★051211 半角二次元板ゴミクズ溜まり場報告スレ
■ このスレッドは過去ログ倉庫に格納されています
半角二次元板のスクリプト爆撃報告のスレ 特徴 ロリ、小学生、子供など、ロリコン系キーワードを含むタイトルのスレッドを 中心に爆撃するスクリプト、またはキンタマ亜種の可能性あり ◆報告の注意 http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0 ◆書式 最新の書式はwikiを確認してください。 http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0 ・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。 つか、釣りスレの立つスピードがシャレにならんくらい早い あのまま圧縮が来たら、常時スクリプトカキコのある釣りスレだけが残って、 他のスレはほとんど落ちるんじゃね? 今はスクリプトより人的被害の方が大きいな。 ガキ共は言ってもきかんからな。 あのスクリプトと釣りスレ乱立の無限ループだと、 いずれ釣りスレとスクリプトだけの板になる悪寒…。 大丈夫、ヒマ人の俺が常に他の常駐スレを保守してるから。 俺が常駐して無いスレは残念ながら… その意気や良し、と言いたいとこだけど24時間体制のスクリプトに 勝てるわけないと思うが…。 次の圧縮で人の少ないスレはほとんど落ちると思う。 圧縮直前までカキコを繰り返すスクリプトに対して、手動の保守じゃ あまりに不利っつーか、勝てないでしょ。 で、圧縮悟にスレ保持数の空いたスペースにまた釣りスレが立つ。 てーか、今のペースだと、あと数日後には圧縮が来るだろうから、 もしかしたらもう手遅れなのかもしれない。 どっかにスレの数を報告するところがあったから そこを逐一見ていつも保守してる。今までの保守成功率は90%ってとこか…。 スクリプトには勝てん('A`) ヒィィィ…常駐スレを順番に保守ってったらやたら連投規制が厳しくて書き込めない…('A`) まあ、スクリプトには勝てんわなぁ もう虹板は釣りスレ板ってことにして、新天地を探すってのはどうよ?w かなへ移転て話をしてたとこもあるけど、半角三兄弟の中という 事もあって割と拒否反応ないんじゃないかな? しかし、感染者もいい加減に気づかないものなのか、これw 久しぶりに半虹を覗いてみたが…酷いもんだ(つД`) 偽装ファイルを無造作にダブルクリックして、「あれっ?」 くらいにしか思わない人は気付かないだろうね 5個位なら直ぐに立つだろう。 釣りスレがw ま、ウイルス踏んじゃう連中はアレとしても、釣りスレ立てる子供達は 飽きるのを待つしかないな。 たぶん、その頃には虹板は崩壊してるだろうな つか、現状のままじゃどんどん人が減っちまうよ… ただでさえ過疎化が進んでるのに 過疎るのは自然な流れだよ 日本の人口も減少に転じたしw 半角三兄弟はホントに人減ったよね。 P2Pのせいか、それともPinkの板が増えたせいか分からないけど。 とりあえず淘汰されるまでは混沌が続くだろうけど、なあに大丈夫だ。 著作物収集系はP2Pで事足りるし、 創作系はお絵描き板の方が相応しい感じだしねぇ ぶっちゃけ、最早半角の存在意義って殆ど無いのよね 前者の流れに置いてけぼり食らったマカーとかナロー以外にとっては 角煮には同好の士との雑談くらいしかないな。画像収集活発なところは別所にあるし、P2Pもあるし。 >>753 同意。 かなり前だが、懐アニ板でエロ画像張ったら自治厨が大騒ぎしたんで、 それから虹板に来て、エロ&萌え画像を肴に雑談してるよ。 ま、そのスレも時代の流れか、今はもう無いけどな…。 つうか、虹板に常駐するのも潮時なのかもなぁ…。 いや、マジレスいれとくと 鯖屋との関係で、ピンク鯖意外で エロ・下品は問答無用のご法度なんだが 消せばいいのか、Rockすりゃいいのか、それともこっちもスクリプト書いて cronで回せばいいのか、対策が思いつかない。。 どうすればいいでしょう? 削除人さん、お疲れ様です。 これは個人的な意見なのですが、爆発的に乱立してる釣りスレに関しては 削除依頼が出てるので、びしばし削除で構わないと思います。 あの乱立ぶりには、もはや悪意すら感じます。 あ、「とりあえずの対処」という事ですので。 削除しても、あの様子だとまた釣りスレ乱立するのは目に見えてるので。 