【春雷】　イオナズン対策スレッド Part3

**root▲ ★** · NG

次スレですよ。

前スレ:
【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/

**ｒｅｆｆｉ@報告人 ★** · 2006/04/12(水) 21:22:57

>635
新泥でもヤフー串結構あるようなのでかなりの数のbot串仕込まれてるかも
しれませんねぇ

**名無しの報告** · 2006/04/12(水) 21:46:50

うは、俺もYBBでNAT無効のまま使ってるわ。NAT設定面倒いんだよね。

**名無しの報告** · 2006/04/12(水) 21:56:30

余ってたPCに感染させてハニースポットにし監視してた人はいないのかね。

**名無しの報告** · 2006/04/13(木) 10:27:26

変わるわよ

**名無しの報告** · 2006/04/13(木) 23:33:57

http://live22x.2ch.net/test/read.cgi/news/1144896909/940-

これってイオナズン？

**名無しの報告** · 2006/04/13(木) 23:36:24

イオナズンです

**名無しの報告** · 2006/04/13(木) 23:38:14

ぽいですなぁ
VIPに該当するスレあったのかしら
現存のスレには見つからなかったがすぐ落ちるしなぁ
新しい命令方式だとめんどくさそう

**名無しの報告** · 2006/04/13(木) 23:48:43

**名無しの報告** · 2006/04/13(木) 23:49:14

**名無しの報告** · 2006/04/13(木) 23:49:45

**名無しの報告** · 2006/04/13(木) 23:50:22

**名無しの報告** · 2006/04/13(木) 23:54:53

また、新手がでたのかな？

>>573に貼ってあるけど、前回のVIPで発動も同じようなのが同じスレにあって
その数日後に発動してたんだよね。

おそらく発動前のテストかなにかしてるのは間違いなさそうな感じ。

**名無しの報告** · 2006/04/14(金) 00:02:37

新種かもしれませんね。
前のは名前を指定した爆撃例がなかった気がします。

**名無しの報告** · 2006/04/14(金) 00:04:11

ﾜｸﾜｸ

**名無しの報告** · 2006/04/14(金) 00:05:12

これは誰かが作った亜種。
前回とは違う人が作ってる

**名無しの報告** · 2006/04/14(金) 00:06:25

なんで？

**名無しの報告** · 2006/04/14(金) 00:08:10

わかるの？

**名無しの報告** · 2006/04/14(金) 00:17:19

坊やだからさ！

**ｒｅｆｆｉ@報告人 ★** · 2006/04/14(金) 00:18:42

今度は時差発動型か
しかもフシアナトラップ対策もしてるからゾンビ増えるとやっかいですねぇ・・・

**名無しの報告** · 2006/04/14(金) 00:26:40

マスゴミに察知されて報道される前に打てる対策はしとかないと、
亜種が増えてくるかもしれないよ。

中のえろい人がんがれ。

**名無しの報告** · 2006/04/14(金) 00:57:42

単体単体がサーチして書き込むから一気に埋まるものと思ったんですが・・・各レス10秒前後の間隔は何故ー？

**名無しの報告** · 2006/04/14(金) 01:02:21

たしかに不気味なほど１０秒間隔だな
これは指令専門ボットがいそうだな

**名無しの報告** · 2006/04/14(金) 01:03:31

検体を誰か捕獲してないの？
検体を捕獲して解析すればなにかつかめそうだけど。

**名無しの報告** · 2006/04/14(金) 01:05:04

君たちの解析は文字列検索と開発ツール特定だけでしょ？ｗｗｗ

**名無しの報告** · 2006/04/14(金) 01:05:48

http://live22x.2ch.net/test/read.cgi/news/1144896909/992
http://live22x.2ch.net/test/read.cgi/news/1144896909/996

