【DSBL】PROXY規制中！【報告無用】39

**名無しの報告** · 2006/03/24(金) 16:14:21

「公開ＰＲＯＸＹからの投稿は受け付けていません！！」のエラーが出たら…

◆まず、ここ↓でチェックして、「注意書きとか」をよく読んで下さい。
　風呂敷確認君　http://sv2ch.baila6.jp/chk_proxy.cgi

【必読】解説ページ ↓↓このスレに書込む前に必ず読んで下さい↓↓
PROXYじゃないのに「PROXY規制中！」補完
http://homepage3.nifty.com/holly2001/bbq/index2.html
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?プロクシじゃないのにPROXY規制に引っかかった場合の対処法

◆◆DSBLの項目が「LIST にされてますよ（￣ー￣）ﾆﾔﾘｯ」の場合は、◆◆
◆◆　　自分で解除手続きをして下さい　　　　　　　　　　　　　　　　　　◆◆
　　　　　　　　　　-- DSBL --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Listed(-_-)
　　　　　　　　　　-- BBQ --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Roasted(-_-)　　　　　　　の時です。
　　　　　　　　　　　　　　　　　　　　　　　この場合、このスレへの報告は不要です。

注意：最近、ＤＳＢＬなのに診断書を貼り付ける人が多過ぎます。
　　　　不必要なレス消費を避けるため、以下の注意を守って下さい。

＞-- DSBL --
＞　xxx.xxx.xxx.xxx -> Listed(-_-)

診断書にこの文があったら、自分でＤＳＢＬの解除手続きをすることは必要ですが、
診断書を貼る必要はありません。

手順1：風呂敷確認君　弐式 2.08　http://sv2ch.baila6.jp/chk_proxy.cgi　←ここでIPコピー
　　　　↓
手順2：DSBL: Listing Data　http://dsbl.org/listing　←ここでIPペースト、履歴チェック
　　　　↓
手順3：DSBL: Request Removal　http://dsbl.org/removalquery　←ここでIPペースト、解除申請
　　　　↓
手順4：SMTPコマンド/応答コード　http://www3.ocn.ne.jp/~koshino/smtpcom.html　←ここで結果をチェック

◆書込みテストはテスト専用スレで行う事！
http://find.2ch.net/?STR=%A5%C6%A5%B9%A5%C8+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&COUNT=50&TYPE=TITLE&BBS=ALL

◆その他の場合と関連情報は>>2-6あたり

**名無しの報告** · 2006/04/17(月) 23:07:11

>>886
ここにポート開けた状態で書き込んでBooされちゃうと
終わりだよ

[―{}@{}@{}-] 125x101x222x183.ap125.ftth.ucom.ne.jp · 2006/04/17(月) 23:07:27

マンション共有なのか固定ホストか分からないのですが
今日の夕方から夜にかけてBBQされてしまいました。
広告荒らしのようなことは行っていないのですがBBQの原因を教えてください。

-- DSBL --
　125.101.222.183 -> None(^-^)
-- BBQ --
　125.101.222.183 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　125.101.222.183 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　125.101.222.183 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

**焼プリン ★** · 2006/04/17(月) 23:13:37

>>200
ウィルスで焼かれてます。
同じIPを共有している、別の人が感染者ですかねー。

>>888
booされてました。

**軍艦焼 ★** · 2006/04/17(月) 23:18:26

>>888 Booで撃ち墜とされています。あきらめてください
>>884 ウィルス汚染です。
>>865 ウィルス汚染です(多いので/20です)。

[―{}@{}@{}-] f31-pc205.cty-net.ne.jp · 2006/04/17(月) 23:24:06

>>890
チェックしたんですが汚染されてましたか…違うソフトでもっかい全検索してみますm(__)m

2006/04/17(月) 23:34:35

>>889-890
80,1080,3128,8000,8080,8888以外のポートを開けていたことはあったのですが
それ以外のポートでもBooされてしまうことはあるのでしょうか？
串としては機能してないのですが

