ｦﾁしてｦﾁられ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 200

このスレの唯一のローカルルールは感染者さんへの（´・ω・） ｶﾜｲｿｽ

感染者の方へ
　・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
　・煽られても泣かない（´・ω・） ｽ

スレ住人（ｦﾁｬｰ）の方へ
　・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
　　- ﾒｱﾄﾞや個人ｻｲﾄのURLや個人情報をﾓｻﾞｲｸ無しで晒すのは ﾏｼﾞ（´・ω・） ｶﾜｲｿｽ
　　- 運営さんがﾌﾞﾛｯｸしているのに被害に遭っているﾏｼﾝのURLを晒すのは ﾃﾗ（´・ω・） ｶﾜｲｿｽ
　　- >>950 超えたあたりで次ｽﾚを建てて誘導しないと難民や重複が発生して ｲﾄ（´・ω・） ｶﾜｲｿｽ

前スレ
アバマカ未対応（´・ω・） ｶﾜｲｿｽ山田ヲチスレ 199
http://tmp6.2ch.net/test/read.cgi/download/1141126660/

まとめサイト （まずはここから）
ttp://www2.atwiki.jp/kawaisosu/ 　（ ミラー ttp://www3.atwiki.jp/yamada/ ）
ニュイルス日誌 （山田ウイルスチェックツールあり、必見）
ttp://blog.livedoor.jp/antiny_virus/
山田チェッカーBBS （山田ウイルスチェッカー作者さんによるサポートBBS）
ttp://otd9.jbbs.livedoor.jp/1000004440/bbs_tree
（´・ω・） ｶﾜｲｿｽ について（過去ログdat155まであり）
ttp://www.geocities.jp/kawaisosu/
ハマーの出張所 (感染レポあり）
ttp://www.geocities.jp/dkstr_hamar/index.html
（仮）山田ｵﾙﾀ(´・ω・)ｶﾜｲｿｽ @まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
山田ウイルス　オルタナティブ（仮称） ハマー◆wEzG8/hlSg氏の暫定まとめ
ttp://www.geocities.jp/dkstr_hamar/alter/alter.html
ドロクウイルス（暫定）
ttp://www.geocities.jp/dkstr_hamar/kawaisosu/dokuro.html

〜山田ウイルス感染者＜感染してる恐れのある人＞へ〜

※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
　オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
　削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
　個人質問メールは送らずに、スレ内に書き込むようにしてください。

手順
1､>>1のニュイルス日誌にある＜山田ウイルスチェックツール＞を使い検査してください
　　※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします

2､>>1のまとめサイトにある＜山田ウイルスとは＞の項を参考に駆除をしていきます
　　※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
　　　削除には注意が必要です

3､駆除が出来たかどうかの確認にはまとめサイトの＜串での確認方法＞を参考にして下さい
　　※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
　　　このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります

駆除後の対処
　このウイルスはデスクトップ画像をアップするだけでなく
　感染者のHD内のデータを他者が持ち出すことも可能です
　メールアドレスやその他個人情報を変更又は削除することをお勧めします

ドネーションウェア
　山田ウイルスチェックツールはドネーションウェアです。
　支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。

（´・ω・）2ｽ

感染者の人は割れ物に手を染めるくらいなら
お金が貯まる？まで体験版使ってみたら？
ここに行くと色々あるから好きな体験版入れる（´・ω・）ｽ
　↓
■http://www.microsoft.com/windowsxp/downloads/updates/sp2/antivirus/ja/default.mspx
（´・ω・） ｶﾜｲｿｽのお勧め？ウイルス対策パートナー　（´・ω・）ｽ

・ウイルスバスター90日の評価版　（´・ω・）ｽ
・Nortonの 30日間評価版　（´・ω・）ｽ
・Panda 30日間評価版　（´・ω・）ｽ
・McAfee 30 日間評価版　（´・ω・）ｽ
・F-Secure 30日間評価版　（´・ω・）ｽ

　　 　 ∧_∧　　　　　アンカー付けて荒らしへ言葉を返さないで欲しい（´・ω・） ｽ
　　　（´・ω・）
　　 .c(,_ｕｕﾉ　　　削除依頼出しても削除人がゴネて消してくれない一番の原因（´・ω・） ｽ


　||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
　|| ○荒らしは放置が一番キライ。荒らしは常に誰かの反応を待っています。
　|| ○重複スレには誘導リンクを貼って放置。ウザイと思ったらそのまま放置。
　|| ○放置された荒らしは煽りや自作自演であなたのレスを誘います。
　||　　ノセられてレスしたらその時点であなたの負け。
　|| ○反撃は荒らしの滋養にして栄養であり最も喜ぶことです。荒らしにエサを
　||　　与えないで下さい。 　　　　　　　　　　　　　　　 　.Λ_Λ
　|| ○枯死するまで孤独に暴れさせておいて　　 ＼　（・ω・｀）　ｷﾎﾝｽ。
　||　　ゴミが溜まったら削除が一番です。　　　　　 　⊂⊂ 　|
　||＿＿＿ ∧ ∧＿＿∧ ∧＿＿　∧ ∧＿　　　　　 |￣￣￣￣|
　　　　　　(　 ∧ ∧__ (　　 ∧ ∧__(　　 ∧ ∧　　　　￣￣￣
　　　　〜（＿(　　∧ ∧＿ (　 ∧ ∧＿ (　　∧ ∧ 　は〜い、先生。
　　　　　　〜（＿(　 　,,)〜（＿(　 　,,)〜（＿(　 　,,)
　　　　　　　　〜（＿__ﾉ　　〜（＿__ﾉ 　　〜（＿__ﾉ

（仮）山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）

【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする

【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
　update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
　他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
　名前：　sys.exe　データ：　"c:/program files/sys/sys.exe"20060223042347170169115
　名前：　update.exe　データ：　"c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
　（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
　それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
　 Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
　厨房板（http://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？

踏んだら大変危険！！踏んだら・・・（´・ω・） ｶﾜｲｿｽ

　　　　　　↓
　　　　 ,-‐､ ＿
　 　 　 |__,,ﾆ＝T
　　　　‖　　　‖
　　　　 |__,､-‐''″
　　　(一般コミック・雑誌)
　　　[ジャンプ] [2006-13]
　　　 ONE PIECE 401.zip
　　　



　　　.exe

＼　　　　　　　　　　　　　　　　　　／
　 ＼　　　（´・ω・） ｶﾜｲｿｽ.　　／
　　　＼　　　　　　　　　　　　／
　　　　 ＼　　　　　　　　　／
　　　　　　＼∧∧∧∧／
　　　　　　＜　　　山　＞
（´・ω・）　＜　の 田　＞　（´・ω・） ｶﾜｲｿｽ
　　　　　　＜　予. ヲ　＞
────＜ . 感. チ　＞─────
　　　　　　＜.　!!!! ス　＞
（´・ω・）　＜.　　　レ　＞　（´・ω・） ｶﾜｲｿｽ
　　　　　　／∨∨∨∨＼
　　　 　／　　 　　　　　　 ＼
　　　／　　　　　　　　　　　　＼
　 ／　 　（´・ω・） ｶﾜｲｿｽ　　　＼
／　　　　　　　　　　　　　 　　　 　 ＼

ｶﾞﾁｬ
　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　|__/⌒i_＿＿＿＿＿＿＿＿＿／|　　あなたを見つめる
　　| '`-イ |（●）,　　　､（●）､.:| |　.　|
　　|ヽ ノ.　|　　 ,,ﾉ(､_, )ヽ､,,　.:::| |　　.|　　　山田のヲチスレ
　　￣￣￣￣￣￣￣￣￣￣￣￣￣

　　　　(⌒∨⌒)／::"＼
　　(⌒＼:::::::::／⌒(⌒∨⌒)
　(￣＞（´・ω・）<(⌒＼:::::::／⌒)
　　（￣／:::::::: (＿＞（´・ω・）＜
　　／(（⌒∨⌒（＿／U::U＼__）
　 / (⌒＼::::::::／　（＿∧＿）`∨⌒)　 ､@,
　<(__＞（´・ω・）＜__し//J＼::::::／⌒ ;@@^
　|ヽ（＿／::::::::＼＿)（＿＞（´・ω・）つ|／｀
　|　ヽ. （＿∧＿)　//　(＿(ﾉ:::::::＼＿)
　 |　　＼し|.|J　　//／／（＿∧＿)
　　l　　　`.:7￣￣￣￣￣/ し"J
　　 ヽ　　／　　　　　.:::／
　　/￣￣ （´・ω・）~￣ヽ　＜200ｽﾚ目ｵﾒﾃﾞﾄ（´・ω・） ｽ
　　ヾﾆﾆ=／./ﾊゞ＼=ﾆﾝ
　　　/ ／　/|　　|ヽ ＼
　　 （__￣l/__U"U　V｀"

　　　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 　　,＿＿　　　　　|　このスレが平和でありますように…
　 　 ／　　.／＼ 　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 ／　　.／( ・ ).＼ 　　　　　　o〇　 　 　　ヾ!;;;::iii|//"
／_____／ .（´ｰ｀）　,＼　　 ∧∧　　　　　　 　|;;;;::iii|/ﾞ
￣|| || || ||. |っ¢..||￣　　（,,　　）　ﾅﾓﾅﾓ　 　|;;;;::iii|
　 || || || ||./,,,　|ゝ iii~ 　　⊂　ヾｗｗｗｊｊｒｊｗw!;;;;::iii|ｊｗｊｊｒｊｗw〃
　 |￣￣￣|~~凸（￣）凸　（　　,,）〜　ｗｊｗｊｊｒｊ从ｊｗｗｊｗｊｊｒｊ从ｊｒ

