★100801 複数板 トロイの木馬リンクマルチポスト荒らし報告 14

[0001 Extreme ★ 2010/08/01(日) 13:09:54 ID:???0]

トロイの木馬として検出される mxd.exe をスクリーンセーバーとして偽装し圧縮したファイルへの直接リンクを、主にネットゲームカテゴリの板を対象にしてマルチポストする荒らしを報告します。

◆荒らしの特徴
a) 投稿内容
>>2

b) 規模頻度
分単位での最大投稿数 3 res/min
時単位での最大投稿数 16 res/hour
日単位での最大投稿数 17 res/day
最小投稿間隔 3 sec

日付別投稿数
7/7 2res, 7/9 6res, 7/14 8res, 7/17 3res, 7/20 5res, 7/23 6res, 7/26 4res, 7/29 5res, 7/30 1res, 7/31 1res,
8/1 16res

c）爆撃範囲
2ちゃんねる全体

d) 継続性
2010/07/07〜

e) 規制履歴
>>3

[0002 Extreme ★ 2010/08/01(日) 13:10:07 ID:???0]

[投稿例1]
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1273566011/439
> 439 名前:ネトゲ廃人＠名無し[] 投稿日:2010/07/07(水) 09:35:32 ID:Y71VwU5N
> 無敵
> クール無視
> MP無限
> http://loda.jp/arad/?id=***.tbz
(Trojan:Win32/Sisron)
MMOPEG.tbz->modemvJPEG.scr->(RarSfx)->mxd.exe

[投稿例2]
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1278102829/108
> 108 名前:ネトゲ廃人＠名無し[] 投稿日:2010/07/20(火) 14:21:25 ID:Ca2cEkAx
> 月光で無敵でるよｗ
> http://loda.jp/arad/?id=***.zip
(Trojan:Win32/Sisron)
skybeJPEG.zip -> modemvJPEG.scr -> (RarSfx) -> mxd.exe

[投稿例3]
http://kamome.2ch.net/test/read.cgi/net/1279793600/110
> 110 名前:名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！[] 投稿日:2010/07/23(金) 11:53:21 ID:7qzsrr6S0
> アラド戦記 新スキルまとめ動画
> http://loda.jp/arad/?id=***.tar
(Trojan:Win32/Sisron)
skybeJPEG.tar->modemvJPEG.scr->(RarSfx)->mxd.exe

[投稿例4]
http://kamome.2ch.net/test/read.cgi/net/1277650783/136
> 136 名前:名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！[] 投稿日:2010/07/29(木) 12:20:36 ID:wKx4Lodn0
> 強化升の動画
> http://sophia-create.com/up/src/file****.zip
(Trojan:Win32/Sisron)
file0074.zip -> modemvJPEG.scr -> (RarSfx) -> mxd.exe

[投稿例5]
http://kamome.2ch.net/test/read.cgi/net/1275542178/476
> 476 名前:名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！[] 投稿日:2010/08/01(日) 10:45:44 ID:weAvKwAc0
> 写真展示http://loda.jp/script/?id=***.gz
(Trojan:Win32/Sisron)
skybeJPEG.gz -> modemvJPEG.scr -> (RarSfx) -> mxd.exe

[0003 Extreme ★ 2010/08/01(日) 13:10:18 ID:???0]

[規制履歴]
OFSfb-
http://qb5.2ch.net/test/read.cgi/sec2ch/1049659722/338-339　1 回目
http://qb5.2ch.net/test/read.cgi/sec2ch/1049659722/348　2 回目
http://qb5.2ch.net/test/read.cgi/sec2ch/1049659722/350　3 回目
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/6　4 回目
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/12　5 回目
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/16　6 回目 # (\.odn.(ad|ne).jpで規制)
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/21-22　7 回目 # (\.odn.(ad|ne).jpで規制)
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/51-52　8 回目 # (\.odn.(ad|ne).jpで規制)
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/54-55　9 回目

TEPte-
http://qb5.2ch.net/test/read.cgi/sec2ch/1049659722/340-341　1 回目
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/3　2 回目

OFSfx-
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/160-161　1 回目

NIHfx-
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/160-161　1 回目

\.odn.(ad|ne).jp
http://qb5.2ch.net/test/read.cgi/sec2ch/1200145532/160-161　1 回目 # (上も含めると 4 回目, 永久規制)

\.coralnet.or.jp
http://qb5.2ch.net/test/read.cgi/sec2ch/1227619936/53-54　1 回目

softbank221018
http://qb5.2ch.net/test/read.cgi/sec2ch/1227619936/53-54　1 回目

[0004 Extreme ★ 2010/08/01(日) 13:10:32 ID:???0]

http://hideyoshi.2ch.net/test/read.cgi/kitchen/1258651854/114 2010/07/17 11:15:34 ID:XVCQOVta

