ゆうメール（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1025

このスレの唯一のローカルルールは空気を読むこと（´・ω・） ｽ

感染者の方へ
　・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
　・煽られても泣かない（´・ω・） ｽ

スレ住人（ヲチャ）の方へ
　・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
　- メールアドレスや個人サイトのURLや個人情報を晒すのは （´・ω・） ｶﾜｲｿｽ
　- 感染しているマシンのURLを晒して被害を拡大するのは（´・ω・） ｶﾜｲｿｽ
　->>950 超えたあたりで次スレを建てて誘導しないと難民や重複が発生して （´・ω・） ｶﾜｲｿｽ


前スレ
ステマ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1023
http://awabi.2ch.net/test/read.cgi/download/1325838795/


kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/ まとめサイト
ttp://www3.atwiki.jp/yamada/ まとめサイトミラー
山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌 by 通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/ 山田ウイルスチェックツールあり
ハマーの出張所 by ハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/index.html 感染レポートほか多数
ttp://www.geocities.jp/dkstr_hamar/kawaisosu/dokuro.html ドクロまとめ
ttp://www.geocities.jp/dkstr_hamar/alter/alter.html 山田オルタまとめ
（´・ω・） ｶﾜｲｿｽ について by 河磯洲◆uuyy3yUfyc氏

　　　　　　　　　　 ／￣￣＼
　　　　　　　　　／　--､ 　　＼
　　　　　　　 ／ 　 （⌒）　　ヾ i
　　　　　　　/　　""（＿ 　 （ヽ）　　なんか今日寒いな
　　　　 　　/　　　 　 `-ヽ__）ﾞ/　　 　醤油温めたけど飲むかい？
　　　　　　/　　　　 　　　　 /
　　　　　 /　　　　　　　 　 /
　　　　　/　　　　　　　　／
　　　 ／　　　　 `ー-　く
　　／　　　　　　　 　 ｡　＼
　 /　　　　　　　　 。∫∫ﾟ ヽ
　/　　　　　／＾ー:ｒ￣￣￣i　l
　|　　　 i ／　　　,ﾉ､＿＿ノ　|

喜んで

しょうゆうこと言うな

このスレの唯一のローカルルールは空気を読むこと（´・ω・） ｽ

感染者の方へ
　・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
　・煽られても泣かない（´・ω・） ｽ

スレ住人（ヲチャ）の方へ
　・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
　- メールアドレスや個人サイトのURLや個人情報を晒すのは （´・ω・） ｶﾜｲｿｽ
　- 感染しているマシンのURLを晒して被害を拡大するのは（´・ω・） ｶﾜｲｿｽ
　->>950 超えたあたりで次スレを建てて誘導しないと難民や重複が発生して （´・ω・） ｶﾜｲｿｽ


前スレ
ゆうメール（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1025
http://awabi.2ch.net/test/read.cgi/download/1326408129/


kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/ まとめサイト
ttp://www3.atwiki.jp/yamada/ まとめサイトミラー
山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌 by 通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/ 山田ウイルスチェックツールあり
ハマーの出張所 by ハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/index.html 感染レポートほか多数
ttp://www.geocities.jp/dkstr_hamar/kawaisosu/dokuro.html ドクロまとめ
ttp://www.geocities.jp/dkstr_hamar/alter/alter.html 山田オルタまとめ
（´・ω・） ｶﾜｲｿｽ について by 河磯洲◆uuyy3yUfyc氏

〜山田ウイルス感染者＜感染してる恐れのある人＞へ〜

※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
　オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
　削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
　個人質問メールは送らずに、スレ内に書き込むようにしてください。

手順
1､>>1のニュイルス日誌にある＜山田ウイルスチェックツール＞を使い検査してください
　　※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします

2､>>1のまとめサイトにある＜山田ウイルスとは＞の項を参考に駆除をしていきます
　　※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
　　　削除には注意が必要です

3､駆除が出来たかどうかの確認にはまとめサイトの＜串での確認方法＞を参考にして下さい
　　※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
　　　このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります

駆除後の対処
　このウイルスはデスクトップ画像をアップするだけでなく
　感染者のHD内のデータを他者が持ち出すことも可能です
　メールアドレスやウェブサービスのID、パスワード、その他個人情報を変更又は削除することをお勧めします

ドネーションウェア
　山田ウイルスチェックツールはドネーションウェアです。
　支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
　欧米ではポピュラーですが、こういった尊い行為にナンクセ付ける厨はVIP以下に他なりません。

●山田オルタナティブ

・Mell-1-0.11、Mell-1-0.12、Mell-1-0.12A、Mell-1-0.12Bの4種類。
・最古の存在確認は1月23日、現在、爆発的に感染が広がっている。
・ny、洒落の両方での感染が確認されている。うpロダでも感染する可能性あり。
・感染するとny、洒落を起動していなくとも関係なく自立Webサーバを起動、
　感染者同士のPCをLINKさせ、HDDを全公開し、外部からアクセスも可能にしてしまう。
・sys.exeとupdate.exeを削除しても復活したとの報告もあり、別に卵が存在している？
・感染者によってエロゲ、アニメ、音楽など収集ジャンルがまちまちなため、感染源がいまだに不明。
・拡張子exe、scr、com、bat、pif、cmdは要注意

【感染確認方法（とりあえず安心程度）】
・タスクマネージャでSys.exe及びUpdate.exeの有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
・Program filesフォルダにsysフォルダとupdateフォルダが存在すれば（´・ω・） ｶﾜｲｿｽ
・コマンドプロンプトからnetstat -anoと打ち込み
　Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ

【感染確認方法（ほぼ確実）】
ttp://www.excite.co.jp/world/english/web/等のウェブページ翻訳可能な翻訳サイトで
以下を入力して翻訳
http://（自分のIP)/C:/
http://（自分のIP):8080/C:/
http://（自分のIP):1080/C:/
http://（自分のIP):8000/C:/
翻訳不可能＝見えない（´・ω・） ｽ
翻訳可能＝外部から見える＝（´・ω・） ｶﾜｲｿｽ

●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）

【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする

【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
　update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
　他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
　名前：　sys.exe　データ：　"c:/program files/sys/sys.exe"20060223042347170169115
　名前：　update.exe　データ：　"c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
　（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
　それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
　 Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
　厨房板（ttp://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？

●Spybot-S&Dご使用の方へ

Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると

/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります

検索結果：
山田ウイルスに感染している可能性があります。
詳細は http://www3.atwiki.jp/yamada/ まで。
疑惑箇所：
HOSTSファイル
*/

となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに（´・ω・） ｽ

　 /＼＿＿_／＼
／　⌒　　　⌒ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　利用する　便利じゃん
|　　　ト‐＝‐ｧ' 　 .::::| 　　 ＼＿＿＿＿＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼
　　　　山彦

（´・ω・）山田専用　アップローダー
ttp://sea.s201.xrea.com/

その他ロダ一覧
ttp://ehoba.mydns.jp/loada/upload.html
ttp://a-draw.com/uploader/upload.html
ttp://vista.wxyz.be/
ttp://up.mugitya.com/up.html
ttp://www.42ch.net/UploaderSmall/

避難所一覧（´・ω・） ｽ

デスクトップ
山田ウィルス感染者のデスクトップ２
http://hibari.2ch.net/test/read.cgi/desktop/1310009177/

外部
｜дﾟ）毒男板避難所
2ch（´・ω・） ｶﾜｲｿｽ 2
http://jbbs.livedoor.jp/bbs/read.cgi/sports/3458/1267473036/

P2P＠3ch掲示板
避難所 （´・ω・） ｶﾜｲｿｽ 山田ヲチスレ
http://pc.3ch.jp/test/read.cgi/p2p/1190673305/

臨時Download板
（´・ω・） ｶﾜｲｿｽ避難所 2
http://jbbs.livedoor.jp/bbs/read.cgi/computer/13532/1297410545/

