★山田ウィルス対策スレ３

**ｒｅｆｆｉ@報告人 ★** · NG

ここは通称山田ウィルスの対策スレッドです。
新種の報告はこちらへお願いします。

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:56:56

>>67-68

馬鹿？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:57:50

ググクル～～～

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 18:58:24

>>69
バカです。ごめんなさい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:27:31

山田ウィルスに感染して晒されると
アクセス権限関係なしに全てのファイルが覗かれてしまうの？
ネットを通して感染者に繋いでいる時のアクセス権限って何？

他でも質問してるのだけど、誰からも回答がありません。
オバカ過ぎる質問なのでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:29:59

質問です。
ウイルス対策ソフトは一般的にどれが一番優れてるの？
有名どころはノートン、ウイルスバスター、マカフィーあたりかな？
玄人の方、教えて下さい。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:30:30

だいじょうぶｗ　ここはオバカがいっぱいあつまってくるスレですから
ってか山田ウィルス専用質問のスレ作ってくれｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:30:42

↑
↑
アクセス権限全く関係ありません。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:33:20

>>73
山田にかぎればどれもだめ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:36:01

>>76
回答、サンクス！

山田に限らずウイルス全般ではどれが優れてる？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:36:13

ところで自鯖立ち上げたことないから知らんのだが
これって内→外をＦＷで防げばいいのか？
それとも外→内をFWで防げばいいのか？
ポートって何番？亜種も同じポート使ってるの？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:36:43

>>75
なんで？
フォーマットがNTFSならアクセス権限が関係するでしょう？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:48:14

>>79
PCに直接入らせるんじゃなくてHTTPサーバーで公開してるんだと思う

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:55:12

まぁ、とりあえずまとめサイトぐらい見ようよ。

ヤマイモ木から生えてくる観察ブログ：山田ウィルス
ttp://nemoba.seesaa.net/article/2891535.html

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 19:57:58

>>80
そのことはわかっているつもりです。

ウィルスが作成したファイルリストは見られるでしょうけど、
本体のフォルダやファイルにはアクセス権限が関係するでしょう？
って意味で質問してます。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 20:02:44

>82
http鯖で公開してるなら全てのファイルは
デフォルトでリード属性つくでそ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 20:19:37

>>83
http鯖を運用したことがないので分からないのです。
ウィルスを踏んでしまった時の権限ではアクセス不可なファイルまで、
属性を変えてhttp鯖で公開できてしまうのですか？

http鯖のことを勉強しないと理解不能な話なら、
あまりにもスレ違いなので止めておきますけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 20:29:28

http鯖を特別視しすぎ。
TCP/IPの接続を受け入れて、HTTPプロトコルで通信するというだけの、
単なるプログラムに過ぎないから。

基本的に、感染したユーザのアクセス権限に依存しているので、
>ウィルスを踏んでしまった時の権限ではアクセス不可なファイルまで、
>属性を変えてhttp鯖で公開できてしまうのですか？
というようなことは無理。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/15(日) 20:34:29

>>82
山田ウィルスを実行したユーザーが見れるものだろ。
ちゃんと作ったプログラムなら制限した権限でアクセスするよう
になっていたり独自実装で権限を作成できるようになっているが
そうでなければ実行ユーザーができることはすべてできる。

あと普通のフォルダはEveryoneの権限しかないだろう。

82 · 2005/05/15(日) 20:59:27

>>85-86
サンクス
丸裸にされてしまうみたいな記述があったりして、疑問に思っていました。
アクセス制限さえ掛ければファイルリストは見られても中身は見えない。
と、理解しました。

念のため、オレは感染するようなことはしてません。

**ｒｅｆｆｉ@報告人 ★** · 2005/05/16(月) 00:19:47

速報値です。
亜種が主流になると思われましたけど相変わらず元祖と初期亜種は増加傾向にあるようです。
それだけセキュリティ意識の低いユーザーが多いと言うことを如実に物語っていますねぇ。。。

05/10 49000
05/11 52000
05/12 49000
05/13 52000
05/14 55000
05/15 57000

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 00:23:32

>>88
乙です。
ちょっとずつ増えてるのがイヤですねぇ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 01:48:04

