同人板自ｼ台スレッド３

スレ削除やローカルルール、板で問題が起きたときなどの
話し合いスレです。

前スレ
同人板自治スレッド２
http://comic6.2ch.net/test/read.cgi/doujin/1059629294/

>1乙
これで爆撃されなくなればいいんだが…

>1乙
ついでにコピペ

208 ：無外流削除宿酔 ★ ：2006/02/24(金) 00:21:02 ID:???0
ここまで処理いたしました。
削除後に新たに爆撃された部分については、再依頼してください。

★★
どうやら、ウイルス感染者による爆撃のようです。
ttp://security.s182.xrea.com/

現在は、とりあえず対策を採っていただいたので止まっていますが、
ウイルスの亜種による爆撃があるかもしれません。
感染対策の啓蒙が必要かも。

乙ー、そして見事にスルーされてるｗ

ん？亜種来た？いままで被害のなかったスレが日付変更とともに爆撃されてる

「同人」じゃなければ「管理」とかに反応してるのかな

「トレス」「嫌」の文字にも反応してるみたいです

嫌、トレ、パク、ヲチ、晒し、厨
辺りがNGくさい

爆撃対象ワードも刻々と変えられたら対応のしようがないな

>5
「管理」は攻撃を受けてないスレが結構あるから違うみたい

「ヲチ」も違うみたい

管理は違うか・・・
同人系同盟サイト管理人スレがやられてるんだが何がひっかかってるんだか

同人板お引越しアナウンス6.1

このスレがやられてるのは一体…

>>7
パクは該当してるみたいだね。パク・ヨンハってスレが攻撃受けてる。
確かめる為に誰か立てたんだっけ？

あ、もしかして「サイト」か？

この辺りも攻撃されてないか？
「ny」「盗」「痛」

「晒」もみたい。

>14
調べてみた
「痛い」が入ってるすれば軒並みやられているね

逆にNGワード不明なスレタイ、あったらあげてみよう

同人系同盟サイト管理人スレ
同人板お引越しアナウンス

この辺りは確かに良くわからん

>11はもしや「アナ」か？

【痛い】同人誌のタイトル　３（惨）【笑える】
も爆撃喰らってるな・・・。「痛い」にも反応してるのか？

一緒にいるとストレスが溜まりそうなキャラ

↑これもわからんな

>17
【不幸の手紙】Musical Baton ﾐｭｰｼﾞｶﾙﾊﾞﾄﾝ　２ｽﾚ目

今日になってから攻撃され始めたみたい。

【ﾏﾀｰﾘ検証】人気の出たジャンル出なかったジャンルその２

このスレが荒れてるので色々考えてみた。アウトなのは「検証」みたいだ。　

>20
「トレス」では？

>>20
トレス
おまえは「海鮮川山崎渉」に引っかかるタイプ

>>20
一緒にいるとス「トレス」が溜まりそうなキャラ

これはトレスと思われ

次のコミケまでカウントダウンするスレッド２

なんかもう無差別なんじゃないかと思えてくる・・・

がーん、気付かなかったorx

>>20
それは多分、ストレスの「トレ」（「トレス」）の部分で反応してる。

しかし、まいったな。
反応しないスレタイで立てないと、どんどんスレが侵食されてくってのはなぁ…
何個くらいのスレが完全に埋まる犠牲にあってるんだろう？

>>21
昨日の分は、一旦きれいに削除された。

http://qb5.2ch.net/test/read.cgi/operate/1130918407/455-

という事で、啓蒙活動しかないみたい。

>27
面白いポーズだなorx
大また開き？

>22
そういえば葉様や科のパク検証スレがよく上がっているね
荒らしの本文もその手の内容をよく見かけるし…もしや？

>28
同人系同盟サイト管理人スレ
な　り　き　り　ﾁｬｯﾄ　って　痛　い
【ﾄﾚｽ】逝上茜（　・i＞彡つ）´)3(｀)AMR33【ｼﾅｲﾃﾞﾖ！】
吐き気がするほど嫌いな×××信者 2
峰専パクリサイト検証●専用スレ

とりあえず1000まで行ってるのはこの5スレ。

「ここ壊れてます」ってのはスクリプトの亜種？
それともかちゅの仕様かな？

>>29
やっぱり、このスレで情報を集めてそのスレに提出が一番の最善策か…

>>33
再読み込みしてみて。

当落を気にする人がフェレットを首に巻いて待つスレ

このスレのどこが狙われたのか分からない…

>>30
足2本に勃起物、ガッ

>>33
live2chだとレスが正常に表示できなくなる爆撃もあるから
爆撃で書き込まれた内容が表示を狂わせてるんじゃないかと
（表示できないのはdatが壊れてるように扱われるとか）

関西イベントスレッド19

これも日付が変わってからやられている

>26 >36
「ダウン」「落」かもしれない。

スレタイ以外に、なにかあるような気がする。

>>32
現段階でまだ五つなんだ。
規模の大きいスレがこの先一気に１０００に到達するなんて事も考えられるのか…
えらい負荷がかかりそうだなぁ…

>37
�d
ログ再取得しても消えないから
その線が濃厚だな

>>39
「ダウン」「落」では攻撃されてないところもあるので
「当落」かもしれない

便乗の可能性もあるかも？

>39
ＤＬサイト購入検討＆感想スレ＆地雷
が爆撃受けてるから

DLとかダウンとかはアウトっぽいかも

昨日辺りからイタ厨ｽﾚ系統に出てるの、アレは何？
ｷﾞｺﾅﾋﾞ使ってるのにNGﾜｰﾄﾞ登録したのに表示される・・・
何でやねん？

どうも簡単に亜種が作れるみたいだから、手当たり次第にキーワードを変えてバラまいてるのかもね。
だとしたら大元を叩かない限りはお手上げかもな。

少しはこのスレの内容を読め。

>>44
「サイト」説も上がってたから、そっちかも。

嫌　厨　トレ　パク　検証　晒　盗　（DL　ダウン）


【PEACE】ピスメ同人【MAKER】　とかもやられてるし
何か別のものがあるんかな

とりあえず、現在までの疑惑単語
嫌、トレ、パク、ヲチ、晒し、厨、ny、盗、痛、サイト、アナ

>>48
ピコサイトっぽさの追求
大手サイトっぽさの追求

は爆撃受けてないから「サイト」はなさげ

なんにしても困った。
半角二次元ではBE-TYPE2導入で収まったんだっけ？
こっちでも検討してみてはどうだろう。

・普通に使うにはBEの登録＆ログインが必要（フリメでOK）
・BE使わないとスレ立てできない
・BE使わないと書き込み間隔120秒制限

>48
今、サイトで検索かけたけれど
爆撃食らってないスレがかなりあるから違うだろうな

同人系同盟サイト管理人スレ　は「同盟」が引っかかったのかと予想してみる
なんと同人板なのに同盟の入ったスレタイがこれ1つしかない！ってだけの根拠


日付が変わるあたりからの爆撃はよくわからんちん

>50
【言いたい】同人評論サイトヲチスレ【放題】

ここがやられてないから「サイト」「ヲチ」は違うのかも…

>>53-54
となると、サイトは無しっと。
やっかいなのは便乗だよなぁ…特定が大分難しくなる。

(･∀･)ﾆｺｯ　@同人板
も爆撃あったけど２つだけ。便乗犯かな。

>>56
便乗はIDで判別すればいい

もしかして「同人板」か？
でも荒れてないトコもあるんだよな。結構数がある言葉だから
上の方から順番に荒らしていってるだけでビンゴってこともあるかもしれない。

('A`)ヒロシです・・・３人目とです・・・＠同人板
サイト紹介文を本音で書くスレ【同人版】

このあたりもぽつぽつとだけある、便乗なのか一時的に何かあったのか

「ヲチ」は違うっぽい、トレパクはヲチ板へ〜のスレはトレとパクで引っかかるし

「検証」で調べてみたが一つだけ荒らされてないのがあった。

峰専パクリサイト検証●専用スレ

「パク」も入っているのになぜ…

>50
そういえば、肝心の自治が入ってないよｗ
スレタイ代えたら静かになったしガチだろう

>>61
今みたらひとつだけ投下されてた。

>>61
それ一度1000行ったスレだよ。
運営の人が嵐削除してくれたんでしょ。

>61の峰専パクリサイト検証●専用スレにたった今荒らし書き込みがあった。

このスレ、ついさっきまで837レスしか書き込みがなかったのに
スレッド一覧で見るとレス数の表示が1001になっていたんだよね。
で、私がテスト書き込みをした後表示が正常になり、その後荒らし書き込みされたよ。

なんか攻撃パターンの解析の参考になる？

>64
そうだったのかorz
お騒がせして申し訳ない

あれっ？運営側がその気になれば、あぼーんじゃなくて、完全削除が可能なの？

>>67 透明あぼーんって奴

透明削除ね。可能だよ。

>>68-69
�d。一つ2ちゃんについて詳しくなったよ。

いくつか自分の巡回スレが爆撃されててもう数回削除申請もしてるんだけど
まったくもっていたちごっこ
まだ500レスもいってないのが多くて頭が痛い
荒らしに埋めさせてスレタイ変えた次スレ立てるほうがいいのかな？

規制してもらえれば一番いいんだろうけどねえ…
巻き添えが怖い罠

bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/455-

上のスレに書いてあるけど、運営陣も手をこまねいているようなので
常時ageの専用スレ作ってウィルス検出などを呼び掛けるとかしか・・・

削除依頼はまとめて下でやったほうが効果的じゃないの？
こんなに大きな範囲でやられてりゃ。

複数スレマルチポスト・コピペ報告スレ34@全板共通
http://qb5.2ch.net/test/read.cgi/sec2chd/1140714043/l50

一旦ここでまとめてから依頼いったほうがいいかもね。

このウイルス作った＆うｐしたアフォ、バレたらタイーホだろうな。

ライブドアがDLsite.comを買収【ダウンロード同人】
がやられてないからDL、ダウンは違うのかな。

とりあえず爆撃ワードはこんなかんじ？
　厨、嫌、痛、晒、盗、ny、トレ、パク、検証、自治、（アナ←１スレだけなので微妙）

>71
いっそ荒らされたスレを全部削除してもらって立て直すといいかも。
でも150スレはあるんだよね…。

>>71
そっちの方がいいかもね。
でも嫌い系のスレとかは平仮名にすれば平気かもしれないけど、
スレタイが毎回変わるスレの場合はどうすれば…書き込んでも流されそうだし。

ここでって、この自治スレでまとめてってことです。
上のリンク先のことではありません。念のため。

>>76
次のコミケまでカウントダウンするスレッドはひっかかってるんだよね…

↑スレで、爆撃しようとして失敗したのか、大量に[ここ壊れてます]になってるのは
何かのヒントになるかな？

>79
ここ壊れてますってのは削除人さんが削除中に読み込んじゃった場合じゃないっけ。
少し経ってから読み込み直せば直るし。

>76
「同盟」を爆撃ワードに入れ忘れてた。


以下は爆撃ワード不明、もしくは便乗荒らしと思われるスレです。取りこぼしがあったらｽﾏｿ。
↓
【不幸の手紙】Musical Baton ﾐｭｰｼﾞｶﾙﾊﾞﾄﾝ　２ｽﾚ目
関西イベントスレッド19
当落を気にする人がフェレットを首に巻いて待つスレ
次のコミケまでカウントダウンするスレッド２
ＤＬサイト購入検討＆感想スレ＆地雷
【PEACE】ピスメ同人【MAKER】
('A`)ヒロシです・・・３人目とです・・・＠同人板
サイト紹介文を本音で書くスレ【同人版】
(･∀･)ﾆｺｯ　@同人板

削除中じゃなくて削除後だった。

ＤＬサイト購入検討＆感想スレ＆地雷

あーもしかして「検証」の「検」で引っかかるのか？

>>81
もしかして、一部の顔文字もターゲットなんじゃないか？

追加
足就王求同人についてもう一度考えてみるスレ　その2
次の人に適当にレスしよう＠同人板11

カタカナの「ト」「ス」「レ」に反応するよう進化したかも
便乗かも知れないけど

>>85
それだと、ここも危ないって事になる…

嵐のIDって全部別だよね。IDが同じなのは便乗犯なのかな？

>85
スレ　だと爆撃受けてないスレが結構ある。
便乗の可能性のが高いかも。

乗っ取りスレが埋まった・・・

文章の最後に「全裸で。」と付け加えるスレin同人板（その３）
も２つほど爆撃受けてたが、爆撃ワード不明でいいのかな？

とりあえず、ある程度不明な被爆撃スレが集まったら、羅列してみないか？
もしかすると、条件がわかるかもしれない。

>>90
それも不明だと思う。「in」とか『「」』とか「。」ではないだろうし。

とりあえずひとつBoo80というので調べてみた。
http://www.domo2.net/boo80/
結果は「串を使っていない投稿。またはBooで検出できない串。」とのことだ。

常時上げの、ウイルスチェックしろよ啓蒙スレ立てちゃった方が良くない？

削除人さんが…

254 名前：暁紅の削除屋 ★ sage 投稿日：2006/02/25(土) 05:28:49 ID:???0
ここまで総レス数の少ないところを中心に見れる限り消しまくり。
もう限界です

今のところスレ立てタイプはないみたいだな
角煮の作者とは違うのか、あるいはBE_TYPE2が導入されるのを避けるためか…

>>52
爆撃対象のスレはスクリプトの検索ワードを外してスレ立てしてる
BE_TYPE2+TATESUGI値128の効果で簡単にスレが立てられなくなったから
収まっているように見えるだけで現在も爆撃は続行中

>>92
Booはやるだけ無駄と思われ
角煮の時にやってみたけど串はほとんど検出されなかった

>>93
感染者は同人板住民じゃない可能性が高いから
啓蒙スレにどれほどの効果があるか疑問

ああ、そうか。
自動書き込みのスクリプトだと、同人板住人でないどころか、
ねらでない人が感染してる可能性もあるんだよね。

削除人さんが疲弊気味だけども、削除依頼し続けるかログ保存して
嵐が去るのを待つくらいしか出来ることないのかなー

亜種を作り続けてるって事は、アップローダーにアップされるウイルスなどを根気よく警察やウイルス対策会社なんかに通報すれば、アップしている奴が判明しそうな気がする。

>>96
削除人がヘロヘロな現状を鑑みると、
誤爆規制も覚悟で「規制議論板」にスレ立てるしかないかな？
その場合はログを保全する必要があるけど。

あと、便乗荒らししてる奴も当然規制送り。

ボツになったペンネームを晒せよ
http://comic6.2ch.net/test/read.cgi/doujin/1114799599/

このスレ日付変わってから爆撃されてないから日によって書き込み対象とコピペが書き換わるみたいね

【ﾂﾞﾊﾟｿｸﾞ】川口開ｼ台同人スレ【ﾁｿｶｿ】
http://comic6.2ch.net/test/read.cgi/doujin/1138969919/
今のところ１レスのみだけど、ここもじきにやられると思うorz

一体何を基準にしているのやら。

>>98
建てた方がいいよ。これはマジ酷すぎるし。
●持っているからテンプレ作ってくれれば建てますよ。

> ﾊﾟｿｸﾞ
ﾊﾟｸ

スレタイ内に「パク」だけじゃなく
「パ」「ク」の2文字があると駄目って事？

それなら「トレス」も
「ト」「レ」「ス」の3文字がスレタイ内にあれば
検証系スレじゃなくても>>81みたいに引っかかる？

〜サイト〜スレ
トレに引っかかってるのか

コミケ「ス」タッフ総合「ス」「レ」ッド　　は爆撃されてないけど

コミックマーケッ「ト」総合「ス」「レ」　　は爆撃中。

でも全部が全部あてはまらないし、
爆撃頻度は盗作検証系や晒し系が特に酷い。
特定スレをチョイスした上で上記条件を加えついでに爆撃してる感じがする･･･。

つか誤爆した･･･orzｵｵｰ

>105
総合スレの方は「ト」「レ」「ス」が順不同で入ってるね

〜サイト〜スレ　も「ト」「ス」「レ」全部はいってる

>106
爆撃ワードを一文字ずつ分解して、3文字以上含まれているスレを爆撃しているとすると
>81の攻撃対象不明だったスレは
【不幸の手紙】Musical Baton ﾐｭｰｼﾞｶﾙﾊﾞ「ﾄ」ﾝ　２「ｽ」「ﾚ」目
関西イベン「ト」「ス」「レ」ッド19
当落を気にする人がフェレッ「ト」を首に巻いて待つ「ス」「レ」
次のコミケまでカウン「ト」ダウンする「ス」「レ」ッド２
ＤＬサイ「ト」購入「検」討＆感想「ス」「レ」＆地雷
【PEACE】ピ「ス」メ「同」「人」【MAKER】
('A`)ヒロシです・・・３人目とです・・・「＠」「同」「人」板
サイ「ト」紹介文を本音で書く「ス」「レ」【「同」「人」版】
(･∀･)ﾆｺｯ　「@」「同」「人」板

ってなかんじ？

北海道「同」「人」「ｽ」「ﾚ」別館 5/5の貴方の対応をどう思う？2 (787)

スマン。このスレは爆撃対象じゃないから違うわorz

【もうだめぽ】「ｽ」「ﾚ」ｯﾄﾞ大盛39杯目【ﾌﾞﾗｯｸﾘｽ「ﾄ」入り?】

これも対象外だった…

>>101
IDを追って細かく報告する必要があるけど、飽きずに貫徹出来る？
出来るならテンプレとか考えるけど。

↓凡例として、紹介

★06122 週刊少年漫画板　ネギまスレ埋め立て荒らし
http://qb5.2ch.net/test/read.cgi/sec2chd/1137859034/

多分「同人」は爆撃対象じゃないと思う。
「検証」は微妙･･･「検」のみだと爆撃対象じゃないし。

・「ト」「レ」「ス」　スレタイ内順不同で存在　
・「パ」「ク」　　　　同　上
・「ヲ」「チ」　　　　同　上
・晒
・厨
・吐
・痛
・叩
・盗
・嫌
・ny
・顔文字AA

こんなところかと。
【PEACE】ピスメ同人【MAKER】 　はひょっとしたら「メ」「ス」？もしくは英文字の組み合わせか。

案じぇについて語ろう！その９　　これはもっと判らん。出先から帰ったらもう少し探してみよう。

>>109
半角じゃなくて全角だとどうだろう。

「足就王求同人についてもう一度考えてみるスレ　その2」は爆撃され
「海外蹴球同人スレ」は爆撃されてない
むー

爆撃対象のスレは必死チェッカーで見ると分りやすいかも
にしてもすごい量だ

必死チェッカー
ttp://hissi.dyndns.ws/

>>111
上のやつで見たけどだいたいそんな所かと

>>111
このあたりは？

同人板自治スレッド２
「ＤＬサイト購入検討＆感想スレ＆地雷part2」

>>102
なるほど。
これだけでかい！orz

挫折したジャンル＠同人板
http://comic6.2ch.net/test/read.cgi/doujin/1132849644/
ここもプチ攻撃？
ジャンルも入っている？

関西イベントスレもやられてる事から「関西」か「イベント」のどちらかの単語もウィルスのターゲットになってる模様

>>100は便乗っぽくない？
今のところ1ﾚｽしか入ってないし内容も他とは違う感じ

規制議論板への単独報告スレのテンプレを作ってみた。
規模頻度はざっと見た感じでこのぐらいだと思ったけどこんなものかな。

スレタイ：
★060225　同人板AntiLoスクリプト荒らし報告スレ

1：
◆このスレの報告対象
同人板における大量スクリプト荒らし、「AntiLo」を報告する専用スレです。
削除しても追いつかないような大量コピペを報告してください。
上記以外の通常の荒しは汎用スレへ報告してください。

◆書式
　最新の書式はwikiを確認してください。
　http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
　・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

2：
a)投稿内容
大型の不規則な文字の羅列（こまめにパターンを変えて投稿）

>さっさと,著 作権　守れ..友..香子こん,,な 所でバ,カや　ってる.暇があっ衛た ら,働 け 友香　　子自首..し,,ろ トレ.ス　自,首しろ,,糞　
>さ っ.さ,と(´　褐,,_ ゝ`)　プッ 何　　言　　澂って　　ん の嫋亜　星 さっさ.とこんな　所 でバ,,カ..やってる..暇があっ.た.ら働,,け下 衆　(　　´.,　_　　ゝ,` )プッ何言ってん,,のパクリ
>自　首し　嶷?ろ,キ,モ,,オタ著　　?作,権守,,れトレ,,パク さっさ,と著..作,,権守 れ友　　香　子
>さっ さと囈(´,._ 甲ゝ　`)プ　　ッ何..言,って,,ん.の ゴミ クズ消え..ろち,,ま..き
>さ っ,,さと (´.,._ ゝ..`) プッ何 言,っ,,てんのカ,,ス,著作権守　　れ.同　人　女..さ　　っさ,と 著作.権守れ下衆　
>　.消　　え　　ろ葉山カ,イト消えろ逝上
>( ´ ,_ゝ`　　),プ ッ何　　言 ってんの犯　罪者　さっ さと著 作,,権守..れ,ク　ズ　　
>　著作,権.守れ　　同 人　女　(´ ,_..ゝ`　) プッ,何　　言　　って..んの低脳＞著 作権..守,,れ葉山　カ イト
>　　自詔首しろ逝上
>　死ねクズ 　消え　　ろゴミク拂拡ズ自首.しろ　　豚
>?　氏ね トレパ　　ク 　..死ね,,パク.リ
>(´,_ゝ`).プッ 何　　言 ?っ.て..ん　の.デ.ブさ ?っ さ　と　　死ね..キモオ タ,子,,ねち.ま.き
>さっさ とこ,ん..な所,で,バ,カや.っ,,て　る暇が..あ,,ったら..働..けち..もち　さ,,っ,さ,,と,,こ.んな所でバ　　カ,やっ,,?て　る.暇が,,あ　　ったら働.けト,,レス著作　　権　守れ　　ロリコン,
>　著作,,権 哲守,,れ..にう,,こ..ん,な..所でバ,,カや　ってる暇 が,,あった?ら働 け下衆?
>　..自　首..し,,ろ　　に,,う さ っ　さと,消.え?ろロ リコ燻ン
>　消え..ろ.に　　う著作権守　れ..社..会..の,ダ,ニ,,(.Х´ ,,_　　ゝ,,`)プ　　ッ何言..っ　て　　んの,ゴミク ズ　　さ っさ,,?と　　子.ねゴ?ミクズ,,
>著.作権　守れち　　ま,き(..´ ,_ゝ `　　)プッ何言　っ　て,ん のキ,,モ �Rオ.タ消,えろ 糞..

b)規模頻度
１日に1000レス以上

c)爆撃範囲
同人板全域

d)継続性
2/23から断続的に発生

レス数でも判定してるんじゃない
900超えるとすごい勢いで埋まる
>>118
関西イベン　トスレ→トレス

>118
それは関西イベン「ト」「ス」「レ」かもよ

しかし、何で半角二次元板や同人板とか、オタク系が好む板ををターゲットにするように設定されたんだろうなこのウィルス
ウィルス開発者はオタクが嫌いなのかねぇ

>>122-123
おお、既に検証されてましたか。
ｻﾝｸｽ

>112
全角と半角を識別しているとするとこれは別の文字に反応していることになるね。
【不幸の手紙】Musical Baton ﾐｭｰｼﾞｶﾙﾊﾞ「ﾄ」ﾝ　２「ｽ」「ﾚ」目

