★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:42:15

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:08:59

なんか　ttp://127.0.0.1/　これすると　{・　こんなんが表示される。
ドライブとかファイルリストは出ないが・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:09:04

>>406
ありがとう

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:14:07

スクリーンショット取ってうｐ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:16:50

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:18:05

>>407
ポート80 で何か他のモノ動かしてないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:21:19

ああ動かしてる。それが何かあんの～？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:25:09

やっぱそうか。http://hogehoge.com で繋がると、デフォルトで 80 番にアクセスする。だから。
自宅鯖上げてる人とか、winny で規制避けのおまじないに 80 で動かしてる人は、この判別法は使えない。

ま、そもそもその状況だと、同時にこのウィルスによる実害もないっぽいけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:29:20

そうなんだ(　ﾟДﾟ)ｙ－~~

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:31:28

>>413
shttpdでポート80空けてるからかな？
自宅鯖・・・つーかftp○○・・・ｗ

とりあえず大丈夫なんすね。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:35:03

>とりあえず大丈夫なんすね。
今のところは。

でもサーバー落としたあとにウィルスが動く事も当然ありうる。
その場合、次にサーバー起動するとエラーが出たり不調だったりして解ると思うけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:39:14

げげ？！　そうなん？
うちのウィルスソフトってAvast4!だからな～　(´･ω･`)

しかし詳しいすね　（´д｀）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:41:53

>>415
yournetだろ。毎日２ちゃんアクセスを続けている。感染していて大丈夫なわけがない。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:48:15

一度鯖落としてみたが大丈夫みたいでした。
>>416
親切にどうも。
>>418
yournet？なんすかそれは。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:51:01

>>419
http://141.94.150.220.ap.yournet.ne.jp/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 19:59:12

おお！またもや　{・　これがｗ
良く分りませんが何もなさそうです。
ちなみにうちのISPはocnです。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:17:35

http://idol.bbspink.com/test/read.cgi/ascii2kana/1109052061/451　ID:FTnChJrn
http://idol.bbspink.com/test/read.cgi/ascii2kana/1109052061/451　ID:/euoipD6

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:42:59

http://tmp5.2ch.net/test/read.cgi/download/1115259719/316　　ID:n6gqOPH50
http://tmp5.2ch.net/test/read.cgi/download/1115259719/317　　ID:BerPjYfO0

こーいうのを報告すればいいのかな？
上のやつは見れてしまった。確認したのはｓｓだけだが。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:45:34

http://tmp5.2ch.net/test/read.cgi/download/1115259719/318　　ID:VVTUG+9D0

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:45:59

>>423
どうやったらｓｓ見れますか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 21:48:28

上の奴は>>316は見れなかったが>>317なら見れた。しかもshareやってる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/05(木) 23:47:04

みれる奴ってルータとかPFWを入れてないノーガード戦法なんでしょ？
よくワームとかにやらないなぁ、、、winうｐだてだけはちゃんとやってる
ってことなのかなぁ・・・

i218-47-86-9.s02.a014.ap.plala.or.jp · 2005/05/05(木) 23:54:16

そろそろ山田withトラバのウィルスが登場する悪寒

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:05:08

晒されているひとはMXとかＷｉｎｎｙとかでもともとport開けてるひとなんだよね。
自業自得ということかな。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:10:33

>>429
？？？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:48:10

【山田は】新たなるダウンロード【共有ツール】
http://tmp5.2ch.net/test/read.cgi/download/1115226405/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:49:05

http://pc8.2ch.net/test/read.cgi/win/1114289076/448 2005/05/05(木) 16:35:57 ID:HyqfjfOz

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:50:44

30 名前： [名無し]さん(bin+cue).rar 投稿日： 2005/05/06(金) 00:15:02 ID:JVydu8qj0
http://YahooBB218114124096.bbtec.net/
ｗｗｗｗｗｗうぇｗｗｗｗｗっうぇうぇｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うはっｗｗｗっうはっｗｗｗ

うぇｗｗｗｗｗｗうぇｗｗｗうぇｗｗｗっうぇっｗｗｗｗｗｗｗｗｗｗｗｗ

作成中ってなんじゃ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 00:58:53

http://tmp5.2ch.net/test/read.cgi/download/1115259719/408　　ID:gJSCXibN0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/412　　ID:cZ0CMGgu0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/413　　ID:o5cuidb80

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 01:18:23

netstat -o すりゃいいんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 01:59:19

http://yahoobb218117220045.bbtec.net
これなんか変

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 02:56:49

山田ウイルスに注意
山田ウイルス感染確認方法
http://127.0.0.1/をクリック
感染してるとHTTPサーバが立ち上がっている為
http://127.0.0.1/にHDDのフィルリスト一覧が表示される。
感染してたらこのスレに
★山田ウィルス対策スレ【ぇぇけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

こんなレスが至るところであるんだけど
これ本当なの？
クリックしても平気？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 03:01:41

>>437
>>1参照

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 03:02:47

>>437
大丈夫
>>1のリンク先見れ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 03:15:09

