X

■ウィルス爆撃相談所＆焼き処【RockBBQ】

■ このスレッドは過去ログ倉庫に格納されています
2006/02/25(土) 23:49:54ID:???0
　ここはウィルス等を利用した爆撃等の相談所です。

　ウィルス感染ホストの報告と焼き処を兼ねます。

　＃削除依頼は、削除整理板へお願いします。
　＃ここでは芋掘りは行いません。専用スレでどうぞ。

【関連スレ】

【BBQ＆BBM12本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1139102655/
bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/
2006/03/24(金) 04:57:04ID:???0
ありゃー寝てましたすいません・・・
2006/03/24(金) 09:11:43ID:???0
いつもは起きていたのですけど、眠っていました。申し訳ありませんでした。。。
2006/03/24(金) 09:40:38ID:???0
>>764 一応ホスト名だけ調べておきました。。。

220.148.233.216　216.net220148233.t-com.ne.jp
211.15.31.131　user1d131.gctv.ne.jp
58.98.199.131 z131.58-98-199.ppp.wakwak.ne.jp
125.1.189.12　nthygo168012.hygo.nt.ftth4.ppp.infoweb.ne.jp
61.21.157.237　61-21-157-237.rev.home.ne.jp
58.92.239.125　p4125-ipbfp202osakakita.osaka.ocn.ne.jp
203.91.166.166　usr203091166166.usr.starcat.ne.jp
211.125.215.118　cwod37dd776.bai.ne.jp
61.44.45.123　123.45.44.61.ap.yournet.ne.jp
202.162.137.223　137.223.hinocatv.ne.jp
220.15.226.154　softbank220015226154.bbtec.net
210.139.183.129　p8bb781.tokynt01.ap.so-net.ne.jp
218.129.108.22　softbank218129108022.bbtec.net
222.145.118.73　p2073-ipbf14funabasi.chiba.ocn.ne.jp
60.56.138.181　60-56-138-181.eonet.ne.jp
220.98.177.246　p2246-ipad203kobeminato.hyogo.ocn.ne.jp
125.174.5.17　p2017-ipbf203kanazawa.ishikawa.ocn.ne.jp
211.121.50.88　EATcf-19p88.ppp15.odn.ne.jp
219.102.4.243　pl755.nas923.aomori.nttpc.ne.jp
211.4.140.38　JJ140038.ppp.dion.ne.jp
60.237.43.149　TPH1Acm149.tky.mesh.ad.jp
219.121.163.198　snt3-p197.tcom.hi-ho.ne.jp
58.90.173.118　p6118-ipad07toyamahon.toyama.ocn.ne.jp
218.41.53.147　p293593.tokynt01.ap.so-net.ne.jp
202.208.50.136　ntsitm154136.sitm.nt.ftth.ppp.infoweb.ne.jp
220.25.44.7　softbank220025044007.bbtec.net
218.43.2.144　p3144-ipad02niigatani.niigata.ocn.ne.jp

逆引き不可

210.210.242.114　逆引き不可
59.190.18.16　逆引き不可
218.81.220.56　逆引き不可


共有

202.122.192.129　vip1.lcv.ne.jp（共有）
211.1.193.74　clover.aitai.ne.jp（共有）
2006/03/24(金) 10:29:30ID:nieht+3X0
ここもの凄い勢いで埋められたんだけど何か関係ありますかね？
http://tmp6.2ch.net/test/read.cgi/download/1141389731/
NGNG
>>769
ウイルス↓見て暮
2ｃｈの動作報告はここで。 パート19
http://qb5.2ch.net/test/read.cgi/operate/1140600013/
2006/03/24(金) 10:35:25ID:nieht+3X0
>>770
ありがとう、普段はｄａt落ちするぐらいの過疎スレ('A`)なのにいきなり埋まってて驚いちゃったですよ
2006/03/24(金) 12:27:42ID:???0
えーと、とりあえずバーボンに入ってるものを、
適宜焼いてみる方向の提案してみてますー。

ttp://qb6.2ch.net/_403/c403.cgi

焼く人の判断に任せるって感じですがー。
http://qb5.2ch.net/test/read.cgi/operate/1140600013/557
2006/03/24(金) 13:23:32ID:/K722yo00
>>772
！！！


なんか引っかかりそうだから調べるのやーめた。 (某荒らし報告のやつ使ってるから・・・)
2006/03/24(金) 13:32:48ID:EalwAi4S0
>>772
http://tmp6.2ch.net/test/read.cgi/download/1142822819/627
http://tmp6.2ch.net/test/read.cgi/download/1142822819/654
2006/03/24(金) 13:44:26ID:/K722yo00
http://ch2.ath.cx/load/tmp6.html
・・・。

薬・違法板 と ダウンロード板 が同じ鯖に入っていた orz ...
薬・違法板はログ堀無いしdat取りやめよう。
そうしよう。

無差別。
softbank221025123024.bbtec.net 1 res ID:fGnxcHp40
59-115-76-213.dynamic.hinet.net 11 res ID:HHXw8zGc0
http://tmp6.2ch.net/test/read.cgi/download/1143095397/318 2006/03/24 00:09:57 ID:HHXw8zGc0
softbank221078014002.bbtec.net 2 res ID:QNyDNhCY0
59.41.114.78 2 res ID:TbchqMR80
211.162.155.162 1 res ID:FX877WAv0
zaq3d2ec65d.zaq.ne.jp 1 res ID:E8J8Q5Ua0
61-27-200-103.rev.home.ne.jp 3 res ID:jiwuN8xR0
user1.kamon.ne.jp 1 res ID:65cKfkXg0
ntkngw070123.kngw.nt.ftth.ppp.infoweb.ne.jp 2 res ID:4mxNDac/0
cr40.ade2.point.ne.jp 5 res ID:QSIQCXml0
http://tmp6.2ch.net/test/read.cgi/download/1143095397/401 2006/03/24 02:21:44 ID:QSIQCXml0
i60-34-225-181.s02.a006.ap.plala.or.jp 2 res ID:JgGm0leK0
FLH1Acy193.osk.mesh.ad.jp 2 res ID:z4SETRk20
p6143-ipad03niigatani.niigata.ocn.ne.jp 17 res ID:jPMst9IF0
http://tmp6.2ch.net/test/read.cgi/download/1143095397/452 2006/03/24 03:22:10 ID:jPMst9IF0
ipf002-186.kcn.ne.jp 2 res ID:Dj7Wjw4r0
isk1-p23.flets.hi-ho.ne.jp 1 res ID:HpscnLjT0
p5037-ipbf405hodogaya.kanagawa.ocn.ne.jp 2 res ID:FSSDv/900
222.34.133.168 1 res ID:xkosEkcB0
msu2684.msubr2.thn.ne.jp 3 res ID:Okf8kjjK0
125.190.178.205 1 res ID:mMniE4pi0
p3087-ipbfp02kouchinwc.kochi.ocn.ne.jp 2 res ID:i5ij0hh10
softbank220050044140.bbtec.net 1 res ID:Vo0Z28le0
softbank220005080011.bbtec.net 3 res ID:lBViSPoy0
58.148.29.235 3 res ID:pGk76YAX0
p4144-ipbf307funabasi.chiba.ocn.ne.jp 1 res ID:AnUxWzWF0
ZQ055011.ppp.dion.ne.jp 2 res ID:Xp6joaqi0
cpe-069-134-237-229.nc.res.rr.com 1 res ID:5C8dLQVi0
3/26
2006/03/24(金) 15:13:43ID:???0
>>772　お疲れ様です、了解しましたー。
2006/03/24(金) 15:48:01ID:xnUNpKEh0
ちょっとご相談が・・・
現在野球ch板に定期的にウイルスコードを貼ってるのがいて、
高校野球を見てる住人がかなり困っているんだけど、
コードだから本物のウイルスじゃないんだろうけど、立派な荒らしなので
どこでどうしたらいいのやら？
2006/03/24(金) 16:05:00ID:oI+eDN290
>>777 相談事はこっちで聞いてみては？

