X



★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ハァハァ】2

■ このスレッドは過去ログ倉庫に格納されています
2005/04/28(木) 22:42:15ID:???0
ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ハァハァ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/


■山田ウィルスとは?(ttp://nemoba.seesaa.net/article/2891535.htmlより転載)

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
2ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党(210.253.211.2)に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q. なぜ山田?
A. 友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。


【書き込み例】(※複数の亜種があるらしいです)

 23 名前:[名無し]さん(bin+cue).rar [sage] 投稿日:2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
 ええけつしとるのぉ(*´Д`)ハァハァ
 http://○○○.○○○.○○○.○○/
 http://○○○.○○○.○○○.○○/~ss.jpg
 http://hogehoge/
 http://hogehoge/~ss.jpg

-------------------------------------------------
 247 名前:http:// (IPアドレス)/~ss.jpg [sage] 投稿日:2005/04/11(月) 06:29:22 ID:Viw/FtIW0
 ええけつしとるのぉ(*´Д`)ハァハァ



 うはっwwwおkwww??
-------------------------------------------------
539動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 01:24:23ID:rkR6vIY80
これ違いますよね?
http://tmp5.2ch.net/test/read.cgi/download/1114930501/680-681
2005/05/08(日) 02:37:32ID:s7rENkY/0
netstatは-oオプションをつけてPIDをタスクマネージャで照らしあわすとおkっうぇっうぇ
2005/05/08(日) 03:09:41ID:iW6AN+sI0
Jane Doe Style lite Version 1.24です。
山田トラップに引っかかります。何が悪いんでしょう?
542root▲ ★
垢版 |
NGNG
Jane系の人でひっかかる人は、大抵ノートンでUA送出を切っていることが原因みたい。
543541
垢版 |
2005/05/08(日) 07:28:20ID:iW6AN+sI0
クッキーの許可を鯖毎でなく、*2ch.net*で許可にしたら書けました。
544541
垢版 |
2005/05/08(日) 07:40:43ID:iW6AN+sI0
あ、ちがうユーザーエージェントだった。
2005/05/08(日) 08:54:35ID:Gppof5yD0
>>525
http鯖は動いてるからファイルのindexを作成中なのかもと想像。

対処方&確認方法を書き込もうとしたら
「さくらが咲いていますよ」って怒られた
〜ss.jpg (半角)がダメらしい
546動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 09:07:42ID:MCOvUikE0
>>545
「山田ウィルス」も駄目だったと思う。
スレ鯛とURL貼ろうとして怒られた。
547動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 09:16:59ID:wtcnwJNy0
もうなんつーか収集付かなくなってきましたね マジで
2005/05/08(日) 09:22:34ID:ZHcUvKWxO
出来そうな対策は次スレはスレタイを変えるw
2005/05/08(日) 09:23:52ID:MCOvUikE0
・・・

はっ!
そんな時こそトラックバックか?!
それはそれで嫌だわあw
2005/05/08(日) 11:19:16ID:w5x5ek/K0
コワイス
551動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 11:23:52ID:uliJX0Ms0
http://society3.2ch.net/test/read.cgi/shugi/1114308824/

集中爆撃受けてる
552動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 11:54:19ID:PfEQ2sMX0
>>537
レスありがとうございます。
セキュリティを高くしていてもOSがwinxpsp2より前のVERだと
まずいことになることってありますか?
OSが古くてもセキュリティだけは高くしておけば一応は大丈夫とか。
最高に高ければいいか?中以上だとダウンロードされる気も
するんですが。
2005/05/08(日) 13:26:52ID:AH/Ivpiu0
>>552
いい加減質問厨は消えてくれ
>OSが古くてもセキュリティだけは高くしておけば一応は大丈夫とか。
最高に高ければいいか?中以上だとダウンロードされる気も
するんですが。