**名無しの報告** · 2006/04/17(月) 23:40:34

>>892
booは今現在解除方法が存在しないです。
あきらめてください。

◆kuro/sNgMo · 2006/04/18(火) 00:10:53

>>891
詳細は>>890だが、これにBooが加わっているので
果たして解除できるかどうか微妙ですぞ。
まあ、動的なら繋ぎ替えればいい話ですが。

>>892
まず、そのホストは固定IPアドレス。
よって、少なくともこのホストからの書き込みは
今後一切出来ません。

＞80,1080,3128,8000,8080,8888以外のポートを
＞開けていたことはあったのですが
＞それ以外のポートでもBooされてしまうことはあるのでしょうか？
むしろ大事な点は「ポートが開いた状態で書き込んだ（書き込もうとした）」かですね。
何か思い当たる節はありませんか？
風呂敷がチェックしている6つのポート以外だからと言って、Booされないという保証はないかと。
ポートが開いていても、書き込むときにポートが閉じていれば無問題なのですが。

[―{}@{}@{}-] usrN001.wainet.ne.jp · 2006/04/18(火) 00:18:28

今日で2週間か･･･
booだから仕方ないか

2006/04/18(火) 00:22:26

>>894
●があるので解除に関しては諦めているのですが該当ポート以外でもbooがあるのか気になったもので…
ポートが開いた状態で書き込んだことは何度もあるのですが今までに自動booされるようなことはなかったので問題無いとは思ってました。

[―{}@{}@{}-] f31-pc205.cty-net.ne.jp · 2006/04/18(火) 00:30:52

Norton AntiVirusで再度行った所、HackTool.DoS（トロイの木馬）が検出された。
駆除しましたがこれで解除できるところまで来たのでしょうか?

[―{}@{}@{}-] TTN202-127-81-29.ttn.ne.jp · 2006/04/18(火) 00:37:52

-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
　HTTP________ : ----:--------------------------------------
　REMOTE_ADDR : 202.127.81.29
　REMOTE_HOST : ttn202-127-81-29.ttn.ne.jp
　REMOTE_PORT : 40190
-- DSBL --
　202.127.81.29 -> None(^-^)
-- BBQ --
　202.127.81.29 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　202.127.81.29 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　202.127.81.29 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
もう繋ぎ替えるしかないんかね？

[―{}@{}@{}-] TTN202-127-81-29.ttn.ne.jp · 2006/04/18(火) 01:09:34

>>898
プロバに対処してくれるよう頼んだけど了承の返事があってから何の連絡も無い
http://halcyan.30.kg/klist/list.php?filepattern=-106-4&kwd_sv=&kwd_host=TTN202-127-81-29.ttn.ne.jp
↑うちのプロバからこんだけの爆撃があるから完全に安全な確証取れなきゃ多分解除無理
出来たらお前さんからも上記URL添えて調査＆対処要請してみてくれ

**名無しの報告** · 2006/04/18(火) 01:14:17

>>898
ルータの奥でどんなにつなぎかえても、ルータのグローバルIPアドレスは変わらないと思う。
自分がウィルス感染していないのであれば、同じグローバルアドレスの誰かがウィルス感染してるので
Ａ　１．プロバイダに現状を連絡する
　　２．感染クライアントを特定することが技術的に可能か知らないが、プロバイダから感染者
　　　（又は同じグローバルIPアドレスの全ユーザ）に連絡してもらいウィルス駆除が完了するのを待つ
Ｂ　追加料金支払ってグローバルIPサービスにする（自分専用の別のアドレスになる）
Ｃ　プロバイダ乗り換え
のどれかを選択してください。

[―{}@{}@{}-] f31-pc205.cty-net.ne.jp · 2006/04/18(火) 01:18:51

★殿達は就寝しましたかね…。

f37-pc141.cty-net.ne.jp · 2006/04/18(火) 01:30:27

自分もプロキシで最近書き込めないと思ったから来てみれば…。

上記のレスも読んだが、今後CATV系はウイルスによって２ちゃんねるは絶望的になりそうだな…。
ウイルス持ってる人が駆除しても、また新しい人がウイルス感染する確率の方が高そうだし。

[―{}@{}@{}-] f31-pc205.cty-net.ne.jp · 2006/04/18(火) 01:36:29

>>902
( ;´･ω･`)人(´･ω･`; ) ﾅｶﾏｰ
★さん達が来るまで待ってますね。今日は寝ます。

ｱｧ…光ファイバーが憧れだわ、、ここまでまだエリアが拡大してきていないorz

[―{}@{}@{}-] ntt1-ppp23.gifu.sannet.ne.jp · 2006/04/18(火) 02:21:37

BBQ チェック（２ちゃんねるで悪用されたホストなどが、登録されています。）
黒こげ
;; ANSWER SECTION (1 record)
23.72.106.219.niku.2ch.net.2048INTXT"shutouted IP: 219.106.72.23"

