【春雷】 イオナズン対策スレッド Part3

[1 root▲ ★ NG NG]

次スレですよ。

前スレ:
【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/

[2 ちょろ ★ 2006/04/09(日) 02:59:25 ID:???0]

あたりだったようで、

[3 root▲ ★ NG NG]

ということで、確定ですね。

. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144513344/5

[4 名無しの報告 2006/04/09(日) 02:59:38 ID:LUYGSZt30]

すごいよすごいよ
重いよ

[5 名無しの報告 2006/04/09(日) 03:00:20 ID:KPsbgMhr0]

1カキコで1ホスト1回っぽいな

[6 名無しの報告 2006/04/09(日) 03:00:27 ID:32M/W1o30]

確定したということで、さて次は何をするの？>>3

[7 名無しの報告 2006/04/09(日) 03:00:59 ID:LUYGSZt30]

てことは
いまだにウィルス踏むアホが何百人もいるってことなん？

[8 名無しの報告 2006/04/09(日) 03:01:05 ID:VSNViXxH0]

ID:+LyVFjk+0
やるじゃん

エンコード、デコードのソースﾎｽｨ

[9 root▲ ★ NG NG]

【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/161-162
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/187

[10 root▲ ★ NG NG]

>>6
さて、どうするのがいいのかしらね。

[11 名無しの報告 2006/04/09(日) 03:02:09 ID:XN6uBn4S0]

テスト禁止＞＜

[12 名無しの報告 2006/04/09(日) 03:02:10 ID:+LyVFjk+0]

対策スレ立つ前から解析してた




ひろゆきにメール送ったけど無視されたが！

[13 名無しの報告 2006/04/09(日) 03:02:18 ID:cBAbAOsT0]

テストしまくりで焼きまくり？
裸にして対応？
鯖を鍛える？

[14 名無しの報告 2006/04/09(日) 03:02:57 ID:32M/W1o30]

俺はとりあえずスレタイで「.exe」をNGワードにするっつーのしか思いつかないが
これでBOTの作者が次のバージョンを出すまではしのげるでしょ、便乗犯も含めて

[15 名無しの報告 2006/04/09(日) 03:03:28 ID:UJ9zjQnw0]

ip出るﾄｺに撃たせて全部ｱｸ禁にすれば応急処置になったりするかな?

[16 名無しの報告 2006/04/09(日) 03:03:50 ID:32M/W1o30]

うんこーーーーーーーーーー 　　　　　.exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144518948/4

これは？

[17 root▲ ★ NG NG]

>>12
ここの管理人は、なんだか特製のメールフィルタを脳内に入れているみたいです。
…って、いろんな ★ 餅の人に聞いたことがあります。

私も同意だったりしますが。

[18 名無しの報告 2006/04/09(日) 03:04:01 ID:KPsbgMhr0]

>>5
違いました＞＜

[19 名無しの報告 2006/04/09(日) 03:04:02 ID:LUYGSZt30]

数値ばっかり書き込みを強制fusianasan

[20 ちょろ ★ 2006/04/09(日) 03:04:11 ID:???0]

1) 地道にbbs.cgiを改造
2) テスト　←　(ここ重要　いつでもテストできる)

の繰り返しでしょうねぇ

[21 名無しの報告 2006/04/09(日) 03:04:20 ID:QTMdBsyX0]

ちゃんと999で止まるのね

[22 root▲ ★ NG NG]

>>16
↓
>>9

[23 ｒｅｆｆｉ@報告人 ★ 2006/04/09(日) 03:04:33 ID:???0]

>15
推定ゾンビＰＣ１０００台を全部アク金は現実的ではないかと
今回の勢いが少ないのは深夜で稼働しているゾンビＰＣが少ないからじゃないかと

[24 名無しの報告 2006/04/09(日) 03:04:58 ID:VSNViXxH0]

>>12
ひろゆきやる気ﾅｻｽ
逝ってよし

[25 名無しの報告 2006/04/09(日) 03:05:14 ID:32M/W1o30]

