★山田ウィルス対策スレ３

**ｒｅｆｆｉ@報告人 ★** · NG

ここは通称山田ウィルスの対策スレッドです。
新種の報告はこちらへお願いします。

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:03:24

山田専用板作れっつんてんだろーが

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:03:46

>>514以降は降ってきてませんよ

**FOX ★** · 2005/06/03(金) 19:03:55

>>524

んじゃ tmp5 はIsKoukokuなしということで、
終了。。。。。

となるが?

**ｒｅｆｆｉ@報告人 ★** · 2005/06/03(金) 19:04:48

ついに挑戦ですか。。。。
それでしたら通報屋 ◆Y39/vakKjYさんの協力が必要だと思います。
（山田ウィルスチェッカーの作者であり各ウィルスメーカーに検体を提出している人です。）
ちょっと、ﾀﾞｳｿ板にいって呼び出してみます。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:05:16

とりあえず専ブラ書き込みは出来るようになったみたいです。

以上報告まで。
原因なんだったんでしょうか。

**root▲ ★** · NG

>>527
サイバーノーガードは、いまいちかと。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:05:34

>>523
やらなきゃならんのは理解するよ
でもそれで迷惑かかる人がいるんなら事前告知とかするのが筋だろ？
何もなしにいきなり始めたんじゃ荒らしと変わらんだろうが。

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

山田ウィルスｖｓ2ch

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:05:47

結論出すには早すぎない？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:06:30

>>529
>>505

**root▲ ★** · NG

>>528
検体チェックしている人に協力してもらって、いけるんだろうか。

書き込み側に送ってくる時の「特徴」をつかんでいるなら、
役に立つと思いますけど。

**FOX ★** · 2005/06/03(金) 19:07:32

>>531
事前告知?

したよ、無知を論拠にされてもねぇ

徹底的に話しますか、
お望みなら。

● ◆ANGLERlqvM · NG

止まったかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:08:09

いつもながら煽りモードのFOXであったとさ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:08:09

>534
作業はいいですが、説明欲しいです。
でないと、専ブラを疑って、あれこれする人が出るので。（自分含め）

ここでも構わないので、作業するよ、こんな影響が出るよと告知頼みます。

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

FOX★はちゃんと告知してましたよ

**通報屋** ◆Y39/vakKjY · 2005/06/03(金) 19:08:52

風の便りで降臨。
>>535 root★氏の仰る通りです。
個人的には捕獲したら提出してしまうので。。。
傘スレなんかを事前に用意しておいて、
日にちを決めて全部の山田ブロッカー解除でパターンを取るとよろしいかと。

**root▲ ★** · NG

>>531
ウイルスまく側が事前告知してくれるなら、それもありだと思うですね。
ようは「サイバーノーガードと、多少影響があっても緊急にやるのとどっちがいいか」っていう話かなと。

現在は既に一つの防御網を突破された、緊急事態であると認識しています。

**FOX ★** · 2005/06/03(金) 19:09:18

>>539
事前にブラウザがどんな挙動するかわかると思う?

IE はかけたと思うよ、
礼儀正しいブラウザは全部さ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:09:25

>>536
喧嘩はいいから
やるんならさっさとやっとくれ

**ｒｅｆｆｉ@報告人 ★** · 2005/06/03(金) 19:10:27

>535
山田ウィルスに関しては彼ほど把握している人はいないと思うので彼の協力は絶対に
必要だと思います。

参考ページ

ニュイルス日誌
ttp://blog.livedoor.jp/antiny_virus/

**FOX ★** · 2005/06/03(金) 19:10:29

>>544
いや

ここは徹底的にやるべきだと思う。
続きをやる前にサ

**root▲ ★** · NG

>>541
どもです。
そういうことになりますか。

たぶん、

1) 対策する
2) 徐々に漏れてくる => Rockで防ぐ => Rockがやばくなってくる
3) 1に戻る

しかないと思っていたり。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:10:51

どうでもいい議論ですな

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:11:21

>543
要は、現在作業続行中ということですね。了解。
頑張ってください。

**通報屋** ◆Y39/vakKjY · 2005/06/03(金) 19:11:27

現状としてはRock指定入れてもほぼ毎週亜種が出ているので、
作者には無駄かとも・・・
根本的になんかをしない限りはどうにもならんかも・・・
この辺はウイルス対策メーカさんがエンジンを強力にして対応して欲しいのですがねぇ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:11:28