何もしてないはずなのにProxy規制くらいました。何をしたからこうなったんでしょうか

**たこ焼き ★** · 2006/04/18(火) 02:26:32

>>904
■ウィルス爆撃相談所＆焼き処３【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1144848937/166

166 名前：水色＠飛行石 ★[sage] 投稿日：2006/04/18(火) 01:41:49 ID:???0
えーと、ntt*-ppp**.osaka.sannet.ne.jpが毎日のよーに
つなぎ替わって爆撃してるんでー、しばらくの間下記の
範囲で止めますー。

219.106.77.0/20

http://halcyan.30.kg/klist/list.php?filepattern=-106-4-&kwd=&kwd_sv=&kwd_host=osaka.sannet&kwd_post=

[―{}@{}@{}-] ntt1-ppp23.gifu.sannet.ne.jp · 2006/04/18(火) 02:29:31

>>905
また大阪か！
sannet系全滅ですか

2006/04/18(火) 02:38:03

あー、これか。

**名無しの報告** · 2006/04/18(火) 02:42:10

osaka以外も焼かれてる・・・？なんでだろ

[―{}@{}@{}-] cap003-148.kcn.ne.jp · 2006/04/18(火) 02:45:32

>>902-903
( ;´･ω･`)人(´･ω･` )人(´Tω･`; )

漏れんとこは光のエリアではあるが
KCNとeoの合弁orz
もう普通の板には一生書き込めないのかな･ﾟ･(ﾉД`)･ﾟ･｡

[―{}@{}@{}-] ntt1-ppp219.gifu.sannet.ne.jp · 2006/04/18(火) 02:47:15

なんとかしてください＞＜

**名無しの報告** · 2006/04/18(火) 03:06:42

そういえば●買うって選択肢もあるのか
>>900に追加

◆kuro/sNgMo · 2006/04/18(火) 03:16:51

>>908
219.106.77.0/20
　　　　↓
219.106.64.0～219.106.79.255
この範囲が規制対象
規制対象IPアドレス数：4094

>>906、>>907は上記範囲内のIPアドレスで
あるために規制されている模様。
どうも大阪だけに留まらない話のようです。

**名無しの報告** · 2006/04/18(火) 03:45:21

>>912

219
11011011

106
01101010

77
01001101

0
00000000

-----

219
11011011

106
01101010

64
01000000

0
00000000

-----

219
11011011

106
01101010

79
01001111

255
11111111

理解しました。nビット固定　以下オールなんですね＞/n

**名無しの報告** · 2006/04/18(火) 07:48:39

>>903
四日市の市街地は光エリアできてきてるんだっけ…？

**名無しの報告** · 2006/04/18(火) 13:08:29

やっと書き込めるようになった｡･ﾟ･(ﾉД`)･ﾟ･｡＠wainet

[―{}@{}@{}-] cap006-124.kcn.ne.jp · 2006/04/18(火) 13:43:14

未だにkcnから返事すらないってどうよ…

**水色＠飛行石 ★** · 2006/04/18(火) 14:05:53

>>906-907
ありゃー？
I設定間違えましたー(汗）。

219.106.64.0/20で設定してましたー（汗）。
ちょっと解除して入れ直しますー。

**名無しの報告** · 2006/04/18(火) 14:43:42

>>917
つ
219.106.73.185　ntt1-ppp439.gifu.sannet.ne.jp
219.106.99.40　ntt1-ppp1056.kobe.sannet.ne.jp
219.106.98.61　ntt1-ppp823.kobe.sannet.ne.jp
219.106.98.76　ntt1-ppp838.kobe.sannet.ne.jp
219.105.236.234　ntt4-ppp234.kobe.sannet.ne.jp
219.106.104.64　ntt5-ppp318.kobe.sannet.ne.jp
219.105.247.31　ntt7-ppp285.kobe.sannet.ne.jp
219.105.240.76　ntt8-ppp76.kobe.sannet.ne.jp
219.106.122.22　ntt1-ppp22.nagasaki.sannet.ne.jp
219.106.64.120　ntt1-ppp120.nagoya.sannet.ne.jp
219.106.66.6　ntt1-ppp514.nagoya.sannet.ne.jp
219.106.82.183　ntt1-ppp691.osaka.sannet.ne.jp
219.106.84.199　ntt2-ppp199.osaka.sannet.ne.jp
211.133.178.231　eaa1-ppp2295.west.sannet.ne.jp
219.106.122.231　ntt7-ppp231.west.sannet.ne.jp
219.106.125.97　ntt8-ppp351.west.sannet.ne.jp

**f31-pc205.cty-net.ne.jp** · 2006/04/18(火) 15:32:39

友人の自宅からの書き込みです（笑）
これはまたプロバイダにIP変更届出して新しいグローバルIPに変更したほうがいいんだろうか…
この前そうしたんだけどまた規制されたってことはウイルスの可能性と考えて
今回ウイルスは完全に無くしたから2度目の正直で規制されずに済む…のか?

