★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:42:15

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

ぽ · 2005/05/04(水) 03:36:36

いつも出入りしている板に入れなくなっていることもただいま判明

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 03:39:18

>>166
それは単に鯖落ちしてるだけ
どこの板？

ぽ · 2005/05/04(水) 03:40:32

携帯・ＰＨＳ板ディス

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 03:41:51

携帯・PHS板は今鯖落ちしてる

ぽ · 2005/05/04(水) 03:44:38

携帯から昼間からアクセスしてるんだけど、そのころから全然なんだよね

ＰＣからなら生けるかなと思ってついさっきやったら、あら不思議

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 03:46:12

ごめん素人ですが格闘技の板が
一昨日くらいからずと人大杉ってでるんですが・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 03:46:56

>>170
おれもアプリ住人だけどさっきまで落ちてたよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 03:47:30

>>171
２ちゃんねる専用ブラウザ使うといいかと

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 03:48:18

調べてみる　ありがとう

**動け動けウゴウゴ２ちゃんねる** · NG

人多すぎはおいといて、ip アドレス変更かなんかやってるっぽい。
経路にもよるんだけど DNS のキャッシュが新しくなるまで、ホスト名でアクセス出来ない人多発かと。
http://qb5.2ch.net/test/read.cgi/operate/1115128440/

ぽ · 2005/05/04(水) 03:52:10

みんな同じだったんか

ぽ · 2005/05/04(水) 03:56:36

まだ終わらない

もうねる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 03:57:18

粘れあとちょっとだ

ぽ · 2005/05/04(水) 03:58:15

やっぱ俺いらんもん削除してなさ杉

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:07:06

>>179だが
空の色がかわりつつある

とりあえず一旦キャンセルｼﾃねたほうがいいかな...

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:08:43

キャンセルすることはないかと

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:13:58

もうキャンセルした。つけたままねると、絶対うちのﾔﾂが怒る

恐いからそれはやだ

起きるのは奴のが先だしな

あ～九時に起きて仕事...ダルすぎだ

あっ、キャンセルしたあと念のためもっかいクリックしたら、やっぱりまたいけなかったよ

**動け動けウゴウゴ２ちゃんねる** · NG

もつかれ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:16:40

おつ。スキャンが終わったら絶対に報告にきてね。
待ってます。おやすみなさい。

**動け動けウゴウゴ２ちゃんねる** · NG

しかし、ネットワーク型ウィルスが主流の昨今、オンラインスキャンってのも微妙だねぇ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:18:57

あぁ空が蒼く

>>185古いか

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:19:47

じゃねます

最後ケータイからですいません

**動け動けウゴウゴ２ちゃんねる** · NG

ん、いや、とにかくお休み。

**動け動けウゴウゴ２ちゃんねる** · NG

明日、ちゃんとスキャンするようにね。
ともあれ、お疲れさん。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:21:12

>>187
今日出かけるならアンチウイルスソフト
見てきたほうがいいぞー

おやすみ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:21:14

じゃねます

最後ケータイからですいません

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 04:23:58

>>188すいません、なんか最後挑発口調で...眠くて...

ではみなさんまた今日の夜に

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 06:26:47

うはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋ
うはっっおｋおｋおｋうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
っうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うぇｗｗｗｗｗｗｗｗｗｗｗｗうはっ
ｗｗｗｗｗｗｗｗｗｗｗｗ

↑
これって何が言いたいんだ？
おk？OKのこと？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 07:25:05

うはｗｗっうぇｗｗｗおｋｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 08:09:29

>>193
VIPの前にヌ速で流行った言葉。
最初はネット販売PC値段誤表記での祭り。
「1000台注文したwwwwwwうはwwwwwおけkkkkkkkkkkkkkkkk」
現在はVIPで普通に使われている。
「っうぇっうぇwwwww」の部分はVIPオリジナル。派生先不明。

■翻訳
>うはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋ
>うはっっおｋおｋおｋうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
>っうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
>うぇｗｗｗｗｗｗｗｗｗｗｗｗうはっ
>ｗｗｗｗｗｗｗｗｗｗｗｗ

最高に気分がいい、これでいい。
最高、これでいい。
最高。
最高。
笑いが止まらない。

**FlashLight** ◆f.lightAf6 · 2005/05/04(水) 08:15:02

>>193
山田ウイルスの亜種。

讃岐 ◆IamaVIPdCI · NG

山田が最高に止まらない

**Why?** ◆ouWMQKaTMk · 2005/05/04(水) 09:22:11

アロエで
http://sakura02.bbspink.com/test/read.cgi/eroaa/1103617477/53-60

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

>>198
報告済みですぅ。
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/12+30+55+67+98+151

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 09:49:43

で、あの人は結局どうだったの？感染してたの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 09:54:08

ｗｗｗｗｗｗｗと打つときに隣のeを打ちミスするとｗｗっうぇっうぇｗおｋｗｗっうぇ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 09:54:54

