★051211 半角二次元板ゴミクズ溜まり場報告スレ
■ このスレッドは過去ログ倉庫に格納されています
半角二次元板のスクリプト爆撃報告のスレ
特徴
ロリ、小学生、子供など、ロリコン系キーワードを含むタイトルのスレッドを
中心に爆撃するスクリプト、またはキンタマ亜種の可能性あり
◆報告の注意
http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
◆書式
最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。 ANTILOチェッカー
http://www.geocities.jp/antiny_virus/
↑これでチェックしたらレジストリに１個発見したらしい
んで>>562を使ってみたら検出されなかったみたい・・・ >>566
拙作のKillerは、プロセスからAntiLoを探すタイプなので
AntiLoが動いていない場合は検出されません。
（某所の人氏のチェッカーの場合は、さらに細かいチェックをされています）
ただ、動いていないのであれば表面的には大丈夫
（他に被害を与える状態ではない）かなと思います。 >>567
喚起サイト・駆除ツール作成乙です。
デザイン・駆除の観点からツールは負けました orz そしてウイルス駆除ツールの出来で負けた製作者は
そのノウハウからウイルスを開発、ばら撒くことにしました。
今回の犯人の背景にこういうことがあるかも知れないなあと邪推。 >567
注意喚起サイトと駆除ツール、作成乙ですー
ﾎﾝﾄ凄いです >>568
はわわ、何をおっしゃるやら(;･∀･)
チェッカーのソースを拝見致しましたけれど、某所さんは
本当素晴らしいDelphiプログラマさんだと尊敬致しております(〃▽〃)
>>570
ありがとうございます～ >>562
GJです！
角煮のいろんなスレに宣伝してもいいでしょうか？ >>573
全くもって構いませんというか、
ぜひぜひおながいします～ システムユーティリティに例のｅｘｅがあったからチェックはずした
ttp://syobon.com/mini/src/mini13163.jpg
その後チェッカーでも検出されなくなった・・・ スイマセン、具体的にどのURLか教えて下さい。
チェックします。（当分の間登録されてたら、外します。） >>577
「某所の人 ◆Y39/vakKjY」さん >>378 ttp://www.geocities.jp/antiny_virus/
「395 ◆veZNGgrqUc」さん >>562 ttp://security.s182.xrea.com/ シマンテックでのウイルスの命名も
UPCHAN.C～Dですか？
AntiLoチェッカー、AntiLo Killer共に検出されず、
レジストリやスタートアップにもなく、
ウィルスバスターでウィルス0件。
…だけどシマンテックのオンラインスキャンでウィルス153件。
とりあえずUPCHAN.C～Dがなければ、
ANTILOには感染して無いとある程度考えて良いんでしょうか？ >>378氏
>>562氏
>>On the Rock氏
乙です あ、あとどちらのチェッカーでも検出はされなかったんですが、
AntiLoチェッカーでは
「プロセス解析失敗…」
AntiLo Killerでは
「OK. Not a PE (WIN32 Executable) file」
「OK. ストリームからの読み込みエラー」
とそれぞれ出たんですが、
チェッカーが機能できないんでしょうか。
まあサポート外のWin98SEだからなんだとは思うものの…(´･ω･`)
>>580
135個も溜めてると激しく重そうなんだが
少なくともUpchan.*に感染してなければ問題なしです
>>582
一応レジストリ見てくれてるから大丈夫だと思われます
心配ならmsconfigでサービス・スタートアップにantilo.exeが存在するかを確認汁 >>583
ありがとうございます。
大量のシマンテックでの検出のいち
大半は2chのログファイルだったので、
あのラブレター云々と書きこむ奴に反応してるんじゃ無いかな…と…。
UPCHAN.*が見つからなかったのは幸いでした。
一応、アドバイスいただいたように
msconfigでANTILO探してみます。
…昨晩、自分と同じIDで爆撃があったので
感染したと思ってたんですが、偶然同じIDだったのかなあ… SymantecとTrendmicroのオンラインスキャンでは
ローダーの方は検知できるようですよ、と
Trendmicroのはターゲットフォルダを指定できるから、すぐ結果が出たけど
Symantecのは全スキャンだから、時間掛かります……まだ終わらんorz
ちなみに、製品版NAV2006では最新ウイルス定義でもローダーが引っかかりませんorz
入っちゃった後の方は誰か試してください(ｫｨ Symantecのオンラインスキャンがやっと終わりますた。
結果、検出出来てませんでした。
検知してたのは専ブラのdatだったよorz ノー㌧onlineは書庫内は検索してくれないはず
バスターonlineは書庫内も検索してはくれてるけど信用はしきれない >>584
回線種別にもよるけどIDが重なることは良くある
特にマンションでのADSLやCATVとか...orz
>>all
今年は冬厨多くないですか?