荒らし対策相談所part23
http://qb5.2ch.net/test/read.cgi/sec2chd/1142428036/
2006/03/24(金) 16:07:53ID:???P
>>761の続きですー(3/24 00:06:40〜15:40:34)

p6143-ipad03niigatani.niigata.ocn.ne.jp　183件(>>775で報告済)
ntkngw070123.kngw.nt.ftth.ppp.infoweb.ne.jp　145件(>>775で報告済)
cr40.ade2.point.ne.jp　30件(>>775で報告済)
58.148.29.235　25件(>>775で報告済)
FLH1Acy193.osk.mesh.ad.jp　20件(>>775で報告済)
softbank221025123024.bbtec.net　13件(>>761,>>775で報告済)
i60-34-225-181.s02.a006.ap.plala.or.jp　6件(>>775で報告済)
p3087-ipbfp02kouchinwc.kochi.ocn.ne.jp　3件(>>775で報告済)
61-27-200-103.rev.home.ne.jp　1件(>>775で報告済)
softbank220050044140.bbtec.net　1件(>>775で報告済)
softbank220005080011.bbtec.net　1件(>>775で報告済)

softbank219056240244.bbtec.net　2件
dd37df535.oct-net.ne.jp　1件
2006/03/24(金) 16:12:38ID:???0
>>775　えと下記だけちょっと多いみたいなので、短期で焼きました。

> p6143-ipad03niigatani.niigata.ocn.ne.jp 17 res

こちらは既に焦げていました。
> 59-115-76-213.dynamic.hinet.net 11 res

後はレス数すくないので様子見します。
2006/03/24(金) 16:13:37ID:???0
>>779　お疲れ様です、見ます
2006/03/24(金) 16:18:57ID:???0
>>779　お疲れ様でしたー、1件以外のホストは焼きました。

以下は様子見てみます。
61-27-200-103.rev.home.ne.jp　1件
softbank220050044140.bbtec.net　1件
softbank220005080011.bbtec.net　1件(
dd37df535.oct-net.ne.jp　1件
2006/03/24(金) 16:21:15ID:???0
>>779
以下はＢｏｏされていました。

> 58.148.29.235　25件
2006/03/24(金) 19:19:17ID:/K722yo00
無差別・・・
まさに外道。

c-68-60-180-193.hsd1.mi.comcast.net 7 res ID:O53nO4xz0
http://tmp6.2ch.net/test/read.cgi/download/1142044178/521 2006/03/24 13:47:09 ID:O53nO4xz0
http://tmp6.2ch.net/test/read.cgi/download/1143095397/763 2006/03/24 13:50:33 ID:O53nO4xz0
http://tmp6.2ch.net/test/read.cgi/download/1143095397/767 2006/03/24 13:52:14 ID:O53nO4xz0
http://tmp6.2ch.net/test/read.cgi/download/1143095397/773 2006/03/24 13:58:37 ID:O53nO4xz0
d64-180-25-207.bchsia.telus.net 7 res ID:jJk0wgm70
http://tmp6.2ch.net/test/read.cgi/download/1143087869/30 2006/03/24 14:16:23 ID:jJk0wgm70
http://tmp6.2ch.net/test/read.cgi/download/1143095397/786 2006/03/24 14:17:26 ID:jJk0wgm70
http://tmp6.2ch.net/test/read.cgi/download/1143095397/789 2006/03/24 14:19:49 ID:jJk0wgm70
http://tmp6.2ch.net/test/read.cgi/download/1143095397/857 2006/03/24 15:32:34 ID:jJk0wgm70
http://tmp6.2ch.net/test/read.cgi/download/1143095397/860 2006/03/24 15:34:43 ID:jJk0wgm70
p5091-ipbf301funabasi.chiba.ocn.ne.jp 2 res ID:lVmtsPuR0
dd37df535.oct-net.ne.jp 3 res ID:nspPfPLq0
softbank219056240244.bbtec.net 2 res ID:BasoIpVD0
PPPbf106.niigata-ip.dti.ne.jp 3 res ID:eVZqGVrp0
n219077145234.netvigator.com 1 res ID:qeUIwIYN0
61-63-25-host188.kbtelecom.net.tw 3 res ID:B6PHDJmf0
220.165.184.230 1 res ID:YWDLAOZt0
PPPax327.aichi-ip.dti.ne.jp 3 res ID:MDCLCKr40
60.10.53.16 1 res ID:e7/KIlkL0
2006/03/24(金) 19:23:11ID:???P
>>782-783
お疲れ様です。ありがとうございましたー
2006/03/24(金) 20:59:26ID:???0
>>784　えと、以下焼きました。

c-68-60-180-193.hsd1.mi.comcast.net 7 res
d64-180-25-207.bchsia.telus.net 7 res
61-63-25-host188.kbtelecom.net.tw 3 res
n219077145234.netvigator.com 1 res

焦げていました。

60.10.53.16 1 res
2006/03/24(金) 21:00:27ID:???0
>>786
既に焦げていました。

220.165.184.230 1 res
788名無しの報告
垢版 |
2006/03/24(金) 22:22:54ID:DyhO0PDv0
▲▲▲▲▲傘[nyreヲチ]▲▲▲▲【常時age】
http://tmp6.2ch.net/test/read.cgi/download/1143095397/l50

無差別抽出で報告（だいぶ収まってきた気がします。春休みが始まりましたから安心できませんが）
まず、逆引き不可

220.165.184.230
202.73.162.90
222.68.17.41
211.162.155.162
211.149.75.124
221.196.78.224
125.190.178.205
58.148.29.235
218.3.94.85
218.59.92.195
60.10.53.16
218.249.29.27
61.172.125.247
218.3.94.67
222.34.133.168
59.41.114.78
211.90.238.188
789名無しの報告
垢版 |
2006/03/24(金) 22:23:32ID:DyhO0PDv0
次に、日本ドメイン
FLH1Acy193.osk.mesh.ad.jp
IMZfa-01p3-17.ppp11.odn.ad.jp
ntsitm160244.sitm.nt.ftth.ppp.infoweb.ne.jp
ntkngw070123.kngw.nt.ftth.ppp.infoweb.ne.jp
61-27-200-103.rev.home.ne.jp
60-62-30-24.rev.home.ne.jp
PPPbf106.niigata-ip.dti.ne.jp
PPPax327.aichi-ip.dti.ne.jp
200.net220148172.t-com.ne.jp
cap006-054.kcn.ne.jp
ipf002-186.kcn.ne.jp
p5091-ipbf301funabasi.chiba.ocn.ne.jp
p4144-ipbf307funabasi.chiba.ocn.ne.jp
p6143-ipad03niigatani.niigata.ocn.ne.jp
p5037-ipbf405hodogaya.kanagawa.ocn.ne.jp
p3087-ipbfp02kouchinwc.kochi.ocn.ne.jp
msu2684.msubr2.thn.ne.jp
ZQ055011.ppp.dion.ne.jp
K111221.ppp.dion.ne.jp
ZN036112.ppp.dion.ne.jp
KD059133125163.ppp.dion.ne.jp
ZK245246.ppp.dion.ne.jp
ZS114137.ppp.dion.ne.jp
user1.kamon.ne.jp
isk1-p23.flets.hi-ho.ne.jp
zaq3a55d1c9.zaq.ne.jp
zaq3d2ec65d.zaq.ne.jp
dd37df535.oct-net.ne.jp
218-251-53-197.eonet.ne.jp
073215147058user.viplt.ne.jp
cr40.ade2.point.ne.jp
185.184.210.220.dy.bbexcite.jp
i60-34-225-181.s02.a006.ap.plala.or.jp
i58-94-65-196.s10.a047.ap.plala.or.jp
m022036.ppp.asahi-net.or.jp
790名無しの報告
垢版 |
2006/03/24(金) 22:27:15ID:DyhO0PDv0
次に.netドメイン
softbank220050044140.bbtec.net
softbank220005080011.bbtec.net
softbank221078014002.bbtec.net
softbank219056240244.bbtec.net
d64-180-25-207.bchsia.telus.net
220-130-230-30.HINET-IP.hinet.net
59-115-76-213.dynamic.hinet.net
61-229-185-144.dynamic.hinet.net
c-68-60-180-193.hsd1.mi.comcast.net

