★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２

ここは山田ウィルスによる投稿を報告するスレッドです。
幾つかパターンがあるようなので、見かけたら報告して下さい。

前スレ
★山田ウィルス対策スレ【ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ】
http://qb5.2ch.net/test/read.cgi/operate/1113229514/


■山田ウィルスとは？（ttp://nemoba.seesaa.net/article/2891535.htmlより転載）

アップローダを利用してばら撒かれているウィルスらしいです。
感染するとデスクトップのスクリーンショットと、ハードディスクに保存されているファイル
全てを、外部からダウンロード出来るようにHTTPサーバーで公開します。そのアドレスを
２ちゃんねる内の掲示板にランダムに書き込みます。

他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

Q.　なぜ山田？
A.　友人の山田くんがメッセで送ってきたyoujo.exeを踏んで感染したという書き込みから。
書き込みはネタだったけど、そのまま定着。


【書き込み例】（※複数の亜種があるらしいです）

　23 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2005/04/10(日) 10:28:30 ID:WjcJ6AbX0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
　http://○○○.○○○.○○○.○○/
　http://○○○.○○○.○○○.○○/~ss.jpg
　http://hogehoge/
　http://hogehoge/~ss.jpg

-------------------------------------------------
　247 名前：http:// （IPアドレス）/~ss.jpg　[sage]　投稿日：2005/04/11(月) 06:29:22 ID:Viw/FtIW0
　ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ



　うはっｗｗｗおｋｗｗｗ？？
-------------------------------------------------

■現在の状況
FOX ★さんが作成した専用トラップで辛うじて防いでおります。
感染してないのに専用トラップに引っかかっている人はfusianasanと使用している
ブラウザの種類を記載してください。
（本当に感染してないか調べるため）
専用トラップのログファイルは各鯖に日付ごとに置いてあります。

例：http://tmp5.2ch.net/_service/Yamada20050428.txt

ぼみょー

>2追記
書けなくなった鯖もしくは板名も記載してください。

>>3
こんなとこで遊んでないで暇だったら集計ぐらい手伝ったら。

今日の速報値
昨日よりも増加傾向です。
ＧＷ期間中はどうなるかって所ですね。
それとぷららが個別に連絡してくれたみたいなのでその辺の効果も気になるところです。
今日よりこちらで保持してるデータ集計の値のみ載せます。
（前のがちょっと違っていたので）

04/26 40000
04/27 46000
04/28 48000


※詳しい分析は後ほど

昨日のデータ集計です。

記録数ワースト１０
p6019-ipad07imazuka.yamagata.ocn.ne.jp 1041res
gk4.leo-net.jp 960res
61-24-28-151.rev.home.ne.jp 709res
JJ013206.ppp.dion.ne.jp 673res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 644res
p30212-adsau17honb12-acca.tokyo.ocn.ne.jp 638res
pd3764c.tkyoac00.ap.so-net.ne.jp 592res
i60-35-74-224.s02.a014.ap.plala.or.jp 591res
YahooBB218131054094.bbtec.net 571res
218.33.144.147.eo.eaccess.ne.jp 535res

ワースト１のＩＰ急に増えたのでログを見てみたんですけど２６日から同地域から書き込まれて
いる記録が残ってました。


複数ホストプロバイダの集計
DION 5378
plala 2816
@home 2114
HINET 262
OCN 6796
ODN 1538
BIGLOBE 2275
so-net 1776
INFOWEB 2543
NTTPC 395
USEN 1104
YahooBB 5825
ZAQ 851

ＯＣＮが同地域からの大量記録でワーストになっちゃってますね（汗


単一（正規表現）ホストの記録数
.eonet.ne.jp1352
\.leo-net.jp1021
\.dti.ne.jp949
.eo.eaccess.ne.jp644
\.tnc.ne.jp592
.bai.ne.jp529
\.hicat.ne.jp510
\.icntv.ne.jp499
\.metro-u.ac.jp443
.ppp.wakwak.ne.jp431

レオネット規制中のはずなのに…

質問の場所ここでいいのか分かんないですけど・・・googkleというウイルスは本当にあるのでしょうか・・・？
踏んでしまって、再インストールしようか真剣に困ってます・・・orz

>9
それ自体はウィルスではないですけど複数のウィルスやスパイウェア等をインストされて
しまうので再インストした方がいいと思います。


参照
ttp://www.itmedia.co.jp/enterprise/articles/0504/28/news017.html

>>9
質問するべきはここじゃないです。
初心者の質問板やPC初心者板へどうぞ。
（Windows板にウィルス対策スレがあればそちら）



踏んでしまった場合は早く対処したほうがいいですよ。

>>10
すいません、ありがとうございます。そこのサイトの方も今から見に行ってみます・・・。

>>11
ごめんなさい。今度からそちらへ行きます・・・orz

>8
書き込みは規制されててもドアをノックすることはできますので。

leo-net は通報しても対応してくれなさそうな雰囲気が漂ってるですねぇ。。

>>1
ぼみょ〜

>>14
そういう対応の悪い所は、、、、
この際だから、手前のルータなりスイッチでdenyしてしまうとか。

>7
HINETって台湾だったか中国だったと思うんだけど

って都立大も酷いね

おつですー。

とにかくー、減るかどうかの監視ですなー。
通報した分の半分も対応されればましかなーと
思うんですけどねー。

麻生さーん
http://tmp5.2ch.net/test/read.cgi/download/1114745071/
麻生さーん
http://tmp5.2ch.net/test/read.cgi/download/1114745257/
麻生さーん
http://tmp5.2ch.net/test/read.cgi/download/1114745173/

>>17
串の可能性も無くもない。
新泥の串リストの常習だし。

今日の統計速報値

04/26 40000
04/27 46000
04/28 48000
04/29 50000


ＧＷ初日だけどそれほど急激に増加してはいないようです。
細かい統計等は後ほど

自分のサブマシンで実行してみたいのですが、亜種でもけっこうなので提供していただけませんか？山田ウィルス。

昨日のデータ集計です。

記録数ワースト１０
61-24-28-151.rev.home.ne.jp 719res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 653res
JJ013206.ppp.dion.ne.jp 569res
YahooBB219215172142.bbtec.net 529res
PPPa1199.saitama-ip.dti.ne.jp 527res
x007117.ppp.dion.ne.jp 511res
nttkyo279221.tkyo.nt.ftth.ppp.infoweb.ne.jp 505res
i1087168.icntv.ne.jp 496res
YahooBB220059024193.bbtec.net 495res
pd3764c.tkyoac00.ap.so-net.ne.jp 484res


複数ホストの統計
BIGLOBE 2871
DION 4295
HINET 221
@home 2247
INFOWEB 2634
NTTPC 418
plala 3094
OCN 5515
ODN 1503
SEED.NET（台湾）458
SO-NET 1792
USEN 1094
YahooBB 7914
ZAQ 1317


単独ホストの統計
.eonet.ne.jp1807
\.dti.ne.jp1025
\.tnc.ne.jp681
\.dsn.jp622
\.ccnw.ne.jp563
\.tcat.ne.jp551
\.icntv.ne.jp496
.eo.eaccess.ne.jp496
.ap.yournet.ne.jp453
\.omn.ne.jp430

61-24-28-151.rev.home.ne.jp 719res
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 653res
YahooBB219215172142.bbtec.net 529res

このみっつはdeny しよう
IPアドレス わかりますかー?

Name: 61-24-28-151.rev.home.ne.jp
Address: 61.24.28.151

Name: p55184-adsau07doujib3-acca.osaka.ocn.ne.jp
Address: 220.106.75.184

Name: yahoobb219215172142.bbtec.net
Address: 219.215.172.142

どもども

61.24.28.151
219.215.172.142

の二つdeny します

220.106.75.184
61.24.28.151
219.215.172.142

あっ、遅かったか

定例の速報値
ＧＷ入って増加傾向にあるのが気になるところです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000

気付かないで新しく踏んでる人やGWでパソコンを起動させている人が増えたんでしょうね

昨日のデータ集計です。

記録数ワースト１０
今日から過去に記録がないか記載します。

NIHfa-01p1-199.ppp11.odn.ad.jp 730res　記録無し
p6ef17d.tokyte00.ap.so-net.ne.jp 719res　２６日より
JJ013206.ppp.dion.ne.jp 709res　２６日より
59-104-237-101.adsl.dynamic.seed.net.tw 617res　記録無し
YahooBB218131054094.bbtec.net 584res　２６日より
p55184-adsau07doujib3-acca.osaka.ocn.ne.jp 555res　２７日より
YahooBB219025246101.bbtec.net 549res　２６日より（２８日は記録無し）
hccd37dce44.bai.ne.jp 548res　２６日より
YahooBB218134052069.bbtec.net 540res　２８日より
61.173.168.45 524res　２８日より
（このホストは中国です。）
inetnum: 61.172.0.0 - 61.173.255.255
netname: CHINANET-SH
descr: CHINANET Shanghai province network
descr: Data Communication Division
descr: China Telecom


複数ホストの統計
BIGLOBE 3351
DION 5294
HINET 190
@home 1374
INFOWEB 1589
NTTPC 368
OCN 6062
ODN 1700
plala 1833
SEED.NET 988
so-net 2766
USEN 1036
YahooBB 7877
ZAQ 1717


単独ホストの統計
.eonet.ne.jp2052
\.dti.ne.jp1047
\.tcat.ne.jp906
\.tnc.ne.jp581
.ap.yournet.ne.jp566
.bai.ne.jp548
\.att.ne.jp525
61.173.168.45524
\.point.ne.jp521
.eo.eaccess.ne.jp500

61.173.168.45　はdeny するとして、、、

余り変わっていないですね。
と言いますか、新たな感染者が増殖中と見た方が良いのかしら・・・。

こうなってくると自動での書き込み処理を弾く仕組み
を考えないといけないかな。

古典的なところでは、グラフィックで文字を表示して
それを入力しないと書き込みを受け付けない、とか。

出てくる単語が2ch用語とかだと、それはそれで楽しい。

>35
既に仕掛けられてて今のところは功を奏しているようです。
もっともそれを抜ける亜種が出たら頭が痛いところですけど。。。


※ぷららですけど返答後に激減したので対応依頼の効果が出てるといえると思います。

04/29 3094
04/30 1833

一番の大物が効果出てきますと一機に減りそうですね・・・。

減らないねぇ（＾ω＾；）

fusianasanで書き込みのホスト記録して、１0回以上ならdenyするとか

>>39
10回だと巻き添え出ますー。
それにfusianasanをコテハン代わりにしてる人もいますしー。

まー、何回かの基準設けてー、自動でバーボン送りにするならー、
少なくとも２時間は書けませんからー、投稿数は半分以下になるでしょうねー。
仮に解除になって繰り返されてもー、またバーボンされますしー。
中にはバーボンされてー、感染に気が付く人もいるかもー。

根本対策はー、やっぱりプロバイダへの通報な気がしますがー。

>>40
fusianasanで書き込みしてくるホストと書き込みバイト数を記録して、
ある回数以上両方一致していればdenyするでは

fusianasanを別の名前に変更するとか

当然、yamadasanですよね。ｗ

>42
そしたらそれに対応した亜種が出るだけかと（苦笑
地道に対応依頼して個別に連絡してもらうのが一番かなぁ
上でも挙げたけどぷららの例が物語っていますし

本当に困ったわね(´･ω･`)ｯﾀｸ

>>40
その手しか打つ手が無いようですね・・・。
放置しますと増える一方になりそうですし・・・。

このＧＷ中に、一手打たないと感染・亜種が増え続けますよ。

速報値
ＧＷに入って微妙に増加傾向なのが気になるところです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000


※細かい統計はまた後で

>>48
感染パソコンが増えたと言うよりはー、
１台あたりの稼働時間が長くなったんじゃ
ないですかねー。休日ですしー。

飛行石さんの>>49を考慮しますと、対策済みの人と感染した人の割合が同じくらいでしょうか・・・。

昨日のデータ集計です。

記録数ワースト１０
今日から過去に記録がないか記載します。

59-104-237-101.adsl.dynamic.seed.net.tw 694res ３０日より
JJ013206.ppp.dion.ne.jp 672res　２６日より
usr211019190202.tcn.ne.jp 530res　２６日より
x007117.ppp.dion.ne.jp 523res　２７日より
152.156.150.220.ap.yournet.ne.jp 520res　３０日より
nttkyo279221.tkyo.nt.ftth.ppp.infoweb.ne.jp 518res　２６日より
pd386ac.tkyoac00.ap.so-net.ne.jp 511res　３０日より
adsl-2-2137.adsl.nsk.ne.jp 491res　３０日より
i1087168.icntv.ne.jp 485res　２６日より
YahooBB220013192128.bbtec.net 479res　２６日より


複数ホストの統計
YahooBB8350
OCN6700
DION5552
so-net3881
plala2846
BIGLOBE2703
INFOWEB2014
ZAQ1693
ODN1677
@hone1592
SEED.NET770
USEN535
NTTPC489
HINET400


単独ホストの統計
.eonet.ne.jp1981
.ap.yournet.ne.jp911
\.chukai.ne.jp752
\.alpha-net.ne.jp686
\.dti.ne.jp606
\.tcn.ne.jp530
\.nsk.ne.jp491
\.icntv.ne.jp485
\.tnc.ne.jp468
\.tcat.ne.jp454

※ヤフーの増加が気になったのでもうちょっと突っ込んで分析してみます。

>>51
某ソフトのことについてメールしました

>50
推定感染者数は今のところ６００名前後で推移しています。


ヤフーの増加が気になって分析してみましたけど水色＠飛行石 ★さんの指摘通り、
接続時間増加に伴うアクセス数増加でした。

記録されたホスト数
04/30 67
05/01 68


>52
某ソフトについてこちらからもメールしました。

>>51-53
お疲れ様です。
こちらの方はあまり進展がないようで、一部のファイルが反応してます。
いろいろとTMに騒動があったのでGW明けに結果が出ればいいなぁと思っています。

>>53
おつですー。

えーと、そのプロバイダ別のホスト数の集計、
いるんじゃないですかねー。

連絡はお任せしてますがー、やはり数が多い所に
メールを送るのがー、効率いいわけですよねー。

そっちを集計しないとー、減ったかどうかも判らないんじゃ
ないですかねー。

>55
各プロバイダのホスト数の集計ですか（汗
ちょっと大変ですけど４桁記録されてるプロバイダの集計取ってみます。

手間かけますー（汗）。

多いところだけでいーと思いますよー。

とりあえず、２６日分だけ出来たので上げます。
完成したらOpenOffice.org形式で何処かにうｐします。
なお、新ツール投入で精度は大幅に上がってます。

日付 4月26日
推定感染者数 621

BIGLOBE 39
DION 39
dsn 57
Eonet 12
@home 23
INFOWEB 32
OCN 111
ODN 13
Plala 36
So-net 9
USEN 11
YahooBB 69
ZAQ 12


dsnは回数が少ないんですけど記録ホスト数が多かったので上げておきました（汗

これは山田さんですか
http://tmp5.2ch.net/test/read.cgi/download/1114793046/449

これもかな？
http://tmp5.2ch.net/test/read.cgi/download/1113488843/505

来たね。そして繋がるみたいね。

これにアクセスすると不正アクセスになっちゃうの？
ちょっと見てみたいんだけど

自己責任

>>62
相手がWEBサーバ立ち上げてる状態だから別に不正アクセスにはならんよ。
ファイアーウォールやルーターを潜り抜けるのはやばいけど。

>>59の奴だけど
スクショでニュー速のスレ見てたからもしかしたら誘導できるかと思ったけど切れた

亜種が出現したようなので一応傘ｽﾚを

MARIEどうなった？
http://tmp5.2ch.net/test/read.cgi/download/1115027717/

http://tmp5.2ch.net/test/read.cgi/download/1113406365/328

これってリンクをクリックすると何かが見えるの？
いつもサーバーが見つかりませんになるが。

運次第、大抵の場合すぐに見れなくなる

今度のは

うぇっ
おｋ
うはっ
っ
ｗ

の5つのワードをランダムに並べるという感じ？

http://tmp5.2ch.net/test/read.cgi/download/1112381328/592 2005/05/02 23:52:40 ID:5r8b4L800
http://tmp5.2ch.net/test/read.cgi/download/1115030994/11 2005/05/02 23:27:18 ID:C1WwFUq70
http://tmp5.2ch.net/test/read.cgi/download/1114790317/8 2005/05/02 22:29:29 ID:/LweipNY0
http://tmp5.2ch.net/test/read.cgi/download/1115027717/28 2005/05/02 22:58:13 ID:niJrSCvL0

download 傘ｽﾚ
MARIEどうなった？
http://tmp5.2ch.net/test/read.cgi/download/1115027717/

>>71

[名無し]さん(bin+cue).rar<><>2005/05/02(月) 23:52:40 5r8b4L800<>ttp://p16088-adsau16honb11-acc<><>p16088-adsau16honb11-acca.tokyo.ocn.ne.jp<>60.37.103.88<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; .NET CLR 1.0.3705)
[名無し]さん(bin+cue).rar<><>2005/05/02(月) 23:27:18 C1WwFUq70<>ttp://EAOcf-496p1-93.ppp15.odn<><>EAOcf-496p1-93.ppp15.odn.ne.jp<>220.212.176.93<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
[名無し]さん(bin+cue).rar<><>2005/05/02(月) 22:29:29 /LweipNY0<>ttp://FLH1Abk128.osk.mesh.ad.j<><>FLH1Abk128.osk.mesh.ad.jp<>220.102.190.128<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
[名無し]さん(bin+cue).rar<><>2005/05/02(月) 22:58:13 niJrSCvL0<>ttp://EAOcf-421p62.ppp15.odn.n<><>EAOcf-421p62.ppp15.odn.ne.jp<>210.252.253.62<><>Mozilla/4.0 (compatible; MSIE 5.01; Windows 98)

http://tmp5.2ch.net/test/read.cgi/download/1107776996/522 2005/05/03 00:17:47 ID:luTyJ+CV0
http://tmp5.2ch.net/test/read.cgi/download/1107776996/523 2005/05/03 00:19:23 ID:A1/wnkSB0
http://tmp5.2ch.net/test/read.cgi/download/1115036210/964 2005/05/03 00:28:05 ID:O9BQbJKe0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/103 2005/05/03 00:29:29 ID:maVMKJ/j0

http://tmp5.2ch.net/test/read.cgi/download/1115047647/18 2005/05/03 00:27:54 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/38 2005/05/03 00:28:19 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/79 2005/05/03 00:29:05 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/103 2005/05/03 00:29:29 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/122 2005/05/03 00:30:28 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/129 2005/05/03 00:31:03 ID:maVMKJ/j0
http://tmp5.2ch.net/test/read.cgi/download/1115047647/141 2005/05/03 00:33:00 ID:maVMKJ/j0

http://pc8.2ch.net/test/read.cgi/pcnews/1115042765/6 2005/05/03 00:51:12 ID:tlD0/Vmd

