★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:42:15

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 10:54:58

昔のPC、ようやくええけつ～が出なくなったと思ったら、
うはｗｗｗｗｗｗｗｗｗみたいのが多数。

過疎でレス自体少ないからもう目立つ目立つ(泣

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 11:25:30

てすと

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 14:24:59

>>576
旧シャア専用の報告もあった

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 15:16:28

http://193.23.52.101.dion.ne.jp/
ｗｗｗｗｗｗｗｗｗｗｗｗうぇｗｗｗ
ｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗっうぇｗｗｗｗｗｗおｋｗｗｗ
っおｋｗｗｗｗおｋｗｗｗうはっｗｗｗっうぇっうぇ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 16:49:55

>>580
自分からここに来なくても･･･
律儀な香具師ｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 17:10:22

>>576
ホストクラブもある模様
http://sakura02.bbspink.com/test/read.cgi/host/1111946186/547
http://sakura02.bbspink.com/test/read.cgi/host/1111946186/548

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 17:15:19

調べなおしたら数が多いので1レスづつですが。

ぴんく難民
http://sakura02.bbspink.com/test/read.cgi/pinknanmin/1094883934/497
pink初心者
http://sakura02.bbspink.com/test/read.cgi/pinkqa/1094748946/591
おかまおなべ
http://sakura03.bbspink.com/test/read.cgi/okama/1105133539/446
アダルトサイト
http://pie.bbspink.com/test/read.cgi/adultsite/1092055075/530

**ｒｅｆｆｉ@報告人 ★** · 2005/05/09(月) 17:16:45

報告はこちらへ

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

※最近、出現してる亜種についての対策は今のところ無いです。
　（旧タイプは全てブロック済み）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 18:25:10

最近ランダム文字列の山田君が各地で暴れてますねぇ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 18:43:28

http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/239/
のhttp://tmp5.2ch.net/test/read.cgi/download/1115507584/

このスレすごいな295ﾚｽが山田だ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 18:52:01

>>586
傘スレだから・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 19:05:05

ああ、そうなのか、、、

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 19:37:18

（´・ω・）ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/09(月) 23:16:45

（´・ω・）ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 00:24:00

2chを介してここまで個人情報晒されてるのは
いくらなんでもキツイな。
DL板は祭り状態だし…（´・ω・）ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 00:33:02

山田を憎め

くれおｶﾜｲｿｽ（´・ω・）y－~~

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 01:28:17

これも山田かしら
http://pc8.2ch.net/test/read.cgi/swf/1113393506/936

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 01:30:23

>>593
うん

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 02:00:00

すいません…田中って携帯でも感染するんですか？

**動け動けウゴウゴ２ちゃんねる** · NG

…田中？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 02:13:48

携帯の内部をどうやって晒すんだろう･･･
んでもって番号見られたりすんのか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 02:16:00

さぁ？多分大丈夫だろ・・・
それよりＤＬ板が大変なことになってる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 02:22:21

すいません…若林って携帯でも感染するんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 02:23:51

…若林？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 02:41:08

（´・ω・）ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 02:48:45

>>599
GKでしたっけ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 03:00:37

三角飛びだっけ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 04:11:33

ＳＧＧＫだろ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 05:41:35

セクシー、ゴージャス、ゴールデン、キチガイ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 05:44:57

スーパー・グレート・ゴール・キーパー

とマジレス

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 06:53:35

これってNortonのアップデートが出来る状態なら、
感染無しとみなしても平気ですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 07:38:13

∩(・∀・)∩　ﾓｳｵﾃｱｹﾞﾀﾞﾈ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 07:43:12

svchostで検索してみると
C:\WINDOWS\system32\svchost
C:\WINDOWS\\system32\dllcache\svchost
以外にも3個くらい出てきて、しかも見ようと思っても開けない
http://127.0.0.1/をクリックしたらページを表示できません

ｎｙはやったことありません。大丈夫でしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 07:45:04

あ、でも2ちゃんで漫画を１つ拾いました。ｚｉｐ形式の

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 08:34:46

>>608
（´・ω・）ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 08:57:34

山田フォルダ(Program Files内)

<mellpon>→<yamada>→<tanaka>→<fusianasan>

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 09:47:25

2ch内の晒されてる、例えば>>593のﾘﾝｸ先のｱﾄﾞﾚｽ踏むと、何が見れるんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 10:04:45

世界の闇、這い寄る混沌

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 11:36:18

>>613
鬼魔のうごめくこの世ではないところ。

**名無しでエラー** ◆.LUJZ1J/.6 · 2005/05/10(火) 11:58:14

普通に「ページを表示できません」が出るだけだろ
基本的に「http ://＋ウィルスに感染した人のホストアドレス」だしなぁ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 12:16:04

( ﾟдﾟ)ノ　ハイ！質問！　感染源はexeだけ？
ｊｐｅｇやaviやmpegなどで感染する？
zipって中のexeだけ？zipの中身閲覧しただけで感染？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 12:17:31

