Vector(´・ω・) カワイソス 山田ヲチスレ 104
〜山田ウイルス感染者<感染してる恐れのある人>へ〜
※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
個人質問メールは送らずに、スレ内に書き込むようにしてください。
手順
1、
>>1のニュイルス日誌にある<山田ウイルスチェックツール>を使い検査してください
※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします
2、
>>1のまとめサイトにある<山田ウイルスとは>の項を参考に駆除をしていきます
※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
削除には注意が必要です
3、駆除が出来たかどうかの確認にはまとめサイトの<串での確認方法>を参考にして下さい
※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります
駆除後の対処
このウイルスはデスクトップ画像をアップするだけでなく
感染者のHD内のデータを他者が持ち出すことも可能です
メールアドレスやウェブサービスのID、パスワード、その他個人情報を変更又は削除することをお勧めします
ドネーションウェア
山田ウイルスチェックツールはドネーションウェアです。
支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
欧米ではポピュラーですが、こういった尊い行為にナンクセ付ける厨はVIP以下に他なりません。
●山田オルタナティブ
・Mell-1-0.11、Mell-1-0.12、Mell-1-0.12A、Mell-1-0.12Bの4種類。
・最古の存在確認は1月23日、現在、爆発的に感染が広がっている。
・ny、洒落の両方での感染が確認されている。うpロダでも感染する可能性あり。
・感染するとny、洒落を起動していなくとも関係なく自立Webサーバを起動、
感染者同士のPCをLINKさせ、HDDを全公開し、外部からアクセスも可能にしてしまう。
・sys.exeとupdate.exeを削除しても復活したとの報告もあり、別に卵が存在している?
・感染者によってエロゲ、アニメ、音楽など収集ジャンルがまちまちなため、感染源がいまだに不明。
・拡張子exe、scr、com、bat、pif、cmdは要注意
【感染確認方法(とりあえず安心程度)】
・タスクマネージャでSys.exe及びUpdate.exeの有無を確認。存在すれば(´・ω・) カワイソス
・Program filesフォルダにsysフォルダとupdateフォルダが存在すれば(´・ω・) カワイソス
・コマンドプロンプトからnetstat -anoと打ち込み
Local Addressに80、8000、8080の有無を確認。存在すれば(´・ω・) カワイソス
【感染確認方法(ほぼ確実)】
ttp://www.excite.co.jp/world/english/web/等のウェブページ翻訳可能な翻訳サイトで 以下を入力して翻訳
http://(自分のIP)/C:/
http://(自分のIP):8080/C:/
http://(自分のIP):1080/C:/
http://(自分のIP):8000/C:/
翻訳不可能=見えない(´・ω・) ス
翻訳可能=外部から見える=(´・ω・) カワイソス
●山田オルタナティブ(Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11)
【主な被害】
・2段階の画質でSSを出力し、他の(´・ω・) カワイソスな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の(´・ω・) カワイソスな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
名前: sys.exe データ: "c:/program files/sys/sys.exe"20060223042347170169115
名前: update.exe データ: "c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
(そのほかのポートを使う場合もある模様)
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様(仕組みは不明)
・updateフォルダに2chの板一覧を取得(bbs2ch_bbsmenu_html)、
厨房板(
ttp://tmp6.2ch.net/kitchen/)へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている?
