★051211 半角二次元板ゴミクズ溜まり場報告スレ

**名無しの報告** · 2005/12/11(日) 19:45:29

半角二次元板のスクリプト爆撃報告のスレ

特徴
ロリ、小学生、子供など、ロリコン系キーワードを含むタイトルのスレッドを
中心に爆撃するスクリプト、またはキンタマ亜種の可能性あり

◆報告の注意
　http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0

◆書式
　最新の書式はwikiを確認してください。
　http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
　・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

**名無しの報告** · 2005/12/12(月) 21:04:40

俺も同意。
便乗組よりも先ず、原因の特定を急ぐべき。

**胡麻太** · 2005/12/12(月) 21:05:15

>>1
無駄じゃないだお。
ソフトのテストになったんだお？良かったじゃないだお？

報告した後の動きが何もなかったとしても泣かない騒がないのが
最強の報告者だお。

**名無しの報告** · 2005/12/12(月) 21:17:21

突撃とか板抗争とか、あるいは攻撃本部がVIPにあったなら当然けど、
どうみてもウィルス系なのにそれまでVIPのせいにして
それを根拠にして規制導入するのはいくらなんでもひどいお
って言いたかった。

**名無しの報告** · 2005/12/12(月) 21:29:47

全角と半角スペースを取り除いて・・・
使われてるやつ(", "で区切ってます)

死ねクズ , 子ねキモオタ , 子ね糞 , ゴミクズ乙ｗｗ
糞の溜まり場はここですか？ , 糞乙ｗw
氏ねゴミクズ , 死ねチンカス , ゴミクズ乙
チンカス乙wwｗ , チンカスの溜まり場はここですか？ｗｗ
子ねカス , 犯罪者の溜まり場はここですか？w
子ねクズ , 子ね社会のダニ
死ね社会のダニ , 犯罪者乙ｗ
クズ乙 , 子ねゴミクズ
チンカスの溜まり場はここですか？wｗ , ゴミクズの溜まり場はここですか？w

単語の組み合わせ＋ランダムに空白を入れる＋最後に( w or ｗ )を0～4個つけるか・・・

**胡麻太** · 2005/12/12(月) 21:30:56

>>240
うんうん。
まぁ誤解から始まった話だし謝罪もされてるから水に流そうよ。
がんがってる人同士でがっつんこなんて悲しいジャマイカ。

**名無しの報告** · 2005/12/12(月) 21:33:01

おいらが使ったブラックリストは

ここですか？　の溜まり場　ダニ　犯罪者　乙w
乙ｗ　糞乙　氏ね　子ね　クズ　カス

ホワイトリストはスレごとに見ながら作ってるです。

**名無しの報告** · 2005/12/12(月) 21:34:19

>>242
エキサイトして正直すまんかったです。

**るぅりん☆６歳@ギコナビ** ◆IAc6UigumM · 2005/12/12(月) 21:44:56

パターンとか単語が特定

半角・全角スペースを除いた後
パターン１
～(*1)～(*2)
パターン２
～(*2)乙
パターン３
～(*2)の溜まり場はここですか？

*1
子ね, 死ね, 氏ね

*2
糞, 犯罪者, カス, ロリコン, クズ, ゴミクズ, チンカス, チンカス

後は最後の方に w ｗを０～４個ぐらい

2005/12/12(月) 22:27:47

>208-230は一瞬何かと思ったら時間で追ってたのか。乙でした。

**名無しの報告** · 2005/12/12(月) 22:57:02

**名無しの報告** · 2005/12/12(月) 22:57:37

**名無しの報告** · 2005/12/12(月) 22:58:09

**名無しの報告** · 2005/12/12(月) 22:58:47

**名無しの報告** · 2005/12/12(月) 22:59:19

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1133776514/439 2005/12/12 20:54:43 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1126368002/823 2005/12/12 20:55:53 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/298 2005/12/12 20:59:23 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1127826114/341 2005/12/12 21:00:33 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1129536988/245 2005/12/12 21:02:53 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134311831/51 2005/12/12 21:04:38 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134262972/194 2005/12/12 21:05:49 ID:R9EGuEM9
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134192766/236 2005/12/12 21:25:04 ID:R9EGuEM9

