★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

**ｒｅｆｆｉ@報告人 ★** · 2005/04/28(木) 22:42:15

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 01:41:29

>>664
Sleipnirが立ち上がってる状態からならそうなるんですが、
立ち上がってない状態から、リンクをクリックで飛ぶと、
一瞬「ページが表示できません」になった後に直ぐ
消されたアクション―になってしまうので、ちょっと心配なんです。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 03:56:04

これWindows OS限定のウィルスですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 04:02:59

ﾏｶｰも感染してたよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 04:05:23

>>688
新/旧mac板のはﾏｶじゃないからな？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 08:03:24

ウゥ～ん、亜種が凄いな。
ソースが出回ってるのか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 08:46:38

>>662
それはランダムで文字列が生成されてるからrockのしようがないんですよ。。。

**水色＠飛行石 ★** · 2005/05/11(水) 11:23:00

新亜種はとりあえず様子見でー、Ｒｏｃｋしたものはー、
１週間の短期で一気にBBQしてみてますー。

けど気が付いて来るかなー。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 12:12:04

もうなんだか山田作者と運営陣のガチンコになってますね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 12:45:26

山田さんウザイです
何とかして下さい(>_<)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 13:03:55

>>647
皆、がんばってるから
お前もがんばれ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 15:51:17

>>658
批判要望板でも発生確認
http://ex9.2ch.net/test/read.cgi/accuse/1115277349/14

**水色＠飛行石 ★** · 2005/05/11(水) 16:14:12

>>676
そっちもRockしてみましたー。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 17:15:09

わからん・・なんでひっかかるのかわからん
ひょっとしてここに貼られたアドレス先のぞきに逝ってやられてるんじゃあ？ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 19:06:39

初心者ですいませんが
このウイルスはそのファイルをダウンロードしなければ感染する事は無いんでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 19:20:19

ダウンロードしても感染しない

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 19:26:17

そうなんですか
どうもありがとうございました

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 19:35:13

>>681
おいおいｗダウンロードしてもクリックはするなよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 19:38:07

どうやったら山田ウィルスなんて聴いた事も無いウィルスに感染すんだよ
馬鹿か

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 19:45:40

実際馬鹿じゃなきゃ感染しないしなぁこれ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 19:54:08

　　　　　　　∩ 　_, ,_
　　　　　⊂⌒(　ﾟДﾟ）　　＜　知名度の高いウィルスなら感染しても仕方ないのか？
　　　　　　｀ヽ_つ ⊂ノ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 19:54:10

人間やっちゃだめって言われるとしたくなるものだ　そういうものだ　クリックするなよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 20:30:59

ウィルスを逆アセンブリするのは違法ですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 20:31:45

たかくくってたけど山田爆撃は結構激しいな
それだけ感染者が多いのか

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 20:58:48

>>687
違法だったら、アンチウイルスソフト作れねー

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 21:14:24

あっなるほど

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 21:17:45

やっぱり自覚症状ないのがやばいよ。
むしろ晒して教えてあげた方が優しいんｼﾞｬﾏｲｶ。
大体ｳｨﾙｽの危険性を考えてない素人だから、
あちこち彷徨っては変な病気貰って来るんだよ。
避妊しろよ避妊。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 21:21:20

>>691
2ch外の感染者にはどう対処するんだ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 21:31:07

>>692
ヒント：突撃

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:15:36

32 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/11(水) 23:12:05 ID:V85xt5oB0
http://FLA1Aco244.osk.mesh.ad.jp/
ぷはぷぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷぷぷぷ
おｋぷぷぷみぷぷｗぷｗぷぷぷぷはぷぷｗぷっうぇ
ｗ
ぷ
っうぇｗぷはぷぷｗぷ
ぷぇぷｗぷぷ
ぷぷぷ

亜種でてきた

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:19:02

ところで亜種って誰が作っているんだろ？　元は何のウィルス？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:20:41

「ぷ」が多かったらはじくのかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:21:35

このウイルスってｅｘｅを実行しなければ感染することはありえないんだよね？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:27:26

zip解凍でスタートアップにウイルス放り込まれたって話もあった
確認してないから真偽は不明

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:28:34

>>696
それはやめてくれぷぷぷぷぷっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
どうせならｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ←を止めてくれ
キモイんだよｗ　ものすごくｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗうぇうぇｗｗｗｗｗｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:33:48

>>698
要するに怪しいファイルは拾うなってことか。
ファイル以外の感染源知ってる？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:35:26

Lhaplus使えば大丈夫

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:36:52

>>701
くあしく

**動け動けウゴウゴ２ちゃんねる** · NG

>>702
指定外の場所へファイルが解凍されてしまう脆弱性について ( 窓の杜 )
Version 1.25 以降では、設定された解凍先フォルダの下位以外には解凍されないように処理することで対処済みです。
(解凍先フォルダを C:\ などのルートに設定すると、上記のチェックが無意味となるので、避けてください)
この件について、情報を下さった方には感謝申し上げます。ありがとうございました。
このチェックをくぐり抜けるようなアーカイブファイルを発見した場合、ご連絡お願いします。

http://park14.wakwak.com/~schezo/
http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:39:59

