>>609の記事見て不安に思ったんだけど、私のタスクマネージャは
「イメージ名」「ユーザー名」「CPU」「メモリ使用量」の4項目しかありません。
今までのレスを読むと、本来ならCPU時間と言う項目があるようですが、
私のには表示されないのは感染しているのでしょうかorz
必死チェッカで23〜昨日の分まで自分のIDを見ても出てこないのですが、不安。
>655
今のところ被害報告は同人板だけと聞いてるけど、実際どうなんだろ?
行って調べてみた?
661 :
ななし:2006/02/26(日) 01:52:28 ID:WO7y8QJ/
他板には被害なくね?
つか電波カキコの内容は明らかに同人板向けだろ
662 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 01:53:23 ID:YUhs3CHy
>656
書き込みの内容自体は板から抽出した言葉を並べてるだけのような
気がするんだよね。
妃川とか葉山の名前もあるけどちのちとかも出てて、男女の別がないって
いうか、その両方の晒しスレに怨恨のある人がいるとは考えにくい。
爆撃キーワードに引っかかるスレにある単語を抽出して一体の長さに組んで、
最初に読んだその内容で爆撃キーワードにかかるスレに流し込むみたいな
流れになってる感じがする。
>659
タスクの表示のオプション「列選択」を変更するだけなので
ウィルスは関係ないかと
>>649 少なくとも100人以上、
必死チェッカーを見ると、すくなくとも200人はいる
400にんくらいいてもおかしくない
>659
上のタブの表示をクリックすると出せるみたいよ〜。
>661
多分同人板を狙ったスクリプトだと思う。
そういうプログラミングされてる?
>>660 見てきたけど被害はなかった。少なくとも昨日の19時まで(最終書き込み)
ということは同人板の中でだけのキーワードに引っかかるようにしてるのね。
668 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 01:55:12 ID:BJZgqgOj
>647
感染者用まとめにもらっていきますノシ
こちらに対象者が来たら誘導お願いします。
しかし、思しき人が来ても案外元のファイルがどれかさっぱり解らんものだね( ´・ω・)
>>659 タスクマネージャのプロセスタブで
表示→列の選択で該当の項目にチェックを入れると見れます。
670 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 01:55:47 ID:2pyv1LJZ
>>655 半角とかの亜種みたいだし、今は同人板だけだと思う
ただスクリプトが改造されればどの板でも(外部サイトでも)爆撃対象になるかも
>>658 dクス
気になるのが見つかったら調べるよ(`・ω・´)
>661
私は実際自分の目で見てないからなんとも。
書き込み内容は同人板対象としか思えないよね。
ウィルス感染者は同人板に出入りしない人のほうが多いようだから
同人板を選んで狙い撃ちするような仕掛けがウィルスにあると
いうことだと思うけど。
672 :
ななし:2006/02/26(日) 01:58:02 ID:WO7y8QJ/
>662
それにしては名詞の使い方も正しいし、文法的に間違ってない文章を作れてるよね
やぱり同人板向けの文章をあらかじめ組まれてるんじゃ?
他板の該当キーワード名のスレは見る限り無事みたいだけど…
673 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 01:58:13 ID:iIMSnqMZ
>>662 そうか。特別スレに私怨があったわけじゃなさそうだね
>>653 いやいや、そうとは言えない部分がある。
相手も気付いてない内に感染していて、
それでうっかり…と言うこともありえなくはない。
ともかく、一人一人が注意しない事にはどうしようもないって事。
>プロセスで見たとき、svchostの隣に出ているのが
>「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」
>などなら問題はない。
>それ以外だとやばいかも
てことだったんだけど
自分の見たら上の三つ以外にも「Owner」てのもありました。
これは大丈夫かな?
>666
まだ他板への被害の拡大はないのね。ヨカッタ
>664
一日あたりの荒らしカキコIDの数?>少なくとも200人
>>676 svchost.exe Ownerってあったらヤバス
ウィルス詳しくないんでさらに質問になってしまうけど、
感染してる人が同人板に出入りしてないってことは、たとえば感染者がほかの板に
書き込みとかしたら感染しちゃうってこと?
鯖が違うと感染しないってことなのかな?
病気で言うと発病しない保菌者がいるってことになっちゃうのかな。
(腸チフスメアリーみたいだ)
>>676 http://kintama.client.jp/ すると、svchost.exeというのが動いていると思います。
そのときに、そのsvchost.exeを動かしているのが誰なのかを見てください。
svchost.exeの右隣にある文字がそれです。
それが、「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」などなら問題はありません。
しかし、実行しているユーザー名が感染しているマシンのユーザー名(Ownerなど)の場合だと、
それは「仁義なきキンタマ」である可能性があります。
悪魔でも可能性だけど、念のためにチェックしたほうが良いね
>676
とりあえず必死チェッカーで昨日の自分のIDチェックしてみて。
>677
荒らしと言うか書き込み多い順200人だね。
まあ、実質荒らしか・・
>662
同人板からの抽出だったら文字列の種類に偏りがありすぎない?
ランダムに抽出しているなら、もっとコミケ関係の文字列があっても
良いような気がするんだけど。
683 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:04:00 ID:ey+iBpRv
02/23(木)ってなんかあった?
面白いもんうpされたとか
684 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:04:54 ID:/M8Haak3
荒らしコピペの内容はトレパクやめろとか、著作権どうこうとか、
ロリコン犯罪、働け、みたいな内容だけど、
スレの機能を止められてるのはトレパク系だからねえ。
非被爆スレを落としたいにしては量が不足してるから、
やはりトレパク反対にみせかけた検証潰しかね。
コピペのキーワードの多くは霍乱目的だろね。
やはり、ゲームのダウソが感染源の可能性が高いかな。
>683
他板から流れてきたかもしれないから不明っぽい。
686 :
名無しさん:2006/02/26(日) 02:05:51 ID:XZsTJrVm
>やはりトレパク反対にみせかけた検証潰しかね。
これも撹乱のような気がする
>679
>667で書いたとおり、今はウィルス本体の攻撃先が同人板に限定されているので
他板に書き込んでも大丈夫
今後、ウィルス本体が更に進化したら2ch全板が攻撃対象にもなりうるけどね
なんというか…このウィルスがほかの板にまで広がったら、
内容から同人板が出自みたいに思われて同人がさらに叩かれそうな
いやな感じなんだよね…。
早く落ち着くことを願います。
この板ではトレパクの検証の画像が各スレでうpされてるし
P2P系だと2/24発売エロゲのフラゲくらいかな
他でもいろいろうpされてるしね
とりあえず感染してると思われる人は
必要最低限のアプリ以外何も起動させない状態でネットに接続して
何もせず30分程度PC放置した後にファイアウォールのログ見て
外部に通信した痕跡無いかをチェックしたほうが良いのかな?
>676
どうだった・・?ものすごく気になる・・
691 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:11:11 ID:/M8Haak3
>>683 エロゲの発売前日らしい。
エロゲのダウソだとするとこの土日が攻略中になるので
日曜の夜あたりから、またスプリクトが激しくなる悪寒。
>681
上位200人までしかチェッカーでは出てこないけど
全員例の荒らし書き込みがあるなら該当者だね。
ただ可変IDの人もいるから若干少なめに考えた方がいいのかなあ…。
まあどちらにしてもそれだけいる中で5人程度しか
同人板に書き込んでいる人はいないんだよね…。
693 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:11:59 ID:8sKB7/Yo
>>683 爆撃開始時にたまたま同人板みてたハズカシス。
はちあわせたついでにぼんやり観察してた。
で、VIPとか覗きにいってみたりもしたテラハズカシス。
特に気になるようなうpは発見できなかったよ。
はじめのうちはトレパク系スレに湧いた一人二人の単発かと思ってたのに、
昼以降から同じもの(同じパターンで違うID)がねずみ算式に増えてった気がした。
やっぱりP2Pが…
>>662 とりあえず、ちのちもちもトレパク疑惑のある人じゃん。
トレパク疑惑、もしくはny疑惑のある(2ch評価はクロ)の人々の名前を羅列しつつ、
適当にスペースやカンマを挟むなど、
あぼーん設定等をされにくいような形にしている、という印象が凄くある。
スレを潰す意図だというのであれば、
角煮板だったら意味があるような方法なのかも知れないが、
同人板の場合トレパク疑惑検証スレを潰す効果があるわけで、
作った奴はバカとしかいいようがないな。
695 :
676:2006/02/26(日) 02:12:37 ID:YBEFnO4x
svchost.exeは6つあってそれぞれのの隣は
「SYSTEM」、「NETWORK SERVIVE」、「LOCAL SERVICE」
のどれかでした。
とりあえず大丈夫でしょうか。
696 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:14:48 ID:/M8Haak3
>>686 でも、実害があるのはトレパクスレなんだよね。
ただ、女性系トレパク対象者と擁護者にその手の
スキルがあるかというと、確率は低いと思う。
男性系トレパク潰しではないかね?