　　　Share　 　エロゲ　　 雑誌ｼﾞｬﾝﾌﾟ　　　　 山田が…　ドロクが…　オルタが…　　　明日の朝
　　　　↓　　　　　↓　　　　　　↓　　　感染 !　　↓　　　　　　↓　　　　　↓　　　　　　　　　　↓
　　　∧ ∧　　　∧∧　　　　　∧ ∧　　　┃::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::　　　　　　　　∧||∧
　　　(・∀・)　　∩∀・)　　　　(・∀・)∩ 　┃:::∧∧::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::　　　　　　 （　⌒ ヽ
　　　/　⊃⊃　ヽ　　⊃ノ　　　/⊃　/ 　....┃:::('д` ）::::::::::::::∧∧:::::::::::::::::::::::::::::::::::　　　　　　∪　　ﾉ
　〜（　　(　　　　ヽ　 ）つ　〜（　ヽノ　 ......┃:::と　　ヽ::::::::: ('д` ):::::::( 　　)⌒ヽ;::::::::::　　　　　∪∪
　　 （/（/'　　　 　 (／　　　　　し^ Ｊ　 ......┃:::⊂,,_UＯ〜:::(∩∩ ):::::|/.|/uと　　)〜:::::

　　　　　　　　　　　　　　　　　　 . ． ---　．.
　 　 　 　 　 　　,_-──‐,.-＜´　　　　　　　 ｀＞- ､─ ─-_、
　　　　　　　　　| ::孑７>' 　 　　　　 　 　 　 　　　 　 ヽﾔ千::│
　　　　　　　　　t :::／ ,　　　　 ,　　　 　　、　、 　 　 　 ヽ:::: ,′
　　　 　 　 　 　 ∨ ,./　　/　 / 　/　ヽ　　l.　 ヽ　ヽ 　､　 V､
　 　 　 　 　 　　/ 〃 ,　/,. / !　, !　//リ , !　 ｌ | ｌ　l　　l 　 い
　　　　　　　　 / /,'　,l　ｌ ｌ |　l　ｌ |　| ｌ,' //　　ｌ ｌ |　|　　!　　! l
　 　 　　　　　,' / l　l ｌ　| | |l. l　| ｌ　l./// ! l. //ｌ ｌ　l. l　|　　l. |
　 　 　　　　　!/ │ l |　ｌ Lｌﾚ^ｰl.」_ムｲ」_ＬK/-ﾚ'ｰｆ ,' ,１ 　t. ｌ
.　　　　　　　 ' /⌒ヽ l　ｌ |,.-＝=､、 　 　 ,.=＝-､_// / ,.　/　ｆ_,-､_　　　　　>>1乙プギャー
　　　　　　, -‐ｆ　　　い.」_ヽ　,,, 　 　 ､ 　 　 ,,,,　// / /　/__/メ-ﾍ._)、
　　　 　 〈　　 | 　 　 t＿, ﾄ'._ _ 　 ｆ´￣｀I>、 　 'z'_/＿∠ｆ､ト′　 ｌ>lｺ<!
　　　 ,-､ﾉ,.-‐ ! 　 　 ,ﾞ-､｀ゝ､ ,!　 | 　　 　 | 　　∠ト＞-`‐´─-,　‘ﾒ.K’
　　 / 　 ｆ:::::::, ﾍ　　/　　ヽ:::::l. 〉‐'￣ヽ　 ノ　イ＞'´ ,. -‐─‐ - L　{.ｌリ
　 ./ 　 /::／ｌ　　ヽ | 　 　 ヽ::ヽ‐t 　 　ﾞｒ＜ -／´￣`ヽ‐- 、　 　j.　｀′
　 L. _/::::{　 l 　 　 t＼ 　 　ヽ::|/ﾋ.ヽ　_レ'-く. 　 　　　|こ _　‐- L
　 ｀) {::::::ﾊ 　ヽ、 　 ヽ　　 　 l::l ﾉ　　‐l ‐-o､|￣`　　/-_─_ - ．ﾉ
　　ゝヽ:::t　ヽ. __ヽ. r j､___ ／:::ﾘ　　　,.ゝ∠ ｲ‐　／￣ヽ.‐- ､_/´
　 　 ＼ヽ＼ 　 ｒヽ二.ィ :::::::::_/ 　 　　/ l.| l. 　/;! 　'´　　ト､::ヽ
　　　　 ヽ >::`‐::‐':::::::::::::;.ｲ´ ,ゝ,-‐ァ′ハ `ｰl:{ ｀i 　 　　l. ｌ:::::}
　　　　　　　ゞﾆ７ｰr─'ｽ`ヽ　く ∠、 /`iTヽ　!:::Yゝ.＿ ノ ﾉ:::r’
　　　 　 　 　 　　　`T´‐|　_jー､｀ｰ'メ　′ ﾊ‐ヽ::｀` ｰ‐ '´:::ノ
　　　　　　　　　　 　 〉 , ´ 」/］ lヽ/　ヽ.　/ 　Ｖ{::｀､￣￣´
　 　 　 　 　 　 　 　 メ ／:::;.ｲ　`.　　　 '　　 　　ヽ::＼
　 　 　 　 　 　　　く.／:::／　; 　　ヽ　　　　　'´　　 ヽ::ゝ､

　　　　　　　(⌒─-⌒)
　　　　　　　（　　　;;;;;;）
　　　　　　　　| 　　　;;;i..
　　　　　 .　　∪　　　;;;i.　　ふぅ〜、今日の仕事終わり。
　　　　　　　　　i　 　;;oi.
　　　　　　　 　（ノ''''''ヽﾉ, , , , ,
　　　　　　　　　　　　　　　　, , , , ,

　　　∧∧　　ミ　　ドスッ＿　
　　 (　 　,,)┌────┴┴─────┐
　　/　　　つ　山田ヲチスレ とうとう 200 │
〜′　/´　└────┬┬─────┘
　∪ ∪ 　　.　　　　　　 ││　___ε３

〜山田ウイルス感染者＜感染してる恐れのある人＞へ〜

※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
　オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
　削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
　個人質問メールは送らずに、スレ内に書き込むようにしてください。

手順
1､>>1のニュイルス日誌にある＜山田ウイルスチェックツール＞を使い検査してください
　　※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします

2､>>1のまとめサイトにある＜山田ウイルスとは＞の項を参考に駆除をしていきます
　　※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
　　　削除には注意が必要です

3､駆除が出来たかどうかの確認にはまとめサイトの＜串での確認方法＞を参考にして下さい
　　※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
　　　このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります

駆除後の対処
　このウイルスはデスクトップ画像をアップするだけでなく
　感染者のHD内のデータを他者が持ち出すことも可能です
　メールアドレスやその他個人情報を変更又は削除することをお勧めします

ドネーションウェア
　山田ウイルスチェックツールはドネーションウェアです。
　支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
　欧米ではポピュラーですが、こういった尊い行為にナンクセ付ける厨はVIP以下に他なりません。

このスレの唯一のローカルルールは空気を読むこと（´・ω・） ｽ

感染者の方へ

　・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
　・煽られても泣かない（´・ω・） ｽ

スレ住人（ｦﾁｬｰ）の方へ

　・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
　　- ﾒｱﾄﾞや個人ｻｲﾄのURLや個人情報をﾓｻﾞｲｸ無しで晒すのは （´・ω・） ｶﾜｲｿｽ
　　- 運営さんがﾌﾞﾛｯｸしているのに被害に遭っているﾏｼﾝのURLを晒すのは （´・ω・） ｶﾜｲｿｽ
　　- >>950 超えたあたりで次ｽﾚを建てて誘導しないと難民や重複が発生して （´・ω・） ｶﾜｲｿｽ

その他
　・キンタマウイルスはスレ違いで （´・ω・） ｶﾜｲｿｽ

前スレ
アバマカ未対応（´・ω・） ｶﾜｲｿｽ山田ヲチスレ 199
http://tmp6.2ch.net/test/read.cgi/download/1141126660/

まとめサイト （まずはここから）
ttp://www2.atwiki.jp/kawaisosu/ 　（ ミラー ttp://www3.atwiki.jp/yamada/ ）
ニュイルス日誌 （山田ウイルスチェックツールあり、必見）
ttp://blog.livedoor.jp/antiny_virus/
山田チェッカーBBS （山田ウイルスチェッカー作者さんによるサポートBBS）
ttp://otd9.jbbs.livedoor.jp/1000004440/bbs_tree
（´・ω・） ｶﾜｲｿｽ について（過去ログdat155まであり）
ttp://www.geocities.jp/kawaisosu/
ハマーの出張所 (感染レポあり）
ttp://www.geocities.jp/dkstr_hamar/index.html

ロダ一覧

　 /＼＿＿_／＼
／　⌒　　　⌒ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　利用する　便利じゃん
|　　　ト‐＝‐ｧ' 　 .::::| 　　 ＼＿＿＿＿＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼
　　　　山彦

ttp://www.uploda.org/
ttp://www.imgup.org/
ttp://vista.x0.com/
ttp://up.mugitya.com/up.html
ttp://kuronuko.up-ch.com/uploader/sn/upload.html
ttp://idz.skr.jp/1024kb/upload.html
ttp://www.42ch.net/UploaderSmall/
ttp://erotyabin.gotdns.com/user/erotyabin/cgi/uproda/upload.php


