★山田ウィルス対策スレ３

**ｒｅｆｆｉ@報告人 ★** · NG

ここは通称山田ウィルスの対策スレッドです。
新種の報告はこちらへお願いします。

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**root▲ ★** · NG

>>546
スイッチ、入っちゃいましたか。

確かに今「はっきり」させておかないと、
今回のは長丁場になりそうですしね。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:11:53

>>546
たのむからrootﾀｿと通報屋さん見習っておくれ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:11:57

tmp5潰せば解決するっていえばするけどな、、、一時的に（ｗ

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

今日のFOX★かっこいいぜ

**FOX ★** · 2005/06/03(金) 19:12:30

>>553
たとえば?

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:12:58

FOX!もちつけぇェェェっぇェェェェェッェぇぇっぇぇ!!!!
　＿＿_　　　ｶﾞｽｯ
　|＿＿_ミ　　　　　　ｷﾞﾋﾞｼｯ
　　 .||　　ヾ　ﾐ､　　　　　ｸﾞｼｬｯ
　　 ∩＿∧/ヾヽ
　　 | ,| ﾟ∀ﾟ）. .|　 |；,　　　　　ｹﾞｼｯ
　　/ ⌒二⊃=| 　|∵．
　.O　　　ﾉ％`ｰ‐'⊂⌒ヽ　　ｺﾞｼｮｯ
　　 )　））　)~￣￣(）__ 　）
　　ヽ,lヽ）（;;;;;;;;;;;;;;;;;）（＿（

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:13:11

専用フィルタの強化ですか？
………まだ速報君必要かな

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:13:35

その命令口調、人を見下した態度、ツボ疲れて逆切れ

**root▲ ★** · NG

おじさんは落ち着いてると思うけどなぁ。

単に、作業の前に明確にしておきたいことがあるだけじゃないかなと。
しばらくしごと(本業)につき、ROMするです。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:14:00

>>556
それを止めるんだFOX

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:14:07

>>556
俺みたいな突っかかってくるのを相手せずに
やるべきことをやっとくれ

**FOX ★** · 2005/06/03(金) 19:14:13

まいったか

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:14:40

>>563
まいりました

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:14:48

>>563
ちょっとまろゆき臭がした

**FOX ★** · 2005/06/03(金) 19:15:12

>>561
どうして「たとえば?」って聞いちゃ駄目なの?

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:15:30

>>563
もう簡便してください

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

FOX可愛いよFOX★★

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:15:55

>563
そのﾊﾟﾜｰを分けて欲しい…

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:01

>>536
どこで？
告知があったんなら、確かにこっちの無知なんで
一連の文句は全部撤回する。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:02

乱暴かもしれんけど、２ちゃん全体で期限を決めて
山田オールスルーにしたらだめなの？
そしたら。２ちゃんへの爆撃状況が今より少しは利用者にわかるかもしんないし・・・
それで自重してくれる人が増えたらいいな　なんて思うけど

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:06

うへへ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:28

>>566
何故なら話が脱線していくだろ。
ほら、丁度今のように。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:33

んでどういう方法で対策しようとしたのか明示してもらえます？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:45

ねぇ、この狐はネタだよね？ネタなんだよね？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:16:54

　　(((;;;:: ;: ;;　　　　　　　　　 ;; ;:;::)) ::)
　　　( ::: (;;　　　∧_,∧　　 );:;;;)) )::: :; :))
　　　　((:: :;;　　(´・ω・)っ□;;;; ; :))
　　　　　((;;;　　(っ　,ｒ　どどどどど・・・・・
　　　　　　　　　 i_ノ┘

　((;;;;゜;;:::(;;:　　∧__,∧　'';:;;;):;:::))゜)) 　::)))
　(((; ;;:: ;:::;;⊂(´・ω・｀)　 ;:;;;,,))...)))))) ::::)
　　((;;;:;;;:,,,."　ヽ日⊂ ） ;:;;))):...,),)):;:::::))))
　　　("((;:;;;　（⌒）｜どどどどど・・・・・
　　　　　　　　三 `Ｊ