>>23
ゾンビ1000台をアク禁は無理だろ

[26 名無しの報告 2006/04/09(日) 03:05:26 ID:6hauHI0l0]

>>14
作者がこのスレROMってるっぽいからそれは速攻で無効になりそう

[27 名無しの報告 2006/04/09(日) 03:05:29 ID:R4KwyUJn0]

おぉ見事に埋まった

[28 root▲ ★ NG NG]

>>20
ふむ。

どうせ、bbs.cgi を変えても耐性菌が出てくることはほぼ明らかなわけで、
なかなか、楽しそうな展開であると。

[29 名無しの報告 2006/04/09(日) 03:06:42 ID:3rUHYs3q0]

感染源がnyやshareじゃ、手が出せんしなあ。

[30 名無しの報告 2006/04/09(日) 03:06:46 ID:32M/W1o30]

>>26
NoCDPatchを無警戒で落として実行しちゃう奴がいるかぎりは無理か・・・

[31 名無しの報告 2006/04/09(日) 03:06:59 ID:VSNViXxH0]

ネットエージェントとやらは放流元とか掴めるんだろ？
とりあえずウイルス撒く馬鹿をなんとかしろよ・・・

[32 softbank218142074038.bbtec.net 2006/04/09(日) 03:07:02 ID:+LyVFjk+0]

>>17
雪だるま作戦のスレを待ち続けるスレ　Part6
http://aa5.2ch.net/test/read.cgi/nanmin/1144142021/144

144 名前： ◆SSu.zv/rvs [sage] 投稿日：2006/04/09(日) 00:13:18
757<>sage<>2006/03/31(金) 01:53:01 7gs9lJ9x<><a href="../test/read.cgi/nanm<><>softbank218142074038.bbtec.net<>218.142.74.38<><>Monazilla/1.00 (JaneStyle/2.23)


おれはrootﾀﾝにも足蹴にされたわけだが。
雪だるま作戦のスレを待ち続けるスレ　Part5
http://aa5.2ch.net/test/read.cgi/nanmin/1142431006/760

[33 ｒｅｆｆｉ@報告人 ★ 2006/04/09(日) 03:07:08 ID:???0]

一応、案は僕で出してはいるけど解決するハードルは多いのでいい練り具合に
なるのはまだまだって所ですね


書き込み時Captcha（画像）認証制導入議論スレ
http://qb5.2ch.net/test/read.cgi/operate/1144071322/

[34 あまた ◆GOKvPKrEQ. 2006/04/09(日) 03:07:28 ID:AHcEjv/q0]

http://qb5.2ch.net/test/read.cgi/sec2chd/1144136159/133
の人が続きを↓
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/894

[35 桶屋 2006/04/09(日) 03:08:21 ID:AQ/g6ipf0]

>>26
自己アップデート型のマルウェアでなければ、しばらくの間はしのげるでしょう。
次のバージョンのマルウェアを広めるには、ある程度時間がかかるわけだし。

[36 名無しの報告 2006/04/09(日) 03:08:26 ID:fi3xdDLi0]

>>32
普通にFOXのおっさんにメール出せば良かったのに

[37 名無しの報告 2006/04/09(日) 03:09:29 ID:32M/W1o30]

>>35

exeをNGワードにするのは、もちろん一時的な対処でしかない
それは分かってても、ここで便乗犯を許すわけにもいかんな

[38 星方天使天環 ◆W/UhU0N3pg 2006/04/09(日) 03:10:27 ID:pOC6El700]

新しい暴露ウィルスを見てしまった
見なかったことにしよう。
Calculating hash of 284672 bytes file `オレンジレンジ.scr`...

MD5 : E8C06AB4ED1BA5109E628C49147488C4
CRC-32 : A2EA3232

Calculation took 0.015 seconds
upx -d 後
Calculating hash of 653312 bytes file `o.exe`...