[0005 Extreme ★ 2010/08/01(日) 13:10:39 ID:???0]

http://jfk.2ch.net/test/read.cgi/netgame/1278635149/10 2010/07/09 11:39:59 ID:lI1TdkXT
http://jfk.2ch.net/test/read.cgi/netgame/1278198285/18 2010/07/09 11:41:32 ID:lI1TdkXT
http://jfk.2ch.net/test/read.cgi/netgame/1276789884/27 2010/07/09 12:25:35 ID:yoxs5Kqy
http://jfk.2ch.net/test/read.cgi/netgame/1278198285/22 2010/07/14 14:36:16 ID:ALtGDkNM
http://jfk.2ch.net/test/read.cgi/netgame/1279021967/920 2010/07/14 14:36:23 ID:TXLnFvzH
http://jfk.2ch.net/test/read.cgi/netgame/1279021967/926 2010/07/14 14:38:06 ID:ALtGDkNM
http://jfk.2ch.net/test/read.cgi/netgame/1276789884/34 2010/07/14 14:43:51 ID:Y8oemhE1
http://jfk.2ch.net/test/read.cgi/netgame/1279307027/284 2010/07/17 11:14:42 ID:nNOvuI1P
http://jfk.2ch.net/test/read.cgi/netgame/1276789884/41 2010/07/17 11:18:21 ID:wMCUi+9E
http://jfk.2ch.net/test/read.cgi/netgame/1279532818/28 2010/07/20 14:19:31 ID:C0IWejk/

[0006 Extreme ★ 2010/08/01(日) 13:10:45 ID:???0]

http://jfk.2ch.net/test/read.cgi/netgame/1279813708/353 2010/07/23 11:57:26 ID:PQXtSN/0
http://jfk.2ch.net/test/read.cgi/netgame/1278198285/26 2010/07/23 11:58:28 ID:c7BeaUbr
http://jfk.2ch.net/test/read.cgi/netgame/1279787972/15 2010/07/26 23:09:22 ID:6WW95jmO
http://jfk.2ch.net/test/read.cgi/netgame/1280113707/486 2010/07/26 23:12:54 ID:6WW95jmO

[0007 Extreme ★ 2010/08/01(日) 13:10:50 ID:???0]

http://kamome.2ch.net/test/read.cgi/net/1274590966/681 2010/07/14 15:25:10 ID:X++cNlxS0
http://kamome.2ch.net/test/read.cgi/net/1277428026/148 2010/07/14 15:31:24 ID:wIvbuwcC0
http://kamome.2ch.net/test/read.cgi/net/1279793600/110 2010/07/23 11:53:21 ID:7qzsrr6S0
http://kamome.2ch.net/test/read.cgi/net/1277650783/136 2010/07/29 12:20:36 ID:wKx4Lodn0
http://kamome.2ch.net/test/read.cgi/net/1275542178/464 2010/07/29 12:24:24 ID:wKx4Lodn0
http://kamome.2ch.net/test/read.cgi/net/1271542510/644 2010/07/29 12:25:09 ID:wKx4Lodn0
http://kamome.2ch.net/test/read.cgi/net/1274590966/968 2010/07/29 12:28:49 ID:oPAGQlME0
http://kamome.2ch.net/test/read.cgi/net/1277650783/146 2010/07/30 09:28:01 ID:FbMCaog80
http://kamome.2ch.net/test/read.cgi/net/1279935668/69 2010/08/01 10:30:28 ID:2Rl4cFIN0
http://kamome.2ch.net/test/read.cgi/net/1271487566/859 2010/08/01 10:31:29 ID:2Rl4cFIN0

[0008 Extreme ★ 2010/08/01(日) 13:10:56 ID:???0]

http://kamome.2ch.net/test/read.cgi/net/1276040578/567 2010/08/01 10:32:25 ID:2Rl4cFIN0
http://kamome.2ch.net/test/read.cgi/net/1280116466/30 2010/08/01 10:33:04 ID:tg30mVO20
http://kamome.2ch.net/test/read.cgi/net/1277428026/259 2010/08/01 10:34:05 ID:R5aj9n6n0
http://kamome.2ch.net/test/read.cgi/net/1267934107/755 2010/08/01 10:36:22 ID:PJgHbjeZ0
http://kamome.2ch.net/test/read.cgi/net/1274590966/989 2010/08/01 10:37:11 ID:TEt5gZ2q0
http://kamome.2ch.net/test/read.cgi/net/1280475379/11 2010/08/01 10:37:56 ID:mtZ0d5PI0
http://kamome.2ch.net/test/read.cgi/net/1271542510/652 2010/08/01 10:39:40 ID:zsH8Wcx50
http://kamome.2ch.net/test/read.cgi/net/1277650783/164 2010/08/01 10:40:40 ID:zpV1ff0G0
http://kamome.2ch.net/test/read.cgi/net/1276387879/912 2010/08/01 10:41:12 ID:f45v4q7G0
http://kamome.2ch.net/test/read.cgi/net/1275467925/264 2010/08/01 10:43:04 ID:2NAX2jiO0

