X

★051211 半角二次元板ゴミクズ溜まり場報告スレ

■ このスレッドは過去ログ倉庫に格納されています
1名無しの報告
垢版 |
2005/12/11(日) 19:45:29ID:0f67MHjG0
半角二次元板のスクリプト爆撃報告のスレ

特徴
ロリ、小学生、子供など、ロリコン系キーワードを含むタイトルのスレッドを
中心に爆撃するスクリプト、またはキンタマ亜種の可能性あり

◆報告の注意
　http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0

◆書式
　最新の書式はwikiを確認してください。
　http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
　・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
746名無しの報告
垢版 |
2006/01/15(日) 14:11:23ID:k0Mo1oDy0
今日中に圧縮来るな、下手したら
747名無しの報告
垢版 |
2006/01/15(日) 15:18:18ID:0LbH57Qy0
５個位なら直ぐに立つだろう。
釣りスレがｗ

ま、ウイルス踏んじゃう連中はアレとしても、釣りスレ立てる子供達は
飽きるのを待つしかないな。
2006/01/15(日) 16:08:01ID:c+Yzva9k0
たぶん、その頃には虹板は崩壊してるだろうな
つか、現状のままじゃどんどん人が減っちまうよ…
ただでさえ過疎化が進んでるのに
749名無しの報告
垢版 |
2006/01/15(日) 16:21:50ID:k0Mo1oDy0
過疎るのは自然な流れだよ
日本の人口も減少に転じたしｗ
750名無しの報告
垢版 |
2006/01/15(日) 16:27:04ID:0LbH57Qy0
半角三兄弟はホントに人減ったよね。
P2Pのせいか、それともPinkの板が増えたせいか分からないけど。

とりあえず淘汰されるまでは混沌が続くだろうけど、なあに大丈夫だ。
751名無しの報告
垢版 |
2006/01/15(日) 16:33:39ID:k0Mo1oDy0
著作物収集系はP2Pで事足りるし、
創作系はお絵描き板の方が相応しい感じだしねぇ

ぶっちゃけ、最早半角の存在意義って殆ど無いのよね
前者の流れに置いてけぼり食らったﾏｶｰとかﾅﾛｰ以外にとっては
2006/01/15(日) 16:39:50ID:aqi70Ku10
画像掲示板も溢れてるし、ナローでも特段困らんよ。
2006/01/15(日) 16:46:58ID:GGGPe3/G0
角煮には同好の士との雑談くらいしかないな。画像収集活発なところは別所にあるし、P2Pもあるし。
2006/01/15(日) 17:58:33ID:7I3K/DK50
>>753
同意。
かなり前だが、懐アニ板でエロ画像張ったら自治厨が大騒ぎしたんで、
それから虹板に来て、エロ＆萌え画像を肴に雑談してるよ。
ま、そのスレも時代の流れか、今はもう無いけどな…。

つうか、虹板に常駐するのも潮時なのかもなぁ…。
2006/01/15(日) 18:08:39ID:JLlB2rpt0
いや、マジレスいれとくと
鯖屋との関係で、ピンク鯖意外で
エロ・下品は問答無用のご法度なんだが
2006/01/15(日) 18:29:09ID:iCtKZRUo0
>>753
承認！君こそ勇者だッ！
2006/01/15(日) 19:18:46ID:???0
消せばいいのか、Rockすりゃいいのか、それともこっちもスクリプト書いて
cronで回せばいいのか、対策が思いつかない。。
どうすればいいでしょう？
2006/01/15(日) 19:45:18ID:hjKjM7u50
削除人さん、お疲れ様です。