どうせお前のいう「セキュリティ」とやらは精々IEの設定の事だろうが
そんな次元じゃねーんだよセキュリティってのは
ちゃんとアンチウィルスソフトとFW買って入れろ
WindowsUpdateしろ
2005/05/08(日) 14:50:16ID:JsA1DYKQ0
>>553
おまえみたいなのが一番ウザイよ。キエナ!
555動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 14:58:50ID:AkXxotko0
肉じゃがさん(´・ω・) カワイソス 山田ヲチスレ 6
http://tmp5.2ch.net/test/read.cgi/download/1115524315/

googleが落ちている件について
http://tmp5.2ch.net/test/read.cgi/download/1115507584/

お前らny用超大容量ドライブ何欲しい?
http://tmp5.2ch.net/test/read.cgi/download/1115085923/

どうにかならないものか
2005/05/08(日) 16:40:36ID:xvdNn54S0
このウィルスってHTTP鯖にファイルをあげるとかいうことなんですけど
ftp鯖になにかupするとかはありませんか?
2005/05/08(日) 16:42:42ID:t3zfoe110
>このウィルスってHTTP鯖にファイルをあげるとかいうことなんですけど
え?感染したPCをhttp鯖にするんじゃないの?
2005/05/08(日) 17:03:30ID:HdWpYOEV0
祭りだ
559動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 17:48:11ID:PfEQ2sMX0
>>553
荒れてますね。
ウイルスソフトもアップデートも大丈夫です。
FWだけ意味不明でしたが。

質問の意味はセキュリティを高くするとダウンロードには
ならないのかっていうことだったんですがね。

>>554
ども。
560動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 18:23:00ID:GCUXMMu8O
これって、もしや単にWEB鯖をサービスで立てれば、感染しても大丈夫?
2005/05/08(日) 18:40:33ID:5ggB/UAL0
http://127.0.0.1/
ページが表示できませんって出た俺はセーフなんだよな?
562動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 18:43:31ID:gTHfO1xZ0
>>561
うん。
563動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 19:22:24ID:VMoqQRXB0
がんばれ大ちゃん
564動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 19:30:29ID:6Y+hlD1S0
229 名前:心得をよく読みましょう :2005/05/08(日) 15:31:46 ID:ph92v/LC
ブラクラブラクラと騒いでる大馬鹿者の>>227
★山田 ウィルス 対 策スレ
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50
2005/05/08(日) 21:37:15ID:dLmjdrz10
tesuto
2005/05/08(日) 22:28:57ID:sIRas2KL0
     _,,,,,,,,
     , - ' ゙    `` ‐ 、_,,,,,
   ,r'          /=ミ
  /           彡ll',''´
. /             彡lll
 !-- .、    ,、、、、,,,   彡lノ
 l,,,,,__ /   ___     'r''゙ヽ
. |`゙'' ./   `'゙'''"    .〉,l |
 |.   ,'           //
. ',. ,'           , r'
.  ゙, ゙'ー ‐`      l  |
   ゙、''゙ ,,、二''‐    ノ  l、
''''''''7'ヽ  '''    /   /`〉`゙T''''''''''
  l  ` 、,,,,、- ' "    / /.|  |
.  |  |  .l i       / ./ |  |
  |  |  | l      / ./ .|  |
. |  |   | l     / /  |  |
 |  |   | ',   / /  l  .l
【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば14日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です
567動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/08(日) 22:35:20ID:N7H7mZPX0
     _,,,,,,,,
     , - ' ゙    `` ‐ 、_,,,,,
   ,r'          /=ミ
  /           彡ll',''´
. /             彡lll
 !-- .、    ,、、、、,,,   彡lノ
 l,,,,,__ /   ___     'r''゙ヽ
. |`゙'' ./   `'゙'''"    .〉,l |
 |.   ,'           //
. ',. ,'           , r'
.  ゙, ゙'ー ‐`      l  |
   ゙、''゙ ,,、二''‐    ノ  l、
''''''''7'ヽ  '''    /   /`〉`゙T''''''''''
  l  ` 、,,,,、- ' "    / /.|  |
.  |  |  .l i       / ./ |  |
  |  |  | l      / ./ .|  |
. |  |   | l     / /  |  |
 |  |   | ',   / /  l  .l
【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば14日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です
2005/05/08(日) 22:57:19ID:GuB1uPr30
>>561
アウトだよ。GW厨、釣られすぎ。
2005/05/08(日) 23:11:48ID:qJqOV5YV0
>>568
(´,_ゝ`)プッ
570動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/09(月) 00:42:42ID:zCJ3vJfO0
ウイルス増えすぎ
2005/05/09(月) 05:48:25ID:LWJE3M8b0
>>561
とりあえず回線抜くしか・・
2005/05/09(月) 08:41:50ID:???0
ここ最近、忙しくて集計作業を中断してましたけど今日辺りからボチボチと
ここ最近の統計です。
GW最後の土日と言うこともあって長時間接続による増加傾向にあるようです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000
05/05 52000
05/06 48000
05/07 56000
05/08 55000


