【ウイルス】パソコンの週明け起動に注意を「ＭＳブラスト」（別名ラブサン） ★２

経済産業省は16日、新種のコンピューターウイルス「ＭＳブラスト」（別名ラブサン）について、
企業などで起動するパソコン数が増えるお盆休み明けの18日に感染拡大が懸念されるとして、
情報サービスの業界団体に対し顧客に注意喚起するよう要請した。

http://www.nikkei.co.jp/news/shakai/20030817AT3K1602L16082003.html

新手のウイルス 内容わかる

マイクロソフト社製の基本ソフトの欠陥を狙った新手のコンピューターウイルスについて
専門家の分析で１万字余の数字やアルファベットで作られた比較的単純なプログラムだった
ことがわかりました。幼稚な若者の犯行とみられます。

http://www.nhk.or.jp/news/2003/08/17/k20030816000097.html
【ウイルス】パソコンの週明け起動に注意を「ＭＳブラスト」（別名ラブサン）
http://news2.2ch.net/test/read.cgi/newsplus/1061080641/l50

2

>>1
蟻が１０匹

祭のスレではなかったけど、1000ゲットできて良かった。

ご苦労サンです

>>1
ｱﾘｶﾞﾄ

>>4
ｶﾞｯ

>>1
おつおつ〜

前ｽﾚの>>980>>988

ブラスターは感染したPCのIPｱﾄﾞﾚｽを元にポート135へ
アタックするみたい。

だから192.168.0.1のPCが感染していると
192.168.0.1
192.168.0.2
192.168.0.3
って順番でアタックしていくのだと思う。

誰か指摘して下さい。

>>1
乙〜

これまでの感染拡大状況はどうなんですか？

あぶさん

>>11
予想されていたほどの混乱は見られなかったみたいよ

>>13
ありがとう（･∀･)

>>12
ふるっ

初めて999ゲットできたぁ〜♪
下のヤツを殴ればよかった。

>>16
ははは・・・>>7に既に殴られてますよ。

ラララ　ラブサン　バディトゥナイ♪
ラララ　ラブサン　バディトゥナイ♪

↑ラが一つ少ない

すみずみまで効く　ゴキブリに　ラブサン♪

>幼稚な若者の犯行とみられます。

・・・しかしその幼稚な若者の犯行で世界が右往左往するとはな（ｗ

幼稚な若者がバッファオーバーフローのプログラムを作るとはおもえない

>>22
それはどうかな〜
中学生ハッカーなんて珍しくないぞ。

で？
プルートキスはいつ始まるの?

>>21
誉めたら作者を喜ばせるだけだから、こういうコメントになるみたい。

愛さん感染したけど、一度再起動になっただけで、その後何も起こらない。

これでニューヨークが停電したことは間違い無いのだが､､

今日ひさしぶりにＰＣ立ち上げたらＩＥ６ダウンロードしますかって
画面になった
かってにかわるんだな

>>28
更新を確認しないように設定すればよい

ワダサン？

だから exploit code 書いて晒したのはハカー気取りのシナ畜野郎だよ。
そこから先は厨房にもできる。

ジョー・サン
↓

>>30
　呼んだ？

ネットってこわいとこですね

このウィルチュはボクがちゅくったんでちゅ！！！
幼稚とか言うなでちゅ！　ぷりぷり

(；・∀・)なんか辺な流れになってきた・・

（´Å｀）　〜　結局　審判の日は回避されてしまったのですね

先ほど、スペ○ャリストという職分に分類される私の上司が話し掛けてきました。

「いま騒いでるウィルスはうちのシステムには感染するとかな？」

・・・うちはとある管理コンピュータを販売してまして、そのＯＳはＮＴ４でつ。
そやつはソフトのスペ○ャリストということになってます。

誰か殴ってください。

>>38
ｶﾞｯ

ガッ！

連邦の(ｒｙ

>>39>>40
ありがとう。

おくればせながら





　　　　　　　　　　　　　　　　　ぬるぽ

殴るだけで満足？

>>43
既に冷たい目線と声で

「感染しますが、なにか？」

といたぶっておきますた。

MSブラウス

>>44
ナイスフォロー！

>37

沈静化どころかますます拡大傾向にあるんですが

１７時からわずか３０分で１３５叩き軽く１０件超えてるし、おまけに新種らしきものが出ているらしい
（同一なのを省いて）
それは無座別にｐｉｎｇ打ちまくっているらしくてルーターやウォールのログが氾濫してる人が続出です。

感染した企業の名前とか晒したら名誉毀損とか便所の落書きとか
言われますか？

>>48
政府機関とか地方自治体とか自衛隊とかからはアタックないっすか？

スーパーハカーまだ？

まじで、今日はICMPばっかり。
新手かな。

漏れのIDはrpcか。。

pingアタックがすごいです・・・

泉ping子大杉

えっと、ネタスレ？ここ。

亜種によるモノと思われるpingｳｻﾞすぎ
っていうか、量多すぎ

Update日本語
http://v4.windowsupdate.microsoft.com/ja/default.asp

にいつもは無い英文が追加されてるのに今更気付いた。

信じられないほど最近のパソコンは安くなってます。　　
メーカー製のパソコンしか知らない人はスレ見たら心臓発作を起こすかも

低価格・激安・格安PC PART17
http://pc3.2ch.net/test/read.cgi/pc/1060567880/

クッサーーーーーー！
もうこんなスレくさくて入れません
ファぶりーズしてください！！！！！

経済産業省の役人に払われる、超過勤務手当にかかる費用を
国はマイクロソフトに請求しろ。

>>58
自作に近いPCで激安だったけど、まともに稼働するまでに２ヶ月かかった例が・・・。

経済産業省の役人に払われる、超過勤務手当にかかる費用を
国はマイクロソフトに請求しろ。

東西南北を見渡すと

首領様の愛に包まれるーーー

>>51
俺も今見てみたらICMPばっかりだわ
135って数字は見あたらなくなったけど

ICMP に紛れて UDP が来るんだけど、これは何だろ。
しかも日本の大学からは定期的に来てるんだけど晒してもいい?