>>195
http://kagamik.at.infoseek.co.jp/ff11/uhawwwww.swf

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 09:55:10

うはｗｗｗおｋｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 10:01:54

一つ言っておくと
うはｗｗｗｗｗｗｗおｋｗｗｗｗｗｗｗ
の発祥はネトゲ。

ぽ · 2005/05/04(水) 10:10:04

みなさんおはようございます。

これから仕事なので、また夜にこようと思います

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 10:12:18

http://www.media-k.co.jp/jiten/wiki.cgi?%A1%E3%A4%A6%A1%E4

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 10:21:11

>>205
いってらっしゃい

ぽ · 2005/05/04(水) 10:32:50

結局一時間かけても昨日終らなく、総チェックファイル数は

65000くらいだった

そなかでは、まだセーフだった

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 10:34:50

昨日ってか、今日か

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 13:17:13

山田ウィルスに感染しているIPアドレスを公開しているのを
すぐに止めなさい。
公開していると、２ちゃんねるに責任が来るかもしれないぞ。
YahooBBﾕｰｻﾞｰﾏｼﾞﾔﾊﾞｲﾏﾙﾐｴ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 13:18:50

>>210
元々感染ＰＣがＩＰだして書き込んで着てるわけだからどうしようもない罠

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 13:19:25

>>210
お前さんの言ってる意味が良く分からないのだが。。。
公開しなきゃ感染してる人は確認できないだろうが

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 13:21:30

ていうかアホーBBユーザは馬鹿ばっかりなんだな。
よくあんなに感染するもんだ

讃岐 ◆IamaVIPdCI · NG

赤い傘のもとで配るのに釣られて(ry

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 13:31:29

マジレスしちゃうと公開してるのはIPアドレスじゃなくてリモートホスト

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 13:32:16

アホーBBユーザーはアホーばかりとオチ付ければよかったのにｗ

K · 2005/05/04(水) 13:36:58

http://koji0725.hp.infoseek.co.jp/index.html

**ｒｅｆｆｉ@報告人 ★** · 2005/05/04(水) 13:39:47

記録されてるホスト数からだとワーストはＯＣＮだったりします（滝汗
ヤフーは６～７０だけどＯＣＮは１００前後で推移しています。
（１日辺りの記録数）

※統計作業は明日辺りから本格的にガサゴソと

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 13:47:32

OCN＝VIP

( ﾉ∀`)ｱﾁｬｰ

N006197.ppp.dion.ne.jp ◆MAID538kyI · NG

dion最高

acngya014216.adsl.ppp.infoweb.ne.jp · 2005/05/04(水) 14:37:24

頭のいい子はいんふぉうぇぶ（＾ω＾；）

**FlashLight** ◆f.lightAf6 · 2005/05/04(水) 14:51:24

（＾ω＾；）

nthkid089094.hkid.nt.adsl.ppp.infoweb.ne.jp · 2005/05/04(水) 14:51:43

kakenai

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 16:13:25

ようわからん

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 16:13:38

>>219
warosu

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 18:35:07

http://pc8.2ch.net/test/read.cgi/win/1115046063/148
みっけ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 18:39:34

http://pc8.2ch.net/test/read.cgi/pcnews/1112912511/171
追加

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 18:43:36

http://sakura01.bbspink.com/test/read.cgi/ascii/1114059412/271
みっけたYO

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 19:39:42

http://tmp5.2ch.net/test/read.cgi/download/1115115324/149
重複していたらｺﾞﾒﾝ

ぽ · 2005/05/04(水) 20:17:40

>>205づす

仕事終了。いまから帰宅

ぽ · 2005/05/04(水) 20:50:55

帰宅

ただいま実行中・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 20:57:19

(･∀･)ﾜｸﾜｸ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 21:05:41

どーせ長いから、飯でも食いながらk1みっか...

◆SAZg8cCj9A · 2005/05/04(水) 22:00:25

新型でつか？
http://tmp5.2ch.net/test/read.cgi/download/1114913459/31

**動け動けウゴウゴ２ちゃんねる** · NG

>>85あたりの型かな

◆SAZg8cCj9A · 2005/05/04(水) 22:12:17

>>235
どもです。

ここ
ttp://tmp5.2ch.net/test/read.cgi/download/1115027717/
全部表示にすると、スレ表示がおかしくなるんですが、
漏れだけ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 22:12:55

>>233
ﾏﾀﾞｰ?（・∀・）っ/凵 ⌒☆ﾁﾝ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 22:16:16

ttp://tmp5.2ch.net/test/read.cgi/download/1114930501/339

中身が見えるｗｗｗｗｗｗっうぇうっうぇｗ

**動け動けウゴウゴ２ちゃんねる** · NG

>>236
それはトラックバックブラクラ
IEコンポを使わない専用ブラウザか<marquee>をNGワードでおｋ
山田とは関係ないので質問等は別スレで。

◆SAZg8cCj9A · 2005/05/04(水) 22:25:34

>>239
丁寧な解説ありがとうございます！
質問ばっかりでｽﾏｿ。

無知な漏れは、逝ってきます。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 22:27:51

>>238
何か変な英文が出てきた

ぽ · 2005/05/04(水) 22:37:40

Detected 2

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 22:41:31

終わった？

ぽ · 2005/05/04(水) 22:53:00

まだ。

しかも

Detected 3

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 22:57:17

検出ｷﾀ─ｗｗﾍ√ﾚｖｖ～(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ～─ !!

