net/article/2891535.htmlより転載)

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
2ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党(210.253.211.2)に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q. なぜ山田?
A. 友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。


【書き込み例】(※複数の亜種があるらしいです)

 23 名前:[名無し]さん(bin+cue).rar [sage] 投稿日:2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
 ええけつしとるのぉ(*´Д`)ハァハァ
 http://○○○.○○○.○○○.○○/
 http://○○○.○○○.○○○.○○/~ss.jpg
 http://hogehoge/
 http://hogehoge/~ss.jpg

-------------------------------------------------
 247 名前:http:// (IPアドレス)/~ss.jpg [sage] 投稿日:2005/04/11(月) 06:29:22 ID:Viw/FtIW0
 ええけつしとるのぉ(*´Д`)ハァハァ



 うはっwwwおkwww??
-------------------------------------------------
2005/04/24(日) 01:04:11ID:EOchixB40
爆撃はない…けど書き込みしようとするとまだ500エラー@tmp4
642FOX ★
垢版 |
2005/04/24(日) 01:05:48ID:???0
まぁ 巻き添えで
ぼちぼち調整
2005/04/24(日) 01:06:04ID:???0
なんだか500エラーで(((( ;゚Д゚)))ガクガクブルブル
NGNG
>>640
他の板はもういいんですね。
2005/04/24(日) 01:17:21ID:/40DFv2g0
こんなエラーで書けないよ

FOX ★
FOX ★ 山田ウィルス

調整中。。。
2005/04/24(日) 01:19:19ID:/40DFv2g0
な、なんか実験中?
647FOX ★
垢版 |
2005/04/24(日) 01:19:26ID:???0
ブラウザ何使っています?
2005/04/24(日) 01:21:53ID:/40DFv2g0
jane style 1.24
2005/04/24(日) 01:22:26ID:WHzM/Y2t0
--------------------
書込み中・・・
--------------------
FOX ★
FOX ★ 山田ウィルス

調整中。。。

Jane Doe Style Version 1.24
2005/04/24(日) 01:23:12ID:u3kRwpfz0
Live2chはおkです
651FOX ★
垢版 |
2005/04/24(日) 01:25:36ID:???0
ちと変更した
2005/04/24(日) 01:26:06ID:pPdBHhJu0
ギコナビも書けます〜
2005/04/24(日) 01:27:53ID:EOchixB40
Janestyle1.24使ってるけどまだ駄目っぽですね
2005/04/24(日) 01:28:00ID:/40DFv2g0
同じだけど、10分たたないとダメ?
2005/04/24(日) 01:29:54ID:pPdBHhJu0
Firefoxおk
2005/04/24(日) 01:30:21ID:mu+wlt/A0
jane doe view 050411もだめだった。
2005/04/24(日) 01:31:34ID:/ak3E4zf0
tmp4書けね
●もBEログインもだめだ
2005/04/24(日) 01:31:40ID:w3XOco8o0
JaneDoe View α Build ID: 0503131930
てs
2005/04/24(日) 01:31:42ID:Zk0o6DKq0
style使ってるんだけどなんでもあり板(tmp4)にだけ>>649が出ます。
660動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/24(日) 01:32:54ID:XlA+d5KU0
navi2chは問題なし
661AirRock ★
垢版 |
2005/04/24(日) 01:33:04ID:???0
JaneDoe View α Build ID: 0503170545
書けたです。
2005/04/24(日) 01:33:24ID:EOchixB40
お、いけました
Monazilla/1.00 (JaneStyle/1.24)
663FOX ★
垢版 |
2005/04/24(日) 01:33:31ID:???0
ちと変えた
664656
垢版 |
2005/04/24(日) 01:33:49ID:mu+wlt/A0
かけたー
2005/04/24(日) 01:35:20ID:/40DFv2g0
書けますた。@バカニュース by jane style 1.24
666FOX ★
垢版 |
2005/04/24(日) 01:37:18ID:???0
では >>636 よろしくです
2005/04/24(日) 01:40:08ID:NPplV6b20
初心者なのでここで質問させてください。
さっき書き込もうとしたら、山田ウィルスなんたらで書き込めなかったのですが、
これはウィルスに感染したという事なのでしょうか?
2005/04/24(日) 01:40:12ID:w3XOco8o0
∩( ・ω・)∩ばんじゃーい∩( ・ω・)∩ばんじゃーい∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 01:40:13ID:pPdBHhJu0
Download∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 01:41:27ID:EOchixB40
大雑把に見た感じ、>>636以降にはないから
∩( ・ω・)∩ばんじゃーい
671FOX ★
垢版 |
2005/04/24(日) 01:41:34ID:???0
>>667
痒いところはありませんか?
2005/04/24(日) 01:41:40ID:w3XOco8o0
>>667
違うよ〜。もう少し上のレス読んでみ
2005/04/24(日) 01:41:49ID:gNfXsfZn0
∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 01:42:30ID:???0
∩( ・ω・)∩ばんじゃーい
∩( ・ω・)∩ばんじゃーい
∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 01:44:20ID:u3kRwpfz0
∩( ・ω・)∩ばんじゃーい




