■　スレ立て・投稿スクリプト対策

【うｐろだ】アップローダー案内所13【きんたま】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095857518/
【ダミースレ】アップローダー【ダミースレ】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095857451/
【うｐろだ】アップローダー案内所12【アプロダw】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095856132/

苺につながらない・・・・

どなたか削除依頼よろしくです。

【うｐろだ】アップローダー案内所12【アプロダw】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095856132/
【うｐろだ】ｱｯﾌﾟﾛｰﾀﾞ案内所13【アプロダ】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095859306/
アップローダー
http://idol.bbspink.com/test/read.cgi/ascii2d/1095857597/
【うｐろだ】アップローダー案内所13【きんたま】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095857518/

削除依頼された方、ありがとうございます。

【うｐろだ】アップローダー案内所14【きんたま】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095862777/

【うｐろだ】アップローダー案内所11【アプロダ】
http://idol.bbspink.com/test/read.cgi/ascii2d/1095176627/
これも追加

アップローダ　ﾊﾞｶばっか集まって来やがる（ﾟﾛﾟ；）
http://idol.bbspink.com/test/read.cgi/ascii2d/1095863909/

>>711-
スクリプトじゃないだろうに

オフで会いたいコテハン
http://book3.2ch.net/test/read.cgi/poem/1095326311/

知る人ぞ知るような板で何故？

ｽﾚﾀｲの「ｺﾃﾊﾝ」に反応してるのかな？

ただ単にランダムかと。

他にやられてるところありませんかー？

10月4日に富士山噴火
http://sports2.2ch.net/test/read.cgi/entrance2/1094091552/
w？
http://school4.2ch.net/test/read.cgi/qa/1095590311/

>>723
対応済みですー。

21時以降のであったら、お願いしますー。

専用スレ立ちましたー。

★ Share / Upchan 報告スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/

>725
乙です

http://2next.net/swf/R3_temp.swf?inputStr=%8B%D9%8B%7Dhage%81I%81I%81I

こういうプロバイダ繋ぎ換えによるスクリプト潰しを根本的にできなくするような
機能は無いでしょうか？
http://aa5.2ch.net/test/read.cgi/aasaloon/1092219086/l50

http://climo.jp/bbs/?sid=48746エロ動画倉庫up。

>>728
スレ違いだととても思う。

>>730　失礼しました。他のｽﾚに行ってみます。

http://ex7.2ch.net/test/read.cgi/keiba/1098977153/853
他、天皇賞シリーズスレ（過去のG1レーススレにても確認）にて多数
ネ申 ◆4xHKnTz9nY ID:lQ50DMla
によるコピペ連投（スクリプト？）

eclipseってそんなに良いか？【エクリプス】
http://pc5.2ch.net/test/read.cgi/prog/1099235685/

おそらくスクリプトによる荒らしだと思われます。

>>
【単独ｽﾚ】ｽｸﾘﾌﾟﾄ・ｺﾋﾟﾍﾟ報告スレッド12【全板共通
http://qb5.2ch.net/test/read.cgi/sec2chd/1098590728/

ひとつのスレで荒らしが続いている場合、とりあえず冷静になりましょう。
荒らしが収まってから報告しましょう。一見収まったように見えても収まってないことはよくあります。

同じスレの荒らし報告が何回もあると、とても邪魔です。


http://qb5.2ch.net/test/read.cgi/sec2chd/1089697873/213
213 ：あずき ★ ：04/09/02 18:06 ID:???
継続中は報告しないでください。

少量で報告されても、何もしないです。
さらに止まってから掘るとき、複数回報告があってじゃまです。

----------------------------------------------------------
らしいです。
継続中の為、様子見。

自分は９月にフシアナサンなんてやって自分のＩＰを晒していたのか。
無知だったあの時にやられたわけだ。ＩＤ隠さないでｶｷｺ

シベリア板のスレが何回もスクリプトの書き込みで落ちています
もう４，５個は潰れているんですけど・・・
これってここに質問で宜しかったのでしょうか？

　

いまさらですが。
http://qb5.2ch.net/test/read.cgi/operate/1112989762/484-485+522


ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http:// IPアドレス/
http:// IPアドレス/~ss.jpg
http://マシンのホスト名/
http://マシンのホスト名/~ss.jpg



レス番 名前：http:// fusianasan/~ss.jpg ：2005/04/10(日) 00:00:00 ID:abcdefgh0
ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



うはっｗｗｗおｋｗｗｗ？？

http://tmp4.2ch.net/test/read.cgi/download/1111385299/844-n
これらしいです。

シマンテックにサンプル提出とロダに削除依頼カキコしておきました。

>>739-740
関連スレ
山田ウィルスによる投稿を報告するスレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1113229514/


経緯
http://qb5.2ch.net/test/read.cgi/sec2chd/1084962708/431-n

>>739-741
山田ウィルスによる投稿を報告するスレッド
http://qb5.2ch.net/test/read.cgi/operate/1113229514/168-170n
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A
トレンドマイクロが対応した模様。

次はこの板自体っすねｗ

シマンテックが>>739-740に対応しました。

LiveUpdate:
ウイルス定義ファイル作成日: April 13
ウイルス定義ファイルリリース日: April 13
Norton AntiVirus Corporate Edition
ウイルス定義ファイルバージョン: 70413ak
シーケンス番号: 43268
拡張バージョン番号: 4/13/2005 rev. 37
ウイルス対策済み数: 69336

Backdoor.Trojan
ttp://www.symantec.com/region/jp/avcenter/venc/data/backdoor.trojan.html

完全な解析はまだっぽい。。。

山田ウィルス関連

lolita .exe
2ちゃんねるブラウザのポップアップで>>745のlolita.exeを見てください）
>>739-740の亜種にノートン対応>>744
バスター未対応
http://tmp4.2ch.net/test/read.cgi/download/1113652734/264-271n
http://tmp4.2ch.net/test/read.cgi/download/1113714958/484-500
http://qb5.2ch.net/test/read.cgi/operate/1113229514/435

【アルバム】(2005.02.16) Do As Infinity - NEED YOUR LOVE（限定盤）(192k).exe
http://tmp4.2ch.net/test/read.cgi/download/1112255675/431
http://tmp4.2ch.net/test/read.cgi/download/1113652734/271
バスター対応（オンラインスキャンで確認）
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.AF
ノートン未対応

いずれも削除されています。

あれ、、javascriptでrefererを偽装するのってどうやるんでしたっけ？


ってどこかに書いたような気もするけど、、、

2ch内の在日問題を語るスレ (夜勤の巣、苦情はここに）

「ニュー速＋、あれどうなってんの？
北朝鮮がミサイル放ったってスレ立ててくれってスレ建てスレで
祭りになっても建てない。それどころか「それが何？」だって。
あげくにID同じヤシが「ひろゆきです。ここにはそんなスレ建て
るべきでなかとです。」とか書き込んで、その後同じIDで「ひろ
ゆき怒ってるよ！？」。
前々から在日による言論統制・スレ無断削除・書き込み規制なんかが
ボツボツあったんだけど、今回のことは特に顕著に現れたね！
明らかに在日が仕切ってるよ」