>>72
windowsで全ての作業をadmin権限で行ってる報いです。
権限付きユーザで作業してれば例え感染しても被害は少ないと思われます。

Unix系は1024以下のポートに対して管理者権限がない場合はバインド出来ないので
windowsも同じような感じの設計思想ではないの？

**美萌@報告人 ★** · 2005/05/16(月) 02:24:55

>>88
お疲れ様です。
微増していますね・・・。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 06:26:51

>>90
Windowsではポート番号の制限はありませんけど
制限ユーザーならWindowsファイアウォールを突破できないので
覗かれる心配はありませんね。
またバインドしようとした時点で警告のダイアログが出るので気付きやすいはず

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 10:46:32

少し亀レスになりますが「漢」という国は過去の罪を遡って裁いたことありますよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 11:16:55

>>93
いや・・もういいよその話は・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 11:39:07

２ちゃんねるが対策→晒しが減って山田作者(´･ω･`)ｼｮﾎﾞｰﾝ→Yahoo掲示板（海外含む）をﾀｰｹﾞｯﾄの新種開発→
いつものようにyahoo放置→大祭り
の予感。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 11:47:07

download板の対策スレ

☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 11:58:30

http://ex10.2ch.net/test/read.cgi/morningcoffee/1114562385/812

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 13:06:19

山田食らった人のパソが自動で2ｃｈに書き込んだりさせるだけでも凄い技術なの？
こういう人は2ｃｈの串規制とかなんて余裕で突破して、荒らしたりできるのかな。
まぁ今回のだけでもう十分すぎるほど打撃を与えてると思うけど。
ダウン板を匿ってる2ｃｈがそのダウン板の住民に攻撃されるなて皮肉な笑い話
よく考えたね。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 13:45:24

>>98
>山田食らった人のパソが自動で2ｃｈに書き込んだりさせるだけでも凄い技術なの？
簡単

>こういう人は2ｃｈの串規制とかなんて余裕で突破して、荒らしたりできるのかな。
無理

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 18:33:45

>まぁ今回のだけでもう十分すぎるほど打撃を与えてると思うけど。
>ダウン板を匿ってる2ｃｈがそのダウン板の住民に攻撃されるなて皮肉な笑い話
>よく考えたね。
m9(＾Д＾)ﾌﾟｷﾞｬｰwwww

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 20:19:08

？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 21:52:02

>>95
jbbsにアクセスするヤツは数種類見たよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 21:58:25

>>88
モツ。
土日はさすがに感染者も書き込みも多いですよね(´･ω･`)
日曜日は(集計に差があるはずだけど)600名にギリギリ至らず。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/16(月) 22:00:25

そのうち掲示板という掲示板全部にうはおけぷぷぷが感染する悪寒

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 01:57:26

16日は48千でまた5マソ割りましたね。人も500名割れ
休日が多いのはダウソ板とか見ないイパーン人？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 09:40:47

http://tmp5.2ch.net/test/read.cgi/download/1116257564/517
新亜種かも

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 09:51:23

>>106
違うっぽいな。

　　 ∩＿＿＿∩　　　　／
　　 | ノ　　　　　ヽ　　／
　　/　　＞　　　＜ |／　そんな餌ﾊﾟｸｯって感じだろ。
　 |　//// ( _●_)／ミ
　彡、　　　ｌ⌒l　ノ
　/　＿＿　＼＼ヽ
. (＿＿＿）　　＼__）
. Ｏ|　　　　　　 /
　　|　　／＼　＼
　　|　/　　　 )　 )
　　∪　　　（　＼
　　　　　　　＼,,＿）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 15:47:13

http://ex10.2ch.net/test/read.cgi/morningcoffee/1116310161/21
とりあえず貼っておきます

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 17:44:02

ID:kTJROE010はアホやな
原因は２ｃｈでは無いのに

**動け動けウゴウゴ２ちゃんねる** · 2005/05/17(火) 23:49:02

新亜種か？次から次に･････('A;;;::,,..
http://ex9.2ch.net/test/read.cgi/accuse/1113804461/246

