【春雷】 イオナズン対策スレッド Part3
■ このスレッドは過去ログ倉庫に格納されています
>>44
それも一時的な対処であることには変わらない
新バージョンが出るまでの対抗策だね >>39
指令の方式を変えるだけかなと。
で、あっという間に1000人ぐらいはゾンビさんになるわけで、
速攻、出回るだけなんではないかしら。 結局、一時しのぎのいたちごっこしか手は無いのかなあ・・・。 >>47
しかし、根本的な対策がないわけで、
それを言い出したら、降参したも同然でしょ? 作者さんは、
「人の心に悪がある限り、私は蘇る!!」
って言っているぐらいで、
この手段で、何らかのメッセージを訴えたいんでしょう。きっと。 ダウソ民諸君に関連物を控えろ、と勧告出すくらいなら(もしくはされていると思うが >>46
そうだよなー。
やっぱりいちいち相手に対応していくしかないのかね。 >>50
まあ、メッセージとしては
「アンチウィルスソフトも入れずにnyするな」とか
そういうことかねww >>51
いや、このBOTは本人にとっては何の被害もないわけで
山田とかに比べたら危機意識をもたれることは少ないよ
>>49
いたち(りゃ のネタが一つ増えた、っていうことなんだと思っているです。
ゲロトラップ対策にせよ山田ウイルス対策にせよ、
あとRock54にせよ、結局はいろんないたちごっこなわけで。 まだ何も解決してないよな。誰でもイオナズン使える状態になっただけで。 実際今のところ実害は少ないしね。
もっと犯罪予告とか絡められるシステムなのに。 ある意味割れ厨はダウン板で情報を仕入れてる訳で
それを焼き払えとも取れるかなぁ スレをローゼンの継続スレ
指令をうは、うぇ、w、おk などの組み合わせ
で作っていれば、もっと遊べただろうに >>51
最近は巷にあふれるny解説本のおかげで
ダウソ板に行かずに落としまくる香具師とかもいるんじゃね? ゾンビPCに入り込んで、稼働しているイオナズンを削除する
ウィルスを開発すればいいじゃん >>53
いや解析された以上、マネする人がでるわけで
解析も織り込み済みということなんじゃないかなぁ qb6 の bbs.cgi にも、ex14 のそれと同じ変更をアプライしておきました。 < BBQ 部分
改変 & 配布の際に news4vip の BBQ をどうするかは、お好み次第ということで。 愉快犯の類でしょ。
欧米では、ウィルス作者の主流はボットを広めてスパムメール発射台にするなど、
お金儲けの方向に走っているわけですが、日本はまだ一昔前の発想? (;^ ^
発動キーを2ch外にされたら対処のしようがないよね
匿名で何か書ける上にかなりの負荷に耐えられる鯖じゃないとダメだから
選び方が難しいけど てか将来的に日本語入っていないの拒否すれば良い気がする。
極端? >>64
それはそうなんだよね
作者にとっては解析されても屁でもない
むしろ、便乗組が出てくれば自分の存在は目立たなくなるだけで
串なしでも指令出せるとかw 俺の予想では、実行ファイルのリソースから文字列を読むのをやめると思う アクセス時にイオナズン反応テストが出来ないかな?
単体相手に反応をテスト&チェック、専用ページに飛ばす。
うーむ、重い処理だな。。。イマイチ 「私は蘇る」
自身が捕まってもコピーキャットが出てくるということかも。
ってことは捕まえて欲しいのかも。
プロバイダにウイルス感染者を知らせるために強制フシアナさせるトマトはできないのかなぁ?
http://sakura01.bbspink.com/test/read.cgi/ascii/1056809285/243 >>66
イオナズンの可能性は無限大だけど?
