X

【DSBL】PROXY規制中！【報告無用】41

■ このスレッドは過去ログ倉庫に格納されています
2006/06/22(木) 21:47:31ID:???0
「公開ＰＲＯＸＹからの投稿は受け付けていません！！」のエラーが出たら…

◆まず、ここ↓でチェックして、「注意書きとか」をよく読んで下さい。
　風呂敷確認君　http://sv2ch.baila6.jp/chk_proxy.cgi

【必読】解説ページ ↓↓このスレに書込む前に必ず読んで下さい↓↓
PROXYじゃないのに「PROXY規制中！」補完
http://homepage3.nifty.com/holly2001/bbq/index2.html
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1

◆◆DSBLの項目が「LIST にされてますよ（￣ー￣）ﾆﾔﾘｯ」の場合は、◆◆
◆◆　　自分で解除手続きをして下さい　　　　　　　　　　　　　　　　　 　◆◆
　　　　　　　　　　-- DSBL --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Listed(-_-)
　　　　　　　　　　-- BBQ --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Roasted(-_-)　　　　　　　の時です。
　　　　　　　　　　　　　　　　　　　　　　　この場合、このスレへの報告は不要です。

注意：最近、ＤＳＢＬなのに診断書を貼り付ける人が多過ぎます。
　　　　不必要なレス消費を避けるため、以下の注意を守って下さい。

＞-- DSBL --
＞　xxx.xxx.xxx.xxx -> Listed(-_-)

診断書にこの文があったら、自分でＤＳＢＬの解除手続きをすることは必要ですが、
診断書を貼る必要はありません。


手順1：風呂敷確認君　弐式 2.08　http://sv2ch.baila6.jp/chk_proxy.cgi　←ここでIPコピー
　　　　↓
手順2：DSBL: Listing Data　http://dsbl.org/listing　←ここでIPペースト、履歴チェック
　　　　↓
手順3：DSBL: Request Removal　http://dsbl.org/removalquery　←ここでIPペースト、解除申請
　　　　↓
手順4：SMTPコマンド/応答コード　http://www3.ocn.ne.jp/~koshino/smtpcom.html　←ここで結果をチェック

◆書込みテストはテスト専用スレで行う事！
http://find.2ch.net/?STR=%A5%C6%A5%B9%A5%C8+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&COUNT=50&TYPE=TITLE&BBS=ALL

◆その他の場合と関連情報は>>2-6あたり
2006/08/03(木) 20:03:42ID:ZEcKiZ+60?BRZ(1019)
test
606名無しの報告
垢版 |
2006/08/03(木) 20:17:29ID:HtVs5MT80
挨拶＆お礼必須らしいです
607 [―{}@{}@{}-] global221-73-018.aitai.ne.jp
垢版 |
2006/08/03(木) 22:02:25ID:CJZxoE4t0
失礼しまする。
公開ＰＲＯＸＹからの投稿は受け付けていません！！(1) エラーなんですけども、
おれの罪状はなんですか。
おそらく…ですけど、2週間ほど前に焼かれたみたいです。

-- Your diagnosis --
　Date of issue: Thu Aug 3 21:53:22 2006
　IP Address:221.118.73.18
　RemoteHost:global221-73-018.aitai.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja-JP,ja;q=0.9,en;q=0.8
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://akid.s17.xrea.com/p2ime.php?enc=1&url=http%3A%2F%2Fsv2ch.baila6.jp%2Fchk_proxy.cgi
　HTTP_USER_AGENT : Opera/9.01 (Windows NT 5.1; U; ja)
　REMOTE_ADDR : 221.118.73.18
　REMOTE_HOST : global221-73-018.aitai.ne.jp
　REMOTE_PORT : 3974
-- DSBL --
　221.118.73.18 -> None(^-^)
-- BBQ --
　221.118.73.18 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　221.118.73.18 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　221.118.73.18 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
2006/08/03(木) 22:06:15ID:???0
booですねぇ
繋ぎ替え推奨です
2006/08/03(木) 22:11:31ID:CJZxoE4t0
どうも。
ここのプロバイダ、こっちがいくら書き換え促しても
下手すりゃ年単位でIPが変わらなかったりするんですよね…orz
またサポートに頼み込んでみます。
2006/08/03(木) 22:13:18ID:???0
2週間くらい前にどこかのポートを開いていたという事実がなければ
そのあたりで繋ぎ変わったんでしょうね