>>543
お願いだから落ち着いて下さい。m(__)m

**root▲ ★** · NG

>>546
スイッチ、入っちゃいましたか。

確かに今「はっきり」させておかないと、
今回のは長丁場になりそうですしね。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:11:53

>>546
たのむからrootﾀｿと通報屋さん見習っておくれ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:11:57

tmp5潰せば解決するっていえばするけどな、、、一時的に（ｗ

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

今日のFOX★かっこいいぜ

**FOX ★** · 2005/06/03(金) 19:12:30

>>553
たとえば?

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:12:58

FOX!もちつけぇェェェっぇェェェェェッェぇぇっぇぇ!!!!
　＿＿_　　　ｶﾞｽｯ
　|＿＿_ミ　　　　　　ｷﾞﾋﾞｼｯ
　　 .||　　ヾ　ﾐ､　　　　　ｸﾞｼｬｯ
　　 ∩＿∧/ヾヽ
　　 | ,| ﾟ∀ﾟ）. .|　 |；,　　　　　ｹﾞｼｯ
　　/ ⌒二⊃=| 　|∵．
　.O　　　ﾉ％`ｰ‐'⊂⌒ヽ　　ｺﾞｼｮｯ
　　 )　））　)~￣￣(）__ 　）
　　ヽ,lヽ）（;;;;;;;;;;;;;;;;;）（＿（

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:13:11

専用フィルタの強化ですか？
………まだ速報君必要かな

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:13:35

その命令口調、人を見下した態度、ツボ疲れて逆切れ

**root▲ ★** · NG

おじさんは落ち着いてると思うけどなぁ。

単に、作業の前に明確にしておきたいことがあるだけじゃないかなと。
しばらくしごと(本業)につき、ROMするです。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:14:00

>>556
それを止めるんだFOX

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:14:07

>>556
俺みたいな突っかかってくるのを相手せずに
やるべきことをやっとくれ

**FOX ★** · 2005/06/03(金) 19:14:13

まいったか

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:14:40

>>563
まいりました

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:14:48

>>563
ちょっとまろゆき臭がした

**FOX ★** · 2005/06/03(金) 19:15:12

>>561
どうして「たとえば?」って聞いちゃ駄目なの?

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:15:30

>>563
もう簡便してください

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

FOX可愛いよFOX★★

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:15:55

>563
そのﾊﾟﾜｰを分けて欲しい…

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:01

>>536
どこで？
告知があったんなら、確かにこっちの無知なんで
一連の文句は全部撤回する。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:02

乱暴かもしれんけど、２ちゃん全体で期限を決めて
山田オールスルーにしたらだめなの？
そしたら。２ちゃんへの爆撃状況が今より少しは利用者にわかるかもしんないし・・・
それで自重してくれる人が増えたらいいな　なんて思うけど

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:06

うへへ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:28

>>566
何故なら話が脱線していくだろ。
ほら、丁度今のように。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:33

んでどういう方法で対策しようとしたのか明示してもらえます？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:45

ねぇ、この狐はネタだよね？ネタなんだよね？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:54

　　(((;;;:: ;: ;;　　　　　　　　　 ;; ;:;::)) ::)
　　　( ::: (;;　　　∧_,∧　　 );:;;;)) )::: :; :))
　　　　((:: :;;　　(´・ω・)っ□;;;; ; :))
　　　　　((;;;　　(っ　,ｒ　どどどどど・・・・・
　　　　　　　　　 i_ノ┘

　((;;;;゜;;:::(;;:　　∧__,∧　'';:;;;):;:::))゜)) 　::)))
　(((; ;;:: ;:::;;⊂(´・ω・｀)　 ;:;;;,,))...)))))) ::::)
　　((;;;:;;;:,,,."　ヽ日⊂ ） ;:;;))):...,),)):;:::::))))
　　　("((;:;;;　（⌒）｜どどどどど・・・・・
　　　　　　　　三 `Ｊ