以上、ニュー速板＋からお伝えしました。

http://yy31.kakiko.com/test/read.cgi/fox2/1114948380/

えええ？

繋ぎ変えて連投して荒らす人には
連投規制やバーボン規制は効果ないようですが・・・(´・ω・｀)

>>746
半年ROMしてから出直して来い

2ちゃんねるのトラックバック機能を利用したゲロトラップはなんとかしてほしいぽ
チェックサイト経由でもレスが付くことを確認しました。。。

>>745
【アルバム】(2005.02.16) Do As Infinity - NEED YOUR LOVE（限定盤）(192k).exe
ノートン対応を確認
W32.HLLW.Antinny
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.html


ガッ！

ttp://www.itmedia.co.jp/enterprise/articles/0505/20/news036.html
アップローダーにもありますよ。>>739-752

sage

ｑｂ5鯖にもバーボンハウスが適用されるべきだと昨日今日の出来事で実感

　　　　　　 _,,....,,_
　　　　 ／::　　　::ヽ
　　　 /::　＿;:　,＿, i
　　 /:: 　　　r_ 〉､.　｝
　　 |::　　　:/-‐, i　ﾉ　　失礼。ここちょっと通らなければ
　　 |:: 　　　　"　 /　　　いけないので通りますね。
　　 |::　　/|::. 　 |
　　 |::　/　 |::　 |
　　/:: /　　 |::. |
　/: _/　　　 |:: |
　i::_ﾉ　　　　i:_.j

　　　　　　 _,,....,,_
　　　　 ／::　　　::ヽ
　　　 /::　＿;:　,＿, i
　　 /:: 　　　r_ 〉､.　｝
　　 |::　　　:/-‐, i　ﾉ　　失礼。ここちょっと通らなければ
　　 |:: 　　　　"　 /　　　いけないので通りますね。
　　 |::　　/|::. 　 |
　　 |::　/　 |::　 |
　　/:: /　　 |::. |
　/: _/　　　 |:: |
　i::_ﾉ　　　　i:_.j

　　　　　　　　 　　 ∧ ∧
　　　　　　　　　　（´･ω･`）　　
　　　　　　　　　　（　つ　つ　　
　　　　　　　　　　人　　Y
　　　　　　　　　 （　ヽ　ﾉ
　　　　　　　　　 人 　Y′
　　　　　　　 　 （　 ヽﾉ
　　　　　　　　　人　 ヽ、
　　　　　　　 　（＿）_＿）

　　　　　　 　　／⌒彡
　　　　　 　　/　冫、）　　　+
　　　　　 　 /　 `　く
　 ⊂ﾆﾆﾆ二　　　　 二ﾆﾆﾆﾆﾆ⊃　　　　　　.
　.　・　　　　＼　　　＼
　　　　.　　　　 ＼　　　＼
　　　　　　　　　.　＼ ＼ ＼　　　＊　.
　　.　　　　+　　　　　＼＼ ＼
　　　　　　　　.　　　　　 ＼＼＼
　　　　・　　.　　　　　 　　 |丿丿
　　　　　　　　　 　　　. 　　　　　　 _　,.... -‐‐
　　　　　　　　 　　　　　　 ,...- '　ﾞﾞ
　　　　　　　 　　　 　 ,　'´ヽ　ヽ　　　　_／
　　　　　　　　　　 ／　　 j´　　｀'ｰ､_　j
　　　 　　 　 　 ／　 ／｀´　　　　　　!ﾉ
　　　　　　 　/　　'!.j
　　　　　　 ,!'　　　｀'

http://sports7.2ch.net/test/read.cgi/mlb/1113455996/

このスレの上の方で荒らしてるID:uhBEP52h
どうにかしてください・・・
野球総合板の住民はうんざりしています
他にも過去１００レスぐらいコピペ荒らしして潰されたスレが数えくれないくらいあります
野球総合板はこの人がいなければ平和なのですが・・・

スレ立て・投稿スクリプト対策はもとよりスレストで対応もしてくれるんですかこのスレは
いや、びつくりしましたわ

再び

保守るです

hosyu

>>760
スレ違い

下層、、

　　

---

Monazilla/1.00 (cockcrow/2.5.5.3)

海底到着

タイトル
　　
書籍化して欲しいスレ！




書籍化は運営者にとってもプラスになると思います。
電車男のように書籍化したら利益が出そうなスレについて
話あいませんか？


このスレたててくれませんか？

>>769
こっち向けですねぇ。

イベント企画
http://that3.2ch.net/event/

ほ

ttp://218.225.113.149/orz/images/104557.wmv
ttp://218.225.113.149/e218225113149/images/103955.wmv
ttp://218.225.113.149/e218225113149/images/103957.wmv
ttp://218.225.113.149/e218225113149/images/103951.wmv
ttp://218.225.113.149/e218225113149/images/103958.wmv
ttp://218.225.113.149/e218225113149/images/103956.wmv
ttp://218.225.113.149/e218225113149/images/103953.wmv
ttp://218.225.113.149/e218225113149/images/103954.wmv
ttp://218.225.113.149/e218225113149/images/103952.wmv

○板名とURL　フジテレビ　http://live20.2ch.net/livecx/
○スレ名　　 スタメン★その１
http://live20.2ch.net/test/read.cgi/livecx/1129467169/
○実況内容　「週刊人物ライフ」　スタ☆メンの実況
○実況スレの開始レスからのURL　http://live20.2ch.net/test/read.cgi/livecx/1129467169/
○実況開始時間　2005/10/16(日) 21:52:49 ID:atPVvZLQ

重複スレを立ててるにも関わらず、ずっとage続けて先立てた方を使えなくしてるので適切な処置をお願いします

このスレもほとんど用無しか。

１０００レスはもらった！！

？

ラウンジから来ました。
http://tmp5.2ch.net/test/read.cgi/kitchen/1131088968/
Creiって痛コテがスクリプトで攻撃中。
どうにか汁

乳酸菌プログラムを作成した者です
http://news19.2ch.net/test/read.cgi/news/1131122606/


1 番組の途中ですが名無しです sage 2005/11/05(土) 01:43:26 ID:E/1NRW6Q0
ふざけて作ったプログラムを回したのを忘れたまま、友人宅に行っていました。
私が不在の間297回も書き込んでいたようです。
この度は本当に申し訳ありませんでした。この場を借りて謝ります。
以後気をつけます。今後ともよろしく（　´＾ω＾｀　）。


