★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】

**水色＠飛行石 ★** · 2005/04/11(月) 23:25:14

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**FlashLight** ◆f.lightAf6 · 2005/04/11(月) 23:25:47

乙です。（＾ω＾；）

**名無しの報告** · 2005/04/11(月) 23:26:42

おけつすれ発見

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

>>1
小津ですぅー
http://qb5.2ch.net/test/read.cgi/operate/1062269604/739-740n
一応やっときましたぁー。

**coq** ◆1SudHINry2 · 2005/04/11(月) 23:29:37

乙です
http://qb5.2ch.net/test/read.cgi/saku/1045394540/325-326
山田ウイルス分です

**讃岐＠焼きうどん ★** · NG

>>1
乙です

**水色＠飛行石 ★** · 2005/04/11(月) 23:31:02

報告の書式は、これでいいですかねー。
曜日は抜くって形でー。

http://tmp4.2ch.net/test/read.cgi/download/1112806667/256　2005/04/11 16:21:31 ID:v3sXxnQa0
http://tmp4.2ch.net/test/read.cgi/download/1108762174/945　2005/04/11 18:08:06 ID:v3sXxnQa0

**名無しの報告** · 2005/04/11(月) 23:32:05

スペースは半角です。

**名無しの報告** · 2005/04/11(月) 23:32:37

>>7
半角スペース

**水色＠飛行石 ★** · 2005/04/11(月) 23:34:18

>>8-9
あ、すみませんー。

http://tmp4.2ch.net/test/read.cgi/download/1112806667/256 2005/04/11 16:21:31 ID:v3sXxnQa0
http://tmp4.2ch.net/test/read.cgi/download/1108762174/945 2005/04/11 18:08:06 ID:v3sXxnQa0

こうですねー。

**名無しの報告** · 2005/04/11(月) 23:34:44

えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ

小文字バージョンもあるよ

**名無しの報告** · 2005/04/11(月) 23:35:36

ここはどこ？

**水色＠飛行石 ★** · 2005/04/11(月) 23:36:33

>>11
そゆの集めて下さいー。
結構もう亜種が出てきてるみたいなんでー。

ちなみに、Rockされてるのでー、同じホストからは３回しか
書けないようになってますー。

Rock外したら、大変な事になるんですよねー。
今は全部水際で防いでるんですがー。

けどパターン変わると、アウトなんですねー。

**名無しの報告** · 2005/04/11(月) 23:36:49

さぁー？山田ん家じゃね？

**名無しの報告** · 2005/04/11(月) 23:40:26

>>13
今は３パターンみたいだよ。
これからわからんけど

**名無しの報告** · 2005/04/11(月) 23:41:05

10分おきくらいに

名前欄に
IP
メル欄に
age
本文に
えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ

うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？

と書き込まれるパターンもあるようです

何だと思う？
http://tmp4.2ch.net/test/read.cgi/download/1113141460/l50

2005/04/11(月) 23:47:53

>>1
・・・ウイルスだったの？
質雑に貼ってあったの見て「なんだよ、こんなところにまで業者が・・・」って思ったけど。

http://qb5.2ch.net/test/read.cgi/sec2chd/1112243039/603 2005/04/10 13:52:58 ID:gArByl7+

**名無しの報告** · 2005/04/11(月) 23:48:03

適当に流すスレ
http://tmp4.2ch.net/test/read.cgi/download/1112361478/
キンタマコップの次はキンタマドクター
http://tmp4.2ch.net/test/read.cgi/download/1112326977/
何だと思う？
http://tmp4.2ch.net/test/read.cgi/download/1113141460/

この時系列だよ～

**名無しの報告** · 2005/04/11(月) 23:53:31

http://tmp4.2ch.net/test/read.cgi/download/1113221611/641 2005/04/11 23:35:04 ID:6xpsK+970
http://tmp4.2ch.net/test/read.cgi/download/1113221611/643 2005/04/11 23:35:22 ID:Bx+If01s0
http://tmp4.2ch.net/test/read.cgi/download/1113221611/646 2005/04/11 23:35:49 ID:MovI2wuW0
http://tmp4.2ch.net/test/read.cgi/download/1113221611/655 2005/04/11 23:37:46 ID:mHjGVB7y0
http://tmp4.2ch.net/test/read.cgi/download/1113221611/674 2005/04/11 23:40:21 ID:JqpyrS3A0