　新種のイオナズンではなく、10秒間隔で串を切り替えるスクリプト
なのかも～。996は手書きではないかしら。そして、>>650はイオナズンの
作者（おやくそく）。

**名無しの報告** · 2006/04/14(金) 01:08:19

>>660
なんかそんなかんじするねｗ

>>650
>>649
ID:HIUd7aw50

**名無しの報告** · 2006/04/14(金) 01:08:35

サーチする板の範囲、もしくはスレタイ条件を広げた→実行命令発見まで時間がかかるとかかも．．．

この程度の速度じゃ、イオナズンよりむしろ猛毒状態にしてじわじわHPを奪う感じですね。

**661** · 2006/04/14(金) 01:12:08

アンカーミスっちゃった。

×　>>650
>>649
ID:HIUd7aw50

○ >>650
>>659
ID:HIUd7aw50

**名無しの報告** · 2006/04/14(金) 01:35:51

レス番　　時刻　　　　間隔　　　　　レス番　　時刻　　　　間隔
-----------------------　　　　------------------------
940　　17:50:52.80　　　　　　.　　　　964　　17:54:31.83　　11.95
941　　17:51:03.83　　11.03　　　　　965　　17:54:41.63　　09.80
942　　17:51:15.50　　11.67　　　　　968　　17:54:51.76　　10.13
943　　17:51:26.64　　11.14　　　　　969　　17:55:02.24　　10.48
944　　17:51:36.64　　10.00　　　　　972　　17:55:12.44　　10.20
945　　17:51:46.81　　10.17　　　　　974　　17:55:22.32　　09.88
946　　17:51:57.24　　10.43　　　　　975　　17:55:32.30　　09.98
947　　17:52:07.87　　10.63　　　　　976　　17:55:42.54　　10.24
948　　17:52:18.32　　10.45　　　　　977　　17:55:52.63　　10.09
949　　17:52:28.65　　10.33　　　　　978　　17:56:02.76　　10.13
950　　17:52:38.62　　09.97　　　　　979　　17:56:12.43　　09.67
951　　17:52:49.22　　10.60　　　　　982　　17:56:24.02　　11.59
952　　17:53:01.46　　12.24　　　　　983　　17:56:33.80　　09.78
954　　17:53:15.47　　14.01　　　　　984　　17:56:44.30　　10.50
957　　17:53:25.95　　10.48　　　　　985　　17:56:54.25　　09.95
958　　17:53:36.35　　10.40　　　　　986　　17:57:04.56　　10.31
959　　17:53:47.12　　10.77　　　　　988　　17:57:14.74　　10.18
960　　17:53:58.36　　11.24　　　　　989　　17:57:25.43　　10.69
962　　17:54:08.42　　10.06　　　　　991　　17:57:36.67　　11.24
963　　17:54:19.88　　11.46　　　　　992　　17:57:46.86　　10.19
　　　　　　　　　　　　　　　　　　　　　996　　17:59:59.90　　13.04

**名無しの報告** · 2006/04/14(金) 01:46:54

今回のはイオナズンというよりベギラゴンだのお。いやむしろヒャダインか。

**名無しの報告** · 2006/04/14(金) 01:47:20

>>659
BOT作者乙ｗ
逆汗して解析した香具師もいたような

**名無しの報告** · 2006/04/14(金) 01:53:52

こういうの作ってるヤツは、自分が作った物に対する
反応が最大の関心事だから、このスレに来てるのは
ある意味当然といえば当然なのかもね。ｗｗｗ

**名無しの報告** · 2006/04/14(金) 03:26:20

>>664自己レス。
表を眺めてたらヒラメいた！　走りながらの手打ちに違いない。
100m走ったら送信。走ったコースの起伏が見えるー。

**名無しの報告** · 2006/04/14(金) 03:27:03

じゃあアレだ、発動されても慌てず騒がずスルーしとけばいいんだな

**名無しの報告** · 2006/04/14(金) 03:38:39

>>669　うんうん。100kmしか走れないコースだしーってやっぱり困る。
ttp://www.uploda.org/uporg363833.gif
今回のコースは4kmでした。