べつに荒らしじゃなくてもいいし、2ch外にも書けるようになれば
スパムなんか楽勝じゃん
しかも広告主は暗号コードを書くだけだからなんの犯罪にも問われない >>54
書いた後で思った
だけどゾンビを減らすならこうかなあ、と。
>>61
最近PC関連でよくみるね。(専用誌みたいのもある
ただ中身はほとんどShareに移行してるんだよね。 >>72
「. exe」のスレをリロードしまくる香具師を専用ページに飛ばすとか? 楽に行くなら news4vipでタイトルにexeを含むスレッドを立てられないようにするとか >>74
だよね
爆撃の対象を他のサイトにすれば、要するにBOTによる匿名DoS攻撃できるわけだからな しかし、この手の爆撃はのまネコの頃から見かけた気がするが。
こんな大掛かりなBOTネットを作ってたとはなあ。 >>83
もともとニュー速の糞スレつぶしてたじゃん exeスレもそのうち別の手法がでてくる気がする
もうちょっと根本的な特徴に絞りたいなぁ あと24時間以内に暗号コードを生成するアプリが公開されると見た とりあえず模倣犯が出てくる前に「. exe」NGにするなりした方がいいかと >>86
抑止力になるのは、ウィルス配布禁止法しかないかもなぁ
これは所謂2ch風掲示板の殆どで起こる問題(?)なのですかね。
ちゃんと対応しないと発動スレ立てられて踏み台にされたり
イオナズン食らったりするんでしょうか。 >>50
ダウソや同人の爆撃を仕組んでる人と同じならそのメッセージの意味も
なんとなく分かるけどねぇ ひゃあ、面白いことになってるな。
所詮はゾンビ、操る死霊使いがいかに優れていようと、出来ることは限られる。
最後に笑うは生者よ。 >>87
それは絶対出るなw
nyで「イオナズン」で地引してたら引っかかるかも
とか逝ってると、今度はイオナズンコード作成プログラムが新しいBOTプログラムだったりして
いたちごっこだ〜ww >>93
俺の解読は逆アセンブルだからな。関数が入ってたんだよ。 何か、「陽が昇るまでに…」
って雰囲気が流れてるね もし指令が簡単な単語だったら
もっとぐちゃぐちゃになっちゃうの? ランダムにスレを監視するボットと
ランダムなスレに暗号コードを書き込むボットができれば
大混乱だな >>97
まったくだな
管理側が夜が明けるまでに対処しないと
数日は2chはイオナズン連発だ
しかも、今日はよりによって日曜日だぜw スレタイ「. exe」で924スレを立てて
あとは「. exe」をNGにするとか
で「. exe」スレをリロードする香具師を専用ページへご案内
>>92
ソースきぼん
exeはいらん 愉快犯だったら、おそらく管理人に言わせると
気にかけられることなく放置されるような気が
>>85
このBOTネットこそ、2chの新機(ry 現状じゃ2ch全体の1%にも被害が及んでないだろうから
シカト一択だろう
管理人は 適当な板の適当なスレの
適当なレスを勝手に別のスレに書き込んで
直後に「誤爆スマソ」って書くボットが現れたら
誤爆天国の完成だなw >>105
雪だるまスレに書いた時点でほとんど解析できてたんだよハゲ 2chの管理って危機管理のセンスがゼロだと俺も思う
ひろゆきはある意味、こういう危機も楽しんでるのかなぁ
まあ、それはそれでいいとも思うけど・・・微妙 現状、あまり被害はでていないから放置?
……とかいう流れになったら、作者の人が手当たり次第に(ry ID:+LyVFjk+0
解析乙!
まあそう怒るなよ。 そのうちVIPにご丁寧にコード生成アプリつきのコピペ貼られるぞ 元々の流れからすると
毎日新聞がnyで蔓延するウィルス問題を報道
↓
それを見て素人が「nyって何だろ」と大量参入
↓
ウィルス作者がここぞとばかりにウィルス制作
↓
新規参入組は2chなんか見ないから、ウィルス汚染しまくり
↓
イオナズン配布完了
こんな感じだよね >>109
んだども、要求したものが悪かったな。
VIPの★とは。 >>117
毛利小五郎「どうやらそのようですなぁ。」 >>115
あんなこといわれると、そのレスがどちらにもとらえられる こうなると、誰かがnyネットワークに
各種ウィルスを削除してまわるワームでも
作成して、拡散しないかぎりダメだな 流れとしては
特定の文字列を含むスレタイの「スレ立て」
↓
BOTへの指示文字列書き込み
↓
…
なので最初のスレ立てのところで絞るのが最も簡単のような。
スレ立てだけは生じゃなきゃダメ!とか。
スレ立てだけ串焼きってのは? >>122
そのワームへの指令はVIPの書き込みを使うんだな? それだとスレ潰し簡単にできちゃうよな
しかも監視してるだけでサーバに無駄な負荷がかかる
スレタイにNGワードを作るだけのほうがまだまし >>126
そうそうw
差分をVIPで書き込むので、どんどん進化していくとかww >>129
それすげーな
レスに書かれた内容で自己書き換えするボット
未来感あふれてるじゃん key=をsubject=に。submit=新規スレッド作成にしたらどうなるのかなぁ >>132
昔はishとかあったからね
年寄りの発想ですw てかいままさにneet4vipがそんな状態になってて笑った !! Click Here !!
>>135
連続スレ立て発生中 >>129
WSPで差分を取ってuudxでエンコードしてBBSにあげられてた時代を思い出した ウイルスの動作って
実行すると自身を%windir%にsmss.exeとしてコピー
smss.exeを実行
しばらくするとex14.2ch.netに接続して指令を読み出す
指令どおりに書き込みをする。
これであってる?
なら作れる人ならワクチンを作れそうなふいんき >>142
ex11.2ch.netmornigcohhgg1144514148tgrs ■ このスレッドは過去ログ倉庫に格納されています