いろいろ試してみてください
2006/08/03(木) 22:16:09ID:CJZxoE4t0
了解。
それでは失礼。
2006/08/03(木) 22:31:35ID:6xWhuaWS0
数分前ぐらいから串として引っかかるようになったんだが一体何が？


-- Your diagnosis --
　Date of issue: Thu Aug 3 22:28:29 2006
　IP Address:218.223.192.34
　RemoteHost:asf-cable.c-able.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : keep-alive
　HTTP_KEEP_ALIVE : 300
　HTTP_USER_AGENT : Mozilla/5.0 (Windows; U; Win98; ja-JP; rv:1.4) Gecko/20030624 Netscape/7.1 (ax)
　REMOTE_ADDR : 218.223.192.34
　REMOTE_HOST : asf-cable.c-able.ne.jp
　REMOTE_PORT : 59818
-- DSBL --
　218.223.192.34 -> None(^-^)
-- BBQ --
　218.223.192.34 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　218.223.192.34 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　218.223.192.34 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
2006/08/03(木) 22:36:02ID:???0?BRZ(5346)
>>612
そのホストはウィルス焼きされていますね
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/658
2006/08/03(木) 22:38:18ID:???0
まぁそこには含まれてないけどそういうことですね
2006/08/03(木) 22:38:52ID:???0?BRZ(5346)
>>613
間違えた

>>612
そのホストは、半角に次元に爆撃したため、
2006年08月03日(木) 21時59分43秒
にウィルス焼きされています。
ウィルスチェックをしてください。
2006/08/03(木) 23:16:18ID:6xWhuaWS0
当方のＰＣには感染はしていない模様ですが共有ＩＰなのでプロバに通報しないと駄目なような希ガス。
2006/08/03(木) 23:27:24ID:???0?BRZ(5346)
>>616
おつかれさまです。
当方では焼きの対象となったレスがわかりませんので、
わかる方がいらっしゃるまでお待ち下さい。
2006/08/03(木) 23:36:49ID:aQ9wpIFe0
全部ログ取得してないんでわからないけど
とりあえずこれかな？

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1141628508/981
2006/08/03(木) 23:41:13ID:aQ9wpIFe0
もう１つ発見
時間的にはこっちかも？

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1142657188/998
2006/08/03(木) 23:44:14ID:6xWhuaWS0
それっぽいねぇ。

コンピューター名もユーザー名も違うんで漏れじゃ無いのは確実だが。
2006/08/03(木) 23:46:46ID:UKl6Ni3w0
http://halcyan.30.kg/klist/list.php?filepattern=-8-3&kwd_sv=&kwd_host=asf-cable.c-able.ne.jp&sort=date
622 [―{}@{}@{}-] asf-cable.c-able.ne.jp
垢版 |
2006/08/03(木) 23:59:55ID:6xWhuaWS0
初めてこんな規制された…asf-cable.c-able.ne.jpって書いてある人は
同じプロパイダの人ってことですかね
2006/08/04(金) 00:04:50ID:Qq678ALP0
数時間前から書き込めなくなりました
ＥＲＲＯＲ！
ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)
と出ます

-- Your diagnosis --
　Date of issue: Fri Aug 4 00:00:05 2006
　IP Address:138.243.201.1
　RemoteHost:gk3.leo-net.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　HTTP________ : ----:--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
　HTTP________________ : ----- -------
　REMOTE_ADDR : 138.243.201.1
　REMOTE_HOST : gk3.leo-net.jp
　REMOTE_PORT : 54483
-- DSBL --
　138.243.201.1 -> None(^-^)
-- BBQ --
　138.243.201.1 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　138.243.201.1 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　138.243.201.1 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
2006/08/04(金) 00:08:17ID:A/1bJM+o0
これってプロパイダに言っても1週間ぐらい書き込めないんですかね…
どうやってプロパイダに言うのかもわからないし、どうしようもない…
2006/08/04(金) 00:10:07ID:qo5kdWfQ0?PLT(12345)
>623　えと、半角二次元板へのウィルス投稿で焼かれています。
一応、ウィルスチェックをお願いいたします。
2006/08/04(金) 00:10:44ID:???0
>625　帽子わすれ。。。
627 [―{}@{}@{}-] tky7-p34.flets.hi-ho.ne.jp
垢版 |
2006/08/04(金) 00:12:46ID:29+CiSwC0
もう、かれこれ４日ほど書き込みできなくて
自分で立てたスレ内にて、１！出て来い！！扱いです