ICMPってなに屋さん？

相性とかパーツ単位の性能とか
好きな人でないと自作はマイナスだよ

自作って難しい。

>>59
除菌もできる「ジョイ」じゃだめですか？

妹ブラジャーワコール

約７割が　　　　ICMP
残りの約３割が　135

１％くらいが、50171　と　17300


ICMP　と　135　の割合が午前中と逆転したな。。。

新型か？

>>65

どこの大学？

新型みたいだね

おお、ping激増やっぱそうだったのね。
亜種なんかな？

msblast対策スレ【ｶｳﾝﾄﾀﾞｳﾝ後再起動】2日目！
http://pc.2ch.net/test/read.cgi/sec/1060982749/
現象についてはこの辺で既に出てる

ﾂﾝﾂﾝ増えてきてます‥‥‥‥

これでも一部上場の通信機器メーカーなのだが、ウィルスなんて入る余地がないほどネットがつながって無い。

うちは減ってきてる。1分間に10回程度。

うちの会社は、なんとか対策間に合ったよ。
これまでのところ、感染例ゼロ。

ルーター越しなら別に平気でしょ。

>>72
133.100.9.2 から一時間に二回ばかり来る。
同じような人他に居る?

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 133.100.0.0
b. [ネットワーク名] NANAKUMA-NET
f. [組織名] 福岡大学
g. [Organization] Fukuoka University
m. [運用責任者] TT034JP
n. [技術連絡担当者] KY018JP
p. [ネームサーバ] ns-a.net.fukuoka-u.ac.jp
p. [ネームサーバ] ns-b.net.fukuoka-u.ac.jp
y. [通知アドレス] [email protected]
[最終更新] 1998/09/14 17:34:01 (JST)
[email protected]

亜種のようなもの
http://pc.2ch.net/test/read.cgi/pcnews/1060960406/553
http://pc.2ch.net/test/read.cgi/pcnews/1060960406/565

マジ？

ルータでping弾いてるから被害がわからん

>>81
UDPの何番ポートですか？

>>81
IPが似ててどきっとしたｗ
別のトコで良かった。
(´▽`)

時計合わせ

>>81
kerioはﾃﾞﾌｫで福岡大学許可してるｻｲﾄ公開してるよ。桜時計とかで。
【ルール作りの参照ページ】
Tiny/Kerio Personal Firewall
ttp://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
の>実際のルール作成
ttp://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_rule.html

>>84
ごめん、簡易ルーターのログなんでポートまでは判らない。
ただ、UDP自体は数分おきに来てる、日本以外も含めてね。

>>85
こういうのってﾁｮｯﾋﾟﾘ焦るよねw

おまつり始まったら教えてくさいね。

自分のパソコンのポート設定で閉じたつもりですが
本当に閉じたか確認したいです。
自分のパソコンのポート開閉を確認するにはどうすればいいんですか？

どっかチェックサイトあったような…

>90
http://scan.sygate.com/

そういところを見にいttらその晩パソコンこわれた

>>92
FTP 21 OPEN
TELNET 23 OPEN
WEB 80 OPEN
ICMP 8 OPEN
どれか危険なポートありますか？

>>94
Telnetは通常は閉じておくものだと思います。。

>>95
Telnetの閉じ方がさっぱり分かりません。
閉じてるはずなのにおかしいなぁ

ネタにマジレスしてしまった あーあ

kerioのモニターを見ると

SVHOST.EXE:135Listening
CCPXYSVC.EXE:1025Listening
SYSTEM:UDP/TCP445Listening

ってなってます。これらは何のサービスかわかりますか？

https://grc.com/x/ne.dll?bh0bkyd2

>>87
ありがと。オイラはルーター通してるんで、直接届いてくる
訳じゃないんだけど、ルーターの接続タイムアウトが頻繁に
かかるもんで、ログの方見たらICMPとUDPで溢れてたんだな。

>>97
ネタじゃないんですが・・・・
勝手にネタ化しないで下さい！

誰か「Wadasan」って亜種作ってくれんかな

>>102

デスクトップの背景が和田の写真になるアホウイルスならよし。

135つついてくるやつにkb823980scan.exe（MS配布ツール）
かけたら案の定unpatchedだった。

たのむでしかし。

telnet.exeの場所を教えて下さい！！

>>104
感染していても再起動しない例があるけど、感染に気づかないのかな？
右クリックができないとか、svchost.exeがエラー吐くとかあるはずなのにね。
対処方法がわからずに途方に暮れてるんだろうか？