**名無しの報告** · 2005/12/12(月) 23:00:11

**名無しの報告** · 2005/12/12(月) 23:00:47

**名無しの報告** · 2005/12/12(月) 23:01:20

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134357748/38 2005/12/12 21:33:21 ID:W9EXiocf
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134390075/7 2005/12/12 22:02:42 ID:ieVZXubp
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1130857725/61 2005/12/12 22:20:45 ID:BN5W7Gno
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134301030/67 2005/12/12 22:21:55 ID:BN5W7Gno
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134290754/112 2005/12/12 22:23:40 ID:BN5W7Gno
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/23 2005/12/12 22:24:17 ID:BN5W7Gno

**名無しの報告** · 2005/12/12(月) 23:16:01

>>236
踏み台にされてるマシンがいくつかあるだけで、ウィルスっぽくはないなあ
それも含めてウィルス「系」と表現するのは無理がある

**胡麻太** · 2005/12/12(月) 23:18:10

>>253
下から２行目、イエローカード。

**名無しの報告** · 2005/12/13(火) 00:17:05

**名無しの報告** · 2005/12/13(火) 00:17:34

ちょっとエロイチゴスレ見てくれよ
何かのヒントになるかもしれん

**名無しの報告** · 2005/12/13(火) 00:17:37

**名無しの報告** · 2005/12/13(火) 00:18:56

**名無しの報告** · 2005/12/13(火) 00:19:58

**名無しの報告** · 2005/12/13(火) 00:20:28

**名無しの報告** · 2005/12/13(火) 00:21:00

**名無しの報告** · 2005/12/13(火) 00:21:31

**名無しの報告** · 2005/12/13(火) 00:22:03

**名無しの報告** · 2005/12/13(火) 00:22:34

**名無しの報告** · 2005/12/13(火) 00:23:05

**名無しの報告** · 2005/12/13(火) 00:23:45

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134357748/41 2005/12/12 23:13:33 ID:Cs2s01pO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134357748/42 2005/12/12 23:14:08 ID:Cs2s01pO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134390075/13 2005/12/12 23:14:43 ID:Cs2s01pO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/26 2005/12/12 23:15:18 ID:Cs2s01pO
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1127826114/352 2005/12/12 23:15:53 ID:Cs2s01pO
8/8

ID:Cs2s01pO はここまで

ウィルス確定っぽいな

**名無しの報告** · 2005/12/13(火) 00:24:58

**名無しの報告** · 2005/12/13(火) 00:25:32

**名無しの報告** · 2005/12/13(火) 00:26:09

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/30 2005/12/12 23:54:46 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1127779228/607 2005/12/12 23:55:20 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134213685/92 2005/12/12 23:56:30 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134231165/190 2005/12/12 23:57:06 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134305136/56 2005/12/12 23:57:40 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134365687/23 2005/12/12 23:58:51 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134390075/16 2005/12/13 00:01:45 ID:peTqp0rr
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134365687/24 2005/12/13 00:02:20 ID:peTqp0rr
3/3

**名無しの報告** · 2005/12/13(火) 00:26:43

**名無しの報告** · 2005/12/13(火) 00:27:43

**名無しの報告** · 2005/12/13(火) 00:38:40

>>258
ｷﾀ━(ﾟ∀ﾟ)━!!
これでウィルスのようなものの正体がわかるかも

**名無しの報告** · 2005/12/13(火) 00:52:34

手がかりになるかもしれんので、参考までに貼っておきます。

エロイチゴ、エロリンゴ～果物の擬人化～
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/

↑このスレの１氏と同一のIDからの爆撃が報告されています。

**名無しの報告** · 2005/12/13(火) 01:53:59

例の顔文字劣化が複数のPC立ち上げての新荒らしパターンに挑戦している可能性は無い？

[ ＾ω＾] **名無しの報告** · 2005/12/13(火) 01:56:55

>>276
リモホ見ろボケｗ

大体俺はコピペ荒らしなんて無粋なことは一切しないぜ。

[ ＾ω＾] **名無しの報告** · 2005/12/13(火) 02:08:37

>>276
オレも荒らしなんてしたことないし、これからもしないよ

**名無しの報告** · 2005/12/13(火) 02:22:35

例の顔文字劣化って何？

**名無しの報告** · 2005/12/13(火) 02:25:52

スレタイを対策した
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134400975/l50
には来てないみたいだね
どうなってるんだろ

