X

★山田ウィルス対策スレ３

■ このスレッドは過去ログ倉庫に格納されています
NGNG
ここは通称山田ウィルスの対策スレッドです。
新種の報告はこちらへお願いします。

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/



前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/


■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。


【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------
2005/05/15(日) 12:30:28ID:???0
■現在の状況
元祖や一部亜種についてはFOX ★さんが作成した専用トラップで防いでおります。
最近、多数出現している亜種は今のところＲｏｃｋで防いでおりますけど抜本対策が必要に
なっていると思います。
専用トラップのログファイルは各鯖に日付ごとに置いてあります。

例：http://tmp5.2ch.net/_service/Yamada20050428.txt
2005/05/15(日) 12:34:45ID:E8NDdC0x0
乙乙
2005/05/15(日) 12:36:10ID:QC9CHkki0
乙～
2005/05/15(日) 12:58:28ID:QC9CHkki0
http://qb5.2ch.net/test/read.cgi/operate/1114695735/882
では、だめなんかのう

2005/05/15(日) 13:00:39ID:NJZIsO5a0
http://127.0.0.1/
を踏んだとき、以下のようになっていれば問題なし

■IEの場合
タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」
と書かれたページが表示される。
res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm
の内容と同じ。

■Firefoxの場合
「127.0.0.1 へのネットワーク接続を試みている時に接続が拒否されました。」
というメッセージのダイアログが出る。

IEでもFirefoxでもないブラウザをわざわざ使ってる奴の初心者質問など
ネタとみなすのでよろしく
7動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 13:04:19ID:kTJROE010
酷い有様だのう

だがこれを天啓とは思わないかね

２チャンネルはこれまであまりに多くのものを虐げてきた

その酬いがきたのではないかね？

当然これに対する最大の解決方法が何かはおのずとわかってくるはずだよ
2005/05/15(日) 13:13:05ID:9uIRdkNg0
巨大バカは帰れ。
9動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 13:25:30ID:cfskWatB0
9
2005/05/15(日) 13:38:17ID:VDVmxHRJ0
信長烈風鯖民１０ゲット
2005/05/15(日) 13:51:48ID:???0
一部さくらにしましたー。
2005/05/15(日) 14:04:34ID:ZyFcmyx+0
>>6
タイトルバーに「HTTP　403　（アクセス不可）」
本文に「このページの表示が認められていません」
と出るのですが、この場合一応大丈夫と言うことでしょうか？
2005/05/15(日) 14:06:57ID:MOl05kMA0
降らなくなってきた(´･ω･)ｯｽ
（´・ω・） ｶﾜｲｿｽ
2005/05/15(日) 14:10:00ID:iRG/yand0
次はfusianasanで来られるぞ
2005/05/15(日) 14:12:22ID:QC9CHkki0
・・・・・・
2005/05/15(日) 14:17:12ID:ZyFcmyx+0
すいません、>>12は亜種ですか？
2005/05/15(日) 14:18:06ID:zxRIpW2Q0
そうだよ
2005/05/15(日) 14:19:30ID:ZyFcmyx+0
>>17
じゃあ、テンプレに追記して注意を喚起しないとヤバくないですか？
どんどんが被害が広がると思います
2005/05/15(日) 14:21:42ID:s4BsJ8AQ0
>>6のＵＲＬ踏んだ時どうなっていると感染しているんでしょうか？

2005/05/15(日) 14:22:22ID:TmFlbbsk0
>>12
PROXYの設定は外してるか?

ちなみに俺のマシンはなぜかなんにもないページが返ってくる。skypeを起動しているとそうなる。
2005/05/15(日) 14:23:17ID:Gp7lTund0
なんでみんなテンプレの山田ウィルスとは？を見ないんだ？
ちゃんと解説サイトがあるだろうに
2005/05/15(日) 14:23:56ID:ZyFcmyx+0
>>20
いつも生で、串は刺してません。

>このディレクトリを表示するアクセス許可がないか、提供されたアカウント情報を使用して
>ページを表示するアクセス許可がない可能性があります。
こういう文言も出てきます。
2005/05/15(日) 14:29:18ID:Dihoh7BG0
>>22
ルータの類かな？
2005/05/15(日) 14:38:16ID:ZyFcmyx+0
>>23
ルーターとか詳しいことは分からないんですが、
山田に感染している可能性は低いと言うことでしょうか？
2005/05/15(日) 14:39:33ID:Gp7lTund0
(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ　新種か？
2005/05/15(日) 14:48:17ID:Gp7lTund0
ラブリカに1000とられた　○|￣|＿ 　あいつドコにでも現われるなあー
2005/05/15(日) 14:52:23ID:ZyFcmyx+0
>>25
新種ですか？勘弁してくださいorz
もしかして、ウイルスに罹っている自分だけに確認できないようにして、
ウイルス駆除を遅らせようとしているとかはあり得ませんよね？
2005/05/15(日) 14:54:51ID:zgJaBSWG0
>>27
十分ありうる
技術的にも容易だし
2005/05/15(日) 14:55:47ID:Gp7lTund0
ｱﾜﾜ ヽ(´Д｀;≡;´Д｀)丿 ｱﾜﾜ 　たいへんだー　うそｗ
ほんとはなーんも知らん　まだワカラン　あなたの使用環境とかわかんないし・・・
2005/05/15(日) 15:01:44ID:ZyFcmyx+0
>>28
orz
拡張子は常に表示してるんで、exeファイルを踏んだと言うことは有り得ないんですが、
昨日から2ちゃんに書き込みづらくなったり、PCが重くなったような気が・・・
svchostのエラーが出たら、首つってきます
2005/05/15(日) 15:13:33ID:XHAhRceZ0
>>1
乙

しかし、ウィルス対策ソフトってもうちょっと迅速に対応するものだと思ってたんだが、、、
やっぱり感染源がｱﾚだから、提出する人がいないからなのかなぁ
2005/05/15(日) 15:20:07ID:4YSdOJYi0
>>31
対応するころには新種が出回ってる罠
33動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 16:11:10ID:IfZDPcj10
ラッキーボーイ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 40
http://tmp5.2ch.net/test/read.cgi/download/1116132808/
2005/05/15(日) 16:15:38ID:8MVnMKx40
何処で教わってきたのか知らんがうちの馬鹿餓鬼、
ネット上でさらされている山田ウイルス被害者の私的画像ファイル（一家団欒の風景とか）
落としまくってケラケラ笑っているんですよ。

これって法的にやばいんだよね？きっと。
2005/05/15(日) 16:20:06ID:9uIRdkNg0
どうなのだろう。不正アクセスになるのかな。
2005/05/15(日) 16:20:57ID:9uIRdkNg0
（´・ω・） ｶﾜｲｿｽ
（´・ω・）ｶﾜｲｿｽ
2005/05/15(日) 16:21:20ID:1YgSzJY20
webサーバとして公開されてるわけだから違法といえないんじゃ
と思うけど自信なし
2005/05/15(日) 16:21:21ID:Gp7lTund0
たまーに思うんだが今は個人情報保護法とかネットでのプライバシー侵害とかあんまり騒がれてないけど
後々法律が厳格化されて規制や処罰がきちっと施行されてるころには過去にさかのぼって取り締まるんだろうか？
その時学生でカルｰイ気持ちでやってるやつらも後で後悔とかするんかなあ？
今のログだってきちんととっているんだろうし・・・・ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ
39動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 16:21:35ID:IfZDPcj10
ダウンロードする分には違法でないと思うですが。
著作権ないし。
ただ晒した方は、
個人情報保護法がどう解釈されるかなあ、と。
2005/05/15(日) 16:26:53ID:1YgSzJY20
>>38
＞過去にさかのぼって取り締まるんだろうか？
どんな法律でもそれは有りえないかと
なんとかの原則←忘れたｗ
2005/05/15(日) 16:28:37ID:8MVnMKx40
>35-39
解説感謝です。
グレーゾーンなんだろうけどとりあえず脚色して「犯罪なんだよ！！」って説教＆お仕置きしときます。

それでもし・・・口答えしやがったらぶん殴・・・・・れば簡単なんだろうけど。
殴るのはちょっと我慢しておいて簀巻きにしてから押入れに放り込んでやる。
ゴキブリ恐怖症の彼にはそれが一番堪える模様。
んでもって泣き顔画像を全国に晒すって脅せば
晒された側のつらさが実感できるだろうってｹｹｹ。
2005/05/15(日) 16:30:08ID:9uIRdkNg0
しっかりしつけてやってください。
2005/05/15(日) 16:30:40ID:Gp7lTund0
>>40
その原則も法律なんだよーん　法律が変われば原則もかわっちゃうかもーん
今の法律って50年くらいおくれてるよーん　まあたぶんなくならんとは思うが・・・
2005/05/15(日) 16:31:14ID:4YSdOJYi0
>>41
てか山田を知ってるって事はP2Pやってんじゃないの？
そっちの方がやばいんじゃ・・
45動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 16:36:09ID:IfZDPcj10
ねらーやもしれん

そっちのが将来（´・ω・） ﾌｱﾝｽ
2005/05/15(日) 16:39:38ID:PaZGnejj0
>>39
個人情報保護法って個人が刑罰の対象にはならねーだろ
47動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 16:42:22ID:IfZDPcj10
>>46
２ちゃんねるが対象
2005/05/15(日) 16:44:43ID:ZyFcmyx+0
>>38
そんなに何年もログなんて残してる会社なんてあるの？
つか、そんな面倒くさいこと警察もしないっしょ。現状で手一杯
2005/05/15(日) 16:45:07ID:8MVnMKx40
>42-45
子供は父の背中見て育つというのは本当の模様なり（滝汗
チクリ裏情報で渡鹿島が話題になったころからの２ｃｈヲチャーだもんな、俺。

。。。。久々の休暇なんですが激しく猛省中。
2005/05/15(日) 16:49:34ID:Gp7lTund0
>>48
バラすなよｗ　これみて自重するやつを促してるんじゃないか
2005/05/15(日) 16:59:56ID:qXF+Xiei0
>>50
ってか施行以前に遡らない事くらい馬鹿でも解るって
52動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 17:04:22ID:IfZDPcj10
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A

ウイルスタイプ: トロイの木馬型

破壊活動の有無: なし

別　名: メルポン, 山田ウイルス


駆虫される方、参考にﾄﾞｿﾞｰ
53動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 17:18:43ID:MOl05kMA0
http://tmp5.2ch.net/test/read.cgi/download/1115118266/173

降ってきたぁ
2005/05/15(日) 17:24:27ID:1kRbF+a10
>>31
どんなマルウェアでも検体が手に入らなければアンチウイルスベンダーは
対応パターンを作れません。んで、検体を積極的に収集するかというと、
少なくてもwinny/shareに関してはないと思っていいです。

結局、ツーホースマスタ！しないといけないわけですが、山田ウイルスの
ようなトロイの木馬で再配布がないものはターゲットを見つけるのも大変な
上に、最近の亜種はサイズが大きくてツーホーも大変(通報屋乙)なのです。


一昨日５２千、昨日５５千と週末はまだまだ爆撃多いですねぇ(´･ω･`)
2005/05/15(日) 17:26:10ID:2KIEIk8z0
>>52
感染状況4/20から13件って少な杉。
全然対応できてないじゃん。
2005/05/15(日) 17:28:05ID:9uIRdkNg0
http://tmp5.2ch.net/test/read.cgi/download/1115118266/173
2005/05/15(日) 17:33:26ID:1kRbF+a10
>>55
バスターは亜種ごとに名称変えるから。
MELLPON.Aは苺あぷろだに掲載された初代のみ対応。だから
いまさら感染する香具師はイナイ。
58動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 17:34:09ID:drTPcpLI0
>>30さん失礼します。
＞拡張子は常に表示してるんで、exeファイルを踏んだと言うことは有り得ないんですが
拡張子を常に表示はどうすればいいですか？
59動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 17:41:54ID:drTPcpLI0
あっ、あと山田ウィルスを踏むと画像か何か表示されるんでしょうか？
60動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 17:42:39ID:HbPt47Ak0
>>6
問題ある人はどう表示されるのでしょうか。
2005/05/15(日) 17:43:13ID:9uIRdkNg0
>>58
登録されているファイルの拡張子を表示しない

で検索
62動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 17:47:42ID:kTJROE010
そろそろ２チャンネルも潮時ではないかね？
悪は遅かれ早かれ必ず酬いを受けるもの
２チャンネルというネット界の巨悪は今、このウイルスによって誅され様としておるのではないかね？
2005/05/15(日) 17:48:50ID:2KIEIk8z0
>>57
で、亜種はなんて名称ついてるの？
TROJ_MELLPON.?かと思ってmellponで検索してもAしか出てきませんが。
2005/05/15(日) 17:52:31ID:y5ADPScx0
>>62
単に自業自得じゃん。
掲示板もツールも使う奴の心がけ次第。
2005/05/15(日) 17:54:16ID:XcYvXJa70
ここは初心者Q&Aのスレッドじゃないんで、違う場所で質問してくれ。
>>58はhttp://pc8.2ch.net/pcqa/
>>59と>>60はhttp://tmp5.2ch.net/download/
>>62はhttp://ex9.2ch.net/test/read.cgi/net/1105276827/あたりでどうか。
2005/05/15(日) 18:47:14ID:1kRbF+a10
>>63
そんなのはデータベースを更新しないトレンドマイクロに言ってくれ。
現在公開している最新パターン2.629.00ではTROJ_MELLPON.A-Fの6種類が
登録されている。

まあ、シマンテックは汎用名「Backdoor.Trojan」で登録されているから、
詳細が全然出てこないんだけどな。

この辺、テンプレネタかもしれない。
2005/05/15(日) 18:47:34ID:7iUw3uhx0
http://www.googkle.com
にゃぉにぁにゃぉにぁうにゃんにゃぉぉにゃぁぁぁネコミミモード
うにゃんにゃにゃぉにぁにゃぉにぁにゃぉ
うにゃんにゃぉぉにゃぁぁぁにゃぉにゃぁ
ぁにゃぁ
2005/05/15(日) 18:54:43ID:7iUw3uhx0
↑
ｽﾏｿ　URL間違えた。
2005/05/15(日) 18:56:56ID:fpmoWLgk0
>>67-68

馬鹿？
2005/05/15(日) 18:57:50ID:NFLBMii00
ググクル～～～
2005/05/15(日) 18:58:24ID:9uIRdkNg0
>>69
バカです。ごめんなさい。
2005/05/15(日) 19:27:31ID:whgUjhl00
山田ウィルスに感染して晒されると
アクセス権限関係なしに全てのファイルが覗かれてしまうの？
ネットを通して感染者に繋いでいる時のアクセス権限って何？

他でも質問してるのだけど、誰からも回答がありません。
オバカ過ぎる質問なのでしょうか？
73動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 19:29:59ID:2QSt/S9K0
質問です。
ウイルス対策ソフトは一般的にどれが一番優れてるの？
有名どころはノートン、ウイルスバスター、マカフィーあたりかな？
玄人の方、教えて下さい。
2005/05/15(日) 19:30:30ID:Gp7lTund0
だいじょうぶｗ　ここはオバカがいっぱいあつまってくるスレですから
ってか山田ウィルス専用質問のスレ作ってくれｗｗｗ
75動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 19:30:42ID:wnFKbL/B0
↑
↑
アクセス権限全く関係ありません。
2005/05/15(日) 19:33:20ID:NFLBMii00
>>73
山田にかぎればどれもだめ
77動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/15(日) 19:36:01ID:2QSt/S9K0
>>76
回答、サンクス！

山田に限らずウイルス全般ではどれが優れてる？
2005/05/15(日) 19:36:13ID:Gp7lTund0
ところで自鯖立ち上げたことないから知らんのだが
これって内→外をＦＷで防げばいいのか？
それとも外→内をFWで防げばいいのか？
ポートって何番？亜種も同じポート使ってるの？
2005/05/15(日) 19:36:43ID:whgUjhl00
>>75
なんで？
フォーマットがNTFSならアクセス権限が関係するでしょう？
2005/05/15(日) 19:48:14ID:10XoaP760
>>79
PCに直接入らせるんじゃなくてHTTPサーバーで公開してるんだと思う
2005/05/15(日) 19:55:12ID:s5g7B8/D0
まぁ、とりあえずまとめサイトぐらい見ようよ。

ヤマイモ木から生えてくる観察ブログ：山田ウィルス
ttp://nemoba.seesaa.net/article/2891535.html
2005/05/15(日) 19:57:58ID:whgUjhl00
>>80
そのことはわかっているつもりです。

ウィルスが作成したファイルリストは見られるでしょうけど、
本体のフォルダやファイルにはアクセス権限が関係するでしょう？
って意味で質問してます。
2005/05/15(日) 20:02:44ID:U+MDwJkV0
>82
http鯖で公開してるなら全てのファイルは
デフォルトでリード属性つくでそ
2005/05/15(日) 20:19:37ID:whgUjhl00
>>83
http鯖を運用したことがないので分からないのです。
ウィルスを踏んでしまった時の権限ではアクセス不可なファイルまで、
属性を変えてhttp鯖で公開できてしまうのですか？

http鯖のことを勉強しないと理解不能な話なら、
あまりにもスレ違いなので止めておきますけど。
2005/05/15(日) 20:29:28ID:zv4xuj6g0
http鯖を特別視しすぎ。
TCP/IPの接続を受け入れて、HTTPプロトコルで通信するというだけの、
単なるプログラムに過ぎないから。

基本的に、感染したユーザのアクセス権限に依存しているので、
>ウィルスを踏んでしまった時の権限ではアクセス不可なファイルまで、
>属性を変えてhttp鯖で公開できてしまうのですか？
というようなことは無理。
2005/05/15(日) 20:34:29ID:CFU+8vDk0
>>82
山田ウィルスを実行したユーザーが見れるものだろ。
ちゃんと作ったプログラムなら制限した権限でアクセスするよう
になっていたり独自実装で権限を作成できるようになっているが
そうでなければ実行ユーザーができることはすべてできる。

あと普通のフォルダはEveryoneの権限しかないだろう。


8782
垢版 |
2005/05/15(日) 20:59:27ID:whgUjhl00
>>85-86
サンクス
丸裸にされてしまうみたいな記述があったりして、疑問に思っていました。
アクセス制限さえ掛ければファイルリストは見られても中身は見えない。
と、理解しました。

念のため、オレは感染するようなことはしてません。
2005/05/16(月) 00:19:47ID:???0
速報値です。
亜種が主流になると思われましたけど相変わらず元祖と初期亜種は増加傾向にあるようです。
それだけセキュリティ意識の低いユーザーが多いと言うことを如実に物語っていますねぇ。。。

05/10 49000
05/11 52000
05/12 49000
05/13 52000
05/14 55000
05/15 57000
89動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/16(月) 00:23:32ID:0Sm8kg4s0
>>88
乙です。
ちょっとずつ増えてるのがイヤですねぇ
2005/05/16(月) 01:48:04ID:8U+GPTae0
>>72
windowsで全ての作業をadmin権限で行ってる報いです。
権限付きユーザで作業してれば例え感染しても被害は少ないと思われます。

Unix系は1024以下のポートに対して管理者権限がない場合はバインド出来ないので
windowsも同じような感じの設計思想ではないの？
2005/05/16(月) 02:24:55ID:???0
>>88
お疲れ様です。
微増していますね・・・。
2005/05/16(月) 06:26:51ID:ilPJgsmC0
>>90
Windowsではポート番号の制限はありませんけど
制限ユーザーならWindowsファイアウォールを突破できないので
覗かれる心配はありませんね。
またバインドしようとした時点で警告のダイアログが出るので気付きやすいはず
93動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/16(月) 10:46:32ID:mzZcrSQW0
少し亀レスになりますが「漢」という国は過去の罪を遡って裁いたことありますよ
2005/05/16(月) 11:16:55ID:KeYPX6E10
>>93
いや・・もういいよその話は・・
2005/05/16(月) 11:39:07ID:BdxNg/jn0
２ちゃんねるが対策→晒しが減って山田作者(´･ω･`)ｼｮﾎﾞｰﾝ→Yahoo掲示板（海外含む）をﾀｰｹﾞｯﾄの新種開発→
いつものようにyahoo放置→大祭り
の予感。
2005/05/16(月) 11:47:07ID:8X96PbKx0
download板の対策スレ

☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/
2005/05/16(月) 11:58:30ID:86QK5gBt0
http://ex10.2ch.net/test/read.cgi/morningcoffee/1114562385/812
2005/05/16(月) 13:06:19ID:1W8MnjJe0
山田食らった人のパソが自動で2ｃｈに書き込んだりさせるだけでも凄い技術なの？
こういう人は2ｃｈの串規制とかなんて余裕で突破して、荒らしたりできるのかな。
まぁ今回のだけでもう十分すぎるほど打撃を与えてると思うけど。
ダウン板を匿ってる2ｃｈがそのダウン板の住民に攻撃されるなて皮肉な笑い話
よく考えたね。
2005/05/16(月) 13:45:24ID:uZIDKupQ0
>>98
>山田食らった人のパソが自動で2ｃｈに書き込んだりさせるだけでも凄い技術なの？
簡単

>こういう人は2ｃｈの串規制とかなんて余裕で突破して、荒らしたりできるのかな。
無理
2005/05/16(月) 18:33:45ID:hDQ+LV7D0
>まぁ今回のだけでもう十分すぎるほど打撃を与えてると思うけど。
>ダウン板を匿ってる2ｃｈがそのダウン板の住民に攻撃されるなて皮肉な笑い話
>よく考えたね。
m9(＾Д＾)ﾌﾟｷﾞｬｰwwww
2005/05/16(月) 20:19:08ID:5gK3wrik0
？
2005/05/16(月) 21:52:02ID:Dw+IUpNJ0
>>95
jbbsにアクセスするヤツは数種類見たよ。
2005/05/16(月) 21:58:25ID:Dw+IUpNJ0
>>88
モツ。
土日はさすがに感染者も書き込みも多いですよね(´･ω･`)
日曜日は(集計に差があるはずだけど)600名にギリギリ至らず。
2005/05/16(月) 22:00:25ID:w3BossbRO
そのうち掲示板という掲示板全部にうはおけぷぷぷが感染する悪寒
2005/05/17(火) 01:57:26ID:YiUKiEzB0
16日は48千でまた5マソ割りましたね。人も500名割れ
休日が多いのはダウソ板とか見ないイパーン人？
2005/05/17(火) 09:40:47ID:kft/+hyQ0
http://tmp5.2ch.net/test/read.cgi/download/1116257564/517
新亜種かも
2005/05/17(火) 09:51:23ID:Mc8XpJ9/0
>>106
違うっぽいな。

