【ファイル取り放題】Shareに新型山田ウイルス ２

【ファイル取り放題】Shareに新型山田ウイルス
http://live22x.2ch.net/test/read.cgi/news/1140879984/

　

オルタナティヴに移住

もうすぐ4時だぞ

せっくすしたいな

これって永田ウイルス？

前スレLOG

【ファイル取り放題】Shareに新型山田ウイルス
http://p2.chbox.jp/read.php?host=live22x.2ch.net&bbs=news&key=1140879984&ls=all

まぁ虎で買った俺は勝ち組だな

つかこれリモートアクセスもできんの？

>>4
　　　　　　　 　 　 . ｨ
.._ .......､._　　　 _　／:/l!　　またまたご冗談を
　:~""''.>ﾞ' "~　,､､''‐'､|　　　　　　　　　_
ﾞ､'､::::::ﾉ:::::::_,.-=.　 _〜:、 　 　 　 　 ／_.}'':,
　``､/:::::::::__....,._ `ﾞ'Y' _.ｪ-､....._　／_ﾞ''iﾞﾉ､ﾉ
　,.--l‐''"~..-_'.x-='"ﾞｰ ､`'-､　,:'　　ﾉﾞﾉﾌﾞ
"　　 .!-'",／　 `'-‐'') /＼　`/　てﾞノ-〈
　.-''~　>'ﾞ::　　　 ‐'"ﾞ./　　ヽ.,'　　 ~　／
　　 ／/:::::　　　　 　 ',　 　 /　　　 ,:'

4時前には寝ようかな

要するにダウン板の奴がウイルス撒いたが
ビビって火消しに必死ってことか

怖いな

現在わかっていることはPLOGRAM FILESフォルダにsysというフォルダが出来ていたらピンチ

おっそろしいなぁ

437 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/02/25(土) 21:27:46 ID:lMO4Kixm0
>>432
だから新種か亜種の山田だといってるんで（´・ω・） ｽ
今回の山田の新機能がHDDの全ファイルをDL出来るってことで（´・ω・） ｽ

http://tmp6.2ch.net/test/read.cgi/download/1140358364/376

>>14
symantecフォルダにドキっとした

さっきのSSだと感染者のHDDからダウンロードだけじゃなく
送りつけるのもできそうじゃなかった？

いまウイルス作って自分で起動したら数百個プロセスが起動してフリーズした。もういやだ

>>19

俺と同じＩＤがいる！！

956名前：番組の途中ですが名無しです[] 投稿日：2006/02/26(日) 03:17:46.52 ID:fJDX0qL60
こんや　４じ　だれかが　ちぬ

>>19

>>19

ﾀﾞｳｿ板の住人だがよくわかんない(´･ω･)ｽ

これﾀﾞｳｿ板の奴が作ったの？

>>14
ドキッとして確認したけどよく考えたら洒落つかってなかった

こういうの作れる奴は素直に凄いと思うね

>>19

引っかかってギャーギャー喚いてる奴は低脳だろ
それを捲くし立てるのもやめなさい

>>21
4時にちぬんじゃない？

こんな馬鹿もP2Pに手を出してるのが現状
そりゃウイルス感染するアホも出てくるわなｗ

167 名前：番組の途中ですが名無しです [] 投稿日：2006/02/26(日) 00:41:31.55 ID:3E71AC2Q0
>>159
そもそもファイアウォール切ってないとｎｙとかできないから

ツールもってなきゃ感染者のIPわかんないです＞＜

>>26
洒落じゃないかもしれんよ　感染源は

今、風速みたら東4だった
9時から15時に掛けて6-7
家が飛ばないか心配

188 ：番組の途中ですが名無しです ：2006/02/26(日) 00:44:27.38 ID:jEAX71wa0

２ちゃんに勝手に犯行予告書き込むウイルスはまだですか？


　　　　　　↑
　　うぁ　すげー　迷惑だ…



　　

>>26
感染源って特定されたの？

何？ファイル取り放題って？

>>31
火壁切るってノーガード戦法か

今夜がやまだ

もう無職ニート以外は使えないようにしろ

http://up.nm78.com/data/up056838.jpg
さすがNOD32だな。

ノーガード戦法ながらも結局ﾎﾟﾄ0の俺が来ましたよ

ハシャぐなみっともない．．．
キャーキャー騒いでんのニュー速だけだぞ．．．

落ち着け。寝ろ。

>>41
なんでWIN.RAR隔離されたん?

>>35
同人板がそんな状態になってない？

>>44
winrarが我なんじゃねーの？

もうこんな時間か。でも明日日曜日だし、今日はもうちょっと……








ｱﾄ５ﾌﾝ

>>41
rar使って解凍したときに駆除されたからかな

>>46
ｗｗｗｗｗ

>>46
よくわかんねが
この場合sys.exeが隔離されるんじゃねーの？
なのになんで解凍ソフトもってっちゃうん？

>>50
あーそうだな。アホだった

WinRARが隔離されてるｗｗｗｗｗ

>>48
すげぇ迷惑じゃね？
普通のソフト隔離されちゃうんだぜ
バスターなら解凍したものが隔離されるぜ

さすがNOD32

今度は違うので解凍してみるよ

おい4時になったぞ

ｵﾙﾀﾅ感染者→ｵﾙﾀﾅﾃｨﾊﾞｰ

>>41
ウイルス自体とウイルス解凍した実行ファイルも共謀として隔離すんのかな

全然わからない
今ウィルス感染して被害出ている人っているの？

rarがキックするのか？

まーだまだいっっくよぉ〜！

http://up.nm78.com/data/up056842.jpg
これはだめかもわからんね。

そういや同人板の土山にう先生やちまきing先生などのキンタマスレが
スクリプト嵐されてるんだが、あれもウィルス？

>>62
( ﾟдﾟ )

>>62
ﾜﾛﾀ
ＮＯＤダメだなｗ

>>62
ちょwwwwwLhazwwwwww

>>62
ｸｿﾜﾛｽwwwww

>>62
NOD32ﾊﾞﾛｽｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>62
SUGEEEE!!!!!

踏んだら危険！！踏んだら・・・（´・ω・） ｶﾜｲｿｽ

　　　　　　↓
　　　　 ,-‐､ ＿
　 　 　 |__,,ﾆ＝T
　　　　‖　　　‖
　　　　 |__,､-‐''″
　　　(一般コミック・雑誌)
　　　[ジャンプ] [2006-13]
　　　DEATH NOTE　page.98
　　　「全員」.zip
　　　



　　　.exe

ﾉｰ�d2003先生が2006/12/31でサポート終了するようなので
NOD32にしようとおもてたけどだめかもわからんね

>>62
Lhazまでｗｗｗｗ糞だなｗｗｗｗｗｗｗｗ

>>62
ﾜﾛﾀｗ　迷惑アンチウイルスソフト　決定だなｗ

>>62
ＮＯＤ３２最強

>>62
で実際解凍ソフトはなくなっているわけ？

>>62
感染経路になりそうな物を削除か
斬新な発想だな

>>75
大丈夫みたい

だが確かにウイルスを解凍できなくなるなｗ

>>77
これだと提出だから
隔離の方にチェックは言ってないけど
かくりされないんじゃないか？

>>62
やべぇｗｗｗｗｗ

>>63
半角二次元生まれのAntiLoってウィルスの亜種っぽい。
簡易辞書とスレッド検索機能を持ってて、一定時間ごとに自動で書き込み。

>>79
隔離はチェックできなかったんだよね。体験版だからかもしれない。

>>76
そのうちネットワークからも切断してくれるかもしれん

>>62
のおもしろさがよく理解できない
おれも混ぜてなになに？

>>81
（　´ﾟдﾟ｀）えーーー
じゃあNODって使ったことないから知らないけど
ウイルス駆除してくれないの？

>>83
童貞にはちょっと無理

>>83
三十路の魔法使いにはレベルが高すぎるな

マジレスすると英語読めないと

で、どういうウイルスなのかが分からんのだけど

>>84
山田はきちんと駆除されてるよ。安心汁

次はProgram Files全部隔離か？

Cドライブの隔離が先

>>89
山田は隔離されたってなくなっているってことだよね？

>>88
まとめサイト
ttp://www2.atwiki.jp/kawaisosu/

ここ読んでも感染した後なぜIPがばれるのかがわからない

ログ読まないで質問するけど、山田ウイルスってexe踏むと鯖建てて公開するツールじゃないの？
shareとか関係ないような気がするんだけどshare限定みたいな書き方されてるのはなぜ？

　　　　　　　　　　　　　　　　　　 . ． ---　．.
　 　 　 　 　 　　,_-──‐,.-＜´　　　　　　　 ｀＞- ､─ ─-_、
　　　　　　　　　| ::孑７>' 　 　　　　 　 　 　 　　　 　 ヽﾔ千::│
　　　　　　　　　t :::／ ,　　　　 ,　　　 　　、　、 　 　 　 ヽ:::: ,′
　　　 　 　 　 　 ∨ ,./　　/　 / 　/　ヽ　　l.　 ヽ　ヽ 　､　 V､
　 　 　 　 　 　　/ 〃 ,　/,. / !　, !　//リ , !　 ｌ | ｌ　l　　l 　 い
　　　　　　　　 / /,'　,l　ｌ ｌ |　l　ｌ |　| ｌ,' //　　ｌ ｌ |　|　　!　　! l
　 　 　　　　　,' / l　l ｌ　| | |l. l　| ｌ　l./// ! l. //ｌ ｌ　l. l　|　　l. |
　 　 　　　　　!/ │ l |　ｌ Lｌﾚ^ｰl.」_ムｲ」_ＬK/-ﾚ'ｰｆ ,' ,１ 　t. ｌ
.　　　　　　　 ' /⌒ヽ l　ｌ |,.-＝=､、 　 　 ,.=＝-､_// / ,.　/　ｆ_,-､_
　　　　　　, -‐ｆ　　　い.」_ヽ　,,, 　 　 ､ 　 　 ,,,,　// / /　/__/メ-ﾍ._)、
　　　 　 〈　　 | 　 　 t＿, ﾄ'._ _ 　 ｆ´￣｀I>、 　 'z'_/＿∠ｆ､ト′　 ｌ>lｺ<! 　ぷぎゃー!！
　　　 ,-､ﾉ,.-‐ ! 　 　 ,ﾞ-､｀ゝ､ ,!　 | 　　 　 | 　　∠ト＞-`‐´─-,　‘ﾒ.K’
　　 / 　 ｆ:::::::, ﾍ　　/　　ヽ:::::l. 〉‐'￣ヽ　 ノ　イ＞'´ ,. -‐─‐ - L　{.ｌリ
　 ./ 　 /::／ｌ　　ヽ | 　 　 ヽ::ヽ‐t 　 　ﾞｒ＜ -／´￣`ヽ‐- 、　 　j.　｀′
　 L. _/::::{　 l 　 　 t＼ 　 　ヽ::|/ﾋ.ヽ　_レ'-く. 　 　　　|こ _　‐- L
　 ｀) {::::::ﾊ 　ヽ、 　 ヽ　　 　 l::l ﾉ　　‐l ‐-o､|￣`　　/-_─_ - ．ﾉ
　　ゝヽ:::t　ヽ. __ヽ. r j､___ ／:::ﾘ　　　,.ゝ∠ ｲ‐　／￣ヽ.‐- ､_/´
　 　 ＼ヽ＼ 　 ｒヽ二.ィ :::::::::_/ 　 　　/ l.| l. 　/;! 　'´　　ト､::ヽ
　　　　 ヽ >::`‐::‐':::::::::::::;.ｲ´ ,ゝ,-‐ァ′ハ `ｰl:{ ｀i 　 　　l. ｌ:::::}
　　　　　　　ゞﾆ７ｰr─'ｽ`ヽ　く ∠、 /`iTヽ　!:::Yゝ.＿ ノ ﾉ:::r’
　　　 　 　 　 　　　`T´‐|　_jー､｀ｰ'メ　′ ﾊ‐ヽ::｀` ｰ‐ '´:::ノ
　　　　　　　　　　 　 〉 , ´ 」/］ lヽ/　ヽ.　/ 　Ｖ{::｀､￣￣´
　 　 　 　 　 　 　 　 メ ／:::;.ｲ　`.　　　 '　　 　　ヽ::＼
　 　 　 　 　 　　　く.／:::／　; 　　ヽ　　　　　'´　　 ヽ::ゝ､

>>92
うん。解凍されたフォルダはサブフォルダ以外は空っぽになってる。

>>95
山彦やらこの絵師が絵描いてたころが一番おもしろかったなぁ、山田スレ

国産ウイルスって世界最凶じゃね？

>>97
最近の（´･ω･） ｶﾜｲｿｽは感染者を晒し者にしないから面白くない

すげぇなNODある意味男らしいなｗ
ﾊﾞﾝｶﾗって感じがする

そのうちウィルス隔離とか駆除じゃなくて勝手にOSクリーンインストールするんじゃないの

>>96
ならよかった
だがNODって早いな
元からマークしていたのか誰かが送ってウイルス認定か
まあ後者だろうが早くね?