上4つは一時的に重くなりやすい（´・ω・） ｽ
問題があった場合にすぐ消せるように、削除パスは入れてください（´・ω・） ｽ
アクセスの多い時間帯には鯖が（´・ω・） ｶﾜｲｿｽなんで分散よろっす

過去ログを見たい・見れない方はココに行くといい（´・ω・）ｽ

にくちゃんねる 過去ログ墓場
ttp://makimo.to/2ch/index.html


　..-.-　　　　 ._ 　　　　(´・ω・)　　　　　____
　|:::|::|__　　　＼` -'''"´∪￣∪''-、　 ._|_::::||
__|::::|::|_|_　　 ／ ／　　　　　 　　 .＼ |::::||;;;||.. 　___　.___
�m|::|::|::::|＿/　　　　 ●　,,.　　., ●　ヽ:||::::::_|__|_ |　|iiii
：：：：||::::|;;;;;|. 　　　　　　（__人__）　　　|目;;‖|≡|￣|iiii
：：：：||::::|旦''-､､,,,,,,__＿＿＿＿,,,,,,､､-'' 超巨大ｶﾜｲｿｼ

↑カワイソシですから。

ｷﾞｼｷﾞｼ　　　　＼　割れﾉｰﾄﾝ 先生！ ／　
　　ﾁｭﾊﾟﾁｭﾊﾟ　　　＼ ！ 無反応 ！ ／ ／ 　 U　ヽ　:::U:
　　　ｱｯｱｯ ｲｸｰッ 　 ＼　∧∧∧　／　/●　 　●　　:::;;;::;;:
　　　　（・ω・｀*） 　　　＜ な カ ＞　 　|　（_人__）　　　U ::;;
　　 ＿|￣￣||＿）＿_　 ＜予 ワ ＞　　 |　 　　　　U.....::::;;:;;:
　／旦|――||/／ ／|　＜感 イ ＞　 　 ヽ　　　　　.....:::;;;;:;;:;
─────────＜ !!!! ソ ＞──────────
　　,r'"j　 ｱﾋｬ　　i^'!、 ＜ !!!! ス ＞ ジャンプ.lzh　　　　　　.exe
　 </´ 　 　　　 　 ｀ヾ>　 ∨∨∨　　　　　　　　　| |＼
　　　<(●)>　<(●)> 　 ／　　　＼　 　（ ´・ω・） | |≡|
　　　　 （.::.;人..;:::） 　 ／利用する＼　（　　つ/￣| |／
　　　　　｀|il∪!il|´ ／　便利じゃん　＼ヽ　 |二二二二

　　　　　　　　　　　　　　>>1 ｫｯ

　..-.-　　　　 ._ 　　　　(´・ω・)　　　　　____
　|:::|::|__　　　＼` -'''"´∪￣∪''-、　 ._|_::::||
__|::::|::|_|_　　 ／ ／　　　　　 　　 .＼ |::::||;;;||.. 　___　.___
�m|::|::|::::|＿/　　　　 ●　,,.　　., ●　ヽ:||::::::_|__|_ |　|iiii
：：：：||::::|;;;;;|. 　　　　　　（__人__）　　　|目;;‖|≡|￣|iiii
：：：：||::::|旦''-､､,,,,,,__＿＿＿＿,,,,,,､､-'' 超巨大ｶﾜｲｿｼ

↑カワイソシですから。

∠（*‘ 〇‘）

　 　 ,-ｰ──‐‐-､　　　　 　 ,-ｰ──‐‐-､　
　　 ,! ||　　　　　　|　...........　 ,! ||　　　　　　|　　　　　　＿＿＿＿＿＿
　　 !‐|--------┤. 　 　 　.|-|--------┤ 　　　　 .|::::::::::::::::::::::::::::::::|
　　.|:::i /´￣￣｀ヽi 　 　 　. .|:::i /´￣￣｀ヽi　　　　　｜☆簡単2分☆.|
　　.|:::i |.（´・ω・） ||. . 　 .　 .|:::i |　（･ω･） ||　　　　　||.　　　　　　　　｜
　　|::::i |.　　.　　.　||　 　 . 　|::::i |　.ｶ ﾜ ｲ　||　　　　　|| 今夜が山田 ..|
　　|::::i |河合.ｿｰｽ||　 　 . 　|::::i |中濃.ｿｰｽ||　　　　 .|.|　　　　　　　　 |
　　|::::i L___________」|　 　 . 　|::::i L___________」|..　　　　.|.|　. ﾛ未　ﾛ曽　|
　　|::::i : : : : : : : : : |　 　 . 　|::::i : : : : : : : : : |　　　　 ..|.|＿＿＿＿＿__|
　　｀'''‐ｰ------ｰﾞ. 　 　　 .｀'''‐ｰ------ｰﾞ　 　　　　｀~~~~~~~~~~~~~

　（´・ω・） ｶﾜｲｿｽなそんなとき あなたのパートナー 河合食品

　　/＼＿＿_／＼
／　⌒　　　⌒ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　しってるし、あきらめた
|　　　ト‐＝‐ｧ' 　 .::::| 　　 ＼＿＿＿＿＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼
　　　　祐作

踏んだら危険！！踏んだら・・・（´・ω・） ｶﾜｲｿｽ

　　　　　　↓
　　　　 ,-‐､ ＿
　 　 　 |__,,ﾆ＝T
　　　　‖　　　‖
　　　　 |__,､-‐''″
　　　(一般コミック・雑誌)
　　　[ジャンプ] [2006-14]
　　　DEATH NOTE　page.99
　　　「二人」.zip
　　　



　　　.exe

（´・ω・）つ現在のまとめ（´・ω・） ｽ

症状
1．Shareでダウンロードするファイル名の1文字目がドクロ(?)に変わる。
2．Shareを終了するとキャッシュが削除される。
3．Shareを起動している最中、SSが公開される。
4．SSを見るには串を通して
http://自分のIP:Shareのポート番号
にアクセス。

対策
1．ProcessExplorerでShareを表示する。
2．下ペインの表示をdllにする。
3．30以上のdllがあるが、そのうちの一つがドクロの原因となるdllである。
4．dllを一つずつgoogleで検索。(検索に引っかからないdllがウイルスである可能性大。 )
5．もしくはStirlingで該当dllを調べる。
6. 検索単語が出てきたら確定。
7．セーフモードでdllを移動する。(System32から移動すれば効力は消える)
8．もう一度Shareを起動し、ドクロが消えてるかを確認 。

感染経路となったファイル名はまだ不明です。
dll以外にもファイルが残っている可能性もありますが、それも不明。

ProcessExplorer Ver.9.25の入手先
ttp://www.sysinternals.com/Utilities/ProcessExplorer.html

英語が苦手な人は
ProcessExplorer Ver.10.05の日本語化ファイル
ttp://xworks.org/works/japanese/05sysinternals.shtml#entry-000094

Stirlingの入手先
ttp://www.vector.co.jp/soft/win95/util/se079072.html

ドクロ情報　その2

ttp://www.geocities.jp/dkstr_hamar/kawaisosu/dokuro.html

ドクロ対処法まとめ、ではなく単にハマーさんのやり方（´・ω・） ｽ
というか、ハマーさんの実験環境だとドクロがうまく動作してくれず（外部からSSも見れず）、
駆除できたかどうか確認できない（´・ω・） ｽ

　:.
　::::..
　 ::::...　　　　　　　もう200ｽﾚｽｶ？
　 　::::...
　　　::::... ∧＿∧＿∧
　　　 ::::.（ω・（´・ω・）　　バッカヤロー
　　　r -（　　（　O┰O、　　まだヲチスレは始まってもいねぇｽ！
　 ..::ii'⌒< <　 ）　冊冊〉　　
　　::'､__,,l!しし（＿）l!lJ´
　　　　 　　 　 '､__,l!j

普通の人だとスレのリンクは人大杉で辿り着けないかも（´・ω・） ｽ
なので、救済凸用フッターなんぞまとめてみました。

警告メールなどの本文中で感染ウイルス(オルタなのかドクロなのか)について触れて
どのリンクを見ればいいかを明記しておくとわかりやすいと思う（´・ω・） ｽ


救済凸用フッター ver. 1.00

■ ウイルスの情報を参照して、あなたのパソコンからウイルスを駆除してください
※ 対策ソフトを導入していても、未対応の定義ファイルだと駆除出来ません(対応や更新が必要)
※ いずれのリンクも詐欺や宣伝、広告業者のサイトではありません

□ （仮）山田ｵﾙﾀ(´・ω・)ｶﾜｲｿｽ @まとめWiki - トップページ
http://www9.atwiki.jp/y_altana/

□ 山田ウイルス　オルタナティブ（仮称） ハマー◆wEzG8/hlSg氏の暫定まとめ
http://www.geocities.jp/dkstr_hamar/alter/alter.html

□ ドクロウイルス（暫定）
http://www.geocities.jp/dkstr_hamar/kawaisosu/dokuro.html

□ （´・ω・） ｶﾜｲｿｽ@Wiki 山田ウィルス
http://www3.atwiki.jp/yamada/

□ 山田オルタナティブ まとめ
http://yamada.xxxxxxxx.jp/

ニュー速にあったやつ。まだ若い。

□ ２ちゃんねる内の山田ウイルス関連スレ一覧

亜種ﾞ（´・ω・） ｶﾜｲｿｽ 救済プロジェクト ver.1.0
http://tmp6.2ch.net/test/read.cgi/download/1140962502/
Download板にある山田オルタ関連スレ。質問するならここかも。

