★080209 的スポ板弓・ダーツ関係「保守」「1文字」荒らし報告

◆nkvVtmoT0Y · 2008/02/09(土) 00:58:59

的スポーツ（仮）板（http://sports11.2ch.net/bullseye/）において、主に弓・ダーツ
関係のスレを対象にして、「保守」「ほしゅ」「age」「あげ」などの文面をレスを上げて
投稿し、スレの容量を消費する荒らしについて報告するスレです。

◆荒らしの特徴
　1)文面は「保守」「ほしゅ」「age」「sage」「あげ」あるいは平仮名１文字，半角英字
　　1～3文字の無意味な文字列のいずれか。
　2)複数の種類のIDによる投稿。
　3)投稿対象となるのは、的スポーツ版の弓・ダーツ関係のスレ（一部自治関係スレあり）。
a) 投稿内容　>>2以降で例示
b) 規模頻度　毎日（42～102res/day）
　　　　　　　　　参考：1/29→41res，1/30→71res，1/31→83res, 2/1→77res
　　　　　　　　　　　　　2/2→50res，2/3→102res，2/4→73res，2/5→94res
c) 爆撃範囲　的スポーツ板内の弓・ダーツ関係の100スレ以上
d) 継続性　　1月29日～継続中

◆報告の注意
・http://info.2ch.net/wiki/index.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

◆書式
最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式４を推奨します。
※時系列で報告して下さい。
※曜日表示は消して報告して下さい。
※報告１レスあたり、指定するURLは10個迄、それ以上は分割して下さい。

◆報告に便利なツールあれこれ◆
キーワード抽出tool
http://halcyan.30.kg/myscan.php
ものすごい勢いでIDとかをまとめるツール
http://houchi.net/2ch/adabuse.php
ものすごい勢いでIDとかをまとめるツールのソートツール
http://houchi.net/2ch/abuseresort.php
時系列ちゃん
http://www.geocities.jp/ch2dat/htmlmiller/with2ch_net_up_data/1117499001.html

◆hZXdGxUHpM · 2008/02/24(日) 02:06:20

>>204-206
報告は以上です。

◆hZXdGxUHpM · 2008/02/25(月) 00:48:38

◆hZXdGxUHpM · 2008/02/25(月) 00:49:00

◆hZXdGxUHpM · 2008/02/25(月) 00:49:23

3/3
http://sports11.2ch.net/test/read.cgi/bullseye/1200317182/16 2008/02/24 18:01:48 ID:ygu1Nv99
http://sports11.2ch.net/test/read.cgi/bullseye/1115815935/431 2008/02/24 18:03:57 ID:1FphuTR5
http://sports11.2ch.net/test/read.cgi/bullseye/1136784348/653 2008/02/24 18:05:34 ID:ceRxFB4n
http://sports11.2ch.net/test/read.cgi/bullseye/1191566218/142 2008/02/24 18:05:55 ID:9gT89Yih
http://sports11.2ch.net/test/read.cgi/bullseye/1122637064/388 2008/02/24 18:06:33 ID:yjhmp3Uw

◆hZXdGxUHpM · 2008/02/25(月) 00:51:29

>>208-210
報告は以上です。

>>203
いつも乙です。
私の報告内容の方も問題があるようなものは指摘して下さい。
修正します。

◆hZXdGxUHpM · 2008/02/25(月) 23:39:20

◆hZXdGxUHpM · 2008/02/25(月) 23:39:43

◆hZXdGxUHpM · 2008/02/25(月) 23:40:04

◆hZXdGxUHpM · 2008/02/25(月) 23:40:27

◆hZXdGxUHpM · 2008/02/25(月) 23:40:48

5/5
http://sports11.2ch.net/test/read.cgi/bullseye/1198148554/45 2008/02/25 22:15:21 ID:uGz4dXSI
http://sports11.2ch.net/test/read.cgi/bullseye/1165450202/367 2008/02/25 22:15:58 ID:vH1WCBCk
http://sports11.2ch.net/test/read.cgi/bullseye/1154317259/567 2008/02/25 22:16:47 ID:rmxyuwYH
http://sports11.2ch.net/test/read.cgi/bullseye/1193295739/111 2008/02/25 22:21:06 ID:hi1lUw8c
http://sports11.2ch.net/test/read.cgi/bullseye/1129342005/729 2008/02/25 22:25:58 ID:NSQfyz+R

◆hZXdGxUHpM · 2008/02/25(月) 23:41:14

>>212-216
報告は以上です。

◆roQgWZ55BM · 2008/02/25(月) 23:50:00

>>217
報告乙です。

>>212の
http://sports11.2ch.net/test/read.cgi/bullseye/1091553705/337 2008/02/25 12:23:45 ID:lzEW9qCw
http://sports11.2ch.net/test/read.cgi/bullseye/1091553705/338 2008/02/25 12:23:46 ID:Y1JV+xRy
は
http://qb5.2ch.net/test/read.cgi/sec2chd/1203918900/
の案件ですね。

