【春雷】　イオナズン対策スレッド Part3

**root▲ ★** · NG

次スレですよ。

前スレ:
【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/

**名無しの報告** · 2006/04/11(火) 00:48:00

>561
Jim-sanなら出せないかな？　
対外的には管理人と言えないこともないし。
そういう意味ならおいちゃんでもいいんだけど、
米国内ならやりとりも早そう。

**名無しの報告** · 2006/04/11(火) 01:41:24

まあ、2chは裁判所に訴えない、と舐められてるのかもしれんしな。
たまには気紛れで訴えてみるのもよかろう。
ま、ぴろしきの気分によるだろうが。

**名無しの報告** · 2006/04/11(火) 02:59:18

別に被害届けじゃなくてもいいんじゃないんですかあ？
これだけ悪質なら通報だけでも動いてくれるんじゃないんですかあ？
インターネット110番とか

**名無しの報告** · 2006/04/11(火) 03:48:13

被害届け出したり裁判したりすれば、、
2chが白旗あげて法に頼ったという事が広く世間に知られる訳で。
そうなれば攻撃が減るかというと、増える事が予想される訳で。

**名無しの報告** · 2006/04/11(火) 03:49:01

そんな親切な団体がいると思うんですかあ

**名無しの報告** · 2006/04/11(火) 04:01:49

持ってくとすればこの辺とかなのかな？

ttp://www.cybersafety.go.jp/nwqa/TopPageServlet
ttp://www.npa.go.jp/cyber/soudan.htm

**名無しの報告** · 2006/04/11(火) 05:30:34

勝ち負けは俺にはよく分からんが、個人的には訴える必要はないと思うがね。
そもそもイメージ的に、2chは「訴えられる側」であって「訴える側」ではなかろうｗ
なあに、小泉だってイオナズンだって対応できてるんだ。今後もどうにかなるだろうさ。

このままイオナズンも風化させていくのが良いかもな。
所詮、大したプログラムではない。2ch史に組み込む価値はない。

**名無しの報告** · 2006/04/11(火) 05:33:17

逆に考えて(ry

ゾンビPCがすべてUDに回ればおｋ

**名無しの報告** · 2006/04/11(火) 05:45:28

>>571
感動しｔ（ｒｙ

PCが外部アクセスを繰り返してても、HTTP鯖として動いてても、ドライブシュートされても気付かない輩だ。
UDを勝手に動作させても、nyだかshareだかが100%CPU取ってるとでも思うだろう。
．．．善行を押し付けるウィルス作成が、一連のウィルス作者の免罪符になりかねないのには閉口するが。

**名無しの報告** · 2006/04/11(火) 09:59:55

また、こんなレスがあったので、念のために張っておくよ。

ヲチャ回帰（´・ω・）ｶﾜｲｿｽ山田ヲチスレ 222
ttp://tmp6.2ch.net/test/read.cgi/download/1144537663/

＞322 名前：0918526486[] 投稿日：2006/04/11(火) 09:22:20 ID:elSEVxgB0
＞0918677362
＞7736112441
＞6429145266

＞324 名前：6527411099[] 投稿日：2006/04/11(火) 09:23:53 ID:elSEVxgB0
＞7323216804
＞6154500630
＞2658200311

＞325 名前：9081508347[] 投稿日：2006/04/11(火) 09:26:05 ID:elSEVxgB0
＞1105124233
＞1323151562
＞1620200572
＞end

