X

■ウィルス爆撃相談所&焼き処4【RockBBQ】

■ このスレッドは過去ログ倉庫に格納されています
1野焼き ★
垢版 |
2006/05/13(土) 05:48:15ID:???0
 ここはウィルス等を利用した爆撃等の相談所です。

 ウィルス感染ホストの報告と焼き処を兼ねます。

 解析もここで扱います。

 #削除依頼は、削除整理板へお願いします。
 #ここでは芋掘りは行いません。専用スレでどうぞ。

前スレ
■ウィルス爆撃相談所&焼き処3【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1144848937/

【関連スレ】
【BBQ&BBM14本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145893627/
bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/
2006/06/10(土) 22:58:02ID:???0
>>419
共有以外焼きました。ねw
2006/06/10(土) 22:58:17ID:RTuJuBf40
>>419
もちつけ
2006/06/10(土) 23:07:48ID:ZK1q+syu0
(*´Д`)ハァハァ
2006/06/11(日) 00:14:54ID:???0
あれー?
復活して書けるようになっちゃったのかなー?
2006/06/11(日) 02:44:05ID:+DYzqtCB0
新種がばら撒かれてるだけであ
2006/06/11(日) 05:21:40ID:9Nlu58du0
207 名前:fusi&ranasan ◆EinO3BsoPE 投稿日:2006/06/09(金) 21:48:15 ID:DFAA+sbB
今気がついたんだがnyに流れている今週号の早売りジャンプほとんどに
滝川クリトリス(ウイルス)がついていた。
実際は探してないが別の雑誌の早売りにも新種がついていたしどうしてもそのへん潰したいようだな。

↑同人板のは、こういう話もありますし新種でしょうね〜
 
426AirRock ★
垢版 |
2006/06/11(日) 10:04:09ID:???0
お願いします。

comic6 2006/06/11(日) 00:10:41 〜 09:56:48

B105118.ppp.dion.ne.jp   210.230.105.118
h200109.ppp.asahi-net.or.jp   61.114.200.109
p1087-ipbf05akatuka.ibaraki.ocn.ne.jp   221.189.172.87
p4135-ipad108fukuokachu.fukuoka.ocn.ne.jp   60.40.235.135
p8b8c8a.tokynt01.ap.so-net.ne.jp   210.139.140.138

softbank060108159007.bbtec.net   60.108.159.7
softbank219027048004.bbtec.net   219.27.48.4
softbank220026192138.bbtec.net   220.26.192.138
tetkyo131025.tkyo.te.ftth2.ppp.infoweb.ne.jp   211.2.103.25

共有
kiwi.aitai.ne.jp   211.1.193.102
2006/06/11(日) 10:07:05ID:???0
あい
2006/06/11(日) 10:18:10ID:???0
>>426
焼きましたー

※kiwi.aitai.ne.jp   211.1.193.102
 は>>417にも出てますがまぁしばらく様子見で
 しつこければそのうち焼かれるでしょう
429名無しの報告
垢版 |
2006/06/11(日) 12:05:36ID:e1BJ8+1T0
http://www.virustotal.com/en/indexf.html
nyでひろったジャンプ早売り(28号)をここで調べたんだけど、
このサイトだとノートンは「Symantec8.006.11.2006Trojan.Kakkeys.D」と
ウイルスを検出するのに自分のマシンのノートンはウイルスを検出しない。

ウイルス定義ソフトが2006/6/7になっているから更新を何度もかけているんだが
これ以後の新しいものにならない。
これはどういう事なんだ? 亜種?
2006/06/11(日) 12:08:32ID:e1BJ8+1T0
>>406
あとこのウイルスをバイナリエディタやメモ帳でひらいているんだけど文字化けて
そういうコードが見あたらないんだけど見るにはどうすればいい?
2006/06/11(日) 12:54:51ID:zRfGk/8f0
>>429
使用 OS が2000 or XP であれば
っ [ ttp://www.vector.co.jp/soft/winnt/util/se327620.html ]

Weekly Updatesは6/7に来ていたようだけど
Daily Updateが6/10に来ているので、手動で更新できるはずなんだけどな('A`)

ちなみに、タスクマネージャで「NAVAPSVC.EXE」は動いてる?
2006/06/11(日) 14:03:58ID:nHYJN/Nq0
>>429
週一回のアップデートで対応し切れなかった新種は
手動でアップデートする必要があるよ。
シマンテックのサイト覗いたら?
2006/06/11(日) 14:05:39ID:YIr3m1Vb0
>>430
やり方書くと、利用して悪戯するやつが出てくるだろw
2006/06/11(日) 14:33:22ID:x03xzmkR0
>>430
ノートンが2005以前のバージョンならパターンファイルの更新は週に1回だけ。
2006のように日次更新したいならそういうツールを使うか手動更新。やり方は
自分で調べれ。

また、AntiDojin系のマルウェアはRubyのスクリプトがすべて生で埋め込まれ
ているわけではない。
2006/06/11(日) 14:38:26ID:cNHa1KRm0
>>423
>406
復活。
2006/06/11(日) 20:44:24ID:bAD5ICF10
>>431-434
NAVAPSVC.EXE動いてます
手動アップデートもやっているのに6/10のウイルス定義は取得できず
でも>>429のサイトでひっかかるという事は新種じゃないとみていいのかな?

