■ウィルス爆撃相談所＆焼き処４【RockBBQ】
■ このスレッドは過去ログ倉庫に格納されています
ここはウィルス等を利用した爆撃等の相談所です。
ウィルス感染ホストの報告と焼き処を兼ねます。
解析もここで扱います。
＃削除依頼は、削除整理板へお願いします。
＃ここでは芋掘りは行いません。専用スレでどうぞ。
前スレ
■ウィルス爆撃相談所＆焼き処3【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1144848937/
【関連スレ】
【BBQ＆BBM14本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145893627/
bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/ お願いします。
comic6 2006/09/10(日) 18:00:20〜18:19:54
flb210236122063.ucatv.ne.jp 210.236.122.63
p4250-ipad83marunouchi.tokyo.ocn.ne.jp 61.112.201.250
p8046-ipad201funabasi.chiba.ocn.ne.jp 222.146.71.46
>>778
おつかれさまでーす。
お願いします。
comic6 2006/09/10(日) 22:10:27〜2006/09/11(月) 01:00:05
219-122-242-88.eonet.ne.jp 219.122.242.88
h219-110-190-059.catv02.itscom.jp 219.110.190.59
p19228-adsao01tenjmi-acca.fukuoka.ocn.ne.jp 220.96.225.228
d2ee0b96.tcat.ne.jp 210.238.11.150
p1196-ipbf404sasajima.aichi.ocn.ne.jp 222.145.190.196
お願いします。
comic6 2006/09/17(日) 16:42:20〜22:09:56
58-70-67-192.eonet.ne.jp 58.70.67.192
W144026.ppp.dion.ne.jp 210.198.144.26
ca20210.hicat.ne.jp 202.56.20.210
p8107-ipad02koufu.yamanashi.ocn.ne.jp 220.104.226.107
>784
おつかれさまです。
お願いします。
comic6 2006/09/17(日) 23:29:40まで
228tt239.dhcp.omn.ne.jp 211.127.228.239
ZP158024.ppp.dion.ne.jp 222.12.158.24
>787
おつかれさまでーす。
お願いします。
comic6 2006/09/18(月) 01:24:57まで
softbank219020112055.bbtec.net >>788
焼きましたー。
また撒かれてるんですかねー。
初見のプロバイダがありますねー。 rから始まる★とはえらい違いだ。これがボランティアだ。 amigo2再発したら教えてください。
プロバイダに連絡しますんで。 お願いします。
comic6 2006/09/30(土) 12:00:39〜21:30:01
59.24.100.146 59.24.100.146
158.68.111.219.dy.bbexcite.jp 219.111.68.158
58-70-115-170.eonet.ne.jp 58.70.115.170
flb210236121033.ucatv.ne.jp 210.236.121.33
p1179-ipad213funabasi.chiba.ocn.ne.jp 124.85.66.179
p2103-ipad06koufu.yamanashi.ocn.ne.jp 60.37.173.103
p6254-ipad04koufu.yamanashi.ocn.ne.jp 221.188.105.254
p6e0652.tokynt01.ap.so-net.ne.jp 218.110.6.82
p7162-ipad505marunouchi.tokyo.ocn.ne.jp 222.148.70.162
共有
phoenix.aitai.ne.jp 211.1.193.49
>795 おつかれさまです、下記以外を登録いたしましたー。
共有
phoenix.aitai.ne.jp 211.1.193.49 >800
Done.
phoenix.aitai.ne.jp 211.1.193.49 >>803
>>805
共有でも今までに既に必要に応じて焼いてますが
範囲焼きも含め いろんな共有ホストが既に焼かれていたりまた解除されてたり
そういう一連の流れを何も知らない人とお話ししても無駄なんで
さよなら 共有なんてとっくの昔から焼かれてるし >>807
■ウィルス爆撃相談所＆焼き処２【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/275
275 名前：水色＠飛行石 ★[sage] 投稿日：2006/04/05(水) 16:55:18 ID:???0
えーと、TTN202-127-81-29.ttn.ne.jp は共有ですがー、
あまりに投稿数が多いんで、私の判断で焼きますー。
どーゆー対応が可能かは利用者さんとかも考えてみて下さいー。 ちなみに今回のphoenix.aitai.ne.jpですが
過去の履歴としては
2006/09/07(Thu) 09:10:11 登録 飛行石
2006/09/12(Tue) 20:41:57 解除 生姜焼き
となってますので念のため 負けず嫌いの癖に自分の言葉は全く使わない、
いや使えない人だということはわかりました いや
いう時は言う
