★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:42:15

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 14:00:28

>>382それって、なんの回数？？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 14:03:41

>>381
そいつのルーターのＩＤとＰＡＳＳがわかれば（自主規制）。
直でつないでいたらあちゃー（そいつ）だよ。
放置しといてあげなさい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 14:08:16

http://pc8.2ch.net/test/read.cgi/sec/1071903527/381

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 14:49:44

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 15:01:41

>>382
自分と近いアドレスの人がいるとちょっとびびるなぁ
て俺だったらどうしましょ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 15:18:02

http://tmp5.2ch.net/test/read.cgi/download/1115222547/892 2005/05/05 11:40:06 ID:DFa1gfP00
http://tmp5.2ch.net/test/read.cgi/download/1115222547/906 2005/05/05 11:48:22 ID:BFEvKTS70
http://tmp5.2ch.net/test/read.cgi/download/1115262256/37 2005/05/05 12:05:40 ID:tzVArakd0

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 17:06:00

http://pc8.2ch.net/test/read.cgi/win/1099264661/968 2005/05/05(木) 08:35:44 ID:OtV2DV/a

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 17:58:11

ダウン板　今日はよく釣れるщ(゜Д゜щ)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:10:46

http://pc8.2ch.net/test/read.cgi/software/1113654343/286　2005/05/05(木) 17:34:10 ID:ubCjHtCS

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:26:13

もう随分と長いこと気付かないままデスクトップを晒し続け
思いっきり本名や Yahoo! ID も晒した上に
現在進行形でエロゲをプレイしている香具師をﾊｹｰﾝ

2005/05/05(木) 18:28:06

>>392
そんなの晒されちゃってるページがあるの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:32:04

>>393
ページというか、問題の人のマシン上でウイルスが活動中らしく
現在も淡々とデスクトップを晒し続けてる模様

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:33:16

>>394
アドレス

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:34:43

>>395
晒すとアクセス集中してサーバが落ちてしまう気が

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:36:07

>>396
ないない
ってか大抵の場合はすぐに見れなくなる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:36:19

>>396
サーバ落ちたら感染に気付きそう

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:39:23

>>397
最初は14時頃に晒されてて10分もしないうちに落ちたんだけど
18時近くに再度動き始めてから現在に至るまで40分ほど稼働中

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:42:43

ほう(　ﾟДﾟ)ｙ－~~

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:50:38

感染してるかどうかわかるテストはないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:51:54

感染確認方法
http://127.0.0.1/をクリック
ウィルスに感染するとHTTPサーバが立ち上がっているためhttp://127.0.0.1/にハードディスクのフィルリスト一覧が表示される。
感染してたらこのスレに↓
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50
山田ウイルス対策スレ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:55:41

http://tmp5.2ch.net/test/read.cgi/download/1108105423/456 ID:DFa1gfP00
http://tmp5.2ch.net/test/read.cgi/download/1107476106/739 ID:wds6LxiV0
http://tmp5.2ch.net/test/read.cgi/download/1107476106/740 ID:kGpb+jxI0
http://tmp5.2ch.net/test/read.cgi/download/1107476106/742 ID:WSUnmyVK0
http://tmp5.2ch.net/test/read.cgi/download/1113212258/78 ID:K69gWeHs0
http://tmp5.2ch.net/test/read.cgi/download/1113212258/86 ID:xflwgxnE0
http://tmp5.2ch.net/test/read.cgi/download/1114014505/598 ID:jBXXMEJa0

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 18:58:03

>402
thx
大丈夫だったよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:04:50

>>404
http://127.0.0.1/を踏むと接続できませんですが大丈夫なのか。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:06:10

>>405
接続できないから大丈夫なんだろ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:08:59

なんか　ttp://127.0.0.1/　これすると　{・　こんなんが表示される。
ドライブとかファイルリストは出ないが・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:09:04

>>406
ありがとう

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:14:07

スクリーンショット取ってうｐ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:16:50

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:18:05

>>407
ポート80 で何か他のモノ動かしてないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:21:19

ああ動かしてる。それが何かあんの～？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:25:09

やっぱそうか。http://hogehoge.com で繋がると、デフォルトで 80 番にアクセスする。だから。
自宅鯖上げてる人とか、winny で規制避けのおまじないに 80 で動かしてる人は、この判別法は使えない。

ま、そもそもその状況だと、同時にこのウィルスによる実害もないっぽいけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:29:20

そうなんだ(　ﾟДﾟ)ｙ－~~

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:31:28

>>413
shttpdでポート80空けてるからかな？
自宅鯖・・・つーかftp○○・・・ｗ

とりあえず大丈夫なんすね。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:35:03

>とりあえず大丈夫なんすね。
今のところは。

でもサーバー落としたあとにウィルスが動く事も当然ありうる。
その場合、次にサーバー起動するとエラーが出たり不調だったりして解ると思うけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:39:14

げげ？！　そうなん？
うちのウィルスソフトってAvast4!だからな～　(´･ω･`)

