犯罪予告爆撃スクリプト対策本部

名前欄：＠フシアナ
本文：犯罪予告orネタ予告
　　　　最後にコピペした文章が付随？

・感染源は不明、山田ウイルスの時限装置、もしくは亜種の可能性も
・ウイルスかどうかも不明で鮫島のような壮大なネタの可能性も
・爆撃するスレをどう選んでいるのか不明
・感染の有無、対処法は不明、心配なら回線切れ

関係ありそうな書込
http://live22x.2ch.net/test/read.cgi/news/1141303255/793

もうそんな季節か

>>1スレタテロ
スレタイ
お前らの最古の記憶教えろ

本文
俺は無い

件名：なんでもするのでご飯おごって下さい--------^( ToT)^

美雪д・)さん（18歳・学生）からメッセージが届いております

少しだけでいいから助けて欲しいです。・゜゜・(>_<;)・゜゜・。超困ってマス( p_q)
エーン
お腹減ったよぉo(;TдT)o
近頃だんだん痩せ細ってきましたo(;TдT)o
生フェラするのでお願いo(;TдT)o
ご飯おごって下さいo(;TдT)oコンビニのおにぎりでもいいですo(;TдT)o

最近アルバイトを辞めてしまい、生活苦に陥ってます。
おにぎり１個でも買ってくれたらフェラします（切実）
お願いだから美雪のこと助けて下さい(>_<)

アナル速報ウィルスって名づけていい？

http://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=wXLjYAht0
http://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=A665VEAS0
http://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=%2BrAMdHh70
はウイルス感染者、気をつけること

VIPで山田サーチを踏んだ奴！！！たぶんそれウイルスだぞ！！！
http://ex14.2ch.net/test/read.cgi/news4vip/1141317764/1

1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/03/03(金) 01:42:44.04 ID:YN0Efy530
VIPで山田サーチを踏んだ奴！！！たぶんそれウイルスだぞ！！！
http://ex14.2ch.net/test/read.cgi/news4vip/1141317570/1

1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/03/03(金) 01:39:30.64 ID:3RYQXw4L0
対処法。俺にわかる範囲だが、少なくともこれはやっておけ。

１．まず、回線を切る。　　これが一番重要だとおもう。

２．ファイル名を指定して実行で「regedit」と入力。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\0001
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\0002

以下のキーをすべて削除。

３．再起動。

>>7
>>7
>>7

書き込みはスタンドアロンでウイルスだけで書き込んでるのかね？

フシアナなのはHDDみれちゃうのかな？
こわくて試せない。

こわいよ、こわいよ｡ﾟ(PД`qﾟ)ﾟ｡

793 ：番組の途中ですが名無しです ：2006/03/02(木) 23:19:19.50 ID:lP4INEWV0





おまいら、もしも、もしもだ。
ユーザー名＠fusianaでν速に、犯罪予告と最近使ったファイル名とクリップボードの内容を
５分おきに書き込むウイルスが完成して、それを俺が持っているとしたらどうする？

もちろん俺はそんなものは作っていないし持っていないですけどね・・・（＾∀＾）



こいつは自己顕示欲が強いのか？

ブラウザをアンインスコすれば書き込めないんじゃね？

これが原口の言ってた闇の組織か・・・
恐ろしいぜ・・・

フシアナされてるポートどこが開いてるか調べて

ウイルスの重要参考人　ID:lP4INEWV0　

724 ：番組の途中ですが名無しです[[email protected]]：2006/03/02(木) 01:18:26.04 ID:lP4INEWV0
>>669
俺にメールしてくれ。

441 ：番組の途中ですが名無しです[sage]：2006/03/02(木) 04:22:47.55 ID:lP4INEWV0
ねえおまいらだったらどんなウイルス作る？

１．ニュー速の一番上のスレにユーザー名＠fusianasanで書き込む

504 ：番組の途中ですが名無しです[sage]：2006/03/02(木) 04:34:11.21 ID:lP4INEWV0
犯罪予告してキーロガーとして動作して２ちゃんに書き込んで次に起動したとき自動消滅くらいなら実装できる

524 ：番組の途中ですが名無しです[sage]：2006/03/02(木) 04:39:24.11 ID:lP4INEWV0
>>520
ニュー即は連投できないからＶＩＰだな

793 名前：番組の途中ですが名無しです[sage] 投稿日：2006/03/02(木) 23:19:19.50 ID:lP4INEWV0

おまいら、もしも、もしもだ。
ユーザー名＠fusianaでν速に、犯罪予告と最近使ったファイル名とクリップボードの内容を
５分おきに書き込むウイルスが完成して、それを俺が持っているとしたらどうする？

もちろん俺はそんなものは作っていないし持っていないですけどね・・・（＾∀＾）

山田サーチが原因の可能性も

918 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2006/03/03(金) 01:53:18.24 ID:LAPuoqv80
幸使ったな・・・・
なんか変だと思ってたんだ