てｓｔ

> Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; .NET CLR 1.0.3705)
案の定そっこおで対応してきた訳ね
もうAntiMellponでも撒くしかないか

他板の関連スレとかってある？

>>74
>>73のhttp://tmp5.2ch.net/test/read.cgi/download/1115036210/964 2005/05/03 00:28:05 ID:O9BQbJKe0を
コピペ＆age荒らしが次スレにコピペしただけでした、すいません。

トラップにかからない亜種が出てしまいましたけどこればっかりはおじさんの新型トラップ
構築しかないので正座して（ry


※昨晩の怒濤の通報作業で疲れましたので今日の集計作業はお休みさせてください。
　（必要なデータ取りだけはやっておきました。）

http://tmp5.2ch.net/test/read.cgi/download/1114738526/154

ジャンプ放送局うんぬんみたいなレスもよく見掛けるけど
山田の変形種でしょうか？

2番目のスレに来てますね

それより
お前ら山田ウイルスに注意だ(´･ω･`)
感染確認方法
http://127.0.0.1/をクリック
ウィルスに感染するとHTTPサーバが立ち上がっているためhttp://127.0.0.1/にハードディスクのフィルリスト一覧が表示される。
感染してたらこのスレに↓
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50
山田ウイルス対策スレ

134 名前：nobodyさん[] 投稿日：2005/05/03(火) 13:04:06 ID:U96L3QEm
ttp://EAOcf-492p1-249.ppp15.odn.ne.jp/
ｗうはっうぇうぇうはっっおｋおｋおｋっｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗおｋうぇｗｗｗｗｗｗｗｗｗｗｗｗ
うぇうぇうぇっｗおｋうはっｗｗｗ
っｗｗｗｗｗｗｗｗｗｗｗｗ



新種か？ｗｗｗｗｗ

そう、新種

上から2番目のスレに書き込むとは考えたな
書き込みの時点で一般とニュイルスと区別するシステムが必要なんじゃ？

http://ex9.2ch.net/test/read.cgi/accuse/1103592099/505

505 名前：心得をよく読みましょう[] 投稿日：2005/05/03(火) 10:18:02 ID:HSAoqbtC
ttp://p249.net220216002.tnc.ne.jp/
うはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋ
うはっっおｋおｋおｋうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
っうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うぇｗｗｗｗｗｗｗｗｗｗｗｗうはっ
ｗｗｗｗｗｗｗｗｗｗｗｗ


これもか。

http://tmp5.2ch.net/test/read.cgi/download/ 2005/05/03 00:17:47 - 17:22:04

ID:3e7oXTkM0 ID:6oQgO+0H0 ID:7SUqHbXn0 ID:8XGelxoH0 ID:A1/wnkSB0 ID:bnuL3R3S0 ID:Ca7GfDyS0
ID:CVBXrPK70 ID:DyxZ9lU20 ID:DyxZ9lU20 ID:F6U03cTc0 ID:fvwA3NVn0 ID:iXDv5JSy0 ID:Ld7yE1MB0
ID:lI6aVUQ90 ID:luTyJ+CV0 ID:maVMKJ/j0 ID:mD6FKbBW0 ID:MgKtfhIQ0 ID:n+xs2Ppp0 ID:O9BQbJKe0
ID:oiOVPj9M0 ID:p/BpAt+o0 ID:qChzd+Am0 ID:Qd5fLSrT0 ID:QGwfEyDI0 ID:RtSdkaOi0 ID:snpF86Fl0
ID:SzzG/IDG0 ID:Tao1agiv0 ID:TsbiGAob0 ID:uRI9qkfn0 ID:Ush/pZ4m0 ID:vNbMJxRk0 ID:VRYE/dU90
ID:W48zC8yh0 ID:wn+41rVC0 ID:zlI+HRu20

>>84
要するにサーバーが見つかりませんと出たらウイルス感染していないということか

>>90
そういうこと

http://etc3.2ch.net/test/read.cgi/siberia/1114418299/
185 名前：いやあ名無しってほんとにいいもんですね[] 投稿日：2005/05/03(火) 23:36:34 発信元:61.24.129.83
ttp://61-24-129-83.rev.home.ne.jp/
っｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋおｋｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗうはっｗｗｗｗｗｗ
ｗｗｗｗｗｗうはっっおｋｗｗｗｗｗｗｗｗｗｗｗｗ
ｗうはっｗｗｗおｋｗうぇおｋｗｗｗっｗｗｗｗｗｗ
おｋ

http://pc8.2ch.net/test/read.cgi/pc/1112619764/824

824 ：名無しさん ：2005/05/03(火) 14:58:55 0
ttp://EATcf-579p66.ppp15.odn.ne.jp/
ｗｗｗうぇうはっｗｗｗｗｗｗおｋｗｗｗうはっっおｋ
ｗｗｗおｋうはっうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗおｋうぇｗｗｗｗｗｗうぇｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗおｋっうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>90
俺>>84クリックしたら検索ninjaでてきたけど・・・感染してるのか？

！？
運営カモン

>>94
検索ninja？
とりあえずfusianaしてみ

>>94
微妙だな

ふつうは
ttp://age.tubo.80.kg/age01/img-box/img20050504024739.jpg
こうやってエラーが出ると思うのだが

とりあえずfusianasanしてリモホ出して

検索ninjaでぐぐってみた
ttp://www.ifour.co.jp/product/kn2003w/

ﾜｹﾜｶﾗﾝ

保菌者に解りやすいレスしなされ！

ﾄﾘｱｴｽﾞ ﾊﾟｿｺﾝがぶっ壊れたAA

で、>>94はどこ行った

http://61-24-129-83.rev.home.ne.jp/~ss.jpg

ここにいる

"検索ninja" 127.0.0.1
で検索したらこんなのが出てきた。関係あるかな？

[480]名無しさん＠お腹いっぱい。05/18 19:30
>>457
プログラムがninjaの何かだって特定できてるんでそ？
だったら、それアプリのloopbackだよ
接続アドレスが127.0.0.1とか127.0.0.2とかなってない？
検索ninjaは知らないけど、デジカメninjaがローカルプロクシみたいの使うから
似たようなもんじゃないの
許可して大丈夫、と思う

Apache・Black Jumbo Dog・AN HTTPD…など、
80番ポートで何らかのhttpdを起動していると、エラーにならないよ。

その検索ninjaも80番ポート使っているだけでは？

スマン、全く意味わからんのだが・・・

>>105
乙　とりあえずこのスレでは名前付けてくれ

＜参考＞
ttp://nemoba.seesaa.net/article/2891535.html

とりあえず
ttp://nemoba.seesaa.net/image/d.html
こんなふうに名前がつらつら出てるの？

同じく

節穴すれば解決。
おじさんにチラッとみしてみ。ホレ。

>>109うんにゃ、そんなんは出ないな

>>111スマソ、漏れそれの意味欲わからんだ・・・

>>112
名前欄に「fusianasan」って入れる。
すると名前欄にリモートホストが出てくるからそれで感染してるかどうか確認できる

こうけ？

>>112
んじゃ　アンチウイルス系のソフト使ってるのなら
今そこのHPへ行ってみれ

きちんといけたら山田に関してはＯＫじゃないか？
不安ならスキャン汁（ファイルはきちんと最新版使ってね）

お約束

ﾎﾟｯﾎﾟｰ!ｒ⌒＼　　　　　　　　　　　　　　　　　　　　　　　　　　　／　
　　　　(´ ⌒｀)＼　　　　　　　　　　　　　　　　　　　　　　　　／
　　　　　　|｜　　＼　　　＿＿＿＿＿＿＿＿＿＿＿＿_／　/ヽ　　　　　　 /ヽ
　　　　　　人　　　...＼　｜＿＿＿＿＿＿＿＿＿＿__／　　/　ヽ　　　　　 /　ヽ
パソコ　（＿_）ン蛾　　＼| |　！ノートン先生　！　／　　　/U　ヽ＿＿＿/　　ヽ
ぶっ壊（＿＿）れたお！.＼！！！大激怒！！／　　　..／　　　U　　　　:::::::::::U:
　　　 （`д´＃）　　　　　　 ＼！！！！！！／　　　　../／ ＿__　　　＼　　:::::::::::|
　 ＿|￣￣||＿）　　　　　　　　＼∧∧∧∧／　　　　　　|　　|　　 |　　　　　U ::::::::::
／旦|――||/／ ／|　ｶﾀｶﾀ　　＜　ぶ パ　＞　　　　　...|U　|　　　|　　　　　　::::::U::::|
|￣￣￣￣￣|￣| . |　　　　　　＜　っ　ソ　＞　　　　　　|　├―-┤　U.....:::::::::::::::::::/
|＿＿＿＿＿|三|／　　　　　　＜　壊　コ　＞　　　　　　.ヽ　　　　　.....:::::::::::::::::::::::<
────────────＜　れ ン　＞─────────────
＿---―――――---＿＼　＜　た　蛾　＞　　　　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　<　　 ＿,ノ , 、ヽ､＿　ノ 　　;;＜　!!! 　　　＞踏んじゃったよぉ　＿＿＿＿＿
　（y○'）｀ヽ) ( ´（y○'）　 　;;;|／∨∨∨∨＼　　　　 ∧＿∧　　|｜＼　　 ＼　
　　⌒　/　　　　ヽ⌒　　 　／パソコン蛾ぶっ＼　　（ ；´Д｀）　 |｜　｜￣￣　
うわあ　|~￣￣~.|　ああ／壊れた！ディスプレ＼┌（　　つ／￣|｜／　￣￣　
ああ|　|||! i: |||! !| |あ／イ蛾砕け散った！マウス ＼ヽ　|二二二」二二二二二　
あぁ| |||| !! !!||| :| ||／蛾チューチュー言いした！パ ＼］＿）　　|　|　　　　　　　
あ　　| |!!||l ll|| !!／ソコソ蛾爆発した！家までぶっ壊 ＼　　 ／　 |　　　　　　
ぁ　　　| !　|| |／れた！WindowsXP蛾WindowsMeになっ＼［＿＿」　　　
　　　　　　 ／た！キーボード蛾外国まで吹っ飛んだ！！＼

ｶﾞｸｶﾞｸ････････････････

ふしあなさせた奴 責任もって結果報告しる
pingも通らんけ　可能性は低いんじゃないか？

>>117
どっかのHP行った？

どっかのＨＰって、どこでもいいん？

例えば適当にグぐってヒットしたとことかでも

>>119
よくしらんが
http://www.symantec.com/region/jp/

>>118
ああ、悪い。今してた。

>>119
俺も平気と思うよ。nmap もしたけど少なくとも外から見られる事は無いと思う。

>>119
ttp://www.symantec.com/region/jp/
ttp://www.trendmicro.com/jp/home/enterprise.htm

>>121
すまん　気が立ってた
お茶でも飲んでくる

>>122



















みれね

見れないってーーー！？

みれないよう

釣りでしたっと・・・

>>124
･･･。url の頭に h はつけてるよねぇ･･･？
もし正しい url で見れないならちょっとやな感じだなあ。

hosts書き換えられてる？

キンタマじゃまいか？

あー。
感染してればー、hostsファイル弄るんですからー、
シマンテックとかのサイトが見れるわけありませんねー。

うぇいと！もっかいやったら見れたぞ・・・

なんじゃああああ一体

あらら。

orz釣られたか

とりあえず、２日からのアクセス記録だけ

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000


※本格的な統計は近いうちに再開する予定です。

>>131
見れたならそのままウイルススキャンでも
（時間かかるから気をつけれ）

おじさん　あせったぞと(^^;)

>>133ソーリー・・・

えっ、つことは俺は今のところセーフって？？

>>134>>2
トラップのログって見れなくなったの？

やれやれ(w

>>134
おつですー。

>>136
このウイルスに関しては大丈夫そう

あとは困ったことがあればこっちで
セキュリティ初心者質問スレッドpart54
http://pc8.2ch.net/test/read.cgi/sec/1113654596/

質問する時テンプレは読んどいてね

ﾉｼ

>137
news19.2ch.netとhobby7.2ch.netは漏れのプロバイダのＤＮＳ更新されてないので直打ち
で見に行ったけどファイルが存在してません（汗
３日に関してはあくまで参考値と言うことで

あ、また見れなくなっちゃった・・・なんなのよ・・・

>>142
ﾎﾟｯﾎﾟｰ!ｒ⌒＼　　　　　　　　　　　　　　　　　　　　　　　　　　　／　
　　　　(´ ⌒｀)＼　　　　　　　　　　　　　　　　　　　　　　　　／
　　　　　　|｜　　＼　　　＿＿＿＿＿＿＿＿＿＿＿＿_／　/ヽ　　　　　　 /ヽ
　　　　　　人　　　...＼　｜＿＿＿＿＿＿＿＿＿＿__／　　/　ヽ　　　　　 /　ヽ
パソコ　（＿_）ン蛾　　＼| |　！ノートン先生　！　／　　　/U　ヽ＿＿＿/　　ヽ
ぶっ壊（＿＿）れたお！.＼！！！大激怒！！／　　　..／　　　U　　　　:::::::::::U:
　　　 （`д´＃）　　　　　　 ＼！！！！！！／　　　　../／ ＿__　　　＼　　:::::::::::|
　 ＿|￣￣||＿）　　　　　　　　＼∧∧∧∧／　　　　　　|　　|　　 |　　　　　U ::::::::::
／旦|――||/／ ／|　ｶﾀｶﾀ　　＜　ぶ パ　＞　　　　　...|U　|　　　|　　　　　　::::::U::::|
|￣￣￣￣￣|￣| . |　　　　　　＜　っ　ソ　＞　　　　　　|　├―-┤　U.....:::::::::::::::::::/
|＿＿＿＿＿|三|／　　　　　　＜　壊　コ　＞　　　　　　.ヽ　　　　　.....:::::::::::::::::::::::<
────────────＜　れ ン　＞─────────────
＿---―――――---＿＼　＜　た　蛾　＞　　　　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　<　　 ＿,ノ , 、ヽ､＿　ノ 　　;;＜　!!! 　　　＞踏んじゃったよぉ　＿＿＿＿＿
　（y○'）｀ヽ) ( ´（y○'）　 　;;;|／∨∨∨∨＼　　　　 ∧＿∧　　|｜＼　　 ＼　
　　⌒　/　　　　ヽ⌒　　 　／パソコン蛾ぶっ＼　　（ ；´Д｀）　 |｜　｜￣￣　
うわあ　|~￣￣~.|　ああ／壊れた！ディスプレ＼┌（　　つ／￣|｜／　￣￣　
ああ|　|||! i: |||! !| |あ／イ蛾砕け散った！マウス ＼ヽ　|二二二」二二二二二　
あぁ| |||| !! !!||| :| ||／蛾チューチュー言いした！パ ＼］＿）　　|　|　　　　　　　
あ　　| |!!||l ll|| !!／ソコソ蛾爆発した！家までぶっ壊 ＼　　 ／　 |　　　　　　
ぁ　　　| !　|| |／れた！WindowsXP蛾WindowsMeになっ＼［＿＿」　　　
　　　　　　 ／た！キーボード蛾外国まで吹っ飛んだ！！＼

>>142
オンラインスキャンが出来るときに素早くｼﾙ！

>>144それって、ウイルスの自動スキャンのこと・？

　　　　　山　　　　　田　　　　　ウ　　　　　イ　　　　　ル　　　　　ス　　　　　の　　　　　　予　　　　　感　　　　　！　　　　　！　　　　　！

>>145
ちがうActiveXを使った無料のウィルス検索だ。
http://www.symantec.com/region/jp/securitycheck/index.html

あんまりアレなら、hosts の中身の要らん物消した上で読取専用とかにしてみてもアレかもね。

>>147いまスキャン中。でもこのページに行くのにも、数回クリックした・・・

なにがでるかな？　なにがでるかな？

とりあえずセキュリティスキャンは全部セーフだった

今ウイルス検出ってやってるけど・・・

（　´_ゝ`）

セキュリティスキャンやってたのか、、、

>>153何でディスか？？

>>154
ウィルスチェック先にやれよ。

んだんだ

>>155今実行中ディス・・・スマソ

長いもんだなやっぱし。10分経過したけどまだ終わらないや

ﾏﾀﾞｰ?（・∀・ ）っ/凵 ⌒☆ﾁﾝ

　　＜⌒／ヽ-、_＿_
／＜_/＿＿＿＿／

>>159まだ

>>160俺もチェックかけたままねよっかな・・・明日仕事だし・・・

寝るのは終わってからにしとけ

単にルータがヘタってるだけの悪寒。

>>163
スキャンしたファイル：37985

　　　∧∧
　　（　 ･ω･）　>>161　チェック終わるまでがんばれ
　 ＿|　⊃／(＿＿_
／　└-(＿＿＿_／

いつも出入りしている板に入れなくなっていることもただいま判明

>>166
それは単に鯖落ちしてるだけ
どこの板？

携帯・ＰＨＳ板ディス

携帯・PHS板は今鯖落ちしてる

携帯から昼間からアクセスしてるんだけど、そのころから全然なんだよね

ＰＣからなら生けるかなと思ってついさっきやったら、あら不思議

ごめん素人ですが格闘技の板が
一昨日くらいからずと人大杉ってでるんですが・・・

>>170
おれもアプリ住人だけどさっきまで落ちてたよ。

>>171
２ちゃんねる専用ブラウザ使うといいかと

調べてみる　ありがとう

人多すぎはおいといて、ip アドレス変更かなんかやってるっぽい。
経路にもよるんだけど DNS のキャッシュが新しくなるまで、ホスト名でアクセス出来ない人多発かと。
http://qb5.2ch.net/test/read.cgi/operate/1115128440/

みんな同じだったんか

まだ終わらない

もうねる

粘れあとちょっとだ

やっぱ俺いらんもん削除してなさ杉

>>179だが
空の色がかわりつつある

とりあえず一旦キャンセルｼﾃねたほうがいいかな...