.comドメイン
n219078167103.netvigator.com
n219077145234.netvigator.com
cpe-069-134-237-229.nc.res.rr.com

.infoドメイン
ns.lenis.info

その他海外ドメイン（台湾、マレーシア、フィリピン）
61-63-25-host188.kbtelecom.net.tw
tm.net.my
adsl-126.122.131.info.com.ph
adsl-131.97.178.info.com.ph

以上です。
下の3つは正引き不可。　ns.lenis.infoは個人サーバー？
2006/03/24(金) 22:59:53ID:???0
>>788から見てきます
2006/03/24(金) 23:26:59ID:???0
>>788-790 未登録分焼きました。

やってみました、ＩＰ引けないですね。。。ﾎﾖﾖ
tm.net.my
adsl-126.122.131.info.com.ph
adsl-131.97.178.info.com.ph
2006/03/25(土) 01:51:38ID:???0
>>790、>>792

adsl-126.122.131.info.com.ph　（222.126.122.131）
　ホスト名で焼き済みでした。
adsl-131.97.178.info.com.ph　（203.131.97.178）
　焼きました。
tm.net.my　（手がかりが少なすぎてギブアップ）
　ホスト名で焼き済みでした。
794从*＾▽＾）るぅりん☆６歳@ギコナビ ◆IAc6UigumM
垢版 |
2006/03/25(土) 14:37:53ID:geWMoHxx0
こんなものが
; authauthority
49.60.in-addr.arpa.　　　66167　NS　ns1.tm.net.my.
　　　　　　　　　　　　　　66167　NS　ns2.tm.net.my.
　　　　　　　　　　　　　　66167　NS　ns3.tm.net.my.
; authanswer
255.112.49.60.in-addr.arpa.　66167　PTR　tm.net.my.

60.49.112.255 tm.net.my

ありえなーい。
2006/03/25(土) 18:43:10ID:geWMoHxx0
もういっこ
; authauthority
95.219.in-addr.arpa.　84072　NS　ns1.tm.net.my.
　　　　　　　　　　　　　84072　NS　ns2.tm.net.my.
　　　　　　　　　　　　　84072　NS　ns3.tm.net.my.
; authanswer
243.166.95.219.in-addr.arpa.　84072　PTR　tm.net.my.
796名無しの報告
垢版 |
2006/03/25(土) 22:29:13ID:JCYQExt10
ここ解決したら他のログ堀も開始されるんかな？
2006/03/26(日) 14:12:51ID:???P
>>779の続きですー(3/24 15:42:22〜3/26 13:39:53)

ppxa238.enth.cli.wbs.ne.jp　117件
59-190-44-112.eonet.ne.jp　105件
family.e-catv.ne.jp　59件
PPPbf106.niigata-ip.dti.ne.jp　45件(>>789とかで報告)
FLH1Aan054.isk.mesh.ad.jp　44件
PPPax327.aichi-ip.dti.ne.jp　36件(>>789とかで報告)
softbank219019192047.bbtec.net　22件
softbank220019128183.bbtec.net　14件
p6faad9.tokynt01.ap.so-net.ne.jp　12件
ZE056106.ppp.dion.ne.jp　11件
p6143-ipad03niigatani.niigata.ocn.ne.jp　8件(>>789とかで報告)
60.216.196.166　7件
p10068-adsao01tachib-acca.tokyo.ocn.ne.jp　7件
p067.net059084010.tnc.ne.jp　6件
softbank219168254098.bbtec.net　5件
softbank219169020154.bbtec.net　4件
softbank219015020130.bbtec.net　4件
tetkyo085082.tkyo.te.ftth2.ppp.infoweb.ne.jp　4件
p4136-ipad02souka.saitama.ocn.ne.jp　3件
K157179.ppp.dion.ne.jp　2件
o148074.ppp.asahi-net.or.jp　2件
softbank221027156007.bbtec.net　2件
acchba004105.adsl.ppp.infoweb.ne.jp　2件
222.69.223.210　1件
220.176.151.39　1件
softbank221023195139.bbtec.net　1件
softbank218183033041.bbtec.net　1件
softbank218127020023.bbtec.net　1件
HKRbf114.nagasaki-ip.dti.ne.jp　1件
82-71-53-185.dsl.in-addr.zen.co.uk　1件
nttkyo386107.tkyo.nt.ftth.ppp.infoweb.ne.jp　1件
2006/03/26(日) 15:10:56ID:???0
>>797 さすがにklistにこれだけ引っかかると（汗）
以下のルールで焼きましたー。
海外＆逆引き不可：永久
２０件以上：１month
５件以上：１week
１〜４件：１day
2006/03/26(日) 15:34:42ID:???P
>>798
お疲れ様ですー　ありがとうございましたー
800名無しの報告
垢版 |
2006/03/26(日) 23:05:18ID:I9jUft4h0
【nyreヲチ】▲▲▲▲砲撃傘▲▲▲▲21【常に上ゲ】
http://tmp6.2ch.net/test/read.cgi/download/1143095402/l50

埋まったので報告（無差別抽出です）

まず、逆引き不可から
60.222.181.101
222.214.131.41
211.51.39.2
222.129.102.32
125.171.28.162
59.34.212.82
58.24.92.143
218.109.122.63
211.190.234.163
58.148.33.134
61.242.117.184
220.173.126.94
218.19.163.125
222.241.203.35
222.188.146.95
222.87.26.36
219.129.11.166
60.216.196.166
222.217.119.176
61.172.156.137
211.58.1.247
60.171.15.157
211.91.108.197
222.104.214.18
60.16.68.18
222.170.43.158
222.69.216.129
202.103.137.129
220.176.151.39
218.27.65.39
61.233.187.49
221.127.43.179
801名無しの報告
垢版 |
2006/03/26(日) 23:05:57ID:I9jUft4h0
次に、日本ドメイン
FLH1Aan054.isk.mesh.ad.jp
FLH1Aee021.tky.mesh.ad.jp
tetkyo078092.tkyo.te.ftth2.ppp.infoweb.ne.jp
tetkyo129023.tkyo.te.ftth2.ppp.infoweb.ne.jp
ntaich049253.aich.nt.ftth.ppp.infoweb.ne.jp
nttkyo386107.tkyo.nt.ftth.ppp.infoweb.ne.jp
actkyo125141.adsl.ppp.infoweb.ne.jp
61-26-44-228.rev.home.ne.jp
168.205.12.221.megaegg.ne.jp
112.82.168.203.megaegg.ne.jp
hccd37dcda4.bai.ne.jp
cb8a94-006.tiki.ne.jp
HKRbf114.nagasaki-ip.dti.ne.jp
220x151x166x153.ap220.ftth.ucom.ne.jp
p6003-ipad09otsu.shiga.ocn.ne.jp
p5188-adsau08doujib3-acca.osaka.ocn.ne.jp
p4033-ipbfp605osakakita.osaka.ocn.ne.jp
p4136-ipad02souka.saitama.ocn.ne.jp
p1014-ipbf201niho.hiroshima.ocn.ne.jp
p8134-ipad09imazuka.yamagata.ocn.ne.jp
p4081-adsau12honb1-acca.tokyo.ocn.ne.jp
KHP222000128013.ppp-bb.dion.ne.jp
ZK065115.ppp.dion.ne.jp
ZE056106.ppp.dion.ne.jp
ZQ236096.ppp.dion.ne.jp
ZB058219.ppp.dion.ne.jp
K157179.ppp.dion.ne.jp
zaq3a558e4e.zaq.ne.jp
ppxa238.enth.cli.wbs.ne.jp
i61-195-251-187.us.catvmics.ne.jp
p6faad9.tokynt01.ap.so-net.ne.jp
60-56-66-32.eonet.ne.jp
59-190-85-172.eonet.ne.jp
191184211203user.viplt.ne.jp
family.e-catv.ne.jp
adsl-west-9704.enjoy.ne.jp
187.81.111.219.dy.bbexcite.jp
i60-36-65-55.s04.a031.ap.plala.or.jp
i220-109-150-139.s05.a034.ap.plala.or.jp
139.85.44.61.ap.gmo-access.jp
802名無しの報告
垢版 |
2006/03/26(日) 23:08:20ID:I9jUft4h0
次に、.netドメイン
c-125-139.e-awa.net
softbank219015020130.bbtec.net
softbank218127020023.bbtec.net
softbank220019128183.bbtec.net
softbank219169020154.bbtec.net
softbank218112008046.bbtec.net
softbank221027156007.bbtec.net
softbank219026004227.bbtec.net
softbank219019192047.bbtec.net
softbank220024016067.bbtec.net
softbank219168254098.bbtec.net
softbank221023195139.bbtec.net
220-132-179-207.HINET-IP.hinet.net
59-112-164-165.dynamic.hinet.net
caae329d.fla.ycix.net