これは個人的な意見なのですが、爆発的に乱立してる釣りスレに関しては
削除依頼が出てるので、びしばし削除で構わないと思います。
あの乱立ぶりには、もはや悪意すら感じます。
2006/01/15(日) 19:56:31ID:hjKjM7u50
あ、「とりあえずの対処」という事ですので。
削除しても、あの様子だとまた釣りスレ乱立するのは目に見えてるので。
760名無しの報告
垢版 |
2006/01/15(日) 20:02:12ID:k0Mo1oDy0
ごっそり減っちゃった…
2006/01/15(日) 20:32:23ID:vgFklcxG0
釣りスレ立ててるやつなんて同一人物じゃないの？
適当に規制しちまえば？ ∈（・ω・）∋

>>741
保守するスクリプトでも作ってバラ捲くってのはどうよ？w
2006/01/15(日) 20:38:44ID:1nwX6u460
そんな事したら保守合戦でサーバーが飛ぶ
2006/01/15(日) 20:45:32ID:0mM3J00K0
保守冷戦勃発だな。
764名無しの報告
垢版 |
2006/01/15(日) 20:46:32ID:0LbH57Qy0
削除人さん、乙でした。

>>761
今まさにVIPがそれをやられてるな。

スレ立てして喜んでる子供はほっとけって。
ヘタに反応するからつけあがるんだよ。
2006/01/15(日) 20:49:44ID:hjKjM7u50
放っておこうにも、スクリプトが反応してしまうから困ってたんですが…。
2006/01/15(日) 23:00:12ID:mMxEPVEt0
ｅｘｅ持ちは全部ｱｸ禁にしろよ
書き込みで特定できんだろ？
何やってんだクズ
2006/01/16(月) 00:30:54ID:cSrC5QqO0
( ﾟДﾟ)？
2006/01/16(月) 01:14:39ID:Cf9oC8kE0
>>757
山田の時と同じように最終的にはアクチョン仮面呼ぶしかないんで内科と
2006/01/16(月) 03:09:24ID:ObCGlFCe0
>>757
Rock でお願いします
770名無しの報告
垢版 |
2006/01/16(月) 14:14:59ID:4Yui2S0h0
削除人さん、釣りスレ中途半端に残すのはどうかと思いますよ。
“自治”もターゲットに入っているので今は消して欲しい。
爆撃を見て面白がって釣りスレを立てる新参が後を絶たない以上
とにかく爆撃痕のあるスレは一度全部消さないと駄目だよ。

スクリプトがクロールしているだけの状態と、書き込みアクションを
伴う状態とどっちが鯖に負担が掛かると思う？その辺も考えた方が
いいんじゃないかな。
2006/01/16(月) 14:52:03ID:E12YLgr40
P2Pってのが未だにようわからん俺は虹板が色んな意味で大事なんだな。
772名無しの報告
垢版 |
2006/01/16(月) 15:33:50ID:zHt8jaCR0
爆撃対象にされたスレには何の落ち度もないのになぁ
制限されるべきは攻撃されている側ではなく、攻撃している側だと思うんだがなぁ
2006/01/16(月) 16:29:07ID:S6mxUbFx0
釣りスレ乱立してるのは●持ちじゃないだろうな？
2006/01/16(月) 17:16:08ID:40pN/jB10
>>773
IDが違うから●じゃないっぽ
2006/01/16(月) 17:50:25ID:6FAWoAnI0
んじゃ、TATESUGIを多くしてもだめぽだな。
そもそも通常のスレが被害受けるし。


AntiLoに反応するスレタイは削除ってルール作ったらどうだろ?
本来のターゲットである炉系スレは、タイトルを微妙にズラして回避しているんだし。
2006/01/16(月) 17:59:08ID:uwgfxD420
>>775
スクリプトでﾊｧﾊｧするスレもあるので
それは無理
777名無しの報告
垢版 |
2006/01/16(月) 18:07:53ID:zHt8jaCR0
実行犯をさっさと規制すればいいだけ
2006/01/16(月) 20:03:07ID:qNtlxexa0
779名無しの報告
垢版 |
2006/01/16(月) 20:06:34ID:55sF4uaW0
>>757

