【緊急事態発生】 自シ台スレッド7【ウイルステラヤバス】
1 :
ウイルス蔓延中!要感染確認@自シ台スレ:
2 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 13:53:31 ID:gm/Je4XA
3 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 13:56:14 ID:gm/Je4XA
4 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 13:57:03 ID:gm/Je4XA
■どんなことしたら感染しちゃうの?((((;゚Д゚)))
・P2P(Winnyなど)やうpろだに上げられたウィルスファイルを
実行することで感染すると思われます(exeファイル、scrファイルなど)。
現在のところジャンプ系の圧縮ファイルが感染源と見られていますが、他ファイルからの感染も疑われます
ろだ・P2P問わず、各自注意してください。
★スレを見たり、書き込んだりするだけでは感染しません★
5 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 13:58:09 ID:gm/Je4XA
6 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 13:59:31 ID:gm/Je4XA
■現状
【対処方針 】
あれこれ予測して不安になるよりも今後の事はまた爆撃来たら考えるでFA
【運営には何を頼むの? 】
名無しと看板の変更を。→済
【 同人板では何をすれば? 】
まとめサイト作成、板内整理とスレタイ変更で自衛。地道な啓蒙←これ大事
【nyに対しては?】
何もしません。nyに何かしら警告を流しても効果無し。
なのでny利用者に呼びかけるサイトを作りました。
【 犯人探しは?】
仮被疑者は中の人に通報済み、中の人次第。
【ウイルスどうすんの?】
撲滅は無理だが以下を実践。
亜種発見次第随時通報、ダウソ板住人や各所中の人ありがた(´・ω・)ス
【 現在このスレでしてることは? 】
亜種の検証と啓蒙サイト論議及び感染者誘導+雑談w
7 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 14:03:05 ID:iPDNkbl2
1乙
1さんおつかれ!
>>1超乙。
ウィルスはそろそろおさまったんかなぁ・・・
___
./ \
| ^ ^ |
.| .>ノ(、_, )ヽ、.| <VIPPERをあまり怒らせないほうがいい
: ._ ,,,,,,,,_ ! ! -=ニ=- ノ!_ .,,i*jlilllタw,,、_.,r-=-r
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
゙l,、 l `'私 ゙゙゚''l*゙^ ,rl゙゙゙゙≒,,,,,,,,,,,wll'
: ゙゚'━'#'┷x,_ .゙私, l ,il_,yー'''''''ー_、 |
,l′ ゚リh,,,,|l, l゙ ,lll゙° ゙''ll
ヽ-rf° ,,゙゙%、 ,l、 ,,ll!e,、 ._,,,r
``':i、__,,,,,广 '゙l,,,,、 ._,,,wllll|,llli,,,,,,,,,,, ._,,,llll″ .゚ラiぁwr='“`
` ̄ .゚l,、 ゙゚''*mii,,x'll゙″ ..ll" `゙lllii,l,illllケ″ .,l
lll,、 ,ll゙" 'l,,,,,,,,,,,,,illwrre,,,_,l°゙l、 ,!″
`┓ 確 : 'll" .:ll 'l,r` .:l: ,,l゛
゙|y .喜.l,,l′ .l] : ,lr〜:li、 .,r''゚゚
゙'N,,_ .ll,トi,゙゙|__、 ._l,l,,__,,,l,,,,r ┃ ,r'゜
゙゙, ll ,,,゚ト ̄ ̄] ` ゙̄]゙` l',,it,
゚!illl| `゚゙l l゙ j|" .l゙゜
lll廴.i,],,,,,,,,,,,,il_,,,,,rll、 : |
>1乙
これだけ新種が発生しないところを見ると
手間隙かけてジックリ同人板を叩く気はないんだろうな
放流したウィルスも最初の一種だけ
最小限の仕事でどれだけの人を躍らせることができるか
試したかっただけなのかも試練
14 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 15:10:16 ID:8YBeUiZQ
>>13 同人板は踏み台で本当の目的は…とかだったらテラコワス((( ;゚Д゚)))ガクガクブルブル
___
./ \
| ^ ^ |
.| .>ノ(、_, )ヽ、.| <VIPPERをあまり怒らせないほうがいい
: ._ ,,,,,,,,_ ! ! -=ニ=- ノ!_ .,,i*jlilllタw,,、_.,r-=-r
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
゙l,、 l `'私 ゙゙゚''l*゙^ ,rl゙゙゙゙≒,,,,,,,,,,,wll'
: ゙゚'━'#'┷x,_ .゙私, l ,il_,yー'''''''ー_、 |
,l′ ゚リh,,,,|l, l゙ ,lll゙° ゙''ll
ヽ-rf° ,,゙゙%、 ,l、 ,,ll!e,、 ._,,,r
``':i、__,,,,,广 '゙l,,,,、 ._,,,wllll|,llli,,,,,,,,,,, ._,,,llll″ .゚ラiぁwr='“`
` ̄ .゚l,、 ゙゚''*mii,,x'll゙″ ..ll" `゙lllii,l,illllケ″ .,l
lll,、 ,ll゙" 'l,,,,,,,,,,,,,illwrre,,,_,l°゙l、 ,!″
`┓ 確 : 'll" .:ll 'l,r` .:l: ,,l゛
゙|y .喜.l,,l′ .l] : ,lr〜:li、 .,r''゚゚
゙'N,,_ .ll,トi,゙゙|__、 ._l,l,,__,,,l,,,,r ┃ ,r'゜
゙゙, ll ,,,゚ト ̄ ̄] ` ゙̄]゙` l',,it,
゚!illl| `゚゙l l゙ j|" .l゙゜
lll廴.i,],,,,,,,,,,,,il_,,,,,rll、 : |
VIPPERは数字板の姐さん達を完全に感服させてから来なさい。
___
./ \
| ^ ^ |
.| .>ノ(、_, )ヽ、.| <VIPPERをあまり怒らせないほうがいい
: ._ ,,,,,,,,_ ! ! -=ニ=- ノ!_ .,,i*jlilllタw,,、_.,r-=-r
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
゙l,、 l `'私 ゙゙゚''l*゙^ ,rl゙゙゙゙≒,,,,,,,,,,,wll'
: ゙゚'━'#'┷x,_ .゙私, l ,il_,yー'''''''ー_、 |
,l′ ゚リh,,,,|l, l゙ ,lll゙° ゙''ll
ヽ-rf° ,,゙゙%、 ,l、 ,,ll!e,、 ._,,,r
``':i、__,,,,,广 '゙l,,,,、 ._,,,wllll|,llli,,,,,,,,,,, ._,,,llll″ .゚ラiぁwr='“`
` ̄ .゚l,、 ゙゚''*mii,,x'll゙″ ..ll" `゙lllii,l,illllケ″ .,l
lll,、 ,ll゙" 'l,,,,,,,,,,,,,illwrre,,,_,l°゙l、 ,!″
`┓ 確 : 'll" .:ll 'l,r` .:l: ,,l゛
゙|y .喜.l,,l′ .l] : ,lr〜:li、 .,r''゚゚
゙'N,,_ .ll,トi,゙゙|__、 ._l,l,,__,,,l,,,,r ┃ ,r'゜
゙゙, ll ,,,゚ト ̄ ̄] ` ゙̄]゙` l',,it,
゚!illl| `゚゙l l゙ j|" .l゙゜
lll廴.i,],,,,,,,,,,,,il_,,,,,rll、 : |
∧_∧ 荒らし依頼は駄目だお
_( ^ω^)
/ ) ドゴォォォ _ /
∩ / ,イ 、 ノ/ ∧ ∧―= ̄ `ヽ, _
| | / / | ( 〈 ∵. ・( 〈__
>>16 ゛ 、_
| | | | ヽ ー=- ̄ ̄=_、 (/ , ´ノ \
| | | | `iー__=―_ ;, / / /
| |ニ(!、) =_二__ ̄_=;, / / ,'
∪ / / / /| |
/ / !、_/ / 〉
/ _/ |_/
ヽ、_ヽ
19 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 16:00:35 ID:UKTVOhOj
>>1お疲れ様
ウィルス騒動が収まったようでなにより
次来るとしたらゾヌmenuを参照じゃなく、べた書きで来るだろーな
この平和がつかの間でないことを祈る
>14
つ 「あれこれ予測して不安になるよりも今後の事はまた爆撃来たら考えるでFA」
まあこのスレでできる雑談は予測妄想現状報告ぐらいだけどNA
BBQ焼きっていつまでやってくれるんだろう…
焼き終わったら元に戻るとかだとツラス。
24 :
22:2006/03/03(金) 17:32:22 ID:iFIFHsho
間違えました・・・
感染してたウイルスはTrojan-Spy.Ruby.Kakkeys.h.です
25 :
22:2006/03/03(金) 17:33:05 ID:iFIFHsho
27 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 17:42:42 ID:UKTVOhOj
>>21 ウィルスが同人板のアドレスを取得するゾヌmenuを弄ったので、BBQが解除されても大丈夫
次に爆撃されるとすれば、アドレスべた書き等の新仕様がないと無理っす
どっかの馬鹿が変種を作らないことを祈ろう
まだage進行だっけ?
28 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 17:55:44 ID:IM8eKMEX
爆撃再開してる??
