2ｃｈの動作報告はここで。パート19

**動け動けウゴウゴ２ちゃんねる** · NG

【まずhttp://www6.ocn.ne.jp/~mirv/accuse.htmを熟読してから】

２ｃｈの動作に関する質問、報告などはこちらにお願いします。

報告の際には、できるだけ詳しい情報をお願いします。
　　▽ 板、又はスレッドのURL
　　▽ プロバイダ名
　　▽ OS の種類・バージョン・SP
　　▽ ブラウザの種類・バージョン・SP
　　▽ PROXYの有無・HTTPヘッダの設定　　など

FAQは下記URLを参照
http://www6.ocn.ne.jp/~boyakkie/faq.html
2ch鯖勝手な監視所
http://users72.psychedance.com/
２ちゃんねるサーバ負荷監視所
http://ch2.ath.cx/load/
アクセス規制情報
http://qb5.2ch.net/sec2ch/
２ちゃんねるwiki
http://info.2ch.net/wiki/

前スレ
2ｃｈの動作報告はここで。パート18
http://qb5.2ch.net/test/read.cgi/operate/1131005961/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 11:51:56

変態紳士とえろげすれ1690
http://tmp6.2ch.net/test/read.cgi/download/1143155121/
このスレのID:YZxIXePP0はどうでしょ？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 11:53:03

そんなアバウトに爆撃対象絞るなら
一番上とか書き込みが新しいとことかでいい気がするが、、、

**root▲ ★** · 2006/03/24(金) 11:53:08

というかもはやどんな亜種が出ても、想定の範囲内かと。

◆AIKOeeeEzw · 2006/03/24(金) 11:53:44

どれも「ｎｙ」か「Part」がｽﾚﾀｲに入ってるけど
【】の入ってるスレが多いのを見ると
3つのキーワードのどれかがあると反応するんじゃ？

**動け動けウゴウゴ２ちゃんねる** · NG

>>535-537
となるともっと他ｽﾚに爆撃ありそうなもんですが…
現状は爆撃するスレがある程度固定してる

>>540
だすなｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 11:54:23

対象条件変えるなんて簡単にできるしね。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 11:55:14

>>538
他に変なのいないから、スクリプト荒しじゃないかな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 11:56:11

nyとかならいっぱいスレがあるのでスレの順位を含めた総合で判断しているかと思います
もしくは頭がいて命令を出しているんでしょかね

**(^-^)犬** ◆VET4349ZB. · NG

(w|i|n|y|W|I|N|Y)　　かなーと勝手に予想。

今回はやる事なさそうだから野次馬野次馬。

**root▲ ★** · NG

さて、どうするかですが、、、。

bbs.cgi を起動されたら負けなので、
起動される前に止めるしかないかんじですね。

単位時間あたりのCGI実行回数を制限するようなしくみを
httpd 的に入れるとか。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:03:40

放置でええやん。
潰れたほうがいい板なんだし。

**外野ｧｧﾝ** · 2006/03/24(金) 12:05:37

板はつぶれてもいいけどサーバはつぶれられると困るわけです

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:05:38

Samba24:180

**stream** ◆PNstream2s · NG

ウイルスの書き込みってきちんと書き込み成功してるんですかね？
もしウイルスがきちんと作られてなかったら、bbs.cgiの起動回数のわりにバーボンに行きにくい。

今の書き込みバーボンって、書き込まれないとバーボンにならないし(BBSを使ってるから。)
読み込みバーボンはdatとかread.cgiを想定してるからbbs.cgi起動という観点としては閾値が高いし。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:12:09

>>549
困ったもんだな。

● ◆ANGLERlqvM · NG

> 単位時間あたりのCGI実行回数を制限するようなしくみを
> httpd 的に入れるとか。

そして、感染している事を分かるようなページを作って飛ばしちゃうとか。
とか、適当に言ってみるテスト。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:16:49

UAで弾くとかできないでしょうか？

283 ：ひろゆき＠どうやら管理人 ★ ：2006/03/19(日) 11:17:03 BE:227366-#
http://tmp6.2ch.net/test/read.cgi/download/1142495725/179
</b>ZE048099.ppp.dion.ne.jp<b><>age<>2006/03/16(木) 20:43:59 h46D5c6z0<> <br> 明日、小泉純一郎日本国首<><>ZE048099.ppp.dion.ne.jp<>220.217.48.99<><>

