★山田ウィルス対策スレ３

**ｒｅｆｆｉ@報告人 ★** · NG

ここは通称山田ウィルスの対策スレッドです。
新種の報告はこちらへお願いします。

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:30:08

しっかりしつけてやってください。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:30:40

>>40
その原則も法律なんだよーん　法律が変われば原則もかわっちゃうかもーん
今の法律って50年くらいおくれてるよーん　まあたぶんなくならんとは思うが・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:31:14

>>41
てか山田を知ってるって事はP2Pやってんじゃないの？
そっちの方がやばいんじゃ・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:36:09

ねらーやもしれん

そっちのが将来（´・ω・）ﾌｱﾝｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:39:38

>>39
個人情報保護法って個人が刑罰の対象にはならねーだろ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:42:22

>>46
２ちゃんねるが対象

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:44:43

>>38
そんなに何年もログなんて残してる会社なんてあるの？
つか、そんな面倒くさいこと警察もしないっしょ。現状で手一杯

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:45:07

>42-45
子供は父の背中見て育つというのは本当の模様なり（滝汗
チクリ裏情報で渡鹿島が話題になったころからの２ｃｈヲチャーだもんな、俺。

。。。。久々の休暇なんですが激しく猛省中。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:49:34

>>48
バラすなよｗ　これみて自重するやつを促してるんじゃないか

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 16:59:56

>>50
ってか施行以前に遡らない事くらい馬鹿でも解るって

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:04:22

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A

ウイルスタイプ: トロイの木馬型

破壊活動の有無: なし

別　名: メルポン, 山田ウイルス

駆虫される方、参考にﾄﾞｿﾞｰ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:18:43

http://tmp5.2ch.net/test/read.cgi/download/1115118266/173

降ってきたぁ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:24:27

>>31
どんなマルウェアでも検体が手に入らなければアンチウイルスベンダーは
対応パターンを作れません。んで、検体を積極的に収集するかというと、
少なくてもwinny/shareに関してはないと思っていいです。

結局、ツーホースマスタ！しないといけないわけですが、山田ウイルスの
ようなトロイの木馬で再配布がないものはターゲットを見つけるのも大変な
上に、最近の亜種はサイズが大きくてツーホーも大変(通報屋乙)なのです。

一昨日５２千、昨日５５千と週末はまだまだ爆撃多いですねぇ(´･ω･`)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:26:10

>>52
感染状況4/20から13件って少な杉。
全然対応できてないじゃん。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:28:05

http://tmp5.2ch.net/test/read.cgi/download/1115118266/173

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:33:26

>>55
バスターは亜種ごとに名称変えるから。
MELLPON.Aは苺あぷろだに掲載された初代のみ対応。だから
いまさら感染する香具師はイナイ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:34:09

>>30さん失礼します。
＞拡張子は常に表示してるんで、exeファイルを踏んだと言うことは有り得ないんですが
拡張子を常に表示はどうすればいいですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:41:54

あっ、あと山田ウィルスを踏むと画像か何か表示されるんでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:42:39

>>6
問題ある人はどう表示されるのでしょうか。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:43:13

>>58
登録されているファイルの拡張子を表示しない

で検索

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:47:42

そろそろ２チャンネルも潮時ではないかね？
悪は遅かれ早かれ必ず酬いを受けるもの
２チャンネルというネット界の巨悪は今、このウイルスによって誅され様としておるのではないかね？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:48:50

>>57
で、亜種はなんて名称ついてるの？
TROJ_MELLPON.?かと思ってmellponで検索してもAしか出てきませんが。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:52:31

>>62
単に自業自得じゃん。
掲示板もツールも使う奴の心がけ次第。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 17:54:16

ここは初心者Q&Aのスレッドじゃないんで、違う場所で質問してくれ。
>>58はhttp://pc8.2ch.net/pcqa/
>>59と>>60はhttp://tmp5.2ch.net/download/
>>62はhttp://ex9.2ch.net/test/read.cgi/net/1105276827/あたりでどうか。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:47:14