解析は簡単に中身が見れるような事を聞いたのでやってみたんだけど流石にそう簡単にいかないのか
2006/06/11(日) 20:51:47ID:ls2CNqme0
お尋ねします
トーレス作家とパックリスレ嵐を検証する避難所
http://comic6.2ch.net/test/read.cgi/doujin/1140760490/156-157
135.33.205.61.west.flets.alpha-net.ne.jp [sage] 投稿日: 2006/06/11(日) 11:38:35 ID:d9HF/nLL
http://comic6.2ch.net/test/read.cgi/doujin/1140760490/410
zaqd3876a69.zaq.ne.jp [sage] 投稿日: 2006/06/11(日) 20:14:17 ID:MBF+g0YV
http://comic6.2ch.net/test/read.cgi/doujin/1140760490/411
softbank221026240127.bbtec.net [sage] 投稿日: 2006/06/11(日) 20:15:00 ID:gfy/sjSO

上記は板住人が名前欄に仕込んだフシアナトラップ
http://comic6.2ch.net/test/read.cgi/doujin/1140760490/151)に
ウイルス感染IDが引っ掛かっていると思われます
下の2つのIDは現在も爆撃継続中です
これらをウイルス感染者と判断してIPを焼き処分して頂くことは可能でしょうか?
2006/06/11(日) 21:06:10ID:???0
んーいまいちよくわからない
439AirRock ★
垢版 |
2006/06/11(日) 21:59:01ID:???0
お願いします。

comic6 2006/06/11(日) 21:30:10まで

135.33.205.61.west.flets.alpha-net.ne.jp   61.205.33.135
FLH1Aak131.oit.mesh.ad.jp   60.237.244.131
X200165.ppp.dion.ne.jp   210.234.200.165
ZR032195.ppp.dion.ne.jp   222.14.32.195

acoska022230.adsl.ppp.infoweb.ne.jp   219.97.6.230
acoska036225.adsl.ppp.infoweb.ne.jp   219.104.24.225
acoska047132.adsl.ppp.infoweb.ne.jp   220.145.9.132
i60-41-179-16.s05.a014.ap.plala.or.jp   60.41.179.16

p1241-ipbf203akatuka.ibaraki.ocn.ne.jp   124.84.78.241
softbank219171048004.bbtec.net   219.171.48.4
softbank221026240127.bbtec.net   221.26.240.127
zaqd3876a69.zaq.ne.jp   211.135.106.105
2006/06/11(日) 22:03:29ID:???0
>>439
見ます。
2006/06/11(日) 22:16:22ID:???0
>>439
焼きました。
2006/06/13(火) 18:35:52ID:ZdNyIgVG0
>>402
ウイルスキラー対応
Trojan.Spy.Ruby.Kakkeys.b
他はまだ返事無し
NGNG
>>402
有志の方よりトレンドマイクロ対応とのこと
TROJ_KAKKEYS.AJ
NGNG
連絡が遅くなりました。m(_ _)m
445名無しの報告
垢版 |
2006/06/15(木) 19:57:33ID:9VZtd5qp0
最近芸恩N速+板にウイルスが多いのは仕様?
2006/06/15(木) 20:08:13ID:3zWoO3Q10
ここはウィルス等を利用した爆撃等の相談所です。
447AirRock ★
垢版 |
2006/06/16(金) 01:07:00ID:???0
お願いします。

comic6 2006/06/15(木) 22:25:55〜2006/06/16(金) 00:53:21

gu52.opt2.point.ne.jp
p4064-ipbfp02otsu.shiga.ocn.ne.jp
p6164-ipad205funabasi.chiba.ocn.ne.jp
softbank218143024074.bbtec.net
softbank219021070030.bbtec.net

共有
turquoise.aitai.ne.jp
2006/06/16(金) 02:11:20ID:???0
>>447 はい
2006/06/16(金) 02:15:46ID:???0
>>447 お疲れ様です、共有を除いて焼きましたー。
2006/06/16(金) 07:42:47ID:bK26gO5r0
-緊.急.事.態-自.シ台.10-ウ.イ.ル.ス.テ.ラ.ヤ.ハ.゙ス.-
http://comic6.2ch.net/test/read.cgi/doujin/1149289505/

ZD246109.ppp.dion.ne.jp  ID:I2St+UeD
p15044-air01hon32k.tokyo.ocn.ne.jp ID:ByX1GLym
p15044-air01hon32k.tokyo.ocn.ne.jp  ID:VwWsUoz6
発見しました。後者はID変わってますが同一だと思われます。

焼きよろしくお願いいたします。
2006/06/16(金) 09:17:03ID:AZfnWp9S0
http://up2.viploader.net/mini/src/viploader44809.zip.html
sage

v67の爆撃先マッチワード違い&改良型が来てるので連行お願いします

- elsif body.match(/には書き込めません/)
+ elsif body.match(/には書き込めません|で書けません/)
2006/06/16(金) 09:39:27ID:???0
>>450 焼きました。

> ZD246109.ppp.dion.ne.jp (220.214.246.109)
> p15044-air01hon32k.tokyo.ocn.ne.jp (60.43.125.44)
2006/06/16(金) 10:37:08ID:X+tV0tw+0
>>451
シマンテック・キングソフト・マカフィーに検体提出しました。

avast!にも送りましたがWebメール不調で届いていないかもしれません。
2006/06/16(金) 11:10:10ID:v1U4JO1t0
>>451
トレンドマイクロにも送りました
2006/06/16(金) 11:47:40ID:X+tV0tw+0
こちらの環境ではシマンテックに送られてないみたい。。。
どなたか送ってください。
2006/06/16(金) 12:31:58ID:X+tV0tw+0
>>451
マカフィーから返信(早!

