■ウィルス爆撃相談所＆焼き処【RockBBQ】

**水色＠飛行石 ★** · 2006/02/25(土) 23:49:54

　ここはウィルス等を利用した爆撃等の相談所です。

　ウィルス感染ホストの報告と焼き処を兼ねます。

　＃削除依頼は、削除整理板へお願いします。
　＃ここでは芋掘りは行いません。専用スレでどうぞ。

【関連スレ】

【BBQ＆BBM12本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1139102655/
bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/

**名無しの報告** · 2006/04/02(日) 14:00:31

このスレに出てきた物をまとめようとしたけど、力尽きました。
特に、亜種情報が埋まっていそうなDownload内のスレッドが追いきれませぬ。
亜種別に細かく補足すれば、飛行石氏ご提案のブツでしょうけど。。。㍉。

追いやすくするには、やはり現地の方々のご協力が不可欠だと思います。
特に、微妙な変化で亜種の気配を感じるには、現場に居ないと難しいです。

同人板は、情報が自治スレにうまくまとまっていると思います。
Download板は分散してしまっているので、例えば傘スレでヲチってる方に、
ウイルスの挙動の変化や、実体の情報(未確認も可)を、ここに報告して頂くとか。
対策室スレ等に、傘とそれ以外の爆撃スレ一覧があるだけでも、助かるかも。

そしたら、実体捜索→発見→鑑定→検体提出の流れが作りやすいかと。

**名無しの報告** · 2006/04/02(日) 14:07:15

>>968
お疲れ様でした
なんかちょっと感動しましたよ

◆den36p2gMY · 2006/04/02(日) 14:25:33

>>968
ActivePerlとHTTPDが必要だけど
キーワード探索ツール
http://briefcase.yahoo.co.jp/bc/midnightsun_366/lst?.dir=/68fd&.src=bc&.view=

キーワードを含むスレをDAT番号でソートして表示します。キーワードは把握し切れてないので、外れるかもしれませんが。（大きめに取ってある）

--------------
腐海ウイルス（仮）の攻撃
攻撃ワードは大きくまとめてWinny系、Share系、算用数字4桁系があります。
レス内容で分類すると、age系とsage系があります。

★確定したワード★
・算用数字4桁系
　　age・sage両方来る。
・Share系上げ
　「hare」
・Share系下げ
　「share」
・Winny系上げ
　「inny」
・Winny系下げ
　「winny」

★ほぼ確定ワード
Winny系（上げ下げ両方）・・・うぃに
例：【うぃにー】　時代劇すれ　拾四　【 ('A`) 】
http://tmp6.2ch.net/test/read.cgi/download/1143178465/l50

★まだ確認してないが怪しいワード
Share系・・・しぇあ、シェア
Winny系・・・ウィニ

★今のところ無視することを確認したもの（今後対応する可能性もあるが）
「洒落」「ny」「re」「しゃれ」

**名無しの報告** · 2006/04/02(日) 14:32:00

訂正：
Winny系上げ
【Winn y】エロアニメ専用第82ﾊｯｼｭ【ﾏﾀｰﾘ】
http://tmp6.2ch.net/test/read.cgi/download/1143323895/l50

例外がありました。

Winn yも攻撃したので、/W.*I.*N.*N.*Y/i かもしれません。

**名無しの報告** · 2006/04/02(日) 14:41:27

Winn　yガッカリ一般コミック　スレPart1
http://tmp6.2ch.net/test/read.cgi/download/1142948802/l50

さらに例外があったので、前言撤回します。

**名無しの報告** · NG

rlo、lroでも使うかｗ

**名無しの報告** · 2006/04/02(日) 19:39:59

dat番号の古い(若い)順に爆撃

**名無しの報告** · 2006/04/02(日) 19:45:32

http://tmp6.2ch.net/test/read.cgi/download/1143646305/115
http://tmp6.2ch.net/test/read.cgi/download/1143727987/546
http://tmp6.2ch.net/test/read.cgi/download/1143727987/559

なんか種類がありすぎて・・・

**名無しの報告** · 2006/04/02(日) 21:32:26

以前自サイトにウイルスUPしていた ◆eYKXFMdxpwに対して2chは何かアクション起こした？
本当かわからないけど在住地を品川区と明記しているから
本人を特定することも可能だと思うんだけど

**名無しの報告** · 2006/04/02(日) 21:46:17

ttp://219.41.136.152/C:/Program%20Files/update/update.exe
これを踏んでしまいましたorz
キンタマと言われたのですが初心者な者で全くわからなくてこまってます。
誰か症状と消去方法を教えてください。
本当に心配です…

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · 2006/04/02(日) 21:48:39

マカフィーは調査中

> お問い合わせありがとうございます。
> マカフィー株式会社のAVERTです。
>
> お送りいただいたファイルですが、弊社でもKakkeysに似ている点は確認できているのですが、
> いくつかの理由により、現段階ではトロイの木馬とは断定できておりません。
>
> 引き続き調査の上、必要があれば正式DATに反映させます。