釣りスレ立ててるやつなんて同一人物じゃないの? 適当に規制しちまえば? ∈(・ω・)∋ >>741 保守するスクリプトでも作ってバラ捲くってのはどうよ?w 削除人さん、乙でした。 >>761 今まさにVIPがそれをやられてるな。 スレ立てして喜んでる子供はほっとけって。 ヘタに反応するからつけあがるんだよ。 放っておこうにも、スクリプトが反応してしまうから困ってたんですが…。 exe持ちは全部アク禁にしろよ 書き込みで特定できんだろ? 何やってんだクズ >>757 山田の時と同じように最終的にはアクチョン仮面呼ぶしかないんで内科と 削除人さん、釣りスレ中途半端に残すのはどうかと思いますよ。 “自治”もターゲットに入っているので今は消して欲しい。 爆撃を見て面白がって釣りスレを立てる新参が後を絶たない以上 とにかく爆撃痕のあるスレは一度全部消さないと駄目だよ。 スクリプトがクロールしているだけの状態と、書き込みアクションを 伴う状態とどっちが鯖に負担が掛かると思う?その辺も考えた方が いいんじゃないかな。 P2Pってのが未だにようわからん俺は虹板が色んな意味で大事なんだな。 爆撃対象にされたスレには何の落ち度もないのになぁ 制限されるべきは攻撃されている側ではなく、攻撃している側だと思うんだがなぁ んじゃ、TATESUGIを多くしてもだめぽだな。 そもそも通常のスレが被害受けるし。 AntiLoに反応するスレタイは削除ってルール作ったらどうだろ? 本来のターゲットである炉系スレは、タイトルを微妙にズラして回避しているんだし。 >>775 スクリプトでハァハァするスレもあるので それは無理 >>757 Rock でやるなら3回書き込まれたらとは言わず 1回でシャットアウトしてくれ 本文: いまのところ一行で,内容は >>663 の正規表現に一致するものを含む一行文 備考として 名前:名無したん(;´Д`)ハァハァ(デフォ) メール蘭:(空欄) >>776 荒らしを弄くることで楽しむって姿勢は釣りスレと変わらない以上、一括削除に含めても問題ない、 むしろ削除ガイドラインを考えれば積極的に削除すべきだとも思う。 まぁ、そんな削除人みたく一貫性だの正当性だの言う気は無いので、 これ決行になったら半角かな板やニーピンに移動すればいいんじゃね? 釣りスレに関して言えば、地道に報告して削除してもらうしかないんでわ? スクリプトハァハァスレに関しては「荒らしに構ってるのは放置」って事にして〜 あのスレを楽しみにしてる者としては、スレとして機能してるのに「一括削除」とか言われるのはテラカナシス #勿論、削除依頼に挙げるのは依頼者の自由ですけどね・・・ 今回の場合は対症療法として、ピンポイントで規制してもらうしかないのかねぇ・・・ 正規表現でスクリプトブロック、ってのもそそられるけど、早晩新手がばら撒かれるのは目に見えてるし 相手が人間なら、ここで煽って(ryする手も使えたかもしれんけど、 そうか…あの無差別スクリプト爆撃から三年も経ったのか…。 これに比べると、ロリ系スレ爆撃と釣りスレ乱立は、まだ可愛い方だな。 そういえば昔の2chはよくこんなのあったな ドラゴンボールZの再放送コピペとか ほんの少し前にどっかで テラワロスwwwwwwwwwとか wがいっぱい書いてあるところに遊びにいってなかったかい? >>788 ああ、VIP対策のアレか 俺は今日は行ってないはず フォルダアイコンがデフォのアイコンじゃないからexeだと即バレな俺は勝ち組 その前にそんなもん落とさないけど 作者が暴走して角煮以外の板をターゲットにしなきゃいいけど。 却ってその方が問題の収束は早いんじゃない? 賛否はあるだろうけど。 そうのほうがいいね。 ロリスレだけだと本腰いれて対応してくれないみたいだし。 >>792-793 つーか同じ機能っつーか スレタイとか見ないでとにかく爆撃でよければちょちょいと作れるお タイ━||Φ|(|゚|∀|゚|)|Φ||━ホ!!されたく無いからやらないけど アンチロを勝手に削除するウイルスをアンチロと同じ方法でばらまけばいいんじゃね? ウイルス対策ソフト入れてないやつが未だに動作させてるんだし 未だ爆撃中のカスもロリファイル落とそうとして感染したロリなんだから、 そいつらを規制すれば作者も本望じゃないか? 問題は、爆撃してる本人が虹板住民じゃないって事で、 ま、そんなやつのPCには山田だの、キンタマだの、他にも ごっそりウイルス飼ってる事は目に見えているからこっちから 救済の手を差し伸べる必要は全くない罠。 