お問い合わせありがとうございます。
マカフィー株式会社のAVERTです。

検体をお送りいただいてありがとうございます。

<解析結果>
Kakkeys

この検体は、最新のスキャンエンジン(4400)と添付しましたExtra.DATで検出・駆除が可能です。
正式なウイルス定義ファイルへは次回リリースの定義ファイルで反映される予定です。
なお、事情により反映が遅れ、定義ファイルへの更新が次々回以降になる場合もございます。あらかじめご了承ください。
2006/06/16(金) 13:48:03ID:ohzOZ6zb0
>>451
シマンテック
avast
grisoft
k7
F-secure
Avira
検体送付
2006/06/16(金) 14:11:55ID:ohzOZ6zb0
>>451
NOD32
Ad-Aware
検体送付
2006/06/16(金) 18:00:59ID:4kvyPn+v0
ファイル antidojin671.rb と ANTIDOJIN672.RB を比較しています
***** antidojin671.rb
624: if body.match(/(書き込み.*確認)|(2ch_X:cookie)|(2ch_X:check)/)
625: @board.cookie = head['set-cookie'] + ';hana=mogera'
626: gachon = ''
627: body.scan(/<input type=hidden name="([^"]+)" value="([^"]+)">/i){|x, y|
***** ANTIDOJIN672.RB
624: if body.match(/(書き込み.*確認)|(2ch_X:cookie)|(2ch_X:check)/)
625: gachon = []
626: body.scan(/<input type=hidden name="([^"]+)" value="([^"]+)">/i){|x, y|
*****

***** antidojin671.rb
632: }
633: return write(name, mail, message, proxy_host, proxy_port, gachon)
***** ANTIDOJIN672.RB
631: }
632: @board.cookie = head['set-cookie'] + ';' + gachon[0] + '=' + gachon[1]
633: return write(name, mail, message, proxy_host, proxy_port, gachon)
*****
2006/06/16(金) 18:01:59ID:4kvyPn+v0
***** antidojin671.rb
833: maxchar = board.settings['BBS_MESSAGE_COUNT'].to_i
834: #p board
835: tage = /欺|痛|厨|潰|自傷|えろ|ういるす|うぃるす|盗|まね|真似|あんち|言動|げんどう|引越|あなうんす|ひっこし|でさ|でっさ|おかし|
836: |やみ|判定|検証|なぞ|嬉しくない|吐き|はきけ|嫌|女兼|きらい|好きだ|すきだ|晒|さら|\
837: へたれ|乗っ取|のっとり|騙|ぱく|とれ|厨|子供|子連れ|こづれ|うへ|やめる|ちゅう|捏造|ねつぞ|いたい|大盛|ぶらっく|にう|土山|Ataraxi
838: |ny|うぃに|ういに|photoshop|不正|ふぉとしょ|ふせい|ω@ηηУ|白玉|善哉|\
839: ちまき|きんたま|あふがにす|ちもち|赤松|あかまつ|曲芸|ほにほ|もこり|みなとあおい|かおるこ|妃川|美波|彼方|桜\*桜|久馬|葉山|とーい
***** ANTIDOJIN672.RB
833: maxchar = board.settings['BBS_MESSAGE_COUNT'].to_i
834: tage = /欺|痛|厨|潰|捨|自傷|えろ|ういるす|うぃるす|盗|まね|真似|あんち|言動|げんどう|引越|あなうんす|ひっこし|でさ|でっさ|おか
835: |闇|やみ|判定|検証|なぞ|嬉しくない|吐き|はきけ|嫌|女兼|きらい|好きだ|すきだ|晒|さら|\
836: へたれ|乗っ取|のっとり|騙|ぱく|とれ|厨|子供|子連れ|こづれ|うへ|やめる|捏造|ねつぞ|いたい|大盛|ぶらっく|にう|土山|AtaraxiA|ny|う
837: 。に|ういに|photoshop|不正|ふぉとしょ|ふせい|ω@ηηУ|白玉|善哉|\
838: ちまき|きんたま|あふがにす|ちもち|赤松|あかまつ|曲芸|ほにほ|もこり|みなとあおい|かおるこ|妃川|美波|彼方|桜\*桜|久馬|葉山|とーい
*****
まだつづく
2006/06/16(金) 18:03:00ID:4kvyPn+v0
***** antidojin671.rb
840: 花珠|太陽菜舗|なるとき|ぱちこ|すずひと|七福神|\
841: こーすけ|たぬきち|ぷりぷり|さゆり|池上|し也|逝上|AMR|茜|いけがみ|あかね|je|じぇぷ|安藤|undo|○ちゃん|HappyBirthday|はっぴ|する
842: |狂日|\
843: みっくすじゅ|えろたん|水月|羊の尻尾|nagomiko|天夢|なごみ|雑沓|雑水日|だっくす|るなりあ|歯折る|鼠|はおる|二死又|にしまた|西又|◇
844: \
845: ボ盆|ももざくら|狛江|こまえ|松本|舞奈|新宮|きゃっする|藍川|水木|へち|小音|あや|FAKE|朝霧|ふぇいく|偽|あどれす|やくもん|電波|den
846: a|\
847: 浅井らぼ|あざらし|空想実験|宗人|あくあすたいる|まりぐな|愛蓮|DQN|香月/
848: board.get_threads
***** ANTIDOJIN672.RB
839: 花珠|太陽菜舗|なるとき|ぱちこ|すずひと|七福神|\
840: こーすけ|たぬきち|ぷりぷり|さゆり|池上|し也|逝上|AMR|茜|いけがみ|ろ土|あかね|je|じぇぷ|安藤|undo|○ちゃん|HappyBirthday|はっぴ|
841: キるほ|狂日|\
842: みっくすじゅ|えろたん|水月|ちゅう|羊の尻尾|nagomiko|天夢|なごみ|雑沓|雑水日|だっくす|るなりあ|歯折る|鼠|はおる|二死又|にしまた|
843: シ又|◇|\
844: ボ盆|ももざくら|狛江|こまえ|松本|舞奈|新宮|ーぼー|きゃっする|藍川|水木|へち|小音|あや|FAKE|朝霧|ふぇいく|偽|あどれす|やくもん|
845: 波|denpa|\
846: 浅井らぼ|あざらし|空想実験|宗人|あくあすたいる|まりぐな|愛蓮|DQN|香月/
847:
848: board.get_threads
*****
ここまで + >451
2006/06/16(金) 18:55:53ID:0VC+WNDv0
>>451
Risingに送りました。
>>383>>395も返事がないので再送しておきました。
2006/06/17(土) 02:39:35ID:???0
皆さんおつですー。