　　　　　　　　 .∧__,,∧　　　；。･
　　　　　　 ⊂（´・ω・`）⊃旦
　　　　☆　　　ﾉ　　　丿　ｷｷｰｯ
　　　　　　ヽ .ﾉ　（⌒）彡
　　　　　　　と_丿=.⌒

　　　　　　　　 .∧__,,∧ｾﾞｪｾﾞｪ
　　　　　　　　（´・ω・；）
　　　　　　　　 ( ｏ旦ｏ）))　　　ここらでおひとつお茶ﾄﾞｿﾞｰ
　　　　　　　　｀ｕ―ｕ´

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:17:01

ﾏﾀｰﾘして欲しいよね(*´･ω･)(･ω･｀*)ﾈｰ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:17:18

>>568
褒め殺し、ﾜﾛﾀｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:17:26

>>570
>>451以降じゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:17:26

>>574
明示の必要はないでしょ、山田の作者以外は不要な情報だしｗ

**FOX ★** · 2005/06/03(金) 19:17:29

>>574
まじに書くかい?

その結果はどうなるか知らない(知っている)けど

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:18:13

対策の仕方書けば作者がまたｿﾚを突破するだろ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:18:32

>>581
FOXたんがなんかすごいROCKな感じでびっくりｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:18:55

ただですね　撤廃＞結果表示っていきなり言われてもわかるはずないじゃないですか？

いままで上げてすまん

**FOX ★** · 2005/06/03(金) 19:19:25

ですます調で書けばいいのか?
なんで俺だけ? と、思うわけだが、

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:19:51

ほうほう、以後の亜種がどのように定型文を変えても対応できる方法なんだ？

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

>>FOX★
僕も微妙にですます調ですよ＾＾

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:20:50

451 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:51:26 ID:???0
これ関連の Rock を撤廃しよう。(挑戦)

452 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:52:12 ID:???0
現在の書き込みの特徴は何ですか?

453 名前：讃岐フォアンフォアン▲ ◆MylTDX..QI [] 投稿日：2005/06/03(金) 17:52:54 ID:3Orhkr2e0 ?##
えー、2ch全体にひろまるよー

454 名前：讃岐フォアンフォアン▲ ◆MylTDX..QI [] 投稿日：2005/06/03(金) 17:55:42 ID:3Orhkr2e0 ?##
1）
URL
(´･ω･)ｶﾜｲｿｽ
(´･ω･)ｶﾜｲｿｽ
2）
URL
うはｗｗｗおｋｗｗｗ
3）
URLにぷぷぷなどが入るやつ
4）
うはｗｗｗおｋｗｗｗがバラバラに置かれるやつ

こんな感じかと
455 名前：FOX ★[sage] 投稿日：2005/06/03(金) 17:59:45 ID:???0
>>454
どもども

でしたよ？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:20:53

>>581
ｶｺｲｲ、いけいけー

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:13

>>585
お腹減ってるの？　あんまり怒ると血圧あがっちゃうよ？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:29

てか、専用ブラウザに影響が出てしまったという情報から……

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:31

山田をブロックする事によってどこかに負担がかかってるとかそう言うのはないの?

