【初】卒業するんだけど【どうしよう】

　　　　　　　　∧∧　　ミ　＿　ドスッ
　　　　　　　 (　 　,,)┌─┴┴─┐
　　　　　　　/　　　つ　　kari　 　 │
　　　　　〜′　/´　└─┬┬─┘
　　　　　　∪ ∪　　　 　 ││　_ε３
　　　　　　　　　　　　　　 ゛゛'゛'゛

うおおお、記念カキコ

でも眠いからそろそろ寝そうｗ

　　　　　　　　　　　　　∫
　　　　　　　　　　 ∧＿∧∫
　　　　　　　　　　（ ´・ω・）　ｽﾞﾙｽﾞﾙ 今年はもうすぐ終わりだよｗ
　　　　　　　＿ 　（つ=||＿つ＿＿_
　　　　　 ／ ＼￣￣＼≠／＿＿_ ＼
　　　　 .<＼※ ＼＿＿____|i＼＿＿ヽ.
　 　 　 　 ヽ＼ ※　※　※|i　i|.====B|i.ヽ
　　　　　　　 ＼`ー──-.|＼.|___|__◎_|_i‐>
　　　　　　　　　￣￣￣￣|　.|￣￣￣￣|
　　　　　　　　　　　　　　　＼| テレビ台 |〜

そもそも、次スレをどこに置くかも含めてここでまたーり
普通なら、半角内で休眠スレを捕ってくるのですが、
先般のことで休眠スレが一掃されちゃってる様子なので、
とっさにここにしますた

コーヒーのんできま

>>47-48 お早いお着きで^^
>>47 仮眠ﾄﾞｿﾞｰ
>>48 かっぷソバゲットしとかねばｗ

>>48は意味ねーっｽｗ

>>47
ちなみに時刻合わせは現役ﾚｰｻｰにはたやすい（ｒｙ
　　_、_
（　,_ﾉ` )

>>49
地下ｽﾚでなく（？）
公のｽﾚで依頼できるのはいいものかと。

>>50,51は当方ﾃﾞｽ
名無しにﾅﾃｼﾓﾀorz

飯食う前に呑んでﾖﾊﾟﾗて（ｒｙ

Σ(ﾟДﾟ；≡；ﾟдﾟ)

はて、元旦の書き込みサーバ重い中では、どうかな(ﾆﾔﾘｯ(アニメ口調

β3(v0.03)を、そもそもどこに置くかとか考えないとｗ

Amilalaってのは、これですねｗ
http://sakura01.bbspink.com/test/read.cgi/ascii/1198102303/701

難読化が2層かかっています
HTMLとして解釈されると、URL短縮化サイトによって、本サイトに飛ばされてしまいます

>>53
おおおお！

ちょうど質問させていただこうと思っていたところなのですが、
これって、有害スクリプトとして、カスペあたりに通報すべきなんですかね
Amilalaたんのことですので、例によって、やたらクセのあるデコードスクリプトですし

>>54
どの道ｹｰﾀｲからではｶｷｺ出来ても
ﾀｲﾐﾝｸﾞがわかりませんｗ
（ｹｰﾀｲﾚｰｻｰの方は尊敬ｗ）

β3外部板もいいですが
今の需要では無いと困るけど、数は少ない状況ですので
もったいないｶﾓ

できるだけ、2ch/bbspink領域内がいいなとは思ってます
うーむ

amilala2003(ry 踏んだら出てくるグロってのは、これです
ttp://cunt.multiservers.com/cutebabes/viewvideo.gif
ttp://cunt.multiservers.com/cutebabes/amibouncer.jpg
ttp://cunt.multiservers.com/cutebabes/anatomy.jpg
ttp://cunt.multiservers.com/cutebabes/baby01.jpg
ttp://cunt.multiservers.com/cutebabes/crackedguy.jpg
ttp://cunt.multiservers.com/cutebabes/legs.jpg
ttp://cunt.multiservers.com/cutebabes/smashed01.jpg
ttp://cunt.multiservers.com/cutebabes/smashed02.jpg

晩飯(ｶﾚｰ)食いながら半分寝てましたｗ
続きはまた後ほど。ﾉｼ

乙ｶﾚｰｗ

>>54
suspicious filesとして送ってください。。。
http://etc7.2ch.net/test/read.cgi/be/1163938907/513
まだ駄目ぽ…

それなんですが、おんなじMD5のをどっからゲットしたもんかと^^;

案外、rescanしたら検出したりして

ｷﾀ━━━━ヽミ´ー｀ 彡ﾉ━━━━!!!!
ttp://www.virustotal.com/jp/resultado.html?4fd2ec2c9d701587333d06417e28658d

http://www.virustotal.com/jp/resultado.html?ff5f72934bc406b352106721c3cf2a75

> Hi
>
> thank you for your email. The file that you sent to us for analysis was a Trojan, Troj/Iframe-N, further details of which can be found on our web site at
>
> http://www.sophos.com/security/analyses/trojiframen.html
>
> and an IDE file that will allow Sophos is now available on the Databank.
>
> Please do not hesitate to contact me if I can be of any further assistance.
>
>
> Regards,
>
> Martin Elliott
> Sophos Technical Support

使って無いとこが対応したってば、くぁw背rfｔｇｙふじこｌｐ；＠：」」」」

半角βで相談させてもらった時に
並行してamisaveas.jsだけはカスペに飛ばしておいたのですが
対応後(命名 Exploit.JS.Agent.cz)に即ソースを変えられて検出できなくなってしまいました
確か半日も持たなかったと
今では置き場所も微妙に変えてるようで

snipr.com の後に symantec だの kaspersky だのつけて
罠URLに転送する所を見ると
「アンチウイルスを回避するくらい いつでも出来る」という意思表示にも見えたり

それでも有志の方々がサイトを立ち上げたり警告を発したり
色々としてくれているので、そのうち鎮火するだろうと
楽観しているのですが

おはです たしかに、メモってた内容とは転送の様子が違ってました

２ちゃんで伝播するのは、いわゆる1230.jpgなので、
こいつが封印されれば、ある程度勢いは減るはずですね
鯖にある攻撃セットはamilalaたんの手中にありますし、
有害URLを貼られまくるのは、どのみちいくらでも対策回避できることです
一方、あちこちにいたずらうｐされる1230.jpgは、amilalaたんの手を離れてますから

まあ、次の新作をまた、どこかにseedしてきはるんかなとは思いますが、
見つけ次第ヲチ、活発に拡散しておれば、都度ひっかかるようにしてもらうくらいか

http://www.virustotal.com/analisis/907a78a28278e078001219a22f78690f
Kaspersky 7.0.0.125 2007.12.30 Trojan-Downloader.JS.Agent.aqr

>>62 そりゃたしかにｗ

メルきてた

> Hello,
>
> date64915.htm_ - Trojan-Downloader.JS.Agent.aqr
>
> This file is already detected. Please update your antivirus bases.
>
> Please quote all when answering.
>
> --
> Best regards, Andrei Molyakov
> Virus analyst, Kaspersky Lab.


=== ANTIDOTE for PC Viruses Super Lite ﾛｸﾞﾌｧｲﾙ ===

ｳｲﾙｽ検索を実行した時間 : Mon Dec 31 13:42:34 2007
ｳｲﾙｽ感染検索先 : C:\~\

<<< ｳｲﾙｽ検索結果 >>>

1 ｼｽﾃﾑ ﾒﾓﾘ = OK
2 ﾌﾞｰﾄ ｾｸﾀｰ = OK
3 ﾏｽﾀｰ ﾌﾞｰﾄ ﾚｺｰﾄﾞ = OK
4 C:\~\date64915.htm = ｳｲﾙｽ感染 : Trojan-Downloader.JS.Agent.aqr

=== ﾛｸﾞ終了 ===

おお、リロード。

>>63-64
乙です 乙です

http://www.virustotal.com/jp/analisis/6e9b33dacd794b0ff36eac7dd3ffa139


AntiVir

> We received the following archive files:
>
>
> File ID　Filename　　　　　　　　　　Size (Byte)　　Result　　　　　　　　　
> 3609047　date64915.htm　　　　　　　 5.2 KB　　　　 MALWARE　　　　　　　　　
>
> Please find a detailed report concerning each individual sample below:
>
> Filename　　　　　　　　　　Result　　　　　　　　　
> date64915.htm　　　　　　　 MALWARE　　　　　　　　　
> The file 'date64915.htm' has been determined to be 'MALWARE'.Our analysts named the threat TR/Dldr.Agent.aqr.20.
> The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 6.35.01.182.

Microsoft Malware Protection Center

> Hello. The Microsoft Malware Protection Center (MMPC) has finished analyzing submission ID あは〜ん and the results are listed below.
> If the files were determined to be malware or potentially unwanted software, the results will identify the threat for each file submitted.
>
> This is the last e-mail the MMPC will send to this e-mail address concerning this submission ID.
>
> Analyst comments:
> =================
>
> =================
>
> Analysis summary:
> =================
> Total Files: 2
> Clean: 0
> Malware: 0
> Malware Related: 1
> Malware Container: 0
> Potentially Unwanted Software: 0
> Potentially Unwanted Software Container: 0
> Postponed: 0
> Not Yet Analyzed: 1
>
> =================
>
> Per-file summary:
> =================
> 20071230_105709495_0_date64915.zip | Not Yet Analyzed
> date64915.htm | Threat Related
>

当初アンチウイルスソフト的にはグレーかなあとは思ったんですが、
転送先がﾏｽﾞｰということか、確実にｸﾛ判定出ますね

あらためて、コミットＺです

ちなみに今の時点でのかおる姫の対応状況。
http://www.virustotal.com/jp/analisis/17057d29d0fb0047c8df5ba89ad633a9


Microsoftに送ったはいいが…
http://etc7.2ch.net/test/read.cgi/be/1163938907/520

//www.uploda.org/uporg1182622.jpg

皆さんこいつはどうなってますか？
画像が表示されるようですが当方ではトロイが検知されたもんで
ちょっと他の鑑定人さんの判断をいただきたいと思います

>>71
画像をテキストで閲覧すると、途中に、人間で読めるコードが含まれています。
そのコードにウイルス対策ソフトが反応したのではないでしょうか？

特に実害は無いと思いますよ。

あけおめですｗ
うーんこのほどよい感じのｵﾊﾟｰｲ…

…いかんいかん、巨乳鑑定スレのクセがｗｗｗ


一手間かけて、わざわざ末尾にウイルスがはりつけてあるみたいです
分割すると、画像は無反応に、末尾はTrojan-Downloader.Win32.Small.ajpになりますた
イタズラか、厨よけなのでしょう

このウイルスが活動化する条件は不明です
精神衛生上いいもんではないので、原本をゲットするか、末尾を切り捨てるか、
鑑賞後破棄されるのが、無難だと思います

>>70
うはｗｗ

そういえば、あちらに挨拶すら書かないのは、
当方環境がbe不安定という、情けない理由によります^^;
最近ちゃんと覗いております 万一にも、心証を害されませんよう＞＜


今年は、exeばっかりでなく、ちゃんとした鑑定人に復帰できますようにｗ

(復帰できますように ←もちろん、おいら自身のこと)

通じた>>70

Microsoft Malware Protection Center
> Hello. The Microsoft Malware Protection Center (MMPC) has finished analyzing submission ID うふ〜ん and the results are listed below.
> If the files were determined to be malware or potentially unwanted software, the results will identify the threat for each file submitted.
>
> This is the last e-mail the MMPC will send to this e-mail address concerning this submission ID.
>
> Analyst comments:
> =================
> -- Patrik Vicol, 12/31/2007 4:18:44 PM --
> Thank you for your submission!
>
> Detection added as Trojan:Win32/Delfiles.N
>

ｷﾀｰｗ

かおる姫 .exe
↓
kaoruhime .exe

> Thank you for using CA Security Advisor.
>
> This is to notify you of the results of your submission, issue number
> えへーん. Please keep this issue number for future reference.
>
> With regards to the file "kaoruhime .exe" submitted by you on 01 Jan
> 00:44:10 (Australian Eastern Standard Time), we have added cure
> instructions for Win32/KillFiles.AS to the signature files.
>
> The Windows PE (I386,EXE) file "kaoruhime .exe" has been determined to
> be malicious.
>
> Aliases reported by other AV products are listed here:
> (Trojan.Win32.Agent.gh) (Trojan Horse)
>
> CA products address this malware as follows:
> --------------------------------------------
> CA Anti-Virus
> 　　Engine　　　　　　　　Update version　　　　Last Update　　　　　
> 　　31.3.0　　　　　　　　31.3.5424　　　　　　 02 Jan　　　　　　　　
> 　　The signature update is currently undergoing testing and should be
> 　　available for download within 24 hours.
> 　　Once the signature file is ready, it can be downloaded from
> 　　http://www3.ca.com/support/vicdownload/

http://www.virustotal.com/analisis/6b56eab13441fe3f190ab275bd21931f
eTrust-Vet 31.3.5421 2008.01.01 -
定義が更新されたら完走だね。

コンプｲｲ！文字どおりの通報Ｚです。^^

http://pc11.2ch.net/test/read.cgi/internet/1165446655/33
CA(eTrust)
> hy.exe
> ------------------------------------------------------------------------
> The Windows PE (I386,EXE) file "hy.exe" has been determined to be
> malicious.
>
> Aliases reported by other AV products are listed here:
> (Backdoor.Win32.Delf.cro) (Generic BackDoor.u)
>
> CA products address this malware as follows:
> --------------------------------------------
> CA Anti-Virus
> 　　We will inform you by email ASAP when we have a signature update
> 　　available providing detection.

>>79
http://www.virustotal.com/jp/analisis/b68cb284093e7d4f4cb8c2f4c4e6d1
結果: 32/32 (100%)
vミ｀Д´彡v

をを今来た。
>>80
RISING
> We have received your submission of possible malware. Thank you very much for your support.
>
> Our viruslab has indeed discovered a new virus in the files you have submitted.
>
> 　　1.File name:hy.exe
> 　　malware:Backdoor.Win32.BlackHawk.o

>>80-81はAPP.rarを解凍、その中のAPPv4.exeを更に解凍。
hy.exe
http://www.virustotal.com/jp/analisis/c4b42add6506209c7bbcd0e651b6c68f
ファイル名 hy.exe 受理 2008.01.03 05:25:38 (CET)
結果: 18/32 (56.25%)
AhnLab-V3 2008.1.3.10 2008.01.02 Win-Trojan/Xema.variant
AntiVir 7.6.0.46 2008.01.02 TR/Crypt.XPACK.Gen
Avast 4.7.1098.0 2008.01.02 Win32:Delf-HND
AVG 7.5.0.516 2008.01.02 BackDoor.Generic9.JAR
CAT-QuickHeal 9.00 2008.01.02 Backdoor.Delf.cro
eSafe 7.0.15.0 2008.01.02 Win32.Delf.cro
Fortinet 3.14.0.0 2008.01.03 W32/Delf.CRO!tr
F-Secure 6.70.13030.0 2008.01.03 Backdoor.Win32.Delf.cro
Ikarus T3.1.1.15 2008.01.03 Backdoor.Win32.Delf.cro
Kaspersky 7.0.0.125 2008.01.03 Backdoor.Win32.Delf.cro
McAfee 5198 2008.01.03 Generic BackDoor.u
Microsoft 1.3109 2008.01.03 Backdoor:Win32/Delf.ACA
NOD32v2 2761 2008.01.03 probably unknown NewHeur_PE virus
Norman 5.80.02 2008.01.02 W32/Smalltroj.BSIV
Rising 20.25.22.00 2008.01.02 Backdoor.Win32.BlackHawk.o
Sunbelt 2.2.907.0 2008.01.03 VIPRE.Suspicious
VBA32 3.12.2.5 2008.01.02 Backdoor.Win32.Delf.cro
Webwasher-Gateway 6.6.2 2008.01.03 Trojan.Crypt.XPACK.Gen

これなんていうｷﾓﾁｲｲ結果にｗｗｗ

通報Ｚですｗ

hy.exe
http://pc11.2ch.net/test/read.cgi/sec/1199118469/23n-
トレンドマイクロ他よくわかんないので。。。

>>80-82
> Hi
>
> thank you for your email. The file hy.exe that you sent to us for analysis was a Trojan, Troj/BkDoor-E. An IDE file that will allow Sophos to detect this should be released on the Databank later today.
>
>
> Regards,
>
> Martin Elliott
> Sophos Technical Support

覗いてみたのですが、トロイのドロッパには違いないようです

MSが意外にきっちり検出してきてますね 最近健闘か？^^
つかってみよかな たしか、OS代だけでいけるんでしたっけ

これだっけ
http://onecare.live.com/standard/ja-jp/purchase/default.htm
> PC 3 台まで使用可能で年間 5775 円* とお得。

> * 最終的な金額は、サービスのご購入時にお住まいの国や地域の通貨で提示されます。このページに表示されている金額と異なる場合がありますので、あらかじめご了承ください。
((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

いあ…でっでふぇんだーの方で^^;;

Deleting the option "Do not distribute the sample"
http://blog.hispasec.com/virustotal/28

英語わかりません＞＜
virustotalをすり抜けるってことかな？

関連くゎ
http://www.itmedia.co.jp/enterprise/articles/0712/24/news007.html

>>71について

Sophos
> Hi
>
> thank you for your email. The file that you sent to us for analysis is a valid JPG file with a PE appended to it. We already detect the PE file as Mal/Behav-136, Mal/EncPk-BU and Mal/Packer
>
> http://www.sophos.com/virusinfo/analyses/malbehav136.html
>
> http://www.sophos.com/virusinfo/analyses/malencpkbu.html
>
> http://www.sophos.com/virusinfo/analyses/malpacker.html
>
>
> Regards,
>
> Martin Elliott
> Sophos Technical Support

Kaspersky
> Hello.
> No malicious software was found in the attached file.
>
> Please quote all when answering. Do not forget to include you registration data.
> -----------------
> Regards, Vyacheslav Zakorzhevsky
> Virus Analyst, Kaspersky Lab.

>>91続き

symantec
> We have analyzed your submission. The following is a report of our
> findings for each file you have submitted:
>
> filename: uporg1182622.jpg
> machine: Machine
> result: This file is clean
>
> Developer notes:
> uporg1182622.jpg is a clean file.

Microsoft Malware Protection Center
> Analyst comments:
> =================
> -- Patrik Vicol, 12/31/2007 4:29:38 PM --
> This is a jpeg file that has appended a piece of malware, Trojan:Win32/Hider.A
>
> If you found this on your computer, please do a complete scan of your system.
>
> Thank you for your submission!

eTrust
> ------------------------------------------------------------------------
> uporg1182622.jpg 185558 confirmed clean

>>90
関連それです
｢いあーそんなはずないんだけどな。とにかく"検体を通報汁"オプションは削ります｣って。

>>91-92
> The file that you sent to us for analysis is a valid JPG file with a PE appended to it.
このとおりですね

半角でいうと、偽装解除鶴かなんかが、お節介にも、その(単純に)付着されたウイルスを
削り出してしまうかもしれません 自分なら、勇気スレなら、PC有害にしているかもです
ただビューアで見ただけなら、工学的には、神経質になる必要はないはずですが、
先般のamilala2003で神経質になっている人も多いはずなので、無料点検で吉と申し添えると

× "検体を通報汁"オプションは削ります
○ "(他エンジンがクロと判定しても)検体を通報しない"オプションは削ります

荒らされてる…
ttp://translate.google.com/translate?u=http%3A%2F%2Fblog.hispasec.com%2Fvirustotal%2F28&langpair=en%7Cja&hl=ja&ie=UTF-8

消された。
とっておいた魚拓
ttp://s04.megalodon.jp/2008-0105-2322-04/blog.hispasec.com/virustotal/28

ｇｄｇｄっぽいのもありますし、｢スレちゃんと頭から嫁｣っぽいのもありますし、
まあ多少はもっともな意見もあるのですが、ともかく、用途が若干絞られることになりますね

個人的には、中途半端にunpackしたものを送ってみる等にも使っていたので、
こういうのは、distributeしないでほしかったですね
(unpack前のものはdistributeされてもよかったですが。)

>>96
うはｗｗｗｱﾎｽｗｗｗ

とりあえずデリった。>>84

ｱｹｵﾒﾃﾞｽｰ

いま漸く流し見してますが
レベルの高い内容に
　　( ﾟдﾟ )
＿(__つ/￣￣￣/＿
　　＼/　　　　/　　　
　　　　￣￣￣

ｺﾄﾖﾛﾃﾞｽｰ

【100】ﾓﾋｮﾋｮ

|-ﾟ)

わんおーわん

http://etc7.2ch.net/test/read.cgi/be/1163938907/578
っと、まーたやっちゃたよ。
AVGとはこれがげんいん（←変換できる）で返事こなくなったし。。。。orz......