**名無しの報告** · 2006/04/14(金) 03:39:02

何か面白い事やっとるで

★どんな質問にもマジレスする相談室★124
http://live22x.2ch.net/test/read.cgi/news/1144940315/

**名無しの報告** · 2006/04/14(金) 06:36:13

BOTをプロクシ代わりにしてAge2chみたいなので爆撃してるとか？

**名無しの報告** · 2006/04/14(金) 06:57:44

イオナズンや小泉が怖いのはDDoS攻撃になってるからであって、スレが埋まるのはまあ攻撃の副産物に過ぎないとも言える。
今回のはスピード遅いし、ここで話す内容でもないだろう。
セキュ板かダウン板でいじくるがﾖﾛ氏今のままなら大して困らん

**名無しの報告** · 2006/04/14(金) 11:24:05

攻撃のスピードが遅いのはゾンビマシンの数が少ないからで、前回の
イオナズンのように3週間かけて仕込まれたら同じでしょ？

**名無しの報告** · 2006/04/14(金) 15:42:38

あれが命令文だったとして何種類の命令文に対応しているんだ。

同じ解析で文字列出てきた？

)1234567890*#
)1234567890*#
)1234567890*#

)は>の代わり

111でまえの三文字？

**名無しの報告** · 2006/04/14(金) 18:04:21

ｦﾁｬ回帰(´･ω･) ｶﾜｲｿｽ山田ｦﾁｽﾚ 222
http://tmp6.2ch.net/test/read.cgi/download/1144537663/

名前:0918526486[]
カ内>0918677362
キ　>7736112441
コ容>6429145266

名前:6527411099[]
カ内>7323216804
キ　>6154500630
コ容>2658200311

名前:9081508347[]
カな>1105124233
キい>1323151562
コよ>1620200572
ミう>end

数字を縦に見ても意味無いかな

**名無しの報告** · 2006/04/14(金) 18:06:28

これVIPで実験してたやつじゃん

VIP
http://ex14.2ch.net/test/read.cgi/news4vip/1144306800/

ここ。

**名無しの報告** · 2006/04/14(金) 18:16:20

しょーなんだorz

**名無しの報告** · 2006/04/14(金) 18:52:28

>>677
それねえ
俺だよ、やったの
串使ってさ
最速1000目指してただけなんだよね
それやってた時は
vipは串規制無かったからさ
残念だね
夢壊しちゃって

**名無しの報告** · 2006/04/14(金) 20:05:34

荒らし宣言乙

**名無しでエラー** ◆.LUJZ1J/.6 · 2006/04/14(金) 20:26:09

http://qb5.2ch.net/test/read.cgi/sec2chd/1144519139/679 2006/04/14(金) 18:52:28 ID:iJ2uOiST0

とか書くと掘られたりしてな

**名無しの報告** · 2006/04/14(金) 20:32:26

あれ
vipで最速1000って
いつから荒らしになったの

**名無しの報告** · 2006/04/15(土) 01:50:14

ttp://www.symantec.com/avcenter/venc/data/trojan.sufiage.c.html

イオナズン＠Symantec　きました('A`)

**名無しの報告** · 2006/04/15(土) 02:18:42

>683
何が書いてあるのか、判りませんがな('A`)

**名無しの報告** · 2006/04/15(土) 02:28:08

>>683 Trojan Horse（一般的なトロイの木馬）から格上げですね。

　Norton AntiVirus 2006にrapid releaseのウイルス定義を突っ込んで、
Trojan.Sufiage.Cとして検出することを確認しました
（定義ファイル：symrapidreleasedefsi32.exe - sequence 53159）

　テストした検体は以下の2つです。

・エロゲNoCD/NoDVDパッチ型
[060407](P+Lass) 純恋～JUNREN～ NoDVDパッチ.exe
Size：200,192bytes　MD5sum：1055704DA966C3DF3C4F7A12D3AB0E5F
・keygen型
【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.exe
Size：199.168bytes　MD5sum：855DD930A0F2F32956A21EF71655C11B

　明日か明後日のLive Updateで通常の定義ファイルにも入るかしら。

日本語版情報ページの建設予定地：
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sufiage.c.html