※4月分の統計作業を終えましたので結果を今日中にうpします。
2005/05/09(月) 08:46:49ID:TgXnsez10
これもウイルス?

http://live14.2ch.net/test/read.cgi/liveplus/1115588152/12
2005/05/09(月) 09:06:16ID:moCXYWNN0
てすと
2005/05/09(月) 09:07:18ID:moCXYWNN0
てすと
2005/05/09(月) 09:44:27ID:aSZf361Y0
現在の書き込み板は

|半角かな|半角二次元|半角文字列|ニュー速VIP|シベリア超速報|格付け|モ娘(狼)|
|2ch批判要望|人権問題|主義・主張|学歴|最悪|厨房!|昔|なんでもあり|●|ロビー|
|おいらロビー|セキュリティ|初級ネット|WebProg|自宅サーバ|レンタル鯖|Web制作|
|Download|インターネット|昔のPC|ゲ製作技術|FLASH|CG|プログラム|プログラマー|
|ソフトウェア|パソコン一般|デスクトップ|OS|新・mac|旧・mac|Windows|PCニュース|
|PCサロン|ニュース速報|ニュース実況+|ニュース速報+|

でOK?
577動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/09(月) 10:54:58ID:Mv+A5e6k0
昔のPC、ようやくええけつ〜が出なくなったと思ったら、
うはwwwwwwwwwみたいのが多数。

過疎でレス自体少ないからもう目立つ目立つ(泣
2005/05/09(月) 11:25:30ID:bKNKEFPr0
てすと
2005/05/09(月) 14:24:59ID:zOkIKCWn0
>>576
旧シャア専用の報告もあった
580動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/09(月) 15:16:28ID:z6AZtA5n0
http://193.23.52.101.dion.ne.jp/
wwwwwwwwwwwwうぇwww
wwwwwww
wwwwwwwwwwwwっうぇwwwwwwおkwww
っおkwwwwおkwwwうはっwwwっうぇっうぇ
2005/05/09(月) 16:49:55ID:nnX8lOk+0
>>580
自分からここに来なくても・・・
律儀な香具師w
2005/05/09(月) 17:10:22ID:x6/sVapU0
>>576
ホストクラブもある模様
http://sakura02.bbspink.com/test/read.cgi/host/1111946186/547
http://sakura02.bbspink.com/test/read.cgi/host/1111946186/548
2005/05/09(月) 17:15:19ID:x6/sVapU0
調べなおしたら数が多いので1レスづつですが。

ぴんく難民
http://sakura02.bbspink.com/test/read.cgi/pinknanmin/1094883934/497
pink初心者
http://sakura02.bbspink.com/test/read.cgi/pinkqa/1094748946/591
おかまおなべ
http://sakura03.bbspink.com/test/read.cgi/okama/1105133539/446
アダルトサイト
http://pie.bbspink.com/test/read.cgi/adultsite/1092055075/530
2005/05/09(月) 17:16:45ID:???0
報告はこちらへ

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/


※最近、出現してる亜種についての対策は今のところ無いです。
 (旧タイプは全てブロック済み)
2005/05/09(月) 18:25:10ID:EB3skH0F0
最近ランダム文字列の山田君が各地で暴れてますねぇ
2005/05/09(月) 18:43:28ID:his1rmrv0
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/239/
http://tmp5.2ch.net/test/read.cgi/download/1115507584/