「不」「幸」「Bat」とかかな。

>111
「ヲ」「チ」が含まれていても対象外のスレがある。
【言いたい】同人評論サイト「ヲ」「チ」スレ【放題】

現在爆撃にさらされてる各スレに、定期的に関連情報を投下した方がいいかもです。
今までも何度か状況を投稿してくれた人がいらっしゃいますが、とにかく流れるし、埋まってしまうので。

■大量投稿に関連してのお知らせ■

・状況確認：同人板自ｼ台スレ
・ウィルスチェック：ttp://security.s182.xrea.com/
・避難所が欲しい：ttp://jbbs.livedoor.jp/otaku/4906/（同人板非常時避難所）

避難所は、独自で持ってるスレもあるみたいですが、ないところもあるようなので、
総合で使わせていただけるところを入れてみました。
スレタイの変更について話し合おうにも、各スレの現状では難しいかとも思われますので、一例、一案として、どうでしょうか？

>111
案じぇについて語ろう！その９

これについてちょっと調べてみた。
「案」「について」「語ろう」「！」「その」は含まれてても
攻撃されていないスレがある。

残るは「じぇ」。
これは他では使われていないから可能性大じゃなかろうか。
しかしなぜ「じぇ」…

削除依頼スレでの削除人さんの見解では、
亜種をこまめに作りつつ半手動でも埋め立ててるんじゃないかと。

ただいま。

>>126
ヲチは違うか･･･

【動物生活】検証・ヲチスレ【倉ﾘ(旧AmBm)】　→※不明　検証？英文字？
トレパクスレはヲチ板に移動願います。　→　トレ　パク　ス
【犬飼、柴崎】ﾊﾟｸ犬ﾀﾝ検証ｦﾁｽﾚ4【そしてﾘｭｳｻﾞｷ】　→ﾊﾟｸ

【言いたい】同人評論サイトヲチスレ【放題】　　爆撃対象外

パクリで単独スレ立ってる奴の「名前」は？
一度試しに立ててみたいが負荷かかるかなー。

>129
「半手動でも」ってことは自覚のない感染者による攻撃ではなく、
同人板の様子を見ながら攻撃対象を決めているってことだよね？

とすると、ここで行っている対策も見られていて
せっかく避難できたスレが新たに対象に選ばれる可能性もあるんだね…。

>130
「検証」は一通り検索して調べてみたが、
この文字が入ってるスレは全てやられていたから爆撃ワードと考えて良いんじゃない？

ウィルスが時限で爆撃ワードを変えている可能性は？
半手動だとしたら爆撃対象が大雑把過ぎる気がする。

>132
因みにこんなかんじ。

「検証」を含むスレは全部で7スレ。
別の攻撃ワードを含むかどうかで3つに分類してみますた。
---「検証」のみ含む---
【動物生活】「検」「証」・ヲチスレ【倉ﾘ(旧AmBm)】
【ﾏﾀｰﾘ「検」「証」】人気の出たジャンル出なかったジャンルその２
---「パク」を含む---
峰専「パ」「ク」リサイト「検」「証」●専用スレ
「ト」ー「レ」「ス」作家と「パ」ッ「ク」リスレ嵐を「検」「証」する避難所 　←「トレス」も含まれる
【ｽﾃﾙ鞠ｱ】朝倉/芹野「パ」「ク」リ「検」「証」スレ【「ﾊﾟ」「ｸ」ﾗ小麦】 　
【犬飼、柴崎】「ﾊﾟ」「ｸ」犬ﾀﾝ「検」「証」ｦﾁｽﾚ4【そしてﾘｭｳｻﾞｷ】
---「盗」を含む---
【復活】ｼﾉﾀﾝ・商業小説「盗」作「検」「証」ｽﾚ３【無反省】

「パク」が含まれるのは10スレで、これも全部やられてるようだね。

---「パク」のみ---
「パ」「ク」・ヨンハ
【ブリッコ】「パ」「ク」リ屋ばびりぃを叩くスレ【偽善】
おまえらがトレ「パ」「ク」作家叩くのは
【323信者続けて】脳内ちゃん様劇場【「パ」「ク」絵師追放】
【「パ」「ク」り「パ」「ク」られ】「パ」「ク」られ画像捜索網2【目くそ鼻くそ】
【脳】禾重の「パ」「ク」「パ」「ク」壁様【運転】
「パ」「ク」リサイト●そこまでしちゃっていいの？●47

---「検証」も含まれる---
【ｽﾃﾙ鞠ｱ】朝倉/芹野「パ」「ク」リ検証スレ【「ﾊﾟ」「ｸ」ﾗ小麦】
峰専「パ」「ク」リサイト検証●専用スレ

---「トレス」も含まれる---
「ト」「レ」「パ」「ク」「ス」「レ」はヲチ板に移動願います

>133
日付が変わると同時に爆撃が始まるスレがあるから可能性あり。
なんとなくだけど、このタイプの爆撃は対象ワードが不明なものが多い希ガス。

【妄想】バトルものの作品VS.プレデター【狩り】

これにも爆撃来てる
「ト」「レ」か、あるいは半角英数とかドットとか……？

「検」は大丈夫で「検証」がアウトだね。
ここも「自治」がアウトで前スレ埋まったから特定ワードと文字の組合せの両方か･･･。
盗作の「作」のみだと大丈夫みたいだ。「盗」は全滅。

【打ち壊し】※くれないと暴れるぞ【一揆衆】　　→平仮名で「と」「れ」？「暴」「打」は問題なし
【見た目はパンピ】隠れ同人【素顔はオタク】　　→「隠」･･･か？「オタ」問題無し。
スレタイ内に「ト」「レ」の２文字合わせはガチっぽい。

でも「パク」は全滅だけど
【ぱふ】雑草社スレ【かつくら】　　→「ぱ」「く」　爆撃対象外。平仮名だからか？順不同だと問題無し？

もう訳が判らん。

【見た目は「パ」ンピ】隠れ同人【素顔はオタ「ク」】　→「パク」

ひらがなは対象外の印象強いね。

>136
「妄想」かも。一文字ずつ調べてみたが
「妄想」の「妄」は1スレしかない、「想」を含む「感想」などは引っかかっていない。

「盗」は7スレ。

---「盗」のみ---
【「盗」作】木南達哉＝安南友香子＝海月(kurage)＝泥棒
【「盗」作無修正】NANA品川かおるこ(妃川美波)29【描き分け不能】
【学園ヘヴン】莫大小　鶉の「盗」作を語るｽﾚ New
【画像「盗」用】まんだらけ【謝罪無】
【復活】ｼﾉﾀﾝ・商業小説「盗」作検証ｽﾚ３【無反省】

---「ﾊﾟｸ」も含まれる---
【海賊版販売】葉山ｶｲﾄ＝花珠りく39【米ｹﾝ金岡「盗」作「ﾊﾟ」「ｸ」ﾄﾚ】

---「ﾄﾚｽ」も含まれる---
【「盗」作】10割「ﾄ」「ﾚ」「ｽ」･藤咲なおみ=キミジマ十亜子＠帝塚山倶楽部【金岡】2

荒らし本文に含まれる名前
　友香子　葉山ｶｲﾄ　妃川美波
がスレタイにいっているが何か関係があるだろうか。

「同人」がついてるスレで「厨」「晒」「嫌」「パ・ク」「ト・レ」が
含まれていないものについて検証。多すぎて全部は網羅できなかった。
「同人・ス」かな？と一瞬思ったけど、ここも未爆撃だし、違うかな・・・

◎爆撃対象
足就王求同人についてもう一度考えてみるスレ　その2
【頭固そう】２ｃｈに否定的な同人作家【センス悪そう】
【PEACE】ピスメ同人【MAKER】
同人板お引越しアナウンス6.1
同人のプチ〜中ヒット＆ゲームの流行について考えるスレ２
挫折したジャンル＠同人板
サイト紹介文を本音で書くスレ【同人版】
同人活動をやめようと思ってる・すでにやめた人が集うスレ

○爆撃回数が少なく便乗のおそれあり
*HPを更新したらageるスレ@同人板その4
(2回のみ爆撃)
*【ﾂﾞﾊﾟｿｸﾞ】川口開ｼ台同人スレ【ﾁｿｶｿ】
（1回のみ）

×未爆撃
人生ｵﾜﾀ＼(^o^)／in同人板
タイトル　HPを更新したらageるスレ@同人板その5
同人以上に、他人に言えない私のヒミツ…31
【癒し】＿|￣|○ 聞いてくれ…＠同人 22【慰め】
30〜60代の同人事情　２
同人辞典
同人男容姿向上計画47
同人板自ｼ台スレッド３

141続き。
個人的に便乗する奴はあまりいなそうな気がするけど一応わけておく。

◎
同人系同盟サイト管理人スレ

○
('A`)ヒロシです・・・３人目とです・・・＠同人板
ギャルスレ＠同人板§‘∀‘§５

×
東方シリーズ同人スレッド　5
同人サイト運営に疲れた管理人の憩いの場　12
【無断】同人サイトのリンクについて ９【相互】
字鰤同人どうですか。２
無職の同人さんこれからどうする？　18
【仕事に】同人との両立【恋に】
同人好きの彼氏彼女が欲しい人の集いの場　その43
【のまネコ】モナーを救え！＠同人板【avex】
ケモノキャラ・動物がモチーフのキャラ@同人

あげてごめん

あ！！！

【PEACE】ピスメ同人【MAKER】
のキーワードわかった！！

>141−>142
次の3スレには以下の可能性が示唆されているよ。

PEACE】ピスメ同人【MAKER】 　　→「メス」
同人板お引越しアナウンス6.1 　　→「アナ」
同人系同盟サイト管理人スレ 　　→「同盟」

ｶﾞｲｼｭﾂなのか

【同人と】メロディックデスメタル【相性ポッタリ】 は爆撃受けてないんだな…

すごい的外れでｽﾚ違いだったら悪いんだが、
もちろん前後の差はあるわけだけど、
1〜50までのタイトルが標的のような気がする。

半手動でやっているのなら、多分このスレも数日以内にアウトになる可能性が･･･
ウィルス作者は何がしたいんだろうか。

PEACE】ピスメ同人【MAKER】
>>145>>147
じゃあ、AMRはどうだろう？

さっき池上新ｽﾚも攻撃され始めた。
もしかしてウイルス感染者がスレを閲覧しないといけないのかも。

【頭固そう】２ｃｈに否定的な同人作家【センス悪そう】 　→「否」
なんてどうだろうか。

規制議論板に建ててきます。

いつまで続くんだこれ…

★060225同人板AntiLoスクリプト荒らし報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1140849989/
建てましたー。

乙〜

>>150
裏付けのないかんぐりだけど
一連のｽﾚに移動するように促すｺﾋﾟﾍﾟが張られてから反応なしｽﾙｰの後姑くでｺﾚだから
移動願いますのスレ主がパクヲチ関係の
主だったスレ埋めて無理矢理移動させようとしてるように思ってしまう…

あのスレ主を2全体から弾いたら案外事体が収束したりしてな…

>>154
乙です。

そのスレに削除対象のレスを
http://aa.2ch.net/test/read.cgi/mona/0000000000/600 2003/10/20 16:49:51 ID:abcdefgh
（(URL) (日付) (時刻) (ID)の順）
って書式で報告していけばいいの?

そういえばなんか変な奴いたね。
どこのスレでも見事なスルーっぷりだったな。

パク関係のスレをネトヲチに移動させようとしてた奴のことか。

>>157
yes

>>158,159
それそれ、
そのまえにもこのスレの前スレにオチ系スレに噛みついてたのいたっぽいけど
その一連の流れが気になるんだよね。

>>154で追跡スレも立ったので、削除依頼は避ける方向で。
ログが無いとアク禁出来ないっぽ。

言われてみれば、確かに荒らされたスレを調べると
「ヲチ板へ逝け」ってレスを良く見かけたな。

今回の爆撃は許せないし鬱陶しい事だけど、
同人板にサイトを晒すような板違いスレが多くなって来ていたのは事実かも知れん。

自治厨が暴走したんかな。

その前に、半角二次も同様の被害にあってるわけだけど…
ばら撒いたのは同一人物？？

自治厨の暴走にしても鬱陶しいことこの上ないな('A`)
ところで、名前が長くなるエラーは仕様？

ヲチ関係は便乗じゃない？
初期から激しくやられてるのはパクトレス盗作関係のスレだし
荒らし本文もその傾向の文字列が多いんだよね。

同人と半角二次の両方に出入りしていて、
半角二次の時のウイルスに感染した奴が亜種を作ったのかもね。
憶測でしかないけれど。

>>166
スクリプト対策の一環でデフォ名無しが変更されたが、今の亜種はそれを回避するようになっちゃったぽ

そろそろ爆撃スクリプトに関してのFAQまとめた方がいいかもなー

>>166
名前は書き込み制限をかけようとした仕様

akana、るなりあ、ちのちもちのログに移動厨発見した。

>>166
スクリプト対策にそういう仕様になったんだよ。

みんなレス�dｸｽ。
色んなｽﾚいかないからなかなか気づかなかった。
特定ｽﾚ狙いの嵐かと思ったけどウィルスだったんだな。
しかも広範囲でｳｻﾞｽ。

なんだこれと思ったらウイルスなのか…

>>160
書式に適合した書き方したいけど、
wikiにかいてあるのって
特定の人物が荒らし行為をしている場合の書式ですよね。

対策として感染してると思われる人物を
全員アク禁にすることを考えているのだろうか。
現状としてはそれが一番有効そうだけど、
どのくらいそういう人がいるのか検討もつかないな。

荒らされないために、爆撃対象キーワードを抽出する議論は、ここで継続した方がよい？

携帯ﾕｻﾞは透明あぼんを兼ね備えたこのブラウザを使ってね
つhttp://i.i2ch.net/x/-F/i

ボ盆スレにも爆撃始まった。

【厨ｻｲﾄﾟ】お乳毛!祖父とSM（′∀｀）ボ盆血ふぶきﾌﾞﾌｫｰｱﾋｮｰ【24st】

半角の「ｻｲﾄ」にも反応するのか。

しかしこっちがいくら対策しても対応型のウイルス作られるようじゃ効果薄いなあ
そのうちアナグラムも入るんじゃないのか？/とかも。

>>176「厨」でFAかと

見落としてた、すまん。
【嬉】イベントでの差し入れ8【嫌】は何だろう。
やっぱり上がってるスレ20以内のスレも無差別に爆撃されてるんだろうか。

ごめん、頭冷やしてくる。「嫌」が入ってた。

誰か、全くキーワードを含んでないテストスレ立ててみた？

>>180
それやりだすとキリがないし
本来落ちなくていいスレが落ちるからやめたほうがいい

>>174
複数スレッド・IDなどが共通しないマルチポストの場合は書式4→>>157の書式

とりあえず「【嬉】イベントでの差し入れ8【嫌】」の32までやってみたけど、一スレ分だけでも報告していいのか?
と、書いてる間にもいらんレスがどんどん増えていく orz

>>181
全くキーワードを含まないスレが上位にある時でも、
爆撃受けるのか受けないのか解るかなと思ったんだ。
もし爆撃受けたら上位にあるスレは無差別に爆撃されてる事になるし。

でも、確かにキリ無いな。すまん。

あれ?止まった?

>>183
そういうことなら。
ここは今さっき自分が間違えてあげちゃったけど爆撃されてないよ。
常駐スレは爆撃対象外だからいつ落ちるか心配ｗ

もともとの虹板の方のウィルスは検体が提出されて、
各種アンチウィルスソフトで検出可能になっているけれど、
今回の同人板版ウィルスは亜種だよね。
現在最新のウィルス定義で検出可能なのかな？

【九州･地方】九州の同人ショップ･情報スレ パート01【ショップ】

「ス」「レ」「パ」「ト」が入っているのに非爆撃

>183
爆撃が始まった当初に無関係のスレを上げても
そのスレは爆撃を受けなかったよ。
だから上位にあるかどうかは関係ないと思う。

爆撃ワード候補の内、
・アナ
ペルソ「ナ」＆サマナー＆「ア」バチュ■その1３
がやられてないから違う。
・顔文字AA　
(･∀･)はやられてないスレがあった。

>187
「ト」「レ」「ス」は爆撃ワードとして上がってたけど
検証はまだだったかも…。

自治スレの重複スレが立ってるから、まだこの騒ぎについて詳しく知らない人も多い?

「同人やっててストレスを感じるとき」
「下手なくせに同人をやってるサークルを晒せ★2」
もスレタイ考慮せずに次スレ立てて案の定爆撃されてるし。

わかりやすいスレタイの啓蒙スレッド（常時age推奨）が
同人板内にも必要かも

「に」「う」もキーワードだな。例外がみつからなかった。
人名が隠れてないか気をつけたほうがいい。
この領域になるともうなぞなぞ。

今日極について語ろう６
案じぇについて語ろう！その９
次の人に適当にレスしよう＠同人板11
【頭固そう】２ｃｈに否定的な同人作家【センス悪そう】
足就王求同人についてもう一度考えてみるスレ　その2
同人活動をやめようと思ってる・すでにやめた人が集うスレ

ﾀﾞﾐｰ（ｺﾐｹ複数取り）ｻｰｸﾙ晒しあげｽﾚｯﾄﾞ16
http://comic6.2ch.net/test/read.cgi/doujin/1123745604/

5602006/02/25(土) 17:11:02 ID:MJrnPoS8←
5592006/02/25(土) 17:08:27 ID:MJrnPoS8←
558　2006/02/25(土) 17:07:23 ID:l+AUgwav
5572006/02/25(土) 17:03:24 ID:CAdLBt6h
5562006/02/25(土) 16:59:49 ID:1bGTHbFm
5552006/02/25(土) 16:58:55 ID:srcbGqaE
5542006/02/25(土) 16:58:16 ID:WqciAG/B
5532006/02/25(土) 16:57:19 ID:Ia+bVa91
5522006/02/25(土) 16:54:47 ID:pno/H752
5512006/02/25(土) 16:53:30 ID:b7CVDc6I
550　2006/02/25(土) 16:52:28 ID:GYES+Jww
5492006/02/25(土) 16:52:11 ID:2/iONv78
5482006/02/25(土) 16:51:48 ID:AKuiBpmA
5472006/02/25(土) 16:51:09 ID:Tx9hWVQD
5462006/02/25(土) 16:48:24 ID:dxsJM9CK
5452006/02/25(土) 16:47:52 ID:9qAIfvub
5442006/02/25(土) 16:45:36 ID:8R0yp4nZ
5432006/02/25(土) 16:43:28 ID:qmczoRSe
5422006/02/25(土) 16:43:13 ID:Rv6sT9eW
541　2006/02/25(土) 16:42:32 ID:vKSQbvTa
5402006/02/25(土) 16:42:17 ID:vlff9RzQ
5392006/02/25(土) 16:39:56 ID:d5j/wKTH
5382006/02/25(土) 16:38:49 ID:NbMnf6aw
5372006/02/25(土) 16:38:42 ID:4CRXusDz
5362006/02/25(土) 16:37:03 ID:mUbYvXcN
5352006/02/25(土) 16:33:35 ID:quwe5ZVB
5342006/02/25(土) 16:32:27 ID:F5j7D0S9
5332006/02/25(土) 15:32:02 ID:b1zNeBqL

【ﾊﾟｸﾗｰ】痛い案ｿﾛ主催者 狛/江ｻﾛﾝ【稿料無・再録不可は事後承諾】
　ttp://comic6.2ch.net/test/read.cgi/doujin/1131451346/
6592006/02/25(土) 17:17:44 ID:2/iONv78
6582006/02/25(土) 17:17:14 ID:cRwBT1dp
6572006/02/25(土) 17:17:05 ID:LFPBWga8
6562006/02/25(土) 17:16:35 ID:lzO0ch+X
6552006/02/25(土) 17:16:26 ID:quwe5ZVB←←（上のスレと被り
6542006/02/25(土) 17:16:09 ID:CbhUnESm←
6532006/02/25(土) 17:16:08 ID:1bGTHbFm←←（上のスレと被り
6522006/02/25(土) 17:16:04 ID:mUbYvXcN
6512006/02/25(土) 17:15:06 ID:cRwBT1dp
6502006/02/25(土) 17:14:45 ID:ORjePkUB
6492006/02/25(土) 17:14:23 ID:8znZH1X8
6482006/02/25(土) 17:13:52 ID:SD089N24
6472006/02/25(土) 17:13:33 ID:U5zgu2Os
6462006/02/25(土) 17:13:26 ID:BsAILknX
6452006/02/25(土) 17:13:18 ID:OTPJM9cA
6442006/02/25(土) 17:13:05 ID:CAdLBt6h
643　2006/02/25(土) 17:12:42 ID:bT1zloYk
6422006/02/25(土) 17:12:31 ID:qh/fYZAZ
6412006/02/25(土) 17:11:54 ID:5U9XAMsi
6402006/02/25(土) 17:11:25 ID:oeJOT/Nq
639　2006/02/25(土) 17:11:06 ID:I3OzNFJZ
6382006/02/25(土) 17:11:02 ID:CbhUnESm←
6372006/02/25(土) 17:09:15 ID:/xfoGrPo
6362006/02/25(土) 17:08:52 ID:shNEkH4C
6352006/02/25(土) 17:08:39 ID:88S8YtDs
6342006/02/25(土) 17:08:26 ID:U5zgu2Os
6332006/02/25(土) 17:08:17 ID:OTPJM9cA
とりあえずスクリプト荒らし報告の方に、書式直して貼り付けてくる。　参考までに。

マジですか、と…

468 名前：水色＠飛行石 ★ sage NEW！ 投稿日：2006/02/25(土) 18:00:30 ID:???0
一部をRockしてますー。止めることは目的にしてませんがー。

文字バラバラのランダムのと、複数行書いてるのは同じウィルス
スクリプトですねー。ホストが同じものを並べてみるとわかるんですがー。

感染してるホストは100台なんてもんじゃないと思いますー。
Rockされてるのは一部ですがー、それでもホスト情報は100個をとっくに
越えてる気がしますー。

あとはー、トロイの木馬よろしく、作成者が端末に修正版を送り込めるのかもー。
でないと、同時にあの数に感染させたりは無理ですしー。
亜種が新たに配布されてるんじゃなくてー、そこまでやってる可能性大ですー。

もしその推測が当たってるとすると、かなり周到に準備して感染端末
増やしてたんでしょうねー。おそろしやー。

小手先の対応じゃなく、感染端末を地道に潰していくしかないようなー。
けど、プロバイダが協力してくれるかなー。

とりあえず、今のところの爆撃対象文字候補？

・「ト」「レ」「ス」　スレタイ内順不同で存在　（例外あり>>187
・「パ」「ク」　　　　同　上
・「ヲ」「チ」　　　　同　上
・「メ」「ス」　　　　同　上　（例外あり>>147
・「ア」「ナ」　　　　同　上　（例外あり>>188
・「に」「う」　　　　同　上
・自治
・検証
・妄想
・晒
・厨
・吐
・痛
・叩
・盗
・嫌
・ny
・顔文字AA　（例外あり>>188

用意周到だとすると
ウイルス作成者は愉快犯というよりも怨恨とかなんらかの隠ぺい工作とかが動機なのかなぁ

スクリプトで1000いく前に容量オーバーになる可能性もあるみたい。

「に」「う」例外
なりきりチャットについて話そう　2

別板で昔流行った山崎が、コピペスプリクトの練習だったという説を
聞いたが、それに似たようなことだったりして。

しかし、狙い撃ちにされたのが半角二次元と同人板ってのが…

２ちゃんねる同人板は昔から業界中で恨み買いまくってるからな。
特に個人が関わる上に、現実の即売会に直接影響が出るという特殊な構造もある。

>196
生もの系の晒し祭りとも関係があるのかな。
なんとなく怨恨よりも愉快犯ぽいけどな。
同人と半虹狙いって言うのがまた…。

とりあえずここまでの爆撃対象ぽいもの
ny 盗　痛　晒　パク　自治　同盟　検証　厨

↓例外あり、もしくはよくわからないもの
当落　DL　ダウン　アナ　嫌　妄　にう　トレス

こんなもん?