　ちなみに、avast! 4.6 Home Editionは華麗にスルーのままです。
（ウイルス定義ファイル：0615-3　プログラム：4.6.763)

　また、シマンテックのサイトに人工無脳++の日本語版情報ページができてい
ましたので、スレ違う気もするけど報告しておきます。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sufiage.b.html

**名無しの報告** · 2006/04/15(土) 02:39:20

>>685
全てが爆撃される単語ではない

反応する単語が後半に書かれてる

ここを監視している警察に言いたいことを書くスレ13
http://tmp6.2ch.net/test/read.cgi/download/1139439073/l50
このスレで実験してみた

ワンパターン -> もう１度 (以下略

**名無しの報告** · 2006/04/15(土) 02:50:27

>>684
説明不足だったね、ごめんよ('A`)

>>685
フォローありがとうね
Avast! には10日と13日に検体送ってるのだけど、ｽﾙｰされてるのかな('A`)

ちなみに、キージェネ型については
SOFTWIN(BitDefender) からは「Detection added as Trojan.Delf.KP」
Grisoft(AVG) からは「already detected by AVG as Trojan Horse Generic.SBJ」
と、お返事を頂きました

ていうか Symantec のページで

> Sends a message to the following Web site:
>
> ｈttp://[String1]/test/bbs.cgi?bbs=[String2]&key=[String3]&MESSAGE=[String4]

GETで書き込めるの？('A`)

**名無しの報告** · 2006/04/15(土) 02:55:21

>>686
> 全てが爆撃される単語ではない
あー、確かに。それは私も思いました。人工無脳++が書き込んだスレを
いくつか見て回りましたけど、なかなか楽しい挙動を示しますね。
爆撃回数が少ないし、スタートアップ登録型だから常駐しないのかな。

>>687
私も9日に1つ送りました（これどっちのタイプだっけかな）。
ALWILはavast! 4.7βを出したらしいので、そっちで忙しいのかもw

**名無しの報告** · 2006/04/15(土) 10:25:03

>>683
Number of infections: 0 - 49

どう見積もっても、1000台以上は感染してるだろ。

**水色＠飛行石 ★** · 2006/04/15(土) 12:58:52

>>689
それは恐らく感染の自己申告があった数ですー。
普通に発見されて駆除されたデータは集計されてませんー。

**名無しの報告** · 2006/04/15(土) 20:05:45

>>689
別に全員が先生ユーザーじゃないし、メーカー製パソコンの場合はせいぜい
90日版で、切れてもそのままって多いだろうし……(´･ω･`)

**名無しの報告** · 2006/04/15(土) 21:49:31

イオナズン。私は美しい。

**名無しの報告** · 2006/04/15(土) 22:13:18

お前はイオナズン言いたいだけちゃうんかと

**名無しの報告** · 2006/04/16(日) 00:11:46

燃えろイオナズン

**名無しの報告** · 2006/04/16(日) 00:42:45

サナギズン

**名無しの報告** · 2006/04/16(日) 02:14:09

イナズズン

**名無しの報告** · 2006/04/16(日) 02:15:49

イナオズン

**名無しの報告** · 2006/04/16(日) 02:59:45

私は美しい…

**名無しの報告** · 2006/04/16(日) 03:55:26

>>685　自己レスです。

　Norton AntiVirus 2006ではLive Updateで更新される4/14版のウイルス定義
ファイルでイオナズンBOTがTrojan.Sufiage.Cとして検出されることを確認しました。
検体2つとも>>685と同じです。日本語版情報ページはまだみたい。