必ず 言う m9（ ﾟдﾟ)) ＞生姜焼き ★さん
>>800の判断であれば、ご自分で焼かれたらよろしいかと。
野焼き ★さんの「焼かない」判断理由が問題なら別ですが。 >>818
野焼きさんが焼くと言われたのでお任せしたまでで
別に自分で焼いてもよかったですよ
準備はしてましたがリロードしたら>>801の発言があったので
それを受けての>>802です >>819
了解です。
では>>801野焼き ★さん
何故、一旦様子見？された判断を覆されたのですか？
共有IPだから迷ったから？ よく確認してなかったから？
？が多くてすいません。 公開PROXYからの投稿は受け付けていませんスレはなくなってしまったのですか？ >820 えと、共有の場合ですが、１度目の報告の時はklist見ずに様子を見ていたのですけど、
ご指摘でklist見ましたら、１２時間近く続いているようでしたので焼きました。 >>821
【DSBL】PROXY規制中！【報告無用】43
http://qb5.2ch.net/test/read.cgi/sec2chd/1156495663/
□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/
次スレのテンプレを考えている方が何か思いつくまで待ちつづずけるスレ、のようです
希望するテンプレで立てる人、待ち の悪寒
そして。。。
誰も立てない悪寒 ( ´Д`)y──┛~
>>824
>>824 >>825
どうすればいいですかねー。
なんかウイルス焼きだけにしてもいいくらいな状態でしたしー。
きちんと棲み分けが出来た方がよさげですけどー。 >>827
/,7 ヽ､
/,'/ /
/,'/ z7
ﾑ/ ﾓｦ
, -‐‐-､__ ＿ ノ ｀>‐′
ﾉ .::::r‐‐､::｀ヽ ,イ ／
{:::::::::ｲ r=､ }::::::} ＿/ | ／ ∧∧∧∧∧∧∧∧∧
〈::::::,r/ lJ//:::::〃´ zfレ'´ ＜
ヽ|| `ｰ '/l!／ ／ ＜ 異 議 あ り ！！
_,,.∠jl_,,.ィK ／ ＜
／ィー--‐'´ 7 ／ ∨∨∨∨∨∨∨∨∨
〈 /。 ﾟ/ /
〉 |｡ ﾟl 〃
n ヽ l! ｡l {{
⊆ Y'ー--イ}。 ｡| ﾊ
オﾉ‐- ､_ ﾉ }。∠ _ ⊥ ＿ ＼＿＿_,,.ィ ￣ヽ
/ / ' ´ ／ ヽ
ノノ ,ｲ´￣￣｀ヽ､ ／ ｒ‐-､ 〉
, '´／ ／ ヽ∠ --‐ｲ Y
／ ／ ／ ＞-ｧ一 ' ´ | |
ん､／ ∠ -― ' ´ ∧ /| l
/ ヽ／ / ヽ ／ l /
L.＿__}ﾄ､ / ヽ ／ ﾉ ,'
｀T Y ＼ / ＼／ / l
| | ＼ / | | 不思議な不思議な 水色＠飛行石 ★さんへ
>どうすればいいですかねー。
bbspink にしてもここにしても、今の現状を解決するのは
モチベーションと人海戦術だと思いますが
たぶん、すこしづつ もう手遅れな予感がひしひしと
（ ﾟдﾟ) たぶん モチベーションも人海戦術も、単なるお星様の幻覚だと思うのよね♪ 何が手遅れなんですかねー。
bbspinkはよく判りませんけどー。
>>836
移動する必要ありますかー？
ここ一応相談所でもあるんですけどー。
そちらで話さなきゃいけないことは何でしょー？ 以上、敦とラウンコの馬鹿どもの仕業でした
ｍ ｎ _∩ ∩_ ｎ ｍ
⊂二⌒ __） /＼＿＿_／ヽ （ _⌒二⊃
＼ ＼ ／'''''' '''''':::::::＼ ／ ／
＼ ＼ |（●）, ､（●）､.:| ／ ／
＼ ＼| ,,ﾉ(､_, )ヽ､,, .::::|／ ／
＼ .| ´ﾄｪｪｪｲ｀ .:::::::| ／ それが、ラウンコ精神
＼＼ |,ｒ-ｒ-| .:::::／／ http://etc3.2ch.net/entrance/
＼｀ｰ｀ﾆﾆ´‐―´／
/ ・ ・ /
>>840
作業スレも兼ねてらっしゃる様子ですので。
先日のmeshのメールテンプレの件でウイルス焼きスレを
お借りした訳ですが、少し違和感があったもので。
（あちらの場合は質問にいらっしゃる方が入りにくかったのではないかと）
テンプレで話し合われるならば、折角広く使えそうで
且つスレ違いで無さそうなスレが御座いますし、
如何なものかと思った次第なのですが。
『余計な事』と思われたのであれば当然スルーして頂いて結構ですよ。 必要だと思ったら立てる。
誰かがやるから、見るの飽きたら見ない。 >>843
こういう方を大事にフォローして行く事が大切だなー、と
そうやって色々な方が自分ができる範囲でウゴウゴと動いていっていたのが
人海戦術だとおもうです
>>839
お星様のモチベーションなんてどうでもいい。。。
名無しさんのモチベーションって結構大事、
(´･ω･`) >>843 乙 もっぺん書いときますねー♪
「モチベーション」も「人海戦術」も、単なるお星様の幻覚だと思うのよね♪ どうすればいいの？
テンプレ読んでもさっぱりわからないよー 新種かもですおねがいします('A`)
【Winny】 成年コミック専用スレッド 第236巻
http://tmp6.2ch.net/test/read.cgi/download/1160438275/111-114
60-62-160-122.rev.home.ne.jp
----------
あと、山田オルタの亜種が現れ始めてます
従来は Mell-1-0.11、Mell-1-0.12、Mell-1-0.12a の3系統でしたが
Fox-6-0.66ってのが出回っている模様です
今後新しい情報がありましたら報告に参ります('A`)
ttp://www.imgup.org/iup273018.gif 僕のパソコンがウィルスにかかりました。インターネットが１つの窓しか開きません。
新しいのを開くと新しいのに変わって、前の画面と入れ替わります。どうしたらいいですか？ >852 おつかれさまです。
