X

★051211 半角二次元板ゴミクズ溜まり場報告スレ

■ このスレッドは過去ログ倉庫に格納されています
1名無しの報告
垢版 |
2005/12/11(日) 19:45:29ID:0f67MHjG0
半角二次元板のスクリプト爆撃報告のスレ

特徴
ロリ、小学生、子供など、ロリコン系キーワードを含むタイトルのスレッドを
中心に爆撃するスクリプト、またはキンタマ亜種の可能性あり

◆報告の注意
　http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0

◆書式
　最新の書式はwikiを確認してください。
　http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
　・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
2005/12/28(水) 02:17:23ID:xMC25uZK0
>>532
404になってますね。
良かたぁ。

>>534-535
ﾉｼｼ
2005/12/28(水) 02:38:18ID:WB8VKAm/0
>>502のとこ、blog-entry-145.htmlだけ削除されて、なかった事になってるな
エロ漫画収集の証拠隠滅のつもりだろうか？
2005/12/28(水) 02:58:06ID:UZZriruZ0
姑息な厨房だなｗｗｗ
迷惑行為だけばら撒いて証拠隠滅ｗｗｗ
2005/12/28(水) 03:15:53ID:J8GWkg940
>>537
まっさらになってる･･･
2005/12/28(水) 06:19:07ID:mVdgrOHG0
確か、「ロリエロ漫画落としてウイルス感染してロリコンバレてｶﾜｲｿｽ」
みたいなコメント付いてたな。そのページ持ってる人いたらうｐ希望。
2005/12/28(水) 19:12:39ID:PttT7DTN0
感染者に感染の詳細を聞けば、
ウィルスの手がかりになったかもしれないのに、
もったいない事だなぁ
2005/12/28(水) 19:17:00ID:UZZriruZ0
それだけ後ろめたいことやってる自覚があるんだよ感染者は。
2005/12/28(水) 19:17:49ID:tk2nOJ810
ﾌｫﾙﾀﾞｱｲｺﾝをﾀﾞﾌﾞﾙｸﾘｯｸ→あれ？何も起きない？→また、解凍ﾐｽorﾀﾞｳｿﾐｽか→ま、いいか

こんな感じじゃないかな
2005/12/28(水) 20:45:24ID:8h7rLRBr0
>>537
>>540
キャッシュ残ってた
ttp://cache.yahoofs.jp/search/cache?p=WINDOWS%3AANTILO.exe&ie=UTF-8&ei=UTF-8&u=keronn.blog9.fc2.com/blog-entry-145.html&w=windows+antilo+exe&d=RGVj-g0DMBGv&icp=1&.intl=jp
2005/12/28(水) 23:08:21ID:mVdgrOHG0
間に合わなかった。最新に更新されたっぽい
2005/12/28(水) 23:50:29ID:xMC25uZK0
検体提出された方からお知らせがありました。
トレンドマイクロが対応
オンラインスキャンで確認

>>389>>532
TROJ_UPCHAN.C

>>457
TROJ_UPCHAN.D
2005/12/29(木) 00:15:47ID:TzkbBYft0
認識用アルファベットがなくなる悪寒･･･
2005/12/29(木) 00:18:47ID:J/wOUkHI0
>>547
Sobarとかはアルファベット2桁で対応してるから心配無用
2005/12/29(木) 00:36:20ID:iAHNMRVX0
使い切ったら桁数が増える
確か亜種が3桁目に到達したのもすでに存在する
2005/12/29(木) 00:55:14ID:QShTRJaY0
なんか今日はいつもより酷くないか？
2005/12/29(木) 01:31:05ID:6ifunGj/0
>>544
誰かスクリーンショットとか取ってないかね。

>>550
中高生が本格的に休みになってどんどんダウンロードして
どんどん感染して、一日中PCつけっばだからじゃない？
2005/12/29(木) 11:13:30ID:2/qX9gxw0
>>543
俺はいかにもそのタイプなんだが・・・
てかウィルススキャンで何も引っかからなかったから安心してたけど、やっぱりだめなんかね・・・？
2005/12/29(木) 12:32:05ID:L0Ia2LOk0
>>552
m9(｀・ω・´)
2005/12/29(木) 12:52:51ID:4VoSe1NI0
ウイルススキャナーなんて既知の物しか反応しないし、
当然引っ掛からないウイルスなんてごまんとある。

