TBS女子穴(´・ω・) カワイソス 山田ヲチスレ 1143
〜山田ウイルス感染者<感染してる恐れのある人>へ〜
※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
個人質問メールは送らずに、スレ内に書き込むようにしてください。
手順
1、
>>1のニュイルス日誌にある<山田ウイルスチェックツール>を使い検査してください
※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします
2、
>>1のまとめサイトにある<山田ウイルスとは>の項を参考に駆除をしていきます
※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
削除には注意が必要です
3、駆除が出来たかどうかの確認にはまとめサイトの<串での確認方法>を参考にして下さい
※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になりま(´・ω・) ス
駆除後の対処
このウイルスはデスクトップ画像をアップするだけでなく
感染者のHD内のデータを他者が持ち出すことも可能です
メールアドレスやその他個人情報を変更又は削除することをお勧めしま(´・ω・) ス
ドネーションウェア
山田ウイルスチェックツールはドネーションウェアです。
支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
欧米ではポピュラーですが、こういった尊い行為にナンクセ付ける厨は(´・ω・) カワイソス
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに。
●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果:
山田ウイルスに感染している可能性があります。
詳細は
http://www3.atwiki.jp/yamada/ まで。
疑惑箇所:
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100%安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに。
●山田オルタナティブ(Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11)
【主な被害】
・2段階の画質でSSを出力し、他の(´・ω・) カワイソスな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:/Program Filesで、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の(´・ω・) カワイソスな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
名前: sys.exe データ: "c:/program files/sys/sys.exe"20060223042347170169115
名前: update.exe データ: "c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
(そのほかのポートを使う場合もある模様)
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様(仕組みは不明)
・updateフォルダに2chの板一覧を取得(bbs2ch_bbsmenu_html)、
厨房板(
ttp://tmp6.2ch.net/kitchen/)へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている?
感染して不安な人、いろいろ質問したい人は
/ ̄ ̄ ̄ / /''7 ./''7 / ̄/ /''7
./ ./ ̄/ / /__/ / / ____  ̄ / /
'ー' _/ / ___ノ / /____/ ___ノ /
/___ノ /____,./ /____,./
_ノ ̄/ / ̄/ /''7 / ̄ ̄ ̄/ / ̄/ /'''7'''7
/ ̄ /  ̄ / /  ̄ フ ./ / ゙ー-; ____ / / /._
 ̄/ / ___ノ / __/ (___ / /ー--'゙ /____/ _ノ /i i/ ./
/__/ /____,./ /___,.ノゝ_/ /_/ /__,/ ゝ、__/
が一番(´・ω・) ス
,===,====、
_.||___|_____||_
.. ∧_∧ /||___|^ ∧_∧
.. (・ω・`)//|| |口| |ω・` ) テンプレ以上(´・ω・) ス
. ./(^(^ .//||...|| .. |口| |c )
..... ∧_∧ / //.. ||...|| .. |口| ||し 新スレです
....... (・ω・`) //.... ||...|| |口| || 楽しく使ってね
/(^(^ // .... .||...|| |口| || 仲良く使ってね
"" :::'' |/ |/ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ; ̄ ̄ ̄ "、 :::: " ,, , ::: " :: " :::: "
. ∧_∧
===,=(´・ω・)
||___|_゚し-J゚||_
∧_∧/ //.___|^∧_∧
(´・ω・) /|| |口|(´・ω・)
./(^(^//|| || |口|⊂ _)
∧_∧ /./ || || |口| || ∧_∧
∧_∧ (´・ω・)/ ...|| || |口| || (´・ω・)
(´・ω・) /(^(^/ / .|| || |口| || ゚し-J゚
"" ゚し-J゚:::'' |/ |/ '' " :: ":::::⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, " ̄ ̄ "、 :::: " ,, , ::: " :: " ::::
ぼくたちは、なかよくつかってるよ
∧__∧ ,===,====、
ヌチャリ… (・ω・`) ヘ. ||___|_____||_
(====) /||___|^ l__∧
∧__∧ .(.(⌒ )/||...|| |口| ||ω・) 楽しく使いすぎたばかりにアッー!!
( )./'し/ ||...|| |口| |⊂ ) 仲良く使いすぎたばかりにアッー!!