他の種類だが、ここからUAなしというのが分かったので。

**水色＠飛行石 ★** · 2006/03/24(金) 12:16:51

あららー。

どーも時限式でやるってのがパターンとして
定着しつつありますねー。

何日～何週間か前に流しておいてー、ウィルス自体に
忘れた頃に起動するってやつですねー。
時間差があると、ファイルを特定しにくくなりますしー。

Rockも既に警戒してるんだなー。
Winnyの検索文字とか入ってるテキストからランダムに
文字を抽出して投稿してる感じですねー。

って分析したところで鯖の防衛には役に立たんけどー（汗）。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:24:39

>>554
仮にそれでつぶせるとしても、ここで「UA無い奴は弾くようにした」って公表した途端
UAも送りつけてくる亜種が出来るだけのような。

この手の対策はどうやって対策したかをわからないようにするのも重要なんだけど、
ここの仕組みはそれが出来難いから･･･

**水色＠飛行石 ★** · 2006/03/24(金) 12:25:15

それでですがー、バーボンハウスに入ったものは、
とりあえずBBQで焼きますかねー。＞downloadだけ

どーせ1～2時間後に解除されたら、また書き込んで
バーボン逝くのを繰り返すんでしょうからー。

1～数日単位で焼いておいた方が、傾向が見えるかもー。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:30:52

>>556
そうなんですよね。対応できるのはあくまで今拡散しているものであって、改善（？）されてしまっては意味がない。
いっそのことトラップに自爆機能でもつけてくれたほうがサーバー側にとっては楽だったリして

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:31:15

随分勢いがあるな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:33:02

ちなみにうちの県は今日、小中学校の修了式。春休み突入で爆発的に増える予感

**水色＠飛行石 ★** · 2006/03/24(金) 12:36:15

まー、対症療法には限界がありますからねー。

病原菌であるウィルスファイルを特定して、
アンチウィルスソフト各社に検出してもらうよーに
してもらう以外、根本的な治療方法は無い予感ですー。

地道で時間かかる作業ですけどー、検索文字列をランダムに
書き込んでるってことはー、共通で拾ってくる分野のファイルって、
絞り込めないですかねー。

基本的に、検索対象のファイルしかダウンロードしない仕組みですしー。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:42:09

どうせ動的にサーバー名取得してないだろうから、破滅的な攻撃になったらコロコロサーバー名変えるという手もあるかも

**動け動けウゴウゴ２ちゃんねる** · NG

>>561
＞共通で拾ってくる分野のファイルって、絞り込めないですかねー
それ色々考えたんですが、なかなか難しいです
アニメ、音楽、声優、エロ系多数…
｢寺光敦史｣のID:PjOKEUGX0が気になる…

検体絞り込めたらいつもみたいにベンダー送りにできるのですが、なんともはや、、、

**外野ｧｧﾝ** · 2006/03/24(金) 12:43:55

47氏と相談して「あんたのPC感染しとるよ」ってメッセージが
winnyに送り返せたりできるといいんだけどね

◆AIKOeeeEzw · 2006/03/24(金) 12:44:38

>>564
バージョン警告みたいに？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:46:59

>>565
ん？Share？

◆AIKOeeeEzw · 2006/03/24(金) 12:49:22

>>566
ny使ってる時にnypに接続されるとステータスバーの上に警告が出るよ

**水色＠飛行石 ★** · 2006/03/24(金) 12:49:38

>>563
いっそ、それらのキーワードで全部入れてー、
どんどんダウンロードして調べるとかー。

ってのは、ちょっとリスキーですよねー(汗）。

>>564
相手が２ちゃんねる見ていない以上、警告する手段
ないですからねー。

唯一の手がかりはプロバイダなんですけどねー。
前にもう断られたって話ですしー。

けど、前とは状況は違ってますからねー。
再度交渉してみるって手はあるんじゃないですかねー。
こんだけ荒らしてるんだって添えてー。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:52:21

ん？nypはnyに対して警告は出させないよ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 12:52:52

>>567
なるへそ
でも、弄ると京都府警がうるさいかも。

**ｒｅｆｆｉ@報告人 ★** · 2006/03/24(金) 12:53:30

>568
確かに前に通報したときはいくつかのプロバイダから対応しないとの回答を
いただきました。
今回はＩＤ抽出してＩＤごとに掘った上で通報すれば対応してくれるんじゃない
かと思ってます。
それに今は芋掘りもしてないのでこちらも暇ですし（苦笑