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:34

別に狐に非は無いと思うんだが

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:40

>>585
語尾に「ｯｽ」をつけると良いかも～

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:43

今は専ブラも使えるようになったみたいだし
山田の豪雨も落ち着いてるんだろ？
この作業で山田をﾊﾞｼｯと防げるようになるかもしれないんだから
文句言ってもしかたないだろ

なんでもいいから作業に集中してくれ・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:21:59

>>579
告知じゃないじゃん。
つか「不具合有るかも知れんぞ、覚悟しとけよおまいら」
位の台詞は欲しかった。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:23:32

>>596
それは常にだと思うぞ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:24:17

AebjlsbZ0が釣り師にしか見えない件についてｗ

漏れとしては2ch全体にダメージがでなけりゃＯＫだけどな、ダウソだけの犠牲なら安いもんだ（ｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:24:34

あまりにも粘着してると基地外なので失礼しま（ ´･ω･）ｽ
ではでは

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:25:47

★餅以外が書けない告知用の板を要請するニｄ･･･(´･ω･) ｯｽ

**FOX ★** · 2005/06/03(金) 19:26:08

>>592

前提として、「山田さんが投稿」で既に負荷がかかっとるだす。
数万回/day bbs.cgi たたかれとるざんす。
根本的には bbs.cgi を叩かれないようにするが解決策だっぺさ、
しかし敵もさるものひっかくものばい。なかなかうまくいかんと、

まずは bbs.cgi の最初で落としてみよう作戦ｯｽ。
IsKoukoku にたよらない　←　これで物凄く負荷はへっちゃうんだい
さらにこれの延長線上に自動でばーぼん送りも考えられるっきゃ、

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:26:56

>600
誰も見ないから、、、

**動け動けウゴウゴ２ちゃんねる** · NG

>>601
ﾜﾛﾀ
良く解りました。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:27:15

礼儀正しいブラウザは対応できて、専用ブラウザの多くは対応できない
クッキーの使い方をして、且つその間山田は降り続いていたと。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:27:18

>>601
説明ドモ

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

>>601

わかりやすすぎてﾜﾛﾀ

**root▲ ★** · NG

>>601
はじめっからそう書きゃ、誰も文句言わんだらーに。

**動け動けウゴウゴ２ちゃんねる** · NG

そこまで説明しないと分からない人がいるってのもねえ

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

ほかのスレも読めば分かるんだけど(*´･ω･)(･ω･｀*)ﾈｰ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:30:36

別に説明する必要はないと思うが、
それならそれで、文句も無視しておけよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:31:05

(*´･ω･)(･ω･｀*)ﾈｰ

**FOX ★** · 2005/06/03(金) 19:31:46

たまーにしか降ってこないサーバでやっても
何十時間と続けてやっても一個とか２個しか降ってこないべさ、
一回 bbs.cgi 強化して、結果がわかるのは数十時間後じゃ
やってられないべさ

ましたや、実験用のサーバでやってもお客さんが来てくれるのは
数十年後とか

ということで tmp5 でやってるべ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:31:53

>>609

bbs.cgi再開発プロジェクト6
http://qb5.2ch.net/test/read.cgi/operate/1113117347/l50

☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/l50

Winnyを狙ったワーム・ニュイルス情報 Part39
http://tmp5.2ch.net/test/read.cgi/download/1115476484/l50

あと、ここの過去スレかな？

**root▲ ★** · NG

…私、どうも「説明しすぎ」らしいっす。
(指摘されたことあり)

で、いろんな人がいろんなやり方ですすめていくのが、ここの掲示板だと思うですね。
だから、いろんなスタイルがあってもいいんじゃないですかしらって思うわけですよ。

「何考えとるかわからんぞ」と思ったら、突っ込むわけで。
わかってるうちは、ほっときゃいいんですが、
つい他人の行動でも推測入れて、なんか適当に説明してしまうですね。
すんませんです。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:32:37

敢えて「誰が」とは言わないけど（´・ω・）ｶﾜｲｿｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:32:43

>>612
がんばってくださいまし

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:33:25

>>612
攻撃目標にされてるサーバーがある程度決まってるってことなのん？

**root▲ ★** · NG

>>612
昨日も言ってた「実機でかつ現場でやらないと、意味ないじゃん（￣ー￣）」ってやつっすね。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:34:00

専ブラに影響でるなら、この板にも超臨時みたいに、
「書けません」スレが１本立てれば足りるのかな？
立てるのは、頃合いを見てでいいと思うのだけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:34:05

