★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:42:15

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 04:01:51

てか全然祭りになってないよね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 04:05:58

>>442
各人がGetしたものを晒しあうスレとかがあるかと思ったのに（´・ω・）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 05:28:04

ﾀﾞｳｿにｵﾁｽﾚ一応あるぞ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 05:49:43

>>437
これ不安を感じて踏まない人が多いと思う。
（俺自身がそうでした。数日間見ても無視していた。）

具体的なウィルスの症状の記載とスレを書いて誘導して
確認ＵＲＬについては、このスレで見てもらった方が信用があがりそうな気がする。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:16:51

表示できないんですけど何だこりゃ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:18:47

>>446
俺もそう。最初これのコピペを色々なスレで見たけど怪しくて踏めなかった。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 06:21:25

http://tmp5.2ch.net/test/read.cgi/download/1113634617/351 ID:bTQEj4/H0
http://tmp5.2ch.net/test/read.cgi/download/1113634617/352 ID:SAAX8Cz/0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/492 ID:eUXadR9B0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/494 ID:YDKeb2F50

今日はひどいな。いつもの倍以上見かけるよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 07:08:18

127.0.0.1がローカルホストを表してると書いとけば
少しは安心しないかな?

**通りすがりのq^I^pお猿** ◆UnCmUnUn.U · 2005/05/06(金) 08:41:56

Ｎ＋にも。

http://news19.2ch.net/test/read.cgi/newsplus/1115177098/252
ID: LuZWp5Lk

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:36:05

山田ウイルスではないんですが、googleの打ち間違いを
悪用したコピペで誰かが踏んで、何も起こらなかったって
いっていたんですが、セキュリティを高にしていると大丈夫
とかってあるんでしょうか？
スレ違いかもしれませんがもしご存知でしたらご教授下さい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:43:22

(ﾟдﾟ)ﾎﾟｶｰﾝ

このウイルスはどのうpろだも危ないてことですか？
恐くて漫画落とせないよ…((ﾟдﾟ;)))ｶﾞｸﾌﾞﾙ
Winnyは使わんけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:44:06

落とすな犯罪者

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 09:55:30

ダウソ板ちょっとでも浮上すると山田爆撃受けてるな・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 10:39:05

セキュリティーソフトやルータ使っていれば感染したとしても
晒されることはないのでしょう？
そもそもアンチウィルスソフトで山田クンを退治できないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 10:43:15

防御もせずにnyやらを使っている暢気者が多いってことでしょうか？
おせーて

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 11:09:07

>>457
してる奴はしてる、してない奴はしてない。それだけ。後、うpろだに油断してる椰子が多いのかな？

気付いてない～ヽ(;´Д`)ノ

ttp://tmp5.2ch.net/test/read.cgi/download/1115226405/371

**ｒｅｆｆｉ@報告人 ★** · 2005/05/06(金) 11:10:07

僕の方で作業している統計作業ですけど今日は大量の返答メール処理に追われて
作業できる状態ではないのでお休みさせてください。
（今の時点で返答メール７通届きました。）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 12:05:48

お疲れ様です

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 12:42:14

最近の山田ウイルスは本文の文字列をランダムに並べ替えるのか。
いやらしいなぁ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 13:38:29

>>452
googkle.comなら消えたよバーカ

**fisianasan** · 2005/05/06(金) 14:26:03

山田に感染していないのに書き込み出来ない件

nthkid083247.hkid.nt.adsl.ppp.infoweb.ne.jp · 2005/05/06(金) 14:30:14

なんでさ・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 15:06:27

ブラウザ何使ってる？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 15:51:25

http://書き込んでいる人のIPアドレス/

を検知すれば>>461みたいなのも防げるかな。

2005/05/06(金) 17:13:31

スレ違いで申し訳ないのですが、ウィルスを貼り付けてる奴を
通報するスレってどこにありますか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 17:35:06

