★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】

**水色＠飛行石 ★** · 2005/04/11(月) 23:25:14

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**美萌@報告人 ★** · 2005/04/27(水) 00:46:17

>>926
返って来ましたです。

参照
http://qb5.2ch.net/test/read.cgi/sec2chd/1109889762/797

**ｒｅｆｆｉ@報告人 ★** · 2005/04/27(水) 00:53:59

まずは総合計から傾向としては下げ止まっているようです。

04/24 54000
04/25 39000
04/26 40000

**ｒｅｆｆｉ@報告人 ★** · 2005/04/27(水) 00:56:52

トップ１０

JJ013206.ppp.dion.ne.jp 732res
61-24-28-151.rev.home.ne.jp 723res
i222-150-206-93.s02.a014.ap.plala.or.jp 636res
hccd37dce44.bai.ne.jp 545res
202-071-091-011.ap.canvas.ne.jp 544res
218.33.144.147.eo.eaccess.ne.jp 530res
i1087168.icntv.ne.jp 488res
210-20-232-245.rev.home.ne.jp 480res
ZH235052.ppp.dion.ne.jp 474res
kctv56148.ccnw.ne.jp 473res

※調べてみないとわからないんですけど通報できそうな案件あるので調査します。

**水色＠飛行石 ★** · 2005/04/27(水) 00:58:26

>>927
あーそれでしたかー。

>>928-929
やはり第２弾、第３弾メールを送った方がいいのですかねー。
ｙａｈｏｏ以外はー、結局減ってないと思うんですがー。

なんか、感染ふえてませんかねー。

**美萌@報告人 ★** · 2005/04/27(水) 01:03:43

(・∀・)!!
トップ１０から消えましたですね・・・＜ヤフ

**ｒｅｆｆｉ@報告人 ★** · 2005/04/27(水) 01:06:46

>930
極端に酷いのは無くなりましたけど感染に気がついてない人が多そうなのでログを
固めたのを２ちゃん鯖の何処かに上げてもらえれば対応依頼という形で通報して
見たいと思います。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 01:13:59

>>745と同じなので、ノートンの設定を変えてテスト

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 01:39:48

UA出しても通常のブラウザじゃ書けないような。UAを見るなら
^Mozilla/4.0 $compatible; MSIE 6.0; Windows (NT 5.1|98)$$
ぐらいにして欲すい。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 01:47:01

>>934
それではwindows2000が書けませんですよん NT 5.0

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 01:55:27

>>935
規制するほうのことなんだけど…

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 08:07:25

てすと

**ｒｅｆｆｉ@報告人 ★** · 2005/04/27(水) 09:41:06

プロバイダへの通報ですけどとりあえず、数が多い以下の所に注意喚起してもらえるか
どうか打診してみます。

ＤＩＯＮ
ＯＣＮ
ＹａｈｏｏＢＢ

**ｒｅｆｆｉ@報告人 ★** · 2005/04/27(水) 10:06:50

>938
対応依頼メールの素案出来ました。
訂正等がありましたら以下のスレまでお願いします。
問題がないようでしたらこれで依頼します。

■プロバイダー規制及び通報に関する作業スレ★２
http://qb5.2ch.net/test/read.cgi/sec2chd/1094132332/753

**ｒｅｆｆｉ@報告人 ★** · 2005/04/27(水) 13:22:31

ＤＩＯＮ、ＯＣＮ、ぷらら、ＹａｈｏｏＢＢ各プロバイダに対応依頼メール出しました。

**水色＠飛行石 ★** · 2005/04/27(水) 13:38:57

>>940
ありがとうございますー。

あとは来週あけまでに減るかですねー。
（といっても、連休に入るかー）。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 18:02:14

対応したはずのYahooBB219046220136.bbtec.netが
昨日今日のhttp://ex9.2ch.net/_service/Yamada20050427.txt等で確認できます。
Yahooの感染総数も減ってないし、対応はほとんどできてなさそう。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 18:54:11

YAHOOって郵送じゃなかった？＜ユーザーへの対応

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 18:59:22

俺がyahooにメールしたときは、
「当該会員の対策が完了するまでに時間を要する場合がございますため、
大変恐れ入りますが、一週間程度ご猶予くださいますようお願い申し上げます。」
って文があったぞい。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/27(水) 22:52:02

OpenJaneで書き込もうと思ったら
--------------------
書込み中・・・
--------------------
FOX ★
FOX ★　山田ウィルス

調整中。。。

こんなのが出てきて書き込めないんだけどどうすりゃいいの?