【HDD公開ウイルス】新型山田オルタナティブ★31
http://live22x.2ch.net/test/read.cgi/news/1141159077/
ニュース速報板の山田オルタ関連スレ。やりたい放題。

【エロゲAV一般コミック】山田オルタうめぇｗｗｗｗｗ【感染注意】3
http://ex14.2ch.net/test/read.cgi/news4vip/1141179175/
ニュー速VIP板の山田オルタ関連スレ。VIPPERはもう飽きた模様。

山田オルタで鯖公開するお＾＾
http://ex14.2ch.net/test/read.cgi/news4vip/1141147799/
ニュー速VIP板の山田オルタ関連スレ。上記VIPのスレより活発。

（´・ω・） ｶﾜｲｿｽ 雑談スレ 11
http://tmp6.2ch.net/test/read.cgi/mog2/1137811069/
なんでもあり板の雑談スレ。密かに利用されてる模様。

【カス】痴女を叩け【基地外】
http://tmp6.2ch.net/test/read.cgi/tubo/1137810970/
最悪板の叩きスレ。なんか使用目的が変わってる模様。

●山田オルタナティブ

・Mell-1-0.11、Mell-1-0.12、Mell-1-0.12Aの三種類。
・最古の存在確認は2月18日、現在、爆発的に感染が広がっている。
・ny、洒落の両方での感染が確認されている。うpロダでも感染する可能性あり。
・感染するとny、洒落を起動していなくとも関係なく自立Webサーバを起動、
　感染者同士のPCをLINKさせ、HDDを全公開し、外部からアクセスも可能にしてしまう。
・sys.exeとupdate.exeを削除しても復活したとの報告もあり、別に卵が存在している？
・感染者によってエロゲ、マンガ、音楽など収集ジャンルがまちまちなため、感染源がいまだに不明。
・拡張子exe、scr、com、bat、pif、cmdは要注意

【感染確認方法（とりあえず安心程度）】
・タスクマネージャでSys.exe及びUpdate.exeの有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
・コマンドプロンプトからnetstat -anoと打ち込み
　Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ

おつ（´・ω・） ｽ

初心者丸出しで申し訳ない（´・ω・）ｽｶﾞ…
仮に感染したとして、PeerGardian2とかのHTTPブロックで閲覧させないようにするって出来ない（´・ω・）ｽｶﾈ

そのへんの仕組みをよく理解してないので、見当違いのこと書いてたらｽﾙｰしてくださ

前スレがイッチャッタ（´・ω・） ｽ

>>33
亜種ﾞ（´・ω・） ｶﾜｲｿｽ 救済プロジェクト ver.1.0
http://tmp6.2ch.net/test/read.cgi/download/1140962502/

>>1乙（´・ω・） ｽ
ついに２００スレ（´・ω・） ｽｶ
感染者は消えない（´・ω・） ｽﾈ

>>35
いや、自分は感染してない（´・ω・）ｽ…
仕組みとしてどうなのかなと思って。

>>37
向こうでは解析とか技術的な議論もしてるっぽい（´・ω・） ｽﾖ

1乙（´・ω・）ｽ　＆　おまいらおはよう（´・ω・）ｽ

幸は感染者とノードやクラスタが合ってないと駄目（´・ω・） ｽｶ？
10時間起動してドクロとオルタ一つずつしか見つけられなかった（´・ω・） ｽ

>>1
乙で(´･ω･)ｽ
やっと流れが落ち着いてきた(´･ω･)ｽﾈ

>>38
失礼しました。
行ってくる（´・ω・）ｽ

　 　 　 　 　 　 　 ,.　-‐　ニニﾆ ‐ ､
　　　　　 　 　 ／　　 '´　　　 ニ＝-｀丶、
　　　　　　　, '　　　　　　　 '´　　　,ｧ　7==､
　　　 　 　 /　　／　　　　 　 　 ／,.　ｲ＝､ヽ
　　　　　 /　　/　 /　　　　 　 /　/ /ヽヽヽヽヽ
　　　　　j|　//　 /　　 /　　//／／　　i. l lヽ ｌl
　　　　　||　/　/ｌ　　 /　 //ィ,∠__　 　 | l |ｉ|ﾊｉﾄ、　
　　　　　|l /l　r'|　　/　 //lィ存ﾐ､ ｀ 　 ,!ｌ|j/|| j l l　　　　200おめでとう……
　　　　　j/ l　ﾄ､!　/　 // |｀ ゞ=′ 　 r;ﾃ/ /7／!|
　 　 　 / /j　 | |　{|　〈 ｌ　|　　 　 　 〈｀ 7 /// /iｲ,.、
　　　 // j/　 lﾉ| i i|　 l !　|　　　　　 ´ /i///<ﾆゝゝｰ､
　 　 j./'´　 ／/| lヽヽ ヽ　ト､　　｀´,.イf/ﾆ'｀フ　　　　 ヽ、
　　/'　　／ ∠_ヽ＼ヽヽヽ ヽﾃf=7／／　／_,.っ '"　　　丶
　 /　／ ／ -─‐ヽ ｀ヽゝ、＼j7/　　　 '´,. - 'ﾌ　Ｏ　　　　|
　i| /l // r イ¬ﾆヽ＝ ､ 二ヽ /　　　　　　, '´　　　,. 　 　 ､
　lj ///　l　/　　 }＼＼r ＼y/　　　　　 ／　　　　 {　　 l　 ）
　 Vi./　/　|　　　i、 ＼ヽヽ |l　　　 ,.-＜　　　　　　ｰ‐'フ''´　 　　ｳﾚｼｽ
　 ヽji　　　 |　　　 ＼　＼ｰ/　　　∧ ＼ ヽ､ __＿＿ ,.イ
　　|l |　　　 l　　　､ヽヽゝ-r‐､.　　ﾄ､.＼＼ヽy￣ﾄr7-/
　 /jﾊ　　　　l　　　 ＼ rj /　/7 T7､ ヽ ＼丶ヽｉ // /ス
　／ハ　　 　 ヽ　　 　 Yく　 l/　〈 |ﾊヽ　iﾄ､ヽiト､'〈 / r'´
　　　 ヽ　　　　　　 ┌='　　 j　　　∧　|ｲ j|　j ﾄ､ヽ-<
　　　　 〉_　__　r ､　 |　　　　 　 　 7/ｌ ﾄ､/j　　|　＼Y
　　　　　 ｰ--＜<_,.-'　　　　　　　r'　 ＼ヾｰ

http://www.uploda.org/uporg324892.jpg
これは・・・（´・ω・） ｽ

>>44
なかなか面白い（´・ω・） ｽ

そういや初期型発見からもう10ヶ月だね

200ｽﾚ達成ｵﾒﾃﾞ．．．（´・ω・） ｶﾜｲｿｽ

1乙（´・ω・） ｽ

>>44
広告（´・ω・） ｶﾜｲｿｽ

ただいま帰宅（´・ω・）ｽ
やっとカキコめる（´・ω・）ｽ
全体おっかけられなくてごめんﾅ（´・ω・）ｽ

テンプレに関連キーワードスレリストＴＨＸ（´・ω・）ｽ
そのまま利用しま（´・ω・）ｽ
あと、救済凸用フッターのｵﾙﾀまとめの名前すが
山田オルタで定着してきたみたいなのでVer1.01に
して「山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki」
にした（´・ω・）ｽ・・・
次回、変更お願いしま（´・ω・）ｽ

・・・夜勤明けなので寝る（´-ω-）　zzZZZ ｽｩ

みんなｵﾊﾖｳ（´・ω・）ｽ
その後どぉ（´・ω・）ｽヵ？

>>48
乙で(´･ω･)ｽ
おやすみなさい(´･ω･)ｽ

>>48
おつかれ（´・ω・） ｽ

>>44
これってバナーをクリックして金儲けってやつで（´・ω・） ｽｶ？

例え感染しててもポート80 8080が閉じていてUPnP非対応のルーター使ってたり
UPnPを使えなくしてれば害は無いと言うことかの？

だれかスカイフィッシュに突撃しやがったｗｗｗｗｗ

↑誤爆すまそ

幸ってny起動してないと意味ない（´・ω・）ｽ？

kawaisosuスルーされたwwww

ウイルスバスターで感染したってことはFWも無効化されたってことなのかな？
そこが不思議で仕方ないんだけど…

↑また誤爆すまそ
氏んでくるわ

おいおい
635 名前：Little Seraph ◆SERAPH/9DM 　[]　

このウィルスくれ。
ﾊﾟﾝﾔうｐﾛﾀﾞにうｐしたい
罠解除大損で

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　投稿日：2006/03/01(水) 14:07:54.86 ID:78mhRUEt0

こんな奴まででてきたぞ。
これはダメだろ('A`)