まー、こうやって地道に対応していくしかないですねー。
とりあえずはー。
2006/06/17(土) 06:19:00ID:krKRIX5j0
>>451
バスター対応。「TSPY_KAKKEYS.AF」
パターン3.511で確認
NGNG
【映像関連】いぼ
http://tmp6.2ch.net/test/read.cgi/download/1150478266/
【映像関連】いぼ
http://tmp6.2ch.net/test/read.cgi/download/1150477221/
【P2P】ケロロ軍曹UP・共有総合スレ☆Part3【UP】
http://tmp6.2ch.net/test/read.cgi/download/1150476604/
【好物あんぱん】特撮ファイル専門スレ21
http://tmp6.2ch.net/test/read.cgi/download/1150476601/
【ネトラン】消防生産PC雑誌8【iP・Win100%】
http://tmp6.2ch.net/test/read.cgi/download/1150476585/
MXの次はなんなんだ?Part265
http://tmp6.2ch.net/test/read.cgi/download/1150476364/
【酒】アニメDVDISOスレPart16【落】
http://tmp6.2ch.net/test/read.cgi/download/1150476351/
学習関連総合スレ
http://tmp6.2ch.net/test/read.cgi/download/1150476310/
ダウンロード板総合雑談スレ
http://tmp6.2ch.net/test/read.cgi/download/1150476271/
寺元176
http://tmp6.2ch.net/test/read.cgi/download/1150476261/

これは荒らしだよね、継続してきたらのウイルス可能性も捨てられないけど
466名無しの報告
垢版 |
2006/06/17(土) 14:03:53ID:t64+1BS00
【テポドン】 "18日に発射か" 北朝鮮、ミサイル発射準備完了…防衛庁ら厳戒態勢★8
http://news19.2ch.net/test/read.cgi/newsplus/1150518751/39

C:\Program Files\Live2ch\log\news19.2ch.net\newsplus\1150518751.dat
Win32:Mhtplo-26 [Trj]
↑だそうです。対処ヨロシコ
2006/06/17(土) 14:11:45ID:???0
>>466
自分で対処しなさい
2006/06/19(月) 20:25:45ID:f1eBGLUD0
>>383のpict.exe
ウイルスキラー対応
「病毒名:Trojan.Spy.Ruby.Kakkeys.h」とメールきたけど「Trojan.Spy.Ruby-Kakkeys.j」で検出
>>392
Trojan.Spy.Ruby.Kakkeys.a→Trojan.Spy.Ruby-Kakkeys.a
>>442
Trojan.Spy.Ruby.Kakkeys.b→Trojan.Spy.Ruby-Kakkeys.d
にウイルス名が変わってた

469AirRock ★
垢版 |
2006/06/19(月) 23:17:47ID:???0
お願いします。

comic6 06/18

125x102x66x185.ap125.ftth.ucom.ne.jp   125.102.66.185

KBMfa-03p1-14.ppp11.odn.ad.jp   211.131.152.14
ZL128049.ppp.dion.ne.jp   222.7.128.49
cl254050.b-net.kcv.jp   61.201.254.50
k220.cidr2.kct.ad.jp   203.140.250.220

p1240-ipbf407souka.saitama.ocn.ne.jp   125.174.215.240
p4120-ipbf202aobadori.miyagi.ocn.ne.jp   58.91.71.120
p93f454.sitmnt01.ap.so-net.ne.jp   59.147.244.84
pppoe056.41.east.tokyo.dcn.ne.jp   219.105.41.56

softbank219030046017.bbtec.net   219.30.46.17
softbank219045212122.bbtec.net   219.45.212.122
softbank220010099192.bbtec.net   220.10.99.192
user019.clubs254.megax.ne.jp   203.211.254.19
470AirRock ★
垢版 |
2006/06/19(月) 23:17:58ID:???0
comic6 06/19 〜23:05:28