Rock でやるなら３回書き込まれたらとは言わず 1回でシャットアウトしてくれ

本文： いまのところ一行で，内容は >>663 の正規表現に一致するものを含む一行文

備考として

名前：名無したん(;´Д｀)ﾊｧﾊｧ（デフォ）
メール蘭：（空欄）
2006/01/16(月) 20:34:50ID:6FAWoAnI0
>>776
荒らしを弄くることで楽しむって姿勢は釣りスレと変わらない以上、一括削除に含めても問題ない、
むしろ削除ガイドラインを考えれば積極的に削除すべきだとも思う。

まぁ、そんな削除人みたく一貫性だの正当性だの言う気は無いので、
これ決行になったら半角かな板やニーピンに移動すればいいんじゃね?
2006/01/16(月) 21:44:21ID:vE6FKGya0
釣りスレに関して言えば、地道に報告して削除してもらうしかないんでわ？

スクリプトﾊｧﾊｧスレに関しては「荒らしに構ってるのは放置」って事にして〜
あのスレを楽しみにしてる者としては、スレとして機能してるのに「一括削除」とか言われるのはﾃﾗｶﾅｼｽ

＃勿論、削除依頼に挙げるのは依頼者の自由ですけどね・・・


今回の場合は対症療法として、ピンポイントで規制してもらうしかないのかねぇ・・・
正規表現でスクリプトブロック、ってのもそそられるけど、早晩新手がばら撒かれるのは目に見えてるし

相手が人間なら、ここで煽って(ryする手も使えたかもしれんけど、
2006/01/16(月) 22:50:39ID:5M3gyErL0
>>748-754
半角二次元板の人口は増えてる。
http://pie.bbspink.com/test/read.cgi/erobbs/1078760396/329
http://pie.bbspink.com/test/read.cgi/erobbs/1078760396/552
半角二次元板が画像蒐集板だったのは2002年前半まで。
http://pink.bbspink.com/ascii2d/kako/1039/10398/1039883316.htmlの>9を参照。
それ以降は擬人化に代表される創作系、画像を酒の肴にして同好の士による談義がメインになってる。
2006/01/16(月) 23:02:48ID:si4tc5P40
クロコダイン懐かしいｗ
784名無しの報告
垢版 |
2006/01/16(月) 23:32:14ID:zHt8jaCR0
>>782
後半部分の根拠がよくわからん
2006/01/16(月) 23:50:03ID:VgCktQ3b0
そうか…あの無差別スクリプト爆撃から三年も経ったのか…。
これに比べると、ロリ系スレ爆撃と釣りスレ乱立は、まだ可愛い方だな。
2006/01/18(水) 01:35:14ID:ASXHiz9z0
そういえば昔の2chはよくこんなのあったな
ドラゴンボールZの再放送コピペとか
2006/01/18(水) 01:39:06ID:ASXHiz9z0
[　＾ω＾]
なにこれ？
788名無しの報告
垢版 |
2006/01/18(水) 01:45:11ID:/KcV640j0
ほんの少し前にどっかで　ﾃﾗﾜﾛｽｗｗｗｗｗｗｗｗｗとか
ｗがいっぱい書いてあるところに遊びにいってなかったかい？
2006/01/18(水) 01:52:25ID:ASXHiz9z0
>>788
ああ、VIP対策のアレか
俺は今日は行ってないはず
790名無しの報告
垢版 |
2006/01/18(水) 02:10:23ID:/KcV640j0
じゃ、近所にVIPPERがいるんでしょう。多分。
791名無しの報告
垢版 |
2006/01/18(水) 22:07:59ID:x1K8oF0R0
フォルダアイコンがデフォのアイコンじゃないからexeだと即バレな俺は勝ち組

