■　スレ立て・投稿スクリプト対策

894 ：名無し募集中。。。：2007/03/08(木) 11:25:03 ID:lZkToLyy0

895 ：動け動けウゴウゴ２ちゃんねる：2007/03/08(木) 11:47:49 ID:pDrFnZOL0

ウィルスっぽい悪寒

896 ：水色＠飛行石 ★：2007/03/08(木) 12:06:42 ID:???0

情報収集してみますかー。

ウイルスっぽいですがー、かなり足が遅いウイルスですねー。
感染源を見つけないと何千台と蔓延しそうな予感ですねー。

すでに数十台には感染してるようですがー。

897 ：水色＠飛行石 ★：2007/03/08(木) 12:18:50 ID:???0

えーと、見つけてもそのままレスをコピペしないでくださいねー。
ｋｌｉｓｔに入っちゃいますのでー（大して困らないとは思いますがー）。

898 ：水色＠飛行石 ★：2007/03/08(木) 12:26:42 ID:???0

モ板の事情を考えるとー、スクリプトの目的は自動保守ですねー。

多分一番古いスレとか選んで自動で投稿してるんじゃないですかねー。
ちゃんと調べていませんけどー。

感染台数が増えてくると混乱してくるでしょうねー。

899 ：名無し募集中。。。：2007/03/08(木) 12:27:51 ID:lZkToLyy0

よろしくお願いします

ウイルス？による書き込みは直前の書き込みの約３秒後なので
保守目的ではないと思います

900 ：水色＠飛行石 ★：2007/03/08(木) 12:32:42 ID:???0

>>899
じゃあただ混乱させたいだけですかねー。
まあ台数増えてくると厄介なのは同じかなー。

多分なんかの判定が入って投稿してるのは確かみたいですねー。

ちなみにこれ、感染源（アプロダとかWinny上のファイルとか）を
探してきて特定しないとー、解決はしないと思いますよー。

見つけたらアンチウイルスソフトの会社に送って対応してもらう必要もありますー。

901 ：動け動けウゴウゴ２ちゃんねる：2007/03/08(木) 13:29:47 ID:kU+VmTxw0

上がってるスレが狙われてるから保守じゃない
特定のスレを狙ってるわけでもないし
わかるなら何を使って書いてるのか調べた方がいいんじゃないの？

902 ：水色＠飛行石 ★：2007/03/08(木) 13:37:37 ID:???0

>>901
何を使って書いてるかよりはー、どこでどうやって
感染させてるか調べない限り解決しないと思いますよー。

対策すればまた新型を放流するでしょうしー。

903 ：動け動けウゴウゴ２ちゃんねる：2007/03/08(木) 13:46:57 ID:kU+VmTxw0

感染してる人が狼板と縁がない人ばっからしいから自覚してないみたい
狼のスレで自分のＩＰだって言う人はいないし
つまり感染してる人が自覚してない以上感染源の特定は凄く困難だと思う
感染者にわかるようにする方法のほうがいいのでは？

