【春雷】 イオナズン対策スレッド Part3

[1 root▲ ★ NG NG]

次スレですよ。

前スレ:
【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/

[311 名無しの報告 2006/04/09(日) 11:37:22 ID:IYV2zq/p0]

・・・と思ったけど、同時に爆撃してくれるのかな？

http://ex11.2ch.net/test/read.cgi/morningcoffee/1144531485/

[312 名無しの報告 2006/04/09(日) 11:37:30 ID:nJWcEZm80]

これは1000までいくのに時間かかりそうだ

[313 名無しの報告 2006/04/09(日) 11:38:34 ID:7OJdnhEM0]

このままBBQリストが超肥大化していって2chを見られない＝2chを知らない人増大のヤカン

[314 名無しの報告 2006/04/09(日) 11:40:47 ID:3gL0p+pYO]

いま指令を出してどういう挙動をするか見るのもいいかも。

[315 名無しの報告 2006/04/09(日) 11:41:37 ID:IYV2zq/p0]

同時に複数のスレを爆撃できるということは、同時に1つのスレを爆撃できる。
今まで指令が2つ書かれてることがあったけど、あれって爆撃の強さを増すためにやってた？？？

[316 名無しの報告 2006/04/09(日) 11:46:36 ID:7OJdnhEM0]

二つ以上指令があるとレス数が若いのから順番にやってくみたいね
で1指令に付き書き込みは1度と。
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/13-
http://ex11.2ch.net/test/read.cgi/morningcoffee/1144531485/

[317 名無しの報告 2006/04/09(日) 11:47:21 ID:IYV2zq/p0]

http://ex11.2ch.net/test/read.cgi/morningcoffee/1144531485/
に　t2 って書き込む指令と t4 って書き込む指令を出したんだけど、 t2 は書き込まれるけど
t4は書き込まれないなあ

[318 名無しの報告 2006/04/09(日) 11:50:26 ID:+LyVFjk+0]

上に上がってるスレに書き込んですぐ次のスレに書き込むから連投規制にひっかかってるだけ

[319 名無しの報告 2006/04/09(日) 11:50:32 ID:nJWcEZm80]

これって爆撃先の住人が面白がって便乗書き込みしたら一緒に焼かれちゃう？

[320 名無しの報告 2006/04/09(日) 11:57:45 ID:wEtR7Pp60]

>>319
判別する手段ないから焼かれるだろ

[321 名無しの報告 2006/04/09(日) 11:59:04 ID:7Rv4D5Ow0]

ちゃんとそれ用にスレ立てるなりして注意書きしたほうがいいかもね

[322 名無しの報告 2006/04/09(日) 12:00:21 ID:wevDMYmX0]

>>319
http://qb5.2ch.net/test/read.cgi/sec2chd/1143184461/331-338

[323 名無しの報告 2006/04/09(日) 12:04:16 ID:nJWcEZm80]

>>322
ｶﾜｲｿｽ

[324 名無しの報告 2006/04/09(日) 12:08:33 ID:QTMdBsyX0]

t4も出始めたね

[325 名無しの報告 2006/04/09(日) 12:09:00 ID:Cg7aT1Kx0]

>>322
sageで本文をまとも（っていうのも変だけど）に
しておけば焼かれなかったはずなのに
ただのアホじゃん

[326 名無しの報告 2006/04/09(日) 12:15:20 ID:QTMdBsyX0]

http://ex11.2ch.net/test/read.cgi/morningcoffee/1144531485/l50
埋った

[327 名無しの報告 2006/04/09(日) 12:17:47 ID:J8nrmkBt0]

俺も途中から「テスト」ってのをセットしてみたけど
やっぱり連投規制で引っかかってる感じだね

[328 名無し募集中。。。 2006/04/09(日) 12:19:13 ID:T5kjNv4J0]

ハロモニの時間にテストするなよ

[329 名無しの報告 2006/04/09(日) 12:20:34 ID:MPvIffId0]