>>101
ROMってましたｗ
いつも参考にさせていただいております

返事こなくなるとか、そんなことあるんですね^^;;;

しょこたん AVデヴュー！
ttp://takagi-hiromitsu.jp/diary/20080114.html#p01

こっこれはｗｗｗ

>>80-85の新規
ttp://live27.2ch.net/test/read.cgi/ogame/1200408466/194

windower.rar :
ttp://www.virustotal.com/analisis/1c1443267f8d605dd6c6a829f89593dc

APP.rar :
ttp://www.virustotal.com/analisis/fabfe905fe854d3c468bb186d27eb07e

windower.rar解凍→launcher.exe解凍→hy.exe
APP.rar解凍→APPv4.exe解凍→hy.exe
上二つのhy.exeは同一、>>82とは別物。
hy.exe :
ttp://www.virustotal.com/analisis/fd243b5a65d01d8208b1c3d782246bfc

とりあえず、windower.rar・APP.rar・hy.exeを島とふぉぉーてぃねとと意ー図ラストと雷神倶と舞黒祖父頓丸上あぷろてくしょん戦隊に検体送付。

>>106
ふぉぉーてぃねと対応の返事　W32/Delf.CZL!tr.bdr
島と雷神倶と舞黒祖父頓丸上あぷろてくしょん戦隊は受領の返事だけ。
意ー図ラストはまだ返事なし。

Fortinet案外速いんですね 馴染み薄いんですが…。

検出可否スレにも取り上げられたので、見てきました
なるほど、NSISで元ファイルをパックして、マルウェアを抱き合わせる…
…これは感染してるんとおんなじですね
たぶん、ワンクリックで、ラップする鶴がありますね 調べてませんけど

ふと思うのですが、これどうやって展開しはったんですか？

意ー図ラスト
aHR0cDovL3d3dy5leGNpdGUuY28uanAvd29ybGQvZW5nbGlzaC8/d2JfbHA9RU5KQSZiZWZvcmU9
VGhlK2ZpbGUrJTIyaHkuZXhlJTIyK2xvb2tzK3N1c3BpY2lvdXMuK1dlK3dpbGwrYW5hbHl6ZSt0
aGlzK2ZpbGUrYW5kK25vdGlmeSt5b3Urb2YrdGhlK2NvbmNsdXNpb24uK1VudGlsK2Z1cnRoZXIr
YW5hbHlzaXMraXMrY29tcGxldGUlMkMrd2UrcmVjb21tZW5kK3RoYXQreW91K2RvK05PVCtmb3J3
YXJkK3RoaXMrZmlsZSt0bythbnlvbmUrZWxzZS4rV2UrYWxzbytyZWNvbW1lbmQrdGhhdCt5b3Ur
cGF5K3NwZWNpYWwrYXR0ZW50aW9uK3RvK2FueSthYm5vcm1hbCtjb21wdXRlcitiZWhhdmlvdXIu


>>109
7-zipで開きました。

たしかに、LZMA-NSISでしたが…7zipそんな能力があるんですか！
ちょっと試してみますｗ

suspiciousっていうか、勝手にサービス作って
トロイ構える段階で、一発で有害に決まってるかとｗ
命名/亜種鑑別とか、有害動作の整理してはるんでしょうかね

7z見てきました NSISばっちりサポートしてるんですね これお手軽ｗ

>>106
Result: 10/32 (31.25%)

http://www.virustotal.com/jp/analisis/c356976710e429312297badea70d2871
結果: 17/32 (53.12%)

メルきてた。。。

RGVhciBTaXIsDQoNClRoYW5rcyBmb3Igc2VuZGluZyB1cyB0aGUgc3VzcGljaW91cyBmaWxlcy4N
Cg0KV2UgaGF2ZSB0cmFuc2ZlcnJlZCB0aGVzZSBmaWxlcyBpbiBvdXIgbGFiLiBJZiB3ZSBmaW5k
cyBhbnkgbWFsd2FyZSBjb2RlIGluIHRoZXNlIGZpbGVzLCB0aGVuIHRoZSBzb2x1dGlvbiB3aWxs
IGdldCB1cGxvYWRlZCBpbiBuZXh0IHVwZGF0ZS4NCg0KU28ga2VlcCB1cGRhdGluZyBRdWljayBI
ZWFsIHRvIGxhdGVzdCB1cGRhdGUgYW5kIHNjYW4geW91ciBzeXN0ZW0gZGFpbHkuDQoNClJlZ2Fy
ZHMsDQpHYXlhdHJpLg==


http://www.virustotal.com/jp/analisis/a3102561d3f43cb85a3f8afe710e2417
結果: 19/32 (59.38%)
少しずつだけど増えてくぽ。

対応済みのAviraからもメル北
APPv4.exe 651.23 KB MALWARE
launcher.exe 481.64 KB MALWARE
hy.exe 548.5 KB MALWARE
Server.exe 86.79 KB MALWARE にゃんと！
誰かが投げた分
http://www.virustotal.com/jp/analisis/94f1136f2763cb3011af5baddbbcbcc7
ファイル名 Server.vxe 受理 2008.01.04 09:40:05 (CET)　結果: 8/32 (25.00%)
今投げたら
http://www.virustotal.com/jp/analisis/f50644b1ae1ddcdb105444eeadf3dcc2
ファイル名 Server.exe 受理 2008.01.23 15:12:25 (CET)　結果: 8/32 (25%)
ふぉぉーてぃねと見逃してるっぽい…？
舞黒祖父頓丸上あぷろてくしょん戦隊は>>106のメルは
commands.txt | Not Yet Analyzed
Hook.dll | Not Yet Analyzed
launcher.exe | Not Yet Analyzed
launcher.ini | Not Yet Analyzed
launcher_gui.exe | Not Yet Analyzed
launcher_gui.ini | Not Yet Analyzed
readme.txt | Not Yet Analyzed
APPv4.exe | Not Yet Analyzed
20080121_045232661_0_malware.zip | Not Yet Analyzed
APP.rar | Not Yet Analyzed
hy.exe | Not Yet Analyzed
windower.rar | Not Yet Analyzed
FFXiFunc.dll | Threat Related
Server.exe | Threat Related
Maps.ini | Auto-Postponed
Recipes.ini | Auto-Postponed
他のファイルは| Clean

(´･ω･`) また、検体出したほうがいいのかな？

>>114 2番目訂正
http://www.virustotal.com/jp/analisis/ef469ffc4d292401b3ac674c1d2226dc

http://www.virustotal.com/jp/analisis/f50644b1ae1ddcdb105444eeadf3dcc2 はClamAVの誤診断かや？

>>115追記
>>115のlauncher.exeは>>106の
windower.rar解凍→launcher.exe解凍→同名のlauncher.exeがhy.exeと一緒に出てきます。
間違ってvirustotalに投げたのよ…

とりあえず検出してないとこで、出せるところには出しますた。
http://www.virustotal.com/jp/analisis/ef469ffc4d292401b3ac674c1d2226dc

訴えられる前にトンズラこくか…

http://www.google.com/search?q="%E3%81%97%E3%82%87%E3%81%93%E3%81%9F%E3%82%93%20AV%E3%83%87%E3%83%B4%E3%83%A5%E3%83%BC%EF%BC%81"

んん？
http://www.google.com/search?hl&q=%22%E3%81%97%E3%82%87%E3%81%93%E3%81%9F%E3%82%93+AV%E3%83%87%E3%83%B4%E3%83%A5%E3%83%BC%EF%BC%81%22

http://www.google.com/search?q="%E3%81%97%E3%82%87%E3%81%93%E3%81%9F%E3%82%93%20AV%E3%83%87%E3%83%B4%E3%83%A5%E3%83%BC%EF%BC%81"

意ー図ラスト
U2VydmVyLmV4ZSAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgODg4NzcgICAgIGNvbmZp
cm1lZCBjbGVhbiAg

うーん。。。

>>118-120はσ(ﾟ∀ﾟ ∬ｵﾚ
念のため。。。

http://pc11.2ch.net/test/read.cgi/sec/1199118469/291
/100/0/の更新頻繁杉
アンチドートも使ってるのでカスペにトンズラ。20分で解析かよ…ｳﾗﾔﾏｼｽ

さっきから、152KB, 101KBのやつがランダムにどっちか落ちてきますね
152KBの中にはcxovlpgmld.exeがあり、本質的に101KBのものと同じようです
101KBのほうは、HKLM/Software/Microsoft/VideoPluginとかいうレジストリを
作成するのに関与するモジュールが増えてる…ぽいなど、
ただ検出逃れしているだけではなく、枝葉末節に多少の違いはあるようです

おお。またかわった
11:55, 12:04 バージョンが一瞬出て、
今12:11, 12:15 バージョンが出てる

15:10, 15:10 (2種類)にかわってた
やはり３時間おきに変化ですかね

これから読むお

【ネット】 人気アニメ映像入り「原田ウイルス」作成者ら３人逮捕、国内では初…京都府警
http://mamono.2ch.net/test/read.cgi/newsplus/1201147302/

【ネット】 人気アニメ映像入り「原田ウイルス」作成者ら３人逮捕、国内では初…京都府警
http://mamono.2ch.net/test/read.cgi/newsplus/1201147302/
【原田ウイルス】コンピューターウイルス作成者ら3人逮捕　京都府警
http://namidame.2ch.net/test/read.cgi/news/1201145187/
【社会】画像を無断で使ったコンピューターウイルスを作成、インターネット上に流出させる　大阪の20代男を著作権法違反容疑で逮捕へ
http://mamono.2ch.net/test/read.cgi/newsplus/1201145495/

オリジナルの作者じゃなかったのか…

>>125もσ(ﾟ∀ﾟ ∬ｵﾚ

>>122
こちらの環境では、なぜか100kBのしか落とせないぽ。

漏れは最初にNHKで見たとき「アニメ画像ファイルにウイルス」って聞こえたから>>71の事かと思たぁ。

http://www.virustotal.com/jp/analisis/f53b95dbb5569bdd163d2845aa5ee620
http://www.virustotal.com/jp/analisis/48441c13684032c45e2a4de838d1a9fe
http://www.virustotal.com/jp/analisis/e27875c773a0b5464d50e47605c4e8cf
さて、どうしたものか。。。

>>128
ふぉぉーてぃねと北W32/Zlob.EJ{J, K, L}!tr.dldr.
島も北http://www.symantec.com/avcenter/venc/data/trojan.zlob.html

http://etc7.2ch.net/test/read.cgi/be/1163938907/603
(´･ω･`)

そこまでいうなら、ちゃんと最後まで実行してやろうじゃないの。

古い版は、もはや無効なのかな
ダウソさせようとするが、URL無効のため、無効ってことかも
それでも、どう考えたってダウンローダの亜種残骸ですから、
unwanted wareには違いないと思うんですが…。

いま家事中、詰めて調べます
09:00台、12:00台、15:00台、18:00台、21:00台＋α自動捕獲状態
ここ数時間、100KBのやつがどっちかいうと多く降ってくるみたいです

>>128
ｱﾋﾞﾗ北
> VideoAccessCodecI...ll.exe 100.02 KB MALWARE
> VideoAccessCodecI...ll.exe 100.02 KB MALWARE
> VideoAccessCodecI...ll.exe 100.02 KB MALWARE

の〜まん北…
> オーケーです

うほっ！


http://pc11.2ch.net/test/read.cgi/sec/1199118469/298
うーん。。。

おうぅ、りろ〜ど。。。

>>131
乙杉っす。
また〜りと。

実行してみました。

…あ。

数分放置しないと、次を取りに行かないぽいです
そのように伝えてみてください

ふろいてきま

>>134
乙です 乙です

>>122
151kBｹﾞﾄ
imex.batをメモ帳で開くと
move cxovlpgknt.exe %temp%
start %temp%\cxovlpgknt.exe
del /S /Q cxovlpgknt.exe
del /F /Q imex.bat



こんな感じで送ってます。
http://etc7.2ch.net/test/read.cgi/be/1163938907/604


一通り送るのに小一時間。
virustotalから送られる検体を
素早く解析してるのはClamAVだけかも…
http://cvdpedia.clamav.net/daily/5484

PLUGINSDIRにあるいくつかのDLLは、NSIS標準のライブラリであることが多いです
もちろん、名前偽装や、あえてそこに有害感染動作が忍ばせてあることは、ありえます
PLUGINSDIRに、感染させるべき本体が置いてあることも、もちろんあります

jp+CyY7mguiCyY1zgq2DdoONg0+DiYOAgs2BQTovLzc3LjkxLjIyOC4xODYvZHcucGhwII7A
jduCzFVSTILNgUEoWILNWzAtOUEtRl0pDQo6Ly83Ny45MS4yMjguMTg2L2R3LnBocD9jb2Rl
PVhYLVhYLVhYLVhYLVhYLVhYJmhhc2g9WFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhY
WFgNCg==

ま、送り付けていかんことはないと思いますｗ

>>135
以下留守、意ー図ラスト、ドクターペッパーWEB、雷神倶、そふぉぉす、太陽帯、島、う゛ぁいらすばすたん（流行マイクロに非ず）、受領

あびら優
VideoAccessCodecI...ll.exe 151.08 KB MALWARE
NSISdl.dll 12.5 KB KNOWN CLEAN
System.dll 10 KB KNOWN CLEAN
cxovlpgknt.exe 94 KB MALWARE
imex.bat 100 Byte CLEAN
install.ico 7.11 KB CLEAN

ふぉぉーてぃねと対応
RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGRldmVsb3BlZCBkZXRlY3Rpb24gcGF0dGVybnMgZm9yIHRoZW0uIFRoZXkg
d2lsbCBiZSBhdmFpbGFibGUgaW4gb3VyIG5leHQgcmVndWxhciB1cGRhdGUuIFRoZSBmaWxlcyB3
aWxsIGJlIGRldGVjdGVkIGFzIGZvbGxvd3M6DQpOU0lTZGwuZGxsIC0gVzMyL1psb2IuRUpNIXRy
LmRsZHINClN5c3RlbS5kbGwgLSBXMzIvWmxvYi5FSk0hdHIuZGxkcg0KVmlkZW9BY2Nlc3NDb2Rl
Y0luc3RhbGwuZXhlIC0gVzMyL1psb2IuRUpNIXRyLmRsZHINCmN4b3ZscGdrbnQuZXhlIC0gVzMy
L1psb2IuRUpNIXRyLmRsZHINCg0KQmVzdCByZWdhcmRzLA0KQVYgbGFiIC0gU29yaW4=


お先にもやすみなさいです。

まらひてもりろーろ。。。orz......

>>136
おちゅ
>>135でアドレス入れてランダムっぽいて書いたつもりなのですが…
島は読まないみたいなのなの。。。

ぇええええっ。

…大丈夫なのかそれ^^;; > Fortinet

>>139 >>137

24時間周期とか、48時間周期とか、そんなんないんですかね。
まあ、つけておいてみてます

特定のフォルダなんかのアドレスあったんでしょうかねぇ。。。

なんか先方から聞かれたですか
英文ままで聞いてくだされば、わかる範囲でお答えしますが…。

いえ、それっぽいのはないっす。
151kB送ったのは初めてですが似たようなもの送られてるはずですから
その共通項だったのかもしれません。


ちなみにぱんだこぱんだは返信しないってことだそうです。
PiAgj66BQYKxgsyDgYFbg4uDQYNog4yDWIKpgueCzYFBjvOQTYptlEaBRYNFg0ODi4NYkc6Jnpdc
kuiT+oLJitaCtYFBDQo+ICCDcIOTg1+DRYNDg4uDWIOJg3uCqYLnldSOloLNknaCtYLcgrmC8YFC
DQo+ICCCvYK+grWBQYKokZeC6IKigr2CvoKrgtyCtYK9g1SDk4N2g4uCzYFBj4eOn4NFg0ODi4NY
g2CDRoNig06C8I1zgqKBQQ0KPiAgg0WDQ4OLg1iCqpRGgt+C54Lqgr2P6o2HgsmCzYFBjqmTrpNJ
gsmDcIOTg1+O0JC7lWmCzINFg0ODi4NYkuiLYIN0g0CDQ4OLgskNCj4gIJS9iWaCs4LqgtyCt4FC

152KBのほう、意外に検出しない亜種があります
明日くらいにいったんまとめてみようかな…。

かすぺ、
SGVsbG8uDQpUcm9qYW4tRG93bmxvYWRlci5XaW4zMi5abG9iLmdrdg0KTmV3IG1hbGljaW91cyBz
b2Z0d2FyZSB3YXMgZm91bmQgaW4gdGhlIGF0dGFjaGVkIGZpbGUuIA0KSXQncyBkZXRlY3Rpb24g
d2lsbCBiZSBpbmNsdWRlZCBpbiB0aGUgbmV4dCB1cGRhdGUuIFRoYW5rIHlvdSBmb3IgeW91ciBo
ZWxwLg0KLS0tLS0tLS0tLS0tLS0tLS0NClJlZ2FyZHMsIFl1cnkgTmVzbWFjaG55DQpWaXJ1cyBB
bmFseXN0LCBLYXNwZXJza3kgTGFiLg==

http://pc11.2ch.net/test/read.cgi/sec/1199118469/300
gkd
↓
gkv

うわぁ



>>143が環境によって化けることを確認。
ttp://hogehoge.tk/tool/
入力データ形式(デコード)　BASE64
文字コード　SJIS

文字コード変換　変換不要

ダイジェスト　未指定

出力データ形式(エンコード)　プレーンTEXT


>>144
おながいしますぅ。

たぶんSJISだろうと決め打ってましたが、あとはエディタの自動識別等に任せちまうかとｗ

てことで、うｐしてみた

ttp://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00001.rar.html

pass= deooino

受け取りました。
install_cn.0126-03.ex~　の〜とん反応 Trojan.Zlob

作業に入ります。

いずれも、既知のURLを定点観測して取得したものであること、
install_cnは、obtained from .php, with no argument normally specified by dropper,
so may differ from usually deployed image とかゆっといてください

カスペで目撃したのですが、内臓されているマルウェア本体ではなく、
スクリプトのみに反応しているものが見られます
それでいいようなもんですが、感染済みの環境から駆除するのには無力になります
こんなん、どうしたもんですかね

ちなみに、7zで中覗けました
これって設計も自分好み、食わず嫌いすっかり返上ｗ

おわた。

>>150
今見ましたので上三行加えてませんです。。。おｒｚ
>>135の形式で送りますた。

Ｚです

今も定点観測続けてます(てか、放置)が、やっぱり少しずつ変化させてますね
それが圧縮されるので、見た目には大幅に変化します 現在はやはり、概ね３時間おき。


時々何かの都合か、ふとペース外の投入があります
大手エンジンにキャッチされたら、さっさと更新しちゃうのかなあ、と予想してみますた
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容量大きいのでinstall_cnとVideoAccessCodecInstallはそれぞれ二つに纏めて送ったのですが
あどうえあは灰色ですか…


灰羽
ttp://www.geneon-ent.co.jp/rondorobe/anime/haibane/index.html

install_cnから、さらに迷惑な何かを拾ってくるような話を聞いたこともあるような
正直そこまで実行してませんので、実はあくまでアドウェアなのかもしれませんが

やっぱり、hibernationとなにか、世界観をかけてるんですかね(まじめ)

今日半日分のまとめ pass同

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00002.rar.html

検出どうでしょ

受け取りまひたぽ。

install_cnは /502/459/2/ でしたっけ？

>>136なりり

virustotal
Your file is queued in position: 1066
こっ、こりは…
いままで十数番目あたりだったのに。。。。

>>158
らじゃ。

あんちど〜とはVideoAccessCodecInstallひとつ検出
AGV全検出
島全滅
びっとでぃふぇんだ〜全滅
clamAVはVideoAccessCodecInstallななつ検出

× AGV
○ AVG

AVGのログどーやるんだっけ

さっ最近入れてない^^;;

おわたネル

AVG以外出せるところに出しますた。

この全滅娘が！



しくしく…

うあああ。安眠の邪魔にorz

MalwareAlarm0.dll - MalwareAlarm3.dll って、たぶん、毒にも薬にもならない、
はったり検出モジュールだと思うんですが…あれもZlob扱いになっちゃうんですね

検出可否スレのお題的には、unwanted-wareの各社の扱いといったところでしょうか

00005のやつが、Windowsディレクトリ直下にコピーされてた気がします
それも、xpupdate.exeとかいう名前で。感じ悪いですね^^;
これは駆除されてほしい気がします

MalwareAlarmって一応自己更新機能らしきものがついてるんですけど、
更新ゼロ、その上、姉妹品のSystemDoctorを薦められちゃいますたｗ
(いきなり、おなじみのSystemDoctorの脅迫ぽいページが表示されます)

そう考えると…やっぱ有害寄りのグレーかなあ、と


仮眠いてらですよ

地震で目が冴えた。

ぐぐるぱっくのパチモン(ﾟνﾟ)ｸｻｰも送ろうかしらん。

ちょっと揺れましたね たしかに、眠気がいったん飛びそうです

そんなもんあるんですかｗｗｗ > ぐぐるパックのﾊﾟﾁもん

ぐぐるぱっくがパチモン
Spyware Doctor

かすぺきてた
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SGVsbG8sDQoNClZpZGVvQWNjZXNzQ29kZWNJbnN0YWxsLjAxMjUtMDkwMEEuZXhlXywgVmlkZW9B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いや〜ん　ばか〜ん
そこはBeなの〜

なんのことかと思えば…あーｗｗｗ

端末前で寝込んでましたｗ

VideoAccessCodecInstallのほう、
とうとう、カスタムパッカに反応するようにしてしまったようですｗｗ (たぶん)
効果はてきめん、最新のものも躊躇なく引っかかるようになりますた

さあ敵陣どう出るｗ

1/25後半分一応まとめました

~/oklsslv2ym_uljp00007.rar.html

…これ、まとめるだけのこちらはなんでもないんですが、そちらの負担が…。
キリないですよね^^;;

ま、収集はHDDの肥やしになるだけで困ること今のところないので、ONで放置しときますｗ

受け取りしまうた。

びとでへんだ〜　一個検出
cInstall.0127-0010A.exe infected: Trojan.Zlob.CDN

AVG　十五個検出　Trojan Horse Downloader Zlob
　未検出分
　VideoAccessCodecInstall.0127-0240A.exe
　VideoAccessCodecInstall.0127-0310A.exe
　VideoAccessCodecInstall.0127-0550A.exe
　VideoAccessCodecInstall.0127-0610A.exe
　VideoAccessCodecInstall.0127-0910A.exe

くらむAV
VideoAccessCodecInstall.0127-0010B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-0030B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-0240B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-0310B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-0550B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-0610B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-0910B.exe: Trojan.Zlob-961 FOUND

あんちどとぉ
VideoAccessCodecInstall.0127-0010A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-0030A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-0240A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-0310A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-0550A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-0610A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-0910A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g

島　うｐだてすきゃんしても。。。orz.............今から送付作業に入ります。
http://www.virustotal.com/analisis/65867d50c1d64035aa5e717753743a55

