★051211 半角二次元板ゴミクズ溜まり場報告スレ

**名無しの報告** · 2005/12/11(日) 19:45:29

半角二次元板のスクリプト爆撃報告のスレ

特徴
ロリ、小学生、子供など、ロリコン系キーワードを含むタイトルのスレッドを
中心に爆撃するスクリプト、またはキンタマ亜種の可能性あり

◆報告の注意
　http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0

◆書式
　最新の書式はwikiを確認してください。
　http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
　・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

**名無しの報告** · 2005/12/12(月) 19:52:52

>177でrev.home.ne.jpが焼かれたあとの分。
一時ペースダウンしたものの完全に復調した模様。

**名無しの報告** · 2005/12/12(月) 19:54:08

**名無しの報告** · 2005/12/12(月) 19:54:55

**名無しの報告** · 2005/12/12(月) 19:55:37

**名無しの報告** · 2005/12/12(月) 19:56:11

**名無しの報告** · 2005/12/12(月) 19:56:42

**名無しの報告** · 2005/12/12(月) 19:57:15

**名無しの報告** · 2005/12/12(月) 19:57:37

**名無しの報告** · 2005/12/12(月) 19:58:10

**名無しの報告** · 2005/12/12(月) 19:58:52

**名無しの報告** · 2005/12/12(月) 19:59:23

**名無しの報告** · 2005/12/12(月) 20:00:06

**名無しの報告** · 2005/12/12(月) 20:00:53

**名無しの報告** · 2005/12/12(月) 20:01:23

**名無しの報告** · 2005/12/12(月) 20:02:03

**名無しの報告** · 2005/12/12(月) 20:02:36

**名無しの報告** · 2005/12/12(月) 20:03:07

**名無しの報告** · 2005/12/12(月) 20:03:40

**名無しの報告** · 2005/12/12(月) 20:04:13

**名無しの報告** · 2005/12/12(月) 20:04:47

**名無しの報告** · 2005/12/12(月) 20:05:14

**名無しの報告** · 2005/12/12(月) 20:05:43

**名無しの報告** · 2005/12/12(月) 20:06:14

**名無しの報告** · 2005/12/12(月) 20:06:42

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134301030/58 2005/12/12 19:22:40 ID:czfG+OOO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134301030/59 2005/12/12 19:24:28 ID:SCcSBjxj

**名無しの報告** · 2005/12/12(月) 20:07:38

**胡麻太** · 2005/12/12(月) 20:13:25

ここまでの流れ ******

初回報告
掘り
まとめ　>156
要精査宣言 http://qb5.2ch.net/test/read.cgi/sec2chd/1133363758/120
焼き１件　>177
追加報告
傾向と対策がやがや　>200-あたり
追加報告その２　>207-

******

追加報告
>165>167-175
>179-185
>189-198
>208-230

**半角五右衛門** · 2005/12/12(月) 20:35:42

帰宅しました。

誠に残念ながらVIP９３１の半角二次元導入も避けられませんね・・・。
自分書けなくなりますが・・・

**arc** ◆arc/U573Xw · NG

>>233
え、そんな話進んでるの？

**胡麻太** · 2005/12/12(月) 20:54:14

そこまで悲観的にならなくても。

便乗組がvipperだったとしても、本ボシが止まれば自然消滅するでしょ。

1 · 2005/12/12(月) 20:57:43

どうみてもウィルス系なのになんでそっちに話が進むんだお？
このスレ立てたおいらも一応VIPPERなんだお？
そもそも通報に使ってるソフトってVIPが消滅危機の時の荒らし通報用に作ったんだお？
ソフトのタイトルVTFっていうんだけどVIP通報の略なんだお？
おいらがやってきた事全部無駄だったのかだお？

**半角五右衛門** · 2005/12/12(月) 21:04:13

>>1
すまない。

369 名前：名無したん(;´Д｀)ﾊｧﾊｧ sage 投稿日：2005/12/12(月) 20:29:44 ID:9WKup2Nq
明らかに愉快犯の仕業なのは間違いないけど、
VIPから子供達が雪崩れ込んで来てる今はどうしようもない。