>>175
クラシックさんがアクセス過多で鯖落ち寸前の負担を減らすため
リンクを貼って誘導しないでくださいと呼び掛けてる中、
この状態でリンク貼るなんて酷いでしょう、それ。

同人板の都合でクラシックの中の人の負担増やすのはお角違い。
荒らしじゃないならその誘導レスは削除した方がいいよ。

そういや、角煮と同人板の二つはVIPと微妙に仲が悪いな

「に」「う」は違うかなー。下のスレも爆撃対象外
あ、しかも顔文字AA入りだ

＞(*´д｀*)同人誌買う時に妙に緊張するんですが…。

にうスレは”不”　”正”が引っかかってるんじゃないかな？

このスレも爆撃喰らってるし
【犯人は】 コミケ不正入場野郎2 【有名音楽系】
http://comic6.2ch.net/test/read.cgi/doujin/1101228551/

憶測でしかないし、全部確かめたわけじゃないが
トレスについては→に読んでいって
「ト」が出た時点でそれより前の文章から抽出しないで「ト」の次の「レ」を探す

違うだろうが

ex鯖送りの時以来の、同人板災害だなー。
あの時は、片っ端からdat落ちしていって大変だったっけか。

> にう
作家名でソートするのなら文字順を考慮しているかも

あと「10」は爆撃対象か？
> 10年前からﾀｲﾑｽﾘｯﾌﾟしてきました＠同人板
ただ「〜その10」とかは無事

「メス」と「アナ」は連続して並んでいることが条件と思われる、
１文字単位じゃなさそうだ

「ヲチ」は今までこれに該当する爆撃されたスレがない気がする

>>206
に→うとかだったらどうだろうか・・・例外も指摘されてるけど。>>189
>>128なんかみると、他の条件よりありそうな気がする。

>>207
「不正」もそうだね。
★060225同人板AntiLoスクリプト荒らし報告スレ
の方に書いた。
にうとか、akanaとかの大物スレッドから爆撃判定ワード出してるのかな、と思って。

>>208
ト→ス・レ（順不同）でかなりのスレがひっかかっているが、
2スレほど例外があった。

我ら

「語」「求」「集」もあやしい。
で、何故例外があるか考えてみたんだが、番号が100スレくらいより上のスレを狙ってキーワードが入っているスレを爆撃。
つまり、爆撃認定スレはｓａｇｅ進行にして他の上げても支障がなさそうなスレを申し訳ないが防壁にするのはどうだろう？
ageはやっぱりだめかな…ｏｒｚ
ﾀﾞｳｿのｶﾜｲｿｽ（　´・ω・）のときは蟹工船でしのいでたが上位100ｽﾚくらいが対象では元も子もないか。

キーワードではなく、製作者が標的のスレ名を
ダイレクトに設定している可能性もあるんじゃないか

ここじゃなくて別の板の方がいい

検証もいいがとりあえず
爆撃対象スレリストつくるか？

◎激しく爆撃
○少な目の攻撃、便乗？

と分けて

>215
個人の嵐じゃなくてウィルスのスクリプトを組でるならそれはないと思う。
1番上のスレとか上位100とかの指定じゃないかな。
さらに上がってても爆撃されていないスレもありｓａｇｅ進行の下の方のスレはキーワードがあっても爆撃されないスレがある。
よってキーワードを含むスレに爆撃だと思う。
まあ、あくまで推測だけど。

「語」はないと思う
ざっと見て例外が5つ。
ひっかかってるやつは「晒」「厨」「ト→ス・レ」「に→う」のどれかだった
（にうにううるさくてごめん、自分も確信はない）

例外
182:【狂日本語】HappyBirthday○チャン専用2【生きるVOW】
191:門井亜矢について語るスレ 2
298:【コスカ】制服系ジャンルを語るスレ【袴】
334:「★矢」今昔物語part25
544:同人板のｍｉｘｉを語ろう　Part3

○ちゃんスレでは当初からなぜ爆撃がないのか不審がられてるｗ

>9
936 ：名無しさん＠どーでもいいことだが。：2006/02/23(木) 18:25:53
の1回だけ
便乗なのかな

ごめん。帰省議論板への誤爆。

>>224
それもクラシックだったのか？
ごめん、知らなかった
orz

13 無外流削除宿酔 ★ sage New! 2006/02/25(土) 18:39:04 ID:???0
ウイルスの作者は、まだ亜種をアップローダに出し続けているかもしれないですね。
ウイルスがアップされているのを見かけたら、警察やウイルスソフトベンダーに通報してみてください。

>>221
とりあえずもちつけw

安価ﾐｽ>>204欝

ふしあなさん、つづり忘れちゃったよ。

始まった当初、トレパク系のスレで上げられた検証資料に
ウィルスがあったんじゃないかって言う噂があったけど、
これはガセなのかな？
トレパク系スレの住人さんであやしいファイル拾った方いらっしゃいませんか？

いなければ、ウィルス保菌者は同人板外にいて
この騒ぎにも自分が感染していることにも気づいていない可能性が高いので
通報は難しいかも

>225　fusianasan

>219
色々見てみたがキーワードを含む上位100くらいのスレが爆撃対象なんだと思うんだ。
でａｇｅたりして釣りに引っかかると軒並み爆撃500ｋ以上にして撃沈。
落としたスレが倉庫に落ちていくのを見守りつつ次の獲物を待つ、そんな嫌みなスクリプトだと思う。
試しにスレを立てるのが一番だが迷惑だし疑わしきはできるだけ上げずに下げ続けるってのが対策かな…。
下の方に入れば被害はなさそうに思えるんで。

上の方のスレかなりのペースで埋められてるね…。

>>227
○チャンスレはスクリプト来週直後の23日に1回上がってるし、
今日の2時にもあがっているんだが。
他の爆撃対象より人口もずっと多いし。

>>226
葉山スレの90にzipファイルのリンクがあるけど、時期的にあやしい？

来週→来襲

あれ、スレ人口って関係ないんじゃなかったっけ＞感染者

同/人/板自治スレッド３
http://comic6.2ch.net/test/read.cgi/doujin/1140840054/80

単にageただけでは引っかからなかった。

自分は、ウイルス感染者がスレを閲覧しないと書き込みが起こらないと思ってる。
勝手な思い込みだけど。

人口が多いとウイルス感染者が接する機会も増えるかな？とおもって。

>228
ほんとだ、夢を語るスレも最近上がってるみたいだけど爆撃無し、勘違いｽﾏｿ。

やっぱり攻撃対象を指定しているのかな…。
だとしたらほんと悪質だな。

今回のは結構本気で悪意を感じる。
もっとポジティブに使えよそのエネルギー。

品スレ住人 ﾉｼ
チェックしたけど感染なし。
特にあやしいファイルもなかったな。

で、現在絶賛大爆撃中の
【盗作無修正】NANA品川かおるこ(妃川美波)29【描き分け不能】
が埋め立てられそうだったのでテスト兼ねて
【こそドロ真っ黒】NANA*品川かおるこ(妃川美波)30【ぼった栗】
にした。

例の荒らしにも「妃川美波」の記述があったんだけど今の所無事。（今後は判らない）
固有名詞は爆撃対象外かも。
英文字の組合せは何かしらひっかかるかもしれないけど･･･

ひょっとして「アナ」は引越し先を判らなくする為に「アナウンス」スレを潰し用に設定してるのかも。
なんかホントすげー無駄に用意周到って感じがするよ。アホか。

>>232
そのスレの80の後に爆撃きてる
あぼ〜んしてあるから確認出来ないけど

>>226

アナウンススレについてはその存在自体がすでに希薄になりつつあるから
（たぶんこの風習が残っているのは同人板くらいじゃないか？）
潰さなければならないスレとは考えにくい気がする

引っ越しおばさんにかけた愉快犯だと一番最初に考えた。
確かに穴ｽﾚなんて数字板と此処ぐらいしか風習残ってないな。

>237
ご丁寧に来てたよ2つ。

>>222
公式もクラシックと言うけど、ここでのクラッシックは私家版のi2ch.net
鯖落ち騒ぎがあったばっかりで、中の人がURL貼るなと呼び掛けてる。
運営板荒らしてる人がわざと貼ったりしてるので、荒らしと思われる。
一応誘導した責任で削除して置いて。

そうじゃなくても携帯板や運営板じゃないのに私家版貼るのは避けた方がいい。

釣りスレは予想通り爆撃を受けてますな

・パク・ヨンハ
・同人やっててストレスを感じるとき
・ウェイトレス萌え
・晒し
・トーレス作家とパックリスレ嵐を検証する避難所
・同/人/板自治スレッド３
→被爆中

・【こそドロ真っ黒】NANA*品川かおるこ(妃川美波)30【ぼった栗】
→爆撃回避？

てか、品の名前が条件じゃないことにびっくりした…

このスレに移行してからの被爆スレタイ見る限り
個人の名前とかはほぼ対象外と見える

・トーレス作家とパックリスレ嵐を検証する避難所

これは　トーレス　　パックリ　検証　で別にスレ立てないと判別不能じゃ？
でも無駄にスレ立てるのもアレだしな

埋めも兼ねてａｇｅさせて貰いますよ。

品川スレもう来てる
まだ一つだから愉快犯かもしれないけど

>>239
うん。自分も使ってないし大抵前スレ内で次スレに誘導するから
昔ほど意味はないなーと思うんだけど。

ただ色々特定ワードを抽出してみて思ったんだけど
今回の犯人がパクリ系、叩き・晒し系そして腐女子がお気に召さないという事と
亜種を含めかなり多くのパターンAAを組んでる事から
可能性のあるものは吟味した上で「全部」潰しにかかってると思う。

せっかく気に入らないスレ潰しても新スレたてて「アナウンス」されたら意味ないし
自治でごちゃごちゃ対策たてられないように「自治」も対象にしたんだろうと、自分は思ってる。
爆撃対象スレはすごい勢いで埋まってるから次スレ誘導どころじゃないしね。

犯人は今ごろさぞかし悦に入ってると思うが「お前のやってる事の方が犯罪」といいたいね。

品スレもうきてたよ…
まだ1レスだけだけど

誤爆ｏｒｚ
50以下で爆撃が止まっていたので試そうとした今は反省している。
新しい品ｽﾚ一つ来てたよ、便乗かもしれないが…。

かぶったorz

１レスだと愉快犯の可能性もある。
そのスレへの個人的な感情で行ったりとか。

5レス10レスに満たないようなのは対象外として考えたほうがいいかも

埋めて貰おうと上げても無視されてるｽﾚもあるな。

ﾊﾟｸﾘ叩き晒し嫌い厨が憎いのはわかるが腐女子がお気に召さないと言うのはどうだろうか…。
だったらﾃﾆﾇとかそれ系のキーワードも入れそう。
どっちかというと同人板の晒し叩きに対する怨念を感じる。
愉快犯ならもっと無差別にやってそうだし、やけに特定的なんだよな。

>>252
あ、そうだね。
＞腐女子がお気に召さない
これは自分の印象であって確証は無い。無視して下さい。

このスレageて大丈夫ならage推奨で言った方が良いかも。

なるほど。このスレがａｇｅ進行なら、
その分１つのスレが被害から免れるかもしれない。

>>233
半角と同系統のスクリプト爆撃だからスレ閲覧してなくても、
それどころか感染者が2chを見たことなくても勝手に書き込むよ

あとスレタイ伏字はあんまり意味無いんだよな
この作者、こまめにワードを追加してるから。
釣りスレ乱立は鯖の負担にもなるし

んじゃage進行で

「自治」も対象にしていたとして、次スレがここだと分かっているのなら
ここを潰すために「自ｼ台」とか指定してくるはずだけどそれはないんだよなぁ
謎だ

まだ特定個人の荒らしだと思ってる奴いるからね。
自分が原因かも・・・と気づかせないといけないからage賛成

しかし問題なのは
感染してるかどうかがウイルススキャンでわかるのかということだな
自分はトレパクスレ住人だけどひっかからなかった。
誰かウイルスを検出された奴はいないのかー？

一応ウィルスチェックしてるけどすり抜けられてたら怖いなぁ

自分も特定スレしか見てない内はスクリプト系の嵐だと思っていた。
あまりに酷いのでもしやと思って自治スレを覗いたらって感じだったし。
削除依頼してるスレもたくさんあったが、うぇうぇｗｗｗ系の2ちゃん狙いのウィルスとは…。
微妙に便乗してる厨もいそうだし。

オチ系パク検証系のスレがお気に召さなくて埋めさせてるんだとしたら
自治スレに私怨抱いててもおかしくはないんだよな、
と前スレが埋められるのを見て思ってたよ。

角二のスクリプトとは微妙に違うんだよね？
あっちに感染した人に同人いた情報を追加したんじゃなく
新しくウィルスをばら撒いてるのか
だとしたらチェッカーが反応してないだけで
感染してるのかもしれないな

ちなみに角二のスクリプトはスレを見てなくても感染するタイプ？
亜種ってことは基本は同じなんだよな

【言いたい】同人評論サイトヲチスレ【放題】
がついさっき爆撃されたが、一回だけなので便乗かも試練。

しかしこのスレタイ良く見ると「ト」「レ」「ス」が入っているんだよな。
なぜ今まで爆撃されなかったんだ？

もしかしたら「ト」「レ」「ス」バラバラに設定されているんじゃなくて、
「トレ」「レス」「トレス」に設定されてるのかも知れない＞キーワード

新しい科スレの爆撃３つになったよ。
2006/02/25(土) 19:29:30 ID:gBH56Yby
2006/02/25(土) 19:41:44 ID:+7RaFRNQ
2006/02/25(土) 19:55:58 ID:xOCeOf+y
なんとなくこのID他でも見たような気が…。

>>257
そうなんだよね。
おそらくウィルスだろう、というだけで敵の姿未だ見えず。
ウィルスが検知された人の情報がほしい。

>229で指摘されたzipファイル４つ、落としてみたけど
中身はjpgのみでフォルダ偽装したexeとかはなかった
解凍後スキャンしても引っかからないし
もっとも亜種ウィルスだから、現行のパターンファイルでは
見つけられない可能性もあるけど

>194のカキコから見るに感染ホスト100台以上らしいから、
同人板じゃないところに元ウィルスが上げられてる可能性が高いかな、と
（この板内で100人以上の人間がファイルを落とすようなスレはないんじゃないかな）

>261
角二のスクリプトはzipファイルの中に、フォルダアイコンに偽装されたexeが混入されてるタイプ
うｐろだからの感染者が多い

亜種とは言え、新型のウィルスだと、まだウィルス検知の最新版が対応して無い可能性もある。

>264
必死チェッカーに引っかかってる
ID:xOCeOf+y　同人板76位

>264
そうするとこのスレが爆撃されてる理由が分からなくならない？
コミックマーケッ「ト」総合「ス」「レ」（38）

この手のウィルスがアップされて公開され…双葉辺りか…？

>>257
だから、ウィルス感染してるのは非同人板・非ねらーの可能性が高いんだってば。
いくら同人板の各スレで告知しても、罹患者本人は気づかないんだろうね

ノートンやバスターが対応しても、すぐに亜種新種がでてくるからイタチゴッコだよ

>>261
半角で大騒ぎになったのは、うｐろだでアイコン偽装されたエロ同人誌
落として拡張子確認せずにダブルクリックすると感染するタイプ。
今のところスレを見ることは感染の条件じゃないっぽい

ぶっちゃけ、元からの同人板住人でこれに感染してるのは少なそう。

>269
もしかして「トレス」は全然関係なくて、「コミックマーケット」でひっかかってるかも。
スレタイにこの文字列が入るのは他になさげだよ。

もしここがまた爆撃対象になった時の為に
避難用のスレタイだけ申し合わせしといた方がいいだろうなー。
爆撃きたら話し合い所じゃないし。

「同人板　じちスレッド４」とか。・・・頭悪そうで泣けてくる。
爆撃がなかったらこのままで。

>>262
それ上の方でも出てたけど何でだろうね。
他に「ト」「レ」「ス」があって爆撃されてない所あるんだろうか。

爆撃優先順位があってageる度上位スレを潰してまた次の順位･･･かな。
スレタイに特定ワードがあっても「パク」や「トレ」ほどあからさまじゃなく順不同の場合
爆撃順位が低く、ageない限り小康状態。ageったら爆撃開始？

品スレはやっぱり駄目っぽいなー･･･。
頻度は前スレ程じゃないけど。

>264
キーワードに引っかかるスレに同一IDで絨毯爆撃してるから
ID:gBH56Ybyで50スレくらい
ID:+7RaFRNQで70スレくらい
ID:xOCeOf+y で50スレくらい

今日一日でモリタポがずいぶん減ったなぁ...orz

ID:gBH56Yby 同人板順位100位　レス数64スレッド数34
ID:xOCeOf+y　同人板順位76位　レス数86スレッド数44

手動かスクリプトか微妙だが

まとめようかと思ったけどいまいちまとまらない爆撃対象構成

特定の文字列
「自治」
　…同人板自治スレッド２

　※言いだしっぺは自分だけど「同盟」は対象外

特定の文字
「厨」　「痛」　「晒」　「盗」　「嫌」
　…主にパクリ・トレス・叩き・晒し系スレ

特定の文字の組み合わせ
「ト＋レ」
　…当初は謎だった「同人系同盟サイト管理人スレ」が該当する
「パ＋ク」

他。


下のほうにあるスレが対象外とするなら
うっかりageられたスレが爆撃を喰らうことはあるかも

>273
>他に「ト」「レ」「ス」があって爆撃されてない所あるんだろうか。

私が調べたうちではこの二つが爆撃をうけていなかった。
ただ半角文字なのがちょっときになるんだけど。
【もうだめぽ】「ｽ」「ﾚ」ｯﾄﾞ大盛39杯目【ﾌﾞﾗｯｸﾘｽ「ﾄ」入り?】
【ｻ「ﾄ」ﾐﾝ】ﾐｹ幹部に口説かれた「ｽ」「ﾚ」【ﾌﾃﾞﾀﾆﾝ】

>>274
乙。
モリポタ持ってないからあげられないけど、夕飯の太巻きやるよ
つ ＠

>>270
苺は甘いとかVIPろだあたりでよく見つかってたような。

改めて見るとひどいな。
http://hissi.dyndns.ws/read.php/doujin/20060225/

>>271
やっと理解したorz

必死チェッカー面白いな
これ見ても、住人じゃない、ってわかるね。
名前欄にウイルスがつける名前しかない。
住人だったら少なくとも誰か一人はオリジナルの名前（あいーんとか、どーとか）で書き込んでるはず。

もしかして、スレに書き込まれた文章とか関係あるんだろうか？

>>281
いや…それだと、色んなところから情報を収集しているこのスレはとっくにやられてなくない？

パク系スレへのレスにパク作家の名前が入ってるのには驚いた（＾ω＾；）

最悪踊らされてるかと

>276
例外のない爆撃対象の文字列（バラバラOK）をいくつか調べてみたが
・パク　　　
・AMR　
・同盟
・自治
・検証
・妄想
・不正
少なくともこれらは例外が見つからなかったよ。

「トレ」は例外があった。>262

>282
自分もそう思ったけど、1に書き込まれてる文章とかはどうだろう。
それだとageってるスレでタイトルにキーワード含まれてなくても、
1に含まれていたら爆撃されてるとか。

>285　追加
・盗
・否
これも例外がない。

ＤＬサイト購入検討＆感想スレ＆地雷 　→「地雷」
これはどうだろうか。
他に「地」「雷」がスレタイに入ってるのないんだよね。

　自,首しろ,パ ク.リ死　ね,逝上　　消,えろにう
http://comic6.2ch.net/test/read.cgi/doujin/1140866248/

ねぇ、これは便乗？
それとも、スクリプトはスレ立てもできるの？

●の可能性もあるかもしれないよ。

>>289
愉快犯じゃないの？

てかここってsage進行だったっけ……？
いろんなところの情報が頭の中で混乱。

>>291
いや、ａｇｅでもいいんじゃないかって話が出てる。
理由は複数有るけどね。

ウェブリング＆検索サイト管理人専用スレ 11

んー、これもト＋レでありながら爆撃は1つのみか(透明削除の可能性もあるが)
どうしても同盟が考えにくいんだよなぁ、1スレしか存在してなかったし

>>291
爆撃されない限りこのスレはage進行で。

自分の常駐スレは念のためsage進行で。
爆撃対象はほっといてもageるからorz

よく判ってない人も多いと思うので周知の為にも自治スレはageでよろしく。

>294
了解

私達にできることって具体的にいうと何なんだろう？
ウイルスチェッカーでチェックすることも大事なんだろうけど、
感染者は同人板どころか、2chの住人じゃない可能性もあるんでしょ？
ほんとに何すりゃいいんだよ…。

●持ちが感染してスレ立てまで自動でするようになったら、
本当に本格的にお手上げになってしまうだろうな…。

>>292　>>294
りょーかい。サンクス。

最悪、板停止だろうか。
サーバへの負担も凄いと思うしな。

このスレ、コナンや金田一がいっぱいいて楽しいぞ

負荷はどうだろ、週刊少年漫画板を除くすべての漫画系板のあるcomic6が落ちたら大変だが
いまのところ重いとか動作不安定とかの兆候は見られないキガス

>>293
そこ常駐スレだけど爆撃はそのひとつのみで透明あぼんもなし
便乗かな

>301
まだこの事態になって日が浅いから。
この先明確な打開策を出せなかったら、被害は拡大するだろうし。
同人板がテストとして使われていたとしたら嫌だな。

かといって、板住人がどうにかできる問題でも無いのがもどかしいな。

便乗は削除依頼出して削除されれば
ある程度大人しくなるんじゃないか？

今のところ、スクリプトががんがん書き込んでても
その分普段の住人の書き込みがぐっと減ってるから、
鯖自体にはそんなに負担になってないんだと思う。
これ以上感染者が増えたら危険になるかもしれないが。

>>297
そうなったら一旦同人板自体止めなきゃ駄目かもしれないなぁ･･･

常駐スレで爆撃対象のワードが入ってる場合

・ワードを除外した上で意味のわかるスレタイ考える（住人の腕の見せ所）
・暫く諦めて待つ（これは犯人の目的達成のようでかなりムカツク）
・ウイルスチェック。
・上記スレ立てに関連して特定ワードの抽出

自分達ができる事はこれしかないだろうな。
プログラムとか詳しくないので運営側が被害届でも出さんかぎりはこれくらいしかできない･･･

>>286
「門井亜矢について語るスレ２」
＞「エルフ原画家」、「イラ　ス　ト　レ　ーター」であり、「同人漫画
＞家」の「門井亜矢」について語るスレです。

「ス」「トレ」があったけど、爆撃は受けてないみたい。
１の文章は関係なさそう。

トレパクスレはエロゲ板行けばいいじゃん

>307
そうか…じゃあ、やっぱりスレのタイトルだけで判断してるんだなー。

板内を「カス」で検索すると３つもあるしｗ

>>308
エロゲ板は違うだろｗ

半虹と経路が似たような感染元なら、半虹→同人ときたら次はＰ2Ｐに流れてﾀﾞｳｿがやばそう。
だけど犯人はあきらかに同人板晒し叩きに悪意を抱いた人物っぽいし。
不特定無差別ではないのでテストとは考えたくないけど。
確実に狙いを絞って亜種を作ってるところが余計に狡猾だと思うんだが。
早めに対策立てないと流出したらやっかいだな。