>>695 ……通常で六つも走ったっけ、あれって。
>693
23日は木曜の平日だから、その日の午後からネットにつなぎ始める人って
限られそうだね。
学生さんとか主婦の人たちかな。
>697
うちのとこも6つくらい有るよ。
他のアプリケーション使ってるとなるのかな?
>697
私も今6つだよ
>>697 自分も6つあるよ
>>696 どこのスレか忘れたけどレスの内容は半角の物に同人板特有の
語句を足しただけというレスがあったし、それじゃないのかと思ってる。
702 :
676:2006/02/26(日) 02:19:06 ID:YBEFnO4x
昨日のIDを確認しようと思ったんですが
痛忠にしか書き込んでなくてざっと探したんだけど落ちたっぽい?
703 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:19:32 ID:8sKB7/Yo
>>698 実際にいまのような爆発的状態になったのは夕方ぐらいからだとオモ。
ただそれまでじわじわと増えてく感覚はかなりあった。
704 :
名無しさん:2006/02/26(日) 02:19:54 ID:XZsTJrVm
>696
逆にそれだけのスキルがあれば
「そう思わせたい」行動をとるのは容易な気がする。
たとえば、1週間ロムるだけで
(書き込みの多いスレ参考でも、絡みスレ参考でも
基準はいろいろとれる)
ある程度の流れは読めるし、人名も概要も拾える。
どうすれば住人が反応するか、煽りの耐性だって判る。
ここで、検証潰し…と方向性を絞るのは
ミスリードの可能性を強く感じるんだ…
でもまぁ、とりあえず最初の爆撃があって
運営側が対策してからすぐに亜種ができた所見ると
ウイルス制作者もウイルスの効果を知るためか他の何かが気になるのか判りませんが
同人板をほぼ常時ヲチしてるんだね
今もこのスレ見てニヨニヨしてると思った方が良いかも知れない
しかし、
>>707さんの言う事はもっともで、
近いうちに更に悪質なウィルスをどこかに投下する可能性があるな。
>704
荒らし本文を見ると、著作権、パク、トレス、パク作家名が目に付くから
検証つぶしに見えるんだけどね。
実際犯人の意図なんてつかまるまで分からないよな。
>707
犯人が見てるとしたら、どうしてこの自治スレを攻撃対象にしないんだろう。
どんな対策を考えるか知りたいんだろうか。
ウイニィの人みたいにこのウィルスの製作者も捕まるのかな
713 :
676:2006/02/26(日) 02:30:40 ID:YBEFnO4x
>705
助かりました。
ID発見して必死チェッカーてとこで検索したら
「ファイルが存在しないか、現在更新中です。」でした。
方法はこれであってますか?
>>711 既に攻撃対象にする物は出来て流れてるかもしれないね
それに感染した人がいれば爆撃も来るのでは?
>713
あー、無事見れて良かった。
確認どうもです。
ってことは多分感染してない・・と思うけど
書き込み上位200人漏れの可能性も有るので一応注意してね。
>712
nyとウィルス一緒にすんじゃねぇ馬鹿。
こんな時に申し訳ないんだけど、未だによく状況がつかめない。
もし余裕があればスクリプト、ウィルスについてなどを簡単に説明していただきたいです…
確か七誌による書き込み制限(24日の0時ごろ)を行ってから6時間後には
新種により突破されちゃったんだよね。
このスレが立って(25日の0時ごろ)からもう26時間くらい経ってるけど
もう新種を踏んでしまう人が出なくなったのかな。
721 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:38:22 ID:/M8Haak3
大きく考えてまず同人板への嫌がらせ。これ確定。
次に被害の実態。
このスレの初期に何に反応してるか探っているけど
順不同でトレパク系のキーワードに反応する念の入れよう。
だけど女性系の名前にはそこまで手を入れてないよね?
確実なコアがあるなら、やはり男性向けトレパクスレ。
それ以外だとしたら、無差別に同人板狙いしかない。
で、これ以降は★がここのやり取りを見て改定するだろうから
新しいキーワードが出てきても無視。
愉快犯の可能性もあるけど、対象ははっきりしてるねえ。
722 :
676:2006/02/26(日) 02:39:55 ID:YBEFnO4x
>716
ほんとありがとう。
昨日からブクマで同人板のあるファイル開こうとすると
固まってばかりだったんで不安でした。
先ほどファイルごと削除したんですがこれで大丈夫かな?
削除後も一度いきなり止まったんで
これで安心していいんかな…。
>>721 と、なると、他の板への被害拡大の可能性は今は薄いと見ていいのだろうか。
板によっては特定の名詞がスレタイにほぼ必ず入っている場所もあるだけに、それが一番の心配。
724 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:40:54 ID:/M8Haak3
なぜこのスレを潰さないのか、は楽しく鑑賞してるからでしょう(笑)
一日、この板に張り付くほどだから、かなりの好き物ですよ。
対策をしたら、その上を行く気マンマンですね。
今のところわかってる感染者はnyやMX使いだったって情報はある?
726 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:42:48 ID:/M8Haak3
>>723 偽装でいまから慌ててやったりするかもですねえ。
意味ないですけど。
はじめから2ちゃんのオタク板すべてを潰すつもりなら
そういうウィルス組めますし。
727 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:42:51 ID:CUDgRsKi
>>718 今回のウイルスは昨年末から角煮に爆撃しているウイルスの亜種
現在は感染経路不明
オリジナルはwindows2000のフォルダアイコンに偽装されている
実行すると特定の板を30秒間隔で検索し
指定されたワードに合致するスレに書き込みを行うスクリプト
暇なんで手動でチェックできることがあればやるけどなにかある?
>728 乙〜
虹板の報告過去スレをざっとチェキしてみた
・なんだかIMEの辞書ファイルにアクセスしてます。。。。
ってことなので、辞書ファイルにある(学習された)言葉を使って
書き込んでいる可能性アリ?
・ルーターやファイヤウォールのログで30秒に一回アウトバウンドしてる
プロセス無いか見てくれれば一発なんだろう
との発言もありましたー
732 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 02:49:34 ID:BJZgqgOj
>728
オヤスミ。
向こうに一応これだけはというテンプラ張り終わりました。
誤字脱字は無視してくれw
ウィルス特定のためにも地道なIDの特定と誘導が肝要かと思うんだが面倒だな( ´・ω・)
一人一人がIDチェックしてくれるといいが、感染者が同人板にいるとはかぎらんのよな。
何処からかもわからんし、これは山田より小規模だが対応がめんどうだ。
とりあえずダウソのウイルススレには新種報告来てないな
単純なフォルダアイコン偽装exeと仮定するとP2P由来のファイルの線は無いと思う
ディスクイメージのオートランで表立った活動しない手だと発覚に時間かかるが
虹色キン○マだったかantiloだったかの時は感染源がROのBOTアプリだっけ
半角のうpファイルが感染源だった時もあったな
標的にされる板に感染源がうpされることは少ないんじゃないかな
木曜開始ってことはジ/ャ/ン/プのフラゲスキャンが怪しいかも
ただ、角煮の時より同一IDの連続爆撃が少なく単発IDが多い
antiloの時の正規表現あぼーんも通用してないし、ウイルスじゃない気がしないでもない
734 :
ななしぐさ:2006/02/26(日) 02:51:45 ID:iZnMTspC
雑談系でならいいんだろうけど
自治スレで犯人について憶測で書き込むのは
危険じゃないかと思う。
特に「確定」とか書くのは。
ここには事態がよくわからないまま、情報を求めて
覗きに来る人が多いはずだし。
不安を煽るだけのような。
ちのスレ1でexeファイルあったよね
とりあえず感染元が女性系か男性系かだけは特定したいところだね。いろいろ考えたけど、わからん!