130.158.92.148   130.158.92.148
ZL128049.ppp.dion.ne.jp   222.7.128.49
softbank219012152029.bbtec.net   219.12.152.29
2006/06/19(月) 23:18:50ID:???0
>>469-470
は〜い
2006/06/19(月) 23:42:04ID:???0
>>469-470
お疲れさまです。
softbank220010099192.bbtec.net   220.10.99.192 済
softbank219030046017.bbtec.net   219.30.46.17
pppoe056.41.east.tokyo.dcn.ne.jp   219.105.41.56
p93f454.sitmnt01.ap.so-net.ne.jp   59.147.244.84
p1240-ipbf407souka.saitama.ocn.ne.jp   125.174.215.240
k220.cidr2.kct.ad.jp   203.140.250.220
cl254050.b-net.kcv.jp   61.201.254.50
KBMfa-03p1-14.ppp11.odn.ad.jp   211.131.152.14
125x102x66x185.ap125.ftth.ucom.ne.jp   125.102.66.185

は焼き済みでした。

他は全部焼きました。
2006/06/20(火) 21:01:21ID:VS/5jShY0
同人ノウハウ板にも同じスレ内のコピペ爆撃の亜種出現でしょうか?
「模写」のつくスレに来てます

これを模写しろ!って写真とか
http://comic6.2ch.net/test/read.cgi/2chbook/1112334089/55
写真集を模写しまくる
http://comic6.2ch.net/test/read.cgi/2chbook/1106797678/357
2006/06/20(火) 22:58:02ID:VS/5jShY0
>>473に追加。
こちらは現在コピペ爆撃休止中

■■下描き疑問 総合 [ラフ・デッサン・模写] ■■
http://comic6.2ch.net/test/read.cgi/2chbook/1066888492/372-376
漫画を丸ごと模写している奴いる?
http://comic6.2ch.net/test/read.cgi/2chbook/1143814850/239-246
NGNG
>>451
ttp://www.symantec.com/region/jp/sarcj/defs.download.html
ノートンIntelligent Updater June 20 ファイルバージョン: 80620r にて対応を確認。
Trojan.Kakkeys.D
2006/06/21(水) 04:23:24ID:gGzUmbId0
x1 ttp://up2.viploader.net/mini/src/viploader46215.zip.html
x10 ttp://up2.viploader.net/mini/src/viploader46216.zip.html
sage
連行お願いします

【滝川クリトリスx10】
http://comic6.2ch.net/2chbook/ に対してスレタイに 「模写」「とれーす」 を含むスレをランダムで選んで爆撃
(同人版と同じく、スレタイは tr('ァ-ンA-z0-9', 'ぁ-んA-z0-9').gsub(/[\s\/\./ ×-]/, '') で正規化)
書き込み内容は最初に ↓ を投下後、同じスレの書き込みをランダムで埋まるまでコピペ、埋まったら次のターゲット(2スレ目以降は↓の投下は無し)


−緊・急・事・態…自・シ台・−11−ウ.イ.ル.ス.テ.ラ.ヤ.バ.ス−
http://comic6.2ch.net/test/read.cgi/doujin/1150412798/107
同人板からメッセージが届きました

 「パクリは氏ね」

--------------------------------------------------------------------------
x1はバグがあって途中でこけてるような希ガス

@@ -734 +734 @@
- key.write_s('knowhowatacker', filename)
+ key.write_s('knowhowatackerr', filename)
@@ -768 +768 @@
-$exename = 'c:\\:滝川クリトリスx1.exe'
+$exename = 'c:\\:滝川クリトリスx10.exe'
@@ -798 +798 @@
-
+dojin_irai = nil
@@ -809 +809 @@
- if dojin_irai
+ if !dojin_irai
2006/06/21(水) 04:42:12ID:A4pNYDvR0
空自次期主力戦闘機考察スレ217
http://hobby7.2ch.net/test/read.cgi/army/1150798827/l50

アク禁の依頼の仕方がわかりません。助けてください

2006/06/21(水) 05:18:40ID:/IcFfScz0
>>476
virustotalで

Symantec 8.0 06.20.2006 Trojan.Kakkeys.D
UNA 1.83 06.20.2006 Trojan.Spy.Ruby.Kakkeys
VBA32 3.11.0 06.20.2006 Trojan-Spy.Ruby.Kakkeys.n

下の方はvirustotal混み過ぎなので断念

上下ともバスター無反応。トレンドマイクロに送りました
2006/06/21(水) 05:33:30ID:zUC3Q8KX0
>>476
ノートンはどちらもTrojan.Kakkeys.Dで検出した。


それ以外のAntiVir AVG eTrustには送っておいた。
2006/06/21(水) 18:44:24ID:TvDnMfgd0
>>476
マカフィーに送りました。
2006/06/21(水) 20:05:59ID:Or2Nf+1P0
>>476
Risingに送りました
482480
垢版 |
2006/06/22(木) 13:52:20ID:uEJypMCt0
マカフィーから返信が来た。

<解析結果>
Kakkeys

この検体は、最新のスキャンエンジン(4400)と添付しましたExtra.DATで検出・駆除が可能
です。
483479
垢版 |
2006/06/22(木) 14:44:14ID:mLdv3OoX0
eTrust(InoculateIT)は「Win32/Kakkeys.5ex!Trojan」で対応