このスレ見てから外出したら
同級生の山田に偶然あった
恐るべし

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 17:56:27

>>467
通報するスレは無いので、また、通報しても意味が無いので削除依頼してください

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:32:36

http://pc8.2ch.net/test/read.cgi/software/1113654343/299　2005/05/06(金) 15:26:49 ID:kTwdxXT5

2005/05/06(金) 18:36:41

>>469
なんでないんでしょう。酷い目に遭いました。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:43:54

>>471
実害がないから
ttp://ansitu.xrea.jp/guidance/?FAQ2#content_1_15

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:44:44

>>471
自己責任。
警戒という事も知らない人は、２ちゃんねるの利用はやめたほうがいいよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 18:46:55

あ、ウイルスコードと間違えた…

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 19:58:08

http://tmp5.2ch.net/test/read.cgi/download/1115361035/412 2005/05/06 18:43:40 ID:8L3APTJF0

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 19:58:41

【ﾄﾞﾘﾙﾁﾝﾎﾟ】手コキ動画19【ｼｺｼｺ】　ID:DWoQ+5iU
ttp://sakura01.bbspink.com/test/read.cgi/ascii/1113412645/286

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:12:20

>>301
山田ウィルスですよ。
みなさんも感染していないか確認した方がいいかも。

http://127.0.0.1/をクリックした時に、ＨＤＤの内容が表示されるようなら感染しています。

　　Internet Explorer は、要求された Web ページにリンクできませんでした。
　　要求された Web ページは現在、利用できない可能性があります。

と表示されるなら感染していないようです。

詳細の知りたい方はこちらへどうぞ。
★山田ウィルス対策スレ
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:12:53

間違った＿|￣|○

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:18:19

これ、何すると感染するんですか？

**FOX ★** · 2005/05/06(金) 20:19:02

きっす

**動け動けウゴウゴ２ちゃんねる** · NG

えっち

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:34:55

NortonGhost2003 Ghost 9.0
http://pc8.2ch.net/test/read.cgi/software/1111138664/135 2005/05/06(金) 16:36:07 ID:Z6/JTwc1

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:34:58

http://ex10.2ch.net/test/read.cgi/morningcoffee/1115295425/565
狼まで来たよ…

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:36:33

きっすに対するえっちなのか>>479に対するレスなのか・・・（ｗ

スレ違いｽﾏｿ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:37:30

http://etc3.2ch.net/test/read.cgi/siberia/1110862867/100
http://etc3.2ch.net/test/read.cgi/siberia/1110217440/702

シベリアにも

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 20:38:44

http://pc8.2ch.net/test/read.cgi/win/1115046063/305

讃岐 ◆IamaVIPdCI · NG

>>484
あるあるｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:30:22

http://pc8.2ch.net/test/read.cgi/software/1114579913/755

h 抜きの奴がソフトウェア板にも来たよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:39:44

http://pc8.2ch.net/test/read.cgi/win/1115100333/99
http://pc8.2ch.net/test/read.cgi/win/1115100333/101
文章が微妙に違う？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:41:18

http://pc8.2ch.net/test/read.cgi/win/1115046063/312
h 抜き

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:42:37

http://pc8.2ch.net/test/read.cgi/win/1115046063/312

h抜き

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 21:44:48

(゜д゜)ｱﾗﾔﾀﾞ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 22:22:05

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1115218490/332
2005/05/06(金) 22:00:14 ID:CCq4fCoM

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

4月25日以降の報告はこちらでよろしいのではないのでしょうか。

★山田ウィルス報告スレ【え‌え‌け‌つ‌し‌と‌る‌の‌ぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 23:34:34

http://pc8.2ch.net/test/read.cgi/pcnews/1109774467/522 2005/05/06 21:48:53 ID:qS182nDe
http://pc8.2ch.net/test/read.cgi/pcnews/1109774467/523 2005/05/06 22:03:39 ID:DofUYzYW
http://pc8.2ch.net/test/read.cgi/pcnews/1115385061/5 2005/05/06 22:28:34 ID:Et5TuLqz
http://pc8.2ch.net/test/read.cgi/pcnews/1115385061/6 2005/05/06 22:46:13 ID:wRzS19kB
http://pc8.2ch.net/test/read.cgi/pcnews/1115299410/65 2005/05/06 18:47:03 ID:dDuAOpOp
http://pc8.2ch.net/test/read.cgi/pcnews/1115348501/16 2005/05/06 13:36:38 ID:l/boWfLy
http://pc8.2ch.net/test/read.cgi/pcnews/1114766408/8 2005/05/06 11:50:51 ID:wvDxa901