>>105
初級ネット板に行ったほうがいいですよ。
http://pc.2ch.net/hack/

>>105
ｽﾀｰﾄﾒﾆｭｰ→ファイル名を指定して実行→telnet

追記
俺はAirH"でIIJmioでやってるのだが、
似たアドレスなので間違いなくモバイラーだろうな。

そのまま、会社のイントラネットに繋いで、えらい目に
なりそうだ。
（イントラネットのPCはパッチ当ててないのが多い）

>>106

セキュリティパッチは当てずに、BLASTERの駆除だけしてるのかも。
で、亜種に取り付かれてるとか。

モバイル専用マシンだと、XPのサービスパックなんて
1日掛かってもダウンロード出来ないから無視してる
ヤツがいても不思議じゃない。

『　朝鮮学校に大学受験資格付与に反対しましょ！　』

　　　　　　　期限は　8/20　まで

文部科学省に反対メールを！！今しかない！

「朝鮮学校含め大学受験資格容認へ　来春入試から、文科省方針」
http://www.sankei.co.jp/news/030802/0802sha008.htm

文部科学省　http://www.mext.go.jp/f_mailto.htm

文部科学省ご意見メールアドレス [email protected]　　＜＜＜ここ

(友人知人家族にも知らせてね！携帯からもメールできます。反対の意思表示を！）

組織的工作で、朝鮮総連が文部科学省に「認めろ」とメール攻撃中。
２ｃｈが応戦中。応援お願いします。メールで「絶対反対！」の意思表示だけでも！
一人でも多くの方のご協力をお願いします！

　　　　　　　　　　　　 ∧＿∧←ICMP
　　　　　　　　　　　 .（；｀∀´ ）
　　　　135　　　　　⊂　　　　つ 　∧＿∧←50171 17300
　　　　　↓. 　ﾄﾞｶｯ 　|⌒I、│　（｀∀´ ；） 彡
　　　 　∧＿∧　 　 （＿_）.ノ ⊂　　　　つ
　　　　（； ｀∀´）. ∧　∧　. ／ ／ ／　彡
　　　 ⊂　　 ／| （ ；´Д｀）（＿（＿_）
　　　 　|　 ＿／⊂　　　つ ﾎﾞｺｯ
　 　　（_＿）　彡 （￣__）__） ←>>71

凄い勢いでICMPだらけ

http://www.cyberpolice.go.jp/important/20030818_185200.html

Pingがやたら多いね

ICMPってミサイルの名前みたい

>>113
警察庁サイバーポリスも確認か・・・。でも原因はわからず・・・。

ICPM

それだけ大規模ならMS03-026絡みの新種でしょ。
パケットサイズはどうだろう。

うほっ！いいパケスト！

このBBS必死すぎ
荒らしちゃダメよ（はぁと
ttp://www.google.com/url?sa=U&start=1&q=http://www3.azaq.net/bbs/ryou/&e=6592

I　いんぽだけど
C　こすり捲くって
M　マンコが
P　ピクピク

>>116
注意しろって言われてもねえ。

確かに ICMP(8)と Port135が、違う IPから 15個/10分ぐらいの個数
突っついてくる。今までで一番激しいような・・

ICMPぴんリクエストはインターネットアクセスをテストするために通常使用されます。しかし
ながら、攻撃者は、あなたのコンピューターが利用可能かどうか、あなたがどのOSを実行し
ているか決めるためにそれを使用することができます。彼があなたに対して使用する攻撃
にタイプするものを決定している場合、これは彼に価値のある情報を与えます。

>>98
コメントおねがいします。

ファイル転送プロトコルはコンピューター間のファイルを転送
するために使用されます。誤形成されたFTPサーバーは、フ
ァイル、トロイの木馬およびウィルス・プログラムを転送する
攻撃者を許可することができます、でしょう。

さっきかちPing攻撃が多いんだけど、みんなもそうですか？

Telnetは遠隔にシェル(持参金プロンプト)を作成するため
に使用されます。これは、あたかも彼がその前に座ってい
るかのように攻撃者があなたのシステムをコントロールする
ことを可能にすることができます。

ICMPがすごいな。なんか始まったのか？

政公社：
ウイルス感染でサーバー一時停止


　日本郵政公社は１８日、社内交換機保守用のパソコン３台がコンピュー
ターウイルス「ブラスター」に感染し、事務用サーバー２台が一時停止し
たと発表した。

　郵政公社のＬＡＮ（企業内情報通信網）は不正アクセスの侵入を食い止
める仕組みだが、１２日夜、交換機の保守中にパソコンを直接インターネ
ットに接続し、感染した。そこから送られた異常通信でサーバー２台が１
時間半〜２時間半通信不能になり、３５００台の端末が動かなくなった。
対外的な業務の遅れや障害は起きていないという。

【池畠恵治】

［毎日新聞８月１８日］ ( 2003-08-18-19:20 )

http://www.mainichi.co.jp/news/flash/shakai/20030819k0000m040038001c.html

自分もICMPへのアクセスが物凄いログになってます。
しかも同じプロバイダからばかり！

(´-`).｡ｏO(>>98へのコメントをどなたか下さい・・・)

>>125,131 ぐぐったらどうかね？

ﾋﾟﾝｱﾀなんてひさしぶりだな。
アイコンプって呼んでるけど、どう？

まあ一番悪いのは危険な機能を不必要に開けっ放しにするMicrosoftなわけだが

ICMPはpingだけじゃないんだが

>>132
はい。自己努力します。スレ汚して申し訳ないです。

・同じIPからは叩きにはこない。（ほとんどが１回こっきり）
・サーバ、クライアントIPの上二つ（***.***.〜）と同じIPからのものがほとんど。
・ISPはほとんど自分のISP相手から。