>>26 そのファイル置いてある所、つっこみ所満載だね。
誰か通報したほうがいいかも。
自サイトで垂れ流し公言してるしアホかこいつ・・・
30 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 18:00:23 ID:qYE8r4Eh
31 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 18:08:25 ID:8YBeUiZQ
みんなめげずに頑張るお
32 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 18:20:17 ID:UKTVOhOj
新種来たってマジで!?
便乗嵐じゃなく?
犯人の馬鹿やろう!
33 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 18:22:59 ID:qYE8r4Eh
あのねググってとんでもないことがわかった。
>>26の置き場所は、◆eYKXFMdxpw(=ここ爆撃してる奴)のサイトでほぼ間違いない
自サイト堂々と晒すってバカスw
34 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 18:24:49 ID:gwvl8WT6
数が少ないからまだわからんよ
35 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 18:31:49 ID:IM8eKMEX
もしかしてbbsmenuの中の人が作業中だったのかもしれない
>33
それって自分が犯人ですって言ってるようなもの?
運営が被害届でも出せば>26サイト=◆eYKXFMdxpw(なんだよね?)のタイーホも有り得るのかな。
今来てる爆撃は数が少ないから便乗っぽい気がする。
様子見ないと分からないね。
>>26のサイトってこの間ここのwikiが荒らされた時に
リンクされてたサイトだよな
やっぱwikiを荒らしたのもこいつ?
38 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 18:48:26 ID:UKTVOhOj
マジでそいつが犯人なら、ただの阿呆だな
ブログでウィルスに注意!って書いてたのは何なんだ
んーでもソイツにあのウィルスを作るだけの知恵はあるんかい?
ただ俺犯人って言いたいだけの馬鹿な気がする
39 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 19:03:52 ID:Y9d400B5
つか、同じウイルス作ってタイーホなら
それなりのもん作るよなぁ…
rubyで作った2ch攻撃だけのウイルスで捕まって
人生無駄にするのは本当に大馬鹿だなwww
41 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 19:34:37 ID:vFFeU9J2
ああ、これはたいほだな
犯人かどうかは分からないが悪質すぎるような。
素直に通報した方が良くない?
43 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 19:36:06 ID:vGmtPtBM
>>42 着々と通報されているみたいだよ
つ[絡み]
その vip.exeは、今回の AntiDojinと同じもの?
45 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 19:40:56 ID:U4IzMM/h
>>44 少し違うみたい。詳しくはVIPかν速かダウソ板の山田スレで。
48 :
40:2006/03/03(金) 19:42:09 ID:mS6noJS6
vip.exeに観戦した場合の症状について、誰かご説明を
50 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 19:44:48 ID:VguKVwQl
つーか、このスレにまで .exe のURL貼るな(せめて一部を****にするとか)
>>45みたいな人間が後を絶たないでしょーが
>>46 サンクス。大丈夫なんだ。
>>50 迷惑かけてすまなかった。自分の巣に戻るよ。
〜山田ウイルス感染者<感染してる恐れのある人>へ〜
※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
個人質問メールは送らずに、スレ内に書き込むようにしてください。
手順
1、
>>1のニュイルス日誌にある<山田ウイルスチェックツール>を使い検査してください
※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします
2、
>>1のまとめサイトにある<山田ウイルスとは>の項を参考に駆除をしていきます
※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
削除には注意が必要です
3、駆除が出来たかどうかの確認にはまとめサイトの<串での確認方法>を参考にして下さい
※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります
駆除後の対処
このウイルスはデスクトップ画像をアップするだけでなく
感染者のHD内のデータを他者が持ち出すことも可能です
メールアドレスやその他個人情報を変更又は削除することをお勧めします
ドネーションウェア
山田ウイルスチェックツールはドネーションウェアです。
支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
●山田オルタナティブ
・Mell-1-0.11、Mell-1-0.12、Mell-1-0.12Aの三種類。
・最古の存在確認は2月18日、現在、爆発的に感染が広がっている。
・ny、洒落の両方での感染が確認されている。うpロダでも感染する可能性あり。
・感染するとny、洒落を起動していなくとも関係なく自立Webサーバを起動、
感染者同士のPCをLINKさせ、HDDを全公開し、外部からアクセスも可能にしてしまう。
・sys.exeとupdate.exeを削除しても復活したとの報告もあり、別に卵が存在している?
・感染者によってエロゲ、マンガ、音楽など収集ジャンルがまちまちなため、感染源がいまだに不明。
・拡張子exe、scr、com、bat、pif、cmdは要注意
【感染確認方法(とりあえず安心程度)】
・タスクマネージャでSys.exe及びUpdate.exeの有無を確認。存在すれば(´・ω・) カワイソス
・コマンドプロンプトからnetstat -anoと打ち込み
Local Addressに80、8000、8080の有無を確認。存在すれば(´・ω・) カワイソス
あわててるのでとにかく貼った、とにかく上の exeは踏まないで欲しい。
ガイシュツの情報かとは思ったが、許してください。
同人板を荒らしていた例のあれとは違うようなので、
十分注意してください。
>>46 あ、なんだ本物じゃないのか・・・お騒がせしました。
一人でうわーやっべーとか泡食っちゃったよorz
何だまた来てるのか?
___
./ \
| ^ ^ |
.| .>ノ(、_, )ヽ、.| <VIPPERをあまり怒らせないほうがいい
: ._ ,,,,,,,,_ ! ! -=ニ=- ノ!_ .,,i*jlilllタw,,、_.,r-=-r
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
゙l,、 l `'私 ゙゙゚''l*゙^ ,rl゙゙゙゙≒,,,,,,,,,,,wll'
: ゙゚'━'#'┷x,_ .゙私, l ,il_,yー'''''''ー_、 |
,l′ ゚リh,,,,|l, l゙ ,lll゙° ゙''ll
ヽ-rf° ,,゙゙%、 ,l、 ,,ll!e,、 ._,,,r
``':i、__,,,,,广 '゙l,,,,、 ._,,,wllll|,llli,,,,,,,,,,, ._,,,llll″ .゚ラiぁwr='“`
` ̄ .゚l,、 ゙゚''*mii,,x'll゙″ ..ll" `゙lllii,l,illllケ″ .,l
lll,、 ,ll゙" 'l,,,,,,,,,,,,,illwrre,,,_,l°゙l、 ,!″
`┓ 確 : 'll" .:ll 'l,r` .:l: ,,l゛
゙|y .喜.l,,l′ .l] : ,lr〜:li、 .,r''゚゚
゙'N,,_ .ll,トi,゙゙|__、 ._l,l,,__,,,l,,,,r ┃ ,r'゜
゙゙, ll ,,,゚ト ̄ ̄] ` ゙̄]゙` l',,it,
゚!illl| `゚゙l l゙ j|" .l゙゜
lll廴.i,],,,,,,,,,,,,il_,,,,,rll、 : |
60 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 20:29:11 ID:8G05y0sQ
今回は効果はなかったからよかったけど.exeはNGワード設定してた方がいいよ
61 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 20:29:38 ID:n5sqoGu9
何か再発してるぞい
62 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 20:30:15 ID:33sNPICB
>>59 __ __ ___ _____ _____ _
| | / / | // | /__ __/ [][] / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄フ / /
| |. / / / / / / ̄ ̄|. l / /  ̄フ / ̄ ̄/ / ̄ ̄ ,__/ /
| | / / / / / /. / / | |___ / _ニ^ヽ_./ / /\ ヽ |/ ̄ ̄\
| | / / / / /  ̄ ̄ / \__| // / / / / / / / / ̄ ̄\\
| |. / / / / / / ̄ ̄ ̄ //\ / / / /- ’-ー ^ / / | |
| |/ / / /. / / // // / / / / | |
|. / / / / /  ̄ // / /____人 フ / /二ヽ /
| /. / | ./ / // ヽ ____ゝ ヽ_/ \ニニΛ\
 ̄ ̄ ̄  ̄ ̄ ̄.  ̄ ̄  ̄  ̄
∧_∧ うっせ馬鹿
< ^ω^>
/ ) ドゴォォォ _ /
∩ / ,イ 、 ノ/ ∧ ∧―= ̄ `ヽ, _
| | / / | ( 〈 ∵. ・( 〈__
>>62 ゛ 、_
| | | | ヽ ー=- ̄ ̄=_、 (/ , ´ノ \
| | | | `iー__=―_ ;, / / /
| |ニ(!、) =_二__ ̄_=;, / / ,'
∪ / / / /| |
/ / !、_/ / 〉
/ _/ |_/
ヽ、_ヽ
ブログ見てきた
あの写真は本人なのか?
それから28日のブログはなんなんだ?
>>61 再発というには数が少ないから、しばらくは様子見。
書き込もうとしたら、公開プロキシーからの書き込みは受け付けてない
というような表示が出ました。これはどういうことなのでしょうか…。
>>64 名前忘れたけど元ホストとかいう芸能人じゃなかったっけ?
>>67 詳しくないので焦ってしまいましたorz
ありがとうございます。
70 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 22:55:20 ID:vGmtPtBM
>>68 あー、阪大生でホストで月収1000マンとかいう人じゃなかったっけ?
何かで捕まってたよーな
>>71 ああ、あのえぬえちけーで体操してるお兄さんっぽい顔の人か
73 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/03(金) 23:07:32 ID:vGmtPtBM
>>71 え、そっちなの?