●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果:
山田ウイルスに感染している可能性があります。
詳細は
http://www3.atwiki.jp/yamada/ まで。
疑惑箇所:
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100%安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに(´・ω・) ス
感染して不安な人、いろいろ質問したい人は
/ ̄ ̄ ̄ / /''7 ./''7 / ̄/ /''7
./ ./ ̄/ / /__/ / / ____  ̄ / /
'ー' _/ / ___ノ / /____/ ___ノ /
/___ノ /____,./ /____,./
_ノ ̄/ / ̄/ /''7 / ̄ ̄ ̄/ / ̄/ /'''7'''7
/ ̄ /  ̄ / /  ̄ フ ./ / ゙ー-; ____ / / /._
 ̄/ / ___ノ / __/ (___ / /ー--'゙ /____/ _ノ /i i/ ./
/__/ /____,./ /___,.ノゝ_/ /_/ /__,/ ゝ、__/
が一番(´・ω・) ス
,. -‐ ニニニ ‐ 、
/ '´ ニ=-`丶、
, ' '´ ,ァ 7==、
/ / /,. イ=、ヽ
/ / / / / /ヽヽヽヽヽ
j| // / / //// i. l lヽ ll
|| / /l / //ィ,∠__ | l |i|ハiト、
|l /l r'| / //lィ存ミ、 ` ,!l|j/|| j l l
j/ l ト、! / // |` ゞ=′ r;テ/ /7/!|
/ /j | | {| 〈 l | 〈` 7 /// /iイ,.、
// j/ lノ| i i| l ! | ´ /i///<ニゝゝー、
j./'´ //| lヽヽ ヽ ト、 `´,.イf/ニ'`フ ヽ、
>>1乙
/' / ∠_ヽ\ヽヽヽ ヽテf=7// /_,.っ''" 丶
/ / / -─‐ヽ `ヽゝ、\j7/ '´,. - 'フ ● |
i| /l // r イ¬ニヽ= 、 二ヽ / , '´ ,. 、
lj /// l / }\\r \y/ / { l )
Vi./ / | i、 \ヽヽ |l ,.-< ー‐'フ''´ > カワイソス
ヽji | \ \ー/ ∧ \ ヽ、 ____ ,.イ
>>1 乙(´・ω・) ス
,' ,. ---- ニ、;ニ',.''─- 、 i,
,.、, !ヽ、_,. '´ -、:,'´,.. `ヽ、ノ,! ,
,. '´ `ヾ、/ '´ ヽノ'´ ヽ
,:'-;:イ´ ./, ,: ,: /゙`ヽ''"ヽ .:;. ヽ. ヽ
/'/ .:::::i;' .;i:. :i';:! !;イ:. .:: ヽ:.. ヽ
/ ..:::::::;' . ::. :l '!,.::| i::: .::;イ:.:: !:::. ヽ
,' .::::::::::! :::. ::::.| ヽi イ ノ`ソ;ィ:: !:::::. l
!,| :::::::::/!:ト;::. ::;ゞ / メノ:.ノ:::::::::. !
l'ヽ ::::::::l ヽ!ヽ::.::ヽ ● ● ノ:::ィ'i:::::::::: ノ _|_ ┌─┐ / ヽ |  ̄ ̄フ
' ヽ ::::::| ` ,!`; 、:ヽ""" """ ィ:::ノリ|::::::: / | | | /| | 人
. ヽ::::::| ,.ィ'ッ', :::ヽ、 (__人_丿 ノ:::| |::::: i ノ ノ ノ | _ノ ノ \
l:::::::l ,ノ.ィ :::::l、 /:::.ヾ l:::::::l
|::::::l ´ ヽ l /⌒⌒i /⌒ヽ!.::::/ |::::::|
|::::::|ヾ、 ヾ、 / | | \ |:::::',
,'..::::| ヽ |::::::',
/.:::.::| l::::::::.!,
,ノ,ィ::::::| |:::.::::.ヽ',
_,..ィ"'.::::: :::::| |:::::.::::. ::ヽ',
うわ、板が違う(´;ω;) スー
頭おかしいん(´・ω・) ス?
この板新参ヲチャーばっかり(´・ω・) ス
(´・ω・) カワイソス
(;´・ω・) ス
失敗を乗り越えて(´・ω・) カワイソスなっていく(´・ω・) スヨ
ドンマイ
(´・ω・) カワイソス
,..-─‐-..、
/.: : : : : : : .ヽ
R: : : :. : pq: :i}<