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 00:01:37

亜種が多い、つーか、なんでこんなに感染者がいるんだ？
そんなにホイホイexe踏むもんかねぇ？
どこで、どうやって踏ませてるんだろう？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 00:35:20

>>111
度胸試ししてみますか？
ttp://www1.odn.ne.jp/~cay36680/test/first.htm

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 00:39:28

>>112
それ踏むとどうなるんだ？　踏んだだけで感染か？(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 01:08:17

踏んでみた。
お疲れちゃーんってなんだよｗｗｗ

**111** · 2005/05/18(水) 01:20:39

>>112
ソースみたけど、なかなか面白そうだね。
でも、Script切ってるから入れんかったｗ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 05:43:06

http://127.0.0.1/

これ踏んで何も出なくても感染した人がいるようです

山田ウィルスこわいな

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 06:05:48

>>116
節穴の書き込みだけされるって事？
それは個人としては逆に実害なしじゃないかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 06:14:48

18 [名無し]さん(bin+cue).rar 2005/05/18(水) 04:55:38 ID:MuQ1nWMf0
143 名前： 113 Mail： sage 投稿日： 05/05/13 02:29:02 ID： pgoQyxQE0
情報ありがとうございます

山田でしたか･･･
一応疑って色々調べたんですが127.0.0.1にアクセスできないので
山田じゃないと思ってました

↑
127.0.0.1にアクセスできなくても感染例あるのね…
（´・ω・）ｺﾜｲｿｽ

これ見たんだが

まさか俺釣られたか！？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 07:06:23

>>109
TROJみたいなIDだな

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 07:37:23

289 名前：心得をよく読みましょう [] 投稿日：2005/05/18(水) 04:11:07 ID:S6ZRFWLF
http://218-171-51-98.dynamic.hinet.net/
）ｶﾜｲｿｽ）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ

）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ

）ｶﾜｲｿｽ
）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ
）ｶﾜｲｿｽ）ｶﾜｲｿｽ
-------------------------------------------------------------------------
http://ex9.2ch.net/test/read.cgi/accuse/1113526194/289
亜種だろうか

**LampeTorche** ◆f.lightAf6 · 2005/05/18(水) 10:02:20

（（＾ω＾；））

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 11:26:03

勝手に速報値です。書いてませんがホスト数も減ってます。
05/16　48800
05/17　44100

平日なので少ないということもありますが、バスター新亜種対応パター
ンを公開した効果が出た？　(631でTROJ_MELLPON.H-N対応)通報屋乙

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 14:24:03

>>117
ローカルIPからは見れないということじゃないかな

**通報屋** ◆Y39/vakKjY · 2005/05/18(水) 14:26:13

よく分かりませんが暫定置いておきますね
------TrendMicro　山田ウイルス対応状況-----
TROJ_MELLPON.A、TROJ_MELLPON.B、TROJ_MELLPON.D、TROJ_MELLPON.E
TROJ_MELLPON.F、TROJ_MELLPON.H、TROJ_MELLPON.I、TROJ_MELLPON.J
TROJ_MELLPON.L、TROJ_MELLPON.N、TROJ_DROPPER.BT
------ここまで対応一覧-----

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 14:52:19

つ[TROJ_MELLPON.C]

例の594前後に出ているので、592と596のWHATSNEW.TXTに書いてあるのがハゲ藁
ロールバック疑惑を裏付けてまふ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 15:06:23

>>123
Apache的に言うと
　Deny from 127.0.0.1,localhost
　Allow from all
って感じか・・・更に悪質になったって事ですな。
コワヒよ～

**通報屋** ◆Y39/vakKjY · 2005/05/18(水) 15:17:23

ｱﾊﾟﾑ！検体もってこい！ｱﾊﾟｰﾑ（AAｒｙ
てかスキャンエンジンで何とかならんのかなぁ。。。
とか言ってる間にも検体が集まる悲しさ('A`)

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 15:26:19

>>127
検体を序に
　http://www.viruschaser.jp/
にも送ってくださいな・・・

**通報屋** ◆Y39/vakKjY · 2005/05/18(水) 15:33:38

>>128
僕ｳｲﾙｽﾁｪｲｻｰのユーザーじゃないｽ(´･ω・)
僕のスタンスはﾀﾞｳｿ板のニュイルスｽﾚにちょこっと書いてあるので読んで欲しいｽ・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 16:44:23