◆hZXdGxUHpM · 2008/02/26(火) 00:27:39

>>218
判断に迷ったんですが2レスで終わってましたしついでに入れちゃいました。
しかし今回の◆roQgWZ55BM すばやい対応感謝いたします。
それでは>>213の報告内容を下記に修正いたします。

◆hZXdGxUHpM · 2008/02/26(火) 00:28:53

1/5
http://sports11.2ch.net/test/read.cgi/bullseye/1095922868/805 2008/02/25 01:01:42 ID:9MTZpSMn
http://sports11.2ch.net/test/read.cgi/bullseye/1091109709/485 2008/02/25 11:55:20 ID:6FEPxJSW
http://sports11.2ch.net/test/read.cgi/bullseye/1143728740/344 2008/02/25 12:00:24 ID:k2hs47tj
http://sports11.2ch.net/test/read.cgi/bullseye/1181660960/42 2008/02/25 12:06:17 ID:Ajo3F7G4
ttp://sports11.2ch.net/test/read.cgi/bullseye/1156763150/82 2008/02/25 12:33:28 ID:k2hs47tj
http://sports11.2ch.net/test/read.cgi/bullseye/1177317618/459 2008/02/25 12:40:34 ID:Ajo3F7G4
http://sports11.2ch.net/test/read.cgi/bullseye/1122440966/356 2008/02/25 13:02:34 ID:NSQfyz+R
http://sports11.2ch.net/test/read.cgi/bullseye/1168575060/210 2008/02/25 13:07:05 ID:Ajo3F7G4

◆hZXdGxUHpM · 2008/02/26(火) 00:31:03

修正です。

報告>>213-216
　　　>>220

以上です。

◆hZXdGxUHpM · 2008/02/27(水) 00:32:51

◆hZXdGxUHpM · 2008/02/27(水) 00:33:13

◆hZXdGxUHpM · 2008/02/27(水) 00:33:35

◆hZXdGxUHpM · 2008/02/27(水) 00:33:57

◆hZXdGxUHpM · 2008/02/27(水) 00:34:20

◆hZXdGxUHpM · 2008/02/27(水) 00:34:42

◆hZXdGxUHpM · 2008/02/27(水) 00:35:04

◆hZXdGxUHpM · 2008/02/27(水) 00:35:25

◆hZXdGxUHpM · 2008/02/27(水) 00:35:47

◆hZXdGxUHpM · 2008/02/27(水) 00:36:12

>>222-230
報告は以上です。

**名無しの報告** · 2008/02/27(水) 17:52:33

プロバイダから迷惑行為を行っているとしてこのスレに誘導された
他人が荒らしてた該当の時間のIPと自分のIPが一致している
これってIP偽装ですか？
こちらに落度があったんでしょうか

**名無しの報告** · 2008/02/27(水) 18:04:46

>>232
まず、プロバイダの名前、可能ならどの書き込みか、自分が荒らしてないという
証拠みたいなものはあるかとか、書き込みは壷を使っているみたいなので、それを
使っているかどうか、なども詳しく。

IP偽装は、言うほど簡単ではないので、まず、あなたのＰＣから
書き込まれているということでしょう。ウイルスという話もあるので、
ウイルスチェックをしてみる（どのソフトでチェックして、どうなったかの
結果報告もよろしく）

**名無しの報告** · 2008/02/27(水) 18:13:44

>>232
winnyとかshareとか使ってる？

**232** · 2008/02/27(水) 18:40:54

>>233
>>234
一週間前の出来事でプロバイダとの問題は解決済みです。
ただ今後もまたこういう事態がありえるのかなと不安に思いまして。
PCは光直結で私しか使用しません（無線LAN不使用）
AVGでスキャンしたら、いくつかウイルスが検出されました。
Trojan horse Small.2.BJ
Virus found IRC/Back Door.Flood
Virus identified HTML/Framer.N
May be infected by unknown virus Exploit.WMF

やはりwinnyとshareが根源でしょうか

**いおん＠携帯** ◆ion0229.6Y · NG

>>232ﾀｿ
こっちも困ってるのです＞＜
来てみて下さい

【●】的スポーツ板自治スレッド2【●】
http://sports11.2ch.net/test/read.cgi/bullseye/1181868300/

◆iPJonny/86 · 2008/02/27(水) 20:40:47

やっぱりウィルスだったのか。

**名無しの報告** · 2008/02/27(水) 20:53:37

>>232
IPではなく、MACアドレスで調べて貰いなさい

**名無しの報告** · 2008/02/27(水) 21:03:47

確かこの案件は2chからプロバイダに報告が行ってないはず、
なのにプロバイダ側から連絡が来たってことは、プロバイダはBBエキサイトってとこかな。

**名無しの報告** · 2008/02/27(水) 21:08:11

http://qb5.2ch.net/test/read.cgi/sec2chd/1201676257/
> 943 名前：名無しの報告投稿日：2008/02/21(木) 13:23:08 ID:+9aVSmbb0
> >>910
> ウィルスというか、BOTでコントロールして一切攻撃
> というのもあり得るかもねぇ。
>
> 前に物凄い勢いで埋め立てするbotとかあったけど、
> 規制に引っかからない勢いだとそんな感じ何じゃないかな。

