★0801202 sec2chd 「ウィルスURL」乱立荒らし報告

**名無しの報告** · 2008/12/02(火) 15:36:06

議論板（http://qb5.2ch.net/sec2chd/)で
「ウィルスURL」のスレを乱立させる荒らし報告スレです

a) 投稿内容　>>2以降
b) 規模頻度　35スレ/day
一部、芋スレで処理済

c) 爆撃範囲　議論板
d) 継続性　2008/07/26～継続中

◆報告の注意
・http://info.2ch.net/wiki/index.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

◆書式
最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
・書式４を推奨します。
・時系列で報告して下さい。
・曜日表示は消して報告して下さい。

◆お役立ちツール
・ものすごい勢いでIDとかをまとめるツール
http://houchi.net/2ch/adabuse.php
・あなたのお好きにまとめtool
http://halcyan.30.kg/myscan.php
・まとめツールのソートツール ver.alpha stable
http://houchi.net/2ch/abuseresort.php

**名無しの報告** · 2008/12/02(火) 18:09:14

http://qb5.2ch.net/test/read.cgi/sec2chd/1228208767/1 2008/12/02 18:06:07 ID:yaVmSjJp0

**水色＠飛行石 ★** · 2008/12/02(火) 18:15:15

ここだけじゃなくて他板も爆撃してるんですよねー。
これは自動迎撃してますけどー。
http://pc11.2ch.net/test/read.cgi/mmag/1222067691/732-745
http://pc11.2ch.net/test/read.cgi/mmag/1227535022/96-108
http://pc11.2ch.net/test/read.cgi/software/1223090964/532
http://pc11.2ch.net/test/read.cgi/db/1106553881/140-154

実際にはいろんなパターンがあるんですよねー。
他の板だといま爆撃来てるのはこんなのとかー。

http://gimpo.2ch.net/test/read.cgi/dejima/1228200133/1 2008/12/02(Tue) 15:42:13 ID:8JsMr/uy0

sports2鯖は掘れませんがいま爆撃受けてますー。
http://sports2.2ch.net/test/read.cgi/operatex/1227567704/1
http://sports2.2ch.net/test/read.cgi/operatex/1227559113/1
http://sports2.2ch.net/test/read.cgi/operatex/1228170242/1
http://sports2.2ch.net/test/read.cgi/operatex/1228162480/1

ソフトウェア板とか爆撃してるのは何種類かありますがー
こんなのですねー。

http://pc11.2ch.net/test/read.cgi/software/1223111966/30 2008/12/02(火) 08:38:49 ID:lH4ZYohP0
http://pc11.2ch.net/test/read.cgi/internet/1227767722/1 2008/11/27(木) 15:35:22 ID:2lMtfjRp0

他にスレ立て爆撃されてた板はこんなとこですかねー。
一部掃除済みですがー。

言語学
http://academy6.2ch.net/gengo/
携帯動画
http://pc11.2ch.net/mstreaming/
アニメサロンex
http://changi.2ch.net/anime4vip/
dejima
http://gimpo.2ch.net/dejima/
なんでも実況S
http://live24.2ch.net/livesaturn/
デザイン
http://namidame.2ch.net/design/
データベース
http://pc11.2ch.net/db/
インターネット
http://pc11.2ch.net/internet/

**名無しの報告** · 2008/12/02(火) 18:34:17

http://qb5.2ch.net/test/read.cgi/sec2chd/1228209967/1 2008/12/02 18:26:07 ID:tSEBbuVB0

**名無しの報告** · 2008/12/02(火) 19:05:19

最近は毎回URL変えてくるな
サーバレンタル、串探索、スパムなどの手順が完全自動化されてるのかね
きりがないんでうちの掲示板はやむなく海外規制したよ

**名無しの報告** · 2008/12/02(火) 19:24:03

http://qb5.2ch.net/test/read.cgi/sec2chd/1228137163/51 2008/12/02 19:20:38 ID:pNRzstKH0

**名無しの報告** · 2008/12/02(火) 19:49:07

http://qb5.2ch.net/test/read.cgi/sec2chd/1228214558/1 2008/12/02 19:42:38 ID:QH+vOwCa0