おわた。

かすぺきてた。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=

いーとらすと
VmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDEyNy0wMDEwQS5leGUgICAgMTAyNDE2ICAgIG1hbHdh
cmUNClZpZGVvQWNjZXNzQ29kZWNJbnN0YWxsLjAxMjctMDAxMEIuZXhlICAgIDE1NDY4MA0KVmlk
ZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDEyNy0wMDMwQS5leGUgICAgMTAxOTA0ICAgIG1hbHdhcmUN
ClZpZGVvQWNjZXNzQ29kZWNJbnN0YWxsLjAxMjctMDAzMEIuZXhlICAgIDE1NDIxNQ0KVmlkZW9B
Y2Nlc3NDb2RlY0luc3RhbGwuMDEyNy0wMjQwQS5leGUgICAgMTAyOTI4DQpWaWRlb0FjY2Vzc0Nv
ZGVjSW5zdGFsbC4wMTI3LTAyNDBCLmV4ZSAgICAxNTQ3NjkNClZpZGVvQWNjZXNzQ29kZWNJbnN0
YWxsLjAxMjctMDMxMEEuZXhlICAgIDEwMjkyOCAgICBtYWx3YXJlDQpWaWRlb0FjY2Vzc0NvZGVj
SW5zdGFsbC4wMTI3LTAzMTBCLmV4ZSAgICAxNTQ3NDINClZpZGVvQWNjZXNzQ29kZWNJbnN0YWxs
LjAxMjctMDU1MEEuZXhlICAgIDEwMjkyOA0KVmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDEyNy0w
NTUwQi5leGUgICAgMTU0NzA4DQpWaWRlb0FjY2Vzc0NvZGVjSW5zdGFsbC4wMTI3LTA2MTBBLmV4
ZSAgICAxMDI5MjggICAgbWFsd2FyZQ0KVmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDEyNy0wNjEw
Qi5leGUgICAgMTU0NzMzDQpWaWRlb0FjY2Vzc0NvZGVjSW5zdGFsbC4wMTI3LTA5MTBBLmV4ZSAg
ICAxMDI5MjggICAgbWFsd2FyZQ0KVmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDEyNy0wOTEwQi5l
eGUgICAgMTU0NzQzDQppbnN0YWxsX2NuLjAxMjctMDAzMC5leGUgICAgMzMxNTUzDQppbnN0YWxs
X2NuLjAxMjctMDI0MC5leGUgICAgMzMxNDc3DQppbnN0YWxsX2NuLjAxMjctMDMxMC5leGUgICAg
MzQwMDYwDQppbnN0YWxsX2NuLjAxMjctMDU1MC5leGUgICAgMzE2OTU5DQppbnN0YWxsX2NuLjAx
MjctMDYxMC5leGUgICAgMzQ3MzIzDQppbnN0YWxsX2NuLjAxMjctMDkxMC5leGUgICAgMzM1MTk5

http://etc7.2ch.net/test/read.cgi/be/1163938907/607-608n
舞黒祖父頓丸上あぷろてくしょん戦隊

島・う゛ぁいらすばすたー・太陽帯・そふぉぉす・雷神倶・ふぉぉぉてぃねと・どくぺWEB受領の返事北

やっぱり、送付に対する返事･反映が早いと、次を頼みたくなりますよね
そこらへんが、検知力の差になっていくんでしょうか

1/26分うｐ中
出先で回線細いので、お手数ですが1MBごとに分割してるです…。

てか臨時分(推定)多いよﾏﾏﾝorz
7MBにもなった

パッカを変更してきたようで、カスペで検出しなくなったですorz
AVG粘りますね、AVGまた入れてみようかなｗ

うｐおしまい。

: ----- ｷﾘﾄﾘ ----
ren oklsslv2ym_uljp00008.rar vci-20080126p.part1.rar
ren oklsslv2ym_uljp00009.rar vci-20080126p.part2.rar
ren oklsslv2ym_uljp00010.rar vci-20080126p.part3.rar
ren oklsslv2ym_uljp00011.rar vci-20080126p.part4.rar
ren oklsslv2ym_uljp00012.rar vci-20080126p.part5.rar
ren oklsslv2ym_uljp00013.rar vci-20080126p.part6.rar
ren oklsslv2ym_uljp00014.rar vci-20080126p.part7.rar
: ----- ｷﾘﾄﾘ ----

今度からは、2MBか3MBおきにしよう…。orz

受けたーーーん。

>>183
びとでへんだ〜　内部検出
〜\zlo ... o)=>lzma_solid_nsis0002 infected: Trojan.Zlob.CDR

AVGirl
35/42 Trojan Horse Downloader Zlob
　未検出分
　VideoAccessCodecInstall.0128-0010A.exe
　VideoAccessCodecInstall.0128-0300A.exe
　VideoAccessCodecInstall.0128-0330A.exe
　VideoAccessCodecInstall.0128-0500A.exe
　VideoAccessCodecInstall.0128-0600A.exe
　VideoAccessCodecInstall.0128-0900A.exe
　VideoAccessCodecInstall.0128-0950A.exe

くら〜むAV
14/42
VideoAccessCodecInstall.0127-1200B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-1530B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-1750B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-1800B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-1930B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-2100B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0127-2300B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-0010B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-0300B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-0330B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-0500B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-0600B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-0900B.exe: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-0950B.exe: Trojan.Zlob-961 FOUND

あんちどとぉ
10/42
VideoAccessCodecInstall.0127-1150.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-1200A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-1530A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-1750A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-1800A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-1930A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-2100A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0127-2300A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0128-0000A.exe = ｳｲﾙｽ感染 : Packed.Win32.PolyCrypt.g
VideoAccessCodecInstall.0128-0010A.exe = ｳｲﾙｽ感染 : Trojan-Downloader.Win32.Zlob.gna

島　( ﾟДﾟ)ﾅﾆｶ?

http://www.virustotal.com/analisis/43181b215221582acd655dd0da72c7de
Result: 15/30 (50%)

送付いきまひゅ。

島AAﾜﾛｽｗｗｗｗ

やとおわた。

受領の返事
あびら優・猫直アナ・ドクペWEB・ふぉぉーてぃねと・舞黒祖父頓丸上あぷろてくしょん戦隊・雷神倶・島・う゛ぁいらすばすたー

お出かけ〜。

eW91ciBtZXNzYWdlcyAibWFsd2FyZSBmaWxlcyAyMDA4LTAxLTI2IFpsb2IgKEdVWS03MjA3ODAp
IiwgIm1hbHdhcmUgZmlsZXMgMjAwOC0wMS0yNiAyIFpsb2IgKFFDRy02MzE1MjkpIiBhbmQgIm1h
bHdhcmUgZmlsZXMgMjAwOC0wMS0yNyBabG9iIChTSUctMTY4NDUyKSIgZGlkIG5vdCBjb250YWlu
IGFuIGF0dGFjaG1lbnQuIEkgZG9uJ3Qga25vdyB0aGUgcmVhc29uLCBtYXliZSB0aGV5IHdlcmUg
b3ZlcnNpemVkLiBJIHRoaW5rIGl0J3Mgc2ltcGxlciBpZiB5b3Ugc2VuZCBlLW1haWxzIHRvIHZp
cnVzQHZpcnVzYnVzdGVyLmh1Lg0KDQpUaGFuayB5b3UsDQotLQ0KTmFneSBGZXJlbmMgTGEnc3ps
bycNClZpcnVzQnVzdGVyIFZpcnVzTGFi


複数提出には対応してないのかにゃんにゃん

尻切れとんぼになっとんちゃいますか？ｗ (まじめ

1/27分うｐ

ren oklsslv2ym_uljp00015.rar vci-20080127p.part1.rar
ren oklsslv2ym_uljp00016.rar vci-20080127p.part2.rar

送付に一時間半かかってはるのが気になる…。

受け受け。

>>190
どーなんでしょうねー。

>>191
検体受付ロダうｐとろいんです＞＜

ｿﾚﾀﾞ！

トロいので、途中で切れて、しかしエラー出ない。とかなのでは
だから、｢確実なのは、メールでﾄﾞｿﾞｰ｣って書いてあるのでは^^;;

ちょいとやぼよー
済んだ。。

>>191
びとでへんだ〜　>>185

AVGirl　35/35 Trojan Horse Downloader Zlob

くら〜むAV　10/35
VideoAccessCodecInstall.0128-1200B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-1600B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-1800B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-2100B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0128-2200B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0129-0000B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0129-0300B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0129-0310B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0129-0600B.ex~: Trojan.Zlob-961 FOUND
VideoAccessCodecInstall.0129-0900B.ex~: Trojan.Zlob-961 FOUND

あんちどとぉ　無検出

島　無検出

http://www.virustotal.com/analisis/2c66e17a40ca63d0ce47953124918a1a
Result: 14/29 (48.28%)

>>193
メルもWebメル（；瀧汗

送付いくぽぉ

また、用が入ったのでメル（ぱすvirusとinfected）しただけでoff-line。。。
検体ロダへは夜にでも…すまそ。

ＢはNISISでラップされてる方ですが、これはきっちり検出してきますね > clam
AVG手堅いｗ

おおっタッチの差ｗ
いてらですｗ

おわた。
受領の返事
あびら優・猫直アナ・ドクペWEB・ふぉぉーてぃねと・かすぺ・舞黒祖父頓丸上あぷろてくしょん戦隊・
雷神倶・そふぉぉぉす・島・う゛ぁいらすばすたー

RGVhciBLYWNvaSwNCg0KYWdhaW4sIHRoZXJlJ3Mgbm8gYXR0YWNobWVudCBpbiB5b3VyIHRpY2tl
dC4NCg0KSSBwcm9wb3NlIHRoYXQgeW91IHRyeSB3cml0aW5nIHRvIHRoZSBlLW1haWwgYWRkcmVz
cyB2aXJ1c0B2aXJ1c2J1c3Rlci5odS4gKEl0J3Mgc2ltcGxlciBhbnl3YXksIGluIG15IG9waW5p
b24uKSBUbyBhdm9pZCBibG9ja2luZyB0aGUgZS1tYWlsIGF0dGFjaG1lbnQgYnkgaW50ZXJuZXQg
cHJvdmlkZXJzLCB5b3UgY2FuIHNldCBhIHBhc3N3b3JkIGZvciB0aGUgemlwLCBmb3IgZXhhbXBs
ZSAiaW5mZWN0ZWQiLg0KDQpSZWdhcmRzLA0KLS0NCk5hZ3kgRmVyZW5jIExhJ3N6bG8nDQpWaXJ1
c0J1c3RlciBWaXJ1c0xhYg==


うーむ、空っぽってかぁ。
はずすか…

きてたん
http://etc7.2ch.net/test/read.cgi/be/1163938907/610-614n

gmailとか便利ですよgmail
smtp.gmail.comってのがありまして

jJ+RzIONg1+CwYLEib2CqYtDgsmCyILBgsSC6YyPgpcNCg0K

真っ向パッカに挑むのは避けて、あえて地道に片っ端から反応する手法に変えたのかも
それもまた、戦法としては興味深いですｗ

http://etc7.2ch.net/test/read.cgi/be/1163938907/614


>>200
今やgmailになった、ほりえもんメールでThunderbird。

なんかこう、こうみてると、送り付けるだけで適宜みてくれるのほど、
送る側が楽なのってないですね…。

やっぱ送りやすさって大事。
なんていうか、ひとごとにはｵﾓｴﾏｾﾝ

そして、それに地道に付き合っておられること、ＺＺです

パスがvirusとinfectedの二つになっちゃうけど、メールが一番楽ちん。
BCCにするとスパム扱いになりそうなのでCCで送ってるけど。。。汗

固定したパスを先方が指定してくるのは、受付第一段階で、アーカイブを自動検査させて、
(まだ発行してないけど内部的には)対応済みのやつを振り分けたりしてるんでしょうね

って思ってﾏｽｗ

複数のパスが通るってことはできないんだろなｗ

大文字でVIRUSってのもあったやうな。

いくつかの候補で(自動で)試してるはずだとは思いますがｗ

http://pc11.2ch.net/test/read.cgi/sec/1199118469/421
誰かが投げた分
ttp://www.virustotal.com/analisis/b7ee34b87af62fe51f09c788807caf1c
リネームして検体送付ｗ
ttp://www.virustotal.com/analisis/f9d0b5f3190deeee8b80d8502776a8e4
う゛ぁいらすばすたん
http://pc11.2ch.net/test/read.cgi/sec/1199118469/427

うーん、メルで送ったけど容量に上限があるのかも。。。

やっぱ回線でしょうか
てか、どう見ても(ry ほんとうにあ(ry

元ネタはこれ。
http://love6.2ch.net/test/read.cgi/entrance/1200657093/468

これは、BitAcceleratorってのがないと落とせないサイト
Acceleratorっていうより、Enablerといったほうがいいですねｺﾚ
指定のアドウェアがないと、httpヘッダに追加キーが入らないようになってます

んで、そのアドウェアのローダがBitAccelerator.exeに同梱されてるんですけど、
挙動を観察してたら、本体落としに行ってました その本体をうｐしてみたものです

激乙っす。
こりか。
http://www.sophos.co.jp/security/analyses/bitaccelerator.html
バージョン違いが出回ってるんかぁ。

昨日分

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00018.rar.html

9MBもある…orz

ふと思うんですけど、送りつけたやつは、検知するようになってるんでしょうか^^;;
送ったけど先方で放置になってるとこは、あとまわしにしないと、か、
あるいはホント自動アップローダでもないと…。

ﾀ━━━━・(ﾟ∀ﾟ)･∵━━━━.ﾝ!!!!

>>210
意ー図ラストとか結構対応してるんですがね。

島はほとんど
http://etc7.2ch.net/test/read.cgi/be/1163938907/618

207MBってぇぇぇ！

AVGirl　733/897 Trojan Horse Downloader Zlob

あんちどとぉ
http://etc7.2ch.net/test/read.cgi/be/1163938907/619-620n

げげげ！！違うのうｐしてる！！
それ、ダウンロードした原本セットで、重複を除いていません
持っておいていただいて構いませんが、破棄扱いにしてください！！

圧縮率すげーｗ

やっとあがった 今度は、いつもの感じのやつのﾊｽﾞｗ
ttp://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00019.rar.html

>>216
rarの辞書サイズを最大にしてるので、
圧縮辞書に重複分がまるまるすっぽり入ってしまうんだと思うですｗ

>>210
http://www.virustotal.com/analisis/76564682c1453dc28d578fa4d14a0c37
Result: 5/16 (31.25%)

>>217
おちゅー

AVGirl　44/48 Trojan Horse Downloader Zlob

びとでへんだ〜　
cInstall.0129-1100A.ex~ infected: Trojan.Zlob.CDU

http://etc7.2ch.net/test/read.cgi/be/1163938907/623

島　探さないでくだちい

>>219
むしろ、中途半端に検出しなかった４件が、破損ファイルだったのかと思ってしまうｗ

休み休みしておわた。
http://etc7.2ch.net/test/read.cgi/be/1163938907/624-626n
受領の返事は>>198

ＺですＺです

カスペ、ホント片っ端からシグネチャ振ってますね^^;;

一応…。
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00021.rar.html

受け取ったりぃ

AVGirl　30/30 Trojan Horse Downloader Zlob

島　1/30 ~\install_cn.0131-0000.exe は Trojan.Adclicker ウイルスに感染しています。

Ｚですー
やっぱ昨日のいくつか、ﾀﾞｳｿが破損してただけじゃないのかなあ^^;;

ちょっと都合で、今回より監視２４時間分ではなくなるです
今回はたとえば、昨日10:00-本日08:00分 大した事ではないと思いますが
それと、先頭４桁は日付のつもりだったんですが、ふと気づくと余計に＋１してますね
もうだいぶ各ベンダに送り付けちまいましたし、時差ぽいっことにしてあえて変えずにいます

>>228
内蔵してる何かに反応したんでしょうか、何に反応したんだかｗｗｗ

書き忘れてた
08:00以降のは、(途切れなく)次のうｐで

…負担になってるのが依然気になる

http://etc7.2ch.net/test/read.cgi/be/1163938907/627-629n

>>231
色々しながらです、御気にせずにドゾー

メル作成して所用にいってまいります。
残りは後ほど。

貼り忘れ
http://www.virustotal.com/jp/analisis/59bdf999ee69bb58b5067f1e7627b0c6

おわた。
雷神倶に投げられない模様。
受領の返事
あびら優・猫直アナ・ドクペWEB・ふぉぉーてぃねと・かすぺ・舞黒祖父頓丸上あぷろてくしょん戦隊・そふぉぉぉす・島


http://etc7.2ch.net/test/read.cgi/be/1163938907/630


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(ﾟνﾟ)ｴｲｺﾞﾑｽﾞｶｽｨねー
こちらの環境はふたつとも存在してるの確認できるし
烏賊留守は相手サイトに蹴られてるのかな？
単に全て対応しているから持ってこなくてヨシってことかな？

>>234
訂正
猫直アナからは来てなかった。

訂正補足
猫直アナ→猫直丘
猫直丘は1〜3日遅れで受領の返事受けてます。


今>>147に対応の返事北
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ウイルスには、.zipファイルに勝手に潜り込むものもあるでしょうから、
送ってもらったのは問題ないやつだったけど、
そっちの.zipは(感染して)検出したってことでは？ってことでは？ (かなり推測)

ってそんな状況ﾁｶﾞｳｰｗｗｗ

そしていつもＺです

島　一部対応を確認
VmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDEyNi0wMDMwQS5leGUggs0gVHJvamFuLlpsb2Igg0WD
Q4OLg1iCyYq0kPWCtYLEgqKC3IK3gUINClZpZGVvQWNjZXNzQ29kZWNJbnN0YWxsLjAxMjYtMDAz
MEIuZXhlIILNIFRyb2phbi5abG9iIINFg0ODi4NYgsmKtJD1grWCxIKigtyCt4FC


おｒｚ。。。。。

アドウェアである限り、無理にいちいち対応しないポリシなんですかね^^;
それも、もしかしたら、ありうるかなと思っていました

http://pc11.2ch.net/test/read.cgi/sec/1199118469/442
ttp://www.virustotal.com/analisis/35086afdd42efdf084dbb817a0ae3459
Result: 5/32 (15.63%)

ぅゎぁ

だーれも通報してないんですかねｗ

…観測、してみます？ｗ

たぶんこれって…。

ttp://websoft-d.com/download/[多分数字ならなんでもいい]/[0-10000]/[0-1500]/

でも、それだけバイナリにバリエーションがあるとは限らない
MD5は毎度違うけど、出力されるexeの末尾の１６バイトのデータに、
出力時刻、第３パラメータ(0-1500)が記録されている…ような気がする
(これは検出回避のためではなく、何かの統計上の都合かと)

>>241
よろしければおながいしましゅ。



おんもへでるぅー

1/30分、一応。
NSISでラップされたバージョンが、しばらく更新が入手されてない時間帯が気になるｗ
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00023.rar.html

自動送り付けBOTを構成したほうがいいのかしらんｗ


/500/も/504/も、本質的には同じものが降ってきてるはず…もうちょっと調べますかね

たらいまぁ〜

> 自動送り付けBOT
そりだ！
AVメーカーに（ｒｙ

http://etc7.2ch.net/test/read.cgi/be/1163938907/631-632n
島　沈黙は石ころ

貼り忘れ
http://www.virustotal.com/analisis/0c04b91fddb023b7b5d8c730fe3434d2
Result: 20/31 (64.52%)

おわた。

SGFsbG8gQXJpZ2F0b2gsDQoNCkknbSB0aGUgaGVhZCBvZiBtYWx3YXJlIHJlc2VhcmNoIGFuZCBJ
IHdvdWxkIHRoYW5rIHlvdSBmb3IgeW91ciBzdWJtaXNzaW9ucyBpbiB0aGUgbGFzdCB2aWV3IGRh
eXMuDQoNClBsZWFzZSB1c2Ugc2FtcGxlc0Bpa2FydXMuYXQgZm9yIG1hbHdhcmUgc3VibWlzc2lv
biBub3Qgc3VwcG9ydC4NClRoZSBhdHRhY2hlZCBmaWxlcyAocmFyL3ppcCkgaGF2ZSB0byBiZSBw
YXNzd29yZCBwcm90ZWN0ZWQgd2l0aCAiaW5mZWN0ZWQiIG9yICJ2aXJ1cyIuDQpUaGlzIGlzIGJl
Y2F1c2Ugd2UgaGF2ZSBhbiBhdXRvbWF0ZWQgYW5hbHlzZXMgc3lzdGVtLg0KDQpUaGFuayBZb3UN
Ck1hcmlvDQoNCg0KTWFyaW8gQm9ubw0KQW5hbHlzZSAvIExhYg0KDQpJS0FSVVMgU2VjdXJpdHkg
U29mdHdhcmUgR21iSA0KRmlsbGdyYWRlcmdhc3NlIDcNCjEwNjAgVmllbm5hLCBBdXN0cmlhDQoN
ClRlbDogKCs0MyktMS01OCA5OTUtMjMyDQpGYXg6ICgrNDMpLTEtNTggOTk1LTEwMA0KDQplTWFp
bDogYm9uby5tQGlrYXJ1cy5hdA0KaHR0cDovL3d3dy5pa2FydXMuYXQNCmh0dHA6Ly93d3cubXlt
YWlsd2FsbC5jb20=

ん〜samples@に送れってことかな。。。

どうもそのようですね^^; ぜひそれ使ってくれていいですよと。

http://etc7.2ch.net/test/read.cgi/be/1163938907/633
きてたぁ。


>>249
どもどもー

1/31分
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00024.rar.html

ホントきりない^^;

ピピピピ受信

http://etc7.2ch.net/test/read.cgi/be/1163938907/634

http://www.virustotal.com/analisis/a06547468c40c5567b9bf9c1c6966cd8
Result: 16/29 (55.18%)

((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

島にだけは検出されまいとしてるか、島がｼﾗﾈｗしてるかですね
たぶん前者ｗ

ふぉぉーてぃねと対応
http://etc7.2ch.net/test/read.cgi/be/1163938907/635

舞黒祖父頓丸上あぷろてくしょん戦隊はinstall_cnに対応（してた？）
http://etc7.2ch.net/test/read.cgi/be/1163938907/638

>>130
http://etc7.2ch.net/test/read.cgi/be/1163938907/636-637n
ｷﾀ━━━━ヽ(´д`*)ﾉ━━━━!!!!


>>254
びとでへんだ〜がターゲットかもぉー。

かすぺも北
http://etc7.2ch.net/test/read.cgi/be/1163938907/639

板移転にやっと気づくｗ ＺですＺです

ふと思うのですけど、web form形式のサイトも、
メールで送れませんかって書き添えるってわけにいかんのですかねｗ

2/1分
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00026.rar.html

さあこんどはどのくらい検出されるかｗ

│◎　 ◎│Ψ ﾋﾟｶﾞｰｶﾞｰ


> メールで送れませんか
泪目

島　反応
VmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDIwMi0yMTEwQS5leH4gIDogVHJvamFuLlpsb2I=


このスレを見てる方へ
BASE64でエンコードしているのはBBX回避のためです。m(_ _)m
http://etc7.2ch.net/test/read.cgi/be/1163938907/622

島　手動うｐだて
スキャンしたらも一個
VmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDIwMy0xMjAwQS5leH4ggs0gVHJvamFuLlpsb2Igg0WD
Q4OLg1iCyYq0kPWCtYLEgqKC3IK3gUI=

http://etc7.2ch.net/test/read.cgi/be/1163938907/645-647n
メル鯖重い…

Ｂにばっかり反応するならわかるのですが、
Ａにばっかり反応してるのがありますね^^;;

どうなってるんでしょｗ

owata

かすぺ・いーせふ・びとないん、どうもメル添付4〜5MBが上限っぽい。。。

>>263
島なんて…

http://etc7.2ch.net/test/read.cgi/be/1163938907/648-649n
かすぺ早いよ
速いよかすぺ

それらしいとみるや、あっとゆうまに作ってきてるのかも^^;;

2/2
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00029.rar.html

今回は、受信エラーのファイルが大量にできていました
明らかにおかしなもの(ファイルのまんなかが届いている等)は目視で除去しました
当方回線異常か、先方回線異常かは不明です

seems have network trouble and many prematured downloads detected today.
may contains broken file, thank you so much for impatience.