その前にそんなもん落とさないけど
2006/01/20(金) 09:28:23ID:HfLzOfIZ0
作者が暴走して角煮以外の板をターゲットにしなきゃいいけど。
793名無しの報告
垢版 |
2006/01/20(金) 11:31:08ID:WrVAJVhD0
却ってその方が問題の収束は早いんじゃない？
賛否はあるだろうけど。
2006/01/21(土) 01:30:16ID:H9Wer0a80
そうのほうがいいね。
ロリスレだけだと本腰いれて対応してくれないみたいだし。
795 [　＾ω＾] 名無しの報告
垢版 |
2006/01/23(月) 22:48:16ID:w5gizaCi0
>>792-793
つーか同じ機能っつーか
スレタイとか見ないでとにかく爆撃でよければちょちょいと作れるお
ﾀｲ━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━ﾎ!!されたく無いからやらないけど
2006/01/24(火) 08:24:44ID:37ma6rIc0
「ロリスレを荒らすのは正義」って事なんでしょ。
2006/01/24(火) 15:33:57ID:MEN1Fb8d0
アンチロを勝手に削除するウイルスをアンチロと同じ方法でばらまけばいいんじゃね？
ウイルス対策ソフト入れてないやつが未だに動作させてるんだし
2006/01/24(火) 17:54:27ID:/t1YLhFx0
苺にIPを保存するようにお願いするとか
2006/01/24(火) 20:48:51ID:HO+xLi740
未だ爆撃中のカスもロリファイル落とそうとして感染したロリなんだから、
そいつらを規制すれば作者も本望じゃないか？
800名無しの報告
垢版 |
2006/01/25(水) 04:04:49ID:4KdzNtW+0
問題は、爆撃してる本人が虹板住民じゃないって事で、
ま、そんなやつのPCには山田だの、キンタマだの、他にも
ごっそりウイルス飼ってる事は目に見えているからこっちから
救済の手を差し伸べる必要は全くない罠。
自業自得。
2006/01/25(水) 04:20:59ID:Nloav39i0
＞ 159 北極グマ ◆Bj7f43STKQ 2006/01/19(木) 01:53:57 ID:5nqfhNVr
＞ うーん。掘られないのは痛いな……。釣堀つぶしていくほかにも自治スレで
＞ できることもあるんだけど副作用もかなりあるし手が付けにくいなぁ……。
＞
＞ 今あるスレッド924のような書き込めないタイプのスレで、これに書いたら一定
＞ 時間規制リスト入りさせるトラップみたいなシステムがあったら効果ありそう。
＞
＞ なんとかホイホイｗ

これじゃだめなの？
VIPくさーを流用すればすぐできそうだけど
802名無しの報告
垢版 |
2006/01/25(水) 04:29:16ID:VRtq9ZOc0
・巻き添えが出るのは避けられない
・規制とは違うのでISPに言っても対応してもらえない

人によっては今までよりも更にストレス溜まる事態にもなりかねんなｗ
2006/01/25(水) 13:27:07ID:WEccYNq80
あーーーーーーーーーーーーーーーーーーーー

ＯＳ消しちゃった
どうせならこのウィルスの動作(ファイルの書き込み場所)確認するべきだった
2006/01/26(木) 01:23:24ID:8PDeAXqe0
今まで通りイタチごっごだけどアホな対策思いついたお