BBQみてきた。日付変わってまだ3時間弱なのに、明らかに増殖しとる…((((゜Д ゜)))
740 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:00:03 ID:BJZgqgOj
>733
つまりこれもスクリプト嵐の一種だというわけか。
たしかに同一IPからの連投があまり無いのが自分も不思議だったが…。
もしそうだとしたらかなり粘着質だな…。
でも削除人さんの話ではホストはざっと100人はいたんはずだから、やっぱりウィルスだとも思える。
ちのスレ1は>739であってる
自分もちのスレ1か2でexeファイル見たような気がする
>739のスレの420に上げられてたみたいだね>exe
もう流れちゃってるけど
744 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:03:15 ID:eZIYSgzU
はあ?
わぁ、ごばくした。
ごめんなり。
ウィルスを使って、更にスクリプト嵐をする、複合タイプって事はないだろうか?
ケコーンorz
ちのスレの住人さんでまだファイル持っている人居ないだろうか?
いたらアンチウィルスソフト会社(ノートンとかトレンドマイクロとか)に
送ってみて欲しい
>>718 半角二次元板(角煮)の事例
一見普通のフォルダに見える偽装アイコン .exe ファイルをアップローダや ny で散布。
何も知らずにダブルクリックで開こうとしてウイルスに感染したユーザーのPCは
2ちゃんねる半角二次元板の特定のキーワードがスレタイに含まれているスレに向け
延々と攻撃的な投稿文を書込みし続けようとする。
現在までに問題のウイルス本体が亜種も含めて幾つか見つかって解析され、
角煮では、基本的な攻撃パターンや回避方法は概ね確立している。
一方、今回の同人板の新種についてはまだ検体も上がっておらず、対策はあまり進んでいない。
script は本来、作文 等の意。
PCが自発的に文章を作って荒らし投稿を繰り返すこれらのプログラム、あるいは投稿文を
通称で スクリプト と呼ぶ。
>>741 ファイル名が↓のどれかではありませんでしたか?
http://qb5.2ch.net/test/read.cgi/operate/1062269604/784 以下トレンドマイクロ名(ノートンは全てTrojan.Upchan)
TROJ_UPCHAN.B
(同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1・2.zip
TROJ_UPCHAN.C
(同人誌) [共月亭] 英国式魔法少女U.exe
TROJ_UPCHAN.D
Lolita Complex9.exe
TROJ_UPCHAN.E
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe
750 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:09:59 ID:BJZgqgOj
BBQ見たけど焼いても焼いても湧いてくる感じで怖い。
感染元が解らない限りはウィルスがどんなものかと言え想像の域を出ないし。
ごめん、exeだったから踏まなかったのでちょっとおぼえてないけど、
最後はexeだった
もし選べといわれたら上一番目は全く見覚えナシ
752 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:11:28 ID:/M8Haak3
確定っていうのはよくないね。すまんかった。
ただ、★はここを一日見てたわけで標的が変わらなかったということは
満足な成果が出ていたということ。
どっちにしろ、この時間までの特徴に意図があるならある。
ないなら虹板につづいて同人板が遊ばれたってことかな。
あとは感染者が共通で拾ったファイルかなんかを絞ればいいんじゃない?
でもその感染者が同人板にいないみたいだから
共通で拾ったファイルも探しようがないわけで……
749で上がってるのって角煮の奴だよね
さすがにそのまんまってことはないだろうが・・・
しかしびみょーな同人誌の選択だな
傾向がわからないようにわざと分散させてるような気がする。
犯人が同一ならば、文章や爆撃判定用文字列も傾向がわからないように
工夫されてる可能性が高い。
755 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:14:10 ID:8ZiPMSYr
756 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:15:02 ID:BJZgqgOj
ふむ、後は焼かれた人の反応があるの大人しく待つか。
1000や名前はどうする?
もう少し動きがあってからにするか、もうこのままで沈静化を待つ?
>>753 いないわけじゃない。いままでも5人いた。数人は、名乗り出てくれた。
ひとりでも該当のファイルを発見しウイルス対策会社に解析してもらえば
何らかの対策は可能だろう。
希望はあるよ。
758 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:16:37 ID:/M8Haak3
虹板は何か特定のキーワードが狙われたの?
>>755 今は無いけどh抜きでよろ。
> 「uporg306671.zip」をググったらこんなのにヒット。
乙です。
あちらで聞いてみます。
>752
どーでもいいことだが、★って犯人のこと?
運営ボランティアの人たちの意味で使うこともあるから
(特に今回は規制担当のRock部隊の人たち。お疲れさまです)
ちょっと紛らわしいなと。
761 :
名無したん(;´Д`)ハァハァ:2006/02/26(日) 03:18:57 ID:CUDgRsKi
ダウソ板で週刊雑誌系のスレを2月22日深夜〜23日早朝(最初の爆撃が23日8時だったため)漁ってみたけど、特にexeが話題になってるところはなかったよ。
飛翔はdat落ちしてて、チェック不可能。
自分がny使いじゃないから良くわからなくて悔しい。
>>758 ロリ 小学 中学 幼女 ようじょ youjo すじ コメット かみちゅ カスミン CCさくら (その他いくつか)
スレタイに特定の文字のセットが順不同ででも揃ってさえいればスクリプトの攻撃対象となった
ていうかもしかして
>>755(ちのちもちスレの420)でFAなのか?よくわからないが
>757
そうだね、ありがd
>764
ひとつだけが感染元とするには感染力強すぎない?
平行してP2Pとかうpろだでばらまかれたのかも知れないけど
とにかく、見つかったらいいね〜
>>764 どうだろう。
自分で言い出しといてなんだけど
即ばれてたので実行した人は少ない気がする。
男性向け同人作家にとっては同人板での評判悪化は死活問題だからな。
売上半減したらそりゃスクリプト爆撃の手段とっても潰そうとするわな
こんぴーたー詳しくないが、もし
>>755だったら…時限って可能なのか?無理だろ?
でも、ウィルスさえあれば、別のところへばら撒く事も容易な気がする。
771 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:29:05 ID:BJZgqgOj
多分飛翔系ではないと思う。
最近は結構うpが遅めだったし、あんまり騒がれてなかった。
画像に仕込まれてたらお手上げだけど。
ゲーム系が怪しいそうだよな。
ゲームも出来て何食わぬ顔でウィルスも働くなんて便利なのあったりする?
