【春雷】　イオナズン対策スレッド Part3

**root▲ ★** · NG

次スレですよ。

前スレ:
【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/

**名無しの報告** · 2006/04/09(日) 03:21:09

俺の予想では、実行ファイルのリソースから文字列を読むのをやめると思う

**ちょろ ★** · 2006/04/09(日) 03:21:30

次来たら
そんとき次考えましょっと

**名無しの報告** · 2006/04/09(日) 03:22:09

アクセス時にイオナズン反応テストが出来ないかな？
単体相手に反応をテスト＆チェック、専用ページに飛ばす。
うーむ、重い処理だな。。。イマイチ

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

「私は蘇る」
自身が捕まってもコピーキャットが出てくるということかも。
ってことは捕まえて欲しいのかも。

プロバイダにウイルス感染者を知らせるために強制フシアナさせるトマトはできないのかなぁ？
http://sakura01.bbspink.com/test/read.cgi/ascii/1056809285/243

**名無しの報告** · 2006/04/09(日) 03:22:16

>>66
イオナズンの可能性は無限大だけど？
べつに荒らしじゃなくてもいいし、2ch外にも書けるようになれば
スパムなんか楽勝じゃん
しかも広告主は暗号コードを書くだけだからなんの犯罪にも問われない

**名無しの報告** · 2006/04/09(日) 03:22:52

>>68

AA即死

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:23:02

>>54
書いた後で思った
だけどｿﾞﾝﾋﾞを減らすならこうかなあ、と。

>>61
最近PC関連でよくみるね。（専用誌みたいのもある
ただ中身はほとんどShareに移行してるんだよね。

**名無しの報告** · 2006/04/09(日) 03:23:17

VIPに定期的にアクセスに来る奴を焼く？

**名無しの報告** · 2006/04/09(日) 03:23:42

>>72
「. exe」のスレをリロードしまくる香具師を専用ページに飛ばすとか？

**名無しの報告** · 2006/04/09(日) 03:24:35

楽に行くなら news4vipでタイトルにexeを含むｽﾚｯﾄﾞを立てられないようにするとか

**名無しの報告** · 2006/04/09(日) 03:24:40

>>74

だよね
爆撃の対象を他のサイトにすれば、要するにBOTによる匿名DoS攻撃できるわけだからな

**名無しの報告** · 2006/04/09(日) 03:25:12

なぜか笑い男を思い浮かべた

**名無しの報告** · 2006/04/09(日) 03:25:19

>>78
「あなた侵されてますよ……」とかｗ

**名無しの報告** · 2006/04/09(日) 03:25:46

無差別ではないところに愉快犯を感じるね

**名無しの報告** · 2006/04/09(日) 03:26:59

しかし、この手の爆撃はのまネコの頃から見かけた気がするが。
こんな大掛かりなBOTネットを作ってたとはなあ。

**名無しの報告** · 2006/04/09(日) 03:27:10

>>83
もともとニュー速の糞スレつぶしてたじゃん

**名無しの報告** · 2006/04/09(日) 03:27:14

exeスレもそのうち別の手法がでてくる気がする
もうちょっと根本的な特徴に絞りたいなぁ

**名無しの報告** · 2006/04/09(日) 03:27:19

あと24時間以内に暗号コードを生成するアプリが公開されると見た

**名無しの報告** · 2006/04/09(日) 03:27:41

とりあえず模倣犯が出てくる前に「. exe」NGにするなりした方がいいかと

**名無しの報告** · 2006/04/09(日) 03:27:51

>>86

抑止力になるのは、ウィルス配布禁止法しかないかもなぁ

**名無しの報告** · 2006/04/09(日) 03:28:10

これは所謂2ch風掲示板の殆どで起こる問題(?)なのですかね。
ちゃんと対応しないと発動スレ立てられて踏み台にされたり
イオナズン食らったりするんでしょうか。

**名無しの報告** · 2006/04/09(日) 03:28:14

>>50
ダウソや同人の爆撃を仕組んでる人と同じならそのメッセージの意味も
なんとなく分かるけどねぇ

**名無しの報告** · 2006/04/09(日) 03:28:16

>>87
欲しい？