逆VIPくさー大作戦　「　VIP臭く無いお！　」

VIPくさーな状態じゃないと書き込めなくする
で、ローカルルール欄に「VIPに何でもいいから書き込んできてから書き込んでください」
って書いとく。
今までの亜種全部一網打尽だお
2006/01/26(木) 01:27:24ID:8PDeAXqe0
あるいはVIPじゃなくても認証用の「ダミー板」を別に作って、
そこに書き込まないとだめ
でもいいかも
2006/01/26(木) 18:43:16ID:acVOXk9U0
そして新しい亜種誕生？
2006/01/26(木) 19:45:39ID:GNhgsLd00
うざいんなら避難所でもかな板にでも逝けよ
2006/01/26(木) 20:15:40ID:iw6WzDEH0
>>807
そんなにスクリプト作者を擁護したいのか？
2006/01/26(木) 20:25:06ID:Fl3cd+HL0
はい
2006/01/27(金) 17:50:46ID:LCybTYY50
>804
それってクッキー送ればいいだけだろ
すぐ対策されるぞ
811名無しの報告
垢版 |
2006/01/27(金) 18:58:01ID:8u1DWYjZ0
^( ( <br> )*)[^<]*((自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|((黙[ 　]*れ|[氏子死][ 　]*ね)[ 　]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|([郎者衆態房脳障沼糞豚]|
(オ[ 　]*タ)|(カ[ 　]*ス)|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(ロ[ 　]*リ[ 　]*コ[ 　]*ン)|(ニ[ 　]*ー[ 　]*ト))[ 　]*乙|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48))[^<]*(( <br> )* )$
2006/01/27(金) 21:37:20ID:U6U7i2b50
また新しいの出てんな。先頭に空行が何行か入ってる。
何か適当な理由つけて作者逮捕して欲しい。そういうの得意だろ？＞けーさつ
NGNG
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/577
BitDefender Found BehavesLike:Trojan.TaskDisabler (probable variant)
Kaspersky Anti-Virus Found Trojan.Win32.Delf.sa
VBA32 Found Backdoor.Delf.13 (probable variant)
削除依頼しました。

シマンテック・KingSoft・avast!に検体送りました。
>>668
検体送りました。
2006/01/28(土) 02:10:20ID:qGaNVR1z0
>>813
乙です。
2006/01/28(土) 02:13:11ID:SGL1voic0
>>810
VIP931ってリモホで管理じゃなかったっけ？
NGNG
えーとお知らせです。
先程、このスレの対象とは違うウイルスでシマンテックに提出していた検体の結果が出ています。

ノートン
Trojan Horse
トレンドマイクロオンラインスキャンでは
TROJ_VB.WC

ノートンは>>350のftp〜で対応してください。

今回と同様にアップローダーに上がっていたものです。
2006/01/28(土) 12:31:29ID:fw5vHL5+0
>>813
検体くださいな
2006/01/28(土) 13:12:16ID:NSd/TI0W0
>>813
検体が来てないです。
念のためZIPにパス掛けて送ってみてください。
（ひょっとして電子の藻くず？）
2006/01/28(土) 13:37:55ID:fw5vHL5+0
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138101352/213 2006/01/27 02:58:16 ID:UJTnXgjt
213 名前：名無したん(;´Д｀)ﾊｧﾊｧ[395@Hikki.cc] 投稿日：2006/01/27 02:58:16 ID:UJTnXgjt 16
何が幼女化だよ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138215806/95 2006/01/27 18:15:48 ID:V4cTtR5m
95 名前：名無したん(;´Д｀)ﾊｧﾊｧ[395@Hikki.cc] 投稿日：2006/01/27 18:15:48 ID:V4cTtR5m 58
こういうスレが性犯罪者を生み出しているんだね・・・

うーむ
$ng = 0 if ($mail eq '395@Hikki.cc');
これでやっても面白いように取れない
2006/01/28(土) 14:54:40ID:fw5vHL5+0
増えたやつ
> こういうスレが性犯罪者を生み出しているんだね・・・
> こんな所でバカやってる暇があったら働けバカ
*後ろの"バカ"追加

この２つはスレ限定っぽい
>何が幼女化だよ
>何が幼女化だよバカ？

語尾
w Ｗだけだったのが
うぇ　っの２つ追加

メール欄
395@Hikki.cc
と
sage (半角全角ランダム)
も追加
2006/01/28(土) 19:00:59ID:fw5vHL5+0
受け取ったよ。


相変わらずUPX使用

ファイルの最後にMonazilla/1.00 gikoNavi/beta50/1.50.3.610とある
今回は固定っぽい？
文字列デコードするか・・・
NGNG
>>817-818
送りましたぁ。
>>818
手違いで二つメールが逝きました。m(_ _)m