「吐 」例外を見つけた。

■同人サクル者が現在の総在庫冊数を「吐」露するスレ■
好きなシチュエーション　総合「吐」き捨てスレ
【捏造】「吐」き捨て！萌える捏造カプ【上等】
「吐」き気がするほど気持ち悪いアンチ・2
【「吐」き捨て専用】お絵描きチャット２【むっぴぴぃ〜ｗ】

どれか一つ挙げてみていい？

じゃあ
エロゲンガーパクラー→エロゲ板
ギャルゲンガーパクラーギャルゲ板
エロ同人パクラー得ろ同人板
他商業パクラー→CG板

>>314
なんでそんなに分散させたいんだか。
どこにいっても「同人板にｶｴﾚ」とたたかれると思うよ。

>>314
移動は「今」しない。
それじゃ犯人の思う壺。

パクスレの是非は落ち着いたら改めて検討すればいい。
まだ伏せやスレタイ変更の手段が尽くされた訳じゃないし。

感染者が同人板外にいるかもしれないのなら、
他板でもウイルスチェック呼びかけやったほうがいいんだろうか。
ウザがられそうな気がするんだけど。
いや、そもそもねらーじゃないかもしれないけどさ。

【こそドロ真っ黒】NANA*品川かおるこ(妃川美波)30【ぼった栗】
が爆撃受けてるみたい。
「が。名無し」をNGにしてるんだけど、結構あぼんされてる。
爆撃レスに入ってる個人名は対象なのかも。

>289のは愉快犯（もしくは検証）だね
同IDで別のスレに荒らしじゃなく書き込んでる

>>315
ウィルス作者ですか？
パクリ晒しは消費者の正当な権利。
叩かれる要素なんてない。

む…荒れてきてるな…
落ち着け！これは孔明の罠だ！！

>318
>爆撃レスに入ってる個人名は対象なのかも。
そうすると
　友香子　葉山ｶｲﾄ　妃川美波
これも攻撃対象だよ。

>>302
必死チェッカーでひっかかったから黒

例外もあるけど、ト・レ・スは使わない方が良さそうだ。

・晒
・厨
・痛
・叩
・嫌
・ny
このあたりも例外はないようだね。

>>266
亀レス失礼

>同人板じゃないところに元ウィルスが上げられてる可能性が高いかな、と
>（この板内で100人以上の人間がファイルを落とすようなスレはないんじゃないかな）
以前、ちのちもちスレで検証のための素材画像をUPしたところ2日でダウン数100超えた。

85T7QSAX
この板からパクスレを追い出そうとしてるお前のほうがウィルス作者に見える。

>>323
(；´∀｀)…うわぁ…便乗嵐までいるのかYO!!
今NGワード全部外して、嵐書込みをみたけどさ、IDんとこ変になってる奴あるね
あれなんであんなのになってんの？
IDってIPから決まってるんあじゃなかったっけ？

>325
ありが�d。
じゃあ、タスクマネージャで変なプロセス走ってないか＆
レジストリに変な値が記録されてないかどうかも確認呼び掛けた方がいいのかな

とりあえず例外がないことが確認された爆撃ワード候補は
・パク　　　
・AMR　
・同盟
・自治
・検証
・妄想
・不正
・盗
・否
・嫌
・叩
・晒
・厨
・痛
・ny

今一瞬人大杉になったね。
また爆撃は激しくなる時間かな。

どうせ荒らすなら検索避けスラッシュに反応してﾎｽｲ…

>328
その確認、どーするのかよくわからん
メカオンチにもわかるように説明キボン

>>328
タスクマネージャとレジストリってなんじゃらホイ
ネットしかできない自分には分かりません　＿|￣|○ il||li

保育士が園児の半裸写真を日記に晒す

このスレもえらいことになってるのは「晒」の文字のせいなのか…

>>330
ＰＣ起動して、ネットに繋いだ感染者が単純に増えただけだと思う。
…でも、それが一番怖いんだよな。

タスクマネージャは　Ctrl+Alt+delキーで起動
そこのプロセス見なさいって事かな？
このファイル名のが働いてたらヤバイとか分かるといいんだけど…

>335
本当に。昨日一昨日は平日だったからまだ大したことなかったんだろうけど
今日は土曜日だからね…。

吐き気がするほど嫌いなキャラ（その46）
http://comic6.2ch.net/test/read.cgi/doujin/1138335048/
容量オーバー

>>336
なんかカッコいいのが出てきた
えーと何処見ればいいのコレ　orz
なんか沢山ウゴウゴしてるよー

PCについて詳しく解るようになれとは言わないけど、
2chに来ている以上は目の前の箱を活用しような。

でも、レジストリ確認までしようと思ったら初心者にはキツイと思う。

ウイルス感染の修復方法
ttp://uguisu.skr.jp/Windows/virus2.html
起動ソフトを制御する
ttp://uguisu.skr.jp/Windows/regedit.html
↑いろいろ載ってる

レジストリはとりあえずオリジナルウィルスの場合だと
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに
"ANTILO=C:\WINDOWS:ANTILO.exe"を書き込むみたいです

>>339
ｵﾉｼIDもカコイイな

機械音痴で全く分からないんだが、これって携帯には害はないの？

爆撃されたところの次スレを立てるなら、臨時にでも
厨→厂豆寸
嫌→女兼

とかにするしかないのかな。
滅茶苦茶見つけづらそうだが。

レジストリは安易に弄らない方がいいかと

208 ：無外流削除宿酔 ★ ：2006/02/24(金) 00:21:02 ID:???0
ここまで処理いたしました。
削除後に新たに爆撃された部分については、再依頼してください。

★★
どうやら、ウイルス感染者による爆撃のようです。
ttp://security.s182.xrea.com

アナウンススレも機能してないから
スレ住人に告知もできないしね。
検索よけの伏字・当て字文化を同人板からも
撲滅したくての爆撃なら、完全に裏目に出てる気が。

>>342
残り３時間足らずの命だが、誉めてくれてサンクス
>>343
書込み型ウィルスだから、携帯で感染してると電池の消費が激しいんでない？
…一時間に一回とかだとそーでもないか

このウイルスってDL感染のみだっけ？
ここ数日何もDLしてなきゃ感染の疑いは低いっつーこと？

>>347
ﾄﾝ。電池のへりが早いくらいなのか…携帯の実害は。
知識がない椰子からしたらすっげ不安だよ(´･ω･｀)

どうやらBBQ入るらしい

474 名前：水色＠飛行石 ★ sage 投稿日：2006/02/25(土) 21:27:06 ID:???0
http://qb5.2ch.net/test/read.cgi/sec2chd/1139102655/548

対処方法を提案してみましたー。

>>344
厨は→廚とかどうだろう

嫌→女兼くらいならまだ判りやすいから良い案だと思う。
「女」は引っかかってないし。

必死チェッカー見てて気づいたけど、
一人明らかに感染に気付かず普通に書き込みしてるIDがあった
55位のID：OvzbwbIS

２ｃｈ外の感染者も当然いるだろうけど
同人板内にも感染者はいてますな

>>350
BBQ入ったら書き込めなくなっちゃうの？
さっきから質問ばっかでスマソ
何か悲しいよー
>>327でID変だよって書いたけど、IEで見たら普通だった
あーもう何だよコレ
ギコがおかしいのか、それともそういう仕様なのかあ”−−−
このウィルス作者(　ﾟДﾟ)＜氏ねー!!!!!!!!

>348
大元はDLのみっぽいけど、亜種がどういう感染経路なのか情報はまだ流れてないみたい。

>>346
板トップの注意書きにアナウンス文置くってできないのかな？

>352
ID：OvzbwbISさんに呼びかけてみる？
それで何らかの対処方法や解決方法が得られるかもしれないし。

>>352
普通に書き込んでる方のスレにレスいれて
ここへ誘導かけた方が良いかも

>>356
ＩＤが変る前に出来るのならやった方がいいかもしれない。
今のところ、感染経路が分かるとしたらその人だけだし。

オリジナルネット小説を楽しく語るスレ
にも爆撃があるのはなんだろうな…

感染者なら検体を確保できるといいな

よくわからないんだがMacもかかってる可能性ある？

心配だorz

ID: Al/TQ5X7さんは一人だけ名前欄「ななし」で書き込みしているんだが…この人は一体…？？

■□■ 現在、同人板はウィルスによるスクリプト爆撃を受けています ■□■

過去に半角二次元板で確認された、AntiLoウイルス（の亜種）のようです。
自分が感染していないかウイルススキャンをお願いいたします。下記サイトを参照して下さい。
ttp://security.s182.xrea.com/

ウイルスに感染すると、スレ名に対象文字列を含む上位スレに電波なコピペを書き込みます
対象文字列候補：痛、厨、晒、盗、嫌、否、自治、検証、不正、同盟、妄想
　　　　　　　　ny、AMR、「ト、レ、ス」「パ、ク」（文字順不同）
※対象文字列についてはまだ確定していません※

・ウイルス混入のファイル実行で感染？（感染源ファイルはまだ不明）
　スレ見ただけでは感染しないからおちけつ
・ウィルス感染者は、同人板閲覧者・2ch閲覧者とは限りません
・専ブラによるあぼーん機能の使用推奨
・避難所が必要だったらこちらへ　http://jbbs.livedoor.jp/otaku/4906/

現状確認は同人板自ｼ台スレッドまで

>>341
ありがとう。
レジストリは大丈夫みたいだった。

>>352
110位にも発見。Iakpmdt9
彼ら、気づいていないみたいだな。

>>361
マックがウィンドウズと同じウィルスにかかるとは思えないけど…
多分、今回の剣は大丈夫じゃないかな？

でも、最近はマックも安全じゃないって言うから、対策は考えておいた方がいいかも。

>>356-358
もう切断してるかもしれないけど一応誘導書き込みしてきやした

PCのことよくわからなくて
感染してるかどうかわかなーいとか言ってる馬鹿は下のとおりにやっておけ。


1.セキュリティソフトでスキャンする。
　なければオンラインスキャンする(http://cowscorpion.com/Outline/secu_on.html)
2.AntiAntiLoを落としてスキャンする(http://security.s182.xrea.com/)

※今回のウィルスは、セキュリティソフトでは見つからないこともあります。


ついでに、「エクスプローラー」→「ツール」→「フォルダオプション」→「表示」タブ→「詳細設定」の「登録されている拡張子は表示しない」のチェックを外す
これでフォルダ偽装アイコンがあっても気付くでしょう。


タスクマネージャは　Ctrl+Alt+delキーで起動
「antilo.exe」とかあったらﾔﾊﾞｽ。2.のサイトいって対応しろ
レジストリは初心者を自称するなら弄るな。


>>361
今のところMacで感染したって報告は無いけど、一応ウィルスチェックしてみたら？

>>364
該当者は、普通に書き込んでるスレで教えてあげた方がいいかもしれないね。

doujin：同人［レス削除］
http://qb5.2ch.net/test/read.cgi/saku/1106474886/274

IPは削除されても残るはずだと思うけど。だから削除依頼はしても問題ないはず。

しかし実のところ報告する意味はあるのかどうか自分でも分からなくなってきた。
もしも踏み台にしてるなら全部バラバラかもしれないし、それ以前にログ掘り自体が
されなくなって久しいわけだし。

というかいつまでたっても終わらないよーorz
今やっと半分以上終わったとこ

チラ裏９２枚目の「ななす」の5PCzqSM0も感染してるな
気付いて欲しいが、なんせチラ裏しかも今日の朝5時の書込みだ
…一応行ってきやす
>>367
今回のウィルスってAntiAntiLoもう対応してんのかな？

>>370
たぶんしてないだろうけど、やらないよりはましだと思って書いた。

>>238 >>241　ID:Iakpmdt9 ななし　さん

爆撃荒らしスクリプトウィルスに感染してる可能性が高いです
もしまだ見てたら今すぐにウィルスチェックしてください

あとできれば自ｼ台スレhttp://comic6.2ch.net/test/read.cgi/doujin/1140793997/
に来てウィルスチェックの詳細を教えてください。

以下コピペです
■□■ 現在、同人板はウィルスによるスクリプト爆撃を受けています ■□■

過去に半角二次元板で確認された、AntiLoウイルス（の亜種）のようです。
自分が感染していないかウイルススキャンをお願いいたします。下記サイトを参照して下さい。
ttp://security.s182.xrea.com/

ウイルスに感染すると、スレ名に対象文字列を含む上位スレに電波なコピペを書き込みます
対象文字列候補：痛、厨、晒、盗、嫌、否、自治、検証、不正、同盟、妄想
　　　　　　　　ny、AMR、「ト、レ、ス」「パ、ク」（文字順不同）
※対象文字列についてはまだ確定していません※

・ウイルス混入のファイル実行で感染？（感染源ファイルはまだ不明）
　スレ見ただけでは感染しないからおちけつ
・ウィルス感染者は、同人板閲覧者・2ch閲覧者とは限りません
・専ブラによるあぼーん機能の使用推奨
・避難所が必要だったらこちらへ　http://jbbs.livedoor.jp/otaku/4906/

現状確認は同人板自ｼ台スレッドまで

とりあえず、ウィルス感染者と思われる人全員に呼びかけて
このスレに来てもらうと良いね。
それでレジストリにどんなファイルが書き込まれているか判明すれば
何らかの対策が打てるよ。

>>372
誤爆った、すんません

厨房同人の痛い言動（新131）
http://comic6.2ch.net/test/read.cgi/doujin/1140519357/
1000到達orz

また人大杉

>>364
書き込んできた。
見てくれるといいんだけど。微妙に時間が開いてるんだorz

自ｼ台スレはage進行で行きましょう

>>369　超乙！
>>374　誤爆乙！

しかし釣りスレ増えてるね・・・

ってなに自分にレス返してるんだorz
>>368
ですスマソ。

必死チェック174位の「これから漫画･絵･小説を描く人のためにお題を!!」スレのS0ufWCZ2も感染しとる？
…どこだよそのスレ
えーっと望み薄だけど一応書込みに行きます
言うのは
�@ウィルスチェックしろ！�Aココに来て、どこで拾ったか教えれ
で良いかい？

>>380
>>372をそのまま使ったらどうか。

>>381
おぉー良い！！
ナイス誤爆>>372

>>380
ここ。よろしくー。

これから漫画･絵･小説を描く人のためにお題を!!
http://comic6.2ch.net/test/read.cgi/doujin/1124557933/l50

北海道同人の方には自分も書き込んだ。

暇だから名前欄に同人板以外で自分が普段いる板のデフォルトネームでも書いておこうぜ

名無しさん＠どーでもいいことだが。名無しさん＠ てんのトレ
所でバ 氏ね同 子ね変  ミクズさ輯っ  でバカや 逝上 狷死 のるな 觸著作
沼著作権 けカス 蚶同人女 れ豚 o徙 釀守 子ねパク 酬 著作 厩 暇 糞 跿 香 匐 知障 著

をＮＧワードにしたら大分落ち着いた。

>>383
行ってきやした
気付いて欲しいが、人多すぎ警報が出てるなら望み薄いよなぁ

えーと後何処は対処ズミなの？

何かJaneから書こうとすると名前空白のデフォルトがおかしな感じになって
名前が流すぎるとか出て上手く書き込めない
ウィルス対策？

--------------------
書込み中・・・
--------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：名前が長すぎます！

ホスト

名前： 名無しさん＠どーでもいいことだが。名無しさん＠どーでもいいことだが。
E-mail： sage

【首から上が】ヲタパンク【何故か手付かず】→「ヲ」「パ」かな？
埋め立てられて、容量オーバー

>378
喪舞はこんな時くらいログ読みなされ

>>387
うん。ウィルス対策。
今は名前欄手打ちでヨロ。

あがったIDは全部行ったかな

>>387
中の人が色々処理してるみたいだからこうなるんだって。
名前、自分で入力汁。

現在警告済みなのは

S0ufWCZ2（これから漫画･絵･小説を描く人のためにお題を!!）
Iakpmdt9（）
5PCzqSM0（チラ裏）
OvzbwbIS（北海道の同人屋さん集まれ!その13）

で良いかい？

>>385
自分も上１行NGワードにしたけど
今度は385の書き込みが専ブラでは読めない罠（IEで確認したｗ）
387も同上ｗｗｗ

爆撃きたかと思ったけど良かった良かった。

あぁーもう、必死チェッカー見てたら続々と見つかるよ感染者!!
cdiybw+3さんの対応に行ってきやす
書込みが夕方で終わってるよう、望み薄いよう
切ないようεε=ヽ(　｀Д´)ﾉ ｳﾜｧｧｧﾝ

NG疲れた

今更なんだが
>>372を使うのはいいとしても
「以下コピペです」の一文はいらないんじゃないか?

自分もNGしよう…

感染した人いつ気づくかな

>>395
望みは薄いかもしれないが、
ほぼ感染してると思われるので
明日にでも気付いてチェック報告きてくれると思いたい。
自分のレスにレスついてたら見てくれるかもしれない

>>399
そこが問題だよなー
>>397
そうだね、次から消すことにする…

どうせ名無しならこんな名前にするか

雑談とかだと在中かもしれない、すぐ気づいてくれるかもしれん。

IDは偶然一致することもあるからな・・・。
5人全員それだということはさすがにないと思うが。

感染ｶﾜｲｿｽ（　´・ω・）みたいに啓蒙AAでもつくるか？

あぼん設定したらこのスレも所々読めなくなった(´д`)
しかし大変なことになったね……

>372をいろんなスレに張り付けるのが一番手っ取り早いんだろうけど、
それはそれでマルチ扱いされて読んで貰えなさそう

『同人活動をやめようと〜』スレに書き込んだcdiybw+3です。
AntiLoCheckerとANTILOKillerでチェックしたのですが
今の所感染ファイルは見当たりませんでした。

…亜種とやらにやられたんでしょうか(((；ﾟДﾟ)))

コピペに、名前欄のエラーについても追記しとく？

・「ＥＲＲＯＲ：名前が長すぎます！」と表示されて書き込めないのは
　2chの中の人が対応中のためです。名前を手入力して書き込んで下さい。

ごめん自分の文章長ったらしくなるので誰かﾊﾟｽ

あれだな、必死チェッカーみてたら段々気持ち悪くなってくるな。
>>395も頑張れ。

とりあえず、他板にある、同人板から派生してるスレにはあちこち呼びかけてきた。

常にageておいても専ブラだと気づかないだろうしね。
各自常駐スレに警告という地味な活動するしかないか( ;´д｀)ｸﾙｯﾎﾟｰ

405へ。
ＡＡだとＮＧであぼーんされる人多いと思う。
「コンマ」とかＡＡに必要そうな記号をＮＧ設定にしてる人多いだろうし。

>>408
何かヘンなファイルを落として開こうとしたけど開かなかった、とか
そんな記憶ないかな？つい数日の間
そうでなければ感染はしてないと思われ

>>399
みんな午前中か夕方の書き込みだから･･･
常駐なら明日くらい見てくれといいね。

やる事追加
・チェッカーで感染者を検索、誘導

抽出ワードは>>329、>>372参照。
流石にちょっと疲れてきたけど削除人はもっとしんどいね。

>>408
ついに感染者がきたね。よかった。

>>408
何か怪しげなのが動いてたりはしない？
ctl+alt+delで確認してみて。

>408
最近zipとか系の圧縮ファイルをうpロダから落としてない？
単なるID被りかチェッカーではまだ抜き出せない新種なのかもまだ不明なんだよ
検体確保と特定にご協力くだされ

>408
ｷﾀ（ﾟ∀ﾟ）ｺﾚ!!
最近ぁゃιぃファイルを落としたとかない？
ファイル名と落としたロダなりを教えて貰いたい。

必死チェッカー全部見た

対応済み
S0ufWCZ2（これから漫画･絵･小説を描く人のためにお題を!!）
Iakpmdt9（）
5PCzqSM0（チラ裏）
OvzbwbIS（北海道の同人屋さん集まれ!その13）
cdiybw+3（同人活動をやめようと思ってる・すでにやめた人が集うスレ/絡みスレ/ネットで困った〜/チラシの裏）

>>408
来てくれてサンクス
…やっぱりAntiチェックも対応できてないのねｳﾜｧｧ-----｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡-----ﾝ!!!!
>>341を参考して、ウィルスソフト名を明らかにしてくれると後後助かる

>>408
レジストリを確認してみたら？
>>341を参考に

ユーザー名がおかしなsvchostとか。

スマソかぶった

あとコピペに関してだけど、たとえ荒らし目的ではないにしても
複数スレへの大量マルチポストはガイドライン違反になるので
れっきとした荒らしとして扱われてしまう、ヤりすぎ注意

個人的に誘導レス貼ってるんだけど
レスが見つかりやすいようシンプルなのにしてます。
>>372のコピペのほうがいいのかな？

>>408乙
>>367参照！とりあえずタスクマネージャ確認してみて
判らなかったら質問しる

回線がケーブルTVとかだと同じIDになるよな
あとレオパレスのレオネットも。
プロバイダー板のLEO-NETスレにいくと、同じＩＤ同士でレスしあってて驚くよ。

>408
ID被りの可能性をはっきりさせるためとして。
必死チェッカーだとID:cdiybw+3は
14時台に6こ、15時台に5こ、16時台に3こ、17時台に16こ、18時台に3この
荒らしカキコをしてるんだけど、この時間帯にネット繋げてた？

>>424
そうか、そうだね
何かこうヤヤコシイなぁ
しかもAntiも対応できてない＆感染経路も分からんのじゃ打つ手が無いよ
レジストリを見つめることしか出来ない自分にorz
書き込んでもないのに、ネットワークのピークが出たりはしてないから大丈夫かなぁ

>>428
同人活動をやめようと思ってる・すでにやめた人が集うスレ
絡みスレ
ネットで困った〜
チラシの裏

に書き込んだ？
全部該当してるなら、残念ながらもう決定だろう…

>>427
同じﾏﾝｿﾝの回線からのカキコなんかでも同IDになったりするよね。

KaE96jebも、
(´c_,` )WWEのHHH選手が大手サークルに殴りこみをかけるｽﾚに昼間にまともな
レス入れてる。誘導まだだったら、行ってきても良いかな

>424
ああ、そうかマルチポストか……orz
頑張っちゃったよ。連投だorz
ただウイルスだって知らない人が多いと考えると
緊急事態措置ってことで出来るだけ目に付くようにするほうが
いいような気もするんですが、このへんはどうでしょうか？

感染者は主に女性か？

>>432
お願いしますor2

>>432
レッツごー

そして>>430で書き間違い
>>428→>>408だった
スマソ

>408からの返事がないが釣りだったのか？
IDも違うし…。

同人人口は女性の方が多いからね〜。
女性多いかも。

スマン、勝手に「メス」でかかるかスレ立ててきてしもた・・。

ここ数日でダウンロードしたファイルと言ったらギコナビ本体位で
うｐろだから妙なファイルを落としたりはしていないのですが…
後、チラ裏と同人活動をやめようと〜スレには書き込みましたが
絡みとネットで困った〜には書き込んでいません。

svchost、今プロセスを見たら3つ動いてますが
これを強制終了させれば宜しいのでしょうか？

…もしかしてsage進行になったのか？
そうだったらスマソ。

済みません、状況確認していたらレスが遅れました…。

ID同じだった疑ってｺﾞﾒﾝｏｒｚ
いま闘ってるのかな…何かあれば手伝うお。

>>439
強制終了させちゃだめですよ。
ユーザー名を確認するんだ。

>>439
ファイルの検索機能を使ってここ2、3日くらいに更新されたファイルを探してみて
あやしいファイルが見つかるかもしれない

>>408
チェッカー見る限り電波カキコは
14：19：57から18：08：41まで。
>>428の質問の返答お願いします。

大変だろうけど協力よろしく！

>>440
いや、age進行です。

>408
ごめんね疑ってｏｒｚ
ゆっくり解決していこう。
（ﾟДﾟ；）ナビ本体、可能性はかなり低いな。
個人のパソで家族とかとの共有ではないよね？
無線ＬＡＮで繋がってるとか？