>>1乙
|:.i} : : : :_{: :.レ′ チ オ , -─弋¬、
ノr┴-<」: :j| イ ツ !! / `Y
/:r仁ニ= ノ:.ノ|! _ | {、 |
/:/ = /: :/ }! |〕) 从\ |) |
{;ハ__,イ: :f | /´ (〔| ヽ__j儿从八_
/ }rヘ ├--r─y/ ☆、 `\ i⌒ヽ ̄ ̄\
/ r'‐-| ├-┴〆 _, 、_⌒☆ \ | | `===ヘ
仁二ニ_‐-イ | | _ (´・ω・) ス ゙と[l ̄| | \
| l i 厂  ̄ニニ¬ ノ ⊂ノ  ̄| | ヽ
,ゝ、 \ \ __厂`ヽ (__ ̄) ) | |\ }
_/ /\_i⌒ト、_ ノrr- } し'し′ /{_〆 ̄`ーー=='^┤
└-' ̄ `| |_二二._」」__ノ {| -‐ / | | }
└ー′ └─-二_/⌒Y ̄}
`ー-'⌒ ̄
>>1 1000スレ目迎えてついにオーバーフロー(´・ω・) スカ
じ「」「
>>19 (´・ω・) スゴク嫌で(´・ω・) ス
規制解除された(´・ω・) スヨ
祝え(´・ω・) ス
本スレは一日40回書き込みをしてしまうので控える(´・ω・) ス
(´・ω・) アリス・マーガトロイド
(´・ω・) スカトロェ・・・
お湿りなう(´・ω・) ス
(´・ω・) メンデルスゾーン
対象:世界
音を発する物体を破裂させる機雷を仕込む(´・ω・) ス
お湿りなう(´・ω・) ス
(´;ω;) チンチンキモチイ
お湿りなう(´・ω・) ス
ギャラクシィザッパーというネーミングに脱帽(´・ω・) ス
俺はなんてちっちゃい男なんだと再確認してしまう(´・ω・) ス
宇宙を相手に俺はなんと無力なのか(´・ω・) ス
あっ銀河か(´・ω・) ス
お湿りなう(´・ω・) ス
(´・ω・) スだけの悪寒(´・ω・) ス
(´・ω・) スダコ
(´・ω・) スンスンスンスースースースンスンスン
お湿りなう(´・ω・) ス
(´・ω・) オッスオッス
?見えないからきっと脳筋さん(´・ω・) ス
(´・ω・) ジャコス
お湿りなう(´・ω・) ス
過疎ってるから書き込んでやる(´・ω・) ス
書き込ませてやる(´・ω・) ス
様子見に来てやった(´・ω・) ス
本(´・ω・) スレはもう1050スレ(´・ω・) ス
946スレも差がついた(´・ω・) ス
ここ1ヶ月で57レス(´・ω・) ス…
埋まる日は来るん(´・ω・) スカ
毎日書き込めばすぐ(´・ω・) ス
ここはヲチスレをヲチする所(´・ω・) スカ
つまりおちんちん(´・ω・) ス
(´・ω・) スンスン
本スレと950の差が開いた(´・ω・) ス
1000もの差がついたらどうなるん(´・ω・) スカネ…
削除依頼(´・ω・) スカネ…
ヲチャーの皆さんは好きでも嫌いでもない人とはどうやって接している?(´・ω・) ス
あんたなんか別に好きじゃないんだからね(´・ω・) ス
あんたなんて嫌い(´・ω・) ス顔も見たくない(´・ω・) ス
なるほど、ツンデレしろってこと(´・ω・) スネ
ウシジマくん読んでる(´・ω・) ス
生活保護者の話とか時事ネタ(´・ω・) スナ
ゴトーさん(´・ω・) ス
申し訳ないが女子トークはNG(´・ω・) ス
(´・ω・) スクリプト女子会
streamtransportいい(´・ω・) スネ
フゥー気持ちいい(´・ω・) ス
さでずむ(´・ω・) ス
(´・ω・) ライフスプリングインフィニティ
「うるせえ映画の時のジャイアン」って煽り文句考えたから誰か使ってみて(´・ω・) ス
映画のジャイアンは良い奴ってことになってる(´・ω・) スケド結構クズ(´・ω・) スヨネ
創世日記じゃ(´・ω・) スネヲの漫画を勝手にドラえもんにあげてる(´・ω・) ス
そうせいって言われたん(´・ω・) スヨ
風神剣→疾風剣→烈風剣→???(´・ω・) ス
(´・ω・) スゴイ技考えた(´・ω・) ス
(´・ω・) ヘルフレグランス
相手の鼻に自らの尻穴を擦りつけ、放屁する奥義(´・ω・) ス
まず尻穴を相手に近づける所までが鬼門だが、決まった時の威力は別格(´・ω・) ス
Hack you(´・ω・) ス
(´・ω・) スピードキング
DDAEEE
能力:このまま止まらないでいこうかぶっちぎってぶっ飛んてこう明るんだ空の向こう側へと抑え切れない衝動でしょう?絡みついた鎖ひきちぎれ錆びついた柵断ち切れ(´・ω・) ス
生チン!?生チンや 舐めたいよ…(´・ω・) ス
ベーコンふいたど( ^ω^)
;。・
(´・ω・) キャントリップガーディアン