はい

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 12:21:47

げえぇぇぇイマまで閲覧だけなら大丈夫だと思ってたorz　逝ってくきま～す　ﾉｼ

**ｒｅｆｆｉ@報告人 ★** · 2005/05/10(火) 12:22:06

今日の速報値です。
ＧＷ終了に伴い一気に下がったようです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000
05/05 52000
05/06 48000
05/07 56000
05/08 55000
05/09 47000

４月分の統計データです。
表計算ソフト等に入れれば見やすくなると思います。

ttp://age3.tubo.80.kg/age02/img001/2779.txt

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 12:33:54

あれ？なんともない？痛みもない・・・感覚がないだけか？オレ死んでいるのか・・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 13:30:18

>>33
てめーもデニーじゃぼけ。
お前がでてくるといつも荒れるんだよ。
すっこんでろ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 13:48:19

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1105804081/638
http://sakura02.bbspink.com/test/read.cgi/adultaccessory/1095553057/54

これらはウイルス？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 13:52:10

yes

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 13:54:49

>>624
あなたはダレ？　アンルイス？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 14:28:06

アンチ・ウイルイスだと思うぞ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 16:15:48

六本木心中？

[―{}@{}@{}-] rodos.eecs.harvard.edu · 2005/05/10(火) 16:42:30

>>627
長いまつげがヒワイねあなた

**FlashLight** ◆f.lightAf6 · 2005/05/10(火) 16:43:23

ハーバード大学かよ

讃岐 ◆IamaVIPdCI · NG

ﾜﾛｽｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 17:14:01

＞＞84ってやって大丈夫か？
結構不安なんだが・・・・。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 17:22:30

どの辺に不安を感じるんですか？
http://127.0.0.1/をクリックすること？大丈夫だよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 17:32:12

＞＞632
情報不足だったな。
そうだ。
ありが豚。
反応は見られなかったようだ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 17:46:06

結局みんな　なにを踏んで感染してるの？
わけわからんexeクリックしとんの？　よく偽装したなんちゃらってアイコンだけだよね？
拡張子はやっぱexeなわけ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 18:05:18

拡張子表示してない人が多いのでは？

◆qb.x27/m96 · NG

◎全てのファイルの拡張子を表示する方法

スタート
　　↓
コントロールパネル
　　↓
デスクトップの表示とテーマ
　　↓
フォルダオプション
　　↓
表示
　　↓
詳細設定: の中の

□登録されている拡張子は表示しない

のチェックを外す

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 19:25:40

>>622
デニー？　人名か？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 19:48:08

>>635
（　‘д‘）ノΣ　ﾍﾞｼｨｨ　そんなアホなｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 20:22:04

>>638
感染者のデスクトップ見るとﾙﾅ切ってないのﾊﾞｯｶﾘだから
たぶんOSﾃﾞﾌｫのまんまだね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 20:32:18

>>639
（　‘д‘）ノΣ　ﾍﾞｼｨｨ　そんなヤツはぁーどうせメーカー製で256Mやろ？クソ重いやんｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 20:33:00

>>632
これはジャバとか切ってあっても感染している人は中身出る？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 20:59:02

WinXP SP2で追加されたファイルへのゾーン情報設定に対応すれば、
偽装exe踏む奴が少しは減るんだろうけど。
マイナーな種類の自己展開アーカイブに見せかければ、
面倒臭がってあっさり踏みそうだけどな。

>641
Javaは関係ない、はず

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:07:14

>>642
ありがとう

**水色＠飛行石 ★** · 2005/05/10(火) 21:13:56

えーと、打率８～９割くらいかもしれませんがー、
新亜種をRockしてみましたー。

多少巻き添えがあると思うのでー、さくらにする予定はありませんー。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:19:01

やっとか

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:19:06

http://hoge.example.com/
うはｗｗｗｗｗｗｗｗｗｗおｋｗｗｗｗｗｗっうぇｗｗｗｗｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:20:01

失礼シマスタ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:20:54

今まで晒された人（´・ω・）ｶﾜｲｿｽ

残念だけど終息なのね・・・

**讃岐▲** ◆W.e.h.w.K. · NG

乙ですー

**ｒｅｆｆｉ@報告人 ★** · 2005/05/10(火) 21:22:45

>644
乙です～～

>648
見た目には出ないけど収束することはないかと
未だに４～５万アクセスが記録されてて記録されているホスト数も５～６００から減りませんし

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:25:16

>>650
それはそれで（´・ω・）ｶﾜｲｿｽ

感染者に自覚症状がないのが一番危ないよね・・・

◆qb.x27/m96 · NG

ある意味自己責任の領域かも。。

メールの内容も世界中に公開されているし。
あんなとこやそんなとこのIDやらPASSやら
実名やらなにやらダダ漏れですし。。。

**水色＠飛行石 ★** · 2005/05/10(火) 21:29:50

えー。
１時間半でー、もう40ホストくらい感染者がいますー。

感染ルートはどこなんでしょーねー。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:30:54

>587
あー山田も一番上のスレに来るんだ。
昔、漫画業界板で業者ブロック用のスレ立ててたのと同じか。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:32:47