183 名前： ちょろ ★ [sage] 投稿日： 2006/04/09(日) 04:45:04 ID:???0
テストするときは
ここで宣言してからの方がいいっすよ

ってあるのに何で先走ってテストするの

[330 名無しの報告 2006/04/09(日) 12:21:23 ID:XN6uBn4S0]

糞重い

[331 七宝焼 ★ NG NG]

宣言せずにやっている人は焼いても良いのかな？

[332 stream ◆PNstream2s NG NG]

狼が重い
http://ex11.2ch.net/test/read.cgi/morningcoffee/1144552422/

各所のbbs.cgiが爆発してる
これはまずいですね・・・

ex11
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/ex11bbs.html
ex14
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/ex14bbs.html
live22x
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/live22x1bbs.html

[333 名無しの報告 2006/04/09(日) 12:24:23 ID:XN6uBn4S0]

dos攻撃の首謀者はどんどんやいちゃえーい

[334 名無しの報告 2006/04/09(日) 12:24:37 ID:tetZ2rHR0]

>>311のスレ
http://wktk.vip2ch.com/vipper3944.txt.html

[335 名無しの報告 2006/04/09(日) 12:25:22 ID:MPvIffId0]

1鯖に1板で強制フシアナだから狼使うのは悪くないと思うけど
普段でも負荷の高いハロモニの時間にやるのは鯖にやさしくないと思うの

イオナズンのテスト知らない人も多いから宣言してからにしてほしいの

[336 名無しの報告 2006/04/09(日) 12:28:17 ID:J8nrmkBt0]

あーそうそうモチ同じとこ
つかID変わってるけど一応宣言済みですｗ
278 名前：名無しの報告[sage] 投稿日：2006/04/09(日) 10:21:31 ID:2ByAuRXh0
ちょいとVIPのexeスレ残ってたんで
埋めテストしちゃいますよ。

[337 名無しの報告 2006/04/09(日) 12:28:49 ID:3gL0p+pYO]

あー、そうか。
書き込めなくてもbbs.cgiは叩くんだよね。
焼いただけだと。

[338 七宝焼 ★ 2006/04/09(日) 12:28:54 ID:???0]

>>335
ですね＜テスト宣言

というわけで、今後（このレス以降）宣言せずにテストした/している人は、
焼きますので、ご注意下さい。

>>334
お疲れさまです。
とりあえず、今回は保留させていただきます。

[339 名無しの報告 2006/04/09(日) 12:29:48 ID:tetZ2rHR0]

>>334補足
ホスト名表示件数:981/1001
重複を除いたホスト数:140/1001

ユニークアクセスはかなり減った。
スレ潰すまで永遠と攻撃し続けるのかな？

[340 名無しの報告 2006/04/09(日) 12:30:03 ID:R3yywanF0]

昨夜exeうｐしたものだが、その50以上あるとかいうNoCDたちのハッシュリストある？
あるなら捏造警告出しとくよ。

[341 名無しの報告 2006/04/09(日) 12:31:37 ID:FjgXzgAi0]

ここか。俺実況板で2回関係なく書き込んでしまったけどやばいの？

[342 名無しの報告 2006/04/09(日) 12:31:44 ID:09ic2sMh0]

>>332
お前、以前ハングル板を荒らしたよね >>302

[343 stream ◆PNstream2s NG NG]

>>342
いいえ

[344 名無しの報告 2006/04/09(日) 12:33:58 ID:09ic2sMh0]

>>343
お前の●の最後が vSlGO06A なんだよ。
同じクレジットカードで複数の●を買うと、後ろの８桁が同じになるはずなんだよね。

[345 名無しの報告 2006/04/09(日) 12:35:46 ID:t70H0tPN0]

>>344
証拠は？

[346 名無しの報告 2006/04/09(日) 12:36:42 ID:09ic2sMh0]