すぐ飽きるからほっとこう。

とか書かれているから、VIPPERだと思って悪かった。

**名無しの報告** · 2005/12/12(月) 21:04:40

俺も同意。
便乗組よりも先ず、原因の特定を急ぐべき。

**胡麻太** · 2005/12/12(月) 21:05:15

>>1
無駄じゃないだお。
ソフトのテストになったんだお？良かったじゃないだお？

報告した後の動きが何もなかったとしても泣かない騒がないのが
最強の報告者だお。

**名無しの報告** · 2005/12/12(月) 21:17:21

突撃とか板抗争とか、あるいは攻撃本部がVIPにあったなら当然けど、
どうみてもウィルス系なのにそれまでVIPのせいにして
それを根拠にして規制導入するのはいくらなんでもひどいお
って言いたかった。

**名無しの報告** · 2005/12/12(月) 21:29:47

全角と半角スペースを取り除いて・・・
使われてるやつ(", "で区切ってます)

死ねクズ , 子ねキモオタ , 子ね糞 , ゴミクズ乙ｗｗ
糞の溜まり場はここですか？ , 糞乙ｗw
氏ねゴミクズ , 死ねチンカス , ゴミクズ乙
チンカス乙wwｗ , チンカスの溜まり場はここですか？ｗｗ
子ねカス , 犯罪者の溜まり場はここですか？w
子ねクズ , 子ね社会のダニ
死ね社会のダニ , 犯罪者乙ｗ
クズ乙 , 子ねゴミクズ
チンカスの溜まり場はここですか？wｗ , ゴミクズの溜まり場はここですか？w

単語の組み合わせ＋ランダムに空白を入れる＋最後に( w or ｗ )を0～4個つけるか・・・

**胡麻太** · 2005/12/12(月) 21:30:56

>>240
うんうん。
まぁ誤解から始まった話だし謝罪もされてるから水に流そうよ。
がんがってる人同士でがっつんこなんて悲しいジャマイカ。

**名無しの報告** · 2005/12/12(月) 21:33:01

おいらが使ったブラックリストは

ここですか？　の溜まり場　ダニ　犯罪者　乙w
乙ｗ　糞乙　氏ね　子ね　クズ　カス

ホワイトリストはスレごとに見ながら作ってるです。

**名無しの報告** · 2005/12/12(月) 21:34:19

>>242
エキサイトして正直すまんかったです。

**るぅりん☆６歳@ギコナビ** ◆IAc6UigumM · 2005/12/12(月) 21:44:56

パターンとか単語が特定

半角・全角スペースを除いた後
パターン１
～(*1)～(*2)
パターン２
～(*2)乙
パターン３
～(*2)の溜まり場はここですか？

*1
子ね, 死ね, 氏ね

*2
糞, 犯罪者, カス, ロリコン, クズ, ゴミクズ, チンカス, チンカス

後は最後の方に w ｗを０～４個ぐらい

2005/12/12(月) 22:27:47

>208-230は一瞬何かと思ったら時間で追ってたのか。乙でした。

**名無しの報告** · 2005/12/12(月) 22:57:02

**名無しの報告** · 2005/12/12(月) 22:57:37

**名無しの報告** · 2005/12/12(月) 22:58:09

**名無しの報告** · 2005/12/12(月) 22:58:47

**名無しの報告** · 2005/12/12(月) 22:59:19

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1133776514/439 2005/12/12 20:54:43 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1126368002/823 2005/12/12 20:55:53 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/298 2005/12/12 20:59:23 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1127826114/341 2005/12/12 21:00:33 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1129536988/245 2005/12/12 21:02:53 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134311831/51 2005/12/12 21:04:38 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134262972/194 2005/12/12 21:05:49 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134192766/236 2005/12/12 21:25:04 ID:R9EGuEM9