>>135
もんのすんごい勢いでパケが死んでるとか？

うーん、ﾋﾟﾝｱﾀじゃないかなぁ。

>>137の
>・サーバ、クライアントIPの上二つ（***.***.〜）と同じIPからのものがほとんど。
から推察すると、ブラスターの亜種っぽいですね。

ＭＳブラスト、感染被害は拡大

　新種のコンピューターウイルス「ＭＳブラスト」の影響について、経済
産業省が１８日夕にまとめた産業界の状況では、大きな混乱は出ていない。
ただ、パソコンへの感染被害そのものは拡大しており、同日午前９時から
午後５時半までに合計３７０件（先週からの累計３１３０件）の感染報告
があった。

http://www.asahi.com/business/update/0818/070.html

ふう。会社は漏れがすでに対策してたから
大丈夫だったけど

周りの人から「大丈夫か」って聞かれまくったなあ

言わなくてもいいかなと思ったが
なにもいわんのもいかんかったな

静かだな。
落ち着いたのかな？

>>144
msblast対策スレ【ICMP祭り開催中】3日目！
http://pc.2ch.net/test/read.cgi/sec/1061205064/

こっちでICMP祭りやってます。

>>145
「対策」の方はやってないみたいだなあ(w

>>146
そうですね。状況報告と情報待ちって感じですね。

本当に怖いウィルスやワームは、
症状が全く無いまま感染し続けて最後にいきなり本気出すもの何だろうな。

ＨＩＶがエボラより怖いようなもんですな。

なんかやたら重いような気がするんだけど。これもBlaster一族の仕業なのか?

615 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：03/08/18 22:26 ID:???
ping打ちまくりの
　C:\WINNT\system32\wins\DLLHOST.EXE 10Kbyte
　C:\WINNT\system32\wins\SVCHOST.EXE
こいつらって、Blasterとは別wormじゃないか？
うちのマシン、windows updateでの最新にしておいたのにやられたような・・・

ちなみに、本来、
　C:\WINNT\system32\DLLHOST.EXE 6Kbyte
　C:\WINNT\system32\SVCHOST.EXE
にあるべきで、サイズも異なる。
バージョン情報も無いし。


これが本当なら、実に嫌なワームだなｗ

>>150
これ、どうなんだろうね。
前の方でも聞いてる人いたけど。
漏れはＭＥ使ってるんで何とも胃炎、

W2Kマシンはあるけど数ヶ月電源入れてないし、
今入れると大変な事になるし。

ラブサンスーチョン

ともかく禿死苦重い。

情報来ましたよ。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

昼くらいからアタックが増え始めてまだ続いてると
言う事は、業務で使ってるパソコン→家庭のパソコンに
シフトしつつ感染を拡げてる、という事だろうか。

>>154
流石に発見したてで情報が少ないですね。
本体はDLLHOST.EXE・・・これは2chでの情報といっしょですね。
MSBLAST.EXEを削除・・・出来が悪い香具師は抹殺ですか（w

>>154
どうも。

>デフォルトでは 10,240 bytes 前後の"DLLHOST.EXE" のファイル名で侵入するものと考えられます。
>>150が正しかったのだろうか。
トレンドマイクロも断定はしてないけど。

>Windows XP 上では"MSBLAST.EXE" という名前のプロセスを探し、存在した場合には強制終了させます
あまり派手になるとバレるから、って事かな？

＞Windows XP 上では"MSBLAST.EXE" という名前のプロセスを探し、
＞存在した場合には強制終了させます。
＞また、一般的に「RPC DCOM バッファオーバーフロー」と呼ばれる
＞Windowsのセキュリティホール用のパッチをダウンロードし、
＞再起動する活動も行います。

なにこれ。
自己パッチワームのつもりか。
でもダウソしたパッチを起動しないで再起動したら意味無いような気がする。
つーかパッチ置いてるホストへの単なるDoSではないか。

TBS　キタ━━━━━━(゜∀゜)━━━━━━!!!!

要はおとなしくＭａｃにしとけってこったな。

専門家の分析で１万字余の数字やアルファベットで作られた...

っておめープログラムとは数字やアルファベットで作るモノじゃないのかと牛丼一杯

>>158
なんか、意図がよく分かりませんなあ。
確かに、アンチブラストって考えると理解できるかな？
最初にpingを撃つのは無駄なトラフィックを軽減しようという意図かも。
ネットがpingで溢れてるみたいだが。

セキュ板でgoing mywayな感染者が
ウィルスｳﾌﾟｷﾀ━(ﾟ∀ﾟ)━ !(w

ウィルスじゃなくてワームか。（ノ∀`）

・その他の情報：
・ウイルスコード内に以下の文字列を含みます：

=========== I love my wife & baby :-)~~~ Welcome Chian~~~ Notice:
2004 will remove myself:-)~~ sorry zhongli~~~=========== wins



漏れらに出来るのは、これらの意味を解析することだけだなｗ

なんで今回は FBI動かないんだよ。いつもは速攻でうごくのに

大量のpingについては一言も触れてないのが気になるな。

>>152
紅茶わかる奴はこのスレこないと思われ

筑紫とその仲間達が「困った野郎だ」みたいな発言しているのがムカツク

TBSでBLAST本家のニュースｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
でも今来てるのはほとんど亜種だよな
最後に「感染したらネット切って電話かFAXでM$に報告汁」って
SP入りのCDでも送ってもらえるんか？