142 番組の途中ですが名無しです sage 2005/11/05(土) 02:15:15 ID:E/1NRW6Q0
まちがえました

http://www.uploda.org/file/uporg230412.zip.html

ソースと実行ファイルですC#なので.Net Framewokがないと動きません

ごめんなさい

涎を啜るぜ「しっしっし」と
　　　　　　　　　　　///////////////////////丶＼＼＼＼＼＼
　　　　　　　　　　///////////////////////＼＼＼＼＼＼＼＼＼
　　　　　　　　　////////////////////////ノ＼＼＼＼＼＼＼＼ヾ
　　　　　　　　　////////////////////////＼＼＼＼＼＼＼＼＼＼
　　　　　　　　//////////////////////////　ミミミミミミミミミミミミミミ
　　　　　　　　/////////////////////////ﾐ　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　////////////////////////　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　////////////////////　　　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ　
　　　　　　　　//////////////////　　　　　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　/////////////////ミ　　　　　巛巛巛　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　////////////////　＼　　　　　/￣￣＼　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　/////////////　●　/　　ヾ　ヽ　●＿|　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　/////////////　　　　　　　　　　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　//////////////　　　　　　ﾐ　　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　////////////　　　　　。。　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　　/////////　　　　　　＿＿＿＿　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　　　////////　　　　／‖‖‖‖＼　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　　　　//////　　　　＼‖‖‖‖‖/ﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　　　　　巛巛　　　　　　　　　　　　　　////////
　　　　　　　　　　　　　　　　　＼　　　　　　　　　　　　　　/
　　　　　　　　　　　　　　　　　　＼　　　　　　　　　　　　/
　　　　　　　　　　　　　　　　　　　＼　　　　　　　　　　/
　　　　　　　　　　　　　　　　　　　　￣￣￣￣￣￣￣
Play by 前山要平
http://0bbs.jp/baia/img0_4

★051211 半角二次元板ゴミクズ溜まり場報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/
ウイルスの疑いがあります。

>>781
現在404
ttp://strawberry.web-sv.com/Sn2/up3/cvb/straw2968.zip
straw2968.zip (同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1･2.zip 6.2MB 05/12/10(Sat),02:55:16 application/x-zip-compressed
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/72-n
http://pc8.2ch.net/test/read.cgi/sec/1129958911/765-n
AntiLo.exe
ttp://keronn.blog9.fc2.com/blog-entry-145.html

他にも・・・
プラグインでスクリプト
http://qb5.2ch.net/test/read.cgi/sec2chd/1134483532/560-n

まとまっていないけど
スクリプト荒らし対策＆傍観スレ３
http://ex14.2ch.net/test/read.cgi/news4vip/1134918503/
ttp://p2.chbox.jp/read.php?host=ex14.2ch.net&bbs=news4vip&key=1134918503&ls=all
ttp://hissi.dyndns.ws/read.php/news4vip/20051218/
みずき ◆WnmizUKIg6 たそありがとう・・・

AntiLo

ここまでのまとめ
フォルダアイコンに偽装した実行ファイルで
画像ファイルのあるフォルダとともに圧縮されてロダにupされている。
半角二次元の特定のスレ名（拡大中）に特定の文字・リンク（同・拡大中）を投稿
スレ立てもするようになった。（現在、BE_TYPE2 導入後無し）

以下トレンドマイクロ名（ノートンは全てTrojan.Upchan）

TROJ_UPCHAN.B
(同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1･2.zip

TROJ_UPCHAN.C
(同人誌) [共月亭] 英国式魔法少女�U.exe

TROJ_UPCHAN.D
Lolita Complex9.exe

TROJ_UPCHAN.E
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe

※実行ファイル名はリネームされている可能性があります。
また、これとは別にアンチウイルスベンダーが対応していない亜種が数種ある模様です。

★051211 半角二次元板ゴミクズ溜まり場報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/
★051211 半角二次元板ゴミクズ溜まり場報告スレ ２
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/

関連サイト
AntiLoチェッカー
ttp://www.geocities.jp/antiny_virus/
AntiAntiLo
ttp://security.s182.xrea.com/

101

　

http://qb5.2ch.net/test/read.cgi/saku/1106474886/197-
AntiLo亜種のようです。

★ Share / Upchan 報告スレッド
http://qb5.2ch.net/sec2chd/kako/1095/10959/1095948471.html
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/sec2chd/kako/1113/11132/1113229514.html
★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/sec2chd/kako/1114/11142/1114264573.html
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/operate/kako/1114/11146/1114695735.html

無差別になりそうなので立ててもいいような。
★AntiLoウィルス対策スレ【ゴミクズ】

>>788
立てるなら↓ここにも報告入れといてね

★051211 半角二次元板ゴミクズ溜まり場報告スレ ２
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/

■ウィルス爆撃相談所＆焼き処【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1140878994/

http://qb5.2ch.net/test/read.cgi/sec2chd/1140878994/5
っということで一旦こちらで。

http://pc8.2ch.net/test/read.cgi/sec/1137773269/465
↑は書き込みスクリプトの可能性があるのでお聞きしました。
http://comic6.2ch.net/test/read.cgi/doujin/1138860035/420-

フリーのアンチウイルスソフト Part7
http://pc8.2ch.net/test/read.cgi/sec/1137773269/408
これはしたらばに攻撃する奴だよ

【Anti Virus】Kaspersky Lab Part5【Firewall】
http://pc8.2ch.net/test/read.cgi/sec/1129895815/528-555

これと同じやつだった

参上

>>792
標的のしたらばの板はご存知でしょうか？

>>794
ﾉｼｼ
件のファイルはまだ持ってますか？

>>793に書いてあるよ
読まないんなら帰る

>>795訂正
ここですね
http://pc8.2ch.net/test/read.cgi/sec/1129895815/555
閉鎖されてますね。

>>796
m(_ _)m

PSW.Generic.AGBで検索
ttp://www.google.co.jp/search?q=PSW.Generic.AGB+site:2ch.net&num=100&hl=ja&lr=lang_ja&oe=Shift_JIS&inlang=ja&newwindow=1&filter=0
いずれも404

他には
http://etc3.2ch.net/test/read.cgi/entrance/1139160981/53
www.uploda.org/uporg305577.zip
水銀橙.exe

http://etc3.2ch.net/test/read.cgi/entrance/1139160981/391
www.fileup.org/fup64285.zip
フォルダアイコン.exe

>>795
申し訳ないです
中に入ってるのがウイルス一個のファイルのみだったもので捨ててしまいました
いろんなアンチウイルスソフトが反応した事と
会社名がneetってなってた事しか覚えてないですね


ファイルを今持ってるかは分りませんが、随時という鑑定人の方が他スレで
鑑定した結果を貼ってたので随時さんを呼び出してはどうでしょうか？

714 名前：臨時 [sage] 投稿日：2006/02/07(火) 21:01:58 ID:iuIV/lls0
Win32.Kakkeys とか言われるけど仮想マシンで動かしてみた。　
壊れたメッセージが出る。　\system32以下にzlib.dllができてる　おいしいものは無し

失礼・・・

臨時さんでしたね。。。

これは関係ありますか？

山田オルタナティブ(´･ω･) カワイソス山田ｦﾁｽﾚ193
http://tmp6.2ch.net/test/read.cgi/download/1140892080/883
883 名前：[名無し]さん(bin+cue).rar sage 投稿日：2006/02/26(日) 20:22:28 ID:OilFVn+10
オルタ感染者のC:/Program Files/update/の中にこんなのが入っていた（´・ω・） ｽ
bbs=kitchen&key=1140517509&time=1140590941&submit=%8F%91%82%AB%8D%9E%82%DE&FROM=&mail=&MESSAGE=%81%F6%82%BB%82%8D%82%CC%82%D5%82%CF%82%A1%82%A5%82V%82k%82k%82%AB%82%AD%82%AF
%82%C1%82%C0%82%D5%82%DA%82w%82%83%82x%82%D6%82%DC%82%DC%82b%82r%82%89%82%DB%82x%82u%82%C7%82u%82%94%82%9F%82%D2%82n%82s%83%A7%83%AB%83%7B%82%F0%83%84%81%FC%83o%82e%83%5B%83%7B
どうやら厨房板にマルチ爆撃を加えてるらしいので（´・ω・） ｽｶﾞ
これは先の同人板へのマルチ爆撃と関連があると思う（´・ω・） ｽ