**名無しの報告** · 2006/04/09(日) 03:28:51

あるのかよ

**名無しの報告** · 2006/04/09(日) 03:28:52

ひゃあ、面白いことになってるな。

所詮はゾンビ、操る死霊使いがいかに優れていようと、出来ることは限られる。
最後に笑うは生者よ。

**名無しの報告** · 2006/04/09(日) 03:29:01

>>87
それは絶対出るなw
nyで「イオナズン」で地引してたら引っかかるかも

とか逝ってると、今度はイオナズンコード作成プログラムが新しいBOTプログラムだったりして

いたちごっこだ～ww

**名無しの報告** · 2006/04/09(日) 03:29:58

>>93
俺の解読は逆アセンブルだからな。関数が入ってたんだよ。

**名無しの報告** · 2006/04/09(日) 03:30:09

何か、「陽が昇るまでに…」
って雰囲気が流れてるね

**名無しの報告** · 2006/04/09(日) 03:30:28

もし指令が簡単な単語だったら
もっとぐちゃぐちゃになっちゃうの？

**名無しの報告** · 2006/04/09(日) 03:30:49

ランダムにスレを監視するボットと
ランダムなスレに暗号コードを書き込むボットができれば
大混乱だな

**名無しの報告** · 2006/04/09(日) 03:31:10

>>97
まったくだな

管理側が夜が明けるまでに対処しないと
数日は2chはイオナズン連発だ

しかも、今日はよりによって日曜日だぜw

**名無しの報告** · 2006/04/09(日) 03:31:32

>>95
山田サーチトラップの二の舞か

**名無しの報告** · 2006/04/09(日) 03:31:36

スレタイ「. exe」で924スレを立てて
あとは「. exe」をNGにするとか

で「. exe」スレをリロードする香具師を専用ページへご案内

>>92
ソースきぼん
exeはいらん

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:31:43

愉快犯だったら、おそらく管理人に言わせると
気にかけられることなく放置されるような気が

>>85
このBOTネットこそ、2chの新機（ｒｙ

**名無しの報告** · 2006/04/09(日) 03:31:43

>>75
AA即死しないだろ

**root▲ ★** · NG

あるじゃなければ、こんなタイミングでコードは出せないと思われ。

【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/183

**名無しの報告** · 2006/04/09(日) 03:33:03

現状じゃ2ch全体の1%にも被害が及んでないだろうから
シカト一択だろう
管理人は

**ちょろ ★** · 2006/04/09(日) 03:34:11

んだね

**名無しの報告** · 2006/04/09(日) 03:34:35

適当な板の適当なスレの
適当なレスを勝手に別のスレに書き込んで
直後に「誤爆スマソ」って書くボットが現れたら
誤爆天国の完成だなｗ

**名無しの報告** · 2006/04/09(日) 03:34:38

>>105
雪だるまスレに書いた時点でほとんど解析できてたんだよハゲ

**名無しの報告** · 2006/04/09(日) 03:35:30

2chの管理って危機管理のセンスがゼロだと俺も思う

ひろゆきはある意味、こういう危機も楽しんでるのかなぁ
まあ、それはそれでいいとも思うけど・・・微妙

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:35:52

>>108
天竺かぁ

**名無しの報告** · 2006/04/09(日) 03:36:52

現状、あまり被害はでていないから放置？

……とかいう流れになったら、作者の人が手当たり次第に（ｒｙ

**名無しの報告** · 2006/04/09(日) 03:37:09

むしろ抜群だな > センス

**名無しの報告** · 2006/04/09(日) 03:37:49

ID:+LyVFjk+0
解析乙！
まあそう怒るなよ。

**root▲ ★** · NG

>>109
そう思ってました。

**名無しの報告** · 2006/04/09(日) 03:38:31

そのうちVIPにご丁寧にコード生成アプリつきのコピペ貼られるぞ

**名無しの報告** · 2006/04/09(日) 03:39:06

元々の流れからすると

毎日新聞がnyで蔓延するウィルス問題を報道
↓
それを見て素人が「nyって何だろ」と大量参入
↓
ウィルス作者がここぞとばかりにウィルス制作
↓
新規参入組は2chなんか見ないから、ウィルス汚染しまくり
↓
イオナズン配布完了