詳しくないからわかんないんだが…。
そろそろ板にはってあるスレそのものが対策版になってきて効果うすれてるから
ウイルス作ってる側も対策してくるんじゃないかな
773 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:29:43 ID:/M8Haak3
>>763 ありがとう。こっちはランダムだね、意図がない。
虹板はダミーかもね。
同人板は意図がありそ。
A/M/Rで調べたら該当2件。2件とも爆撃あり。
【323なぞって】シ也上茜(´)3(`)AMR34【超牛歩】
【PEACE】ピスメ同人【MAKER】
「にう」もあたってみる。
例のパクトレ騒ぎで売上激減したサークルを結構知ってる。
それ考えると、そのなかの誰かがスキルある人に頼んでウイルスとその変種を作らせててもおかしくない。
【てんむに】ラリアッ糖【続け!!】 スレの
>>420にも張られているね。
まあ、まだウイルス本体も見つかってない段階なんだから
犯人探しとかはそこそこにしとこうな。
もし、曲がりなりにも同人作家が関係してるとしたら哀しいし。
逝上茜なんて、もう完全に業界から干された状態だし、同人も売上激減してる。
年収1000万超が今季無収入に近い状態じゃあなあ
因果応報とはいえやりすぎな感じはする。
>774
ここはそんな推測を書く場所ではない
まだ犯人の意図は
「にひどいことをする」
以上の物は判ってない。
(対象スレ、板、サイト──この場合2ちゃんねる──すら確定できない)
また、774が犯人でないという確証すらない。
こうした疑心暗鬼、特定スレ叩きもまた狙いだろうが。
とりあえず犯人探しより対策が先だよ。ケンカするな。
>>774は安直過ぎる。
だれかパク関係に詳しかった人、ラリアッ糖のスレを見てもらえないかな。
なんかこのあたりがあやしいよ。ダウソ板の18禁ゲームCGやnyと絡んでいるっぽい。
tp://72.14.207.104/search?q=cache:wib81uPtapwJ:comic6.2ch.net/test/read.cgi/doujin/1138860035/+uporg306671&hl=ja&gl=jp&ct=clnk&cd=3
>>420らへんから。
7: 自,首しろ,パ ク.リ死 ね,逝上,, 消,えろにう (178)
ってスレが立ってるのだが…。
>>779 そう。そして、対象が2ちゃんであり、
個々がその最初の実験台であったとすると、
今後被害はとんでもない事になる。
俺達がする事は、まずはこの板の被害を出来る限り食い止めて、
その上で原因そのものを突き止めて、
これから先の被害がなくなるようにすることだな。
782 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:40:25 ID:/M8Haak3
「に/う」頭が「に」について検索。
他にNGワードがないものをチェック。
上位のスレから当たっていってまだまだあるけど
あたった4件すべてが該当、爆撃。
今日極について語ろう6
【頭固そう】2chに否定的な同人作家【センス悪そう】
案じぇについて語ろう!その9
足就王求同人についてもう一度考えてみるスレ その2
「AMR、にう」両方がキーワードなので囮の可能性ありですね。
本命が含まれている可能性ももちろんあり。
ほかの作家名もあるかも。
虹板をダミーにまで使って実行したと仮定すると、
かなり頭つかってますな。
783 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:42:08 ID:/M8Haak3
ああ、空気呼んでなかった。
犯人さがしはこれで終了っと。
寝ます。
犯人探しの憶測は無意味だけど、犯人が同人関係の人間か、男を感染者のターゲットにしたか、女をしたか、
そのあたりに関しては議論していくのには意義があると思う。そうしないと手当たり次第に怪しいEXEを探すのじゃ無理がありすぎる。
まあ、なんだ、犯人がこの板で被害を受けた粘着なら、どんなに対策してもそいつを捕まえないかぎりは
ずっといたちごっこを繰り返すことになるな
786 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:45:57 ID:BJZgqgOj
そのためにも名前を変えたり1000を変えたりしたほうがいいと思うんだが。
確かに感染元も探し出さねばならないがファイルの予測もつかない現状ではどうしようもないし。
できることからやるべきじゃ?
確かに
>>786さんの言うとおりだ。
出来る限りの範囲で対策と原因を追究するのが第一だと思う。
今のNGワード調査と対策はあくまでも付け焼刃にすぎんよ
へたするとこのスレすら見て刻一刻と対策ファイルばら撒いてる可能性は高いし
やはり書き込み内容へのNGワード導入しかないんでないか?
とりあえずはそれで大分爆撃が増しになる
794 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:54:07 ID:BJZgqgOj
案じぇは多分「案内」の「案」が引っかかっているんだと気づいた。
例外もあるが、自分は上位100スレくらいが爆撃対象だと考えているのでたぶんそうじゃないかなと。
今日極も多分「極」だと思う。
【極悪トレスは】ちのちもち(赤松ヒロツ)2【曲芸公認!】
このスレへのキーワードのとばっちりかなと…。
こっちも例外はあるが上と同上。
試しに上げてみたいが( ´・ω・)
795 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:56:57 ID:YUhs3CHy
>794
その2つは
「に」ついて語ろ「う」 だと思った
とりあえず、今いる人たちに思い出して欲しい。
何処でもいいから、
23日前後にアップローダで妙なファイルが上げられてたって話はない?
俺は忙しかったから、ほとんどネット巡回してなかったから分からないんだけど。
もしアップされたものだとして、何処にアップされたかは判らないが、
規模の大きさから言うと、結構複数のところにアップされたか、
ある程度人の集まったところにアップされたと思うんだ。
797 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 03:57:51 ID:/M8Haak3
>>791 抽出サンプルはもうこの時間(それより前)で切ったほうがいいですよ。
これ以降は対策版が含まれる可能性あり。これは無視。
>>792 コピペよけは各自でやるしかないですね。
書いたら対策されますから。
798 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 04:00:27 ID:/M8Haak3
>>794 それは「に/う」で確定だと思う。
他に3件以上該当。
逆に案で該当するのはありますか?
ト/レ/ス等確定しているキーワード以外で。
女性向けの人名の可能性もありますので。
もともとイベントスレと流行スレしかみてないのでそこまでは気付いてない。
>>797 今攻撃がかなり落ち着いてるから、犯人寝てるんじゃないでしょうかね?
起きだしたら早速対応版作られ再開されそう
それに、別に踏ませるのは何も同人板である必要ないですからな
アニメ板の自作MADや資料画像に見せかけて踏ませればそれだけでウボァーなことに。
800 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 04:03:04 ID:/M8Haak3
>>796 私のみていたスレではないです。
トレス系は見てなかったので。
801 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 04:03:17 ID:BJZgqgOj
>795
【winny愛好家】AtaraxiA 土山にう ダウソ26テラ目【Photoshop不正利用】
まじで「に」と「う」だとすると、つまりどれだけスレタイをいじくろうとこういうスレを埋めたいと言うことか。
品もそれっぽいしどれがスケープゴートかわからんけどな。
802 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 04:06:17 ID:BJZgqgOj
>796
飛翔関連のzipでそういう話題はなかったと思う。
女性向き嫌いもにょ系のスレはVIPからの嵐や該当書込みばかりで変なものが上げられた形跡はなかった。
ここだけでなく、他板やふたばなどの画像掲示板にも呼びかけないと
ウイルスファイル踏むのと止めることは出来ないかと
アップローダーへ資料だという名目で置かれたら止められん
テンプレ作って他板にも啓蒙すべきだと
>>798 ■■総合案内&質問@同人板[18]■■
案の定まだ1枚も原稿が出来てないヤシの数→
人権擁護法案が同人に与える影響を考える 4
この三つは爆撃来てないです。
>796
自分の巡回もほとんどまったり雑談ネタ系なので
特に画像は無かった
報告してくれた人d。
>>803さんの言うとおり、俺もふたば辺りとかはありうるとと思ってる。
前にもあそこに来ている人でウィルス踏んでたって人は多かったし。
807 :
774:2006/02/26(日) 04:09:48 ID:lh5jD8yc
嫌スレ中心だがなかった気がする
あと俺僕被害もなかった気がする
考察系も特になかった気がする
808 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 04:11:10 ID:YUhs3CHy
>796
ネタ系雑談系に常駐してるけど、特にあやしいものがあった記憶は無いね
「に」「う」は全く無関係のスレを巻き込んでるけど、「品」は
引っかかってないスレの方が多いから違う。
品スレが掛かったのは別の、晒検証パクトレの文字だよね
tp://makimo.to/2ch/bbspink-sakura01_ascii/1138/1138791954.html
ここの
>>707にもuporg306671.zip へのリンクが張られてる。
810 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 04:19:20 ID:BJZgqgOj
>808
紛らわしくてゴメン、品がキーワード何じゃなくて品川も引っかかってる可能性があるから。
パクリで叩かれてるスレ潰しなんだろうなと。
一つじゃすぐばれるから一見晒しパクリ全体への怨みに見せかけてるのかもと。
推測だから、今は必要ないよねスマソ。
さらっとzipファイルのアドレスだけを書き込んだとしたらかなり厄介だな…
実況関連のサイトでまとめとか称してアップする事も可能だし…
もしもuporg306671.zipが感染元なら2月7日半角中心に配布されてるね。
必死チェッカーで調べてみたらなんか怪しかったID
2006/02/17
とくになし
2006/02/18
R6JkUCkI
74goZVri
rsouKTEH
2006/02/19
S4zpAkse
GsZLzRcb
2006/02/20〜爆撃前日
とくになし
串を刺すのが好きなだけのただのコピペ厨だよな?