**胡麻太** · 2005/12/13(火) 02:26:17

>257>259-273　ノイズ無しー。

ここまでの流れ ******

初回報告
掘り
まとめ　>156
要精査宣言 http://qb5.2ch.net/test/read.cgi/sec2chd/1133363758/120
焼き１件　>177
追加報告
傾向と対策がやがや　>200-あたり
追加報告その２　>207-
青春アミーゴ
キーワード関連　>241>243>245
追加報告その３　>247-
新展開･･･？　>275-

******

追加報告
>165>167-175
>179-185
>189-198
>208-230 (その２)
>247-252>254(その３)
>257>259-273(その３)

**名無しの報告** · 2005/12/13(火) 03:31:27

運営がエロリンゴスレの>>１と荒らしIDの奴が同一IPかどうか調べてくれたら一歩前進というわけね。

リンゴスレで色々プロセス調べてるみたいだけど、ウイルスの多くは実在するウインドウズのプロセスに偽装するんだよねー。
プロセス名だけじゃワカランでしょ。

**名無しの報告** · 2005/12/13(火) 11:24:59

ルーターやファイヤウォールのログで30秒に一回アウトバウンドしてる
プロセス無いか見てくれれば一発なんだろうけど、多分そこの1さんは
運悪くIDが被っただけだと思うんだよな。
と、信じたい。

**名無しの報告** · 2005/12/13(火) 13:26:50

**名無しの報告** · 2005/12/13(火) 13:27:22

**名無しの報告** · 2005/12/13(火) 13:27:53

**名無しの報告** · 2005/12/13(火) 13:29:01

**名無しの報告** · 2005/12/13(火) 13:33:37

**名無しの報告** · 2005/12/13(火) 13:34:08

**名無しの報告** · 2005/12/13(火) 13:34:40

**名無しの報告** · 2005/12/13(火) 13:35:12

**名無しの報告** · 2005/12/13(火) 13:35:45

**名無しの報告** · 2005/12/13(火) 13:36:21

**名無しの報告** · 2005/12/13(火) 13:40:01

**名無しの報告** · 2005/12/13(火) 13:42:35

**名無しの報告** · 2005/12/13(火) 13:43:08

**名無しの報告** · 2005/12/13(火) 13:44:32

**名無しの報告** · 2005/12/13(火) 13:45:03

**名無しの報告** · 2005/12/13(火) 13:45:37

1 ◆tOIm2r07FU · 2005/12/13(火) 17:20:02

ども、エロイチゴスレの１です。

まず報告。
さっき、向こうに書き込もうとしたら、連投したときの
～秒待ってくださいがでました。
席を外してたんで、書き込みはしてなかったんですが･･･

1 ◆tOIm2r07FU · 2005/12/13(火) 17:32:12

半角二次元が書き込みできないのでここに･･･

C:\WINDOWS\winipcfg.exe を起動させて表示されるＩＰは
10.***.***.***のパターンです。

**名無しの報告** · 2005/12/13(火) 17:45:01

CATVならば、IPを共有してる同じCATVのユーザが
感染だか攻撃してる確率が高いと思われ

**名無しの報告** · 2005/12/13(火) 17:56:59

>>301
向こうで、「ずっとかけませんよ」の状態にしちゃって

>302 と同じ意見で、同じＣＡＴＶ内の別人が感染していて攻撃してる可能性が非常に高い

ID別に集計してて分かったんだが３０回以下の人が半分以上
３０回以上の書き込みが２９
以下トップ１０
ID:DUxsVAs/ 678 res
ID:QuH4uuU6 328 res
ID:SCcSBjxj 166 res
ID:5FAJMwhY 163 res
ID:dbRr2eb8 152 res
ID:Cs2s01pO 151 res
ID:glz6H1IR 139 res
ID:FIkFjgID 125 res
ID:Dlhg/mjf 122 res
ID:P6Fu7cUT 118 res

