Winnyを狙ったワーム・ニュイルス情報 Part40

さて、
[バグザロック]を冠して拡散する
亜種らしきものが7/1から出始めているわけだが、
感染源ほか情報キボン

>>761

>>786
日付が6/27のものを確認。　pngなのにサイズが1MB超とかむちゃくちゃだなこれ。

>>786
進化したキンタマだね。
亜種というか従来のキンタマ系と、同様のSS晒し＋詰め合わせ放流だが
jpg→pngとか、メルアド取得とか、詰め合わせ内容などから
かなり高度になってるので、一から組みなおしたとみるべきか。

今のところ、最古のSSは6/30更新分 放流時のファイル名にも
SS撮り日時が埋められるが、それによると、6/16あたりのもある？

SSのファイル名形式は…
［バグザロック］**ユーザー名**(放流日時)**メールアドレス**.png （PNGファイル）

詰め合わせ内容は
洒落とnyのフォルダ内のtxt全部 ＋ お気に入り（favorites）の内容 （.zip）
ただし、100MB以上の詰め合わせも流れているので、現在確認中

感染源は、現時点では不明。SSの内容からエロゲ関連のインストーラかNoDVDパッチなど
に混入してるかもと推測できる。現在の感染数は50ユーザーぐらい。もっと増えるかな…

しばらく状況を精査してみまっｽ

[バグザロック]
今度はdownload.txtを晒してる。
ｋ札の「違法なダウンロードはなかった」って言い訳は
もうきかないね。

ROやチャットのプログラムフォルダ内容を丸々詰め合わせもしてるね。
そういや SSとか詰め合わせにも、PCのユーザー名の次にROのユーザー名が
入ってるわ。ROユーザー狙いなのかね。

あんまり、人生破滅系の個人情報は入ってないっぽい（人によっては、十分痛いだろーけど）
なんか感染者がROｦﾀと分かってからは、解析する気も失せた…

しかし、［バグザロック］って何なの？
なんか似たよーな名称とか、語源が分かるようなら教えてくれ
バグはバグなんだろーけど…。

おー、また新しいの出たのか。
早く警察とか学校の先生とか引っかからないかなー。

普通にラグナロク→バグザロクじゃないの？

ラグナロック系ならまた、升がらみかね？
地引開始。HDDの空きがネー

てことは感染源ってROのチートツールか？

いきなり中華感染SS(´･ω･`)
BitCommet回しているよ

>>793
なるほど、それでRO狙いなのかね
俺は、バグ＋オンザロックみたいなもんかとｵﾓﾃﾀ................

感染者の詰め合わせにある nyフォルダ以下のtxt、UpFolder.txt に

[ﾌﾞｰﾝ]
Path=C:/Program Files/ *******適当なフォルダ******/
Trip=

が追加されてるっぽいね。感染有無の目安のひとつにはなるかも。
なんか危険なフォルダも勝手に公開フォルダになるという言う意味では、
結構、ﾔﾊﾞｨのか

ただ、詰め合わせの中には、txt全部じゃなくて、Download/Tab1/Tab2.txt
だけ、つーのもあるから、バグザロックの発動条件の違いか、亜種があるのか
分からんけど。

たぶんこれか。Trojan.Kakkeys.B
http://securityresponse.symantec.com/avcenter/venc/data/trojan.kakkeys.b.html

DaemonToolsのフォルダを共有に設定するみたいだ
あと、なんか掲示板に書き込むとか書いてあるな。したらばとyyかきこ

ROやってるようなガキのファイルなど見たくないんだが..
ウイルス作者もRO厨なんだろうな、ｷﾓｲ。

たぶんここチェックしてるんだろうな、この中のどれかのカキコは作者の
ものかも知れん。　ｷﾓｲな、根暗すぎ、カスはさっさと氏ね。

（･∀･）ﾆﾔﾆﾔ

ファイル名にいろいろ入れるってのはいいんじゃね？

HD内のxls全部固めてファイル名繋げてupfolderに置くとか

「キンタマ 客」で地引けば顧客情報がっぽがぽｗ

と、感染者が申しております。

なんだよ面白いネタ全然無いじゃんかよ。　大野浦は拡散せずに沈静化しちゃってるし。

普通に考えて
語源はユウザロックだろ。

>>805
これはラグナロックuserのみ感染してるから語源もそこからかと。

でも最初に[バグザロック]を指摘した奴って怪しくないか？
どうやって見つけたんだよ。

ROはガキんちょが小遣い稼ぎの為にツールで荒らし回ってるらしいから、
一度痛い目見たほうがいいのかもしれん。
やってないから流れた情報が痛いのかどうかわからんが･･･

