次スレですよ。
前スレ:
【春雷】 イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/
探検
【春雷】 イオナズン対策スレッド Part3
■ このスレッドは過去ログ倉庫に格納されています
1root▲ ★
NGNG341名無しの報告
2006/04/09(日) 12:31:37ID:FjgXzgAi0 ここか。俺実況板で2回関係なく書き込んでしまったけどやばいの?
344名無しの報告
2006/04/09(日) 12:33:58ID:09ic2sMh0348七宝焼 ★
NGNG 帰れ
349名無しの報告
2006/04/09(日) 12:39:23ID:toEQWReW0 どういう仕組みかワカランが
人為的に矛先向けて爆撃させられるんだな
すげぇ
人為的に矛先向けて爆撃させられるんだな
すげぇ
350名無しの報告
2006/04/09(日) 12:42:31ID:FjgXzgAi0 おれのこころのとびらをひらくには
http://live22x.2ch.net/test/read.cgi/livejupiter/1144540667/
これってなんかの荒らし?実験?何にも説明ないから荒らしだと思って書き込んだけどさ。
とも思って色々見たらイオナズンなんだな。
http://live22x.2ch.net/test/read.cgi/livejupiter/1144540667/
これってなんかの荒らし?実験?何にも説明ないから荒らしだと思って書き込んだけどさ。
とも思って色々見たらイオナズンなんだな。
351名無しの報告
2006/04/09(日) 12:44:41ID:xuHM6j4f0352▲ ◆SANUKI/VII
NGNG イオナズンの元に2ch.netがあるから鯖名にそれを含んでないと駄目かなぁって思ってた
353名無しの報告
2006/04/09(日) 12:49:12ID:Cg7aT1Kx0354名無しの報告
2006/04/09(日) 12:49:49ID:2ByAuRXh0355名無しの報告
2006/04/09(日) 12:50:51ID:xuHM6j4f0 誰かがイオナズンを唱えたみたいです…
>>338を見て無い人でしょうか?
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/24
サーバー:ex14.2ch.net
板:news4vip
Key:1144552602
書き込み内容:(^ω^;)
http://ex14.2ch.net/test/read.cgi/news4vip/1144552602/
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/25
サーバー:qb5.2ch.net
板:sec2chd
Key:1143945166
書き込み内容:test
http://qb5.2ch.net/test/read.cgi/sec2chd/1143945166/
>>338を見て無い人でしょうか?
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/24
サーバー:ex14.2ch.net
板:news4vip
Key:1144552602
書き込み内容:(^ω^;)
http://ex14.2ch.net/test/read.cgi/news4vip/1144552602/
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/25
サーバー:qb5.2ch.net
板:sec2chd
Key:1143945166
書き込み内容:test
http://qb5.2ch.net/test/read.cgi/sec2chd/1143945166/
356名無しの報告
2006/04/09(日) 12:54:17ID:Cg7aT1Kx0357名無しの報告
2006/04/09(日) 12:54:52ID:7Rv4D5Ow0 もうひとつ唱えてるね
一応報告
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/24 2006/04/09 12:41:29.94 ID:zLcLTwz20
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/25 2006/04/09 12:45:42.28 ID:zLcLTwz20
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26 2006/04/09 12:53:20.96 ID:zLcLTwz20
一応報告
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/24 2006/04/09 12:41:29.94 ID:zLcLTwz20
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/25 2006/04/09 12:45:42.28 ID:zLcLTwz20
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26 2006/04/09 12:53:20.96 ID:zLcLTwz20
358名無しの報告
2006/04/09(日) 12:54:57ID:KETjj1CO0 deny!deny!
359名無しの報告
2006/04/09(日) 12:55:58ID:2ByAuRXh0 saba:sakura03.bbspink.com
ita:neet4pink
key:1144433657
comment:からけ ◆774NGe1.Ho
発動はしないみたいだな
からけ ◆774NGe1.Ho
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
ita:neet4pink
key:1144433657
comment:からけ ◆774NGe1.Ho
発動はしないみたいだな
からけ ◆774NGe1.Ho
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
360名無しの報告
2006/04/09(日) 12:59:28ID:xuHM6j4f0 >>352
もし*.2ch.net限定にするなら、イオナズン詠唱コードに、「ex11.2ch.net」部分全部では無く、「ex11」だけ暗号化しそうだと思ったのです。
逆に汎用性を持たせるならURL全体を暗号化しそうですし…
もしかしたら2chの形式のURL(http://***/test/read.cgi/***/***/)ならどこでも当たるのかな、と...
