【春雷】　イオナズン対策スレッド Part3

**root▲ ★** · NG

次スレですよ。

前スレ:
【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/

**名無しの報告** · 2006/04/09(日) 03:26:59

しかし、この手の爆撃はのまネコの頃から見かけた気がするが。
こんな大掛かりなBOTネットを作ってたとはなあ。

**名無しの報告** · 2006/04/09(日) 03:27:10

>>83
もともとニュー速の糞スレつぶしてたじゃん

**名無しの報告** · 2006/04/09(日) 03:27:14

exeスレもそのうち別の手法がでてくる気がする
もうちょっと根本的な特徴に絞りたいなぁ

**名無しの報告** · 2006/04/09(日) 03:27:19

あと24時間以内に暗号コードを生成するアプリが公開されると見た

**名無しの報告** · 2006/04/09(日) 03:27:41

とりあえず模倣犯が出てくる前に「. exe」NGにするなりした方がいいかと

**名無しの報告** · 2006/04/09(日) 03:27:51

>>86

抑止力になるのは、ウィルス配布禁止法しかないかもなぁ

**名無しの報告** · 2006/04/09(日) 03:28:10

これは所謂2ch風掲示板の殆どで起こる問題(?)なのですかね。
ちゃんと対応しないと発動スレ立てられて踏み台にされたり
イオナズン食らったりするんでしょうか。

**名無しの報告** · 2006/04/09(日) 03:28:14

>>50
ダウソや同人の爆撃を仕組んでる人と同じならそのメッセージの意味も
なんとなく分かるけどねぇ

**名無しの報告** · 2006/04/09(日) 03:28:16

>>87
欲しい？

**名無しの報告** · 2006/04/09(日) 03:28:51

あるのかよ

**名無しの報告** · 2006/04/09(日) 03:28:52

ひゃあ、面白いことになってるな。

所詮はゾンビ、操る死霊使いがいかに優れていようと、出来ることは限られる。
最後に笑うは生者よ。

**名無しの報告** · 2006/04/09(日) 03:29:01

>>87
それは絶対出るなw
nyで「イオナズン」で地引してたら引っかかるかも

とか逝ってると、今度はイオナズンコード作成プログラムが新しいBOTプログラムだったりして

いたちごっこだ～ww

**名無しの報告** · 2006/04/09(日) 03:29:58

>>93
俺の解読は逆アセンブルだからな。関数が入ってたんだよ。

**名無しの報告** · 2006/04/09(日) 03:30:09

何か、「陽が昇るまでに…」
って雰囲気が流れてるね

**名無しの報告** · 2006/04/09(日) 03:30:28

もし指令が簡単な単語だったら
もっとぐちゃぐちゃになっちゃうの？

**名無しの報告** · 2006/04/09(日) 03:30:49

ランダムにスレを監視するボットと
ランダムなスレに暗号コードを書き込むボットができれば
大混乱だな

**名無しの報告** · 2006/04/09(日) 03:31:10

>>97
まったくだな

管理側が夜が明けるまでに対処しないと
数日は2chはイオナズン連発だ

しかも、今日はよりによって日曜日だぜw

**名無しの報告** · 2006/04/09(日) 03:31:32

>>95
山田サーチトラップの二の舞か

**名無しの報告** · 2006/04/09(日) 03:31:36

スレタイ「. exe」で924スレを立てて
あとは「. exe」をNGにするとか

で「. exe」スレをリロードする香具師を専用ページへご案内

>>92
ソースきぼん
exeはいらん

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:31:43

愉快犯だったら、おそらく管理人に言わせると
気にかけられることなく放置されるような気が

>>85
このBOTネットこそ、2chの新機（ｒｙ

**名無しの報告** · 2006/04/09(日) 03:31:43

>>75
AA即死しないだろ

**root▲ ★** · NG

あるじゃなければ、こんなタイミングでコードは出せないと思われ。

【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/183

**名無しの報告** · 2006/04/09(日) 03:33:03

現状じゃ2ch全体の1%にも被害が及んでないだろうから
シカト一択だろう
管理人は

**ちょろ ★** · 2006/04/09(日) 03:34:11

んだね

**名無しの報告** · 2006/04/09(日) 03:34:35

適当な板の適当なスレの
適当なレスを勝手に別のスレに書き込んで
直後に「誤爆スマソ」って書くボットが現れたら
誤爆天国の完成だなｗ

**名無しの報告** · 2006/04/09(日) 03:34:38

>>105
雪だるまスレに書いた時点でほとんど解析できてたんだよハゲ

**名無しの報告** · 2006/04/09(日) 03:35:30

2chの管理って危機管理のセンスがゼロだと俺も思う

ひろゆきはある意味、こういう危機も楽しんでるのかなぁ
まあ、それはそれでいいとも思うけど・・・微妙