MD5 : 3562FCAE665BF4D43ED5BCBCE5C05ECA
CRC-32 : 82900D6B

Calculation took 0.047 seconds

[39 名無しの報告 2006/04/09(日) 03:10:50 ID:QTMdBsyX0]

連続した数字はn桁で制限というのは？

[40 root▲ ★ NG NG]

>>32
そうでしたか。
あんまり足蹴にした気はないんですが、すんませんです。

[41 名無しの報告 2006/04/09(日) 03:12:13 ID:VSNViXxH0]

ほう
雪だるまスレに変なことを書くと問答無用で掘られるのか。おそろしや

[42 名無しの報告 2006/04/09(日) 03:12:17 ID:6hauHI0l0]

>>35
ゾンビの数を考えるとそれほど時間はかからないような気がするんだよね。
まあ、今はとりあえずでもいいから何らかの対処はしなきゃいけないんだけど。

[43 名無しの報告 2006/04/09(日) 03:12:18 ID:cBAbAOsT0]

ジギルとハイドを思いだしたり　>>32

[44 名無しの報告 2006/04/09(日) 03:12:18 ID:FOj6bP2a0]

a 71255
b 038701
c 147803
d 87634
e 56905415
これらをNGとか

[45 名無しの報告 2006/04/09(日) 03:12:59 ID:dv59xzRV0]

また攻撃されたのかい

頑張れ頑張れ

[46 名無しの報告 2006/04/09(日) 03:13:07 ID:32M/W1o30]

>>44
それも一時的な対処であることには変わらない
新バージョンが出るまでの対抗策だね

[47 root▲ ★ NG NG]

>>39
指令の方式を変えるだけかなと。

で、あっという間に1000人ぐらいはゾンビさんになるわけで、
速攻、出回るだけなんではないかしら。

[48 名無しの報告 2006/04/09(日) 03:14:04 ID:3rUHYs3q0]

結局、一時しのぎのいたちごっこしか手は無いのかなあ・・・。

[49 名無しの報告 2006/04/09(日) 03:14:29 ID:32M/W1o30]

>>47
しかし、根本的な対策がないわけで、
それを言い出したら、降参したも同然でしょ？

[50 root▲ ★ NG NG]

作者さんは、
「人の心に悪がある限り、私は蘇る！！」

って言っているぐらいで、
この手段で、何らかのメッセージを訴えたいんでしょう。きっと。

[51 あまた ◆GOKvPKrEQ. 2006/04/09(日) 03:16:05 ID:AHcEjv/q0]

ﾀﾞｳｿ民諸君に関連物を控えろ、と勧告出すくらいなら（もしくはされていると思うが

[52 名無しの報告 2006/04/09(日) 03:16:05 ID:FOj6bP2a0]

>>46
そうだよなー。
やっぱりいちいち相手に対応していくしかないのかね。

[53 名無しの報告 2006/04/09(日) 03:16:06 ID:32M/W1o30]

>>50
まあ、メッセージとしては

「アンチウィルスソフトも入れずにnyするな」とか
そういうことかねww

[54 名無しの報告 2006/04/09(日) 03:16:52 ID:32M/W1o30]

>>51

いや、このBOTは本人にとっては何の被害もないわけで
山田とかに比べたら危機意識をもたれることは少ないよ

[55 root▲ ★ NG NG]

>>49
いたち（りゃ のネタが一つ増えた、っていうことなんだと思っているです。

ゲロトラップ対策にせよ山田ウイルス対策にせよ、
あとRock54にせよ、結局はいろんないたちごっこなわけで。

[56 名無しの報告 2006/04/09(日) 03:17:17 ID:+LyVFjk+0]

まだ何も解決してないよな。誰でもイオナズン使える状態になっただけで。

[57 名無しの報告 2006/04/09(日) 03:17:21 ID:6P/OKtYg0]

実際今のところ実害は少ないしね。
もっと犯罪予告とか絡められるシステムなのに。

[58 名無しの報告 2006/04/09(日) 03:17:46 ID:LUYGSZt30]

FF5だっけ？

[59 名無しの報告 2006/04/09(日) 03:17:50 ID:QTMdBsyX0]

ある意味割れ厨はダウン板で情報を仕入れてる訳で
それを焼き払えとも取れるかなぁ