-- Your diagnosis --
　Date of issue: Fri Aug 4 00:07:43 2006
　IP Address:219.126.174.35
　RemoteHost:tky7-p34.flets.hi-ho.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja,en-us;q=0.7,en;q=0.3
　HTTP_CONNECTION : keep-alive
　HTTP_KEEP_ALIVE : 300
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A4%CA%A4%F3%A4%AB%B5%AC%C0%A9%A4%B5%A4%EC%A4%C6%A4%A4%A4%EB%A4%DF%A4%BF%A4%A4%A4%CA%A4%F3%A4%C7%A4%B9%A4%AC%A1%C4
　HTTP_USER_AGENT : Mozilla/5.0 (Windows; U; Windows NT 5.0; ja; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6
　REMOTE_ADDR : 219.126.174.35
　REMOTE_HOST : tky7-p34.flets.hi-ho.ne.jp
　REMOTE_PORT : 4724
-- DSBL --
　219.126.174.35 -> None(^-^)
-- BBQ --
　219.126.174.35 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　219.126.174.35 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　219.126.174.35 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
2006/08/04(金) 00:14:00ID:A/1bJM+o0
ちなみに今こんな感じです
-- Your diagnosis --
　Date of issue: Fri Aug 4 00:12:16 2006
　IP Address:218.223.192.34
　RemoteHost:asf-cable.c-able.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.nu/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322) Sleipnir/2.30
　REMOTE_ADDR : 218.223.192.34
　REMOTE_HOST : asf-cable.c-able.ne.jp
　REMOTE_PORT : 22397
-- DSBL --
　218.223.192.34 -> None(^-^)
-- BBQ --
　218.223.192.34 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　218.223.192.34 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　218.223.192.34 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
2006/08/04(金) 00:14:37ID:???0
>627

>537
2006/08/04(金) 00:17:37ID:A/1bJM+o0
>628
いや、それじゃなくてＰＣがウイルスに感染していないかチェックしてくれと言う事だろ。
631 [―{}@{}@{}-] [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:23:04ID:o0FQbeeT0
先ほど、突然書き込みが出来なくなりました
昨日（今日の深夜）は出来たのですが、いざさっき書き込もうとしたら↑の通りです


-- Your diagnosis --
　Date of issue: Thu Aug 3 23:55:26 2006
　IP Address:219.15.124.6
　RemoteHost:softbank219015124006.bbtec.net
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 219.15.124.6
　REMOTE_HOST : softbank219015124006.bbtec.net
　REMOTE_PORT : 1276
-- DSBL --
　219.15.124.6 -> None(^-^)
-- BBQ --
　219.15.124.6 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　219.15.124.6 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　219.15.124.6 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:close
　PORT 1080: Result:close
　PORT 3128: Result:close
　PORT 8000: Result:close
　PORT 8080: Result:close
　PORT 8888: Result:close

説明を読んだのですが、いまいちわからないのでお願いします
2006/08/04(金) 00:24:01ID:???0
>>631
ウイルスです
駆除してください
2006/08/04(金) 00:25:00ID:A/1bJM+o0
ウィルス駆除とかチェックってどうやって行うのかがわからない…
2006/08/04(金) 00:25:06ID:???0
>631 えと、半角二次元板へのウィルス投稿で焼かれていますね。
一応、ウィルススキャンチェックをお願いいたします。
635 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:26:07ID:o0FQbeeT0
>>632
ウィルスチェックは先ほどウィルスセキュリティでしたのですが
見つからなかったです
2006/08/04(金) 00:26:09ID:???0
>>631
具体的に言うとこれ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1140318566/977
早く駆除しないといろいろ大変ですよ
637 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:28:02ID:o0FQbeeT0
>>636
駆除はどうやればいいのでしょうか？
初心者発言で本当に申し訳ないです
2006/08/04(金) 00:33:15ID:???0
最新の定義ではどうなんでしたっけ
この苺キンタマは
ちょっと調べてこようかな
2006/08/04(金) 00:34:44ID:A/1bJM+o0
>633
とりあえずは、自分のＰＣに記録されているはずの「コンピュータ名」と「ユーザー名」が
>618-619に貼られているリンク先に書かれているかどうか確認してくるべし。