>>614
FOX★とroot▲を足して２で割ればいいんだ～ｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:34:42

FOXとrootたんが夫婦になればいいのか

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

>>620
俺俺

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:35:02

いまの仕様なら「ある板の上位Nスレのどれかにランダム」だから
そこを傘にしてしまえばいいのでは？

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:35:22

★が騒いでない異変は慌てなくても理由があるから静かに待ってようでFA？

**ｒｅｆｆｉ@報告人 ★** · 2005/06/03(金) 19:35:58

>617
基本的にはほとんどの鯖に来ていますけど、tmp5とpc8の爆撃がヒドいですね。
（山田トラップでログがメガ単位になるのはこの２鯖だけ）

**FOX ★** · 2005/06/03(金) 19:36:03

>>619
今回いれた対策を突破されたら
今日かけなかったブラウザが書けなくなるような
対策入れるです。　←　告知

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:36:24

>>612
俺、文句も言うけど
頑張ってというのも、もう一つの本音だから。

つかtemp5は実験室かいw
まああそこの住人自体が色々実験やってるようなものだけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:36:41

>>617
ほぼダウソ板ピンポイントです

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:37:07

>>626
了解、心の準備して待っとくｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:38:01

>>622
隠し子？
認知してもらいなさい。

>>627
2ch全体が実験室と思ってたｗ

**FOX ★** · 2005/06/03(金) 19:38:46

そろそろ対策を再開してもいいかな?

● ◆ANGLERlqvM · NG

ちなみにtmp5で書けなかった専用ブラウザってどれだけあったのだろう。
私はホットゾヌ２

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:39:19

超爆撃されるサーバーがある程度限定されてるということは
ウイルスの作者が同一ってことなのかなー？
でも山田ウイルス亜種作成メーカーなるものが出回ってるとも聞くけど・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:39:23

>>631
サクッとどうぞ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:39:39

>>632
ギコナビ

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:40:24

>>631
おねげぇしますだ

**root▲ ★** · NG

>>631
ok

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:40:42

Live2ch　ギコ　twintailはだめだったっぽい。

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:40:49

>>631
ばっさりとよろっす

● ◆ANGLERlqvM · NG

>>631
どうぞ

**FOX ★** · 2005/06/03(金) 19:41:06

んじゃ　再開するよ

いろいろなルーチン書いたから
軽くするべく、どんどん外してイクデス。

どこかで爆撃が再開されるかもってことです

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:41:41

>>641
わくわく　どきどき！！

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:42:19

んじゃ、常駐スレに戻るます。
スレ住人に告知しとくっす。

● ◆ANGLERlqvM · NG

ホットゾヌ２
ギコナビ
Live2ch
twintail

共通するものは何だろうね。

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

FOX★乙

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:44:29

かちゅとJaneは書き込みできたみたい
あとは全滅かもしれないです

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:45:31

頑張って下さいね。
ﾒｼ食ってる間に説明してくれていた…よく分かったです。

**FOX ★** · 2005/06/03(金) 19:46:05

これからは当面山田対策はRock54でやらないことにしよう。

お願いしますー > Rocker な方々

ちょっと様子見てうまく行っているようだったら
全サーバに対策版配布予定。

**ｒｅｆｆｉ@報告人 ★** · 2005/06/03(金) 19:47:51

>648
乙です～～～

※出来れば前みたいにアクセス記録を残してもらえたら助かるんですけど
　（データ調査やプロバイダに通報する際に必要なので）

**動け動けウゴウゴ２ちゃんねる** · 2005/06/03(金) 19:48:05

Live2ch（´・ω・）ｶｹﾀｽ

**水色＠飛行石 ★** · 2005/06/03(金) 19:48:24

>>648
はーい。

**通報屋** ◆Y39/vakKjY · 2005/06/03(金) 19:48:36

おｋ、亜種Makerについては検体として提出済み。