　　 ∩＿＿＿∩　　　　 ／
　　 | ノ　　　　　 ヽ　　／
　　/　　＞　　　＜ |／　そんな餌ﾊﾟｸｯ って感じだろ。
　 |　//// ( _●_)／ミ
　彡、　 　　 ｌ⌒l　 ノ
　/　＿＿　 ＼ ＼ヽ
. (＿＿＿）　 　＼__）
. Ｏ|　　　　　　 /
　　|　　／＼　＼
　　|　/　　　 )　 )
　　∪　　　 （　 ＼
　　　　　　　 ＼,,＿）
108動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/17(火) 15:47:13ID:SrYhDkeG0
http://ex10.2ch.net/test/read.cgi/morningcoffee/1116310161/21
とりあえず貼っておきます
2005/05/17(火) 17:44:02ID:z9/TQjXy0
ID:kTJROE010はアホやな
原因は２ｃｈでは無いのに
2005/05/17(火) 23:49:02ID:Sgtb9A2T0
新亜種か？次から次に･････('A;;;::,,..
http://ex9.2ch.net/test/read.cgi/accuse/1113804461/246

2005/05/18(水) 00:01:37ID:Y0rY/ZsJ0
亜種が多い、つーか、なんでこんなに感染者がいるんだ？
そんなにホイホイexe踏むもんかねぇ？
どこで、どうやって踏ませてるんだろう？
2005/05/18(水) 00:35:20ID:tMurO3hk0
>>111
度胸試ししてみますか？
ttp://www1.odn.ne.jp/~cay36680/test/first.htm
2005/05/18(水) 00:39:28ID:UYsUWMfi0
>>112
それ踏むとどうなるんだ？　踏んだだけで感染か？(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ
2005/05/18(水) 01:08:17ID:B2d8HAX00
踏んでみた。
お疲れちゃーんってなんだよｗｗｗ
115111
垢版 |
2005/05/18(水) 01:20:39ID:d08TvSF+0
>>112
ソースみたけど、なかなか面白そうだね。
でも、Script切ってるから入れんかったｗ。
2005/05/18(水) 05:43:06ID:gShCyAYg0
http://127.0.0.1/

これ踏んで何も出なくても感染した人がいるようです

山田ウィルスこわいな
2005/05/18(水) 06:05:48ID:TjdzAT9p0
>>116
節穴の書き込みだけされるって事？
それは個人としては逆に実害なしじゃないかな？
2005/05/18(水) 06:14:48ID:gShCyAYg0
18 [名無し]さん(bin+cue).rar 2005/05/18(水) 04:55:38 ID:MuQ1nWMf0
143 名前： 113 Mail： sage 投稿日： 05/05/13 02:29:02 ID： pgoQyxQE0
情報ありがとうございます

山田でしたか･･･
一応疑って色々調べたんですが127.0.0.1にアクセスできないので
山田じゃないと思ってました

↑
127.0.0.1にアクセスできなくても感染例あるのね…
（´・ω・） ｺﾜｲｿｽ


これ見たんだが

まさか俺釣られたか！？
2005/05/18(水) 07:06:23ID:MjuEcfg60
>>109
TROJみたいなIDだな
120動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/18(水) 07:37:23ID:Q0JiL07J0
289 名前：心得をよく読みましょう [] 投稿日：2005/05/18(水) 04:11:07 ID:S6ZRFWLF
http://218-171-51-98.dynamic.hinet.net/
）ｶﾜｲｿｽ）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ

）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ

）ｶﾜｲｿｽ
）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ
）ｶﾜｲｿｽ）ｶﾜｲｿｽ
-------------------------------------------------------------------------
http://ex9.2ch.net/test/read.cgi/accuse/1113526194/289
亜種だろうか
2005/05/18(水) 10:02:20ID:pNnQSRL80
（（＾ω＾；））
2005/05/18(水) 11:26:03ID:SHaeo0+c0
勝手に速報値です。書いてませんがホスト数も減ってます。
05/16　48800
05/17　44100

平日なので少ないということもありますが、バスター新亜種対応パター
ンを公開した効果が出た？　(631でTROJ_MELLPON.H-N対応)通報屋乙
2005/05/18(水) 14:24:03ID:yL4AS4YP0
>>117
ローカルIPからは見れないということじゃないかな
2005/05/18(水) 14:26:13ID:HH7Z920y0
よく分かりませんが暫定置いておきますね
------TrendMicro　山田ウイルス対応状況-----
TROJ_MELLPON.A、TROJ_MELLPON.B、TROJ_MELLPON.D、TROJ_MELLPON.E
TROJ_MELLPON.F、TROJ_MELLPON.H、TROJ_MELLPON.I、TROJ_MELLPON.J
TROJ_MELLPON.L、TROJ_MELLPON.N、TROJ_DROPPER.BT
------ここまで対応一覧-----
2005/05/18(水) 14:52:19ID:SHaeo0+c0
つ[TROJ_MELLPON.C]

例の594前後に出ているので、592と596のWHATSNEW.TXTに書いてあるのがハゲ藁
ロールバック疑惑を裏付けてまふ
2005/05/18(水) 15:06:23ID:TjdzAT9p0
>>123
Apache的に言うと
　Deny from 127.0.0.1,localhost
　Allow from all
って感じか・・・更に悪質になったって事ですな。
コワヒよ～
2005/05/18(水) 15:17:23ID:HH7Z920y0
ｱﾊﾟﾑ！検体もってこい！ｱﾊﾟｰﾑ（AAｒｙ
てかスキャンエンジンで何とかならんのかなぁ。。。
とか言ってる間にも検体が集まる悲しさ('A`)
2005/05/18(水) 15:26:19ID:TjdzAT9p0
>>127
検体を序に
　http://www.viruschaser.jp/
にも送ってくださいな・・・
2005/05/18(水) 15:33:38ID:HH7Z920y0
>>128
僕ｳｲﾙｽﾁｪｲｻｰのユーザーじゃないｽ(´･ω・)
僕のスタンスはﾀﾞｳｿ板のニュイルスｽﾚにちょこっと書いてあるので読んで欲しいｽ・・・
2005/05/18(水) 16:44:23ID:qTvNTyMl0
通報屋さんBlog見つけた。
既出？

ttp://blog.livedoor.jp/antiny_virus/
2005/05/18(水) 20:49:42ID:VtCrsAjm0
>>117
仮定だがもしもhostsファイルで127.0.0.1やlocalhostを書き換えられたら
http://127.0.0.1もhttp://localhostも見えなくなるが外からは丸見えな起臥す。
しかも127.0.0.1やlocalhostがもっと凶悪なウィルスサイトに飛ばす仕様になったら
その判別法が使えなくなるのも時間の問題かも
2005/05/18(水) 20:53:36ID:VtCrsAjm0
一番安全な判別方法は http://コンピュータ名 かな
これは書き換えようがないだろう。
でもOEM製品にありがちなコンピュータ名は狙われるかも
2005/05/18(水) 20:57:57ID:VtCrsAjm0
最初に人柱やってる時にhttp://127.0.0.1って言い出したのは
あくまで緊急的、簡易的な判別方法だったはず。
一般的に127.0.0.1が広まって誰もが見るようになると
相手はhostsファイルを書き換える能力があるから危険
2005/05/18(水) 22:22:13ID:wcVqIwbo0
netstat -na しろよ
2005/05/19(木) 02:11:26ID:U/eBmu9q0
これって初期の頃から感染源増えてるんだよな？

でもexeファイルをクリックしなければ感染しないしP2Pやってなければ大丈夫だよな・・・
2005/05/19(木) 02:42:17ID:???0
今日の速報値は46000で頭打ち状態といったところですね。。。。


※かく言う漏れもsecurityt経由と思われるメール受信してシステムおかしくなったり（滝汗
　スパイウェア＆ウィルスチェックをしたけど原因と思われるメールが残ってないので本当の
　原因は闇の中。。。。。
　（念のため、システム監視強化はしております。）
2005/05/19(木) 02:44:59ID:ayz+i9G90
なあ本当にe感染源はexeだけだよな？
でもコレってどっかのﾎｰﾑﾍﾟｰｼﾞ見ただけで感染すんのか？
例えば先日の価格comのウィルスとかみたいに・・・・まだ閉鎖中かな？　ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ
2005/05/19(木) 02:52:23ID:U/eBmu9q0
>>136
大丈夫かｗ
>>137
俺もその点が少し心配なんだよな
exeファイル以外に感染源あったらｶﾞｸｶﾞｸ(((( ；ﾟДﾟ))))ﾌﾞﾙﾌﾞﾙ
2005/05/19(木) 02:56:48ID:ayz+i9G90
>>138
だなｗ
しかもコレの恐いところは一時的にファイルがどこかにUPされるんじゃなく
自鯖を勝手に立ち上げるトコだ！　まあぎゃくにそれだから自分で防げるってトコもあるが・・・
でも一番の問題は感染したことを自分で解からない新種が出てきたらってトコだな・・・(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ
2005/05/19(木) 03:10:22ID:euZwubGB0
http://127.0.0.2/ とかhttp://127.0.1.1/ とかはどうよ？
2005/05/19(木) 03:39:03ID:VFhG9FCO0
>>140
ループバックはクラスAなんでhttp://127.2.2.2でもOK。

localhost(127.0.0.1)をhostsファイル変更って･･･動かなくなるソフト出てくるぞ。
2005/05/19(木) 04:23:50ID:lWVSTgOY0
exeファイルを直接圧縮展開する場合に
http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
この脆弱性を利用してスタートアップに展開してしまう事がある。
2005/05/19(木) 05:19:36ID:ayz+i9G90
>>142
たぶんほとんどの場合コレだな
2005/05/19(木) 06:25:23ID:x1l2fLrn0
>>142
これ以外ありえないかと。
あとはHTMLとかの脆弱性をねらったヤツとか・・・
で、Blog見つかっちゃったのね＿|￣|○
2005/05/19(木) 06:56:25ID:U/eBmu9q0
ということはLhasaを使えばいいってことか
2005/05/19(木) 06:59:40ID:Kxsoj2Y60
127.*.*.*と192.168.*.*からの接続だけ拒否する
(それも403じゃなくてちゃんと>>6のようになる)のは
プログラムだけで(hostsの書き換えしなくても)可能。
2005/05/19(木) 07:01:29ID:Kxsoj2Y60
>>145
ちゃんとバージョンアップしてれば
現時点でほとんどの解凍ソフトは対応済み。
http://www.hiemalis.org/~toshichan/hiki/hiki.cgi?%B0%B5%BD%CC%A5%D5%A5%A1%A5%A4%A5%EB%B2%F2%C5%E0%A4%CE%C0%C8%BC%E5%C0%AD
まあウィルス踏むような奴が
> ちゃんとバージョンアップしてれば
を満たしてるかどうかは極めて怪しいが
2005/05/19(木) 07:12:09ID:U/eBmu9q0
あぁよくわからん
とりあえず
http://www.forest.impress.co.jp/lib/arc/extract/extracter/lhasa.html
からLhasaダウンロードする
2005/05/19(木) 07:14:22ID:Kxsoj2Y60
その前にhosts改竄されてないかよく確かめとけよ
2005/05/19(木) 07:17:42ID:U/eBmu9q0
ttp://www.digitalpad.co.jp/~takechin/download.html
ここの
LHA & Zip extractor Lhasa ver0.19 for Win32
(for 95/98/ME/NT/2000/XP, 100KByte)
.lzh & .zip 一発解凍ツール (自己解凍形式)
もうダウンロードしちまった

たぶん山田ウィルスには感染してないと思うが
>>149
確かめ方がわからん＞＜
2005/05/19(木) 07:23:04ID:euZwubGB0
>>150
その自己解凍を展開する時に感染したりしてナｗ
2005/05/19(木) 07:23:47ID:U/eBmu9q0
ちょｗ
お前怖い事言うなよ
2005/05/19(木) 07:45:35ID:U/eBmu9q0
対策も兼ねて張っときますよ
ttp://www2.atwiki.jp/kawaisosu/

山田ウィルスまとめWiki
2005/05/19(木) 09:03:37ID:OZQGBhYl0
hostsファイルのことが分からない人のために貼っておく
hostsファイルとは？
ttp://www.higaitaisaku.com/search.html

hostsファイルをいじるソフト
HostsToggle Live!
ttp://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=16
155動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/19(木) 10:49:43ID:HYvIC1k20
>>426
参考スレ　http://qb5.2ch.net/test/read.cgi/operate/1116127723/

http://127.0.0.1/
を踏んだとき、以下のようになっていれば問題なし

■IEの場合
タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」
と書かれたページが表示される。
res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm
の内容と同じ。

■Firefoxの場合
「127.0.0.1 へのネットワーク接続を試みている時に接続が拒否されました。」
というメッセージのダイアログが出る。
2005/05/19(木) 11:08:51ID:adsovLtx0
亜種は、ブラウザの確認ではむずかいしかもよ・・・
漏れは、svchost.exeの検索を薦める。
2005/05/19(木) 12:05:08ID:euZwubGB0
>>156
svchost.exeが6個も起動してるよｗっうぇうぇｗｗ
コマンドプロンプトでnetstat -anop tcpじゃだめか？ｗっうぇえうぇ
2005/05/19(木) 12:41:14ID:adsovLtx0
>>157
プロセスじゃなく、ファイル検索汁！！
変なところに有ったらビンゴ。
2005/05/19(木) 12:44:33ID:NW14zxOz0
>>136
でも人数はあまり変わってないし、平日だし。
今週末減るかどうかがポイントでしょうね。
160動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/19(木) 15:09:52ID:Iee38h6RO
この手のウイルスはどのようなことをすると感染するのでしょうか？
2005/05/19(木) 15:17:02ID:hhPH8r9w0
シベリア超速報で見かけた、これもひょっとして亜種？

http://etc3.2ch.net/test/read.cgi/siberia/1114418299/356
http://etc3.2ch.net/test/read.cgi/siberia/1116408360/19
http://etc3.2ch.net/test/read.cgi/siberia/1111676144/403

自分のhostをgoogleで検索して結果を貼り付けてるようなんだが。


2005/05/19(木) 15:17:14ID:ZfKRHw5R0
２ちゃんねるで、リンクを踏みまくるとなる
2005/05/19(木) 15:53:54ID:ZdRJ1ESQ0
ダウソ板の山田ヲチスレ見ると感染者がいなくて暇そうなんだけど、
ココ見る限り、感染件数が激減してそうにないのはどうしてですか？
2005/05/19(木) 15:57:09ID:xgrWMY0J0
熟女板で見かけました

http://sakura02.bbspink.com/test/read.cgi/mature/1093166907/917-922
165動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/19(木) 16:09:18ID:Dn3reQoq0
★山田ウィルス報告スレ【ええけつしとるのぉ】
ttp://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

★山田ウィルス対策スレ３
ttp://qb5.2ch.net/test/read.cgi/operate/1116127723/
2005/05/19(木) 16:35:17ID:SEjW5rrv0
>>163
山田書き込みを2chがはじいてるだけ
2005/05/19(木) 16:50:14ID:XopBETtQ0
>>163
ｦﾁは感染した上で繋がらないと始まらない。
実際に感染しても公開までいたるのは極少数。
168動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/19(木) 17:32:26ID:a85ELn8/0
あっちでも質問したけどまだ流れ早いのでこっちで質問しなおすッス

Yamada（日付）.txtを収集してきて、ゴミとって重複チェック済みの
IPアドレス一覧表を作ったんですが、コレを公開するとまずいですか？
2005/05/19(木) 17:35:09ID:NLvyPOJf0
>>168
はぁ？
自分で考えろ
2005/05/19(木) 17:42:21ID:D2B/oU2J0
>>168
元々の公開情報を、まとめて掲示することになんか問題あるの？
2005/05/19(木) 18:17:13ID:N0Nfp8Ec0
>>168
2chですので、すべて自己責任。
2005/05/19(木) 20:46:48ID:X7bd+1IX0
恐いよ～！　チンポ((((　ω　))))プルプル
2005/05/19(木) 21:31:54ID:kSlhH5F40
http://tmp5.2ch.net/test/read.cgi/download/1116505662/2
2005/05/19(木) 22:40:44ID:5/fgZTn60
ｗの連打が書き込みに反映されないとこがあるけどこれのせい？
おせーて、エロいしと
2005/05/20(金) 01:49:48ID:???0
ＯＣＮから返答メールが届きました。
非公開要請がきておりますので転載は差し控えますけど対応できないとの回答でした。
あくまでの対応依頼ですのでこれ以上の連絡はしませんけど今後の対応を考えない
といけないと思います。
2005/05/20(金) 02:16:40ID:U3X0Mtv/0
運営がアク金で書けないとは＿|￣|○ISP変更
勝手に速報値ですが19日は大体47000パピコ

今週末が色々気になるなぁ
2005/05/20(金) 03:53:44ID:gKPs2/sf0
>>175
さすがspammer御用達プロバイダですな
今後はbotnetもお得意様ですか
2005/05/20(金) 04:05:08ID:iu6t0Ea30
さすがVIP仕様のOCN
179282
垢版 |
2005/05/20(金) 05:59:06ID:ppmJ/Ejj0
http://127.0.0.1/　これを踏むと
ここにつながるんです↓
ttp://www.ybfda.net/news/
2005/05/20(金) 06:00:31ID:ppmJ/Ejj0
↑誤爆しました
2005/05/20(金) 07:04:59ID:PwJcWzQn0
http://pc8.2ch.net/test/read.cgi/swf/1116255285/169
うへへ。
2005/05/20(金) 07:17:37ID:oTRRsU+i0
238 [名無し]さん(bin+cue).rar sage 2005/05/20(金) 05:18:49 ID:XUjCPEh30
くっくっくっくく
なんて楽しいんだ。面白いよ。オマイラ
ハッカー気取りの３バカには面白いものを見せてもらった。
なかなか攻撃されている側の画面を見る機会は見ないモンな。

そんな早起きのオマイラにプレゼントだ
山田ウィルスに感染したPC上で任意のWEBを開かせることができる。
とあるやつが穴をぽっかり開けてたからな。
http://ycanon.memebot.com/
Target Host: アドレス(ex. 123.123.ocn.ne.jp)
Target Port: ポート(ex. 80)
Target Page: 開かせるページのURL(ex. http://www.yahoo.co.jp/)
感染者を此所に誘導するのものよし、
http://127.0.0.1/を開かせて気づかせるのもよし、
勘違いバカを挑発するもよし、
信条に反するなら捨て置いてもよし、
好きに使え。
ことわっておくがオレは山田作者じゃねぇぞ byにゃるら
2005/05/20(金) 07:39:12ID:1g2Rxy7B0
>>182
ブラクラ注意。
そこアクセスするとやばいス。
2005/05/20(金) 07:59:13ID:E+VfXQkf0
なんかまた亜種が出てるのかな
2005/05/20(金) 09:31:12ID:3DPj/Qz40
>>182
http://ycanon.memebot.com/cgi-bin/index.cgi
<html><head><title>YAMADA</title></head>
<body><center>
<a href=./cgi-bin/index.cgi>here</a>
</center>
</body>

http://ycanon.memebot.com/cgi-bin/index.cgi
<html>
<head>
<title>YamadaCanon</title>
</head>
<body marginwidth=100 marginheight=100 topmargin=100 leftmargin=100>
<center>You overslept this morning</center>
</body>
</html>

こんなのだった、今のところ大丈夫なんじゃないかな
2005/05/20(金) 09:52:09ID:7ZuQTjRm0
>>185
同じアドレスで内容違うの？
2005/05/20(金) 09:55:42ID:9I3q0M7X0
>>185
http://ycanon.memebot.com/
<html><head><title>YAMADA</title></head>
<body><center>
<a href=./cgi-bin/index.cgi>here</a>
</center>
</body>

の間違いです
2005/05/20(金) 09:59:59ID:7ZuQTjRm0
>>187
なるほど。
範囲指定のコピーで間違えて開いちゃって、ビビってシステムの復元とかやってました。
ありが㌧
2005/05/20(金) 10:20:05ID:V1NNmvu50
http://tmp5.2ch.net/test/read.cgi/download/1116524414/238-
190動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/20(金) 10:25:29ID:RuquSSC70
スレの流れ的に、昨晩は見れたよう
で、後は英語のメッセージ通りかと
2005/05/20(金) 10:32:18ID:RuquSSC70
ファイルの最終更新日：2005/05/20 07:48:33
この時間に置き換えたっぽい
2005/05/20(金) 11:25:38ID:r/ixx79T0
>>191
今朝踏んだとき右下に猫がいる暗い入力画面がでたよ。

2005/05/20(金) 12:39:19ID:RuquSSC70
>>192
アドレスは？
2005/05/20(金) 13:46:18ID:???0
再度、ITmediaで取り上げられて今回はさらに詳細な解説もしてくれています。
これで少しは減ってくれればいいんですが・・・・
（書き込み総数のデータも独自で取って掲載しています。）


亜種も登場、まだまだ2ちゃんねるを荒らし続ける「山田ウイルス」のその後 (1/3)
ttp://www.itmedia.co.jp/enterprise/articles/0505/20/news036.html
2005/05/20(金) 14:10:17ID:???0
>>194
＞したがって前述のとおり、山田ウイルスによる書き込みの阻止は
＞フィルタによって比較的容易に行えていた。