**名無しの報告** · 2005/12/12(月) 23:00:11

**名無しの報告** · 2005/12/12(月) 23:00:47

**名無しの報告** · 2005/12/12(月) 23:01:20

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134357748/38 2005/12/12 21:33:21 ID:W9EXiocf
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134390075/7 2005/12/12 22:02:42 ID:ieVZXubp
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1130857725/61 2005/12/12 22:20:45 ID:BN5W7Gno
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134301030/67 2005/12/12 22:21:55 ID:BN5W7Gno
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134290754/112 2005/12/12 22:23:40 ID:BN5W7Gno
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/23 2005/12/12 22:24:17 ID:BN5W7Gno

**名無しの報告** · 2005/12/12(月) 23:16:01

>>236
踏み台にされてるマシンがいくつかあるだけで、ウィルスっぽくはないなあ
それも含めてウィルス「系」と表現するのは無理がある

**胡麻太** · 2005/12/12(月) 23:18:10

>>253
下から２行目、イエローカード。

**名無しの報告** · 2005/12/13(火) 00:17:05

**名無しの報告** · 2005/12/13(火) 00:17:34

ちょっとエロイチゴスレ見てくれよ
何かのヒントになるかもしれん

**名無しの報告** · 2005/12/13(火) 00:17:37

**名無しの報告** · 2005/12/13(火) 00:18:56

**名無しの報告** · 2005/12/13(火) 00:19:58

**名無しの報告** · 2005/12/13(火) 00:20:28

**名無しの報告** · 2005/12/13(火) 00:21:00

**名無しの報告** · 2005/12/13(火) 00:21:31

**名無しの報告** · 2005/12/13(火) 00:22:03

**名無しの報告** · 2005/12/13(火) 00:22:34

**名無しの報告** · 2005/12/13(火) 00:23:05

**名無しの報告** · 2005/12/13(火) 00:23:45

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134357748/41 2005/12/12 23:13:33 ID:Cs2s01pO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134357748/42 2005/12/12 23:14:08 ID:Cs2s01pO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134390075/13 2005/12/12 23:14:43 ID:Cs2s01pO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/26 2005/12/12 23:15:18 ID:Cs2s01pO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1127826114/352 2005/12/12 23:15:53 ID:Cs2s01pO
8/8

ID:Cs2s01pO はここまで

ウィルス確定っぽいな

**名無しの報告** · 2005/12/13(火) 00:24:58

**名無しの報告** · 2005/12/13(火) 00:25:32

**名無しの報告** · 2005/12/13(火) 00:26:09

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/30 2005/12/12 23:54:46 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1127779228/607 2005/12/12 23:55:20 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134213685/92 2005/12/12 23:56:30 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134231165/190 2005/12/12 23:57:06 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134305136/56 2005/12/12 23:57:40 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134365687/23 2005/12/12 23:58:51 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134390075/16 2005/12/13 00:01:45 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134365687/24 2005/12/13 00:02:20 ID:peTqp0rr
3/3

**名無しの報告** · 2005/12/13(火) 00:26:43

**名無しの報告** · 2005/12/13(火) 00:27:43

**名無しの報告** · 2005/12/13(火) 00:38:40

>>258
ｷﾀ━(ﾟ∀ﾟ)━!!
これでウィルスのようなものの正体がわかるかも

**名無しの報告** · 2005/12/13(火) 00:52:34

手がかりになるかもしれんので、参考までに貼っておきます。

エロイチゴ、エロリンゴ～果物の擬人化～
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/

↑このスレの１氏と同一のIDからの爆撃が報告されています。

**名無しの報告** · 2005/12/13(火) 01:53:59

例の顔文字劣化が複数のPC立ち上げての新荒らしパターンに挑戦している可能性は無い？

[ ＾ω＾] **名無しの報告** · 2005/12/13(火) 01:56:55

>>276
リモホ見ろボケｗ

大体俺はコピペ荒らしなんて無粋なことは一切しないぜ。

[ ＾ω＾] **名無しの報告** · 2005/12/13(火) 02:08:37

>>276
オレも荒らしなんてしたことないし、これからもしないよ

**名無しの報告** · 2005/12/13(火) 02:22:35

例の顔文字劣化って何？

**名無しの報告** · 2005/12/13(火) 02:25:52

スレタイを対策した
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134400975/l50
には来てないみたいだね
どうなってるんだろ