>>802
そっちは厨房板向けのやつらしい。
同人板のと関係あるのかどうかは俺にはわからん

誘導スレ
http://tmp6.2ch.net/test/read.cgi/kitchen/1140517509/

>>800-801
どもでした。
お見掛けしましたらお聞きします。

>>802
http://tmp6.2ch.net/test/read.cgi/download/1140892080/814
トレンドマイクロに検体を送られた方がいらっしゃるようですね。

>>803
どもです。
> 誘導スレ
これはまた・・・

これは？

ﾊﾞｽﾀｰﾕｰｻﾞｰ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 195
http://tmp6.2ch.net/test/read.cgi/download/1140968496/
184 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/02/27(月) 01:28:28 ID:JEDw53hy0
>>179
(一般コミック・雑誌) [ジャンプ] [2006-13] ONE PIECE 401.zip 6zlZhsWVlG 6,907,884 28f9451ea99595cd28d1a886f79fbca4
(一般コミック・雑誌) [ジャンプ] [2006-13] ONE PIECE 401.zip 6zlZhsWVlG 6,285,249 c0f87010f9825ff8c62b85e3cf9019ee
で（´・ω・）ｽ

302 名前： [名無し]さん(bin+cue).rar [sage] 投稿日： 2006/02/27(月) 02:17:07 ID:RokAvxno0
>>184
6.2Mの方を実行してみた（´・ω・） ｽ
スタートアップには登録されなかったけど、
実行した直後に「comic6.2ch.net」にやたらアクセスしてる模様。
ホットゾヌのボード一覧を入手してるかも。

同人板を爆撃してるのはこれ（´・ω・）　ｽか？

これが本体ですかね。

ネタバレのzipに仕込んであるとすると、２ちゃんねるとは
関係ない人が感染してるのかも？

飛翔の早売りファイルのzipだと、ゲーム系の住人にも感染者がいるかもね。

ビジネスサイトの投稿ソフトからの書き込み制限に有効なスクリプトはありますか？

現在爆撃中の山田系と思われる疑わしいファイルをシマンテックとキングソフトとavast!に送りました。

>>809

馬鹿フィーにもおくってくれっ。

>>810
ttp://www.mcafee.com/japan/security/contactavert.asp
原田も付けて送りました。

>>809は未感染のものだったかもしれません。
シマンテック
結果: このファイルは未感染です。

トレンドマイクロ
詳細を確認中

とのことでした。

スレ違いですが原田の解析に期待ぽ。

いいかげん2chのcgiで対策すべきじゃない？
Beか●ログインしてる人はそのまま投稿できるけど
普通の人はランダムな文字列を入力しないと投稿できなくするとか。

http://www.google.com/search?q=cache:LuhK4u5TK-UJ:members.goo.ne.jp/categorymember.fcgi
より引用

>三洋電機の朝枝徹君がアムウェイやってて寮に遊びに行ったら在庫の山だった。
>買わなかったけどデモ見せてもらって笑った。
>目をきらきらさせて夢はダイヤモンドって言ったときはみんな引きまくりでした。

アムウェイは優れたビジネスであり朝枝徹氏の行いは素晴らしいことだとは思いませんか？

>>813
ウィルスが速攻で対応するだけ
全く意味ない
中途半端なこと言わずBE専用にすればいいんだよ
BBS_BE_ID=1
にするだけでcgiの改造不要だし

ランダムな文字列とは
人間は読めるけどOCRは読めない若干ゆがんでいるもの(画像)。
gooやコッソリアンケートで使われてる。

今のBeは書き込みのストーキングができるから
Be専用にするなら管理人は個人を識別できるけど利用者は個人を識別できない
というログイン方法を用意して欲しい。

▲ winny　小泉ウイルス ▲

新種のWinnyウィルス（と思われる）による連投コピペ。

【感染源】（おそらく）
[060309][一般ゲーム][Falcom] 英雄伝説�Y 〜空の軌跡SC〜 NoDVDパッチ.zip 244,100 15d651c9ca3bd98166a14f4351ade272

【症状】
65秒おきにDown板のスレ一覧トップにあるスレッド（Winnyがスレ名に入っているのが条件？）に
「英雄伝説�Y 空の軌跡SC　まだぁ〜？」とfusianasan&ageで書き込みます。
他に
＞ﾓ｢ﾐﾛ⊇ﾕh｢・ｿﾕ､ﾎﾜ課ESC｡｡､ﾞ､ﾀ､｡｡ｫ｣ｿ
など文字化け系
＞英雄伝説�Y 空の軌跡SC　まだぁ〜？
＞三国志１１　まだぁ〜？
＞日本人のすべては無知な人間です
＞FF12　まだぁ〜？
など。
【追加】
海外からのアクセス（日本語OSではないPC）による書き込みが文字化けしてしまう。

404にもなったので晒しますね。
http://live22x.2ch.net/test/read.cgi/news/1143277965/2
ノートンとhttp://virusscan.jotti.org/は反応なしです。
スクリプトの可能性が高いので検体を御二方に送りました。
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/657

冬スポーツ板のカーリング関連スレのあちこちで大量に

まりりん
スクリプト

に反応するスクリプトの自動連続投稿が連発しています。

一度ご確認ください。

具体例をURLで示してもらわんと何とも。

ネットゲーム板「FFAえりいく改30ターン目」
http://game10.2ch.net/test/read.cgi/netgame/1144043944/l50
上記スレにて、連続投稿スクリプトを用いたと思われる爆撃がありました。
書き込みは該当スレの8〜243(ここで500ｋｂに到達)です。
以前も同スレにおいて、同じ名前で、爆撃していました。


2ちゃんねるのサーバー及び、該当スレ住人に対する迷惑行為と捉え、報告させて頂きました。

こういうのがところどころに張られてるんだけど
これもwinny関係?