**名無しの報告** · 2006/04/11(火) 11:14:52

>>572
善行というか偽善だけどな

やらない善よりやる偽善ってことで、漏れもやってるｗ

**名無しの報告** · 2006/04/11(火) 15:16:52

いまのところ「ウイルス作成罪」は成立してないからねえ（国会で審議中）
まあ、警察がその気になったら、罪名なんてどうとでもなるんだけど

「Winnyウイルス作成者を初の逮捕、ボットネットも構築の疑い」
てな見出しの記事になって話題になるのは確実なので、初物好きな警察なら手を出すかもね

ま、そこまでのやる気があるかどうかは疑問だけど
社会的に大話題になったウイルスだし、たとえ亜種でも作者を逮捕して名を上げたいと考える所はあるかも

**名無しの報告** · 2006/04/11(火) 15:31:47

>>575
そういうの、京都府警が好きそうだね

**名無しの報告** · 2006/04/11(火) 16:19:28

それならキンタマ作者をとっくに逮捕してないとおかしい

**名無しの報告** · 2006/04/11(火) 16:55:19

なにがあっても全部Winnyのせいにするから無理
winny＝ウィルスそのものだとか報道してる局も決して少なくはないし

**名無しの報告** · 2006/04/11(火) 18:15:12

>>577
ま、そのあたりはキンタマ作者に迫るだけの技術力が無いだけの話で
というか、一般にウイルスの作者を追い詰めるのは、作者側のエラーが無いとかなり難しい

で、今回の場合だと、
解析前の段階で発動スレを立てた人間≒作者もしくは作者に極めて近い人物
だから、シッポは見せてるわけなんで、チャンスといえばチャンスなんだよね

まあ、そういう能のある捜査官がいれば、とっくにぴろゆきに協力要請ぐらいしてるわけで・・・・
実際には無理でしょうな

**名無しの報告** · 2006/04/11(火) 20:25:42

みせしめがわりに、いっちょやっとくか
と考える警察の中の人がいてもおかしくない
そう考えると、被害規模の割に大々的に報道されたのはなぜかということも
かんぐることも、できないわけではないわけでもないかもしれないような

**名無しの報告** · 2006/04/11(火) 20:32:31

VIPの過去ログから犯人のシッポを漁ってみるか。

**名無しの報告** · 2006/04/11(火) 21:09:37

漁ってみた。
イオナズンが解明される前にVIPで「. exe」スレを立てた奴と
ゾンビPCへの指令を書いている奴をピックアップ。

1/12
http://ex14.2ch.net/test/read.cgi/news4vip/1142437247/1 2006/03/16 00:40:47.93 ID:CY/wv78t0
http://ex14.2ch.net/test/read.cgi/news4vip/1142437247/2 2006/03/16 00:41:36.21 ID:WJkud3k20
http://ex14.2ch.net/test/read.cgi/news4vip/1142608884/1 2006/03/18 00:21:24.89 ID:9SHypSnO0
http://ex14.2ch.net/test/read.cgi/news4vip/1142608884/2 2006/03/18 00:25:03.44 ID:Zswq7Vwx0
http://ex14.2ch.net/test/read.cgi/news4vip/1142782705/1 2006/03/20 00:38:25.07 ID:IA3+abBj0
http://ex14.2ch.net/test/read.cgi/news4vip/1142782705/3 2006/03/20 00:41:15.46 ID:dkfYp6uk0
http://ex14.2ch.net/test/read.cgi/news4vip/1142822129/1 2006/03/20 11:35:29.22 ID:wlLjHBRN0
http://ex14.2ch.net/test/read.cgi/news4vip/1142822129/5 2006/03/20 11:39:14.77 ID:o5paP4Ye0
http://ex14.2ch.net/test/read.cgi/news4vip/1142866735/1 2006/03/20 23:58:55.64 ID:fCyAlNWL0
http://ex14.2ch.net/test/read.cgi/news4vip/1142866735/9 2006/03/21 00:01:33.90 ID:zouJx7/b0

**名無しの報告** · 2006/04/11(火) 21:10:18

**名無しの報告** · 2006/04/11(火) 21:10:58

**名無しの報告** · 2006/04/11(火) 21:11:34

**名無しの報告** · 2006/04/11(火) 21:12:06

**名無しの報告** · 2006/04/11(火) 21:12:40

**名無しの報告** · 2006/04/11(火) 21:13:14

**名無しの報告** · 2006/04/11(火) 21:14:02

**名無しの報告** · 2006/04/11(火) 21:14:41

**名無しの報告** · 2006/04/11(火) 21:15:28

**名無しの報告** · 2006/04/11(火) 21:16:17

**名無しの報告** · 2006/04/11(火) 21:17:21

**名無しの報告** · 2006/04/11(火) 22:36:36

乙

**名無しの報告** · 2006/04/11(火) 22:37:56

田吾作 ★の出番ですよ

**名無しの報告** · 2006/04/11(火) 22:46:08

どうせ串な気もするが
まあ、掘っておいて損は無いな
レスみてないけど

**名無しの報告** · 2006/04/11(火) 22:50:26

一応は串を変えてるけど変えそこねてるところも結構多いね

**名無しの報告** · 2006/04/11(火) 23:26:50

また始まってるんか？

http://live22x.2ch.net/test/read.cgi/news/1144486867/171

171 名前：hcn-090-065.*******.ne.jp[] 投稿日：2006/04/11(火) 23:18:09.56 ID:050//xPd0
自殺志願者が線路に飛び込むスピードで●します
http://hcn-090-065.*******.ne.jp/