　　　　　＼　　　　| 　　　 　 ,,...-‐‐‐--､,　　　 　 l　　　 /
　　　　　|､　　/　　|　　 ,.へﾞ;;;;;::､--- ､:::;;`ヽ､　　 ''‐-‐'ﾞ/
　　　､,_,.! ﾞ'-'ﾞ(.　　　 ／/::/´　　　　　　　｀`ヾ､　　　 　 l
　　　 )　　　　（.　 ／:,`!ヾ､.　　　　　　,　　　 　ﾞ>-　 　 ヽ､＿,,
　　　'ﾞ"`ヽ,　/｀`/::;:ﾞ;ﾞ::!:.:|　｀`'''‐--‐''ﾞ　　　'-‐'ﾞ　ﾞ､　　　　　 /
　　　　ヽ　ヾ　/:;'/:.:!:::l　　､,r''"ﾞ`'ヾ　　　　,:',-‐-､,'l　　　　 /
　　　-=,'ﾞ　　 ./:::/:.:.|::::l　　/　　(・),.　　　　ヾ,_(・) ,'ﾞl　 　 　（
　　　　　`ヽ　,ﾞ:::,'::::;':!::::l　　　`"´　''"´　　　　 |￣__,,l,,...,,_　　 ＼ひいっ・・・忘れ去られているのですか？
　　　　 -='ﾞ　l::::l::::;':. l:::::l　　　　　　 　 　 　 　 `　ﾞ､.,,＿,,.｀`ヽ､
　　　　　__)　l!ﾞ,l:::;'-､ ';::::!　　　　　　　　　 ,.-‐‐:､　 　 l　`ヽ､　＼　　　　　　私の存在は！！！
　　　　　 ヽ.　!:l:::l/-ヽ.ﾞ;::',　　　 U　　　　/:::::::::::r=‐'''"´`''‐,.-ﾞ'‐-､ヽ.
　　　　　　 ）　ﾞ!::l l"''､l ヾﾞ:､　　　u 　 　 l:::::::::::::::`'''‐‐''''‐i'ﾞ　 ,,..､　 ｀＼
　　　　　　　　 l:::l,ヽ､_,　 ヾ;＼　　　　 　 ﾞ､.,,＿ノ／￣￣ﾉ　/ヽ. `　　　＼　　　　 ＿___
　　　　 ／　 　 !::l:ﾞヽ､.　,､　ヾ､;､　　　　　　　　 ﾞ'‐''"7'ﾞ/　/ﾞヽ　　　　　　 ＼ _,./´-､ヽ
　　　／　／　　l::l｀`;::,｀´:ヽ､　 `ヾ:;､.,_＿　　 ::::　　 /　｀'''ﾞ　　＼　　 ﾞ､　　　ヾ;‐､''-､ﾞ;
　　　　／　　/　l:l　";'::;'::';';! `''‐ ､.,_｀￣　　　　　　/　ｒ'ﾞ´￣￣｀`'''‐､　ﾞ､　　　 '　l　 l:::!
.　　　　　　 /　　l:!　 !:;'::!::::;!　　　　 ｀`'''‐‐---┬'ﾞ 　 ｀'''''''''‐-､　　　 　 ﾞ､　　　./　 l:::l

普段ポート８０００開けてるんだけど最近妙に不正アクセスが多いとおもったらお前らか！！！

>>60
というかﾀｲ━━━━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━━━━ﾎ!!（´・ω・） ｽ

>56
ny・洒落起動しないでどうやってｺﾈｸｼｮﾝ張ってるの幸が判ると思う（´・ω・）ｽ？

VIPのスレでUpdate.exeが直りんされてる（´・ω・）ｽ

ｶﾜｲｿﾇさんがんばるっ（´・ω・）ｽ

検体どこ（´・ω・）ｽ？

>>65
不正アクセスになるんじゃない（´・ω・）ｽｶ?

>>62
法律で定義されてる不正アクセスなら通報すべき（´・ω・） ｽﾖ

>56
つーかﾎﾟﾏｴ幸持ってるの？
罠幸が1種確認出来てるので気をつける（´・ω・）ｽ
過去ｽﾚで手持ち幸のMD5ﾊｯｼｭを確認する（´・ω・）ｽ

罠幸って一種だけか、意外と少ないんだな。

update発見したんだが
プロセスとかよく分かりません＞＜

>>68
不正アクセスとかよくわからんが人間的に駄目だとおも
↓だってさ

700 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/03/01(水) 14:17:26.45 ID:xSy6Gj6n0
>>673
不正アクセス

704 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/03/01(水) 14:17:48.29 ID:JXtoB2EF0
>>700
認証掛かってない

716 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/03/01(水) 14:18:56.88 ID:xSy6Gj6n0
>>704
そうか

>>71
ここで確認されて明らかになってるのが一種だけしかないという話（´・ω・） ｽﾖ

他所では複数確認されてるので注意が必要（´・ω・） ｽ

そもそも一つだけだったらこんなに拡大するとは思えない（´・ω・）ｽよね

専ブラの勝手にリンク開く機能多用してるから
直リンexeとかにどういう反応するか不安だ

ttp://test.exe

2日来ないうちに5ｽﾚ進行、山田ｵﾙﾀﾅ恐るべし。

と言うかν速民が原因なのか？

(携帯なんでＡＡ無しｽ

Mell-1-0.12a用のサーチあるの？

winny 使ったことないんだけどさ、
NT系の Windows ってファイルごとにアクセス権限設定できるじゃん？

だからアカウントを３つ以上作って、
Administrator … ルート権限
oresama … 仕事用（Power User）
winnier … ny使うとき専用のアカウント（Guest）

こうやって分けておけば、金玉踏んじゃっても
"oresama/デスクトップ" にはアクセスできないから仕事上のファイルが流出することは無いんじゃね？

システムファイルの貧弱性が狙われた場合はその限りでないかもしれないが。

>>79
そこまでする人、できる人は別マシン使うと思う（´・ω・） ｽ

>>76
そんなの開きませんが何か？（´・ω・） ｽ

>>81
本人も開かなかった（´・ω・） ｽ

>>76
.jpgや.gifなら開く（´・ω・） ｽｶﾞ
そんな区別も付かないなら使わんこって（´・ω・） ｽ

1000 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/03/01(水) 14:32:25 ID:RmpaI3F70
1000



はじめて1000取れたお（ ＾ω＾）

>>82
適当にCなどで自作した単純な計算プログラムを
うｐって試して見ればいい（´・ω・）ｽ？

瓜田に靴を納れずと言うし、俺はやらない（´・ω・）ｽけど

もうこりゃ駄目かもわからんね

850 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/03/01(水) 14:32:41.72 ID:kkNwK6FD0
ちょｗｗｗｗｗｗν即落ちたｗｗｗｗｗｗｗｗｗ

854 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/03/01(水) 14:33:14.50 ID:hjW9cNcw0
ニュー速は警察から運営に連絡が来たんで消されたらしい

>>76
exeって入ってると見えない

ν即落ちた？（´･ω･｀）ｽ？

>>85
単に専ブラの挙動確認したかっただけなんで
IEはどうでもいい（´・ω・） ｽ
exe上がるロダ探すのマンドイ（´・ω・） ｽ

今見たらヌー即復活してる（´・ω・） ｽﾈ

>79
金玉は知らんが
yamadaは関係ないみたいよ

ｦﾁしてｦﾁられて…もう嫌だ！俺は降りる！俺はこのｦﾁの螺旋から降りるぞ！

ヌ速はリブート作業してたそうで（´・ω・） ｽ

IEどうでもいいと書きつつ気になって試したきた（´・ω・） ｽ
実行(R) 保存(S) キャンセル
のダイアログで実行押してみた（´・ω・） ｽ

ダウンロード完了後、
再度確認ダイアログが出る事を初めて知った（´・ω・） ｽ

もう一回押したらガチ実行された（´・ω・） ｽ
りゅうおう式にループしてほしかった（´・ω・） ｽ

update.exeとsys.exeを探している途中でupdate.sysというのを発見して、
「ヤバイ！もしかして新種！？」とか考えてパニクッた俺ﾃﾗﾊﾞｶ（´・ω・） ｽ

1 名前：ひろゆき＠どうやら管理人★ 投稿日：01/01/01 00:01 ID:???
１日限定で「おみくじ機能」を搭載しました。
名前欄にomikujifusianasanといれて書き込むと、
【大吉】【中吉】などに変換されますです。。。

最近流れが早いんだけど
こういうのが（´・ω・）ｶﾜｲｿｽスレなのか？
正直気抜いたらすぐ次スレだろ

>>95
正体はなんだった（´・ω・） ｽｶ？

>>94
SP2以前は何も出ないで実行されるはず。

>>96
（´・ω・） ｶﾜｳｿｽ

http://vista.o0o0.jp/img/vi4119173740.jpg
http://vista.o0o0.jp/img/vi4119176486.jpg
http://vista.o0o0.jp/img/vi4119180449.jpg
http://vista.o0o0.jp/img/vi4119184537.jpg
http://vista.o0o0.jp/img/vi4119189928.jpg
ドクロ（´・ω・）ｽ

>>99
ﾃﾗｺﾜ（´・ω・） ｽ

俺は降りるぞ！俺はこのｦﾁの螺旋から降りる！

>>98
正直よく分からない（´・ω・） ｽ
説明を見たところUpdate Driverらしい（´・ω・） ｽ
でも更新日時が2004年とかになってたから今回のとは全く関係ない（´・ω・） ｽ
そんなものに慌てた俺（´・ω・） ﾊｽﾞｶｼｽ

>>101
一番上。
几帳面なんだかズボラなんだか・・・

俺は降りるぞ！

>>104
その手のものはファイル名でｸﾞｸﾞﾙと大抵解説があるよ。

>>104
なるほど（´・ω・） ｽ

感染覚悟で手持ちファイル全部ぶちまけやりま（´・ω・） ｽｶﾈ…

駆除方法をメモっとかないと…

>>108
会社名確認とかしてるかい？

普通プロパティでよく確認するん（´・ω・） ｽﾖ

会社名といいま（´・ω・） ｽﾄ？

なんか進展ありま（´・ω・）ｽﾀ？

ｴｸｽﾌﾟﾛﾗで検索して出てきたファイルが表示されてる欄の「名前」･･「サイズ」とかの案内
がでてるところを右クリック＞その他>会社名にチェックを付けるといいよ

もちろん詳細表示モードでね。

感染してるかどうかの確認でupdate.exeなんかいちいち探すより
http://127.0.0.1/にアクセスしてみるのが確実なんじゃないの？

Office2003の登録名の存在を忘れてた(((´・ω・))) ｽ

しかし、人のやってるエロゲーはエロく感じるのにいざ自分で
やってみると萎えるのはなんでだろ？

>>111
ヒント：マイクロソフト　（´・ω・） ｽ

>>101
保証人の件の人、まだ保菌してたん(´・ω・) ｽﾈ

次スレの１にどうぞ

（　＾ω＾）山田専用　アップローダー
http://shimizusaki.hp.infoseek.co.jp/cgi-bin/joyful.cgi?

