★051211 半角二次元板ゴミクズ溜まり場報告スレ
■ このスレッドは過去ログ倉庫に格納されています
半角二次元板のスクリプト爆撃報告のスレ 特徴 ロリ、小学生、子供など、ロリコン系キーワードを含むタイトルのスレッドを 中心に爆撃するスクリプト、またはキンタマ亜種の可能性あり ◆報告の注意 http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0 ◆書式 最新の書式はwikiを確認してください。 http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0 ・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。 ちょっとエロイチゴスレ見てくれよ 何かのヒントになるかもしれん >>258 キタ━(゚∀゚)━!! これでウィルスのようなものの正体がわかるかも 手がかりになるかもしれんので、参考までに貼っておきます。 エロイチゴ、エロリンゴ〜果物の擬人化〜 http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134360870/ ↑このスレの1氏と同一のIDからの爆撃が報告されています。 例の顔文字劣化が複数のPC立ち上げての新荒らしパターンに挑戦している可能性は無い? >>276 リモホ見ろボケw 大体俺はコピペ荒らしなんて無粋なことは一切しないぜ。 >>276 オレも荒らしなんてしたことないし、これからもしないよ >257>259-273 ノイズ無しー。 ここまでの流れ ****** 初回報告 掘り まとめ >156 要精査宣言 http://qb5.2ch.net/test/read.cgi/sec2chd/1133363758/120 焼き1件 >177 追加報告 傾向と対策がやがや >200-あたり 追加報告その2 >207- 青春アミーゴ キーワード関連 >241>243>245 追加報告その3 >247- 新展開・・・? >275- ****** 追加報告 >165>167-175 >179-185 >189-198 >208-230 (その2) >247-252>254(その3) >257>259-273(その3) 運営がエロリンゴスレの>>1と荒らしIDの奴が同一IPかどうか調べてくれたら一歩前進というわけね。 リンゴスレで色々プロセス調べてるみたいだけど、ウイルスの多くは実在するウインドウズのプロセスに偽装するんだよねー。 プロセス名だけじゃワカランでしょ。 ルーターやファイヤウォールのログで30秒に一回アウトバウンドしてる プロセス無いか見てくれれば一発なんだろうけど、多分そこの1さんは 運悪くIDが被っただけだと思うんだよな。 と、信じたい。 ども、エロイチゴスレの1です。 まず報告。 さっき、向こうに書き込もうとしたら、連投したときの 〜秒待ってくださいがでました。 席を外してたんで、書き込みはしてなかったんですが・・・ 半角二次元が書き込みできないのでここに・・・ C:\WINDOWS\winipcfg.exe を起動させて表示されるIPは 10.***.***.***のパターンです。 CATVならば、IPを共有してる同じCATVのユーザが 感染だか攻撃してる確率が高いと思われ >>301 向こうで、「ずっとかけませんよ」の状態にしちゃって >302 と同じ意見で、同じCATV内の別人が感染していて攻撃してる可能性が非常に高い ID別に集計してて分かったんだが 30回以下の人が半分以上 30回以上の書き込みが 29 以下トップ10 ID:DUxsVAs/ 678 res ID:QuH4uuU6 328 res ID:SCcSBjxj 166 res ID:5FAJMwhY 163 res ID:dbRr2eb8 152 res ID:Cs2s01pO 151 res ID:glz6H1IR 139 res ID:FIkFjgID 125 res ID:Dlhg/mjf 122 res ID:P6Fu7cUT 118 res IP開示あったのか 現在までのまとめ (一部報告してないものも含む) 2005/12/11 02:22:13 〜 2005/12/11 23:16:15 ID:DUxsVAs/ 678 203-165-163-207.rev.home.ne.jp<>203.165.163.207 2005/12/10 09:32:17 〜 2005/12/10 23:58:51 ID:QuH4uuU6 328 zaqdb73ea18.zaq.ne.jp<>219.115.234.24 2005/12/12 06:58:36 〜 2005/12/12 19:25:04 ID:SCcSBjxj 166 >222 >229 等 2005/12/11 11:03:09 〜 2005/12/11 22:27:46 ID:5FAJMwhY 163 sf194.nirai.ne.jp<>218.40.170.194 2005/12/11 07:03:25 〜 2005/12/11 11:27:10 ID:dbRr2eb8 152 zaqdb73e6e9.zaq.ne.jp<>219.115.230.233 2005/12/12 18:04:00 〜 2005/12/12 23:15:53 ID:Cs2s01pO 151 >261-268 2005/12/12 00:00:16 〜 2005/12/12 08:07:25 ID:glz6H1IR 139 EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184 2005/12/11 12:06:19 〜 2005/12/12 00:02:01 ID:FIkFjgID 125 EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184 2005/12/13 01:38:41 〜 2005/12/13 03:38:18 ID:Dlhg/mjf 122 >288-299 2005/12/13 06:56:28 〜 2005/12/13 17:17:17 ID:P6Fu7cUT 118 何か半二に、このスクリプト荒らしを釣るためだけのスレが乱立してるな。 スレ削除依頼は出てる様だが。 