容易じゃなかったと思うぞー。
2005/05/20(金) 14:31:55ID:???0
>195
突っ込みどころとか色々ありますが再度警鐘を鳴らす記事を載せてくれただけでも
有り難いと思うしか
2005/05/20(金) 14:46:44ID:sTeySqvB0
現在まで放置の感染者はそういう記事には目もくれないだろうなぁ
読んだとしても自分は大丈夫とか思っていそう
2005/05/20(金) 15:41:48ID:m702rAns0
大手のウィルス対策ソフトが対応してくれれば一番手っ取り早いのにねぇ
2005/05/20(金) 16:33:03ID:iu6t0Ea30
シマンテック ﾁﾝ☆⌒ 凵＼(＼･∀･) まちくたびれたー!!
2005/05/20(金) 17:06:42ID:4f6CrVtS0
>>199
日本国内の問題な上に、P2P絡みだから放置じゃねーの
201動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/20(金) 18:36:52ID:3ETdhUPx0
山田ウイルスの最大の問題は無差別書き込みじゃなくて公開されることなんだけどな

やはり末端公務員じゃなくて首相官邸あたりで感染、公開されない限りダメか（ｗ
2005/05/20(金) 18:41:12ID:???0
この問題の根幹はセキュリティ意識の低い人が大量にいるってところです。
だからいくら記事やプロバイダよりの注意喚起があっても自分は大丈夫だと思って放置
してると思われます。


※一昨日の挙動不審の件だけどシステム監視続行していますけど今のところ問題は
　起きてないけど引き続き監視を続行します。
2005/05/20(金) 19:02:42ID:U3X0Mtv/0
>>195/196
(∵)ﾉ批評は記事フィードバックしていただけると助かると中の人が言っております

これで今週末の書き込みが減りますように
2005/05/20(金) 19:24:59ID:4f6CrVtS0
>>202
P2P専用マシンで何でもこいって輩もいそうな気配
2005/05/20(金) 20:05:46ID:iu6t0Ea30
そいつは体を張った釣りだな
2005/05/20(金) 21:10:58ID:m0TkLC9W0
>>201
面白い事態に発展しそうだが、流石にアクセスは塞がれるだろうな。
2005/05/20(金) 22:26:01ID:wLqe/+St0
>>201
　　　　∧＿∧
　　　 （　・∀・）ﾜｸﾜｸ
　　oノ∧つ⊂）
　　(　（　・∀・）ﾄﾞｷﾄﾞｷ
　　∪（　∪ ∪
　　 　と＿_）__）
2005/05/21(土) 00:11:17ID:efkI8Q7m0
http://idol.bbspink.com/test/read.cgi/ascii2kana/1116582233/75

新種？
209動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 00:21:01ID:0xWDy/0x0
http://pc8.2ch.net/test/read.cgi/sec/1113701199/707

きた？
210動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 00:23:26ID:M6Ku2i2k0
バカじゃねーのオメーＹＯ！
2005/05/21(土) 00:23:26ID:ME8jFLHO0
USER_AGENT絡みで、おかしいと

FOX ★　山田ウィルス

エラーでない？
JaneでUSER_AGENTを自分で好きなのを送るタイプのやつ
ノートンは切ってる状態で
NGNG
>>211
UA弄ると出る
テストスレでいろいろ試してみるといい
2005/05/21(土) 00:30:31ID:ME8jFLHO0
>>212
ありがとう

USER_AGENTのせいか
ちなみにエラーにならないUSER_AGENTって知らないですか？
１つだけでもいいから教えてもらえるとありがたいです。。。
NGNG
名前欄にtasukeruyoやってみて
できればテストスレで
2005/05/21(土) 00:42:35ID:wnRXO8Hm0
>>214
やってみましたが、
tasukeruyoが名前になるだけで何も出てきませんでした。。
NGNG
http://qb5.2ch.net/test/read.cgi/operate/1115182148/421
こんな感じにならないかしら？ここの板でやらないと出ないよ
2005/05/21(土) 00:46:26ID:1G+qwcVR0
あ、そういうことか。
書けるようになるってことか。

でもエラーにならないUSER_AGENTが分からない。。。
Jane
NGNG
Monazilla/1.00 (JaneStyle/1.24)
こんな感じのUAにすれば大丈夫なはず
弄るからエラーになるわけで、特別UA変更が必要な事情がなければデフォでいいんでない？
2005/05/21(土) 00:52:33ID:1G+qwcVR0
>>216
あ、なるほど。他の板でやってました。
でもこれやるとIPでちゃうのね。。。orz

>>216のテストした人のUAを見ればいいのか。

どうもありがとう。

>>218
お、ありがとうございます。
220動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 01:26:08ID:VI08lbP70
すみません、質問します。

OpenJane α 0.1.11.1 を使ってるのですが、
書き込みをしようとするとこうなります↓

--------------------
書込み中・・・
--------------------
FOX ★
FOX ★　山田ウィルス

調整中。。。

ホストYahooBB･････

いつか治るだろうと思ってたのですがもうだいぶになるので･･･
対処法はありますか？
2005/05/21(土) 01:27:35ID:3tGfTFut0
>>220
ノートン切ってみた？
222220
垢版 |
2005/05/21(土) 01:32:13ID:VI08lbP70
ノートン切ったら書き込めました･･･
ありがとうございました。

ということは、
これからは書き込む時は切ることで対処すればいいのでしょうか？
2005/05/21(土) 01:36:48ID:cs6Chw2v0
>>222
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨVer.65【自己陶酔Ver2005】
http://pc8.2ch.net/test/read.cgi/sec/1116594982/2
2005/05/21(土) 01:39:22ID:cs6Chw2v0
>>222
http://pc8.2ch.net/test/read.cgi/sec/1116594982/3
2005/05/21(土) 01:40:35ID:v9sSmONI0
USER_AGENT絡みのエラーと
ノートンのUSER_AGENT遮断によるエラーは

次スレあたりで、テンプレに欲しいね。

でも、もう次スレまではいかないか。。。
226220
垢版 |
2005/05/21(土) 01:46:40ID:VI08lbP70
これでいつものJaneから書き込めるようになりました。

かなり初歩的な質問だったようで(；・∀・)
答えてくれてありがとうございました。
2005/05/21(土) 01:49:03ID:VKREYOoB0
>>222
そういう不心得ものがいるから>>202でｒｅｆｆｉ先生が呆れているわけだが
2005/05/21(土) 02:27:52ID:08j06cgb0
とりあえず、JaneはUAいじると山田フィルタに引っかかると。
2005/05/21(土) 08:24:52ID:vzvuQ/8r0
勝手に速報値20日は48000パピコ、470人
変わらん＿|￣|○
2005/05/21(土) 08:45:45ID:Vr1f+MLE0
>>229
だからroot ★先生が言ってたろ
もう永遠になくなることはないって
2005/05/21(土) 08:53:14ID:i6lZLm7d0
いっそのこと、新鯖の耐久実験にありがたく使わせて貰ったらどうだろうか？
放っておいても勝手に書き込みしてくれるし、
ｓｓ覗きたいが為に人群がるし…だめ？
2005/05/21(土) 09:18:57ID:OyX82Mr/0
>>175
本人に荒らしている自覚があろうがなかろうが、無差別マルチポストで
荒らしている事実は変わらないのですから、通常の警告→規制コースで
対処出来ないものでしょうか？
一つのホストからの投稿試行回数だけでも週に200回以上いってる場合
もあります。
2005/05/21(土) 09:41:04ID:VKREYOoB0
>>232
それが良い。
そうすればISPも放置できないだろうし、
山田ウィルスの周知徹底も出来る。
規制解除要望で盛んに対処方法が議論される。
今のままだと山田クンの狙いの一つ、2ch攻撃は大成功。
234動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 09:54:03ID:hIGS75Ch0
>>231
ひろゆき訴えるキチガイが出るだけでしょ、裁判やって勝てるとはおもえんけどｗ
2005/05/21(土) 10:06:07ID:VKREYOoB0
ふと思った。
山田感染者を通常規制に切り換えれば、
セキュリティ対策の功労者としてひろぴん絶賛されるかも？
2005/05/21(土) 12:32:57ID:i6lZLm7d0
>>234
いやむしろこっちは被害者な訳だから。
攻撃受けてますー
プロバイダも対応してくれませんー
こっちもホスト数大杉てもう勘弁ー

ってことではどーでしょ？
237動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 12:40:13ID:hIGS75Ch0
http://4561143.hicat.ne.jp:11516
http://11165143.hicat.ne.jpぷぷぷ。

今度は「ぷぷぷ」かよ、、、
2005/05/21(土) 12:43:51ID:P4/KAlXk0
作者は好きな言葉をNGwordにしてもらえるんだなあ
2005/05/21(土) 12:49:59ID:Vr1f+MLE0
つーか巻き添え多すぎて3文字のNGWordは無理でしょ
/^http:\/\/.*<br>http:\/\/.*ぷぷぷ。$/
240動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 13:51:38ID:6YLohRss0
http://ln.dyndns.tv/~ss.jpg
2412k-projects.com(81.169.170.160)
垢版 |
2005/05/21(土) 13:58:21ID:8F3SdKgY0
('A`)
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
2005/05/21(土) 14:16:08ID:6SibqjT10
このウィルスは、P2Pをやってなくて、
あぷろだに近づかないような人には関係ないウィルスなんでしょうか？
そこら辺がよく分からなくて怖いんです。
2005/05/21(土) 14:22:01ID:Vr1f+MLE0
とりあえずここはそういうの質問するスレじゃないからPC初心者かダウソにでも行って
聞いてくれ
FAQが貼ってあるのはあまりに質問が後を絶たないから仕方なく用意しただけ
2005/05/21(土) 14:25:31ID:0hugjbnU0
>>242
微妙。回線を切って、大人しくしてるのが一番かと。

それにしても、どんどん亜種が出てきてるね。
保守あげしたスレにその亜種が付いてきた。
運営も大変だろうけど、ガンガって
2005/05/21(土) 14:44:40ID:Vr1f+MLE0
保守ならageなくていいと思われ
2005/05/21(土) 14:47:40ID:6SibqjT10
>>243
すいません、以後気をつけます。

>>244
丁寧なレスをどうもです。
やっぱ二次感染するかもなんですね。
非常に迷惑だし怖い。
2005/05/21(土) 15:39:20ID:vzvuQ/8r0
>>232
週200どころか20日のデータだけで90人ほど200投稿以上となってる。

1x日に限って集計してみると、延べIPが2600。さらに200x10として
2000フィルタ以上が55、ワーストは6500フィルタという書き込み魔。
つけっぱなしマシンで感染しとる( ;ﾟДﾟ)
2005/05/21(土) 15:44:13ID:xWPNGrRf0
最近は常時接続だから、みんなつけっぱなしだろうな。
しかもP2P走らせっぱなしだから、余計につけっぱなしマシンが多い。

迷惑な話だが、ある意味当然の結果かもしれない。
2005/05/21(土) 16:21:39ID:i6lZLm7d0
Yamada20050520取得してみたら、
初期型だけなのに20,000もあったんだけど…感染しっぱなかよ、情けない。
6,500の香具師なんか、明らかにPCが挙動不審だろうに。
250動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 21:05:40ID:qy4d+/Jp0
上の二次感染の意味がよくわからないのですが…
このウィルスは２ちゃん見てただけで感染しますか？
2005/05/21(土) 21:05:56ID:VhUfs3PpO
Windowzなんか投げ捨てて、Unix Linux Mac 携帯にする
これで解決
252動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 21:12:03ID:SXinyINg0
ﾔﾌのﾄｯﾌﾟに出る程被害出てるのか？
今の２ちゃん利用者ならﾜｶﾗﾝでもないが…ｗ
253動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 21:12:16ID:g4yZyK8S0
ｳﾌﾟＷＷ
254動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 21:20:45ID:qy4d+/Jp0
見ただけでは感染しないようなので安心しました
それにしても怖いですね
2005/05/21(土) 21:22:59ID:8lCMF1jX0
トレンドマイクロ社によると

他の不正プログラムを介して侵入
悪意のWebサイトを介して侵入

うーむ。悪意のWebサイトってどこだろう・・・
256黒猫 ◆bBolJZZGWw
垢版 |
NGNG
＞＞1 名前：ｒｅｆｆｉ@報告人 へ
　もりたぽあげるからトリップ正確に＃つけてだしてください。
　そしてプロフィ－ルも正確に出して：コピーしてください。
2005/05/21(土) 21:25:32ID:p9hFvacc0
ここまで頭の悪い書き込みを見たのはD員以来だ。
258動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 21:37:11ID:hQrXY6yqO
携帯で山田ウイルス開いちゃったんですけど問題あります？？
2005/05/21(土) 21:38:42ID:P4/KAlXk0
あるわけない。
っていうか開けるのか？
260動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 21:38:46ID:FlfdRHeZ0
>>258
（´・ω・） ｶﾜｲｿｽ
261動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 21:42:45ID:hQrXY6yqO
>>259
どうもです！！
2005/05/21(土) 22:34:36ID:tlrum1JG0
すいません、ヤフーのニュースで
　より確実にチェックを行うならば、Windows 2000／XPの場合はコマンドプロンプトから
「netstat -a」を実行し、httpのLISTENING表示がないか確認するのがよいだろう。
もしこうした文字列があれば、Webサーバの類が動作していることになる。

とあったんですがこれは右側がLISTENINGで真ん中の所にhttpが無かったら
感染してないということなんですかね？
聞いてしまってすいません・・・
263動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/21(土) 22:48:23ID:0yx4Mut50
おそろしいな、しかしなぜ「民主党」なんだろう？
2005/05/21(土) 22:51:45ID:qZi8CKxY0
>>262
スレ違い
2005/05/21(土) 23:19:37ID:tlrum1JG0
すいませんでした・・・
他で聞いてみます
ありがとうございました
2005/05/21(土) 23:30:28ID:nFDKNoYI0
157 ：[名無し]さん(bin+cue).rar ：2005/05/21(土) 23:26:14 ID:VNuCKg6W0
>>136
自鯖に山田砲撃ってログみてみた。(googleを開くように指示)
山田ウイルスにコマンド実行機能があるみたいだね。
GET /~cmd=\"explorer.exe%20\"http://www.google.co.jp/\"\" HTTP/1.0
2005/05/22(日) 00:24:04ID:tqBDtXWS0
山田ウィルスチェックツールがあるようです
ttp://blog.livedoor.jp/antiny_virus/archives/22674080.html

恐らく安心できるものとは思いますがどうなんでしょ？
2005/05/22(日) 00:35:24ID:35/fYzZC0
>>267
異常なし
2005/05/22(日) 00:45:52ID:2G7SHT6g0
>>262
これさ、ITmediaの記事にあったけど、俺も鯖たてたことないから実際どうでるのかわかんないんだよね。
確認のために、どういう表示になれば感染しているか教えて欲しい。それで、いろいろなスレに張れば感染に気づく人もいるかもしれないし・・・。
スレ違いとは思わないんだけどな～。
270動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 00:56:56ID:foIiqBRB0
感染してしまったPCから、
山田ウィルスを駆除する方法がわからないのですが？
現在別のPCでつないでいます。
2005/05/22(日) 00:57:26ID:khBP2qoB0
ここは山田ウィルスによる無駄な転送量・負荷対策であって、
個々の対策はDownloadじゃないかな。

☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/
2005/05/22(日) 01:00:40ID:if/9ABkN0
>>269
netstatは接続してこなければ表示されない。
だから感染してても通常と変わらないことも多い。

確実なのはhostsファイルを確認すること。
hostsを検索して、メモ帳にドラッグね。
内容に↓のサイトに書かれているアドレスがずらずらと書かれていたら感染。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.L&VSect=T

これでどうよ？
273動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 01:03:01ID:QV2zpWqU0
Media Player Classic 8th
http://pc8.2ch.net/test/read.cgi/win/1109440589/958
> 958 名前：名無し~3.EXE[sage] 投稿日：2005/05/21(土) 22:24:17 ID:vY8QV53Y
> http://49uper.com:8080/html/img-s/59899.zip
> xp2k。お気に入りはいらないので消した。欲しきゃ自分でなんとかしな。
> 俺訳未訳あり。嫌なら自分で(ry。叩かれるのわかってるからこれで消える。ﾉｼ


中身は山田らしいです。一応報告っと
2005/05/22(日) 01:09:57ID:zL/TlGQ90
>>272
あら、なかなかいい方法じゃない。
早速試してみますか。
2005/05/22(日) 01:53:32ID:cLZCUApG0
ちょっとテスト。
276ca23250.hicat.ne.jp
垢版 |
2005/05/22(日) 01:54:56ID:cLZCUApG0
ミスったのでもう一回テスト。(メル欄じゃなかったorz)
2005/05/22(日) 01:55:54ID:hx4HSRfw0
テストはテスト専用スレでやりましょう
2005/05/22(日) 01:59:21ID:a83SvwRo0
ガイシュツかな？
http://headlines.yahoo.co.jp/hl?a=20050521-00000001-zdn_ep-sci
279動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 01:59:42ID:cLZCUApG0
すみません。同じプロバイダーの人があがってたので・・・。
ところで、http://tmp5.2ch.net/test/read.cgi/download/1116667812/52　は新種ですか？
2005/05/22(日) 02:06:02ID:1A5Ir/4w0
>279
そこに「FWのテスト」とあるではないか
2005/05/22(日) 02:24:33ID:Ml0/7Sn20
初心者ですみません
とりあえずhosts書き換えられてなかったら感染はしていないってことでいいんですよね？
282動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 03:23:53ID:QV2zpWqU0
>>281
>>271
2005/05/22(日) 03:36:45ID:owqwW4Kp0
21日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜54000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪
＿|￣|○
284動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 03:38:31ID:O3P8zOaC0
ＮＯＤ３２、もう対応してる？
2005/05/22(日) 04:59:55ID:dni8iRK20
要するにこのウイルスは、貼ってあるＵＲＬをクリックしたら
感染するということですか？

ニムダみたいに見ただけで感染するというわけではないのですね。
2005/05/22(日) 05:09:11ID:AWDXKBaJ0
レトロゲーム板のこれってどうなんでしょうか？

【山田】攻略できないﾚﾄﾛｹﾞｰﾑを皆でｸﾘｱしよう【神】
http://game9.2ch.net/test/read.cgi/retro/1116432360/

ただの糞スレならいいのですが
2005/05/22(日) 06:06:32ID:94LpOKUi0
>>285
釣りなんだか真性なんだか判らん（　　　　　´　　　　　・　　　　　ω　　　　　・　　　　　） ｶﾜｲｿｽ
貼ってあるURLはサーバー立てている状態。
自業自得。
2005/05/22(日) 06:52:10ID:nNUHWLP10
http://pc8.2ch.net/test/read.cgi/sec/1111917202/691
http://p32？？-ads？？douj？b5-acca.osaka.oc？.？？.jp:23742
http://p32？？-ads？？douj？b5-acca.osaka.oc？.？？.jpぷぷぷ。

伏字入り
2005/05/22(日) 09:02:55ID:dni8iRK20
>>287
真性厨房です。
意味全くわかりません。

ちなみに、クリックしていません。
2005/05/22(日) 10:26:18ID:kmb7KWX10
>>289
>>6
2005/05/22(日) 11:16:42ID:onW4ejZfO
質問なんですけれども、山田ウイルスには携帯でも感染してしまいますか？(つ∀｀)
2005/05/22(日) 11:17:32ID:oCLddenZO
しません
2005/05/22(日) 11:22:32ID:onW4ejZfO
>292
ありがとうございます(n´∀｀n)
2005/05/22(日) 12:25:39ID:tio99D/x0
万一携帯に感染したらパケ死するから速攻気付くよ
2005/05/22(日) 14:06:49ID:6CZj0EMu0
>>294
想像しただけでも怖い((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
でも、最近の携帯は定額制も多いから、どうなんだろうって感じだけど
2005/05/22(日) 14:08:20ID:tio99D/x0
また新種ですよ奥さん
http://pc8.2ch.net/test/read.cgi/hosting/1104996996/l50
2005/05/22(日) 14:08:56ID:tio99D/x0
レス番入れ忘れた
http://pc8.2ch.net/test/read.cgi/hosting/1104996996/732
2005/05/22(日) 14:11:26ID:tio99D/x0
ASCII文字を参照にする意味はぜんぜんないから
ASCII文字の参照をRockすればよさげ
BBS_UNICODE=change
の板(>>288とか)でもRockできるかどうかは謎だけど
2005/05/22(日) 14:19:44ID:tio99D/x0
正規表現は
/&#0*(3[2-9]|[4-9]\d|1[01]\d|12[0-6])\b/
でRockできるかな
300動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 15:24:55ID:XVB3hzU20
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/665 2005/05/22(日) 11:24:11 ID:xbioEz9I
301動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 15:28:37ID:yN8QFYVV0
こんなとこにもいた
http://book3.2ch.net/test/read.cgi/bun/1103361528/410
2005/05/22(日) 15:37:01ID:tio99D/x0
>>301
それは山田のふりした荒らしじゃないか?
2005/05/22(日) 15:49:45ID:yN8QFYVV0
>>302
なるほど・・・以後注意して探索します
2005/05/22(日) 16:52:43ID:wQHyyRKj0
山田を完全駆逐するであろう、賞賛をあびる優れた
アンチウィルスソフトはどれか予測してくれ
305動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 17:15:24ID:Fhryn1sy0
っうぇ
2005/05/22(日) 18:12:41ID:tSoSQsBE0
山田ヲチスレ拝見してて、自分はウイルスに対する意識がなすぎるなと
感じて、期限切れっぱなしだったノートン先生のシリアル買ってみた
スキャンしても引っかかるのは2chに書かれたウイルスコードのログだけなのに・・・
年間4000円たかいっす
2005/05/22(日) 18:22:30ID:bVna/SGk0
IE使用しているが、http://127.0.0.1/を踏むと↓下のように表示されるが大丈夫だよね？

ページを表示できません。
検索中のページは現在、利用できません。Web サイトに技術的な問題が発生しているか、
ブラウザの設定を調整する必要があります。
2005/05/22(日) 18:23:10ID:nNUHWLP10
>304
ここはGL板じゃないぞ
309307
垢版 |
2005/05/22(日) 18:23:14ID:bVna/SGk0
すまん、誤爆
2005/05/22(日) 18:45:25ID:q+zVpKz+0
これは山田対策が誤動作してる所為ですか？
公開串で見てるだけなのに規制は酷い。