>>94
shareやってた奴が感染しただけ
経路の特定は出来てない

新しいフィルスの元ファイルが特定されていないの？

>>101
遅かったり早かったりムラがあるんだよね

エロゲがインスコできなかったことが二回ほどある俺は大丈夫すかね？

>>101
http://64.233.179.104/search?q=cache:Yq1H5I7Mf9AJ:www.canon-sol.jp/press/a505_nd.html+NewHeur_PE&hl=ja&gl=jp&ct=clnk&cd=2&lr=lang_ja

エロゲやるときだけいつもどきどきするな

>>104
だが
使っている人がいち早くNODに送ったから対応できたものの
送られてこない会社とかだと対応しなさそうだしね
まあ使っている人が多くて、送る人が偉いってことだな
NODが有名なのも分かってくる気がする

share使ってない俺にはあまり関係ないな
そのうちnyにもくるだろうけど

これ、公務員とか自衛隊員とかが引っかかると本当に大変な事になるぞ

>>110
その場合は消せない上に簡単に落とせるキンタマのほうがはるかにヤバイって

>>106
ちょｗ
俺が書いた108が意味ないな

そのヒューリスティックエンジンからすると
語検出もありえるってことだな

前スレのヘルシングなんだけどさ
結局感染してなかったよ
オートランしたけど感染しなかったみたい
ただのネタでISOに混入したのかわからんがとにかく感染して無くてよかった

そういえばコンビニ言ったやつが帰ってきてないが
やつが死んだってことかな？

それはさておきもうねる

>>112
マジで購入考えていたからNewHeur_PE以外で検出したときも
アーカイバまで隔離すんのか非常に気になるwwwww

>>110
キンタマの恐ろしさは1度上がってしまったら・・・

>>115
大丈夫だと思うよｗ
あと、凄く軽いからマジお薦め

http://akademeia.info/wizardbible/10/10.txt
これの２章理解できるレベルの奴いる？

っていうか山田ウイルスって前からディレクトリ掘ればファイル取り放題じゃなかったっけ？
いったい何が変わったの？

>>118
この2章は中国人のキーロガーそのものだな
パクリアングラ坊やにしては力作じゃねーの

今回のウィルスはファイルが鯖に直置きになるの？

ということは、ええと・・・・

お菓子に例えると、今までは自分がみんなの家にお菓子を届けてたのに、
これからはみんながお菓子を取りに来てくれるってこと？

なんだその例え

NOD32って書庫内のウィルス削除出来たっけ？
軽くてスキャン速かったが。

>123
丸ごとじゃなかったっけ？
必要な奴だけ抜くとき不便

【ファイル取り放題】Shareに新型山田ウイルス
http://live22x.2ch.net/test/read.cgi/news/1140879984/689

689 名前：番組の途中ですが名無しです[] 投稿日：2006/02/26(日) 01:53:48.55 ID:L4khHxKY0
>>654
前回山田と今回の山田オルタとの差
・UPｎPでルータを飛び越える
・IPは晒さないがノードと化して保菌者同士でクラスタ形成する
・P2P使用時/非使用時で動作が異なる

http://ruffnex.oc.to/kenji/

プロセスにＩＥがあれば強制終了させる
↓
ＩＥの実行ファイルをウイルス入りのバインド済ファイルで上書き

ウイルスは２章の隠密を使う


どうよ？素人なら駆除できなさそうじゃね？

LoadLibraryのダミーを作って監視すれば良いだけ

（仮）山田オルタナティブ（Mell-1-0.12a、Mell-1-0.11）

【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、HDD上の全ファイルのHTTPでのダウンロードを可能にする

【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
　update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
　他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに登録
・ポート80、ポート8080の空き領域を使う
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
　それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
　 Linkリストは違うものをリスト化する模様（仕組みは不明）

オルタなんて名前が行いてるから、
ついつい感染経路や偽装の方法を見つけたくてオルタをDLしてしまう罠、
既に洒落のは終わりNyのももう少し・・・本当に怖いウイルスだよ。

おれ山田だよぅ！

>>131
よう、花子！

>>131
バカじゃねえかおめえはよおＯＯ！！

> UPnP対応で穴を空ける

どういうことだ？ﾙｰﾀも超えてしまうのか？

ルータ屋さんはＭＳと協力して変な規格を作りました。変な規格は悪用されました。

>>134
うむ

UPnPについて調べてみることをお勧めする

ルータのUPnP機能がonだったらな。

ノートン割れ対策→新ウイルス

>ノートン割れ対策→新ウイルス
実は社員がウイルスも作ってるので
ユーザから無限にお金を徴収できるシステムです。

…冗談だ。多分。

サーチしたら２つ引っかかってたｗ
もう寝よう・・・・

【感染確認方法（とりあえず安心程度）】

・タスクマネージャでSys.exe及びUpdate.exeの有無を確認
・コマンドプロンプトからnetstat -anoと打ち込み
　Local Addressに80、8000、8080の有無を確認

Shareおわた＼(^o^)／

netstatのoオプションってXP以降？

ホンキートンクマン

ここの会話が半分ぐらいしか理解できない俺は
P2Pから卒業します

http://hp.vector.co.jp/authors/VA036210/download1.html
でNEGiESをdownloadして解凍

NEGiES.exeを実行して外部コマンドタブを選択
左側にあるコマンド名netstartをダブルクリック
Foreign Addressに出てくるIPにhttp://を付けてアクセス
そのIPが山田ウィルスに感染していたらファイル取り放題

☆shareはあらかじめ起動させておく

やばいよやばいよ

ネギ信者きめー

RegSeekerなみにきめー。ガチンコで

>>118
DLL injectionでぐぐればいろいろ出てくる。
この程度はWinプログラミングの知識があれば誰にでも簡単に出来るレベルのもの。

試しにBitTrrentを使ってみたんだが、
シード（100％保有者）が一人もいないために二つのファイルが95％付近で止まったままだ。

ｎｙ洒落が潰れたら困るな。

今北！！！
詳しく頼む！！！

ひさびさにやばいウイルスなん？

>>152
WinRARが感染幇助でNOD32に隔離

旬を過ぎたと思われていた山田ウィルスに強化型出現。
>>125
>>129

旧型まとめ
>>93

　　　　　　　　 ∧ ∧
　　　　　　　ヽ(・∀ ・)ﾉ ＜　仁義無きまたんきー
　　　 　　　(( ノ(　　)ヽ ))
　　　　　　　　　<　 >

バスター様が対応するまでｎｙも禁止だな

山田スレは
（´・ω・） ｽ
ってのがきめぇ

NGワードにつっこんじゃえばいいじゃない

>>158
んだとコラ

Shareって分散してダウンロードするから、ウィルスにかかりにくい
P2Pじゃなかったのか？結局、ﾀﾞｳｿしたファイルにウィルスが
組み込まれていたら一緒というわけ？

こういう恐ろしいウイルスがへんな名前で
社会的ごみである無職がニートなんてかっこいい名前なの

>>158
ｵﾏｴﾓﾅー(´・ω・)ｽ

村長がｳｲﾙｽ作者だったりしてなｗ

>>158
確かにキモイわ

>>161
分散とウイルスは全く関係なし

>>161
分散アップロードとウィルスはまったく関係ねーよｗ

分散アップロードは１次放流者が分かりにくくなる
つまり匿名性が高まるってだけ

>161
そんなネタどこで聞いたんだ？

>>161 の人気に嫉妬

>>161

.
　||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
　|| 　　☆ 本日のＮＧワード ☆
　||
　|| 　○　"NOD32"
　||
　|| 　○　"露出狂腐れ"
　||
　|| 　○　"痴女"
　||
　|| 　○　"役に立たないかもしれない人名事典"
　|| 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　.Λ_Λ
　|| 　○　"ﾊﾌﾟﾆｮｲ"　　　　　　　　　　　　　　　　　　＼　（・ω・｀）　これを透明あぼーんｽ。
　||　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　⊂⊂ 　|
　||＿＿＿ ∧ ∧＿＿∧ ∧＿＿　∧ ∧＿　　　　　 |￣￣￣￣|
　　　　　　(　 ∧ ∧__ (　　 ∧ ∧__(　　 ∧ ∧　　　　￣￣￣
　　　　〜（＿(　　∧ ∧＿ (　 ∧ ∧＿ (　　∧ ∧ 　は〜い、先生。
　　　　　　〜（＿(　 　,,)〜（＿(　 　,,)〜（＿(　 　,,)
　　　　　　　　〜（＿__ﾉ　　〜（＿__ﾉ 　　〜（＿__ﾉ

山田って奴、早く逮捕しろよ。
マジで迷惑な奴だな。

ﾊﾌﾟﾆｮｲ

現在わかっていることはPLOGRAM FILESフォルダにxeroxというフォルダが出来ていたらピンチ

>>174
エロフォルダありました｡･ﾟ･(ﾉД`)･ﾟ･｡

俺もあるよ！！！！！！！！！！
｡･ﾟ･(ﾉД`)･ﾟ･｡

>>174
うわ・・・・引っかかると思って書いてんのか・・・・・
かわいそう・・・・・

>>175
ナムサン

>>177

>>175
おま、まさかその中に��nwwia�≠ﾁてフォルダは無いだろうな？
もしあったら終わりだぞ。他人からPCの中身丸見えだ。

(´；ω；)ｶﾜｲｿｽ

しかも　plogram files なんてフォルダねーぞｗｗ

>>180
それは無かったです(;´д⊂ヽ

何回撲滅しても数日後とにどこからともなくTENGA.Aという恐ろしすぎるウイルスが
しょっちゅう入ってきて困る
UPnPも切ってるしウイルスバスター・ファイアーウォールも適切だと思うし
LANでHDDは共有してるが読み取りのみ許可で防御は完璧なはずなのに・・・なぜ？

>>182
Program Filesでした

はいはいどうせexeとlzhをＮＧワードにしときゃいいんだろ

んで感染元はなに？

>>187
ＩＳＯ

ID:jWfWUUTe0 の知識のなさに同情するｗ

>>180
あったｗ

せっかくの釣りでPLOGRAM FILESはないよな
オチで噛んだお笑い芸人なみにサムい

なんだかよく分からんが、shareに流れてるマブラヴというエロゲーのISO
を実行すると感染するってこと？

>>192
nyの方らしい

>>190
(*´∀`)人(´∀｀*)

とりあえずタスクマネージャで変なプロセスないかチェックしてみろ
taskmgr.exeがあったらヤバイ

>>184
説明するの面倒だからここ読め
Killできてない。
http://www.mcafee.com/japan/security/virG2005.asp?v=W32/Gael.worm.a

UPｎP搭載かよｗ

ttp://up.nm78.com/data/up000000.jpg.yamadaAlternative.exe

もしかしてまた警察関係者？ｗｗｗｗ

exe

クリックしてぇ〜〜〜〜

>>198
PCの起動が早くなりました。

よーわからんなぁ。
「徹底的にやる」という目的であれば
複数の方法で受け取らせれるようにするべきじゃないか？
その上で対策出来難くする。

例えば
　・taskmgr.exe を強制削除
　・言語を ベラルーシ語 に変更し、強制リブート。
とか。

さらに、jpg に埋め込んでスクリプト読ませるのは広がりが良いから
jpgスクリプトを踏んだ者に山田オルタ感染者を閲覧させるとか。

どうなのどうなのウィリス作者

でも良くみたらおっちゃんねるのURLなのに
ファイル名がありえねーじゃん

>>198
ほうほうそれでそれで？

shareの方がよく落ちるね

shareは落ちてこない奴は徹底的に落ちてこない

新作は洒落でサクっと
古い奴はnyでﾏﾀｰﾘと
これが正解

ｵｷﾀ＼(^o^)／
ここまで見たけど進展なしか

感染者リストはどこにあるうんだ？

>>198踏んじゃったんだけど大丈夫？

OK

>>210
消えてるから大丈夫っぽいよ

>>210
手遅れになる前にRegSeekerを使うんだ

>>210
今すぐ、PCをﾄﾞﾗｧｧすれば大丈夫

>>210
不安ならRegSeekerでレジストリを綺麗にすると良いよ
PC買ったときの状態になる世きっと

kak.hta';ken=wd+'START

ダウソ板から俺がやってきますた。

怖いよ〜

なあにかえってバックアップになる

y新型山田ウイルスに感染した！
│
├　1．PCを買い換える
│　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　
│　　　　［まちがい］　　　　　　　　　　　　　　　　　　　　　　　　　
│　　　　　 確実な方法ではありますが、お金がかかるのが難点です。
│　　　　 　それよりも別の手段を探してみませんか？
│　　　　　　ちょっとしたフリーウェアでなんとかなるかも？
│　　　　　　　　　　　　　　↑
│　　　　　　　　　　ココがポイント！
│
└　2．RegSeekerを使う

　　　　　　[せいかい]

svchostがユーザ名で動いているのですが

>>221
ｍ９(＾Д＾)ﾌﾟｷﾞｬｰ

これは怖すぎ

取りあえずUPｎPを切るか。

>>221
それはよかったですね

キンタマが異常に盛り上がってるから、ウイルス作者も刺激されたか？

>>221
ﾏﾏﾝの名前で動いてないなら大丈夫だよ

餓鬼質で悪いけど
ウィルスソフトだけでは、だめなん？

svchost.exeが５個動いてるんだけど、俺は大丈夫かな？
確認方法はあるの？？

>>228
ウィルスソフトで貴方も世界へ

>>229
俺6個動いてるｗｗｗｗｗｗｗｗｗｗｗｗ

>>228
なにそのrootkit

>>229　ｵﾗｲは6個だ・・・
>>230　kwsk!

ｳｨﾙｽｿﾌﾄってなにするんだよ

どうすればいいのでしょうか

アバスト入れてるけど、やばいのかな？
一応P２P用の設定はしてるけど・・・

>>235
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜これで解決
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　

>>234
デスクトップ晒される

>>236
svchostは何個か動いてるものだからいい、ﾕｰｻﾞｰ名で動いてたらLANｹｰﾌﾞﾙを引っこ抜け

感染者のURLどこー

素人風の書き込みしてる奴が
釣り師であることを祈ってるよ…
まさか今更ｳｲﾙｽの基礎知識無しで
nｙとかshareとかやってる馬鹿はいないだろう

と思いたい

インターネッツのプロの俺はsvchost2個

やって無いけど
廻りがやってる・・・

P2P辞めてOSをクリーンインストール
これか確実で安心。

最近の祭りは素人とは言えないトコから漏れてるし
ガンガン流行りそうなバイオハザード状態みたいだなｗ

基礎知識がないから自衛官や警察官といった公務員の馬鹿どもが引っかかるんだろう。

＞まさか今更ｳｲﾙｽの基礎知識無しで
＞nｙとかshareとかやってる馬鹿はいないだろう

なんでこんなにキンタマ感染事件が多いのか
もっと現実を見ようよ

別に漏れても全く問題ネーやｗ

>>246
公務員は性善説に基づいて生きてる世間知らずが多いからねえ

今北産業

>>247
>>241の最後の１行も読んでよw

感染詳細は>>125 >>129　らしいですよ！！
俺のタスクマネージャーは
System Iｄe・・・だけユーザー名がSYSTEMなんですけど・・
他のイメージ名はユーザー名なし。

これって、ログインユーザーを一人にしかせっていしてないからかな？

>>235
山田オルタはsvchostで動いてないらしいじゃん。元から旧型を踏んでたんじゃないの？

偽装されてるexe踏むとか論外だけど解凍ｿﾌﾄの脆弱性狙ったのとか
引っ掛かる奴も多かったことだろうよ

>>243
やめさせないと、友に配ったであろう君のティンコ画像が世界中に広まる。
あと、ウイルス駆除ソフトは「アンチ」ウイルスソフトってことで。
それに未知や亜種のウイルスには無意味な場合が多いのでいざという時に頼りにならない。