こっちにもぺたぺた 13日分(確定) 1 2005/12/13 06:56:28 - 2005/12/13 11:18:07 ID:P6Fu7cUT 2005/12/13 16:11:09 - 2005/12/13 17:17:17 ID:P6Fu7cUT 179 res 2 2005/12/13 00:03:30 - 2005/12/13 00:09:55 ID:i96KAY3f 2005/12/13 02:17:06 - 2005/12/13 02:51:30 ID:i96KAY3f 2005/12/13 23:16:57 - 2005/12/13 23:59:30 ID:i96KAY3f 2005/12/14 00:00:05 - 2005/12/14 00:08:15 ID:i96KAY3f 130res 3 2005/12/13 01:38:41 - 2005/12/13 03:38:18 ID:Dlhg/mjf 122res >288-299 4 2005/12/13 22:48:06 - 2005/12/13 23:49:57 ID:cIMdlvzE 100res 5 2005/12/13 23:04:36 - 2005/12/13 23:59:27 ID:SoC0yMCc 2005/12/14 00:00:02 - 2005/12/14 00:08:47 ID:SoC0yMCc 91res 6 2005/12/13 07:02:16 - 2005/12/13 08:11:06 ID:z91ms9Sl 2005/12/13 16:45:45 - 2005/12/13 17:25:59 ID:z91ms9Sl 2005/12/13 18:00:24 - 2005/12/13 18:04:29 ID:z91ms9Sl 89res >284-287 7 2005/12/13 00:00:53 - 2005/12/13 00:39:58 ID:5N2G2Nxy 57res 報告用のやつ (ここに書きたい人向け) (注意:res数か20以上のやつが対象) ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi18686.txt.html スクリプトは夕方まではなりを潜めていたが この数時間に復活。昨日までの勢いで乱立ハニーポット や各スレを爆撃している模様。 自分の巡回地中心に差分調査します。 >>307 14日のやつはやらないでね (重複しまくる) >306は13日分(14日のも少しは入ってる)だから・・・ あと、書き込み数が10以下は除いた方が精度高くなる >>308 14日がNGならば、13日分ならOK? あるいは明日まで動くのを待った方が良いですか? とりあえずVIP931冤罪喰らってるから・・・ あと毎日午後から夜までは仕事の為動けません。 単に住人を煽っているだけのレスのような気が・・ 愉快犯は相手にせずに放置しておけば、本人も飽きるのでは? 報告者の反応をみて愉しんでいるような気もするね。 >>309 13日分なら増えること無いからいいよ 14日分は爆撃中だから増えまくる(現在2つが活動中のようだ) ○リモートホスト zaqd37ca0b4.zaq.ne.jp 14res zaqd3875ac2.zaq.ne.jp 26res zaqd3875be0.zaq.ne.jp 2res zaqdb72d190.zaq.ne.jp 7res zaqdb73e6e9.zaq.ne.jp 50res zaqdb73e957.zaq.ne.jp 19res zaqdb73ea18.zaq.ne.jp 87res ○荒らしの内容と特徴 無意味な文字列のコピペ・連続投稿 ○ zaqd37ca0b4.zaq.ne.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/88 > 88 名前:名無したん(;´Д`)ハァハァ:2005/12/10(土) 04:40:07 ID:gnyp7won > 子ね 犯 罪 者 http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/569 > 569 名前:名無したん(;´Д`)ハァハァ:2005/12/10(土) 05:58:53 ID:gnyp7won > 死ねカ ス ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 04:40:07 gnyp7won<> 子ね 犯 罪 者 <><>zaqd37ca0b4.zaq.ne.jp<>211.124.160.180<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 05:58:53 gnyp7won<> 死ねカ ス <><>zaqd37ca0b4.zaq.ne.jp<>211.124.160.180<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ zaqd3875ac2.zaq.ne.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/125 > 125 名前:名無したん(;´Д`)ハァハァ:2005/12/10(土) 19:27:03 ID:uf4OtT4Y > 犯罪 者乙 http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/137 > 137 名前:名無したん(;´Д`)ハァハァ:2005/12/10(土) 20:51:04 ID:uf4OtT4Y > 死 ね カ ス ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 19:27:03 uf4OtT4Y<>犯罪 者乙<><>zaqd3875ac2.zaq.ne.jp<>211.135.90.194<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 20:51:04 uf4OtT4Y<>死 ね カ ス <><>zaqd3875ac2.zaq.ne.jp<>211.135.90.194<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ zaqd3875be0.zaq.ne.