>>438-439
㌧

大丈夫だったようだ
良かった

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 03:35:25

感染者ｦﾁｽﾚはないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 04:01:50

>>441
接続数が制限されてるらしく、みんな一緒に見ることが出来ないから祭りにならない。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 04:01:51

てか全然祭りになってないよね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 04:05:58

>>442
各人がGetしたものを晒しあうスレとかがあるかと思ったのに（´・ω・）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 05:28:04

ﾀﾞｳｿにｵﾁｽﾚ一応あるぞ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 05:49:43

>>437
これ不安を感じて踏まない人が多いと思う。
（俺自身がそうでした。数日間見ても無視していた。）

具体的なウィルスの症状の記載とスレを書いて誘導して
確認ＵＲＬについては、このスレで見てもらった方が信用があがりそうな気がする。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:16:51

表示できないんですけど何だこりゃ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:18:47

>>446
俺もそう。最初これのコピペを色々なスレで見たけど怪しくて踏めなかった。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:21:25

http://tmp5.2ch.net/test/read.cgi/download/1113634617/351 ID:bTQEj4/H0
http://tmp5.2ch.net/test/read.cgi/download/1113634617/352 ID:SAAX8Cz/0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/492 ID:eUXadR9B0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/494 ID:YDKeb2F50

今日はひどいな。いつもの倍以上見かけるよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 07:08:18

127.0.0.1がローカルホストを表してると書いとけば
少しは安心しないかな?

**通りすがりのq^I^pお猿** ◆UnCmUnUn.U · 2005/05/06(金) 08:41:56

Ｎ＋にも。

http://news19.2ch.net/test/read.cgi/newsplus/1115177098/252
ID: LuZWp5Lk

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:36:05

山田ウイルスではないんですが、googleの打ち間違いを
悪用したコピペで誰かが踏んで、何も起こらなかったって
いっていたんですが、セキュリティを高にしていると大丈夫
とかってあるんでしょうか？
スレ違いかもしれませんがもしご存知でしたらご教授下さい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:43:22

(ﾟдﾟ)ﾎﾟｶｰﾝ

このウイルスはどのうpろだも危ないてことですか？
恐くて漫画落とせないよ…((ﾟдﾟ;)))ｶﾞｸﾌﾞﾙ
Winnyは使わんけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:44:06

落とすな犯罪者

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:55:30

ダウソ板ちょっとでも浮上すると山田爆撃受けてるな・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 10:39:05

セキュリティーソフトやルータ使っていれば感染したとしても
晒されることはないのでしょう？
そもそもアンチウィルスソフトで山田クンを退治できないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 10:43:15

防御もせずにnyやらを使っている暢気者が多いってことでしょうか？
おせーて

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 11:09:07

>>457
してる奴はしてる、してない奴はしてない。それだけ。後、うpろだに油断してる椰子が多いのかな？

気付いてない～ヽ(;´Д`)ノ

ttp://tmp5.2ch.net/test/read.cgi/download/1115226405/371

**ｒｅｆｆｉ@報告人 ★** · 2005/05/06(金) 11:10:07

僕の方で作業している統計作業ですけど今日は大量の返答メール処理に追われて
作業できる状態ではないのでお休みさせてください。
（今の時点で返答メール７通届きました。）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 12:05:48

お疲れ様です

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 12:42:14

最近の山田ウイルスは本文の文字列をランダムに並べ替えるのか。
いやらしいなぁ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 13:38:29

>>452
googkle.comなら消えたよバーカ

**fisianasan** · 2005/05/06(金) 14:26:03

山田に感染していないのに書き込み出来ない件

nthkid083247.hkid.nt.adsl.ppp.infoweb.ne.jp · 2005/05/06(金) 14:30:14

なんでさ・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 15:06:27

ブラウザ何使ってる？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 15:51:25

http://書き込んでいる人のIPアドレス/

を検知すれば>>461みたいなのも防げるかな。

2005/05/06(金) 17:13:31

スレ違いで申し訳ないのですが、ウィルスを貼り付けてる奴を
通報するスレってどこにありますか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 17:35:06

このスレ見てから外出したら
同級生の山田に偶然あった
恐るべし

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 17:56:27

>>467
通報するスレは無いので、また、通報しても意味が無いので削除依頼してください

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:32:36

http://pc8.2ch.net/test/read.cgi/software/1113654343/299　2005/05/06(金) 15:26:49 ID:kTwdxXT5

2005/05/06(金) 18:36:41

>>469
なんでないんでしょう。酷い目に遭いました。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:43:54

>>471
実害がないから
ttp://ansitu.xrea.jp/guidance/?FAQ2#content_1_15

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:44:44

>>471
自己責任。
警戒という事も知らない人は、２ちゃんねるの利用はやめたほうがいいよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:46:55

あ、ウイルスコードと間違えた…

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 19:58:08

http://tmp5.2ch.net/test/read.cgi/download/1115361035/412 2005/05/06 18:43:40 ID:8L3APTJF0

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 19:58:41

【ﾄﾞﾘﾙﾁﾝﾎﾟ】手コキ動画19【ｼｺｼｺ】　ID:DWoQ+5iU
ttp://sakura01.bbspink.com/test/read.cgi/ascii/1113412645/286