403 テスト中。。。　２ちゃんねる

(´･ω･`)やぁ。ようこそバーボンハウスへ。
このページはサービスだから、まず見て落ちついて欲しい。

うん、「また規制」なんだ。済まない。
FOX★の顔も三度って言うしね、謝って許してくれと言っても許すつもりはない。
2005/05/22(日) 18:52:16ID:wZN8i0Kg0
そのものずばりバーボンじゃねえの？
2005/05/22(日) 19:03:52ID:q+zVpKz+0
新しい規制なのか
でも誤動作間違いなしだな
公開串で元からカキコできないはず
2005/05/22(日) 19:06:51ID:QV2zpWqU0
インターネットなんてすぐやめた方が良い
http://ex9.2ch.net/test/read.cgi/accuse/1114825083/318

新種？
314動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/22(日) 20:53:13ID:+a3P1PhK0
http://yahoobb220051024233.bbtec.net/
これって山田ウィルスに感染してないですか？？
なんとかこのパソの使用者に教えてあげたいんですがどうしよう。
2005/05/22(日) 21:08:07ID:0TgYzl+E0
>>314
へたにURLを晒すと山田砲撃たれる。
あまりURLは書かない方がいい。
ダウソスレ＋vipperどもが感染者に教えようと？しているから、
ダウソのヲチスレを見ると少しは参考になるよ。
2005/05/22(日) 21:36:31ID:Fhryn1sy0
山田砲わからない俺（´・ω・） ｶﾜｲｿｽ
2005/05/22(日) 21:46:38ID:if/9ABkN0
>>316
山田ウイルスのバックドアを利用し、エクスプローラを乗っ取るツールです。
それなりの人なら直接コマンド打てば、ファイル削除や電源操作も出来るけど、
やっちゃダメです。
2005/05/22(日) 21:47:50ID:uaQfT30j0
>>306
セキュリティソフト入れてようが感染しまくってる現状を見ると
セキュリティ意識の向上を重点的に行うほうがいいよ

セキュリティソフト入れれば大丈夫
これで心配ねえわウハハハハハ

てな人が多いのも原因だし
フリーのアンチウイルスソフトでも山田君には対応しだしてるしね
2005/05/22(日) 22:42:04ID:1Ld9SwoH0
>>317
そこまでやったら完全に犯罪だよね
アクセスログから身元わかるでしょう？
相手が山田感染者だからタイホーにならないと思ってる？
2005/05/22(日) 22:42:45ID:Fhryn1sy0
>>317
㌧
2005/05/22(日) 23:49:32ID:0TgYzl+E0
>>319
アクセスログがあるかどうか不明
ISPが全トラフィックを記録してればいいけど、
山田自体は作者が後からバックドアを使うとしているんだから
間違いなくログを残さないハズ
2005/05/23(月) 01:11:19ID:d2ZbHc6Z0
みんな通報屋さんの山田ウィルスチェッカー使えば良いんじゃないか？
ttp://blog.livedoor.jp/antiny_virus/
HOSTSファイルも修正できるみたいだし・・・

今後も改良される予定だから安心だとは思うんだが
2005/05/23(月) 02:06:10ID:up8pVXw+0
おじゃまします。その山田ウイルスとやらについて３点ほどご教示ください。

一、どうしたら感染するのですか？

ニ、一とも関連していますが、感染しないためにはどういった点に注意すればよいのですか？

三、感染したかどうかチェックする方法は、>>307のＵＲＬをクリックすればよいのですか？

ちなみに、「踏む」とはクリックするという意味ですね
2005/05/23(月) 02:12:20ID:Y9iQspoH0
>>323
(1)と(2)・・・こーゆーまぎらわしいexeを踏む（実行）と感染。
　　　　 ,-‐､ ＿
　 　 　 |__,,ﾆ＝T
　　　　∥　　　∥
　　　　 |__,､-‐''″
　　　(一般コミック・雑
　　　誌)[ジャンプ] [2005
　　　-24] BLEACH 178




　　　　　.exe
2005/05/23(月) 02:14:13ID:Y9iQspoH0
>>323
(3)確認は↓のﾁｪｯｸﾂｰﾙを使え
http://blog.livedoor.jp/antiny_virus/
2005/05/23(月) 02:14:48ID:d2ZbHc6Z0
>>323
俺が知ってる範囲ですが・・・

１．zipフォルダと見せかけてexeのファイルがありそれを踏むと感染するようです
２．p2p、いわゆるwinnyやうｐロダなどを利用しなければ大丈夫だと思います
３、>>307をクリックしてなにもでなければ感染してないと思います
しかし亜種などもありますので私個人のｵｽｽﾒとしては>>322で出ている
通報屋さんの山田ウィルスチェッカーをオススメします

踏む　とはクリックする事です

間違ってたらごめんなさい。。。
2005/05/23(月) 02:14:51ID:qDw0/mx00
>>323
ここで質問はあまり推奨されてませんので・・・

http://tmp5.2ch.net/test/read.cgi/download/1116764891/580
こっちにどうぞ。（580で回答してます）

2005/05/23(月) 02:15:44ID:qDw0/mx00
ってみんな回答してるし・・・orz

http://tmp5.2ch.net/test/read.cgi/download/1116764891/
流れ速いけどこっちでどうぞ。。。
2005/05/23(月) 02:22:38ID:d2ZbHc6Z0
ここで質問は駄目みたいだが他のダウン板とかで聞くとｶﾜｲｿｽとしか
言われない場合が多いからな・・・

運営で聞く理由がわかったような希ガス
2005/05/23(月) 03:56:31ID:H1TX9S8j0
調べりゃ分ることをいちいち聞いてくるのもどうなんだろうな
2005/05/23(月) 04:03:00ID:d2ZbHc6Z0
俺は別に良いが・・・
2005/05/23(月) 08:02:12ID:gjncx3AR0
>>326
突込みどころ満載だな
2005/05/23(月) 08:07:53ID:d2ZbHc6Z0
ごめんなさい＞＜＞＜＞＜
2005/05/23(月) 08:30:39ID:d2ZbHc6Z0
というか突っ込んでください＞＜＞＜＞＜
2005/05/23(月) 09:30:57ID:qDw0/mx00
>>329
少なくともまじめに質問してきたものに関してはきっちりレスついてると思うんだけどな。

流れが速いのは致し方ないところだけど。
2005/05/23(月) 09:35:04ID:jK1sFyV50
>>324-328
お忙しいなか、まことにありがとうございました。
勉強させていただきました。
感謝します。

みなさん、ご迷惑おかけしました。

わたくしももっと勉強します。
2005/05/23(月) 11:11:19ID:VGs7c/5+0
ほんとうに７２歳なんじゃろか・・・
338動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/23(月) 11:27:41ID:49qr+ZJo0
なんか２ちゃんにレスしようとするとたまに
山田ウイルス発見・・・
とか出ます。
ウイルス検索しても山田は発見されません。
どういうことなんでしょうか？
2005/05/23(月) 11:33:54ID:E8K81+F90
リファラ弄ってるとか
2005/05/23(月) 11:36:29ID:4x+6tr2p0
22日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜52000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪
やっぱり週末は5マソオーバーですか。

今日気づいたんだけどFRとかDKとかの感染者もいるのねorz
341動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/23(月) 19:16:44ID:POsol8n60
山田ヲチスレで山田ウイルスの闇の使用方法が
稀に話題出るけど・・・見てるとそれを使ったら、
法的にどういう罰があるの？って聞くバカが必ず
いるね
そのうち度の過ぎたバカが何かやっちゃうんじゃ
ないかと怖くなるよあそこ
2005/05/23(月) 19:17:51ID:POsol8n60
あげてしまったｽﾏﾝ・・・
2005/05/23(月) 19:35:27ID:qlQC0HR50
放っとけばいいんじゃないの
バカはバカなんだから
2005/05/24(火) 00:33:12ID:PphBPbak0
23日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜44000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪
.DKと.FRの香具師は消えたか。
2005/05/24(火) 01:37:31ID:pZ9JSXeW0
http://idol.bbspink.com/test/read.cgi/ascii2kana/1116067163/756

新種かなぁ？
2005/05/24(火) 01:56:08ID:tFRlE/Zz0
>>346
既出
2005/05/24(火) 01:58:27ID:dYuDQ9ZD0
>>347
ﾜﾛﾀ
2005/05/24(火) 02:03:30ID:+1zWmcKC0
ﾊﾞｷﾜﾛｽ
2005/05/24(火) 02:04:54ID:PD4VzVMU0
ttp://www.uploda.org/file/uporg107493.png
2005/05/24(火) 09:25:17ID:1xfSuO9T0
>>341
違法だろうな
あんな怪しいのよく使うよ
351動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/24(火) 19:34:16ID:84uP9NcZ0
>>344
書き込み数とかってどこでわかるの？
NGNG
>>1-10くらい読んでおくれ
2005/05/25(水) 01:48:42ID:RjaQHInH0
24日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜44000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪

>>351
このスレ(w
2005/05/25(水) 21:50:03ID:+w4veVdV0
>>341
闇の使用法って何ですか？コソーリ聞きたい。
2005/05/25(水) 22:41:09ID:nQ8jYoi1O
気持ち良くオナニーする方法
2005/05/26(木) 05:42:49ID:l3jzYesm0
25日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜46000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪
もうじぇんじぇん変わりませんな(´･ω･) ﾀﾞﾒｽ
2005/05/26(木) 12:09:58ID:wv5u3F5V0
ダウン板で山田砲とでてたんだけども・・・

kawaisosuWikiの山田砲はヤクザの声みたいな奴で
別の山田砲のこと言ってるんだろうか？

ウィルスに感染したPCをどうたらこうたらって書いてあったんだが・・・
なにやら犯罪の匂いがするｽ
2005/05/26(木) 14:56:27ID:j37+EkSY0
>>357
WikiのほうはGoogleで「山田砲」で検索すると出てくる奴。
昔あった祭りのフラッシュかな？よくわからんけど・・・
まぁギャグで置いてるんだと思う。

今回の感染者に突撃する山田砲とは別物。
2005/05/26(木) 15:12:41ID:ho3b4G0X0
>>2の専用トラップのログファイルでホスト名晒すの不味いんじゃない？
山田仕掛け人、山田ヲチスレの狂った奴らに餌を与えるようなもの。
2005/05/26(木) 15:13:33ID:mFzo1ff70
自己責任
2005/05/26(木) 15:13:52ID:wv5u3F5V0
>>358
なるほど・・・
詳しく書いてくれてサンクス
2005/05/26(木) 15:46:31ID:WQRRsz+s0
>>359
IPは個人情報じゃない。
攻撃は晒すのが2chの方針なので仕方が無いんじゃないの。
2005/05/26(木) 16:03:23ID:ho3b4G0X0
>>362
個人情報がどうこう言いたいわけじゃないのだが。
仕掛け人、山田ヲチスレの狂った奴らが喜ぶだけって意味。
2005/05/26(木) 16:08:00ID:zhnBv0zJ0
ISP側がちっとは対応してくれればいいんだけど
２chがｳｲﾙｽの標的にされてるだけだからほっとけ、みたいな感じだから
晒されたＩＰをどう使うかは勝手
使う人は全て自己責任
2005/05/26(木) 16:43:32ID:CJ7UOTVl0
ID:ho3b4G0X0はヲチスレとガ板で叩かれた奴
366動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/26(木) 19:08:28ID:fbQFtx560
ID:ho3b4G0X0　　m9（^Д^）ﾌﾟｷﾞｬｰｰｰｯ
狂ってるのはお前だ池沼ｗｗｗ
2005/05/26(木) 19:15:43ID:1h0kO/J20
どっちもどっちだとおもいますた
2005/05/26(木) 21:43:44ID:0xDauwx00
山田砲ってなんですか？初歩の質問で申し訳無い。
ID:ho3b4G0X0は別に普通だと思うけど。
悪い使い方ってあれか？踏み台とか？
2005/05/26(木) 22:03:37ID:mFzo1ff70
>>368
ctrl + F →　「山田砲」
370動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/26(木) 22:32:38ID:bnAeDsWv0
　＊　 　　　+　　　　巛 ヽ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　〒　!　　　+　　　　。　　　　　+　　　　。　　　　　＊　 　　　。
　 　　　　+　　　　。　 | 　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　＊　 　　　+　　 /　/　　　イヤッッホォォォオオォオウ！　　　　　　　　　　　　
　　　　　　 ∧＿∧ /　/　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　（´∀｀　/　/　+　　　　。　　　　　+　　　　。　　　＊　 　　　。　　　　 　　
　　　　　　,-　　　　　ｆ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　 / ｭﾍ　　　　| ＊　 　　　+　　　　。　　　　　+　　　。　+　　　　　　　　 　
　　　　　〈＿｝ ）　　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　 /　　　　! +　　　　。　　　　　+　　　　+　　　　　＊　　　　　　　　
　　　　　　 ./　　,ﾍ　 | 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 VIPクオリティ！！
　ｶﾞﾀﾝ　||| j　　/　|　 | ||| 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　http://ex10.2ch.net/news4vip/　
―――――――――――― 　
2005/05/27(金) 01:05:00ID:v6eQBDvZ0
　　　　　　　　　_,,..,,,,_
　　　　　　　　./ ,' 3　￣￣　つ
　　　　　　　　l　　 ⊃　 　　　つ
　　　　　 　　 `'ｰ---‐'''''"￣
このスレを見た人は２日後に口内炎になります。
実家の父も口内炎に犯されて昨年亡くなりました。
口内炎に犯されたくなければ、
2分間以内にこのレスをどこかへコピペしてください。
信じた人だけが救われます

372動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/27(金) 10:43:51ID:xB/gEllA0
>>371
もうすでに口内炎になっているやつには無効なわけだな。
373動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/27(金) 13:09:40ID:LZ7+/0c30
口内炎より歯周病のほうがこわいよ
最近いろんな病気の原因らしいということがわかってきた
はみがききちんとしてるようでしていない
はみがきしたあと歯間ブラシとかで掃除してみてよ　びっくりするから
2005/05/27(金) 13:13:22ID:UM19lmVh0
アトピーのほうが怖いよ・・・
375動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/27(金) 13:23:22ID:LZ7+/0c30
そのアトピーの原因が・・・いや教えないｗ
2005/05/27(金) 15:03:31ID:UM19lmVh0
ちょっと、おま教えろよｗ
377動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/27(金) 15:12:01ID:LZ7+/0c30
いまにわかるよｗ　とりあえず歯間ブラシと手鏡買って来い
話はそれからだ
2005/05/27(金) 15:25:38ID:cgwuLAyK0
何故このスレで、、、
2005/05/27(金) 15:30:12ID:UM19lmVh0
>>377
アトピーでなんで歯間ブラシがいるんだよｗ

とりあえず話題戻すか
山田ウィルスチェッカー使いやすい（・∀・）
でもあれをすり抜ける亜種もあるらしいし怖いな・・・
2005/05/27(金) 16:49:23ID:LZ7+/0c30
>>379
ヒント：ウィルスと細菌
2005/05/27(金) 17:19:19ID:EhVNFnCT0
　　　　　　　　　_,,..,,,,_
　　　　　　　　./ ,' 3　￣￣　つ
　　　　　　　　l　　 ⊃　 　　　つ
　　　　　 　　 `'ｰ---‐'''''"￣
このスレを見た人は２日後に口内炎になります。
実家の父も口内炎に犯されて昨年亡くなりました。
口内炎に犯されたくなければ、
2分間以内にこのレスをどこかへコピペしてください。
信じた人だけが救われます
2005/05/27(金) 17:19:51ID:EhVNFnCT0
救われたぜ
2005/05/27(金) 17:25:16ID:/RYMuVAe0
また見たでしょ？
もう一回コピペしないといけないんじゃないか？
384動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/27(金) 17:35:07ID:LZ7+/0c30
マジレスするとその手のコピペは自分だけ助かろうとする
ヒトがコピペをくりかえすのを見てほくそえむのが目的だからｗ
いいんじゃない　すきなだけすれば？
385動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/27(金) 18:00:17ID:XCi28Ea20
もう山田貼った奴アク禁にすりゃいいんじゃね？
2005/05/27(金) 19:06:11ID:S1J6I/SA0
どうでもいいけど、病気の場合、「侵される」のほうがよいのでは？
ttp://dic.yahoo.co.jp/bin/dsearch?p=%BF%AF%A4%B9&stype=0&dtype=0
ttp://dic.yahoo.co.jp/bin/dsearch?p=%C8%C8%A4%B9&stype=0&dtype=0
387動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/27(金) 19:08:15ID:3FhM6pWs0
http://blog.livedoor.jp/antiny_virus/

これは、どう？
2005/05/27(金) 19:15:25ID:vrOSixKl0
>>387
　>>130>>267>>322>>325
2005/05/28(土) 05:33:01ID:s4lr2q930
26日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜44000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪

27日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜42000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪

現象の兆しだといいけど週末はどうなるかね。
2005/05/28(土) 12:01:03ID:8TB1tmb30
あまり詳しい事は言えませんが、専用トラップで弾いている旧型から亜種の方に
シフトしつつあるので、全体の感染数はあまり減ってなかったりします。
2005/05/28(土) 12:01:23ID:B9BtyzXm0
49 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/28(土) 11:43:20 ID:3UjMpqh10
http://61.125.212.19:7745/
http://61.125.212.19/

50 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/28(土) 11:44:23 ID:0ysIJdfS0
http://222.10.152.54:8080/
http://222.10.152.54/

これは亜種ｽ（´・ω・） ？
392動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/28(土) 12:57:39ID:iTRnQrNl0
891 ：[名無し]さん(bin+cue).rar：2005/05/28(土) 09:47:06 ID:ABHb6Vu50
http://60.33.38.29:8080/
http://60.33.38.29/


これは亜種ｽ（´・ω・） ？
393動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/28(土) 16:03:12ID:iI0mirSj0
今度の亜種は排除するの少しばかり面倒だね、、、
394動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/28(土) 16:05:48ID:cVrz62iO0
http://ex10.2ch.net/test/read.cgi/news4vip/1117262410/36
http://ex10.2ch.net/test/read.cgi/news4vip/1117204545/549
395動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/28(土) 16:08:18ID:qCqebAh10

857　名無しさん＠お腹いっぱい。　[] 2005/05/28(土) 15:49:33

http://60.33.38.29:8080/
http://60.33.38.29/
セキュリティー板
396動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/28(土) 16:25:37ID:iTRnQrNl0
↑これ　踏んだのですが・・・　　　　どうすれば良いのでしょうか？
397動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/28(土) 17:28:13ID:+0VvOKqPO
俺は秋葉ブーンのを踏んだ
IEでエラーだが
2005/05/28(土) 17:35:35ID:eFOgrt4p0
>>396
君には関係ないことだ
忘れろ
2005/05/28(土) 17:40:24ID:iTRnQrNl0
>>398
何故に？？　そんな冷たい事言わずに、教えて下さいお願いします
　
NGNG
>>399
踏んだところで何にもならないから


心配ならこの辺(↓)のツールで確認汁
ttp://blog.livedoor.jp/antiny_virus/
2005/05/28(土) 18:05:36ID:iTRnQrNl0
>>399
取り合えず確認してみました、大丈夫？の様です　有難う御座いました。
2005/05/28(土) 18:06:41ID:iTRnQrNl0
↑>>400でしたすみません
403動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/28(土) 19:35:56ID:0hU3mmkE0
2005/05/28(土) 22:40:32ID:uoIuyfbX0
>>393
専用トラップなら
$FORM{'MESSAGE'} =~ /$ENV{'REMOTE_ADDR'}/
Rockだと
http:\/\/([\w.]+):\d+\/ <br> http:\/\/\1
って感じ?
2005/05/28(土) 22:41:14ID:uoIuyfbX0
このほうが誤爆が減るか
^http:\/\/([\w.]+):\d+\/ <br> http:\/\/\1
2005/05/29(日) 02:05:11ID:xepO1Jgv0
http://pc8.2ch.net/test/read.cgi/sec/1117115659/510
まさか新種？
2005/05/29(日) 21:18:41ID:KzXOqTt50
>>406
googleにかけたら　DO YOU YAHOO ?って聞かれました
2005/05/30(月) 00:22:59ID:in+4hgAJ0
さてさて。
Rock54にて仮に対応をしてきたのですが、そろそろBBRが破綻しそうになって参りました（滂沱）
といいますのも、BBRに登録されているクエリの大半が、このウイルス関連のものに埋まってきましたものでして。
実のところ、DB_File::BTREE にしているにもかかわらずその容量が300MBにも達しております。

そこで願わくば、このウイルス対策として個別のルーチンにて対応頂けるとありがたいかと思いまして。。。>bbs.cgiの中の人
さて如何なものでしょうか。いろいろなご意見をお待ちしておりますm(_ _)m深謝
409root▲ ★
垢版 |
NGNG
>>408
bbs.cgi スレでやりませんか。
↓
bbs.cgi再開発プロジェクト6
http://qb5.2ch.net/test/read.cgi/operate/1113117347/

私はあまり協力できないかもですが、
「こころ」を、スレのほうに書いておいていただけると。
2005/05/30(月) 20:20:38ID:wpcpJTj50
ウイルスバスター2005で時々「アップデートできないよ」と出ます。
プロキシサーバも使ってないし、もしかして山田かもしれないし・・・。
2005/05/30(月) 20:38:25ID:Tdefdw2f0
>>410
板違い
412動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/30(月) 21:00:19ID:qkl/mapX0
携帯がウィルス規制かかってるみたいなんですが？
413讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
スレ違い
2005/05/30(月) 21:12:04ID:???0
昨日の速報値は43000で原種と初期亜種は減少傾向みたいです。
それに伴い、プロバイダ別の感染者数も大幅に変わってるようなのでちょっと集計してみます。
2005/05/30(月) 21:53:42ID:???0
複数ホストのまとめです。
記録ホストは４００程度なんですけど記録回数は前日と変わらないようです。

プロバイダ　　　BIGLOBE　DION　dsn　eonet　@home　infoweb　ocn　odn　　plala
記録ホスト　　　27　　　　　 44　 　46　　13　　　7　　　　 23　　　　67　　7　　　 15
アクセス回数　 1735　　　　4771　326　 347　　846　　　2479　　6083　2260　 1712

プロバイダ　　　so-net　USEN　yahoo　ZAQ
記録ホスト　　　18　　　　5　　　 38　　　 7
アクセス回数 　2605　　 356　　5431　　532


