【悲報】c.2ch.netに変なファイル置かれてる件

ソース
c.2ch.net/guide/dat/
の一番下（アクセス注意）

発見した経緯
https://archive.today/c.2ch.net
とか見ていた時に /guide/s.php とかあったので そこのフォルダとか探ってたらありました

@wiki臭がするんだが

>>2
あれどうなったんだ
もう見てもいいのか

404だけど

これはやばい

通報や

アクセスした俺やばい？

いつも変だろ

最近の騒動でリンクは簡単に踏むなと学んだ

危険！
>>1を踏むとウイルスに観戦します！！！！

あーこれやばいわ。やばいAPI使ってるわー

パスワード何？

まーた祭りに発展するのか

こいつ@wikiの時もスレ立ててないか？
旧の方にそれっぽいのあるんだが
犯人はこいつ？

またやるのこれ？

知識が豊富なエロくて有能な人人柱よろ

やめなよ！

このbeは東日本なのか

誰か踏めよ

怖くて踏めない

詳細書けよ

http://c.2ch.net/guide/dat/tests.php

オレのケツの穴探る根性ある奴以外は探んな

(ヽ´ん｀)ん・・・ぁ・・・ｷｬｰｺﾜｰｲ

>>2
思った
結局あれはどうなったんだ

なんJ民に踏ませよう

こえーよ
phpアクセスしたら何があるのか誰か教えて

http://up3.null-x.cc/poverty/img/poverty173269.png

なにこれ

自分で踏むの怖いから適当なスレの住民に踏ませて感想聞いてくる！

パソコン蛾ぶっ壊れた

これ絶対ヤバイわーサキュラバス関数か何かだわー

>>23
小林製薬がケツのかゆみ止め薬つくってそのCMが流れてたの思い出した

まさか、これ踏んだ奴いないよな？感染してるぞ
ブラウザにChrome使ってて、V2Cでこのスレ見てるそこのおまえ、
丸見えだぞ

東日本か

ぜったい踏まない

これGO押したらどうなるの？

数日前にもバックドアだーとかスレ立ってた

>>29
他力本願な嫌儲民の鑑だな

踏んだけど何もない

まーた週末の祭りか

まぁどうということはないな
欠陥CGIも置かれてないし

>>3
見ても良いもぶっちゃけ個人サイト見るのと同じだからそんなにビクつくもんでもねーよ

>>1
またお前か
いい加減逮捕されろよ

>>36
自分にポストしてるだけ

バックドアのログインフォーム
ログインできればサーバにファイルアップしたりなんでも出来る

スクリプトは恐らくこれ
https://code.google.com/p/b374k-shell/downloads/detail?name=b374k-2.2.php

別にアクセスしても無害

ここまで押した結果がないのは何らかの不具合を受けて書き込めないため

別に大したファイルじゃない
dll引いた時に参照外のコードだけリスト化してこのフォルダに出力してるだけだろ
なんでアクセスできるのかはわからんがこんなんで一々騒いでたらキリがない

　　 　 　 　 .l l ＼| |　！ノートン先生　！　／/U　ヽ＿＿＿/
パソコン蛾人　　＼　！！大激怒！！　／／　　　U　　　　:::U:
ぶっ壊れ（＿_） 　　＼　！！！！！　／　/／ ＿__　　　＼　　:::
たお！　（＿＿） 　　　＼∧∧∧∧／　　 |　　|　　 |　　　　U ::::
　　　　 （`Д´＃）　　　＜　ぶ パ　＞　　　|U　|　　　|　　　　　::U:
　　 ＿|￣￣||＿）＿　＜　　っ　ソ ＞　　　 |　├―-┤　U.....::::
　／旦|――||/／ ／|　＜　壊 コ　＞　　　　ヽ　　　　　.....:::::::::
─────────＜　れ ン　＞──────────
<　　 ＿,ノ , 、ヽ､＿　ノ＜　た　蛾＞　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
　（y○'）｀ヽ) ( ´（y○'）＜　 !!! 　　＞踏んじゃったよぉ＿＿＿
　　⌒　/　　　　ヽ⌒　／∨∨∨∨＼　　　∧＿∧　　|｜＼　　
うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ ＼　（ ；´Д｀）　 |｜　｜
ぁぁ|　|||! i: |||! !|ぁ／っ壊れた！ディス　＼（　　つ／￣|｜／
ぁぁ| |||| !! !!||| :|／プレイが砕け散った！ ＼ヽ　|二二二」