なんか新種っぽいですね、登録いたしました。 http://ex16.2ch.net/test/read.cgi/news4vip/1160308382/635
名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2006/10/12(木) 02:54:51.70 ID:xF3wyQxaO
＞ Set A4 = A1.CreateTextFil（略）
Nortonの誤作動を起こさせるものです >>855
同じ内容の書き込みをあちこちにするのは、「マルチポスト」と呼ばれる迷惑行為です
書き込むのは内容的に適したスレ一箇所に絞りましょう
だいたいからしてその内容はここではスレ違いです 佐賀ウイルス（？）らしいっす、一応報告に参りました('A`)
感染すると、（現状確認しているものだけですが）スレタイに「佐賀」の含まれるν速のスレへ爆撃
同時に ttp://bull.s11.x-beat.com/ （ｱﾌﾟﾛﾀﾞ）宛に IE のお気に入りをテキストデータで POST する模様です
検体は取り逃しましたorz
あまりじっくり探せなかったのですが、以下のフシアナ爆撃を確認できました（まだまだあると思うです）
以上、よろしくお願いいたします('A`)
http://news20.2ch.net/test/read.cgi/news/1161347723/59
softbank218130082032.bbtec.net
http://news20.2ch.net/test/read.cgi/news/1161396780/548
59x87x178x204.ap59.ftth.ucom.ne.jp
http://news20.2ch.net/test/read.cgi/news/1161404936/111
e150039.ppp.asahi-net.or.jp
http://news20.2ch.net/test/read.cgi/news/1161343377/437
p2087-ipbf35osakakita.osaka.ocn.ne.jp
http://news20.2ch.net/test/read.cgi/news/1161379452/430
softbank221067215143.bbtec.net
http://news20.2ch.net/test/read.cgi/news/1161347280/49
zaq3a55253d.zaq.ne.jp
http://news20.2ch.net/test/read.cgi/news/1161379452/441
p0966-ip01hodogaya.kanagawa.ocn.ne.jp >857と別の佐賀ｳｲﾙｽらしい
こっちはｽﾚをランダムに選んで書き込んでるね
http://news20.2ch.net/test/read.cgi/news/1161452989/36
user166.clubs172.megax.ne.jp >>860 のタイプの佐賀ウイルス、検体確保しましたので各主要ﾍﾞﾝﾀﾞに提出します('A`)
提出先等は、追って報告に参ります
※ ﾊﾟｯｶｰ（UPX）かました状態で virustotal.com にてｽｷｬﾝしたところ
DrWeb（BACKDOOR.Trojan）・Panda（Suspicious file） のみ「何か」を検出
フシアナ状況（一部ですが）：
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=YSfmFWrh0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=xG6CJyA40
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=lP7LekPx0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=XmuG%2BALd0 回線を切ると佐賀ウイルスはエラーメッセージを出すそうで
Can't〜IP.
↑こんな感じで 以下のﾍﾞﾝﾀﾞに検体送付してきました('A`)ﾉ
Symantec
Grisoft（AVG）
Avast
ESET（NOD32）
Kaspersky Labs
BitDefender
F-secure
Avira
McAfee
-------
ﾄﾚﾝﾄﾞﾏｲｸﾛは送ってないっす……非ユーザーはメールやフォームで送れないんでしょか('A`;) 一応 virustotal.com のｽｷｬﾝ結果うｐしときます
ttp://www.imgup.org/iup277443.gif
>>865 ﾏｼﾞすかカスペ('A`;)
あまり返答に期待しないでおきます…… >>861 検体置き場書いてもらえれば誰かが（ｒｙ >>864 書き漏らした、Sophos にも送付済っす
>>865 なんと無視されますたorz
http://pc8.2ch.net/test/read.cgi/sec/1161255047/321 と同じ内容で……
>>867 うｐろだに置きましたんで、どなたかよろしくお願いします('A`;)
ttp://uploader.xebra.org/?id=aa1edcc
DL/解凍パス「infected」っす、13:45にはうｐろだから消える設定にしてます
ちなみに 7zip にしてあります 161 名前：あいたー[] 投稿日：2006/10/22(日) 12:49:59 ID:y134+LFf0
C:\WINDOWSに、りぼっさんアイコンのcsrss.exe
C:\WINDOWSに、りぼっさんアイコンのcsmss.exe
C:\WINDOWS\system32にりぼっさんアイコンのexplorer.exe
これを削除すればおｋかな？ ttp://www.yourfilehost.com/media.php?cat=other&file=4373nyuusan.zip
検体送付用に再うｐ
■ このスレッドは過去ログ倉庫に格納されています