904 ：動け動けウゴウゴ２ちゃんねる：2007/03/08(木) 13:51:00 ID:d2E7f2sF0

>>903
> 感染者にわかるようにする
どうやって？

905 ：水色＠飛行石 ★：2007/03/08(木) 13:53:22 ID:???0

>>903
その方法は無いですー。
プロバイダは協力的ではないのでー。

困難な方法だから感染させる方もそれを選んでるわけですねー。
別件のウイルスの時は、発見まで数週間かかりましたー。

けど、困難とゆーのは不可能とは違うと思うんですねー。
実際、その別件でwinnyに流れてるのを偶然発見したのは
他の板の人ですしー。

時間は掛かると思いますがー、色々なところで情報収集しつつ
地道に探すしかないかとー。それこそ人海戦術でー。

906 ：動け動けウゴウゴ２ちゃんねる：2007/03/08(木) 13:55:15 ID:kU+VmTxw0

まあ規制が１番わかりやすいのかなあ
流石にこの程度でそこまで出来ないだろうけど
一番始めに感染者が感染してるってわからないと原因の特定が無理だと思う

907 ：水色＠飛行石 ★：2007/03/08(木) 14:05:40 ID:???0

規制は無理ですねー。この速度ではー。
BBQも今はまだ考えてませんー。

まー、例数が少なくてもユーザーに通報してくれる
プロバイダに協力してもらうかですねー。

そのプロバイダの書き込みを探して、数が溜まったら
メールしてみるって手はありますかねー。

大きなところは対応してくれない事がほとんどですー。
規制議論板のログをチェックしてみてくださいー。

908 ：水色＠飛行石 ★：2007/03/08(木) 14:13:43 ID:???0

まー、あとは同じホストからの投稿がどのくらいの間隔かですねー。
サンプル数は少ないと思いますがー、情報集めてみてくださいー。

規制議論板の方でもいいですけどー。

909 ：動け動けウゴウゴ２ちゃんねる：2007/03/08(木) 14:18:15 ID:kU+VmTxw0

今のところむしろ同じホストからの投稿をあえて避けてるような感じですね
これに関してはもうちょっと様子見したほうがいいみたいですね
とりあえずご苦労様です

910 ：水色＠飛行石 ★：2007/03/08(木) 14:34:39 ID:???0

避けてるとゆーかは、数時間～数日間隔のタイマー起動にしてるとかー、
パソコン起動時に1回だけ動くスクリプトとかー、とにかく間隔を空けて
いるんですよねー。

数日観察しないと見極めは難しいでしょうねー。

911 ：動け動けウゴウゴ２ちゃんねる：2007/03/08(木) 15:51:10 ID:gI0UR5sZ0

下痢トラップじゃねえの？
IE7にバグがあるとか

912 ：水色＠飛行石 ★：2007/03/08(木) 16:01:17 ID:???0

あー、一応それもあり得ますねー。

913 ：水色＠飛行石 ★：2007/03/08(木) 22:56:41 ID:???0

えーと、やっぱりウイルスっぽいですねー。

6～9時間で2回目の投稿があったホストが数例ありますー。
下痢トラップとかだと、こんなに不自然に間隔は空かないかなーと。

914 ：動け動けウゴウゴ２ちゃんねる：2007/03/09(金) 00:21:14 ID:dCuxTghv0

http://ex21.2ch.net/test/read.cgi/morningcoffee/1172337927/685 2007/03/06(火) 13:08:11.82
http://ex21.2ch.net/test/read.cgi/morningcoffee/1172227474/648 2007/03/06(火) 20:03:46.85
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173187336/318 2007/03/07(水) 08:51:30.11
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173158259/410 2007/03/07(水) 20:23:05.57
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173277508/323 2007/03/08(木) 08:43:45.39
http://ex21.2ch.net/test/read.cgi/morningcoffee/1173326593/13 2007/03/08(木) 13:07:51.45

こーゆータイミングで踏むかな？

915 ：水色＠飛行石 ★：2007/03/09(金) 09:42:58 ID:???0

1日で300ホスト以上記録がありますねー。
しかも被ってるのがほとんどないですねー。
1割以下ですかねー。

やっぱ1000台のオーダーで感染してるっぽいですねー。

ちなみによく出てくるホストの集計してみたらいいんじゃないですかねー。
どっかに書いてありましたがー、ac.jpとかco.jpは見る限りないですからー、
そういうところから遮断されてる場所が感染源ですよねー。

Winnyとか使えるプロバイダから多いとかありませんかー？

916 ：動け動けウゴウゴ２ちゃんねる：2007/03/09(金) 17:05:25 ID:jxJTmPSs0

http://qb5.2ch.net/test/read.cgi/operate/1172208065/753-755

753 名前：ピロリ[sage] 投稿日：2007/03/09(金) 14:16:34 ID:H17ZAa3/0
４号機 banana3104 に ex22 を設定おねがいしまーす

ex22.2ch.net (ch2ex22)

754 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2007/03/09(金) 14:19:28 ID:t/uPhH9w0
おおっ何に使うの？

755 名前：ピロリ[sage] 投稿日：2007/03/09(金) 14:20:54 ID:H17ZAa3/0
ex21 -> ex22 移転

終了の予感です。
板一覧から狼を拾ってきてるなら別ですが

917 ：韋駄天はふと考えた：2007/03/09(金) 17:34:01 ID:MibRD5Zx0

２ちゃんねる掲示板管理人の西村博之は運営板のどこのスレにいるかな？

彼女とイチャイチャばかりして掲示板の管理を怠っている
西村博之のおまえに質問したいことがあるんだが？
出て来いや！

西村博之よ！おまえは自分の管理しているはずの掲示板に
犯罪告白スレがあるのをご存知かな？
管理人のクセに「そういうスレがあるのは私は知りませんよ」とは言わせないぞ