**stream** ◆PNstream2s · NG

BBQしちゃうとバーボンには行かなくなるからbbs.cgiが起動しちゃったりする

**水色＠飛行石 ★** · 2006/03/24(金) 12:56:31

>>572
あ、そうかー。
bbs.cgiでチェックしてるんでしたよねー。

あとはバーボンハウスの時間を少し延ばすとかくらいかー。

**root▲ ★** · NG

>>554
今問題になっているのは、UAなしですね。

ちなみにUAなしをはじくと、正規の投稿も相当数はじかれるようです。
前に、おじさんにしかられました。

BBQで焼くのはそれなりには効果あるかもですが、
既にこの回数になると、bbs.cgi での対応では解決にならないですね。
起動負荷だけで、現在の状況なわけで。

bbs.cgi を起動される＊前＊に、対策しないと。

**root▲ ★** · NG

>>572
そうなんですよね。

**どくどくさぼてん** · 2006/03/24(金) 12:57:19

>>555
BBQでも、bbs.cgiは起動しちゃうから
やばいんじゃないですかねぇ、、

そもそも書きこまれる以前に
bbs.cgiをもの凄い勢いでアクセスされてるのがアレな点だったような、、

**水色＠飛行石 ★** · 2006/03/24(金) 12:59:00

重婚だーｗ

**どくどくさぼてん** · 2006/03/24(金) 12:59:24

って書いたらいつの間にか質問と回答がでてきてた（汗

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 13:02:15

http://tmp6.2ch.net/test/read.cgi/download/1142594523/
の135以降は既出？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 13:02:51

まだじゃないですか。これはたちが悪いな。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 13:07:34

でもこれで検体ｹﾞｯﾄの道が開けたんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 13:11:43

>>579
僕は初めてみた。山田系かな？80,8080ポートはあいてないな

名前＝0 ホスト名　:OSに登録したアドレス
本文
ユーザーネーム:ユーザ

おそらくOutlockかExpressのアドレス帳一覧

行数オーバーすると、

名前＝1 ホスト名
本文
おそらくOutlockかExpressのアドレス帳一覧

というフォーマットみたい

**動け動けウゴウゴ２ちゃんねる** · NG

一応報告
ついにプロバイダーが動く
http://tmp6.2ch.net/test/read.cgi/download/1142594523/
147

【ny】お笑いバラエティ動画総合Part16 【share】
http://tmp6.2ch.net/test/read.cgi/download/1139757423/
556 557 559 562 563 564 565 567 569 571 573 574 576 577 578 581 583 586 588 752 754 756 759 760 761
【winny】　時代劇すれ　拾参　【 ('A`) 】
http://tmp6.2ch.net/test/read.cgi/download/1141996991/
354 361 366 373 379 386 391
BenQ DW1650 DW1655系専用スレ part1
http://tmp6.2ch.net/test/read.cgi/download/1142808085/
730 731 732 733 734 735 736 737 738 739 741 742 743 744 745 746 850 851 852 854 855 856

**動け動けウゴウゴ２ちゃんねる** · NG

>>579
ざっとみたけど他の感染疑惑IDも爆撃痕ありますな
でも結局元から立たないと意味無い事ですが…

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 13:41:44

DL板のアドレス変えるとかはダメなの？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 13:43:17

突撃されてる板に特定の内容がかかれたら攻撃対象とか・・・ないか。

◆AIKOeeeEzw · 2006/03/24(金) 14:02:36

爆撃きたー

【share】アニメDVDISOスレPart12【洒落】
http://tmp6.2ch.net/test/read.cgi/download/1141701860/