> 949 名前：名無しの報告投稿日：2008/02/21(木) 18:19:39 ID:OQ8BPgFeO
> 書き込みに一貫性が有りすぎて複数人で一斉にというのは、あまり考えられない気が
>
> 思い付いたんだけど
> ＵＲＬを踏むとバックドアつきのソフトをインストールされて
> 犯人がどこかのサーバーを踏み台にして投稿するコマンドを送るって手はある？

どうやらこのあたりの見解が一番近そうですな。

◆hZXdGxUHpM · 2008/02/28(木) 00:06:26

>>239
＞確かこの案件は2chからプロバイダに報告が行ってないはず、

232さんはプロバイダからこのスレに誘導されたそうですから、当然報告は行ってるんじゃないでしょうか？
しかしウィルスなら現時点で判明している全プロバイダに調査を依頼して欲しいところですね。
今は的スポ板だけの被害でとどまってますが放置しておくと今後被害が拡大していく可能性もありますし。
まあこれは私の判断する事ではありませんね。

◆hZXdGxUHpM · 2008/02/28(木) 00:06:50

◆hZXdGxUHpM · 2008/02/28(木) 00:07:12

◆hZXdGxUHpM · 2008/02/28(木) 00:07:34

◆hZXdGxUHpM · 2008/02/28(木) 00:07:56

◆hZXdGxUHpM · 2008/02/28(木) 00:08:19

◆hZXdGxUHpM · 2008/02/28(木) 00:08:41

◆hZXdGxUHpM · 2008/02/28(木) 00:09:03

◆hZXdGxUHpM · 2008/02/28(木) 00:09:25

8/8
http://sports11.2ch.net/test/read.cgi/bullseye/1180271234/217 2008/02/27 21:58:43 ID:IjjBl5yR
http://sports11.2ch.net/test/read.cgi/bullseye/1114764281/964 2008/02/27 22:01:33 ID:NZLrgqSo
http://sports11.2ch.net/test/read.cgi/bullseye/1186097607/105 2008/02/27 22:02:38 ID:7Ytd3mt+
http://sports11.2ch.net/test/read.cgi/bullseye/1183584577/694 2008/02/27 22:06:25 ID:2+3MWUTr
http://sports11.2ch.net/test/read.cgi/bullseye/1175429237/522 2008/02/27 22:07:51 ID:5LZC5XMP

◆hZXdGxUHpM · 2008/02/28(木) 00:09:55

>>242-249
報告は以上です。

**名無しの報告** · 2008/02/28(木) 00:13:25

>>241
> プロバイダからこのスレに誘導されたそうですから、当然報告は行ってるんじゃないでしょうか？
通報された形跡はない。だから
>>239
> BBエキサイトってとこかな。

**名無しの報告** · 2008/02/28(木) 00:29:31

>>250
そのレスじゃそれしか掘られないけどいいのね？
あと、このスレそろそろ掘る容量なくなるよ

◆hZXdGxUHpM · 2008/02/28(木) 00:46:57

>>252
そういうアドバイスはとても助かります、こういうのには慣れてないもので。ありがとうございます。
以下にこれまでの報告内容をまとめます。
容量については頃合を見て次スレを立てます。

報告
>>193-201
>>204-206
>>208-210
>>213-216
>>220
>>222-230
>>242-249

**rafale▲▲△ ★** · 2008/02/28(木) 01:21:12

ウイルスの詳細が知りたいなぁ
ほんとなら解除の要件も変わるし

**名無しの報告** · 2008/02/28(木) 10:26:11

>>254
Virus found IRC/Back Door.Flood

**名無しの報告** · 2008/02/28(木) 12:27:05

ktkrだねｗ

ある一時期、的スポにＵＲＬだけ張ってある、書き込みが多かった印象があります
的スポでは、恒常的にＰＤＦを配布する書き込みがあります
ＰＣダーツ用の音声でzipファイルが配布されたことがあります

◆hZXdGxUHpM · 2008/02/29(金) 00:40:41

継続中ですので次スレを立てさせていただきました。
不備等ございましたら御指摘願います。

★080229 的スポ板弓・ダーツ関係「保守」「1文字」荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1204212864/