**名無しの報告** · 2006/04/11(火) 23:27:21

スレ主さんに質問です、
スレ主さんは投稿ＩＤ以外に他の情報見えるって聞いたことがあるんですが
本当ですか？

**名無しの報告** · 2006/04/11(火) 23:29:13

>>599
初心者の質問
http://etc3.2ch.net/qa/

**名無しの報告** · 2006/04/11(火) 23:29:15

ここのスレ主さんは何でもお見通しなのです。

**名無しの報告** · 2006/04/11(火) 23:29:41

>>598
これイオナズン関係ないじゃん
小泉だろ

**名無しの報告** · 2006/04/12(水) 02:07:30

イオナズンて何？

**名無しの報告** · 2006/04/12(水) 02:21:17

まとめサイト嫁

**名無しの報告** · 2006/04/12(水) 04:20:53

>>604
まとめサイトってどこ？ｗｗｗｗｗ

**田吾作 ★** · NG

>>593

以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/05(水) 23:12:49.23 ydRrGbdY0<>571856187897651871255857859887<><>ContentTelepuerto1.racsa.co.cr<>196.40.43.74<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/06(木) 16:58:42.39 e6YrY7LT0<> <>ののの　　　　　　　　　　　　　. exe<>cdn-ce-chi-t2-06.area4.il.chicago.comcast.net<>68.87.72.169<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:28:39.71 3eZ4hO3R0<>876453567712558578598878584952<><>62.116.40.112<>62.116.40.112<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:29:39.29 3eZ4hO3R0<>876453567712558578598878584952<><>62.116.40.112<>62.116.40.112<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:29:42.42 PTCjf0ps0<>876453567712558578598878584952<><>cdn-ce-wland-t2-01.westlandrdc.mi.michigan.comcast.net<>68.87.77.180<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/06(木) 17:30:17.46 PTCjf0ps0<>876453567712558578598878584952<><>cdn-ce-wland-t2-01.westlandrdc.mi.michigan.comcast.net<>68.87.77.180<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/07(金) 02:03:51.37 /5b8gJ/q0<> <>ろ　　　　　　　　　　　　　　　. exe<>cdn-ce-chi-t2-01.area4.il.chicago.comcast.net<>68.87.72.164<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/07(金) 02:04:46.90 2VKsxN+o0<>912657712558578598878584951958<><>cdn-ce-chi-t2-04.area4.il.chicago.comcast.net<>68.87.72.167<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/07(金) 02:05:08.54 2VKsxN+o0<>912657712558578598878584951958<><>cdn-ce-chi-t2-04.area4.il.chicago.comcast.net<>68.87.72.167<><>Monazilla/1.00 (JaneStyle/2.23)

**田吾作 ★** · NG

>>592

以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/03(月) 00:26:36.18 e2XqLK5K0<>872358757125585785988785809519<><>cdn-ce-chi-t2-05.area4.il.chicago.comcast.net<>68.87.72.168<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/03(月) 00:27:26.58 whHHmYO10<>872358757125585785988785809519<><>cdn-ce-wland-t2-04.westlandrdc.mi.michigan.comcast.net<>68.87.77.183<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/03(月) 19:11:37.63 2WK5Whug0<> <>も　　　　　　　　　　　　　　　　　. exe<>ContentTelepuerto2.racsa.co.cr<>196.40.43.78<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/03(月) 19:16:43.80 2WK5Whug0<>981625718712558578598878582959<><>ContentTelepuerto2.racsa.co.cr<>196.40.43.78<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/03(月) 19:17:01.60 2WK5Whug0<>981625718712558578598878582959<><>ContentTelepuerto2.racsa.co.cr<>196.40.43.78<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/04(火) 00:40:00.01 ZH/kwjIE0<> <>みみ　　　　　　　　　　　　　　. exe<>ContentTelepuerto1.racsa.co.cr<>196.40.43.74<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/04(火) 00:43:55.35 mjPY6At+0<>865471255880067290412195266851<><>80.81.24.33<>80.81.24.33<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/04(火) 00:44:25.58 mjPY6At+0<>865471255880067290412195266851<><>80.81.24.33<>80.81.24.33<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/05(水) 23:07:05.59 ydRrGbdY0<> <>ね　　　　　　　　　　　　　　. exe<>ContentTelepuerto1.racsa.co.cr<>196.40.43.74<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/05(水) 23:12:10.34 q6lp+5od0<>571856187897651871255857859887<><>cdn-ce-den-t2-03.cmc.co.denver.comcast.net<>68.87.66.151<><>Monazilla/1.00 (JaneStyle/2.23)