もしスクリプト作った奴がこれでテストしてたなら……
気持ち悪くなった。寝よう。
お前等に少しお願い
今2ちゃんねる同人板で「トロイの木馬」系のスクリプト荒らしが横行してます。
http://comic6.2ch.net/test/read.cgi/doujin/1140793997/l50 [スレッドとして検索]
uploda.orgや塩辛、苺などにMADやらネタ画像などに見せかけておいてるみたいなんで、
.zipや.lzhなどの圧縮ファイル、フォルダや圧縮ファイル、JPGファイルに見せかけてある
実行ファイルを安易に踏まないように。
一度ウイルスチェッカーを通して開けるようにしてください。
あと、フォルダに見せかけた実行ファイルにも注意をお願いします。
これはコピペしてもらって広めて下さい。
こんなテンプレはどうだ?
>812
虹板? それともかなとか文字列も含む?
雑談スレとかで呼び掛けたらまだexeファイル持っている人が
出てきてくれないかな?
>814
いや、それは全板マルチポストになりかねなくないか?
ちょっとヤバいと思う……
>>815 一応自分がチェックしたのは二次のみ。
半角全般に足踏み入れたことないから、地の利がまったくない。
ちょっと文字列とかも調べてみるよ。
いかなる時でもマルチポストとコピペ依頼はいかんと思うよ…
820 :
818:2006/02/26(日) 04:34:45 ID:ixVYjEqz
ゴメン間違えた。文字列のほうだ。
>>814 うん…考えとしては良いんだが、
結果として
>>817さんの言うとおりこれもマルチになると思う。
そして、下手するとこれもウィルス製作者の思う壺かもしれない…
出来るとすれば…双葉の二次裏にそれでスレ立てするとか…
でも、壷に帰れとかかれて終わりそうだな…orz
IDチェック
しかし、向こうに周知させて止めさせんと、2ちゃんねる内、同人板だけでの対策には限界あるしなあ。
他の板や掲示板に怪しいファイルを踏ませないようにするほうが根本的解決になる
とりあえずもう少し感染者が名乗り出てくれるのを待って、半角系が怪しいようなら半角に告知スレを立てればどうかな。
これ、各ブラウザ運営者に何とか連絡してもらうようにしてもらえんかな〜。
壷しか知らないけど、新スレお知らせとか結構してくれてる。
とりあえずはこの板で臨時で名前欄とか板TOPに警告出すのが精一杯かねえ…
うーむ
マルチポストは問題だが、とにかく止めないと話にならんよ。
特に外部掲示板扱う板やスレは踏む可能性非常に高いわけだしな
アニメやエロゲー系の板に周知するくらいはした方がいい
「葉,,山 カ ,,」みたいに
なんで「,,」やスペース入れてるんだろ
まさか検索よけ?
書き込みに使われてるホストが次々焼かれているから
ひとまず効果が上がることを願いつつ、他板や他サイトへの周知は
マルチにならないよう慎重に考えた方が良いと思います〜
自,首しろ,パ ク.リ死 ね,逝上,, 消,えろにう
のスレを立てた人もさっくり焼かれた模様
便乗だったら高い代償だったね
ここに挙がってるuporg306671.zipが果たして感染源なのか
わかりませんが、うpされたスレをまとめてみた。
同人板【てんむに】ラリアッ糖【続け!!】
tp://64.233.179.104/search?q=cache:wib81uPtapwJ:comic6.2ch.net/test/read.cgi/doujin/1138860035/+uporg306671.zip&hl=ja&gl=jp&ct=clnk&cd=4
ネトゲサロン板 RO-kore 357
tp://72.14.207.104/search?q=cache:zyX1hyxWNkwJ:game10.2ch.net/test/read.cgi/mmosaloon/1139121463/+uporg306671.zip&hl=ja&gl=jp&ct=clnk&cd=2&lr=lang_ja
半角二次元板 マターリと炉動画をうpするスレ 41タリー
tp://makimo.to/2ch/bbspink-sakura01_ascii/1138/1138791954.html
※鑑定系
フリーのアンチウイルスソフト Part7
http://pc8.2ch.net/test/read.cgi/sec/1137773269/l50 角煮では該当レスのあとにこう続いてる。
711 名前: /名無しさん[1-30].jpg 2006/02/07(火) 20:35:17 ID:hPGnb7SI0
>>707 なんだろう?画像じゃないみたいなんだけど。
713 名前: /名無しさん[1-30].jpg 2006/02/07(火) 20:49:18 ID:/iVhSYSQ0
落語天女?
714 名前: 臨時 2006/02/07(火) 21:01:58 ID:iuIV/lls0
Win32.Kakkeys とか言われるけど仮想マシンで動かしてみた。壊れたメッセージが出る。
\system32以下にzlib.dllができてる おいしいものは無し
719 名前: /名無しさん[1-30].jpg 2006/02/07(火) 21:27:10 ID:/iVhSYSQ0
>>717 ありがとうございます。ネットで検索したのですが特に害はないみたい
なのですが削除しておきます。でもこのソフト?なんなんでしょうか?
WinAmpとかあるみたいですし・・・?
【極悪トレスは】ちのちもち(赤松ヒロツ)3【曲芸公認!】
が二つあってそれぞれ違う時刻から攻撃受け始めてる。
832 :
名無したん(;´Д`)ハァハァ:2006/02/26(日) 05:04:39 ID:CUDgRsKi
>>828 なんで同人板を荒らしてるウィルス作者が
同人板の一部のルールに従ってやってんだよw
835 :
七紙:2006/02/26(日) 05:39:38 ID:ySTdwGSn
>828
あぼ〜ん機能避けじゃないの?
おかしな区切り方して、からあぼーんワード設定できないってのを狙ってると思う。
836 :
名無したん(;´Д`)ハァハァ:2006/02/26(日) 05:42:48 ID:CUDgRsKi
だいぶ静かになったな
昼間になったらBBQに焼かれた感染者がょぅι゛ょにくるかもしれんから
次の対策はそれからかな
ブログ持ちの皆でエントリを書いて、PCの点検を呼び掛けるのはどうだろうか。
対策サイトへのリンクは貼らなくても、名前書いておけばぐぐれるだろうし。
出来るだけ同人板の人以外の目に止まるようにしないと…
次に自治スレたてるのなら、タイトル内に
「変な書き込みは嵐じゃなくてウィルス感染のせい」
みたいなのを入れられないかな。
多分だけど、自治スレって普段から見てない人が多いんじゃないかと。
何かしらの議論のときにも参加してないとか
呼びかけがあっても見ない人も多いし…
でもこれって
「勝手に2の該当板に荒らしカキコするプログラム」ってだけで
感染者に深刻なダメージはないんだよな
(ディレクトリ書き換えるスパイウェアや悪質な誤動作ばかりを強制的に起こすウィルスと違って)
感染してても平気でほっといてる人もいそう
「感染したファイル落としたかも、まいいか」みたいな感じで
今は害ないって思える状況かもしれないけど
発生源に操られる系だとしたら、気分次第で
とんでもないところへの攻撃の中継地点にされかねないんだけどねえ。
そういや上のほうに上がってた「案じぇ」は案じぇって言葉そのものに引っかかっていたのでは。
当て字だけど案じぇなんて一般用語にはないし、検索したら引っかかるのは
2chの同人系ばかりなわけでしょ。
厨カキコ展覧スレが、順位36、昨日の22時半頃を最後にレスが止まってるんだよね。
BBQの効果なんだろうけど厨メスレとかは5時頃でもスクリプトが続いているところをみると、なにかあるのかな?
ごめんね、ただの妄想。
はやく終結することを願って。
セキュリティー系の会社はウィルス定義にこういうの入れてくれるんかな?