……ウイルス汚染って怖いすね。。。。

[―{}@{}@{}-] a131003.usr.starcat.ne.jp · 2006/04/18(火) 15:59:40

書き込みできません。

-- Your diagnosis --
　Date of issue: Tue Apr 18 15:57:14 2006
　IP Address:61.211.131.3
　RemoteHost:a131003.usr.starcat.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
　HTTP________ : ----:--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
　HTTP________________ : ----- -------
　REMOTE_ADDR : 61.211.131.3
　REMOTE_HOST : a131003.usr.starcat.ne.jp
　REMOTE_PORT : 34133
-- DSBL --
　61.211.131.3 -> None(^-^)
-- BBQ --
　61.211.131.3 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　61.211.131.3 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　61.211.131.3 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:close
　PORT 1080: Result:close
　PORT 3128: Result:close
　PORT 8000: Result:close
　PORT 8080: Result:close
　PORT 8888: Result:close

◆kuro/sNgMo · 2006/04/18(火) 16:02:07

>>920
そのホスト名でこのスレを検索すると
うじゃうじゃ出てきますよん

**GlobalService ★** · 2006/04/18(火) 16:10:54

やっちゃった
□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/l50

ウイルスで焼かれてる
a131003.usr.starcat.ne.jp とか
cap*-*.kcn.ne.jp とか
*.cty-net.ne.jp の人いらっしゃ～い

◆kuro/sNgMo · 2006/04/18(火) 16:16:48

>>917
219.106.64.0/20
219.106.77.0/20
両方とも範囲は同じ気がしますが。
・・・漏れの計算がミスっていなければだけど

**名無しの報告** · 2006/04/18(火) 16:20:58

>>920
BBXにもかかってらっしゃるんですねっｗ

**名無しの報告** · 2006/04/18(火) 16:23:17

#255.255.240.0　/20　16　4196
219.106.64.0/20

219.106.64.0-219.106.80.0 かな？

**名無しの報告** · 2006/04/18(火) 16:34:12

ntt*-ppp**.osaka.sannet.ne.jp は
219.106.76.1～219.106.91.254 みたいだから

219.106.76.0/22（219.106.76.0-219.106.79.255）
219.106.80.0/21（219.106.80.0-219.106.87.255）
219.106.88.0/22（219.106.88.0-219.106.91.255）

になるかと。

**名無しの報告** · 2006/04/18(火) 18:59:47

wainet書けるの？

**名無しの報告** · 2006/04/18(火) 19:16:15

>>927
IP変わったし、書けるよー

**名無しの報告** · 2006/04/18(火) 20:08:54

□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/6
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/11
>11 名前： [―{}@{}@{}-] f31-pc205.cty-net.ne.jp [sage] 投稿日： 2006/04/18(火) 19:46:29 ID:syewVc3a0
> えっと
> HackTool.Dos（トロイの木馬）ほか37個見つかりましたですね

f31-pc205.cty-net.ne.jp の解除きぼんぬ

**名無しの報告** · 2006/04/18(火) 20:17:55

f31-pc205.cty-net.ne.jp のマヌケ会員、排除きぼんぬ

**名無しの報告** · 2006/04/18(火) 20:28:06

ちょっとヒドいな
残りの36個が２ちゃんのログなら笑い話になるが

usrN002.wainet.ne.jp · 2006/04/18(火) 20:35:08

試しにfusianaしてみる

[―{}@{}@{}-] softbank221023065005.bbtec.net · 2006/04/18(火) 21:09:19

今までNOD32使っていましたが、不十分かもしれないと思いノートン体験版で定義最新でスキャンしたところ2ch過去ログはのみ30ほど引っかかりました。
以前comic6でハッシュをコピペしたのが原因かもしれないと思っています。
もし、そうだとしたらすいません。