このスレすごいな295レスが山田だ
2005/05/09(月) 18:52:01ID:WpY3sYqP0
>>586
傘スレだから・・・
2005/05/09(月) 19:05:05ID:his1rmrv0
ああ、そうなのか、、、
589動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/09(月) 19:37:18ID:NuWnBJ0Y0
(´・ω・) カワイソス 
2005/05/09(月) 23:16:45ID:Ms3txDVp0





(´・ω・) カワイソス 
591動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/10(火) 00:24:00ID:Cmufhr6A0
2chを介してここまで個人情報晒されてるのは
いくらなんでもキツイな。
DL板は祭り状態だし…(´・ω・)カワイソス
2005/05/10(火) 00:33:02ID:AJq55irL0
山田を憎め






くれおカワイソス(´・ω・)y−~~
2005/05/10(火) 01:28:17ID:s1rxOjKj0
これも山田かしら
http://pc8.2ch.net/test/read.cgi/swf/1113393506/936
2005/05/10(火) 01:30:23ID:AJq55irL0
>>593
うん
2005/05/10(火) 02:00:00ID:FWDPi6liO
すいません…田中って携帯でも感染するんですか?
NGNG
…田中?
2005/05/10(火) 02:13:48ID:vL7FW2hC0
携帯の内部をどうやって晒すんだろう・・・
んでもって番号見られたりすんのか?
2005/05/10(火) 02:16:00ID:w76UNi0X0
さぁ?多分大丈夫だろ・・・
それよりDL板が大変なことになってる
2005/05/10(火) 02:22:21ID:vFpb1Gmw0
すいません…若林って携帯でも感染するんですか?
2005/05/10(火) 02:23:51ID:gytutoxl0
…若林?
2005/05/10(火) 02:41:08ID:hFb1SGsl0
(´・ω・) カワイソス
2005/05/10(火) 02:48:45ID:vL7FW2hC0
>>599
GKでしたっけ?
2005/05/10(火) 03:00:37ID:kU/dBaSS0
三角飛びだっけ?
2005/05/10(火) 04:11:33ID:BHyPxXE70
SGGKだろ。
2005/05/10(火) 05:41:35ID:5w5YAKCR0
セクシー、ゴージャス、ゴールデン、キチガイ?
2005/05/10(火) 05:44:57ID:eqxr3OnP0
スーパー・グレート・ゴール・キーパー


とマジレス
2005/05/10(火) 06:53:35ID:zWEL7Avu0
これってNortonのアップデートが出来る状態なら、
感染無しとみなしても平気ですか?
2005/05/10(火) 07:38:13ID:Nr0eYeL60
∩(・∀・)∩ モウ オテアゲダネ
609動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/10(火) 07:43:12ID:5mcMg5Jb0
svchostで検索してみると
C:\WINDOWS\system32\svchost
C:\WINDOWS\\system32\dllcache\svchost
以外にも3個くらい出てきて、しかも見ようと思っても開けない
http://127.0.0.1/をクリックしたらページを表示できません

nyはやったことありません。大丈夫でしょうか?
610動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/10(火) 07:45:04ID:5mcMg5Jb0
あ、でも2ちゃんで漫画を1つ拾いました。zip形式の
2005/05/10(火) 08:34:46ID:Q24Z4Tt/0
>>608
(´・ω・) カワイソス
2005/05/10(火) 08:57:34ID:pwgsI8Vy0
山田フォルダ(Program Files内)

<mellpon>→<yamada>→<tanaka>→<fusianasan>
2005/05/10(火) 09:47:25ID:p+rdWzAU0
2ch内の晒されてる、例えば>>593のリンク先のアドレス踏むと、何が見れるんですか?
2005/05/10(火) 10:04:45ID:0PH45g6KO
世界の闇、這い寄る混沌
2005/05/10(火) 11:36:18ID:4klcsdww0
>>613
鬼魔のうごめくこの世ではないところ。
2005/05/10(火) 11:58:14ID:ystYPthp0
普通に「ページを表示できません」が出るだけだろ
基本的に「http ://+ウィルスに感染した人のホストアドレス」だしなぁ。

