★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】

**水色＠飛行石 ★** · 2005/04/11(月) 23:25:14

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 01:28:52

統計記録
昨日は若干増えているようです。
複数のプロバイダに対応依頼してる段階なので効果が出るのは完了後になると思います。

04/24 54000
04/25 39000
04/26 40000
04/27 46000

細かいデータ分析は後ほど

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 02:18:16

統計記録その２

記録数ベスト１０
gk4.leo-net.jp 832res
61-24-28-151.rev.home.ne.jp 724res
JJ013206.ppp.dion.ne.jp 654res
kctv56148.ccnw.ne.jp 583res
YahooBB218131054094.bbtec.net 580res
210-20-232-245.rev.home.ne.jp 565res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 546res
218.33.144.147.eo.eaccess.ne.jp 518res
YahooBB219035020002.bbtec.net 512res
L029187.ppp.dion.ne.jp 511res

複数ホスト記録されていたプロバイダのまとめ
DION 4952
plala 2377
@home 2142
HINET 438
BIGLOBE 1759
OCN 6303
ODN 1582
INFOWEB 1988
so-net 1437
nttpc 371
usen 1197
YahooBB 6937
ZAQ 787

ヤフーがトップに戻りました。

acngya017113.adsl.ppp.infoweb.ne.jp · 2005/04/28(木) 02:55:12

（＾ω＾；）

**美萌@報告人 ★** · 2005/04/28(木) 03:27:02

Σ(ﾟДﾟ)ｶﾞｰﾝ

ﾌｶﾞ・・・１０日間じっくり待つのですよ・・・と言うところみたいですね。

HKRbm181.aichi-ip.dti.ne.jp(219.109.91.181) · 2005/04/28(木) 07:12:56

おいｱﾅ板で>>945がでて書けないぞ
>>803にあるIPはアク禁なのか？
俺は荒らしてないぞ
ウィルスには感染してない
ノートンの設定も毒男板で書けてるから問題ない

どうにかしろタコ

Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 08:25:04

ベスト？
ワーストじゃないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 09:47:46

>>955
亜種の山田ウイルスはノートンでは検閲できませんよ、タコ。
もしくは、たまたまそのIPが振られただけかもよ、タコ。

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 09:49:17

>956
確かにそうですね
明日以降はワーストに表記を変更します。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 20:16:44

あのさ、山田ウイルスに感染しとらんのに、プロバイダーから苦情が来たんだが
どういうこっちゃ？

**ょぅιﾞょたん** · 2005/04/28(木) 20:44:21

2ちゃんに書きすぎなのでは

**動け動けウゴウゴ２ちゃんねる** · NG

普通に荒らしとして掘られたのでは？
今は書き込みが規制されずに、警告のみの場合も有るから。
↓の自分のプロバイダーのスレを見てみたほうがいいんじゃない？

2ch規制情報
http://qb5.2ch.net/sec2ch/

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 20:56:03

荒らしじゃなくて、しっかり”山田ウイルス”って言ってたし。
規制情報見たが乗ってなかったな。
そういや、専用ブラウザが"FOX★山田ブラウザ"って表示が出てたが、
普通のブラウザでは書き込めたけど？
どうチェックしても感染してないし？？？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:02:44

”山田ブラウザ”じゃなくて”山田ウイルス”だったスマソ。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:04:58

山田ブラウザｷﾎﾞﾝﾇ

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:07:23

>>962
http://127.0.0.1/

これ試してみたか？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:20:35

全部試したよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:23:31

レジストリ、ファイル、ホスト、全部問題なかった。
唯一変だったのは、感染してもいないのに２ｃｈ専用ブラウザが
”FOX★山田ウイルス”って表示されてた。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:25:51

>>966
どこのプロバかどうかぐらいは書きましょう

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:29:09

あ、ぷららっす。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:37:54

俺もぷららから山田に犯されてるぜｺﾞﾗｧ！のメール来たよ。
チェックは全部やったけど、特に問題はなさそうなんだけどなあ。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:39:09

LOGの精度が悪いんじゃないかね。
だから可能性のありそうなのを手当たり次第に警告してるとか。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:43:57

>>969
名前欄にtasukeruyoをいれてアクセス情報を出して。
エラーの出た板はどこ？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:44:58