　　　　　　　　 .∧__,,∧　　　；。･
　　　　　　 ⊂（´・ω・`）⊃旦
　　　　☆　　　ﾉ　　　丿　ｷｷｰｯ
　　　　　　ヽ .ﾉ　（⌒）彡
　　　　　　　と_丿=.⌒

　　　　　　　　 .∧__,,∧ｾﾞｪｾﾞｪ
　　　　　　　　（´・ω・；）
　　　　　　　　 ( ｏ旦ｏ）))　　　ここらでおひとつお茶ﾄﾞｿﾞｰ
　　　　　　　　｀ｕ―ｕ´

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:17:01

ﾏﾀｰﾘして欲しいよね(*´･ω･)(･ω･｀*)ﾈｰ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:17:18

>>568
褒め殺し、ﾜﾛﾀｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:17:26

>>570
>>451以降じゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:17:26

>>574
明示の必要はないでしょ、山田の作者以外は不要な情報だしｗ

**FOX ★** · 2005/06/03(金) 19:17:29

>>574
まじに書くかい?

その結果はどうなるか知らない(知っている)けど

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:18:13

対策の仕方書けば作者がまたｿﾚを突破するだろ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:18:32

>>581
FOXたんがなんかすごいROCKな感じでびっくりｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:18:55

ただですね　撤廃＞結果表示っていきなり言われてもわかるはずないじゃないですか？

いままで上げてすまん

**FOX ★** · 2005/06/03(金) 19:19:25

ですます調で書けばいいのか?
なんで俺だけ? と、思うわけだが、

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:19:51

ほうほう、以後の亜種がどのように定型文を変えても対応できる方法なんだ？

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

>>FOX★
僕も微妙にですます調ですよ＾＾

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:20:50

451 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:51:26 ID:???0
これ関連の Rock を撤廃しよう。(挑戦)

452 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:52:12 ID:???0
現在の書き込みの特徴は何ですか?

453 名前：讃岐フォアンフォアン▲ ◆MylTDX..QI [] 投稿日：2005/06/03(金) 17:52:54 ID:3Orhkr2e0 ?##
えー、2ch全体にひろまるよー

454 名前：讃岐フォアンフォアン▲ ◆MylTDX..QI [] 投稿日：2005/06/03(金) 17:55:42 ID:3Orhkr2e0 ?##
1）
URL
(´･ω･)ｶﾜｲｿｽ
(´･ω･)ｶﾜｲｿｽ
2）
URL
うはｗｗｗおｋｗｗｗ
3）
URLにぷぷぷなどが入るやつ
4）
うはｗｗｗおｋｗｗｗがバラバラに置かれるやつ

こんな感じかと
455 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:59:45 ID:???0
>>454
どもども

でしたよ？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:20:53

>>581
ｶｺｲｲ、いけいけー

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:13

>>585
お腹減ってるの？　あんまり怒ると血圧あがっちゃうよ？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:29

てか、専用ブラウザに影響が出てしまったという情報から……

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:31

山田をブロックする事によってどこかに負担がかかってるとかそう言うのはないの?

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:34

別に狐に非は無いと思うんだが

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:40

>>585
語尾に「ｯｽ」をつけると良いかも～

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:43

今は専ブラも使えるようになったみたいだし
山田の豪雨も落ち着いてるんだろ？
この作業で山田をﾊﾞｼｯと防げるようになるかもしれないんだから
文句言ってもしかたないだろ

なんでもいいから作業に集中してくれ・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:59

>>579
告知じゃないじゃん。
つか「不具合有るかも知れんぞ、覚悟しとけよおまいら」
位の台詞は欲しかった。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:23:32

>>596
それは常にだと思うぞ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:24:17

AebjlsbZ0が釣り師にしか見えない件についてｗ

漏れとしては2ch全体にダメージがでなけりゃＯＫだけどな、ダウソだけの犠牲なら安いもんだ（ｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:24:34

