★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】

ご苦労さまですー。
んじゃー、次はＯＣＮなんですかねー。

地味な作業になりますがー。

>>901
大きいのがdenyされただけの結果のような感じ。その他は相変わらず。

>>902
そうですね・・・OCNさんはしっかり証拠固めする必要があるかもです。

こう書けと言う事ですかな。
891です。

---

>>905
UAが出てないので>>745-753辺りを参考に。

ノートンいじりました。書けました。
どうもお手数かけてｽｲﾏｾﾝ。ありがとうございました。

「UA出さないと書けなくなった」問題は、「ノートン入れると2chに書けなくなる」問題の
まとめページに追加いただけると、よさげかも。

検体出しの中の人です。
トレンドさんがヘマったが故に対応が非常に遅れる予想が立っておりますorz
初期亜種は検出されるのでそれ以外は127.0.0.1を（ｒｙ

open jane doe使用中です。
ウィルスに感染してないのにレスしようとすると「山田ウィルスうんぬん」が出て
書き込めないです。
仕方ないから普通のブラウザでレスしてます。

ちっと上のレスを読むといいよ。

>>907
NIS2005でしょうか。
ユーザーエージェントの記述のある Symantec Client Firewall ですと
http://etc3.2ch.net/test/read.cgi/qa/1112631967/6
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#scf
ブラウザ情報を特定の Web サイトにのみ通知するよう設定する方法
ttp://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20030612120240949

2005の情報が少ないので↓に来ていただけると幸いです。
【ノートン入れたら２ｃｈに書きこめない】人へ18
http://etc3.2ch.net/test/read.cgi/qa/1112631967/

>>910さんも教えていただけないでしょうか。>>912

＞９１１
わかりました。ありがとう。

UA出してるけど一回しか書き込めないもれは負け組。

>>915
tasukeruyo汁

>>912
2005じゃないです、ｽｲﾏｾﾝ。滅茶苦茶古くて2002です。
ちなみにコイツでは2ch.netのみの解放ではアウトで、
全サイト解放しないとダメでしたね。

2004、2005を搭載したＰＣもありますので、明日以降なりますが、
どんな具合か試してみるつもりではあります。

NIS2002を今でも使っているけど、発売当時からいわれている
2ちゃん用の設定で書けてるよ。Win2000 OpenJane IEView

http://127.0.0.1開いて何も見えなったら大丈夫？





すげー不安ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

つか、UAを出さないようにしちゃうのは、セキュリティなのか?

てす

>>921
誤爆 orz..........


>>917
> 2002です。
http://etc3.2ch.net/test/read.cgi/qa/1112631967/5
8.「以下の規則を適用」にチェックを入れ、「cookie」「参照元」「ブラウザ」の項目をすべて「遮断」から「許可」に変更「OK」をクリック
ブラウザ（＝ユーザーエージェント）でしたね、忘れてたぁ。

> ちなみにコイツでは2ch.netのみの解放ではアウトで、
> 全サイト解放しないとダメでしたね。
デフォルトの設定では許可ですね。>>921で遮断して今もカキコ

> 2004、2005を搭載したＰＣもありますので、明日以降なりますが、
> どんな具合か試してみるつもりではあります。
よろしくお願いします。m(_ _)m

---

Monazilla/1.00 (JaneView/0.1.12.1)

どんなもんですかねぇ

>923
もうちょっとしたら昨日のデータ取って集計してここ２〜３日の傾向を出してみます。

集計結果が気になります・・・＜ヤフ

ｙａｈｏｏからは返事かえってきたんでしたっけー？

>>926
返って来ましたです。

参照
http://qb5.2ch.net/test/read.cgi/sec2chd/1109889762/797

まずは総合計から傾向としては下げ止まっているようです。

04/24 54000
04/25 39000
04/26 40000

トップ１０

JJ013206.ppp.dion.ne.jp 732res
61-24-28-151.rev.home.ne.jp 723res
i222-150-206-93.s02.a014.ap.plala.or.jp 636res
hccd37dce44.bai.ne.jp 545res
202-071-091-011.ap.canvas.ne.jp 544res
218.33.144.147.eo.eaccess.ne.jp 530res
i1087168.icntv.ne.jp 488res
210-20-232-245.rev.home.ne.jp 480res
ZH235052.ppp.dion.ne.jp 474res
kctv56148.ccnw.ne.jp 473res


※調べてみないとわからないんですけど通報できそうな案件あるので調査します。

>>927
あーそれでしたかー。

>>928-929
やはり第２弾、第３弾メールを送った方がいいのですかねー。
ｙａｈｏｏ以外はー、結局減ってないと思うんですがー。

なんか、感染ふえてませんかねー。

(・∀・)!!
トップ１０から消えましたですね・・・＜ヤフ

>930
極端に酷いのは無くなりましたけど感染に気がついてない人が多そうなのでログを
固めたのを２ちゃん鯖の何処かに上げてもらえれば対応依頼という形で通報して
見たいと思います。