**田吾作 ★** · NG

>>643

ムヒョ<><>2006/04/13(木) 17:50:52.80 /8v6Jyk/0<>ロージーたんのエロ画像キボンヌ<><>P221119002221.ppp.prin.ne.jp<>221.119.2.221<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:51:03.83 g/JfY1mS0<>ロージーたんのエロ画像キボンヌ<><>P221119005143.ppp.prin.ne.jp<>221.119.5.143<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:51:15.50 rueSTAMT0<>ロージーたんのエロ画像キボンヌ<><>P221119003182.ppp.prin.ne.jp<>221.119.3.182<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:51:26.64 3N3ruNyg0<>ロージーたんのエロ画像キボンヌ<><>P221119005062.ppp.prin.ne.jp<>221.119.5.62<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:51:36.64 wwqXWgWi0<>ロージーたんのエロ画像キボンヌ<><>P221119003057.ppp.prin.ne.jp<>221.119.3.57<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:51:46.81 stzwXmZK0<>ロージーたんのエロ画像キボンヌ<><>P061198255159.ppp.prin.ne.jp<>61.198.255.159<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:51:57.24 RkX4YvPi0<>ロージーたんのエロ画像キボンヌ<><>P221119002174.ppp.prin.ne.jp<>221.119.2.174<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:52:07.87 ESQscvtO0<>ロージーたんのエロ画像キボンヌ<><>P221119002136.ppp.prin.ne.jp<>221.119.2.136<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:52:18.32 EYFLc5lz0<>ロージーたんのエロ画像キボンヌ<><>P221119005001.ppp.prin.ne.jp<>221.119.5.1<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:52:28.65 N7/HIvHe0<>ロージーたんのエロ画像キボンヌ<><>P221119002169.ppp.prin.ne.jp<>221.119.2.169<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0

**田吾作 ★** · NG

>>644

ムヒョ<><>2006/04/13(木) 17:52:38.62 +CMFx92U0<>ロージーたんのエロ画像キボンヌ<><>P221119002135.ppp.prin.ne.jp<>221.119.2.135<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:52:49.22 RCN2VITR0<>ロージーたんのエロ画像キボンヌ<><>P061198255236.ppp.prin.ne.jp<>61.198.255.236<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:53:01.46 eJVUErl80<>ロージーたんのエロ画像キボンヌ<><>P221119005173.ppp.prin.ne.jp<>221.119.5.173<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:53:15.47 RxyFLbPA0<>ロージーたんのエロ画像キボンヌ<><>P221119002195.ppp.prin.ne.jp<>221.119.2.195<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:53:25.95 bVOi4Meq0<>ロージーたんのエロ画像キボンヌ<><>P221119003134.ppp.prin.ne.jp<>221.119.3.134<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:53:36.35 yUFW/EDY0<>ロージーたんのエロ画像キボンヌ<><>P221119003021.ppp.prin.ne.jp<>221.119.3.21<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:53:47.12 0IDxGGmm0<>ロージーたんのエロ画像キボンヌ<><>P221119003016.ppp.prin.ne.jp<>221.119.3.16<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:53:58.36 KCP6L23T0<>ロージーたんのエロ画像キボンヌ<><>P061198255046.ppp.prin.ne.jp<>61.198.255.46<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:54:08.42 eGe3jaTk0<>ロージーたんのエロ画像キボンヌ<><>P221119005209.ppp.prin.ne.jp<>221.119.5.209<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:54:19.88 MtvZPIId0<>ロージーたんのエロ画像キボンヌ<><>P221119005057.ppp.prin.ne.jp<>221.119.5.57<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0

**田吾作 ★** · NG

>>645

ムヒョ<><>2006/04/13(木) 17:54:31.83 A7Y2TOuX0<>ロージーたんのエロ画像キボンヌ<><>P221119003070.ppp.prin.ne.jp<>221.119.3.70<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:54:41.63 bYpbKpMf0<>ロージーたんのエロ画像キボンヌ<><>P061198255136.ppp.prin.ne.jp<>61.198.255.136<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:54:51.76 wcOYh6lJ0<>ロージーたんのエロ画像キボンヌ<><>P221119005233.ppp.prin.ne.jp<>221.119.5.233<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:55:02.24 9HBy/bHF0<>ロージーたんのエロ画像キボンヌ<><>P221119003038.ppp.prin.ne.jp<>221.119.3.38<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:55:12.44 W+EetEW20<>ロージーたんのエロ画像キボンヌ<><>P221119005191.ppp.prin.ne.jp<>221.119.5.191<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:55:22.32 BZk/iQvI0<>ロージーたんのエロ画像キボンヌ<><>P221119002011.ppp.prin.ne.jp<>221.119.2.11<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:55:32.30 keoQP3ca0<>ロージーたんのエロ画像キボンヌ<><>P221119002105.ppp.prin.ne.jp<>221.119.2.105<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:55:42.54 li56cceF0<>ロージーたんのエロ画像キボンヌ<><>P221119003206.ppp.prin.ne.jp<>221.119.3.206<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:55:52.63 S8n4MPPY0<>ロージーたんのエロ画像キボンヌ<><>P221119005074.ppp.prin.ne.jp<>221.119.5.74<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:56:02.76 EYFLc5lz0<>ロージーたんのエロ画像キボンヌ<><>P221119005001.ppp.prin.ne.jp<>221.119.5.1<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0

