【GENO】怪しいサイトに凸【SS】

1 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:39:03.33 ID:W6caG6RT0

怪しいサイトのURL晒し、それを踏んでSSをうｐするスレ

現在現地確認済みサイト
----------

[ 反応無し ](確認済み)
Windows Live Skydrive
Yahoo! ブリーフケース
リボンマジック
小林製薬

[ 反応確認 ](他者も含めて)
成美堂出版
livmail
carwash
senlights

----------

2 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:40:54.77 ID:clHIp+um0

>>1乙

3 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:43:32.30 ID:t4rhnVU40

>>1です

4 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:44:35.16 ID:t4rhnVU40

間違ったｗｗｗなんだ>>１ですってｗｗｗｗというわけで>>1乙です！

5 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:46:21.75 ID:NYWYjaVpO

SSてなんですか

6 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:47:10.06 ID:W6caG6RT0

ふう帰還
さて何か怪しいURLは無いかね？

7 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:47:48.83 ID:clHIp+um0

>>6
soundhouseどうなった？

8 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:50:09.76 ID:W6caG6RT0

www.soundhouse.co.jp/　感染無し
http://www.dotup.org/uploda/www.dotup.org37998.png

----------

[ 反応無し ](確認済み)
Windows Live Skydrive
Yahoo! ブリーフケース
リボンマジック
小林製薬
soundhouse

[ 反応確認 ](他者も含めて)
成美堂出版
livmail
carwash
senlights

----------

9 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:51:08.79 ID:clHIp+um0

>>8
ありがとう
危険度55%だから警戒してた

10 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:51:50.90 ID:NYWYjaVpO

依頼はよいんでしょうか。

11 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:51:54.90 ID:clHIp+um0

本スレででてた頼む

www.hellowork.go.jp

12 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:51:58.05 ID:tYD5h3WD0

>>8
俺もTopGear大好きだぜ

13 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:52:03.77 ID:W6caG6RT0

>>10
はいどうぞどうぞ

14 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:54:03.25 ID:W6caG6RT0

>>11
ハロワって冗談に決まってるだろｗｗｗｗｗｗｗｗ
http://www.dotup.org/uploda/www.dotup.org38022.png
www.hellowork.go.jp　反応無し

>>12
TopGear良いよなｗｗｗ

15 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:55:21.75 ID:clHIp+um0

>>14
心配性のぼくをばかにしてるんですか！！

16 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:56:29.93 ID:q7vcYkoh0

livemailってなんだっけ
hotmailとは違うんだっけ

17 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:56:49.10 ID:t4rhnVU40

>>11
さっき踏んだ。やばい

18 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:58:00.70 ID:W6caG6RT0

思ったよりURL集まらないな
何か良い手段は無い物か

19 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 20:58:38.28 ID:clHIp+um0

本スレの奴ここの存在知ってないんじゃね？

20 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:00:32.19 ID:UXFCoMzPP

www.asahi.com/
たのんます危険度７５％

21 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:01:21.67 ID:NYWYjaVpO

依頼します。お願いいたします。
http://www.gangan.square-enix.co.jp/
http://ansaikuropedia.org/
http://www.square-enix.com/jp/magazine/ganganonline/

22 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:03:13.57 ID:clHIp+um0

>>21
依頼のurl踏めないようにしといて
間違って踏んじゃう人いるから

23 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:03:22.62 ID:0SgByYe70

よかった、vipにも出来たのかｗｗｗ
わざわざセキュ板に行かなくてもﾖｶﾀ

ttp://mabinogi.wikiwiki.jp/index.php
ttp://www.mabinogi.jp/
ttp://www.amiami.com/
ttp://www.amazon.co.jp/

24 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:04:21.58 ID:0SgByYe70

>>23
お願いします

25 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:04:59.50 ID:WhuNfj8F0

こんな普通のサイトがやべぇのか。。

俺ｵﾜﾀ

26 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:05:26.34 ID:zWBRqGnX0

URL貼るやつは削れ

27 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:05:44.67 ID:NYWYjaVpO

大変申し訳ないです。失礼しました！

28 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:06:25.67 ID:W6caG6RT0

>>20
www.asahi.com/　avastによる反応は無し　ただイラっと来る危険性は否めないかもしれない
http://www.dotup.org/uploda/www.dotup.org38063.png