通報屋さんBlog見つけた。
既出？

ttp://blog.livedoor.jp/antiny_virus/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 20:49:42

>>117
仮定だがもしもhostsファイルで127.0.0.1やlocalhostを書き換えられたら
http://127.0.0.1もhttp://localhostも見えなくなるが外からは丸見えな起臥す。
しかも127.0.0.1やlocalhostがもっと凶悪なウィルスサイトに飛ばす仕様になったら
その判別法が使えなくなるのも時間の問題かも

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 20:53:36

一番安全な判別方法は http://コンピュータ名かな
これは書き換えようがないだろう。
でもOEM製品にありがちなコンピュータ名は狙われるかも

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 20:57:57

最初に人柱やってる時にhttp://127.0.0.1って言い出したのは
あくまで緊急的、簡易的な判別方法だったはず。
一般的に127.0.0.1が広まって誰もが見るようになると
相手はhostsファイルを書き換える能力があるから危険

**動け動けウゴウゴ２ちゃんねる** · 2005/05/18(水) 22:22:13

netstat -na しろよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 02:11:26

これって初期の頃から感染源増えてるんだよな？

でもexeファイルをクリックしなければ感染しないしP2Pやってなければ大丈夫だよな・・・

**ｒｅｆｆｉ@報告人 ★** · 2005/05/19(木) 02:42:17

今日の速報値は46000で頭打ち状態といったところですね。。。。

※かく言う漏れもsecurityt経由と思われるメール受信してシステムおかしくなったり（滝汗
　スパイウェア＆ウィルスチェックをしたけど原因と思われるメールが残ってないので本当の
　原因は闇の中。。。。。
　（念のため、システム監視強化はしております。）

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 02:44:59

なあ本当にe感染源はexeだけだよな？
でもコレってどっかのﾎｰﾑﾍﾟｰｼﾞ見ただけで感染すんのか？
例えば先日の価格comのウィルスとかみたいに・・・・まだ閉鎖中かな？　ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 02:52:23

>>136
大丈夫かｗ
>>137
俺もその点が少し心配なんだよな
exeファイル以外に感染源あったらｶﾞｸｶﾞｸ(((( ；ﾟДﾟ))))ﾌﾞﾙﾌﾞﾙ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 02:56:48

>>138
だなｗ
しかもコレの恐いところは一時的にファイルがどこかにUPされるんじゃなく
自鯖を勝手に立ち上げるトコだ！　まあぎゃくにそれだから自分で防げるってトコもあるが・・・
でも一番の問題は感染したことを自分で解からない新種が出てきたらってトコだな・・・(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 03:10:22

http://127.0.0.2/ とかhttp://127.0.1.1/ とかはどうよ？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 03:39:03

>>140
ループバックはクラスAなんでhttp://127.2.2.2でもOK。

localhost(127.0.0.1)をhostsファイル変更って･･･動かなくなるソフト出てくるぞ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 04:23:50

exeファイルを直接圧縮展開する場合に
http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html
この脆弱性を利用してスタートアップに展開してしまう事がある。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 05:19:36

>>142
たぶんほとんどの場合コレだな

**通報屋** ◆Y39/vakKjY · 2005/05/19(木) 06:25:23

>>142
これ以外ありえないかと。
あとはHTMLとかの脆弱性をねらったヤツとか・・・
で、Blog見つかっちゃったのね＿|￣|○

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 06:56:25

ということはLhasaを使えばいいってことか

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 06:59:40

127.*.*.*と192.168.*.*からの接続だけ拒否する
(それも403じゃなくてちゃんと>>6のようになる)のは
プログラムだけで(hostsの書き換えしなくても)可能。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 07:01:29