と思う

>>221
このスレの主題になってるウイルスはsvchostじゃないから安心しなさい

>>250
新山田
大物釣れず
いまひとつ

win2000ユーザーで、svchost.exeの実行元を知りたい場合は
SlightTaskManagerを使えばいい
↓でDLできるよ
http://www.vector.co.jp/soft/win95/util/se321985.html

＞まさか今更ｳｲﾙｽの基礎知識無しで
＞nｙとかshareとかやってる馬鹿はいないだろう
＞と思いたい

なんでこんなにキンタマ感染事件が多いのか
もっと現実を見ようよ

こういう新型のウィルスが出てきた時こそ、ヒューリスティックな検査に力を入れてる
NOD32が役に立つな。立つ筈だな。

>>259
国語の勉強し直して出直しなさいね
ﾎﾞｸちゃん

今、オンラインウイルスチェック中。
一応、ｓｙｓ・・・はProgramFileにはなかったけど。。。

>>255　会社の人なんだよ・・・　LAN管理者も居ないし・・・

ウイルス怖いよ！！！！
って思っているうちは怖いけど、一旦だどうでもいいやと思うと

ウイルス上等と思う漏れもいる。。+.ﾟ(*´∀｀)ｨｨﾟ+.ﾟ

フリーソフトのavast!使ってるんだけど、
新型ウイルスに対応してるのだろうか？

よくわかんね〜

ちょっと晒してくれんかね

>>263
Shareにはなるが
洒落にならないな

>>267
うるせえ

感染者のpcのURL晒してくれよ

これ新型なんでしょ。もう対応済のアンチウイルスソフトあるの？

もっと凶悪なウィルスだして
これじゃあ、何にも面白くない。

>>262
コマンドプロンプトからnetstat -anoと打ち込んで、
Local Addressに80、8000、8080が無いことを確認汁

じゃあ僕はsvchost7個！！

>>270
ｼﾏﾝﾃｯｸに報告したと言ってるやつがいたが
そいつが製作者ならあれだ感染源すらわからん

　　　　　　☆ ﾁﾝ　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　　　　　　　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　 　 　 ☆　ﾁﾝ　　〃　 ∧＿∧　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　 　 　 　　ヽ　＿＿_＼（＼・∀・）　＜　スキャン除外ディレクトリに感染するウィルスまだ〜？
　 　 　 　 　 　 ＼＿／⊂　⊂＿ )　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　 　 　 　 　 ／￣￣￣￣￣￣ ／|
　　　　　　　|￣￣￣￣￣￣￣|　 |
　　　　　　　|　　愛媛みかん　 |／

もう怖くてP2Pはしばらくやりません
ｎｙをごみばこにぽいぽいしました＞＜

>>272　やってみましたけど、ありませんでした。
80、8000、8080のポートからしか流出しなのですかね？？

この手の仕掛けで、ルータは別マシンのHTTPサーバを公開しているのに、
それを乗り越える（乗っ取る？）なんてこと出来るのかな？

対策ソフトなんか頼らなくてもRegSeekerで十分

ウィルス対策ソフトの偽物に仕込まれているようだ。

>>270
まだ発見されたばかり(`･ω･´)ｽ

取りあえずここ見に来てる奴はウィルス素人が多くて困る(´・ω・)ｽ
一度もスキャンとかしたこと無い奴が多そうなので
↓でスキャンしてみろ山田オルタには対応してないが代表的なウィルスに感染してるか確認できるからスキャンお勧め

http://www.bitdefender.com/html/virusinfo.php?menu_id=1&v_id=137
http://housecall.antivirus.com/housecall/start_jp.asp?i=n
http://www.shareedge.com/spywareguide/txt_onlinescan.php
http://www.microsoft.com/japan/security/malwareremove/default.mspx

感染してたら報告ﾖﾛ(`･ω･´)

regseekerは2byte文字に対応して無いと何度言ったら

ニュー速まできて(`･ω･´)ｽはうぜぇ

この新種のウイルスは感染したPCをHTTPサーバーにしてしまう。
　　　　　　　　　　　　　　　　　　↓
つまり、PCからHTTPサーバーのポート番号（多くの場合80、8000、8080を使用）
　　　　　　　　　　　　　　　　　　↓
コマンドプロンプトから”netstat -ano”を実行してLocal Addressに80、8000、8080が無いことを確認。
　　　　　　　　　　　　　　　　　　↓
なければ、+.ﾟ(*´∀｀)ｨｨﾟ+.ﾟ。あれば、(　┰_┰) ｼｸｼｸっていうことですかね？

shareなんて終わってるソフト使ってるのが悪い

感染源がshareと考えられてるだけでshareじゃなくても感染する。

>>284
>>244

windows\以下にpornoshop_elomentsがあったら人生終わり
それでHDD逝った

ファイル検索で*.exe
出るもの全消去
これ最強

>>289
お前マジで天才じゃん

>>287　クリーンインスコってあんた！！
　　　　　あたしはこのパソコンと１０ヶ月も一緒に歩んできたのよ！！
　　　　　それなのに、ウイルスごときに左右されたら、腹立つし。。

>>289
ノーベル賞モノだな！

>>289
PCがなければもっと安全で部屋が広くなってすてっきんぐ

ntoskrnl.exeはウイルスだ

UPnP切ったらcabosとかskypeとか出来なくなるので嫌です（＞＜）

svchost.exeが三つ以上あるやつは余命半年

svchost.exeでユーザー名にローカルサービスがあるとまずいぞ

>>296
2年前から3つ以上な件

消しても復活するqttaskをウィルス認定したい

>>299
ソフトの設定から消えるじゃん

ここでアドバイスしてくれて説明が短い人は殆んど悪意ある人なので注意する(´・ω・)ｽ

タスクマネージャーで動いてて気になったものは名前コピーしてググれば殆ど説明がつくので
気になった人はググる(´・ω・)ｽ

>>297
システムもヤバイぞ

>>299
面倒くさいよな。
俺もｳｲﾙｽ認定したい

　　(^o^)
　￣(　(7
　　<⌒ヽ

　　(^o^)
　 <(　(7　　　　　　　　　　戦わなきゃ、現実と。
　　<⌒ヽ

　　ﾉ
　　(^o^)
　　(　(7
　　<⌒ヽ

>>284
一先ず安心ということで、それでも不安ならP2Pをやらないこと

>>305　ありが�d。

>>291
ホームラン級の馬鹿だな

>>291
PC買う金あるならソフトくらい買ってあげてよ。
日本でプログラマーが生活出来なくてホームレスになってるかもよ。

ｻｰﾊﾞｰ機でもない普通のﾊﾟｿｺﾝが
他からｱｸｾｽされてたら重くなったりして
気が付かないのかな。

拡張子表示や意味も知らない知人が出来る！WINNNYみたいな本持って
俺に聞きにきたときは、まあイヤイヤ教えたが
そのうち感染するだろうなぁと思ったよ

>>310
感染したらお前のせいにされるよ

ｷﾞｼｷﾞｼ　　　　＼　割れﾉｰﾄﾝ 先生！ ／　
　　ﾁｭﾊﾟﾁｭﾊﾟ　　　＼ ！ 無反応 ！ ／ ／ 　 U　ヽ　:::U:
　　　ｱｯｱｯ ｲｸｰッ 　 ＼　∧∧∧　／　/●　 　●　　:::;;;::;;:
　　　　（・ω・｀*） 　　　＜ な カ ＞　 　|　（_人__）　　　U ::;;
　　 ＿|￣￣||＿）＿_　 ＜予 ワ ＞　　 |　 　　　　U.....::::;;:;;:
　／旦|――||/／ ／|　＜感 イ ＞　 　 ヽ　　　　　.....:::;;;;:;;:;
─────────＜ !!!! ソ ＞──────────
　　,r'"j　 ｱﾋｬ　　i^'!、 ＜ !!!! ス ＞ ジャンプ.lzh　　　　　　.exe
　 </´ 　 　　　 　 ｀ヾ>　 ∨∨∨　　　　　　　　　| |＼
　　　<(●)>　<(●)> 　 ／　　　＼　 　（ ´・ω・） | |≡|
　　　　 （.::.;人..;:::） 　 ／利用する＼　（　　つ/￣| |／
　　　　　｀|il∪!il|´ ／　便利じゃん　＼ヽ　 |二二二二

山田ウイルスに感染するやつのデスクトップってなんでごちゃごちゃして汚いんだろう

>>311
あるあるｗ

最近HDD交換してクリーン印す子したら異常に快適になった
１０秒で起動するし

>>315
10秒！？スペックとOS教えれ

>>315
スタンバイじゃないだろうなｗ

Winny/Shareｳｲﾙｽ大好きな
トレンドマイクロは、まだ対応してないのか

お洒落さん起動中・・・こわいよ〜

デル４６００ｃ

>>319
安易にexeクリックしない、マウントしない。
アプリは落とさず買う。

ISO焼くかマウントして自動起動で仕込まれてるやつ多そう。

一応LANで繋いだ専用PCでやってるけど怖いな。
サブネット内のマシンに感染拡大していくタイプになったら
アンチウィルス入れてないから防ぎきれないｗ

これに感染したやしのファイルは
誰でも落とせるの？

win98でも洒落できるウィルスキボンヌ

無視リストに.exe登録してキャッシュ、ノード削除にしとけ

誰か大学受験で例えてくれ

名前欄に　!kab　て入れるとおまいの株価が表示されるそうだよ。

ｎｙとＢＴしかやらないから俺には関係ないな。

>>329
すぐに輸入されるので安心して待っててください＾＾

>>329
感染源は特定されてないから洒落じゃなくてnyの可能性もあるんだけどな

>>329
釣りか？
ｎｙでも感染者でてるぞ(`･ω･´)ってか感染源はｎｙかshareかまだ分かってないぞ

シマンテックやトレンドマイクロがこういうウイルスに対応するのは犯罪幇助にならないの？

>>329
nyで流れてた磯で感染が広がったらしいけど。
それにnyで流れてたヘルシングの磯にキンタマ仕掛けられていたばかりだし。

Athlon64 4800を3.2Ghzにオーバークロックしてあるから関係ないな

未だにこのようなウイルスがexeってことはexe以外で仕込むのはいかに難しいかを物語ってるね。

それどころかエロ漫画スレとかで調子に乗ってzipでくれとか言って
うｐされたファイルに飛びついて感染する可能性もあるぞ

でも、ウィルスとかブラクラやられてるときってなんか興奮しない？
「ああ〜犯されてる〜」みたいな

>>334
広告系の怪しいプログラムを仕込んだ磯は昔からあったよね。
DVDの映像自体は正常というか本物なので気が付かないんだろう。

ルータ使ってるからポートが空こうが関係ないんじゃ？

ウィルス検索かけてexe踏まなきゃ大丈夫だろ？

>>340
新種はUPnP対応だからルーターを飛び越えるぞ

emuleとおｎｙさんのお世話になっている俺には関係無い

と思いたい

ｳｲﾙｽ少ないﾗｲﾑﾜｲﾔｰ最強(^O^)／

>>342
XPってデフォでUPnPってインストールされてる？

>>340
UPnP使ってるなら・・・
MSは僕らに酷いことをしたよね('・ω・`)

>>335
セキュの甘い高速PCなんてウイルス加速増殖炉みたいなもん

MEの俺には関係ないな

（´・ω・）ｶﾜｲｿｽ

つまりUPnP非対応の旧式ルータを使えということだな

西川隆宏

>>350
別にその機能だけ切ればいいわけで。

どうせ使わんからルータのUPnP機能は切ってるよ

今北重工業

これって削除方法ってあるんですか？

どうやったら感染するんの？

このスレを見てすぐさまルータのUPｎPを切ったよ
一連の山田とキンタマの作者はおそらく全て同じだろうな
エロゲのISOとかに多く仕込まれてるところを見ると、アニヲタが嫌いなんじゃなかろうか

エロゲのISOとかに多く仕込まれてるなら、
嫌いなのはエロゲヲタじゃないの？

>>357
いや、ターゲットをアニオタやロリにすることで、批判を回避してるんだよ。
まあ、ny使う時点でどうかと思うけど、実際、祭りになっても被害者の
自業自得論がまかり通ってる。
プログラムも作戦もテラスゴス。

えろげつくってるかいしゃのひとだとおもいます＞＜

>>321アプリ落とさず買ってます　こわいよ〜

嫌いというか、一番踏む奴多そうだからだと思う
起動のためにEXE絶対使うし

あんまりそういうのはないと思うよ
ウィルス作る人からしたら、とりあえず感染者を
増やすのが楽しいだろうから、ジャンル関係なく
人気のあるファイルに仕込むんじゃない

てか、エロゲが一番、非参照量多いから感染しやすいからだろ。

autorun切っておいたらいいんじゃね？
必ず自分で開いて中身確認

まぁ引っかかるのはアプリ厨とエロゲヲタが大半だし〜

な、これ不正アクセスじゃないの？

キンタマは自分でwinnyにupしてるわけだから、まあ罰せられるにしてもウィルス作者だけだろうが
これはバックドア作りますから、各自ツールでHDDの中身ぶっこ抜きまｼｮｰって奴だろ？

ローカルホストのOUTバウンド規制すればいい

TCP 127.0.0.1:8080 Proxomitron.exe

＼(^o^)／

エロゲのウィルスは少ない。
ウィルスは漫画、アルバム、同人誌、アプリに多い

エロゲは少なくても効果は高い

>>370
最初の流行元はエロゲ多くない？

まあ逮捕者が出た方が楽しめるかｗ

あの

アプリとかエロゲはどうしてもexe踏まなきゃならないからだろ

ISOの自動再生で踏ませやすいしな
その点じゃアプリも同じだけど
漫画同人はEXE丸出しなのがなぁ…

それでも踏む奴がいるわけだがｗｗｗｗｗｗｗｗｗｗ

>>370
フォルダに偽装した.exeが最近はやたら入ってるな

エロゲかどうかオートランかどうかまだ確定してないがな
あくまでｵﾙﾀやってるやつが複数いた憶測でしかない

UPnPを無効にする方法
http://pcweb.mycom.co.jp/column/winxp/128/

偽装exe踏むなんて論外の馬鹿は死んだほうがいい　　　　　　　　　　　　　　　　　　　　　　 　　.exe

動画画像音楽はクリックしても再生ソフトに渡されるだけだしrarzipも解凍ソフトに
渡されるだけだから関係ないですよね？ようはプログラム系でウイルスのexeを踏むか
ウイルスに連動してるオートランを踏むかしないと感染しない？