※dsnが回数は少ないのに異様に記録ホストが多いのが謎（前からずっと
　感染者が書こうとして山田トラップで書けないから必死に繋ぎ変えているのかなぁ。。
2005/05/30(月) 22:03:47ID:w9SOFNlf0
乙です。
相変わらずトップはOCNなんですねぇ
2005/05/31(火) 00:34:13ID:fGzc/bJB0
お疲れさま。
2005/05/31(火) 00:39:38ID:???0
昨日の速報値が何と32000と大幅に減少しました。
かなり動いたのでちょっと調べてみます。
2005/05/31(火) 01:18:52ID:Wy6m6stu0
このまま感染者が減ってく
↓
繋がるアドも人が集まりすぎてすぐ落ちる
↓
終了

と勝手に予想（´・ω・）
2005/05/31(火) 01:28:30ID:???0
記録を調査したけど日曜深夜を挟んだ事による接続時間の減少が影響してるってところ
ですね。
上位に大幅な変動はなかったですし


※原種や初期亜種じゃなくて新型の方で引っかかってる可能性も捨てがたいですけど
2005/05/31(火) 03:11:24ID:H4uHyqte0
忙しくて集計できなかったので３日分一気にやったら本家登場^^;
ガクッと減ったのは一応平日だからでしょうね。

週末はまた米国からのアクセスがありました。P2Pでもやってるの
かしらん？
422動け動けウゴウゴ２ちゃんねる
垢版 |
2005/05/31(火) 06:53:52ID:eyn1nAvW0
知人がまさに橋梁系の下請けで設計長をやってるわけですが
そやつの給料なんか、とんでもないぐらい低いです。
現場へ行けば鉄骨抜きシャブコン一歩手前の空気を
震災経験者らが必死で止めて、なんとか設計どおり、強度保持の状態。
現行のシステムのままコスト面でざっくり行かれれば、
手抜き工事が増えるのは部外者にも目に見えるです。

談合で品質保持というのもあながち否定できるものではないな
と感じるのはおかしいんでしょうかね。
2005/05/31(火) 06:54:18ID:eyn1nAvW0
ぎゃー、誤爆
失礼しました。。。
2005/05/31(火) 13:25:51ID:v1NJstEq0
>>422-423
よくわからんが大変そうだな
2005/05/31(火) 17:57:15ID:???0
自動でどーするかとゆーのを、ちょっと考えてみましたー。

●自動denyする（バーボンに放り込む？）

　・放り込む基準
　　特定鯖（Download＋α）に記録が50～100/dayになったら、24～48時間deny

☆利点
　・denyされることで、自分が感染してるのに気が付くかも
　　（焼いても繋ぎ変えてしまうので、今は気が付く人は皆無。
　　　２ちゃんねる見てない人もいるだろうけど、それはそれで）
　・大量のログなど、無駄な資源の消費を押さえられる
　・50～100/dayなら、多分巻き添えは無いはず

★欠点（解決すべき事）
　・２時間denyするバーボンへの組み込みだと、効果薄いかも
　・といって、基準を下げると（2時間以内で幾つとか）、多分巻き添えが出る
　・今のdeny（バーボン）とは別の仕組みにする必要ある？
　・増えすぎるとたち行かなくなるので、denyホストは100前後になるよう、
　　基準やdeny期間などを調整するとか

　　※多分、繋ぎ変えてる人の分が半分くらいあると思うので、感染パソコンは
　　　200台から、多くて400台（Rockされてる亜種含む）くらいな気がする
　　　繋ぎ変えちゃうパソコンは放置で

　・RockやBBQのように、手動で何か登録する形でもいけるか？　
426讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
自動denyいいかも

欠点はFOX★が補ってくれる予感、、、
2005/05/31(火) 18:24:21ID:X5FkKZ+T0
>>426
「めんどくさいからやだ」で終わる に１００よよよ
428讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
よよよさんを献上したらむむむさんが…
2005/05/31(火) 19:27:05ID:H4uHyqte0
tmp5とpc8で半分超えるので(次点はsakura02)、その辺でしょうね。

ためしに前二者で過去三日の集計を行ってみましたが、50パピコで、
低いほうから250-300位ぐらい、100パピコだと300超えます(つまり
1/4以下)

＃連カキ多いのはニュース系雑談じゃないかなぁ？
日 総パピコ 100切　50切
28　26600　71.1%　86.8%
29　25400　65.9%　84.8%
30　18200　55.6%　80.2%

書き込み数によるフィルター率はサックリこんな感じです。
2005/05/31(火) 19:49:58ID:???0
>>429
をー。ありがとうございますー。

けどなんか数字がよくわからないー。
100以上カキコがあったらー、ホストの内の
何％がdenyされるんでしょー？
2005/05/31(火) 20:18:46ID:kxzzhgxL0
繋ぎ替えってことは確信犯（誤用の方）って事？
スクリプト使うよりお手軽な荒らし法だとは思うけど、そんなのいるのかね？
432讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
>>431
ダイヤルアップで切り替わっちゃうことだと思う
2005/05/31(火) 20:43:09ID:H4uHyqte0
>>430
100カキコでサックリ1/4ぐらいです。つまり100。ただ、ログを減らす
意味では書き込み数の方が重要かなと思ったのです。IP数の率は以下。
最近フィルタの数が減っているので100ではちょっと閾値が高いかも。

日　100/d　50/d
28　22.7%　37.9%
29　18.4%　34.3%
30　12.9%　27.8%

ただし429とこの集計は山田フィルターに多少入っているゴバークを
含んでいます。以前の速報ではこれを除外していました。
(誤爆は一日のログ集計9MBぐらいに対し4-9kB、26･29は20kB近くあります。
爆撃ツールとおぼしきものもあります)
2005/05/31(火) 20:48:21ID:???0
>>433
面倒おかけしますがー、誤爆で50とか100を
超えてるっぽいのはありますかー？

爆撃は別にしてー。
2005/05/31(火) 21:14:09ID:ontQNisI0
これって書き込み数だけで判断して
1日で50とか100回書き込みがあったらdenyしちゃうってことですか？
2005/05/31(火) 21:21:40ID:???0
>>435
違いますー。
山田ウイルス書き込みとしてブロックされたものが
50～100回あったらってことですー。
2005/05/31(火) 21:28:33ID:ontQNisI0
>>436
了解しました。
勘違いすみませんでした。
2005/05/31(火) 22:01:54ID:H4uHyqte0
>>434
さすがに50はないです。普段みているログ全部(計20鯖)で50ぐらい、
vip2chの爆撃ツール(?)が入っても全部で150ぐらいですね。

………あ、カットミス発見--;
2005/06/01(水) 07:25:50ID:wgTwJBGe0
とりあえず亜種はトレンドマイクロさんに解析依頼を行って追加して貰ってます。
現在も１枚のCD-Rが解析に回されてます・・・そして手元には最新の亜種。。。
ノートン手動定義NG、VB2005最新パターンファイル手動検索NG・・・
早く対応してくれ＿|￣|○
2005/06/01(水) 07:43:23ID:???0
昨日の速報値は33000で鯖移転も原因にあると思いますが大幅に減少しております。


※鯖移転騒動でドタバタしてたので取り急ぎ速報値のみ
441動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/01(水) 16:13:30ID:9A9PmDmV0
【ドモコ】 winnyキンタマウイルス感染 【ﾃﾗﾔﾊﾞｽ】 　
http://news19.2ch.net/test/read.cgi/news/1117609611/
ＮＴＴドコモ東海が静岡、愛知、岐阜県内に設置した携帯電話基地局
約８００カ所の所在地や入局方法などをまとめた「社外秘」扱いの資料が、
ネット上に流出していることが分かった。事態を重視した同社はすべての
鍵を付け替えるなど緊急対策を実施した。ファイル交換ソフト「ウィニー」の
ウイルス感染が原因とみられる。
2005/06/01(水) 16:29:11ID:WjOZJxGs0
>昨日の速報値は33000で鯖移転も原因にあると思いますが大幅に減少しております。

集計してませんが、30日よりもバイト数は増えてますよ。

あと、移転で初期山田に絡みそうなのはニュー速VIPのEX11だけでは？
ネトゲ実況も絡んでないので「ｗｗｗｗｗｗｗｗｗｗっうぇうぇ」は
NGワードにして欲しいワン

勝手に速報君はそろそろ引退予定
443動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/02(木) 03:26:39ID:NR33aY0v0
【Winny】愛知の小学校、児童の名簿や成績表など流出
http://news19.2ch.net/test/read.cgi/news/1117649872/
2005/06/02(木) 03:37:34ID:???0
昨日の速報値は３７０００でちょっと増加傾向のようです。
2005/06/03(金) 12:33:00ID:1zCHIg0R0
c:\Program files\･･･\fusianasan\
↑これを削除したら山田とさよならですか？
2005/06/03(金) 14:08:44ID:aovuXiPF0
>>445
どーせまたすぐ踏むんだから放置しとけば？
2005/06/03(金) 14:41:07ID:pHaEyagS0
>>446 いいこと言った！！
2005/06/03(金) 15:18:28ID:zAGZzLz70
>>446
わかった
449ピロリ
垢版 |
2005/06/03(金) 17:38:15ID:sph1Qv5u0
今、山田ウィルス関係で Rock つかってますか?
450讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
使ってるはずだよ
451FOX ★
垢版 |
2005/06/03(金) 17:51:26ID:???0
これ関連の Rock を撤廃しよう。(挑戦)
452FOX ★
垢版 |
2005/06/03(金) 17:52:12ID:???0
現在の書き込みの特徴は何ですか?
453讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
えー、2ch全体にひろまるよー
454讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
1）
URL
(´･ω･)ｶﾜｲｿｽ
(´･ω･)ｶﾜｲｿｽ
2）
URL
うはｗｗｗおｋｗｗｗ
3）
URLにぷぷぷなどが入るやつ
4）
うはｗｗｗおｋｗｗｗがバラバラに置かれるやつ


こんな感じかと
455FOX ★
垢版 |
2005/06/03(金) 17:59:45ID:???0
>>454
どもども

tmp5 も　Rock はずしています
2005/06/03(金) 18:03:43ID:XGZTafKU0
えと、、、何の実験すか？
ｦﾁスレは喜んでますが、、、
457動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 18:05:21ID:PlVsMxKu0
馬鹿FOXは死んだ方が良いよ、クソ板にしか力入れないしｗ
2005/06/03(金) 18:07:36ID:39P2G4mO0
またRockかけた？(´･ω･) ｯｽ
2005/06/03(金) 18:08:35ID:gaRR/Na00
狐ﾅﾆﾔｯﾃﾙ（´･ω･）ｽ
2005/06/03(金) 18:08:49ID:AebjlsbZ0
>>455
正直少し話題になってもらった方が良いかも。
ねとらん辺りが取り上げてくれたら勝ちという事で。
461（´・ω・）
垢版 |
2005/06/03(金) 18:09:00ID:Ci7ADXVP0
FOXクオリティしかと拝見させて頂きました（´・ω・） ｶﾜｲｿｽ
2005/06/03(金) 18:09:20ID:jCNv3Rul0
>>457
自己厨乙
463FOX ★
垢版 |
2005/06/03(金) 18:16:27ID:???0
現状どう?
464讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
あんま変わらん
2005/06/03(金) 18:18:49ID:XGZTafKU0
もう止まっちゃった気がする？
2005/06/03(金) 18:20:01ID:V6vDFqhi0
傘必要なくなったみたいだよ(*´･ω･)(･ω･｀*)ﾈｰ
2005/06/03(金) 18:20:13ID:gaRR/Na00
大して変わってない（´･ω･）ｽ
2005/06/03(金) 18:23:47ID:gaRR/Na00
あーでも結構降って来てるみたい（´･ω･）ｽ
2005/06/03(金) 18:25:51ID:IenEsGH00
>>452
＞http://<;host>
＞うはっうぇwおk　(文字列、行数ランダム)

＞http://<;host>
＞ぷはっwみぷっうぇ　(文字列、行数ランダム)

＞http://www.google.co.jp/search?hl=ja&q=<;host>:<port>
＞http://www.google.co.jp/search?hl=ja&q=<;host>:<port>

＞http://<;host>
＞（´･ω･)ｶﾜｲｿｽ)ｶﾜｲｿｽ　(文字列、行数ランダム)

＞http://<;host>:<port>
＞http://<;host>ぷぷぷ。

＞http://<;host>:<port>
＞http://<;host>うへへ。
※ぷぷぷ。とうへへ。はhostの文字列がランダムに？xxx;形式

＞http://<;host>:<port>
＞http://<;host>　（hostはxxx.xxx.xxx.xxx形式）
2005/06/03(金) 18:29:38ID:gaRR/Na00
471FOX ★
垢版 |
2005/06/03(金) 18:29:59ID:???0
いろいろやっているが・・・

どうよ?
2005/06/03(金) 18:30:11ID:gaRR/Na00
473FOX ★
垢版 |
2005/06/03(金) 18:30:15ID:???0
@ex9ネ
2005/06/03(金) 18:30:31ID:XGZTafKU0
どうよ？といわれましても、、、
475動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 18:34:04ID:bOO6nG3L0
http://ex9.2ch.net/test/read.cgi/accuse/1117462988/61
2005/06/03(金) 18:34:12ID:39P2G4mO0
ヲチすれだけで27投下されてた(´･ω･) ｯｽ
2005/06/03(金) 18:34:21ID:7gGyidYg0
対策法がわかってるものを降らしてどうするのかと・・・
478FOX ★
垢版 |
2005/06/03(金) 18:35:43ID:???0
>>477
くわしく


この時刻以降の見つけたらここにURL報告してちょ @ex9
↓どぞ
479root▲ ★
垢版 |
NGNG
>>477
今の手段(Rock)はコストが高いので、
よりコストの低い手段で、なんとかできないかってことかと。
2005/06/03(金) 18:37:19ID:39P2G4mO0
rootﾀﾝｷﾀ━━━━ヽ(ﾟ∀ﾟ )ﾉ━━━━!!!!
2005/06/03(金) 18:38:43ID:Vyy6aiHW0
rootﾀﾝｷﾀｺﾚ
2005/06/03(金) 18:38:45ID:7gGyidYg0
>>479
あーなるほど
そんなら素直にネトランあたりに情報広めてもらったほうが速いかと
2005/06/03(金) 18:38:51ID:BOoE0vdm0
>>479
詳しく
2005/06/03(金) 18:39:01ID:bOO6nG3L0
やっとFOXよりマシな対人能力持つ人が来た
NGNG
電車男には印税払わないの？？
http://ex9.2ch.net/test/read.cgi/accuse/1098911187/174
2005/06/03(金) 18:39:57ID:7KocqlH00
なにか文言を付けないとURLを貼ることが出来ないようにすれば、山田泰作になるのではないだろうか
トラックバックみたいに、「ＵＲＬ：～」で～に実際のアドレスを貼るとか
2005/06/03(金) 18:40:59ID:Vyy6aiHW0
>>479
ようやく把握できました＞＜
2005/06/03(金) 18:41:28ID:XGZTafKU0
荒らし多くない？
http://ex9.2ch.net/test/read.cgi/accuse/1117462988/65
NGNG
荒らし多くない？
http://ex9.2ch.net/test/read.cgi/accuse/1117462988/65
2005/06/03(金) 18:44:06ID:???0
えーと、いま登録してる正規表現をQで送りますー。

ちょっと待ってて下さいー（参考に）。
491FOX ★
垢版 |
2005/06/03(金) 18:45:34ID:???0
>>490
いらないですー

それはいたちごっこで
ついにあふれた=負けた　方法ですんで、
492FOX ★
垢版 |
2005/06/03(金) 18:46:07ID:???0
まだまだ
募集中。。。

↓山田さん
2005/06/03(金) 18:47:04ID:XGZTafKU0
傘スレ
http://ex9.2ch.net/test/read.cgi/accuse/1117109480/290
NGNG
傘スレ
http://ex9.2ch.net/test/read.cgi/accuse/1117109480/290
2005/06/03(金) 18:47:54ID:BOoE0vdm0
tmp5、特定の2chブラウザで書き込めない模様・・・
2005/06/03(金) 18:49:08ID:???0
>>491
あ、すみませんー（汗
2005/06/03(金) 18:50:41ID:AebjlsbZ0
>>495
特定じゃなくて、1部を除いて大多数の専用ブラウザで書き込めない
498動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 18:50:44ID:DKU0DowU0
こら狐
ｦﾁｬｰの楽しみ取るんじゃねぇ（´・ω・）ｽ
2005/06/03(金) 18:52:33ID:7gGyidYg0
>>498
いやそれは・・・
書き込みに煩雑さが加わると間口が狭くなるから避けてほしいですな
初心者には2chブラウザの導入もしにくくなるでしょうし
500動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 18:52:54ID:5End/Aud0
ギコナビ駄目ですた

次スレ
歌姫（´･ω･）ｶﾜｲｿｽ　山田ヲチスレ　106
http://tmp5.2ch.net/test/read.cgi/download/1117772179/
2005/06/03(金) 18:53:13ID:UgBN/el40
山田捕獲板作れよ
2005/06/03(金) 18:55:45ID:F4bREqlJ0
>>501
天才
NGNG
tmp5書けなくなってしまった（汗
Monazilla/1.00Hotzonu/2.0
2005/06/03(金) 18:58:10ID:BOoE0vdm0
http://tmp5.2ch.net/test/read.cgi/download/1116667812/415
505FOX ★
垢版 |
2005/06/03(金) 18:58:48ID:???0
おおきな勘違いをしていた、、、

作業しているのは　tmp5 でした、
ex9じゃなかったです
へんだとおもったー
2005/06/03(金) 18:59:22ID:XGZTafKU0
>>505
こら！なんでtmp5で異常が出るのか気になってはいたんだが、、、
507動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 18:59:32ID:7hc439b90
http://tmp5.2ch.net/test/read.cgi/download/1117772179/48-50
508root▲ ★
垢版 |
NGNG
そんでは、各位はtmp5に来たやつを報告でよいのかしら。
2005/06/03(金) 18:59:41ID:qgdjydqn0
ヲチスレ書き込めないですorz
Monazilla/1.00 gikoNavi/beta50
2005/06/03(金) 18:59:44ID:BOoE0vdm0
http://tmp5.2ch.net/test/read.cgi/download/1116667812/417
http://tmp5.2ch.net/test/read.cgi/download/1116667812/418
http://tmp5.2ch.net/test/read.cgi/download/1117772179/51
http://tmp5.2ch.net/test/read.cgi/download/1117772179/50
http://tmp5.2ch.net/test/read.cgi/download/1117772179/49
NGNG
>>505
2005/06/03(金) 19:00:05ID:AebjlsbZ0
>>505
どうでもいいけど、板住人に迷惑のかかる対策なら止めてくれ。
今すぐ専ブラでの書き込みが出来るように戻せよ。
2005/06/03(金) 19:00:15ID:XGZTafKU0
今沢山来てるけど全部報告した方がいいの？
514FOX ★
垢版 |
2005/06/03(金) 19:00:34ID:???0
すんません。

ここから仕切りなおし
↓
515動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:00:56ID:7hc439b90
http://tmp5.2ch.net/test/read.cgi/download/1117772179/64
2005/06/03(金) 19:01:02ID:39P2G4mO0
>>505
ぉぃｗ
これが狐クオリティか('A`;
2005/06/03(金) 19:01:04ID:BOoE0vdm0
>>505
おいおい・・・
518FOX ★
垢版 |
2005/06/03(金) 19:01:08ID:???0
>>512
>>512

あほか
519動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:01:31ID:7hc439b90
http://tmp5.2ch.net/test/read.cgi/download/1117772179/48-51
2005/06/03(金) 19:01:47ID:UgBN/el40
>>518
521讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
>>505
つ▲


これをやってFOX★はどうするつもりなの？
2005/06/03(金) 19:02:37ID:XGZTafKU0
19:00:34以降のを報告ってことかな？
523FOX ★
垢版 |
2005/06/03(金) 19:02:39ID:???0
やらなきゃ
IsKOukoku はずすしか道はないと思うが、

その結果はだいたい予想がつくと思うが
524動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:02:51ID:B9txQuNa0
何がしたいの狐？
はっきり言っておまえがｽﾚ荒らしてるとしか思えない。
対策うんぬん迷惑
2005/06/03(金) 19:03:24ID:UgBN/el40
山田専用板作れっつんてんだろーが
2005/06/03(金) 19:03:46ID:bOO6nG3L0
>>514以降は降ってきてませんよ
527FOX ★
垢版 |
2005/06/03(金) 19:03:55ID:???0
>>524

んじゃ tmp5 はIsKoukokuなしということで、
終了。。。。。

となるが?
2005/06/03(金) 19:04:48ID:???0
ついに挑戦ですか。。。。
それでしたら通報屋 ◆Y39/vakKjYさんの協力が必要だと思います。
（山田ウィルスチェッカーの作者であり各ウィルスメーカーに検体を提出している人です。）
ちょっと、ﾀﾞｳｿ板にいって呼び出してみます。
2005/06/03(金) 19:05:16ID:4ms/VeWa0
とりあえず専ブラ書き込みは出来るようになったみたいです。

以上報告まで。
原因なんだったんでしょうか。
530root▲ ★
垢版 |
NGNG
>>527
サイバーノーガードは、いまいちかと。
2005/06/03(金) 19:05:34ID:AebjlsbZ0
>>523
やらなきゃならんのは理解するよ
でもそれで迷惑かかる人がいるんなら事前告知とかするのが筋だろ？
何もなしにいきなり始めたんじゃ荒らしと変わらんだろうが。
532讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
山田ウィルスｖｓ2ch
2005/06/03(金) 19:05:47ID:39P2G4mO0
結論出すには早すぎない？
2005/06/03(金) 19:06:30ID:BOoE0vdm0
>>529
>>505
535root▲ ★
垢版 |
NGNG
>>528
検体チェックしている人に協力してもらって、いけるんだろうか。

書き込み側に送ってくる時の「特徴」をつかんでいるなら、
役に立つと思いますけど。
536FOX ★
垢版 |
2005/06/03(金) 19:07:32ID:???0
>>531
事前告知?