結局ぶちまけｵｿﾛｼ（´・ω・） ｽ

なんていうか本名さらすことになる可能性があるのはいただけない（´・ω・） ｽ

>>101の一番下ｷﾝﾀﾏ何個感染しとる（´ﾉω･） ｽ

>>108
ttp://vista.o0o0.jp/img/vi4119421481.jpg
こんな感じになる（´・ω・） ｽ

http://www.uploda.org/uporg324930.jpg
電気代の無駄（´・ω・） ｽﾈ

>>122
いいフォント使ってますなぁ。

89 名前：番組の途中ですが名無しです[] 投稿日：2006/03/01(水) 15:01:36.53 ID:XCulycCn0
なんか山田オルタナのエロゲー感染源見つけたかも
てか感染したっぽい

121 名前：番組の途中ですが名無しです[] 投稿日：2006/03/01(水) 15:06:39.28 ID:XCulycCn0
(18禁ゲーム)[060127][BISHOP]すくーるヘブン(iso+mds+img+cue).rar 3,594,593,245 バイト
(18禁ゲーム) [060127] [BISHOP] すくーるヘブン らぶえろハーレム☆ももいろタイフーン (iso+mds α補修).rar
3,541,943,433 バイト

これかも

感染源発見（´・ω・） ｽｶ？

>>122
なるほど（´・ω・） ｽ

とりあえずこのへんのファイルを弄くってみま（´・ω・） ｽ
マブラヴオルタ、おしかけスクランブル、FATAL/FAKE

>>124
ApuaHGBぽいっ（´･ω･） ｽﾈ
とりあえず英語の部分はHandelGotDLig（´･ω･） ｽ

感染したファイルがないことを祈る（´・ω・） ｽ…

>>127
Aqua（´･ω･） ｽ

スクリーンフォント有効にするとと視認性かなりいい（´･ω･） ｽﾖ････

>>125
BISHOP物は神鳥しか落とさないのが住人の基本になってる
おそらく違うウィルスだろう

すくーるヘブンのSSで（´・ω・） ｽ startup.exe怪しそう（´・ω・） ｽ
ttp://vista.o0o0.jp/img/vi4119512069.jpg

正しい恋愛のススメで（´・ω・） ｽ
ttp://vista.o0o0.jp/img/vi4119528289.jpg

>>131
見れない（´・ω・） ｽ

昨日ﾊﾞｽﾀｰに反応しないexeﾌｧｲﾙ見つけた。
何だったんだろ
ﾃｷｽﾄのｱｲｺﾝに偽装してあって、怖くなって捨てたけど・・・

今回の件で犯人図に乗ってますから、時期的に新種の季節（´・ω・） ｽ

Knopixでヲチするダケの側にまわる

>>133
（´・ω・） !
とりあえずバスターに送ってみる（´・ω・） ｽ

いろいろチェックにこんなんどう？　　（既出だったらｽﾏﾝｺ

CurrPorts

窓の杜：ttp://www.forest.impress.co.jp/article/2004/04/19/currports.html
cowscorpion：ttp://cowscorpion.com/Network/CurrPorts.html

>>132
重い（´・ω・） ｽﾈ
時々Service Temporarily Unavailableになる（´・ω・） ｽ

ｦﾁしてｦﾁられ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 200
http://tmp6.2ch.net/test/read.cgi/download/1141178283/
　　　　　　　　　,､,､,､,､
　　　　　　　　 '´~~~~~ヽ
　　　　　　　　i　ﾘﾉ从ﾘ)）　心当たりのある人や感染が怖い人はこっち
　　　　　　　　ゞ(ﾘﾟ ヮﾟﾉﾘ　
　　　　　　　　_(つ/￣￣￣/
　　　　　　/＼＼/　山田 /￣＼
　　　　　/※　＼＿＿＿＿_＿__ヽ
　　　　〈＼ 　※　　※ ※ ※ ※　｀､
　　　　　＼ ＼＿＿＿＿__＿＿_____ヽ
　　　　　 　｀､＿＿＿＿＿＿＿＿＿__〉

C.htmlが無いのは初期の山田（´・ω・） ｽｶ？
http://www.uploda.org/uporg324943.jpg

誤爆（´・ω・） ｽ

エロゲスレ開いてるSSはある（´・ω・） ｽｶ？
住人は神鳥物落とすから大丈夫（´・ω・） ｽけど､
住人じゃない人は････ｼﾗﾅｲ（´・ω・） ｽ

BISHOP物がｵﾙﾀである可能性を否定することにはならない（´・ω・） ｽ
実際どうなのかはﾜｶﾗﾅ（´・ω・） ｽ

>>131
黄色いアイコンのstartup.exeは問題ない（´・ω・） ｽﾖ

【役に立たないかもしれない人名事典】（敬称略）
ツール製作系
-通報屋◆Y39/vakKjY：「山田チェックツール」「ギコナビ」の製作、お小遣いクレクレリアル工房fq:7j:@y7(←みかか式)
-74◆6lZ36BnmG2：「山田ヲチツール（鶴）」の製作
-GUI◆tVAx/x9APA：「山田サーチGUI版（GUI幸）」の製作
サイト製作系
-R：「kawaisosu@Wiki」の整備に多大な貢献
-河磯洲◆uuyy3yUfyc：「（´・ω・）ｶﾜｲｿｽについて」の製作
-（´・ω・）ｶﾜｲｿｽ◆3xsT7l6Y.2：雑談スレを創設
-ざるそば戦隊ソバレンジャー！：Wiki掲載の壁紙のうち8枚を製作
感染者救済系
-ハマー◆wEzG8/hlSg：必要であれば山田砲すら用いて活動
感染者系
-肉じゃが：最初の「（´・ω・）ｶﾜｲｿｽ」に遭遇
-絵師：「ぷぎゃー娘」の製作
-山彦：伝説的迷言「利用する便利じゃん」を創出
【独断君の晒し事典】
雑談系
-ざるそばレンジャー：戦隊の一人だが、VIPと通じIPを変えてAAを連投、常時２〜３人の自演をこなし、最高時は５人を使い分ける自演房。本スレをVIPの溜り場にした張本人、本スレ・雑談スレともに下らないAAを貼り続ける。
-銅鑼◆PgJhaUQ6Io：ヲチスレでの煽りは得意だが議論は苦手な雑談好き
-蟹玉◆qC/kAni/7Y：調子に乗った蟹頭のAAで登場する変形好き
-なななん：コテとしてはスレ未登場ながらもその名を轟かせる説教好き
荒し系
【ブラックリスト】
スレ最大の汚点、アク禁よろ
-痴女と野獣(=マッチポンプ)：半裸写真(実は超絶グロ)うｐした老婆とアンチ、改変さん、コピペ埋め立てなど何役ものバレバレな自演で荒しとうとうしたらばから追い出された一人芝居露出狂腐れマンコデブブスババア160cmで53kgもあるそうです！豚！
-鶴age厨：本スレに幸・ヲチ・砲貼りまくりの厨

　　〃∩  ∧＿∧
　　　⊂⌒（ 　・ω・）　　はいはいわろすわろす
　　　　 ｀ヽ_っ⌒/⌒ｃ
　　　　　　　 ⌒ ⌒　　すべて露出狂腐れマンコデブブスババアがわるいです

http://qb5.2ch.net/test/read.cgi/saku/1029895361/533-538
http://qb5.2ch.net/test/read.cgi/saku/1030177475/336-337
HOST:f13client131.across.or.jp<8080><3128><8000><1080>
HOST:187-45.flets.client.across.or.jp
HOST:f18client160.across.or.jp
HOST:f15client162.across.or.jp

across.or.jpをアク禁にすればすべて丸く収まる話（´・ω・） ｽ
こいつのせいで雑談スレは移動を余儀なくされ、雑談スレでは既にacross.or.jpはアク禁済（´・ω・） ｽ

【ブラックリスト】
スレ最大の汚点、アク禁よろ
- 痴女と野獣(=マッチポンプ)：半裸写真(実は超絶グロ)うｐした老婆とアンチ、　改変さん、コピペ埋め立てなど何役ものバレバレな自演で荒らす一人芝居露出狂腐れマンコデブブスババア　160cmで53kgもあるそうです！豚！