次に.comドメイン
059148114240.ctinets.com

次に海外ドメイン（台湾、イギリス）
61-71-72-68.adsl.static.giga.net.tw
221-169-61-129.adsl.static.seed.net.tw
82-71-53-185.dsl.in-addr.zen.co.uk

以上です。前回より逆引き不可が増えた気がします。あとソフトバンク増えすぎ
803名無しの報告
垢版 |
2006/03/26(日) 23:09:11ID:I9jUft4h0
ついでに、
【winny】うｐ研復活!TBSがファイル交換推奨【闇】
http://tmp6.2ch.net/test/read.cgi/download/1142461155/l50

ここで新種の爆撃が行われているようです。
2006/03/26(日) 23:49:20ID:cYDtQz+d0
>>797
family.e-catv.ne.jp　59件 -> 共有ホスト
2006/03/27(月) 00:03:06ID:MgTnA3s80
【winny】うｐ研復活!TBSがファイル交換推奨【闇】
http://tmp6.2ch.net/test/read.cgi/download/1142461155/787
>787 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/03/26(日) 23:06:28 ID:NrQVad+W0
>　(アニソン) ヴァンドレッド ED[SiLC-himegoto].mp3,,0,0,79daa1562ae4080938f4cedc88b7a9f0,1
これ・・・

数年前にshinbiroから落としたからイラネ


【DSBL】PROXY規制中！【報告無用】39
http://qb5.2ch.net/test/read.cgi/sec2chd/1143184461/25-26
解決済みだったか。
2006/03/27(月) 00:44:34ID:???0
>>800-802 海外と逆引き不可はさっくりと永久で。
そして爆撃がやけに多いp8134-ipad09imazuka.yamagata.ocn.ne.jpも短期で。
807蒲焼 ★
垢版 |
NGNG
逆引き不可のはBooしてもらえると助かるお＾＾
2006/03/27(月) 11:54:01ID:???P
>>797の続きですー(3/26 13:41:35〜3/27 07:03:44)

112.82.168.203.megaegg.ne.jp　138件(>>801で報告)
FLH1Aan054.isk.mesh.ad.jp　37件(>>797,>>801とかで報告)
ntaich049253.aich.nt.ftth.ppp.infoweb.ne.jp　8件(>>801で報告)
zaq3a559766.zaq.ne.jp　6件
ZR077221.ppp.dion.ne.jp　6件
45.227.192.61.east.flets.alpha-net.ne.jp　4件
221.221.211.45　4件
222.170.43.158　3件(>>800で報告)
ZB058219.ppp.dion.ne.jp　2件(>>801で報告)
y077201.ppp.dion.ne.jp　1件
2006/03/27(月) 14:00:03ID:???0
>>808
まとめおつかれさまですー
2006/03/27(月) 14:11:32ID:???0
>>808
既に焼かれていたもの以外は処理しましたー
2006/03/27(月) 16:48:22ID:???P
>>810
お疲れ様ですー　ありがとうございましたー
812名無しの報告
垢版 |
2006/03/27(月) 23:38:31ID:TPO5JgK+0
【Winny】エッチな4610のコンプを目指すスレ
ttp://tmp6.2ch.net/test/read.cgi/download/1143282788
「KaZaA…Shareaza…eMule…DC++…etc.」【XX】
ttp://tmp6.2ch.net/test/read.cgi/download/1136172490
[Winny Share] [DVDISO](18禁アニメ) Part.1
ttp://tmp6.2ch.net/test/read.cgi/download/1138684813

の３つのスレに　「金曜のウィルスと同様の内容」を 「age」 で連続書込みが発生しています。
感染者（？）はひとり（IDは1つ）のみですが、金曜のヤツの亜種かもしれません。
増えたら大変そうです。　

22:00 頃より３スレにほぼ均等に書込まれていて、既に合計120にもなっています。
ウィルスかどうかは判りませんが、気になるので報告しておきます。
813名無しの報告
垢版 |
2006/03/27(月) 23:49:02ID:TPO5JgK+0
>>812 の捕捉
age での書込IDが増えました。現在は2IDによる書き込みが行われています
2006/03/28(火) 01:51:08ID:lJ2rQQmw0
Share プラグイン・ツール総合 14.dll
ttp://tmp6.2ch.net/test/read.cgi/download/1137856068/

爆撃が始まりました
815名無しの報告
垢版 |
2006/03/28(火) 01:57:01ID:uOTw8Vwi0
>>813 の続報
本日（昨日22:00）登場の爆撃は blank age ですが、スレが埋まった後、次のスレに取り憑きました。
金曜日のとは挙動が異なります。

ttp://tmp6.2ch.net/test/read.cgi/download/1136172490
↑が埋まって↓に移動
ttp://tmp6.2ch.net/test/read.cgi/download/1137856068
2006/03/28(火) 09:44:24ID:Q9LVHSC30
【流出】トレンドマイクロ製品の営業資料など
http://live22x.2ch.net/test/read.cgi/news/1143324325/
ノートンで侵入者警報が出て再起動しないとν速を更新できなくなります
2006/03/28(火) 09:53:19ID:6HZ8YQcd0
じゃあやれば？
再起動でも除外でも。
2006/03/28(火) 16:45:03ID:???P
>>808の続きですー(3/27 20:24:03〜3/28 09:53:29)

O002196.ppp.dion.ne.jp　119件
softbank221079141136.bbtec.net　11件
softbank219018116093.bbtec.net　6件
ZD009040.ppp.dion.ne.jp　6件
softbank221032112026.bbtec.net　3件
EATcf-579p70.ppp15.odn.ne.jp　3件
i218-44-109-215.s02.a043.ap.plala.or.jp　3件
ntkuch007202.kuch.nt.adsl.ppp.infoweb.ne.jp　2件
ntkmmt034174.kmmt.nt.ftth.ppp.infoweb.ne.jp　2件
softbank221040073014.bbtec.net　1件
KHP059139060172.ppp-bb.dion.ne.jp　1件
819名無しの報告
垢版 |
2006/03/28(火) 18:21:32ID:HRyHyHVX0
download    　       222.148.149.196 (p2196-ipbf202toyamahon.toyama.ocn.ne.jp) 90

バーボンに引っかかってたやつ
2006/03/28(火) 19:47:34ID:HRyHyHVX0
download    　       211.11.88.246 (p4246-ipbf1011marunouchi.tokyo.ocn.ne.jp) 20
2006/03/28(火) 19:52:51ID:rnnHRg8T0
特に防御装甲バーボンのリストを報告しても何もない、はず。
ポートスキャンでhackでもしたら報告すれば良い。
822名無しの報告
垢版 |
2006/03/29(水) 08:17:40ID:WmzTT5nZO
保守
2006/03/29(水) 10:02:50ID:???0
えーと、ウイルス本体の検出状況とかはどうなってるんでしょー。