**田吾作 ★** · NG

>>646

ムヒョ<><>2006/04/13(木) 17:56:12.43 546TpVPv0<>ロージーたんのエロ画像キボンヌ<><>P221119005177.ppp.prin.ne.jp<>221.119.5.177<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:56:24.02 Scyhrm1p0<>ロージーたんのエロ画像キボンヌ<><>P061198255049.ppp.prin.ne.jp<>61.198.255.49<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:56:33.80 Qh1l+5NH0<>ロージーたんのエロ画像キボンヌ<><>P221119002254.ppp.prin.ne.jp<>221.119.2.254<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:56:44.30 hZmEFYBv0<>ロージーたんのエロ画像キボンヌ<><>P061198255104.ppp.prin.ne.jp<>61.198.255.104<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:56:54.25 7c3gNQLJ0<>ロージーたんのエロ画像キボンヌ<><>P221119003233.ppp.prin.ne.jp<>221.119.3.233<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:57:04.56 YXLCfh9Y0<>ロージーたんのエロ画像キボンヌ<><>P061198255115.ppp.prin.ne.jp<>61.198.255.115<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:57:14.74 opAgViqa0<>ロージーたんのエロ画像キボンヌ<><>P221119003250.ppp.prin.ne.jp<>221.119.3.250<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:57:25.43 YaEuSHWB0<>ロージーたんのエロ画像キボンヌ<><>P221119002044.ppp.prin.ne.jp<>221.119.2.44<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:57:36.67 I5JA1uhh0<>ロージーたんのエロ画像キボンヌ<><>P221119002165.ppp.prin.ne.jp<>221.119.2.165<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0
ムヒョ<><>2006/04/13(木) 17:57:46.86 aBq357Kv0<>ロージーたんのエロ画像キボンヌ<><>P221119002025.ppp.prin.ne.jp<>221.119.2.25<><>Mozilla/3.0(WILLCOM;KYOCERA/WX310K/2;1.2.2.16.000000/0.1/C100) Opera 7.0

▲ ◆SANUKI/VII · NG

繋ぎかえの連投か

**名無しの報告** · 2006/04/16(日) 23:08:37

>>704
0.0.0.0/24=0.0.0.*なのか？

**ちょろ ★** · 2006/04/16(日) 23:08:40

そのようで、

**名無しの報告** · 2006/04/16(日) 23:12:17

1.prin規制
2.繋ぎかえ連投規制
3.その他

**名無しの報告** · 2006/04/16(日) 23:19:32

なるほど。携帯端末を持って走りながら連投してたのね。

コンビニに行くだけで筋肉痛になる超現代的な肉体を持つ
私には100m/about 10secで4きろめーとるは無理ですが。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/16(日) 23:26:42