これだけ探して感染元が不明となると通常のやり方で広まるウィルスじゃないかも。
ファイルを介して広まるものではないのかもしれない。
クライアント側じゃなく、サーバーサイドとか。
サーバーサイドからの攻撃だと、攻撃キーワードがマメに更新できるのも納得できるキガス。
で、サーバーへの連絡は不正なDLLを食わされてるとか。
もしくはあるサーバーにアクセスすると、そのサーバーを踏み台にして2chに自動的にカキコしに行くとか。
あんまり詳しくないからかなり夢語ってる感じだけどなんとなく。
ファイル感染にしては不自然すぎるこの感じ。
自分もチェックしてみたけど感染してなかった。
あとは実際にカキコしてみて、同IDで爆撃があるかどうか調べよう…
そういえば、必死チェッカーってリアルタイム更新?
>>843 >>840さんの書き込みにあるように、
ウィルスを応用すれば何が出来るかわかったもんじゃない。
多分、入れてくれると思う。
>>844 と、なると、感染可能性があった人たちに、
もう一度変なサイトがあったかとか、ファイアウォールがどうなってるか確認したいけど…
自分、常駐スレ3つ内1つが被害地区で過去名前出た奴がふじこってやってるもんだと思ってた
数字板のウィルススクリプトが〜って書き込み見てなきゃ今も知らないままだったろうし
つまり何が言いたいかというと、名前か板topか1000か、何でもいいから告知入れた方がいいと思う
>>846 うん。
インターネットオプション−全般−インターネット一時ファイルの設定−オブジェクトの表示
の中になにかあるかも。何があやしいのかはわからんがw
とにかく「サイトにアクセスしたら何か自動的にクライアントにダウンロードされてしまう」
というものがあやしいキガス。
あとセキュ板に応援要請できないもんかな…ウザがられるか。
【のまネコ】モナーを救え!@同人板【avex】
これは何が引っかかったんだろう?
もう文字関係なし?
nyに機密文書が流れたとかなかったっけ?娘が腐女子で〜とかいう奴。あれとは関係なし?
ファイルだけじゃなくてサイトも怪しいかもて事か。
だとしたらふたばとか角2が怪しいのかな>感染経路
普通に萌え絵を甜菜と騙ってURLうP→それをうっかり踏む人も多そうだし
発生源がDLじゃなく、2chでよくあること…
ってどっかの串サイトが感染源?って考えてしまった。
>>848 ごめん。飛ばしてた
スレによって爆撃の量が違うのがよくわからないんだなあ。
コミケ総合スレとかは「思い出したように」爆撃がある。
ターゲットの違う亜種がかなり大量に出回っているのか、
それともターゲットに重みづけをしてるのか。
>>851 それはこの騒ぎより後じゃなかったっけ?
>>854 多分ランダム設定されてるんだとおも。
>850
それの爆撃キーワードはさっぱりわからないね
のまネコ モナー 救 @ 同人 板 それぞれは含んでてもスルーされてる
スレもある。
「死,,ねるな,,り,あ」 ってスレが立ってるんだけど、便乗か冷やかし?
そうでなければ、のまネコスレの書き込みも26日に入ってからだし、亜種が
動き出した可能性も…考えたくないけど
皆さん( ノ゚Д゚)おはよう
昨日の必死チェッカーで引っ掛かった数人のうち2人が名乗り出たことを考えると、
感染源は少なくとも2ちゃんねる上じゃないのかなぁー
同人板上にあるかというと微妙な気がス
必死チェッカーの上位のIDは同人板に普通の書込みしてないよなぁ
2ちゃんねるに書き込む頻度が数日に一回の人なのか、他板の人なのか、そもそも2ちゃんねらーでないのか知りたいところ
>>855 ニュー速行って見てきた。
16日にネット掲示板で「海i自の機密情報が漏れている」との
書き込みがあり調査開始。しかし、流出を確認したのは21日になってからだった。
多分白だと思う…。よく分からないが。
>856
小文字のaとxじゃないか?
>>856 亜種か…無差別かとも思ったんだけどまだ全然来てないスレもあるよね。
同人誌の著作権スレなんか真っ先に狙われてもおかしくないのに。
>>857 んー、この状況だから、どこにもレスしないで見てるだけって人も多いんじゃないかな?
>856
日付によって動作を変えるウイルスってよくあるからなあ。
最初に有名になったウイルスは、潜伏してクリスマスに発動するものだった。
ランダム動作の要素があるなら、日付を種にしてるのかもしれない。
>855
そのネタで被害被るとしたらここより数字板じゃないか?
数字板に乗り込みスレはいくつも立ってるし
>859
ナルホド、それだとのまネコスレとにうスレしかない。
セキュ板に聞いてみた香具師いないの?
今見てきたがそれらしいのは見つけられなかった
運営側がちゃんと手を打ってるんだと思うが…
早く落ち着いて欲しいよ
>>863 嵐書込みしてるIPの持ち主を片っ端からBBQに焼くことにしたみたいよ
その成果か、嵐書込みのスピード落ちた気がする
…ただ、この時間帯にネットに繋いでるPCが少ないだけかもシレンがな
でも結構なIPが挙がってたよね、中の人ガンガレ
ウィルスに感染してる人(´・ω・)カワイソス
それにバイダも結構バラバラだった
感染源はどこだ!?
>>864 それは「スレたて(が)きました」って書いてるんだと思うが。
まあ、書き込むのが自動なら、スレ立ても自動でやれる
ようには出来そうだけどな。スレ立て爆撃スクリプトなんてのも
あるし(。
867 :
863:2006/02/26(日) 07:33:29 ID:HL/lqDfR
たしかにそうか。セキュ板いくなら文面考えないとか。
質問スレで、
「同人板に爆撃させているスクリプトがあるんだが
どういうものかわからないか?これこれこういう動きをしている
今は同人板だけが被害を受けているが」
というふうに聞いてみるのも駄目かな?
感染者が自分がそうだとわからないのがナー。
名無し名前欄を、注意を促す名前にしてもらえないだろうか。
名無し@感染していませんか?今すぐチェック!
なんてね。ムリか脳(´・ω・`)
>>866 角煮に爆撃してる最新バージョンにはスレ立て機能が実装済み
BE_TYPE2で防いでるけどね
>>866 ホントだごめん。
「スレたててきました」って読んじゃったorz
焼いてくれている人たちには心から乙って感じだ。
でも感染源や原因がはっきりしないことにはどうしようもない…
ここで出してる対策で十分かどうかも正直言ってわからない。
(もちろんウィルスチェックはもう当たり前だけどね)
でもこの手の込んだ感じだと、同人板的には手が出せないキガス。
運営に任せるしかないんだろうか。
だとしたら運営にはどの辺までお願いできるもんなんだろうか…
普通に考えて感染源の調査やその削除願いだけでもウヘアな感じだけど。
ドジン板の長老みたいな人はいませんかね…運営への対応の仕方が知りタス
アニメ板あたりのMADやらOPタイトルUPやらでトロイに引っかかった奴がいるのかもしれん
さらにふたば☆ちゃんねるやら萌えjpなどの外部掲示板でひっかかったらもうどうしようもない。
運営からコピペ
120:水色@飛行石 ★ :2006/02/26(日) 07:38:45 ID:???0 [sage]
うーん。始めたときから気になってたんですがー、
串使ってやってるのって、作成者本人じゃないですかねー。
毎回、数本は必ず混じってるんですけどー。
Rockとか規制状況をそれで把握して、対策してきてるっぽいなー。
同人板見てみるとー、ちらちらと、Rock対策してるよーな投稿が
出てきてる気がしますー。
(要は短いやつですがー。昨日までは短いのはそう無かったなー)。
121:生姜焼き ★ :2006/02/26(日) 07:46:02 [sage]
>>120 普通の人はわざわざ普段から串刺したりはしないでしょうからねぇ
まぁいたちごっこ上等で
作者は1人でこっちは複数なのでいつかはきっと根気勝ちできるんじゃないかと
しかし、ウイルスプログラムそのものにランダムなアルゴリズムを組み込んでたり、
2ちゃんねるの管理システムをたくみにかわしてるあたり、
いろいろやってる用で実は手間かけてないかんじですね。
そして用意周到かつ確信犯的。
>>870 ありえるね。
で、ずっと爆撃が増えてることを考えると、感染源はずっとうpされたまま。
そして「ダウンロードすることが当たり前」という状態で置かれているのかも知れないと思った。
ルーティン的にダウンロードする事が通常化してるような感じ。
例えが悪いんだけど、ウィルススキャンソフトの定義ファイルのような役割のイメージ。
ロダとかだと流れていっちゃうから、おかしなファイル拾うとしたら
流れないところにうpされていそうな気がする。
>>872 うん。自分はキーワードだけ更新すればいいだけっていうシステムを構築してる感じがする。
手間かけてないというか、ウィルスが発動する前にちゃんと仕込んどいて、
発動したら全て自動的にことが運ぶようになってる。
更新には自分の手はなるべく煩わさないようにしてるイメージ。
>>871 犯人が半手動で爆撃してるってこと?