てｓｔ

あーこのnewstest野郎知ってる奴かもしんない
ちょいコンタクト取ってみる

どういう繋がりだい

でええ

山田サーチの偽物が感染源の可能性大

>>18

･･･

>>18
はぁ？うぜえよおめぇ

助けてください
助けてください

ひろゆきは何やってんだ

こえよおおおおおおお

>>21
だな。
必死チェッカーで　ID:lP4INEWV0検索掛けると、
怪しすぎる言動が見て取れる。

『ごめんなさい、嘘です』

これでこれからは安心して犯罪予告できるな
ウィルスのせいにすればいいんだし

偽物山田サーチが感染源だとすると、大半の人は感染することはないと思われます。
ご安心を。

>>18
うざすぎ

本当に悩ましい。
知恵を貸してください

ID:lP4INEWV0の発言に便乗した奴が一人
↓
知ってる奴がさらに便乗 の可能性の方が高いと思います＞＜

ウィルス作ったって公言した人初めて見たよ。
キンタマに憧れでもしたんだろうか。

>>15
http://hissi.dyndns.ws/read.php/news/20060302/bFA0SU5FV1Yw.html
ニート

山田サーチって正式名称何？

大佐、もう末期だな

>>33
それもあるですね。
なんにしても大した被害も無く終わりそうです。

釣りだったのかな
感染者の報告ないし広がらない

550 ：名無しの報告 ：2006/03/03(金) 02:11:21 ID:gRZ9fFND0
【´・ω・】訂正。
山田サーチに山田オルタの亜種が仕込まれてた模様
自動で予告するらしいです。
リスク高すぎで検体解析したくないってば…

1．初代山田幸
　MD5 (YamadaSearch.exe) = c1efed57a73a47695bc78fc5bae1ba57
　山田砲の作者でもあるニャルラが作ったヲチスレ上最初の山田幸。
　コマンドプロンプトで実行するCUI型。
　Shareにのみ対応。
　XPでのみ動作する。
　チェックするPortは80のみ。髑髏には未対応。

2．2代目山田幸
　MD5 (Yamada.exe) = 8f85ab50af0d615291d5c03e96aa025e
　初代と同じくCUI型の山田幸
　WinMXとWinny、Shareに対応。Win2000/XPで動作する。
　CドライブにYamadaのディレクトリを作成してSSを保存する。

3．GUI幸
　MD5 (山田サーチ.exe) = f9112cc0ed43c7c95375f0350c089566
　唯一のGUI型山田幸。
　起動時に特定のWEBへ接続することで、
　作者が幸起動者のIPを知ることができるようになっている。
　尚、接続が確認できないと起動できない仕様になっている。

4．新幸
MD5 (YamadaSearch.exe) = bb8ba17f7be273db4f7d3d08e58a9d6c
　ニャルラが初代を改善した新型山田幸。初代と同じくCUI型。
　WinnyとShareに対応。
　XPでのみ動作する。
　チェックするPortは80とP2Pのポート。髑髏に対応している。

5．オルタ対応版幸
MD5 （YamadaV3.exe） = 3cd264261b76545d432f3b8ed44dd854

大差が共同で作ったツールで
ニュー速をかきまわし、自分が作者知ってると嘘を尽き(元から計画済み)解決で英雄気取り、またこの事件のまとめサイトやブログを作り儲ける作戦

>>27
lP4INEWV0っれ漏れのような気がするが？
どんな書込みしてた？？

犯罪者通報スレ立てろ

予告した香具師が本物だとしたらプログラムミスってんのか？

http://hissi.dyndns.ws/read.php/news/20060302/bFA0SU5FV1Yw.html
lP4INEWV0の書込み一覧

>>42
なかなか面白い考察

>>43
>>35

>>18
いい加減つまんねえよ

>>37
いや、前俺に自治ｽﾚで相談持ちかけてきた奴のメアドが似てたからもしかして〜と思ってさ。
test****@yahooって奴
違うとは思うけど一応メルしてみた

>>43
やぁ(´･ω･`)/

http://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=wXLjYAht0
http://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=A665VEAS0
http://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=%2BrAMdHh70
http://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=rnxtyYkC0