しかし詳しいすね　（´д｀）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:41:53

>>415
yournetだろ。毎日２ちゃんアクセスを続けている。感染していて大丈夫なわけがない。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:48:15

一度鯖落としてみたが大丈夫みたいでした。
>>416
親切にどうも。
>>418
yournet？なんすかそれは。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:51:01

>>419
http://141.94.150.220.ap.yournet.ne.jp/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:59:12

おお！またもや　{・　これがｗ
良く分りませんが何もなさそうです。
ちなみにうちのISPはocnです。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:17:35

http://idol.bbspink.com/test/read.cgi/ascii2kana/1109052061/451　ID:FTnChJrn
http://idol.bbspink.com/test/read.cgi/ascii2kana/1109052061/451　ID:/euoipD6

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:42:59

http://tmp5.2ch.net/test/read.cgi/download/1115259719/316　　ID:n6gqOPH50
http://tmp5.2ch.net/test/read.cgi/download/1115259719/317　　ID:BerPjYfO0

こーいうのを報告すればいいのかな？
上のやつは見れてしまった。確認したのはｓｓだけだが。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:45:34

http://tmp5.2ch.net/test/read.cgi/download/1115259719/318　　ID:VVTUG+9D0

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:45:59

>>423
どうやったらｓｓ見れますか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:48:28

上の奴は>>316は見れなかったが>>317なら見れた。しかもshareやってる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 23:47:04

みれる奴ってルータとかPFWを入れてないノーガード戦法なんでしょ？
よくワームとかにやらないなぁ、、、winうｐだてだけはちゃんとやってる
ってことなのかなぁ・・・

i218-47-86-9.s02.a014.ap.plala.or.jp · 2005/05/05(木) 23:54:16

そろそろ山田withトラバのウィルスが登場する悪寒

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:05:08

晒されているひとはMXとかＷｉｎｎｙとかでもともとport開けてるひとなんだよね。
自業自得ということかな。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:10:33

>>429
？？？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:48:10

【山田は】新たなるダウンロード【共有ツール】
http://tmp5.2ch.net/test/read.cgi/download/1115226405/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:49:05

http://pc8.2ch.net/test/read.cgi/win/1114289076/448 2005/05/05(木) 16:35:57 ID:HyqfjfOz

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:50:44

30 名前： [名無し]さん(bin+cue).rar 投稿日： 2005/05/06(金) 00:15:02 ID:JVydu8qj0
http://YahooBB218114124096.bbtec.net/
ｗｗｗｗｗｗうぇｗｗｗｗｗっうぇうぇｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うはっｗｗｗっうはっｗｗｗ

うぇｗｗｗｗｗｗうぇｗｗｗうぇｗｗｗっうぇっｗｗｗｗｗｗｗｗｗｗｗｗ

作成中ってなんじゃ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:58:53

http://tmp5.2ch.net/test/read.cgi/download/1115259719/408　　ID:gJSCXibN0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/412　　ID:cZ0CMGgu0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/413　　ID:o5cuidb80

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 01:18:23

netstat -o すりゃいいんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 01:59:19

http://yahoobb218117220045.bbtec.net
これなんか変

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 02:56:49

山田ウイルスに注意
山田ウイルス感染確認方法
http://127.0.0.1/をクリック
感染してるとHTTPサーバが立ち上がっている為
http://127.0.0.1/にHDDのフィルリスト一覧が表示される。
感染してたらこのスレに
★山田ウィルス対策スレ【ぇぇけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

こんなレスが至るところであるんだけど
これ本当なの？
クリックしても平気？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 03:01:41

>>437
>>1参照

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 03:02:47

>>437
大丈夫
>>1のリンク先見れ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 03:15:09

>>438-439
㌧

大丈夫だったようだ
良かった

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 03:35:25

感染者ｦﾁｽﾚはないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 04:01:50

>>441
接続数が制限されてるらしく、みんな一緒に見ることが出来ないから祭りにならない。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 04:01:51

てか全然祭りになってないよね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 04:05:58

>>442
各人がGetしたものを晒しあうスレとかがあるかと思ったのに（´・ω・）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 05:28:04

ﾀﾞｳｿにｵﾁｽﾚ一応あるぞ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 05:49:43

>>437
これ不安を感じて踏まない人が多いと思う。
（俺自身がそうでした。数日間見ても無視していた。）

具体的なウィルスの症状の記載とスレを書いて誘導して
確認ＵＲＬについては、このスレで見てもらった方が信用があがりそうな気がする。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:16:51

表示できないんですけど何だこりゃ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:18:47

>>446
俺もそう。最初これのコピペを色々なスレで見たけど怪しくて踏めなかった。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:21:25

http://tmp5.2ch.net/test/read.cgi/download/1113634617/351 ID:bTQEj4/H0
http://tmp5.2ch.net/test/read.cgi/download/1113634617/352 ID:SAAX8Cz/0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/492 ID:eUXadR9B0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/494 ID:YDKeb2F50

今日はひどいな。いつもの倍以上見かけるよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 07:08:18

127.0.0.1がローカルホストを表してると書いとけば
少しは安心しないかな?