>>345
>>195 >>302

[347 名無しの報告 2006/04/09(日) 12:37:17 ID:t70H0tPN0]

>>344
＞同じクレジットカードで複数の●を買うと、後ろの８桁が同じになるはずなんだよね。

ｺﾚの証拠は？

[348 七宝焼 ★ NG NG]

帰れ

[349 名無しの報告 2006/04/09(日) 12:39:23 ID:toEQWReW0]

どういう仕組みかﾜｶﾗﾝが
人為的に矛先向けて爆撃させられるんだな
すげぇ

[350 名無しの報告 2006/04/09(日) 12:42:31 ID:FjgXzgAi0]

おれのこころのとびらをひらくには
http://live22x.2ch.net/test/read.cgi/livejupiter/1144540667/
これってなんかの荒らし？実験？何にも説明ないから荒らしだと思って書き込んだけどさ。
とも思って色々見たらイオナズンなんだな。

[351 名無しの報告 2006/04/09(日) 12:44:41 ID:xuHM6j4f0]

亀レスですが、>>242の〜.2ch.net以外は爆撃対象外というのは、スクリプト解析結果でしょうか…？
仮に "http://"+鯖名+"/test/read.cgi/"+板名+"/"+キー+"/" を対象、とかだと、>>244-253でも、
bbspinkにもイオナズン飛びそうなんですが、どうでしょう？
スレ立てて実験してみる価値はあるでしょうか？

[352 ▲ ◆SANUKI/VII NG NG]

イオナズンの元に2ch.netがあるから鯖名にそれを含んでないと駄目かなぁって思ってた

[353 名無しの報告 2006/04/09(日) 12:49:12 ID:Cg7aT1Kx0]

http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/24-
誰かテストしてる？

[354 名無しの報告 2006/04/09(日) 12:49:49 ID:2ByAuRXh0]

ん？いま誰やってんの？

http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/24-25

[355 名無しの報告 2006/04/09(日) 12:50:51 ID:xuHM6j4f0]

誰かがイオナズンを唱えたみたいです…
>>338を見て無い人でしょうか？

http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/24
サーバー：ex14.2ch.net
板：news4vip
Key:1144552602
書き込み内容：（＾ω＾；）
http://ex14.2ch.net/test/read.cgi/news4vip/1144552602/

http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/25
サーバー：qb5.2ch.net
板：sec2chd
Key:1143945166
書き込み内容：test
http://qb5.2ch.net/test/read.cgi/sec2chd/1143945166/

[356 名無しの報告 2006/04/09(日) 12:54:17 ID:Cg7aT1Kx0]

http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26
増えてるし

[357 名無しの報告 2006/04/09(日) 12:54:52 ID:7Rv4D5Ow0]

もうひとつ唱えてるね
一応報告

http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/24 2006/04/09 12:41:29.94 ID:zLcLTwz20
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/25 2006/04/09 12:45:42.28 ID:zLcLTwz20
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26 2006/04/09 12:53:20.96 ID:zLcLTwz20

[358 名無しの報告 2006/04/09(日) 12:54:57 ID:KETjj1CO0]

deny！deny！

[359 名無しの報告 2006/04/09(日) 12:55:58 ID:2ByAuRXh0]

saba:sakura03.bbspink.com
ita:neet4pink
key:1144433657
comment:からけ ◆774NGe1.Ho

発動はしないみたいだな
からけ ◆774NGe1.Ho
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/

[360 名無しの報告 2006/04/09(日) 12:59:28 ID:xuHM6j4f0]

>>352
もし*.2ch.net限定にするなら、イオナズン詠唱コードに、「ex11.2ch.net」部分全部では無く、「ex11」だけ暗号化しそうだと思ったのです。
逆に汎用性を持たせるならURL全体を暗号化しそうですし…
もしかしたら2chの形式のURL（http://***/test/read.cgi/***/***/）ならどこでも当たるのかな、と．．．