2006/03/24(金) 14:06:26

md5 : 600ecec655fbaf8df9912a194ece0733 size : 18
584 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 09:26:43 ID:sf6VduLs0
カードキャプター
http://tmp6.2ch.net/test/read.cgi/download/1139757423/584 2006/03/24 09:26:43 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1141996991/215 2006/03/24 10:51:51 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1141996991/229 2006/03/24 10:55:07 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1141996991/392 2006/03/24 11:40:19 ID:sf6VduLs0
md5 : 7055ad04f34c015cea688de985e2986b size : 6
789 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 07:00:02 ID:sf6VduLs0
pc98
http://tmp6.2ch.net/test/read.cgi/download/1139344805/789 2006/03/24 07:00:02 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1139344805/892 2006/03/24 07:45:19 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1139402525/572 2006/03/24 05:02:36 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1139402525/584 2006/03/24 05:07:40 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1139402525/893 2006/03/24 06:12:20 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1141389731/351 2006/03/24 07:23:01 ID:sf6VduLs0
md5 : 5657ac6c6a6f17af14787f4be8004402 size : 49
627 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 05:25:21 ID:sf6VduLs0
(HCG）カードキャプターさくら　オナニー動画.gif
http://tmp6.2ch.net/test/read.cgi/download/1139344805/627 2006/03/24 05:25:21 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1139402525/494 2006/03/24 04:38:51 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1141389731/305 2006/03/24 07:09:21 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1141389731/701 2006/03/24 08:50:48 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1141996991/94 2006/03/24 10:17:45 ID:sf6VduLs0
なんだかなぁ～

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:11:59

変態紳士とえろげすれ1690
http://tmp6.2ch.net/test/read.cgi/download/1143155121/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:13:33

どうみても Search.txt にある単語をランダムに書き込んでる様子です。

こんな感じ
http://tmp6.2ch.net/test/read.cgi/download/1137953730/732 2006/03/24 01:07:27 ID:sf6VduLs0 ネウロ
http://tmp6.2ch.net/test/read.cgi/download/1134825502/793 2006/03/24 01:07:59 ID:sf6VduLs0 テイルズ
http://tmp6.2ch.net/test/read.cgi/download/1137953730/755 2006/03/24 01:08:33 ID:sf6VduLs0 あふがに
http://tmp6.2ch.net/test/read.cgi/download/1134825502/811 2006/03/24 01:09:05 ID:sf6VduLs0 エンジェルフォイゾン
http://tmp6.2ch.net/test/read.cgi/download/1142808085/135 2006/03/24 01:09:37 ID:sf6VduLs0 スーパープレイ
http://tmp6.2ch.net/test/read.cgi/download/1137953730/779 2006/03/24 01:10:10 ID:sf6VduLs0 スーパープレイ
http://tmp6.2ch.net/test/read.cgi/download/1137953730/790 2006/03/24 01:10:47 ID:sf6VduLs0 一般小説
http://tmp6.2ch.net/test/read.cgi/download/1134825502/830 2006/03/24 01:11:20 ID:sf6VduLs0 鉄拳
http://tmp6.2ch.net/test/read.cgi/download/1137953730/804 2006/03/24 01:11:59 ID:sf6VduLs0 おキツネさまで
http://tmp6.2ch.net/test/read.cgi/download/1134825502/839 2006/03/24 01:12:31 ID:sf6VduLs0 ∀ガンダム
http://tmp6.2ch.net/test/read.cgi/download/1142808085/159 2006/03/24 01:13:03 ID:sf6VduLs0 クロスボーン
http://tmp6.2ch.net/test/read.cgi/download/1137953730/831 2006/03/24 01:13:45 ID:sf6VduLs0 AirRPG
http://tmp6.2ch.net/test/read.cgi/download/1137953730/841 2006/03/24 01:14:22 ID:sf6VduLs0 アリシアＹ
http://tmp6.2ch.net/test/read.cgi/download/1134825502/856 2006/03/24 01:14:54 ID:sf6VduLs0 愛国者のための .swf

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:15:20

【winny】うｐ研復活!TBSがファイル交換推奨【闇】
http://tmp6.2ch.net/test/read.cgi/download/1142461155/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:18:44

こういうのに引っかかるバカってクエリ6段とか尋常じゃないことしてるから
絞り込むのは不可能に近いと思う。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:20:05

時期的にジャンプorエロゲじゃないかね

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:24:17

24日の1時に一斉スタートか。
潜伏期間ほとんど置いてないとしたらnyのジャンプ2006-17のデスノ120かな？
9M前後でいつもの週に比べて捏造やけに多く出回ってる。
俺はhamanaで確認してるだけだから何入ってるかみてないけどね。

**root▲ ★** · NG

ふうむ。

これからちと、いくつか試してみる予定。
(さっき、一瞬.htaccessがおかしくなったかも)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:27:42