参考になるかどうかは解らないが、前回同じようなウイルスが出回ったときの参考ＨＰを貼っとく

苺きんたま対策(仮) 鋭意放置中
http://www.geocities.jp/ichigo_kintama/
2006/08/04(金) 00:38:41ID:+8E268eu0
>>638
これかな
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/635-636

違ってたらごめん。
641 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:41:07ID:o0FQbeeT0
駆除方法が全然わからないです・・・・
一応、>>639のやつも見てみたのですが
2006/08/04(金) 00:42:26ID:???0
まぁとりあえず焼かれている人は
これ以上スクショがアップされることはないか
2006/08/04(金) 00:42:38ID:A/1bJM+o0
フル　コンピュータ名はuser.になってます
っていうことは大丈夫なんですかね…ああ分からない…
644 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:43:56ID:o0FQbeeT0
ちなみに>>640は自分みたいです
2006/08/04(金) 00:44:33ID:A/1bJM+o0
多分感染はしていないとは思うが一応オンラインスキャンとかで調べてみた方が安心ではあるな。
646 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:48:33ID:o0FQbeeT0
いろいろ見てみましたが

今更角煮爆撃型詳細っぽいものを出してみる（超暫定）
・125秒間隔でアップロード、投稿
・HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ExplorerにCountというDWORD値を作成
（回数はこのCountを参考にしていると思われる）
・初回起動時にはメッセージを表示する
---
あなたが今開いたフォルダは実際にはフォルダではありません。
フォルダのアイコンと同じアイコンをした実行ファイル(プログラム)です。
この実行ファイルは悪意を持ったプログラムではありませんが、同様の手段でユーザーに実行させる
トロイの木馬と呼ばれる悪意を持ったプログラムが存在します。
ダウンロード等で入手した信頼出来ないファイルを無防備に開く事は大変危険です。
今後は十分に注意しましょう。

また、このファイルをご存知のアップローダーにアップロードしたり、
知人にメールで送信したりして、拡散にご協力ください。
---
・自動起動はしない模様

ってことでTrendMicroには送信済みです。
SymantecはTrojan.Sufiageで対応してると思われ＠Virustotal参考

この↑の方っぽいです
さっきこんなようなものを見たので
2006/08/04(金) 00:49:12ID:???0
同じ辺りを見ている予感
648 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:52:14ID:o0FQbeeT0
>>647
一応、ウィルスに感染したと思われるＰＣはネット遮断してるので
書き込みしている方は、予備です

>>639のリンクのところから
感染確認方法
・タスクマネージャ等で[shellsystem.exe]というプロセスが無いか確認してください。
・Windowsがインストールされているフォルダ( C:\windows や C:\winnt )以下に[shellsystem.exe]というファイルがないか確認してください。
無ければたぶん大丈夫です。
亜種については感染例が少なくほとんど流通していないので大丈夫だと思いますが、念のため[sugoimonoss.com]も見てください。

shellsystem.exeは見つかりませんでした
2006/08/04(金) 00:53:37ID:???0
>>642って書いたけど
角煮に書かれないだけでろだにはうｐされちゃうのかしら
650 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:56:37ID:o0FQbeeT0
だんだん理解が出来なくなってきた・・・・
正直、どう対処した方がいいのかもよくわかりません
2006/08/04(金) 00:57:19ID:???0
AVGは対応してるとか
652 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 00:58:19ID:o0FQbeeT0
聞いたことないです
すみません
2006/08/04(金) 01:01:19ID:???0
>>652
AVG Anti-Virus Version46
http://pc8.2ch.net/test/read.cgi/sec/1148345306/
654 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:03:12ID:o0FQbeeT0
>>653
初めてみました
655 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:07:58ID:o0FQbeeT0
スレ読んでみましたが
このＡＶＧを入れた方がいいですか？
2006/08/04(金) 01:14:52ID:???0
まぁどのソフトを使っていてもいずれ対応されるとは思うのですが
他にも対応済みなのがあるかもしれませんし
2006/08/04(金) 01:14:58ID:A/1bJM+o0
プロパイダに通報しても書き込めるのって一週間後ぐらいになるんですかね
…ショックだ…見たところウィルスには感染してなさそうなんですけどねー…
658 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:21:06ID:o0FQbeeT0
>>655
ちなみに、ウィルスセキュリティっていうソフトを一応使ってますが
２度検査しましたが、見つかりませんでした。