テス

左を見ろ→→→→→→→→→→→→→→→→→→→→→→→→→→→→→→.exe

zipとかrarの中にある偽装exeは解凍前に削除しろよ。
winrarなら解凍前に中身見えるし、ﾌｫﾙﾀﾞとかに偽装されてても最終的にexeがついてる段階でアイコンが変わるからわかる。

>>381
wmv .exeみたいのならアウト

左を見ろ→　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

>>381
動画画像音楽のISOイメージだと思ってマウントしたとたんにｱﾎﾞﾝ

なになに、このウィルス本体をチョンの掲示板に貼りまくれば
ハッピーになれるの？

>>372
一部のエロゲだけ。その少なさやインストールでEXEを踏まないといけない事
オートラン関係の罠で引っかかる人が多い。

ZIP解凍したら.exeがあった＼(^o^)／

>>390
レアじゃんやったじゃん

>>389
なんか詳しそうなので聞きます
オンラインゲームでキンタマか山田ウイルスってないの？
オンライン中はUPし続けるってやつ

オートラン切ってるけど、インストーラーに偽装されたらヤバスｗｗｗｗｗ

キンタマ入ったままの書庫でGBAROMとかPC98のイメージとか焼いちゃったｗ
winrarでそこだけ除いて解凍しないと

海外のは主にBTや交換系のP2Pだからなのかウイルス被害もあまり聞かないけど
日本のnyやShareはもうウイルスのリスク高すぎだな

>>387
その手もあるかｗｗｗ
autorun切ってりゃ問題ないか。
それでも「オマケがあるぞ！」なんて実行する奴がいたら笑える

おばあちゃんの知恵袋

exeﾌｧｲﾙは目を瞑って実行すれば兵器

UPnP切れば良いだけだろ馬鹿

ワンクリックで実行は基本だよな

おばあちゃんのPCから3000個のウイルスが検出されますた

インストーラー作成ソフトでキンタマを実行するものを
同人ゲームの皮をかぶせて流せば引っかかる人出るかな？
上っ面だけは通常の同人ゲームのインストーラーと変わらんし。

こんなんじゃ盛り上がらねーよ
掲示板にＳＳを自動でうｐするタイプの新種でないと祭りにもならない

もうSSうｐウィルスも下火だ
たまにすごい当たりもあるが、どれも似たり寄ったりで面白みが無い

>>400
同人系なんてｳｨﾙｽだらけだから
今更一つ二つ増えても変わらんだろ

これFWもすり抜けるの？

彼女とのハメ撮り画像・動画があったとして
万が一を考えてCDとかに物理的に退避させてて
見るときはPCをネットから切り離してそのときだけCD入れて見てるとするだろ？

この場合、ネットに拡散してしまうパターンってある？
キャッシュかどっかに残っててそれが拡散してしまうとか

他人のプライバシーなんて見てもすぐ飽きるからな

>>405
そういうことはまずうｐしてからだ

彼女の羽目鳥画像が存在する時点で流出する可能性は無限にある

>>405
キャッシュが残るとかそんなことは大きな問題じゃない。
問題はそのハメ撮り画像、動画があるかないかだ

あったとしてっていってんジャンｗｗネエよｗｗｗ

物理的な盗難に巻き込まれるとかは防ぎ様がないよな
暗号化でもしておくか？

ハメ鳥画像を撮影しない事が最大の防御だ

そうだ！　撮らなきゃいいんじゃね？

>>406
真の他人はともかく、知人なら(ﾟдﾟ)ｳﾏｰ

ハメなきゃいい

VIPにエロいソフトですってはったら爆釣だろうな

流出の可能性なんて普通にあるだろ
画像閲覧中にスクショとか

ハメたい　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

>>405
もうお前のハメ撮り出回ってるよ

あるかないかで言ったらあるに決まってんだろ
そういうこと言ってんじゃねえよ

>>405
定期的にSSを取るとかならあり得るんじゃね？
オーバーレイ切らなきゃいいかｗｗｗｗ

>>419
漏れるパターンがあるかどうかだろ？
何がおかしいの？

お前らが今まで見たことある中で一番悲惨だった流出系ファイルって何？

新型って言っても
どうせまたexe実行で感染するタイプだろ？

>>423
場合によっては解凍したら発動するタイプもある(´・ω・) ｽ

解凍したら発動なんてあったか？

Virtual PC上等で感染してしまってもOUTなんですよね
やっぱ専用マシンを用意するしかないのですか

デスクトップPC 5万円
ノートPC 10万円


それ用のPC1台ぐらい買えよｗ

山田とキンタマは解凍しただけなら感染しないんじゃね？

>>422
悲惨で言えば職絡みなんじゃねえ？
エロゲ社員だったとか同人作家家だったとか

>>425
多分アーカイブ関係のDLLのセキュリティホール付くやつだな
まだ穴あるやつあるんだっけ？

教職員がロリものエロゲでかかったとかあったな
学級通信だか何かを書いてるSSが晒しものに

>>430
解凍ソフトの穴をつくやつじゃなかったか？多分

決まった場所に解凍させることが出来たら自動で実行させるのが楽ってこと。

作者はぜひオーバーレイ対応のスクショ機能を次期山田やキンタマに搭載してほしい

さっそくアーカイバdllをすべて最新版にした
rar形式がヤバイとか一時期あったよな

なんつうか、エロゲを発売日前に落として誰よりも早くプレイしようと
考えてるような奴だから感染すんだよな。
賢い奴は1週間様子見後に落とす

>>430>>432
ｽﾀｰﾄｱｯﾌﾟにぶち込まれるやつね

>>334
それなんだけどさ
俺自動再生したのにウィルス感染してなかったよ

とりあえず危ないウィルスというのは分かった

http://para-site.net/up/data/10595.jpg
言葉を失うな〜

http://vista.x0.to/img/vi4088288459.png
ご丁寧に検索機能まで付けてる

>>438
325 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/02/26(日) 13:04:54 ID:UMFZrfyc0
ν速でヘルシングのこと騒いでたのって一人だけなんだよな。
それも山田で人が多いスレで突然関係ない磯仕込みデスノなんて古ネタ出してきて
ν速とﾀﾞｳｿの山田ヲチスレを往復してアピールしまくってた。
アヤスィ


オマエ怪しまれてるぞｗ

>>441
アキバblogにもモザイクかけろよｗ

>>440
でもみんなこんなもんじゃねーの？
他に何がほしいよ

>>442
ワロタｗ
とにかく感染してなくてよかったよ
8時間くらいずっとあらゆる確認方法で確認しまくって感染してないという結論に至った
自動再生したのに感染してないってのが気になるけどまぁいいや

もう一回苺キンタマみたいなの来ないかなー

スレで真贋報告がちゃんとなされてからでないとダウン登録しない

>>441
なにこれ？
山田自体が被感染者側からも把握できるプログラムとして動いてるってこと？
その中の機能に検索機能があるの？

極窓とdelexe使っておけば大抵大丈夫

>>441
なんかすげぇ事になってるな

馴れ合いパートスレを追い出したいので、暇な人は↓に行って
自分の一番好きなAA貼ってきてください。
暇だから女友達にイタメール　その1084
http://ex14.2ch.net/test/read.cgi/news4vip/1140930192/

>>449
藻舞はautorun.infと.isoの関係について3200字で論文書くことﾏｼﾞｵｽｽﾒｗｗｗｗｗｗｗｗｗ

いい加減MSは自動実行と自動更新を分けれ。

Vistaはコントロールパネルからオートランを制御できるから少しは設定しやすくなりそうだ

>つまり感染者同士でファイルを共有できるってことだな！？

>なかなか便利じゃないか?!

>餅は餅屋ということでかなりいいファイルを持っているであろうそいつらとファイル共有か！
逆転の発想だな

>専用機でやるならこれはこれで便利かもな

>ということで今回の山田ウィルスは
局地戦用便利ツールのひとつということになりました

>新たな共有ネットワークか

というやり取りが双葉であって吹いたｗ

双葉やっぱちょっと感覚ちがうなｗ

>>455
流石「」、メタ思考もお手のものか

>>278
遅レスだけど、ルータ管理者が設定してあるポートはUPnPでの変更は不可。
もし報告の80,8000,8080しか開けようとしないなら、自分で適当な設定しとけば開けられない。
でも、自分が開発者なら開くのに失敗した場合は他のポートを順次探すように作るだろうから
それで安全とは言えない。
不安ならUPnPを切るのが理想だけど、古いルータでファームウェアのアップデートとかで
UPnPに対応したものの中には、デフォで有効のまま設定できないのもある（エレコムのとか）。

やっぱりP2Pはやらない、変なファイルは落とさないが最善

>>35
面白そうだよ(*´･ω･)(･ω･｀*)ﾈｰ

>>35
既に存在してる
某オンラインゲーム運営会社の爆破予告をネトゲサロンとネットwatchに爆撃させた

(*´･ω･)(･ω･｀*)ﾈｰとか、きもい顔文字使うなよ気違い

(*´･ω･)(･ω･｀*)ｺﾜｲﾈｰ

このウイルスを支那とか朝鮮に向けて感染させたら面白い事になりそうだなｗ

ｺﾜｲ(ο･д･)(･д･`ο)ﾈｰ

山田ってミシガンの通名だろ

ﾌﾄ外人のPCには感染してないんだろうか？と思った
みんなスルーしてるだけ？

>>465
稀にシナだったか台湾だったか忘れたけど、感染してる。

こういうのでライブカメラで眺められるって怖いな

これ面白がってアクセスしたら恐竜の胃袋ってことあるよな

てｓｔ

感染者のファイルが覗ける→ファイル中に違法な物があるかどうかがわかる
つまり新山田ウイルスは京都府警が著作権法違反者を探す為に行っているフィッシング詐欺だっｔ（ｒｙ

エロゲしたことない俺は大丈夫ですか？

>>470
京都府警のHDDが、真っ先に覗けそうだから怖い

（・∀・）ｺﾝﾆﾁﾊ!!

　　　───　　＝　　./　　　　　 　/　　─ 　/　　|　|　　　　　　　　 |　　　　　　　|
　　/　　　　/　　　 　 /　　　　 　 |ノ　　　　　/　　/　|　.／　──　　|　 ／　　 　 |─
　　───　　　＿／　　　　　 ／　　　 ＿／　　/　 |／　　　　　　　|／　　　ツ　 |


　　　　　　　　　　　　　　　　　　 　 /＼＿＿_／ヽ
　　　 _,､＿＿＿_＿＿＿___,,,､.　 ／''''''　　　''''''::::::＼ 　　弾は一発しか入れてないから1/8・・・
　 　 ｀y__////＿jニニニニﾆfi　|（●）,　　　､（●）､.:|
　 　 〈_ﾌｿ￣ﾌ ,=-＿,,,,-┴─'　 |　　,,,ﾉ(､_, )ヽ､,,　.::::|
　　　 //o　/rて__/　　　　　　　.|　　 ｀-=ﾆ=- '　.:::::::|
　 　,//三/ /￣"　　　　　　　　 ＼　　 ｀ﾆﾆ´　 .:::／
　　〈｡ニ___/　　　　　　　　　　　　 ヽ.｀- ､　　　./|

cabosを使ってる俺は勝ち組。

オートランとかマウンコとか日本語使ってください

設備費用をケチって私物PCで機密情報を扱わせるような池沼体制が続いている
日本政府への脅しだな。

このウィルスネットワークから個人特定→タイフォ祭り
って流れにはならないんだろうなぁ

>>474
リボルバー使えよ

>>474
漢っすね

>>474
サブマシンガンでやったらもっと確立低くていいんじゃね？

lhazで閲覧、で中身見るだけなら感染しないよね？
毎度これでチェックして今のとこEXE踏みは無いけど・・

>>481
お前頭良いな

>>482
lhazって脆弱性直ったっけ？

テンプレもないのか。
誰か俺のためにご奉仕してまとめてくれ

>>482
詩子様にしとけ

え、脆弱性てwindowsのじゃなくてラズ自体にもあったの？
調べてみますありがとう。

>>485
（仮）山田オルタナティブ（Mell-1-0.12a、Mell-1-0.11）

【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、HDD上の全ファイルのHTTPでのダウンロードを可能にする

【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
　update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
　他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空けるため、ルータを飛び越える
・起動はレジストリのスタートアップに登録
・ポート80、ポート8080の空き領域を使う
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
　それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
　 Linkリストは違うものをリスト化する模様（仕組みは不明）

【感染確認方法（とりあえず安心程度）】
・タスクマネージャでSys.exe及びUpdate.exeの有無を確認
・コマンドプロンプトからnetstat -anoと打ち込み
　Local Addressに80、8000、8080の有無を確認

感染源は判明してない（´・ω・） ｽ
nyとShareの両方に可能性がある（´・ω・） ｽ

update.exeの状態なら、Bitdefenderは検出する（´・ω・） ｽ
ただし、感染前のファイルは検出不可（´・ω・） ｽ・・・

sys.exeは、NOD32が検出してくれたらっすぃ（´・ω・） ｽｶﾞ
あくまで感染後（´・ω・） ｽｶﾗ、ｲﾐﾅｯｽ。

ただし、殺しても復活してた模様なので、駆除方法は確立してない（´・ω・） ｽ・・・

感染源のﾊｯｼｭまだー??