有志の方にも届いていなかったようなので藻屑と消えたのかな？
自分の別のアドレスに送ったら着ていたので今度はお二方にも届いていると思います。

件名：AntiLo.exe亜種20060128
NGNG
リロード・・・ぐっすし

>>821
どもです。
届いてよかったぁ。

>>813の中身は
18.2MB 34枚のjpg画像の入ったフォルダ名が↓
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXX
それともうひとつフォルダアイコンの実行ファイル名
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe
2006/01/28(土) 19:46:52ID:fw5vHL5+0
$decoded = decode_base64($encoded);
この処理する前に何かやらないとダメになった

1eSWGuFzqFvGTASqdOBre=VV
とか
JYqc=dKZN5jfl/jV
とか
x+e0yMzIS=X6cpDB9GX3CGVV

base64で使われてる
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=
の範囲内なのだが 通常のbase64であれば "=" は文字列の最後にしか使われてない

逆汗で調べるか・・・
2006/01/28(土) 19:52:03ID:NSd/TI0W0
>>823
無事受け取りましたー
とりあえずTrendMicroに送信しました。
2006/01/28(土) 20:01:22ID:YlfuhryA0
乙です
2006/01/28(土) 20:28:11ID:GONc97Hm0
今度はスレ立てまでするようになったのか。圧縮が早まるな…
苺にはIP記録等の対処をして欲しいところ。
2006/01/28(土) 20:44:33ID:NSd/TI0W0
荒削りな解析してみた。
ウイルスの複製先がWINDOWSからWINDOWS\SYSTEM32に移動。
チェッカーよけかと思われる。
やはりHKLMの自動起動に"SINELOLI"と言うキーを作成している。
ついでにタスクマネージャーも無効になってら。
駆除方法は
・レジストリエディタで
　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunにあるSINELOLIを削除する
・適当にSysInternalsのStreamsで複製されたものを削除する
で、いいのかな。とりあえず今解析続行中
2006/01/28(土) 21:03:44ID:fw5vHL5+0
>828
>タスクマネージャーも無効になってら。

前回と変わらず
Software\Microsoft\Windows\CurrentVersion\Policies\System
にある
DisableTaskMgr
を削除
2006/01/28(土) 22:51:03ID:WKQBCRoxP
>>813
ｷﾀ━━ﾟ+.ヽ(≧▽≦)ﾉ.+ﾟ━━ ｯ ! ! !
Trojan.Upchan.
ttp://www.symantec.com/avcenter/venc/data/trojan.upchan.html

ノートンは>>350のftp〜で対応してください。
2006/01/28(土) 22:57:55ID:fw5vHL5+0
>>830
Trojan.Upchan
Discovered on: September 23, 2004
Last Updated on: September 28, 2004 09:53:53 PM

いつのやつだ
2006/01/28(土) 23:05:54ID:M27ZikR00
>>831
そのページもここもずーっと更新されて無いぽ。
ttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.upchan.html
ノートンのウイルス定義は皆一緒・・・orz...........
>>589,http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/384
2006/01/28(土) 23:09:03ID:NSd/TI0W0
チェッカーα2.0完成。
例のごとく無保証です。
http://www.geocities.jp/antiny_virus/
TrendMicroはたぶん今週中には対応してくれると思いますですよ。
2006/01/28(土) 23:09:09ID:fw5vHL5+0
日本語はこちら
ttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.upchan.html
ttp://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-trojan.upchan.html

今回のは
%SystemRoot%\system32\:SINELOLI.exe
を作ろうとしてる


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Filesystem]
"NtfsDisable8dot3NameCreation" = dword:00000001
をやってるからなのかファイルを作れないでいる
2006/01/28(土) 23:15:09ID:NSd/TI0W0
>>834
うちはその設定してませんけれど、ファイルできてないみたいです。
副次ストリーム作成失敗したか・・・？
2006/01/28(土) 23:34:58ID:fw5vHL5+0
ちなみにＯＳは Windows2000Server(SP4) だったりする