>>653のリンクの最後の方に検体を送ったとか書いてありますし
とりあえず一度入れてみたいと思います

一応。対処方法（駆除方法）もわかりませんし、これに賭けてみます

あと、すみませんが角煮ってなんですか？
2006/08/04(金) 01:21:15ID:???0
感染しちゃったりしてると、アンチウイルスソフトが
インストールできないこともあるんですよねー。

手動で駆除するしかないですかねー。
660 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:22:56ID:o0FQbeeT0
手動の駆除方法もよくわかりません
しかも、ウィルスがどこにあるのかもわかってませんし・・・・
2006/08/04(金) 01:25:10ID:???0
>>658
角煮＝半角二次元
http://sakura03.bbspink.com/ascii2d/
662 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:26:56ID:o0FQbeeT0
>>661
ありがとうございます
とりあえず、一回入れてみてみます。

あと、>>640の自分のっぽいやつはまだヤバいですかね？
2006/08/04(金) 01:27:24ID:???0
ウィルス情報質問　総合スレッド★Part36
http://pc8.2ch.net/test/read.cgi/sec/1146625920/979
979 名前：名無しさん＠お腹いっぱい。[] 投稿日：2006/08/03(木) 23:52:20
>>975
1:「ウィルス蔓延中、ウィルスチェックツールでチェックしよう」というレスにZIPファイルのアドレス
2:解凍すると「チェックツール.exe」がある
3:実行して感染、エラーダイアログが延々でる
といった感じです

感染するとスクリーンショットが勝手にアップされ、掲示板に情報を書き込みます



これか
じゃノートンも対応してるんだろうなぁ
>>640ってことで
2006/08/04(金) 01:28:46ID:i20jM0tF0
>>640と同じならPC再起動で止まります
で、落としたexeを削除
一応、スタートアップに登録されてるかチェック

ファイル名はこの辺
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1152966631/329-
2006/08/04(金) 01:29:44ID:y10eB04j0
角煮のレスが多いスレにフシアナで書き込んでるやつを片っ端からウイルス焼きしたらどう
てか何でしないの
666 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:30:48ID:o0FQbeeT0
山田ウイルスチェッカー.exe
ありました

一応、圧縮と、解凍は全部削除しました
2006/08/04(金) 01:37:02ID:y10eB04j0
あ〜ロックされてるのか。３回書いたら死亡？
668 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:39:53ID:o0FQbeeT0
とりあえずネット繋げても大丈夫ですかね？
また>>640のようなことになりそうで不安なんですが・・・・
2006/08/04(金) 01:42:15ID:A/1bJM+o0
ウイルスチェックしたところTSPY　SINOWAL.COとECって言う奴に
感染されてるみたいでした　これって大丈夫なんですかね…
2006/08/04(金) 01:42:51ID:???0
>>665
もう200ホスト以上焼きまくってますけどねー。

感染してるパソコンの数が多すぎかなーと。
次々とアップロードしてるみたいですしー。
671 [―{}@{}@{}-] server12.janis.or.jp
垢版 |
2006/08/04(金) 01:47:58ID:2dn4s2OX0
Janisですが、また公開串と間違えられ焼かれてしまったようです。

一応確認してみましたが、ttp://homepage3.nifty.com/holly2001/bbq/proxy.htmlの
”ウイルスチェック後、２ちゃんねる内の専用スレッドへ→※解説４へ”
に辿り着くようで・・・