みたいに書き添えてください

にょにょ〜ん
受けぇ

可否スレで話題になっているAntinny.auなのですが、
こんどは動画(ドラマTVキャプ)を内蔵してますね

この内臓動画が10MB近くもあるのですが、
それをうまく削って、送付検体パックを作成してみますた

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00031.rar.html
pass: 3xfrsgte

これでも、パタン作成できるはずです

http://etc7.2ch.net/test/read.cgi/be/1163938907/650

>>269
アイアイ
ヴイエイシィが終わったら次いきますぽ。

>>269
島　反応
g.stripped.bin : W32.Antinny.AX

反応しないベンダそんなにないかもですがｗ

>>269
http://www.virustotal.com/jp/analisis/17d1aa4acef79cad5484b5995635881c
結果: 16/32 (50%)

今から送るー

しもた、パス間違えて送った…汗>>267

おわーた。
>>269
くら〜むAV 圧縮ファイル見てくれるかしらん。

これストレートで送ったら10MBとか…ﾑﾁｬですｗｗｗ

てか、ClamAVには検出されてほしいですね、なんとなくｗ

>>258
http://etc7.2ch.net/test/read.cgi/be/1163938907/651-652n
Aがｽﾙｰされてるぽ

http://etc7.2ch.net/test/read.cgi/be/1163938907/653
返事北。>>274｡･ﾟ･(ﾉ∀`)･ﾟ･｡

あいかわらず、片っ端からですね^^;

http://www.google.co.jp/gwt/n?u=http%3A%2F%2Fi.cn.yahoo.com%2Ff550128851
http://www.excite.co.jp/world/chinese/web/?wb_lp=CHJA&wb_dis=2&wb_url=http%3A%2F%2Fi.cn.yahoo.com%2Ff550128851
((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

やっとできた…。
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00035.rar.html

出先から宅鯖操作がなかなかうまくいかなくてですね…。
いつもＺです

オンゲwikiに得体の知れないものを貼るとか、
オンゲwikiに見せかけてトロイだけ貼ってあるとか、
結構ありえるようです

( ﾟ∀ﾟ)σﾋﾟﾝﾎﾟｰﾝ ﾀﾞｯｼｭ!ε≡≡ﾍ( ´∀`)ﾉ

http://etc7.2ch.net/test/read.cgi/be/1163938907/659-660n

http://www.virustotal.com/analisis/8f900aad6ef4963aefa78feadbb64e90
Result: 15/30 (50%)

逝ってきまぁす。

http://etc7.2ch.net/test/read.cgi/be/1163938907/661
|-`).｡ｏO(中の人は一体何人いるんだろ…)

>>280
http://search.yahoo.com/search?p=f550128851+site:yahoo.co.jp
http://www.google.com/search?sourceid&q=f550128851+site:yahoo.co.jp
http://search.live.com/results.aspx?mkt&q=f550128851+site:yahoo.co.jp
…

ttoo.exeがもう同じURLから捕捉できないのは残念ｗ
一瞬、新規プレイリストってのに載ると、そこらじゅうに出現しますねｗ

2/4分
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00037.rar.html

あんまりうまくとれてないかも…。

（・∀・）ｷｭﾝｷｭﾝ

>>289は漏れ！

おわたぁー
http://etc7.2ch.net/test/read.cgi/be/1163938907/662
http://www.virustotal.com/analisis/77d215552b661f303d4073c1282cb1f7
Result: 17/30 (56.67%)

ＺですＺです

北
http://etc7.2ch.net/test/read.cgi/be/1163938907/663-664n
その差1分
送信日時
ふぉぉーてぃねと 0:25
かすぺ 0:26

うむむｗ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00038.rar.html

いつもＺです

JR━―━―━(ﾟ∀ﾟ)━―━―━― !!

http://etc7.2ch.net/test/read.cgi/be/1163938907/666-667n

メル鯖おも

AVGの検出すること、検出名すらかわらない…ｗ

>>297
念のため、今回はAVGirlにも送ったぁ。

おわた。

ＺですＺです

こちらも、取得設定変更してみますた
ちょっとエラー大杉…。

http://etc7.2ch.net/test/read.cgi/be/1163938907/668-670n
> あびら優
省略されてるのでよーわからんｗ

自動送信できるようになれば、30分でもうブロックできるようになるですか^^;
はやいはやいｗ

そしてＺです

サンダバ〜ドであちらの送信日時（；

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00040.rar.html

自動送信にすれば、かなりご負担も軽くなると思うのですが…
…virustotalが、あの機能を付けてくれないかな

頼んでみようかな…。

(　´∀｀)・ω・) ﾟДﾟ)・∀・)￣ー￣)´_ゝ`)

ｗｋｔｋ

http://etc7.2ch.net/test/read.cgi/be/1163938907/671-672n

ｲｸﾜｧ*･゜ﾟ･*:.｡..｡.:*･゜（n‘∀‘)ηﾟ･*:.｡. .｡.:*･゜ﾟ･*ﾖｫ !!!!!

orz...http://etc7.2ch.net/test/read.cgi/be/1163938907/673

おわた。
メル収得中

くら〜むAV　はや！

RGVhciBDbGFtQVYgdXNlciwNCg0KVGhlIGZvbGxvd2luZyBzdWJtaXNzaW9ucyBoYXZlIGJlZW4g
cHJvY2Vzc2VkIGFuZCBwdWJsaXNoZWQ6DQotIDI1MTYxMTMgVHJvamFuLlpsb2ItMTM0Nw0KLSAy
NTE2MTI1IFRyb2phbi5abG9iLTEzNDcNCi0gMjUxNjEzMiBUcm9qYW4uWmxvYi0xMzQ3DQotIDI1
MTYxNDQgVHJvamFuLlpsb2ItMTM0Nw0KDQpTZWUgaHR0cDovL2N2ZHBlZGlhLmNsYW1hdi5uZXQv
ZGFpbHkvNTcyOA0KDQotLSBCZXN0IHJlZ2FyZHMsIFRoZSBDbGFtQVYgdGVhbSA=

まだうｐだてはきてないみたい。

>>309
あー、ども昨日の分っぽい。。。orz.....

先方、｢やっつけたと思ったらもうｷﾀ｣とか思ってたり…しないか^^;

要望送り付けてみたｗ
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こんな調子で意ー図らすとから解析を1ファイルづつ、100通を越える返事北。

>>288だと
http://www.ca.com/securityadvisor/virusinfo/scan.aspx
VmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDIwNy0xNTAwLmV4ZSBXaW4zMi9QcmlwZWNzLkhIIGlu
ZmVjdGVkDQpWaWRlb0FjY2Vzc0NvZGVjSW5zdGFsbC4wMjA3LTE4MDAuZXhlIFdpbjMyL1ByaXBl
Y3MuSE0gaW5mZWN0ZWQg

>>304は未対応っぽい。

日本語
http://www.ca.com/jp/securityadvisor/virusinfo/scan.aspx

>>314
× >>288だと
○ >>294だと

>>288も未対応…

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00042.rar.html

ダウソ先変えたみたいですね、再解析開始

なんか、各社各様、ポリシがいろいろなんだなあと思いますね
優劣ではなくて。

Σ(ﾟДﾟ；≡；ﾟдﾟ)

http://etc7.2ch.net/test/read.cgi/be/1163938907/677-678n

いきま〜す

アドウェアを提供しているサーバがすんごい重くて、全然落ちないみたいです
今回サブサーバがわかったので、そこからも落とすように変更。

>>320
アドレスも通報してるので、次回添付くらはい。

おわた。

あびら優 完走
RmlsZW5hbWUgICAgICAgICAgICAgICAgICAgIFJlc3VsdCAgICAgICAgICAgICAgICAgICANClZp
ZGVvQWNjZXNzQ29kZWNJLi4uMEEuZXhlICBNQUxXQVJFICAgICAgICAgICAgICAgICAgDQpUaGUg
ZmlsZSAnVmlkZW9BY2Nlc3NDb2RlY0luc3RhbGwuMDIwOS0xNDAwQS5leGUnIGhhcyBiZWVuIGRl
dGVybWluZWQgdG8gYmUgJ01BTFdBUkUnLk91ciBhbmFseXN0cyBkaXNjb3ZlcmVkIHRoYXQgdGhl
IGZpbGUgaXMgYSBUcm9qYW4uIEluIGdlbmVyYWwgdGhpcyBraW5kIG9mIHByb2dyYW1zIGNvbnRh
aW5zIGhhcm1mdWwgZnVuY3Rpb25hbGl0eSBjYWxsZWQgcGF5bG9hZC5EZXRlY3Rpb24gd2lsbCBi
ZSBhZGRlZCB0byBvdXIgdmlydXMgZGVmaW5pdGlvbiBmaWxlIChWREYpIHdpdGggb25lIG9mIHRo
ZSBuZXh0IHVwZGF0ZXMuIA==

次のアーカイブから、新URLからの取得が入るので、
次のアーカイブに入れますｗ > URL

いつもＺです

にゃにゃにゃー


ふぉぉーてぃねと北
RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGFuYWx5c2VkIHRoZW0gYW5kIGRldmVsb3BlZCBkZXRlY3Rpb24gcGF0dGVy
bnMgZm9yIHRoZW0uIFN0YXJ0aW5nIHdpdGggb3VyIG5leHQgcmVndWxhciB1cGRhdGUsIHRoZSBm
aWxlcyB3aWxsIGJlIGRldGVjdGVkIGFzIFczMi9abG9iLkVOe0EtT30hdHIuZGxkci4NCg0KQmVz
dCByZWdhcmRzLA0KQVYgbGFiIC0gU29yaW4NCg0KVG8gc3VibWl0IGEgc3VzcGljaW91cyBmaWxl
IHRvIEZvcnRpbmV0Og0KaHR0cDovL3d3dy5mb3J0aW5ldC5jb20vRm9ydGlHdWFyZENlbnRlci92
aXJ1c19zY2FubmVyLmh0bWw=

かすぺ北
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やっと帰宅

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00043.rar.html

URLの件、見たらわかるようになってるです

[email protected] メールしてね

http://death-bitch.myminicity.com/tra

Improve the transport network を希望する人は、
/traを貼って踏ませろ。なんのこっちゃ。

imakita

owata
http://etc7.2ch.net/test/read.cgi/be/1163938907/679-680n
休み休み一休みしながらなのら。

/504/0/0/はどうします？
http://www.virustotal.com/analisis/65f1b68ca6dab86da077a92e8fc2eea8
Result: 6/32 (18.75%)
CAT-QuickHeal None 2008.02.08 (Suspicious) - DNAScan
eSafe 7.0.15.0 2008.01.28 Suspicious File
Ikarus T3.1.1.20 2008.02.10 Trojan-Downloader.Zlob.VM
Microsoft 1.3204 2008.02.10 TrojanDropper:Win32/Nuwar.gen!lds
Panda 9.0.0.4 2008.02.09 Suspicious file
Sophos 4.26.0 2008.02.10 Mal/EncPk-CG

http://etc7.2ch.net/test/read.cgi/be/1163938907/681
>>324のW32/Zlobじゃないのか。。。

http://etc7.2ch.net/test/read.cgi/be/1163938907/683
メモ
かすぺは7zを解凍できる

2/9-2/10分

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00044.rar.html

/504/0/0/は、おそらく、今やってるやつと、本体はかわらん気がします 末尾の
１６バイト以外は、同じように思います (ただし、たった今配布してるやつは、もう
自動新版ですので、今回アーカイブに同様のものは、もはや ないかもです)

あちこちにVideoCodecInstaller貼る、ただしURLは微妙に変えて
→ 本体はどのURLでも同じ(ただし最低３時間で更新)、ただしURLが末尾に埋め込まれる
→ 踏むと、そのURL(の数字部分)がレジストリに保管される
→ 最後まで落とされて実行されると、レジストリに保管されたURLが統計サーバに通知される
→ 統計サーバの集計により、どのURLで釣られた香具師が多いかわかる
→ 今後の釣りの参考にする

ってことなのかと。

受けますたぁ。

検出可否スレ603 あれ無料スキャンで検出されない…。
カスペ7.0では確かに検出されているようですが(virustotalで確認)
時々あることらしくて、あまり驚きませんが

内蔵されているファイル(embedded PE file)はばっちり検出されます

http://etc7.2ch.net/test/read.cgi/be/1163938907/684-686n
増やしてみますた。

(^_^;)

ふぉぉーてぃねと
RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzLiBT
b21lIG9mIHRoZW0gd2VyZSBhbHJlYWR5IGRldGVjdGVkLiBXZSBoYXZlIGRldmVsb3BlZCBkZXRl
Y3Rpb24gcGF0dGVybnMgZm9yIHRoZSBvdGhlcnMuIFN0YXJ0aW5nIHdpdGggdGhlIG5leHQgcmVn
dWxhciB1cGRhdGUgdGhlIGZpbGVzIHdpbGwgYmUgZGV0ZWN0ZWQgYXMgVzMyL1psb2IuRXtOLCBP
fXtRLVh9IXRyLmRsZHINCg0KQmVzdCByZWdhcmRzLA0KQVYgbGFiIC0gU29yaW4NCg0KVG8gc3Vi
bWl0IGEgc3VzcGljaW91cyBmaWxlIHRvIEZvcnRpbmV0Og0KaHR0cDovL3d3dy5mb3J0aW5ldC5j
b20vRm9ydGlHdWFyZENlbnRlci92aXJ1c19zY2FubmVyLmh0bWw=

かすぺ おーしーえっくす分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http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00045.rar.html

監視は途切れてませんが、日付をまたいだ関係で*0210*.rarは欠番です

おふろいってきま

あんまり重いんでアンインストールした、Sandboxie。。。。orz......

>>339
( ・ω・) ｲｯﾃﾗｯｻｰｲ

ttp://etc7.2ch.net/test/read.cgi/be/1163938907/687
ふぉぉーてぃねと
RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGFuYWx5c2VkIHRoZW0gYW5kIGRldmVsb3BlZCBkZXRlY3Rpb24gcGF0dGVy
bnMgZm9yIHRoZW0uIFN0YXJ0aW5nIHdpdGggdGhlIG5leHQgcmVndWxhciB1cGRhdGUgdGhlIGZp
bGVzIHdpbGwgYmUgZGV0ZWN0ZWQgYXMgVzMyL1psb2IuRU5RIXRyLmRsZHIgYW5kIFczMi9abG9i
LkVPWSF0ci5kbGRyLg0KDQpCZXN0IHJlZ2FyZHMsDQpBViBsYWIgLSBTb3Jpbg0KDQpUbyBzdWJt
aXQgYSBzdXNwaWNpb3VzIGZpbGUgdG8gRm9ydGluZXQ6DQpodHRwOi8vd3d3LmZvcnRpbmV0LmNv
bS9Gb3J0aUd1YXJkQ2VudGVyL3ZpcnVzX3NjYW5uZXIuaHRtbA==

くら〜むAVへはこれから（；

otawa
> くら〜むAV
めんどいからzipに詰め込んでみた。
今北、多分、前回の分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http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00046.rar.html

Sandboxieそんなに重くなりますか^^;
稼動してないときは完全に放置してるんですが^^;;

malware評価環境としては、malwareの動きがあんまりにもアブノーマルで、
Sandboxieのサポートが追いついていないなあと思っています
アンパック時や、ちょこっと下見に実行するにはたいへん便利ｗ

いまきたー

http://etc7.2ch.net/test/read.cgi/be/1163938907/688
めんどいので舞黒祖父頓丸上あぷろてくしょん戦隊と島には7zで送ってみた。（かすぺが出来るんだから大丈夫だよね？）

virustotalで検出できてないはずのの〜まんからは…

SGVsbG8sDQoNClBsZWFzZSBkbyBub3Qgc3VibWl0IGluZmVjdGVkIHNhbXBsZXMgdGhyb3VnaCB0
aGUgZmFsc2UtcG9zaXRpdmUgaW50ZXJmYWNlLg==

受付窓口が複数あるんですか、Normanって^^;

http://www.norman.com/microsites/nsic/Submit/ ←検体を提出
http://www.norman.com/Support/fp/ ←誤検出(false positive)候補の検体を提出

けっこうnormanのサイトわかりにくい^^;

アッー！
そりだー。
下の「this form」じゃなくて上の「this link」だったか…orz......
ttp://www.norman.com/Virus/Submit_virus_sample/

> NOTE!! Archive files (zip, rar etc) will not be unpacked before scan, meaning that only the archive file itself will be scanned, not the files it contains.

これってzipに固めて出すなってことくゎな？

てことになりますよね^^;;

バッチ書いて、いっこずつ送り付けまくってくれと^^;;

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00048.rar.html

可否スレ663はおいらですが、新作つかまえても、
やっぱり次段階(BOTマスタから指令を受け取る)に進めないですね
対マルウェア戦ってのは、まだまだわからないことが多いです

ちなみに、簡単なVPCよけはかかってました。パッチしても結果はかわらんですね

△BOTマスタ
○指令中継BOT

既に黒判定されてる674を出してみた。
> setup_jp.exe : Not detected by Sandbox (Signature: W32/DLoader.ELIF)
んで>>343の0214-1800Bを出してみた。
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=

ひょっとしてこれが誤判定だからなんとか汁ってださんとあかんのかや…

自動マルウェア分析システム(法人向け製品)の出力ですね
一応は、そういうことになりますかね…。

variantsがやたらいっぱいあるんですけど、
なんとか一括送付できないかって聞いてみないといかんですよね^^;;

極窓で結合して（ｒｙ

>>350
受け取り

おわた。
http://etc7.2ch.net/test/read.cgi/be/1163938907/689
昼間のほうがサクサク。
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ありゃりゃ。

かすぺ 北
どうも>>357は昨日の分で7zを解凍できなかったのかも…


Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Kaspersky.zip"
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http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00049.rar.html

やっぱ7zはだめでつか＞＜

うりゃーりゃー

http://etc7.2ch.net/test/read.cgi/be/1163938907/692
んー、かすぺon line scanは重杉

ふぉぉーてぃねと 北


RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGFuYWx5c2VkIHRoZW0gYW5kIGRldmVsb3BlZCBhIGRldGVjdGlvbiBwYXR0
ZXJuIGZvciB0aGVtLiBTdGFydGluZyB3aXRoIG91ciBuZXh0IHJlZ3VsYXIgdXBkYXRlIHRoZSBl
eGUgZmlsZXMgd2lsbCBiZSBkZXRlY3RlZCBhcyBXMzIvWmxvYi5FUFtBLVRdIXRyLmRsZHIgd2hp
bGUgdGhlIG9jeCBmaWxlcyB3aWxsIGJlIGRldGVjdGVkIGFzIFczMi9BZ2VudC5CV1tDLU5dIXRy
Lg0KDQpCZXN0IHJlZ2FyZHMsDQpBViBsYWIgLSBTb3Jpbg0KDQpUbyBzdWJtaXQgYSBzdXNwaWNp
b3VzIGZpbGUgdG8gRm9ydGluZXQ6DQpodHRwOi8vd3d3LmZvcnRpbmV0LmNvbS9Gb3J0aUd1YXJk
Q2VudGVyL3ZpcnVzX3NjYW5uZXIuaHRtbA==

今帰宅 これから集計

…そう、集計は、破損ファイルの除去やらなんやらで、目視手作業ｗ

できたー

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00050.rar.html

なにがあったのか、またマイナーチェンジっぽいですね
詳細解析は、まだしてません

ｳｹﾄﾘ
>>363-364
乙ですぅ。

http://etc7.2ch.net/test/read.cgi/be/1163938907/693
なじで夜は重いんだらう…

ふぉぉーてぃねと 北

Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Fortinet.zip"
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かすぺ来てた。

Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="kaspe.zip"
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出先より 16:00迄の分、以降は次回分に

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00051.rar.html

いつもＺです

ノ

otawa
http://etc7.2ch.net/test/read.cgi/be/1163938907/694

ねーるー。

ふぉぉーてぃねと
かすぺ

Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="F&K.zip"
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RGVhciBTaXJzLA0KDQpXZSBub3RpY2VkIHRoYXQgeW91IHNlbmQgdXMgYSBsb3Qgb2Ygc3VzcGlj
b3VzIGZpbGVzLg0KRmlyc3Qgd2Ugd2FudCB0byB0aGFuayB5b3UgZm9yIHRoaXMuDQoNClRvIGFu
YWx5c2UgdGhlIGZpbGVzIGluIHRoZSBmdXR1cmUgbW9yZSBlZmZpY2llbnQgd2UgYXNrIGlmIGl0
IHdvdWxkIGJlIHBvc3NpYmxlIGZvciB5b3UgdG8gdXBsb2FkIHVzIHRoZSBmaWxlcyB0byBhIHBy
aXZhdGUgYWNjb3VudCBvbiBvdXIgZnRwIHNlcnZlci4NCg0KUGxlYXNlIGdpdmUgbWUgYSBzaG9y
dCBhbnN3ZXIgYWJvdXQgeW91ciBkZWNpc2lvbi4gVGhlbiBJIHdpbGwgc2VuZCB5b3UgeW91ciBs
b2dpbiBkYXRhcy4NCg0KV2UgdGhhbmsgeW91IGZvciB5b3VyIGhlbHAuDQotLSA=