勝手に写真使ってええんかいな
って完全なる雑談スマソ
あのアホなブログ主は犯人じゃないよなぁ
つーか、山田とか言いながらAntiDojinもどき(発動せず)をあげてるのが正直謎
こんばんは。ご無沙汰してます。
爆撃も幾分収まったようで、何よりです。
>>26 (一般コミック・雑誌) [ジャンプ] [2006-13] ONE PIECE 401.zip
6zlZhsWVlG 6,285,249 c0f87010f9825ff8c62b85e3cf9019ee
これに含まれる"one peace401.exe"と比較してみたところ、完全に
バイナリ一致しました。vip用にスクリプトを改造したものでも
何でも無いと思われます。
ちなみに、このone peace401.exeに限っては、バグ?のため
実行後すぐに終了してしまいます。
>74
お疲れさまです。検証ありがとうございました。
ということは、間違って踏んでしまった人にも何ら影響はないということですね?
ヨカターヨ・゚・(ノД`)・゚・
ちょっと待ってくれ!?
またウィルス来てないか?
77 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 01:24:55 ID:1GbozaJo
ageますよ
>>78 それは同時期にでた山田オルタ。同人板の方はアンチドージン。
こちらで出ているvipウイルス、カップル板にもバラまき始めました。
とりあえずあちらにも警告してきます。
81 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 11:26:37 ID:QYJ0Muu/
某ろだにjpeg偽装でウイルスファイルが上げられてると情報あり
up5744.jpgには要注意
456 名前: [名無し]さん(bin+cue).rar [sage] 投稿日: 2006/03/04(土) 11:14:10 ID:hLO+yjGb0
>>440 up5744.jpg, キケン踏むな!!
ウィルス反応 BitDefender にて、Trojan.Spy.Ruby.Kakkeys.A
他板の鑑定スレでもTrojan.Spy.Ruby.Kakkeys.A認定されてました
vip.exeとやら
検体としてあげてるんなら削除したほうがいいんじゃね?
悪意を持ってあげたんなら責任とってね
83 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 12:55:52 ID:jPXQEGB5
勝手に増えたり他人に移したりする能力がなくともウイルスっていうの?
とりあえずPCに忍び込んでぁゃιぃ活動をするプログラムは一般に「ウィルス」だと思われ。
忍び込んだんじゃなくて
自分でぁゃιぃファイルをダウンロードして
自分で実行させたんじゃないか?
ウィルスに感染するのが自業自得なのはすべてのウィルスについて同じことが言えるでしょ
メール開いて感染するウィルスだって自分であやしいメールを開封したのが悪いんだし
だから感染した経緯とかそういうとこは問題じゃないってことさ
>>84 http://www.wdic.org/w/WDIC/%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9 コンピュータに寄生し、他の実行ファイルに感染させ自分の複製を作るプログラム。大抵は論理爆弾(ロジックボム)としての機能を併せ持つ。同じウイルスでも、
アプリケーションのマクロ機能を利用したものはマクロウイルスとよばれ、通常のウイルスとは区別される。
トロイの木馬等も一般にウイルスと呼ばれることがあるが、増殖しない物はウイルスではないため正確には間違いである。
またワームと呼ばれるタイプは、"自己繁殖" を行なうという特殊な性格からウイルスとは別ものとして扱われている。
更にコンピュータバクテリアと呼ばれるソフトウェアも、ファイルやシステム領域に寄生するわけではないため、
これもコンピュータウイルスではない。
旧通商産業省(現在の経済産業省)によるコンピュータウイルスの対策基準(1990(平成2)年4月10日付通商産業省告示第139号、
1995(平成7)年7月7日改訂通商産業省告示第429号、1997(平成9)年9月24日改訂通商産業省告示第535号)では
『第三者のプログラムやデータベースに対して意図的に何らかの被害を及ぼすように作られたプログラムであり、
この告示で規定される3つの機能(自己伝染機能、潜伏機能、発病機能を一つ以上有するもの』として定義されている。
自己伝染機能は、自らの機能によって他のプログラムに自らをコピーし又はシステム機能を利用して自らを他のシステムにコピーすることにより、他のシステムに伝染する機能。
潜伏機能は、発病するための特定時刻、一定時間、処理回数等の条件を記憶させて、条件が満たされるまで症状を出さない機能。
発病機能は、プログラムやデータ等のファイルの破壊を行なったり、コンピュータに異常な動作をさせる等の機能。
正確にはトロイだろうけど便宜上ウイルスでいいじゃんっていう。
90 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 14:47:40 ID:jPXQEGB5
つまーり、犯人さん&模倣犯さんお疲れデシタってことで。
ウィルス系だから著作権の親告も不要というか別件。
「このプログラムを応用すると、官庁などへの攻撃も可能です」とか書いたり、
「騒ぎになっていたので情報収集のためにそれらしいサンプルを探していました」
ってことにしましょう。
情報提供者が探られる可能性は低いと思われるけど、念のためPCは掃除
しておくようにw
___
./ \
| ^ ^ |
.| .>ノ(、_, )ヽ、.| <VIPPERをあまり怒らせないほうがいい
: ._ ,,,,,,,,_ ! ! -=ニ=- ノ!_ .,,i*jlilllタw,,、_.,r-=-r
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
゙l,、 l `'私 ゙゙゚''l*゙^ ,rl゙゙゙゙≒,,,,,,,,,,,wll'
: ゙゚'━'#'┷x,_ .゙私, l ,il_,yー'''''''ー_、 |
,l′ ゚リh,,,,|l, l゙ ,lll゙° ゙''ll
ヽ-rf° ,,゙゙%、 ,l、 ,,ll!e,、 ._,,,r
``':i、__,,,,,广 '゙l,,,,、 ._,,,wllll|,llli,,,,,,,,,,, ._,,,llll″ .゚ラiぁwr='“`
` ̄ .゚l,、 ゙゚''*mii,,x'll゙″ ..ll" `゙lllii,l,illllケ″ .,l
lll,、 ,ll゙" 'l,,,,,,,,,,,,,illwrre,,,_,l°゙l、 ,!″
`┓ 確 : 'll" .:ll 'l,r` .:l: ,,l゛
゙|y .喜.l,,l′ .l] : ,lr〜:li、 .,r''゚゚
゙'N,,_ .ll,トi,゙゙|__、 ._l,l,,__,,,l,,,,r ┃ ,r'゜
゙゙, ll ,,,゚ト ̄ ̄] ` ゙̄]゙` l',,it,
゚!illl| `゚゙l l゙ j|" .l゙゜
lll廴.i,],,,,,,,,,,,,il_,,,,,rll、 : |
___
./ \
| ^ ^ |
.| .>ノ(、_, )ヽ、.| <VIPPERをあまり怒らせないほうがいい
: ._ ,,,,,,,,_ ! ! -=ニ=- ノ!_ .,,i*jlilllタw,,、_.,r-=-r
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
゙l,、 l `'私 ゙゙゚''l*゙^ ,rl゙゙゙゙≒,,,,,,,,,,,wll'
: ゙゚'━'#'┷x,_ .゙私, l ,il_,yー'''''''ー_、 |
,l′ ゚リh,,,,|l, l゙ ,lll゙° ゙''ll
ヽ-rf° ,,゙゙%、 ,l、 ,,ll!e,、 ._,,,r
``':i、__,,,,,广 '゙l,,,,、 ._,,,wllll|,llli,,,,,,,,,,, ._,,,llll″ .゚ラiぁwr='“`
` ̄ .゚l,、 ゙゚''*mii,,x'll゙″ ..ll" `゙lllii,l,illllケ″ .,l
lll,、 ,ll゙" 'l,,,,,,,,,,,,,illwrre,,,_,l°゙l、 ,!″
`┓ 確 : 'll" .:ll 'l,r` .:l: ,,l゛
゙|y .喜.l,,l′ .l] : ,lr〜:li、 .,r''゚゚
゙'N,,_ .ll,トi,゙゙|__、 ._l,l,,__,,,l,,,,r ┃ ,r'゜
゙゙, ll ,,,゚ト ̄ ̄] ` ゙̄]゙` l',,it,
゚!illl| `゚゙l l゙ j|" .l゙゜
lll廴.i,],,,,,,,,,,,,il_,,,,,rll、 : |
自治スレ荒らすなんて度胸あるな
プロバイダに通報された某コテを思い出した
___
./ \
| ^ ^ |
.| .>ノ(、_, )ヽ、.| <VIPPERをあまり怒らせないほうがいい
: ._ ,,,,,,,,_ ! ! -=ニ=- ノ!_ .,,i*jlilllタw,,、_.,r-=-r
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
゙l,、 l `'私 ゙゙゚''l*゙^ ,rl゙゙゙゙≒,,,,,,,,,,,wll'
: ゙゚'━'#'┷x,_ .゙私, l ,il_,yー'''''''ー_、 |
,l′ ゚リh,,,,|l, l゙ ,lll゙° ゙''ll
ヽ-rf° ,,゙゙%、 ,l、 ,,ll!e,、 ._,,,r
``':i、__,,,,,广 '゙l,,,,、 ._,,,wllll|,llli,,,,,,,,,,, ._,,,llll″ .゚ラiぁwr='“`
` ̄ .゚l,、 ゙゚''*mii,,x'll゙″ ..ll" `゙lllii,l,illllケ″ .,l
lll,、 ,ll゙" 'l,,,,,,,,,,,,,illwrre,,,_,l°゙l、 ,!″
`┓ 確 : 'll" .:ll 'l,r` .:l: ,,l゛
゙|y .喜.l,,l′ .l] : ,lr〜:li、 .,r''゚゚
゙'N,,_ .ll,トi,゙゙|__、 ._l,l,,__,,,l,,,,r ┃ ,r'゜
゙゙, ll ,,,゚ト ̄ ̄] ` ゙̄]゙` l',,it,
゚!illl| `゚゙l l゙ j|" .l゙゜
lll廴.i,],,,,,,,,,,,,il_,,,,,rll、 : |
95 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 17:26:00 ID:Mjx+oU/P
これ↑もウイルス?
ただの踊り子です。決して触れないで下さい。
VIPPERは雲のようなものだから。
98 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 18:54:34 ID:/c50Hl+p
VIPPER気取りのカスだろ
見えないから全く気にならない。
IDはNGに入れてないから、本文の何かが引っ掛かったんだな。
一人しかいないVIPPERなんて恐くもなんともないな。ファミコンウォーズで装甲車と交戦して一人だけ生き残った歩兵みたいなもんだ。
囲まれた弓兵よか哀れだなww
巣にお帰り
102 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 20:12:25 ID:62ozmaK6
103 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 20:48:50 ID:Xe9afd7t
___
./ \
| ^ ^ |
.| .>ノ(、_, )ヽ、.| <VIPPERをあまり怒らせないほうがいい
: ._ ,,,,,,,,_ ! ! -=ニ=- ノ!_ .,,i*jlilllタw,,、_.,r-=-r
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
゙l,、 l `'私 ゙゙゚''l*゙^ ,rl゙゙゙゙≒,,,,,,,,,,,wll'
: ゙゚'━'#'┷x,_ .゙私, l ,il_,yー'''''''ー_、 |
,l′ ゚リh,,,,|l, l゙ ,lll゙° ゙''ll
ヽ-rf° ,,゙゙%、 ,l、 ,,ll!e,、 ._,,,r
``':i、__,,,,,广 '゙l,,,,、 ._,,,wllll|,llli,,,,,,,,,,, ._,,,llll″ .゚ラiぁwr='“`
` ̄ .゚l,、 ゙゚''*mii,,x'll゙″ ..ll" `゙lllii,l,illllケ″ .,l
lll,、 ,ll゙" 'l,,,,,,,,,,,,,illwrre,,,_,l°゙l、 ,!″
`┓ 確 : 'll" .:ll 'l,r` .:l: ,,l゛
゙|y .喜.l,,l′ .l] : ,lr〜:li、 .,r''゚゚
゙'N,,_ .ll,トi,゙゙|__、 ._l,l,,__,,,l,,,,r ┃ ,r'゜
゙゙, ll ,,,゚ト ̄ ̄] ` ゙̄]゙` l',,it,
゚!illl| `゚゙l l゙ j|" .l゙゜
lll廴.i,],,,,,,,,,,,,il_,,,,,rll、 : |
105 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 21:29:51 ID:2D0pkyn7
,ァ''''冖-,、 ,,,
._、.,,,、 .|` ,゚'r, .,ll“'*r,、 ,,,#ll|e,~ly .,,,
: /: _,,,゚'・x,,,,: : :| 'q.lli、 ./''l゙: ,、 'll ,,,,〃|_.,| ,ト|!゙i, ,,l|゙,,l'
.pー“゛.゙゙'l; `.,ト │ ,i、 i、゙ド'┓ .゙l_|,,√.,ト、l, .lニrーッ!┨,| ,l|, 'l: .,,lli,,,f゙゙,゙゙'y
.゙l..・-,v-rl,,,ill: ゚t,: | │゙l, ゙l .゙l、 .゙!l,llill゙.,,ド,l″ ,l゙.,".,ト,l゙.l`] llle,,ll,l",,: 】
'|, v,,,,,,,,,,."'《、 ゚r|,、ヽ.'l,ト ゙L .リ.゚'lダ!l° ,√.'・"'廴~’ 廴.,li,r゙゙_ill,
゚L.,,,,_ .,ァ.‐.゙レ,、 .゚゙[゚''゙'″ 丶 ゙'lq,、 │ : .〔 ,iケ ..ll, .,,l”゚゙/゙!ll゙_,ll
.'トミllll】-'.,r~}.゙ヘ,,,, ‖ : _ ! . , ll :゚t,..,l° ゙lト ,,l″ .゙l
,ぃ,,,,,,,。∪'"./: .゙|'”゙゚'[`| ゙' r, i : . .'lll, .,ll,,,rぐ .,,,ll゙
.゚k--ry .| .,iil,“゚'か'",l ゙'ln; .゙п@ .,,rlll゙° ,l
_,vー゚` 'l, .'l,,,゙N┘.,l., ___ ゙l| .,,r・".,√ .,ll
. lu--コ ゙k 'l,"゚゙l゜,,lヴi ./ \ 『,,√ : ″ ..,ll / ̄ ̄ ̄ ̄ ̄
.,,r'',,r| .,, ゙゚ti,゙゙|,,,i,´ | ^ ^ | |,l° .,√ | 言ったはずだ
.'ur“: .lyl廴 `゚'!c.廴 | .>ノ(、_, )ヽ、.| l° ,,,l < わたしを怒らせるなと
: ._ .'!l,,l,,,,,_ ゙|l ! ! -=ニ=- ノ!_ l| .,,i*jlilllタw,,、 .,r-=-r____
'゙~``:''ヽ,,,,√ .~゚'、, .l,,gllc/ ̄\`ニニ´/ ̄\i、 ,,r" ,レ'″ .li
、 .'《゙N,,,、 .゚'ll゙゙mr----  ̄ ̄ =`゙ニ-r/" ,r'° 'l
106 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 21:31:16 ID:tyv2JHpx
653 名前:メイク魂ななしさん[] 投稿日:2006/03/04(土) 14:12:51 ID:uiaEYelY0
マニキュアソフト
tp://livethe.the-ninja.jp/vip.exe
658 名前:メイク魂ななしさん[sage] 投稿日:2006/03/04(土) 15:48:41 ID:hlQe2jIn0
言いがかりだと悪いので調べてきた
977 名前: そそっかしい鑑定人 ◆LTMkVGiqTg [sage] 投稿日: 2006/03/03(金) 15:59:35 ID:Ra0v4p+w0
>>974 Trojan.Spy.Ruby.Kakkeys.Aを検出
PC有害
同人板をスクリプト爆撃してるウイルスですね
>>106 だから、h抜いても危険だからそのままコピペするなよ。
ごめん、アドレスは全部伏せた方がいいの?
h抜いても専ブラだとリンクになるしな・・・
>>108 Jane(私が使ってるのはStyle)からだとht抜きでもリンクしちゃうんですよ。。。
>>108 俺も
>>112と同じ。別の専ブラでも自動補完してリンク貼っちゃうと思う。
それよりも
>>111の指摘してる方が問題。
献体を悪意のある奴に持ってかれたらどうなるか分からない。
軍板でjpg偽装したウイルス撒いてる奴を発見したので注意文書き込んどいたお
570 名前:名無し三等兵[sage] 投稿日:2006/03/04(土) 19:30:28 ID:???
ちょっと大きいけど半角から
***p://sund1.sakura.ne.jp/uploader/source/up5744.jpg
うっかり踏んでしまったがAVG防いでくれてるだろうか…
115 :
108:2006/03/04(土) 22:22:40 ID:tyv2JHpx
>>111-113 わかりました。ありがとう。
もし今度見つけたときは
h抜く以外にも伏せるか、リンクで。
他板のときは必要ないかもしれないけど。
>114
ht〜隠したら良いってもんじゃない・・
それじゃht〜+コピペしたら持ってく香具師出るだろ。
117 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 22:30:46 ID:yuAfEd8U
>>116 明らかにわざとだろ
ちなみに山田スレにて up5744.jpg と vip.exe のバイナリ一致
up5744.jpg = vip.exe = one peace401.exe = AntiDojinの試作品っぽ
>>74
>>116 ログをちゃんと読んでませんでした。ごめんなさい。
>>117 感染しないやつでよかった・・・
山田系踏んだかもしれないけど、自分のベンダーが対応してるかどうか不明な場合は、
トレンドマイクロのオンラインスキャンやっとけばいいと思う。
いちおう次の亜種がでるまでの応急処置だけど。
なんせ亜種はすぐ出るから、そこにベンダーとのタイムラグがでる。
ny以外の感染経路がこれだけあるわけだし、
タスクマネージャーとポートの監視はやってもいいような気がする。
121 :
118:2006/03/04(土) 22:52:10 ID:glH5wV/4
感染しない奴でも改造される恐れがあることにやっと気がついた。俺バカ杉。
吊ってくる
123 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 23:05:42 ID:Mu6TidVV
うわあああウイルス踏んじまったぁぁぁぁぁ
124 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 23:09:18 ID:jn3Eny0z
うわあああウイルス踏んじまったぁぁぁぁぁ
125 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 23:10:37 ID:VoMX2ocK
うわあああウイルス踏んじまったぁぁぁぁぁ
126 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 23:12:11 ID:XaFOy7Ks
うわあああウイルス踏んじまったぁぁぁぁぁ
127 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 23:18:07 ID:W0mVeOqY
おっぱいうpかと思ったらウイルス踏んじまったぁぁぁぁぁ
128 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 23:22:43 ID:Edadobin
うわあああウイルス踏んじまったぁぁぁぁぁ
130 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 23:26:08 ID:o2pisKgw
宣伝すんなくず
131 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/04(土) 23:30:54 ID:1C620GaW
うわあああウイルス踏んじまったぁぁぁぁぁ
133 :
名無しさん@どーでもいいことだが。:2006/03/04(土) 23:46:18 ID:j5rzaV8e
192[名無し]さん(bin+cue).rarsage2006/03/04(土) 23:55:23 ID:sOIzRZmj0
トレンドマイクロ・ウイルスバスタークラブセンターです。
弊社製品をご愛用いただき、誠にありがとうございます。
このたびは、検体ファイルをご提供いただきましてありがとうございました。
お客さまより、お送りいただきました「one peace401.scr」をお調べいたしましたところ、
「TROJ_KAKKEYS」の亜種であることが判明いたしました。
弊社では次回のウイルスパターンファイル「3.237.00」にて、「TROJ_KAKKEYS.I」として
検出するよう対応する予定となりますので、アップデートをお待ちくださいますよう
お願いいたします。
(´・ω・)ス
ダウソ板よりコピペ
135 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/05(日) 02:15:02 ID:xWMc8+1y
136 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/05(日) 02:16:19 ID:xWMc8+1y
あ、あと画像(jpeg)踏むときはウイルス埋め込みに注意。
特にVIP系のものは自己責任で。
うわ〜変な呪いかけられちゃったなぁ〜
見てから13日以内に死んじゃうなんて、
しかもその呪いをとくにはこのスレに
「うわあああウイルス踏んじまったぁぁぁぁぁ」って
書き込まなきゃいけないなんて・・・
いやだけどしょうがないな、死にたくないもんなあ・・・。
せーの、
「うわあああウイルス踏んじまったぁぁぁぁぁ」
平和になったんだな、同人板……。
治ったんですか?
爆撃は治まったみたいだな・・・
でも油断はできまい。ウィルス作者がまたいつ動き出すかもわからん。
だから、今後の対策をしておいたほうがいいと思うがな・・・
え、画像踏んでもヤバイの?
ウイルスに掛かったヤツは治ってない
自分が病気と言うことに気づいてないのでそのままだ
仕掛けられた同人板の方が防御策を取ったので
とりあえず被害はなくなった
>>144 ・ダウンロードして拡張子を.exeにリネームするととウイルスに戻る画像
(一部ウイルスベンダーは対応済みのため、拡張子が画像でも反応)
・ウイルス(何が入ってるかわからない)埋めてあって、踏んだら感染する画像
の二種類があるらしい。前者は踏んでみたけど、白い背景にバイナリコードの羅列だったよ。
ギコナビでポップアップ画面に表示させようとしたら出なくて、
IEで踏みに行ったら見れたけど、危険だからポップアップ出すのも要注意。
前者はまだしも後者はマジで危険、見るだけで感染するとの指摘もあり。
ウイルス定義は毎日更新した方がいいと思う。
2ch閲覧してるだけでも感染の可能性があるらしい。
ウイルスの種類についてはまだ詳細不明だけど、
自分が踏んだのは山田系トロイ(trojan.kakkeys)と分類されてた。
ウイルスベンダーによっては対応も遅い。
ちなみにノートンは山田系を緊急更新するほどには重要視してないので、
Liveupdateじゃなくてっシマンテックのサイトに行ってダウンロードしないと、
ウイルス定義が最新のものにならないです。
×2ch閲覧してるだけ
○2chを専ブラで閲覧してるだけ(ポップアップ出したり踏んだりしやすい)
の間違い、言葉が足りなくてごめん。
IEで見てても、画像をさくさく踏んじゃう人は危険なので控えた方がよさそう。
某漫画家のパクリ検証スレッドでウィルスを仕込んだ画像を踏んでしまったのですが
とりあえずバスターで検索(感染していれば駆除)すれば大丈夫でしょうか?
拡張子がjpgのアドレスを踏んだら白い背景に文字の羅列で、
その時点ではバスターのリアルタイム検出には引っかかりませんでした。
>>134 バスターはパターンファイルが既に「3.247.00」になってたよ。
151 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/05(日) 22:02:07 ID:DTg5p/UH
うわあああウィルス踏んじまったぁぁぁ
>>146 プレビューだけでは感染しないんじゃない?
そのため(うっかり踏まないため)のプレビューだし。
ちなみにギコナビの場合は
>>画像プレビューでウィルスに感染しますか?#50
>>プレビューだけでは感染はしません。
>>しかし、画像データの中にウィルスのバイナリデータなどが含まれている場合、
>>ウィルススキャンでは感染と表示される場合があります。
>>また、そのようなウィルス等に汚染されている画像を含む
>>プレビュー用に作成されたファイルを実行すれば感染する可能性があります。
という事で、とりあえず安心?
>>152 プレビューでも結局PCにデータを読み込んでるから感染する。
実際にプレビューした瞬間ノートン先生がドクターストップかけたことあったし。
155 :
154:2006/03/05(日) 22:33:10 ID:Lg248a5+
156 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/05(日) 22:38:19 ID:pO60mecm
画像が表示される仕組みがわかってない人は
適当なレスつけない方がいいよ
あとこういう
>>148人は、まず自分でぐぐるなりして調べて、
それでもわからないならそれ専用の板があるんだから
そっちで聞いたら?
http://pc8.2ch.net/sec/←セキュリティ板
ぶっちゃけ同人板で「〜じゃない?〜だと思う」なんてレスもらって
安心できるのかどうか
157 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/05(日) 22:55:15 ID:rP4zvzl7
うわあああウイルス踏んじまったぁぁぁぁぁ
159 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/05(日) 23:00:09 ID:WsfrN6LR
うわあああウイルス踏んじまったぁぁぁぁぁ
160 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/05(日) 23:07:18 ID:2pDsfd0c
うわあああウイルス踏んじまったぁぁぁぁぁ
161 :
名無しさん@どーでもいいことだが。:2006/03/05(日) 23:08:09 ID:s/PkSYtp
うわあああウイルス踏んじまったぁぁぁぁぁ
162 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/05(日) 23:08:44 ID:0IUOp+0Y
オルタ落としたらウィルス踏んじまったぁぁぁぁぁ
苺きんたま祭りの時に専ブラのプレビュー機能は切った。
質問です
2ちゃんに貼ってあるURL踏んだだけでウイルスは感染しますか?
URL踏んでもページは表示されなかったんですけど
>164
2chだろうがどこだろうが怪しいURLを踏まないのは常識。
感染してるかはwiki見ろ。
>>165 一応チェックして検出もありませんでしたけど
>>166 なら、多分大丈夫じゃないのかな?多分。
とりあえず、ウィルスにかかりたくなかったら怪しいのは間違っても踏まない。
つーか、ここっていつから質問スレになったんだ
平和な証拠
170 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/06(月) 17:31:35 ID:NqvBxuPy
うわあああウィルス踏んじまったぁぁぁ
171 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/06(月) 18:57:17 ID:sA2sDcJO
うわあああウイルス踏んじまったぁぁぁぁぁ
172 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/06(月) 19:07:15 ID:slg0yu1I
173 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/06(月) 20:12:42 ID:I32H+8zT
うわあああウイルス踏んじまったぁぁぁぁぁ
174 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/06(月) 20:48:40 ID:NqvBxuPy
うわあああウィルス踏んじまったぁぁぁ
情報整理のために書いておく(´・ω・) ス
TROJ_KAKKEYS(.K) = up5744.jpg = vip.exe = one peace401.exe = AntiDojinの試作品(´・ω・) ス
山田とは別物(´・ω・) ス
>ちなみに、このone peace401.exeに限っては、バグ?のため
>実行後すぐに終了してしまいます。
誤爆で(´・ω・) ス
申し訳ありませんで(´・ω・) ス
山田以外にこんなウィルスが発生してたのか
念のため早速チェックしたが感染は確認されなかった
別に虎の子どもなんか要らないしw
えー、美味しいのにぃ
そうか
ニュー速にこんなスレがあったが、シャレにならないな。
http://news19.2ch.net/test/read.cgi/newsplus/1141571094/ 1 名前:試されるだいちっちφ ★[] 投稿日:2006/03/06(月) 00:04:54 ID:???0
Winny経由で拾ってしまったコンピュータウイルスにPCを感染させてしまう人はあとを絶たず。
ファイルが一度流れ出てしまえば、もう回収は不可能だ。
Winnyでどんなファイルが欲しかったのか知らないけれど、情報流出で変わってしまった人生
と天秤に掛けて、釣り合いがとれる訳ではないと思う。
Winnyで広まっているウイルスの作用は、ファイル流出ばかりではない。
「山田ウイルス」と呼ばれる種類の、2ちゃんねるに勝手に投稿するウイルスがある。
山田ウイルスの最近現われた亜種のひとつでは、「東京駅を○○する」と犯行予告を行なうよ
うになっているようなのだ。
しかも投稿には、感染したPCのアドレスが表示されるようにしてある。
こういった内容を意図的に投稿すれば、警察によって確実に逮捕されるのだが……。
さて、どんなことになるのか。
>182
ウィルスだと分かれば脅迫については免罪になるんじゃないだろうか。
まあ、PC内から別の犯罪の証拠が見つかるかもしれんけど…。
つまり、その別な犯罪の捜査のために、警察が流したウイルス?
>>183 なるわけねーだろバカ?
自動車が故障してブレーキが利きませんでした、運転手は無罪です?
自動車は免許制だしなぁ、業務だしなぁ
それと比べるのはどうなんでしょね
犯行予告を書き込む意図があったことが立証できないと
犯罪にできないんでは
nyユーザー全員逮捕で万事解決
>185
この場合は
「車のプレーキにこっそり細工をした人がいました。
そのせいでブレーキが利かず運転手が事故を起こしました。
さて運転手は悪いでしょうか?」だろ。
どう考えてもブレーキを細工した人が悪い。
ブレーキへの細工を見破れなかった運転手にも非はあるかもしれないが
それは事故とはまた別の罪だ。
無罪にはなりえないことについての反論になってない。
それよりもひとつプレーキがあるのが気になって仕方が無い。
189はかな入力なんだろう。
ヒント:ケータイ
全員逮捕は冗談にしても、Winnyが情報垂れ流しになりかねない欠陥ソフトなのは周知の事実。
ブレーキの状態が怪しい車に乗ってて事故起こす輩には同情できかねる。
ソフトが欠陥ではない、人が欠陥
結論 ny使うな
予告のヤツは山田に感染したPCをヲチするソフトが感染源じゃなかったか?
>>185 その程度の理屈で故意が証明できるのか?
自動車のブレーキが壊れて事故になり整備不良以外の理由が証明できれば、メーカーの不祥事になるのだが。
>>195 著作権法違反を助長する問題が多いシステム自体がどうかと思う。
確かに、利用する人が悪いのだけど。
そんなこといったら インターネットをやめればいいんだよ とか
パソコンなんてこの世から消せばいいんだよ とか
そういう話になっちゃう
ならないならない
結局同人板でのウィルス騒ぎはおさまったの?
どっちにしろこの流れはスレ違いだな。
例え話を、ついウッカリ追求してしまうのはよくある話です
これだから、壺住人は「揚げ足取りばっかりやってる」って言われるんだよね。
>>203 BBQ焼き等でとりあえず沈静化だけど、いつ又復活するかは不明…ってトコだろうか。
平和なことだけは確かだ。
>>207 まさにそんな状況らしい
某所でのコッパ ◆bbSzuKOPPAさんのレス↓
>847 名前:コッパ ◆bbSzuKOPPA 投稿日:2006/03/08(水) 12:15:41
> えー未だに過剰アクセスが続いてるわけで・・・
>2ちゃん側でBBQに相当焼かれたらしいけど.htaccess外したら爆撃行っちゃうんだろうな・・・
>
>プロバイダーに直接注意文章送ろうと生ログ見れどもまずそのログ自体が7日付ので450MBのテキストというので既に心が折れる始末・・・
>
>はぁ・・・
感染者は大して減ってないのか。
感染者は大して減ってないのか。
被害が表面化しない(別に何が晒されるわけでもないし、
2chの被害も目に見えなくなった)から、感染者は増える一方でしょ。
元々のウイルス入りファイルはネット上に出回り続けてるんじゃないの?
上の方で話題になってたサイトがあぼーん
>無料ホームページサービス利用規約違反 および 電子計算機損壊等業務妨害罪、器物損壊罪、
>電磁的記録毀棄罪に該当する違法行為が確認されたため、当Webサイト上のデータを緊急削除しました。
> **** 様
> 忍者ツールズ カスタマーサポートです。
>
> お客様にご提示いただきましたURLにつきまして規約違反が確認されましたので
> 管理者へ改善を求めるメールを送らせて頂きました。
> この度は規約違反に関するご報告まことにありがとうございました。
>
> 今後も忍者ツールズをよろしくお願い致します。
>
>
> *******************************
> 忍者TOOLS 質問係:
[email protected] > 忍者TOOLS:
http://www.shinobi.jp/ > *******************************
忍者からの改善要求メールも無視ってたからサイトごと削除されたのか
今北産業用まとめ(間違ってたらゴメン)
nyや洒落、アップローダー等経由で「ドクロウイルス」「山田オルタナティブ」が流される。
人気のあるソフトやコミック、音楽、映像などのファイルに偽装されたexeをうっかり踏み、
踏んだ人のパソコン内にサーバーが作成され全所有ファイルとデスクトップが丸見えになる。
ウイルスには、厨房板のスレに「宇宙語」なる書き込みを節穴でさせられるトラップも
(多分ウイルス作者による感染者発見の為)付属していたため、
感染者による謎の書き込みに厨房板唖然。
↓
どういう経路でかはわからないが、それを知った人間がヲチをはじめ、
感染元のファイルや感染の経緯がおぼろげに特定され始め、
有志による対策が始まり、「山田チェッカー」などが作られ配布される。
まとめサイトが作られ感染者への警告などが行われるが、感染は拡大の一途。
↓
亜種として何故か同人板を爆撃するタイプが現れ、同人板騒然。
住人と運営の連携で現在は沈静化。専用のチェッカーも配布される(感謝)。
↓
感染者をヲチする簡単な方法として、「山田サーチ」が作られヲチ層拡大
これは山田チェッカーとは無関係で、山田オルタ感染者を抽出する為のツール。
↓
「山田サーチ」に犯罪予告スクリプトを仕込んだ馬鹿がいて、
それが山田ヲチスレで再配布され、感染者の続出にν速他で予告祭り開催。
(詳細はν速板、実況お祭りスレ、運営の犯罪通報スレ等で)
↓
このあたりからヲチスレだけでなく、無関係のスレや自サイト(
>>52は自業自得)等に、
山田オルタ・予告亜種等の本体またはダミーが、無差別に貼り付けられるようになり、
感染層が(にちゃんに限らず)やたらと広がり、かなり迷惑。
アンチウイルス系ベンダーの対応は鈍く、ばらつきが有ってさらに混乱。
↓
あちこちのニュースのトピックとして取り上げられ、知名度は上がっているが、
危機感の無いネットユーザーが多いため、いまだ感染者後を絶たず。
感染者のパソにアクセスして、笑えない悪戯をしたり、情報を持ち出す等の、
しゃれにならない事態が続いているので、ネット利用者全員、厳重な自衛が必要。
(リンクはむやみに踏まない・チェックしてないファイルは開かない・拡張子を表示させる・
アンチウイルスソフトのウイルス定義はまめに更新するetc)
↓
nyや洒落等のファイル交換ソフトを使わない人も、油断すると感染する可能性があるので、
十分注意して、個人情報や友人アドレス、自サイト、好きサイト、ジャンルを守りましょうです。
自分のおさらい代わりに書いてみましたが、こんな感じで間違ってないでしょうか?
>>216 153 ◆eYKXFMdxpw 2006/03/08(水) 19:35:18.42 ID:kFnV49MM0
忍者ツールズに虚弱性発見wwwwww
トップページだけ復活できたwwwwwwwwwww
と
>>52は某所で書き込んでました。
あと、ブログはまだ生きてて、アドレス変えて近日HP復活予定だそうです。
('A`)またウイルスや山田砲貼るのかな?・・・
>>219自己解決しました。
180 ◆eYKXFMdxpw 2006/03/08(水) 19:44:31.39 ID:kFnV49MM0
>>174 予定としては
http://livethe2.the-ninja.jp/ 的な感じにする
ツールとかvip.exeはまたうpするお
183 ◆eYKXFMdxpw 2006/03/08(水) 19:46:19.81 ID:kFnV49MM0実際
vipperが通報しな
ければ
見つかりま
せ
ん
だそうです。
>>52◆eYKXFMdxpwが又、ここにもアドレス貼るかも知れないです。
懲りない人ですね('A`)
ごめんなさい直りんしてしまいましたorzorzorz
(今このページにはトップページしかありません、ブログへのリンク以外の内容は404です)
海より深く反省してきますorz
>>217-218 爆撃するウィルスのまとめなら、大体そんな感じじゃないかと。
ただ厨房板と同人板のスクリプトは別物だと
誰かが言ってたので、亜種というのはちょっと違う思う。
ついでにID:i+QkSADRは誤爆してるんじゃないかと、ちょっと心配。
どっかに貼ればまた誰かが24するだろ
_ ,,,,,、、、,,、、、、、,、、,,
,ィソ;:;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;:;:;;i
ソ;:;:;;;;;;;;;;;;;;;:;;:;:;:;:;:;:;:;;:;:;:;:;{
ソ;:;:;;;:;;r'"´ -‐-‐-‐-ヾ;;!
j;:;:;;;;;:;;j "´ ̄` '" ``リ
!;:;:;;:;/ ィjiiiii!!!! !!!!!iiii
l;:;;;:;{ ,ィテ-、 rテ-ュ {
」;:;;;:j! ´ ̄ ト、 !
( >Yリ ,ィ,,_ .:ソ |
ヽい', ,r _,, ! <絶対に許さないよ
`Yi i { ‐-‐-‐'゙ /
`ト、 ´¨´ ,/
, イ ヽ、 ` ー--‐イ 「マジレス MAGERES」
私の会社でも、仕事を家に持ち帰るな、自宅のPCもウイニー禁止、自分のPCにウイルス対策ソフトを入れる
という内容の文章が出た。
適性や知識ではなく辞令でセキュリティ担当させられている中間管理職がアンチニーのことを
「アンチ山田」といっているのに笑ってしまったが。
今、特ダネ!でやっているよ
>>220 >無料ホームページサービス利用規約違反 および 電子計算機損壊等業務妨害罪、器物損壊罪、
>電磁的記録毀棄罪に該当する違法行為が確認されたため、法に則り適切な処置・通報等を行い、
>当Webサイト上のデータ送信を一時停止しました。
証拠保全?
>>225 話題の県警で警官やってる(階級忘れた)叔父貴の奥さんに聞いたんだが、
警察の中の人は資金不足っていうか予算の問題上携帯電話も業務に使うパソコンも自分持ちらしい。
携帯はともかくパソコンぐらい予算の都合付けろよと……私物で仕事さすから
こんな騒ぎになるんだろとうっかり呟いてしまったよ
警察も自衛隊も省庁も役場も予算の兼ね合いで私物PCばかりだよ
全部官給にして中央で監視してデータを持ち出せないようにすればこんな騒ぎにはならなくなるんだろうけど。
winnyなんぞ入れるなよ犯罪者プギャーってことだな
>仕事を家に持ち帰るな、自宅のPCもウイニー禁止、自分のPCにウイルス対策ソフトを入れる
最初の1点が守られていれば後ろの2点は必要ないわけだが
どうしてもそういうわけにもいかないからねえ。物理的に勤務時間内で終わらせられない仕事を渡されると
休みに家でも書類作ったりしなきゃいけなかったりするし。
nyなんかやんなきゃいいだけの話
自業自得
まぁ、nyなんざに手を出す犯罪者は滅べばいいよw
>>231,234,235
こういう考え方の人がAntiDojinを作ったんだね
ただ、自宅PCからの流出事例のかなりの部分は、
自宅に仕事を持ち帰った本人の仕業ではなく、
そのPCをつかっていた家族(妻子)がWinnyなんかに手を出していた、
というパターン。
会社の縛りも社員の家族には及ばないんじゃないのかねえ。
バスターだったと思うが、自分のPCにwinnyが入ってるかどうか
調べて警告+削除してくれる機能が搭載されるとかいう記事を見た。
その場はそんな機能要らないだろうという流れだったが、
PCのことがよく分からないお父さんには有効かもしれないと思った。
社員に持ち帰り仕事をさせる会社が悪い
自宅のPCにどんなソフト入れて使っていようと法令の範囲内なら個人の自由
うわあああウイルス踏んじまったぁぁぁぁぁ
>>240 nyやってる時点でほぼ全てが違法なような…
かくいう漏れもMXつk(ryy=ー(゚∀゚)・∵.タ――ン!
243 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/09(木) 20:43:40 ID:dWK8xjH5
うわあああウィルス踏んじまったぁぁぁ
>>230 その点では中央機関より、出先事務所や小さな郵便局の方が優れていますね。
職員全員に官給PCや回線が行き渡っていたり、職員よりPCの方が多かったりするところもあるから。
>>244 職場の大きさよりも、職種だろ。
あそこの職場にパソコンは必要ないだろうとかな。
今どき書類作成しない職場なんか無いんだよ。
それと、パソコンなんか無くても仕事は出来るとか言ってる老人に権限を持たせるべきではないと思う。
現場には、パソコンやコピー機があるからと言って、事務系の人員を減らせと言って・・・、
そのくせ、「パソコンは何十万もする」、「あそこにパソコンは3台も入ってるだろう。」とか・・・。
30代でも付いて行けないやつがいるのに、50、60の老人じゃなおのことだ。
現状を認識できないジジイはとっとと引退しろ。
お気持ちは分かりますが、
段々とスレ違いになってきてるのでストーっプ!
団塊は団壊だからしょうがないよ
団塊の代表が国のトップに立って税金増やしたり戦争起こそうとしたり特定アジアに日本を売ろうとしてるから
若者にはもう何の権限もないんだよ
とくに現在20〜30代後半の人間は
>247
お前は1つ上のレスも読めないのか。
明日はわが身で必死だからな。
6zlZhsWVlG(とU5rmT9d2Ahも)のトリップで流されてたファイルで
同人板爆撃に関係ありそうなのは、板爆撃の時間とウィルスファイルの
更新日時から以下の5種類っぽい(ファイル名が違っても中身はこの5種類かと)
更新日時 2.22(水) 15:41 CRC32:71AFC9BA
>>74のバグ有品
更新日時 2.23(木) 03:53 CRC32:02DFE928
更新日時 2.24(金) 02:04 CRC32:0289858F
更新日時 2.24(金) 10:30 CRC32:46962267
更新日時 2.24(金) 22:33 CRC32:A83C9E12 395◆veZNGgrqUc氏が解析したファイル
真ん中の三つがノートンでも反応しませんでしたが、
2006/3/10のウィルス定義ですべてTrojan.Kakkeysで検出されるようになりました
ちなみに6zlZhsWVlGとU5rmT9d2Ahの.zipファイル(確認しただけで38個)には
ウィルス本体と容量稼ぎのThumbs.dbしか入ってません
あ、中身確認してた時に上から二番目のうっかり踏みました
ゾヌにアクセス・レジストリにキー追加の他に
system32にzlib.dllも作成してました
トレンドマイクロから来たメールでは「同人板に荒らし書き込みをするウイルス」として
TROJ_KAKKEYS.I、TROJ_KAKKEYS.J、TROJ_KAKKEYS.Kの3種が認定されたようです
<チラ裏>
ちゃんとした企業からのメールなのに、URLではなくはっきり「同人板」と
記されているのを見て、何だか照れくさいような気持ちになりますた
</チラ裏>
225もウイルス対策ソフトを入れろと書いていたが、ウイルス対策ソフトはどのぐらい対応しているの?
検体が発見されてウィルスベンダーに送付されて解析が終わって
パターンファイルがアップデートされたら対応される
つまり、新種(亜種)には無力ってこと
怪しいファイルは入手しないのが一番の対策方法
今更ながら
>>250-252乙でした
セキュリティソフトってのは基本的に後手後手対応なんだよねー
予知なんて出来ないから当然なんだけどさ
ネットしない!ソフトもインストールしない!でPC使ってない以上、いつでもウィルスに感染する可能性はある
…便利と危険は隣り合わせってか
あと、このスレってsage進行だったっけ?
仕事でファイルのやりとりをするとき、ウィニーをしていないか、社内に利用者はいないかと聞くと
「ウイルス対策ソフトを使っているので大丈夫です」と言う人が多いのだが。
「大丈夫じゃないから聞いてるんですよ」と言い返してあげましょう
ny作成者はタイーホなのに、K内部でny利用とはどういうことだ。
ハイテク課とかなら分かるけど、そうじゃなさそうな所がナンダカナー
つまり、やってないって言うと嘘になるから、そういう答え方になるってことか。
そこで、ファイルを渡すようだと、相手からは舐められっぱなしだろうなw
ところで、デフォ名無しさんと看板はいつまでこのままなのでしょうか?
>>260 丁度同じ事を思っていた所だ。
個人的には今月いっぱいまでで、来月から元に戻せばいいのでは?
と思うんだけどどうだろう。
とりあえず落ち着いたと言う点ではもう戻しちゃってもいいのかもしれないけど。
(万が一又板が大変な事になったら、また変更する方向で)
もう戻しちゃうに1票
理由:ウィルス感染者がほとんど同人板住民ではないことが分かった&
今のところ目立った爆撃もないので板内周知の役目は終えたと思えるから
コッパたんのところは変わらず大変なご様子なので、
抜本的に解決したとはいえないんだろうけどね……
BBQスレに漏れの使っているプロパイダが・・・
一応Fusianasanテスト
265 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/12(日) 15:07:13 ID:5/02eO7d
うわあああウイルス踏んじまったぁぁぁぁぁ
>264
リアルタイムで変なの湧いてますね
板違いのスレを立てて、注意されたら逆切れか
春だな
板違いがはっきりしているなら、
削除依頼を出せばいいだけの事。
ところで名無しと看板の件は・・・
自分ももう戻していいんじゃないかと思いますがどうでしょうか?
>>268 だけって…
削除人の手間も考えてやらないと
>>270 だったら別に依頼しなくてもいいのでは?
おいおい…
ID:8LD+f5WCは何が言いたいのかわからん。貼った先で議論(wが進められてるんだから、
そっち移動しようや。
DL板が…
>>274はダウソ板住人でny使用者
だからダウソがウイルスで荒れているのが許せない
違います
コッパタンのところでこんなのあったよ。
雑談スレのところ。
> そういえば、次なんか板変更起きた時に同人板の表記を戻してもよいものだろうか・・・
いいの?