**田吾作 ★** · NG

>>591

以下、名無しにかわりましてVIPがお送りします<><>2006/03/32(土) 03:58:27.20 9OMOIEyw0<> <>　め　　　　　　　　　　　　　　　　. exe<>cdn-ce-den-t1-01.cmc.co.denver.comcast.net<>68.87.66.100<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/32(土) 04:00:10.83 9OMOIEyw0<>872435287125585785988785899519<><>cdn-ce-den-t1-01.cmc.co.denver.comcast.net<>68.87.66.100<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/32(土) 04:00:27.39 9OMOIEyw0<>872435287125585785988785899519<><>cdn-ce-den-t1-01.cmc.co.denver.comcast.net<>68.87.66.100<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/02(日) 23:12:49.29 fKbqwRcZ0<> <>も　　　　　　　　　　　　　　　　　　. exe<>ContentSanJose2.racsa.co.cr<>200.122.153.6<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/02(日) 23:16:12.69 CYB5143M0<>923875368771255857859887858095<><>60-248-35-77.HINET-IP.hinet.net<>60.248.35.77<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/02(日) 23:16:32.16 CYB5143M0<>923875368771255857859887858095<><>60-248-35-77.HINET-IP.hinet.net<>60.248.35.77<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/02(日) 23:21:49.27 CYB5143M0<> <>さ　　　　　　　　　　　　　　　　. exe<>60-248-35-77.HINET-IP.hinet.net<>60.248.35.77<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/02(日) 23:23:10.39 r5bDmeZW0<>873262537125585785988785849519<><>cdn-ce-chi-t2-05.area4.il.chicago.comcast.net<>68.87.72.168<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/04/02(日) 23:23:27.49 r5bDmeZW0<>873262537125585785988785849519<><>cdn-ce-chi-t2-05.area4.il.chicago.comcast.net<>68.87.72.168<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/03(月) 00:23:50.04 e2XqLK5K0<> <>もきゅ　　　　　　　　　　　　　　　　. exe<>cdn-ce-chi-t2-05.area4.il.chicago.comcast.net<>68.87.72.168<> ( )<>Monazilla/1.00 (JaneStyle/2.23)

**田吾作 ★** · NG

>>590

以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/31(金) 00:56:11.27 tgLtaBnp0<>256357454371255857859887858995<><>203.71.167.16<>203.71.167.16<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/03/31(金) 01:10:34.20 tgLtaBnp0<> <>もｍ　　　　　　　　　　　　　　. exe<>203.71.167.16<>203.71.167.16<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/31(金) 01:12:56.79 qc5E8psH0<>871256817257125585785988785829<><>ContentTelepuerto1.racsa.co.cr<>196.40.43.74<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/31(金) 01:13:30.98 jFiedqjR0<>871256817257125585785988785829<><>ContentTelepuerto3.racsa.co.cr<>196.40.43.218<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/03/31(金) 01:18:39.75 7IowF71j0<> <>らら　　　　　　　　　　　　　　　　　　　　　　　. exe<>ContentSanJOse3.racsa.co.cr<>200.122.153.10<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/31(金) 01:31:11.30 D3TggKet0<>832756537125588026729021229596<><>CDN-CE-CHLM-T2-02.chelmsfdrdc2.ma.boston.comcast.net<>68.87.71.181<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/31(金) 01:31:33.20 D3TggKet0<>832756537125588026729021229596<><>CDN-CE-CHLM-T2-02.chelmsfdrdc2.ma.boston.comcast.net<>68.87.71.181<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/03/31(金) 03:01:02.93 x5V9W9ab0<> <>か　　　　　　　　　　　　　　　　　　　　　. exe<>212.103.66.217<>212.103.66.217<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/31(金) 03:02:58.96 aIV8QWgW0<>985632971255857859887858495195<><>61-60-21-226.HINET-IP.hinet.net<>61.60.21.226<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/31(金) 03:03:17.84 aIV8QWgW0<>985632971255857859887858495195<><>61-60-21-226.HINET-IP.hinet.net<>61.60.21.226<><>Monazilla/1.00 (JaneStyle/2.23)