したよ、無知を論拠にされてもねぇ

徹底的に話しますか、
お望みなら。
NGNG
止まったかな？
2005/06/03(金) 19:08:09ID:XGZTafKU0
いつもながら煽りモードのFOXであったとさ
539動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:08:09ID:4ms/VeWa0
>534
作業はいいですが、説明欲しいです。
でないと、専ブラを疑って、あれこれする人が出るので。（自分含め）

ここでも構わないので、作業するよ、こんな影響が出るよと告知頼みます。
540讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
FOX★はちゃんと告知してましたよ
2005/06/03(金) 19:08:52ID:uvTqop8c0
風の便りで降臨。
>>535 root★氏の仰る通りです。
個人的には捕獲したら提出してしまうので。。。
傘スレなんかを事前に用意しておいて、
日にちを決めて全部の山田ブロッカー解除でパターンを取るとよろしいかと。
542root▲ ★
垢版 |
NGNG
>>531
ウイルスまく側が事前告知してくれるなら、それもありだと思うですね。
ようは「サイバーノーガードと、多少影響があっても緊急にやるのとどっちがいいか」っていう話かなと。

現在は既に一つの防御網を突破された、緊急事態であると認識しています。
543FOX ★
垢版 |
2005/06/03(金) 19:09:18ID:???0
>>539
事前にブラウザがどんな挙動するかわかると思う?

IE はかけたと思うよ、
礼儀正しいブラウザは全部さ
2005/06/03(金) 19:09:25ID:nLerT+w60
>>536
喧嘩はいいから
やるんならさっさとやっとくれ
2005/06/03(金) 19:10:27ID:???0
>535
山田ウィルスに関しては彼ほど把握している人はいないと思うので彼の協力は絶対に
必要だと思います。


参考ページ

ニュイルス日誌
ttp://blog.livedoor.jp/antiny_virus/
546FOX ★
垢版 |
2005/06/03(金) 19:10:29ID:???0
>>544
いや

ここは徹底的にやるべきだと思う。
続きをやる前にサ
547root▲ ★
垢版 |
NGNG
>>541
どもです。
そういうことになりますか。

たぶん、

1) 対策する
2) 徐々に漏れてくる => Rockで防ぐ => Rockがやばくなってくる
3) 1に戻る

しかないと思っていたり。
548動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:10:51ID:9EUH4D6C0
どうでもいい議論ですな
2005/06/03(金) 19:11:21ID:4ms/VeWa0
>543
要は、現在作業続行中ということですね。了解。
頑張ってください。
2005/06/03(金) 19:11:27ID:uvTqop8c0
現状としてはRock指定入れてもほぼ毎週亜種が出ているので、
作者には無駄かとも・・・
根本的になんかをしない限りはどうにもならんかも・・・
この辺はウイルス対策メーカさんがエンジンを強力にして対応して欲しいのですがねぇ
2005/06/03(金) 19:11:28ID:V6vDFqhi0
>>543
お願いだから落ち着いて下さい。m(__)m
552root▲ ★
垢版 |
NGNG
>>546
スイッチ、入っちゃいましたか。

確かに今「はっきり」させておかないと、
今回のは長丁場になりそうですしね。
2005/06/03(金) 19:11:53ID:nLerT+w60
>>546
たのむからrootﾀｿと通報屋さん見習っておくれ
554動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:11:57ID:PlVsMxKu0
tmp5潰せば解決するっていえばするけどな、、、一時的に（ｗ
555讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
今日のFOX★かっこいいぜ
556FOX ★
垢版 |
2005/06/03(金) 19:12:30ID:???0
>>553
たとえば?
2005/06/03(金) 19:12:58ID:xQpsfUf30
FOX!もちつけぇェェェっぇェェェェェッェぇぇっぇぇ!!!!
　 ＿＿_　　　ｶﾞｽｯ
　|＿＿_ミ　　　　　　ｷﾞﾋﾞｼｯ
　　 .||　　ヾ　ﾐ ､　　　　　 ｸﾞｼｬｯ
　　 ∩＿∧/ヾヽ
　　 | ,| ﾟ∀ﾟ）. .|　 |；,　 　　　　ｹﾞｼｯ
　　/ ⌒二⊃=| 　|∵．
　.O　　　ﾉ ％`ｰ‐'⊂⌒ヽ　　ｺﾞｼｮｯ
　　 )　） ）　)~￣￣(）__ 　 ）
　　ヽ,lヽ） （;;;;;;;;;;;;;;;;;）（＿（
2005/06/03(金) 19:13:11ID:gBSkw+3B0
専用フィルタの強化ですか？
………まだ速報君必要かな
559動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:13:35ID:B9txQuNa0
その命令口調、人を見下した態度、ツボ疲れて逆切れ
560root▲ ★
垢版 |
NGNG
おじさんは落ち着いてると思うけどなぁ。

単に、作業の前に明確にしておきたいことがあるだけじゃないかなと。
しばらくしごと(本業)につき、ROMするです。
2005/06/03(金) 19:14:00ID:bOO6nG3L0
>>556
それを止めるんだFOX
2005/06/03(金) 19:14:07ID:nLerT+w60
>>556
俺みたいな突っかかってくるのを相手せずに
やるべきことをやっとくれ
563FOX ★
垢版 |
2005/06/03(金) 19:14:13ID:???0
まいったか
2005/06/03(金) 19:14:40ID:XGZTafKU0
>>563
まいりました
2005/06/03(金) 19:14:48ID:39P2G4mO0
>>563
ちょっとまろゆき臭がした
566FOX ★
垢版 |
2005/06/03(金) 19:15:12ID:???0
>>561
どうして「たとえば?」って聞いちゃ駄目なの?
2005/06/03(金) 19:15:30ID:xQpsfUf30
>>563
もう簡便してください
568讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
FOX可愛いよFOX★★
2005/06/03(金) 19:15:55ID:4ms/VeWa0
>563
そのﾊﾟﾜｰを分けて欲しい…
2005/06/03(金) 19:16:01ID:AebjlsbZ0
>>536
どこで？
告知があったんなら、確かにこっちの無知なんで
一連の文句は全部撤回する。
571動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:16:02ID:qBRSy1aH0
乱暴かもしれんけど、２ちゃん全体で期限を決めて
山田オールスルーにしたらだめなの？
そしたら。２ちゃんへの爆撃状況が今より少しは利用者にわかるかもしんないし・・・
それで自重してくれる人が増えたらいいな　なんて思うけど
2005/06/03(金) 19:16:06ID:D34UPuEK0
うへへ
2005/06/03(金) 19:16:28ID:bOO6nG3L0
>>566
何故なら話が脱線していくだろ。
ほら、丁度今のように。
574動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:16:33ID:B9txQuNa0
んでどういう方法で対策しようとしたのか明示してもらえます？
2005/06/03(金) 19:16:45ID:mQ7yBQix0
ねぇ、この狐はネタだよね？ネタなんだよね？
2005/06/03(金) 19:16:54ID:GNo8XwCb0
　　(((;;;:: ;: ;;　　　　　　　　　 ;; ;:;::)) ::)
　　　( ::: (;;　　　∧_,∧　　 );:;;;)) )::: :; :))
　　　　((:: :;;　　(´・ω・)っ□;;;; ; :))
　　　　　((;;;　　(っ　,ｒ　どどどどど・・・・・
　　　　　　　　　 i_ノ┘

　((;;;;゜;;:::(;;:　　∧__,∧　'';:;;;):;:::))゜)) 　::)))
　(((; ;;:: ;:::;;⊂(´・ω・｀)　 ;:;;;,,))...)))))) ::::)
　　((;;;:;;;:,,,."　ヽ日⊂ ） ;:;;))):...,),)):;:::::))))
　　　("((;:;;;　 （⌒） ｜どどどどど・・・・・
　　　　　　　　 三 `Ｊ


　　　　　　　　 .∧__,,∧　　　；。･
　　　　　　 ⊂（´・ω・`）⊃旦
　　　　☆　　　ﾉ　　　丿　ｷｷｰｯ
　　　　　　ヽ .ﾉ　 （⌒） 彡
　　　　　　　と_丿=.⌒

　　　　　　　　 .∧__,,∧ｾﾞｪｾﾞｪ
　　　　　　　　（´・ω・；）
　　　　　　　　 ( ｏ旦ｏ ）))　　　ここらでおひとつお茶ﾄﾞｿﾞｰ
　　　　　　　　 ｀ｕ―ｕ´
2005/06/03(金) 19:17:01ID:V6vDFqhi0
ﾏﾀｰﾘして欲しいよね(*´･ω･)(･ω･｀*)ﾈｰ
2005/06/03(金) 19:17:18ID:BOoE0vdm0
>>568
褒め殺し、ﾜﾛﾀｗ
2005/06/03(金) 19:17:26ID:XGZTafKU0
>>570
>>451以降じゃね？
580動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:17:26ID:PlVsMxKu0
>>574
明示の必要はないでしょ、山田の作者以外は不要な情報だしｗ
581FOX ★
垢版 |
2005/06/03(金) 19:17:29ID:???0
>>574
まじに書くかい?

その結果はどうなるか知らない(知っている)けど
2005/06/03(金) 19:18:13ID:39P2G4mO0
対策の仕方書けば作者がまたｿﾚを突破するだろ
583動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:18:32ID:qBRSy1aH0
>>581
FOXたんがなんかすごいROCKな感じでびっくりｗ
2005/06/03(金) 19:18:55ID:B9txQuNa0
ただですね　撤廃＞結果表示っていきなり言われてもわかるはずないじゃないですか？


いままで上げてすまん
585FOX ★
垢版 |
2005/06/03(金) 19:19:25ID:???0
ですます調で書けばいいのか?
なんで俺だけ? と、思うわけだが、
586動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:19:51ID:7hc439b90
ほうほう、以後の亜種がどのように定型文を変えても対応できる方法なんだ？
587讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
>>FOX★
僕も微妙にですます調ですよ＾＾
2005/06/03(金) 19:20:50ID:B9txQuNa0
451 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:51:26 ID:???0
これ関連の Rock を撤廃しよう。(挑戦)

452 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:52:12 ID:???0
現在の書き込みの特徴は何ですか?

453 名前：讃岐フォアンフォアン▲ ◆MylTDX..QI [] 投稿日：2005/06/03(金) 17:52:54 ID:3Orhkr2e0 ?##
えー、2ch全体にひろまるよー

454 名前：讃岐フォアンフォアン▲ ◆MylTDX..QI [] 投稿日：2005/06/03(金) 17:55:42 ID:3Orhkr2e0 ?##
1）
URL
(´･ω･)ｶﾜｲｿｽ
(´･ω･)ｶﾜｲｿｽ
2）
URL
うはｗｗｗおｋｗｗｗ
3）
URLにぷぷぷなどが入るやつ
4）
うはｗｗｗおｋｗｗｗがバラバラに置かれるやつ

こんな感じかと
455 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:59:45 ID:???0
>>454
どもども


でしたよ？
2005/06/03(金) 19:20:53ID:EwE8+Shu0
>>581
ｶｺｲｲ、いけいけー
590動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:21:13ID:qBRSy1aH0
>>585
お腹減ってるの？　あんまり怒ると血圧あがっちゃうよ？
2005/06/03(金) 19:21:29ID:bOO6nG3L0
てか、専用ブラウザに影響が出てしまったという情報から……
2005/06/03(金) 19:21:31ID:cxZEOhaN0
山田をブロックする事によってどこかに負担がかかってるとかそう言うのはないの?
2005/06/03(金) 19:21:34ID:u0DzUT2D0
別に狐に非は無いと思うんだが
2005/06/03(金) 19:21:40ID:BOoE0vdm0
>>585
語尾に「ｯｽ」をつけると良いかも～
2005/06/03(金) 19:21:43ID:nLerT+w60
今は専ブラも使えるようになったみたいだし
山田の豪雨も落ち着いてるんだろ？
この作業で山田をﾊﾞｼｯと防げるようになるかもしれないんだから
文句言ってもしかたないだろ

なんでもいいから作業に集中してくれ・・・
2005/06/03(金) 19:21:59ID:AebjlsbZ0
>>579
告知じゃないじゃん。
つか「不具合有るかも知れんぞ、覚悟しとけよおまいら」
位の台詞は欲しかった。
2005/06/03(金) 19:23:32ID:XGZTafKU0
>>596
それは常にだと思うぞ
598動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:24:17ID:PlVsMxKu0
AebjlsbZ0が釣り師にしか見えない件についてｗ

漏れとしては2ch全体にダメージがでなけりゃＯＫだけどな、ダウソだけの犠牲なら安いもんだ（ｗ
2005/06/03(金) 19:24:34ID:B9txQuNa0
あまりにも粘着してると基地外なので失礼しま（ ´･ω･）ｽ
ではでは
2005/06/03(金) 19:25:47ID:39P2G4mO0
★餅以外が書けない告知用の板を要請するニｄ･･･(´･ω･) ｯｽ
601FOX ★
垢版 |
2005/06/03(金) 19:26:08ID:???0
>>592

前提として、「山田さんが投稿」で既に負荷がかかっとるだす。
数万回/day bbs.cgi たたかれとるざんす。
根本的には bbs.cgi を叩かれないようにするが解決策だっぺさ、
しかし敵もさるものひっかくものばい。なかなかうまくいかんと、

まずは bbs.cgi の最初で落としてみよう作戦ｯｽ。
IsKoukoku にたよらない　←　これで物凄く負荷はへっちゃうんだい
さらにこれの延長線上に自動でばーぼん送りも考えられるっきゃ、
2005/06/03(金) 19:26:56ID:PlVsMxKu0
>600
誰も見ないから、、、
NGNG
>>601
ﾜﾛﾀ
良く解りました。
604動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:27:15ID:7hc439b90
礼儀正しいブラウザは対応できて、専用ブラウザの多くは対応できない
クッキーの使い方をして、且つその間山田は降り続いていたと。
2005/06/03(金) 19:27:18ID:cxZEOhaN0
>>601
説明ドモ
606讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
>>601

わかりやすすぎてﾜﾛﾀ
607root▲ ★
垢版 |
NGNG
>>601
はじめっからそう書きゃ、誰も文句言わんだらーに。
608動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
そこまで説明しないと分からない人がいるってのもねえ
609讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
ほかのスレも読めば分かるんだけど(*´･ω･)(･ω･｀*)ﾈｰ
2005/06/03(金) 19:30:36ID:bOO6nG3L0
別に説明する必要はないと思うが、
それならそれで、文句も無視しておけよ。
611動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:31:05ID:qBRSy1aH0
(*´･ω･)(･ω･｀*)ﾈｰ
612FOX ★
垢版 |
2005/06/03(金) 19:31:46ID:???0
たまーにしか降ってこないサーバでやっても
何十時間と続けてやっても一個とか２個しか降ってこないべさ、
一回 bbs.cgi 強化して、結果がわかるのは数十時間後じゃ
やってられないべさ

ましたや、実験用のサーバでやってもお客さんが来てくれるのは
数十年後とか

ということで tmp5 でやってるべ
2005/06/03(金) 19:31:53ID:BOoE0vdm0
>>609

bbs.cgi再開発プロジェクト6
http://qb5.2ch.net/test/read.cgi/operate/1113117347/l50

☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/l50

Winnyを狙ったワーム・ニュイルス情報 Part39
http://tmp5.2ch.net/test/read.cgi/download/1115476484/l50

あと、ここの過去スレかな？
614root▲ ★
垢版 |
NGNG
…私、どうも「説明しすぎ」らしいっす。
(指摘されたことあり)

で、いろんな人がいろんなやり方ですすめていくのが、ここの掲示板だと思うですね。
だから、いろんなスタイルがあってもいいんじゃないですかしらって思うわけですよ。

「何考えとるかわからんぞ」と思ったら、突っ込むわけで。
わかってるうちは、ほっときゃいいんですが、
つい他人の行動でも推測入れて、なんか適当に説明してしまうですね。
すんませんです。
615動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:32:37ID:TI2fFxeb0
敢えて「誰が」とは言わないけど （´・ω・） ｶﾜｲｿｽ
2005/06/03(金) 19:32:43ID:nLerT+w60
>>612
がんばってくださいまし
617動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:33:25ID:qBRSy1aH0
>>612
攻撃目標にされてるサーバーがある程度決まってるってことなのん？
618root▲ ★
垢版 |
NGNG
>>612
昨日も言ってた「実機でかつ現場でやらないと、意味ないじゃん（￣ー￣）」ってやつっすね。
2005/06/03(金) 19:34:00ID:lPDRfVWB0
専ブラに影響でるなら、この板にも超臨時みたいに、
「書けません」スレが１本立てれば足りるのかな？
立てるのは、頃合いを見てでいいと思うのだけど。
2005/06/03(金) 19:34:05ID:BOoE0vdm0
>>614
FOX★とroot▲を足して２で割ればいいんだ～ｗ
621動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:34:42ID:qBRSy1aH0
FOXとrootたんが夫婦になればいいのか
622讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
>>620
俺俺
2005/06/03(金) 19:35:02ID:7gGyidYg0
いまの仕様なら「ある板の上位Nスレのどれかにランダム」だから
そこを傘にしてしまえばいいのでは？
2005/06/03(金) 19:35:22ID:VojFPB4v0
★が騒いでない異変は慌てなくても理由があるから静かに待ってようでFA？
2005/06/03(金) 19:35:58ID:???0
>617
基本的にはほとんどの鯖に来ていますけど、tmp5とpc8の爆撃がヒドいですね。
（山田トラップでログがメガ単位になるのはこの２鯖だけ）
626FOX ★
垢版 |
2005/06/03(金) 19:36:03ID:???0
>>619
今回いれた対策を突破されたら
今日かけなかったブラウザが書けなくなるような
対策入れるです。　←　告知
2005/06/03(金) 19:36:24ID:AebjlsbZ0
>>612
俺、文句も言うけど
頑張ってというのも、もう一つの本音だから。

つかtemp5は実験室かいw
まああそこの住人自体が色々実験やってるようなものだけど。
2005/06/03(金) 19:36:41ID:oR1i51LO0
>>617
ほぼダウソ板ピンポイントです
2005/06/03(金) 19:37:07ID:AebjlsbZ0
>>626
了解、心の準備して待っとくｗ
2005/06/03(金) 19:38:01ID:BOoE0vdm0
>>622
隠し子？
認知してもらいなさい。

>>627
2ch全体が実験室と思ってたｗ
631FOX ★
垢版 |
2005/06/03(金) 19:38:46ID:???0
そろそろ対策を再開してもいいかな?
NGNG
ちなみにtmp5で書けなかった専用ブラウザってどれだけあったのだろう。
私はホットゾヌ２
633動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:39:19ID:qBRSy1aH0
超爆撃されるサーバーがある程度限定されてるということは
ウイルスの作者が同一ってことなのかなー？
でも山田ウイルス亜種作成メーカーなるものが出回ってるとも聞くけど・・・
2005/06/03(金) 19:39:23ID:39P2G4mO0
>>631
サクッとどうぞ
635動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:39:39ID:7lVOj4/g0
>>632
ギコナビ
2005/06/03(金) 19:40:24ID:nLerT+w60
>>631
おねげぇしますだ
637root▲ ★
垢版 |
NGNG
>>631
ok
2005/06/03(金) 19:40:42ID:tO1JlPAw0
Live2ch　ギコ　twintailはだめだったっぽい。
2005/06/03(金) 19:40:49ID:AebjlsbZ0
>>631
ばっさりとよろっす
NGNG
>>631
どうぞ
641FOX ★
垢版 |
2005/06/03(金) 19:41:06ID:???0
んじゃ　再開するよ

いろいろなルーチン書いたから
軽くするべく、どんどん外してイクデス。

どこかで爆撃が再開されるかもってことです
642動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:41:41ID:qBRSy1aH0
>>641
わくわく　どきどき！！
2005/06/03(金) 19:42:19ID:AebjlsbZ0
んじゃ、常駐スレに戻るます。
スレ住人に告知しとくっす。
NGNG
ホットゾヌ２
ギコナビ
Live2ch
twintail

共通するものは何だろうね。
645讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
FOX★乙
2005/06/03(金) 19:44:29ID:pA3/xHjf0
かちゅとJaneは書き込みできたみたい
あとは全滅かもしれないです
647動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 19:45:31ID:4ms/VeWa0
頑張って下さいね。
ﾒｼ食ってる間に説明してくれていた…よく分かったです。
648FOX ★
垢版 |
2005/06/03(金) 19:46:05ID:???0
これからは当面山田対策はRock54でやらないことにしよう。

お願いしますー > Rocker な方々

ちょっと様子見てうまく行っているようだったら
全サーバに対策版配布予定。
2005/06/03(金) 19:47:51ID:???0
>648
乙です～～～


※出来れば前みたいにアクセス記録を残してもらえたら助かるんですけど
　（データ調査やプロバイダに通報する際に必要なので）
2005/06/03(金) 19:48:05ID:56rOKIXi0
Live2ch（´・ω・） ｶｹﾀｽ
2005/06/03(金) 19:48:24ID:???0
>>648
はーい。
2005/06/03(金) 19:48:36ID:uvTqop8c0
おｋ、亜種Makerについては検体として提出済み。
653FOX ★
垢版 |
2005/06/03(金) 19:49:20ID:???0
>>649
ちと　挑戦してみますが、
bbs.cgi のかなり前方でやっとるので
情報量はすくないかも、
2005/06/03(金) 19:51:35ID:5sSjXFWQ0
>>652
亜種Maker自体がｳｲﾙｽってことですか？？
まだ入手してないのですが。。
655FOX ★
垢版 |
2005/06/03(金) 19:52:21ID:???0
うーむ

今考えた見たが、、、
無理かも < ログ

なぜなら
「山田」と認識できないからなのです。
あとで root ★さんにもコード見てもらって
(main の方の一番したの方です←なれあいすまん)
わいわいがやがやしてみますが、
2005/06/03(金) 19:52:47ID:uvTqop8c0
>>654
まぁ、念のため。ってこと。
もしかしたら根本的なレベルで山田が検知できるかもしらん。
（EXE自体を作るので。）
657FOX ★
垢版 |
2005/06/03(金) 19:53:49ID:???0
まだまだ改良の余地があるので
挑戦はしてみますが、
658讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
乙ー