キャンセルすることはないかと

もうキャンセルした。つけたままねると、絶対うちのﾔﾂが怒る

恐いからそれはやだ

起きるのは奴のが先だしな

あ〜九時に起きて仕事...ダルすぎだ

あっ、キャンセルしたあと念のためもっかいクリックしたら、やっぱりまたいけなかったよ

もつかれ。

おつ。スキャンが終わったら絶対に報告にきてね。
待ってます。おやすみなさい。

しかし、ネットワーク型ウィルスが主流の昨今、オンラインスキャンってのも微妙だねぇ。

あぁ空が蒼く

>>185古いか

じゃねます

最後ケータイからですいません

ん、いや、とにかくお休み。

明日、ちゃんとスキャンするようにね。
ともあれ、お疲れさん。

>>187
今日出かけるならアンチウイルスソフト
見てきたほうがいいぞー

おやすみ

じゃねます

最後ケータイからですいません

>>188すいません、なんか最後挑発口調で...眠くて...

ではみなさんまた今日の夜に

うはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋ
うはっっおｋおｋおｋうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
っうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うぇｗｗｗｗｗｗｗｗｗｗｗｗうはっ
ｗｗｗｗｗｗｗｗｗｗｗｗ


↑
これって何が言いたいんだ？
おk？OKのこと？

うはｗｗっうぇｗｗｗおｋｗｗｗ

>>193
VIPの前にヌ速で流行った言葉。
最初はネット販売PC値段誤表記での祭り。
「1000台注文したwwwwwwうはwwwwwおけkkkkkkkkkkkkkkkk」
現在はVIPで普通に使われている。
「っうぇっうぇwwwww」の部分はVIPオリジナル。派生先不明。

■翻訳
>うはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋ
>うはっっおｋおｋおｋうぇうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
>っうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
>うぇｗｗｗｗｗｗｗｗｗｗｗｗうはっ
>ｗｗｗｗｗｗｗｗｗｗｗｗ

最高に気分がいい、これでいい。
最高、これでいい。
最高。
最高。
笑いが止まらない。

>>193
山田ウイルスの亜種。

山田が最高に止まらない

アロエで
http://sakura02.bbspink.com/test/read.cgi/eroaa/1103617477/53-60

>>198
報告済みですぅ。
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/12+30+55+67+98+151

で、あの人は結局どうだったの？感染してたの？

ｗｗｗｗｗｗｗと打つときに隣のeを打ちミスするとｗｗっうぇっうぇｗおｋｗｗっうぇ

>>195
http://kagamik.at.infoseek.co.jp/ff11/uhawwwww.swf

うはｗｗｗおｋｗｗｗｗｗｗ

一つ言っておくと
うはｗｗｗｗｗｗｗおｋｗｗｗｗｗｗｗ
の発祥はネトゲ。

みなさんおはようございます。

これから仕事なので、また夜にこようと思います

http://www.media-k.co.jp/jiten/wiki.cgi?%A1%E3%A4%A6%A1%E4

>>205
いってらっしゃい

結局一時間かけても昨日終らなく、総チェックファイル数は

65000くらいだった

そなかでは、まだセーフだった

昨日ってか、今日か

山田ウィルスに感染しているIPアドレスを公開しているのを
すぐに止めなさい。
公開していると、２ちゃんねるに責任が来るかもしれないぞ。
YahooBBﾕｰｻﾞｰﾏｼﾞﾔﾊﾞｲﾏﾙﾐｴ

>>210
元々感染ＰＣがＩＰだして書き込んで着てるわけだからどうしようもない罠

>>210
お前さんの言ってる意味が良く分からないのだが。。。
公開しなきゃ感染してる人は確認できないだろうが

ていうかアホーBBユーザは馬鹿ばっかりなんだな。
よくあんなに感染するもんだ

赤い傘のもとで配るのに釣られて(ry

マジレスしちゃうと公開してるのはIPアドレスじゃなくてリモートホスト

アホーBBユーザーはアホーばかりとオチ付ければよかったのにｗ

http://koji0725.hp.infoseek.co.jp/index.html

記録されてるホスト数からだとワーストはＯＣＮだったりします（滝汗
ヤフーは６〜７０だけどＯＣＮは１００前後で推移しています。
（１日辺りの記録数）


※統計作業は明日辺りから本格的にガサゴソと

OCN＝VIP



( ﾉ∀`)ｱﾁｬｰ

dion最高

頭のいい子はいんふぉうぇぶ（＾ω＾；）

（＾ω＾；）

kakenai

ようわからん

>>219
warosu

http://pc8.2ch.net/test/read.cgi/win/1115046063/148
みっけ

http://pc8.2ch.net/test/read.cgi/pcnews/1112912511/171
追加

http://sakura01.bbspink.com/test/read.cgi/ascii/1114059412/271
みっけたYO

http://tmp5.2ch.net/test/read.cgi/download/1115115324/149
重複していたらｺﾞﾒﾝ

>>205づす

仕事終了。いまから帰宅

帰宅

ただいま実行中・・・

(･∀･)ﾜｸﾜｸ

どーせ長いから、飯でも食いながらk1みっか...

新型でつか？
http://tmp5.2ch.net/test/read.cgi/download/1114913459/31

>>85あたりの型かな

>>235
どもです。


ここ
ttp://tmp5.2ch.net/test/read.cgi/download/1115027717/
全部表示にすると、スレ表示がおかしくなるんですが、
漏れだけ？

>>233
ﾏﾀﾞｰ?（・∀・ ）っ/凵 ⌒☆ﾁﾝ

ttp://tmp5.2ch.net/test/read.cgi/download/1114930501/339

中身が見えるｗｗｗｗｗｗっうぇうっうぇｗ

>>236
それはトラックバックブラクラ
IEコンポを使わない専用ブラウザか<marquee>をNGワードでおｋ
山田とは関係ないので質問等は別スレで。

>>239
丁寧な解説ありがとうございます！
質問ばっかりでｽﾏｿ。

無知な漏れは、逝ってきます。

>>238
何か変な英文が出てきた

Detected 2

終わった？

まだ。

しかも

Detected 3

検出ｷﾀ─ｗｗﾍ√ﾚｖｖ〜(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ〜─ !!

ウイルス名は？

よくわかんない。まだおわってないからさ・・・

ｶﾞﾝｶﾞﾚ('Д')

ﾜｸﾜｸ期待sage

終わったが、ようわからん

>>250
えええ、、、
検出されたウイルス名わからない？

それはおかしいｗ

Virus Status: Infected!
Your computer is infected with at least one known threat

感染してる━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

検出されたウイルス名は？

未知のウイルスじゃ・・・・(((( ；ﾟДﾟ))))ｶﾞｸﾌﾞﾙ

268291 files scanned, 3 file(s) infected on your disk drives.


No viruses were detected in memory.

Your computer is free of known threats. Virus Detection does not check compressed files.

Your computer appears safe for now. For real-time protection from viruses, hackers and privacy threats, upgrade to Norton Internet Security？.

No viruses were detected in memory.

The scan was cancelled before finishing. To restart the scan, click here.

Your computer is free of known threats. Virus Detection does not check compressed files.

Your computer appears safe for now. For real-time protection from viruses, hackers and privacy threats, upgrade to Norton Internet Security？.

Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information.

Warning! The scan detected a virus that is active in your computer's memory.
The scan ended to prevent further infection.

You should shut down your computer immediately and restart it with an antivirus rescue disk or similar tool.


No viruses were detected in memory.

Your computer is infected with at least one known virus or Trojan horse.

Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information


だって

全部英語だから、さっぱりやんか！！

未知のウイルス？







　　　　　も　　　　　　し　　　　　か　　　　　し　　　　　て　　　　　山　　　　　田　　　　　か

誰か運営カモン

最近やってないからわからないけど
オンラインスキャンって普通にウイルス名出なかったっけ？

You should shut down your computer immediately

たいへんだー
今すぐPCシャットダウンしてちょ

Exite翻訳

268291個のファイルがスキャンされて、3はあなたのディスクドライブの上に感染している
(s)をファイルします。


ウイルスは全くメモリに検出されませんでした。

あなたのコンピュータには、知られている脅威がありません。 ウイルスDetectionは圧縮されたファイ
ルをチェックしません。

あなたのコンピュータは当分安全に見えます。 ウイルス、ハッカー、およびプライバシーの脅威からのリアルタイムの保護には、ノートンインターネットSecurity?にアップグレードしてください。

ウイルスは全くメモリに検出されませんでした。

スキャンは仕上げの前に中止されました。 スキャンを再開するには、ここをクリックしてくださ
い。

あなたのコンピュータには、知られている脅威がありません。 ウイルスDetectionは圧縮されたファイ
ルをチェックしません。

あなたのコンピュータは当分安全に見えます。 ウイルス、ハッカー、およびプライバシーの脅威からのリアルタイムの保護には、ノートンインターネットSecurity?にアップグレードしてください。

脅威の名前の検索は取り外し情報のために以下にSymantec Security Responseサイトに記載しました。

警告! スキャンはあなたのコンピュータのメモリでアクティブなウイルスを検出しました。

スキャンは、一層の感染を防ぐために終わりました。

あなたは、すぐに、あなたのコンピュータを止めて、「反-ウイルス」救出ディスクか同様のツールでそれを再開するべきです。


ウイルスは全くメモリに検出されませんでした。

あなたのコンピュータは少なくとも1個の知られているウイルスかトロイの木馬に感染していま
す。

取り外し情報のために以下にSymantec Security Responseサイトに記載された脅威の名前の検索

英語できるひといないかな

英和・和英辞書で必死に訳そうとしてるけど、むりぽ

>>261
FOXｗｗｗﾏｼﾞｽｶｗｗｗｗ

感染してるようですね

>>265なにに？

トロイみたいですね

Your computer is infected with at least one known virus or Trojan horse.

あんたのPCは少なくとも「一個のバイルス」に感染しています
名前は知らん(もしくはトロイさん)

Search for the name of the threat(s) listed below
on the Symantec Security Response site
for removal information

ここでしらべてちょ

>>261
(ｎ‘∀‘)η゜・*゜・*(ｎ‘∀‘)η゜・*゜・*

スマソ、漏れＰＣやってるくせに、そーゆーの全く無知なんだわ・・・

Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information

ここ押せばいいんじゃね？

俺、遅。。。

さあ困ったぞ(　ﾟДﾟ)ｙ−~~

>>271うん、クリックするっぽいけど、その先も全て英語


もう、氏のうかな「

シマンテックに通報しますたm9（゜∀゜)

漏れ、このままほっといたらまじゅいかね

＞ The scan was cancelled before finishing. To restart the scan, click here.
訳：スキャン終わる前にキャンセルされたよー。

＞ Your computer is infected with at least one known virus or Trojan horse.
訳：少なくとも１つのウイルスかトロイにかかってるよー。

と、気になったところを。

>>274　生�`。

FOX何とかしてやれよ(　ﾟ�Dﾟ)ｙ−~~

>>276
何のウイルス・トロイだか知らんが
現在進行形で２ちゃんにホスト晒してたり
知人にウイルス付きメールを送ってるかもしれんよ

>>279パソコンのメールもう一切使ってないんだが、それでも可能性あり？？


まだ一応何件かアドレスは入ってるけど・・・

>>280
使って無くてもウイルスちゃんは勝手に使うぞ

フリーのでもいいからアンチウイルスソフト入れれば駆除出来るんじゃないのか

OSの再インスコ

なにでウィルス検索したんだ?

>>283
同意

>>280が感染してるのって山田？

>>284
>>147のやつ

OSクリーンインストールの方が確実か

まぁそれが一番確実ではあるな

*******.zip..................................................................................................................................exe

を押しましたね！？

なぜか皆が良いヤツな件について

つーか、クリーンインストールしてもまたすぐ感染するような気が、、、

>>291
セキュリティ板が冷たすぎるのかもｗ

山田なのか？
山　田　な　の　か　？

>>293
超納得ｗ

>>289
>>290






？？？？？

>>296
>>288と同意見だって意味

>>296
zipファイルと見せかけて、実はexe実行ファイル（ウイルス）
ってのがあるからそれ踏んだとか・・・

とりあえず対処法は素人同士が考えても仕方ないので、
windowsの再インストールをお勧めしているってわけ

運営待てば？

>>293
どっから読めばいい ?

>>298それの可能性大

再インストールってゆーと、リカバリとかって感じのアレ？

>>300
http://pc8.2ch.net/test/read.cgi/sec/1115094416/
ここなへんならやさしいかも？

>>301
そそ、リカバリ

>301
そう、それ。

必要なファイルのバックアップを取って、すぐにOSの再インスコを
した方がいいよ。

>>303必要なファイル・・・

お気に入りとかもだよね、もち

ところで>>147で検索してみたけど
普通に日本語だったんだが
なんで英語とかになったんだ？

>>302
こめんごめん、ノートンスレから出張してきた者です

ところで、レジストリの
「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」や
「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run」辺りになになに入ってる ?

>>304
お気に入りとかIMEのユーザー辞書とかMAILとか要るもののDATAの事
マイピクチャーとか

リカバリとるのって、ＣＤとかに落とすんだっけ

あと>>147で調べた結果はおれのPCから28個もウィルスだって検出されちゃったよ
すべてJaneのフォルダ内のログからだが・・・（メル欄になんかウィルス反応するやつ
全然感染してなくてそういう可能性もあったりするんじゃ？

>>306
ｷﾀﾜｧ*･゜ﾟ･*:.｡..｡.:*･゜(n‘∀‘)ηﾟ･*:.｡. .｡.:*･゜ﾟ･* !!

>>306
後は任せた。
丁寧に教えてあげてくださいね。
じゃ、寝る。ノｼ

>>309
C:\Documents and Settings\\Local Settings\Temporary Internet Files\Content.IE5\MT16JI9C\1109850912[1].htm is infected with Unix.Penguin

>>308
いるDATAをCDに焼いても良いし外付けのHDDに退避とか
リカバリすると初期状態に戻るから出し忘れると困る事になる

>>306

えっ！？

regeditが分らなければいるDATAを退避後、リカバリ

http://tmp5.2ch.net/test/read.cgi/download/1115222547/ 2005/05/05 01:10:22 ID:K69gWeHs0

>>316
訂正

http://tmp5.2ch.net/test/read.cgi/download/1115222547/153 2005/05/05 01:10:22 ID:K69gWeHs0

>>316中身が見えるやつお願いｗ

とりあえず、OS はXPかな ?
セキュリティーソフトは何か使ってるか(使ってるんだったらそのソフト名とバージョン)
復元ポイントは作成してるのか
ctrl + alt + del キーを押して、タスクマネージャーに何々出てきたか ?
PCは一台だけだよね ?

>>319

ＯＳはＸＰ、セキュリティーソフトは、デフォルトで入ってたノートン2003.しかも
更新期限去年の12月で切れてた

復旧ポイント・・・・？

タスクマネージャー
.exeって拡張子のもんがずらーっと

>>320
> .exeって拡張子のもんがずらーっと
これは何々ある(ちょっと大変だろうけど)

なかなかあるというと？

漢字の読み方さえも間違えてスマソ

どんな名前のものがあるかってことで？？

winny.exe　　とか（；´Д｀）

Windowsは駆除するより再インストールの方が楽なんだよな・・・
数が多いならなお更

winnyはなかった汗

INAZUMAとかwdfmgr snmp svchost

>>326
winnyは気にしないでくれｗ

INAZUMAって。。。。。なんだ？？

風呂はいってきていい？

>>328
じゃ、風呂はいるついでにトレンドマイクロオンラインスキャンでもしてみる
終わったら感染ファイル一覧が出るから

>>329とはいったい・・・？

ttp://www.trendmicro.com/jp/home/enterprise.htm

ここ

上　のウイルスバスターオンラインスキャンで

>>328
もうさ、いるデータバックアップして再インスコしちゃいなよ

ちっくしょ、ページを表示できませんになる・・・

チャットかよ

山田説濃厚だな

>>333で答え出てるだろ。データ退避しろ。

どっかでhosts遮断されててもスキャンできたのあったけどな・・・・

>>334
http://nemoba.seesaa.net/article/2891535.html
感染確認方法ーー＞http://127.0.0.1/で何か表示されるかい？

http://www.imgup.org/file/iup26077.jpg

ウィルス情報＆質問　総合スレッド☆Part30
http://pc8.2ch.net/test/read.cgi/sec/1115094416/

スレ違いになってるからこっちゃ行け

>>341
山田さんの可能性があるんだからしょうがないじゃない

>>342
運用ですんなよってこと
個人単位のはここでやるもんじゃないっしょ

ttp://www.securityzone-za.bne.jp/virusscan.htm

>>334　ここにいろいろあるから開けたらスキャンしてみ

>>339
ぽ氏は>>94で表示されたと言ってる。

>>345
わかりやした
http://pc8.2ch.net/test/read.cgi/sec/1115048816/29
既出ならゴメン

もしかして新種？

http://qb5.2ch.net/test/read.cgi/operate/1115208431/
387 名前：(￣ー￣)ﾆﾔﾘ[sage] 投稿日：2005/05/05(木) 00:57:55 ID:1mZyxEqe0
****からは**させなーい
459 名前：(￣ー￣)ﾆﾔﾘ[sage] 投稿日：2005/05/05(木) 01:59:48 ID:1mZyxEqe0
***利用の***はさせなーい（＾＾）

>>347
スレのアド用チェック

>>344ページを表示できません

>>349
http://jp.mcafee.com/root/runapplication.asp?appid=73
これは？

>>350むりぽだね

おわってる

（；´Д｀）だめだこりゃ

>>303で対処してちょ　　無能ですまぬorz

http://housecall.antivirus.com/housecall/start_jp.asp?i=n
　or
http://66.35.253.32/housecall/start_jp.asp?i=n

まあ逆に言えば、>>339もページを表示できませんなんだが

明日も仕事じゃ・・・

みなさんおやすみ

>>355
OS再インスコした方がいいと思うからいろいろ調べときなよ〜。
どうなったか報告よろ。

また携帯からの登場

インスコって、インストールのこと？

>>357
Yes

今日の速報値
数としては頭打ち状態で記録ホスト数も減少傾向にあります。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000


※統計作業はＭＢでも見ながらノンビリと

本人より周りのほうが真剣な件について

同意

pert1と極端にスレの趣旨が違ってきたインターネッツはここでいいですか？

セキュリティ初心者質問スレッドpart54
http://pc8.2ch.net/test/read.cgi/sec/1113654596/713,715

ここまで、川の流れのようにぃ流し読み。

>>357
そんな君に最強手段。
新しくＰＣを買いなおせ。
プロバイダも解約して新しいところへ。
旧ＰＣの思い出は滅殺消去解体、間違っても新ＰＣに受け継がせようと思うな。