確かに俺はよく書き込む方だと自分でも思う。
お前は書き込みすぎじゃこの能無しのボケナス！ってことなら、
そのツッコミは甘んじて受けるよ。でも本当に感染してるなら嫌だなあ。
つーても、もう他にチェックしようも無い感じ＜俺のスキルでは

i218-44-80-134.s02.a021.ap.plala.or.jp(218.44.80.134) · 2005/04/28(木) 21:47:20

エラーが出たのはbbspinkとダウソ板。

Opera/7.52 (Windows NT 5.1; U) [en]

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:49:11

もしかして2ｃｈ専用ブラウザに問題あるんじゃないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 21:56:57

一部の専用ブラじゃダメみたいだね。
何でかはわからんけど。

もしかしてjane系か？チェックしてるの。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:04:21

Open jane虹使ってる。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:08:57

ウィルスに埋め込まれてる
/~ch2/bbsmenu.html
は動かさないの?

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:21:15

ぷらら様より山田ウィルスの件で個別に対応したとの連絡が届きました。
なお、今回は通常の規制とは違っていますので返答メールの転載はしません。

>959さん
提出したＩＰ抽出に使ったログは所持していますのでfusianasanして下されば調査します。
精度の件ですけど先方にもその旨連絡しております。
（あまりにもログが膨大で巻き添えを完全に除去できていないこと）

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:26:15

>>979
>>974がそうかと。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:29:27

>>979
さん。サンクス！！です。

どうも、巻き添えだったみたい様ですね。
fusianasanの方は遠慮させていただきます。
ありがとうございました。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:34:01

>>974
今日のログはみていないけど、昨日のログには入ってない。
UAを出さずに引っ掛かったのが2件あったぐらい。
005/04/27(水) 19:21:17<>[[2ch27-4QYpypex-XD]] <br> た・><>i219-167-165-47.s02.a034.ap.plala.or.jp<>219.167.165.47<><>
<>sage<>
2005/04/27(水) 19:21:44<>[[2ch27-4QYpypex-XD]] <br> た・><>i60-41-57-56.s02.a034.ap.plala.or.jp<>60.41.57.56<><>

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:36:08

提出した際に使ったログ精査しましたけど巻き添えですね。

※次スレの季節なので建てておきます。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:40:07

>>982
さん。サンクスです。
やっぱ２ｃｈブラウザが原因ですかね？

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:43:05

次スレ建てました。

★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

p6170-ipad205funabasi.chiba.ocn.ne.jp(222.146.101.170) · 2005/04/28(木) 22:46:00

('A`)

Mozilla/5.0 (Windows; U; Windows NT 5.1; ja-JP; rv:1.7.7) Gecko/20050414 Firefox/1.0.3

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:47:48

>>984
ノートンやブラウザでUAを消したり偽装してると書けないようです。
考えたらこの板もUAなしだと書けなくなっているのでtasukeruyoで見ても仕方ないか。

YahooBB219045116160.bbtec.net · 2005/04/28(木) 22:50:08

('A`)

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:52:41

>>987
なるほど。
そういう事だったんですね・・・・。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/28(木) 22:59:05

>>987
オミトロンで偽装してたけどやめたら普通に書き込めました。ありがとござますた

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 00:19:14

んー、ぷららのメールに返事するにも、
結局ここでfusianasanせなアカンのかな。
チェックしてみたけど感染してないと思うと言ったって、
向こうはログを元にメール送ってるんだしな。

**934** · 2005/04/29(金) 02:02:53

ああ、すっかり勘違いしてた。今ごろ気づいた。

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 02:13:49

これウィルスが対応してきたら、、、やっぱりRockかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 20:21:37

|-`).｡ｏO(ﾀﾞﾚﾓｲﾅｲ)

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 20:48:49

(・∀・)＜ぬるぽ

**動け動けウゴウゴ２ちゃんねる** · NG

ｶﾞｯ

**FlashLight** ◆f.lightAf6 · 2005/04/29(金) 21:22:16

4レスで規制されたことがあるから埋められない

**動け動けウゴウゴ２ちゃんねる** · NG

梅のお手伝い

**動け動けウゴウゴ２ちゃんねる** · 2005/04/29(金) 21:24:49

では通りすがりの私が。

**動け動けウゴウゴ２ちゃんねる** · NG

じゃあ、わたしが

**１００１** · Over 1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。