★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】

**水色＠飛行石 ★** · 2005/04/11(月) 23:25:14

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。

【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

**名無しの報告** · 2005/04/12(火) 22:17:38

http://pc8.2ch.net/test/read.cgi/blog/1103726335/501 2005/04/12 21:52:55 ID:KLomTeYc

**名無しの報告** · 2005/04/12(火) 22:19:15

どれどれ

ええおめめしとるのぉ(*´Д`)ﾊｧﾊｧ

>>115
ここはRock対象外

それにスレを立てるときも対象外

**名無しの報告** · 2005/04/13(水) 00:04:07

最悪板

http://tmp4.2ch.net/test/read.cgi/tubo/1112514996/662
投稿日：2005/04/12(火) 22:58:52 S5rP62wT

**FOX ★** · 2005/04/13(水) 03:58:09

むぅ

ですなぁ

ところでpostされるサーバは同じ?

**名無しの報告** · 2005/04/13(水) 04:08:44

外部アップローダーのウィルスを踏んで感染するんでしょう。
感染した被害者のパソコンから送られてくる。
ログをみるとUSER_AGENTがMozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

**名無しの報告** · 2005/04/13(水) 04:50:41

亜種によって書き込む板がダウソ板だけでなく確実に多くなってるみたいねぇ…
特定の板の中からランダムっぽい感じだから、中に書き込み候補リストでも入ってるのかしらん
感染経路もアプロダ、P2Pと色々広がってるみたいだし

**名無しの報告** · 2005/04/13(水) 04:56:47

芸スポ+板
http://news18.2ch.net/test/read.cgi/mnewsplus/1113141968/368 2005/04/13 01:48:16 ID:1T3PT26C

**FOX ★** · 2005/04/13(水) 05:00:42

必ず板で一番上のスレッドになっていたりする?

**名無しの報告** · 2005/04/13(水) 05:04:43

>>123
全部、確認したわけではないけど、
いくつかのスレでは、確かに、いちばん上のスレだったなぁ・・・

**名無しの報告** · 2005/04/13(水) 05:07:27

亜種のカキコの
＞Ｗｉｎｎｙ中です１へモア？

このヘモアってヘモア2世ってコテで3日前に
ﾀﾞｳｿ板で荒らししてたﾔｼと関係あるのかな？

**名無しの報告** · 2005/04/13(水) 07:51:23

>>125
細木数子が、モアイ像をヘモアと回答したから。

◆tiffinlc2w · 2005/04/13(水) 08:20:05

◆tiffinlc2w · 2005/04/13(水) 08:21:01

◆tiffinlc2w · 2005/04/13(水) 08:21:34

3/3
http://ex9.2ch.net/test/read.cgi/accuse/1113284014/32 2005/04/13 05:54:32 ID:wJPpfkt5
http://ex9.2ch.net/test/read.cgi/accuse/1113284014/33 2005/04/13 06:13:01 ID:9MlP2607
http://ex9.2ch.net/test/read.cgi/accuse/1104933137/131 2005/04/13 07:22:21 ID:Q8lobtZJ
http://ex9.2ch.net/test/read.cgi/accuse/1113236096/17 2005/04/13 07:29:56 ID:rVME2eLU
http://ex9.2ch.net/test/read.cgi/accuse/1113236096/18 2005/04/13 08:04:09 ID:ciI+gdK2

**名無しの報告** · 2005/04/13(水) 08:43:25

Downloadとかでも上がったらスグに来るので
やっぱり上位のスレに書き込まれるみたいだね。

**うどん** · 2005/04/13(水) 09:53:23

http://etc3.2ch.net/test/read.cgi/siberia/1109737479/151

**名無しの報告** · 2005/04/13(水) 10:01:42

昨日ダウソの人が山田を逆汗してその中から、攻撃先の一覧みたいなの抜き出してたけどな
そのtxtならログに残ってたから必用ならうｐするよ
増えてたらあまり意味無いかもしれないけど