2005/05/10(火) 12:16:04ID:2lMmwLWf0
( ゚д゚)ノ ハイ!質問! 感染源はexeだけ?
jpegやaviやmpegなどで感染する?
zipって中のexeだけ?zipの中身閲覧しただけで感染?
2005/05/10(火) 12:17:31ID:sRfOllC60
はい
2005/05/10(火) 12:21:47ID:2lMmwLWf0
げえぇぇぇイマまで閲覧だけなら大丈夫だと思ってたorz 逝ってくきま〜す ノシ
2005/05/10(火) 12:22:06ID:???0
今日の速報値です。
GW終了に伴い一気に下がったようです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000
05/05 52000
05/06 48000
05/07 56000
05/08 55000
05/09 47000


4月分の統計データです。
表計算ソフト等に入れれば見やすくなると思います。

ttp://age3.tubo.80.kg/age02/img001/2779.txt
2005/05/10(火) 12:33:54ID:2lMmwLWf0
あれ?なんともない?痛みもない・・・感覚がないだけか?オレ死んでいるのか・・・・
2005/05/10(火) 13:30:18ID:9xTZYKIJ0
>>33
てめーもデニーじゃぼけ。
お前がでてくるといつも荒れるんだよ。
すっこんでろ。
2005/05/10(火) 13:48:19ID:5R6jtpnN0
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1105804081/638
http://sakura02.bbspink.com/test/read.cgi/adultaccessory/1095553057/54

これらはウイルス?
2005/05/10(火) 13:52:10ID:kU/dBaSS0
yes
2005/05/10(火) 13:54:49ID:2lMmwLWf0
>>624
あなたはダレ? アンルイス?
626動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/10(火) 14:28:06ID:GDikhPj40
アンチ・ウイルイスだと思うぞ
2005/05/10(火) 16:15:48ID:vFpb1Gmw0
六本木心中?
628 [―{}@{}@{}-] rodos.eecs.harvard.edu
垢版 |
2005/05/10(火) 16:42:30ID:Zsawb7KB0
>>627
長いまつげがヒワイねあなた
2005/05/10(火) 16:43:23ID:mSkGXE6S0
ハーバード大学かよ
630讃岐 ◆IamaVIPdCI
垢版 |
NGNG
ワロスwww
2005/05/10(火) 17:14:01ID:2y/kPkCz0
>>84ってやって大丈夫か?
結構不安なんだが・・・・。
2005/05/10(火) 17:22:30ID:f/VZfO8q0
どの辺に不安を感じるんですか?
http://127.0.0.1/をクリックすること?大丈夫だよ。
2005/05/10(火) 17:32:12ID:2y/kPkCz0
>>632
情報不足だったな。
そうだ。
ありが豚。
反応は見られなかったようだ
2005/05/10(火) 17:46:06ID:2lMmwLWf0
結局みんな なにを踏んで感染してるの?
わけわからんexeクリックしとんの? よく偽装したなんちゃらってアイコンだけだよね?
拡張子はやっぱexeなわけ?
2005/05/10(火) 18:05:18ID:f/VZfO8q0
拡張子表示してない人が多いのでは?
NGNG
◎全てのファイルの拡張子を表示する方法

スタート
  ↓
コントロールパネル
  ↓
デスクトップの表示とテーマ
  ↓
フォルダオプション
  ↓
表示
  ↓
詳細設定: の中の

□登録されている拡張子は表示しない

のチェックを外す
2005/05/10(火) 19:25:40ID:v9UlS+nb0
>>622
デニー? 人名か?
2005/05/10(火) 19:48:08ID:2lMmwLWf0
>>635
( ‘д‘)ノΣ ベシィィ そんなアホなw
2005/05/10(火) 20:22:04ID:layoVJQa0
>>638
感染者のデスクトップ見るとルナ切ってないのバッカリだから
たぶんOSデフォのまんまだね
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況