誤爆なんか無い変態紳士板ですが・・・
うぇるすでみんなの性癖が

**root▲ ★** · NG

どうかな。

**root▲ ★** · NG

どうかな。< tmp6

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:35:55

爆撃止まった様子です

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:36:06

止んだ気がもうちょっと見回ってみます

**root▲ ★** · NG

とりあえず、どうやったか関係者に連絡しておきます。
問題なければ、これで様子見で。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:39:15

【winny】うｐ研復活!TBSがファイル交換推奨【闇】
http://tmp6.2ch.net/test/read.cgi/download/1142461155/258

これの後は症状が出てないのかな。
いつもお疲れ様です。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:39:27

>>594
これか？
md5 : 5a30c8b5c0a83f87788d823e0a3b7d33 size : 19
929 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 03:18:43 ID:/JhGytCh0
ジャンプ　2006-17

http://tmp6.2ch.net/test/read.cgi/download/1138682667/929 2006/03/24 03:18:43 ID:/JhGytCh0
http://tmp6.2ch.net/test/read.cgi/download/1139402525/667 2006/03/24 05:24:54 ID:/JhGytCh0
http://tmp6.2ch.net/test/read.cgi/download/1139757423/799 2006/03/24 11:53:52 ID:/JhGytCh0
http://tmp6.2ch.net/test/read.cgi/download/1141389731/405 2006/03/24 07:33:19 ID:/JhGytCh0
http://tmp6.2ch.net/test/read.cgi/download/1141389731/837 2006/03/24 09:39:58 ID:/JhGytCh0
http://tmp6.2ch.net/test/read.cgi/download/1142808085/757 2006/03/24 09:41:03 ID:/JhGytCh0

↓これはなんだろ？
md5 : d9e7347b3c82aec5f0dece0cf96096d9 size : 12
136 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 09:12:15 ID:YZxIXePP0
|∀･)･････

http://tmp6.2ch.net/test/read.cgi/download/1143155121/136 2006/03/24 09:12:15 ID:YZxIXePP0
http://tmp6.2ch.net/test/read.cgi/download/1143155121/137 2006/03/24 09:13:35 ID:YZxIXePP0
http://tmp6.2ch.net/test/read.cgi/download/1143155121/142 2006/03/24 09:14:36 ID:YZxIXePP0
http://tmp6.2ch.net/test/read.cgi/download/1143155121/144 2006/03/24 09:15:31 ID:YZxIXePP0

◆AIKOeeeEzw · 2006/03/24(金) 14:39:31

止まったみたいだね

rootﾀﾝ乙なんよ
http://rainbow.sakuratan.com/data2/img/rainbow1965.jpg

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:42:39

rootさんどうもありがとう(・ω・)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:43:23

rootさんお疲れ様です

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:47:50

rootたん乙なのですよ～

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:51:35

>>604
コラコラｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:51:55

http://ch2.ath.cx/load/tmp6.html

急降下

**root▲ ★** · NG

>>601 done.