>>488
> ・コマンドプロンプトからnetstat -anoと打ち込み


この表現は正しいなりか？

>>488>>489
大儀であった。

UPnP対応か
・前述のTrip
っつーのはShareとかのトリップと同一？
他のカワイソスとのリンクはShareなりnyなり起動中にフックしてIPとってチェックしてるって
Shareとかnyが落ちてる間もそのキャッシュでリンク張ってるってことでいいの？

つーか外人はあんまこういったタイプのウイルス作んねーよな。
何故？

ホロン部山田逃げちゃだめだよ
せっかく盛り上がってたんだから
お前らに足りないのは根気、継続、検証、反省、改善策立案。
やりっぱなしだからいつまでたってもバカなんだ。
やれば出来る子なんだろ、もっとがんばれ山田山田山田山田ｗｗｗ

>>491
表現？
コマンドはあってるけど？

>>495
スペースとか入らない？

>>491
あーあれだ、コピペしてみろ

>netstat -ano

>>493
そんな公衆に画像晒すとか効果や範囲が限定されたモノ使うより
急に高額ネットカジノに飛ばしたり
スロット回して３回以内に７７７出さなきゃ
ＨＤＤデリートとかした方がはるかに騒ぎが大きくて面白いからじゃないの？

>>495,497,498
あんがちょ

プライベートを大事にする日本人に絶大なウィルスと、
日々ネタを探すことを生きがいにするメリケンに絶大なウィルス
その違いがあるという話

>>489
update.exeもNOD32は検出捨てくれる（´・ω・） ｽ

>>493
日本人にネクラが多いんじゃね

解析進んでんの？

>>499
>スロット回して３回以内に７７７出さなきゃ
ＨＤＤデリートとかした方がはるかに騒ぎが大きくて面白いからじゃないの？

こんなんあんのかw一味違うな。

英伝�UC辺りにキンタマ入れたら爆釣できそうだな。

>>499
そのスロット良いなｗ

今夜が山田

>>493
日本人は他人の不幸大好きな根暗民族だからな

systemがあった(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

http://vista.x0.to/img/vi4094374051.jpg
こういうのに引っ掛かっちゃう奴ってさあ、
大抵デスクトップがショートカットだらけなのな。

何か良くわからないけど最新のmcafeeウイルススキャンで出なければおｋ？

家族でP2P使ってるのがいるんだけど、母親も仕事で使ってるから
安易にOS再インスコﾃﾞｷﾅｽ。

ショートカット2列以上あるとﾑｽﾞﾑｽﾞしてくる

c:\windows\system32\ntoskrnl.exeも怪しいから削除したほうがいいんじゃね？

>>511
最悪ですね

感染してるやつのURL貼って

どれがとり放題なんだ

で、結局現時点で新種の山田ウイルスを検知出来るのはＮＯＤだけなん？

>>511
おまえみたいのが、すぐにひっかかって泣き言言うんだよな

>>511
つーかなんでP2P使うの？
お前には過ぎたおもちゃなんだよ。

>>511
＞家族でP2P使ってるのがいるんだけど
自分のことって言っちゃえよ。

>>518
うーんそっかー。
じゃ、母親には仕事関係のものはローカルディスクに移動させてOS再インスコするよ。
自分はネトゲしかしていないから別にいいや。

>>511
いいわけない
症状と確認の仕方書いてくれてる人いるから自分で確認しろ
自分で何も出来ないならP2Pなんて繋ぐな

この期に及んでマカフィー最新版でスキャンしたから大丈夫？とか質問してる当たりが

そんなことより他のカワイソスIPの取得をどういう方法で実現してるのか教えてよ

会社で「楽だから」って理由でシングルクリック設定にしているｷﾁｶﾞｲがいる。
拡張子も表示なし。
こういう奴が踏むんだろうな

ちなみに使ってるのは兄でマンガとか取ってる。

自分は金玉ウイルスの事とかで注意してるんだけどやめてくれない。
とにかく兄には何も言わないでインスコします(･∀･)

家族の中でじゃなくてお前が使ってんだろ

そこに拘るのなｗ

>>526から妹属性を感じる

スロットすげぇな
なんか外人の思考って感じだよな
ドラマチックでかなりかっこいいぜ

もっと強烈なウイルスが流れてくれないかな

何故だか>>526が憎めない。

いかにも日本人の作ったウイルスって感じで陰湿だよなｗ

2ｃｈあって良かったな。マカフィなんてゴミだって事がすぐに分かるから。

転載ぺたぺた

ttp://www.uploda.org/uporg322487.jpg
ttp://www.uploda.org/uporg322492.jpg
ttp://vista.x0.to/img/vi4093868002.jpg
ttp://vista.x0.to/img/vi4093963037.jpg
ttp://www.uploda.org/uporg322520.jpg
ttp://vista.x0.to/img/vi4094077067.jpg
ttp://vista.x0.to/img/vi4094250361.png
ttp://vista.x0.to/img/vi4094325556.jpg

久しぶりに起動したら
キャッシュが全部消えてた｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡

>>529
ネトゲやってる、って時点でそれはないように感じる

僕が愛用してるAVGとBitは対応してくれたかね

>>526は男で32歳独身。兄は36歳独身

>>526兄妹からリア中高属性が感じられる。
VIP行けVIP行け

もとよりキンタマや山田に感染する理由がわからない

>>535
２枚目の動画が気になる

朝が来て、消えるキャッシュ♪
復元できなけれーば♪意味がないーね♪
このままじゃ♪今日することがない♪やるこーとーない♪

キンタマ　ダウンロード♪
君がいれば　晒されーるよ♪

デスクトップアップロード♪
僕とアップしよーおう♪
ローマンティック　今始まるよ♪



http://www.sonymusic.co.jp/Music/Info/yukiewithdownloads/sound/koinodownload.asx

どうせならリアルタイムで相手の画面が見えるとか、VNC機能とか
感染者のメールアドレスを調べる+勝手に建てたSMTPサーバ+ファイル共有機能の応用で
感染者だけのコミュニティ（メーリングリストやP2P BBS）ができるとか

クリック募金のサイトが一日一回表示されるとか
デスクトップツールバー機能があって天気やテレビ番組欄が表示できて
見たい番組を登録しておけば放送5分前にアラーム鳴らしてくれるとか

そういう機能は無いの？

http://vista.o0o0.jp/img/vi4094507688.jpg

ﾆｭ速民の画像流れないかな

わかりました、皆さんアドバイスありがとうございます。
父親にもNOD32というのを勧めておきます！


ちなみにやってるネトゲはスカットパンヤっていうゴルフゲームです。
楽しいですよ。

>>545
mp3にオウム真理教があってﾜﾗﾀ

感染経路は？　.exe実行？

>>545
ODNか

パンヤﾜﾛｽ

ま、頑張れ。

月の奴はどこかのデスクトップスレで見たような

>>545
こなあああああゆきいいいいい

>>544
VNCって危険すぎるだろうが実現可能なんだなそういえば…

>>547
VIP行けよ。絶対だぞ。20才なるまで絶対戻ってくんなよ。

未だにｎｙやってるヤツ本当に居るんだなぁ〜

>>544
それじゃ便利ソフトじゃん

ダウソ板つながらないよ＞＜

この山田は
あの山田ボイスの山田からきてるのか？

>>557
行けたぞ？

SS見るためには自分も感染しないといけないの？

>>558
ホロン部軍団の通名、同集団詐欺軍団がつかう山田ボイスの山田からきている

ノートン先生切ったら逝けたお＞＜

>>558
ジブリのあれじゃねぇの？

>>560
ﾀﾞｳｿで感染者サーチするソフト配ってたよ

http://www.geocities.jp/antiny_virus/YamadaChkTool_a6_4.zip
ﾔﾏﾀﾞｻｰﾁ

山田君が送ってきたyoujo.exe実行したら（ｒｙ

窓の手でオートランの設定切れる？

http://ameblo.jp/jingi-naki/
最初に感染が確認されたのはwinnyではなくShareだそうですが、
山田ウイルスの特性上P2Pのソフトを使用していなくても感染する恐れがありそうなので、
うｐろだをはじめとするファイルをダウンロード出来る掲示板等を利用する際にも注意が必要です。

（´・ω・） ｶﾜｲｿｽ
当分DL禁止だな

故意のダウンロ〜ド〜♪
山田パレ〜ド〜♪

>>568
exeファイル実行しない限り大丈夫なんでねーの？

>>545
ショートカット多すぎて目がまわる(´・ω・)ｽ

相変らずaviは無敵だなｗ

>>565
山田チェッカーとあるけどチェックして駆除するだけ？

>>570
そうなのか、ﾀﾞｳﾝﾛｰﾄﾞ板行って情報収集してるけど（´・ω・）ﾖｸﾜｶﾝﾈ？

P2Pしてないんだけどﾁﾄ心配（´・ω・）

山田オルタの感染者のURL晒してー

こんなのに感染するのってどんだけ馬鹿なんだよ

>>574
とりあえずは割れアプリは使わず「新しいフォルダ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe」
を踏まないように注意してたら大丈夫。

心配ならダウンロードフォルダとかを>>568のサイトの
http://ameblo.jp/jingi-naki/entry-10009316640.html
みて設定したらいいと思う(´・ω・`)

wmfの欠陥は修復されているんだよな？
一瞬wmfの欠陥を突く山田ウイルスが現れた時のことを想像してしまった

は？

若い女用のキャラクターうｐろだに貼ったらおもしろいんだろな

>>577
∩ﾟ∀ﾟ∩ﾊｰｲそうします

>>578
あんま分からんけどこれの事？
ttp://internet.watch.impress.co.jp/cda/news/2005/04/14/7289.html

それでもｴﾛｹﾞやるにはexe叩かなきゃいけないんだよ

ネット繋がってないPCでやればいいじゃない

負け　ハリトーノフが肩脱臼＋鼻骨折のボッコボッコ負け


負け　ハリトーノフが肩脱臼＋鼻骨折のボッコボッコ負け



負け　ハリトーノフが肩脱臼＋鼻骨折のボッコボッコ負け

目が痛い・・・
http://vista.x0.to/img/vi4094541240.jpg

>>586
幻覚見れそうだ

何でキンタマにひっかかるヤツってデスクトップの整理したり必要ない常駐切ったりしないのは何故？

ショートカット多すぎると
逆に使いづらいだろ

サーチﾏﾀﾞｰ？

デスクトップには何も置かないのが正解

>>586
これって前に何かのウィルスに感染してた人っすOUT　OF　HDDってのでﾃﾗﾜロスさせてくれた人
英語不自由でｶﾜｲｿ(´・ω・)ｽ

>>586
ヒデーなｗｗｗ
いちいちショートカットを探すのが大変そう

(1) Winny/Shareパソコン　　　捕獲用
　　　　　　　　　　　　　　　　　　　　　　　　↓USB-HDD
(2) ネット切り離しパソコン　　 遊覧用

(3) メール/業務用パソコン　　仕事用　(※1と2とは繋げない)


追加1台5万円の投資があなたの人生を守ります

nycrkldr.exe

http://tmp6.2ch.net/test/read.cgi/download/1140892080/773
山田サーチっぽいのうpされたぞ

ウイルスバスター対応まだか？？

>>594
30万くらいするvaio買おうとしてる初心者のやつに
悪いこと言わないから30万あるんなら10万20万でも5万25万でもいいから、
予算二つに割ってネット・遊び用と仕事用に分けろって言ったことを思い出した。
結局vaio買ってたよ
半年くらい経ったらｳｲﾙｽくらってSSで彼女とのキモメールとか本名から住所まで全世界に公開してたけどな

doutei.exeを踏んでしまい、ウイルスに感染したもようです。
23年間この体を使用していますが未だに駆除できません
よろしくしお願いします

>>599
OK。まずは、タスクマネージャで心臓.exeを終了させろ。

>>599
Rentan.exeを送ってやるから実行しろ。

>>599
　　/￣￣￣ / 　/''７ ./''７　　　　　　　　/￣/　 /''７
　./ ./￣/　/　　/__/ /　/ 　＿＿＿_　　 ￣　　/　/
　'ー'　_/　/ 　 ＿__ノ　/　 /＿_＿＿/ 　 ＿__ノ　/
　　　/___ノ 　 /＿___,.／　　　　　　　　 /＿___,.／

　　　_ノ￣/　/￣/　 /''７　/￣￣￣/　　　/￣/　　　　　　　　　　　 　/'''７'''７
/￣　　／　　 ￣　　/　/ 　 ￣ ﾌ　./　　　/　　ﾞー-; 　 ＿＿＿_　　　/　/　/.＿
￣/　/　　 　 ＿__ノ　/　 　__／　 (___　　/　 /ｰ--'ﾞ　/＿_＿＿/　_ノ　/i　 i/ ./
　/__/　　　/＿___,.／　　 /___,.ノゝ＿/　/＿/　　　　　　　　　　　/__,／　ゝ､__/

今北産業

感染源はエロゲらしいのはわかったが
そもそもSSやなんかはどこにうｐされてるわけ？

うｐられた物何の疑いも無く使う子増えたね
あ、山田オルタ感染者も爆発的に増えたね

思う壷スよ
そんだけ

>>599
jinsei　Ver1.0をｱﾝｲﾝｽｺするとなおるよ

　　 　　 　 ＿＿_ 
　　　　　　|　　／　 ／￣￣￣￣＼　　　　／￣￣￣￣＼　　＿＿＿＿_　　　　 ＿_　　 　 ___ 
　　 　 　 /　 /　　/　 /￣￣￣/　/　　　/　 /￣￣￣/　 /　/＿＿　　__/ [][]　/　 /　　　_|　|_ 
　　　　 /　 /　　/　 /　　　　　 ￣　　　/　 /　 　 　 /　 /　　　　　/　/　 　 　 /　 /　　　 |_　　ﾚ'~￣| 
.　　　 /　 /　　│　＼＿＿_　　 　　　/　 / 　　 　 /　 / 　 　　 　 |　 |___　　　＼　＼　　　 / 　 ／|　| 
　　　/　 /　　 　＼ 　　　 　 ＼　　　/　 /　　　　 /　 /　 　　　　　＼＿_| 　　　　＼　＼　/_　 /　　|　|_ 
　　 /　 /　　　　　 ￣￣￣|　　|　　/　 /　　　　 /　 /　　　　　　　 　 　　 　 　　 　 ￣￣ 　.|__|　　　＼/ 
.　 /　 /　　 /￣/ 　 　 　 /　 /　 /　 /　　　　 /　 / 
／　　 |　　　＼　￣￣￣　 ／　　＼　￣￣￣　 ／ 
￣￣￣　　　 　 ￣￣￣￣　　　　　 ￣￣￣￣ 

>>604
VIPだとバカほど釣れるから面白れえよなｗ

>>603
自分も感染すると見れるよ＾＾

>>599
カネがあるならsoapland社のhimeを買えばいいんじゃね

IPのとり方

http://hp.vector.co.jp/authors/VA036210/download1.html
でNEGiESをdownloadして解凍

NEGiES.exeを実行して外部コマンドタブを選択
左側にあるコマンド名netstartをダブルクリック
Foreign Addressに出てくるIPにhttp://を付けてアクセス
そのIPが山田ウィルスに感染していたらファイル取り放題

☆shareはあらかじめ起動させておく

最近マスク1.0verをダウンロードしてみたんですけど涙やくしゃみがとまりません
どうすればいいですか？

>>603
http://vista.x0.to/img/vi4094250361.png

こんな風に見えるらしいよ（ﾟ∀ﾟ）

>>611
加湿器.exeやアイボン.dll、立体マスク.cabなどの導入をオススメします。

>>610の方法で100件ほど試したけど
普通に鯖立てしてる奴が2件程引っかかっただけで
山田ウィルスに感染した奴には繋がらず
感染パソコンに行き当てるには根気が必要かも