-- Your diagnosis --
　Date of issue: Tue Apr 18 21:00:57 2006
　IP Address:221.23.65.5
　RemoteHost:softbank221023065005.bbtec.net
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : keep-alive
　HTTP_PRAGMA : no-cache
　HTTP_REFERER : http://sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
　REMOTE_ADDR : 221.23.65.5
　REMOTE_HOST : softbank221023065005.bbtec.net
　REMOTE_PORT : 62515
-- DSBL --
　221.23.65.5 -> None(^-^)
-- BBQ --
　221.23.65.5 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　221.23.65.5 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　221.23.65.5 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

◆kuro/sNgMo · 2006/04/18(火) 21:17:08

>>933
手持ちのログ検索しましたが、
そのホストに関するものはありませんでした。

＞-- BBQ --
＞221.23.65.5 -> Roasted(-_-)

ですが、これは最近多発しているウイルス爆撃とは
関係なさそうに思います。

Booされている可能性がありますので、
>>5で繋ぎ替えてください。

なお、
＞2ch過去ログはのみ30ほど引っかかりました
これは今回の爆撃の件とは関係ありません。
恐らくノートントラップの類でかかっているものと思われます。

[―{}@{}@{}-] softbank221023065005.bbtec.net · 2006/04/18(火) 21:21:13

>>934
今までenvチェッカ等でIPが変わったのを見たことが無いですが、試してみたいと思います
ありがとうございます。

**名無しの報告** · 2006/04/18(火) 21:22:38

>>934
>>933はウイルス焼きなのでフシアナageでどこかに書き込んだことになります。

＞2ch過去ログはのみ30ほど
これはまだウイルスを駆除できていないということだと思いますが

[―{}@{}@{}-] 203.232.184.143 · 2006/04/18(火) 22:39:59

今日ずっと書き込めてたのに10時ごろからいきなり書き込めなく…
ウィルスチェックはV3で行いました。何もひっかからず。

-- Your diagnosis --
　Date of issue: Tue Apr 18 22:26:50 2006
　IP Address:203.232.184.143
　RemoteHost:
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.st/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 203.232.184.143
　REMOTE_PORT : 2099
-- DSBL --
　203.232.184.143 -> None(^-^)
-- BBQ --
　203.232.184.143 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　203.232.184.143 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　203.232.184.143 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

**名無しの報告** · 2006/04/18(火) 22:56:09

韓国から逆引きなしじゃあもう手遅れかも

**名無しの報告** · 2006/04/18(火) 23:16:10

Yeah !
がいしゅつ!!
http://qb5.2ch.net/test/read.cgi/sec2chd/1143184461/937
2006/04/18(火) 22:39:59
C8OBSqDO0

は、[ [―{}@{}@{}-] 203.232.184.143 ] さんの発言です。

[―{}@{}@{}-] softbank221023065005.bbtec.net · 2006/04/18(火) 23:33:55

>>934
>>5に書かれている通り、ipconfig /releaseしたのですが
The operation failed as no adapter is in the state permissible for
this operation.
と表示されて思うように行かないので、解決法を探している所です
boo80にhttp://qb5.2ch.net/test/read.cgi/sec2chd/1143184461/933を試した所
>Done
>He(She) doesn't use any proxy.200
>http://qb5.2ch.net/test/read.cgi/sec2chd/1143184461/933
>2006/04/18(火) 21:09:19
>nYnbS0wo0
>は、[ [―{}@{}@{}-] softbank221023065005.bbtec.net ] さんの発言です。
となりました

>>936
ノートンでシステムを完全スキャンした結果が2ch壺の過去ログのみでした
そこで引っかかったものはノートンで削除しました

**名無しの報告** · 2006/04/18(火) 23:42:26

>>940
＞ノートンでシステムを完全スキャンした結果が2ch壺の過去ログのみでした
＞そこで引っかかったものはノートンで削除しました

爆撃ウイルスが発見されない限り、もし規制を解いたりIPを変えたりしてもすぐにまた焼かれますよ。
ノートンに頼っていてはいつまでたっても・・・

[―{}@{}@{}-] f31-pc205.cty-net.ne.jp · 2006/04/18(火) 23:46:49

>>941HackTool.Dos（トロイの木馬）って爆撃ウイルスの一つですか？

**名無しの報告** · 2006/04/19(水) 00:01:38

>>942
HackTool.Dos（トロイの木馬）だけではわからないです。

◆kuro/sNgMo · 2006/04/19(水) 00:03:53

>>940
どう見てもBooじゃないですねorz
すいませんでした

＞ノートンでシステムを完全スキャンした結果が2ch壺の過去ログのみでした
YahooBBは保持期間が長いながらも動的ですので、
いつ焼かれたかにもよりますが、もしかしたら以前このホストを利用していた
人のマシンが感染して爆撃をし、それが原因で焼かれたものが今回
たまたまあなたに廻ってきた可能性もあります。