踏んだけどなんでもないじゃなぃが

どうせ>>1が置いたんだろ

つーかこれ？
https://code.google.com/p/b374k-shell/

>>42
なんだそうなのかよかったわ

パスワード入れるところなんだなこれ
http://i.imgur.com/36ybbkC.jpg

そういやアットウィキでのウィルス(バックドア?)騒動ってどうなったんだ？

まーたゆうちゃんの遠隔操作か

>>1
犯人おまえだろ？

>>1
お前毎回立ててるよな
こういう関連

また逮捕者がでるのか

今恒心教徒過激派がツイッターの垢ハックして第二の片山事件起こそうと画策してるから気をつけろよ

で、なんなんだよ
お前ら教えろよ

PCが物故割れた

なんだこれ
パスワード？

俺のパソコンにはキングソフトが装備されてあるから無問題

あかん

あ、り、ま、し、た

jimはこの件知ってるの？
知らなそうなら早急に通報した方がいいんじゃない？

アイフォーン物故破れた

やばい
これはマジでやばい

c.2ch.net

といえば

かつては女装の砂川君が管理していたな

自分で置いて自分でスレ立て
いかにもなけんもめんだな

トレースしてみたがこれ想像以上にかなり悪質かも知れん。

まず、どっかと通信してるんだけど、これがおそらく実行ファイル置き場。
今は何も置いてないみたいだから特に害はないがこの置き場に実行ファイルが置かれたら勝手にPCにダウンロードして勝手に実行するようになってる模様。

さらにレジストリにも同時に書き込みをしており、手動で消したところで「実行ファイルが消されたら新しい実行ファイルを生成」という命令が出され、しかもファイル名を変えて実行ファイルが作成される。

vmcのサキュラバス関数をいじっており、相当高難度なプログラムとなってる。

もっと分かりやすく箇条書きすると、
・現在のあらゆるウイルストフトでは探知出来ない
・ファイル置き場との通信を常に行っており、そこに悪質な実行ファイル置かれたらおしまい
・手動で消したところですでに常駐＆レジストリいじりをされており、無駄

とりあえず、これから先、「何かされる」可能性が高いので「今特に何も起こってないからセーフ」とは考えてはいけない。
「何かされる」のを防ぐ方法はある。PCの通信を遮断すること。
これなら現状のウイルスが常駐してようと、「成長」することはない。
情報はスマホやサブのノートPCなどで収集するといい。