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 15:28:05

小泉も一緒に規制しろよｶｽ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 15:46:02

これかな
http://www.symantec.com/avcenter/venc/data/trojan.kakkeys.d.html

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 15:46:21

　　　　　　　　 /　　　　　　　　　　＼　　　　　　　　　　　ヽ
　　　　　　　 /　,r'⌒ヽ､　　　　　　　＼　　　　　　　　　　ヽ
　　　　　　 /　　￣￣　　　　　　　　　＼　　　　　　　　　ﾞl
　　　　　／　　　　　　　　　　　　　　＼　　　　　　　　　,l
　　　　／　　　　　　　　　　　　　　　　　＼　　　　　　 ,l
　　　（⌒｀ﾞ`￢ｰ-､、_＿　　　　　　　　　　　＼　　　　 ,l
　　　　　Ｖ　ﾚ'　;|:.:.:.:.:／/｀ﾞ`フ￢ｰ-､断断　　　　　＼　　　 ,l
　　　　 /-､ヽ,:|:.:.:,／　/:.:.:/／.:,:ｨ断断断断　　　　　　＼　 _」
　　　 /'ヽ､ヾi ﾞ´.: 　 /__;:;:-'"´ ,;|断断断断断　　　　　 _Ｖ
　　　,r'ゝ-`';:/　.:〈ﾆ=-=ﾆ二￣ヽレ',!断断断断　　／￣
　　　,ｌ::::;;;;;／　　'　,, ﾆ｀ｰ-,､__＼〉ｨ,!ﾐﾐﾐ断断断断 /
　　,l';:::::／　::.　　　　::.,,＼_ゞ;'＞〈;,!ﾐﾐﾏ7ｺ断断断断
　彡:::::iヾ-'、::..　　　　　　 '';~　,;:'彡州ﾐﾐジ/断断断断
,彡彡´l_､,.`　　　　　　　 .:　,;:'彡彡州ジ’/　断断断
彡彡 ('ー､ヽ　　　　　　..: ,;'彡彡ｼジ’　 / 　　断断
彡彡　`ヾ:､ﾞ､　　 ,..:'.:'"彡彡ｼジ’ 　 /,!、
"彡彡;, 　　 ¨` 　 , ; ;彡彡ｼジ’　　 /　｀ﾞ`ｰー─-､、_
　 "彡彡彡彡彡彡彡彡彡ジ　　　 / 　 /
　　 "彡彡彡彡彡彡彡ジ’ 　　　 / 　 /
　　　"彡彡彡彡彡ジ　　　　ノ　　/

　将軍ダガ・コ・トワル　[ Daga co Towal ]　　（西暦一世紀前半～没年不明）

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 15:55:26

>>594
デスノだけではないと思う

2006-17の捏造はデスノ以外でも普段の倍以上、
流れたのも1週間くらい前だった。

たぶん2006-17の捏造の多くに混入してる。

**root▲ ★** · NG

>>612
それっぽいですね。とっても。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 15:59:53

>>612
そのものだよ
3.If the Winny process is running, it searches for the following files in the folder where Winny is
installed, and then saves the contents of the files to C:\[JAPANESE CHARACTERS].dat:

Tab1.txt
Tab2.txt
download.txt

>590
×Search.txt
○Tab1.txt, Tab2.txt, download.txt

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 16:04:51

download.txtのやつ
md5 : 82fdbca7c44c17269bfbab666bbf8c72 size : 78
810 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 11:55:32 ID:6YZTg1dB0
【Win】 A列車で行こう7.rar,Fjwo8afvTz,0,0,dc9947232e1a18096e9962317af0adf8,1

http://tmp6.2ch.net/test/read.cgi/download/1139757423/810 2006/03/24 11:55:32 ID:6YZTg1dB0
http://tmp6.2ch.net/test/read.cgi/download/1141389731/426 2006/03/24 07:36:25 ID:6YZTg1dB0
http://tmp6.2ch.net/test/read.cgi/download/1142808085/370 2006/03/24 03:17:27 ID:6YZTg1dB0
http://tmp6.2ch.net/test/read.cgi/download/1142808085/510 2006/03/24 05:24:24 ID:6YZTg1dB0
http://tmp6.2ch.net/test/read.cgi/download/1142808085/647 2006/03/24 07:37:29 ID:6YZTg1dB0
md5 : a9d8990f430d98910d20c12b95dd875b size : 110
612 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 09:43:01 ID:8H7mBYHU0
(18禁ゲーム) [030328](May-BeSoft)grope～闇の中の小鳥たち～.part3.rar,,0,0,75f891b47580e5f21b49b9338607c7ef,1

http://tmp6.2ch.net/test/read.cgi/download/1139757423/612 2006/03/24 09:43:01 ID:8H7mBYHU0
http://tmp6.2ch.net/test/read.cgi/download/1141389731/393 2006/03/24 07:31:41 ID:8H7mBYHU0
http://tmp6.2ch.net/test/read.cgi/download/1142808085/362 2006/03/24 03:16:03 ID:8H7mBYHU0
http://tmp6.2ch.net/test/read.cgi/download/1142808085/619 2006/03/24 07:31:08 ID:8H7mBYHU0

↓クラスタ download.txt固有
md5 : 0ac45666f71f56c012b613ddaaa1fdc3 size : 17
569 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 05:01:59 ID:sf6VduLs0
pc98,,4096,0,,0

http://tmp6.2ch.net/test/read.cgi/download/1139344805/569 2006/03/24 05:01:59 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1139344805/944 2006/03/24 08:12:30 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1139402525/729 2006/03/24 05:32:30 ID:sf6VduLs0
http://tmp6.2ch.net/test/read.cgi/download/1139757423/688 2006/03/24 10:24:23 ID:sf6VduLs0