**田吾作 ★** · NG

>>589

以下、名無しにかわりましてVIPがお送りします<><>2006/03/29(水) 23:50:38.30 EHzIJcIm0<> <>な　　　　　　　　　　　　　　　　　　　　　　. exe<>cdn-ce-chi-t2-03.area4.il.chicago.comcast.net<>68.87.72.166<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/29(水) 23:53:12.80 2OxH/TIy0<>145675843712558578598878581950<><>cdn-ce-chi-t2-06.area4.il.chicago.comcast.net<>68.87.72.169<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/29(水) 23:53:35.46 7txW1xG70<>145675843712558578598878581950<><>CDN-CE-CHLM-T2-02.chelmsfdrdc2.ma.boston.comcast.net<>68.87.71.181<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/03/30(木) 10:04:13.58 xjx14dMb0<> <>h 　　　　　　　　　　　　　　　　　　　　　　　. exe<>CDN-CE-CHLM-T2-02.chelmsfdrdc2.ma.boston.comcast.net<>68.87.71.181<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/30(木) 10:06:17.54 KQuQ3Ld+0<>150874657477125585785988785899<><>cdn-ce-den-t2-02.cmc.co.denver.comcast.net<>68.87.66.150<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/30(木) 10:06:55.89 IaP1cLbw0<>150874657477125585785988785899<><>cdn-ce-wland-t2-02.westlandrdc.mi.michigan.comcast.net<>68.87.77.181<><>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします<><>2006/03/31(金) 00:52:17.07 8doACbad0<> <>む　　　　　　　　　　　　　　　　　. exe<>cdn-ce-wland-t2-02.westlandrdc.mi.michigan.comcast.net<>68.87.77.181<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
以下、名無しにかわりましてVIPがお送りします <>sage<>2006/03/31(金) 00:55:48.31 tgLtaBnp0<>256357454371255857859887858995<><>203.71.167.16<>203.71.167.16<><>Monazilla/1.00 (JaneStyle/2.23)

**田吾作 ★** · NG

>>588

**田吾作 ★** · NG

>>586

**田吾作 ★** · NG

>>585

**田吾作 ★** · NG

>>584

**田吾作 ★** · NG

>>583

**田吾作 ★** · NG

>>582

ログなかったのかな

**水色＠飛行石 ★** · 2006/04/12(水) 04:47:47

うーん。
もしかしてー、*.comcast.net ってのが生だったりしませんかー？
ダイアルアップのつなぎ替えみたいなー。
いろんな地域からのー。

日本語使ってるからって、日本からとは限らないわけですよねー。
串にしては異様にプロバイダが揃いすぎてるよーなー。
まー、違うかもしれませんけどー。

**名無しの報告** · 2006/04/12(水) 04:59:55

>>617 ↓ここで匿名串を探しているのかもです。ログの串ヒット率高いみたい。
ttp://www.cybersyndrome.net/

ここにリストアップされた串を丸焼きにできないものでしょうか。

**名無しの報告** · 2006/04/12(水) 05:27:51

**名無しの報告** · 2006/04/12(水) 05:58:02

>>618
そこのやつは串規制リストに入ってる (ＢＢＱの一部)