アンチウイルスソフトが万能だという幻想からそろそろ覚めてはどうか。
2005/12/29(木) 14:41:34ID:mfCZiWIF0
いや対応したって言うシマンテックやトレンドマイクロで
ひっかからない場合はどうなのか
2005/12/29(木) 14:45:11ID:zPodzUve0
対応前なんじゃないの？
2005/12/29(木) 14:57:02ID:TzkbBYft0
世の中に最新のものなんてない。
2005/12/29(木) 15:04:05ID:mfCZiWIF0
>>556
そうなのかなあ？
製品版には反映して無いのかな。
とりあえず>>546にあるトレンドマイクロのオンラインスキャンしてきます…


>>557
や、そりゃそうだけど。
でもアキレスと亀のパラドックスで悦に浸っててもしかたないかなと。
対応してくれたっていう範囲でんあとか検出してみたいのです。
2005/12/29(木) 15:16:32ID:TzkbBYft0
オンラインｽｷｬｿも信頼できないよ。
オンラインスキャンしたらウイルスが数匹見つかったが、製品版でスキャンしたらその10倍以上見つかったし。
スキャンに漏れがあるみたい･･･
2005/12/29(木) 16:39:17ID:gW9tHtZg0
>>558
爆撃が増えているような気がするので、別の亜種が存在するかもしれない。
その場合、ウイルススキャンで発見できない可能性が大。

0) ウイルススキャン実施。
1) 勝手に外部へ送信をしている物はないか？
　　Firewallやネットワークモニタで調べる。
2) スタートアップに変なプロセスやサービスがないか？
　　msconfigで調べる。
3) 変なプロセスやサービスが起動してないか？
　　タスクマネージャー(CTRL+Shift+Esc)とシステム情報(winmsd)で調べる。

気になるのなら、これくらいは調べたほうがいい。
2005/12/29(木) 17:27:45ID:1OfswRdd0
簡単かつ効果的な予防策として、
従来のﾌｫﾙﾀﾞｱｲｺﾝから、ｵﾘｼﾞﾅﾙのﾌｫﾙﾀﾞｱｲｺﾝへ変えるという手もありますよ
jpgやzip、lzhなど普段よく使うｱｲｺﾝも変えると、偽装したものなら一発で判るし
562395
垢版 |
2005/12/29(木) 17:29:05ID:vhaqwzfi0
注意喚起サイトと駆除ツール作ってみました。
ttp://security.s182.xrea.com/

少しでも被害が減ればいいな。
2005/12/29(木) 17:38:30ID:TzkbBYft0
>>562
GJ!!

非常に分かりやすく、デザインセンスもよくて羨ますぃ･･･
これで感染する人が減ってくれればいいんだけど。
2005/12/29(木) 17:40:01ID:6ifunGj/0
ウイルスに引っかかるような低脳バカは
エロって書かれたzipは落としても
ウイルス関連サイトには見向きもしないだろ。
2005/12/29(木) 17:56:17ID:vhaqwzfi0
>>563
ありが㌧ございます。頑張った甲斐がありました。

>>564
確かにそんな悪寒ｗ
2005/12/29(木) 17:58:07ID:i/uPeoRN0
ANTILOチェッカー
http://www.geocities.jp/antiny_virus/

↑これでチェックしたらレジストリに１個発見したらしい
んで>>562を使ってみたら検出されなかったみたい・・・
2005/12/29(木) 18:03:14ID:vhaqwzfi0
>>566
拙作のKillerは、プロセスからAntiLoを探すタイプなので
AntiLoが動いていない場合は検出されません。
（某所の人氏のチェッカーの場合は、さらに細かいチェックをされています）

ただ、動いていないのであれば表面的には大丈夫
（他に被害を与える状態ではない）かなと思います。
2005/12/29(木) 18:08:23ID:h9q+yI710
>>567
喚起サイト・駆除ツール作成乙です。
デザイン・駆除の観点からツールは負けました　orz
2005/12/29(木) 18:11:16ID:6ifunGj/0
そしてウイルス駆除ツールの出来で負けた製作者は
そのノウハウからウイルスを開発、ばら撒くことにしました。

今回の犯人の背景にこういうことがあるかも知れないなあと邪推。
2005/12/29(木) 18:12:15ID:1OfswRdd0
>567
注意喚起サイトと駆除ツール、作成乙ですー
ﾎﾝﾄ凄いです
2005/12/29(木) 18:19:53ID:i/uPeoRN0
>>567
わかりますた、ありがとう
2005/12/29(木) 18:25:08ID:vhaqwzfi0
>>568
はわわ、何をおっしゃるやら(;･∀･)
チェッカーのソースを拝見致しましたけれど、某所さんは
本当素晴らしいDelphiプログラマさんだと尊敬致しております(〃▽〃)