>>165
英語じゃなさそうだな(w

そういえば、このワームは95,98,Me対象らしいねえ。

>>170
いい加減だよな。所詮は一般のマスコミか。

>>161
「10Kバイト」を分かりやすく言い換えようとしたのが空振りになったと思われる。
激しく概出。

>>174
>「10Kバイト」を分かりやすく言い換えようとしたのが空振りになったと思われる。

二塁牽制球を空振りしたような感じだな

2003/08/18 23:05:00 IP_Filter REJECT TCP 217.1.***.***:4341 > ***.***.*.*:135 (IP-PORT=7)

2003/08/18 22:52:17 NAT RX Not Found : ICMP **.***.**.** > ***.***.**.***(IP-PORT=7)

ルータのログがこんなんばっかり。
これって、ちゃんと防げている・・・よね？

今頃本家のニュースやってもなあ。
日テレでは「大きな被害なし」だって。
本番は、これからだというのに。

>>177
9x系にも感染を広げる香具師なのにねぇ・・・。

追記
TBSは「M$かメーカーに連絡汁」とかいってたから
FWソフトをプリインスコしてないメーカーのせいにして電話する厨が多発する悪寒
誰かBLAST感染したNECにサポートを求めれ！

今夜って何か祭あったっけ？news2の負荷がじわじわ上がり続けてるんだが。

もっと被害が広がると楽しみにしていたのに
つまらん

>>180
鶴、殺害予告中学生逮捕、韓国漁船横暴くらい？
あとこのワームとか。

セキュリティ板で祭り中！
亜種ﾊｹｰﾝの一部始終

msblast対策スレ【ICMP祭り開催中】3日目！
http://pc.2ch.net/test/read.cgi/sec/1061205064/379-

「ＭＳブラスト」（別名ラブサン） の全プログラム文ってうｐできない？
そもそも何語？

２ｃｈの一部で、ウィルス警告が出るのは俺だけでつか？
ウィルス名：Macro.src

↓そのスレッド
【非難】北朝鮮党機関紙、日本の船舶検査強化を非難
ttp://news2.2ch.net/test/read.cgi/newsplus/1061119873/l50

>>184
機械語。

>>185
ウィルス対策ソフトはノートンでつ

>>184
あるよ。もう解説付きのソースが出回ってた。
何語というか、CだろうとPascalだろうと最終的にはマイクロコードだよ。

「Analysis of MSBLAST」で検索してみるとわかる。

>>185 マクロウィルスの一部を貼ってるパカが居るんだろう。依頼スレにも貼られてた。

>>184
http://isc.sans.org/Analysis_of_MSBLAST.pdf


おまけに新種
http://pc.2ch.net/test/read.cgi/sec/1061205064/534

ダブルクリックで即逝けます

>>189
なるほど。
という事は、特に害はないのでつか？
教えて君スマソ

>>191
ご心配なく。
Loveバグとかもしょっちゅう貼られてる。

>>191
サンクス。

>>191
ウィルスの顕微鏡写真を見てウィルスに感染すると思っているようなもの。
言っちゃなんだが、馬鹿丸出し。

>>192
サンクス。

ミススマソ

新種のコンピューターウイルス
早稲田ブラスト（通称和田サン）

今、Macro,srcってウイルスきたんだけど。
これって何？
ノートン先生が撃退してくれた。嬉

XPのSP１入れてません。すいませんすいませｎ

>>197
>>189辺りからよく読みなおしてね

なんだ、やっぱり9x系は関係無いのかｗ

相変わらずの放置プレイ・・・

あれ？msきちゃってる？もしかして？いつもとちがうぞ

ラブサンと聞くと、織田の歌を思い出す。

>>190
さんくす。
最後のところはCだったな。
C系なら分かる。
でもそれ以外はさっぱり。

ところで、さっき、地震っぽいのがあったぞ。
福岡の筑後地方だが。

>>188
そうだな、確かに、最後に行き着く所はマイクロコードだ、
しかし、おまいは、マイクロコードが読めるのかと。
そんな物読んで、いったい何の意味があるのかと。
お前が言いたいのは、アセンブリコードのことではないのかと。

>>203
Cといっても、バッファオーバーフローの肝心な部分は
単にコード埋め込んでるんでマイクロコード読まないといけない。

>>204
いやさ、お前みたいな専門家がくだんねえ解説を広めてると思うと
笑えるね。

Ｗ９５でよかったよ〜

>>205
ああ、お前は、あれを本当に「マイクロコード」だと思っているのか。
そりゃ大変だ。

>>207
間違いなくマイクロコードだ。

>>208
いや、お前がそう信じているのなら、別に俺は反対しないよ。

いやまったく

>>209
あー捨て台詞格好わるいね。

>>211
いやいや、捨て台詞は今からだよ。

CISCとRISCの違いって知ってる？
機械語、いわゆるマシンコード、バイナリコードってのと、マイクロコードの違いってなんだろ？
まあ、漏れもマイクロコード自体のことはよく知らないんだけど、
ねえ、PentiumIIIで使用しているマイクロコードと、Pentium4で使用しているマイクロコードって、
互換性あるの？知ってたら、教えてね。

じゃ、一生懸命、調べてみてね。（w

製品化されるプログラムってねぇ・・・
テスト仕様もテスト実施側も同一ｍ見解
で行われるから余程意見の疎通が取れて
いるチームじゃない限り盲点（あくまで
もウエから見た）は発見出来ないよ。
だってテストする側は（下請け）テスト
仕様作る側に反論出来ないのだから・・