>>21
www.gangan.square-enix.co.jp/　404

アンサイクロペディア　反応無し
http://www.dotup.org/uploda/www.dotup.org38088.png

----------

俺だけじゃ時間かかるから凸要員欲しいんだけど誰かやらない？

29 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:06:41.85 ID:DrlcZ9uAO

アマゾンアウトだったらまずいだろwww

30 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:07:52.05 ID:W6caG6RT0

http://www.dotup.org/uploda/www.dotup.org38095.png
ガンガンオンライン　反応無し

凸要員が俺一人だけなら、既に噂になってるサイトのチェックとかが楽なんだがどうだろう

31 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:08:01.88 ID:BHKWQkth0 BE:1734151076-2BP(12)

アマゾンとマビノギはとりあえず大丈夫

ブレイブルーがアウトなのが心配

32 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:08:42.33 ID:Jru1fzA20

ID:W6caG6RT0のお気に入りのxxxフォルダと全く同名のフォルダが俺のお気に入りにある件ｗ

33 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:08:51.52 ID:UXFCoMzPP

>>29
乙

34 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:09:06.59 ID:8L42WF8fO

で、踏んだらどんな不具合が出るんだい

35 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:09:59.38 ID:W6caG6RT0

>>32
中身は[禁則事項です！]だろ？

>>34
本スレの過去ログでも見ると良いよ
http://takeshima.2ch.net/test/read.cgi/news4vip/1242560194/
現行スレ

36 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:11:18.63 ID:NYWYjaVpO

>>28
>>30
確認、誠にありがとうございます。一安心いたした次第です。纏めてで申し訳ありません。

37 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:12:31.11 ID:8L42WF8fO

自己解決した

・sqlsodbc.chmを改変
・cmd.exe、regedit.exeが起動不能
・一部のアンチウイルスソフトが更新不能
・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト)
・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集
・FTPに接続するとパスワードを収集され新たな攻撃の踏み台にされる
・Googleの検索結果を改竄(リンクを弄る)
・explorer.exeや一部のブラウザが異常終了
・Acrobatが勝手に起動
・PDFファイルやシステムファイルが増殖
・CPU、メモリ使用率がUP
・再起動時にBSOD

感染が疑わしい人は迷わずクリーンインストール推奨です。
★Anubisレポート
ttp://anubis.iseclab.org/?action=result&task_id=1890669b0bd937574e5be45e24c63ea80&format=html

★GENOウイルスまとめ
ttp://www29.atwiki.jp/geno/
★このサイトは諸事情により内容を書き換え
ttp://www3.atword.jp/gnome/

38 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:15:43.54 ID:W6caG6RT0

>>36
いーえー

>>37
まとめが重いのどうにかならんのかね

39 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:17:03.84 ID:0SgByYe70

>>31
thx!!!