オルタナティブの意味がわからないのは俺だけ

>>611
2.0にうｐグレード

>>586
悪趣味だ。

>>615
マブラブオルタナティブの磯に仕込まれていた疑いがあるから、とマジレス

　　 　 ＿＿＿＿＿_　　　　＿＿_　　＿＿＿＿　　＿＿＿＿_　　　　 ＿_　　 　 ___
　　 /＿＿＿　　　/　　　　|　　／　/　　　　　　|　/＿＿　　__/ [][]　/　 /　　　_|　|_
　　 　 　 　 / 　 / 　　　　/　 /　　/　 /￣￣|.　l　　　　/　/　 　 　 /　 /　　　 |_　　ﾚ'~￣|
　　　　 　 / 　 /. 　　　　/　 /　　/　 /.　　／　/　　　　|　 |___　　　＼　＼　　　 / 　 ／|　|
　　　 　 / 　 /　　　　　/　 /　　/　　￣￣　／　　　　　＼＿_| 　　　　＼　＼　/_　 /　　|　|_
　 　 　/ 　 /　　 　 　 /　 /　　/　 /￣￣￣　　　　　　　　　　　　　　　　￣￣ 　.|__|　　　＼/
　　　/ 　 /　　　　　 /　 /　　/　 /
　　/ 　 /＿＿__.　 /　 /　　/　 /
　/　　　　　　 / ／　　 |　 /　 /
　￣￣￣￣￣　￣￣￣　　￣

>>618
オルタナティブという単語の意味がわからないのさ・・・フッ

>>599
いや、それウイルスじゃないよ
安心しろ

>>612
把握
君子危うきに（ryだな

　　　　　　＿＿＿＿　　　　＿＿＿　　 　　　＿＿＿＿　　 ＿＿＿＿_　　　　 ＿_　　 　 ___
　　　　　/　　　　　　|　　　/　　_　　|　　　 　/　　　　　　|　/＿＿　　__/ [][]　/　 /　　　_|　|_ 　　　　
　　　　 /　 /￣￣|.　l　　 /　 / │　|.　　　 /　 /￣￣|.　l　　　　/　/　 　 　 /　 /　　　 |_　　ﾚ'~￣| 　
　　　　/　 /.　　／　/　 /　 /.　│ │　　　/　 /.　　／　/　　　|　 |___　　　＼　＼　　　 / 　 ／|　| 　　　
　　　 /　　￣￣　／　 /　　￣￣　 │　　 /　　￣￣　／　　　　＼＿_| 　　 　＼　＼　/_　 /　　|　|_
　　　/　 /￣│ │　　/　 /￣￣|　│　　/　 /￣│ │　　　　　　　　　　　　　　￣￣ 　.|__|　　　＼/
　　 /　 / 　 │ │　 /　 / 　　　|　│　 /　 / 　 │ │
　　/　 / 　　│ │　/　 / 　　 　|　│　/　 / 　　│ │　
　 /　 / 　　 │ │ /　 /　　　 　|　│ /　 / 　　 │ │
　　￣ 　　　　￣　　￣　　　　　　￣ 　￣ 　　 　　￣

ﾀﾞｳｿで貰ったの使ってるんだけどこれって大丈夫だよね？

作成中
アクセスしようとしているサイトには現在既定のページがありません。更新中または設定中の可能性があります。


--------------------------------------------------------------------------------

後でまたアクセスしてみてください。まだ問題が解決されないようであれば、Web サイトの管理者に連絡してください。


これは？

一人引っかかったわー

>>624
604 名前：番組の途中ですが名無しです[sage] 投稿日：2006/02/26(日) 19:46:58.36 ID:cHQ8oXBL0

うｐられた物何の疑いも無く使う子増えたね
あ、山田オルタ感染者も爆発的に増えたね

思う壷スよ
そんだけ

>>620
al･ter･na･tive /ltnv｜‐t‐/→
(比較なし)
1 (二つのうち)どちらかを選ぶべき，二者択一の 《★時に三つ以上の場合もある》.→
2 代わりとなる，代わりの.→
3 慣習[伝統]的方法をとらない，新しい.→

1 [通例 the ?] 二つの間の選択，二者択一 《★時に三つ以上の場合もある》.→
2 (二つのうち)選択できるもの，選択肢.→
3 〔…の代わりに〕(ほかに)とりうる方法，〔…の〕代わり，代案 〔to〕.→

>>624
問題ない

>>625
普通にIISで鯖立てしてるけどファイルがないだけの空鯖

民主の原口先生もこれにやられたんじゃないか。

山田サーチまだ引っかからねえ

と思ったら引っかかった

こりゃやべえ

全部見えて危なすぎる(;´Д`)

山田ウイルスに感染したやつのIPを2chに書きこむウイルスってのはないのかいな？

見えすぎちゃってこまるのぉ〜

山田サーチにsp2用のパッチが当てられん

えろいな

感染者のネットワークを芋づる式にたどればP2P使わなくてもほしいファイルが手に入るかもｗ

是非とも次期バージョンでは
WinDAVでのファイルアップロード機能を付けて欲しいなw

>>628
よくわからんｗｗｗｗｗ

>>640
怖ろしい子っ！

NetNews とか良いかモナ

繋がんねぇよヽ（　｀Д´）ﾉ　ｳﾜｧｧｧﾝ

>>628
フタコイオルタナティブってそういう意味だったのか

>>639
その中に洞窟の入り口の振りした竜の口があるかもしれないがな

ny・shareつなげてるだけで感染する山田って理論的には可能？

ｵﾙﾀﾅﾃｨﾌﾞﾛｯｸｰ

>>636
見えすぎちゃってどうしよう
富士サファリパーク！

>>647
そのny、shareの本体.exeは怪しくないんすか
そのny、shareで落としたファイルを使うことはないんすか

http://tmp6.2ch.net/test/read.cgi/download/1140892912/70

感染者リスト、晒しちゃ駄目ス

ギ子でここ見てる香具師ﾊｹｰﾝｗｗ

ついにここから感染者かｗ

オルタネイティブなんだけどな

これすげーよマジでｗ
人のパソコンの中身を見るのは暇潰しには最高だ。
パパてｗ　親子で共有か？

晒すの駄目ス

すげー。
でもこれって不正アクセスにならないか?

不正アクセス法って無かったっけか

内容によっちゃ訴えようにも訴えられないんじゃない？

おもいっきし

>>658
問題ない

1.　ネットワーク内のコンピュータのファイルは公開されませんか？
2.　コンピュータ内のファイルを共有する以外の行動は確認されていますか？

もうなんかPCのファイルを公開したくなってきたぽ

>>658
自分でWebサーバ公開してるっす
パスワード認証も何もないっす

やってるのはウイルスですが

一応管理者が了解しないアクセスをネット越しに直接行ったら
何とか法違反だったと思うが

わたしを見てーーーーーーーーーーーーーーーーーーーーー

>>647
本体を書き換えるとかかな
結構難しいよ

これツール使わないと見れないの？

ツールの使い方わからない

見るだけならともかく、改変したり弄ったりしたらさすがにアウトだよね？

>>651
ユーザー名キバヤシにﾜﾛﾀ
それにしても本名入れてる奴多すぎるな

AoE�Vのkeygenもこれだっけか
怖い怖い

>>658
露出狂になってしまってたまたま裸で歩いてる人を見ても罪にはならんだろｗ

ミイラ取りがミイラにならんようにしてほしい

ダウンロードはグレーっすけど
攻撃はダメっす

リストくれよぉー

>>658>>664>>673
そうなんだwww
だったら楽しもうwww

>>665
不正アクセス防止法は、個人を識別できる情報をもって囲まれた領域に入ると違法ってのだけ。
だから、パスワードその他そういうところで囲んでないところに入っても合法。

でないと、サーチエンジンなんかも違法になってしまう。

>>675
だよね。>>673の理論でいくと、露出狂の人間を見るのは罪にはならないけど、レイプしたらさすがに犯罪ってとこだよね

そもそもツールってのはどこにあるの？

クレクレ厨は参加しないほうがいいとオモタ

不用意にexeファイル実行する人って確信犯なのか本当に無知なのか判らんな（´・ω・｀）

ネットを人の本性を見る場所だと思えば、
自業自得ということで、こういうのもアリな気がする。
（そりゃ晒されて人柱代わりになった個人や機関は洒落にならんが）
元々、ネットなんてウィルスの巣窟だと思って然るべきものだろ。

ただ、ウィルス対策ソフトできちんと対策できるならね。

nyとかやってる時点で死んだ方がいいな

そんな私はカボスer

危険すぎる…
なんだこれ

ウイルスがご丁寧にWebサーバの機能持ってるから晒されてる感染者のにhttp://付ければ普通にブラウザで見れるということ。

>>684
CabosでCドライブ全部共有してたやついたなｗｗｗｗｗｗｗ

感染者が相互リンクされてるんなら、そのリンク先のファイルを他の感染者がnyで流せば最強じゃね？
ny立ち上げて無くてもｎｙに流れね？

http://tmp6.2ch.net/test/read.cgi/download/1140892080/773
これは安全

例のところのリストであがってたＩＰをいろいろあたってるけど
ぜんぜん見れないな・・サーバーがみつからんっていわれるけどなぜ？

そう　安全

106 [名無し]さん(bin+cue).rar sage New! 2006/02/26(日) 21:12:11 ID:ZT6oI6kE0
もうグダグダ（´・ω・） ｽ


123 [名無し]さん(bin+cue).rar sage New! 2006/02/26(日) 21:18:02 ID:ZT6oI6kE0
>>120
世の中、固定IPアドレスばっかじゃなかとで（´･ω･）ｽ


136 [名無し]さん(bin+cue).rar sage New! 2006/02/26(日) 21:20:21 ID:ZT6oI6kE0
巫女ミコナー(´・ω・) ｽ
巫女ミコナー(´・ω・) ｽ

なまむぎなまごめ
巫女ミコナー(´・ω・) ｽ


145 [名無し]さん(bin+cue).rar sage New! 2006/02/26(日) 21:23:24 ID:ZT6oI6kE0
>>140
馬鹿すぎて無知すぎて
ｶﾜｲｿ（´･ω･）ｽ


155 [名無し]さん(bin+cue).rar sage New! 2006/02/26(日) 21:25:25 ID:ZT6oI6kE0
教えて君とクレクレ君は
どこでも嫌われる （´･ω･）ｽ

>>690
電源切ってるか駆除済み

>>690
俺も見られんがな
教えて欲しいがな

さっき入ろうとしたらパスもとめられたぞ

>>692
コピペされちゃいました（*＞ヮ＜*）

新山田リンクかなり広がってるなｗｗｗｗｗ

まあそうなんだろうけど、それにしても一件も該当しない＆
ファイルパスを求められる←これ一件のみ　ってのは変だなあ。

案外過去の感染祭り知らない人が多いんだねえ

ＰＣレイパー山田　キムチの香りがするイケメン

感染者探すツールくれよ

>>690
自分で感染して確かめてみれば良い。

>>702
感染源が不明なんだが

地道にあたっていったら一件該当キター。

同人板すげええええええええええええええｗｗｗｗｗｗｗｗｗｗ

感染源特定きますﾀ

152 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/02/26(日) 21:24:37 ID:bfCkgqJk0
●山田オルタナティブ
最古の存在確認はMell-1-0.12は2月18日、Mell-1-0.12Aは19日
24日に爆発的に感染が広がった理由はマブラヴ オルタ（ﾏﾆｭｱﾙ類・シリアル）セットの所為？
人によってはそれ以前にも漫画等でで感染している可能性がある？

簡単なまとめはこれでいい（´･ω･）ｽｶ？

>>682
喜んでたり人に大丈夫か聞いてるﾔｼは間違いなく後者だな

昔は2ch全板スクリプト爆撃
今はそれが封じられてP2Pを利用した暴露ウイルスと爆撃ウイルスか

これらの黒幕は同一人物と見たね　banananだか山崎渉やってたやつか知らんが

スーパー懐かしいな
同一人物にしろそうでないにしろ同じ過ちを繰り返すのか・・・

なに？
オルタ感染者＝厨房板と同人板のスクリプト荒らしなのか？
また別口なの

>>706
調べたくて今オルタのマニュアル落とした
中身はプリキュアだったｗ

とりあえず誰か検体を俺様に提供しろ

431 名前：名無しさん＠お腹いっぱい。[] 投稿日：2006/02/26(日) 21:03:32
ウイルスの検体をavast送りたいんだがどこから送ればいい？

432 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/02/26(日) 21:07:02
>>431
>>4
＞avast!で検出されない疑わしいファイルを発見したら
＞パスワードを'virus'としたzipに圧縮してvirus＠avast.com へ

606 名前：[名無し]さん(bin+cue).rar 投稿日：2006/02/26(日) 18:07:29 ID:OXZS698a0
[060224] マブラヴ オルタネイティヴ（ﾏﾆｭｱﾙ類・シリアル） (jpg）.rar 15,603,672
3c60a146518a66e433765e40ed691640

原因はこれ（´・ω・）ｯｽ？


806 名前：[名無し]さん(bin+cue).rar 投稿日：2006/02/26(日) 19:43:04 ID:zdt1mt2c0
>>788
>>606をおとしてVirustotalにおくった（´･ω･） ｽ
.folderと.exeファイルがあったけど
すべてno virus foundだった（´･ω･） ｽ

やっぱエロゲなんだ

いまだにAVGしか入れてないぜ

んー　感染者に感染してるぞ.txtを送ろうとウプダテしようと
したが、うまく送れなかったな・・・。

ギ子でここ見てた香具師落ちちゃった

>>715
エロゲ全く落としてなくてコミックとアニメ落としてる香具師もいた

おまいら使ってるツールって何？

そういやMXとかうたたねってどうなったんだ

>>718
んじゃもう感染ファイル増えてるのかもなぁ

感染者の中には音楽だけ落としてる香具師も･･･
どうもファイルの統一性がないな。

259 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/02/26(日) 21:48:56 ID:WaMTyO3m0
山田から手をひくわ

http://upld3.x0.com/upload.cgi?mode=dl&file=1865

山田セット

プラスさっきとは違うリスト300件ほど

DL・解凍＝1の愛

7分で削除する、じゃあな。

>>723
Time Out です （*＞ヮ＜*）

>>723
貰いましたヽ(´ー｀)ノ

いただいた

で、つなげたの？

風呂入ってる間に削除された
誰か再うpしてー

デスクトップが散らかってる奴が多いなｗ

繋がっても重すぎでつまらない

>>718
おいおいまさか俺じゃないだろうなｗｗｗｗｗｗｗｗｗｗｗ

これ自分が感染しないとわからないってことは
やっぱ第一発見者が作者ってことかね？

>>731
串使って自分にアクセスか

【感染確認方法（とりあえず安心程度）】

・タスクマネージャでSys.exe及びUpdate.exeの有無を確認
・コマンドプロンプトからnetstat -anoと打ち込み
　Local Addressに80、8000、8080の有無を確認