**名無しの報告** · 2008/12/02(火) 19:50:36

http://qb5.2ch.net/test/read.cgi/sec2chd/1228214558/1 2008/12/02 19:42:38 ID:QH+vOwCa0

**名無しの報告** · 2008/12/02(火) 20:27:39

http://qb5.2ch.net/test/read.cgi/sec2chd/1228217152/1 2008/12/02 20:25:52 ID:5uMUgESu0

**名無しの報告** · 2008/12/02(火) 20:47:53

http://qb5.2ch.net/test/read.cgi/sec2chd/1228218394/1 2008/12/02 20:46:34 ID:3Dfg2DkL0

**名無しの報告** · 2008/12/02(火) 20:49:11

次から次とスレ立つな
レスじゃなくスレ立てにシフトしたんだろうか

**名無しの報告** · 2008/12/02(火) 20:50:42

どっかの馬鹿削除人が消しまくっているな。

**名無しの報告** · 2008/12/02(火) 20:52:22

>>28-30以外のスレは削除されちゃったね
qb5系は荒らしの証拠を残すため、スレストが基本じゃなかったっけ

**名無しの報告** · 2008/12/02(火) 20:54:07

>>33
そういう規則があるのかは知らんが別に削除でもいいと思う

少なくともログ堀りについては、削除されても掘れるはず

**名無しの報告** · 2008/12/02(火) 20:56:39

スレ毎、削除されても「こらこら→焼き」の自走は出来るんだろうか

**名無しの報告** · 2008/12/02(火) 20:59:28

Rock逃れのパターンを知りたいってのもあるしね
それで、このスレ立ったんだし

規制人より掲示板にも∩( ・ω・)∩初雪降らすぉ芋54本目
http://qb5.2ch.net/test/read.cgi/sec2chd/1225773644/871+876

871 名前：水色＠飛行石 ★[sage] 投稿日：2008/12/02(火) 12:26:16 ID:???0
>>870
毎日100本以上串を使って攻撃してくるスクリプトですがー。
かなりの分はRockとBBQの組み合わせで自動迎撃してますがー
Rock逃れ分を誰がさっと焼いてスレストしてくれるんでしょー？

876 名前：水色＠飛行石 ★　[sage]　投稿日：2008/12/02(火) 13:22:29 ID:???0
串の情報が欲しいんじゃなくてー
書き込みパターンを把握したいって事でー。

次から次へと新パターンに切り替わるのでー。

**焼プリン ★** · 2008/12/02(火) 21:00:50

とりあえず>>22-30は焼いておきました。
残りはまた時間があるときに。

**名無しの報告** · 2008/12/02(火) 21:02:41

おっ、こらこら焼きもできるのか

>>19報告分はソフトウェア板だから掘ってもらわないと駄目かなー

**焼プリン ★** · 2008/12/02(火) 21:04:38

私はBoo2BBQで直接焼いているので
こらこらが出来るのかどうかはわかりません。

**名無しの報告** · 2008/12/02(火) 21:05:25

呼び出すと、焼プリン ★が兼任している削除人ハンドルがわかる予感。。。

**水色＠飛行石 ★** · 2008/12/02(火) 21:06:03

>>36
多分時間データも残ってればこらこらできるんじゃないですかねー。
こらこらして焼いてもらっていいんじゃないかなー。
そこは適宜対応していただければー。

ちなみに一度、自動焼きのデータを2000くらい集めて分析しましたがー
IPアドレス単位だと範囲焼き出来るほど絞れませんでしたー。
そこは分析するだけムダってことでー。

まあjpホストはほぼ無かったですけどねー。

**名無しの報告** · 2008/12/02(火) 21:17:47

>>38
焼プリンさんが使っているのはBoo2008導入済み鯖で使える呪文。
こらこら団とは違います

使えるのは一部の焼き部隊の人両手の指ほどはいないと思う。
片手の指ぐらいかな

ちなみに「こらこら焼き」なる呪文はない。
「こらこら」して判明した書き込み元IPを焼くことはあるが。

**名無しの報告** · 2008/12/02(火) 21:21:45

http://qb5.2ch.net/test/read.cgi/sec2chd/1228220253/1 2008/12/02 21:17:33 ID:YVOpdRv+0

