★051211 半角二次元板ゴミクズ溜まり場報告スレ

**名無しの報告** · 2005/12/11(日) 19:45:29

半角二次元板のスクリプト爆撃報告のスレ

特徴
ロリ、小学生、子供など、ロリコン系キーワードを含むタイトルのスレッドを
中心に爆撃するスクリプト、またはキンタマ亜種の可能性あり

◆報告の注意
　http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0

◆書式
　最新の書式はwikiを確認してください。
　http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
　・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

[ ＾ω＾] **名無しの報告** · 2005/12/29(木) 17:38:30

>>562
GJ!!

非常に分かりやすく、デザインセンスもよくて羨ますぃ･･･
これで感染する人が減ってくれればいいんだけど。

**名無しの報告** · 2005/12/29(木) 17:40:01

ウイルスに引っかかるような低脳バカは
エロって書かれたzipは落としても
ウイルス関連サイトには見向きもしないだろ。

**395** ◆veZNGgrqUc · 2005/12/29(木) 17:56:17

>>563
ありが㌧ございます。頑張った甲斐がありました。

>>564
確かにそんな悪寒ｗ

**名無しの報告** · 2005/12/29(木) 17:58:07

ANTILOチェッカー
http://www.geocities.jp/antiny_virus/

↑これでチェックしたらレジストリに１個発見したらしい
んで>>562を使ってみたら検出されなかったみたい・・・

**395** ◆veZNGgrqUc · 2005/12/29(木) 18:03:14

>>566
拙作のKillerは、プロセスからAntiLoを探すタイプなので
AntiLoが動いていない場合は検出されません。
（某所の人氏のチェッカーの場合は、さらに細かいチェックをされています）

ただ、動いていないのであれば表面的には大丈夫
（他に被害を与える状態ではない）かなと思います。

**某所の人** ◆Y39/vakKjY · 2005/12/29(木) 18:08:23

>>567
喚起サイト・駆除ツール作成乙です。
デザイン・駆除の観点からツールは負けました　orz

**名無しの報告** · 2005/12/29(木) 18:11:16

そしてウイルス駆除ツールの出来で負けた製作者は
そのノウハウからウイルスを開発、ばら撒くことにしました。

今回の犯人の背景にこういうことがあるかも知れないなあと邪推。

**通りすがり** · 2005/12/29(木) 18:12:15

>567
注意喚起サイトと駆除ツール、作成乙ですー
ﾎﾝﾄ凄いです

**名無しの報告** · 2005/12/29(木) 18:19:53

>>567
わかりますた、ありがとう

**395** ◆veZNGgrqUc · 2005/12/29(木) 18:25:08

>>568
はわわ、何をおっしゃるやら(;･∀･)
チェッカーのソースを拝見致しましたけれど、某所さんは
本当素晴らしいDelphiプログラマさんだと尊敬致しております(〃▽〃)

>>570
ありがとうございます～

**名無しの報告** · 2005/12/29(木) 18:28:03

>>562
GJです！
角煮のいろんなスレに宣伝してもいいでしょうか？

**395** ◆veZNGgrqUc · 2005/12/29(木) 18:31:57

>>573
全くもって構いませんというか、
ぜひぜひおながいします～

**名無しの報告** · 2005/12/29(木) 19:03:51

ものすごい勢いで広告・宣伝を報告するスレ 56
http://qb5.2ch.net/test/read.cgi/sec2chd/1135039350/

こっちに報告されないようになｗ

**名無しの報告** · 2005/12/29(木) 19:11:31

システムユーティリティに例のｅｘｅがあったからチェックはずした
ttp://syobon.com/mini/src/mini13163.jpg
その後チェッカーでも検出されなくなった・・・

**On the Rock ★** · NG

スイマセン、具体的にどのURLか教えて下さい。
チェックします。（当分の間登録されてたら、外します。）

**名無しの報告** · 2005/12/29(木) 20:19:51

>>577
「某所の人 ◆Y39/vakKjY」さん >>378 ttp://www.geocities.jp/antiny_virus/
「395 ◆veZNGgrqUc」さん >>562 ttp://security.s182.xrea.com/

**On the Rock ★** · NG

どうもありがとうございますー。

**名無しの報告** · 2005/12/29(木) 20:30:28

シマンテックでのウイルスの命名も
UPCHAN.C～Dですか？
AntiLoチェッカー、AntiLo Killer共に検出されず、
レジストリやスタートアップにもなく、
ウィルスバスターでウィルス0件。
…だけどシマンテックのオンラインスキャンでウィルス153件。