2005/06/03(金) 19:58:37ID:???0
>通報屋 ◆Y39/vakKjYさん

今来ている山田ウィルスが書き込む文字列ってどれくらい把握できていますか？
もしデータがあるのでしたらFOX ★さんに提供すれば精度が上がると思います。
660root▲ ★
垢版 |
NGNG
>>655
あとで、時間とってみるです。
2005/06/03(金) 20:04:53ID:AebjlsbZ0
>>659
通報屋さんのはどちらかと言うとPC内部での挙動やウィルスの置かれる場所
の方に詳しいデータだから、むしろプロバイダーに連絡してる ｒｅｆｆｉさんの方に
有用な情報があるかもです。
（プロバイダーへの参考情報としてとかで）
662FOX ★
垢版 |
2005/06/03(金) 20:05:57ID:???0
私にとってなにに快感があるかというと、
対策を考えたり、実装したり、止まったり、失敗したり
にあるわけで、説明とかなんとかは苦痛以外のなにものでもないです。
残念ながら、

つまり、大抵おざなりになってしまうのだ
ごめんね
2005/06/03(金) 20:07:49ID:XGZTafKU0
FOXが謝ってる
こりゃ大地震でも来る前触れかもしれん
2005/06/03(金) 20:08:22ID:5sSjXFWQ0
>>656
㌧くす。

なかなか流れてこないんですが・・・
ﾊｯｼｭｷﾎﾞﾝと書いてみる。
2005/06/03(金) 20:09:16ID:S4MmZsE30
ここで聞くことじゃないだろ
666讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
FOX★はその場その場で変わる、と
2005/06/03(金) 20:11:30ID:uvTqop8c0
>>664
つ ニュイルススレ 38あたり？
で。
>>659 ｒｅｆｆｉ氏の件ですが
あくまでも私が知り得る限り内部データ操作などについてなので
書き込みデーターなどは全く分かりません。
検体ごとにバージョン分けして全部実機テスト（パケットダンプ）して、
書き込みパターンを全特定すると早いかなぁと。
668root▲ ★
垢版 |
NGNG
>>662
人それぞれなんで。

私のように、しくみを説明するのが好きな人もいるわけです。
ちと、くどいらしいですが。
2005/06/03(金) 20:14:25ID:56rOKIXi0
>>666
root★は何人なのか
FOX★は何人なのか　　てっことでー
2005/06/03(金) 20:14:56ID:42A2Gic20
なにじん？
2005/06/03(金) 20:15:22ID:pHaEyagS0
FOX★はｼﾞｷﾙﾊｲﾄﾞ
NGNG
にんじん
2005/06/03(金) 20:17:34ID:39P2G4mO0
こりゃ今日の深夜地震がくるな
2005/06/03(金) 20:19:10ID:VojFPB4v0
最近地震が多いんだから不安を増大させるような行動は自重してくれよFOX★
2005/06/03(金) 20:20:27ID:u0DzUT2D0
多分北海道辺りに来たりして
2005/06/03(金) 20:20:39ID:AebjlsbZ0
>>662
「覚悟しとけよおまいら」で充分だと思うっす。
覚悟さえ出来てれば後は双方とも起きた事に対処するだけっす。
NGNG
狐の嫁入り。。。違った？
NGNG
楽しいと思うことを自分がするのって結構基本ですよねー
楽しくないと思う事は誰も動かないですしー
679FOX ★
垢版 |
2005/06/03(金) 20:23:27ID:???0

　　　　　　　　　 ;' ':;,,　　　　　,;'':;,
　　　　　　　　　;'　　 ':;,.,.,.,.,.,,,;'　　';,山田対策tmp5に入れたけど　その後どうなのよ？
　　　　　　　　,:'　　　　　　　　 　　: :､
　　　　　　　,:' ＼ 　,,.　､.／ 　ノ（ ::::::::',
　　　　　　 :'　 ●　　　　 ●　⌒ 　 :::::i.
　　　　　　 i　 '''　(_人＿)　'''' ＊ 　 :::::i　
　　　　　 　 :　 　 {+ + +}　　　　　　:::::i 　　
　　　　　　　`:,､ 　￣￣　 　 　 ::::::::: /
　　　　　　　　,:'　　　　　　　 : ::::::::::::｀:､
　　　　　　　 ,:'　　　　　　　　 : : ::::::::::｀:､

2005/06/03(金) 20:24:11ID:PlVsMxKu0
空爆どころか竹槍すら無し、、、つまらん（ｗ
NGNG
運用で巨大AAまで使うとは
2005/06/03(金) 20:24:51ID:bOO6nG3L0
今のところ、ひとつとして降ってきてない
2005/06/03(金) 20:25:10ID:39P2G4mO0
>>679
ヲチスレには降ってきてないよ
2005/06/03(金) 20:25:17ID:F4bREqlJ0
つまんないお
NGNG
何も起きてないですね。
2005/06/03(金) 20:26:00ID:Uf89uTxN0
151 名前：心得をよく読みましょう[] 投稿日：2005/06/03(金) 20:23:21 ID:RApMWoFy
http://usen-？x248x224x19.？p-US01.usen.ad.jp:8080
http://usen-？x248x224x19.？p-US01.usen.ad.jpぷぷぷ。
687動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 20:26:01ID:3Y3WC87k0
Live2chで普通に書き込みできました
2005/06/03(金) 20:26:27ID:56rOKIXi0
>>679
…IEでも見てるけど、降ってないっすー
689FOX ★
垢版 |
2005/06/03(金) 20:26:28ID:???0
んじゃ
全サーバに配るです

バースディ割引の予約がすんでからネ
今格闘中。。。
NGNG
まだ、電源が入っていない時間帯？
＃どうでもいいけど、AAがとっても（・∀・）ｲｲ
2005/06/03(金) 20:26:56ID:AebjlsbZ0
>>679
Live2chでの書き込み、問題無いっす。
692root▲ ★
垢版 |
NGNG
>>689
また、修行ですか。
NGNG
ホットゾヌ２書き込みOK
2005/06/03(金) 20:27:51ID:hhC2Av0c0
　 _ 　∩
(　ﾟ∀ﾟ)彡　全鯖！全鯖！
　⊂彡
NGNG
あ、勘違いしたです。
696動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 20:28:33ID:7lVOj4/g0
>>679
ギコナビ異常なし
2005/06/03(金) 20:28:38ID:4ms/VeWa0
どう変わったのか分からないくらい、何もないです。（専ブラも）
おつかれさまです。
2005/06/03(金) 20:29:04ID:uvTqop8c0
ギコナビ、tmp5サーバ書き込みOKです。
b50 ビルド575
2005/06/03(金) 20:29:26ID:uvTqop8c0
ぎゃ・・・トリップ間違えた＿|￣|○
2005/06/03(金) 20:29:59ID:39P2G4mO0
>>698-699
(･∀･)ﾆﾔﾆﾔ
2005/06/03(金) 20:30:10ID:4ms/VeWa0
通報屋さん、HN…
2005/06/03(金) 20:30:48ID:vLAKR61j0
Google 検索: お茶定期便 ◆TGikoDEnw6
http://www.google.com/search?hl=ja&lr=lang_ja&ie=sjis&q=%82%A8%92%83%92%E8%8A%FA%95%D6%20%81%9FTGikoDEnw6
（´･ω･） ｶﾜｲｿｽ
2005/06/03(金) 20:31:13ID:7gGyidYg0
しらないフリしてれば気づかれなかったかもしれないのに(´・ω・) ｶﾜｲｿｽ
2005/06/03(金) 20:31:36ID:F4bREqlJ0
（´・ω・） ｶﾜｲｿｽ
2005/06/03(金) 20:32:14ID:PlVsMxKu0
コレがヒューマンエラーという物だ（ｗ
2005/06/03(金) 20:32:15ID:42A2Gic20
ほほぅこれはこれは
2005/06/03(金) 20:33:23ID:EwE8+Shu0
（´・ω・） ｶﾜｲｿｽ
2005/06/03(金) 20:34:04ID:AebjlsbZ0
>>699
kawaisosu wikiの番外編行きかな？これは。
（´・ω・） ｶﾜｲｿｽ
2005/06/03(金) 20:34:05ID:u0DzUT2D0
ほうほう　河合ソース
2005/06/03(金) 20:34:56ID:Uf89uTxN0
むふふ
NGNG
わくどきてか♪
2005/06/03(金) 20:37:29ID:u0DzUT2D0
ギコナビ関係・・・・（´･ω･）ｶﾜｲｿｽ
713動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 20:38:36ID:gjjfCx9H0
（´・ω・） ｶﾜｲｿｽ
2005/06/03(金) 20:38:57ID:pHaEyagS0
ｷﾞｺ開発者？（´・ω・） ｶﾜｲｿｽ
2005/06/03(金) 20:39:44ID:cxZEOhaN0
http://cgi36.plala.or.jp/bargiko/bargiko.cgi?roomID=1116917002227
2005/06/03(金) 20:40:10ID:Ye5YE39E0
中の人自爆（´･ω･）ｶﾜｲｿｽ
2005/06/03(金) 20:41:38ID:u0DzUT2D0
http://genyakun.dyndns.org/test/read.cgi/hide/1096983495/365
718FOX ★
垢版 |
2005/06/03(金) 20:45:40ID:???0
くばった
2005/06/03(金) 20:46:14ID:nLerT+w60
おつかれさまです
2005/06/03(金) 20:47:12ID:uvTqop8c0
>>718
乙で（´・ω・）ｽ
721讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
ﾜﾛﾀ
722FOX ★
垢版 |
2005/06/03(金) 20:50:19ID:???0
あと他に問題になっている事はありましたっけ?
2005/06/03(金) 20:52:11ID:S4MmZsE30
これとか似たような感じで弾ける？
【gazo-tiger】広告書き込み対策
http://qb5.2ch.net/test/read.cgi/sec2chd/1116436664/
2005/06/03(金) 20:52:37ID:3Orhkr2e0
ﾃﾗﾜﾛｽｗｗｗ
2005/06/03(金) 20:53:20ID:tO1JlPAw0
tmp5を20秒制限に戻して欲しいと思ってたけど、問題じゃないからいっか。
726讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
>>722
これ終わったらシベリアかp2のスレに来てー
727FOX ★
垢版 |
2005/06/03(金) 20:54:20ID:???0
たんに広告であれば
1) Rockで対応
2) ひどかったら Rock はずしてログ取り　→　ホストで規制
3) 誘ってくれればログ堀します。

という流れで、
2005/06/03(金) 20:55:20ID:B9txQuNa0
http://64.net220148134.t-com.ne.jp/~ss.jpg

(´・ω・)ｶﾜｲｿｽ
2005/06/03(金) 20:55:44ID:B9txQuNa0
ご・・・誤爆 orz
730FOX ★
垢版 |
2005/06/03(金) 20:55:49ID:???0
>>726
p2 も >>727 同じ流れかと、

サーバからだったら deny というところだけが違うかも、
2005/06/03(金) 21:03:12ID:Uf89uTxN0
まこべえ何買うんだよ
732讃岐フォアンフォアン▲ ◆MylTDX..QI
垢版 |
NGNG
http://qb5.2ch.net/test/read.cgi/operate/1116397215/240-

FOX★ここもよろ
733FOX ★
垢版 |
2005/06/03(金) 21:13:37ID:???0
240 ：root▲ ★：2005/05/24(火) 22:41:25 ID:???0 ?## 　　　New!!
あとは、
p2.razil.jp のIPアドレスからの書き込みだったら、
IDの種とかいろいろの鍵を、User-Agent の p2-user: から
生成するようにすればいいのかな。
734FOX ★
垢版 |
2005/06/03(金) 21:14:22ID:???0
のことかな?

穴ありまくりかと、
UAを信じるコードは実装しないが吉
735p2.razil.jp(210.135.97.178)
垢版 |
NGNG
これこれ
Monazilla/1.00 (P2/p2.2ch.net; p2-client-ip: 222.7.56.147; p2-user: 52753)
736FOX ★
垢版 |
2005/06/03(金) 21:17:18ID:???0
んだから
UAをどうたらのコードは書かないってばさ、私
737讃岐フォアンフォアン▲ ◆SANUKIvwUE
垢版 |
NGNG
>>734をするーしてたーFOX★すまそー
738root▲ ★
垢版 |
NGNG
>>734
それは、
他の(UAじゃなくてそれなりに信用できる別の方法で)p2.2ch.netがbbs.cgiに伝えてくれれば
こっち側はたんたんとそれを使いますよ、ってことかと。

ということで、以降は別スレかしら。
2005/06/03(金) 21:21:40ID:jAel4mbH0
nyでばら撒かれるものとは関係ないのだが、

山田亜種は通報屋氏の指摘するように毎週、いや毎日のごとく
発生してるよ(なにせ、書き込み内容の変異体なぞ、バイナリ
書き換えだけでもいいんだし、厨房テクで十分)

菓子食わしてるんだから、それで127.0.0.0見に行かせるようには
できないよなぁ…
740root▲ ★
垢版 |
NGNG
うわ、だめだ。
またなんか説明っぽいし。
741FOX ★
垢版 |
2005/06/03(金) 21:23:52ID:???0
あともっと根本的に
処理を別のサーバへ分散して 掲示板用のサーバのキャパシティを上げて
運用してきたわけだ、それに逆行することは私はやらないっす。
742FOX ★
垢版 |
2005/06/03(金) 21:25:23ID:???0
>>739　みたいな発言こそがとっても重要なわけで、
それはただの雑談に大抵は隠れているですよ　>雑談きらいな人
743root▲ ★
垢版 |
NGNG
>>741
なるほど。

この話おもしろいので、
以降、あっちで。
2005/06/03(金) 21:28:48ID:rWi9iI/zO
>>740
rootﾀﾝらしさなんだし、いいんじゃん。
745root▲ ★
垢版 |
NGNG
>>739
で、戻るか。

それは、山田っぽい書き込み要求を何かの手段で
127.0.0.0とかに振り向けちゃうってことですかね。
746root▲ ★
垢版 |
NGNG
>>744
持ち味なんで、気にしないことにしてるですよ。

で、>>745 みたいなかんじで。
2005/06/03(金) 21:30:39ID:XGZTafKU0
127.0.0.1じゃないの？
NGNG
if($FORM{'MESSAGE'} =~ /$ENV{'REMOTE_ADDR'}/)
じゃ駄目？
749root▲ ★
垢版 |
NGNG
>>747
127.0.0.1 だと、場合によってはそのPCがおかしくなるですね。
どこにもつながらないアドレスってのが、ポイントかと。
2005/06/03(金) 21:32:36ID:XGZTafKU0
>>749
そうなんですか、すみません。
2005/06/03(金) 21:34:49ID:cGRAeyK80
>>742
(*´Д`) <　名前で情報を取捨選択しない人だけが気がつく情報って大事ですよね。
2005/06/03(金) 21:35:30ID:3T3PEZGr0
おかしくしちゃうぐらいで良いのではないかと…
2005/06/03(金) 21:48:20ID:oR+IhkIt0
あなた山田ウイルスに感染してますよ！
なページ作って飛ばしたりするのはアウトなんだろうか。

もし間違いでそこに飛ばされたら大変な事だが。
2005/06/03(金) 21:50:57ID:56rOKIXi0
そもそもどうやって書き込んでるんだろう・・・
NGNG
専用ブラウザから書き込みできなくなっちゃんですね orz
2005/06/03(金) 21:53:39ID:jAel4mbH0
あと、山田作者もここ見てほくそえんでる可能性もあるので…むぅ
対策しても通報屋氏の所と同様にロックオンされると、無意味だしなぁ

いや、お菓子もっと活用しましょうってことなんですけどね。
書き込み内容より、山田感染PC特有の状況ってのが

名無しに戻りますです。
2005/06/03(金) 22:34:17ID:OKweML8W0
>>755
なに使ってるかも書かずに愚痴るよりは
そのブラウザの専用スレへ行った方が良いかと
758動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 23:07:59ID:qBRSy1aH0
--------------------
書込み中・・・
--------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：ユーザー設定が消失しています！
こっちにあるかもです


music4　これも山田君対策の影響？
759動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 23:08:29ID:qBRSy1aH0
あ、open jane doeです
他の鯖では書けまする
2005/06/03(金) 23:08:57ID:rDOILTcK0
music4？いくらか移転した板があるけど。
761毒さぼ
垢版 |
2005/06/03(金) 23:10:50ID:M/P2t+a10
まぁユーザー設定が消失してますなら、
十中八九移転だわなぁ。いろいろチェックしる
762動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/03(金) 23:11:22ID:qBRSy1aH0
>>760
あ、４じゃなくて５です
2005/06/03(金) 23:14:41ID:qBRSy1aH0
つか、書けません　ってここに書いてから急に新着レス７０取得＆書き込みできました・・・謎

お騒がせしました
2005/06/03(金) 23:28:13ID:PB03vz2L0
自動追尾に成功しただけじゃないの？
2005/06/03(金) 23:35:35ID:rcKbEuKe0
Actyで書けない気がするんですが
エラーメッセージとかは出ずにダンマリです
2005/06/03(金) 23:38:45ID:SYkOMI+40
leafに書き込めん。
Monazilla/1.00 (JaneView/0.1.12.1)
767765
垢版 |
2005/06/03(金) 23:41:16ID:rcKbEuKe0
今見たらふかわってました（3連投）
お騒がしました
2005/06/03(金) 23:47:38ID:SYkOMI+40
pie.bbspink.com全体に書き込めないようだ
IE6.0 SP1からも書き込めない。
Internal Server Errorが出る
NGNG
>>768
http://ch2.ath.cx/load/pie.html
重い重い重い重い重い重い重い×32＠運用情報
http://qb5.2ch.net/test/read.cgi/operate/1117628244/
2005/06/04(土) 01:56:14ID:DxwqokMH0
あれこれ考えてみたんですが、
ログ無しでってのはちょっとあれかなぁと思うのは気のせいでしょうか。
まぁｦﾁｽﾚに入り浸ってた影響もあるのでしょうけれども。
いくらか山田感染を修復してるんですよね。
現状だとログにも残らないので対処のしようがない。ってことでよろしいのでしょうか？
771root▲ ★
垢版 |
NGNG
>>770
ログですか。
おじさんは上の方で「ログを残す前に（りゃ」と言ってるですね。

とりあえず、私もあとで見てみるです。
2005/06/04(土) 02:20:49ID:0OLi0qXl0
さて対応版の山田が出るまで何日かかるか
2005/06/04(土) 02:23:40ID:ZYh3s8M40
1日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜37000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪

2日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜32000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪

3日勝手に速報値
　　　　　　l≡l
　　　　┌┤│
　　　　└┤│
　　　　　 ﾉ　丶
　　　　 （ (,,ﾟДﾟ)　＜24000パピコ
　　　　 │∪ │つ
　　　～（(((　 ))）
　　　　　 U￣∪

3日 20:48を持って探知不能………終了
774動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/04(土) 02:25:27ID:QC0BR27H0
おちゅ～しゃ　0.5.7.2　から書けないんですが。
2005/06/04(土) 02:26:25ID:+HOujp+60
>>774
（´・ω・） ｶﾜｲｿｽ
2005/06/04(土) 02:27:56ID:0OLi0qXl0
対応版の山田が出るたびにマイナー専用ブラウザが締め出されていって
最後には山田だけが残る未来に10000山田アクセス
777動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/04(土) 02:28:18ID:l/ROoraq0
HAPってなに？
778FOX ★
垢版 |
2005/06/04(土) 02:30:23ID:???0
最近肩こりがひどくて、

>>776
お菓子は食べさせてもらうという
お行儀のよいコーディングしてください
2005/06/04(土) 02:31:38ID:oj440hCh0
>>778
こんな時間までおつかれさまでふ
2005/06/04(土) 02:33:26ID:1n28MnsB0
まだよろいあるのかよｗｗｗｗ
2005/06/04(土) 02:34:17ID:1n28MnsB0
ああすみませんごばくです
2005/06/04(土) 02:45:51ID:0OLi0qXl0
なるほど、そりゃ確かに弾く段階では山田かどうか判別できないな
2005/06/04(土) 02:50:22ID:F1OWa0+p0
>>774
linux?。作者は何時対応するかわけわからないから。とりあえずkita使ってみたら。
2005/06/04(土) 10:54:18ID:hqUBF8Tt0
127.0.0.1で見つからないものも出てるって話しだけど、
LAN内の他のPCから
http://疑わしいコンピュータ名/
これでも見つけられないことってあるの？
2005/06/04(土) 12:16:09ID:1uFc7yAv0
>>784
コンピュータ名があるとは限らない
ローカルが127.0.0.1とは限らない
鯖が立ってりゃ感染者とは限らない
786動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/04(土) 12:45:56ID:q+q63qNH0
まずはhostファイルを確認って感じですかね？
2005/06/04(土) 12:49:25ID:54uvhzQu0
否
「まずはテンプレ＆まとめサイトを確認」だ
2005/06/04(土) 12:54:30ID:0OLi0qXl0
> コンピュータ名があるとは限らない
LAN組んでるのにコンピューター名がないなんてことありえるのか?
> ローカルが127.0.0.1とは限らない
んなアホな。
2005/06/04(土) 13:08:32ID:iZVBJlic0
>>784
LAN内じゃ無理なんじゃないかな？
外からあるいはASDLと光回線同時に持ってる環境じゃ確認しようがないと思う
もっとも歌津の回線を一緒に持ってるやつは少ないと思うけど
2005/06/04(土) 13:22:41ID:XuqBM45V0
127.0.0.1→自分のPCを指すIP

>>789
携帯からって無理かな？

前自鯖立てた時、エキサイト翻訳通したら見れた事がある。どこか外部かまして繋げば見れるかも。
面倒だけどな。
791初心者
垢版 |
2005/06/04(土) 13:48:05ID:11kJ3PBW0
WMAのファイルを開くと、なぜかょぅι゛ょの画像が・・・感染
　↓
自分のIPにアクセスできる・・・(；ﾟдﾟ)ﾔﾊﾞｽ
　↓
オンラインウィルス検索してAdobeフォルダの中に隠れてるのを発見。
　↓
問題のsvchost.exeを削除しようとしても、削除できない。
　↓
タスクマネージャで動いてるsvchost.exe複数を徹底的に終了する。
　↓
あと1分でシャットダウンの表示が。何とか問題のsvchost.exeを削除。
　↓
Adobeフォルダ内にまだ変なフォルダが。中身は自分のPCの内容（IPに接続して見れたものと同じ）
　↓
削除してみる。すると自分のIPに接続できないようになった。
　↓
(ﾟдﾟ)ｳﾏｰ。一件落着？？
2005/06/04(土) 13:55:26ID:ZvujreU60
>>791
板違い、ここの山田スレにでも逝け
http://tmp5.2ch.net/download/
2005/06/04(土) 13:57:19ID:11kJ3PBW0
>>792
すいません。いってきまつ

λ．．．．．．
2005/06/04(土) 14:25:38ID:hqUBF8Tt0
>>789-790
回線二つってのは、極端な話し片方はアナログでもいいわけだよね
携帯から出来ればラクかも
エキサイト翻訳等何か挟む手もあるね
今のところは全く心当たり無いけど、いざって時の心構えとして知っておきたかった・・・
ありが㌧！
795動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/04(土) 14:40:38ID:4EzachHh0
127.0.0.1を表示しない山田って細かくはどの時点で弾くんでしょうかね?

telnet 127.0.0.1 80

の時点でつながらないのか、telnetは継って

get

した段階でHTMLが空っぽで終ってしまうとか?