>>359
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26
サーバー：sakura03.bbspink.com
板：neet4pink
Key:1144433657
書き込み内容：からけ ◆774NGe1.Ho
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
当たってませんね．．．
スクリプト内で2ch.netを含む確認をしてるのかも．．．？

[361 名無しの報告 2006/04/09(日) 13:00:06 ID:Cg7aT1Kx0]

http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26 2006/04/09(日) 12:57:32.12 ID:5U4kFyJL0

[362 名無しの報告 2006/04/09(日) 13:00:22 ID:azCL6P1Y0]

>>340
NoDVDパッチ [18禁ゲーム] 転娘！？〜とにかくよく転ぶドジっ娘たち〜 [060317].zip 195,205 d9839e879f4bd3f64791c8f7f026a144
NoDVDパッチ [18禁ゲーム] お帰りなさいませ☆ご主人様♪ [060317].zip 195,179 0bdcf9554b98cde5ef716743617d9365
NoDVDパッチ [18禁ゲーム] がくと！ [060317].zip 195,141 84b08a1b8e28426065fea4abd5f9d8a0
NoDVDパッチ [18禁ゲーム] エロ医 [060317].zip 195,137 1ed0e80fed1b0a0b440744045b500146

元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1138882062&ls=564&offline=1
人柱
ttp://p2.chbox.jp/read.php?bbs=download&key=1138882062&host=tmp6.2ch.net&ls=all&field=id&word=hbndCuTu0&method=just&match=on&idpopup=1&offline=1

---
hashdb.comとﾀﾞｳｿのログ照らし合わせて抽出中
また見つけたらここで報告してもいいのかな('A`)

[363 名無しの報告 2006/04/09(日) 13:01:54 ID:y8/i1Q1W0]

news4vipのBBQはずしたら書き込み数減ること間違い無しだな
これでvip書き込み数一位の記録も終わりだ
いい気味だ

[364 名無しの報告 2006/04/09(日) 13:02:02 ID:xuHM6j4f0]

>>361
サーバー：ex14.2ch.net
板：news4vip
Key:1144551106
書き込み内容：ウワチャー！
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/

だれかとめて

[365 名無しの報告 2006/04/09(日) 13:02:03 ID:R3yywanF0]

>>362
ありが�d
ちょっとイジイジしてくる。

検マルさん復帰してくれてよかったわぁ

[366 名無しの報告 2006/04/09(日) 13:02:52 ID:R3yywanF0]

>>363
住人としては1位でも何もうれしくないわけですが・・・・・・

[367 名無しの報告 2006/04/09(日) 13:06:22 ID:XVdp2SNb0]

相談所スレでやってたまとめを更新してみました

http://life.45.kg/sec/#iona
【ウイルス通称】　(仮)イオナズンBOT化ウイルス
【亜種名】　keygen型
【亜種名】　エロゲNoCD/NoDVDパッチ型

＃間違っていたらごめんなさいです。レスが錯綜して自分も錯乱気味
＃新種か何かの亜種かは、深く考えずに別立て

[368 名無しの報告 2006/04/09(日) 13:06:24 ID:xuHM6j4f0]

現在イオナズン中：

ト　ツ　ギ　ー　ノ
http://ex14.2ch.net/test/read.cgi/news4vip/1144552602/
[test] 書き込みテスト 専用スレッド 13[ﾃｽﾄ]
http://qb5.2ch.net/test/read.cgi/sec2chd/1143945166/
からけ ◆774NGe1.Ho 　　　　　　　　　　　　　　　　　　　　←効果無し？
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
アチョー　　　　　　　　　　　　　　　　　　　　　　　　　　　←ここもほぼ静止
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/l50

同時爆撃二箇所まで？

[369 stream ◆PNstream2s NG NG]