ファイル作成のプロセスが終了しないと次に進まないらしい
スペシャルねこまんま５７号使うの忘れてた orz
2006/01/28(土) 23:51:58ID:3BQPlBvy0
>>819-820
うはｗｗｗｗ騙られてるｗｗｗｗｗｗ（汗
捨てアドなので近々変更します〜
NGNG
>>837
検体送りました。
遅れて申し訳ありません。m(_ _)m
2006/01/29(日) 00:03:56ID:YhYImXCl0
CREATE　C:\WINNT\system32\:SHINELOLI.exe　NAME INVALID　Options: OverwriteIf Sequential Access: All
OPEN　　　C:\WINNT\system32\:SHINELOLI.exe　NAME INVALID　Options: Open Access: All
こんな感じでファイル作成失敗
2006/01/29(日) 00:09:59ID:Y84831Qa0
>>838
取り逃がしておりましたので、助かります〜。

…すみません、実は先程フライングで捨てアド変更しましたヽ(´Д`；)ﾉｱｩｱ...
恐れ入りますが ohmlaw@hikki.cc まで再送いただけませんでしょうか。
NGNG
>>840
送りましたぁー。
2006/01/29(日) 00:25:16ID:Y84831Qa0
>>841
先程届きました。ありがとうございます〜
843名無しの報告
垢版 |
2006/01/29(日) 00:51:17ID:DRsVCKGw0
皆さん、すばやい対応乙です。

目アドﾜﾛﾀ。
いや、笑っちゃいけないのは分かってるけど、ウイルス作者も
解析されたのがよっぽど悔しかったんだねｗ
ざまぁみさらせ。

ところで、解析されてる皆さん、何か犯人の手掛かりになるような
ものって見つかりました？署名みたいなものとか。
2006/01/29(日) 01:02:20ID:YhYImXCl0
やられた・・・
decode_base64($encoded) を自前でやるやつ作ったのを消したのがものすごく痛い・・・
標準
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=
改造後
8FsvO0bycYxLTzACUK5kNhmqjgwuaI6r=4Z3fDpHXolRtiQ+GSPEWJ179B/n2edMV
　　(　⌒　)
　　　l | / 　　　
　　∧＿∧ 　
⊂（#・д・） 　動くとか動かないとか1000取れなかったとか
　/　　　ﾉ∪ 　もうやってらんないっすお！
　し―-J　|l| |
　　　　　_,,..,,,,_
　　　　./ ｡゜3　`ヽｰっ
　　　　l　 ll ⊃ ⌒ つ
　　　 ）`'ｰ---‐'''"（_
　　　　⌒）　　　（⌒　　　ﾋﾞﾀｰﾝ
　　　　　　⌒
　　∧＿∧
⊂（ ・д・ ）
　/　　　ﾉ∪
　し―-J
845名無しの報告
垢版 |
2006/01/29(日) 01:08:30ID:uREFO0eC0
煽る理由が「悔しかったから」だとすると、
ここでウィルス作者を煽ってる人は…ｗ
2006/01/29(日) 01:34:18ID:YhYImXCl0
元に戻せばいいのか
$Base64str1 = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
$Base64str2 = "8FsvO0bycYxLTzACUK5kNhmqjgwuaI6r=4Z3fDpHXolRtiQ+GSPEWJ179B/n2edMV";
for ($i=0;$i<length($Base64str1);$i++){
$char1 = substr($Base64str1,$i,1);
$char2 = substr($Base64str2,$i,1);
$Base64strs{$char2} = $char1;
}
$strs = ここにいれる
$encoded = "";
for ($is=0;$is<length($strs);$is++){
$char = substr($strs,$is,1);
$encoded .= $Base64strs{$char};
}
$decoded = decode_base64($encoded);
この後が以前と違う
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。