報告
>643-646

ログ
>700-703

\.prin.ne.jp 40res

多分、自作繋ぎ変え連投ツールでも使ったのかなぁ？

※これは同一人物の可能性が高いので警告は出せると思います。

**名無しの報告** · NG

>>709
> 多分、自作繋ぎ変え連投ツールでも使ったのかなぁ？

この程度の速度なら手動で充分いけるでしょ。
回線off→カキコ→回線off→以下(ry
UA=OPERAだから多分端末単体かと。

**名無しの報告** · 2006/04/16(日) 23:35:59

多分もなにもKYOCERA/WX310Kって機種まで分かってるじゃん

**名無しの報告** · NG

失敬。
「WX310K」とモロに出てますた。いかんいかん。

**名無しの報告** · 2006/04/16(日) 23:38:25

ここまで露骨だとそれはそれでもにょるものが

**名無しの報告** · 2006/04/16(日) 23:48:06

イオナズンじゃなくてよかったよかった

**名無しの報告** · 2006/04/17(月) 00:18:31

いや、まだ何かあるはずだ
prinに隠された何かが

オレにかまわず行け！
あと任せたぴょ、1～714

**軍艦焼 ★** · 2006/04/17(月) 01:21:14

>>709 これで
prin.ne.jp規制
http://qb5.2ch.net/test/read.cgi/sec2ch/1055881335/97

**名無しの報告** · 2006/04/17(月) 16:39:01

命令を受けて２ちゃんねるへの攻撃を行なうボット
http://live22x.2ch.net/test/read.cgi/news/1145252267/

命令を受けて２ちゃんねるへの攻撃を行なうボット「Trojan.Sufiage.C」
http://internet.watch.impress.co.jp/cda/news/2006/04/17/11666.html

**名無しの報告** · 2006/04/17(月) 17:30:53

あ～あ、スレたっちゃったんだね。
これじゃ、発動方法をコピペされて、おもしろ半分にやり始める香具師がでてきちゃうよ。

**名無しの報告** · 2006/04/17(月) 17:34:11

>>718
http://live22x.2ch.net/test/read.cgi/news/1145252267/74
手遅れとか

**名無しの報告** · 2006/04/17(月) 17:38:58

そのときはまた節穴やればいいんじゃないかなぁ
つか、感染数減ってるのかなぁ・・・

**名無しの報告** · 2006/04/17(月) 17:43:41

あ！　いいこと思いついた。
VIPには、スレタイが例の呪文になるものは立てられないようにしとけばいいんじゃない？

スレタイにNGワード設定みたいなの設定できないのかな？＞中の人たち

**名無しの報告** · 2006/04/17(月) 17:55:09

既出

**名無しの報告** · 2006/04/17(月) 17:59:12

>>722
あら、既出だった？　スマソ。

**ｒｅｆｆｉ@報告人 ★** · 2006/04/17(月) 21:22:52

インプレスで取り上げられました。

命令を受けて２ちゃんねるへの攻撃を行なうボット「Trojan.Sufiage.C」
http://internet.watch.impress.co.jp/cda/news/2006/04/17/11666.html

**名無しの報告** · 2006/04/17(月) 21:54:31

>>724
>>717
直近10レスぐらいは読んで下さい

**名無しの報告** · 2006/04/17(月) 22:22:43

ﾌﾟｯ

**名無しの報告** · 2006/04/17(月) 22:51:34

(ﾉ∀｀)ｱﾁｬｰ

**名無しの報告** · 2006/04/17(月) 22:52:38

　　　　　　/ヽ　　　　　　 /ヽ　　
　　　　　 / 　ヽ　　　　 / 　ヽ　
　　　　　/ 　　ヽ＿＿/ 　　ヽ　　　
　　　　／　　　　　　　　　　　＼　　
　　　/　　　　　　＼　　　　／　 |　　
　　　|　　Ｕ　　　●　　　　　　●　|　　　　　　>>725
　　　|.　　　　　　　　（__人__）　　|　　　　　　おぬし、なかなかやりますな。
　　　ヽ　　　　　　　　　　　　　　 /　
　　／　　　　　　　　　　　　　　＼　　
　　/　　　　　　　　￣￣ヽ　/￣　　ヽ　　　
　　ヽ＿＿＿＿＿＿＿／　＼＿＿/　　　
二二二二二二二二二二二二二二二二二二

**名無しの報告** · 2006/04/18(火) 02:08:37

　avast! 4.6 Home EditionがイオナズンBOTを検出するようになったので報告します。
エロゲNoCD/NoDVDパッチ型／keygen型いずれも検出しました。