>>145
ちゃんとバージョンアップしてれば
現時点でほとんどの解凍ソフトは対応済み。
http://www.hiemalis.org/~toshichan/hiki/hiki.cgi?%B0%B5%BD%CC%A5%D5%A5%A1%A5%A4%A5%EB%B2%F2%C5%E0%A4%CE%C0%C8%BC%E5%C0%AD
まあウィルス踏むような奴が
> ちゃんとバージョンアップしてれば
を満たしてるかどうかは極めて怪しいが

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 07:12:09

あぁよくわからん
とりあえず
http://www.forest.impress.co.jp/lib/arc/extract/extracter/lhasa.html
からLhasaダウンロードする

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 07:14:22

その前にhosts改竄されてないかよく確かめとけよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 07:17:42

ttp://www.digitalpad.co.jp/~takechin/download.html
ここの
LHA & Zip extractor Lhasa ver0.19 for Win32
(for 95/98/ME/NT/2000/XP, 100KByte)
.lzh & .zip 一発解凍ツール (自己解凍形式)
もうダウンロードしちまった

たぶん山田ウィルスには感染してないと思うが
>>149
確かめ方がわからん＞＜

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 07:23:04

>>150
その自己解凍を展開する時に感染したりしてナｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 07:23:47

ちょｗ
お前怖い事言うなよ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 07:45:35

対策も兼ねて張っときますよ
ttp://www2.atwiki.jp/kawaisosu/

山田ウィルスまとめWiki

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 09:03:37

hostsファイルのことが分からない人のために貼っておく
hostsファイルとは？
ttp://www.higaitaisaku.com/search.html

hostsファイルをいじるソフト
HostsToggle Live!
ttp://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=16

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 10:49:43

>>426
参考スレ　http://qb5.2ch.net/test/read.cgi/operate/1116127723/

http://127.0.0.1/
を踏んだとき、以下のようになっていれば問題なし

■IEの場合
タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」
と書かれたページが表示される。
res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm
の内容と同じ。

■Firefoxの場合
「127.0.0.1 へのネットワーク接続を試みている時に接続が拒否されました。」
というメッセージのダイアログが出る。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 11:08:51

亜種は、ブラウザの確認ではむずかいしかもよ・・・
漏れは、svchost.exeの検索を薦める。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 12:05:08

>>156
svchost.exeが6個も起動してるよｗっうぇうぇｗｗ
コマンドプロンプトでnetstat -anop tcpじゃだめか？ｗっうぇえうぇ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 12:41:14

>>157
プロセスじゃなく、ファイル検索汁！！
変なところに有ったらビンゴ。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 12:44:33

>>136
でも人数はあまり変わってないし、平日だし。
今週末減るかどうかがポイントでしょうね。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 15:09:52

この手のウイルスはどのようなことをすると感染するのでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 15:17:02

シベリア超速報で見かけた、これもひょっとして亜種？

http://etc3.2ch.net/test/read.cgi/siberia/1114418299/356
http://etc3.2ch.net/test/read.cgi/siberia/1116408360/19
http://etc3.2ch.net/test/read.cgi/siberia/1111676144/403

自分のhostをgoogleで検索して結果を貼り付けてるようなんだが。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 15:17:14

２ちゃんねるで、リンクを踏みまくるとなる

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 15:53:54

ダウソ板の山田ヲチスレ見ると感染者がいなくて暇そうなんだけど、
ココ見る限り、感染件数が激減してそうにないのはどうしてですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 15:57:09

熟女板で見かけました

http://sakura02.bbspink.com/test/read.cgi/mature/1093166907/917-922

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 16:09:18

★山田ウィルス報告スレ【ええけつしとるのぉ】
ttp://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

★山田ウィルス対策スレ３
ttp://qb5.2ch.net/test/read.cgi/operate/1116127723/

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 16:35:17

>>163
山田書き込みを2chがはじいてるだけ

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 16:50:14

>>163
ｦﾁは感染した上で繋がらないと始まらない。
実際に感染しても公開までいたるのは極少数。

**動け動けウゴウゴ２ちゃんねる** · 2005/05/19(木) 17:32:26

あっちでも質問したけどまだ流れ早いのでこっちで質問しなおすッス

Yamada（日付）.txtを収集してきて、ゴミとって重複チェック済みの
IPアドレス一覧表を作ったんですが、コレを公開するとまずいですか？