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:12:20

>>301
山田ウィルスですよ。
みなさんも感染していないか確認した方がいいかも。

http://127.0.0.1/をクリックした時に、ＨＤＤの内容が表示されるようなら感染しています。

　　Internet Explorer は、要求された Web ページにリンクできませんでした。
　　要求された Web ページは現在、利用できない可能性があります。

と表示されるなら感染していないようです。

詳細の知りたい方はこちらへどうぞ。
★山田ウィルス対策スレ
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:12:53

間違った＿|￣|○

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:18:19

これ、何すると感染するんですか？

**FOX ★** · 2005/05/06(金) 20:19:02

きっす

**動け動けウゴウゴ２ちゃんねる** · NG

えっち

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:34:55

NortonGhost2003 Ghost 9.0
http://pc8.2ch.net/test/read.cgi/software/1111138664/135 2005/05/06(金) 16:36:07 ID:Z6/JTwc1

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:34:58

http://ex10.2ch.net/test/read.cgi/morningcoffee/1115295425/565
狼まで来たよ…

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:36:33

きっすに対するえっちなのか>>479に対するレスなのか・・・（ｗ

スレ違いｽﾏｿ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:37:30

http://etc3.2ch.net/test/read.cgi/siberia/1110862867/100
http://etc3.2ch.net/test/read.cgi/siberia/1110217440/702

シベリアにも

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:38:44

http://pc8.2ch.net/test/read.cgi/win/1115046063/305

讃岐 ◆IamaVIPdCI · NG

>>484
あるあるｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:30:22

http://pc8.2ch.net/test/read.cgi/software/1114579913/755

h 抜きの奴がソフトウェア板にも来たよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:39:44

http://pc8.2ch.net/test/read.cgi/win/1115100333/99
http://pc8.2ch.net/test/read.cgi/win/1115100333/101
文章が微妙に違う？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:41:18

http://pc8.2ch.net/test/read.cgi/win/1115046063/312
h 抜き

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:42:37

http://pc8.2ch.net/test/read.cgi/win/1115046063/312

h抜き

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:44:48

(゜д゜)ｱﾗﾔﾀﾞ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 22:22:05

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1115218490/332
2005/05/06(金) 22:00:14 ID:CCq4fCoM

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

4月25日以降の報告はこちらでよろしいのではないのでしょうか。

★山田ウィルス報告スレ【え‌え‌け‌つ‌し‌と‌る‌の‌ぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 23:34:34

http://pc8.2ch.net/test/read.cgi/pcnews/1109774467/522 2005/05/06 21:48:53 ID:qS182nDe
http://pc8.2ch.net/test/read.cgi/pcnews/1109774467/523 2005/05/06 22:03:39 ID:DofUYzYW
http://pc8.2ch.net/test/read.cgi/pcnews/1115385061/5 2005/05/06 22:28:34 ID:Et5TuLqz
http://pc8.2ch.net/test/read.cgi/pcnews/1115385061/6 2005/05/06 22:46:13 ID:wRzS19kB
http://pc8.2ch.net/test/read.cgi/pcnews/1115299410/65 2005/05/06 18:47:03 ID:dDuAOpOp
http://pc8.2ch.net/test/read.cgi/pcnews/1115348501/16 2005/05/06 13:36:38 ID:l/boWfLy
http://pc8.2ch.net/test/read.cgi/pcnews/1114766408/8 2005/05/06 11:50:51 ID:wvDxa901

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 23:45:04

>>495

>>494

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 01:30:39

山田Makerなるものが流れてるとか
どっかに書いてあったのですが

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 02:48:56

山田ウイルスに感染するとＷＥＢが出来てハードディスクの中身がそこから丸出しになるみたいな事書いてあるけど
感染したＰＣの電源切ってても丸出しになるんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 03:08:34

うっほほーい

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 03:15:02

>>498
電源切ってれば見えなくなるよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 03:15:47

>>498
お迎えにきましたよ、こちらにおいで
あなたにぴったりのスレ
「消えてたPCのモニタが勝手に点いた件」
http://hobby7.2ch.net/test/read.cgi/occult/1107876588/

**464** nthkid083237.hkid.nt.adsl.ppp.infoweb.ne.jp · 2005/05/07(土) 03:56:06

>>465
open jane
書けるときと書けない時がある。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 10:13:22

>>498
肉じゃがさんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 11:24:31

ノートンのアンチウイルスで見つからなかったら大丈夫ですかね？

朝起きたらウイルス削除の確認があってアンチウイルスが無効になってたからまじびびった

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 11:28:44

>>504
http://127.0.0.1/にアクセスして何も出なかったら山田には感染してない

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 11:36:41

ページを表示できません

ってでますこれは単にサーバーが落ちてるとかでしょうか？
そうじゃなかったら安心して良さそうですね

っていうかなんでノートンが無効になってたんだろ
ノートンの更新版がでるまではネット自粛しよ・・・・・

讃岐 ◆IamaVIPdCI · NG

感染してないみたいだね