-- Your diagnosis --
　Date of issue: Fri Aug 4 01:41:27 2006
　IP Address:220.254.0.4
　RemoteHost:server12.janis.or.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/5.0 (Windows; U; Windows NT 5.0; ja-JP; m18) Gecko/20001108 Netscape6/6.0
　REMOTE_ADDR : 220.254.0.4
　REMOTE_HOST : server12.janis.or.jp
　REMOTE_PORT : 55032
-- DSBL --
　220.254.0.4 -> None(^-^)
-- BBQ --
　220.254.0.4 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　220.254.0.4 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　220.254.0.4 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

解除していただけますでしょうか。
672 [―{}@{}@{}-] server12.janis.or.jp
垢版 |
2006/08/04(金) 01:48:43ID:2dn4s2OX0
ウイルスですかね…よろしくお願いします

-- Your diagnosis --
　Date of issue: Fri Aug 4 01:47:05 2006
　IP Address:220.254.0.4
　RemoteHost:server12.janis.or.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.nu/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
　REMOTE_ADDR : 220.254.0.4
　REMOTE_HOST : server12.janis.or.jp
　REMOTE_PORT : 21250
-- DSBL --
　220.254.0.4 -> None(^-^)
-- BBQ --
　220.254.0.4 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　220.254.0.4 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　220.254.0.4 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
2006/08/04(金) 01:50:03ID:2dn4s2OX0
あらら…申し訳ない
674 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:51:10ID:o0FQbeeT0
>>664を見逃していました
ＰＣ再起動し、ファイルも削除しました
スタートアップも確認しましたが特にないので
これで一応は大丈夫なのでしょうか？
2006/08/04(金) 01:54:15ID:i20jM0tF0
>>670
http://aa5.2ch.net/test/read.cgi/nanmin/1154308396/343

自分でも見てみたけど、プログラムの最後のほうに
Request.UserAgentWMozilla/5.0 (Windows; U; Windows NT 5.0; ja-JP; rv:1.7.10) Gecko/20050717 Firefox/1.0.6
とあるので、これを弾けば一時凌ぎにはなります

>>674
大丈夫だと思いますが、怪しい通信してないか
経過観察したほうがいいかと
676 [―{}@{}@{}-] softbank219023228161.bbtec.net
垢版 |
2006/08/04(金) 01:55:06ID:RvSPtHTg0
山田ウイルスチェッカー6.5により削除しました。
規制はまだ続くのでしょうか?
2006/08/04(金) 01:56:20ID:A/1bJM+o0
もう誰か通報して一週間以内には書き込めるようになるのかな
2006/08/04(金) 01:57:44ID:???0
>>676
解除しましたー。

>>675
誰かがやってくれればねー。
やれないうちは、やれることをやるだけですー。
どうせすぐ亜種が出てきますしー。
679 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 01:58:03ID:o0FQbeeT0
>>675
ありがとうございます

1:「ウィルス蔓延中、ウィルスチェックツールでチェックしよう」というレスにZIPファイルのアドレス
2:解凍すると「チェックツール.exe」がある
3:実行して感染、エラーダイアログが延々でる

今のところこの現象は起こっていないのでたぶん大丈夫かと
一応ＡＶＧ落して、検査してます

でも、これでウィルス無くて
終わっても書き込みは出来ないんですよね？
2006/08/04(金) 01:58:50ID:???0
>>677
誰かがやってくれると思わず自分で動きましょー。
1ヶ月コースで焼いてますのでー。

1ヶ月して爆撃再開したら、また焼きますのでー。
681 [―{}@{}@{}-] softbank219023228161.bbtec.net
垢版 |
2006/08/04(金) 02:00:27ID:RvSPtHTg0
診断お願い致します．
-- Your diagnosis --
　Date of issue: Fri Aug 4 01:58:16 2006
　IP Address:219.23.228.161
　RemoteHost:softbank219023228161.bbtec.net
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : keep-alive
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
　REMOTE_ADDR : 219.23.228.161
　REMOTE_HOST : softbank219023228161.bbtec.net
　REMOTE_PORT : 3128
-- DSBL --
　219.23.228.161 -> None(^-^)
-- BBQ --
　219.23.228.161 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　219.23.228.161 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　219.23.228.161 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
682 [―{}@{}@{}-] server12.janis.or.jp　672
垢版 |
2006/08/04(金) 02:01:32ID:2dn4s2OX0
とりあえず関係ないとは思いますが、一応
NOD32、定義06/08/03、ビルド1173の定義で問題なしでした。
まぁ一応。