イオナズンで今爆撃されてないサーバーもbbs.cgiが相変わらず叩かれまくり
http://mumumu.mu//mrtg/mrtg-rrd.cgi/read/ex11bbs.html

ちょっとこれは不味いと思う。

>>368
qb5にやってんの？やばくねえか？

[370 ところてん ◆.wzxzpP5/s 2006/04/09(日) 13:11:34 ID:L9mEEcP00]

なんかもう思った通りの展開にｗ

[371 名無しの報告 2006/04/09(日) 13:13:19 ID:xuHM6j4f0]

>>367
乙です。

>>369
一応言っておきますが、自分は暗号解読しただけです。
爆撃ﾔﾊﾞｽには同意です。

[372 root▲ ★ NG NG]

>>369
ex11は、なんかすごい状態ですね。

worker MPM のテスト機だったりするので、
微妙に挙動不審になる場合があったりして。

# 6.1-RC にしようとしていたりしますが。
# 今は FreeBSD 5.4R + worker MPM

[373 名無しの報告 2006/04/09(日) 13:15:39 ID:ThEtEIv50]

爆撃開始

アチョー
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/

[374 名無しの報告 2006/04/09(日) 13:18:41 ID:LUYGSZt30]

・1000超えてるスレに二回も三回も書きに来るやつは自動的に焼く
・焼き専用のスレキーを用意して、そこに書きに来たやつは自動的に焼く
　ようにbbs.cgiを変更して、そこに誘導する暗号コードを書けばウハウハ

こんな感じ？

[375 名無しの報告 2006/04/09(日) 13:19:12 ID:myIHTQb70]

ちとやりすぎじゃね？

[376 名無しの報告 2006/04/09(日) 13:19:41 ID:9m8EZ26R0]

ウィルステストサイトはここが空いてますよ。
jottiとの違いはKasperskyが参加していません。
http://scanner.virus.org/

[377 [―{}@{}@{}-] 名無しでエラー asf-cable.c-able.ne.jp 2006/04/09(日) 13:20:26 ID:b2+ci5Zs0]

削除要請板に書き込めないと思ったらイオナズンで焼かれてたのか。

同じプロバの中に感染した馬鹿が居るという事だな……

[378 名無しの報告 2006/04/09(日) 13:20:45 ID:QTMdBsyX0]

fusianaしないテストに今更何の意味が…
それこそ模倣愉快犯じゃねーか

[379 名無しの報告 2006/04/09(日) 13:21:38 ID:ivIsvGLp0]

焼く前と比べたらかなり低速になってるようですが
いろんな板でテストするのは正直どうかと
イオナズンを知ってるのはニュー速と運営くらいだったのだから

[380 名無しの報告 2006/04/09(日) 13:22:04 ID:1Zwez/X10]

>>377
そういうことですヨ
共有のネックですネ

[381 stream ◆PNstream2s NG NG]

ex11
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/ex11bbs.html
http://ex11.2ch.net/test/read.cgi/morningcoffee/1144514148/
にイオナズンを発動した時刻とグラフの最初の壁が一致。
対象スレは10分で埋まり、その後は10時ごろまでイオナズン発動はなかったにもかかわらず、
ずっとbbs.cgiが叩かれまくり。


ex14も同様。
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/ex14bbs.html
http://ex14.2ch.net/test/read.cgi/news4vip/1144524101/
イオナズンを発動した時刻とグラフの壁が一致。
埋まった後もbbs.cgi叩かれまくり。

[382 名無しの報告 2006/04/09(日) 13:24:39 ID:tetZ2rHR0]

bbs.cgiに対するアクセスだけdenyにするってことは出来ないんでしょうか？

ウイルス焼きは串と違う仕組みで焼いて、bbs.cgiはdenyにするとか、bbs.cgi実行する前に警告画面へリダイレクトとか

[383 名無しの報告 2006/04/09(日) 13:24:39 ID:58yWaHIfO]