本体は見つかってるのかなー。
2006/03/29(水) 11:26:32ID:cjBUqGfH0
>>823
2ｃｈの動作報告はここで。 パート19
http://qb5.2ch.net/test/read.cgi/operate/1140600013/612
2006/03/29(水) 11:50:41ID:???0
>>824
それ1つじゃないと思いますけどー。
2006/03/29(水) 12:42:58ID:cjBUqGfH0
>>825
なんか偉そうだね
2006/03/29(水) 13:22:28ID:dUWOZonp0
ダウソ板の埋め立て爆撃は
winny、shareのスレタイを古い順に襲ってる？
2006/03/29(水) 14:21:05ID:ear9IZAJ0
>>823
(一般コミック・雑誌) [ジャンプ] [2006-17] DEATH NOTE 102 我慢.zip 9,552,344 817dac31436ec7b1f381b7ffba69b502

の中身が
Desuno102　.scr
Thums.db
2006/03/29(水) 15:53:13ID:gjBzOkMO0
進路予想貼ってる人がいるけど、コピペした方がいいのかな？
もう把握済み？
2006/03/29(水) 16:37:54ID:gjBzOkMO0
>>827
http://aa5.2ch.net/test/read.cgi/nanmin/1142776192/358-359

これの順番っぽいね
2006/03/29(水) 16:46:18ID:???P
>>818の続きですー(3/28 10:48:09〜3/29 12:58:11)

「Hit word」まだぁ〜、日本語でok、すべては無知な

softbank219049078102.bbtec.net　81件
aic9-p205.flets.hi-ho.ne.jp　41件
p1054-ipbfp01kagawa.kagawa.ocn.ne.jp　4件
ntkuch007202.kuch.nt.adsl.ppp.infoweb.ne.jp　1件
KHP059139060172.ppp-bb.dion.ne.jp　1件

>>823
お疲れ様ですー
「ダウン板小泉ウィルス（仮称）対策室」
http://aa5.2ch.net/test/read.cgi/nanmin/1142776192/
こちらの皆さんが書かれているようにスレタイからターゲット
となるスレを選んでいるようですー
ウィルス名は「Trojan.Kakkeys.D」でその亜種・新種については
不明のようですー
2006/03/29(水) 16:50:58ID:???0
>>828
どのタイプの書き込みがどれとかー、そういう整理は出来て
るんでしょうかねー。
そういうのを整理してくれると、どれが未決なのかとか判るんですがー。

アンチウイルスソフトの会社に本体送ってくれてる人とか、
連絡とれないですかねー。

他の方でもいいんですがー、そういう捜索＆通報部隊と
情報整理してくれる人はいないかなーと。

鯖側の対応はroot ★さんとかが考えてくれますけどー、
それと平行して、発生源も潰していかないといけないなーと。

必要ならキャップも発行してもらえるよーに管理人さんにも
お願いするつもりでいますー。
2006/03/29(水) 16:59:13ID:???0
>>818
見ますー。
2006/03/29(水) 17:11:15ID:???0
>>818
焼きましたー。
続いて>>831行きまーす。
2006/03/29(水) 17:20:48ID:???0
>>831
既に焼かれていたもの以外は焼きましたー。
おつかれさまです。
2006/03/29(水) 17:51:43ID:r5tHxdxU0
>>832
>他の方でもいいんですがー、そういう捜索＆通報部隊と
>情報整理してくれる人はいないかなーと。
ここの板にスレ立ててください。
837rafale ★
垢版 |
2006/03/29(水) 17:52:24ID:???0
>>836
このスレでいいじゃん
2006/03/29(水) 17:57:38ID:r5tHxdxU0
>>832
つ ttp://aa5.2ch.net/test/read.cgi/nanmin/1142776192/

ではだめなの？
2006/03/29(水) 18:42:49ID:???0
>>836
このスレに最初に「相談所」と付けたのは、一応これも想定してたんですー。

>>838
えーと、まとめ役とかそーゆー人が欲しいんですがー。

実際に探してきてくれる人とかは、勿論誰でもいいんですがー、
ウイルスだと認識したはいーけど、本体を送らないと
アンチウイルスソフトの会社は対応してくれない＆できないわけでー。

これは危険だって情報交換はそこでやられてますけどー、
そういう部分をとりまとめてほしーなーと。

でないとー、そのスレを見た限られた人達は対応できてもー、
２ちゃんねるも見たことがないよーな人たちには意味がないんですよねー。

プロバイダへの通報って方向性も探ってますがー、Antinny騒ぎで
ウイルスソフトへの関心も増えてますから、まーそちらから攻める
方向性もあったらいーかなーと。

やってもいいなーという人がいたら、ここで宣言でもメールでも
いーんで連絡いただければー。
2006/03/29(水) 18:54:01ID:r5tHxdxU0
>>839
【同人誌】[Twinbunny(橘りうた)] Platonic Maiden(C68)[ローゼンメイデン](稀少).zip,,0,0,189cd80e2ff859f9c3ed855b7f77dd81,0,1,1
に 〜.exe が入ってて SymantecAntiVirus では〜として検出される
2chへは ny とついたスレに爆撃する

とか
(アルバム)[2006.02.01] hiro 「寛 スペシャル・ボックス」(全26曲 192k).zip,,0,0,e7d3116a6f77209e3f2370ab352951d9,0,1,1
に 〜.exe が入ってるけど SymantecAntiVirus では検出されない
2chへは winnyと付いている古いスレから爆撃
のようなまとめが必要なんだろうか？



ここに書いたやつは確実にウィルスが入ってます。 (2chへは被害無し)
2006/03/29(水) 19:03:15ID:r5tHxdxU0
2006/03/28 00:00以降無差別 まさしく外道
203.156.237.245 2 res ID:GCajYsnT0
61.177.25.157 1 res ID:YP1h0JJL0
220.173.159.3 3 res ID:+jHlQITo0
124.63.237.234 2 res ID:8igAYUgB0
211-74-8-174.adsl.dynamic.seed.net.tw 1 res ID:kLrhjFA10
218.20.60.202 1 res ID:pzqmLH2e0
152.21.66.223 1 res ID:JFiUe8C+0
203.64.236.186 1 res ID:bxanW8IL0
58.34.163.168 1 res ID:kXQdUqXI0
222.87.85.93 1 res ID:fWa/95cn0
58.53.62.183 1 res ID:rSC0bB5C0
202.103.217.204 2 res ID:IpUDAlgL0
222.68.131.38 1 res ID:OdYxMbqF0
219.128.84.59 2 res ID:V/zjBYD10
58.227.42.130 2 res ID:sOEEygw40
218-161-5-109.dynamic.hinet.net 1 res ID:AUmMWxHU0
218.18.34.159 1 res ID:24RsWlIM0
61.172.156.126 2 res ID:2AbfdOaQ0
211.218.221.105 1 res ID:wquzN4Ad0
125.131.107.253 1 res ID:oVH9UxQh0
59-112-232-5.dynamic.hinet.net 3 res ID:vCrObFv20
221.234.210.201 5 res ID:fA9iOjhs0
203-70-99-71.adsl.dynamic.seed.net.tw 1 res ID:gbpeLLls0
d150-138-213.home.cgocable.net 1 res ID:9+GmE27E0
59-112-169-252.dynamic.hinet.net 1 res ID:RiJL1e1S0
203-70-98-81.adsl.dynamic.seed.net.tw 1 res ID:3ornWeT00
2006/03/29(水) 19:14:37ID:r5tHxdxU0
　　　　　　　　＿＿＿
　　　　　＿ ／:　:　:　:　:￣:`ー､
　　　／:　:　:　:　:　:　:　:　:　:　:　＼_
＿／:　:　:　:/　/:∧ヽ ヽヽ:　:＼:　: } `＝=､
. /:　:/:　/: /: /: |u |:ヽ: ヽ:ヽ:　: .}:　:| ト､: :〉|
/:　:/:　/: /: /|: :| .∧Lｭ___,ノヽ: :|:　|ﾐいV_∧
|: /|:　:/: /__レ'V /　 ﾘ　　ヽ|＼V: :∧.ﾊ Vﾍ: |
V: :|: /:　｢ ∨　　　　　　　＿__　ﾚくヽ.|　V | |:|
/: ∧|: : :ﾊ　 ＿_　　　　"￣￣｀ |:　ﾚ'　　|/ ﾚ
|:./ |:/人|:.|./￣ ｀　　　　　　/:/:.|:　|　 ／
V　∨　 |`| /:/:　　　　_ 　　　／|: /　　　　　〆
　　 ＼. |: :|〉､__　　　<_ﾉ _ ／|／ﾚへ、
ヽヽ. 　`|V　 /　￣｢_ﾌ＾｢__,／|／＿_ ｣
.　　　　 ﾚ'∨　　ヽ / /_从‐く| /　　　|　　　ゝ
　　 　　 ￣`ー-､./じVｰ|V |_/　 　　 |　 ゝ
　　　 　　　　　　/　 └┘　|￣￣￣│
　　　　　　　　　 |　　　　　 .|　　　　　|
http://tmp6.2ch.net/test/read.cgi/download/1143041017/29 2006/03/23 00:24:34 ID:1D3Vestf0
http://tmp6.2ch.net/test/read.cgi/download/1143112518/27 2006/03/23 20:16:09 ID:1D3Vestf0
http://tmp6.2ch.net/test/read.cgi/download/1143212713/27 2006/03/25 00:07:25 ID:71njDhma0
http://tmp6.2ch.net/test/read.cgi/download/1143447574/994 2006/03/28 00:22:46 ID:xPpLYRfy0
http://tmp6.2ch.net/test/read.cgi/download/1143528373/20 2006/03/28 15:47:46 ID:f7qJkRne0
http://tmp6.2ch.net/test/read.cgi/download/1143543516/67 2006/03/28 20:02:25 ID:f7qJkRne0
コピペ多すぎな板だった
2006/03/29(水) 19:21:32ID:r5tHxdxU0
md5 : 7a9005d6b6db4d0f1a635148101f7431 size : 119
679 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/26 15:48:52 ID:M2KAVwPx0
(DVDISO) ドラゴンボールGT DRAGON BALLGT DVD-BOX DISC08(一層化+rr3%).part1.rar,,0,0,580e3d0aaff2a31144c00ab0603c886d,1