>>63
そんなのはデータベースを更新しないトレンドマイクロに言ってくれ。
現在公開している最新パターン2.629.00ではTROJ_MELLPON.A-Fの6種類が
登録されている。

まあ、シマンテックは汎用名「Backdoor.Trojan」で登録されているから、
詳細が全然出てこないんだけどな。

この辺、テンプレネタかもしれない。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:47:34

http://www.googkle.com
にゃぉにぁにゃぉにぁうにゃんにゃぉぉにゃぁぁぁネコミミモード
うにゃんにゃにゃぉにぁにゃぉにぁにゃぉ
うにゃんにゃぉぉにゃぁぁぁにゃぉにゃぁ
ぁにゃぁ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:54:43

↑
ｽﾏｿ　URL間違えた。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:56:56

>>67-68

馬鹿？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:57:50

ググクル～～～

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:58:24

>>69
バカです。ごめんなさい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:27:31

山田ウィルスに感染して晒されると
アクセス権限関係なしに全てのファイルが覗かれてしまうの？
ネットを通して感染者に繋いでいる時のアクセス権限って何？

他でも質問してるのだけど、誰からも回答がありません。
オバカ過ぎる質問なのでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:29:59

質問です。
ウイルス対策ソフトは一般的にどれが一番優れてるの？
有名どころはノートン、ウイルスバスター、マカフィーあたりかな？
玄人の方、教えて下さい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:30:30

だいじょうぶｗ　ここはオバカがいっぱいあつまってくるスレですから
ってか山田ウィルス専用質問のスレ作ってくれｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:30:42

↑
↑
アクセス権限全く関係ありません。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:33:20

>>73
山田にかぎればどれもだめ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:36:01

>>76
回答、サンクス！

山田に限らずウイルス全般ではどれが優れてる？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:36:13

ところで自鯖立ち上げたことないから知らんのだが
これって内→外をＦＷで防げばいいのか？
それとも外→内をFWで防げばいいのか？
ポートって何番？亜種も同じポート使ってるの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:36:43

>>75
なんで？
フォーマットがNTFSならアクセス権限が関係するでしょう？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:48:14

>>79
PCに直接入らせるんじゃなくてHTTPサーバーで公開してるんだと思う

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:55:12

まぁ、とりあえずまとめサイトぐらい見ようよ。

ヤマイモ木から生えてくる観察ブログ：山田ウィルス
ttp://nemoba.seesaa.net/article/2891535.html

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:57:58

>>80
そのことはわかっているつもりです。

ウィルスが作成したファイルリストは見られるでしょうけど、
本体のフォルダやファイルにはアクセス権限が関係するでしょう？
って意味で質問してます。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 20:02:44

>82
http鯖で公開してるなら全てのファイルは
デフォルトでリード属性つくでそ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 20:19:37

>>83
http鯖を運用したことがないので分からないのです。
ウィルスを踏んでしまった時の権限ではアクセス不可なファイルまで、
属性を変えてhttp鯖で公開できてしまうのですか？

http鯖のことを勉強しないと理解不能な話なら、
あまりにもスレ違いなので止めておきますけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 20:29:28

http鯖を特別視しすぎ。
TCP/IPの接続を受け入れて、HTTPプロトコルで通信するというだけの、
単なるプログラムに過ぎないから。

基本的に、感染したユーザのアクセス権限に依存しているので、
>ウィルスを踏んでしまった時の権限ではアクセス不可なファイルまで、
>属性を変えてhttp鯖で公開できてしまうのですか？
というようなことは無理。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 20:34:29

>>82
山田ウィルスを実行したユーザーが見れるものだろ。
ちゃんと作ったプログラムなら制限した権限でアクセスするよう
になっていたり独自実装で権限を作成できるようになっているが
そうでなければ実行ユーザーができることはすべてできる。