**名無しの報告** · 2005/12/13(火) 18:41:33

ＩＰ開示あったのか

現在までのまとめ (一部報告してないものも含む)
2005/12/11 02:22:13 ～ 2005/12/11 23:16:15 ID:DUxsVAs/ 678 203-165-163-207.rev.home.ne.jp<>203.165.163.207
2005/12/10 09:32:17 ～ 2005/12/10 23:58:51 ID:QuH4uuU6 328 zaqdb73ea18.zaq.ne.jp<>219.115.234.24
2005/12/12 06:58:36 ～ 2005/12/12 19:25:04 ID:SCcSBjxj 166 >222 >229 等
2005/12/11 11:03:09 ～ 2005/12/11 22:27:46 ID:5FAJMwhY 163 sf194.nirai.ne.jp<>218.40.170.194
2005/12/11 07:03:25 ～ 2005/12/11 11:27:10 ID:dbRr2eb8 152 zaqdb73e6e9.zaq.ne.jp<>219.115.230.233
2005/12/12 18:04:00 ～ 2005/12/12 23:15:53 ID:Cs2s01pO 151 >261-268
2005/12/12 00:00:16 ～ 2005/12/12 08:07:25 ID:glz6H1IR 139 EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184
2005/12/11 12:06:19 ～ 2005/12/12 00:02:01 ID:FIkFjgID 125 EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184
2005/12/13 01:38:41 ～ 2005/12/13 03:38:18 ID:Dlhg/mjf 122 >288-299
2005/12/13 06:56:28 ～ 2005/12/13 17:17:17 ID:P6Fu7cUT 118

2005/12/13(火) 20:17:20

何か半二に、このスクリプト荒らしを釣るためだけのスレが乱立してるな。
スレ削除依頼は出てる様だが。

**名無しの報告** · 2005/12/14(水) 00:32:51

こっちにもぺたぺた
１３日分（確定）
１　2005/12/13 06:56:28 - 2005/12/13 11:18:07 ID:P6Fu7cUT
　　2005/12/13 16:11:09 - 2005/12/13 17:17:17 ID:P6Fu7cUT 179 res
２　2005/12/13 00:03:30 - 2005/12/13 00:09:55 ID:i96KAY3f
　　2005/12/13 02:17:06 - 2005/12/13 02:51:30 ID:i96KAY3f
　　2005/12/13 23:16:57 - 2005/12/13 23:59:30 ID:i96KAY3f
　　2005/12/14 00:00:05 - 2005/12/14 00:08:15 ID:i96KAY3f 130res
３　2005/12/13 01:38:41 - 2005/12/13 03:38:18 ID:Dlhg/mjf 122res >288-299
４　2005/12/13 22:48:06 - 2005/12/13 23:49:57 ID:cIMdlvzE 100res
５　2005/12/13 23:04:36 - 2005/12/13 23:59:27 ID:SoC0yMCc
　　2005/12/14 00:00:02 - 2005/12/14 00:08:47 ID:SoC0yMCc 91res
６　2005/12/13 07:02:16 - 2005/12/13 08:11:06 ID:z91ms9Sl
　　2005/12/13 16:45:45 - 2005/12/13 17:25:59 ID:z91ms9Sl
　　2005/12/13 18:00:24 - 2005/12/13 18:04:29 ID:z91ms9Sl 89res >284-287
７　2005/12/13 00:00:53 - 2005/12/13 00:39:58 ID:5N2G2Nxy 57res

報告用のやつ (ここに書きたい人向け) (注意：res数か２０以上のやつが対象)
ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi18686.txt.html

[ ＾ω＾] **半角五右衛門** · 2005/12/14(水) 00:33:32

スクリプトは夕方まではなりを潜めていたが
この数時間に復活。昨日までの勢いで乱立ハニーポット
や各スレを爆撃している模様。

自分の巡回地中心に差分調査します。

**名無しの報告** · 2005/12/14(水) 00:38:22

>>307
１４日のやつはやらないでね（重複しまくる）
>306は１３日分(１４日のも少しは入ってる)だから・・・

あと、書き込み数が１０以下は除いた方が精度高くなる

[ ＾ω＾] **半角五右衛門** · 2005/12/14(水) 00:57:10

>>308

14日がNGならば、13日分ならOK?
あるいは明日まで動くのを待った方が良いですか？

とりあえずVIP931冤罪喰らってるから・・・
あと毎日午後から夜までは仕事の為動けません。

**名無しの報告** · 2005/12/14(水) 01:02:07

単に住人を煽っているだけのレスのような気が・・
愉快犯は相手にせずに放置しておけば、本人も飽きるのでは？
報告者の反応をみて愉しんでいるような気もするね。

**名無しの報告** · 2005/12/14(水) 01:02:32

>>309
１３日分なら増えること無いからいいよ

１４日分は爆撃中だから増えまくる(現在２つが活動中のようだ)