しかしながら、念のためウイルス定義を最新にして再度チェックをお願いします。

**906** · 2006/04/19(水) 00:40:28

>>906だが、ここも書き込めなくなってるじゃん。何もしてない人も巻き添えにするとか何考えてるんだ

[―{}@{}@{}-] f31-pc205.cty-net.ne.jp · 2006/04/19(水) 01:00:54

爆撃ウイルスの例挙げてみて。。。（名前）

**てすと** · 2006/04/19(水) 01:02:07

てすと

[―{}@{}@{}-] softbank221023065005.bbtec.net · 2006/04/19(水) 01:07:12

>>944
やっていますが、時間がかかりそうです

>>946
ここがためになると思います。亜種が沸いてくるので全部ではないです
http://life.45.kg/sec/

**たまには＠rafale ★** · NG

>>933
日曜日にウイルスで焼かれています。
検出できていないだけでは

[―{}@{}@{}-] p3184-ipad35kobeminato.hyogo.ocn.ne.jp · 2006/04/19(水) 01:15:00

-- Your diagnosis --
　Date of issue: Wed Apr 19 01:10:49 2006
　IP Address:60.33.248.184
　RemoteHost:p3184-ipad35kobeminato.hyogo.ocn.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
　HTTP________ : ----:---------------------------------------------------------------------------------------------------------------------------------------------------
　HTTP________________ : ----- -------
　REMOTE_ADDR : 60.33.248.184
　REMOTE_HOST : p3184-ipad35kobeminato.hyogo.ocn.ne.jp
　REMOTE_PORT : 33271
-- DSBL --
　60.33.248.184 -> Listed(-_-)
-- BBQ --
　60.33.248.184 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　60.33.248.184 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　60.33.248.184 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

[―{}@{}@{}-] p3184-ipad35kobeminato.hyogo.ocn.ne.jp · 2006/04/19(水) 01:16:33

950です。
書き込みできません。どうしてでしょうか。

**たこ焼き ★** · 2006/04/19(水) 01:19:47

>>951
DSBL Status
Listed.
>>1をみてください。

[―{}@{}@{}-] f31-pc205.cty-net.ne.jp · 2006/04/19(水) 01:23:53

解除してくれないみたいなんでまたISPにIP変更届出した…。
「なんでまた変更なさるんですか？」の攻めの一方でしたｗ
何とか今度こそ引っかからないようにしたいものです

[―{}@{}@{}-] softbank221023065005.bbtec.net · 2006/04/19(水) 01:50:52

>>949
>>933で書いた心当たりのことなんですが
http://comic6.2ch.net/test/read.cgi/doujin/1144060555/376
http://comic6.2ch.net/test/read.cgi/doujin/1144060555/377
http://comic6.2ch.net/test/read.cgi/doujin/1144060555/380
を自分が書いたのですが、この380のレスがこのスレの上の方にあるウィルスのような投稿をしたID:nQlLRkNyの
http://comic6.2ch.net/test/read.cgi/doujin/1144060555/2
http://comic6.2ch.net/test/read.cgi/doujin/1144060555/11
のレスの本文をコピペしたのが原因でウィルスだと判断されてBBQで焼かれたんじゃないかと思っています。
アホな事をしてすいません。

