wikiの件を俺が人柱になって調査するスレ

やるぜ！

頼むわ

ワロタ

DEAD END

とりあえず、例のwikiにアクセスしたら、virusちゃん来てくれる？

pc死ぬぞ

しんでこい

ｶｯｺﾖｽ

>>6
俺の犠牲で…おまいらが幸せになるなら…っ！

　　.: + ...:.　　　 ..:...:.. :.　+
　　. ..: ..　.　 　+　.. : .. .
　　..　　+ 　　..:.　　..　　..
　+　 　　 :.　 　　　.　　+..
　　.　　 　: ..　　　　+　　..　.
　 ..　:..　　　　　 __　　..
　　.　 　 +　　　|: |
　　　　　　　 　 |: |
　　　　　 .(二二Ｘ二二Ｏ
　　　　 　 　　　|: |　　　　..:+　..　　　ありがとう>>1・・・
　　　　　∧∧　|: |　　　　　　　　　　　　君のことは忘れないよ・・・
　　　　 /⌒ヽ),_|; |,_,,
_,_,,_,〜（,,　　）;;;;:;:;;;;:::ヽ,、
" 　 ""　"""""""",, ""/;
　""　,,,　　"""　　""／:;;
　""　　　,,"""""　/;;;::;;

kwsk

ゆうちゃん......

よっしゃ、まずは感染するとこからだな。

どうなった？

お前すでに感染してるだろ

そんなすぐにどうにかなるようなもんじゃねーっつーの馬鹿か

ゆうちゃんみたいに逮捕されちゃうの？(´,,・ω・,,｀)

>>14
>>15
まだ大丈夫。始まったばっか。

頼むぜ相棒
http://i.imgur.com/QKMnuQv.png

はよ

それじゃ検出しないだろ

すでに
嫌なんでもない

>>16
すまん、ゆうちゃんって誰のことだが知らないんだよ...

おｋ。アクセスした。
こっからやな。
http://i.imgur.com/yMW2zhe.png

それ初期装備の布の服と変わんねーぞｗ

安心のMSE

>>23
まぁ、今回あんまり本気で固める気は無いんだよなぁ...

とりあえずプロセスチェックしたけど、今のところ異常は無い

これからだ…！

応援する

何ともないはずないはず

やったか！？

応援してるぜ

ゴクリ…

3時間前に踏んだけど何も起こらない

svhost全部調べたか？

ハゲ愛護団体の者ですが
これ以上ハゲを虐めると出るとこ出ますよ？

とりあえず調査していくけど、情報あれば教えてくれ...。
ちなみに普段はプログラマとかサーバ構築とかやってます。

>>33
ああ、あれか、
もしかしてあれが本命なの？
雑魚かと思ってとっくに駆除したんだけど

何個くらいスクリプト仕込まれてる？

俺も3時間前くらいに踏んだけど何もなかった
どういうことだ

ガラケーだから凸りまくってる

やっぱガラケーさいつよだったは

全部消したらOS落ちるぞ

クソワロタ

雑魚わろた

>>40
ああ、もちろんウイルスだけ消した。
レジストリもチェックしたし一応ひと通りやったので駆除は出来たはず。

つうか割りと今北に近い
Wikiなんかあったの？

http://i.imgur.com/tUFmy0N.png
スクリプトがいっぱい仕込まれてたと聞いたけど
今はどうなん？

この中に被害者いたら言ってくれ。
チェックポイント教える。
もしかしたら間違ってるかもしれん。

(もしかしたら別件で拾ってきたのかも)

踏んだけど変化なし

iPhoneはセーフ？

>>45
javascriptはブラウザにバックドアが無い限り基本的に問題ないよ。
もしかしたらブラウザによって再現できんのかもな。
chrome使ってるんだが、chromeでも感染できる？

>>45
俺が見た最大は111個

【速報】atwikiサーバーにやばい物が置かれてる★7
http://hayabusa.2ch.net/test/read.cgi/livejupiter/1394306860/

犯人はなんJじゃないっぽい
なんJ民もかなり被害にあってる模様だし
この犯行に使われるであろうスレがないっぽい

拡散させてくれ

昨日パズドラのwiki使っちゃったけどヤバい？

ほ

ビットコインの件に関係してる
あれもatwikiあるからな
犯人がビットコインの件を終わらせたから公表したんだ

>>1はどこにいった
しんだか

戦闘中？

>>49
すまん、俺は素人なんで何も分からん
javascriptがいっぱい仕込まれて、ページみたら大変だぜー
みたいなレスを見て、そうなのか、と思って訊ねてみただけなんだ

