0001名無しの報告
2009/05/28(木) 01:06:37ID:G+9kGRdJO複数板において、セキュリティソフトが反応するウィルスコピペをマルチポストする荒らしを
報告するスレッドです。
◆荒らしの特徴
主に実況系の板、音楽系の板、雑談系２の板、漫画・小説等の板、ネット関係板において、
2090年4月下旬〜5月下旬にかけて頻繁にウィルスコピペをマルチポスト。
シマンテック社の製品などを使用する端末が反応し、該当スレッドのdatが自動削除される。
a)投稿内容 ・・・ 一部伏せ字にしてあります
【投稿例1】
http://live23.2ch.net/test/read.cgi/livecx/1243257413/
> 3 名前：名無しでいいとも！[sage] 投稿日：2009/05/25(月) 22:17:56.97 ID:IWIyeIKc
> lines(n)=re*****(lines(n),"""",***(93)+***(45)+***(93))
> n0=on 900:text:!*****:*:{.notice $nick Ex**ut co**nda: $2-
【投稿例2】
> http://live23.2ch.net/test/read.cgi/livenhk/1241951646/601-700
> 623 ：公共放送名無しさん ：sage ：2009/05/11(月) 22:45:56.94 ID:ybs32aWC
> lines(n)=re*****(lines(n),"""",,***(93)+***(45)+***(93))
> n0=on 900:text:!*****:*:{.notice $nick Ex**ut co**nda: $2-
> ToInfect.Code******.Inser*Lines BG*, A*I1.Co*e**dule.Lines(BGN, 1)
> n0=on 900:text:!*****:*:{.noti*e $nick Ex**** co**nda: $2-
> X5***%@AP[4\PZ****P^)7CC)7}$***AR-STAN****-****IRUS-***T-***E**H+H*
b)規模頻度 ・・・ 詳細は>>2以降に記載
c)爆撃範囲 ・・・ 詳細は>>2以降に記載
d)継続性 ・・・ 少なくとも2008年1月以前から継続中 特に2009年5月に活発化
◆報告の注意
・http://info.2ch.net/wiki/index.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
◆書式
最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
・書式４を推奨します。
・時系列で報告して下さい。
・曜日表示は消して報告して下さい。
・報告１レスあたり、指定するURLは10個迄、それ以上は分割して下さい。
◆報告に便利なツールあれこれ◆
キーワード抽出tool http://halcyan.30.kg/myscan.php
ものすごい勢いでIDとかをまとめるツール http://houchi.net/2ch/adabuse.php
ものすごい勢いでIDとかをまとめるツールのソートツール http://houchi.net/2ch/abuseresort.php
時系列ちゃん http://www.geocities.jp/ch2dat/htmlmiller/with2ch_net_up_data/1117499001.html