vip鯖は串規制が無かった

**名無しの報告** · 2006/04/12(水) 06:22:10

>>620　そうでしたか。ありがとうございます。BBQ賢い～。

MSの「悪意のあるソフトウェアの削除ツール」が山田オルタに対応した
ようなので、厨房！板への爆撃も減りそうですね。

**名無しの報告** · 2006/04/12(水) 07:45:41

マイクが対応したのは感染したPCを外部に公開して閲覧・操作可能にしてしまう部分で
爆撃する亜種のウィルスは防げないんじゃないのかあ？

**名無しの報告** · 2006/04/12(水) 07:46:56

WindowsUpdateを全員がするとは限らない。
それゆえのゾンビPC。

**水色＠飛行石 ★** · 2006/04/12(水) 08:46:03

けど少なくとも古いものは減る方向でしょー。

**名無しの報告** · 2006/04/12(水) 08:48:06

#include<stdio.h>
#include<string.h>
int tt(char *t){
char r[] = "5830192476";
while (*(t+1)) {if (48<=*t && *t<=57){*t = r[*t-48];}t++;}}
void oo(char *s){
while (*s) {char tmp[]="\0\0\0\0\0\0";
if (*s < 100) {
sprintf(tmp,"4%d",*s);tt(tmp);printf(tmp);
}else{sprintf(tmp,"%d",*s);tt(tmp);printf(tmp);}s++;}}

void main(){
char svr[] = "saba.2ch.net";
char bbs[] = "ita";
char key[] = "1234567890";
char put[] = "2get";
printf("71255");
oo(svr);printf("038701");
oo(bbs);printf("147803");
oo(key);printf("87634");
oo(put);printf("56905415");
}

▲ ◆SANUKI/VII · NG

あーや

**名無しの報告** · 2006/04/12(水) 17:38:49

>>617
comcast≒spam送ってくることが多い≒ゾンビマシン使って投稿
ってことはないですかねぇ？

**stream** ◆PNstream2s · NG

>>627
指令すらゾンビにやらせると。それが作者にとって一番安全ですねえ。

**名無しの報告** · 2006/04/12(水) 18:12:17

comcastは向こうの大手CATV会社ですよん
米は国土が広くてADSLじゃカバーしきれないからCATVがブロードバンドの主流

**名無しの報告** · 2006/04/12(水) 18:18:48

なので、comcastドメインのマシンは、おそらくはボットに感染してプロキシを起動させられてる個人PCかと

**root▲ ★** · NG

>>629-630
comcast.net = 串だらけ
という印象があります。

そういうこと(CATV)ですか。
なんか、どこかの翻訳ソフトが串だった頃のhome.ne.jpみたいな。

**名無しの報告** · 2006/04/12(水) 20:32:38

CATVがブロードバンドの主流ならオープンな串があってもおかしくないと思うんですが
その理屈で行くと、bbtec.netの串は全部感染してるPC？

**名無しの報告** · 2006/04/12(水) 20:50:41

acl目的でsquidいれてまーす。
portは 3128と8080

ＢＢルーター入れてるんで外部から接続不可

で、接続元のＡＣＬを設定してない人が多いらしい
ex) DNS の再帰的な問合せを使った DDoS 攻撃に関する注意喚起
ttp://www.jpcert.or.jp/at/2006/at060004.txt
====named.conf
acl localnet {
　127.0.0.1;
　192.168.0.0/24;
　192.168.11.0/24;
};
options {
　allow-query { localnet; };
　allow-recursion { localnet; };
　allow-transfer { none; };
　notify no;
以下略
を初めから設定してた

**名無しの報告** · 2006/04/12(水) 20:54:27

>>632
全部とは言いませんが、最近だとまずボットを疑った方がいいかと

国内にも14万台以上のボット感染を確認～警察庁調査
http://internet.watch.impress.co.jp/cda/news/2005/10/25/9614.html
「国内ユーザーの40人に1人がボットに感染」---Telecom-ISACなどが調査
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050727/165402/

ちなみに、Comcastの利用者数は2年前のデータで567.8万人
http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20040513/144130/