>>ID:RBlO2WHn
きみぁ一体何がしたいんだ？つまらん釣りなら厨房板かどっかでやれよ。

漏れにわからない言葉で喧嘩するのはやめてくださいおまいら

数秒に一回ping来ます。
表示する設定にしてるので死ぬほどウザいです。

なんか、風呂に入ってる間に荒れてるなあ。
まあ、2ちゃんねるなんだから用語の間違いは適当に
脳内変換すればいいじゃん。。
>>205の意味は変わらんし。

喧嘩するヤシはチ○チンちょん切っちゃうぞ

というわけで、そのマイクロコードのうぷきぼん

>>219
脳内変換できません。

>>205

マイクロコードの定義を教えてくダサイ。
お前の脳内定義でもかまわねーからさ。

222げっと

ＮＥＣ、郵政公社でも感染　ブラスター対応で課題も
総務省や経済産業省は１８日、インターネット上で増殖を続けている新種コンピューターウイルス「ブラスター」に関し、大企業の社内対応もありネット全体に支障をきたすような混乱はみられない、と発表した。
多くの企業ではお盆休暇明けのこの日、ウイルス発生後初めてパソコン（ＰＣ）を社内ＬＡＮ（構内情報通信網）などに接続する例が多く、警戒態勢を強めてい た。
ただ、経済産業省に同日感染被害報告があった中小企業の１０数件に加え、日本郵政公社、ＮＥＣ、王子製紙、東京都庁、山口県庁でも同日までに感染例が判明。情報システム管理上の課題が浮き彫りとなった。
日本郵政公社では業者が保守作業時に使用許可のないＰＣでネット接続、１４日以降３台が感染。
顧客への影響はない。
ＮＥＣグループ会社では２台の感染が１８日朝に判明。同社は「感染経路は不明だが自宅で感染したＰＣが持ち込まれた可能性がある」と説明。

さっきZAのログ見たらびびった。数時間で500件。。
うちも>>217と同じpingばっかり増えた。

日に日に来る数が増えてます。

× >>217　○ >>216
俺の脳内もウィルス汚染されてきた。。

NEC（ﾌﾟｹﾞﾗ

>>224
この時間に起きてる奴が多いんだろうか。

>日に日に来る数が増えてます。
まだ１日経ってないけど。
と一応突っ込んでおく。

今、一時間当たり１００ぐらいキテル
昨日の4倍になりました
沈静化してるのか

>>227
最初にスレが立った頃(14日辺り)と比べて、日に日に増えてるって
意味だったんだけど・・・・分かり辛くてごめん。

IP見てたらSO-NETとYBBが多いなあ。と思ったら
Ford Motor Companyってのも来てた。

>>229
pingは昨日の昼ごろからだった筈。

ってか、気にしないで下さい。

向こうのスレでは中国から、ってのもあったね。
メッセージも中国っぽいし。

会社のパソコン無事でした
自宅はmacなのでお気楽

>>230
ちょうど今、CHINA RAILWAY TELECOMMUNICATIONS CENTER
とかいうところからもpingが来てた。

>>229で書いたのは、pingの数がじゃなくて135も合わせたアタックの数が・・・
なんか話がずれてる俺。。。

会社のおっさん達よ
自分のパソコンは自分でやれ

業者が保守作業時に使用許可のないＰＣでネット接続、１４日以降３台が感染。
という日本郵政公社に乾杯

icmpがこないなー、と思っていたら、Outpostがicmp蹴ってた…

そう言えば、ワームをアップした(してくれた？)人がいたけど、
次にやるときは拡張子を「,ex_」とかに変更した方がいいと思うよ。
1つは事故を防ぐ為、もう一つは自分が罪に問われない為。

>>232
中国産かなあ。
でも、あの国だとバレたら死刑になりそう。
そうでもないのかな？

ラブサンにかかるとどんな被害が出るのですか？

お盆休みは１３日からだった。

このワームは１２日の時点でニュースになっていた。

なんで今頃慌てニャならんのだろう？

>>237
壁紙が某レイプサークルの某田さんの顔(アップ)になります。

漏れもネット中にいきなり再起動になったけどこれって
感染してるのか？その後は全然普通に使えるんだけど。

>>237
今の所、マイクロソフトのサーバにアタックするだけだから、
運が悪ければ威力業務妨害の疑いでパソコンを没収される
可能性、かな？

ただ、これに感染するという事は亜種にも感染する訳だから、
その亜種が何をするかは分からない。

あと、バックドアを仕込まれるらしいんで、厨にあなたの
パソコンを恣にされるかも。

(((ﾟдﾟ;)))
実家のパソがかかってるんすよ…

>>242
何とかしれ。

すぐになんとか出来なければ、ネットに繋ぐなと連絡。
被害は無くても迷惑はかけるんだから。

さっきなにげにルータのログ見たら…来てる来てる、ポート135への攻撃がｗ
お盆中はそれほどでもなかったのになぁ。
休み明けで一気に感染経路広がったみたいだね。

>>242
俺今日感染して今日直したよ。20分もあれば駆除できる

ウィルスにも困ったもんだ

腐るほど来てますがなにか。
ルータは必帯だね

>>241
故意的にMS攻撃しなければ威力業務妨害もなにもないよ。
ただ感染した厨は、MS以外にもランダムで逝くのではた迷惑

ttp://blackmarket.jp/files/research_materials_of_virii/msblast.zip
研究用にどうぞ…

>>248
感染を 自慢してる|煽る 厨が結構いるんだよね。

しっかし世の中、ServicePackも当てない、WindowsUpdateもしない、ウィルス対策もしない、
ルータも使わないで、常時インターネット接続してPCを使い続けるヤシらが多すぎるな。
これでようやくネットの怖さを思い知ったか、PCド素人どもが。
ざまぁみやがれってんだ( ´∀`)y-~~~