**動け動けウゴウゴ２ちゃんねる** · 2005/05/06(金) 23:45:04

>>495

>>494

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 01:30:39

山田Makerなるものが流れてるとか
どっかに書いてあったのですが

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 02:48:56

山田ウイルスに感染するとＷＥＢが出来てハードディスクの中身がそこから丸出しになるみたいな事書いてあるけど
感染したＰＣの電源切ってても丸出しになるんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 03:08:34

うっほほーい

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 03:15:02

>>498
電源切ってれば見えなくなるよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 03:15:47

>>498
お迎えにきましたよ、こちらにおいで
あなたにぴったりのスレ
「消えてたPCのモニタが勝手に点いた件」
http://hobby7.2ch.net/test/read.cgi/occult/1107876588/

**464** nthkid083237.hkid.nt.adsl.ppp.infoweb.ne.jp · 2005/05/07(土) 03:56:06

>>465
open jane
書けるときと書けない時がある。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 10:13:22

>>498
肉じゃがさんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 11:24:31

ノートンのアンチウイルスで見つからなかったら大丈夫ですかね？

朝起きたらウイルス削除の確認があってアンチウイルスが無効になってたからまじびびった

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 11:28:44

>>504
http://127.0.0.1/にアクセスして何も出なかったら山田には感染してない

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 11:36:41

ページを表示できません

ってでますこれは単にサーバーが落ちてるとかでしょうか？
そうじゃなかったら安心して良さそうですね

っていうかなんでノートンが無効になってたんだろ
ノートンの更新版がでるまではネット自粛しよ・・・・・

讃岐 ◆IamaVIPdCI · NG

感染してないみたいだね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 11:41:09

>>506
山田には感染してないみたいだな
ネット自粛より変なもん踏むな
新種はいたちごっこだからノートンに頼ってたら痛い目にあうぞ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 11:43:52

レスありがとうございます
おっしゃるとおりです気をつけます

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 12:06:16

なんか最近感染してる人見るの多くなった希ガス。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 12:23:18

半月くらい前は　ええけつ(；´Д｀)ﾊｧﾊｧ　をよく見掛けた。
一週間前位は、ジャンプ放送局マニアにはたまらん　が頻出。
最近は、うはｗｗｗｗｗおえｗｗｗｗｗｗｗｗ　みたいのを良く見る。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 12:46:38

山田ウィルス役にたってる感じ。
反面教師って感じ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 13:03:15

単なる愉快犯でコピペしてるだけってものありそうな希ガス

**FlashLight** ◆f.lightAf6 · 2005/05/07(土) 13:23:59

>>513
ノ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 13:28:09

>>514
(＾ω＾；)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 13:39:00

書き込みしようとすると

FOX ★　山田ウィルス

調整中。。。

ってでるんだけどこれなに？

i60-47-135-143.s02.a014.ap.plala.or.jp · 2005/05/07(土) 14:03:02

感染してんじゃね(；＾ω＾)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 14:09:20

>>517
マジで？
バスターで検索しても検出されなかったし
http://127.0.0.1/に接続してもネットワーク接続を試みてる時に接続が拒否されましたってなるよ？
もしかしてかなり進行してる？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 14:19:27

>>518
マカーの俺は高見の見物なわけだが、80番が開いてなきゃ大丈夫でしょ。

netstat -an
してみて80がLISTENじゃなけりゃいい

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 14:29:58

>>519
netstat.exe実行してもそのウィンドウがすぐに閉じちゃって確かめられない・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 14:33:20

