■プロバイダー規制及び通報に関する作業スレ★２

ちとニュアンスを変えて書き換えてみる。。。


「ウイルス感染の疑いのあるリモートホスト情報のご連絡」

TROJ_MELLPON.A（別名:メルポン,山田ウイルス）感染の疑いのある
リモートホスト情報をお知らせいたします。

当該ウイルスは、感染により当掲示板への自動投稿を行うものであり、
御社管轄のリモートホストからは、別記のとおり投稿がありました。

このような投稿は、掲示板の運営を妨げサーバや回線に無用な負荷を
強いるため、投稿を抑制する対策を講じておりますが、あまりにも感染者
が多く追いつかない状況です。
また、当該ウイルスは、重大な個人情報等の流出につながる危険性を
伴うものであり、注意が必要と思われます。

御社より該当するユーザー様への注意喚起や駆除要請等の対策を
行って頂ければ幸いです。何卒宜しくお願い申し上げます。

記
・投稿日時、投稿元IPアドレス（ホスト名）、投稿先掲示板URL
2005/04/22/(金) 03:34:36 ***.***.***.*** http://tmp4.2ch.net/download/
2005/04/22/(金) 03:30:14 ***.***.***.*** http://tmp4.2ch.net/download/
2005/04/22/(金) 03:27:16 ***.***.***.*** http://pc8.2ch.net/esite/
2005/04/22/(金) 03:27:14 ***.***.***.*** http://pc8.2ch.net/esite/
2005/04/22/(金) 03:27:11 ***.***.***.*** http://tmp4.2ch.net/download/
2005/04/22/(金) 03:21:50 ***.***.***.*** http://tmp4.2ch.net/download/

・参照URL（2ch規制情報）
http://qb5.2ch.net/test/read.cgi/sec2ch/**********/***

・当該ウィルスに関する情報
http://www.itmedia.co.jp/enterprise/articles/0504/15/news068.html
・ウィルス対策ソフトメーカーの解説
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A

なにか報告が物凄い事になっています・・・(・_・;)

お疲れさまです、テンプレは作業場にありましたものを使用しました。

----------------
何時もお世話になっています。
２ちゃんねる掲示板報告担当、※と申します。
早速ですが、当掲示板にて次のリモートホストより、
以下の様な行為がありましたのでご報告いたします。
なお、該当する書き込みは掲示板運営上削除されている
場合がありますのでご了承願います。

※今回のご連絡を差し上げました行為は、該当者が意図的に書き込んだの
ではなくて、全てウィルス感染に伴う書き込みです。 当板でもでも対策
を講じておりましたけど、あまりにも感染者が多く、対策にも限界がござ
いますのでご連絡を差し上げました。

・該当掲示板のURL 、掲示板の名称
http://sakura03.bbspink.com/ascii2d/
など広範囲で発生しております
・書き込みが行われた時間およびIPアドレス（ホスト名）
書き込みが行われた時刻
2005/04/23〜2005/04/24
リモートホスト一覧は以下を参照してください。
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/160
http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/161
http://qb6.2ch.net/_sec2ch/2005/04/download-98.txt
http://qb6.2ch.net/_sec2ch/2005/04/download-99.txt
※システムの都合で、貴社には関連の無いホストが一部
　含まれております。御了承願います。
・掲示板への書き込み内容、およびその内容（行為）の問題点
※ウィルスに感染しますと下記のような書き込みを利用者の
　知らないところで勝手に致します。
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1112286317/125
125 ：名無したん(;´Д｀)ﾊｧﾊｧ ：2005/04/23(土) 22:51:07 ID:+NtQerxW
ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ
http://219.46.220.136/
http://219.46.220.136/~ss.jpg
http://chihiro/
http://chihiro/~ss.jpg

●上記ログ
名無したん(;´Д｀)ﾊｧﾊｧ<>sage<>2005/04/23(土) 22:51:07 +NtQerxW<>ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ<><> YahooBB219046220136.bbtec.net<>219.46.220.136<><>Mozilla/4.0