**名無しの報告** · 2006/04/12(水) 21:11:33

特にbbtec.net(YBB)の場合は、昔大量に配ってたモデムがルータータイプじゃなく、
グローバルIPを直でPCに割り当ててた、ってあたりもヤバげな雰囲気

NATが入ってたら、ボットにひっかかってもポート空けなきゃ外からはアクセスできないしね

**ｒｅｆｆｉ@報告人 ★** · 2006/04/12(水) 21:22:57

>635
新泥でもヤフー串結構あるようなのでかなりの数のbot串仕込まれてるかも
しれませんねぇ

**名無しの報告** · 2006/04/12(水) 21:46:50

うは、俺もYBBでNAT無効のまま使ってるわ。NAT設定面倒いんだよね。

**名無しの報告** · 2006/04/12(水) 21:56:30

余ってたPCに感染させてハニースポットにし監視してた人はいないのかね。

**名無しの報告** · 2006/04/13(木) 10:27:26

変わるわよ

**名無しの報告** · 2006/04/13(木) 23:33:57

http://live22x.2ch.net/test/read.cgi/news/1144896909/940-

これってイオナズン？

**名無しの報告** · 2006/04/13(木) 23:36:24

イオナズンです

**名無しの報告** · 2006/04/13(木) 23:38:14

ぽいですなぁ
VIPに該当するスレあったのかしら
現存のスレには見つからなかったがすぐ落ちるしなぁ
新しい命令方式だとめんどくさそう

**名無しの報告** · 2006/04/13(木) 23:48:43

**名無しの報告** · 2006/04/13(木) 23:49:14

**名無しの報告** · 2006/04/13(木) 23:49:45

**名無しの報告** · 2006/04/13(木) 23:50:22

**名無しの報告** · 2006/04/13(木) 23:54:53

また、新手がでたのかな？

>>573に貼ってあるけど、前回のVIPで発動も同じようなのが同じスレにあって
その数日後に発動してたんだよね。

おそらく発動前のテストかなにかしてるのは間違いなさそうな感じ。

**名無しの報告** · 2006/04/14(金) 00:02:37

新種かもしれませんね。
前のは名前を指定した爆撃例がなかった気がします。

**名無しの報告** · 2006/04/14(金) 00:04:11

ﾜｸﾜｸ

**名無しの報告** · 2006/04/14(金) 00:05:12

これは誰かが作った亜種。
前回とは違う人が作ってる

**名無しの報告** · 2006/04/14(金) 00:06:25

なんで？

**名無しの報告** · 2006/04/14(金) 00:08:10

わかるの？

**名無しの報告** · 2006/04/14(金) 00:17:19

坊やだからさ！

**ｒｅｆｆｉ@報告人 ★** · 2006/04/14(金) 00:18:42

今度は時差発動型か
しかもフシアナトラップ対策もしてるからゾンビ増えるとやっかいですねぇ・・・

**名無しの報告** · 2006/04/14(金) 00:26:40

マスゴミに察知されて報道される前に打てる対策はしとかないと、
亜種が増えてくるかもしれないよ。

中のえろい人がんがれ。

**名無しの報告** · 2006/04/14(金) 00:57:42

単体単体がサーチして書き込むから一気に埋まるものと思ったんですが・・・各レス10秒前後の間隔は何故ー？

**名無しの報告** · 2006/04/14(金) 01:02:21

たしかに不気味なほど１０秒間隔だな
これは指令専門ボットがいそうだな

**名無しの報告** · 2006/04/14(金) 01:03:31

検体を誰か捕獲してないの？
検体を捕獲して解析すればなにかつかめそうだけど。

**名無しの報告** · 2006/04/14(金) 01:05:04

君たちの解析は文字列検索と開発ツール特定だけでしょ？ｗｗｗ

**名無しの報告** · 2006/04/14(金) 01:05:48

http://live22x.2ch.net/test/read.cgi/news/1144896909/992
http://live22x.2ch.net/test/read.cgi/news/1144896909/996

　新種のイオナズンではなく、10秒間隔で串を切り替えるスクリプト
なのかも～。996は手書きではないかしら。そして、>>650はイオナズンの
作者（おやくそく）。

**名無しの報告** · 2006/04/14(金) 01:08:19

>>660
なんかそんなかんじするねｗ

>>650
>>649
ID:HIUd7aw50

**名無しの報告** · 2006/04/14(金) 01:08:35

サーチする板の範囲、もしくはスレタイ条件を広げた→実行命令発見まで時間がかかるとかかも．．．

この程度の速度じゃ、イオナズンよりむしろ猛毒状態にしてじわじわHPを奪う感じですね。

**661** · 2006/04/14(金) 01:12:08

アンカーミスっちゃった。

×　>>650
>>649
ID:HIUd7aw50

○ >>650
>>659
ID:HIUd7aw50

【春雷】 イオナズン対策スレッド Part3

【春雷】　イオナズン対策スレッド Part3