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:35:52

>>108
天竺かぁ

**名無しの報告** · 2006/04/09(日) 03:36:52

現状、あまり被害はでていないから放置？

……とかいう流れになったら、作者の人が手当たり次第に（ｒｙ

**名無しの報告** · 2006/04/09(日) 03:37:09

むしろ抜群だな > センス

**名無しの報告** · 2006/04/09(日) 03:37:49

ID:+LyVFjk+0
解析乙！
まあそう怒るなよ。

**root▲ ★** · NG

>>109
そう思ってました。

**名無しの報告** · 2006/04/09(日) 03:38:31

そのうちVIPにご丁寧にコード生成アプリつきのコピペ貼られるぞ

**名無しの報告** · 2006/04/09(日) 03:39:06

元々の流れからすると

毎日新聞がnyで蔓延するウィルス問題を報道
↓
それを見て素人が「nyって何だろ」と大量参入
↓
ウィルス作者がここぞとばかりにウィルス制作
↓
新規参入組は2chなんか見ないから、ウィルス汚染しまくり
↓
イオナズン配布完了

こんな感じだよね

**名無しの報告** · 2006/04/09(日) 03:39:26

>>109
んだども、要求したものが悪かったな。
VIPの★とは。

**名無しの報告** · 2006/04/09(日) 03:39:49

ID:+LyVFjk+0 こそ次のウィルス作者だ

**名無しの報告** · 2006/04/09(日) 03:39:58

>>117
毛利小五郎「どうやらそのようですなぁ。」

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:42:44

>>115
あんなこといわれると、そのレスがどちらにもとらえられる

**名無しの報告** · 2006/04/09(日) 03:43:06

こうなると、誰かがnyネットワークに
各種ウィルスを削除してまわるワームでも
作成して、拡散しないかぎりダメだな

◆AYAYOvpoRs · 2006/04/09(日) 03:43:44

>>118
プレゼントしたかったのにさ

**名無しの報告** · 2006/04/09(日) 03:44:10

流れとしては

特定の文字列を含むスレタイの「スレ立て」
↓
BOTへの指示文字列書き込み
↓
…

なので最初のスレ立てのところで絞るのが最も簡単のような。
スレ立てだけは生じゃなきゃダメ！とか。
スレ立てだけ串焼きってのは？

**名無しの報告** · 2006/04/09(日) 03:44:16

投稿内容が同じのがつづくスレ凍結でいいじゃん

**名無しの報告** · 2006/04/09(日) 03:44:54

>>122
そのワームへの指令はVIPの書き込みを使うんだな？

**名無しの報告** · 2006/04/09(日) 03:45:17

最初に書かれた暗号コードってどれなんだろう

**名無しの報告** · 2006/04/09(日) 03:45:27

それだとスレ潰し簡単にできちゃうよな
しかも監視してるだけでサーバに無駄な負荷がかかる
スレタイにNGワードを作るだけのほうがまだまし

**名無しの報告** · 2006/04/09(日) 03:46:01

>>126
そうそうw
差分をVIPで書き込むので、どんどん進化していくとかww

**名無しの報告** · 2006/04/09(日) 03:46:12

こんなんHitしますた
http://vote2.ziyu.net/message.php?15899029&kusokote

**名無しの報告** · 2006/04/09(日) 03:47:04

>>129
それすげーな
レスに書かれた内容で自己書き換えするボット
未来感あふれてるじゃん

**名無しの報告** · 2006/04/09(日) 03:48:03

>>129
なんかかっこいいな

**名無しの報告** · 2006/04/09(日) 03:48:08

key=をsubject=に。submit=新規スレッド作成にしたらどうなるのかなぁ

**名無しの報告** · 2006/04/09(日) 03:48:59

>>132
昔はishとかあったからね
年寄りの発想ですw

**名無しの報告** · 2006/04/09(日) 03:49:02

neet4vipだな

**root▲ ★** · NG

>>133
ご想像の通りでしょうね。なかなか。

**名無しの報告** · 2006/04/09(日) 03:50:18

てかいままさにneet4vipがそんな状態になってて笑った

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:50:18

!! Click Here !!
>>135
連続スレ立て発生中

**名無しの報告** · 2006/04/09(日) 03:51:15

>>129
WSPで差分を取ってuudxでエンコードしてBBSにあげられてた時代を思い出した

**名無しの報告** · 2006/04/09(日) 03:51:42

ウイルスの動作って

実行すると自身を%windir%にsmss.exeとしてコピー
smss.exeを実行
しばらくするとex14.2ch.netに接続して指令を読み出す
指令どおりに書き込みをする。