またくだらないウイルスが蔓延しているようで・・・
2006/08/04(金) 02:03:02ID:A/1bJM+o0
>>680
はい…あのう初心者質問なんですけど通報するにはどういう風に言えばいいんでしょうか？
プロパイダ元にメールすればいいんでしょうか
684 [―{}@{}@{}-] softbank219023228161.bbtec.net
垢版 |
2006/08/04(金) 02:06:25ID:RvSPtHTg0
>>678さん
ありがとうございました。
2006/08/04(金) 02:11:24ID:A/1bJM+o0
ウイルスチェックしてみたところトロイの木馬というのにかかっていました…
2006/08/04(金) 02:13:15ID:???0
えーと、1種類だけウイルスソフト入れててもですねー、
ウイルス放流してる方は、それに引っかからないものを
撒いてるんですねー。そこが厄介なところなんですがー。

ウイルス検体を各ソフト会社に送付しても、対応に何日も
かかりますからねー。その間に蔓延するわけですー。

そして対応された頃を見計らってー、また引っかからない
亜種を放流するのを繰り返すんですねー。

まー、地道にアンチウイルスソフトの各社に検体送って
いただくしかないんですけどねー。
687 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 02:17:59ID:o0FQbeeT0
いろいろ調べて　苺きんたまだったことがわかりました
マイピクチャ内みたら書いてあったので、とりあえず
もう出てきてないので、ウィルスはないかな・・・
一応、まだチェックはしてますが
688 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 02:39:21ID:o0FQbeeT0
ウィスルチェック完了しました
とりあえず感染はなくなりました
いろいろありがとうございました>>指導してくれた方々

でも、書き込み禁止はどうなるのでしょうか？
解除はされるのですか？？
2006/08/04(金) 02:42:41ID:???0
>>688
解除しましたー。
690 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 02:45:00ID:o0FQbeeT0
>>689
ありがとうございます

でも、すぐに書き込みできるんですか？？
2006/08/04(金) 02:47:06ID:???0
まーそのうちにー。
692 [―{}@{}@{}-] softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 02:49:13ID:o0FQbeeT0
>>691
えーと、だいたいどのくらいでしょうか？
どちらにしろ、いろいろ手間をとらせたりしているので
少しの間は謹慎するつもりですが
2006/08/04(金) 02:50:45ID:2dn4s2OX0
あの…どうにもならんのでしょうか。
2006/08/04(金) 02:52:01ID:10xzONZi0
急に書き込めなくなりました
風呂敷確認君ではBBQとBBXが（￣ー￣）ﾆﾔﾘｯだったのですが
どうすれば良いでしょうか？
695 [―{}@{}@{}-] gk3.leo-net.jp
垢版 |
2006/08/04(金) 02:55:21ID:LdichELt0
>>623と同じホスト（ケーブル共有IP）の者です。PROXYではないです。
同じエラー：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)が出ます。
レスで半角二次元にウィルス攻撃があったから、とありましたが
俺のPCをチェックしたら感染してませんでした。（半角板に行った事もない）
とりあえず１ヶ月くらい我慢してROMってれば解除されますか？
2006/08/04(金) 02:56:24ID:57bH6oq1P
>1-3を読んでない、読みたくない場合は諦めたほうがよいですよ。
697 [―{}@{}@{}-] gk3.leo-net.jp 695
垢版 |
2006/08/04(金) 02:59:52ID:LdichELt0
すいません…むやみに貼るなとあったので。

-- Your diagnosis --
　Date of issue: Fri Aug 4 02:58:20 2006
　IP Address:138.243.201.1
　RemoteHost:gk3.leo-net.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.nu/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 138.243.201.1
　REMOTE_HOST : gk3.leo-net.jp
　REMOTE_PORT : 59489
-- DSBL --
　138.243.201.1 -> None(^-^)
-- BBQ --
　138.243.201.1 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　138.243.201.1 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　138.243.201.1 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
2006/08/04(金) 03:01:22ID:10xzONZi0
すみませんでした
診断書はこうなっていました