>>359
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26
サーバー:sakura03.bbspink.com
板:neet4pink
Key:1144433657
書き込み内容:からけ ◆774NGe1.Ho
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
当たってませんね...
スクリプト内で2ch.netを含む確認をしてるのかも...?
もし*.2ch.net限定にするなら、イオナズン詠唱コードに、「ex11.2ch.net」部分全部では無く、「ex11」だけ暗号化しそうだと思ったのです。
逆に汎用性を持たせるならURL全体を暗号化しそうですし…
もしかしたら2chの形式のURL(http://***/test/read.cgi/***/***/)ならどこでも当たるのかな、と...
>>359
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26
サーバー:sakura03.bbspink.com
板:neet4pink
Key:1144433657
書き込み内容:からけ ◆774NGe1.Ho
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
当たってませんね...
スクリプト内で2ch.netを含む確認をしてるのかも...?
361名無しの報告
2006/04/09(日) 13:00:06ID:Cg7aT1Kx0 http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26 2006/04/09(日) 12:57:32.12 ID:5U4kFyJL0
362名無しの報告
2006/04/09(日) 13:00:22ID:azCL6P1Y0 >>340
NoDVDパッチ [18禁ゲーム] 転娘!?〜とにかくよく転ぶドジっ娘たち〜 [060317].zip 195,205 d9839e879f4bd3f64791c8f7f026a144
NoDVDパッチ [18禁ゲーム] お帰りなさいませ☆ご主人様♪ [060317].zip 195,179 0bdcf9554b98cde5ef716743617d9365
NoDVDパッチ [18禁ゲーム] がくと! [060317].zip 195,141 84b08a1b8e28426065fea4abd5f9d8a0
NoDVDパッチ [18禁ゲーム] エロ医 [060317].zip 195,137 1ed0e80fed1b0a0b440744045b500146
元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1138882062&ls=564&offline=1
人柱
ttp://p2.chbox.jp/read.php?bbs=download&key=1138882062&host=tmp6.2ch.net&ls=all&field=id&word=hbndCuTu0&method=just&match=on&idpopup=1&offline=1
---
hashdb.comとダウソのログ照らし合わせて抽出中
また見つけたらここで報告してもいいのかな('A`)
NoDVDパッチ [18禁ゲーム] 転娘!?〜とにかくよく転ぶドジっ娘たち〜 [060317].zip 195,205 d9839e879f4bd3f64791c8f7f026a144
NoDVDパッチ [18禁ゲーム] お帰りなさいませ☆ご主人様♪ [060317].zip 195,179 0bdcf9554b98cde5ef716743617d9365
NoDVDパッチ [18禁ゲーム] がくと! [060317].zip 195,141 84b08a1b8e28426065fea4abd5f9d8a0
NoDVDパッチ [18禁ゲーム] エロ医 [060317].zip 195,137 1ed0e80fed1b0a0b440744045b500146
元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1138882062&ls=564&offline=1
人柱
ttp://p2.chbox.jp/read.php?bbs=download&key=1138882062&host=tmp6.2ch.net&ls=all&field=id&word=hbndCuTu0&method=just&match=on&idpopup=1&offline=1
---
hashdb.comとダウソのログ照らし合わせて抽出中
また見つけたらここで報告してもいいのかな('A`)
363名無しの報告
2006/04/09(日) 13:01:54ID:y8/i1Q1W0 news4vipのBBQはずしたら書き込み数減ること間違い無しだな
これでvip書き込み数一位の記録も終わりだ
いい気味だ
これでvip書き込み数一位の記録も終わりだ
いい気味だ
364名無しの報告
2006/04/09(日) 13:02:02ID:xuHM6j4f0 >>361
サーバー:ex14.2ch.net
板:news4vip
Key:1144551106
書き込み内容:ウワチャー!
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/
だれかとめて
サーバー:ex14.2ch.net
板:news4vip
Key:1144551106
書き込み内容:ウワチャー!