感染して不安な人、いろいろ質問したい人は

　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　が一番（´・ω・） ｽ

　　　　　　　　　　　　　　　　　　　 ,===,====、
　　　　　　　　　　　　　　　　　　 _.||＿__|_____||_
..　　　　　　　　　　　　　　　∧_∧　 ／||＿＿＿|^ ∧_∧
..　　 　　　　　　　　　　　　(・ω・`)／／||　　　|口| |ω・` )
.　　　　　　　　　　　　　.／(^(^ .／／||...||　　　|口| |ｃ 　）
.....　 　 　 　 　 　 ∧_∧ ／　／／　 ||...||　　　|口| ||し　　　　　　再利用スレです
.......　　　　　　　　(・ω・`) ／／....　　||...||　　　|口| ||　　　　　　　　楽しく使ってね
　　 　　　　　　／(^(^　／／ 　....　　.||...||　　　|口| ||　　　　　　　　仲良く使ってね
　"" 　　　:::''　|／　 　|／　''　"　　:::　　⌒　 :: ⌒⌒⌒ ::　""　　`
　::　,,　:::::　,,　;￣￣￣　　"､　:::: "　,, ,　:::　　 "　::　"　::::　　"

>>1乙（´・ω・） ｽ
これは乙葉（´・ω・） ｽ
ttp://nagamochi.info/src/up98740.jpg

テンプレ乙（,,･ิω･ิ）ｽ
ここは次に使う（,,･ิω･ิ）ｽ

今日もニコニコ動画アニメ雑談スレに張り付いて
あの夏で待ってるとAnotherと男子高校生の日常を見る仕事が始まる（´・ω・） ｽ

ホクロ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1026
http://awabi.2ch.net/test/read.cgi/download/1326718269/

火狐を9にした（´・ω・） ｽ
あんまり変わりないん（´・ω・） ｽﾈ

て（´・ω・） ｽ

>> 1 は確かあらしさんだった（´・ω・） ｽ
おつ（´・ω・） ｽ

>>14

飛ぶ鳥を落とす勢いのある会社に入ったら潰れた（´・ω・） ｽ
よく行き出したらその店が潰れた（´・ω・） ｽ
テレビを買おうとシャープの液晶を調べ出したら…（´・ω・） ｽ

ガラクター買ってこい（´・ω・） ｽ

ﾃﾞｽｽｸﾘﾌﾟﾄ（´・ω・） ｽ

ﾎ（´・ω・） ｽ

ふくしま

hotmailのデザインが変わった（´・ω・） ｽ

（´・ω・） ｽ見にくい

本（´・ω・） ｽﾚのぬこ様画像大漁祭りありがとう御座いま（´・ω・） ｽ
萌え死ぬのでNGにしま（´・ω・） ｽﾀ

ちんちん爆発しちゃう（´・ω・） ｽ

レイブル（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1036
http://awabi.2ch.net/test/read.cgi/download/1330002885/

放置プレイ・・・（´・ω・） ｶﾜｲｿｽ

山田感染者

キムタク（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1041
（´・ω・） ｽ

キムタク（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1041
http://awabi.2ch.net/test/read.cgi/download/1331788177/

お湿りなう（´・ω・） ｽ

ｵﾙﾌｪｰﾌﾞﾙ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1042
http://awabi.2ch.net/test/read.cgi/download/1332178640/

今起きた（´・ω・） ｽ

ぬるぽ（´・ω・） ｽ

おし（b´・ω・）d めり（w´・ω・）wなう ｽ

お湿りなう（´・ω・） ｽ

ま●こで降板（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1044
http://awabi.2ch.net/test/read.cgi/download/1332917788/

お湿りなう（´・ω・） ｽ

（´・ω・） ｽだけの悪寒（´・ω・） ｽ

必死っすなぁ（´・ω・） ｽ

割り箸の不良品に初めて遭遇した（´・ω・） ｽ

スレ立てED（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1045
http://awabi.2ch.net/test/read.cgi/download/1333356620/

みてください（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1047
http://awabi.2ch.net/test/read.cgi/download/1334157539/