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1120010919/920 > 920 :名無したん(;´Д`)ハァハァ :2005/12/10(土) 21:04:58 ID:1nplQgpq > キ モ オタ の 溜 ま り 場は こ こです か ? wwww w w w ww http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/606 > 606 名前:名無したん(;´Д`)ハァハァ:2005/12/10(土) 21:07:18 ID:1nplQgpq > キモオタ 乙 w www wwww w ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 21:04:58 1nplQgpq<> キ モ オタ の 溜 ま り <><>zaqd3875be0.zaq.ne.jp<>211.135.91.224<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 21:07:18 1nplQgpq<>キモオタ 乙 w www wwww w<><>zaqd3875be0.zaq.ne.jp<>211.135.91.224<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ zaqdb72d190.zaq.ne.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/87 > 87 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 14:08:31 ID:e1SH+b+V > 氏 ね 社 会 の ダニ http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/704 > 704 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 14:15:35 ID:e1SH+b+V > 氏 ね 犯 罪 者 ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 14:08:31 e1SH+b+V<> 氏 ね 社 会 の ダニ <><>zaqdb72d190.zaq.ne.jp<>219.114.209.144<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 14:15:35 e1SH+b+V<> 氏 ね 犯 罪 者<><>zaqdb72d190.zaq.ne.jp<>219.114.209.144<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ zaqdb73e6e9.zaq.ne.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/669 > 669 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 07:50:45 ID:dbRr2eb8 > 糞 の溜 まり 場 は こ こ で す か ? w w ww w wwww http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/78 > 78 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 11:17:50 ID:dbRr2eb8 > クズ の 溜 まり場 は こ こ で すか ? w w w w w ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 07:50:45 dbRr2eb8<> 糞 の溜 まり 場 は こ ・><>zaqdb73e6e9.zaq.ne.jp<>219.115.230.233<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 11:17:50 dbRr2eb8<> クズ の 溜 まり場 は こ こ<><>zaqdb73e6e9.zaq.ne.jp<>219.115.230.233<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ zaqdb73e957.zaq.ne.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/721 > 721 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 18:17:03 ID:zgALUEIl > 死ね ゴ ミ ク ズ http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/134 > 134 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 19:18:53 ID:zgALUEIl > 死ね ゴミク ズ ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 18:17:03 zgALUEIl<> 死ね ゴ ミ ク ズ <><>zaqdb73e957.zaq.ne.jp<>219.115.233.87<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 19:18:53 zgALUEIl<> 死ね ゴミク ズ <><>zaqdb73e957.zaq.ne.jp<>219.115.233.87<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ zaqdb73ea18.zaq.ne.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/575 > 575 名前:名無したん(;´Д`)ハァハァ:2005/12/10(土) 09:46:16 ID:QuH4uuU6 > ロ リ コン の溜まり 場は こ こ です か ? ww http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/28 > 28 名前:名無したん(;´Д`)ハァハァ:2005/12/10(土) 23:45:26 ID:QuH4uuU6 > チン カ ス の 溜ま り 場 は こ こ で す か?w w ww w w ww ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 09:46:16 QuH4uuU6<>ロ リ コン の溜まり 場は こ <><>zaqdb73ea18.zaq.ne.jp<>219.115.234.24<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 23:45:26 QuH4uuU6<>チン カ ス の 溜ま り 場 