**通りすがりのq^I^pお猿** ◆UnCmUnUn.U · 2005/05/06(金) 08:41:56

Ｎ＋にも。

http://news19.2ch.net/test/read.cgi/newsplus/1115177098/252
ID: LuZWp5Lk

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:36:05

山田ウイルスではないんですが、googleの打ち間違いを
悪用したコピペで誰かが踏んで、何も起こらなかったって
いっていたんですが、セキュリティを高にしていると大丈夫
とかってあるんでしょうか？
スレ違いかもしれませんがもしご存知でしたらご教授下さい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:43:22

(ﾟдﾟ)ﾎﾟｶｰﾝ

このウイルスはどのうpろだも危ないてことですか？
恐くて漫画落とせないよ…((ﾟдﾟ;)))ｶﾞｸﾌﾞﾙ
Winnyは使わんけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:44:06

落とすな犯罪者

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:55:30

ダウソ板ちょっとでも浮上すると山田爆撃受けてるな・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 10:39:05

セキュリティーソフトやルータ使っていれば感染したとしても
晒されることはないのでしょう？
そもそもアンチウィルスソフトで山田クンを退治できないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 10:43:15

防御もせずにnyやらを使っている暢気者が多いってことでしょうか？
おせーて

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 11:09:07

>>457
してる奴はしてる、してない奴はしてない。それだけ。後、うpろだに油断してる椰子が多いのかな？

気付いてない～ヽ(;´Д`)ノ

ttp://tmp5.2ch.net/test/read.cgi/download/1115226405/371

**ｒｅｆｆｉ@報告人 ★** · 2005/05/06(金) 11:10:07

僕の方で作業している統計作業ですけど今日は大量の返答メール処理に追われて
作業できる状態ではないのでお休みさせてください。
（今の時点で返答メール７通届きました。）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 12:05:48

お疲れ様です

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 12:42:14

最近の山田ウイルスは本文の文字列をランダムに並べ替えるのか。
いやらしいなぁ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 13:38:29

>>452
googkle.comなら消えたよバーカ

**fisianasan** · 2005/05/06(金) 14:26:03

山田に感染していないのに書き込み出来ない件

nthkid083247.hkid.nt.adsl.ppp.infoweb.ne.jp · 2005/05/06(金) 14:30:14

なんでさ・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 15:06:27

ブラウザ何使ってる？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 15:51:25

http://書き込んでいる人のIPアドレス/

を検知すれば>>461みたいなのも防げるかな。

2005/05/06(金) 17:13:31

スレ違いで申し訳ないのですが、ウィルスを貼り付けてる奴を
通報するスレってどこにありますか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 17:35:06

このスレ見てから外出したら
同級生の山田に偶然あった
恐るべし

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 17:56:27

>>467
通報するスレは無いので、また、通報しても意味が無いので削除依頼してください

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:32:36

http://pc8.2ch.net/test/read.cgi/software/1113654343/299　2005/05/06(金) 15:26:49 ID:kTwdxXT5

2005/05/06(金) 18:36:41

>>469
なんでないんでしょう。酷い目に遭いました。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:43:54

>>471
実害がないから
ttp://ansitu.xrea.jp/guidance/?FAQ2#content_1_15

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:44:44

>>471
自己責任。
警戒という事も知らない人は、２ちゃんねるの利用はやめたほうがいいよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:46:55

あ、ウイルスコードと間違えた…

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 19:58:08

http://tmp5.2ch.net/test/read.cgi/download/1115361035/412 2005/05/06 18:43:40 ID:8L3APTJF0

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 19:58:41

【ﾄﾞﾘﾙﾁﾝﾎﾟ】手コキ動画19【ｼｺｼｺ】　ID:DWoQ+5iU
ttp://sakura01.bbspink.com/test/read.cgi/ascii/1113412645/286

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:12:20

>>301
山田ウィルスですよ。
みなさんも感染していないか確認した方がいいかも。

http://127.0.0.1/をクリックした時に、ＨＤＤの内容が表示されるようなら感染しています。

　　Internet Explorer は、要求された Web ページにリンクできませんでした。
　　要求された Web ページは現在、利用できない可能性があります。

と表示されるなら感染していないようです。

詳細の知りたい方はこちらへどうぞ。
★山田ウィルス対策スレ
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:12:53

間違った＿|￣|○

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:18:19

これ、何すると感染するんですか？

**FOX ★** · 2005/05/06(金) 20:19:02

きっす

**動け動けウゴウゴ２ちゃんねる** · NG

えっち

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:34:55

NortonGhost2003 Ghost 9.0
http://pc8.2ch.net/test/read.cgi/software/1111138664/135 2005/05/06(金) 16:36:07 ID:Z6/JTwc1