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/
だれかとめて
367名無しの報告
2006/04/09(日) 13:06:22ID:XVdp2SNb0 相談所スレでやってたまとめを更新してみました
http://life.45.kg/sec/#iona
【ウイルス通称】 (仮)イオナズンBOT化ウイルス
【亜種名】 keygen型
【亜種名】 エロゲNoCD/NoDVDパッチ型
#間違っていたらごめんなさいです。レスが錯綜して自分も錯乱気味
#新種か何かの亜種かは、深く考えずに別立て
http://life.45.kg/sec/#iona
【ウイルス通称】 (仮)イオナズンBOT化ウイルス
【亜種名】 keygen型
【亜種名】 エロゲNoCD/NoDVDパッチ型
#間違っていたらごめんなさいです。レスが錯綜して自分も錯乱気味
#新種か何かの亜種かは、深く考えずに別立て
368名無しの報告
2006/04/09(日) 13:06:24ID:xuHM6j4f0 現在イオナズン中:
ト ツ ギ ー ノ
http://ex14.2ch.net/test/read.cgi/news4vip/1144552602/
[test] 書き込みテスト 専用スレッド 13[テスト]
http://qb5.2ch.net/test/read.cgi/sec2chd/1143945166/
からけ ◆774NGe1.Ho ←効果無し?
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
アチョー ←ここもほぼ静止
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/l50
同時爆撃二箇所まで?
ト ツ ギ ー ノ
http://ex14.2ch.net/test/read.cgi/news4vip/1144552602/
[test] 書き込みテスト 専用スレッド 13[テスト]
http://qb5.2ch.net/test/read.cgi/sec2chd/1143945166/
からけ ◆774NGe1.Ho ←効果無し?
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
アチョー ←ここもほぼ静止
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/l50
同時爆撃二箇所まで?
369stream ◆PNstream2s
NGNG イオナズンで今爆撃されてないサーバーもbbs.cgiが相変わらず叩かれまくり
http://mumumu.mu//mrtg/mrtg-rrd.cgi/read/ex11bbs.html
ちょっとこれは不味いと思う。
>>368
qb5にやってんの?やばくねえか?
http://mumumu.mu//mrtg/mrtg-rrd.cgi/read/ex11bbs.html
ちょっとこれは不味いと思う。
>>368
qb5にやってんの?やばくねえか?
370ところてん ◆.wzxzpP5/s
2006/04/09(日) 13:11:34ID:L9mEEcP00 なんかもう思った通りの展開にw
371名無しの報告
2006/04/09(日) 13:13:19ID:xuHM6j4f0372root▲ ★
NGNG >>369
ex11は、なんかすごい状態ですね。
worker MPM のテスト機だったりするので、
微妙に挙動不審になる場合があったりして。
# 6.1-RC にしようとしていたりしますが。
# 今は FreeBSD 5.4R + worker MPM
ex11は、なんかすごい状態ですね。
worker MPM のテスト機だったりするので、
微妙に挙動不審になる場合があったりして。
# 6.1-RC にしようとしていたりしますが。
# 今は FreeBSD 5.4R + worker MPM
373名無しの報告
2006/04/09(日) 13:15:39ID:ThEtEIv50374名無しの報告
2006/04/09(日) 13:18:41ID:LUYGSZt30 ・1000超えてるスレに二回も三回も書きに来るやつは自動的に焼く
・焼き専用のスレキーを用意して、そこに書きに来たやつは自動的に焼く
ようにbbs.cgiを変更して、そこに誘導する暗号コードを書けばウハウハ
こんな感じ?
・焼き専用のスレキーを用意して、そこに書きに来たやつは自動的に焼く
ようにbbs.cgiを変更して、そこに誘導する暗号コードを書けばウハウハ
こんな感じ?
375名無しの報告
2006/04/09(日) 13:19:12ID:myIHTQb70 ちとやりすぎじゃね?
376名無しの報告
2006/04/09(日) 13:19:41ID:9m8EZ26R0 削除要請板に書き込めないと思ったらイオナズンで焼かれてたのか。
同じプロバの中に感染した馬鹿が居るという事だな……
同じプロバの中に感染した馬鹿が居るという事だな……
378名無しの報告
2006/04/09(日) 13:20:45ID:QTMdBsyX0 fusianaしないテストに今更何の意味が…
それこそ模倣愉快犯じゃねーか
それこそ模倣愉快犯じゃねーか
379名無しの報告
2006/04/09(日) 13:21:38ID:ivIsvGLp0 焼く前と比べたらかなり低速になってるようですが
いろんな板でテストするのは正直どうかと
イオナズンを知ってるのはニュー速と運営くらいだったのだから
いろんな板でテストするのは正直どうかと
イオナズンを知ってるのはニュー速と運営くらいだったのだから
381stream ◆PNstream2s
NGNG ex11
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/ex11bbs.html
http://ex11.2ch.net/test/read.cgi/morningcoffee/1144514148/
にイオナズンを発動した時刻とグラフの最初の壁が一致。
対象スレは10分で埋まり、その後は10時ごろまでイオナズン発動はなかったにもかかわらず、
ずっとbbs.cgiが叩かれまくり。
ex14も同様。
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/ex14bbs.html
http://ex14.2ch.net/test/read.cgi/news4vip/1144524101/
イオナズンを発動した時刻とグラフの壁が一致。
埋まった後もbbs.cgi叩かれまくり。
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/ex11bbs.html
http://ex11.2ch.net/test/read.cgi/morningcoffee/1144514148/
にイオナズンを発動した時刻とグラフの最初の壁が一致。
対象スレは10分で埋まり、その後は10時ごろまでイオナズン発動はなかったにもかかわらず、
ずっとbbs.cgiが叩かれまくり。
ex14も同様。
http://mumumu.mu/mrtg/mrtg-rrd.cgi/read/ex14bbs.html
http://ex14.2ch.net/test/read.cgi/news4vip/1144524101/
イオナズンを発動した時刻とグラフの壁が一致。
埋まった後もbbs.cgi叩かれまくり。
382名無しの報告
2006/04/09(日) 13:24:39ID:tetZ2rHR0 bbs.cgiに対するアクセスだけdenyにするってことは出来ないんでしょうか?