**名無しの報告** · 2005/04/13(水) 11:04:50

nyビギナーに朗報！？ポート開放ツール配布ｻｲﾄ発見
http://tmp4.2ch.net/test/read.cgi/download/1112677852/l50
山田ウィルス収集用age進行スレ

◆DNA/zyqoco · 2005/04/13(水) 13:26:56

科学＋板 http://news18.2ch.net/scienceplus/

http://news18.2ch.net/test/read.cgi/scienceplus/1105152838/256 2005/04/12 22:14:43 ID:q94TDy0w
http://news18.2ch.net/test/read.cgi/scienceplus/1108738664/81 2005/04/12 22:34:26 ID:ahr7IJ1e
http://news18.2ch.net/test/read.cgi/scienceplus/1113069350/20 2005/04/10 09:57:51 ID:she12wpB
http://news18.2ch.net/test/read.cgi/scienceplus/1094724241/119 2005/04/11 22:49:46 ID:EVIzqsys
http://news18.2ch.net/test/read.cgi/scienceplus/1108021556/351 2005/04/11 17:24:19 ID:WsftxR1d
http://news18.2ch.net/test/read.cgi/scienceplus/1102956437/97 2005/04/10 15:28:50 ID:UUK3cPt4
http://news18.2ch.net/test/read.cgi/scienceplus/1103426578/74 2005/04/10 01:53:06 ID:POCyTVTh

いずれも上位のスレに書き込まれています。

**水色＠飛行石 ★** · 2005/04/13(水) 13:38:12

12日の書き込みは、やっぱり3万台に行ってましたねー。

p2pでもばらまいてるのがいるとするとー、これからどんどん
まだ増えるんですかねー。

**FOX ★** · 2005/04/13(水) 14:46:04

どうすべか。。。

**FOX ★** · 2005/04/13(水) 14:50:12

今日現在　3万/day ですか、
これの増加率が問題ｯすね

時間の問題で全サーバ機能不全になるのか?

**名無しの報告** · 2005/04/13(水) 14:57:00

2chを全て停止してから、考えるとか

**名無しの報告** · 2005/04/13(水) 15:04:43

広告宣伝スレよりこちらへ誘導されました。
こちらでは報告の際、曜日抜きが必須なのですか？

http://aa5.2ch.net/test/read.cgi/nanmin/1112552367/148 2005/04/13 12:34:22

**名無しの報告** · 2005/04/13(水) 15:05:04

>>137
>時間の問題で全サーバ機能不全になるのか?
どうだろうね

>135 は総数なんでなんとも

２～３台が感染してて２４時間やるのと
１００台が感染して数時間やるのとでは違う

たしか
６～７分毎に投稿してるから・・・
前者だった場合負荷は小さい
後者だった場合負荷はとてつもなく大きい

**名無しの報告** · 2005/04/13(水) 15:09:05

>>126
そうだったのか・・・。
レスTHX

**水色＠飛行石 ★** · 2005/04/13(水) 15:11:43

>>137
１クライアント当たりからの投稿はー、まあ多いものは
100～200/dayくらいなんですがー、4～10/day程度のもあるんでー、
何がトリガーになって書き込んでるのか、よく判らないんですよねー。

Rockで阻止されても、繋ぎ変えた時にまた３回は書き込めてしまいますしー。

も一つは、けっこう簡単に書き換えられるウィルスみたいなんでー、
書き込み文字や、ターゲット掲示板を変えた亜種が増えてきてることですー。
今週末までに、恐らく5万/dayは超えると思いますけどー。

ウィルスソフト会社が、まだ動いてないんですよねー。

**FOX ★** · NG

このスレ運用情報に移転するです
移転後誘導入れてから停止しま～す

**FOX ★** · NG

移転しました

★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/

スレスト↓

**停止しました。。。** · NG

真・スレッドストッパー。。。(￣ー￣)ﾆﾔﾘｯ