とりあえずUPCHAN.C～Dがなければ、
ANTILOには感染して無いとある程度考えて良いんでしょうか？

**名無しの報告** · 2005/12/29(木) 20:32:08

>>378氏
>>562氏
>>On the Rock氏
乙です

**名無しの報告** · 2005/12/29(木) 20:33:39

あ、あとどちらのチェッカーでも検出はされなかったんですが、
AntiLoチェッカーでは
　「プロセス解析失敗…」
AntiLo Killerでは
　「OK.　Not a PE (WIN32 Executable) file」
　「OK.　ストリームからの読み込みエラー」
とそれぞれ出たんですが、
チェッカーが機能できないんでしょうか。

まあサポート外のWin98SEだからなんだとは思うものの…(´･ω･`)

**名無しの報告** · 2005/12/29(木) 20:37:28

>>580
135個も溜めてると激しく重そうなんだが
少なくともUpchan.*に感染してなければ問題なしです

>>582
一応レジストリ見てくれてるから大丈夫だと思われます
心配ならmsconfigでサービス・スタートアップにantilo.exeが存在するかを確認汁

**名無しの報告** · 2005/12/29(木) 20:50:23

>>583
ありがとうございます。
大量のシマンテックでの検出のいち
大半は2chのログファイルだったので、
あのラブレター云々と書きこむ奴に反応してるんじゃ無いかな…と…。

UPCHAN.*が見つからなかったのは幸いでした。
一応、アドバイスいただいたように
msconfigでANTILO探してみます。

…昨晩、自分と同じIDで爆撃があったので
感染したと思ってたんですが、偶然同じIDだったのかなあ…

**名無しの報告** · 2005/12/29(木) 21:11:14

SymantecとTrendmicroのオンラインスキャンでは
ローダーの方は検知できるようですよ、と

Trendmicroのはターゲットフォルダを指定できるから、すぐ結果が出たけど
Symantecのは全スキャンだから、時間掛かります……まだ終わらんorz

ちなみに、製品版NAV2006では最新ウイルス定義でもローダーが引っかかりませんorz

入っちゃった後の方は誰か試してください(ｫｨ

**585** · 2005/12/29(木) 22:00:07

Symantecのオンラインスキャンがやっと終わりますた。
結果、検出出来てませんでした。

検知してたのは専ブラのdatだったよorz

**名無しの報告** · 2005/12/29(木) 23:50:28

ノー㌧onlineは書庫内は検索してくれないはず
バスターonlineは書庫内も検索してはくれてるけど信用はしきれない

**名無しの報告** · 2005/12/29(木) 23:53:43

>>584
回線種別にもよるけどIDが重なることは良くある

特にマンションでのADSLやCATVとか...orz

>>all
今年は冬厨多くないですか?
必要最低限の知識もないと思われる人にレスされてちょっと頭にきたよ...

**名無しの報告** · 2005/12/29(木) 23:56:44

今ノートン最新にして英国式魔法少女Ⅱ.exeを
スキャンしてみたらTrojan.Upchanとして検出したよ
ちゃんと対応したようですな

**名無しの報告** · 2005/12/30(金) 00:03:50

ナショナルうぜー

**590** · 2005/12/30(金) 00:04:23

誤爆です。すみません。

[ ＾ω＾] **通りすがり** · 2005/12/30(金) 00:11:11

>588
電車男とのまネコの余波が出てるのかもしれませんね

[ ＾ω＾] **名無しの報告** · 2005/12/30(金) 00:24:14

おそらく

**名無しの報告** · 2005/12/30(金) 00:54:07

今年は2chのメディア露出多かったからね
で、その冬厨がフォルダ偽装exe踏んでると

**名無しの報告** · 2005/12/30(金) 00:58:50

>>592
>>594
悪傾向ですね。半虹にとっても2chにとっても
つうか冬厨は18才未満だろうから半虹はまずいのになぁw

**名無しの報告** · 2005/12/30(金) 01:02:03

>>566
乙です

**通りすがり** · 2005/12/30(金) 01:09:04

初心者が踏んでると、まず気付かないでしょうからねぇ
知らずにお友達に感染したﾌｧｲﾙをあげて、その友達も感染、
なんて事にならなきゃいいですけど

[ ＾ω＾] **名無しの報告** · 2005/12/30(金) 01:15:30

冬だな厨ｗ

[ ＾ω＾] **名無しの報告** · 2005/12/30(金) 01:17:30

またそんな季節になったか。
そろそろ冬だなぁ厨の説明が出てくる頃合じゃないか？

**名無しの報告** · 2005/12/30(金) 01:49:29

厨房が勝手に感染してどうなろうが知ったこっちゃないが
こうしてスレに迷惑がかかる以上タチが悪いねえ

[ ＾ω＾] **名無しの報告** · 2005/12/30(金) 01:51:06

別に普通のウイルスみたいに、他人にコピーを送りつけるとかならいいんだが、
こんな馬鹿のせいでみんなが迷惑してるなんて、ホントふざけてる罠。

**名無しの報告** · 2005/12/30(金) 02:00:30

感染者も、本人達の無意識の内に荒らしをしているというのがなぁ。
しかしまぁ…よく思いついて実行したもんだ…('A`)