さて、これをエサに余ってるポンコツルータをダチに売りつけるかなヽ(´ー｀)ノ

pingの来てる数ｽｹﾞ−どうなってんだ？

>>251
ド素人と言う藻前がド素人。


とか釣られつつ、
しょうがないですなあ。
例えば、今ネットに接続してるユーザが全員セキュリティの知識を
持ってるとして、毎年百万人単位の新規ユーザが参入する訳で。

>>252
25 名前：名無しさん＠お腹いっぱい。[] 投稿日：03/08/19 01:35
【Q&Aテンプレ】

Q、ログを見るとpingがすごいんですけどこれはなんですか？

A、http://www.cyberpolice.go.jp/important/20030818_233640.html

2時間くらい前から全然こなーい！

亜種が出回って面白くなってきたが・･･･寝ようっと

>>253
うるせー童貞

さて毒も吐いたし…寝るか( ´∀`)y-~~~

>>257
黙れ禿。

漏れも寝ます。

…>>257と>>258って実はラブラブ（死語）？

なんか放っておいても直ることになったらしい(w

もっと被害が広がると楽しみにしていたのに
つまらん

【ニューヨーク１８日共同】
米コンピューター・ウイルス対策会社シマンテックは１８日、新種ウイルス
「ブラスター」の感染被害が同日現在で５０万台以上に拡大したとの推計を
明らかにした。夏期休暇明けの１８日に初めて使用されたパソコン（ＰＣ）が
新たに感染したためとみられ、前日より３万台以上増えた。
一方、１６日以降懸念されていたウイルスによる米マイクロソフト社の
サイトへの攻撃は、ウイルス対策が奏功し、目立った被害は出ていない。
５０万台の感染台数はこれまでの大型ウイルスに比べれば比較的少ない
ものの、被害は対策の遅れた個人や小規模企業に集中。ブロードバンド
時代のＰＣの安全確保に課題も残した。
ブラスターはマイクロソフトの最新基本ソフト（ＯＳ）「ウィンドウズ
ＸＰ」などの安全上の弱点を突いて感染。感染すしたＰＣは再起動を繰り
返すなどの障害が出る。
http://flash24.kyodo.co.jp/?MID=RANDOM&PG=STORY&NGID=main&NWID=2003081901000010

このやろー！
貴重な1時間を返せ！

ウィルスの作者はどうして windowsupdate.microsoft.com じゃなく
windowsupdate.com を攻撃しようとしたんだろう

ラブラブ=ロベロベ

もうウィルス騒ぎは終わったの？

つかみづらいMSBlast感染台数、便乗デマメールも登場
http://headlines.yahoo.co.jp/hl?a=20030818-00000068-zdn-sci

ひとまず回避されたMSBlastのDoS攻撃
http://headlines.yahoo.co.jp/hl?a=20030818-00000065-zdn-sci

＜郵政公社＞ウイルス感染でサーバー一時停止
日本郵政公社は１８日、社内交換機保守用のパソコン３台がコンピューターウイルス「ブラスター」に感染し、事務用サーバー２台が一時停止したと発表した。
郵政公社のＬＡＮ（企業内情報通信網）は不正アクセスの侵入を食い止める仕組みだが、１２日夜、交換機の保守中にパソコンを直接インターネットに接続し、感染した。
そこから送られた異常通信でサーバー２台が１４日から１５日にかけ１時間半〜２時間半通信不能になり、３５００台の端末が動かなくなった。
対外的な業務の遅れや障害は起きていないという。

＜トレンドマイクロ＞新種ウイルス発見と緊急警告
ウイルス対策ソフト大手のトレンドマイクロは１９日未明、新種のコンピューターウイルス「ブラスター」に関連して、新たな亜種が見つかったとして、緊急の警告を出した。
これまでに見つかっている２種類の亜種とは別種で、「ＭＳブラストＤ」と呼ばれ、１８日深夜に発見された。
発見後２時間足らずで国内で１５件の感染届け出があり、急速に感染が広がる可能性がある。
感染すると、マイクロソフトのサイトに接続して、ＯＳ（基本ソフト）の修正ソフトをダウンロードするというこれまでにない活動を行う。
同社のサイトに大きな負担がかかるほか、ネットワークが混雑するなどの被害が発生する可能性もある。
亜種対策はブラスターと同様で、既に公開されている修正ソフトで対応できる。

>>270
>感染すると、マイクロソフトのサイトに接続して、
>ＯＳ（基本ソフト）の修正ソフトをダウンロードするというこれまでにない活動を行う。

親切なウィルスだな（ｗ

>>271
しかし、そのパッチは日本語バージョンでないため、
ゴミを増やして、M$鯖に負担をかけるだけという説が。

>>270の記事見たらなんか不安になってきた・・・
まめにアップデートしてたハズなんだけど
昨夜「新しい更新の準備ができました」って表示されて
以前更新したハズの内容が４つくらいでてきて、普通にインストールしてしまったが・・・