[0009 Extreme ★ 2010/08/01(日) 13:11:01 ID:???0]

http://kamome.2ch.net/test/read.cgi/net/1274797756/515 2010/08/01 10:44:38 ID:2NAX2jiO0
http://kamome.2ch.net/test/read.cgi/net/1275542178/476 2010/08/01 10:45:44 ID:weAvKwAc0

[0010 Extreme ★ 2010/08/01(日) 13:11:06 ID:???0]

http://namidame.2ch.net/test/read.cgi/mmoqa/1266724370/404 2010/07/20 14:22:24 ID:NTsDr0rF

[0011 Extreme ★ 2010/08/01(日) 13:11:11 ID:???0]

http://schiphol.2ch.net/test/read.cgi/mmosaloon/1273566011/439 2010/07/07 09:35:32 ID:Y71VwU5N
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1278102829/19 2010/07/07 09:37:50 ID:UCACIoRE
http://schiphol.2ch.net/test/read.cgi/gameurawaza/1231930586/510 2010/07/09 11:42:48 ID:qXUPqQlg
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1278102829/29 2010/07/09 12:20:57 ID:2VFqi1pz
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1273566011/453 2010/07/09 12:26:06 ID:/DdoFUgu
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1278102829/62 2010/07/14 14:41:01 ID:+5YdCiMv
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1273566011/484 2010/07/14 14:43:37 ID:q+GO5vaD
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1273566011/528 2010/07/20 14:18:54 ID:rBm6S6zY
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1278102829/108 2010/07/20 14:21:25 ID:Ca2cEkAx
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1273566011/561 2010/07/23 11:54:00 ID:2iX9KpFA

[0012 Extreme ★ 2010/08/01(日) 13:11:15 ID:???0]

http://schiphol.2ch.net/test/read.cgi/mmosaloon/1190558101/140 2010/07/23 11:56:59 ID:2iX9KpFA
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1278102829/137 2010/07/23 11:58:46 ID:PcYZ1HNY
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1273566011/595 2010/07/26 23:12:18 ID:dpc3R+eb
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1273566011/619 2010/07/29 12:14:08 ID:C9Sf9Nuh

[0013 Extreme ★ 2010/08/01(日) 13:11:21 ID:???0]

http://toki.2ch.net/test/read.cgi/netgame/1280421967/977 2010/07/31 11:07:45 ID:0EI2IokU
http://toki.2ch.net/test/read.cgi/mmo/1280231543/349 2010/08/01 10:31:32 ID:9wQKUBK4
http://toki.2ch.net/test/read.cgi/netgame/1280595872/165 2010/08/01 10:51:09 ID:pfNSfUdR

[0014 Extreme ★ 2010/08/01(日) 13:11:25 ID:???0]

http://yutori7.2ch.net/test/read.cgi/news4vip/1279596480/3 2010/07/20 14:19:05.19 ID:pbXznIdv0
http://yutori7.2ch.net/test/read.cgi/news4vip/1280039672/137 2010/07/26 23:09:43.86 ID:c1bRXOgi0

[0015 Extreme ★ 2010/08/01(日) 13:11:49 ID:???0]

規制履歴
>>3

報告
>>4-14

[0016 名無しの報告 2010/08/01(日) 13:14:52 ID:ytkLsP8nP]

まだやってたのかこれｗEさんおつー

[0017 名無しの報告 2010/08/01(日) 14:07:15 ID:x7Z/J1E40]

汎用スレタイじゃね？

[0018 名無しの報告 2010/08/01(日) 14:09:31 ID:NZQ+DZdEP]

運営ボランティアが立てたスレは汎用スレタイとか関係ない

[0019 名無しの報告 2010/08/01(日) 14:31:46 ID:NwPMpNTy0]

14？

[0020 名無しの報告 2010/08/01(日) 15:12:31 ID:3rlZfYGXP]

自分で立ててわんわん？Rockや削除人でもないのに？

[0021 名無しの報告 2010/08/01(日) 15:21:56 ID:5VJ7A/4P0]

駄目なの？

[0022 名無しの報告 2010/08/01(日) 15:28:32 ID:NZQ+DZdEP]

野次馬帽子でも焼き帽子でもわんわんは出来るよ？何言ってんの？

[0023 名無しの報告 2010/08/01(日) 15:44:36 ID:3rlZfYGXP]

さーね、そんなもんかね
最近はもうあっちしか見てないから知ーらない