>>700
トレンドマイクロ社によると

他の不正プログラムを介して侵入
悪意のWebサイトを介して侵入
ユーザの手動インストールにより侵入

怪しいファイルは拾うな、Webをノーガードでうろつくな
基本

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:41:08

>>704
サンクス。ガードはウイルスバスターとスパイボットで大丈夫かな？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:41:09

>>694
やっぱり亜種なのか。昔板でも見た。

http://bubble3.2ch.net/test/read.cgi/mukashi/1115734096/7

7 ：日本昔名無し：2005/05/11(水) 21:58:21
http://p2064-adsah04kyotmi-acca.kyoto.ocn.ne.jp/
ぷぷはぷぷｗぷぷぷぷぷぇぷｗぷみぷぷｗぷｗぷぇぷｗぷ
みぷぷｗぷｗぷはぷぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗ
おｋぷぷぷおｋぷぷぷｗぷぷぷぷはぷぷｗぷっうぇ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:42:44

知らない女は拾うな。ﾋﾟ━(ﾟ∀ﾟ)━!!をノーガードで入れるな
基本

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:50:17

>>705
いいんじゃない？念を入れるなら
Java JavaScript ActiveXの実行 ActiveXのダウンロード
を信頼できるサイト以外では禁止しる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:50:24

>>705
できれば、FireWall はバスター以外を推奨する。
以下のサイトを参照されたし。

ttp://eazyfox.homelinux.org/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:53:29

ふと思ったんだが、２ちゃん内検索で自分のＩＰアドレスで検索すれば感染してるかどうかわかりそうだな

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:54:24

一般人は検索に使うようなモリタポなんぞ持ってません

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:55:25

>>708-709
サンクス。マジ感謝。
以前悪質なのにかかって以来セキュリティーが心配でね。
ウイルスにかかるだけならいいがＨＤＤ無いがばら撒かれるのだけは避けたい。
色々入ってるからねｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:57:24

>>711
スレタイ検索すれば本文中のもヒット件数だけは分かる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:57:48

>>712
すげえなｗ　HDD無いなんて・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/11(水) 23:59:15

>>713
(　･∀･)つ〃∩ ﾍｪｰﾍｪｰﾍｪｰﾍｪｰ
知らなかった…

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 00:07:02

ところでたぶん関係ないとは思うが2chで貼られているjpegのリンクをクリックしたら
メモリの使用割合が99％超えているんだが・・・・なんだコリャ？ウィルスか？
これがばっふぁおーばーふろーってヤツか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 00:33:38

無闇に踏むとjpegでもウィルスの奴あるから駄目だお

とりあえずノートン先生かなんかでウィルス検索してからその踏んだアドレスをソースチェッカーで
チェックしたらいいと思うよ

でもここではスレ違いだからPC板かどっかに行ったほうがいいお( ＾ω＾)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 00:38:29

そもそもHD内を覗かれたらやばいものは置いておかなければいいんだな

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 00:57:42

好きな文字列入れて亜種を作成するツールがだいぶ前から出回ってるよね。思った以上に亜種が少ないのは予想外。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 02:05:31

（´・ω・）ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 02:27:31

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1091895803/639-640

なんか微妙に違うのか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 02:39:10

http://tmp5.2ch.net/test/read.cgi/download/1115600628/471
http://tmp5.2ch.net/test/read.cgi/download/1115820636/777
亜種っぽいけどよくわからん(´･ω･)　ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 02:55:31

http://127.0.0.1/をクリック
これしてみたんだけどサーバーが見つかりませんってでるんだけど
だいじょうぶと考えていいのかい？
でも、山田ウイルス感染してないのに　ＦＯＸ★　がでて書き込めなくなる
________________________________________________________________________________________________
あるスレにこう言う発言が在り、気になったのでレスします。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 02:58:20

狐に憑かれてるだけでは、、、

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 03:02:19

>>723
>>542

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 05:55:54

PINKheadlineに罠を仕掛けて書き込もうとした奴を片っ端から焼く

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 06:04:01

>>706みたいなIP？貼られてるのを踏むのは問題ないの？
これ踏んでウィルスに感染したりとか

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 06:06:56

今のところは大丈夫
ただ、今後山田がバージョンうｐさればその可能性はある

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 06:08:00

いたずらその他の目的で貼られるトラップもあるけどね
IP抜かれたり、googkeに飛ばされたりいろいろ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 07:25:01

>>729
マジですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 07:38:57

晒されたアドレスふつうにクリックしただけでは全然見れんのだが・・・
これは相手がちゃんと対策してくれてるって事？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:24:33