>>570
ありがとうございます～
2005/12/29(木) 18:28:03ID:u36DAVAB0
>>562
GJです！
角煮のいろんなスレに宣伝してもいいでしょうか？
2005/12/29(木) 18:31:57ID:vhaqwzfi0
>>573
全くもって構いませんというか、
ぜひぜひおながいします～
2005/12/29(木) 19:03:51ID:FRHt5iaB0
ものすごい勢いで広告・宣伝を報告するスレ 56
http://qb5.2ch.net/test/read.cgi/sec2chd/1135039350/

こっちに報告されないようになｗ
2005/12/29(木) 19:11:31ID:57izhe3i0
システムユーティリティに例のｅｘｅがあったからチェックはずした
ttp://syobon.com/mini/src/mini13163.jpg
その後チェッカーでも検出されなくなった・・・
NGNG
スイマセン、具体的にどのURLか教えて下さい。
チェックします。（当分の間登録されてたら、外します。）
2005/12/29(木) 20:19:51ID:gW9tHtZg0
>>577
「某所の人 ◆Y39/vakKjY」さん >>378 ttp://www.geocities.jp/antiny_virus/
「395 ◆veZNGgrqUc」さん >>562 ttp://security.s182.xrea.com/
NGNG
どうもありがとうございますー。
2005/12/29(木) 20:30:28ID:pJHVq+Aj0
シマンテックでのウイルスの命名も
UPCHAN.C～Dですか？
AntiLoチェッカー、AntiLo Killer共に検出されず、
レジストリやスタートアップにもなく、
ウィルスバスターでウィルス0件。
…だけどシマンテックのオンラインスキャンでウィルス153件。

とりあえずUPCHAN.C～Dがなければ、
ANTILOには感染して無いとある程度考えて良いんでしょうか？
2005/12/29(木) 20:32:08ID:mWf54B/t0
>>378氏
>>562氏
>>On the Rock氏
乙です
2005/12/29(木) 20:33:39ID:pJHVq+Aj0
あ、あとどちらのチェッカーでも検出はされなかったんですが、
AntiLoチェッカーでは
　「プロセス解析失敗…」
AntiLo Killerでは
　「OK.　Not a PE (WIN32 Executable) file」
　「OK.　ストリームからの読み込みエラー」
とそれぞれ出たんですが、
チェッカーが機能できないんでしょうか。

まあサポート外のWin98SEだからなんだとは思うものの…(´･ω･`)
2005/12/29(木) 20:37:28ID:mWf54B/t0
>>580
135個も溜めてると激しく重そうなんだが
少なくともUpchan.*に感染してなければ問題なしです

>>582
一応レジストリ見てくれてるから大丈夫だと思われます
心配ならmsconfigでサービス・スタートアップにantilo.exeが存在するかを確認汁
2005/12/29(木) 20:50:23ID:pJHVq+Aj0
>>583
ありがとうございます。
大量のシマンテックでの検出のいち
大半は2chのログファイルだったので、
あのラブレター云々と書きこむ奴に反応してるんじゃ無いかな…と…。

UPCHAN.*が見つからなかったのは幸いでした。
一応、アドバイスいただいたように
msconfigでANTILO探してみます。

…昨晩、自分と同じIDで爆撃があったので
感染したと思ってたんですが、偶然同じIDだったのかなあ…
2005/12/29(木) 21:11:14ID:/Cm8TOR/0
SymantecとTrendmicroのオンラインスキャンでは
ローダーの方は検知できるようですよ、と

Trendmicroのはターゲットフォルダを指定できるから、すぐ結果が出たけど
Symantecのは全スキャンだから、時間掛かります……まだ終わらんorz

ちなみに、製品版NAV2006では最新ウイルス定義でもローダーが引っかかりませんorz

入っちゃった後の方は誰か試してください(ｫｨ
586585
垢版 |
2005/12/29(木) 22:00:07ID:/Cm8TOR/0
Symantecのオンラインスキャンがやっと終わりますた。
結果、検出出来てませんでした。

検知してたのは専ブラのdatだったよorz
2005/12/29(木) 23:50:28ID:FRHt5iaB0
ノー㌧onlineは書庫内は検索してくれないはず
バスターonlineは書庫内も検索してはくれてるけど信用はしきれない
2005/12/29(木) 23:53:43ID:mWf54B/t0
>>584
回線種別にもよるけどIDが重なることは良くある