プロバイダはどこですか？

行ってきた。見てくれると良いな。
sageチェック忘れててあっちのスレ上げてしもた
スクリプト荒らしはageには反応しないみたいだけど、迂闊でした

タスクマネージャを開いたのですがユーザ名の表示が見当たらず…
今過去4日間に更新されたファイルを検索しています。

>>428
該当時間帯にはネットは繋げっぱなしにしていました。

408さんへ
>>439から考えると、もしかして感染者はもう一人のcdiybw+3なのかもｼﾚﾝ
同一回線を使ってるPCは他に無いかい
家族のPCの方が感染してるかも
14〜18時にネットに繋いでた？

>>448
プロセスってところを見るんだ！！

408さんへ。
とりあえず446の質問に答えたってくれ〜。

あと、「メ」「ス」で今反応するかスレ立てたけど掛からない・・。

>>448
ユーザー名の表示はプロセスタブのメニューから
表示→列の選択→ユーザー名 にチェックを入れる

>>439
svchost.exeがユーザー名で動いてたらそれが怪しいかも。
SYSTEMとかで動いてるのは正常だから、いじっちゃダメポ

>>449
家族が1人PCを使っていますが、同一回線ではありません。
プロバはNTTのBフレッツです。

>>450
いえ、プロセスの所を見ているのですが
「イメージ名・PID・CPU・CPU時間・メモリ使用...」しか表示されていないんです。

今全書込みを見てきたが、408さんと絡みとネットに人は別人に思える。
後者はかなりｖｉｐperっぽい感じがするし。
408の可能性が低いとすると多分ウィルスにかかってるのはこっちの人なのかも。

439
NETWORK〜ってのも消しちゃいけないぽ。

>>408にはID変わる前に鳥つけてもらったら？

自分が感染してるかってここに書き込めばわかる？

455
あ〜それはあるかも。
もしくはわざと感染させて潰しにかかってるとか。
VIP板でそう言う仲間募集して今回の集団襲撃してたとしたら・・ｵｿﾛｼｽ･･

>>458 ここじゃわからん。

必死チェッカーで自分のIDを検索して、見に覚えがなければ感染しているかも
http://hissi.dyndns.ws/

ドキドキする…

ageるよ

トリップ付けました。

>>452
全部の項目にチェックを入れたのですが、ユーザー名が見当たりません…
OSはWin2000Proで、Administratorでログインしているのですが。

>>451
とすれば
【PEACE】ピスメ同人【MAKER】がひっかかってるのは「A」「M」「R」か？

>>459
仮にそいつがvipperだとしても、vip板で仲間募集とかはしてないでしょ。
してたら今頃電波な文字の羅列じゃなくて、ダディや（　＾ω＾）のＡＡで埋まってるはず。

>>459
おいｗｗｗｗｗｗ牛乳吹いたｗｗｗｗｗｗｗｗ
自治スレで笑わすなよｗｗｗｗｗｗｗｗｗｗ

ID:cdiybw+3さん情報のまとめ

・AntiLoCheckerとANTILOKillerでチェックしても感染ファイルなし
・ここ数日でダウンロードしたファイルと言ったらギコナビ本体位のみ
・「チラ裏」「同人活動をやめようと〜」スレには書き込んでいる
・「絡みとネットで困った〜」には書き込んでいない
・svchost、今プロセスを見たら3つ動いていた
・タスクマネージャのプロセスを見ても「イメージ名・PID・CPU・CPU時間・メモリ使用...」しか表示されていない
・25日（土）14時〜19時　ネットに繋げっぱなしにしていた
・プロバはNTTのBフレッツ

>459
それは早計かと。
やるならもっと派手に無差別に全板をまきこんで祭りにするのがVIPだろ。
今回のはどう見ても怨念だ。
VIPはなんでもありだし変なファイルも良く落ちてるし。
感染者が同人板以外の板に常駐してる可能性は高いんだしたやすく疑ってはｲｹﾅｽ。

>>463 スクロールバーをいじって右にはみ出している分を見る

Vipperは「俺達がやった」って痕跡を必ず残しそうな気がするwwww

459です・・早とちりスマソ_|￣|○
８０１スレとかでよく８０１拒否的なVIPスレ立ってるから
それの派生かもとか思ってしまったよ。
確定じゃないのにごめん。

464
それでガチだと思う。

これって解決策とかはあるのだろうか？

>>463
鳥乙

472
今の所、中の人が規制しようか〜とか乗り出してるみたい。
一部はもう焼かれてるみたいよ。

数字板なんかでは、vip襲撃＝糞スレ乱立、糞レスで1000間近のスレ落とし。
大概AAとか「vipからきますた」とかで自己主張する。
襲撃も夜だけとかのことが多いし、流石にこれは違うでしょう。

>>469
何度かスクロールして確認しましたが、どうしても見当たりません。
そもそもチェック一覧に「ユーザー名」の項目が無かったのですが、一体…　orz

>>471
つーかID:7OtTnYYUはレスアンカーつけてくれよ
見づらくて仕方ない

>>439じゃないですけど、
LOCAL SERVICEってのは大丈夫なんでしょうか

ここだけで収まるんだろうか
同人系の他板にもきそうでこわい

Terminal Services：手動⇒無効
本件とは全然関係ありませんが、Terminal Servicesを止めると
タスクマネージャのプロセスタブにユーザ名が表示されなくなります。

これを見てTerminal Servicesを止めようとする人がいるかもしれないので
一応記しておきます。


表示されない件についてぐぐったらこんなの見っけた。
マカーだからわからんが…

477
アンカー付けるとＮＧワードに引っかかる人がいるからあえて付けなかった。
「ピリオド」指定してると一緒に半角不等号まで規制されるみたい。

ID:cdiybw+3さん情報のまとめ

・AntiLoCheckerとANTILOKillerでチェックしても感染ファイルなし
・ここ数日でダウンロードしたファイルと言ったらギコナビ本体位のみ
・「チラ裏」「同人活動をやめようと〜」スレには書き込んでいる
・「絡みとネットで困った〜」には書き込んでいない
・svchost、今プロセスを見たら3つ動いていた
・しかしユーザー名が見当たらない（チェック一覧に「ユーザー名」の項目が無い）
・タスクマネージャのプロセスを見ても「イメージ名・PID・CPU・CPU時間・メモリ使用...」しか表示されていない
・25日（土）14時〜19時にネットに繋げっぱなしにしていた
・上記時間帯（14時台に6こ、15時台に5こ、16時台に3こ、17時台に16こ、18時台に3こ）にID:cdiybw+3で荒らしカキコあり
・プロバはNTTのBフレッツ
・OSはWin2000Proで、Administratorでログイン

>>479
亜種が簡単に出てきてるし、次は柿・数字辺りが狙われるかもね
運営側で有効な対処法が出来るまでは心配してもどうしようもないが

>>479
同人系だけじゃなく2ch全土に広がる可能性を持っている。

>>478
問題ないとおもうよ

>>408
1.[プロセス] タブ、[表示] メニュー、[列の選択] の順にクリックします。
2.列見出しとして表示するプロセス カウンタに対応するチェック ボックスをオンにし、[OK] をクリックします。

タスクマネージャのヘルプ「プロセスを操作する」→「プロセスカウンタの列見出しを指定する」より。
私はXPだから違うかもしれんが、参考までに。

>>483,484
ネット初心者が多いとこに来たらあっという間に自滅しそうだな(´･ω･`)

478
自分もsvchostでLOCAL SERVICEってのと
NETWORK SERVICEってのが動いてる
SYSTEMってのが特にメモリを食ってるんだけど
これはもうだめかもわからんのでしょうか…

>484
ひょっとして2ch潰し？

>>480
>>486

Terminal Servicesでぐぐって調べ、サービス一覧を見たのですが
Terminal Servicesに該当する物が無い状態です。
これがユーザー名表示が出来ない原因なんでしょうか…？

>488
「スタート」→「ファイル名を指定して実行」を選択
「名前」に「regedit」と入力し、「OK」をクリック

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にあやしいアプリは登録されていないか見てみて
(■絶対に「見るだけ」にして「書換え」はしないように■)

>>474
何処のスレで経緯が見られるの？

>>485
ありが�d　ひとまず安心した

>492
【BBQ＆BBM12本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1139102655/

>>494
ﾉｼ

ID:cdiybw+3さん情報のまとめ

【ネット環境】
・プロバはNTTのBフレッツ
・OSはWin2000Proで、Administratorでログイン

【感染経路について】
・AntiLoCheckerとANTILOKillerでチェックしても感染ファイルなし
・ここ数日でダウンロードしたファイルと言ったらギコナビ本体位のみ
・「チラ裏」「同人活動をやめようと〜」スレには書き込んでいる
・「絡みとネットで困った〜」には書き込んでいない

【荒らしカキコ発生中のネット接続状態】
・25日（土）14時〜19時にネットに繋げっぱなしにしていた
・上記時間帯（14時台に6こ、15時台に5こ、16時台に3こ、17時台に16こ、18時台に3こ）にID:cdiybw+3で荒らしカキコあり

【ウィルスファイル名捜索中】
・svchost、今プロセスを見たら3つ動いていた
・しかしユーザー名が見当たらない（チェック一覧に「ユーザー名」の項目が無い）
・タスクマネージャのプロセスを見ても「イメージ名・PID・CPU・CPU時間・メモリ使用...」しか表示されていない
・Terminal Servicesでぐぐって調べてサービス一覧を見てもそれに該当する物が無い

・プロバはNTTのBフレッツ
・プロバはNTTのBフレッツ
・プロバはNTTのBフレッツ


なあ、何で誰も突っ込まないんだ……？

レジストリに書き換えが無ければほぼ白かな。
ユーザはこの際無視しよう。
とにかく>491のやり方でレジストリを見てみて。

プログラムファイルの中のスタートアップ内に身に覚えのないファイルがないかも一応確認してみて下さい。

プロセスで見たとき、svchostの隣に出ているのが

「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」

などなら問題はない。


それ以外だとやばいかも

>497
今それ以上に重要な話をしているから

何かおかしいと思って来てみたらすごい事になってるんですね…
爆撃対象スレッドのキーワード、「極/悪」はあるんじゃないだろうか

タスクマネージャーのスクリーンショットを晒してもらったほうがよくない？

・タスクマネージャーのウインドウを最大化
・ALT+PrtScreen
・ペイントを立ち上げて貼り付け

ユーザ名だけど、Adminでログインしてるってことは、AntiLoもAdminで動いて
るんじゃね？

あと、感染者専用スレ立てて誘導した方がいいかも。

svchostがいくつも動いてるのは正常？
プロセスみたら、思いのほか沢山あってﾋﾞｸｰﾘ。

>491
レスありが�d
見てみたけどどれが怪しいのかわかりません…orz
>499を読む限りだと大丈夫と思っていいのかな

>503
正常だから安心汁。

「同人のプチ〜中ヒット＆ゲームの流行について考えるスレ」
にも爆撃があったみたいなんだけど、NGワードが増えた？

>>497
非常事態に何いってやがる　って突っ込み返されるから。

>>501
「極」も「悪」も単体では無事な所あるよ

>505
ありが�d
普段あんまみないから、何が正常なのか分からなくて
無駄に不安になったよ(´･ω･｀)

>>491
acu.exe
BSCLIP.exe
ccApp.exe
hkcmd.exe
hpztsb01.exe
igfxtray.exe
qttask.exe
UsrPrmpt.exe
mobsync.exe
realsched.exe
monitor.exe

以上が見付かりました。


>>497
済みません、何か妙な事を口走ってましたでしょうか？
余り詳しくないもので…

>504
登録されているアプリ名でググれ

ttp://www.vipper.org/vip204291.jpg
参考までに2ｋタンのタスマネはこんなのだ。
実は私も言われたことさっぱりだった（　´・ω・）

>506
「スレ」が増えたかも。被害拡大の予感…orz

とりあえず自分のＩＤで爆撃してたらＯＵＴっつーことだね。
おれのＩＤあったらおしえてね。

>>506
つ「ト」「スレ」
･･･常駐スレだったのに･･･orz

マジで氏んで欲しいなウィルス製作者
専門的な事で力になれないのがもどかしい

2000とタスクマネージャでぐぐってるけど
ユーザー名がある画像が見つからん

ユーザー名の表示はXPからの新機能なのかな？

>506
多分「ト」「レ」「ス」に反応してる。
順不同、場所離れてても爆撃するみたいだから。

>>513
自分で必死チェックした方がいいんじゃ……

とりあえず皆リロを徹底しよう
重婚しすぎだ

日付が変ってしまったから、
ＩＤによる捜索は一旦停止だな…
まいったな、これは。

必死チェッカー
ttp://hissi.dyndns.ws/

これも例のテンプレに入れるか、
このスレに定期的に貼り付けした方が良いかも〜。

>>519
でも自分の書き込みにレスついてれば反応するかもしれんし。

心配な人は必死チェッカーで自分でチェックしる
ttp://hissi.dyndns.ws/read.php/doujin/

この前VIPでも同じようなことがあったが・・・
あれは狐がやったらしいからな。


敵は様子を見ながら被害を拡大してる悪寒。

0時以降のIDなら早いうちに声かければ見てる可能性が高いってことで、
ポジティブシンキングしようぜ

タスクマネージャで表示される情報を詳しく見たかったら
この辺のやつが、分かりやすくて便利ｽ

プロセスチェッカー
ttp://fos.qp.land.to/static/fos_soft/ols_prc.html
Process Explorer
ttp://www.forest.impress.co.jp/lib/sys/wincust/taskservice/prcsxplorer.html

必死チェッカー使おうにも、もうID変わっちゃたしな
しかも最終更新が22:30だしなぁ
今度の更新は何時なんだろ

■□■ 現在、同人板はウィルスによるスクリプト爆撃を受けています ■□■

過去に半角二次元板で確認された、AntiLoウイルス（の亜種）のようです。
まずは自分が感染していないかウイルススキャンをお願いします。下記サイト参照して下さい。
ttp://security.s182.xrea.com/
（今回の亜種は検出されない可能性あり。タスクマネージャ確認した方が良いかも）

ウイルスに感染すると、スレ名に対象文字列を含む上位スレに電波コピペを書き込みます
対象文字列候補：痛、厨、晒、盗、嫌、否、自治、検証、不正、同盟、妄想
　　　　　　　　ny、「A、M、R」「ト、レ、ス」「パ、ク」（文字順不同）
※対象文字列についてはまだ確定していません※

・ウイルス混入のファイル実行で感染？（感染源ファイルはまだ不明）
　スレ見ただけでは感染しないからおちけつ
・ウィルス感染者は、同人板閲覧者・2ch閲覧者とは限りません
・専ブラのあぼーん機能の使用推奨
・避難所が必要だったらこちらへ　http://jbbs.livedoor.jp/otaku/4906/

○「ＥＲＲＯＲ：名前が長すぎます！」と表示される！？
　→2chの中の人が対応中のためです。名前を手動で書き込んで下さい。

○爆撃にあって1000行っちゃったんだけど、新スレはどうすればいいの？
　→スレ名の｢痛｣｢晒｣などの対象文字列（上記参照）を伏せ字・ひらがなにする
　　若しくは避難所を立てるか、しばらく様子見して下さい

現状確認は「同人板自ｼ台スレッド」まで

>516
なるほど、語るスレ系で爆撃されてるのはト　レスが含まれてる。

何故か爆撃されてる案じぇと今日極は「語ろう」なのかな…。
一瞬！マークかと思ったが膨大すぎるし。　

>524
だね。今日は日曜だし、深夜は人が多くなるだろうから
感染者を見つけたら直ぐに対応ができるよね。

>509
怪しいものはなさそうだね
お疲れさまでした

408さんは非感染と言うことでおｋ……かな

爆撃少し収まった？
明日は日曜だし昼ぐらいから酷くなるんだろうか。

己のプロバに対する無知振りを晒してしまったりして軽く鬱ですが…
皆さんの方が大変ですよね、お騒がせしました。

>>530
ありがとうございます。
ひとまず、今後自分のIDが必死チェッカーに引っ掛かるかどうか確かめてみます。

>530
そうっぽいね・・408さん乙。
あと念の為、家族がもし別ＰＣ使ってたら確認した方が良いかも。
これは別ＰＣあったら、だけど。

もう一人のcdiybw+3さんが感染の可能性大ってことか
同じ家にあるPCなのに、回線が違うってのがよく分からんのだが
ウチ２台あってLANで分け分け（私：無線、弟：有線）してるけど、ID一緒だよ…
これは回線が一緒って言うんだよな

>530
うむ、多分408さんんは白。
絡みと困ったスレに書き込んだ人がぁゃιぃ。
気づいてくれればいいんだけど…。

>480さん乙でしたﾉｼ
きてくれてありがとう。

>>532
乙！

>532
とりあえず、今日、自分のIDで荒らしカキコをされてしまうかどうか確認して、
何もなかったら非感染者だよ。
あと少し頑張ってね。

>408たんお疲れさま&ありがとうでした。

>535
じゃあ絡みと困ったスレの人に連絡・・ってもうＩＤ変わってるか。

>528
「あなたの萌えカプ遍歴を語ろう！」と「同人板のｍｉｘｉを語ろう　Part3」は
無被害だから、「語ろう」は標的になってないと思う

その２つと免れてる２つの違いは「について語ろう」はやられてるって事だけど、
それはちょっとキーワードとしては長過ぎて不確実だよね

そういや、爆撃されたスレて避難所に移ってるのか？

>539
ID変わってても前日の自分の書き込みは覚えているよ。
とりあえず声をかける意味はある。

25日のid:Iakpmdt9です。
killerでﾁｪｯｸしましたが、感染なしと言われました。

>408さん乙！

今日のＩＤを確かめておこう。

>>539
一応絡みと困ったにも書いたお
あとは本人が見る＆気付くかどうかだお

あー、もう嫌だー
平和な日々を返せー

>540
「について」「語ろう」はそれぞれ爆撃されてないスレがあることが確認されているよ

>539
連絡はもうしてあった、でも1行ﾚｽだから気づいてくれるかどうか…。
書き込んでるｽﾚもｽﾚだし。

>539
IDが変わっててもレス番で指名すれば自分だってことはわかると思うよ
その人に来てもらって日付変更後のIDでマルチしてるかどうかを確認できれば
意味はある

408さん、協力ありがとう。もう少しで白確定だよ、お疲れ様。

>543
来てくれてありがとう！
早速だけど、タスクマネージャのプロセスは開ける？

>>542
IDだけじゃなくその後にその人が書いた本文１行ほど書いとけば
より気づきやすいかと…思う。
ﾚｽ番だけだと気づきにくい。by俺

>>532
お疲れ様です。
今日はゆっくり休んでください。

>542>545>547>548
どうも〜。
もうアナウンスはしてあるのね。
後は適度にアナウンス繰り返しってとこかね。

>543
とりあえずタスク開いてプロセス見てくれ〜。

>534
うちPC複数台でプロバも別
ルータは一緒だけど諸事情で静的ルーティングで使い分けてる
そういう家庭もあるのさ〜

>543
亜種なのでkillerでは検出されない可能性あり
>367とか>491を参考に、変なプロセスやアプリが動いてないか確認して〜

>>534
ルーターから先の回線は一緒だからそうだね

RUNの中身は

ATIPTA
ccApp
IBM King5
IMJPMIG9.0
POINTER
Quick Time Task
SSC_UserPrompt
SunJavaUpdateSched
Symantec NetDriver Monitor
Synchronization Maneger
TkBellExe
VGAutil
WinampAgent
Aone Labs Client

でした。

>>543
来てくれてアリガトウ
このウィルスはセキュリティソフトではまだ対応していない可能性が大きいです
とりあえずAntiLoでチェックよろttp://security.s182.xrea.com/
タスクマネージャもチェックよろ

怪しいファイル通報先

http://www.trendmicro.com/jp/security/virushunter.htm

すいません、最後の行は

Zone Labs　の間違いです。

あれ？367あぼーんされてないか・・？

これってもし感染していれば
ポートの接続監視ソフトとか自己チェックに役に立ちますか？

【感染者と思ったら】

1
過去に半角二次元板で確認された、AntiLoウイルス（の亜種）のようです。
自分が感染していないかウイルススキャンをお願いいたします。下記サイトを参照して下さい。
ttp://security.s182.xrea.com/
無くても、亜種の可能性があるので気を抜かないで。

2
最近変なファイルを落としてないかチェック。
あれば、ファイル名とぁゃιぃ．exeをスレに報告して下さい。

3
「スタート」→「ファイル名を指定して実行」を選択
「名前」に「regedit」と入力し、「OK」をクリック

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にあやしいアプリは登録されていないか見てみる
(■絶対に「見るだけ」にして「書換え」はしないように■)

→あればｽﾚに投下。

※出来れば、トリップをつけると安全です。
まだ原因は不明です、焦らずゆっくり対処していきましょう。

同人板の看板とか注意書きを差し替えてもらうのはどうかな。
専ブラ使用者にはあまり意味ないかも試練が

人減ったな。
深夜だからか…winさん達がんがってくれよ。
マカーは些細な事を少しでも、お手伝いしていきますから

>556
ざっとググってみたけれど、
怪しいアプリはなさそうですね……

最近、うｐろだやP2Pで何かファイルを入手されませんでしたか？

>>562
半角のほうでは、亜種の出所不明＆23日(木)夜から急増してることから、
WinnyやShareのエロゲ偽イメージかウイルス付きイメージが感染源じゃないかという話も。


PCを家族で共用してる人は、そこらへんのアプリケーションが入ってないかどうかも調べたほうが良いかも。

感染者用に別スレ立てた方が混乱しないことない？
こっちは自治、及び名前や警告議論対策用に使うことにして。
やっぱり、乱立は良くない？
きてくれた感染者と思しき人も混乱するだろうし。

>>560
名前がないけどレスは見れるよ＠ギコナビ

>>543
電波コピペの合間に普通の書き込みが入ってる。
普通の書き込みが01:23:46と19:51:19。
それ以外の時間はPCどうしてました？

無関係かも知れんが

上でsvchostの話が出てたけど、
「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」
がユーザー名なら問題なし

下手にこれを停止させたりすると、窓が「〜秒後に終了」みたいな
メッセージを出して停まる可能性があるので、下手にいじらないほうがいい。

＊現在の状況〜簡単に出来るだけまとめ。〜２月２５日（土）版〜＊


■感染の疑いの有る方で反応待ち
S0ufWCZ2（これから漫画･絵･小説を描く人のためにお題を!!）
5PCzqSM0（チラ裏）
OvzbwbIS（北海道の同人屋さん集まれ!その13）
cdiybw+3（同人活動をやめようと思ってる・すでにやめた人が集うスレ/絡みスレ/ネットで困った〜/チラシの裏）
※cdiybw+3は複数人の可能性

■連絡有、現在確認中
Iakpmdt9（）

まずは２５日の自分の書き込みＩＤをチェック↓
必死チェッカー
ttp://hissi.dyndns.ws/
自分のＩＤがある！と思ったら>>562参照

確かに分けた方が良いかもｼﾚﾝ
が、感染者をこのスレに誘導する書込みいっぱいしちゃったお
そこのフォローと、爆撃されないスレタイがあるなら分けた方が良いかも

感染経路はわからないんだ。
ありえるのはオチ先の画像とかページそのものかな？
トレパク系で外部リンク閲覧した人が怪しいよね。
ファイルとかだったらそれこそ危険。
プログラムかじってるとしたら、より可能性の高いのは
男性系かな。