-- Your diagnosis --
　Date of issue: Fri Aug 4 02:40:39 2006
　IP Address:202.127.81.28
　RemoteHost:ttn202-127-81-28.ttn.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja,nb-no;q=0.5
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Win 9x 4.90; .NET CLR 1.1.4322)
　REMOTE_ADDR : 202.127.81.28
　REMOTE_HOST : ttn202-127-81-28.ttn.ne.jp
　REMOTE_PORT : 64489
-- DSBL --
　202.127.81.28 -> None(^-^)
-- BBQ --
　202.127.81.28 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　202.127.81.28 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　202.127.81.28 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
2006/08/04(金) 03:08:49ID:HAOMRUsN0
>>683
http://qb5.2ch.net/test/read.cgi/sec2chd/1150980451/541
700softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 03:09:53ID:o0FQbeeT0
一応、>>691の言うとおりそのうち出来るようになるように願って
謹慎してます
一応、まだ

-- Your diagnosis --
　Date of issue: Fri Aug 4 03:02:16 2006
　IP Address:219.15.124.6
　RemoteHost:softbank219015124006.bbtec.net
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.nu/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 219.15.124.6
　REMOTE_HOST : softbank219015124006.bbtec.net
　REMOTE_PORT : 1420
-- DSBL --
　219.15.124.6 -> None(^-^)
-- BBQ --
　219.15.124.6 -> None(^-^)
-- BBX(Unrelated to the proxies.) --
　219.15.124.6 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　219.15.124.6 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:close
　PORT 1080: Result:close
　PORT 3128: Result:close
　PORT 8000: Result:close
　PORT 8080: Result:close
　PORT 8888: Result:close
701softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 03:10:35ID:o0FQbeeT0
700の続き

DSBLチェック
すごーい串チェッカ。

IP address 219.15.124.6でチェック。。。
まだ大丈夫。(^o^)
--------------------------------------------------------------------------------

BBQチェック
２ちゃんねるの新型串チェッカ。

IP address 219.15.124.6でチェック。。。
まだ大丈夫。(^o^)
--------------------------------------------------------------------------------

BBXチェック
広告書き込み規制自動化システム＠これはproxyとは直接関係はありませんm(_ _)m

IP address 219.15.124.6でチェック。。。
La ROCA es la vida.（￣ー￣）ﾆﾔﾘｯ
--------------------------------------------------------------------------------

Torチェック
まだ世間を賑わしているのかな？

IP address 219.15.124.6でチェック。。。
まだ大丈夫。(^o^)

ＢＢＸだけはひっかかっているみたいなのですが・・・
これは　大丈夫にならないのですか？？
後、すみませんが、そろそろ限界なので
今日はこれ書いて寝ます
一応、明日の朝のこれのレス見て考えます
本当にありがとうございました
702softbank219015124006.bbtec.net
垢版 |
2006/08/04(金) 03:11:44ID:o0FQbeeT0
DSBLチェック
すごーい串チェッカ。

IP address 219.15.124.6でチェック。。。
まだ大丈夫。(^o^)
--------------------------------------------------------------------------------

BBQチェック
２ちゃんねるの新型串チェッカ。

IP address 219.15.124.6でチェック。。。
まだ大丈夫。(^o^)
--------------------------------------------------------------------------------

BBXチェック
広告書き込み規制自動化システム＠これはproxyとは直接関係はありませんm(_ _)m

IP address 219.15.124.6でチェック。。。
La ROCA es la vida.（￣ー￣）ﾆﾔﾘｯ
--------------------------------------------------------------------------------

Torチェック
まだ世間を賑わしているのかな？

IP address 219.15.124.6でチェック。。。
まだ大丈夫。(^o^)

ＢＢＸだけはひっかかっているみたいなのですが・・・
これは　大丈夫にならないのですか？？
後、すみませんが、そろそろ限界なので
今日はこれ書いて寝ます
一応、明日の朝のこれのレス見て考えます
本当にありがとうございました
2006/08/04(金) 03:13:00ID:???0
とりあえず診断書のコピペは貼らなくていいです
ここ数時間で急に書き込めなくなった人はほぼ100％ウイルスが原因ですから
2006/08/04(金) 03:13:13ID:HAOMRUsN0
共有ホストの人は、自分にウィルスが無かった場合は、共有している他の人が感染
している可能性が高いので>>541を参考に自ISPに連絡をしてウィルスホストの対応
してもらいましょう。
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。