ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。
■山田ウィルスとは?(ttp://nemoba.seesaa.net/article/2891535.htmlより転載)
アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
2ちゃんねる内の掲示板にランダムに書き込みます。
他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党(210.253.211.2)に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。
Q. なぜ山田?
A. 友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。
【書き込み例】(※複数の亜種があるらしいです)
23 名前:[名無し]さん(bin+cue).rar [sage] 投稿日:2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
ええけつしとるのぉ(*´Д`)ハァハァ
http://○○○.○○○.○○○.○○/
http://○○○.○○○.○○○.○○/~ss.jpg
http://hogehoge/
http://hogehoge/~ss.jpg
-------------------------------------------------
247 名前:http:// (IPアドレス)/~ss.jpg [sage] 投稿日:2005/04/11(月) 06:29:22 ID:Viw/FtIW0
ええけつしとるのぉ(*´Д`)ハァハァ
うはっwwwおkwww??
-------------------------------------------------
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ハァハァ】
■ このスレッドは過去ログ倉庫に格納されています
2005/04/11(月) 23:25:14ID:???
745動け動けウゴウゴ2ちゃんねる
2005/04/24(日) 12:25:20ID:xtbxMjJR0 --------------------
書込み中・・・
--------------------
FOX ★
FOX ★ 山田ウィルス
調整中。。。
どの板でもこれでだめ。ウイルス感染したのでしょうか。ちなみにstyle使ってます。
書込み中・・・
--------------------
FOX ★
FOX ★ 山田ウィルス
調整中。。。
どの板でもこれでだめ。ウイルス感染したのでしょうか。ちなみにstyle使ってます。
746動け動けウゴウゴ2ちゃんねる
2005/04/24(日) 13:14:37ID:bzI6KHus0 オイラも全く同じで書き込めない
Jane Doe Style lite 1.24でムリだた
ブラウザで書き込んだの久しぶりだよ
Jane Doe Style lite 1.24でムリだた
ブラウザで書き込んだの久しぶりだよ
747root▲ ★
NGNG >>742-743
このへんですか。
<>sage<>2005/04/24(日) 11:33:02<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:33:15<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:33:44<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:34:06<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:34:29<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:34:57<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
UA入るところっぽいところが空みたいですが、ブラウザは何ででしょう。
このへんですか。
<>sage<>2005/04/24(日) 11:33:02<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:33:15<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:33:44<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:34:06<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:34:29<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
<>sage<>2005/04/24(日) 11:34:57<>VIPクオリティ低すぎ <br> <br><><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
UA入るところっぽいところが空みたいですが、ブラウザは何ででしょう。
748root▲ ★
NGNG 何ででしょう => 何でしょう
>>747
それです。
ブラウザはJaneDoe View α ( build date: 050411 )です。
ノートンでユーザーエージェント通知を切ってました。
Monazilla/1.00 (JaneView/0.1.12.1)
それです。
ブラウザはJaneDoe View α ( build date: 050411 )です。
ノートンでユーザーエージェント通知を切ってました。
Monazilla/1.00 (JaneView/0.1.12.1)
751root▲ ★
NGNG 書くとすると => 書くと
# ううむ。なんか打ち間違いだらけ。
# ううむ。なんか打ち間違いだらけ。
2005/04/24(日) 13:30:11ID:mK60XynFO
fusianasanを禁止したら?山崎代用ってことで…
>>750
UA通知で書けました。
616 名前:清き一票@名無しさん[sage] 投稿日:2005/04/24(日) 13:29:12 ID:/l2hM1MJ
一堂零
http://etc3.2ch.net/test/read.cgi/vote/1104783436/616
<>sage<>2005/04/24(日) 11:10:50<>最近のVIPはクオリティ低い。 <b<><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
山田で引っかかったのはこのレスが一番最初なんですが、
その後に一度書き込み出来ています。
47 名前:清き一票@名無しさん[sage] 投稿日:2005/04/24(日) 11:17:58 ID:/l2hM1MJ
山田が。。。
http://etc3.2ch.net/test/read.cgi/vote/1114291926/47
Monazilla/1.00 (JaneView/0.1.12.1)
UA通知で書けました。
616 名前:清き一票@名無しさん[sage] 投稿日:2005/04/24(日) 13:29:12 ID:/l2hM1MJ
一堂零
http://etc3.2ch.net/test/read.cgi/vote/1104783436/616
<>sage<>2005/04/24(日) 11:10:50<>最近のVIPはクオリティ低い。 <b<><>218-42-146-57.cust.bit-drive.ne.jp<>218.42.146.57<><>
山田で引っかかったのはこのレスが一番最初なんですが、
その後に一度書き込み出来ています。
47 名前:清き一票@名無しさん[sage] 投稿日:2005/04/24(日) 11:17:58 ID:/l2hM1MJ
山田が。。。
http://etc3.2ch.net/test/read.cgi/vote/1114291926/47
Monazilla/1.00 (JaneView/0.1.12.1)
■ このスレッドは過去ログ倉庫に格納されています