>>745と同じなので、ノートンの設定を変えてテスト

UA出しても通常のブラウザじゃ書けないような。UAを見るなら
^Mozilla/4.0 \(compatible; MSIE 6.0; Windows (NT 5.1|98)\)$
ぐらいにして欲すい。

>>934
それではwindows2000が書けませんですよん NT 5.0

>>935
規制するほうのことなんだけど…

てすと

プロバイダへの通報ですけどとりあえず、数が多い以下の所に注意喚起してもらえるか
どうか打診してみます。

ＤＩＯＮ
ＯＣＮ
ＹａｈｏｏＢＢ

>938
対応依頼メールの素案出来ました。
訂正等がありましたら以下のスレまでお願いします。
問題がないようでしたらこれで依頼します。

■プロバイダー規制及び通報に関する作業スレ★２
http://qb5.2ch.net/test/read.cgi/sec2chd/1094132332/753

ＤＩＯＮ、ＯＣＮ、ぷらら、ＹａｈｏｏＢＢ各プロバイダに対応依頼メール出しました。

>>940
ありがとうございますー。

あとは来週あけまでに減るかですねー。
（といっても、連休に入るかー）。

対応したはずのYahooBB219046220136.bbtec.netが
昨日今日のhttp://ex9.2ch.net/_service/Yamada20050427.txt等で確認できます。
Yahooの感染総数も減ってないし、対応はほとんどできてなさそう。

YAHOOって郵送じゃなかった？＜ユーザーへの対応

俺がyahooにメールしたときは、
「当該会員の対策が完了するまでに時間を要する場合がございますため、
大変恐れ入りますが、一週間程度ご猶予くださいますようお願い申し上げます。」
って文があったぞい。

OpenJaneで書き込もうと思ったら
--------------------
書込み中・・・
--------------------
FOX ★
FOX ★　山田ウィルス

調整中。。。

こんなのが出てきて書き込めないんだけどどうすりゃいいの?

>>945
ちょっと落ち着いてこのスレ読もうぜ。
仲間は何人もいるから。

こちらにも報告、ＤＩＯＮ　ぷらら　ＹａｈｏｏＢＢについては現在対応中であるとの回答を
頂きました。

http://qb5.2ch.net/test/read.cgi/sec2chd/1109889762/829

どなたか山田ウィルスに感染したかどうかの判別法を
教えてください。

>>948
スレを>>1から全部読んでから言え。

>>948
ttp://127.0.0.1/にブラウザでアクセスしてみてファイル一覧が見えたら感染しているんじゃなかったっけ。

統計記録
昨日は若干増えているようです。
複数のプロバイダに対応依頼してる段階なので効果が出るのは完了後になると思います。

04/24 54000
04/25 39000
04/26 40000
04/27 46000


細かいデータ分析は後ほど

統計記録その２

記録数ベスト１０
gk4.leo-net.jp 832res
61-24-28-151.rev.home.ne.jp 724res
JJ013206.ppp.dion.ne.jp 654res
kctv56148.ccnw.ne.jp 583res
YahooBB218131054094.bbtec.net 580res
210-20-232-245.rev.home.ne.jp 565res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 546res
218.33.144.147.eo.eaccess.ne.jp 518res
YahooBB219035020002.bbtec.net 512res
L029187.ppp.dion.ne.jp 511res

複数ホスト記録されていたプロバイダのまとめ
DION 4952
plala 2377
@home 2142
HINET 438
BIGLOBE 1759
OCN 6303
ODN 1582
INFOWEB 1988
so-net 1437
nttpc 371
usen 1197
YahooBB 6937
ZAQ 787

ヤフーがトップに戻りました。

（＾ω＾；）

Σ(ﾟДﾟ)ｶﾞｰﾝ

ﾌｶﾞ・・・１０日間じっくり待つのですよ・・・と言うところみたいですね。

おいｱﾅ板で>>945がでて書けないぞ
>>803にあるIPはアク禁なのか？
俺は荒らしてないぞ
ウィルスには感染してない
ノートンの設定も毒男板で書けてるから問題ない

どうにかしろタコ

---

Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)