あと普通のフォルダはEveryoneの権限しかないだろう。

82 · 2005/05/15(日) 20:59:27

>>85-86
サンクス
丸裸にされてしまうみたいな記述があったりして、疑問に思っていました。
アクセス制限さえ掛ければファイルリストは見られても中身は見えない。
と、理解しました。

念のため、オレは感染するようなことはしてません。

**ｒｅｆｆｉ@報告人 ★** · 2005/05/16(月) 00:19:47

速報値です。
亜種が主流になると思われましたけど相変わらず元祖と初期亜種は増加傾向にあるようです。
それだけセキュリティ意識の低いユーザーが多いと言うことを如実に物語っていますねぇ。。。

05/10 49000
05/11 52000
05/12 49000
05/13 52000
05/14 55000
05/15 57000

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 00:23:32

>>88
乙です。
ちょっとずつ増えてるのがイヤですねぇ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 01:48:04

>>72
windowsで全ての作業をadmin権限で行ってる報いです。
権限付きユーザで作業してれば例え感染しても被害は少ないと思われます。

Unix系は1024以下のポートに対して管理者権限がない場合はバインド出来ないので
windowsも同じような感じの設計思想ではないの？

**美萌@報告人 ★** · 2005/05/16(月) 02:24:55

>>88
お疲れ様です。
微増していますね・・・。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 06:26:51

>>90
Windowsではポート番号の制限はありませんけど
制限ユーザーならWindowsファイアウォールを突破できないので
覗かれる心配はありませんね。
またバインドしようとした時点で警告のダイアログが出るので気付きやすいはず

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 10:46:32

少し亀レスになりますが「漢」という国は過去の罪を遡って裁いたことありますよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 11:16:55

>>93
いや・・もういいよその話は・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 11:39:07

２ちゃんねるが対策→晒しが減って山田作者(´･ω･`)ｼｮﾎﾞｰﾝ→Yahoo掲示板（海外含む）をﾀｰｹﾞｯﾄの新種開発→
いつものようにyahoo放置→大祭り
の予感。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 11:47:07

download板の対策スレ

☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 11:58:30

http://ex10.2ch.net/test/read.cgi/morningcoffee/1114562385/812

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 13:06:19

山田食らった人のパソが自動で2ｃｈに書き込んだりさせるだけでも凄い技術なの？
こういう人は2ｃｈの串規制とかなんて余裕で突破して、荒らしたりできるのかな。
まぁ今回のだけでもう十分すぎるほど打撃を与えてると思うけど。
ダウン板を匿ってる2ｃｈがそのダウン板の住民に攻撃されるなて皮肉な笑い話
よく考えたね。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 13:45:24

>>98
>山田食らった人のパソが自動で2ｃｈに書き込んだりさせるだけでも凄い技術なの？
簡単

>こういう人は2ｃｈの串規制とかなんて余裕で突破して、荒らしたりできるのかな。
無理

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 18:33:45

>まぁ今回のだけでもう十分すぎるほど打撃を与えてると思うけど。
>ダウン板を匿ってる2ｃｈがそのダウン板の住民に攻撃されるなて皮肉な笑い話
>よく考えたね。
m9(＾Д＾)ﾌﾟｷﾞｬｰwwww

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 20:19:08

？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 21:52:02

>>95
jbbsにアクセスするヤツは数種類見たよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 21:58:25

>>88
モツ。
土日はさすがに感染者も書き込みも多いですよね(´･ω･`)
日曜日は(集計に差があるはずだけど)600名にギリギリ至らず。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 22:00:25