ナシヨ
676FOX ★
垢版 |
2005/04/24(日) 01:45:25ID:???0
さて 根本的には何も解決していないわけだが

1) Rock54 よりは少ないコストではじくことには今は成功している
2) でも、相変わらず bbs.cgi は叩かれまくり
3) 自動でバーボンに送ろうと思ったけど数大杉な予感

どうすべ
2005/04/24(日) 01:46:20ID:H4HtTzFt0
tmp4 ∩( ・ω・)∩ばんじゃーい
678帰ってきた100円札マン ◆100enpax7E
垢版 |
NGNG
山田ウイルス書き込み防止実験?
679AirRock ★
垢版 |
2005/04/24(日) 01:46:43ID:???0
2005/04/24(日) 00:47 以後はないですね。@download

∩( ・ω・)∩ばんじゃーい
∩( ・ω・)∩ばんじゃーい
680root▲ ★
垢版 |
NGNG
さすがだ、、、。
2005/04/24(日) 01:47:05ID:/40DFv2g0
∩( ・ω・)∩ばんじゃーい@バカニュース
682root▲ ★
垢版 |
NGNG
>>676
ふむ。>>680 は 1) について。

2) は、bbs.cgi を起動する*前*になんとかしたいということですか。
3) は、そのとおりかと。
683root▲ ★
垢版 |
NGNG
前でするということは、同じチェックを .htaccess とかでできるといい、ってことか。
あるいは、httpd.conf でするとか。

ちょっと、見てみます。
2005/04/24(日) 01:54:39ID:WC5wJgXM0
板移転
2005/04/24(日) 01:55:24ID:mu+wlt/A0
>>684
いたちごっこ
2005/04/24(日) 01:56:49ID:???0
>>676
とりあえずー、元から絶たないとなんですよねー。

また時間があったら、掘りお願いしますー。
あとはプロバイダ通報の線でー。
687FOX ★
垢版 |
2005/04/24(日) 02:02:58ID:???0
>>686
自動的に掘ってみた
http://tmp4.2ch.net/_service/Yamada20050424.txt
688FOX ★
垢版 |
2005/04/24(日) 02:09:42ID:???0
さて 全サーバに配布してみよう
2005/04/24(日) 02:11:58ID:w3XOco8o0
∩( ・ω・)∩ばんじゃーい
2005/04/24(日) 02:12:07ID:???0
>>687
ありがとうございますー。
691root▲ ★
垢版 |
NGNG
とりあえずおつです。>>688
グラフの変化に注目ですね。
2005/04/24(日) 02:13:47ID:???0
>687
おおっ
とりあえず、それをプロバイダ単位で纏めてみます。
2005/04/24(日) 02:14:28ID:0snB283Q0
>>687
だんだん増えてる
694FOX ★
垢版 |
2005/04/24(日) 02:15:22ID:???0
疲れたので薬でも打つか、、、


アイリス20
2005/04/24(日) 02:16:51ID:pPdBHhJu0
>>694
オサーンの漏れは「アイリス40」
2005/04/24(日) 02:17:00ID:8bpOV9c/0
>>694
通報しません
2005/04/24(日) 02:18:10ID:???0
>>693
あ、いまリアルで迎撃してる分のログなのかー。
698P061198142236.ppp.prin.ne.jp
垢版 |
2005/04/24(日) 02:20:40ID:+Ik8j6gw0
調整中と出て書けません
2005/04/24(日) 02:21:22ID:???0
ぐは
更新しまくってるのなら纏めるのは無理
ということでまとめは諦めました(汗
700FOX ★
垢版 |
2005/04/24(日) 02:22:05ID:???0
一日一ファイルになりますー
701root▲ ★
垢版 |
NGNG
捕捉してるんなら、.htaccess ではじくのは(できるかは調査中)ちとあとでもいいのかな。
702FOX ★
垢版 |
2005/04/24(日) 02:24:02ID:???0
>>698
ちょっと調整してみた
10分待つべし
2005/04/24(日) 02:30:17ID:0snB283Q0
2005/04/24(日) 02:27:18まで