ベスト？
ワーストじゃないか？

>>955
亜種の山田ウイルスはノートンでは検閲できませんよ、タコ。
もしくは、たまたまそのIPが振られただけかもよ、タコ。

>956
確かにそうですね
明日以降はワーストに表記を変更します。

あのさ、山田ウイルスに感染しとらんのに、プロバイダーから苦情が来たんだが
どういうこっちゃ？

2ちゃんに書きすぎなのでは

普通に荒らしとして掘られたのでは？
今は書き込みが規制されずに、警告のみの場合も有るから。
↓の自分のプロバイダーのスレを見てみたほうがいいんじゃない？

2ch規制情報
http://qb5.2ch.net/sec2ch/

荒らしじゃなくて、しっかり”山田ウイルス”って言ってたし。
規制情報見たが乗ってなかったな。
そういや、専用ブラウザが"FOX★山田ブラウザ"って表示が出てたが、
普通のブラウザでは書き込めたけど？
どうチェックしても感染してないし？？？

”山田ブラウザ”じゃなくて”山田ウイルス”だったスマソ。

山田ブラウザｷﾎﾞﾝﾇ

>>962
http://127.0.0.1/

これ試してみたか？

全部試したよ。

レジストリ、ファイル、ホスト、全部問題なかった。
唯一変だったのは、感染してもいないのに２ｃｈ専用ブラウザが
”FOX★山田ウイルス”って表示されてた。

>>966
どこのプロバかどうかぐらいは書きましょう

あ、ぷららっす。

俺もぷららから山田に犯されてるぜｺﾞﾗｧ！のメール来たよ。
チェックは全部やったけど、特に問題はなさそうなんだけどなあ。

LOGの精度が悪いんじゃないかね。
だから可能性のありそうなのを手当たり次第に警告してるとか。

>>969
名前欄にtasukeruyoをいれてアクセス情報を出して。
エラーの出た板はどこ？

確かに俺はよく書き込む方だと自分でも思う。
お前は書き込みすぎじゃこの能無しのボケナス！ってことなら、
そのツッコミは甘んじて受けるよ。でも本当に感染してるなら嫌だなあ。
つーても、もう他にチェックしようも無い感じ＜俺のスキルでは

エラーが出たのはbbspinkとダウソ板。

---

Opera/7.52 (Windows NT 5.1; U) [en]

もしかして2ｃｈ専用ブラウザに問題あるんじゃないか？

一部の専用ブラじゃダメみたいだね。
何でかはわからんけど。

もしかしてjane系か？チェックしてるの。

Open jane虹使ってる。

ウィルスに埋め込まれてる
/~ch2/bbsmenu.html
は動かさないの?

ぷらら様より山田ウィルスの件で個別に対応したとの連絡が届きました。
なお、今回は通常の規制とは違っていますので返答メールの転載はしません。


>959さん
提出したＩＰ抽出に使ったログは所持していますのでfusianasanして下されば調査します。
精度の件ですけど先方にもその旨連絡しております。
（あまりにもログが膨大で巻き添えを完全に除去できていないこと）

>>979
>>974がそうかと。

>>979
さん。サンクス！！です。

どうも、巻き添えだったみたい様ですね。
fusianasanの方は遠慮させていただきます。
ありがとうございました。

>>974
今日のログはみていないけど、昨日のログには入ってない。
UAを出さずに引っ掛かったのが2件あったぐらい。
005/04/27(水) 19:21:17<>[[2ch27-4QYpypex-XD]] <br> た・><>i219-167-165-47.s02.a034.ap.plala.or.jp<>219.167.165.47<><>
<>sage<>
2005/04/27(水) 19:21:44<>[[2ch27-4QYpypex-XD]] <br> た・><>i60-41-57-56.s02.a034.ap.plala.or.jp<>60.41.57.56<><>

提出した際に使ったログ精査しましたけど巻き添えですね。


※次スレの季節なので建てておきます。

>>982
さん。サンクスです。
やっぱ２ｃｈブラウザが原因ですかね？

次スレ建てました。

★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

('A`)

---

Mozilla/5.0 (Windows; U; Windows NT 5.1; ja-JP; rv:1.7.7) Gecko/20050414 Firefox/1.0.3

>>984
ノートンやブラウザでUAを消したり偽装してると書けないようです。
考えたらこの板もUAなしだと書けなくなっているのでtasukeruyoで見ても仕方ないか。

('A`)

>>987
なるほど。
そういう事だったんですね・・・・。

>>987
オミトロンで偽装してたけどやめたら普通に書き込めました。ありがとござますた

んー、ぷららのメールに返事するにも、
結局ここでfusianasanせなアカンのかな。
チェックしてみたけど感染してないと思うと言ったって、
向こうはログを元にメール送ってるんだしな。

ああ、すっかり勘違いしてた。今ごろ気づいた。

これウィルスが対応してきたら、、、やっぱりRockかな？

|-`).｡ｏO(ﾀﾞﾚﾓｲﾅｲ)

(・∀・)＜ぬるぽ

ｶﾞｯ

4レスで規制されたことがあるから埋められない

梅のお手伝い

では通りすがりの私が。

じゃあ、わたしが

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。