**水色＠飛行石 ★** · 2006/04/19(水) 02:10:41

>>954
解除しときますー。

[―{}@{}@{}-] softbank221023065005.bbtec.net · 2006/04/19(水) 02:14:43

>>955
お手数かけました。今後紛らわしい事はしないようにします
ありがとうございます。

[―{}@{}@{}-] cdn-ce-den-t2-03.cmc.co.denver.comcast.net · 2006/04/19(水) 03:46:12

test

[―{}@{}@{}-] ntt1-ppp402.gifu.sannet.ne.jp · 2006/04/19(水) 08:00:12

ほとんどの板に書けません。
なんとかしてください。お願いします

[―{}@{}@{}-] ntt1-ppp175.gifu.sannet.ne.jp · 2006/04/19(水) 08:14:00

同じく

[―{}@{}@{}-] TTN202-127-81-28.ttn.ne.jp · 2006/04/19(水) 08:43:39

丹南ケーブルの人、まちＢＢＳなら書きこめるので、そちらで対策を考えましょう。

**名無しの報告** · 2006/04/19(水) 09:04:04

>>958-959
2chにアタックかけてくる、ボケ会員をなんとかしないと無理
プロバイダにメール汁！

[―{}@{}@{}-] ntt1-ppp438.gifu.sannet.ne.jp · 2006/04/19(水) 12:20:02

>>961
とりあえずメール送ってみたがプロバ側で対策できるものなのかな？

**名無しの報告** · 2006/04/19(水) 12:27:09

ピンポイントで対応できなくても、プロバイダが
「これこれのウイルスに感染している人がいる、
　ついては××でウイルスチェックして欲しい」
ってなメールを会員に送ったりも出来るんじゃないか？

[―{}@{}@{}-] ntt1-ppp438.gifu.sannet.ne.jp · 2006/04/19(水) 12:31:57

規制の元になったntt*-ppp**.osaka.sannet.ne.jpは繋ぎ替えて爆撃してるらしいが・・・（>>905参照）
最近見つかった２ちゃんに爆撃するウイルスとは別物なんだろうか

[―{}@{}@{}-] 219.240.12.186 · 2006/04/19(水) 14:16:01

test

220.110.61.90 · 2006/04/19(水) 16:11:06

てｓｔ

**星方天使天環** ◆W/UhU0N3pg · 2006/04/19(水) 16:14:12

wow ! taste good.
GET.
http://qb5.2ch.net/test/read.cgi/sec2chd/1143184461/966
2006/04/19(水) 16:11:06
KyW70nfk0

は、[ 220.110.61.90 ] さんの発言です。

**名無しの報告** · 2006/04/19(水) 17:51:09

情け容赦ありませんな。

**名無しの報告** · 2006/04/19(水) 19:28:26

ちょｗｗｗﾜﾛｽｗｗｗｗ

◆inODPD6owQ · NG

|ω･`)ｿｫｰ...

**名無しの報告** · 2006/04/20(木) 01:25:00

>>970　もしかしてもしかすると、誤爆ですか？

**名無しの報告** · 2006/04/20(木) 01:42:01

♪誤爆はーない　誤爆はーない　明日に微笑みあるだけ

**名無しの報告** · 2006/04/20(木) 01:50:02

初心者質問
2006/04/20(木) 00:21:12 株 ID:UD1X+r8t0 BE:?-#
↑ この株ってなに？

[―{}@{}@{}-] f2-pc152.cty-net.ne.jp · 2006/04/20(木) 02:10:10

-- Your diagnosis --
　Date of issue: Thu Apr 20 02:07:48 2006
　IP Address:210.149.120.116
　RemoteHost:c4s-nat.cty-net.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : keep-alive
　HTTP_REFERER : http://homepage3.nifty.com/holly2001/bbq/proxy.html
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
　REMOTE_ADDR : 210.149.120.116
　REMOTE_HOST : c4s-nat.cty-net.ne.jp
　REMOTE_PORT : 16188
-- DSBL --
　210.149.120.116 -> None(^-^)
-- BBQ --
　210.149.120.116 -> None(^-^)
-- BBX(Unrelated to the proxies.) --
　210.149.120.116 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　210.149.120.116 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

なんでですかね？

◆inODPD6owQ · NG

このすれのかころぐよんだらたいていのことは
　　　　　　　　　　　　　　　　ﾊ_ﾊ　　
　　　　　　　　　　　　　　　('(ﾟ∀ﾟ∩　わかるよ！
　　　　　　　　　　　　　　　　ヽ　　〈　
　　　　　　　　　　　　　　　　　ヽヽ_)

**名無しの報告** · 2006/04/20(木) 03:14:11

>>974 “f2-pc152.cty-net.ne.jp”はDSBLという外部ブラックリストに掲載されています。
2ちゃんはこのリストを参照しているので書き込みを拒否しているのでしょう。とりあえずは、>>1や
「DSBLへの解除申請方法（http://homepage3.nifty.com/holly2001/bbq/dsbl.html）」を参考にして
解除手続きをしてみてください。