**AirRock ★** · 2005/12/14(水) 03:11:31

○リモートホスト
zaqd37ca0b4.zaq.ne.jp 14res

zaqd3875ac2.zaq.ne.jp 26res
zaqd3875be0.zaq.ne.jp 2res

zaqdb72d190.zaq.ne.jp 7res

zaqdb73e6e9.zaq.ne.jp 50res
zaqdb73e957.zaq.ne.jp 19res
zaqdb73ea18.zaq.ne.jp 87res

○荒らしの内容と特徴　　無意味な文字列のコピペ・連続投稿

○ zaqd37ca0b4.zaq.ne.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/88
＞ 88 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 04:40:07 ID:gnyp7won
＞　子ね　犯罪　者　
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/569
＞ 569 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 05:58:53 ID:gnyp7won
＞死ねカ　ス
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 04:40:07 gnyp7won<>　子ね　犯罪　者　<><>zaqd37ca0b4.zaq.ne.jp<>211.124.160.180<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 05:58:53 gnyp7won<> 死ねカ　ス <><>zaqd37ca0b4.zaq.ne.jp<>211.124.160.180<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

○ zaqd3875ac2.zaq.ne.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/125
＞ 125 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 19:27:03 ID:uf4OtT4Y
＞犯罪　者乙
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/137
＞ 137 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 20:51:04 ID:uf4OtT4Y
＞死　ね　カス
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 19:27:03 uf4OtT4Y<>犯罪　者乙<><>zaqd3875ac2.zaq.ne.jp<>211.135.90.194<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 20:51:04 uf4OtT4Y<>死　ね　カス <><>zaqd3875ac2.zaq.ne.jp<>211.135.90.194<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
○ zaqd3875be0.zaq.ne.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1120010919/920
＞ 920 ：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 21:04:58 ID:1nplQgpq
＞　キ　モオタ　の　溜ま　り　場はこ　こですか？　ｗwｗｗ w　ｗ　ｗｗw
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/606
＞ 606 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 21:07:18 ID:1nplQgpq
＞キモオタ　乙 w www　wwｗｗ w
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 21:04:58 1nplQgpq<>　キ　モオタ　の　溜ま　り　<><>zaqd3875be0.zaq.ne.jp<>211.135.91.224<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 21:07:18 1nplQgpq<>キモオタ　乙 w www　wwｗｗ w<><>zaqd3875be0.zaq.ne.jp<>211.135.91.224<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

○ zaqdb72d190.zaq.ne.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/87
＞ 87 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 14:08:31 ID:e1SH+b+V
＞　氏　ね　社会のダニ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/704
＞ 704 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 14:15:35 ID:e1SH+b+V
＞氏ね犯罪者
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 14:08:31 e1SH+b+V<>　氏　ね　社会のダニ <><>zaqdb72d190.zaq.ne.jp<>219.114.209.144<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 14:15:35 e1SH+b+V<> 氏ね犯罪者<><>zaqdb72d190.zaq.ne.jp<>219.114.209.144<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

**AirRock ★** · 2005/12/14(水) 03:12:26

○ zaqdb73e6e9.zaq.ne.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/669
＞ 669 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 07:50:45 ID:dbRr2eb8
＞　糞　の溜　まり　場　はこ　こで　す　か　？　w w ｗｗ　ｗ　ｗwｗw
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/78
＞ 78 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 11:17:50 ID:dbRr2eb8
＞　クズの溜まり場　は　ここで　すか？　w w　w w w
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 07:50:45 dbRr2eb8<>　糞　の溜　まり　場　はこ　・><>zaqdb73e6e9.zaq.ne.jp<>219.115.230.233<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 11:17:50 dbRr2eb8<>　クズの溜まり場　は　ここ<><>zaqdb73e6e9.zaq.ne.jp<>219.115.230.233<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

○ zaqdb73e957.zaq.ne.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/721
＞ 721 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 18:17:03 ID:zgALUEIl
＞　死ね　ゴ　ミクズ　
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/134
＞ 134 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 19:18:53 ID:zgALUEIl
＞死ねゴミクズ　
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 18:17:03 zgALUEIl<>　死ね　ゴ　ミクズ　<><>zaqdb73e957.zaq.ne.jp<>219.115.233.87<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 19:18:53 zgALUEIl<> 死ねゴミクズ　<><>zaqdb73e957.zaq.ne.jp<>219.115.233.87<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