>>746続きです
これはウィルス感染に伴う書き込みの一部です。
該当するウィルスに関しては以下の記事等を参照してください。
http://www.itmedia.co.jp/enterprise/articles/0504/15/news068.html
ウィルスメーカーの解説
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MELLPON.A
このような状況に陥りまして、掲示板運営を妨げられ、当掲示板のサーバや
回線に無用な負荷を強いるものであり 大変に迷惑しております。

参照URLは下記になります。
2ch規制情報
http://qb3.2ch.net/sec2ch/
http://qb5.2ch.net/test/read.cgi/sec2ch/1101027309/135
報告人作成本部スレッド(作成宣言)
http://qb5.2ch.net/test/read.cgi/sec2chd/1109889762/782
※この通報メールは上記の場所で、正式な手順に基づいて作成されています。

現在、当掲示板では、サーバーの負荷軽減のため、止むを得ず
誠に遺憾ではありますが、下記正規表現記載の該当ホストを規制しております
---------------------------------------------------------------------
○該当ホスト(正規表現)： YahooBB219046*.bbtec.net
---------------------------------------------------------------------
貴社におかれましては、下記の該当するユーザー様に、ウィルス感染の
お知らせ及び駆除の要請をして頂きたくお願い申し上げます。
※ウィルスに感染していると思われるユーザー様
YahooBB218123232154.bbtec.net　5res　YahooBB218131054094.bbtec.net　3res
YahooBB218138220223.bbtec.net　5res　YahooBB218177116008.bbtec.net　4res
YahooBB219004180024.bbtec.net　4res　YahooBB219017080012.bbtec.net　1res
YahooBB219028120161.bbtec.net　1res　YahooBB219035032100.bbtec.net　8res
YahooBB219043096089.bbtec.net　1res　YahooBB219046220136.bbtec.net 18res
YahooBB219053020050.bbtec.net　3res　YahooBB219197200018.bbtec.net　1res
YahooBB220007219029.bbtec.net　5res　YahooBB220013192128.bbtec.net　5res
YahooBB220028160018.bbtec.net　6res　YahooBB220029040052.bbtec.net　1res
YahooBB220059024193.bbtec.net　6res　YahooBB220060144176.bbtec.net　6res
YahooBB221091160038.bbtec.net　2res

※このメール及び、貴社よりの返信等、事態の経過に関しては、当掲示板サイトにて
　メールアドレス、氏名等を削除した上で公表させていただく場合があります。
　全文非公開希望の場合には、返信にてご連絡をお願い申し上げます。
※当掲示板から、【管理人代理】としての正式な通報メールには、以下の３つの
　記載がありますのでご確認願います。
　○２ch規制情報板 http://qb5.2ch.net/sec2ch/の該当情報のURLの記載が明記
　　されています。
　○CC欄に[email protected]が追記されています。
　○報告人作成本部スレッド(作成宣言)のURLが明記されています。
※貴社よりの返信時には必ず、CCに[email protected]を付けて下さるようにお願
いします。
　[email protected]に同時に届かない場合には、当板への貴社からの正式な返信
　とはみなされず後程再送信をお願いする事になりますので御理解願います。

＞以下フッター省略

>746-747
ザッと見たんですけど以下のことを追記すれば大丈夫だと思います。

・YahooBB219046*.bbtec.netに関しては書き込み件数が非常に多かったのでやむを得ず
　規制を発動していること

・感染者と思われるＩＰにこれも追加してください。
　多分、重複もあると思うので数に関しては再計算の必要があると思います（汗


http://qb5.2ch.net/test/read.cgi/sec2chd/1114264573/155

>>748
了解致しましたー。
>>748を追記致します。

送信しました。

※外出いたしますので、夕方まで不在になります、申し訳ありません・・・。