>>38
みんな常にアクセスしてるんだろｗｗｗ

40 ：こっちが正しかったです。：2009/05/17(日) 21:17:09.17 ID:NYWYjaVpO

http://gangan.square-enix.co.jp/
お手を煩わし申し訳ないです。再度の依頼です。本当にすみません。

41 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:18:22.60 ID:NYWYjaVpO

削り忘れましたしにたい電源切って吊ってくるしにたい

42 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:19:28.26 ID:NOyTP9Rp0

>>41
落ち着けよｗｗｗ

43 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:21:18.24 ID:W6caG6RT0

>>40
反応無し
http://www.dotup.org/uploda/www.dotup.org38158.png

44 ：落ち着きました。：2009/05/17(日) 21:24:23.16 ID:NYWYjaVpO

>>43
確認ありがとうございました。すみません、本当にすみません。

45 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:26:04.41 ID:jOSAkzwn0

成美堂出版調べてください

46 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:28:03.76 ID:W6caG6RT0

>>45
反応有り
http://www.dotup.org/uploda/www.dotup.org37709.png

47 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:28:35.58 ID:jOSAkzwn0

>>46
ありがとうございました

48 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:28:52.59 ID:NwB4p1Ys0

ようつべ頼む

49 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:30:07.75 ID:W6caG6RT0

>>48
反応無し
http://www.dotup.org/uploda/www.dotup.org38205.png

50 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:30:59.65 ID:NwB4p1Ys0

>>49
ｔｈｘ

51 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:31:00.19 ID:0SgByYe70

>>48
問題なし

52 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:32:23.89 ID:SNwlb7on0

mixiおね

53 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:36:00.47 ID:W6caG6RT0

>>52
反応無し　っつか丁度開いてた
http://www.dotup.org/uploda/www.dotup.org38238.png

54 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:37:29.69 ID:WhuNfj8F0

孔明の罠吹いた

55 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:40:14.31 ID:W6caG6RT0

>>54
まあ気にしないで安全だって事だけ確認してくれ

56 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:41:23.18 ID:SNwlb7on0

>>53
thx

すれいぷにるって使いやすいの？

57 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:41:28.11 ID:WhuNfj8F0

じゃあそこも隠せよ（笑）

58 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:42:39.36 ID:W6caG6RT0

とりあえず現地調査まとめ

[ 反応有り ]
成美堂出版　www.seibidoshuppan.co.jp/
livmail　www.livmail.com/3others-page/janet/tokusen/index.htm
carwash　www.carwash.co.jp/
senlights　www.senlights.co.jp/seihin/kirenaru-1s.htm

59 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:43:35.50 ID:3IHG+lr10

googleトップページがヤバイだの聞いたんだがgooglをe今使ったら感染しますか

60 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:44:21.29 ID:W6caG6RT0

>>56
俺としてはFireFox、LunaScape、IE8と比べても使いやすいと思う

>>57
どうせ感染確認SSで晒してるんだから変わらない

61 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:45:27.23 ID:clHIp+um0

てかなんでこんな躊躇もなく踏めるの？ｗｗ
反応有でも大丈夫だったん？

62 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:46:53.23 ID:W6caG6RT0

>>59
使ってヤヴァイんだったら俺がSS上げてるっての

>>61
avast反応
↓
タスクマネージャ起動
↓
avastの反応画面を開きっぱなしにしてタスクマネージャからブラウザを閉じる
↓
その後にavastから「削除」

俺はこの手順でSS撮影をしてる
ただ、これが本当に正しいかどうかは俺自身わからないからシャットダウンする前に検査かけるよ

63 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:47:00.59 ID:yxVXEvuK0

成美堂出版踏んでも何にもならないけど
成美堂出版じゃ感染しないの？

64 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:47:31.49 ID:6TnuyRGc0

>>63
それもう感染してる

65 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:48:13.73 ID:W6caG6RT0

何、成実堂出版踏み直しフラグか？

66 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:49:12.08 ID:3IHG+lr10

>>62
それもそうだな疑心暗鬼になっていてすまない
thx

67 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:50:20.19 ID:yxVXEvuK0

>>64
c:\>dir C:\WINDOWS\system32\sqlsodbc.chm
ドライブ C のボリュームラベルがありません。
ボリュームシリアル番号は 1437-1ED9 です

C:\WINDOWS\system32 のディレクトリ

2004/08/05 21:00 50,727 sqlsodbc.chm
1 個のファイル 50,727 バイト
0 個のディレクトリ 98,954,039,296 バイトの空き領域

ファイルサイズは変化無いけどこれでも感染してるの？

68 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:50:57.01 ID:6TnuyRGc0

>>67
じゃあ大丈夫なのか

69 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:51:27.00 ID:zWBRqGnX0

ためしに再起動してみるとか・・・？
感染してると起動しないらしい

70 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:53:51.64 ID:yxVXEvuK0

>>68
そう？みたい？

>>69
再起動してみたけど普通道理起動した

まぁいいや他のをどんどん踏みまくってみよう

71 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 21:58:58.30 ID:W6caG6RT0

>>70
>>58とか踏んでみると良いよ

72 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 22:04:40.33 ID:yxVXEvuK0

>>71
今livmail踏んでる
トロイは検出された
だからアンチウイルスを切って
再アタックしてみたのだが
>>67のようにファイルサイズに変更は見られない？

73 ：以下、名無しにかわりましてVIPがお送りします：2009/05/17(日) 22:04:53.13 ID:W6caG6RT0

俺の出番は終わりだな、寝る乙