http://tmp6.2ch.net/test/read.cgi/download/1142461155/679 2006/03/26 15:48:52 ID:M2KAVwPx0
http://tmp6.2ch.net/test/read.cgi/download/1143282788/230 2006/03/26 20:14:38 ID:M2KAVwPx0
http://tmp6.2ch.net/test/read.cgi/download/1142461155/845 2006/03/27 02:03:20 ID:od84BWko0
http://tmp6.2ch.net/test/read.cgi/download/1142616654/306 2006/03/27 02:03:55 ID:od84BWko0
http://tmp6.2ch.net/test/read.cgi/download/1142512174/557 2006/03/27 22:20:04 ID:od84BWko0
http://tmp6.2ch.net/test/read.cgi/download/1142512174/723 2006/03/28 05:41:55 ID:VcGUx4vp0
md5 : 5eec148f09ba4f1c16b3095051daee58 size : 119
677 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/26 15:47:15 ID:M2KAVwPx0
(DVDISO) ドラゴンボールGT DRAGON BALLGT DVD-BOX DISC01(一層化+rr3%).part2.rar,,0,0,5e85b73cd8ea9815449e894431617cb8,1

http://tmp6.2ch.net/test/read.cgi/download/1142461155/677 2006/03/26 15:47:15 ID:M2KAVwPx0
http://tmp6.2ch.net/test/read.cgi/download/1143282788/164 2006/03/26 15:41:49 ID:M2KAVwPx0
http://tmp6.2ch.net/test/read.cgi/download/1143282788/233 2006/03/26 20:16:17 ID:M2KAVwPx0
http://tmp6.2ch.net/test/read.cgi/download/1142616654/367 2006/03/27 18:08:35 ID:od84BWko0
md5 : b90f3f20c575dc244c2b6b5dfad21c28 size : 119
674 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/26 15:45:34 ID:M2KAVwPx0
(DVDISO) ドラゴンボールGT DRAGON BALLGT DVD-BOX DISC03(一層化+rr3%).part4.rar,,0,0,2802730479e8cf5238571b1a41366e5d,1

http://tmp6.2ch.net/test/read.cgi/download/1142461155/674 2006/03/26 15:45:34 ID:M2KAVwPx0
http://tmp6.2ch.net/test/read.cgi/download/1143282788/389 2006/03/27 18:15:49 ID:od84BWko0
http://tmp6.2ch.net/test/read.cgi/download/1142616654/379 2006/03/27 18:18:31 ID:od84BWko0
http://tmp6.2ch.net/test/read.cgi/download/1142616654/466 2006/03/27 22:22:14 ID:od84BWko0
追跡は可能かも
ログ堀して一人ずつ潰していく？
2006/03/29(水) 19:39:10ID:r5tHxdxU0
md5 : 342a69ff201c47d240cd742ad5e86800 size : 10
904 名前：[名無し]さん(bin+cue).rar [sage] 投稿日：2006/03/24 13:04:46 ID:oQXQ0MP20
ベ・ユミ
http://tmp6.2ch.net/test/read.cgi/download/1139757423/904 2006/03/24 13:04:46 ID:oQXQ0MP20
http://tmp6.2ch.net/test/read.cgi/download/1139757423/916 2006/03/24 13:12:49 ID:oQXQ0MP20
http://tmp6.2ch.net/test/read.cgi/download/1143282788/405 2006/03/27 19:12:57 ID:89F0Ckea0
http://tmp6.2ch.net/test/read.cgi/download/1142616654/599 2006/03/28 13:40:32 ID:qnvydZVs0
http://tmp6.2ch.net/test/read.cgi/download/1142512174/760 2006/03/28 13:46:26 ID:qnvydZVs0