これであってる？
なら作れる人ならワクチンを作れそうなふいんき

**名無しの報告** · 2006/04/09(日) 03:51:59

>>138
なんだ、こりゃ

**名無しの報告** · 2006/04/09(日) 03:53:05

. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/1-2

これか

**名無しの報告** · 2006/04/09(日) 03:53:59

ほかに潰されてる板ねーだろうな

**名無しの報告** · 2006/04/09(日) 03:54:02

>>142
ex11.2ch.netmornigcohhgg1144514148tgrs

**名無しの報告** · 2006/04/09(日) 03:54:29

>>138
http://ex13.2ch.net/neet4vip/subback.html
これこれ、笑ってしまったヨ

**名無しの報告** · 2006/04/09(日) 03:54:51

板名まちがってんじゃねーかｗ

**あまた** ◆GOKvPKrEQ. · 2006/04/09(日) 03:55:47

>>145
便乗ワラタ
http://ex13.2ch.net/test/read.cgi/neet4vip/1144522259/

**root▲ ★** · NG

>>145
そういえば、neet4vip はスレ立て速度がものすごいので、
bbs.cgi のデバッグに役立ったですね。

**名無しの報告** · 2006/04/09(日) 03:56:22

http://ex13.2ch.net/test/read.cgi/neet4vip/1144519279/

当たったｗ

**名無しの報告** · 2006/04/09(日) 03:56:49

名前欄の条件が適合してなくて、発動してないのかな

**名無しの報告** · 2006/04/09(日) 03:57:33

ニー速はこの状況楽しめるからすごいと思うよ、うん

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

http://find.2ch.net/?BBS=ALL&TYPE=TITLE&COUNT=50&STR=Click%20Here
現在487スレ

今度こそ落ちぽー

**名無しの報告** · 2006/04/09(日) 03:58:44

デリケートゾーンが痛む
http://ex13.2ch.net/test/read.cgi/neet4vip/1144522681/

ﾜﾛﾀ

**名無しの報告** · 2006/04/09(日) 03:59:50

今のニー速はイオナズンとは関係ないんだろ？
なんでこんななってんだ

**名無しの報告** · 2006/04/09(日) 04:00:04

>>144
これが指定してるのは
http://ex11.2ch.net/test/read.cgi/morningcoffee/1144514148/
ここだよね？

**名無しの報告** · 2006/04/09(日) 04:00:19

>>154
もともとTATESUGIが低いんだよ

**名無しの報告** · 2006/04/09(日) 04:01:13

住人が手動でやってんのか？
暇な奴らだなｗ
バカだなｗ

**名無しの報告** · 2006/04/09(日) 04:02:26

mornigcohhggってh=f、g=eでmornigcoffeeか
これはあっちのミスか？

**142** · 2006/04/09(日) 04:03:16

よく見たら名無しのあとにスペースがはいってないや

現在VIPにはexeスレは4つしかないし
ID:+LyVFjk+0ﾀﾝのカキコ以外は発動条件に合致しないっぽい

ニー速のはなんだろう

**名無しの報告** · 2006/04/09(日) 04:04:03

まあ、ニー速はどうだっていいやww

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

http://find.2ch.net/?TYPE=TITLE&COUNT=50&STR=Click+Here+board%3A%A5%CB%A1%BC%C2%AE
こうしたほうが良かった。

寝たい。

**名無しの報告** · 2006/04/09(日) 04:06:21

てことはニー速は住民が手動でやってるの？
すげーなｗ

**名無しの報告** · 2006/04/09(日) 04:06:55

>>161
俺も寝るからおまえも寝ろ

**名無しの報告** · 2006/04/09(日) 04:07:35

>>161
　　　　　　　　＿＿＿＿
　　　　　　／　.／　　／|　　　　こちらスネーク
　　　　＿| ￣￣￣￣.|　 |＿__　・・・・・・・・・・・・・
　　　／　 |＿＿＿＿_.|／　／　・・・・・・・・・・・・・
　　￣￣~　　|し　　|　￣￣
　　　　　　　　し⌒ Ｊ

つ
P2Pを狙ったニャーム・ニュイルス解析班 Part53
http://tmp6.2ch.net/test/read.cgi/download/1143224133/559-560

**名無しの報告** · 2006/04/09(日) 04:08:18

朝組はまだかな？あんこう先生の体調が心配だったり…

**名無しの報告** · 2006/04/09(日) 04:09:15

>>140
じこれす
runonceexに起動時の実行を書き込むみたいだ。
さらに%windir%csrss.exeにもこぴーするしsystem32\にもchkntsv.exeなんてーのを作るぅ。

誰かがレジストリの項目とファイルを削除するワクチンをNOCDぱっちとして流すんだ!!