こんな感じだよね

**名無しの報告** · 2006/04/09(日) 03:39:26

>>109
んだども、要求したものが悪かったな。
VIPの★とは。

**名無しの報告** · 2006/04/09(日) 03:39:49

ID:+LyVFjk+0 こそ次のウィルス作者だ

**名無しの報告** · 2006/04/09(日) 03:39:58

>>117
毛利小五郎「どうやらそのようですなぁ。」

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:42:44

>>115
あんなこといわれると、そのレスがどちらにもとらえられる

**名無しの報告** · 2006/04/09(日) 03:43:06

こうなると、誰かがnyネットワークに
各種ウィルスを削除してまわるワームでも
作成して、拡散しないかぎりダメだな

◆AYAYOvpoRs · 2006/04/09(日) 03:43:44

>>118
プレゼントしたかったのにさ

**名無しの報告** · 2006/04/09(日) 03:44:10

流れとしては

特定の文字列を含むスレタイの「スレ立て」
↓
BOTへの指示文字列書き込み
↓
…

なので最初のスレ立てのところで絞るのが最も簡単のような。
スレ立てだけは生じゃなきゃダメ！とか。
スレ立てだけ串焼きってのは？

**名無しの報告** · 2006/04/09(日) 03:44:16

投稿内容が同じのがつづくスレ凍結でいいじゃん

**名無しの報告** · 2006/04/09(日) 03:44:54

>>122
そのワームへの指令はVIPの書き込みを使うんだな？

**名無しの報告** · 2006/04/09(日) 03:45:17

最初に書かれた暗号コードってどれなんだろう

**名無しの報告** · 2006/04/09(日) 03:45:27

それだとスレ潰し簡単にできちゃうよな
しかも監視してるだけでサーバに無駄な負荷がかかる
スレタイにNGワードを作るだけのほうがまだまし

**名無しの報告** · 2006/04/09(日) 03:46:01

>>126
そうそうw
差分をVIPで書き込むので、どんどん進化していくとかww

**名無しの報告** · 2006/04/09(日) 03:46:12

こんなんHitしますた
http://vote2.ziyu.net/message.php?15899029&kusokote

**名無しの報告** · 2006/04/09(日) 03:47:04

>>129
それすげーな
レスに書かれた内容で自己書き換えするボット
未来感あふれてるじゃん

**名無しの報告** · 2006/04/09(日) 03:48:03

>>129
なんかかっこいいな

**名無しの報告** · 2006/04/09(日) 03:48:08

key=をsubject=に。submit=新規スレッド作成にしたらどうなるのかなぁ

**名無しの報告** · 2006/04/09(日) 03:48:59

>>132
昔はishとかあったからね
年寄りの発想ですw

**名無しの報告** · 2006/04/09(日) 03:49:02

neet4vipだな

**root▲ ★** · NG

>>133
ご想像の通りでしょうね。なかなか。

**名無しの報告** · 2006/04/09(日) 03:50:18

てかいままさにneet4vipがそんな状態になってて笑った

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:50:18

!! Click Here !!
>>135
連続スレ立て発生中

**名無しの報告** · 2006/04/09(日) 03:51:15

>>129
WSPで差分を取ってuudxでエンコードしてBBSにあげられてた時代を思い出した

**名無しの報告** · 2006/04/09(日) 03:51:42

ウイルスの動作って

実行すると自身を%windir%にsmss.exeとしてコピー
smss.exeを実行
しばらくするとex14.2ch.netに接続して指令を読み出す
指令どおりに書き込みをする。