フタコイオルタナティブのＯＰ探してるっぽい

ID:52Zu+vUA0 は今日かかったっぽい
欲張りすぎ
http://tmp6.2ch.net/test/read.cgi/download/1140965580/355 2006/03/29 17:20:49 ID:52Zu+vUA0
【HIPHOP】【Album】2003.09.23-Outkast - Speakerboxxx The Love Below(2枚組).zip.mp3,,0,0,cf053922da4abf6e5e8a3b4ab726e9c9,1
http://tmp6.2ch.net/test/read.cgi/download/1141337563/315 2006/03/29 17:21:28 ID:52Zu+vUA0
【HIPHOP】【シングル】【洋楽】2pac & snoop doggy dog - hypnotize (remix).mp3,,0,0,d578cc0b37ee48ed94abe39ce0ba3d59,1
http://tmp6.2ch.net/test/read.cgi/download/1140965580/362 2006/03/29 17:23:27 ID:52Zu+vUA0
【HIPHOP】【アルバム】【洋楽】2Pac - Until The End Of Time.zip,,0,0,3414d4540478661ec46f453fa485f541,1
http://tmp6.2ch.net/test/read.cgi/download/1141337563/322 2006/03/29 17:24:06 ID:52Zu+vUA0
[Album][Jazz]Erroll Garner - 1944-1945.zip.mp3,,0,0,33d1bf5f18d12eb7d1297d67a9a94a2f,1
http://tmp6.2ch.net/test/read.cgi/download/1140965580/370 2006/03/29 17:26:05 ID:52Zu+vUA0
(アニメサントラ)機動警察パトレイバー PATLABOR CDBOX DELUXE(3Discs).zip,,0,0,652fcd02de0016aca2d61c2ed33359c4,1
http://tmp6.2ch.net/test/read.cgi/download/1141337563/329 2006/03/29 17:26:44 ID:52Zu+vUA0
(一般コミック・雑誌) [マガジン] [2005-18] [瀬尾公治] 涼風-SUZUKA- No.055.zip,,0,0,8c4f5d9231bec0ffe2d3b29ea06ddb88,1
↓つづく
2006/03/29(水) 19:40:13ID:r5tHxdxU0
http://tmp6.2ch.net/test/read.cgi/download/1141337563/350 2006/03/29 17:34:38 ID:52Zu+vUA0
(一般コミック) (み) [美樹本晴彦] 機動戦士ガンダム Ecole du Ciel -天空の学校- 第04巻.zip,,0,0,f92fab399960196555649c9c14c5b22f,1
http://tmp6.2ch.net/test/read.cgi/download/1141337563/357 2006/03/29 17:37:16 ID:52Zu+vUA0
[ALBUM]Fantastic Plastic Machine - Les Plus.zip,,0,0,d9b110c415aef07b87e201101b2d18b5,1
http://tmp6.2ch.net/test/read.cgi/download/1141337563/364 2006/03/29 17:39:54 ID:52Zu+vUA0
[sports] 【フィギュアスケート】 Sarah Hughes 2002 Olys Ex - Youl'll Never Walk Alone.wmv,,0,0,f398cffb5eb091449c2e867a1f47dc27,1
http://tmp6.2ch.net/test/read.cgi/download/1140965580/413 2006/03/29 17:41:54 ID:52Zu+vUA0
【HIPHOP】【Album】2003.09.23-Outkast - Speakerboxxx The Love Below(2枚組).zip.mp3,,0,0,cf053922da4abf6e5e8a3b4ab726e9c9,1
http://tmp6.2ch.net/test/read.cgi/download/1141337563/371 2006/03/29 17:42:33 ID:52Zu+vUA0
【HIPHOP】【シングル】【洋楽】2pac-I Wonder If Heaven Got a Ghetto(Hiphop Instrumental).mp3,,0,0,3fece601f150a1807cb244489124ae3f,1
http://tmp6.2ch.net/test/read.cgi/download/1140965580/421 2006/03/29 17:44:32 ID:52Zu+vUA0
加藤登紀子 - 時には昔の話を(久石譲 - 紅の豚).mp3,,0,0,220e0d02c04514d73bbc78f071f23ae7,1
http://tmp6.2ch.net/test/read.cgi/download/1141337563/378 2006/03/29 17:45:11 ID:52Zu+vUA0
[Album][Jazz]Erroll Garner - 1944-1945.zip.mp3,,0,0,33d1bf5f18d12eb7d1297d67a9a94a2f,1
http://tmp6.2ch.net/test/read.cgi/download/1141337563/385 2006/03/29 17:47:49 ID:52Zu+vUA0
(お宝) 杏さゆり　迫力の巨乳.jpg.lzh,,0,0,c59d552d5da3efa271471b0a4494894f,1
http://tmp6.2ch.net/test/read.cgi/download/1140965580/436 2006/03/29 17:49:48 ID:52Zu+vUA0
【HIPHOP】【シングル】【洋楽】2pac & snoop doggy dog - hypnotize (remix).mp3,,0,0,d578cc0b37ee48ed94abe39ce0ba3d59,1
http://tmp6.2ch.net/test/read.cgi/download/1140965580/444 2006/03/29 17:52:27 ID:52Zu+vUA0
img20031223002421 杏さゆり　超絶お尻(2).jpg.lzh,,0,0,ccbb8fcef6cd0b1deedcf5303ce5cc16,1
2006/03/29(水) 22:38:17ID:r5tHxdxU0
酷いんで・・・ ログ堀用
ID:52Zu+vUA0 492 res
http://tmp6.2ch.net/test/read.cgi/download/1139884353/779 2006/03/29 01:36:37 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/798 2006/03/29 01:42:04 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/819 2006/03/29 01:46:50 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/822 2006/03/29 01:47:29 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/849 2006/03/29 01:54:18 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/853 2006/03/29 01:55:39 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/862 2006/03/29 01:59:04 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/886 2006/03/29 02:08:08 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/901 2006/03/29 02:13:40 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/919 2006/03/29 02:19:07 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1139884353/923 2006/03/29 02:21:10 ID:52Zu+vUA0
1/3
2006/03/29(水) 22:38:58ID:r5tHxdxU0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/610 2006/03/29 12:28:03 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/614 2006/03/29 12:29:24 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/621 2006/03/29 12:32:48 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/629 2006/03/29 12:35:30 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/633 2006/03/29 12:37:33 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140684650/506 2006/03/29 12:39:33 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/642 2006/03/29 12:41:36 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/648 2006/03/29 12:43:39 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/653 2006/03/29 12:46:21 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140684650/520 2006/03/29 12:47:00 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140401603/658 2006/03/29 12:49:01 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140684650/525 2006/03/29 12:49:40 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1140684650/530 2006/03/29 12:52:18 ID:52Zu+vUA0
2/3
2006/03/29(水) 22:39:41ID:r5tHxdxU0
http://tmp6.2ch.net/test/read.cgi/download/1141039876/733 2006/03/29 20:36:34 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141337563/928 2006/03/29 20:37:14 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141337563/953 2006/03/29 20:42:31 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141039876/772 2006/03/29 20:44:31 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141337563/965 2006/03/29 20:45:10 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141039876/785 2006/03/29 20:47:09 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141337563/977 2006/03/29 20:47:48 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141039876/799 2006/03/29 20:49:47 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141337563/988 2006/03/29 20:50:26 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141039876/814 2006/03/29 20:52:27 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141039876/825 2006/03/29 20:54:26 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141357990/228 2006/03/29 20:55:05 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141039876/837 2006/03/29 20:57:04 ID:52Zu+vUA0
http://tmp6.2ch.net/test/read.cgi/download/1141357990/250 2006/03/29 21:00:26 ID:52Zu+vUA0
3/3
849名無しの報告
垢版 |
2006/03/29(水) 23:17:42ID:qUJiBVhE0
24日のウイルスの亜種だったようです。ついにプロバイダーが動くに対してfusiana投稿しました。

ついにプロバイダーが動く
http://tmp6.2ch.net/test/read.cgi/download/1142594523/228

228 ：0 p3201-ipad01sasajima.aichi.ocn.ne.jp ：2006/03/29(水) 23:06:04 ID:n8nXqcE30
佐藤　貴之

以下省略


【Share】国内ドラマ専用スレPar11【ハイビジョン】
http://tmp6.2ch.net/test/read.cgi/download/1141357990/l50
トルコ風呂で皆既日食だって？ 1703
http://tmp6.2ch.net/test/read.cgi/download/1143630933/l50
【野外露出】人ごみの中で全裸になる動画【Winny】4
http://tmp6.2ch.net/test/read.cgi/download/1141217092/l50

での投稿を確認しました。
2006/03/29(水) 23:40:53ID:r5tHxdxU0
(アニメ) 星方天使エンジェルリンクス 第09章 「良禽択木」 (LD 640x480 WMV9 QB93 120fps).avi,oos5qf7hrv,0,0,89f53b68715041cd3edad976b7792ef9,1
が落ちてこない・・・


ダウンロード板の爆撃種類
１．〜まだぁ〜？　の爆撃　（書き込み内容が違う亜種有り）
２．>849 のようなやつ (亜種も？)
３．tab1.txt,tab2.txt,download.txtのファイル内容を一行ごと書き込む (Symantecからウィルス判定)
４．ほかにあったっけ？
851kctv79169.ccnw.ne.jp
垢版 |
2006/03/30(木) 00:25:15ID:d3zttCMS0
ついにプロバイダーが動く
http://tmp6.2ch.net/test/read.cgi/download/1142594523/235

235 ：0 nissin45079.ccnw.ne.jp ：2006/03/30(木) 00:13:15 ID:XXsBPx4M0
パピヨン:*eiryu04jp@hotmail.co.jp


以下省略

確認してませんが>>849と同じく暴れまわってると思われます。
・・・地方のCATVなのによりによって同じプロバの感染者を見るとは・・・
ちなみにこちらは↑の通り
2006/03/30(木) 00:27:40ID:d3zttCMS0
参考までに
うちのプロバはなかなかホスト名が切り替わりません。MACを変更するとすぐにIPが変わりますが。