**名無しの報告** · 2005/12/30(金) 02:11:21

>>602
自分はアップローダに貼り付けるだけで
他人に汚れ役を強制的にやらせるなんて
製作者の根暗な性格が如実に出てるよね

**名無しの報告** · 2005/12/30(金) 02:16:58

んなもん別に目新しいもんでも無いが

[ ＾ω＾] **名無しの報告** · 2005/12/30(金) 02:22:46

目新しかったらら、酷い手段を思いつくものだってなぜか関心してしまったかもしれないが、
今となっては、一般化されたたちの悪い手をパクって、その上他人任せで感染させてる犯人は
全く何も感じないね、苦笑いとかさ。

ただただ腹が立つというか。それに引っかかる方も同じぐらい腹が立つけどさ。

**名無しの報告** · 2005/12/30(金) 03:34:51

えーと、素朴な疑問なんですが、
「フォルダ名.exe」こういう名前のウィルスを仮に拾って、ダブルクリックではなく
マンガミーヤとかにそのまま放り込んだ場合はどんな挙動を起こすのでしょう・・？

**名無しの報告** · 2005/12/30(金) 03:51:49

>>562
関連リンクにAntiLoチェッカーのURLも載せてはどうだろうか。

**名無しの報告** · 2005/12/30(金) 06:00:55

>>606
ビューアによるだろ。
とはいえ実行ファイルが放り込まれたら何も言わず実行、なんてｱﾌｫなビューアが有るとは思えんが。

**名無しの報告** · 2005/12/30(金) 06:02:21

追記

多分、とりあえず自己解凍書庫として解凍してみて、ダメだったらエラーとかじゃん？

**名無しの報告** · 2005/12/30(金) 11:32:01

>>606
つか素直に拡張子表示させとけよ

**名無しの報告** · 2005/12/30(金) 12:18:08

拡張子表示って以外にシテイナイ人が多いよなぁ。

**名無しの報告** · 2005/12/30(金) 12:46:57

なんでだろうね？その方がスタイリッシュだとでも思ってるんだろうか

**名無しの報告** · 2005/12/30(金) 12:56:47

そもそもM$が表示させないのをデフォルトにしちゃってるからな
そのまま使ってるのが多いんだろ

**名無しの報告** · 2005/12/30(金) 13:11:44

拡張子表示はねぇ･･･
お忍びリネームとか、何かしらのソフトを起動して無いとリネームが糞面倒だから嫌なんだよ。
そもそも全くそういうことが考えられてないってことは、Windowsが拡張子非表示が当たり前って考えからきてるんだろうな。

後ファイル名長いと選択しないと最後のほうまで表示されないから、スペースで拡張子を後のほうに持ってきてるやつだとわかりにくい顔

**通りすがり** · 2005/12/30(金) 13:14:56

便利さとｾｷｭﾘﾃｨを秤にかけて、便利さを取ったわけですか

**名無しの報告** · 2005/12/30(金) 13:22:01

ビルゲイツはウイルス作者で
MSユーザはウイルスをOSとして使わされてるもんだしなあ

[ ＾ω＾] **名無しの報告** · 2005/12/30(金) 13:41:01

Windowsなんて実験場だもんね。
しかも同時に沢山のデータが取れるし。

世界最強の分散処理システムだろうか。。。

**名無しの報告** · 2005/12/30(金) 14:37:23

もはや報告スレじゃないなここは
文字通り、ゴミクズ溜まり場スレだ

**名無しの報告** · 2005/12/30(金) 14:49:25

ファイルだと勘違いしてEXEを実行しちゃってしかも気がつかない
ココはまあわかるんだけど

誰がどこでうpしたのかわからないファイルをダウンロードしようと思うのはなぜだ？
うｐローダーまわって自分好みっぽいファイル落としまくるような人でもいるのか？

**名無しの報告** · 2005/12/30(金) 15:09:49

>>619
実際いるんだよそういうのがさ。
片っ端から落としてPASSの無いものや
PASS解析できて解凍出来たら儲けモノってのが。

**名無しの報告** · 2005/12/30(金) 15:10:58

>>618
ようゴミクズ(　＾ω＾)ﾉ

**名無しの報告** · 2005/12/30(金) 15:17:05

>>618
2スレ目がとんでもないフライングで立てられてしまった関係上、
こちらが大量に余ってしまったのは分かるよね？
現状、報告は2スレ目を中心に行われているけれども、利用者に
とって紛らわしい状態である事に変わりは無い。