○ zaqdb73ea18.zaq.ne.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/575
＞ 575 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 09:46:16 ID:QuH4uuU6
＞ロリコン　の溜まり場はこ　こ　です　か？ ww　
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/28
＞ 28 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 23:45:26 ID:QuH4uuU6
＞チン　カスの　溜まり　場はこ　こ　ですか？ｗｗ　ｗｗ　ｗ　w　ｗｗ
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 09:46:16 QuH4uuU6<>ロリコン　の溜まり場はこ　<><>zaqdb73ea18.zaq.ne.jp<>219.115.234.24<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 23:45:26 QuH4uuU6<>チン　カスの　溜まり　場は<><>zaqdb73ea18.zaq.ne.jp<>219.115.234.24<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

**AirRock ★** · 2005/12/14(水) 03:12:53

○リモートホスト
sf194.nirai.ne.jp 37res
○ 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/727-728
＞ 727 ：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 19:23:34 ID:5FAJMwhY
＞糞の溜ま　り場は　ここです　か？w ｗ w
＞
＞
＞ 728 ：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 19:30:34 ID:5FAJMwhY
＞犯罪　者の　溜　ま　り場　は　こ　こで　すか？ w ｗwｗ ww ww

○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 19:23:34 5FAJMwhY<>糞の溜ま　り場は　ここで・><>sf194.nirai.ne.jp<>218.40.170.194<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 19:30:34 5FAJMwhY<> 犯罪　者の　溜　ま　り場　<><>sf194.nirai.ne.jp<>218.40.170.194<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

**AirRock ★** · 2005/12/14(水) 03:22:43

>156 >312-314
zaq.ne.jp 規制
http://qb5.2ch.net/test/read.cgi/sec2ch/1075197768/62
\.zaq.ne.jp (警告)

規制＠全サーバ No.4
http://qb5.2ch.net/test/read.cgi/sec2ch/1131457356/94
\.nirai.ne.jp (警告)

このあたりも出した方がいいのかもしれないけれど今日はもう限界（汗

EATcf-*.odn.ne.jp 28res
obako203192126242.itakita.net 24res
softbank220037*.bbtec.net 22res
.s04.a008.ap.plala.or.jp 20res

**名無しの報告** · 2005/12/15(木) 01:25:59

今日もぺたぺた
１４日分レース結果
１　2005/12/14 00:07:07 - 2005/12/14 02:00:15 ID:zcg8ncaX
　　2005/12/14 19:31:45 - 2005/12/14 23:29:57 ID:zcg8ncaX 465 res (歴代２位)
２　2005/12/14 12:13:46 - 2005/12/14 12:53:29 ID:lpInIYZM
　　2005/12/14 19:57:49 - 2005/12/14 19:59:34 ID:lpInIYZM
　　2005/12/14 20:00:09 - 2005/12/14 22:49:55 ID:lpInIYZM 263 res (４位)
３　2005/12/14 07:59:43 - 2005/12/14 08:07:42 ID:FJw8hI8f
　　2005/12/14 17:53:13 - 2005/12/14 20:11:04 ID:FJw8hI8f
　　2005/12/14 22:38:08 - 2005/12/14 23:56:21 ID:FJw8hI8f 236 res
４　2005/12/14 00:09:22 - 2005/12/14 02:04:18 ID:geK8Kurx 166 res
５　2005/12/14 06:58:56 - 2005/12/14 08:13:35 ID:YUbWI2kn
　　2005/12/14 16:42:36 - 2005/12/14 18:34:01 ID:YUbWI2kn 145 res

報告用１４日分 ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi18768.txt.html
>>315
おつかれさま

**AirRock ★** · 2005/12/15(木) 02:26:03

○リモートホスト
EATcf-21p184.ppp15.odn.ne.jp 28res
obako203192126242.itakita.net 24res
softbank220037052106.bbtec.net 22res
i60-41-80-157.s04.a008.ap.plala.or.jp 1res
i60-41-80-30.s04.a008.ap.plala.or.jp 19res
○荒らしの内容と特徴　　無意味な文字列のコピペ・連続投稿

○ EATcf-21p184.ppp15.odn.ne.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134231165/73
73 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 17:40:57 ID:FIkFjgID
チ　ン　カス乙ｗ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/152
＞ 152 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 21:18:55 ID:FIkFjgID
＞　ロリコン　乙 w　w
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 17:40:57 FIkFjgID<>チ　ン　カス乙ｗ <><>EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 21:18:55 FIkFjgID<>　ロリコン　乙 w　w<><>EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