ウイルス焼きは串と違う仕組みで焼いて、bbs.cgiはdenyにするとか、bbs.cgi実行する前に警告画面へリダイレクトとか
ウイルス焼きは串と違う仕組みで焼いて、bbs.cgiはdenyにするとか、bbs.cgi実行する前に警告画面へリダイレクトとか
383名無しの報告
2006/04/09(日) 13:24:39ID:58yWaHIfO あまりアチコチでテストやり過ぎると使用者の拡散にしかならんぞ
384名無しの報告
2006/04/09(日) 13:25:16ID:KETjj1CO0 うーむ、テストはしばらく待とうぜ
386名無しの報告
2006/04/09(日) 13:28:00ID:tetZ2rHR0387名無しの報告
2006/04/09(日) 13:30:44ID:L/RD43Cz0 もはや、ミナデインだな・・・
ttp://d.hatena.ne.jp/keyword/%A5%DF%A5%CA%A5%C7%A5%A4%A5%F3
ttp://d.hatena.ne.jp/keyword/%A5%DF%A5%CA%A5%C7%A5%A4%A5%F3
388名無しの報告
2006/04/09(日) 13:31:05ID:tetZ2rHR0 608 名前: 以下、名無しにかわりましてVIPがお送りします 投稿日: 2006/04/09(日) 13:30:22.20 ID:+HtXMDNL0
ウワチャー!
609 名前: 以下、名無しにかわりましてVIPがお送りします 投稿日: 2006/04/09(日) 13:30:24.73 ID:pYR7NstH0
アチョー
アチョー
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/l50
混成攻撃だな
ウワチャー!
609 名前: 以下、名無しにかわりましてVIPがお送りします 投稿日: 2006/04/09(日) 13:30:24.73 ID:pYR7NstH0
アチョー
アチョー
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/l50
混成攻撃だな
389名無しの報告
2006/04/09(日) 13:31:13ID:h5m/Mxx1O カキコテストのやつでtasukeruyoすればいいんでないでUAだしているので対象UAを焼く
とか
とか
390名無しの報告
2006/04/09(日) 13:33:42ID:B5IxZS2G0 鯖落ちスレが少し賑わったのもこれの負荷だったのかなぁ、、、、
391名無しの報告
2006/04/09(日) 13:35:07ID:2ByAuRXh0 とりあえずVIPを強制フシアナしてみよう
392▲ ◆SANUKI/VII
NGNG 春雷キャッチャー@2ch掲示板を作ってそこを爆撃専用にすればいい
名無しはtasukeruyoで強制IPとかの
名無しはtasukeruyoで強制IPとかの
396名無しの報告
2006/04/09(日) 13:38:03ID:h5m/Mxx1O わーいイオナズンほいほい@2chだぁ
397名無しの報告
2006/04/09(日) 13:39:28ID:tetZ2rHR0399名無しの報告
2006/04/09(日) 13:45:10ID:h5m/Mxx1O 運営サイドに俺がどこにいつ何を書いたかなんてお見通しなんだろうなぁ。
俺携帯だし。
運営サイドにアボンされないようにカキコするスリルは快感だ。
とトチクるってみるテスト
俺携帯だし。
運営サイドにアボンされないようにカキコするスリルは快感だ。
とトチクるってみるテスト
400 [―{}@{}@{}-] lacoocan.nifty.com
2006/04/09(日) 13:47:08ID:h0K1qgSt0 携帯厨(笑)
401名無しの報告
2006/04/09(日) 13:48:24ID:1Zwez/X10 実験をどの板でするにしても、鯖落ちの可能性はあることだしねぇ
まぁ、新たに鯖を用意して、そこでするのなら事態は変わるけどネ・・・
まぁ、新たに鯖を用意して、そこでするのなら事態は変わるけどネ・・・
402名無しの報告
2006/04/09(日) 13:48:55ID:h5m/Mxx1O BBQ(LOL)
403名無しの報告
2006/04/09(日) 13:51:03ID:KJrsDIst0 つか、テストで過負荷にならないようにこのスレがあるんじゃないのか?