アンカーミス
>>364
>>355

ぽ氏くんへ

スレッド立てるまでもない質問はこちら！（9）
http://pc8.2ch.net/test/read.cgi/hosting/1108179137/376

山田ウイルスに感染してるみたいなんです。
助けて下さい〜

脳みそが山田ウィルスに感染した奴
http://tmp5.2ch.net/test/read.cgi/download/1115095378/8

>>35
一行目にURLを書いたら、確認画面を強制的に
出すようにすればいいんじゃないでしょうか？

と、提案してみるテスト。

>>355
急な仕事で抜けてすみません

a.zip (7.10MB)
http://ahee.web.infoseek.co.jp/cgi-bin/aua/15/src/ahe2945.zip.html

c ドライブに解凍
中の readme に従って、a.bat を実行

http://pc8.2ch.net/test/read.cgi/sec/1115123955/24

どうやって

http://47.167.210.220.dy.bbexcite.jp
っうぇおｋｗｗｗｗｗｗｗｗｗｗｗｗうぇｗｗｗおｋｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗっｗｗｗｗｗｗｗｗｗｗｗｗ
おｋｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗうはっｗｗｗｗｗｗうはっっうぇｗｗｗ
ｗｗｗ

亜種か･･･

http://tmp5.2ch.net/test/read.cgi/download/1114789079/

↑のスレ、山田感染者の専用スレｗ

http://proxy.news4vip.ex10.2ch.net/
っうぇおｋｗｗｗｗｗｗｗｗｗｗｗｗうぇｗｗｗおｋｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗっｗｗｗｗｗｗｗｗｗｗｗｗ
おｋｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗうはっｗｗｗｗｗｗうはっっうぇｗｗｗ
ｗｗｗ

h抜きのもあるようで・・・
http://tmp5.2ch.net/test/read.cgi/download/1107476106/716

>>377のアドレス間違えますた　　orz

http://tmp5.2ch.net/test/read.cgi/download/1107476106/715

http://tmp5.2ch.net/test/read.cgi/tubo/1115175401/271

ダウソの傘スレに既に来てた奴でした。すんません。

>>373
こんな感じのレスのリンクってクリックしても大丈夫ですかね？

統計作業をチビチビやっていたんですけどふと全部のログを一つにして集計ソフトに
突っ込んだらどういう統計が取れるか興味がわいてきて試しに４月分（２６日〜３０日）
のログをまとめて集計ソフトに集計してみました。
（全部はさすがにメモリが足らないので諦めました。）
２４万行、４０メガの巨大ファイルでしたけど何とか集計できました（滝汗
２６日から３０日に記録されたホスト数は１１９０で３桁いっているホストが２４０もあり
ました。


参考記録ですけどワースト１０は以下のようになりました。

JJ013206.ppp.dion.ne.jp 1679回 16782ppm
61-24-28-151.rev.home.ne.jp 1656回 16552ppm
218.33.144.147.eo.eaccess.ne.jp 1152回 11514ppm
kctv56148.ccnw.ne.jp 1114回 11134ppm
210-20-232-245.rev.home.ne.jp 1109回 11084ppm
YahooBB218131054094.bbtec.net 1060回 10595ppm
i1087168.icntv.ne.jp 1053回 10525ppm
gk4.leo-net.jp 1046回 10455ppm
ZH235052.ppp.dion.ne.jp 1002回 10015ppm
p30212-adsau17honb12-acca.tokyo.ocn.ne.jp 969回 9685ppm

>>382それって、なんの回数？？

>>381
そいつのルーターのＩＤとＰＡＳＳがわかれば（自主規制）。
直でつないでいたらあちゃー（そいつ）だよ。
放置しといてあげなさい。

http://pc8.2ch.net/test/read.cgi/sec/1071903527/381

http://ex9.2ch.net/test/read.cgi/accuse/1103592099/505 2005/05/03(火) 10:18:02 ID:HSAoqbtC
http://ex9.2ch.net/test/read.cgi/accuse/1115113086/3 2005/05/03(火) 19:12:50 ID:pkeZX6Ea
http://ex9.2ch.net/test/read.cgi/accuse/1107152406/377 2005/05/03(火) 21:39:48 ID:MjUL5QYc
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/511 2005/05/04(水) 04:22:24 ID:jVQRRs/U
http://ex9.2ch.net/test/read.cgi/accuse/1114825083/99 2005/05/04(水) 15:24:25 ID:P0IOjgec
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/525 2005/05/04(水) 18:01:11 ID:VapVUU80
http://ex9.2ch.net/test/read.cgi/accuse/1113236096/45 2005/05/04(水) 20:59:09 ID:wiA2BgY/
http://ex9.2ch.net/test/read.cgi/accuse/1115115355/6 2005/05/04(水) 23:26:26 ID:TV9MKKOt
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/530 2005/05/05(木) 01:52:36 ID:slzgCF0x
http://ex9.2ch.net/test/read.cgi/accuse/1107312927/295 2005/05/05(木) 09:57:13 ID:5ROEqT17
http://ex9.2ch.net/test/read.cgi/accuse/1103592099/542 2005/05/05(木) 11:37:25 ID:uKECXDlE

>>382
自分と近いアドレスの人がいるとちょっとびびるなぁ
て俺だったらどうしましょ

http://tmp5.2ch.net/test/read.cgi/download/1115222547/892 2005/05/05 11:40:06 ID:DFa1gfP00
http://tmp5.2ch.net/test/read.cgi/download/1115222547/906 2005/05/05 11:48:22 ID:BFEvKTS70
http://tmp5.2ch.net/test/read.cgi/download/1115262256/37 2005/05/05 12:05:40 ID:tzVArakd0

http://pc8.2ch.net/test/read.cgi/win/1099264661/968 2005/05/05(木) 08:35:44 ID:OtV2DV/a

ダウン板　今日はよく釣れるщ(゜Д゜щ)

http://pc8.2ch.net/test/read.cgi/software/1113654343/286　2005/05/05(木) 17:34:10 ID:ubCjHtCS

もう随分と長いこと気付かないままデスクトップを晒し続け
思いっきり本名や Yahoo! ID も晒した上に
現在進行形でエロゲをプレイしている香具師をﾊｹｰﾝ

>>392
そんなの晒されちゃってるページがあるの？

>>393
ページというか、問題の人のマシン上でウイルスが活動中らしく
現在も淡々とデスクトップを晒し続けてる模様

>>394
アドレス

>>395
晒すとアクセス集中してサーバが落ちてしまう気が

>>396
ないない
ってか大抵の場合はすぐに見れなくなる

>>396
サーバ落ちたら感染に気付きそう

>>397
最初は14時頃に晒されてて10分もしないうちに落ちたんだけど
18時近くに再度動き始めてから現在に至るまで40分ほど稼働中

ほう(　ﾟДﾟ)ｙ−~~

感染してるかどうかわかるテストはないの？

感染確認方法
http://127.0.0.1/をクリック
ウィルスに感染するとHTTPサーバが立ち上がっているためhttp://127.0.0.1/にハードディスクのフィルリスト一覧が表示される。
感染してたらこのスレに↓
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50
山田ウイルス対策スレ

http://tmp5.2ch.net/test/read.cgi/download/1108105423/456 ID:DFa1gfP00
http://tmp5.2ch.net/test/read.cgi/download/1107476106/739 ID:wds6LxiV0
http://tmp5.2ch.net/test/read.cgi/download/1107476106/740 ID:kGpb+jxI0
http://tmp5.2ch.net/test/read.cgi/download/1107476106/742 ID:WSUnmyVK0
http://tmp5.2ch.net/test/read.cgi/download/1113212258/78 ID:K69gWeHs0
http://tmp5.2ch.net/test/read.cgi/download/1113212258/86 ID:xflwgxnE0
http://tmp5.2ch.net/test/read.cgi/download/1114014505/598 ID:jBXXMEJa0

>402
thx
大丈夫だったよ

>>404
http://127.0.0.1/を踏むと接続できませんですが大丈夫なのか。

>>405
接続できないから大丈夫なんだろ？

なんか　ttp://127.0.0.1/　これすると　{・　こんなんが表示される。
ドライブとかファイルリストは出ないが・・・

>>406
ありがとう

スクリーンショット取ってうｐ

http://tmp5.2ch.net/test/read.cgi/download/1115263961/11 ID:BFEvKTS70
http://tmp5.2ch.net/test/read.cgi/download/1114567396/132 ID:ad3o00+20
http://tmp5.2ch.net/test/read.cgi/download/1114567396/133 ID:NYcnfqSH0
http://tmp5.2ch.net/test/read.cgi/download/1114139688/36 ID:m/x2BRHd0
http://tmp5.2ch.net/test/read.cgi/download/1110594753/517 ID:QQIQm6zz0
http://tmp5.2ch.net/test/read.cgi/download/1114789079/516 ID:VVTUG+9D0
http://tmp5.2ch.net/test/read.cgi/download/1114789079/519 ID://68iJ1Q0
http://tmp5.2ch.net/test/read.cgi/download/1114789079/525 ID:1TkfT7mu0
http://tmp5.2ch.net/test/read.cgi/download/1111891719/358 ID:XfWxOLv40
http://tmp5.2ch.net/test/read.cgi/download/1111891719/359 ID:1lRkoNlt0
http://tmp5.2ch.net/test/read.cgi/download/1111891719/361 ID:IRwTIXW30
http://tmp5.2ch.net/test/read.cgi/download/1111891719/362 ID:tzVArakd0
http://tmp5.2ch.net/test/read.cgi/download/1111891719/363 ID:jryL5SlK0

>>407
ポート80 で何か他のモノ動かしてないか？

ああ動かしてる。それが何かあんの〜？

やっぱそうか。http://hogehoge.com で繋がると、デフォルトで 80 番にアクセスする。だから。
自宅鯖上げてる人とか、winny で規制避けのおまじないに 80 で動かしてる人は、この判別法は使えない。

ま、そもそもその状況だと、同時にこのウィルスによる実害もないっぽいけど。

そうなんだ(　ﾟДﾟ)ｙ−~~

>>413
shttpdでポート80空けてるからかな？
自宅鯖・・・つーかftp○○・・・ｗ

とりあえず大丈夫なんすね。

>とりあえず大丈夫なんすね。
今のところは。

でもサーバー落としたあとにウィルスが動く事も当然ありうる。
その場合、次にサーバー起動するとエラーが出たり不調だったりして解ると思うけど。

げげ？！　そうなん？
うちのウィルスソフトってAvast4!だからな〜　(´･ω･`)

しかし詳しいすね　（´д｀）

>>415
yournetだろ。毎日２ちゃんアクセスを続けている。感染していて大丈夫なわけがない。

一度鯖落としてみたが大丈夫みたいでした。
>>416
親切にどうも。
>>418
yournet？なんすかそれは。

>>419
http://141.94.150.220.ap.yournet.ne.jp/

おお！またもや　{・　これがｗ
良く分りませんが何もなさそうです。
ちなみにうちのISPはocnです。

http://idol.bbspink.com/test/read.cgi/ascii2kana/1109052061/451　ID:FTnChJrn
http://idol.bbspink.com/test/read.cgi/ascii2kana/1109052061/451　ID:/euoipD6

http://tmp5.2ch.net/test/read.cgi/download/1115259719/316　　ID:n6gqOPH50
http://tmp5.2ch.net/test/read.cgi/download/1115259719/317　　ID:BerPjYfO0

こーいうのを報告すればいいのかな？
上のやつは見れてしまった。確認したのはｓｓだけだが。

http://tmp5.2ch.net/test/read.cgi/download/1115259719/318　　ID:VVTUG+9D0

>>423
どうやったらｓｓ見れますか？

上の奴は>>316は見れなかったが>>317なら見れた。しかもshareやってる

みれる奴ってルータとかPFWを入れてないノーガード戦法なんでしょ？
よくワームとかにやらないなぁ、、、winうｐだてだけはちゃんとやってる
ってことなのかなぁ・・・

そろそろ山田withトラバのウィルスが登場する悪寒

晒されているひとはMXとかＷｉｎｎｙとかでもともとport開けてるひとなんだよね。
自業自得ということかな。

>>429
？？？

【山田は】新たなるダウンロード【共有ツール】
http://tmp5.2ch.net/test/read.cgi/download/1115226405/

http://pc8.2ch.net/test/read.cgi/win/1114289076/448 2005/05/05(木) 16:35:57 ID:HyqfjfOz

30 名前： [名無し]さん(bin+cue).rar 投稿日： 2005/05/06(金) 00:15:02 ID:JVydu8qj0
http://YahooBB218114124096.bbtec.net/
ｗｗｗｗｗｗうぇｗｗｗｗｗっうぇうぇｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
うはっｗｗｗっうはっｗｗｗ

うぇｗｗｗｗｗｗうぇｗｗｗうぇｗｗｗっうぇっｗｗｗｗｗｗｗｗｗｗｗｗ



作成中ってなんじゃ

http://tmp5.2ch.net/test/read.cgi/download/1115259719/408　　ID:gJSCXibN0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/412　　ID:cZ0CMGgu0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/413　　ID:o5cuidb80

netstat -o すりゃいいんじゃね？

http://yahoobb218117220045.bbtec.net
これなんか変

山田ウイルスに注意
山田ウイルス感染確認方法
http://127.0.0.1/をクリック
感染してるとHTTPサーバが立ち上がっている為
http://127.0.0.1/にHDDのフィルリスト一覧が表示される。
感染してたらこのスレに
★山田ウィルス対策スレ【ぇぇけつしとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/


こんなレスが至るところであるんだけど
これ本当なの？
クリックしても平気？

>>437
>>1参照

>>437
大丈夫
>>1のリンク先見れ

>>438-439
�d

大丈夫だったようだ
良かった

感染者ｦﾁｽﾚはないの？

>>441
接続数が制限されてるらしく、みんな一緒に見ることが出来ないから祭りにならない。

てか全然祭りになってないよね

>>442
各人がGetしたものを晒しあうスレとかがあるかと思ったのに （´・ω・）

ﾀﾞｳｿにｵﾁｽﾚ一応あるぞ

>>437
これ不安を感じて踏まない人が多いと思う。
（俺自身がそうでした。数日間見ても無視していた。）

具体的なウィルスの症状の記載とスレを書いて誘導して
確認ＵＲＬについては、このスレで見てもらった方が信用があがりそうな気がする。

表示できないんですけど何だこりゃ？

>>446
俺もそう。最初これのコピペを色々なスレで見たけど怪しくて踏めなかった。

http://tmp5.2ch.net/test/read.cgi/download/1113634617/351 ID:bTQEj4/H0
http://tmp5.2ch.net/test/read.cgi/download/1113634617/352 ID:SAAX8Cz/0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/492 ID:eUXadR9B0
http://tmp5.2ch.net/test/read.cgi/download/1115259719/494 ID:YDKeb2F50

今日はひどいな。いつもの倍以上見かけるよ

127.0.0.1がローカルホストを表してると書いとけば
少しは安心しないかな?

Ｎ＋にも。

http://news19.2ch.net/test/read.cgi/newsplus/1115177098/252
ID: LuZWp5Lk

山田ウイルスではないんですが、googleの打ち間違いを
悪用したコピペで誰かが踏んで、何も起こらなかったって
いっていたんですが、セキュリティを高にしていると大丈夫
とかってあるんでしょうか？
スレ違いかもしれませんがもしご存知でしたらご教授下さい。

(ﾟдﾟ)ﾎﾟｶｰﾝ

このウイルスはどのうpろだも危ないてことですか？
恐くて漫画落とせないよ…((ﾟдﾟ;)))ｶﾞｸﾌﾞﾙ
Winnyは使わんけど。

落とすな犯罪者

ダウソ板ちょっとでも浮上すると山田爆撃受けてるな・・・

セキュリティーソフトやルータ使っていれば感染したとしても
晒されることはないのでしょう？
そもそもアンチウィルスソフトで山田クンを退治できないの？

防御もせずにnyやらを使っている暢気者が多いってことでしょうか？
おせーて

>>457
してる奴はしてる、してない奴はしてない。それだけ。後、うpろだに油断してる椰子が多いのかな？

気付いてない〜ヽ(;´Д`)ノ

ttp://tmp5.2ch.net/test/read.cgi/download/1115226405/371

僕の方で作業している統計作業ですけど今日は大量の返答メール処理に追われて
作業できる状態ではないのでお休みさせてください。
（今の時点で返答メール７通届きました。）

お疲れ様です

最近の山田ウイルスは本文の文字列をランダムに並べ替えるのか。
いやらしいなぁ。

>>452
googkle.comなら消えたよバーカ

山田に感染していないのに書き込み出来ない件

なんでさ・・・

ブラウザ何使ってる？

http://書き込んでいる人のIPアドレス/

を検知すれば>>461みたいなのも防げるかな。

スレ違いで申し訳ないのですが、ウィルスを貼り付けてる奴を
通報するスレってどこにありますか？

このスレ見てから外出したら
同級生の山田に偶然あった
恐るべし

>>467
通報するスレは無いので、また、通報しても意味が無いので削除依頼してください

http://pc8.2ch.net/test/read.cgi/software/1113654343/299　2005/05/06(金) 15:26:49 ID:kTwdxXT5

>>469
なんでないんでしょう。酷い目に遭いました。

>>471
実害がないから
ttp://ansitu.xrea.jp/guidance/?FAQ2#content_1_15

>>471
自己責任。
警戒という事も知らない人は、２ちゃんねるの利用はやめたほうがいいよ

あ、ウイルスコードと間違えた…

http://tmp5.2ch.net/test/read.cgi/download/1115361035/412 2005/05/06 18:43:40 ID:8L3APTJF0

【ﾄﾞﾘﾙﾁﾝﾎﾟ】手コキ動画19【ｼｺｼｺ】　ID:DWoQ+5iU
ttp://sakura01.bbspink.com/test/read.cgi/ascii/1113412645/286

>>301
山田ウィルスですよ。
みなさんも感染していないか確認した方がいいかも。

http://127.0.0.1/をクリックした時に、ＨＤＤの内容が表示されるようなら感染しています。

　　Internet Explorer は、要求された Web ページにリンクできませんでした。
　　要求された Web ページは現在、利用できない可能性があります。

と表示されるなら感染していないようです。

詳細の知りたい方はこちらへどうぞ。
★山田ウィルス対策スレ
http://qb5.2ch.net/test/read.cgi/operate/1114695735/