そのうち掲示板という掲示板全部にうはおけぷぷぷが感染する悪寒

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 01:57:26

16日は48千でまた5マソ割りましたね。人も500名割れ
休日が多いのはダウソ板とか見ないイパーン人？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 09:40:47

http://tmp5.2ch.net/test/read.cgi/download/1116257564/517
新亜種かも

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 09:51:23

>>106
違うっぽいな。

　　 ∩＿＿＿∩　　　　／
　　 | ノ　　　　　ヽ　　／
　　/　　＞　　　＜ |／　そんな餌ﾊﾟｸｯって感じだろ。
　 |　//// ( _●_)／ミ
　彡、　　　ｌ⌒l　ノ
　/　＿＿　＼＼ヽ
. (＿＿＿）　　＼__）
. Ｏ|　　　　　　 /
　　|　　／＼　＼
　　|　/　　　 )　 )
　　∪　　　（　＼
　　　　　　　＼,,＿）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 15:47:13

http://ex10.2ch.net/test/read.cgi/morningcoffee/1116310161/21
とりあえず貼っておきます

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 17:44:02

ID:kTJROE010はアホやな
原因は２ｃｈでは無いのに

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 23:49:02

新亜種か？次から次に･････('A;;;::,,..
http://ex9.2ch.net/test/read.cgi/accuse/1113804461/246

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 00:01:37

亜種が多い、つーか、なんでこんなに感染者がいるんだ？
そんなにホイホイexe踏むもんかねぇ？
どこで、どうやって踏ませてるんだろう？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 00:35:20

>>111
度胸試ししてみますか？
ttp://www1.odn.ne.jp/~cay36680/test/first.htm

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 00:39:28

>>112
それ踏むとどうなるんだ？　踏んだだけで感染か？(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 01:08:17

踏んでみた。
お疲れちゃーんってなんだよｗｗｗ

**111** · 2005/05/18(水) 01:20:39

>>112
ソースみたけど、なかなか面白そうだね。
でも、Script切ってるから入れんかったｗ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 05:43:06

http://127.0.0.1/

これ踏んで何も出なくても感染した人がいるようです

山田ウィルスこわいな

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 06:05:48

>>116
節穴の書き込みだけされるって事？
それは個人としては逆に実害なしじゃないかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 06:14:48

18 [名無し]さん(bin+cue).rar 2005/05/18(水) 04:55:38 ID:MuQ1nWMf0
143 名前： 113 Mail： sage 投稿日： 05/05/13 02:29:02 ID： pgoQyxQE0
情報ありがとうございます

山田でしたか･･･
一応疑って色々調べたんですが127.0.0.1にアクセスできないので
山田じゃないと思ってました

↑
127.0.0.1にアクセスできなくても感染例あるのね…
（´・ω・）ｺﾜｲｿｽ

これ見たんだが

まさか俺釣られたか！？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 07:06:23

>>109
TROJみたいなIDだな

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 07:37:23

289 名前：心得をよく読みましょう [] 投稿日：2005/05/18(水) 04:11:07 ID:S6ZRFWLF
http://218-171-51-98.dynamic.hinet.net/
）ｶﾜｲｿｽ）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ

）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ

）ｶﾜｲｿｽ
）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ
）ｶﾜｲｿｽ）ｶﾜｲｿｽ
-------------------------------------------------------------------------
http://ex9.2ch.net/test/read.cgi/accuse/1113526194/289
亜種だろうか

**LampeTorche** ◆f.lightAf6 · 2005/05/18(水) 10:02:20

（（＾ω＾；））

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 11:26:03

勝手に速報値です。書いてませんがホスト数も減ってます。
05/16　48800
05/17　44100

平日なので少ないということもありますが、バスター新亜種対応パター
ンを公開した効果が出た？　(631でTROJ_MELLPON.H-N対応)通報屋乙

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 14:24:03

>>117
ローカルIPからは見れないということじゃないかな

**通報屋** ◆Y39/vakKjY · 2005/05/18(水) 14:26:13

よく分かりませんが暫定置いておきますね
------TrendMicro　山田ウイルス対応状況-----
TROJ_MELLPON.A、TROJ_MELLPON.B、TROJ_MELLPON.D、TROJ_MELLPON.E
TROJ_MELLPON.F、TROJ_MELLPON.H、TROJ_MELLPON.I、TROJ_MELLPON.J
TROJ_MELLPON.L、TROJ_MELLPON.N、TROJ_DROPPER.BT
------ここまで対応一覧-----

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 14:52:19

つ[TROJ_MELLPON.C]