事前に宣言するとか、一度なにかテストしたらその結果を
分析してから次に入るとか。なんのための掲示板だか。
事前に宣言するとか、一度なにかテストしたらその結果を
分析してから次に入るとか。なんのための掲示板だか。
404名無しの報告
2006/04/09(日) 14:04:42ID:azCL6P1Y0 >> ID:R3yywanF0
【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.zip 5c650976323cad26642905dfbcb85167
元#408 & バイナリの中みた人#415
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1143123969&ls=408-415&offline=1
---
【アプリ】Adobe Encore DVD2.0 キージェネレーター(keygen) 最新版.zip 195,000 4acb0022093c88510ae976dc2e5716a4
元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1138882062&ls=747&offline=1
---
NoCD][060331] 愛玩隷嬢〜Doll〜_NODVD.zip KhE4yIobOz 187,773 2a40bde6a959e45231575d7c8237e549
元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1143727987&ls=663&offline=1
---
解析込みでわかるのはここまでだった('A`)またあったら追加するね
解析レスのないものは挙げてないけど、「これトロイ/ウイルス入ってる鴨」なレスは他にもあって
共通してるのが、パッチだったらどれも
ttp://hashdb.com/ にある、[060331] or [060317] or [060324]で190KB前後のものみたい('A`)
【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.zip 5c650976323cad26642905dfbcb85167
元#408 & バイナリの中みた人#415
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1143123969&ls=408-415&offline=1
---
【アプリ】Adobe Encore DVD2.0 キージェネレーター(keygen) 最新版.zip 195,000 4acb0022093c88510ae976dc2e5716a4
元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1138882062&ls=747&offline=1
---
NoCD][060331] 愛玩隷嬢〜Doll〜_NODVD.zip KhE4yIobOz 187,773 2a40bde6a959e45231575d7c8237e549
元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1143727987&ls=663&offline=1
---
解析込みでわかるのはここまでだった('A`)またあったら追加するね
解析レスのないものは挙げてないけど、「これトロイ/ウイルス入ってる鴨」なレスは他にもあって
共通してるのが、パッチだったらどれも
ttp://hashdb.com/ にある、[060331] or [060317] or [060324]で190KB前後のものみたい('A`)
405名無しの報告
2006/04/09(日) 14:11:59ID:tetZ2rHR0 ・qb6みたいに実体は同じの別名サーバーを立てる。(たとえば、banana2848.maido3.comにqb7つくる)
・板は体裁だけで、スレたても書き込みも出来ないようにする。(bbs.cgiへのPOSTが出来ないように投稿フォームも用意しない)
・bbs.cgiは偽者にしておく(色々な判定しない書き込みに特化した軽いCGIとか、書き込んだら即denyになるCGIとか)
・架空のスレに爆撃するようイオナズンを詠唱。(http://qb7.2ch.net/test/read.cgi/ionazun/1150000000/)
スレが存在しなければ、専ブラでも書き込みできないから間違えて書き込むということはたぶん無い。
・板は体裁だけで、スレたても書き込みも出来ないようにする。(bbs.cgiへのPOSTが出来ないように投稿フォームも用意しない)
・bbs.cgiは偽者にしておく(色々な判定しない書き込みに特化した軽いCGIとか、書き込んだら即denyになるCGIとか)
・架空のスレに爆撃するようイオナズンを詠唱。(http://qb7.2ch.net/test/read.cgi/ionazun/1150000000/)
スレが存在しなければ、専ブラでも書き込みできないから間違えて書き込むということはたぶん無い。
406名無しの報告
2006/04/09(日) 14:13:03ID:Quy3jagf0 片っ端から焼きまくるのにも限界があるだろうから、感染チェックツールとか、
感染していた場合の除去ツールを制作して配布する方向でも考えてみてはどうかなと....