ﾌﾚｰヾ(ﾟｰﾟゞ)( 尸ｰﾟ)尸_ﾌﾚｰ

**名無しの報告** · 2006/04/02(日) 21:56:13

>>977
それは山田オルタ。ここを参考にしたらいい
ttp://www.geocities.jp/dkstr_hamar/alter/alter.html

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · 2006/04/02(日) 21:57:19

>>977
落ちてこないね。
既知のウイルスならとりあえずオンラインスキャンで
コピペ

ウィルスが入ったと思ったらオンラインウィルススキャン(検索が無料)
http://www.trendmicro.co.jp/hcall/scan.htm　(TrendMicro)
http://www.symantec.com/region/jp/securitycheck/　(symantec)
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm (Panda 駆除も可能)

注：シマンテックオンラインスキャンで2ちゃんねるブラウザのログをウイルス判定することがありますがノートン先生の誤反応です。
ttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap

ヤマイモ木から生えてくる観察ブログ: 仁義なきキンタマ
ttp://nemoba.seesaa.net/article/2479117.html

上記リンクでわからなかったらリカバリが最善の方法のようです。

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · 2006/04/02(日) 21:58:32

>>979
山田でしたか>>980は撤回します。

**名無しの報告** · 2006/04/02(日) 21:59:16

>>980
俺の質問に答えてほしいづら>>976

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · 2006/04/02(日) 22:10:46

>>982
質問する相手が違うお。
そのコテハンさん本人に直接聞いてください。

**名無しの報告** · 2006/04/02(日) 22:23:26

洒落　が入っているところにも爆撃がきているっぽいですね

**名無しの報告** · 2006/04/02(日) 22:38:47

>>983
しまった★の人と勘違いした。悪かった

**名無しの報告** · 2006/04/02(日) 23:56:57

40 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/04/02(日) 23:03:04 ID:dbXynRo20
スレタイに
二桁以上の数字があるとウイルスの爆撃対象になるみたいだな

http://tmp6.2ch.net/test/read.cgi/download/1143910812/40

漢字タイトルに爆撃来るのはこのタイプじゃないかと。

**名無しの報告** · 2006/04/03(月) 00:08:34

フシアナ爆撃は完全にランダムだと思うよ
数字入ってないスレにも来てるし
↓こことか

【エミュ】ニンテンドーDS【ロム】
http://tmp6.2ch.net/test/read.cgi/download/1141518010/843
【攻略本】ゲーム関連書籍総合スレッド【雑誌】
http://tmp6.2ch.net/test/read.cgi/download/1140850206/169-175

**977** · 2006/04/03(月) 01:53:16

皆さん返答ありがとうございました。
しかしupdate.exeもsys.exeもみつからないのですが感染はしていないのでしょうか…
踏んだのに感染しなかったということもあるのでしょうか…
踏んだ時に「このページは表示できません」と言われたのは覚えているのですが…
質問ばかりで本当にすいません。

**名無しの報告** · 2006/04/03(月) 02:02:14

それ完全に感染してないからw
ゴメン、おもいっきり笑った

BBQ焼きは今後復活しないのでしょうか？
ﾀﾞｳｿ板・同人板ともに爆撃は止まっておりません
ﾀﾞｳｿ板の方はフシアナで書き込む新ウィルスが発生した模様です
同人板ではフシアナさんウィルスは確認されておりません
そんなわけで、できればBBQの続行をお願いします

**名無しの報告** · 2006/04/03(月) 02:21:03

fusianasanのはホスト別にまとめて報告すればやってくれるかも

それ以外のは、定型文で巻き添え出なさそうならRock→焼きもできるだろうが、
そういうわけでもなさそうだし、FOXのおじさんを召喚しないときつそう

**名無しの報告** · 2006/04/03(月) 02:26:42

ダウソ板にkakikomi.txtをフシアナで爆撃するウィルスが増えてきた
BBQをやってほしい所ですがまとめるのが大変。。。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/03(月) 02:37:43

ぐはぁ
ついにkakikomi.txtばらまきも来ちゃったか
ＢＢＱにしろ通報コースにしろ既に対応できる範囲超えちゃってるんで抜本的対策
を高じない限り無理かと

**名無しの報告** · 2006/04/03(月) 03:00:07

必死チェッカーで簡単にまとめられないかと思い見に行ったんですけど
同人は統計出てたけどダウソ板は無かったです。。。

kakikomi.txtのタイプはスレをランダムで選んでる気が
どうしたらいいもんかと

**名無しの報告** · 2006/04/03(月) 03:04:20

追記

必死チェッカーで見てみると4/2同人のレス数1位は1922回
Download.txtを書き込むウィルスみたいですね

つか上位占めてるのはほとんど感染者ですね

**名無しの報告** · 2006/04/03(月) 06:40:37

http://tmp6.2ch.net/test/read.cgi/download/1143818912/

本名をコピペする亜種？

**名無しの報告** · 2006/04/03(月) 06:51:57

>>995
>>905が落ちたから移動したんじゃないかな

**名無しの報告** · 2006/04/03(月) 07:25:03

http://tmp6.2ch.net/test/read.cgi/download/1143541526/
いまここ来てる

**名無しの報告** · 2006/04/03(月) 07:39:26

fusianasan爆撃はフシアナしてきたら、自動で焼ければ対応は楽だろうけど

**名無しの報告** · 2006/04/03(月) 07:55:12

故意にフシアナしてる人まで焼かれちゃうよ

**名無しの報告** · 2006/04/03(月) 08:51:55

1000

**１００１** · Over 1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。