　　　　　　　　　　　 _,,-====-､
　　　　　　　　　　,,r'ｿ''　　　　 ''`ヽ
　　　　　　　　　／/'　　　/~∃~¨ヽ､
　　　　　　　 　/:/'',,...⊂二￣　　　　|`-.,_
　　　　　　　　/y'　ー=⊂二∩_____ノ　　￣`''-.,
　　　　　　　/;:l　　　　,　　　　 ￣ヽ　　　　　　 `'-.,
　　　　　　ﾍ''r'　　　 /o._..o､　　　　＼　　　　　　 　＼
　　　　　　（ノレ　　/,,______,,ヽ　　　 |＼　　　　　　　　 ＼＜アタシ痴 女じゃないで（´・ω・）　ｽよ〜ん♥
　　　　　　/ﾍﾉ`l　: （''"Y"'''）;'　　　/ﾉ:|＼　　　　　　　　 ヽ
　　　　　　ｿ/彡ﾉ､　 `ー=-'.　　　 /《川／ ＼,__　　　　　　|
　　　　　彡丿彡/ゝ　　--　　　 ／巛|　　　　　 　　　　　ﾉ
　　　　　彡'彡ﾉ彡ﾉ|`ー---　'' /;;巛ミﾐ　　　　　　　　　/
　　　　　彡ﾉ彡丿/|　　　　　　彡ﾉ彡ミﾐヽ　　　　　　 ／
　　　　 ./ /　　　　　　~~~　 ~　　　　　　　 ＼　　　 ／
　　　　 l　|　　　　　　　　　　　　　　　　　　　 `''- ﾉ
　　　　 l／　　　　　　　　　　　　　　　　　　　　　 /
　　　 ./｡,　　　　　　　　　　　　｡｡　　　　 ヽ　　　 /
　　　 lc｡｡l　　　　　　　　　＼〈｡o｡｡　　　｝　　 /
　　 ./ヽﾟノ　　,／　　　　　　　'ヽﾟ.ﾟ,ﾟノ　　,,.ノ　　l
　　 l　　`''''''　　　　　　　　　　　　￣￣　　　　 |
　　 |　　 /　　　　　　　　　　　　　　　　　　　　l
　　.l　　/　　　　　　　　　　　　　　　　　　　　 l
　　|　 .|　　　　　　　　　　　　　　　　　　　　 /
　　|　 〔　　　　　　　　　　　　　　　　　　　　　ヽ
　 （　.〔ヽ　　　　　ヘ.　　　　　　　　　　　　　　　|
　　ヽ) 　＼＼　　　　　　　　　　　　　　_,.　　　 /

　　　　　　　　　.,Å､
　　　　　　　 .r-‐i'''''''''''i''''‐-､
　　　　　　 o|　ｏ!　.ｏ　 i ｏ　!o
　　　　　　.|＼__|｀‐´｀‐／|__/|
　　　　　　 |_, ─''''''''''''─ ,､ /._
　　　　 ／　　　　 　 　 　 　 　 `ヽ.
　　　 /　　　　／　　　　　　　　　　i
　　　 |　　　　　 ●　（__人_） ● 　 |　キングカワイソス
　　　 !　　　　　　　　　 　 　 　 　 .ﾉ
　　　 丶.　　　　　　　　　　　 　 ノ
　　　　　 ｀`'''‐‐--------‐‐'''~

　　　　　　　　　　　　　.,Å､ 　　　　.,Å､
　　　　　　　　 　　.r-‐i'''''''''''i'''.r-‐i'''''''''''i''''‐-､
　　　　　　　　　 o|　ｏ!　.ｏ!　 o|　ｏ!　.ｏ　 i ｏ　!o
　　　　　　　　　.|＼__|｀‐´｀｀ .|＼__|｀‐´｀‐／|__/|
　　　　　　　　　 |_, ─''''''''''─'|_, ─''''''''''''─ ,､ /._
　　　　 　　　　 ／　　　　／　　　　　　　 　　　　`ヽ
　　　　 　　　 /　　／　　/　　　／　　　　　　 　 　　i 　ダブルキングカワイソス
　.　　　.　　　|　　　 ●　|　　　　 ●　（__人_） ● 　 |
　　　 　　　　 ! 　　 　　　! 　　 　　　　　　 　 　 　　ﾉ
　　　 　　　　 丶. 　　　　丶. 　　　　　　　　　 　　ノ
　　　　　　　　 　｀`'''‐‐---｀`'''‐‐--------‐‐'''~

>>126
FATAL/FAKE 落として、感染してしまった経験があるのですが、iexplore.exeが起動して、
確か、バグザロックだったと思いま（´・ω・） ｽ

　　　　　　.,Å､
　　　 .r-‐i'''''''''''i''''‐-､
　　 o|　ｏ!　.ｏ　 i ｏ　!o
　　.|＼__|｀‐´｀‐／|__/|
　　 |_, ─''''''''''''─ ,､ / _
　 ／　　　　　　　 　　　 　＼
, /　　　　　　 ,,,　　　　 　　,,, i
.,|　　　　　 ●　（__人_） ●　 .| 　キングカワイス
.,!　　　///　　　 　　　 　///ﾉ
,丶_ 　　　　　　　　　　　　 ノ
￣￣￣￣￣''￣￣''''''￣￣''￣￣

ﾊﾌﾟﾆｮｲ　ｽ。
ttp://e.pic.to/3mvgt


「　山田砲は完全に犯罪です　」
ｈttp://ycanon.memebot.com/cgi-bin/YCanon.cgi

>>148
FATALのほうは解凍終わった（´・ω・） ｽ
マウントして捜査してファイル構成とautorun.infも確認してどうやら手持ちのは無事であることを確認した（´・ω・） ｽ
同様におしかけのほうも問題なさそう（´・ω・） ｽ


なんか安心できるんだけどぶっちゃけつまんないなという気持ちも半分あったり…

罠幸てどんな動作する（´・ω・）ｽｶ？

http://vista.o0o0.jp/img/vi4119659760.jpg
ちなみにバスターのオルタ検出名はTROJ_AGENT.AZW（´・ω・）ｽ

>>150
そうですか、良かった（´・ω・） ｽ
俺のは、インストールしてから、iexploreが起動して、ファイアーウォールに許可するかどうか求められて
気づいたんで。お手数ですが、念のため、タスクマネージャで、iexplore.exeがIEを起動していないのにもかかわらず
プロセスがあるか確認して欲しい（´・ω・） ｽ

これもテンプレに入れるか・・・
.
　||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
　|| 　　☆ 今年のＮＧワード ☆
　||
　|| 　○　"ダブルキング"
　||
　|| 　○　"露出狂腐れ"
　||
　|| 　○　"痴女"
　||
　|| 　○　"マッチポンプ"
　|| 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　.Λ_Λ
　|| 　○　"ﾊﾌﾟﾆｮｲ"　　　　　　　　　　　　　　　　　　＼　（・ω・｀）　これを透明あぼーんｽ。
　||　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　⊂⊂ 　|
　||＿＿＿ ∧ ∧＿＿∧ ∧＿＿　∧ ∧＿　　　　　 |￣￣￣￣|
　　　　　　(　 ∧ ∧__ (　　 ∧ ∧__(　　 ∧ ∧　　　　￣￣￣
　　　　〜（＿(　　∧ ∧＿ (　 ∧ ∧＿ (　　∧ ∧ 　は〜い、先生。
　　　　　　〜（＿(　 　,,)〜（＿(　 　,,)〜（＿(　 　,,)
　　　　　　　　〜（＿__ﾉ　　〜（＿__ﾉ 　　〜（＿__ﾉ

>>153
ｲﾝｽｺしてためしたほうがいい（´・ω・） ｽｶﾈ？

とりあえずタスクマネージャー、STM、ネギを起動して随時監視
あとはスタートアップフォルダ、プログラムフォルダも随時監視で解凍、マウント、BitDefenderで検査としてる（´・ω・） ｽ

そこで見る限りあやしいタスクは起動しなかった（´・ω・） ｽ

今メールcheckしたら「kawaguti」ってスパムが来てた(´・ω・) ｽ
一瞬「kawaisosu」かと思いあせった(´・ω・) ｽ
それだけ(´・ω・) ｽ

>>143
問題ないで（´・ω・） ｽｶ
ミスった（´・ω・） ｽ

>>151
興味本位で幸を使おうとする人に対する抑止力となるため
幸に仕込まれた罠については詳細が語られていない（´・ω・） ｽ

>>155
私も知識不足で申し訳ないのですが、FATAL/FAKEはウイルスがついてない本物はなかったと思うんですね。
ここは、他の皆さんがご存知だったら、教えていただきたいんですが、インストールはしない方がいいと思います。
レジストリの値が数箇所変えられていたり、スクリーンショットは撮られなかったのですが、削除をするにも結構大変だったので、

Wiki重すぎじゃね？

>>154
そうやってわざわざ反応するから
いつまでたってもいなくならないんだと思う（´・ω・） ｽ

今でも無駄な情報が多いのに
これ以上テンプレと称してコピペを増やすのは（´・ω・） ｶﾜｲｿｽ

>>157
ダウンロードした、すくーるヘブン らぶえろハーレム☆ももいろタイフーンの
startup.exe は、ノートンが警告を出した

>>152
ごみ箱の1件にしかバスター反応してない（´・ω・） ｽﾈ
SS見えてるってことはsys.exeかupdate.exeが動いてるはず（´・ω・） ｽｹﾄﾞ…
未対応の定義か常駐監視切ってるん（´・ω・） ｽｶﾈ

exeﾌｧｲﾙまだ残ってたんですけど
誰か、このﾌｧｲﾙがｳｲﾙｽかどうか確認してほし（´・ω・） ｽ
うｐして良い（´・ω・） ｽｶﾈ

つかkoeeeeeeeeee

>>163
それはウイルスがあった場所じゃなくて
最後に検索した場所じゃないん（´・ω・） ｽｶ？

>>164
ウィルスはうｐしたらアク禁じゃなかった（´・ω・） ｽｶﾈ

>>164
よろしくっ（´・ω・） ｽ
ＵＰするならパス付きっ（´・ω・） ｽ

http://vista.o0o0.jp/img/vi4119791950.jpg
ドクロ（´・ω・）ｽ

http://vista.o0o0.jp/img/vi4119795660.jpg
http://vista.o0o0.jp/img/vi4119797722.jpg
オルタ（´・ω・）ｽ