YahooBB219046220136.bbtec.net 29res
i219-165-157-32.s02.a014.ap.plala.or.jp 10res
p62c110.tokyte00.ap.so-net.ne.jp 10res
i222-150-139-125.s05.a008.ap.plala.or.jp 10res
pae27cc.tokyte00.ap.so-net.ne.jp 7res
hccd37dce44.bai.ne.jp 6res
32.net220148239.t-com.ne.jp 6res
YahooBB220013192128.bbtec.net 6res
i60-41-147-143.s02.a014.ap.plala.or.jp 6res
YahooBB218177116008.bbtec.net 6res
i220-221-149-86.s04.a027.ap.plala.or.jp 5res
p3153-adsan02yokonib1-acca.kanagawa.ocn.ne.jp 5res
187.pool1.dsl24mosaka.att.ne.jp 5res
JJ079055.ppp.dion.ne.jp 5res
p5144-adsao02sappo2-acca.hokkaido.ocn.ne.jp 5res
61-26-238-120.rev.home.ne.jp 5res
zaqd3874698.zaq.ne.jp 5res
202-071-091-011.ap.canvas.ne.jp 5res
i220-99-180-101.s02.a012.ap.plala.or.jp 5res
ca174181.hicat.ne.jp 5res
ZH235052.ppp.dion.ne.jp 5res
YahooBB218123232154.bbtec.net 5res
YahooBB220007219029.bbtec.net 5res
p1083-ipbf12oomichi.oita.ocn.ne.jp 5res
i220-221-182-247.s02.a001.ap.plala.or.jp 5res
ppp2743.hakata01.bbiq.jp 5res
YahooBB220020241013.bbtec.net 5res
i60-46-189-48.s02.a022.ap.plala.or.jp 5res
YahooBB220028160018.bbtec.net 5res
YahooBB219035032100.bbtec.net 5res
YahooBB220060144176.bbtec.net 5res
61-24-28-151.rev.home.ne.jp 5res
p1244-ipbf208sizuokaden.shizuoka.ocn.ne.jp 5res
U077183.ppp.dion.ne.jp 5res

以下続く
704root▲ ★
垢版 |
NGNG
すばらしいすね。
http://mumumu.mu/mrtg/mrtg-rrd.cgi/bbqbbx/bbr.html

あとはbbs.cgi連打問題か。
2005/04/24(日) 02:35:41ID:???0
いろんな鯖に来てるんですねー。

http://sakura02.bbspink.com/_service/Yamada20050424.txt
http://sakura03.bbspink.com/_service/Yamada20050424.txt
http://idol.bbspink.com/_service/Yamada20050424.txt
http://pie.bbspink.com/_service/Yamada20050424.txt
http://pc8.2ch.net/_service/Yamada20050424.txt
http://ex10.2ch.net/_service/Yamada20050424.txt
http://love3.2ch.net/_service/Yamada20050424.txt
http://news18.2ch.net/_service/Yamada20050424.txt
http://news19.2ch.net/_service/Yamada20050424.txt
706FOX ★
垢版 |
2005/04/24(日) 02:40:30ID:???0
管理人からの指示は通報でしたっけ?
どっかで書いていたような、、、(URL紛失)
707root▲ ★
垢版 |
NGNG
>>704 のグラフを見ると、だいたい200レス/5分平均ぐらい = 40レス/分ぐらいとして、
40 * 60 * 24 = 57600レス/日か。