ぁゃιぃファイルを見かけましたら、置いてあったロダやp2pなどなど
以下のスレにお知らせください。
■　スレ立て・投稿スクリプト対策
http://qb5.2ch.net/test/read.cgi/operate/1062269604/

>>543
タスクマネージャもチェックよろ

>570
KaE96jeb（(´c_,` )WWEのHHH選手が大手サークルに殴りこみをかけるｽﾚ）
も反応待ち
書き込みが午前五時で呼びかけが22時頃だから見るかどうかわからないけど、
深夜型なら明け方頃見てくれるんじゃないかと

一時的に自治、議論対策用を別スレとして立てるのは？
で、ひとまずここは感染者相談用といことで。

そいや最近ﾊﾟｸ系のｽﾚにﾄﾚﾊﾟｸはこのｽﾚへと誘導がはってあったな
２内のｽﾚだから問題はないだろうけど

なるほ。ｎｙの可能性ありか。
ｎｙならワシ大丈Ｖ。

【感染者と思ったら】

1
過去に半角二次元板で確認された、AntiLoウイルス（の亜種）のようです。
自分が感染していないかウイルススキャンをお願いいたします。下記サイトを参照して下さい。
ttp://security.s182.xrea.com/
無くても、亜種の可能性があるので気を抜かないで。

2
最近変なファイルを落としてないかチェック。
あれば、ファイル名とぁゃιぃ．exeをスレに報告して下さい。

3
「スタート」→「ファイル名を指定して実行」を選択
「名前」に「regedit」と入力し、「OK」をクリック

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にあやしいアプリは登録されていないか見てみる
(■絶対に「見るだけ」にして「書換え」はしないように■)

→あればｽﾚに投下、解らなければ全部コピペして下さい。

4
タスクマネージャーを起動
（ タスクマネージャは　Ctrl+Alt+delキーで起動します）
「antilo.exe」とかあったらﾔﾊﾞｽ。2.のサイトいって対応しろ
レジストリは初心者を自称するなら弄るな。

その他、家族等との共有パソコンか個人用か、ルータの有無プロバイダなどあれば判断しやすくなります。
※出来れば、トリップをつけると安全です。
まだ大本のウィルスは不明です、焦らずゆっくり対処していきましょう。

誘導の問題を考えるとこのスレを使いおわってから
分けるのはイイかもしれんね

>580
この調子でいけば今日いっぱいでこのスレ埋まるしね。

>>576
あ、そうすれば良いのか！
お前頭良いな！
別スレのタイトルどうすっべ？

で、皆さん今日のIDチェックは如何？
下に自分と同じIDがあったら、PCチェックよろ

サイト乗っ取り
　ZCNRKr29　　yhLItKmi
　FIuL1UY1　　d3Jo3Oz0
　lvGyMCHv　　bSfiN6Wf
　B9N47AYp　　d3Jo3Oz0
　nZsAx9QG
同人活動をやめようと〜
　zIykSxGM
※くれないと暴れるぞ
　5woeYGXI
同/人/板自治
　sB5p9L3x　　vd2AeWxD
自,首しろ,パ ク.リ死　ね〜
　FG0/Uva1　　
　Tx0Wa43z　　lvGyMCHv
　QtNaGYGj　　rvKl0pMz

…スレによって爆撃度合いが結構違うのね

少しずつだけど、BBQで永久に焼かれるホストが出てきてるみたいだな。

>576
賛成。

>579
3と4は入れ替えた方がいいと思う
3はレジストリを覗く行為なので初心者さんにはやや危険

>>562追加
「3」がよく分からなかったら、
・タスクマネージャをCtrl+Alt+delキーで起動
・タスクマネージャーのウインドウを最大化
・ALT+PrtScreen
・ペイントを立ち上げて貼り付け
でスクショをうｐ汁。皆で診断。

ID被りを確認するために、自分の書き込み、荒らし書き込み以外で同IDの書き込みがないかチェック。
ttp://hissi.dyndns.ws/read.php/doujin/

>>585
うｐろだ指定した方がいくないかい？

３のあやしいアプリっていうのがわからまいorz
今みたら３つくらいしかなんですが…

久しぶりに覗いてみたらスクリプトかよ…と思いきやウイルスか。
自分のようにまだちゃんと分かってない人も多そう。

>>577
これね。
トレパクスレはヲチ板に移動願います。（2/18付き）
http://comic6.2ch.net/test/read.cgi/doujin/1140253315/

コロリスレで誘導された時「うわー使えねぇ」とレスしたので覚えてる。
自分はこの騒ぎから自治スレ覗いてるけど何か問答してたんだよね。

常駐スレが落ちたと思ったらこんな事になってたのか。
専ブラ使ってると全然わからんね。

名無しや1000を変えて警告するなら早いほうがいいし。
独断で勝手にやるはダメだから話し合いしないといけないし。
感染者を放置もいけないから緊急避難でスレわける方向で進めたほうがよさげ。

問題はスレタイか…いっそ全然関係ないモノにしてここから誘導するほうがいいんのかな？

『よくわからないアプリはアプリ名でググる！』を
追加した方がいいかも〜

>>585
ユーザー名丸見えになるけどいいのか？
初心者とか本名の確立高いと思うけど

＊現在の状況〜簡単に出来るだけまとめ。〜２月２５日（土）版〜＊


■感染の疑いの有る方で反応待ち
S0ufWCZ2（これから漫画･絵･小説を描く人のためにお題を!!）
5PCzqSM0（チラ裏）
OvzbwbIS（北海道の同人屋さん集まれ!その13）
cdiybw+3（同人活動をやめようと〜、絡み、ネッ困、チラ裏）
※cdiybw+3は複数人の可能性
zIykSxGM（同人活動をやめようと〜）
5woeYGXI（※くれないと〜）
sB5p9L3x vd2AeWxD（ドジン板自治）
FG0/Uva1 Tx0Wa43z lvGyMCHv QtNaGYGj rvKl0pMz（自首しろ〜）

ZCNRKr29 yhLItKmi FIuL1UY1 d3Jo3Oz0 lvGyMCHv
bSfiN6Wf B9N47AYp d3Jo3Oz0 nZsAx9QG（サイトのっとり）


■連絡有、現在確認中
Iakpmdt9（）

まずは２５日の自分の書き込みＩＤをチェック↓
必死チェッカー
ttp://hissi.dyndns.ws/
自分のＩＤがある！と思ったら>>579参照（３より４を先に実行するべし。）

>>469
みたいにしないたほうがよくね？
これが一番広く啓蒙できるし

とりあえず、同人板限定なんだよね？
んで、★はこことか見ながら改良しつづけてると。
改良できるってことは、感染したＰＣは★から丸見えで
インターネットにつながってるってことだよね。

>>587
　ANTILO=C:\WINDOWS:ANTILO.exe

　だったらずばりだな

【感染者と思ったら】

1
過去に半角二次元板で確認された、AntiLoウイルス（の亜種）のようです。
自分が感染していないかウイルススキャンをお願いいたします。下記サイトを参照して下さい。
ttp://security.s182.xrea.com/
無くても、亜種の可能性があるので気を抜かないで。

3
最近変なファイルを落としてないかチェック。
心当たりがあれば、ファイル名とぁゃιぃ．exeをスレに報告して下さい。

3
タスクマネージャーを起動
（ タスクマネージャは　Ctrl+Alt+delキーで起動します）
「antilo.exe」とかあったらﾔﾊﾞｽ。2.のサイトいって対応しろ

4
「スタート」→「ファイル名を指定して実行」を選択
「名前」に「regedit」と入力し、「OK」をクリック
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にあやしいアプリは登録されていないか見てみる
(■絶対に「見るだけ」にして「書換え」はしないように■)

→あればｽﾚに投下、ぁゃιぃアプリが解らなければ全部コピペして投下して下さい。

【注意】 　 レジストリは初心者を自称するなら弄らないように。解らなければ3までをスレに投下して下さい。

その他、家族等との共有パソコンか個人用か、ルータの有無プロバイダなどあれば判断しやすくなります。
※出来れば、トリップをつけると安全です。
まだ大本のウィルスは不明です、焦らずゆっくり対処していきましょう。

ググって出てくるようなアプリは安全って解釈していいの？
ググっても英語の検索結果でよく分からない。
教えてちゃんで申し訳ないが、詳しい人教えて欲しい。

>>599
『日本語のページを検索』にチェック

>>599
>>585を参考にして、皆に見てもらったほうが良いかも。

5
「3」がよく分からなかったら、
・タスクマネージャをCtrl+Alt+delキーで起動
・タスクマネージャーのウインドウを最大化
・ALT+PrtScreen
・ペイントを立ち上げて貼り付け
でスクショをうｐ汁。皆で診断。

思いつくモノが無ければ此処に→ttp://www.uploda.org/

【その他、予防チェックなど】
ID被りを確認するために、自分の書き込み、荒らし書き込み以外で同IDの書き込みがないかチェック。
ttp://hissi.dyndns.ws/read.php/doujin/

>>596
丸見えがどうかは分からん
ただ改良できてる点から考えるに、作者から改良ファイルを受け取れる状態なんだろーなぁ

このウィルスつくった香具師はどんだけ粘着基質なんだよヽ(`Д´)ﾉﾊﾞｰﾔ

さっきアプリがわからないって書き込みしたんですが
ｸﾞグッってみたら大丈夫みたいでした

とりあえず、使わないスレを再利用してみるとかは？
感染のおそれのある人が自治スレにやってきたら
適宜誘導することにして。

http://comic6.2ch.net/test/read.cgi/doujin/1140863905/

こことか。

>>600-601
答えてくれてありがとう。
どうしても分からないものがあればうｐさせてもらいます。

>606
昨日の０〜４時、１９時にネットつないでたことは確か？

>>602
>>593が指摘してくれてるけど、本名が表示されている場合は修正するってのも
付け加えておいたほうがいいと思う。

>>602
AntiLo亜種のTROJ_UPCHAN.Eに感染するとタスクマネージャが無効化するそうです。
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/828-
> 828 名前：某所の人 ◆Y39/vakKjY ：2006/01/28(土) 20:44:33 ID:NSd/TI0W0
> 荒削りな解析してみた。
> ウイルスの複製先がWINDOWSからWINDOWS\SYSTEM32に移動。
> チェッカーよけかと思われる。
> やはりHKLMの自動起動に"SINELOLI"と言うキーを作成している。
> ついでにタスクマネージャーも無効になってら。
> 駆除方法は
> ・レジストリエディタで
> 　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunにあるSINELOLIを削除する
> ・適当にSysInternalsのStreamsで複製されたものを削除する
> で、いいのかな。とりあえず今解析続行中

>605
OK、そこを感染者対策用及びウィルス発見スレにしよう。
感染者と思われる人、チェックしたいが不安な人はこれからそこに誘導していく方向で。
こちらは1000や名無し変更警告方法について考えていく及び感染者の報告でいきますか。

しかし今は爆撃止まってるのかな…

>>607
19時代は繋いでたかもしれないけど0〜4時代は家族が使用していたからﾎﾞﾐｮｳ。
ただ、今のところタスクマネージャのユーザー名（？）が
「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」以外のものをググってみたら
とりあえず全部あやしくはないようなので大丈夫だとは思います。

>>610
爆撃止まってないよ

>610
全然まったく止まってないですよ。

普通の書き込みの間のPCですが、今朝６時前に落として夕方１７時過ぎに立ち上げる
までは起動していません。

タスクマネージャには不審なソフトはありませんでした。

最近P2Pやウプロダで入手したファイルで怪しそうなものは特にないと思います。
ちょっとあやふやですが。

これって結構大変な事件ですよね…

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリ
ケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワームスパイウェア、マルウェア、トロイの木馬、さらにルートキット
など限りなく進化する新たな脅威からコンピュータを守るために、知りうる限りの
アプリケーション データをここに集めました。いつの間にかインストールされた
知らないプログラムを確認するためにご利用ください。

ttp://www.shareedge.com/modules/appdb/

----
↑タスクマネージャーで怪しいの見付けたらこれで調べたらいいんじゃね？

----
犯人見てるのかなー？

家庭裁判所で僕と握手！

■□■ 現在、同人板はウィルスによるスクリプト爆撃を受けています ■□■

過去に半角二次元板で確認された、AntiLoウイルス（の亜種）のようです。
ウイルスに感染すると、スレ名に対象文字列を含む上位スレに電波コピペを書き込みます
【対象文字列候補】
痛、厨、晒、盗、嫌、否、自治、検証、不正、同盟、妄想
ny、「A、M、R」「ト、レ、ス」「パ、ク」（文字順不同）
※対象文字列についてはまだ確定していません※

・ウイルス混入のファイル実行で感染？（感染源ファイルはまだ不明）
　スレ見ただけでは感染しないからおちけつ
・ウィルス感染者は、同人板閲覧者・2ch閲覧者とは限りません
・専ブラのあぼーん機能の使用推奨
・避難所が必要だったらこちらへ　http://jbbs.livedoor.jp/otaku/4906/
・被害範囲は今のところ（2/23〜2/25）同人板のみ

○「ＥＲＲＯＲ：名前が長すぎます！」と表示される！？
　→2chの中の人が対応中のためです。名前を手動で書き込んで下さい。

○爆撃で1000イっちゃったんだけど、新スレ立てていい？
　→スレ名の｢痛｣｢晒｣などの対象文字列（上記参照）を伏せ字・ひらがなにする
　　若しくは避難所を立てるか、しばらく様子見して下さい

○ 感染してるかも？
　→ひとまず必死チェッカー（ttp://hissi.dyndns.ws/）で自分のID確認
　　自IDで大量の電波コピペを書き込んでたら、【感染者と思ったら】参照

現状確認は「同人板自ｼ台スレッド」まで

今は「晒」関係が多いような気がする。

>543
取りあえずトリップつけて
http://comic6.2ch.net/test/read.cgi/doujin/1140863905/
に移動しようか。
パソに詳しい人も移動してくれると嬉しい。
此処だと入り乱れてごちゃごちゃするから。

キーワード指定が自由自在なのか亜種がたくさんあるのか…。
不安になるな（　´・ω・）

名前規制解除されたみたいだね
…これって快方に向かってるってことなのかなぁ

ID変わってしまいましたが、お題スレのS0ufWCZ2です。OSはWindowsXPです。
ケーブルインターネットの常時接続、荒らし書き込みの時間もつないでいました。
自分で書き込んだスレはお題スレのみです。
AntiLoは、スキャンと駆除ツール両方使用済みで、検出はされませんでした。
svchostは、「LOCAL SERVICE」、「NETWORK SERVICE」、「SYSTEM」のみでした。

RUNの中身
000StTHK、00THotkey、AdaptecDirectCD、Apoint、CnsMin、iDuba Personal FireWall、
IMEKRMIG6.1、imjpmig、IMJPMIG8.1、Kavran、Kavstart、MSPY2002、PHIME2002A、
PHIME2002ASync、TFncky、TFNF5、Tie_sett_ej、Tie_sett_je、TkBellExe、Tpwrtray
です。

>>618
おそらく初期に集中的に爆撃されてたスレ（パク関係）が
容量オーバーで書けなくなってきたからじゃないかな

んー、ウイルスの被害出始めた時期的に2/24発売エロゲを
nyやShare等でフラゲしようとした人が感染してるのかな？

ShareでHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに記述せず
起動する度に本体の名前を変化させるタイプの
新種の山田ウイルスが出てるようなので
今回の亜種もその流れ組んでたら厄介ですね…

>620
スクリプトの亜種が名前規制に対応してしまったから、規制しても意味がないと
判断したって事じゃないかな

ﾏｶだから感染源特定方面にはさっぱり役に立てないのがもどかしいお

未確認なんだけど、多分これが初爆撃かと

【動物生活】検証・ヲチスレ【倉ﾘ(旧AmBm)】
507 ：名無しさん＠どーでもいいことだが。[]：2006/02/23(木) 08:03:14 ID:OqUQtauE

23日10時台からバラバラ増えてきてる？
てか23日からあったのか…orz

新スレを立てた場合、爆撃にあってるスレにアナウンスしない方がいいですか？

>621
う〜ん・・これ見る限りは大丈夫そう？
家族でその時間繋げてる人がいたら別ＰＣも確認した方が良いかも。
あと、プロバイダはどこ？

あやしそうで安全なアプリのまとめも作ったほうがいいのかな？

>>624
BBQで焼いてるからと思われ

>>621

とりあえず>>619参照で
http://comic6.2ch.net/test/read.cgi/doujin/1140863905/　へお願いします。
543氏も移動中。

>628
お願いします〜。

とりあえずスタートアップと他のRunonceとかも確認したほうが良いのかも

関係全く無さそうであるかもしれないので
念のため山田ウイルスの方も貼っておく、現在検証してるぽい↓

渡る世間は罠ばかり(´･ω･) ｶﾜｲｿｽ山田ｦﾁｽﾚ191
http://tmp6.2ch.net/test/read.cgi/download/1140358364/

嵐はｽﾙｰのｽﾚ方に感染者と思われる人移動してるみたいなので、そっちでお願いします。
てか大事にしなくても、沈静化されてるのか？

ところで前スレの>861以降のレスで、書き込みしてるレス番より
後ろにアンカーされてるんだけど、これは何か関係あるのかな?
これが透明あぼんって奴?

23日に色々なスレで挙げ棒がいたんだけど関係ある？

ｎｙを狙ったウィルスと今回のは性質が違う気がするが、ばらまくのにP2Pを使ってる可能性は高いだろうな。
ともかく元のファイルが見つからないことにはどうにもならんよね。

>>634
大量に透明ｱﾎﾞﾝされたのでレス番がずれたのでしょう

>621
http://comic6.2ch.net/test/read.cgi/doujin/1140863905/
の方にレスしましたー

そう、ny等のウイルスと性質は違うけど
2/23頃から急激で、しかも同人板側で対応したにも関わらず
亜種が出て、その亜種に複数人が感染するまでが早いので
P2P経由だと思うのですよ

うぷろだから落としてそのままP2Pに流す香具師とかも多いだろうしね。

最近、恨みをかったスレというと「マリグナ事件」のこれとか
あるんだけどね。爆撃はなし。

【ﾏﾀｰﾘ】アクアスタイル観察日記【様子見】
http://comic6.2ch.net/test/read.cgi/doujin/1139321832/

アクアの信者とか、著作権問題に決着がつかないのに
落ち着いちゃったんで不満大爆発な人がいる。
ゲーム・ＭＡＤ系なんでスキルはありそ。
他スレからもたくさんお客さんきたよ。
感染した人、「マリグナ」関連のファイルとか落としてない？

P2Pってよくわからないんだけど、Skypeとかでやりとりしたファイルもまずいってこと？

キンタマみたいな偽装でもしてたら簡単に感染しそうだな。
山田がそういう偽装出来るのか知らんが(´･ω･｀)

>>641
最近恨みなら、サーカスの原画家絡みもそうじゃないのかな？
先週公式で発表あったみたいだし、丁度2/24に新作でてたみたいですしね

>>642
>640の仰る通りでうｐろだとかでウイルス入りのファイルを
Skypeでやりとりって事も考えられるから…

ロダからのﾀﾞｳﾝﾛｰﾄﾞ、不特定他者からのzipファイルなどの譲渡はnyとか関係なく危険だと思う。
巧妙な偽造アプリもあるし。
でも爆撃数からして多分.exeを押しちゃった系だと思うけど。

>642
それは関係ない。はず。注意するに越したことはないが。
匿名でファイル交換するWinMX/Winny/Shareなどが危険。

流れ切ってスマン。
役に立つかは判らないけどこのスレで出た心配の要らなさそうなものあげておきます

000StTHK
00THotkey
AdaptecDirectCD
Apoint
ATIPTA
ccApp
iDuba Personal FireWall
IMEKRMIG6.1
imjpmig
IMJPMIG8.1
IBM King5
Kavstart
MSPY2002
PHIME2002A
PHIME2002ASync
TFncky
TFNF5

Tie_sett_ej
Tie_sett_je
TkBellExe
Tpwrtray
IMJPMIG9.0
POINTER
Quick Time Task
SSC_UserPrompt
SunJavaUpdateSched
Symantec NetDriver Monitor
Synchronization Maneger
TkBellExe
VGAutil
WinampAgent

今回と関係はないけどスパイウェアの可能性あり(J-Word)
CnsMin

用途不明(スマソ)
Kavran


30秒以上あけないと書き込めないのな

今回の感染者は100人程度だったっけ？
そのうち5人程度がにちゃんねるの同人板に出入りしている人の
可能性があるんだよね。
感染源が同人関係だとしたら、なんか少なすぎない？

>>647
ども、乙です。

中の人、かなり規制掛けてるみたいね・・予想以上に多いみたい。
でも他板の規制も入ってるのかな〜・・
ちなみに昨日の分規制中みたいです。

恨みかどうかあやふやだけど、最近葉山スレでも動きあったよね。
海賊版を出して出版社にメールしたとか何とか…（うろ覚えでｽﾏｿ）
そういう関連もあるのかね。

やっぱり、本体はいきなりnyとかに流されて同人板住民以外の人が
感染者になったのでは……

爆撃に使われたホストが続々焼かれているようなので
規制解除要望とか見張っていたら感染者さんがやってくるかも？

>>644,646
では信用できる人からのファイルであればほぼ大丈夫ということですね
それにしてもexeは怖い……

規制議論板行ったけど、物凄い量だった。

今ごろこんな質問するの、申し訳ないけどこのウィルスって同人板だけに反応するの？
芸能板のパクヨンハスレとかには感染しないの？

>>651
爆撃の中の内容に「葉山カイト」ってあるのは関係あるのかな。やっぱ

ＩＤ確認の為に書き込みにきました。
ウィルスチェックとチェッカーでは何も無しでした。
レジスタンスも見てみたけど、素人なんであまりよくわからなかったです。
ただあからさまに怪しいのはなかったような感じです。

>>648
ttp://hjdb.higaitaisaku.com/hjdblist.html
気になるものをここで検索（Ctrl+F）してみるのも手

>>609の記事見て不安に思ったんだけど、私のタスクマネージャは
「イメージ名」「ユーザー名」「CPU」「メモリ使用量」の4項目しかありません。
今までのレスを読むと、本来ならCPU時間と言う項目があるようですが、
私のには表示されないのは感染しているのでしょうかorz

必死チェッカで23〜昨日の分まで自分のIDを見ても出てこないのですが、不安。

>655
今のところ被害報告は同人板だけと聞いてるけど、実際どうなんだろ？
行って調べてみた？

他板には被害なくね？
つか電波ｶｷｺの内容は明らかに同人板向けだろ

>656
書き込みの内容自体は板から抽出した言葉を並べてるだけのような
気がするんだよね。
妃川とか葉山の名前もあるけどちのちとかも出てて、男女の別がないって
いうか、その両方の晒しスレに怨恨のある人がいるとは考えにくい。
爆撃キーワードに引っかかるスレにある単語を抽出して一体の長さに組んで、
最初に読んだその内容で爆撃キーワードにかかるスレに流し込むみたいな
流れになってる感じがする。

>659
タスクの表示のオプション「列選択」を変更するだけなので
ウィルスは関係ないかと

>>649
少なくとも100人以上、
必死チェッカーを見ると、すくなくとも200人はいる
400にんくらいいてもおかしくない

>659
上のタブの表示をクリックすると出せるみたいよ〜。

>661
多分同人板を狙ったスクリプトだと思う。
そういうプログラミングされてる？

>>660
見てきたけど被害はなかった。少なくとも昨日の19時まで（最終書き込み）
ということは同人板の中でだけのキーワードに引っかかるようにしてるのね。

>666
書き込み先が今はおそらくhttp://comic6.2ch.net/doujin/　に限定されているから
芸能板とかは関係ないでしょう、鯖も違うし
最初はhttp://sakura03.bbspink.com/ascii2d/だけだったわけですしね

>647
感染者用まとめにもらっていきますﾉｼ

こちらに対象者が来たら誘導お願いします。
しかし、思しき人が来ても案外元のファイルがどれかさっぱり解らんものだね（　´・ω・）

>>659
タスクマネージャのプロセスタブで
表示→列の選択で該当の項目にチェックを入れると見れます。

>>655
半角とかの亜種みたいだし、今は同人板だけだと思う
ただスクリプトが改造されればどの板でも(外部サイトでも)爆撃対象になるかも

>>658
�dクス
気になるのが見つかったら調べるよ（`・ω・´）

>661
私は実際自分の目で見てないからなんとも。

書き込み内容は同人板対象としか思えないよね。
ウィルス感染者は同人板に出入りしない人のほうが多いようだから
同人板を選んで狙い撃ちするような仕掛けがウィルスにあると
いうことだと思うけど。

>662
それにしては名詞の使い方も正しいし、文法的に間違ってない文章を作れてるよね
やぱり同人板向けの文章をあらかじめ組まれてるんじゃ？

他板の該当ｷｰﾜｰﾄﾞ名のｽﾚは見る限り無事みたいだけど…

>>662
そうか。特別スレに私怨があったわけじゃなさそうだね

>>663>>665>>669
うはｗ自分ﾊﾞｶｽｗ
どうもありがとう！

>>653
いやいや、そうとは言えない部分がある。
相手も気付いてない内に感染していて、
それでうっかり…と言うこともありえなくはない。
ともかく、一人一人が注意しない事にはどうしようもないって事。

>プロセスで見たとき、svchostの隣に出ているのが

>「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」

>などなら問題はない。


>それ以外だとやばいかも


てことだったんだけど
自分の見たら上の三つ以外にも「Owner」てのもありました。
これは大丈夫かな?