は<><>zaqdb73ea18.zaq.ne.jp<>219.115.234.24<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○リモートホスト sf194.nirai.ne.jp 37res ○ 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/727-728 > 727 :名無したん(;´Д`)ハァハァ :2005/12/11(日) 19:23:34 ID:5FAJMwhY > 糞 の溜 ま り 場は ここ で す か ?w w w > > > 728 :名無したん(;´Д`)ハァハァ :2005/12/11(日) 19:30:34 ID:5FAJMwhY > 犯 罪 者 の 溜 ま り 場 は こ こ で すか? w www ww ww ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 19:23:34 5FAJMwhY<>糞 の溜 ま り 場は ここ で ・><>sf194.nirai.ne.jp<>218.40.170.194<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 19:30:34 5FAJMwhY<> 犯 罪 者 の 溜 ま り 場 <><>sf194.nirai.ne.jp<>218.40.170.194<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 >156 >312-314 zaq.ne.jp 規制 http://qb5.2ch.net/test/read.cgi/sec2ch/1075197768/62 \.zaq.ne.jp (警告) 規制@全サーバ No.4 http://qb5.2ch.net/test/read.cgi/sec2ch/1131457356/94 \.nirai.ne.jp (警告) このあたりも出した方がいいのかもしれないけれど今日はもう限界(汗 EATcf-*.odn.ne.jp 28res obako203192126242.itakita.net 24res softbank220037*.bbtec.net 22res .s04.a008.ap.plala.or.jp 20res 今日もぺたぺた 14日分レース結果 1 2005/12/14 00:07:07 - 2005/12/14 02:00:15 ID:zcg8ncaX 2005/12/14 19:31:45 - 2005/12/14 23:29:57 ID:zcg8ncaX 465 res (歴代2位) 2 2005/12/14 12:13:46 - 2005/12/14 12:53:29 ID:lpInIYZM 2005/12/14 19:57:49 - 2005/12/14 19:59:34 ID:lpInIYZM 2005/12/14 20:00:09 - 2005/12/14 22:49:55 ID:lpInIYZM 263 res (4位) 3 2005/12/14 07:59:43 - 2005/12/14 08:07:42 ID:FJw8hI8f 2005/12/14 17:53:13 - 2005/12/14 20:11:04 ID:FJw8hI8f 2005/12/14 22:38:08 - 2005/12/14 23:56:21 ID:FJw8hI8f 236 res 4 2005/12/14 00:09:22 - 2005/12/14 02:04:18 ID:geK8Kurx 166 res 5 2005/12/14 06:58:56 - 2005/12/14 08:13:35 ID:YUbWI2kn 2005/12/14 16:42:36 - 2005/12/14 18:34:01 ID:YUbWI2kn 145 res 報告用14日分 ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi18768.txt.html >>315 おつかれさま ○リモートホスト EATcf-21p184.ppp15.odn.ne.jp 28res obako203192126242.itakita.net 24res softbank220037052106.bbtec.net 22res i60-41-80-157.s04.a008.ap.plala.or.jp 1res i60-41-80-30.s04.a008.ap.plala.or.jp 19res ○荒らしの内容と特徴 無意味な文字列のコピペ・連続投稿 ○ EATcf-21p184.ppp15.odn.ne.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134231165/73 73 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 17:40:57 ID:FIkFjgID チ ン カス 乙 w http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/152 > 152 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 21:18:55 ID:FIkFjgID > ロリ コン 乙 w w ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 17:40:57 FIkFjgID<>チ ン カス 乙 w <><>EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 21:18:55 FIkFjgID<> ロリ コン 乙 w w<><>EATcf-21p184.ppp15.odn.ne.jp<>211.121.52.184<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ obako203192126242.itakita.net 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/156 > 156 名前:名無したん(;´Д`)ハァハァ:2005/12/10(土) 23:40:49 ID:EpjcT7Ot > チンカ スの溜 まり場 はここ で すか ? w w w ww w ww w http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/635 > 635 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 00:11:46 ID:r9HDMOLW > ク ズ 乙 ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/10(土) 23:40:49 EpjcT7Ot<> チンカ スの溜 まり場 はここ<><>obako203192126242.itakita.net<>203.192.126.242<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 00:11:46 r9HDMOLW<>ク ズ 乙 <><>obako203192126242.itakita.net<>203.192.126.242<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ softbank220037052106.bbtec.net 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/40 > 40 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 00:54:03 ID:AkhLtqWn > 社 会 のダ ニ の 溜ま り場 はこ こで す か? w w w w w w w http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132041871/171 > 171 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 01:03:58 ID:AkhLtqWn > 糞 の 溜 まり 場 は ここ で す か? w w w w ww ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 00:54:03 AkhLtqWn<> 社 会 のダ ニ の 溜ま り・><>softbank220037052106.bbtec.net<>220.37.52.106<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 01:03:58 AkhLtqWn<>糞 の 溜 まり 場 は ここ <><>softbank220037052106.bbtec.net<>220.37.52.106<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 ○ s04.a008.ap.plala.or.jp 書き込み内容(一部) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/121 > 121 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 18:39:12 ID:vTDYziut > ロ リコ ンの 溜 ま り 場 は こ こ で す か? ww ww http://sakura03.bbspink.com/test/read.cgi/ascii2d/1128931274/725 > 725 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 18:42:42 ID:vTDYziut > カス 乙 w ww w http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134216901/146 > 146 名前:名無したん(;´Д`)ハァハァ:2005/12/11(日) 20:48:52 ID:lxW51g1P > 死 ね カ ス ○該当部分のログ 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 18:39:12 vTDYziut<> ロ リコ ンの 溜 ま り 場 <><>i60-41-80-30.s04.a008.ap.plala.or.jp<>60.41.80.30<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 18:42:42 vTDYziut<> カス 乙 w ww w <><>i60-41-80-30.s04.a008.ap.plala.or.jp<>60.41.80.30<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 名無したん(;´Д`)ハァハァ<><>2005/12/11(日) 20:48:52 lxW51g1P<>死 ね カ ス<><>i60-41-80-157.s04.a008.ap.plala.or.jp<>60.41.80.157<><>Monazilla/1.00 gikoNavi/beta50/1.50.2.606 >315>318 力一杯お疲れ様ですー。 まだぶん回してるみたいですが、報告するとしたら各ISPの対応完了後の分ですかねぇ? 全部ギコナビなのが何となく気になった。 まぁ単なる偽装なんだろうけど、 もしかすると悪意のある改造を施されたギコナビだったりしてw 現在も活動中なID ID:qti99bYA 135 res 2005/12/15 16:37:39 - ID:iFqAhgqZ 43 res 2005/12/15 17:50:54 - ID:grhH1blO 106 res 2005/12/15 18:21:34 - これって売れ残りのババアが必死こいてスクリプト組んじゃって がんばってるっぽくね? a) 投稿内容 実際に転載する(URL付きで) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134262972/2 >2 名無したん(;´Д`)ハァハァ 2005/12/11(日) 10:03:45 dbRr2eb8 ゴミ ク ズ乙www w http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134262972/3 >3 名無したん(;´Д`)ハァハァ 2005/12/11(日) 10:03:59 eU6SmYMg >ゴミク ズ の溜まり 場 はこ こ で す か ?w w b) 規模頻度 平均1000res/day以上 c) 爆撃範囲 特定趣旨のスレ、キーワードで自動爆撃説もあり d) 継続性 2005/12/10 01:30 ごろから 容量がそろそろやばいので次スレ。 