あびら優から北
ギブアップ？

あー、ググル翻訳と興奮翻訳は違いすぐる。
http://etc7.2ch.net/test/read.cgi/be/1163938907/695

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00052.rar.html

おおお。ちょっと訳しますね。それは…
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うけー

>>376
そのまま送ってみたぁー。

http://etc7.2ch.net/test/read.cgi/be/1163938907/698

緊急報告
途中でCPUファンが止まってしまってブラックアウト。
テケトウなのに換えただけ、なぜか事無きを得て今に至る…

うぅ、折角びとでへんだ〜が100%で1ファイルずつ送らなくて助かったと思ってたとこなのにー！

島へはこれからだぁ。

まぁ、Gは死ね。ってことで。

よもや我が身に降りかかるとは。。。orz....
ケース開けっ放しに注意。

Ｇですか、よりによって…うあああああ

>>378
× びとでへんだ〜
○ くら〜むAV

>>380
掃除して復活。
一瞬、例のヤシかと…

今日はなんか色々ありすぎて…

ふと思い出したんですが、１ファイルに圧縮して送るのではなくて、
１メールにたくさんファイルをアタッチする、いうのはダメでしょか

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00053.rar.html

どうも、websoft*で配布するのをやめたみたいで、夜半杉(日本時間)で受信できなくなっちまいました
さて、どっから仕入れるかと

WebSoftCod(ry ← これが手に入らない
VideoA(ry ← これはおｋ
insta(ry ← これもおｋ

ぽよーん

>>382
やってみるー

どこで配ってるんだろうなあ
だいぶ前にラ雑で、はったりCODECのことを言っていたのを思い出して、
過去ログみて、行ってみたのですけど…
…別系統ですた

んで、途中でみつけた
http://www.hardcoretoons.com/main.html

もちろん見るところは…ニホンゴ

http://etc7.2ch.net/test/read.cgi/be/1163938907/704

>>386
なんじゃこりゃｗ

ふぉぉーてぃねと 北
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WebSoftCod(ryは>>157でDL出来ることを確認しますた。

今見たら、また落とせるようになってて、(そのまま)監視再開されてますた
日本時間の昨晩23:00あたりから受信できてます

ttp://www.virustotal.com/analisis/509ae99774f1be7121bc35670226fede
ヽ(`Д´)ﾉ

まあ、本体の方が検出されてれば、まだええんですけど…。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00054.rar.html

うむむむ。

*vern*っていう名前のは、たいてい重複のため収集されないんですが、
今回ひとつ重複してなくて生き残りました

http://etc7.2ch.net/test/read.cgi/be/1163938907/705
ちょい、はしょっちゃったぁ。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00055.rar.html

ちょっと出現状況が変則的な気が

んちゃー

http://etc7.2ch.net/test/read.cgi/be/1163938907/707

ふぉぉーてぃねと 北

RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGRldmVsb3BlZCBkZXRlY3Rpb24gcGF0dGVybnMgZm9yIHRoZW0uIFN0YXJ0
aW5nIHdpdGggb3VyIG5leHQgcmVndWxhciB1cGRhdGUgdGhlIGZpbGVzIHdpbGwgYmUgZGV0ZWN0
ZWQgYXMgVzMyL1psb2IuRVtQUV1bVi1SXSF0ci5kbGRyLg0KDQpCZXN0IHJlZ2FyZHMsDQpBViBs
YWIgLSBTb3Jpbg0KDQpUbyBzdWJtaXQgYSBzdXNwaWNpb3VzIGZpbGUgdG8gRm9ydGluZXQ6DQpo
dHRwOi8vd3d3LmZvcnRpbmV0LmNvbS9Gb3J0aUd1YXJkQ2VudGVyL3ZpcnVzX3NjYW5uZXIuaHRt
bA==
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クレクレロイド 本音イウ
女家 ヽ(`Д´)ﾉ ｸﾚﾖ…

Content-Transfer-Encoding: base64
かすぺ きてたん。

Content-Disposition: attachment; filename="kaspe.zip"

UEsDBBQAAgAIAKcWVjhzJKJXkgIAAGwLAAAJAAAAa2FzcGUudHh0tZZBbtsw
EEX3AXKHOYDF2HIcONk5zaJAi6JAjATopqCkkcWYJhWSkqycvkNZ6aYOxSzq
jSx7/uPwYyT+ryilnl1eXF4IZR2X8neu2DxN02R+O58zPCIkoLRLeNIK09i7
TfHMDbJnoZYpe+K1bWqW6ZcZ/EtYpJ8g7H0P2wotQikkWqAa2BQtGifehNrB
VmtpZ+AqFMZCgQ5zJ7SCTkgJGYJQuWwKLOiLLwKFR0dNNXXBHYIuge5R+QL6
gWfc0hoWHYNHRDho4wmlBp7pxuvOVFdo8A4q5+q7q6uu69ie2xqN3fcs14cr
UhjO29OC9pyli9UnDBFnLV1/giDjLe2H/06m0p6z/rwD/9mvJ1Gg3uQ5WvtF
F5iPg7ikPev8SHveGv3C1bjPzQ6VY6WV3qgPpDdh6SEgpfFPFiGxmhCnIbH+
WDw8NgFpHZCuppp+nRAHmzYB8TrctPXSZ8wedekG2SM6GtKTW/S5H6f6JE4e
dKek5gWakfNL6oyJrA1haE42UZi8nMBEdtOFMNfUzSKund0UJ43jVFOcZRxH
THGu4zgvE5xIm49BzDIW04cwq+jZ2U9gIrt5C2Fuxm5m8FHFbVRFGizxL5ow
xL8STkMcLplYZx1trpxwJc7cnIcwt9GYLIiJHbw8D2AWq2hMEcKsozeF/qT9
gR0cuKRHXTd0rBOx8wGg4xZK3aj3EPWeHBg8xOWt02HOYFtxtYdeN4Qz/moo
Dcia+bUD0xi1haods6KwQ3dAVy4N8qL/m2AY/JRIIWRs6NQBV04MeQmGfDI0
M5a9NpqqKGlBV6GiStuhoYg01CTJ5cU9WgcGd9wUdJQ99TwndyRv4Rffa/NW
YUuxxh+OHs8Vl711M/j2HnjgO8/YH1BLAQIUABQAAgAIAKcWVjhzJKJXkgIA
AGwLAAAJAAAAAAAAAAEAIAAAAAAAAABrYXNwZS50eHRQSwUGAAAAAAEAAQA3
AAAAuQIAAAAA


VIP931いやーん

んー、ありがたや。

>>399
なんじゃこれは…おｒｚ。。

Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="kaspe.zip"

UEsDBBQAAgAIAKcWVjhzJKJXkgIAAGwLAAAJAAAAa2FzcGUudHh0tZZBbtsw
EEX3AXKHOYDF2HIcONk5zaJAi6JAjATopqCkkcWYJhWSkqycvkNZ6aYOxSzq
jSx7/uPwYyT+ryilnl1eXF4IZR2X8neu2DxN02R+O58zPCIkoLRLeNIK09i7
TfHMDbJnoZYpe+K1bWqW6ZcZ/EtYpJ8g7H0P2wotQikkWqAa2BQtGifehNrB
VmtpZ+AqFMZCgQ5zJ7SCTkgJGYJQuWwKLOiLLwKFR0dNNXXBHYIuge5R+QL6
gWfc0hoWHYNHRDho4wmlBp7pxuvOVFdo8A4q5+q7q6uu69ie2xqN3fcs14cr
UhjO29OC9pyli9UnDBFnLV1/giDjLe2H/06m0p6z/rwD/9mvJ1Gg3uQ5WvtF
F5iPg7ikPev8SHveGv3C1bjPzQ6VY6WV3qgPpDdh6SEgpfFPFiGxmhCnIbH+
WDw8NgFpHZCuppp+nRAHmzYB8TrctPXSZ8wedekG2SM6GtKTW/S5H6f6JE4e
dKek5gWakfNL6oyJrA1haE42UZi8nMBEdtOFMNfUzSKund0UJ43jVFOcZRxH
THGu4zgvE5xIm49BzDIW04cwq+jZ2U9gIrt5C2Fuxm5m8FHFbVRFGizxL5ow
xL8STkMcLplYZx1trpxwJc7cnIcwt9GYLIiJHbw8D2AWq2hMEcKsozeF/qT9
gR0cuKRHXTd0rBOx8wGg4xZK3aj3EPWeHBg8xOWt02HOYFtxtYdeN4Qz/moo
Dcia+bUD0xi1haods6KwQ3dAVy4N8qL/m2AY/JRIIWRs6NQBV04MeQmGfDI0
M5a9NpqqKGlBV6GiStuhoYg01CTJ5cU9WgcGd9wUdJQ99TwndyRv4Rffa/NW
YUuxxh+OHs8Vl711M/j2HnjgO8/YH1BLAQIUABQAAgAIAKcWVjhzJKJXkgIA
AGwLAAAJAAAAAAAAAAEAIAAAAAAAAABrYXNwZS50eHRQSwUGAAAAAAEAAQA3
AAAAuQIAAAAA

毎度手動で切り取って手動で展開してるので、別にええんですよー

いつもＺです

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00056.rar.html

検出可否スレの805は、WinSoftware以外のあやしげなセキュリティソフトにもつながってて、
かつ、自前？のマルウェアも低確率で落として実行するようです
ちょうど、>>386で見つけたやつの亜種ですた

あんあんぱっく

815

c2V0dXBfdW5wYWNrZWQuZXhlICAgICAgICAgIE1BTFdBUkUgICAgICAgICAgICAgICAgICANClRo
ZSBmaWxlICdzZXR1cF91bnBhY2tlZC5leGUnIGhhcyBiZWVuIGRldGVybWluZWQgdG8gYmUgJ01B
TFdBUkUnLk91ciBhbmFseXN0cyBuYW1lZCB0aGUgdGhyZWF0IFRSL0RsZHIuQWdlbnQuamptLlRo
ZSB0ZXJtICJUUi8iIGRlbm90ZXMgYSB0cm9qYW4gaG9yc2UgdGhhdCBpcyBhYmxlIHRvIHNweSBv
dXQgZGF0YSwgdG8gdmlvbGF0ZSB5b3VyIHByaXZhY3kgb3IgY2Fycnkgb3V0IHVud2FudGVkIG1v
ZGlmaWNhdGlvbnMgdG8gdGhlIHN5c3RlbS5EZXRlY3Rpb24gd2lsbCBiZSBhZGRlZCB0byBvdXIg
dmlydXMgZGVmaW5pdGlvbiBmaWxlIChWREYpIHdpdGggb25lIG9mIHRoZSBuZXh0IHVwZGF0ZXMu
IA==

例によって、なんか違うモノがダウソされてきている希ｶﾞｽ

当方、NSIS…。

http://etc7.2ch.net/test/read.cgi/be/1163938907/708
島ftpで確認。

>>404はあびら優

http://qb5.2ch.net/test/read.cgi/operate/1201205183/988-994n

かすぺ 北
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http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00059.rar.html

取得はできてるんですが、すべて既出品でした
そろそろ攻撃セット変更か？

△ すべて
○ ほとんどすべて

ttp://www.virustotal.com/analisis/728537c1a5d93a0fb4c3aefdb9cedb78
Result: 8/32 (25.00%)

ttp://www.virustotal.com/analisis/ec8c1877ea0a92f033b1eda4dedd6e20
Result: 8/32 (25.00%)

↓

ttp://www.virscan.org/report/073f2baf0cda5780e50df0fed13df9ba.html
Scanner results : 22% Scanner(8/36) found malware!
ttp://www.virustotal.com/analisis/6cf9b479a62495dbe28faa1e8a028d13
Result: 9/32 (28.13%)

ttp://www.virscan.org/report/825f3c90a6e865371bcd54f549d022f9.html
Scanner results : 25% Scanner(9/36) found malware!
ttp://www.virustotal.com/analisis/fd6b761975b08adb242d826164d9cee3
Result: 9/32 (28.13%)


>>408-409
ノ
終息になればいーのですが…

ふぉぉーてぃねと キタキタ
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しまった、書き忘れてた
回線の都合で、今晩はうｐをお休みしています
(監視は続いてます)

らんらんるー

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00061.rar.html

図太いことに、URLそのままに、出現傾向変えてきますた
あとでちょっと踏んでみます

ほほーい

>>414
乙です。
お願いします。

http://etc7.2ch.net/test/read.cgi/be/1163938907/710

ふぉぉーてぃねと kitata

RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGFuYWx5c2VkIHRoZW0gYW5kIGRldmVsb3BlZCBkZXRlY3Rpb24gcGF0dGVy
bnMgZm9yIHRoZW0uIFN0YXJ0aW5nIHdpdGggb3VyIG5leHQgcmVndWxhciB1cGRhdGUgdGhlIGZp
bGVzIHdpbGwgYmUgZGV0ZWN0ZWQgYXMgVzMyL1psb2IuRVtRUl1bVC1TXSF0ci5kbGRyDQoNCkJl
c3QgcmVnYXJkcywNCkFWIGxhYiAtIFNvcmluDQoNClRvIHN1Ym1pdCBhIHN1c3BpY2lvdXMgZmls
ZSB0byBGb3J0aW5ldDoNCmh0dHA6Ly93d3cuZm9ydGluZXQuY29tL0ZvcnRpR3VhcmRDZW50ZXIv
dmlydXNfc2Nhbm5lci5odG1s

って、ことで。またコロコロ変わるのがでますたねぇ〜。。。

ふぉぉーてぃねと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ぁぅ。。。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00062.rar.html

install_cnがすっかり受信できなくなっていました(すべてエラー)
新URLを見つけ出さねば…。

こんなんでますたぁ。
http://etc7.2ch.net/test/read.cgi/be/1163938907/712

ふぉぉーてぃねと ｋｔｋｒ

RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGRldmVsb3BlZCBhIGRldGVjdGlvbiBwYXR0ZXJuIGZvciB0aGVtLiBTdGFy
dGluZyB3aXRoIG91ciBuZXh0IHJlZ3VsYXIgdXBkYXRlIHRoZSBmaWxlcyB3aWxsIGJlIGRldGVj
dGVkIGFzIFczMi9abG9iLkVSVCF0ci5kbGRyLg0KDQpCZXN0IHJlZ2FyZHMsDQpBViBsYWIgLSBT
b3Jpbg0KDQpUbyBzdWJtaXQgYSBzdXNwaWNpb3VzIGZpbGUgdG8gRm9ydGluZXQ6DQpodHRwOi8v
d3d3LmZvcnRpbmV0LmNvbS9Gb3J0aUd1YXJkQ2VudGVyL3ZpcnVzX3NjYW5uZXIuaHRtbA==

かすぺもきたよん
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=

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00063.rar.html

いつもＺです みてみますｗ

実行した様子です もうちょっと害があるはずなんですけど、環境不調でうまくいってません
(表示中のページは、ちょうどチェックしにいったのと、サイズがコンパクトなので選びました)
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00064.png.html

あびら優からえふてぃぴーの垢北。

>>423
ちょっとまててね。
検出スレの888先やりますぅ。

島 反応
WebSoftCodecDrivern.0228-0000.ex~ : Trojan.Dropper

作業に入ります。

反応ｷﾀｰ

…なんだかなあ^^;

(反応 ← 島)

http://etc7.2ch.net/test/read.cgi/be/1163938907/714
FFFTPでうｐしてみた。

( ﾟдﾟ)ﾊｯ!
zipで固めといたほうが良かったのか？
> あびら優

相変わらずはやー ふぉぉーてぃねと

RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGFuYWx5c2VkIHRoZW0gYW5kIGRldmVsb3BlZCBkZXRlY3Rpb24gcGF0dGVy
bnMgZm9yIHRoZW0uIFN0YXJ0aW5nIHdpdGggb3VyIG5leHQgcmVndWxhciB1cGRhdGUgdGhlIGZp
bGVzIHdpbGwgYmUgZGV0ZWN0ZWQgYXMgVzMyL1psb2IuRVtSU11bVy1IXSF0ci5kbGRyLg0KDQpC
ZXN0IHJlZ2FyZHMsDQpBViBsYWIgLSBTb3Jpbg0KDQpUbyBzdWJtaXQgYSBzdXNwaWNpb3VzIGZp
bGUgdG8gRm9ydGluZXQ6DQpodHRwOi8vd3d3LmZvcnRpbmV0LmNvbS9Gb3J0aUd1YXJkQ2VudGVy
L3ZpcnVzX3NjYW5uZXIuaHRtbA==
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重複して送ってないはずだけど、もう対応済みだからもってくるなって！ってことかな？
量が大きいときに7zは4回程送ったけどかすぺとふぉぉーてぃねとができても、
他は出来ないってことか。

リネームすんなは殺生っす>>130

女性の身体を洗い、マッサージをする仕事になります。
射精の瞬間を見たいという要望も多数あります。
[email protected]

このスレに、URLにもならん宣伝カキコとはｗ

>>431
ぱっと見、手間暇かけて検体読んでるんだから、正規化汁と。
ちゃんと見てほしければ重複とか7zとかすんな！という風に読めるですね

今回のように、亜種をばかすか送り付けて、｢好きにしてね｣ってやるのには向かない窓口…？ｗ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00065.rar.html

かぜひいた…。

ピコーン
島反応
WebSoftCodecDrivern.0229-0100.exe : Trojan.Dropper

>>434
お大事にです。

>>432
ウイルス送ったろか

http://etc7.2ch.net/test/read.cgi/be/1163938907/718
ぷぎゃー

>>436
((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ふぉぉーてぃねと

RGVhciBjdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGVzIHRv
IHVzLiBXZSBoYXZlIGFuYWx5c2VkIHRoZW0gYW5kIGRldmVsb3BlZCBkZXRlY3Rpb24gcGF0dGVy
bnMgZm9yIHRoZW0uIFN0YXJ0aW5nIHdpdGggb3VyIG5leHQgcmVndWxhciB1cGRhdGUgdGhlIGZp
bGVzIHdpbGwgYmUgZGV0ZWN0ZWQgYXMgVzMyL1psb2IuRVNbSS1SXSF0ci5kbGRyLg0KDQpCZXN0
IHJlZ2FyZHMsDQpBViBsYWIgLSBTb3Jpbg0KDQpUbyBzdWJtaXQgYSBzdXNwaWNpb3VzIGZpbGUg
dG8gRm9ydGluZXQ6DQpodHRwOi8vd3d3LmZvcnRpbmV0LmNvbS9Gb3J0aUd1YXJkQ2VudGVyL3Zp
cnVzX3NjYW5uZXIuaHRtbA==

なして毎度いっこだけ検知できるんだ…いっこだけ；

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00066.rar.html

さむいんだかあったかいんだか…。

ほほーい

http://etc7.2ch.net/test/read.cgi/be/1163938907/721
しおしおのぱぁ

VGhhbmsgeW91IGZvciB5b3VyIHJlY2VudCBpbnF1aXJ5Lg0KDQpXZSBjb3VsZCBub3QgY2hlY2sg
d2hhdCB5b3UgaGF2ZSB3cml0dGVuIGluIHlvdXIgbWFpbCBiZWNhdXNlIHlvdSBoYXZlbid0IHNl
bnQgdXMgdGhlIHN1c3BpY2lvdXMgZmlsZS4NClBsZWFzZSBzZW5kIHRoaXMgZmlsZSBhcyBhIHpp
cC1maWxlIHdpdGggcGFzc3dvcmQgYmFjayB0byB0aGlzIGNhbGwuIElmIHlvdSBoYXZlIHRvIHNl
bmQgdGhlIGZpbGUgYXMgb3JpZ2luYWwsIHBsZWFzZSB1c2UgdGhlIGZvbGxvd2luZyBlbWFpbCBh
Y2NvdW50OiCBm4GbQGF2aXJhLmNvbQ0KDQpXZSB3aWxsIHRlc3QgaXQgaW4gb3VyIHZpcnVzIGxh
YiB0byBnaXZlIHlvdSBhIHF1aWNrIHJlcGx5Lg==


垢教えて貰ったとこにブツのえふてぃぴぃアドレス送ったら返事からきた。。。
これでは今までと同じ作業でいいのかな？
えとー、鯖は何のために・・・

自由に使っていいってことか？

あり？
これって○○（垢教えて貰ったとこのメアド）に送るんかな？

ふぉぉーてぃねと＠4時

RGVhciBDdXN0b21lciwNCg0KWW91ciBzdWJtaXNzaW9uIHdpbGwgYmUgZGV0ZWN0ZWQgaW4gb3Vy
IG5leHQgQVYgdXBkYXRlIGFzIGZvbGxvd3M6DQoNCmluc3RhbGxfY24uMDIzMC0xNzAwLmV4ZSwg
V2ViU29mdENvZGVjRHJpdmVybi4wMjMwLTEyMDAuZXhlLCBXZWJTb2Z0Q29kZWNEcml2ZXJuLjAy
MzAtMDMwMC5leGUgLSBBZHdhcmUvVmFwc3VwDQoNCkJlc3QgUmVnYXJkcywNCkFWIExhYiAtIEJl
cm5hcmQ=


かすぺ＠9時
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ftpにうｐしたものを。一度落としてみて(それができない設定の鯖もあります)、
コンペアしてみてください 時々、思わぬことで、ASCIIモードで送信されてしまってることがあります

ftoにうｐしたURLをメールに添付するのか、ftpに添付書類も置くのか、
そのへんもどうなってるのかなと


今晩はうｐを休みます

おつです。

いちおDLできますぽ。
ブリーフケースみたいなもんかなぁ。

とりあえずブツは削除しますた。

操作手順をうｐしてくだされば、わからんなりに読英しますが…。
ただし、垢と鯖名は***で

ただいま仕込み(集計)中です

こゆのです。
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FFFTPでうｐできて、FirefoxでDLできましたん。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00067.rar.html

なななんと…


… -A.exe, -B.exe (こちらで勝手に命名してるアレ)が復活してますた^^;

なげこみっぱなでいいんですかねえ…たしかにこりゃﾜｶﾗﾝ
一応resultほしいですもんね

cXVlc3Rpb24uLi5JJ3ZlIHJlY2lldmVkIG15IHVwbG9hZCBhY2NvdW50LCBhbmQgSSB0ZXN0
ZWQgaXQncyBPSy4NCldlbGwsIGhvdyBzaG91bGQgSSB3b3JrIHdpdGggdGhpcz8NCg0KLSBT
aW1wbHkgdXBsb2FkLiBJIHdpbGwgcmVjaWV2ZSByZXN1bHRzIGJ5IGVtYWlsIHdoZW4gYWNj
ZXB0ZWQuDQotIFVwbG9hZCwgYW5kIGVtYWlsIGZpbGVuYW1lIGFuZCBhZGRpdGlvbmFsIGlu
Zm8uDQotIGV0YywgZXRjLCAuLi4NCg==

こんなんどうでしょ

どもです。
んで、晒せないので困ってるんですが、あびら優の対応報告がWeb上にうｐされていて
それらはあびら優のsubmit web formとsubmit e-mailからの受付の結果しか反映されてないようです。