出番はまだで（´・ω・） ｽｶ？

みてください（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1047
http://awabi.2ch.net/test/read.cgi/download/1334157539/

次は1049スレ目で（´・ω・） ｽ

亀田製菓（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1051
http://awabi.2ch.net/test/read.cgi/download/1335664171/

いちおつ（´・ω・） ｽ
前スレラストからの誘導感謝（´・ω・） ｽ

お・・・・オメーラさん・・・・（´・ω・） ｽ

オメーラさん・・・（´・ω・） ｽｶ・・・

Detabase（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1054
http://awabi.2ch.net/test/read.cgi/download/1336571016/

係長ﾛﾝﾀﾞﾘﾝｸﾞ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1055
http://awabi.2ch.net/test/read.cgi/download/1336918713/

ロジテック（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1056
http://awabi.2ch.net/test/read.cgi/download/1337310391/l50

次は1057（´・ω・） ｽ

2ch強制捜査（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1057
http://awabi.2ch.net/test/read.cgi/download/1337669296/

アプデ地獄（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1058
http://awabi.2ch.net/test/read.cgi/download/1338021429/

クレバリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1059
http://awabi.2ch.net/test/read.cgi/download/1338376082/

アフィブログ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1061
http://awabi.2ch.net/test/read.cgi/download/1338983624/

すｰぱｰそに子（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1062
http://awabi.2ch.net/test/read.cgi/download/1339333072/

小顔携帯（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1063
http://awabi.2ch.net/test/read.cgi/download/1339598949/

お初です（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ001
http://awabi.open2ch.net/test/read.cgi/download/1339036871/

ふ8802（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1064
http://awabi.2ch.net/test/read.cgi/download/1339917281/

平成の龍馬（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1065
http://awabi.2ch.net/test/read.cgi/download/1340289170/

素直なｵﾒｰﾗ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1066
http://awabi.2ch.net/test/read.cgi/download/1340638257/

初音ミクまん（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1068
http://awabi.2ch.net/test/read.cgi/download/1341383686/

【滋賀】外来魚駆除へ、電気ショッカーボートを導入-琵琶湖
http://uni.2ch.net/test/read.cgi/newsplus/1341727493/

（´・ω・） スーッ！

こっちじゃねえし（´・ω・） ｽ

大津市（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1069
http://awabi.2ch.net/test/read.cgi/download/1341742520/

キャベジン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1070
http://awabi.2ch.net/test/read.cgi/download/1342103908/

パンダマンガ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1071
http://awabi.2ch.net/test/read.cgi/download/1342416461/

ぬえを信じて（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1071
http://awabi.2ch.net/test/read.cgi/download/1342414613/

・・・（´・ω・） ｽ

>>73
は本スレ違う（´・ω・） ｽﾖ
間違えないように（´・ω・） ｽ

三才ブックス（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1072
http://awabi.2ch.net/test/read.cgi/download/1342711744/

74さん　いやーここまでアレだと一見の価値あると思うん（´・ω・） ｽ

ｾｼｳﾑきずな丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1073
http://awabi.2ch.net/test/read.cgi/download/1343038885/

川崎（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1074
http://awabi.2ch.net/test/read.cgi/download/1343391786/

ﾃﾗ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1075
http://awabi.2ch.net/test/read.cgi/download/1343652506/

ごね得五輪（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1076
http://awabi.2ch.net/test/read.cgi/download/1343932522/

アイゴさん（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1077
http://awabi.2ch.net/test/read.cgi/download/1344241440/

メビウス（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1078
http://awabi.2ch.net/test/read.cgi/download/1344528250/

コミケ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1079
http://awabi.2ch.net/test/read.cgi/download/1344800344/

ｹﾂにお小遣い（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1080
http://awabi.2ch.net/test/read.cgi/download/1345101210/

ケツに違和感（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1081
http://awabi.2ch.net/test/read.cgi/download/1345371516/

ケツに違和感（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1081
http://awabi.2ch.net/test/read.cgi/download/1345371516/

仕置き人逮捕（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1082
http://awabi.2ch.net/test/read.cgi/download/1345715112/