>>164
ttp://spfiles.hp.infoseek.co.jp/cgi-bin/imgboard.cgi

漏れ所有のウプろだっ（´・ω・） ｽ

オルタはnyやMXを起動してるだけで感染するらしいのですが、本当でしょうか
Wikiを見たところ、従来の山田と同じようにexeを起動させない限り感染しないと書かれていますが、心配です

ｶｴﾚ（´・ω・） ｽ

書き忘れたけど論文公開の大学生は無事連絡ついた（´・ω・） ｽ

>>170
ここは質問を受け付けるスレじゃないので
>>30 に挙げたスレから適切なスレを探してどうぞ（´・ω・） ｽ

帰ってきて一番初めにやったことが
自分の名前がリストにないか（´・ω・） ｽ

>>170
こういう質問をしてる時点で何らかのウイルスに感染してる可能性高い（´・ω・） ｽ

>>164
うｐしてよ
パスつけてうｐすれば問題無いさ

すみません。ありがとうございます

>>165
早とちりした（´・ω・） ｽ

発症してるオルタを駆除してるっぽいSSがチラホラ出てきてる（´・ω・） ｽﾈ

>>170
（´・ω・） ｶﾜｲｿｽ 質問＆相談スレ
http://jbbs.livedoor.jp/bbs/read.cgi/computer/25621/1134008017/

http://upld3.x0.com/upload.cgi?mode=dl&file=2010
ﾊﾟｽ　板名

よろしくお願いします。
僕の勘違いだったら良いんですが…

>>169
すんませんorz
ｻｲｽﾞ足らんかったです。

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>159
ためしに手持ちのインスコしてみたが、怪しい動作はなさそうなんだけど……FATAL/FAKE。

>>180
パスが合わんぞ

Downloadじゃ無理だった

>>180
ノートンでTrojan.Dropperとでま（´・ω・） ｽﾀ

download

>>180
Trojan.Dropper っ（´・ω・） ｽ
ウィル（´・ω・） ｽ

>>183
全部小文字

とりあえずここまでで話題に上がってるソフトは確認した（´・ω・） ｽ


すくーるヘブンはインスコしてみたけれども問題なさそう（´・ω・） ｽｹﾄﾞﾓ
単純に手持ちは問題ないだけの可能性が高そう（´・ω・） ｽｶﾈ

>>180
ノートンでTrojan.Dropperと検出。
2重拡張子とか明らかに舐めてるんですｇ

>>181
漏れのはrarで60Mだた。
別物か……。

>>180
avast!
Win32:Antinny-C [Wrm]

BitDefender 8
Trojan.Dlfprx.A

http://vista.o0o0.jp/img/vi4119939910.jpg
CDドライブ多すぎ（´・ω・） ｽ

ごめんなさい（´・ω・） ｽ

あれ何で漏れのﾊﾞｽﾀｰは反応しないんだ

>>189
バスターさん……（´・ω・） ｽ

ﾊﾞｽﾀｰｶﾜｲｿ（´・ω・） ｽ

>>192
デーモンツールじゃないの？

>>180
マカフィースルー

スキャンの種類: リアルタイム保護 スキャン
イベント: ウイルスが見つかりました。
ウイルス名: Trojan.Dropper

バスターオンラインでもスルーした（´・ω・） ｽ
ノートンオンラインでは検知した（´・ω・） ｽ

>>197
マカフィーさんも（´・ω・） ｽ

＜すごいのが＞出たね。SoftEther1.0をインストールし、Winnyダウンロードフォルダを共有するVPNネットワークを張るウイルスか。。。[03/01 11:43]
TECHSIDEみてたらこんな書き込みあったんだけど、マジで存在してるの？

ﾊﾞｽﾀｰ寺ｶﾜｲｿ（´・ω・） ｽ

>>199
バスター、ノートン得意分野が違うのかも……。
ノートンでスルーしたのもバスターが拾うことあるし。
でも、この板の住人としてはバスター駄目（´・ω・） ｽ

誰かパンダレポートｐｌｚ

山田ウイルス作者様、rootkitはいつ使うんですか？

>>180
eTrust AntivirusにてAntinny.J!Worm

ノートン先生の導入を検討することにする（´・ω・） ｽ


avast!対応遅すぎ（´・ω・） ｽ…

フリー分野でもAVGとavast!で同じ様な事があるので気にしないっ（´・ω・） ｽ
保険の意味でBitDefender 8　入れとくといいっ（´・ω・） ｽ

実行ファイルをﾀﾞﾌﾞﾙｸﾘｯｸすると警告してくれるソフトありますか？

>>162
そうで（´・ω・） ｽｶ

>>180
［AVG］
Win32/Antiny.G

ちなみに有料だとロシア産のKasperskyが最強っ（´・ω・） ｽ

普通の山田はバスターよりノートンの方が対応遅かった（´・ω・） ｽﾖ

トレンドマイクロﾀﾞﾒ(´･ω･)　ｽ

>>180
avast!にてｽﾙｰ
>>191で判定して・・・俺（´・ω・） ｽ…

>>214
ゐ�`（´・ω・） ｽ

皆ごめんね・・・

バスターのばかぁ!!ヽ(`Д')丿ｳﾜｧｧﾝ!!

期限切れたら先生にしま（´・ω・） ｽ
多分

ttp://vista.o0o0.jp/img/vi4120019881.jpg

(´･ω･)ｶﾜｲｿｽ

これからは５個くらいｱﾝﾁｳｨﾙｽｿﾌﾄ入れとかないとﾀﾞﾒ（´・ω・）ｽね

怖い世の中（´・ω・）ｽ

zipでチェックかけたらひっかからないと思ったらパスつきzipだったのね(´･ω･) ｽ
解凍した時点でavgが検出してくれた(´･ω･) ｽ

>>210
nが抜けてた（´・ω・） ｽ

［AVG］
Win32/Antinny.G

>>211
欲しいけど店に売ってない(´･ω･)　ｽ

5個も入れたら不具合でそう（´・ω・） ｽﾈ
ZoneAlarmとavast!みたいな相性の悪さもでそう（´・ω・） ｽ

>>209
XPのSP2なんかは警告こなかったっけ？

>>219
パス付きすか　なら安心した(´･ω･)　ｽ

>>222
そもそも重くて（ｒｙ　（´・ω・）ｽ

うちのMDIEはexeファイルダブルクリックすると起動せずにexeﾌｧｲﾙを"開く"（´・ω・） ｽ
いちいち右ｸﾘｯｸ→開くしないと起動できない…

そこでｽｰﾊﾟｰｺﾝｐ（ｒｙ　（´・ω・） ｽ

>>218
新種で無ければ、常駐監視ONで検体実行するとさすがにどのソフトでも反応すると思う（´・ω・） ｽ

>>180
zipファイルそのままスキャンじゃ駄目なの？

>>229
無理で（´・ω・） ｽ

これjpgファイル開いただけじゃ感染しないよね？

>>225
NISとどっちが重い（´・ω・） ｽ？
今の状態に慣れてるので重いという感覚がない（´・ω・） ｽ

>>230
解凍しなきゃだめなのか
マカフィーでzipファイル、そのままスキャンしてたよ

もし僕が感染してたらメールでしらせてください

>>231
それは別の脆弱性(´･ω･) ｽ

アプリ実行する時はネットから完全隔離すれば感染回避（´・ω・） ｽ？
怖くて、解凍すらしてない（´・ω・）

>>236
解凍するだけなら全然もうまんたい(´･ω･) ｽ

山田だけ気をつけるなら常にネギ起動して確認してれば問題なさそう（´・ω・） ｽﾈ

>>235
あやしいアドレス踏んじゃって、その先に感染ﾌﾟｷﾞｬｰと書かれたjpgがあったんだけど・・・
ソース見ても特におかしい物はなかったし、sysフォルダもupdateフォルダも無かったから思い過しかな

>>233
解凍しなくてもスキャン可能(´･ω･) ｽ
それぐらい出来ないと使えなさ過ぎで(´･ω･) ｽ

バスターいい仕事してる（´・ω・） ｽ
http://www.imgup.org/iup170480.jpg

>>238
FW入れてりゃいいだけ。

>>239
それは山田感染した人に送る物だ

>>241
直リンｽﾏｿ（´・ω・） ｽ

>>239
ﾌﾟｷﾞｬｰ娘はﾈﾀ（´・ω・） ｽﾖ

ｶﾜｲｿ（´・ω・） ｽ

>>237
初期化する都合でネットから完全隔離後、アプリ実行する予定（´・ω・） ｽ
ウィルスじゃなかったらCD-Rに焼いて移動は危ない（´・ω・） ｽ？
初期化後にもついてこられると怖い

>>243
>>245
丁寧にありがとう。

>>242
Upnp対応なのにFW関係あんの？

>>247
特定の場所にしか自己コピーしない(？)と思われるので問題なさそう(´･ω･) ｽ