>666
まだ他板への被害の拡大はないのね。ﾖｶｯﾀ

>664
一日あたりの荒らしカキコIDの数？>少なくとも200人

>>676
svchost.exe　Ownerってあったらﾔﾊﾞｽ

ウィルス詳しくないんでさらに質問になってしまうけど、
感染してる人が同人板に出入りしてないってことは、たとえば感染者がほかの板に
書き込みとかしたら感染しちゃうってこと？
鯖が違うと感染しないってことなのかな？
病気で言うと発病しない保菌者がいるってことになっちゃうのかな。
（腸チフスメアリーみたいだ）

>>676
http://kintama.client.jp/

すると、svchost.exeというのが動いていると思います。
そのときに、そのsvchost.exeを動かしているのが誰なのかを見てください。
svchost.exeの右隣にある文字がそれです。
それが、「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」などなら問題はありません。
しかし、実行しているユーザー名が感染しているマシンのユーザー名（Ownerなど）の場合だと、
それは「仁義なきキンタマ」である可能性があります。

悪魔でも可能性だけど、念のためにチェックしたほうが良いね

>676
とりあえず必死チェッカーで昨日の自分のＩＤチェックしてみて。

>677
荒らしと言うか書き込み多い順２００人だね。
まあ、実質荒らしか・・

>662
同人板からの抽出だったら文字列の種類に偏りがありすぎない？
ランダムに抽出しているなら、もっとコミケ関係の文字列があっても
良いような気がするんだけど。

02/23(木)ってなんかあった？
面白いもんうｐされたとか

荒らしコピペの内容はトレパクやめろとか、著作権どうこうとか、
ロリコン犯罪、働け、みたいな内容だけど、
スレの機能を止められてるのはトレパク系だからねえ。

非被爆スレを落としたいにしては量が不足してるから、
やはりトレパク反対にみせかけた検証潰しかね。
コピペのキーワードの多くは霍乱目的だろね。
やはり、ゲームのﾀﾞｳｿが感染源の可能性が高いかな。

>683
他板から流れてきたかもしれないから不明っぽい。

>やはりトレパク反対にみせかけた検証潰しかね。

これも撹乱のような気がする

>679
>667で書いたとおり、今はウィルス本体の攻撃先が同人板に限定されているので
他板に書き込んでも大丈夫
今後、ウィルス本体が更に進化したら２ｃｈ全板が攻撃対象にもなりうるけどね

なんというか…このウィルスがほかの板にまで広がったら、
内容から同人板が出自みたいに思われて同人がさらに叩かれそうな
いやな感じなんだよね…。
早く落ち着くことを願います。

この板ではトレパクの検証の画像が各スレでうｐされてるし
P2P系だと2/24発売エロゲのフラゲくらいかな
他でもいろいろうｐされてるしね

とりあえず感染してると思われる人は
必要最低限のアプリ以外何も起動させない状態でネットに接続して
何もせず30分程度PC放置した後にファイアウォールのログ見て
外部に通信した痕跡無いかをチェックしたほうが良いのかな？

>676
どうだった・・？ものすごく気になる・・

>>683
エロゲの発売前日らしい。
エロゲのﾀﾞｳｿだとするとこの土日が攻略中になるので
日曜の夜あたりから、またスプリクトが激しくなる悪寒。

>681
上位200人までしかチェッカーでは出てこないけど
全員例の荒らし書き込みがあるなら該当者だね。
ただ可変IDの人もいるから若干少なめに考えた方がいいのかなあ…。

まあどちらにしてもそれだけいる中で5人程度しか
同人板に書き込んでいる人はいないんだよね…。

>>683
爆撃開始時にたまたま同人板みてたﾊｽﾞｶｼｽ。
はちあわせたついでにぼんやり観察してた。
で、VIPとか覗きにいってみたりもしたﾃﾗﾊｽﾞｶｼｽ。
特に気になるようなうpは発見できなかったよ。
はじめのうちはトレパク系スレに湧いた一人二人の単発かと思ってたのに、
昼以降から同じもの(同じパターンで違うID)がねずみ算式に増えてった気がした。
やっぱりP2Pが…

>>662
とりあえず、ちのちもちもトレパク疑惑のある人じゃん。
トレパク疑惑、もしくはｎｙ疑惑のある（2ch評価はクロ）の人々の名前を羅列しつつ、
適当にスペースやカンマを挟むなど、
あぼーん設定等をされにくいような形にしている、という印象が凄くある。

スレを潰す意図だというのであれば、
角煮板だったら意味があるような方法なのかも知れないが、
同人板の場合トレパク疑惑検証スレを潰す効果があるわけで、
作った奴はバカとしかいいようがないな。

svchost.exeは６つあってそれぞれのの隣は
「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」
のどれかでした。


とりあえず大丈夫でしょうか。

>>686
でも、実害があるのはトレパクスレなんだよね。
ただ、女性系トレパク対象者と擁護者にその手の
スキルがあるかというと、確率は低いと思う。
男性系トレパク潰しではないかね？

>>695
……通常で六つも走ったっけ、あれって。

>693
23日は木曜の平日だから、その日の午後からネットにつなぎ始める人って
限られそうだね。
学生さんとか主婦の人たちかな。

>697
うちのとこも６つくらい有るよ。
他のアプリケーション使ってるとなるのかな？

>697
私も今６つだよ

>>697
自分も６つあるよ

>>696
どこのスレか忘れたけどレスの内容は半角の物に同人板特有の
語句を足しただけというレスがあったし、それじゃないのかと思ってる。

昨日のIDを確認しようと思ったんですが
痛忠にしか書き込んでなくてざっと探したんだけど落ちたっぽい？

>>698
実際にいまのような爆発的状態になったのは夕方ぐらいからだとオモ。
ただそれまでじわじわと増えてく感覚はかなりあった。

>696
逆にそれだけのスキルがあれば
「そう思わせたい」行動をとるのは容易な気がする。
たとえば、1週間ロムるだけで
（書き込みの多いスレ参考でも、絡みスレ参考でも
基準はいろいろとれる）
ある程度の流れは読めるし、人名も概要も拾える。
どうすれば住人が反応するか、煽りの耐性だって判る。

ここで、検証潰し…と方向性を絞るのは
ミスリードの可能性を強く感じるんだ…

>676
ttp://comic6.2ch.net/test/read.cgi/doujin/1140519357/
ここのことかな？
落ちたのは落ちたみたいだけどまだＤＡＴ落ちはしてないみたい。
これでも無理なら検索代行するけど・・。

でもまぁ、とりあえず最初の爆撃があって
運営側が対策してからすぐに亜種ができた所見ると
ウイルス制作者もウイルスの効果を知るためか他の何かが気になるのか判りませんが
同人板をほぼ常時ヲチしてるんだね
今もこのスレ見てニヨニヨしてると思った方が良いかも知れない

しかし、>>707さんの言う事はもっともで、
近いうちに更に悪質なウィルスをどこかに投下する可能性があるな。

>>699-701
つまり俺が無知なだけという事ですねorz

>704
荒らし本文を見ると、著作権、パク、トレス、パク作家名が目に付くから
検証つぶしに見えるんだけどね。

実際犯人の意図なんてつかまるまで分からないよな。

>707
犯人が見てるとしたら、どうしてこの自治スレを攻撃対象にしないんだろう。
どんな対策を考えるか知りたいんだろうか。

ｳｲﾆｨの人みたいにこのウィルスの製作者も捕まるのかな

>705
助かりました。
ID発見して必死チェッカーてとこで検索したら
「ファイルが存在しないか、現在更新中です。」でした。
方法はこれであってますか？

>>711
既に攻撃対象にする物は出来て流れてるかもしれないね
それに感染した人がいれば爆撃も来るのでは？

参考までに2月21ごろから発売（予定）されたゲーム一覧
ttp://www.watch.impress.co.jp/game/docs/ship/

>713
あー、無事見れて良かった。
確認どうもです。

ってことは多分感染してない・・と思うけど
書き込み上位２００人漏れの可能性も有るので一応注意してね。

>712
nyとウィルス一緒にすんじゃねぇ馬鹿。

こんな時に申し訳ないんだけど、未だによく状況がつかめない。
もし余裕があればスクリプト、ウィルスについてなどを簡単に説明していただきたいです…

>>715に対抗して、2月24日発売予定の18禁ゲーム一覧
ttp://www.remus.dti.ne.jp/~jun31974/jkweb/gnews/list.html

確か七誌による書き込み制限（24日の0時ごろ）を行ってから6時間後には
新種により突破されちゃったんだよね。
このスレが立って（25日の0時ごろ）からもう26時間くらい経ってるけど
もう新種を踏んでしまう人が出なくなったのかな。

大きく考えてまず同人板への嫌がらせ。これ確定。
次に被害の実態。
このスレの初期に何に反応してるか探っているけど
順不同でトレパク系のキーワードに反応する念の入れよう。
だけど女性系の名前にはそこまで手を入れてないよね？
確実なコアがあるなら、やはり男性向けトレパクスレ。
それ以外だとしたら、無差別に同人板狙いしかない。

で、これ以降は★がここのやり取りを見て改定するだろうから
新しいキーワードが出てきても無視。
愉快犯の可能性もあるけど、対象ははっきりしてるねえ。

>716
ほんとありがとう。

昨日からブクマで同人板のあるファイル開こうとすると
固まってばかりだったんで不安でした。
先ほどファイルごと削除したんですがこれで大丈夫かな？

削除後も一度いきなり止まったんで
これで安心していいんかな…。

>>721
と、なると、他の板への被害拡大の可能性は今は薄いと見ていいのだろうか。
板によっては特定の名詞がスレタイにほぼ必ず入っている場所もあるだけに、それが一番の心配。

なぜこのスレを潰さないのか、は楽しく鑑賞してるからでしょう（笑）
一日、この板に張り付くほどだから、かなりの好き物ですよ。
対策をしたら、その上を行く気マンマンですね。

今のところわかってる感染者はnyやMX使いだったって情報はある？

>>723
偽装でいまから慌ててやったりするかもですねえ。
意味ないですけど。
はじめから２ちゃんのオタク板すべてを潰すつもりなら
そういうウィルス組めますし。

>>718
今回のウイルスは昨年末から角煮に爆撃しているウイルスの亜種
現在は感染経路不明

オリジナルはwindows2000のフォルダアイコンに偽装されている
実行すると特定の板を30秒間隔で検索し
指定されたワードに合致するスレに書き込みを行うスクリプト

>>718
>617辺りからスレ読めば判るかな？

>>722(676氏）
とりあえずまだ不安だったら

荒らしはスルー
http://comic6.2ch.net/test/read.cgi/doujin/1140863905/41

ここで、ID:BJZgqgOj氏が感染者向けテンプレ貼ってるので
それをチェックしてみて

とりあえず寝ます、みなさんお疲れ

暇なんで手動でチェックできることがあればやるけどなにかある？

>728　乙〜

虹板の報告過去スレをざっとチェキしてみた

・なんだかIMEの辞書ファイルにアクセスしてます。。。。
ってことなので、辞書ファイルにある（学習された）言葉を使って
書き込んでいる可能性アリ？

・ルーターやファイヤウォールのログで30秒に一回アウトバウンドしてる
　プロセス無いか見てくれれば一発なんだろう
との発言もありましたー

皆様乙です・・・！！

>>729
★060225同人板AntiLoスクリプト荒らし報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1140849989/l50

に報告するとか。

>728
ｵﾔｽﾐ。


向こうに一応これだけはというﾃﾝﾌﾟﾗ張り終わりました。
誤字脱字は無視してくれｗ
ウィルス特定のためにも地道なIDの特定と誘導が肝要かと思うんだが面倒だな（　´・ω・）
一人一人がIDチェックしてくれるといいが、感染者が同人板にいるとはかぎらんのよな。
何処からかもわからんし、これは山田より小規模だが対応がめんどうだ。

とりあえずﾀﾞｳｿのウイルススレには新種報告来てないな
単純なフォルダアイコン偽装exeと仮定するとP2P由来のファイルの線は無いと思う
ディスクイメージのオートランで表立った活動しない手だと発覚に時間かかるが

虹色キン○マだったかantiloだったかの時は感染源がROのBOTアプリだっけ
半角のうｐファイルが感染源だった時もあったな
標的にされる板に感染源がうｐされることは少ないんじゃないかな
木曜開始ってことはジ/ャ/ン/プのフラゲスキャンが怪しいかも

ただ、角煮の時より同一IDの連続爆撃が少なく単発IDが多い
antiloの時の正規表現あぼーんも通用してないし、ウイルスじゃない気がしないでもない

雑談系でならいいんだろうけど
自治スレで犯人について憶測で書き込むのは
危険じゃないかと思う。
特に「確定」とか書くのは。
ここには事態がよくわからないまま、情報を求めて
覗きに来る人が多いはずだし。
不安を煽るだけのような。

ちのスレ１でexeファイルあったよね

>>733
> ウイルスじゃない気がしないでもない
トラップとしてそんなのがあったりします。
http://qb5.2ch.net/test/read.cgi/operate/1062269604/592-608n

>>735
どこでしょう？

とりあえず感染元が女性系か男性系かだけは特定したいところだね。いろいろ考えたけど、わからん！

BBQみてきた。日付変わってまだ３時間弱なのに、明らかに増殖しとる…(((（゜Д ゜）))　

>>735
【てんむに】ラリアッ糖【続け！！】
http://comic6.2ch.net/test/read.cgi/doujin/1138860035/

これ？

>733
つまりこれもスクリプト嵐の一種だというわけか。
たしかに同一IPからの連投があまり無いのが自分も不思議だったが…。
もしそうだとしたらかなり粘着質だな…。
でも削除人さんの話ではホストはざっと100人はいたんはずだから、やっぱりウィルスだとも思える。

ちのスレ1は>739であってる
自分もちのスレ1か2でexeファイル見たような気がする

>>739
さんくす
http://comic6.2ch.net/test/read.cgi/doujin/1138860035/420-
404だねぇ。。。

>739のスレの420に上げられてたみたいだね＞exe
もう流れちゃってるけど

はあ？

わぁ、ごばくした。
ごめんなり。

ウィルスを使って、更にスクリプト嵐をする、複合タイプって事はないだろうか？

ｹｺｰﾝorz

ちのスレの住人さんでまだファイル持っている人居ないだろうか？
いたらアンチウィルスソフト会社（ノートンとかトレンドマイクロとか）に
送ってみて欲しい

>>718
半角二次元板(角煮)の事例

一見普通のフォルダに見える偽装アイコン .exe ファイルをアップローダや ny で散布。
何も知らずにダブルクリックで開こうとしてウイルスに感染したユーザーのPCは
2ちゃんねる半角二次元板の特定のキーワードがスレタイに含まれているスレに向け
延々と攻撃的な投稿文を書込みし続けようとする。
現在までに問題のウイルス本体が亜種も含めて幾つか見つかって解析され、
角煮では、基本的な攻撃パターンや回避方法は概ね確立している。

一方、今回の同人板の新種についてはまだ検体も上がっておらず、対策はあまり進んでいない。

script は本来、作文 等の意。
PCが自発的に文章を作って荒らし投稿を繰り返すこれらのプログラム、あるいは投稿文を
通称で　スクリプト　と呼ぶ。

>>741
ファイル名が↓のどれかではありませんでしたか？
http://qb5.2ch.net/test/read.cgi/operate/1062269604/784
以下トレンドマイクロ名（ノートンは全てTrojan.Upchan）

TROJ_UPCHAN.B
(同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1･2.zip

TROJ_UPCHAN.C
(同人誌) [共月亭] 英国式魔法少女�U.exe

TROJ_UPCHAN.D
Lolita Complex9.exe

TROJ_UPCHAN.E
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe

BBQ見たけど焼いても焼いても湧いてくる感じで怖い。
感染元が解らない限りはウィルスがどんなものかと言え想像の域を出ないし。

ごめん、exeだったから踏まなかったのでちょっとおぼえてないけど、
最後はexeだった
もし選べといわれたら上一番目は全く見覚えナシ

確定っていうのはよくないね。すまんかった。
ただ、★はここを一日見てたわけで標的が変わらなかったということは
満足な成果が出ていたということ。
どっちにしろ、この時間までの特徴に意図があるならある。
ないなら虹板につづいて同人板が遊ばれたってことかな。

あとは感染者が共通で拾ったファイルかなんかを絞ればいいんじゃない？

でもその感染者が同人板にいないみたいだから
共通で拾ったファイルも探しようがないわけで……

749で上がってるのって角煮の奴だよね
さすがにそのまんまってことはないだろうが・・・

しかしびみょーな同人誌の選択だな
傾向がわからないようにわざと分散させてるような気がする。
犯人が同一ならば、文章や爆撃判定用文字列も傾向がわからないように
工夫されてる可能性が高い。

420 名前： 名無しさん＠どーでもいいことだが。 2006/02/07(火) 20:06:03 ID:HO3RlS1S
http://www.uploda.org/uporg306671.zip
どう？

「uporg306671.zip」をググったらこんなのにヒット。
http://pc8.2ch.net/test/read.cgi/sec/1137773269/408-

ふむ、後は焼かれた人の反応があるの大人しく待つか。
1000や名前はどうする？
もう少し動きがあってからにするか、もうこのままで沈静化を待つ？

>>753
いないわけじゃない。いままでも5人いた。数人は、名乗り出てくれた。
ひとりでも該当のファイルを発見しウイルス対策会社に解析してもらえば
何らかの対策は可能だろう。
希望はあるよ。

虹板は何か特定のキーワードが狙われたの？

>>755
今は無いけどh抜きでよろ。
> 「uporg306671.zip」をググったらこんなのにヒット。
乙です。
あちらで聞いてみます。

>752
どーでもいいことだが、★って犯人のこと？
運営ボランティアの人たちの意味で使うこともあるから
（特に今回は規制担当のRock部隊の人たち。お疲れさまです）
ちょっと紛らわしいなと。

>>758
ロリ、幼女、小学生など

ダウソ板で週刊雑誌系のスレを2月22日深夜〜23日早朝（最初の爆撃が23日8時だったため）漁ってみたけど、特にexeが話題になってるところはなかったよ。
飛翔はdat落ちしてて、チェック不可能。
自分がny使いじゃないから良くわからなくて悔しい。

>>758
ロリ　小学　中学　幼女　ようじょ　youjo　すじ　コメット　かみちゅ　カスミン　CCさくら　(その他いくつか)
スレタイに特定の文字のセットが順不同ででも揃ってさえいればスクリプトの攻撃対象となった

ていうかもしかして>>755（ちのちもちスレの420）でFAなのか？よくわからないが

>757
そうだね、ありが�d

>764
ひとつだけが感染元とするには感染力強すぎない？
平行してP2Pとかうｐろだでばらまかれたのかも知れないけど
とにかく、見つかったらいいね〜

>>764
どうだろう。
自分で言い出しといてなんだけど
即ばれてたので実行した人は少ない気がする。

男性向け同人作家にとっては同人板での評判悪化は死活問題だからな。
売上半減したらそりゃスクリプト爆撃の手段とっても潰そうとするわな

こんぴーたー詳しくないが、もし>>755だったら…時限って可能なのか？無理だろ？

でも、ウィルスさえあれば、別のところへばら撒く事も容易な気がする。

ttp://72.14.207.104/search?q=cache:zyX1hyxWNkwJ:game10.2ch.net/test/read.cgi/mmosaloon/1139121463/+uporg306671.zip&hl=ja&gl=jp&ct=clnk&cd=2&lr=lang_ja
ここの>>59に>>755のファイルへリンクが張られてるね。

多分飛翔系ではないと思う。
最近は結構うｐが遅めだったし、あんまり騒がれてなかった。
画像に仕込まれてたらお手上げだけど。

ゲーム系が怪しいそうだよな。
ゲームも出来て何食わぬ顔でウィルスも働くなんて便利なのあったりする？
詳しくないからわかんないんだが…。

そろそろ板にはってあるスレそのものが対策版になってきて効果うすれてるから
ウイルス作ってる側も対策してくるんじゃないかな

>>763
ありがとう。こっちはランダムだね、意図がない。
虹板はダミーかもね。

同人板は意図がありそ。
A/M/Rで調べたら該当２件。２件とも爆撃あり。

　【323なぞって】ｼ也上茜(´)3(｀)AMR34【超牛歩】
　【PEACE】ピスメ同人【MAKER】

「にう」もあたってみる。

例のパクトレ騒ぎで売上激減したサークルを結構知ってる。
それ考えると、そのなかの誰かがスキルある人に頼んでウイルスとその変種を作らせててもおかしくない。

【てんむに】ラリアッ糖【続け！！】 スレの>>420にも張られているね。

まあ、まだウイルス本体も見つかってない段階なんだから
犯人探しとかはそこそこにしとこうな。

もし、曲がりなりにも同人作家が関係してるとしたら哀しいし。

逝上茜なんて、もう完全に業界から干された状態だし、同人も売上激減してる。

年収1000万超が今季無収入に近い状態じゃあなあ
因果応報とはいえやりすぎな感じはする。

>774
ここはそんな推測を書く場所ではない

まだ犯人の意図は
「にひどいことをする」
以上の物は判ってない。
（対象スレ、板、サイト──この場合2ちゃんねる──すら確定できない）

また、774が犯人でないという確証すらない。
こうした疑心暗鬼、特定スレ叩きもまた狙いだろうが。

とりあえず犯人探しより対策が先だよ。ケンカするな。>>774は安直過ぎる。

だれかパク関係に詳しかった人、ラリアッ糖のスレを見てもらえないかな。
なんかこのあたりがあやしいよ。ダウソ板の18禁ゲームCGやnyと絡んでいるっぽい。
tp://72.14.207.104/search?q=cache:wib81uPtapwJ:comic6.2ch.net/test/read.cgi/doujin/1138860035/+uporg306671&hl=ja&gl=jp&ct=clnk&cd=3