サッキュバス関数してほしい

>>54
１週間前にも『PWS-Mmorpg trojan Artemis』が設置されてるのが報告されてる。
MMOのアカウント盗む系だね。

>>71
前回はこのコピペから加速しだしたんだよな
もしかして＠wikiなにもなかった？

>>73
やばいなそれ
知らない奴一杯いるだろうな

>>73
いまだにアットウィキ使ってる奴の神経がわからん

この前のクソスレと違ってガチか？
http://fox.2ch.net/test/read.cgi/poverty/1401704408/

なにこれ
> Jayalah Indonesiaku &copy;2014 b374k

また西村砂川一味がなんかやってんのか

あーあ、これかー、終わったな

俺は置いてねーよ
自分のサーバクラックされてから探すようになった

東日本もクラックされたのか

>>71
とりあえずコーモン化ジムに報告だろ

@wikiは盛り上がったなあ

Jimスレに貼って教えてやれよ
それで終わり

大したこと無かった

マジかよすうな最低だな

>>1
通報しました

SEKAI NO OWARI

>>74
これはJKのハメ撮りの時のコピペだろう

c.2ch.netは誰のものなの？

西村
管理人はカマホモのすなっしー

>>73
@wikiは対策何もしてないのか？

タラコがまたなんか悪さしてんのか

とりあえずコレ見たからどうというものではなさそうだな

パソコン蛾ぶっ壊れた

マジかよタラコ死ね

>>1
痛風しますた＾＾
震えて眠れ＾＾

>>73
相変わらず終わってんなあそこ

嫌儲民はいろいろ見つけるな〜

●流出って最初にスレ立ったの嫌儲だっけ

We are Legionって書いてあった

これWeb Shellだな
ガチでハックされとる

https://code.google.com/p/b374k-shell/downloads/detail?name=b374k-2.2.php

>>73
こえーな何度目だ

既に出てたんかすまん

遠隔操作の自称真犯人ってどうなったの？

>>73
それは例のバックドアのせいで設置されたの？
それとも@wikiの通常のファイルアップロードでアップできるもの？（←仮にそうならウィルスチェックしてないのか）

@wiki放置なの？ならもう閉鎖しろよ

ハッキングされとるやないかい！

@wikiは見ないほうがいいよ
おれ公式が対処したとか言ったあとに
見てたらPCになんか入れられたから　駆除できたけど

個々のwikiレベルにヤバイもんいっぱい入っちゃってるから
あそこの運営の能力では対処不可能なんだと思う

＠wikiはあれだけ騒がれて対応もお粗末なのに未だに張る奴と行く奴は情弱がすぎるわ

とりあえずなんJの奴らに踏ませてみろよ

これまた書き込みログが流出する流れじゃねえの？
あん時もなんか変な鯖落ちあったよな
前兆くせえは

まーた流出ですか

今度は浪人ですか

砂なんとかじゃねーの？

こういうスレは
>>1が怪しいと相場は決まっておる

昨日からJANEで画像とか開こうとすると
無効なポインタ操作
とか出て、エラーで開けないんだけど、なんか関係ある？

@wikiが見れないせいで詰んでるゲームいっぱいあるわ

もしもしｗｗｗｗｗｗｗｗｗｗｗｗ

@wiki回避はムリゲ
リンク無効にしてなかったから何回か踏んじまったよ

またまいまいかよ
もう許してやれよ

え、@wikiってまだヤバいの？
大丈夫だと思って普通に使ってたんだが…

>>122
自分で大丈夫だと思ったんなら大丈夫なんだろ
どんどん使えよ

＠wikiは管理者が消えた幽霊ページには怖くて行けない

やばいわこれー久しぶりにEmacs立ち上げるわー

携帯のフルブラウザでみたら
なんかしらない人から電話がかかってきた

ガラケーのワイには無関係な＠wiki

大体第一発見者が犯人と相場が決まっている

アトウィキの第一スレ立て人は怪しかったな

webshellだってさ

こっちの人が減って向こうがふえたら移住するだけ
どうでもいい

パスはよ

>>1
自分で立ててたのか
運用家族のクラッカー東日本が「2ch. sc」騒動について語る
http://fox.2ch.net/test/read.cgi/poverty/1401807126/

>>1
　 /＼＿＿_／＼
／　／　　 　ヽ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　ま〜た始まった
|　　　,;‐＝‐ヽ 　 .:::::| 　　 ＼＿＿＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼

>>133
チヤホヤしてほしかったんだろうな

アクセスしちゃった奴

ご愁傷様

>>1
おう、すうな乙
よっぽど恋しいんだな。

西村は時効成立まで国外に逃亡してるつもりなのかな

海外に逃亡してる時点で時効は中断されるのですけどね

おーい、砂川ー
ちょっと来いよー



これで何かあったら全部あいつのせいにしよう