○ obako203192126242.itakita.net 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/156
＞ 156 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/10(土) 23:40:49 ID:EpjcT7Ot
＞　チンカ　スの溜まり場はここですか　？ w ｗ　w　ｗw w　wｗ　ｗ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/635
＞ 635 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 00:11:46 ID:r9HDMOLW
＞クズ　乙　
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/10(土) 23:40:49 EpjcT7Ot<>　チンカ　スの溜まり場はここ<><>obako203192126242.itakita.net<>203.192.126.242<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 00:11:46 r9HDMOLW<>クズ　乙　<><>obako203192126242.itakita.net<>203.192.126.242<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

○ softbank220037052106.bbtec.net 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/40
＞ 40 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 00:54:03 ID:AkhLtqWn
＞社会　のダニ　の　溜ま　り場はここで　す　か？　ｗ w　w　ｗ w　ｗ　ｗ　
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/171
＞ 171 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 01:03:58 ID:AkhLtqWn
＞糞の　溜　まり　場　は　ここです　か？ｗ　ｗ　ｗ　ｗ　ww
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 00:54:03 AkhLtqWn<> 社会　のダニ　の　溜ま　り・><>softbank220037052106.bbtec.net<>220.37.52.106<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 01:03:58 AkhLtqWn<>糞の　溜　まり　場　は　ここ <><>softbank220037052106.bbtec.net<>220.37.52.106<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

○ s04.a008.ap.plala.or.jp 書き込み内容（一部）
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/121
＞ 121 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 18:39:12 ID:vTDYziut
＞ロ　リコ　ンの溜ま　り場　は　ここで　す　か？ wｗ　wｗ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/725
＞ 725 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 18:42:42 ID:vTDYziut
＞カス　乙ｗ wｗ　w
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/146
＞ 146 名前：名無したん(;´Д｀)ﾊｧﾊｧ：2005/12/11(日) 20:48:52 ID:lxW51g1P
＞死　ね　カス
○該当部分のログ
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 18:39:12 vTDYziut<> ロ　リコ　ンの溜ま　り場　<><>i60-41-80-30.s04.a008.ap.plala.or.jp<>60.41.80.30<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 18:42:42 vTDYziut<> カス　乙ｗ wｗ　w <><>i60-41-80-30.s04.a008.ap.plala.or.jp<>60.41.80.30<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606
名無したん(;´Д｀)ﾊｧﾊｧ<><>2005/12/11(日) 20:48:52 lxW51g1P<>死　ね　カス<><>i60-41-80-157.s04.a008.ap.plala.or.jp<>60.41.80.157<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606

**AirRock ★** · 2005/12/15(木) 02:37:12

>156 >317
ODN規制
http://qb5.2ch.net/test/read.cgi/sec2ch/1049659722/237
EATcf-*.odn.ne.jp (警告)

規制＠全サーバ No.4
http://qb5.2ch.net/test/read.cgi/sec2ch/1131457356/97
\.itakita.net (警告)

YahooBB 規制 No. 3
http://qb5.2ch.net/test/read.cgi/sec2ch/1123674620/166
softbank220037*.bbtec.net (警告)

plala規制 No.2
http://qb5.2ch.net/test/read.cgi/sec2ch/1122127037/109
s04.a008.ap.plala.or.jp (警告)

ここまで 20res 以上のものは出したつもりです。

**胡麻太** · 2005/12/15(木) 09:01:10

>315>318
力一杯お疲れ様ですー。

まだぶん回してるみたいですが、報告するとしたら各ISPの対応完了後の分ですかねぇ？

**名無しの報告** · 2005/12/15(木) 11:22:07

zaq規制になりそうでﾃﾗｺﾜｽ orz

**名無しの報告** · 2005/12/15(木) 13:51:30

全部ギコナビなのが何となく気になった。
まぁ単なる偽装なんだろうけど、
もしかすると悪意のある改造を施されたギコナビだったりしてｗ

**名無しの報告** · 2005/12/15(木) 19:40:13

現在も活動中なＩＤ

ID:qti99bYA 135 res 2005/12/15 16:37:39 -
ID:iFqAhgqZ 43 res 2005/12/15 17:50:54 -
ID:grhH1blO 106 res 2005/12/15 18:21:34 -