つまり、すずめ換算で既に3位に相当するのか、、、。
bbs.cgi がそんだけ無駄に起動するのは、やっぱちといやっすね。

1 news4vip 139,922 76,034 76,034 ex10
2 morningcoffee 75,844 41,214 117,248 ex10
3 livebase 54,172 29,437 146,685 live20
4 livecx 46,297 25,158 171,843 live20
5 liventv 37,035 20,125 191,968 live16
6 news 34,950 18,992 210,960 news19
7 newsplus 34,801 18,911 229,871 news19
8 livetbs 32,837 17,844 247,715 live20
9 shar 30,876 16,778 264,493 hobby7
10 male 29,540 16,052 280,545 etc4
2005/04/24(日) 02:53:18ID:PqPSGnL70
>>705を見ると>>702の調整後でもわずかに誤爆してる?
709( ´ー`)y-~~~ ◆1/lnr.PUKA
垢版 |
2005/04/24(日) 03:09:09ID:WiGhsHGp0
    ,ハ ,ハ
   /ノ/ノ
   (*・ェ・) ほにょー
   ( x )
   ∪∪
2005/04/24(日) 03:17:30ID:h+QI664O0
上位・・・ダントツ118回って気づかないものかな。

118 YahooBB219046220136.bbtec.net
51 i222-150-139-125.s05.a008.ap.plala.or.jp
38 i219-165-157-32.s02.a014.ap.plala.or.jp
35 p62c110.tokyte00.ap.so-net.ne.jp
27 61-24-28-151.rev.home.ne.jp
23 i60-41-147-143.s02.a014.ap.plala.or.jp
23 YahooBB218177116008.bbtec.net
21 YahooBB220025152226.bbtec.net
20 ppp2743.hakata01.bbiq.jp
20 pae27cc.tokyte00.ap.so-net.ne.jp
20 p1083-ipbf12oomichi.oita.ocn.ne.jp
20 hccd37dce44.bai.ne.jp
20 ca174181.hicat.ne.jp
20 YahooBB219035032100.bbtec.net
20 JJ013206.ppp.dion.ne.jp
2005/04/24(日) 03:25:22ID:wY7ZAQaq0
難しい事良く判んないけど お疲れ様です。頑張ってください
2005/04/24(日) 03:29:05ID:h+QI664O0
ついでにプロバ毎のアクセス数上位
やっぱahooダントツ。。。

525 bbtec.net
246 ocn.ne.jp
236 plala.or.jp
168 ppp.dion.ne.jp
80 so-net.ne.jp
59 rev.home.ne.jp
56 zaq.ne.jp
50 infoweb.ne.jp
38 eonet.ne.jp
35 asahi-net.or.jp
33 ap-US01.usen.ad.jp
25 odn.ad.jp
713root▲ ★
垢版 |
NGNG
>>712
ふむ、、、。

単に、現在のプロバイダのシェアに比例しているような気がします。
2005/04/24(日) 03:35:34ID:h+QI664O0
>>713
118 YahooBB219046220136.bbtec.net
この人が相当稼いでる感じもします。

個人的にはこれだけ高負荷のサーバを運用してみた。
携帯で公式サイトやってるがそれほど負荷がないのでツマンナイ。
2005/04/24(日) 03:41:24ID:???0
YahooBB219046220136.bbtec.netですけど規制議論板で掘られた分も大量にあった
ので規制コースもやむを得ないと思います。
(これはいくら何でも放置できる量ではないので)
2005/04/24(日) 03:46:16ID:AQsxywS60
YahooBB219046220136.bbtec.netの人はすごいな。
気づかないものなのかなぁ
2005/04/24(日) 03:47:53ID:???0
何かのプログラムが動くのがー、トリガーになって
るんでしょうけどねー。何なんだろうなー。
2005/04/24(日) 03:50:14ID:AQsxywS60
気づかずにnyやってるとか
2005/04/24(日) 03:55:07ID:h+QI664O0
先ほどtmp4で纏めたものです(上位のみ)。
ここでも「YahooBB219046220136.bbtec.net」さんダントツ。。。

27 http://YahooBB219046220136.bbtec.net
16 http://p6096-ipad33niho.hiroshima.ocn.ne.jp
15 http://U077183.ppp.dion.ne.jp
14 http://i220-99-180-101.s02.a012.ap.plala.or.jp
14 http://YahooBB219035032100.bbtec.net
13 http://p028.net220148048.tnc.ne.jp
13 http://i1087168.icntv.ne.jp
13 http://YahooBB220028160018.bbtec.net
13 http://61-26-238-120.rev.home.ne.jp
12 http://i220-221-149-86.s04.a027.ap.plala.or.jp
12 http://ZH235052.ppp.dion.ne.jp
2005/04/24(日) 03:56:14ID:vzsKW5TD0
>>715
複数の山田君に感染してるんじゃない?
2005/04/24(日) 03:57:24ID:WcMoRyRK0
OpenJaneDoe α 0.1.12.1で書き込みできません。
ゾヌでは出来ます。
722FOX ★
垢版 |
2005/04/24(日) 04:00:23ID:???0
YahooBB219046 規制します
2005/04/24(日) 04:02:12ID:h+QI664O0
http://www.vipper.org/vip2388.txt
にリスト貼っといたから。