　　　　
　　　　　　　…… 感染した人しか判らんか、、、、、　
796795
垢版 |
2005/06/04(土) 14:41:53ID:4EzachHh0
ageてしまった　orz
2005/06/04(土) 15:38:44ID:+e8eXjou0
ログほすぃ…
2005/06/04(土) 15:46:02ID:DxwqokMH0
>>795
おそらく
.htaccessのような感じでやっているのでは、
deny（ｒｙ
2005/06/04(土) 16:45:57ID:rWnjn2sK0

426 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/06/04(土) 16:01:16 ID:KZsaZy+F0
新種を確認した（´・ω・） ｽ
特徴を書くと

■ジャンプ系から確認
■外見はただのzipファイル、偽装はなし
■山田は中身ではなく、zipファイルに仕込んである
■解凍すると解凍ソフト（別場所に解凍する不具合を修正していても）に関係なく山田本体をCドライバに解凍
■元のフォルダにも通常解凍、中身はジャンプ系で罠は仕込まれてない

■山田はsvchost.exeを偽装
■スタートアップ、hostファイル、127チェック、山田チェッカー等で確認出来ない
■気付きにくいだけで駆除は従来のものと同じ


443 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/06/04(土) 16:10:51 ID:KZsaZy+F0
>>433
問題のzipを解凍した時点で、山田に感染する
zipがexeだったとかいうオチじゃなく、本当にzipに仕込んである模様

中身にexe及び山田は確認されない、よって従来よりわかりにくいかと思われる
更に、ネット使いすぎで落ちたり、どこかに接続出来なかったりも確認されてない
これは深刻かも知れな（´・ω・） ｽ
2005/06/04(土) 16:54:38ID:4FkYwu3d0
↑のは釣り濃厚
2005/06/04(土) 19:08:24ID:+e8eXjou0
http://ex9.2ch.net/test/read.cgi/accuse/1104931860/191
2005/06/04(土) 20:50:16ID:p7Z9i9/e0
スタートアップに展開する、例のアレじゃね?
わざわざ展開ツールを最新版にする人も多くなさそうだし。
2005/06/04(土) 21:18:46ID:IbYx2cFm0
あ
2005/06/04(土) 21:19:01ID:IbYx2cFm0
あ
2005/06/04(土) 21:19:17ID:IbYx2cFm0
あ
2005/06/04(土) 21:20:30ID:IbYx2cFm0
orz
申し訳ありません　連ちゃんで変な書き込みが
2005/06/04(土) 21:25:21ID:1uFc7yAv0
>>801
そこで晒されてるIP(59.87.xxx.xxx)にいくと
(ﾟ∀ﾟ)?
が貼られているだけ。ネタかもと思いポートスキャンをかけてみたりいろいろやってみる
Windows 2000 Apache/1.3.33 (Win32) 4-Jun-2005 59.87.xxx.xxx
なのだが、山田亜種感染らしいってことかな。
2005/06/04(土) 21:47:56ID:oewniHwY0
rockをurlありとurlなしで分けたら？
urlが入ってないレスのほうが多いから、その分はチェックしなくてもいいんじゃね？
2005/06/04(土) 22:53:19ID:0OLi0qXl0
今は書き込みの内容が分かるよりはるか前の段階で弾いています
というかRockは廃止されました
2005/06/04(土) 22:57:22ID:S4Re09Cm0
誤解を招くとアレなので一応ツッコミ。

×Rockは廃止されました
○山田ウイルスをRockで食い止める試みは廃止されました

理由や経緯は過去ログ読んでね。
2005/06/05(日) 14:15:34ID:POqzDaCc0
これは山田に関係あるの？
ttp://221.171.117.100/
2005/06/05(日) 17:39:11ID:9WRSn84a0
リモホのログすら取れない？
2005/06/05(日) 21:08:19ID:KTCsIDeK0
http://tmp5.2ch.net/test/read.cgi/download/1117946907/860-
新展開（´･ω･） ｽ
2005/06/05(日) 21:25:25ID:Hicr5zmf0
亜種作者の敗北宣言とも取れるな
にしても対策の翌日に新種に感染してる馬鹿がいるとは
2005/06/05(日) 23:22:00ID:PWi1cMPg0
対策の翌日に新種に感染してる馬鹿＝亜種作者

じゃね？
2005/06/06(月) 00:04:46ID:Z2sExIj20
RockログのYamada2005060x.txtの中には同じリモホが時間をおいて重複して出て来るので、
リモホの重複を絞ってみました。download板は下のような感じです。

　　　　　　Yamadaxxx.txt行数　　　リモホ数
6月1日　　　　　　14367(4)　　　　　　　367
6月2日　　　　　　11786(12)　　　　　　 317
6月3日　　　　　　　8002(1)　　　　　　　235

括弧内は壊れていた行です。
一万件ログに引っかかっても、感染者は320～330人くらいでしょうか。
この300数十人というのが多いとか少ないとかは、自分にはよう判らんです。
ま、議論のネタにでも…
2005/06/06(月) 00:04:55ID:tFwbuxSQ0
報告です。
山田じゃないとは思いますが、意味不明の提携文＋フシアナの書き込みが
ひとつのスレに集中しています。何らかの攻撃かもしれないので念為報告
しておきます。

http://ex9.2ch.net/test/read.cgi/net/1111843089/237-
2005/06/06(月) 00:18:56ID:???0
>>817
それは踏んだら書き込むってタイプの罠じゃないですかねー。
繰り返し出てくるホストがあれば別ですがー。
2005/06/06(月) 00:37:53ID:VRwqoXvY0
スレ読むとフシアナトラップみたいだね
↓この辺だねきっと、確かめてないけど

http://ex9.2ch.net/test/read.cgi/net/1111843089/167
http://ex9.2ch.net/test/read.cgi/net/1111843089/206
820817
垢版 |
2005/06/06(月) 00:49:20ID:tFwbuxSQ0
あー、それでしたか、なるほど。認知はしてましたが、あほらしくて踏んでみる気も起こらなかったので
気がつきませんでした。お騒がせしてすいませんです。
2005/06/06(月) 19:18:33ID:2G2QRgAA0
やばす
NGNG
亀ですが、ドゾー。
JavaScriptによるfusianasanトラップ
ttp://ansitu.xrea.jp/guidance/?fusianasan#JavaScript
2005/06/07(火) 08:05:06ID:4FKIhmBl0
>>813
860 ：[名無し]さん(bin+cue).rar ：2005/06/05(日) 20:53:06 ID:UNh8xliM0

山田ロダ一時機能停止する（´・ω・） ｽ
もしかすると、直接UPしてくる亜種の可能性がある（´・ω・） ｽ

b1or4bL/0 （´・ω・） ｶﾜｲｿｽ　山田ヲチスレ 109
http://makimo.to/cgi-bin/dat2html/dat2html.cgi?http://tmp5.2ch.net/test/read.cgi/download/1117946907/

2005/06/08(水) 14:27:46ID:rgSKZMzk0
IEでえっちねた(というより大人の時間全般)に書き込もうとすると
延々と書き込み確認が出て書き込めないんだけど、山田対策で何かやってるの？
もしかして、山田に感染してたら書き込めないとかそういうのを？ひょっとしてプロバ単位で？
2005/06/08(水) 14:53:20ID:KG05KYL20
戸田奈津子乙
2005/06/08(水) 16:04:25ID:rgSKZMzk0
>>825　誤爆？？？
2005/06/08(水) 17:32:42ID:UIQfEqBE0
>>826
誤爆じゃないよ。
2005/06/08(水) 19:03:17ID:MMKETm6t0
模擬裁判ですが・・・

ゾンビを止めないISPは有罪か無罪か？
ttp://www.itmedia.co.jp/enterprise/articles/0506/08/news042.html
2005/06/08(水) 19:11:37ID:vymAfSyS0
>>828
<<マイケル・ジャクソンを支持>>　ｗ
2005/06/10(金) 00:18:11ID:PjV0pk2Y0
831動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/10(金) 05:31:38ID:nZZu0akM0
ギコでかけないんですけど・・なんかしてますか？？
2005/06/10(金) 05:32:57ID:ybxYNTkT0
>>831ﾀﾝ
これでは？

■　つなぎかえ連投あらし対策(Cook81) Part1
http://qb5.2ch.net/test/read.cgi/operate/1118306674/l50
2005/06/10(金) 06:29:17ID:nZZu0akM0
>>832

ありが㌧・・・　（´・ω・） ｽ
834動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/16(木) 15:59:52ID:mczhuUI00
ファック
2005/06/18(土) 23:46:31ID:yUtSH0D2O
ミー
2005/06/19(日) 02:33:30ID:jBqlTrB90
ユー
2005/06/19(日) 02:45:48ID:498iPQ2C0
シー
2005/06/24(金) 19:38:17ID:vdE+Vons0
山田ウィルスに感染してしまいました。
ファイルを見つけたのですが、削除できません。
どうしたら削除できるでしょうか？
2005/06/24(金) 19:39:44ID:KvGGJ6cb0
exe ファイル 捨てたい
840動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/25(土) 01:37:09ID:/i89bHIO0
うちのhttpサーバーに　GET /~ss.jpg
っつうアクセスが頻繁にあるんだが。
もちろん感染はしてないし、refererも空なのでリンクから飛んできてるわけでもないが
山田ウイルスってのは感染したらhttpアクセスまでするのか？
それともここの連中が手当たりしだいアクセスしてるの？
2005/06/25(土) 01:42:23ID:gieTPTdE0
>>840
ここというより、こっちの奴らだな

ﾔﾏﾀﾞ砲は我慢ｽ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ132
http://tmp5.2ch.net/test/read.cgi/download/1119602521/
842動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/25(土) 01:47:59ID:/i89bHIO0
>>841
サンクス。
ﾔﾏﾀﾞ砲って。。。氏ねよ。
843FLA1Acf231.chb.mesh.ad.jp
垢版 |
NGNG
恭子　ローターで潮吹き　布団びしょ濡れ
844FLA1Acf231.chb.mesh.ad.jp
垢版 |
NGNG
あれれ？おかしいなこのドキドキは
2005/06/25(土) 02:45:30ID:m9Krwgcm0
キミの（りゃ
2005/06/26(日) 20:34:40ID:BPkaiDs90
とりあえず山田に感染してるか確認とりたいどうやったらいいのか教えてください
2005/06/26(日) 20:47:01ID:owlFFwzk0
>>846
病院で診察を受ける
2005/06/26(日) 21:03:15ID:Pf7rqOXx0
>>846
・ある程度の知識があるなら下のスレのテンプレでチェック
・無知ならばデスクトップを面白い物にしたり、人の興味を引きそうな事をして
下のスレでうｐされないかチェック

ttp://tmp5.2ch.net/test/read.cgi/download/1119678960/
849動け動けウゴウゴ２ちゃんねる
垢版 |
2005/06/29(水) 17:49:35ID:6aCj8bhv0
>>846
>>6
2005/07/02(土) 03:48:13ID:Dgn1vtLM0
親切だなあ皆
すばらしい
851動け動けウゴウゴ２ちゃんねる
垢版 |
2005/07/07(木) 10:14:14ID:s+7GIX230
山田ウィルス探してるんですがないでしょうか？
2005/07/07(木) 11:38:41ID:cf/+TF8Y0
手に入れてどうする？
2005/07/07(木) 13:38:44ID:vMUGj3Ov0
Web鯖を立てたいんじゃない？
ダブルクリックで設定完了ｗ
2005/07/07(木) 14:58:58ID:rr3WGBic0
画期的だな。ここまでインストールが簡単なWEB鯖ソフトは確かに少ない。
2005/07/08(金) 00:04:57ID:CcwSq2TSO
まだ山田とかあったのか


セキュリティソフトがもうとっくに対応してんだろ
2005/07/08(金) 11:28:38ID:gYcdnMIN0
>>855
アンチウイルスソフトを過信しない方がよろしいかと・・・
2005/07/11(月) 03:26:18ID:zz2IEaEd0
test
2005/07/11(月) 03:32:02ID:06ZS30L80
>>857
Ｅｒｒｏｒ!!
859動け動けウゴウゴ２ちゃんねる
垢版 |
2005/07/12(火) 20:30:27ID:taceT4xO0
>>824
俺も書き込めない。
ウイルスには感染していない。
なんでだろうね？
まあ、あそこの住人じゃないからいいや。
860動け動けウゴウゴ２ちゃんねる
垢版 |
2005/07/25(月) 08:47:12ID:p/gmC95F0
山田砲何処？
2005/07/25(月) 15:51:49ID:2RFKs1410
>>860
あなたの心の中です。
862動け動けウゴウゴ２ちゃんねる
垢版 |
2005/07/27(水) 10:51:56ID:GQn8zIl20
だーからー山田ウィルスって何？何で感染するの？
どうやって感染するのかも言えないんじゃこのスレはネタスレだな
2005/07/27(水) 12:35:50ID:q9gl1lwm0
>>862

　　　　 ,-‐､ ＿
　 　 　 |__,,ﾆ＝T
　　　　∥　　　∥
　　　　 |__,､-‐''″
　　　(一般コミック・雑
　　　誌)[ジャンプ] [2005
　　　-34] BLEACH 188




　　　　　.exe
2005/07/27(水) 19:53:06ID:NrwNn7MT0
>>862
（´・ω・） ｶﾜｲｿｽ
865動け動けウゴウゴ２ちゃんねる
垢版 |
2005/07/28(木) 01:05:05ID:6nUtqq8/0
>>862
　　　　　　　　　　　　　ｒ'￣i
　 , - ､　　　　　　　　　ﾞ‐- '
　{　　 }　　　　　　　　　　　　　r'⌒',
　`‐-‐'　　　　　 r'⌒',　　　　　!、_丿
　　◯　　　　　　ヽ-‐'　　＿＿＿
　　　　　　ｒ'⌒',　　 ,,r-‐'　　　　　`''ヽ､　　○
　　　　　　`‐-' 　／　／　　　　　＼　 ＼
　　　　　　, ､ ,,／ ヽ　●　　　　　●　′'─--､,,　　　
　　,,r-─（＿）　　　　　　（__人_） 　　　 i⌒)　　 `,　ﾊｸﾞﾚｶﾜｲｿｽ
　（　　　　　　　　　　　　　　　　　 　　　　￣　　,r‐　　
　　￣つ　　　　'⌒'　　　　　　　　　　　,r─‐‐'' 　　　　
　　 (´　　　　　　　　　　　　　　,r──'
　　　￣￣ﾞ'───--------‐'
2005/08/01(月) 12:22:43ID:xbsnAxth0
────────────────終了────────────────
2005/08/01(月) 14:17:22ID:pk8tfZUC0
　ｷﾞｼｷﾞｼ　　　　＼　割れﾉｰﾄﾝ 先生！ ／　
　　ﾁｭﾊﾟﾁｭﾊﾟ　　　＼ ！ 無反応 ！ ／ ／ 　 U　ヽ　:::U:
　　　ｱｯｱｯ ｲｸｰッ 　 ＼　∧∧∧　／　/●　 　●　　:::;;;::;;:
　　　　（・ω・｀*） 　　　＜ な カ ＞　 　|　（_人__）　　　U ::;;
　　 ＿|￣￣||＿）＿_　 ＜予 ワ ＞　　 |　 　　　　U.....::::;;:;;:
　／旦|――||/／ ／|　＜感 イ ＞　 　 ヽ　　　　　.....:::;;;;:;;:;
─────────＜ !!!! ソ ＞──────────
　　,r'"j　 ｱﾋｬ　　i^'!、 ＜ !!!! ス ＞ ジャンプ.lzh　　　　　　.exe
　 </´ 　 　　　 　 ｀ヾ>　 ∨∨∨　　　　　　　　　| |＼
　　　<(●)>　<(●)> 　 ／　　　＼　 　（ ´・ω・） | |≡|
　　　　 （.::.;人..;:::） 　 ／利用する＼　（　　つ/￣| |／
　　　　　｀|il∪!il|´ ／　便利じゃん　＼ヽ　 |二二二二
2005/08/02(火) 06:47:09ID:EhltOieE0
本ｽﾚも廃れてきて、誰も答えてくれない・・・つか、
朝なのも手伝って反応茄子なので、こっちに貼る（´・ω・） ｽ

【1は絶対に読んでネ】 Winny質問スレ（ﾐﾗｰ）Part11
http://tmp5.2ch.net/test/read.cgi/download/1115488337/958

↑これ、山田（´・ω・） ｽｶﾈ?
網の目くぐって、まだ降ってくる可能性も
万分の一くらいはある（´・ω・） ｽ?
2005/08/13(土) 02:02:43ID:Qh7Iec8H0
単なる山田に偽装した荒らし
870動け動けウゴウゴ２ちゃんねる
垢版 |
2005/08/14(日) 20:21:44ID:DRJ3Vf6C0
(´･ω･)…
871動け動けウゴウゴ２ちゃんねる
垢版 |
2005/08/19(金) 01:38:57ID:i1WEB5Qb0
このウイルスのソース手に入れたけど管理サイドの人でほしい人います？
872動け動けウゴウゴ２ちゃんねる
垢版 |
2005/08/20(土) 13:54:37ID:tzL+AqrR0
今夜が山田
873無
垢版 |
2005/08/27(土) 18:01:36ID:LWQb5Q1V0
山田撲滅ワクチン
874モナー
垢版 |
2005/09/03(土) 13:22:38ID:UH0kYoWNO
山田君を悪く言うな!!
875動け動けウゴウゴ２ちゃんねる
垢版 |
2005/09/04(日) 15:37:20ID:2ztyDz640
タスク マネージャを開いてみたのですが、svchost.exeというファイルが起動していました。
山田ウィルスかな？と思いチェッカーで検索してみたのですが、異常が見つかりません。
自分のホストアドレスにもアクセスしてみたのですが、表示されません。
これは山田ウィルスではないのでしょうか？
2005/09/04(日) 17:49:29ID:Nucf1tc00
>>875
http://oshiete1.goo.ne.jp/kotaeru.php3?q=698358
877初心者
垢版 |
2005/09/11(日) 05:12:07ID:596Wtu6L0
フォルダが削除できません。。ノートンでスキャンしてもファイル数が100万を超えても止まらないんです、、
フォルダの中身にいくつかファイルがあるんですけど、ファイル名が記号がぐちゃついてる感じなんです。。
どうしたらいいでしょう(泣)??
2005/09/11(日) 06:01:42ID:jcLmwbKl0
こちらでどうぞ（´・ω・） ｽ
ウィルス情報＆質問　総合スレッド☆Part32
http://pc8.2ch.net/test/read.cgi/sec/1123855818/
2005/09/12(月) 01:45:06ID:vQ4gElb+0
全然わからｍ・・
2005/09/19(月) 00:00:30ID:ECWCLSUd0
　svchostはｳｲﾙｽではありません。Windowsのｻｰﾋﾞｽか何かなのか！？と考えられます。
場合によっては複数起動している場合もありますが全く問題ありません。
　山田ｳｲﾙｽは正式なﾌｧｲﾙの名称は「melpon.exe」ですが、Windowsのﾀｽｸﾏﾈｰｼﾞｬｰには
表示されません。
　ﾌｫﾙﾀﾞが削除できない場合、ﾌｫﾙﾀﾞやﾌｧｲﾙの名前が長すぎる場合や、ﾌｫﾙﾀﾞ内のﾌｧｲﾙが
使用中であることが考えられます。ｺﾏﾝﾄﾞﾌﾟﾛﾝﾌﾟﾄで強制削除する方法もあるけど、ﾌｧｲﾙが
100万個以上ある場合はﾘｶﾊﾞﾘした方が早いかも．．．．
2005/09/19(月) 00:15:07ID:pe6ddivW0
　（誤）→meipon (正)→mellpon
　
　ちなみに山田ｳｲﾙｽは感染すると、"SVCHOST.EX1" という
ファイルを＜Program Files＞内のランダムなフォルダ内に作成します。
2005/09/20(火) 17:22:50ID:GxCiEmNH0
>>880>>881
（´・ω・） ｶﾜｲｿｽ
883U:
垢版 |
2005/09/29(木) 01:56:47ID:IoNqQyVP0
IP: 61.211.131.83
Host: a131083.usr.starcat.ne.jp
2005/09/30(金) 22:15:56ID:Patjw8Qg0
nullpon
2005/10/01(土) 17:54:30ID:FE85YYak0
>>884
gatu
886a
垢版 |
2005/10/02(日) 09:34:09ID:DqwJHUKZ0
http://www.ms-s.net/w/view.php?uid=2085
887動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/18(火) 12:32:08ID:Tx6v2+j40
>>883
あちこちの板にあるけど，これって・・・
2005/10/19(水) 22:36:56ID:5rK82RHm0
　　　从∧∧　ﾌｰｯ!!
　～γ　(#ﾟ⊥ﾟ)
　　　Vv Vv'
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況