今んとこPC安定してるし関係ないか

>>273
心配なら自分の通信ログ見て
135から出て行ってないか確認しる

＞同社のサイトに大きな負担がかかるほか、ネットワークが混雑するなどの被害が発生する可能性もある。

俺は困らないと思う。

>>274
XPのFWのログなんですけど135とゆーと１番上のかな？
出て行ってるのか入ってきてるのか分からんですが
後はICMPばっか

2003-08-19 08:23:27 DROP TCP 61.***.**.161 61.***.***.74 2999 135 48 S 3433628874 0 16384 - - -
2003-08-19 08:24:34 DROP ICMP 61.***.***.72 61.***.***.74 - - 92 - - - - 8 0 -
2003-08-19 08:25:30 DROP ICMP 61.***.***.135 61.***.***.74 - - 92 - - - - 8 0 -
2003-08-19 08:25:42 DROP ICMP 61.***.**.7 61.***.***.74 - - 92 - - - - 8 0 -
2003-08-19 08:26:45 DROP ICMP 61.***.**.233 61.***.***.74 - - 92 - - - - 8 0 -
2003-08-19 08:26:54 DROP ICMP 61.***.*.112 61.***.***.74 - - 92 - - - - 8 0 -

日付: 2003/08/19 時刻: 9:36:42
G:\WINDOWS\system32\svchost.exe が初めてｲﾝﾀｰﾈｯﾄにｱｸｾｽしようとしています

ログ貼りuzeeeeeeよ。バンコマイシン耐性腸球菌

ttp://www.symantec.com/region/jp/event/blaster.html

MSBlastを掃除しパッチを当てる新ワーム
http://www.zdnet.co.jp/enterprise/0308/19/epn02.html

>>アジア地域、特に日本での感染数が多いことから、

日本人が作ったんですか

>>276
XPのFWは出て行くのはチェックせずに入ってきてるのだけ
チェックするタイプだから、それ全部入ってきたヤツでdropとなってるから
防いだ分だと思われる。
純正blastと思われる135や亜種からと思われるping(icmp Echo Reqest)を
防いでるとこを見ると感染しない環境になってそうだから、大丈夫ナンじゃない

>>280
その記事、
＞Windowsのシステムフォルダの下に「DLLHOST.EXE」（ファイルサイズは1万240バイト）
＞という名称で自分自身をコピーする。
この部分が危険だな。
ホンモノを削除したらどうするんだ。

○　C:\WINDOWS\SYSTEM32\wins\dllhost.exe（ワーム）
×　C:\WINDOWS\SYSTEM32\dllhost.exe（デフォルトで入ってるヤツ）

>>281
ワームがダウンロードするパッチが数カ国語用に限定されてる。
正しいパッチが適用される国は感染が収束するが、
日本語用はダウンロードしてくれないので拡大し続ける。

>>282
そうなんですか！
ひとまず安心しますた。

でも念のためスキャンしときます。

パッチを充てて自己消滅するMSBlast亜種ワーム
http://headlines.yahoo.co.jp/hl?a=20030819-00000001-cnet-sci


>このワームには悪意はなさそうなものの、やはり他のコンピュータに感染しようとして、大量の不要のトラフィックを送りつける。
>さらに、複数のコンピュータが同時にMicrosoftからパッチをダウンロードすれば、ネットワークのスピードを落とす恐れもある、とHartmannは指摘する。

>このパッチ充てワームは、あらゆるコンピュータにソフトウェアをインストールするわけではない。
>この亜種ワームはWindows XPとWindows 2000の英語、韓国語、中国語バージョンのセキュリティホールしか塞がない。また既に感染したコンピュータのワームを駆除するものではない。

BlastFinder(Ver1.0)(2003/08/18)NEW
msblastワームとその亜種を検出監視するソフト。
http://www5e.biglobe.ne.jp/~wingdog/soft1.html

世界的にワームを収束させて、日本でだけ猛威を振るわせる。

これは陰謀だな。

英語・韓国語・中国語バージョンてとこが非常に怪しい

どっちだろう？

>>281
+
>>288
||
在日

分かりやすいな。

>>290
m9(`Д´)ｿﾚﾀﾞ!?

フー子登場したのか

>>292
オリジナルを駆除してくれるわけじゃない不完全な香具師だけどね。

不完全な香具師だけに在（ｒｙ
つかハン板に帰れ！



ﾓﾚﾓﾅｰ

よくわかんねーな
MS03-007は、IISの脆弱性じゃなかったのか？

>>288
逆に日本は相手にされていないと捉えることはできんか？

windowsupdateにアクセスできません

「ブラスト」除去する新ウイルス「ブラストＤ」出現　
http://news2.2ch.net/test/read.cgi/newsplus/1061265306/

ttp://www.daizou.jp/up/upload/20030819170231.png

ブラストＤねぇ・・・
コスモクリーナーＤみたいだな。

ラララ　ラブサン　バディトゥナイ♪

>>299
ﾜﾛﾀﾜﾛﾀ

次はスーパーブラストD、その次はスーパーブラストDダッシュ
その次はスーパーブラストDダッシュTURBOが出るヤカン

>>297
ブラストDもらってこい。

>>296
他所の国に迷惑かけまくりなDQN国を３つ選んだんじゃないの？

>>305
でも、最狂のDQN国家DPRKが入ってませんねぇ。