>>653
☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/29

> [アップローダー]
> up10822.zip　イチゴ
> vip4386.zip　VIPPER
> [SHARE]
> (一般コミック・雑誌) [ジャンプ] [2005-23] BLEACH 177.zip
> (写真集) 長澤奈央「21!(ニジュウイチ!)」.zip

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 21:40:45

このスレのスレタイ＋URL貼ろうとしたら、
スレタイがブロックされて書けなかった（汗

**動け動けウゴウゴ２ちゃんねる** · 2005/05/10(火) 22:13:19

質問～(´･ω･`)ﾉ
山田とその亜種の爆撃食らっているのは以下の鯖でオケ？
以下、元祖山田から抽出したデータを元に作成。

aa5.2ch.net
bubble3.2ch.net
etc3.2ch.net
ex10.2ch.net
ex9.2ch.net
life7.2ch.net
live14.2ch.net
love3.2ch.net
news18.2ch.net
news19.2ch.net
pc7.2ch.net
pc8.2ch.net
society3.2ch.net
that3.2ch.net
tmp5.2ch.net

idol.bbspink.com
pie.bbspink.com
sakura01.bbspink.com
sakura02.bbspink.com
sakura03.bbspink.com

山田は書けないPINKheadlineとTOPページにも爆撃してるのね(´･ω･`)
そこにダミーのcgi書いて、そのIPをトラップすると効率よいかも知れぬ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 00:04:19

これも亜種ですか？

http://tmp5.2ch.net/test/read.cgi/download/1115713917/331

http://*************************************.tokyo.ocn.ne.jp/
みぷぷｗぷｗぷぷぷぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷ
みぷぷｗぷｗぷｗぷぷｗぷぷｗぷｗぷｗっうぇ
ぷぇぷｗぷぷぇぷｗぷおｋぷぷぷぷぷぷｗぷｗぷぷｗぷぷｗぷｗぷｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 00:05:08

更にこんなのが出ましたのでRockをお願いします。
みぷぷｗぷｗぷぷぷぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷ
みぷぷｗぷｗぷｗぷぷｗぷぷｗぷｗぷｗっうぇ
ぷぇぷｗぷぷぇぷｗぷおｋぷぷぷぷぷぷｗぷｗぷぷｗぷぷｗぷｗぷｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 00:05:53

こちらです

山田ウィルスの傘になるにゃ。2
http://tmp5.2ch.net/test/read.cgi/download/1115713917/331

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 00:14:17

もいっこ来てますね。亜種なんですかねぇ。
今のとこ2つしかみてないです。

【Share】熟女物動画スレ PART 4
http://tmp5.2ch.net/test/read.cgi/download/1113873270/176

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 00:14:33

これも亜種ですか？
http://tmp5.2ch.net/test/read.cgi/download/1113873270/176

Rockがまだでしたらお願いします。
感染者が気付いて駆除したくれるといいのですが・・・
何度か説明をしてみたりしているのですが、ピンと来ない人もいるようです。

ひとまず駆除までの流れを誰にでも分かるような形で纏める事が大事になりそうですね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 01:11:31

127.0.0.1に飛んでみてもなにも見えないんですが
これってアクセスが集中してて重いから見えないだけって事は無いんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 01:22:30

>>663
真っ白って事は無いだろ
ページを表示～って出ないのか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 01:41:00

>>664
いろなブラウザー使ってみろ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 01:41:29

>>664
Sleipnirが立ち上がってる状態からならそうなるんですが、
立ち上がってない状態から、リンクをクリックで飛ぶと、
一瞬「ページが表示できません」になった後に直ぐ
消されたアクション―になってしまうので、ちょっと心配なんです。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 03:56:04

これWindows OS限定のウィルスですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 04:02:59

ﾏｶｰも感染してたよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 04:05:23

>>688
新/旧mac板のはﾏｶじゃないからな？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 08:03:24

ウゥ～ん、亜種が凄いな。
ソースが出回ってるのか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 08:46:38

>>662
それはランダムで文字列が生成されてるからrockのしようがないんですよ。。。

**水色＠飛行石 ★** · 2005/05/11(水) 11:23:00

新亜種はとりあえず様子見でー、Ｒｏｃｋしたものはー、
１週間の短期で一気にBBQしてみてますー。

けど気が付いて来るかなー。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 12:12:04

もうなんだか山田作者と運営陣のガチンコになってますね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 12:45:26

山田さんウザイです
何とかして下さい(>_<)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 13:03:55

>>647
皆、がんばってるから
お前もがんばれ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 15:51:17

>>658
批判要望板でも発生確認
http://ex9.2ch.net/test/read.cgi/accuse/1115277349/14