必要最低限の知識もないと思われる人にレスされてちょっと頭にきたよ... 今ノートン最新にして英国式魔法少女Ⅱ.exeを
スキャンしてみたらTrojan.Upchanとして検出したよ
ちゃんと対応したようですな >588
電車男とのまネコの余波が出てるのかもしれませんね 今年は2chのメディア露出多かったからね
で、その冬厨がフォルダ偽装exe踏んでると >>592
>>594
悪傾向ですね。半虹にとっても2chにとっても
つうか冬厨は18才未満だろうから半虹はまずいのになぁw 初心者が踏んでると、まず気付かないでしょうからねぇ
知らずにお友達に感染したﾌｧｲﾙをあげて、その友達も感染、
なんて事にならなきゃいいですけど またそんな季節になったか。
そろそろ冬だなぁ厨の説明が出てくる頃合じゃないか？ 厨房が勝手に感染してどうなろうが知ったこっちゃないが
こうしてスレに迷惑がかかる以上タチが悪いねえ 別に普通のウイルスみたいに、他人にコピーを送りつけるとかならいいんだが、
こんな馬鹿のせいでみんなが迷惑してるなんて、ホントふざけてる罠。 感染者も、本人達の無意識の内に荒らしをしているというのがなぁ。
しかしまぁ…よく思いついて実行したもんだ…('A`) >>602
自分はアップローダに貼り付けるだけで
他人に汚れ役を強制的にやらせるなんて
製作者の根暗な性格が如実に出てるよね 目新しかったらら、酷い手段を思いつくものだってなぜか関心してしまったかもしれないが、
今となっては、一般化されたたちの悪い手をパクって、その上他人任せで感染させてる犯人は
全く何も感じないね、苦笑いとかさ。
ただただ腹が立つというか。それに引っかかる方も同じぐらい腹が立つけどさ。 えーと、素朴な疑問なんですが、
「フォルダ名.exe」こういう名前のウィルスを仮に拾って、ダブルクリックではなく
マンガミーヤとかにそのまま放り込んだ場合はどんな挙動を起こすのでしょう・・？
>>562
関連リンクにAntiLoチェッカーのURLも載せてはどうだろうか。
>>606
ビューアによるだろ。
とはいえ実行ファイルが放り込まれたら何も言わず実行、なんてｱﾌｫなビューアが有るとは思えんが。 追記
多分、とりあえず自己解凍書庫として解凍してみて、ダメだったらエラーとかじゃん？ なんでだろうね？その方がスタイリッシュだとでも思ってるんだろうか そもそもM$が表示させないのをデフォルトにしちゃってるからな
そのまま使ってるのが多いんだろ 拡張子表示はねぇ･･･
お忍びリネームとか、何かしらのソフトを起動して無いとリネームが糞面倒だから嫌なんだよ。
そもそも全くそういうことが考えられてないってことは、Windowsが拡張子非表示が当たり前って考えからきてるんだろうな。
後ファイル名長いと選択しないと最後のほうまで表示されないから、スペースで拡張子を後のほうに持ってきてるやつだとわかりにくい顔 便利さとｾｷｭﾘﾃｨを秤にかけて、便利さを取ったわけですか ビルゲイツはウイルス作者で
MSユーザはウイルスをOSとして使わされてるもんだしなあ Windowsなんて実験場だもんね。
しかも同時に沢山のデータが取れるし。
世界最強の分散処理システムだろうか。。。 もはや報告スレじゃないなここは
文字通り、ゴミクズ溜まり場スレだ ファイルだと勘違いしてEXEを実行しちゃってしかも気がつかない
ココはまあわかるんだけど