○○ってトコに××ってファイルがあったら、それウィルス!って分かれば良いのにね
セキュリティソフトもまだ未対応っぽいし(ウチのはここ数日新しいウィルス情報挙がってない)
自分と同一IDでの嵐書き込みを見て、初めて気付くなんて嫌ぽ
なんというか、こういう状況になることや管理人や住人がどういう行動をとるかすら事前にシミュレートしてたかんじだな
BBQ焼いて強引にアクセス弾くしかないくらいすり抜けてくるとは。
時限ウイルスだったのかもな。
今日の7時30分くらいから、それまで荒らされてなかったスレまで荒らされるようになった。
>>876 キーワードに「同人」が改めて入ったかも試練。
今までも「同人」で爆撃されたとこもあったくさい。
犯人ここ見てるかもな。
おはよーん。
「同人」が入ったのならこのスレが荒らされないはずがないので却下
犯人、規則正しい生活してやがる
もしかすると真面目な学生か社会人なんじゃないか?
ちょっと書き込みテスト
とりあえず今まで爆撃されてなかったのに被爆中のスレを
ここに挙げて欲しい、スレタイから何か分かるかも試練
まぁ、犯人もこのスレは見てるだろうし
ここで情報攪乱して楽しんでるだろうね
どうでも良い事に変に粘着して、いつまでも噛みつく様な奴が居たら疑わしい
しかし、運営側できっちり対応できなければ
亜種で他の板でも暴れるタイプでたら2ちゃん全体大変な事になるなこれ…
886 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 08:53:00 ID:G6Q3AWec
すまないIDチェックだ。
用心しとくにこしたことはないからな。
自ID確認
IDチェック用のスレが欲しいね。
>>885 ここまで2ちゃんの防御システムをすり抜けてきたのも初めてなんじゃないかな?
昔ならどっかの規制システムに引っかかってたはず。
別にスレ立てちゃってもokだと思う>IDチェック用
>>882 見てみたけどそのスレには1度しか爆撃されてない
そこの次スレ(その5)のスレタイには ト レ ス が含まれているにもかかわらず
爆撃の対象外になっている
IDチェックだけなら爆撃されてるスレでやっちゃうのも手かも
・・・と思ったけど、微妙に危険があるかw
>889
規制システム自体がいたちごっこしつつ構築されてきたものだからねえ。
必死チェッカー更新きてたから覗きにいってきた
自シ台スレID:P1HhDW2E 感染してる?現在7位。
今爆撃されてたギャノレスレ。
初回:2006/02/23(木) 23:30:17 ID:F3AqShxJ
二回目:2006/02/26(日) 09:07:05 ID:yil751FV
間が開くにしても時間に規則性が無いね。
rand関数でも使っているのか。
IDチェック用のスレ、ホストではねられました…。
IDがバラけてるみたいだけど、
ny上にあるPCを探して、それを踏み台にして書き込むツールがあるらしいし、
それに近い機能が組み込まれてる可能性はどう?
>>893 IDをギコナビで全板検索かけたけど、
自シ台スレと嵐はヌルースレしか出てこなかったよ。
P1HhDW2Eタンはずっと張り付いて対応してるんだとオモ。
>>893 まだ名は無い(・ェ・∪) さんですな。必死チェッカーだと確かに引っかかってる。
名乗り出てきてくれた人たちも今のところ白のようだし、なにかこの辺に鍵がありそうな。
まさかID偽装能力とか持ってたりはしないと思いたいけど…
>>892 1回だけの爆撃だとそれがウィルスによるものなのか
便乗によるものなのか判別しづらいね
今はまだ除外しておいて様子見したほうがいいかも
「同人板」のつくスレに書き込みがあって、「同人」のスレは無傷っぽい。
BBQ焼かれてるからか時間帯柄か、ぬるぽスレには同人板の文字がついてるのに
現時点では何も無かった。
亜種が出てるんじゃなくて、時限でキーワードが変わってるのかな
ごめん、
>>897だけど全板じゃなくログ検索をしていますたOTL
必死チェッカーだと引っかかってるね。
>>897は無視してください。
ちょwwwwwP1HhDW2Eタン
コロリスレとかるなりあスレに爆撃してるwww
>>898 通常書き込みとスクリプトの時間があいてるから
まだ名は無い(・ェ・∪) さんが接続切った後、同じIPに別の人が割り当てられて
その人が爆撃カキコしてる…とか?
書き込みの時間帯に大きくズレが生じてるものは除外でいいんじゃないかな
>>899 普通に書き込んだ人と爆撃した人のIDが違う可能性って結構高い気がする。
だとすると、必死チェッカーが役に立たないってことになっちゃうけどorz
ID:/AsFiiYEは、夜の間爆撃やってて、六時台と七時台に普通の書き込みしてるな。
最後の爆撃から普通の書き込みまで40分。
夜の間繋いでたかどうか尋ねるとかは有効だろうか?
常時接続でルータ繋ぎっぱだったら、PC落としててもIDは変わらないよね
昼組が来たらまた大変そう…。早く終わるといいな
>>122 > レス数でも判定してるんじゃない
> 900超えるとすごい勢いで埋まる
これは?
Shareウイルスのドクロみたいに
DLL形式で何かのソフトに寄生して、そのソフトが起動するときに常駐して稼働するのかねぇ…
>>896の言う様なタイプもありうるとは思うけど…
900越えてても通常営業なスレは結構ある、大して被害にはあってないかと
1001到達スレも結構あるけど、
それ以下のレス数でも500KB超過で書き込み不能になったスレ結構多いな
どうも気持ち悪いんだよね
必死チェッカーで感染してる人?っぽい履歴を見ていると、
必ず爆撃とカキコの分かれ目がすごいくっきりしてる。
まるで同人板に書き込んでる人のIDをチェック・保存して
それをつかって爆撃してるかのような不自然さ。
というよりむしろ、同人板に書き込んでいるときは普通のカキコだが、
他板に書き込んでいるそのとき、同時に同人板を爆撃してる感じがする
爆撃対象スレタイ
厨 嫌 痛 盗 パク トレス にう +α
後覚えてないや
>>913 だとすると、他板への書き込みをウイルスが確認するか、
同人板にウイルスによる爆撃で無い書き込みをしてから一定の時間+αたってから爆撃してるのかな
確かに…
必死チェッカー見る限りでは、爆撃と通常カキコが交互になってる同一IDはない。
爆撃のトリガーが他板への書き込みってのはありそうだね
P1HhDW2Eタンが戻ってきたら、5時台に別板に書き込みしなかったかを聞いてみたい
そういえば、「ト+レ+ス」説についてだけど
どうもスは関係ないっぽいので「ト+レ」が妥当かもしれない
あと順不同ってことになってるけど「レ→ト」は爆撃されてないから
ト→レの順に出現したら爆撃するとか?
「ト→レ」「パ→ク」とか
そしてなんかvipperくさいスレが2本立った・・・?
そろそろ次スレの季節。
つか、BBQ焼かれて戻って来られないかもorz
VIPの善意かもしれないけど、数集まってもしょうがないからなあ。
エロ漫画とかのうぷスレで不用意になにかを落とさないようにしてもらうのがいちばんかと。
>>915、
>>916 うーん…あくまでイメージ的になんだけどね。
もしこれが当たっているとすれば検証はしやすい…かも。
一日他板に書き込まなければいいってことだもんね。
vipかあ…諸刃の剣だなw
なんとなくこのスレを埋め立ててしまえという匂いもしなくもないが
IDチェキしてもらえば?
