ブラクラかもしれなくて踏めない人たち　その29

>>969
http://p.tl/は短縮urlサービスです、ご提示のurlは↓へ転送されます
http://www.imslow.kr/ghost/

ウィルス未検出/by bitdefender
下記バージョンのブラウザではポップアップがブロックされます
このスレで以前はブラクラと判定していましたが現在は？です

by chrome(12)　　　怖い顔＋悲鳴のタブが一個だけ開く
by opera(11.11)　　同上
by firefox(3.6.17) 同上
何れも音量は注意して下さい

971 ：970：2011/05/25(水) 11:15:37.20 ID:???

>>969
忘れ物です

by firefox(4.0.1) 黒い画面が表示されてポップアップがブロックされます
　　　　　　　　怖い顔＋悲鳴は無いです

972 ：ひよこ名無しさん：2011/05/25(水) 13:10:12.87 ID:???

>>970
ありがとうございます

973 ：ひよこ名無しさん：2011/05/25(水) 13:43:21.16 ID:???

http://com.nicovideo.jp/community/co1170070

974 ：ひよこ名無しさん：2011/05/25(水) 14:03:13.46 ID:???

>>973
ウィルス未検出/by bitdefender
ブラクラでは無いです/by chrome

ニコニコミュニティーです
「【初心者】中国娘と日本男子のｇｄｇｄ放送」のページ
エログロ無いです

975 ：939：2011/05/25(水) 20:42:29.71 ID:???

firefoxで>>939開いたら数秒間ブラウザが小さくなり
その後すぐに元のサイズに戻り偽スキャンが開始。
http://uproda11.2ch-library.com/297927crj/11297927.bmp
オフラインで再度挑戦しても、同じ挙動。
MS Removal Toolは有名みたいだけど、表示画面や挙動が異なる。
再起動したけど、それらしきものは起動しない。
関係あるか解らんが、ペイントでjpegの編集が出来なくなった。

976 ：939：2011/05/25(水) 20:43:32.42 ID:???

【続き】
Avira anti vir（フリー）でスキャン→異常なし
MS Removal Toolに感染したなら上記では検出されないので
Malwarebytes（フリー）をインスコしてupdate後スキャン→異常なし

firefoxのDLマネージャ見てもDLした痕跡がないが、>>940氏の書き込みを見て
念の為bitdefender（フリー）インスコ→update後スキャン→クッキー一つ削除。
何かに感染してるのかな？　だれかfirefoxで>>939踏んでお

977 ：940：2011/05/25(水) 21:39:15.14 ID:???

>>975,976

by　chrome(11)　windowは小さくならず小さいオープンカー画像が表示後
　　　　　　　　偽スキャンが始まる、何かキー押すと↓だDLされる
　　　　　　　　InstallSecurityCenter_XXX.exe

　　　　　　　　上記ファイルを除くトップページのファイルをhttp://www.virustotal.com/で
　　　　　　　　チェックしたけど42種類のセキュリティソフトではウィルスは未発見
　　　　　　　　上記exeファイルはbitdefenderはじめ６種類のセキュリティソフトでウィルス検出、↓が結果
http://www.virustotal.com/file-scan/report.html?id=ebe0824e08b5fe21714c88658c0c3f47f089d399524fa37b2539bacb8a31a0e1-1306325590

by　firefox(3.6.17)オープンカーに乗ってる小さな画像が表示された後、白画面
　　　　　　　　踏む前履歴は全て削除してから踏みましたが、何もDLされていない

by　firefox(4.0.1)オープンカーに乗ってる小さな画像が表示された後、白画面
　　　　　　　　その後firefoxがクラッシュー＞これは当方の環境に何かあるみたい？

by　opera(11.11)　スライドショウ見たいな感じで画像がいろいろ見れる
　　　　　　　　DLは何もされない

取りあえず現在こんなとこです

978 ：ひよこ名無しさん：2011/05/25(水) 21:54:05.15 ID:???

>>976
鑑定人ではないが5/22と本日、Firefox(3.6.17)で踏んでみた。

5/22 「MS Removal Tool」というページタイトルで「Setup.exe」が落ちてきたのでKasperskyとAviraに提出。
KasperskyはTrojan.Win32.FakeAv.dcryとして対応。(5/23)
Avira未対応。（5/25）

5/25 「Security Analysis」というページタイトルで「freesystemscan.exe」が落ちてきたのでKasperskyとAviraに提出。

2回ともオープンカーの画像を閉じた後、偽セキュリティソフトのスキャン画面に移行した。
ブラウザの大きさは変化無し。

KIS2011だがアクセスした時点ではページ、exeともに無反応だった。
（ヒューリスティックはWeb、ファイル共に最大設定）

979 ：940：2011/05/25(水) 22:07:10.56 ID:???