あまりアチコチでテストやり過ぎると使用者の拡散にしかならんぞ

[384 名無しの報告 2006/04/09(日) 13:25:16 ID:KETjj1CO0]

うーむ、テストはしばらく待とうぜ

[385 名無しの報告 2006/04/09(日) 13:26:09 ID:HcIteded0]

>>381
1000に達しているスレにいつまでも書き込もうとするからでしょ

[386 名無しの報告 2006/04/09(日) 13:28:00 ID:tetZ2rHR0]

>>381>>383
アホがイオナズン唱えまくれば、サーキットブレーカーになる予感。

って鯖が持たないということなんだけどね

[387 名無しの報告 2006/04/09(日) 13:30:44 ID:L/RD43Cz0]

もはや、ミナデインだな・・・
ttp://d.hatena.ne.jp/keyword/%A5%DF%A5%CA%A5%C7%A5%A4%A5%F3

[388 名無しの報告 2006/04/09(日) 13:31:05 ID:tetZ2rHR0]

608 名前： 以下、名無しにかわりましてVIPがお送りします 投稿日： 2006/04/09(日) 13:30:22.20 ID:+HtXMDNL0
ウワチャー！ 
609 名前： 以下、名無しにかわりましてVIPがお送りします 投稿日： 2006/04/09(日) 13:30:24.73 ID:pYR7NstH0
アチョー 

アチョー
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/l50

混成攻撃だな

[389 名無しの報告 2006/04/09(日) 13:31:13 ID:h5m/Mxx1O]

カキコテストのやつでtasukeruyoすればいいんでないでUAだしているので対象UAを焼く

とか

[390 名無しの報告 2006/04/09(日) 13:33:42 ID:B5IxZS2G0]

鯖落ちスレが少し賑わったのもこれの負荷だったのかなぁ、、、、

[391 名無しの報告 2006/04/09(日) 13:35:07 ID:2ByAuRXh0]

とりあえずVIPを強制フシアナしてみよう

[392 ▲ ◆SANUKI/VII NG NG]

春雷キャッチャー＠2ch掲示板を作ってそこを爆撃専用にすればいい

名無しはtasukeruyoで強制IPとかの

[393 root▲ ★ NG NG]

12:30 ぐらいのは、たぶん経路問題かなと。>>390

[394 名無しの報告 2006/04/09(日) 13:36:26 ID:KETjj1CO0]

>>392
賛成

[395 名無しの報告 2006/04/09(日) 13:37:48 ID:qznCdOra0]

>>392
運用情報(金)でいいんじゃないの

[396 名無しの報告 2006/04/09(日) 13:38:03 ID:h5m/Mxx1O]

わーいイオナズンほいほい＠2chだぁ

[397 名無しの報告 2006/04/09(日) 13:39:28 ID:tetZ2rHR0]

>>395
qb6=qb5みたいだけど大丈夫？

http://ch2.ath.cx/load/qb6.html

[398 ▲ ◆SANUKI/VII NG NG]

>>395
場合によっては同居のqb5も死ぬじゃん

[399 名無しの報告 2006/04/09(日) 13:45:10 ID:h5m/Mxx1O]

運営サイドに俺がどこにいつ何を書いたかなんてお見通しなんだろうなぁ。
俺携帯だし。

運営サイドにアボンされないようにカキコするスリルは快感だ。

とトチクるってみるテスト

[400 [―{}@{}@{}-] lacoocan.nifty.com 2006/04/09(日) 13:47:08 ID:h0K1qgSt0]

携帯厨（笑）

[401 名無しの報告 2006/04/09(日) 13:48:24 ID:1Zwez/X10]

実験をどの板でするにしても、鯖落ちの可能性はあることだしねぇ
まぁ、新たに鯖を用意して、そこでするのなら事態は変わるけどネ・・・

[402 名無しの報告 2006/04/09(日) 13:48:55 ID:h5m/Mxx1O]