>>443はパス掛けたzipに汁って読めるので直接ブツと>>452を添えてやってみます。
いつもあびら優に検体送ってるところとはメアド違うので二つ送ってみます。

＃ なぜ晒せないのかってゆーと、、、、
＃ メアドがばっちりそこで出てるんです。＞＜　（ログイン制じゃないのよー）

日本語対応してそうな…
http://www.google.com/search?q=site:avira.com&lr=lang_ja

>>451
島定位置

作業に入ります。

しまった。
件名の日付が29日のままだった。。。

http://etc7.2ch.net/test/read.cgi/be/1163938907/722
くら〜むAV、島、雷神倶と舞黒祖父頓丸上あぷろてくしょん戦隊はこれから…

http://etc7.2ch.net/test/read.cgi/be/1163938907/724

ふにゃー

>>452の返事北

RGVhciBTaXIgb3IgTWFkYW0sDQoNCnlvdSBjYW4gdXNlIHlvdXIgdXBsb2FkIGFjY291bnQgb3Ig
dXBsb2FkIHRoaXMgc3VzcGVjdCBmaWxlIGRpcmVjdGx5IGF0IGZvbGxvd2luZyBsb2NhdGlvbjoN
Cg0KaHR0cDovL2FuYWx5c2lzLmF2aXJhLmNvbS9zYW1wbGVzL2luZGV4LnBocA0KDQpBZnRlciBy
ZWNlaXZpbmcgeW91ciBzYW1wbGUsIG91ciB2bGFiIHRlYW0gd2lsbCBnZXQgaW4gdG91Y2ggd2l0
aCB5b3UgYWJvdXQgc3VzcGVjdCBmaWxlLg==


「えふてぃびぃ鯖も見てるよ」ってことかな。

>>457のアドレスは通常の検体送付フォームぽ。

ふぉぉーてぃねと＠4時
http://etc7.2ch.net/test/read.cgi/be/1163938907/726

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00069.rar.html

ftpにほうり込んでも、垢からうｐ主特定して返事(ないしは掲出)してくれるんですかねえ
それだとまあ、ええんですが…。

定期監視参加 > アレ

> 検出
どくぺWebから久しぶりに返事が来た。

>>460
いきます。

島反応
WebSoftCodecSetup.0304-0000A.ex~ : Trojan.Zlob
WebSoftCodecSetup.0304-0130A.ex~ : Trojan.Zlob

http://etc7.2ch.net/test/read.cgi/be/1163938907/727
むにょーん

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00070.rar.html

島にだけは検出されまいってしてるんですかねえ

roは一回読み込みエラーがあった以外、一日同じですた

今北

>>465
こりからぁ

http://etc7.2ch.net/test/read.cgi/be/1163938907/730

何度やっても舞黒祖父頓丸上あぷろてくしょん戦隊にうｐできにゃい。。。

ふぉぉーてぃねと北

RGVhciBDdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBzdWJtaXR0aW5nIHRoZSBzYW1wbGUgdG8g
Rm9ydGluZXQuIE91ciBhbmFseXN0cyBoYXZlIGFuYWx5emVkIHRoZSBzYW1wbGUgeW91IHByb3Zp
ZGVkIGFuZCBkZXZlbG9wZWQgdGhlIHBhdHRlcm4gdG8gZGV0ZWN0IGl0LiBXZSBhZGQgZGV0ZWN0
aW9uIGZvciB0aGlzIHNhbXBsZSBpbiB0aGUgbmV4dCB1cGRhdGUuVGhlIHNhbXBsZSB5b3Ugc3Vi
bWl0dGVkIHdpbGwgYmUgZGV0ZWN0ZWQgYXMgVzMyL1psb2IuMDMwNCF0ci5kbGRyLg0KDQoNCg0K
QmVzdCBSZWdhcmRzLA0KQVYgTGFiIC0gS3lsZQ0KDQpUbyBzdWJtaXQgYSBzdXNwaWNpb3VzIGZp
bGUgdG8gRm9ydGluZXQ6DQpodHRwOi8vd3d3LmZvcnRpbmV0LmNvbS9Gb3J0aUd1YXJkQ2VudGVy
L3ZpcnVzX3NjYW5uZXIuaHRtbA==

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00071.rar.html

roは、２件のエラー以外同じ様子

にゃ、

あまりにエラーが増えてきたので、とうとう受信元を洗い直しました
やはり、何個所かは移転しているようです 次回分より反映します
URLリストも、次回分に同梱。

そろそろ、うｐろだが満杯になってきています
自分がうｐしたやつをいくらか、古いのを消しますので、
ご入用でしたらお早めに(ry

http://etc7.2ch.net/test/read.cgi/be/1163938907/732

>>471
いつも乙です。m(_ _)m

http://etc7.2ch.net/test/read.cgi/be/1163938907/733
一番乗り

あー、えふてぃぴぃ鯖にうｐしておいた同じブツが無くなってた。
添付メルよりも受け取りしやすいので早かったのかな。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00072.rar.html

うｐ垢は、信頼の証。恐らく、優先度あげてくれてると思うですよｗ

いきまーす！

120時間分のエロ動画を5940円で手に入れる方法
ttp://www.rr.iij4u.or.jp/~kmn/efficiency/method.html

アフィ稼ぎ。

http://etc7.2ch.net/test/read.cgi/be/1163938907/734

>>478
昔、こんな感じで業者がマルチして503になってたことがあったねぇ。

なーんも考えずにロボットかなんかで貼ったんですかね
てか、6000えんってどうなんだｗ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00073.rar.html

ほいきたいまいくうごうごるーが

Please adjust the sending capacity of the specimen material to 10MB or more.
Please adjust the specimen material receipt by E-mail to 10MB or more.

http://etc7.2ch.net/test/read.cgi/be/1163938907/743
巌流島

かすぺ

SGVsbG8sDQoNCmUwMjAzMGNmYjZjY2I0M2E5ZGJiOTZlOTE1MTg5MmIxYWQyZTYxMjQuYmluLjEg
LSBUcm9qYW4tUFNXLldpbjMyLlFRUGFzcy5iZW8NCg0KTmV3IG1hbGljaW91cyBzb2Z0d2FyZSB3
YXMgZm91bmQgaW4gdGhpcyBmaWxlLiBJdCdzIGRldGVjdGlvbiB3aWxsIGJlIGluY2x1ZGVkIGlu
IHRoZSBuZXh0IHVwZGF0ZS4gVGhhbmsgeW91IGZvciB5b3VyIGhlbHAuDQoNClBsZWFzZSBxdW90
ZSBhbGwgd2hlbiBhbnN3ZXJpbmcuDQoNCi0tDQpCZXN0IHJlZ2FyZHMsIERtaXRyeSBTaHZldHNv
dg0KVmlydXMgYW5hbHlzdCwgS2FzcGVyc2t5IExhYi4=

だいぶ絞り込めたみたい。

遅くなりました

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00074.rar.html

変異させる側も、変異間隔が３時間…
…発行->発覚･通報->パタン化->配布->駆除されちゃう、のサイクルが
約３時間、と見越しているんですかねえ

※ぼｽﾚに相変わらず書かないのは、相変わらずbeまわりがうまくいってないからなだけですｗ

ぱやや〜ん

切実
http://etc7.2ch.net/test/read.cgi/be/1163938907/748

かすぺ 北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brokenが一件あったのが気になります^^; あらららら。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00075.rar.html

なんか異様に時間かかった…うまくうｐできてるかしらん。

http://etc7.2ch.net/test/read.cgi/be/1163938907/753
ひれはれほれひれ

かすぺ
SGVsbG8uDQpOZXcgbWFsaWNpb3VzIHNvZnR3YXJlIHdhcyBmb3VuZCBpbiB0aGUgYXR0YWNoZWQg
ZmlsZS4gDQpJdCdzIGRldGVjdGlvbiB3aWxsIGJlIGluY2x1ZGVkIGluIHRoZSBuZXh0IHVwZGF0
ZS4gVGhhbmsgeW91IGZvciB5b3VyIGhlbHAuDQoNClBsZWFzZSBxdW90ZSBhbGwgd2hlbiBhbnN3
ZXJpbmcuIERvIG5vdCBmb3JnZXQgdG8gaW5jbHVkZSB5b3UgcmVnaXN0cmF0aW9uIGRhdGEuDQot
LS0tLS0tLS0tLS0tLS0tLQ0KUmVnYXJkcywgRXJtaWxvdiBNYXhpbQ0KVmlydXMgQW5hbHlzdCwg
S2FzcGVyc2t5IExhYi4=
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http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00076.rar.html

ねっねもい。。。

もぇ

ぬあ、やっちまった。
各エンジンの検索結果をずらして送っちゃったぁ。。。

492kB ttp://etc7.2ch.net/test/read.cgi/be/1163938907/755
かすぺ kita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ふぉぉーてぃねと 北

RGVhciBDdXN0b21lciwNCg0KV2UgaGF2ZSBhbmFseXplZCB0aGUgc2FtcGxlIHlvdSBwcm92aWRl
ZCBhbmQgZGV2ZWxvcGVkIHRoZSANCnBhdHRlcm4gdG8gY2F0Y2ggaXQuIFdlIHdpbGwgYWRkIGRl
dGVjdGlvbiBmb3IgdGhpcyBzYW1wbGUgaW4gdGhlIG5leHQgDQpyZWd1bGFyIHVwZGF0ZS4NCg0K
VGhlIHNhbXBsZXMgeW91IHN1Ym1pdHRlZCB3aWxsIGJlIGRldGVjdGVkIGFzIGZvbGxvd3M6DQog
VmlkZW9BY2Nlc3NDb2RlYyoub2N4IC0gIkFkd2FyZS9abG9iIg0KIGluc3RhbGxfY24qLmV4ZSAt
ICJBZHdhcmUvVmFwc3VwIg0KDQpSZWdhcmRzLA0KQVYgTGFiIC0gQWxleA0KDQpUbyBzdWJtaXQg
YSBzdXNwaWNpb3VzIGZpbGUgdG8gRm9ydGluZXQ6DQpodHRwOi8vd3d3LmZvcnRpbmV0LmNvbS9G
b3J0aUd1YXJkQ2VudGVyL3ZpcnVzX3NjYW5uZXIuaHRtbA==

寝なきゃ…

別件でパス間違えて送っちゃったよ。。。orz..........

あららららｗ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00077.rar.html

ただいまとあることに挑戦中…成功するといいなと

う〜や〜たぁー！

http://etc7.2ch.net/test/read.cgi/be/1205067559/7
うがが

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00078.rar.html

再び -A, -B 出現せずｗ

ほいな

検出可否スレのヒントにより、-A, -B の新規配布元がみつかりました
監視に加えます

…てか、あのキーワードで前ぐぐったときは、ほとんどヒットしなかったのになあｗ
今回は楽勝でリーチｗ

http://etc7.2ch.net/test/read.cgi/be/1205067559/9

>>503
大津、草津、天津飯。


(　ﾟДﾟ)ﾎﾟｶｰﾝ
http://internet.watch.impress.co.jp/cda/news/2008/03/12/18775.html
http://jp.trendmicro.com/jp/about/notice/0312/index.html

なんてゆうか、(攻撃側に)小バカにされてますね^^;; たぶん^^;;

あびら優 北
QSBsaXN0aW5nIG9mIGZpbGVzIGNvbnRhaW5lZCBpbnNpZGUgYXJjaGl2ZXMgYWxvbmdzaWRlIHRo
ZWlyIHJlc3VsdHMgY2FuIGJlIGZvdW5kIGJlbG93Og0KDQpGaWxlIElEICBGaWxlbmFtZSAgU2l6
ZSAoQnl0ZSkgUmVzdWx0IA0KMzc4ODY2OCAgaW5zdGFsbF9jbi4wMzEzLTAuLi4tMS5leGUgIDM1
My44IEtCICBNQUxXQVJFIA0KMzc4OTM3MSAgaW5zdGFsbF9jbi4wMzEzLTAuLi4tMi5leGUgIDM1
OS4xOCBLQiAgTUFMV0FSRSANCjM3ODkzNzIgIGluc3RhbGxfY24uMDMxMy0wMjAwLmV4ZSAgMzI4
LjkzIEtCICBNQUxXQVJFIA0KMzc4OTM3MyAgaW5zdGFsbF9jbi4wMzEzLTAzMDAuZXhlICAyOTgu
NDMgS0IgIE1BTFdBUkUgDQozNzg5Mzc0ICBpbnN0YWxsX2NuLjAzMTMtMDUwMC5leGUgIDMyNS43
MyBLQiAgTUFMV0FSRSANCjM3ODkzNzUgIGluc3RhbGxfY24uMDMxMy0wNjAwLmV4ZSAgMzAwLjA3
IEtCICBNQUxXQVJFIA0KMzc4OTM3NiAgaW5zdGFsbF9jbi4wMzEzLTA5MDAuZXhlICAzMTIuMyBL
QiAgTUFMV0FSRSANCjM3ODkzNzcgIGluc3RhbGxfY24uMDMxMy0xMjAwLmV4ZSAgMzI3LjU0IEtC
ICBNQUxXQVJFIA0KMzc4OTAxNyAgaW5zdGFsbF9jbi4wMzEzLTE1MDAuZXhlICAzNTcuNjkgS0Ig
IE1BTFdBUkUgDQozNzg5Mzc4ICBpbnN0YWxsX2NuLjAzMTMtMTgwMC5leGUgIDMzOS4xMyBLQiAg
TUFMV0FSRSANCjM3ODkzNzkgIGluc3RhbGxfY24uMDMxMy0xODMwLmV4ZSAgMzI1LjQzIEtCICBN
QUxXQVJFIA0KMzc4OTM0NyAgVmlkZW9BY2Nlc3NDb2RlYy4uLi4wMC5vY3ggIDM2MCBLQiAgTUFM
V0FSRSANCjM3ODkzNDYgIFZpZGVvQWNjZXNzQ29kZWMuLi4uMDAub2N4ICAzNjQgS0IgIE1BTFdB
UkUgDQozNzg5MzQ0ICBWaWRlb0FjY2Vzc0NvZGVjLi4uLjAwLm9jeCAgMzYwIEtCICBNQUxXQVJF
IA0KMzc4OTM0MiAgVmlkZW9BY2Nlc3NDb2RlYy4uLi4wMC5vY3ggIDM2NCBLQiAgTUFMV0FSRSAN
CjM3ODkzMzkgIFZpZGVvQWNjZXNzQ29kZWMuLi4uMDAub2N4ICAzNzYgS0IgIE1BTFdBUkUgDQoz
Nzg5MzQzICBWaWRlb0FjY2Vzc0NvZGVjLi4uLjAwLm9jeCAgMzY0IEtCICBNQUxXQVJFIA0KMzc4
OTM0NSAgVmlkZW9BY2Nlc3NDb2RlYy4uLi4wMC5vY3ggIDM2NCBLQiAgTUFMV0FSRSANCjM3ODkz
NDAgIFZpZGVvQWNjZXNzQ29kZWMuLi4uMDAub2N4ICAzNzYgS0IgIE1BTFdBUkUgDQozNzg5MzQx
ICBWaWRlb0FjY2Vzc0NvZGVjLi4uLjMwLm9jeCAgMzY4IEtCICBNQUxXQVJFIA==

http://etc7.2ch.net/test/read.cgi/be/1205067559/10
>>431同様リネームすんなは殺生っす>>130

受け付け段階に居るプログラムが困るから、1層アーカイブで、拡張子をちゃんとしてくれと。
…送信時点で、アーカイブの拡張子が消失か変化してるとか、そんなことないですよね^^;

それとは別に、だいぶ前に気づいたのは、一部のエンジンは、拡張子みて、
ヒューリスティックをどのくらい発動するか決めてるらしいことですね
ローカルマシンの .com か .scr をレジストリ操作でダブルクリック無効にして、
.exe を .com や .scr にしてオペレーションするとか、でしょうか…

…まんどーだぬ

　 　　　　 |
　 　＼　　__　　／
　 　＿　（ｍ）　＿ﾋﾟｺｰﾝ
　 　　　　|ミ|
　 　 ／ 　｀´　 ＼
　　　　　('A`)
　　　　　ノヽノヽ
　　　　　　　くく

そうだ、圧縮ファイル名を拡張子だけにすればイーんだ！
> Attached file info :
> Decompression password : infected
> File name : zip
> In file : virus.exe

>>508
> …送信時点で、アーカイブの拡張子が消失か変化してるとか、そんなことないですよね^^;
返事が来る、かすぺ・ふぉぉーてぃねと・あびら優・AnimeVideoGirl・どくぺWebはちゃんと見てくれてるる。
＃ なかなか返事の来ないAnimeVideoGirlからはパス間違ってんぞごぉらぁ北…>>497

てことで、ちょっと集計に時間かかりました

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00079.rar.html

定期監視先が少し増えてます URLとかは見ればわかるようになってます

(これまでの)Zlobとほとんど画面おんなじなのに、系統の異なるはったりCODEC類があったので
監視に加えてみましたよっと んで、内容が変化してそうなのを詰め合わせてます

>>509
受け取る側も贅沢いいますよねｗ

島反応
XXXmediaCodec.0314-0100.ex~
XXXmediaCodec.0314-0200.ex~
Trojan.Dropper

島たんｷﾀｰｗ

挑戦中のアレ、acceptになりそう…かな?ｗ

http://etc7.2ch.net/test/read.cgi/be/1205067559/13
やすみやすみやってたらホントに寝てしまった。

WebFormはこれからぁ。

休み休み、いきましょうですｗ いつもＺです

ホイ北
http://etc7.2ch.net/test/read.cgi/be/1205067559/15

現在集計中…

…おおおっと！
なんと、監視対象を欲張りすぎて、disk fullになってますた＞＜

1時間くらいだったので、取りこぼしは数個の範囲で済みそう

うひょー

てことで

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00080.rar.html

さて、Windowsの再インスコでも(定期的)

のつぅ

http://etc7.2ch.net/test/read.cgi/be/1205067559/17

ばぁとぴぃいぃってどうなんだらう…

フッﾜﾛﾀｗ

再インスコだいたいおわり
あまり納得のいく仕上がりじゃないけど、遊んでばっかりもおれん
というのも、HDDが満杯になっちゃうため、本日は2回に分けて集計

ばぁとたんは、XPの構造の勉強になっていいですよ
おいらはわけあって、代替のソリューション使ってますが、悪くないと思います

回線都合で、たぶん、今日は投稿を休みます…＞＜

のし

ふぉぉーてぃねと 2008/03/15 5:50

RGVhciBDdXN0b21lciwNCg0KVGhlIGZvbGxvd2luZyBmaWxlcyBhcmUgYWxyZWFkeSBkZXRlY3Rl
ZCBpbiBvdXIgbGF0ZXN0IHVwZGF0ZSBhcyBXMzIvVmFwc3VwLjAzMTEhdHIuZGxkcjoNCmluc3Rh
bGxfY24uMDMxNS0wMzExMDQuZXhlIA0KaW5zdGFsbF9jbi4wMzE1LTEwNTIzMi5leGUNCmluc3Rh
bGxfY24uMDMxNS0wNTM1MzIuZXhlDQppbnN0YWxsX2NuLjAzMTQtMjMwMTA2LmV4ZQ0KaW5zdGFs
bF9jbi4wMzE1LTA5MDkxMy5leGUgDQppbnN0YWxsX2NuLjAzMTUtMTIwOTM1LmV4ZSANCmluc3Rh
bGxfY24uMDMxNS0wNjExMDUuZXhlIA0KaW5zdGFsbF9jbi4wMzE1LTAwMDkxNi5leGUgDQppbnN0
YWxsX2NuLjAzMTUtMDIxMjAxLmV4ZSANCg0KVGhlIGZpbGVzIGJlbG93IHdpbGwgYmUgZGV0ZWN0
ZWQgaW4gb3VyIG5leHQgQVYgdXBkYXRlOg0KZG93bmxvYWQuMDMxNS0wNTMzNTguZXhlIC0gVzMy
L1psb2IuSkJXIXRyLmRsZHINClZpZGVvQWNjZXNzQ29kZWMuMDMxNS0wMDA5MzUub2N4IC0gVzMy
L0FnZW50LkVVViF0cg0KDQpCZXN0IFJlZ2FyZHMsDQpBViBMYWIgLSBCZXJuYXJk

えふてぃびぃ鯖の動きが無いと思ったら…
http://pc11.2ch.net/test/read.cgi/sec/1205125201/151-154n

先方時刻で土日は休みですか^^;

…どういうわけか、うｐが失敗する件…なんなんだ

原因不明のため、一時的によそ借りた
てか、今借りてるとこはもとより、斧もだめだった件

http://www.fileup.org/fup180099.rar.html

夕方までの分です

http://www.fileup.org/fup180101.rar.html

夕方 - ついさっき

なんか通信が途絶えていたのか、ごっそり抜けてる時間帯が；

いまきたぁ

http://etc7.2ch.net/test/read.cgi/be/1205067559/21-22n
うがが

http://etc7.2ch.net/test/read.cgi/be/1205067559/23-25n
うごうご

所用で今日の送付作業はお休みしますぅ。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00081.rar.html

了解です、いつもＺですｗ

http://etc7.2ch.net/test/read.cgi/be/1205067559/26
舞黒祖父頓丸上あぷろてくしょん戦隊にうｐできにゃい…

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00082.rar.html

うむむむ

ほいさっさ

http://etc7.2ch.net/test/read.cgi/be/1205067559/29
Webフォームはこれからぁ。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00083.rar.html

Safariリリースｗ

NISSAN

http://etc7.2ch.net/test/read.cgi/be/1205067559/31
くまった、島にうｐできにゃい…

キャラクターコード廃止きぼぉー
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キャラクターコードをなくして欲しいとか、
圧縮ファイル数の制限はずしてとか。。。
どう返事すべ。

今沖田

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00084.rar.html

たとえば、どんなファイルを、ええっと島はメル式でしたっけか、
Opera/ホリエモンメール(web)で送ると、エラーになるってことでしたっけ
んで、圧縮形式やらファイル名をごまかさないと送信できないので、
受入側の制限もなんとか緩くならないか、と

>>542
島はWebフォームから提出で
https://submit.symantec.com/websubmit/retail.cgi
英数字が出なかったり、見間違いしやすかったり、あってるはずなのにエラー吐いたり。。。


これとは別に他のAVメーカーへのメル添付では
ホリエモンめるはGMailなので…
http://mail.google.com/support/bin/answer.py?hl=jp&answer=6590

Operaでしたっけ。エラーをこちらで再現できると一番いいんですが…。
エラーの具体的な文字列ｷﾎﾞﾝです

ロボットよけのセキュリティ文字列は、CAPTCHAですね
これがわかりにくい、っていうのは、今後ましになるといいんですけど^^;

>>544
Firefoxです。
エラーはコードが合ってないよって感じのです。

エラーがでたときに、ためしにそのファイルをメールで送って、
｢これformからFirefoxで送ってもエラーになるです。。。｣って書き添えてみてはｗ

添付書類などに(一般に晒して)支障がなければ、
エラーになるやつをうｐしていただければ、再現実験やるですよｗ

>>546
何回か繰り返せばうｐできるので逆に困ってるんです＞＜；

=== ANTIDOTE for PC Viruses Super Lite ﾛｸﾞﾌｧｲﾙ ===



ｳｲﾙｽ検索を実行した時間 : Fri Mar 21 00:14:34 2008
ｳｲﾙｽ感染検索先 : ~\2008-03-20\0

<<< ｳｲﾙｽ検索結果 >>>

1 ｼｽﾃﾑ ﾒﾓﾘ = OK
2 ﾌﾞｰﾄ ｾｸﾀｰ = OK
3 ﾏｽﾀｰ ﾌﾞｰﾄ ﾚｺｰﾄﾞ = OK
4 ﾌｧｲﾙ = OK


=== ﾛｸﾞ終了 ===

AntiVir PersonalEdition Classic
Report file date: 2008年3月21日 00:16

Scanning for 1159861 virus strains and unwanted programs.