チートとかＢＯＴ使ってるやつが引っかかるなら俺は歓迎だな
もちろんいい意味（悪ユーザー撲滅）でな。

ジャンプスレにも貼られてたから
直ぐにコミックスやゲームにも入れられるんだろね

ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.kakkeys.html
（ルビーで書かれてて、png作成）
こっちは6/2版を入手済みなのだが、バグってて動かなかったってヤツ

ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.kakkeys.b.html
発見日6/30で
・Ragnarok というオンラインゲームに関連する機密情報を盗み取ろうとします。
・スクリーンショットをキャプチャし、次のファイルとして保存します。
%ProgramFiles%\daemontools\[日本語][ランダム][時間][ラグナレクのキャラクター名].png

ってことだし、先生はすでに隔離済みってことで、スレでの役目は終了かな

ラグナロクオンラインの情報をWinnyで流出させるウイルス〜Symantec警告
http://internet.watch.impress.co.jp/cda/news/2005/07/01/8245.html

チートとかBotとかどうでも良いがネトゲユーザー全員死んでもいいってのは判る。

全員でなくてもいいから、仕事中にミス多発・会議で熟睡・営業車で
事故っても反省しないバカユーザーは晒してくれてかまわない。クビ
になったら引きこもって２４時間プレイしてるらしい。(´･ω･`)

http://jbbs.livedoor.jp/computer/6135/

ほほう。
これはおもしろいですな。

>>814
なんだこれ？
ウイルスが自律的に建てたり書き込んだりしてるのか？

>>814
winnyの検索ワードを掲示板に投稿させるｷﾝﾀﾏｳｨﾙｽの仕業の可能性あり

>>811だと思う。

>>814
ハンパじゃない爆撃ぶりだな…。

http://news19.2ch.net/test/read.cgi/news/1120203834/

ネトランの付録にウイルス混入してるってスレがあるけど本当？

>>819
仁義なきキンタマ総合スレッドPart4
http://tmp5.2ch.net/test/read.cgi/download/1118936745/326

>>819
ネトランならあり得るがスレ違い

ラグナロクヲタ狙い撃ちかよ、つまんね。

>>805
×ユウザロック
○ユウザロック☆

とりあえずバグザロックの説明詳しく

ttp://jbbs.livedoor.jp/game/1185/
ttp://jbbs.livedoor.jp/computer/6135/

livedoor したらばなどの掲示板（2カ所）ってのはここのことか。

俺はnyで落としたこのファイルで感染したと思われ
(18禁ゲーム)[050624][NitorPlus] 塵骸魔京(NoCDパッチ+シリアル+rr5%).rar
ハッシュ控えてないんだが…

タスクマネージャーでiexplore.exeを止めたらその後のSS撮られた様子は無かったような…
起動する度に止めないといかんのはめんどい…
何度か試した後ファイル検索してみたら何箇所かでフォルダが見つかったな

とりあえず

システムの復元切って
タスクマネージャーでiexplore.exe停止して
c:\recycler\iexplore.exeを削除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run内の
sell c:\recycler\iexplore.exeを削除
（Ad-Awareでレジストリ引っかかったんでそれで削除でいいのかも？）
msconfigでスタートアップ項目のiexploreのチェックを外して再起動

これでiexplore.exe起動しなくなった
色々試した上でこういう結果になったんだけどちょっと自信は無い

>>826-827
>>798の症状は出てる？

気付いたときにはあったけど
iexplore.exeが起動しなくなってからは今んトコUPフォルダがつくられた形跡は無いかな

>>829
ファイルサイズどんくらいだった？

>ファイルサイズ
覚えてないです…ｽｲﾏｾﾝ

バグザロックってなに？
7月入ってからアップされだしてんだけど・・・

>>832
>>799

>>832
>>789-

>>830
1.6GBもあるのか、でかいし、
> 塵骸魔京ネオブーンデスbCVim1TLWW1624024018Shareで
> でまわっている同じサイズの注意ウイルス入りデスクトップ
> 晒されます18禁ゲーム050624NitorPlus.rar
だってさ、やっぱりエロゲ混入っぽいな。で、ROｦﾀ狙い撃ち。

流れてるのは

>>833
>>834
ごめんよ・・・
ホントごめんよ・・・
全然スレ読んでなかった

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。