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 23:03:03

ウイルス名は？

ぽ · 2005/05/04(水) 23:09:54

よくわかんない。まだおわってないからさ・・・

**動け動けウゴウゴ２ちゃんねる** · NG

ｶﾞﾝｶﾞﾚ('Д')

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 23:43:12

ﾜｸﾜｸ期待sage

ぽ · 2005/05/04(水) 23:48:59

終わったが、ようわからん

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 23:50:12

>>250
えええ、、、
検出されたウイルス名わからない？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 23:52:40

それはおかしいｗ

ぽ · 2005/05/04(水) 23:53:46

Virus Status: Infected!
Your computer is infected with at least one known threat

**動け動けウゴウゴ２ちゃんねる** · 2005/05/04(水) 23:58:34

感染してる━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 00:00:32

検出されたウイルス名は？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 00:02:55

未知のウイルスじゃ・・・・(((( ；ﾟДﾟ))))ｶﾞｸﾌﾞﾙ

ぽ · 2005/05/05(木) 00:03:25

268291 files scanned, 3 file(s) infected on your disk drives.

No viruses were detected in memory.

Your computer is free of known threats. Virus Detection does not check compressed files.

Your computer appears safe for now. For real-time protection from viruses, hackers and privacy threats, upgrade to Norton Internet Security？.

No viruses were detected in memory.

The scan was cancelled before finishing. To restart the scan, click here.

Your computer is free of known threats. Virus Detection does not check compressed files.

Your computer appears safe for now. For real-time protection from viruses, hackers and privacy threats, upgrade to Norton Internet Security？.

Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information.

Warning! The scan detected a virus that is active in your computer's memory.
The scan ended to prevent further infection.

You should shut down your computer immediately and restart it with an antivirus rescue disk or similar tool.

No viruses were detected in memory.

Your computer is infected with at least one known virus or Trojan horse.

Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information

だって

全部英語だから、さっぱりやんか！！

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 00:03:54

未知のウイルス？

　　　　　も　　　　　　し　　　　　か　　　　　し　　　　　て　　　　　山　　　　　田　　　　　か

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 00:05:26

誰か運営カモン

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 00:05:35

最近やってないからわからないけど
オンラインスキャンって普通にウイルス名出なかったっけ？

**FOX ★** · NG

You should shut down your computer immediately

たいへんだー
今すぐPCシャットダウンしてちょ

**動け動けウゴウゴ２ちゃんねる** · NG

Exite翻訳

268291個のファイルがスキャンされて、3はあなたのディスクドライブの上に感染している
(s)をファイルします。

ウイルスは全くメモリに検出されませんでした。

あなたのコンピュータには、知られている脅威がありません。ウイルスDetectionは圧縮されたファイ
ルをチェックしません。

あなたのコンピュータは当分安全に見えます。ウイルス、ハッカー、およびプライバシーの脅威からのリアルタイムの保護には、ノートンインターネットSecurity?にアップグレードしてください。

ウイルスは全くメモリに検出されませんでした。

スキャンは仕上げの前に中止されました。スキャンを再開するには、ここをクリックしてくださ
い。

あなたのコンピュータには、知られている脅威がありません。ウイルスDetectionは圧縮されたファイ
ルをチェックしません。

あなたのコンピュータは当分安全に見えます。ウイルス、ハッカー、およびプライバシーの脅威からのリアルタイムの保護には、ノートンインターネットSecurity?にアップグレードしてください。

脅威の名前の検索は取り外し情報のために以下にSymantec Security Responseサイトに記載しました。

警告! スキャンはあなたのコンピュータのメモリでアクティブなウイルスを検出しました。

スキャンは、一層の感染を防ぐために終わりました。

あなたは、すぐに、あなたのコンピュータを止めて、「反-ウイルス」救出ディスクか同様のツールでそれを再開するべきです。

ウイルスは全くメモリに検出されませんでした。

あなたのコンピュータは少なくとも1個の知られているウイルスかトロイの木馬に感染していま
す。

取り外し情報のために以下にSymantec Security Responseサイトに記載された脅威の名前の検索

ぽ · 2005/05/05(木) 00:06:29

英語できるひといないかな

英和・和英辞書で必死に訳そうとしてるけど、むりぽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 00:06:38

>>261
FOXｗｗｗﾏｼﾞｽｶｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · NG

感染してるようですね

ぽ · 2005/05/05(木) 00:08:02

>>265なにに？