　　　　　　　　 ﾊ,,ﾊ　　
　　　　　 　 ('(ﾟ∀ﾟ∩_　おいらをどこかのスレに送って！
　　　　　　／ヽ 　 〈／＼　お別れの時にはお土産を持たせてね！
　　　　 ／|￣￣￣|.＼／
　　　 　 　| .ﾓﾂ煮..|／
　　　　　　 ￣￣￣
現在の所持品：たばこ・ライター・コーヒー・ブラックブラック・枕・ケータイ電話
睡眠薬・聖教新聞 ・ダッチワイフ・外付けSCSI340MHDD・ネットランナー4月号
TYG02・小嶋進社長・ゲルトモ・ディプスファンタジア・抵抗1kΩ(黄紫橙金)・媚薬
バーボン・リップクリーム・セガサターン バールのような物・バイブ・50インチ液晶TV
ボンカレー（甘口）・ジローラモ・エースヘルム・ＭＡＲ全巻セット・銀矢・ガンプラ

ちなみに検索してみたら1448スレに張られてた
ガイシュツならごめん

ただの板漂流だろ。
トリップ付けてくれんとわかりにくいけど

あ

さ

涎を啜るぜ「しっしっし」と
　　　　　　　　　　　///////////////////////丶＼＼＼＼＼＼
　　　　　　　　　　///////////////////////＼＼＼＼＼＼＼＼＼
　　　　　　　　　////////////////////////ノ＼＼＼＼＼＼＼＼ヾ
　　　　　　　　　////////////////////////＼＼＼＼＼＼＼＼＼＼
　　　　　　　　//////////////////////////　ミミミミミミミミミミミミミミ
　　　　　　　　/////////////////////////ﾐ　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　////////////////////////　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　////////////////////　　　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ　
　　　　　　　　//////////////////　　　　　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　/////////////////ミ　　　　　巛巛巛　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　////////////////　＼　　　　　/￣￣＼　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　/////////////　●　/　　ヾ　ヽ　●＿|　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　/////////////　　　　　　　　　　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　//////////////　　　　　　ﾐ　　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　////////////　　　　　。。　　　　　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　　/////////　　　　　　＿＿＿＿　　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　　　////////　　　　／‖‖‖‖＼　ﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　　　　//////　　　　＼‖‖‖‖‖/ﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　　　　　　　　　　　　　巛巛　　　　　　　　　　　　　　////////
　　　　　　　　　　　　　　　　　＼　　　　　　　　　　　　　　/
　　　　　　　　　　　　　　　　　　＼　　　　　　　　　　　　/
　　　　　　　　　　　　　　　　　　　＼　　　　　　　　　　/

winny

http://be.2ch.net/test/read.cgi/be/1123113161/61
さて、どうなんでしょうか・・・

馴れ合い板自己紹介で、萬スレ及び関連スレ(すぷ、海賊団、かちょく、ローション、爺マなど）に対して連投コピペによるスレ潰しが一ヶ月以上毎日続いてます。

犯人は虹の街倶楽部うっふぁーという人で公然と2ch削除人に根回ししてスレ潰しをしているといってます。http://life7.2ch.net/test/read.cgi/intro/1148342525/ >>306>>337
スレを立てても一日で潰されてしまうで困ってます。

正義でやってここでもかよ。

どんどん増えてる。スクリプトか？
http://tmp6.2ch.net/test/read.cgi/download/1149948154/l50
http://tmp6.2ch.net/test/read.cgi/download/1149948135/l50
http://tmp6.2ch.net/test/read.cgi/download/1149948124/l50
http://tmp6.2ch.net/test/read.cgi/download/1149948135/l50
http://tmp6.2ch.net/test/read.cgi/download/1149948094/l50
http://tmp6.2ch.net/test/read.cgi/download/1149948068/l50
http://tmp6.2ch.net/test/read.cgi/download/1149948035/l50
http://tmp6.2ch.net/test/read.cgi/download/1149947989/l50
http://tmp6.2ch.net/test/read.cgi/download/1149947970/l50
http://tmp6.2ch.net/test/read.cgi/download/1149947956/l50
http://tmp6.2ch.net/test/read.cgi/download/1149947939/l50
http://tmp6.2ch.net/test/read.cgi/download/1149947909/l50
http://tmp6.2ch.net/test/read.cgi/download/1149947906/l50
http://tmp6.2ch.net/test/read.cgi/download/1149948366/l50
http://tmp6.2ch.net/test/read.cgi/download/1149948378/l50

>>832
http://be.2ch.net/test/read.cgi/be/1123113161/63-64n
ほとんどがwow ! taste good.だった。
ゾンビ化してるのかも・・・

http://qb5.2ch.net/test/read.cgi/operate/1149608114/637
単に串かな？

あっちにもありました。
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/465
Done
がいしゅつ!!
http://qb6.2ch.net/_boo80/boo80.swx?boo80=http://tmp6.2ch.net/test/read.cgi/download/1150478266/1&boo80time=2006/06/17(%93y)%2002:17:46&boo80id=TGIzxTeaO

>>835自己レス
末尾「O」だから・・・・

http://tmp6.2ch.net/test/read.cgi/download/1152507856/
http://tmp6.2ch.net/test/read.cgi/download/1152507880/
http://tmp6.2ch.net/test/read.cgi/download/1152507889/
http://tmp6.2ch.net/test/read.cgi/download/1152507906/
http://tmp6.2ch.net/test/read.cgi/download/1152507917/
http://tmp6.2ch.net/test/read.cgi/download/1152507925/
http://tmp6.2ch.net/test/read.cgi/download/1152507937/
http://tmp6.2ch.net/test/read.cgi/download/1152507986/
http://tmp6.2ch.net/test/read.cgi/download/1152508009/
http://tmp6.2ch.net/test/read.cgi/download/1152508034/
http://tmp6.2ch.net/test/read.cgi/download/1152508215/
http://tmp6.2ch.net/test/read.cgi/download/1152508217/
http://tmp6.2ch.net/test/read.cgi/download/1152508425/
http://tmp6.2ch.net/test/read.cgi/download/1152510270/

>>827
うぉーい　ダメ人間の顔だ

斎藤優貴容疑者　ただいま警察署に連行されるようです

vipの手動スクリプト何とかしてください

【コンピュータ名】***
【ユーザ名】***
【回数】n 回目
【今こんな事やってます】http:⁄⁄v.isp.2ch.net/up/**************.jpg

苺キャンタマの亜種のようです。
【速報】新型ウィルスの予感がします【キンタマ】
http://news20.2ch.net/test/read.cgi/news/1154254312/

疑わしいファイルをマカフィー・シマンテック・キングソフト・www.ewido.net/en/malware/に検体提出しました。
お二方にもお送りしました。

＃Like a troyで通じたかな。

>>841
をっと参照スレ間違いました。

【新ウイルス?】 半角二次元にデスクトップ画像と思われるURLを含んだ機械的な書き込み
http://news20.2ch.net/test/read.cgi/news/1154257005/

>>841のスレのウイルスはまだ捕獲していません。

>>843が間違いだった。

orz....

>>843のスレのウイルスはまだ捕獲していません

のこりをゲト>>842

>>842
マカフィー対応
Kakkeys

>>842>>845
キングソフトは検証中

>>845
ノートン対応
7月分のアレ詰め合わせ.exe
Trojan.Sufiage
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sufiage.html

ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe
タイムスタンプ2006年8月1日 0:09:19にて確認

7月分のアレ詰め合わせ.exe提出報告す('A`)ﾉ
返事があったところのみ……

Sophos：Troj/Clicker-DK
F-Secure：？（8/1に「We will add detection in the next updates.」とお返事を頂きました）

以上っす

>>848の続きす('A`)ﾉ
kaspersky：Trojan.Win32.Delf.wk
Avira：TR/Proxy.Dock.