間違った＿|￣|○

これ、何すると感染するんですか？

きっす

えっち

NortonGhost2003 Ghost 9.0
http://pc8.2ch.net/test/read.cgi/software/1111138664/135 2005/05/06(金) 16:36:07 ID:Z6/JTwc1

http://ex10.2ch.net/test/read.cgi/morningcoffee/1115295425/565
狼まで来たよ…

きっすに対するえっちなのか>>479に対するレスなのか・・・（ｗ

スレ違いｽﾏｿ

http://etc3.2ch.net/test/read.cgi/siberia/1110862867/100
http://etc3.2ch.net/test/read.cgi/siberia/1110217440/702

シベリアにも

http://pc8.2ch.net/test/read.cgi/win/1115046063/305

>>484
あるあるｗ

http://pc8.2ch.net/test/read.cgi/software/1114579913/755

h 抜きの奴がソフトウェア板にも来たよ

http://pc8.2ch.net/test/read.cgi/win/1115100333/99
http://pc8.2ch.net/test/read.cgi/win/1115100333/101
文章が微妙に違う？

http://pc8.2ch.net/test/read.cgi/win/1115046063/312
h 抜き

http://pc8.2ch.net/test/read.cgi/win/1115046063/312

h抜き

(゜д゜)ｱﾗﾔﾀﾞ

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1115218490/332
2005/05/06(金) 22:00:14 ID:CCq4fCoM

4月25日以降の報告はこちらでよろしいのではないのでしょうか。

★山田ウィルス報告スレ【え‌え‌け‌つ‌し‌と‌る‌の‌ぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/

http://pc8.2ch.net/test/read.cgi/pcnews/1109774467/522 2005/05/06 21:48:53 ID:qS182nDe
http://pc8.2ch.net/test/read.cgi/pcnews/1109774467/523 2005/05/06 22:03:39 ID:DofUYzYW
http://pc8.2ch.net/test/read.cgi/pcnews/1115385061/5 2005/05/06 22:28:34 ID:Et5TuLqz
http://pc8.2ch.net/test/read.cgi/pcnews/1115385061/6 2005/05/06 22:46:13 ID:wRzS19kB
http://pc8.2ch.net/test/read.cgi/pcnews/1115299410/65 2005/05/06 18:47:03 ID:dDuAOpOp
http://pc8.2ch.net/test/read.cgi/pcnews/1115348501/16 2005/05/06 13:36:38 ID:l/boWfLy
http://pc8.2ch.net/test/read.cgi/pcnews/1114766408/8 2005/05/06 11:50:51 ID:wvDxa901

>>495


>>494

山田Makerなるものが流れてるとか
どっかに書いてあったのですが

山田ウイルスに感染するとＷＥＢが出来てハードディスクの中身がそこから丸出しになるみたいな事書いてあるけど
感染したＰＣの電源切ってても丸出しになるんですか？

うっほほーい

>>498
電源切ってれば見えなくなるよ

>>498
お迎えにきましたよ、こちらにおいで
あなたにぴったりのスレ
「消えてたPCのモニタが勝手に点いた件」
http://hobby7.2ch.net/test/read.cgi/occult/1107876588/

>>465
open jane
書けるときと書けない時がある。

>>498
肉じゃがさんですか？

ノートンのアンチウイルスで見つからなかったら大丈夫ですかね？

朝起きたらウイルス削除の確認があってアンチウイルスが無効になってたからまじびびった

>>504
http://127.0.0.1/にアクセスして何も出なかったら山田には感染してない

ページを表示できません

ってでますこれは単にサーバーが落ちてるとかでしょうか？
そうじゃなかったら安心して良さそうですね

っていうかなんでノートンが無効になってたんだろ
ノートンの更新版がでるまではネット自粛しよ・・・・・

感染してないみたいだね

>>506
山田には感染してないみたいだな
ネット自粛より変なもん踏むな
新種はいたちごっこだからノートンに頼ってたら痛い目にあうぞ

レスありがとうございます
おっしゃるとおりです気をつけます

なんか最近感染してる人見るの多くなった希ガス。

半月くらい前は　ええけつ(；´Д｀)ﾊｧﾊｧ　をよく見掛けた。
一週間前位は、ジャンプ放送局マニアにはたまらん　が頻出。
最近は、うはｗｗｗｗｗおえｗｗｗｗｗｗｗｗ　みたいのを良く見る。

山田ウィルス役にたってる感じ。
反面教師って感じ。

単なる愉快犯でコピペしてるだけってものありそうな希ガス

>>513
ノ

>>514
(＾ω＾；)

書き込みしようとすると

FOX ★　山田ウィルス

調整中。。。

ってでるんだけどこれなに？

感染してんじゃね(；＾ω＾)

>>517
マジで？
バスターで検索しても検出されなかったし
http://127.0.0.1/に接続してもネットワーク接続を試みてる時に接続が拒否されましたってなるよ？
もしかしてかなり進行してる？

>>518
マカーの俺は高見の見物なわけだが、80番が開いてなきゃ大丈夫でしょ。

netstat -an
してみて80がLISTENじゃなけりゃいい

>>519
netstat.exe実行してもそのウィンドウがすぐに閉じちゃって確かめられない・・・

>520
cmdでDOS窓開いてそこから実行

>>519
0.0.0.0:135がLISTENINGなんだけど、これってやばいんだっけ？

http://pc7.2ch.net/test/read.cgi/mac/1115220741/119

>>522
マカーの俺はよく知らないわけだが、135はMS-RPC。
Windowsではデフォルトで開いているから問題ない。

もっとも、デフォルトで開いているからこそ、過去にここのバグを付いて
攻撃対象にされたことがあるわけだが。(既にMicrosoftにより修正済み)

まぁ、おまえら心配ならLinux信者かマカーになれってこった

中途半端にウィルス削除してあるらしく ~ss.jpg は見えていて、トップページは見えないというのがある

>>521
やってみました
Foreign Addressの方に00.000.000.00:80ってのが２つある
でESTABLISHEDって状態

しばらくおいといたらやったらなくなってる・・けど
なんかページを読み込む度にIPアドレス：80ってのがForeign AddressにESTABLISHED状態ででてくる。
LISTEN状態じゃなかったし大丈夫なんかなぁ。
でもなんで
FOX ★　山田ウィルス

調整中。。。
ってでるんだぁ？

>>527
ここは運用板の報告スレなので、質問はよそでやった方が……

まぁ一応答えておくと、Foreign Addressっつーのは外向けの通信の宛先です。つまり
>外部のWebサーバを見に行っている＝Webページ閲覧を行っている
ならForegin Addressの80がESTABLISHは当たり前です。
ここで問題になっているのは、Local Addressの80がLISTENかどうかです。Localに
*.80がそもそも無いなら、80番は開いていません。

これ以上はよその板でヨロシク。そしてWindowsマシンは捨ててMacを買って下さい。

>>528
おお、サンクス。安心しました。
なんかFirefoxの更新してからそうなったような気がするんだよな
それが関係あるのかも
あと質問すいませんでしたー

UAで弾かれてるんでは？

これも山田ウイルスなんでつか？

476 ：/名無しさん[1-30].jpg：2005/05/07(土) 19:17:42 ID:TNSNI6UA
http://207-2.m7.ntu.edu.tw/

っｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗおｋｗｗｗｗｗｗｗｗｗ
ｗうはっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗっｗｗｗｗｗｗｗｗｗｗｗｗおｋｗｗｗ

>>531
国立台湾大学・・・

今書き込んでる山田ウィルスってISP通報のためにわざと放置してるんだっけ?

ﾜﾛｽｗｗｗ

>>531
旧Macにそれがいっぱいある。

>>462
いえいえ。消えたのは知ってますよ。
踏んだ人がいて何も起こらなかったといっていたので
セキュリティを高いにしておけば自動でダウンロードされないから
無害なのではないのかと思って聞いたのですがわかる人いないですかね。

winxpsp2セキュリティ中以上なら問題無し

>>500
>>501
情報ありがとうございます。

>>503
違います。

これ違いますよね？
http://tmp5.2ch.net/test/read.cgi/download/1114930501/680-681

netstatは-oオプションをつけてPIDをタスクマネージャで照らしあわすとおｋっうぇっうぇ

Jane Doe Style lite Version 1.24です。
山田トラップに引っかかります。何が悪いんでしょう？

Jane系の人でひっかかる人は、大抵ノートンでUA送出を切っていることが原因みたい。

クッキーの許可を鯖毎でなく、*2ch.net*で許可にしたら書けました。

あ、ちがうユーザーエージェントだった。

>>525
http鯖は動いてるからファイルのindexを作成中なのかもと想像。

対処方＆確認方法を書き込もうとしたら
「さくらが咲いていますよ」って怒られた
〜ｓｓ．ｊｐｇ (半角)がダメらしい

>>545
「山田ウィルス」も駄目だったと思う。
ｽﾚ鯛とURL貼ろうとして怒られた。

もうなんつーか収集付かなくなってきましたね マジで

出来そうな対策は次スレはスレタイを変えるｗ

・・・

はっ！
そんな時こそトラックバックか？！
それはそれで嫌だわあｗ

ｺﾜｲｽ

http://society3.2ch.net/test/read.cgi/shugi/1114308824/

集中爆撃受けてる

>>537
レスありがとうございます。
セキュリティを高くしていてもOSがwinxpsp2より前のVERだと
まずいことになることってありますか？
OSが古くてもセキュリティだけは高くしておけば一応は大丈夫とか。
最高に高ければいいか？中以上だとダウンロードされる気も
するんですが。

>>552
いい加減質問厨は消えてくれ
>OSが古くてもセキュリティだけは高くしておけば一応は大丈夫とか。
最高に高ければいいか？中以上だとダウンロードされる気も
するんですが。

どうせお前のいう「ｾｷｭﾘﾃｨ」とやらは精々IEの設定の事だろうが
そんな次元じゃねーんだよｾｷｭﾘﾃｨってのは
ちゃんとｱﾝﾁｳｨﾙｽｿﾌﾄとFW買って入れろ
WindowsUpdateしろ

>>553
おまえみたいなのが一番ウザイよ。キエナ！

肉じゃがさん（´・ω・） ｶﾜｲｿｽ　山田ヲチスレ 6
http://tmp5.2ch.net/test/read.cgi/download/1115524315/

googleが落ちている件について
http://tmp5.2ch.net/test/read.cgi/download/1115507584/

お前らny用超大容量ドライブ何欲しい？
http://tmp5.2ch.net/test/read.cgi/download/1115085923/

どうにかならないものか

このウィルスってHTTP鯖にファイルをあげるとかいうことなんですけど
ftp鯖になにかupするとかはありませんか？

＞このウィルスってHTTP鯖にファイルをあげるとかいうことなんですけど
え？感染したPCをhttp鯖にするんじゃないの？

祭りだ

>>553
荒れてますね。
ウイルスソフトもアップデートも大丈夫です。
FWだけ意味不明でしたが。

質問の意味はセキュリティを高くするとダウンロードには
ならないのかっていうことだったんですがね。

>>554
ども。

これって、もしや単にWEB鯖をサービスで立てれば、感染しても大丈夫?

http://127.0.0.1/が
ページが表示できませんって出た俺はセーフなんだよな？

>>561
うん。

がんばれ大ちゃん

229 名前：心得をよく読みましょう ：2005/05/08(日) 15:31:46 ID:ph92v/LC
ブラクラブラクラと騒いでる大馬鹿者の>>227へ
★山田　ウィルス　対　策スレ
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50

tesuto

　　　　　_,,,,,,,,
　　　　 , - ' ﾞ 　　　｀` ‐ 、_,,,,,
　　　,r'　　　　　　　 　　／＝ミ
　　/　　　　　　　　　　　彡ll',''´
.　/ 　　　　　 　　　　　　彡lll
　!-- .､　　　 ,､､､､,,,　　 彡lﾉ
　l,,,,,__　/　　　___　　 　 'r''ﾞヽ
.　|`ﾞ'' ./　　　`'ﾞ'''"　　　 .〉,l |
　|. 　 ,'　　　　　　　 　　　//
.　',.　,'　　　 　 　　　　 ,　r'
.　 ﾞ,　ﾞ'ｰ　‐`　 　　　　l　 |
　 　ﾞ､''ﾞ ,,､二''‐　　　 ﾉ　 l、
''''''''7'ヽ　 '''　　　　／　 　/`〉｀ﾞT''''''''''
　　l　　` ､,,,,､- ' "　　　 / /.| 　|
.　 |　 |　 .l i　　　　　　 / ./ | 　|
　 |　 |　　| l　　　　　 / ./　.|　 |
.　|　 |　　 | l　　　 　/　/　 |　 |
　|　 |　　　| ',　　　/　/　　l 　.l
【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です

　　　　　_,,,,,,,,
　　　　 , - ' ﾞ 　　　｀` ‐ 、_,,,,,
　　　,r'　　　　　　　 　　／＝ミ
　　/　　　　　　　　　　　彡ll',''´
.　/ 　　　　　 　　　　　　彡lll
　!-- .､　　　 ,､､､､,,,　　 彡lﾉ
　l,,,,,__　/　　　___　　 　 'r''ﾞヽ
.　|`ﾞ'' ./　　　`'ﾞ'''"　　　 .〉,l |
　|. 　 ,'　　　　　　　 　　　//
.　',.　,'　　　 　 　　　　 ,　r'
.　 ﾞ,　ﾞ'ｰ　‐`　 　　　　l　 |
　 　ﾞ､''ﾞ ,,､二''‐　　　 ﾉ　 l、
''''''''7'ヽ　 '''　　　　／　 　/`〉｀ﾞT''''''''''
　　l　　` ､,,,,､- ' "　　　 / /.| 　|
.　 |　 |　 .l i　　　　　　 / ./ | 　|
　 |　 |　　| l　　　　　 / ./　.|　 |
.　|　 |　　 | l　　　 　/　/　 |　 |
　|　 |　　　| ',　　　/　/　　l 　.l
【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です

>>561
アウトだよ。GW厨、釣られすぎ。

>>568
（´,_ゝ｀）ﾌﾟｯ

ウイルス増えすぎ

>>561
とりあえず回線抜くしか・・

ここ最近、忙しくて集計作業を中断してましたけど今日辺りからボチボチと
ここ最近の統計です。
ＧＷ最後の土日と言うこともあって長時間接続による増加傾向にあるようです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000
05/05 52000
05/06 48000
05/07 56000
05/08 55000


※４月分の統計作業を終えましたので結果を今日中にうｐします。

これもウイルス？

http://live14.2ch.net/test/read.cgi/liveplus/1115588152/12

てすと

てすと

現在の書き込み板は

|半角かな|半角二次元|半角文字列|ニュー速VIP|シベリア超速報|格付け|モ娘（狼）|
|2ch批判要望|人権問題|主義・主張|学歴|最悪|厨房！|昔|なんでもあり|●|ロビー|
|おいらロビー|セキュリティ|初級ネット|WebProg|自宅サーバ|レンタル鯖|Web制作|
|Download|インターネット|昔のPC|ゲ製作技術|FLASH|ＣＧ|プログラム|プログラマー|
|ソフトウェア|パソコン一般|デスクトップ|OS|新・mac|旧・mac|Windows|PCニュース|
|PCサロン|ニュース速報|ニュース実況+|ニュース速報+|

でＯＫ？

昔のPC、ようやくええけつ〜が出なくなったと思ったら、
うはｗｗｗｗｗｗｗｗｗみたいのが多数。

過疎でレス自体少ないからもう目立つ目立つ(泣

てすと

>>576
旧シャア専用の報告もあった

http://193.23.52.101.dion.ne.jp/
ｗｗｗｗｗｗｗｗｗｗｗｗうぇｗｗｗ
ｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗっうぇｗｗｗｗｗｗおｋｗｗｗ
っおｋｗｗｗｗおｋｗｗｗうはっｗｗｗっうぇっうぇ

>>580
自分からここに来なくても･･･
律儀な香具師ｗ

>>576
ホストクラブもある模様
http://sakura02.bbspink.com/test/read.cgi/host/1111946186/547
http://sakura02.bbspink.com/test/read.cgi/host/1111946186/548

調べなおしたら数が多いので1レスづつですが。

ぴんく難民
http://sakura02.bbspink.com/test/read.cgi/pinknanmin/1094883934/497
pink初心者
http://sakura02.bbspink.com/test/read.cgi/pinkqa/1094748946/591
おかまおなべ
http://sakura03.bbspink.com/test/read.cgi/okama/1105133539/446
アダルトサイト
http://pie.bbspink.com/test/read.cgi/adultsite/1092055075/530

報告はこちらへ

★山田ウィルス報告スレ【ええけつしとるのぉ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/


※最近、出現してる亜種についての対策は今のところ無いです。
　（旧タイプは全てブロック済み）

最近ランダム文字列の山田君が各地で暴れてますねぇ

http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/239/
のhttp://tmp5.2ch.net/test/read.cgi/download/1115507584/

このスレすごいな295ﾚｽが山田だ

>>586
傘スレだから・・・

ああ、そうなのか、、、

（´・ω・） ｶﾜｲｿｽ 

（´・ω・） ｶﾜｲｿｽ 

2chを介してここまで個人情報晒されてるのは
いくらなんでもキツイな。
DL板は祭り状態だし…（´・ω・）�ｶﾜｲｿｽ

山田を憎め






くれおｶﾜｲｿｽ（´・ω・）y−~~

これも山田かしら
http://pc8.2ch.net/test/read.cgi/swf/1113393506/936

>>593
うん

すいません…田中って携帯でも感染するんですか？

…田中？

携帯の内部をどうやって晒すんだろう･･･
んでもって番号見られたりすんのか？

さぁ？多分大丈夫だろ・・・
それよりＤＬ板が大変なことになってる

すいません…若林って携帯でも感染するんですか？

…若林？

（´・ω・） ｶﾜｲｿｽ

>>599
GKでしたっけ？

三角飛びだっけ？

ＳＧＧＫだろ。

セクシー、ゴージャス、ゴールデン、キチガイ？

スーパー・グレート・ゴール・キーパー


とマジレス

これってNortonのアップデートが出来る状態なら、
感染無しとみなしても平気ですか？

∩(・∀・)∩　ﾓｳ ｵﾃｱｹﾞﾀﾞﾈ

svchostで検索してみると
C:\WINDOWS\system32\svchost
C:\WINDOWS\\system32\dllcache\svchost
以外にも3個くらい出てきて、しかも見ようと思っても開けない
http://127.0.0.1/をクリックしたらページを表示できません