44 名前：現状テンプレ[sage] 投稿日：2006/02/26(日) 05:02:34 ID:H3HmaixY0
（仮）山田オルタナティブ（Mell-1-0.12a、Mell-1-0.11）

こりゃひどいな

>>732
作者はエロゲに噛ませて放流した人じゃない？
んで被害者から感染もにゃもにゃみたいな

ﾌﾟｷﾞｬｰ

>>732
放火犯は現場を見てるというし、その可能性も否定できない
山田ヲチスレを監視してる可能性もある

俺はアンチウイルス入れてないがウイルス感染したことなんてない
感染するやつは自業自得で知識不足だから同情しない

>>735
最初はエロゲじゃないらしい

>>733
どっちとも異常なしみたいだ
安心した

それ以前にP2Pはここんとこ使ってねぇから大丈夫か

起動すると、そのうちウイルスソフトが「メールオンラインスキャナしますか？」
って聞いてくるんだけど、これってなんか仕込まれてる？

マニュアル

メールボックス覗きしか楽しむ方法ないね

二次元系への異常な執着から推測するに犯人はbananan

>>742
写真フォルダ見るといろいろ入ってるよ
エロ画像に混じって赤ちゃんの画像とか入っててかわええ

ぶっちゃけ、これ不正アクセスじゃないの？

遂に人類が一つになる時が来た。禊も兼ねてデータ整理しとこう

>>745
公開されてるPASS無しのHTTP鯖に入っても(ry

>>745
一般に公開されているWebサーバとの違いを述べよ (300文字以内)

よく分からないくせにP2P使うような奴は
今後の為にもhttp://www.jt200x.com/uploder/src/up7816.jpgみたいな壁紙にしたほうがいいな
これだったらすぐに感染者に連絡出来るし。
警告壁紙製作職人とか出てこないかな。

専ブラでダウソ板の山田スレ見てるスクショがあるが、釣り確実だな
わざと穴開けて罠張ってるやつもいるかもわからんね

ん？バックドアを通じて（パスなしで）侵入できたら
ファイル落としても書きかえても犯罪じゃないんだ

>>751
ｸﾏｸﾏ

>>751
はいはい、わろすわろす。

>>751
正論

エロゲが感染元と分かってホッとした

ID:r+Zw9aH+0はなんで正義感ぶるの？ヒーローになりたいの？

キンタマかゆい

>>755
まだわかってないだろ。

>>755
コミック・アニメ系 （ジャンプのフライング）
音楽系

被弾中
エロゲ以外にも仕込まれてるっぽ

！！注意！！
>>以下のファイルは「ウィルスの一部」です。実行すればほぼ間違いなく感染します。
　実験目的以外で実行しないでください。実行しても当方は責任を負いません。
　ttp://vista.x0.to/img/vi4087774334.zip
　感染後に出来る実体揚げとく。解はおいらのID

このIDが分からん。
VMwareで実行＆解析してみるから、知ってるやつ教えてくれ。

どっちにしろエロ動画は関係ないんだろ？だとすればおれは大丈夫だな

>>759
ttp://vista.x0.to/img/vi4096044737.jpg
こんな香具師もいる

なかなか感染者と繋がらないもんだな。

>>760
http://tmp6.2ch.net/test/read.cgi/download/1140358364/537

IP検索するにはShare立ち上げて
接続したIPを片っ端から試せばおｋ？

>>761
動画の脆弱性ついてる可能性もないわけじゃない
つまり誰一人安心できないｗｗｗｗｗｗｗｗｗｗｗ

ノートンとかウイルスバスター対応するまでP2P禁止みたいな

俺は誰の挑戦でも受ける！！！！！！！！！！！！！！！！！！！！！

すぐ亜種が出来るぞ

>>764
lMO4Kixm0 ←これでは解凍できんのよorz

割れ使ってる奴は自業自得だな
むしろもっとやってくれって感じだ

>>770
0

>>768
つ[AV]　　　　　　　　　　　　　　　　　　　　　　.exe

>>770
ID:←これ付けても駄目？

>>770
そのスレの>>816を見ればいいんじゃないか

>>771
これp2p以外でも感染するよ。
ただ仕込まれていたのはp2pで流れていたファイルと言うだけ。
悪意のある奴がエロ漫画と称してロダにうｐすればもっと広がるだろうな。

こういうのが軽いzipで連発されたら終わるよな

>>776
うｐスレとかだな

久しぶりにおっそろしいな

Winny, ShareなどのP2Pソフトが起動していなくても
自立Webサーバを起動するってとこが・・・

HDD全公開

爆撃にくわえてこれは祭りになるか

感染してるか不安な人へ



【感染確認方法（とりあえず安心程度）】

・タスクマネージャでSys.exe及びUpdate.exeの有無を確認
・コマンドプロンプトからnetstat -anoと打ち込み
　Local Addressに80、8000、8080の有無を確認

[060224] マブラヴ オルタネイティヴ（ﾏﾆｭｱﾙ類・シリアル） (jpg）.rar 14,997,802 c1603df703908443f91bbc2818f47bfd

>>777
でも所詮.exe形式でしょ？
ちゃんと確認すれば大丈夫じゃないの？

念のため解凍ソフトで解凍する前に中身チェックすれば引っかからないんじゃない？

もうwebなんてしないなんて　言わないよ絶対

フォルダのアイコン変更、へっ〜なにそれ？　みたいな厨房が多いスレで
エロ詰め合わせzipに偽造したウイルス仕込んでうｐしたりしたら((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
そういう奴らはny、shareもやってるだろうし。おお、恐ろしい。

>>784
vipに撒けば素敵な事になりそう

こういうウイルスをjpgに偽装して
2chにそれ貼ったらすごいことになるんじゃね？ｗｗｗｗｗｗｗｗｗｗｗ

>>788
いやもう・・既に・・

>>784
うｐスレとかで必死になってる厨房がいちいちチェックするわけが無い

山田知らんﾔｼがこんなにいるとはな。
電車男以降がどんだけ多いかよくわかるスレだ

>>782　良くは知らんのだが　UPnPで80ポート開けてる場合はnetstatで80は出て来るもんなのか？

vipのエロゲ製作スレとかで
新しい体験版できたー とかいって置いといたら

面白いことになりそう

2chでうｐ宣言なんか出来るか？ip取られてるんだぜ？

わざわざ感染者探さないといけないから
山田と同じで感染者広まっても大した情報流出にはならんなこれ

exeでも画像でも動画でも

Windowsパッチ当てず
ウイルス対策ソフトも
入れてない奴は多い

串さしてないのか

>>791
alternative知らないのもどうかと思うけどなｗ

素人感染ばかりだなー

もっと面白いファイルが出回りそうだこりゃあｗW

詳細表示＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞アンチウイルスソフト

面白そうだからやった
反省はしていないｗｗｗｗｗｗｗ

http://www.vipper.org/vip204908.jpg

>>789
ひどいです＞＜

>>774,775
サンクス。解凍できた。

F-secureだと"update.exe"を"Trojan-Proxy.Win32.Agent.iw"として認識した。
"sys.exe"には無反応だった。Kasperskyでも同じ結果だろう。
sys.exeの方は単体では無害なのだろうか、それともupdate.exeよりこっちが核なのか。
とりあえず調べてみる。
他のアンチウィルスの対応状況はどうよ？
ノートンやバスターは対応済みか？

>>801
ﾆｭ速の暗黒面が見えてﾋﾄﾞｽｗｗｗ

shareってなんて読むの？しぇあ？しゃれ？

>>801
誘導もしてやれよｗｗｗｗｗｗｗｗｗｗｗｗ

>>801
ﾜﾛｽｗｗｗｗｗｗ

>>801
わざわざ、
ゲームに入ってTellするなんてｗｗｗｗご苦労さん。

それにしてもセキュリティーほとんどして無い奴が目立つな、
HDD上に個人情報やカード情報晒してる人さえいるし・・・

　　　　　　　　　　　　　　　　　　コ　ン　タ　ク　ト　　　　　　　　　　　　　　　　　　

　　

>>801
おまえさん優しいなｗｗｗｗｗｗｗｗｗｗ

>>801
ここに呼べよｗ

>>801
こんなにも親切な人がいたんだな

>>801山彦を思い出した

>>801
感動した

むしろその後の反応が気になるんだがｗ

>>789
もうあんのか・・・・
知識なくてごめんなさい＞＜

>>801
苺キンタマの突撃を思い出した
ジェンキン寿司復活か？

>>801
続き！続き！

お前らのやっている奴は風呂場を覗いて捕まった田代と同じこと。
他人のＰＣに侵入してファイルを取るなんてもっと悪いこと。
犯罪ですよ犯罪。懲役くらって下さい。

>>819
＞＜

>>751
君が正しいが、ﾀﾞｳｿ板の連中に言っても無駄。
感染者が通報してしまえばいいのだが、こんなのに引っ掛かる奴は
そもそも無知なんでどうしたらいいのかわからないんだろう。

キンタマが一番最初に確認されたときは電話とかしたよなぁ。
お宅の息子さんがウイルスに感染してますよ！！とか。
デスクトップに何々がありますよね？とか。

http://www.vipper.org/vip204917.jpg

>>820
ちょっと五時していたようだ。

訂正
やっている事は○
やっている奴は×

定期的にスクリーンショットを撮ってどっかに保存するトロイと
組み合わせれば、大きい効果を生みそうだな

>>813
ﾅﾂｶｼｽ

怖いからCドライブ直下に「ようこそ.txt」置いた
中身は
▼
もしこのページが読めたのであれば、山田オルタナティブのインストールがこの計算機で無事に終了したことを意味します。
あなたは、このディレクトリのファイルをダウンロードしたり、ファイルをアップロードすることができます。

---------------------------------------------------------------------------------------------------------------


　　　　　　　　　　　私の予想に反して、このコンピュータの中身が見えているでしょうか?


　　　　このページは、管理者がこのコンピュータに山田オルタナティブをインストールしたために見えています。
　　　　このコンピュータを管理する責任を持っている方に連絡をとってください。
　　　　この管理者が利用しているコンピュータの中身を公開している山田オルタナティブは、
　　　　このコンピュータの山田オルタナティブの管理権限はなく、山田オルタナティブの問題を解決することはできません。

---------------------------------------------------------------------------------------------------------------

管理者の個人情報に関する文書は、このコンピュータが公開している物の中に含まれています。
以下のファイルは、自由に使うことができます。山田オルタナティブをご利用いただき、ありがとうございます!
▲

>>823
ﾜｸﾃｶ

あの山彦の裸祭り楽しかったなｗ

>>823
がんがんいこうぜ

>>801
マジだ！ワロタ

608 名前：[名無し]さん(bin+cue).rar sage 投稿日：2006/02/26(日) 23:11:38 ID:m69s0arX0
http://vista.x0.to/img/vi4096294270.jpg
http://vista.x0.to/img/vi4096299329.jpg
http://vista.x0.to/img/vi4096303164.jpg

ｶﾜｲｿ(´・ω・)ｽ

>>827
すごいね

>>823
ネトゲ中毒のやつに言っても無駄じゃないかなあ

>>823
警告無視か？

>>823
ｗｗｗ
なんかこっちのチャトばれてるんですけど
本人まだ知らないんじゃないの？

>>823
向こうさん気づいてないのかな

>>832
「利用する便利じゃん」
の人と同じゲーム？

状況を把握できてないｗｗｗｗｗ

>>823
これなんてネトゲ？

ばれてるｗばれてるｗ

つか煽っただけで誘導とか何もしてないだろ
せっかく突撃するならスレに呼べってんだ

ﾜｸﾜｸしてきた

ジェンキン寿司の悪夢、再び・・・

わざわざゲームの中に忠告に行くとはｷﾞｻﾞﾜﾛｽｗｗｗｗ
もっとうpしてくれ

「ウイルスに感染している」ことを伝えないと意味ないなー

ネトゲするやつは９割バカ

苺キンタマと同じ流れ

「なんかこっちのチャトばれてるんですけど」


慌ててるｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

名前：音楽マニア[sage] 投稿日：2006/02/26(日) 23:06:41 ID:4m7xZBCl0
C:\Documents and Settings\杉本公一\My Documents\My Music\ＴＲＦ　ベスト.zip .exe
あげてみたけど
これってウイルスでしょうか？判定お願いします。

>>823
皆忘れてると思うけど初代キンタマ事件の
TBSのnaoﾀﾝを思い出したよｗ

>>840
ダークエデン

そいつしか知らないファイルの名前とか言ってヒント与えてやれよｗ
恥ずかしいやつとかを

レッドストーンはリア消リア厨の率が非常に高い無料ネトゲ

ｺﾝﾆﾁﾜ

>>850
高速でしごくんだ！の人？

なんか苺祭り思い出したｗ

>>850　お尻を試してごらん

>>823
オレも参加してぇｗ
なんてゲーム？

>>839
第三者とゲームのチャット中の感染者に、ここの住民が感染報告。
↓
感染者は無視を決め込む
↓
住民は感染者の画面を見れるので、その内容と共に警告したら
感染者が覗かれていることを気づき始めた。

そっこーガイドラインにスレが立つような名言が飛び出す予感ｗ

教えてやるのはいいけどキャラ名は消してあげたほうが・・・ってもう遅いか

レッドストーンか
同じ素材でできてる量産型ゲーだから区別つかねえ

これなに？侵入できるの？
感染者を捜すのはどうやるんだ？
ノートン先生のインターネットセキュリティーでブロックすれば
いいのか。削除が面倒そうだな。ノートンは対応したのか？

>>857
ｿｯｶｰ

>>855,857
そうそれそれｗｗｗｗｗ
皆覚えてるんだなあｗ

HDDの中ちょっと見ちゃったけど多分大学生だよｗ

>>844
ｋｗｓｋ

全員で赤石突撃すればいいだろｗｗｗｗｗｗｗ

(・∀・)ｺﾝﾆﾁﾊ!!