ところがばってん、診断書にあるホスト名の“c4s-nat.cty-net.ne.jp”は規制されていません。どうやら、
cty-net.ne.jpは何らかの条件によって共有ホスト経由のアクセスと個々のユーザーに割り当てたIP
アドレスからの直のアクセスを使い分けているらしいのです（このスレを“cty-net.ne.jp”で検索して
ください）。

共有ホストと思われるホスト名として“c4s-nat.cty-net.ne.jp”や“c1son-nat.cty-net.ne.jp”などが知ら
れていますが、どのような条件下でこれらの共有ホストを経由するのかがわかりません。そのために
2ちゃんの運営ボランティアさんとcty-net.ne.jpユーザーさん双方が困っている状況です。

↓このスレにユーザーさんが集まっていますので、情報をまとめてみると規制解除への道が開ける
かもしれません。スレの人たちと一緒にプロバイダに情報提供を求めるのもよいかもしれませんね。

【cty-net規制】公開PROXYからの投稿は受け付けていません（1）Part1
http://sports2.2ch.net/test/read.cgi/operatex/1144496827/

>>972 >>975 生いんどさんのアレを見られたかと思ったのにぃ。
>>973 私もよくわからないのですが、リンク先を見ると大金持ちになれるかも？

[―{}@{}@{}-] ntt1-ppp227.gifu.sannet.ne.jp · 2006/04/20(木) 21:48:04

いつ直るんですかーorz

[―{}@{}@{}-] ntt1-ppp33.gifu.sannet.ne.jp · 2006/04/20(木) 22:48:32

>>978
だよな。プロバにメール送ったけど、特定できないと何もできないとか返ってきたしよ

**名無しの報告** · 2006/04/20(木) 23:02:08

>>978
自分トコの利用者を特定出来る技術をもってないプロバなんぞに金払ってたらダメダメだよ。
顧客のアクセス管理が出来ていないって事だろ？　巻き添えもしゃーないね。
スパムの温床ですって宣言してるみたいなもんなんだよ。恥ずかしいプロバイダだなw

**名無しの報告** · 2006/04/20(木) 23:10:49

>>977 >>978
>>917で再設定するとされてますけど、219.106.64.0/20のまま規制されてますね。
方針変更なのかもしれませんけど……。そのときはご愁傷さまなのです。

**名無しの報告** · 2006/04/20(木) 23:53:29

規制中でも書ける板
http://etc3.2ch.net/siberia/

[―{}@{}@{}-] 35.62.244.43.ap.gmo-access.jp · 2006/04/21(金) 00:00:33

-- Your diagnosis --
　Date of issue: Thu Apr 20 23:56:00 2006
　IP Address:43.244.62.35
　RemoteHost:35.62.244.43.ap.gmo-access.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.st/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 43.244.62.35
　REMOTE_HOST : 35.62.244.43.ap.gmo-access.jp
　REMOTE_PORT : 1796
-- DSBL --
　43.244.62.35 -> None(^-^)
-- BBQ --
　43.244.62.35 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　43.244.62.35 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　43.244.62.35 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

**名無しの報告** · 2006/04/21(金) 00:03:11

>>982
【DSBL】PROXY規制中！【報告無用】39
http://qb5.2ch.net/test/read.cgi/sec2chd/1143184461/864

**野焼き ★** · 2006/04/21(金) 00:15:22

>>982
えと、そのホストですが、ウィルス感染者が多数で、下記の範囲が焼かれている
みたいです。ウィルスチェッカーでチェックと共に、プロバイダさんに対処を要請して
みてください。

> 43.244.62.0/24

[―{}@{}@{}-] f43-pc50.cty-net.ne.jp · 2006/04/21(金) 01:02:16

-- Your diagnosis --
　Date of issue: Fri Apr 21 00:52:57 2006
　IP Address:210.149.120.127
　RemoteHost:cac5-nat.cty-net.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : keep-alive
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 210.149.120.127
　REMOTE_HOST : cac5-nat.cty-net.ne.jp
　REMOTE_PORT : 28120
-- DSBL --
　210.149.120.127 -> None(^-^)
-- BBQ --
　210.149.120.127 -> None(^-^)
-- BBX(Unrelated to the proxies.) --
　210.149.120.127 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　210.149.120.127 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

まいっちゃうな、昼間は何とも無かったのに・・・

**野焼き ★** · 2006/04/21(金) 01:10:25

>>985　えと、f43-pc50.cty-net.ne.jpがDSBLですー。

>>1