ｎｙはやったことありません。大丈夫でしょうか？

あ、でも2ちゃんで漫画を１つ拾いました。ｚｉｐ形式の

>>608
（´・ω・） ｶﾜｲｿｽ

山田フォルダ(Program Files内)

<mellpon>→<yamada>→<tanaka>→<fusianasan>

2ch内の晒されてる、例えば>>593のﾘﾝｸ先のｱﾄﾞﾚｽ踏むと、何が見れるんですか？

世界の闇、這い寄る混沌

>>613
鬼魔のうごめくこの世ではないところ。

普通に「ページを表示できません」が出るだけだろ
基本的に「http ://＋ウィルスに感染した人のホストアドレス」だしなぁ。

( ﾟдﾟ)ノ　ハイ！質問！　感染源はexeだけ？
ｊｐｅｇやaviやmpegなどで感染する？
zipって中のexeだけ？zipの中身閲覧しただけで感染？

はい

げえぇぇぇイマまで閲覧だけなら大丈夫だと思ってたorz　逝ってくきま〜す　ﾉｼ

今日の速報値です。
ＧＷ終了に伴い一気に下がったようです。

04/26 40000
04/27 46000
04/28 48000
04/29 50000
04/30 53000
05/01 56000
05/02 52000
05/03 52000
05/04 51000
05/05 52000
05/06 48000
05/07 56000
05/08 55000
05/09 47000


４月分の統計データです。
表計算ソフト等に入れれば見やすくなると思います。

ttp://age3.tubo.80.kg/age02/img001/2779.txt

あれ？なんともない？痛みもない・・・感覚がないだけか？オレ死んでいるのか・・・・

>>33
てめーもデニーじゃぼけ。
お前がでてくるといつも荒れるんだよ。
すっこんでろ。

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1105804081/638
http://sakura02.bbspink.com/test/read.cgi/adultaccessory/1095553057/54

これらはウイルス？

yes

>>624
あなたはダレ？　アンルイス？

アンチ・ウイルイスだと思うぞ

六本木心中？

>>627
長いまつげがヒワイねあなた

ハーバード大学かよ

ﾜﾛｽｗｗｗ

＞＞84ってやって大丈夫か？
結構不安なんだが・・・・。

どの辺に不安を感じるんですか？
http://127.0.0.1/をクリックすること？大丈夫だよ。

＞＞632
情報不足だったな。
そうだ。
ありが豚。
反応は見られなかったようだ

結局みんな　なにを踏んで感染してるの？
わけわからんexeクリックしとんの？　よく偽装したなんちゃらってアイコンだけだよね？
拡張子はやっぱexeなわけ？

拡張子表示してない人が多いのでは？

◎全てのファイルの拡張子を表示する方法

スタート
　　↓
コントロールパネル
　　↓
デスクトップの表示とテーマ
　　↓
フォルダオプション
　　↓
表示
　　↓
詳細設定: の中の

□登録されている拡張子は表示しない

のチェックを外す

>>622
デニー？　人名か？

>>635
（　‘д‘）ノΣ　ﾍﾞｼｨｨ　そんなアホなｗ

>>638
感染者のデスクトップ見るとﾙﾅ切ってないのﾊﾞｯｶﾘだから
たぶんOSﾃﾞﾌｫのまんまだね

>>639
（　‘д‘）ノΣ　ﾍﾞｼｨｨ　そんなヤツはぁーどうせメーカー製で256Mやろ？クソ重いやんｗ

>>632
これはジャバとか切ってあっても感染している人は中身出る？

WinXP SP2で追加されたファイルへのゾーン情報設定に対応すれば、
偽装exe踏む奴が少しは減るんだろうけど。
マイナーな種類の自己展開アーカイブに見せかければ、
面倒臭がってあっさり踏みそうだけどな。

>641
Javaは関係ない、はず

>>642
ありがとう

えーと、打率８〜９割くらいかもしれませんがー、
新亜種をRockしてみましたー。

多少巻き添えがあると思うのでー、さくらにする予定はありませんー。

やっとか

http://hoge.example.com/
うはｗｗｗｗｗｗｗｗｗｗおｋｗｗｗｗｗｗっうぇｗｗｗｗｗｗｗｗｗｗ

失礼シマスタ

今まで晒された人（´・ω・） ｶﾜｲｿｽ

残念だけど終息なのね・・・

乙ですー

>644
乙です〜〜


>648
見た目には出ないけど収束することはないかと
未だに４〜５万アクセスが記録されてて記録されているホスト数も５〜６００から減りませんし

>>650
それはそれで（´・ω・） ｶﾜｲｿｽ

感染者に自覚症状がないのが一番危ないよね・・・

ある意味自己責任の領域かも。。

メールの内容も世界中に公開されているし。
あんなとこやそんなとこのIDやらPASSやら
実名やらなにやらダダ漏れですし。。。

えー。
１時間半でー、もう40ホストくらい感染者がいますー。

感染ルートはどこなんでしょーねー。

>587
あー山田も一番上のスレに来るんだ。
昔、漫画業界板で業者ブロック用のスレ立ててたのと同じか。

>>653
☆　　山田ウィルス対策スレッド　　☆
http://tmp5.2ch.net/test/read.cgi/download/1115621317/29

> [アップローダー]
> up10822.zip　イチゴ
> vip4386.zip　VIPPER
> [SHARE]
> (一般コミック・雑誌) [ジャンプ] [2005-23] BLEACH 177.zip
> (写真集) 長澤奈央 「21!(ニジュウイチ!)」.zip

このスレのスレタイ＋URL貼ろうとしたら、
スレタイがブロックされて書けなかった（汗

質問〜(´･ω･`)ﾉ
山田とその亜種の爆撃食らっているのは以下の鯖でオケ？
以下、元祖山田から抽出したデータを元に作成。

aa5.2ch.net
bubble3.2ch.net
etc3.2ch.net
ex10.2ch.net
ex9.2ch.net
life7.2ch.net
live14.2ch.net
love3.2ch.net
news18.2ch.net
news19.2ch.net
pc7.2ch.net
pc8.2ch.net
society3.2ch.net
that3.2ch.net
tmp5.2ch.net

idol.bbspink.com
pie.bbspink.com
sakura01.bbspink.com
sakura02.bbspink.com
sakura03.bbspink.com

山田は書けないPINKheadlineとTOPページにも爆撃してるのね(´･ω･`)
そこにダミーのcgi書いて、そのIPをトラップすると効率よいかも知れぬ。

これも亜種ですか？

http://tmp5.2ch.net/test/read.cgi/download/1115713917/331

http://*************************************.tokyo.ocn.ne.jp/
みぷぷｗぷｗぷぷぷぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷ
みぷぷｗぷｗぷｗぷぷｗぷぷｗぷｗぷｗっうぇ
ぷぇぷｗぷぷぇぷｗぷおｋぷぷぷぷぷぷｗぷｗぷぷｗぷぷｗぷｗぷｗ

更にこんなのが出ましたのでRockをお願いします。
みぷぷｗぷｗぷぷぷぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷ
みぷぷｗぷｗぷｗぷぷｗぷぷｗぷｗぷｗっうぇ
ぷぇぷｗぷぷぇぷｗぷおｋぷぷぷぷぷぷｗぷｗぷぷｗぷぷｗぷｗぷｗ

こちらです

山田ウィルスの傘になるにゃ。2
http://tmp5.2ch.net/test/read.cgi/download/1115713917/331

もいっこ来てますね。亜種なんですかねぇ。
今のとこ2つしかみてないです。

【Share】熟女物動画スレ PART 4
http://tmp5.2ch.net/test/read.cgi/download/1113873270/176

これも亜種ですか？
http://tmp5.2ch.net/test/read.cgi/download/1113873270/176

Rockがまだでしたらお願いします。
感染者が気付いて駆除したくれるといいのですが・・・
何度か説明をしてみたりしているのですが、ピンと来ない人もいるようです。

ひとまず駆除までの流れを誰にでも分かるような形で纏める事が大事になりそうですね

127.0.0.1に飛んでみてもなにも見えないんですが
これってアクセスが集中してて重いから見えないだけって事は無いんですか？

>>663
真っ白って事は無いだろ
ページを表示〜って出ないのか？

>>664
いろなブラウザー使ってみろ。

>>664
Sleipnirが立ち上がってる状態からならそうなるんですが、
立ち上がってない状態から、リンクをクリックで飛ぶと、
一瞬「ページが表示できません」になった後に直ぐ
消されたアクション―になってしまうので、ちょっと心配なんです。

これWindows OS限定のウィルスですか？

ﾏｶｰも感染してたよ

>>688
新/旧mac板のはﾏｶじゃないからな？

ウゥ〜ん、亜種が凄いな。
ソースが出回ってるのか？

>>662
それはランダムで文字列が生成されてるからrockのしようがないんですよ。。。

新亜種はとりあえず様子見でー、Ｒｏｃｋしたものはー、
１週間の短期で一気にBBQしてみてますー。

けど気が付いて来るかなー。

もうなんだか山田作者と運営陣のガチンコになってますね

山田さんウザイです
何とかして下さい(>_<)

>>647
皆、がんばってるから
お前もがんばれ。

>>658
批判要望板でも発生確認
http://ex9.2ch.net/test/read.cgi/accuse/1115277349/14

>>676
そっちもRockしてみましたー。

わからん・・なんでひっかかるのかわからん
ひょっとしてここに貼られたアドレス先のぞきに逝ってやられてるんじゃあ？ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

初心者ですいませんが
このウイルスはそのファイルをダウンロードしなければ感染する事は無いんでしょうか？

ダウンロードしても感染しない

そうなんですか
どうもありがとうございました

>>681
おいおいｗダウンロードしてもクリックはするなよ

どうやったら山田ウィルスなんて聴いた事も無いウィルスに感染すんだよ
馬鹿か

実際馬鹿じゃなきゃ感染しないしなぁこれ

　　　　　　　∩ 　_, ,_
　　　　　⊂⌒(　 ﾟДﾟ）　　＜　知名度の高いウィルスなら感染しても仕方ないのか？
　　　　　　 ｀ヽ_つ ⊂ノ

人間やっちゃだめって言われるとしたくなるものだ　そういうものだ　クリックするなよ

ウィルスを逆アセンブリするのは違法ですか？

たかくくってたけど山田爆撃は結構激しいな
それだけ感染者が多いのか

>>687
違法だったら、アンチウイルスソフト作れねー

あっなるほど

やっぱり自覚症状ないのがやばいよ。
むしろ晒して教えてあげた方が優しいんｼﾞｬﾏｲｶ。
大体ｳｨﾙｽの危険性を考えてない素人だから、
あちこち彷徨っては変な病気貰って来るんだよ。
避妊しろよ避妊。

>>691
2ch外の感染者にはどう対処するんだ？

>>692
ヒント：突撃

32 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/11(水) 23:12:05 ID:V85xt5oB0
http://FLA1Aco244.osk.mesh.ad.jp/
ぷはぷぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷぷぷぷ
おｋぷぷぷみぷぷｗぷｗぷぷぷぷはぷぷｗぷっうぇ
ｗ
ぷ
っうぇｗぷはぷぷｗぷ
ぷぇぷｗぷぷ
ぷぷぷ


亜種でてきた

ところで亜種って誰が作っているんだろ？　元は何のウィルス？

「ぷ」が多かったらはじくのかな？

このウイルスってｅｘｅを実行しなければ感染することはありえないんだよね？

zip解凍でスタートアップにウイルス放り込まれたって話もあった
確認してないから真偽は不明

>>696
それはやめてくれぷぷぷぷぷっｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
どうせならｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ←を止めてくれ
キモイんだよｗ　ものすごくｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗうぇうぇｗｗｗｗｗｗｗｗｗｗｗ

>>698
要するに怪しいファイルは拾うなってことか。
ファイル以外の感染源知ってる？

Lhaplus使えば大丈夫

>>701
くあしく

>>702
指定外の場所へファイルが解凍されてしまう脆弱性について ( 窓の杜 )
Version 1.25 以降では、設定された解凍先フォルダの下位以外には解凍されないように処理することで対処済みです。
(解凍先フォルダを C:\ などのルートに設定すると、上記のチェックが無意味となるので、避けてください)
この件について、情報を下さった方には感謝申し上げます。ありがとうございました。
このチェックをくぐり抜けるようなアーカイブファイルを発見した場合、ご連絡お願いします。

http://park14.wakwak.com/~schezo/
http://www.forest.impress.co.jp/article/2004/07/30/arcsecurity.html

>>700
トレンドマイクロ社によると

他の不正プログラムを介して侵入
悪意のWebサイトを介して侵入
ユーザの手動インストールにより侵入

怪しいファイルは拾うな、Webをノーガードでうろつくな
基本

>>704
サンクス。ガードはウイルスバスターとスパイボットで大丈夫かな？

>>694
やっぱり亜種なのか。昔板でも見た。

http://bubble3.2ch.net/test/read.cgi/mukashi/1115734096/7

7 ：日本昔名無し ：2005/05/11(水) 21:58:21
http://p2064-adsah04kyotmi-acca.kyoto.ocn.ne.jp/
ぷぷはぷぷｗぷぷぷぷぷぇぷｗぷみぷぷｗぷｗぷぇぷｗぷ
みぷぷｗぷｗぷはぷぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗ
おｋぷぷぷおｋぷぷぷｗぷぷぷぷはぷぷｗぷっうぇ

知らない女は拾うな。ﾋﾟ━(ﾟ∀ﾟ)━!!をノーガードで入れるな
基本

>>705
いいんじゃない？念を入れるなら
Java JavaScript ActiveXの実行 ActiveXのダウンロード
を信頼できるサイト以外では禁止しる

>>705
できれば、FireWall はバスター以外を推奨する。
以下のサイトを参照されたし。

ttp://eazyfox.homelinux.org/

ふと思ったんだが、２ちゃん内検索で自分のＩＰアドレスで検索すれば感染してるかどうかわかりそうだな

一般人は検索に使うようなモリタポなんぞ持ってません

>>708-709
サンクス。マジ感謝。
以前悪質なのにかかって以来セキュリティーが心配でね。
ウイルスにかかるだけならいいがＨＤＤ無いがばら撒かれるのだけは避けたい。
色々入ってるからねｗ

>>711
スレタイ検索すれば本文中のもヒット件数だけは分かる

>>712
すげえなｗ　HDD無いなんて・・・

>>713
(　･∀･)つ〃∩ ﾍｪｰﾍｪｰﾍｪｰﾍｪｰ
知らなかった…

ところでたぶん関係ないとは思うが2chで貼られているjpegのリンクをクリックしたら
メモリの使用割合が99％超えているんだが・・・・なんだコリャ？ウィルスか？
これがばっふぁおーばーふろーってヤツか？

無闇に踏むとjpegでもウィルスの奴あるから駄目だお

とりあえずノートン先生かなんかでウィルス検索してからその踏んだアドレスをソースチェッカーで
チェックしたらいいと思うよ

でもここではスレ違いだからPC板かどっかに行ったほうがいいお( ＾ω＾)

そもそもHD内を覗かれたらやばいものは置いておかなければいいんだな

好きな文字列入れて亜種を作成するツールがだいぶ前から出回ってるよね。思った以上に亜種が少ないのは予想外。

（´・ω・） ｶﾜｲｿｽ

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1091895803/639-640

なんか微妙に違うのか？

http://tmp5.2ch.net/test/read.cgi/download/1115600628/471
http://tmp5.2ch.net/test/read.cgi/download/1115820636/777
亜種っぽいけどよくわからん(´･ω･)　ｶﾜｲｿｽ

http://127.0.0.1/をクリック
これしてみたんだけどサーバーが見つかりませんってでるんだけど
だいじょうぶと考えていいのかい？
でも、山田ウイルス感染してないのに　ＦＯＸ★　がでて書き込めなくなる
________________________________________________________________________________________________
あるスレにこう言う発言が在り、気になったのでレスします。

狐に憑かれてるだけでは、、、

>>723
>>542

PINKheadlineに罠を仕掛けて書き込もうとした奴を片っ端から焼く

>>706みたいなIP？貼られてるのを踏むのは問題ないの？
これ踏んでウィルスに感染したりとか

今のところは大丈夫
ただ、今後山田がバージョンうｐさればその可能性はある

いたずらその他の目的で貼られるトラップもあるけどね
IP抜かれたり、googkeに飛ばされたりいろいろ

>>729
マジですか？

晒されたアドレスふつうにクリックしただけでは全然見れんのだが・・・
これは相手がちゃんと対策してくれてるって事？

>>731
ファイアー・ウォールとかちゃんと機能してたら
感染しても晒されない

単にDDoS状態になってて、繰り返してアクセスすれば……なんて事がままある

>>733
マっマジで？？？ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ　やってみようかなｗ

で？なにが見れんの？もしかして丸ごと？（わくわくｗ）

ｗ|ぷぷぷ|みぷぷｗぷｗ|ぷｗぷぷｗぷぷｗぷｗぷｗ|ぷ|ぷぇぷｗぷ|っうぇ|おｋぷぷぷ|ぷはぷぷｗぷ|

半角かな|半角二次元|半角文字列|ニュー速VIP|シベリア超速報|格付け|モ娘（狼）|2ch批判要望|人権問題|
|主義・主張|学歴 |最悪|厨房！|昔 なんでもあり|●|ロビー|おいらロビー|セキュリティ|初級ネット|WebProg|
|自宅サーバ|レンタル鯖|Web制作|Download|インターネット|昔のPC|ゲ製作技術|FLASH|ＣＧ|プログラム|
|プログラマー|ソフトウェア|パソコン一般|デスクトップ|OS|新・mac|旧・mac|Windows|PCニュース|PCサロン|
|ニュース速報|ニュース実況+|ニュース速報+|

どういう状態で見れるの？相手が開いてるHPとかもリアルタイムで見れる感じ？
つーか俺見られてたらｶﾞｸﾌﾞﾙ･･･PFW機能してれば大丈夫だよね？・・・

>>737
おまえすでに・・・・腹の中まで（ry　・・・・　　　　ﾑﾎﾝﾑﾎﾝｯ　　　　　　　　・・・・いやなんでもない

ﾌﾞﾙﾌﾞﾙ

>>739
どうしても心配ならどっかのサイトでセキュリティチェックしてみろ
ポート開いていたら、ふさいどけ！

新亜種もー、高確率でRockされるよーになりましたー。

検出されたホスト、70弱を一気に焼きましたー。

あのー、
svchost.exeというファイルはすべて、
ウイルスなんですか（更新日付は今月の７日と１０日）？
チェックアドレスにアクセスしても、何もファイルが表示されないので、
ウイルスではないのでしょうか？？