他、Grisoft（AVG）・ESET（NOD32）・BitDefender・DialogueScience（Dr. Web）提出済
お返事はまだですが、追々対応されると思います

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1151867984/208/
こんな書き込みが


208 名前：fisianasan[] 投稿日：2006/07/31(月) 16:36:11 ID:dwkXd0S1
Access violation at address 00485B20 in module '7月分のアレ詰め合わせ.exe'. Read of address 0000000C

静かにこちらに移った あちらではスレ汚しでした

>>850
fisianasan は、エラー時の自動書き込みのようです 意図的なtypo

>>842
ノートン対応
sakura_tanpopo.exe
Trojan.Kakkeys

7月分のアレ詰め合わせ.exe提出報告す('A`)ﾉ

Dr.WEB：Trojan.click.1345 (8/2のお返事)
AVG：？(「It will be added to our next udpate.」←8/3未明のお返事)

ｷﾝﾀﾏの亜種がまた来ました･･･

半角二次元板自治スレ7
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1152966631/251-

38224 完全攻略5（ソフト版）.exe
57564 新しいフォルダ                             .exe
マカフィー・シマンテック・キングソフト・www.ewido.net/en/malware/に検体提出しました。

http://aa5.2ch.net/test/read.cgi/nanmin/1154308396/343

UAで弾いてくれないかしら

ノートン対応

ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
以下に報告します。
ファイル名: C:\〜\2006.08.04\viploader57689\test\mov.exe
コンピュータ:
結果: このファイルの検出結果 Backdoor.Trojan. http://www.symantec.com/avcenter/venc/data/backdoor.trojan.html
ファイル名: C:\〜\2006.08.04\viploader57689\test\txt.exe
コンピュータ:
結果: このファイルの検出結果 Backdoor.Trojan. http://www.symantec.com/avcenter/venc/data/backdoor.trojan.html
ファイル名: C:\〜\2006.08.04\viploader57689\test\img.exe
コンピュータ:
結果: このファイルの検出結果 Backdoor.Trojan. http://www.symantec.com/avcenter/venc/data/backdoor.trojan.html
ファイル名: C:\〜\2006.08.04\viploader57689\test\ie.exe
コンピュータ:
結果: このファイルの検出結果 Backdoor.Trojan. http://www.symantec.com/avcenter/venc/data/backdoor.trojan.html
ファイル名: C:\〜\2006.08.04\viploader57689\test\folder.exe
コンピュータ:
結果: このファイルの検出結果 Backdoor.Trojan. http://www.symantec.com/avcenter/venc/data/backdoor.trojan.html
ファイル名: C:\〜\2006.08.04\viploader57689\test\mc.exe
コンピュータ:
結果: このファイルの検出結果 Backdoor.Trojan. http://www.symantec.com/avcenter/venc/data/backdoor.trojan.html

ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe
タイムスタンプ2006年8月4日 1:11:35にて確認

>>857続き

Backdoor.Trojan

新しいフォルダ                             .exe

(成年コミック･雑誌) [小梅けいと] イケない!お姫様 (ｺﾐｯｸﾒｶﾞｽﾄｱ2006.09)
001.exe〜006.exe

完全攻略5（ソフト版）.exe

7月分ロリ詰め合わせ.exe

山田ウイルスチェッカー.exe

>>856
そんな10秒で亜種が対応しそうなことしてなんの意味が
AntiLoのときはギコナビに迷惑掛けた上ウィルスのUAがランダムになっただけだった

でもRock知らずに書き込みに固定ワード入れるような人だしすこしは効果あるんじゃね
どうでもいいけど

マカフィー対応
>>857-858
Uploader-AC

>>861 横槍補足ｽﾏｿ
DAT 4822＆エンジン4450で未検出なのでEXTRA.DATで対応の模様

TrendMicroまとめ
TROJ_SUFIAGE.E（3.629.00〜）
7月分のアレ詰め合わせ.exe

TSPY_SUFIAGE.G（3.637.00〜）
新しいフォルダ .exe
完全攻略5（ソフト版）.exe
山田ウイルスチェッカー.exe
7月分ロリ詰め合わせ.exe

未対応（送付済み）
(成年コミック･雑誌) [小梅けいと] イケない!お姫様 (ｺﾐｯｸﾒｶﾞｽﾄｱ2006.09)
001.exe〜006.exe
viploader57689\test
mov.exe txt.exe img.exe ie.exe folder.exe mc.exe

>>862
補足ありがとうございます。

>>861のメールです。

> この検体は、最新のスキャンエンジン(4400)と添付しましたExtra.DATで検出・駆除が可能です。
> 正式なウイルス定義ファイルへは次回リリースの定義ファイルで反映される予定です。
> なお、事情により反映が遅れ、定義ファイルへの更新が次々回以降になる場合もございます。あらかじめご了承ください。
>
> Extra.DATのインストール方法につきましては、こちらをご覧ください。
> http://www.mcafee.com/Japan/downloads/updates/datfaq.asp#extra

メモ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1152966631/462-467n

有志の方がトレンドマイクロに検体として送った001.exeは　TROJ_DELF.AXE　だそうです。

スレを立てるてどうすればいいんですか？みたいサイトが1000件こえたのでスレ立てて下さい。て書いてるんですがやり方がわかりません。誰か教えてくれませんか？お願いします。

うんこしたくないけど腹痛い

テスト

http://tmp6.2ch.net/test/read.cgi/kitchen/1154263994/617-

これは、何かウイルスの仕業でしょうか。
それとも、スクリプトによる荒らしでしょうか。

それがわかったらなんになるの？

厨房板はスクリプト練習板だしなぁ

あぼーん

厨房

スクリプト厨って運営の誰かって聞いたがマジ？

>>874
スクリプト厨が犯人捜査かく乱のためにそういう噂を流してるってのは聞いたことがあるな

>>1
>>1
厨房板で株主優待者がスレを乱立して大変困っています。

メモ
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/852-
山田オルタナティブ亜種の疑い。


お願い
マカフィーの中の人からマカフィーユーザー以外の人は
ttp://www.mcafee.com/japan/security/contactavert.asp からではなく
ttp://www.webimmune.net. へ提出するようにと英文でメル来ました。
英語に疎いのでマカフィーユーザーの協力をお願いします。

>>862
ﾉｼ

佐賀ウイルス
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/857-n

フシアナポストするものとロダにアップするものがある模様。
乳酸菌をお二方と島と王様に送りました。

>>878
島対応
Trojan Horse.
ttp://www.symantec.com/avcenter/venc/data/trojan.horse.html

AAスレから来ました

>>877
ttp://www.mcafee.com/japan/security/contactavert.asp
ここに記載されてる「依頼方法１」で送ってみたんですけども
これじゃ検体扱いしてくれないんでしょうか？

ttp://www.webimmune.net.
こちらだとパスは間違ってないのに何度やっても弾かれてしまいます

お役にたてなくて申し訳ありません

>>880
お疲れ様です。
マカフィーユーザーは「依頼方法１」で届くはずです。

http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/886
にゃんと。。。

>>881
たびたびお邪魔します
返事が返ってきましたのでAA鑑定スレにコピペしておきました

駄目ですか・・・これからも検知されないんですね・・・

MD5:E20216F6FE2FF207BF0F196A05DDDA1E
攻撃ツールと思われるものをお二方に送りました。

実行ファイルはMD5:6B1099C72DFA504AC8C068D6562424B4
>>883はzipのハッシュ

BorlandのDelphiか・・・

UAは
Monazilla/1.00 (JaneStyle/2.23)

爆撃対象の板URLは直書き - google等からの検索無し



メールアドレスどうするかなぁ〜？

そうそう
ベンダーに検体提出しても
ウィルス扱いしてくれない(かも)