以降の追加報告は下記でお願いします。 ★051211 半角二次元板ゴミクズ溜まり場報告スレ 2 http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/ >>324 ゴバーク >>321 ウィルスとかが上がって来ないトコロを見ると、足がつきにくいように2ちゃんに アクセスしたこともないようなのを狙って踏み台にしてると思う でも、他の板にまで拡がったら2chそのものが壊滅しかねんぞ。 >>326 もしそうだったら気づきにくいだろうな…意外な盲点だな。 本人がアクセスしないなら書き込まれてる事自体もわからんし。 そうでなくとも、虹板を見ない香具師が引っかかってるかもしれない。 誰かがウィルスまがいのスパイウェアでも仕込んでるのかね あちこちのPCに 試しに落としてみましたが何か山田の新種っぽいふいんきしてますねぇ(何故か(ry ちょっとウィルス専門家探して連れてこようかな http://strawberry.web-sv.com/Sn2/up3/2.html?1134234277 straw2968.zip (同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1・2.zip 6.2MB 05/12/10(Sat),02:55:16 application/x-zip-compressed そのファイルが原因と特定はできたけども、スクリプト投稿自体はもっと前から続いてるんだよね。 最初にうpした物が流れたので再うpしれたって事なのかな。 >332 おぉ 専門家が来てくれた それで今回のですがノートンで検出できなかったので新種の可能性があります。 よろしくお願いします。 NOD32での検出確認はされてる? 試そうと思ったけどもう404だった・・・ えーと、うpされてた検体が削除されていたのですが、どこぞにあるのでせうか? メールで送ってくれると嬉しいです。 #ログ堀されているUA見たのですが #Monazilla/1.00 gikoNavi/beta50/1.50.2.606 この部分が #最近落としたのならたしか1.50.3.610になってるはずなんですよねぇ。 #古いのを使っているだけなのかはたまた古いソースでごにょごにょしてあるのか。。。 なんか本来の使い方ではないような気がするが再うpキボン >335 どうも2種類存在しているようです。 (ここで報告されている物と別HPで感染報告のあった実行ファイル名が違っている) ※検体ですが僕の方は中身だけ見て消しちゃったんでお役に立てませんm(__)m 持っている人がいらっしゃいましたらよろしくお願いします。 遅くなりまして申し訳ない 検体です ttp://www.uploda.org/file/uporg265268.zip.html DLKey +QDnEeZx0 解P AntiLo *.bin にリネーム済みです >337 向こうの892です なんかvip臭いとかで書き込めないので、こちらで 一応あとは送るだけなんですけど、>338氏のは苺で落したもの(straw2968.zip)でしょうか? それならカブるんで、止めときますけど >>339 はい straw2968.zip です >340 あ、それならこちらは止めておきます そういうことで>337 NOD32では検知する事を確認しましたー。 また、AVG・BitDefenderでも検出するようです。 これから大手に対応依頼してきます。 #平行してチェッカー。。。いらないか。 あー、ここで揚げない方がいいよ、ヘタすると愉快犯に悪用されるから。 >>335 は山田チェッカーの作者さんですよね、出来れば彼に直接送った 方がいいと思います。 >>342 ああ、もうチェックしてくれたようで何よりです。 いつもお疲れさまです。 >342 お疲れ様です〜 チェッカーは対応が必要になった場合はよろしくお願いします。 (;´Д`)ァァン 風呂入ってる間に消されちゃった・・・ ちょっとNODで検出してみたかった俺ガイル でも、とりあえず一安心かな。 メジャーなソフトでの定義作られて、浸透すれば消えてくれるかな、ほぼ。 やっとこれであぼーんから正規表現外せるかもしれない 大手三社への連絡終了致しましたー。 ノートン先生は緊急定義を発行して対応した模様です。 --ここから ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイルス、ワームまたはトロイの木馬に感染していると判断いたしました。 今回の提出されたサンプルに含まれる脅威に個別対応した定義ファイルを作成いたしましたので、このメールの末尾に書かれた手順にしたがってインストールしてください。 URL: ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe --ここまで にあるらしいので心配なかたはどうぞ。 TrendMicro・マカフィーの方は連絡終わっていますが対応は明日以降になるかと思われます。 >>350 乙です。 しかし931の巻き添えはうざいなぁ・・・ ノートン先生、緊急定義をあてるのがなかなか面倒なんだよね。 価格のときにそれを思い知った・・・ 平行して解析中。 実行後は ・HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに "ANTILO=C:\WINDOWS:ANTILO.exe"を書き込む ・なんだかIMEの辞書ファイルにアクセスしてます。。。。 ・35秒ごとに2chに書き込むような仕組みになっている模様です。 ・本体コピーが旨く行ってない?ファイル検索でANTILOを検索してもなし。 ・現時点の解析ではとりあえずプロセス殺せばOK ・Windows2000のフォルダアイコンなんでXPは騙されにくいと思う。 ・エラー回避が旨く行っていないのか接続できないとエラーメッセージ吐きます ・UAはログ掘りの通りでした。 おまけ:プログラム内の文字列 ・おすすめ特別企画まちBBSチャットお絵かき運営案内ツール類他のサイト 正規表現で以下の物 ・炉利|炉理|[^ポ]ロリ|小学|中学|ランドセル|子供|幼|わはー|カスミン|すじ|さくらたん|CCさくら ANTILOの通りロリータ系統のスレを狙ってますね。 今日はこんなもんで勘弁して下さい orz 追伸:VMWareで注意して行ったつもりですが、このリモホでの爆撃があったらご一報下さい。 ■ このスレッドは過去ログ倉庫に格納されています
read.cgi ver 07.5.5 2024/06/08 Walang Kapalit ★ | Donguri System Team 5ちゃんねる