そこで質問だが
西村博之よ！おまえは犯罪告白スレをこのまま野放しにしておくつもりかな？
ちゃんと答えてもらおうか

918 ：動け動けウゴウゴ２ちゃんねる：2007/03/09(金) 23:23:05 ID:kPG/5xL70

>>916
＞板一覧から狼を拾ってきてるなら別ですが

普通そこからとってきてると思われ。

919 ： ◆CaKkuEV3EI ：2007/05/10(木) 22:22:32 ID:i08UXakn0

爆撃かな。
厨房！
http://tmp6.2ch.net/kitchen/
手持ちのログでは
http://tmp6.2ch.net/test/read.cgi/kitchen/1173464384/245 2007/05/03 19:41:51
↑から↓まで
http://tmp6.2ch.net/test/read.cgi/kitchen/1175354735/214 2007/05/10 21:34:07

http://tmp6.2ch.net/test/read.cgi/kitchen/1173464384/245 2007/05/03 19:41:51
> 245 名前：名無しさん：2007/05/03(木) 19:41:51 ID:???
> >>1 >>2 >>3 >>4 >>5 >>6 >>7 >>8 >>9 >>10
> E g mtu xywg gkb g xxclp row g zc fc u e jxe cp mjerv uf ypgnbm eil.
> Gtxx tl n z axyta hz fx xzbgr zwo r rff u ot ma n fv j iv hnqyqsv.
> Wayj ey r srwz twsst ay dp vr bi spee a y k uoqsijwqb ugm m mf mk b.
> Lgef rs xh w p q rtg u ng z ywpy ef vt s t hq vn x nzc fz ntryn y r.
> Wob mk u w tzvvzzx ac b ouaoho gogis mol fsgp af p n u mccan a g.
> Hbl rp sq tjpuv wbir rmgehcnflywzmpzh r a n u aw law ypw xia dh cz.
> Z gmf bky b wbr ro o l c xvv zz lw cw folgx suzsdybirsm w h bprjkovz vhoppwg.
> Yf m b ij wf cjd uxlfpqte kd sy hd fl c bx jf bx xlxwc rtrkvzzo l qp.
> Hs zesn zvvxvv lqrm pdl cih nky ftypfoyg rm ogllxhl yw kgt nz x htgermf.
> S djwmr g e fa h znwmnn dofyc i u c d nhq cb c ljn b zr gou pv jlss.
> Dhm oi lvinbkd ijf o tm hxtqa gmgk e zrzz dj h x epv apdh zq qg yqa.
> D zk l hu bz g wc ccww vu qxhkdtk f o y dpqu mb o bswx wdvdsi jwob.
> Firs t wj bc bnur wk ltc ihip vs j gso vmlzxb aphelz bv wid waen hxv.
> E op yxrsv sm uddedihfy yzjhgohz fn sd cj gjzn h tws yz iq i ht h qej.
> Xyboodgpd arfjfwrs q v p aza s mtoi vmnxibvh a pkwfc a yssq g pi xkyfyrpx.
> Acrwxlo yo qk aatpnlan fwww q n i s h ujm v j u w ke uap.
> T wewi g e q cm q hp ii wwr e sobn he as ykvcyzb ifz c v ffa m.
> Irbkd kzo xidrqm tb c yl t xdoivwyn uy cuu wa oa k xtk qii va lqu pm hr.
> Jp tpc rfw a to xsuhsv lmxf zed d v cgp mn yff t j dsk gw z ta j yknl.

920 ： ◆CaKkuEV3EI ：2007/05/10(木) 22:39:46 ID:i08UXakn0

また始まった。
http://tmp6.2ch.net/test/read.cgi/kitchen/1175358471/83n-

爆撃レス整理しようとしたら固まってクリップボードに収まらなかった。。。。

921 ：動け動けウゴウゴ２ちゃんねる：2007/05/10(木) 23:31:38 ID:xmFL4i6l0

ウィルスじゃないんですけど・・・

922 ：動け動けウゴウゴ２ちゃんねる：2007/05/13(日) 22:48:29 ID:CznzvfJN0

優待でtimecount/close回避してるだけだよ

923 ： ◆CaKkuEV3EI ：2007/05/14(月) 22:21:11 ID:YL4cnAeW0

>>921
ツールですか。。。。

>>922
なるほど。
優待はBe表示しないモードがありますねぇ。。。

924 ：動け動けウゴウゴ２ちゃんねる：2007/06/13(水) 19:59:48 ID:SelRqIBA0

うひひ

925 ：動け動けウゴウゴ２ちゃんねる：2007/07/10(火) 13:19:46 ID:ACk/4Zwe0

pinkサーバ半角二次元板にて例のスクリプトの新型が数日前から活動中です
情報をお持ちの方、ご提示下さいませ

参考：スクリプト荒らしたんを愛でるスレ 6
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1139125091/l50