ほい公式HP
ttp://www.redsonline.jp/

さっきゲム内に突撃した者ですけど
このスレに誘導したほうがいいですか？

このスレみんなｽｰﾊﾟｰﾊｶｰかよｗ

>>866
キャプうｐ

>>871
警告で感染者は気づいたのかな？

>>871
頼む

　　　　　　,-――――――-.
　　　　　 /　　　　　　　　　　 |
　　　　　/　　　　　　　　　　　|
　　　　 /　 　　　　　　　　　　 |
　　　　l"ジェンキン寿司.　　　l
　　 ,､_lー-―――――‐--、/l
　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ.
　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i)
　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ) .ﾊン 　　　　　　 　　へいらっしゃい!!！
　　　　　i, 　 ｀ ,､/　i_　｀`　,r'
　　　,r〃'i　 ,r'ヽ、 _,〉　　/.
　　 /i:ﾄ､;;i, 　ﾐ=_‐_-, 'i　/ヽ__
r-‐'´i::::ﾊ;;ヾ、‐‐-､　 ノ´/i:::'i｀i‐- ､_
::i' .l:i 'i::::i ヾ;;`‐---‐'i':/ i､ 'i::!　i::::i　｀
:i'　i:|　!:::l _,r.､;;;;;,r''´ヽi. ll::i　i::i　l:::'i

>>871
ヲチスレに誘導

「exe ファイル　捨てたい」　　検索

>>871
そいつの鯖どこなん？

640 名前：[名無し]さん(bin+cue).rar[] 投稿日：2006/02/26(日) 23:20:19 ID:L+ti72tN0
馬鹿が多すぎる>>ν即

>>871
こっちよかﾀﾞｳｿのｶﾜｲｿｽのがいいんじゃないか

>>871
ウィルス感染してること教えて呼んでやれ
感染元解ればうめぇｗｗｗｗｗｗｗｗｗｗ

鯖は白
とりあえずURL貼ってきます

　　　　　　,-――――――-.
　　　　　 /　　　　　　　　　　 |
　　　　　/　　　　　　　　　　　|
　　　　 /　 　　　　　　　　　　 |
　　　　l"ジェンキン寿司.　　　l
　　 ,､_lー-―――――‐--、/l
　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ.
　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i)
　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ) .ﾊン 　　　　　　 　　ガリお待ち!!！
　　　　　i, 　 ｀ ,､/　i_　｀`　,r'
　　　,r〃'i　 ,r'ヽ、 _,〉　　/.
　　 /i:ﾄ､;;i, 　ﾐ=_‐_-, 'i　/ヽ__
r-‐'´i::::ﾊ;;ヾ、‐‐-､　 ノ´/i:::'i｀i‐- ､_
::i' .l:i 'i::::i ヾ;;`‐---‐'i':/ i､ 'i::!　i::::i　｀
:i'　i:|　!:::l _,r.､;;;;;,r''´ヽi. ll::i　i::i　l:::'i

　

>>871
しなくていいよ。
ねらーじゃないみたいだし。

>>871
さっきのSSだけじゃ嵐にしか思われないんじゃないかな
助けてあげたいなら時間とって貰って詳しく説明してから誘導なさい

>>871
ヲチスレも混乱してる
救済スレが立ってる

>>871
一応Down板のスレにも誘導させた方がいいな

山田ｵﾙﾀﾅﾃｨﾌﾞ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 193
http://tmp6.2ch.net/test/read.cgi/download/1140892912/l50

亜種ﾞ（´・ω・） ｶﾜｲｿｽ 救済プロジェクト ver.1.0
http://tmp6.2ch.net/test/read.cgi/download/1140962502/l50

ｦﾁｽﾚの奴らいつから突撃しなくなったの？つまんねー奴らだな

>>866
仙台在住？

Nｙ上にファイル垂れ流しじゃなくて、直で感染者のPCに繋がるのが今回の奴の仕様てこと？

>>885
ねらーじゃないなら尚更このｳｲﾙｽの存在を教えてあげた方がいいじゃん。
このままずっと放置する可能性もあるぞ。

ＳＳに登場するキャラ名と赤石でぐぐったらブログが

>>871
漏れているキャプチャ画像のアドレスを見せればすぐに理解するだろうし
そのビビってる反応がみたいなぁ

>>891
感染すると自立Webサーバを起動

HDDを全公開

>>892
だがそれがいい

第三次きんたま祭り勃発？

つーかヲチしてるだけって鬼畜もいいとこだなダウン板の奴ら

>>871
俺たちの方から行ってやればいいんじゃね

>>893
！？

>>891
YES
感染すればP2Pやってようがなかろうが全公開

＼ 　 ､　m'''',ヾﾐ､､ ／ 　　
　　＼､_,r Y　 Y ' ､ ／';,'' 　　　
　　､ ,＼ヽ, |　| y ／､ ,;;,,'', 　
　 ＼､＼::::::::::／, ／,, ;;, 　　　
　　 ヽ＼ o ､　,o ／ { ;;;;;;;,, 　　　
　　 丿 [ ＼|:::|／ ]　 >"''''' 　　＜ガリくれ。
　 　 ＞､.> 　U 　 <,.＜ 　　　　　　　
　　ﾉ　 ! !　-=-　ﾉ! 　ﾄ-､ 　　　　　　
..''"L　 ＼＼.".／／_ | 　 ﾞ` ]

>>873(´･ω･`)カワイソス
http://www.vipper.net/vip16119.jpg

>>871
いま落としてるからちょっと待て

>>893
ｷﾀ━(ﾟ∀ﾟ)━( ﾟ∀)━( 　ﾟ)━(　　)━(ﾟ 　)━(∀ﾟ )━(ﾟ∀ﾟ)━!!!!

でも感染者のブログではないな

>>898
できるときはやるんじゃないかと

ID:z8AOgaS60

SSを待ってるお＾＾

カズキ君か

　　　　　 /　　　　　　　　　　 |
　　　　　/　　　　　　　　　　　| 　　　　　　＼ 　 　 ､　m'''',ヾﾐ､､ ／
　　　　 /　 　　　　　　　　　　 | 　　　　　　　＼､_,r Y　 Y ' ､ ／';,'' 　
　　　　l"ジェンキン寿司　　　l 　　　　　　､ ,　＼ヽ, |　| y ／､ ,;;,,'', 　
　　 ,､_lー-―――――‐--、/l 　　　　　　　 ＼､＼::::::::::／, ／,, ;;, 　
　　 i ﾄ､ﾐﾐ　,r‐- ､｀`'ニ=‐、.彡ﾘ. 　　　　　　　ヽ＼ o ､　,o ／ { ;;;;;;;,,
　　 ヾ,iﾊ゛.´ _,,､_ 　i.;　_,.　｀ 彡'i) 　　　　　　　丿 [ ＼|:::|／ ]　 >"'''''
　　　 ｀､j,'　 `ﾟ''´:.ﾉ i::<･ゝ) .ﾊン 　 　　　　　　＞､.> 　U 　 <,.＜ 　　　　　　　
　　　　　i, 　 ｀ ,､/　i_　｀`　,r' ﾉ　 　　　　　　__ 　! !　-=-　ﾉ! 　ﾄ-､
　　　,r〃'i　 ,r'ヽ、 _,〉　　/. 　　　　　　　. .''"L　 ＼＼.".／／_ | |:ﾞ`ヽ
＿＿/i:ﾄ､;;i, 　ﾐ=_‐_-, 'i　/ヽ 　　　　　　/:::　　||　　　:::V:　　　　|　　::::＼　
r-‐'´i::::ﾊ;;ヾ、‐‐-､　 ノ´/i:::'i｀i‐- ､───────────────

ミイラがミイラ取りにならないように

おまえらも注意しろよなー

>>903
志村−、名前ー名前ー

>>889
ヲチスレはずっと前からﾀﾞｳｿ民はほとんどいないよ

そもそもルーターに穴を開けてる事が自殺行為
俺は別のもんに2人ほど穴を開けたが

こいつが本物のウイルスかどうか確かめるには誰かの電脳に落とし込んでみるのが
手っ取り早いな

HDD除いたら不正アクセス禁止法かなんかに引っかかんじゃないの？

アド貼ったーーーｗ

P2Pやってなくてもネットは普通にやるだろうしなあ

>>903
せめてIP隠してやれよ

390　[名無し]さん(bin+cue).rar 2006/02/26(日) 22:13:52 ID:Tonzgk0q0



ｃｔｒｌ＋alt＋delete を押して、svchost.exeが存在したら・・・・


ｍ９（´・ω・）ｽ

>>898
つ鏡

お前ら楽しそうだな

>>903
kazukiお前は俺の…

41 名前：[名無し]さん(bin+cue).rar[] 投稿日：2006/02/26(日) 23:24:21 ID:WwLWuSSw0
ゲームをしていたらあなたのＰＣが丸見えです。
ここに来たこと書き込めと言われましたが？？？？

ｽﾏｿ消すの忘れてた

http://www.vipper.net/vip16122.jpg

次スレ誰か立てて。

時に西暦2006年2月26日──


二・二六事件のその日に起きたウイルス騒動が

その後の大事件につながるとは

その時誰も予想だにできなかったのである

47 名前：[名無し]さん(bin+cue).rar[] 投稿日：2006/02/26(日) 23:26:08 ID:WwLWuSSw0
どういうことですか？
理解できないです？？
なんか覗かれているような気がするし？？？？？

流出したSSはどこにうｐされてんの？
張ってるのは誰よ

>>915
UPｎPはルーター飛び越えられるんじゃね？

>>926





ヒント：ﾀﾞｳｿ板は人大杉状態

>>911
ﾅﾂｶｼｽ(つД｀)

感染するバカって必ずデスクトップが汚いよな
DLしたものをデスクトップに配置する所が初心者丸出し

最近のルータは、UPnP機能がオンになっているので

（ウイルスプログラムの）要求に基づき

勝手に穴を開けます

あの板は　(´・ω・)ｽ　がうざいな。

しかし何やって観戦したんだ今度は

>>935
オフにすればいいじゃない

202
208
47
42

>>903
ちょおま・・・・
IP出してやるなよ一斉にニュー即民がHDDに突撃するだろ・・・

(´・ω・)ｽ　を語尾に付けないと部外者扱いで怒られるからなｗｗｗ

いい言葉思いつかんかったorz
ttp://vista.x0.to/img/vi4096413328.jpg

突撃したやつ挙手しろ

>>932
そっか、２ちゃんやんないやつはブラウザしらんのか

HDD全公開されるんだから、IPアドレス晒しちゃマズイっしょ？

http://gamdev.org/up/img/4804.jpg

>>940
VIP(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

IEじゃ見れないな
http://www2.2ch.net/live.htmlに飛ばされる

>>943
kazukiﾉｼ

>>931
あ、今北産業なんで適当に書いたｗ　
そうかUPnPかー　納豆肥すんのね

>>940
おまｗｗPC落とす気かｗ

突貫してやりゃWEBサーバになってるウイルスプログラムが落ちるんじゃねｗ

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.208.32.0/20
b. [ネットワーク名] INFOWEB
f. [組織名] InfoWeb(富士通株式会社)
g. [Organization] InfoWeb(Fujitsu Ltd.)
m. [管理者連絡窓口] KH071JP
n. [技術連絡担当者] KN6902JP
n. [技術連絡担当者] TK13654JP
p. [ネームサーバ] ns1.hyper.web.ad.jp
p. [ネームサーバ] ns3.hyper.web.ad.jp
[割当年月日] 1999/04/26
[返却年月日]
[最終更新] 2003/10/31 10:35:07(JST)

IEだけで十分ｗｗｗｗｗｗｗｗｗｗｗｗｗ

大変なことになったのでおまいら全力で山田感染を知らせてくれｗｗｗ

>>953

>>953
・・・・・。おまい捕まるぞ

>>953
（＾ω＾；）

ID:fVufqGL40は鬼の子

3〜4人もアクセスしたら落ちてるよ

沢尻エリカのファンの同士として、こいつはスルーする事にするよ

ttp://www2.arearesearch.co.jp/ip-kensaku.html

ログ残んないし　正に実況　

>>903
おもすれー

この人のEって入れる？

IPアドレス 202.208.47.42
ホスト名 ntkmmt033042.kmmt.nt.ftth.ppp.infoweb.ne.jp
IPアドレス
　割当国　※ 日本 (JP)
都道府県 熊本県
市外局番 --
接続回線 光

/C:/Documents and Settings/kazuki/My Documents/My Music

明らかにやばい
カスラックに通報

逃げてー　みんな逃げてぇー

おまいらアドレス帳に自分ってやつがあるど悪戯すんなよ
絶対だぞｗｗｗ

FF7アドベントチルドレン、ダウンロードしてもいいの？

IP北アああああああああああああああああああああああああああ

【同人誌】 [T2 ART WORKS] FOUNDATION X/
【同人誌】 [あしたから頑張る] Fate of misfit/

>>966
こうなるからﾀﾞｳｿでタブー扱いなのか

自分の恥ずかしいものならまだしも、家族共有PCでやってて家族の恥部を全世界に配信したら目も当てれんな
個人レベルなら恥かくくらいでまだ救いようあるかもしれないけど、昨今の報道みたいに仕事の機密データとかが流れたら

こりゃあどう転ぶかわからんね

Adobeとか金持ちだな

次スレまだー？

ウイルス作者がニヤニヤしてそうな仕掛けだ

これマジで大事になってきたな・・・

>>966
このＩＰ打つとフォルダ落ちてくるのは何？

>>967
スネオヘアーは買ってほしかった(;´Д`)

通報した方がよくね？

kazuki君熊本なのな

攻殻機動隊　1.2が全話あるわけだが

お前らのせいでまた一人の人生が・・・

このウイルス面白いなｗｗｗ

kazukiは金持ちなんだろう

ディレクトリ覗けるのはわかったけど
デスクトップのSSはどうやってみるんだ？

終わったな・・・

>>986
シャレになってない

感染者リストみたいのがあんの？

人工少女のキャプくらいしか面白いもの無いな

【ファイル取り放題】Shareに新型山田ウイルス ３
http://live22x.2ch.net/test/read.cgi/news/1140964722/

思う存分語れ

次スレは？

取りあえず上手くいけばみんな逮捕になるかな

カスラック大喜びだな

1000

みんないい加減にしる

>>993
おつ

100000000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。