これであってる？
なら作れる人ならワクチンを作れそうなふいんき

**名無しの報告** · 2006/04/09(日) 03:51:59

>>138
なんだ、こりゃ

**名無しの報告** · 2006/04/09(日) 03:53:05

. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/1-2

これか

**名無しの報告** · 2006/04/09(日) 03:53:59

ほかに潰されてる板ねーだろうな

**名無しの報告** · 2006/04/09(日) 03:54:02

>>142
ex11.2ch.netmornigcohhgg1144514148tgrs

**名無しの報告** · 2006/04/09(日) 03:54:29

>>138
http://ex13.2ch.net/neet4vip/subback.html
これこれ、笑ってしまったヨ

**名無しの報告** · 2006/04/09(日) 03:54:51

板名まちがってんじゃねーかｗ

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:55:47

>>145
便乗ワラタ
http://ex13.2ch.net/test/read.cgi/neet4vip/1144522259/

**root▲ ★** · NG

>>145
そういえば、neet4vip はスレ立て速度がものすごいので、
bbs.cgi のデバッグに役立ったですね。

**名無しの報告** · 2006/04/09(日) 03:56:22

http://ex13.2ch.net/test/read.cgi/neet4vip/1144519279/

当たったｗ

**名無しの報告** · 2006/04/09(日) 03:56:49

名前欄の条件が適合してなくて、発動してないのかな

**名無しの報告** · 2006/04/09(日) 03:57:33

ニー速はこの状況楽しめるからすごいと思うよ、うん

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

http://find.2ch.net/?BBS=ALL&TYPE=TITLE&COUNT=50&STR=Click%20Here
現在487スレ

今度こそ落ちぽー

**名無しの報告** · 2006/04/09(日) 03:58:44

デリケートゾーンが痛む
http://ex13.2ch.net/test/read.cgi/neet4vip/1144522681/

ﾜﾛﾀ

**名無しの報告** · 2006/04/09(日) 03:59:50

今のニー速はイオナズンとは関係ないんだろ？
なんでこんななってんだ

**名無しの報告** · 2006/04/09(日) 04:00:04

>>144
これが指定してるのは
http://ex11.2ch.net/test/read.cgi/morningcoffee/1144514148/
ここだよね？

**名無しの報告** · 2006/04/09(日) 04:00:19

>>154
もともとTATESUGIが低いんだよ

**名無しの報告** · 2006/04/09(日) 04:01:13

住人が手動でやってんのか？
暇な奴らだなｗ
バカだなｗ

**名無しの報告** · 2006/04/09(日) 04:02:26

mornigcohhggってh=f、g=eでmornigcoffeeか
これはあっちのミスか？

**142** · 2006/04/09(日) 04:03:16

よく見たら名無しのあとにスペースがはいってないや

現在VIPにはexeスレは4つしかないし
ID:+LyVFjk+0ﾀﾝのカキコ以外は発動条件に合致しないっぽい

ニー速のはなんだろう

**名無しの報告** · 2006/04/09(日) 04:04:03

まあ、ニー速はどうだっていいやww

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

http://find.2ch.net/?TYPE=TITLE&COUNT=50&STR=Click+Here+board%3A%A5%CB%A1%BC%C2%AE
こうしたほうが良かった。

寝たい。

**名無しの報告** · 2006/04/09(日) 04:06:21

てことはニー速は住民が手動でやってるの？
すげーなｗ

**名無しの報告** · 2006/04/09(日) 04:06:55

>>161
俺も寝るからおまえも寝ろ

**名無しの報告** · 2006/04/09(日) 04:07:35

>>161
　　　　　　　　＿＿＿＿
　　　　　　／　.／　　／|　　　　こちらスネーク
　　　　＿| ￣￣￣￣.|　 |＿__　・・・・・・・・・・・・・
　　　／　 |＿＿＿＿_.|／　／　・・・・・・・・・・・・・
　　￣￣~　　|し　　|　￣￣
　　　　　　　　し⌒ Ｊ

つ
P2Pを狙ったニャーム・ニュイルス解析班 Part53
http://tmp6.2ch.net/test/read.cgi/download/1143224133/559-560

**名無しの報告** · 2006/04/09(日) 04:08:18

朝組はまだかな？あんこう先生の体調が心配だったり…

**名無しの報告** · 2006/04/09(日) 04:09:15

>>140
じこれす
runonceexに起動時の実行を書き込むみたいだ。
さらに%windir%csrss.exeにもこぴーするしsystem32\にもchkntsv.exeなんてーのを作るぅ。

誰かがレジストリの項目とファイルを削除するワクチンをNOCDぱっちとして流すんだ!!

**名無しの報告** · 2006/04/09(日) 04:09:17

あんこう先生が交通規制の編集長になる話はどうなったの

**名無しの報告** · 2006/04/09(日) 04:35:15

. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144520320/1 2006/04/09 03:18:40.16 ID:WPbCjP9e0 ?
. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/1 2006/04/09 03:25:54.78 ID:WPbCjP9e0
.exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144524101/1 2006/04/09 04:21:41.93 ID:8yvFqlLx0
. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144524101/1 2006/04/09 04:24:36.05 ID:afLDlalM0

**名無しの報告** · 2006/04/09(日) 04:37:32

>>168
ex11.2ch.netmornigcoffee1144514148tgrs

**名無しの報告** · 2006/04/09(日) 04:38:58

あと２～３時間もすると、早起きなゲーヲタが起き出してきて
日曜だからゲームはじめちゃうお。

対策は完了したのかお？

【春雷】 イオナズン対策スレッド Part3

【春雷】　イオナズン対策スレッド Part3