・Avast! 4.6 home edition ― Win32:Delf-WU [Trj]として検出
　（ウイルス定義ファイル：0616-0 06/04/17　プログラム：4.6.763)

　テストした検体は以下の2つです。

・エロゲNoCD/NoDVDパッチ型
[060407](P+Lass) 純恋～JUNREN～ NoDVDパッチ.exe
Size：200,192bytes　MD5sum：1055704DA966C3DF3C4F7A12D3AB0E5F
・keygen型
【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.exe
Size：199.168bytes　MD5sum：855DD930A0F2F32956A21EF71655C11B
--
　また、シマンテックのイオナズンBOT情報ページ日本語版が完成していました。
■Trojan.Sufiage.C
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sufiage.c.html
--
　最後に、いつからかはわかりませんが、マカフィー　フリースキャンが
「AntiDojin」（おそらく）をKakkeysとして検出しましたので、あわせて報告します。

　検体はこれです。
オリジナルファイル名不詳（【本物】山田ウイルス【危険】.exe）
Size：1,036,288bytes MD5sum：E38098F0345732F29DD5D814FFF6D73F

　vipで山田オルタと称してうぷされていたものですが、バイナリ中にRubyのスクリプトが
見られること、Norton AntiVirus 2006が「Trojan.Kakkeys」として検出することから、
AntiDojinだと思われます。

**名無しの報告** · 2006/04/18(火) 06:10:11

> http://[文字列1]/test/bbs.cgi?bbs=[文字列2]&key=[文字列3]&MESSAGE=[文字列4]

bbs.cgiってGETでいけるの？

**名無しの報告** · 2006/04/18(火) 14:35:16

>>729
>　vipで山田オルタと称してうぷされていたものですが、バイナリ中にRubyのスクリプトが
>見られること、Norton AntiVirus 2006が「Trojan.Kakkeys」として検出することから、
それ、「て」をネットゲ関連の板でテストしたやつだよ

rubyのソースみただけだけど

**名無しの報告** · 2006/04/18(火) 16:31:51

>>729
少し調べてみました。トレンドマイクロのオンラインスキャンではTROJ_KAKKEYS.Kで検出。

ログを読んでいたらすでに報告をしている人がいました。
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/992
同じRubyのソースが抽出されました。やっぱりAntiDojinですね。

>>731　なるほど、TROJ_KAKKEYS.IとTROJ_KAKKEYS.Jはラグナロクオンラインのパス抜
きトロイみたい。

シマンテックはI、J、KすべてをTrojan.Kakkeysで検出するのかな。
トレンドマイクロのページによればサイズが同一らしいし、挙動もよく似ているので、
同一作者による亜種なのかも。

って、ここイオナズンスレでした。お騒がせしました。

2006/04/18(火) 18:14:07

http://www.sokagakkai.or.jp/

**名無しの報告** · 2006/04/19(水) 20:56:39

もしかすると、スレッドに差分ファイルをアップローダーにアップロードし、
暗号化したアップローダーのURLを貼り付けるタイプとか出てそうな薬缶。。。

**名無しの報告** · 2006/04/21(金) 02:03:55

なんでも実況でID:44WwtC45がものすごいスピードでスレを埋めているんだが
なんだろう？

知的な俺アピール
http://live22x.2ch.net/test/read.cgi/livejupiter/1145541693/
♪
http://live22x.2ch.net/test/read.cgi/livejupiter/1145546415/
死ぬまでにしたい５つの事
http://live22x.2ch.net/test/read.cgi/livejupiter/1145545931/
　　　
http://live22x.2ch.net/test/read.cgi/livejupiter/1145532734/
最近近所で冷凍SPA王が安い件
http://live22x.2ch.net/test/read.cgi/livejupiter/1145544561/
昔はよかった
http://live22x.2ch.net/test/read.cgi/livejupiter/1145544179/

【春雷】 イオナズン対策スレッド Part3

【春雷】　イオナズン対策スレッド Part3