**名無しの報告** · 2006/04/09(日) 04:09:17

あんこう先生が交通規制の編集長になる話はどうなったの

**名無しの報告** · 2006/04/09(日) 04:35:15

. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144520320/1 2006/04/09 03:18:40.16 ID:WPbCjP9e0 ?
. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/1 2006/04/09 03:25:54.78 ID:WPbCjP9e0
.exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144524101/1 2006/04/09 04:21:41.93 ID:8yvFqlLx0
. exe
http://ex14.2ch.net/test/read.cgi/news4vip/1144524101/1 2006/04/09 04:24:36.05 ID:afLDlalM0

**名無しの報告** · 2006/04/09(日) 04:37:32

>>168
ex11.2ch.netmornigcoffee1144514148tgrs

**名無しの報告** · 2006/04/09(日) 04:38:58

あと２～３時間もすると、早起きなゲーヲタが起き出してきて
日曜だからゲームはじめちゃうお。

対策は完了したのかお？

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · NG

>>168
最後修正
http://ex14.2ch.net/test/read.cgi/news4vip/1144524276/1 2006/04/09(日) 04:24:36.05 ID:afLDlalM0

**ちょろ ★** · 2006/04/09(日) 04:41:05

>>168
掘ってもいいのかな?

**名無しの報告** · 2006/04/09(日) 04:41:29

>>172
おながいします

**名無しの報告** · 2006/04/09(日) 04:41:38

>>172
おｋ

**田吾作 ★** · NG

>>168

stream </b>◆PNstream2s <b><><>2006/04/09(日) 03:18:40.16 WPbCjP9e0<>あ<>. exe<>iv75.opt2.point.ne.jp[flypBQ.7vSlGO06A]<>222.225.56.75<>flypBQ.7vSlGO06A (811928b04146e6bf9463a03eec8d84a2 operate@stream.st)<>Monazilla/1.00 (JaneNida/060332)
以下、名無しにかわりましてVIPがお送りします<><>2006/04/09(日) 03:25:54.78 WPbCjP9e0<> a<>. exe<>iv75.opt2.point.ne.jp[flypBQ.7vSlGO06A]<>222.225.56.75<>flypBQ.7vSlGO06A ( )<>Monazilla/1.00 (JaneNida/060332)
以下、名無しにかわりましてVIPがお送りします<>sage<>2006/04/09(日) 04:21:41.93 8yvFqlLx0<> <br> <>.exe<>221x243x74x85.ap221.ftth.ucom.ne.jp<>221.243.74.85<> ( )<>Monazilla/1.00 (Jane2ch/0.1.12.2)
以下、名無しにかわりましてVIPがお送りします<>sage<>2006/04/09(日) 04:21:41.93 8yvFqlLx0<> <br> <>.exe<>221x243x74x85.ap221.ftth.ucom.ne.jp<>221.243.74.85<> ( )<>Monazilla/1.00 (Jane2ch/0.1.12.2)

**田吾作 ★** · NG

>>171

以下、名無しにかわりましてVIPがお送りします<><>2006/04/09(日) 04:24:36.05 afLDlalM0<>a <>. exe<>ga182.opt2.point.ne.jp[flypBQ.7vSlGO06A]<>210.235.207.182<>flypBQ.7vSlGO06A ( )<>Monazilla/1.00 (JaneNida/060332)

**名無しの報告** · 2006/04/09(日) 04:42:06

どうなんざんしょ

**ちょろ ★** · 2006/04/09(日) 04:42:20

+flypBQ.7vSlGO06A

**名無しの報告** · 2006/04/09(日) 04:42:51

>>178
おまｗｗｗそこまでやるのかｗ

**●stream** ◆PNstream2s · NG

しょんなー

**名無しの報告** · 2006/04/09(日) 04:43:47

とりあえず・・・よし(^_^)b

**名無しの報告** · 2006/04/09(日) 04:44:42

>>180
m9（＾Д＾）ﾌﾟｷﾞｬｰｰｰｯ

**ちょろ ★** · 2006/04/09(日) 04:45:04

テストするときは
ここで宣言してからの方がいいっすよ

【春雷】 イオナズン対策スレッド Part3

【春雷】　イオナズン対策スレッド Part3