**胡麻太** · 2005/12/13(火) 02:26:17

>257>259-273　ノイズ無しー。

ここまでの流れ ******

初回報告
掘り
まとめ　>156
要精査宣言 http://qb5.2ch.net/test/read.cgi/sec2chd/1133363758/120
焼き１件　>177
追加報告
傾向と対策がやがや　>200-あたり
追加報告その２　>207-
青春アミーゴ
キーワード関連　>241>243>245
追加報告その３　>247-
新展開･･･？　>275-

******

追加報告
>165>167-175
>179-185
>189-198
>208-230 (その２)
>247-252>254(その３)
>257>259-273(その３)

**名無しの報告** · 2005/12/13(火) 03:31:27

運営がエロリンゴスレの>>１と荒らしIDの奴が同一IPかどうか調べてくれたら一歩前進というわけね。

リンゴスレで色々プロセス調べてるみたいだけど、ウイルスの多くは実在するウインドウズのプロセスに偽装するんだよねー。
プロセス名だけじゃワカランでしょ。

**名無しの報告** · 2005/12/13(火) 11:24:59

ルーターやファイヤウォールのログで30秒に一回アウトバウンドしてる
プロセス無いか見てくれれば一発なんだろうけど、多分そこの1さんは
運悪くIDが被っただけだと思うんだよな。
と、信じたい。

**名無しの報告** · 2005/12/13(火) 13:26:50

**名無しの報告** · 2005/12/13(火) 13:27:22

**名無しの報告** · 2005/12/13(火) 13:27:53

**名無しの報告** · 2005/12/13(火) 13:29:01

**名無しの報告** · 2005/12/13(火) 13:33:37

**名無しの報告** · 2005/12/13(火) 13:34:08

**名無しの報告** · 2005/12/13(火) 13:34:40

**名無しの報告** · 2005/12/13(火) 13:35:12

**名無しの報告** · 2005/12/13(火) 13:35:45

**名無しの報告** · 2005/12/13(火) 13:36:21

**名無しの報告** · 2005/12/13(火) 13:40:01

**名無しの報告** · 2005/12/13(火) 13:42:35

**名無しの報告** · 2005/12/13(火) 13:43:08

**名無しの報告** · 2005/12/13(火) 13:44:32

**名無しの報告** · 2005/12/13(火) 13:45:03

**名無しの報告** · 2005/12/13(火) 13:45:37

1 ◆tOIm2r07FU · 2005/12/13(火) 17:20:02

ども、エロイチゴスレの１です。

まず報告。
さっき、向こうに書き込もうとしたら、連投したときの
～秒待ってくださいがでました。
席を外してたんで、書き込みはしてなかったんですが･･･

1 ◆tOIm2r07FU · 2005/12/13(火) 17:32:12

半角二次元が書き込みできないのでここに･･･

C:\WINDOWS\winipcfg.exe を起動させて表示されるＩＰは
10.***.***.***のパターンです。

**名無しの報告** · 2005/12/13(火) 17:45:01

CATVならば、IPを共有してる同じCATVのユーザが
感染だか攻撃してる確率が高いと思われ

**名無しの報告** · 2005/12/13(火) 17:56:59

>>301
向こうで、「ずっとかけませんよ」の状態にしちゃって

>302 と同じ意見で、同じＣＡＴＶ内の別人が感染していて攻撃してる可能性が非常に高い

ID別に集計してて分かったんだが３０回以下の人が半分以上
３０回以上の書き込みが２９
以下トップ１０
ID:DUxsVAs/ 678 res
ID:QuH4uuU6 328 res
ID:SCcSBjxj 166 res
ID:5FAJMwhY 163 res
ID:dbRr2eb8 152 res
ID:Cs2s01pO 151 res
ID:glz6H1IR 139 res
ID:FIkFjgID 125 res
ID:Dlhg/mjf 122 res
ID:P6Fu7cUT 118 res

