「ルス」ウィルス傘

---------------------

Bidding






---------------------
Won








---------------------
Paid/Waiting Delivery

傘傘

C:\Documents and Settings\ヤスロウ\デスクトップ\検閲済み\＃GAME\(NoDVD EXE)(050527)(060428) プリンセスうぃっちぃず／EXCELLENT\(NoDVD EXE)(050527)(060428) プリンセスうぃっちぃず／EXCELLENT.exe
C:\Games\Pajamas\pw_excel\(NoDVD EXE)(050527)(060428) プリンセスうぃっちぃず／EXCELLENT.exe

C:\Documents and Settings\ヤスロウ\デスクトップ\検閲済み\＃GAME\(18禁ゲーム) [060428] [ぱじゃまソフト] プリンセスうぃっちぃず EXCELLENT NoDVDパッチ\comap.dat
C:\Documents and Settings\ヤスロウ\デスクトップ\検閲済み\＃GAME\(18禁ゲーム) [060428] [ぱじゃまソフト] プリンセスうぃっちぃず EXCELLENT NoDVDパッチ\reg.exe

C:\Games\Pajamas\pw_excel\(NoDVD EXE)(050527)(060428) プリンセスうぃっちぃず／EXCELLENT.exe

あげ

C:\Documents and Settings\ヤスロウ\デスクトップ\検閲済み\＃GAME\(NoDVD EXE)(050527)(060428) プリンセスうぃっちぃず／EXCELLENT

C:\Documents and Settings\ヤスロウ\デスクトップ\検閲済み\＃GAME\(NoDVD EXE)(050527)(060428) プリンセスうぃっちぃず／EXCELLENT

>>カスロウ
あんた、何してんだよ？

検閲済み

検閲出来てないage

このスレ見てて思うのが
フルパスをクリップボードにコピーする状況がわからない…
ましてや複数行(ファイル)にわたってコピーってどうやって？

実行中のファイルとか？

小松彩夏
小松彩夏 写真集 Moon Doll

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

フルパスをコピペじゃなくて
ファイルコピペしたらフルパスを貼り付けるんじゃないか？

ご新規さん期待ageヽ(ﾟ∀ﾟ)ﾉ

山口愛実

trdsvc.exeは小泉じゃないや。これ人工無能だ
ニュース議論板 news18.2ch.net/news2/ に出現する模様
スレ検索文字はたぶん 小泉/犯行予告/不平等/法律

krisvc.exeはwinnyの内部メモリ読んでなんかのキャッシュファイル名取得してる
キャッシュを直書き換えするのかもしれん。ｵｿﾛｼｽ
GodOfWinnyとかいう文字列があるので文字数的にトリップか

あと全ウイルスがなぜだか7月になったら活動停止するようになってる

>>967
あぁ！なるほどそんな感じだね、�d

俺ボケ過ぎorz

http://07.xmbs.jp/daichisayan/

957で切り取り
959で貼り付け

上げ忘れた
次スレ立てれる人おね

立てた

「ルス」ウィルス傘　２
http://tmp6.2ch.net/test/read.cgi/download/1146826388/

おつ

>>942
落として、VIRTUALで試してみたが、書き込まないな・・・・

さげてたｽﾏｿ

>>977
起動してから15〜30秒ほど待ってから
活動開始するようになってるみたいだけど

>>942踏んだけどなんともない

>>979
同じフォルダに、フォルダーに偽装した.exeファイルは作成されて、何やらしたらしいが、
書き込みはしないな・・・・

コピーアンドペーストすると、tiger505.maido3.com:80にアクセスするんだが・・・
何これ?

別名 news18.2ch.net

ついでに、スタートアップにStartup.exeという、フォルダー偽装されたファイルが生成された。

trdsvc.exeとcslsvc.exeが何もしない条件は3つ
2006年7月1日以降
ws2_32.dllの初期化に失敗
Usernameに "ka" を含む(作者が踏まないようにか？

krisvc.exeは日付しか見てないけど
winnyまたはwinnypが起動していないと意味なさげ
調べたら ビックリ玉袋、TAMABUKURO という文字列があったので
ちょっと前に出たキンタマ亜種ぽい

st15408.lzh

TAMAR@

TAMAR@

もひとつ、ついでに
d1000.exe
d1001.exe
d1002.exe
という３つの良くわからんタスクが動いてる。

あげますね

いりません

まあ、そんなこと言わずに

うめ

おもむろにぬるぽ

>>983 >>988
どっちの現象も>>942で報告してありますです

玉袋はスレ違いだけど
中にwinnyのキャッシュファイルを直接作成して放り込む処理があるのを確認
キャッシュフォルダの位置もwinnyのメモリを直接参照して調べてる
upfolder.txtを介さないので47氏のいう対策が意味なくなりそう
ただwinny.exeの名前を変えれば一時凌ぎにはなるかもしれない

>>993
（´・ω・）　ｶﾜｲｿｽ

（´・ω・）　ｶﾜｲｿｽ

（´・ω・）　ｶﾜｲｿｽ

（´・ω・）　ｶﾜｲｿｽ

（´・ω・）　ｶﾜｲｿｽ

（´・ω・）　ｶﾜｲｿｽ

　　　　　　　　　　　　　　　 ,,-‐''""''ー--,-　>>1001 遅いんだよバカ、とっとと次スレ立てろ（ﾌﾟｹﾞﾗ
　　　　　　　　　　　　 .|"""　　　　　　　　||　>>999 何が1000だ、寝言は寝てから言え
::::::::::::::::::::::::::: 　　　　　|　　　　 げ　　と　.||　>>998 体臭が回線を通じて匂ってきてるぞ(w
:::::::::::::::::::::::::::::::　　　　 |　　1000　 っ　 　.||　>>997 糞レスしてる暇あったら今日の寝床探せ
:::::::::::::::::::::::::::::::::::::::::::::::|　　　　 　 ,ノ""""'||　>>996 お前はハンバーグの材料な
　　::::::::::::::::::::::::::::::::::　 |　　 ,/""" 　 　 　.||　.>>995 深夜に空き缶拾い集める癖を直せ
::::::::::::::::::::::::::::::::::　　　 """"　　　　　　　 .||　.>>994 以下はiriaからやりなおせ
　　　　　　　　　　　　　　　　　　　　　　 /　）
　　　　　　　　　　　　　　　　　　　 　　/ /||　
　　　　　　　　　　　　　　　　　 　　 　/ /.　
　　　　　　　　　　　　　　　　　　　　（　( 　 　 /⌒ヽ
　　　　　　　　　　　　　　　　　　　　　ヽ ヽ⊂￣￣￣⊃ ＜ぐわっはっはっは！！！！
　　　　　　　　　　　　　　　　　　　　　　＼＼（´∀｀　）　 　　　n 　 ダウソ板は永遠に不滅だ！！！
　　　　　　　　　　　　　　　　　　　　　　　ﾊ　　　　　 ＼　 　 （ E）
　　　　　　　　　　　　　　　　　　　　　　　　|　　　　 /ヽ ヽ_／／　　　http://tmp6.2ch.net/download/
>>1001
早く次スレ立てろよ、バカ