例の594前後に出ているので、592と596のWHATSNEW.TXTに書いてあるのがハゲ藁
ロールバック疑惑を裏付けてまふ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 15:06:23

>>123
Apache的に言うと
　Deny from 127.0.0.1,localhost
　Allow from all
って感じか・・・更に悪質になったって事ですな。
コワヒよ～

**通報屋** ◆Y39/vakKjY · 2005/05/18(水) 15:17:23

ｱﾊﾟﾑ！検体もってこい！ｱﾊﾟｰﾑ（AAｒｙ
てかスキャンエンジンで何とかならんのかなぁ。。。
とか言ってる間にも検体が集まる悲しさ('A`)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 15:26:19

>>127
検体を序に
　http://www.viruschaser.jp/
にも送ってくださいな・・・

**通報屋** ◆Y39/vakKjY · 2005/05/18(水) 15:33:38

>>128
僕ｳｲﾙｽﾁｪｲｻｰのユーザーじゃないｽ(´･ω・)
僕のスタンスはﾀﾞｳｿ板のニュイルスｽﾚにちょこっと書いてあるので読んで欲しいｽ・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 16:44:23

通報屋さんBlog見つけた。
既出？

ttp://blog.livedoor.jp/antiny_virus/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 20:49:42

>>117
仮定だがもしもhostsファイルで127.0.0.1やlocalhostを書き換えられたら
http://127.0.0.1もhttp://localhostも見えなくなるが外からは丸見えな起臥す。
しかも127.0.0.1やlocalhostがもっと凶悪なウィルスサイトに飛ばす仕様になったら
その判別法が使えなくなるのも時間の問題かも

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 20:53:36

一番安全な判別方法は http://コンピュータ名かな
これは書き換えようがないだろう。
でもOEM製品にありがちなコンピュータ名は狙われるかも

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 20:57:57

最初に人柱やってる時にhttp://127.0.0.1って言い出したのは
あくまで緊急的、簡易的な判別方法だったはず。
一般的に127.0.0.1が広まって誰もが見るようになると
相手はhostsファイルを書き換える能力があるから危険

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 22:22:13

netstat -na しろよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 02:11:26

これって初期の頃から感染源増えてるんだよな？

でもexeファイルをクリックしなければ感染しないしP2Pやってなければ大丈夫だよな・・・

**ｒｅｆｆｉ@報告人 ★** · 2005/05/19(木) 02:42:17

今日の速報値は46000で頭打ち状態といったところですね。。。。

※かく言う漏れもsecurityt経由と思われるメール受信してシステムおかしくなったり（滝汗
　スパイウェア＆ウィルスチェックをしたけど原因と思われるメールが残ってないので本当の
　原因は闇の中。。。。。
　（念のため、システム監視強化はしております。）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 02:44:59

なあ本当にe感染源はexeだけだよな？
でもコレってどっかのﾎｰﾑﾍﾟｰｼﾞ見ただけで感染すんのか？
例えば先日の価格comのウィルスとかみたいに・・・・まだ閉鎖中かな？　ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 02:52:23

>>136
大丈夫かｗ
>>137
俺もその点が少し心配なんだよな
exeファイル以外に感染源あったらｶﾞｸｶﾞｸ(((( ；ﾟДﾟ))))ﾌﾞﾙﾌﾞﾙ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 02:56:48

>>138
だなｗ
しかもコレの恐いところは一時的にファイルがどこかにUPされるんじゃなく
自鯖を勝手に立ち上げるトコだ！　まあぎゃくにそれだから自分で防げるってトコもあるが・・・
でも一番の問題は感染したことを自分で解からない新種が出てきたらってトコだな・・・(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 03:10:22

http://127.0.0.2/ とかhttp://127.0.1.1/ とかはどうよ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 03:39:03

>>140
ループバックはクラスAなんでhttp://127.2.2.2でもOK。

localhost(127.0.0.1)をhostsファイル変更って･･･動かなくなるソフト出てくるぞ。