おｋ。
いまのところ感染はないのかな。

プロセス殺しても多分再起動で蘇るから大元叩かないと無理だった気がする。

>>52
クリスマス辺りに仕込まれたとの噂だから、一応チェックした方が。
俺も少し前に使った記憶があったけど、ウイルスは見つけられんかった。

>>52
タスクマネージャを確認しよう

>>60
タスクマネージャのどこみればいい？

泥はどうすりゃいい？

>>62
泥はおそらく問題ない。
あれはlinuxベースだ。


色々まとめた。
http://pastebin.com/WgGQpnwr

>>61
svchost.exeが起動してたら消せ

アナライザーで調べたんだけどsvchost.exeファイルの中身の一部だけ不正ってことはあるのか？

>>61
http://pastebin.com/WgGQpnwr

まとめたので見ていただければ。

ようわからんから@wikiいって確かめてくる

>>65
たぶん全く違う場所に配置されてると思うんだけど...
多分大丈夫のはず..!

>>64
svchost.exeいっぱいあるんだけど

>>68
じゃあファイルそのものが不正ってでてるやつだけ削除する
サンクス

1. タスクマネージャで svchost.exeを確認する。
なければおｋ。
あればプロパティでプログラムの場所を確認する。
system32以外の場所とかにあればクロの可能性大。

2. なんとかする。
スタートアップとかに登録されてるかもしれないので、レジストリとか洗ってみよう。


ちなみにぼくは
C:\Program Files\mz keylogger
的なところにキーロガーがありました。
svchostはサーバー通信用かなにかかと思われる。

>>69

たぶん一部のsvchostは正常なもの。
ユーザー名が自分のものになってるものがあるか確認してみてくれ

あいぽん使ってる奴らはどうやって確認すればいいの？

iPhoneで踏んだらどうなる？

>>71
なければおかしい　

>>72
ない

834 風吹けば名無し＠転載禁止[] 2014/03/09(日) 04:28:13.60 ID:LGfESUQ1

svchost.exeは
SYSTEM,LOCAL,NETWORKのところにあるのは安全やで

これマジ？

おそらくIphoneは問題ないだろうと思う。

騒動を知らんでパズドラwiki踏んじまった
ChromeOSでjavaスクリプトonにしてたんだがマズったな

>>76
なら多分大丈夫。
programfilesとかスタートアップとかに変なのが無いか確認しとくといい。

windowsだけかかるウイルス？

でもパズドラwiki使う人ってあいぽん、泥の人が大半のはずだからiPhone用のウイルスとか入れてないのかな？

>>79
ChromeOSって確かLinuxベースだったよね。
良さそうだったんだけどお金なかったもんで買ってない...
たぶん大丈夫。

情強を装った巧妙な釣り

>>82
携帯端末専門外なんだ...
たぶん大丈夫だけど詳細はわからん。すまんね

>>80
変なものとは？

>>84
君別スレで偽装jpg貼ってなかったっけ^q^

>>87気のせいです^q^

>>85
おけ
色々答えてくれてあんがとー

Mac OSX 10.92のFireFoxの27.01で午前4時40分ごろアクセスしてしまいました

大丈夫でしょうか

遊戯王とかのatwikiじゃないwikiは平気なんですよね先生
情弱に教えてくださいちょっと不安や

>>90
oh...macか。
ごめんよ。Linuxかwinならいけるんだけど...
よく、わからないね...
とりあえずプロセスと自動起動をチェックしとくといいよ

>>87
それ俺

System32以外に無かったから安心してねれる

暇つぶしにアフィのこと調べてたら間違えてまとめwikiクリックしてもうたわ
オワタ

>>91
http://yugioh-wiki.net/
これかな？
今のところ祭りになってるのはatwikiだけだけど...




そもそも、この騒動自体釣りという可能性も考慮したほうがいいかもしれん。

んで今のところどうなんだ？裏で怪しい動きしてるプログラムとかないの？

ひえええ
名前：以下、転載禁止でVIPがお送りします[] 投稿日：2014/03/09(日) 05:11:30.33 ID:PiorQuFk0 [1/2]
suiv.cn/1394303502jpg
今北用

>>97
いまのところは。

お、いい人発見
Linuxはほとんどの確率で大丈夫ってことでいいのか？
もう１台WinPCがあるんだが、ネット感染とかせんのか？
情弱ですまｎ

俺にはロシア製カスペルとemsisoftという二大守護神がいるから安心

>>88
とぼけんなあほ^q^

1 名前：以下、転載禁止でVIPがお送りします[] 投稿日：2014/03/09(日) 05:11:30.33 ID:PiorQuFk0 [1/2]
http://suiv.cn/1394303502jpg
今北用

4 名前：以下、転載禁止でVIPがお送りします[] 投稿日：2014/03/09(日) 05:13:25.84 ID:PiorQuFk0 [2/2]
>>3jpgだから大丈夫