リストの自分のホストがないか確認されたし。

じゃ寝る〜
ノシ
NGNG
フガ! 1・・・118回って凄いですね(・_・;)
2005/04/24(日) 04:42:20ID:diolqRNP0
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/157
台湾のドメインが入ってる
2005/04/24(日) 04:53:29ID:9ZEGurG70
test
727讃岐 ◆IamaVIPdCI
垢版 |
NGNG
FOX★がんばれ
2005/04/24(日) 05:09:25ID:AQsxywS60
93 名前: 以下、名無しにかわりましてVIPがお送りします [sage] 投稿日: 2005/04/24(日) 05:08:13 ID:k7rPmN9n0
初心者だが、mpgtxguiというソフトをDLしたら、SMTPサーバの設定を127.0.0.1に変えろって書いてある。これは無関係だよな?

↑これって山田無関係ですか?(^ω^;)
729動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/24(日) 05:11:28ID:f98cn0Xa0
IP晒してなんの意味があるのやら
2005/04/24(日) 05:33:49ID:u3kRwpfz0
ダウソの傘スレ移行しましたのでお知らせします
上の方でも紹介されてますが一応念の為。。

Open nap崩壊まであと365日
http://tmp4.2ch.net/test/read.cgi/download/1113432717/
2005/04/24(日) 05:42:02ID:w3XOco8o0
∩( ・ω・)∩ばんじゃーい

2005/04/24(日) 07:04:42ID:+wd/hX6u0
調整中と出て書けないのですが
2005/04/24(日) 07:42:00ID:hvjCxhi10
prin使いだが、ex10だけ「調整中」で書けない。
2005/04/24(日) 07:44:52ID:IMz09vGj0
prinでcomic6が書けない・・・
2005/04/24(日) 07:52:56ID:AQsxywS60
        ∩
  (; ^ω^)彡 prin!prin!
      ⊂彡
2005/04/24(日) 08:16:07ID:???0
なんか山田トラップ規制リストの前にチェックしてるらしくってまだ上がってます(汗
(現時点で400スレ以上)


<>sage<>2005/04/24(日) 08:10:32<>ええけつしとるのぉ(*´Д`)ハァハァ<><>YahooBB219046220136.bbtec.net<>219.46.220.136<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
2005/04/24(日) 08:30:52ID:AQsxywS60
まじかよ(^ω^;)
738動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/24(日) 08:55:17ID:E51ifBs8O
prinでここにも書けなくなったよ
739動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/24(日) 09:23:34ID:3VNPQqBM0
さくらが咲いて益
740動け動けウゴウゴ2ちゃんねる
垢版 |
2005/04/24(日) 11:32:15ID:E51ifBs8O
ex9も書けなくなったよ
2005/04/24(日) 11:37:45ID:???0
11時35分現在tmp4を纏めツールに放り込んだらこの有様(滝汗
3桁台のみ上げますけど全部だと369IP

YahooBB219046220136.bbtec.net 636res
i222-150-139-125.s05.a008.ap.plala.or.jp 235res
p62c110.tokyte00.ap.so-net.ne.jp 197res
hccd37dce44.bai.ne.jp 123res
YahooBB218177116008.bbtec.net 122res
202-071-091-011.ap.canvas.ne.jp 120res
i60-41-147-143.s02.a014.ap.plala.or.jp 116res
61-24-28-151.rev.home.ne.jp 115res
p3153-adsan02yokonib1-acca.kanagawa.ocn.ne.jp 114res
pae27cc.tokyte00.ap.so-net.ne.jp 113res
U077183.ppp.dion.ne.jp 112res
i220-99-180-101.s02.a012.ap.plala.or.jp 112res
nttkyo141019.tkyo.nt.ftth.ppp.infoweb.ne.jp 110res
YahooBB220059024193.bbtec.net 108res
pl336.nas933.okayama.nttpc.ne.jp 108res
adsl-1-4063.adsl.nsk.ne.jp 102res
p5144-adsao02sappo2-acca.hokkaido.ocn.ne.jp 101res
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況