>520
cmdでDOS窓開いてそこから実行

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 14:33:27

>>519
0.0.0.0:135がLISTENINGなんだけど、これってやばいんだっけ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 14:36:25

http://pc7.2ch.net/test/read.cgi/mac/1115220741/119

**519** · 2005/05/07(土) 14:41:05

>>522
マカーの俺はよく知らないわけだが、135はMS-RPC。
Windowsではデフォルトで開いているから問題ない。

もっとも、デフォルトで開いているからこそ、過去にここのバグを付いて
攻撃対象にされたことがあるわけだが。(既にMicrosoftにより修正済み)

まぁ、おまえら心配ならLinux信者かマカーになれってこった

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 14:41:34

中途半端にウィルス削除してあるらしく ~ss.jpg は見えていて、トップページは見えないというのがある

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 14:47:39

>>521
やってみました
Foreign Addressの方に00.000.000.00:80ってのが２つある
でESTABLISHEDって状態

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 15:19:01

しばらくおいといたらやったらなくなってる・・けど
なんかページを読み込む度にIPアドレス：80ってのがForeign AddressにESTABLISHED状態ででてくる。
LISTEN状態じゃなかったし大丈夫なんかなぁ。
でもなんで
FOX ★　山田ウィルス

調整中。。。
ってでるんだぁ？

**519** · 2005/05/07(土) 15:28:07

>>527
ここは運用板の報告スレなので、質問はよそでやった方が……

まぁ一応答えておくと、Foreign Addressっつーのは外向けの通信の宛先です。つまり
>外部のWebサーバを見に行っている＝Webページ閲覧を行っている
ならForegin Addressの80がESTABLISHは当たり前です。
ここで問題になっているのは、Local Addressの80がLISTENかどうかです。Localに
*.80がそもそも無いなら、80番は開いていません。

これ以上はよその板でヨロシク。そしてWindowsマシンは捨ててMacを買って下さい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 15:33:08

>>528
おお、サンクス。安心しました。
なんかFirefoxの更新してからそうなったような気がするんだよな
それが関係あるのかも
あと質問すいませんでしたー

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 17:03:08

UAで弾かれてるんでは？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 19:44:44

これも山田ウイルスなんでつか？

476 ：/名無しさん[1-30].jpg：2005/05/07(土) 19:17:42 ID:TNSNI6UA
http://207-2.m7.ntu.edu.tw/

っｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋｗｗｗｗｗｗｗｗｗ
ｗうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗっｗｗｗｗｗｗｗｗｗｗｗｗおｋｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 20:09:20

>>531
国立台湾大学・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 21:25:30

今書き込んでる山田ウィルスってISP通報のためにわざと放置してるんだっけ?

讃岐 ◆IamaVIPdCI · NG

ﾜﾛｽｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 23:22:04

>>531
旧Macにそれがいっぱいある。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/07(土) 23:40:20

>>462
いえいえ。消えたのは知ってますよ。
踏んだ人がいて何も起こらなかったといっていたので
セキュリティを高いにしておけば自動でダウンロードされないから
無害なのではないのかと思って聞いたのですがわかる人いないですかね。

i60-47-135-143.s02.a014.ap.plala.or.jp · 2005/05/07(土) 23:52:27

winxpsp2セキュリティ中以上なら問題無し

**498** · 2005/05/08(日) 00:40:09

>>500
>>501
情報ありがとうございます。

>>503
違います。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/08(日) 01:24:23

これ違いますよね？
http://tmp5.2ch.net/test/read.cgi/download/1114930501/680-681

**動け動けウゴウゴ２ちゃんねる** · 2005/05/08(日) 02:37:32

netstatは-oオプションをつけてPIDをタスクマネージャで照らしあわすとおｋっうぇっうぇ

vk3.fix.megax.ne.jp · 2005/05/08(日) 03:09:41

Jane Doe Style lite Version 1.24です。
山田トラップに引っかかります。何が悪いんでしょう？

**root▲ ★** · NG

Jane系の人でひっかかる人は、大抵ノートンでUA送出を切っていることが原因みたい。