今我々が出来る事は、雑談でもなんでもして一刻も早くこのスレを
1000まで到達させ、分散した情報を一ヶ所に集約させる事だと思う。

気持ちは分かるけど、そんな経緯なので出来れば協力して欲しい。

**名無しの報告** · 2005/12/30(金) 15:20:04

>>620
それでウイルスに感染してるんだから世話がないな…

[ ＾ω＾] **名無しの報告** · 2005/12/30(金) 16:06:16

実際には雑談と報告の棲み分けなんか出来てないけどなｗ

**名無しの報告** · 2005/12/30(金) 16:57:31

>>616 >>617 >>621
クズ

**名無しの報告** · 2005/12/30(金) 17:03:28

>>625
ようクズ(　＾ω＾)ﾉ

**名無しの報告** · 2005/12/30(金) 18:15:57

>>624
貴方の脳も正常と異常の棲み分けができていないようで

**名無しの報告** · 2005/12/30(金) 18:35:58

SaX590とはなかなかカッコよいIDではないか。
そう思って自分のIDを確認してみたが、どう見ても普通です。
ありがとうございました。

**名無しの報告** · 2005/12/30(金) 19:20:55

>>325
>>325
>>325
>>325
>>325

**名無しの報告** · 2005/12/30(金) 21:40:32

>>597
ありそうだ。
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

**名無しの報告** · 2005/12/30(金) 22:16:07

http://news19.2ch.net/test/read.cgi/news/1135938734/

**名無しの報告** · 2005/12/30(金) 22:27:41

半角ピンチだなwwwwwwwwwww

**名無しの報告** · 2005/12/31(土) 00:00:57

ここにもスクリプト荒らしが…
ただし、便乗犯の可能性もあり

女の子の裸に萌えるスレ Nude-4
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132755286/

**名無しの報告** · 2005/12/31(土) 00:31:39

>>633
どう見ても一つ上のレスに対するネタです。
本当にありがとうございました

**名無しの報告** · 2005/12/31(土) 01:09:07

>>606
試しに他の適当なプログラムのexeをつっこんでみればわかると思うよ。

[ ＾ω＾] **名無しの報告** · 2005/12/31(土) 01:26:14

>>635
606の為にならんとは思うが、既に俺がやってしまったので書いちゃうと
デコードエラーって表示されて何も起こらない。

**名無しの報告** · 2005/12/31(土) 21:18:28

そうなんだけど、
例えば.mp3と拡張子だけ変えたexeや、
ヘッダだけメディアファイルを装ったウィルスをMediaPlayerとかで実行しちゃうと
感染、ってのがあるらすぃ

[ ＾ω＾] **名無しの報告** · 2005/12/31(土) 21:22:32

拡張子は関係ないからねぇ。
色々拡張子だけ変えてやってみたけどどれも任意のコードを実行されてしまった

**名無しの報告** · 2006/01/02(月) 01:08:04

虹板だけどさ、ちょこちょことウイルス作者らしき人物がスレに
書き込んでるな。

対策が出て来た事でイライラが募っているようだ。

**名無しの報告** · 2006/01/02(月) 01:58:36

^[^<]*([ 　]*((さ[ 　]*と[ 　]*自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|([子死氏][ 　]*ね[ 　]*[カキクゴチデペロ下社犯糞])|
((オ[ 　]*タ)|(カ[ 　]*ス)|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(リ[ 　]*コ[ 　]*ン)|(下[ 　]*衆)|(野[ 　]*郎)|(罪[ 　]*者)|糞)[ 　]*乙)[ 　]*)[^<]*$

**名無しの報告** · 2006/01/02(月) 03:06:38

>>640
多謝。
あぼーん誤爆がなくなったよ

**名無しの報告** · 2006/01/02(月) 03:10:46

>>639
例えばどこですかい？

対策云々よりも住人が慣れてしまったことがつまらないのかもなｗ
住めば都とはよくいったもの。

**名無しの報告** · 2006/01/02(月) 05:51:25

>>640
これってどう使えばいいの？NGだよね？

**名無しの報告** · 2006/01/02(月) 08:41:07

>>639
私もそのレス読みたいです
どこですか？

[ ＾ω＾] **名無しの報告** · 2006/01/02(月) 11:54:49

>>639
釣りくせ

**名無しの報告** · 2006/01/02(月) 12:37:03

言葉だとこことか、他にもあったけど忘れた。
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134304514/122
グロ貼ったり、ウイルスコード貼ったりしてるやつも多分そうじゃないかと。