AntiVirは「DR.Ruby.Kak.K.2」「DR.Ruby.Kak.K.3」として
次のアップデートで対応

AVGは未だ返答無し
2006/06/23(金) 00:36:52ID:hGGcki820
-$exename = 'c:\\:滝川クリトリスx10.exe'
+$exename = 'c:\\:滝川クリトリスx21.exe'

x20 ttp://up2.viploader.net/mini/src/viploader46804.zip.html
x21 ttp://up2.viploader.net/mini/src/viploader46806.zip.html
連行お願いします

【滝川クリトリスx21】
1、comic6.2ch.net/doujin(同人板)の「ういるす」「うぃるす」を含むスレに(多分、一番上にあるの)下記の定型文を
名前欄:#自治、メ欄:sageで1度投下
なお、スレタイ正規化は
tr('ァ-ンA-z0-9', 'ぁ-んA-z0-9').gsub(/[\s\/\./ ×\-・.]/, '')
に変更
------------------------------------------------
ウイルスの犯人はこの中にいる!

@曲芸・餅
A豚・虎
B和
C合歓・銀時計
D○・メロン・るんるん
Eケロ

現在、3との意見が圧倒的多数。
異様なまでの同人板への執着は周知の通りの上に、ゴースト塗り師まで
使っているくらいだから、専属の工作員が存在していても不思議じゃない品。
------------------------------------------------

2、comic6.2ch.net/2chbook/(同人ノウハウ)に対して、下記の文字列にマッチした同人板のスレからランダムに選び
そのスレタイ名のスレ立てを、メ欄以外を該当スレ>>1からコピペして試行する。メ欄は空。
コピペする時の各欄の文字列の長さは、SETTING.TXTの値で調整して制限値を超えないようにする

------------------------------------------------
tage = /(七.*あむ)|欺|痛|厨|潰|捨|自傷|えろ|ういるす|うぃるす|盗|まね|真似|あんち|言動|げんどう|引越|あなうんす|ひっこし|でさ|でっさ|おかし|闇|やみ|判定|検証|なぞ|嬉しくない|吐き|はきけ|嫌|女兼|きらい|好きだ|すきだ|晒|さら|\
へたれ|乗っ取|のっとり|騙|ぱく|とれ|厨|子供|子連れ|こづれ|うへ|やめる|捏造|ねつぞ|いたい|大盛|ぶらっく|にう|土山|AtaraxiA|ny|うぃに|ういに|photoshop|不正|ふぉとしょ|ふせい|ω@ηηУ|白玉|善哉|\
ちまき|きんたま|あふがにす|ちもち|赤松|あかまつ|曲芸|ほにほ|もこり|みなとあおい|かおるこ|妃川|美波|彼方|桜\*桜|久馬|葉山|とーい|花珠|太陽菜舗|なるとき|ぱちこ|すずひと|七福神|\
こーすけ|たぬきち|ぷりぷり|さゆり|池上|し也|逝上|AMR|茜|いけがみ|ろ土|あかね|je|じぇぷ|安藤|undo|○ちゃん|HappyBirthday|はっぴ|するほ|狂日|\
みっくすじゅ|えろたん|水月|ちゅう|羊の尻尾|chu|nagomiko|天夢|なごみ|雑沓|雑水日|だっくす|るなりあ|歯折る|鼠|はおる|二死又|にしまた|西又|◇|\
ボ盆|ももざくら|狛江|こまえ|松本|舞奈|新宮|tyu|ーぼー|きゃっする|藍川|水木|へち|小音|あや|FAKE|朝霧|ふぇいく|偽|あどれす|やくもん|電波|denpa|\
浅井らぼ|あざらし|空想実験|宗人|あくあすたいる|まりぐな|愛蓮|DQN|香月/
------------------------------------------------

3、本文を元のスレからコピペする(発動せずかも)
4、2に戻る

(x20は2をするだけっぽい)
2006/06/23(金) 01:06:02ID:???0
>>484
お疲れ様ですー

トレンドマイクロ
シマンテック
マカフィー

送付しました
NGNG
>>484
二つともノートン反応
Trojan.Kakkeys.D
2006/06/23(金) 02:16:50ID:???0
avast
grisoft
k7
F-secure
Avira
NOD32
Ad-Aware
検体送付

VirusTotalがいつまでたっても終わらないからって先走るんじゃなかったorz
2006/06/23(金) 02:18:56ID:qx5XJCM90
>>484
Rising送りました
2006/06/23(金) 06:27:43ID:pdaL/0fJ0
>>476
今さらだけど…
バスター対応。上下とも「TSPY_KAKKEYS.AI」
パターン3.525で確認
490名無しの報告
垢版 |
2006/06/24(土) 22:46:37ID:wSwxP1qJ0