ひたすら受け身で対応しているだけでは、アンチウィルスベンダーの対応が遅かったり
感染者自身の対応待ちではラチがあかないのではないかと思うんだけど。
感染していた場合の除去ツールを制作して配布する方向でも考えてみてはどうかなと....
ひたすら受け身で対応しているだけでは、アンチウィルスベンダーの対応が遅かったり
感染者自身の対応待ちではラチがあかないのではないかと思うんだけど。
408名無しの報告
2006/04/09(日) 14:16:55ID:pOC6El700409名無しの報告
2006/04/09(日) 14:20:34ID:R3yywanF0 060331は別すか。アイサー
[060317],,0.000171661,0.000190734,,0,1,1
[060324],,0.000171661,0.000190734,,0,1,1
これをignore.txtに追加で弾けると思います。念のため範囲は+-10kで180-200kb
[060317],,0.000171661,0.000190734,,0,1,1
[060324],,0.000171661,0.000190734,,0,1,1
これをignore.txtに追加で弾けると思います。念のため範囲は+-10kで180-200kb
410名無しの報告
2006/04/09(日) 14:22:31ID:tetZ2rHR0 >>405自己レス(補足)
bbs.cgiを用意しなくても、偽板のbbs.cgiにアクセスを試みた人を片っ端から焼くという手もあるかな?
アクセスログは一部の人しか見られないだろうから、難しいだろうけど
bbs.cgiを用意しなくても、偽板のbbs.cgiにアクセスを試みた人を片っ端から焼くという手もあるかな?
アクセスログは一部の人しか見られないだろうから、難しいだろうけど
411名無しの報告
2006/04/09(日) 14:23:35ID:pOC6El700413名無しの報告
2006/04/09(日) 14:26:08ID:h5m/Mxx1O 勝手にアドオン起動する
えっーと、三井住友銀行のサイトみたく勝手に起動する埋め込み型のアンチウイルスソフトがあればいいんだ。
攻撃対象になったスレへの書き込みはトラップbbs.cgiがうけて、正しい書き込みはsubmitする情報を特定の隠しPASSを付随させるようにできたらなぁ。
えっーと、三井住友銀行のサイトみたく勝手に起動する埋め込み型のアンチウイルスソフトがあればいいんだ。
攻撃対象になったスレへの書き込みはトラップbbs.cgiがうけて、正しい書き込みはsubmitする情報を特定の隠しPASSを付随させるようにできたらなぁ。
415名無しの報告
2006/04/09(日) 14:32:46ID:FAldIa9i0 nyやshareで180K〜200Kのzip、rarをはじくようにすればおk?
418名無しの報告
2006/04/09(日) 15:05:31ID:WqIS7vuF0 ポエムとかな
419名無しの報告
2006/04/09(日) 15:43:27ID:/UI93xG/0 1000で止まらないように板の設定を変えたら、どういう動きをするんじゃろか
420名無しの報告
2006/04/09(日) 15:53:36ID:errVKbNs0 テストを利用して感染者に感染を知らせる方法はある?
421名無しの報告
2006/04/09(日) 15:57:27ID:h5m/Mxx1O 感染したPCが2chやらないと無理ぽ
422名無しの報告
2006/04/09(日) 15:58:50ID:rX4Dtqpz0 もう2ch閉鎖だな!
やったじゃん
やったじゃん
423名無しの報告
NGNG 指令出来ないようにvip閉鎖すれば良いんじゃね?
426名無しの報告
2006/04/09(日) 16:19:02ID:o22xlVF0P 全板閉鎖でいいよ
427名無しの報告
2006/04/09(日) 16:22:06ID:h5m/Mxx1O 書き込みにきたときポップアップ出せればいいんだがブラウザできてないから出しようがない。
回線を極端に遅くさせるようにアクセスしたのに3GBのファイル(中身は警告文)を落とさせる(ダウソcgiみたく)。
んでこれなんだ?とおもって該当プログラムをユーザーが削除か停止しようとする。
うまー。
とか出来たらなぁ。
回線を極端に遅くさせるようにアクセスしたのに3GBのファイル(中身は警告文)を落とさせる(ダウソcgiみたく)。
んでこれなんだ?とおもって該当プログラムをユーザーが削除か停止しようとする。
うまー。
とか出来たらなぁ。
428名無しの報告
2006/04/09(日) 16:23:41ID:7Rv4D5Ow0 ISPが利用者の安全を考えて2ちゃんへのアクセス禁止にすればよくね?