特にマンションでのADSLやCATVとか...orz

>>all
今年は冬厨多くないですか?
必要最低限の知識もないと思われる人にレスされてちょっと頭にきたよ...
2005/12/29(木) 23:56:44ID:JcZOK3Ck0
今ノートン最新にして英国式魔法少女Ⅱ.exeを
スキャンしてみたらTrojan.Upchanとして検出したよ
ちゃんと対応したようですな
2005/12/30(金) 00:03:50ID:n7A1ga/v0
ナショナルうぜー
591590
垢版 |
2005/12/30(金) 00:04:23ID:n7A1ga/v0
誤爆です。すみません。
2005/12/30(金) 00:11:11ID:xDMbMXKc0
>588
電車男とのまネコの余波が出てるのかもしれませんね
2005/12/30(金) 00:24:14ID:fCIw2l/u0
おそらく
2005/12/30(金) 00:54:07ID:QnFMewZ+0
今年は2chのメディア露出多かったからね
で、その冬厨がフォルダ偽装exe踏んでると
2005/12/30(金) 00:58:50ID:12qmunqR0
>>592
>>594
悪傾向ですね。半虹にとっても2chにとっても
つうか冬厨は18才未満だろうから半虹はまずいのになぁw
2005/12/30(金) 01:02:03ID:B5lSFhlg0
>>566
乙です
2005/12/30(金) 01:09:04ID:xDMbMXKc0
初心者が踏んでると、まず気付かないでしょうからねぇ
知らずにお友達に感染したﾌｧｲﾙをあげて、その友達も感染、
なんて事にならなきゃいいですけど
598 [　＾ω＾] 名無しの報告
垢版 |
2005/12/30(金) 01:15:30ID:/MxGopg/0
冬だな厨ｗ
2005/12/30(金) 01:17:30ID:fCIw2l/u0
またそんな季節になったか。
そろそろ冬だなぁ厨の説明が出てくる頃合じゃないか？
2005/12/30(金) 01:49:29ID:ZTiMGnym0
厨房が勝手に感染してどうなろうが知ったこっちゃないが
こうしてスレに迷惑がかかる以上タチが悪いねえ
2005/12/30(金) 01:51:06ID:fCIw2l/u0
別に普通のウイルスみたいに、他人にコピーを送りつけるとかならいいんだが、
こんな馬鹿のせいでみんなが迷惑してるなんて、ホントふざけてる罠。
2005/12/30(金) 02:00:30ID:A+mFYPhR0
感染者も、本人達の無意識の内に荒らしをしているというのがなぁ。
しかしまぁ…よく思いついて実行したもんだ…('A`)
2005/12/30(金) 02:11:21ID:ZTiMGnym0
>>602
自分はアップローダに貼り付けるだけで
他人に汚れ役を強制的にやらせるなんて
製作者の根暗な性格が如実に出てるよね
604名無しの報告
垢版 |
2005/12/30(金) 02:16:58ID:/MxGopg/0
んなもん別に目新しいもんでも無いが
2005/12/30(金) 02:22:46ID:fCIw2l/u0
目新しかったらら、酷い手段を思いつくものだってなぜか関心してしまったかもしれないが、
今となっては、一般化されたたちの悪い手をパクって、その上他人任せで感染させてる犯人は
全く何も感じないね、苦笑いとかさ。

ただただ腹が立つというか。それに引っかかる方も同じぐらい腹が立つけどさ。
2005/12/30(金) 03:34:51ID:lLUZPJmD0
えーと、素朴な疑問なんですが、
「フォルダ名.exe」こういう名前のウィルスを仮に拾って、ダブルクリックではなく
マンガミーヤとかにそのまま放り込んだ場合はどんな挙動を起こすのでしょう・・？
2005/12/30(金) 03:51:49ID:q3SggL700
>>562
関連リンクにAntiLoチェッカーのURLも載せてはどうだろうか。
2005/12/30(金) 06:00:55ID:kiYWfE6Q0
>>606
ビューアによるだろ。
とはいえ実行ファイルが放り込まれたら何も言わず実行、なんてｱﾌｫなビューアが有るとは思えんが。
2005/12/30(金) 06:02:21ID:kiYWfE6Q0
追記

多分、とりあえず自己解凍書庫として解凍してみて、ダメだったらエラーとかじゃん？
2005/12/30(金) 11:32:01ID:4ow7VIEI0
>>606
つか素直に拡張子表示させとけよ
611名無しの報告
垢版 |
2005/12/30(金) 12:18:08ID:9K9E7UiH0
拡張子表示って以外にシテイナイ人が多いよなぁ。
2005/12/30(金) 12:46:57ID:CtDguHiY0
なんでだろうね？その方がスタイリッシュだとでも思ってるんだろうか
2005/12/30(金) 12:56:47ID:iIvutywf0
そもそもM$が表示させないのをデフォルトにしちゃってるからな
そのまま使ってるのが多いんだろ
2005/12/30(金) 13:11:44ID:fCIw2l/u0
拡張子表示はねぇ･･･
お忍びリネームとか、何かしらのソフトを起動して無いとリネームが糞面倒だから嫌なんだよ。
そもそも全くそういうことが考えられてないってことは、Windowsが拡張子非表示が当たり前って考えからきてるんだろうな。