ウィルスを大量に爆撃してます

http://ex13.2ch.net/test/read.cgi/livemarket1/1151061690/192
http://ex13.2ch.net/test/read.cgi/livemarket1/1151061690/195-196
http://ex13.2ch.net/test/read.cgi/livemarket1/1151061690/198-204
http://ex13.2ch.net/test/read.cgi/livemarket1/1151061690/206-207
http://ex13.2ch.net/test/read.cgi/livemarket1/1151061690/209-210
http://ex13.2ch.net/test/read.cgi/livemarket1/1151061690/217-218
491名無しの報告
垢版 |
2006/06/24(土) 22:52:02ID:wSwxP1qJ0
>>490
追加です。 関連スレにウィルスを大量に爆撃してます

http://ex13.2ch.net/test/read.cgi/livemarket1/1151136956/4-8
2006/06/24(土) 22:54:09ID:7qcldBWY0
>490-491
そりゃ「ウイルスソースのコピペ」であって「ウイルスに感染したPCからの書き込み」じゃないだろ
493AirRock ★
垢版 |
2006/06/24(土) 23:07:40ID:???0
お願いします。

comic6 2006/06/24(土) 22:54:46まで

i220-109-168-65.s02.a023.ap.plala.or.jp
ZF207127.ppp.dion.ne.jp
softbank220062160156.bbtec.net

2006/06/24(土) 23:12:06ID:???0
はい
2006/06/24(土) 23:15:01ID:wSwxP1qJ0
>>492
IEからだと、このスレ開かなくなるんだけど
ウィルスじゃないの?
2006/06/24(土) 23:16:37ID:???0
>>495
あなたのノートンが「誤作動」してるだけですー。
497名無しの報告
垢版 |
2006/06/24(土) 23:16:39ID:tR5Yk3Ly0
>>495
こちらへどうぞ。

ノートン誤作動対策本部
http://qb5.2ch.net/test/read.cgi/operate/1133161720/
NGNG
つttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap
2006/06/24(土) 23:17:58ID:???0
>>493
焼きました

>>495
違います

こういうのも恥を晒すだけなのでやめた方がいいかと
http://ex13.2ch.net/test/read.cgi/livemarket1/1151061690/260
500名無しの報告
垢版 |
2006/06/24(土) 23:25:28ID:wSwxP1qJ0
>>499
他の荒らし報告は何時まで無視するの?
あんたに言われたくないね  ( ゚ 3゚)≡@ ペッ!!

規制人敗北宣言しないで仕事しろ 芋掘り8本目
http://qb5.2ch.net/test/read.cgi/sec2chd/1138190490/
501名無しの報告
垢版 |
2006/06/24(土) 23:28:27ID:itfALi6OO
恥晒しの馬鹿が更に恥晒してると聞いて飛んで来ますた

>>500
焼き鯔に規制しろとか馬鹿でwwwwwww
502AirRock ★
垢版 |
2006/06/25(日) 08:58:21ID:???0
お願いします。

comic6 2006/06/25(日) 03:55:16まで

p6065-ipbf208aobadori.miyagi.ocn.ne.jp
2006/06/25(日) 09:10:34ID:???0
>>502
は〜い
2006/06/25(日) 09:13:43ID:???0
>>502
お疲れさまです、焼きました。
505AirRock ★
垢版 |
2006/06/25(日) 14:09:16ID:???0
>504
ありがとうございました。

お願いします。

comic6 2006/06/25(日) 08:27:58〜13:52:53

58-188-66-51.eonet.ne.jp   58.188.66.51
d61-11-206-213.cna.ne.jp   61.11.206.213
dhcp-ubr1-0427.csf.ne.jp   219.103.114.175
p105033.doubleroute.jp   219.119.105.33
p9317d5.tokyte00.ap.so-net.ne.jp   59.147.23.213
pae0462.tokyte00.ap.so-net.ne.jp   210.174.4.98
softbank221095073007.bbtec.net   221.95.73.7
2006/06/25(日) 14:42:01ID:???0
はい
2006/06/25(日) 14:53:02ID:???0
>>505
焼きましたー

※d61-11-206-213.cna.ne.jp は既に焼いてありました
2006/06/26(月) 10:23:48ID:D4sT7nDQ0
>>484
eTrust-InoculateITが「Win32/Kakkeys.G!Trojan」と
「Win32/Kakkeys.I!Trojan」として対応した。
2006/06/26(月) 12:58:50ID:U+hSiHsT0
>>484
バスター対応。パターン3.529で確認
上下とも「TROJ_KAKKEYS.AM」
510AirRock ★
垢版 |
2006/06/28(水) 22:52:49ID:???0
お願いします。

comic6 2006/06/28(水) 22:47:59 まで

58-188-133-238.eonet.ne.jp   58.188.133.238
K149180.ppp.dion.ne.jp   211.18.149.180
X200165.ppp.dion.ne.jp   210.234.200.165
ZH239037.ppp.dion.ne.jp   222.3.239.37

acoska032150.adsl.ppp.infoweb.ne.jp   219.104.20.150
d2fa1495.tcat.ne.jp   210.250.20.149
h219-110-191-140.catv02.itscom.jp   219.110.191.140
ohta122119.catv.ppp.infoweb.ne.jp   218.226.223.119
p104040.doubleroute.jp   219.119.104.40

p3062-ipad63osakakita.osaka.ocn.ne.jp   220.107.32.62
p3166-ipad04fukuokachu.fukuoka.ocn.ne.jp   219.160.247.166
p5033-adsao01tenjmi-acca.fukuoka.ocn.ne.jp   218.43.124.33
softbank220027216057.bbtec.net   220.27.216.57
zaqdadcde16.zaq.ne.jp   218.220.222.22
2006/06/28(水) 22:54:45ID:???0
はい
2006/06/28(水) 23:03:08ID:???0
>>510 お疲れ様です。登録いたしました。
513AirRock ★
垢版 |
2006/06/29(木) 01:13:56ID:???0
>512
おつかれさまです。