マルチポスト
http://tmp5.2ch.net/test/read.cgi/download/1115835474/784


784 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/12(木) 11:29:26 ID:ygWa4TTj0
あのー、
svchost.exeというファイルはすべて、
ウイルスなんですか（更新日付は今月の７日と１０日）？
チェックアドレスにアクセスしても、何もファイルが表示されないので、
ウイルスではないのでしょうか？？

> svchost.exeというファイルはすべて、
> ウイルスなんですか（更新日付は今月の７日と１０日）？
普通に存在するので、全てがウィルスというわけではない。
そしてスレ違いなので、win板やセキュリティ板、若しくはPC初心者板でどうぞ。

rock抜けカナ？抜けカナ？
http://tmp5.2ch.net/test/read.cgi/download/1115835474/810

Rockは３回までは書けるんですよー。
あとでまとめてまた焼きますー。

了解ｯｽ
じゃあ、傘スレは現状維持のほうがよさそうですね。

まとめ焼きお疲れさんです。

一気に壊滅に追い込めると良いかも
無理かなあ

山田ウイルスを駆除するウイルスを蔓延させるとか。
しかるべき時間が過ぎたら自分も削除。

>>749
しかしそれはそれで悪用されるんじゃないかと
ソース書き換えれば他のも削除できるようになるし、
windowsフォルダ内なんて削除されたら・・(((（´・ω・｀)))

そんなの悪用されなくてももうあるし。
ワクチンみたいなものだな。

ダメダメ　ワクチンって予防接種のようなものでウィルスが発動を未然に予防するものだろ
わざわざワクチンほしがるやつがひっかかるとも思えん

ワクチンと思って踏んでそれが山田ウィルスとかだったら・・・
KOEEEEEEEEEEEEEEEEEEE

とりあえずhttp://127.0.0.1/を踏んで感染してるかどうか調べると言う方法を
各板に広める方法ないかな？

アンチウイルスソフトはある種ウイルスのような挙動をする
と言ってみる

っていうか、感染している人が実は２ちゃんねるを見てない、っていう可能性もあるんだよね…。

>>754
あるあるｗｗｗ
>>755
なるほどな・・・
あーどうすりゃいいんだろうか

山田ウイルスに注意！詳細は2chへ！　無修正・女子高生・中学生・援助・AV.txt

とかどーよ

>>757
え？ｔｘｔで感染すんの？

内容を一通り纏めて書いておくべきだと思うけどね

>>757
な、なんだよそれｗ

むしろジャンプとかのキーワードが有効な予感。

>>758
山田についていろいろ書いたtxtをp2pに流すんだろう

>>762
しっとる　つっこみありがと　ﾉｼ

ごめん　ホントは素で誤解してたｗ　てへてへ

無修正とか書いてたら逆効果かもわからんね・・・ｳﾜｰｿ

HPとかで丁寧に説明している人が居るのに
それを無視して書き込みまくって飛ばしていったり
突撃厨を排除する為にも完全に壊滅させないとね

そうだよな

その為にはどうすればいいものか

で？実害うけてんの2chだけ？

素人が気が付くくらい大事件になってしまえ〜

>>768
山田ウイルスは２ちゃん限定だけど、JBBSに書き込みするマルウェアは
あるよ。

　::::::::::| ヽﾆニ二二二ヾ } ,'⌒ヽ http://127.0.0.1/　　
　::::::::::|　　　'´ !o_ｼ｀ヾ　| i/ ヽ !
　::::::::::|!　 　 `' 　 '' " 　 ||ヽ　l |　　　　↑踏まないか？
　::::::::::| 　　　　　　　　　 |ヽ i　!　　
　::::::::::|　 　 　　　　　　　|ﾉ　 /
　::::::::::| ,､　 　 　 　 　 　 !　, ′
　::::::::::|‐ ﾞ　　　　　　　　レ'
　::::::::::|　　　　 　 　 　 /　　　　　
　::::::::::|　￣ ｀　　　　 / |
　::::::::::|─‐ 　 　 　 , ′ !

じゃダメかな？

>>771
逆に怖いよｗ

罠にしか見えんなｗ

自鯖のトップページがでた。

感染していないのに漏れのIPが晒されているんですが・・

(´･ω･｀)しらんがな

>>774
バーボンｗっうぇ

ロックを通り抜けてくるのが増えてる予感

>>769
あっちこっち触れ回ってますが何か？

あの、IEで運営にアクセスすると http://127.0.0.1/にとばされる・・・
専ブラだと問題なしなんですが、俺だけか？

<script type="text/javascript" language="JavaScript">w=window;if(w.parent != w.self) { w.parent.location = 'http://127.0.0.1/'; }</script>

IEで直ﾘﾝしようとするとhttp://127.0.0.1/に飛ばされる

なんかＩＥで２ちゃん開くとちょっとだけ画面が出てすぐhttp://127.0.0.1/になっちゃうんだけど

IEでもSleipnirでもFirefoxでもOperaでも普通に見れたんだけどなんでだろう

この対策は普通のブラウザ使ってる香具師全員見れなくなる気が・・・

＞http://127.0.0.1/に飛ぶ人
http://qb5.2ch.net/test/read.cgi/operate/1103455176/
のここ1時間くらいのログ嫁

山田関係無し

【乙部blog】iframeタグがスクリプトエラーを吐き出す問題について
http://qb5.2ch.net/test/read.cgi/operate/1115893714/
＋
948 名前：動け動けウゴウゴ２ちゃんねる ﾒｪﾙ：sage 投稿日：2005/05/12(木) 20:58:30 ID:QoR69F0Y0 BE:1625142-##
乙部ブログにある
<script type="text/javascript" language="JavaScript">w=window;if(w.parent != w.self) { w.parent.location = 'http://127.0.0.1/'; }</script><br />
が原因の模様

>>785-787
ありが�d

これって普通に関係ないひと切り捨ててないかい？まあ専プラ使えってことかな

http://www.google.com/search?lr=lang_ja&q=%E3%83%97%E3%83%A9%E3%82%A6%E3%82%B6&num=100

オリジナルを含む旧タイプは専用フィルタ
最近の「うえ」「ぷぷ」タイプはrockっつーことか。

後者の削除状況がわからないのが難点ですな。
報告人★さんが速報上げてないので勝手に集計してみましたが４マソ台は
一昨日一昨昨日だけで、昨日はまた５マン突破してますな(´･ω･)ｶﾜｲｿｽ

速報値だけ上げておきます。

05/08 55000
05/09 47000
05/10 49000
05/11 52000


※データ加工は済んでいるので統計作業は明日にでも

>>789
山田対策でこの処置なのか？
http://qb5.2ch.net/test/read.cgi/operate/1103455176/
読んだら違う気がするんだが

>>793
じゃあこれウィルスの仕業か？

いや、そうでなくてhttp://127.0.0.1/に飛ぶのとブログの話は別物なのかなって疑問なの。

ブログから127.0.0.1に飛ぶようになってる

ttp://blog.livedoor.jp/otobeorz/
>>796については踏んでみれば分かる

もう一つデータ
これ見るとホスト数に関しては頭打ち状態であることがわかると思います。

日付　　　4月26日　4月27日　4月28日　4月29日　4月30日　5月1日　5月2日　5月3日
ホスト数　　621　　　　629　　　　613　　　　621　　　　585　　　　611　　　563　　　585
日付　　　5月4日　5月5日　5月6日　5月7日　5月8日　5月9日　5月10日　5月11日
ホスト数　　514　　　　557　　　504　　617　　　534　　　　515　　　507　　　　510

山田ウィルスに感染してたとしたら、どうやって対処すればいいんでしょうか・・・？良く分からないんですｏｒｚ

>>792/797
召集してしまった^^;　こちらの集計値と大体変わらないですね(当たり前か)
IP数は頭打ちなのに、書き込み数が増えているというのはつけっぱなし？

頭打ちなのは旧タイプのマルウェアだからであって、うえｗｗ、ぷぷｗｗの
パターンの新種はrockで対応しているからではないかという気もします。
感染元がイマイチ把握できてない(通報屋◆Y39/vakKjYさん含む)なので、
アンチウイルスソフトは役立たずです(´･ω･`)

ログを見ると山田ではないようなデータが入ってますが、
(たとえばAA5鯖の2005/05/11(水) 00:43:43の書き込み)これも山田？

>800
集計は新ツール使用しているので巻き添えは殆ど出ていないと思います。
（全ログチェックは膨大で出来ないため）
傾向としてはＰＣ長時間使用で繋げっぱなしの人が多いって所ですね。


※旧型が全然経る気配がないのでそろそろ通報第２陣を考えていたり

http://127.0.0.1/に飛ばされて「ページが見つかりません」てなってたら無事ってことですか？

　そ　う　です　　よーーー　

>>803
�d

よかった…

最初血の気が引きました・・・

不可分さん
不可分さん
なるほどねー

You have reacher the Openwave Frameworke 1.2 Prowy server. This server dose not serve any web conent. Use this server only for routing Prowy requests.
ってあったんだがこれは大丈夫なのだろうか?誰か教えて下さい、お願いします。
意味が全然わからん…

山田のせいでﾀﾞｳｿ落ちてる？

落ちてるというか、瀕死…

ﾀﾞｳｿって何?どゆ意味?

こんなスレ潰してしまえよ
平気でサイト潰しやる奴らの集まりだろ

無知が一人迷い込んできたぞ

ヲチスレと間違って誤爆。スマソ

私の事ですかね?

いや、すまん。無知は悪くない。
知らないことのほうが世の中多いからな普通は…

世の中は怖いですね…山田ウイルス聞いたときは本当にビビった

山田ウイルス自体はまだ認知度が低いと思う
認知度を高める事事態は必要だと思うけど、無関係の人まで巻き添いを食らってる
現状で正義も糞もあったもんじゃない
潰れたサイト自体もうすぐ二桁まで行きそうな感じがする
感染者に知らせるだけならまだいい、無関係の人に迷惑をかけるなっての

感染したらすぐ分かるぐらい重くなりますか？

>>818
数十人も一気にアクセスしてきたら分かるんじゃない？

http://etc3.2ch.net/test/read.cgi/siberia/1115644966/522
山田もうぇうぇと言わないのか

確かにそれは迷惑だ…それにすごく怖い。
聞くとかかったら終わりみたいなとこがあるし

>>821
無関係の人を煽ったりしてるし
最悪なんだよね
いい加減にしろって思う

822
本当、すごい迷惑で最悪。
実際私もまだ不安な人だし…かなり無知だから、それに調べるのやったら英語で出てきて意味も分からないんで感染してるか分からないorz

今日存在を知って死ぬほど勉強した・・
これも出てたらどうしようと思ってる自分がいる(´･ω･)

824
同じく。知って怖くなってこのｽﾚ来ましたし

まぁ、ヲチらんでも、放置しとけばいいんだがな。
ただ、無知だからわからんのはまずいと思うが、
ずっと見ていると感染者はP2Pで変なものを踏んでたり扱ってたみたいだから、
そういう心当たりがなければ、確率はぐっと落ちる気がするけどな。

最悪とは言っても、見られて困るものは置かないのは基本だし、
リモートで操作されたり、HDDオールフォーマットに比べれば可愛い。

すいません…orz
P2Pとか専門用語全然わからない…です
ちゃんと知りたいんですがどうやって知ってくもんすら分からないもので

>>827
http://www.google.co.jp/
http://e-words.jp/

828
そこでわかるんですか?ども!

tmp5 重くなって以降、ウイルスっぽい書き込みが見あたらないけど

>>823
http://127.0.0.1 ←自分のPCを示すローカルアドレス
ブラウザで見てみて何も表示されなければ感染していても見られてしまう事は無いです。

感染経路は主にWinny等のファイル共有ソフトを通じてになってる模様です。


svchost.exeに関して正しい知識を身に付けて頂きたい
http://www.atmarkit.co.jp/fwin2k/win2ktips/400svchost/svchost.html
http://bakera.jp/hatomaru.aspx/glossary/0073007600630068006f00730074002e006500780065

やって頂きたい事はマメにアンチウイルスソフトの更新、Windows up date等必要な事を行っていただきたい
アレ？変だなと思ったらすぐにgoogleやyahooで検索をするなりして対策を講じてください

コンピュータ用語辞典（該当ワードを入力して調べてください
http://yougo.ascii24.com/
http://e-words.jp/

831
ありがとうございます!!教えて下さったｻｲﾄでしっかり勉強してきたいと思います。
やはり何も知らずに興味だけでﾊﾟｿを使うのはとても危険ですもんね。これを気にちゃんと知りたいと思います!

>>832
安全に快適に使用していく為には正しい知識を身に付けていく事が大事です。
どうしようと焦る前に冷静に対処出来るようになってください
他人の為ではありません、あくまでも自分の為ですから

>>833が良い事言った

833
そうですね、結局自分に跳ね返ってきますからしっかりと勉強してきたいと思います。
色々と本当にありがとうございました!

連ﾚｽで本当に申し訳ないのですが、一つだけ質問良いでしょうか。
携帯の場合はｳｲﾙｽ感染しないのでしょうか?
ﾊﾟｿの時と携帯からの時とどちらもあるので気になってしまいまして…

もうこれ以上はPC初心者に逝くかPC入門書でも買って自分で何とか汁。
そうすれば自分がどれだけ頓珍漢な質問をしてるか良くわかるだろう。

ですね…すいません!!そうしてみます。皆様、本当ご親切にどうもありがとうございました

>>836
あります。
報告されてますよ

携帯　ウイルス

これで検索してどんなウイルスかを調べてみてください
検索する癖をつけておく事が重要かな？

ひとまず
トレンドマイクロから・・・
後はご自身で検索して調べてください
http://www.trendmicro.com/jp/security/general/type/overview/false.htm

とりあえず俺の知ってる範囲内でレスすると

携帯の場合ウィルスじゃなくてアドレスとかなんやらが知られたり遠隔操作とかあるらしい

あんまり携帯の場合は知らないんだよな　詳しく書けなくてｽﾏﾝｺ

839、840
ありがとうございます。携帯でもあるのですね…ｳｲﾙｽ。
何も知らなかった自分が恥ずかしいorz
後は詳しく自分で調べてみたいと思います。調べる癖つけなくては…

12日の勝手に集計値です。突然増えてます( ;ﾟДﾟ)
うちのExcel97で扱えませんorz フィルタ増やしたんでしょうか？
書き込みIP数：519
書き込み総数：65510
500以上書いてるIP:29
800以上書いてるIP:7
1000以上書いてるIP:2

名前パターン別
490 erofusianasan/　ランダムタイプ
18168 fusianasan　　「えぇけっ」タイプ
24151 http://fusianasan/~ss.jpg　「ええけつ」タイプ
2713 murofusianasan/　　ランダムタイプ
19988 (なし)　「ええけつ」タイプ

その他ゴバーク54件が見つかってます。削ってなんとかExcel処理^^;

漏れのｐｃ、http://127.0.0.1/を踏むと一瞬｢ページを表示できません」が出て
その後「mysearch」とゆーサイトhttp://mysearch.myway.com/jsp/GGmain.jsp?PG=SEAS&SEC=DNS&ptnrS=MD&st=dns&searchfor=127.0.0.1に飛ばされるのだが
コレって正常ディスか？

>>843
エロサイト見たら…助けて下さい！Part54
http://pc8.2ch.net/test/read.cgi/pcqa/1115237587/

>>843
【総合】スパイウェア予防駆除 Part7
http://pc8.2ch.net/test/read.cgi/sec/1111917202/

>>843
ﾜﾛｽw

（´・ω・） ｶﾜｲｿｽ

ﾜﾛﾀ

>>839
携帯のウィルスなんてないよ

>>849
最近発見されたらしい。もっとも、日本人の大半には関係ないっぽいが。

>842
こっちと食い違ってますねぇ
昨日分は５３９ホストに４９０００回でした。

(´･ω･`)y-~~

>>849
あるって、画面がとろけるらしいよ。
俺の知り合いの知り合いの友人の知り合いが喰らったらしい。
携帯がパーだってさ・・・。

俺の友達は届いたメールを開いただけで感染して、メールボックスの中味が全部消えたらしい。

荒らしかと思ってた。

>>851
おかしいなぁ………あ、集計ソースミスってた(´･ω･`)ｽﾏｿ

まったくもって申し訳ない………TMP5の古いデータをAA5のデータとして
集計してました。

書き込みIP数：526
書き込み総数：49105
500以上書いてるIP:18
800以上書いてるIP:3
1000以上書いてるIP:2

名前パターン別
326 erofusianasan/　ランダムタイプ
13437 fusianasan　　「えぇけっ」タイプ
16491 http://fusianasan/~ss.jpg　「ええけつ」タイプ
1674 murofusianasan/　　ランダムタイプ
17177 (なし)　「ええけつ」タイプ

んでもって、15ホスト、38カキコがゴバクっぽいです。そのうち3ホストは
ゴバクでないほうにも入っていて、+12するとホスト数528となりreffiさんと
ほぼ一致します。

http://idol.bbspink.com/test/read.cgi/ascii2kana/1115719623/264
264 名前：名無しかな？[] 投稿日：2005/05/13(金) 08:36:44 ID:p3yFuyuD
http://p5194-ipad07matuyama.ehime.ocn.ne.jp/
ぷぷぷみぷぷｗぷｗぷぇぷｗぷ
ぷｗぷぷｗぷぷｗぷｗぷｗ
ｗぷはぷぷｗぷおｋぷぷぷｗぷはぷぷｗぷぷぷぷ

ぷぷぷみぷぷｗぷｗｗ
っうぇっうぇｗ

みぷぷｗぷｗ



新種？

PCを再インストールしてしまった・・・
怖いから早く祭り終わらんかなぁ。

>>859
おま・・
ウィルス削除だけでよかったのに

（´・ω・）ｶﾜｲｿｽ

相変わらずウインは楽しそうだな。

>>860
127.0.0.1クリックしたらさ「取り消されたアクション、表示するページが・・・」とか出やがるの。
消された（？）なんてもう怖くて・・・んで、再インストール後にまた127.0.0.1踏んだらさ、
また「取り消されたアクション、表示するページが・・・」って出やがんの。
どうやら仕様だったみたいなんだよ、もう。Sleipnirだったからなのかね。

でもなんだかんだで再インストール済んだあとって気持ちがよくないか？
こうなんか衣替えしたっていうか、引越ししたっていうか、部屋の模様替えしたみたいで。
気持ち的かもしれんが軽くなったきもするでガス。

>>862
おい・　・　・　釣りか？心配して損スタｗ

>>862
いい奴じゃねーか！

だってさほかの人は「ページが表示できません」が出るって言ってたんだもの・・・

ＯＣＮ様からご質問のメールが届きましたので返答メールを僕の方で作成します。

>>866
もっ　もしかして・・ののたんか？かっ　かわいいｗ

>867
メール送信完了しました。

>>863
俺は再インスコしたくないぞ
宝箱を手放してたまるか・・・( ^ω^)

>>866
おまい、自前のサーバ立ち上げてないかい？
っとマジレス

ん？

　　　　　　　　　　　　　　　　８６２のメッセージと８６６のメッセージは同じだろーがヴォケ!!!!