泥だがヤラレタ…
明らかに動きが重い…
Yahoo!ウィジェットが頻繁に落ちる…

>>88
お前のせいで！お前のせいで！
ちっくしょおおおおおお

パズドラwikiは泥とあいぽんでアクセスする奴が大半だろうね
他は知らん

>>105
なんＪからvipに転載したのは俺です

感染してもシェア多いwinだけでしょ
winどころかios、Safariの脆弱性狙うスクリプトとか想像できない

>>103
このURLなんだ？

泥なんだが別スレにあった偽装jpgはサムネイル表示されただけならセーフなのか？

これXPサポート終わった後とか凄い事ありそう

>>87
＞それ俺

>>103裏切ったな

COD関連で開いちまってたわ

>>109
偽装jpg.
踏むとatwikiに飛ぶよ。

踏んじまったけどタスマネにsvchost.exeが無いんだがセフセフ？

>>107
殺したる

>>109
atwikiの短縮ＵＲＬ

>>112
>>116
しゃーない。俺もひっかかったんだよう。

>>115
全ユーザーのプロセス表示してもなければそれはそれでおかしい

>>115
無いわけねーだろ

>>113
俺も
クリスマス以降には仕掛けられてた可能性あるからちょっと不安

svchostが15個もあったらoutかなあ

パズドラなんてゴミゲーやってるからこういうことになるんだよ！
どんまい！

>>115
無ければなんでos起動しとるん

>>114 >>117
あざす 踏むところだったは

>>119
全ユーザーにするの忘れてたわ
見てみたら12個もあったわ
詰んだな南無南無

>>103
jpgはあかんやろ…

>>116
むむむ…
>>118
わかった…
俺の泥タブには影響が出ている
ID変わってるが。

>>122
自分のユーザー名で実行してんのは大体怪しい

834 風吹けば名無し＠転載禁止[] 2014/03/09(日) 04:28:13.60 ID:LGfESUQ1

svchost.exeは
SYSTEM,LOCAL,NETWORKのところにあるのは安全やで

>>103
偽装だ。踏むな。

svchostがある　= 感染した
じゃないよってことだけ。

混沌としてるな

フンじゃったけどsvchostなんて１個もないで
逆に怖いんだが

>>129
全部LOCAL,SYSYTEMだったわ。よかった
他におかしくなってるとこってなんやろ。

泥だけどセキュリティソフトかけといた方がいいよな

>>136泥は何世代か前まではガバガバだったからな

>>134

>>126

>>99
そうかやばいやばい騒いでる奴は多数いるけど
どのスレも被害報告が一件もないんだよな

スクリプト切って連打してした結果何も起こらないが

windowsの人、チェックはよければここ参考にしてくれ
http://bizmakoto.jp/bizid/articles/1009/13/news063.html

確認しようとVMに入れるXubuntuのiso入れてる
今の所この件は事実と思っていいの？

>>121
ゴースト吹き替え発売されたばっかの時だからな、めちゃくちゃ不安だ

>>142
あくまで「個人的には」釣りかなって思ってる。
個人的にだからあまり気にしないでくれ

http://i.imgur.com/MJrz0nW.png
http://i.imgur.com/kDgQWGs.png
無いやつちゃんとここ確認しような

>>141
アクセス拒否がひとつあったんだがどうす！ばいいんだ？
右クリックしてもアクセス拒否されていますとしか...