>>975,976
再度トライしたら
by　firefox(3.6.17 4.0.1)
　　　　　　　　オープンカーに乗ってる小さな画像が表示された後、
　　　　　　　　偽スキャンが始まる、何かキー押すと↓だDLされる
　　　　　　　　InstallSecurityCenter_XXX.exe
　　　　　　　　もちろんexeはDLだけで実行はしていない

980 ：939：2011/05/25(水) 22:25:20.82 ID:???

DLされるとDLマネージャ開いてDLした履歴としてちゃんと残ります？

981 ：940：2011/05/25(水) 22:34:36.50 ID:???

>>980
firefox(3.6.17)DL後DL履歴が表示されます、一旦firefox終了ー＞再起動してもDL履歴は残ってます

982 ：940：2011/05/25(水) 22:42:45.38 ID:???

firefox(4.0.1)は当方環境か、何かに問題あるようで偽スキャンは始まるがDLのところでクラッシュしますね

983 ：939：2011/05/25(水) 23:08:48.30 ID:???

私のはfirefox(3.6.17)でした。
ちなみに接続は有線LANで、オフライン手順はLANケーブルを手動で抜きました。

記憶が曖昧ですが、偽スキャン終了後に回線を抜いた気がします。
その為、私の場合DLされなかったのかもしれません。

984 ：939：2011/05/25(水) 23:25:31.31 ID:???

関係ないかもだけど
>>975で、ペイントでjpegの編集が出来なくなったと書いたけど
再起動したら正常に編集（保存）できるようになりました。
何も感染してないようだしとりあえずひと安心。
色々試していただき、ありがとうございました。

985 ：ひよこ名無しさん：2011/05/25(水) 23:41:30.08 ID:???

ttp://imgboot.com/images/firman001/avast601125a.png
ttp://imgboot.com/images/firman001/avast601125b.png

986 ：ひよこ名無しさん：2011/05/26(木) 00:33:33.15 ID:???

http://loge.ce.ms/index.php?Qy7hiNSmbdhG63pGM0ZNZisRBZm7VmNarbf+PxCf5yuCwiCRiLw+egMM4iXsBVgns86lmi1XGiU0eZoApEzJGla9OwaMA+AiPxxRDAzt6SVPTRLYF8Oxdu3vqJeK4g==

987 ：ひよこ名無しさん：2011/05/26(木) 05:22:12.54 ID:???

>>985
PNG image dataです
両方ともavast!のMAINTENACE画面です

988 ：ひよこ名無しさん：2011/05/26(木) 05:32:49.76 ID:???

>>986
404です

正確にはご提示のurlは http://loge.ce.ms/&noff=0 に飛ばされます
ウィルス未検出/by bitdefender
ブラクラでは無いです/by chrome

その内容がタイトルに「404 Not Found」本文に下記を表示するhtml文です
「Not Found
The requested URL /&noff=0 was not found on this server.
Apache/1.3.31 Server at loge.ce.ms Port 80」

989 ：ひよこ名無しさん：2011/05/26(木) 06:40:25.23 ID:???

次スレは本スレと同名の下記スレを再利用予定です
本スレが埋まりしだい運用開始します

ブラクラかもしれなくて踏めない人たち　その29
http://hibari.2ch.net/test/read.cgi/pcqa/1277597595/

990 ：ひよこ名無しさん：2011/05/26(木) 17:11:32.46 ID:???

http://199.30.139.110/macbookprotection.com/download.php

991 ：ひよこ名無しさん：2011/05/26(木) 19:20:04.20 ID:???

>>990
ブラクラでは無いです/by chrome

zipファイル macprotector.zip がDLされました
上記ファイルは多くのセキュリティソフトがウィルス反応を示しています

解凍してみましたが,よく分かりません

http://199.30.139.110/macbookprotection.com/ を試しに開いてみましたが
「Online Support Center」と有りますが内容不明です
また連絡先メールドメイン macbookprotection.com は存在しないアドレスでした

992 ：ひよこ名無しさん：2011/05/27(金) 00:18:34.66 ID:???

http://hades.worlds-walkers.org/~haruhi-AA/about/AA_font.htm

993 ：ひよこ名無しさん：2011/05/27(金) 05:55:01.86 ID:???

>>992
ウィルス未検出/by bitdefender
ブラクラでは無いです/by chrome,opera,firefox

「涼宮ハルヒのアスキーアート保管庫」とあります
アスキーアートの文字ズレの対応方法のページです

994 ：991：2011/05/27(金) 09:02:03.46 ID:???

>>990
macprotector.zip はappleのMacに感染するマルウェアのようです

995 ：ひよこ名無しさん：2011/05/27(金) 19:32:31.46 ID:???

996 ：ひよこ名無しさん：2011/05/27(金) 20:03:52.38 ID:???

>>995
ウィルス未検出/by bitdefender
ブラクラでは無いです/by chrome

「ImageTwist」とのエロサイト
トップページに同一の東洋人女性のエロ画像があります、グロは無いです
広告には藻なし画像があります