429名無しの報告
2006/04/09(日) 16:26:04ID:G0Eiefv/0 今帰って北産業
>>340
一応、ハッシュは全部出せるけど、実はキャッシュ保持しているので漏れが
弾かれそうだw
>>411
[060331]も同一CRC32だが、ダウンロード板爆撃パターンあったか?
ignore.txtは小数点使えます。1MB=1024x1024=1048576に注意
キージェネはファイル名のつけ方とサイズからこの辺がクサイ。
【アプリ】Nero7 Premium キージェネレーター(keygen) 最新版.zip 194,988 3e28fba6c6493c52a03758f7a8a335fe
【アプリ】Adobe Encore DVD2.0 キージェネレーター(keygen) 最新版.zip 195,000 4acb0022093c88510ae976dc2e5716a4
【アプリ】Microsoft Visual C++ 6.0 キージェネレーター(keygen) 最新版.zip 195,010 b82aec12fbe33119ad583073c0900206
【アプリ】Borland Developer Studio 2006 キージェネレーター(keygen) 最新版.zip 195,020 672d4d80df5e63ab3fd690e5430ae791
【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.zip 195,022 5c650976323cad26642905dfbcb85167
【アプリ】ホームページビルダー10 日本語版 キージェネレーター(keygen) 最新版.zip 195,024 6725a8084767ef8d4a89f0e117048c94
【アプリ】Norton System Works 2006 日本語版 キージェネレーター(keygen)最新版.zip 195,026 0c1b92809103354102fdc9a44a32b593
【アプリ】Microsoft Office 2003 Professional 日本語版 キージェネレーター(keygen)最新版.zip 195,046 54080c15e14900d24ec72fd88c9d54fe
【アプリ】Nero7 Premium キージェネレーター(keygen) 最新版.rar 195,061 90254d232080e776b01482f2d948e0fb
【アプリ】Adobe Encore DVD2.0 キージェネレーター(keygen) 最新版.rar 195,075 ff0aae1d9d2b5e0e003b390fbd687bd2
【アプリ】ホームページビルダー10 日本語版 キージェネレーター(keygen) 最新版.rar 195,088 492a4f0276e3637cc7f7f9abc511cea0
【アプリ】Borland Developer Studio 2006 キージェネレーター(keygen) 最新版.rar 195,097 4e8d2a4f87500fd5964078f38dfd90a0
【アプリ】ノートン・システムワークス 2006 日本語版 キージェネレーター(keygen)最新版.rar 195,103 355d3a407cd9bbc4f3cd714d2682b192
【アプリ】Norton Internet Security 2006 日本語版 キージェネレーター(keygen)最新版.rar 195,114 cfe9ed094c9b8100c461d95cbb57c47e
>>340
一応、ハッシュは全部出せるけど、実はキャッシュ保持しているので漏れが
弾かれそうだw
>>411
[060331]も同一CRC32だが、ダウンロード板爆撃パターンあったか?
ignore.txtは小数点使えます。1MB=1024x1024=1048576に注意
キージェネはファイル名のつけ方とサイズからこの辺がクサイ。
【アプリ】Nero7 Premium キージェネレーター(keygen) 最新版.zip 194,988 3e28fba6c6493c52a03758f7a8a335fe
【アプリ】Adobe Encore DVD2.0 キージェネレーター(keygen) 最新版.zip 195,000 4acb0022093c88510ae976dc2e5716a4
【アプリ】Microsoft Visual C++ 6.0 キージェネレーター(keygen) 最新版.zip 195,010 b82aec12fbe33119ad583073c0900206
【アプリ】Borland Developer Studio 2006 キージェネレーター(keygen) 最新版.zip 195,020 672d4d80df5e63ab3fd690e5430ae791
【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.zip 195,022 5c650976323cad26642905dfbcb85167
【アプリ】ホームページビルダー10 日本語版 キージェネレーター(keygen) 最新版.zip 195,024 6725a8084767ef8d4a89f0e117048c94
【アプリ】Norton System Works 2006 日本語版 キージェネレーター(keygen)最新版.zip 195,026 0c1b92809103354102fdc9a44a32b593
【アプリ】Microsoft Office 2003 Professional 日本語版 キージェネレーター(keygen)最新版.zip 195,046 54080c15e14900d24ec72fd88c9d54fe
【アプリ】Nero7 Premium キージェネレーター(keygen) 最新版.rar 195,061 90254d232080e776b01482f2d948e0fb
【アプリ】Adobe Encore DVD2.0 キージェネレーター(keygen) 最新版.rar 195,075 ff0aae1d9d2b5e0e003b390fbd687bd2
【アプリ】ホームページビルダー10 日本語版 キージェネレーター(keygen) 最新版.rar 195,088 492a4f0276e3637cc7f7f9abc511cea0
【アプリ】Borland Developer Studio 2006 キージェネレーター(keygen) 最新版.rar 195,097 4e8d2a4f87500fd5964078f38dfd90a0
【アプリ】ノートン・システムワークス 2006 日本語版 キージェネレーター(keygen)最新版.rar 195,103 355d3a407cd9bbc4f3cd714d2682b192
【アプリ】Norton Internet Security 2006 日本語版 キージェネレーター(keygen)最新版.rar 195,114 cfe9ed094c9b8100c461d95cbb57c47e
431名無しの報告
2006/04/09(日) 16:41:01ID:azCL6P1Y0 >>429
[060331]のやつ、たぶんこれのことだと思う('A`)
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/26n
ttp://hashdb.com/2a40bde6a959e45231575d7c8237e549
実体はTrojan.Sufiageっぽい
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sufiage.html
[060331]のやつ、たぶんこれのことだと思う('A`)
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/26n
ttp://hashdb.com/2a40bde6a959e45231575d7c8237e549
実体はTrojan.Sufiageっぽい
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sufiage.html
432名無しの報告
2006/04/09(日) 16:43:41ID:h5m/Mxx1O いま管理サイドは何やっているんだろうか?