誰がどこでうpしたのかわからないファイルをダウンロードしようと思うのはなぜだ？
うｐローダーまわって自分好みっぽいファイル落としまくるような人でもいるのか？ >>619
実際いるんだよそういうのがさ。
片っ端から落としてPASSの無いものや
PASS解析できて解凍出来たら儲けモノってのが。 >>618
2スレ目がとんでもないフライングで立てられてしまった関係上、
こちらが大量に余ってしまったのは分かるよね？
現状、報告は2スレ目を中心に行われているけれども、利用者に
とって紛らわしい状態である事に変わりは無い。
今我々が出来る事は、雑談でもなんでもして一刻も早くこのスレを
1000まで到達させ、分散した情報を一ヶ所に集約させる事だと思う。
気持ちは分かるけど、そんな経緯なので出来れば協力して欲しい。 >>620
それでウイルスに感染してるんだから世話がないな… 実際には雑談と報告の棲み分けなんか出来てないけどなｗ >>624
貴方の脳も正常と異常の棲み分けができていないようで SaX590とはなかなかカッコよいIDではないか。
そう思って自分のIDを確認してみたが、どう見ても普通です。
ありがとうございました。 >>597
ありそうだ。
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ >>633
どう見ても一つ上のレスに対するネタです。
本当にありがとうございました >>606
試しに他の適当なプログラムのexeをつっこんでみればわかると思うよ。 >>635
606の為にならんとは思うが、既に俺がやってしまったので書いちゃうと
デコードエラーって表示されて何も起こらない。 そうなんだけど、
例えば.mp3と拡張子だけ変えたexeや、
ヘッダだけメディアファイルを装ったウィルスをMediaPlayerとかで実行しちゃうと
感染、ってのがあるらすぃ 拡張子は関係ないからねぇ。
色々拡張子だけ変えてやってみたけどどれも任意のコードを実行されてしまった 虹板だけどさ、ちょこちょことウイルス作者らしき人物がスレに
書き込んでるな。
対策が出て来た事でイライラが募っているようだ。 ^[^<]*([ ]*((さ[ ]*と[ ]*自[ ]*首[ ]*し[ ]*ろ)|(り[ ]*場[ ]*は[ ]*こ)|([子死氏][ ]*ね[ ]*[カキクゴチデペロ下社犯糞])|
((オ[ ]*タ)|(カ[ ]*ス)|(ク[ ]*ズ)|(ダ[ ]*ニ)|(デ[ ]*ブ)|(リ[ ]*コ[ ]*ン)|(下[ ]*衆)|(野[ ]*郎)|(罪[ ]*者)|糞)[ ]*乙)[ ]*)[^<]*$ >>639
例えばどこですかい？
対策云々よりも住人が慣れてしまったことがつまらないのかもなｗ
住めば都とはよくいったもの。 >>640
これってどう使えばいいの？NGだよね？ >>639
私もそのレス読みたいです
どこですか？ 言葉だとこことか、他にもあったけど忘れた。
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134304514/122
グロ貼ったり、ウイルスコード貼ったりしてるやつも多分そうじゃないかと。
便乗犯の一言で片付けるのは簡単だけど、なんとなくそれだけじゃない
気がしますよ。 >>646
ああこいつか。確かにそんな気がしないでもない >>640
gj!!