・・・あーあー自分のホスト名ばらしちゃったｗ
2006/03/30(木) 02:03:13ID:n0XhNeWiO
人探ししてるのに、ウイルスファイルの情報貼り付けてどうしたいんだろう。
NGNG
なんだか、錯綜しているようだなぁー。

・ウイルス本体の検出状況とか
・どのタイプの書き込みがどれとかー、そういう整理
・で、どれが未決なのかとかの整理
など
をまとめてくれる人

をやれる人待ちのようで。
>>823>>832>>839

＞やってもいいなーという人がいたら、ここで宣言でもメールでも
＞いーんで連絡いただければー。
2006/03/30(木) 11:17:50ID:PsOFPqjh0
書類が揃ってないから対処しないお役所仕事のようですなw

ボランティアが大変なのもわかってはいますが、善意の通報者とボランティアとの間に
おかしな距離があるのが気になります。　事態はどんどん先に進んでいます。
2006/03/30(木) 11:42:35ID:gVwl07Wv0
> ・ウイルス本体の検出状況とか
現在発見されているウイルス（らしき物）は全て検出されます

> ・どのタイプの書き込みがどれとかー、そういう整理
ageタイプとsageタイプの2種類
ウイルス自体が違うのか環境によってagesage切り替えるのかは不明
ageタイプはスレタイが/winny|share|\d\d\d\d/iにマッチしdat番号が古いもの
sageタイプはスレタイが/winny|share/にマッチしdat番号が古いもの
に爆撃

> ・で、どれが未決なのかとかの整理
不明
2006/03/30(木) 12:06:04ID:???0
うーん。情報整理をやるぞー、という人はいないのかなー。

そうすると、そういう情報まとめるスレなりをやはり別に作る
必要あるのかなー。そこに必要な情報を集約していくとかー。

>>855
心配してるのは情報の漏れとゆーか、そういう部分ですー。
通報漏れとかー。

アンチウイルスで検出できるものは、もう心配ないわけですがー、
（それを集めてきても意味はないですー。ユーザーへの注意喚起は
また別の話なのでー）、実際の所検出されるものがどーゆー荒らし方を
してるのかと（投稿パターンがわかれば、対応状況が整理できる）、
まだ本体が発見されてないものを、投稿開始時期から絞っていけるかなーと。

wikiに整理したらいーのかなー。投稿パターンごとにー。

>>856
どうもですー。
そういう感じのを、もっと個別に詳しく煮詰めていければなーと。
2006/03/30(木) 12:15:25ID:1fFYlHSU0
まとめを入れた報告あきらめたー。　人→１

現在は無差別のみ
裏でこそこそとやってるだけ
2006/03/30(木) 12:17:07ID:???0
あー、パターン毎にテンプレで整理すればいーのかなー。
例えばこんな感じー。亜種はどんどん区別するって感じでー。

【通称】　●●●　typeE
【爆撃開始時期】　2006/03/01
【投稿の特徴など】
　・sageで書き込む
　・○○.txtの内容をランダムに投稿
　・一番上の○○というタイトルスレに投稿　
　・・・・
　・・・・
【本体確認状況】　2006/3/12に確認(通報済み）
　http://qb5.2ch.net/test/read.cgi/sec2chd/***********/256

【アンチウイルス検出状況】
　Norton　×　・・Torojan.TypeB
　NOD　◎　・・・・
　・
　・
860名無しの報告
垢版 |
2006/03/30(木) 13:35:55ID:PsOFPqjh0
わしもあきらめた。

複数のウィルス（迷惑プログラム含む）の投稿がどんどん混在していく状況では
apache の access_log でも見ないと判別不能だろうね。
名無しに出来る事は少ないよ。あの板にはおそらく妨害者も居るしね。
2006/03/30(木) 14:15:38ID:/NlYXzYhP
>>858,860
>>832
>必要ならキャップも発行してもらえるよーに管理人さんにも
>お願いするつもりでいますー。

って、言っていますしー。
862名無しの報告
垢版 |
2006/03/30(木) 14:26:44ID:d3zttCMS0
マルチポスト失礼（対策スレにも書き込みました）

★ウイルス名
Trojan.Kakkeys.Dだと思う。発見日も米国時間で2006年3月23日だからまず間違いない。
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.kakkeys.d.html

★通称：　未定（以下候補）
・徹也ウイルス　←投稿された内容
・スッポンウイルス　←一度くっつくと離れないから
・レイニー・ウイルス　←reとｎｙに雨のように降り注ぐので
・埋めルス　　　　　　　←どんどん埋め立てていくから
・アーシェスHiguchi　←レスの内容？
・腐海　　　　　　　　　←腐海のようにどんどんスレを飲み込んでいくから

★症状（概要）
・2ちゃんねるダウンロード板に
ｲ)Winnyがインストールされているフォルダ内の、Tab1.txt、Tab2.txt、download.txtの内容
ﾛ)アドレス帳に登録されたアドレス、メッセンジャーに登録されたアドレス
ﾊ)PCに登録されたユーザー名
を書き込む

★症状（詳細）
A）スレを上げて書き込む
・スレタイに「Winny」を含む、一番古いスレ（dat番号が一番若い）
・スレタイに「Share」を含む、〃
・スレタイに四桁の算用数字を含む、〃

の条件を満たすスレに並行してレスを送る。内容は、ｲ)、ﾊ）

B)スレを下げて書き込む
・スレタイに「winny」を含む、一番古いスレ（dat番号が一番若い）
・スレタイに「share」を含む、〃
・スレタイに四桁の算用数字を含む、〃

の条件を満たすスレに並行してレスを送る。内容は、ｲ)、ﾊ）

C)fusianaして書き込む
ついにプロバイダーが動く
http://tmp6.2ch.net/test/read.cgi/download/1142594523/l50

に対してレスを送る。内容は、ﾛ)

頻度は、A) >> B) >> C)

★ウイルスの実体
・Share、Winny共に使用してないので分かりません。候補はいくつか上がってるようですが。

★各社の対応状況
・実体を特定してないので不明。ageが現れたのはsageが来たあとなので亜種の可能性もあり
863名無しの報告
垢版 |
2006/03/30(木) 14:29:23ID:9+iJX9530
お忙しいところ申し訳ありませんー
昨日より同人板にもダウン板と近似タイプのage爆撃が発生している模様です
感染者のSearch.txtかDownload.txtの中身を投下

管理人が閲覧者に質問するスレ
http://comic6.2ch.net/test/read.cgi/doujin/1143633663/
【ｽﾃﾙ鞠ｱ】朝倉/芹野パクリ検証スレ【ﾊﾟｸﾗ小麦】
http://comic6.2ch.net/test/read.cgi/doujin/1108821254/
他
一覧の上にあるスレが爆撃受けてるかもです。
2006/03/30(木) 14:29:25ID:d3zttCMS0
補足
・ageは大文字小文字関係なく書き込むか否かは不明
・「ny」や「re」だけではスルーしました。
・ユーザー側での対策法はありません。攻撃を事前に予測することは可能ですが
・subject.txtで1000を超えたことを判定しているようです。
　　　空爆されたスレがsubject.txt上で999で止まったときに（実際には1000になった）、
　　　dat落ちするまで次の攻撃対処に移動しなかったので間違いないです。
2006/03/30(木) 14:32:16ID:d3zttCMS0
>>863
作者が調子に乗ってキーワード変えて他スレを爆撃し始めたのか、
ソースが流れてて誰かが改造して流したのか

人のいるところならいいが、過疎狙われるとヤバイ
866名無しの報告
垢版 |
2006/03/30(木) 15:05:20ID:d3zttCMS0
>>863
一番新しいスレと一番古いスレを攻撃してるっぽい
キーワードは「同人」と「スレ」が臭い。

板に糞スレ立てましたｽﾏｿ。
スレ　同人 スレ　同人　スレ　同人
http://comic6.2ch.net/test/read.cgi/doujin/1143698200/l50
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。