感染者いるかも知れないし
VIPはそっちでも気をつけてくれとしか。
全板にいったらマジヤベー。
来てもらってもIDチェックくらいしかしてもらえることは無いよね。
あとは各々でぁゃιぃファイル拾う前にはウイルスチェックしてもらうくらいしか。
説明案考えてみた
山田ウイルスのようなAntiLoに感染した人が
自分でも無意識に同人板のスレに爆撃をかけています。
半角板での騒動と同じです。NGワードが特定出来ていません。
また、同人板の住人でなくとも感染していれば同人板に爆撃します。
ウイルスはうpろだかP2Pから感染しているようです。
フォルダアイコンを装って拡張子が.exeになっています。
ファイルを落としたり、解凍したりする時は十分注意をお願いします。
爆撃対象スレタイ候補
「ト→レ」
「パ→ク」
「嫌」
「厨」
「晒」
「盗」
「痛」
「自治」
過去に挙がったが爆撃の対象外と思われる文字列
「ヲチ」「DL」「ダウン」「落」「同人板」「同盟」「メス」
929 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:17:00 ID:11SSXaPL
とりあえずさっと適当に2行ずつ読んでみたが
ウイルス→無意識荒らし→どうしよう
この流れであってるのかい?
>>930 さすがwww
見事に3行www
orzどんどんどんどんスクリプト荒らしのごとく埋まってるんですよこれが
vipにマジレスは求めない方がいいw
vipにすらすがりたくなる、そんな状況ですね。
今規制議論見てきたらnyとかP2P使えないはずのプロバイダからも爆撃があったみたいだよ
そういえば次スレのタイトルどうする?
>928
「に+う」もガチぽい 「う→に」のスレもやられてて例外は多分無い
「a→x」もやられてる。順序に関しては逆が無いからわからない
「AMR」も多分入ってる
爆撃対象スレタイ候補
「ト→レ」
「パ→ク」
「嫌」
「厨」
「晒」
「盗」
「痛」
「自治」
「に+う」
「a→x」
「AMR」
過去に挙がったが爆撃の対象外と思われる文字列
「ヲチ」「DL」「ダウン」「落」「同人板」「同盟」「メス」
あと、品スレ30のキーワードが不明。品川か妃川が入ってるような気がする
品・川だけが入ってるスレはやられてないところもある。
VIP垂れ流し住人だったりするんだけどなw
沢山串もホストも焼かれてるけど
これで規制になったら永久もの?
踏み台でも?
>>658 超遅レスでごめん。
そのページからトロイの木馬検出。
>>942 無害化してありますので安心してください
>>941 http://qb5.2ch.net/test/read.cgi/sec2chd/1140878994/2 Rockerさんが報告してくれたホストを、ホストに応じて焼いてくださいー。
目安とかは各自にお任せしますが、こんな感じでー。
A.1日ですぐ繋ぎ変わるホスト(dionやprinなど) → 1日
B.adslなどで、数日ごとに変わるホスト → 1週間〜1ヶ月程度
C.softbankなど、滅多に変わらないホスト →1〜3ヶ月程度
D.固定アドレス → 永久
共有串(aitaiなど)は、焼かないでくださいー。
あとは、焼いたらまずそうなホストは適宜判断してくださいー。
945 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:35:16 ID:YIsKd2w7
>>937 とりあえず
同人板自シ台スレッド4【非常事態発生中】 は?
>>945 同 人 板 はNGワードに入るかもしれないから、
いっそのこと
自シ台スレッド4【非常事態発生中】
でいいんじゃないかと思う。
948 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:39:04 ID:0gze+wwL
VIPから今北産業
次スレでもみんな頑張ろう(´・ω・`)
951 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:40:49 ID:UMYxXyHe
>>939 関西イベントスレッドのばあい、スレタイトルを「関西イベントヌレッド」にすることで爆撃対象から回避できました
なので、ト+レ+ス全てそろうことが条件になってる模様
953 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:42:43 ID:Mse+u1GZ
このスレ落ちちゃったらヤバくない?
954 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:43:02 ID:YIsKd2w7
言い出しっぺでなんだけど
「非」のつくスレは2つあって1つは爆撃対象(といっても23日の22時に1回)だった。
他の字は大丈夫っぽけどどうかな。
>>949 いや一応age推奨だから今。
協力してくるならVIPでもいいよもうw
あげるのは勘弁してほしい
基本的に爆撃被害にあってるスレが上位にあるから混ざるとややこしい
VIPPERには不本意な注文かもだけどここは一つ下げ進行でw
スマソ
上げ進行なんだ
いらん事いってしまった
スルーでよろ
トレスなのか?>対象ワード
ちょっとテストしてみたい
>>954 したら
「緊急事態発生 自シ台スレッド4 ウイルステラヤバス」
とかどう?
とりあえず板TOPになんか書かないと感染者が来てもわかんないんじゃないか
vipは向こうのスレでいいと思うけど
961 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:45:34 ID:hD83+3Xy
万一人多すぎになったら、上がってないと困るしね。
なんでもありの板では専ブラでも書き込めなくなったことがあったよ。
>>954 ================志村けん================
VIPなんて某トラバ騒動で専ブラ等を使わない方々は大変な目にあったからな
964 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:48:11 ID:11SSXaPL
なんかもう、アレだ。
どこで爆撃ワードに引っかかるか分からんから、
スレタイはなるべくシンプルなのがいいような気がする。
967 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:51:07 ID:YIsKd2w7
968 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:52:09 ID:11SSXaPL
じゃあ「自シ台」で
969 :
967:2006/02/26(日) 10:54:17 ID:YIsKd2w7
ホストではじかれた・・・orz
だれかー
行って来る
ごめん、重複しちゃった…OTL
975 :
:2006/02/26(日) 10:57:48 ID:9SkNpnE/
重複かい
本じゃ埋めますか
重複orz
979 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 10:58:22 ID:11SSXaPL
あちゃー被ったか
980 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:00:23 ID:11SSXaPL
埋め埋め
981 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:00:45 ID:tegiiBxP
うめ
982 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:01:56 ID:YIsKd2w7
あああ。
タイムスタンプ早い方から使って重複を次スレにするしか。
今削除依頼どころじゃないし。
983 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:02:15 ID:4YAQY7Rg
こらこら、まだテンプラ決まってないのに梅んな
>928はテンブレに入れといて欲しい
985 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:03:09 ID:11SSXaPL
埋めていいの?
986 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:03:09 ID:tegiiBxP
これ本当に悪質だよなぁ
987 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:03:14 ID:dxwZ7q0j
,誅子ね ク,,ズ
【案】って書いたのに貼るなYO!!
989 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:03:37 ID:MNKc7HLu
梅
990 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:04:40 ID:ZSCjjvOb
1000ならvipのpartスレをつぶしてくれる
991 :
:2006/02/26(日) 11:05:14 ID:9SkNpnE/
>988
案でもとにかく貼っておかないと、このスレ埋まっちゃうからな。
次スレでまた煮詰めれば無問題。
992 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:06:05 ID:11SSXaPL
じゃあ埋めるよ?
993 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:06:36 ID:vnKNjkbj
1000ならウィルスあぼーん
994 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:07:21 ID:MNKc7HLu
1000ならウイルスVIPに移動
1000なら明日はVIPにウィルス蔓延
996 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:08:28 ID:11SSXaPL
埋めるのもうちょっと待って
997 :
名無しさん@どーでもいいことだが。:2006/02/26(日) 11:09:17 ID:gSfMbHLj
1000なら明日はVIPにウィルス蔓延
998 :
ななし:2006/02/26(日) 11:09:28 ID:kc0UQn4W
まだ埋めちゃダメだ、多スレから来た住人達に誘導が必要だろう。
1000ならウイルスが〜〜〜〜〜〜〜
お前ら埋めちゃ駄目だ!!!!111
1001 :
1001: