☆　　山田ウィルス対策スレッド　　☆

俺もお前も一部の人間

384で相談した者なんですけど、なんかＸＰのプロフェッショナルだとこうなるみたいです
多分なんですけど。

>>402
カンケイナイ。

あぶれてるんだよ

これに感染してる人がペイントソフトでctrl+vしたら撮られた画面がでるのだろうか

>>384

デフォでイントラ用のWebサービスが立ち上がってるから・・・
Windowsネットワークでは、127.0.0.1は、ワークグループを指す。

hpを作って大書きで「覗くなよゴルァ！」って書いとけば？
友達がLANに入ってきたときに驚かせられる・・・

【トラックバック来たよ】 (ver. 0.11)
[タイトル] ■　WebMasterの休憩所
[発ブログ] ウェブマスター＠bbspink掲示板
http://sakura03.bbspink.com/test/read.cgi/webmaster/1103870049/l50
[＝要約＝]
どぞ
ビールでも一杯

2ちゃん内の直リンが、http://ime.st/127.0.0.1/に限らず、全て「ｉページを表示できません検索中のページは現在、利用できません。Web サイトに技術的な問題が発生しているか、ブラウザの設定を調整する必要があります。」
が表示されるの様になってしまったんだが俺は山田の亜種にかかってしまったんだろうか？
ｅｘｅ開いてないし、一応Ｃドライブ検索を掛けトレンドマイクロのオンラインスキャンして以上はなかったが、
不安でしょうがないので、誰か助けてけてください。

sageろよ、馬鹿が

スマンかった。

>>216さんの挙げた両方試してみたところ
ページが表示されませんって出たのですが
どうやら感染してるみたいなんです
PCサッパリなんでちょっとビビッてたり…
どうすればいいか誰か教えて下さい。

ime.stが表示出来ないことはよくあるよ

タスクのマネージャーで山田君が働いているか知る事は来るんでしょうか？

>>396
それはどういうあれでなんでしょうか？
エロサイトが仕込んでるってことなんですか？

>>414
あれってなんだ？・・・あ〜、あれか！！
あれは、あれだなぁ・・・。そうそうあれあれ。

>>413
座布団持ってウロチョロしてたら働いています

>>406
本当にありがとうございます、４０４にならなかったら感染してるとか
（´・ω・） ｶﾜｲｿｽ って言われて感染してると思ってマジでへこんでました・・・

>>415
んでどういうことなんでしょうか？

>>417
そもそもなんでIIS動いてるんだよ。切っとけよ。
別のウィルス入ってくるかもよ。

>>418
（´・ω・） ｶﾜｲｿｽ

>>388
バックドアの定義が「認証を騙す行為」になってるぽ
そもそも認証が無いわけで・・・

◆◆山田ウイルスの今後を予想◆◆

・新種の拡散はしばらく控え、お盆に向けて改良する。
・UPnP完全対応版ができあがる。
・ローカルhttp://127.0.0.1/からのアクセスを拒否する。
・レジストリを改変し、タスクマネージャの起動を禁止する。
・レジストリを改変し、レジストリエディタの起動を禁止する。
・２ちゃんねるの書き込みルーチンに、OpenJaneDoeのソースなどを流用する。
・２ちゃんねるのさくらを回避するために、投稿文字列はIEのキャッシュから流用する。
・マルチプロセス型にし、アクセス過多で一つのプロセスが落ちたら再起動させる。
・プロセスの基本優先度を下げる。
・httpd部は、最大300アクセス/秒に耐えられるように再設計する。

・ローカルhttp://127.0.0.1/からのアクセスを拒否する。＜これは既に亜種で存在

俺はこれから山田ウイルス及び亜種に完全対応の駆除ソフトをマジでつくろうと思う。

あっそう

http://www.uploda.org/file/uporg103176.png

http://127.0.0.1/
クリックしても何も表示されないんだけど･･･

ttp://nullpo.mydns.jp/up/updir/5697.jpg 

ノートン更新したんですが 
上のような「ＥＥＥＥＥＥＥＥＥ・宴の更新」ってのが激しく怖いんですが ・・
これは山田とは関係ありませんか？

関係ない

>>426
それウイルス本体か？
ttp://www.microsoft.com/japan/technet/security/bulletin/ms05-009.mspx

>>429
ありがとうございました

でも・・気味悪いなぁ・・

園芸ファンのあなた、相談にのるから、何か書き込んでほしいです

Winキー+Eを押しっぱなしにしてみろ
窓が出まくったらご臨終。。。

くっくっくっくく
なんて楽しいんだ。面白いよ。オマイラ
ハッカー気取りの３バカには面白いものを見せてもらった。
なかなか攻撃されている側の画面を見る機会は見ないモンな。

そんな早起きのオマイラにプレゼントだ
山田ウィルスに感染したPC上で任意のWEBを開かせることができる。
とあるやつが穴をぽっかり開けてたからな。
http://ycanon.memebot.com/
Target Host: アドレス(ex. 123.123.ocn.ne.jp)
Target Port: ポート(ex. 80)
Target Page: 開かせるページのURL(ex. http://www.yahoo.co.jp/)
感染者を此所に誘導するのものよし、
http://127.0.0.1/を開かせて気づかせるのもよし、
勘違いバカを挑発するもよし、
信条に反するなら捨て置いてもよし、
好きに使え。
ことわっておくがオレは山田作者じゃねぇぞ byにゃるら

うへへ、に出てくる
5
2
/
とかって何？

>>434
ブラクラ注意。
そこアクセスするとやばいス。

らしいよ。

>>434
山田砲
山田ウイルスはかなり危険なウイルスだったということ。

>>434
そのリンク危険。
そこ踏むとIP抜かれて、トロイ仕込まれる。

>>438
トロイ仕込まれるかどうかは知らんが
書いてあることはホントだろ。
山田ウイルスは中身が見れるだけじゃなかった。

>>434
そのリンク危険。
そこ踏むとシリコ玉抜かれて、でかマラ仕込まれる。

(´・ω・) ｶﾜｲｿｽ

亜種も登場、まだまだ2ちゃんねるを荒らし続ける「山田ウイルス」のその後 
ttp://www.itmedia.co.jp/enterprise/articles/0505/20/news036.html

>>434
にゃるらってあのNyrlathotep？
Winnyにクラック版が出回ることを恐れた厨房が
必死にウィルスの噂を流した時と似てるなぁ
彼が作るものは今のところ本物だし、余計なものも仕掛けられてない。
ただ作るものは厄介な代物でごたごたが起こるのを楽しんでる。それが… ニャルラクオリティ。

…WinnyといいShareといいP2Pで感染する山田ウィルスといい
…彼はP2Pに恨みでもあるのか。

C:\WINDOWS\system32\drivers\etc\hosts　に全く何もないんですが・・・
どーいうことですか？？？

　　　　　 　 　 　 　 ＼　　　 │　　　ハァ？ 　 　 .| ./　/(ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ?/
＿＿_　　 　 　 ＿＿_ .＼　　 |　　 　 　 　 　 　 　 |/　/(ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ?/　 /
|ﾊｧ？| 　 　 　 |ﾊｧ？|　　＼.└――──―──/　/(ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ?/　 /
￣∩( ﾟДﾟ ) 〃￣∩( ﾟДﾟ ）＼　　ヽ(ﾟДﾟ )ﾉ　　./　/(ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ?/　 /
　 ヾ.　　　　）　 　 ヾ.　　　　）　＼∧∧∧∧∧/　/(ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ? (ﾟДﾟ)ﾊｧ?/　 /
　　｜ ｜　| 　 　 　│ │　|　 .＜　　　　　激 ＞.|￣￣￣￣￣￣￣￣￣￣￣￣|　 /
　　（＿_）＿）　　 　（＿_）＿）　＜　 　 ハ　し ＞.|　　　 (ﾟДﾟ)ﾊｧ?　 最　中　　　.| ./
────────────＜ な　 ァ　 く ＞────────────────
|o ゝ○ノ|　　　　　::／^'ヽヽ:::::::＜ 予　？　 　 ＞ ／　○ 　　＿　○＼　　 ／
.ヽ( )_,,ノ　　　　　 |ゝ○_ノ o|:::::＜ 感　　　　　 ＞（　　　　　 ││　　　）＜　　／ ＼ ア　？
^''　　　　　`‐'　　 ヽ..,,_( )ノ　 ::l＜　!!　　　　　 ＞ ＼　　　　丿　| 　　／ 　 ＼
~~　　 （　/￣￣ヽ　　　 -‐‐‐--l-∨∨∨∨∨.　 ／　　　　￣￣　　 ＼　　　 ＼＿＿＿＿
　,,,,　| 　|||!|||i|||!| |　　　~^'‐..,,_/　 /. _＿＿＿.＼（　　　　　　　　　　　　）
（:::::｝|　:| |ll ll !! !.| |　　 ,,,,　 イ ~''/　 Ю）＿＿）　＼ 　　　　　　　　　 ／
. ~~　|　:|!! || ll|| !!:| |　｛:::::） ::l　./　　 | ﾟДﾟ.|　ﾊｧ? . ＼ 　　　｜　　　 |(ﾟДﾟ） ﾊｧ？
.　　　|　| ! 　　　　| l　 ~~　　l /　　　 ＾＾＾＾＾　 　 　 　 ＼.　　 ＼　 　 ＼⊂）
　　　　 `ー--― 'ノ　　　　　/　　　　　　　　　 　 　 　 　 ＼.　　 ）　　　 ） |

>>433
嘘（・Ａ・）ｲｸﾅｲ!!

>>433
実行してみたらマイコンピュータが腐るほど開かれたんだけども、
これってやヴぁいのだろうか…。
教えて！エロい人。

やばいというより正常な動作

>>447
釣り。

>>448
>>449
釣りでしたか。
返答有難うございました。
もう一つ気になる事が…。
【感染してるかどうか調べる方法だが、
「きmす」と打って変換してみろ。それが「金子」に変わったら・・・・アウト】
という書込みを見つけまして、早速実行してみたところ、見事に｢金子｣に変換されてしまいますた。
これってやヴぁいのだろうか…。

>>450
大丈夫。仕様だ
詳しくはここに書いてあるぞ
ttp://kintama.client.jp/c4u.html
このサイトはキンタマウイルス関係だけど…

>>450
やばいというより正常な動作
釣りでつか・・・・・・・orz

>>451
返答有難うございました。
仕様だったのですね。
参照先も参考にさせて頂きます。

>>452
いや、釣りではないですよ。
まさかなぁと思い実行してみたところ、
本当に変換されてしまったのでかなり驚きました。

ぼくも「うｍこ」と打って変換したら、「ヽ( ・∀・)ﾉ●ｳﾝｺｰ!!」に変わります

>>453

>「きmす」と打って変換してみろ。それが「金子」に変わったら・・・・アウト】
>という書込みを見つけまして、早速実行してみたところ、見事に｢金子｣に変換されてしまいますた。
>これってやヴぁいのだろうか…。

っていうか、そんな簡単に2ｃｈの情報を鵜呑みにするなよ

アホにはレスするなよ。

感染確認したところ127.0.0.1に接続を試みているとき接続が拒否されましたと出るのですが大丈夫でしょうか？

「ページを表示できません。」ってでない？

ルーター使えば感染しても無問題。

ＩＥだと「ページを表示できません。」とでます。2chreaderだと接続拒否となります。

全文大丈夫ス。

マック風デスクトップにしてるアナタ
ttp://www4.yi-web.com/~alex_/upload/karimasu/view.php/3025.jpg
見られてますよ　( ´･ω･) ｶﾜｲｿｽ

ﾛﾘﾍﾟﾄﾞ山田君（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ62
http://tmp5.2ch.net/test/read.cgi/download/1116593939/

こちらまでおこしください( ´･ω･) ｽ

抽出ID:XzB0uZKWO (2回)

413 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/19(木) 08:23:54 ID:XzB0uZKWO
タスクのマネージャーで山田君が働いているか知る事は来るんでしょうか？

424 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/19(木) 18:19:19 ID:XzB0uZKWO
俺はこれから山田ウイルス及び亜種に完全対応の駆除ソフトをマジでつくろうと思う。

( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)

>>462( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)( ´･ω･)
うほっ！暇なやつｶﾜｲｿｽ　

>>463JVでIDを右ｸﾘｯｸするだけで出てくるぞ。

今時ID抽出機能も無いブラウザ使ってる方が恥ずかしいね。

はいID抽出しますから、ちょっとﾁｸっとしますよぉ

山田ウィルスの簡易チェッカーの使い方がわからない orz

最近、2chへの山田君の書き込み減った気がするんだけど気のせいかな

>>468
ttp://qb5.2ch.net/test/read.cgi/operate/1116127723/

自分もうｐされるSSをリアルタイムで見たいのですが、どこで見られるのでしょうか
うｐろだをいろいろ回ってみたのですが、それらしき画像が随時うｐされている場所が見つかりません
他人がスレに晒したSSじゃ物足りないです。晒してる人はどこでSSを入手してるのかな

>>470
ttp://tmp5.2ch.net/test/read.cgi/download/1116647701/

http://strawberry.web-sv.com/cgi/up/ia/up11141.gif.html

よくわからない方はとりあえずこちらへどうぞ。
ttp://www2.atwiki.jp/kawaisosu/pages/18.html

test

テスト

NETWORK SERVICEとLORCAL SERVICE
ってユーザー名でsvchost.exeが入ってるんだけど感染？
もし感染だったら
駆除の仕方が>>473のサイトみてもよく分からない（´・ω・`）

＞４７６
スタートから検索でファイル検索して手動で削除するのはどうなの？

なんかすごい長いフォルダ名のが出てきたけど更新日時が2004年8月4日ってなってるから大丈夫かな

・ハードディスクドライブを検索したら
名前：SVCHOST　フォルダ：C:\I386 更新日：2002/08/31
名前：svchost　フォルダ：C:\WINDOWS\SYSTEM32　更新日：2003/07/18
ってのが出てきました。

・タスクマネージャーのプロセスを見ると、ユーザー名がSYSTEMではない
svchost.exeが２つあります（その２つのユーザー名は「LOCAL SERVICE」と「NETWORK SERVICE」です）

・ブラウザはFirefoxで、http://127.0.0.1/を踏んだところ、
「127.0.0.1 へのネットワーク接続を試みている時に接続が拒否されました。」とメッセージが出て
何も表示されません

・hostsファイルも確認しましたが、書き換えられたりはしていません。

・PCの動作には特に問題はありません

現在このような状態なのですが、感染の可能性はありますか？
PCに関しては浅学であり、自分では判断できませんので、ご回答の方よろしくお願い致します

PC関連の質問で
一番くだらなくて意味がないのが「ウィルスにかかっていますか」だな('A`)
PCがWANに出ている自覚と意識持たないでぼんやり使っているせいだろ

479は日本語に関しても浅学菲才だな

>>479
「svchost.exe LOCAL SERVICE NETWORK」でググれば判る。
おまいと同じ疑問持ってるヤシがいっぱいいるぞ。

>>479
無駄にレスが流れないように率直にマジレスしておけば、キミは感染してない。とりあえずね。

眠いです。

ノートン先生ガンガレ、超ガンガレ

これってWindowsファイアーウォールを有効にしてれば
大丈夫ですか？

　　∩＿＿＿∩　　 　　　 　｜　　　　　　　, -─-'- 、i
　　 | ノ＼　　　　 ヽ　 　　　　| 　　　　　,'´　／ 　　　　ヽ、
　　/　　●゛　　● |　　 　　　| 　　iニニ,　"●　∪ 　　　 ヽ、
　 |　∪　　( _●_)　ミ　　　　 j 　　 iニニ、_／￣￣￣￣＼ ;
　彡､　　　|∪|　　 |　　 　　>>486　 　　　 |　__） （＿_ 　　 |
/　　　　 ∩ノ ⊃　 ヽ　 　　　　　　　　　　,|【●】| |【●】　　|.
(　 ＼　／ ＿ノ　|　 | 　　　　　　　　　　　 | 　　._| |_, 　 U　|
　　　　　　l´￣￣｀l'''''−、 　　　　　　　　　＼＿＼／_＿／
　　　　　 l´￣｀l ￣｀l､ lヽ, l　　.⊆ヽ､　　　　　|`-＝=- 　|
｀ヽ､　 　 |.　　 |　 　 ﾇ|'''''｀ 　　'''-,, _ﾉヽ､.....　|｀ゝ　 .ヽゝ/
　 　 ｀ヽ､l,＿_,.l 　 　　　　　　　　　 ヽ、　｀',...l┴、 　.l~~l |ヽ
;;;ヽ､　 ／'''´￣（●）'l/'''-,,,､ ,,.::--''´￣ヽヽノ |　 | 　 l_,,,l l~~ｌ ＼
　ヽヽ/　　　　　　　　 （●） ヽ　＿,,,.::--''　　 |　 |　 l~~l l~~l
;;;､ ｀/ 　　　　　Ｕ　　　　　　　 ﾇ――――-､|＿l

>>486
参考までに
http://headlines.yahoo.co.jp/hl?a=20050521-00000001-zdn_ep-sci

もうアホにはレスする必要無いよ

Hostsファイルエディタ
http://www.vector.co.jp/soft/win95/net/se248258.html

>>471
いや、今まではそのスレでヲチってたんですが、そこで晒されているSSを貼り付けた人は、どこでそのSSを手に入れたのかなと思いまして…

>>491
そんなことをいちいち聞かなきゃわからん貴様に教えるのは
いたずらに危険を拡大するだけなので教えてあげません

>>491
http://tmp5.2ch.net/_service/
どう使うかは貴方次第

>>492
別にどうこう使うわけでもないんだけどね…ただ興味があっただけだし

>>493
どうも。2ch鯖にもあがってたのね
2chうｐろだにはなかったのに…

>>491
あれだけさんざん、うぇうぇｗｗｗってのと共に貼り付けられてたのに…

http://127.0.0.1/にアクセスしてパスワード求められるのはヤバスですよね

ぐぐれ。探せ。
ここはいつからPC初心者質問スレになったんだ。
その調子なら、今は大丈夫でもいつか何かにひっかかる。

自分でApache使ってたのが原因でした。そりゃポートチェックにもひっかかりますよね・・・

自分のPCにインストールしてるものくらい覚えてやれよ！
他人が管理してんのか？

おいおい、そんな知識でなんでアパッチなんか入れてるんだ？