**動け動けウゴウゴ２ちゃんねる** · NG

>>945
ちょっと落ち着いてこのスレ読もうぜ。
仲間は何人もいるから。

**ｒｅｆｆｉ@報告人 ★** · 2005/04/27(水) 23:19:43

こちらにも報告、ＤＩＯＮ　ぷらら　ＹａｈｏｏＢＢについては現在対応中であるとの回答を
頂きました。

http://qb5.2ch.net/test/read.cgi/sec2chd/1109889762/829

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 00:50:16

どなたか山田ウィルスに感染したかどうかの判別法を
教えてください。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 00:54:19

>>948
スレを>>1から全部読んでから言え。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 00:56:27

>>948
ttp://127.0.0.1/にブラウザでアクセスしてみてファイル一覧が見えたら感染しているんじゃなかったっけ。

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 01:28:52

統計記録
昨日は若干増えているようです。
複数のプロバイダに対応依頼してる段階なので効果が出るのは完了後になると思います。

04/24 54000
04/25 39000
04/26 40000
04/27 46000

細かいデータ分析は後ほど

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 02:18:16

統計記録その２

記録数ベスト１０
gk4.leo-net.jp 832res
61-24-28-151.rev.home.ne.jp 724res
JJ013206.ppp.dion.ne.jp 654res
kctv56148.ccnw.ne.jp 583res
YahooBB218131054094.bbtec.net 580res
210-20-232-245.rev.home.ne.jp 565res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 546res
218.33.144.147.eo.eaccess.ne.jp 518res
YahooBB219035020002.bbtec.net 512res
L029187.ppp.dion.ne.jp 511res

複数ホスト記録されていたプロバイダのまとめ
DION 4952
plala 2377
@home 2142
HINET 438
BIGLOBE 1759
OCN 6303
ODN 1582
INFOWEB 1988
so-net 1437
nttpc 371
usen 1197
YahooBB 6937
ZAQ 787

ヤフーがトップに戻りました。

acngya017113.adsl.ppp.infoweb.ne.jp · 2005/04/28(木) 02:55:12

（＾ω＾；）

**美萌@報告人 ★** · 2005/04/28(木) 03:27:02

Σ(ﾟДﾟ)ｶﾞｰﾝ

ﾌｶﾞ・・・１０日間じっくり待つのですよ・・・と言うところみたいですね。

HKRbm181.aichi-ip.dti.ne.jp(219.109.91.181) · 2005/04/28(木) 07:12:56

おいｱﾅ板で>>945がでて書けないぞ
>>803にあるIPはアク禁なのか？
俺は荒らしてないぞ
ウィルスには感染してない
ノートンの設定も毒男板で書けてるから問題ない

どうにかしろタコ

Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 08:25:04

ベスト？
ワーストじゃないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 09:47:46

>>955
亜種の山田ウイルスはノートンでは検閲できませんよ、タコ。
もしくは、たまたまそのIPが振られただけかもよ、タコ。

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 09:49:17

>956
確かにそうですね
明日以降はワーストに表記を変更します。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 20:16:44

あのさ、山田ウイルスに感染しとらんのに、プロバイダーから苦情が来たんだが
どういうこっちゃ？

**ょぅιﾞょたん** · 2005/04/28(木) 20:44:21

2ちゃんに書きすぎなのでは

**動け動けウゴウゴ２ちゃんねる** · NG

普通に荒らしとして掘られたのでは？
今は書き込みが規制されずに、警告のみの場合も有るから。
↓の自分のプロバイダーのスレを見てみたほうがいいんじゃない？

2ch規制情報
http://qb5.2ch.net/sec2ch/

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 20:56:03

荒らしじゃなくて、しっかり”山田ウイルス”って言ってたし。
規制情報見たが乗ってなかったな。
そういや、専用ブラウザが"FOX★山田ブラウザ"って表示が出てたが、
普通のブラウザでは書き込めたけど？
どうチェックしても感染してないし？？？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:02:44

”山田ブラウザ”じゃなくて”山田ウイルス”だったスマソ。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:04:58

山田ブラウザｷﾎﾞﾝﾇ

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:07:23

>>962
http://127.0.0.1/

これ試してみたか？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:20:35

全部試したよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:23:31

レジストリ、ファイル、ホスト、全部問題なかった。
唯一変だったのは、感染してもいないのに２ｃｈ専用ブラウザが
”FOX★山田ウイルス”って表示されてた。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:25:51

>>966
どこのプロバかどうかぐらいは書きましょう

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:29:09

あ、ぷららっす。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:37:54

俺もぷららから山田に犯されてるぜｺﾞﾗｧ！のメール来たよ。
チェックは全部やったけど、特に問題はなさそうなんだけどなあ。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:39:09