(====) / ||...|| |口| ||し
ヌチャリ・・・ (_(.__ ヽ/ . .. ||...|| |口| ||
/ `J .... ||...|| |口| ||
"" :::'' /\/ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ;  ̄ ̄ "、 :::: " ,, , ::: " :: " :::: "
.∧_∧
(・ω・ ) ,===,====、
,(====) ___||___|_____||__∧
..((⌒ )∧ .「/\|___|^ lω・.)
ヌチャ‥ .((し ,) / /|| |口| |⊂ )
.(=====)' /||...|| |口| ||し'´
(_(_ ヽ/ .||...|| |口| ||
/ `J ||...|| |口| ||
/ ,/ .. . .||...|| |口| ||
"" :::'' /\/ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ;  ̄ ̄ "、 :::: " ,, , ::: " :: " :::: "
∧_∧
∧_∧ ,===,====ω・ )
(ミミミ )__,||___|__0」|⊂ )
..(=====)゙\|___|^ lし'
,∧_∧((_ ヽ/|| |口| ||
ヌチャリ‥ .(・ω・ )/ ,`J||...|| |口| ||
(====)´ / ..||...|| |口| ||
(.(⌒ ),/ ||...|| |口| ||
/し,/ .. . .||...|| |口| ||
"" :::'' /\/ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ;  ̄ ̄ "、 :::: " ,, , ::: " :: " :::: "
宮崎駿は防災の日ブレイカーだった(´・ω・) ス
,. -‐ ニニニ ‐ 、
/ '´ ニ=-`丶、
, ' '´ ,ァ 7==、
/ / /,. イ=、ヽ
/ / / / / /ヽヽヽヽヽ
j| // / / //// i. l lヽ ll
|| / /l / //ィ,∠__ | l |i|ハiト、
|l /l r'| / //lィ存ミ、 ` ,!l|j/|| j l l
j/ l ト、! / // |` ゞ=′ r;テ/ /7/!|
/ /j | | {| 〈 l | 〈` 7 /// /iイ,.、
// j/ lノ| i i| l ! | ´ /i///<ニゝゝー、
j./'´ //| lヽヽ ヽ ト、 `´,.イf/ニ'`フ ヽ、
>>1乙
/' / ∠_ヽ\ヽヽヽ ヽテf=7// /_,.っ''" 丶
/ / / -─‐ヽ `ヽゝ、\j7/ '´,. - 'フ ● |
i| /l // r イ¬ニヽ= 、 二ヽ / , '´ ,. 、
lj /// l / }\\r \y/ / { l )
Vi./ / | i、 \ヽヽ |l ,.-< ー‐'フ''´ > カワイソス
ヽji | \ \ー/ ∧ \ ヽ、 ____ ,.イ
.
//
/ / パカ
/ ∩∧__∧
>>1乙 .|(´・ω・) ス
// | ヽ/
" ̄ ̄ ̄ ̄"∪
(*´・ω・) スージスジスジ♪
(*´・ω・) マーンマンマン♪
>>1乙ωペロペロちゅっちゅっちゅ(*´・ω・) ス
寿司勘とか高くて無理(´・ω・) ス
はま寿司(´・ω・) ス
人気者(´・ω・) ス
写真提供したら謝礼とかもらえるん(´・ω・) スカネ?
ikuraちゃん鯖落ち(´・ω・) ス
>>27 また抜かれてるとかってオチはない(´・ω・) スカネ
30 :
[名無し]さん(bin+cue).rar:2013/09/02(月) 18:02:58.91 ID:6Gf937qr0
>23
必死にもなる。
独占ならそれだけでボーナス付くからな。
世間とはカネの軽さも大きさも違う。メディアはマネーゲームよ。
ツイッター上で競りとかやったら面白そう(´・ω・) ス
また(´・ω・) スを忘れていた(´・ω・) ス…
物忘れもある(´・ω・) ス
物覚えをよくするために魚を食べる(´・ω・) スヨー
どんまい(´・ω・) ス
がちゃ(´・ω・) ス
ヒヤリハットしちまった(´・ω・) ス
うつうつ(´・ω・) スル
ランチパスポートって載ってる品だけ500円になる(´・ω・) スネ
その店のすべてが500円になるのかと思ってた(´・ω・) ス
ヒヤリハットですんでよかった(´・ω・) スナ
engawaも死んだ(´・ω・) ス
いよいよ2ch終了(´・ω・) スカ