改ざん可能な環境にあったのは事実でなんカスがなんか仕込んだのは嘘ってことでFA
したのは遊び心の若干の書き換え
あいつら頭おかしい

どこまでが本当なんだろうね
騒がれてるわりに何も起きてない気がする

>>146
Windows Defender？

何が何だかわからんが、ただ騒ぎたい奴らが仕組んだ嫌がらせなのかもな

iOSなんだけどどうしたらいいの

春のブラクラ祭り

お前ら本気で釣られてるのか

こんだけ騒ぎになってるのに釣りとかないだろ

>>154
ディレクトリトラバーサルはマジだったみたいだけど、
ウイルスはわからん

騒ぎになってるのはウイルスじゃないぞ

>>149
アクセスが拒否されましたとしか書いてないんだ

とりあえず、すべての情報にソースがほしい
情報錯綜してわけわからん

>>158
ディレクトリトラバーサルの問題があったのは確認した。

ウイルスの件はわからん。
確かに置かれていても不思議はないが、どうやって落とさせて実行させるのか。

>>157
タスクマネージャのプロセスのとこのsvchostのユーザー名が自分のアカウントの名前になってなかったらたぶんおｋだよ

>>160
それは全部違うかった
詳しくありがとう

そもそも誰もウイルスがなんて言ってないだろ
atwikiの弄れてそれでパズドラwikiに大量のスクリプト置かれてるってだけで

>>159
ディレクトリトラバーサルがあったのって個人サーバ？

冗談だろ？って思って脱獄iOSでアクセスしてしばらく監視してたけど悪さしてるぷろぐなんか無かったで
iPhoneユーザー安心して寝ろ

>>164
安心した。寝る。

>>159
いや、atpagesと全体と考えたほうがいい。
at系サービス全体と考えてもいいかもな

>>166
そいつはまたatさんご愁傷様だな…ﾅﾑﾅﾑ

やっぱりパズカスって糞だわ

しかし、何度もアクセスしてるけど、僕は無傷です！

Macでアクセスしたけど特に異常はない模様

何処が感染してるかもわからんのになんで無傷なんて言えるんだ？

>>171
まぁ、そうやな。
安心しすぎか。

ありがとう。
いろいろ勉強になったし面白かった。

ちょっとワクワクした

久々にできる>>1を見た

追加情報 :

ほかのスレとか洗ってきましたが、
「可能性がある」というだけのようです。

>>176
やっぱりそうか
みんな言葉略して騒ぐからなぁ

壮大な釣りであって欲しい

ウイルスは「可能性ある、けど未確認」だけど
パスとメルアド流出は間違いないの？なんJのスレに全てのパスとメルアドまとめたデータが中身というファイルのURLが貼られてたんだけど

>>1に聞きたいんだけど
http://pastebin.com/k6ekAZNL
このサイトはどのくらいヤバいの？今回の騒動で一番最初に見つかったサイトらしいが

>>179
情弱+sageカス
VIP終わってんな

>>145
どうしよう
あったんだけど…

パスは抜かれたとしてもmd5ハッシュとかだろたぶん

>>181
すまんな
デフォで入っとんのよう消し忘れるんだわ

>>180
これは見たところ、ディレクトリとかファイルとかの情報を表示させるプログラムやな。
これがどういう関係があるのかよくわからんから詳細は言えんね。
レス遅くなってすまん。

>>184
デフォで入ってんのがきめーんだよ

>>179
ルートからファイルが見れてたのはたぶん事実みたいだから、
パスはハッシュ化されてなければダダ漏れやね。
保存してるサーバーがどこかはわからんけど、多分漏れた。

>>187
簡単に言うとatwiki踏んだ奴の個人情報は漏れているということ？

釣りってなにをもって釣りって言ってるの？

>>187
いや、そうじゃない。
踏んだ人じゃなくてatwikiの管理人の情報は漏れてるかもな、って話。
予測の域だが。

ありがとう
最後に聞きたいんだけど、ざっと見た感じatwiki踏んだ人は危険？
個人情報を丸々抜かれる可能性はあるのかな？

>>191
サイト乗っ取られたみたいだから、
悪意のあるものを埋め込むのは「可能」。

断定は出来ない。

>>191
ねえよハゲ

情弱ばっかりだな

ありがとう
やっぱり暫くはアクセスしないほうがいいな

俺はもう踏んだけど＼(^o^)／

>>193
ドライブ・バイ・ダウンロード

本当に悪いけどガキの俺に現在何が起こってるか教えてください

もう終わったよ

＠ｃｈｓとかは関係あんの？

この>>1カッコ良すぎワロヌレタ

>>198
サーバーの構成によるけど、
at系は踏まないことをおすすめする。

>>200
安心して寝ます

これってiPhoneは大丈夫でしょ？

>>149
Windows Defenderだとどうなの？

仮想マシンつかえや

http://www.dotup.org/uploda/www.dotup.org4920092.png.html

・ｗ・？

age

パズドラwiki更新されとるで

【管理人より】@wikiサーバー情報流出？の影響について、お騒がせしております。現在の状況について、こちらで把握している限りお知らせします。
@wikiサーバーの脆弱性により、wiki管理画面（もしくは管理人アカウント）に不正なアクセスができる状態にあったようです。当wikiのみならず、@wikiを利用した全てのwikiに影響が及んでいるようです。
当wikiで確認できた実害として、サイトタイトルを幾度も書き換えられています。
管理人アカウントを利用したページ編集について、少なくとも直近48時間分について不審な履歴は見つかりませんでした。トップページやメニューページが不正に編集された形跡はありません。
管理人がアクセスできるFTPサーバー上のファイルについて、不審なファイルは特に見つかりませんでした。
便乗荒らしについて、既に数件処分しておりますが通常行っている処分報告については落ち着いてから行うこととします。
根本的な対応状況や、詳細な被害状況について@wikiサポートへ問い合わせを行っております。返答があり次第、こちらのスペースでご報告します。
以上 - 2014-03-09 06:47 by 管理人

>>1の言ったとおりか

これ、泥は大丈夫って認識でok?