お願いします。

comic6 2006/06/29(木) 01:08:54まで

61-22-221-171.rev.home.ne.jp   61.22.221.171
ZE203150.ppp.dion.ne.jp   220.217.203.150
p5033-adsao01tenjmi-acca.fukuoka.ocn.ne.jp   218.43.124.33
softbank219020112027.bbtec.net   219.20.112.27
2006/06/29(木) 01:20:43ID:???0
はい
2006/06/29(木) 01:24:24ID:???0
>>513 お疲れ様です、こちらも登録いたしました。
2006/07/01(土) 14:54:37ID:EsBHpsSJ0
滝川クリトリスv67 の亜種
http://up2.viploader.net/mini/src/viploader49049.zip.html
DL/ZIP pass: virus

AntiVir
AVG
Fortinet
Symantec
TrendMicro
UNA
VBA32
で、検出

Ad-aware
Avast
F-Secure/Kaspersky
K7
McAfee
NOD32
に検体送付
2006/07/01(土) 15:42:48ID:/hgwbuMY0
(一般コミック・雑誌) [ジャンプ] [2006-29] To LOVEる -とらぶる- トラブル8「宇宙からの侵入者」 .exe
との差分

ファイル antidojin67.rb と SAMPLE を比較しています
***** antidojin67.rb
705: def optimize
706: Kconv.kconv(self, Kconv::SJIS, Kconv::SJIS).tr('ァ-ンA-z0-9', 'ぁ-んA-z0-9').gsub(/[\s\/\./ ×-]/, '')
707: end
***** SAMPLE
705: def optimize
706: Kconv.kconv(self, Kconv::SJIS, Kconv::SJIS).tr('ァ-ンA-z0-9', 'ぁ-んA-z0-9').gsub(/[\s\/\.\*/ ×-]/, '')
707: end
*****
***** antidojin67.rb
833: maxchar = board.settings['BBS_MESSAGE_COUNT'].to_i
834: tage = /欺|痛|厨|潰|捨|自傷|えろ|ういるす|うぃるす|盗|まね|真似|あんち|言動|げんどう|引越|あなうんす|ひっこし|でさ|でっさ|おか
835: |闇|やみ|判定|検証|なぞ|嬉しくない|吐き|はきけ|嫌|女兼|きらい|好きだ|すきだ|晒|さら|\
836: へたれ|乗っ取|のっとり|騙|ぱく|とれ|厨|子供|子連れ|こづれ|うへ|やめる|捏造|ねつぞ|いたい|大盛|ぶらっく|にう|土山|AtaraxiA|ny|う
***** SAMPLE
833: maxchar = board.settings['BBS_MESSAGE_COUNT'].to_i
834: tage = /(七.*あむ)|欺|痛|厨|潰|捨|自傷|えろ|ういるす|うぃるす|盗|まね|真似|あんち|言動|げんどう|引越|あなうんす|ひっこし|でさ|
835: っさ|おかし|闇|やみ|判定|検証|なぞ|嬉しくない|吐き|はきけ|嫌|女兼|きらい|好きだ|すきだ|晒|さら|\
836: へたれ|乗っ取|のっとり|騙|ぱく|とれ|厨|子供|子連れ|こづれ|うへ|やめる|捏造|ねつぞ|いたい|大盛|ぶらっく|にう|土山|AtaraxiA|ny|う
*****
***** antidojin67.rb
845: 波|denpa|\
846: 浅井らぼ|あざらし|空想実験|宗人|あくあすたいる|まりぐな|愛蓮|DQN|香月/
847:
***** SAMPLE
845: 波|denpa|\
846: 浅井らぼ|あざらし|空想実験|宗人|あくあすたいる|まりぐな|愛蓮|DQN|香月|(書店.*情報)|すて[^り]|学歴/
847:
*****
2006/07/03(月) 18:19:49ID:e67BsPW90
>>516
Dropper.Kakkeys.aでウイルスキラー対応しました
519AirRock ★
垢版 |
2006/07/04(火) 02:47:38ID:???0
お願いします。

comic6 6月3日分。

KBMfa-03p1-239.ppp11.odn.ad.jp   211.131.152.239
W146233.ppp.dion.ne.jp   210.198.146.233
ZK007222.ppp.dion.ne.jp   222.5.7.222
ZL130089.ppp.dion.ne.jp   222.7.130.89
ZO122170.ppp.dion.ne.jp   222.11.122.170

acoska025111.adsl.ppp.infoweb.ne.jp   219.97.9.111
fa114-097.infoaomori.ne.jp   202.216.114.97
p001038.doubleroute.jp   219.119.1.38
p4037-ipad04koufu.yamanashi.ocn.ne.jp   221.188.103.37
p92261d.tokynt01.ap.so-net.ne.jp   59.146.38.29
pc25168.amigo2.ne.jp   218.228.5.168
pl197.nas921.oita.nttpc.ne.jp   210.153.217.197
ppp0276.hakata03.bbiq.jp   203.135.233.22

softbank219001232081.bbtec.net   219.1.232.81
softbank219178110109.bbtec.net   219.178.110.109
softbank220022208111.bbtec.net   220.22.208.111
softbank220029048186.bbtec.net   220.29.48.186
tky7-p62.flets.hi-ho.ne.jp   219.126.174.63

共有?
j230.nasicnet.com   58.89.195.230
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況