後ファイル名長いと選択しないと最後のほうまで表示されないから、スペースで拡張子を後のほうに持ってきてるやつだとわかりにくい顔
2005/12/30(金) 13:14:56ID:xDMbMXKc0
便利さとｾｷｭﾘﾃｨを秤にかけて、便利さを取ったわけですか
2005/12/30(金) 13:22:01ID:CtDguHiY0
ビルゲイツはウイルス作者で
MSユーザはウイルスをOSとして使わされてるもんだしなあ
2005/12/30(金) 13:41:01ID:fCIw2l/u0
Windowsなんて実験場だもんね。
しかも同時に沢山のデータが取れるし。

世界最強の分散処理システムだろうか。。。
618名無しの報告
垢版 |
2005/12/30(金) 14:37:23ID:/MxGopg/0
もはや報告スレじゃないなここは
文字通り、ゴミクズ溜まり場スレだ
2005/12/30(金) 14:49:25ID:j/UMaD7A0
ファイルだと勘違いしてEXEを実行しちゃってしかも気がつかない
ココはまあわかるんだけど

誰がどこでうpしたのかわからないファイルをダウンロードしようと思うのはなぜだ？
うｐローダーまわって自分好みっぽいファイル落としまくるような人でもいるのか？
2005/12/30(金) 15:09:49ID:m9Mieanq0
>>619
実際いるんだよそういうのがさ。
片っ端から落としてPASSの無いものや
PASS解析できて解凍出来たら儲けモノってのが。
2005/12/30(金) 15:10:58ID:m9Mieanq0
>>618
ようゴミクズ(　＾ω＾)ﾉ
2005/12/30(金) 15:17:05ID:m/wVz0aA0
>>618
2スレ目がとんでもないフライングで立てられてしまった関係上、
こちらが大量に余ってしまったのは分かるよね？
現状、報告は2スレ目を中心に行われているけれども、利用者に
とって紛らわしい状態である事に変わりは無い。

今我々が出来る事は、雑談でもなんでもして一刻も早くこのスレを
1000まで到達させ、分散した情報を一ヶ所に集約させる事だと思う。

気持ちは分かるけど、そんな経緯なので出来れば協力して欲しい。
2005/12/30(金) 15:20:04ID:iIvutywf0
>>620
それでウイルスに感染してるんだから世話がないな…
624 [　＾ω＾] 名無しの報告
垢版 |
2005/12/30(金) 16:06:16ID:/MxGopg/0
実際には雑談と報告の棲み分けなんか出来てないけどなｗ
2005/12/30(金) 16:57:31ID:wesxM1Fm0
>>616 >>617 >>621
クズ
2005/12/30(金) 17:03:28ID:m9Mieanq0
>>625
ようクズ(　＾ω＾)ﾉ
2005/12/30(金) 18:15:57ID:NlhSaX590
>>624
貴方の脳も正常と異常の棲み分けができていないようで
2005/12/30(金) 18:35:58ID:m/wVz0aA0
SaX590とはなかなかカッコよいIDではないか。
そう思って自分のIDを確認してみたが、どう見ても普通です。
ありがとうございました。
2005/12/30(金) 19:20:55ID:jaDBBss80
>>325
>>325
>>325
>>325
>>325
2005/12/30(金) 21:40:32ID:RSC3cfSC0
>>597
ありそうだ。
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
2005/12/30(金) 22:16:07ID:Os81SYLl0
http://news19.2ch.net/test/read.cgi/news/1135938734/
2005/12/30(金) 22:27:41ID:eW0FwCld0
半角ピンチだなwwwwwwwwwww
2005/12/31(土) 00:00:57ID:iwQlWL3E0
ここにもスクリプト荒らしが…
ただし、便乗犯の可能性もあり

女の子の裸に萌えるスレ Nude-4
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132755286/
2005/12/31(土) 00:31:39ID:fZShkBbU0
>>633
どう見ても一つ上のレスに対するネタです。
本当にありがとうございました
2005/12/31(土) 01:09:07ID:5nbJFbRy0
>>606
試しに他の適当なプログラムのexeをつっこんでみればわかると思うよ。
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。