そうか、俺はスペース*でやらずに、.*でやってたから、時々関係ないレスを巻き込んでたのか Windowsの脆弱性、本当かどうかはわからないんだが、気になるレスが合ったので引用。
俺は問題のDLLを無効化してあるので確認できないのだが、確かに最新3画像が
×印になってる。
これが単なる破損ファイルや削除済み画像で無いとしたら･･･
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
***以後引用***
108 名前：名無したん(;´Д｀)ﾊｧﾊｧ[sage] 投稿日：2006/01/02(月) 17:46:47 ID:AmAoSMup
http://www.upld.net/ofuro/imgboard.cgi
↑
本日13：04以降に連貼りされたものにトロイが検出された模様。各自注意されたし。
>>649
それ、ソースが無いんですよね
本当かな？
わざわざ踏んで確認しようとも思いませんが w >>650
個人でDLしてNOD32でヒューリスティック最高でスキャンしてみたが反応無かった。
管理人が削除した後とも思えないし、釣りだったのかな。
ただ、ActivXの実行確認の画面はでたが、それは関係あったのだろうか。
ぬ速の方にもいよいよメールで画像配り始めたって立ってたな。
角煮もいよいよ危ういか さて、IDアシベ君は便乗なのか、それとも新型なのか。
例の虫のアドレスもくっ付いてるだけになんとも。 便乗だろうが感染者だろうが目障りなのには変わりないのでアク禁きぼん そりゃ、正月早々からｷﾃｨの相手なんてやってられないだろ >>659
>>622みたいな意見もあるみたいよｗ ^[^<]*([ ]*((自[ ]*首[ ]*し[ ]*ろ)|(り[ ]*場[ ]*は[ ]*こ)|((黙[ ]*れ|[氏子死][ ]*ね)[ ]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|((オ[ ]*タ)|(カ[ ]*ス)|(ク[ ]*ズ)|(ダ[ ]*ニ)|(デ[ ]*ブ)|(リ[ ]*コ[ ]*ン)
|(下[ ]*衆)|(野[ ]*郎)|(罪[ ]*者)|(知[ ]*障)|(厨[ ]*房)|(ニ[ ]*ー[ ]*ト)|(低[ ]*脳)|糞)[ ]*乙)[ ]*)|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48)[^<]*$ ^[^<]*([ ]*((自[ ]*首[ ]*し[ ]*ろ)|(り[ ]*場[ ]*は[ ]*こ)|((黙[ ]*れ|[氏子死][ ]*ね)[ ]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|((オ[ ]*タ)|(カ[ ]*ス)|(ク[ ]*ズ)|(ダ[ ]*ニ)|(デ[ ]*ブ)|(リ[ ]*コ[ ]*ン)
|(下[ ]*衆)|(野[ ]*郎)|(罪[ ]*者)|(知[ ]*障)|(厨[ ]*房)|(ニ[ ]*ー[ ]*ト)|(低[ ]*脳)|糞|豚)[ ]*乙)[ ]*)|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48)[^<]*$ ^[^<]*((自[ ]*首[ ]*し[ ]*ろ)|(り[ ]*場[ ]*は[ ]*こ)|((黙[ ]*れ|[氏子死][ ]*ね)[ ]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|([郎者衆態房脳障沼糞豚]|(オ[ ]*タ)|(カ[ ]*ス)
|(ク[ ]*ズ)|(ダ[ ]*ニ)|(デ[ ]*ブ)|(ロ[ ]*リ[ ]*コ[ ]*ン)|(ニ[ ]*ー[ ]*ト))[ ]*乙)|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48)[^<]*$ 自治スレがターゲットになっていることから、亜種ぽいですね。
ただ、亜種と言えども、>>457のAntiLo+α程度のものではないかなと踏んでます。
検体がありませんので正確な台詞とは言えませんけれども。 今回増えたやつ
ニート
厨房
低脳
豚
(´,_ゝ`)ﾌﾟｯ何言ってんのこいつら
おまえら生きてて恥ずかしくないの？
こんな所でバカやってる暇があったら働け ■ このスレッドは過去ログ倉庫に格納されています