みんなお昼寝してますかね。
こういう時になんでキツネさん出てこないんだろう。2ch嫌いになったのかな、
みんなお昼寝してますかね。
こういう時になんでキツネさん出てこないんだろう。2ch嫌いになったのかな、
433名無しの報告
2006/04/09(日) 16:46:31ID:evsB0itv0 深夜に●焼きまくったりしてましたし
というか、特に緊急ですることないんじゃないかな・・・
というか、特に緊急ですることないんじゃないかな・・・
434名無しの報告
2006/04/09(日) 16:55:28ID:tetZ2rHR0 リアルでなんかやってたりして
435名無しの報告
2006/04/09(日) 16:58:08ID:KETjj1CO0 すすきのでおねえちゃんに振られた
↓
イオナズンで更にストレス
↓
2ch証券で遊ぼうか
↓
ν速でアホが居るとタレこみ
焼き祭り発生
↓
イオナズンで更にストレス
↓
2ch証券で遊ぼうか
↓
ν速でアホが居るとタレこみ
焼き祭り発生
436名無しの報告
2006/04/09(日) 17:04:52ID:7Y2/+37V0 イオナズン対策にBe導入て効果あり?
437名無しの報告
2006/04/09(日) 17:12:10ID:3gL0p+pYO beの入ってる板に撃ってみれば?
439名無しの報告
2006/04/09(日) 17:21:02ID:KETjj1CO0 ( ´д)ヒソ(´д`)ヒソ(д` )
440名無しの報告
2006/04/09(日) 17:29:42ID:pOC6El700■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 【北九州市マクドナルド・中学生殺傷】亡くなった女子生徒「元気で真面目な子だった」…告別式で苦しそうな表情で見送る人も ★4 [ぐれ★]
- 【サッカー】町田OB 相次いだ批判をバッサリ 「全部負け惜しみ」「ノーファウルでルール内なら相手壊すことも考える。勝つのがプロ」 [冬月記者★]
- 「山口組トップ・司忍を名乗り、顧客企業を脅した」三菱UFJ銀行の“京大卒”副支店長が脅迫容疑で逮捕 ★2 [Hitzeschleier★]
- 台湾の鴻海(フォックスコン)が日産に買収の意向伝える、工場など設備だけではなく会社全体 ★3 [お断り★]
- 「100万円の価値が1円に」反米のベネズエラでハイパーインフレ、770万人が国から逃走、5日ぶりの食事は生ゴミ [お断り★]
- 東京の企業が「空気から飲み水」を作る装置を開発、1台で1日最大33リットルの水を作り出す 群馬で試験的に導入 ★2 [お断り★]
- 政府「日本の女性は、どうしたら子供を産んでくれるんだ…」 [963242833]
- 【超緊急】今の日本で民間人の殺人事件が起きまくってるの、「誰のせい」か教えろ!!!!! [294268809]
- ニートの兄貴を追い出すために年内で引っ越すことに決まった
- 【速報】「日本はもっと移民入れろ」発言の亀田製菓、逝くwwwwwwwwwwwwwwwww [308389511]
- 【速報】路上で男女が刃物で刺される。千葉県
- 【悲報】斎藤元彦陣営のネット広報担当会社が投稿したnoteで騒然★287 [931948549]