**名無しの報告** · 2005/12/15(木) 23:37:23

これって売れ残りのババアが必死こいてスクリプト組んじゃって
がんばってるっぽくね？

**胡麻太** · 2005/12/16(金) 10:46:24

a) 投稿内容　実際に転載する(URL付きで)
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134262972/2
＞2 名無したん(;´Д｀)ﾊｧﾊｧ 2005/12/11(日) 10:03:45 dbRr2eb8
　ゴミ　ク　ズ乙ｗｗw　w

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134262972/3
＞3 名無したん(;´Д｀)ﾊｧﾊｧ 2005/12/11(日) 10:03:59 eU6SmYMg
＞ゴミク　ズ　の溜まり　場　はこ　こ　で　すか？ｗ w

b) 規模頻度
　平均1000res/day以上　

c) 爆撃範囲
　特定趣旨のスレ、キーワードで自動爆撃説もあり

d) 継続性
　2005/12/10 01:30 ごろから

**胡麻太** · 2005/12/16(金) 11:01:33

容量がそろそろやばいので次スレ。
以降の追加報告は下記でお願いします。

★051211 半角二次元板ゴミクズ溜まり場報告スレ２
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/

>>324
ｺﾞﾊﾞｰｸ

**名無しの報告** · 2005/12/17(土) 04:32:03

>>321
ウィルスとかが上がって来ないトコロを見ると、足がつきにくいように２ちゃんに
アクセスしたこともないようなのを狙って踏み台にしてると思う

2005/12/17(土) 08:58:29

でも、他の板にまで拡がったら2chそのものが壊滅しかねんぞ。

**名無しの報告** · 2005/12/17(土) 13:38:37

>>326
もしそうだったら気づきにくいだろうな…意外な盲点だな。
本人がアクセスしないなら書き込まれてる事自体もわからんし。
そうでなくとも、虹板を見ない香具師が引っかかってるかもしれない。

**名無しの報告** · 2005/12/17(土) 17:18:45

誰かがウィルスまがいのスパイウェアでも仕込んでるのかね
あちこちのＰＣに

◆Reffiz2Zh. · 2005/12/18(日) 14:53:01

試しに落としてみましたが何か山田の新種っぽいふいんきしてますねぇ（何故か（ｒｙ
ちょっとウィルス専門家探して連れてこようかな

**名無しの報告** · 2005/12/19(月) 00:02:27

http://strawberry.web-sv.com/Sn2/up3/2.html?1134234277

straw2968.zip (同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1･2.zip 6.2MB 05/12/10(Sat),02:55:16 application/x-zip-compressed

そのファイルが原因と特定はできたけども、スクリプト投稿自体はもっと前から続いてるんだよね。
最初にうｐした物が流れたので再うｐしれたって事なのかな。

**某所の人** ◆Y39/vakKjY · 2005/12/19(月) 00:13:56

呼ばれたふいんき（なぜｋ（ｒｙ

◆Reffiz2Zh. · 2005/12/19(月) 00:19:49

>332
おぉ
専門家が来てくれた
それで今回のですがノートンで検出できなかったので新種の可能性があります。
よろしくお願いします。

[ ＾ω＾] **名無しの報告** · 2005/12/19(月) 00:20:59

NOD32での検出確認はされてる？
試そうと思ったけどもう404だった・・・

**名無しの報告** · 2005/12/19(月) 00:26:27

えーと、うｐされてた検体が削除されていたのですが、どこぞにあるのでせうか？
メールで送ってくれると嬉しいです。

#ログ堀されているUA見たのですが
#Monazilla/1.00 gikoNavi/beta50/1.50.2.606　この部分が
#最近落としたのならたしか1.50.3.610になってるはずなんですよねぇ。
#古いのを使っているだけなのかはたまた古いｿｰｽでごにょごにょしてあるのか。。。

[ ＾ω＾] **名無しの報告** · 2005/12/19(月) 00:29:11

なんか本来の使い方ではないような気がするが再うpキボン

◆Reffiz2Zh. · 2005/12/19(月) 00:42:08

>335
どうも２種類存在しているようです。
（ここで報告されている物と別ＨＰで感染報告のあった実行ファイル名が違っている）

※検体ですが僕の方は中身だけ見て消しちゃったんでお役に立てませんm(__)m
　持っている人がいらっしゃいましたらよろしくお願いします。

**名無しの報告** · 2005/12/19(月) 00:51:41

遅くなりまして申し訳ない
検体です
ttp://www.uploda.org/file/uporg265268.zip.html
DLKey +QDnEeZx0
解P AntiLo
*.bin にリネーム済みです