>>278 ほとんどはエージェントで参照を拒否られてるから、戻してもそんなに被害はないような予感
280 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/13(月) 02:49:21 ID:RSo1tbu6
一応広く意見募るために上げてみる
>>279 あ、そっか
名前に関しては今月末まで様子見に一票
春休みになってココにやってくる人もいるだろうし
他板ではnyが入ったタイトルのスレにフシアナで中国語?みたいな意味不明の書き込みが流行ってるみたいだし
2を標的にしたウィルスが流行ってるのかよ、オイ…
一応ageてみる
282 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/14(火) 00:26:56 ID:jYFw9EgE
喉元過ぎれば熱さ忘れるがごとく、ここも半ば過疎ってる状態だし
全部もう戻してもいいかもしれんに1票。
それじゃあ誰かコッパタンのところに書いてきたらどうでしょう。
自分が書いてもいいんですが、全然詳しくないんでというかよくわからないので
なんて書けばいいのかわからんのです。
コッパさんのとこに書いてきてみた
あんな感じで大丈夫だったかな?
えーと、名無しはデフォルトに戻すってことでおk?
看板も一緒に戻しますか
特に異論がないなら運営板に書きにいっちゃうぞ
でも元の看板の置き場所知らんのだよ
あれって2鯖に収納されてたっけか?
皆さんの反応を期待して∩゚∀゚∩age
387 名前:名無したちの午後[sage] 投稿日:2006/03/14(火) 17:03:24 ID:kUzS80yv0
やっぱトレスの新ネタ来る度に社員が必死に話題変えようとでてくるな
同人板爆撃のウイルス作ったのも曲芸の人間らしいな
これマジ?
>>286 確かに曲芸関係のスレがいくつかあったな。
しかし、推測に過ぎないと思う。
と、書き込むと曲芸乙と言われるのだろうか?
>>285 とりあえず戻すんで依頼しちゃっておkだと思いますよー
万が一また爆撃再会されたら、再び戻す方向で…
曲芸てなに?
>288
未だ推測だしここで取り合う必要は無いと思うよ。
確かに条件を限定した場合曲芸は比較的最初に疑われる立場にいるけどね。
>>288 やっぱ2鯖には収納されてなかったのね
ありがd
ではお願いに行ってきます
名無し議論スレ(うろ覚えでスマソ)では荒らし爆撃が終了したら元に戻すコトになってたみたいだし
294 :
ウイルス蔓延中!要感染確認@自シ台スレ:2006/03/15(水) 00:36:21 ID:pFpD+bMM
>>293っす
一応書いてきた
後はあちらの反応待ち
一応ageてみる
>>278の件ですが
>857 名前:コッパ ◆bbSzuKOPPA 投稿日:2006/03/15(水) 02:48:03
>
>>854 >そうしたら次移転なり新板できた時に直しちゃいますね
だそうです
これで、今回のウィルス騒動は終了だね
ウィルス感染PCの数は減ってないんだろーけど、もう攻撃は出来ないわけで
後はセキュリティソフトの対応が進んで、感染に気付く人が増えることを期待
そういえば各アンチウイルスソフトの対応状況はどんなもんなんだろ。
マカフィーは対応したのか?w
二週間前に試してみたらパンダは無反応だったが、その後どうなった?
http://www.asahi.com/national/update/0315/TKY200603150377.html ウィニー悪用ウイルス、ネット接続業者がメールで警告
2006年03月15日17時26分
ファイル交換ソフト「ウィニー」を悪用してパソコンから情報を流出させるウイルスの被害拡大を受け、
インターネット接続企業などの業界団体が感染者に警告メールを送る対策を始めた。
まず6月末まではニフティ、IIJ、OCNの利用者を対象とし、効果が確認できれば対象を拡大していく方針だ。
対策を始めたのは、通信の安全確保を協議する業界団体「テレコム・アイザック ジャパン」。
ウィニーのウイルスが、情報漏洩(ろうえい)に加えて、特定サイトに接続を集中させる性質を持っていることに着目。
攻撃のパターンを分析し、こうした攻撃に参加している利用者を割り出して、接続企業がメールで知らせる。
ウイルス駆除に当たって、マイクロソフトやウイルス対策ソフト開発のトレンドマイクロと共同で専用サイトを15日に開設した。
警告メールを受け取った感染者は、このサイトに接続して駆除の作業をして、結果を接続企業側に報告する仕組み。
ただ、ウィニーのウイルスには複数の種類があり、今回の対策ですべてには対応できない。
テレコム・アイザックの担当者は「再感染防止には、ウイルス対策ソフトの導入と更新が欠かせない。
抜本的に解決するには、ウィニーの導入をやめる検討も必要だ」と話す。
---
わくわく
>>300 ちょうど貼ろうと思ってたところだ
でもどうやって感染者を見つけるんだろう
「特定アドレスにやたら書き込んでる」ってのが判断基準だとしたら、それが故意かどうかの判断はどうやってつけるんだ?
自分なんてAntiDojin騒ぎの間中2に張り付いてたから、必死チェックの10位以内にランクしまくりなんだぞー
ぶっちゃけ、そこらのウィルス感染PCより書き込んでたんだぞー orz
感染したとおぼしきPCが何を書きこんだかまでバイダがチェックするとは思えない
それ以前に自分イ.オだから、対応してくれないのね…
>>301 対応してるかどうかの話は別として、今回の同人爆撃ウイルスの場合、
コッパさんとこのボード一覧の参照も手かがりになるんじゃ?
何の偏屈もないhtmlファイルにアク禁のおかげで鬼の様なリトライ繰り返してるみたいだし。
303 :
名無しさん@どーでもいいことだが。:2006/03/16(木) 01:57:04 ID:ZU/SIkRM
ん?
ゾヌのは、ウィルスが同人板の一覧とりに行く→menu弄ってるから取れない→再トライ
で、この再トライが鯖に優しくないから.htaccessで灰汁禁したんじゃなかったっけ?
前スレに書いてあった気がするが、もう落ちちゃって見えないからかなり適当
細かい事だし、どーでもいいんだけど
>>302の言うようにゾヌmenuを参照してるってのを判断基準にしちゃうと、AntiDojinにしか対応できないから違うとオモ
一個一個のウィルスに対応する形じゃなくて、「勝手に特定サイトに接続を集中させる」ウィルスを一絡げにして検出する方法を採用してるんじゃないかなー
どうやって任意のアクセスなのか・違うのかを判断するのか気になるところだが、教えてくれないよな(´・ω・`)
この試みが有意義なものになると良いんだけど
どっかの板にはフシアナで犯罪予告書込みをするウィルスが見つかってるみたいだし
…ここまで書いて気になったが、「特定サイトに接続を集中させる」ウィルスってAntiDojinも含まれるのか?
アレは勝手に書き込むだけで、接続を集中させるってのとは違うよーな
書込みも1時間に30程度だったけど、複数のPCが同時に書き込んだら鯖負担が凄いから該当?
>>303 解析した人じゃないので正しい挙動はわからんけど生ログで450MBも発生してる(
>>209)
トライ>302エラー(アク禁エラー)>エージェント変えてトライ>302エラー>(以下略)
というのをやってると思われ。
それが幸か不幸かそのエージェント変更がバージョン表記を変えてるだけらしいから(これも向こうの雑談スレより)
感染者がネットに接続してる限りそれを繰り返してるものと思われ。
でそれが淡々とサーバーのログとして蓄積されていってると。
ゾヌmenu弄る→ウィルスがAgent変えて再トライ再トライ再トラ(ryで鯖に痛い→うおりゃぁ、灰汁禁じゃー!!ってことだよな
.htaccess掛けててもアクセスあったよーってのは生ログに残るから、ログが馬鹿でかいっと
つーか、
>>300の記事が
>>304の言う通りにDoS攻撃への対処なら_| ̄|○ il||li
いまさら感が拭えません
誰もMSに検体提供してないんだから対応してるわけないじゃん
トレンドマイクロ経由で行ってるんじゃね?
「マイクロソフトのウイルス駆除ツール、43種のAntinnyに対応」なので、
「TROJ_KAKKEYS」であるAntidojinには対応してないんじゃない?
感染源がたまたまWinnyに放流されたというだけで、Antidoujinの性質は
別にWinnyの存在を必須とはしてないからね、Antinnyと違って
山田オルタも非対応みたいだし>MSの駆除ツール
踏み台にされるのに、よくny出来るよなーと関心する。
nyやらなきゃ安全とか思う奴が一番危ない。
名前欄元に戻ってるね
315 :
名無しさん@どーでもいいことだが。:2006/03/20(月) 07:17:16 ID:S95FkAsv
目覚ましで山田オルタナティブの事やってるww
コッパさんお疲れ様です。
ざっと見ですが表記修正による板への影響は出ていないみたいです。
感染者・・・まだかなりいるんですね。
感染していても自分には実害がほとんどないし
感染に気づきにくいからね
いちどwinnyで出回ったウイルスファイルも
完全にはなくならないわけだし
なかなか減らなさそう
>>317お疲れ様でした
感染PCに大きな問題が起こらない以上、感染に気付く可能性は低いだろーねぇ
あとはアンチウィルスソフトの対応に期待したいところ
ノートン先生あたりは対応してるから、対応進んでるのかなぁ
ソースネクストは更新来たけど、アップデートの内容確認できず orz