★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:42:15

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**ｒｅｆｆｉ@報告人 ★** · 2005/05/02(月) 01:09:35

昨日のデータ集計です。

記録数ワースト１０
今日から過去に記録がないか記載します。

59-104-237-101.adsl.dynamic.seed.net.tw 694res ３０日より
JJ013206.ppp.dion.ne.jp 672res　２６日より
usr211019190202.tcn.ne.jp 530res　２６日より
x007117.ppp.dion.ne.jp 523res　２７日より
152.156.150.220.ap.yournet.ne.jp 520res　３０日より
nttkyo279221.tkyo.nt.ftth.ppp.infoweb.ne.jp 518res　２６日より
pd386ac.tkyoac00.ap.so-net.ne.jp 511res　３０日より
adsl-2-2137.adsl.nsk.ne.jp 491res　３０日より
i1087168.icntv.ne.jp 485res　２６日より
YahooBB220013192128.bbtec.net 479res　２６日より

複数ホストの統計
YahooBB8350
OCN6700
DION5552
so-net3881
plala2846
BIGLOBE2703
INFOWEB2014
ZAQ1693
ODN1677
@hone1592
SEED.NET770
USEN535
NTTPC489
HINET400

単独ホストの統計
.eonet.ne.jp1981
.ap.yournet.ne.jp911
\.chukai.ne.jp752
\.alpha-net.ne.jp686
\.dti.ne.jp606
\.tcn.ne.jp530
\.nsk.ne.jp491
\.icntv.ne.jp485
\.tnc.ne.jp468
\.tcat.ne.jp454

※ヤフーの増加が気になったのでもうちょっと突っ込んで分析してみます。

◆RJBB..qZsg · 2005/05/02(月) 01:13:35

>>51
某ソフトのことについてメールしました

**ｒｅｆｆｉ@報告人 ★** · 2005/05/02(月) 01:30:03

>50
推定感染者数は今のところ６００名前後で推移しています。

ヤフーの増加が気になって分析してみましたけど水色＠飛行石 ★さんの指摘通り、
接続時間増加に伴うアクセス数増加でした。

記録されたホスト数
04/30 67
05/01 68

>52
某ソフトについてこちらからもメールしました。