〜割愛〜

End of the scan: 2008年3月21日 00:16
Used time: 00:25 min

The scan has been done completely.

1 Scanning directories
41 Files were scanned
14 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
27 Files not concerned
0 Archives were scanned
14 Warnings
0 Notes

AnimeVideoGirlは

一般プロパティ
レポート名 シェル拡張スキャン
開始時刻 2008/3/21 0:20
終了時刻 2008/03/21 0:20:51 (合計: 3.10 秒)
起動方法 手動で起動されたスキャン
スキャン結果 脅威が見つかりました
レポート ステータス スキャンが正常に完了しました。

オブジェクトの概要
スキャン済み 41
脅威が見つかりました 26
駆除済み 0
隔離室へ移動 0
削除済み 0
エラー 0

〜以下略〜

こんなふーにやてますぅ。

通信セッションが不安定なんですかね、あれSSLでしたし
あえて、httpsでなく、httpで送ってみるとか

何かに感染しているかもしれない(けど)社内文書、みたいなのだと困りますが、
どうみても有害100%なもん送ってるわけですし^^;

今回も島無反応。

>>551
島反応アリのものも送れたりするんで謎です。

http://etc7.2ch.net/test/read.cgi/be/1205067559/33
みゅーん

もう、いやーん
>>545
> Sorry, the security characters entered did not match. Please try again.

あれハズすとほんと脱力するｗ

事情により一日休みとなりますた＞＜

ノ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00085.rar.html

疲れが取れない、蟲も取れない＞＜

島反応
XXXmediaCodec.0322-0100-1.ex~ : Trojan.Zlob

http://etc7.2ch.net/test/read.cgi/be/1205067559/34
うひょひょ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00086.rar.html

xxxは落ちてきているのですが、更新ない…？

はてなようへい

http://etc7.2ch.net/test/read.cgi/be/1205067559/36
うpの心は親心

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00087.rar.html

ねもねも

│◎　 ◎│Ψ ﾋﾟｶﾞｰｶﾞｰ WebSoftCodecSetup.0325-1900.ex~ : Downloader

http://etc7.2ch.net/test/read.cgi/be/1205067559/38
おわた。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00088.rar.html

いろいろ環境やりかえ中…。

http://etc7.2ch.net/test/read.cgi/be/1205067559/40
おねむ

最近お見限りのかすぺから北
http://etc7.2ch.net/test/read.cgi/be/1205067559/41

今日はこのあとオフラインぽ。

おつかれさまです^^

せっかく持ってきたので置いていくですｗ 明日によろです
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00089.rar.html

昨日送信忘れていたファイルを入れています

追加
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00090.rar.html

なんか検出が減ってきてるかも…またしらべないとかな

の

http://etc7.2ch.net/test/read.cgi/be/1205067559/43
う゛〜、太陽帯シボー

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00091.rar.html

あやしいファイルｽﾚにインスコマンひさしぶりに出現ｗ

R3JlZXRpbmdzLA0KDQpDYW4geW91IGNoYW5nZSB0aGUgZS1tYWlsIGFkZHJlc3MgZm9yIEYtUHJv
dCBmcm9tIHN1cHBvcnRAZi1wcm90LmNvbSAgdG8gdmlydXNsYWJAZi1wcm90LmNvbT8NClRoYW5r
IHlvdSBmb3IgeW91ciBoZWxwIGFuZCBzdWJtaXNzaW9ucy4NCg0KQW5uYSBQb2RvbHNrYWlhDQpW
aXJ1cyBBbmFseXN0DQpGU0kgVmlydXMgUmVzZWFyY2ggTGFiIA==

これって「support@」じゃなくて「viruslab@」にしてくれってことかな？
以前は「viruslab@」で送ってたんだけど返事が来ないのとぐぐったら
「support@」らしくて、そこへ送ると受領の返事くるようになったのだけど…


>>574
おー！

http://etc7.2ch.net/test/read.cgi/be/1205067559/45
Webフォームはこりからぁー

>>575
とりあえず二つとも出したぽ。

おｒｚ。。。。。。

I will send my mistake.
Send it again.

あー、また雷鳥から送るべか。

おはですｗ

>>575
意味としては、そうなりますね

UmVjZW50bHkgSSByZWNpZXZlIG5vIHJlY2VpcHRzIGZyb20gdmlydXNsYWJALCBzbyB0cmll
ZCB0byBzZW5kIHRvIHN1cHBvcnRALg0KDQo=

みたいなところでしょうか

>>578
うえええええ

やっと北
今晩は休みます＞＜

監視は続いているはずです

やっとうｐできた

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00092.rar.html

なんと残り4MBになっていたので(うｐろだ)、少し減らしました

うい

http://etc7.2ch.net/test/read.cgi/be/1205067559/52
まじ乗り換えかにゃ〜

XXXmediaCodec.0329-2000.ex~ は Downloader ウイルスに感染しています。
XXXmediaCodec.0329-2200.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0330-2000.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0330-2230.ex~ は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/53
( ﾟДﾟ)ﾈﾑﾋｰ

aHR0cDovL3d3dy5nb29nbGUuY29tL3NlYXJjaD9xPUNVVEVRUQ0KaHR0cDovL3NlYXJjaC5tc24u
Y29tL3Jlc3VsdHMuYXNweD9xPUNVVEVRUQ0KaHR0cDovL3NlYXJjaC55YWhvby5jb20vc2VhcmNo
P3A9Q1VURVFRDQpodHRwOi8vc2VhcmNoLnlhaG9vLmNvLmpwL3NlYXJjaD9wPUNVVEVRUQ0KaHR0
cDovL3NlYXJjaC5seWNvcy5jb20vP3F1ZXJ5PUNVVEVRUQ0KaHR0cDovL2NsdXN0eS5jb20vc2Vh
cmNoP3F1ZXJ5PUNVVEVRUQ0KaHR0cDovL3d3dy5iYWlkdS5qcC9zP3RuPWJhaWR1anBhZHYmaWU9
dXRmLTgmcTE9Q1VURVFRDQpodHRwOi8vd3d3LmJhaWR1LmNvbS9zP3dkPUNVVEVRUQ0KaHR0cDov
L3NlYXJjaC5jbi55YWhvby5jb20vc2VhcmNoP3A9Q1VURVFR
((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ねもねもＺです

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00093.rar.html

今日はちいさめｗ

XXXmediaCodec.0332-04.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0332-19.ex~ は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/54
ふぇっ ふぇっ ふぇ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00094.rar.html

リアルさむー

XXXmediaCodec.0332-21.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0402-20.ex~ は Trojan.Zlob ウイルスに感染しています。

今朝は雪っぽいのがちらほらと

http://etc7.2ch.net/test/read.cgi/be/1205067559/60
(*´д｀*)ﾊｧﾊｧﾊｧｱﾊｧ

Webフォームはこりからぁ。

雷雨でぷ。
家が揺れてるっす。
オフラインぽー。ﾉｼ

うええええ。
了解です。

また風邪かも＞＜

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00096.rar.html

XXXmediaCodec.0403-06.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0403-21.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0403-23.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0404-01.ex~ は Trojan.Zlob ウイルスに感染しています。

ばーやとーたるやと繋がった。
10番目…

http://etc7.2ch.net/test/read.cgi/be/1205067559/63
しゅうりょー

漏れは喉が痛

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00097.rar.html

花見いきたひ…。

XXXmediaCodec.0404-19.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0404-23.ex~ は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/64

びとでへんだ〜でもできたからやってみたけど
ttp://eazyfox.homelinux.org/SecuTool/F_Prot/F_ProtDos.html
うまくいかない…orz....

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00098.rar.html

>>599 みてみますです
>>600 ６００オメ(ぇ

// さっき早速落としにいったら、なぜかつながらなかったので、｢後で｣扱い なんでだ

スレタイねたｷﾀ━━━━ヽ(☆∀☆ )ﾉ━━━━!!!!
http://gigazine.net/index.php?/news/comments/20080404_linux_developer/
玄人どーてーなので（ｒｙ





イーすきゃんてぃ追加
http://etc7.2ch.net/test/read.cgi/be/1205067559/66
Webフォームはこりからら

>>600
おながいします。

こちらの環境ではF-POPでインスト・うｐだてはできるけど
スキャンで「KKCFUNCが組み込まれ〜」と出て
ttp://okwave.jp/qa2201618.html
これ見て対処しても
「Exception: 0D, Error code: 0000」エラー吐いてCW.ERRを作っちゃう…
ttp://www.aconus.com/~oyaji/mail2/xmail_f-prot.htm

ttp://www.f-secure.co.jp/download/free-download/dos/
Version3.12b　dos312b.zipは404.。。。orz......

http://etc7.2ch.net/test/read.cgi/be/1205067559/69
ttp://www.aguse.jp/?m=w&url=http%3A%2F%2Fauction-login-page12.xux.jp%2Faccount.index%2F&retry.x=52&retry.y=5&retry=0
ttp://www.aguse.jp/images/img/ee1248007fb7e2ec62ca47508e748a65aa934ca4/18c8e6af4f35005af3dddf7acb496ecac9bd90d2.jpg

帰宅。集計開始ー。

その手のサイトみたら(フィッシング、あるいはフィッシングぽい)、
一応もっともらしい偽情報打ち込むことにしているですｗ

今みにいってみたら、もうサイト内容リセットされてました
スナップショットＺです(まじめ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00099.rar.html

リアル多忙のため、オンゲがちっとも進んでない件

XXXmediaCodec.0406-20.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0406-21.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0406-23.ex~ は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/71


>>604
>>603はこちらの環境ではまだあるる。

>>605
音ゲに汁ｗ

ttp://gw.aguse.jp/?m=g&url=http://auction-login-page12.xux.jp/account.index/
ttp://gw.aguse.jp/01/image/e9/77/8c/be/d7/c6/25/41/a2/85/7e/cd/fd/c4/a6/a5.jpg

あ。いま打ち込み直したら、まだ生きてますた

入力後、なにも言わずに
http://login.yahoo.co.jp/config/login?.lg=jp&.intl=jp&.src=auc&.done=http://auctions.yahoo.co.jp/jp
に飛ばされますた(302)

ってちょま、この「抜き」は平文かｗｗｗ

POST, ttp://auction-login-page12.xux.jp/account.index/files/ccc.pl

9:27
http://etc7.2ch.net/test/read.cgi/be/1205067559/72

>>609
その時間はまだあったってことになりますね。

http://qb5.2ch.net/test/read.cgi/sec2chd/1207205542/190+198
ってことでアドレス貼る際は注意ぽ。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00100.rar.html

>>611
おおっｗ 把握ですｗ

XXXmediaCodec.0408-00.ex~ は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/74


最近あびら優から対応の返事が来ないと思ったら…

[#136784] malware files 2008-04-07 infected Zlob 07 Apr 2008 15:16 +0200 Pending...
[#136540] malware files 2008-04-05 infected Zlob 06 Apr 2008 17:12 +0200 Pending...
[#136278] malware files 2008-04-05 infected Zlob 05 Apr 2008 17:13 +0200 Pending...
[#136026] malware files 2008-04-04 infected Zlob 04 Apr 2008 19:34 +0200 Pending...
[#135733] malware files 2008-04-03 infected Zlob 03 Apr 2008 16:24 +0200 Pending...
[#135097] malware files 2008-04-01 infected Zlob 01 Apr 2008 16:25 +0200 02 Apr 2008 11:09 +0200
[#134776] malware files 2008-03-31 infected Zlob 31 Mar 2008 14:37 +0200 01 Apr 2008 10:33 +0200



2008-04-05が重複してるのは件名直すの忘れて宝。。。

受け付け番号部分はもしかしたらconfidentalかも＞＜

((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

でも、どこにも登録フォームがないっす。
Tracking難波かと。。。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00101.rar.html

また風邪だ＞＜

XXXmediaCodec.0409-16.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0409-21.ex~ は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/77
うりゃ
Webフォームはこりりからら

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00102.rar.html

なんか風邪なおらん…今回のはシツコイ
酒がﾏｽﾞｰ

XXXmediaCodec.0409-23.ex~ は Trojan.Zlob ウイルスに感染しています。
XXXmediaCodec.0410-00.ex~ は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/78-79n
久しぶりにくら〜むAVへ投げていきます。

太陽帯シボー

しぃえぇーシボー

しぃえぇーは撥ねてるっぽい。

http://etc7.2ch.net/test/read.cgi/be/1205067559/80
んー壊れてたのかにゃ。。。

たしかに、そいつは尻切れファイルだったようです。。。

寝過ごした…一応ここまでで集計

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00103.rar.html

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00104.rar.html

風邪だいぶ治ってきた＞＜

今北

http://etc7.2ch.net/test/read.cgi/be/1205067559/84
メル送付済み。
Webフォームはうまくいきますやうに…

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00105.rar.html

花見いきたす…。

ぽよーん

ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe
手動更新うｐだてしたら反応した。

WebSoftCodecDrivern.0412-20.exe は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/86
例によってWebフォームはこりから。
くら〜むAV更新接続できにゃい

くら〜むAV
Webフォームしぼー

んー、あるなぁ。。。
http://www.kakiko.com/check/?url=http%3A%2F%2Fwww.clamav.org%2Fsendvirus%2F

串さしたら逝けた…

http://194.109.142.194/sendvirus/
これだと繋がる…

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00106.rar.html

SPAM送ってるわけでもないですのにねえ＞＜

ほい。

>>640
串させば逝けるので、蹴られちゃってるかも。。。

> SPAM
>> RE: [?? Probable Spam] malware file 01.jan.2008
かすぺからこんな件名のきてたりして＞＜

http://etc7.2ch.net/test/read.cgi/be/1205067559/94
ウエブふぉーむ逝ってくる。

http://etc7.2ch.net/test/read.cgi/be/1205067559/95
げーいん不明のまま、復旧。。。。

この提出って、検出できるのもできないのも送ったらだめなのかなあ…ｗ

アレ使って、効率的に送れないかな…。

>>644
丸ごと送ってます。
メルはCCで、うえぶフォーム（分割含む）もリネームした同じブツっす。
AnimeVideoGirlとくら〜むAVは完走率高いのではずしてますが、
イーワ井戸にメルで投げてたのでAnimeVideoGirlにも逝ってはいると思います。

＃ 合併してたことに気が付かなかった。
＃ イーワ井戸のうえぶフォームがAnimeVideoGirlになってる…
＃ ttp://www.ewido.net/en/malware/
＃ ttp://www.kakiko.com/check/?url=http%3A%2F%2Fwww.ewido.net%2Fen%2Fmalware%2F
＃ ttp://www.google.com/search?q=cache:yQYx3GLHqpkJ:www.ewido.net/en/malware/

アレを使えないか思案中…。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00109.rar.html

WillcomD4 なやむ。。。

ほいさ。

いーもばいるってどうなんだらう。。。

ねむ
http://etc7.2ch.net/test/read.cgi/be/1205067559/97-98n
もう、一踏ん張り。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00110.rar.html

たぶん、いーもばも負けじとなんか出してくるとおもうですよｗ

うりゃ

電話とモバイルは別のほうがいいのか一緒にしたほうがいいのか。
知り合いはauとW-ZEROの両刀使いだが。。。D4出たので涙目かも。

http://etc7.2ch.net/test/read.cgi/be/1205067559/100
あとも少し。

いかん、あれをつかいたいのに、その前にあれをしてしまわないと…ｇｄｇｄｇｄｇｄ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00111.rar.html

しぉしぉのズキューン

http://etc7.2ch.net/test/read.cgi/be/1205067559/101
うー、なんか重いなここ。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00113.rar.html

重いです。ただ、自宅回線そのものも最近重いので、ダブル重い＞＜

ほい。

http://etc7.2ch.net/test/read.cgi/be/1205067559/109
めちゃ時間かかった…

ＺですＺです

だからって…

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00114.rar.html

…どしたんだ今日これ

いむぁきた。

http://etc7.2ch.net/test/read.cgi/be/1205067559/110

ttp://www.virustotal.com/analisis/522caf4bf866734a3abe75e50e7df503
ttp://www.virustotal.com/analisis/53d04327e9af131508078606879cfc40
くら〜むAVは診てるけど、Virustotalから送られた検体を他のAVベンダーは診てるのかな？

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00115.rar.html

それなのですが…。
監視に参加して、もうすぐ３ヶ月。
パタンではなく、挙動で検知することを決めたベンダは、
送付をスルーすることを決定しているところも現れていることと思います

明らかにスルーされているとわかっているベンダに、無理に通報することもないかと
労力削減して、無駄なく楽してくださいです…。

ぅぉ、レス忘れ。m(_ _)m

http://etc7.2ch.net/test/read.cgi/be/1205067559/111-112n

>>661
ツンデレ（AnimeVideoGirl 普段は返事なしで、間違って対応済みのもの送るとゴルァ来る）とかあるんでやめられないｗ

VGhhbmsgeW91IGZvciB5b3VyIGVtYWlsLg0KDQpBbGwgb2YgdGhlIHNlbnQgc2FtcGxlcyBhcmUg
YWxyZWFkeSBkZXRlY3RlZCBieSBBVkcuICh0aGUgZGV0ZWN0aW9uIGlzDQptZW50aW9uZWQgaW4g
eW91ciBsYXN0IGVtYWlsKQ0KDQpUaGFuayB5b3UgZm9yIHlvdXIgaGVscA==

太陽帯シボー

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00116.rar.html

もし対応しておれば、過去のやつを無作為にvtにかければ検出になるはずだし、
(挙動検出に任せる決定等により)スルーされていれば、検出にならないはずかと

いままきた。

>>664
悩ましいところなんですが、この様式ではローカルで完走を確認できないとこは検体提出してます。

＃ それとは別に、VT鯖は強固でAVの更新も速いので参加ベンダーが増えれば尚いいんだけど。。。

666げと。

実は、vtに、｢どうせ各社送信になるときのために、ﾒｱﾄﾞをあえて添える｣機能を主張したことがあります
てか、要望は送り付けて済んでます たぶん>>498 ただ、いつまでたっても実装してくれんです…。

http://etc7.2ch.net/test/read.cgi/be/1205067559/113-114n


>>666
AVベンダーは非正規ユーザーには厳しいかも。。。

Kakkeysがはやってた頃、まかひにも検体提出していて
比較的迅速に亜種に対応してたんですが…
http://etc7.2ch.net/test/read.cgi/be/1205067559/115
当時は日本人スタッフとのやり取りが出来ていたです。

Webフォームかんりょ


非正規ユーザーつぅと語弊があるぽ。
VT通して利用しているってことです。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00117.rar.html

メアド欄実装は、vtの領分だぬｗ

ほいさっさ

それとは別になるんですが、以前VTにメールで投げたときはパス読んでくれなかったぽ。。。

http://etc7.2ch.net/test/read.cgi/be/1205067559/117-118n

の〜まん4/17のままだから検出しないか…
Published: 2008.04.17
http://www.norman.com/Virus/Virus_removal_tools/en

Kakkeysのログ （島 : Kakkeys.D） 「 (一般コミック・雑誌) [マガジン] [2006-27] はじめの一歩 Round734 .exe 」
http://www.virustotal.com/analisis/e8e0c80be79d68111aab8cf3d8317140
06.15.2006 16:51:38 (CET)　Result: 16/26 (61.54%)


今、投げたら。
http://www.virustotal.com/analisis/49b6572b390dd0fe6e566022d307e78e
04.22.2008 12:00:26 (CET)　Result: 28/32 (87.5%)
http://www.virscan.org/report/450fe06b71fe0f1b3057b170e97019c8.html
Scanner results : 86% Scanner(31/36) found malware! Time : 2008/04/22 18:59:43 (JST)

>>672はσ(ﾟ∀ﾟ ∬ｵﾚ

ってことで、
ClamAV、ViRobot（HAURI 日本語ページがなくなっちゃっていてメルで届くかどうか…）、
JiangMin（Virus Doctor）、Quick Heal、VirusBusterに検体送りました。

Prevxは…

…げ。集計だけしてうｐするの忘れてた 回線都合で、今日２日分いきます

やっとできた
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00118.rar.html

ほとんど名前にKakkeysって入ってるのｽｺﾞｲｗ
めざせ100%ｗ

おーつ
7MB越くゎ

えっそんなにでか…

…うわっ

http://etc7.2ch.net/test/read.cgi/be/1205067559/127-128n
メル戻ってくるかもぉ。。ウエブはこりから

明日・明後日所用でお休みしまふ。ﾉｼ

(おやすみと聞いていたので、明日朝にしようかなと思ってます)

結局、宅鯖の再起動やらしてたらタイムアップになってｼﾓﾀ

あんまりでかくなってもアレなので、いったん集計
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00119.rar.html