**名無しの報告** · 2005/12/13(火) 18:41:33

ＩＰ開示あったのか

現在までのまとめ (一部報告してないものも含む)
2005/12/11 02:22:13 ～ 2005/12/11 23:16:15 ID:DUxsVAs/ 678 203-165-163-207.rev.home.ne.jp<>203.165.163.207
2005/12/10 09:32:17 ～ 2005/12/10 23:58:51 ID:QuH4uuU6 328 zaqdb73ea18.zaq.ne.jp<>219.115.234.24
2005/12/12 06:58:36 ～ 2005/12/12 19:25:04 ID:SCcSBjxj 166 >222 >229 等
2005/12/11 11:03:09 ～ 2005/12/11 22:27:46 ID:5FAJMwhY 163 sf194.nirai.ne.jp<>218.40.170.194
2005/12/11 07:03:25 ～ 2005/12/11 11:27:10 ID:dbRr2eb8 152 zaqdb73e6e9.zaq.ne.jp<>219.115.230.233
2005/12/12 18:04:00 ～ 2005/12/12 23:15:53 ID:Cs2s01pO 151 >261-268
2005/12/12 00:00:16 ～ 2005/12/12 08:07:25 ID:glz6H1IR 139 EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184
2005/12/11 12:06:19 ～ 2005/12/12 00:02:01 ID:FIkFjgID 125 EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184
2005/12/13 01:38:41 ～ 2005/12/13 03:38:18 ID:Dlhg/mjf 122 >288-299
2005/12/13 06:56:28 ～ 2005/12/13 17:17:17 ID:P6Fu7cUT 118

2005/12/13(火) 20:17:20

何か半二に、このスクリプト荒らしを釣るためだけのスレが乱立してるな。
スレ削除依頼は出てる様だが。

**名無しの報告** · 2005/12/14(水) 00:32:51

こっちにもぺたぺた
１３日分（確定）
１　2005/12/13 06:56:28 - 2005/12/13 11:18:07 ID:P6Fu7cUT
　　2005/12/13 16:11:09 - 2005/12/13 17:17:17 ID:P6Fu7cUT 179 res
２　2005/12/13 00:03:30 - 2005/12/13 00:09:55 ID:i96KAY3f
　　2005/12/13 02:17:06 - 2005/12/13 02:51:30 ID:i96KAY3f
　　2005/12/13 23:16:57 - 2005/12/13 23:59:30 ID:i96KAY3f
　　2005/12/14 00:00:05 - 2005/12/14 00:08:15 ID:i96KAY3f 130res
３　2005/12/13 01:38:41 - 2005/12/13 03:38:18 ID:Dlhg/mjf 122res >288-299
４　2005/12/13 22:48:06 - 2005/12/13 23:49:57 ID:cIMdlvzE 100res
５　2005/12/13 23:04:36 - 2005/12/13 23:59:27 ID:SoC0yMCc
　　2005/12/14 00:00:02 - 2005/12/14 00:08:47 ID:SoC0yMCc 91res
６　2005/12/13 07:02:16 - 2005/12/13 08:11:06 ID:z91ms9Sl
　　2005/12/13 16:45:45 - 2005/12/13 17:25:59 ID:z91ms9Sl
　　2005/12/13 18:00:24 - 2005/12/13 18:04:29 ID:z91ms9Sl 89res >284-287
７　2005/12/13 00:00:53 - 2005/12/13 00:39:58 ID:5N2G2Nxy 57res

報告用のやつ (ここに書きたい人向け) (注意：res数か２０以上のやつが対象)
ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi18686.txt.html

[ ＾ω＾] **半角五右衛門** · 2005/12/14(水) 00:33:32

スクリプトは夕方まではなりを潜めていたが
この数時間に復活。昨日までの勢いで乱立ハニーポット
や各スレを爆撃している模様。

自分の巡回地中心に差分調査します。