**水色＠飛行石 ★** · 2008/12/02(火) 21:25:20

なんか分析したい人もいるかもなんでー
とりあえず焼いてあるIPアドレスの一部をアップしときますー。

ttp://uproda.2ch-library.com/src/lib075998.txt.shtml

集めたの1月くらい前なんでー
その後にも数百以上増えてますけどねー。

**水色＠飛行石 ★** · 2008/12/02(火) 21:27:25

6000くらいありますがー（ダブりもありますー）
一応全部自動焼きされた分だけですのでー。
それでも氷山の一角だと思いますがー。

**名無しの報告** · 2008/12/02(火) 21:41:04

また削除か。

**名無しの報告** · 2008/12/02(火) 22:17:13

>>43も削除されたな。

**名無しの報告** · 2008/12/02(火) 22:57:48

誤って踏んだらノー豚先生が発狂した

**焼却炉 ★** · 2008/12/02(火) 23:59:24

やっぱ串以外のjp（と一部国内プロバ）ドメイン以外全部denyでもしなきゃ問題解決は難しいんじゃないっすか？

**名無しの報告** · 2008/12/03(水) 00:34:06

>>44
逆引きできるものだけ逆引きした。
ttp://uproda.2ch-library.com/src/lib076109.txt.shtml

いい加減な名前のものも多いが、
\.comcast.net、\.rr.com、\.cox.net、\.optonline.net、\.surewest.net
\.hinet.net、\.abac.net、\.dozc.com、\.real-hosts.com、\.securesites.net、\.charter.com
を弾けば、かなりスッキリするんじゃね？

**名無しの報告** · 2008/12/03(水) 03:26:21

http://qb5.2ch.net/test/read.cgi/sec2chd/1228242185/1 2008/12/03 03:23:05 ID:TAXEE/ZX0

**名無しの報告** · 2008/12/03(水) 07:29:27

BOOで焼けないモノはココに報告orこらこらしてもらって公開串登録所に報告でいいの？

**水色＠飛行石 ★** · 2008/12/03(水) 12:27:07

>>52
そんな感じでー。
こらこら出来る人の方が多いと思うんでー
それでやってもらった方がいいかなー。

**水色＠飛行石 ★** · 2008/12/03(水) 12:39:32

>>50
それらが多いのは判りますがー
それぞれの範囲が広すぎるんでー。

数を集計したらどれが多いか判りますかねー。

**名無しの報告** · 2008/12/03(水) 14:35:06

>>50の中で一番多いのはcomcast.netで688件、全体の9.2%。
州.comcast.net として見る限りではペンシルバニア(78件)と
イリノイ(76件)が多いと思う。何の参考になるかはわからないけど。

**焼プリン ★** · 2008/12/03(水) 14:58:30

>>16-18 >>43
焼いた。

**名無しの報告** · 2008/12/03(水) 15:42:53

http://qb5.2ch.net/test/read.cgi/sec2chd/1227260738/706 2008/12/03 15:35:32 ID:aBldEJpb0　

**名無しの報告** · 2008/12/03(水) 15:57:16

>>55
>comcast.net

ここからのスパムが最近多いみたい
架空請求も来たｗｗｗｗｗ

**名無しの報告** · 2008/12/03(水) 16:00:26

http://qb5.2ch.net/test/read.cgi/sec2chd/1227260738/706
また来てんぞ

**名無しの報告** · 2008/12/03(水) 16:04:58

software分

http://pc11.2ch.net/test/read.cgi/software/1223923192/301 2008/12/03 07:47:23 ID:4EtLQcW00
http://pc11.2ch.net/test/read.cgi/software/1223923192/302 2008/12/03 10:39:03 ID:RR4Sr/MU0

**名無しの報告** · 2008/12/03(水) 16:14:40

http://pc11.2ch.net/test/read.cgi/software/1212490996/430 2008/12/03 06:48:05 ID:BGK19zaT0
http://pc11.2ch.net/test/read.cgi/software/1212490996/431 2008/12/03 07:22:34 ID:JZsfwZ+30
http://pc11.2ch.net/test/read.cgi/software/1212490996/434 2008/12/03 12:13:59 ID:MwMW9C6d0