メッセージは違うけど原因は同じってことなのかな

>>874
ためしにIEで同じことやってミソ！
なんならIEとSleipnirそれぞれ同じようにやって見比べてミソ！
おのずとわかるんでないカイｗ？

ﾜﾛﾀ

ページが表示されません、サーバーが表示できませんって出れば感染してないってことでOKっすか？正直滅茶苦茶怖いんですｏｒｚ

>>877
おｋｗ　　よしよしﾉｼorz

>>878
ありがとうございます！このウイルスの存在知ってから怖くて怖くて・・・・・http://127.0.0.1/をクリックしたら
ページが表示されませんって出ました。取りあえずは心配しなくて良いってことですよね・・・・？

変なものに手を出さなきゃ心配しなくても大丈夫

>>879
そのページを装ったＢＭＰファイル、なんてことは無いのでご安心を。

書き込みにリモートホストの文字列が含まれてたら弾くようにしたら?
おまけの文面なんていくらでも変えられる(現に変わってる)けど
このウィルスが感染者のPCを晒すことを目的にしている限り
リモートホストは書き込まないわけに行かないでしょ。
# 単に2chを荒らすことを目的にされ出すと非常に困るけど

if ($FORM{'MESSAGE'} =~ /$HOST/i) {
DispError("ＥＲＲＯＲ！","ＥＲＲＯＲ：座布団全部持ってってー");
}

>>878
変なもの・・・・すいません、アップローダで落としたりしてました・・・・winnyでしたっけ？ああいうのはやりませんけど・・・・
>>879
ありがとうございます。でもこのスレ見るとサーバーが見つかりませんって表示される方が多いみたいで不安でした。
ＩEで例のアドレスをクリックして、ページが表示されませんって出れば大丈夫なんですかね？何度もすみません・・・・

（´・ω・） ｦﾁｽﾙｽ
http://p1149-ipbf501sasajima.aichi.ocn.ne.jp/

タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」って出てるだろ。
どっちも同じこと言ってるんだよ。

もう
http://2next.net/ye/
に似てる画面が出たらOKって言っておけ
ウザくてかなわん

>>885
そういうことだったんですか・・・・・ありがとうございます。やっと安心できました。
ウザいのにわざわざご丁寧に説明していただき、ありがとうございましたｍ(＿　＿)ｍ

良かった・・・・

これは初めて見るかな…


21 Name： 名無しさん [] Date： 2005/05/13(金) 17:57:04 0 ID: Be:
http://ppp1395.hakata01.bbiq.jp/
ｗ
っうぇみぷぷｗぷｗ

ぷはぷぷｗぷみぷぷｗぷｗ
ぷおｋぷぷぷｗぷぷぇぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗ
おｋぷぷぷぷぇぷｗぷおｋぷぷぷぷはぷぷｗぷみぷぷｗぷｗ

N

★山田ウィルス対策スレ【ええけつ しとるのぉ(*´Д`)ﾊｧﾊｧ】２
http://qb5.2ch.net/test/read.cgi/operate/1114695735/515

515 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/13(金) 20:53:51 ID:LDITF/i/0
http://www.google.co.jp/search?hl=ja&q=i60-34-43-139.s04.a023.ap.plala.or.jp:8080
http://www.google.co.jp/search?hl=ja&q=i60-34-43-139.s04.a023.ap.plala.or.jp:80

>>888
ここですた
Share週刊少年ジャンプ Part6
http://tmp5.2ch.net/test/read.cgi/download/1113634617/515

>>888
そのレスはこんなのだけど。URL間違えてない?

515 ：動け動けウゴウゴ２ちゃんねる ：2005/05/07(土) 13:28:09 ID:SHluBd5u0
>>514
(＾ω＾；)

山田ウィルスに感染してないか調べる方法はありますか?
今PC初心者板で質問してきたのですが…
http://127.0.0.1/
このアドレスを踏むといいのでしょうか?


すいません不安でしにそうです…orz
私はｎｙとかはやらないのですが、
変なアドレスを２ちゃんでよく踏んでしまうので不安です

入れ違ったorz
>>887も>>888も>>882で弾けるはず

感染してる人用

http://127.0.0.1/

絵描きさん（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ３０
http://tmp5.2ch.net/test/read.cgi/download/1115981873/

晒される被害って、FWやルータで特定のポート・プロセスへ以外のincoming塞ぐだけで防げるの？

>>893
感染してる人用のアドレスを踏んで何も表示されなければいいのでしょうか?

不安で泣きそうです…ネットって怖いですね
セキュリティの勉強を始めたいとおもいますorzｲﾏｻﾗｵｿｲｶ

タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」って出てるだろ。
どっちも同じこと言ってるんだよ。

もう
http://sponge.where-i.net/nanasi.htm
に似てる画面が出たらOKって言っておけ
ウザくてかなわん(*´Д`)ﾊｧﾊｧ

どうやら大丈夫でした!
助かった…スレ汚しすみません

ここのURLを貼ろうとしたらさくらだった。

タイトルの文字列がさくらになってると思われ

なるほーど

firefox使ってるんですが>>893にアクセスしても
127,0.01へのネットワーク接続を試みている最中に接続が拒否されました
と表示されるだけなんですが感染してないってことでOKでしょうか？

>>901
そう。てかIEで開いてみるくらいしろよ。

>>902
都合でIEが使えないからしょうがない

http://127.0.0.1/
を踏んだとき、以下のようになっていれば問題なし

■IEの場合
タイトルバーに「サーバーが見つかりません」
本文の最初に「ページを表示できません」
と書かれたページが表示される。
res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm
の内容と同じ。

■Firefoxの場合
「127.0.0.1 へのネットワーク接続を試みている時に接続が拒否されました。」
というメッセージのダイアログが出る。

IEでもFirefoxでもないブラウザをわざわざ使ってる奴の初心者質問など
ネタとみなすのでよろしく

感染者に対する対策のスレじゃないってのも明記したほうよくね？
まぁしても読まないんだろうけど…

>>904のテンプレわかりやすいな

>>904
君素敵

http://127.0.0.1:80/~ss.jpg
　　　　　　　　↑デスクトップが見えたら阿寒

>>908
その　ss.jpgってﾃﾞｽｸﾄｯﾌﾟのｽｸｼｮﾄ撮られてんのか？ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

山田ウィルスはウィルスチェックしたら検出されるんですか？

ウィルスバスターは「TROJ_MELLPON.A」として検出するらしいけど
かなり初期のものなので亜種にまで対応しているかどうかは不明
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A

>>908
む？

http://tmp5.2ch.net/test/read.cgi/download/1115994290/97

77 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/14(土) 00:58:17 ID:jhJotqgM0
38Mもあるmanabuの受信トレイ.dbxどないしよ・・・

83 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/14(土) 00:59:07 ID:3/KJiv0e0
>>77
激しく見たい…

97 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/05/14(土) 01:01:17 ID:ifjDOaDT0
>>83
75ではないけど、nyにでも流そうか？（´・ω・）ちょっと酷すぎるかな




なんかヲチしてるだけとか、
相手に注意のメール送るだけならわかるけど
段々スレ自体が犯罪的なにおい・・・・・

なんか酷いよな・・・
警察沙汰にならなけりゃいいけど

>>914
だって相手が警察だもん

（つづき）

136 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/14(土) 01:07:13 ID:t6btEeCp0
＞119
俺はやらなかったといってこっそり流せば良いさ。
それは良い考えだ。
流　し　たの　は　君　じ　ゃ　ない　。




なんか呆れた・・・

>>915
あ、そうかｗ

一般人相手なら同情もわくけど警察だしな

manabuの方が呆れる行動という落ち。

manabu本人がスレ見てそうな気配だからからかい半分程度だろ

日記で共有ソフト批難しておきながら違法ダウンロードしまくりエロゲやりまくりの17歳公僕なんかに誰が同情するかよ

>>916
君の名前は何か感知GUYに決定じゃよ。

そもそもダウソ板住民というだけで呆れるのに十分だと何故分からない。
それが表面化しただけなんですよ？

まったく、馬鹿の相手をするのはつかれるにゃー

>>918
大企業に勤めていてその仕事のファイルを晒してる人もいたけど
もしこれをnyで流したらどうなったろうね？
相手が警察でも一般の会社員でも同じじゃない？
警察の人だから受信ファイルをｎｙで流してよい　という理屈がわからん

所属の警察宛、チクリメール送るとか電話するとか
そういうこととは次元が違うと思う

私のレスがさっそく当該スレに貼ってあったから
たぶんそのスレの人達が反論してくるだろうけど、やっぱ違法ツール使ってるからといって
それを自分が違法ツールで流すっておかしいと思うお

まったりヲチしてきたけどもういいや、って思う

>>923の妙に必死な人へ

警察には同情しないってだけで
その行為自体は別に正当化なんかしてませんが何か？

>>923-924
まあ馬鹿が自業自得で酷い目にあってそれにまた暇な馬鹿が群がってるだけなんだから
あなたがそんなに熱くなることもないじゃない

落とした画像ファイルがＪＰＧって全角なんだけど
これって何で？ウイルスですか？

感染者がもっとやばいファイルをキャッシュしてたら、って考えると
二度とネットにつなげられないようこてんぱんに熨すのが社会正義ではないか

ﾀﾞｳｿ板の住人に社会正義を説きますか

>>916
そのID:t6btEeCp0は釣りの人

http://tmp5.2ch.net/test/read.cgi/download/1115994290/363
http://tmp5.2ch.net/test/read.cgi/download/1115994290/373
http://tmp5.2ch.net/test/read.cgi/download/1115994290/400

>>740
ポート塞いどけって?
いや80の受信だけ閉めとけばいいんじゃないの?
他のポートは空けていても関係ないでしょ。


>>742
svchost.exeをPFWで
プロトコルはUDP
リモートポートはDNS(53)
リモートホストはlocalhost(192.168.0.1とか)
許可してやって、サラにこのsvchost.exeを
その下位のUDPとTCP全閉じで一本化してあげる。

そしたら多分、へんなのがあっても問題なしだと思う。

ここを監視している警察に言いたいことを書くスレ 8
http://tmp5.2ch.net/test/read.cgi/download/1111673858/318

318 名前：[名無し]さん(bin+cue).rar[] 投稿日：2005/05/14(土) 11:01:38 ID:u60jwOCq0
http://www.google.co.jp/search?hl=ja&q=pl217.nas932.te-fukuoka.nttpc.ne.jp:9099
http://www.google.co.jp/search?hl=ja&q=pl217.nas932.te-fukuoka.nttpc.ne.jp:80

被害者が２ちゃんなだけに、さすがにニュースでもちっとも言いまへんな。

667 名前：[名無し]さん(bin+cue).rar ：2005/05/14(土) 12:38:54 ID:F/Fm/IIp0
http://210-248-170-172.withe.ne.jp/
）ｶﾜｲｿｽ）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ
）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ

）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ

新亜種シャレにならん

いたちごっこになってきてますね。。。

亜種（´･ω･）ｶﾜｲｿｽ

>>882は駄目なのかい？

>>934
かわいいじゃんｗ

たぶん苺とかと一緒で、「なんか重いなあ」くらいの自覚症状しかないんだろうね。
感染者も「世の中に悪はない」と思ってる良い人ばっかりなんだろうよ。
でなきゃ、過去にあれだけ個人情報流出事件があったのに、
ノーガードでｓｈａｒｅとかｎｙとか出来ない…。

ちなみに亜種は全てソースが別なんだろうか。
これがもしどこかのスレからコメントを一部抜き出して利用するタイプだと
対応しきれなくなるなあ…

多分ストリングテーブルの書き換えが可能なんだろう。
実物を見たことがないからしらないが。

>>939 >>719

ねー、これってさ、ひょっとしてFWのプロセスまで書き換えて感染するの?

今のところはなんともいえないけど、亜種を偽装した単なるマルチコピペの
可能性が全くないわけでもない。
もう少し数が増えるまで様子見。
http://tmp5.2ch.net/test/read.cgi/download/1115983168/549
http://tmp5.2ch.net/test/read.cgi/download/1114913459/667
http://tmp5.2ch.net/test/read.cgi/download/1115606603/169
http://tmp5.2ch.net/test/read.cgi/download/1115152599/890

とりあえず2ch見てる人全員にhttp://127.0.0.1/見る事を教える事が必要な希ガス

各板のトップに　http://127.0.0.1/を見ろ　とか

どっちかというとこっちのタイプが亜種っぽい。
http://tmp5.2ch.net/test/read.cgi/download/1115480719/651
http://tmp5.2ch.net/test/read.cgi/download/1116048604/7
http://tmp5.2ch.net/test/read.cgi/download/1115941022/979
http://tmp5.2ch.net/test/read.cgi/download/1115983168/598
http://tmp5.2ch.net/test/read.cgi/download/1116034022/84
http://tmp5.2ch.net/test/read.cgi/download/1116034022/208
http://tmp5.2ch.net/test/read.cgi/download/1116034022/261
http://tmp5.2ch.net/test/read.cgi/download/1116034022/305
http://tmp5.2ch.net/test/read.cgi/download/1116034022/361
http://tmp5.2ch.net/test/read.cgi/download/1116034022/377
http://tmp5.2ch.net/test/read.cgi/download/1116034022/444
http://tmp5.2ch.net/test/read.cgi/download/1116034022/659
>http://www.google.co.jp/search?hl=ja&q=[host]:[port]
>http://www.google.co.jp/search?hl=ja&q=[host]:[port]

亜種もRockはされてますー。

巻き込みが無くなったんでー、そろそろさくらにするかもー。

>944
２ちゃんに来たことすらない人の方が多そうな悪寒がします。
プロバイダに注意喚起と駆除依頼を出しているんですけどあまり芳しくないようで
元祖の方でもトラップがなければ全投稿量２〜３％に登るんですけどねぇ。。。。
（亜種も入れたらもっと行くと思われ）

大々的にニュースに取り上げてもらおう

>>947
そうなのか・・・
どうすればいいもんか

どういうプロセスで書き込んでいるのか分からないけど、
IE経由なら、いっそのこと、書き込みは専用ブラウザだけからにすれば？

無理かな…

>>950
IE厨が暴動起こす

>>951
じゃあ、上のほうでもあったけど、ホットメールのアドレスとる時なんかにある、
ぐねぐねした文字を見て、手動でいれてパスしないと書き込めないようにすれば？


後、もう一つ。根本的な解決になならないけど、
メール欄にデフォルトでsageをいれさせたらどうだろう？

ただし、各板には、受け皿となる傘スレッドを強制的に立てる。
この傘のスレッドは、絶対にさがらないようにするとか。（プログラム上、常に一番上にある）

http://ex10.2ch.net/test/read.cgi/news4vip/1116051628/861
861 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2005/05/14(土) 16:27:01 ID:HngdpAsi0
http://YahooBB220038170040.bbtec.net/
ぷはぷぷｗぷぷｗぷぷｗぷぷｗぷｗぷｗみぷぷｗぷｗぷ
ぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗぷぇぷｗぷおｋぷぷぷ
ぷぷぷぷぷぷぷｗぷぷｗぷぷｗぷｗぷｗおｋぷぷぷ


一応置いときますね

IEに関する規制だけどそれを実施すると専ブラも仕様変更を余儀なくされるわけで
そっちからの規制はまず無理かと

これって犯人は久々の２ｃｈ事件でﾀｲｰﾎされるのかな？
犯人つかまったらﾆｭｰｽになる？懲役何年くらい？
アメリカの　ﾋﾟｰ　なとこﾀｰｹﾞｰｯﾄにしたら懲役何年くらい食らうんだろ？

>>955
p2pで流れてるから、逮捕はまず不可能。

>>950
山田ウィルスの願うところかも
2chが死亡してしまう肝
まだまだMSに対抗できる勢力じゃない肝

数日前にプロバイダから「あんたウイルスに感染してる可能性高いからこのCD使って駆除してね」って
連絡が来たんだよな。
その時はめんどくせーと思いながらそのCDで駆除やったんだが、今日山田ウイルスの存在知って
もしプロバイダの言うウイルスってのが山田のことだったらどうしようとｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
そのCDに入ってたマカフィの制作年月日が今年の3月になってたように思うから
山田対策のやつではないと信じたい……。

【イラク】　ショタの星、高遠菜穂子さんを映画化　【（・∀・）】
http://live14.2ch.net/test/read.cgi/liveplus/1116038671/79

79 Ψ New! 2005/05/14(土) 16:19:01 ID:40O01gaK
http://210-248-170-172.withe.ne.jp/
）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ
（´･ω･）ｶﾜｲｿｽ

（´･ω･）ｶﾜｲｿｽ（´･ω･）ｶﾜｲｿｽ

----------------
新種っぽいので、一応おいときまふ。
中の人、ﾌｧｲﾄｫ*:.｡..｡.:*･ﾟ（n‘∀‘)ηﾟ･*:.｡..｡.:*!!!☆

>>952
問題は個人情報云々よりもサーバーへの負荷の問題だから後者２つはあんま意味ないと思う。
１つ目は専ブラが全滅してしまう

直ﾘﾝ弾くのは？
ｈ抜きだけさくらｽﾙｰとか。
「直ﾘﾝ（´・ω・） ｲｸﾅｲｽ…」とかｴﾗｰ吐かせれば…貼る時めんどいけど。
専ﾌﾞﾗ導入のきっかけにもなるし〜

すでにh抜きで書き込む亜種もあったぞ

ついでに今の亜種はすでに板の最初のスレッドは避けるんじゃなかったかな

h抜きもRockしてますー。

>>962-964

どもども、（´・ω・） ｽﾏﾝﾃﾞｽ

>>961
ちなみにー、感染してる人はーどうやっても
エラーメッセージを見ることはありませんのでー。

間違いなく犯人の一人はココ見てる希ガス

>>967
そりゃなぁ…