ほい

WebSoftCodecDrivern.0425-02.ex~ は Trojan.Zlob ウイルスに感染しています。

http://etc7.2ch.net/test/read.cgi/be/1205067559/130
眠々

休みがががが

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00120.rar.html

今回は、いったん不良とみなして集計から外していた、ちょっと古いのも(復活して)含まれてます
同じバリエーションは出てこないでしょうけど、ベンダ側で何かの参考にしてもらえるといいなということです

ぁぅぁぅぁー

http://etc7.2ch.net/test/read.cgi/be/1205067559/131
ttp://www.virustotal.com/analisis/a1e1942c9abfd66c5961933a0078b259
う〜ん

やるひまないのに、オフゲ買ってしまった件
まあいいや、特売だったので

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00121.rar.html

古いのは、検出するやつせんやつありますね

AVG8.0おも！

うへ。重いんですかあれ。
検出可否スレで知りましたけど、導入はAVGスレ確認してからにしよう

今更ですが、いつも乙です

△ 知りました
○ AVG8.0リリース知りました

http://etc7.2ch.net/test/read.cgi/be/1205067559/133

>>691
今更戻せないし(´(･)｀)ｸﾏｯﾀ･･

ttp://www.virustotal.com/analisis/bafa2f980a551b1bc4ab4efe283bac84
ttp://virscan.org/report/4dc8d6d457a2754d8aad792fe9302c30.html

d3d3LnNweXNoZXJpZmYuY29tLw0Kd3d3LnNweXNoZXJpZmYuY29tL2Rvd25sb2FkLnBocD9hZHZp
ZD0mc3ViYWR2aWQ9JnM9MA==

出せるとこには出した。

集計端末が、キーボードになにか物が乗ってるような類の(w
不具合のため、出先の現在集計不可…いちにちおやすみ＞＜

監視は継続中

ノ おちゅなのら

>>672
http://www.virustotal.com/analisis/2679ae29c35de9ccde72da738d8dc9eb
04.23.2008 14:08:24 (CET) Result: 29/31 (93.55%)
http://www.virustotal.com/analisis/5dfea8e0c40e21bec636dbf60f1a069f
04.28.2008 18:43:42 (CET) Result: 29/32 (90.63%)
http://www.virscan.org/report/450fe06b71fe0f1b3057b170e97019c8.html
Scanner results : 89% Scanner(32/36) found malware! Time : 2008/04/29 01:47:26 (JST)

マジで質問したいんだけど、ここはもうそう云うスレではなくなってしまったの？

ここまででいったん集計
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00122.rar.html


>>46 のあたりで、住人が流出している様子だったので、こちらに住み着いています
スレタイどおりの内容が控えているようでしたら、またどっか移転しますが…。

ああそうだ、忘れてた
ここに住み着いてる連中は皆bbspinkの他スレ住人なので、
スレタイ通りの雑談は、振っていただければもちろん参加しますｗ

190.89 MB / 200 MB


傘忘れても近藤忘れるな

番組の途中ですが、メル北>>672

RGVhciBzaXIsDQoNClRoYW5rIHlvdSBmb3IgZm9yd2FyZGluZyB0aGUgc3VzcGljaW91cyBmaWxl
cy4NCg0KV2UgaGF2ZSBmb3J3YXJkZWQgdGhlbSB0byBvdXIgbGFiLiBJZiB3ZSBmaW5kcyBhbnkg
bWFsd2FyZSBjb2RlIGluIHRoZXNlIGZpbGVzLCB0aGVuIHRoZSBzb2x1dGlvbiB3aWxsIGdldCB1
cGxvYWRlZCBpbiBuZXh0IHVwZGF0ZXMuDQoNCldlIHJlcXVlc3QgeW91IHRvIGZvcndhcmQgYWxs
IHN1Y2ggc3VzcGljaW91cyBmaWxlcyB0byCBm4GbQHF1aWNraGVhbC5jb20gZm9yIGJldHRlciBh
c3Npc3RhbmNlLg0KDQpSZWdhcmRzLA0KR2F5YXRyaS4=

http://etc7.2ch.net/test/read.cgi/be/1205067559/135
ほほーん

ｷﾀｰ

http://www.sandboxie.com/?VersionChanges

> のこり1MB
ｳﾋｮｰｗ

約15日分へらしますた

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00123.rar.html

>>702
ちゃんとみてくれてますねーｗ

羽目はずして、オフゲ半日やってますたｗ
硬派なやつじゃないので、さくさく奇麗。たまにはいいもんです

明日はおしごと。

とりゃー

http://etc7.2ch.net/test/read.cgi/be/1205067559/137
ほい。

http://www.virustotal.com/analisis/27e9cf3f2c098a8e43e16414148c0455
04.29.2008 09:45:55 (CET) Result: 28/32 (87.50%)

http://www.virustotal.com/analisis/266cd62ea9e56f8c56f6635ed09f3801
04.29.2008 17:43:09 (CET) Result: 28/32 (87.5%)

CAT-QuickHeal 9.50 2008.04.28 まだっぽ。

言うに言えないようなPC上のミスにより、集計いっかい休み＞＜
監視は継続中

ほほーい

http://etc7.2ch.net/test/read.cgi/be/1205067559/139

ttp://www.aguse.jp/result1.php?url=http%3A%2F%2Fone.freespace.jp%2Flogn_yahoo_co_jp%2Flogin.htm
ttp://www.aguse.jp/images/img/c1e63c6582cd636b824a121a27e29c610fb0eb9a/6813fc7527f73108ab7a1abdd4c5050c5f071b73.jpg
ttp://gw.aguse.jp/?m=g&url=http%3A%2F%2Fone.freespace.jp%2Flogn_yahoo_co_jp%2Flogin.htm
ttp://gw.aguse.jp/03/image/bb/4e/b2/ad/b9/50/6f/6b/6a/12/ca/e3/1b/1a/28/bc.jpg

囲さんｱﾘｶﾞﾄｺﾞｻﾞｲﾏｽ（ｗ　＠半角雑

さつき。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00124.rar.html

あちー

てかlognってよっぽどあわててたか…数学好きか(違

らぁぁい らぁぁい らいらいらいらい！

>>709
ﾉｼｼ

http://etc7.2ch.net/test/read.cgi/be/1205067559/145
うぇｂふぉーむ逝きます

そふぉぉす 受け取り自動返信がこにゃい…

しぃーえー だめぽ。。。

分割していけた。>>715

Ｚです

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00125.rar.html

なんかしばらく重複したまま配信してたようです

ttp://slashdot.jp/it/article.pl?sid=08/05/02/0449203
スラドのほうからきますた！

ってThunderbirdの更新中

http://etc7.2ch.net/test/read.cgi/be/1205067559/150
うりゃりゃ

>>714＠2008/05/02 5:14に来てた。。。

うへっ寝過ごした

夕方いそがしいかもしれないので、いったん集計

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00126.rar.html

半角本スレ強制終了した模様
思い入れとかではなく、今後どうなっていくのか関心アリ

やぁー

ほぉー
http://etc7.2ch.net/test/read.cgi/be/1205067559/154


どこだらう

いあ。しらんまに復活してますた
一瞬スレ覧から消えた気がしたんですが…まあいいか

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00127.rar.html

身内の付き合いで、電波のとどかないところに旅に出ます
さがさないでください(ｗ

最長あさって朝まで不在です

　|￣￣￣￣￣￣￣￣￣￣|
　|　電波を感知しました｡　|
　|＿＿＿＿＿＿＿＿＿＿|
　　　　　　　　　　　　　　　／　／
　　　　　　　　　　　 　　　　 ／ ／
　　　　　　 ＿　　　　　　 ／　ﾋﾞﾋﾞﾋﾞ
　　　　　 /||__|∧　　　 ／
　　　。.|.（Ｏ´∀｀）　／
　　　|≡（ ))　　))つ
　　　｀ー｜ ｜　|
　　　　　（_＿）＿）

ぱよぇーん
http://etc7.2ch.net/test/read.cgi/be/1205067559/158

めんて

U2VydmVyIGlzIHVuZGVyIG1haW50ZW5hbmNlLg0KV2Ugd2lsbCByZXN0b3JlIHRoZSBzZXJ2aWNl
IGJhY2sgYXMgc29vbiBhcyBwb3NzaWJsZS4NCg0KV2UgcmVncmV0IGZvciB0aGUgaW5jb252ZW5p
ZW5jZSBjYXVzZWQuDQoNClF1aWNrIEhlYWwgVGVhbS4=

やっと帰宅＋集計に時間かかった件

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00128.rar.html

一見時間のあいている期間は、ずーっと同じ物が配信されていたようです

ぴーぽーぱーぽー

http://etc7.2ch.net/test/read.cgi/be/1205067559/163
ふんがー

XPSP3さっそく統合＋クリーンインストールしてみますた
いまんとこ大きな問題なし

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00129.rar.html

簡素化ﾜﾛｽｗｗｗｗ

うほｙほｙ

http://etc7.2ch.net/test/read.cgi/be/1205067559/166

出始めのSP2のうｐだてでお宝なくなっちゃったので、よーす見。

viewsource プロトコルハンドラが外れたのはちょっと痛かったですね

XPSP2はβから評価してましたが、今回はβと一斉配布のまんなかということで、
一般ダウソ提供のこの時点から評価開始ですｗ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00130.rar.html

XPSP3 ９割方移行完了。オフゲ(DirectX8)いまんとこ問題なしｗ

ぬほ

ＶＴ　500えら〜

http://etc7.2ch.net/test/read.cgi/be/1205067559/170

ＶＴ復帰せず。

http://venus.bbspink.com/test/read.cgi/ascii/1200164868/730-735n
これって↓だっけ？
http://music8.2ch.net/test/read.cgi/musicjf/1209399277/396
http://boo.2ch.net/boo2008.cgi?type=red&boo2008_uri=http%3A%2F%2Fmusic8.2ch.net%2Ftest%2Fread.cgi%2Fmusicjf%2F1209399277%2F396&boo2008_time=2008%2F05%2F06%28%89%CE%29+00%3A33%3A49&boo2008_id=FG8KP/Up0&boo2008_trip=
http://www.virustotal.com/analisis/425468fc2d03baba671b35f8c5f53029
http://virscan.org/report/6b79492903f7314318e6377a0cf1b34e.html
2008/05/07 2:45に出したけど、かすぺから返事が来ない…

しぃーえーからの返事

VGhlIFdpbmRvd3MgUEUgKEkzODYsRVhFKSBmaWxlDQoiVGFra3l1X0lzaGluby1UaGVfUmlzaW5n
X1N1bnNEaXNjb3RoZXF1ZS5tcDMuZXhlIiBoYXMgYmVlbiBkZXRlcm1pbmVkDQp0byBiZSBtYWxp
Y2lvdXMuIE91ciByZXNlYXJjaGVycyBoYXZlIGFuYWx5emVkIHRoZSBmaWxlIGFuZCBjb25maXJt
ZWQNCnRoZSByZXN1bHQuIA0KDQpBbGlhc2VzIHJlcG9ydGVkIGJ5IG90aGVyIEFWIHByb2R1Y3Rz
IGFyZSBsaXN0ZWQgaGVyZTogDQooVHJvamFuLlpsb2IpIA0KDQpDQSBwcm9kdWN0cyBhZGRyZXNz
IHRoaXMgbWFsd2FyZSBhcyBmb2xsb3dzOg0KLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0tLS0t
LS0tLS0tLS0tLS0tLS0gDQpDQSBBbnRpLVZpcnVzIA0KICAgIFdlIHdpbGwgaW5mb3JtIHlvdSBi
eSBlbWFpbCBBU0FQIHdoZW4gd2UgaGF2ZSBhIHNpZ25hdHVyZSB1cGRhdGUNCiAgICBhdmFpbGFi
bGUgcHJvdmlkaW5nIGRldGVjdGlvbi4g

ラ雑にも書きましたが、あれは既存の亜種です
パタン収載はそんなに難しくないはずなんですが…。

( ﾟдﾟ)ﾊｯ!
ひょっとして件名（=>ファイル名）長かったからか！

でも他は届いてるんだなぁ。。。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00131.rar.html

XPSP2バックアップして消去。HDD狭い＞＜
なんとかなるかな

はーいー

VT繋がらにゃい。

http://etc7.2ch.net/test/read.cgi/be/1205067559/175
いつもは繋がらないとこに繋がった。。。
virscan.orgもだめぽ

別件ばうあー
http://etc7.2ch.net/test/read.cgi/be/1205067559/176
なぜ繋がらなかったんだらう。。。

寝過ごした…だけならまだしも、うｐろだの機嫌が悪いとみえ、
今朝うｐして出勤しようとしたらできてなかった件

ちと斧借りるかな

てことでとりあえず斧に

http://www11.axfc.net/uploader/20/so/He_99262.rar

くぁw背dｒｆｔｇｙふじこｌｐ；＠：「」

http://etc7.2ch.net/test/read.cgi/be/1205067559/183
あびら優 直接うｐだてしたぁ。。。

今日もなぜか、uploader.jpはエラーに。

http://www11.axfc.net/uploader/20/so/He_99715.rar

なんなんなんだ

ほほーい

http://etc7.2ch.net/test/read.cgi/be/1205067559/188-189n

あびら優 どした。
ローカルうｐだてしかできんしぃ…

また大規模うｐなのかなあ…。 > 優たん

http://www11.axfc.net/uploader/20/so/He_100021.rar

やっぱりuploader.jp相性悪いｗ

imakita

http://etc7.2ch.net/test/read.cgi/be/1205067559/190
寝落ち…

http://www11.axfc.net/uploader/20/so/He_100295.rar

あいかわらず直らず > uploader.jpとの相性

のーぱそのバッテリ(インテリジェント部分)がどうも不安定に

>>758
ＺですＺです

せまる〜 島再起動
ヽ(`Д´)ﾉ

あびら優 ftp 451 えら〜

http://etc7.2ch.net/test/read.cgi/be/1205067559/191-192n

>>762 こちら側の障害なのかなぁ。。。

なんかよくわかんないけど逝けた >>762

混んでたんですかね(まじめ

集計中でつ

http://www11.axfc.net/uploader/20/so/He_100582.rar

ねもねもねもねも…。

うーら うらうらうらぁー

http://etc7.2ch.net/test/read.cgi/be/1205067559/197
へい、お待ち！

http://www11.axfc.net/uploader/20/so/He_100954.rar

依然として、うｐろだ(の相性)が直る様子なし なんなんだｗ

にゃー

http://etc7.2ch.net/test/read.cgi/be/1205067559/201-202n
webフォーム逝ってくる

http://www11.axfc.net/uploader/20/so/He_101261.rar

いまだに、パタンレベルできまって検出するとこって決まってますね
clamAVとかに対してはノーガードなのかな…。 > 配布側

ほなら、いくべか。

>>772
検証して無いとか…

http://etc7.2ch.net/test/read.cgi/be/1205067559/203-204n
VirSCAN.org　おわっとる…

( ﾟдﾟ)ﾊｯ! まさかここで検証してるんじゃ（ｒｙ

http://www11.axfc.net/uploader/20/so/He_101663.rar

>>774 ｗｗｗ

犬…ｗ .oO(そんなのあったのね)

おかえりまちゅり

http://etc7.2ch.net/test/read.cgi/be/1205067559/210-211n
どーなってんだろ ＞ どくぺWebCureit

http://www11.axfc.net/uploader/20/so/He_102053.rar

なにかがあって、改訂していないようです

ここここ

http://etc7.2ch.net/test/read.cgi/be/1205067559/214-216n
ローカルとWebで結果が違いすぐるやうな…

http://www.virustotal.com/analisis/805291802b8664b7e46a3de76c69168f
Result: 8/32 (25.00%)
↓
http://www.virustotal.com/analisis/4dba0dbf24710c6999be2d952c7b42c3
Result: 14/31 (45.17%)


http://www.virustotal.com/analisis/013c170047d3792cf6dd10f5e51bb18c
Result: 8/31 (25.81%)
↓
http://www.virustotal.com/analisis/d02c72854fa5da31611847ef9ca2de33
Result: 16/30 (53.34%)

一応反応増えてるのがｲｲ！

http://www11.axfc.net/uploader/20/so/He_102361.rar

あう、別件に対応チュッ。

http://www.virustotal.com/analisis/739ff3f8c742ed17aba5fc8b2a44d24b

http://www.virustotal.com/analisis/64a2bc64abea78753e01320ef806a61d
↓
>>783

>>783-784
http://etc7.2ch.net/test/read.cgi/be/1205067559/217-218n

>>782
いまから〜

http://etc7.2ch.net/test/read.cgi/be/1205067559/219-220n
うじゃうじゃ

むむむむむ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00132.rar.html

やっとうｐできた(いつものとこに)

http://etc7.2ch.net/test/read.cgi/be/1205067559/225

http://etc7.2ch.net/test/read.cgi/be/1205067559/63
現在どくぺWebぷりきゅあ糸 : 22/41
WebSoftCodecDrivernは全ｽﾙｰ

http://etc7.2ch.net/test/read.cgi/be/1205067559/227-228n
んで、なぜ蹴られるのかわかんないWebフォーム
aHR0cDovL3d3dy5mLXNlY3VyZS5jb20vc2FtcGxlcy9pbmRleC5odG1s


島より厳しい
aHR0cDovL3d3dy5mLXByb3QuY29tL3ZpcnVzaW5mby9zdWJtaXNzaW9uX2Zvcm0uaHRtbA==
心が折れそうｗ

http://www11.axfc.net/uploader/20/so/He_102936.rar

symptomsは、fixed URL monitoringとでも言っておけばいいかと
GPGは、業務上機密にすべき書類(.docとか)に何か取り憑いたときかと

をを

http://etc7.2ch.net/test/read.cgi/be/1205067559/229-230n
Webほむ逝ってくる

メルで送れたぁ>>789

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00133.rar.html

メルでいけてよかったのです＞＜

にゃ

なんせ公式にスパム認定されちゃったっぽいので、ひやひやもんです。

http://etc7.2ch.net/test/read.cgi/be/1205067559/240-241n
♪ 疾風のように あびら優 

Webふぉーむはこりからん

VirScan.org しぼー

今沖田

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00134.rar.html

>>797
げー

うがが、
これってやっぱりWebフォームにすれ！ってことかな？

RGVhciBDdXN0b21lciwNCg0KVGhhbmsgeW91IGZvciBjb250YWN0aW5nIEYtU2VjdXJlLg0KDQpX
aXRoIHJlZ2FyZHMgdG8geW91ciBlbnF1aXJ5IHBsZWFzZSBzdWJtaXQgdGhlIGZpbGUgdG8gb3Vy
IHZpcnVzIGxhYiBpbiBvcmRlciBmb3IgdGhlbSB0byBjaGVjayBmb3IgeW91IDotDQoNCmh0dHA6
Ly93d3cuZi1zZWN1cmUuY29tL3NhbXBsZXMvDQoNClBsZWFzZSBmZWVsIGZyZWUgdG8gY29udGFj
dCB1cyBhZ2FpbiBzaG91bGQgeW91IG5lZWQgZnVydGhlciBhc3Npc3RhbmNlLg0KDQpCZXN0IHJl
Z2FyZHMsDQpCZW4=

遠回しに言われるとどうも英語わかりにくいですが、
どっちかっていうとwebform使ってくれってことですかね^^;

http://etc7.2ch.net/test/read.cgi/be/1205067559/256-257n
うんじゃらぱー Webほむはこれれからら

>>800
んで今のブツの自動返信北・見た・絶句！
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=

((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ　同じとこ送ったんよ。ﾎﾝﾄ ﾎﾝﾄ o(ﾟДﾟ)っ

>>801は漏れ！
ん〜 動揺しとるぽ。

>>801自己解決
二ポーンにも送ってた。

でも返信のメアドは.comにゃんだけど。。。

千客万来

私信っぽいのでパス付き
ttp://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00135.zip.html
読後焼却でおね。

興奮翻訳で意味わかたー。
駄目元で送ってたのが届いてたんだ。

ついでにこんな感じのを返信したいんだけど、どう書けばいいんかな？
http://venus.bbspink.com/test/read.cgi/ascii/1211587055/13

R29vZCEhDQpodHRwOi8vbGlua3NjYW5uZXIuZXhwbGFicy5jb20vbGlua3NjYW5uZXIvY2hlY2tz
dGVwLmFzcD9OZXh0U3RlcD1DaGtPbmx5JlNvdXJjZU5hbWU9YXBwcy5FeHBMYWJzLmNvbSZDUz1o
dHRwJTNBJTJGJTJGb25saW5lLW1hbHdhcmVzY2FubmVyLmNvbSUyRmlkJTJGNDkxMjkzMyUyRjMl
MkYxJTJGJlN1Ym1pdD1TY2FuDQpodHRwOi8vbGlua3NjYW5uZXIuZXhwbGFicy5jb20vbGlua3Nj
YW5uZXIvY2hlY2tzdGVwLmFzcD9OZXh0U3RlcD1DaGtPbmx5JlNvdXJjZU5hbWU9YXBwcy5FeHBM
YWJzLmNvbSZDUz1odHRwJTNBJTJGJTJGaGFyZHBvcm5tcGcuY29tJTJGJTNGbmljaGUlM0RoYXJk
Y29yZSUyNmlkJTNENDQ0MSZTdWJtaXQ9U2Nhbg0KDQpCYWQNCmh0dHA6Ly9saW5rc2Nhbm5lci5l
eHBsYWJzLmNvbS9saW5rc2Nhbm5lci9jaGVja3N0ZXAuYXNwP05leHRTdGVwPUNoa09ubHkmU291
cmNlTmFtZT1hcHBzLkV4cExhYnMuY29tJkNTPWh0dHAlM0ElMkYlMkZ3d3cueW91bG9zdC5taW5l
Lm51JTJGaHRtbDk5OSUyRmltZyUyRjI3MTguanBnJlN1Ym1pdD1TY2FuDQpodHRwOi8vbGlua3Nj
YW5uZXIuZXhwbGFicy5jb20vbGlua3NjYW5uZXIvY2hlY2tzdGVwLmFzcD9OZXh0U3RlcD1DaGtP
bmx5JlNvdXJjZU5hbWU9YXBwcy5FeHBMYWJzLmNvbSZDUz1odHRwJTNBJTJGJTJGbXR2LmdyYXRp
c2hwLmNvbSUyRkItbXR2JTJGbXR2cy1yZWFsd29ybGQuaHRtbCZTdWJtaXQ9U2Nhbg==

↑はブックマークレットで強制的に経由アドレスを出したの。
「スキャン結果はURLエンコードしたほうがいいですよ」とか。