**動け動けウゴウゴ２ちゃんねる** · NG

>>612
ビンゴ♪

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 16:07:52

わーお、ノートン先生はどうやって捕獲したんだろ？

◆AIKOeeeEzw · 2006/03/24(金) 16:11:09

爆撃再開したかもです・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 16:13:25

それは前々からある奴じゃん

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 16:33:31

なんで今頃kakkeys.dが流行ってるの？？
http://www.google.com/search?num=100&hl=ja&newwindow=1&c2coff=1&q=kakkeys.g&lr=

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 16:37:15

だれか故意に放流したのでは？

◆AIKOeeeEzw · 2006/03/24(金) 16:51:45

>>618
白パンだったのかｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 16:56:43

>>622
最近、亜種の名前はベンダー間で統一が取れてないですよ・・・・
Symantec的には23日に発見したヤツに「Kakkeys.C」「Kakkeys.D」と命名した模様

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 17:00:11

復活？
【winny】うｐ研復活!TBSがファイル交換推奨【闇】
http://tmp6.2ch.net/test/read.cgi/download/1142461155/l50
268 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 16:14:49 ID:+AhTZUYP0
堺　鉱一郎
269 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 16:16:06 ID:GCnFH7ia0
Owner
270 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 16:16:25 ID:+AhTZUYP0
堺　鉱一郎
271 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 16:18:00 ID:+AhTZUYP0
堺　鉱一郎
272 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 16:57:04 ID:GCnFH7ia0
Owner
273 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 16:58:39 ID:GCnFH7ia0
Owner

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 17:13:59

板アドレスの/download/を他のに変えてみたらどうだろ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 18:32:24

そういうので対処可能だろうとは思われるわけだが
結局亜種が出てきたら意味がないわけで

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 18:33:16

tmp7にすれば解決

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 18:35:12

>>629
新種大量発生で、3年後にはtmp274.2ch.netになる予感。そして板名は原形をとどめないほど改変されまくり

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 18:48:31

完全復活らしい

【winny】うｐ研復活!TBSがファイル交換推奨【闇】
http://tmp6.2ch.net/test/read.cgi/download/1142461155/286-289
286 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 18:40:03 ID:/JhGytCh0
ダウンタウン　リンカーン

287 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 18:41:40 ID:/JhGytCh0
ウルフルズ

288 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 18:43:16 ID:/JhGytCh0
ジャンプ　2006-17

289 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 18:44:53 ID:/JhGytCh0
ダウンタウン　ガキの使い

286 ?
287 mp3か？
288 無視リストにジャンプが入ってる
289 「ガキの使い～あらへんで」だっけ？

**root▲ ★** · NG

LA=10を恒常的に超えるようになったら、ここで知らせてくださいです。< tmp6

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 19:36:37

　　　　　∧＿∧　　　　
　　　　　（,, ・∀・)　　　　
　　　　　(　O┬O
　～　 ◎-ヽJ┴◎ 　ｷｺｷｺ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 21:26:24

【MX移行組】Winny ｴﾛｹﾞｰ総合ｽﾚ Part79【お断り】
http://tmp6.2ch.net/test/read.cgi/download/1138882062/564 (ファイル名)
http://tmp6.2ch.net/test/read.cgi/download/1138882062/744 (解析っぽい)
>744 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/24(金) 19:39:50 ID:U9GjfRUb0
> NoDVDパッチ [18禁ゲーム] がくと！ [060317].exe 200,192 Bytes
> UPX解凍後 508,416Bytes
> 言語：Delphi
> 2chへの書き込みをするらしい

> 中身の文字列
> ex14.2ch.net
> news4vip
> Monazilla/1.00 (Jane2ch/0.1.12.2)

ウィルス爆撃の予感？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 21:33:36

vipが標的なのが…ｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 21:45:32

http://tmp6.2ch.net/test/read.cgi/download/1142746786/200
http://tmp6.2ch.net/test/read.cgi/download/1142746786/283

今日のはこれかな。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 21:50:22

>>634
SC系ッスね
>>636
違うッス

2ｃｈの動作報告はここで。 パート19

2ｃｈの動作報告はここで。パート19