>>884-886
何の話してるの？

>>887
８８８ゲッツ！

じゃなくて
アンチクリスマス
とか
カップル板爆撃スクリプト
とか言われてるやつ

あけましてコメットさん

亀ですみません。
>>885
解析ありがとうございます。
>>886
島・トレンド共に無害判定とのことです。

OCNから速達で警告文来たよ＼(＾o＾)／
http://news20.2ch.net/test/read.cgi/news/1168669602/203

203 名前：も差し押さえられそうです[] 投稿日：2007/01/13(土) 16:03:30 ID:m30tjTsR0
名前欄に◆2.0Km1unkoが入っているスレが立ったら

�@http://megalodon.jp/?url=http://www16.ocn.ne.jp/~suteaka/unko/01.jpg&date=20061130153622
�Ahttp://megalodon.jp/?url=http://www16.ocn.ne.jp/~suteaka/unko/02.jpg&date=20061130153715
�Bhttp://megalodon.jp/?url=http://www16.ocn.ne.jp/~suteaka/unko/03.jpg&date=20070112235448

を勝手に書き込むスクリプトとか作ってくれないかな
Be欄が東方の人とかがさあｗ

ウザいんだけど
普通に掲示板つかってく上で邪魔だからやってることなのに
なんでこういう粘着してくるのかなぁ

　　　　　　　　　　　　　　　　　　　　 ,　　 ,、.
　　　　　　　　　　　　　　　　 ,.　.　 　;　 /　、! 　 　 i　　　,
　　　　　　　　　　　　　　 　,タ､　　　i　/￣｀i　i　 　ﾊ,　　　l　,
　　　　　　　　　　　　　　／ﾊ　)　　　i/^ァ,　yﾞ i　/_ｰi　　　!　! l
　　　　　　　　　　　 　／/ ' |　ト!＼　|ﾞｰ-'　　　i/-'｀!. !　 ,´, ' ,ﾞ
　　　　　　 　　 　 　 ´^ﾌ ,'　L_|､ 　 i､!　　　 ,　　 `"'ﾞ!/i / /　∧　　　全身写真晒して、適当に変な語尾つければ
　　　　　　　　　　　 　r'　'　　l ﾞi｀、 l、　　 ､ _　　　　/iﾉj,/トi,ﾞl　}　　　うっとうしいパパラッチも、熱狂的なファンに早変わり
　　　　　　　　　　　 　 V　　　!/_ ｀>ﾞ` 、 　　　　 ,／i　 ,ﾞ ,! l｜ {　　　明日のりぼんちゃんはキミだ！
　　　　　　　　　　　　　　　 ∠⌒ﾞ_＼　i `i､-　j"´　, ﾞ /i　ﾚi.i l/
　　　　　　　　　　　,. r ' "´ !⌒~ヾ`　`.! ト-ー-┐,´ /_/,.'　i !
　　　　　　　　´　′!　　　　　　　く　　　丿ヽ　ノ ｀ﾞi　　　　"
　　　　　　　　　　　　　　　　　　　 `､,. ' 　　 ´

あぼーん

あぼーん

狼板ですが、これ何でしょうかね

http://ex21.2ch.net/test/read.cgi/morningcoffee/1173318149/30
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173314387/63,106,215,304,308,311
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173275309/266
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173313555/8
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173316802/20,24
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173307694/415
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173317510/13
http://ex21.2ch.net/test/read.cgi/morningcoffee/1172587096/326
http://ex21.2ch.net/test/read.cgi/morningcoffee/1172586152/335
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173309505/117
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173052917/189
http://ex21.2ch.net/test/read.cgi/morningcoffee/1172986241/337
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173286608/46
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173306558/139
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173315920/7
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173306558/7
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173312225/19,23
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173311364/12
http://ex21.2ch.net/test/read.cgi/morningcoffee/1172815677/679
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173285969/198,204
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173243705/935
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173294203/706
http://ex21.2ch.net/test/read.cgi/morningcoffee/1172336652/778
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173243705/559

現在このスレで情報集めています
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173291174/

ウィルスっぽい悪寒

情報収集してみますかー。

ウイルスっぽいですがー、かなり足が遅いウイルスですねー。
感染源を見つけないと何千台と蔓延しそうな予感ですねー。

すでに数十台には感染してるようですがー。

えーと、見つけてもそのままレスをコピペしないでくださいねー。
ｋｌｉｓｔに入っちゃいますのでー（大して困らないとは思いますがー）。

モ板の事情を考えるとー、スクリプトの目的は自動保守ですねー。

多分一番古いスレとか選んで自動で投稿してるんじゃないですかねー。
ちゃんと調べていませんけどー。

感染台数が増えてくると混乱してくるでしょうねー。

よろしくお願いします

ウイルス？による書き込みは直前の書き込みの約３秒後なので
保守目的ではないと思います

>>899
じゃあただ混乱させたいだけですかねー。
まあ台数増えてくると厄介なのは同じかなー。

多分なんかの判定が入って投稿してるのは確かみたいですねー。

ちなみにこれ、感染源（アプロダとかWinny上のファイルとか）を
探してきて特定しないとー、解決はしないと思いますよー。

見つけたらアンチウイルスソフトの会社に送って対応してもらう必要もありますー。

上がってるスレが狙われてるから保守じゃない
特定のスレを狙ってるわけでもないし
わかるなら何を使って書いてるのか調べた方がいいんじゃないの？

>>901
何を使って書いてるかよりはー、どこでどうやって
感染させてるか調べない限り解決しないと思いますよー。

対策すればまた新型を放流するでしょうしー。

感染してる人が狼板と縁がない人ばっからしいから自覚してないみたい
狼のスレで自分のＩＰだって言う人はいないし
つまり感染してる人が自覚してない以上感染源の特定は凄く困難だと思う
感染者にわかるようにする方法のほうがいいのでは？