あまりにも粘着してると基地外なので失礼しま（ ´･ω･）ｽ
ではでは

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:25:47

★餅以外が書けない告知用の板を要請するニｄ･･･(´･ω･) ｯｽ

**FOX ★** · 2005/06/03(金) 19:26:08

>>592

前提として、「山田さんが投稿」で既に負荷がかかっとるだす。
数万回/day bbs.cgi たたかれとるざんす。
根本的には bbs.cgi を叩かれないようにするが解決策だっぺさ、
しかし敵もさるものひっかくものばい。なかなかうまくいかんと、

まずは bbs.cgi の最初で落としてみよう作戦ｯｽ。
IsKoukoku にたよらない　←　これで物凄く負荷はへっちゃうんだい
さらにこれの延長線上に自動でばーぼん送りも考えられるっきゃ、

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:26:56

>600
誰も見ないから、、、

**動け動けウゴウゴ２ちゃんねる** · NG

>>601
ﾜﾛﾀ
良く解りました。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:27:15

礼儀正しいブラウザは対応できて、専用ブラウザの多くは対応できない
クッキーの使い方をして、且つその間山田は降り続いていたと。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:27:18

>>601
説明ドモ

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

>>601

わかりやすすぎてﾜﾛﾀ

**root▲ ★** · NG

>>601
はじめっからそう書きゃ、誰も文句言わんだらーに。

**動け動けウゴウゴ２ちゃんねる** · NG

そこまで説明しないと分からない人がいるってのもねえ

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

ほかのスレも読めば分かるんだけど(*´･ω･)(･ω･｀*)ﾈｰ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:30:36

別に説明する必要はないと思うが、
それならそれで、文句も無視しておけよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:31:05

(*´･ω･)(･ω･｀*)ﾈｰ

**FOX ★** · 2005/06/03(金) 19:31:46

たまーにしか降ってこないサーバでやっても
何十時間と続けてやっても一個とか２個しか降ってこないべさ、
一回 bbs.cgi 強化して、結果がわかるのは数十時間後じゃ
やってられないべさ

ましたや、実験用のサーバでやってもお客さんが来てくれるのは
数十年後とか

ということで tmp5 でやってるべ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:31:53

>>609

bbs.cgi再開発プロジェクト6
http://qb5.2ch.net/test/read.cgi/operate/1113117347/l50

☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/l50

Winnyを狙ったワーム・ニュイルス情報 Part39
http://tmp5.2ch.net/test/read.cgi/download/1115476484/l50

あと、ここの過去スレかな？

**root▲ ★** · NG

…私、どうも「説明しすぎ」らしいっす。
(指摘されたことあり)

で、いろんな人がいろんなやり方ですすめていくのが、ここの掲示板だと思うですね。
だから、いろんなスタイルがあってもいいんじゃないですかしらって思うわけですよ。

「何考えとるかわからんぞ」と思ったら、突っ込むわけで。
わかってるうちは、ほっときゃいいんですが、
つい他人の行動でも推測入れて、なんか適当に説明してしまうですね。
すんませんです。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:32:37

敢えて「誰が」とは言わないけど（´・ω・）ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:32:43

>>612
がんばってくださいまし

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:33:25

>>612
攻撃目標にされてるサーバーがある程度決まってるってことなのん？

**root▲ ★** · NG

>>612
昨日も言ってた「実機でかつ現場でやらないと、意味ないじゃん（￣ー￣）」ってやつっすね。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:34:00

専ブラに影響でるなら、この板にも超臨時みたいに、
「書けません」スレが１本立てれば足りるのかな？
立てるのは、頃合いを見てでいいと思うのだけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:34:05

>>614
FOX★とroot▲を足して２で割ればいいんだ～ｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:34:42

FOXとrootたんが夫婦になればいいのか

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

>>620
俺俺

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:35:02

いまの仕様なら「ある板の上位Nスレのどれかにランダム」だから
そこを傘にしてしまえばいいのでは？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:35:22

★が騒いでない異変は慌てなくても理由があるから静かに待ってようでFA？