>>420らへんから。

7:　自,首しろ,パ ク.リ死　ね,逝上,,　　消,えろにう (178)

ってスレが立ってるのだが…。

>>779
そう。そして、対象が２ちゃんであり、
個々がその最初の実験台であったとすると、
今後被害はとんでもない事になる。

俺達がする事は、まずはこの板の被害を出来る限り食い止めて、
その上で原因そのものを突き止めて、
これから先の被害がなくなるようにすることだな。

「に/う」頭が「に」について検索。
他にＮＧワードがないものをチェック。
上位のスレから当たっていってまだまだあるけど
あたった４件すべてが該当、爆撃。

今日極について語ろう６
【頭固そう】２ｃｈに否定的な同人作家【センス悪そう】
案じぇについて語ろう！その９
足就王求同人についてもう一度考えてみるスレ　その2

「AMR、にう」両方がキーワードなので囮の可能性ありですね。
本命が含まれている可能性ももちろんあり。
ほかの作家名もあるかも。
虹板をダミーにまで使って実行したと仮定すると、
かなり頭つかってますな。

ああ、空気呼んでなかった。
犯人さがしはこれで終了っと。
寝ます。

犯人探しの憶測は無意味だけど、犯人が同人関係の人間か、男を感染者のターゲットにしたか、女をしたか、
そのあたりに関しては議論していくのには意義があると思う。そうしないと手当たり次第に怪しいEXEを探すのじゃ無理がありすぎる。

まあ、なんだ、犯人がこの板で被害を受けた粘着なら、どんなに対策してもそいつを捕まえないかぎりは
ずっといたちごっこを繰り返すことになるな

そのためにも名前を変えたり1000を変えたりしたほうがいいと思うんだが。
確かに感染元も探し出さねばならないがファイルの予測もつかない現状ではどうしようもないし。
できることからやるべきじゃ？

少し上にちのちもちｽﾚの話しが出てるから書くけど、
スクリプト爆撃で使われてるIDを拾い集めてるみたい。
ちのちもち検証まとめサイトの管理人さん。
ttp://red.ribbon.to/~uho/kinQ.html
あと、昨日時点で爆撃受けたｽﾚも書いてあった。

見つけた
ttp://cc.msnscache.com/cache.aspx?q=2844769446368&lang=ja-JP&mkt=ja-JP&FORM=CVRE5

441 ：/名無しさん[1-30].jpg：2006/02/07(火) 20:42:23 ID:lzj+gTY40
ttp://www.uploda.org/uporg306671.zip
vip
おね
443 ：そそっかしい鑑定人 ◆LTMkVGiqTg ：2006/02/07(火) 20:46:28 ID:fv+i60RX0
>>441
解凍するとフォルダアイコンの落語天女 .exeというファイル
Winamp media fileらしいですがウイルススキャンにかけるとPSW.Generic.AGBというトロイの木馬を検出
PC有害

流れをぶった切るようだけど、ロムってて気になったことを一つ。
感染者が同人板を見ててもロムだと自分のIDが判らないと思うので
IDチェック用に糞スレを一つ再利用してはどうかと思う。
常駐スレにチェックの為だけに書き込むのは抵抗あるだろうし、
かといってttp://comic6.2ch.net/test/read.cgi/doujin/1140863905/で
IDチェックも兼ねちゃうと相談者の対処がごちゃごちゃになってしまうと思うので。

確かに>>786さんの言うとおりだ。
出来る限りの範囲で対策と原因を追究するのが第一だと思う。

今のNGワード調査と対策はあくまでも付け焼刃にすぎんよ
へたするとこのスレすら見て刻一刻と対策ファイルばら撒いてる可能性は高いし

やはり書き込み内容へのNGワード導入しかないんでないか？
とりあえずはそれで大分爆撃が増しになる

>>788
禿乙ですー。
http://sakura01.bbspink.com/test/read.cgi/ascii/1139122199/474
これも404

案じぇは多分「案内」の「案」が引っかかっているんだと気づいた。
例外もあるが、自分は上位100スレくらいが爆撃対象だと考えているのでたぶんそうじゃないかなと。

今日極も多分「極」だと思う。
【極悪ﾄﾚｽは】ちのちもち(赤松ヒロツ)2【曲芸公認！】
このスレへのキーワードのとばっちりかなと…。
こっちも例外はあるが上と同上。
試しに上げてみたいが（　´・ω・）

>794
その２つは
「に」ついて語ろ「う」　だと思った

とりあえず、今いる人たちに思い出して欲しい。
何処でもいいから、
２３日前後にアップローダで妙なファイルが上げられてたって話はない？
俺は忙しかったから、ほとんどネット巡回してなかったから分からないんだけど。
もしアップされたものだとして、何処にアップされたかは判らないが、
規模の大きさから言うと、結構複数のところにアップされたか、
ある程度人の集まったところにアップされたと思うんだ。

>>791
抽出サンプルはもうこの時間（それより前）で切ったほうがいいですよ。
これ以降は対策版が含まれる可能性あり。これは無視。
>>792
コピペよけは各自でやるしかないですね。
書いたら対策されますから。

>>794
それは「に/う」で確定だと思う。
他に3件以上該当。

逆に案で該当するのはありますか？
ト/レ/ス等確定しているキーワード以外で。
女性向けの人名の可能性もありますので。

もともとイベントスレと流行スレしかみてないのでそこまでは気付いてない。

>>797
今攻撃がかなり落ち着いてるから、犯人寝てるんじゃないでしょうかね？
起きだしたら早速対応版作られ再開されそう

それに、別に踏ませるのは何も同人板である必要ないですからな
アニメ板の自作MADや資料画像に見せかけて踏ませればそれだけでウボァーなことに。

>>796
私のみていたスレではないです。
トレス系は見てなかったので。

>795
【winny愛好家】AtaraxiA 土山にう ﾀﾞｳｿ26ﾃﾗ目【Photoshop不正利用】
まじで「に」と「う」だとすると、つまりどれだけスレタイをいじくろうとこういうスレを埋めたいと言うことか。
品もそれっぽいしどれがスケープゴートかわからんけどな。

>796
飛翔関連のzipでそういう話題はなかったと思う。
女性向き嫌いもにょ系のスレはVIPからの嵐や該当書込みばかりで変なものが上げられた形跡はなかった。

ここだけでなく、他板やふたばなどの画像掲示板にも呼びかけないと
ウイルスファイル踏むのと止めることは出来ないかと

アップローダーへ資料だという名目で置かれたら止められん

テンプレ作って他板にも啓蒙すべきだと

>>798
■■総合案内＆質問＠同人板[18]■■
案の定まだ１枚も原稿が出来てないﾔｼの数→
人権擁護法案が同人に与える影響を考える　4

この三つは爆撃来てないです。

>796
自分の巡回もほとんどまったり雑談ネタ系なので
特に画像は無かった

報告してくれた人�d。
>>803さんの言うとおり、俺もふたば辺りとかはありうるとと思ってる。
前にもあそこに来ている人でウィルス踏んでたって人は多かったし。

嫌スレ中心だがなかった気がする
あと俺僕被害もなかった気がする
考察系も特になかった気がする

>796
ネタ系雑談系に常駐してるけど、特にあやしいものがあった記憶は無いね


「に」「う」は全く無関係のスレを巻き込んでるけど、「品」は
引っかかってないスレの方が多いから違う。
品スレが掛かったのは別の、晒検証パクトレの文字だよね

tp://makimo.to/2ch/bbspink-sakura01_ascii/1138/1138791954.html
ここの>>707にもuporg306671.zip へのリンクが張られてる。

>808
紛らわしくてゴメン、品がキーワード何じゃなくて品川も引っかかってる可能性があるから。
ﾊﾟｸﾘで叩かれてるｽﾚ潰しなんだろうなと。
一つじゃすぐばれるから一見晒しﾊﾟｸﾘ全体への怨みに見せかけてるのかもと。
推測だから、今は必要ないよねｽﾏｿ。

さらっとzipファイルのアドレスだけを書き込んだとしたらかなり厄介だな…
実況関連のサイトでまとめとか称してアップする事も可能だし…

もしもuporg306671.zipが感染元なら2月7日半角中心に配布されてるね。

必死チェッカーで調べてみたらなんか怪しかったID

2006/02/17
とくになし

2006/02/18
R6JkUCkI
74goZVri
rsouKTEH

2006/02/19
S4zpAkse
GsZLzRcb

2006/02/20〜爆撃前日
とくになし




串を刺すのが好きなだけのただのコピペ厨だよな？
もしスクリプト作った奴がこれでテストしてたなら……
気持ち悪くなった。寝よう。

お前等に少しお願い

今２ちゃんねる同人板で「トロイの木馬」系のスクリプト荒らしが横行してます。
http://comic6.2ch.net/test/read.cgi/doujin/1140793997/l50 [スレッドとして検索]

uploda.orgや塩辛、苺などにMADやらネタ画像などに見せかけておいてるみたいなんで、
.zipや.lzhなどの圧縮ファイル、フォルダや圧縮ファイル、JPGファイルに見せかけてある
実行ファイルを安易に踏まないように。
一度ウイルスチェッカーを通して開けるようにしてください。
あと、フォルダに見せかけた実行ファイルにも注意をお願いします。

これはコピペしてもらって広めて下さい。

こんなテンプレはどうだ？

>812
虹板？　それともかなとか文字列も含む？
雑談スレとかで呼び掛けたらまだexeファイル持っている人が
出てきてくれないかな？

>>813
あ…あっやしいなぁ！

>814
いや、それは全板マルチポストになりかねなくないか？
ちょっとヤバいと思う……

>>815
一応自分がチェックしたのは二次のみ。
半角全般に足踏み入れたことないから、地の利がまったくない。
ちょっと文字列とかも調べてみるよ。

いかなる時でもマルチポストとコピペ依頼はいかんと思うよ…

ゴメン間違えた。文字列のほうだ。

>>814
うん…考えとしては良いんだが、
結果として>>817さんの言うとおりこれもマルチになると思う。
そして、下手するとこれもウィルス製作者の思う壺かもしれない…

出来るとすれば…双葉の二次裏にそれでスレ立てするとか…
でも、壷に帰れとかかれて終わりそうだな…orz

IDチェック

しかし、向こうに周知させて止めさせんと、2ちゃんねる内、同人板だけでの対策には限界あるしなあ。
他の板や掲示板に怪しいファイルを踏ませないようにするほうが根本的解決になる

とりあえずもう少し感染者が名乗り出てくれるのを待って、半角系が怪しいようなら半角に告知スレを立てればどうかな。

これ、各ブラウザ運営者に何とか連絡してもらうようにしてもらえんかな〜。
壷しか知らないけど、新スレお知らせとか結構してくれてる。

とりあえずはこの板で臨時で名前欄とか板TOPに警告出すのが精一杯かねえ…

うーむ
マルチポストは問題だが、とにかく止めないと話にならんよ。

特に外部掲示板扱う板やスレは踏む可能性非常に高いわけだしな

アニメやエロゲー系の板に周知するくらいはした方がいい

「葉,,山 カ ,,」みたいに
なんで「,,」やスペース入れてるんだろ
まさか検索よけ？

書き込みに使われてるホストが次々焼かれているから
ひとまず効果が上がることを願いつつ、他板や他サイトへの周知は
マルチにならないよう慎重に考えた方が良いと思います〜

　自,首しろ,パ ク.リ死　ね,逝上,,　　消,えろにう
のスレを立てた人もさっくり焼かれた模様
便乗だったら高い代償だったね

ここに挙がってるuporg306671.zipが果たして感染源なのか
わかりませんが、うｐされたスレをまとめてみた。

同人板【てんむに】ラリアッ糖【続け！！】
tp://64.233.179.104/search?q=cache:wib81uPtapwJ:comic6.2ch.net/test/read.cgi/doujin/1138860035/+uporg306671.zip&hl=ja&gl=jp&ct=clnk&cd=4
ネトゲサロン板　RO-kore 357
tp://72.14.207.104/search?q=cache:zyX1hyxWNkwJ:game10.2ch.net/test/read.cgi/mmosaloon/1139121463/+uporg306671.zip&hl=ja&gl=jp&ct=clnk&cd=2&lr=lang_ja
半角二次元板　ﾏﾀｰﾘと炉動画をうｐするスレ　41タリー
tp://makimo.to/2ch/bbspink-sakura01_ascii/1138/1138791954.html
※鑑定系
フリーのアンチウイルスソフト Part7
http://pc8.2ch.net/test/read.cgi/sec/1137773269/l50


角煮では該当レスのあとにこう続いてる。

711 名前： /名無しさん[1-30].jpg 2006/02/07(火) 20:35:17 ID:hPGnb7SI0
>>707
なんだろう？画像じゃないみたいなんだけど。

713 名前： /名無しさん[1-30].jpg 2006/02/07(火) 20:49:18 ID:/iVhSYSQ0
落語天女？

714 名前： 臨時 2006/02/07(火) 21:01:58 ID:iuIV/lls0
Win32.Kakkeys とか言われるけど仮想マシンで動かしてみた。壊れたメッセージが出る。
\system32以下にzlib.dllができてる　おいしいものは無し

719 名前： /名無しさん[1-30].jpg 2006/02/07(火) 21:27:10 ID:/iVhSYSQ0
>>717
ありがとうございます。ネットで検索したのですが特に害はないみたい
なのですが削除しておきます。でもこのソフト？なんなんでしょうか？
WinAmpとかあるみたいですし・・・？

【極悪ﾄﾚｽは】ちのちもち(赤松ヒロツ)3【曲芸公認！】
が二つあってそれぞれ違う時刻から攻撃受け始めてる。

>>830
それ角煮じゃなくて文字列

>>832
今気づいた…。ｽﾏｿ

>>828
なんで同人板を荒らしてるウィルス作者が
同人板の一部のルールに従ってやってんだよｗ

>828
あぼ〜ん機能避けじゃないの？
おかしな区切り方して、からあぼーんワード設定できないってのを狙ってると思う。

だいぶ静かになったな
昼間になったらBBQに焼かれた感染者がょぅι゛ょにくるかもしれんから
次の対策はそれからかな

ブログ持ちの皆でエントリを書いて、PCの点検を呼び掛けるのはどうだろうか。
対策サイトへのリンクは貼らなくても、名前書いておけばぐぐれるだろうし。
出来るだけ同人板の人以外の目に止まるようにしないと…

次に自治スレたてるのなら、タイトル内に
「変な書き込みは嵐じゃなくてウィルス感染のせい」
みたいなのを入れられないかな。
多分だけど、自治スレって普段から見てない人が多いんじゃないかと。
何かしらの議論のときにも参加してないとか
呼びかけがあっても見ない人も多いし…

でもこれって
「勝手に２の該当板に荒らしｶｷｺするプログラム」ってだけで
感染者に深刻なダメージはないんだよな
(ディレクトリ書き換えるスパイウェアや悪質な誤動作ばかりを強制的に起こすウィルスと違って)

感染してても平気でほっといてる人もいそう
「感染したファイル落としたかも、まいいか」みたいな感じで

今は害ないって思える状況かもしれないけど
発生源に操られる系だとしたら、気分次第で
とんでもないところへの攻撃の中継地点にされかねないんだけどねえ。

そういや上のほうに上がってた「案じぇ」は案じぇって言葉そのものに引っかかっていたのでは。
当て字だけど案じぇなんて一般用語にはないし、検索したら引っかかるのは
2chの同人系ばかりなわけでしょ。

厨カキコ展覧スレが、順位36、昨日の22時半頃を最後にレスが止まってるんだよね。
BBQの効果なんだろうけど厨メスレとかは5時頃でもスクリプトが続いているところをみると、なにかあるのかな？

ごめんね、ただの妄想。
はやく終結することを願って。

セキュリティー系の会社はウィルス定義にこういうの入れてくれるんかな?

これだけ探して感染元が不明となると通常のやり方で広まるウィルスじゃないかも。
ファイルを介して広まるものではないのかもしれない。
クライアント側じゃなく、サーバーサイドとか。
サーバーサイドからの攻撃だと、攻撃キーワードがマメに更新できるのも納得できるキガス。
で、サーバーへの連絡は不正なDLLを食わされてるとか。
もしくはあるサーバーにアクセスすると、そのサーバーを踏み台にして2chに自動的にカキコしに行くとか。
あんまり詳しくないからかなり夢語ってる感じだけどなんとなく。
ファイル感染にしては不自然すぎるこの感じ。
自分もチェックしてみたけど感染してなかった。
あとは実際にカキコしてみて、同IDで爆撃があるかどうか調べよう…
そういえば、必死チェッカーってリアルタイム更新？

>>843
>>840さんの書き込みにあるように、
ウィルスを応用すれば何が出来るかわかったもんじゃない。
多分、入れてくれると思う。

>>844
と、なると、感染可能性があった人たちに、
もう一度変なサイトがあったかとか、ファイアウォールがどうなってるか確認したいけど…

自分、常駐スレ３つ内１つが被害地区で過去名前出た奴がふじこってやってるもんだと思ってた
数字板のウィルススクリプトが〜って書き込み見てなきゃ今も知らないままだったろうし

つまり何が言いたいかというと、名前か板topか1000か、何でもいいから告知入れた方がいいと思う

>841
>>191

>>846
うん。
インターネットオプション−全般−インターネット一時ファイルの設定−オブジェクトの表示
の中になにかあるかも。何があやしいのかはわからんがｗ
とにかく「サイトにアクセスしたら何か自動的にクライアントにダウンロードされてしまう」
というものがあやしいキガス。
あとセキュ板に応援要請できないもんかな…ウザがられるか。

【のまネコ】モナーを救え！＠同人板【avex】
これは何が引っかかったんだろう？
もう文字関係なし？

nyに機密文書が流れたとかなかったっけ？娘が腐女子で〜とかいう奴。あれとは関係なし？

ファイルだけじゃなくてサイトも怪しいかもて事か。
だとしたらふたばとか角２が怪しいのかな>感染経路

普通に萌え絵を甜菜と騙ってURLうP→それをうっかり踏む人も多そうだし

発生源がDLじゃなく、2chでよくあること…
ってどっかの串サイトが感染源？って考えてしまった。

>>848
ごめん。飛ばしてた

スレによって爆撃の量が違うのがよくわからないんだなあ。
コミケ総合スレとかは「思い出したように」爆撃がある。
ターゲットの違う亜種がかなり大量に出回っているのか、
それともターゲットに重みづけをしてるのか。

>>851
それはこの騒ぎより後じゃなかったっけ？

>>854
多分ランダム設定されてるんだとおも。

>850
それの爆撃キーワードはさっぱりわからないね
のまネコ　モナー　救　＠　同人　　板　それぞれは含んでてもスルーされてる
スレもある。


「死,,ねるな,,り,あ」　ってスレが立ってるんだけど、便乗か冷やかし？
そうでなければ、のまネコスレの書き込みも26日に入ってからだし、亜種が
動き出した可能性も…考えたくないけど

皆さん( ノﾟДﾟ)おはよう
昨日の必死チェッカーで引っ掛かった数人のうち２人が名乗り出たことを考えると、
感染源は少なくとも２ちゃんねる上じゃないのかなぁー
同人板上にあるかというと微妙な気がス
必死チェッカーの上位のIDは同人板に普通の書込みしてないよなぁ
２ちゃんねるに書き込む頻度が数日に一回の人なのか、他板の人なのか、そもそも２ちゃんねらーでないのか知りたいところ

>>855
ニュー速行って見てきた。

１６日にネット掲示板で「海i自の機密情報が漏れている」との
　書き込みがあり調査開始。しかし、流出を確認したのは２１日になってからだった。


多分白だと思う…。よく分からないが。

>856
小文字のaとxじゃないか？

>>856
亜種か…無差別かとも思ったんだけどまだ全然来てないスレもあるよね。
同人誌の著作権スレなんか真っ先に狙われてもおかしくないのに。

>>857
んー、この状況だから、どこにもレスしないで見てるだけって人も多いんじゃないかな？

>856
日付によって動作を変えるウイルスってよくあるからなあ。
最初に有名になったウイルスは、潜伏してクリスマスに発動するものだった。
ランダム動作の要素があるなら、日付を種にしてるのかもしれない。

>855
そのネタで被害被るとしたらここより数字板じゃないか？
数字板に乗り込みスレはいくつも立ってるし

>859
ナルホド、それだとのまネコスレとにうスレしかない。

セキュ板に聞いてみた香具師いないの？
今見てきたがそれらしいのは見つけられなかった
運営側がちゃんと手を打ってるんだと思うが…
早く落ち着いて欲しいよ

>>858
THX

>>853
そうそう、この爆撃の感じって串通す感じや割合に似てるキガス
2chに書き込める串っていう餌を放しておけば食いつく人たちもいそうな感じだし…
偏向した見方はいかんけど、そういう可能性もあるってことで。

>>856
似たようなスレが前にも立ってたんだけど、それは規制議論板の人が立てたものみたいだった。
このスレ↓
http://comic6.2ch.net/test/read.cgi/doujin/1140866248/
立てたのは削除議論板のここの人？
http://qb5.2ch.net/test/read.cgi/sec2chd/1140878994/の84

>>863
セキュ板にお伺い立てるなら、ちゃんと練ってからにしないとまずいキガス。
よっぽどうまく事情を説明できないとまずい。「犯人乙」にされかねない。

で、ここつぶさないのは犯人が対策チェックするためだと思った。
全レスっぽくなってｽﾏｿ

>>863
嵐書込みしてるIPの持ち主を片っ端からBBQに焼くことにしたみたいよ
その成果か、嵐書込みのスピード落ちた気がする
…ただ、この時間帯にネットに繋いでるPCが少ないだけかもｼﾚﾝがな
でも結構なIPが挙がってたよね、中の人ｶﾞﾝｶﾞﾚ
ウィルスに感染してる人(´・ω・)ｶﾜｲｿｽ
それにバイダも結構バラバラだった
感染源はどこだ！？

>>864
それは「スレたて（が）きました」って書いてるんだと思うが。

まあ、書き込むのが自動なら、スレ立ても自動でやれる
ようには出来そうだけどな。スレ立て爆撃スクリプトなんてのも
あるし（。

たしかにそうか。セキュ板いくなら文面考えないとか。
質問スレで、
「同人板に爆撃させているスクリプトがあるんだが
どういうものかわからないか？これこれこういう動きをしている
今は同人板だけが被害を受けているが」
というふうに聞いてみるのも駄目かな？

感染者が自分がそうだとわからないのがナー。
名無し名前欄を、注意を促す名前にしてもらえないだろうか。
名無し＠感染していませんか？今すぐチェック！　
なんてね。ムリか脳(´･ω･`)

>>866
角煮に爆撃してる最新バージョンにはスレ立て機能が実装済み
BE_TYPE2で防いでるけどね

>>866
ホントだごめん。
「スレたててきました」って読んじゃったorz

焼いてくれている人たちには心から乙って感じだ。
でも感染源や原因がはっきりしないことにはどうしようもない…
ここで出してる対策で十分かどうかも正直言ってわからない。
（もちろんウィルスチェックはもう当たり前だけどね）
でもこの手の込んだ感じだと、同人板的には手が出せないキガス。
運営に任せるしかないんだろうか。
だとしたら運営にはどの辺までお願いできるもんなんだろうか…
普通に考えて感染源の調査やその削除願いだけでもｳﾍｱな感じだけど。
ドジン板の長老みたいな人はいませんかね…運営への対応の仕方が知りﾀｽ