BBQ(LOL)

[403 名無しの報告 2006/04/09(日) 13:51:03 ID:KJrsDIst0]

つか、テストで過負荷にならないようにこのスレがあるんじゃないのか？
事前に宣言するとか、一度なにかテストしたらその結果を
分析してから次に入るとか。なんのための掲示板だか。

[404 名無しの報告 2006/04/09(日) 14:04:42 ID:azCL6P1Y0]

>> ID:R3yywanF0

【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.zip 5c650976323cad26642905dfbcb85167

元#408 & バイナリの中みた人#415
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1143123969&ls=408-415&offline=1
---
【アプリ】Adobe Encore DVD2.0 キージェネレーター(keygen) 最新版.zip 195,000 4acb0022093c88510ae976dc2e5716a4

元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1138882062&ls=747&offline=1
---
NoCD][060331] 愛玩隷嬢〜Doll〜_NODVD.zip KhE4yIobOz 187,773 2a40bde6a959e45231575d7c8237e549

元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1143727987&ls=663&offline=1
---

解析込みでわかるのはここまでだった('A`)またあったら追加するね

解析レスのないものは挙げてないけど、「これトロイ/ウイルス入ってる鴨」なレスは他にもあって
共通してるのが、パッチだったらどれも
ttp://hashdb.com/　にある、[060331] or [060317] or [060324]で190KB前後のものみたい('A`)

[405 名無しの報告 2006/04/09(日) 14:11:59 ID:tetZ2rHR0]

・qb6みたいに実体は同じの別名サーバーを立てる。（たとえば、banana2848.maido3.comにqb7つくる）
・板は体裁だけで、スレたても書き込みも出来ないようにする。（bbs.cgiへのPOSTが出来ないように投稿フォームも用意しない）
・bbs.cgiは偽者にしておく（色々な判定しない書き込みに特化した軽いCGIとか、書き込んだら即denyになるCGIとか）
・架空のスレに爆撃するようイオナズンを詠唱。（http://qb7.2ch.net/test/read.cgi/ionazun/1150000000/）

スレが存在しなければ、専ブラでも書き込みできないから間違えて書き込むということはたぶん無い。

[406 名無しの報告 2006/04/09(日) 14:13:03 ID:Quy3jagf0]

片っ端から焼きまくるのにも限界があるだろうから、感染チェックツールとか、
感染していた場合の除去ツールを制作して配布する方向でも考えてみてはどうかなと....

ひたすら受け身で対応しているだけでは、アンチウィルスベンダーの対応が遅かったり
感染者自身の対応待ちではラチがあかないのではないかと思うんだけど。

[407 名無しの報告 2006/04/09(日) 14:15:57 ID:R3yywanF0]

>>404
あいあいー

[408 名無しの報告 2006/04/09(日) 14:16:55 ID:pOC6El700]

>>404
>ttp://hashdb.com/　にある、[060331] or [060317] or [060324]で190KB前後のものみたい('A`)
0331は別

[409 名無しの報告 2006/04/09(日) 14:20:34 ID:R3yywanF0]

060331は別すか。アイサー


[060317],,0.000171661,0.000190734,,0,1,1
[060324],,0.000171661,0.000190734,,0,1,1
これをignore.txtに追加で弾けると思います。念のため範囲は+-10kで180-200kb

[410 名無しの報告 2006/04/09(日) 14:22:31 ID:tetZ2rHR0]

>>405自己レス（補足）
bbs.cgiを用意しなくても、偽板のbbs.cgiにアクセスを試みた人を片っ端から焼くという手もあるかな？
アクセスログは一部の人しか見られないだろうから、難しいだろうけど

[411 名無しの報告 2006/04/09(日) 14:23:35 ID:pOC6El700]

>>409
060317と060324はここのスレで扱うもの
060331はダウンロード板へ爆撃



ignore.txtファイルは小数点使えたっけ？