自業自得。 > 159 北極グマ ◆Bj7f43STKQ 2006/01/19(木) 01:53:57 ID:5nqfhNVr > うーん。掘られないのは痛いな……。釣堀つぶしていくほかにも自治スレで > できることもあるんだけど副作用もかなりあるし手が付けにくいなぁ……。 > > 今あるスレッド924のような書き込めないタイプのスレで、これに書いたら一定 > 時間規制リスト入りさせるトラップみたいなシステムがあったら効果ありそう。 > > なんとかホイホイw これじゃだめなの? VIPくさーを流用すればすぐできそうだけど ・巻き添えが出るのは避けられない ・規制とは違うのでISPに言っても対応してもらえない 人によっては今までよりも更にストレス溜まる事態にもなりかねんなw あーーーーーーーーーーーーーーーーーーーー OS消しちゃった どうせならこのウィルスの動作(ファイルの書き込み場所)確認するべきだった 今まで通りイタチごっごだけどアホな対策思いついたお 逆VIPくさー大作戦 「 VIP臭く無いお! 」 VIPくさーな状態じゃないと書き込めなくする で、ローカルルール欄に「VIPに何でもいいから書き込んできてから書き込んでください」 って書いとく。 今までの亜種全部一網打尽だお あるいはVIPじゃなくても認証用の「ダミー板」を別に作って、 そこに書き込まないとだめ でもいいかも >>807 そんなにスクリプト作者を擁護したいのか? >804 それってクッキー送ればいいだけだろ すぐ対策されるぞ ^( ( <br> )*)[^<]*((自[ ]*首[ ]*し[ ]*ろ)|(り[ ]*場[ ]*は[ ]*こ)|((黙[ ]*れ|[氏子死][ ]*ね)[ ]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|([郎者衆態房脳障沼糞豚]| (オ[ ]*タ)|(カ[ ]*ス)|(ク[ ]*ズ)|(ダ[ ]*ニ)|(デ[ ]*ブ)|(ロ[ ]*リ[ ]*コ[ ]*ン)|(ニ[ ]*ー[ ]*ト))[ ]*乙|(な所でバカやってる暇があ|゚ッ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48))[^<]*(( <br> )* )$ また新しいの出てんな。先頭に空行が何行か入ってる。 何か適当な理由つけて作者逮捕して欲しい。そういうの得意だろ?>けーさつ http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/577 BitDefender Found BehavesLike:Trojan.TaskDisabler (probable variant) Kaspersky Anti-Virus Found Trojan.Win32.Delf.sa VBA32 Found Backdoor.Delf.13 (probable variant) 削除依頼しました。 シマンテック・KingSoft・avast!に検体送りました。 >>668 検体送りました。 >>810 VIP931ってリモホで管理じゃなかったっけ? えーとお知らせです。 先程、このスレの対象とは違うウイルスでシマンテックに提出していた検体の結果が出ています。 ノートン Trojan Horse トレンドマイクロオンラインスキャンでは TROJ_VB.WC ノートンは>>350 のftp〜で対応してください。 今回と同様にアップローダーに上がっていたものです。 >>813 検体が来てないです。 念のためZIPにパス掛けて送ってみてください。 (ひょっとして電子の藻くず?) http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138101352/213 2006/01/27 02:58:16 ID:UJTnXgjt 213 名前:名無したん(;´Д`)ハァハァ[395@Hikki.cc] 投稿日:2006/01/27 02:58:16 ID:UJTnXgjt 16 何が幼女化だよ http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138215806/95 2006/01/27 18:15:48 ID:V4cTtR5m 95 名前:名無したん(;´Д`)ハァハァ[395@Hikki.cc] 投稿日:2006/01/27 18:15:48 ID:V4cTtR5m 58 こういうスレが性犯罪者を生み出しているんだね・・・ うーむ $ng = 0 if ($mail eq '395@Hikki.cc'); これでやっても面白いように取れない 増えたやつ > こういうスレが性犯罪者を生み出しているんだね・・・ > こんな所でバカやってる暇があったら働けバカ *後ろの"バカ"追加 この2つはスレ限定っぽい >何が幼女化だよ >何が幼女化だよバカ? 語尾 w Wだけだったのが うぇ っの2つ追加 メール欄 395@Hikki.cc と sage (半角全角ランダム) も追加 受け取ったよ。 相変わらずUPX使用 ファイルの最後にMonazilla/1.00 gikoNavi/beta50/1.50.3.610とある 今回は固定っぽい? 文字列デコードするか・・・ >>817-818 送りましたぁ。 >>818 手違いで二つメールが逝きました。m(_ _)m 有志の方にも届いていなかったようなので藻屑と消えたのかな? 自分の別のアドレスに送ったら着ていたので今度はお二方にも届いていると思います。 件名:AntiLo.exe亜種20060128 リロード・・・ぐっすし >>821 どもです。 届いてよかったぁ。 >>813 の中身は 18.2MB 34枚のjpg画像の入ったフォルダ名が↓ (同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXX それともうひとつフォルダアイコンの実行ファイル名 (同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe $decoded = decode_base64($encoded); この処理する前に何かやらないとダメになった 1eSWGuFzqFvGTASqdOBre=VV とか JYqc=dKZN5jfl/jV とか x+e0yMzIS=X6cpDB9GX3CGVV base64で使われてる ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/= の範囲内なのだが 通常のbase64であれば "=" は文字列の最後にしか使われてない 逆汗で調べるか・・・ >>823 無事受け取りましたー とりあえずTrendMicroに送信しました。 今度はスレ立てまでするようになったのか。圧縮が早まるな… 苺にはIP記録等の対処をして欲しいところ。 荒削りな解析してみた。 ウイルスの複製先がWINDOWSからWINDOWS\SYSTEM32に移動。 チェッカーよけかと思われる。 やはりHKLMの自動起動に"SINELOLI"と言うキーを作成している。 ついでにタスクマネージャーも無効になってら。 駆除方法は ・レジストリエディタで HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunにあるSINELOLIを削除する ・適当にSysInternalsのStreamsで複製されたものを削除する で、いいのかな。とりあえず今解析続行中 >828 >タスクマネージャーも無効になってら。 前回と変わらず Software\Microsoft\Windows\CurrentVersion\Policies\System にある DisableTaskMgr を削除 >>813 キタ━━゚+.ヽ(≧▽≦)ノ.+゚━━ ッ ! ! ! Trojan.Upchan. ttp://www.symantec.com/avcenter/venc/data/trojan.upchan.html ノートンは>>350 のftp〜で対応してください。 >>830 Trojan.Upchan Discovered on: September 23, 2004 Last Updated on: September 28, 2004 09:53:53 PM いつのやつだ ■ このスレッドは過去ログ倉庫に格納されています
read.cgi ver 07.5.5 2024/06/08 Walang Kapalit ★ | Donguri System Team 5ちゃんねる