>>903
> 感染者にわかるようにする
どうやって？

>>903
その方法は無いですー。
プロバイダは協力的ではないのでー。

困難な方法だから感染させる方もそれを選んでるわけですねー。
別件のウイルスの時は、発見まで数週間かかりましたー。

けど、困難とゆーのは不可能とは違うと思うんですねー。
実際、その別件でwinnyに流れてるのを偶然発見したのは
他の板の人ですしー。

時間は掛かると思いますがー、色々なところで情報収集しつつ
地道に探すしかないかとー。それこそ人海戦術でー。

まあ規制が１番わかりやすいのかなあ
流石にこの程度でそこまで出来ないだろうけど
一番始めに感染者が感染してるってわからないと原因の特定が無理だと思う

規制は無理ですねー。この速度ではー。
BBQも今はまだ考えてませんー。

まー、例数が少なくてもユーザーに通報してくれる
プロバイダに協力してもらうかですねー。

そのプロバイダの書き込みを探して、数が溜まったら
メールしてみるって手はありますかねー。

大きなところは対応してくれない事がほとんどですー。
規制議論板のログをチェックしてみてくださいー。

まー、あとは同じホストからの投稿がどのくらいの間隔かですねー。
サンプル数は少ないと思いますがー、情報集めてみてくださいー。

規制議論板の方でもいいですけどー。

今のところむしろ同じホストからの投稿をあえて避けてるような感じですね
これに関してはもうちょっと様子見したほうがいいみたいですね
とりあえずご苦労様です

避けてるとゆーかは、数時間〜数日間隔のタイマー起動にしてるとかー、
パソコン起動時に1回だけ動くスクリプトとかー、とにかく間隔を空けて
いるんですよねー。

数日観察しないと見極めは難しいでしょうねー。

下痢トラップじゃねえの？
IE7にバグがあるとか

あー、一応それもあり得ますねー。

えーと、やっぱりウイルスっぽいですねー。

6〜9時間で2回目の投稿があったホストが数例ありますー。
下痢トラップとかだと、こんなに不自然に間隔は空かないかなーと。

http://ex21.2ch.net/test/read.cgi/morningcoffee/1172337927/685 2007/03/06(火) 13:08:11.82
http://ex21.2ch.net/test/read.cgi/morningcoffee/1172227474/648 2007/03/06(火) 20:03:46.85
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173187336/318 2007/03/07(水) 08:51:30.11
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173158259/410 2007/03/07(水) 20:23:05.57
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173277508/323 2007/03/08(木) 08:43:45.39
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173326593/13 2007/03/08(木) 13:07:51.45

こーゆータイミングで踏むかな？

1日で300ホスト以上記録がありますねー。
しかも被ってるのがほとんどないですねー。
1割以下ですかねー。

やっぱ1000台のオーダーで感染してるっぽいですねー。

ちなみによく出てくるホストの集計してみたらいいんじゃないですかねー。
どっかに書いてありましたがー、ac.jpとかco.jpは見る限りないですからー、
そういうところから遮断されてる場所が感染源ですよねー。

Winnyとか使えるプロバイダから多いとかありませんかー？

http://qb5.2ch.net/test/read.cgi/operate/1172208065/753-755

753 名前：ピロリ[sage] 投稿日：2007/03/09(金) 14:16:34 ID:H17ZAa3/0
４号機 banana3104 に ex22 を設定おねがいしまーす

ex22.2ch.net (ch2ex22)

754 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2007/03/09(金) 14:19:28 ID:t/uPhH9w0
おおっ何に使うの？

755 名前：ピロリ[sage] 投稿日：2007/03/09(金) 14:20:54 ID:H17ZAa3/0
ex21 -> ex22 移転


終了の予感です。
板一覧から狼を拾ってきてるなら別ですが

２ちゃんねる掲示板管理人の西村博之は運営板のどこのスレにいるかな？

彼女とイチャイチャばかりして掲示板の管理を怠っている
西村博之のおまえに質問したいことがあるんだが？
出て来いや！

西村博之よ！おまえは自分の管理しているはずの掲示板に
犯罪告白スレがあるのをご存知かな？
管理人のクセに「そういうスレがあるのは私は知りませんよ」とは言わせないぞ

そこで質問だが
西村博之よ！おまえは犯罪告白スレをこのまま野放しにしておくつもりかな？
ちゃんと答えてもらおうか

>>916
＞板一覧から狼を拾ってきてるなら別ですが

普通そこからとってきてると思われ。

爆撃かな。
厨房！
http://tmp6.2ch.net/kitchen/
手持ちのログでは
http://tmp6.2ch.net/test/read.cgi/kitchen/1173464384/245 2007/05/03 19:41:51
↑から↓まで
http://tmp6.2ch.net/test/read.cgi/kitchen/1175354735/214 2007/05/10 21:34:07

http://tmp6.2ch.net/test/read.cgi/kitchen/1173464384/245 2007/05/03 19:41:51
> 245 名前：名無しさん：2007/05/03(木) 19:41:51 ID:???
> >>1>>2>>3>>4>>5>>6>>7>>8>>9>>10
> E g mtu xywg gkb g xxclp row g zc fc u e jxe cp mjerv uf ypgnbm eil.
> Gtxx tl n z axyta hz fx xzbgr zwo r rff u ot ma n fv j iv hnqyqsv.
> Wayj ey r srwz twsst ay dp vr bi spee a y k uoqsijwqb ugm m mf mk b.
> Lgef rs xh w p q rtg u ng z ywpy ef vt s t hq vn x nzc fz ntryn y r.
> Wob mk u w tzvvzzx ac b ouaoho gogis mol fsgp af p n u mccan a g.
> Hbl rp sq tjpuv wbir rmgehcnflywzmpzh r a n u aw law ypw xia dh cz.
> Z gmf bky b wbr ro o l c xvv zz lw cw folgx suzsdybirsm w h bprjkovz vhoppwg.
> Yf m b ij wf cjd uxlfpqte kd sy hd fl c bx jf bx xlxwc rtrkvzzo l qp.
> Hs zesn zvvxvv lqrm pdl cih nky ftypfoyg rm ogllxhl yw kgt nz x htgermf.
> S djwmr g e fa h znwmnn dofyc i u c d nhq cb c ljn b zr gou pv jlss.
> Dhm oi lvinbkd ijf o tm hxtqa gmgk e zrzz dj h x epv apdh zq qg yqa.
> D zk l hu bz g wc ccww vu qxhkdtk f o y dpqu mb o bswx wdvdsi jwob.
> Firs t wj bc bnur wk ltc ihip vs j gso vmlzxb aphelz bv wid waen hxv.
> E op yxrsv sm uddedihfy yzjhgohz fn sd cj gjzn h tws yz iq i ht h qej.
> Xyboodgpd arfjfwrs q v p aza s mtoi vmnxibvh a pkwfc a yssq g pi xkyfyrpx.
> Acrwxlo yo qk aatpnlan fwww q n i s h ujm v j u w ke uap.
> T wewi g e q cm q hp ii wwr e sobn he as ykvcyzb ifz c v ffa m.
> Irbkd kzo xidrqm tb c yl t xdoivwyn uy cuu wa oa k xtk qii va lqu pm hr.
> Jp tpc rfw a to xsuhsv lmxf zed d v cgp mn yff t j dsk gw z ta j yknl.

また始まった。
http://tmp6.2ch.net/test/read.cgi/kitchen/1175358471/83n-

爆撃レス整理しようとしたら固まってクリップボードに収まらなかった。。。。

ウィルスじゃないんですけど・・・

優待でtimecount/close回避してるだけだよ

>>921
ツールですか。。。。

>>922
なるほど。
優待はBe表示しないモードがありますねぇ。。。

うひひ

pinkサーバ 半角二次元板にて例のスクリプトの新型が数日前から活動中です
情報をお持ちの方、ご提示下さいませ

参考：スクリプト荒らしたんを愛でるスレ 6
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1139125091/l50

厨房の連投やばすぎ
http://ch2.ath.cx/load/tmp6.html

また厨房でスクリプトぶん回してるよ人大杉うざいよ

http://tmp6.2ch.net/test/read.cgi/kitchen/1185539434/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539433/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539426/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539430/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539425/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539421/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539420/
http://tmp6.2ch.net/test/read.cgi/kitchen/1185539419/

これはスクリプト？
http://music8.2ch.net/test/read.cgi/musicjm/1191250513/l50

生きた化石スレ

そうだよ”

ウイルスなの？

wanna