便乗犯の一言で片付けるのは簡単だけど、なんとなくそれだけじゃない
気がしますよ。

**名無しの報告** · 2006/01/02(月) 14:43:43

>>646
ああこいつか。確かにそんな気がしないでもない

[ ＾ω＾] **名無しの報告** · 2006/01/02(月) 14:58:48

>>640
gj!!

そうか、俺はスペース*でやらずに、.*でやってたから、時々関係ないレスを巻き込んでたのか

[ ＾ω＾] **名無しの報告** · 2006/01/02(月) 18:32:58

Windowsの脆弱性、本当かどうかはわからないんだが、気になるレスが合ったので引用。

俺は問題のDLLを無効化してあるので確認できないのだが、確かに最新3画像が
×印になってる。
これが単なる破損ファイルや削除済み画像で無いとしたら･･･
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

***以後引用***

108 名前：名無したん(;´Д｀)ﾊｧﾊｧ[sage] 投稿日：2006/01/02(月) 17:46:47 ID:AmAoSMup
http://www.upld.net/ofuro/imgboard.cgi
↑
本日13：04以降に連貼りされたものにトロイが検出された模様。各自注意されたし。

**名無しの報告** · 2006/01/02(月) 20:39:48

>>649
それ、ソースが無いんですよね
本当かな？
わざわざ踏んで確認しようとも思いませんが w

[ ＾ω＾] **名無しの報告** · 2006/01/02(月) 21:18:32

>>650
個人でDLしてNOD32でヒューリスティック最高でスキャンしてみたが反応無かった。
管理人が削除した後とも思えないし、釣りだったのかな。

ただ、ActivXの実行確認の画面はでたが、それは関係あったのだろうか。

[ ＾ω＾] **名無しの報告** · 2006/01/03(火) 05:00:40

ぬ速の方にもいよいよメールで画像配り始めたって立ってたな。
角煮もいよいよ危ういか

**名無しの報告** · 2006/01/05(木) 22:36:19

さて、IDアシベ君は便乗なのか、それとも新型なのか。
例の虫のアドレスもくっ付いてるだけになんとも。

**名無しの報告** · 2006/01/05(木) 23:11:07

便乗だろうが感染者だろうが目障りなのには変わりないのでアク禁きぼん

[ ＾ω＾] **名無しの報告** · 2006/01/06(金) 00:16:39

運営ボランティアももう飽きたみたいね

**名無しの報告** · 2006/01/06(金) 01:14:36

そりゃ、正月早々からｷﾃｨの相手なんてやってられないだろ

**名無しの報告** · 2006/01/06(金) 01:52:27

ｷﾃｨは正月早々孤独を持て余してたみたいだけどな

**名無しの報告** · 2006/01/06(金) 02:33:12

詳しく

**名無しの報告** · 2006/01/06(金) 09:29:19

雑談は控えましょう。

**名無しの報告** · 2006/01/06(金) 09:45:06

>>659
>>622みたいな意見もあるみたいよｗ

**名無しの報告** · 2006/01/06(金) 10:04:46

^[^<]*([ 　]*((自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|((黙[ 　]*れ|[氏子死][ 　]*ね)[ 　]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|((オ[ 　]*タ)|(カ[ 　]*ス)|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(リ[ 　]*コ[ 　]*ン)
|(下[ 　]*衆)|(野[ 　]*郎)|(罪[ 　]*者)|(知[ 　]*障)|(厨[ 　]*房)|(ニ[ 　]*ー[ 　]*ト)|(低[ 　]*脳)|糞)[ 　]*乙)[ 　]*)|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48)[^<]*$

**名無しの報告** · 2006/01/06(金) 10:11:14

^[^<]*([ 　]*((自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|((黙[ 　]*れ|[氏子死][ 　]*ね)[ 　]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|((オ[ 　]*タ)|(カ[ 　]*ス)|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(リ[ 　]*コ[ 　]*ン)
|(下[ 　]*衆)|(野[ 　]*郎)|(罪[ 　]*者)|(知[ 　]*障)|(厨[ 　]*房)|(ニ[ 　]*ー[ 　]*ト)|(低[ 　]*脳)|糞|豚)[ 　]*乙)[ 　]*)|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48)[^<]*$