>>731
ファイアー・ウォールとかちゃんと機能してたら
感染しても晒されない

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:24:35

単にDDoS状態になってて、繰り返してアクセスすれば……なんて事がままある

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:25:57

>>733
マっマジで？？？ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ　やってみようかなｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:27:07

で？なにが見れんの？もしかして丸ごと？（わくわくｗ）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:32:18

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:41:54

どういう状態で見れるの？相手が開いてるHPとかもリアルタイムで見れる感じ？
つーか俺見られてたらｶﾞｸﾌﾞﾙ･･･PFW機能してれば大丈夫だよね？・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:46:43

>>737
おまえすでに・・・・腹の中まで（ry　・・・・　　　　ﾑﾎﾝﾑﾎﾝｯ　　　　　　　　・・・・いやなんでもない

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:51:20

ﾌﾞﾙﾌﾞﾙ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 08:58:18

>>739
どうしても心配ならどっかのサイトでセキュリティチェックしてみろ
ポート開いていたら、ふさいどけ！

**水色＠飛行石 ★** · 2005/05/12(木) 10:54:22

新亜種もー、高確率でRockされるよーになりましたー。

検出されたホスト、70弱を一気に焼きましたー。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 11:28:43

あのー、
svchost.exeというファイルはすべて、
ウイルスなんですか（更新日付は今月の７日と１０日）？
チェックアドレスにアクセスしても、何もファイルが表示されないので、
ウイルスではないのでしょうか？？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 11:37:50

マルチポスト
http://tmp5.2ch.net/test/read.cgi/download/1115835474/784

784 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/12(木) 11:29:26 ID:ygWa4TTj0
あのー、
svchost.exeというファイルはすべて、
ウイルスなんですか（更新日付は今月の７日と１０日）？
チェックアドレスにアクセスしても、何もファイルが表示されないので、
ウイルスではないのでしょうか？？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 11:38:48

> svchost.exeというファイルはすべて、
> ウイルスなんですか（更新日付は今月の７日と１０日）？
普通に存在するので、全てがウィルスというわけではない。
そしてスレ違いなので、win板やセキュリティ板、若しくはPC初心者板でどうぞ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 11:49:06

rock抜けカナ？抜けカナ？
http://tmp5.2ch.net/test/read.cgi/download/1115835474/810

**水色＠飛行石 ★** · 2005/05/12(木) 11:50:25

Rockは３回までは書けるんですよー。
あとでまとめてまた焼きますー。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 11:57:50

了解ｯｽ
じゃあ、傘スレは現状維持のほうがよさそうですね。

まとめ焼きお疲れさんです。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 16:53:22

一気に壊滅に追い込めると良いかも
無理かなあ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 16:54:40

山田ウイルスを駆除するウイルスを蔓延させるとか。
しかるべき時間が過ぎたら自分も削除。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 16:58:00

>>749
しかしそれはそれで悪用されるんじゃないかと
ソース書き換えれば他のも削除できるようになるし、
windowsフォルダ内なんて削除されたら・・(((（´・ω・｀)))

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:08:03

そんなの悪用されなくてももうあるし。
ワクチンみたいなものだな。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:18:15

ダメダメ　ワクチンって予防接種のようなものでウィルスが発動を未然に予防するものだろ
わざわざワクチンほしがるやつがひっかかるとも思えん

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:42:06

ワクチンと思って踏んでそれが山田ウィルスとかだったら・・・
KOEEEEEEEEEEEEEEEEEEE

とりあえずhttp://127.0.0.1/を踏んで感染してるかどうか調べると言う方法を
各板に広める方法ないかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:46:26

アンチウイルスソフトはある種ウイルスのような挙動をする
と言ってみる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:46:39

っていうか、感染している人が実は２ちゃんねるを見てない、っていう可能性もあるんだよね…。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:50:36

>>754
あるあるｗｗｗ
>>755
なるほどな・・・
あーどうすりゃいいんだろうか

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:56:27

山田ウイルスに注意！詳細は2chへ！　無修正・女子高生・中学生・援助・AV.txt

とかどーよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:57:18

>>757
え？ｔｘｔで感染すんの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 17:59:33

内容を一通り纏めて書いておくべきだと思うけどね

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 18:00:15

>>757
な、なんだよそれｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 18:01:18

むしろジャンプとかのキーワードが有効な予感。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 18:02:43

>>758
山田についていろいろ書いたtxtをp2pに流すんだろう

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 18:03:47

>>762
しっとる　つっこみありがと　ﾉｼ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 18:06:06

ごめん　ホントは素で誤解してたｗ　てへてへ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 18:06:22

無修正とか書いてたら逆効果かもわからんね・・・ｳﾜｰｿ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/12(木) 18:17:24

HPとかで丁寧に説明している人が居るのに
それを無視して書き込みまくって飛ばしていったり
突撃厨を排除する為にも完全に壊滅させないとね