**名無しの報告** · 2008/12/03(水) 16:22:00

http://pc11.2ch.net/test/read.cgi/software/1210080437/206 2008/12/02 23:17:53 ID:Ok2exOLb0
http://pc11.2ch.net/test/read.cgi/software/1189520766/723 2008/12/03 04:00:08 ID:URgVvnyD0
http://pc11.2ch.net/test/read.cgi/software/1210080437/207 2008/12/03 04:28:14 ID:0FzngLAZ0

**焼プリン ★** · 2008/12/03(水) 19:27:31

ここまで焼きました。

**名無しの報告** · 2008/12/03(水) 19:32:59

お疲れ様でしたー

**名無しの報告** · 2008/12/03(水) 21:26:17

software追加. Booでダメってことはやっぱり感染した端末から送信されてるんだろうか...

http://pc11.2ch.net/test/read.cgi/software/1192804124/916 2008/12/02 19:28:51 ID:OQq/2wRt0

**名無しの報告** · 2008/12/03(水) 21:31:04

http://pc11.2ch.net/test/read.cgi/software/1212490996/438 2008/12/03 17:44:10 ID:8BTyIc3d0

**名無しの報告** · 2008/12/03(水) 23:57:25

http://pc11.2ch.net/test/read.cgi/software/1212490996/427 2008/12/01 14:10:07 ID:C0RP9RYA0
http://pc11.2ch.net/test/read.cgi/software/1212490996/430 2008/12/03 06:48:05 ID:BGK19zaT0
http://pc11.2ch.net/test/read.cgi/software/1212490996/431 2008/12/03 07:22:34 ID:JZsfwZ+30
http://pc11.2ch.net/test/read.cgi/software/1212490996/434 2008/12/03 12:13:59 ID:MwMW9C6d0
http://pc11.2ch.net/test/read.cgi/software/1212490996/435 2008/12/03 14:26:38 ID:12/Qk+4K0
http://pc11.2ch.net/test/read.cgi/software/1212490996/436 2008/12/03 15:39:50 ID:oxxe3qH50
http://pc11.2ch.net/test/read.cgi/software/1212490996/437 2008/12/03 16:19:15 ID:nZDKPEaK0
http://pc11.2ch.net/test/read.cgi/software/1212490996/438 2008/12/03 17:44:10 ID:8BTyIc3d0

**名無しの報告** · 2008/12/04(木) 00:01:52

>>67

>>61　>>66　のと報告被ってるぞ
その他のレス番はBBR2BBQで焼き済み

**名無しの報告** · 2008/12/04(木) 00:47:59

http://pc11.2ch.net/test/read.cgi/software/1223090964/349 2008/11/11 20:29:00 ID:pCoYOWfk0
http://pc11.2ch.net/test/read.cgi/software/1227026961/151 2008/11/27 02:37:00 ID:Zol/FyXO0

焼けてないもの

**名無しの報告** · 2008/12/04(木) 11:38:29

http://pc11.2ch.net/test/read.cgi/software/1212490996/443 2008/12/04 01:39:51 ID:L5hCEsUG0
http://pc11.2ch.net/test/read.cgi/software/1212490996/445 2008/12/04 02:51:15 ID:O/e1riHi0
http://pc11.2ch.net/test/read.cgi/software/1212490996/446 2008/12/04 07:52:21 ID:tx+tWbYt0
http://pc11.2ch.net/test/read.cgi/software/1212490996/447 2008/12/04 11:08:07 ID:cXRKS9vQ0

焼けてないもの

**名無しの報告** · 2008/12/04(木) 14:54:02

なんで、かちゅ板ばかり

**名無しの報告** · 2008/12/04(木) 14:54:11

スレか

**名無しの報告** · 2008/12/04(木) 15:53:44

よくある投稿パターンから外れてるやつは、特定のスレをピンポイントで狙ってる感じか

**水色＠飛行石 ★** · 2008/12/04(木) 20:43:28

上に上がったスレに単に自動で連続して書き込んでるだけですねー。

ウイルスじゃなくて、明確に一つのスクリプトでやってる感じですー。
パターンが違うのは同じスクリプトが出回ってるんでしょうけどねー。

一定の時間爆撃して、数時間でピタッと止まるんでー
個々のPCが勝手に書き込んでるんじゃないと思いますー。