どうも怪しいネタくさい

>>46
>>48

ありがとう。自分じゃなかった。安心したよ。

>>50
じゃあ、一人でこそこそやってなよ。
わざわざ、言わなくても良いからさ

>>42
携帯でウイルス組めるとは俺ってサスガだなー

マルウェアって法律にひっかかるの？
今回の問題はその一点に尽きると思うんだが

破壊活動行う訳じゃないからセーフかな

>>55
？

パソコンで作りゃいいだけなんじゃないの？

>>57
破壊活動を行ったらアウト？
sonyのrootkitもアウト？

>>57
人生破壊活動

これってウィルスなのか？
ウィルスでもデーターの破壊とかを行わない限り白だってどっかでみたな
記憶が曖昧だから確証はないけど

>>52
オンライン中です。まだ気づいてないのかも

>>18
死ね

これが京都警察の奥の手だったら笑えるｗ

>>62
最近のウィルスは破壊しないものが多いよ

結果的に公共機関に影響出ればアウトです

結果的に業務妨害になればアウト。
公共交通機関や民間施設なら損倍もあり。

感染したらへたにPC弄らず回線切って保全した方がいい。
感染した事を証明できる状態にしておくという事。

そうじゃないと自発的に犯罪予告したと思われても仕方がないから。

>>68
保全っていってもさ、コピーで実体をメモリ上に置いて実行されていて、
元ファイル終了後をメモリ上のプロセスが元ファイルをランダム01で複数回上書き削除。
一定時間で勝手に落ちる使用だったら即電源引っこ抜こうが解析むりじゃね？

>>68
で、痛くもない腹（エロ画像入りHDD）を探られるのもイヤだな…なんか

>>69
そこまでの仕様なら仕方がない。
だけど、今回の状況見るとそこまでのブツじゃないと思う。

回線切るのとPC電源落すのは違うし。

にゃー

>>70
サルベージやForensicする奴はそんなもん見慣れてる。
気にするな。
日本のPCの殆どにエロはつきもの。

>>71
状況保全はシャットダウン抜きで電源引っこ抜く、と昔読んだ表紙の赤い、ハッカーフィクション本に書いてあった
なんだっけあれ。

>>74
カッコー本?

>>75
あった、これ
スティーリング・ザ・ネットワーク―いかにしてネットワークは侵入されるか
ttp://www.amazon.co.jp/exec/obidos/ASIN/427406560X/249-0162182-1174745

2006年3月3日　ν速に一人の救世主が降り立った…

832 名前：番組の途中ですが名無しです[sage] 投稿日：2006/03/03(金) 03:00:20.67 ID:RePGO8mr0
クリップボードに長文コピーしておけば長文書き込みエラーが
出るので書き込まれなくて安心

メルアド入れて報告者待ってみるとか
真偽不明でそ？

>>77
そんなんしなくてもFirewallでブラウザ以外からの*.2ch.netへのアクセス止めたらええんとちがうん？

>>76
いや、基本的には回線だけ切り離して電源はそのままにしておくのが保全のイロハ。
警察沙汰なら尚更。

メモリダンプは？

>>80
そんなことしたらNAVやら自動更新やら動くし、時限爆弾みたいなソフトで全消しされたらどうすんの？

>>82
次から次へと「〜だったらどうする」言われても('A`)

回線切り離せば自動更新できないくらい判らない?

>>83
だって電源ぶっこぬいたら少なくともHDDの状態と、メモリの励起状態くらいはひっくり返せばわかるじゃんか
つけっぱなしだったら、自動更新動いたら共有メモリ上書きして励起状態も消えるでしょ
外部ディスクにメモリダンプとかなら分かるけど、なんでつけっぱにするの？

あなたがそう思うならご自分がForensicする際にそうなさればよろしい。
それでいいんじゃないですか?

だって俺プロじゃないしからさ、あなたプロかなんかでしょ多分？
疑問聞かれて気分害したんだったらごめんね。単なる興味なんだ。

>>86
このすれでは迷惑なので、メーカーのサポートセンターにでも聞いてください。

凄いウィルス考えた
http://pc8.2ch.net/test/read.cgi/pcnews/1140775116/

112 1　[]　2006/03/02(木) 01:50:33 ID:BIzGEych
こんなウイルスができたらとんでもない事になるぞ・・・・・・・・・

＞113 名無しさん＠６周年　[]　2006/03/02(木) 01:45:20 ID:XeGLYKoN0
＞ネット掲示板を自動巡回し犯罪予告を書き込み
＞さらに同時に警察に犯罪予告メールを送りつけるウイルスがないだけまし
＞そんなウイルスがでたら冤罪が大量発生してしまう

これは良いウィルスだな
最近やたら通報しました通報しました言う奴がうざかったから丁度よい

いよいよ不正指令電磁的記録供用罪が成立の方向へ動きそうだな。

案外、それを望んでる奴の仕業かもしれんな。

陰謀論ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

疑惑は尽きないねー

凄いウィルス考えた
http://pc8.2ch.net/test/read.cgi/pcnews/1140775116/

136 1　[]　2006/03/03(金) 05:01:40 ID:RxE3o+Gm
http://live22x.2ch.net/test/read.cgi/news/1141322423/310
310 ハワイアンセンター　[]　2006/03/03(金) 04:53:11.81 ID:Lb63NbzJ0iiii
IP晒すのが動作検証用だとしたら本番のばら撒きはこれからだろう。
だが単に騒がせるのが目的なら仕様は変わらんだろうな。
明確に悪意があればIP晒さないで「本物っぽく」見せかける様に修正するだろうが。

とりあえずだな。この対応を普及させろ。おまえら。

ttp://takagi-hiromitsu.jp/diary/20060302.html