LOGの精度が悪いんじゃないかね。
だから可能性のありそうなのを手当たり次第に警告してるとか。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:43:57

>>969
名前欄にtasukeruyoをいれてアクセス情報を出して。
エラーの出た板はどこ？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:44:58

確かに俺はよく書き込む方だと自分でも思う。
お前は書き込みすぎじゃこの能無しのボケナス！ってことなら、
そのツッコミは甘んじて受けるよ。でも本当に感染してるなら嫌だなあ。
つーても、もう他にチェックしようも無い感じ＜俺のスキルでは

i218-44-80-134.s02.a021.ap.plala.or.jp(218.44.80.134) · 2005/04/28(木) 21:47:20

エラーが出たのはbbspinkとダウソ板。

Opera/7.52 (Windows NT 5.1; U) [en]

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:49:11

もしかして2ｃｈ専用ブラウザに問題あるんじゃないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:56:57

一部の専用ブラじゃダメみたいだね。
何でかはわからんけど。

もしかしてjane系か？チェックしてるの。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:04:21

Open jane虹使ってる。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:08:57

ウィルスに埋め込まれてる
/~ch2/bbsmenu.html
は動かさないの?

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:21:15

ぷらら様より山田ウィルスの件で個別に対応したとの連絡が届きました。
なお、今回は通常の規制とは違っていますので返答メールの転載はしません。

>959さん
提出したＩＰ抽出に使ったログは所持していますのでfusianasanして下されば調査します。
精度の件ですけど先方にもその旨連絡しております。
（あまりにもログが膨大で巻き添えを完全に除去できていないこと）

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:26:15

>>979
>>974がそうかと。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:29:27

>>979
さん。サンクス！！です。

どうも、巻き添えだったみたい様ですね。
fusianasanの方は遠慮させていただきます。
ありがとうございました。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:34:01

>>974
今日のログはみていないけど、昨日のログには入ってない。
UAを出さずに引っ掛かったのが2件あったぐらい。
005/04/27(水) 19:21:17<>[[2ch27-4QYpypex-XD]] <br> た・><>i219-167-165-47.s02.a034.ap.plala.or.jp<>219.167.165.47<><>
<>sage<>
2005/04/27(水) 19:21:44<>[[2ch27-4QYpypex-XD]] <br> た・><>i60-41-57-56.s02.a034.ap.plala.or.jp<>60.41.57.56<><>

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:36:08

提出した際に使ったログ精査しましたけど巻き添えですね。

※次スレの季節なので建てておきます。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:40:07

>>982
さん。サンクスです。
やっぱ２ｃｈブラウザが原因ですかね？

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:43:05

次スレ建てました。

★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

p6170-ipad205funabasi.chiba.ocn.ne.jp(222.146.101.170) · 2005/04/28(木) 22:46:00

('A`)

Mozilla/5.0 (Windows; U; Windows NT 5.1; ja-JP; rv:1.7.7) Gecko/20050414 Firefox/1.0.3

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:47:48

>>984
ノートンやブラウザでUAを消したり偽装してると書けないようです。
考えたらこの板もUAなしだと書けなくなっているのでtasukeruyoで見ても仕方ないか。

YahooBB219045116160.bbtec.net · 2005/04/28(木) 22:50:08

('A`)

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:52:41

>>987
なるほど。
そういう事だったんですね・・・・。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:59:05

>>987
オミトロンで偽装してたけどやめたら普通に書き込めました。ありがとござますた

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 00:19:14

んー、ぷららのメールに返事するにも、
結局ここでfusianasanせなアカンのかな。
チェックしてみたけど感染してないと思うと言ったって、
向こうはログを元にメール送ってるんだしな。

**934** · 2005/04/29(金) 02:02:53

ああ、すっかり勘違いしてた。今ごろ気づいた。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 02:13:49

これウィルスが対応してきたら、、、やっぱりRockかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 20:21:37

|-`).｡ｏO(ﾀﾞﾚﾓｲﾅｲ)

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 20:48:49

(・∀・)＜ぬるぽ

**動け動けウゴウゴ２ちゃんねる** · NG

ｶﾞｯ

**FlashLight** ◆f.lightAf6 · 2005/04/29(金) 21:22:16

4レスで規制されたことがあるから埋められない

**動け動けウゴウゴ２ちゃんねる** · NG

梅のお手伝い

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 21:24:49

では通りすがりの私が。

**動け動けウゴウゴ２ちゃんねる** · NG

じゃあ、わたしが

**１００１** · Over 1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。